Author: Ada - 1ban.news

韩国总统李在明周一宣布了一项与三星电子和SK海力士合作的800万亿韩元（5200亿美元）公私合营投资计划，旨在巩固韩国在存储芯片制造领域的主导地位。目前，人工智能驱动的需求持续超过供应。 根据该计划，每家公司将承诺投入约400万亿韩元（2600亿美元），在韩国西南部地区各建设两座芯片工厂。这与此前两家公司集中在首尔周边的生产布局形成重大转变。另有81万亿韩元（530亿美元）将用于韩国中部的芯片封装设施。 “我们必须比任何国家更快地建立人工智能的核心基础，”李在明在电视讲话中表示。”半导体、物理人工智能和人工智能数据中心是我们下一次大飞跃的三大支柱。” 三星会长李在镕将光州市列为三星新工厂的可能选址。SK海力士会长崔泰源表示，这项工程需要大量土地以及可靠的电力、水资源和合格工程师供应。他指出，SK海力士在京畿道现有的半导体集群建设耗时九年。 该计划是一项更广泛国家蓝图的一部分，该蓝图设想东南部在芯片零部件和材料生产方面发挥更大作用，忠清地区承担先进封装业务，并在全国范围内部署新的数据中心建设。 并非所有人都相信西南部能够支撑世界级的芯片制造。半导体行业高度依赖由供应商、设备制造商和熟练工人组成的密集生态系统。物理邻近性是竞争力的主要来源，而从零开始建设新枢纽存在执行风险。崔泰源承认了这一挑战，表示”芯片工厂需要大量土地、电力、水资源和人才”，并警告称，如果国内条件不足，SK可能会被迫在韩国以外建设工厂。 这项投资宣布之际，半导体在6月前20天占韩国出口的41.2%，芯片出货量同比增长188.4%。路透社的一项调查发现，6月出口可能增长61%，为1978年10月以来的最快增速，主要受存储芯片需求推动。 韩国产业通商资源部长官郑官镇表示，政府将努力缩短新设施的审批到建设周期。 Sources: Samsung SK Hynix $520 billion chip plants South Korea 2026 (Quartz/Yahoo Finance， June 29， 2026); Samsung， SK Hynix to Pour $520B Into New South Korean Chip Hub (GovCon Exec， June 29， 2026) 婷 翻译

日本电信运营商KDDI披露了一起重大数据泄露事件，可能影响六个互联网服务提供商多达1422万个电子邮件账户，成为今年日本最大的网络安全事件之一。 KDDI表示，其于2026年6月17日检测到对其托管电子邮件系统的未经授权访问，并在同一天遏制了入侵。此次泄露并非通过外部报告发现，而是KDDI自身的安全监控识别到可疑活动并阻止了进一步访问。 根据KDDI的调查，攻击者利用了集成到电子邮件平台中的第三方软件的漏洞。这使得威胁行为者能够访问依赖于KDDI基础设施的各提供商用户邮箱所关联的凭据。 受影响的六个ISP分别为：STNet、KDDI Web Communications、JCOM、中部电信、Nifty Corporation和BIGLOBE。受影响的服务包括Pikara Hikari、J:COM NET、Commufa Hikari、@nifty Mail和BIGLOBE Mail等。 泄露的数据包括电子邮件地址和密码。KDDI表示密码已经过哈希和加密处理，降低了直接账户被盗的即时风险，但指出网络钓鱼和身份盗窃仍令人担忧。电子邮件内容也可能已被访问。 KDDI已向日本个人信息保护委员会和总务省报告了此事件。该公司敦促受影响的用户立即更改密码，并正在与六个ISP协调客户通知和密码重置事宜。 此次泄露事件遵循了针对电信行业共享基础设施的网络攻击模式。安全研究人员指出，第三方软件平台的入侵可能将单一漏洞的影响放大至多个下游提供商。 KDDI表示，在确定攻击者使用的入口点后，已加强防御并实施了额外的保护措施。威胁行为者的身份仍然未知，调查仍在进行中。 Sources: Data breach exposes up to 14.2 million email logins at six ISPs (BleepingComputer，2026年6月28日); KDDI Data Breach Impacts up to 14.2 Million Email Accounts at Six ISPs (Security Affairs，2026年6月28日) 婷 翻译

WhatsApp已开始让用户预留用户名，该功能更广泛的推广计划于今年晚些时候进行，届时用户将能够在无需共享电话号码的情况下互相发送消息和通话。 用户现在可以通过WhatsApp设置中的个人资料部分来确保自己偏好的用户名。该预留系统旨在防止用户名抢注，并确保在完整功能对所有用户开放时实现公平分配。 这项历经多年开发的用户名功能，解决了WhatsApp最长期存在的隐私限制之一。在此之前，任何想要在平台上联系他人的人都必须知道对方的电话号码，这一要求使得WhatsApp难以用于职业互动、市场交易或任何用户希望保持号码私密的场景。 WhatsApp表示，该功能将支持端到端加密，这与平台上所有消息已采用的标准相同。”通过用户名账户共享的消息是端到端加密的，”该公司确认道。”只有发送方和接收方可以阅读消息，即使是WhatsApp也无法访问其内容。” 该系统还引入了一个可选的”用户名密钥”——一个四位数字代码，用户可以在用户名之外另行设置。首次联系某用户的任何人都需要同时提供用户名和该密钥才能开始对话，从而提供额外的垃圾信息防护层。 用户名的长度可在3到35个字符之间，可包含数字、句点和下划线。为防止网站冒充，用户名不能以”www”开头。用户名不可公开浏览，用户需要知道对方的确切用户名才能取得联系。 此次推出经过了WhatsApp测试版程序的广泛测试，该功能自2026年初以来一直在开发中。追踪WhatsApp动态的WABetaInfo报告称，该公司修改了核心基础设施组件以支持新系统，同时保持与现有功能的完全兼容性。 Meta还为使用WhatsApp API的企业引入了商业用户ID（BSUID），允许经过认证的企业在不暴露电话号码的情况下与客户通信。使用API的企业已被要求在2026年6月前更新其系统以实现用户名兼容。 该功能预计将分阶段推出，初始访问受限，随后逐步扩展至全球所有用户。 Sources: WhatsApp is launching usernames: here’s how to reserve yours (The Verge, June 29, 2026); WhatsApp is working towards a public launch of the username feature (WABetaInfo, April 8, 2026) 婷 翻译

美国最高法院周一以6比3裁定，地理围栏搜查令受第四修正案约束，执法部门在要求科技公司提供位置数据之前，必须确立相当理由。 在Chatrie诉美国案中的这一裁决，是最高法院首次就地理围栏搜查令的合宪性作出裁决。地理围栏搜查令是一种执法工具，允许调查人员在特定时间窗口内，要求获取某一限定地理区域内所有设备的定位记录。隐私倡导者曾将这种做法比作”数字拖网”，认为它通过收集无辜旁观者的数据来识别嫌疑人。 “个人对其手机定位信息享有合理的隐私期望，”多数意见写道，驳回了政府关于用户在携带连接蜂窝网络的手机时自愿放弃位置数据的论点。 该裁决明确拒绝将”第三方原则”适用于地理围栏位置数据。根据该原则，最高法院此前认为，自愿与第三方（如电话公司）共享的信息不受第四修正案保护。多数意见认为，携带手机并不构成以向政府披露为目的”自愿共享”位置数据。 该案源于奥凯洛·查特里，他因使用通过地理围栏搜查令获得的证据而被判定银行抢劫罪成立。查特里的律师辩称，该搜查令违宪，是一种”先搜查，后产生怀疑”的做法，颠倒了传统的第四修正案保护原则。下级法院在此问题上存在分歧，为最高法院的复审铺平了道路。 该裁决并未完全禁止地理围栏搜查令。如果警方将请求范围缩小到特定个人，并能证明某人涉嫌犯罪的相当理由，他们仍然可以获取此类搜查令。法院还拒绝推翻查特里的定罪，裁定这些证据是在法律明确之前善意收集的，但将案件发回上诉法院，以确定最初的搜查令是否达到了相当理由的标准。 科技公司数月来一直在做准备。谷歌已开始将位置数据存储在用户设备上而非其服务器上，这使得遵守大规模地理围栏请求变得更加困难。微软、优步和雅虎也定期收到地理围栏要求，预计将在裁决后调整其合规政策。 隐私倡导者对该决定表示赞赏，同时指出他们曾寻求更强有力的保护。”法院划出了一条重要的界线，”美国公民自由联盟在一份声明中表示。”但这是底线，不是天花板。国会应该采取行动，彻底禁止地理围栏搜查令。” Sources: In major privacy win, Supreme Court rules geofence warrants are protected by privacy rights (TechCrunch, June 29, 2026) 婷 翻译

龙芯中科发布了Loongson 3C3000，这是一款采用公司自研LoongArch指令集架构的16核服务器处理器，面向文件存储、数据库和网络托管等低成本中小型企业服务器市场。 3C3000采用龙芯LA364E核心设计，运行频率为1.5 GHz至1.8 GHz，拥有16个物理核心和16线程。它支持128位向量指令和三发射乱序执行。每个核心包含两个定点运算单元、一个向量单元和两个内存访问单元。该芯片在1.5 GHz下功耗约为40瓦。 内存支持双通道DDR4-2400 ECC，处理器提供最多32条PCIe通道。片上集成16 MB共享L2缓存。芯片采用37.5 mm×37.5 mm的FCBGA1371封装，与更大规模的龙芯3B6000引脚兼容，可使系统制造商重复使用现有主板设计。 龙芯表示，3C3000的通用计算性能与其先前的3C5000服务器处理器相当，同时提供了更小、更高效的平台。该公司将该芯片定位在3C6000服务器家族之下，，它并非意在原始吞吐量上与Xeon或EPYC竞争，而是服务于那些更看重本地平台支持、适中功耗和可靠性的成本敏感型部署。 该处理器包含龙芯自研的安全可信模块，支持中国国家密码标准（SM2、SM3、SM4）。与中国国产硬件和软件生态系统（包括麒麟操作系统和更广泛的LoongArch软件栈）的兼容性是这款芯片的主要卖点之一。 龙芯尚未公布公开定价。此类别服务器处理器通常通过系统集成商和企业协议销售，而非零售渠道。 来源：Tom’s Hardware，2026年6月29日；Digital Citizen，2026年6月28日 婷 翻译

中国研究人员在空芯光纤数据传输方面创下了新的世界纪录，仅使用标准掺铒光纤放大器（EDFA）放大，便在206.5公里的单段无中继跨度上实现了每秒51.3太比特的传输。 该试验由中国电信、长飞光纤光缆（YOFC）和德科立在一项专注于先进光纤技术的国家研究计划下共同完成。演示在全球最长的跨境商用空芯光纤线缆上进行。 空芯光纤通过空气而非玻璃传输光信号，克服了传统实芯光纤固有的容量和延迟限制。在系统层面，研究团队开发了一种自适应每波长速率控制方案，结合灵活的信道功率分配，实现了跨多种数据速率、信道间隔和功率水平的混合传输。这种方法减轻了空芯光纤设计中气体吸收峰导致的容量衰减。 在设备方面，研究人员构建了一款级联双增益单元高功率放大器，输出功率高达33.5 dBm，并集成了光路功率异常检测和联锁关断功能等安全保护措施。 该试验标志着高功率传输首次在实际网络的空芯光纤环境中得到验证。该项目得到了中国电信云网融合试点平台和光纤光缆先进制造与应用技术国家重点实验室的支持。 这项纪录针对一个具体的瓶颈问题：数据中心和人工智能流量的爆炸式增长正给传统光纤基础设施带来压力。空芯光纤被广泛视为骨干网和数据中心网络中下一代光通信的关键使能技术。 婷 翻译

Meta打造了一款名为Vistara的定制Compute Express Link（CXL）ASIC，能够从退役服务器中回收DDR4内存，并将其重新投入新机器使用，，这是对硬件浪费和DRAM成本飙升的双重务实回应。 这是一个结构性问题。Meta庞大的服务器机队中约有40%无法增加内存，导致数百万台机器无法运行某些工作负载。服务器的预期使用寿命为三到五年，而DDR4 DIMM仍可使用七到十年。随着内存价格飙升，，业界称之为”RAMpocalypse”，，购买新内存成本高昂。重复使用旧DIMM则完全避免了这笔成本。 Vistara围绕兼容CXL 2.0和1.1的PCIe Gen5 x16接口设计。每颗芯片集成两个独立的72位DDR4内存通道，支持最高3,200 MT/s的速度，使用64 GB DIMM时每颗芯片最高支持256 GB。两颗定制RISC-V处理器驱动该ASIC。搭载Vistara的物理单元称为MemServer，将AMD Turin处理器（158核）与768 GB本地DDR5和256 GB再利用DDR4配对。 DDR4内存在操作系统中显示为独立的、无CPU的NUMA节点。Meta的平台首先使用所有可用的本地DDR4，然后根据需要回退到CXL内存。所有Linux内核驱动修改要么已经上游合并，要么正在推进中。 Vistara已在数百万台生产服务器上部署，处理分解式ML推理（推荐系统的嵌入表）、基于Spark和Hive的大数据处理、数据库、分布式缓存以及CI/CD构建系统。成果是：分解式推理工作负载的服务器数量减少25%，内存不足故障及相关作业重启减少33%。 Meta于2026年6月29日在ISCA 2026上展示了这项技术。 由1ban.news本地化团队翻译自英文。

Instagram正在测试让用户与”Your Algorithm”互动的新方法，该功能允许用户指定他们想要更多或更少看到哪些主题和内容类型。 Instagram负责人亚当·莫塞里在最近的一篇文章中预览了即将到来的变化，他表示公司希望”将Your Algorithm从一个设置项发展成Instagram体验的核心部分”。他指出，一些功能正在测试中，一些即将推出，还有一些可能不会上线。 展示了三个界面变化： 主Feed中的下拉访问：在Feed中下拉将直接调出”Your Algorithm”菜单。 从Reel上滑：从Reel上滑会触发类似的自定义提示。 每个Reel的反馈按钮：每个Reel下方的按钮让用户指示是否希望看到更多类似内容。 这些功能建立在2025年12月推出的原始”Your Algorithm”之上，该功能已逐步在应用中扩展。 用户的反应很尖锐。莫塞里帖子下的热门评论都提出了同样的要求：”我们只希望算法显示我们关注的人。”这些反馈凸显了Instagram推动算法策划发现与许多用户希望从他们选择关注的账户获得更简单的时间线信息流之间的反复紧张关系。 这些变化代表了Instagram寻求平衡的尝试：在不放弃推动互动和广告收入的算法信息流模式的前提下，让用户对推荐引擎拥有更明显的控制权。 婷 翻译 来源：Instagram is testing more ways to customize ‘Your Algorithm’（TechCrunch，2026年6月27日）

安全行业正面临被一些人称为”漏洞启示录”的局面。前沿AI模型，包括Anthropic的Mythos和OpenAI的GPT-5.5-Cyber，正以前所未有的速度和深度发现开源软件中的漏洞，人类审计员根本无法企及，将发现到利用之间的时间压缩至近乎为零。 “对于安全团队来说，这将是一个混乱而难熬的夏天，”《The Register》的Jessica Lyons援引Chainguard首席执行官Dan Lorenc的话写道，”我们看到的统计数据令人恐惧，只要你持续扫描同样的代码库和同样的代码，AI就会不断发现更多漏洞。我们还没有看到这条曲线开始触底的迹象。” 为此，两大行业联盟已经成立。 Athena联盟 Athena由Chainguard于6月中旬发起，汇集了整个行业的漏洞发现信息，并通过协调修复流水线进行处理。创始成员包括BNY、Cisco、Cloudflare、Docker、JPMorganChase、Kyndryl和PwC。 该联盟已处理超过20，000条发现信息，在500个开源项目中开发了2，000多个补丁，计划在数周内进行首轮协调公开披露。该流水线采用预保密模式：成员提交来自任何前沿模型的漏洞发现信息，Chainguard作为信息交换中心进行去重和关联分析，受影响库的加固版本在公开披露前私下分发给成员。如果上游维护者无法或不愿修补，Athena将作为”最后手段的维护者”，永久维护分叉版本。 “利用时间已经变为负值，漏洞尚未披露，利用代码就已出现，”Lorenc表示，”Athena的全部工作就是让修复时间变得更负，使得漏洞公开前修复方案已经到位。” Akrites联盟 Linux Foundation于6月25日推出了Akrites，得到了包括Amazon Web Services、Anthropic、Cisco、Google、IBM、Microsoft and GitHub、NVIDIA、OpenAI、Red Hat、Rust Foundation和JPMorganChase在内的20多个创始组织的支持。Athena专注于运营性修复，而Akrites则建立了共享安全事件响应团队（SIRT）和标准化协调漏洞披露（CVD）流程。 Akrites旨在防止碎片化的补丁格局，数十家公司独立分析相同软件，向维护者涌入重复报告和冲突修复。”如果没有协调，这些修复将分散到不同的补丁和分叉中，”Lorenc告诉《The Register》。 问题的规模 Anthropic的Project Glasswing为漏洞研究提供Mythos的预发布访问权限。该项目报告称，仅5月份就在1，000多个开源项目中发现了6，202个高严重性和关键严重性漏洞。OpenAI的Daybreak计划也采用类似模式运作。发现的漏洞中包括”Squidbleed”，一个自1990年代以来一直未被发现、广泛部署代码中的内存泄漏问题。 这一挑战具有结构性：任何现代应用中95%的代码都是开源的。当AI模型在第三方库中发现缺陷时，应用安全团队不能简单地自行修复代码。他们必须与上游维护者协调，而其中许多人工作过载、无法联系或已完全放弃了项目。 “对于那些无法修补的项目，Athena将永久维护修复。” “利用时间已经变为负值，漏洞尚未披露，利用代码就已出现。” “统计数据表明，你持续扫描同样的代码库和同样的代码，AI就会不断发现更多漏洞。” 来源：It’s looking like a hot, messy summer for security teams as AI finds countless previously hidden vulns（《The Register》，2026年6月27日）；Chainguard Launches Athena（Chainguard，2026年6月15日）；Akrites Launch（Linux Foundation，2026年6月25日） 婷 翻译

中国的智谱AI（Z.ai）声称，其开放权重GLM-5.2模型可以在网络安全漏洞检测方面媲美Anthropic的Mythos，尽管在通用推理任务上仍落后。 这一由The Verge报道的声明标志着AI模型竞赛中的一个重要新领域。GLM-5.2于6月首次发布，是一款以编码为核心的模型，拥有100万token的上下文窗口和MIT许可证，可在全球范围内免费用于自托管、微调和商业用途。独立基准测试显示，它在编码任务上以约六分之一的成本与GPT-5.5相匹敌。 网络安全的角度更为新颖。研究人员在漏洞查找基准测试中将GLM-5.2与Mythos进行对比，发现两个模型在漏洞检测方面的差距已大幅缩小，尽管Mythos在通用推理方面仍然更强。考虑到GLM-5.2的MIT许可证和成本优势,,每百万输入token约1.40美元（约合1.10英镑），而Mythos采用高价定价,,该模型可能会降低此前认为先进AI安全工具过于昂贵的中型企业的准入门槛。 Z.ai是填补美国出口管制所留下空白的几家中国AI实验室之一。Anthropic的Mythos 5在6月因美国政府的命令而短暂对非美国公民禁用，从而催生了对美国管辖范围之外模型的需求。Z.ai和其他公司将其开放权重版本定位为主权AI替代方案，不会被华盛顿方面关停。 仍需要独立基准测试来验证Z.ai的网络安全声明。在标准化测试确认其在规模上对Mythos的性能之前，早期报告应被视为初步结果。 来源：China’s Z.ai claims it can match Mythos on cybersecurity (The Verge，2026年6月28日)；Zhipu AI releases GLM-5.2 (DataNorth，2026年6月18日) 婷 翻译