地平线HSD首次上车硬派SUV，携手iCAR V27打造方盒子智驾天花板
地平线HSD首次上车硬派SUV，携手iCAR V27打造方盒子智驾天花板
➀ iCAR V27搭载地平线HSD和征程6P芯片，展示先进的自动驾驶能力；
➁ 采用真正的端到端架构，实现低延迟和类似人类的决策；
➂ iCAR V27在城市交通和乡村道路上实现了高自主性。
半导体行业最新 #Privacy 相关新闻
CEO Interview with Dr. Raj Gautam Dutta of Silicon Assurance
专访Silicon Assurance首席执行官Raj Gautam Dutta博士
➀ Raj Gautam Dutta博士作为Silicon Assurance联合创始人兼CEO，负责制定公司战略方向与技术路线；
➁ 主导开发差异化的硬件安全解决方案，为半导体行业提供核心防护技术；
➂ 推动合作伙伴关系与业务扩展战略，提升硬件级网络安全防御能力。
AI Development Should Slow Down
人工智能发展应当减速
➀ 尽管硅谷巨头们为了与中国竞争而推动人工智能加速发展，但一股反向力量主张减速，理由是安全和生存风险；
➁ 争论的焦点在于，争夺人工智能霸权的竞赛是否为了速度而牺牲了必要的安全协议和伦理考量；
➂ 这种观点认为，匆忙部署先进的人工智能系统可能导致人类无法应对的意外后果。
FBI issues wanted notice for alleged North Korean remote IT workers accused of $900,000 crypto theft — $5 million reward up for grabs for information on DPRK-linked suspects
FBI发布通缉令：涉嫌参与90万美元加密货币盗窃的朝鲜远程IT工人，提供500万美元悬赏征集情报
➀ 美国联邦调查局（FBI）发布通缉令，指控四名为朝鲜工作的欺诈性远程IT工人，涉嫌从两家美国公司窃取超过90万美元的加密货币。
➁ 该计划涉及使用被盗身份信息，并虚假声称遵守美国出口管制规定以获取就业机会，据称非法所得被用于资助朝鲜的武器计划。
➂ 美国国务院悬赏高达500万美元，征集能帮助确定和定位嫌疑人的情报，此举凸显了朝鲜非法网络活动对美国国家安全构成的严重威胁。
The Quantum Threat: Why Industrial Control Systems Must Be Ready and How PQShield Is Leading the Defense
量子威胁：为何工业控制系统必须做好准备，以及PQShield如何带领防御
➀ 工业控制系统（ICS）支撑着全球电网、制造业、水资源等关键基础设施，但如今正面临来自量子计算技术的前所未有的威胁；
➁ 目前ICS系统使用的加密标准可能在量子计算机面前失效，这将造成巨大的安全漏洞，可能中断关键服务；
➂ PQShield目前正在开发针对ICS专用的后量子加密码方案，通过抗量子攻击的先进数学算法，确保ICS在量子时代的安全与连续性。
The Quantum Threat: Why Industrial Control Systems Must Be Ready and How PQShield Is Leading the Defense
量子威胁：为何工业控制系统必须做好准备，以及PQShield如何带领防御
➀ 工业控制系统（ICS）支撑着全球电网、制造业、水资源等关键基础设施，但如今正面临来自量子计算技术的前所未有的威胁；
➁ 目前ICS系统使用的加密标准可能在量子计算机面前失效，这将造成巨大的安全漏洞，可能中断关键服务；
➂ PQShield目前正在开发针对ICS专用的后量子加密码方案，通过抗量子攻击的先进数学算法，确保ICS在量子时代的安全与连续性。
FortifyIQ Partners with Nexus-GT to Expand its Security Market Reach in Israel
FortifyIQ 与 Nexus-GT 合作扩大其在以色列的安全市场影响力
➀ FortifyIQ 与 Nexus-GT 签署合作协议，目标是将高保密度的定制硬件和软件安全解决方案引入以色列市场；
➁ 这一合作旨在满足以色列对高效、定制化的经典和后量子加密技术的日益需求；
➂ 两家公司共同打造以色列的“加密安全精品店”，提供系统级的安全保障。
Ed’s Talent Hub
连续创业者埃德
➀ 过去一年全球超10万名科技从业者被裁员，其中许多人成为虚假招聘机构的诈骗目标，手段包括伪造职位、身份窃取和欺诈性收费；
➁ 骗局涉及冒充招聘人员、索要“培训费”或“设备费”以获取优先录用资格，并窃取敏感信息，加剧了科技行业信心的流失；
➂ 尽管英国政府现有的反欺诈措施被认为收效甚微，但新成立的“Scunthorpe人才中心”计划通过认证正规机构来解决问题，但其财务模式暗示组织者可能从中谋取私利。
Privacy Watchdog EFF Lambastes Lawmakers Over Terrible Plan To Ban VPNs
电子前沿基金会抨击议员：禁止VPN的糟糕计划
➀ 一波针对虚拟私人网络的新州级提案引起了数字权利团体前所未有的担忧...
➁ 电子前沿基金会认为，这些法案与其说是为了保护未成年人，不如说是为了授予政府广泛的数字通信控制权...
➂ 议员们可以就内容监管进行辩论，但他们针对保护数百万合法用户的工具进行打击，是对技术和美国核心价值观的深刻误解...
Manufacturer issues remote kill command to disable smart vacuum after engineer blocks it from collecting data — user revives it with custom hardware and Python scripts to run offline
智能吸尘器因拒传数据遭厂商远程变砖，工程师硬核破解实现离线运行
❶ 工程师发现iLife A11智能吸尘器持续向厂商服务器传输家庭地图数据，在屏蔽遥测服务后设备遭远程强制锁死；
❷ 通过拆解硬件并编写Python脚本控制主板，成功实现完全离线运行，夺回设备控制权；
❸ 事件揭示低端IoT设备依赖云端处理数据的隐私风险，建议用户为智能设备设立独立网络隔离数据泄露隐患。
Microsoft Teams Could Soon Rat You Out To Your Boss With Your Live Location
微软Teams可能很快就会泄露你的实时位置给老板
➀ 微软正在测试一项新的Teams功能，可以根据用户连接的Wi-Fi网络自动更新他们的工作位置。
➁ 该功能旨在通过帮助同事识别谁在现场或远程工作，以减少工作中的混淆。
➂ 该功能默认关闭，租户管理员将有权决定是否启用位置报告并要求最终用户同意。
Microsoft responds to Gaming Copilot controversy, says it uses screenshots to understand in-game events, not for training AI models — optional feature can be turned off, but not easily uninstalled
微软回应Gaming Copilot争议：截图仅用于理解游戏事件，AI训练功能可关闭但无法轻松卸载
➀ 微软澄清Gaming Copilot的游戏截图功能仅用于实时分析，不用于训练AI模型；
➁ 该功能默认启用，完全卸载需通过管理员权限操作PowerShell，引发用户不满；
➂ 用户质疑隐私设置含糊，网络流量显示微软服务器持续接收游戏画面敏感数据。
DoJ seizes $15 billion in Bitcoin from Cambodian fraudster who ran 'pig butchering' scam using forced labor — accused could face 40 years in prison following department's biggest ever crypto confiscation
美国司法部破获柬埔寨巨鳄'杀猪盘'骗局，查获150亿美元比特币并指控其强迫劳工
➀ 美国司法部查获柬埔寨诈骗犯陈志（Chen Zhi）持有的127,271枚比特币（价值150亿美元），指控其通过"杀猪盘"骗局及强迫劳工实施跨国犯罪；
➁ 该犯罪集团旗下"王子集团"以房地产开发为幌子，实际控制30余国业务，通过情感诈骗和洗钱手段敛财；
➂ 陈志或面临40年监禁，英美已将其公司列为跨国犯罪组织，案件揭露了加密货币洗钱与强迫劳动交织的黑暗产业链。
ETH researchers discover security vulnerability in confidential cloud environments
苏黎世联邦理工学院研究人员发现可信云环境中的安全漏洞
➀ 苏黎世联邦理工学院研究人员在AMD的SEV-SNP（安全加密虚拟化）技术中发现硬件级漏洞**RMPocalypse**，该技术用于保护云端可信计算环境；
➁ 漏洞利用AMD处理器内存管理缺陷，可100%绕过防护，窃取AI处理敏感数据（如消息自动摘要）；
➂ AMD已修复漏洞，突显可信计算对数据主权和云安全的重要性。
Ed Eyes Up The ID Card Contract
埃德盯上身份卡合同
➀ CEO埃德计划通过政治人脉获取价值12-20亿英镑的英国政府身份卡合同；
➁ 他提议由英国本土公司ScunthorpeID（缩写SID）作为项目形象代表，强调其技术优势及亲民缩写以提升公众接受度；
➂ 经过幽默讨价还价，最终与ScunthorpeID所有人达成30%净利润分成的代理协议，负责卡片分发、客服等基础业务。
High-performance mice can be used as a microphone to spy on users thanks to AI — Mic-E-Mouse technique harnesses mouse sensors, converts acoustic vibrations into speech
AI技术让高性能鼠标变窃听器，传感器振动可还原语音
➀ 美国加州大学团队研发的「Mic-E-Mouse」技术，利用高DPI（20,000+）游戏鼠标的传感器捕捉桌面振动，通过AI处理还原用户语音；
➁ 攻击者可通过感染的软件（如游戏或设计应用）收集鼠标数据，经维纳滤波和神经网络优化后，语音识别准确率达42%-61%；
➂ 该技术与冷战时期克格勃的被动窃听器原理相似，凸显AI时代下硬件设备可能成为新型隐私漏洞的隐患。
Judge rules that drone maker DJI is affiliated with China’s defense industry — company to stay on Pentagon’s list of Chinese military companies
法官裁定大疆无人机隶属中国国防工业，继续被列入美国军事企业名单
➀ 美国法院认同国防部证据，裁定大疆继续列入“中国军事公司”名单；
➁ 大疆称将坚持在美运营并寻求法律途径，但已面临商业合作中断及政府订单禁令；
➂ 美方担忧中国或强制大疆植入后门，致民用无人机成国家安全隐患
Researchers embed digital 'fingerprints' into 3D printed parts — tech may make future ghost guns more traceable
研究人员在3D打印部件中嵌入数字“指纹” 未来幽灵枪或可被追踪
➀ 华盛顿大学团队开发了SIDE技术，通过数学模型在3D打印物体中植入可追踪的数字指纹，即使部件破损仍能识别打印机型号和生产时间；
➁ 该技术旨在辅助执法部门追踪幽灵枪制造链，但需依赖打印机的固件协作，而开源3D打印机生态可能架空该机制；
➂ 业界质疑指纹易被规避：用户可修改模型文件、使用离线打印机，或直接熔化/打磨打印件破坏标记。
Ed The Scams Czar
Ed成为反诈骗沙皇
➀ 英国内阁成员提出对AI诈骗泛滥的担忧，迫使Ed以“反诈骗沙皇”身份应对；
➁ Ed设立政府热线并与Greaser团队合作，通过即时验证网络信息真伪打击诈骗；
➂ Greaser提议利用虚构的稀土矿投资项目牟利，暴露出反诈骗体系中的潜在漏洞与道德风险。
Electrical Safety IoT Devices: Truth Versus Hype
物联网电气安全设备：真相与炒作
➀ 文章揭露了部分物联网电气安全设备虚假宣传全面防护功能，实则缺乏分支电路监控和正规认证；
➁ 印度标准（IS 732/IEC 61439）要求系统级安全设计，无法通过政府推广的单一设备实现；
➂ 存在数据隐私隐患（违反《数字个人数据保护法》）、事后报警而非主动防护，以及利用技术标准进行虚假产品认证等核心问题
第 1 页，共 2 页下一页