VoiP 软件提供商 3CX 上月底遭遇了一次供应链攻击，攻击者篡改了 3CX 的桌面应用，植入了恶意代码，对 3CX 客户发动了供应链攻击。据安全公司 Mandiant 的分析，3CX 自己也是一次供应链攻击的受害者。这起事件是一次双重供应链攻击。Mandiant 将两起事件都归于朝鲜黑客组织 UNC4736。黑客大约在 2021 年入侵了提供交易软件的 Trading Technologies 公司，篡改了 X_Trader 软件的安装程序，植入了 VEILEDSIGNAL 后门。2023 年一名 3CX 员工下载了被植入后门的 X_Trader 软件，攻击者在感染了员工电脑之后渗透进入企业网络，最终篡改了 3CX 的桌面应用。

分析师估计基于 GPT-3 的 AI 聊天机器人 ChatGPT 的每日运营成本超过 70 万美元，OpenAI 的最新模型 GPT-4 的运营成本会更高。训练 ChatGPT 之类的大语言模型可能需要花费数千万美元，但运营费用或推理成本将会远远超过训练成本。一家利用 AI 开发生成式文字游戏的创业公司 Latitude 透露， 运行 OpenAI 的语言模型加上 AWS 费用，每月花掉了 20 万美元。CEO Nick Walton 开玩笑的说他们公司有人类员工和 AI 员工，每个人的费用都差不多。为了降低生成式 AI 模型的运营成本，微软正在开发名为雅典娜（Athena）的 AI芯片，有逾 300 名员工参与该项目，最早可能在明年发布。

利用一部诺基亚 3310 手机，没有多少技术经验的小偷可以在 15 秒内盗走一辆丰田陆地巡洋舰。这种新型的汽车盗窃案正在美国各地扩散，导致的一个结果是诺基亚 3310 手机的价格飙升到了 3000-4000 美元。这种攻击技术可用于盗窃豪车如玛莎拉蒂和雷克萨斯。研究人员将其称为 CAN (controller area network 或控制器区域网络)注入攻击，其工作原理是发送伪造的汽车智能钥匙接收器信息，核心原因是汽车没有对信息进行验证。丰田发言人在一份声明中表示正与执法部门和专家合作解决该问题。

Twitter 大约 40 万认证用户的旧蓝色勾选标记将从 4 月 20 日起消失，除非他们以每月 8 美元（美国）/9.6 英镑（英国）/13 澳元（澳大利亚）订阅 Twitter Blue 服务。有几位名人公开表示拒绝支付订阅费，其中之一是 NBA 球星 LeBron James 和著名作家 Stephen King。然而到了 4 月 21 日，James 和 King 的蓝色勾选标记仍然保留着，King 明确表示他没有付钱。Twitter 老板马斯克（Elon Musk）则宣称他个人掏钱给几位名人订阅了 Twitter Blue。报道称，一名 Twitter 员工给 James 发邮件说代表马斯克为其账号 @kingjames 免费订阅 Twitter Blue。

美国有一项特殊的汽车进口规定：允许进口车龄超过 25 年不符合安全监管等规定的汽车。该规定原本是针对古董汽车收藏，但如今它被用于填补美国的市场空白。美国市场缺乏小型皮卡之类能在窄小空间进出的汽车。汽车经销商正利用该规定小规模进口来自日本的小型皮卡。一家公司过去几年售出了 300 多辆，相当抢手，很多人认为它比福特公司售价 8.5 万美元的大型皮卡 F250 更有用。随着对此类汽车需求的上涨，部分人担心该规则的漏洞会被堵上。

Canonical 释出了代号为 Lunar Lobster 的 Ubuntu 23.04。主要新特性包括：新的安装程序，统一了服务器版和桌面版的安装引擎，UI 使用了全新的用户界面；GNOME 4；Ubuntu Desktop 成为首个支持 Azure Active Directory 用户认证的 Linux 桌面；Python、Java、Go、C、C++、Rust 等语言的最新工具链和运行时，支持 armhf、arm64、RISC-V 和 s390x 等不同 CPU 架构；Firefox 111，LibreOffice 7.5.2，支持 RISC-V，Thunderbird 102.10，等等。

加密邮件服务商 Proton 发布了它的端对端加密密码管理器 Proton Pass，目前是 beta 测试版，只提供给其 Lifetime 和 Visionary 用户，未来会免费提供给所有用户。类似 Proton 的其它产品，Proton Pass 使用了 E2EE（end-to-end encryption），包括 Proton 公司在内的任何第三方都不会知道你的个人信息。除了存储用户名、密码和备注外，Proton Pass 还可以生成电邮别名地址去替代真正的地址。E2EE 不仅仅限于密码，还包括用户名、网址以及与登录信息相关的所有字段。所有的加密操作都在用户的本地进行，Proton 也无法解密。

华为宣布用自己开发的 ERP 系统 MetaERP 取代了甲骨文的产品。华为最早引入了 MRP Ⅱ，之后迭代升级 ERP 版本。华为在新闻稿中表示，“2019 年，面对外部环境的压力和自身业务挑战，华为决定启动对旧有ERP系统替换，并开启研发自主可控的MetaERP系统。作为华为有史以来牵涉面最广、复杂性最高的项目，三年来，华为投入数千人，联合产业伙伴和生态伙伴攻坚克难，研发出面向未来的超大规模云原生的 MetaERP，并成功完成对旧有ERP系统的替换。截至目前，MetaERP 已经覆盖了华为公司 100% 的业务场景和 80% 的业务量...”

当苹果向一家血氧检测设备公司的创始人 Joe Kiani 伸出橄榄枝时，这听起来像是一种梦幻般的合作。他认为自己公司的技术与苹果手表完美适配。与他会面后不久，苹果开始从他的公司挖走员工，包括几名工程师和该公司首席医疗官。苹果随后推出了一款可以测量血氧水平的手表。“当苹果公司对一家公司产生兴趣时，那就是死亡之吻，”Kiani 说。有 20 多名高管、发明者、投资者和律师讲述了与苹果打交道的类似经历，Kiani 只是其中之一。他们说，起初讨论的是潜在的合作关系或将他们的技术整合到苹果公司的产品中；然后，谈判停止了，苹果推出了自己的类似功能。苹果否认了剽窃指控，表示将在法庭上抗辩。软件开发人员为苹果的此类行为起了一个名字：sherlocking。这个词涉及大约 20 年前的一个类似事件。

我们的骨头不是静止的：在一个被称为骨重塑的过程中，材料在不断地被添加、移除和转移。最近的研究表明，肠道微生物可能通过多种机制影响骨重塑，包括与免疫系统和激素系统的相互作用。微生物也会因为自身的新陈代谢而产生各种分子，其中一些代谢物与负责骨重塑的细胞间接相互作用。对送往国际空间站的啮齿动物的研究发现，肠道微生物群的变化可能与宇航员的骨质流失有关。在国际空间站呆了一个月或更长时间的啮齿动物的微生物群发生了变化，更加多样化，而在太空中大量繁殖的细菌物种可能有助于增加影响骨骼重塑过程的分子的产生。

中科院大学研究团队利用机器学习的方法，获得了郭守敬望远镜(LAMOST)和美国 APOGEE 巡天中超过 25 万颗银河系亮红巨星的高精度距离，并利用该样本精确测量了距离银河系中心 1.6 万光年至 8.1 万光年范围内的银河系旋转曲线，成为目前该范围内最精确的银河系旋转曲线。基于该旋转曲线，研究团队进一步构建了银河系的质量模型。在该模型中，研究人员估算出的银河系质量约为 8050 亿倍太阳质量，太阳邻域的暗物质密度约为 0.39±0.03 GeV cm^（-3）。 研究报告发表在《天体物理学报》上。

Google 重组了旗下的 AI 研究部门，将 Google 研究院的 Google Brain 团队与英国的 DeepMind 团队合并统一为 Google DeepMind。Google 在 AI 研究领域一直走在世界前列，但产品化严重滞后，将事实上的领先优势拱手让给了竞争对手。新成立的 Google DeepMind 将与 Google 的其它产品和服务紧密合作，它还将成为一个科学委员会，由 DeepMind 研究副总裁 Koray Kavukcuoglu 领导，将监督该部门的研究进展和方向。Google 研究院产品副总裁 Eli Collins 将加入 Google DeepMind 担任产品副总裁，原 Google Brain 负责人 Zoubin Ghahramani 将成为研究领导团队成员，向 Kavukcuoglu 汇报。