【安全/科技】互联网情报资讯05.03

【安全情报】美国联邦通信委员会对美国手机运营商处以2亿美元的罚款（来源：govinfosecurity 发布时间：2024-04-29）

4月29日，美国联邦通信委员会（FCC）对美国的四大手机运营商Verizon、T-Mobile、AT&T和Sprint处以总额2亿美元的罚款，原因是这些公司非法出售客户的位置数据给第三方，且未能妥善保护这些数据的隐私。这一罚款是在2020年被提出的，随后FCC进行了调查，发现运营商们在意识到数据泄露风险后仍继续与第三方共享位置信息，并未采取合理的保护措施。FCC的调查强调了无线运营商有责任确保客户数据的安全，包括位置信息。但这四家公司均对罚款表示反对。

主题标签：“FCC”、“手机运营商”、“罚款”、“用户位置数据”

分析研判：FCC对美国四大手机运营商的罚款决定，反映了监管机构对于保护消费者隐私权益的坚定立场。这一事件凸显了通信行业在处理用户数据时面临的隐私保护挑战，尤其是在涉及敏感信息如用户位置数据时。尽管运营商可能认为罚款缺乏法律和事实依据，但FCC的行动无疑给整个行业敲响了警钟，要求其重新审视和加强数据保护措施。此外，这一事件也可能促使立法者和监管机构进一步审视现有法规，以确保它们能够适应数字时代对个人隐私保护的需求。

【安全情报】英国实施物联网设备网络安全规则（来源：govinfosecurity 发布时间：2024-04-29）

英国实施了新的物联网设备网络安全规则，禁止制造商运输不符合最低网络安全标准的设备。这些规则要求物联网设备不得配有通用默认密码，必须提供独特的密码，并确保初始密码不易被猜到。制造商还需提供漏洞上报渠道，并保证提供一定期限的安全更新。这些措施旨在提高国家网络安全弹性，防止恶意软件攻击，如Mirai病毒，以及民族国家黑客组织的利用。英国政府宣称，英国是首个对物联网设备实施最低网络安全标准的国家。

主题标签：“英国”、“ 物联网设备”、“网安规则”、“最低网安标准”

分析研判：英国的新规则对物联网设备制造商提出了明确的安全要求，这标志着物联网设备安全迈出了重要的一步。通过法律手段而非仅凭自愿性准则，英国政府加强了对物联网设备安全的监管力度，这可能会成为其他国家效仿的先例。新规则特别强调了制造商在设备安全方面的责任，包括提供独特的密码、建立安全更新机制和创建透明的漏洞报告流程。这些措施有助于减少物联网设备成为网络攻击入口的风险，保护消费者免受网络威胁。

【安全情报】谷歌去年以违反G法案为由在Play商店屏蔽了230万个应用程序（来源：theregister 发布时间：2024-04-29）

谷歌公司宣布，基于G法案的网络安全要求，去年在其官方Play商店中屏蔽了230万个Android应用程序。这一数据来自谷歌的最新报告。该报告强调了其在安全功能、政策更新、高级机器学习以及应用审查流程的举措。政策更新包括对AI应用、通知和隐私的新规则，以及对开发者的新要求，比如允许用户删除账户数据而无需重新安装应用。谷歌还拒绝了20万个未能正确处理敏感权限的应用程序，并对333000个账户实施了禁令。

主题标签：“谷歌”、“Play商店”、“屏蔽应用”、“网络安全”

分析研判：谷歌对Play商店的严格监管显示了其在提升平台安全性方面的努力和成就。通过增强的安全工具和政策，谷歌有效地阻止了大量潜在的恶意应用，保护了用户的数据安全和隐私。然而，尽管谷歌采取了这些措施，仍有违规应用逃过审查，表明安全防护仍需不断完善。此外，谷歌现在根据欧盟《数字服务法》的规定，通过通信发送量来衡量违规行为，这可能加强对APP的要求。这一事件也提醒了开发者需要更加关注应用的安全性和合规性，同时也凸显了应用商店在维护网络安全中扮演的关键角色。

【安全情报】谷歌抗量子加密惹祸，大量防火墙TLS连接中断（来源：hackernews 发布时间：2024-04-29）

谷歌最新发布的Chrome 124浏览器版本中，默认启用了一种新的抗量子安全传输层安全（TLS）密钥封装机制X25519Kyber768，旨在保护用户免受未来量子计算的威胁。然而，这一更新意外地导致了与许多防火墙、服务器和网络设备的兼容性问题，造成TLS连接中断，影响了用户访问网站和服务器的能力。问题源于这些设备无法正确处理用于抗量子加密的更大ClientHello消息，且在不支持Kyber768算法的情况下，它们拒绝建立连接，而不是降级到传统加密方案。

主题标签：“谷歌浏览器”、“ Kyber768算法”、“ 抗量子加密”、“TLS”

分析研判：谷歌在Chrome 124中的这一更新反映了公司对未来网络安全威胁的前瞻性思考，特别是在量子计算可能破坏现有加密标准的背景下。尽管抗量子加密技术的引入是出于保护用户数据安全的意图，但它也暴露了现有网络基础设施与新兴技术之间的兼容性挑战。此次事件强调了在推广使用尖端加密技术时，需要对现有系统进行充分的测试和准备。同时，它也提醒了网络安全社区在实施新技术时必须考虑向后兼容性和逐步过渡的策略。

【科技情报】OpenAI：记忆功能向ChatGPT Plus用户全面开放（来源：wallstreetcn 发布时间：2024-04-30）

4月30日凌晨，OpenAI宣布为其ChatGPT Plus用户全面开放“记忆”功能，该功能通过记忆用户的偏好和对话细节来提升个性化服务。用户可以指示ChatGPT记住特定的信息，如喜欢的颜色或想要阅读的书籍，以便在未来的交互中获得更加定制化和连贯的体验。此功能增强了用户与AI的互动，使其更加精准地满足用户需求。同时，OpenAI提供了完全的用户隐私控制，允许用户在设置中轻松开启或关闭“记忆”功能。目前，该功能无法在欧洲和韩国推出使用。OpenAI计划未来将记忆功能扩展到团队、企业以及即将推出的GPTs版本。

主题标签：“OpenAI”、“记忆功能”、“ ChatGPT Plus”、“用户隐私”

分析研判：OpenAI的记忆功能的全面开放标志着个性化AI服务的重要进展。这项功能不仅提升了用户体验，还可能增加用户对ChatGPT Plus的使用频率和依赖性。通过记忆用户的个性化需求，ChatGPT Plus能够提供更加贴心的服务，如会议记录偏好、个性化营销创意、生日贺卡定制和教学计划辅助等。然而，这也引发了对数据隐私和用户控制的关注，尤其是在欧洲和韩国对个人数据隐私要求较高的地区。随着AI技术的发展，如何平衡个性化服务与隐私保护成为一个重要议题。

【科技情报】Pika推出视频风格生成功能（来源：jiqizhixin 发布时间：2024-04-29）

Pika，一款AI视频生成应用，最近推出了新功能“风格生成”，允许用户在不改变视频内容的情况下，一键变换多种视频风格，如动漫风、黑白风、自然风等。这项功能向所有用户开放，使得视频创作更加多样化和个性化。Pika的更新还包括文本和图像生成视频、编辑更改视频、更改视频宽高比等。此外，Pika联合AI语音克隆公司ElevenLabs举办了名为“FilmFAST”的AI电影比赛，鼓励创新使用AI技术进行电影制作，总冠军获得了2000美元奖金。

主题标签：“Pika”、“AI视频生成”、“风格变换”、“AI电影”

分析研判：Pika的新功能“风格生成”代表了AI技术在视频创作领域的最新进展，它极大地降低了视频风格化的技术门槛，使得普通用户也能够轻松创造出专业级别的视频内容。这种创新的功能可能会对视频制作行业产生深远影响，包括降低制作成本、提高创作效率以及激发新的创意表达方式。同时，Pika通过举办AI电影比赛，不仅推动了AI技术在电影制作中的应用，也促进了AI艺术创作社区的发展。然而，随着AI生成内容的普及，也可能会出现版权、创意归属和内容真实性等问题，需要行业和监管机构共同探索解决方案。

【科技情报】文本一键转3D数字人骨骼动画，阿尔伯塔大学提出MoMask框架（来源：jiqizhixin 发布时间：2024-04-29）

阿尔伯塔大学的研究团队提出了一种名为MoMask的新型Text2Motion框架，该框架能够根据文本描述生成高质量的3D人体动作序列。MoMask利用多层离散化动作表示和生成式掩码技术，精细控制生成的动作内容。该框架在HumanML3D数据集上取得了显著的性能提升，其生成质量的FID值达到0.045，超越了现有的最优工作。MoMask的研究成果已被CVPR 2024收录，并且相关的代码和模型已在GitHub上开源，获得了500+的星标认可。

主题标签：“阿尔伯塔大学”、“MoMask”、“Text2Motion”、“数字人骨骼动画”

分析研判：MoMask框架的提出，标志着文本到3D动作生成领域的一个重要进展。其创新的多层离散化表示方法和生成式掩码技术的应用，不仅提高了动作生成的质量和细节控制能力，同时也减少了对动作捕捉设备的依赖，降低了动画制作的门槛。MoMask的开源行为，将进一步促进该领域的研究和应用开发，尤其是在游戏、影视制作和虚拟现实等产业中具有广泛的应用前景。然而，MoMask在处理快速变化的动作，如旋转等，可能仍面临挑战，这需要未来工作的进一步优化和改进。

【科技情报】LLaVA++项目实现重大突破：为Phi-3和Llama-3模型赋予视觉能力（来源：kejixun 发布时间：2024-04-29）

阿联酋LLaVA++项目团队宣布，他们成功为Phi-3和Llama-3模型集成了视觉处理能力，推出了具备视觉能力的Phi-3-V和Llama-3-V版本。这一突破显著增强了AI在图像识别、视觉问答和视觉内容创作等方面的多模态交互能力。新模型不仅能够理解图像内容，还能生成视觉内容，并执行与视觉相关的复杂指令。LLaVA++在学术任务中也展现了高准确率和效率，预示着AI在多模态交互领域的巨大潜力和应用前景。

主题标签：“LLaVA++”、“ Phi-3”、“ Llama-3”、“视觉处理能力”

分析研判：LLaVA++项目的重大突破代表了AI领域在多模态交互技术上的重要进展。通过使AI模型具备视觉理解与生成能力，LLaVA++拓宽了AI的应用范围，尤其是在需要视觉和文本结合的复杂任务中。这种跨模态的能力提升，不仅能够提高AI在图像相关任务中的执行效率和准确性，还可能推动AI在创意产业、教育、医疗等领域的创新应用。此外，LLaVA++的成功也表明了深度学习模型在不断融合多种感官输入方面的潜力，为未来AI的发展方向提供了新的思路。

* 来自《QIDIAN》：请开通或登录QIDIAN系统查看详情