Forwarded from 风向旗参考快讯
OpenAI 开放 ChatGPT 与 Whisper 的 API
开发人员现可将它们集成到自己的应用程序和产品中。自去年12月以来，OpenAI 已将 ChatGPT 的成本降低了90%，现将这些节省的资金让利给 API 用户。
ChatGPT API 每 1000 tokens 的价格为$0.002，比现有的GPT-3.5模型便宜10倍。
可以起草邮件或文章、编写 Python 代码、回答有关某组文件的问题、创建聊天机器人、为软件提供自然语言界面、一系列科目的导师、翻译语言、角色扮演等等。
Whisper API 可将98种语言 (包括中文) 的音频转换成文本和翻译成英文，将一小时视频/音频转换成字幕的价格为$0.36，该语音转文本模型也在2022年9月开源。
OpenAI公告
开发人员现可将它们集成到自己的应用程序和产品中。自去年12月以来，OpenAI 已将 ChatGPT 的成本降低了90%，现将这些节省的资金让利给 API 用户。
ChatGPT API 每 1000 tokens 的价格为$0.002，比现有的GPT-3.5模型便宜10倍。
可以起草邮件或文章、编写 Python 代码、回答有关某组文件的问题、创建聊天机器人、为软件提供自然语言界面、一系列科目的导师、翻译语言、角色扮演等等。
Whisper API 可将98种语言 (包括中文) 的音频转换成文本和翻译成英文，将一小时视频/音频转换成字幕的价格为$0.36，该语音转文本模型也在2022年9月开源。
OpenAI公告
Forwarded from 风向旗参考快讯
研究机构发文披露某国产APP恶意利用漏洞，非法提权获取用户隐私及远程遥控，据信该APP指的是拼多多
微信公众号「DarkNavy」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。
该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 - Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。
提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）
之后，该 App 进一步使用的另一个黑客技术手段，是利用手机厂商 OEM 代码中导出的 root-path FileContentProvider， 进行 System App 和敏感系统应用文件读写；
进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；
随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；
甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。
—— 深蓝洞察
微信公众号「DarkNavy」发文，称某互联网厂商 App 利用 Android 系统漏洞提升权限，进而获取用户隐私及阻止自身被卸载。
该互联网厂商在自家看似无害的 App 里，使用的第一个黑客技术手段，是利用一个近年来看似默默无闻、但实际攻击效果非常好的 Bundle 风水 - Android Parcel 序列化与反序列化不匹配系列漏洞，实现 0day/Nday 攻击，从而绕过系统校验，获取系统级 StartAnyWhere 能力。
提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管，大肆收集用户的隐私信息（包括社交媒体账户资料、位置信息、Wi-Fi 信息、基站信息甚至路由器信息等）
之后，该 App 进一步使用的另一个黑客技术手段，是利用手机厂商 OEM 代码中导出的 root-path FileContentProvider， 进行 System App 和敏感系统应用文件读写；
进而突破沙箱机制、绕开权限系统改写系统关键配置文件为自身保活，修改用户桌面(Launcher)配置隐藏自身或欺骗用户实现防卸载；
随后，还进一步通过覆盖动态代码文件的方式劫持其他应用注入后门执行代码，进行更加隐蔽的长期驻留；
甚至还实现了和间谍软件一样的遥控机制，通过远端“云控开关”控制非法行为的启动与暂停，来躲避检测。
—— 深蓝洞察
Forwarded from 风向旗参考快讯
哔哩哔哩发布 2022 年第四季度及全年财报，全年净亏损 75 亿元
哔哩哔哩第四季度总净营收为 61 亿元（约合 8.906 亿美元），与 2021 年同期相比增长 6%。净亏损为 15 亿元（约合 2.171 亿美元），与 2021 年同期的净亏损 21 亿元相比减亏 29%。不按照美国通用会计准则（Non-GAAP），调整后的净亏损为 13 亿元（约合 1.906 亿美元），与 2021 年同期的净亏损 17 亿元相比减亏 21%。
2022 年，哔哩哔哩总净营收为 219 亿元（约合 32 亿美元），与 2021 年相比增长 13%。其中，增值服务和广告是B站营收增长的主要动力，收入分别同比增长 26% 和 12%。净亏损为 75 亿元（约合 11 亿美元），而 2021 年净亏损为 68 亿元
Q4 月度活跃用户达 3.26 亿，日均活跃用户 9280 万，用户日均使用时长达 96 分钟。
B站CEO 陈睿再次重申，2024 年的盈利目标不变。
来源: IT之家
哔哩哔哩第四季度总净营收为 61 亿元（约合 8.906 亿美元），与 2021 年同期相比增长 6%。净亏损为 15 亿元（约合 2.171 亿美元），与 2021 年同期的净亏损 21 亿元相比减亏 29%。不按照美国通用会计准则（Non-GAAP），调整后的净亏损为 13 亿元（约合 1.906 亿美元），与 2021 年同期的净亏损 17 亿元相比减亏 21%。
2022 年，哔哩哔哩总净营收为 219 亿元（约合 32 亿美元），与 2021 年相比增长 13%。其中，增值服务和广告是B站营收增长的主要动力，收入分别同比增长 26% 和 12%。净亏损为 75 亿元（约合 11 亿美元），而 2021 年净亏损为 68 亿元
Q4 月度活跃用户达 3.26 亿，日均活跃用户 9280 万，用户日均使用时长达 96 分钟。
B站CEO 陈睿再次重申，2024 年的盈利目标不变。
来源: IT之家
Forwarded from 塞西莉亚