最新

伦理何在？呼吁全面禁止发布！ 目前所有可用的 AI 模型，以及未来可能出现的模型，都将基于公开数据集进行训练，这些数据集包括但不限于编程博客、问答网站、讨论论坛、个人博客、开源代码、免费书籍等等。然而，几乎所有这些模型背后的组织都从各种灰色地带甚至盗版内容中获取了数据，更不用说各种数字画廊、数字商店、流媒体平台上的艺术作品——照片、绘画、音乐等等，我无需一一列举所有来源。 虽然这些数据对训练 AI 来说是好的，但它们也正在针对那些依靠创作和工作方式生存的程序员、创作者和作家。 如果从一个依赖创意人士的角度来看，基于生成式 AI 的创作已经接管了这个过程，并且正在扼杀或已经扼杀了数百万依赖它的人。现在，大多数争论的焦点不是关于替代，而是为什么不使用 AI 来辅助这个过程。好吧，这只是偏离了这篇文章的主旨，对此我们没有异议。 当人们将他们的作品作为开源发布时，他们做梦也不会想到，这种对私人信息和知识产权的侵犯，会被这些腐败的、以营利为目的的组织所利用，用来训练最终会取代他们的东西。为什么没有人站出来发声或采取法律行动？我知道有很多针对许多公司的集体诉讼和抗议，但损害已经造成。 因此，我提出以下建议： * 既然公开的材料被用来训练任何 AI 模型，那就免费提供吧。（一开始未经同意就使用它就是错误的——如果有人投资了，那是他们的问题。不想谈论 CAPEX / OPEX 等等。） * 或者为训练中使用的每一条公开信息付费（由于版权、copyleft 以及其他管理 OSS 和其他免费使用媒体的无意义许可，这并不可行！） * 停止这样做——这不会发生…… 还有其他想法/抱怨吗？ 虽然我表达了一些我的想法，但我希望社区的意见能够集体行动起来。请花几分钟时间表达您的支持或反对，但请简洁地表达您的想法，以便在不久的将来将所有内容整理、呈现并采取行动（可能！）。 再次感谢。

大家好！ 我在过去几周内构建了这个东西，用于参加一个跨公司的 CTF 比赛。这主要是一个实验，目的是学习 CTF、MCP 服务器、Kali Linux、Claude Code，以及 LLM 在特定领域究竟能走多远。 它基本上就是一个 MCP 服务器（用于与 CTF 服务器 API 集成、提供笔记和其他一些便利功能），与一个基于 Kali Linux 的 Docker 镜像配对，该镜像安装了 Claude Code，外加一个自定义斜杠命令 [1] 将所有内容连接在一起。 在我尝试的 CTF 比赛中，它的表现令人印象深刻，能够零样本解决大约 10 个左右的简单挑战，并在另外 5 或 6 个挑战中提供了实质性的帮助，然后卡住了。对于最难的挑战，它毫无胜算。 这是我参加的第一个 CTF 比赛，绝对是一次很棒的体验。我能想象有些人会觉得 LLM 夺走了 CTF 的乐趣，但我认为在合适的架构和用户体验下，人与 LLM 交互的“半人马” [2] 模式既强大又有效。 很乐意回答大家对这个项目的任何问题！ [1] <a href="https:&#x2F;&#x2F;docs.anthropic.com&#x2F;en&#x2F;docs&#x2F;claude-code&#x2F;slash-commands#custom-slash-commands" rel="nofollow">https:&#x2F;&#x2F;docs.anthropic.com&#x2F;en&#x2F;docs&#x2F;claude-code&#x2F;slash-command...</a> [2] <a href="https:&#x2F;&#x2F;en.wikipedia.org&#x2F;wiki&#x2F;Advanced_chess" rel="nofollow">https:&#x2F;&#x2F;en.wikipedia.org&#x2F;wiki&#x2F;Advanced_chess</a>

我的公司被分配了一项任务，开发一个通用虚拟机，类似于 JVM，用于运行我们自己的自定义字节码和脚本。我了解 JVM 的内部工作原理，但我不明白： * 在 macOS 上，一个入口 `.class` 文件是如何被识别为一个独立应用程序并拥有单独的文档图标的？ * 这些 class 文件如何与 Java 运行时环境通信？ PS：起初，我曾考虑开发一个类似操作系统的环境，这意味着虚拟机将字节码视为文档，并拥有自己的文档、应用程序库以及安装/卸载系统。