美国副总统万斯当地时间7日到访匈牙利首都布达佩斯，并与匈牙利总理欧尔班举行联合新闻发布会。万斯表示，美以已完成伊朗战争的军事目的，战争将很快结束，将举行相应谈判。

来源：财联社

据伊朗官方媒体《德黑兰时报》报道，伊朗已关闭与美国的所有外交和间接沟通渠道。

来源：zerohedge

德黑兰表示谈判仍在进行，推翻此前关于切断渠道的说法

半官方的《德黑兰时报》称，与华盛顿的外交和间接渠道依然开放，撤销并删除了早前声称通讯被切断的帖子。这一更新与《华尔街日报》引述中东官员称直接谈判已被中止的报道形成对比。最新声明称，“与美国的外交和间接谈判渠道尚未关闭。”报告发布后，风险资产减少了此前的损失，但涨幅有限。

来源：Walter Bloomberg

调查显示俄罗斯 46% 的用户曾用过 VPN

2026-04-07 15:34 by 梦蛇

被俄罗斯列入黑名单的网站高达 470 万，其中包括主要社交平台 Facebook、Instagram、YouTube 和 X，VPN 已成为数百万俄罗斯人的日常必需品。尽管政府加大了打击力度，VPN 的用户数量仍然在持续增长。一位莫斯科居民表示只有在使用与 VPN 不兼容的官方应用时他才关闭该软件。一位 29 岁的社媒营销人员表示她的工作需要她使用 VPN 访问 Instagram 和 YouTube 等受限平台。据估计俄罗斯的 VPN 使用率位居全球第二，约有 37.6% 的网民依赖 VPN。Institute of Social Marketing 在 2025 年的一项调查发现，46% 的受访者至少使用过一次 VPN。由于无法完全禁止 VPN，政府正考虑对跨境流量收取高昂费用，让访问国际互联网成为少数人的特权。

https://www.themoscowtimes.com/2026/04/03/as-kremlin-cuts-off-the-internet-vpns-become-a-way-of-life-a92370

#互联网

流行 NPM 软件包维护者成为 AI 深度伪造攻击目标

2026-04-07 23:31 by 帕迪多街车站

多位流行 NPM 软件包维护者成为 AI 深度伪造攻击目标，他们遭遇了相似的社会工程攻击。axios 维护者 Jason Saayman 称，疑似 APT 组织 UNC1069 的黑客冒充一家公司的创始人联系他，他们不仅克隆了创始人的外表，还克隆了公司本身。他们邀请他加入一个真实的 Slack 工作区（workspace），还创建了频道分享 LinkedIn 帖子，非常逼真。然后黑客邀请参加一个 Microsoft Teams 虚拟会议，会议提示其系统存在问题。他以为这与 Teams 有关，于是安装了缺失组件，结果却植入了远程访问木马。他维护的 axios 周下载量 1 亿，被云服务和编码环境广泛使用，黑客窃取了维护者的凭证释出了 axios 的恶意版本。这不是一起孤立事件，多位周下载量上亿的 NPM 软件包维护者遭遇了类似的 AI 深度伪造攻击。

https://it.slashdot.org/story/26/04/05/0316250/top-npm-maintainers-targeted-with-ai-deepfakes-in-massive-supply-chain-attack-axios-briefly-compromised

#安全

日本科学家演示能承受核反应堆六个月强辐射的 Wi-Fi 接收器

2026-04-08 00:23 by 火星众神

日本科学家 Yasuto Narukiyo 在 ISSCC 上演示了能承受核反应堆六个月强辐射的 Wi-Fi 接收器。Wi-Fi 接收器能承受 500 kilograys，是太空电子设备通常三年承受 100-300 grays 辐射剂量的千倍以上。Narukiyo 称，2011 年福岛核事故后工程师使用机器人勘察和清理核电站。这些机器人多需要 LAN 线缆，而线缆很容易缠绕在一起。他的团队的目标是开发一种用于在这种恶劣环境下控制机器人的无线系统。即使不是如此极端的环境，核电站寿命到期也需要清理，而很多关闭的核电站至今未完成清理工作，未来二十年还有 200 座反应堆退役。Narukiyo 的团队使用了硅 MOSFET 晶体管，减少晶体管数量同时改变其形状，并加宽了栅极。

https://spectrum.ieee.org/robotics-in-nuclear-industry

#科技

谷歌推出可离线使用的人工智能听写应用

周一，谷歌公司在 iOS 平台上悄然发布了一款名为 “Google AI Edge Eloquent” 的离线优先听写应用。这款应用可免费下载，在完成基于 Gemma 模型的自动语音识别（ASR）模型下载后，用户即可在手机上开始语音听写。应用内可实时查看转录文本，按下暂停键时，软件会自动过滤“嗯”“啊”等填充词，并对文本进行润色优化。转录文本下方设有“要点”“正式化”“精简”“详细”等选项，可对文本进行格式转换。用户还可关闭云端模式，仅使用本地处理功能。若有需要，应用可从用户的 Gmail 账户中导入特定关键词、姓名及专业术语，用户也可自行添加自定义词汇。

—— Techcrunch

面试中要求辱骂金正恩 疑似朝鲜人直接退出

过去几年里，朝鲜人通过使用虚假简历，有时还在美国合作者的帮助下，假装来自其他国家在数百家西方公司获得了远程工作。随着时间的推移，有人意识到或许有一种方法可以在面试过程中揭露可能的朝鲜人：要求被怀疑的冒名顶替者侮辱该国的独裁者金正恩，因为在该国侮辱他是非法的，并可能导致严厉的惩罚。这正是这段在 X 上疯传的视频中所发生的事情。这段视频展示了一场视频通话中的求职面试，招聘者要求求职者说 “金正恩是一个又胖又丑的猪。” 这个要求似乎难住了求职者，他明显变得不自在，假装没听懂问题，然后直接退出了面试。

—— Techcrunch

千问“深度研究”升级 接入1.3万股票实时行情

阿里旗下AI助手千问宣布升级 “深度研究” 专业能力，新增财经分析等新模块，接入1.3万股票实时行情、约百万家上市公司财报，并将这一高阶AI能力向所有用户免费开放。据介绍，通过与同花顺合作，千问接入了超过1.3万支股票的分钟级实时行情数据，并整合了约一百万份上市公司财报、公告及权威机构研报。据悉，此次升级的核心技术支撑是千问Agentic架构的深度应用。与传统AI问答不同，Agentic架构赋予系统自主规划与执行的能力：当用户提出研究需求后，系统会解析意图、规划分析路径、自主调用实时行情与财报数据、最终整合多源信息形成结论。

—— 新浪科技

亚马逊将裁1.4万人，裁员名单完全随机

亚马逊公司正酝酿新一轮大规模裁员，预计于今年5月集中执行，全球范围内约1.4万名员工将受影响。与以往的局部优化不同，此次调整涉及AWS云服务、零售、人力资源等多个核心部门，中国区部分团队也可能面临整体裁撤。此次裁员主要针对白领及中层管理人员（职级L5-L7），而仓储物流等蓝领岗位暂时安全。背后原因包括：疫情期间过度扩张、AI技术替代部分职能，以及持续的成本压缩压力。公司正加速向AI转型，精简组织、削减重复或低效岗位。被裁员工可能获得“N+6”补偿方案，并设有60天“冷静期”用于内部转岗或离职准备。但据内部爆料，本次裁员决策方式完全随机，没有逻辑。

—— 雷峰网

谷歌为Gemini聊天机器人添加心理健康工具

谷歌计划为Gemini聊天机器人引入新的心理健康支持功能，因为该公司及其竞争对手已面临多起诉讼，指控其人工智能工具导致了伤害。谷歌在周二的博客文章中说，Gemini将增加一个界面，当对话表明“存在与自杀或自残相关的潜在危机”时，引导聊天机器人用户拨打支持热线。谷歌还在为有关心理健康的聊天添加一个 “可获得帮助” 模块，并进行设计调整以劝阻自残。像Gemini和ChatGPT等工具的快速爆炸式增长已导致一些用户与人工智能机器人形成依赖关系，据称这导致了妄想以及在极端情况下导致谋杀-自杀。多个家庭已就这一问题起诉领先的AI开发商。

—— 彭博社

(玩水和淋雨還是不一樣的🌂💦🎶)

▎Source
via 🐣 伍件雞 さ...

via 8号沙雕网友

via 8号沙雕网友

from 平壤卫视

via 波斯深度一日游战机直飞

英国：与俄有关的黑客劫持路由器窃取密码

英国国家网络安全中心警告表示，与俄罗斯政府有关的黑客正在入侵流行的互联网路由器以窃取电子邮件账户和其他在线服务的密码。根据英国周二发布的研究，这些黑客与俄罗斯GRU军事情报机构有关联，即一个被称为APT28的组织，英国网络官员表示，他们已经观察到这些被指控的俄罗斯入侵者针对由 MikroTik 和 TP-Link 等公司制造的路由器。攻击者获取对路由器的访问权限并修改其设置，以便他们通过自己控制的服务器重定向传出的互联网流量。根据该警报，此类攻击使受害者面临凭证盗窃、数据操纵和更广泛入侵的风险，该警报还发布了关于如何减轻入侵风险的指导。

—— 彭博社

南华早报
美国收紧政策如何影响内地及香港学生签证数量
阅读完整文章|原文链接

神尾欢铃: https://jandan.net/t/6121808
OO: 167 XX: 6
花期短暂: 我们一起学猫叫😎
OO: 31, XX: 0
三月: 我要是买一只吉娃娃，阁下当如何应对？
OO: 17, XX: 0
红白机: 那我可以用预制狗吠来参赛吗？
OO: 11, XX: 0