OpenAI披露其两名员工设备在TanStack供应链攻击中遭入侵

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

Telegraph

OpenAI披露其两名员工设备在TanStack供应链攻击中遭入侵

OpenAI 称在最近一轮供应链攻击中，黑客曾入侵其员工设备并窃取少量内部代码库凭证，但公司强调用户数据、生产系统和核心知识产权未遭泄露。本周早些时候，多名黑客劫持了多个被数十家公司广泛采用的开源项目，并向其中推送携带恶意代码的更新，试图通过软件供应链传播恶意程序，这是近期一系列针对软件开发者及其项目的“供应链攻击”最新一例。 OpenAI 周三证实，公司有两名员工的设备受到此次攻击影响，但在随后的调查中，OpenAI 在一篇博客文章中表示，没有证据表明 OpenAI 的用户数据被访问，其生产系统或知识…

Anthropic与盖茨基金会共同斥资2亿美元推动AI在健康与教育领域应用

旧金山时间 5 月 14 日消息，人工智能公司 Anthropic 与盖茨基金会宣布，将共同投入 2 亿美元，用于支持与人工智能相关的公共产品项目，以及在健康和教育等领域的应用。据双方介绍，这笔承诺金额中，Anthropic 将通过其大模型 Claude 提供算力和使用额度，并由技术团队提供支持，而由比尔·盖茨共同创立的盖茨基金会则负责提供资助资金、项目设计以及相关专业能力，这一合作期将持续四年。

该合作是在双方今年 1 月宣布一项 5000 万美元计划之后进一步扩展，当时盖茨基金会与 OpenAI 宣布，到 2028 年为非洲 1000 家诊所和社区提供基于人工智能的支持。

在外界担忧人工智能可能取代工作岗位、加剧不平等等背景下，此次新的合作旨在确保技术成果能够惠及更广泛的人群。

语言可及性是此次合作的重点方向之一。

盖茨基金会负责人 Janet Zhou 表示，目前人工智能系统在撰写和翻译数十种非洲语言方面表现不佳，因此 Anthropic 与盖茨基金会希望支持更高质量的数据采集与标注工作，并以公共资源形式发布，从而帮助整个行业改进大模型在这些语言上的表现。

双方还在考虑发布面向教师群体的“知识图谱”，以帮助人工智能系统更好地满足撒哈拉以南非洲和印度教师的实际需求。

Zhou 指出，这种以公共产品为导向的设计，源于不同合作伙伴和政府的需求与担忧，包括他们对专有系统锁定和技术主权问题的顾虑，因此希望通过开放数据与工具缓解这些风险。

在健康领域，双方将推动研究机构使用 Claude 来预测治疗 HPV（人乳头瘤病毒）和子痫前期等疾病的新药候选物。

Zhou 与 Anthropic 负责“有益部署”团队的 Elizabeth Kelly 表示，这些疾病由于商业吸引力有限，历来较少受到制药企业重视，而新的 AI 工具有望弥补这一研究缺口。

Anthropic 是一家获得Google和亚马逊投资的人工智能初创公司，随着市场对其 AI 和代码工具需求激增，公司估值持续攀升。

Kelly 称，公司之所以积极投身此次合作，是为了兑现“让人工智能造福全人类”的创立使命，她表示，“这一宣布是我们公司身份的核心体现”。

via cnBeta.COM - 中文业界资讯站 (author: 稿源：cnBeta.COM)

DeepSeek 对话系统存在会话隔离漏洞：空对话输入 <think 可泄露他人对话片段

漏洞发生在 DeepSeek Web 与 API 的对话模型中。攻击者在全新的空对话里仅发送未闭合的 <think 字符串，模型即会返回其他用户的对话历史片段，包括可能涉及代码、密钥、隐私等敏感信息。该漏洞已被公开传播，危害范围大。

报告于 2026 年 5 月 11 日晚间提交，报告者 cancat2024 以负责任态度披露，未利用漏洞获取或传播他人隐私。

GitHub

群友🤩：有人分析可能是缓存命中的幻觉，不一定是泄露

🌸 在花频道 · 茶馆讨论 · 投稿通道

via 科技圈🎗在花频道📮 - Telegram Channel