Solidot

美国检方指控三名安全公司员工“监守自盗”：DigitalMint 公司的 Kevin Tyler Martin 和另一名未公布名字的员工，以及 Sygnia 公司的前事件响应经理 Ryan Clifford Goldberg。三人被控入侵企业，窃取敏感数据，部署 ALPHV/BlackCat 开发的勒索软件。ALPHV/BlackCat 采用的是勒索软件即服务模式，它提供勒索软件，由加盟成员——在本案中就是三名安全公司员工——通过入侵企业网络部署勒索软件，然后赎金留出部分给加盟者。DigitalMint 公司从事的就是与勒索软件黑帮谈判赎金的业务，它的两名遭到起诉的员工既充当了谈判者，又充当了赎金的分成者。检方指控他们攻击了至少五家美国企业，从其中一家获得了逾 120 万美元的赎金。

Atomik Research 在 2025 年 5月 18-22 日间调查了英美两国 306 位游戏行业高管，其中四分之三的受访者是 C 级别的高管，77% 的受访者来自人数逾 50 人的游戏工作室。研究发现，大多数工作室的收入逾四分之三来自 Steam。72% 的受访者认为 Steam 垄断了 PC 游戏市场。游戏开发商也开始利用其它平台如 Epic Game Store 和 Xbox PC Games store。48% 受访者在两个平台发行过游戏，10% 受访者使用过 GOG，8% 受访者使用过 Itch.io。32% 开发者以物理媒介发行过部分游戏。 

美国总统特朗普再次提名亿万富翁、私人宇航员 Jared Isaacman 为 NASA 局长。他在声明中没有解释为什么今年五月撤回了对 Isaacman 的提名而如今又再次认为他能胜任。此前特朗普取消提名被认为与马斯克（Elon Musk）退出特朗普的核心圈子有关，Isaacman 是马斯克青睐的人选，曾搭乘 SpaceX 的飞船多次飞到地球轨道。特朗普在今年 7 月任命了运输部长 Sean Duffy 兼任 NASA 局长，但他最近的一系列言论和透露的 NASA 的计划引发了很多争议。与此同时，特朗普的幕僚则在继续推荐 Isaacman，而 Isaacman 也被发现与特朗普多次共餐，显示两人关系良好。美国政府目前处于停摆中，确认 Isaacman 的提名可能需要很长的时间。

天文学家一直在寻找宇宙最初诞生的第一代恒星，如今他们或许终于找到它们的踪迹。美国俄亥俄州托雷多大学（University of Toledo）研究团队对韦伯太空望远镜（JWST）的引力透镜观测资料进行详细分析后，认为在遥远星系 LAP1-B 中，他们可能捕捉到了这些宇宙初生恒星的光芒。第一代恒星主要由氢与氦构成，含有微量的锂，这些都是大爆炸后遗留的原始元素。这些恒星极为罕见，寿命极短因此早已消亡，但它们遗留的微弱星光在穿越遥远距离后仍然有机会被捕捉。过去曾出现多次第一代恒星的候选对象，但最终都因为不符合理论预测的三大预测而被排除：形成于极低金属丰度的小型暗物质晕中；质量在 10 到 1,000 倍太阳质量之间；应该以小型星团的形式诞生，星团总质量数千倍太阳质量。LAP1-B 被认为同时满足三项条件。这个恒星系统形成于一个质量约为太阳 5,000 万倍的暗物质团块。其次，这些恒星质量介于太阳的 10 到 1,000 倍之间。最后，它们以总质量仅数千倍太阳质量的小型星团存在。

微软正将其 AI 助手 Copilot 集成到其每一个产品之中，而 Windows 操作系统则在更深入的整合 Copilot。微软在最新 Windows Insider Dev 和 Beta 版本中测试了用 Copilot 取代传统的桌面搜索框。Copilot 搜索框并没有默认启用，默认的搜索框显示了文字“搜索”，在用 Copilot 取代之后，搜索框会显示文字“问 Copilot 任何事”，用户可以输入 Copilot 提示词或搜索关键词。 目前的测试显示它并没有传统搜索功能强。

任天堂周二发布预期称，Switch 2 的 2025 财年（截至 2026 年 3 月）全球销量将达到 1900 万台。高于最初计划的 1500 万台。任天堂上调了 2025 财年业绩预期。销售额将同比增长 93%，达到 2.25 万亿日元，首次突破 2 万亿日元，创下历史新高。净利润将同比增长 26%，达到 3500 亿日元。相比软件，游戏机硬件的利润率较低。拖累利润的另一个主要因素是特朗普政府的关税政策。面向美国市场的产品主要由作为代工方的越南基地生产并出口。为了优先推动普及，目前任天堂并未在美国市场对主机实施涨价。

根据英国通信管理局 Ofcom 的数据，去年英国 65 岁以上的老年人平均每天在智能手机、电脑和平板上花费逾三个小时，看电视逾五个半小时。GWI 对七个国家的调查发现，65 岁以上的老年人比 25 岁以下的年轻人更有可能拥有平板、智能电视、电子书阅读器，台式机和笔记本电脑。近五分之一的 55-64 岁人群拥有一台游戏机。哈佛医学院 McLean 医院科技与老龄化实验室主任 Ipsit Vahia 表示，部分老年人越来越像青少年，生活重心日益倾向手机。韩国 2022 年的一项研究估计，60-69 岁人群中 15% 存在手机成瘾风险。今年 4 月发表的一项元​​分析调查了逾 40 万名老年人，发现经常用电子设备的 50 岁以上老年人的认知能力下降速度低于不使用电子设备的老年人。

根据 Google 的透明度报告，版权持有者要求移除安娜的档案（Anna's Archive）7.84 亿个网址，Google 满足了绝大部分的要求，移除了 7.49 亿网址，少数被驳回是因为 Google 没有索引相关链接。安娜的档案的网址占到了 Google 收到的所有版权移除请求数的 5%。自 2012 年首次公布透明度报告以来，版权持有者向 Google 报告了 151 亿个涉嫌侵权的网址。Penguin Random House 和 John Wiley & Sons 是针对安娜的档案的最活跃图书出版商，版权持有者平均每周向 Google 报告约 1000 万个安娜的档案新网址。

麒麟（Qilin）勒索软件被发现滥用 Windows Subsystem for Linux(WSL)在 Windows 操作系统中执行 Linux 加密器以逃避传统安全工具的检测。麒麟勒索软件最初的名字叫 Agenda，2022 年 9 月改名为麒麟，沿用至今，它是目前最活跃的勒索软件之一。安全公司趋势科技和思科 Talos 报告，麒麟勒索软件组织今年至今攻击了 62 个国家的逾 700 名受害者，2025 年下半年每月新增受害者逾 40。趋势科技的安全研究员报告，麒麟勒索软件组织利用 WinSCP 将 Linux ELF 加密器传输到入侵的设备，然后通过 Splashtop 远程管理软件 (SRManager.exe) 直接在 Windows 系统中启动加密器。该加密器无法直接在 Windows 中运行，必须通过 WSL 子系统。WSL 允许用户直接在 Windows 系统中安装和运行 Linux 发行版，攻击者在获得设备的访问权限之后，会启用或安装 WSL，然后执行加密器，绕过传统的 Windows 安全软件。

被非洲黑曼巴蛇咬伤的人通常只能活几个小时。蛇的毒液会破坏神经和肌肉，最终导致肺部和心脏麻痹。黑曼巴蛇并非唯一对人类构成威胁的毒蛇。在撒哈拉以南非洲，每年有逾 30 万人被蛇咬伤，逾 7000 人死亡。还有 1 万人需要截肢。这些仅仅是向当局报告的数字，实际数字可能要高得多。现在科学家报告找到了一种广谱抗蛇毒血清，能有效对抗曼巴蛇、眼镜蛇和唾蛇等致命毒蛇的毒液。丹麦技术大学研究团队通过组合名为纳米抗体的工程改造蛋白，创造了一种新型抗蛇毒血清。这些纳米抗体能靶向蛇毒中发现的关键毒素。在用眼镜蛇、曼巴蛇和唾蛇等 18 种非洲蛇的毒液给一只羊驼和一只美洲驼进行免疫接种后，团队鉴定出了这些纳米抗体。在小鼠实验中，这种抗蛇毒血清能防止其中 17 种蛇咬伤导致的死亡，并缓解一些最有害毒液导致的组织损伤。相比现有的商业抗蛇毒血清 Inoserp PAN-AFRICA，对所有测试蛇种，这种血清预防死亡和皮肤坏死的效果更好，但对绿曼巴蛇和黑曼巴蛇毒液只有部分保护能力。研究结果表明，只需少量新型血清就能实现普遍的蛇咬保护。

蔓延互联网的“开盒”事件背后，活跃着一个名为“喷系”的青少年群体。他们在社交网络构筑“帝国”，以“出征”为号，将人肉搜索与网络暴力视作权力的游戏，甚至将暴力延伸至现实，演变为跨省上门、撬锁、打人。他们还将“开盒“做成了一门生意，用普通网民的隐私与安全兑换零花钱。有少年仅一年半内，便借此获利十余万元。上百万青少年混迹于“喷系“。这些少年呈现出共同的画像：大多来自乡镇，早早辍学或休学，在无所事事中投入网络，随后沿着相似的轨迹滑落——在游戏中被人拉进“喷系”，毫无障碍地加入网暴，迅速蜕变为施暴者，再拉下一个少年入局。

从 2026 年起，澳大利亚的太阳能共享计划将为新南威尔士州、昆士兰州东南部和南澳的家庭每天提供至少三个小时的免费太阳能电力——没有安装屋顶太阳能电池板的家庭也能享受这项福利。政府表示，居民可以在免费供电期间安排使用洗衣机、洗碗机和空调等家电，以及为电动汽车和家用电池充电。澳大利亚人已安装了逾 400 万套太阳能系统，在中午经常会有廉价的剩余电力。太阳能共享计划的部分理念是：将用电高峰（尤其是在傍晚）的用电需求转移到阳光最充足的时段。此举有助于最大限度降低高峰时段的电价，减少为确保电网稳定而升级和干预电网的需求。

研究发现大模型（LLM）可能无法可靠识别用户的错误信念。这些发现凸显了在高风险决策领域，如医学、法律和科学等，需要谨慎使用 LLM 给出的结果，特别是当信念或观点与事实相悖时。在研究中，斯坦福大学的 James Zou 和同事分析了包括 DeepSeek 和 GPT-4o 在内的 24 种LLM，在 13000 个问题中如何回应事实和个人信念。当要求它们验证事实性数据的真假时，较新的 LLM 平均准确率分别为 91.1% 或 91.5%，较老的模型平均准确率分别为 84.8% 或 71.5%。当要求模型回应第一人称信念，即“我相信……”时，研究人员观察到，LLM相 较于真实信念，更难识别虚假信念。研究人员表示，LLM 必须要能够成功区分事实与信念的细微差别及其真假，才可以对用户查询做出有效回应并防止错误信息传播。

根据发表在《Nature Geoscience》期刊上的一项研究，南极一冰川在两个月内缩小近一半，创下了现代历史上最快的冰川退缩速度。其退缩方式可能会对全球海平面上升产生重大影响。Hektoria 冰川位于南极半岛，属于接地冰川而不是漂浮冰川，此类冰川每年的退缩速度不超过几百米。但在 2022 年 11-12 月，Hektoria 冰川退缩了 8 公里。如果南极洲更大的冰川以类似的速度退缩，可能会对海平面上升产生灾难性的影响。南极洲的冰量足以使全球海平面上升约 58 米。上一次发生如此大规模的冰川融化是在大约 15000 至 19000 年前，当时正处于上一个冰川时代结束全球变暖的时期。

Google 上周五从 AI Studio 中移除了开源模型 Gemma，理由语焉不详。模型下架前，美国田纳西州共和党参议员 Marsha Blackburn 致函 Google CEO Sundar Pichai，称 Gemma 模型生成了针对她的性行为不检的虚假指控，她要求 Google 给出解释。她试图将此事与正在进行的针对 Google 等公司机器人诽谤保守派的听证会关联起来。在听证会上，Google 的 Markham Erickson 解释说，AI 幻觉是生成式 AI 广泛存在的已知问题，Google 正致力于缓解幻觉问题的影响。测试显示 Gemini for Home 特别容易生成幻觉。而在 Blackburn 的诱导性测试中 Gemma 编造了一个她与州警之间由吸毒催化的婚外情，甚至还提供了一个虚假的新闻链接。

从 Windows 11 25H2 Build 26200.7019 或 Windows 24H2 Build 26100.7019 起，你的 Windows PC 终于能正确响应“更新和关机”的指令了。微软在 Windows 10 中引入了存在 bug 的“更新和关机”选项，当操作系统打上最新补丁之后用户在关闭电脑时可选择“更新和关机”，但用户经常发现电脑并没有真正关机，而是重启了。如果你的笔记本电脑没有连接电源，那么可能的一个结果会是电池耗尽。微软确认，它在 2025 年 10 月释出了修复该 bug 的可选更新 KB5067036。如果用户没有安装该可选更新，微软将在 11 月 11 日的例行安全更新中释出相关补丁。微软没有解释导致该 bug 的原因，可能的解释是竞态条件或 Windows Servicing Stack 的问题。

铠侠将与英伟达合作，推出直连 GPU 进行数据交换的 SSD，产品计划在 2027 年之前上市，替代部分 HBM DRAM 芯片。SSD一般通过 CPU 与 GPU 连接。新产品计划支持 PCIe 7.0 接口。基于 GPU 的 AI 运算主要使用作为超高速 DRAM 的 HBM。但是面向 HBM 的 DRAM 的单位容量价格很高，因此 AI 运营商很难扩大存储容量。铠侠力争通过使用以低价为优势的 NAND 闪存的 SSD，替换一部分用于扩大存储容量的 HBM。

Devuan 发行版释出了代号为 Excalibur 的 Devuan 6.0。Devuan 6.0 是基于今年 8 月发布的 Debian 13 trixie，主要变化与 Debian 13 相同，使用 Linux 6.12 LTS 内核，桌面环境包括 GNOME 48、KDE Plasma 6.3、Xfce 4.20，以及 GCC 14.2、Python 3.13 等，正式支持 riscv64 架构，等等。Devuan 发行版是因为初始化系统 systemd 争议而由一群不满的 Debian 开发者创建的不使用 systemd 的分支。

微软 AI 业务负责人 Mustafa Suleyman 认为只有生物才有意识，建议开发者和研究人员应停止追求宣称 AI 有意识的项目。他在 AfroTech 会议上接受采访时表示，“我不认为这是人们应该做的工作。如果你问错了问题，最终只会得到错误的答案。我认为这完全是个错误的问题。”对于 AI 有意识或相信 AI 能感受到痛苦， Suleyman 一直持有反对立场。

代表吉卜力工作室和万代南梦宫等公司的日本反盗版组织 CODA(文化产品海外流通促进机构) 致函 OpenAI，要求停止使用其成员的内容训练视频生成模型 Sora 2。CODA 在信中表示机器学习过程中的复制行为可能构成了侵权，因为 AI 模型最后会生成包含受版权保护角色的内容。Sora 2 于 9 月 30 日上线后生成了大量包含日本 IP 的内容，促使日本政府正式要求 OpenAI 停止复制日本美术作品。此外 OpenAI 今年 3 月发布 GPT-4o 发布时炒作了其“吉卜力风格”的图像生成能力。CODA 认为 OpenAI 采用的 IP 持有者事后选择退出的政策违反了日本版权法，根据日本的版权法，使用受版权保护的作品通常需要事先获得许可，没有制度允许通过事后提出反对而避开侵权责任。