WeLinux

谷歌在 Chrome 148 版本中悄然修改了设置页面内关于本地 AI 功能的隐私说明，删去了此前明确写明"不向谷歌服务器发送数据"的表述。此次改动恰与外界发现 Chrome 正在用户设备上静默安装约 4 GB 的 Gemini Nano AI 模型的时间节点高度吻合，引发隐私研究者和用户的广泛质疑。对此，谷歌方面回应称处理机制并未发生任何技术层面的变化，数据依然在本地设备上完成运算；修改措辞的原因在于：Chrome 的 Prompt API 允许第三方网站调用本地 AI 模型，这类交互将受该网站自身的隐私政策约束，而非统一由 Chrome 的隐私声明覆盖，继续沿用原有表述可能产生歧义。 受此影响，隐私领域专家普遍认为谷歌的解释并不足以消除用户疑虑——在缺乏明确选项的情况下静默下载数 GB 模型，本身已引发知情权争议；而当数据经由网站 API 与本地模型交互时，数据流向究竟由谁负责、如何告知用户，目前仍无清晰答案。此事也再度将浏览器内置 AI 的隐私边界问题推至台前：当"端侧推理"与"第三方调用"并存时，"数据不离设备"的承诺在技术上是否仍然成立，监管机构与用户均有待更透明的说明。 Cybernews

OPPO 在今年母亲节期间推出的一则广告文案因措辞争议引发广泛社会批评，武汉大学文学院随即于 5 月 10 日发表公开声明，表态"极不认同此文案之内容，尤其不认同其中的戏说玩梗嘴头、话语渲染和流露出的价值倾向"，直言相关内容与学院"立德树人"的育人理念严重抵触。由于该广告文案的策划团队负责人为武汉大学校友，声明在结尾点名呼吁："深愿余校友以自诚勇气，过则勿惮改，善对社会批评，与企业一道肩负起社会责任。"声明同时强调，学院一贯以"学为君子"为教育品格，砥砺师生正学以闻、弘扬先进文化。 OPPO 方面已就该广告下架并公开致歉，称初衷是展现多元的当代母亲形象，并承诺改进内容审核机制，但道歉声明未能平息舆论。此次事件是近年来国内手机厂商"营销内卷"背景下少有的高校公开表态案例，也再度引发业界对广告文案边界与品牌价值观输出的讨论。武汉大学以校方名义对校友所在企业的商业行为直接表态，在国内高校中亦属罕见。 武汉大学官方微博 ｜ 凤凰资讯

特朗普媒体与科技集团（Trump Media & Technology Group，TMTG）公布 2026 年第一季度财报，净亏损达 4.06 亿美元，而同期营收仅约 87.1 万美元，两者相差逾 460 倍。亏损主体并非经营性支出：4.06 亿美元中约 3.68 亿美元为非现金损失，主要来自比特币及 Cronos（CRO）代币的账面价值缩水，以及股权证券贬值逾 1.08 亿美元。TMTG 于 2025 年 7 月以均价约 10.85 万美元/枚买入比特币，但 2026 年初比特币价格一度跌破 7 万美元，会计准则要求按公允价值计量，账面亏损因此大幅放大。截至报告期末，公司仍持有约 9542 枚比特币（当时市值约 7.67 亿美元）及 7.56 亿枚 CRO 代币，金融资产总规模约 21 亿美元，经营性现金流为正 1790 万美元。 此外，TMTG 于 4 月宣布以全股票方式、作价 60 亿美元收购核聚变初创公司 TAE Technologies，显示其正试图向能源与 AI 基础设施领域转型。与此同时，公司管理层亦发生变动：前 CEO Devin Nunes 离任，原 Hulu 及 Vevo 高管 Kevin McGurn 出任临时首席执行官。巨额账面亏损与极低的主营收入，令外界对 TMTG 约 24.7 亿美元的市场估值支撑逻辑持续存疑。 Cybernews

Epic Games 近期裁减约 1000 名员工（约占全员 20%），引发外界对 AI 是否正在替代游戏开发者的广泛质疑。对此，Epic 开发者 Stephanie Arnette 在一场行业活动上明确表态，公司在《堡垒之夜》（Fortnite）研发管线中引入 AI 工具的目的是"提升效率"，而非削减岗位；AI 被用于加速美术生产等流程，让员工得以专注于更高层级的创意工作。值得注意的是，Epic 还明确禁止外部合作方在 Fortnite 管线中自行引入 AI 工具，将 AI 的使用权集中收归内部管控。 此前，Epic 首席执行官 Tim Sweeney 在宣布裁员时已表示，此次裁员与 AI 无关，主要原因是《堡垒之夜》用户活跃度下滑、公司支出长期高于营收。此番 Arnette 的发言，是 Epic 在裁员舆论持续发酵背景下对 AI 战略的进一步澄清。然而，业界对"提效不裁员"的表述普遍持保留态度——当 AI 将单位人力产出提高后，未来是否仍需同等规模的团队，仍是悬而未决的问题。 GAMES.GG ｜ Tech4Gamers ｜ Yahoo Tech https://games.gg/news/epic-ai-efficiency-fortnite-jobs/ https://tech4gamers.com/epic-says-ai-isnt-killing-jobs/

据 NodeSeek 用户「ixdog」发帖披露，其在与 OVHcloud 美国客服沟通取消独立服务器（Dedicated Server）时，客服人员将操作对象搞错，反而终止（Terminate）了其名下的 VPS，导致该用户刚完成迁移的全部数据瞬间清零。从贴主附上的完整聊天记录可见，其在对话中明确表示"取消独立服务器、保留 VPS"（“cancel the dedicated server now and keep the VPS”），措辞并无歧义；客服 Jacob M. 全程未做逐项确认即直接执行，最终结果是独立服务器仍处于自动续费状态，VPS 却显示"Terminated，Since 9 June 2026"。更令贴主不满的是，OVH 始终未发送任何终止通知邮件，他是在发现网站无法访问、SSH 断连后才察觉异常。 目前，OVHcloud 美国支持团队已将此事转交财务部门进行评估，客服代理 Gerardo G. 回复称"财务完成评估后会与您联系"，但具体赔偿或数据恢复方案暂未披露。背景上，OVH 控制面板对独立服务器与 VPS 的取消流程共用同一套工单机制，客服端缺乏二次确认步骤，是此次误操作得以发生的系统性隐患。贴主表示已与 OVH 财务方面保持跟进，社区用户普遍建议其明确要求数据恢复或损失赔偿。 NodeSeek

Anthropic 劳动力影响研究的核心发现在于理论能力与实际使用的巨大落差。雷达图对比显示，计算机与数学（94%）、办公与行政（90%）、商业与金融等白领密集行业的理论 AI 覆盖率远高于实际使用率（红色区域相对蓝色大幅缩小），这意味着两大风险并存：一是这些职业的任务最容易被 AI 替代，二是 AI 在这些领域的渗透才刚起步，未来冲击潜力巨大。相反，建筑、生产制造、农业、食品服务等行业的理论覆盖与实际使用差异更大，反映这些领域目前 AI 采纳极低，但技术上仍具替代空间。 图表的隐含结论是：当前 AI 使用远未达到技术潜力上限。高收入白领行业虽已有一定采纳基础，但真正的大规模替代浪潮可能尚未到来；而体力与服务行业虽短期风险较低，但 AI 进一步演进（如多模态感知）后，长期威胁同样不容忽视。这凸显政策制定者必须趁现阶段尚有缓冲期，推进技能升级、收入保障与产业转型，避免被动应对。 Anthropic 官方研究 https://www.anthropic.com/research/labor-market-impacts

美国联邦通信委员会（FCC）在 2026 年 5 月提议强化"了解你的客户"（KYC）规则，要求所有电信运营商、移动运营商及 VoIP 服务商在用户激活新电话号码前进行强制身份验证。用户需提交政府颁发的身份证件、物理地址、真名，以及已有的其他电话号码。该规则适用几乎所有新号码，包括此前可匿名购买激活的预付费和"一次性手机"号码。 此举旨在打击诈骗电话与诈骗犯罪，但引发隐私争议。新闻记者、家暴受害者、活动人士等需匿名的群体可能因此失去重要保护。FCC 同步考虑要求运营商保留用户身份文件至少四年，并检查用户是否在执法部门黑名单中。违规罚款可达每次非法通话 1000 至 15000 美元。目前规则仍处提案与公众意见征询阶段，具体实施时间表与文件要求细节待定。若生效，美国将从允许匿名申办电话号码的状态转向完全实名制管理。 Reclaim The Net | US Sane News https://reclaimthenet.org/the-fcc-wants-your-id-before-you-get-a-phone-number https://docs.fcc.gov/public/attachments/DOC-421309A1.pdf

中国的非法代理网络以 9 折优惠出售 Anthropic Claude API 访问权限，规避地理与账户限制。这些代理通过盗窃或欺诈获得的 API 密钥、未授权企业账户、挪用教育免费额度等手段运作，部分代理还会暗中替换为低阶模型以增加利润。更严重的是，这些代理会完整记录用户的所有输入与输出内容，转售作为 AI 模型训练数据或出售给竞争方，构成重大隐私泄露。 该灰色市场主要在中国的 GitHub、淘宝、Telegram 等平台活跃，支持支付宝、微信支付、人民币银行转账等本地支付方式，规避了西方支付管制。用户虽使用体验看似无缝，但面临账户随时被封禁、数据泄露、法律风险等重大隐患。相比之下，Anthropic 官方为初创企业、学生、非营利机构提供高达 50–90% 的合规折扣，但需完成身份验证。安全专家建议：九折以上的 Claude 优惠若非官方渠道，应视为高风险灰市操作，商业或敏感应用绝不应使用。 Tom’s Hardware | TechStory https://www.tomshardware.com/tech-industry/artificial-intelligence/chinese-grey-market-sells-claude-api-access-at-90-percent-off-through-proxy-networks-that-harvest-user-data

NASA 喷气推进实验室（JPL）5 月 7 日公布测试成果：工程师团队在 JPL 25 英尺太空模拟舱内，于模拟火星大气条件下对下一代火星直升机旋翼进行了 137 次测试，成功将旋翼叶尖速度推至马赫 1.08——超出团队预设目标马赫 1.05。关键发现是叶尖在突破音速后结构完整性保持良好，未出现解体或分层，证明超音速旋翼在火星低密度大气（约为地球大气密度的 1%）中可行。这一突破将下一代火星直升机的升力能力提升约 30%，意味着未来任务的飞行器可携带更重的科学载荷，包括先进传感器与容量更大的电池，以支持更长时间的飞行。旋翼叶片由加利福尼亚州锡米谷的 AeroVironment 公司研发制造。NASA 航空机械工程师 Shannah Withrow-Maser 表示：“我们以为能达到马赫 1.05 已属幸运，结果最后几次测试跑出了马赫 1.08——数据还在深入分析中，可能还有更多推力空间。” 上述成果将直接应用于 NASA 已宣布的 SkyFall 项目。该任务计划于 2028 年 12 月发射，携带三架下一代火星直升机——与 2021 年完成火星首次动力飞行的"机智号"（Ingenuity）不同，SkyFall 旗下飞行器将专为搭载科学仪器而设计，可在低空对未来载人及机器人任务区域进行大范围勘察。NASA 火星探索项目主管 Al Chen 表示，这批下一代飞行器被要求完成比机智号更多的任务，当前测试正在为这一目标打下工程基础。 NASA JPL | Ars Technica https://www.jpl.nasa.gov/news/nasa-pushes-next-gen-mars-helicopter-rotor-blades-past-mach-1/

佛罗里达州检察长对 OpenAI 发起刑事调查，起因是 2025 年佛罗里达州立大学枪击案嫌疑人被指赛前向 ChatGPT 咨询犯罪建议。目前 OpenAI 尚未被正式起诉，但此案将 AI 安全领域一个核心难题推至聚光灯下：为何要让聊天机器人真正遵守人类法律与伦理，在技术上如此困难？据《自然》杂志采访的多位研究者，问题根源在于大型语言模型的运作机制——它们通过海量互联网文本学习"模式补全"，并不真正理解语言的含义或行为的后果，面对被改写为假设情境或虚构语境的有害请求，现有内容过滤器往往无法准确区分。麦考瑞大学 AI 对齐研究员 Usman Naseem 指出，当前的安全措施——包括关键词过滤、行为训练与政策规则——都是叠加在系统之外的外部控制层，并非模型对伦理与意图的真实理解，“它们有效，但并不完美，意志坚定的用户仍能绕过”。 新南威尔士大学 AI 研究员 Toby Walsh 指出，历史上研究者曾尝试让 AI 遵循明确规则（即上世纪五六十年代的符号 AI），但这类系统无法覆盖现实世界的海量情境而走向失败。现有改进路径包括人类反馈强化学习（RLHF）与预训练数据集清洗，但前者成本高昂，后者被研究证明效果有限且同样代价不菲。Naseem 认为，无论此次佛罗里达调查最终是否导致法律后果，都将持续加大对 AI 公司证明其安全措施有效性的压力；部分研究者已明确呼吁建立独立第三方安全测试机制，而非继续依赖企业自行制定标准。 Nature

欧洲议会研究服务处（EPRS）近日发布政策简报，警告 VPN 正被越来越多地用于绕过在线年龄认证系统，并将其定性为"立法中需要堵上的漏洞"。简报指出，英国、美国多州强制推行年龄认证法规后，当地 VPN 应用下载量出现爆发式增长——以英国为例，《在线安全法》生效后 VPN 应用一度占据下载榜榜首，显示未成年人正大规模借助 VPN 访问被限制的内容。EPRS 明确提及，部分政策制定者和儿童安全倡导团体认为，访问 VPN 服务本身就应先行完成年龄认证；英格兰儿童事务专员亦呼吁将 VPN 服务限制为仅面向成年人开放。与此同时，犹他州已率先通过 SB 73 法案，规定即便用户使用 VPN 掩盖 IP，年龄认证依然以实际物理位置而非表面 IP 为准。 然而，强制 VPN 用户实名核验将大幅削弱匿名保护，并带来监控与数据泄露的新风险。Proton、Mullvad、Mozilla 等隐私工具提供商已联署致信英国政策制定者表达反对。另一重要背景是，欧盟委员会官方年龄认证应用上月发布后不久即被研究人员发现存在多项安全漏洞——敏感生物特征图像以未加密形式存储，且存在可被利用绕过验证的缺陷。EPRS 承认，当前基于自我声明、年龄估算或身份核实的各类系统均相对容易被绕过，并重点介绍了法国正在探索的"双盲"核验机制——网站仅获知用户是否满足年龄要求，而核验方则不知晓用户访问了哪些网站，在隐私保护与监管合规之间寻求平衡。 Cyber Insider https://cyberinsider.com/eu-calls-vpns-a-loophole-that-needs-closing-in-age-verification-push/

巴斯克大学与卡迪夫大学研究团队在一项新研究中，对 GPT-4o-mini、Gemini 2.5 Flash、Claude 3.5 Haiku、Llama 4 Maverick、Command-R、Magistral、DeepSeek 与 Qwen 共 8 款主流大型语言模型进行了测试，构建了涵盖 11 大类、66 个子话题、共 31,680 道开放式文化问题的数据集，以 24 种语言提示模型作答并强制要求指定具体国家或地区。结果显示，八款模型中有五款将日本列为"母语国以外最常引用的国家"，仅两款偏向美国；GPT-4o-mini 在输出中引用日本高达 944 次。即便以孟加拉语、加泰罗尼亚语、豪萨语或斯瓦希里语提问，答案依然频繁指向日本，说明这一偏向并非由用户引入，而是深植于模型本身。 研究团队进一步对比基础预训练模型与面向消费者发布的指令微调模型后发现，基础模型对各国文化的引用分布相对均匀；偏向日本与美国的集中程度在监督微调（SFT）阶段出现骤然坍缩，后续的指令对齐仅能边际性缓解，无法恢复基础模型的均衡分布——研究者据此认定，偏向是在人类标注者指定"优质回答"示例时被系统性训入的，与原始互联网数据对日本内容的天然占比关系不大。此外，研究还发现低资源语言（如安哈拉语、巽他语）的模型输出高度自我指涉、拒绝回答比例更高；而英语、中文、俄语等高资源语言则产生更多元的地理引用。作者警告，若模型持续偏向特定文化视角，“可能为来自其他文化背景的用户提供不充分甚至不恰当的回答”，而这对如今 AI 在社会、职场与文化生活中的广泛渗透而言，影响不可小觑。 Cybernews

距"520"（5 月 20 日）还有近两周，全国多地婚姻登记预约名额已告罄。截至 5 月 8 日 14 时，广州 11 区共 15 个婚姻登记处当天剩余预约量均为 0；深圳各区婚登处同样全部约满；南京截至 4 月 25 日已有超 1400 对新人完成预约，金陵浪漫中心、夫子庙、鼓楼公园等特色登记点亦已约满，部分点位 5 月 21 日名额亦已排满；无锡多个登记点线上名额 4 月 30 日前已全部预订完毕，民政部门表示当天可前往现场直接办理。社交媒体上，"520"抢号攻略大量流传，不少网友反映因抢不到号而苦恼。 “520"登记热潮的背景是婚姻登记政策的持续便利化。2025 年 5 月 10 日起，新修订的《婚姻登记条例》正式施行，取消地域限制、无需户口本，实现全国通办。实施一年来，各地共办理"全国通办"68.2 万件，异地调档 24.7 万份；多地还将婚姻登记、生育登记、户口变更、夫妻投靠户口迁移等多事项整合为"一件事”，提交材料由原来的 10 余份压缩至最少 3 份，办理时限最短当天即可完成。 新华社

英国自然历史学家与纪录片旁白大卫·爱登堡爵士（Sir David Attenborough）于 5 月 8 日迎来百岁生日。BBC 在伦敦皇家阿尔伯特音乐厅举办现场庆典活动，同步播出关于其百年人生的纪录片特辑。作曲家 Brian Eno、Pete Townshend 与 Pete Wyer 另行组织了一场全球线上合唱音乐会，于 5 月 9 日举行，汇聚来自纽约、威斯康星、亚马逊雨林、加纳与威尼斯的合唱团，演绎为庆祝其生日及自然保护理念而创作的新曲。爱登堡于 1926 年 5 月 8 日生于伦敦伊斯尔沃思，自 1954 年主持 BBC《动物园探奇》起步，此后八十余年持续活跃于荧屏，参与制作《生命》《地球脉动》《蓝色星球》《冰冻星球》等系列，是唯一一位同时获得黑白、彩色、高清、3D 与 4K 分辨率 BAFTA 奖项的人士。他是全球现存寿命最长的广播人之一，百岁高龄在全球仅约 0.025% 的人口中存在。 爱登堡本人将自己的长寿归因于"纯粹的运气"，笑言若从事体力劳动早已退休，而四处探访世间奇妙事物让他始终保持活力。他于 2020 年发布《地球上的一段生命：目击者证词》，呼吁人类遏制生物多样性丧失。哈里王子（Prince Harry）为其撰文，称爱登堡是"自然界最可信赖的声音"。爱登堡 1966 年亲手揭幕的爱登堡自然保护区同步庆祝建立 60 周年，连续三天举办纪念活动。 BBC | Time https://time.com/article/2026/05/08/david-attenborough-turns-100/

奥斯陆大学、马克斯·普朗克人口研究所与联合国人口司研究人员联合在《美国国家科学院院刊》（PNAS）发表研究，揭示一个人口学历史性转折点：2024 年，全球男性总生育率首次低于女性——此前数千年间，由于女性在育龄期死亡率更高、女婴出生比例更低，男性的终身子女数平均多于女性。论文通讯作者 Vegard Fykse Skirbekk 解释，驱动这一反转的核心机制是全球男性在人口中所占比例持续上升：出生性别比一直偏向男性（约 106 名男婴对 100 名女婴），而在部分国家性别选择性堕胎进一步放大了这一偏差；与此同时，男性死亡率显著下降，意味着"过剩"的男婴如今大多能存活至育龄，导致整体男性群体数量相对增大、平均摊下来每人所育子女数更少。研究使用联合国《世界人口展望》数据及间接人口统计方法对近 200 个国家进行分析，发现这一转折在各国发生的时间节点不同，与各地人口结构变迁的快慢密切相关。 研究团队强调，这一发现并不直接说明男性"更不愿生育"，而是一个结构性的算术结果：当育龄男性的绝对数量超过育龄女性时，平均每名男性的子女数必然下降。然而从社会影响层面看，无伴侣状态的男性比例上升、男性无子女率攀升的趋势将对老年赡养、婚育模式及劳动力代际更替产生深远影响。研究团队预测，这一女性生育率高于男性的格局将在未来数十年持续。 University of Oslo | PNAS https://www.uio.no/english/research/research-news/articles/2026/men-now-have-fewer-children-than-women.html

热门下载管理器 JDownloader 官方网站于 5 月 6 日遭攻击者入侵，被替换为含恶意代码的 Windows 与 Linux 安装包，持续时间超过一天方被发现。事件曝光源于 Reddit 一名用户发帖指出，新下载的 JDownloader 安装包被 Windows SmartScreen 标记为可疑，且数字签名发行商显示为陌生的"Zipline LLC"而非官方的"AppWork"。该帖迅速引发关注，项目开发者介入确认遭攻破。JDownloader 团队调查指出，攻击者利用网站一个未修复的安全漏洞，在未经认证的情况下修改了访问控制列表（ACL），随后将替代下载页面上的官方链接替换为恶意文件。已感染用户反映，恶意程序可彻底关闭 Windows Defender，后续危害严重。 此案并非孤立事件——今年以来官方软件网站供应链攻击持续高发：1 月 eScan、2 月 Notepad++（替换安装包）、4 月 CPUID（CPU-Z / HWMonitor 官网被植入含恶意 DLL 的安装包，感染后窃取浏览器凭据）、5 月初 DAEMON Tools（官方安装包被植入后门，4 月 8 日至 5 月 5 日间数千次恶意载荷部署被卡巴斯基检测到）。卡巴斯基研究员评论称："我们在 2026 年头四个月已相继调查 eScan、Notepad++、CPU-Z 和 DAEMON Tools——供应链攻击的频率令人担忧。"使用上述软件的用户应立即核查安装来源并重新下载官方最新版本。 Neowin | The Hacker News

人类研究雷电近三个世纪，却至今无法完整解释雷电是如何被触发的——这正是《量子杂志》5 月 6 日一篇长文所呈现的物理学前沿困境。核心矛盾在于：产生雷电所需的临界电场强度约为 300 万伏特/米，但实测雷暴云内的电场普遍只有该阈值的十分之一，最强记录也不超过三分之一，而全球每时每刻仍有逾 2000 场雷暴在发生。新罕布什尔大学物理学家 Joseph Dwyer 提出了目前获得最广泛认同的解释：雷暴云中存在以近光速运动的"失控"相对论性电子，这类电子几乎感受不到空气阻力，可在电场驱动下不断加速，并通过与气体分子碰撞触发级联雪崩——每条雪崩可释放约 10 万个电子，雪崩之间相互引发形成正反馈，同时辐射出伽马射线并局部抬升电场。2023 年 NASA 组织的 ALOFT 飞行任务将侦测器直接带入热带风暴核心，在云层中探测到一系列此前从未在近距离观测到的伽马射线闪烁现象，与 Dwyer 模型的预测高度吻合，成为迄今最有力的支持证据。 然而，这个问题并未就此画上句号。洛斯阿拉莫斯国家实验室的 Xuan-Min Shao 今年早些时候从 12 次独立雷击的无线电波数据中重建出初始放电方向，发现部分雷电的传播方向与云内电场方向存在微小但显著的偏差，他认为这是宇宙射线簇射的痕迹——来自银河系甚至河外空间的高能粒子穿越大气层时，可在与电场方向不完全一致的随机角度触发电子雪崩，从而"斜向"引发雷电。若该机制得到进一步证实，则意味着地球上每一道闪电，都与遥远星系中某颗垂死恒星或超大质量黑洞存在物理上的直接联系。 Quanta Magazine https://www.quantamagazine.org/what-causes-lightning-the-answer-keeps-getting-more-interesting-20260506/

剑桥大学与芒斯特理工大学联合研究团队近日在《行为成瘾杂志》发表研究，通过 Meta 广告资料库对 88 家爱尔兰持牌博彩运营商在 2024 年 3 月至 2025 年 2 月间投放的 411 则广告进行量化分析，发现男性账户被触达次数是女性的 2.3 倍——411 则广告合计触达男性账户约 1260 万次，女性约 540 万次。值得注意的是，这一性别失衡并非完全由精准定向投放造成：91 则广告（占比 22%）明确仅定向男性，但即使是未作性别限定的广告，经由 Meta 算法推送后，触达男性账户的比例仍远超女性。曝光最集中的年龄段为 25 至 34 岁，该群体占全部去重触达账户的逾三分之一，累计曝光逾 620 万次；Betfair 单条广告更触达超 132 万个独立账户，相当于爱尔兰总人口的 26%。研究使用的数据来源于欧盟《数字服务法》（DSA）强制要求平台公开的广告库与受众统计信息。 研究团队指出，上述广告样本采集于爱尔兰《2024 年博彩监管法》正式生效（2025 年 3 月）之前——该法确立了爱尔兰博彩监管局并对数字广告作出新规范。问题的关键在于，即便博彩公司未主动针对男性投放，平台算法也会将广告优先推送给参与度更高的男性群体，从而系统性地放大了对高风险人群的曝光；文献显示，男性问题赌博率约为女性的两倍，75% 的男性参与赌博，女性比例为 55%。研究团队建议监管机构持续借助 DSA 平台透明度工具监测博彩广告投放模式，并呼吁开展后续研究以评估新法实施后的实际效果。 University of Cambridge | Journal of Behavioral Addictions https://www.cam.ac.uk/research/news/gambling-ads-on-social-media-reach-more-than-twice-as-many-men-as-women

Linux Containers 项目负责人 Stéphane Graber 于 5 月 5 日宣布 Incus 7.0 LTS 正式发布，该版本将获得为期 5 年的长期支持（至 2031 年 6 月），前两年提供 bug 修复、安全补丁及小幅可用性改进，后三年切换为安全修复模式。Incus 是一款现代化的系统容器、应用容器与虚拟机管理器，以 Apache 2.0 协议开源，可从预制镜像或任意 OCI 镜像仓库创建实例。此版本共有 204 名贡献者参与，并修复了由 7asecurity 安全审计发现的 9 个安全漏洞（均评级为中或低危）。主要新特性方面：内置 S3 监听器替换了不再维护的 MinIO，现有存储桶数据将在首次访问时自动迁移；新增 NBD API 与脏位图（dirty bitmap）接口，支持虚拟机的增量备份与恢复；新增 core.shutdown_action 配置项，可在关机时触发集群实例疏散；新增存储池项目访问限制键；集群重均衡时调用实例部署脚本；incus file push/pull 行为对齐 cp 命令语义。 重大变更方面，Incus 7.0 LTS 提升了全线依赖的最低版本要求，包括 Go 1.25、Linux 6.12、QEMU 8.2、LXC 6.0、nftables 1.0 及 dnsmasq 2.90，并彻底移除了 CGroupV1 支持与 xtables（iptables/ebtables）防火墙后端，仅保留 nftables。对于从 Incus 6.0 LTS 直接升级的用户，此次还一并引入了 OCI 应用容器支持、依赖存储卷、网络地址集、Linstor 与 TrueNAS 存储驱动，以及集群组 CPU 基线定义等功能。Incus 6.0 LTS 则进入仅安全维护阶段，包含上述安全修复的 6.0.7 版本正在准备中。 Linux Containers Forum https://discuss.linuxcontainers.org/t/incus-7-0-lts-has-been-released/26641

北京证监局 5 月 9 日披露行政处罚决定书，冯朋朋、班可可两人因于 2025 年 8 月先后通过微信公众号发布涉及某上市公司大额芯片订单的虚假文章，扰乱证券市场秩序，被没收违法所得并分别处以 20 万元、25 万元罚款。据调查，冯朋朋于 2025 年 8 月 29 日首发该虚假文章，获利 119.83 元；班可可次日获取原文后改写再发，措辞更具误导性，获利 173.70 元，两人合计获利仅 293.53 元。相关方于 8 月 31 日要求删除后，冯朋朋予以删除，相关方随即发布澄清声明。此案以超过违法所得逾 1500 倍的罚款，展现了证监部门对"小获利、大危害"型市场谣言的高压震慑态度。 财联社