0
GhostAction扩散：AI密钥藏在工作流里的风险
一份工作流叫“安全审计”，提交人看起来也是熟悉的维护者。匆忙审代码的人，很容易放它过去。GhostAction暴露的问题正藏在这里：账号如果已受损，工作流的名称和提交者都不足以证明安全，真正要看的，是它启动后能读取什么、能往哪里发送。 软件供应链安
标签: ai
0
英伟达与Reflection AI：谈判未定，企业先查模型控制权
设想代码审查团队刚把模型接进内网，采购合同还没签完，就看到芯片供应商与模型公司的交易消息。工程师先问：手头的权重还能用吗？法务接着问：新版本将来怎么授权？没人能凭一则商谈报道回答这些问题，但合同不能假装它们不存在。 10月10日，路透社援引《金融时