Simon Willison · RSS 摘要

信源：Simon Willison · https://simonwillison.net/atom/everything/

• 警惕：针对知名 Rustaceans 的定向攻击 — Adam Harvey 与 crates 安全团队发布重要警告：我们认为存在针对 rust-lan… 的持续攻击活动
• 如何用 LLM 写作 — Thomas Ptacek 谈如何把 LLM 当作文字编辑而非写作助手：第一条规则是，你不得使用 LLM 建议的任何字词。[…]
• 压缩摘要中由模型自生成的 prompt 注入 — OpenAI 在《模型失准报告框架》中公布了"六份关于意外或令人担忧的模型行为的报告"
• datasette 1.0a40 — 发布：datasette 1.0a40，包含与 0.65.5 相同的安全修复，并新增若干功能与问题修复：插件现可通过新增的 datasette.add_ba… 接口启动和管理后台任务
• datasette 0.65.5 — 发布：datasette 0.65.5，修复一个安全问题：当请求的表名带有尾部换行符时，可绕过表权限并泄露私有行，由 dpfkdlem… 上报