跳到正文

#字节

今日 0 条
10月21日周三
  1. IT之家·人工智能58

    总台曝光二手平台低价兜售破解版 AI 权益,豆包、Kimi 回应数据风险

    中央广播电视总台中国之声报道,二手交易平台上有人低价出售豆包、DeepSeek、Kimi 等大模型付费权益,价格从几元到几十元不等。

    决策要点

    大模型会员价差催生了成熟的灰色转售链条,低价共享的实质是把账号和输入数据交给不明第三方。

    • 影响员工用共享账号处理工作内容时,提示词、文件和生成结果可能被留存或倒卖;租用服务随时可能因密钥封禁而中断,影响任务连续性;企业需把非官方 AI 渠道纳入数据安全与合规盘点范围。
    • 参考可考虑盘点员工在用 AI 工具的账号来源,识别非官方渠道;值得为高频使用场景配备正规企业订阅或 API 预算,压缩灰色替代的动机;可在安全培训中说明共享账号对出租方可见的风险。
10月13日周二
  1. 36氪·AI60

    中新经纬实测AI假医生,可灵2分钟生成荐药视频且可去除AI水印

    中新经纬10月9日实测发现,在AI视频平台输入一句话,约2分钟就能生成“医生”荐药视频,可灵全程未拦截,即梦、豆包、MiniMax则直接拦截。豆包经多轮对话后仍生成了医生手持降压药的视频;即梦、可灵均设有“导出内容去除AI生成水印”的开关,平台声明标识责任由用户自行承担。律师指出AI数字人荐药涉嫌虚假广告,标注AI生成不能免责,责任由广告主、制作方和运营方承担。

    决策要点

    AI视频工具让伪造医生身份荐药的成本降到分钟级,而各平台拦截与水印能力参差,虚假医疗营销的门槛被显著拉低。

    • 影响涉医涉药营销若用AI人物背书,虚假宣传责任由广告主、制作方和运营方承担,标注AI生成不能免除;企业使用AI视频工具的能力差异大,内容审核与供应商管理的合规成本会上升。
    • 参考可考虑盘点现有营销素材里是否有AI生成的人物背书,涉医涉药内容优先复审;选型AI视频工具时值得实测各平台的拦截策略与水印导出设置,并在合同中明确合规责任划分。
10月10日周六
  1. 36氪·AI50

    开源逆向工具REA爆火,微信、支付宝、抖音客户端遭逆向分析

    开源逆向分析工具REA在GitHub爆火,一天收获超1.4万颗星,总星数达4.1万,微信、支付宝、抖音等App客户端已被社区逆向分析。REA在10月7日更新的4.1.0版本中加入逆向手机App能力,随后迭代至6.1.0,经MCP协议接入Claude Code、Codex、Cursor等Agent,可逆向二进制、Electron应用、Android APK、网站和固件。

    决策要点

    逆向分析从少数专家的技能变成Agent可自动执行的流程,客户端一侧的安全与体验设计不再是可靠壁垒。

    • 影响客户端本地校验、未加密存储这类薄弱点更容易被批量排查;接口与签名机制面临自动化持续探测;安全投入需按对手可全天候运转的假设重新安排。
    • 参考可考虑盘点自家App只在客户端执行的校验和未加密的本地数据;值得评估集成的SDK与开源组件版本暴露面,把关键校验放到服务端。