谷歌Adreno GPU安全警报：高通驱动曝9大关键漏洞，OEM补丁现已紧急推送

近日消息，在DEF CON 32安全大会上，三位来自谷歌的安全专家震撼揭露了超过9个高危漏洞，这些漏洞存在于广受欢迎的高通Adreno GPU驱动中。

这一发现于本月9日在美国拉斯维加斯的舞台上展出，突显了即便是最先进技术背后也可能潜藏的安全挑战。这些漏洞的公开演示不仅是对行业的一次警醒，也是推动技术安全向前迈出的重要一步，敦促厂商及时修补以保障全球数亿设备用户的数字安全。

Adreno GPU 驱动程序负责协调 GPU 硬件同 Android 等操作系统的通信，在系统内核中拥有深层权限。

而 Android 手机上的应用程序可直接同高通 Adreno GPU 驱动通信，不存在沙箱、额外权限检查。攻击者可利用研究人员发现的漏洞完全控制受影响设备的内存，进而接管整个设备。

谷歌 Android 安全红队经理 Xuan Xing 表示：

与庞大的安卓生态系统相比，我们只是一个小团队 —— 我们的工作范围太大，不可能面面俱到，因此我们必须弄清楚哪些方面会产生最大的影响。

那么，我们为什么要在这种情况下关注 GPU 驱动程序呢？因为不受信任的应用程序访问 GPU 驱动程序不需要任何权限。

这一点非常重要，我认为会吸引很多攻击者的注意。

高通发言人向外媒确认，高通方面已于 2024 年 5 月向 OEM 厂商提供相关漏洞补丁，高通鼓励终端用户从设备制造商处获取并应用这些补丁。

日本新闻协会警告：“AI搜索”技术涉水著作权争议，谷歌、微软等科技巨头陷法律漩涡

近日消息，日本新闻协会 17 日发表声明称，美国 IT 巨头谷歌、微软等公司提供的 AI 搜索引擎很可能构成对著作权的侵犯。该协会指出，AI 搜索等服务经常擅自利用新闻报道作为信息源、生成类似新闻报道的回答，并要求美国 IT 巨头获得新闻媒体的使用许可。

日本新闻协会将该服务描述为“将网络搜索引擎与生成式人工智能（AI）相结合”，即“搜索联动型生成式 AI 服务”。部分案例显示，搜索联动型 AI 对新闻报道进行了不恰当的转用和加工，生成了存在错误内容的回答。

该声明强调，（服务提供商）应当在确保准确性和可靠性后，再提供相关服务。同时，日本新闻协会还要求政府采取包括修改《著作权法》等，尽快对知识产权相关法律进行调整和完善。

日本新闻协会认为，网络搜索起到的作用是为人们寻找网上的各种著作物“指路”。但搜索联动型 AI 的性质完全不同，因为其直接显示内容。“在很多案例中，AI 搜索会原封不动地显示所参照的新闻报道的本质性内容，构成侵犯著作权（的行为）。”

谷歌：目前并无推出类ChatGPT Pro高级订阅服务的计划

近日消息，在一次近期的内部战略规划会议上，谷歌的首席执行官桑达尔·皮查伊（Sundar Pichai）针对公司未来的发展走向进行了清晰的表述。他着重提到，2025年对于谷歌在人工智能这个范畴而言，将会是一个极为关键的年份。并且他强调，公司务必进一步聚焦于运用AI技术去处理用户的切实问题。

皮查伊表示：“我们需要深刻认识到这个时刻的紧迫性，并加快公司内部的步伐。现在的竞争压力非常大。” 他进一步指出，尽管在历史上不一定需要成为首个推出产品的公司，但谷歌必须在产品的执行上做到最好。他认为，这正是2025年的核心所在。

在会议上，深度学习的联合创始人德米斯·哈萨比斯（Demis Hassabis）分享了他对一个通用 AI 助手的愿景，这个助手可以在任何领域、任何设备上无缝操作。他透露，谷歌计划在2025年上半年更新早期版本的助手 —— 项目阿斯特拉(Project Astra)，目前该项目仍然处于有限测试阶段。

针对是否会推出类似于 ChatGPT Pro 的200美元高级订阅服务，哈萨比斯表示:“目前我们没有这方面的计划。” 他指出，现有的20美元每月的 Gemini 高级订阅服务已经提供了良好的价值，但他并未完全排除未来推出高级订阅选项的可能性。“我并不是说绝对不会。”

这一立场也可能反映出谷歌在人工智能战略上的思路。相比于 OpenAI 的 ChatGPT Pro 提供的增强模型和额外的计算资源，谷歌似乎在此方面看到了有限的潜力，或者尚未具备相应的计算能力。

在去年12月底，谷歌发布了几款新 AI 模型，包括 Gemini2.0Flash、Flash Thinking 以及视频生成器 Veo2。根据谷歌的基准测试，Veo2在性能上超越了 OpenAI 备受关注的 Sora Turbo。