丰田正在召回 16,680 辆 2021 年款混动汽车 RAV4 Primes，以修复可能导致牵引电池过度放电的软件 bug，该 bug 最终会导致混动系统关闭。该问题主要在寒冷天气下发生。当 RAV4 Primes 只用电池不使用内燃机的情况下行驶，快速踩下踏板加速，电池有可能降到特定阈值下。如果发生这种情况，汽车会显示错误信息，混动系统将关闭，汽车将失去动力。

科技巨头们在生成式 AI 领域展开激烈的竞争，微软和 Google 都计划在搜索引擎中整合 AI，索引和搜索互联网都需要大量资源，但 AI 所需要的资源将会高出几个数量级。英国 Surrey 大学网络安全教授 Alan Woodward 称，这需要处理能力、储存和有效检索。训练大语言模型（LLM）如 ChatGPT 使用的 GPT-3.5 和 Google 的 Bard 使用的相似模型，都需要大量的算力。OpenAI 和 Google 都没有透露使用的算力，第三方分析估计训练 GPT-3 消耗了 1287 MWh，释放出了 550 吨二氧化碳，再加上执行搜索和服务百万用户所需的能耗，排放还会更高。

用于印刷电路板设计的自由软件 KiCad 释出了 v7.0。新版本相比 KiCad 6 是一次重大更新，包含了逾 6000 commits，修复了逾 1200 个报告的问题，加入了许多新功能，其中包括：自定义字体支持，文本框支持，3Dconnexion SpaceMouse 支持，Sentry 崩溃报告数据收集，插件和内容管理器将自动检查是否有更新，拖放操作支持，macOS Apple Silicon 支持，命令行界面，正交拖动，等等。

由哈佛大学科学家领导的一个国际团队，借助暗能量光谱仪器（DESI），发现了证据表明仙女座星系内曾经发生过一次大型“星系移民”事件。这是科学家首次在银河系外其他星系内发现“星系移民”。仙女座星系（M31）是离银河系最近的大型星系。在最新研究中，科学家通过测量仙女座星系内晕中近 7500 颗恒星的运动，发现了与恒星位置和运动有关的重要信息，这些信息揭示了这些恒星曾经在另一个星系的“生活情况”。该星系约 20 亿年前与 M31 合并，虽然理论早就预测到了这种模式，但此前从未在任何星系内观察到如此清晰的情况。研究人员解释道，对仙女座星系的这一新观测结果，非常详细地揭示了一次“星系移民”事件。虽然夜空看似一成不变，但宇宙是一个充满活力的地方，像 M31 这样的星系和银河系都包含许多组成部分。

加州理工工程师 Mory Gharib 在研究达芬奇笔记时注意到几个独特的三角形草图，进一步调查发现达芬奇尝试在研究引力的性质，试图在引力和加速度之间建立等价关系，这早于提出运动定律的牛顿，远早于用广义相对论证明等效原理的爱因斯坦。Gharib 和同事在《Leonardo》期刊上发表了他们的研究。他们还通过现代计算发现达芬奇模型的引力常数 G 的值达到了精确值的 97%。更令人惊讶的是，达芬奇没有精确计时也没有使用微积分。微积分是在 1660 年代牛顿为运动定律和万有引力定律发明的。Gharib 指出达芬奇在 1500s 初期解决该问题的方式表明他的思想是多么超前。

Opera 正在浏览器侧边栏添加一个 ChatGPT 驱动的工具，能生成网页和文章的简短摘要。该功能被称为 shorten，是 Opera 整合 AI 工具的计划的一部分，类似微软在 Edge 浏览器上做的。该功能尚未向所有人开放，Opera 营销和通信副总裁 Jan Standel 表示它将会很快推出。Opera 还在开发其它 AI 驱动的功能，计划在侧边栏加入流行的 AI 内容生成服务。

YouTube 频道 PC Security Channel 对比了全新的 Windows 11 和 Windows XP PC 的数据收集，用 Wireshark 抓包，发现一台从未用于浏览互联网的全新 Windows 11 PC 不仅会向 Windows Update、MSN 和 Bing 发送数据，还向 Steam、McAfee、geo.prod.do 和 Comscore ScorecardResearch.com 等第三方服务发送数据。相比下 Windows XP 只检查下更新服务器。Windows 11 因此被称为间谍软件。微软发言人对此回应称，流数据在现代操作系统中很常见，以帮助保持安全和最新，确保系统按预期工作，“我们致力于提高透明度，定期公布收集的数据信息，使客户更多了解隐私。”

上周一土耳其和叙利亚接连着发生了两次 7.5 级规模甚至以上的强地震，卫星观测显示地震后地壳出现了两条巨大的裂缝。英国地震、火山和地质构造观测与建模中心（COMET）的研究人员通过比较欧洲地球观测卫星 Sentinel-1 在地震发生前后拍摄的卫星图像，发现了两条断裂缝。其中较长的一条从地中海东北端向东北方向延伸了 300 公里。这条裂缝是由两次大地震中的第一次当地时间 4 点 17 分发生的 7.8 级地震造成的。第二条裂缝长 125 公里，是约 9 个小时后第二次 7.5 级地震中产生的。

Shawn the R0ck 写道：安全多方计算（Secure multi-party computation，简称MPC或者SMPC）起源于 A. Shamir, R. Rivet and L. Adleman 在1979年对于秘密分割问题的研究，其后姚期智（Andrew Yao）于 1982 年提出百万富翁问题和于 1986 年正式提出的 Garbled Circuit Protocol,成为了今天意义上多方计算的基础，Web3.0 的兴起让业界关注使用多方计算解决资产管理和跨链等场景的问题，SMPC 在多台计算节点之间分配签名过程，每台计算机都拥有一份代表密钥份额的私有数据，它们共同合作以分布式方式签署交易以降低单点失败的风险，但实际情况是这样吗？HardenedVault 的 Vault Labs 近期针对 SMPC 中安全假设，Oblivious transfer，同态加密，零知识证明，Shamir 秘密分割，Feldman-VSS，Paillier算法，EdDSA以及MPC-CMP等SMPC的主要特性进行了分析，以此为基础得出以下结论：1）建立合理威胁模型的前提是SMPC实现本身遵循密码学最佳实践。2）有一些厂商宣称的SMPC方案是去中心化的，但实际上是基于特权设置不仅会导致单点失败风险，而且可以让攻击者具备制造假签名的能力，用户需要仔细确认技术参数。3）即使没有特权节点，SMPC也并不能一劳永逸的解决单点失败风险的问题，因为系统安全问题依旧存在。4）没有银弹，高度依赖TEE（可信执行环境）并不是理性的选择，魔鬼在细节中。

Google 上周一宣布了它的 AI 聊天机器人 Bard，应对 OpenAI 聊天机器人 ChatGPT 所带来的严峻挑战。但 Google 周二公布的 Bard 演示广告发生了事实性错误。当天 Google 的股价为 108 美元，从周三开始到周五，它的股价跌至了 94.86 美元，三天下跌 11.5%，市值蒸发了千亿美元。ChatGPT 对 Google 的挑战是真实的，但演示广告不是实况直播，直播容易出错，对于广告 Google 甚至连事实核查都不做，这凸显了它应对的是如此的匆忙、粗心甚至傲慢。这都让公众对 Google 产生了负面印象。

国内 45 亿个人信息泄露遭到泄露，最新数据大概来自 2022 年，数据主要来自各快递平台以及淘宝、京东等购物网站，数据包含用户真实姓名、电话与住址等。泄露的数据量为 4541420022 条，数据库大小为 435.35GB。主要购物平台尚未对此消息做出回应。