Author: Ada - 1ban.news

科技

内核从未安静下来:AI辅助审查让Linux的候选版本不断膨胀

候选版本的存在是为了让内核在发布前稳定下来。Linux 7.2周期的最后阶段却恰恰相反:8月9日发布的第七个候选版本rc7包含400多项修复,由230多名开发者签署确认,这一规模看起来更像开发周期的开端而非收尾。Linux创始人林纳斯·托瓦兹对这一规模并不满意,但他将其视为该项目的新常态,并且不会让它推迟原定于8月16日左右的发布。 规模增长的原因并非人类编写代码的突然激增。托瓦兹将其中很大一部分归因于审查内核树的AI工具:自动化系统梳理内核代码,标记可疑模式,并生成供维护者分诊的错误报告。这一区别很重要,因为这股洪流被广泛误读为机器在编写内核。真正发生变化的是,机器如今承担了相当大一部分的审视工作,而人类仍然负责做决定。 rc7中就有一个具体案例。ptdump是打印内核页表的工具,其中存在的一个释放后使用(use-after-free)漏洞自2018年3月随Linux 4.16进入内核树以来一直未被发现。用畸形输入反复冲击内核的自动化模糊测试系统Syzbot在6月将其揪了出来。一名开发者在大型语言模型的帮助下写出了第一版修复,内存管理维护者对其进行了重写,最终成果进入rc7,并计划将其移植到稳定内核,这正是那种容易演变成漏洞的潜在缺陷。 同样的自动化正在推动维护者删除代码,而不是让机器继续挑刺。格雷格·克罗-哈特曼移除了Moxa Intellio驱动,这是1999年为多口串行卡编写的约2200行代码,他认为市面上已没有已知硬件仍在使用该驱动,而语言模型已开始探测它的弱点,只会浪费大家的时间。过时代码正在被预防性地清除,以免自动化审查将其变成隐患。 托瓦兹与内核中AI的关系一直公开矛盾,又始终务实。1月,他反对将文档用作低质量AI贡献的遮羞布。5月,他抱怨内核安全邮件列表因AI生成的错误报告而几乎无法管理,其中许多是重复的。7月,他宣称Linux不是反AI项目,并要求机器贡献的反对者离开。贯穿始终的主线是:AI辅助审查受欢迎,AI生成的噪音不受欢迎。 变化的规模体现在数字上。8月2日发布的第六个候选版本rc6按提交数量计算是多年来最大的rc6,其中约60%是驱动,20%是网络,其余分散在架构、工具和文件系统之间。rc7的三块较大的修复集中在s390和zcrypt的改动、btrfs fixup worker基础设施的恢复,以及netfilter ipset的修复。这些单独来看都没有让托瓦兹感到不安,令他不安的是整体规模,而内核代码库现已超过4300万行。 摆在明面的风险不是今天的规模,而是明天的。只要维护者还能读懂工具呈现的内容,内核就仍然可控。如果机器生成的报告洪流有一天超过了负责筛选它们的人类,项目就会失去区分真实漏洞与幻觉的能力,发布周期中那段安静的阶段也将永久消失。 婷 翻译 Sources: Linus Torvalds says AI has made ‘huge’ Linux kernel updates the new normal (The Register, Aug 10, 2026); Linux 7.2 – AI reviews kernel code and Torvalds finds the bill steep (Korben, Aug 10, 2026); Linux Kernel 7.2 RC6 […]

August 11, 2026 00:48 UTC
科技

竞争对手应用商店如今入驻 Google Play:Aptoide 如何进入,距 Epic 反垄断胜诉已三年

Google Play Store 如今开始分发一家竞争对手的应用商店。Aptoide Games 是一个专注游戏的交易市场,由总部位于里斯本的公司 Aptoide 运营。本周,它成为美国首款可直接通过 Google Play 获取的第三方商店,用户可以在商店内搜索或打开专门的落地页找到它。这一变化看起来只是一次普通的产品上架,但它是移动软件领域持续时间最长的反垄断之争的直接后果,即 Epic Games 针对谷歌掌控 Android 应用分发而提起的诉讼。 这场法律拉锯战花了三年才走到这一步。2023 年 12 月,陪审团认定谷歌在 Android 应用分发领域维持了垄断地位,并将自己的支付系统与 Play Store 非法捆绑。2024 年 10 月,地方法院法官詹姆斯·多纳托(James Donato)签发了永久禁令,要求谷歌通过 Play Store 分发竞争对手的应用商店,并允许第三方商店提供 Google Play 的应用目录。谷歌提出上诉,2025 年 7 月,第九巡回上诉法院维持了该禁令。此后,在双方就细节继续诉讼期间,这些补救措施一度陷入程序上的搁置状态,直到 2026 年 7 月 15 日,谷歌与 Epic 共同放弃了剩余的对抗,相关改变才得以推进。Aptoide Games 出现在 Play Store 中,就是第一个可见的成果。 第三方商店并非随处都能看到。用户可以通过 Play Store 中的专用落地页、账户菜单、应用分类,或搜索 […]

August 10, 2026 23:46 UTC
科技

AI垃圾内容成为2025年度词汇,如今平台正在打造对抗它的工具

2025年12月,美国和澳大利亚的词典机构将AI垃圾内容评为年度词汇,这一选择捕捉到了一种情绪:网络上充斥着低质量的AI生成内容,人们已经对它感到厌倦。此后8个月发生的变化是,抵制情绪已不再只是一种民意,而变成了一个产品类别。越来越多的平台正在推出用于标记、标注和排除AI生成内容的工具和政策,而最引人注目的退让,例如谷歌和Meta在公众抗议后数日内就下线相关功能,表明压力正在改变企业行为,而不仅仅是词汇。 公众情绪是可以衡量的。最近的盖洛普民调发现,美国人对生成式AI的熟悉程度上升,对它的负面态度也随之上升,这一转变在年轻用户中最为明显:18至29岁的人群中近一半表示,生成式AI弊大于利。这个群体对合成内容的容忍度对平台最为重要,也是最有可能惩罚充满合成内容的推送流的群体。 各平台的应对已从模糊的内容政策转向具体的产品改动。领英新增了对疑似AI垃圾内容帖子的举报选项,尽管它同时仍在自家产品中集成生成式工具。Snapchat的发现频道现在会排除完全由AI生成的视频。Substack推出了旨在约束其作者的AI检测工具。YouTube放弃了此前依赖创作者自行申报AI使用的做法,现在会自动检测显著的逼真AI内容并为其添加标签,同时允许创作者对标记提出异议。Spotify等平台也已转向自动标记AI生成的音频。这些措施中没有一项是禁令,但它们共同确立了一种新的审核类别:合成内容如今已成为平台主动识别和标记的对象。 抵制浪潮产生实效的最有力证据是功能回撤记录。在404 Media报道谷歌地球的生成式AI卫星图像功能允许任何人伪造以假乱真的虚假卫星图像后,谷歌几乎立即下线了该功能。在公众抗议和病毒式传播的视频持续3天后,Meta停用了Instagram上允许人们利用其他用户的照片制作AI深度伪造内容的工具。研究这些平台的研究人员所描述的模式是:公司先推出功能,看看哪些能留下来,而公众压力是对那些留不下来的功能的唯一可靠检验。 在政策变化的背后,对这种愤怒有一个更简单的解释:同意。用户并没有要求自己的帖子和照片被抓取进训练数据,没有要求自己的肖像成为深度伪造的材料,没有要求AI生成的答案被推到搜索结果之上,也没有要求生成式功能未经邀请就被安装进软件。按照这种解读,抵制浪潮与其说关乎AI内容的质量,不如说关乎一种感觉:参与互联网的条款在未经询问的情况下被改变了。 正在打造的工具也有局限。检测并不完美,对抗性用户会不断适应,避开机器文本的标志性套话。标签能告知观众,却无法改变推荐算法放大什么内容,而催生AI垃圾内容的经济逻辑,即生成内容几乎零成本、哪怕微不足道的互动也能带来收益,仍然偏向于数量。回撤事件证明,有组织的公众压力可以迫使公司改弦更张,但持久的解决方案要依靠激励机制:用排名系统奖励原创性和经核实的真人创作,而不是奖励合成内容的数量。抵制浪潮已经推动行业从忽视问题转向用工程手段对抗问题。这项工程能走多远,将决定2026年是被铭记为平台承认AI垃圾内容的一年,还是平台真正采取行动的一年。 婷 翻译 Sources: The AI Slop Backlash Is Actually Having an Impact (Wired, Aug 10, 2026); LinkedIn Adds New Feature To Flag AI Slop (Forbes, Jul 30, 2026); YouTube says will flag AI-generated content (Agence France-Presse, May 28, 2026); These Are the Social Platforms Cracking Down on AI […]

August 10, 2026 22:02 UTC
科技

有望让量子计算摆脱超低温的钻石缺陷

大多数量子计算机都围绕极低温环境构建。超导量子比特需要稀释制冷机将其维持在接近绝对零度的温度,因此量子硬件通常只能安置在配备专用冷却系统的专业实验室里。德国初创公司Saxon Q推出的机器则采取了相反的思路:它在室温下运行,可装入标准服务器机架,插上普通交流电源插座即可工作,因为其量子比特是人造钻石内部的缺陷,而钻石无需任何冷却就能保持量子态的稳定。 这些量子比特是氮-空位中心:一种原子尺度的缺陷,在钻石晶格中,一个氮原子紧挨着一个空置的晶格位点,承载着电子自旋和核自旋,激光和微波脉冲可以对其进行初始化、操控和读取。在室温和常压下,钻石极高的硬度意味着没有足够的热能来产生通常会破坏量子比特相干性的振动,而超高纯度的钻石也不存在会干扰其他材料的那种内部电磁噪声。该领域的研究人员描述称,室温下的氮-空位中心所处的环境大致相当于其他平台上的毫开尔文条件,只是无需那些制冷设备。 让Saxon Q的机器突破10量子比特门槛的是一项材料技术:在制造空位的同时共注入硫。据该公司及其联合创始人、莱比锡大学实验物理学教授马里乌斯·格伦德曼(Marius Grundmann)介绍,硫会改变化学势,使缺陷带负电荷,提供电子,并让空位以高产量附着到氮原子上。团队表示,没有这一步,缺陷化学过程便不会配合。 Saxon Q正在出货一款机架式系统,配置最高可达128个量子比特,512量子比特版本计划于明年推出,2030年以后的长期目标是超过10,000个量子比特。该系统被描述为一台可通过网络访问的多用户、多任务、多核机器,客户可以远程执行量子代码。该公司声称,在纠错之前,其保真度为99.92%,每千次运算错误少于一次,截至7月底单量子比特保真度为99.98%。公司表示,这些数字与IBM和麻省理工学院报告的纠错结果相当,不过这些数字尚未经过独立验证,也尚未发表任何经同行评审的、超过10个量子比特的可工作氮-空位计算机演示。 室温改变了这类机器的安放地点。无需低温制冷,量子计算机就可以放在普通数据中心、大学实验室,甚至可能装在车辆里或放在工厂车间,本地执行还能避免将量子任务发送到云端设施所产生的延迟,这对机器人和自主系统很重要。代价同样显而易见:超导系统在单次运算上通常更快,而扩展规模始终是难点。目前的芯片每块只能容纳8到16个量子比特,要达到数百或数千个量子比特,就必须把更多量子比特压缩到单一阵列上,而有实际价值的工作负载最终可能需要数十万甚至数百万个量子比特。迄今为止,大多数氮-空位研究也集中在传感而非计算上。 押注钻石的不止Saxon Q一家。澳大利亚公司Quantum Brilliance的室温钻石处理单元已安装在珀斯、弗莱堡和橡树岭国家实验室的高性能计算中心,该公司一直在研究同样的物理原理,并公开表示其目标是制造饭盒大小的量子处理单元。Saxon Q自称是首家在便携式、室温封装中超过10个量子比特的公司。这些机器是否真能胜过同等体积、重量和功耗的经典加速器,将由独立的基准测试来判定,但前进方向现在已经很明确:量子计算的寒冷时代或许不会永远持续。 婷 翻译 Sources: The world’s first diamond-powered portable quantum computer works at room temperature (TechRadar, Aug 2026); Engineers build world’s first portable diamond-powered quantum computer (Live Science, Aug 6, 2026); New Portable Quantum Computer Uses Lab-Made Diamonds to Run at Room Temperature […]

August 10, 2026 19:43 UTC
科技

苹果不再是芯片行业最重要的客户:超大规模云厂商承诺投入2万亿美元取而代之

二十年来,半导体供应链一直围绕苹果运转。代工厂争抢它的订单,存储厂商按照它的发布节奏调整生产,业内最重大的产能决策也都把库比蒂诺(苹果总部所在地)考虑在内。2026年上半年出现了迄今最明确的证据,表明这一时代已经结束:四大云厂商累计的采购承诺总额约为2万亿美元,芯片行业的力量平衡也随之转移。 据汤姆硬件报道,这些数字来自独立分析师克劳斯·阿什霍姆(Claus Aasholm)的估算,他追踪美国证券交易委员会(SEC)文件中披露的采购承诺。Alphabet以约8110亿美元居首,高于2025年第三季度的约1400亿至1500亿美元,涨幅为各买家之最;微软以约6780亿美元紧随其后,Meta约3490亿美元,亚马逊约1300亿美元。相比之下,苹果约为570亿美元,几乎持平,其中562亿美元需在十二个月内支付。英伟达自身的承诺约1190亿美元,被列为参考基准;这家芯片设计公司承诺的金额超过了那个曾是行业招牌客户的公司。 这些是跨越数年的采购义务总额,涵盖代工产能、DRAM和3D NAND、合约制造商和定制芯片,并非专门针对存储的数字,阿什霍姆也提醒说它们只是近似值。即便考虑到数字并不精确,市场格局也一目了然:采购权力已集中到少数云服务商手中,它们提前锁定供应的规模令传统消费电子公司相形见绌。 这些承诺是对供应短缺的回应。AI基础设施消耗海量的加速器、高带宽内存和NAND,链条上的每一环都受到制约:HBM受DRAM晶圆厂产能制约,加速器受晶圆产能、代工产能和先进封装制约。因此,提前数年锁定供应已成为竞争中的必要之举,而让这一切成为可能的合同如今会在季度文件中披露,供分析师研读。 这正是这一转变属于结构性而非周期性的原因。一个承诺未来数千亿美元采购的买家,可以为代工厂扩建或新建存储晶圆厂提供资金支持,作为回报,获得稀缺产品和未来工艺技术的优先供应。台积电可以凭借超大规模云厂商的资金扩充产能,并优先服务其最大客户。能否获得DDR5、HBM和3D NAND不再只是一项采购工作,而成为竞争优势的一部分;长期被视为大宗商品的存储,在分析师看来已成为战略性资产,甚至可以说是竞争武器。 供应商正在作出回应。DRAM和3D NAND厂商已经获得定价权,分析师预计美光、三星和SK海力士将大幅扩张产能,这三家此前在增设晶圆厂方面一直异常克制。苹果持平的承诺是这项分析中最能说明问题的数据点:按绝对金额计算,苹果仍是全球最大的半导体买家之一,但它可能不再是代工厂和存储厂商围绕其规划扩张的客户。据汤姆硬件报道,阿什霍姆的看法是,过去围着苹果转的供应商已在别处找到了规模更大的承诺,而苹果不愿遵循新的市场规则,令其被排除在圈子之外。据报道,苹果曾游说美国政府,希望获得被列入黑名单的中国存储厂商长鑫存储(CXMT)的内存芯片,这表明其采购地位已经发生变化。 悬而未决的问题是,这种集中化将如何影响供应端。供应商既可以优先服务那些能为未来产能提供资金的客户,也可以在扩产上保持克制,以免需求最终降温时蒙受损失。无论作何选择,半导体行业的客户层级都已被改写:制造全球手机的公司不再掌握议程,运营全球云服务的公司取而代之。 婷 翻译 Sources: Hyperscalers commit nearly $2 trillion to secure AI hardware and memory (Tom’s Hardware, Aug 10, 2026); Memory will consume 30% of hyperscaler AI data center spending this year (Tom’s Hardware, 2026); Hyperscaler AI Capex Spending 2026 (Build MVP Fast, mid-2026)

August 10, 2026 18:39 UTC
科技

当避障功能被视为“军用级”:FCC 新规或让已获批无人机撤出美国货架

让消费级无人机免于撞树的那套激光传感技术,在美国联邦通信委员会(FCC)的拟议措辞中成了军用硬件的标志。FCC 正就一项计划征求公众意见,该计划拟禁止进口和销售被其归类为“军用级”的、此前已获授权的外国制造无人机,而其草案定义覆盖了在大众市场产品中已变得平常的技术,包括许多消费级无人机如今用于避障的 LiDAR 传感器。 这项提案载于公告 DA 26-758(PS Docket No. 26-189),由该委员会的公共安全与国土安全局及工程与技术办公室于 7 月 21 日发布,并于 8 月 3 日刊登在《联邦公报》上。公众意见提交截止日期为 9 月 2 日。若相关限制获得采纳,将在最终决定刊登于《联邦公报》180 天后生效。 这一程序的特殊之处在于,它触及 FCC 此前已放行的产品。2025 年 12 月,在行政部门作出国家安全认定之后,该机构将外国生产的无人机及其关键部件列入《受限清单》(Covered List),这份名册登记的是被认定对国家安全构成不可接受风险的通信设备。列入清单阻止了新的设备授权,但在列入之前已获授权的机型仍可进口和销售。新提案将终结这一豁免安排,切断属于目标类别的已批准机型未来的进口和销售。FCC 援引其设备规则,该规则允许其在公共利益需要时禁止受限设备的进口、营销或销售,而该机构已初步认定,存在采取行动的有力国家安全理由。 该委员会对“军用级”的拟议定义涵盖七个类别:具备蜂群作战能力的无人机;专门设计用于集成防务物品的无人机;热成像无人机;配备 LiDAR 传感的无人机;能够播撒“经济毒剂”(economic poison)的无人机,这一术语源自 FAA 关于农用飞机的规则;无人机停机坪;以及重量达到 25 千克(55 磅)或以上的飞行器。这些类别按能力而非制造商来界定。其中两类描述的是如今在民用硬件中已成常规的功能。热成像相机是公共安全和巡检无人机的标准配置,LiDAR 已成为热门消费机型上的防碰撞技术;DJI Air 3S 和 Mini 5 Pro 这两款畅销航拍无人机都使用 LiDAR 进行障碍物检测。Tom’s Hardware 指出,蜂群这一类别界定得足够宽泛,足以涵盖无人机灯光秀所使用的协同机群。 提案对不会触及的范围也作了谨慎界定。已到用户手中的无人机仍属合法,FCC 强调现有用户可继续飞行。供联邦政府使用以及用于商业测试和产品开发的进口和销售将继续进行,《受限清单》既有的豁免也同样保留:Blue UAS […]

August 10, 2026 14:01 UTC
科技

MIT物理学家观察到量子材料中的电子沿两条不同路径恢复有序

MIT物理学家观察到量子材料中的电子沿两条不同路径恢复有序 在一小片冷却到约零下230摄氏度(零下382华氏度)的稀土材料中,两个相互竞争的电子图案被激光脉冲打散,随后被拍摄下重建自身的过程。令人意外的是,两个图案以完全不同的方式恢复。一个在整个样品中一波接一波地平滑重组;另一个则在孤立的斑块中萌生,再缓慢蔓延。这项发表在《自然·物理》上的成果,让人们得以难得地直接观察竞争中的电子有序态如何在量子材料中形成。 这项研究来自Nuh Gedik的实验室,他担任MIT物理系唐纳讲席教授。研究于8月7日由MIT News报道,8月9日由Interesting Engineering转载。 藏在晶体中的棋盘图案 这种材料是三碲化铒,一种可以生长成原子级薄片的稀土化合物。其电子通常呈均匀散布状态,但冷却会使它们重新组织成重复的波浪状图案,即电荷密度波,其中电子浓度高的区域与浓度低的区域交替出现。 三碲化铒中存在两种这样的波。第一种被描述为主导有序态,在约零下8摄氏度(18华氏度)时形成,沿一个方向延伸。将材料进一步冷却到约零下113摄氏度(零下171华氏度),第二种较弱的波会在与第一种垂直的方向上形成。两种图案同时占据同一块晶体,形成了研究人员所说的电子棋盘。 几十年来,物理学家一直在争论两种有序态中较弱的那种究竟如何形成。它是一下子到处出现,还是从某处开始再逐渐长大? 先晃动,再倾听 为了弄清这个问题,研究团队将由斯坦福大学的合作者合成的原子级薄样品冷却到约零下230摄氏度(零下382华氏度),这个温度足以让两种波共存。随后,他们用精心编排顺序的一对激光脉冲轰击每个样品。 第一个脉冲充当“晃动”,打乱或短暂抹除了棋盘图案。经过精确计时的延迟后,第二个脉冲从材料中击出电子;通过读取每个被击出粒子的能量和动量,研究团队得以逐帧拼出电子有序态重建自身的画面。 Gedik将这项技术描述为先晃动系统,再倾听它的回应。借助这一技术,研究团队得以分别观察两个相位的恢复过程,这在以往极为困难。 恢复过程绝非整齐划一。主导的电荷密度波逐渐而均匀地回归,以物理教科书对电子相变的预期方式在整个样品中平滑、连续地重建,就像液态水均匀升温变成水蒸气一样。 次级波的行为则完全不同。它并非到处同时出现,而是先在局部区域显现,再向外扩展,更像液态水结晶成冰。这种先成核后生长的模式是一级相变的标志,它回答了一个悬置多年的问题:较弱的有序态究竟如何确立自身。 为何重要 电荷密度波之所以重要,是因为与物理学家最终想要理解的奇异态相比,它是一种简单得多的集体现象。超导电性(电子结成对并无阻力地滑行)和各种形式的磁性,都涉及单一材料内部多种电子相共存并相互作用。如果这些相的形成和相互作用方式是理解其性质的关键,那么观察一个更简单的双相系统重建自身,就是向破解更复杂的系统迈出的一步。 这项研究的第一作者是Yifan Su和Bai-Qing Lv,共同作者包括Dongsung Choi、Doron Azoury和Masataka Mogi。Alfred Zong在MIT期间是该项目共同负责人之一,现在斯坦福大学任教。研究资金来自美国能源部、国家科学基金会和摩尔基金会的EPiQS计划。 研究结果发表在《自然·物理》上,论文从时域角度识别了材料中两种相互竞争的密度波有序态背后的不同机制(DOI 10.1038/s41567-026-03382-5)。 婷 翻译

August 10, 2026 04:39 UTC
科技

为什么勒索软件团伙现在盯上46岁的经理而不是首席执行官

为什么勒索软件团伙现在盯上46岁的经理而不是首席执行官 新研究表明,要让一家公司支付赎金,不再始于首席执行官的收件箱,而是始于那位真正有权批准付款的46岁经理。这是Zscaler旗下ThreatLabz部门的结论。该部门解剖了一场勒索软件攻击活动,发现攻击者系统性地瞄准了中层管理人员,而非高管层。 8月9日由The Register报道的这项研究,在一个月的时间里追踪了334家机构中的351名受害者。浮现出的人员画像惊人地一致:近三分之二的被入侵者拥有经理级或更高的头衔,而典型的被入侵员工是一名46岁的X世代人士。四分之三的人来自五个业务职能部门,即财务、销售、运营、人力资源和市场营销。其中一半受雇于工业企业或信息技术企业。 把组织架构图当作攻击蓝图 这场攻击活动显示出勒索软件已经与群发勒索信的散弹式做法相去多远。据Zscaler介绍,攻击者在动手之前先研究了地形,将从被攻破系统中攫取的数据与公开来源拼接在一起,绘制出谁向谁汇报的图谱,并锁定那些对公司付款决策影响力最大的员工。 其中的逻辑残酷而简单。首席执行官或许是一个象征性目标,但应付账款部门的经理可以批准一张发票。销售经理掌握客户账户和有效合同。项目经理控制着预算和交付时间表。在遭到攻击的机构中,有十多家有多名员工被入侵,攻击者穿行于不同的业务职能部门之间,而不是满足于单一的立足点。 业务权限与技术权限 Zscaler将这种转变概括为从技术权限转向它所说的“业务权限”。安全团队传统上把特权用户视为管理员以及其他拥有更高系统权限的账户。这场攻击活动中的攻击者追逐的是别的东西:日常工作涉及计费系统、付款流程、预算文件、供应商协议、客户数据库和人事档案的人。 其中的洞见在于,造成这种规模的破坏并不需要管理员凭据,普通的业务访问权限就足够了。一个被入侵的管理层账户为攻击者提供了通往敏感信息、财务流程、企业应用和内部通信的路径,在加密发生之前,这一切就已经可用于敲诈勒索。 为什么是X世代 年龄的偏移很可能不是巧合。四十多岁和五十多岁的员工更有可能已经坐到成熟的管理岗位上,能够接触有价值的系统并拥有决策权,这为攻击者提供了一条不触碰高管层就能深入企业核心的路径。这场攻击活动中的受害者年龄从23岁到70岁不等,但44%是X世代,把平均年龄拉到了46岁。 敲诈勒索经济正在壮大 Zscaler的平台数据显示了规模:被拦截的勒索软件攻击尝试同比上升146%,公开宣布的敲诈案件上升70%,从受害者处窃取的数据量上升92%。重点正从加密转向敲诈勒索:到勒索信出现的那一刻,团伙可能已经摸清了整条审批链,即谁签署发票、谁握有合同、谁管理人事档案、谁向谁汇报。用Zscaler的话说,文件加密只是损害中最显眼的部分。 The Register则对受影响人群给出了一个冷静的建议:断开网络连接,并通知有关部门。 防御者应当吸取的教训 实际的启示是,安全团队需要把管理层角色本身视为特权角色。对财务系统、人力资源平台和客户数据库的访问,应当以与管理员账户同等的严肃态度加以监控和保护,因为攻击者现在盯着的正是这些地方。换句话说,勒索软件防御已经既是一个技术问题,也是一个组织架构图问题。 婷 翻译

August 9, 2026 22:10 UTC
科技

宣称将散尽家财的 AI 巨头:一场建立在纸上财富之上的承诺浪潮

宣称将散尽家财的 AI 巨头:一场建立在纸上财富之上的承诺浪潮 戴维·西尔弗算得上是一位亿万富翁。他持有 Ineffable Intelligence 的股份,这家伦敦 AI 实验室是他离开 DeepMind 后创办的,其账面价值是一笔巨款。但他本人不会从中拿走一分一毫。他是刻意这样设立公司的,而且他表示,自己可能从中赚到的每一美元,都将流向那些因拯救生命的能力而被选中的慈善机构。 西尔弗是 AlphaGo 背后的研究者,也是 WIRED 于 8 月 9 日发表的一篇报道的主角。这篇报道审视了新一代由 AI 造就的亿万富翁准备散尽家财的浪潮。该杂志的叙事框架是刻意而审慎的:一笔承诺捐出的财富,却没有任何机制来强制执行。 先于财富的承诺 西尔弗的情况之所以不同寻常,是因为捐赠被直接嵌入了公司结构。Ineffable Intelligence 于 4 月以 51 亿美元的估值募得 11 亿美元,这是欧洲历史上规模最大的种子轮融资之一,红杉资本、光速创投、Index Ventures、谷歌、英伟达以及英国主权 AI 基金都在出资方之列。该实验室正在研发一个“超级学习者”系统,这是一种通过强化学习和经验而非人类生成的数据来发现知识的 AI 系统,回归了当初造就 AlphaGo 突破的那条路径。 西尔弗告诉 WIRED,他从这家企业可能赚到的每一分钱,都将专门用于那些其工作被证明能拯救最多生命的慈善机构。这份承诺之所以引人注目,恰恰因为它出于自愿、无法强制执行,而且是在财富尚未存在时作出的。 更广的浪潮 西尔弗并非孤例。Anthropic 的七位联合创始人,包括首席执行官达里奥·阿莫德伊(Dario Amodei)和他的妹妹丹妮拉(Daniela),于 1 月承诺捐出各自 80% 的财富。如果公司估值保持不变,这一承诺可能让数百亿美元流入慈善事业。Anthropic 的员工也作出了各自的捐赠承诺,公司则提供配捐。与此同时,OpenAI 基金会持有 OpenAI 26% 的股份,按当前估值这是一项价值数千亿美元的资产,也可以说是迄今创造出的最不寻常的慈善资本集中体。 南·兰索霍夫(Nan […]

August 9, 2026 20:44 UTC
科技

亚马逊得州数据中心将依赖一座获准排放量超过美国所有发电厂的气电厂

亚马逊得州数据中心将依赖一座获准排放量超过美国所有发电厂的气电厂 亚马逊已证实,它是美国历史上规模最大的天然气发电项目之一的推动者:西得克萨斯一座7.65 GW的电厂,专为一座AI数据中心园区供电,该园区至少在一开始不会从得州电网取电。 该公司买下了靠近新墨西哥州边界的佩科斯县GW Ranch地块,并将从建在同一地块上的Pacifico Energy电厂购电。能源分析公司Cleanview于8月7日率先认定亚马逊是该项目的锚定客户,亚马逊当天证实了这笔收购。《纽约时报》和The Verge于8月8日相继发布了自己的报道。 全美最大的排污许可 该电厂将使用35台燃气轮机,于2026年1月获得得州空气许可,允许每年排放多达3300万吨二氧化碳。据《得州论坛报》称,这是美国有史以来发放的最大空气污染许可。该报7月报道,这一排放额度相当于加拿大全年温室气体排放总量的近5%。 这一数字意义重大,尽管电厂很少运行到许可上限。如果该设施接近其上限,其年二氧化碳排放量将超过美国最大的燃煤电厂,即佐治亚州的鲍恩电厂(Plant Bowen),使其成为全美最大的单一气候污染排放源。《纽约时报》查阅的监管记录也描述了同样的情形。 不接电网,全靠天然气 亚马逊关于该项目的声明强调自给自足:电力将来自建在该地块上的新增发电能力,按照该公司的说法,得州家庭不会在电费账单上受到任何影响;设计上,一旦并网时间表允许,将切换为接入电网的服务。亚马逊将此安排定位为全额承担自身电力需求成本的方式,而非将其转嫁给电费缴纳者。 施工进度已从太空清晰可见。Cleanview于7月24日审阅的卫星图像显示,该场地正在进行土地清理;亚马逊已就数据中心建筑向州监管机构提交了三份施工许可。该公司表示,该园区将创造数千个就业岗位。 水资源方案也是卖点之一。亚马逊表示,该设施将利用不适合人类饮用或灌溉作物的咸地下水,配备尽可能少用水的冷却系统,并可能将油气作业产生的采出水作为备用的非饮用水源。Pacifico方面则公布了在GW Ranch建设多达750 MW的现场太阳能和1.8 GW的电池储能的计划。 背后的AI需求 该项目是对算力紧缺的直接回应。在7月30日的投资者电话会议上,首席执行官安迪·贾西(Andy Jassy)表示,在AI工作负载的推动下,AWS最近一个季度的增速超过了此前18个季度中的任何一个。他还表示,市场对其算力的需求超过了公司目前能够提供的水平,这一缺口预计将持续到明年相当长的时间。 GW Ranch还标志着一个战略转向:这是亚马逊首个此类项目。该公司历来通过传统电网为其设施供电,并指出它已在得州通过40个独立项目安排了约10 GW的无碳发电能力。其下一步行动可能沿用同样的做法:8月6日,亚马逊承认,正与宾夕法尼亚州前霍默城(Homer City)燃煤电厂场址上一座4.5 GW气电厂项目的背后团队进行商谈。 行业的模板 亚马逊远非个例。根据Cleanview的追踪,自2025年初以来,已公布近60个离网天然气发电项目,总装机容量约90 GW。微软和雪佛龙正在GW Ranch以西约48 km(30英里)处建设一个2 GW的离网园区;Stargate的阿比林综合体正在扩充自己的燃气轮机队伍。据全球能源监测(Global Energy Monitor)统计,得州建设储备中的天然气电厂超过80 GW,超过除中国外的任何国家,其中约一半的装机容量专门用于数据中心。 这股浪潮与气候承诺正面冲突。亚马逊仍是《气候宣言》(The Climate Pledge)的签署方,承诺到2040年实现净零排放,尽管其总排放量已随着AI建设热潮而上升。Cleanview的分析对这场矛盾直言不讳:无论该公司公开表明的意图如何,如此规模的许可都让这些目标更加遥不可及。 与此同时,得州正试图调和这场建设热潮与其政治立场。6月,州长格雷格·阿博特(Greg Abbott)指示州监管机构,向数据中心开发商收取其项目引发的电网升级费用,同时让家庭免受由此产生的电价上涨影响。GW Ranch这种现场发电、日后并网的模式,在很大程度上正是行业对这一压力的回应。至于气候能否承受这种回应,则是另一个问题。 婷 翻译

August 9, 2026 11:50 UTC
Scroll to Top