39630
solidot.org 非官方 RSS 推送频道。如有侵权，立即删除。 → Buy Ads: https://telega.io/c/solidot
盗窃者利用干扰设备干扰 Wi-Fi 安全摄像头
2024-07-29 17:31 by 空气的颜色
洛杉矶威尔郡大道(Wilshire)警局发出警告，一部分盗贼正利用干扰设备干扰 Wi-Fi 安全摄像头，在闯入室内前使摄像头停止工作。警方称这些盗贼相当专业，分工明确，有专门放哨的人，他们会从二楼闯入，抢劫珠宝和名牌皮包等高价值但体积小巧的物品。警方建议居民继续使用苹果 Air Tags 去标记汽车或钱包等贵重物品，以及与 Wi-Fi 提供商讨论如何硬接线防盗警报系统。警方还建议居民在外出度假时不要通过社交媒体广而告之。
https://yro.slashdot.org/story/24/07/28/2034221/burglars-are-jamming-wi-fi-security-cameras
#安全
数百款 PC 的 Secure Boot 使用了泄露的密钥
2024-07-29 16:05 by 失落之心
2007 年，中国研究员 icelord 在 CSDN 发表了一篇博文，介绍了 BIOS Rootkit 的一种简单实现。2011 年，被称为 Mebromi 的 BIOS Rootkit 实现走到了现实生活里。2012 年行业联盟宣布采用 Secure Boot 去抵御 BIOS 恶意程序。Secure Boot 基于 BIOS 继任者 UEFI，它使用公钥加密阻止加载任何未使用预批准数字签名签名的代码。固件安全供应商 Binarily 上周发布的报告显示，戴尔、宏碁、富士通、技嘉、惠普、英特尔、联想和超微销售的数百款 PC 使用了 2022 年泄露的测试平台密钥(PK)保护其 UEFI Secure Boot 实现。加密密钥的泄露意味着 Secure Boot 所提供的安全保护被破坏了。泄露密钥由 AMI 创建，主要提供给客户测试用，但测试密钥却不知何故进入了产品中，而且在这些公司的 PC 产品中共享。Binarly 创始人兼 CEO Alex Matrosov 指出，想象一下，一栋公寓楼所有住客都有相同的前门锁和钥匙。如果有人丢失钥匙，整栋楼都会出问题。更糟的情况是，其它建筑物也使用了相同的锁和钥匙。总共有 215 款 PC 受到影响，你可以检查下自己使用的 PC 型号是否名单中。
https://www.binarly.io/blog/pkfail-untrusted-platform-keys-undermine-secure-boot-on-uefi-ecosystem
https://arstechnica.com/security/2024/07/secure-boot-is-completely-compromised-on-200-models-from-5-big-device-makers/
https://blog.csdn.net/icelord/article/details/1604884
#安全
在 2024 年用 Windows XP 上网会发生什么
2024-07-29 14:08 by 荷鲁斯崛起
微软在 2014 年完全终止了对 Windows XP 的支持，10 年后一台没有保护的 XP 系统联网的话会发生什么？它被恶意程序入侵的速度有多快？在几小时内 Malwarebytes 观察到了八种不同的病毒/木马，一个 DNS 改变器，一个新的用户账号，他甚至还打开了 Internet Explorer。Windows XP 相比今天的主流操作系统明显缺乏安全保障，但仍然有很多人使用它。根据 Statcounter 的统计，在中国 XP 占到了所有 Windows 版本的 1.48%，如果有一亿台 Windows 机器的话，那么运行 XP 的机器仍然数以百万计。
https://tech.slashdot.org/story/24/07/28/2137216/what-happens-if-you-connect-windows-xp-to-the-internet-in-2024
https://gs.statcounter.com/os-version-market-share/windows/desktop/china
#安全
97% 运行 CrowdStrike 的系统恢复上线
2024-07-28 23:34 by 探寻者
在因 CrowdStrike 问题更新导致全世界大约 850 万台 PC 蓝屏死机一周之后，该公司 CEO George Kurtz 表示 97% 运行该公司安全软件的系统恢复了上线。这意味着还有大约 25 万台 PC 受到影响。微软副总裁 John Cable 表示，有逾五千名支持工程师昼夜不停的工作帮助清理 CrowdStrike 更新导致的混乱，他表示微软考虑修改安全软件使用的内核访问权限，只要能不违反欧盟监管机构的规定。包括 CrowdStrike 在内的绝大多数安全软件都有内核访问权限，具有系统软硬件的完整访问能力，但这也意味着如果出错将会造成巨大破坏。macOS 限制了第三方内核扩展，因此 CrowdStrike 的问题没有影响到 macOS 系统。
https://arstechnica.com/information-technology/2024/07/97-of-crowdstrike-systems-are-back-online-microsoft-suggests-windows-changes/
#安全
美国指控朝鲜黑客对美国公司、政府机构和中国能源公司发动勒索软件攻击
2024-07-28 00:05 by 终极之门
美国司法部指控朝鲜黑客 Rim Jong Hyok 使用情报机构侦察总局(RGB)开发的恶意软件，对 8 家美国医疗机构、NASA、4 家国防行业企业以及中国的一家能源公司发动了勒索软件攻击。他的其它目标还有韩国企业。起诉书指控他通过中国洗白赎金，购买基础设施发动更多的攻击。美国司法部称，他们拦截了价值 11.4 万美元的虚拟货币，查封了其在线账号，但无法抓捕 Rim，他目前的身份和位置都未知，为获取其情报美国愿意支付 1000 万美元赏金。
https://www.justice.gov/d9/2024-07/hyok_filed_indictment.pdf
https://www.theregister.com/2024/07/26/andariel_indictment_north_korea/?td=rt-3a
#安全
波音 Starliner 宇航员因飞船故障已在轨多停留了六周
2024-07-27 21:54 by 银色金属恋人
波音公司的 Starliner 飞船于 6 月 5 日完成了首次载人飞行测试，将宇航员 Butch Wilmore 和 Suni Williams 送到了国际空间站，原计划在轨停留 8 天，6 月 14 日返回，但由于飞船发现了一系列问题，NASA 决定在问题解决或深入了解之前不会返回地面，两名宇航员在轨停留时间已比计划的延长了六周。NASA 仍然希望他们能搭乘 Starliner 返回，但如果无法使用该飞船，空间站上还有一艘 SpaceX 的 Dragon 飞船可使用。这是波音公司近期一系列引人注目的失败之一，它的商用客机最近也曝出了一系列问题。
https://en.wikipedia.org/wiki/Boeing_Crew_Flight_Test
https://arstechnica.com/space/2024/07/nasa-nears-decision-on-what-to-do-with-boeings-troubled-starliner-spacecraft/
#国际空间站
苹果 iPhone 在华市场份额落在五名之外
2024-07-26 17:59 by 龙牙
根据 IDC 的最新数据，2024 年第二季度，中国智能手机市场出货量约 7,158 万台，同比增长 8.9%，延续增长势头。其中在 vivo、Huawei 和 Xiaomi 等厂商的推动下，Android 市场同比增长 11.1%。大幅降价以后，虽然Apple 的市场需求明显改善，但是 iOS 市场出货量依然同比下降 3.1%。去年同期较低的出货量和新一轮换机周期的到来，帮助今年上半年中国智能手机市场出货量超过 1.4 亿台，同比增长 7.7%。中国智能手机市场前五家制造商分别为：vivo、Huawei、OPPO、Honor 和 Xiaomi，苹果落在了五名之外。IDC 称，更多中端消费者愿意消费升级，选择各方面使用体验更好的旗舰产品和大存储版本的产品来延长换机周期。第二季度中国 600 美元以上高端手机市场份额达到 25.9%，相比去年同期增长 2.8 个百分点。与此同时，部分中端消费者受经济大环境影响选择消费降级，更偏向可以满足基本使用需求但是价格更低的产品，甚至是二手机。第二季度中国 200-600 美元手机市场份额 46.3%，同比下降 2.8 个百分点。
https://www.idc.com/getdoc.jsp?containerId=prCHC52467724
https://finance.yahoo.com/news/apple-iphone-drops-china-top-035120361.html
#苹果
Google DeepMind 新 AI 系统能在数学奥林匹克竞赛中取得银牌
2024-07-26 15:07 by 喀迈拉空间
Google DeepMind 新 AI 系统 AlphaProof 和 AlphaGeometry 2 能在 2024 年国际数学奥林匹克(IMO)竞赛获得银牌，解决了六道题中的四道，获得了 28/42 分，标志着 AI 在数学推理方面取得重大突破。IMO 是历史最悠久、规模最大、最负盛名的青年数学家竞赛，自 1959 年以来每年举办一次。选手要解决代数、组合学、几何和数论方面六个异常困难的问题。DeepMind 表示，IMO 的数学问题被人工翻译成数学语言，供系统理解。在正式比赛中，学生们分两次提交答案，每次 4.5 小时。而 AI 系统在几分钟内解决了一个问题，花了三天时间解决其他问题。基于强化学习的推理系统 AlphaProof 解决了两个代数问题和一个数论问题并被证明答案正确，这些问题包括今年 IMO 比赛中只有 5 名选手解决的最难的问题。AlphaGeometry 2 证明了几何问题，但两个组合问题仍未解决。
https://deepmind.google/discover/blog/ai-solves-imo-problems-at-silver-medal-level/
https://news.sciencenet.cn/htmlnews/2024/7/527125.shtm
#人工智能
联合国秘书长呼吁对极端炎热采取行动
2024-07-26 13:11 by 人猿泰山之英雄归来
从美国到非洲萨赫勒地区，从欧洲到中东，今年夏天创纪录的气温和致命的热浪已造成数百人死亡。在穆斯林朝觐期间，酷热夺去了 1300 多名朝圣者的生命。古特雷斯秘书长在纽约联合国总部举行的新闻发布会上说：“数十亿人正面临着极端高温大流行--在越来越致命的热浪中煎熬，世界各地的气温高达 50 摄氏度。这意味着华氏 122 度，相当于沸点的一半。”他说：“信息很明确：酷热来袭。极端高温正在对人类和地球产生极端影响。全世界必须奋起应对气温上升的挑战。”古特雷斯强调，虽然肆虐的高温无处不在，但它对每个人的影响并不相同。面临最大风险的人群包括城市贫民、孕妇、儿童、老年人、残疾人、病人和流离失所者，他们通常居住在不符合标准的住房中，无法获得降温设施。联合国估计，在过去二十年里，65 岁以上老人因高温而死亡的人数增加了约 85%，而如今 25% 的儿童经常暴露在热浪中，到 2050 年，这一比例可能上升到近 100%。
https://news.un.org/zh/story/2024/07/1130191
#地球
苹果公测 Web 版本的地图，但不支持 Firefox
2024-07-25 23:48 by 巴比伦Ⅲ：终结
苹果开始公测其地图服务的 Web 版本，目前该版本不支持 Firefox 浏览器。苹果称，用户可通过地图获取驾车和步行路线，寻找地点和有用信息如括照片、营业时间、评分和评论，可以直接从地图的位置卡执行订餐等操作，等等。部分功能如 Look Around 将在未来几个月推出。Web 地图目前只提供英文版，支持 Mac 和 iPad 上的 Safari 和 Chrome 浏览器，以及 Windows PC 上的 Chrome 和 Edge 浏览器。它将在未来支持其他语言、浏览器和平台，但没有给出具体时间。
https://www.apple.com/newsroom/2024/07/apple-maps-on-the-web-launches-in-beta/
https://support.apple.com/zh-cn/120585
#苹果
《辐射：伦敦》释出
2024-07-25 22:46 by 记忆
备受瞩目的《辐射 4》大型 MOD《辐射：伦敦(Fallout: London )》于 7 月 25 日在 GOG 平台发布，玩家在 8 月 1 日前可免费获取。《辐射：伦敦》的容量高达 33.8 GB，因此没有通过 MOD 网站而是通过数字游戏发行平台 GOG 平台发布，它的主地图大小与《辐射 4》相差无几，背景首次设定在美国之外的英国伦敦，为玩家提供了一种全新的体验。故事时间设定在 2237 年，位于《辐射》和《辐射 2》之间，末日之后的伦敦各个帮派在争夺城市的控制权。
https://www.gog.com/zh/game/fallout_london
#游戏
AMD 推迟 Zen5 处理器上市 1-2 两周
2024-07-25 18:40 by 异形：痛苦之河
在竞争对手英特尔 13/14 代处理器受困于不稳定问题的背景下，AMD 推迟了原计划 7 月 31 日上市的 Zen5 处理器，理由是早期产品没有达到质量预期。声明称，“在最终检查过程中，我们发现发往渠道合作伙伴的首批生产单元不完全符合我们的质量预期。为了谨慎起见，也为了让每一位锐龙用户都能享受到最高质量的体验，我们正在与渠道合作伙伴合作，用新的产品替换最初生产的产品。因此，零售供货将出现短暂延迟。锐龙 7 9700X 和锐龙 5 9600X 处理器将于 8 月 8 日上市，锐龙 9 9950X 和锐龙 9 9900X 处理器将于 8 月 15 日上市。”AMD 尚未公布 Zen5 处理器的零售价。
https://www.phoronix.com/news/AMD-Ryzen-9000-Series-Delay
#AMD
OpenAI 今年可能亏损 50 亿美元
2024-07-25 18:17 by 月海沉船
The Information 援引知情人士的消息称，OpenAI 今年可能亏损 50 亿美元。OpenAI 是史上增长最快的企业之一，但也可能是运营成本最高的企业之一。OpenAI 在三月计划年内花费近 40 亿美元租用微软服务器用于支持 ChatGPT 的推理工作负载。OpenAI 有 350,000 台包含英伟达 A100 芯片的服务器用于推理，其中约 290,000 台服务器用于 ChatGPT。硬件接近满负荷运行。OpenAI 今年训练 ChatGPT 以及新模型的成本可能多达 30 亿美元。它有大约 1500 名员工，随着业务的持续增长，薪水开支预计将达到 15 亿美元。它的全年销售额在 35 亿至 45 亿美元之间。运营费用、训练费用以及员工薪水开支总额预计超支 50 亿美元。
https://www.theinformation.com/articles/why-openai-could-lose-5-billion-this-year
https://www.datacenterdynamics.com/en/news/openai-training-and-inference-costs-could-reach-7bn-for-2024-ai-startup-set-to-lose-5bn-report/
#商业
.Top 域名注册商江苏邦宁科技收到 ICANN 警告
2024-07-25 16:26 by 少数派报告
.Top 全球顶级域名注册局江苏邦宁科技收到了 ICANN 的警告函，要求在 2024 年 8 月中旬前证明已经建立了一套管理钓鱼域名报告和封禁滥用域名的系统。ICANN 此举是因为最新调查发现， .Top 是仅次于 .Com 的第二大钓鱼域名，ICANN 在警告信中指责邦宁科技未对 .top 域名相关的钓鱼攻击报告做出回应。根据 Interisle Consulting Group 的最新报告，在 2023 年 5 月到 2024 年 4 月之间，所有新 .top 域名中有 4% 被用于钓鱼攻击，在 276 万个 .top 域名中，去年有逾 117,000 个是钓鱼网站。
https://krebsonsecurity.com/2024/07/phish-friendly-domain-registry-top-put-on-notice/
https://www.icann.org/uploads/compliance_notice/attachment/1225/hedlund-to-wenxia-16jul24.pdf
https://interisle.net/insights/phishing-landscape-2024-an-annual-study-of-the-scope-and-distribution-of-phishing
https://www.nic.top/cn/notice.asp
#安全
大脑对时间的感知并非是线性增量的
2024-07-25 14:33 by 时间回旋
许多人认为，大脑本质上与人造时钟同步，以非常具体的、一分钟一分钟的增量计算时间。但一项神经科学研究表明，人脑并不是这样运作的。人类大脑是根据自己的经历数量感知时间的流逝，而不是某种内部时钟。此外在活动过程中提高速度或输出，还会影响大脑对时间的感知。心理学家詹姆斯·海曼解释说，人类会根据自己的所作所为和发生在自己身上的事情来判断时间。“当我们静止不动、感到无聊时，时间过得非常慢，因为我们什么都没做，或什么都没发生；相反，当发生很多事情时，每一项活动都会推动我们的大脑‘向前发展’。”举例来说，两个工厂工人在轮班期间负责制造 100 个小零件，其中一个工人在 30 分钟内完成了任务，而另一个工人则用了 90 分钟。监测和分析显示，完成任务所花的时间长短并不会影响大脑模式。大脑不是时钟，它就像一个计数器，大脑记录的是一种“氛围”，一种对时间的感觉。人们常说当你玩得开心时，时间总是过得很快。更准确的说法其实是“当你做很多事情时，时间过得飞快”。
https://news.sciencenet.cn/htmlnews/2024/7/526988.shtm
#科学
网信办发布《国家网络身份认证公共服务管理办法（征求意见稿）》
2024-07-29 16:15 by 遗忘之海
网信办和公安部发布了《国家网络身份认证公共服务管理办法（征求意见稿）》，意见截至反馈日期 2024 年 8 月 25 日。《意见稿》称：
第二条 本办法所称国家网络身份认证公共服务，是指国家根据法定身份证件信息，依托国家统一建设的网络身份认证公共服务平台，为自然人提供申领网号、网证以及进行身份核验等服务。本办法所称网号，是指与自然人身份信息一一对应，由字母和数字组成、不含明文身份信息的网络身份符号；网证，是指承载网号及自然人非明文身份信息的网络身份认证凭证。网号、网证可用于在互联网服务及有关部门、行业管理、服务中非明文登记、核验自然人真实身份信息。
第四条 持有有效法定身份证件的自然人，可自愿向公共服务平台申领网号、网证。不满十四周岁的自然人需要申领网号、网证的，应当征得其父母或者其他监护人同意，并由其父母或者其他监护人代为申领。已满十四周岁未满十八周岁的自然人需要申领网号、网证的，应当在其父母或者其他监护人的监护下申领。
第五条 根据法律、行政法规规定，在互联网服务中需要登记、核验用户真实身份信息的，可以使用网号、网证依法进行登记、核验。不满十四周岁的自然人使用网号、网证登记、核验真实身份信息的，应当征得其父母或者其他监护人同意。
...
https://www.cac.gov.cn/2024-07/26/c_1723675813897965.htm
#长城
Linux 6.11-rc1 释出
2024-07-29 14:30 by 你的名字
Linus Torvalds 在内核邮件列表上宣布释出 Linux 6.11-rc1。主要新变化包括：初步支持部分高通 Snapdragon X1 笔记本电脑，改进 Zen4 线程撕裂者的性能，AMD P-State 驱动支持 AMD Core Performance Boost 和 Fast CPPC，英特尔 CPU 性能事件改进，初步支持英特尔的 Xe2 Battlemage 和 AMD 的 RDNA4 (GFX12)显卡，UBIFS 加强了对断电的保护，定义了最低 Rust 工具链版本，vDSO 的 getrandom()，EXT4 性能优化，等等。
https://lore.kernel.org/lkml/CAHk-=wiyNokz0d3b=GRORij=mGvwoYHy=+bv6m2Hu_VqNdg66g@mail.gmail.com/T/#u
https://www.phoronix.com/news/Linux-6.11-rc1-Released
#Linux
干涸的湖泊成为二氧化碳的新排放源
2024-07-28 23:58 by 梦境救援
干涸的湖泊正成为二氧化碳的重要排放源。根据发表在《One Earth》上的一项研究，犹他州研究人员计算出该州大盐湖（Great Salt Lake）干涸河床在 2020 年释放了 410 万吨二氧化碳和其它温室气体，使得犹他州的人为排放增加约 7%。世界各地的湖泊都会储碳。植物和动物残骸在数千年时间里以沉积物的形式沉在湖底，其中的氧气很少，降解十分缓慢。湖泊有水的情况下会帮助清除大气中的二氧化碳。但如果湖泊干涸，氧气会渗透进沉积物，唤醒吞食有机物的微生物，加速降解，释放出二氧化碳。
https://news.slashdot.org/story/24/07/27/0426201/lakes-arent-just-drying-out-they-might-also-be-releasing-more-co2
https://www.cell.com/one-earth/fulltext/S2590-3322(24)00326-9
#地球
NASA 测试与国际空间站的激光通信
2024-07-28 22:42 by 动物庄园的秘密
NASA 研究人员成功测试了与国际空间站的激光通信。研究人员利用在天空飞行的飞机向空间站通过激光传输了 4K 视频，这意味着未来的载人登月阿尔特弥斯任务期间 NASA 能提供来自月球的现场直播，激光通信的发展也能拉近未来火星或更遥远太空任务的距离。NASA 通常使用无线电波在地面和太空之间传输数据和进行通话，使用红外光的激光通信比无线电传输数据快 10-100 倍。
https://www.theverge.com/2024/7/24/24205469/nasa-lasers-lcrd-optical-communication-international-space-station
#国际空间站
人类活动导致过去百年全球降水变率增强
2024-07-27 22:27 by 奇迹男孩与冰霜巨人
中科院研究人员在《科学》期刊上报告，他们利用国际上所有可公开获取的逐日降水观测资料，揭示了 1900 年以来，在观测资料充足的地区，全球约 75 %的陆地上降水变率已增强，其中尤以欧洲、澳大利亚和北美东部最为显著。降水变率的增强涵盖了多个时间尺度，包括天气尺度、月尺度和季节内尺度。就全球平均而言，逐日降水变率正在以 1.2%/10 年的速率增强。研究发现降水变率的增强可归因于人为温室气体排放，由热力作用主导。温室气体增温引起大气水汽含量增加，有利于降水异常幅度增大、变率增强。同时，大气环流的变化也在年代际尺度上影响降水变率，这种动力作用存在明显的区域特征。
https://www.science.org/doi/10.1126/science.adp0212
http://iap.cas.cn/gb/xwdt/kyjz/202407/t20240725_7235619.html
#科学
Linux Mint 22
2024-07-26 18:51 by 镜中世界
Linux Mint 发行版释出了代号为 Wilma 的 V22，针对三种桌面环境 Cinnamon、MATE 和 Xfce 发布了三个版本。Linux Mint 22 是基于 Ubuntu 24.04，内核版本为 Linux 6.8.0，它将是一个长期支持版本，将一直支持到 2029 年。主要新特性包括：改进了英语之外的其它语言的支持，默认声音服务器切换到 Pipewire，软件源支持 Debian DEB822 格式，主题支持 GTK4，所有使用 libsoup2 的软件迁移到 libsoup3，等等，更多可浏览发布公告。
https://blog.linuxmint.com/?p=4731
#Linux
游戏表演者对游戏公司举行大罢工
2024-07-26 16:48 by 美丽之星
今天的 3A 级游戏通常会使用大量的声优、脸模和动作捕捉演员，他们可能更容易受到生成式 AI 的影响。由于无法与主要游戏公司就 AI 保护问题达成新协议，游戏表演者周四投票决定罢工，罢工从周五凌晨 12:01 开始。罢工针对了 10 家游戏公司，其中包括 Activision Productions Inc.、Blindlight LLC、Disney Character Voices Inc.、Electronic Arts Productions Inc.、Epic Games, Inc.、Formosa Interactive LLC、Insomniac Games Inc.、Take 2 Productions Inc.、VoiceWorks Productions Inc. 和 WB Games Inc.。其中 Formosa 和 VoiceWork 是索尼游戏的主要外包商，Blindlight 是微软/Bethesda 的外包商，米哈游《原神》英语声优由 Formosa Ocean Post 负责，它与 Formosa Interactive 不是同一家公司。
https://deadline.com/2024/07/sag-aftra-strike-video-game-companies-1236020355/
https://games.slashdot.org/story/24/07/25/2055242/video-game-performers-will-go-on-strike-over-ai-concerns
#游戏
OpenAI 推出 SearchGPT 与 Google 直接竞争
2024-07-26 14:15 by 继位之争
OpenAI 推出了直接挑战 Google 的搜索工具 SearchGPT。作为一种实验性产品，SearchGPT 没有开放使用，而是从周四开始开放给加入等候名单的 1 万名用户进行测试。它不同于 ChatGPT 生成一个答案，而是类似搜索引擎提供了一系列链接，允许用户点击进入外部网站。OpenAI 表示，SearchGPT 将提供来自 Web 的最新信息，同时提供相关来源的明确链接。即使网站选择不允许 OpenAI 抓取内容训练其 AI 模型，新的搜索工具将仍然能访问网站。
https://openai.com/index/searchgpt-prototype/
#人工智能
用 AI 生成的数据集训练模型可能导致模型崩溃
2024-07-26 12:54 by 银色金属恋人
根据发表在《自然》期刊上的一项研究，Google DeepMind 和牛津大学的研究人员发现，用 AI 生成的数据集训练 AI 模型可能导致模型崩溃，即在数代之后产生无意义的输出。举例来说，模型从中世纪建筑文本开始，到第九代输出了毫不相干的长耳大野兔。研究人员发现，AI 难以掌握训练数据集中不常见的文本行，后续在此输出上的训练无法延续这些微妙差异。以这种方式基于早期模型的输出训练新模型最终会陷入递归循环。以生成狗图像的模型为例，AI 模型倾向于重新创造训练数据中最常见的犬种，金毛猎犬相比贝吉格里芬凡丁犬（Petit Basset Griffon Vendeen）更常见，因此金毛猎犬会被过度代表。如果用过度代表金毛猎犬的数据集训练后续模型，问题将会愈发严重，后续模型将会忘记贝吉格里芬凡丁犬不知名犬种的存在，它将只会生成金毛猎犬的图像。最终模型将会崩溃，无法生成有意义的内容。
https://www.nature.com/articles/d41586-024-02420-7
https://tech.slashdot.org/story/24/07/26/0016252/ai-models-face-collapse-if-they-overdose-on-their-own-output
#人工智能
CrowdStrike 的 10 美元代金券引发争议
2024-07-25 23:34 by 遗忘之海
在导致全世界 850 万台电脑蓝屏死机之后，美国安全公司 CrowdStrike 向受影响的客户提供了 10 美元 UberEats 代金券，以用于购买咖啡或夜宵，在忙得不可开交之际休息下。对受影响的客户而言，此举被视为是嘲笑而不是道歉，他们认为这根本不可能弥因蓝屏死机导致的损失。CrowdStrike 承认该公司向客户提供了代金券，它同时还承认，由于代金券使用量太大被 Uber 标记为欺诈。对于这起史上最严重的安全事故，美国国会已经要求 CrowdStrike CEO 前来作证。
https://www.bbc.com/news/articles/ce58p0048r0o
https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/
#Idle
全球连续第两天打破单日最热纪录
2024-07-25 20:56 by 梦境救援
欧盟气候监测机构哥白尼气候变化服务局（C3S）公布的数据显示，7 月 21 日全球日平均气温为 17.09°C，22 日为 17.1 5°C，连续第二天打破单日最热纪录。7 月 22 日是始于 1940 年的 ERA5 数据集中最热的一天。2023 年 7 月之前的全球日平均气温纪录是 2016 年 8 月 13 日创下的 16.8°C，自 2023 年 7 月 3 日以来，已经有 53 天超过了此前的日均最热温度纪录。2024 年预计将是有记录以来最热的一年。
https://climate.copernicus.eu/new-record-daily-global-average-temperature-reached-july-2024
#地球
在日外国人数量首次突破 300 万
2024-07-25 18:20 by 太空战
日本总务省公布了基于居民基本台账(相当于户口簿)的人口动态调查结果。截至 1 月 1 日的日本人为 1 亿 2156 万 1801 人，比前一年减少 86 万 1237 人。连续第 15 年减少，同比降幅创出 1968 年调查开始以来的新高。外国人增加 11.01%，达到创历史最多的 332 万 3374 人，首次突破 300 万人。包括外国人在内的总人口为 1 亿 2488 万 5175 人。日本人的减少幅度超过外国人口的增幅，比上年减少 53 万 1702 人。15～64 岁的劳动年龄人口占总人口的 59.71%，与上年基本持平。
https://cn.nikkei.com/politicsaeconomy/politicsasociety/56231-2024-07-25-09-03-05.html
#五七桐
加拿大为用无人机监视新西兰女足训练道歉
2024-07-25 17:05 by 华氏451
新西兰向国际奥运会投诉加拿大足球队的一位支持成员使用无人机监视其足球队的训练。加拿大已为此事道歉，该国奥运会表示已展开调查。无人机操作人员已被法国当局拘留。加拿大女足是上届奥运会冠军，将在周四与新西兰女足展开比赛。加拿大奥委会表示他们对此感到失望和震惊，向所有受影响的人表达诚挚的歉意。涉嫌操纵无人机的是分析师 Joseph Lombardi，他已被加拿大队除名，并立即遣送回国，女足队助理教授 Jasmine Mander 也受到了相同惩罚，她是情报的接收者。
https://www.espn.com/olympics/story/_/id/40626803/olympics-2024-new-zealand-canada-training-drone-soccer-women
#Idle
马来西亚要求微软和 CrowdStrike 为全球 IT 系统崩溃赔偿损失
2024-07-25 15:05 by 太阳王与海妖
马来西亚数字部长 Gobind Singh Deo 表示他已要求微软和 CrowdStrike 考虑为上周因全球 IT 系统崩溃而蒙受损失的公司进行赔偿。根据保险公司的估算，因 CrowdStrike 问题更新引发的 IT 系统崩溃导致了财富五百强企业损失 54 亿美元。这一数字的计算没有考虑微软。马来西亚数字部长称，该国有五个政府机构和九家航空、银行和医疗保健公司受到影响。Gobind 表示如果有任何一方提出索赔，他要求微软和 CrowdStrike 对此进行考虑，而政府如果可能也将协助索赔。他表示损失的总金额尚未确定。
https://slashdot.org/story/24/07/24/1959229/malaysia-asks-microsoft-crowdstrike-to-consider-covering-losses-from-global-outage
#IT
网络罪犯操纵 GitHub 平台传播恶意程序
2024-07-25 14:03 by 黑暗平原
安全公司 Check Point 的研究人员在最大代码托管平台 GitHub 上发现了一个由大约 3,000 个幽灵账户组成的秘密网络，操纵该平台推广恶意程序。研究人员发现，自 2023 年 6 月起，被称为 Stargazer Goblin 的网站罪犯利用幽灵账号给含有恶意内容的页面添加星标，创建分支和加关注的方法提高其可见度和可行度。研究人员将该网络称为 Stargazers Ghost Network，主要针对 Windows 用户，提供看起来合法的工具如免费 VPN 下载，同时传播各种勒索软件和窃取信息的恶意程序。黑客是通过 Telegram 频道和地下犯罪市场协调性的交易软件库和加星标。
https://research.checkpoint.com/2024/stargazers-ghost-network/
#安全