▎國(guó)內(nèi)安全情報(bào)

?· 01?·?

支付寶辟謠：“朋友圈出租”等賺錢(qián)活動(dòng)均為詐騙

5 月 18 日消息，今日支付寶官微發(fā)布一則辟謠消息，稱“朋友圈出租”等賺錢(qián)活動(dòng)均為詐騙。支付寶稱，近日，支付寶開(kāi)放平臺(tái)接到多位用戶反饋，在朋友圈等處看到號(hào)稱通過(guò) “朋友圈出租”做推廣任務(wù)的賺錢(qián)活動(dòng)，這些活動(dòng)打著 “螞蟻推廣”或“支付寶推廣”等旗號(hào)。對(duì)此，支付寶官方辟謠稱：此類(lèi)活動(dòng)均為詐騙，請(qǐng)勿信。支付寶沒(méi)有“螞蟻推廣”“支付寶推廣”等項(xiàng)目，也沒(méi)有“朋友圈出租”等賺錢(qián)活動(dòng)。

▎全球安全情報(bào)

?· 01 ·?

美國(guó)蒙大拿州全面封禁TikTok

當(dāng)?shù)貢r(shí)間5月17日，美國(guó)蒙大拿州宣布，將全面封禁熱門(mén)短視頻社交平臺(tái)TikTok。這也令蒙大拿州成為了全美第一個(gè)禁止在個(gè)人設(shè)備上使用TikTok的州。該禁令將于2024年1月1日生效。

上個(gè)月，蒙大拿州的立法者以54票對(duì)43票通過(guò)了這項(xiàng)禁止在個(gè)人設(shè)備上使用TikTok的法案。該法案規(guī)定谷歌和蘋(píng)果的應(yīng)用商店提供TikTok是非法的，但不會(huì)對(duì)使用該應(yīng)用的個(gè)人進(jìn)行任何處罰。

蒙大拿州表示，TikTok每次違規(guī)都可能面臨罰款，如果違反禁令，每天可能被罰款1萬(wàn)美元。如果蘋(píng)果和谷歌的應(yīng)用商店違反禁令，也可能面臨每起違規(guī)事件每天1萬(wàn)美元的罰款。

對(duì)此，TikTok發(fā)表聲明稱，蒙大拿州有數(shù)十萬(wàn)人使用這一軟件，剛剛通過(guò)的法律“通過(guò)非法禁止TikTok，侵犯了蒙大拿州人民在憲法第一修正案中的權(quán)利”，并表示該公司將“繼續(xù)努力捍衛(wèi)我們?cè)诿纱竽弥輧?nèi)外的用戶的權(quán)利?！?/span>

?· 02 ·?

谷歌推出了核心大語(yǔ)言模型PaLM 2可與GPT-4相媲美

5月10日谷歌推出了PaLM 2，這是一系列核心語(yǔ)言模型(LLM)，其功能可與OpenAI的GPT-4相媲美。在加利福尼亞州山景城舉行的谷歌 I/O大會(huì)上，谷歌宣布它已經(jīng)使用PaLM 2為25 種產(chǎn)品提供支持，包括其Bard對(duì)話式人工智能助手。

PaLM 2是一個(gè)大型語(yǔ)言模型 (LLM)系列，已經(jīng)過(guò)大量數(shù)據(jù)訓(xùn)練，能夠預(yù)測(cè)人類(lèi)輸入后的下一個(gè)單詞。PaLM是“Pathways Language Model”的縮寫(xiě)，“Pathways”是谷歌創(chuàng)造的一種機(jī)器學(xué)習(xí)技術(shù)。

PaLM 2是 Google于2022年4月宣布的原始PaLM的續(xù)集。據(jù)谷歌稱，PaLM 2支持超過(guò)100種語(yǔ)言，可以進(jìn)行推理、代碼生成和多語(yǔ)言翻譯。

在谷歌I/O主題演講中，谷歌首席執(zhí)行官桑達(dá)爾·皮查伊 (Sundar Pichai)表示，PaLM 2有四種型號(hào)：壁虎、水獺、野牛和獨(dú)角獸。Gecko是最小的，可以在移動(dòng)設(shè)備上運(yùn)行。除了Bard，PaLM 2還支持文檔、電子表格和幻燈片中的AI功能。PaLM 2技術(shù)報(bào)告指出，PaLM 2在某些數(shù)學(xué)、翻譯和邏輯任務(wù)中優(yōu)于GPT-4。

但現(xiàn)實(shí)可能與谷歌的基準(zhǔn)不符。在對(duì)PaLM 2的Bard版本的簡(jiǎn)短評(píng)估中，以及在各種非正式語(yǔ)言測(cè)試中，有專(zhuān)家表示PaLM 2實(shí)際表現(xiàn)出來(lái)的性能看起來(lái)比GPT-4和Bing差。

?· 03 ·?

豐田：200萬(wàn)客戶汽車(chē)位置數(shù)據(jù)曝光近7年

近日，豐田汽車(chē)公司發(fā)布公告稱，由于數(shù)據(jù)庫(kù)配置錯(cuò)誤，其云環(huán)境中發(fā)生了數(shù)據(jù)泄露事件。從 2013 年 11 月 6 日到 2023 年 4 月 17 日，這十年間使用T-Connect G-Link、G-Link Lite或G-BOOK服務(wù)的 2,150,000 名客戶的汽車(chē)位置信息被暴露。

T-Connect 是豐田的車(chē)載智能服務(wù)，用于語(yǔ)音輔助、客戶服務(wù)支持、汽車(chē)狀態(tài)和管理以及道路緊急幫助。錯(cuò)誤配置的數(shù)據(jù)庫(kù)中暴露的信息包括：車(chē)載GPS導(dǎo)航終端ID號(hào)、底盤(pán)號(hào)、帶有時(shí)間數(shù)據(jù)的車(chē)輛位置信息。

雖然沒(méi)有證據(jù)表明數(shù)據(jù)被濫用，但未經(jīng)授權(quán)的用戶可能已經(jīng)訪問(wèn)了歷史數(shù)據(jù)，并獲取了 215 萬(wàn)輛豐田汽車(chē)的實(shí)時(shí)位置。

值得注意的是，理論上，一旦攻擊者知道目標(biāo)汽車(chē)的 VIN（車(chē)輛識(shí)別碼），既有可能利用長(zhǎng)達(dá)十年的數(shù)據(jù)泄漏，來(lái)跟蹤目標(biāo)汽車(chē)與個(gè)人。車(chē)外拍攝視頻曝光更令人關(guān)注的是，豐田在日本“Toyota Connected”網(wǎng)站上發(fā)布的第二份聲明提到，此次事件還存在車(chē)外拍攝的視頻記錄被曝光的可能性。這些錄音的曝光時(shí)間被定義在2016年11月14日至2023年4月4日之間，將近七年。

?· 04?·?

美太空部隊(duì)對(duì)ChatGPT持“謹(jǐn)慎樂(lè)觀”態(tài)度

隨著五角大樓探索如何部署像ChatGPT這樣的生成人工智能功能來(lái)支持該部門(mén)，太空系統(tǒng)司令部首席信息官Jennifer Krolikowski上校希望這項(xiàng)技術(shù)能夠發(fā)揮作用，同時(shí)認(rèn)識(shí)到它仍然存在不足。

“我對(duì)此持謹(jǐn)慎樂(lè)觀態(tài)度，”Krolikowski周三（26日）在C4ISRNET主辦的虛擬會(huì)議上表示?！斑@項(xiàng)技術(shù)的實(shí)現(xiàn)非常非常令人興奮，但我也認(rèn)為你需要對(duì)它有一點(diǎn)批判的眼光?！痹摬块T(mén)計(jì)劃在6月舉辦一次會(huì)議，研究如何在利用技術(shù)和不傳播虛假信息之間取得平衡。國(guó)防部首席軟件官Rob Vietmeyer也強(qiáng)調(diào)了處理此類(lèi)平臺(tái)產(chǎn)生的錯(cuò)誤信息的重要性。他指出，一項(xiàng)任務(wù)是更好地理解為什么模型有時(shí)會(huì)在他們的答案中產(chǎn)生錯(cuò)誤，以及解決其他道德問(wèn)題。

聯(lián)想電腦管家安全周報(bào)

2023年5月12日至2023年5月18日

?· 01 ·?

???聯(lián)想電腦管家病毒安全監(jiān)測(cè)

?· 02·?

???聯(lián)想電腦管家彈窗攔截監(jiān)測(cè)

養(yǎng)成良好的上網(wǎng)習(xí)慣，不點(diǎn)擊陌生鏈接，避免因病毒攻擊造成不必要的損失，尤其要對(duì)勒索病毒加強(qiáng)防范。

—— END ——

· 溫馨提示 ·聯(lián)想設(shè)備的用戶如果遇到解決不了的系統(tǒng)或硬件問(wèn)題，可通過(guò)聯(lián)想電腦管家“我的客服“功能一鍵聯(lián)系官方在線客服，獲得專(zhuān)屬服務(wù)和解決方案。