【安全/科技】互联网情报资讯06.21

【安全情报】半导体公司AMD遭数据泄露，内部文件于暗网出售（来源：Securityweek 发布时间：2024-06-19）

半导体巨头AMD公司近期遭遇数据泄露事件，一名为IntelBroker的黑客在黑客论坛上公开出售其窃取的AMD内部文件。AMD正在与执法部门及第三方合作，紧急调查此次数据泄露的真实性及其严重性。泄露数据据称包括未来产品信息、技术规格、员工和客户数据库、财产文件、ROM、源代码、固件和财务记录等敏感信息。IntelBroker此前已有售卖DC Health Link被盗数据的前科，并曾攻击欧洲刑警组织专家平台。

主题标签：“AMD”、“数据泄露”、“IntelBroker”、“暗网”

分析研判：半导体巨头AMD公司近期遭遇数据泄露事件，一名为IntelBroker的黑客在黑客论坛上公开出售其窃取的AMD内部文件。AMD正在与执法部门及第三方合作，紧急调查此次数据泄露的真实性及其严重性。泄露数据据称包括未来产品信息、技术规格、员工和客户数据库、财产文件、ROM、源代码、固件和财务记录等敏感信息。IntelBroker此前已有售卖DC Health Link被盗数据的前科，并曾攻击欧洲刑警组织专家平台。

【安全情报】美国洛杉矶卫生服务部超20万人个人信息被泄露（来源：Therecord 发布时间：2024-06-19）

洛杉矶县公共卫生部（DPH）在2024年2月遭遇网络钓鱼攻击，导致53名员工的登录凭证被盗，进而造成超过20万人的个人信息泄露。泄露信息包括敏感的个人和健康数据，如姓名、出生日期、诊断、处方等。事件发生后，DPH采取了一系列应对措施，包括禁用受影响账户、重置设备、封锁攻击来源网站，并与美国卫生与公众服务部民权办公室等相关机构进行了沟通。

主题标签：“DPH”、“医疗机构”、“数据泄露”、“网络钓鱼”

分析研判：此次洛杉矶县公共卫生部的数据泄露事件凸显了公共医疗机构在网络安全方面的脆弱性。网络钓鱼作为一种常见的网络攻击手段，其成功入侵，不仅暴露了员工安全意识的不足，也反映出机构在网络安全防护措施上的缺陷。数据泄露不仅侵犯了患者的隐私权，也可能对公共卫生部门的信誉和运营造成长远影响。此外，由于涉及大量敏感信息，此次事件可能会引起法律诉讼和监管审查，对DPH构成额外压力。

【安全情报】勒索软件“Scattered Spider”头目疑似被捕，该团伙曾对45家公司发起攻击（来源：Hackernews 发布时间：2024-06-19）

一名22岁的英国公民在西班牙被捕，据信与“Scattered Spider”勒索软件团伙有关，该团伙涉嫌对45家美国公司发起网络攻击。这名嫌疑人被怀疑是团伙的头目，通过钓鱼攻击获取访问凭证，进而窃取数据和加密货币并进行敲诈。据称，该团伙盗取了价值2700万美元的加密货币。西班牙警方根据国际逮捕令在帕尔马机场将其逮捕，目前正对其电子设备进行检查。尽管VX-Underground将该嫌疑人与Scattered Spider联系起来，但官方尚未确认二者之间的联系。

主题标签：“Scattered Spider”、“勒索软件”、“网络钓鱼”、“加密货币”

分析研判：此次逮捕行动显示了国际执法机构在打击网络犯罪方面的合作和进展。Scattered Spider团伙的作案手法包括利用社交工程和SIM卡交换技术，这起事件再次强调了多因素认证和员工安全意识培训的重要性。若该嫌疑人确与Scattered Spider有关，其被逮捕可能对该团伙的运作造成重大打击，但同时也可能促使其他成员加强隐蔽性和攻击手段的复杂性。此外，此次事件也提醒了企业和个人需要采取更严格的网络安全措施，以防范不断演化的网络威胁。

【安全情报】32%的微软SQL服务器下月“过期”（来源：Techcrunch 发布时间：2024-06-19）

IT资产管理平台Lansweeper发出警告，超过32%的微软SQL Server实例将在下月失去微软的技术支持和安全更新。其中19.8%的实例已不受支持，12%运行的是即将停止扩展支持的SQL Server 2014。这一情况揭示了大量企业仍在使用过时的软件版本，面临潜在的安全风险和业务中断问题。尽管企业IT专业人士了解过时软件的风险，但升级过程往往因成本、兼容性和董事会支持等问题而变得复杂。

主题标签：“Lansweeper”、“SQL Server 2014”、“软件过时”、“版本更新”

分析研判：Lansweeper的发现突显了企业在软件升级管理方面面临的挑战。随着SQL Server 2014的扩展支持即将结束，企业需要迅速采取行动，以避免潜在的安全漏洞和业务风险。这一问题不仅局限于微软，也是整个IT行业的普遍现象。企业往往因为现有的应用依赖于旧版本的数据库、升级成本高昂、缺乏直接的经济激励或对新版本的功能不感兴趣等原因，而延迟升级。然而，随着安全威胁的不断演变，继续使用过时软件可能会带来严重后果。企业需要权衡升级的成本与潜在的安全风险，制定合理的升级计划。

【科技情报】Meta新模型NLLB获Nature盛赞（来源：Digitaltrends 发布时间：2024-06-19）

Meta AI开发的NLLB-200模型，一个支持200种语言互译的AI系统，获得了《Nature》杂志的高度评价。这项名为“No Language Left Behind”（不让任何语言掉队）的技术，不仅能够翻译资源丰富的语言，还能翻译那些资源匮乏、面临灭绝风险的语言。NLLB模型的研究论文在《Nature》上发表，显示了其在提高翻译质量和扩大语言覆盖方面的显著成就。此外，该模型对非商业用途免费开放，进一步推动了知识的普及和语言多样性的保护。

主题标签：“Meta”、“NLLB”、“AI翻译”、“Nature”

分析研判：Meta AI的NLLB-200模型代表了人工智能在语言翻译领域的重大进步，它不仅提高了机器翻译的覆盖范围和质量，而且对于保护和振兴濒危语言具有重要意义。然而，这一技术的成功实施需要与使用这些语言的社区进行持续的互动和合作。《Nature》杂志的评论提醒我们，技术进步应与人文关怀相结合，避免技术解决方案成为单向的、脱离社区实际需求的“降落伞科学”。此外，社区的参与对于生成高质量的训练数据至关重要，有助于提高模型的准确性和适用性。NLLB模型的开发和应用展示了人工智能技术在促进语言多样性和文化传承方面的潜力，同时也强调了在技术发展过程中考虑人的因素的重要性。

【科技情报】英伟达开源3400亿巨兽，98%合成数据训出最强开源通用模型！性能对标GPT-4o（来源：Wallstreetcn 发布时间：2024-06-19）

英伟达发布了一款名为Nemotron-4 340B的新型开源大型语言模型（LLM），该模型通过大量合成数据训练而成，性能卓越，可与市场上其他领先的模型如GPT-4相媲美。Nemotron-4 340B模型家族包括基础模型(Base)、指令模型(Instruct)和奖励模型(Reward)，均在NVIDIA的开放模型许可协议下提供，支持商业应用。模型在多个任务上表现出色，特别是在常识推理和聊天能力方面。此外，英伟达还开源了合成数据生成流程，为AI研究和应用开发提供了重要支持。

主题标签：“英伟达”、“Nemotron-4 340B”、“合成数据”、“LLM”

分析研判：Nemotron-4 340B的发布标志着AI领域的一大进步，尤其是在减少对昂贵真实世界数据集的依赖方面。英伟达通过使用合成数据进行训练，不仅提高了模型的性能和应用范围，同时也降低了数据收集和处理的成本。此外，英伟达开源模型和数据生成流程的做法，将进一步促进AI技术的创新和普及。然而，合成数据的广泛应用也引发了数据隐私和安全性的担忧，以及可能的伦理问题，比如数据偏见和不准确性可能导致的意外后果。因此，随着合成数据技术的推进，需要制定相应的政策和标准，以确保技术的健康发展和应用。

【科技情报】Perplexity：搜索领域的超级黑马（来源：Theregister 发布时间：2024-06-19）

Perplexity，一家由前OpenAI研究科学家Aravind Srinivas领导的初创公司，凭借其创新的AI驱动搜索引擎，在没有用户基础的情况下迅速增长至月度活跃用户超千万，最新估值达到30亿美元。该公司的核心技术RAG（检索增强生成技术）使其能够提供实时、准确的搜索结果，挑战了Google、百度等传统搜索引擎巨头。Perplexity的成功吸引了业界大牛如黄仁勋、贝索斯的支持，并引发了对AI在搜索领域变革潜力的广泛关注。

主题标签：“Perplexity”、“AI”、“搜索引擎”、“RAG”

分析研判：Perplexity的崛起代表了AI技术在搜索领域的新突破，其直接生成答案的能力，改变了用户获取信息的传统方式。这种以用户需求为中心的搜索逻辑，对依赖广告收入和竞价排名的商业模式构成挑战。Perplexity的快速增长揭示了市场对高效、直接搜索体验的需求，同时也暴露了传统搜索引擎在适应AI时代用户习惯变化方面的不足。尽管Google和百度等公司也在尝试通过集成AI模型来改进搜索服务，但Perplexity的创新方法和专注于提供精确信息的策略，使其在AI搜索领域占据了先发优势。随着AI技术的不断进步和用户对信息获取方式的期待变化，Perplexity有望继续引领搜索领域的代际变革。

【科技情报】AI驱动的商业信息搜索平台AlphaSense融资6.5亿美元（来源：Venturebeat 发布时间：2024-06-19）

AI驱动的商业信息检索平台AlphaSense完成了6.5亿美元的E+轮融资，由维京投资集团和BDT & MSD Partners领投，投后估值达到40亿美元，较上轮融资增长了75%。AlphaSense由前摩根士丹利研究部门员工杰克·科科创立，专注于提供高质量的商业信息搜索服务，其平台聚合了超过10000个数据源。此轮融资后，AlphaSense计划以9.3亿美元收购竞争对手Tegus，并可能推动公司IPO。

主题标签：“AlphaSense”、“AI”、“商业信息检索”、“Tegus”

分析研判：AlphaSense的成功融资和高估值体现了市场对其AI驱动的商业信息搜索服务的高度认可。随着数据量的爆炸性增长，专业领域对精准、高效的信息检索工具的需求日益迫切。AlphaSense通过其先进的AI技术栈和庞大的商业内容库，为用户提供了深入的商业和金融洞察，解决了传统搜索引擎在专业信息获取上的不足。此外，AlphaSense的商业模式也得到了市场验证，其年经常性收入已突破2亿美元，显示出强大的盈利能力和市场竞争力。收购Tegus后，AlphaSense将进一步扩大其市场份额，加强在商业信息服务领域的领导地位，为其潜在的IPO奠定坚实基础。

* 来自《QIDIAN》：请开通或登录QIDIAN系统查看详情