风闻奏事,遍查访知。提供互联网科技新闻快讯。发布VPS、网盘等有价值虚拟资产的新闻和交易信息。⚡️

本频道引用的所有文章皆旨在拓宽信息视野,不代表本频道观点。本频道谢绝任何政治频道转发消息,请勿让我们的评论区变成一个火药桶。请以包容友好的方式交流。

🔍 博客版:https://kejikuaixun.blogspot.com/

🏆 合作咨询:https://t.me/HelloGeorge_Bot
MIT评论:无处不在的键盘软件成为数亿中国用户的隐私噩梦

对于数亿中国人来说,他们在新笔记本电脑或智能手机上下载的第一个软件始终是相同的:键盘应用程序。然而,他们中很少有人意识到,这可能会让他们输入的所有内容都容易受到监视。

多伦多大学附属研究小组公民实验室最近发布的一份报告显示,最受欢迎的中文键盘应用程序之一的搜狗存在巨大的安全漏洞。搜狗的加密系统可以被利用来拦截和解密人们正在输入的内容。 不能保证这是该应用程序中的唯一漏洞,研究人员也没有检查中国市场上其他流行的键盘应用程序,这意味着这款无处不在的软件将继续对数亿人构成安全风险。

研究人员发现,并非每个单词都会传输到云端。“如果你输入nihao [中文‘你好’] 或类似的内容,[应用程序] 可以回答这个问题,而无需使用云数据库,”Knockel 说。“但如果你输入的内容更复杂,坦率地说,更有趣,它就必须访问云数据库。”

除了输入内容外,Knocker 和他的公民实验室同事还获得了其他信息,例如用户设备的技术标识符、进行输入的应用程序,甚至设备上安装的应用程序列表。

研究人员指出,许多恶意行为者都会有兴趣利用这样的漏洞并窃听击键,从获取私人信息(如街道地址和银行帐号)的网络犯罪分子到政府黑客。 一旦键盘应用程序遭到破坏,即使是其他离线应用程序(例如内置笔记本应用程序)也可能构成安全风险。

其他政府似乎也一直在关注加密数据传输的漏洞。例如,爱德华·斯诺登 (Edward Snowden) 2012 年泄露的一份文件显示,由加拿大、美国、英国、澳大利亚和新西兰组成的五眼情报联盟一直在谨慎地利用中国流行程序 UC 浏览器中的类似漏洞,拦截某些传输。

除了成为国家行为者的目标之外,通过键盘应用程序获取的击键信息还可以通过其他方式被出售、泄露或黑客攻击。2021年,有报道称广告商可以通过搜狗以及百度键盘和类似应用程序访问个人信息,并用其推送定制广告。

正如诺克尔指出的那样,使用搜狗和类似的应用程序总是会带来安全风险,特别是在中国,因为所有中国应用程序都必须在政府要求的情况下交出数据。

—— 麻省理工科技评论 (节选)
华为秘密建设半导体制造设施以绕过美国制裁

8月22日(路透社)据彭博社周二报道,总部位于华盛顿的半导体协会警告称,华为技术有限公司正在中国各地建设一系列秘密的半导体制造设施,以绕过美国的制裁。

半导体行业协会称,这家中国科技巨头去年开始涉足芯片生产,并从政府获得了约 300 亿美元的国家资金。该协会补充说,华为已经收购了至少两家现有工厂,并正在建设另外三家工厂。

出于安全考虑,美国商务部在 2019 年将华为列入出口管制名单。华为否认自己构成安全风险。

据彭博社的报道,如果华为像半导体行业协会所说的那样,正在使用其他公司的名义建设这些设施,那么它可能能够绕过美国政府的限制,间接购买美国的芯片制造设备。

华为和半导体工业协会没有立即回应路透社的置评请求。

华为已经被美国列入贸易黑名单,限制大多数供应商向该公司出售商品和技术,除非他们获得许可。官方一直在加强控制措施,以削减该公司购买或设计大多数产品所需的半导体芯片的能力。

—— 路透社
OpenAI 将自定义数据功能引入 GPT-3.5 Turbo

从而在构建特定行为的同时更轻松地提高文本生成 AI 模型的可靠性。

OpenAI 声称,GPT-3.5 的微调版本在“某些细分任务”上可以匹配甚至超越该公司旗舰模型GPT-4的基本功能。

通过微调,通过 OpenAI 的 API 使用 GPT-3.5 Turbo 的公司可以使模型更好地遵循指令,例如让它始终以给定的语言进行响应。此外,微调使 OpenAI 客户能够缩短文本提示,以加快 API 调用并降低成本。

微调成本如下:

训练:0.008 美元/1K Token
使用输入:0.012 美元/1K Token
使用输出:0.016 美元/1K Token

OpenAI 表示,对 GPT-4 的微调支持(与 GPT-3.5 不同,除了文本之外还可以理解图像)将于今年秋季晚些时候推出。

—— TechCrunch
ChatGPT for Android 现支持 play 商店内购

适用于Android 的 ChatGPT 客户端现支持 play 商店内购。在最新更新中,左侧侧边栏中,多了“Free Plan”按钮,点击后即可进入订阅页。

现有特权:1、Plus 订阅者可以访问 GPT-4 和最新的测试版功能。2、优先访问。3、使用 GPT-3.5 时,享受更快的响应速度。

下载链接: https://play.google.com/store/apps/details?id=com.openai.chatgpt

加入beta测试:https://play.google.com/apps/testing/com.openai.chatgpt
微软 Edge 意外地将 Windows 上的 Chrome 浏览器标记为“有害”,并建议用户使用 Microsoft Edge。

Windows 10 和 Windows 11 上的 Microsoft Edge 再次将 ChromeSetup.exe(谷歌 Chrome 浏览器的安装文件)标记为潜在有害。微软Edge的内置安全功能通过多个弹出消息建议用户删除ChromeSetup.exe并试用Edge。

正如您在上面的屏幕截图中看到的,当使用 Microsoft Edge 下载 Chrome 时,会弹出一条警告消息:“ChromeSetup.exe 可能会损害您的设备。你还想保留它吗?”

除此之外还弹出“Microsoft Edge使用与Chrome相同的技术,并增加了 Microsoft 的信任。”这种建议用户使用 Edge 的弹窗。

—— Windows Latest
广告拦截工具“大圣净化”收到腾讯律师函后停止运营。

由于腾讯律师函,“大圣净化”应用将暂停所有运营、分发下载。

几天前,由于相同的原因,叮小跳也关闭了官方网站,不再提供下载。

这类软件使用 Android 的辅助服务来模拟点击,帮助用户跳过应用启动广告,大圣净化还支持自定义规则。

由于这些个人开发者没有时间、不愿耗费精力去对峙,所以在收到腾讯律师函后,只能按照腾讯要求停止运营。

—— 羊小蜜Android 应用链
观看印度月船三号登月直播

印度最新的登月任务“月船三号”将于今天进入关键的最后阶段,这艘无人驾驶航天器将在印度南部发射 40 天后尝试在月球表面软着陆。

印度空间研究组织将在 8 月 23 日 19 时 50分开始进行现场直播,比目标着陆时间 23 日 20 时 34 分提前半个多小时。

https://www.youtube.com/live/DLA_64yz8Ss?feature=share
YouTube 正在测试一个更小的“跳过广告”按钮

YouTube 上的广告越来越多,但“跳过广告”按钮通常能在广告时间过长时起到拯救作用。不过,在一项新的测试中,YouTube 正在尝试将这个按钮做得更小。

“跳过广告”按钮通常位于延长的广告时段前。在 YouTube 最近重新设计界面之后,这个矩形外观选项显得格格不入。

但这可能很快会发生改变。因为 YouTube 正在测试新的按钮设计,一些用户已经注意到了。新的按钮比现有设计要小得多,但也更符合 YouTube 的新外观。

—— 9to5google
微软将 Python 引入 Excel

微软正在将 Python 引入 Excel。该功能的公开预览版已于今天发布,Excel 用户可以使用 Python 操作和分析数据。

该功能将作为 Excel for Windows beta 频道的一部分,首先向 Microsoft 365 Insiders 推出。不过,虽然该功能首先只能在桌面版 Excel 中使用,但微软指出,Python 计算将在微软云中运行。

要尝试此操作,您必须加入 Microsoft 365 Insider 计划并选择 Beta 频道来获取最新的 Excel 版本。从那里开始,只需在“公式”功能区中选择“插入 Python”即可。

—— TechcrunchXDAThe Verge
Meta 推出 SeamlessM4T,一种用于语音和文本翻译的多模式 AI 模型。

Meta周二发布了 SeamlessM4T,这是一个新的多模式和多语言 AI ​​翻译模型,可以让说不同语言的人更有效地进行交流。

M4T 可以进行多达 100 种语言的语音到文本、文本到语音、语音到语音、文本到文本翻译和语音识别。

SeamlessM4T将使用研究许可证公开发布,以便研究人员和开发人员在此基础上开展工作。

Meta还将公布 SeamlessAlign 的元数据,这是迄今为止最大的开放多模式翻译数据集,挖掘的语音和文本对齐总计达 270,000 小时。

随着时间的推移,Meta将把这些翻译和转录方面的 AI 进展整合到Facebook、Instagram、WhatsApp、Messenger和Threads中。

—— Meta博客Github
泰国威胁要关闭Facebook,称其广告容易导致民众受到诈骗

泰国内阁部长威胁要试图关闭该国的 Facebook,称该社交媒体平台对其投放的广告筛查不够,导致人们容易遭受代价高昂的诈骗。

泰国数字经济和社会部长在周一发表声明称,他已准备好在本月底前向刑事法庭起诉,要求关闭 Facebook 在泰国的业务。

他表示,泰国当局已呼吁 Facebook 母公司 Meta 撤下欺诈广告,导致 5000 多个广告被屏蔽,但问题仍然存在。

他表示,Facebook 上的广告或虚假个人资料经常声称代表信誉良好的金融和投资顾问,提供高额利润,诱使人们上当受骗,血本无归。

目前尚不清楚,如果该部提起诉讼,法院将如何快速的做出裁决。

Facebook 在泰国非常流行,该国 6600 万人口拥有超过 5000 万用户。

—— 美联社
欧洲的 Instagram 和 Facebook 用户可以选择退出个性化推荐。

Meta 在今天的博客文章中说到,欧洲的 Instagram 和 Facebook 用户有更多选择退出 Meta 的推荐算法。

Meta 全球事务总裁 Nick Clegg 表示,欧洲用户将能够访问 Facebook 和 Instagram 上的 Reels、Stories 和搜索等功能,而无需看到 Meta 推荐算法排名的内容。

“例如,在 Facebook 和 Instagram 上,用户可以选择仅查看他们关注的人的 Stories 和 Reels,按时间顺序排列,从最新到最旧,” Nick写道。

“他们还将能够查看仅基于他们输入的词汇的搜索结果,而不是根据他们之前的活动和个人兴趣专门针对他们进行个性化设置。”

—— The Verge
风向旗参考快讯
简讯:OpenAI 发布推文称,自定义指令现在适用于免费计划的 ChatGPT 用户,但欧盟和英国除外。 ——OpenAI
简讯:OpenAI 于 8 月 10 日宣布“自定义指令”功能向所有用户免费开放,欧盟和英国除外。今日,ChatGPT 再次宣布“自定义指令”面向欧盟和英国用户开放。

—— OpenAI
微软将动视暴雪云游戏版权出售给育碧以获得英国批准

微软正在重组其拟议的动视暴雪交易,将动视暴雪当前和新游戏的云游戏权利转让给育碧。此次权利转让旨在安抚英国监管机构,他们担心微软拟议的 687 亿美元交易将对云游戏竞争产生影响。

微软总裁布拉德・史密斯表示:“为了解决英国竞争和市场管理局提出的拟议收购对云游戏流媒体影响的担忧,我们正在重组交易以获取范围更窄的权利。这包括执行一项在我们合并结束时生效的协议,将未来 15 年内发布的所有当前和新的动视暴雪 PC 和主机游戏的云游戏权利转让给全球领先的游戏发行商育碧娱乐 SA,这些权利将是永久的。”

这项重组交易意味着,如果微软确实完成了拟议的交易,那么它将无法在 Xbox 云游戏上独家发行动视暴雪的游戏。微软也无法独家控制动视暴雪游戏在竞争对手服务上的许可条款。

由于微软的重组交易,CMA 已宣布进入新的调查阶段,并设定了 10 月 18 日的法定期限,这也是微软最近与动视暴雪商定的交易延期日期。一位知情人士告诉The Verge,微软现在预计要到 10 月初才能完成对动视暴雪的收购。

—— The Verge
图灵奖获得者等19名作者联合论证AI是否有意识

这篇88页论文由图灵奖获得者 Yoshua Bengio 共同撰写,系统性介绍了神经科学、认知科学、哲学中的意识科学理论,并讲述了如今的人工智能是如何基于这些理论实现的,勇敢探讨了这个人工智能领域无人敢碰的争议话题。

论文围绕循环处理理论、全局工作空间理论、高阶理论等学界公认的成果给出了一些存在"意识"的指标,并根据这些条件评估了最近的AI系统。分析表明,当前的人工智能系统似乎没有一个强有力的意识候选者,但构建有意识的人工智能系统并没有明显障碍,许多指标在当下的技术中已经实现。

—— arXiv
TikTok 规避禁令的计划草案赋予美国政府前所未有的监督权力

TikTok 的中国母公司字节跳动多年来一直在与拜登政府谈判一项国家安全协议,以避免美国对该短视频应用的禁令。

现在,该协议的 2022 年夏季草案揭示了字节跳动可能需要给予美国政府多少控制权。如果最终敲定,美国政府将可以几乎不受限制地访问 TikTok 的内部信息,并对其基本功能进行前所未有的控制,而这是其他任何主要自由言论平台所不具备的。

当时正在谈判的协议草案将授权司法部或国防部等政府机构以下权力:
1、在很少或没有通知的情况下检查 TikTok 在美国的设施、记录、设备和服务器。
2、阻止该应用更改其美国的服务条款、审核政策和隐私政策。
3、否决聘用任何参与领导 TikTok 美国数据安全组织的高管。
4、命令 TikTok 支付各种审计、评估和其他有关 TikTok 美国功能安全报告的费用,并使其接受这些审计、评估和报告。
5、在某些情况下,要求字节跳动暂时停止 TikTok 在美国的运作。

该协议草案将使 TikTok 的美国业务受到一系列独立调查机构的广泛监督,包括第三方监督员、第三方审计员、网络安全审计员和源代码检查员。它还将迫使 TikTok US 将字节跳动领导人排除在某些与安全相关的决策之外,转而依靠安全委员会,该委员会的运作将对字节跳动保密。该委员会的成员将首先负责保护美国的国家安全,然后才是为公司赚钱。

—— 福布斯
Google Play 商店删除了 SD Maid 应用,称开发者违规。

Google 给 SD Maid 开发者发送了两封邮件称其应用 SD Maid 1SD Maid 2 违反软件跟踪政策而被暂停和删除,随后开发者帐户被终止。

SD Maid 拥有数百万用户,在 Google play商店中已有十多年的历史。开发者表示没有跟踪任何人,而且该应用也没有任何支持跟踪的功能,甚至应用还是开源的

除此之外,还有其他手机清理应用程序应违反“跟踪软件”政策,被下架,但该应用同样不包含跟踪软件,或者在未经通知或同意的情况下收集用户数据。

与此同时,评论区有另外一位开发者称,他有一个未发布的省电应用,收到了同样的电子邮件,然后几分钟后,帐户被完全禁止。

—— Reddit
日本将于8月24日开始将福岛核电站的核污染水排放入海

日本政府表示,计划于周四(8月24日)开始将福岛第一核电站产生的含有少量放射性氚的核污染水排放入海,拒绝了邻国一些民众要求推迟排放的呼吁。

在这一消息于周二宣布之前,联合国下属的国际原子能机构批准了日本在未来三十到四十年内排放130多万吨经过处理的核污染水的计划。国际原子能机构在7月初曾表示,日本的排放计划符合国际核安全标准,对人类和环境的影响将是微乎其微的。

东京电力的一位管理人员表示,随着核污染水在海洋中被进一步稀释,氚的浓度将在距离排放点6英里处降至与自然水平无异。排放点位于一条海底隧道的末端,距离海岸线约0.6英里。

日本首相岸田文雄表示,为了推进福岛的重建和福岛核反应堆的报废,核污染水的排放是绝对不能拖延的事项。

日本的一些邻国则表示,日本的说辞无法说服它们。中国外交部发言人汪文斌周一就此事表示,“这将给邻国及全世界带来不必要的风险。”

—— 华尔街日报 (节选)
Back to Top