{主关键词}

A | 今年三伏期间,我国多地持续高温,使防晒降温服热卖。 作品声明:个人观点、仅供参考 这两天,AI圈和安全圈都坐不住了,有件事足以载入史册。 7月16日,全球最大AI开源社区Hugging Face发布安全事件通告,披露了自家生产基础设施遭到入侵,入侵者不是人,而是一个自主AI智能体。在商品宣传中,相关商家为这类服装贴上“冰感”“UPF2000+”“玻尿酸护肤”等标签。

B | 这个“入侵者”在一个周末执行了一系列操作,完成了从植入恶意数据集到横移渗透多个内部集群的一条龙攻击。 那么,防晒降温服真有这些功能吗?消费者会不会交了智商税?科技日报记者就此采访了相关专家,为您一探究竟。 7月21日,OpenAI发布博客公开承认:这事儿是我干的。 攻击者是GPT-5.6 Sol和一款能力更强的未发布模型,它们在一次内部网络安全测试中突破隔离环境,自主发起了对Hugging Face的入侵。 冰丝类服饰: 只能提供瞬间凉感 “接触即冰爽”是冰丝类服饰主打的卖点。 OpenAI将此事定性为前所未有的网络安全事件。商家宣称在这类服装纤维中添加了“超微凉感因子”,能够让皮肤在接触衣物的瞬间获得“透心凉”的感觉。 这还没完,Hugging Face 安全团队在博客中透露,当它们试图借助商业大模型分析攻击日志时,却因为模型安全护栏限制,请求不断被拒绝。 这种“冰感”在纺织科学中有据可查。 没办法,他们转而使用中国开源模型 GLM 5.2,在本地部署完成了大规模攻击取证与事件还原。

C | 国家标准GB/T35263-2017《纺织品接触瞬间凉感性能的检测和评价》将其定义为:皮肤与温度较低的织物接触瞬间,皮肤表面热量快速流失、温度下降,经温觉神经末梢传导至大脑所形成的凉爽感觉。 事儿就是这么个事儿,这件事曝光后,安全圈震惊,AI圈同样震惊。 天津工业大学纺织科学与工程学院教授夏兆鹏介绍,织物之所以能够具有这种瞬间凉感,主要依靠以下三种方式:一是增强织物吸湿、导湿能力,利用汗液蒸发带走热量;二是提高织物导热率,将体热迅速导出;三是提高织物对太阳光的反射率和人体红外发射率实现降温。 夏兆鹏说,上述三种方式只能够使织物具有瞬间凉感,当织物吸热后温度逐渐与人体持平,凉感便会消失。 近年来,添加了木糖醇的冰丝运动服走向市场。相关商家称,这种服装的面料嵌入了木糖醇凉感微胶囊,可以在接触皮肤的瞬间释放清凉。 难道先进的AI模型已经有了自主攻击的意识了吗? 《碟中谍8》中的智体要降临了吗? 所幸,情况还没那么严重。 夏兆鹏介绍,木糖醇遇水溶解时会吸收热量,能够带来凉感。目前,将木糖醇引入纺织品的工艺主要有两种:一是在纺丝阶段,把木糖醇与脂肪类物质等制成纳米微胶囊,再将其添加到纺丝原液中,制成凉感纤维;二是通过后整理工艺,将木糖醇微胶囊调配成整理液,把织物浸泡其中,让微胶囊均匀附着在面料上,也可将整理液直接涂在织物表层。 “目前,这两种工艺都面临挑战。它们既要防止木糖醇在穿着和洗涤过程中溶解流失,又要保证汗液能够与木糖醇充分接触以产生吸热效应。 OpenAI调查后认为,模型还不至于那么邪恶,它目标始终只有一个:完成测试任务。 为了完成 ExploitGym测试,它不断推理↓ 怎样才能最快拿到答案?正常做题需要一步步寻找漏洞,直接进入数据库拿答案显然更快。 于是模型选择了效率最高的一条路径:想办法去Hugging Face的数据库里找答案。 然后,就发生了接下来的一系列的骚操作:越狱、渗透、横移,一口气操作了17000多次。”夏兆鹏介绍,现阶段,这类产品在长期保持凉感方面仍然存在明显短板,并非像宣传中说的那样“一穿即凉、越穿越凉”。

D | 这个“傻小子”的目的只有一个:考试拿个好成绩。

E | 玻尿酸防晒衣: 相关成分无法渗透皮肤 近年来,玻尿酸防晒衣、面膜衣走红网络。 注:ExploitGym是一个公开发布的AI网络安全评测基准,由 UC Berkeley等多个机构联合发起,A社、OpenAI、谷歌的安全研究人员共同参与设计。

F | 该测试的目的,是评估智能体能否把一个已知漏洞,真正变成一次可利用的攻击。

G | OpenAI 在报告中用了一个词来描述这种状态:Hyperfocused,也就是极端专注于完成目标。 模型本身没有攻击欲望,也没有恶意,它只是不断优化自己的行动方案,直到完成任务。

H | 这操作,真的就像一个学霸,为了考个高分,利用自己开锁技能,敲开放标准答案的保险柜,直接抄答案。

I | 但,这也恰恰是最细思恐极的地方↓ 智能体有“无心犯大错”的本事了。商家宣称,这类衣物不仅能够阻隔紫外线,而且可以像面膜一样为皮肤持续补水保湿,实现“防晒养肤两不误”。 它可以为了目标主动寻找资源、规划路径、调用工具、突破限制……能力边界发生了明显变化。 这次还好只是黑了个Hugging Face,下次说不定要鲨疯了。在皮肤科医生和纺织专家看来,这种说法毫无科学依据。

J | 玻尿酸的学名是透明质酸。 OpenAI 也在官方报告中承认,未来模型安全工作的重点,将转向更严格的隔离、监控、访问控制以及评测机制。作为一种大分子多糖,它的分子量往往高达数十万乃至数百万道尔顿,而皮肤角质层的屏障功能决定了只有极小的分子才可能渗透。 “日常涂抹护肤品时,透明质酸主要停留在皮肤表面起到保湿作用,很难进入真皮层,更不用说仅靠衣物与皮肤的短暂摩擦渗入皮肤。”天津市泰达医院皮肤科主任陈保疆介绍,与此同时,防晒衣多采用宽松设计,穿着时衣物与皮肤之间空隙较大,根本达不到商家所宣称的“紧密贴合、持续滋养”。 不仅如此,透明质酸极易溶于水。 因为前沿模型已经能够在真实环境中发现新的攻击路径,并持续执行复杂网络攻击。“三伏天,人体出汗量大,防晒衣又需要频繁换洗,无论是汗液浸泡还是洗涤过程,都会让织物中添加的透明质酸迅速溶解流失。 当然,整个事件还有个最具话题性的部分:中国开源模型救场。 攻击被拦截后,Hugging Face 安全团队开始分析攻击日志,他们首先尝试使用商业大模型辅助取证。 但安全取证必须提交大量真实攻击命令、漏洞利用载荷以及命令控制(C2)数据。 结果,商业模型的安全护栏将这些请求识别为高风险操作,因此拒绝分析。”陈保疆介绍,当这些成分被洗掉后,所谓的玻尿酸防晒衣就只是一件价格虚高的普通防晒衣。 最终,Hugging Face在自己的服务器部署了智谱GLM 5.2,对全部攻击日志进行了离线分析,成功完成攻击链重建和事件取证。消费者没必要为这种护肤噱头买单。 这个细节被真实记录在Hugging Face的博客里,估计智谱做梦也没想到,人在家中坐,饼从天上来,别人躺着中枪,它躺着中奖了。 除了玻尿酸防晒衣,目前市面上还有不少高UPF值防晒衣,有的甚至标注“UPF200+”“UPF2000+”,防晒力似乎极强。

K | 夏兆鹏介绍,根据国家标准GB/T18830-2009《纺织品防紫外线性能的评定》,只有当UPF值大于40且UVA透过率小于5%时,才能称为防紫外线产品;当UPF值大于50,产品即可标注“UPF50+”,此时紫外线阻隔率已经超过98%。 有人调侃:攻击者用的是美国最先进的大模型,防守者最后用的是中国开源模型。

L | “有些防晒衣标注‘UPF200+’甚至‘UPF2000+’,看上去UPF值增加了数倍,但实际防护收益增量很少。 当然,这不代表GLM技术比老美的GPT、Claude们强,GLM做的也不是防住攻击,而是做溯源和取证。”夏兆鹏对记者说。

M | Hugging Face用智谱主要干了这些事↓ 重建完整攻击时间线; 提取攻击特征(IOC); 梳理所有涉及的凭据; 区分真实攻击行为与迷惑性操作。 已经相当不错了,开源模型允许企业在本地环境完成更自由、更深入、更开放的使用,足以吊打那些闭源黑盒。 对于网络安全行业来说,本地部署和自主可控,也确实是一项核心能力,这不就是我们喜欢的叙事吗。 总结下,对于国内这两年相对惨淡的安全市场来说,这或许是个好事↓ 第一,AI红队与AI蓝队时代已经正式开始,未来,攻击方和防守方都会越来越多地使用AI,AI对抗的新市场会带来些商机,这是我们以前说的A面(AI for Security)。

N | 夏兆鹏建议,消费者在选购防晒衣时不必为虚高的UPF值支付溢价,“UPF50+”就已足够。 空调服: 不适合日常久穿 最近,为了应对高温天气,许多网友看上了原本为户外作业者设计的穿戴式空调服。 第二,智能体安全将成为所有大模型厂商必须面对的新课题,未来真正需要防范的对象,除了对模型的攻击,还有模型自主行动带来更大风险,这是我们说的B面(Security of AI)。 第三,开源模型的价值又增加了一条,对于安全行业而言,可离线部署、可深度分析、可自主控制的能力,也许会成为新的竞争优势,当然,目前国内不少安全厂商的安全GPT,也是这么干的。 不少商家宣称,穿上这种衣服如同“穿”上了空调,按下衣服上的开关就可以实现快速降温、长效制冷,让人在酷暑中也能全身凉爽。

o | 狼真来了,而且,对付狼的,竟然也是狼。

p | 然而,专家指出,现阶段其技术远未达到大规模民用的程度。 我们,与狼共舞呗。 夏兆鹏介绍,市面上的穿戴式空调服主要分为风扇通风式和半导体制冷式。风扇通风式的原理是加速汗液蒸发带走热量,但在高温高湿环境中,空气本身温度高、湿度大,仅靠吹风很难有效降低体感温度。半导体制冷式虽然能够主动降温,但制冷效果多集中在腰、背部,且制冷模块与沉重的电池包显著增加了人体负担。 “总体而言,这种穿戴式空调服普遍存在电池续航短、工作噪声大、穿戴不舒适、适用场景受限等问题。要想将其真正应用于日常穿着,还需解决设备柔性化、小型化等问题。”夏兆鹏说。 陈保疆提醒,使用这类产品还存在健康隐患。“长时间让冷风直吹腰、背部,容易引起局部毛细血管收缩,导致腰痛、关节酸痛甚至感冒。心血管脆弱人群体表被强制快速降温,可能引发血管痉挛,加重心脏负担。 除此之外,陈保疆说,穿戴式空调服内置电池较重,长期穿戴还容易导致肌肉疲劳;且其内部结构复杂、难以彻底清洗,易滋生细菌,长期穿着可能引起皮肤过敏或呼吸系统感染。 链接 选购时应把舒适与防护放在首位 天津工业大学纺织科学与工程学院教授夏兆鹏在接受科技日报记者采访时说,面对五花八门的防晒降温服,消费者应跳出“越贵越好”“功能越多越好”的误区,回归衣物本质,把舒适与防护放在第一位,不要被所谓的高科技标签迷惑。 材质上,聚酯纤维防晒速干、性价比高;锦纶轻薄透气、适合运动;棉、麻、丝等天然纤维的吸湿透气性往往是许多“黑科技”面料难以比拟的,穿着更舒爽。 “大家在室内办公,可以选天然棉麻;当身处户外时,可以选聚酯防晒面料;若要高强度运动,优先选锦纶。”夏兆鹏说。 颜色上,深色系防晒效果略好,但浅色系吸热少。款式上,优先选择带透气孔、网眼设计或宽松剪裁的衣物,有利于汗液蒸发,避免闷热。(记者 陈 曦)。
Current article:http://8gb.zhaoliebengkuaiwaigeqi.bond/news/20260826_93295.html
Published on:15:52:32
我的网站热门国内