转到FP8再回来:量化降低精度-准确度对LLM训练稳定性的影响
06-18
雷锋网新闻。
自今年年初被各媒体曝光以来,科技初创公司Clearview AI一直备受争议。
据雷锋网此前报道,该公司拥有庞大的面部识别数据库,包括从网站和社交媒体平台捕获的 30 亿张图像。
用户上传感兴趣的人的照片,软件可以将它们与数据库中的相似图像进行匹配,以确认上传照片中中人的身份。
消息一出,Facebook、谷歌等科技公司要求终止第三方协议。
甚至伊利诺伊州和弗吉尼亚州也提起诉讼,寻求停止这一进程。
近日,该程序源代码泄露引发的安全漏洞让不少媒体感到担忧。
TechCrunch 报道称,网络安全公司 SpiderSilk 首席安全官 Mossab Hussein 发现了 Clearview AI 暴露的服务器。
尽管服务库受密码保护,但服务器配置为允许任何人注册为新用户并等待登录以存储源代码。

服务器。
此外,服务器还存储了公司的一些密钥和凭证,这些密钥和凭证授权访问 Clearview AI 云存储,从而允许访问 Windows、Mac、Android 和 iOS 系统副本。
不久前,苹果因违反规定而屏蔽了该应用程序。
据Hussein称,该公司还披露了 Clearview 的 Slack 令牌,如果使用该令牌,可以允许无密码访问该公司的内部私人通信。
图片:Hussein称Clearview AI的iOS应用不需要登录。
他拍摄了一些屏幕截图来展示该应用程序的工作原理。
该示例使用马克·扎克伯格的照片。
尽管 Clearview AI 声称只允许执法部门使用该技术,但报告显示该公司已经吸引了梅西百货、沃尔玛和 NBA 等企业用户。
Clearview AI创始人Hoan Ton-That表示,“公司多次经受住了外部网络入侵的挑战,并一直在大力投资加强安全防护。
”据了解,Hoan Ton-That 与 HackerOne 建立了漏洞赏金计划,奖励发现 Clearview AI 漏洞的安全研究人员。
先前暴露的漏洞并未暴露任何个人身份信息、搜索历史或生物识别信息。
然而,Hussein描绘了一幅不同的画面:他从该公司的云存储中发现了大约 70,000 个视频,这些视频是由安装在住宅楼中的摄像机拍摄的。
他向 Clearview AI 讲述了此事,但??拒绝接受赏金。
在他看来,签署赏金将阻止该安全漏洞被公开披露。
对此,Hoan Ton-That 解释说,这段视频是在大楼管理人员的许可下拍摄的,严格用于调试目的。
作为制作安全摄像头原型的一部分,收集了一些原始视频。
据报道,该建筑本身位于曼哈顿,一些带有该建筑大厅的土地清单也证实了这一点。
不过,负责该大楼的房地产公司代表并未做出回应。
Clearview AI表示,它没有透露任何个人身份信息、搜索历史或生物识别信息,并补充说,该公司已经对服务器进行了全面审核,以确认没有发生其他未经授权的访问。
服务器公开的密钥也已更改,因此它们不再起作用。
多年来,数据泄露的威胁、数据保护的责任及其对业务和科技行业发展的影响越来越受到关注。
2017年4月,欧盟GDPR获得批准,并于2018年5月正式实施。
该法规提出的最低要求包括:数据保护责任;数据主体同意;数据访问权限和数据泄露机制。
事实上,我们早就该考虑如何管理公共数据安全了。
首先,企业需要让用户更清楚地了解何时可以捕获和使用这些数据;同时,他们还需要充分发挥法律的力量,为用户提供新的保护措施,防止企业今后使用同样的手段。
直到现在,Clearview AI 仍然是一个有争议的话题。
本周早些时候有报道称,黑客已经获取了 Clearview AI 的客户名单。
众所周知,安全问题正在持续引起比用户更多的关注。
版权声明:本文内容由互联网用户自发贡献,本站不拥有所有权,不承担相关法律责任。如果发现本站有涉嫌抄袭的内容,欢迎发送邮件 举报,并提供相关证据,一经查实,本站将立刻删除涉嫌侵权内容。
标签:
相关文章
06-17
06-17
06-18
06-18
06-06
06-18
06-17
最新文章
3月,腾讯《王者荣耀》在全球App Store和Google Play吸引了2.57亿美元,同比增长63%
生鲜传奇宣布完成数亿元B+轮融资
裁员20%?红杉中国回应:胡说,员工总数不降反升
第二次影视创新“闯”短剧世界:看、留、跳都是钱
ASML:从飞利浦弃儿到光刻之王
宁康瑞珠获数千万元A轮融资 横琴金投、翰颐资本投资
智能金融服务生态平台科客完成A+轮融资
拼多多九鼎:信息披露无懈可击,竞争对手才是“浇水”的