## CNN 旅行本周：发现与修复之旅 本周，CNN 旅行聚焦令人惊叹的旅程和非凡之地。探索斯里兰卡被重新发现的宏伟建筑 **杰塔瓦纳拉玛亚**，以及土耳其保存完好的罗马城市 **以弗所**——其规模是迪士尼乐园的十倍。在巴塞罗那，**圣家堂**在建造144年后即将完工。 除了地标之外，本期通讯还介绍了鼓舞人心的个人故事。一位男子重走了他父亲在 20 世纪 80 年代的环球自行车旅行路线，而另一些人则找到了意想不到的家——一位修复了一艘失事的游艇，另一位在意大利蒙眼购买了一处房产。 本期综述还关注了当前的旅行问题，包括日本滑雪事故的增加以及一张病毒式照片导致澳大利亚一处美景关闭。此外，还有一段跨大西洋爱情故事的温馨故事，源于一次偶然的相遇。

客户端挑战：您的浏览器已禁用 JavaScript。请启用 JavaScript 以继续。网站的必要部分无法加载。这可能是由于浏览器扩展、网络问题或浏览器设置造成的。请检查您的连接，禁用任何广告拦截器，或尝试使用不同的浏览器。

一场关于价值连城的刚果矿产数据的争端正在比利时特尔弗伦的非洲博物馆酝酿。去年，刚果政府与得到杰夫·贝佐斯和比尔·盖茨支持的科博尔德金属公司达成协议，以数字化博物馆中详细记录该国丰富的钴、铜和钽矿藏的档案，旨在利用人工智能确定新的矿区。 然而，博物馆拒绝直接将档案移交给科博尔德金属公司，而是倾向于一个由欧盟支持的、与刚果地质部门合作的科学数字化流程。他们认为这些档案是公共财产，而非私人公司资产。 据报道，特朗普政府曾向博物馆施压，要求其向科博尔德金属公司提供访问权限，试图利用刚果的矿产财富。虽然美国大使馆与比利时官员进行了接触，但比利时目前支持博物馆的立场，强调与刚果正在进行的数字化工作，并反对私人实体获得独家访问权。这些档案本身包含比利时在刚果及周边国家矿业运营的历史数据，并且在获得刚果政府许可的情况下，已经可以供研究人员访问。

“数据有重量”的观念引发了对数据存储物理学的深入研究。 硬盘驱动器通过重新排列现有原子来存储数据——质量变化可以忽略不计——而固态硬盘（SSD）在填满时*确实*会从技术上讲增加重量。 这是因为SSD通过向存储单元添加电子来存储数据。 电子有质量（每个9.11 × 10^-31千克），一个1TB的SSD，在完全写入时，理论上由于添加的电子会增加约2.43皮克（2430飞克）。 这是基于存储单元的数量、每个存储单元的电子数量以及单个电子的质量计算得出的。 然而，这种重量增加非常小——小到目前的技术无法测量。 灰尘或温度波动的影响会更大。 虽然HDD无论数据多少都保持恒定的重量，但SSD会经历微小的理论质量增加。 这是一个有趣的思维实验，突出了信息与物理基本定律之间的联系，但最终，这并不是一个实际问题。

## 纽约法案旨在追究聊天机器人责任 一项纽约法案（S7263）即将提交参议院审议，旨在追究聊天机器人运营者因在14个持证职业（包括医学、法律和工程）中提供的不准确或有害“实质性”建议而承担法律责任，以及未经授权的法律执业。如果通过，面向消费者的聊天机器人部署者将面临民事诉讼和潜在损害赔偿，即使有免责声明。 该法案对“所有者”的定义非常广泛，不仅包括OpenAI等大型人工智能公司，还包括医院、非营利组织，甚至利用人工智能API的小团队。 担忧集中在未定义的术语“实质性”上，这可能会抑制有帮助的聊天机器人回复——例如总结法律通知或解释医学术语——以避免法律风险。 批评者认为，该法案于2026年初起草，未能反映人工智能安全方面的最新进展，并可能不成比例地损害那些依赖经济实惠、易于获取的信息的人。 它还引发了关于言论自由和潜在事先审查的第一修正案问题。 法案生效后90天的时间窗口将迫使聊天机器人功能快速变化，预计会出现法律挑战。 该法案可能会显著重塑纽约人工智能信息获取的格局。

## 内核漏洞分析：人为因素 – 摘要 本分析基于第一部分关于12.5万个内核漏洞的研究，调查*谁*引入漏洞，*何时*引入，以及如何改进流程。虽然漏洞的平均寿命为2.1年（竞争条件持续时间超过两倍），但关注人为因素揭示了关键见解。 值得注意的是，117位“超级审查者”发现漏洞的速度几乎是其他人的两倍。作者自行修复漏洞的速度是他人修复的三倍，突显了代码所有权的重要性。令人惊讶的是，周末提交的代码*更少*包含漏洞（-8%），但由于审查覆盖减少，修复时间长45%。 英特尔贡献了最多的漏洞，与他们的代码量成比例（提交代码的8.4%，约占漏洞的11%）。分析还表明，优先处理低关注子系统（如drivers/can）至关重要，因为那里的漏洞持续时间最长。 流程改进 – 将提交路由给超级审查者，提高提交消息质量，利用子系统特定模型，以及根据时间调整CI/CD – 可能会将平均漏洞寿命缩短35%。该研究强调，虽然VulnBERT等自动化工具很有价值，但利用人类专业知识和培养代码所有权对于内核安全至关重要。

纽约州总检察长莱蒂蒂亚·詹姆斯正在迫使纽约大学兰格尼医院恢复为跨性别青少年提供的性别转换治疗，尽管此前由于特朗普政府威胁削减联邦资金（医疗保险/医疗补助）而已停止。该医院在特朗普政府一项旨在限制此类未成年人护理的行政命令后暂停了治疗，这与欧洲几个国家因对安全性日益担忧而采取的类似暂停措施相呼应——特别是英国最近的卡斯报告所强调的问题。 詹姆斯认为，该医院的决定违反了纽约州的禁止歧视法，危及必要的医疗保健。这在州和联邦法规之间制造了直接冲突，使纽约大学兰格尼医院陷入困境：违抗联邦政府并冒着资金削减的风险，还是遵守州政府并面临詹姆斯可能施加的处罚。 这种情况引发了关于联邦权威的问题，以及美国卫生及公共服务部是否会挑战纽约州的干预，但核心问题仍然是——医院夹在相互冲突的命令和潜在的经济后果之间。

最近的报道，尤其是《财富》杂志的报道，表明好莱坞的吸引力正在下降，越来越多的名人离开美国，助长了美国正在失去文化主导地位的说法。虽然媒体将此归因于“美国梦”的破灭，认为离开是由于政治氛围和逃避名利压力的愿望——例如乔治·克鲁尼搬到法国——但核心问题可能在于其他地方。 作者认为，名人出走并非为了寻求大众的更好生活，而是好莱坞内部崩溃的后果，这种崩溃是由“觉醒文化”驱动的，并导致公众兴趣的丧失。这些离开的名人，远非代表“疲惫不堪的大众”，而是逃离衰落产业的富裕人士。 此外，文章认为，那些逃往其他西方国家的人往往没有为经济现实做好准备，并指出一些人在离开美国后经济上陷入困境的例子。最终，作者认为，美国持久的吸引力源于其自由和机会的原则，而这些原则在其他地方越来越少见，并将关键声音的离开视为积极的进展。

## 抽象与系统可靠性：关于 Oberon 项目的思考 本摘要反映了 Oberon 项目文档的第一部分，重点关注抽象在软件可靠性和正确性中的作用。作者认为，虽然抽象对于管理系统*内部*的复杂性很有用，但它们最终*会阻止*保证*系统层面*的可靠性。抽象隐藏了实现细节，关键属性（如性能）常常在这种简化中丢失。真正的系统层面理解需要直接检查底层组件， “穿透抽象的面纱”。 该文档提出了一种独特的系统演进方法：与其用新功能扩展现有抽象（导致“稀疏”或弱化的抽象），不如创建新的抽象。这允许系统有机增长，支持新功能而不会损害现有接口。虽然这可能会增加需要管理的抽象数量，但作者认为可以通过非破坏性更改和改进的工具来缓解。 最后，作者指出 Oberon 中的一种约定——复数模块名表示抽象数据类型——引发了对在编程语言中用含义重载名称的做法的思考，这可能源于使用纯文本编写代码的限制。

## NanoGPT Slowrun：提升人工智能的数据效率 Q Labs 的“NanoGPT Slowrun”是一个开源项目，专注于开发数据高效的学习算法。该项目认识到，数据而非计算将成为人工智能发展的主要瓶颈（不同于当前语言模型的趋势），因此它挑战研究人员在固定的 1 亿 token 数据集上，利用*无限*的计算资源，实现最低的验证损失。 这与典型的“速度竞赛”基准测试形成对比，允许探索计算成本高昂但可能具有影响力的技术，例如强正则化和替代优化器。初步结果令人鼓舞：社区贡献已经实现了比标准 NanoGPT **5.5 倍的数据效率**，从 2.4 倍的基线水平提升。关键改进包括 epoch 洗牌、学习投影和激活函数交换。 该项目短期目标是实现 **10 倍的数据效率，并有可能在年底前达到 100 倍**，重点关注二阶优化器、扩散模型和课程学习等领域。Q Labs 鼓励通过其开放仓库进行贡献和协作。

MOSS 是一款具有生动笔触的像素编辑器。使用混合、扩散、滴落、生长和故障等工具进行绘画——每种工具的行为都不同，并且可以完全自定义。MOSS 画布的每个单元格都是一小块数据，可以被笔触操纵。颜色累积，图案显现，而美好的意外可能会变成你最喜欢的作品。它是一种让你坐下五分钟，却不知不觉一个小时就过去了的玩具。MOSS 预装了 50 多种笔刷，从简单的油漆和墨水到疯狂的藤蔓生长、湿滴和生成式格子等。不喜欢某个笔刷的工作方式？调整它！每个笔刷都是可编程的——改变它的扩散方式、它留下的东西以及它对颜色的反应。完成创作后，保存你的作品并与朋友分享。任何人都可以用相同的笔刷和调色板在 MOSS 中打开你的图像进行游玩。

在macOS上全新安装Firefox时，右键菜单会显得非常杂乱，充斥着大量通常不需要的选项——最初多达24行，其中许多是灰色的且无用。作者详细描述了对诸如重复的“AI聊天机器人”选项、晦涩的功能（例如，当不存在干净链接时的“复制干净链接”）以及过去操作的残留（“检查辅助功能属性”）等功能感到沮丧。 文章随后提供了一份详细的指南，通过`about:config`设置来清理此菜单。通过禁用翻译、截图、文本片段、链接预览、OCR等功能，菜单从24项减少到15项。 然而，仍然存在一些持续存在的、不需要的选项（“添加书签链接...”、“另存链接为...”），需要更高级的解决方案：自定义`userChrome.css`文件——这将在未来的文章中讨论。尽管进行了大量清理，完全自定义仍然具有挑战性，一些选项顽固地拒绝删除，除非牺牲拼写检查等有用的功能。

好奇、机灵、尽职尽责。我们的吉祥物是浣熊，因为它们具有令人钦佩的品质：好奇（我们总是渴望学习新事物）、愿意亲力亲为（我们不畏惧艰苦工作）、不喜欢被束缚（自主性在这里很重要）、机智（我们是足智多谋的解决问题者）以及经常群居（我们是一个团结的团队）。 了解我们的方法。

## 韩国股市遭遇历史性暴跌 本周，韩国股市（Kospi）经历了剧烈崩盘，最初下跌7.4%，随后创下纪录性的12%跌幅——为历史最大两日跌幅，超过了新冠疫情和2008年金融危机期间的跌幅。这结束了由三星和SK海力士等半导体股票推动的一年多来的上涨。 此次暴跌此前已显现端倪，投资者热情过度且大量资金涌入，与以往的泡沫类似。受中东地缘政治紧张局势升级和油价上涨（韩国严重依赖进口）的触发，抛售涉及恐慌性散户投资者、杠杆清算和广泛的去杠杆化。由于熔断机制，交易曾一度暂停。 尽管损失巨大——市值蒸发6250亿美元——Kospi今年迄今仍上涨21%。分析师意见不一，一些人认为可能存在买入机会，尤其是在科技行业强劲的基本面支撑下。高盛建议关注韩国优先股以及国防和造船等特定行业。然而，对高杠杆和进一步下跌的潜力仍存在担忧。这一情况凸显了由动量交易和过度借贷驱动的市场风险。

该项目探索如何将树莓派 Pico 微控制器变成一个简单的 AM 无线电发射器，利用其独特的 Programmable I/O (PIO) 功能。虽然普通的树莓派可能会意外发射 FM 信号，但由于其架构，Pico 需要不同的方法。 Pico 的 PIO 允许生成一个恒定的 1000 KHz 方波。通过快速打开和关闭该波 – 一种称为开关键控的技术 – 该项目编码音频。直接 FM 或播放标准音频文件不可行，但简单的音调是可实现的。 作者成功地编程 Pico 以传输“Shave and a Haircut”旋律，从而证明了该概念。标准 AM 收音机可以接收到该信号，有效地重现该旋律。**重要提示：**文章包含关于无线电波传输合法性的免责声明，在某些地区可能会受到限制。

## 史诗怒火行动：评估转变 持续的冲突“史诗怒火行动”的关键在于消耗战——具体而言，哪一方会先耗尽其导弹和拦截器储备。最初美国对短期战役（几天到五周）的估计已经在延长，一些人认为可能长达八周。 相互矛盾的报告主导了叙事。虽然一些西方官员通过《华尔街日报》等来源声称伊朗的弹道导弹发射正在减少，由于美以打击其库存正在减少，但这一评估受到了谨慎对待。人们担心伊朗正在保留导弹以进行更长时间的战斗。 尽管伊朗的能力可能受到削弱，但其导弹仍在对美国和以色列的基础设施造成损害，甚至穿透了先进的防御系统。伊朗坚称其拥有更新的武器储备。 至关重要的是，所有信息都经过了积极的“信息战”过滤，报告严重依赖来自美国、以色列和盟国政府的匿名来源。普遍的观点认为，关于伊朗弹药迅速耗尽的说法可能过于乐观，考虑到多年的准备和潜在的隐藏库存。

启用 JavaScript 和 Cookie 以继续。

启用 JavaScript 和 Cookie 以继续。

加利福尼亚州和佛罗里达州正在采取截然不同的财政路线，代表着美国现代史上最大的税收政策分歧。面对120亿美元的赤字，加利福尼亚州正在考虑增加财富税，最引人注目的是一项针对净资产超过10亿美元的居民的5%年度税收——该措施被法律专家认为可能违宪，并且如果富裕居民离开可能会适得其反。过去十年，加利福尼亚州已经因人口外流而损失了145亿美元的税收。 与之相反，佛罗里达州没有州所得税，并且在过去十年中持续吸引人口净增长，正在考虑取消主要住宅的房产税。虽然这引发了对地方服务资金的担忧，但德桑蒂斯州长认为预算盈余可以弥补损失。 市场正在做出反应：据报道，像拉里·佩奇这样的科技亿万富翁正在搬到佛罗里达州，加速了这一趋势，这得到了美国国税局和U-Haul数据的证实。高收入者明显选择佛罗里达州低税收的环境，这可能会加剧加利福尼亚州的财政困境，并凸显其拟议的财富税的适得其反。

## 海岸高程与海平面数据的系统文献综述 本研究呈现了一项系统文献综述，遵循PRISMA标准，评估使用卫星获取的高程数据进行海岸灾害评估的文献（2009-2025年）。对Scopus数据库的全面检索最初产生了35,001篇文献，经过严格筛选（关注海岸区域、灾害评估以及卫星高程数据的使用）后，精炼为385篇同行评审的出版物。 另外96篇研究被独立评估，以减轻潜在的Scopus偏见。 综述重点评估研究人员如何一致地将高程数据转换为共同的海平面参考框架——这是准确评估灾害的关键步骤。研究人员处理了四种全球DEM，使用最新的全球MDT数据将其转换为平均海平面（MSL）。 主要发现表明，现有研究中存在普遍的高程基准转换和海平面参考问题。 这会影响对易受海平面上升影响的区域和人口的估计。 该研究量化了这些差异，并发现被评估的385篇研究中有46篇被引用在IPCC AR6报告中，突出了当前气候影响评估中可能存在的误差。 该研究提供了一种可重复的高程基准转换方法，旨在提高未来海岸脆弱性分析的可靠性。

## sRGB 到 XYZ 色彩空间转换 本文详细介绍了在 sRGB 和 XYZ 色彩空间之间转换颜色的过程，在此之前已经讨论过 RGB 到 XYZ 的转换。准确转换的关键在于**伽马校正**，它考虑了人类感知亮度的非线性方式。 由于我们的眼睛对较暗色调的变化更敏感，伽马校正通过为深色使用更高的精度，为亮色使用更低的精度，有效地编码颜色数据。sRGB 使用一个特定的分段函数来实现这一点，涉及计算来压缩（编码）和扩展（解码）颜色值。 转换涉及两个主要步骤：应用 sRGB 伽马校正公式来归一化值，然后将结果乘以转换矩阵。提供的代码示例，分别使用 Rust（使用 `srgb` crate）和 TypeScript，演示了此过程。TypeScript 代码包括用于伽马扩展/压缩和矩阵乘法的函数。 公式和缩放因子会根据使用的颜色深度（例如，8 位、10 位、16 位）进行调整，并且代码已于 2021 年 3 月更新，以反映 D65 标准照明体的更精确值。

最近的《消费者报告》研究显示，购物者经常能找到比沃尔玛更低的食品价格，尽管沃尔玛通常被认为是价格基准。这项分析在美国六个主要都市地区进行，比较了包括包装食品、农产品和肉类在内的食品组合。 仓储式商店Costco和BJ’s提供了最大的节省，平均比沃尔玛低21%。折扣杂货店Aldi和Lidl也更便宜，低8%。相反，Target、Kroger、Publix，尤其是Whole Foods Market则更贵，Whole Foods的价格比沃尔玛高近40%。 商店之间的价格差距很大，达到33%。值得注意的是，Sam’s Club没有被纳入这项研究。虽然一些商店，如Whole Foods，对研究结果提出异议，认为没有考虑质量和额外福利，但报告表明消费者面临着相当大的价格差异。

## Qwen团队在关键人员辞职后面临不确定性 最近的进展给阿里巴巴令人印象深刻的Qwen系列开源权重AI模型未来蒙上了一层阴影。自2024年以来，Qwen成功的关键人物林俊扬意外辞职，引发了一波团队成员的离职。有报道称，阿里巴巴内部的重组，以及安排来自谷歌Gemini团队的研究人员负责Qwen，可能促成了林俊扬的决定。 除了林俊扬，多位核心贡献者——包括代码开发、后训练研究和模型贡献方面的领导者——也已辞职。阿里巴巴CEO吴泳铭召开紧急会议，表明公司认识到局势的严重性以及潜在的人才流失。 鉴于Qwen 3.5最近发布，这一消息尤其令人担忧。Qwen 3.5是一个功能强大的模型系列，从巨大的807GB版本到微小但有效的4.57GB多模态模型不等。社区希望阿里巴巴能够留住关键人才，因为Qwen团队已经展现出以越来越小的模型实现高质量结果的独特能力。该团队及其创新工作的未来仍然不确定。

特朗普总统本周将实施15%的全球关税，此前美国最高法院已做出决定，且已存在10%的关税。财政部长斯科特·贝森特表示，他预计在五个月内恢复到之前的关税水平，尽管关于潜在1750亿美元退款的法律挑战仍在继续。 政府还在积极努力稳定受伊朗战争影响的动荡的全球能源市场。特朗普承诺为霍尔木兹海峡（一条关键航运通道）的油轮提供海军护航和政治风险保险，这导致油价略有下降（WTI约为74美元，布伦特油价高于81美元）。 贝森特淡化了重大能源冲击的风险，理由是供应充足且这是一场“事先已明确预示”的地缘政治事件。这以及能源市场稳定工作，促使美国股市在周中下跌后反弹。

卡塔尔能源公司已停止液化天然气（LNG）生产并宣布*不可抗力*，严重扰乱全球天然气市场。此前，伊朗无人机袭击了卡塔尔拉斯拉凡出口枢纽——这是三十年来首次停产——以及中东地区紧张局势加剧，实际上导致霍尔木兹海峡的交通瘫痪。 卡塔尔负责全球20%的液化天然气出口（主要销往亚洲），面临声誉损害和失去溢价定价权的可能性。停产可能持续一个月或更长时间才能完全恢复产能，已经推高了欧洲天然气期货价格，分析师预测如果中断持续，价格将进一步上涨。目前约有1400亿立方米的气体供应受到干扰或面临风险，包括卡塔尔出口、以色列向埃及的天然气供应以及伊朗向土耳其的供应。 虽然美国可以增加产量，但产能有限。欧洲由于库存低且争夺现货货物而特别脆弱。中国严重依赖中东能源，正在推动解决问题以保持霍尔木兹海峡畅通。目前的情况带来了显著的价格波动和风险，可能重演2022年的能源危机，而弥补供应损失的选择有限。

古斯塔夫·布洛姆奎斯特的论文揭示了一款热门儿童智能手表存在严重的安全漏洞。他发现了一个容易访问且不安全的网络服务，允许通过互联网完全控制设备——包括摄像头、麦克风和消息功能。这为潜在的滥用打开了大门，例如窃听和拒绝服务攻击。 布洛姆奎斯特有意识地选择了一款功能丰富、流行的手表，强调了以儿童*安全*为卖点的设备往往出人意料地容易受到攻击。他的研究表明，黑客行为并非“魔法”，而是一个系统地绘制系统地图和识别漏洞的流程。 教授蓬图斯·约翰逊强调了更广泛的影响，指出研究结果强调了基于软件的系统普遍存在的漏洞以及难以保障其安全，这可能会影响关键数字基础设施。这篇论文是对与联网设备相关的安全风险，甚至是那些专为儿童设计的设备，发出的严厉警告。

## 有毒组合：一种新的网络安全方法 Cloudflare 的研究揭示了一种危险趋势：攻击者不再依赖于单一的、明显的漏洞，而是依赖于 **“有毒组合”**——将细微的错误配置和异常累积起来以突破系统。这些微妙的信号，例如未关闭的调试标志或未认证的 API 路径，单独来看似乎无害，但结合在一起会产生重大的漏洞。 Cloudflare 通过分析网络请求中的模式来识别这些组合，包括机器人流量、敏感应用程序路径（管理、调试、支付）、异常活动（地理位置跳跃、速率限制）以及潜在的漏洞。这不同于传统的安全措施，后者侧重于单个请求，而是关注多个信号背后的*意图*。 例子包括探测管理面板、利用具有可预测标识符的未认证 API，以及通过调试参数暴露内部系统细节。该报告重点介绍了用于识别这些风险的 Cloudflare Log Explorer 具体查询，并提供了零信任访问、API Shield 以及禁用生产环境中的调试等缓解策略。 虽然这些组合相对较少（影响约 11% 的主机，排除 WordPress 后为 0.25%），但它们代表着高风险漏洞。Cloudflare 正在将其 Security Insights 仪表板中集成这些检测，并计划在未来进行 AI 辅助修复。

## 加拿大期刊更正138篇虚构病例报告 《儿科与儿童健康》杂志，加拿大儿科学会的期刊，正在为25年来发表的138篇病例报告添加免责声明，澄清它们描述的是虚构场景。此举源于《纽约客》杂志曝光了一篇名为“蓝色男婴”的捏造病例，该病例涉及通过母乳暴露于阿片类药物，最初发表于2010年。 该期刊先前将这些病例作为教学工具发布，与加拿大的儿科监测计划相关联，在病例描述旁边包含“学习要点”，但并未明确说明其虚构性质。虽然作者指南有时会表明是虚构病例，但这并未反映在已发表的文章中。 此次更正旨在解决误导读者的担忧，特别是考虑到这些病例已被其他研究引用了218次。然而，一些人，如大卫·朱尔林克教授，认为需要完全撤回，特别是对于像“蓝色男婴”这样延续了关于阿片类药物对哺乳期婴儿风险的错误主张的病例。 该期刊现在正在更新其文章和网站，添加免责声明，并且未来的病例报告将明确说明其虚构状态。一位作者发现她的*真实*病例被错误标记，凸显了审查过程中的不一致性。