打造一套真正能落地的 AI 软件解决方案
1.《移动互联网未成年人模式建设指南》发布：首次提出分龄推荐标准
据国家互联网信息办公室网站15日消息，为进一步强化未成年人网络保护，充分发挥未成年人模式在防范网络沉迷、优化内容建设方面的积极作用，营造更加健康安全的网络环境，根据《中华人民共和国未成年人保护法》《未成年人网络保护条例》，近日，国家互联网信息办公室发布了《移动互联网未成年人模式建设指南》（以下简称《指南》）。
《指南》提出未成年人模式建设的整体方案，鼓励和支持移动智能终端、应用程序和应用程序分发平台等，共同参与未成年人模式建设，将分散的功能集成化，将分段保护一体化，筑牢未成年人网络保护的“三重防线”。《指南》共7章，细化不同主体的具体建设任务，统一“三方联动”“一键启动”等技术标准，为企业履行未成年人网络保护义务提供指引。
《指南》推出未成年人网络保护组合拳，创新未成年人模式保护措施，推动时间、内容、功能等“三大优化”。《指南》发布后，国家网信办将持续指导企业推进未成年人模式建设，并结合实践经验，不断优化模式建设方案，丰富保护措施，推广经验做法，汇聚各方力量，共同提升未成年人网络保护效能。（观察者网）
2.欧盟发布《通用人工智能业务守则》初稿：明确 AI 风险管理指导方针
科技媒体 engadget 昨日（11 月 15 日）发布博文，欧盟已于 11 月 14 日发布《通用人工智能业务守则》初稿，共计 36 页，目标为开发和使用通用人工智能（GPAI）模型设立监管框架。
《通用人工智能业务守则》初稿将其定义为：
人工智能模型，包括使用大量数据通过规模化自我监督进行训练的人工智能模型，该模型显示出显著的通用性，能够胜任各种不同的任务，无论该模型以何种方式投放市场，并可集成到各种下游系统或应用中。
初稿详细列出了如何管理与通用人工智能模型相关的风险，其指导方针主要帮助企业识别潜在风险，并采取适当的措施来降低这些风险。此外文件为企业提供了遵守相关法律法规的具体建议，帮助企业在开发和应用人工智能技术时，能够有效避免法律风险。欧盟正在考虑对生成式人工智能模型实施分级监管，模型的复杂性和潜在风险越高，监管要求越严格。这种分级方法有助于确保更强大的 AI 技术在使用时能够得到更严密的监管。（IT之家）
3.海外流行物联网云平台 OvrC 曝一系列重大漏洞，黑客可远程执行恶意代码
11 月 16 日消息，安全公司 Claroty 发布报告，曝光了一款海外流行的物联网设备云端管理平台 Ovr 内含的一系列重大漏洞。安全公司声称黑客可以接连利用这些漏洞实现在物联网设备上远程执行恶意代码，而根据 CVSS 风险评估，部分曝光的漏洞风险评分高达 9.2（满分 10 分）。
据悉，OvrC 物联网平台的主要功能是通过移动应用或基于 Web Socket 的界面为用户提供远程配置管理、运行状态监控等服务。自动化公司 SnapOne 在 2014 年收购了该平台，在 2020 年声称 OvrC 已拥有约 920 万台设备，而如今该平台预计坐拥 1000 万台设备。
IT之家参考安全报告获悉，相关漏洞主要包括输入验证不足、不当的访问控制、敏感信息以明文传输、数据完整性验证不足、开放式重定向、硬编码密码、绕过身份验证等，此类漏洞大多源于设备与云端接口的安全设计缺陷，黑客可利用漏洞绕过防火墙，避开网络地址转换（NAT）等安全机制，从而在平台设备上运行恶意代码。在研究人员报告后，大部分问题已于去年 5 月被修复，但仍有两个漏洞直到本月才得到解决，目前，该平台已完全修复相应漏洞。（IT之家）
4.腾讯回应与淘宝互联互通：战略合作最终作用仍需时间观察，目前“非常满意”
11 月 13 日消息，今晚的腾讯财报业绩电话会议上，在回应与淘宝互联互通时，腾讯高管表示，做了很多努力，做了很多设计，也签订了协议，才实现了当前的合作。腾讯方面称，此次合作对腾讯而言能从支付中获得更多的收入，淘宝能获得更高用户转化率，用户也可以有更多的支付选择。腾讯还需要一段时间来观察战略合作最终发挥作用如何，目前对合作效果“非常满意”。
据淘宝天猫方面称，淘宝天猫始终秉持开放的合作理念，积极探索与各平台之间的互通合作，不断提升消费者购物体验，让消费者的购物更便捷、愉悦和高效。（IT之家）
5.工信部通报 27 款侵害用户权益行为的 App（SDK）
11 月 13 日消息，工信部今日发布关于侵害用户权益行为的 App（SDK）通报（2024 年第 9 批，总第 44 批）。
工业和信息化部高度重视用户权益保护工作，依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规，持续整治 App 侵害用户权益的违规行为。近期，工信部组织第三方检测机构进行抽查，共发现 27 款 App 及 SDK 存在侵害用户权益行为（详见附件），现予以通报。
上述 App 及 SDK 应按有关规定进行整改，整改落实不到位的，工信部将依法依规组织开展相关处置工作。（工信部）
左右滑动查看更多
6.全国 98 万部老人机被莫名扣费：手机主板被植入恶意程序，涉案金额达 347 万元
11 月 13 日消息，据检察日报 11 月 12 日报道，常州市中级法院判决一起 98 万部老人机被远程操控，莫名扣费案件。
报道称，去年 2 月，多名老人报案称发现手机在不知情情况下订购了一款“梦网短信”业务，每个月扣 6 元到 10 元不等的话费。经查，全国有 98 万部手机被服务器远程操控，导致自动订购增值业务。涉案金额达 347 万元。警方将服务器控制人张伟生抓获，关闭服务器。
据悉，事发前张伟生找到李明、方凯等人，将相关恶意扣费软件偷偷植入某公司生产的手机主板上。这些主板被卖给了专门生产老人机的厂家。
从报道中获悉，法院一审判处张伟生有期徒刑 12 年，并处罚金 30 万元；李明被判处有期徒刑 10 年，并处罚金 18 万元。被告人提出上诉。2024 年 5 月，方凯等人涉嫌盗窃罪移送至检察机关审查起诉。常州市中级法院裁定驳回上诉，维持原判。（IT之家）
图片、内容来自网络，部分内容经AI整合，侵删
