---
author: 硬核老王
category: 硬核观察
comments_data:
- date: '2023-03-08 05:40:50'
  message: 说明如果没有 UEFI，会有更多的恶意软件。
  postip: 183.210.224.191
  username: 来自江苏无锡的 Firefox 109.0|Ubuntu 用户
- date: '2023-03-08 14:49:01'
  message: 微软刚刚在 Windows 11 强制使用 Secure Boot，白忙活了。。。
  postip: 123.233.188.146
  username: 来自山东济南的 Chrome 110.0|Windows 10 用户
- date: '2023-05-06 23:09:11'
  message: 厉害了
  postip: 175.152.181.199
  username: 来自四川成都的 Firefox 112.0|Ubuntu 用户
count:
  commentnum: 3
  favtimes: 0
  likes: 0
  sharetimes: 0
  viewnum: 3614
date: '2023-03-07 17:43:02'
editorchoice: false
excerpt: "? 野外发现第一个绕过安全启动的 UEFI 恶意软件\r\n? OpenAI 并没有想到 ChatGPT 会如此成功\r\n? 谷歌的 1000
  种语言的人工智能模型迈出关键一步\r\n» \r\n»"
fromurl: ''
id: 15605
islctt: false
largepic: /images/p/202303/07/174206l27r7psshpoqres9.jpg
permalink: /article-15605-1.html
pic: /images/p/202303/07/174206l27r7psshpoqres9.jpg.thumb.jpg
related: []
reviewer: ''
selector: ''
summary: "? 野外发现第一个绕过安全启动的 UEFI 恶意软件\r\n? OpenAI 并没有想到 ChatGPT 会如此成功\r\n? 谷歌的 1000
  种语言的人工智能模型迈出关键一步\r\n» \r\n»"
tags:
- 安全启动
- ChatGPT
- AI
thumb: false
title: '硬核观察 #933 野外发现第一个绕过安全启动的 UEFI 恶意软件'
titlepic: true
translator: ''
updated: '2023-03-07 17:43:02'
---

![](/images/p/202303/07/174206l27r7psshpoqres9.jpg)


![](/images/p/202303/07/174214q7410yyjjjcidggt.jpg)


### 野外发现第一个绕过安全启动的 UEFI 恶意软件


研究人员宣布了一项重大的网络安全发现，一个被称之为 BlackLotus 的恶意软件可以劫持计算机的启动过程，即使启用了安全启动和其他先进的保护措施。这是世界上发现的第一个此类恶意软件的真实实例。BlackLotus 是一个 UEFI 启动套件，可以劫持 UEFI 的工作。UEFI 本身就是一个操作系统，在电脑开机后首先运行，它位于一个焊接在计算机主板上的闪存芯片中，这使得它很难被检查或修补。BlackLotus 利用了一个 Windows 的安全漏洞，一旦成功植入，这个 UEFI 启动包将禁用操作系统的安全机制，使计算机被隐蔽感染，即使在重新安装操作系统或更换硬盘后也无法清除。



> 
> **[消息来源：Ars Technica](https://arstechnica.com/information-technology/2023/03/unkillable-uefi-malware-bypassing-secure-boot-enabled-by-unpatchable-windows-flaw/)**
> 
> 
> 



> 
> 老王点评：虽然一直理论上猜测会有突破安全启动机制的恶意软件，但是真没想到就这样出现了，而且已经在地下市场售卖了一段时间。
> 
> 
> 


![](/images/p/202303/07/174228uph2et99td2tf7p2.jpg)


### OpenAI 并没有想到 ChatGPT 会如此成功


当 OpenAI 在 2022 年 11 月发布 ChatGPT 时，它并没有预料到这个 AI 聊天机器人会取得难以想象的成功。OpenAI 内部将之视为研究预览，旨在收集公众的反馈以消除部分缺陷。ChatGPT 使用的技术都不是新的，ChatGPT 使用的是发布于 2022 年 1 月的 GPT-3.5，而 GPT-3.5 是 2020 年发布的 GPT-3 的更新版。



> 
> **[消息来源：Technology Review](https://www.technologyreview.com/2023/03/03/1069311/inside-story-oral-history-how-chatgpt-built-openai/)**
> 
> 
> 



> 
> 老王点评：虽然困惑于 ChatGPT 如此成功，但是这不妨碍 OpenAI 迅速利用它的成功推动发展。
> 
> 
> 


![](/images/p/202303/07/174241ilsuznsnqjl0qu7u.jpg)


### 谷歌的 1000 种语言的人工智能模型迈出关键一步


去年 11 月，谷歌宣布其计划创建一个支持世界上 1000 种最常用语言的语言模型，同时还披露了其通用语音模型（USM）。周一，谷歌披露了 USM 的更多信息，称其是创建该语言模型迈出的 “关键性的第一步”。谷歌将 USM 描述为 “一个最先进的语音模型系列”，它有 20 亿个参数，经过了 1200 万小时的语音和超过 300 种语言的 280 亿个句子的训练。USM 已经被 YouTube 用来生成封闭式字幕，支持超过 100 种语言，并将作为基础来建立一个更加广泛的系统。



> 
> **[消息来源：The Verge](https://www.theverge.com/2023/3/6/23627788/google-1000-language-ai-universal-speech-model)**
> 
> 
> 



> 
> 老王点评：可能很快全球各地的人用语言互相交流将不再是问题。
> 
> 
>