据 The Verge 报道，12 月 10 日，苹果向媒体发表声明，确认已采取措施封杀上周发布的 iMessage 兼容应用 Beeper Mini。声明将 Beeper Mini 称为「利用虚假凭据访问 iMessage 的技术」，给用户安全和隐私带来重大风险，并表示未来将继续发布更新、保护用户。
Beeper Mini 最初上线于 12 月 5 日。与此前 Sunbird、Nothing Chats 等受争议产品的方案不同，其无需依赖运行 macOS 的服务端转发，而是基于逆向工程成果，直接模拟了 iPhone 收发 iMessage 的机制，因此体验更「无缝」。Beeper 宣称，该服务不会妨碍消息加密和隐私，该公司也无法获得消息内容。Beeper 创始人对苹果的封杀行为反驳称，如果苹果真的关心用户的隐私和安全，就不应该迫使用户只能与 Android 手机以非加密方式收发信息。
据谷歌面向企业和教育用户发布的更新说明，从已于 12 月 6 日发布的 Chrome 120 开始，位于欧盟和欧洲经济区的用户将陆续看到选择默认搜索引擎的提示。目前版本的选项包括 Bing、DuckDuckGo、Brave Search、Yep 和 Qwant 等。这是谷歌为满足欧洲的《数字市场法案》规定所做合规调整的一部分，也是继微软宣布允许欧洲用户卸载 Edge 浏览器后，美国大型科技公司对欧盟做出让步的另一案例。
谷歌表示，适用群体中的 1% 将在 Chrome 120 中看到这一提示，直到 Chrome 122 全面发布该功能。Chrome Canary 版已提供了一个开关 chrome://flags/#enable-search-engine-choice，可以强制打开该界面。
据澎湃新闻转引外媒报道，经过 36 个小时谈判，欧盟成员国及欧洲议会议员当地时间 12 月 8 日就全球首个监管包括 ChatGPT 在内的 AI 的全面法规达成初步协议。这是世界上首次尝试以全面的、基于伦理的方式监管这项快速发展的技术。此前在 2021 年，欧盟委员会就曾提议通过 AI 法案。ChatGPT 问世后，欧盟进一步加快了推进立法的步伐。
此次初步协议对包括 ChatGPT 在内的所有通用 AI 模型的透明度提出严格要求，同意严格限制面部识别技术的应用，同时将禁止对人类安全造成「不可接受风险」的 AI 系统。欧盟官员表示，这些规则将为 AI 技术的应用提供保障，同时避免给相关企业带来过重的负担。但也有科技界代表表达担忧，认为新的规则将令科技公司耗费大量资源用于聘请律师而不是工程师；目前的规则过于严苛，不利于推动创新及欧洲本土产业发展。
据报道，此次「马拉松」式的谈判过程十分激烈。未来，欧盟可能需要针对该法案的具体细节进行更多讨论，该法案何时能够最终落地仍未可知。
12 月 8 日，ChatGPT 官方发表推文称，已经注意到用户关于 GPT-4 正在「变懒」的反馈，但否认在上线以来调整过模型、或做出有意限制。OpenAI 认为，问题仅限于部分提示词，将其归结为模型的「不可预测」行为，称将研究改进方案。
在随后的推文中，OpenAI 还解释称，训练聊天模型并不是一个「干净利落」的过程。即使使用相同的数据集进行多次训练，每次所得模型的个性、风格、成绩、偏见都可能明显不同。OpenAI 在发布新模型时会开展离线评估和在线 A/B 测试，然后做出「数据驱动的决策」，这是一个多方共同参与的「匠造」（artisanal）过程。
此前，ChatGPT 用户经常讨论 OpenAI 模型是否随时间推移而变差的问题，并怀疑为 OpenAI 所做刻意限制。今年七月，斯坦福大学和加州大学伯克利分校的研究人员曾发布一项研究，显示 GPT-4 识别素数的能力从 3 月份的 97.6% 的准确率急剧下降到 6 月份的 2.4%。但该研究的结论被 OpenAI 否认，将其归咎于「更频繁使用而注意到以前没有发现的问题」。
在上周的 Black Hat Europe 会议上，安全研究人员公布了一种称为 AutoSpill 的攻击方式，可以从大多数 Android 平台密码管理器中窃取账号密码等登录信息。AutoSpill 问题的根源在于 Android 未能有效要求密码管理器完成在处理自动填充时应进行的安全处理。因此，如果恶意应用在登录页面的 WebView 中注入脚本，则可以拦截本应对其不可见的自动填充信息。即使不注入脚本，1Password、LastPass、Enpass、Keeper 和 Keepass2Android 等主流密码管理器的特定版本也可以泄漏信息。
对此，BleepingComputer 联系了多家厂商要求置评。1Password 表示将提供修复更新，LastPass 表示已通过更新增加了警告提示。Keeper 则认为，该漏洞的运行前提是恶意应用能够上架、被用户安装，而且用户主动在其中登录与其无关联的其他服务账号，因此是需要用户通过谨慎和警惕避免的问题。谷歌表示，建议第三方密码管理器实施其提出的最佳实践，区分基于原生界面和 WebView 的登录界面，并判断应用加载的 WebView 是否与其无关，在存在疑问时向用户发出警告。
12 月 8 日，广州人大常委会公告了经修订和批准的《广州市城市轨道交通管理条例》，自 2024 年 1 月 1 日起施行。
《条例》明确禁止一系列影响城市轨道交通公共场所容貌、环境卫生的行为，包括吸烟（含电子烟），使用电子设备时外放声音，以及佩戴面具或者带有容易引起他人不适、造成恐慌的妆容、装扮乘车等；违反者由交通经营单位责令改正，采取补救措施，并可予以罚款。《条例》还禁止了滋事斗殴、猥亵他人、偷窥或者偷拍他人隐私等影响城市轨道交通运营秩序的行为，并规定经营单位有权予以制止；如果构成违反治安管理行为或犯罪，由公安机关依法处理或依法追究刑事责任。
此前，交通运输部在 2020 年 4 月 1 日实施的《城市轨道交通客运组织与服务管理办法》规定，乘客不得有推销产品或从事营销活动，乞讨、卖艺及歌舞表演，大声喧哗、吵闹，使用电子设备时外放声音等影响城市轨道交通运营秩序的行为，并要求各地主管部门结合实际制定当地规范。今年，北京也已重点针对「霸座」、车厢内进食、「扫码」推销、大声外放视频或音乐等五类轨道交通内常见的不文明行为开展联合治理行动。
此内容由惯性聚合(RSS阅读器)自动聚合整理，仅供阅读参考。 原文来自 — 版权归原作者所有。