Solidot

通过 HTTP 更新软件容易遭到中间人攻击。Volexity 公司的安全研究员披露，黑客组织 StormBamboo aka Evasive Panda、Daggerfly 和 StormCloud 入侵一家 ISP，对目标组织发动了 DNS 中毒攻击，纂改了与 HTTP 自动软件更新相关的特定域名的 DNS 查询响应，导致软件在检查更新时安装了恶意程序而不是预期的更新。Volexity 通知了相关 ISP 阻止了中间人攻击。研究人员报告，黑客在入侵目标组织之后，安装了恶意的 Google Chrome 扩展 ReloadText，收集和窃取了浏览器 cookie 和邮件数据。

美国司法部和联邦贸易委员会周五起诉了 TikTok 及其母公司字节跳动，指控它们违反了儿童隐私保护法《Children's Online Privacy Protection Act》，该法律禁止网站在未经父母同意的情况下，收集、使用或披露 13 岁以下儿童的个人信息。此前美国科技巨头如 Google、Meta 和亚马逊都因为类似的原因处罚数千万到数亿美元。美司法部表示，TikTok 故意允许儿童创建普通 TikTok 账户，在其平台上与成年人分享其创建的短视频和消息。 TikTok 未经父母同意收集了儿童的个人信息。有数百万 13 岁以下美国儿童在使用 TikTok。联邦贸易委员会寻求对 TikTok 就每天每项违规行为处以最高 51,744 美元罚款；如果 TikTok 被判有罪，其理论罚款总额能达到数十亿美元。

在公布了低于分析师预期的财报之后，英特尔股价周五暴跌 30%，创 1982 年以来最大单日跌幅。曾经的芯片巨人如今市值不到其主要竞争对手 AMD 的一半。英特尔公布的二季度营收为 128.3 亿美元，比去年同期下降 1%，低于分析师预期的 129.4 亿美元；英特尔将三季度的营收预期下调至 125-135 亿美元，低于分析师预期的 143.5 亿美元。CEO Pat Gelsinger 称下半年的情况比预期的更富有挑战性，公司采取了果断行动提高运营和资本效率。英特尔的行动包括了裁员 15%，它目前有大约 13 万名员工，15% 意味着裁员总数将超过 1.5 万。因对美国经济衰退的担忧加剧，周五全球股市都暴跌。

Meta 推出的与 Twitter 竞争的微博客服务 Threads 其活跃用户突破了 2 亿。负责 Instagram 的 Meta 高管 Adam Mosseri 表示，@threads 突破了 2 亿的里程碑，他希望 Threads 能激发拉近人们距离的想法，让社区能继续发展壮大。Threads 是在 Twitter/X 在马斯克管理下面临不确定的时代推出的，2023 年 7 月推出时在短时间内吸引了上亿用户下载，2024 年 4 月活跃用户达到 1.5 亿，一周年的 2024 年 7 月活跃用户达到 1.75 亿，一个月后突破了 2 亿。扎克伯格（Mark Zuckerberg）希望 Threads 的用户数能达到 10 亿，他对其发展状况表示了满意。

从 Google Chrome v127 起，浏览器开始警告用户 uBlock Origin（uBO）可能在不久后被禁用。uBlock Origin 是 Manifest v2 扩展，而 Chrome 准备淘汰 Manifest v2 扩展系统，全面采用 Manifest V3 扩展系统，uBO 没有相应的 Manifest V3 扩展，因为后者限制了原 Manifest v2 提供的功能。uBO 主开发和维护者 Raymond Hill 开发了一个使用 Manifest V3 的精简版本 uBO Lite(uBOL) 。但两者在功能上并不等价。Raymond Hill 承诺会继续开发 uBO，因为其它浏览器如 Firefox 仍然支持 Manifest v2。

创刊于 1991 年、有 33 年历史的游戏杂志《Game Informer》突然宣布了停刊，其网站首页刊登了再见声明，所有内容都无法访问。员工通过社交媒体表示他们是突然被通知裁员的，正在进行的杂志下一期内容无法完成，他们也被立即切断了访问。《Game Informer》在高峰期发行量高达 800 万份，是美国最受欢迎的杂志之一，原发行商是 FuncoLand，2000 年 GameStop 收购了 FuncoLand 从而拥有了《Game Informer》。2024 年 8 月 2 日 GameStop 关闭了《Game Informer》，它的最后一期主打内容是 BioWare 即将于秋季发售的游戏《龙腾世纪：影障守护者》。

利用 NASA 双小行星重定向测试(DART)任务的观测数据，研究人员揭示了 Didymos 和 Dimorphos 双小行星系统特征。分析发现，Didymos 的高海拔表面崎岖不平，有大型石块(10-160米长)和陨击坑；低海拔表面则较平坦，大石块和陨击坑都较少。相比之下，Dimorphos 上有各种大小的石块，多个裂缝或断层，还有一些陨击坑。Dimorphos 可能由 Didymos 脱落的物质(在引力作用下聚集)形成而来，两个行星的表面粘聚力特性较低，加上观测到的陨击坑，显示 Didymos 的表面年龄是 Dimorphos 的 40-130 倍。他们估计 Didymos 和 Dimorphos 的年龄分别在 1250 万年左右和不到 30 万年。

Uber 和比亚迪达成 10 万辆电动车交易，率先引入电动车的 Uber 平台是欧洲和拉丁美洲。此举旨在让司机能更容易使用便宜的电动汽车，降低总拥有成本。两家公司还计划合作部署自动驾驶汽车。Uber 司机使用电动汽车的比例是私家车主的五倍，对司机的调查发现，电动汽车价格和融资可用性是电动汽车普及的主要阻碍。充电也是一大难题。美国对中国电动汽车征收 100% 的关税，但欧盟的关税只有 17.4%。比亚迪最近获得中国政府的批准，开始在公路上测试 L3 级自动驾驶汽车。

加利福尼亚州萨克拉门托地区法官 Daniel Calabretta 第二次驳回了共和党全国委员会（RNC）对 Google 的诉讼，要求不得再提起上诉，法官认为 RNC 没能充分证明 Google 违反了加州的不正当竞争法。RNC 指控搜索巨人将它发送的邮件归类到用户的垃圾邮件收件夹，认为这是歧视，是基于政治派别和观点过滤其邮件，称在选举筹款的关键时刻，它的数以百万计的邮件却被归入潜在捐赠者和支持者的垃圾邮件收件夹。Google 否认了指控。RNC 称它的邮件在一个月的大部分时间内并没有归类，而是正常出现在用户的收件箱，但到了月底邮件全部进入了垃圾邮件文件夹。Google 表示它并没有根据政治派别过滤邮件，Gmail 的垃圾邮件过滤器反应的是用户行为，它否认有任何不当行为。

美国、俄罗斯以及德国在长达 18 个月的外交谈判之后达成了换囚协议，俄罗斯释放了 16 人，其中包括《华尔街日报》记者 Evan Gershkovich 和前美国海军陆战队员 Paul Whelan；美国则释放了 8 名俄罗斯囚犯，其中包括两名黑客 Roman Seleznev 和 Vladislav Klyushin。Roman Seleznev 是俄罗斯杜马议员 Valery Seleznev 的儿子，因参与大规模信用卡欺诈而于 2017 年被判处 27 年监禁。Vladislav Klyushin 就职于莫斯科 IT 公司 M-13，该公司通过入侵美国金融服务公司窃取尚未披露的美国上市公司财务报告，之后根据这些信息做空股票，从中获取巨额回报。Klyushin 从中获取了数千万美元。Klyushin 在飞往瑞士后被捕，被引渡到美国，被判处 9 年监禁和没收 3400 万美元。

阿根廷安全部宣布了使用 AI 预测未来犯罪的计划，此举被批评可能危及公民权利。阿根廷极右翼总统 Javier Milei 本周成立了一个新部门 Artificial Intelligence Applied to Security Unit，将使用机器学习算法分析历史犯罪数据以预测未来犯罪。该部门预计还将部署面部识别软件识别通缉犯，巡视社交媒体，分析实时监控探头以发现可疑活动。虽然安全部表示新部门将有助于“发现潜在威胁、识别犯罪集团动向或预测骚乱”，但类似《少数派报告》的方法仍然给人们敲响了警钟。专家担心特定社会群体可能会受到该技术的过度审查，以及对谁能访问这些信息表达了担忧。国际特赦组织警告说，大规模监控影响言论自由，鼓励自我审查，危及人权。

1962 年 8 月 4 日玛丽莲梦露（Marilyn Monroe）去世（死因被认为是自杀）后的几个月里，美国自杀未遂人数增加了 12%。2014 年罗宾威廉姆斯和 2018 年凯特斯佩德(Kate Spade)和安东尼波登(Anthony Bourdain)自杀后也观察到了类似现象。名人自杀通常会放大类似传染病的模仿效应，熟人之间也存在这一情况，有分析将 5% 的青少年自杀归因于模仿。哥伦比亚大学的研究人员开发了一个计算机模型来研究自杀传染背后的动力学。他们发现，2014 年和 2018 年的事件都导致自杀念头和行为大幅增加。研究结果发表在《科学进展》杂志上，为量化自杀传染提供了一个框架，以更好地理解、预防和控制其传播。

极端高温日益常见，而它对大脑和认知功能的影响很多人可能未必了解。极端高温会影响大脑的所有认知功能，包括反应能力、记忆力等。高温下，大脑运转的速度要慢得多。2018 年在美国纽约公立学校开展的一项研究显示，在气温高于 32℃ 的天气下参加考试，与在 22℃ 的天气下参加考试相比，成绩会降低 14%，通过考试的概率也会降低近 11%。另一项在美国进行的研究称，学习效率随温度的上升而下降。研究比较了波士顿大学学生在2016年热浪期间的表现，发现在没有空调的房间的学生在算术测试中的反应时间比有空调的同学慢了 13%，正确率也少了近 10%。极端高温导致的认知能力下降也会影响职场表现。2006 年进行的一项研究发现，在约 22℃ 的温度下，生产力最高。而当温度高出 8℃ 时，生产力水平会降低近 9%。气温升高还会降低喜悦或幸福等积极情绪，同时会增加愤怒或压力等消极情绪。

AI 创业公司 Stability AI 推出了从单幅图像快速生成 3D 模型的 Stable Fast 3D。Stable Fast 3D 的模型代码已发布在 GitHub 上，模型权重和演示发布在 Hugging Face 上，它采用的 Stability AI Community License 许可证允许年收入低于百万美元的个人或机构商业性和非商业性使用。Stability AI 称它的新模型只要 0.5 秒就能完成 3D 模型的生成，可用于快速制作原型，满足游戏、虚拟现实以及零售、建筑和设计领域的企业和独立开发者的需求。

微软披露，在截至 6 月的季度它的现金资本支出和设备支出高达 190 亿美元，相当于 5 年前的全年支出。这笔支出大部分和 AI 有关，其中半数被用于建造和租赁数据中心。Google 的情况类似，它在上半年大幅增加了 AI 基础设施的支出，预计年底将花费高达 490 亿美元。但在 AI 上的投资至少在短期内是无法回本的，微软首席财务官 Amy Hood 表示，该公司预测这些投资可能需要 15 年或更长时间才能货币化。这一言论令分析师们感到担忧。高盛资深分析师 Jim Covello 上个月指出，AI 远未达到实用的水平。虽然科技巨头们坚称 AI 是一项长期投资，但华尔街的分析师们对亏损日益谨慎。OpenAI 被认为如果没有巨额资金注入会在未来 12 个月内耗尽现金。

英特尔公布了惨淡的第二季度财报，其股价随后暴跌五分之一。为开源节流，英特尔宣布将裁掉 15% 的员工，预计人数将超过 1.5 万。裁员计划将于 2024 年底完成。与此同时，英特尔还将大幅削减资本支出，2024 年的支出将减少多五分之一，大约 250 亿美元到 270 亿美元，2025 年将进一步削减。对于备受关注的第 13/14 代酷睿桌面处理器不稳定性问题，英特尔宣布将延保两年，提供五年质保。

美国达美航空 CEO Ed Bastian 表示，CrowdStrike 事故导致了数千名旅客滞留，给它造成了 5 亿美元损失。Bastian 表示，该数字不仅仅代表收入方面的损失，还包括了五天内每天数千万美元的补偿和酒店费用。CrowdStrike 事故迫使该公司手动重置了 4 万台服务器，它正寻求 CrowdStrike 和微软赔偿其损失。与此同时，CrowdStrike 的股东周二对该公司提起了诉讼，认为 CrowdStrike 对其技术的保证有着严重的虚假或误导性。CrowdStrike 的股价在 12 天内下跌了 32%，市值蒸发了 250 亿美元。

巴西提议对全球资产超过 10 亿美元的超级富豪征收 2% 的财富税，认为每年可带来 2500 亿美元，可用于应对气候危机、解决贫困和不平等问题，而且该税只影响极少数人。巴西国家气候变化秘书 Ana Toni 表示，没有国家公开反对该税，但在支持程度上一部分国家大于另一部分国家。缺乏对该税的公开反对并不意味着它能被其它国家接受。有很多政府持怀疑态度，但不愿意公开予以否定，因为它在道义上被认为是正确的。美国财政部长 Janet Yellen 表示，美国不认为需要一项全球性税收，而且如何实施全球税是一大挑战，但她同时承认全球税是可能的，七国集团的财长就曾同意征收最低 15% 的企业税。Yellen 说，财富税必须是全球性的，否则富豪会将财富从一个国家转移到另一个国家。

人力资源社会保障部办公厅、市场监管总局办公厅、国家统计局办公室发布《关于发布生物工程技术人员等职业信息的通知》 。《通知》表示确定了生物工程技术人员等19个新职业、汽配销售经理人等28个新工种信息，调整变更了11个职业（工种）信息。19 个新职业包括了网络主播，其定义是基于互联网，以直播、实时交流互动、上传音视频节目等形式发声、出镜，提供网络表演、视听信息服务的人员。他们的主要工作任务包括：
1.进行网络表演、视听需求分析，协助确定直播或拍摄脚本内容；
2.编写网络表演、视听内容发播稿或直播脚本文案，并进行备稿；
3.设计基于节目定位、直播主题和主播个人特点的出镜、声音、妆造形象；
4.制作传播符合社会主义核心价值观的内容，控制网络表演、交流互动、视听节目等制作进程，引导话题方向和内容；
5.有序组织实施线上互动活动等，管理连麦、弹幕、评论等互动内容，处置同步或异步传播中用户互动突发情况；
6.参与网络表演、视听内容等传播中的数据统计、分析和优化等。

“国家网络身份认证App（认证版）”已在多个应用商店上线。申领注册“网号”“网证”需要使用身份证，人脸识别是否为本人，关联手机号，设置网络身份口令，授权网络身份在用户手机使用。国家网络身份认证公共服务正处于试点阶段，已上线试点 APP 和场景共 67 个，包括部分政务 App 和互联网 App，如国家政务服务平台、中国铁路 12306、淘宝、微信、小红书、QQ 等。