科技动态

Claude Code 之父 Boris Cherny 表示，此次部署泄露事故由人工失误引发，现有部署流程包含若干手动步骤，其中一个步骤执行错误，导致问题发生。 他称，团队已上线一些改进措施，并正继续增加更多合理性校验。针对这类事故，团队倾向于通过加快流程来解决问题，而不是增加更多手续，具体方向包括提升自动化程度，并用 Claude 检查结果。

69 岁的四肢瘫痪者 Galen Buckwalter 参与加州理工脑机接口研究，在 2024 年接受开颅植入 6 枚 Blackrock Neurotech 芯片后，已能用意念操作电脑、恢复部分手指感觉，并在研究团队开发的算法帮助下直接用神经信号生成音调、同时控制两路声音。 他把实验中创作的音轨用于自己乐队 Siggy 的歌曲《Wirehead》，该曲收录在 3 月 15 日发行的同名专辑中。Buckwalter 认为，脑机接口除了恢复沟通和运动能力，也应重视创作体验与使用者兴趣，否则技术很难真正被人长期喜爱和接受。

国家文物局近日印发通知并召开电视电话会议，部署推进全国国有博物馆馆藏文物安全管理专项行动，全面开展国有馆藏文物盘库清点和安全隐患排查整治。此次行动为期一年，将组织全国国有博物馆逐件清点馆藏文物，全面核实账物是否相符，并推动形成常态化、规范化的馆藏文物盘库机制。 专项行动还将同步启动第二次全国可移动文物普查试点，集中排查整治馆藏文物安全隐患，强化防范措施和应急处置能力。国家文物局要求各地和各博物馆完善馆藏文物管理制度，规范藏品定级、登账、建档和出入库等流程，严格履行捐赠藏品接收入藏程序。

美国纽约市长马姆达尼宣布，决定允许在政府电子设备上恢复使用短视频社交媒体平台 TikTok。当天，马姆达尼在该社交媒体平台上发布消息说：“TikTok，我们回来了。” 纽约市政府允许各部门在该社交媒体上发布内容，此次政策调整旨在扩大纽约市政府的信息传播范围。这份备忘录说，“我们希望开辟与公众交流的新渠道，并帮助传递纽约市民所需的信息”。同时，备忘录要求各部门官方账号运营必须遵守一系列安全防范措施，包括使用专用无敏感数据设备、指定专人管理账号等。

谷歌（Google）周二发布报告称，受朝鲜支持的黑客组织 UNC1069 入侵了广泛使用的开源软件 Axios。攻击者在周一发布的软件更新中植入了恶意代码，旨在窃取用户的登录凭据及敏感数据，从而为后续的网络攻击铺平道路。由于 Axios 被广泛应用于连接应用程序与网页服务，此次供应链攻击理论上可触达数百万个运行环境，涵盖 macOS、Windows 和 Linux 系统。 网络安全公司 SentinelOne 和 Elastic Security 的研究人员指出，此类攻击无需用户操作即可生效。黑客利用开发者对开源组件的信任，将恶意软件植入后台运行的软件中。谷歌威胁情报小组分析认为，该黑客组织自 2018 年起活跃，长期针对加密货币和金融行业，窃取的资金常被用于支持相关武器计划并规避国际制裁。目前，受污染的恶意代码已被移除，但受影响的具体下载次数尚不明确。

FFmpeg 官方账号 4 月 1 日发文称，项目将从 C 和汇编转向 Rust，并将此前使用 C 和汇编描述为不可接受的安全问题。帖文同时表示，转向 Rust 后，FFmpeg 的运行速度将降至原来的 1 ／ 10，所有视频都会呈现绿色。

由于在人工智能基础设施领域投入巨资导致财务承压，甲骨文将进行数千人规模的裁员。公司方面对此裁员消息拒绝置评。 为追赶云计算对手，甲骨文通过规模举债兴建 AI 数据中心。今年初，甲骨文曾计划筹集 500 亿美元资金以支撑基建扩张。沉重的债务负担和萎缩的现金流使其面临来自投资者的巨大压力，今年以来公司股价已下跌 25%，跌幅超过所有科技巨头企业。 尽管面临阵痛，甲骨文管理层仍坚信 AI 投资将在长期获得回报。公司强调，当前 AI 基础设施需求依然供不应求，其高达 5530 亿美元的履约义务就是行业现状的直观印证。