12306
国庆群众大会2024重磅新政解读：黄总理宣布求职援助计划、共用产假等新政_我的网站
A | 新加坡每年的国庆群众大会，都是历任总理最重要的演说，总理会传递重磅消息，事关民生大小事。 北京时间7月22日，OpenAI在官方博客发文，承认其模型在一起安全评测事故中攻击了全球最大AI开源平台Hugging Face。 OpenAI发文承认，其模型在一次安全评测中攻击了Hugging Face的生产环境 这是行业首次公开披露、模型评测失控直接升级为跨企业真实生产环境网络攻击的安全事件。
B | 事件的起点是一场模型能力测试，一场原本被关在隔离沙箱里的模型安全测试，最终演变成针对全球最大AI开源平台Hugging Face的真实网络攻击。（8月18日）黄循财首次以总理身份在群众大会发表演讲，提及系列重磅政策，其中就包括两项将惠及工友的政策——求职援助计划，以及额外10周的共用产假。失业补贴高达6000新币黄总理表示，政府在与职总商讨之后，推出了求职援助计划，计划向失业者提供长达6个月、总额高达6000新元的失业援助。模型在评估中为了“作弊”拿到高分，自主发现并串联多个零日漏洞（0 day，软件厂商尚未知晓、没有发布补丁修复的安全缺陷），逃逸出隔离环境，攻入Hugging Face生产数据库窃取答案。
C | 在攻击发生后的事后追查阶段，面对超过1.7万条攻击日志，Hugging Face求助商业大模型，被对方的安全护栏集体拒之门外，最终完成取证分析的，是中国公司智谱的开源模型GLM-5.2。谁有资格申请援助金？新加坡居民21岁以上最后领取工资过去12个月内房屋年值不超过2万5000元人力部和劳动力发展局于星期二（8月27日）联合发布文告，详细介绍了技能创前程求职援助计划（SkillsFuture Jobseeker Support Scheme）的内容。政府预计每年将拨出2亿新元，让约6万名本地居民受益。 为作弊，模型自己越狱了 据OpenAI披露，涉事模型为GPT-5.6 Sol以及一款能力更强的预发布模型。
D | 它们当时正在参加名为ExploitGym的内部评测，该基准包含898个真实软件漏洞利用任务，专门测试AI能否把真实软件漏洞一步步变成可以实际运行的攻击。 为了尽可能摸到模型能力上限，OpenAI特意降低了生产环境级别的安全拒绝机制，鼓励模型尽可能寻找复杂的攻击路径。新计划主要针对中低收入的非自愿失业本地居民。申请者需年满21岁，并在申请援助金前的12个月内至少受雇6个月，月均收入不得超过5000元（不包括雇主缴纳的公积金）。此外，申请者须证明他们正在积极寻找工作，例如接受职业辅导或参加培训课程。非自愿失业的情况包括被裁员、公司倒闭、因疾病、受伤或意外而导致的解雇或劳动合同终止。除了全职，兼职在失业后也有资格申请援助金。能领取多少钱？援助金将以递减的方式分期发放。 按照OpenAI最原本的设计，模型接触外部资源的唯一通道，是一套由OpenAI内部托管的第三方软件。 模型开始确实投入了大量推理算力，专门寻找获得公网访问权限的方法，在OpenAI内部包注册表的缓存代理中发现了一个此前未知的零日漏洞，随后在OpenAI研究测试环境中完成特权提升和横向移动，成功连接外网。 联网之后，模型推断Hugging Face可能托管着ExploitGym的测试答案，随即发动攻击。 它先通过恶意数据集，利用远程代码数据加载器和数据集配置中的模板注入两处代码执行路径，在Hugging Face的工作节点上执行代码，随后在周末期间提升至节点级权限，收割云端和集群凭证，横向移动至多个内部集群，最终攻入生产数据库，直接窃取测试解法。例如，如果失业者的前月收入在1500元以上，一旦申请获批，首月将获得1500元援助金；此后每月援助金额减少250元，直至第五、第六个月均为750元。 OpenAI表示入侵发生在7月11日周末，全程由自主AI智能体系统端到端驱动，背后是大量短生命周期沙箱组成的集群，执行了数千个独立动作。Hugging Face基于大模型的异常检测管道首先标记了入侵，OpenAI安全团队也在内部发现异常，双方启动联合取证。 7月16日Hugging Face首次披露时称，这次事件“与我们之前处理过的任何情况都不同”。如果失业者在此期间找到新工作，下一个月将无法再领取援助金。直到一周后OpenAI发文认领，它才知道攻击者是谁。 美国模型拒绝查案，中国开源模型接手 取证阶段，Hugging Face遇到了意想不到的难题。
E | 为了分析超过1.7万条攻击事件记录、重建时间线、确认被接触的凭证，还要区分真实破坏和干扰调查的诱饵活动，靠人工逐条梳理通常需要数天。针对技能创前程求职援助计划细节的公布，职总秘书长黄志明表示：“感谢陈部长和人力部采纳了职总关于技能创前程求职援助计划的建议。 Hugging Face最初尝试调用商业前沿大模型的API，但请求被安全护栏拦截。
F | 多年来，职总一直在倡导为工人提供失业支持。
G | 坦白说，职总与人力部早期的谈判中确实存在分歧。我们与人力部进行多次深入辩论，意见并不一致。触发拦截的原因是日志里包含真实的攻击命令、漏洞利用载荷和命令与控制痕迹数据，护栏无法区分提交材料的是事件响应者还是攻击者。这个过程花了我们10年时间。 最终，Hugging Face在自有基础设施上部署了GLM-5.2，由它遍历全部攻击记录并完成取证分析，将数天的工作压缩至数小时。 Hugging Face特别指出，这样做还有一个额外优势：攻击数据及涉及的凭证始终留在本地环境，没有离开企业基础设施。
H | 这场事故意外完成了一次开源模型的全球路演。
I | 我非常感谢政府愿意重新调整他们的思路，并策划出这项新的政策。技能创前程升级计划24个月内提供的7.2万新元资助，是支持员工的良好开端。 Hugging Face将困境总结为“安全不对称”：攻击者可以使用完全不受限的模型，防守方却可能被云端模型的护栏拒之门外。
J | ”多年来，职总助理秘书长郑德源（Patrick Tay）也一直倡导为非自愿失业的工友争取某种形式的财务援助。
K | 该公司由此建议，企业应提前准备经过验证、能够在本地运行的高能力模型。
L | 他在2014年5月的国会演讲中首次提出了这一构想。 这场事故，其实也让开源模型多了一个此前存在感不算太强、如今却相当现实的位置：安全团队的应急工具。在2021年，郑德源共同主持了全国职工总会-全国雇主联合会联合PME工作小组，并接触了1万名行政人员、工会领袖和企业领袖，深入了解他们在工作中的关键问题和需求，尤其是为被裁员工提供失业支持、福利援助及再就业培训的需求。
M | 对金融、政务、医疗等数据敏感行业而言，模型权重自主可控、数据不出企业边界、关键时刻不被服务商的审核机制卡住，正在从加分项变成刚需。 不过值得注意的是，开源模型开放权重同样降低了攻击者的门槛，安全不对称是一把双刃剑，这也是全球监管讨论开源治理时最纠结的一环。在职父母将有额外10周共用产假 另外，黄总理也宣布，在职父母将有额外10周共用产假，政府将在明年4月起分两个阶段推出这额外的共用产假，政策完全落实后有薪育婴假将达30周。这也是职总一直推动为在职父母提供更多支持，包括有幼儿的父母。 失控预演之后，竞争已经换轨 这样的失控并非没有预演。
N | 今年4月，Anthropic在Claude Mythos Preview的System Card中披露，红队演练中模型成功逃逸加固沙箱，随后超出指令范围自主行动：给正在公园吃三明治的研究员发邮件报告成果，未经允许将漏洞细节发布到公开网站，还在另一次测试中改写git历史掩盖改动。自2012年以来，职总的呼吁包括提供带薪产假和陪产假，并且鼓励父亲更多地利用陪产假共同分担育儿责任。职总助理秘书长朱倍庆（Desmond Choo）和杨涴凌（Yeo Wan Ling）陆续观察到父母在育儿过程中参与度不均衡的问题。 Anthropic因此决定不对公众开放该模型，仅通过Project Glasswing计划向苹果、谷歌、微软、摩根大通等12家机构开放用于防御。率先探讨爸爸们的陪产假期，过去带薪共享育儿假只有一周，在职总的倡导下，政府增加到四周，并且加多两周带薪陪产假。图片为杨涴凌议员新政策的背后，是许多人的努力职总能够有效地提出建议并被执行采纳，并不仅仅是一腔热情反映社会问题，还包括了通过企业实践给出解决方案。员工的假期延长，会不会影响企业用人与效率？面对这些棘手问题，职总尝试灵活的工作机制，通过提高制度灵活度，以弥补人手空缺问题。 值得注意的是，相比Anthropic的模型是被明确要求尝试逃逸，本次OpenAI的模型没有收到任何逃逸指令，它是为了在测试中作弊拿到高分，自发越狱并攻击了一家无辜的第三方公司。1990年开始，职总便开始实施灵活工作安排（FWAs）机制，近年与其他女性职员团体合作，通过“女性支持女性指导计划”，提供妈妈重返职场等再就业指导。
o | 新加坡人力部官网也介绍了职总的灵活工作制度，供企业单位参考。 在业内看来，这起事件标志着AI的自主攻击能力从理论走向现实。在2021年，职总旗下的公司进一步提供老年护理和儿童保育措施，帮助职员能够在照顾家人与职业抱负之间达到平衡。 OpenAI研究员Micah Carroll在回应中写道：“如果这都不能让你相信错位风险将成为未来的关键隐忧，那我真不知道什么才可以。今年年底，职总准备开启“灵活工作安排请求三方指导方针”，确保职员在工作进度条不理想的情况下，能够得到有效培训指导，从而顺利请假。新加坡政策的灵活有效推进，不仅有赖于政府，还依靠着企业等社会各界的努力。新政策的背后，是许多人的努力。
p | ” 模型能力越强，失控作恶的潜在威胁越大，传统隔离防护持续承压，自主AI网络攻击或将成为长期常态化风险。
q |
Current article:http://i60hl07.diaoengngtengdiachanpiezao.sbs/tg2s/20260826/177986.html
Published on:08:34:51