微軟利用 AI 每月排查 30000 個漏洞；Facebook 認罰 50 億美元；IPv6 正全面升級改造

Editor發表於2020-04-26
微軟AI

格力電器董事長董明珠談到昨晚直播失敗，稱“老是卡，所以說科技是多麼重要”。董明珠表示格力不會資料造假，儘管第一季度遭受 300 億虧損，但“員工每人一套房”的目標不變。你看了董明珠的直播首秀嗎？



1、微軟利用 AI 每月排查 30000 個漏洞

微軟利用 AI 每月排查 30000 個漏洞；Facebook 認罰 50 億美元；IPv6 正全面升級改造

近期，微軟構建的機器學習模型能夠識別安全漏洞進行排序，幫助開發者優先處理需要修復的關鍵安全問題。

目前，微軟共有 47000 多名開發人員，每月會產生將近 30000 個漏洞，這些漏洞會儲存在 100 多個 AzureDevOps 和 GitHub 倉庫中，以便於在被黑客利用之前快速發現關鍵的漏洞。

為了在黑客利用之前快速發現關鍵漏洞，微軟從 2001 年以來收集了 1300 萬個工作專案和 Bug，將這些半策展（semi-curated）資料用於機器學習。

微軟利用這些資料開發出來的流程和機器學習模型，能夠區分正確區分出安全和非安全漏洞，識別出關鍵的、高優先順序的安全漏洞，以此對大量需要處理的漏洞進行優先順序排序，來幫助開發者處理。

為了完善這個模型，微軟對學習模型進行了多次培訓，提供大量標記為安全的 Bug 和其他標記為不安全的 Bug，這樣一來，機器學習模型給資料打標籤的準確度更高，逐漸接近安全專家的準確度。

LYA：AI 也開始搶白帽黑客的飯碗了。



2、Facebook 認罰 50 億美元，和解劍橋分析事件


微軟利用 AI 每月排查 30000 個漏洞；Facebook 認罰 50 億美元；IPv6 正全面升級改造

近日，社交網路巨頭 Facebook釋出官方訊息，證實在對劍橋分析公司(Cambridge Analytica) 濫用資料醜聞進行了漫長的調查後，聯邦法院正式批准了該公司 2019 年 7 月與美國聯邦貿易委員會 (FTC) 達成的和解協議，認罰 50 億美元。


據悉，50 億美元的和解金是美國代表聯邦貿易委員會獲得的最大金額的罰款。


此前，劍橋分析公司（現已停業）曾為川普總統的競選活動提供諮詢服務，並通過 Facebook 竊取了多達 8700 萬使用者的私人資料。


FTC 認為，Facebook 未能保護使用者資料，違法了保護使用者隱私相關協議。


Facebook 官方表示，此次的和解協議給公司帶來了根本性的變化。


作為和解的一部分，Facebook 需要成立一個獨立的隱私委員會，提高高管隱私決策的透明度，並在平臺上實行更多的隱私保護措施，建立更嚴格的問責制度。


至此，臭名昭著的劍橋分析事件迎來最終落幕。


LYA：50 億美元，Facebook 是真的有錢啊。


希望我國也能對竊取使用者隱私的事件重罰。



3、網際網路電視將提升 IPv6 支援能力


微軟利用 AI 每月排查 30000 個漏洞；Facebook 認罰 50 億美元；IPv6 正全面升級改造

近日，工信部、國家廣播電視總局釋出關於推進網際網路電視業務IPv6改造的通知，要求著力提升接收裝置 IPv6 支援能力。


工信部明確提出如下三方面重點任務及目標：


一是全面完成網路基礎設施 IPv6 升級改造。《通知》要求中國電信、中國移動、中國聯通對網際網路電視業務經過的骨幹網、都會網路、接入網以及網際網路骨幹直聯點相關裝置進行 IPv6 改造。


二是加快提升應用基礎設施 IPv6 承載能力。持有網際網路電視整合牌照的中央廣播電視總檯、上海廣播電視臺、湖南廣播電視臺、廣東廣播電視臺、浙江電視臺、杭州市廣播電視臺要對網際網路電視整合平臺進行IPv4/IPv6雙棧改造，支援基於IPv6協議的排程和點播業務。


同時，中國移動、阿里雲、騰訊雲、百度雲、京東雲、華為雲、網宿科技要對網際網路電視業務相關的內容分發網路（CDN）進行 IPv6 改造。


三是著力提升接收裝置 IPv6 支援能力。小米、華為、創維、海信、TCL、長虹、康佳、九州等廠商加快實現新生產的網際網路電視接收裝置（含終端 ROM、播放器、應用服務框架、終端管理模組等）支援 IPv6，出廠預設配置支援 IPv4/IPv6 雙棧；加快對具備條件的存量網際網路電視接收裝置通過韌體及系統升級等方式支援 IPv6。


天貓、京東、淘寶、拼多多等電子商務平臺企業要優先向使用者推薦支援IPv6的機頂盒、智慧電視機等終端裝置。


另外，通知指出，要嚴格落實責任，加強對接協調，完善標準規範，強化跟蹤監測。中國資訊通訊研究院要加強對網際網路電視整合平臺、傳輸網路和接收裝置相關 IPv6 監測評估能力建設，強化改造進展情況跟蹤監測。


LYA：終於要升級改造了！


相關文章