标签： 谷歌

2023 年零日漏洞攻击激增 50%

谷歌威胁分析小组(TAG)在一份新报告中表示，2023 年，该公司观察到97个独特的零日漏洞被在野利用。这比上一年仅记录了67次新的零日漏洞攻击增加了 50% 以上。尽管如此，谷歌表示，科技行业在阻止零日漏洞攻击（即黑客发现并利用以前未知的软件漏洞）方面继续取得进展。虽然数量很高，但仍低于 2021 年106个新零日漏洞被利用的创纪录高位。

移动操作系统方面，Android 在 2023 年有9个漏洞被利用，高于 2022 年的3个；iOS 则有9个，而前一年只有4个。浏览器方面，Chrome 有8个漏洞被利用，Safari 则有11个。桌面操作系统方面，Windows 以17个被利用的零日漏洞位居榜首，高于前一年的13个。去年披露的零日漏洞中，约58个漏洞的攻击动机可以确定，有48个漏洞被用于间谍活动。中国是能够被归因的攻击中来源最多的国家，利用了12个零日漏洞，高于 2022 年的7个，并且延续了多年来趋势。

—— PCMag，Google博客

苹果和谷歌将接受欧盟数字法的首次调查

苹果和谷歌即将面临欧盟的全面调查，调查内容是它们是否遵守了旨在限制科技巨头权力的新《数字市场法案》，这可能导致它们面临巨额罚款。据知情人士透露，欧盟委员会准备在未来几天宣布对这些公司是否遵守欧盟3月7日生效的《数字市场法案》展开调查。苹果和谷歌面向众多 APP 开发商的新版费用、条款和条件将是欧盟调查的重点。Meta 预计也将在欧盟打击大型科技公司的行动中面临审查。

—— 彭博社

谷歌使用人工智能在全球范围内进行可靠的洪水预报

来自 Google Research 洪水预测团队的 Grey Nearing 及其同事开发的人工智能模型，通过利用现有的 5680 个测量仪进行训练，可预测未测量流域在 7 天预测期内的日径流。随后，他们将该人工智能模型与全球领先的短期和长期洪水预测软件—全球洪水预警系统 (GloFAS) 进行了对比测试。结果显示，该模型同日预测准确率与当前系统相当甚至更高。此外，该模型在预测重现窗口 (return window) 期为五年的极端天气事件时，其准确性与 GloFAS 预测重现窗口期为一年的事件时的准确性相当或更高。相关研究论文已发表在权威科学期刊《自然》杂志上。

—— 谷歌博客、《自然》、36kr (学术头条)

谷歌通讯录应用删除抽屉式导航栏 增加“联系人铃声”管理页

继去年的“谷歌信息”应用之后，谷歌通讯录现在是其最新一款删除导航抽屉的谷歌应用，这也是谷歌今天进行的一次小规模重新设计的一部分。此外，谷歌通讯录推出了“联系人铃声”管理功能，“修正和管理”选项页下的这个新部分显示了具有自定义铃声的任何现有联系人，并可让用户轻松为联系人设置自定义铃声。新的流程速度更快，并且可以更轻松地管理具有自定义铃声集的联系人。

—— 9to5google、9to5google

谷歌未经通知使用出版商内容来训练人工智能机器人被法国罚款2.5亿欧元

法国竞争监管机构3月20日表示，对谷歌罚款2.5亿欧元，原因是谷歌在与媒体出版商的关系中违反了欧盟知识产权规则。监管机构表示，谷歌的聊天机器人 Bard (现名Gemini) 在未通知的情况下使用出版商和新闻机构的内容进行了训练。该监管机构表示，谷歌已承诺在和解程序中不会对事实提出异议，并补充说该公司还针对某些缺陷提出了一系列补救措施。此次罚款与法国在线内容版权纠纷有关，该案件是由法新社等法国一些最大新闻机构的投诉引发的。

—— 路透社、彭博社