AI 开源开发平台 Hugging Face 存在托管的恶意代码

安全公司 JFrog 的研究人员周四在一份报告中表示，上传到人工智能开发平台 Hugging Face 的代码在用户计算机上秘密安装了后门和其他类型的恶意软件。研究人员表示，他们总共发现大约 100 个提交内容在下载并加载到最终用户设备上时执行了隐藏的和不需要的操作。 大多数被标记的机器学习模型（所有这些模型都没有被 Hugging Face 检测到）似乎是研究人员或好奇的用户上传的良性概念证明。研究人员表示，其中大约10个是“真正恶意的”，因为它们在加载时执行的操作实际上损害了用户的安全，例如创建一个可以从互联网远程访问并完全控制用户设备的反向 Shell 。 Hugging Face 已删除了所有 JFrog 标记的模型。这是继 PyPI, NPM 和 GitHub 之后又一个被发现受到水坑攻击（Watering Hole Attack）的开发平台，虽然并不让人太意外。

—— Ars Technica

苏世民被授予英国荣誉爵士爵位

亿万富翁美国私募股权高管苏世民因其对慈善事业的贡献将获得英国荣誉爵位。该奖项由英国驻华盛顿大使馆宣布，并在苏世民创办的公司黑石集团发布的声明中得到确认。在他的声明中，苏世民表示他“深感荣幸获得这一荣誉，并珍视与英国的长期联系”。

—— 英国驻华盛顿大使馆、金融时报

深圳发文力推鸿蒙原生应用：2024 年实现主要垂域全覆盖

深圳市发布《深圳市支持开源鸿蒙原生应用发展 2024 年行动计划》，旨在加强鸿蒙原生应用供给能力，推动产业集聚和完善生态。鸿蒙系统是华为开发的分布式操作系统，已取得显著进展，预计 2024 年将超越苹果 iOS，成为中国智能手机市场第二大操作系统。行动计划提出一系列具体目标，包括实现原生应用全覆盖、提升开发者数量、建设专业产业园等，以推动鸿蒙系统在各个领域的应用，并保障中国数据安全和产业安全。

深圳工信局

Source: Tech Window News 🌎

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

《三体》Netflix剧集2024年3月21日正式上线

故事设定在文化大革命和未来两个时期。人类发现了一个遥远星系中存在的三体文明，并与之接触。三体人计划入侵地球，引发了“三体问题”的探讨。故事涉及人类对外星文明的探索和挣扎，以及三体文明对地球的威胁。
讲述一个超越时间、超越国家、文化和种族界限的故事；它迫使我们考虑整个人类的命运。

由Netflix、三体宇宙及游族集团共同开发制作，《权力的游戏》制作人大卫·贝尼奥夫与D·B·威斯担任编剧与执行制片。剧集改编自中国科幻小说家刘慈欣的同名著作《三体》

预告片

Via lily

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

巴黎奥运信息U盘失窃案告破，窃贼获刑7个月

近日，法国一起电脑和U盘失窃案因设备中存有巴黎奥运会安保信息而受到关注。法国司法部门消息人士2日说，窃贼已落网并被判监禁7个月。巴黎检察机关说，设备中只有关于奥运会期间道路交通的一些文件，“并非敏感安保信息”。巴黎市政府发声明说，将调查丢失设备的那名工程师。（新华社）

线索：@ZaiHuabot
投稿：@TNSubmbot
频道：@TestFlightCN

DOS早似了还搁这儿掘人家坟

via ☁️𝓔𝓵𝓿𝓲𝓷 𝓢𝓽𝓪𝓻𝓻𝔂☁️ | IP属地: 𝕏

强强联手

via /dev/MBRvg/root

投稿机器人正在测试中
@MBRjunDaily_bot

via 匿名

祝本频在新的一年
稿件浏览/订阅用户率赶超人民日报

3 月 19 日德国将举办特殊比赛：看谁扔服务器扔得最远
=========
垃圾佬震怒
https://www.ithome.com/0/753/363.htm