📰 本频道不定期推送科技数码类新资讯，欢迎关注！
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
©️ 发布的内容不代表本频道立场，和你意见不一样的话欢迎在评论区留言表达，但请注意言辞，面斥不雅。
‼️ 关联群组定期清理不活跃成员和僵尸号，误封请联系管理员。
🔗 博客: https://yummy.best
💬 群组: @GodlyGroup
📬 投稿: @GodlyNewsBot
🪧 广告合作： @yummybest_bot.
据称，OpenAI 发布的一批手稿解答了数百个尚未解决的问题。平均每项成果所耗费的算力，相当于 ChatGPT Pro 连续思考三小时。
这批成果包括 722 篇手稿，涉及 372 组结果，每组都归纳了内容相关的论文。这是该系列突破的最新进展。此前的突破既让数学界一些人士惊叹，也令他们不安，并引发了人们对研究伦理和学术规范的质疑。
新成立的独立顾问团 AGMAI 由顶尖数学家组成，负责推动以负责任的方式传播这些成果。该顾问团表示，此次发布解答了“数百个”尚未解决的问题。
该公司 9 月曾表示，其模型“已解决数学大多数领域中 100 多个长期悬而未决的问题”。此次发布的论文及其他资料还介绍了模型推理过程的一些摘要、所用算力的估算，以及模型尝试解决的问题数量。
这些成果的全面影响可能还要过一段时间才能显现，因为数学家们仍在评估和消化它们。
GitHub / OpenAI公告
这似乎表明，Instructure 已经向黑客团伙支付了费用。黑客威胁不满足条件就公布3.5TB 的学生数据
教育技术公司 Instructure（Canvas 学习管理平台的背后公司）表示，已与上周入侵其系统的黑客“达成协议”，以防止被盗数据在网上被公开泄露。
上周，Instructure 表示，黑客通过利用“面向教师的免费”（Free-For-Teacher）账户入侵了它的系统，并随后采取措施——暂时关闭了这些账户。Instructure 还没有公布 Free-For-Teacher 账户的访问何时会恢复。
知名的 ShinyHunters 黑客组织在 Canvas 短暂下线前就宣称对这起攻击负责。该组织威胁称，如果不满足其“和解”所要求的赎金条件，就会公布 3.5TB 的学生数据。
现在，Instructure 表示，作为其与黑客达成的未公开“协议”的一部分，已将被盗数据归还，并保证“不会有任何 Instructure 客户因本次事件而遭到勒索”。
“我们理解，像这种情况会让人感到不安，保护我们的社区始终是我们的首要任务，”Instructure 在最新声明中表示。“本着这一责任，Instructure 已就本次事件中涉及的未经授权方达成了协议。”
Instructure 并未明确说明它是否向 ShinyHunters 付款，但这次更新说明几乎可以算是变相证实了这一点。
Mixpanel是一个数据分析提供商，OpenAI通过其分析API产品的前端界面。
这次事件发生在 Mixpanel 的系统中，涉及部分用户的 API 相关分析数据，其他如 ChatGPT 等产品的用户未受到影响。
这并不是 OpenAI 系统的安全漏洞。没有聊天记录、API 请求、API 使用数据、密码、凭据、API 密钥、支付信息或政府身份证被泄露或曝光。
❓发生了什么事？
2025年11月9日，Mixpanel发现攻击者未经授权访问其部分系统，并导出包含有限客户身份信息和分析信息的数据集。
Mixpanel通知OpenAI他们正在调查，并且在2025年11月25日，Mixpanel与OpenAI分享了受影响的数据集。
⁉️这对你意味着什么?
使用 platform.openai.com 的用户资料，可能被包含在从Mixpanel导出的数据中。
可能受到影响的信息仅限于:
- 提供给我们的 API 账户名称
- 与 API 账户关联的电子邮件地址
- 基于 API 用户浏览器的大致粗略位置（城市、州、国家）
- 用于访问 API 账户的操作系统和浏览器
- 来源网站
- 与 API 账户关联的组织或用户 ID
🤖OpenAI的回应：
作为我们安全调查的一部分，我们从生产服务中删除了Mixpanel，审查了受影响的数据集，并正在与Mixpanel和其他合作伙伴密切合作，以充分了解事件及其范围。
虽然我们没有发现Mixpanel环境之外的系统或数据有任何影响的证据，但我们继续密切监控任何滥用迹象。
❗️您应当牢记
此处可能受到影响的信息可能会被用于针对您或您所在组织的网络钓鱼或社会工程学攻击。
由于其中包含了姓名、电子邮件地址以及 OpenAI API 的元数据（例如用户 ID），我们提醒您要对看似可信的网络钓鱼尝试或垃圾邮件保持警惕。
在此提醒您：
- 对于意外收到的电子邮件或消息要谨慎对待，尤其是其中包含链接或附件的情况。
- 务必核实声称来自 OpenAI 的任何消息是否来自 OpenAI 的官方域名。
- OpenAI 不会通过电子邮件、短信或聊天请求密码、API 密钥或验证码。
- 通过启用多因素身份验证进一步保护您的账户。
彭博新闻社对一名自称在6月黑入哥伦比亚大学者提供的数据进行审查后发现，该校学生及被录取和遭拒绝申请者的个人信息已被窃取。
该自称黑客人士称，提供给彭博的1.6G数据涵盖了250万份申请且涵盖了这几十年。相关信息包括哥大分配给学生和申请人的识别号码、公民身份、审批决定、他们申请的学术课程等等。彭博确认了2019年至2024年期间申请该校的8位学生和校友之数据的准确性。
哥伦比亚大学一位官员表示，“初步迹象”显示有数据遭窃取，但该校尚未确定失窃范围。此人还说，完成这项工作可能需要数周甚至几个月的时间，届时校方将决定需要通知哪些人。
马修·莱恩 （Matthew Lane） 被指控窃取登录凭据并威胁要泄露数百万学生和教师的信息。
一名 19 岁的大学生将承认对 PowerSchool 进行了大规模黑客攻击，PowerSchool 是全国各地多数学校正在使用的学生信息系统。
周二， 司法部表示，马萨诸塞州的马修·莱恩 （Matthew Lane） 同意承认四项罪名，包括网络勒索、未经授权访问受保护的计算机和严重的身份盗窃。
尽管美国司法部没有指明 PowerSchool 的名字，但美国司法部概述的细节与攻击一致，例如黑客威胁说 ，如果该公司不支付 285 万美元的赎金，就会泄露数千万学生和教师的姓名、电子邮件地址、电话号码、社会安全号码、出生日期和医疗信息。一位了解情况的消息人士还告诉 NBC 新闻 ，出问题的公司就是 PowerSchool。
美国司法部指控 Lane 使用窃取的登录凭据闯入 PowerSchool，并将学生和教师的信息传输到乌克兰的计算机服务器。
该机构还指控莱恩违规和勒索另一家未具名的美国电信公司。
数据存储领域重要突破：芝加哥大学团队在 1mm 晶体上存储数 TB 数据
根据 TechSpot 的报道，美国芝加哥大学的研究团队在数据存储领域取得了重要突破 —— 成功在一个仅一毫米大小的晶体立方体内存储了数 TB 的数据。研究人员利用晶体中的单原子缺陷，将数据的二进制 1 和 0 存储在其中，从而实现了这一壮举。
长期以来，数据存储依赖于在“开”和“关”两种状态之间切换的系统，但传统存储方式中，存储这些二进制信息的组件尺寸受限，限制了设备的存储容量。
芝加哥大学普利茨克分子工程学院的研究团队开发了一种突破性方法，成功展示了如何利用晶体中的缺失原子，将数据存储在小至一毫米的空间内，存储量达到数 TB。
via 匿名
🗒 标签: #数据存储
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
根据 TechSpot 的报道，美国芝加哥大学的研究团队在数据存储领域取得了重要突破 —— 成功在一个仅一毫米大小的晶体立方体内存储了数 TB 的数据。研究人员利用晶体中的单原子缺陷，将数据的二进制 1 和 0 存储在其中，从而实现了这一壮举。
长期以来，数据存储依赖于在“开”和“关”两种状态之间切换的系统，但传统存储方式中，存储这些二进制信息的组件尺寸受限，限制了设备的存储容量。
芝加哥大学普利茨克分子工程学院的研究团队开发了一种突破性方法，成功展示了如何利用晶体中的缺失原子，将数据存储在小至一毫米的空间内，存储量达到数 TB。
via 匿名
微信消息和对话没有进行端到端加密，这意味着该应用的服务器可以解密并读取每条消息。 然而，根据一项新的研究，这款流行消息应用的用户可能需要担心，加密协议中存在的漏洞可能会使该服务受到攻击。
多伦多大学公民实验室最近进行的调查发现了微信自定义加密协议中潜在的安全漏洞。 出现这些弱点的原因是，月活跃用户超过 10 亿的微信开发人员修改了传输层安全 (TLS) 1.3 协议，创建了一个名为 MMTLS 的版本。
微信使用双层加密系统。 首先，被称为"业务层加密"的内层对明文内容进行加密。 加密后的内容在传输前使用 MMTLS 进一步加密。
虽然这种双层加密提供了一定的保护，但也发现了几个令人担忧的问题。 业务层加密无法保护敏感元数据，如用户 ID 和请求 URI。 此外，MMTLS 使用确定性初始化向量 (IV)，这与现代加密的最佳实践相悖。 此外，加密缺乏前向保密性，而这正是长期安全性的关键特征。
2016 年之前，微信的网络请求仅依赖于业务层加密。 MMTLS 的引入似乎是为了解决之前系统的缺陷。
在某种程度上，这种做法是有效的。 在这项研究中，研究人员无法成功攻击微信的加密，因为易受攻击的业务层加密现在受到 MMTLS 层的保护。 在缺乏 MMTLS 的早期微信版本中，业务层加密是暴露的，可能会受到某些攻击。 MMTLS 的加入使内部加密层免受直接攻击，从而大大提高了微信的整体安全性。
不过，研究人员指出，微信的实施没有达到这种规模的应用程序应有的加密标准。 此外，研究人员发现的其他"小"问题在标准、未修改版本的 TLS 中也不存在。
研究人员还指出，在中国，安全开发人员的独特做法是创建自己的定制密码系统，而不是使用既定标准。 这些自制的解决方案通常无法与 TLS 1.3 或 QUIC 等广泛使用的协议相媲美。 公民实验室将此描述为"中国安全领域独有的一种日益增长、令人担忧的趋势"。
例如，一些中国应用程序采用自定义域名解析方法来对抗互联网服务提供商的 DNS 劫持。 此外，包括微信在内的许多中国应用程序使用腾讯火星等开源基础设施组件，而这些组件可能缺乏适当的文档和安全指导。
Citizen Lab 研究人员提出的主要建议是，微信母公司腾讯应采用标准 TLS 或 QUIC 和 TLS 的组合来增强应用程序的安全性，这也许并不令人意外。
