龟壳记录核污染历史

2023-08-23 22:26 by 力量

海龟和陆龟的壳可以储存长达数十年受到放射性污染的记录。当暴露于核武器试验的沉降物或废物释放时，爬行动物会在它们的壳鳞片中积累放射性铀同位素。这一发现可能有助于长期监测放射性核素，也就是自然界中元素的放射性变化。对生物体中放射性核素的积累进行测试是一项挑战。比如，树木的年轮是顺序产生的，可以携带放射性核素。但这些元素可以在年轮之间的木材中扩散，因此能产生不可靠的时间记录。生长在海龟和陆龟壳上坚硬的鳞片可能是一个更有希望的选择。它们也是分层生长的，但一旦指甲状的鳞状物质沉积下来并与其他身体组织分离，就会被有效地标记为时间。

https://academic.oup.com/pnasnexus/article/2/8/pgad241/7244772
https://news.sciencenet.cn/htmlnews/2023/8/507036.shtm

#科学

性工作者成为某种金融贱民

2023-08-23 23:11 by 诺比、龙和意识星云

性工作者在某种程度上一直是金融贱民。Allie Eve Knox 自 2014 年从事性工作后，就被 PayPal、Venmo 和 CashApp 等支付应用封杀，因为它们都禁止销售成人内容。她还失去了银行账号，花了一周才拿回钱。ICU 护士 Allie Rae 在丈夫失业之后开始在 OnlyFans 上发帖，她销售成人内容的副业收入远远超过了主业，月收入接近 50 万美元。和 Knox 一样她很快就遇到了麻烦。Rae 从事性工作的副业曝光之后她失去了工作，她还发现房地产经纪人不想与她打交道，贷款人拒绝提供抵押贷款，会计师也冷落她。Rae 成立了一家公司管理其收入，但没有一家大型银行愿意提供商业账户。Knox 和 Rae 的经历是全球性工作者的典型遭遇。在被传统金融机构排斥之后，性工作者转向了加密货币。加密货币行业不仅允许客户在不提供个人信息的情况下付款，而且提供了绕过银行系统的方法，将付款直接打入个人钱包。但随着对加密货币的监管力度加大，性工作者们再次面临困境。

https://www.wired.com/story/sex-workers-crypto-failing-them/

#互联网

Meta 发布能翻译 100 种语言的多模 AI 模型 SeamlessM4T

2023-08-24 00:01 by 小无知气球旅行

Meta 发布了多模 AI 模型 SeamlessM4T，可用于翻译文本和音频，支持最多 100 种语言的文本到语音、语音到文本、语音到语音以及文本到文本的翻译。和 Meta 发布的其它 AI 模型类似，SeamlessM4T 采用 CC BY-NC 4.0 授权，商业使用受限，但允许开发者相对自由的在 SeamlessM4T 基础上进行开发。Meta 还发布了多模翻译数据集 SeamlessAlign，包含 270,000 小时的语音和文本对齐。SeamlessM4T 的文本翻译功能支持近 100 种语言，语音输出功能支持 36 种语言。

https://about.fb.com/news/2023/08/seamlessm4t-ai-translation-model/

#人工智能

瓦格纳领导人坠机身亡

2023-08-24 11:17 by 苏珊娜之歌

莫斯科时间周三下午 6 点，一架载有瓦格纳准军事集团首领普里戈任(Yevgeny Prigozhin)的巴西航空工业公司飞机在莫斯科西北部突然从跟踪雷达屏幕上消失。旁观者发布的视频显示，这架飞机当时缺失了一个机翼，盘旋着坠向地面。普里戈任在今年 6 月曾发动了一起短暂的兵变，对俄罗斯总统普京的权威构成挑战。俄罗斯民航部门表示，普里戈任和另外两名瓦格纳高级指挥官在坠机时遇难。俄罗斯政府称，正在调查此次坠机原因。但与瓦格纳集团关系密切的社交媒体频道声称，这架飞机是被俄罗斯军方的防空导弹击毁。如果普里戈任乘坐的飞机确实是被蓄意击落的，相当于公开处决了这位在普京执政的 23 年里对其构成过最严重威胁的人。

https://cn.wsj.com/articles/%E7%93%A6%E6%A0%BC%E7%BA%B3%E8%80%81%E6%9D%BF%E6%99%AE%E9%87%8C%E6%88%88%E4%BB%BB%E5%9C%A8%E4%BF%84%E7%BD%97%E6%96%AF%E5%A2%83%E5%86%85%E5%9D%A0%E6%9C%BA%E8%BA%AB%E4%BA%A1-719639a1
https://old.reddit.com/r/RussiaUkraineWar2022/comments/15zamen/footage_shows_how_russian_army_air_defense_shut/

#新闻

Tornado Cash 创始人被控洗钱逾 10 亿美元

2023-08-24 11:44 by 图夫航行记

加密货币混币器项目 Tornado Cash 的两位创始人被控洗钱逾 10 亿美元。混币器旨在提高加密货币的匿名性，因此有助于黑客组织洗白窃取或勒索的加密货币。在美国司法部周三公布的起诉书中，Roman Storm 和 Roman Semenov 被控通过 Tornado Cash 违反制裁和洗钱，其中包括为朝鲜黑客组织 Lazarus Group 洗钱逾数亿美元。Storm 周三在华盛顿州被捕，俄罗斯公民 Semenov 在逃。Tornado Cash 项目的第三位联合创始人 Alexey Pertse 已经在荷兰被捕，将在阿姆斯特丹面临审判。

https://www.justice.gov/usao-sdny/pr/tornado-cash-founders-charged-money-laundering-and-sanctions-violations

#比特币

WinRAR 0-Day 从 4 月开始就被利用

2023-08-24 15:10 by 火星战将

WinRAR 上周修复了一个高危漏洞 CVE-2023-40477，该漏洞允许远程攻击者通过引诱受害者打开一个特制的 RAR 压缩文件去执行任意代码。安全公司 Group IB 周三公开了该漏洞的更多细节。该漏洞从今年四月起就开始被利用，攻击者通过证券交易论坛引诱受害者打开含有恶意代码的压缩文件，利用漏洞攻击者可以伪造文件扩展，在伪造的 .jpg 或 .txt 等文件格式中隐藏恶意脚本。当受害者打开文件，攻击者可以远程执行代码，安装 DarkMe、GuLoader 和 Remcos RAT 等系列恶意软件，然后从经纪帐户中提取出资金。Group-IB 称它跟踪到了至少 130 名受害者，但经济损失和受害者总数尚不清楚。

https://www.group-ib.com/blog/cve-2023-38831-winrar-zero-day/

#安全

逆境会永久改变大脑功能

2023-08-24 15:29 by 力量

逆境会永久改变大脑功能。研究人员对约 170人 开展了调查，收集了其一生中的各种数据，尤其关注逆境，即已知对发展有负面影响的因素或事件。例如，母亲在怀孕期间吸烟、分娩期间出现并发症、经受虐待或遭遇重大事故等。研究人员还通过扫描确定了这些人的大脑结构。然后他们利用 AI 寻找逆境和大脑模式之间的联系。分析表明，二者之间的关联非常清楚，而且也很稳定。研究人员在 25 岁和 33 岁两个年龄段都发现了这些关联。根据这一结果，他们可以预测大脑对逆境的反应。

https://www.nature.com/articles/s41593-023-01410-8
https://news.sciencenet.cn/htmlnews/2023/8/507076.shtm

#科学

华为建造芯片工厂

2023-08-24 15:58 by 智能侵略

美国半导体行业协会（Semiconductor Industry Association）称，华为开始涉足芯片制造，它获得了 300 亿美元的资助，它至少收购了两个现有工厂，并正在建造两座新芯片厂。半导体行业协会声称，华为可能是以其它公司的名义投资芯片生产设施建造的。华为已被美国列入出口管制名单，限制美国公司向华为提供产品和技术。

https://www.theguardian.com/technology/2023/aug/23/huawei-accused-building-secret-microchip-semiconductor-factories-us-sanctions

#商业

苹果对维修权表示支持

2023-08-24 17:18 by 盲点

美国维修权立法的主要反对者、世界最大的电子产品制造商苹果公司改变了立场，支持议会通过维修权立法。苹果致函加州维修权法案 SB 244 的发起人 Susan Eggman，对 SB 244 表达支持，并督促加州议员通过草案。维修权允许消费者和独立维修店自己维修电子产品。苹果此举表明美国大型电子制造商输掉了垄断维修的战斗。消费者保护组织 U.S. PIRG Campaign for the Right to Repair 的 Nathan Proctor 认为，如果加州通过了维修权法案，那么将意味着围绕维修权的斗争已经结束，消费者赢得了胜利。但除了消费电子产品外的其它行业的维修权还在继续。

https://www.404media.co/apple-endorses-california-right-to-repair-bill/

#苹果

人类 Y 染色体完整测序

2023-08-24 17:54 by 量子之夜

《自然》期刊发表了两篇论文，报告了对人类 Y 染色体的完整测序。研究人员不只是成功地对一条 Y 染色体进行了全测序，而是对世界各地男性提供的数十条 Y 染色体成功测序。这标志着，人们期待已久的人类基因组全测序目标完成了最后一步。科学家认为，最初的 Y 染色体和 X 染色体是一样的。但随着时间推移，Y 染色体中携带基因的部分逐渐缩小到 X 染色体该区域的 1/6 大小，携带的基因数量对应起来也只剩一半。一些研究人员认为，这种缩小的进程可能会持续下去，直至 Y 染色体完全丢失，一些物种已经出现了这样的情况。在最新研究中。研究人员发现，Y 染色体因人而异。例如一名男子的 Y 染色体有与精子形成有关的 TSPY 基因的 23 个拷贝，而另一名男子则有 39 个拷贝。研究还显示，Y 染色体不太可能会真的消失。

https://www.nature.com/articles/s41586-023-06457-y
https://www.nature.com/articles/s41586-023-06425-6
https://news.sciencenet.cn/htmlnews/2023/8/507092.shtm

#生物技术

以甲烷为食的细菌或有助于减缓全球暖化

2023-08-24 19:00 by 最后一个阿特兰蒂斯人

甲烷是比二氧化碳更强的温室气体，四分之一的全球暖化效应被认为可归因于甲烷排放。根据发表在 PNAS 期刊上的一项研究，加州长滩的研究人员提出了一种消除甲烷的方法，使用名为甲烷氧化菌（methanotrophs）的细菌将甲烷自然转化为二氧化碳和生物质。研究人员发现了名为 methylotuvimicrobium buryatense 5GB1C 的菌株能在甲烷含量较低的环境中有效消除甲烷。如果得以广泛使用，将有助于减缓全球暖化。地球大气中的甲烷含量大约为 1.9 ppm，而甲烷氧化菌组的细菌通常生活在甲烷含量 5000-10000 ppm 的环境中。垃圾填埋场、稻田和油井等环境中的甲烷含量能达到 500 ppm。研究人员表示希望能在三到四年内进行试点该菌株，然后扩大规模。

https://www.pnas.org/doi/10.1073/pnas.2310046120
https://www.theguardian.com/environment/2023/aug/22/bacteria-that-eats-methane-could-slow-global-heating-study-finds

#地球

ChatGPT 如何将生成式 AI 变成万能工具

2023-08-24 22:38 by 天风怒

一家机器人创业公司的 CTO 今年初表示，他们起初以为要费很大劲才能构建机器人用的 ChatGPT，结果发现很多情况下 ChatGPT 可以直接给机器人用。在 ChatGPT 等大语言模型流行起来前，AI 模型是一种专用工具。在机器人等特定领域使用 AI 模型，需要投入大量时间和金钱创建一个专用的 AI 模型，而且 AI 模型只能在该领域使用。举例来说，Google 的 AlphaFold 是一个预测蛋白质折叠的 AI 模型，用蛋白质结构数据进行训练，也只能与蛋白质结构一起工作。因此这位 CTO 根据以往经验认为，要让机器人受益于生成式 AI，他们需要为机器人创建专门的生成式 AI 模型。结果他的团队发现，在很多情况下，可以用现成的 ChatGPT 去控制机器人，甚至不需要专门训练。从医疗保险到半导体设计，很多领域的技术专家都得出了类似的结论。ChatGPT 如何将生成式 AI 变成万能工具的？

https://arstechnica.com/ai/2023/08/how-chatgpt-turned-generative-ai-into-an-anything-tool/

#人工智能

Lapsus$ 组织的两名青少年黑客被定罪

2023-08-24 23:38 by 第一日

松散的黑客组织 Lapsus$ 的两名成员：18 岁的 Arion Kurtaj 和另一名 17 岁少年被控入侵了多家知名公司，窃取数据并以威胁泄露数据为由进行勒索。 Arion Kurtaj 被认为是 Lapsus$ 的领导人之一，他去年两次因为 Lapsus$ 相关黑客活动而被捕。他被控入侵了金融科技公司 Revolut、拼车服务商 Uber 和游戏开发商 Rockstar Games。在保释期间，他使用化名 teapotuberhacker 泄露了正在开发中的《侠盗猎车 6( Grand Theft Auto 6)》游戏视频。他通过黑客活动窃取了逾 300 个 BTC，绝大部分钱都花在赌博或被其他黑客盗走了。

https://www.bleepingcomputer.com/news/security/lapsus-teen-hackers-convicted-of-high-profile-cyberattacks/

#安全

美国遭遇全方面的极端气候

2023-08-24 23:58 by 你在天堂里遇见的下一个人

美国遭遇了全方面的极端气候：西南部遭受创纪录降雨和热带风暴引发的洪水，中部和南部遭遇了热浪，在野火摧毁夏威夷毛伊岛两周后更多火灾在太平洋西北地区肆虐。气候科学家表示，这是对全球暖化如何增加致命事件的风险和后果的真实观察。虽然难以衡量气候变化在特定天气事件中的确切作用，但科学家认识到全球暖化会在整体上增加极端气候现象的频率和严重程度。一个暖化的世界更可能出现热浪和干旱，而干燥的气候会增加野火的风险。更温暖的海洋是热带风暴和飓风形成的重要因素。温暖的大气会含有更多水分，使得雨水更多，更可能引发洪水。

https://news.slashdot.org/story/23/08/23/1843201/the-us-is-getting-hit-by-extreme-weather-from-all-sides

#USA

微星泄露英特尔 14 代酷睿处理器性能，比上一代平均提升 3%

2023-08-25 11:42 by 来自外星球的礼物

微星不小心泄露了产品培训视频，其中包括一张幻灯片披露了英特尔即将推出的下一代酷睿系列处理器的性能，平均提升 3%，主要变化是能效核心（E 核）和性能核心数量（P 核）的配置，通过增加 E 核的数量，芯片巨人设法实现了两位数的多核性能提升。14 代酷睿处理器和 13 代相差不大，其中 Core i7-14700K 有 12 个 E 核，上一代的 Core i7-13700K 只有 8 个 E 核。Core i9-14900K 仍然是 8P+16E 配置，Core i5-14600K 也是 6P+8E 的配置。14 代酷睿仍然是采用 Intel 7 工艺，提供了更高的 DDR5 频率支持，平均性能提升 3%。其中 Core i7-14700K 因为增加了 4 个 E 核，多核性能提升了 17%。

https://videocardz.com/newz/msi-leaks-intel-14th-gen-core-specs-confirms-its-3-faster-on-average-than-13th-gen

#Intel

脑机接口让瘫痪者以意念“发声”

2023-08-25 11:53 by 火星之女

《自然》发表的两篇论文报告了新的脑机接口装置，不仅能将大脑活动解码为语言，而且比当前所有技术都更迅速、更准确且覆盖词汇量更大。这一成果展示了在帮助严重瘫痪人群恢复沟通能力方面的技术进步。由斯坦福大学团队开发的脑机接口装置，可以通过插入大脑的细电极阵列收集单个细胞的神经活动，并训练人工神经网络来解码病人想说的话。在该装置的帮助下，一名肌萎缩性侧索硬化症病人能以每分钟 62 个词的速度进行交流，这种语速是此前类似装置的 3.4 倍，更接近自然对话（每分钟约 160 个词）。在另一项研究中，加州旧金山团队开发了一种基于不同方法获取大脑活动的脑机接口装置，其电极覆盖在大脑表面并侦测许多细胞的活动，可以将大脑信号同时转化为三种输出形式：文字、语音和控制一个头像。研究人员训练了一个深度学习模型解码一名患者的神经数据，该患者因脑干中风而严重瘫痪，收集数据时病人无声地说出句子。脑信号到文字的转译速度中位数为每分钟 78 个词（错误率为 25%）；脑信号转译为语音时，372 词汇量下错误率为28.2%，词汇量越小，错误率越低。

https://www.nature.com/articles/d41586-023-02682-7
https://news.sciencenet.cn/htmlnews/2023/8/507172.shtm

#科学

Meta 发布代码生成 AI 模型 Code Llama

2023-08-25 15:51 by 人类向何处去

Meta 发布了它的代码生成 AI 模型 Code Llama。类似 GitHub Copilot 和 Amazon CodeWhisperer，以及 StarCoder、StableCode 和 PolyCoder 等开源 AI 代码生成模型，Code Llama 支持为 Pytho、C++、Java、 PHP、Typescript (Javascript)、C# 和 Bash 等编程语言补完代码和调试。Code Llama 是 Llama 2 的编程专用版本，有 7B、13B 和 34B 参数三个版本，使用 500B tokens 的代码和代码相关数据进行训练。其中 7B 参数的版本可以单张 GPU 上运行，7B 和 13B 参数版本更适合实时代码补完之类的任务，而 34B 参数版本更适合作为编程助手使用。Code Llama 采用和 Llama 2 相同的许可证，可作为研究和商业使用。

https://about.fb.com/news/2023/08/code-llama-ai-for-coding/

#人工智能

裸鼹鼠长寿基因延长了小鼠寿命

2023-08-25 16:15 by 王朝启示录

罗切斯特大学的研究人员成功将裸鼹鼠长寿基因转移到小鼠身上，改善了小鼠的健康并延长了其寿命。裸鼹鼠以其长寿和衰老相关疾病的抵抗能力而知名。通过将加强细胞修复和保护的特定基因引入到小鼠身上，研究人员为解开衰老的秘密和延长人类寿命提供了令人兴奋的可能性。裸鼹鼠的寿命最高能达到 41 岁，是同等大小啮齿类动物的十倍。而且随着年龄的增长，裸鼹鼠通常不会患上神经退行性疾病、心血管疾病、关节炎和癌症等衰老相关疾病。研究人员此前发现，hyaluronic acid (HMW-HA) 是裸鼹鼠抗癌能力的关键。研究人员对小鼠进行基因改造，引入了裸鼹鼠 hyaluronan synthase 2 基因版本，该基因负责制造产生 HMW-HA 的蛋白质。实验显示，相比普通小鼠，基因改造版的小鼠更健康，中位寿命延长了约 4.4%。

https://www.rochester.edu/newscenter/gene-transfer-hmw-ha-naked-mole-rats-extends-mice-lifespan-565032/

#生物技术

Firefox 支持从 Chrome 导入扩展

2023-08-25 16:56 by 黑暗之潮

Firefox 已经实现了 WebExtensions 扩展系统，它现在允许 Firefox 用户从 Chrome 等浏览器导入部分扩展。该功能还在测试中，没有默认启用。用户需要修改 about:config，修改 browser.migrate.chrome.extensions.enabled 的值为 True 后就可以启用该功能。用户可以从菜单 > 设置 > 导入数据中选择 Chrome 导入扩展。Firefox 实现的 WebExtensions 与 Chrome 不完全兼容，目前仅限于 部分扩展。

https://www.ghacks.net/2023/08/23/firefox-users-may-import-chrome-extensions-now/

#Firefox

20 岁前吸烟更容易上瘾更难戒掉

2023-08-25 18:32 by 月缘

欧洲心脏病学会年会 ESC Congress 2023 上发表的一项调查结果称，随着人们年龄的增长，吸烟的成瘾性会降低，并且更容易戒烟。20 岁之前开始吸烟的人对烟草的上瘾程度更高，且更难戒烟。日本的调查数据显示，较晚开始吸烟的人每天吸 22 支烟，较早开始吸烟的人每天吸烟数量较多，达 25 支。较早开始吸烟者成功戒烟的人数不到一半 ，仅 46%。而较晚开始吸烟者成功戒烟的比例为 56%。日本京都国立医院组织京都医疗中心的研究作者 Koji Hasekawa 博士说：“我们的研究结果表明，过早开始吸烟与较高的尼古丁依赖性有关，即使在青年时期也是如此。这项研究表明，将购买烟草的法定年龄提高到 22 岁或以上，可以减少尼古丁成瘾和面临不良健康后果风险的人数。”

https://www.escardio.org/The-ESC/Press-Office/Press-releases/Smokers-who-start-below-age-20-become-more-addicted-and-find-it-difficult-to-quit
https://www.thepaper.cn/newsDetail_forward_24363084

#五七桐

Tor 宣布抵御 DoS 攻击的 Proof-of-Work Defense

2023-08-25 19:10 by 飞行村

Tor 项目宣布了设计抵御 DoS 攻击的工作量防御机制（Proof-of-Work Defense）。工作量证明 PoW 是一种动态的反应机制，在正常工作条件下保持休眠。当 onion 服务面临压力时，PoW 将提示传入的客户端连接连续执行复杂操作，onion 服务将根据客户端的工作量水平进行连接优先排序。此举旨在将 DoS 攻击的成本增加到难以维持的水平，优先考虑合法流量，抑制攻击流量。onion 服务因为优先考虑客户的隐私混淆 IP 地址而容易遭到 DoS 攻击，传统的基于 IP 的速率限制无效，因此 Tor 项目设计了一种工作量证明机制，在不影响客户隐私的同时遏制 DoS 攻击。如果攻击者向 onion 服务发送大量连接请求，PoW 防御会启动增加访问 .onion 网站所需的计算量。增加的计算量对绝大部分设备是可控的，所耗费时间从 5 毫秒到 30 毫秒。攻击流量增加，工作量就会增加，最多需要 1 分钟的工作量。整个过程对用户是不可见的。

https://blog.torproject.org/introducing-proof-of-work-defense-for-onion-services/

#安全