Solidot

2022 年 11 月，OpenAI 公司推出 ChatGPT，这款 AI 工具，能通过学习和理解人类的语言来进行对话，并且有很强的自然语言生成能力。近两年，国内的 AI 通用大模型例如文心一言、通义千问、Kimi 等也陆续进入市场。AI 离日常生活越来越近，不可避免地入侵到毕业论文。2024 届毕业生，也成为第一波在论文中大规模使用 AI 的群体。一名大学生称，不管是课程论文还是毕业论文，使用 AI 几乎成了学校里「公开的秘密」。高校教师们也逐渐感受到了 AI 的入侵。在社交媒体上，一边是学生们的使用攻略，另一边也不乏老师们的观察。中国政法大学人文学院的老师王敬雅发现，由 AI 生成的论文最大的特点，就是容易出现「假大空的车轱辘话」，给出一个论点，得到三个分论点；拿其中的分论点追问，再次得到三个分论点。但往往没有什么研究意义。王敬雅平时和同事们交流时，大家还提起，如今马克思主义学院成了 AI 的「重灾区」，其他专业的作业、论文也同样，越是标准化、程式化的内容，学生越容易用 AI 替代完成。

韩国警方正在调查通过 Telegram 传播的深度伪造换脸淫秽影像案。报道称，Telegram 被发现存在大量疑似分享淫秽影像的群聊频道，这些频道出现的淫秽影像经深度伪造换脸而制成。每个频道有数千人参与，多则有十万人以上。受害者包括大学生、教师、女兵等，甚至有中学生等未成年人。在社交网站流传的“受害学校”已超过百所。韩国女性家庭部旗下韩国女性人权振兴院周三发布的一份调查结果显示，利用深度伪造技术制作并传播淫秽影像案件的受害者中，未成年人占比超过三成。警方表示，Telegram 服务器设在境外，且涉案人可随手删除淫秽影像和自己发布过的信息，侦查难度较大。

微软将 Mono 项目捐赠了给 Wine 项目。Mono 是 Xamarin 联合创始人 Miguel de Icaza 发起的跨平台 .NET 框架开源实现，微软在 2016 年收购 Xamarin 后拥有了 Mono 项目。但随着 .NET 框架支持 Linux 等非 Windows 平台，Mono 项目对微软没有多少意义了。Mono 上一次大版本更新是在 2019 年 7 月，之后都是补丁版本之类的小更新，上一次补丁版本发布是在 2024 年 2 月。 Wine 项目现在宣布接管 Mono 项目，它表示 mono 代码库可能会存档，但二进制程序会继续提供四年。

国内高校陆续发布 2024 年度专业调整情况，多所高校宣布将暂停外语专业招生。对外经济贸易大学、北京语言大学暑期发布通告，停止了日语笔译、意大利语口译等多个小语种专业的硕士招生。济南大学5月发布《2023年专业调整情况》，宣布已停招朝鲜语、德语等9个本科专业。同月，沈阳航空航天大学公示的《2024年我校停招专业情况》显示，2024年英语等10个专业已暂停招生。据教育部数据，2018-2022 年间共有 109 所高校撤销了 28 个外语相关专业，其中，日语、英语、朝鲜语专业为撤销学校数量最多的专业。2023 年，中国科学技术大学宣布，拟将英语专业向教育部申请撤销备案。

Google Chrome 浏览器今年至今修复了 10 个 0day。其中第 10 个是安全研究员 TheDog 报告的 CVE-2024-7965，是编译器后端在选择要生成的 JIT 编译指令时的一个 bug 导致的，位于 V8 JS 引擎中，远程攻击者可通过特制 HTML 页面利用堆损坏。第九个 0day 是 CVE-2024-7971。Google 证实 CVE-2024-7971 和 CVE-2024-7965 两个漏洞正被利用，但没有披露更多信息。

西南大学资源昆虫高效养殖与利用全国重点实验室教授代方银团队发现了调控寿命的新基因 OSER1，并在家蚕、线虫、果蝇等多物种研究中揭示了其延缓衰老和延长寿命的机制。相关研究成果在《自然-通讯》在线发表。研究人员对线虫、家蚕、果蝇、斑马鱼、非洲爪蟾、小鼠、恒河猴与人类进行比较分析，发现其基因组中均存在 OSER1 的直系同源基因。家蚕遗传背景清晰、血液反应迅速、生命周期较短，且人类基因组中家蚕的直系同源基因占比处于线虫和果蝇的中位，是用来研究长寿基因的关键指标。研究团队筛选到家蚕中寿命调节因子 FoxO 的 42 个潜在直接靶基因，通过干涉实验，发现其中 7 个基因降低后线虫寿命显著缩短，3 个基因被降低后线虫寿命显著延长。其中家蚕 OSER1 在线虫中的直系同源基因表达降低时，寿命缩短幅度最大。他们进一步研究了人类的OSER1基因变异。在人群队列中的分析发现，90 岁以上的长寿老人与年轻对照组的比较，检测到OSER1基因中存在49个常见单核苷酸多态性（SNP），其中7个SNP与长寿显著相关。人类受试者研究结果表明，OSER1也影响人类寿命。

35 岁的伦敦护士 Amanda Smith 患有 1 型糖尿病。2023 年 2 月 14 日，医生将从胚胎干细胞中培养的替代胰岛细胞移植到为肝脏提供营养的血管中。到了 8 月她不再需要注射胰岛素，新细胞正源源不断的产生胰岛素。她是十几名接受干细胞疗法的糖尿病患者之一。根据公布的临床试验数据，11 名患者要么大幅减少了胰岛素注射，要么完全停止了胰岛素注射。该疗法由 Vertex Pharmaceuticals 公司开发，目前仍然处于早期阶段，专家认为这是糖尿病治疗的重大进步。该疗法的长期安全性和有效性还需要观察，患者需要服用免疫抑制药物，以防止人体排斥外来细胞。而一名接受治疗的患者死于手术并发症引起的感染，凸显了免疫抑制药物的风险。

数学软件 Mathematica 的作者、计算知识引擎 Wolfram Alpha 的创始人、数学家和计算机科学家 Stephen Wolfram 认为需要哲学家参与 AI 相关重要问题的讨论。他的母亲是牛津大学的哲学教授。Wolfram 年轻时对哲学这一主题兴趣缺乏，但年长的他认为哲学的严谨性对 AI 研究越来越重要。他举例说，当开始讨论给 AI 设置护栏时，这个问题本质上就是一个哲学问题。当科技行业的人说要给 AI 设置这个或那个，让 AI 做正确的事情。但什么是正确的事？这是一项决定道德选择的问题，是哲学练习之一。他说，科学家通常难以用哲学术语思考问题，因为科学是一种渐进发展的领域，不会遇到需要用完全不同的思考方法。如果哲学主要用于回答存在主义的重大问题，那么随着 AI 的影响日益深远我们将迎来哲学的黄金时代。我们面临的很多 AI 问题事实上都曾是传统哲学论的核心问题。Wolfram 认为哲学家可能比科学家更有能力应对 AI 带来的范式转变。

在美国之后，加拿大总理 Justin Trudeau 宣布对中国造电动汽车征收 100% 关税。此举旨在遏制大量政府补贴的中国电动汽车涌入加拿大，为本国工人营造公平的竞争环境。新关税将于 10 月 1 日生效，将导致进口电动汽车的价格增加一倍。中国电动汽车品牌如比亚迪在加拿大市场的参与度很小，但中国制造的特斯拉汽车则是加拿大的进口主力。新关税将影响到特斯拉上海工厂制造的汽车，将迫使特斯拉从美国或欧洲工厂向加拿大供应汽车。

软件开发平台 Forgejo 宣布从 v9.0 版本开始许可证将切换到 GPLv3+，旧版本仍然使用 MIT 许可证。Forgejo v9.0 计划在 2024 年 10 月 16 日发布。开发者表示，他们最近发现由于部分依赖库的许可证与项目发布时使用的许可证不兼容而不得不将其移除，而一个 Copyleft 许可证将能更容易的重复利用另一个 Copyleft 许可证授权的项目，切换到 Copyleft 许可证可以让他们将精力集中在项目本身。

三星将为其新智能电视提供至少七年的操作系统更新，新政策适用于 2023 年推出的数个型号以及 2024 年 3 月上市的型号，详细支持型号清单尚未公布。三星智能电视运行被称为 Tizen 的操作系统。三星是全球最大的智能电视制造商，但中国电视厂商正紧紧追赶。数据显示，三星电视出货量从 2023 年第一季度 20.3% 降至 2024 年第一季度的 18.8%。中国公司 TCL 同期从 9.8% 升至 11.6%，LG 的份额 11.8% 基本没变。研究表明，电视的生命周期平均为七年，但大部分电视厂商提供的软件更新不到七年。三星此举有助于会鼓励更多电视厂商提供更长的支持时间。

日本宇宙航空研究开发机构（JAXA）宣布结束了 1 月以倒立姿态降落在月球表面的探测器 SLIM 的活动。这是日本的探测器首次成功在月球着陆，SLIM 按计划结束在月表的活动后，三次度过严寒的夜晚，但5月起无法与地面通信。 JAXA 在 5 月到 8 月尝试重启通信，但认为无望恢复，因此 23 日晚 10 点 40 分从地面发出了停止活动的指令。　SLIM去年9月7日从种子岛宇宙中心（鹿儿岛县）发射升空，今年 1 月 20 日降落在距离目标地点约 55 米处，成功实现全球首次精准着陆。

上周媒体广泛报道称，微软准备弃用有几十年历史的控制面板。微软在其 System configuration tools in Windows 支持页面中声明，控制面板即将被弃用，取而代之的是“设置（Settings）”应用，它提供了更现代、更简化的体验。但现在微软又修改了相关文字，撤回了弃用控制面板的声明，改为“控制面板中的许多设置正迁移到设置应用”。

对 Telegram 创始人兼 CEO Pavel Durov 在巴黎被捕一事最感到恐慌是俄罗斯。因为俄罗斯军方未能开发出自己的安全通信系统，第三方工具 Telegram 被广泛用于军方的战场通信。Telegram 也是俄罗斯军事博主、媒体和数百万普通人的主要社交工具。俄罗斯军事博客频道 Povernutie na Z Voine 认为法国人实际上拘留了俄罗斯军方的通讯主管。俄罗斯杜马副议长 Vladislav Davankov 在 Telegram 发表的一份声明中认为，逮捕 Durov 可能有政治理由，可能成为获取 Telegram 用户个人信息的工具。俄罗斯人担心 Durov 可能会将 Telegram 的加密密钥交给法国，从而允许法国当局访问该平台的已加密信息。Telegram 不是端对端加密。亲克里姆林宫的频道 Baza 称，俄罗斯官员和执法机构已被指示清除 Telegram 上的所有通信信息。

根据发表在《Med》期刊上的研究，2007-2021年间，中国与肥胖相关的癌症发病率每年以惊人的 3.6% 的速度增长，而与肥胖无关的癌症发病率则保持稳定。这一增长在年轻人中尤为明显，突显了改善公共卫生政策以解决中国日益增长的超重和肥胖率的迫切需要。论文通讯作者、北京首都医科大学内分泌学家杨金奎说：“尽管多年来公共卫生努力主要是为了提高人们的意识，但中国儿童和青少年的超重和肥胖率正在接近美国。”“这些策略还不够。展望未来，我们迫切需要更有效和积极的方法，可能包括药物和卡路里标签，以减少我国的肥胖。”“如果我们不彻底改变肥胖的流行，与肥胖相关的癌症发病率将不可避免地继续上升。这将给中国经济和医疗体系带来巨大负担。”杨的团队分析了 2007-2021 年间中国所有新诊断的癌症，在此期间记录了逾 65.1 万例癌症病例，其中约 48% 被确定为 WHO 认定的 12 种与肥胖相关的癌症之一。结直肠癌、乳腺癌、甲状腺癌、肾癌和子宫癌是年轻人中增长最快的与肥胖相关的癌症类型。对于 60-65 岁的人来说，与肥胖相关的癌症发病率每年增长不到 1.6%。而在 25-29 岁的人群中每年增长超过 15%。1997-2001 年出生的人被诊断患有与肥胖有关的癌症的可能性是 1962-1966 年出生的人的25倍。

法国总统马克龙（Emmanuel Macron）周一表示，周六晚上对 Telegram 创始人兼 CEO Pavel Durov 的逮捕不涉及政治动机。Durov 是在乘坐私人飞机抵达巴黎之后被拘留的。马克龙称，对 Telegram CEO 的逮捕是正在进行的调查的一部分，由法官决定，无关政治。整个行动是由司法部门和调查人员处理的。Pavel Durov 目前仍然处于警方拘留状态。Telegram 被控与贩毒、恐怖主义和网络霸凌等一系列事件相关。Telegram 则发表声明声称该公司遵守欧盟法律。马克龙表示，在一个法治国家，无论是在社交网络还是在现实生活中，自由都是在法律建立的框架内行使的，以保护公民并尊重其基本权利。司法系统是独立的执行法律。

尽管美国的制裁旨在限制中国在 AI 上取得进展，但中国科技巨头今年在 AI 基础设施上大举投资，资本支出翻了一番。阿里巴巴、腾讯和百度今年上半年合计资本支出 500 亿元人民币，而去年同期为 230 亿元人民币。这几家集团表示，支出重点是购买处理器和基础设施，为 AI 的大型语言模型训练提供支持，包括它们自己的模型和其他公司的模型。TikTok 母公司字节跳动也增加了 AI 支出，它是非上市公司，不受投资者审查，拥有逾 500 亿美元现金储备。阿里巴巴上半年资本支出 230 亿元人民币，比去年同期增长 123%。尽管美国限制向中国出售最先进的 AI 芯片，但中国科技公司正大量采购允许出口的芯片如英伟达的 H20。英伟达未来几个月将向中国公司出口逾百万个价格在 1.2-1.3 万美元的 AI 芯片，它主要的客户是字节跳动。字节跳动除了购买 H20 用于中国的数据中心，还在马来西亚的 Johor 与合作伙伴建造数据中心。腾讯今年上半年资本支出 230 亿元人民币，同比增长 176%。百度的 AI 支出相当克制，它上半年支出 42 亿元人民币，同比增长 4%。

法国安全服务公司 Quarkslab 的研究员 Philippe Teuwen 发现，复旦微电子集团制造的非接触式读卡器芯片使用了相同的密钥，允许在数分钟内克隆 RFID 智能卡，打开世界各地的房门。复旦微电子在 2020 年发布了用于门锁钥匙、小额支付、会员卡的 FM11RF08S，它使用了被称为“静态加密随机数（static encrypted nonce）”的方法，研究人员设计了一种攻击方法，如果 FM11RF08S 密钥在至少三张卡上重复使用，就能破解它。进一步研究发现，FM11RF08S 存在一个硬件后门——也就是所有卡使用的相同密钥。Teuwen 发现上一代的 FM11RF08 存在相似的后门但使用了不同的密钥，该密钥被发现被 FM11RF08、FM11RF32、FM1208-10，以及 NXP 和 Infineon 的部分卡使用。Quarkslab 督促世界各地的酒店检查其房卡使用的芯片，评估安全风险。

你可能以为能在网络上找到所有的音乐，但根据美国国会图书馆的调查，网络上的音乐只占到所有录制唱片的不到五分之一。很多唱片因为复杂的合同或者纯粹被遗忘而未能上线。在英国伦敦一家律所工作的 Rob Johnson 正试图拯救这些被遗忘的唱片。他通过联络唱片公司和音乐人重新发行被遗忘的歌曲，他至今负责发行了 725 张专辑。拯救歌曲需要做很多工作，必须检查合同，找到原始录音源，流媒体服务需要大量的元数据。Maria Nayler 以唱 Robert Miles 在 1996 年的热门单曲 One And One 知名，她与唱片公司 DeConstruction Records 签约发行其首张专辑《She》，虽然该公司花了 27 万英镑但专辑因怀孕被取消了。DeConstruction 被 BMG 收购，然后被索尼收购，最终关闭，没人确定谁有该专辑的母带。她给索尼的 75 个人发了封电子邮件。两分钟内，存档团队回复并同意追踪该专辑。《She》最终于 2023 年 1 月发行。

赛门铁克研究人员报告了一种使用罕见技术的后门 Backdoor.Msupedge。它通过 DNS 流量与 C&C（指令控制）服务器通信。它的 DNS 隧道工具是基于公开代码的 dnscat2 工具。Msupedge 还通过 C&C 服务器（ctl.msedeapi[.]net)）域名解析到 IP 地址作为指令。解析后的 IP 地址的第三个八位组是一个开关语句，后门的行为将根据该八位组减去 7 的值而进行改变。攻击者可能是通过最近修复的 PHP 高危漏洞 CVE-2024-4577 入侵系统的，漏洞的危险评分 9.8/10，影响 Windows 系统上安装的所有版本的 PHP，成功利用漏洞允许远程执行代码。