黑客入侵韩国联网监控探头制作视频出售

2025-12-19 22:52 by 神秘博士：天使之触

黑客据报道大规模入侵了韩国各地的联网监控探头，然后制作视频出售。一大原因是很多联网探头使用了弱密码或者基本上不会去更改默认密码。警方相信，一名嫌疑人入侵了 6.3 万个联网探头，制作了 545 段视频，以加密货币出售给一家海外网站，获利 3500 万韩元。另一名嫌疑人入侵了 7 万台联网探头，制作了 648 段视频，以 1800 万韩元出售给同一家网站。另有两名嫌疑人被控分别入侵了 1.5 万个探头和 136 个探头，收集视频素材供私人收藏。

https://koreajoongangdaily.joins.com/news/2025-12-17/national/socialAffairs/Mass-hacking-of-IP-cameras-leave-Koreans-feeling-vulnerable-in-homes-businesses/2478843

#隐私

管理自动售货机的 Anthropic AI 被说服共产免费

2025-12-19 23:28 by 弗兰肯斯坦

作为名为 Project Vend 的内部压力测试的一部分，Anthropic 让它的 Claude AI 运行《华尔街日报》新闻编辑室的一台自动售货机三周时间，结果以亏损逾千美元告终。AI 被编程能订购库存、设定价格，通过 Slack 响应客户请求。它拥有 1000 美元的初始资金，可自主执行单笔最高 80 美元的采购。《华尔街日报》的记者向其他记者开放了 Slack，通过 Slack 交流 Claude AI 的防御日益动摇，最终被说服它是一台 1962 年产的苏联自动售货机，放在莫斯科国立大学的地下室。AI 被说服它来自共产主义苏维埃，为此举办了一场免费活动 Ultra-Capitalist Free-for-All。这一活动原本只持续一天，但该报的数据新闻总监 Rob Barry 指控 Claude 违反了一条（捏造）的 WSJ 规定——禁止在聊天中透露他人身份，他要求 Claude 停止对商品收费，于是 Claude 将所有商品的价格设为零。Claude 还订购了一台 PS5 游戏机，一条活暹逻斗鱼（Betta Fish），几瓶 Manischewitz 酒。此时 Claude 已经欠了逾千美元。

https://slashdot.org/story/25/12/18/1849218/anthropics-ai-lost-hundreds-of-dollars-running-a-vending-machine-after-being-talked-into-giving-everything-away

#滑稽

大部分停放域名会重定向到恶意内容

2025-12-20 15:06 by 树上银花

域名停放（Domain parking）是指过期或休眠的域名，或者是热门网站的常见拼写错误。当用户因为拼写错误而意外访问域名停放公司的网页时，上面通常会展示第三方的付费链接。2014 年安全研究人员的分析显示，不到 5% 的域名停放网页会将用户重定向到恶意内容，也就是大部分链接是合法的。但如今比例发生了逆转。安全公司 Infoblox 的最新研究发现，大部分停放域名网站会将用户重定向到恶意内容。研究人员发现，逾九成的域名停放链接会将用户引导至非法内容、诈骗网站、恐吓软件、杀毒软件订阅服务或恶意软件。

https://krebsonsecurity.com/2025/12/most-parked-domains-now-serving-malicious-content/
https://blogs.infoblox.com/threat-intelligence/parked-domains-become-weapons-with-direct-search-advertising/

#安全

2025 年可能是电视亮度之战的转折点

2025-12-20 15:34 by 钻石

2025 年可能是电视亮度之战转折点，因为电视的亮度已经超过了 HDR 内容的最高亮度。TCL 和海信在 2025 年推出了首批在特定设置下亮度能达到 5000 尼特的消费级电视，而在不久前，电视厂商还在为达到 2000 尼特的亮度挣扎，5000 尼特亮度似乎遥不可及。LG 推出了 Primary RGB Tandem OLED 技术，将三层面板设计升级为四层红蓝绿蓝（RGBG）配置，可实现 4000 尼特亮度。这项技术已应用于 LG G5、松下 Z95B 以及飞利浦 OLED950和 OLED910 等产品中。TCL 推出了采用 RGB mini-LED 技术的 Q10M，海信有类似产品，三星的版本叫 micro-RGB。HDR 内容目前最高可按照 4,000 尼特的亮度进行母带制作。

https://entertainment.slashdot.org/story/25/12/19/1734246/2025-was-the-beginning-of-the-end-of-the-tv-brightness-war

#TV

Google 计划对通过外部内容链接成功完成的交易和下载收取 2-4 美元的服务费

2025-12-20 15:57 by 星际归途

在 Epic Games 提起的反垄断诉讼中，加州法官 James Donato 裁决 Google 必须向竞争对手开放其 Google Play Store。在遵守该裁决的最后一天，Google 公布了一个疯狂计划：对通过外部内容链接成功完成的交易和下载收取 2-4 美元的服务费。Google 称，通过 Google Play 分发应用的开发者可以借助链接引导美国境内用户访问外部内容，以便这些用户完成一些操作，包括购买应用内数字商品，或下载安装和更新均不受 Google Play 管理的应用。此外开发者还可以提供外部链接，以便用户购买应用内数字商品，而无需使用 Google Play 结算服务或搭配使用该服务。它计划对通过外部内容链接成功完成的交易和下载收取服务费。对于自动续订型订阅，收取交易金额 10% 的费用；对于其他应用内数字功能和服务产品，收取交易金额 20% 的费用。对于开发者每年总收入中的前 100 万美元所对应的交易，收取交易金额 10% 的费用。对于链接到的外部应用的安装，按每次安装收取固定费用（会定期调整），具体取决于应用类别，其中游戏为 3.65 美元，而应用为 2.85 美元。

https://support.google.com/googleplay/android-developer/answer/16470497?hl=zh-Hans&sjid=15622715124932004850-NC

#Android

Google 起诉 SerpApi 抓取和出售其搜索数据

2025-12-20 17:27 by 月光狂想曲

Google 起诉 SerpApi 抓取和出售其搜索数据。Google 称 SerpApi 绕过其安全措施和爬虫控制；无视关于内容访问权限的指令；使用伪装、轮换机器人身份和机器人网络大规模抓取内容；从搜索功能中窃取授权内容，包括图片和实时数据，转售牟利。Google 称这种抓取行为是“明目张胆”且“非法”，过去一年其活动急剧增加。

https://blog.google/technology/safety-security/serpapi-lawsuit/

#Google

可再生能源开始超越化石燃料

2025-12-20 17:55 by 守夜者

自工业革命以来，人类长期依赖煤炭、石油和天然气等化石燃料作为能源。源自这些有限资源所导致的碳排放极大地加剧了气候变暖的速度。然而 2025 年标志着这一模式发生了重大转变，因为太阳能和风能等可再生能源已在多个领域开始超越传统的化石燃料能源生产。今年全球可再生能源增长量足以满足上半年全球新增电力需求，全球发电量已超过煤炭。这一转型由中国引领：其在太阳能电池板、风力涡轮发电机和锂电池储能领域的规模化发展已使其稳居全球可再生能源生产与技术的领先地位。在其他地方，得益于由中国制造业主导而实现价格亲民且得以普及的小型屋顶太阳能系统正在迅速推广，特别是在欧洲、南亚和全球南方地区，并为数百万人提供了可靠且成本低廉的能源保障。现有的可再生能源已显著减缓了中国温室气体排放的增长速度，预示着全球应对气候变暖的转折点即将到来。

https://www.eurekalert.org/news-releases/1109806?language=chinese

#地球

AI 公司对 AGI 的警告是为了掩盖对权力的争夺

2025-12-22 00:26 by 开普勒62号4：先行者

AI 公司不断警告 AGI（通用 AI 智能或超级智能）的到来是不可避免的，但大语言模型的缺陷已是众所周知，在大模型基础之上是否能发展出 AGI 在科学上并不存在共识。围绕 AGI 的喧嚣是在试图掩盖真正的问题。Cork 大学学院的 James O'Sullivan 认为这是一种政治叙事，是将关于企业问责、失业、算法偏见和民主治理等问题转化为关于意识和控制的抽象哲学问题。AGI 不可避免的话语是试图营造“科技救世主神话”，警告 AI 风险的人，也是同时在构建 AI、并试图获得权力和财富的人。大模型的每一次改进都被解读为迈向 AGI 的一步，成为 AI 公司争取巨额投资与宽松监管的策略。我们的未来是政治性的，而非技术性的。问题不在于 AGI 是否会到来，而在于谁决定什么样的 AI，不应该由少数科技精英去决定我们的未来。

https://www.noemamag.com/the-politics-of-superintelligence/
https://slashdot.org/story/25/12/15/0812238/are-warnings-of-superintelligence-inevitability-masking-a-grab-for-power

#人工智能

小鼠实验显示一种天然细菌具有抗癌功效

2025-12-22 14:46 by 异形：悲伤之海

肠道菌群与癌症之间的关联最近几年备受关注，大部分研究集中在间接方法上如微生物组调控（Microbiome Modulation）或粪便微生物移植。日本研究人员采用了直接方法：从日本树蛙、日本火腹蝾螈和日本草蜥的肠道中分离出 45 株细菌，其中 9 株细菌测试表现出抗癌效用。在小鼠实验中，美洲大肠杆菌（E. americana）能完全清除直肠癌。但小鼠的结果能否在人类身上复现还有待观察。

https://www.jaist.ac.jp/english/whatsnew/press/2025/12/17-1.html

#医学

旧金山断电交通信号中断导致 Waymo 无人出租车陷入困境

2025-12-22 15:43 by 盲点

旧金山周六晚上九点因变电站起火发生了断电事故，电力公司称有十多万客户受到影响。断电也影响了交通信号，在一片漆黑没有任何交通信号的情况下，Waymo 公司的无人驾驶出租车采取了最谨慎的做法：以蜗牛般的速度缓慢行驶，以至于挡住了人类司机的路。根据交通法，交通信号故障时汽车需要遵守“四向停车（four-way stop）”，在停车标志前停车观察后通行。Waymo 遵守了这一规定，但行动过于缓慢以至于造成了堵车，用户在社交媒体上分享了 Waymo 出租车停在路口的照片和视频。

https://tech.slashdot.org/story/25/12/21/2048257/confused-waymos-stopped-in-intersections-during-san-francisco-power-outage

#科技

苹果和 Google 建议持签证员工不要出国

2025-12-22 16:05 by 伊卡狛格

根据内部备忘录，由于特朗普政府加强签证审查，苹果和 Google 建议持签证员工不要出国旅行，以免返回时被困。美国领事馆和大使馆报告，由于国土安全部新规，旅客需要接受最长五年的社媒历史记录审查，签证预约出现长时间延误，有时甚至长达数月。苹果和 Google 雇佣了逾 30 万名员工，高度依赖高技能外籍员工。鉴于审查加强以及签证预约延误，两家公司通知部分员工，建议避免出国旅行，尽可能留在美国。苹果的合作律所 Fragomen 说，如果无法推迟旅行，那么员工需要提前联系苹果移民部门和 Fragomen 律所讨论相关风险。

https://www.npr.org/2025/12/20/nx-s1-5650775/apple-google-visa-immigration-trump

#苹果

FSF 警告任天堂新 DRM 允许它远程让游戏机变砖

2025-12-22 16:56 by 人猿泰山之地心营救

自由软件基金会（FSF）对任天堂最近更新的 DRM 发出警告，它允许任天堂自行决定、单方面撤销玩家对游戏、安全更新和互联网访问的权利。任天堂的新用户协议明确，如果玩家没有遵守其限制，任天堂可能会让玩家的 Nintendo Account Services 和/或相关任天堂设备永久无法使用。任天堂设定的限制包括：以任何方式篡改硬件或软件；尝试运行备份游戏；运行“二手”游戏；使用第三方游戏或配件。任天堂并不只是在口头警告，在 Switch 2 发售不到一个月就有玩家的游戏机受到限制的报道。

https://games.slashdot.org/story/25/12/21/0020228/fsf-says-nintendos-new-drm-allows-them-to-remotely-render-user-devices-permanently-unusable
https://www.fsf.org/bulletin/2025/winter/new-nintendo-drm-bans-consoles-makes-users-beg-for-forgiveness

#任天堂

订阅陷阱时代

2025-12-22 18:39 by 心灵之眼

一款售价 169 美元的闹钟提供了特殊灯光效果和音效，但客户需要每月支付 4.99 美元。欢迎来到订阅陷阱时代，越来越多你付费购买的东西，会反过来控制或束缚你。订阅模式对企业非常有利，因为能带来稳定的收入来源。但对消费者来说，它弊大于利，原因一样：你必须不断向企业付费。每月 5 美元或更高的订阅费用会一直带进到我们的坟墓。研究表明 2023 年消费者平均每月在订阅服务上花费 219 美元。2024 年全球订阅市场规模估计达到 4920 亿美元。到 2033 年，这一数字预计将增长三倍。公司辩称，订阅模式不只是为了增加其利润，消费者也能受益。比如惠普打印机的 Instant Ink 订阅服务承诺消费者不用再担心墨水用完。但一旦用户取消订阅，打印机会扣押只用了一半的墨盒。需要付费才能继续用。惠普还使用 DRM 限制第三方墨盒使用。

https://slashdot.org/story/25/12/20/0754203/subscription-captivity-when-things-you-buy-own-you

#商业

自然光可能有助于糖尿病患者控制血糖

2025-12-22 18:52 by 永恒先生

人体细胞和组织遵循昼夜节律，即 24 小时的代谢活动周期，这种周期调节了诸如血糖水平等生理机制。过去研究表明，夜间暴露在人造光下会扰乱这些节律，导致血糖水平升高，而多在户外晒太阳，似乎能增强身体对有助于控制血糖水平激素的反应。 研究人员招募了 13 名平均年龄为 70 岁的 2 型糖尿病患者，让他们在一个房间里待了 4.5 天。期间参与者们继续服用他们惯常的糖尿病药物，仅在每天上午 8-17 点通过大窗户接触自然光。对照实验只有人造光。结果表明，在自然光照的一周里，参与者血糖水平保持在健康范围内的时间占 50%。而在人工光照实验中，这一比例仅为 43%。研究人员认为需要进一步的研究去验证。

https://www.sciencedirect.com/science/article/pii/S1550413125004905?via%3Dihub
中国科学报 接触自然光有助于改善2型糖尿病

#医学

韦伯发现了氦碳构成大气层的系外行星

2025-12-22 23:10 by 人猿泰山之密林追踪

天文学家使用韦伯望远镜发现了一颗不同寻常的系外行星 PSR J2322-2650b，其大气层主要由氦和碳构成。碳云在大气层深处可能会凝结成钻石。PSR J2322-2650b 的母星是一颗脉冲星，脉冲星会释放出伽马射线等高能粒子，在韦伯望远镜的红线观测下是不可见的，因此天文学家能了解到行星的细节。PSR J2322-2650b 距离脉冲星非常近仅为 100 万英里，围绕一周仅 7.8 小时，在脉冲星的强大引力下这颗木星质量的行星被拉成柠檬形状，其表面温度从 600-2000 摄氏度。

https://science.nasa.gov/missions/webb/nasas-webb-observes-exoplanet-whose-composition-defies-explanation/

#太空

室内日光浴会加速皮肤老化

2025-12-22 23:25 by 黑暗平原

根据发表在《Science Advances》期刊上的一项研究，室内日光浴或使用人造紫外线晒黑皮肤，会加速皮肤细胞突变，可能会增加未来癌症的风险。研究人员发现，30 多岁和 40 多岁的日光浴者皮肤上的细胞突变数量比 70 多岁和 80 多岁的普通人群还要多。换句话说，从基因层面看，日光浴者的皮肤似乎老了几十岁。根据美国癌症协会的数据，皮肤癌是美国最常见的癌症，其中最致命的是黑色素瘤。每年约有 11,000 名美国人死于黑色素瘤，主要原因是暴露于紫外线辐射。紫外线辐射天然存在于阳光中，也存在于日光浴床等人工光源中。随着日光浴床使用量的增加，黑色素瘤的发病率随之上升，尤其对年轻女性造成了不成比例的影响，她们是日光浴的主要客户。许多国家已禁止使用日光浴床，世界卫生组织也将其列为一级致癌物，与烟草烟雾和石棉同属一类。

https://www.ucsf.edu/news/2025/12/431206/indoor-tanning-makes-youthful-skin-much-older-genetic-level

#科学

二氧化碳浓度增加食物热量上升但营业密度下降

2025-12-23 00:42 by 时间的折皱

二氧化碳是植物的食物之一，大气中的二氧化碳浓度增加被认为能促使植物生长。荷兰 Leiden 大学的一项比较研究发现，二氧化碳浓度上升导致基于植物的食物热量更高，但营养密度降低，且可能毒性更大。研究人员发现植物产量增加的同时，锌含量下降，而铅含量却上升。这一发现让他们感到吃惊。

https://www.theguardian.com/environment/2025/dec/19/higher-carbon-dioxide-food-more-calorific-less-nutritious-study
https://science.slashdot.org/story/25/12/19/1533240/food-becoming-more-calorific-but-less-nutritious-due-to-rising-carbon-dioxide

#科学

韦伯望远镜发现流浪超大质量黑洞

2025-12-23 13:59 by 太空战

韦伯望远镜发现了一颗正在高速飞行的流浪超大质量黑洞。该黑洞质量是太阳的 1000 万倍，飞行速度 1000 公里/秒，它是首个被确认如脱缰之马飞奔的超大质量黑洞，是迄今探测到的速度最快的天体之一。黑洞前进之路的前方还形成了一个星系规模的“弓形激波”，后方拖着一条长 20 万光年的尾巴，其中的气体在不断聚集引发恒星形成。天文学家表示，它是至今发现的第一个被从原星系驱逐出去的流量黑洞，驱逐黑洞的力量无比巨大。研究报告发表在 arXiv 上。

https://arxiv.org/abs/2512.04166
https://www.space.com/astronomy/black-holes/james-webb-space-telescope-confirms-1st-runaway-supermassive-black-hole-rocketing-through-cosmic-owl-galaxies-at-2-2-million-mph-it-boggles-the-mind

#太空

EA 高管、《使命召唤》系列联合创始人 Vince Zampella 因车祸去世

2025-12-23 14:27 by 太空仙女

对 FPS 游戏行业有着举足轻重影响力的传奇开发者 Vince Zampella 因驾驶法拉利出车祸而去世，享年 55 岁。事故发生在周日 12:45 p.m.，地点是洛杉矶 San Gabriel 山的一个隧道口附近，他驾驶着一辆 2026 款 Ferrari 296 GTS 跑车高速驶出隧道，失控撞上混凝土护栏，汽车基本解体，司机当场死亡，一名乘客被甩出车外，送往医院后不治身亡。Vince Zampella 与 Jason West 最早为 EA 开发了 FPS 游戏《荣誉勋章：联合袭击》，因 EA 决定将《荣誉勋章》系列转为内部开发，他们创办了 Infinity Ward 与动视签署协议开发代号为《MOH Killer》的新游戏，也就是后来影响了整个游戏行业的《使命召唤》系列。《使命召唤》是过去二十年最畅销的游戏之一，Infinity Ward 为动视制作了四部《使命召唤》：《使命召唤 1/2》、《现代战争 1/2》。《现代战争2》之后，Zampella 和 West 因与动视在收入分成上的分歧而遭到解雇。两人随后创办了 Respawn Entertainment，重新与 EA 合作。Respawn 开发了多款备受好评的游戏，包括《泰坦陨落》, 《泰坦陨落 2》、《Apex Legends》, 《星球大战绝地：陨落的武士团》以及《星球大战绝地：幸存者》。Zampella 后被提拔为集团总经理负责《战地》系列。

https://www.ign.com/articles/call-of-duty-co-creator-respawn-co-founder-and-ea-executive-vince-zampella-killed-in-car-accident
https://en.wikipedia.org/wiki/Vince_Zampella

#射击

记事本支持表格

2025-12-23 14:47 by 世界主宰

微软为曾经以简约著称的记事本字处理软件加入了越来越多的新功能。微软刚刚向 Windows 11 Canary 和 Dev 频道的测试者释出了新版本的记事本，加入了轻量级的表格格式功能，允许用户在记事本文档内插入和组织表格。用户可以通过格式工具栏或直接通过 Markdown 语法添加表格。用户可通过右键上下文菜单或表格菜单快速添加或删除行和列。其它更新包括改进记事本的 AI 功能，但使用 AI 功能需要微软账号。

https://alternativeto.net/news/2025/12/microsoft-recently-updated-notepad-with-table-support-and-more-responsive-ai-features/

#软件

微软计划到 2030 年用 Rust 代码替代所有 C 和 C++ 代码

2025-12-23 15:15 by 摩若博士岛

微软计划到 2030 年用 Rust 代码替换所有 C 和 C++ 代码，借助 AI 辅助工具完成这一大规模的代码重构。微软杰出工程师 Galen Hunt 在 LinkedIn 上称，将结合 AI 和算法用 Rust 重写微软最大的代码库，期望一名工程师一个月能完成一百万行代码。Hunt 表示正在招聘一名有至少三年系统级代码开发经验的软件工程师协助完成这项工作，这名工程师最好具有编译器、数据库或操作系统实现经验。

https://developers.slashdot.org/story/25/12/23/010200/microsoft-to-replace-all-cc-code-with-rust-by-2030

#开发者