文章

“早安图”、佳节祝福电子卡等可能隐藏恶意软件，一旦不慎点击就会落入骗子圈套。 根据《联合早报》报道，拥有18年网络安全经验的“白帽黑客”克莱门受访时说，现代人离不开网络，骗子就掌握民众上网习惯散播恶意软件。 他说，最常用的伎俩是利用人工智能技术、二维码扫描，或USB充电器、U盘等实体电子器材，甚至一张普通的照片或问候图，都有可能隐藏恶意软件。 克莱门也在他开办的网安课程中，示范如何轻易通过一个钓鱼网站，就能骇入学员们的平板电脑，所有资料都唾手可得。 他也示范了，骗子可利用人工智能，仿造声音，还能将照片移花接木，制作成假视频，令人担忧的是，这些技术网上一搜就随手可得，一些还能免费使用。 此外，附有恶意软件的二维码也是骗子骇入电子设备的途径之一。 克莱门指出，冠病疫情暴发后，使用二维码登记或点餐越来越普遍，但扫码前必须三思。 “有些人以为只要没有胡乱点击，就不会被恶意软件攻击，其实是个误区，无论点击‘允许’与否，一旦扫码，恶意软件就有可能骇入。” 他说，现代人常把照片发到社媒或通讯群组，骗子的最新手法是，借机将恶意软件附在照片上，如“早安图”和电子贺卡等，只要有人点击打开照片就会落入骗局，佳节期间更要小心。 （整理自《联合早报》）

资安公司Zimperium发布的最新报告指出，安卓木马病毒目前正变得更猖狂，对安卓系统用户构成前所未有的病毒攻击威胁。根据统计，有29个病毒家族正针对61个国家的1800个网银应用程序进行攻击，造成严重威胁。 报告强调，全球银行木马的发展趋势和成功案例。据研究，2023年共有29个病毒家族攻击了61个国家的1800个网银应用程序，构成了威胁。 美国仍然是最常被攻击的国家，共有109家美国银行成为恶意软件的目标，其次是英国的48家银行机构，再次是意大利的44家。 无可否认的是，银行木马正瞄准加密货币、社交媒体和消息应用程序。 Zimperium列举10个银行木马软件： Nexus：有498个变种，攻击9个国家的39个应用程序，提供即时屏幕分享 Godfather：拥有1171个已知变种，攻击57个国家的237个银行应用程序，支持远程屏幕共享 Pixpirate：有123个已知变种，由ATS模块驱动，攻击10个银行应用程序 Saderat：有300个木马变种，攻击23个国家/地区的8个银行应用程序 Hook：有14个已知变种，提供即时屏幕分享，攻击43个国家的468个应用程序，并以每月7000美元的价格租给网络犯罪分子 PixBankBot：有3个已知变种，攻击4个银行应用程序，配备了用于设备上欺诈的ATS模块 Xenomorph v3：有6个变种，具有进行ATS操作的能力，攻击14个国家/地区的83个银行应用程序 Vultur：有9个木马变种，攻击15个国家的122个银行应用程序。 BrasDex：攻击巴西的8个银行应用程序 GoatRat：有52个已知变种，由ATS模块驱动，攻击6个银行应用程序 为了防范这些威胁，建议用户仅使用Google Play下载应用程序，并在该平台上仔细阅读用户评论，调查应用程序的开发者和发行商。 此外，在安装过程中，请密切注意所要求的权限，除非明确了解应用程序的使用方式，否则切勿授予“辅助功能服务”的访问权限。       （报导整理自《ETtoday新闻云》）      

资安专家对安卓（Android）用户提出警告，须尽快删除17款会敲诈勒索的APP，因这些APP以诈贷（SpyLoan）的形式，向用户敲诈勒索，而且其下载量已经超过了1200万人次。 东森新闻援引《太阳报》报导，资安公司ESET表示，这些危险的贷款服务APP已透过社群媒体自我推销，并且锁定弱势族群为其主要目标，向他们承诺“轻松且快速地获得资金”，但用户必须放弃手机上各种敏感资讯的存取权限，才能使用相关服务。 ESET指出，这敏感讯息包括联络人清单、通话记录、储存、位置资料、简讯和媒体档案。 一些受害者声称，诈骗者随后会利用这些资讯，迫使用户付款，即使用户根本没有申请贷款。 ESET研究员斯特凡科（Lukas Stefanko）这些恶意应用程式，利用用户对合法贷款提供者的信任，使用复杂的技术，来欺骗用并窃取广泛的个资。 ESET指出，受害者大多来自东南亚、非洲和拉丁美洲，Google收到通知后，也讯迅速在平台上下架这17个APP，但已经安装这些APP的用户，必须需要检查自己的手机，并手动删除它们。 17款诈贷APP名单如下： AA Kredit Amor Cash GuayabaCash EasyCredit Cashwow CrediBus FlashLoan PréstamosCrédito Préstamos De Crédito-YumiCash Go Crédito Instantáneo Préstamo Cartera grande Rápido Crédito Finupp Lending 4S Cash TrueNaira EasyCash

全球人最爱哪个品牌的手机，而大马人最爱是否又一样呢？ 一项最新调查显示，过去一年来，最受全球人欢迎的苹果与三星，同样是大马人的最爱，苹果在我国市场占了近3成，排在第一，第二是三星占14.54%，第三则是Oppo，有12.55%。 科技产品资讯平台“John’s Phone”的民调显示，全球市场上，苹果与三星市占率几乎相同，苹果以28.4%稍微领先，三星28.2%，第三是小米（12.7%）、Oppo（5.5%）、华为（5.3%）、Vivo（4.3%）、Realme（3.2%）和摩托罗拉（2.3% ）。 该平台调查65个国家中，苹果在29个国家中占最大市场份额，包括日本（70.23%）、澳洲（61.42%）、美国（56.64%）、冰岛（56.47%）、英国（53.10 %）俄罗斯（30.3%） 。 三星则在26个国家占据榜首，包括韩国（67.72%）、以色列（49.35%）、波兰（33.75%）、墨西哥（23.85%）。 按区域和当地市场情况来看，苹果主导西方市场，三星则“横扫”东欧、南美和非洲。至于小米则是希腊、西班牙和印度最受欢迎的品牌。小米在希腊市占率达35.29%，意味着，超过三分之一的希腊人用小米。 在畅销款方面，数据显示，今年上半年是苹果iPhone 14 Pro Max的天下，出货量达2650万部，依序是iPhone 14 Pro（2100万部）、iPhone 14（1650万部）和iPhone 13（1550万部）。 三星则是Galaxy系列手机最畅销，即Galaxy A14、Galaxy S23 Ultra、Galaxy A14 5G、Galaxy A54 5G和Galaxy A34 5G。 小米表现也不逊色，红米Note 11和红米9A位列榜单之上，与Galaxy A34 5G和iPhone 11并列第9和第10位。 （新闻整理自《中国报》）

OpenAI管理层大地震震惊全球科技界，周末至今局势如同坐过山车般动荡变化，来自微软最新的重磅宣布，被炒和离职的OpenAI创始人：Sam Altman及Greg Brockman将加入微软！ OpenAI前CEO山姆奥特曼(Sam Altman)周日突然被董事会开除，引发投资者施压董事会要奥特曼重回岗位，最新消息传来，董事通知内部员工指他不会重返OpenAI。 今天下午，微软CEO萨提亚·纳德拉（Satya Nadella）当地时间20日在社交平台上宣布，将继续致力于与OpenAI的合作，期待着了解OpenAI的新领导团队并与他们合作。 纳德拉还宣布，山姆·奥特曼（Sam Altman）和格雷格·布罗克曼（Greg Brockman）及其同事将加入微软，领导一个新的高级人工智能研究团队。 美国科技媒体The Information报道称，OpenAI董事会董事苏茨克弗（Ilya Sutskever）在向员工发表的一份声明中表示，尽管公司高管努力争取奥特曼复职，但依然事与愿违。不过，报道并没有提供详情。 另外，苏茨克弗也宣布，亚马逊旗下流媒体平台Twitch前首席执行官希尔（Emmett Shear），将成为OpenAI新的临时CEO。 OpenAI董事会11月17日突然宣布开除奥特曼，震惊科技界。匿名消息人士说，这家初创公司的最大投资者、投资额超过100亿美元（约134亿新元）的微软公司，正在与兴盛资本（Thrive Capital）和老虎全球管理（Tiger Global Management）等投资者合作，向OpenAI施压，要它恢复奥特曼的职位。 知情人士更称，投资者也要求撤换现任董事会，而董事们已考虑辞职。 截至目前，路透社仍未能核实上述消息的真实性，OpenAI对此尚未有回应。 The Information早前报道，奥特曼和OpenAI前主席布罗克曼（Greg Brockman）星期天在穆拉蒂邀请下，到公司总部与公司高管会面。布罗克曼是在奥特曼被解雇后辞职。 知情者透露，穆拉蒂有意重新聘用奥尔特曼和布罗克曼，但职位未定。另据路透社星期天报道，奥尔特曼正在讨论重回公司并改善公司治理结构的可能性，尽管他也在考虑推出一家新的人工智能（AI）企业。 奥特曼被视为生成人工智能的代表人物及ChatGPT的灵魂，他的离职给科技行业带来了冲击。他的被炒，令OpenAI投资者甚至是奥特曼本人都惊讶，董事会也受到诸多批评。 到目前为止，奥特曼被解职的具体原因还是个迷。该公司首席运营官莱特卡普（Brad Lightcap）在美国时间18日发给OpenAI员工备忘录中说，这与渎职行为、财务或安全惯例没有关系。 他说，迫使奥特曼下台决定“让我们所有人都感到惊讶”。他称，奥特曼与董事会之间存在沟通障碍。 （新闻综合整理自《联合早报》《快科技》）

OpenAI宣布，开除总执行长奥特曼（Sam Altman）！ 奥特曼一直是OpenAI的代表人物，该公司去年推出ChatGPT，开启了当前的AI 竞赛。 OpenAI在其网志中表示，董事会经过深思熟虑的审查过程后，认为奥特曼与董事会的沟通中并不坦诚，阻碍董事会执行职责的能力，因此不再对他领导OpenAI的能力抱有信心。 目前由首席技术官Mira Murati暂时接任总执行长一职，也会寻找总执行长继任者。 奥特曼在社媒X发文表示，他热爱在OpenAI的时光，认为这段经历对他个人，甚至是世界都有转变性的影响。他表示，对于接下来的计划，迟些会有更多解释。上周，奥特曼还在公司首次举办的DevDay大会上主持主题演讲，宣布了一系列重大更新，以与微软和谷歌等大型科技公司竞争，他还在周四的亚太经济合作会议上发表演讲。 微软对OpenAI进行了投资，微软发言人Frank Shaw表示，与OpenAI有长期的合作伙伴关系，将继续支持OpenAI，把AI的新时代带给客户。 奥特曼是OpenAI的共同创办人之一，最初与马斯克(Elon Musk)一同担任公司的共同主席。 OpenAI也宣布，共同创办人 Greg Brockman辞去董事会主席职位，但将继续留在公司。 （整理自《流动日报》）

英国剑桥词典（Cambridge Dictionary）最近宣布其2023年度代表字为“Hallucinate”（产生幻觉），这个动词今年因为人工智慧（AI）而增加其他定义。 英国广播公司（BBC）及“卫报”（The Guardian）报导，Hallucinate原本定义为“似乎看到、听到、感觉到或闻到”一些不存在的东西，通常是因为“健康状况或因为你服用了药物”。 但如今Hallucinate多了一个额外含义，与ChatGPT等AI有关，新增注解是“当AI制造幻觉，它会产生错误讯息”。   剑桥词典出版经理尼科尔斯（Wendalyn Nichols）表示，AI会令人产生幻觉，这一事实提醒我们，人类仍然需要运用批判性思考技能，来使用这些工具。” “AI非常擅长透过大量数据，提取特定资讯并进行整合，但当你愈要求它们富有原创性，它们就愈有可能偏离正轨。” 根据剑桥词典网站文章，选择Hallucinate为年度代表字，是因为新含义“触及了人们为何正在谈论AI的核心”。 剑桥词典今年新增的约6000个字词及定义中，也包括与AI有关的prompt engineer（提示工程师/AI沟通师），large language model（大型语言模型）及GenAI（生成式AI）。         （报导整理自《东方日报》）  

谷歌（Google）发公告，下月起开始删除超过2年未使用的闲置账户，一旦删除就无法复原！ 谷歌已在官网发公告，用户需留意是否收到官方寄送的电邮通知。 根据谷歌公告，使用中的账户属于“有效帐户”，只要在登入期间执行其中一项活动，就不会被删除，包括读取或传送电子邮件、使用Google云端硬碟、观看YouTube影片、分享相片、下载应用程式、使用Google搜寻、透过“使用Google帐户登入”功能登入第三方应用程式或服务。 另外，只要符合特定条件，即使超过2年未使用，仍然属于有效帐户，例如曾用于购买谷歌产品、应用程式、服务或有效的订阅项目，曾用于购买书籍或电影等数位商品等。 （整理自《东方日报》）

退出OpenAI董事会的美国大亨马斯克，正式推出首个名为“Grok”的AI聊天机械人来硬碰ChatGPT，但OpenAI也没退步，即将推出用户自定义版ChatGPT，继续与众对手一较高低！ 马斯克在7月就宣布成立新人工智能（AI）企业xAI，并推出首个名为“Grok”的AI聊天机械人。据称在几次学术性测试中，表现都超过第一代聊天机械人ChatGPT。 马斯克在其社媒平台X上宣布，xAI已发布了Grok，并定位与OpenAI、Inflection及Anthropic等公司竞争。他说，Grok是创建一种人工智能工具，可通过增强研究和创新能力来帮助人类。 相较于OpenAI的ChatGPT、谷歌的Bard和微软的Bing Chat，Grok被指更具备“一点智慧”及“叛逆性格”，不仅能回答其他AI可能回避的尖锐问题，Grok还可存取X数据，以提供帮助。 据X.AI分享数据，几项数学和编码方面的学术性测试评估认为，Grok的引擎Grok-1在所有测试中的表现都优于ChatGPT-3.5。不过，在所有测试中，Grok表现都没超过ChatGPT的制造商OpenAI最先进的版本GPT-4。 目前，Grok仍处于早期测试阶段，仅向选定用户开放。马斯克指Grok结束早期测试后，将成为X Premium+功能，月费16美元（约75.75令吉）。 另一方面，OpenAI脚步也没停下，如今更允许用户构建自定义版ChatGPT，来完成特定个人和专业任务，力求继续在拥挤的市场中领航对手。 在这个新功能下，用户能快速创建自己专用版本ChatGPT（简称GPT），可帮助教孩子数学或解释桌游规则，不需编写程式即可使用。 OpenAI还计划本月推出商店，用户可以在那里找到其他为用户量身订制的GPT，并透过自己的GPT赚钱，如同苹果公司app商店里购买app一样。 不仅如此，OpenAI还将推出最新GPT-4Turbo预览版，这是支撑ChatGPT的大语言模型的更强大、更快速的版本。 (新闻综合整理自《世界新闻网》《光华日报》）

安卓（Android）用户请注意！资安机构Dr.Web发现，Google Play商店又出现新一波恶意木马程式，种类包含应用类及游戏类，用户下载后不仅会跳出大量广告，更会趁机偷偷订阅高额的付费服务，目前全球已有超过220万下载量，恐成受害者！ 根据《BleepingComputer》报导，Dr.Web在最新的报告中指出，今年9月他们在Google Play商店发现一批伪装成正常APP的恶意应用程式，成功绕过官方审查上架。 Dr.Web指出，这批恶意应用程式有一项共同特色，就是暗藏来自三种不同类型的木马病毒，包括会常常在手机跳出大量广告以赚取分润的“HiddenAds”、将用户导向投资诈骗网站的“FakeApp”，及会偷偷订阅高额付费服务的“Joker”。 Dr.Web说，“HiddenAds”主要伪装成游戏类APP，一旦用户下载这些APP后，它们就会将APP图标替换为Google Chrome图标，或使用透明图标隐藏在应用程式中。 这些APP启动后，就会在后台秘密执行，并透过远端执行程式码，让手机浏览器出现大量广告。 Dr.Web向Google官方反映后，目前Google Play商店已下架这12款APP，但Dr.Web也提醒若用户，若曾下载安装过这些APP，务必尽速卸载删除，以免受害。 【12款伪装APP】 Super Skibydi Killer（下载量100万次） Agent Shooter（下载量50万次） Rubber Punch 3D（下载量50万次） Rainbow Stretch（下载量5万次） Eternal Maze（下载量5万次） Jungle Jewels（下载量1万次） Stellar Secrets（下载量1万次） Fire Fruits（下载量1万次） Cowboy's Frontier（下载量1万次） Enchanted Elixir（下载量1万次） Love Emoji Messenger（下载量5万次） Beauty Wallpaper HD（下载量1000次） （整理自Yahoo新闻）