
政治不正確,轉推非推推 @zmx@g0v.social
Taipei, Taiwan
Joined March 2008
- Tweets21.1K
- Following201
- Followers2K
- Likes1.3K
人類:我覺得Vibe耗盡了我的想法
矽智:維護的工作這不就來了嗎?
Androidの方が、サーバーよりやばくないかとコメントくれた人がいるけど、まさにその通りだったわ。Androidユーザー全員に該当する脆弱性「SMS of Death」が公開されてた。
電話番号宛てに「細工した見えないSMS(WAP Push)」を1通送りつけられるだけで、ユーザーが何も触ってなくても勝手にAndroidの電話機能(com.android.phone)が作動して強制終了するらしい。
通知も出ないし履歴にも残らない完全なゼロクリック攻撃。
バグの原因がまたプログラミング初日みたいな話で、SMSのヘッダーサイズを読み取るときに数値チェックをサボって符号付き整数に変換したせいで、配列サイズが「マイナス21億」になってクラッシュ(NegativeArraySizeException)するというもの。
これ何が最悪って、通話中なら警察や救急への緊急通報すら強制切断される上に、未受信の毒メッセージが端末内の未処理キューに残り続けること。
再起動しても立ち上がった瞬間にまたそのSMSを読み込んで落ちるから、一般ユーザーだと端末が約90秒おきに再起動を繰り返す「文鎮化ループ」に突入する。エグ。
Googleが2026年10月のセキュリティアップデートで修正パッチを配信済みなので、Android使ってる人は今すぐ設定からシステムアップデート必須。
詳細はこちら👇
smsofdeath.com/
固有源碼工程師 retweeted
Androidの方が、サーバーよりやばくないかとコメントくれた人がいるけど、まさにその通りだったわ。Androidユーザー全員に該当する脆弱性「SMS of Death」が公開されてた。
電話番号宛てに「細工した見えないSMS(WAP Push)」を1通送りつけられるだけで、ユーザーが何も触ってなくても勝手にAndroidの電話機能(com.android.phone)が作動して強制終了するらしい。
通知も出ないし履歴にも残らない完全なゼロクリック攻撃。
バグの原因がまたプログラミング初日みたいな話で、SMSのヘッダーサイズを読み取るときに数値チェックをサボって符号付き整数に変換したせいで、配列サイズが「マイナス21億」になってクラッシュ(NegativeArraySizeException)するというもの。
これ何が最悪って、通話中なら警察や救急への緊急通報すら強制切断される上に、未受信の毒メッセージが端末内の未処理キューに残り続けること。
再起動しても立ち上がった瞬間にまたそのSMSを読み込んで落ちるから、一般ユーザーだと端末が約90秒おきに再起動を繰り返す「文鎮化ループ」に突入する。エグ。
Googleが2026年10月のセキュリティアップデートで修正パッチを配信済みなので、Android使ってる人は今すぐ設定からシステムアップデート必須。
詳細はこちら👇
smsofdeath.com/
TIL: Spawn.co 有趣的 No-Code 遊戲開發平台
AI 默示錄開始了,Google Search AI Summary 顯示的是 Thread 上面人類尋問 meta.ai 的回應
換 UpNote 後 Evernote 習慣的鍵盤流程還回不來,少了一些快捷鍵:
CMD-J 跳筆記本
CMD-SHIFT-M 移動筆記到別的筆記本
reddit.com/r/UpNote_App/comm…
AI 跟人類不一樣,普通學生考 Close Book 分數就變差了,這屆人類衝刺班不行啊。
Announcing Artificial Analysis Intelligence Index v5, featuring 2 new benchmarks and 3 upgrades. For the first time, the majority of the Index is built on private datasets
The Artificial Analysis Intelligence Index is our composite measure of model capabilities across tasks reflecting real-world usage today. v5 is our biggest upgrade since v4 launched in January. With v5, 60% of the Index is now based on evaluations with private test sets or held-out answers.
Alongside Intelligence Index v5, we’re launching the Artificial Analysis Progress Index v1, which tracks model capability over time on one continuous scale.
New to the Intelligence Index:
➤ FrontierCode 2.0: Cognition's newly-launched private benchmark of real-world coding tasks, graded on whether a repository maintainer would merge the agent's change
➤ Terminal-Bench-Science: 70 agentic scientific research tasks, run in a terminal environment
Upgraded:
➤ HLE-Diamond (replacing Humanity's Last Exam): a refined 1,000-question version of Humanity's Last Exam, split evenly between reasoning and knowledge questions
➤ AA-Omniscience v1.1: An updated dataset with saturated and public set questions removed, new questions added, and ambiguous or erroneous questions revised
➤ CritPt v2: a private, 40-question hard subset of CritPt v2, revised by the CritPt authors and run with a code-execution tool
Staying in the Index: AA-Briefcase, AutomationBench-AA, GDP.pdf and Terminal-Bench 4.0
Removed from the Index: GDPval-AA v2.1, SciCode, and AA-LCR v1.1
Key results:
➤ Claude Opus 5.5 (max) leads at 58, ahead of GPT-6 Astra (max, 57) and GPT-6.1 Sol (max, 55): Anthropic and OpenAI hold the top five models. Gemini 4 Argon (high) is next at 50
➤ The open weights gap widens from 3 points to 12: Kimi K3.1 Pro (weights not yet released) is the top open weights model at 46. Among released weights, DeepSeek V4.1 Flash 1017 (max) and GLM-5.3 (max) lead at 32 - 26 points behind the leader and below Claude Haiku 5.5 (max, 36)
➤ Cost per task varies by more than 13x among the leading models: of the 10 highest-scoring models shown, GPT-6.1 Terra (max) is the cheapest at $0.96 per Intelligence Index task and Claude Fable 5.1 (max) the most expensive at $13.04
固有源碼工程師 retweeted
Gemini app (包括 web) 很神奇的一点是,如果你在回答(推理思考)过程中彻底杀掉应用,这轮回复(连同提示词)会整个丢失。再次回到会话时,完全看不到这一轮发生过的痕迹。
深度怀疑这个 app 就是 AI Studio 团队做的,沿袭了从客户端发起 API 请求的传统。🫠
Replying to @oasisfeng
AI Studio 怎么看都是个工具,而且是半成品,远不像个正常的产品。比如会话内容居然不是原生保存于云端,靠那个 Auto-save 功能从前端保存到 Google Drive 中。
所以重要会话我都手动 Copy markdown 自己用 Git 存档,因为随时都可能丢失部分最新上下文。好在可以编辑会话,还能手动重建出丢失部分。
所以人類也是 LLM 嘛
Replying to @thesupermannx
In the spirit of transparency and openness, we are releasing the traces so developers can test this out for themselves. We noticed this behaviour without prefilling with the following prompt, but this is rare. If you want to reproduce it, you can use this prompt with prefilling.
Open models make for better science and are part of why this problem came to light at all: developers running Qwen3.8 on their own machines spotted the strange links, and having the weights let us study the behaviour in depth.
We're encouraged by the thoughtful discussion our research has sparked across the AI and security communities. It's our belief that open-weight models are an important part of the future of AI, and we've recently released several under the Apache 2.0 license.
Trace, raw tokens, & minimal reproduction script: huggingface.co/datasets/Cohe…
Replying to @cohere
could you share the full traces? Very important artefact for all to understand this!










