摘要: 另外：暗杀地块，AI安全法案，Nimbus启示录和本周最高安全新闻。
科技新闻精选
最近，WIRED报道称，一群名为Yahoo Boys的骗子在Facebook、WhatsApp、TikTok和Telegram等主要平台上公开活动。他们逃避内容审核系统，组织并参与从诈骗到色情勒索等犯罪活动。
研究人员本周公布了一项新的基于人工智能的方法来检测区块链上涉嫌洗钱活动的“形状”的论文。研究人员由来自加密货币追踪公司Elliptic、麻省理工学院和IBM的科学家组成，他们收集了来自已知骗子的比特币交易模式，将其转移到一个可以将脏加密货币变现的交易所。他们利用这些数据训练了一个人工智能模型来检测类似的模式。
政府和行业专家对乌克兰战争开始以来波罗的海地区GPS系统遭受越来越多攻击，可能导致重大航空事故的潜在风险发出警告。这些攻击可以干扰或欺骗GPS信号，可能导致严重的导航问题。爱沙尼亚、拉脱维亚和立陶宛的官员指责俄罗斯对波罗的海地区的GPS问题负责。同时，WIRED深入报道了乌克兰蓬勃发展的无人机产业，约有200家公司正在竞相建造更致命、更高效的自主武器。
一家澳大利亚公司为酒吧和俱乐部提供面部识别亭，似乎泄露了超过100万名顾客的记录。这一事件凸显了向公司提供生物识别数据的危险。在美国，拜登政府要求科技公司签署一项自愿承诺，努力实施关键的网络安全改进。本周我们还报道说，政府正在更新其保护国家关键基础设施免受黑客、恐怖分子和自然灾害侵害的计划。
更多精彩内容，请点击下面的标题阅读完整报道。请保持安全。
一份由The Intercept挖掘出的政府采购文件显示，两家以色列主要武器制造商需要使用谷歌和亚马逊的云服务。报告质疑了谷歌反复声称其向以色列出售的技术并非用于军事目的的说法，包括导致超过34,000名巴勒斯坦人死亡的加沙持续轰炸。文件中列出了以色列公司和政府机构“必须购买”任何来自亚马逊和谷歌的云服务。该清单包括以色列航空工业公司和拉斐尔先进国防系统，后者是臭名昭著的“Spike”导弹的制造商，据称该导弹曾在今年4月的一次无人机袭击中杀死了世界中央厨房的七名工作人员。
2021年，亚马逊和谷歌与以色列政府达成了一项名为Project Nimbus的合同。根据这项安排，这两家科技巨头向以色列政府，包括以色列国防军，提供云服务。今年4月，谷歌员工通过在硅谷、纽约市和西雅图的办公室举行静坐抗议了Project Nimbus。公司对此做出了回应，解雇了近30名员工。
一项大规模监视工具正在边境部署，用于实时跟踪智能手表、耳机和汽车发出的无线信号，一份Notus的报告在周一披露。根据制造商的说法，这个名为TraffiCatch的工具将常用设备发出的无线信号与区域内车辆的车牌识别读卡器识别的车辆关联起来。德克萨斯州韦伯县警长办公室的一名上尉告诉该出版物，该机构使用TraffiCatch在不应出现设备的区域检测设备，例如查找擅自进入的人员。
一些州要求执法机构在部署模拟基站以从被欺骗连接到它的设备获取数据之前获得搜索令。但在TraffiCatch的情况下，一种被动吸取空气中环境无线信号的技术，法院尚未就此问题进行裁决。该报告突显了信号情报技术，曾经只属于军方，现在可以被地方政府和普通公众购买。
《华盛顿邮报》报道称，印度情报机构研究与分析翼的一名官员据称参与了一项在美国刺杀印度总理莫迪一名顶尖批评者的失败计划。白宫周一表示，它非常认真对待这个问题，而印度外交部则谴责《邮报》的报道为“不必要”和“不利”。据美国当局在11月披露，这个刺杀锡克教分裂主义者Gurpatwant Singh Pannun的计划首次被披露。
加拿大当局此前宣布获得“可靠”情报，据称将印度政府与另一名分裂主义领袖Hardeep Singh Nijjar的死亡联系起来，后者于去年夏天在温哥华郊区的一个锡克教寺庙外被枪杀。
美国议员提出了一项旨在建立国家安全局的新翼，专门调查针对人工智能系统的威胁或“反人工智能”的法案。这项由参议院民主党人马克·沃纳和共和党人托姆·蒂利斯提出的跨党派法案还要求包括国家标准技术研究所（NIST）和网络安全和基础设施安全局（CISA）在内的机构跟踪对人工智能系统的攻击，无论成功与否。该法案旨在扩大政府的威胁监控范围，包括“对抗性机器学习”，这个术语与“反人工智能”基本上是同义词，用于颠覆人工智能系统，并使用与传统网络战方式截然不同的技术“毒化”它们的数据。
相关文章
