最新研究：“减肥神药”可减缓糖尿病患者肾病病情发展 并降低死亡风险

摘要：周五公布的一项晚期试验数据显示，诺和诺德的糖尿病药物Ozempic可减缓2型糖尿病患者慢性肾病的病情发展，可有效降低肾衰竭、心脏病发作、中风和死亡的风险。数据显示，与安慰剂对照组相比，服用Ozempic的患者肾功能下降速度明显放缓，出现重大心脏病问题的风险下降了18%，因任何原因死亡的风险降息了20%。 欧洲肾脏协会公布了上述数据，该研究发表在《新英格兰医学杂志》上，涉及3533名2型糖尿病患和慢性肾病患者。Ozempic和诺和诺德旗下明星减肥药物Wegovy含有相同的活性成分，即司美格鲁肽（semaglutide），属于一类名为GLP-1（胰高血糖素样肽-1）药物。诺和诺德早在今年3月就预告了Ozempic在治疗慢性肾病上的效果，并表示该药物可将糖尿病患者出现肾脏并发症和心血管疾病的综合风险降低了24%。Ozempic目前仅被批准用于治疗糖尿病，诺和诺德预计今年将在美国和欧盟申请扩大该药物的治疗范围。最新研究结果强调了肾脏疾病、心血管疾病和糖尿病之间的密切联系，以及这三种疾病同时存在的致命后果。肾病学家、悉尼南威尔士大学的教务长Vlado Perkovic是这项研究的负责人。Perkovic表示：“事实上，司美格鲁肽可以改善所有这些症状，并延长这类人群的寿命，这给我们带来了希望。”肥胖往往是一系列慢性疾病的病因，美国心脏协会将其称为心肾代谢综合症。波士顿布莱根妇女医院心脏病学研究员Rahul Aggarwal说：“心脏病会导致肾脏疾病，肾脏疾病会增加患心脏病的风险，而代谢性疾病也会影响所有这些疾病。”美国健康指标与评估研究所（IHME）数据显示，2021年美国共有近20万人因2型糖尿病患上了慢性肾脏疾病。自19990年以来，发病率翻了一番。 原文：最新研究：“减肥神药”可减缓糖尿病患者肾病病情发展 并降低死亡风险

美国法院推翻对Shopify案值4000万美元的专利侵权判决

摘要：加拿大电子商务巨头Shopify说服美国特拉华州一家法院推翻了 2022 年的专利侵权判决。2022 年 8 月，美国联邦陪审团裁定，Shopify 的网站建设工具侵犯了美国公司的部分专利，因此判定加利福尼亚州的原告Express Mobile赔偿 4000 万美元。 美国法官认为没有足够证据支持此前 2022 年陪审团关于 Shopify 专利侵权的裁决。上周，美国地区法官理查德-安德鲁斯（Richard Andrews）裁定，没有足够的证据支持陪审团认定 Shopify 侵犯了其添加到购物车和 YouTube 功能的专利权。Shopify发言人杰基-沃伦（Jackie Warren）表示："这一判决标志着我们在打击专利流氓的斗争中取得了重大胜利，专利流氓每年都会策划数百起专利诉讼案件，却不承担任何责任。专利流氓滥用创新企业的辛勤工作和成功，我们将继续积极通过各种法律途径来抵御这种剥削。"Express Mobile 还起诉了数十家侵犯其专利的其他科技公司，包括Google、Meta 和亚马逊。该公司拥有 Express Mobile 创始人、前 IBM 工程师史蒂文-雷姆佩尔（Steven Rempell）开发的互联网和移动技术的相关专利。随着 Shopify 的发展壮大，该公司越来越多地成为诉讼的目标，针对它的索赔清单包括电子支付专利侵权、教科书版权、商标侵权以及影响其平台的数据泄露责任。2018 年，Express Mobile 的律师首次就涉嫌专利侵权一事与 Shopify联系。在Shopify要求特拉华州法院宣布它没有侵犯Express Mobile的专利后，Express Mobile于2019年起诉了Shopify。Express Mobile 认为，Shopify 的网站建设工具侵犯了其五项专利。2022 年，经过为期五天的审判，特拉华州陪审团裁定 Shopify 侵犯了 Express Mobile 的三项专利，并一次性赔偿 Express Mobile 4000 万美元。Shopify 对这一裁决提出质疑，安德鲁斯在 5 月 17 日的判决中同意了 Shopify 的两项主张。他认为，没有足够的证据证明任何 Shopify 商户启用了被指控侵犯 Express Mobile 专利的功能。安德鲁斯还认为，涉案的 Shopify 功能并不完全符合 Express Mobile 专利中描述的技术标准。 原文：美国法院推翻对Shopify案值4000万美元的专利侵权判决

闪电成像仪从太空追踪到西班牙和葡萄牙上空的火流星

摘要：气象卫星第三代成像仪卫星和西班牙的地面照相机捕捉到了一颗照亮西班牙和葡萄牙上空的流星。这一事件展示了新型闪电成像仪的能力，该成像仪设计用于高级大气监测，特别是闪电现象的监测。 欧空局位于西班牙卡塞雷斯的相机在 2024 年 5 月 18 日星期六晚上拍摄到了这颗令人惊叹的流星。图片来源：ESA/PDO/AMS82 - AllSky7 Fireball Network5月18日，这颗流星在西班牙和葡萄牙的夜空中燃烧起来--不仅给那些有幸亲眼目睹它的人留下了深刻印象，而且还被欧空局行星防御办公室在西班牙卡塞雷斯操作的火球相机捕捉到了。当它以每小时超过 16 万公里（10 万英里）的速度划过天空时，在地球静止轨道上盘旋 3.6 万公里（2.2 万英里）远的气象卫星第三代成像仪上的闪电成像仪也捕捉到了它，为这一非凡事件提供了另一个视角。顾名思义，"闪电成像仪"（Lightning Imager）在 2022 年底卫星发射后全面投入使用，主要用于探测闪电。欧空局在西班牙卡塞雷斯（Cáceres）的火球相机在 2024 年 5 月 18 日至 19 日夜间（欧洲中部时间5 月 19 日 00:46 /世界协调时5 月 18 日 22:46）拍摄到了这颗令人惊叹的流星。气象卫星第三代成像仪卫星是第一颗具有探测欧洲、非洲和周边水域闪电能力的地球静止气象卫星。它能持续监测地球圆盘 80% 以上的云层之间或云层与地面之间的闪电放电情况。该仪器有四台照相机，覆盖欧洲、非洲、中东和南美部分地区。每台照相机每秒可拍摄多达 1000 幅图像，从太空持续观测闪电活动。闪电成像仪提供的数据将使天气预报员对强风暴的预测更有信心，特别是在闪电探测能力有限的偏远地区和海洋上。虽然它的设计目的是监测闪电，但它也捕捉到了流星在西班牙和葡萄牙上空燃烧时发出的闪光。它以每小时超过 16 万公里的速度划过天空，也被远在地球静止轨道上的气象卫星第三代成像仪卫星上的闪电成像仪捕捉到，为这一非凡事件提供了另一个视角。最近，一颗流星照亮了西班牙和葡萄牙的天空，同时也被悬停在 35000 公里外地球静止轨道上的气象卫星第三代成像仪捕捉到。利用闪电成像仪的初步数据，这里的动画显示了流星在仪器视野中移动时六秒内累积的闪光。图片来源：ESA/EUMETSAT利用闪电成像仪的初步数据，上面的动画显示了流星在仪器视野中移动时六秒内累积的闪光。第三代气象卫星任务是欧洲气象卫星组织和欧空局之间的一项合作。欧空局负责开发和采购六颗卫星。欧洲气象卫星组织确定系统要求、开发地面系统、采购发射服务、运营卫星并向用户提供数据。第三代气象卫星是由泰雷兹阿莱尼亚航天公司牵头与 OHB 公司合作，由一个大型欧洲工业联合体建造的。创新的闪电成像仪由意大利莱昂纳多公司开发。编译来源：ScitechDaily 原文：闪电成像仪从太空追踪到西班牙和葡萄牙上空的火流星

新研究称ChatGPT提供错误编程答案的比例高达52%

摘要：使用 Copilot、Gemini 和 ChatGPT 等生成式人工智能聊天机器人的一大卖点是，与人类回答同样的提示相比，它们可以更快地回答有关编码和编程的问题，从而帮助节省时间。然而，最近的一份报告称，ChatGPT 在回答编程问题时提供了大量错误答案。 普渡大学的一个研究小组在 5 月早些时候举行的计算机-人交互大会上提交的一份报告中，检查了发送到 ChatGPT 回答的 517 个 Stack Overflow 问题。普渡大学的研究小组反馈说，ChatGT 为这些编程问题提供错误答案的比例高达 52%。虽然人工智能聊天机器人提供错误的问题答案也许是意料之中的事，但珀杜大学的研究小组却更进一步指出，人类程序员在 35% 的情况下仍然更喜欢 ChatGPT 的答案，"因为它们的回答具有全面性和清晰的语言风格"。更糟糕的是，在 39% 的情况下，人类程序员并没有发现 ChatGPT 的错误答案。虽然这只是对 ChatGPT 功能的一个方面进行的研究，但它表明，生成式人工智能机器人仍然容易犯很多错误，而人类可能无法发现这些错误。Google的人工智能"概述"（AI Overviews）于今年 5 月初在美国地区的Google搜索中投入使用，它已经对一些搜索字符串生成了奇怪且充满错误的答案摘要。Google在向新闻机构发表的声明中试图解释这些明显的错误：我们看到的例子一般都是非常不常见的查询，并不能代表大多数人的经验。绝大多数人工智能概述都提供了高质量的信息，并附有深入挖掘的网络链接。声明还说，Google将利用这些"孤立的例子"来帮助"完善我们的系统"。 原文：新研究称ChatGPT提供错误编程答案的比例高达52%

[评论]微软新版 Windows 11 Recall 堪称隐私噩梦

摘要：微软宣布推出新的人工智能驱动的 Windows 11 Recall 功能引发了广泛关注，许多人认为它带来了巨大的隐私风险和新的攻击载体，威胁者可以利用它来窃取数据。该功能在周一的人工智能活动中亮相，旨在帮助"回忆"过去查看过的信息，通过简单搜索即可轻松获取。 虽然它目前只能在运行骁龙 X ARM 处理器的 Copilot+ PC 上使用，但微软表示，他们正在与英特尔和 AMD 合作开发兼容的 CPU。Recall 的工作原理是每隔几秒钟对活动窗口进行截图，记录你在 Windows 中的所有操作，默认情况下最长可持续三个月。这些快照将由设备上的神经处理单元（NPU）和人工智能模型进行分析，以提取截图中的数据。这些数据将保存在语义索引中，Windows 用户可以浏览快照历史记录或使用人类语言查询进行搜索。微软表示，所有这些数据都使用与用户 Windows 账户绑定的 BitLocker 进行了加密，不会与同一设备上的其他用户共享。虽然这听起来很有趣，但它立即引起了人们对明显的隐私风险以及微软是否打算吞噬所有这些数据的担忧。不过，微软表示，Recall 的设计使所有数据都以加密格式直接保存在用户的设备上，用户可以完全控制该功能，包括是否启用以及可以截图哪些应用程序："Recall是Copilot+ PC与众不同的关键部分，微软从一开始就将隐私融入Recall的设计中。在搭载 Snapdragon X 系列处理器的 Copilot+ PC 上，首次激活设备后，您将看到 Recall 任务栏图标。您可以使用该图标打开 Recall 的设置，并对 Recall 在设备上收集和存储的快照进行选择。您可以限制 Recall 收集的快照；例如，您可以选择在支持的浏览器中访问的特定应用程序或网站，将其从快照中过滤掉。此外，您还可以通过系统托盘中的 Recall 图标按需暂停快照，清除已存储的部分或全部快照，或删除设备中的所有快照。"微软还表示，它不会为 Microsoft Edge 的 InPrivate 窗口（以及其他基于 Chromium 的浏览器）或受 DRM 保护的内容创建截图。不过，他们尚未确认是否会支持其他浏览器的私人模式，如 Firefox。在周一的新闻发布会上，公司副总裁兼消费者首席营销官 Yusuf Mehdi 向记者保证，微软对 Recall 采取了非常保守的态度。梅赫迪说："我们将在设备上保持你的 Recall 索引的私密性、本地性和安全性。我们不会使用任何信息来训练任何人工智能模型，而且我们让你完全掌控，你可以编辑和删除所捕获的任何信息"。此外，微软还向 BleepingComputer 重申，Recall 的数据只能在本地使用，不会存储在云中，该公司再次重申"微软不会访问数据"。微软还开始分享更多的技术细节，例如可用于在全公司范围内禁用"Recall"功能的组策略，以及最终用户如何禁用该功能。网络安全专家和普通用户仍感担忧微软的承诺并没有让网络安全社区或其客户放心多少，bleepingcomputer关于这项新功能的推文收到了 90 多条评论，全部都是负面的。那么，为什么大多数网络安全专家、研究人员和分析师都如此担心这一功能呢？首先，大公司利用用户数据牟利的行为屡见不鲜，当微软表示不会访问 Recall 数据时，用户很难相信他们。英国数据保护机构信息专员办公室（ICO）也正在与微软联系，以确保用户的数据得到妥善保护，不被公司使用。"希望各组织在如何使用用户数据方面对用户保持透明，并且只在实现特定目的所必需的范围内处理个人数据。行业必须从一开始就考虑数据保护问题，并在将产品推向市场之前严格评估和降低对人们权利和自由的风险。我们正在向微软公司了解保护用户隐私的保障措施"。即使我们承认微软不会访问 Recall 数据，该产品仍会对安全和隐私造成巨大影响。微软承认，该功能不对内容进行任何节制，这意味着它会吞噬它看到的任何东西，包括密码管理器中的密码或银行网站上的账号。或者，如果你在 Word 中撰写机密协议，那么该内容的截图也会被创建。 如果你只有一台电脑，并与他人共享，那么你可能要小心你所看的图片或视频，因为，你猜怎么着，这些也会被记录下来。虽然可以通过该功能阻止应用程序被截屏，但大多数人都会让它运行，而不会去管该功能的设置。所有这些信息现在都存储在 Windows 11 的语义索引中，无论授权与否，任何可以访问您 PC 的人都可以轻松搜索到这些信息。不过，这只是冰山一角。如果威胁行为者或恶意软件入侵了你的设备，所有这些数据都会被 Bitlocker 解密，从而使黑客可以访问这些数据。例如，威胁行为者或恶意软件可以简单地窃取 Recall 数据库并将其上传到自己的服务器进行分析，然后利用这些信息敲诈用户，或者在凭证暴露的情况下入侵用户的账户。众所周知，网络安全专家凯文-博蒙特（Kevin Beaumont）有时会直言不讳地批评微软，他也对这一功能如何产生巨大的攻击面表示担忧，并将其比喻为"嵌入 Windows 的键盘记录器"。博蒙特在一篇新的博文中解释说："如果你看看历史上发生的信息窃取恶意软件（潜入个人电脑的恶意软件），它已经转向自动窃取本地存储的浏览器密码。换句话说，如果恶意威胁行为者进入系统，他们已经窃取了本地存储的重要数据库。他们只需将其扩展到窃取 Copilot Recall 功能记录的信息即可。"不仅是窃取信息的恶意软件，像 TrickBot 这样以企业为目标的恶意软件以前也曾包含一些模块，可以 窃取域的 Active Directory 数据库，用于离线破解凭证。 没有什么能阻止恶意软件采取类似的方法，窃取 Recall 数据库。对于漏洞和攻击，微软一直采取的立场是，一旦设备被入侵，一切都完了，安全边界也被抛到九霄云外。基本上，只要感染了病毒或中了社交工程攻击的圈套，所以所有这些坏事都会发生在你身上，这都是你的错。然而，由于微软是消费者数据和计算安全的最大管理者之一，在已经充满风险的环境中引入额外风险似乎是不负责任的。虽然我们可以继续表达这项功能如何带来巨大的隐私风险，但我还是要把微软最近承诺将安全放在首位的这段话留给大家。"如果你面临安全与其他优先事项之间的权衡，答案很明确：确保安全。在某些情况下，这意味着安全优先于我们所做的其他事情，比如发布新功能或为传统系统提供持续支持，"微软首席执行官萨蒂亚-纳德拉（Satya Nadella）在给微软员工的一封电子邮件中说。"这是提高我们平台质量和能力的关键，这样我们才能保护客户的数字财产，为所有人建立一个更加安全的世界。"编译自/bleepingcomputer 原文：[评论]微软新版 Windows 11 Recall 堪称隐私噩梦

特斯拉希望实现净零排放 但其污染在2023年不减反增

摘要：根据特斯拉公司最新发布的影响报告，该公司去年的温室气体排放量增加了近 1000 万吨二氧化碳。2023 年，特斯拉的二氧化碳排放量超过 5000 万公吨，而前一年仅为 4200 万公吨，污染增加了约 20%。大部分新增污染来自特斯拉的供应链。特斯拉购买的商品和服务占公司总体碳足迹的近 80%。 报告称，特斯拉正在努力"尽快"实现温室气体净零排放，并概述了公司为实现这一目标而计划采取的措施。报告还列举了公司因气候变化而面临的一些最大风险。不过，报告显示，公司的供应链在过去一年中变得更加肮脏。公司的供应链在过去一年中变得更加肮脏由于肮脏的供应链往往占公司碳足迹的最大部分，环保倡导者正在推动监管机构打击这些排放。特斯拉似乎已经在采取措施，以遵守美国证券交易委员会（SEC）要求提高气候变化透明度的新规定。美国证券交易委员会在 2022 年提出的最初提案要求大公司披露其供应链和产品使用过程中产生的所谓间接排放。但这立即遭到了公司的反弹，称这些是最难控制的排放。最终，委员会在 3 月份敲定的气候规则中放弃了这项措施。根据这些已经在法庭上面临挑战的规则，大公司仍必须披露其直接运营和能源使用所产生的碳污染数据，这些数据是"实质性的"，或者说对投资者了解公司的财务状况至关重要。它们还必须评估和分享气候变化带来的风险和影响。报告称，特斯拉在 2023 年进行了一次可持续发展评估，"以确定对企业重要、对社会和环境突出的领域"。评估结果列出了 20 个"重点领域"，包括气候风险管理、空气质量、水资源利用、"负责任的"人工智能、工人的健康和安全等。干旱是特斯拉业务短期内面临的最大风险报告中甚至有一整节专门讨论气候风险。报告称，干旱在短期内对特斯拉的生产构成了最大的风险，而从长远来看，高温则是一个更大的问题。毕竟，特斯拉在加利福尼亚州、内华达州和德克萨斯州都有几家工厂，这些西部干旱的州都在努力应对气温上升和日益紧张的供水系统。该公司表示，它评估了每个生产设施的气候风险，包括洪水、暴雨、强风、极端高温、野火和干旱。该公司表示，这些评估将为任何扩建厂址或设计新设施的计划提供依据。特斯拉在报告中还承认，它可能不得不改变经营方式，以降低碳排放量。"随着温室气体排放管理条例的发展，我们可能需要进一步进行与现有计划不同的资本投资或加快投资速度，这可能会影响盈利能力。政策变化可能会影响某些做法或基础设施，可能会降低装机容量，因为所使用的技术--如压铸或喷漆车间--无法完全脱碳，"报告说。当然，除了气候变化之外，该公司还面临着一系列问题。今年以来，该公司的销售额、股价和员工人数都有所下降。因此，该公司要把利润下降归咎于遵守气候政策的努力并不容易。虽然特斯拉的碳足迹在过去一年中有所增加，但特斯拉表示，这并不包括消费者从内燃机转向电动汽车时所避免的污染。据特斯拉估计，到 2023 年，其客户将避免 2000 万公吨的二氧化碳污染。与生产耗油汽车的汽车制造商相比，特斯拉的碳足迹仍然小得多。相比之下，福特的碳足迹要大七倍多，2023 年的二氧化碳排放量为 3.86 亿吨。特斯拉声称，典型的温室气体核算方法"不是为特斯拉这样的公司设计的"，因为特斯拉生产的产品包括电动汽车、太阳能电池板和替代化石燃料的电池。特斯拉的温室气体排放数字被埋藏在报告的附录中，没有将各项目相加，以显示其碳足迹的总量。在报告的最上方，该公司重点比较了电动汽车和内燃机汽车在使用过程中的排放量。特斯拉已经开始分享有关其运营的数据，这些数据对其实现净零排放的愿景至关重要，如果该公司认真对待气候变化问题，它还必须分享更多重要信息：减少污染的具体时间表。这似乎是特斯拉首次在报告中表示，公司"努力实现从采矿、生产到使用和报废回收的整个产品生命周期的温室气体净零排放"。报告还称，该公司计划在运营过程中 100% 使用可再生能源。 原文：特斯拉希望实现净零排放 但其污染在2023年不减反增