中国防火长城GFW中的内存数据泄露漏洞

近日，Gfw.Report发布论文《Wallbleed：中国防火长城中的内存数据泄露漏洞》。研究员发现了一个名为Wallbleed的缓冲区过度读取漏洞，该漏洞存在于中国GFW的DNS注入子系统中。导致某些影响全国范围的审查设备在处理特制的DNS请求时会泄露至多125字节的内存数据。研究员从2021年10月开始进行了为期两年的持续性、全网范围的测量。逆向工程了DNS注入器的解析逻辑，评估了哪些信息被泄露以及中国国内和海外的互联网用户受到何种影响，并且实时监测审查者的修补行为。识别出可能来自审查系统内部的流量，分析了审查系统的内存管理和负载均衡机制，并观察到注入节点的进程级变化。

—— Gfw.Report

美国多州提出应用商店核实用户年龄法案

今年关于儿童网络安全问题的争斗在美国各州立法机构再度升温，社交媒体巨头Meta与应用商店巨头苹果公司和谷歌就应由谁来核实用户年龄陷入争执。包括犹他州和南卡罗来纳州在内的至少九个州最近提出法案，要求应用商店运营商在允许未成年人下载应用程序之前，必须核实用户年龄并征得家长同意。苹果和Meta都认为，核实用户年龄的责任不应由自己承担。苹果公司去年帮助否决了路易斯安那州一项强制应用商店进行年龄核实的法案。Meta、Snap和X上周致函南达科他州议员，认为应用商店核实将是最简单的方法，因为其已经收集了用户信息。

—— 华尔街日报

三星发布 9100 PRO PCIe 5.0 系列固态硬盘

三星的新款 9100 PRO 系列固态硬盘包括该公司首款消费级 8TB NVMe SSD，最新型号采用高速 PCIe 5.0 标准。三星 9100 PRO 系列的存储容量是其前身 990 PRO 系列两倍。推出了 1TB、2TB 和 4TB 三种型号，8TB 型号要到今年晚些时候才会上市。每个版本都有带和不带散热器的型号。9100 PRO SSD 的顺序读取速度高达 14,800 MB/s，顺序写入速度高达 13,400 MB/s。硬盘的随机读取速度高达 2,200K IOPS(每秒输入输出)，随机写入速度高达 2,600K IOPS。三星表示，9100 PRO SSD 的能效比 990 PRO 系列高出 49%，厚度仅为 0.35 英寸(约 8.9 毫米)。

—— Engadget

马斯克寻求在美国空域网络中部署星链终端

知情人士透露，马斯克旗下的SpaceX正在寻求部署星链卫星互联网终端，来帮助加快升级美国联邦航空管理局全国空域系统所用的信息技术网络。马斯克上周批准向联邦航空管理局运送4000个星链终端，而且联邦航空管理局位于新泽西州大西洋城的空中交通管控技术实验室已经安装了一个终端用于测试。该项目将被称为TDM X，目标是让整个项目在12至18个月内全面运转起来。联邦航空管理局发言人表示，该机构正在测试大西洋城的一个终端和阿拉斯加非安全重要性地点的两个终端。该机构一直在考虑使用星链来修复电信连接，以便在包括阿拉斯加在内的偏远地区提供更可靠的天气信息。

—— 彭博社

微软免费无限制提供 Copilot AI 部分功能

微软公司上个月向所有Copilot用户免费开放了 OpenAI 的 o1 推理模型，现在该公司向所有人提供该模型和Copilot语音功能的无限制使用。此前，Think Deeper 和 Voice 对免费用户都有限制，但微软公司今天取消了这些限制，以允许 Copilot 用户与微软的 AI 助手进行长时间对话。Copilot团队说：“我们从即日起将尽快向更多人提供对高级功能的无限制访问，包括 Voice 和 Think Deeper。值得注意的是，在需求高峰期，或者如果我们检测到安全问题、滥用或其他违反Copilot条款的行为，您可能会遇到延迟或中断。”

—— TheVerge

香港预留10亿元成立香港人工智能研发院

香港特区政府财政司司长陈茂波今日在香港特区立法会综合大楼会议厅发表2025至2026财政年度政府财政预算案。陈茂波表示，为引导及助力香港的人工智能创新研发和产业应用，特区政府已预留10亿港元，成立香港人工智能研发院。数字政策办公室会制订研发院的成立安排和具体目标，重点在促进人工智能上游研发、中下游成果转化及开拓应用场景。人工智能是加速培育新质生产力的核心，会善用「一国两制」的制度优势及国际化特点，让香港成为人工智能产业国际交流协作的汇聚地，全力发展人工智能关键产业，并赋能传统产业升级转型。

—— 香港电台、大湾区之声

白宫称伊隆·马斯克不是政府效率部负责人

白宫表示，政府效率部(DOGE)的负责人并非马斯克，而是艾米·格里森这位鲜为人知的官员。据一位白宫官员称，艾米·格里森是一位医疗保健技术高管，目前担任 DOGE 的代理管理人。在周二披露这一消息之前，记者们不断询问白宫谁在负责管理该部门，但白宫拒绝透露官员姓名。这项安排意味着，尽管马斯克正在监督并似乎在指导其行动，但他不是 DOGE 的法定负责人。作为特朗普总统的白宫顾问，而不是 DOGE 的正式雇员，马斯克的建议可能会受到行政特权的保护并且他的通讯不受《资讯自由法》的约束。

—— 彭博社

新证据表明火星曾经有海洋和沙滩

根据美国国家科学院院刊发表的数据，研究人员刚刚发现的证据表明火星曾经拥有海洋和沙滩。这与现代火星干旱、寒冷和充满辐射的条件相差甚远。科学家们在分析了中国 “祝融号” 火星车的地下成像数据后，发现了埋藏的海滩遗迹。来自火星北部低地的数据与研究人员在地球上使用类似的地表穿透雷达时发现的数据极为相似。科学家们发现地表下物质呈现出向低地倾斜的结构，这表明该地区曾经是一片海洋。“通常雷达能捕捉到沉积物大小的细微变化，这可能是我们在这里发现的情况，”宾夕法尼亚州立大学研究报告的合著者本杰明·卡德纳斯博士说。

——Engadget

中国已强化对企业在香港上市及海外交易中资金流出的审查

知情人士称，在创纪录的资本外流给人民币带来压力后，中国正在加强对国内企业对外投资及其香港股票发行收益用途的审查。中国最近通知寻求在香港上市的中国公司，如果想将收益部署到海外，必须获得国家外汇管理局的“无异议”指示，无法获得此类指示的公司已被告知将收益汇回中国大陆。

此外，监管机构已开始更加严格地审查企业以海外直接投资的名义将资金转移到海外的行为，并担心一些公司可能会伪造交易，以便将资金转移出中国。知情人士说，去年中国以科技企业为主的投资外流达到创纪录的 1,680 亿美元后，官员们开始感到担忧。

—— 彭博社

OpenAI 正式向订阅用户推出深度研究功能

人工智能公司 OpenAI 在二月初宣布推出深度研究功能时，该公司承诺将在大约一个月后向 Plus 用户开放，现在如约履行了这一承诺。从今天开始，该功能将向 Plus、Team、Edu 和 Enterprise 用户推出。此前用户需要订阅每月两百美元的 Pro 计划才能体验深度研究功能。目前，Plus 用户每月可获得10次深度研究查询的机会。对于 Pro 用户，已将每月的查询限额从100次提高到120次。此外还对深度研究工具进行多项改进。ChatGPT 现在可以在回答中嵌入图像，以提供更丰富的见解。该系统对文件类型的理解也得到了提升，这将有助于更好地分析文档。

—— Engadget

华纳兄弟在重组中关闭三家游戏工作室

华纳兄弟探索公司宣布关闭三家电子游戏工作室，并叫停备受期待的《神奇女侠》系列游戏制作，目的是提高其互动娱乐部门的盈利能力。据内部员工备忘录显示，Monolith Productions、Player First Games 以及华纳兄弟游戏圣地亚哥工作室将关闭。此次裁员反映出游戏部门重新将重点放在《哈利波特》、《真人快打》、《权力的游戏》和DC漫画等主要系列游戏上。华纳兄弟游戏和流媒体业务负责人佩雷特在备忘录中说：“我们发布的许多新游戏质量未能达到预期，我们必须对游戏阵容和团队结构进行重大调整，以便能够集中资源，回归‘少而精’的IP战略。”

—— 彭博社

苹果公司修复“特朗普”语音输入处理错误

多位 iPhone 用户今天注意到一个发音处理问题，当使用语音输入发送包含“racist”（种族主义者）一词的消息时，“Trump”（特朗普）一词会短暂显示出来。​在某些情况下，当通过 ‌iPhone‌ 的内建语音输入功能说出“racist”这个词时， ‌iPhone‌ 会短暂地将所说的词解读为“Trump”，并在信息应用中显示“Trump”文本，随后在苹果的处理过程中被修正为实际的词语。​苹果发言人表示，该问题是由于这两个词之间的语音重叠所导致。目前尚不清楚这个语音输入问题是否在今天之前就存在，只是现在才被发现，还是由于某些内部变化导致的。苹果表示正在着手修复。

—— Macrumors

苹果将​​继续推进多元化 但可能会进行调整

苹果公司投资者拒绝了外部股东提出的终止这家iPhone制造商的多元、平等和包容努力的提议，不过首席执行官蒂姆库克表示公司可能会对该计划进行一些调整。苹果公司在年度股东大会上进行了此次投票，由库克和总法律顾问凯特·亚当斯主持会议。根据苹果公司的建议，投资者还拒绝了关于人工智能风险和与儿童性虐待材料 (CSAM) 相关决策的报告请求。他们还否决了一项有关慈善捐赠行为的措施。股东们重新选举了苹果公司董事会，批准了外部会计师事务所，并批准了公司高管的薪酬。库克表示，苹果未来可能会改变DEI计划，但前提是法律要求。

—— 彭博社、CNBC

特斯拉市值跌破1万亿美元 马斯克身价缩水

特斯拉股价周二暴跌超过8%，市值跌破1万亿美元，跌至11月7日以来的最低水平。今年迄今，该股已暴跌25%，较12月16日的创纪录收盘价下跌了35%以上，而纳斯达克指数今年迄今仅下跌1.5%。特斯拉CEO马斯克的净资产今年以来缩水了超过520亿美元，目前财富价值约为3800亿美元。路透社周二报道称，特斯拉期待已久的部分自动驾驶系统升级让车主感到失望。许多用户表示，特斯拉在中国的 “城市道路自动辅助驾驶” 功能没有达到马斯克对自动驾驶技术的承诺。欧洲汽车制造商协会周二公布的数据显示，一月特斯拉在欧洲市场的销量同比下降了45%。

—— 新浪财经、彭博社

YouTube将减少在“干扰性”时段的广告数量

从5月12日起，YouTube 称将减少播放其认为可能会打断句子或动作序列的插播广告，而更多地在暂停或过渡等 “自然停顿点” 播放广告。该公司表示还将在带有手动放置广告位的旧视频中的“自然停顿点”插入“额外的自动广告位”，创作者可以选择退出此项更改。

YouTube 博主可以选择使用自动选择的广告位而不是手动选择，或者两者混合使用。那些喜欢手动操作的博主可以使用该公司推出的 YouTube Studio 反馈工具来检查他们选择的插播广告位是否 “被视为干扰”。这将确保创作者选择“可能投放广告”的时段。

—— TheVerge

美国“政府效率部”21名工作人员辞职

当地时间2月25日，21名工作人员从埃隆·马斯克率领的“政府效率部”辞职，称拒绝利用自己的技术专长“拆解关键公共服务”。21名工作人员在一封联合辞职信中写道：“我们宣誓为美国人民服务，并在历届总统执政期间恪守对宪法的誓言。然而，显然我们已无法履行这些承诺了。”员工们还警告说，马斯克招募的帮助他削减联邦政府规模的许多人都是“政治空想家”，且没有完成工作任务所需的技能或经验。马斯克发帖称，该报道是“假新闻”，并暗示这些工作人员是“民主党政治遗留人员”，“如果他们没有辞职，就会被解雇”。

—— 美联社

中国籍研究员因泄露研究数据在日被判有罪

有关日本产业技术综合研究所研究数据泄露案，对于被控违反《反不正当竞争法》(公开营业秘密) 罪的61岁中国籍原高级主任研究员，东京地方法院25日作出判决，判处有期徒刑2年零6个月，缓刑4年执行，并处罚金200万日元。检方求刑为有期徒刑2年零6个月及罚金200万日元。审判长认定被告泄露的对全球变暖影响较小的绝缘气体合成技术信息并不为公众所知，属于营业秘密。泄密对象为其妻子当时担任代表的中国企业，批评称“这是一种试图谋取自身利益的自私行为”。被告2018年4月13日通过电子邮件，将研究数据发送至中国北京市的一家化学企业。

—— 共同社

苹果开发者官方微信公众号正式上线

苹果25日宣布，Apple 开发者官方公众号现已正式上线，苹果公司将通过该官方公众号提供面向中文开发者社区的新闻、公告和活动动态。这一举措被视为苹果进一步深耕中国开发者生态、强化本土化服务的重要里程碑，旨在为中国开发者提供更即时、便捷的技术支持、资源获取及互动交流平台。苹果公司此次开通微信公众号，看起来是希望将服务阵地延伸至中国用户高频使用的社交平台。近年来，苹果公司持续加码中国开发者服务，此次公众号上线，本土化支持体系日趋完善。不仅降低开发者信息获取成本，更将增强中国开发者对苹果生态的黏性。

—— 极目新闻

阿里旗下万相视频生成大模型宣布开源

阿里云旗下视觉生成基座模型万相2.1(Wan)宣布开源，开源采用的Apache2.0协议，14B和1.3B两个参数规格的全部推理代码和权重全部开源，同时支持文生视频和图生视频任务。据介绍，14B万相模型在指令遵循、复杂运动生成、物理建模、文字视频生成等方面表现突出，在权威评测集VBench中，万相2.1以总分86.22%的成绩超越Sora、Luma、Pika等国内外模型，稳居榜首位置。1.3B版本测试结果不仅超过了更大尺寸的开源模型，甚至还接近部分闭源模型，同时能在消费级显卡运行，仅需8.2GB显存就可以生成高质量视频，适用于二次模型开发和学术研究。

—— Github、HuggingFace、魔搭社区

智能手表测量死亡风险成保险公司新工具

慕尼黑再保险和分析公司 Klarity 的最新报告指出，​智能手表和其他可穿戴技术有可能通过提供有关个人死亡风险的更准确数据来改变人寿保险单的定价。该研究使用了英国生物银行的数据，该样本库对超过五十万名志愿参与者进行了十多年的跟踪，以根据每日步数、不活动或剧烈运动的时间、平均心率和每日睡眠时间等指标获得风险洞察。研究人员发现，每天步行至少7000步的人其死亡风险显著降低，无论其身体质量指数、年龄或吸烟状况如何。他们还发现，达到这一每日步数水平的吸烟者比步行少于5000步的非吸烟者死亡风险更低肥胖参与者与身体质量指数“正常”的参与者相比也是如此。

—— 彭博社