Solidot

亚马逊 AWS CEO Matt Garman 表示用 AI 工具取代初级员工是他听过的最蠢的主意之一，因为企业需要精通业务的资深员工，但资深员工都是从初级员工一步步成长起来的。他说，如果 10 年后企业没有此类员工，你的公司如何运作？他认为，企业应该继续招聘应届生，教他们如何构建软件、分解问题和采用最佳实践。他说 AI 时代最有价值的技能与大学学位不相关。要保住自己的工作员工必须不停的继续学习更新技能。

Mozilla 释出了 Firefox 142.0。主要新特性包括：美国用户新标签页的文章推荐将按照体育、美食等主题分类，用户可选择关注自己感兴趣的主题，以及移除不感兴趣的主题；链接预览功能，用户单击右键还可选择 AI 生成摘要，AI 在本地运行，不会泄漏用户隐私，链接预览功能将逐步推广，目前提供给有 3GB 可用内存的 en-US、en-CA、en-GB 和 en-AU 地区用户；放宽对部分网站的严格跟踪保护功能，否则网站无法正常展示；等等。

苹果正在印度而不是中国组装更多新款 iPhone 17 手机，且首次所有 iPhone 新机型在印度组装出货。苹果正在开发 iPhone 16E 后续机型，计划由印度组装。为了减少对中国制造的依赖，苹果正将 iPhone 大部分的组装转移到印度。苹果预计本季度将缴纳 11 亿美元的关税，而目前从印度向美国出口的 iPhone 可享受关税豁免。分析师称，iPhone 的组件仍然主要在中国生产，然后运往印度进行最终组装。

世界人口第一大国还有足够的时间先富后老。印度要到 2050 年代末才会跨过人口老龄化的门槛——中位数年龄 41 岁，而中国已经跨过这一门槛。印度需要在 35 年内保持 10.4% 的 GDP 增长率才能在老龄化前实现富裕，而中国则需要保持 32% 的 GDP 年增长率。印度劳动年龄人口占总人口的比例将从 2021 年的 67.5% 增长到 2031 年的 69.2%，到 2036 年中位年龄为 34.5 岁。中国面临的困境和发达国家差不多，欧洲 65 岁以上人口比例从 1950 年的 8% 增加到了 2050 年的 30%，提高退休年龄将面临老年选民群体的抵制，老年人口占到了欧洲选民人口的四成。美国的老龄化问题将在 2033 年出现。

发表在 PNAS 期刊上的一项研究显示，2024 年夏季，连续 6 周的创纪录高温导致北极斯瓦尔巴群岛的冰融化量创历史新高。到今年夏末，该群岛上 1% 的陆地冰层已经消失，足以使全球海平面平均上升 0.16 毫米。一半以上的斯瓦尔巴群岛都被冰覆盖。1991 年以来，平均每年夏季融化的冰不到 100 亿吨。但在过去 5 年中，有 4 年创下了夏季冰流失的新纪录。研究团队估计，去年夏季总共损失了大约 620 亿吨冰，且几乎全部源于表层融化而非冰川入海。气候模型显示，随着地球持续变暖，这种情况将变得更加普遍。

不少人选择通过 LASIK 等激光矫正技术矫正视力。但这种手术需切削角膜组织，存在一定风险。加州大学尔湾分校研究人员正在探索一种通过电流重塑角膜，而不是切割角膜的“去激光化”视力矫正新技术。人类角膜是位于眼睛前部的一种透明拱形结构，其作用是折射环境光线并将其聚焦到视网膜上，再传送到大脑形成图像。如果角膜形状异常，就无法正确聚焦光线，从而导致视力模糊。LASIK 手术通过激光去除部分角膜组织以矫正角膜形态。人们普遍认为，这一手术相对安全，但仍存在局限和风险，而且激光切割角膜会削弱眼睛的结构稳定性。研究人员此次探索的是一种名为“电—机械重塑”的方法，其原理是许多富含胶原蛋白的组织（包括角膜）依靠带相反电荷分子的吸引力维持形态，当在组织中施加电流时，会改变其pH值，使这些分子间的吸引力暂时减弱，从而让组织变得柔软可塑。当pH值恢复后，组织则固定在新形态上。

Pistachio CTO Zack Korman 披露微软 Windows AI 助手 M365 Copilot 的一个 bug，它对文件的访问会不记录在审计日志内，这意味着如果有人能操纵 Copilot 他们能匿名其访问痕迹，对企业而言这是一个严重的安全隐患。微软和其它科技公司一样，正全力押注 AI，将 AI 整合到旗下的各种产品中，Windows 11 就整合了 Copilot 助手。Zack Korman 发现如果要求 Copilot 访问一个文件，摘录其内容，在回复中不要链接文档地址，那么在日志里就不会留下访问记录。他在 7 月初向微软报告了该 bug，微软在 8 月中旬修复了 bug，但没有赋予 CVE 编号，也没有披露该 bug。

根据 NetBlocks 报告，巴基斯坦周二互联网连接速度降至平常的五分之一，该国 1.16 亿网户受到影响。网络问题主要影响该国骨干运营商 PTCL。目前尚不清楚故障原因。此前有报道称巴基斯坦的 Web 管理系统进口了中国的网络设备，新系统从 2024 年下半年开始投入使用，相比旧系统提供了更先进的监控能力，支持从加密连接收集元数据。Web 管理系统是工作在网络通道内（in-path）而不是旁路（on-path），被认为会对网络吞吐产生负面影响，巴基斯坦网民从去年下半年就开始抱怨他们的网速显著下降。

8 月 20 日北京时间约 00:34 至 01:48 期间，中国 HTTPS 访问短暂受限。苹果报告 APP Store 在此期间遇到问题，但没有给出更多解释。分析显示，所有指向 TCP 443 端口的连接无条件注入伪造的 TCP RST+ACK 包，导致连接中断；无条件的 RST+ACK 注入仅发生在 TCP 443 端口（常用于 HTTPS），未见于其他常见端口（如 22、80、8443）；无条件注入同时扰乱了出入境双方向的连接，但触发机制不对称。

根据 Letterboxd 和消费者调查，在观众想要看到更多的电影类型中喜剧片排名第二，但好莱坞喜剧片产量自 1990 年以来却下降了 27%。喜剧片制作预算平均为 2650 万美元，投资回报率达到 102%，然而只有 9.3% 的喜剧片有续集，而动作片则高达 27.6%。为什么好莱坞停止制作喜剧片？相比动作片、恐怖片或传记片，喜剧片公式化程度不那么高，而且更难翻译到其它语言和文化，喜剧片的票房主要来自本土市场而非国际市场，如 《妙探出更(Beverly Hills Cop)》和《捉鬼敢死队（Ghostbusters）》大部分票房都来自北美市场。今天的好莱坞更倾向于制作具有国际市场潜力的电影。

去年初震惊整个开源和网络安全社区的 XZ 后门事件并没有离我们而去。在 XZ 事件中，攻击者 Jia Tan（化名，未必是华人）潜伏 XZ Utils 项目长达两年多时间，最终获得信任成为项目的共同维护者，之后他或他们利用其权限悄悄在 xz-utils 包中植入了一个复杂的后门。在恶意版本大规模传播前，后门就被发现了，因此没有造成大问题。但 Binarly REsearch 的调查发现，在攻击期间构建的部分 Docker 镜像仍然包含有 XZ Utils 后门。安全研究人员从 DockerHub 上发现了超过 35 个含有后门的镜像。虽然数字不多，但研究人员只扫描了一小部分镜像，而且只针对 Debian 发行版，其它发行版如 Fedora 和 OpenSUSE 情况未知。

英国芯片设计公司 Arm 的大股东日本软银集团向陷入困境的英特尔公司投资 20 亿美元，入股芯片巨人。与此同时，美国政府也在与英特尔公司谈判入股 10%。软银将以每股 23 美元的价格收购英特尔的普通股，将持有约 2% 的英特尔股份。软银今年二季度是四年来首次盈利，英特尔现任 CEO 陈立武曾是软银董事。英特尔曾是最强大的半导体公司，如今已经落后英伟达和 AMD 等公司。它目前正在重组裁员。

MIT 发表报告《The GenAI Divide: State of AI in Business 2025》称，95% 的企业生成式 AI 试验失败了。虽然企业纷纷整合大模型，但只有 5% 的 AI 试点项目实现了收入的快速增长，大多数项目停滞，对损益表几乎没有产生可衡量的影响。研究基于对 150 名高管的访谈，350 名员工的调查以及对 300 个公开的 AI 部署项目的分析。报告主要作者 Aditya Challapally 解释说，95% 的企业部署生成式 AI 表现不佳不是因为大模型的质量，而是因为 ChatGPT 之类的通用工具因其灵活性对个人用户非常有用，但它们无法从工作流程中学习或适应工作流程，因此企业部署停滞不前。逾半数的生成式 AI 预算是投入在销售和营销工具上面，但研究显示后台业务自动化投资回报率最高——在后台部署 AI 有助于消除业务流程外包、削减外部营力成本和简化运营。

在美国登月计划受挫之际，中国的登月计划过去几个月则取得了显著进展，中国有可能在美国之前登陆月球。中国载人航天工程办公室于 8 月 6 日成功测试了 26 吨的揽月着陆器高保真模型。揽月月面着陆器是登月舱和推进舱组成，主要用于环月轨道和月球表面间的航天员运输，可搭载 2 名航天员往返，中国国家航天局在声明中再次确认计划在 2030 年前登月。中国还在上周完成了新一代载人运载火箭长征十号的首次系留点火试验，6 月份完成了梦舟载人飞船零高度逃逸试验。

英格兰儿童事务专员 Rachel de Souza 表示，政府需要阻止儿童使用 VPN 绕过色情网站的年龄验证。她表示该漏洞需要堵上，呼吁 VPN 服务也要验证年龄。在 PornHub、Reddit 和 X 等网站开始对访问成人内容的英国用户验证年龄后，VPN 成为英国苹果 App Store 下载量最多的应用。对于限制 VPN 的评论，英国科学、创新和科技部发言人回应称，VPN 是成人使用的合法工具，目前没有禁止的计划。但如果平台故意向儿童推销 VPN 作为绕过年龄验证方法，将面临严厉执法和巨额罚款。

天文学家利用 ALMA 观测 12P/Pons-Brooks 彗星，发现其中的水具有与地球海洋几乎相同的同位素组成比例。这一发现进一步支持了「彗星可能在年轻地球上带来水与部分生命所需分子原料」的假说。一般认为，地球上的水在数十亿年前由彗星、小行星及陨石撞击带来。然而，过去观测多数彗星的水同位素比例与地球差异明显。本次结果则提供了迄今最有力的证据，显示至少部分彗星携带的水与地球水有相同的化学「指纹」。在这项研究中，科学家首次绘制出 12P 彗星的彗发（包围彗核的气体）中普通水（H₂O）与重水（HDO，即水分子里的一个氢被带有额外中子的氘取代）的空间分布。观测时间点为 12P 彗星接近太阳之际，结合毫米／次毫米波与红外线数据，精确测定了氘氢比（D/H）。透过绘制 H₂O 与 HDO 的分布，研究团队判断这些气体确实来自彗核内的冰冻物质，而非在彗发中由化学作用或其他过程生成。测得的 D/H 比值为 (1.71 ± 0.44) × 10⁻⁴，这个数值在所有已观测的彗星中偏低，并与地球海洋完全一致。

上海长征医院骨科医生历经 3 小时成功为一例遭遇罕见严重颈椎骨折脱位、跨度之大几乎可以被称为“身首离断”的患者实施了复位固定手术。这名患者因此前颈部遭受机械臂重击，当场高位截瘫、心跳骤停，经紧急心肺复苏才勉强恢复微弱生命体征。影像学检查结果几乎为患者宣判了“死刑”——其颈椎发生了极其罕见的大跨度离断式脱位，脊髓严重挫伤、关键神经血管结构撕裂。患者于 6 月 18 日进行的手术，目前生命体征稳定，已脱离呼吸机大概半个月。患者双下肢功能永久损伤无法挽回，上肢功能在逐渐锻炼康复中。

在自然界中，多数雄性果蝇通过快速振动翅膀来创造声音模式或“求爱之歌”来求爱。然而 Drosophila subobscura 演化出了一种非常不同的策略：雄性提供食物，并在求偶期间将其作为礼物送给雌性。这种行为在近亲物种中并不存在，比如 D. melanogaster（黑腹果蝇）。两种果蝇大约在 3000 万到 3500 万年前分化。它们都有一个叫做“fruitless”或简称“fru”的基因，控制雄性的求偶行为，但它们使用不同的策略——一个物种唱歌，另一个物种送礼物。研究人员发现了这种差异的原因：在送礼物的果蝇（D. subbobscura）中，产生胰岛素的神经元与大脑中的求爱控制中心相连，而在唱歌的果蝇（D. melanogaster）中，这些细胞保持不连接。通过打开产生胰岛素的神经元中的一个基因，研究小组成功地让黑腹果蝇完成了它以前从未做过的送礼物求偶。

由 NASA 与法国国家空间研究中心（CNES）联合研制的地表水和海洋地形卫星（SWOT）所提供的数据，正助力改进海啸预报模型，为沿海社区带来福祉。当地震或水下滑坡等扰动的强度足以让从海底到海面的水体发生位移时，就会引发海啸。当地时间 7 月 30 日 11 时 25 分，俄罗斯堪察加半岛近海发生 8.8 级地震并引发海啸，SWOT 在地震发生约 70 分钟后记录下了此次海啸。SWOT 数据从多个维度呈现了堪察加地震引发的海啸前沿情况。测量数据包括超过 45 厘米的波高——在高亮轨迹中以红色显示，以及海啸前沿的形状和传播方向。在视觉图像中从西南向东北延伸的高亮区域所示的 SWOT 数据，与美国国家海洋和大气管理局（NOAA）海啸研究中心制作的海啸预报模型形成对比。将二者进行比对，有助于预报人员验证模型，确保准确性。

JetBrains 发布了第八次年度 Python 开发者调查报告。调查由 JetBrains 和 Python 软件基金会合作完成。结果显示，86% 的受访者表示 Python 是他们的主要语言，用于写程序、构建应用和创建 API 等；50% 受访者只有不到两年的专业编程经验，39% 的受访者只有不到两年的 Python 经验；83% 的 Python 开发者使用旧版本（v 3.12 或以下版本），主要理由是当前使用版本已能满足所有需求，报告指出从 Python 3.11 升级到 Python 3.13 能将代码速度提高 11% 内存占用减少 10-15%；51% 的受访者将 Python 用于数据探索和处理，最常用的工具是 Pandas 和 NumPy。