0720 | 数据中心抗议浪潮蔓延全美，半秒延迟揭露隐藏后门，法西相继封杀预测市场平台

茉莉: 欢迎收听 Bri 旗下的播客节目——Solidot每日沙龙。我是茉莉。

白桦: 我是白桦。今天我们来聊聊几个值得关注的科技与社会交叉的故事。

茉莉: 数据中心抗议浪潮正在美国蔓延，跨越了两党分歧；一起差点得逞的软件供应链攻击，因为半秒钟的延迟被发现；还有法国和西班牙对预测市场平台的封锁升级。

白桦: 好，我们直接进入正题。

茉莉: 先说数据中心抗议这件事。由前茶党领袖联合创办的组织 HumansFirst 正在协调一场遍布全美的反数据中心运动，目前已经在42个州组织了142场抗议活动。

白桦: 42个州，142场——覆盖范围确实很广。他们的核心诉求是反对数据中心所谓"缺乏问责"的扩张，以及这种扩张对自由构成的侵犯。

茉莉: 值得注意的是，这个话题跨越了传统的意识形态分歧。民主党和共和党的民众都有人参与支持。在弗吉尼亚州弗雷德里克斯堡，有年轻人举的牌子上写着"我们靠水而不是数据生存"。

白桦: 亚特兰大的抗议标语也很直接——"佐治亚州从未投票支持超大规模人工智能数据中心"。这些口号其实反映了一个共同担忧：社区在数据中心建设决策中没有被充分征询。

茉莉: 民意数据也支持这一点。调查显示，只有大约三分之一的美国人认可目前数据中心的建设速度，而且仅有14%的受访者支持在自己的社区建设数据中心。

白桦: 这个14%的数字非常低，说明即使有人原则上不反对数据中心，也很少有人愿意它们建在自己家附近。不过 HumansFirst 方面表示，目前还没有全美以及各大城市抗议者人数的统计数据。

白桦: 接下来这个故事像一部网络安全惊悚片。2024年3月29日，一位微软工程师在家里做例行测试的时候，发现登录测试机器比平时慢了大约半秒钟。

茉莉: 半秒钟——大多数人可能就忽略过去了。但他没有，他顺着这个细微的延迟深挖下去，结果在广泛使用的压缩工具 XZ Utils 里发现了一个被故意植入的隐蔽后门。

白桦: 更惊人的是，有人花了整整两年时间，耐心地把这个后门植入到工具中。整个过程涉及对一个精疲力竭的志愿维护者的长期操纵，最终让他交出了项目的维护权限。

茉莉: 关于这件事，一本叫《Half a Second》——也就是《半秒钟》的书已经出版了，作者是 Adrian Mastronardi。这本书以 CC BY-NC-ND 4.0 许可证免费发布，允许非商业使用但禁止衍生。

白桦: 书中还原了三条线索：一位独自维护代码的志愿者如何被操纵，一位工程师因为半秒钟的好奇心发现了攻击，以及那个至今身份不明的幕后操纵者——作者认为，这个人的身份可能永远无法被揭露。

茉莉: 转向欧洲。法国国家博彩监管机构 Autorité Nationale Des Jeux 已经命令互联网服务提供商屏蔽全球最大的预测市场平台 Polymarket。

白桦: 这个监管机构此前已经限制法国居民在 Polymarket 上进行金融交易，但他们发现用户通过各种方式绕过了限制，来自法国的访客数量还在持续增长。所以现在直接要求 ISP 在更底层进行屏蔽。

茉莉: 处罚力度也不小。任何被发现宣传该网站的人都可能面临最高10万欧元的罚款。

白桦: 而且不止法国。西班牙政府也已经下令封锁 Polymarket 以及同类的预测市场平台 Kalshi。看起来欧洲对这类平台的监管态度正在收紧。

茉莉: 以上就是今天 Solidot每日沙龙 的全部内容。感谢收听，我们下期再见。