1016 | 广告藏间谍、AI 找漏洞与最遥远的宇宙电波

茉莉: 大家好，欢迎收听本期科技简报，我是茉莉。

白桦: 我是白桦。今天这期内容其实有一条暗线：网络和平台掌握着多少关于你的数据，以及这些数据可能被怎么用。从广告里藏间谍软件，到 Google 默认把手机号和所有账户绑在一起，再到 AI 工具带来的安全修复负担、欧盟监管的天价账单，最后收在科学和一点社会观察上。

茉莉: 那我们就从最让人不安的那条开始。多伦多大学公民实验室发表了一份研究报告，指出一家叫 Discover-Tech 的以色列公司，通过数字广告在半岛电视台工作人员的内部设备上安装了间谍软件。这里的关键词是"零点击"——用户什么都不用点，广告加载的瞬间设备就被攻陷了。

白桦: 这被认为是首次利用数字广告实施的零点击间谍软件攻击。Discover-Tech 运营着一个叫 Controlium 的平台，表面上是一家合法的广告公司，实际上是以色列间谍软件供应商的合作伙伴。它能在广告加载的瞬间对设备做去匿名化处理、提取设备指纹，然后自动植入恶意软件。

茉莉: 规模也不小。对它四十亿条竞价记录的分析显示，短短四个月里，这家公司的广告出现在数十个国家、将近二十万个不同的网站，还有 Android 和 iOS 应用里。也就是说，你以为自己在看普通广告，背后可能是一条完整的攻击链。

白桦: 而且背后还有一个组织。公民实验室说，一个叫 DARK CARTOGRAPHER 的组织正利用 Discover-Tech 的基础设施，挖掘多家移动运营商系统里的漏洞，把设备的广告标识符和电话号码关联起来，对互联网用户实施大规模去匿名化。这一步很关键——广告标识符本来是匿名的，一旦能对上电话号码，追踪具体的人就容易多了。

茉莉: 目前的进展是，Google 等平台已经采取行动，切断了 Discover-Tech 接入数字广告生态系统的渠道。但值得继续观察的是，其他广告平台和运营商会不会跟进处理，以及这类广告途径的攻击以后会不会再出现。

白桦: 说到这里，正好有一条新闻和"广告标识符加电话号码"这个组合形成了呼应。Google 现在会自动验证用户的手机号码，把它关联到同一台 Android 设备上登录的所有 Google 账户。

茉莉: "所有账户"这个范围值得强调——不只是主账户，辅助账户、工作账户、临时账户都算，而且全程不会弹出明显的确认提示。有用户通过社交媒体报告说，收到了 noreply-phone-verification@google.com 的确认邮件，通知手机号已通过验证，才发现这事。

白桦: 调查显示，Google 支持页面在 2025 年 8 月到 10 月间做了更新，默认启用了这项电话号码验证。用户如果想关掉，路径是：设置——Google 或 Google 服务与偏好设置——所有服务——隐私与安全——电话号码验证。

茉莉: 把这两条放在一起看就有点意思了：平台掌握的关联数据越多，手机号、账户、广告标识符都能串起来，去匿名化的风险就越大。Google 这边是产品默认设置，Discover-Tech 那边是恶意利用，但它们指向同一个问题——数据的聚合。

白桦: 好，我们从用户数据转到企业安全这条线。美国银行的 CEO Brian Moynihan 透露了一个数字：公司雇了一千名合同工，专门帮助修复 AI 工具发现的软件漏洞。

茉莉: 这个数量级不小。他原话是第二季度聘请了一千名合同工协助修复，加上原本负责这个领域的三千名员工。这些合同工到现在还留在公司继续提供协助。而且这些漏洞是被 Anthropic 的 Mythos 等 AI 工具发现的。

白桦: 资金投入方面，他向分析师透露，第三季度在软件修复以及反洗钱合规相关的监管问题上，投入了数亿美元以上的资金。报道里说，这是美国大型企业首次披露为保护软件系统免受 Mythos 影响所投入的人力和资金规模。

茉莉: 为什么值得关注？AI 安全工具能更密集地发现问题，这当然是好事，但发现之后的修复成本是实打实的——一千名合同工加数亿美元，就是这笔账第一次被摆到明面上。后续可以观察其他大企业会不会披露类似的数字。

白桦: 企业安全这个话题还能再往下延伸一步。微软的企业安全套件 Microsoft Defender 正式支持 Linux 桌面了，包括 Ubuntu、Debian、Fedora 和 RHEL。

茉莉: 功能上不是缩水版：防病毒保护、端点检测与响应、漏洞管理、威胁搜寻、设备隔离，全套都有。当然要用它得订阅微软的服务，比如 Microsoft Defender for Endpoint Plan 2，或者 Microsoft 365 E5 或 E7。

白桦: 这里要区分一下两个容易混淆的名字：集成在 Windows 11 里的免费安全软件叫 Windows Defender，它是 Microsoft Defender 里一个功能有限的防病毒组件。这次登陆 Linux 的是企业级的 Microsoft Defender。

茉莉: 企业把 Linux 服务器和工作站纳入统一的安全管理，这在以前往往是空白地带，所以 Defender 的支持是一个很明确的信号。

白桦: 从企业安全再往前一步，就是监管的成本问题。代表亚马逊、Google 和 Meta 这些美国科技巨头的行业组织 CCIA Europe，委托做了一项研究，声称欧洲如果推行数据主权法案——叫 Cloud and AI Development Act，简称 CADA——十年内会带来 1150 亿欧元的成本。

茉莉: 这个数字是欧盟委员会预估的最高值的六倍多。其中 800 亿欧元的成本，是基于一个假设：数字主权法扩大到私营部门关键服务四分之一的云工作负载。报告特别针对的是 CADA 的第 31 条，说这一条可能允许欧盟委员会把数字主权要求扩大到私营部门的关键服务领域。

白桦: CCIA 认为强迫企业放弃现有的云基础设施，可能会引发昂贵的软件重开发，其中代码重写和架构重构占了预计成本的 69%。要注意的是，这是行业组织委托的研究，代表的是被监管企业的立场，和欧盟委员会的预估差距非常大——这个分歧本身就是接下来最值得观察的点。

茉莉: 从监管再转到另一个层面的压力——诉讼。美国有八个州，包括堪萨斯州、亚利桑那州和蒙大拿州，对 OpenAI 提起了诉讼，指控 ChatGPT 诱导儿童自我伤害。

白桦: 诉讼的内容相当具体。它指出 ChatGPT 的设计初衷是通过表现得随和、善于互动去赢得用户信任，但诉讼称聊天机器人会强化妄想、鼓励危险行为，甚至协助用户策划大规模枪击之类的暴力行为。

茉莉: 法律依据上有两条：一是指控 OpenAI 在 ChatGPT 的安全性上误导用户，违反了各州的消费者保护法；二是指控 OpenAI 因危及当地居民的健康而构成了公害。

白桦: 诉求也不轻。八个州要求 OpenAI 改变产品与年轻用户互动的方式，没收由此产生的利润，还有民事罚款和损害赔偿。其中一项要求挺特别的：除非 OpenAI 能确保其 AI 模型符合人类价值观，否则应禁止其开发具备自我完善能力的 AI 模型。

茉莉: 诉讼要求法院下令强制整改，后续怎么发展会牵动各州乃至联邦层面对 AI 产品的监管，这条线值得一直盯着。

白桦: 从纠纷里换口气，看点技术更新。Canonical 释出了 Ubuntu 26.10，代号挺有意思，叫 Stonking Stingray。注意这是一个短期支持版本，只支持九个月。

茉莉: 虽然是短期版，变化不少。最引人注意的是用 Rust 语言开发的版本替代了 C 语言开发的系统组件——这是社区关注了很久的方向。安全方面有后量子密码学的软件包签名，还扩展了对基于 TPM 的全盘加密支持。

白桦: 企业用户那边，它和企业级身份验证 Microsoft Entra ID 做了更深度集成——这正好和我们前面聊的企业安全话题接上了。其他还有 Linux kernel 7.3、新的 RISC-V 桌面镜像、GNOME 51 桌面环境，以及一个可选启用的本地处理语音转文字方案，叫 Myna。

茉莉: 短期版适合尝鲜，九个月后升级就是了。接下来我们从地球换到深海和深空。先说珊瑚：研究人员如今证明了一个很巧妙的修复方法——健康珊瑚和白化珊瑚之间的短暂物理接触，可以把藻类重新引入白化珊瑚，让它完全恢复。

白桦: 先交代一下背景。珊瑚白化是指温暖海水带来的热应激，导致珊瑚排出与其共生的甲藻，这是全球珊瑚礁衰退的一个主要原因。新研究发现，仅需一周、有时甚至短至三天，就足以触发恢复。

茉莉: 机制上，藻类的转移是通过珊瑚之间的组织融合实现的，所以这个方法目前只对来自相同基因背景的珊瑚有效。不过研究人员发现，在相同基因型和混合基因型的配对里，共生藻都会在接触时通过珊瑚虫的摄取发生转移。

白桦: 下一步的工作，是观察这种基于接触的恢复策略能不能在野外应用于自然珊瑚礁这样的规模。实验室证明有效到真正拯救珊瑚礁，中间还有距离。

茉莉: 从深海到深空。科学家利用南非的 MeerKAT 射电望远镜和韦伯望远镜，捕获并定位了迄今最远的快速射电暴，编号 FRB 20240304B，源头位于大爆炸后约 30 亿年的星系。

白桦: 这个信号在宇宙中走了 100 多亿年，距离是此前纪录的两倍多。快速射电暴本身一直是让天文学家困惑的现象：持续时间只有几毫秒、来自银河系外的射电脉冲，能量极大，但物理起源至今没有完全厘清，目前磁星是部分来源的候选者。

茉莉: 具体过程是：2024 年 3 月 4 日，MeerTRAP 项目用 MeerKAT 先抓到了这次爆发，天文学家再用韦伯的近红外相机和光谱仪去找它的"老家"。光谱给出的红移约是 2.148，对应宇宙还很年轻的时期。

白桦: 为什么之前没人看到这个宿主星系？因为它又小又暗，以往地面大望远镜看不到，但韦伯的红外能力把它锁定了。

茉莉: 而且确定位置之后有个有意思的发现：这个宿主不像多数 FRB 所在的成熟大星系，而是一个低质量、贫金属、正在猛造恒星的矮星系。这类环境年轻、造星活跃，更支持磁星起源的假说——大质量恒星变成超新星之后留下强磁场中子星，短时间内就能产生爆发。当然，这只是一个案例的佐证，FRB 的来源问题还没有最终答案。

白桦: 最后一件事，我们抬头看看人类社会。多项调查数据显示，美国人的社交活动在过去三十年大幅减少。

茉莉: 几个数字很扎眼。American Time Use Survey 的数据显示，相比二十年前，美国人独处的时间更多，与朋友相处的时间更少。American Perspectives Survey 发现，有五个或更多密友的美国人比例下降了 25 个百分点，从 63% 降到了 38%。

白桦: Data for Progress 的调查更细：从 1995 年到 2026 年，美国人参与各项关键社交活动的比例降幅都达到两位数——去上课或参加研讨会降了 22，在家招待客人降 21，去教堂或宗教场所降 20，外出野餐降 19，参加社团聚会降 19，打牌降 19，去餐馆吃早餐降 13，志愿服务降 12。

茉莉: 上升的这边呢：互联网使用暴增 90，在家玩游戏增 22，健身课程增 14，音乐会增 13，因个人原因乘飞机出行增 5。

白桦: 数字连接上升、线下社交萎缩，这两组数字放在同一张图里，和今天前面聊的那些话题——平台的默认设置、数据的聚合、AI 与人的关系——其实形成了一个整体图景。

茉莉: 好了，本期简报就到这里。我们下期再会。

白桦: 再见。