三星电子工会举行集会要求废除绩效奖金上限

三星电子首个超过半数职员加入的“跨企业工会”23日下午1时起在三星电子平泽厂区举行集会，要求资方废除绩效奖金上限。工会方面要求公司发放占营业利润15%的绩效奖金，并废除绩效奖金上限。若劳资未能达成协议，劳方将从下月21日至6月7日进行全面罢工。警方和工会分别估算，参与集会人数将达3万多人和3.9万多人。警方在现场部署300多名警力，以防突发情况发生。截至目前“跨企业工会”成员数量为7.4万多人，成为三星电子成立以来首个超过半数员工加入的工会，并经雇佣劳动部确认，正式获得“过半工会”地位，可单独行使集体谈判权等权利。

—— 韩联社

Bitwarden CLI在持续的Checkmarx供应链攻击中被入侵

Socket研究人员发现，开源密码管理器Bitwarden的CLI版本2026.4.0在持续进行的Checkmarx供应链攻击中遭到入侵。攻击者滥用Bitwarden CI/CD管道中的GitHub Action，在npm包中植入名为`bw1.js`的恶意代码。该恶意代码与Checkmarx攻击共享C2端点和有效载荷结构，用于窃取GitHub令牌、云凭证、npm配置等敏感信息，并通过GitHub API和npm注册表进行数据外泄及供应链传播。受影响版本目前仅限于CLI的npm包。建议用户立即删除受影响的软件包，轮换可能已暴露的凭据，并审计相关日志以防范进一步风险。该攻击具有反机器人的意识形态品牌，并包含俄罗斯区域设置“自毁开关”。

—— socket.dev

AI概览即将登陆您的工作版Gmail邮箱

在周三的谷歌云Next大会上，该公司宣布了一系列以Workspace为重点的更新，包括将其AI概览功能添加到 Gmail 中。该功能目前使用AI总结谷歌搜索结果，现在将为工作场所中的 Gmail 用户提供同样的功能。据谷歌称，这将允许 Gmail 用户在搜索中使用自然语言提问，然后获得简洁的答案，而无需打开和阅读不同的电子邮件。谷歌表示，该功能可用于询问关于通常通过电子邮件分享主题的业务相关问题，例如绩效改进、项目里程碑、发票、对演示文稿的评论、旅行详情等，并获得直接的答案。AI概览将创建一个从多个电子邮件和对话中提取的即时摘要。

—— Techcrunch

父母现可查看孩子与Meta AI讨论的主题

Meta周四宣布，使用其监督工具的父母现在可以查看他们的孩子在过去一周内在脸上平台、Messenger 或 Instagram 上向 Meta AI 询问过的主题。父母将在监督中心内看到一个新的 “洞察” 选项卡，显示其孩子一直在与AI聊天机器人讨论的主题。主题范围可以从“学校”、“娱乐”和“生活方式”到“旅行”、“写作”和 “健康与福祉” 等。父母可以选择一个主题以查看属于每个主题的子类别。例如“生活方式” 细分为时尚、食物和假日，而 “健康与福祉”涵盖健身、身体健康和心理健康。此更新现已在美国、英国、澳大利亚、加拿大和巴西三星，并将在未来几周内全球推出。

—— Techcrunch

英国健康数据泄露后被挂在阿里巴巴上出售

来自50万名参与英国老龄化与疾病研究的人员的健康记录，被放在阿里巴巴集团的网站上出售。数据库所有者英国生物银行本周一通知英国政府，这些数据已在阿里巴巴网站的三个在线列表中发布，技术大臣伊恩·穆雷周四在下议院对议员们发表声明时表示。英国生物银行的数据是从志愿者那里收集的，他们分享自己的健康信息，该组织称这是世界上最大的健康、生活方式和生物数据存储库，用于追踪人们随着年龄增长而变化的长期健康状况。它收集直接医疗数据，例如核磁共振扫描和生物标志物，以及自我报告的生活方式信息。穆雷表示，在英国政府要求将其下架后，该数据已从阿里巴巴删除。

—— 彭博社

法国确认管理公民身份证件的政府机构发生数据泄露

负责公民身份证件，包括国民身份证、护照和移民文件发放和管理的法国政府机构周三确认，该机构遭遇了数据泄露。在一份公告中，法国国家安全证件局 (ANTS）表示，此次泄露中被窃取的数据可能包括全名、出生日期和地点、邮寄地址和电子邮件地址以及电话号码，涉及未公开数量的公民。法国国家安全证件局表示，为确定泄露如何发生及其影响的调查正在进行中，数据受影响的人员正在被通知。法国国家安全证件局称其在本月15日检测到此次攻击，但未具体说明有多少人受到此次泄露的影响。但一些报道称可能有数百万人的部分个人信息被窃取。

—— Techcrunch

腾讯混元重建后 发布并开源最新AI模型

4月23日，腾讯混元Hy3 preview语言模型发布并开源。这是一个快慢思考融合的混合专家模型，总参数295B，激活参数21B，最大支持256K上下文长度。腾讯首席AI科学家姚顺雨表示，Hy3 preview是混元大模型重建的第一步。Hy3 preview是自今年二月份混元重建预训练和强化学习等基础设施后发布的第一个模型，在复杂推理、指令遵循、上下文学习、聊天、代码、智能体等能力上实现了提升。在腾讯云大模型服务平台TokenHub 上，Hy3 preview输入价格最低为1.2元/百万tokens，输入命中缓存价格为0.4元/百万tokens，输出价格最低为4元/百万tokens。

—— 新京报

贩卖儿童性虐待内容的网站在去年翻倍

根据负责从互联网上查找并删除此类材料的英国机构的最新研究，非法贩卖访问儿童性虐待图片的网站数量去年增加了一倍多。英国互联网观察基金会周四发布的一份报告显示，该基金会在2025年发现了15,031个商业儿童性虐待网站，比前一年增加了114%。该基金会称这些网站提供对非法和虐待内容的“高级访问权限”，这些内容“可能涉及所有年龄的受害者，并可能包括一些最严重和最极端的性虐待形式”。根据报告，许多违规网站进行了伪装，最初显示合法内容，但在以某种方式访问时才显示虐待内容。这些网站通过加密货币、汇款服务和信用卡处理付款。

—— 彭博社

微软承诺斥资建设澳大利亚AI产业能力

微软公司宣布其史上最大规模的澳大利亚投资计划，承诺到 2029 年底前投入 250 亿澳元，进一步深耕亚太地区人工智能市场。微软在声明中表示，公司将大幅扩建其在澳大利亚的 Azure 人工智能超算中心与云端基础设施，同时布局人工智能安全、人才培养以及网络安全相关项目。该消息发布于微软首席执行官纳德拉周四于悉尼举办的微软活动演讲前夕。微软旗下Copilot产品发展速度落后于 OpenAI 的ChatGPT与谷歌Gemini大模型，因此微软正押注澳大利亚等新兴市场寻求业务突破。纳德拉在声明中表示：“澳大利亚拥有巨大潜力，能够将人工智能技术转化为实实在在的经济增长与社会福祉。”

—— 彭博社

新加坡因敌对威胁屏蔽虚假新闻网站的访问

新加坡政府命令互联网服务提供商屏蔽六个与外国有关联、伪装成本地新闻网站的虚假网站，因为这些网站可能被用于开展虚假信息活动。资讯通信媒体发展局和内政部在周四表示，这些网站伪装成新加坡域名，承载本地新闻特征和文本，并与用于错误信息的网络有关联。“恶意外国行为者建立看似可信的网站以吸引本地受众，然后利用这些虚假网站发动”敌对信息宣传活动，“这是一种常见策略”，根据声明。这些网站大多在新加坡宣布将于2025年5月举行全国大选后变得活跃。新加坡一直试图遏制外国影响其民众的企图，并警告防范“来自远近”的外部操控。

—— 彭博社

卢泰文警告三星MX事业部可能出现首次亏损

AI产业正在动摇低功耗DRAM (LPDDR) 的供需结构。人工智能芯片和数据中心甚至吸收移动用内存，导致价格急剧上涨。成本负担加大的智能手机企业面临着价格上涨和消费低迷的双重压力。据业界22日透露，三星电子 DX部门兼 MX事业部负责人卢泰文最近向管理层传达了关于MX事业部年度亏损可能性的担忧。若他的预测成为现实，将是MX事业部成立以来的首次年度亏损。在智能手机成本中占据较大比重的DRAM 和 NAND闪存价格同时上涨，制造商的负担迅速加重。因成本负担而飙升的价格正导致消费萎缩。据市场调查机构 IDC 统计，今年第一季度全球智能手机出货量较去年同期减少4.1%。

—— mt.co.kr

100个国家掌握可以入侵英国的间谍软件

英国情报机构发现，全球超过一半的国家被认为已购买了能够入侵英国基础设施、公司和私人网络的技术。英国国家网络安全中心 (NCSC) 认为，约一百个国家已采购了网络入侵软件，这表明国家获取该技术的障碍正在降低。商业黑客技术，通常被称为间谍软件，在过去二十年中已成为一个蓬勃发展的市场。相关产品已被用于针对世界各地的记者和政治异见人士。 NCSC 表示，近年来间谍软件的目标范围已经扩大，银行家和富裕的高管越来越多地受到攻击。英国网络官员和部长强调，一年内对英国具有国家重要性的网络攻击数量翻了一番，并指出大多数事件现在与国家行为者有关，而非犯罪团伙。

—— politico.eu

法国在预测市场投注激增后调查天气数据篡改

法国的天气预报机构在发现异常读数，以及在一个受欢迎的预测市场上存在大量投注之后，标记了该国最大机场的天气传感器存在疑似篡改，并将此案移交给警方。法国气象局位于戴高乐国际机场的气象站的自动温度读数显示，4月6日至4月15日的傍晚分别意外飙升了4摄氏度和5摄氏度，根据该装置的数据，这达到了这些日子该地点记录的最高温度。来自该地点的读数对于机场的安全运营很重要。根据该网站上的信息，这些读数还被用于在Polymarket上结算每日最高气温的合约。法国气象局发言人表示，技术人员检查了传感器数据并检查了气象站，随后该天气预报机构以篡改自动化数据处理系统运行为由，向机场警方提出了投诉。

—— 彭博社

中国360数字安全集团开发AI漏洞发现工具

研究报告显示，中国一家大型网安公司在广泛使用的软件应用中识别安全漏洞。据专注于中国网络安全的研究机构 Natto Thoughts 周三发布的报告显示，360 数字安全集团近几个月表示，该公司开发了一款AI驱动的“漏洞发现智能体”，发现了近1000个此前未知的漏洞，其中包括微软Office和OpenClaw中的漏洞。根据报告，总部位于北京的 360公司今年较早时表示，该公司开发出可以加速识别漏洞和构建所谓漏洞攻击链，这些漏洞攻击链是入侵目标计算机所必备的。报告回顾了 360公司最近发布的一系列中文公告，称该公司表示其AI使用已经“从辅助工具发展成为用于发现漏洞的核心引擎”。

—— 彭博社

马斯克承认旧款车辆需要硬件升级才能实现真正的“FSD”

特斯拉公司CEO埃隆·马斯克周三表示，数百万特斯拉车主的车辆将需要硬件升级才能运行其 FSD软件的未来版本，该版本不需要人类监督 —— 此前他和特斯拉多年来一直承诺不会出现这种情况。马斯克在周三的特斯拉季度财报电话会议上表示，搭载特斯拉第三代驾驶辅助技术 (称为“Hardware 3”) 的车辆将需要新的计算机和新的摄像头。他还表示这些更换将非常繁重，以至于特斯拉正考虑在“主要大都市区域”建立“微型工厂”，这样公司的服务中心就不会不堪重负。“如果仅在服务中心进行，这样做会极其缓慢且低效。因此我们基本上需要像许多生产线一样进行更换，”马斯克在电话会议上表示。

—— Techcrunch

软银欲以OpenAI股份担保借贷100亿美元

据消息人士透露，软银集团正寻求一笔 100 亿美元的贷款，以其持有的OpenAI股份作为担保，进一步扩大其在人工智能领域的债务规模。这笔为期两年的贷款将赋予软银将借款期限再延长一年的选择权。此前，软银于三月获得了一笔 400 亿美元的过渡贷款，用于继续投资OpenAI。软银先前同意向OpenAI追加投资 300 亿美元。这笔贷款凸显了这家日本投资集团对人工智能领域日益激进的押注。此前几年，软银的愿景基金经历了大幅的收益波动，但近期已经将重心转移到人工智能行业的投资中。OpenAI上个月完成了硅谷历史上规模最大的一轮融资，筹集了1220亿美元，预计将于今年晚些时候公开上市。

—— 财联社、彭博社

多邻国现在正向用户开放高级学习内容

多邻国周三宣布，其正在免费提供九种语言的高级语言学习内容：英语、西班牙语、法语、德语、意大利语、葡萄牙语、日语、韩语和中文。用户可以通过网页、 iOS 和安卓设备访问这些内容。这些高级内容在欧洲语言共同参考框架(CEFR)中处于B2级别，这是学校和雇主认可的语言技能的国际标准。B2级别内容指的是没有翻译、复杂场景和专业词汇的学习材料。这一新提供的内容将包括 “高级故事” 等功能，它有助于阅读理解，以及DuoRadio，一种类似播客的音频体验，用于听力理解。现在用户可以免费利用这些高级学习内容，从而提升他们的技能水平。

—— Techcrunch

日本政府考虑对社交媒体设定年龄限制

日本政府正在考虑对社交媒体施加基于年龄的限制，加入更广泛的全球推动以管理年轻用户的风险。根据通信省一个专家组周三发布的材料，政府正在权衡一项要求，即社交媒体平台默认应用基于年龄的过滤。具体的年龄阈值没有被讨论，一些专家指出，鉴于每个平台相关风险的差异，统一的年龄限制可能不是最佳方法。该专家组定于今年夏天发布一份报告，这可能导致在今年年底前进行法律修订或指定新的指导方针。虽然当前的日本法律已经敦促移动运营商和互联网提供商为未成年人启用过滤，但如果父母选择退出此类措施，则无需强制执行。

—— 彭博社

三星电子前职员向中方泄露芯片技术被判七年

涉嫌向中企泄露半导体技术的一名前三星电子研究人员22日被判有期徒刑七年。首尔中央地方法院刑事审判第28合议庭当天对三星电子半导体技术遭泄案作出一审判决，判处嫌疑人全某有期徒刑七年。全某曾与三星电子前经理金某一起离职并跳槽至中国半导体企业长鑫存储。全某涉嫌在此过程中将三星电子 DRAM 工艺技术泄露给中方，于去年五月份被逮捕起诉。涉案技术为三星电子投入 1.6 万亿韩元资金全球率先研发出的 10纳米级 DRAM 最新工艺。经查发现，全某以提供涉案技术相关信息为代价，近六年从长鑫存储方面共获利29亿韩元，包括合同奖励三亿韩元、价值三亿韩元的认股权等。

—— 韩联社

特斯拉再次推迟在华推出先进驾驶辅助技术

美国特斯拉公司推迟了其最先进驾驶辅助功能在中国的推出，反映出监管机构在全球最大汽车市场对这一快速发展的技术的谨慎态度。高管们周三在美国的一次财报电话会议上表示，对这家电动汽车制造商所称的全自动辅助驾驶 (FSD，受驾驶监督) 的更广泛批准仍未获得。特斯拉补充说，现在预计批准将在第三季度获得。以设定早期且雄心勃勃的业务目标而闻名的首席执行官埃隆·马斯克此前曾预测，该软件最早可能在二月份获得商业许可。尽管特斯拉已获得部分批准并在一年多前启动了试点测试发布，但全国范围内的发布仍然难以实现，使得这家汽车制造商的一个关键增长杠杆遥不可及。

—— 彭博社