Deep Dive
Shownotes Transcript
大家好 欢迎来到黑客新闻中文日报今天我们将带您探索一系列激动人心的科技前沿话题首先 跟随我们了解 MIDAR 和美国国土安全部计算机漏洞数据库维护合同的意外落幕对全球网络安全生态的影响究竟有多深远接着 透过一则曝光事件揭开了如何在特朗普政府隐隐绰绰的背后 Dosch 团队把守延伸至敏感的国家劳资关系数据
最后,我们还会深入 Philip Riesig 所开发的 Unsure Calculator,这款概率计算器如何改变我们对不确定性问题的处理方式。加入我们,一起深入了解这些引人注目的新闻。在一项突发新闻中,Miger 宣布其与美国国土安全部 DHS 维护计算机漏洞数据库的合同将于 4 月 16 日午夜到期,未能续约。
该数据库作为公共漏洞和曝光 CLAIR 计划的一部分长期以来一直是网络安全防御的基石这个项目的结束被认为是一场悲剧因为它不仅是软件漏洞生态系统的基础还能帮助我们跟踪新发现的漏洞评估它们的严重性并预测其潜在的利用 Miter 作为 CLAIR 的创始者及其主要的维护者如果失去了资金支持就会对全球范围内的漏洞管理产生立即且连锁的负面影响
评论区有网友提出,或许该项目结束会促使更多的利益相关者介入维护工作,也有人对可能出现的私有替代方案表示好奇。此外,一些网友对于该程序可能结束表示失望和忧虑,担心这将对网络安全社区和防御者带来负面影响。曝光者详细描述了 Doge 如何可能获取了敏感的 NLRB 数据。
在特朗普新成立的政府效率部门下 一直由白宫顾问和亿万富翁科技 CEO 埃隆马斯克领导的顾问团队开始关注获取国家劳资关系委员会 NLRB 内部系统的权限
据曝光者披露和内部通信记录显示,DOS 团队成员要求他们的活动不在系统上留下日志,然后试图隐藏他们的痕迹,关闭监控工具并手工删除他们的访问记录,这种逃避行为被数名接受 NPR 采访的网络安全专家比作是犯罪或国家支持的黑客可能会做的事情。
评论区里的网友非常关注这一敏感信息泄露事件的后续发展特别是关于政府数据的安全保护和内部监控的重要性被强调有的评论指出这显示出监管和数据保护在当前政治环境下显得尤为关键近日 Philip Reza 推出了一个名为 Unsure Calculator 的概率计算器这个工具旨在帮助用户处理包含不确定性的计算问题
在奇观网上,用户可以通过输入数值范围来进行计算,进而得到一个概率分布的结果。与传统计算器相比,Unsure Calculator 允许用户输入一个数值区间,例如 4-6,这意味着用户并不确定具体数值,但相信真实数值将在这个范围内。这种简洁的表示法旨在降低统计学的门槛,让更多的人能够利用统计学的力量来做出更合理的决策。
不过需要注意的是该工具仅适用于简单的后备计算对于更复杂的统计分析则建议使用专业的统计工具从评论区中的反馈来看大部分用户对这个工具表示赞赏尤其是它能够让人们在面对不确定性时有更加清晰的决策思路但也有用户提出对于一些复杂的计算场景这个工具可能就显得力不从心了说明了尽管 Unsure Calculator 是一个有趣且实用的工具但仍然有其局限性
4 月 2025 年,4000 发生了被称为 Shirty Hack 的网络安全事件,该事件还涉及到了版主邮箱信息的泄露。攻击者利用了 4000 后端过时的 PHP 代码和废弃的 MySQL 函数,尤其是一个名为 YasubPHP 的核心脚本,该脚本负责处理帖子提交和版物管理。据称,攻击者还在 SwayDrog Party 社区共享了一份与版主和管理员账户相关的邮箱列表,其中包括三个教育邮箱。
虽然有 Soydrug Party 用户声称,泄露的信息中包含了与版物团队成员相关的政府邮箱,但这一说法尚未得到证实。这次事件引起了网络社区的热议,有网友深入挖掘了袭击者利用的漏洞,发现问题出在网站允许上传 PDF 文件,却未能仔细检查文件是否为真正的 PDF,这位攻击者打开了大门。
评论区里对四千的看法五花八门,有人回忆四千曾经较为单纯的社区氛围,认为现在的社交媒体环境相比之下更加混乱和有害,也有人感叹,尽管四千有诸多问题,但仍然为科学研究等领域做出过贡献。美国如何变成科学超级大国这个话题让很多人热议,尤其是 Steve Blank 在他的博客上分享的一篇文章。
文章详细讲述了二战后,美国通过与私营产业合作以及大规模的政府资金支持大学进行研究和原型开发,建立了分散协作的创新生态系统,这一系统紧密整合了大量政府资金,私营行业则负责批量构建解决方案。
其中,一个关键部分是间接成本补偿制度的天才之处,美国不仅资助大学里的研究人员的工资,还给了大学研究设施和管理的资金,这让美国大学能够建立世界级的实验室,进行尖端研究,吸引了世界各地的科学家,引发了其他国家对人才流失的抱怨。
到今天,美国大学每年为科技初创企业和现有公司授权 3000 项专利、3200 项版权以及 1600 项其他许可,他们集体每年打造超过 1100 家以科学为基础的初创企业,进而带来无数产品和成千上万的新工作岗位。这种大学政府的生态系统成为了其他国家现代创新生态系统的蓝图。
然而,文章在结束时提出了警告,2025 年,随着美国政府对大学研究的支持减少,美国在科学领域的主导地位可能将结束评论区的网友们对这篇文章进行了热烈讨论,有的人指出了文章中的一些基础错误,例如战前的科学和工程领导者其实是德国而不是英国还有人提到了美国因为未受战争破坏而得以保存的工业基础对其科学超级大国地位的贡献
一位网友甚至提醒大家不要忘记纸牌行动这是美国科技超级大国故事中一个不可忽视的部分这些评论进一步丰富了对美国如何成为科学超级大国这一主题的理解解码视频中的敏感信息现在变得比以往更加简单了 Jeff Geerling 的博客中提到了一个引人注目的趋势技术的进步使得即便是被模糊或像素化处理过的视频信息也能通过特定的手段恢复出来
过去,这样的技术可能需要一台超级计算机和一个拥有博士学位的人才能完成,但现在,有了人工智能的帮助和神经网络在计算机上的高速运行,使得视频去模糊化变得更加容易和快速。然而,有趣的是,并不是所有方法都需要高科技的 AI 或机器学习技术。
有评论指出 如果你能重现图像生成并进行像素化 模糊处理的条件 就算只是模糊的几个字符 也能通过搜索这些字符来恢复原图片这揭示了即使是简单的技术 在正确的条件下也能达到惊人的效果此外 评论区还讨论了对个人隐私的潜在威胁如法国公共电视台对调查来源的声音和面部匿名化处理的警告 强调了随着技术的进步 保护隐私和敏感信息的重要性
不少网友也分享了他们的心得和建议例如使用纯色遮罩而非模糊或像素化效果来隐藏敏感数据或者利用多帧图像重构技术来处理模糊图像这些讨论不仅仅是技术的展示也体现了人们对隐私保护技术的关切和需求 Google 刚刚推出了一项革新功能允许 Gemini 高级用户通过我们最先进的视频模型 VO2 生成和分享视频
在 Gemini 中,用户现在能够将基于文本的提示转换成动态视频。同时,Google Labs 也通过 ViscAnimate 使 VOR 可用,这是一项生成性 AI 实验,允许您使用文本和图像提示创建新图片,并现在还能将它们动画化成视频。
VOR 代表了视频生成领域的一个巨大飞跃,旨在产生高分辨率、细节丰富的视频,并具有电影级的逼真度通过更好的理解现实世界的物理和人类动作,它提供了流畅的角色运动、逼真的场景以及在多种主题和风格中更精细的视觉细节这一功能正在全球范围内向 Gemini 高级用户推出,从今天开始在接下来的几周内陆续上线
该功能对 Google One AI Premium 订阅者以 Gemini 支持的所有语言提供。在评论区中,用户们对此功能的实用性和趣味性表现出了极大的兴趣,尽管有人提出了对内容创作的控制和成本效益的担忧,但普遍认为这是一个在视频创作上具有重大潜力的步骤。
美国低估了重新吸引制造业回流的难度近日一篇标题为《美国低估了重新吸引制造业回流的难度》的文章在互联网上引起了热议
文章指出 美国总统在 2025 年 4 月 2 日宣布 对外国进口商品征收从 10%至 49%不等的薪税种及关税 其声明的目的是将制造业带回美国 让美国再次富裕然而 文章认为这一政策不仅不会起作用 反而可能适得其反 不会将制造业带回美国 还会让美国更加贫困
文章给出了 14 条理由,解释了为什么这一政策行不通,如果美国真的想要重振制造业,应该怎么做,以及这个错误政策的最终结果会如何。该文的作者声称自己在制造行业有着 15 年的经验,既在美国也在中国经营过工厂。从他的视角来看,他认为美国正在高速驶向经济崩溃的砖墙,他写这篇文章是为了尝试按下刹车。
评论区的网友对这篇文章进行了热烈讨论,一些人指出美国人对于工厂工作的态度,以及美国与其他国家在税制上的差异等问题。整体上,多数评论都同意文章作者的观点,认为重振制造业并不是一蹴而就的事情,需要政府有明确的政策支持和长期的努力。OpenAI 正在打造自己的社交网络,这一消息在网络上引发了不少讨论。
来源于 The Verge 的报道透露,这个项目还处于早期阶段,但已经有了一个围绕着实时社交动态的内部原型。OpenAI 的 CEO Sam Altman 私下寻求外部反馈,是否将这个社交网络作为一个独立应用发布或是整合到 ChatGPT 中,目前还不清楚。对此,OpenAI 的发言人杰治发稿前没有回应,此举很可能会加剧 Altman 与 Elon Musk 之间本已紧张的竞争关系。
同时,社交网络领域的进入也意味着与 Meta 的更直接竞争。我们获悉 Meta 正计划在其即将推出的独立 AI 助手应用中添加社交动态功能。
OpenAI 社交网络背后的一个想法是利用 AI 帮助人们分享更好的内容网友们对此有着不同的看法有人认为这可能是一个不错的公关噱头但也有人怀疑这种平台能否提供真正的价值评论者普遍对现金大科技公司为社会创造的价值表示了担忧同时也对社交媒体平台上的广告销售机会表示了兴趣
感谢各位收听今天的黑客新闻中文日报我们希望通过今天的内容您能获得一些启发看到科技发展极其对社会的影响如果您对我们分享的故事感到兴奋请不要忘记订阅我们的播客并与朋友们分享希望您能继续与我们一同关注科技领域的最新动态祝您拥有美好的一天我们下期节目再会