美国商务部撤销了英特尔和高通向华为供应半导体的出口许可证。知情人士称，此举将影响对华为笔记本电脑和手机的芯片供应。华盛顿已对向华为出售美国技术实施了严格限制，但共和党议员敦促总统拜登对该公司采取更严厉的行动。华为上月发布的 MateBook X Pro 笔电配备了英特尔的 Core Ultra 9 处理器。美国还督促欧洲和亚洲盟友加强对向华出口芯片技术的限制。中国驻华盛顿大使馆回应称此举是经济霸凌。

欧盟气候监测机构哥白尼气候变化服务局称，今年 4 月的全球平均气温为 15.03 摄氏度，创下自 1940 年开始观测以来的同月最高纪录，较之前最高纪录的 2016 年高 0.14 度。这是去年 6 月起连续 11 个月创同月新高。与工业革命前的 1850年～1900 年 4 月的推算平均气温相比，今年 4 月高出 1.58 度。《巴黎协定》希望将全球平均气温升幅控制在比工业革命前高 1.5 摄氏度以内，但该目标的实现面临艰难局面。南美秘鲁海域海面水温上升的“厄尔尼诺现象”持续减弱，但北纬 60 度至南纬 60 度的 4 月全球平均海面水温为 21.04 度。连续 13 个月刷新同月最高纪录。

美国上个月通过了要求字节跳动剥离 TikTok 否则面临封杀的法律，TikTok 周二宣布，以新法律违反保障言论自由的美国宪法为由起诉了美国政府。TikTok 向华盛顿的联邦上诉法院提起诉讼，它在起诉书中主张，“禁止 TikTok 明显违宪”。它以美国宪法第一修正案作为主张新法律违宪的依据。美国宪法第一修正案禁止国会制定限制言论自由的法律。美国国会以安全隐忧为由通过了新法律。TikTok 解释称，一直在采取保护用户数据和防止受外国政府影响的对策，并表示美国国会的主张没有充分依据。

根据发表在《细胞》期刊上的一项研究，科学家发现一种以前未知的抑制肿瘤形成的基因的失活机制有助于解释不良饮食和癌症风险之间的关联。被称为 BRCA2 的基因有助于抑制癌症形成，而葡萄糖代谢的变化能使其短暂失活而帮助癌症成长。携带 BRCA2 缺陷拷贝的人对丙酮醛（Methylglyoxal，缩写 MGO）更敏感，而 MGO 是细胞在糖酵解过程中分解葡萄糖获取能量时产生的。细胞中逾九成的 MGO 是通过糖酵解产生的。研究人员发现，MGO 可短暂失活 BRCA2 的肿瘤抑制功能，导致与癌症相关的突变。

根据发表在《自然》期刊上的报告，对斑马鱼的研究发现，大脑在睡眠期间削弱了清醒时形成的神经元之间的新连接，但这只发生在睡眠的前半段。研究人员表示，这项研究支持了突触内稳态假说，该理论认为睡眠可以作为大脑的重置。伦敦大学学院的 Jason Rihel 教授解释说:“当我们醒着的时候，脑细胞之间的联系变得更强、更复杂。如果这种活动继续有增无减，它将在能量上不可持续。脑细胞之间过多的活跃连接可能会阻碍第二天新的连接的建立。“虽然睡眠的功能仍然很神秘，但它可能是一段‘离线’时期，在这段时间里，大脑中的这些连接会被削弱，为我们第二天学习新事物做准备。”

研究人员发现了迫使 VPN 应用将流量路由到加密通道之外的新型攻击，该攻击被称为 TunnelVision，影响几乎所有运行在非 Linux 和非 Android 系统上的 VPN。漏洞据信自 2002 年以来就存在并被发现和利用。攻击者能读取、丢弃或修改泄露的流量，而受害者则继续保持 VPN 和互联网的连接。攻击通过操纵分配 IP 地址给本地网络设备的 DHCP 服务器实现。被称为选项 121 的设置允许 DHCP 服务器覆盖默认路由规则，通过使用选项 121 路由 VPN 流量经过 DHCP 服务器，攻击会将数据传送到 DHCP 服务器。攻击允许部分或全部流量路由通过非加密通道，而 VPN 应用仍然会报告流量被加密。Android 系统完全不受影响的原因是它没有实现选项 121。

微软关闭了多家 Bethesda 旗下工作室，其中包括开发《Redfall》的 Arkane Austin、开发《Hi-Fi Rush》和《The Evil Within》的日本游戏工作室 Tango Gameworks，手游开发商 Alpha Dog Studios，Roundhouse Games 将合并到 ZeniMax Online Studios。微软没有披露有多少员工会失去工作，但大量裁员将是不可避免的。因为开发全部停止《Redfall》将不会有其承诺的更新。微软表示游戏仍然可以在线玩，会对购买 DLC 的玩家提供补偿。正在开发《Marvel's Blade》的 Arkane Lyon 工作室未受裁员影响，Bethesda Game Studios、Machine Games 以及 id Software 也都未受到裁员影响。微软是在 2020 年以 75 亿美元收购 ZeniMax Media/Bethesda。

任天堂社长古川俊太郎宣布 Switch 二代将在本财年内公布。而任天堂的财年于 2025 年 3 月截至。任天堂表示 6 月举行的 Nintendo Direct 直面会不会披露 Switch 下一代相关的信息，而是专注于介绍下半年将发布的游戏软件。根据任天堂公布的信息，Switch 一代至今的销量达到了 1.41 亿台，在任天堂游戏机史上仅次于掌机 NS 的 1.54 亿台。Switch 的游戏软件共售出 12.35 亿份拷贝，其中《Mario Kart 8 Deluxe》6197 万，《Animal Crossing: New Horizons》4536 万，《Super Smash Bros. Ultimate》3422 万，《The Legend of Zelda: Breath of the Wild》3185 万，《Super Mario Odyssey》2796 万，《Pokémon Sword and Shield》2627 万，等等。

OpenAI 和编程问答平台 Stack Overflow 宣布建立合作关系，OpenAI 将用其平台上丰富的编程相关数据训练 ChatGPT 使用的大模型。但和 Reddit 等平台类似，Stack Overflow 上的内容都是由用户免费创造的，社区成员要求提供双方合作的更详细信息，但未收到有效回复。ChatGPT 训练使用的数据集显然包含了抓取自 Stack Overflow 的问题和答案，现在通过合作 OpenAI 可以直接通过 API 访问 Stack Overflow 的数据。

亚马逊的有声读物平台 Audible 新加入了逾四万种 AI 配音的有声读物。对广大图书作者这是好事，但对人类专业配音者而言这是警钟。对于不想支付高额专业配音费但想要进入利润丰厚的有声读物市场的独立作家来说，亚马逊免费的虚拟旁白工具是游戏规则改变者。一位博主称，使用 AI 配音工具将电子书转换为有声读物只花了 52 分钟。一位叫 George Steffanos 的作者表示更喜欢人类作品而不是 AI 生成作品，但其作品的微薄销量负担不起聘请专业配音者的费用。HarperCollins 等出版商已与 AI 语音公司签署了协议利用 AI 制作有声读物。苹果公司去年也开始销售使用 AI 配音的有声读物，而 AI 使用的声音被认为是基于真实演员的表演，引起了这些演员的抗议。

在积累了电池相关技术之后，中国电动汽车制造商开始在垂直起降的电动飞行汽车（eVTOL）上发力。小鹏旗下的广东汇天航空航天科技计划销售可在陆地上以汽车模式行驶、在到达起飞地点从后部分离出 eVTOL 从而实现飞行的分体式 eVTOL。中国民航局于 3 月受理了商业运营所需的型号合格证申请，目前已进入审查阶段。小鹏汇天计划 10～12 月在中国开启预售，最早于2025～2026 年量产，价格在人民币 100 万元以上。亿航智能于 2023 年 10 月获得了“EH216-S”的型号合格证。该机型可乘坐两人，充电一次可飞行 25 分钟，于 4 月 1 日开始销售，售价为 239 万元。亿航智能打算与酒店等合作，通过旅游服务实现商用化。根据招商证券发布的报告显示，中国占全球 eVTOL 机型总数的 5 成，遥遥领先于美国（18％）和德国（8％）。

自由软件基金会（FSF）宣布了 2023 年度的自由软件奖得主。社会公益项目奖授予了法国政府的自由软件部门 code.gouv.fr，此前获得该奖的项目包括了 OpenStreetMap、Public Lab 和 Let's Encryp。杰出新自由软件贡献者奖授予了在 GNU/Linux 桌面上观看 YouTube 视频的项目 Parabolic 的主要开发者 Nick Logozzo。自由软件进步奖授予了在 GNU 软件项目上工作了逾 25 年的资深开发者 Bruno Haible，他是 Gnulib 的主要贡献者和维护者，是 GLIBC 的主开发。

微软内部开发了一个新模型能与 Google、Anthropic 和 OpenAI 的最先进模型相抗衡。该模型内部被称为 MAI-1，由前 Google DeepMind 联合创始人 Mustafa Suleyman 负责，Suleyman 此前担任了 AI 创业公司 Inflection 的 CEO，微软在今年 3 月以 6.5 亿美元收购了其知识产权，雇佣了大部分员工。MAI-1 是微软的全新模型，不是继承自 Inflection，但可能使用了来自 Inflection 的训练数据和其它技术。知情人士称，MAI-1 的参数规模远大于微软此前发布的开源 AI 模型，需要更多的算力和训练数据，成本也更昂贵。MAI-1 将有大约 5000 亿个参数，可进行调整以决定模型在训练期间学习哪些内容。相比下，OpenAI 的 GPT-4 有逾万亿个参数， Meta 和 Mistral 等目前发布的开源模型只有 700 亿个参数。

支付处理巨头 Visa 和 Allium Labs 的研究发现，逾九成稳定币（stablecoin）交易来自非真实用户。这表明此类代币距离成为常用支付工具还很遥远。Visa 表示，4 月完成的 2.2 万亿美元交易中只有 1490 亿美元来自真实用户。这一发现挑战了稳定币支持者的观点，他们认为与美元等资产挂钩的代币有望改变 150 万亿美元的支付行业。PayPal 和 Stripe 是支持稳定币的金融科技公司。Visa 去年处理了逾 12 万亿美元的交易，如果稳定币成为普遍接受的支付工具，该公司可能会面临损失。

Sam Altman 的区块链项目 Worldcoin 因虹膜相关的隐私问题在不少地方引发了争议并受到了限制，但阿根廷人正在拥抱 Worldcoin 以应对高通货膨胀和高失业率。西班牙、法国、葡萄牙、肯尼亚、印度和巴西等国都暂停或禁止了 Worldcoin 的运营，而在阿根廷 Worldcoin 设立了近 60 个中心，到今年一月已经扫描了阿根廷 1% 人口的虹膜。递交虹膜的人获得了价值约 50 美元的 Worldcoin 加密货币。阿根廷的通货膨胀率高达 288%，贫困居民正在寻找各种收入来源。

和 X/Twitter 一样，去中心化微博服务 Mastodon 会对分享的链接生成预览。但与中心化的 X 不同的是，Mastodon 属于联邦宇宙平台，有数以百计的实例，生成的预览不限于一个实例，而是会有大量的实例几乎同时发出请求。这种联邦宇宙放大效应会大幅增加服务器负荷。对于大型网站而言，链接预览放大效应对其几乎不会构成影响。但小型网站就是另一回事了。Its FOSS 博客观察到，每次分享链接，网站会几乎停止响应或加载缓慢。安全工程师 Chris Partridge 在 2022 年报告，大约 3KB POST 导致其网站在不到 5 分钟内被请求了 114.7 MB 的数据，流量放大了 36704 倍。Mastodon 表示会在 4.4.0 版本中修复该问题，但 4.4.0 可能需要一年或更长时间才会发布。Mastodon 也许应该将其作为优先事项尽快修复。

美国限制芯片出口正在扼杀中国在关键技术领域的进步。过去两年，生成式 AI 技术的发展推动了对 AI 芯片的高涨需求。而英伟达和 AMD 帮助美国在 AI 芯片领域占据了绝对的领先地位。然而美国限制了对华出口特定计算性能以上的 AI 芯片。清华大学的电机工程师 Yu Wang 说，我们无法获得高端英伟达芯片，也无法制造高端芯片。台积电等代工厂只允许为大陆制造低端芯片，因此中国只能在自己境内制造高性能芯片。加州圣何塞的工程师 Ahmed Banafa 表示，中国在 AI 芯片上落后美国 5-10 年。华为正在开发自己的 AI 芯片，但制造芯片的最先进技术只有 7 纳米，而台积电三星等公司已经转向 3 纳米甚至 2 纳米技术。AI 投资基金 Leonis Capital 的合伙人 Jenny Shaw 表示，中国已经出现了高端芯片的黑市，如果你想要购买 5000 个芯片，这很难不会引起注意。但如果你是一家小型创业公司，那么禁令不会影响你。在 AI 领域缺乏竞争力可能会加剧人才的流失。

乌鸦、黑猩猩、大象以及许多其他鸟类和哺乳动物的行为方式表明它们可能有“意识”。这份名单并没有以脊椎动物结束，研究人员正在将对意识的研究扩展至包括章鱼，甚至蜜蜂和苍蝇在内的更广泛的动物中。基于上述持续扩展的研究，一个科学家联盟呼吁重新思考动物与人类的关系。上个月，不同领域的几十名科学家联合签署了《纽约动物意识宣言》，旨在推动更多对动物意识的研究和资金支持。英国伦敦政治经济学院哲学家、该宣言作者之一Jonathan Birch表示，随着证据的积累，科学家们开始认真对待这个话题，而不是像过去那样将其视为一个疯狂的想法并断然驳回。该宣言指出，对于可能有意识体验的动物，人类在作影响它们的决策时忽视这种可能性，是不负责任的表现。

日本研究人员宣布，世界第一种牙齿再生药物将于 9 月在京都大学附属医院启动临床试验。如果安全性得到确认，药物将首先在先天缺少全部牙齿的患者身上进行测试确认有效性。研究人员希望到 2030 年开始销售该药物。绝大数人都有牙蕾（tooth bud），有潜力生成为新牙，但牙蕾通常不会发育，而且随后会消失。研究团队开发出一种抗体药物，让蛋白质 USAG-1 失活，该蛋白质会抑制牙齿生长。先天性牙齿缺失影响了约 1% 人口。缺乏六颗或更多牙齿的症状被称为少牙畸形（oligodontia），影响约 0.1% 的人口。第一阶段临床试验从 9 月到 2025 年 8 月，测试对象为 30 名男性，年龄在 30-64岁之间，他们必须至少缺失一颗后牙。

哈工大的五名研究人员发表了一篇预印本，分析了近 1.4 万个政府网站，称安全隐患严重。研究人员分析了域名解析、第三方库利用、CA 服务、CDN 服务、ISP、HTTPS 普及、IPv6 集成、DNSSEC 实施和网站性能。他们发现，逾四分之一的政府网站域名没有域名服务器（NS）纪录，意味着可能缺乏有效的 DNS 配置，可能不可靠或无法访问；过于依赖五家 DNS 服务商，存在单点故障隐患；4250 个网站系统使用了漏洞版本的 jQuery JavaScript 库，含有 CVE-2020-23064 漏洞，容易被远程攻击；中移动、中电信、中联通和阿里云四家 ISP 占据了 98.29% 的市场份额；10,187 个网站未配置 X-Content-Type-Options，易受 MIME 类型欺骗攻击；10,323个网站未设置内容安全策略（CSP）标头，增加跨站脚本攻击的风险； 8,182 个网站缺乏反 CSRF 令牌，易受跨站点请求伪造 (CSRF)攻击；3,203 个网站内容安全策略包含通配符指令；8,158 个网站缺少反点击劫持标头，易受点击劫持攻击；3,313 个网站未启用 Cookie 的 HttpOnly 属性；6,624 个网站的 cookie 缺少 SameSite 属性；1,069 个网站会泄露了私有 IP 地址信息，可能会泄露系统架构敏感信息。研究人员认为这些问题可能无法短时间内解决。