小姨多鹤

全体公民法定节假日增加2天！最新放假办法来了_我的网站

模范秘书

A | 国务院决定对《全国年节及纪念日放假办法》作如下修改：一、将第二条第二项修改为“（二）春节，放假4天（农历除夕、正月初一至初三）”，第四项修改为“（四）劳动节，放假2天（5月1日、2日）”。

B | 一家美国公司遭到美国AI攻击，而提供保护的竟是一款中国人工智能工具。二、增加一条，作为第七条：“全体公民放假的假日，可合理安排统一放假调休，结合落实带薪年休假等制度，实际形成较长假期。

C | AI工具平台Hugging Face上周遭到OpenAI模型攻击。鉴于当前关于美国公司使用中国AI产品存在风险的警告层出不穷，这一事件的披露或许会带来一个令人惊讶的结论。 Hugging Face上周就已披露此次攻击，当时尚不知晓OpenAI的模型就是元凶。除个别特殊情形外，法定节假日假期前后连续工作一般不超过6天。

D | ”此外，对条文顺序和个别文字作相应调整和修改。直到周二，OpenAI才承认自己造成了此次攻击。 OpenAI表示，在一次限制网络访问的内部评估中，模型发现了OpenAI研究环境与Hugging Face生产基础设施中的漏洞。

E | 模型借此连上互联网并获取了测试答案，换言之，它在评估中作弊了。

F | OpenAI在声明中表示：“在沙盒测试环境中运行时，我们的模型消耗了大量推理算力，试图寻找连接开放互联网访问权限的方法，以求解决评估问题。为了获取访问权限，这些模型发现并利用了包注册表缓存代理中的一个零日漏洞（我们目前已负责任地向供应商披露了该漏洞）。凭借这一权限，模型在研究测试环境中执行了一系列权限提升和横向移动操作，直到触及一个具备互联网访问权限的节点。” “该模型搜索并成功找到了获取机密信息的方法，以便利用这些信息在评估中作弊。本决定自2025年1月1日起施行。

G | 《全国年节及纪念日放假办法》根据本决定作相应修改，重新公布。（总台央视记者刘颖杨曜语）相关报道全国年节及纪念日放假办法（1949年12月23日政务院发布根据1999年9月18日《国务院关于修改〈全国年节及纪念日放假办法〉的决定》第一次修订根据2007年12月14日《国务院关于修改〈全国年节及纪念日放假办法〉的决定》第二次修订根据2013年12月11日《国务院关于修改〈全国年节及纪念日放假办法〉的决定》第三次修订根据2024年11月10日《国务院关于修改〈全国年节及纪念日放假办法〉的决定》第四次修订）第一条为统一全国年节及纪念日的假期，制定本办法。第二条全体公民放假的节日：（一）元旦，放假1天（1月1日）；（二）春节，放假4天（农历除夕、正月初一至初三）；（三）清明节，放假1天（农历清明当日）；（四）劳动节，放假2天（5月1日、2日）；（五）端午节，放假1天（农历端午当日）；（六）中秋节，放假1天（农历中秋当日）；（七）国庆节，放假3天（10月1日至3日）。第三条部分公民放假的节日及纪念日：（一）妇女节（3月8日），妇女放假半天；（二）青年节（5月4日），14周岁以上的青年放假半天；（三）儿童节（6月1日），不满14周岁的少年儿童放假1天；（四）中国人民解放军建军纪念日（8月1日），现役军人放假半天。在其中一个案例中，模型将多个攻击向量串联起来，包括利用窃取的凭证和零日漏洞，在Hugging Face服务器上找到了一条远程代码执行路径。第四条少数民族习惯的节日，由各少数民族聚居地区的地方人民政府，按照各该民族习惯，规定放假日期。” 然而，Hugging Face采取的应对措施是求助于一款名为GLM 5.2的中国AI模型，该模型由智谱（Z.AI）开发。 Hugging Face在声明中表示：“在启动日志分析时，我们首先使用了商业API背后的前沿模型。但这并未奏效：分析工作需要提交大量真实的攻击指令、漏洞利用载荷以及C2痕迹，而这些请求全被提供商的安全护栏拦截了，因为这些护栏根本无法区分事件响应人员与攻击者。第五条二七纪念日、五卅纪念日、七七抗战纪念日、九三抗战胜利纪念日、九一八纪念日、教师节、护士节、记者节、植树节等其他节日、纪念日，均不放假。因此，我们在自己的基础设施上，改用开放权重模型GLM 5.2进行了取证分析。这还带来了另一个好处：没有任何攻击者数据，也没有其引用的任何凭证离开过我们的环境。” 美媒表示，此次攻击对政策和市场的影响尚不明朗。

H | 尽管特朗普政府近日讨论了封禁中国模型的可能举措，财政部长贝森特甚至将美国企业使用这些模型比作使用赃物，但眼下只有中国模型能提供用户所需的那种自由访问权限。第六条全体公民放假的假日，如果适逢周六、周日，应当在工作日补假。 Hugging Face联合创始人托马斯·沃尔夫在X平台上发帖称：“当一个前沿模型对你发起攻击，并在你的基础设施内部横向移动时，防御人员需要在数小时甚至数分钟内获得对接近前沿工具的广泛访问权限，而不是被引导至一个封闭且需经审核的模型访问申请程序。