OpenBSD 7.3 释出

2023-04-11 14:30:00 by 繁星若尘

OpenBSD 发行版释出了 v7.3。主要新特性包括：PCIe 3.0 PHY 驱动，LibreSSL v3.7.2，OpenSSH 9.3，金士顿 NV2 NVMe 驱动，perl 5.36.0，zlib 1.2.13，大量的 bug 修复和改进，等等。

https://www.openbsd.org/73.html

#BSD

网信办要求生成式 AI 服务采取措施防止生成虚假信息

2023-04-11 15:13:00 by 总门谷

网信办发布了《生成式人工智能服务管理办法（征求意见稿）》，意见反馈截止时间为 2023 年 5 月 10 日。《管理办法》要求：
第四条 提供生成式人工智能产品或服务应当遵守法律法规的要求，尊重社会公德、公序良俗，符合以下要求：
（一）利用生成式人工智能生成的内容应当体现社会主义核心价值观，不得含有颠覆国家政权、推翻社会主义制度，煽动分裂国家、破坏国家统一，宣扬恐怖主义、极端主义，宣扬民族仇恨、民族歧视，暴力、淫秽色情信息，虚假信息，以及可能扰乱经济秩序和社会秩序的内容。
（二）在算法设计、训练数据选择、模型生成和优化、提供服务等过程中，采取措施防止出现种族、民族、信仰、国别、地域、性别、年龄、职业等歧视。
（三）尊重知识产权、商业道德，不得利用算法、数据、平台等优势实施不公平竞争。
（四）利用生成式人工智能生成的内容应当真实准确，采取措施防止生成虚假信息。
（五）尊重他人合法利益，防止伤害他人身心健康，损害肖像权、名誉权和个人隐私，侵犯知识产权。禁止非法获取、披露、利用个人信息和隐私、商业秘密。
第五条 利用生成式人工智能产品提供聊天和文本、图像、声音生成等服务的组织和个人，包括通过提供可编程接口等方式支持他人自行生成文本、图像、声音等，承担该产品生成内容生产者的责任；涉及个人信息的，承担个人信息处理者的法定责任，履行个人信息保护义务。

第六条 利用生成式人工智能产品向公众提供服务前，应当按照《具有舆论属性或社会动员能力的互联网信息服务安全评估规定》向国家网信部门申报安全评估，并按照《互联网信息服务算法推荐管理规定》履行算法备案和变更、注销备案手续。

http://www.cac.gov.cn/2023-04/11/c_1682854275475410.htm

#人工智能

Twitter 成为 X 公司的一部分

2023-04-11 16:00:00 by 忽然七日

根据 Twitter 递交到法庭的一份文件，该公司声明已合并成为 X 公司（X Corp）的一部分，Twitter 公司本身不再存在。马斯克是于 2022 年 4 月在特拉华州登记注册了 X Holdings I、II 和 III 三家公司，Twitter 是与 X Holdings II 合并的， X Holdings I 充当了母公司。马斯克在 3 月 9 日又在内华达州注册了两家新公司 X Holdings Corp. 和  X Corp. 3 月 15 日他申请将这两家公司与现有的两家公司合并——X Holdings Corp.与 X Holdings I 合并，Twitter/X Holdings II 与 X Corp 合并，所以现在 Twitter 变成了 X Corp，母公司变成了 X Holdings Corp.，X Holdings I 和 II 也都不存在了，两家公司受内华达州法律管辖。

https://slate.com/technology/2023/04/twitter-inc-x-corp-elon-musk-x-nevada.html

#Twitter

微软修复了一个导致 Firefox 高 CPU 占用的 Windows Defender bug

2023-04-11 18:24:00 by 艾米七号

微软释出了更新，修复了一个导致 Firefox 运行时高 CPU 占用的 Windows Defender bug。该 bug 最早是在五年前报告的，在 Firefox 运行时 Windows 10 内置的安全软件 Windows Defender MsMpEng.exe 的组件 Antimalware Service Executable 会表现出异常行为，导致了高 CPU 占用浏览器运行缓慢。上个月开发者终于找到了问题根源，MsMpEng.exe 在跟踪事件时高频呼叫了操作系统内核的 VirtualProtect 功能。Firefox 在生成大量事件的同时 MsMpEng.exe 执行了大量无用的计算，两者的组合导致了高 CPU 占用，Moziila 和微软合作解决了这个问题，补丁于 4 月 4 日释出，Firefox 的 CPU 占用减少了四分之三。微软同时向 Windows 7 和 Windows 8.1 推送了更新，Firefox 将一直支持这两个操作系统到 2024 年。

https://bugzilla.mozilla.org/show_bug.cgi?id=1441918
https://www.techspot.com/news/98255-five-year-old-windows-defender-bug-killing-firefox.html

#Bug

龙芯 3D5000 CPU 支持 32 个核心

2023-04-11 19:19:00 by 百万年神殿

龙芯中科透露了它的最新处理器 3D5000，基于 LoongArch 架构，支持 32 个核心。3D5000 利用 chiplet 技术组合了两个 16 核 3C5000 处理器。新芯片 L3 缓存 64MB，支持八通道 DDR4-3200 ECC 内存传输率能达到 50GB/s，有 5 个 HyperTransport 3.0 IO 接口。TDP 为 300 瓦，正常运行 150 瓦左右，主频 2GHz。对于 3D5000 CPU 的性能，龙芯中科称 SPEC2006 得分 425，双精度 64 位下 1 TeraFLOP。

https://www.loongson.cn/product/show?id=15
https://www.techpowerup.com/307046/chinese-loongson-3d5000-features-32-cores-and-is-4x-faster-than-the-average-arm-chip

#长城

阿里云向企业开放通义千问

2023-04-11 21:00:00 by 灵魂骑士

阿里巴巴在北京举行的 2023 阿里云峰会上宣布，企业可以调动阿里旗下通用大模型“通义千问”的能力，训练自己的企业大模型。阿里云智能 CTO 周靖人介绍，阿里云会为企业提供专属数据空间，企业不需要对数据预处理，以 PPT、PDF、图片、企业数据库等形式将企业信息上传，阿里云便能通过多模态能力，把企业的知识体系和“通义千问”有机结合在一起，从而一键式生成大模型。企业可以通过 API 接入的方式，拓宽模型的应用场景和业务价值，包括可以根据自己的需求开发网页版、App 版等应用。

https://www.thepaper.cn/newsDetail_forward_22653368

#人工智能

AI 生成的成人照片达到以假乱真

2023-04-11 21:33:00 by 诺比与错乱的时间线

在 Reddit 上，一名叫 Claudia 的用户向其他用户出售裸照。她非常受欢迎，公开的示例照片吸引了很多用户表达仰慕之情。但根据研究人员的分析，Claudia 的照片是 AI 合成的。AI 图像生成工具 Midjourney 和 Stable Diffusion 的快速进步让任何人都可以创造出足以以假乱真的色情图像。一位匿名的系统管理员表示他使用 Stable Diffusion 生成了穿尿布的成年女性的图像，表示图像质量的进步让造假变得无足轻重。他认为看色情照片的普通人根本就不在乎伪造，他们不会在现实中与照片的人见面，所以即使是假的，谁又在乎呢？一位在 OnlyFans 上出售裸照的性工作者表示不担心 AI 生成图像，说 AI 会取代性工作者的人是那些不怎么把性工作者当人的人。

https://www.washingtonpost.com/technology/2023/04/11/ai-imaging-porn-fakes/

#人工智能

可汗学院创始人认为 GPT-4 做好了做导师的准备

2023-04-11 22:44:00 by 血之遗产

可汗学院创始人 Sal Khan 相信 OpenAI 最新的生成式 AI GPT-4 做好了给学生当导师的准备。可汗学院是 GPT-4 的早期用户之一，它提供的基于 GPT-4 的教育助手 Khanmigo 正在美国多个学区进行测试。Khanmigo 的工作方式类似线下或线上的辅导老师，检查学生的作业，在遇到问题时提供帮助。举例来说，对于数学题目，Khanmigo 不仅仅能判断正确还是错误，还能判断学生的哪一步推理错了。Sal Khan 表示，他理解部分学校对 ChatGPT 等生成式 AI 的担忧，指出许多批评者其实自己也在用它们，甚至让他们自己的子女使用。他认为 AI 能为发展中国家和发达国家的儿童提供一种个性化学习的机会。

https://developers.slashdot.org/story/23/04/10/1544245/khan-academy-chief-says-gpt-4-is-ready-to-be-a-tutor

#教育

泄露的美国军方机密文件包含了桌游角色数值

2023-04-11 23:40:00 by 人猿泰山之智斗恐龙

过去一个月，美国军方的机密文件在 4chan、Telegram 和多个 Discord 服务器上流传。泄密文件包含了每日情报简报，乌克兰军事阵地的敏感信息，以及桌游角色扮演游戏角色数值卡。没人知道谁泄露了文件，或者是如何泄露的。泄密文件最早可以跟踪到一个 Discord 服务器。在绝密和机密级的文件中，有一张手写纸看起来是角色扮演游戏的角色卡。角色的名字叫 Izmer Trotzky 博士，是一名科学家教授，力量是 5，魅力是 4，急救和奥秘技能 10 点，发现隐藏的能力 24 点，他携带了一个放大镜、一支钢笔、一根剑杖和一把短筒手枪。目前还不知道这个文件是不小心上传的，还是彩蛋之类的东西，也没有证据表明该 RPG 角色卡是泄密者上传的，可能是在传播期间有人混进去的。一名资深游戏设计师猜测与《Call Of Cthulhu》游戏相关，其他人猜测可能是某种修改版本的《Fallout: Cthulhu the Homebrew》。

https://www.vice.com/en/article/ak3d5z/leaked-classified-documents-also-include-roleplaying-game-character-stats

#角色扮演

Substack 发布了它的微博客服务 Notes

2023-04-12 11:29:00 by 方舟

提供内容订阅服务的 Substack 正式上线了其微博客服务 Notes，主要目的是帮助作者和读者互动，快速发表个人想法。Substack 称，Notes 可以发帖，摘录，评论，图片和链接，没有字符限制。每个帖子可以最多包含 6 张图片或 GIF，但不支持视频，作者在 Notes 分享的帖子不会进入订阅者的收件箱，而是留在 Notes 上。

https://on.substack.com/p/notes

#商业

以色列间谍软件公司 QuaDream 利用零点击漏洞入侵 iPhone

2023-04-12 13:47:00 by 时间的折皱

多伦多大学公民实验室和微软发表研究报告，披露了以色列间谍软件公司 QuaDream 利用零点击漏洞入侵 iPhone。该公司使用 Reign 的名字销售间谍软件，类似另一家以色列间谍软件公司 NSO Group 的 Pegasus，QuaDream 也利用了零点击漏洞。研究人员发现攻击者利用零点击漏洞在 iOS 14.4 和 14.4.2 等版本上部署了 QuaDream 的间谍软件。该漏洞被称为 ENDOFDAYS，通过向受害者发送看不见的 iCloud 日历邀请利用。QuaDream 的政府客户包括新加坡、沙特、墨西哥和加纳，研究人员的扫描在保加利亚、捷克、匈牙利、加纳、以色列、墨西哥、罗马尼亚、新加坡、阿联酋和乌兹别克斯坦发现了 QuaDream 的系统。受害者包括记者、政治反对派人士和一名 NGO 工作人员。

https://citizenlab.ca/2023/04/spyware-vendor-quadream-exploits-victims-customers/

#安全

日本大学限制学生使用 ChatGPT 写文章

2023-04-12 14:05:00 by 最后一个阿特兰蒂斯人

日本东京大学和上智大学等限制学生使用 ChatGPT 写报告或论文。ChatGPT 帮助撰写的文章存在著作权以及内容可能错误的问题，部分日本大学明确禁止学生使用，还有部分大学考虑将其作为信息获取工具允许在课上使用。东京大学在校内网上发布了对 ChatGPT 和可生成图像的生成式 AI 等相关见解。其中强调称“有关报告，前提是由学生本人制作”，表示教师方面有必要结合询问情况和笔试来确认报告是否为本人所作。日本东北大学表示“完全排除使用 AI 是不现实的”，指出 AI 数据中若包含第三方的著作品，可能会构成侵犯著作权。上智大学公布文件称报告或论文“不允许使用”，明确规定了禁用，并表示一经发现使用将严格处理。 京都大学校长凑长博在入学仪式上提醒学生：“用 AI 制作文章有包含明显错误信息的风险。”他还呼吁学生“自己写出可靠妥当的文章会锻炼精神力和思考力”。

https://china.kyodonews.net/news/2023/04/34f28bedf5f7-ai.html

#人工智能

GPT-4 在量子计算期末考试中拿到了 B

2023-04-12 14:30:00 by 空色勾玉

经济学家 Bryan Caplan 测试过基于 GPT 3.5 的 ChatGP，在他所教的劳动经济学课期中考试中 ChatGP 只拿到了 D，他打赌 AI 聊天机器人在 2029 年前不可能拿到 A。三个月后他就赌输了，GPT 3.5 的升级版本 GPT-4 得到了 A。现在知名量子计算专家 Scott Aaronson 用 GPT-4 测试了《量子信息科学入门 2019》期末考试，结果 GPT-4 得分 73 / 100，对比下学生的平均得分是 74.4，GPT-4 拿到了 B。他发现 GPT-4 最大的薄弱环节是在计算问题上，这非常讽刺性，它知道如何计算，但搞砸了计算的执行。

https://scottaaronson.blog/?p=7209

#人工智能

韩国以反竞争为由罚款 Google 3200 万美元

2023-04-12 14:56:00 by 长颈龙的完美一天

韩国对 Google 滥用其全球市场支配地位以阻挠一家当地竞争对手的行为处以约合 3,200 万美元的罚款。韩国公平交易委员会周二表示，Google 阻止应用市场竞争对手 One Store 发展的策略构成了反竞争行为。该监管机构称，游戏公司被诱导在 Google Play 商店独家发布其应用程序，以换取在该平台上的有利推广和对其产品在海外发布的支持。Google 的一名发言人说，该公司认为“并无违反法律的行为”。她表示：“Google 为开发者的成功进行了大量投资，我们尊重但不同意韩国公平交易委员会的结论。”

https://cn.wsj.com/articles/%E9%9F%A9%E5%9B%BD%E5%B0%B1%E8%B0%B7%E6%AD%8C%E9%98%BB%E6%8C%A0%E5%BD%93%E5%9C%B0%E7%AB%9E%E4%BA%89%E5%AF%B9%E6%89%8B%E5%AF%B9%E5%85%B6%E7%BD%9A%E6%AC%BE3-200%E4%B8%87%E7%BE%8E%E5%85%83-968505cd

#Google

开发者利用 AI 创造出能自我修复的程序

2023-04-12 17:29:00 by 沙皇的邮件

调试程序找出 bug 的过程是令人沮丧的，为什么不让 AI 来帮助你完成这个工作？一位用户名为 BioBootloade 的开发者创造出能帮助 Python 程序自我修复的程序 Wolverine。代码发布在 GitHub 上。使用 Wolverine下需要用户拥有 OpenAI 的 GPT-3.5 或 GPT-4 的 API key。GPT 3.5 API 目前开放给所有用户使用，但 GPT-4 的访问是受限的。

https://github.com/biobootloader/wolverine
https://arstechnica.com/?p=1930533

#人工智能

计算机科学家尝试让 ChatGPT 玩《模拟人生》

2023-04-12 20:50:00 by 环游黑海历险记

基于大语言模型的 AI 聊天机器人没有知觉也没有智能，但它们能逼真的模拟人类行为。斯坦福大学和 Google 研究院的六位计算机科学家在预印本平台 arXiv 上发表论文《Generative Agents: Interactive Simulacra of Human Behavior》，描述了他们开发的软件架构，运用大语言模型存储、合成和应用相关记忆去生成可信行为。
简单而言，他们将相关代码接入 ChatGPT 创造出某种生成式角色（generative agents），彼此之间使用自然语言文本通信进行互动和追求自己的目标。研究人员创造了 25 个角色，在一个类似《模拟人士》的沙盒世界里像人类那样生活、互动和制定计划。研究人员观察到，ChatGPT 之类的大语言模型编码了大量人类行为。如果给出足够狭窄的上下文提示，大语言模型能生成逼真的人类行为——这种自动化互动将不限于特定的预编程问题和答案。

https://arxiv.org/abs/2304.03442
https://www.theregister.com/2023/04/11/sims_ai_generation/

#游戏

微软四月例行更新修复了一个正被利用的 0day 漏洞

2023-04-12 20:59:00 by 永生粮

微软周二释出了四月例行安全更新，修复了 Windows 操作系统和其它软件的 100 个漏洞，其中包括一个正被利用的 0day 漏洞。苹果也几乎同一时间释出了一组更新，修复了 2 个正被用于攻击 iPhones、iPads 和 Macs 的 0day 漏洞。微软修复的 0day 编号为 CVE-2023-28252，位于 Windows Common Log System File System (CLFS) 驱动中，微软在两个月前修复了同一个组件中的一个类似 0day 漏洞。安全专家猜测是因为之前的补丁没有完全堵上漏洞，攻击者能找到方法绕过。该漏洞正被用于部署 Nokoyawa 勒索软件。

https://krebsonsecurity.com/2023/04/microsoft-apple-patch-tuesday-april-2023-edition/

#安全

NASA 官员用卡尔萨根的作品宣誓

2023-04-12 21:38:00 by 火星大师

一位新任命的 NASA 高级官员采用了非传统的方法宣誓就职。NASA Goddard 太空飞行中心首位女性主任
Makenzie Lystrup 使用了卡尔萨根的作品《黯淡蓝点(Pale Blue Dot)》按手宣誓。美国各地的任职者通常使用圣经、美国宪法、古兰经和著名儿童作家 Dr Suess 的作品宣誓，这可能是第一次有人用萨根的作品宣誓。卡尔萨根是知名的天文学家和科普作家，《暗淡蓝点：展望人类的太空家园》发表于 1994 年，其写作灵感来自于 旅行者 1 号从 60 亿公里外拍摄的地球暗淡蓝点照片。

https://www.independent.co.uk/space/nasa-director-carl-sagan-oath-b2317698.html

#NASA

NPR 宣布退出 Twitter

2023-04-12 22:21:00 by 基因先知者

美国公共广播电台 NPR 宣布其 52 个官方 Twitter 账号全部停止更新，成为第一个退出 Twitter 的大型新闻机构。NPR 此前被错误标记为美国官方媒体，类似 RT 之于俄罗斯，新华社之于中国。在引发争议后马斯克将 NPR 的标签改为“政府资助媒体”，NPR 表示这个标签也是不精确的和具有误导性的。NPR 是一家非盈利组织，具有编辑独立性，其年预算大约为 3 亿美元，只有不到 1% 来自联邦拨款。NPR CEO John Lansing 表示不会在一个危及其信用的地方发布内容，记者和工作人员可以自行决定是否继续使用 Twitter。马斯克此举被认为是通过操纵标签引发了主要新闻媒体合法性的质疑。

https://www.npr.org/2023/04/12/1169269161/npr-leaves-twitter-government-funded-media-label

#Twitter

Databricks 发布开源指令微调大语言模型 Dolly 2.0

2023-04-12 23:20:00 by 苍穹微石

Databricks 公司两周前发布了它的指令遵循（instruction-following）大语言模型 Dolly，本周三它发布了 Dolly 2.0——可授权商业使用的开源指令微调大语言模型。Dolly 2.0 有 120 亿参数，基于 EleutherAI pythia 模型家族，使用高质量的人类生成的指令遵循数据集进行微调。Databricks 开源了 Dolly 2.0 的整个系统，包括训练代码、数据集和模型权重，全都适合商业使用。而目前开源社区流行的 LLaMA 衍生模型使用的是非商业使用授权。

https://www.databricks.com/blog/2023/04/12/dolly-first-open-commercially-viable-instruction-tuned-llm

#人工智能

英特尔将代工 ARM 芯片

2023-04-13 11:11:00 by 伦敦场地

英特尔周三宣布其芯片代工部门将与英国芯片设计公司 ARM 合作，确保使用 ARM 技术的手机芯片和其它产品能在其芯片工厂内制造。英特尔曾经是芯片行业的巨人，但在芯片制造技术上已经落后台积电，目前最先进的手机 ARM 芯片都由台积电制造。英特尔表示高通公司已经计划未来在其工厂制造芯片。

https://www.intel.com/content/www/us/en/newsroom/news/intel-foundry-arm-announce-multigeneration-collaboration-leading-edge-soc-design.html

#Intel