Solidot 纯净版

欧盟在一次供应链攻击中被盗走 92 GB 压缩数据 #安全 黑客组织 TeamPCP 利用 Trivy 的 GitHub 库在二月底被入侵之后凭证轮换不完整的漏洞推送了恶意代码。Trivy 是广泛使用的开源漏洞扫描器。欧盟委员会的自动化安全流程下载了含有恶意代码的 Trivy 更新，恶意代码窃取了 AWS API 密钥，攻击者随后访问了欧盟委员会在 AWS 的云账号，窃取了 92 GB 的压缩数据。这次攻击始于 3 月 19 日，安全团队直到 3 月 24 日才检测到异常活动。另一个黑客团队 ShinyHunters 公开了部分窃取的数据。一个网络犯罪团队负责攻击，另一个团队负责泄露，凸显了网络犯罪活动的专业分工程度在提高。公开的数据集在解压后大小为 340GB，包含了数万电邮和个人信息。 https://thenextweb.com/news/european-commission-breach-trivy-supply-chain

德国公开俄罗斯勒索软件组织 REvil 头目的身份 #安全 德国公开了曾在早期运营俄罗斯勒索软件组织 GandCrab 和 REvil 的头目 UNKN 的身份。31 岁的 Daniil Maksimovich Shchukin 于 2019-2021 年间在德国实施了至少 130 起计算机破坏和勒索行动。德国称，Shchukin 以及另一名俄罗斯人——43 岁 Anatoly Sergeevitsch Kravchuk——一起勒索了近 200 万欧元，造成经济损失逾 3500 万欧元。德国联邦刑事警察局（BKA）称他领导的 GandCrab 和 REvil 首创了双重勒索——先向受害者收取赎金提供解锁的密钥，然后再收取一笔费用换取不公开被盗数据的承诺。GandCrab 在 2019 年成功勒索逾 20 亿美元后宣布解散，但随后就以 REvil 的名字再次亮相。 https://krebsonsecurity.com/2026/04/germany-doxes-unkn-head-of-ru-ransomware-gangs-revil-gandcrab/

Chrome 148 将延迟加载视频和音频以改进性能 #Chrome Chrome 和 Firefox 等浏览器都支持延迟加载。延迟加载又名懒加载，顾名思义，为了加快页面加载速度而推迟加载特定对象，这些对象直到要使用时才会开始加载，如 Chrome 从 2019 年起就延迟加载图像和 iframe。现在它正在 Chrome 148 上测试延迟加载视频和音频以改进浏览器性能。今天很多网站尤其是新闻网站都会在页面中嵌入视频和音频，影响了页面加载速度。 https://slashdot.org/story/26/04/05/0031201/chrome-148-will-start-lazy-loading-video-and-audio-to-improve-performance

美国科罗拉多州推出测均速相机系统 #USA 今天的司机有很多方法躲避超速相机的监测，比如手机应用程序能提前通知司机前方有测速相机，司机随后放慢车速，通过之后再加速行驶。为了遏制此类行为，越来越多的地方开始推出测量均速的相机系统：跟踪同一辆汽车在多个监控点之间的均速，如果均速超过限速 10 英里/时或以上，则对相关车辆开出罚单。美国科罗拉多州于 2023 年通过法律允许使用自动车辆识别系统计算汽车在不同摄像头之间的均速，去年底交警开始正式对超速行驶的汽车开罚单。罚款为 75 美元，不扣分，罚单将开给车主，不管驾驶汽车的司机是谁。地图软件如 TomTom 也对此采取了应对措施，为司机提供测均速区域的均速信息。 https://tech.slashdot.org/story/26/04/03/207238/colorados-new-speed-camera-system-makes-waze-nearly-useless

AWS 工程师报告 Linux 7.0 下 PostgreSQL 性能暴降一半 #Linux 亚马逊 AWS 工程师 Salvatore Dipietro 报告 Linux 7.0 下 PostgreSQL 的吞吐量和延迟性能出现了显著的下降。Linux 7.0 目前还在开发中，预计会在一两周内发布。测试显示，在基于 arm64 架构的 Graviton4 服务器上 PostgreSQL 的吞吐量仅为上个内核版本的 0.51 倍，原因是用户空间自旋锁导致花费的时间大幅增加。根本原因被认为是 Linux 7.0 新引入的对内核可用抢占模式的限制上。PostgreSQL 开发者要求在不同条件下重复进行更多测试。 https://www.phoronix.com/news/Linux-7.0-AWS-PostgreSQL-Drop https://lore.kernel.org/lkml/yr3inlzesdb45n6i6lpbimwr7b25kqkn37qzlvvzgad5hfd7ut@xv4cihno76wu/

认知投降导致 AI 用户放弃逻辑思维能力 #人工智能 AI 工具的用户通常可分为两类：其一将 AI 视为功能强大但会犯错的服务，需要人类仔细监督和审查以发现其中的推理或事实错误；其二将 AI 视为无所不知——此类用户被称为是“认知投降派”。宾夕法尼亚大学沃顿商学院的研究人员对 1372 名参与者和逾 9500 次测试后发现，高达 73.2% 的情况下参与者愿意接受 AI 错误的推理，只有 19.7% 的情况下会推翻推理。研究人员表示这一结果“表明人很容易将 AI 生成的输出融入到决策过程中，且通常几乎没有任何抵触或怀疑”,“流畅、自信的输出会被视为有认知权威性，从而降低审查门槛，减弱了通常会促使人们进行深思熟虑的元认知信号”。他们发现，倾向于将 AI 视为权威的人更容易被 AI 提供的错误答案误导。 https://papers.ssrn.com/sol3/papers.cfm?abstract_id=6097646 https://arstechnica.com/ai/2026/04/research-finds-ai-users-scarily-willing-to-surrender-their-cognition-to-llms/

Ubuntu 26.04 LTS 的最低内存需求提高到 6GB #Ubuntu Canonical 即将于本月晚些时候正式释出的 Ubuntu 26.04 LTS 把最低内存需求提高到了 6GB。Ubuntu 14.04 LTS (Trusty Tahr)将最低内存需求设为 1GB，Ubuntu 18.04 LTS (Bionic Beaver)提高到 4GB，现在又一次提高了内存需求。相比下，微软将 Windows 11 的最低内存需求设为 4GB，当然这不过是微软的又一个谎言，没人真的会在只有 4GB 内存的计算机运行微软的最新操作系统，Windows 11 至少需要 8GB 内存。Canonical 并没有将 6GB 内存作为硬条件，用户仍然能在不到 6GB 内存的计算机上安装 Ubuntu 26.04。 https://www.howtogeek.com/ubuntu-now-requires-more-ram-than-windows-11/

蟒蛇之血含有无副作用的减肥化合物 #科学 蟒蛇能长到电话杆那么大，能一次吞食大量食物然后几个月不进食，同时还能维持代谢健康。根据发表在《Natural Metabolism》期刊上的一项研究，科学家报告在蟒蛇血液中发现了一种抑制食欲的化合物，没有流行减肥药 GLP-1 的副作用。研究发现，在进食后的几个小时内，为帮助消耗食物蟒蛇的心脏会扩张 25% 新陈代谢速度加快 4000 倍。研究人员测量了喂食后的球蟒和缅甸蟒的血液样本，发现有 208 种代谢物在蟒蛇进食后显著增加，其中名为 para-tyramine-O-sulfate(pTOS)的分子浓度飙升了千倍。小鼠实验显示，pTOS 能抑制食欲，降低体重，且不会引起胃肠道问题或肌肉流失。 https://www.nature.com/articles/s42255-026-01485-0?error=cookies_not_supported&code=14dfc82d-66e8-415f-9d84-e4b9a3ef1354 https://www.colorado.edu/today/2026/03/19/python-blood-could-hold-secret-healthy-weight-loss

美国近半数计划中的数据中心项目推迟或取消 #USA 由于重要电力设施零部件如变压器、开关和电池短缺，美国近半数计划中的数据中心项目推迟或取消。美国计划在 2026 年新增 12 GW 的数据中心容量，但由于各种问题，只有三分之一的数据中心容量在积极建造中。电力基础设施占数据中心总成本的不到 10%，但它与计算硬件同样重要。由于需求旺盛，美国大功率变压器的交货周期从 2020 年前的 24-30 个月大幅延长到五年甚至更长。对 AI 数据中心而言，这无疑是灾难，因为它们的部署周期通常不到 18 个月。为解决短缺美国公司转向了全球市场，加拿大、墨西哥和韩国成为美国 AI 数据中心大功率变压器的主要供应国。数据显示，截至 2025 年 10 月，美国从中国进口的大功率变压器数量从 2022 年的不到 1500 台增至逾 8000 台。除此之外，中国占美国电池进口的 40% 以上，部分变压器和开关设备的份额接近 30%。 https://hardware.slashdot.org/story/26/04/03/1558235/half-of-planned-us-data-center-builds-have-been-delayed-or-canceled

律师滥用 AI 生成虚假案例的事件激增 #人工智能 律师滥用 AI 生成虚假的不存在案例的情况屡禁不止，而法庭对相关律师的惩罚并没有起到威慑作用。2025 年此类事件的数量出现了激增。巴黎高等商学院 (HEC Paris) 研究员 Damien Charlotin 建立了一个全球数据库，跟踪律师对 AI 的滥用。他说最近一天内收到来自 10 个不同法院的 10 起此类案件。他至今记录到了逾 1200 起滥用 AI 生成虚构案例的事件，其中美国最多，高达 831 起，香港记录到了 2 起。Damien Charlotin 说，法庭最近也开始加大了惩罚力度，俄勒冈州一名律师因滥用 AI 被勒令支付 109,700 美元的罚款和诉讼费用。 https://www.npr.org/2026/04/03/nx-s1-5761454/penalties-stack-up-ai-spreads-through-legal-system https://www.damiencharlotin.com/hallucinations/

Gentoo GNU/Hurd 不是愚人节玩笑 #GNU 4 月 1 日愚人节，Gentoo Linux 项目宣布将把 GNU Hurd 作为其主要内核。这并非完全是愚人节玩笑，它真的发布了 Gentoo GNU/Hurd 移植版本。基于微内核架构的 GNU Hurd 至今有逾 35 历史，但 1.0 版本还未发布，最新版本是 2016 年的 v0.9。Gentoo 项目表示它的 GNU/Hurd 版本仍然处于实验阶段，建议想要尝试的用户通过 QEMU 模拟器运行，当然也可以挑战直接在硬件上运行。 https://www.gentoo.org/news/2026/04/01/gentoo-hurd.html https://www.gnu.org/software/hurd/

微软更新服务条款声明 Copilot 仅供娱乐 #人工智能 微软被发现最近更新了 Copilot 的服务条款，包含了一则免责声明：Copilot 仅供娱乐，会犯错，会没有如预期般的工作，不要依赖 Copilot 提供重要建议，使用 Copilot 风险自负。经常使用 AI 聊天机器人的人可能早就知道它提供的信息并不可靠，需要验证。但由于它们过于方便，偷懒的人类变得不那么愿意花时间验证其输出。微软的免责声明再次强调，AI 聊天机器人既不是伴侣，也不是可靠的建议来源。它们是容易出错的工具，可能前一秒大有裨益，下一秒就可能犯错。 https://www.theregister.com/2026/04/02/copilot_terms_of_service/