几乎一半的网络流量都是机器人 它们大多具有恶意性质

摘要：据 Akamai 最近的一份报告估计，42% 的总体网络流量是由机器人产生的，其中 65% 的机器人具有明显的恶意意图。Akamai的研究主要集中在"搜索机器人"上，这些机器人旨在收集数据和内容，用于网络犯罪活动。这些机器人会严重影响网络业务，而人工智能算法则让黑客和犯罪分子的生活变得更加轻松。 作为市场上最大的内容分发网络之一，Akamai与Cloudflare和亚马逊AWS等公司并驾齐驱，对目前互联网上发生的事情了如指掌。而我们所知的互联网大多是机器人。这是Akamai根据2024年一份关于网络刮擦的报告得出的结论之一，不同来源的2022年和2023年报告中的类似数字也进一步证明了这一点。Akamai在报告中指出，电子商务行业受网络刮擦和"高风险"僵尸流量的影响最大。虽然某些类型的机器人可以为企业带来利益，但网络采集机器人通常会对底线和整体客户体验产生负面影响。目前，网络采集机器人被用于竞争情报、间谍活动、囤积库存、创建诈骗网站和其他犯罪活动。Akamai首席技术官Patrick Sullivan解释说，机器人带来了巨大的挑战，给网络应用程序、服务和应用程序接口所有者带来了"多个痛点"。抓取机器人可以轻松获取产品图片、描述、价格信息和其他数据。网络犯罪团伙可以利用这些数据创建假冒知名品牌或零售服务的虚假网站。由于人工智能的出现，垃圾邮件的形势正在发生变化。使用人工智能算法的僵尸程序越来越难被发现。Akamai表示，即使是非结构化数据，人工智能僵尸网络也能很好地工作，它们可以利用实际的商业智能，为欺诈者提供更加完善的"决策过程"。有了人工智能，犯罪分子可以比以往更高效地收集、提取和处理数据。机器人还可用于创建新的虚假账户，然后利用这些账户对真人及其财务进行攻击。即使是非恶意爬虫机器人也会降低网站性能，影响搜索引擎指标，并增加计算和托管成本。企业现在面临着越来越复杂的机器人，它们使用人工智能算法、无头浏览器技术和其他先进的解决方案。除传统方法外，这些新威胁还需要新颖、更复杂的缓解方法。如今，强大的防火墙仅仅是网站所有者所需的众多安全措施的开始。 原文：https://m.cnbeta.com.tw/view/1437054.htm

新的"老大哥"工具让雇主更容易发现工人的摸鱼行为

摘要：随着远程工作成为主流，许多公司都表示担心其不在办公室的员工工作效率较低。一些公司实施了监控系统来抓捕落后员工，但员工很快就找到了规避监控的方法。道高一尺魔高一丈，市场上出现了新一代工具，它们更难作弊。 几个月前，富国银行在一次内部审查中发现了"模拟键盘活动"，以制造积极工作的假象，随后解雇了十多名员工。富国银行拒绝准确说明是如何发现这些可疑活动的，这引发了 Reddit 和其他在线论坛上的猜测。有关该事件的细节很少--目前还不清楚这些员工是否在远程工作。不过，可以肯定的是，富国银行使用了员工监控系统来锁定这些偷懒者。大流行后，电子员工监控系统几乎成为公司的主流。Gartner 指出，去年有近 50% 的公司报告使用了这些系统。其中许多系统侧重于从各种来源收集数据，如电子通信、社交媒体、位置数据和生产力应用程序。通常，这些技术通过监控登录、跟踪鼠标和键盘活动以及与基线进行比较来检测任务所花费的时间。《华尔街日报》指出，新一代监控软件已经上市，其功能要复杂得多。这些工具利用机器学习来识别员工电脑活动中的重复光标按键或不规则模式。还有一些软件可以扫描屏幕图像，检查屏幕活动是否随着鼠标的移动而发生变化。常见的作弊手段是鼠标抖动器。这些设备很容易被检测到。即使是最基本的监控软件，也能识别未经授权的 USB 设备（如物理鼠标抖动器）连接到公司计算机的情况。如果公司有禁止安装外部设备的规定，则可能导致纪律处分。不过，这些新的检测系统要先进得多。Teramind 公司的首席发展官伊利亚-克莱曼（Ilya Kleyman）说，公司的算法可以很容易地发现模仿工作的工具所创造的模式。他说："这看起来并不像正常人的鼠标光标活动，即有规律地点击、拖动等。"一些员工还利用 PowerPoint 演示文稿或幻灯片来保持电脑处于激活状态。生产力管理公司 Hubstaff 的首席执行官贾里德-布朗（Jared Brown）认为，这种伎俩比不上先进的监控软件，因为后者会抓拍员工屏幕的图像。有些系统甚至要求员工对随机警报做出反应，而不管鼠标的活动如何。到了一定程度，员工--即使是那些忠实地按照规定时间工作的员工--如果意识到自己被持续监控并被要求随机签到，他们就会开始觉得自己仿佛受雇于一个高科技的古拉格集中营。许多企业高管都很清楚这一点，并为如何划清界限而苦恼。此外，研究表明，过度使用这些系统往往会给公司带来反效果。至少有一项研究表明，受监控的员工更有可能在未经批准的情况下休息、无视指示、损坏工作场所财产、偷窃办公设备以及工作节奏缓慢。因此，在未来的几年里，这将是一场斗争。 原文：https://m.cnbeta.com.tw/view/1437052.htm

英特尔已为最新分支预测器漏洞"Indirector"发布补丁程序

摘要：加州大学圣迭戈分校的研究人员公布了一个影响英特尔 Raptor Lake 和 Alder Lake 处理器的重大安全漏洞。新发现的漏洞被称为"Indirector"，它暴露了间接分支预测器（IBP）和分支目标缓冲区（BTB）的弱点，可能允许攻击者执行精确的分支目标注入（BTI）攻击。 此次发表的研究报告详细介绍了近期英特尔处理器中 IBP 和 BTB 的复杂结构，展示了 Spectre 风格的附件。研究人员首次绘制出了这些关键组件中索引和标记散列的大小、结构和精确功能。尤其令人担忧的是，研究人员发现了英特尔硬件防御系统中以前未知的漏洞，包括 IBPB、IBRS 和 STIBP。这些发现表明，即使是最新的安全措施也可能不足以抵御复杂的攻击。研究小组开发了一种名为"iBranch Locator"的工具，可以有效识别和操纵 IBP 中的特定分支。这种工具可以实现高度精确的 BTI 攻击，可能会危及各种情况下的安全性，包括跨进程和跨权限环境。该漏洞最令人担忧的一点是它可以绕过地址空间布局随机化（ASLR），这是现代操作系统的一项重要安全功能。通过利用 IBP 和 BTB，攻击者有可能破坏 ASLR 保护，使系统面临各种安全威胁。专家建议了几种缓解策略，包括更积极地使用英特尔的 IBPB（间接分支预测屏障）功能。然而，这种解决方案对性能的影响在某些情况下高达 50%，因此对于频繁的域转换（如浏览器和沙箱中的域转换）来说并不实用。英特尔在一份声明中指出了以下几点："英特尔审查了学术研究人员提交的报告，并确定之前针对 IBRS、eIBRS 和 BHI 等问题提供的缓解指导对这项新研究是有效的，不需要新的缓解措施或指导。"该公司在二月份接到通知，并有修复的余地。英特尔公司还通知了其系统供应商，因此针对这一问题的安全保护层已经到位。这里是BHI 缓解措施，这里是IBRS/eIBRS缓解措施。 原文：https://m.cnbeta.com.tw/view/1437051.htm

联想发布ThinkCenter Neo超紧凑台式机 搭载GeForce RTX 4060显卡

摘要：联想发布了 ThinkCenter Neo Ultra，这是一款专为高级用户和创意专业人士设计的紧凑型高性能台式机。这款台式机的体积为 3.6 升，比迷你电脑大，但比塔式电脑小得多。尽管体积小巧，但它的输入/输出功能依然齐全。 该台式机采用英特尔第 14 代酷睿 vPro"Raptor Lake Refresh"平台，使用基于英特尔 Q670 芯片组的定制外形台式机主板，支持 vPro 下的各种商用台式机功能。处理器和内存均为插槽式，因此用户可以自行升级。处理器选择范围从酷睿 i5-14500 (6P+8E)一直到酷睿 i9-14900 (8P+16E)，包括 vPro 和普通 SKU，以及节能的"T"SKU。内存容量从 16 GB（1x 16 GB）到 64 GB（2x 32 GB）DDR5-4800。显卡只提供NVIDIA GeForce RTX 4060 桌面图形处理器一种，其所有四个显示连接器都直接连接到后部 I/O 接口。两个 M.2-2280 Gen 4 插槽，存储选项从 1x 256 GB Gen 4 到 2x 1 TB Gen 4 不等。网络连接包括 2.5 GbE 和 Wi-Fi 6E。USB 端口包括前面板上的一个 20 Gbps USB 3.2 Gen2x2 Type-C、两个 10 Gbps USB 3.2 Gen 2 和背面的四个 USB 3.2 Type-A。机箱尺寸为 195 毫米 x 191 毫米 x 108 毫米，根据配置不同，重量约为 3.5 千克。系统支持 M.2 NPU AI 卡，这是一种非常小的协处理器，可提供约 20 TOPS。相比之下，RTX 4060 可提供超过 200 TOPS（取决于配置）。不用说，人们可以为此更有效地利用 GPU。ThinkCenter Neo Ultra Gen1 现已在澳大利亚上市，售价 3299 澳元。这个价格与配备 M2 Max 的 Mac Studio 差不多。联想的配置包括酷睿 i5-14500 CPU、RTX 4060 显卡和 16GB DDR5 内存。Kinara Ara-2 M.2 独立 NPU 卡需要额外支付 200 美元。 原文：https://m.cnbeta.com.tw/view/1437050.htm

米哈游《绝区零》今日公测 PC、iOS、安卓三端最低配置要求公布

摘要：米哈游全新都市动作冒险游戏——《绝区零》将于今天10:00开启全平台公测。《绝区零》公测登录即送30抽，体验游戏相关活动，最高累计可领100抽角色券、80抽邦布券，还可获得A级代理人等游戏奖励。 与《原神》一样，《绝区零》本次测试将登陆PC、Android、iOS平台，目前，游戏最低配置和推荐配置已经公布。最低配置：PC端：第七代英特尔酷睿i5，8G内存，英伟达GeForce GTX970及以上；iOS端：iPhone XS及以上型号、iPad搭载A12及以上处理器，4G内存；Android端：CPU为高通骁龙855、天玑1200、麒麟990，内存8G及以上性能的Android设备。推荐配置：PC端：第十代英特尔酷睿i7，8G内存，英伟达GeForce GTX1660及以上；iOS端：iPhone 11Pro及以上型号、iPad搭载A13及以上处理器，4G内存；Android端：CPU为高通骁龙888、天玑8200、麒麟9000，内存8G及以上性能的Android设备。需要提醒的是，本次测试暂不支持Mac设备。据介绍，PC需要预留57G可用空间(解压过程中需要额外预留58G存储空间)、iOS需要26G可用空间、Android需20G可用空间。据了解，《绝区零》故事发生在被神秘超自然灾害“空洞”所侵袭的近未来，在这灾祸频仍的世界里，崛起了一座另类的城市“新艾利都”。在游戏中，玩家将会扮演“绳匠”——一种引导人们探索空洞的特殊职业者。“新艾利都”中存在着大量希望进入空洞内的人，他们怀抱着各自的理由寻找进出空洞的资源与方法，而“绳匠”就是这类人不可或缺的同伴。玩家将在游戏中帮助他们探索空洞、挑战强敌、达成他们的使命，并在这一过程中深入了解他们的故事。 原文：https://m.cnbeta.com.tw/view/1437049.htm

亚马逊停产其商用安全机器人Astro 推出仅7个月

摘要：亚马逊决定停产面向中小型企业的安全机器人 Astro for Business 设备，该设备推出仅七个月。Astro for Business 下架的原因很简单：亚马逊希望把重点放在家庭版 Astro 上。家用版于 2021 年推出，提供家庭安全、宠物检测、信息传递、可承载 4.4 磅货物的货箱等功能。 亚马逊发言人在一份声明中说："我们完全致力于实现将世界一流的消费机器人解决方案带入家庭的愿景。为了加快我们的进展和正在进行的研究，使 Astro 成为最好的家用机器人，我们决定停止对 Astro for Business 的支持。我们对正在为 Astro 创造的家庭体验感到兴奋，并期待着在未来与大家分享更多。"从 9 月 25 日起，Astro for Business 机器人将不再工作。公司建议客户通过亚马逊的回收计划回收安全机器人，亚马逊将承担运费。虽然该公司没有说明有多少企业客户受到停产的影响，但很明显，亚马逊没有足够的客户来为这些设备买单。Astro for Business 机器人的售价为 2350 美元，有三种订阅计划。Astro Secure"订阅计划每月收费 60 美元，提供编程路线等功能。亚马逊还提供了两种可选套餐，用户可以每月支付 20 美元购买 Ring 警报器和运动探测器等功能，还可以每月额外支付 99 美元购买人工代理支持和监控功能。从即日起，公司将不再被收取"Astro Secure"订阅费。亚马逊还宣布为受影响的客户提供 300 美元的信用额度，可用于支持为工作场所更换解决方案。此外，未使用的预付 Astro Secure 费用也将退还给客户。 原文：https://m.cnbeta.com.tw/view/1437048.htm