诡域新娘

【我们的节日】立冬初至·稚趣暖冬–郑东新区龙翔第一、第二幼儿园开展“冬之藏”主题教育活动_我的网站

一 |     赴一场冬约          品一道冬食                    食育是一种回归生活的教育          更是一种回归教育的生活          我园作为第二批河南省食育试点园          立足“让生命因食育而美好”的教育理念          以食育为媒介          以二十四节气为载体          开展四季主题教育系列活动          通过视、听、嗅、味、触觉的体验          让儿童获得有关“食”的知识          获得与食相关的技能和能力          传承中华优秀饮食文化                              冬          至          节          气          冬日晨曦          霜白覆枝头          寒气缭绕间          万物似披银纱轻舞          寂静林间，初阳破晓，          酒下斑驳光影          冬的序曲悄然奏响          凝固的美          让每一缕呼吸都化作袅袅白雾          编织着季节的梦幻          为了让幼儿感受季节和          气候的变化          感知中国二十四节气          风俗的丰厚文化内涵          幼儿园开展了          “立冬初至·稚趣暖冬”系列活动                                                                                冬之探秘                                        识冬至          一年一冬至          今年的冬至          孩子们用自己的方式迎接冬至的到来          什么是冬至呢？          冬至有什么习俗和好吃的呢          让我们跟着老师一起来了解一下吧~                              包饺子                    中国民间在冬至          有进补以度严冬的食俗          在北方，人们爱吃饺子          瞧！小班的小朋友们          用太空泥做了彩色饺子          体验包饺子的乐趣          同时包裹着对美好生活的向往                                                            团团圆圆吃饺子          人间小团圆          冬至大如年          在冬至这一天          全家人围坐在一起包饺子          氛围无比融洽          冬至不端饺子碗          冻掉耳朵没人管          吃上热气腾腾的饺子          寓意着全家人团团圆圆          幸福美满          与家人吃饺子          说·冬至童谣                    冬至童谣我来说          一首《数九歌》          二十四节气童谣之《冬至到》          孩子们在朗朗上口的童谣中          感受冬至传统节气的文化魅力                              讲·冬至故事                    冬至和饺子的故事          既告诉了孩子冬至为什么吃饺子          也向孩子们传递了医者仁心的美德                                                                                          童趣迎冬                              Winter Solstice          冬天到了，皑皑白雪即将飘落          唯有一株不畏严寒的腊梅          在寒天中傲然开放          花红似蜡，浓香扑鼻          小朋友们的妙笔生花          上演了一场别开生面的“立冬赏梅”景象                    制作腊梅                                        冬日汤圆                    在北方，有冬至吃饺子的习俗          在南方，冬至则会捧上一碗热汤圆          孩子们用五彩斑斓的画笔          和巧妙的手工制作          勾勒出了一幅幅形象可爱的汤圆                              红枣雪人                              当一个个可爱的红枣糯米小雪人          在大班小朋友们的指尖诞生          仿佛冬日的精灵降临人间          它们带着糯米的软糯、红枣的香甜          凝聚着我们对美好生活          与冬日浪漫的期许                                                                                                              暖冬之味                              熬制奶茶          在立冬的寒风中          让味蕾成为最温暖的记忆          一杯杯热气腾腾的奶茶          宛如童真与欢乐的琼浆          每一口          都是他们对生活新滋味的探索                                                            围炉煮茶          围一方天地          生一炉烟火          饮一户暖茶          三五个好友围坐在一起          彼此分享 交谈甚欢          让孩子们感受幸福生活的“热气腾腾”          把时光过得很慢          把幸福留得很久          情满冬日，温暖相伴                                        三餐四季          温暖有序          小小的食物凝聚了万千精髓          也提供了极佳的教育契机                    在这个冬天          孩子们不仅参与了食物的制作          品尝到了自己的劳动果实          而且体验到了与家人、与老师          与同伴分享美食的快乐                    愿我们可爱的孩子们          在感受冬至传统文化之时          趣享冬日美好          畅享冬日温暖                    ·END·          以          童          为          本          ·          以          真          育          人                                                            编辑|大班组          审核|园长办。    作品声明：个人观点、仅供参考          这两天，AI圈和安全圈都坐不住了，有件事足以载入史册。         7月16日，全球最大AI开源社区Hugging Face发布安全事件通告，披露了自家生产基础设施遭到入侵，入侵者不是人，而是一个自主AI智能体。         这个“入侵者”在一个周末执行了一系列操作，完成了从植入恶意数据集到横移渗透多个内部集群的一条龙攻击。         7月21日，OpenAI发布博客公开承认：这事儿是我干的。         攻击者是GPT-5.6 Sol和一款能力更强的未发布模型，它们在一次内部网络安全测试中突破隔离环境，自主发起了对Hugging Face的入侵。         OpenAI将此事定性为前所未有的网络安全事件。         这还没完，Hugging Face 安全团队在博客中透露，当它们试图借助商业大模型分析攻击日志时，却因为模型安全护栏限制，请求不断被拒绝。         没办法，他们转而使用中国开源模型 GLM 5.2，在本地部署完成了大规模攻击取证与事件还原。         事儿就是这么个事儿，这件事曝光后，安全圈震惊，AI圈同样震惊。

二 |          难道先进的AI模型已经有了自主攻击的意识了吗？          《碟中谍8》中的智体要降临了吗？          所幸，情况还没那么严重。         OpenAI调查后认为，模型还不至于那么邪恶，它目标始终只有一个：完成测试任务。         为了完成 ExploitGym测试，它不断推理↓          怎样才能最快拿到答案？正常做题需要一步步寻找漏洞，直接进入数据库拿答案显然更快。         于是模型选择了效率最高的一条路径：想办法去Hugging Face的数据库里找答案。         然后，就发生了接下来的一系列的骚操作：越狱、渗透、横移，一口气操作了17000多次。         这个“傻小子”的目的只有一个：考试拿个好成绩。

三 |          注：ExploitGym是一个公开发布的AI网络安全评测基准，由 UC Berkeley等多个机构联合发起，A社、OpenAI、谷歌的安全研究人员共同参与设计。         该测试的目的，是评估智能体能否把一个已知漏洞，真正变成一次可利用的攻击。         OpenAI 在报告中用了一个词来描述这种状态：Hyperfocused，也就是极端专注于完成目标。         模型本身没有攻击欲望，也没有恶意，它只是不断优化自己的行动方案，直到完成任务。         这操作，真的就像一个学霸，为了考个高分，利用自己开锁技能，敲开放标准答案的保险柜，直接抄答案。         但，这也恰恰是最细思恐极的地方↓          智能体有“无心犯大错”的本事了。         它可以为了目标主动寻找资源、规划路径、调用工具、突破限制……能力边界发生了明显变化。         这次还好只是黑了个Hugging Face，下次说不定要鲨疯了。         OpenAI 也在官方报告中承认，未来模型安全工作的重点，将转向更严格的隔离、监控、访问控制以及评测机制。         因为前沿模型已经能够在真实环境中发现新的攻击路径，并持续执行复杂网络攻击。

四 |          当然，整个事件还有个最具话题性的部分：中国开源模型救场。         攻击被拦截后，Hugging Face 安全团队开始分析攻击日志，他们首先尝试使用商业大模型辅助取证。         但安全取证必须提交大量真实攻击命令、漏洞利用载荷以及命令控制（C2）数据。         结果，商业模型的安全护栏将这些请求识别为高风险操作，因此拒绝分析。         最终，Hugging Face在自己的服务器部署了智谱GLM 5.2，对全部攻击日志进行了离线分析，成功完成攻击链重建和事件取证。         这个细节被真实记录在Hugging Face的博客里，估计智谱做梦也没想到，人在家中坐，饼从天上来，别人躺着中枪，它躺着中奖了。         有人调侃：攻击者用的是美国最先进的大模型，防守者最后用的是中国开源模型。

五 |          当然，这不代表GLM技术比老美的GPT、Claude们强，GLM做的也不是防住攻击，而是做溯源和取证。         Hugging Face用智谱主要干了这些事↓          重建完整攻击时间线；          提取攻击特征（IOC）；          梳理所有涉及的凭据；          区分真实攻击行为与迷惑性操作。         已经相当不错了，开源模型允许企业在本地环境完成更自由、更深入、更开放的使用，足以吊打那些闭源黑盒。

六 |          对于网络安全行业来说，本地部署和自主可控，也确实是一项核心能力，这不就是我们喜欢的叙事吗。

七 |          总结下，对于国内这两年相对惨淡的安全市场来说，这或许是个好事↓          第一，AI红队与AI蓝队时代已经正式开始，未来，攻击方和防守方都会越来越多地使用AI，AI对抗的新市场会带来些商机，这是我们以前说的A面（AI for Security）。         第二，智能体安全将成为所有大模型厂商必须面对的新课题，未来真正需要防范的对象，除了对模型的攻击，还有模型自主行动带来更大风险，这是我们说的B面（Security of AI）。

八 |          第三，开源模型的价值又增加了一条，对于安全行业而言，可离线部署、可深度分析、可自主控制的能力，也许会成为新的竞争优势，当然，目前国内不少安全厂商的安全GPT，也是这么干的。         狼真来了，而且，对付狼的，竟然也是狼。         我们，与狼共舞呗。

Current article:http://7fjf.linlangdouwaqiexusan.bond/wgr5l3o/20260826/82808.html

Published on:04:25:49