苹果 AI 系统升级语音助手，开源软件进入监管时代

2024-04-03

大家好，欢迎收看河套 IT WALK 第 173 期。

苹果公司研发出一种新型AI系统，该系统将大幅提升语音助手的理解能力，展示了AI在改善用户交互体验方面的巨大潜力。七大开源基金会联手行动，为欧盟网络安全法规标准的制定提供了支持，这标志着开源软件进入了监管新时代。尽管AI技术的发展为网络安全带来了新的防御手段，但人为失误仍是网络攻击的主要原因，同时AI攻击的威胁也在不断升级，使电子邮件安全等领域面临着前所未有的挑战。

苹果研发新型 AI 系统，提升语音助手理解力

近日，苹果公司研究人员开发了一种名为ReALM（Reference Resolution as Language Modeling）的AI系统，旨在从根本上提升语音助手理解和响应指令的能力。

ReALM的核心功能是解决引用解析问题。引用解析是自然语言理解的重要组成部分，但一直是数字助手面临的一大挑战。ReALM巧妙地将这一问题转化为纯语言建模，通过重建屏幕布局的文本表示，结合针对引用解析任务的语言模型微调，实现了对屏幕实体模糊引用的解码和上下文理解，带来了更自然流畅的人机交互体验。

与传统方法相比，ReALM的性能表现明显优于GPT-4等系统。这不仅使用户能更高效地与数字助手交互，无需精确指令即可引用屏幕内容，还有助于在辅助驾驶、与残障人士交流等场景中提升语音助手的实用性。

不过，ReALM系统也面临一些挑战。便利的语音交互可能加剧用户对语音助手的过度依赖，影响认知发展和人际交往。同时，该技术源自英语语境，在处理其它语言和文化背景时可能需要做本地化优化工作。

ReALM的问世标志着苹果在自然语言理解领域取得的重要突破，为未来更智能、更自然的人机交互奠定了基础。我们期待苹果在即将到来的WWDC大会上，展示这一系列AI功能。（Mac Rumors）

七大开源基金会联手制定欧盟网络安全法规标准，开源软件进入监管时代

近日，七大著名开源基金会携手合作，制定共同规范和标准，应对即将在欧盟实施的《网络弹性法案》（CRA）。这项法案由欧洲议会在上月通过，旨在为在欧盟销售的硬件和软件产品设立网络安全的强制性安全规范。

开源软件在当代软件生态系统中扮演着至关重要的角色，据估计，70%至90%的现代软件都采用了开源组件。然而，这些开源代码大多是由程序员在业余时间免费贡献的，安全性一直是业界关注的焦点。根据新的法规，所有联网产品的制造商将被要求持续更新补丁和安全措施，违者将面临最高达1500万欧元或全球营业额2.5%的罚款。

尽管新法规计划于2027年生效，但Apache、Blender、Eclipse、OpenSSL、PHP、Python和Rust等七大开源基金会已开始采取行动。他们的目标是整合现有的安全管理经验与措施，并确保开源软件供应链符合即将到来的法律要求，同时也为行业提供适应期。这项合作由Eclipse基金会在布鲁塞尔牵头，该基金会管理着数百个开源项目，成员包括IBM、微软、红帽等科技巨头。

长期以来，开源代码的安全性和供应链管理问题一直是争议的焦点。通过加强政府监管，可以提高透明度和明确责任归属，进而增强公众和业界的信任。然而，也存在一定风险，比如可能加剧市场中的“寡头垄断”现象，因此需要确保所有开源社区都能公平地参与并获得支持。（Tech Crunch）

人为失误仍是网络攻击主因，AI 攻击威胁升级，电子邮件安全面临严峻挑战

尽管AI技术的发展日新月异，但据Mimecast最新报告，网络攻击的根源仍来自传统的社会工程学。这份报告指出，人为失误和凭证失窃等人为因素是导致74%网络入侵事件的主要原因。

同时，由AI驱动的攻击方法也开始成为新的威胁。据80%的受访者表示，他们对AI攻击抱有深深的担忧，认为这类攻击即将成为一种常态。特别是，新兴的生成式AI工具，如ChatGPT，为传统威胁例如网络钓鱼等带来了新的攻击手段。

在当前形势下，商业电子邮件欺诈（BEC）依然是企业面临的一大主要威胁。攻击者通过模仿或劫持合法邮箱，利用人的疏忽大意实施诈骗，给企业带来了巨大的经济损失。针对此问题，分析机构Gartner建议企业采纳基于AI的安全邮件网关解决方案，并加强多层防御措施，如部署DMARC、多因素认证（MFA）等。Gartner还鼓励企业运用生成式AI进行主动防御，对每封邮件进行安全检测。

尽管如此，也有意见认为AI的威胁可能被夸大。传统的网络安全措施，如终端管理和访问控制，仍能有效防范绝大多数攻击。有专家强调，电子邮件的安全不应过分依赖AI技术，更应关注对邮件系统基础设施进行根本性革新，以从根本上消除安全隐患。（The Last Watchdog）

明天开始是为期三天的清明节假期，在这个快速发展的数字时代中我们不禁深思要如何让科技与传统文化协调共存，以及如何保留那些深受我们珍视的文化遗产和价值观。清明节不仅是缅怀过去、珍视当下的时刻，也是我们憧憬更加美好未来的机会。在科技不断进步的今天，我们应当确保这些发展能为人类的共同福祉服务，在享受科技便捷之余，不忘对我们共有文化根基和社会责任的保护。

感谢您的收看，我们下期再见。
如果对此话题感兴趣，欢迎扫码加入“共熵大家庭”，共同推动产业与标准进步！