重返办公室之争升级 去年64%的员工拒绝搬回

摘要：大流行病爆发至今已有四年，但远程办公与办公室办公的争论却丝毫没有减弱的迹象，公司老板和员工在工作地点问题上也是各执一词。从戴尔公司颁布法令，规定远程员工如果选择继续远程工作，将没有晋升资格，到沃尔玛发布 RTO（返回办公室）命令，要求所有远程员工搬迁到阿肯色州本顿维尔总部或新泽西州和旧金山的其他主要办事处，很明显，公司老板们在取消远程工作方面是认真的。 但是，如果雇主给你一笔一次性奖金，让你搬到一个更中心的地方，你会愿意离开目前的远程岗位吗？或者说，如果薪水增加 40%呢？人口普查移民数据显示，2020 年和 2021 年，将有 11 万人离开旧金山大都会区，而 2018 年和 2019 年的远程工作者人数仅为 2 万人。同样，纽约也经历了同样程度的大规模移民，大流行头两年有 20 万工人离开，而 2018 年和 2019 年只有 4 万人。相反，远程技术人员和应届大学毕业生却纷纷涌向奥斯汀、达拉斯、丹佛和罗利。最近的一项调查显示，随着公司越来越多地鼓励员工迁回大城市，2023年44%的公司会为员工提供签约奖金，而2022年这一比例仅为42%。此外，公司为亲临现场的职位平均提供 82037 美元的薪酬，与 2023 年这些职位的薪酬（59085 美元）相比，增长了近 40%，而那些从完全偏远的职位转为完全在办公室工作的职位的人的薪酬增长了 29.2%。64%的公司发现，员工不愿搬迁的原因有很多，包括不愿离开当地社区、家庭或放弃工作与生活的平衡，但一些公司现在正在使用混合工作模式来增加甜头。盖洛普的另一项数据显示，截至 2024 年 2 月，54% 的美国人现在以混合身份工作，这一数据自 2020 年 5 月以来一直在稳步攀升。相反，专门从事远程工作的员工却在减少，仅占 27%，而 2020 年 5 月时这一比例为 70%，当时与 COVID-19 相关的限制迫使绝大多数人适应在家工作。工作场所的灵活性带来了许多积极的成果--与完全远程办公和完全在办公室办公的员工相比，混合型员工的员工敬业度更高，流失率更低，与公司使命的联系也最紧密--可以说，混合工作换取更多薪酬是一个很好的折衷方案。 原文：https://m.cnbeta.com.tw/view/1437056.htm

木星大红斑的大气层中蕴藏着类似于极光的奇观

摘要：大红斑是一个比我们整个地球还大的巨大风暴，据说在木星上肆虐了三个多世纪。我们早就知道这颗气体巨行星拥有令人难以置信的天气系统，它的风速是龙卷风的三倍。但是，尽管它的规模和强度如此之大，科学家们还是认为它上方的大气层会相对平静。但是，他们错了。 詹姆斯-韦伯太空望远镜（James Webb Space Telescope）的观测结果显示，木星大红斑（Great Red Spot）上空隐约出现了一个由奇异结构和活动组成的大气奇观。这是一个由强大的大气引力波雕刻而成的动荡天景，使该区域至少与地球著名的极光一样引人注目。莱斯特大学的亨里克-梅林（Henrik Melin）是这项研究的负责人，他说："事实上，它和北极光一样有趣，甚至更有趣。木星从未停止带给我们惊喜"。JWST 利用其红外视野窥探笼罩木星的朦胧层。该望远镜的近红外摄谱仪（NIRSpec）在2022年7月捕捉到了地球望远镜看不到的细节，揭示了整个上层大气中的暗弧和亮点。虽然木星大气中的大部分光辉是由太阳光造成的，但这些奇特的特征表明，有更多的东西在为红斑上方的区域提供能量。梅林解释说，大气结构发生变化的一种方式是重力波--类似于海浪拍打沙滩并在沙滩上形成涟漪。这些波产生于大红斑周围湍急的低层大气深处。当它们向上移动时，重力波会改变木星上层大气的结构和排放。在地球上，我们也经历过重力波，但木星上的重力波让我们汗颜。在大红斑上荡漾的波浪比我们在地球上经历的任何波浪都要汹涌澎湃，能量也更大。这些发现发表在《自然-天文学》杂志上。展望未来，研究人员希望通过追踪这些波来了解能量是如何在地球大气层中分布的，以及它是如何导致观测到的结构发生移动的。欧洲航天局的木星冰月探测器（JUICE）将于2031年抵达木星，这些观测结果也将为该探测器提供宝贵的背景资料。JUICE将对木星本身及其三颗可能适合居住的卫星--木卫三、木卫四和木卫三--进行轨道巡视。 原文：https://m.cnbeta.com.tw/view/1437055.htm

艺术家批评苹果公司在Apple Intelligence数据方面缺乏透明度

摘要：苹果公司在人工智能领域的行动一直非常缓慢和谨慎。在 WWDC 上，它甚至拒绝将其模型称为 AI，而是推出了 Apple Intelligence，以示与众不同。不过，不管你怎么称呼它，开发者仍然必须为模型提供数亿甚至数十亿的数据样本，才能保持竞争力。 由于 Apple Intelligence 要到今年晚些时候才会公开亮相，因此到目前为止，我们还没有对该功能进行过公正的评估。我们只看到了苹果在 WWDC 上向我们展示的内容，这并不是一个公正的评估。与其他公司一样，苹果只会展示它所能提供的最好的东西。它可以稍后再讨论细节问题。然而，随着商业人工智能的快速发展，这还远远不够。该公司本可以轻而易举地发布一些信息或常见问题解答页面，说明它是如何训练其人工智能生成模型的，但迄今为止，它仍像正式宣布其人工智能技术之前一样保持沉默。该公司在这个问题上的唯一报道是，它和其他人一样，使用一种被称为 AppleBot 的工具来收集数据，这种工具应该对隐私更加友好。然而，关注隐私和关注知识产权是两码事。现在，苹果公司一些最热情的支持者指责苹果公司在Apple Intelligence数据收集的方式和内容上缺乏透明度。视频游戏艺术家和创作者权利活动家乔恩-林（Jon Lam）说："我希望苹果能以更加透明的方式向公众解释他们是如何收集培训数据的。我认为他们的声明来得太不是时候了"。人们会认为，随着苹果公司在人工智能领域的缓慢发展，它应该已经意识到，为生成模型训练而收集信息的环境已经并将继续寒冷。据统计，已经有十多位艺术家对人工智能开发商未经许可或付费使用其作品提起了知识产权侵权诉讼。从《纽约时报》和环球公司等业界知名企业到最不起眼的独立艺术家，都曾对人工智能提供商提起过侵权诉讼。"这就是为什么我想给他们一点好处，"林说。"我以为他们会以不同的方式对待道德问题"。考虑到苹果公司对隐私的态度，以及苹果长期以来将自己定位为艺术家的最佳工具，这更是一种公关违规行为。该公司为其高端制作平台收取高额费用，数以百万计的创意用户对其信誓旦旦。肆无忌惮地收集数据玷污其声誉是苹果公司最不愿意看到的。苹果公司负责机器学习和人工智能战略的高级副总裁约翰-吉安南德雷亚（John Giannandrea）淡化了公司的样本收集工作，称苹果公司主要通过内部数据训练模型。不过，Giannandrea 并没有透露具体细节，比如"大部分"是多少，以及苹果从哪里获得了其余的训练样本。苹果公司已与 Shutterstock 和 Photobucket 等大型图片数据库达成许可协议，但该公司并未公开证实这些报道。维持现状从来都不是苹果公司的业务支柱。虽然这家库大公司尚未对负面反馈发表评论，但如果它在今年秋季推出 Apple Intelligence 之前不解决这个问题，那才是令人惊讶的。 原文：https://m.cnbeta.com.tw/view/1437053.htm

几乎一半的网络流量都是机器人 它们大多具有恶意性质

摘要：据 Akamai 最近的一份报告估计，42% 的总体网络流量是由机器人产生的，其中 65% 的机器人具有明显的恶意意图。Akamai的研究主要集中在"搜索机器人"上，这些机器人旨在收集数据和内容，用于网络犯罪活动。这些机器人会严重影响网络业务，而人工智能算法则让黑客和犯罪分子的生活变得更加轻松。 作为市场上最大的内容分发网络之一，Akamai与Cloudflare和亚马逊AWS等公司并驾齐驱，对目前互联网上发生的事情了如指掌。而我们所知的互联网大多是机器人。这是Akamai根据2024年一份关于网络刮擦的报告得出的结论之一，不同来源的2022年和2023年报告中的类似数字也进一步证明了这一点。Akamai在报告中指出，电子商务行业受网络刮擦和"高风险"僵尸流量的影响最大。虽然某些类型的机器人可以为企业带来利益，但网络采集机器人通常会对底线和整体客户体验产生负面影响。目前，网络采集机器人被用于竞争情报、间谍活动、囤积库存、创建诈骗网站和其他犯罪活动。Akamai首席技术官Patrick Sullivan解释说，机器人带来了巨大的挑战，给网络应用程序、服务和应用程序接口所有者带来了"多个痛点"。抓取机器人可以轻松获取产品图片、描述、价格信息和其他数据。网络犯罪团伙可以利用这些数据创建假冒知名品牌或零售服务的虚假网站。由于人工智能的出现，垃圾邮件的形势正在发生变化。使用人工智能算法的僵尸程序越来越难被发现。Akamai表示，即使是非结构化数据，人工智能僵尸网络也能很好地工作，它们可以利用实际的商业智能，为欺诈者提供更加完善的"决策过程"。有了人工智能，犯罪分子可以比以往更高效地收集、提取和处理数据。机器人还可用于创建新的虚假账户，然后利用这些账户对真人及其财务进行攻击。即使是非恶意爬虫机器人也会降低网站性能，影响搜索引擎指标，并增加计算和托管成本。企业现在面临着越来越复杂的机器人，它们使用人工智能算法、无头浏览器技术和其他先进的解决方案。除传统方法外，这些新威胁还需要新颖、更复杂的缓解方法。如今，强大的防火墙仅仅是网站所有者所需的众多安全措施的开始。 原文：https://m.cnbeta.com.tw/view/1437054.htm

新的"老大哥"工具让雇主更容易发现工人的摸鱼行为

摘要：随着远程工作成为主流，许多公司都表示担心其不在办公室的员工工作效率较低。一些公司实施了监控系统来抓捕落后员工，但员工很快就找到了规避监控的方法。道高一尺魔高一丈，市场上出现了新一代工具，它们更难作弊。 几个月前，富国银行在一次内部审查中发现了"模拟键盘活动"，以制造积极工作的假象，随后解雇了十多名员工。富国银行拒绝准确说明是如何发现这些可疑活动的，这引发了 Reddit 和其他在线论坛上的猜测。有关该事件的细节很少--目前还不清楚这些员工是否在远程工作。不过，可以肯定的是，富国银行使用了员工监控系统来锁定这些偷懒者。大流行后，电子员工监控系统几乎成为公司的主流。Gartner 指出，去年有近 50% 的公司报告使用了这些系统。其中许多系统侧重于从各种来源收集数据，如电子通信、社交媒体、位置数据和生产力应用程序。通常，这些技术通过监控登录、跟踪鼠标和键盘活动以及与基线进行比较来检测任务所花费的时间。《华尔街日报》指出，新一代监控软件已经上市，其功能要复杂得多。这些工具利用机器学习来识别员工电脑活动中的重复光标按键或不规则模式。还有一些软件可以扫描屏幕图像，检查屏幕活动是否随着鼠标的移动而发生变化。常见的作弊手段是鼠标抖动器。这些设备很容易被检测到。即使是最基本的监控软件，也能识别未经授权的 USB 设备（如物理鼠标抖动器）连接到公司计算机的情况。如果公司有禁止安装外部设备的规定，则可能导致纪律处分。不过，这些新的检测系统要先进得多。Teramind 公司的首席发展官伊利亚-克莱曼（Ilya Kleyman）说，公司的算法可以很容易地发现模仿工作的工具所创造的模式。他说："这看起来并不像正常人的鼠标光标活动，即有规律地点击、拖动等。"一些员工还利用 PowerPoint 演示文稿或幻灯片来保持电脑处于激活状态。生产力管理公司 Hubstaff 的首席执行官贾里德-布朗（Jared Brown）认为，这种伎俩比不上先进的监控软件，因为后者会抓拍员工屏幕的图像。有些系统甚至要求员工对随机警报做出反应，而不管鼠标的活动如何。到了一定程度，员工--即使是那些忠实地按照规定时间工作的员工--如果意识到自己被持续监控并被要求随机签到，他们就会开始觉得自己仿佛受雇于一个高科技的古拉格集中营。许多企业高管都很清楚这一点，并为如何划清界限而苦恼。此外，研究表明，过度使用这些系统往往会给公司带来反效果。至少有一项研究表明，受监控的员工更有可能在未经批准的情况下休息、无视指示、损坏工作场所财产、偷窃办公设备以及工作节奏缓慢。因此，在未来的几年里，这将是一场斗争。 原文：https://m.cnbeta.com.tw/view/1437052.htm

英特尔已为最新分支预测器漏洞"Indirector"发布补丁程序

摘要：加州大学圣迭戈分校的研究人员公布了一个影响英特尔 Raptor Lake 和 Alder Lake 处理器的重大安全漏洞。新发现的漏洞被称为"Indirector"，它暴露了间接分支预测器（IBP）和分支目标缓冲区（BTB）的弱点，可能允许攻击者执行精确的分支目标注入（BTI）攻击。 此次发表的研究报告详细介绍了近期英特尔处理器中 IBP 和 BTB 的复杂结构，展示了 Spectre 风格的附件。研究人员首次绘制出了这些关键组件中索引和标记散列的大小、结构和精确功能。尤其令人担忧的是，研究人员发现了英特尔硬件防御系统中以前未知的漏洞，包括 IBPB、IBRS 和 STIBP。这些发现表明，即使是最新的安全措施也可能不足以抵御复杂的攻击。研究小组开发了一种名为"iBranch Locator"的工具，可以有效识别和操纵 IBP 中的特定分支。这种工具可以实现高度精确的 BTI 攻击，可能会危及各种情况下的安全性，包括跨进程和跨权限环境。该漏洞最令人担忧的一点是它可以绕过地址空间布局随机化（ASLR），这是现代操作系统的一项重要安全功能。通过利用 IBP 和 BTB，攻击者有可能破坏 ASLR 保护，使系统面临各种安全威胁。专家建议了几种缓解策略，包括更积极地使用英特尔的 IBPB（间接分支预测屏障）功能。然而，这种解决方案对性能的影响在某些情况下高达 50%，因此对于频繁的域转换（如浏览器和沙箱中的域转换）来说并不实用。英特尔在一份声明中指出了以下几点："英特尔审查了学术研究人员提交的报告，并确定之前针对 IBRS、eIBRS 和 BHI 等问题提供的缓解指导对这项新研究是有效的，不需要新的缓解措施或指导。"该公司在二月份接到通知，并有修复的余地。英特尔公司还通知了其系统供应商，因此针对这一问题的安全保护层已经到位。这里是BHI 缓解措施，这里是IBRS/eIBRS缓解措施。 原文：https://m.cnbeta.com.tw/view/1437051.htm