Wilson
karma值：0
solidot新版网站常见问题，请点击这里查看。
微信在中国几乎已成为国家基础设施的一部分，融入了日常通信、政府服务和数字支付之中。正因如此加州一个小型研究团队最近的发现——一种利用人工智能构建的工具可以在短短几个小时内攻破数以百万计的账户——让专家和分析人士感到震惊。这证明，有了人工智能，即使是没有政府背景的小型团队也能对一款每月有 14 亿人使用的应用程序发起毁灭性的攻击。“从破坏力的角度来讲这个是非常强的，”上海复旦大学美国研究中心副主任赵明昊说。他表示，鉴于微信对中国公众的重要性及其庞大的用户群，搞垮这样一款应用程序的能力相当于“一种新的核武器”。这一发现进一步印证了研究人员的警告：人工智能黑客能力的发展速度超过了防御手段的跟进速度。Calif 展示了这款被他们命名为 WeWorm 的工具，它可以劫持微信用户的账户，拨打其联系人的电话，然后在无需任何人接听电话的情况下，在手机之间传播。Calif 表示，该公司花了一个多星期的时间构建了这个漏洞利用程序，并且已经向白宫和微信的母公司腾讯披露了该缺陷。
IMDb 为其平台及 IMDbPro 引入“数字创作者”（Digital Creator）这一全新职业类别。IMDb 表示，此举为直播主、视频博主（Vlogger）、网红（Influencer）、视频评论创作者（Video Essayist）及等网络创作者提供了一种“展示其作品并与受众、业内同行及潜在雇主建立联系的专属途径”。该类别包含多个细分职业，以更具体描述创作者的工作，其中包括 Streamer、Vlogger、Video Essayist、Video Creator、Gaming Creator 和 Influencer。
苹果宣布了一系列新产品，包括 iPhone 18 Pro 与 iPhone 18 Pro Max、AirPods 5 以及其首款折叠屏手机 iPhone Duo。其中最引人瞩目的是其折叠屏手机。三星、Google 和华为等苹果竞争对手早就推出了折叠屏手机，在内存和存储器短缺导致价格飙升时代，苹果推出起售价 15,999 元的折叠屏手机，消费者是否接受还有待市场检验。iPhone Duo 配备了 7.6 英寸超视网膜 XDR 可折叠屏，5.4 英寸超视网膜 XDR 外屏，A20 Pro 芯片，10 月 16 日（星期五）起接受预购，10 月 23 日（星期五）起正式发售。
由德国 Isar Aerospace 公司制造的 Spectrum 运载火箭 9 月 6 日从位于挪威北极圈内的 Andoya 航天发射场发射升空。该公司表示，“我们已进入轨道！并创造了欧洲航天史上的里程碑：这是欧洲大陆首次有私营企业研发的火箭成功进入轨道。”Spectrum 火箭专为运载中小型有效载荷而设计。此次发射任务搭载了五颗小型卫星以及一项飞行技术实验。这是这家德国公司第二次尝试将 Spectrum 火箭发射升空。首次尝试发生在 18 个月前，但未能成功。Spectrum 火箭发射成功被认为使欧洲向在本土提供商业卫星发射服务迈出了重要一步。包括英国和瑞典在内的多个国家都对日益增长的商业航天任务市场表现出了兴趣。Isar Aerospace 公司指出，去年美国共发射了 198 枚火箭，而欧洲的发射数量仅为 8 枚。Isar 的目标是实现年产约 40 枚火箭。
根据 YouTube 主播 Gamers Nexus、Level1Techs 以及独立安全研究员合作展开的调查，测试了包括 G5 在内的零售 LG OLED 电视机，发现 LG 智能电视会在屏幕关闭但没有断电的待机状态下扫描家庭网络，寻找手机和智能手表等设备和记录麦克风音频。除了内部 IP 地址，智能电视还会收集邻近 Wi-Fi 网络的名称、信号强度以及位置数据。收集的数据会发送到 LG 的定向广告部门 LG Ad Solutions。LG 称其智能电视的全球销量约为 2.16 亿台，支持内容识别 Automated Content Recognition (ACR)技术，会将屏幕上的音频和视频采样成数字指纹，记录用户在不同输入源上的观看内容。当研究人员断开电视与网络的连接后，电视仍然会将语音输入保存到本地，在网络连接恢复后上传这些文件。研究人员建议用户直接断开 LG 电视与互联网的连接，改用外部串流设备。
根据 Niko Partners 的报告，中国游戏市场规模在 2025 年首次突破 500 亿美元达到 518 亿美元，2026 年预计将增长 4% 达到 539 亿美元，2030 年将达到 598 亿美元，到 2030 年中国游戏玩家将达到 7.69 亿，周平均游戏时长将从 2025 年的 14.1 小时增至 15.8 小时。迷你游戏（Mini-games）是一个主要增长领域，八成中国玩家玩过迷你游戏，其消费额占到了手游总消费额的二成。近半玩家通过短视频发现游戏新作和相关信息。在被调查的玩家中，30.8% 的人在全球服务器上游戏，33.6% 的人使用游戏加速器，21.9% 的人使用 VPN。
比特币支付结算网络 Liquid Network 周日披露，自称白帽黑客的攻击者从其联盟钱包内转走了价值 3.2 亿美元的 4000 比特币。该联盟钱包共有 4200 比特币。攻击者被认为利用了一个上周修复的漏洞。Liquid Network 开发商 Blockstream 尝试通过链上签名消息与其对话，黑客表示在确保所有节点都打好补丁后会将比特币转回去。目前这些比特币仍然牢牢掌控在黑客手中。
音频编辑器项目 Audacity 释出了 v4.0。主要变化包括：基于 Qt6 重构了 UI，支持原生高 DPI 渲染；能将 UI 布局保存为 Workspaces；工具栏和面板可移动、停靠、浮动、显示或隐藏；改进了音频片段的处理；新增 .aup4 项目格式；等等。Audacity 4.0 与 Audacity 3.x 不完全兼容，部分 Audacity 3 系列的功能尚未移植到 4.x 版本。
日本总务省公布的人口动态调查结果显示，截至今年 1 月 1 日，日本人的人口为 119,736,483 人。这是 1984 年以来的 42 年中首次跌破 1.2 亿人。比上年减少约 91.7 万人（0.76%），创 1968 年开始调查以来的最大减少数。除东京都外的 46 个道府县均减少。外国人增加约 35.4 万人至 4,031,159 人，是 2013 年开始此项调查以来的最多纪录，所有都道府县外国人均增加。日本人的人口连续 17 年减少，死亡人数达到约 159 万人，而出生人数则为创新低的约 67 万人。按年龄来分，65 岁以上老年人占到 29.79%，作为劳动力中心的 15～64 岁劳动年龄人口比例为 59.09%，两者均比上年增加。0～14 岁的低龄人口为 11.13%，创新低。日本人加上外国人的总人口为 123,767,642 人，比上年减少约 56.3 万人。
“电视会腐蚀你的大脑”这句话也许在字面意义上是正确的。根据发表在《Alzheimer’s and Dementia: Journal of the Alzheimer’s Association》上的一项研究，常看电视的人大脑中与记忆相关的区域体积缩小，额叶和枕叶变小，大脑白质出现了与衰老、中风风险、认知能力下降和痴呆症相关的损伤区域。研究人员分析了约 1700 名成年人的数据，他们的平均年龄 53 岁，在 1987-1989 年间参与了心血管研究 Atherosclerosis Risk in Communities(ARIC) 。参与者被询问了休闲时看电视的频率。20 多年后参与者接受了脑部核磁共振成像检查。结果显示，重度电视人群的大脑结构出现了缩小，其中男性的影响更显著。
由于需求远超预期，苹果将其入门级电脑 MacBook Neo 的产能增加一倍，从 500 万台增加到 1000 万台。MacBook Neo 的内存只有 8GB，售价 599 美元，学生折扣价 499 美元。苹果 CEO 库克表示在发布 MacBook Neo 之前就对其前景非常乐观，但公司仍然低估了消费者的热情。在 MacBook Neo 的带动下上季度 Mac 新用户数量创下历史新高。Windows PC 行业也在关注 MacBook Neo 在入门级电脑市场掀起的旋风，戴尔刚刚推出了一款起售价 699 美元（学生折扣 599）的 XPS 13 笔电，但 8GB 内存对于 Windows 11 而言属于勉强可用。
NASA 证实国际空间站的俄罗斯舱段再次发生漏气事故。过去五年俄罗斯航天局和 NASA 一直在追踪俄罗斯舱段的空气泄漏，漏气的舱段位于 Progress（进步号）气闸舱和 Zvezda（星辰号）服务舱之间的 PrK 模块，漏气原因是微小的结构裂缝。今年 1 月 NASA 宣布在多次检查和密封处理后 PrK 舱段的内部压力已经稳定，不再漏气。然而 PrK 舱段的漏气情况在三周前再次出现。NASA 表示它正与俄罗斯航天局协调后续处理步骤。此次事件再次引发了对国际空间站长期生存能力的担忧。
在 openSUSE 之后，Fedora 发行版移除了深度桌面环境包（Deepin Desktop）。2025 年初 SUSE 安全团队在一次例行审查中发现深度桌面环境有名叫 deepin-feature-enable 的软件包，该软件包是在 2021 年 4 月加入的，并没有咨询或通知 SUSE，它包含了一个“许可协议对话框（license agreement dialog）”，基本上说讲因为 openSUSE 的安全规定，它禁用了 deepin-api 和 deepin-daemon 需要的所有 dbus 和 polkit 功能，这可能导致 Deepin Desktop 不能正常工作，部分功能无效。如果用户不在意这些安全问题，可选择点击确认，之后会自动安装缺少的 dbus 和 polkit。安全团队的调查发现，deepin-daemon 中的核心组件从未递交进行安全审查，它们被悄悄的引入到了 openSUSE 中。鉴于 Deepin 社区过去几年多次违规，openSUSE 决定移除 Deepin Desktop。Fedora 项目随后也对深度桌面环境包展开安全审查，期间开发者发现难以联系部分深度软件包的维护者，因为安全担忧和软件包缺乏维护，它最终决定移除深度桌面环境。
开发者发现，使用微软 AI 助手 Copilot 修改 PR 中的拼写错误时它主动添加了一则广告。对 GitHub 平台的搜索发现，已经有数以万计的 PR 包含了相同的广告——“Quickly spin up Copilot coding agent tasks from anywhere on your macOS or Windows machine with Raycast”。开发者认为微软此举无法让人接受。
在维基百科之后，提供 DDoS 保护、网页应用防火墙、公共 DNS 解析器、反向代理和 CDN 等服务的 Cloudflare 将 Archive.today 以及相关域名 archive.is、archive.ph 等加入到了 Command and Control & Botnet 类别，意味着该域名被 Cloudflare 的 1.1.1.2 停止解析。原因是 Archive.today 被发现劫持用户的浏览器对博主 Jani Patokallio 的个人博客 Gyrovague 发动了 DDoS 攻击。Patokallio 在澳大利亚工作，他是芬兰人，Archive.today 的运营者针对芬兰 IP 的 CAPTCHA 验证页面嵌入脚本对其博客发动攻击，至今该脚本仍然存在，对 Patokallio 的 DDoS 攻击仍然在进行之中。
3月16 - 19日，NVIDIA初创加速计划将携手创业生态合作伙伴、优秀会员企业代表及创投联盟资深投资人在GTC 2026上带来全新会议特辑。会议包含3场针对中国创业者的精彩演讲。特辑内容将围绕中国创业生态格局、前沿技术趋势、2025年中国AI市场前景，以及重点行业投资方向等议题展开，全景呈现当前AI创业、前沿技术领域的热门话题。GTC现场还将设置Inception Startup Pavilion创业企业展区、投资人AI Day、创业公司和投资机构路演等环节。
美剧《绝命毒师》讲述了高中化学教师 Walter White 在诊断癌症以及家庭经济状况岌岌可危的情况下变成毒枭的故事。但绝命毒师效应在现实中真的存在吗？根据发表在《American Economic Journal: Applied Economics》期刊上的一项研究，经济学家分析了来自丹麦的数据集，发现癌症诊断会使犯罪概率增加约 14%。研究针对了 1980 -2018 年间被诊断癌症的 368,317 名患者，组合健康记录与犯罪登记记录，研究人员跟踪了这些癌症患者的犯罪行为，并与正常人群进行对照。分析显示，在诊断癌症第一年，犯罪概率实际上下降了，研究人员指出这符合直觉，因为化疗和放疗都是非常痛苦的生理过程。但在确诊两年后，犯罪概率显著上升，这一效应能持续逾十年。研究发现，癌症会使无违法记录的人首次触犯法律。丹麦有覆盖全国的免费全民医保，在没有全民医保的国家癌症带来的冲击将会更痛苦。研究还发现，犯罪活动的增加主要由男性驱动。
根据社交媒体的消息，统信董事长解雇了一名询问没有西装怎么办的内核工程师。统信开发了基于 Linux 的发行版统信 UOS。它最近临时通知员工年会必须自备西装参加。通知来得猝不及防，一位负责 Linux 内核开发的核心工程师在群里问了句“没西装怎么办”，董事长随后将其解雇。此事导致网友将 UOS 形容是 Uniform Operating System 的缩写——原意是代表 Unity Operating System。
根据 Netblocks 的监测，伊朗全国范围内断网，至今已持续逾 12 小时。自 2025 年 12 月起，伊朗发生了一系列抗议活动，起因是民众对通货膨胀飙升、食品价格上涨以及伊朗里亚尔大幅贬值感到不满。示威活动最初由店主和市场商贩发起，进入新年后，抗议规模日益扩大，目前有至少数十人死亡，逾千人被捕。
Google 透露，从 2026 年起它将每年只发布两次 Android Open Source Project(AOSP)的源代码，分别是在第二季度和第四季度。此前 Google 是每个季度发布一个 AOSP 版本，一年发布四次。它建议开发者使用 android-latest-release 分支，而不是 aosp-main 分支。Google 发言人解释说，此举有助于简化开发，消除管理多个代码分支的复杂性，向 Android 平台开发者提供更稳定更安全的代码。Google 发言人称该公司对 AOSP 的承诺没有变，安全补丁的发布流程也没有变，仍然会每月在专门安全分支上为相关操作系统版本发布安全补丁。