安全实验室先报后披露,十亿部手机逃过 TikTok 相机漏洞
ccerrato147 · x · 2026-09-19
depthfirst 发现了 TikTok 相机相关漏洞(用其基于 GLM 5.2 后训练的安全模型 dfs-large1 找到),选择先通知 TikTok、配合修复、等补丁上线后才公开视频证据——没有任何用户的摄像头被滥用。
作者认为值得深思的是:十亿部手机之所以保持隐私,是因为一个拿到融资的实验室决定"先发一封邮件"。文中还回应了媒体把免费开源 AI 软件称为"黑客超充"的论调:GLM 5.2 是 MIT 协议、753B 参数的开源权重模型,同样被用于防御性安全研究。
所属事件:TikTok 曝严重漏洞 可窃取摄像头照片与支付信息(4 条相关)→
「安全」频道最新
- 数百个攻击性AI代理实例全球部署,已波及韩国金融机构 — IgorCarron · 2026-11-04
- 英国 NCSC 年度评估:AI 加速放大既有网络攻击手法 — koltregaskes · 2026-11-04
- Anthropic 称将「即将」达到 RSP 加速 AI 研发阈值，并发布可证明推理研究 — tobyordoxford · 2026-11-04
- 法国血液服务中心遭网络攻击，冷柜被远程改温险毁血浆 — LuizaJarovsky · 2026-11-04
- 谷歌回应争议:新员工合同已删除离职后竞业诽谤条款 — HaydnBelfield · 2026-11-04
- 你以为删了对话就没了?Anthropic 隐私政策显示部分记录可保留 7 年 — nikola_mr64990 · 2026-11-04