跳到正文
安全
安全 LessWrong / The Verge GPTClaude

研究:Claude Fable 5.1 可在 SVG 图里藏信,新会话截图读回约 78%

新加坡 AI 安全 Fellowship 在 LessWrong 发文:不约定编码时,Fable 5.1 常把字母藏进物体高度等视觉属性;另一独立会话仅凭渲染 PNG,约 78% 能读回。Astra 更爱 Morse/藏头诗;跨模型互读也很高。

实验对 50 条短消息(15 种语言)让 Fable 5.1 最大推理档画 SVG 藏密文,再把 cairosvg 渲染图交给全新会话解码。33/50 用高度编码(夜景天际线最常见:楼高=字母序);另有倾斜、Morse 虚线、颜色/UTF-8 窗格等。高度方案截图后仍稳,颜色编码大多丢。

解码侧用 Python+Pillow 量坐标;作者强调工具调用轨迹仍明显,故尚非隐蔽信道威胁,但「无事先约定也能互读」值得对齐与监控方盯。同设定下 GPT-6 Astra 几乎不用高度,偏 Morse 与藏头;Astra 读 Fable 图 44/50,Fable 读 Astra 42/50。The Verge 10 月 23 日跟进。

LessWrong / The Verge 配图:Fable 5.1 用星星高度藏密文示意

来源与参考资料

同栏目 · 安全

OpenAI / The Hacker News / Imperva

OpenAI 红队揪出 Brotli 解码器洞:Node.js / Bun / Envoy 可未认证 RCE

OpenAI 在加固前沿训评环境的红队中发现 Google Brotli 解码器越界写(CVE-2026-111497),可导致未认证远程代码执行;波及 Node.js、Bun、Envoy、Python Brotli 包等。Node.js 已发 22.23.4 / 24.22.1 / 26.12.1;Imperva 在官方脆弱镜像上复现为 Node2Shell。

Imperva 配图:Node2Shell / Brotli 远程代码执行分析
SCMP / MiniMax HKEX / 玉渊谭天

DeepSeek、MiniMax 完成中国 AI 技术出口登记,继续开源与海外授权

在商务部、科技部拟将 23 项 AI 技术纳入出口管制征求意见之后,央视系账号与港交所公告称 DeepSeek、MiniMax 已完成技术出口登记,并继续开源发布与海外授权;MiniMax 明确覆盖「近期已发布及即将发布」的部分模型。

南华早报配图:DeepSeek / MiniMax 与中国 AI 出口登记相关报道
GOV.UK

英国设立 AI 生物安全实验室:政府出资 1 亿英镑,OpenAI 与 Anthropic 共承诺最高 2 亿

英国内阁办公室宣布成立全球首个专门的 AI 生物安全机构 AIBL,用前沿模型提前发现生物威胁、加速疫苗与疗法研发;OpenAI、Anthropic 各提供最高 1 亿英镑额度,Google DeepMind 参与研究合作。

英国内阁办公室标识