GLP-1 减肥药与脱发相关
#科学

根据发表在 BMJ 上的一项研究，GLP-1 减肥药相比其它糖尿病药物有更高的脱发风险。研究人员指出，快速减肥和减少卡路里摄入是公认的脱发诱因。研究人员称，多数 GLP-1相关的脱发病例都是可逆的，因为毛囊保持完整。研究人员对比了 GLP-1 和其它两种糖尿病药物 SGLT-2 和 DPP-4，结果显示 GLP-1 的脱发风险比 SGLT-2 高 37%，比 DPP-4 高 68%。研究人员称，脱发通常不会造成身体伤害，但可能会产生心理社会影响，如影响自尊、生活质量和治疗依从性。研究人人员认为需要开展进一步研究去深入理解之间的关联。
https://www.euronews.com/health/2026/07/23/glp-1-weight-loss-drugs-linked-to-low-but-real-risk-of-hair-loss-study-finds

LG 显示器应用不再弹出迈克菲广告
#安全

当你的计算机接上 LG 显示器，它会通过 Windows Update 自动安装应用 LG Monitor App Installer，安装之后该应用会不时弹出广告，其中最常见的广告是迈克菲杀毒软件。其它还有 LG 自家产品广告如 LG Switch、LG Calibration Studio、LG Dual Controller 和 LG Channels。此举在消费者中间引发了强烈反应，以至于微软都出来做出回应。微软 Windows 和设备执行副总裁 Pavan Davuluri 称，他们联系了 LG 团队，LG 已经同意立即在其应用中禁止迈克菲广告弹窗。除此之外一切照旧。
https://arstechnica.com/gadgets/2026/07/microsoft-responds-to-lg-monitors-installing-mcafee-ads-on-windows/

Google 账号支持自拍人脸登录
#Google

Google 账号加入了可选的人脸识别登录。用户向 Google 提供自拍视频，随后就可通过人脸识别登录。在人脸验证过程中 Google 可能会要求用户以特定方式转动头部，此举旨在防止深度伪造之类的身份冒用，确保用户当前确实在摄像头前。Google 需要保存用户的自拍视频以将其用于未来的登录验证。搜索巨人表示会对视频进行加密，且仅用于登录不会用于其它用途。如果用户改变主意，可以从 Google 帐户中删除相关视频。
https://g.co/signin-selfie
https://arstechnica.com/gadgets/2026/07/google-now-lets-you-log-into-your-account-with-a-selfie/

印度政府命令 GitHub 移除 Jack Dorsey 的蓝牙聊天应用 Bitchat
#审查

印度政府的网络犯罪协调中心命令 GitHub 移除 Jack Dorsey 的去中心化蓝牙聊天应用 Bitchat。前 Twitter CEO Dorsey 在 X/Twitter 上公布了收到的通知，通知的日期是 7 月 23 日，声称该应用能在网络受限的情况下进行通信，能被反国家分子、恐怖组织、有组织犯罪集团和网络犯罪分子滥用，他们试图逃避合法监测，继续在法律限制下进行通信。印度最近爆发了被称为“蟑螂人民党（Cockroach Janta Party)”的抗议活动。
https://www.thehindu.com/news/national/government-orders-github-to-remove-bluetooth-based-chat-app-bitchat-over-security-concerns-jack-dorsey/article71262049.ece
https://en.wikipedia.org/wiki/Cockroach_Janta_Party

IRGC 声称摧毁了亚马逊巴林数据中心
#互联网

IRGC 声称使用巡航导弹袭击并摧毁了亚马逊 AWS 位于巴林的数据中心。亚马逊和美国军方未证实这一说法。如果属实，这是亚马逊巴林数据中心第三次遭到袭击，根据 AWS 自己的公告，巴林数据中心自 2026 年 5 月以来就处于离线状态。
https://houseofsaud.com/irgc-claims-destroyed-amazon-bahrain-data-center/
https://health.aws.amazon.com/health/status
https://soaratlas.com/maps/asia-damage-to-amazon-web-services-bahrain-jul-22nd-2026-142112?basemap=Google+Satellite&pos=26.069832480967225%2C50.604620273014696%2C18.26

英伟达、微软、OpenAI 等公司反对限制开放权重模型
#人工智能

在一群初创公司之后，科技巨头如微软、英伟达、思科、戴尔、IBM、甚至 OpenAI 等数十家公司和组织联署发表公开信，呼吁美国政府不要过早限制开放权重模型，认为此举会扼杀竞争或导致本土创新放缓。公开信称，开放权重模型能促进竞争，确保 AI 技术的好处能广泛共享，避免其掌握在少数人手中，而闭源模型并不意味着绝对安全。没有署名的知名 AI 公司包括了 Google、Anthropic 以及 xAI/SpaceX，其中 SpaceX CEO 马斯克通过社交媒体口头表达了对公开信的支持，而 Anthropic 明显是站在支持限制开放权重模型的一边，该公司正投入 4000 万美元游说特朗普政府加强监管 AI 模型。
https://www.microsoft.com/en-us/corporate-responsibility/topics/open-weight/
https://meta.slashdot.org/story/26/07/24/1911233/nvidia-microsoft-meta-warn-against-premature-restrictions-of-open-weight-models
https://www.anthropic.com/news/donation-public-first-action

美国司法部起诉一位公民提供了会导致手机数据自动删除的密码
#USA

美国司法部起诉了一位公民在入境搜查时提供了所谓的“胁迫密码”，输入该密码导致手机上的数据自动删除。这起案件被认为是美国首例“胁迫密码”案例。本案的被告是亚特兰大居民 Samuel Tunick，他的手机运行了安全加固的 Android 操作系统 GrapheneOS，它内置了一项安全功能，允许用户设置“胁迫密码”，如果输入的不是解锁密码而是“胁迫密码”，那么手机上的数据将会自动清除。本案引发了在入境时美国公民可以援引哪些宪法权利的疑问。美国政府长期坚称，在允许入境前边境处不属于美国领土。数字安全专家 Runa Sandvik 建议，为了避免被当局认为是故意销毁数据，公民可以在入境前先清空数据，入境后再重新下载。
https://yro.slashdot.org/story/26/07/24/215251/us-accuses-american-of-allegedly-wiping-his-phone-using-a-duress-password-during-border-search

Debian 讨论是否允许使用 LLM
#Debian

Debian 项目正在讨论如何使用 LLM 以及是否允许使用 LLM。其中一个提议是明确禁止使用 LLM，但只限于 Debian 本身，上游项目以及上游安全补丁不包含在内。另一个提议是允许 AI 辅助贡献，但需要确保 AI 生成代码符合 Debian 的各项规定，贡献者需要承担责任和履行披露义务。开发者指出，LLM 存在版权和许可方面的问题，也不能确保质量和准确性，会增加社区审核者的负担，AI 公司在训练大模型时无视版权和许可抓取数据，伤害了整个自由软件社区，对无数用户依赖的网站发起了一波波拒绝服务攻击，它的训练也消耗大量资源。
https://www.debian.org/vote/2026/vote_002

苹果改编的《神经漫游者》将于明年 1 月上映
#苹果

苹果在 2024 年宣布将威廉·吉布森（William Gibson）著名的赛博朋克小说《神经漫游者》改编成 10 集电视剧，登陆 Apple TV Plus。在本周举行的圣迭戈漫展 Comic-Con 2026 上，苹果公布了《神经漫游者》电视剧的首个预告片，宣布它将于 2027 年 1 月 22 日上映。《神经漫游者》出版于 1984 年，故事讲述了一名神经受损的顶尖黑客 Case 与指甲下有可伸缩刀片的女刺客 Molly 搭档，对一个有着不为人知的秘密的超级企业实施盗窃活动。
https://youtu.be/g79GPZSQHBk

Cloudflare 将从 9 月 15 日起对新域名默认屏蔽 Google 爬虫
#人工智能

Cloudflare 宣布将从 9 月 15 日起对三类机器人——搜索爬虫、训练 AI 的爬虫以及智能体机器人——设置新的默认值。对于新加入 Cloudflare 的域名，默认将屏蔽训练 AI 的爬虫以及智能体。但有些机器人爬虫兼具了搜索爬虫和 AI 爬虫的双重功能，因此根据新规则 Googlebot、Applebot 和 BingBot 都将被屏蔽。客户如果不想完全屏蔽此类双重功能爬虫，他们可以在设置中进行修改，排除如 Google 的爬虫——毕竟 Google 垄断了整个搜索市场。
https://blog.cloudflare.com/content-independence-day-ai-options/

多家知名网站考虑彻底屏蔽 Google
#Google

USA Today、Politico、Economist、People 和 Reuters 等知名网络出版商考虑彻底屏蔽 Google，甚至与 Google 签署了每年 6000 万美元合同的 Reddit 也在重新评估与 Google 的关系。原因是 Google 的 AI 摘要功能导致了网站访问量大幅下降，如 USA Today 过去一年来自美国用户的访问量下降了近一半，主要吸引用户评论的 Reddit 也注意到 Google 的 AI 在阻止用户访问其网站。鉴于 Google 在搜索市场占据了最高市场份额，与 Google 完全终止关系可能会导致访问量更大幅度的下降，但继续允许 Google 抓取内容用于其 AI 功能也没有任何好处——从长远看会加速其死亡。
https://news.slashdot.org/story/26/07/25/030246/top-online-sites-debate-cutting-off-googles-crawlers

GrapheneOS 警告在胁迫下删除手机数据可能会有法律后果
#安全

安全加固 Android 操作系统 GrapheneOS 项目通过其官网介绍了锁定设备的防数据提取功能，警告使用胁迫密码删除手机数据可能会导致人身伤害或法律后果。GrapheneOS 称其安全功能目前是基于 Google Pixel 手机的硬件安全特性，2027 年通过与摩托罗拉和高通合作将会扩大到其它设备。开发者称 GrapheneOS 不依赖于“胁迫密码”保护用户数据，操作系统在 Android 以及 Pixel 基础上提供了大量安全特性，包括：针对暴力破解，10 次失败后设备锁定 4 小时，15 次失败后锁定 41 天，最多允许 20 次尝试；密码支持最长 128 个字符，支持使用高熵的 Diceware 密码短语，可选指纹 PIN 码；设备锁定时会在软件和硬件层面阻止新的 USB 连接；锁定设备间隔 18 小时后会自动重启；Android 为每个次要用户（secondary user）和私密空间使用独立的加密密钥加密数据，等等。
https://discuss.grapheneos.org/d/40700-grapheneos-protections-against-data-extraction-from-locked-devices