陶哲轩专访:数学不应被AI掠夺式开采,呼吁数学界自建开放AI基础设施
《新科学家》专访菲尔兹奖得主陶哲轩,他批评OpenAI抢在数学家之前宣布纳维—斯托克斯猜想一个版本的AI证明,称其为自动化掠夺式开采,100页证明几乎未带来数学洞见,一位同事借助AI钻研数日也只能解释一半。
《新科学家》专访菲尔兹奖得主陶哲轩,他批评OpenAI抢在数学家之前宣布纳维—斯托克斯猜想一个版本的AI证明,称其为自动化掠夺式开采,100页证明几乎未带来数学洞见,一位同事借助AI钻研数日也只能解释一半。
Bruce Schneier 借 2014 年 Gulfstream 起飞空难与 Challenger 号 O-ring 事故,指出 IT 安全的根本问题是"偏差正常化"——组织内对违规行为习以为常。
软件包管理与依赖树的供应链安全正滑向新一轮困境:漏洞以前所未有的速度被报告,而大量报告由 AI 生成,多数 bug bounty 因低质量报告(slop)被终止。
DeepSeek 在官方零社区运营的情况下,被年轻人自发二创为"鲸鱼娘""D老师"等拟人形象,衍生出 COS、mod、表情包等完整创作生态,形成独特的亚文化赛道。
快刀青衣从Anthropic公布的335页招股书中梳理出10件事:2026上半年收入达162.86亿美元,2026Q3约80%收入来自6个月内发布的新模型版本。
tedivm 在博客中把近期密集披露的 RCE 漏洞潮称为 AI RCEssion(业界也称 Black October),认为这不是 AI 制造了新漏洞,而是 AI 让审计变快变便宜,把积压数十年的技术债一次性引爆。
今年网络安全意识月(Cybersecurity Awareness Month)主题定为"Securing the Next 250",呼吁业界超越漏洞修复视角,思考如何让数字系统在数代人的时间尺度上保持韧性。文章围绕这一长期主义命题,梳理出 10 项面向未来 250 年的软件安全实践。
Truesec 披露一场针对 Microsoft 的凭证钓鱼活动,超过 40,000 家组织收到伪造日历邀请,攻击者使用 33,890 个唯一发件域名和 247,270 个发件地址,通过恶意 .ics 附件或伪造 Teams 会议链接将用户引向 login.microsoft.com 钓鱼页面窃取凭证。
Fortinet 指出,AI 生成的钓鱼邮件已消除拼写错误、语气不当等传统识别信号,安全防护重点应从识别消息表面瑕疵转向验证请求本身的身份、上下文与意图。FortiGuard Labs 发现,1 月至 5 月间注册的 13,000 多个 FIFA World Cup 2026 相关域名中约 8.8% 被判定为恶意或可疑。
Truesec 提出安全文化应成为业务韧性能力,而非仅靠安全意识培训。其援引 Microsoft 2025 Digital Defense Report 称 28% 的入侵始于钓鱼或社会工程,Verizon 2026 DBIR 显示 62% 的入侵涉及人为因素,语音与短信等移动端社会工程模拟成功率中位数比邮件高 40%。
Fortinet《2026 Global Threat Landscape Report》显示,关键漏洞的 time-to-exploit 窗口已从近 5 天缩短至不足 48 小时,部分漏洞在公开披露数小时内即遭利用,全球漏洞利用尝试同比增长超 25%。
Fortinet 2026 网络安全技能缺口报告显示,49% 的受访组织在申请增加网络安全人员编制时遭到高层反对,52% 难以留住现有安全人才。71% 的组织认为技能缺口加大了运营风险,56% 称技能短缺导致了数据泄露,52% 的泄露成本超过 100 万美元,29% 的恢复时间达四个月或更久。87% 的组织计划在未来 12 个月内扩充安全团队,但报告建议将内部人才培养与招聘并重。
2026年国家网络安全宣传周将于9月14日至20日在全国范围内统一开展,开幕式、高峰论坛等重要活动在山东省济南市举办,主题为“网络安全为人民,网络安全靠人民——智能时代 网安护航”。
Fortinet CISO Collective 首次发布《CISO Predictions Report 2026》,预测 2026 年 AI LLM 相关数据泄露事件将在数量和严重程度上双双上升,deepfake 服务将把 BEC 与社交工程攻击推向新高度。