Change Healthcare证实勒索软件黑客窃取了"相当一部分"美国人的医疗记录

摘要：Change Healthcare 证实，其系统在二月份遭到勒索软件攻击，导致美国医疗系统大面积中断数周，医疗记录被盗，影响到"美国很大一部分人"。Change Healthcare 在周四的一份声明中表示，它已经开始通知在网络攻击中信息被盗的受影响个人。 这家健康科技巨头隶属于美国保险集团联合健康集团（UnitedHealth Group），为美国医疗保健行业的数千家医院、药店和医疗机构处理患者保险和账单。因此，该公司可以获取大约三分之一美国人的大量健康信息。这次网络攻击促使该公司关闭了其系统，导致依赖 Change 的数千家医疗服务提供商的系统中断和延迟，并影响到无数患者，他们无法获得处方或医疗护理或程序被延迟。Change 公司在其最新声明中说，它"无法确认"每个人的哪些数据被盗，这些信息可能因人而异。"受影响的信息包括个人信息，如姓名和地址、出生日期、电话号码和电子邮件地址，以及政府身份证件，如社会安全号、驾照和护照号码。这些数据还包括医疗记录和健康信息，如诊断、用药、检查结果、药物、成像以及护理和治疗计划。黑客还窃取了医疗保险信息，包括计划和保单详情，以及账单、理赔和支付信息，Change 称其中包括财务和银行信息。Change 表示，它仍处于审查被盗数据的"后期阶段"，以确定哪些数据被盗，并可能确定更多受到影响的个人。该公司表示，一些被盗信息可能与为他人支付医疗账单的担保人有关。该公司补充说，受影响的个人应从 7 月下旬开始收到邮件通知。Change Healthcare 遭到的勒索软件攻击是有史以来最大的美国医疗记录数字窃取事件之一。虽然此次数据泄露事件的全部影响尚不清楚，但对数百万美国人来说，其私人医疗信息被无可挽回地泄露所造成的影响可能是无法估量的。Change 公司表示，该公司在 3 月份获得了一份被盗数据集的副本，用于识别和通知受影响的个人，TechCrunch 此前曾报道，该数据集是以支付赎金为交换条件获得的。联合健康（UnitedHealth）证实，该公司至少向勒索软件攻击背后的网络犯罪团伙 ALPHV 支付了一次赎金要求，以阻止被盗文件的发布。另一个名为 RansomHub 的黑客组织声称，ALPHV 在支付了第一笔赎金后，将被盗数据留给了它的一个附属机构（实质上是一个承包商），后者侵入并在 Change 的系统中部署了勒索软件，因此要求 UnitedHealth 再支付一笔赎金。RansomHub 随后在其暗网泄漏网站上公布了几个文件，并威胁说如果不支付另一笔赎金，就将数据卖给出价最高的人。据 UnitedHealth 首席执行官安德鲁-威蒂（Andrew Witty）称，黑客利用一套窃取的内部系统凭据闯入了 Change Healthcare 的网络，而该系统没有受到多因素身份验证的保护，多因素身份验证是一种安全功能，可使恶意黑客更难滥用窃取的密码。根据联合健康公司的财报，今年前三个月，勒索软件攻击给该公司造成了约 8.7 亿美元的损失，而在此期间，该公司的收入达到了 1000 亿美元。UnitedHealth 预计将于 7 月中旬公布最新财报。 原文：https://m.cnbeta.com.tw/view/1435652.htm

TikTok证实向美国政府提供了紧急情况下的"关闭开关"

摘要：TikTok 表示，它向美国政府提供了即时关闭平台的权力，以解决国会议员对数据保护和国家安全的担忧。TikTok在2022年提出了"关闭开关"的提议，同时开始了与美国立法的法律斗争，除非中国母公司字节跳动（ByteDance）出售TikTok，否则美国政府将下架该应用。 之所以出台这项法律，是因为人们担心 TikTok 可能会与中国政府共享美国用户数据--TikTok 和 字节跳动 一直否认这一说法。一方面，TikTok和字节跳动正敦促法院废除这项法律。他们在法律意见书中辩称："这项法律彻底背离了美国倡导开放互联网的传统，开创了一个危险的先例，允许政治部门针对不受欢迎的言论平台，迫使其出售或关闭。"他们还声称，美国政府在 2022 年之后拒绝参与任何严肃的和解谈判，并指出"关闭开关"的提议证明了他们准备采取的措施。TikTok 称，如果美国政府不遵守某些规则，该机制将允许美国政府"全权决定暂停该平台在美国的使用"。TikTok 于 2022 年 8 月提出的"国家安全协议"草案规定，该公司必须遵守相关规则，如为数据保护部门提供适当资金，并确保 字节跳动 无法访问美国用户的数据。该公司声称，如果它违反了这一协议，政府可能会触发这一"致命开关"。在《华盛顿邮报》首次报道的一封致美国司法部的信中，TikTok 的律师声称，在新规则提出后，政府"停止了任何实质性谈判"。这封日期为 2024 年 4 月 1 日的信称，美国政府对进一步谈判的请求置之不理。信中还称，美国政府没有回应 TikTok 发出的"访问和检查其位于马里兰州的专用透明中心"的邀请。美国哥伦比亚特区上诉法院将于 9 月就 TikTok 和 字节跳动 以及 TikTok 用户提起的诉讼进行口头辩论。乔-拜登总统在四月签署的立法规定，字节跳动 必须在明年一月之前剥离 TikTok 在美国的资产，否则将面临禁令。该法案的出台是出于对该平台 1.7 亿美国用户的数据可能被转交给中国政府的担忧。TikTok 否认与中国共享外国用户的数据，并称这项立法是"违宪禁令"，是对美国言论自由权的侮辱。TikTok 坚称，美国的数据并没有离开中国，而是由美国甲骨文公司（Oracle）监管，这项交易被称为"德克萨斯项目"。然而，《华尔街日报》2024 年 1 月的一项调查发现，美国的 TikTok 和中国的字节跳动之间仍在共享一些数据。今年 5 月，一位美国政府官员告诉《华盛顿邮报》，"双方当时提出的解决方案不足以解决所带来的严重国家安全风险"。他们补充说："虽然我们一直与该公司就我们的担忧和潜在的解决方案进行接触，但很明显，从其外国所有权中撤资过去是、现在也仍然是必要的。" 原文：https://m.cnbeta.com.tw/view/1435651.htm

摄影师称Meta错误地将真实照片标记为"人工智能制作"

摘要：今年 2 月早些时候，Meta 表示将开始在其社交网络上标注用人工智能工具制作的照片。自 5 月份以来，Meta 定期在其 Facebook、Instagram 和 Threads 应用程序上为一些照片贴上"人工智能制作"的标签。但是，该公司给照片贴标签的做法引起了用户和摄影师的不满，因为"人工智能制造"的标签被贴在了并非使用人工智能工具创建的照片上。 Meta 自动给非人工智能制作的照片贴标签的例子比比皆是。例如，这张加尔各答骑士队赢得印度超级联赛板球比赛的照片。值得注意的是，该标签只在移动应用程序上可见，在网页上看不到。 Instagram 上一张加尔各答骑士队的照片，被错误地标注为"人工智能制造"。加尔各答骑士队的 Instagram 照片，标注为"Made with AI"。图片来源：Instagram（截图）很多其他摄影师都对自己的图片被错误地贴上"Made with AI"标签表示担忧。他们的观点是，仅仅用工具编辑照片不应该被贴上这个标签。前白宫摄影师皮特-索萨（Pete Souza）在 Instagram 上发帖说，他的一张照片被贴上了新标签。Souza 在一封电子邮件中说，Adobe 更改了裁剪工具的工作方式，必须先"平整图片"，然后再将其保存为 JPEG 图片。他怀疑是这一操作触发了 Meta 的算法，从而附加了这个标签。"令人讨厌的是，尽管我取消了'Made with AI'的勾选，但帖子还是强迫我加上了这个标签。" Pete Souza 拍摄的一张照片，却被 Instagram 贴上了"Made with AI"的标签。图片来源：Instagram（截图）Meta 在 2 月份的一篇博文中表示，它利用图像的元数据来检测标签。该公司当时表示："我们正在打造行业领先的工具，可以大规模识别隐形标记，特别是 C2PA 和 IPTC 技术标准中的人工智能生成信息，因此我们可以为Google、OpenAI、微软、Adobe、Midjourney 和 Shutterstock 的图片贴标签，因为他们正在实施为其工具创建的图片添加元数据的计划。"正如 PetaPixel 上周报道的那样，当摄影师使用 Adobe 的 Generative AI Fill 等工具移除物体时，Meta 似乎也会将其贴上"Made with AI"的标签。虽然 Meta 还没有说明它何时自动贴上这个标签，但一些摄影师支持 Meta 的做法，认为任何人工智能工具的使用都应该公开。目前，Meta 没有提供单独的标签来说明摄影师是使用了工具来清理照片，还是使用了人工智能来创建照片。对于用户来说，可能很难理解一张照片中人工智能的参与程度。Meta 的标签注明"生成式人工智能可能被用于创建或编辑本帖中的内容"--但前提是必须点击标签。尽管采用了这种方法，Meta 平台上仍有大量照片明显是人工智能生成的，而 Meta 的算法却没有给它们贴标签。美国大选将在几个月后举行，社交媒体公司在正确处理人工智能生成的内容方面面临着前所未有的压力。 原文：https://m.cnbeta.com.tw/view/1435650.htm

Manner咖啡就员工与顾客冲突致歉：将加强员工培训

摘要：6月21日消息，据国内多家媒体报道，近日，两则关于知名咖啡品牌“Manner”的视频在网络热传。据报道，Manner咖啡店员在与消费者产生纠纷的过程中，猛然泼了消费者一脸咖啡粉。与此同时，“上海Manner一男店员殴打女顾客”一话题也冲上热搜，Manner咖啡成为了大众关注的焦点。 今日晚间，Manner咖啡官方微博发布声明，称“对公司近日发生咖啡师伙伴与顾客冲突事件深表歉意”。Manner表示，本次事件违反了MANNER服务的初衷，我们会认真吸取教训。公司管理层深刻意识到自身的不足，我们会重新审视自身，积极整改和调整：第一， 加强对公司全体员工的培训与教育，提升职业素养和服务意识；第二， 优化门店运营安排，尽可能减少顾客等待时间，提升顾客服务满意度；第三， 加强对咖啡师伙伴的日常关心，畅通咖啡师伙伴关怀通道，提升咖啡师伙伴的工作舒适度，关注咖啡师伙伴健康。我们会以此为戒，坚决杜绝此类事件再次发生。我们珍视大家提出的建议，再次感谢大家的监督。资料显示，Manner coffee于2015年在上海成立，该品牌隶属于上海茵赫实业有限公司，主打产品有拿铁咖啡，浓缩咖啡，意式咖啡。截至6月10日，Manner在全国拥有1295家直营门店。 原文：https://m.cnbeta.com.tw/view/1435649.htm

而一项新的研究消除了制造绿色氢气的一大障碍

摘要：氢作为一种强大、清洁的燃料来源大有可为--只要制造氢的过程也是绿色的。一份新的报告显示了获得真正的绿色氢气有多么困难，而一项新的研究则消除了制造氢气的障碍。 荷兰拉德布德大学和埃因霍温理工大学的研究人员基安-德-克莱因（Kiane de Kleijne）今天在《自然-能源》（Nature Energy）杂志上发表的一篇论文指出，氢气的生产往往会导致大气中二氧化碳（CO2）的增加。这在一定程度上是因为部分氢气来自天然气生产。有一些更环保的制氢方法，比如利用太阳能或风能来驱动氢从水分子中分离出来的过程，但 De Kleijne 认为，在这种情况下，需要考虑创建这些设施的碳足迹。事实上，绿色能源在非洲或巴西等风力和阳光充足的地方最为有效，这也意味着在那里生产的氢气需要运往世界其他地方使用，这再次增加了其碳足迹。De Kliejne 说："如果以这种方式审视整个生命周期，绿色氢气通常（但肯定不总是）会带来二氧化碳减排。在使用风能而非太阳能的情况下，二氧化碳减排量通常更高。未来，随着更多的可再生能源被用于制造风力涡轮机、太阳能电池板和电解槽用钢等，这种情况将得到进一步改善。"在此之前，一种名为质子交换膜（PEM）的流行制氢工艺的新突破可能会有所帮助。质子交换膜是一种水电解工艺，能从水分子中分离出氢。除了为该工艺提供电力的碳成本之外，PEM 还被认为是一种绿色技术，因为它的唯一输出是氧气，而不是二氧化碳。但问题是，铱是唯一能在苛刻的酸性环境中承受水分子被剪切分离的元素之一。而铱是地球上最稀有的金属之一，很难找到，因此 PEM 设备很难大规模制造。西班牙光子科学研究所（ICFO）开展了一项新研究，下面的视频对此进行了详细介绍。 新型催化剂揭示了水在绿色制氢中的隐藏力量基本上，ICFO 的研究人员创造了一种由钴和钨等常见元素制成的阳极催化剂。但为了保护阳极免受电解过程中预计会发生的降解，他们采取了一种独特的方法，即用水浸渍钴钨氧化物--水正是阳极催化剂的工作介质。该研究的第一作者拉尼特-拉姆（Ranit Ram）说："在项目开始时，我们就对水本身作为水电解中的潜在作用感到好奇。以前没有人以这种方式主动定制过这种水的界面"。结果是，在电解过程中，当新阳极因失去材料而降解时，水和氢氧化物--这两种在电解过程中普遍存在的化合物--就会汹涌而入，填补阳极留下的孔洞。这样就形成了一种水性屏蔽，防止阳极过快降解。 在使用 PEM 反应器进行的测试中，这种新材料表现出色。主要合著者 Lu Xia 博士说："我们将电流密度提高了五倍，达到了 1 A/cm2 - 这在该领域是一个非常具有挑战性的里程碑。但关键是，在如此高的密度下，我们还实现了超过 600 小时的稳定性。因此，我们达到了非铱催化剂的最高电流密度和最高稳定性。"研究人员承认，这种新型水浸渍合金的稳定性不如目前的阳极，但他们表示，这一发现可以弥补这一不足，因为它展示了一种不依赖稀缺金属的高效 PEM 方法。事实上，研究小组表示，该工艺甚至可以与其他材料一起使用，这一点非常可取，因为钴通常来自使用童工的矿山。研究参与者、ICFO 教授加西亚-德-阿尔奎尔（García de Arquer）说："钴虽然比铱更丰富，但考虑到它的来源，仍然是一种非常令人担忧的材料。这就是为什么我们正在研究基于锰、镍和许多其他材料的替代品。如有必要，我们将研究整个元素周期表。我们将探索和尝试我们在研究中报告的这种设计催化剂的新策略。"PEM 研究报告已发表在《科学》杂志上。 原文：https://m.cnbeta.com.tw/view/1435648.htm

被欧盟针对加征最高档关税 上汽名爵称48.1%是领先欧洲的距离

摘要：近期，欧盟拟对进口的中国电动车加征关税一事引起业界关注热议。其中，上汽MG被特别针对，其它电动车生产商普遍别加征21%的关税，但上汽MG税率最高，达到了38.1%。而欧盟本身就对进口中国的电动车加征10%的关税，叠加额外加征的税率后，上汽MG出口欧洲的电动车，累计税率到达了48.1%。 今日晚间，上汽MG名爵汽车官方发文称，如果因为做得对而被针对，坚持不退让是一种品格，上汽MG走向世界的脚步，不会停止！上汽MG名爵还表示，48.1%是MG领先欧洲的距离。此前，上汽MG对被欧盟加征最高档关税一事曾回应称：对于欧盟方面不合理的贸易保护壁垒与不公平的市场区别对待，相信绝大多数致力于实现绿色低碳出行事业的同业、伙伴和用户，也会对这一明显有悖公平竞争和自由贸易原则的措施，深感惊讶并坚决反对。而上汽MG公布的销量数据显示，2023年MG品牌在欧洲市场实现终端交付231,818台，连续十二年蝉联中国汽车品牌欧洲销量冠军。其中MG4 EV获得欧洲紧凑型纯电车销量的冠军，并荣获英法德等汽车大国的年度车大奖大满贯等。上汽MG称，这些成绩是用中国汽车数十年如一日追求技术进步的投入，是用上汽在技术上的创新而非补贴获得的。 原文：https://m.cnbeta.com.tw/view/1435647.htm