Solidot

在勒索组织 Nitrogen 宣布它窃取了 8TB 数据逾 1100 万文件后，富士康证实它在北美地区的部分工厂遭遇了网络攻击，称“网络安全团队立即启动响应机制，采取多项运营措施，确保生产和交付的连续性。受影响的工厂目前正在恢复正常生产”。Nitrogen 声称它窃取的文件包括了英特尔、苹果、Google、戴尔和英伟达等公司项目相关的技术图纸。这不是富士康第一次遭遇勒索组织的网络攻击，此前 LockBit 先后在 2022 年和 2024 年攻击了富士康旗下子公司。

亚马逊员工正利用一款内部 AI 工具，把一些并无必要的工作自动化，以向管理层显示自己更频繁地使用了这项技术。亚马逊最近几周开始大规模部署其自研产品“MeshClaw”，它允许员工创建可接入办公软件、并代替用户执行任务的 AI 智能体。一些员工表示，有同事正利用这套软件，把额外、其实并无必要的 AI 操作也自动化，只为提高自己的 token 消耗量。亚马逊设定了目标，要求逾八成开发者每周使用 AI，还在今年早些时候开始在内部排行榜上追踪 AI token 的使用情况，给员工带来了采用该技术的压力。于是部分员工利用 MeshClaw 最大化 token 消耗量。亚马逊告诉员工，AI token 统计数据不会用于绩效评估。但员工认为管理层正在监控这些数据。

欧盟的 Digital Markets Act(DMA)强制要求苹果和 Google 向消费者提供浏览器选择屏，允许消费者选择非默认浏览器如 Safari 或 Chrome。Mozilla 估计，浏览器选择屏为它带来了大约 600 万用户，其中 iOS 平台上的用户数增长了 113%，而 Android 只增加 12%。这一差异可能与苹果和 Google 实现浏览器选择屏的方式有关：苹果用户在首次打开 Safari 时看到浏览器选择屏，而 Android 设备则是在首次启动或恢复出厂设置后。Mozilla 称，用户留存率比 DMA 实施前提高了五倍。浏览器开发商 Aloha、Brave、Opera 和 Vivaldi 此前也披露 DMA 强制实施后的最初几天和几周内，用户数量都出现了显著增长。Mozilla 希望 DMA 也应适用于桌面操作系统，指责微软使用欺骗性的设计策略推广其 Edge 浏览器。

今年 3 月 FCC 将所有外国制造的消费级路由器加入到监管清单，在美国禁售此类产品。FCC 给出的理由是国家安全，称“恶意行为者利用外国制造路由器的安全漏洞攻击美国家庭、破坏网络、进行间谍活动和窃取知识产权”。美国居民仍然可以使用现有的外国制造路由器，外国制造商允许在 2027 年 3 月之前向美国客户提供有限的维护和安全补丁。现在 FCC 将这一期限延长到 2029 年 1 月，除了提供安全补丁外，外国路由器制造商还允许提供大型的软件和固件更新。此举旨在为美国居民使用的外国路由器提供持久的安全，为更换设备留出更多的时间。

韩国总统府政策室长金容范(Kim Yong-beom)在 Facebook 上发帖，提议将韩国芯片制造商一部分激增的利润进行再分配，将 AI 繁荣所产生的利润与全体公民共享。金容范认为 AI 带来的经济收益至少部分是建立在韩国过去五十年建设的工业基础设施之上，他指出 AI 时代的超额利润是集中化的，少数芯片公司和少数人获得巨额收益。上个月数万民众聚集在三星主要芯片工厂外，要求员工获得更高的 AI 利润分成。三星工会要求将 15% 的营业利润分配给芯片部门员工。工会威胁将于 5 月 21 日开始为期 18 天的罢工。

Google 宣布了运行桌面模式 Android 操作系统的新笔电 Googlebook，但除了一遍遍强调 AI、AI 以及 AI 外没有透露更多信息，比如实现 AI 操作所需的运算是否要借助于云端，是否会将用户在笔记本上的所有操作上传到云端，搜索巨人除了突出 AI 外没有解释是否存在类似微软 Recall 的隐私问题。Googlebook 和运行 Chrome OS 的 Chromebook 一样，由第三方公司宏碁、华硕、戴尔、惠普和联想制造和出售。Google 称 Googlebook 深度集成了 Gemini Intelligence，仅仅移动光标就能激活被称为“Magic Pointer”的 AI 功能，AI 会分析屏幕上的内容，根据上下文提供建议，能从多个应用中提取数据。比如将光标指向电邮中的日期即可创建日历预约。Googlebook 也能与用户的 Android 手机深度交互，能将手机上的应用串流到笔记本上，能将手机上的文件传输到电脑上。

2025 年 12 月斯坦福大学的研究人员分析了 22 亿条社媒帖子，寻找模式识别发布有毒内容的用户比例。所谓有毒内容指的是充斥着仇恨的极端主义内容。那么发布有毒内容的用户比例多高呢？可能比你想象的低得多，但此类内容被推荐算法放大而让很多人以为它们是主流。在 Twitter/X 上，有毒推文的转发量比非有毒推文高约 86%，曝光度高约 27%；0.3% 的用户分享了 80% 的争议新闻；6% 的用户发布了约 73% 的政治推文。在 TikTok 上，25% 的用户发布了 98% 的公开视频。具体数字有所不同，但本质相同：少数活跃用户压倒了绝大多数用户。研究人员发现的社媒模式是：沉默的大多数，因担心表达异议而社交孤立，大多数用户要么保持沉默要么离开平台，将平台空间让给了表达极端观点的用户；积极发帖的少数人会陷入认知偏差，认为自己属于多数派。

长期以来，土星环究竟是如何形成的，一直都是争论的焦点。最新的数值模拟指出，壮丽的行星环系统并非与土星同时诞生，而是在约 1 亿年前才形成。这项由美中联合研究团队提出的假说，将环的起源归功于一颗被命名为蝶蛹（Chrysalis）的古老卫星，在强大引力作用下发生的结构性毁灭。该卫星的物理规格与现今的土星第三大卫星土卫八（Iapetus）相仿，直径约 1,469 公里，且具备分层化的内部结构，由岩石核心与外层冰壳组成。研究指出，蝶蛹卫星原本运行于非常狭长的椭圆轨道，最近轨道距离土星半径的1至1.5倍区域，这正是冰质天体的洛希极限（Roche limit）临界范围。在此区域内，土星强大的潮汐力克服了卫星自身的结构强度，迫使其在引力撕扯下发生彻底的崩解。卫星解体后的残骸大部分被土星引力捕获，历经演化后形成了广阔的行星环，其余部分则逃逸至太空。研究显示，初期的土星环规模可能远超现今观测所见，但随后受到土卫六（Titan）等大型卫星的引力影响，大量物质被移除或重新分配。

欧盟委员会主席 Ursula von der Leyen 周二表示欧盟将在今年晚些时候对 TikTok 和 Instagram 等平台上的成瘾性设计功能采取行动。此类功能包括了无限滚动、自动播放和推送通知。欧盟委员会最早将在今年夏天公布一项法律提议，目前正在等待 Special Panel of experts on Child Safety Online 的调查报告。

欧洲肥胖大会公布的一项研究比较了 1990-2022 年间 33 个经合组织国家的工作模式和肥胖率。结果发现，美国、墨西哥和哥伦比亚等年工作时间较长的国家肥胖率也更高，即使北欧国家的平均能量和脂肪摄入量高于拉美国家。年工作时间减少 1% 与肥胖率下降 0.16% 相关。研究人员认为，工作压力和缺乏锻炼时间可能是工作时长更多的人容易发胖的原因。研究主要作者、澳大利亚昆士兰大学的 Pradeepa Korale-Gedara 博士表示，压力增加会提高皮质醇激素水平，导致人们在无法消耗能量的工作中储存更多脂肪。研究人员强调这一发现是相关性的，并不代表因果关系。但它促使专家再次呼吁推行四天工作制，四天工作制有助于人们在饮食、运动和睡眠方面做出更健康的选择，有助于促进整个社会的健康。

Digg 今年一月初上线了一个 Reddit 克隆版本，提供类似的基于兴趣的社区。但两个月后就宣布关闭，理由是机器人账号泛滥。现在 Digg 准备再次尝试重启，这一次是转向它曾经的模样：新闻聚合。Digg 向 Beta 测试用户展示了新网站的预览，目标是追踪某个领域最具影响力的声音，推送真正值得关注的新闻。AI 是 Digg 目前测试的领域，如果成功将扩展到其他主题。Digg 会实时从 X 抓取内容以判断讨论热点，同时还会进行情感分析、聚类分析和信号检测，判断哪些内容最重要。

《Forza Horizon 6》游戏文件在上市 10 天前就提前泄密，盗版网站比正版网站提前放出了可游戏版本。开发商 Playground Games 证实游戏提前泄露，警告玩家不要玩盗版版本，威胁会进行严惩，包括“全系列封禁和硬件封禁”。一名 YouTube 主播使用泄露版本上传了一段 45 分钟的游戏视频，该玩家随后遭到了终身封禁，其封禁期一直持续到 9999 年 12 月 31 日。玩家即使没有上传视频，如果检测到玩泄露版本也会严惩。《Forza Horizon 6》将于 5 月 19 日发售。

为应对中东能源危机，印度总理莫迪呼吁民众重新实行居家办公，并在未来一年内减少海外旅行。印度约有一半的原油和液化天然气（LNG）进口依赖中东。对于与民众生活直接相关的汽油和柴油，政府一直在抑制价格上涨。但面向企业的液化石油气（LPG）等燃料价格上涨则较为明显。莫迪提到在新冠疫情期间曾推行居家办公，并表示“有必要再次优先采用居家办公和在线视频会议等方式”。莫迪还敦促农民减少使用进口依赖度较高的化学肥料，转向自然农业。

Debian 发布团队宣布 Debian 项目的软件包将要求可复现构建。发布团队将阻止迁移无法复现的新软件包，或者在可复现性上出现性能下降的现有软件包。对于可复现（reproducible）的具体含义，开发者指的是在 Debian 构建环境实例中进行构建。

在 Linux 7.1 逐步停止支持有 37 年历史的英特尔 i486 CPU 之后，Linux 7.2 将停止支持有 30 年历史的 AMD K5 CPU。K5 是 AMD 首款完全自主设计的处理器，于 1996 年 3 月推出，旨在与英特尔的奔腾 CPU 展开竞争，实际性能仍然存在差距。K5 不支持 Time Stamp Counter TSC 指令，这是内核决定移除对其支持的主要原因，因为支持 TSC 指令现在被视为是现代 Linux 的启动要求。内核将逐步移除各种不支持 TSC 指令的 CPU，支持 TSC 的奔腾 CPU 则仍然会继续获得支持。

代码托管平台 GitLab 成为最新一家以 AI 为借口宣布裁员的科技公司。GitLab CEO Bill Staples 称该公司已通知员工启动重组，包括：关闭或合并小型团队所在国家的业务，将数量减少最多 30%；精简组织架构，在部分职能部门减少至多三层管理层级；重组研发部门；利用 AI 智能体重塑内部流程。他表示未来的软件将由机器构建，由人指导。AI 是未来软件构建的基础。智能体将负责规划、编码、审查、部署和修复，但人类仍然掌握着最重要的判断权。

Gartner 副总裁 Douglas Toombs 认为完全拥有自主权的主权云在中美之外不太可能实现。他称只有美国和中国拥有主权云所需的所有技术。即使 AWS Outposts、Azure Local 或 Oracle Dedicated Cloud Regions 之类的本地云服务也需要与母公司通信。他认为欧洲的主权云的尝试不会成功，并引用了波士顿咨询集团的“三四法则（The Rule of Three and Four）”：一个稳定的竞争市场中的主要竞争对手的数量永远不会超过三个，其中最大的竞争对手的市场份额不会超过最小竞争对手的四倍。他预测云市场将围绕 AWS、Google 和微软三家公司稳定下来。

最近披露的一项专利显示本田正在为电动摩托车开发模拟离合器，在电动摩托车上模拟传统燃油摩托车的驾驶体验。模拟离合器系统提供了扭矩增强起步功能，甚至还有触觉反馈。系统利用电子元件根据离合器杆的位置改变电机响应。半拉离合器，系统会按比例降低电机输出；完全拉起离合器，动力会完全切断。根据专利，骑手在离合器拉住的情况下，先扭转电子油门，让电机处于高转速状态，然后快速松开离合器，从而实现类似燃油摩托车的“爆发式起步”效果。这种技巧在竞技场景中可帮助骑手在松软地形或起步时获得更快的加速。专利还描述了安装在车把和离合器杆附近的多个振动电机，用于提供触觉反馈，模拟发动机振动，甚至模拟离合器接合时的“咬合点”感觉。

Anthropic 上个月宣布的新 AI 模型 Mythos 引发了媒体的广泛关注，它宣传 Mythos 能极其精确的发现源代码中的安全漏洞。它的识别能力如此强大以至于 Anthropic 暂不向公众发布该模型，而是先提供给少数几家公司，以便于它们能优先解决其发现的安全漏洞。curl 维护者 Daniel Stenberg 认为这是一次极其成功的营销噱头。curl 是广泛使用的开源项目，因此他获得了 Mythos 的访问权限。curl 目前包含了 17.6 万行 C 代码，共 66 万个单词。Mythos 最终返回了一份安全报告，声称确认了五个安全漏洞。但 curl 的安全团队在仔细检查后发现其中 3 个是误报，1 个是 Bug，还有 1 个是低危级别的安全漏洞，将会在下个月释出的版本中修复。安全报告还详细纪录了约 20 个 bug，基本上都是正确的。Stenberg 表示他没有看到任何证据表明 Mythos 在发现安全漏洞上比之前的其它工具更胜一筹，Mythos 可能略好一点，但不足以对代码分析产生显著影响。

微软旗下工作室 Playground Games 提前 10 天向 Steam 上传了《Forza Horizon 6》的未加密游戏文件。多个盗版网站已经放出了《Forza Horizon 6》的下载。《Forza Horizon 6》是以日本为背景的赛车游戏，预计于 5 月 19 日正式发售，游戏容量约 155 GB。这不是第一次 3A 游戏作品以这种方式泄露，今年 3 月小岛工作室游戏《Death Stranding 2》的 PC 版本也是在发售前几天以未加密的方式将游戏文件上传到 Steam。