Meta周二推出個人人工智能助理「Muse」,供十八歲或以上人士使用,協助處理日常事務,例如編排日程、購物,以及將「長遠目標轉化為行動計劃」。
Instagram及Facebook的母公司強調,這款助理的安全及私隱功能。Muse目前只在美國推出。Meta表示,Muse在專屬的安全虛擬機器上運行,該機器同時儲存助理及用戶的數據。
檔案圖片:一輛汽車駛過位於加州門洛帕克Meta公司總部招牌上的新Meta標誌。攝於二零二一年十月二十八日。(美聯社圖片/Tony Avelar 檔案圖片) AP圖片
用戶可以在名為「Muse」的獨立應用程式中,或在WhatsApp上向助理發送訊息。它能夠處理簡單任務,例如發送電郵或預訂行程,亦可處理較大型的長遠目標,例如制定為期一年的運動計劃或創立新業務。
Meta在網誌中指出:「一旦用戶與Muse分享目標,它會協助他們制定個人化計劃,協調時間及資源,然後自行推進工作。它能夠開啟瀏覽器、填寫表格,並代表用戶進行協商。」
科技公司正將人工智能助理宣傳為聊天機械人之後的下一步。聊天機械人可以回答問題及檢索資訊,但不會代表用戶採取行動。
在最基本層面,人工智能助理運作方式類似傳統、由人手編寫的電腦程式,執行例如啟動應用程式等工作。然而,結合人工智能大型語言模型後,它能夠搜尋知識,從而無需明確的逐步指示即可完成任務。這意味著,它不僅能協助草擬電郵內容,理論上更可處理整個過程——接收同事訊息、判斷用戶可能想說的內容,並自行發送回覆。
對於Meta而言,這款助理符合行政總裁朱克伯格的人工智能超級智能願景,即讓「所有人」都能使用。他上月在網上發表一篇長達六千五百字的論文,闡述其願景。
朱克伯格在該份被批評者嘲諷為「異想天開」的文件中表示,其公司正致力邁向一個時代,屆時所有人將擁有工具,以創立新業務、獲得博士級輔導及提供個人化生活建議。
朱克伯格寫道:「每個人都將擁有一位能力超卓的個人助理,它了解你、你的目標以及你所關心的一切。你的助理將全天候為你工作,以改善你的人際關係、健康、事業、財務、家居管理、嗜好等。它將為你騰出時間享受生活,並協助你達成更多成就。」
問題是,人們會否實際使用它?
(美聯社)
互聯網的骨幹語言PHP,現時正受專家形容為近年最顯著的漏洞之一影響。PHP是一種廣泛使用的通用腳本語言,主要用於網站開發,因此全球大部分網站均由其驅動。周三,該語言的開發組織與美國聯邦調查局(FBI)網絡部門警告,PHP存在嚴重漏洞,引發各國政府機構、企業及其他組織的高度關注。這次事件亦突顯人工智能(AI)如何改變網絡安全領域的格局。
PHP官方網站及多個其他組織和機構,周三發布安全建議,敦促PHP用戶修補兩個關鍵漏洞,或若未能即時更新,則應關閉其網站。負責提升PHP語言透明度和問責制的PHP基金會表示,這些漏洞可能被利用,讓惡意行為者在未經認證的情況下,存取運行PHP的網站。倫敦皇家聯合軍事研究所網絡與科技總監占士蘇利文指出,這意味攻擊者無需密碼,即可遙距控制網絡伺服器。他稱,黑客可藉此竊取或更改數據,甚至利用系統發動其他攻擊。
檔案圖片:2024年6月6日,美國俄勒岡州波特蘭市,以太網纜線。 (美聯社圖片/Jenny Kane) AP圖片
全球約七成網站由PHP驅動,因此潛在的漏洞風險極大。該語言屬免費開源,有助其在網上普及。WordPress和Drupal等內容管理系統,以及維基百科(Wikipedia)所用的MediaWiki軟件,均以PHP為基礎,這些系統常被政府網站採用。根據本周發布的安全建議,多個網站已暫時下線,以防範風險並修復問題。部分政府服務及網站受到影響,包括英國、芬蘭及日本。
部分網站可能仍未恢復運作,因為不同類型軟件有多個修補程式,部分組織可能仍在等待接收。這些修補程式亦需經過測試,以確保其有效。Orange Cyberdefense安全研究主管查爾·范德瓦爾特表示,他認為這次對漏洞的反應,只是未來數周至數月可能造成破壞的「早期震盪」。他指出,隨著惡意行為者掃描互聯網尋找脆弱系統,預料將有更多服務中斷。
PHP基金會透露,這些漏洞至少自2024年起已為人所知。一個安全團隊曾開發多種解決方案,但各有缺點。基金會稱,由於當時似乎沒有實際或具體的攻擊方式可利用這些漏洞,因此修復進度停滯。該組織承認未能及早提出修復方案,並表示:「我們不會假裝沒有問題:這次延誤是結構性失誤,源於安全團隊的決策過程及資源不足。」有專家指出,漏洞的發現時間可能早於2024年。
儘管漏洞最初由人類發現,但人工智能代理協助識別其利用方式,並支援修復方案的測試與驗證過程。OpenAI在網誌中表示,過去兩個月,該公司曾領導一個由研究人員、安全供應商及其他機構組成的聯盟,處理PHP的漏洞問題。雲端安全平台Wiz的研究人員亦表示,他們獨立利用人工智能識別出這些漏洞。
人工智能的普及,意味著大小機構現時擁有更先進的方法,主動及被動應對安全威脅。然而,這亦代表惡意行為者能以更大規模和速度,利用數碼弱點。范德瓦爾特指出:「防禦者面對的挑戰,並不如攻擊者般容易。」他續稱:「你發現了某個漏洞,並將其替換。但用甚麼替換?是否有一個已修補、穩健、經過測試並獲批准的替代方案?」倫敦皇家聯合軍事研究所的蘇利文表示,儘管這種攻防戰令人擔憂,但他更關注其正面影響。他稱:「我們確實看到一個不錯的應用案例,人工智能可以發現一些關鍵漏洞,然後社區可以共同努力修復它們。」
(美聯社)