本站活动将结合 2025 火山引擎 FORCE 原动力大会，提供：展位展示、路演、企业/VC对接等机会。
火山引擎FORCE原动力大会面向产业、行业企业和从业人员、研究分析机构和媒体，本次聚焦AI主题，围绕大模型以及智能体应用、AI云原生等热点产品技术升级与实践应用展开，包含丰富论坛、产品解读、展区展示等多元化形式。本次大会预计6000+人次规模。
活动亮点 -共享 FORCE 大会 6000+人次超高流量关注 -云资源、大模型代金券 -与火山引擎 V-START 加速器、豆包大模型、抖音、飞书等专家交流
时间：2025 年 6月 11日 地点：北京 内容：展位展示，路演，企业/VC对接等
报名链接请戳：https://jinshuju.net/f/NpxjwN?x_field_1=solidot

在 Pwn2Own 年度挑战赛上，Palo Alto Networks 的两位研究人员演示了 Firefox 的一个越界写入漏洞，赢得了 5 万美元奖金。另一位参赛者演示了 Firefox 的整数溢出漏洞。但两次漏洞利用都未能成功实现沙盒逃逸。Mozilla 安全博客称它最近改进了 Firefox 沙盒的架构，有效阻止了此类攻击。虽然两次漏洞利用都未能逃逸沙盒，但出于谨慎考虑，Mozilla 在漏洞披露的同一时间释出了 Firefox 138.0.4、Firefox ESR 128.10.1、Firefox ESR 115.23.1 和 Firefox for Android，修复了相关漏洞。

Tor 项目宣布了命令行工具 oniux，使用 Linux 命名空间为第三方应用提供 Tor 网络隔离，路由通过 Tor 网络去实现匿名网络连接。Oniux 能为每个应用程序创建一个完全隔离的网络环境，能防止数据泄漏，即使应用程序是恶意的或者错误配置。Linux 命名空间是一项内核功能，允许进程在隔离的环境中运行，oniux 的命名空间不提供系统级网络接口如 eth0 的访问，而是提供自定义网络接口 onion0。oniux 处于实验阶段，它依赖的软件如 Arti 和 onionmasq 仍在开发中。

根据发表在 PLOS Climate 期刊上的一项研究，民主国家更环保的一个重要因素是将污染外包给非民主国家。联合国的一份报告曾指出，日本和德国等国减少了国内温室气体排放，同时却大幅增加了向中国等国转移的排放量。除了直接将经济活动的环境成本外部化，很多国家还采取了更间接的方式，通过改变生产和消费模式，将国内消费的大部分环境影响转移到海外。国际贸易在此过程中发挥着关键作用：部分国家不再在国内生产高污染产品，而是从国外进口，从而有效地将环境负担转嫁给出口国。这些国家能减少国内污染，但将其后果外包给了其他国家。瑞士苏黎世联邦理工学院的研究人员分析了自 1990 年代以来 160 多个国家的温室气体排放、污染外包和民主数据，给出了环境污染外包推动民主国家更出色环境记录的证据。

由新加坡南洋理工大学新加坡环境生命科学工程中心（SCELSE）和亚洲环境学院（ASE）领导的一项国际基因组学研究表明，早期亚洲人完成了最长的一次史前迁徙。这些史前人类在10多万年前漫游地球，可能步行超过2万公里，从北亚到达南美洲的最南端。这段旅程将需要几代人，花费数千年的时间。在过去，陆地也与现在不同，冰桥连接了某些区域，使这条路线成为可能。研究人员追踪了一段古老的迁徙之旅，这段旅程始于非洲，途经北亚，终点是现代阿根廷的火地岛，火地岛被认为是地球上人类迁徙的最后边界。通过比较共同祖先的模式和随时间积累的遗传变异，该团队能够追踪群体如何分裂、移动和适应新环境。这些模式使研究人员能够重建古代迁徙路线，并估计不同种群何时分化。研究结果表明，这一先锋群体克服了极端的环境挑战，完成了数千年的旅程。 这些早期移民大约在1.4万年前抵达南美洲西北端，即现在的巴拿马与哥伦比亚的交界处。从这个关键的切入点出发，人口分成了4个主要群体：一个留在亚马孙流域，而其他的则向东移动到干旱查科地区、向南移动到巴塔哥尼亚冰原，以及穿行在亚洲以外最高的山脉——安第斯山脉的山谷中。

天文学家观察到一颗巨大的年轻恒星名为 HW2，正在以前所未见的速度快速成长，每年增加的质量相当于两颗木星的质量，这项发现不仅让人惊叹这颗恒星的食量，也为我们理解大质量恒星是如何形成的，提供了重要线索。HW2 距离地球约 2,300 光年，质量为太阳的 10～20 倍，位于造父座A（Cepheus A）的恒星形成区域中心，这里充满着浓密的气体与尘埃。研究显示 HW2 吸积盘中的气体正以极快的速度向内坍缩，以惊人的速度为恒星提供养分，相当于每年约两个木星的质量，这是有史以来最高的恒星增长率之一。更有趣的是，科学家还发现这个吸积盘呈现明显的不对称，其东侧的气体量比西侧高出两倍，湍流也更强烈。这种现象可能是由附近的丝状气体和尘埃流汇聚而成。越来越多的证据支持这种解释，表明这种气流可以将年轻恒星与其周围的包层连接起来，充当供应线，向吸积盘输送新鲜物质以维持恒星的生长。相关研究成果即将发表于《Astronomy & Astrophysics》期刊上。

中国航天任务使用的徽章通常采用了相当刻板的设计，但过去几个月中国航天使用的任务徽章令人眼前一亮。过去几个月中国发射了四颗通信技术试验卫星十五号、十六号、十七号与十九号，使用的任务徽章来自于佛教的四大天王——广目天王、持国天王、多闻天王和增长天王。四颗卫星都已进入或正在前往赤道上空近 36,000 公里的地球同步轨道，其位置分别位于印度洋、东南亚、西太平洋以及东太平洋上空。美国官员称，通信技术试验卫星经常被用于导弹预警或间谍任务。美国太空军部队执行侦察任务的 USA-324 卫星分别于 4 月 26 日和 4 月 29 日移动到通信技术试验卫星十六号和十七号的 16 公里范围内进行侦察，显示了对四大天王卫星的兴趣。

微软今年迎来了成立五十周年。过去五十年，微软的 Windows 操作系统已成为数字基础设施的一部分，以至于世界很多地方仍然依赖于早就过时的 Windows 版本和旧电脑。弗吉尼亚理工大学研究旧技术维护的副教授 Lee Vinsel 表示，某种程度上 Windows 是终极基础设施，是比尔盖茨如此富有的原因，Windows 系统融入到生活的方方面面，证明了微软的成功和神奇之处。ATM 专家 Elvis Montiero 称，很多 ATM 机器仍然运行 Windows XP 甚至 Windows NT，升级系统的困难在于硬件兼容性、合规和重写私有软件相关的高昂成本。微软在 2014 年终止支持 XP，但旧系统的可靠性、稳定性以及与银行基础设施的集成，以至于今天的 ATM 机器仍然依赖它。2024 年德国铁路仍然在招聘精通 Windows 3.11 和 MS-DOS 的 IT 管理员。

小米宣布其自主研发设计的手机 SoC 芯片玄戒O1 将在 5 月下旬发布。根据已泄漏的信息，该芯片由台积电使用 4 纳米工艺制造，采用 1+3+4 布局，其性能略落后于高通骁龙 8 Elite和联发科天玑 9400，类似 Google 的自研芯片 Tensor。小米是最新一家自研芯片的手机制造商，华为是因为出口管控而自研芯片，三星有 Exynos 系列芯片。小米 15s 预计将搭载使用玄戒O1。

杀毒软件会使用 Windows Security Center (WSC) API 通知 Windows 已安装并执行实时保护。为避免操作系统同时运行多个安全软件导致冲突，Windows 会禁用系统自带的安全软件 Microsoft Defender。研究员 es3n1n 开发了名为 Defendnot 的工具滥用了该 API，通过注册虚假的杀毒软件去禁用 Microsoft Defender。Defendnot 是基于一个已删除的项目 no-defender，no-defender 使用了第三方杀毒软件的代码去伪造 WSC 注册，在该杀毒软件开发商递交了 DMCA 删除申请后，开发者从 GitHub 下架了 no-defender。Defendnot 利用虚假的杀毒软件 DLL 规避了版权问题。WSC API 受到 Protected Process Light (PPL)、有效数字签名和其他功能的保护。Defendnot 通过将 DLL 注入到已由微软签名并信任的系统进程 Taskmgr.exe 中绕过了这些要求。

xAI 的 AI 聊天机器人 Grok 上周短时间内会对任何话题都用南非“白人种族灭绝”进行回应。xAI 回应称这一行为是 Grok 系统提示被“未经授权修改”造成的，提示修改指示 Grok 对政治话题做出特定回应，“违反了 xAI 的内部政策和核心价值观”，规避了针对此类修改的代码审核流程。xAI 没有提供更多细节，但表示已经采取措施确保 xAI 员工在未经审查的情况下无法修改提示。但如果 CEO 想修改的话该公司的措施能否抵御修改？

以廉价织物印花机（fabric printing）知名的深圳公司 Procolored 被发现官方驱动含有恶意程序。YouTube 主播 Cameron Coward 在为一台售价 7,000 美元的 Procolored UV 打印机安装配套软件和驱动时，其杀毒软件对 Floxif USB 蠕虫病毒发出了警告。安全公司 G Data 的研究人员随后展开的调查发现，恶意程序在 Procolored 官方软件包中至少存在了 6 个月时间。而 Procolored 在收到警告后认为是杀毒软件误报。调查发现，Procolored 至少有六个型号的打印机（F8、F13​​、F13 Pro、V6、V11 Pro 和 VF13 Pro）及其托管在 Mega 文件共享平台上的配套软件含有恶意软件。分析发现 39 个文件感染了恶意程序 XRedRAT 以及窃取加密货币的 SnipVex，其中 SnipVex 使用的钱包地址有约 9,308 个 BTC，价值近 100 万美元。Procolored 承认它可能使用了感染 Floxif 的 U 盘将文件上传到 Mega.nz，相关软件已经下架，并启动了内部调查。

许多哺乳动物都有橘色变种——如老虎、金毛犬、红毛猩猩和红发人类——但只有家猫的橘色特征与性别相关，且更多出现在雄性身上。从雄性橘猫占多数这一现象，科学家推测这种被称为"性连锁橘色"的突变位于X染色体上。任何携带该突变的雄性猫都会呈现全橘色，而雌性猫需要两条X染色体都携带该突变才会全橘——这种情况更为罕见。携带单拷贝突变的雌猫会呈现部分橘色——要么是玳瑁斑纹，要么是橘黑白相间的三花图案。这是由于雌性特有的X染色体随机失活现象，即每个细胞中有一条X染色体被关闭。这导致色素细胞形成镶嵌图案，部分表达性连锁橘色特征，部分则不表达。研究人员在 X 染色体上寻找雄性橘猫共有的变异，发现一个变异增加了 Arhgap36 基因在色素细胞中的异常表达。

太阳偶尔会抛射出非常大量的带电粒子物质，形成所谓的超级太阳风暴事件（extreme solar particle events, ESPEs），其规模远超过由近代仪器所测量到的任何纪录。此类事件会导致地球上某些同位素（如放射性碳-14）的生成速率大增，并在地质中留下明显的纪录痕迹，其中以树木年轮化石为时间解析度最高的纪录保存物。目前已知在过去 1万2千年间共有八起此类事件，其中发生于公元 775年的超级太阳风暴最为剧烈。但近期研究团队发现，距今约1万4千350年前发生的超级太阳风暴，其规模竟超越公元775年事件约18%，堪称目前所知最强的超级太阳风暴。这起超级太阳风暴事件的强度超过现代卫星所记录的最强太阳风暴，即2005年太阳风暴的500倍。

根据罗切斯特大学科学家领导的一项研究，被称为 helper 2 (Th2)的免疫细胞亚群可能在过敏性疾病发展中起到重要作用，有助于解释农村和城市人群在过敏上的差异。Th2 细胞能识别特定食物的过敏原并对其进行攻击。研究对比了城市婴儿和农业社区婴儿的血样样本，发现城市婴儿有较高水平的侵袭性 Th2 细胞，而农业社区婴儿有更高水平的调节性 T 细胞——此类细胞有助于维持免疫系统平衡和降低过敏反应。研究人员猜测，城乡人群肠道微生物群发展的差异，以及农村儿童接触更多健康细菌可能是导致这一现象的原因。

一项新研究发现，长新冠患者所遭遇的“脑雾（brain fog）”与大脑中的变化如炎症和大脑可塑性相关。长新冠是患者感染 COVID-19 后出现的一种慢性疾病，全世界有数以千万计的人受到影响，仅美国据报告就有 1200 万长新冠患者。但长新冠的症状存在很多疑问，医生难以识别确切症状，最新研究可能有助于解决该问题。研究人员分析了研究参与者的生物标志物，发现脑雾患者一种对调控人体免疫系统至关重要的抗炎蛋白水平较高，他们血清中有较低水平的神经生长因子——它对大脑可塑性至关重要。

香港和新加坡的卫生部门报告新冠病例最近一段时间激增。香港卫生署卫生防护中心发布新闻公报，新冠主要监测指标数据创一年新高，它呼吁社会各界提高警觉。污水监测新冠病毒含量、检测阳性率及化验所新增核酸检测阳性数目在过去四周持续上升。香港过去四周共录得 81 宗成人新冠重症病例，有 30 人死亡，另有 5 宗儿童重症病例。新加坡卫生部门称，截至 5 月 3 日当周，估计病例数较前七天激增 28% 达到 14,200 例，每日住院人数增加 30%。

数据显示美国年轻男性在教育、心理健康和成年转型等方面全面落后于女性。美国男孩的高中毕业率为 83%，女孩为 89%。男高中毕业生的大学入学率从 1960 年的 54% 上升到 57%，几乎没什么变化，相比下女性的大学入学率同期从 38% 大幅提高至 66%。3-17 岁男孩中有 28% 存在心理、情绪、行为或发育问题，相比下女孩是 23%。15-24 岁男性自杀率从 1968 年的每十万人 11 人增至 2023 年的每十万人 21 人，几乎翻了一番。25-54 岁男性的劳动力参与率从 1975 年的 94% 降至 89%，而女性的劳动力参与率则从 55% 升至 78%。25-34 岁男性中有 19% 与父母同住，而女性仅为 13%。斯坦福大学社会学教授 Robb Willer 表示，当代美国的经济并不奖励男性和阳刚之气相关的众多特质。

NASA 工程师成功重启了旅行者1号的备用推进器，这些备用推进器自 2004 年以来就没有使用，一度被认为已经失效。控制旅行者1号方向的主推进器由于堆积了大量残留物而性能下降，如果主推进器失效，飞船将无法将天线指向地球，将会切断与地球近 50 年的通信。与此同时负责发送指令的地面天线将于 5 月 4 日之后下线数个月进行升级，及时干预将变得不可能。因此 NASA 在三月份尝试切换到备用推进器对其至关重要。旅行者1号与地球之间的通信延迟长达 23 小时。JPL 任务推进负责人 Todd Barber 称这是一个奇迹，旅行者1号获救了。

美国总统特朗普称他告诉苹果 CEO 库克（Tim Cook）停止在印度扩大制造业务。由于中美目前暂停但并没有完全取消的关税战，苹果正在印度大幅扩大制造业务，计划二季度运往美国的大部分设备都由印度和越南制造。截至今年 3 月的一年内印度组装了价值 220 亿美元的 iPhone。特朗普称，库克正在印度各地建厂。“我不希望你们在印度建厂。印度可以自己照顾自己。”此举可能会阻碍印度成为全球科技制造中心的抱负。尽管印度刚刚向美国提出了“零关税协议”。