年代秀
宝马百亿投资中国后将在美投资120多亿生产电动车_我的网站

A | 作为全球豪华汽车巨头,宝马在未来的电动汽车上也开始加大投资,这一次他们是多方下注,英国牛津的工厂还是战略核心,日前又透露说在中国投资上百亿生产电动车,今晚宝马公司又宣布在美国投资17亿美元,约合人民币123亿元。据悉,该投资计划中的10亿美元用于扩大宝马在美国斯帕坦堡的制造工厂,剩下的7亿美元将用于新建一家电池组装工厂,该工厂将位于南卡罗来纳州的伍德拉夫。 一家美国公司遭到美国AI攻击,而提供保护的竟是一款中国人工智能工具。今天早些时候,有宝马中国内部人士向媒体透露,宝马将再投资百亿人民币扩建其在沈阳的高压电池生产中心,扩大在中国的电池项目投入。据悉,该中心是宝马集团全球第三家以及德国之外第一家完整的动力电池中心,宝马也继续加大押宝中国力度。 AI工具平台Hugging Face上周遭到OpenAI模型攻击。18日宝马中国否认了放弃英国工厂的消息,称牛津工厂在宝马集团的生产战略中发挥着重要作用,它具有高度的灵活性、竞争力和专业水准,并将持续成为 MINI 生产的战略核心。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷,这一事件的披露或许会带来一个令人惊讶的结论。

B | Hugging Face上周就已披露此次攻击,当时尚不知晓OpenAI的模型就是元凶。直到周二,OpenAI才承认自己造成了此次攻击。 OpenAI表示,在一次限制网络访问的内部评估中,模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。模型借此连上互联网并获取了测试答案,换言之,它在评估中作弊了。

C | OpenAI在声明中表示:“在沙盒测试环境中运行时,我们的模型消耗了大量推理算力,试图寻找连接开放互联网访问权限的方法,以求解决评估问题。为了获取访问权限,这些模型发现并利用了包注册表缓存代理中的一个零日漏洞(我们目前已负责任地向供应商披露了该漏洞)。凭借这一权限,模型在研究测试环境中执行了一系列权限提升和横向移动操作,直到触及一个具备互联网访问权限的节点。” “该模型搜索并成功找到了获取机密信息的方法,以便利用这些信息在评估中作弊。在其中一个案例中,模型将多个攻击向量串联起来,包括利用窃取的凭证和零日漏洞,在Hugging Face服务器上找到了一条远程代码执行路径。” 然而,Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型,该模型由智谱(Z.AI)开发。 Hugging Face在声明中表示:“在启动日志分析时,我们首先使用了商业API背后的前沿模型。

D | 但这并未奏效:分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹,而这些请求全被提供商的安全护栏拦截了,因为这些护栏根本无法区分事件响应人员与攻击者。

E | 因此,我们在自己的基础设施上,改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处:没有任何攻击者数据,也没有其引用的任何凭证离开过我们的环境。” 美媒表示,此次攻击对政策和市场的影响尚不明朗。尽管特朗普政府近日讨论了封禁中国模型的可能举措,财政部长贝森特甚至将美国企业使用这些模型比作使用赃物,但眼下只有中国模型能提供用户所需的那种自由访问权限。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称:“当一个前沿模型对你发起攻击,并在你的基础设施内部横向移动时,防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限,而不是被引导至一个封闭且需经审核的模型访问申请程序。” 本文系观察者网独家稿件,未经授权,不得转载。
Current article:http://www.caonaishengpengchuali.shop/news/20260826_4905094.pptx
Published on:16:59:27








