--- title: Linuxcat周刊(第19期) 苹果研究员质疑大语言模型（LLM）的推理能力，认为其仅是复杂的模式匹配 tags: - AI - Apple - Google - SSL/TLS证书 - Windows - 爬虫 - OpenAI - 网络安全 - 蟑螂 categories: - Linuxcat周刊 index_img: /img/weekly/2024/19/00002-3576942505.webp banner_img: /img/weekly/2024/19/00002-3576942505.webp permalink: /weekly/2024-19/index.html date: 2024-10-20 19:38:16 --- ## 正文 ### 1 Google Lens 现可让用户通过视频进行搜索 10月4日，如果用户无法仅通过图片捕捉到想要搜索的内容，Google Lens 现在将允许用户拍摄视频，甚至可以使用语音询问您所看到的内容。该功能将根据视频内容和用户的问题显示人工智能摘要和搜索结果。该功能今天在安卓和 iOS 上的搜索实验室中推出。谷歌在 5 月份的 I/O 大会上首次展示了使用视频进行搜索的功能。谷歌举例来说，对水族馆里的鱼感到好奇的人可以将手机举到展品前，打开 Google Lens 应用，然后按住快门按钮。一旦 Lens 开始录制，他们就可以提出问题：“为什么它们会一起游泳？”然后 Google Lens 使用 Gemini AI 模型提供响应。 > 消息来源: [TheVerge](https://www.theverge.com/2024/10/3/24259759/google-lens-search-video-ai-launch) ### 2 谷歌日本打造莫比乌斯环 Gboard 实体键盘 谷歌日本宣布推出类似于莫比乌斯环的实体键盘。谷歌表示，迄今为止我们开发的键盘，都只关注了键盘表面的问题。于是就开发出了这款里外连在一起的 Gboard 双面版本。键盘由26个模块组成，其中每块上有8个按键，相互之间扭转后连接，做成了不区分正反的设计。谷歌已将设计文档与固件发布到 [GitHub](https://github.com/google/mozc-devices/tree/master/mozc-doublesided)。 > 消息来源: [谷歌日本](https://landing.google.co.jp/double-sided/) ### 3 网友发现使用这个 KEY 激活 Windows 10/11 系统会导致循环崩溃只能重装 在 X 上有网友发现某个神奇的 KEY，安装这个 KEY BFXT4-MY2GY-MBCRK-PBN7B-HT963 后系统会自动重启接着就是循环崩溃，目前没有任何办法能够修复系统。 至于这个 KEY 为什么会导致系统循环崩溃目前也不清楚，这可能会被恶作剧者利用，各位在网上寻找密钥时应谨慎避免上当。 > 消息来源: [蓝点网](https://ourl.co/105995) 不可靠消息: > [这是中国特供版的key。系统没有中文语言包，直接挂逼。](https://t.me/Naixi2tg/3267) ### 4 2024年诺贝尔物理学奖及化学奖颁给了计算机相关研究 2024年诺贝尔物理学奖授予约翰·霍普菲尔德和杰弗里·欣顿，以表彰其在使用人工神经网络的机器学习方面基础性发现和发明的贡献。 2024年诺贝尔化学奖由David Baker，以及来自谷歌DeepMind公司的Demis Hassabis和John M. Jumper平分，以表彰他们在计算蛋白质设计和蛋白质结构预测的贡献。 去年2月，David Baker团队在Nature发表论文， 开发了可以从头设计人造荧光素酶的深度学习算法，为科学界首次基于深度学习的人工智能来创造全新的酶。 去年4月，David Baker团队在Science发表论文， 开发了一种基于强化学习的蛋白质设计软件，并证明了它有能力创造有功能的蛋白质。 DeepMind科学家Demis Hassabis 和John Jumper因创造了一项能够预测蛋白质三维结构的革命性技术AlphaFold，在去年9月获得了美国医学最具声望的生物医学奖项拉斯克奖。 > 消息来源: [LoopDNS资讯播报](https://t.me/DNSPODT) ### 5 影视飓风下架《清晰度不如4年前！视频变糊是你的错觉吗？》科普视频 影视飓风发布《清晰度不如4年前！视频变糊是你的错觉吗？》科普了视频平台为了降低流量费用支出。通过降低视频码率，改变编码格式等方式，压缩博主上传的视频画质。在科普视频中潘天鸿表示，这种压缩视频画质的方法，已经影响了博主的内容表达。 截至9日中午，该视频在B站获得超过40万播放。9日14点38分@影视飓风MediaStorm 发博称：“因为多方原因，有关清晰度的视频只能全网下架了，我们仍然希望互联网技术可以不断演进，让大家看到更清晰的视频。 ” > 消息来源: [影视飓风 MediaStorm](https://weibo.com/1044980795/OAKeqgw4U) **相关评价:** 『在国内，运营商是绝对强势，只有它收钱的道理。你优酷想要发展华南用户，就必须来我电信骨干网拉条线。在这个模式下，网站运营者需要向运营商付出带宽费用，来保障用户访问速度。 在国外，Google是绝对强势，你一个运营商访问 Google 都这么卡，等着用户换宽带品牌吧。所以，运营商要用 Peering 主动和 Google 的机房对接。在这个方向下，网站运营者不额外付费甚至能管运营商要钱，用于改善用户访问。』 > 来源: [知乎大巴扎](https://t.me/zhihu_bazaar/6170) 国内运营商电信移动联通是完全垄断的，随着政策对于c端用户持续降费的要求，通信服务商为了盈利就只能向b端用户加钱。因为垄断，b端用户在国内运营没法选择运营商，所以在同样用户规模的情况下，只能选择承受比国外同类企业更高的通信成本。 但其实运营商的负担也很大，这些年国家推广5G，运营商有指标，要采购某些很昂贵的设备，这些设备从商业和经济角度并不值得。 > 来源: [知乎](https://www.zhihu.com/question/790765906/answer/4603255774) ### 6 安全研究员展示使用打火机电弧获取root权限 著名安全研究员 David "retr0id" Buchanan 通过利用打火机上的压电点火器翻转其内存中的位，成功利用运行笔记本电脑的软件来获取 shell。Buchanan 承认，他的实验需要对目标设备进行一些不太精细的硬件修改，“如果你将一根约 10 厘米长的‘天线’线连接到笔记本电脑的 DRAM 数据总线上，它就会对电磁干扰变得格外敏感，以至于点击附近的压电弧光打火机都会引起位翻转。”相关的概念证明程序已经发布到 GitHub () 上。 通过一些额外的步骤，Buchanan 成功地改变了机器逻辑，获取到 root 权限，让他可以读写物理内存中的任何一点。 他只需在天线附近打响普通压电打火机，就能在机器内存中诱发有针对性的比特翻转错误，从而获得访问权限。这种方法的成功率并不完全是 100%，通常"需要点击几次打火机才能获得良好的效果"。 尽管如此，该演示仍然让人大开眼界，展示了电磁故障注入攻击的范围。 > 消息来源: [Hackster](https://www.hackster.io/news/david-buchanan-opens-a-shell-on-his-laptop-the-hard-way-with-a-controlled-electromagnetic-pulse-791463b9118b) ### 7 复盘上交所爆单宕机事件：问题源于信创 最后靠重启系统解决 9月27日，上交所因系统负载过高导致交易缓慢异常，部分券商客户端崩溃。尽管成交量不大，但交易堵塞依然严重。9月29日，问题通过重启系统解决。专业人士指出，问题源于上交所老旧的系统在高负载下内存耗尽，而信创改造导致的兼容性问题也可能是关键原因之一。 相比之下，深交所的交易系统尚未出现异常。据悉，深交所的系统早期源于 IBM 的一套技术，后买下版权自主研发出了第五代交易系统⸺STSV5，完全基于开放平台和分布式架构，于 2016 年 6 月上线。 > 消息来源: [cnbeta](https://www.cnbeta.com.tw/articles/tech/1448961.htm) ### 8 苹果研究员质疑大语言模型（LLM）的推理能力，认为其仅是复杂的模式匹配 苹果研究员Mehrdad Farajtabar等人发表的论文对大型语言模型（LLM）的推理能力提出质疑，认为LLM所谓的“推理”能力实际上只是复杂的模式匹配，并非真正的逻辑推理。研究团队开发了GSM-Symbolic工具，基于GSM8K测试集生成符号模板，发现目前的LLM如Llama、Phi、Gemma、Mistral 等开源模型，以及 GPT-4o 和 o1 系列等闭源模型对专有名词和数字的更改非常敏感，显示出对数学概念理解的不足。实验结果显示，即使在参数和数据量增加的情况下，LLM的推理能力并没有实质性提升，只是成为了“更好的模式匹配器”。 > 消息来源: [arxiv](https://arxiv.org/pdf/2410.05229) ### 9 美国奥斯汀Instagram排名第一的餐厅食物照片均为AI生成 Ethos_atx，自称美国奥斯汀第一大热门餐厅，拥有近73,000名Instagram粉丝和大量积极评价，但其所有内容皆为AI生成。 尽管其帖子获得数千点赞，但许多用户对此毫无察觉，甚至称赞那些虚构的美食摄影。该餐厅还销售AI生成的商品，如手机壳和T恤，目前尚不清楚该账号的最终目标是什么。 > 消息来源: [usermag](https://www.usermag.co/p/the-1-restaurant-in-austin-doesnt) ### 10 将 Android 手机变成监听工具 之前的实验表明，智能手机中的陀螺仪和加速计等惯性测量单元（IMU），可以通过检测声波振动监听对话。这意味着，即使是一个没有开启麦克风权限的应用程序也可以通过 IMU 获得对话内容。为了不让攻击者获得准确信息，Google 将 Android 应用从 IMU 采样数据的频率限制在每秒 200 次，使攻击者无法准确获得对话内容。 根据发表在预印本平台 arXiv 上的预印本，研究人员发现了一个漏洞——通过欺骗陀螺仪和运动传感器在时间上稍微偏移地进行测量，将应用实际采样率从每秒 200 次提高到 400 次，可以突破上述保护措施。利用这种方法，攻击者能修复获得的音频量大大提升。与每秒仅采集 200 个样本相比，他们的方法在 AI 转录时单词错误率降低了 83%。这表明，目前的安全保护措施“不足以防止复杂的窃听攻击发生”，应该对其重新评估。 > 消息来源: [Solidot](https://www.solidot.org/story?sid=79499)｜[Arxiv](https://arxiv.org/abs/2409.16438) 群友提醒💪：关机也未必管用，得看手机的设计。目前的手机设计一体式更换电池的时候你就算关机了，但手机也不是关机，只是深度休眠而已，定位之类的如果设计方式上有需要完全可以做到。手机屏幕不亮，但是后台数据完全低休眠度的运行，即 gps 定位、摄像头、录音等等等的。 > 消息来源: [科技圈🎗在花频道📮](https://t.me/TestFlightCN/28056) ### 11 小米 Vela 系统代码即将开源，开启先锋体验计划 Vela 是小米基于开源实时操作系统 NuttX 打造的物联网嵌入式软件平台，最小系统仅需 8KB 内存，CPU 主频不限，适配任意 SoC 多核架构，支持柔性部署。 在去年底的 2023 小米 IoT 生态伙伴大会上，小米宣布将开源 Vela 系统。 目前小米已开启 Vela 开源先锋体验计划活动招募，官方表示 Vela 代码即将开源，将对外公开超过 1000 万行的 Xiaomi Vela 开源代码。 > 消息来源: [新浪新闻](https://finance.sina.com.cn/tech/roll/2024-10-16/doc-incstaqz0494298.shtml) ### 12 Cloudflare的安全措施可能无意中阻止RSS订阅用户访问网站内容 Cloudflare前不久推出了“机器人战斗模式”和“阻止所有AI抓取器和爬虫”功能，这些措施可能无意中阻止了合法的RSS订阅用户访问网站内容。Cloudflare使用AI生成的分数来评估访问者是否为AI抓取器或机器人，而RSS阅读器在尝试访问网站时会收到无法完成的挑战，导致访问被阻止。 网站所有者可以通过在Cloudflare仪表板中识别RSS阅读器的用户代理，并将它们的IP地址或用户代理字符串列入白名单，以解除对RSS阅读器的屏蔽。 > 消息来源: [Tops Tip](https://topstip.com/using-cloudflare-may-hinder-rss-subscribers-from-accessing-website-content/?via=E07513) ## 跟踪 ### Apple提交表决提案 建议将SSL/TLS证书有效期从398天缩短到45天 前序： [谷歌的90天TLS证书有效期提案将如何影响企业](https://mei.lv/weekly/2024-04/#12-%E8%B0%B7%E6%AD%8C%E7%9A%8490%E5%A4%A9TLS%E8%AF%81%E4%B9%A6%E6%9C%89%E6%95%88%E6%9C%9F%E6%8F%90%E6%A1%88%E5%B0%86%E5%A6%82%E4%BD%95%E5%BD%B1%E5%93%8D%E4%BC%81%E4%B8%9A) 目前 CA / 浏览器论坛 (负责制定 SSL/TLS 证书相关标准的行业组织) 已经将证书有效期从 8 年缩短到目前最长的 398 天，然而Apple和Google都希望继续缩短数字证书有效期以提高安全性。 苹果的这项提案为投票表决草案，很可能会在未来几个月内交由 CA / 浏览器论坛成员进行投票，如果获得大多数成员赞成，则未来苹果 Safari 浏览器将仅支持有效期在 45 天内的数字证书。 尽管 SSL/TLS 证书已经有很多便捷的工具可以实现自动化续签，但并非每个网站和企业都可以轻松部署自动化续签流程，尤其是有些复杂的系统切换数字证书本身就是个麻烦的事情。 > 消息来源: [cnBeta](https://www.cnbeta.com.tw/articles/soft/1449389.htm) ## 题外话 ### 广东蟑螂对拜灭士等有吡虫啉成分的灭蟑药已有抗药性，望周知 广东蟑螂对拜灭士等有吡虫啉成分的灭蟑药已有抗药性，望周知 > 消息来源: [科技圈🎗在花频道📮](https://t.me/TestFlightCN/27977)