流行 NPM 软件包维护者成为 AI 深度伪造攻击目标

2026-04-07 23:31 by 帕迪多街车站

多位流行 NPM 软件包维护者成为 AI 深度伪造攻击目标，他们遭遇了相似的社会工程攻击。axios 维护者 Jason Saayman 称，疑似 APT 组织 UNC1069 的黑客冒充一家公司的创始人联系他，他们不仅克隆了创始人的外表，还克隆了公司本身。他们邀请他加入一个真实的 Slack 工作区（workspace），还创建了频道分享 LinkedIn 帖子，非常逼真。然后黑客邀请参加一个 Microsoft Teams 虚拟会议，会议提示其系统存在问题。他以为这与 Teams 有关，于是安装了缺失组件，结果却植入了远程访问木马。他维护的 axios 周下载量 1 亿，被云服务和编码环境广泛使用，黑客窃取了维护者的凭证释出了 axios 的恶意版本。这不是一起孤立事件，多位周下载量上亿的 NPM 软件包维护者遭遇了类似的 AI 深度伪造攻击。

https://it.slashdot.org/story/26/04/05/0316250/top-npm-maintainers-targeted-with-ai-deepfakes-in-massive-supply-chain-attack-axios-briefly-compromised

#安全

创纪录风能和太阳能发电量让英国避免了 10 亿英镑天然气进口

2026-04-07 23:51 by 王朝启示录

由于风能和太阳能发电量创新高，英国在 2026 年 3 月免于进口价值 10 亿英镑的天然气。3 月的风能和太阳能发电总量达到 11TWh，合计增长 28%，英国因此避免了进口 21 TWh 的天然气，按照目前的价格相当于 10 亿英镑。相比 2022 年俄罗斯入侵乌克兰导致 3 月油气价格高涨，中东战事后的天然气价格对英国电价的影响降低了约 25%。

https://www.carbonbrief.org/analysis-record-wind-and-solar-saved-uk-from-gas-imports-worth-1bn-in-march-2026/

#英国

日本科学家演示能承受核反应堆六个月强辐射的 Wi-Fi 接收器

2026-04-08 00:23 by 火星众神

日本科学家 Yasuto Narukiyo 在 ISSCC 上演示了能承受核反应堆六个月强辐射的 Wi-Fi 接收器。Wi-Fi 接收器能承受 500 kilograys，是太空电子设备通常三年承受 100-300 grays 辐射剂量的千倍以上。Narukiyo 称，2011 年福岛核事故后工程师使用机器人勘察和清理核电站。这些机器人多需要 LAN 线缆，而线缆很容易缠绕在一起。他的团队的目标是开发一种用于在这种恶劣环境下控制机器人的无线系统。即使不是如此极端的环境，核电站寿命到期也需要清理，而很多关闭的核电站至今未完成清理工作，未来二十年还有 200 座反应堆退役。Narukiyo 的团队使用了硅 MOSFET 晶体管，减少晶体管数量同时改变其形状，并加宽了栅极。

https://spectrum.ieee.org/robotics-in-nuclear-industry

#科技

Chrome 支持垂直标签

2026-04-08 13:26 by 异形博恩

习惯于顶部水平标签的用户可能不知道垂直标签在标签管理和组织上有多么的高效，用过之后几乎没有人会再回到水平标签。主流浏览器如 Firefox 和 Microsoft Edge 都官方支持垂直标签，现在市场份额最高的浏览器 Google Chrome 也正式宣布支持垂直标签。Google 称，启用垂直标签十分简单，只需要在一个窗口点击右键，选择“Show Tabs Verticall（显示垂直标签）”。除此之外，Google Chrome 还推出新的沉浸式阅读模式 Reading Mode，减少广告等带来的干扰，让用户能专注于阅读文本。

https://blog.google/products-and-platforms/products/chrome/new-chrome-productivity-features/

#Chrome

测试显示 AI Overviews 每 10 个答案就有一个是错误的

2026-04-08 14:18 by 奇迹男孩与冰霜巨人

纽约时报的测试显示，Google 搜索的 AI 概括功能 AI Overviews 每 10 个答案有一个是错误的，这听起来还不错，但考虑到 Google 服务每天的搜索量，这意味着每分钟就有成千上万的错误信息传播出去。纽约时报和 Oumi 合作利用 AI 工具通过 SimpleQA 评估 AI Overviews 答案的准确性。Oumi 从去年开始执行测试，当时 Google 最好的模型还是 Gemini 2.5，当时 AI Overviews 的准确性是 85%。当模型升级到 Gemini 3 后，AI Overviews 的准确性提高到 91%。AI Overviews 给出答案时会列出引用来源，当它出错时，其答案经常会与引用来源的信息互相矛盾。

https://www.nytimes.com/2026/04/07/technology/google-ai-overviews-accuracy.html

#Google

非激素男性避孕药研究取得突破

2026-04-08 14:58 by 我们祖先的祖先

康奈尔科学家在研究安全可逆转且百分之百有效的非激素男性避孕药上取得了突破。现有的男性避孕方法包括避孕套和输精管结扎术，其中输精管结扎因难以逆转而不太受到男性青睐。激素类避孕药则存在影响女性的风险。康奈尔科学家针对的是精子生成的第二个阶段。精子生成分为三个阶段：精原细胞增殖分化；精母细胞减数分裂；精子细胞形成。研究人员称，如果针对精原细胞进行干预，那么精原细胞死亡将会导致男性终身无法再次生育。他们使用了小分子抑制剂 JQ1 对减数分裂前期 I 进行干预杀死细胞，阻断精子形成所需的基因表达。在实验中，研究人员对小鼠注射了 JQ1，持续三周，结果显示小鼠失去了产生精子的能力。停止注射 JQ1 的六周内精子生成恢复了正常。研究人员让实验小鼠繁殖后代，结果显示后代都发育正常。

https://news.cornell.edu/stories/2026/04/breakthrough-takes-big-step-toward-safe-reversible-male-contraception

#医学

苹果和联想的笔记本电脑最难维修

2026-04-08 15:49 by 蒲公英王朝2：风暴之墙

消费者倡导组织 Public Interest Research Group (PIRG) Education Fund 发表了报告《Failing the Fix (2026): Grading laptop and cell phone companies on the fixability of their products》。评估了笔记本电脑和智能手机的可维修评分。结果显示，苹果的笔记本电脑可维修评分最差为 C-，智能手机为 D-。PIRG 采用了法国的维修指数，包括维修文档的可获得性，零配件的可获得性，零配件价格的可负担性。此外还考虑是否是反对维修权立法的行业组织成员——如果是就扣分，如果支持维修权则可以加分。报告显示，笔记本电脑的可维修评分最高是华硕（B+），其次是宏碁(B)、惠普（B-）、戴尔（B-）、三星（B-）、微软（B-）和联想（C）；智能手机可维修评分最高是摩托罗拉（B+），其次是 Google（C-）和三星（D）。

https://arstechnica.com/gadgets/2026/04/apple-has-the-lowest-grades-in-laptop-phone-repairability-analysis/
https://pirg.org/edfund/resources/failing-the-fix-2026/

#苹果

天文学家发现已知最原始的恒星

2026-04-08 16:13 by 陨落的众生

学界普遍认为，宇宙大爆炸约数亿年后第一代恒星应运而生。这些初代恒星在剧烈的核聚变中淬炼出重元素，随后诞生的第二代恒星，便孕育于这些富含新元素的残骸之中。天文学界将宇宙中所有重于氦的元素统称为“金属”。因此，恒星的重元素比例（即金属丰度）便成了推断其诞生年代的天然标尺。金属含量极低的恒星，被称为“原始恒星”或“贫金属星”。SDSS J0715-7334 归属第二代恒星谱系，为一颗红巨星。麦哲伦望远镜的光谱与化学分析表明，其金属含量不足太阳的 0.005%，总金属丰度低至约 7.8 × 10−7 ，仅为前纪录保持者的一半，更是已知最贫铁恒星的 1/40，刷新了迄今观测纪录。SDSS J0715-7334 不仅铁含量极低，碳元素亦异常匮乏，有别于通常“贫铁富碳”的同类恒星。借助 ESA“盖亚”探测器的数据，团队追溯了这颗恒星的轨迹。它最初诞生于大麦哲伦星云附近，现“定居”银河系，距地球约 8 万光年。

https://www.nature.com/articles/s41550-026-02816-7
https://news.sciencenet.cn/htmlnews/2026/4/562743.shtm

#太空

阿根廷总统卷入加密货币骗局

2026-04-08 17:22 by 天空的孩子

阿根廷总统 Javier Milei 去年帮助推广了名为 $Libra 的加密货币，该加密货币的价格在短暂飙升之后又迅速暴跌，给投资者造成了数百万美元的损失，并引发了阿根廷检方的调查。Milei 坚称他与该加密货币没有任何关联，只是帮个忙宣传下。但根据电话纪录，2025 年 Milei 通过其 X 账号宣传 $Libra 的当晚，他与该加密货币背后的一位企业家有过 7 次通话。通话内容未知。新披露的信息还显示，Milei 在担任国会议员期间，曾从其中一位企业家定期收款。

https://www.nytimes.com/2026/04/06/world/americas/argentina-milei-crypto-libra.html
https://news.slashdot.org/story/26/04/06/230222/new-revelations-reignite-crypto-scandal-involving-argentinas-president-milei

#犯罪

Cloudflare 计划到 2029 年全面实现后量子加密

2026-04-08 17:50 by 力量

Cloudflare 宣布它计划加快速度提前到 2029 年全面实现后量子加密，原因是最近的两项研究显示破解现有加密算法所需的量子比特规模比预期的要少得多。IBM Quantum Safe CTO 认为最快到 2029 年量子计算机就能对高价值目标进行破解（即所谓的 moonshot attacks）。Cloudflare 称，它在 2014 年开始免费提供通用 SSL 证书，2019 年开始准备迁移到后量子加密，2022 年为所有网站和 API 启用了后量子加密，目前逾 65% 的 Cloudflare 用户流量已使用后量子加密。

https://blog.cloudflare.com/post-quantum-roadmap/
https://www.solidot.org/story?sid=83945

#加密技术

OpenAI 提议四天工作制应对 AI 对社会的冲击

2026-04-08 22:45 by 帕迪多街车站

AI 的进步预计会对整个社会造成巨大冲击，为了应对这一社会问题，OpenAI 提出了一系列建议，包括对机器人征税，设立公共财富基金，以及推行四天工作制。OpenAI 表示这份文件是它应对 AI 工具普及可能冲击就业岗位以及整个行业而提出的初步想法。它的核心建议是设立公共财富基金，投资于与 AI 发展相关的长期资产，将收益直接分配给公民。四天工作制则要求雇主在不减少薪酬的情况下减少工作时间。另一项建议是改革税收制度，将税基转向企业所得税和资本利得税，而不是依赖可能受到 AI 引发的大规模失业潮冲击的劳动所得税和工资税。

https://cdn.openai.com/pdf/561e7512-253e-424b-9734-ef4098440601/Industrial%20Policy%20for%20the%20Intelligence%20Age.pdf
https://yro.slashdot.org/story/26/04/06/2154206/openai-calls-for-robot-taxes-public-wealth-fund-and-4-day-workweek-to-tackle-ai-disruption

#人工智能

亚马逊停止支持 2012 年前发布的旧型号 Kindle

2026-04-08 22:59 by 沙皇的邮件

亚马逊正式宣布，从 2026 年 5 月 20 日起停止支持 2012 年以及之前发布的旧型号 Kindle 和 Kindle Fire 设备，这些设备的用户将无法通过 Kindle 商店购买、借阅或下载新内容。亚马逊声称它已经为这些设备提供了 14 年，部分型号甚至长达 18 年的支持。它正在通知仍然使用这些设备的用户，为相关用户提供折扣帮助他们过渡到新设备。受影响的设备包括：第一代和第二代 Kindle，Kindle DX 和 DX Graphite、Kindle Keyboard、Kindle 4、Kindle Touch、Kindle 5 和第一代 Kindle Paperwhite。亚马逊 Kindle 已于2024 年6 月30 日退出了中国市场。

https://www.theregister.com/2026/04/08/amazon_kindle_support_discontinued/

#书籍

伊朗要求油轮使用比特币支付霍尔木兹海峡通行费

2026-04-08 23:36 by 羚羊与秧鸡

美国和伊朗达成了为期两周的停火，停火期间想要通过霍尔木兹海峡的油轮需要支付过路费，费用为每桶石油一美元，如果油轮空载则可以免费通行。通行费用的支付方式是数字货币。伊朗称，每艘油轮必须通过电子邮件向其报告货物情况，之后伊朗将告知他们支付比特币，油轮只有几秒钟的时间进行支付，伊朗官员表示此举旨在确保支付的款项不会因制裁而被追踪或没收。

https://www.ft.com/content/02aefac4-ea62-48db-9326-c0da373b11b8

#比特币

全新世最暴力火山正在重新注满岩浆

2026-04-09 00:02 by 泰坦的女妖

大约 7300 年前，位于日本九州萨摩半岛的鬼界破火山口发生了大规模喷发。这次喷发是当前地质期全新世规模最大的火山喷发，火山喷出的物质覆盖 4500 平方公里范围。此后这座火山没有再发生大规模喷发，但仍然活跃，发生过零星的小型喷发。根据发表在《Communications Earth & Environment》期刊上的一项研究，日本科学家报告这座大部分位于海底的火山正在重新注满岩浆，引发了它再次喷发的担忧。鉴于该地区的人口密度，任何规模的喷发都可能造成严重破坏。

https://doi.org/10.1038/s43247-026-03347-9
https://www.sciencealert.com/one-of-earths-most-explosive-volcanoes-is-quietly-refilling-with-magma
https://zh.wikipedia.org/wiki/%E9%AC%BC%E7%95%8C%E7%A0%B4%E7%81%AB%E5%B1%B1%E5%8F%A3

#地球

纽时记者称 Adam Back 是中本聪

2026-04-09 13:27 by 荷鲁斯崛起

纽时记者 John Carreyrou 在调查之后宣称 Adam Back 是比特币作者中本聪，Adam Back 本人公开否认。Adam Back 出生于 1970 年，是一位英国密码学家和密码朋克，工作量证明系统 Hashcash 的作者，这不是第一次他被认为是比特币作者。Carreyrou 是知名的调查记者和作家，他的调查认为，Back 的写作风格、意识形态、技术背景以及早年发表的帖子都与中本聪有重合之处。他的调查主要是基于芬兰程序员 Martti Malmi 公开的数百封与中本聪交流的电子邮件。Back 通过其 X 账号回应称，他不是中本聪，但他早年非常关注密码学、网络隐私和电子现金的积极社会影响，因此从 1992 年左右开始积极参与电子现金和隐私技术的应用研究，在密码朋克邮件列表中参与讨论，最终促成了 Hashcash 等创意的诞生。

https://www.nytimes.com/2026/04/08/business/bitcoin-satoshi-nakamoto-identity-adam-back.html
https://en.wikipedia.org/wiki/Adam_Back

#比特币