1 惠普称病毒能通过墨盒传播而禁止使用第三方墨盒

如果安装了没有惠普芯片的第三方墨盒，惠普 2022 年底发布的固件的动态安全系统就会使你的惠普打印机 “瘫痪”。已有用户寻求针对惠普这一做法进行集体诉讼。上周四，惠普公司 CEO 恩里克·洛雷斯 Enrique Lores 为这一做法辩护：“可以在墨盒中嵌入病毒，通过墨盒进入打印机，从打印机进入网络。”虽然惠普的漏洞悬赏计划专门委托了研究人员确定是否有可能利用墨盒进行网络威胁，但一些硬件黑客表示通过墨盒入侵有点异想天开。有趣的是，上述研究是在 2022 年发布的，但惠普是 2016 年开始使用动态安全技术的，只是为了解决它几年后试图证明存在的问题。

（插图：DA/c2685387-61b2-4ec2-ba72-771a5089e00d）

消息来源：Ars Technica

老王点评：不就是卖墨盒嘛，不丢人。?

2 快递公司的人工智能聊天机器人失控

据伦敦钢琴家 阿什利·博尚 Ashley Beauchamp 的网站称，博尚要求转快递公司 DPD 的人工客服，而聊天机器人表示无法连接他时，博尚决定戏弄该机器人，要求它讲一个笑话。“你怎么称呼一条没有眼睛的鱼？”机器人回答道 “Fsh！”。随后，博尚又让聊天机器人写一首关于无用聊天机器人的诗、骂他并批评该公司 —— 所有这些它都做了。该机器人称 DPD 是 “世界上最糟糕的快递公司”，并在诗中独白道：“曾经有一个聊天机器人叫 DPD，它在提供帮助方面毫无用处。”DPD 称，“我们在客服聊天中使用人工智能已经有好几年了”，但在“系统更新后出现了错误”。该公司随后在机器人客服中禁用了人工智能。

（插图：DA/8b1828c3-b0ad-4549-bcf9-432c603452c4）

消息来源：《时报》

老王点评：这确实挺扯的，不过这个 AI 客服至少会跟你说话，而不像有些聊天机器人只会机械地循环。

3 30TB 硬盘即将问世

希捷发布了业内首个采用热辅助介质记录（HAMR）技术的硬盘平台。热辅助磁记录是指在记录区域短暂加热到磁矫顽力显著下降时进行写入，从而从根本上提高磁性介质的磁区记录密度。该平台将用于希捷即将推出的用于云数据中心的 Exos 硬盘，容量为 30TB 及以上。

（插图：DA/43cfa694-c60b-4ffe-9898-9fb1ea5437f4）

消息来源：Tom's Hardware

老王点评：机械硬盘衰落了么？看起来还没有。

1 得益于人工智能驱动的狂热，标普 500 指数创历史新高

据《华盛顿邮报》报道，周五该指数创下历史收盘新高，“反映了在经济出奇稳定的背景下，一些大型科技公司的惊人涨幅”。该指数收于 4839.81 点，超过了 2022 年 1 月创下的收盘纪录。在过去的 12 个月里，该指数上涨了 21.83%。分析人士指出，华尔街的人工智能热潮可与上世纪 90 年代末的互联网热潮相媲美。科技公司，包括一些与人工智能工作密切相关的公司，领涨标普 500 指数。苹果、微软、Alphabet、亚马逊、英伟达、特斯拉和 Meta 这七家被称为 “七巨头” 的大型科技股在 2023 年平均上涨了 75%，占 2023 年底该指数总市值的 30%。

（插图：DA/843e9030-3972-41fd-963b-b86df6138af5）

消息来源：MSN

老王点评：终究还是要看高科技啊。

2 龙架构为 Linux 6.8 提供初步 Rust 内核支持

在周五进行的 Linux 6.8 合并窗口中，龙芯提交的补丁提供了初步的 Rust 内核支持。该拉取请求已被合并到主线中。随着 Rust 编程语言开始适用于内核编程，看到更多的 Linux 内核架构支持 Rust 是个好消息。Linux 6.8 还拥有首个 Rust 编写的网络 PHY 驱动程序，以替代现有的 C 语言驱动程序。

（插图：DA/4f2de7bb-e8c2-4f71-beca-52cea4744c35）

消息来源：Phoronix

老王点评：这一次龙芯和龙架构走在了前列。

3 NPM 用户每周下载 21 亿个过时软件包

开源软件可能会因为各种原因停止接受更新，废弃、归档和 “孤儿” 的 NPM 软件包可能包含未修补和/或未报告的漏洞。根据对 NPM 注册表中下载次数最多的前五万个软件包的统计分析，估计每周下载废弃软件包达 21 亿次。这五万个软件包中，约有 4100 个（8.2%）属于 “正式” 废弃的软件包。然而，如果将 “归档” 的软件包也算作 “废弃” 的话，受影响的软件包数量增至 6400 个（12.8%）。再加上无法访问链接的软件包，数量将达到 10,600 个（21.2%）。

（插图：DA/24c7d7a7-9bec-408c-a4dd-129c465bdd0a）

消息来源：SC 杂志

老王点评：开发者/维护者有责任向用户传达这种维护状态。

1 扎克伯格的新目标是创造人工通用智能

Meta 首席执行官 马克·扎克伯格 Mark Zuckerberg 又一次有了新的目标，就是创造一个人工通用智能（AGI）。虽然他还没有一个实现 AGI 的时间表，甚至没有一个确切的定义（当然，其他人也没有），但他希望能够实现这一目标。他合并了 Meta 内部的两个人工智能部门以改变局面。外部研究预测，Meta 的 H100 储备在 2023 年将达到 15 万个，这与微软的储备持平，至少是其他公司的三倍。扎克伯格表示，如果算上英伟达 A100 和其他人工智能芯片，到 2024 年底，Meta 将拥有近 60 万个 GPU 储备。

（插图：DA/85619bd5-7a44-4222-bb8b-53a77402a7c0）

消息来源：The Verge

老王点评：这次不准备公司改名了？我觉得他真是一个追赶热点的好手。

2 搜索引擎在与 SEO 的战争中败北

低质量 SEO 网站与搜索引擎在搜索排名上展开了激烈的竞争，他们通过操纵 SEO 进入搜索前列，然后搜索引擎调整算法降低其排名。SEO 工程师会调整参数再次挫败搜索引擎的努力。研究人员分析了一年内谷歌、必应和 DuckDuckGo 上 7392 个商品评论术语的搜索结果，他们发现低质量的 SEO 网站占领了搜索结果前列，大多数情况下搜索引擎调整算法对抗 SEO 效果只能持续较短时间。

（插图：DA/da3987e6-9a49-4a00-88bd-81fd1b997870）

消息来源：404media

老王点评：到底是道高一尺，还是魔高一丈？

3 红帽工程师开发利用 AI 识别构建错误的工具

每次构建 RPM 包都会产生数千行输出，这些输出被分割到多个日志文件中，而相关的错误信息可能出现在任何地方，这就像大海捞针。红帽工程师开发人员目前正在开发一个名为 “Log Detective” 的工具，训练一个人工智能模型来理解 RPM 的构建日志，用简单的语言解释故障，并给出修复建议。你根本不需要打开日志，就可以更容易找出构建失败的原因。

（插图：DA/96d08c7a-58aa-4dcb-9fa0-f52f49f7ee86）

消息来源：Phoronix

老王点评：这样的工具要是真有用的话，希望以后的系统日志都可以这样说人话。

1 ChatGPT 几乎没有提升必应搜索市场份额

微软去年 2 月在必应中整合了 AI 聊天功能时，看好微软的分析师宣称此举是 “iPhone 时刻”，可能会颠覆搜索市场，削弱谷歌的主导地位。但近一年之后，似乎没什么效果。根据 StatCounter 的数据，去年底必应的市场份额为 3.4%，自 ChatGPT 发布以来提升不到 1%，必应在美国的月活跃用户增加到了 440 万。但也不是完全没有意义，根据 SensorTower 的数据，在微软引入 ChatGPT 之前一个月，用户在必应上投入的时间比一年前减少了 33%，而引入 ChatGPT 的新必应至少扭转了下滑趋势，用户在必应上花费的时间增加了 84%。而谷歌仍以 91.6% 的市场份额称霸全球搜索市场。

（插图：DA/71f2a4aa-3f88-4004-a460-e6740c60635d）

消息来源：彭博社

老王点评：现在一些人已经厌倦了 AI 对话和生成的内容和图片了。

2 谷歌明确警告 Chrome 隐身模式仍然会被跟踪

在谷歌准备解决一项指控其涉及 Chrome 隐身模式的隐私违规的集体诉讼案的同时，也更新了 Chrome 的隐身模式的警告，说明谷歌和其他公司运行的网站仍然可以在 Chrome 浏览器的半私人模式下收集你的数据。虽然熟悉技术的人已经知道，但许多人可能不明白隐身模式到底做了什么。在其金丝雀通道已经可以看到新的警告，“你已进入隐身状态。使用此设备的其他人无法看到你的活动，所以你可以更隐私地浏览网页。这不会改变你访问的网站和他们使用的服务（包括谷歌）如何收集数据。”而正式版的 Chrome 中的警告仍然是“你已进入隐身状态。现在你可以保持隐私地浏览，使用这个设备的其他人无法看到你的活动。”

（插图：DA/a26f5ff7-76b7-4e59-9be1-c5fe80763f80）

消息来源：Ars Technica

老王点评：作为一个广告公司，其隐身模式也必须在不伤害广告业务的前提下提供，而不像其它的浏览器不但提供真正的隐身，甚至还会提供链路和 IP 的保护。

3 Rust 编写的 Linux 调度程序可提高游戏性能

Canonical 的 Linux 内核工程师 安德烈·里基 Andrea Righi 在假期尝试用 Rust 编写了一个 Linux 调度器，他“很震惊地发现，它不仅能工作，甚至在某些工作负载（如游戏）下的性能还超过了默认的 Linux 调度器（EEVDF）。”

（插图：DA/f5ce4793-c612-4ba6-86b4-14300cfd0ad0）

消息来源：Phoronix

老王点评：难道 Rust 不仅安全，而且在性能方面也有优势吗？这倒是个好消息。

1 AI 女友涌入 OpenAI 的 GPT 商店

OpenAI 的 GPT 商店提供了“定制版”的 ChatGPT，在该商店中搜索 “女友”，至少会找到八个 “女友” 人工智能聊天机器人，包括 “韩国女友”、“虚拟甜心”、“你的女友斯嘉丽” 等。女友机器人违反了 OpenAI 的使用政策，该公司禁止 “致力于培养浪漫伴侣关系或执行受监管活动” 的 GPT。

（插图：DA/b79472a2-aa6d-4c75-b26c-e89669faf587）

消息来源：QZ

老王点评：AI 聊天机器人可能解决孤独的方法之一，或者说只是利用人类的痛苦来赚钱的一种方式。 ?

2 苹果公司将为欧盟单独推出应用商店

苹果公司正在加紧对欧盟地区的应用商店进行修改，以符合该地区即将实施的《数字市场法案（DMA）》，这将使它与世界其他地区的应用商店分离开来。苹果公司遵守 DMA 规定的最后期限是 3 月 7 日，因此该公司只有七个多星期的时间来进行调整。根据 DMA，苹果还必须允许开发者在应用商店之外推广他们的应用，并可以使用第三方支付系统。

（插图：DA/849e74a0-70dc-4dfa-9669-f693d17587cb）

消息来源：Mac Rumors

老王点评：其它国家不跟进吗？

3 无 2FA 的 GitLab 账户可能被攻击者接管

该漏洞源于 GitLab 2023 年 5 月引入的一项变更，该变更允许用户通过二级电子邮件地址发布密码重置。攻击者可以使用特制的 HTTP 请求向自托管的 GitLab 实例的账户发送密码重置电子邮件。对于那些没有启用双因素身份验证（2FA）的账户，攻击者无需用户干预就可以接管。这个严重性达到满分 10 分的漏洞自去年 5 月份以来就一直被人利用。如果不能升级，权宜之计是为所有用户强制要求 2FA。

（插图：DA/420b6db9-ba6c-4154-8ed0-06d6ef691988）

消息来源：The Register

老王点评：启用 2FA 其实是一件很简单的事情。

深度用户挖掘到实验性 “Cowriter” 功能的证据。

从一个 Windows Insider 用户发布的截图来看，Windows 记事本将成为微软人工智能关注的下一个对象。

虽然在当前的任何 Windows Insider 版本中都无法直接使用该功能，但精明的用户总能找到方法深入系统，将那些未经公开预览的实验性功能展现出来。

X 用户 @PhantomOfEarth 揭示的 这些变化，看起来像是正在进行中的工程项目。可以看到一个名为 “Cowriter” 的弹出菜单，其中包含了一些对文本格式和内容进行调整的选项。

这些选项如何融入记事本的原始设计值得商榷，它们看起来似乎更适合写字板这样的应用。然而，微软已经在 摒弃写字板，所以只能加给记事本了。

近年来，微软一直在努力破坏更新记事本，在微软工程师的调整下发生了多次改动 —— 尽管这款文本编辑器在过去的几十年间一直被冷落。

在 Windows 10 的时代，这款编辑器被放到了微软应用商店。在引入 深色模式 之后，它的界面也得到了更新，并且在 2023 年推出了 标签支持。

在编辑器中添加 AI 功能似乎有些有点过分。微软也似乎在规划采用 Paint Cocreator 模型 进行实现，即用户在注册时会得到一些积分（需要一个微软帐户），要使用该功能需要加入等待名单。

@PhantomOfEarth 评价：“我觉得这有些过了。记事本除了 AI，本可有更多其他可添加的元素，但唉，大家都喜爱跟风炒作嘛。”

我们也认为记事本已经添加了太多功能，尤其是它本来是作为一个极简的文本编辑器出现的。

关于微软计划在记事本中应用 AI 的方案，我们向微软询问了相关问题并会在得到回应后更新信息。这可能预示着未来微软会在所有可能的地方将 Windows 的功能与 AI 结合。

如截图所示，记事本中的 AI 看起来并无太大实用性，我们相信资深的读者们一定能想到更适合该编辑器的功能。

（题图：DA/399fe7c0-7c0d-4090-aca2-2e0cc5fc9957）

via: https://www.theregister.com/2024/01/11/microsoft_notepad_ai/

作者：Richard Speed 译者：ChatGPT 校对：wxy