
研究人員揭露Google AI開發工具Antigravity重大漏洞,可能導致繞過沙箱防護遠端執行指令
資安公司Pillar Security研究人員近日發布報告,揭露Google的AI代理開發工具Antigravity存在提示注入(Prompt Injection)弱點,攻擊者可藉此繞過沙箱防護機制,進而從遠端執行惡意指令,此漏洞已向Google通報,並完成修補。
這不只是 Google 的問題啦——任何會處理外部提示的 AI 代理工具底下都可能藏著同樣的沙盒繞過弱點

新加坡國立大學的研究團隊推出了 DMax,這是一個解決擴散語言模型(dLLM)重大痛點的突破方案。簡單來說,當你想讓 AI 快速生成文字時,傳統做法會同時處理多個詞彙,但這樣容易累積錯誤,導致輸出品質下降。DMax 的聰明之處在於讓模型在生成過程中不斷自我修正——就像一個作家邊寫邊改,而不是一次性丟出草稿。這樣你終於可以同時兼顧速度和品質,這對擴散模型來說是個大突破,因為它們向來比 GPT 這類傳統轉換器慢。核心創新是把整個解碼過程重新設計成一個自我精煉的迴圈。如果你一直在關注 AI 發展,應該知道平行解碼一直是業界想破頭的問題——怎樣才能既快又準——DMax 看起來真的有機會解決它。