CEO @ Kverona LLC / Nuvix Labs Limited Simalive Creator 📱 | All in AI 🚀 AI Builder 🤖 · Ghost Programmer 👻 ✉️ [email protected]
Orlando, FL
Joined September 2018
- Tweets7.8K
- Following3.6K
- Followers4.2K
- Likes1.4K
ChatGPT Pro 每月返 100 到 500 刀 API 额度，可第一个月多半领不满
这回轮到 OpenAI 送 API 额度了。Pro 100 档返 100，200 档返 200，500 档返 500，Business 封顶 500。跟 Anthropic 10 月 7 日给 Max 和 Team 的几乎一样
第一个月按账单剩余天数折算，有人拿 Pro 200 去领，到手 130 多刀
额度当期清零，不攒到下个月
它管不到 Codex，用 API key 跑 Codex 也花不了这笔钱
想领就去 ChatGPT 账单页找 API credits，ChatGPT 和 API 两个账号要用同一个邮箱
卧槽，Gemini 4 Carbon 出来了，离 Argon 才两周，谷歌这更新也太频繁了
Artificial Analysis 新版智力指数排第一，59 分，找漏洞的 SEC-bench Pro 88.2%。谷歌说内部用它一跑就是好几天，适合长任务
可惜这周只先给一部分做安全防御的人用，订阅用户还得等。等放出来我拿它写写代码试试
I did say we'd be releasing our models periodically...introducing Gemini 4 Carbon, our next frontier model.
Following Argon's release just two weeks ago, Carbon shows the pace at which we’re pushing the frontier, it ranks #1 on the recently updated v5.0 of @ArtificialAnlys Intelligence Index at 59. It also leads across key cybersecurity evaluations scoring 88.2% on SEC-bench Pro for finding vulnerabilities, 54.8% on ExploitGym for exploitation, and 71.0% on CWE-bench for patching.
We’re seeing significant improvements in long-horizon tasks even compared to Argon, and we’ve strengthened frontier safeguards.
As we did with Argon, we’re going to roll it out gradually + responsibly. Some trusted cyber defenders will get access starting this week. We'll be expanding it to more partners through our Fairwind Program, ahead of wider availability soon, so hang tight!
打开一个网页，几秒后 Mac 上的 Chrome 自己弹出了计算器。整条攻击链是 Claude 写的，Anthropic 说 Google 为这批漏洞修了 62 个 CVE
这是 Anthropic 安全红队 10 月 27 日公布的，用的是一个还没发布的内部研究模型，前后做了几个月。人给了起头的提示，后面找漏洞、把几个漏洞串起来、写出能跑的利用代码，都是模型做的
Chrome 那条串了 4 个漏洞。先在 V8 引擎里把内存搞乱，再跳出 V8 自己那层小沙箱，拿下渲染进程，接着用 CacheStorage 的一个竞争条件摸清浏览器主进程的内存布局，最后靠 FedCM 登录功能里的一个释放后重用，跑到沙箱外面执行代码。默认设置的 Chrome，用户除了打开网页什么都不用点
Anthropic 说报给 Google 的这批一共拿到 62 个 CVE，全是严重或高危，其中 13 个是沙箱逃逸，Chrome 156 已经都修了
另外 4 条也不轻。Safari 那条点一下就能让网页读你在别的网站的数据，登着邮箱就能看邮件。Android 那条拿着偷来的锁屏手机不解锁也能导出照片，测试机是 Pixel 9。Windows 那条发几个数据包，就能让用系统自带 HTTP/3 的服务器崩溃重启。Linux 那条最狠，开了 multipath TCP 监听的服务器，不用账号也不用任何人操作，48 分钟摸到内核地址，再过 5 分钟就能以 root 跑命令
这些都先报给了厂商，补好才公开。普通用户要做的事不多
1. 在 Chrome 设置里点开关于 Chrome，看版本是不是 156 或更高，更新完记得点重新启动
2. 苹果和安卓设备把系统更新装上，Safari 和 Android 这两处厂商已经修了
3. 自己管 Linux 服务器的，把内核升到所在稳定分支的最新版
有人说文章里少了几个数，模型试了多少次、花了多少算力、误报有多少，都没写。Anthropic 给开发者的建议是提 PR 的时候就扫一遍，他们把自己用的安全检查做成了 Claude Code 插件放了出来
我觉得以前只有少数专业团队能干的活，现在模型能串起来，补丁出来以后拖着不更新的那几天最危险。我还得去看看自己的 Chrome 是不是 156
Anthropic 让 50 个专业数据分析师用 Claude Code，agent 在 4 个选择上偷偷偏一边，偏哪边抛硬币定
分析师 86% 的时候跟着它走，77% 事后用了它的理由，提到是它说的只有 15%
偏向是故意调强的，平时可能没这么夸张。这数还是有点吓人，我还得试试让它每次把两边都摆出来
