拼多多解散了在应用中加入恶意功能的团队；苹果首款混合现实头显即将亮相；Pandas 2.0 发布|极客头条

「极客头条」—— 技术人员的新闻圈！

CSDN 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。

整理 | 梦依丹

出品 | CSDN（ID：CSDNnews）

一分钟速览新闻点！

• 拼多多解散了在应用中加入恶意功能的团队

• 百度地图加入文心交通大模型和生成式 AI 

• 微信键盘推出 Mac 正式版

• 小米汽车售价及实车照曝光

• 字节跳动 2022 年收入增长 30% 超 800 亿美元

• 昆仑万维：目前人工智能等业务产品尚未产生实际收入

• 消息称苹果首款混合现实头显将亮相 2023 WWDC

• 意大利“封杀”ChatGPT？副总理发声：监管过度、赶紧恢复服务！

• 未来 OpenAI 将取代现有许多 LLM 应用

• 西部数据数据泄露 可能继续导致部分业务中断

• 推特用户主页蓝鸟标志换狗头，狗狗币一度大涨 30％

• 谷歌削减员工服务开支

• Pandas 2.0 发布

• Elasticsearch 8.7.0 发布

国内要闻

拼多多解散了在应用中加入恶意功能的团队

拼多多在第三方应用商店发行的版本中加入了提权等恶意功能，被曝光之后遭到 Google 的封杀。安全专家表示，他们从未看到过一个主流应用会像拼多多那样做。匿名拼多多员工称，公司在 2020 年组建了一支由大约 100 名工程师和产品经理组成的团队，致力于挖掘 Android 手机漏洞，开发漏洞利用方法，将其转化为利润。消息源称，拼多多应用的恶意功能最初只针对农村和小城镇的用户，避开北京上海之类大都市的用户，此举旨在降低被暴露的风险。通过收集用户活动的大量数据，拼多多能全面了解用户习惯、兴趣和偏好，改进其机器学习模型，提供更具有个性化的推送通知和广告，吸引用户打开应用并下单。

在被曝光之后该团队于三月初被解散。拼多多是在 3 月 5 日释出 v6.50.0 更新移除了漏洞利用代码。匿名员工称，两天之后开发漏洞利用的团队遭到解散。第三天团队成员发现他们被内部使用的工作通讯应用 Knock 锁定，失去了访问内网文件的权限。工程师访问大数据、数据表和日志系统的权限也被撤销。大部分团队成员被转移到了 Temu，被分配到不同部门，从事营销或开发推送通知的工作。20 名核心的网络安全工程师仍然留在公司。安全专家称，虽然漏洞利用代码移除了，但底层代码仍然留在那里，仍然可以被重新激活去执行攻击。（Solidot）

百度地图加入文心交通大模型和生成式 AI 

昨日，百度地图 V18 版本正式推出，发布文心交通大模型 Beta 版。在新版本中，全城市范围、全驾车过程提供三维动态高精指引复杂路口、易违章路段、交通事件提醒一目了然，还有全新升级的车道导航。另外百度还发布了数字人「叶悠悠」，拥有更强大的上下文理解能力，支持连续对话。

微信键盘推出 Mac 正式版

微信键盘去年推出手机端 APP 后，就因界面清爽、联想功能好用等优势，成为不少用户的首选输入法。近日微信键盘正式推出 Mac 版本，复制了同样优势。
安装完成后，它基本上没有什么存在感，输入流畅，备选框的明亮绿色看着很是清爽，但功能上还不算丰富，譬如手机端常用的表情包推荐功能，在电脑上就还没有。Windows 客户端尚在开发中。

小米汽车售价及实车照曝光

近日，小米前员工在社交媒体上曝光了小米汽车的部分配置信息，售价区间 29.99-36.99 万元。新车定位为中型纯电动轿车，车身的长宽高分别为 4860×1980×1666mm。新车将搭载 3 颗激光雷达、4颗毫米波雷达及高通骁龙 8295 芯片，配合 Xiaomi Pilot 小米自动驾驶系统，使该车达到 L3 级自动驾驶能力。小米首款电动汽车将采用双电机四驱动力，零百公里加速时间最快 3.6s，提供 90kWh 和 120kWh 两种电池容量版本配置可选，对应的续航里程分别为 766km 和 1036km。（电动知家）

字节跳动 2022 年收入增长 30% 超 800 亿美元

据知情人士透露称，字节跳动 2022 年营收超 800 亿美元（5514 亿元人民币）直逼腾讯，较 2021 年的 600 亿美元涨超 30% 以上。报道指出，字节大部分收入增长来自核心广告业务，其广告收入较 2021 年翻了 2.5 倍，达到 100 亿美元左右。同时报道指出，字节电商领域的扩张带动起业绩快速增长，去年抖音电商交易总额达 1.41 万亿元，较 2021 年同比增长 76%。不过这一消息曾被抖音电商负责人辟谣。(The Information)

昆仑万维：目前人工智能等业务产品尚未产生实际收入

昆仑万维披露股价异动公告，目前公司 AIGC、人工智能等业务产品尚未产生实际收入，预计对公司 2023 年财务状况不会产生较大贡献。AIGC 技术需要持续大规模资金的投入，投资回报慢，如果公司继续加大投入，预计还会对公司 2023 年财务状况产生负面影响，请广大投资者注意投资风险，谨慎投资。公司及控股股东、实际控制人不存在应披露而未披露的重大事项，也不存在处于筹划阶段的重大事项。

国际要闻

消息称苹果首款混合现实头显将亮相 2023 WWDC

据报道，苹果已经确定将于 2023 年 6 月 5 日（北京时间 6 月 6 日）举行今年的全球开发者大会（2023 WWDC），这将成为该公司历史上最重要的日子之一，因为他们届时很有可能会推出备受期待的混合现实头显，由此拉开“后 iPhone 时代”的序幕。此次发布会除了推出头显外，还有可能同步推出 xrOS 操作系统和配套的服务，以及一款软件开发套件和平台，便于开发者为其开发新型应用。

意大利“封杀”ChatGPT？副总理发声：监管过度、赶紧恢复服务！

几天前，意大利国家数据机构——意大利个人数据保护局（DPA）宣布禁止使用聊天机器人 ChatGPT，并限制开发这一平台的 OpenAI 公司处理意大利用户信息。不过当地时间周日，意大利副总理在社交平台上表态，批评了 DPA 暂时禁止聊天机器人 ChatGPT 的决定，称其出于隐私担忧的屏蔽行为似乎过度了，希望能尽快恢复 ChatGPT 在意大利的服务。

未来 OpenAI 将取代现有许多 LLM 应用

尽管创业生态系统对创新很重要，但在不久的将来，随着 OpenAI 功能扩展，当下许多产品和计划将被 OpenAI 所吞没。OpenAI 的一举一动，都会对整个 LLM 生态系统产生连锁反应。正如过去手机上，有很多手电筒 app，直到手机的操作系统标配了手电筒功能，这些应用便没了踪迹。

西部数据数据泄露 可能继续导致部分业务中断

4 月 3 日消息，电脑驱动器制造商和数据存储公司西部数据(WDC.US)周一表示，其于 3 月 26 日发现有未经授权的第三方访问了其多个系统，这意味着该公司面临安全漏洞。根据正在进行的调查，该公司认为未经授权的一方在事件发生后获得了某些数据，但被盗信息的性质和范围尚不清楚。据了解，该公司正在实施积极的措施，以确保其业务运营，包括将系统和服务下线。

推特用户主页蓝鸟标志换狗头，狗狗币一度大涨 30％

日前，推特（Twitter）用户的官方主页键上方不再是以往的蓝色小鸟推特标志，改为一个柴犬的卡通头像，推特官方之前并没有官宣以上变动，本周一也没有回应媒体有关主页键变动的问题，受其影响，狗狗币一度大涨 30％。

谷歌削减员工服务开支

谷歌的首席财务官 Ruth Porat 最近在一封罕见的全公司范围内的电子邮件中表示，公司正在削减在员工服务上的开支。Porat 在邮件中称，该公司 2023 年的重要目标之一是“通过提高速度和效率实现持久的节约”。所有的私人助理和职能部门都在朝着这个方向努力。在媒体看到的另一份文件中，谷歌表示，其正在削减在员工健身课程、订书机、和胶带方面的开支，并减少员工更换笔记本电脑的频率。（财联社）

程序员专区

Pandas 2.0 发布

Python 数据分析库 Pandas 发布了一个 2.0 版本，此版本包括一些新功能、错误修复和性能改进，建议现有用户在升级到 Pandas 2 之前先升级到 Pandas 1.5.3，并确保他们的代码不会产生 FutureWarning 或 DeprecationWarning 消息。该版本还弃用了一些功能，如弃用 pandas.io.sql.execute()、弃用了将带有系统本地时区的日期时间字符串解析为 tzlocal 的做法，可通过 tz 关键字或明确调用 tz_localize 来代替（GH50791）等，详情可戳：https://github.com/pandas-dev/pandas/releases/tag/v2.0.0

Elasticsearch 8.7.0 发布

该版本更新的功能有，Ingest Node，让 JsonProcessor 更严格，以免默默丢弃数据、 Bug 修复方面，不要为 empty buckets 创建新的 DoubleHistogram 实例、不允许 String 以外的 map key types 、当预测不可用时回退到实际 shard size 等，详情可戳：https://www.elastic.co/guide/en/elasticsearch/reference/8.7/release-notes-8.7.0.html