DT科技评论

人民网研究院，阿里云研究中心

本期目录

1. 2016年谷歌发表218篇论文
2. Google更新翻译应用
3. 如何看待漏洞的重要性和价值
4. Google上线开源网站
5. 情感智慧机器人将提供人性化服务
6. 美国众议院投票废除FCC网络用户隐私权保护法案
7. 三星发布Galaxy S8/S8+新机
8. Facebook上线新相机功能
9. PCS新技术使海底光缆容量增加约2.5倍
10. 变种Mirai僵尸网络攻击电力系统

人工智能提示：本周热点科技事件，是阿里云“ET”采用分布式爬虫收集全球海量互联网信息，利用文本挖掘和语义分析解析新闻关键词，使用深度神经网络将新闻分类，汇总而选择最新鲜的科技信息。

1. 2016年谷歌发表218篇论文

 新闻链接：https://mp.weixin.qq.com/s/Q4RUffa_RGhIqQRyqsDc6Q

【新闻摘要】2016年可以称得上是“Google奇迹年”，这一年里谷歌在人工智能领域表现最为突出，发表重量级论文最多。在过去一年里， Google的218篇期刊或会议论文都发表在了《Nature》、《PNAS》、《JAMA》这三大顶级期刊上，这数据几乎是两年前的两倍。Google论文数量激增的背后是Google对人工智能领域，特别是“深度学习”日益增长的投资。深度学习是一门很强大的技术，它已经广泛地运用于很多领域，如图像分类、机器翻译、语音识别、语言合成等。
【小云评论】谷歌在《Nature》等发表数百篇重量级论文，一方面说明人工智能是未来的重要发展方向，谷歌已经走在了研究的最前沿。同时，国内的IT巨头也在纷纷加大对人工智能方向的投入，例如阿里云又发布了机器学习平台PAI2.0，这一搭建在飞天分布式系统上的一站式服务平台，支持TensorFlow等多框架兼容，为公共云用户提供了普惠的人工智能服务。另一方面，也说明企业与学术跨界融合，学术研究正在从象牙塔中走出来，落地到企业实践中。我们将会看到越来越多的学者走向企业，也会看到越来越多的企业在学术界做出贡献。

2. Google更新翻译应用
新闻链接：http://hot.cnbeta.com/articles/game/597587.htm

【新闻摘要】3月29日，Google 翻译更新了新的移动翻译应用，对中国用户来说，最大的变化是可以使用在线翻译了。在Google，人工智能的一大应用就是翻译。Google 的翻译产品（包括网站以及手机应用）已经用上了基于神经网络的算法，极大提升了翻译的准确度。在功能上，目前Google 的移动翻译应用除了支持常规的文字翻译之外，还支持相机取景翻译和语音翻译。Google 的语音翻译可以帮助使用不同语言的人实现对话。
【小云评论】随着基于深层神经网络的翻译技术的发展，机器翻译的流畅度、精准度、自然度越来越高。神经网络是受到掌握多门语言的人类在翻译过程中大脑中发生的模式识别过程的启发。例如，在非神经网络算法中，“一群猫”和“一只猫”被视为不同的实体；而人类大脑以及神经网络则把这两者视为密切相关的词。神经网络首先用 1000 个维度的向量对每个单词在整个句子语境下的含义进行建模，无论这句话有多少个词都是这样处理。这一包含 1000 个维度的模型随后被翻译成另一种语言。这一技术被主流人工智能团队采用，包括阿里云人工智能。谷歌利用这一技术，推出的文字，图片和语音翻译，将进一步拓宽机器翻译的应用场景。

3. 如何看待漏洞的重要性和价值

 新闻链接：http://mp.weixin.qq.com/s/C1aTUx2z43WQZ43K4c04nQ

【新闻摘要】口令安全公司1Password，在发现流行密码管理器（包括其自身的服务）中可能允许攻击者访问用户数据的严重漏洞后，将顶级错误赏金奖励从25,000美元提高到100,000美元。“一个漏洞应该值多少钱？”从定义范围，到建立有吸引力的支付区间和吸引具有坚实基础的研究人员积极参与，启动一个奖励项目会非常复杂，且会随着项目的进程愈趋复杂。据某众测平台高管了解到，大奖已经充分表明公司企业已经开始真正思考漏洞市场，以及漏洞的市场价值。该高管共享了一些界定漏洞奖励项目范围的最佳实践，包括怎样提升支付额度，何时提升，以及公司企业该如何从奖励项目中获取最大收益。

【小云评论】这篇文章很好的阐述了漏洞的重要性和价值，首先，安全研究人员和业务人员需要换位思考：安全研究人员需要高度关注哪些项目优先级比较高，哪些优先级比较低，这样的话业务人员和安全研究人员能够达成统一的意见，从而能够在漏洞对公司产生的价值上达到一个双方满意的评估结果；其次，定义漏洞的价值：安全人员需要深入研究和评估潜在漏洞对业务的影响，同时也需要了解目前的漏洞市场的行情，这样在可以在正确的时间点定义正确的漏洞价值；第三，提升企业安全成熟度：一个企业安全成熟度较低，那么漏洞价值就会比较低，因为漏洞比较多，企业安全度提升之后漏洞价值才会提升；第四，要学会借力打力：安全人员需要作为漏洞的撬动来去推动落地和提升公司对自身安全和客户安全重视程度的机会。

4. Google上线开源网站

 新闻链接：http://www.cnbeta.com/articles/soft/597337.htm

【新闻摘要】3月29日，Google宣布上线专注于开源的全新网站“opensource.google.com”，通过这个网站，大众不仅能够及时知道Google的最新动向，还能了解Google如何使用、发布和支持开源的相关信息。包括Google的开源项目，Google支持的开源机构，Google发布的开源项目完整列表也都会一一在网站上呈现。Google还将发布开源项目库。和同类开源网站相比，Google新网站将为我们了解搜索巨头如何进行产品开发提供新的思路。
【小云评论】开源(Open Source,开放源码)被非赢利软件组织(美国的Open Source Initiative协会)注册为认证标记,并对其进行了正式的定义,用于描述那些源码可以被公众使用的软件,并且此软件的使用、修改和发行也不受许可证的限制。开放源码软件通常是有版权的,它的许可证可能包含这样一些限制:着意地保护它的开放源码状态,著者身份的公告,或者开发的控制。实际上,开源软件同时涉及源码本身和开发过程,涵盖了三个方面的意义:免费分发的源代码、模块化的体系和集市式的开发--在这种开发方式中,任何地方的任何人都可以参与最终产品的制造。三个方面互相之间有密切的联系,集市式的开发过程给开源软件以强大的改错能力,因为它将程序中的错误公开给了数量巨大的观众,他们都是潜在的改错者。另一方面,任何人都可以复用和发行开源软件的代码这一事实又支持了公众利益,因为创新的观念被整个集市所共享。谷歌此次上线专注于开源的全新网站，可以让关注谷歌技术的用户，随时跟踪谷歌最新的开源动向。在刚结束的深圳云栖大会，阿里云也按惯例宣布了最新的开源项目，阿里的“三驾马车”之一Atlas正式开源。这些都代表了IT巨头对开源的重视和投入。

5. 情感智慧机器人将提供人性化服务

 新闻链接：http://www.cnbeta.com/articles/tech/596235.htm

【新闻摘要】近日，新西兰的一家创业公司成功地制造出了一款“灵魂机器人”Nadia，她不仅仅是一个AI，她还可以通过观察人们的面部表情，描绘他人情感的同时生成自己的情感。Nadia通过一个聊天室的界面与人们见面。用户可以通过名字呼唤她，而她通过用户智能设备的摄像头来“看”到用户，并能更好地了解用户的情绪。官方称这种“情感智慧”为 EI，通过 EI 的帮助，使得 Nadia 能通过微妙的情感层面来与人们交流。
【小云评论】除了给工作生活带来便利，越来越多的AI技术被引入建立与人之间的情感交流，以满足人类的情感需求。Nadia并不是第一个将AI情感技术融入的产品。2016年，苹果收购了“Emotient”公司，这家公司可以利用AI技术对人们的面部表情进行分析以解读其情绪，判断此人的情感。其技术主要卖给营销人员、广告商，以及想要对客户了解更多的企业。通过扫描一个人在观看广告时的面部表情或视频，可判断出此人是否被这则广告吸引。随着AI等技术的发展，电影《她》中的场景将不再遥远。在不远的未来，你也许可以不需要与人类的朋友交流，拥有一台机器人就够了。

6. 美国众议院投票废除FCC网络用户隐私权保护法案

 新闻链接：https://www.washingtonpost.com/news/the-switch/wp/2017/03/28/republicans-are-poised-to-roll-back-landmark-fcc-privacy-rules-heres-what-you-need-to-know/?utm_term=.bf58212adda6

【新闻摘要】美国众议院于当地时间28日举行投票，以215票赞成205票反对的结果，宣布废除联邦通信委员会(FCC)颁布的网络用户隐私权保护法案，并对奥巴马政府实行的网络政策发出全面谴责。这也标志着美国互联网政策将发生急剧变化，允许网络供应商收集和出售用户的网络浏览历史、位置信息、健康数据以及其他个人细节。它使互联网供应商能够进入830亿美元的在线广告市场，其中收集，存储，分享和销售消费者行为信息的能力与公司的底线直接相关。废除该法案的支持者认为，通过强制互联网供应商遵守不合理严格的指导原则，法规扼杀了创新。但是，隐私规则的捍卫者表示，他们是阻止宽带公司窃取客户数据，并将阻止该数据价高者得的办法。FCC网络用户隐私权保护法案原计划于2017年12月生效，对于隐私保护者来说是一场罕见的胜利，对互联网提供商如何使用这些信息设置了限制，试图让消费者更多地控制他们在网路上传播的数据，包括智能手机和计算机等。
【小云评论】一个法案在还没生效时就被废除了，我们先得来看看，网络用户隐私权保护法案包含了什么，要求互联网提供商透明地处理用户数据，供应商必须披露他们收集的关于用户的信息，以及它们如何以及为什么使用这些数据。法案规定了互联网提供商可能使用某些类型数据的条件。互联网提供商必须获得用户的明确许可，以分享或销售用户的地理位置信息，健康信息，孩子的信息，财务信息，社保号码，浏览历史记录等等。互联网提供商必须提供明确的通知，以确保消费者知道他们同意的内容。法案要求互联网供应商满足行业安全标准，保护用户数据免遭盗窃和欺诈。虽然美国某些门槛低了，但是欧盟门槛没变过只会更高。另外即使FCC没有追责的权力，联邦贸易委员会（FTC）以及其他美国监管部门仍然有权对任何业务侵犯用户隐私来追责。

7. 三星发布Galaxy S8/S8+新机

 新闻链接：http://www.cnbeta.com/articles/tech/597657.htm

【新闻摘要】3月29日，三星电子有限公司向全球发布Galaxy S8智能手机，提供了5.8英寸Galaxy S8和6.2英寸Galaxy S8+双版本。三星Galaxy 8 全视曲面屏和无边框视觉设计造就光滑、连续的弧面，取消实体按键，边角圆润舒适。手机正反两面所采用了第五代康宁大猩猩玻璃。最重要的是三星内置了Bixby这一人工智能交互方案，它能够操控手机内的所有功能，并智能识别操作场景、深度学习自动优化判断。三星甚至为此提高了入口优先级，Bixby可以通过特定的实体键一键调出，通过语音、图像识别、提示通知、卡片聚合等接口，更智能地提供服务。
【小云评论】三星发布Galaxy S8/S8+新机最大的亮点是内置了Bixby人工智能交互方案。苹果有Siri，微软有Cortana，亚马逊有Alexa，谷歌有Google Assistant。如今，三星也正式加入了智能语音助手这一战场。去年，三星宣布收购Viv Labs，该公司的联合创始人是“Siri 之父”Dag Kittlaus、Adam Cheyer和Chris Brigham，而Bixby就是基于Viv Labs的技术研发的。三星表示Bixby与市面上其他的语音助手有着“根本性的不同”，因为它支持“几乎”所有能够通过触屏实现的功能。具备Bixby功能的应用将具备上下文理解能力，能够更准确地了解用户想要做什么，并且还能在信息不完全或者语句顺序不对的情况下，理解和执行用户的语音命令。虽然“几乎”不代表全部，但是这会降低用户在使用语音助手过程中的挫败感，因为大部分人经常弄不清楚哪些命令可以通过语音完成，哪些又不可以。Bixby的到来，是否标志着智能语音交互成为新一代独立交互接口，让我们拭目以待。

8. Facebook上线新相机功能

 新闻链接：http://www.jiemian.com/article/1208568.html

【新闻摘要】3月29日，Facebook在其主要应用上推出了以相机为核心的新功能，包含多种滤镜的相机、直接向朋友分享有时间限制的图片或视频，以及Stories功能。Stories也是Snapchat的一项核心功能，用来编辑短视频，用户可以在录制的短视频上任意涂鸦，并配上喜欢的文字和表情符号，这些内容会保留一天，第二天自动消失。今年1月， Facebook开始测试该项功能，与Snapchat Stories一样，用户通过Facebook Stories发布的照片和视频会在24小时内自动消失。Facebook表示，这是希望让更多的用户用照相机“来说话”，因为发布图片和视频的用户越来越多，而不是之前的文本内容。

【小云评论】Facebook本次上线新相机功能，不是第一次模仿Snapchat了。2012年，Snapchat 上线的一年多后，Facebook发布了一个几乎与 Snapchat 无异的应用 Poke。Poke 同样拥有阅后即焚的消息、照片以及小视频等功能。但Poke没有逃脱下线的厄运。2013年，Snapchat 拒绝了 Facebook 30 亿美元价码的收购。2014年6月，Facebook推出了一款名为 Slingshot 的应用。Slingshot 也学习了 Snapchat 阅后即焚的特点，在应用商店里坚持了一年多后，就和其他 Facebook 的失败尝试一样下线了。 在此后的2015年和2016年，Facebook先后推出几乎复制了 Snapchat 所有的主要编辑功能的照片编辑，阅后即焚的 Facebook Messenger，与 Snapcodes 类似的 Messenger Codes等。Facebook 有着十分丰富的生态和稳健的根基，所以其实不需要靠模仿 Snapchat 来求生存。但是只要 Snapchat 依旧受人欢迎，且该团队持续推出有些调皮但是让人上瘾的新功能，我们就能看到 Facebook 和其他公司尝试把这些功能搬运到自己的产品上。

9. PCS新技术使海底光缆容量增加约2.5倍

 新闻链接：http://www.cnbeta.com/articles/tech/595597.htm

【新闻摘要】Facebook和诺基亚已经找到了一种通过大西洋海底光缆传输更多数据的方法，有望能够帮助社交网络巨头适应视频和虚拟现实的大规模数据传输。 诺基亚贝尔实验室在从爱尔兰到纽约总长5500公里（3400英里）的海底光缆上测试了称为概率星座成形（PCS）的新技术，使海底光缆的容量增加了约2.5倍，网速提高到了32Tbps，而目前Facebook使用的海底光缆网速为13Tbps（Bit而不是Byte字节）。诺基亚表示，三年内PCS应该可以被安装在光纤网络中。
【小云评论】光纤的引入已经有了50年的历史。随着5G无线技术的即将到来，今天的光传输系统在持续的进化以帮助满足以复合年增长率高达100%的成长的网络数据通信。通过在不增加光网络复杂度的情况下提高光纤中的灵活性和性能，从而使得数据通信传输得更快和传输的距离更远。诺基亚贝尔实验室采用的被称为概率星座成形（Probabilistic Constellation Shaping，PCS）的新调制方式的试验，使用正交幅度调制（QAM）格式来在给定的信道上达到更高的传输容量，显著地改善了光通信的光谱效率。PCS修改了星座点——该传输的字母表——所使用的概率。通常来讲，所有的星座点都以相同的频率进行使用。PCS聪明地以相比于小幅度的星座点更低的频率来使用那些具有大幅度的星座点来传输信号，这样平均来讲，对于噪声和其他损伤具有更好的适应性。这使得能够对传输速率进行调整以完美的适应传输信道，从而得到30%的容量提升。PCS通过使光网络能够运行在接近香农极限下，支持大量的数据中心互联和提供在数字时代的现代网络所要求的灵活性和性能。

10. 变种Mirai僵尸网络攻击电力系统

 新闻链接：http://securityaffairs.co/wordpress/57523/malware/mirai-botnet-54hh-ddosa.html

【新闻摘要】据网络安全公司Imperva的安全专家说，一个新发现的Mirai僵尸网络的变种病毒，被用来为54小时的分布式拒绝服务（DDoS）攻击提供攻击源。 “Mirai僵尸网络”的新变种针对美国大学的客户。，DDoS攻击达到了高达37,000 每秒请求数（RPS），专家们强调，这是以前监测到的任何Mirai僵尸网络中最高的。“本次攻击是从2月28日开始的，直接跑了54个小时，其目标为一个美国大学的客户。” 安全专家Incapsula发表博文说。“平均交通流量超过30,000 RPS，达到高峰，达到3.7万RPS。总共来说，这次袭击造成了超过28亿的请求”。2016年8月，研究人员MalwareMustDie就发现了Mirai的恶意软件，其专门针对物联网设备。它感染了数以千计的路由器和物联网设备，包括数字视频录像机和闭路电视监控系统。当Mirai机器人感染设备时，会选择随机IP，并尝试使用管理员凭据列表通过Telnet和SSH端口进行日志记录。
【小云评论】从去年的Brian Krebs和Dyn DNS服务网站的两次大型攻击来看，其始作俑者都是Mirai。Imperva的分析称，攻击流量来自全球9,793个IP，攻击源前几位的国家包括，美国（18.4%)、以色列（11.3%)、台湾（10.8%)。看过我们小云评论的读者势必了解过16年和17年的几次大型分布式拒绝攻击事件，之前的问题直接造成了北美和欧洲部分地区网络中断长达半天之久，然而这次的攻击又将魔爪伸向了大学校园里电力系统。对于水电煤这些关键基础设施来讲，关乎到国家民生问题，这些情况的安全容不得有半点闪失，之前袭击工控网络的震网病毒，Duqu病毒、Flame火焰病毒，无一不是看到工控网络的致命漏洞给予打击。而这次僵尸网络的目标直指了电力系统，一旦电力系统崩溃，就不止是停产停工的问题这么简单。当务之急仍然是尽快查到这些有漏洞的问题设备，尽快弥补漏洞，让其免受僵尸网络之苦，将应对DDoS攻击上升到国家安全层面，也不失为一种解决之道。