【安全/科技】互联网情报资讯09.27

近期，德国执法部门通过时序分析攻击技术，成功破获了儿童色情平台“Boystown”的案件，引起了广泛关注。德国执法部门通过运行大量Tor节点，利用流量进入和离开网络的时间差异来确定目标用户的身份。这种时序攻击，又称计时攻击，是通过分析加密算法或敏感操作执行时间差异来推导出机密信息。攻击者通过控制部分Tor节点或监视节点，比较数据流动的时间来跟踪特定用户。Tor项目团队回应称，自2019年至2021年的攻击发生后，Tor网络规模已大幅扩大，时序分析攻击的难度增加，且已对不良中继进行了广泛清理，减少了网络集中化问题。

电报（Telegram）的CEO帕维尔·杜罗夫（Pavel Durov）宣布，为了响应合法的法律请求，该消息服务将提供IP地址和电话号码，这标志着与执法部门合作的加强。Durov在法国面临刑事指控，涉及黑客攻击、分发儿童性虐待材料以及拒绝执行执法请求。Telegram因其拒绝关闭请求和交出账户持有者信息而闻名。此外，Durov还宣布公司部署了人工智能和内容审核员来更新搜索引擎并移除“问题内容”。这一宣布可能会让活跃在该平台上的网络犯罪分子感到担忧，因为IP地址和电话号码的提供可能会使他们更容易被追踪。

美国国务院网络空间和数字政策局计划投入近3500万美元的外国援助，以提升全球盟友的网络防御能力。这一举措旨在加强美国的网络外交，对抗潜在威胁，并在网络空间制定国际规范。该局的对外援助账户从1700万美元激增至超过9000万美元，反映了其在网络外交中日益增长的影响力。资金将用于支持快速网络事件响应、打击商业间谍软件滥用、保护海底电缆安全以及提高太平洋地区的云安全等项目。这些努力与拜登政府的国家网络战略相一致，旨在建立一个安全的全球生态系统。

美国政府在打击勒索软件方面的策略正在发生转变。根据一份新的内部审计报告，美国司法部和联邦调查局（FBI）需要重新定义衡量打击勒索软件成功的指标。审计报告指出，尽管司法部和FBI在打击勒索软件方面取得了一些进展，但仍有三个主要领域需要改进：改进衡量成功的指标、加强机构间协调和信息共享、以及重新审视并制定国家网络调查联合工作组（NCIJTF）的使命和职能。报告特别提到了对LockBit、Hive和AlphV等勒索软件团伙的破坏行动，并建议将破坏次数和向受害者提供的解密密钥数量作为衡量成功的重要指标。此外，报告还强调了不同执法机构之间信息共享的重要性，并指出了NCIJTF在新的多机构联合勒索软件工作组（JRTF）成立后职能的不确定性。

OpenAI公司宣布，其类人高级人工智能（AI）语音助手ChatGPT的高级语音模式Advanced Voice已向ChatGPT Plus和Team计划的付费用户全面发布。这项功能首先在美国上线，随后将向Edu和Enterprise计划的订阅者开放。新语音模式包括自定义指令和记忆功能，允许用户个性化AI助手的行为。OpenAI推出了五种新声音，同时提高了外语对话的速度和流畅度，并改进了口音。新语音功能适用于OpenAI的AI模型GPT-4o，旨在提升用户体验，允许用户通过语音与AI助手交流，而无需手动输入。

英国警方正在测试一款名为Söze的AI工具，由澳大利亚Akkodis公司开发。这款工具能在数小时内分析多年累积的数据，包括视频、财务记录和社交媒体，显著节省警方的工作时间。在一项评估中，Söze仅用30小时就完成了对27个复杂案件证据的审查，而人类可能需要数十年。英国国家警察局长委员会主席Gavin Stephens认为，AI在处理悬案方面具有巨大潜力，因为证据数量庞大，人工调查几乎不可能完成。由于英国警力资源紧张，该工具旨在帮助节省调查时间和资源。Stephens强调，AI不会取代人类警官，而是作为辅助决策的工具，提高效率。

字节跳动旗下的火山引擎发布了两款视频生成大模型PixelDance（P模型）和Seaweed（S模型），正式进军AI视频生成领域。这两款模型在审美和动幅上实现了显著提升，并解决了多主体互动和一致性的技术难题。P模型和S模型能够遵循复杂的指令，捕捉多动作序列和主体互动，生成的视频细节丰富，表情自然逼真。目前，这些模型正在内测中，未来将逐步向所有用户开放。

特斯拉CEO埃隆·马斯克提出了一个未来出行的新概念，即通过推出无监督的全自动驾驶技术，使打车费用降至与公交车票价相近的水平，从而可能颠覆传统的公共交通系统。马斯克对特斯拉的全自动驾驶技术（FSD）充满信心，并暗示未来可能不再需要公交车。近期，特斯拉Robotaxi的谍照曝光，显示车顶有激光雷达凸起，引发外界对其技术细节的猜测。马斯克的这一愿景如果实现，将深刻改变人们的出行方式，重塑日常通勤模式。