Solidot

由于 AI 生成安全报告大量涌入，GNOME 项目宣布改变安全报告处理方式。首先是 GNOME 项目将安全漏洞披露时间从行业标准的 90 天缩短至 30 天，原因是大部分 GNOME 安全问题会在一到三周内修复，或者干脆不修。其二禁止 AI 生成的安全报告，由于今天的大部分安全报告包含了 AI 生成的内容，这些安全报告将会直接关闭。

为了训练其 AI 模型 Claude，Anthropic 实施了名为“巴拿马计划”（Project Panama）的行动：大量购买实体图书，拆开书脊、扫描书页，之后将图书残骸送去回收公司。Anthropic 为此投入了数千万美元，聘请了二十年前参与 Google Books 项目的 Google 高管。此外  Anthropic 还从影子图书馆下载了海量的盗版电子书。对于 Anthropic 的行为，法官裁决使用受版权保护图书训练 AI 模型属于合理使用，但其图书盗版行为并不合法。图书出版商以及作者提起了集体诉讼，Anthropic 去年与他们达成了和解，将向图书作者和出版商赔偿 15 亿美元。本周一，美国地区法官 Araceli Martinez-Olguin 批准了这一和解协议。和解协议涵盖逾 48.2 万册图书，其中 91% 已被作者或出版商认领，每本书预计将获得大约 3000 美元的赔偿。

去年美国在全球大规模征收关税，任天堂据此提高了 Switch 2 等相关设备和配件的售价。今年 2 月美国最高法院裁决征收关税违法，任天堂随后起诉美国政府要求退还关税。美国玩家则跟着提起了一项拟议中的集体诉讼，认为任天堂应该将美国关税退款退给消费者。任天堂周一请求法庭驳回该诉讼，称它无法律义务将美国关税退款退给消费者。任天堂的观点十分简单，任天堂或其零售合作伙伴设定了最终价格，而买家是自愿支付的。

FBI 逮捕了一名 21 岁的佛罗里达居民 Zyaire Dontaevious Zamarion Wilkins，他涉嫌与同伙通过在 Steam 游戏中植入恶意程序去窃取玩家的加密货币。该团伙在近两年时间内通过在至少八款 Steam 游戏中植入恶意程序，感染了约 8000 台电脑，在 2024 年 5 月至 2026 年 2 月间从约 80 个加密货币钱包中窃取了价值至少 22 万美元的加密货币。被植入恶意程序的 Steam 游戏包括 BlockBlasters、Dashverse、Lunara 和 PirateFi。其中仅 BlockBlasters 一款游戏就从 261 至 478 名受害者手中窃取了价值约 15 万美元的加密货币，受害者包括了 Twitch 主播 RastalandTV，他被盗走了 3.2 万美元，他正接受癌症治疗，这笔钱是观看者捐赠的。

在生成式 AI 时代，流行公民科学数据库如 iNaturalist 和 Macaulay Library 也免不了被 AI slop 入侵。研究人员在《自然》上报告，他们在记录野生动物物种的流行公民数据库内发现了数百张 AI 生成的虚假图像。问题的真实规模尚不清楚，因为有许多假图可能未被发现。文章作者 Alexander Lees 博士称他在 Facebook 上看到的野生动物照片基本上都是 AI 生成的。他指出公民科学数据库里彻头彻尾的假图还比较罕见，问题主要是照片上传者会用 AI 美化下图像，结果生成式 AI 给图像添加了不存在的内容。iNaturalist 上逾 6.1 亿张图像只有 1400 张被标记为可能使用 AI。iNaturalist 社区支持总监 Tony Iwane 认为大多数假图并非是恶意的，他同时呼吁用户保持警惕，因为信息的准确性至关重要。

WordPress 上周释出补丁修复了两个高危漏洞，它督促运行 WordPress 软件的网站立即更新，漏洞是如此严重以至于 WordPress 在条件允许的情况下启用了强制更新。安全公司随后警告，黑客正利用漏洞入侵未更新的 WordPress 网站。WordPress 是最流行的博客软件和内容管理平台，存在漏洞的 WordPress 网站数量可能多达数千万。存在漏洞的 WordPress 版本为 v6.9.0-6.9.4，以及 v7.0.0-7.0.1。根据 WordPress 的官方统计，逾 4 亿个网站运行存在漏洞的 WordPress 版本，但其中一部分网站可能已经打上了补丁。组合利用两个漏洞，黑客能远程控制存在漏洞的网站。

欧盟委员会对阿里巴巴旗下面向消费者的电商平台 AliExpress 处以 5.5 亿欧元的罚款，原因是它在打击非法商品销售上做得不够——这是根据 Digital Services Act（DSA）开出的最高罚单。布鲁塞尔去年曾警告 AliExpress，它在阻止平台上的卖家兜售非法商品以及确保其推荐引擎不推广这些非法商品上做得不够。欧盟委员会根据 DSA 要求其整改，并详细列出了需要采取的措施。一年后，欧盟委员会认定 AliExpress 的措施不足，宣布处以巨额罚款。委员会认为，AliExpress 未能妥善评估其是否有足够的人员审查潜在的非法产品，也未能充分评估其推荐和广告系统如何加剧非法产品的扩散。DSA 允许对商家处以全球营业额最高 6% 的罚款，阿里巴巴集团截至 3 月 31 日的财年收入为 1480 亿美元。布鲁塞尔原本可要求近 90 亿美元的罚款。

加州大学圣地亚哥的科学家警告地球海洋和淡水系统中的水体溶解氧迅速减少，可能会给地球带来短期内无法逆转的变化。研究人员认为水体溶解氧也应纳入地球限度理论框架，该框架突出了人类行为对地球系统的冲击的限度，若超过该限度，自然环境将丧失正常的自我调节能力，现代人类所处的相对稳定的全新世将会结束。现有的地球限度理论包含了 9 个限度：气候变化、海洋酸化、大气平流层臭氧消耗、生物地质化学循环中氮循环和磷循环、全球淡水使用、土地系统变化、生物圈完整性的侵蚀、化学污染和空气污染。水体溶解氧迅速减少的原因包括人为全球暖化、富营养污染、深层水体的运动和通气过程，等等。

鸡蛋的价格过去几个月快速上涨，以至于被称为“火箭蛋”。根据一项追踪主要产蛋省份的指数，鸡蛋价格比一年前上涨了 40% 以上。另一项追踪一处批发市场价格的基准指数显示，蛋价最近创下了 10 年来的新高，这让业内人士大感意外。研究鸡蛋市场的分析师表示，两年前，在连续几年的丰收之后，养殖户开始扩大规模，2024 年至 2025 年间新增的蛋鸡数量创下历史新高。突然之间，鸡蛋供过于求，价格暴跌。随后，养殖户们发现自己没有足够的资金来喂养所有的鸡。于是他们开始大量淘汰蛋鸡，专家认为这样的淘汰速度过快了。最终，蛋鸡数量不足以满足需求，导致价格上涨。与此同时，市场需求却格外强劲。

日经的调查显示，因 AI 投资激增美国五大科技巨头 Google/Alphabet、微软、亚马逊、Meta 和甲骨文的隐性债务高达 1.65 万亿美元，超过了其实际债务。其中 Meta 的表外债务达到了 4200 亿美元，是其账面债务的几乎三倍。甲骨文隐性债务约 2733 亿美元。为支持 AI 研发这些科技巨头在迅速扩充其数据中心等 AI 计算资源，签订了 GPU 和服务器的长期采购协议。

开源媒体服务器 Jellyfin 项目联合创始人 Joshua Boniface 以及 Anthony Lavado 宣布辞去项目领导人以及核心团队成员职务，退出项目，将该项目交给其他团队成员。Joshua 称自己面临严重的职业倦怠，无法胜任工作，是时候离开了，他创建 Jellyfin 项目时以为它最多会有几百或几千用户，但七年半后它成为了排名第一的开源媒体服务器，服务于数以百万计的用户，是 Plex 的可行替代。Anthony 称自己主要负责后端管理工作，自己的生活发生了变化，有其他优先事项需要处理。

医学界完成了一项前沿手术—— 一名男性通过移植自己童年取出并冷冻保存16年的睾丸组织，重新恢复了精子生成能力。这批睾丸组织样本是他在接受化疗前采集冷冻的。化疗会严重损伤生殖功能，导致不育。这一里程碑式成果有望开启全新的人类不育治疗浪潮。2008 年比利时布鲁塞尔自由大学医院的医生为一名患病的 10 岁男孩摘除部分睾丸组织并冷冻保存。他当时罹患镰状细胞贫血，即将接受化疗，为后续造血干细胞移植做准备。10 余年后，这名男孩成年，希望拥有自己的后代。医护人员对其进行了两年监测，确认他已完全无法正常生成精子。随后，团队将冷冻保存 16 年的11个睾丸组织片段，分别移植至其剩余睾丸内部及阴囊皮下。移植组织在成年男性的激素环境与生理条件下培育生长一年。一年后，研究团队取出移植组织并开展检测分析。检测结果显示，多个移植组织中均发现生精干细胞，且存在活跃的精子生成迹象。在其中一个移植样本中，研究人员成功检出一枚成熟精子。

在月之暗面宣布首个 3 万亿参数级别开放权重模型 Kimi K3 之后，前特朗普 AI 高级顾问、现 OpenAI 战略主管 Dean Ball 在 X 平台上表示，开放权重模型的战略将导致“AI 共产主义”，可能会“减缓 AI 的发展”，因为会“阻碍 AI 领域的资本支出”。他认为政府可以通过 FUD 策略（即 fear, uncertainty, and doubt）阻止美国公司使用开放权重模型。他后来澄清说这只是预测不是建议，声称他支持 AI 开源/开放权重。美国两大前沿 AI 公司 OpenAI 和 Anthropic 仍然有领先优势，但优势在缩小，它们采用的都是闭源模式。

Mozilla 释出了 Firefox 153.0。它是 ESR 版本，将提供至少 15 个月的支持。Firefox 153.0 主要新特性包括：Vulkan 视频解码支持，Linux 版支持 Video Acceleration API (VA-API) ，增加对 JPEG-XL 图像格式的支持，Windows 版支持 HDR 视频播放，PDF 功能增强，等等。

黑客入侵了罗马尼亚的土地管理机构 Agenția Națională de Cadastru și Publicitate Imobiliară（ANCPI)，在勒索失败之后删除了整个土地登记数据库以及备份，导致全国房地产市场瘫痪，官方应用和网站已离线一周。公证员无法记录新的交易，公民也无法获取所有权证明或详细的土地记录。黑客是在 7 月 14 日删库的，一天后 ANCPI 部分被盗数据在黑客论坛上出售，泄露的数据包括员工凭证、内部文件以及该机构的 IT 网络详细信息。ANCPI 表示正在重建系统。虽然黑客声称删除了备份，但 ANCPI 表示它还有备份副本。

体细胞突变随年龄增长而积累，能导致细胞死亡。根据发表在《npj Aging》期刊上的一项研究，科学家开发出一种方法量化体细胞突变对人类寿命的影响。研究只考虑体细胞突变，没有考虑其它任何衰老特征。研究发现，肝脏等增殖性组织通过细胞更新能在数千年内维持功能，而神经元和心肌细胞等有丝分裂后细胞则是长寿的重要瓶颈。综合多个器官预测的人类寿命中位数是 146-194 岁，约为目前人类寿命的两倍。这意味着体细胞突变是衰老的重要驱动因素，但无法单独解释目前的人类寿命，驱动衰老的还有其它因素。

法国和意大利研究人员发现，有了 AI 之后人们愈来愈不愿说不知道了，AI 抑制了人们的批判性思维，使得人们更容易重复 AI 生成的虚假信息。研究人员将参与者分成两组，一组必须在没有 AI 的帮助下回答问题，另一组可以向 AI 寻求建议。结果发现没有 AI 帮助时 44% 的人会回答说不知道答案，而有了 AI 的帮助后只有 3% 的人这样做。研究人员让参与者使用了一个更可能出错的模型 Step 3.5 Flash。结果显示，不使用 AI 正确率为 27%，使用 AI 后降至了 9%，原本会给出正确答案的人在听取了 AI 建议后给出了错误答案。尽管正确率下降了，但参与者的自信心却增加了。

Google 逾 4500 名员工联名写信给首席执行官皮查伊，要求公司给员工更明确的裁员保障。员工提出的要求包括：保证遣散费、在强制裁员前先推出自愿离职计划，以及取消据称按配额评定绩效的制度。请愿书由 Alphabet 员工工会发起，已送到 Google 总部。工会主席、软件工程师考尔（Parul Koul）说，Google 市值已达到约 4 万亿美元，公司在取得空前成功的同时仍不断裁员，说明管理层把利润放在员工之上。请愿书要求，Google 在所有产品部门裁员前，先让员工选择是否自愿离职，并保证被裁员工能拿到遣散待遇，或允许他们把遣散费换成更长时间的带薪休假。员工也要求停止按固定比例评出低绩效员工的做法，认为这种制度可能变成裁员工具。考尔说，员工到皮查伊办公室递交请愿书时，大门紧闭，管理层没有正式回应。他们最后把请愿书交给一名职员，对方承诺会转交给皮查伊。

国家航天局小行星监测预警研究中心首席科学家李明涛领导的团队在一篇论文中讨论了中国自己的行星防御系统。NASA 执行双小行星重定向测试(DART)任务的探测器于 2022 年 9 月撞击了小行星 Dimorphos，这是世界首次行星防御技术演示。中国的计划更雄心勃勃，旨在直接破坏小行星的结构，而不只是偏转其轨道。中国计划中的探测器预定在 2029 年或 2030 年以 26 倍音速以上或每秒逾 9 公里速度撞击目标——相比之下 DART 撞击速度为每秒 6.1 公里。此次任务包括四个目标：精确撞击小行星、成功偏转其轨道、精确测量撞击结果以及证明撞击并未对地球造成损害。目标小行星是 2015 年发现的 2015 XF261，直径约为 30 米。中国计划发射两艘探测器，一艘撞击，另一艘观察。

MPEG-4 是一套用于音频、视频信息的压缩编码标准，由 MPEG 制定，它由一系列子标准组成，其中 Part 2 定义了一个对各种视觉信息（包括自然视频、静止纹理、计算机合成图形等等）的编解码器，如 XviD 编码就属于 Part 2。7 月 19 日 MPEG-4 Part 2 部分的最后一个专利 BRPI0109962B1 过期，从此 MPEG-4 Part 2 专利全部过期。但 XviD 编码已经很少被今天的视频使用，而 AAC(MPEG-4 Part 3) 和 AVC/H.264(MPEG-4 Part 10)仍然存在有效专利。