科技安全快讯 | 美国国际开发署与IBM公司签署合同，旨在加强网络安全

7月17日消息，IBM公司获得美国国际开发署（USAID）为期五年、初始资金为2600万美元的合同，以支持其网络安全保护和响应计划。IBM公司将帮助USAID加强政府机构和关键基础设施运营商识别、保护、检测、响应和恢复网络攻击的能力。根据合同，IBM公司将向一些欧亚国家派遣网络安全人员，以帮助建立安全运营中心，培训网络安全从业人员，并加强整个地区关键基础设施的防御能力。

美国最高法院在洛珀·布莱特企业公司诉雷蒙多案中废除了雪佛龙原则，削弱了美国政府依靠现有法律来加强网络安全的策略。法院现在需要自行解释法律，而不是依赖各机构的意见。这一变化直接影响了美国的医院、供水系统、发电厂等关键基础设施的网络安全计划。拜登政府的一项关键法规要求关键基础设施组织在遭遇网络攻击后72小时内报告，并在24小时内报告支付赎金的情况。法院废除雪佛龙原则后，这些规则可能面临更多法律挑战。最高法院的决定可能导致各联邦机构重新考虑其网络安全策略。

俄罗斯正筹划在2026年之前开发一个用于公共管理的数字人工智能平台，作为“数据经济”国家项目的一部分。预计到2030年，将开发至少30个应用于公共管理和社会领域的人工智能解决方案，同时人工智能开发者将能够访问170个政府数据集。这些举措可能被纳入俄罗斯联邦项目“人工智能”。尽管联邦项目“人工智能”的具体参数仍在制定中，但俄罗斯数字发展部正在确保所有数字化转型的优先举措得到实施。

英国新政府宣布计划推出《网络安全与弹性法案》，更新国家网络安全法规。新法案将包括勒索软件攻击的强制报告要求，但适用范围限于“受监管实体”，而非整个私营部门。尽管如此，受监管实体的范围可能会扩大，包括托管服务提供商（MSPs）。该法案旨在通过增加事件报告，为英国政府提供更好的网络攻击数据，包括公司被勒索的情况，从而提高对威胁的理解和预警潜在攻击的能力。法案还将授权关键基础设施公司的行业特定监管机构确保“基本的网络安全措施”得到实施，并赋予这些监管机构“潜在的成本回收机制”和“主动调查潜在漏洞的权力”。目前尚不清楚该法案何时提交英国议会。

美国信息技术产业理事会（ITI）发布了人工智能责任框架，重点介绍了企业在安全可靠地开发和部署人工智能技术方面的做法。ITI表示，该框架的目的是展示实现负责任地部署人工智能系统的关键做法，同时为人工智能政策的制定提供信息。ITI的人工智能责任框架界定了整个人工智能生态系统的责任，概述了人工智能开发者和部署者应采取的步骤，以应对高风险的人工智能使用，包括前沿人工智能模型。该框架还引入了可审计性概念，以提高人工智能系统的透明度。

7月17日消息，荷兰ASML公司公布了2024年第二季度财报，形势喜人。该公司净销售额62.43亿欧元，环比增长18.0％；毛利率51.5％，较上季度提升0.5个百分点；净利润15.78亿欧元，环比增长28.9％。当季，ASML售出光刻机整整100台，比一季度增加30台，其中全新光刻机89台、二手光刻机11台，分别增加23台、7台。在0.55高数值孔径（High NA）的新一代EUV光刻机方面，第一台设备正在客户工厂内进行晶圆合格性测试，第二台已在二季度发运给客户，目前正在组装中，进展顺利。ASML表示，总体而言，High NA EUV光刻机方面发展势头良好，客户兴趣浓厚，而且良好地达到了客户预期。

7月16日，OpenAI的创始成员之一、计算机科学家Andrej Karpathy宣布，他将利用其多年经验，创建一个名为Eureka Labs的人工智能集成教育平台。Karpathy在X上的一篇帖子上介绍道，在这个平台上，教师将与人工智能共生。教师将在Eureka Labs平台上设计课程，他们将得到人工智能教学助教的帮助，而人工智能教学助教经过优化，可以帮助学生完成学习这些材料。Eureka Labs公司的第一个产品是LLM101n，这是一门本科水平的课程，帮助学生训练自己的人工智能模型，类似于人工智能版的助教。

7月16日，非营利性新闻工作室ProofNews发布博文表示，包括苹果、英伟达、Salesforce和Anthrophic在内的大型科技公司，在训练其人工智能模型时均使用了来自YouTube的视频资源。而这没有得到创作者的许可，违反了YouTube规则。报道称这些科技公司在训练其人工智能模型过程中，使用了名为YouTube Subtitles的数据集，大小为5.7GB（4.89亿个单词）。YouTube Subtitles数据集主要采集热门YouTube频道的资源。YouTube Subtitles数据集隶属于一个名为“The Pile”的数据集，其中包括其他几个训练数据集。大多数“The Pile”数据集都对任何有足够空间和计算能力的人开放。

7月17日消息，为了加强其人工智能能力，加拿大医疗科技公司HealWell AI宣布向xAI投资200万美元。这项投资使HealWell AI能够访问xAI的封闭开发者计划，从而使这家加拿大医疗技术公司在xAI生态系统中占据独特的地位。xAI的应用范围涵盖自动驾驶汽车和医疗诊断。近年来，包括Neuralink在内的人工智能医疗应用一直是马斯克关注的重点领域，而随着xAI的扩张，这一趋势似乎还在继续。

德勤（Deloitte）宣布与亚马逊网络服务（AWS）达成一项多年战略合作协议，通过使用Amazon SageMaker、Amazon Bedrock、Amazon Q和Amazon Braket等服务，帮助全球客户扩展其生成式人工智能、数据和分析以及量子计算能力。两家公司将共同建立一个创新实验室，帮助客户探索通用人工智能（AGI）、量子机器学习和自主机器人等未来技术，并努力帮助共同客户利用生成式人工智能所提供的功能进行创新和解决行业特定问题。创新实验室将允许德勤和AWS工程师合作，在金融服务领域构建特定行业的解决方案。