风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🔍 博客版:https://kejikuaixun.blogspot.com/

🏆 合作咨询:https://t.me/HelloGeorge_Bot
美联储连续第十次(大幅)加息,十五年来首次
再次加息0.25点,利率达到5.0-5.25个基点。美联储刚于美东时间下午2点发布会宣布。

但业内人士称今年内(2023年)或不会继续加息。对比前几次加息时美联储发布的声明,此次声明中极度弱化了之前声明中暗示会继续加息的内容。美股指数因此上涨。

行业人士认为年底或有很大可能降息。业内人士正密切关注于今日2:30的美联储发布会以取得进一步消息。

New York Times , CNN
DeepMind 的深度强化学习足球机器人

在 MuJoCo 物理引擎中进行模拟训练,再转移进真实机器人。可以无缝做出抢断、起身、踢球和追球动作,还对比赛有了基本的战略理解,学习预测球的运动和阻挡对手的射门。

—— Google
Media is too big
VIEW IN TELEGRAM
类 Twitter 去中心化社交网络 Bluesky 的邀请码被炒到 400 美元

上周初,几乎没有人听说过 Bluesky。周三,随着用户对新东家运行 Twitter 的方式越来越不满意,它成为众多争夺关注的替代方案之一。截至周四,Bluesky 仍处于仅限受邀者的测试版,用户数量出现前所未有的激增,吸引了几位知名政客和名人的关注,并让一位专家被愤怒的、无法屏蔽的帖子围攻。

随着对仅限邀请的 Bluesky 的兴趣激增,一些不法分子开始暴力破解邀请码以进入测试版。因此必须以更安全的格式撤销和重新发出邀请,并且邀请队列的移动速度大大减缓。在 eBay 上,邀请码的售价高达 400 美元。作家威廉·吉布森 (William Gibson) 求助于推特上的邀请。

访问 Bluesky 的需求与服务的不稳定性成正比。随着越来越多的知名用户涌向 Bluesky,越来越多的目光投向了它的各种弱点。推特鼎盛时期拥有约 7,500 名员工;Bluesky 的内部只有12个。

—— The Verge
Google 帐户现在支持使用密钥代替密码和 2FA

谷歌迈向无密码未来​的下一步是Passkeys,一种需要预先验证设备的新加密Passkeys解决方案——将用于所有主要平台上的谷歌账户。从今天开始,谷歌用户可以在登录时切换到Passkeys,完全放弃密码和两步验证码。

Passkeys是一种更安全、更方便的密码替代方案,由谷歌、苹果、微软和其他与FIDO 联盟结盟的科技公司推出。他们可以用本地 PIN 或设备自身的生物识别身份验证(如指纹或面部 ID)取代传统密码和其他登录系统,如 2FA 或 SMS 验证。此生物识别数据不会与 Google(或任何其他第三方)共享,并且 Passkeys 仅存在于您的设备上,这提供了更高的安全性和保护,因为没有可能在网络钓鱼攻击中被盗的密码。

当您向 Google 帐户添加密钥时,该平台将在您登录时或检测到需要额外验证的潜在可疑活动时开始提示您输入密钥。谷歌账户的密码存储在任何兼容的硬件上——例如运行 iOS 16 的 iPhone 和运行 Android 9 的安卓设备——并且可以使用 iCloud 等服务或Dashlane和1Password等密码管理器(预计在“2023 年初”)。

您仍然可以使用其他人的设备临时访问您的 Google 帐户。选择“使用另一台设备的Passkeys”选项会创建一次性登录,不会将Passkeys转移到新硬件。正如谷歌指出的那样,你永远不应该在共享设备上创建密钥,因为任何可以访问和解锁该设备的人都可以访问你的谷歌帐户。

如果用户怀疑其他人可以访问该帐户,或者如果他们丢失了唯一存储密钥的设备,则用户可以立即在 Google 帐户设置中撤销Passkeys。谷歌表示,注册其高级保护计划的用户可以选择使用Passkeys代替他们通常的物理安全密钥,这是一项免费服务,可提供针对网络钓鱼和恶意应用程序的额外安全保护。

—— The Verge
AI读取人脑信息准确率高达82%

德克萨斯大学奥斯汀分校的神经伦理学家基于 GPT-1 开发了一种语言解码器,可通过人脑的磁共振成像将人类听到的语音、想象的语言与看到的无声电影转化成文字。

研究人员让志愿者们躺在磁共振成像仪中记录大脑活动,同时让他们每人收听16小时的博客,这些博客主要是一些 TED 演讲和脱口秀。再将脑成像信息与故事细节以及AI理解语义关系的能力相结合,研究人员开发了一张大脑应对不同内容做出反应短语的编码图。

结果当志愿者想象「我还没有驾照」这句话时,AI会将之解码为「她甚至还没有开始学开车」;当志愿者观看动画电影《新特尔》中女孩照顾小龙的片段时,AI也会根据大脑信息将之转换成文字。

研究人员还发现,这项技术很容易被欺骗,当参与者听着故事录音却想着其它故事时,解码器无法确定他们听到的是什么词,比如内心数数字和罗列动物。并且编码图也因人而异,这意味着研究人员无法创建一种适用于所有人的解码器。

—— Nature
AMD Zen 2 and Zen 3 CPU 被发现存在重大安全漏洞

柏林技术大学的研究人员发表了一篇名为 "faulTPM: 揭露AMD fTPMs最深层的秘密"的论文,强调AMD基于固件的可信平台模块(TPM)容易受到针对Zen 2和Zen 3处理器的新漏洞的影响。针对AMD fTPM的faulTPM攻击涉及利用AMD安全处理器(SP)的漏洞进行电压故障注入攻击。这使得攻击者能够从目标CPU中访问并且提取特定模块数据,然后用来获取fTPM 模块存储在BIOS闪存芯片上的安全密钥。该攻击包括一个手动参数确定阶段和一个暴力搜索最终延迟参数的阶段。第一步需要大约30分钟的人工干预,但它有可能被自动化。第二阶段由重复的攻击尝试组成,以搜索最后确定的参数并执行攻击的有效载荷。

一旦攻击步骤完成,攻击者可以提取在 fTPM 存储或加密的任何数据,而不考虑认证机制,如平台配置寄存器(PCR)验证或具有防干扰保护的口令。有趣的是,BitLocker使用TPM作为安全措施,而faulTPM损害了系统。研究人员说,Zen 2和Zen 3的CPU是脆弱的,而Zen 4没有被提及。攻击需要几个小时的物理访问,所以远程漏洞不是一个问题。—— TechPowerUp

编注:这个基本等同于所有使用AMD前三代CPU(架构)的用户丢失了TPM内核虚拟化安全程序的安全特性。现在他的TPM只影响它的性能,不会给他带来任何安全性。现在他的设备可以很轻松的被这个漏洞绕过,并且AMD没有修复方案。这个漏洞没办法通过更新所谓的主板固件什么别的方式进行修补。

注意: 此处 TPM 安全模块为 AMD CPU 内置的虚拟安全模块,并非为独立的 TPM 安全模块,但受限于额外的硬件成本和特殊地区政府管制[如中国,伊朗,俄罗斯等国家],常规用户都不会额外购置独立模块,这将会严重影响用户设备的抗第三方攻击能力,特殊攻击者可以轻松绕过防护。—— TGzhaolijian
Z-library 的登录域名已被美国司法部扣押。通过 singlelogin.me 已无法访问该线上图书馆。Z-library 的频道建议使用 singlelogin.re 域名进行登录。
白宫将召开人工智能保障会议,召集顶级AI公司的CEO

副总统卡马拉·哈里斯周四将与顶级人工智能公司Alphabet Inc.、微软公司、OpenAI Inc.和 Anthropic的首席执行官会面,这是拜登政府向公司施压以围绕新兴技术实施保障措施的一部分。

据一位白宫官员称,哈里斯和政府官员计划告诉企业领导人,他们有责任减轻人工智能工具的潜在危害。

彭博社获得的一份会议邀请函称,政府正在寻求“坦诚讨论我们每个人在当前和近期人工智能发展中看到的风险、减轻这些风险的行动,以及我们可以共同努力以确保美国人民的其他方式”受益于人工智能的进步,同时免受其危害。”

除副总统外,白宫办公厅主任杰夫齐恩茨、商务部长吉娜雷蒙多、国家安全顾问杰克沙利文和拜登技术顾问阿拉蒂普拉巴卡尔预计将出席。拜登经济顾问莱尔布雷纳德、高级顾问苏珊赖斯和布鲁斯里德以及白宫顾问斯图尔特德勒里也将参加会议。

白宫官员说,这次会议是让公司、研究人员和民间社会倡导者参与进来的更广泛努力的一部分。

—— 彭博新闻社
尽管存在风险,中国仍然是美国芯片公司的“巨大市场”

据一家大型行业组织称,尽管美国政府存在国家安全担忧,但美国半导体公司仍希望进入中国市场,并且需要拜登政府的明确规定。

“这是我们最大的市场,我们并不是唯一宣称拥有这一市场的行业,”半导体行业协会主席兼首席执行官 John Neuffer 说。“我们的观点是,我们需要在那个市场上发挥作用。”

根据乔·拜登总统的《芯片与科学法案》,政府正准备向希望在美国建立半导体制造厂的芯片公司招标。作为该过程的一部分,将提出有关公司可以在中国进行何种投资的规则。

“应该由政府来决定什么是国家安全优先事项,”诺伊弗在彭博华盛顿分社接受采访时说。“那不关我们的事。我们的任务是确保政府在采取措施确保国家安全时,知道它会产生什么样的商业影响。”

Neuffer 表示,他乐观地认为政府将务实地处理这种护栏,以确保芯片计划取得成功,并确保公司能够获得资金。他的组织在帮助通过制定激励措施的立法方面发挥了重要作用,该组织表示,它需要“明确的规则”。

—— 彭博社
马斯克威胁要将NPR一个900万粉丝的推特账号分配给其它公司

在发送给记者的一系列电子邮件中,马斯克威胁他将把 NPR 在 Twitter 上的主要帐户转移到另一个组织或个人。这个想法甚至震惊了马斯克的长期观察者。

研究社交媒体的哥伦比亚新闻学院教授艾米丽贝尔说:“如果这是 Twitter 上即将发生的事情,我们可能很快就会看到媒体组织和其他认为不值得冒险的品牌迅速撤退。这确实是一个非同寻常的威胁。”

马斯克在周二说他可能将 NPR 拥有近 900 万粉丝的 Twitter 大号转移到另一个实体,这是马斯克运营社交媒体网站的典型方式。

正如马斯克经常遇到的情况一样,尚不清楚他是否会贯彻这一威胁。

上个月,在马斯克在新闻机构的账户上贴上虚假暗示它是由国家控制的标签后, NPR实际上退出了Twitter。其他公共媒体组织,包括 PBS 和加拿大广播公司,也纷纷效仿,并在贴上类似标签后停止发布推文。

马斯克此后删除了这些标签,但最初针对的媒体并未恢复在 Twitter 上的公开活动。

在周二的一封自发电子邮件中,马斯克写道:“那么 NPR 是要再次开始在 Twitter 上发帖,还是我们应该将 NPR 重新分配给另一家公司?”

根据 Twitter 的服务条款,帐户不活动是基于登录,而不是推文。 这些规则规定,帐户必须至少每 30 天登录一次,并且“长时间不活动”可能导致该帐户被永久删除。

—— 全国公共广播电台
上海电信本月起对下行 500M 以上用户取消了实行多年的“达量限速”规则

V2EX的网友称
,上海电信取消了达量限速。电信公众号回复说:
“为提升高带宽用户使感知, 进一步打造宽带差异化竞争优势,现明确自 2023 年 5 月 1 日起,家庭宽带 500M 及以上速率存量及新增用户不再实施达量降速业务规则,即 500M 、1000M 、2000M 套餐用户全量实施无限包月制计费规则。500M 以下低带宽用户原先采用“流量计费 ”子产品的,业务规则不变。”

在过去,上海电信 300M 以上的宽带,每月含 1TB 字节流量(上、下行合计),当月有效,超过后宽带速率将将为下行 300M/上行 30M 。(即使你购买了 100 元每月的 200M 上行叠加包)

用户们也发现了一些免除达量限速的方法,例如开通 50 到 200 元一个月的精品网( CN2 )套餐,或是 299 以上宽带赠送的 fttr 叠加包。

—— V2EX
中国打造信息“黑匣”,对外收紧数据库访问渠道

在国家主席习近平强调国家安全的推动下,中国有关部门近几个月来限制或直接切断了海外访问各种数据库的渠道,这些数据库涉及公司注册信息、专利、采购文件、学术期刊和官方统计年鉴。

近日更令人担忧的是:对总部位于上海的万得信息技术股份有限公司的访问渠道似乎正在枯竭。万得是中国最重要的数据库之一,其中的经济和金融数据被中国国内外的分析师和投资者广泛使用。

根据对西方研究人员和宏观经济分析师的采访,在中国最近扩大反间谍法适用范围以应对所认为的外国威胁后,许多外国智库、研究机构和其他非金融实体发现无法续订万得,万得称原因是“合规”问题。

据向中国有关部门咨询过的企业高管称,这是中共一项更广泛行动的一部分,即加强控制世界其他地区如何形成对中国的看法。他们说,这也是一种在事实上将中国与外部影响隔绝开来的举措。

—— 华尔街日报
苹果版“余额宝” Apple Card 启动四天吸储近 10 亿美元

Apple 于 4 月 17 日推出了Apple Card Savings 账户,结果证明它非常受iPhone用户欢迎。据《福布斯》报道,新的 Apple 品牌高收益储蓄账户在推出后的头四天内就获得了高达 9.9 亿美元的存款。

仅在第一天,Apple Card 持有者就存入了 4 亿美元,考虑到苹果在美国拥有庞大的 iPhone 用户群,这或许并不令人意外。到本周末,大约有 240,000 个账户被开设。

Apple Savings 账户仅限于 Apple Card 持有人,他们可以将通过 Apple Card 赚取的 Apple Cash 直接存入该账户。‌Apple Card‌ 持有人还可以将支票账户中的额外资金存入 ‌Apple Card‌ 储蓄账户,并在那里赚取利息。

苹果目前提供 4.15% 的年利率,结合开立储蓄账户的便利性,这一点很有吸引力。

没有费用,也没有最低存款要求,但账户不能超过 250,000 美元的 FDIC 保险限额。

—— MacRumors
IBM暂停招聘将被人工智能取代的职位

IBM 首席执行官 Arvind Krishna 对彭博社表示,由于未来5年内30%的非面向客户的职位可能会被人工智能取代,该公司人力资源等后台职能部门的招聘将暂停。Arvind Krishna 称总计约有26000名员工从事这些不面向客户的职位。

—— 彭博社
微软 Teams 推出支付功能,可在会议期间收款

微软正在 Microsoft Teams 中推出一个支付系统,让小企业可以通过约会、课程、一对一会议、网络研讨会等方式赚钱。美国和加拿大的 Teams 企业用户现在可以在会议期间收款,向财务顾问、律师、讲师、导师和其他中小型企业 (SMB) 开放该服务,为虚拟会议收款。

在过去的几年里,我们看到在线提供服务的方式发生了变化,这在一定程度上要归功于大流行以及虚拟会议的增长和便利。“大流行改变了游戏规则,”Microsoft 365 中小企业总经理 Brenna Robinson 在接受The Verge采访时说。“我认为很多中小型企业现在已经转向他们现在更精通技术的地方,而不仅仅是街头小店。”

Microsoft 已与 GoDaddy、PayPal 和 Stripe 合作使这成为可能,并且它对 Teams 企业用户免费。

—— The Verge
人工智能教父 Geoffrey Hinton 离职谷歌

Geoffrey Hinton 是人工智能领域最具影响力的先驱之一,离职谷歌使他可以自由地谈论人工智能风险,现在正式加入了批评者阵营。

Geoffrey Hinton : "我现在对自己的毕生工作感到非常后悔。我常用借口安慰自己,如果我不做,还有其他人会做。我以为这种东西超越人类智能还有30到50年甚至更长的时间,显然我不再这么认为了。很难看出如何才能防止坏人利用它来做坏事。"

他最关心的是,互联网上将充斥着虚假的照片、视频和文字,普通人再也无法知道什么是真实的。他还担心人工智能技术会及时颠覆就业市场,它虽然带走了苦差事,但也可能带走更多东西。如今个人和公司允许人工智能系统不仅生成自己的计算机代码,还能自主运行这些代码。他担心有一天,该技术的未来版本会对人类构成威胁,真正的自主武器,那些杀手机器人将成为现实。

—— 纽约时报
杜洛夫介绍TG推出的文件夹共享功能

他说:上周我们推出了一项功能,为 Telegram 添加了一个全新的维度。 它允许用户共享整个聊天集合或聊天文件夹。 这些文件夹可以包含任何内容——工作组、社区甚至精选的新闻提要。

可能性是无止境。 文件夹的组织者可以设置不同的访问级别,选择哪些受邀者可以看到哪些聊天。 那些接受邀请的人可以选择他们希望在文件夹中或在他们的主聊天列表中可见的特定聊天。 甚至可以同时将同一个聊天包含在多个不同的聊天文件夹中。

使用聊天文件夹,组织聊天列表的权力掌握在每个用户手中。 由于其独特的民主结构和灵活性,聊天文件夹可以重塑 Telegram 的工作方式。 而且,由于我们的大部分创新后来都被其他行业采用,因此该功能最终可以重新定义人类的交流方式。

https://t.me/durov/211
一个允许任何人免费使用 GPT-4 和 GPT-3.5的项目迅速崛起,OpenAI 威胁若五天内不下线便要发起诉讼

一个名为 GPT4free 的GitHub项目允许你免费获得GPT4和GPT3.5模型,通过You.com、Quora和CoCalc等网站输送这些查询,并将答案还给你。该项目是GitHub最受欢迎的新 repo,本周获得了14,000颗星。

我通过Telegram采访了Xtekky,他说他不认为OpenAI应该针对他,因为他没有直接连接到该公司的API,而是从其他网站获得数据,这些网站都是为自己的API许可证付费的。如果这些网站的所有者对他的脚本查询有意见,他们应该直接找他,他提出。

我在我的PC上的WSL2(Windows Subsystem for Linux)中安装了GPT4Free。这只花了几秒钟,包括克隆Github仓库,用pip安装一些所需的库,并运行一个Python脚本。脚本启动后,我用我的网络浏览器使用,它给我的地址,并看到了一个运行在我的PC上的工作聊天机器人。

现在,根据运行该软件的欧洲计算机科学学生Xtekky的说法,OpenAI已经发来一封信,要求他在五天内将整个软件下线,否则将面临诉讼。

—— Tom's Hardware
七国集团部长同意对人工智能采取“基于风险”的监管

据路透社,七国集团(G7)数字与技术部长会议的参会者4月30日同意对人工智能采取“基于风险”的监管。

但七国集团部长同时表示,此类监管还应为人工智能技术的发展“保持开放和有利的环境”,并以民主价值观为基础。

—— 界面新闻
国家网信办:2023年一季度累计约谈网站2203家,百度、新浪微博、必应、豆瓣等履行主体责任不力被约谈

中新网4月30日电 据“网信中国”微信公众号30日消息,2023年一季度,全国网信系统进一步加大网络执法力度,健全制度机制,增强工作队伍,规范网络执法行为,持续推进“清朗”系列专项行动,坚决依法查处网上各类违法违规行为,累计约谈网站2203家,暂停功能或更新网站48家,下架应用程序55款,关停小程序12款,会同电信主管部门取消违法网站许可或备案、关闭违法网站4208家。

针对必应搜索网等网站平台存在法律、法规禁止发布或者传输信息等问题,国家网信办指导属地网信办分别依法约谈相关网站负责人,责令其限期整改,暂停相关功能,处置相关账号,从严处理责任人,并分别给予罚款的行政处罚。

针对百度、新浪微博、斗鱼、豆瓣等网络平台履行主体责任不力,对其用户发布的信息未尽管理义务,造成淫秽色情、封建迷信、招嫖卖淫、赌博引流、高利借贷等有害信息在网上传播的问题,国家网信办指导属地网信办分别依法约谈相关网站负责人,责令其限期整改,处置相关账号,从严处理责任人,并分别给予罚款的行政处罚。

—— 中国新闻网
Back to Top