跳到主要内容
检索

# 互联网测量

3 篇关联报道

订阅更新
  1. 研究者逆向解析Meta Pixel配置,发现健康网站98.4%沿用默认追踪、Core Setup仅覆盖34.3%且可被哈希URL绕过

    该研究提出PixelConfig差分分析框架,通过代码补丁重放与开发者账号对照实验逆向解析Meta Pixel配置,并借助Internet Archive的Wayback Machine对2017至2024年间18K健康网站与top-10K对照网站的配置做纵向比较,发现自动事件与第一方Cookie等默认开启的追踪功能采用率高达98.4%,健康网站上出现与预约就诊及特定疾病(如勃起功能障碍)按钮点击相关的潜在敏感信息追踪,而Core Setup等限制功能在健康网站采用率为34.3%、对照网站为8.7%,且启用后仍可被绕过。

  2. GateScope 黑盒审计 10 家商用 LLM API 网关:部分平台对 gpt-5 的模型识别率低至 13.09%,o*ey 账单高出预期 62.8%

    作者提出 GateScope 这一仅依赖公开 API 的轻量黑盒审计框架,从响应内容、多轮对话一致性、计费准确性和延迟特征四个维度评估 LLM API 网关,在官方端点验证中 24 个模型的平均 F1 为 0.968±0.085,随后审计 10 家商用网关,发现部分平台对 gpt-5 的模型识别率低至 13.09%、多轮记忆检查点通过率下降、o*ey 的 gpt-4o 账单高出预期 62.8%,以及 b*ie 的延迟变异系数明显偏高。

  3. 南开大学团队用362天全网扫描发现:暴露在公网的Ollama端点一年内增长53.3%,但低于漏洞修复版本的IP仅0.43%–2.90%原地升级

    南开大学团队用XMap对全网IPv4的11434端口做了2025年2月14日至2026年2月13日共362个观测日的每日主动探测,累计发现152,137个暴露的Ollama端点,发现日活端点从10,473升至16,059(增长53.3%)、26.4%的IP仅出现一天、五个CVE切点下仅0.43%–2.90%的低于修复版本IP原地升级、前五国家/地区占加权观测约70%、前五ASN均为云或托管服务商,并通过PTR与443端口TLS探测刻画其运营特征。

已读完全部报道