Chrome 155 支援 JPEG XL：官方翻譯＋HN 網友反應整理
Chrome 155 用 Rust 解碼器支援 JPEG XL，HN 4 小時 310 分熱議：Google 為何砍掉又加回來、JXL vs AVIF 怎麼選、相容性疑慮一次整理。
標籤 security
Mac Mini 被駭事件：我的遠端答案是 RustDesk + Tailscale
Thompson 的 Mac Mini 被駭，HN 一面倒說是自找的。我很有同感，但我的解法是 RustDesk 走 Tailscale，不開任何 port。
Nvidia 端出 agent 安全晶片，Hacker News 網友買不買單
Nvidia 推出 Open Agent Safety Platform，要把 AI agent 關進容器。CNBC 全文翻譯，加上 Hacker News 討論串 161 則留言的風向整理，網上幾乎一面倒不買帳。
Effort：揭露 AI 安全漏洞背後的單一公司，警示資安與法規風險
以色列公司 Irregular 在多起 AI 模型未妥善隔離事件中，導致 Anthropic、OpenAI 與 Meta 系統被未授權存取。本文翻譯 Effort 調查報導，探討法律責任、資金來源與有效利他主義的關聯。
放緩AI研發腳步是為了人類還是為了讓Anthropic獨佔市場？
批判 Dario Amodei 的 AI 控速論：監管開放權重、反壟斷豁免的要求是恐懼宣傳，還是真為人類安全？附 HN 266 分討論整理。
Why is Google still serving dodgy ads? | atomic14：揭露廣告審核漏洞與 AI 解決方案
Google 審核人力不足、AI 未充分應用，連明顯模仿 iOS 警示的詐騙廣告都兩度放行。自家 Gemini 幾秒就能駁回，問題不在技術，在誘因。本文另附筆者誤裝假 Claude Desktop 廣告的親身經歷。
Countering misuse of AI：防止 AI 濫用，保障安全
Anthropic 威脅情報團隊過去八個月偵測阻止的 AI 濫用案例：涵蓋網路作戰、影響作戰、監控、詐騙、生物濫用、武器開發與蒸餾七大領域，兼談對策與展望。
美國制裁 A/I Collective：基礎設施業者被貼上「恐怖份子」標籤，HN 吵出了什麼
美國 OFAC 制裁義大利匿名基礎設施組織 A/I Collective（Autistici/Inventati），HN 以 454 分、421 則留言引爆「基礎設施業者＝恐怖份子」是否前所未有、SWIFT 金融霸權、PKK 是真理由還是藉口之爭。整理六個最核心爭論面向。
[2312.04782] Make Them Spill the Beans! Coercive Knowledge Extraction from (Production) LLMs
這份研究揭示了一種新的威脅，稱為「模型審問」，它能從大型語言模型（LLMs）中強制提取隱藏的有害回應，這對LLMs的倫理一致性構成挑戰。這種方法比傳統的越獄方法更有效，能從編碼任務設計的模型中提取有毒知識。研究強調了LLM一致性的重要性，以及LLMs可能被強迫執行危及隱私的任務，如披露個人信息和猜測弱密碼的風險。