【安全/科技】互联网情报资讯08.16

美国国防高级研究计划局（DARPA）举办了AI Cyber Challenge（AIxCC），这是一场人工智能网络挑战赛，目的是提升AI在网络安全领域的应用能力。此次比赛吸引超过12500人参加，进入半决赛的七支队伍，都将获得200万美元的奖金。此次挑战赛旨在通过竞赛形式，激励创新思维和技术开发，以增强利用AI进行网络威胁检测、响应和修复软件漏洞的能力。DARPA认为AI是提高网络安全防护的关键技术，通过此类活动可以加速AI技术在该领域的应用和发展。

美国两党参议员Mark R. Warner和James Lankford联合提出2024年《联邦承包商网络安全漏洞消减法案》。该法案的核心目标是加强联邦承包商在网络安全方面的漏洞披露规则，确保他们遵守国家标准与技术研究院（NIST）的指南，以降低网络攻击的风险。法案要求管理与预算办公室（OMB）和国防部长分别监督《联邦采购法规》和《国防联邦采购条例补充》的更新，强制要求联邦承包商执行与联邦机构一致的漏洞披露政策。这将为研究人员提供直接向承包商报告软件产品中发现的漏洞的途径，以便及时处理，防止潜在攻击。

波兰反兴奋剂机构（POLADA）遭受了一次网络攻击，导致敏感数据泄露。这次攻击泄露了包括运动员的医疗记录和兴奋剂检测结果在内的机密信息。攻击者在获取数据后，通过非法渠道公开了这些信息，引发了对运动员隐私和安全的严重担忧。POLADA在发现安全漏洞后，立即启动了应急响应机制，与网络安全专家合作，评估损失并采取措施保护受影响的个人。同时，该机构也向公众通报了此次事件，并提供了进一步的指导和支持。此次数据泄露事件对波兰体育界造成了不小的冲击，也可能影响到国际体育组织对波兰反兴奋剂工作的看法。

美国联邦调查局（FBI）克利夫兰分部宣布成功摧毁了名为Radar（又名Dispossessor）的勒索软件团伙，瓦解了该团伙的基础设施，包括位于美国、英国和德国的服务器以及在美国和德国注册的域名。该团伙由网名为“布莱恩”的头目领导，自2023年8月起开始活动，迅速发展成为一个具有国际影响力的网络犯罪组织，专门针对中小型企业和组织实施攻击。Radar勒索软件影响了制造业、开发、教育、医疗保健、金融服务及交通运输等多个行业，并已涉及13个不同国家的43家企业。该团伙采用双重勒索模式，不仅加密受害者系统，还窃取数据以勒索赎金。

美国司法部正在考虑对谷歌采取分拆措施，以惩罚其在线搜索市场的垄断行为。根据法院裁决，谷歌违反了反垄断法，司法部可能会禁止其签订保证搜索引擎地位的独家合同，并可能剥离其安卓操作系统和Chrome浏览器。此外，还考虑强制谷歌出售线上广告平台AdWords，与竞争对手分享数据，并防止其AI产品获得不公平优势。法官Amit Mehta将于9月4日举行审判，讨论谷歌的垄断行为处理方式，包括可能的罚款或要求的改变。这一裁决可能颠覆谷歌在搜索市场的主导地位，影响数百万美国人获取信息的方式。

OpenAI原计划发布备受期待的"草莓计划"（Strawberry），但最终仅发布了SWE-bench的经过人工验证的子集，该子集旨在更可靠地评估AI模型解决现实世界软件问题的能力。SWE-bench Verified是一个基准测试工具，通过提供代码存储库和问题描述，要求AI生成解决实际软件问题的补丁。OpenAI与SWE-bench作者合作，解决了原始测试集中存在的问题，发布了更准确的评估版本。此外，OpenAI还发布了SWE-bench Verified和新的评估工具，以提高评估的可靠性。

特斯拉和SpaceX创始人埃隆·马斯克通过其个人社交平台宣布，由其人工智能公司xAI开发的大语言模型Grok 2的测试版即将发布。马斯克对Grok 2的改进表示自信，认为其相较于前代产品有巨大提升。Grok是xAI于2023年11月推出的首款大语言模型，标志着马斯克进入AI大模型领域。xAI随后筹集了60亿美元资金，公司估值达到240亿美元。今年三月，马斯克承诺Grok 2将在所有指标上超越当前AI模型。一个月后，xAI推出了增强模型处理能力的Grok 1.5版本。马斯克还透露，Grok 3正在开发中，预计年底发布，目标是达到或超越OpenAI尚未发布的GPT-5。

阿布扎比技术创新研究所（TII）发布了首个基于纯Mamba架构的开源大语言模型Falcon Mamba 7B，标志着非Transformer架构在AI领域取得重要进展。Falcon Mamba 7B无需增加内存存储即可处理任意长度的序列，且能在单个24GB A10 GPU上运行。该模型采用新颖的状态空间语言模型（SSLM）架构，专门处理文本生成任务，并在多个基准测试中超越了同尺寸级别的领先模型，如Meta的Llama 3 8B和Llama 3.1 8B。Falcon Mamba 7B包含四个变体模型，并在Hugging Face平台开源，采用Falcon License 2.0，支持研究和应用目的。