迷宫生存日记

回顾2023年，在参议院证词、公开发表的文章以及2024年出版的《驯服硅谷》一书中，一个核心主张被反复强调：对于大规模部署的人工智能模型，必须建立一套“发布前安全测评”体系——最好具备强制性、透明性，并由独立机构执行。这一思路类似于美国食品药品监督管理局（FDA）对新药成本与效益的评估。当肯尼迪参议

你在微软待过吗？如果待过，那你一定听过这个词：向下钻取。这不只是微软内部的行话，可以说，它是你在微软生存下去必须掌握的核心词汇之一。 在微软，大部分职场生涯里，那些爱装重要的人，嘴里总挂着一个词——“深入研究”。下面是一些经过匿名处理的经典语录，你感受一下： “鲍勃把可访问性的部分加进去了。我们可能

网络安全和基础设施安全局（CISA）最近摊上事儿了。事情是这样的：一个承包商，在他公共的GitHub仓库里，把一大堆内部凭证晾了将近半年，其中包括AWS GovCloud的管理密钥，最后是靠安全公司KrebsOnSecurity通知才收场。这事儿本身已经够尴尬了，但更值得聊的是，CISA事后发了一份

微软再次推出大规模补丁更新，此次规模是月初“创纪录”更新量的三倍。在7月补丁星期二中，微软一次性修复了至少570个安全漏洞，数量约为上个月的三倍。这一切背后，人工智能加速了漏洞发现能力——AI并非取代人类工作，而是成为“抓虫”的利器。 值得关注的是，7月份修复的漏洞中，近60个被列为“严重”等级。这

在安全研究领域，部分技术漏洞需要长篇大论才能阐释清楚，但眼前的这个漏洞并非如此。 这个漏洞的核心机制其实相当直观。当开发者在Windows系统上使用Cursor并打开一个项目仓库时，若该仓库根目录下隐藏了一个恶意git exe文件，Cursor便会自动执行该文件，整个过程不弹出任何提示、确认或警告—