Solidot

马萨诸塞州的一学区被学生父母起诉，原因是该生使用 AI 聊天机器人完成历史论文而受罚，然而父母认为学生手册没有包含使用 AI 的限制。Jennifer Harris 及其丈夫 Dale 在 Plymouth 县高等法院提起诉讼，案件随后转给了马萨诸塞州地区法院。被告包括了学区负责人、校长、一名教师、历史系主任和校委会。学生使用首字母缩写被称为 RNH，诉讼指控被告侵犯了学生的公民权利。而学校表示虽然学生手册没有提及 AI，但该校在 2023 年秋季向包括 RNH 在内的学生发布了一份包括有关学术不端和 AI 期望书面政策的文本，禁止学生在课堂考试和作业中使用 AI 工具，除非明确允许和指示。家长则抱怨使用 AI 产生想法不是作弊，由于使用 AI 工具 RNH 作业多个部分被评为零分，导致大学先修课程平均得分下降，影响到了 RNH 申请大学。

一种结合 ReCET (Re-Cellularization via Electroporation Therapy) 和塞马格鲁肽（semaglutide）的新疗法能消除 2 型糖尿病患者对胰岛素的需求，参与研究的 86% 的患者不再需要注射胰岛素。全世界有 4.22 亿人受到 2 型糖尿病影响。最新的人体临床试验共有 14 人参加，年龄 28- 75 岁之间，体重指数在 24-40 kg/m² 之间。参与者首先在深度镇静下接受 ReCET 手术，该疗法旨在提高人体对自身胰岛素的敏感性。术后参与者坚持两周的等热量流质饮食，之后逐渐将塞马格鲁肽过度到 1mg/周。6 个月和 12 个月的随访中，86% 的参与者（14 人中的 12 人）不再需要胰岛素治疗，并成功保持了 24 个月。

马斯克(Elon Musk)可能面临巨额罚款，因为欧洲监管机构考虑将这位亿万富翁商业帝国的收入纳入对社交媒体平台 X 的潜在罚款计算内。根据欧盟《数字服务法》(DSA)的规定，未能遏制非法内容和虚假信息的公司将面临最高达其全球年营业额 6% 的罚款。这项立法旨在制定科技公司如何监管互联网的规则。知情人士表示，欧盟考虑将 SpaceX、Neuralink、xAI 和 Boring Company 以及 X 的收入包含在罚款计算中，特斯拉不包含在内，因为它是一家上市公司，不完全受马斯克控制。知情人士称，欧盟委员会实际上是在考虑是否将马斯克本人视为罚款对象。欧盟委员会是在 7 月初步裁定 X 违反了《数字服务法》。

NASA 本周宣布了未来一年的商业载人飞行任务：2025 年 2 月之前 SpaceX 执行 Crew-10 任务，2025 年 7 月之前 SpaceX 执行 Crew-11 任务。NASA 原计划明年初波音 Starliner 飞船执行首次商业载人飞行任务，但今年 6 月的载人飞行测试被证明是一场灾难，波音距离完成飞行认证还很遥远。NASA 表示计划明年某个时间进行 Starliner 试飞，但暂时不清楚这一次测试是否载人或者是否会飞往国际空间站。NASA 在 2014 年授予了波音和 SpaceX 商业载人飞行合同，SpaceX 过去四年已经执行了九次载人飞行任务，而波音至今认证还没有完成。

香港警方宣布在暗语行动中捣破了位于红磡工厦单位的跨境诈骗中心，拘捕 27 人，主脑为 29 岁，据称有黑帮背景。诈骗基地运作约 1 年，受害人除了港人，亦有台湾、印度、新加坡及马来西亚等地人士受骗，总损失金额逾 3.6 亿港元。诈骗集团为令受害人深信不疑，会招募一些本地大学主修数码媒体的毕业生作为“科技专员”，亦伙同海外诈骗分子及信息科技专才搭建虚假加密货币投资平台，继而以网上情缘作为开始，与受害人在社交平台初步接触后，传送透过 AI 生成的相片，以塑造良好外形、性格、职业、学历等人物设定，又以深度伪造 AI 科技进行视频对话， 受害人一直误以为与条件优越的女士恋爱，其实是与男骗徒对话。

Meta 在洛杉矶解雇了 20 多名员工，原因是他们用每天 25 美元的餐费抵用券购买了祛痘贴、酒杯和洗衣粉等家居用品。Meta 和大多数大型科技公司一样，为在总部工作的员工提供免费食物。对于那些在小型办公室没有食堂地方工作的员工，Meta 提供了 Uber Eats 或 Grubhub 的餐费抵用券，早餐补贴为 20 美元，午餐和晚餐为 25 美元。一位知情人士表示，被解雇的员工被认为长期滥用餐补系统。部分人将餐补集中使用，部分人将餐券购买的食物送到家中而不是办公室，还有人用抵用券购买了牙膏和茶等物品。承认违反公司政策的前员工表示，他们的薪水在 40 万美元左右，经常需要晚上和周末办公。在被解雇前他们向调查这一做法的人力资源部门承认了错误，但因此被解雇让他们感到难以置信。

有观点称，鱼类养殖是一种可持续的食物来源，能在保护野生鱼类种群的同时，帮助养活全球日益增长的人口，但事实并非如此。研究人员发现，为养殖鱼类而捕杀的野生鱼类数量比先前的估计高出 27% 至 307%。养殖食肉鱼类所需的野生鱼重量远远超过通过养殖获得的重量。例如生产 1 公斤养殖三文鱼可能需要消耗 4 到 5 公斤的野生鱼类。此外，增加食肉鱼类饲料中的植物性产品比例，或者养殖杂食性或草食性鱼类，也会引发一系列新问题。如果本应供人类食用的植物性食物被用于养鱼，那么生产鱼饲料将需要更多的土地和水资源，从而导致诸如森林砍伐等问题。

《连线》的调查发现，Telegram 上至少有 50 个机器人程序提供了创建深度伪造色情的功能，用户只需点击几下就能创建裸露的照片或视频，部分机器人程序声称能移除照片中的衣服。《连线》发现这 50 个机器人程序的月用户数超过 400 万，其中两个机器人的月活跃用户数都超过 40 万，14 个机器人月活跃用户都超过 10 万。它的调查只涉及英语机器人，可能只占到 Telegram 深度伪造机器人的一小部分。《连线》发现这些机器人程序得到了至少有 25 个相关 Telegram 频道的支持，这些频道共有逾 300 万名成员。在《连线》联系 Telegram 之后，该公司删除了 75 个机器人和频道，但没有对此发表评论。

美国起诉了两名 Anonymous Sudan 成员，他们被控对微软、OpenAI、Riot Games、PayPal、Steam、Hulu、Netflix、Reddit、GitHub 和 Cloudflare 等科技公司，以及美国司法部、国防部、国务院等政府机构和 Cedars-Sinai 医院发动持续的 DDoS 攻击。22 岁的 Ahmed Salah Yousif Omer 和 27 岁的 Alaa Salah Yusuuf Omer 是一对兄弟，他们被控合谋破坏计算机罪，两兄弟之一还受到导致他人死亡的指控。如果所有罪名成立，Ahmed Salah 面临最高终身监禁，Alaa Salah 面临最高五年徒刑。Anonymous Sudan 提供了 DDoS 服务，共发动了逾 3.5 万次攻击。美国检方没有披露两人身在何地，以及是否出庭。

地球的海底铺设了长达 140 万公里的通信电缆，传输了 99% 的数字数据。而如此重要的设施其直径只有 2 厘米左右。国际电缆保护委员会（International Cable Protection Committee）的海洋环境顾问 Mike Clare 指出，大多数情况下全球网络展现出了极强的恢复能力。全球网络每年发生 150 到 200 次故障，对于 140 万公里的长度而言这一数字相当少了，而且故障通常能快速修复。负责海底电缆维修的海底工程公司 Global Marin 的欧洲、中东和非洲维护主管 Stephen Holden 指出，70-80% 的故障是人类活动导致的，如抛锚或渔船的拖网；只有 10-20% 的故障与自然灾害有关。

Automattic 和 WP Engine 之间的争执还无法知道后果，但整个 WordPress 社区是显而易见的输家。当两家公司开始发生争执时，很多人希望让律师在法庭解决纠纷，不要让社区卷入其中，但这些希望都落空了。Matt Mullenweg 利用他对项目和 WordPress.org 基础设施的控制惩罚 WP Engine，将持不同意见的贡献者从 WordPress Slack 频道中封禁。没人知道 Mullenweg 接下来会怎么做。Mullenweg 对 WP Engine 的仇恨蔓延到了社区，无法避开或避免。他对项目的领导能力一再受到贡献者、用户和外部观察者的质疑。更多的贡献者可能会退出，社媒上的很多人表示不再推荐 WordPress，开始寻找替代方案。Flask Web 框架的作者 Armin Ronacher 谈论了开源和金钱的问题。有很多项目因为太小而无法获得金钱资助，还有些项目如 WordPress 则获得了大量的资金。但项目的成功也带来了其它问题，当 Mullenweg 看到其他人从其项目上获得经济上的成功之后，他对此感到耿耿于怀，他逐渐疏远了原本支持他的人，变成了一位“疯王”。WordPress 多年来一直视为开源项目的成功典范，但如今正成为公司控制项目模式危险性的一个案例研究对待。WordPress 不再是安全的选择，而是被视为有风险的选择，这种观点可能会影响整个开源社区。

天文学家观察木星上著名的大红斑已至少有 150 年的历史，这是一个足以吞没地球的巨大反气旋。不过每当哈勃太空望远镜近距离观察它时，总能发现一些新惊喜。哈勃在 2023 年 12 月至 2024 年 3 月的 90 天内，对这个红色风暴进行了新的观测，结果显示大红斑并不像看起来那么稳定。最新的资料显示大红斑就像果冻般在抖动。研究人员表示大红斑在加速和减速时，会对其南北两侧的风向喷流造成推力，这类似三明治，当中间有太多馅料时，面包片就会被迫鼓起来。

中国网络空间安全协会发表了一篇文章《漏洞频发、故障率高 应系统排查英特尔产品网络安全风险》，列举了英特尔产品的多个问题，包括 CPU 侧信道漏洞，第 13、14 代高端酷睿桌面处理器不稳定性问题，IPMI（智能平台管理接口），ME（管理引擎）等等，建议对英特尔在华销售产品启动网络安全审查，切实维护中国国家安全和中国消费者的合法权益。英特尔官方微信发表声明，作为一家在华经营近 40 年的跨国公司，英特尔严格遵守业务所在地适用的法律和法规。“英特尔始终将产品安全和质量放在首位，一直积极与客户和业界密切合作，确保产品的安全和质量。我们将与相关部门保持沟通，澄清相关疑问，并表明我们对产品安全和质量的坚定承诺。”

Twitter/X 更新了其服务条款，包括以下声明“你同意本许可包括我们以下权利：(i) 分析你提供的文本和其他信息，以及以其他方式提供、推广和改进服务，例如，包括用于和训练我们的机器学习和人工智能模型（无论是生成式模型还是其他类型的模型）；(ii) 将提交给或通过服务提交的内容提供给其他公司、组织或个人，例如，包括改进服务以及在其他媒体和服务上联合、广播、分发、转帖、推广或发布此类内容，但须遵守我们关于此类内容使用的条款和条件。我们或其他公司、组织或个人进行此类额外使用时，不会就你通过服务提交、发布、传输或以其他方式提供的内容向你支付任何补偿，因为你对服务的使用在此会被视为对内容的充分补偿，并在此授予权利。”Twitter/X 此前的服务条款已经声明它会使用用户内容训练其 AI 模型，但允许用户选择退出，新的服务条款用户无法退出。新服务条款将于 11 月 15 日生效。

加拿大多伦多大学公民实验室分析了腾讯微信的加密协议。微信早期使用了被称为“业务层加密”的自制协议，后来在业务层加密之上又加入了一层 MMTLS 加密，今天的微信同时使用了业务层加密和 MMTLS。MMTLS 是基于 TLS 1.3，微信开发者修改了 TLS 1.3 的密码学机制，在部分修改当中引入了弱点。研究人员指出，中国的应用广泛地使用自制加密法。一般状况下，选择不使用业界标竿的 TLS，并且发展自制非标准加密法，与业界公认安全的最佳做法背道而驰。MMTLS 的情况与之类似，研究人员对此表达担忧。

世事变化无常。在科技行业，今天你拿着高薪，但明天你可能就被解雇了。如果你在薪水最高房价最高的时间点贷款买了豪宅，那么降薪失业房价下跌会对你的精神造成巨大的冲击。美国国家经济研究局（National Bureau of Economic Research，NBER）的研究显示，高收入通常是短暂的，而低收入则是永久性的。美国皮尤研究中心的一项研究显示，过去几十年高收入人群就业流动性显著下降，收入最高的五分之一人中每年只有 7.2% 更换工作，而收入最低的五分之一人中换工作的比例为 13.3%。虽然高收入人群在被解雇后更有可能找到新工作，但新工作也更有可能降薪。富有是一种被动收入高于消费的状况，而高薪者的生活依靠的主动收入，主动收入是有风险是无法一直持续的，你需要控制收入，让收入多元化，这都需要规划。

曾经的装机音乐播放器 Winamp 于 2024 年 9 月 24 日公开源代码，然而不到一个月后 Winamp 源码库就下架了。下架的一个重要原因是它包含了不属于 Winamp 无权开源的源代码。Winamp 由美国程序员 Justin Frankel 和俄罗斯程序员 Dmitry Boldyrev 联合开发。在 1990 年代末和 21 世纪初，几乎每一位用户的 PC 上都安装了 Winamp，它是装机必备软件之一。但在被 AOL 收购之后 Winamp 的发展陷入停滞。2014 年，Winamp 与 Shoutcast 音乐服务一起打包出售给了总部位于比利时布鲁塞尔的在线电台聚合服务 Radionomy，该公司现在更名为 Llama Group。Winamp 源代码采用的许可证 Winamp Collaborative License (WCL) Version 1.0 包含了禁止创建分支的条款，被认为违反了 GitHub 的服务条款。Llama Group 随后更新了 v1.0.1，允许创建分支，但禁止分发修改后的版本。除此之外，Winamp 包含了部分 GPLv2 授权的代码，以及 Shoutcast DNAS 代码（Shoutcast 已经出售给另一家公司 Azerion，不再属于 Llama Group），还有来自英特尔和微软的源代码。种种问题最终导致了 Winamp 源码库被删除。

亚马逊更新了其 kindle 产品线，首次引入了彩屏，这些产品暂时不配送给中国大陆地区。亚马逊共宣布了四款产品：新版 Kindle Scribe 提供了更接近纸质的手写体验，起售价 $399.99，12 月 4 日发货；第六代 Kindle Paperwhite 显示屏大小从 6.8 英寸增加到 7 英寸，16 GB 版本售价 $159.99，32GB 版本售价 $199.99；新款入门版 Kindle 售价 $109.99；第一款配备彩色墨水屏的 Kindle Colorsoft，售价 $279.99，10 月 30 日发货。其中 Kindle Colorsoft 显示屏也是 7 英寸，支持无线充电（其充电座需要单独购买），存储空间为 32GB，将在屏幕上用彩色显示书封和插图，彩色显示的分辨率为 150 PPI，单色文本和图像的显示分辨率为 300 PPI，重 7.7 盎司，略高于 Paperwhite 的 7.4 盎司。

在订阅服务遍地的时代，订阅一项服务本身是十分简单的，然而取消订阅却是众所周知的繁琐。现在，FTC 终于决定对此类做法进行打击。它宣布了 click-to-cancel 规定的最终稿，要求让消费者能像注册一样轻松取消订阅。其大部分条款将在《Federal Register》上公布 180 天后生效。FTC 主席 Lina M. Khan 表示，该机构的规定将让美国人节省时间和金钱，没人应为其不再需要的服务付费。

Google 的内部分析估计，四分之三的 0day 漏洞利用属于内存安全漏洞。为了减少此类漏洞，Google 多年来一直在推动使用内存安全语言，减少内存不安全代码的风险。它没有试图用内存安全语言完全重写相关的成熟代码，而是在新代码开发中尽可能的使用内存安全语言。它正将高性能内存安全语言 Rust 的使用范围从 Android 扩大到服务器、应用程序和嵌入式生态系统中。它在 Android 的网络、固件和图形堆栈部分使用了包括 Rust 在内的内存安全语言，过去几年 Android 系统报告的内存安全漏洞显著减少，从 2019 年的 220 多个降至今年年底的大约 36 个。这一结果证明了其战略转移的有效性。