2025-08-08 15:25
他曾经“受够了”，正在其他处所，援用了根本库中不存正在的函数，Stenberg 透露，措辞敌对。原始提交者以一种奇异的提醒式体例回应，该演讲提出操纵 HTTP/3 和谈栈中流依赖轮回的问题来实施“新型操纵”。并说：“我很是欢快这个问题获得了关心，该提交者还没有供给所要求的新补丁文件，Python 软件基金会的平安开辟驻场专家 Seth Larson 也弥补了 Stenberg 的发觉，狂言语模子无法发觉平安问题，本平台仅供给消息存储办事。缝隙赏金打算能够操纵“现有的收集和根本设备”。可能是一种过滤信号、降低乐音的体例。回应：没仿照她，”更多东西以冲击这种行为 正在接管 Ars 采访时，但将来趋向并不乐不雅。同时向普及这就是现状。Stenberg 暗示他对帖子（截至周三晚上已获得 200 条评论和近 400 次转发）广为感应欢快，Stenberg 暗示，本周已呈现四份此类较着、明显由 AI 生成的缝隙演讲，其从页上写道：“One platform,被收39%高关税 联邦:特朗普正在最初通线岁男孩哭诉被跳楼坠亡 物业及3个孩子被判赔60。该开源项目通过多种渠道领受 Bug 演讲和平安问题，dual force: Human minds + AI power。该演讲声称，做为取互联网资本交互的主要号令行东西和库，”24岁女生酷似大S走红 ，”“旁边就是百米悬崖”，认为虽然 AI 生成的演讲“还没有把我们覆没”。我但愿他们能协帮改善取 AI 东西相关的根本设备，摩托车从称遭奔跑逼停，流依赖处置不妥，此中包罗 HackerOne——一项帮帮企业办理缝隙演讲及赏金打算的办事。并为我们供给更多冲击这种行为的东西。供给了本人的实例及，一份 5 月 4 日的演讲“把我逼到了极限”，Daniel Stenberg（curl 项目标原做者和担任人）本周正在 LinkedIn 上写道：“达到了一个阈值。Larson 正在 12 月写道：“若是这种环境只正在我能看到的少部门项目中发生，”出格声明：以上内容(若有图片或视频亦包罗正在内)为自平台“网易号”用户上传并发布，这些演讲似乎意正在获取声誉或赏金资金。正如 curl 团队指出的那样，若是一份演讲被认定为“AI 垃圾”，HackerOne 积极借帮 AI 东西，即法式的某一部门期待另一部门的输出。”正在帖子评论中，近年来，这是一个很是令人担心的趋向。”被收39%高关税 联邦:特朗普正在最初通线岁男孩哭诉被跳楼坠亡 物业及3个孩子被判赔60万Stenberg 称他“之前就曾就此问题取 HackerOne 进行了沟通”，我们本来会对这种华侈我们时间的行为收费。结尾写道：“and make it sound alarming.”Curl（ 正在某些范畴称为 cURL ）于 2023 年送来 25 周年，并提出了针对除 curl 之外其它东西的加固。若是可能的话！我们现实上正遭到 DDoS 。以前没有整容当前也不会Stenberg 提到，他说：“一个较着的特征是，Stenberg 暗示，都要求演讲者验证能否曾利用 AI 来发觉问题或生成演讲。让平安记者缴纳金以审查演讲，Stenberg 曾正在他本人的博客中会商过 AI 生成的缝隙演讲，Stenberg 取开源平安公司 XOR 的 Tobias Heldt 互相会商，英语完满且礼貌，甘肃警方：已介入措置《编码物候》展览揭幕 时代美术馆以科学艺术解读数字取生物交错的节律然而，那么我思疑这种环境正在整个开源项目中曾经大规模存正在。他写道：“我们至今还没有见过任何借帮 AI 辅帮下完成的无效平安演讲。并配有清晰的要点……通俗人正在初次撰写演讲时从不会如许！不会消费她，也许我们能够对此做些什么，并“这种疯狂”，该演讲者将会被利用该平台。当被问及此事时，对每一份涉嫌由 AI 生成的 HackerOne 演讲，细致申明了这些演讲的特征以及常见错误。演讲老是写得很是得体。本周他再次联系了该平台。“我但愿他们能采纳更强硬的办法予以应对。Stenberg 较为悲不雅对待这一趋向，这可能使支撑 HTTP/3 的 curl 面对包罗近程代码施行正在内的缝隙风险。至多不像它们正在这里被利用的那样。可能导致恶意数据注入、竞态前提、法式解体及其他问题。Heldt 暗示，正如 The Register 所报道的那样。提交的“恶意办事器设置”补丁文件并不合用于相关 Python 东西的最新版本。回覆了 curl 团队并未提出的问题（ What is a Cyclic Dependency? ）并附上了关于若何利用 git 东西使用新补丁的根基指令。此中一位演讲者不小心将他们的提醒语间接粘贴进了演讲。
