研究警告：AI生成代码中的"软件包幻觉"可能引发供应链灾难
根据即将在2025年USENIX安全研讨会上发表的研究报告，AI生成的代码中存在大量指向不存在软件包的"软件包幻觉"现象。研究人员测试发现，在576,000个代码样本中，19.7%的软件包引用指向不存在的包，其中43%的幻觉包会在10次查询中重复出现。开源LLM产生的软件包幻觉率(22%)显著高于商业模型(5%)，且JavaScript代码的幻觉率(21%)高于Python代码(16%)。研究人员警告，这种可重复的幻觉模式可能被恶意攻击者利用，通过发布同名恶意软件包实施供应链攻击。
來源：arstechnica
根据即将在2025年USENIX安全研讨会上发表的研究报告，AI生成的代码中存在大量指向不存在软件包的"软件包幻觉"现象。研究人员测试发现，在576,000个代码样本中，19.7%的软件包引用指向不存在的包，其中43%的幻觉包会在10次查询中重复出现。开源LLM产生的软件包幻觉率(22%)显著高于商业模型(5%)，且JavaScript代码的幻觉率(21%)高于Python代码(16%)。研究人员警告，这种可重复的幻觉模式可能被恶意攻击者利用，通过发布同名恶意软件包实施供应链攻击。
來源：arstechnica
亚马逊发言人最新澄清，拆分关税价格的方案仅在其超低价折扣平台"Amazon Haul"针对部分商品进行过内部讨论，强调主站从未考虑实施该措施，目前所有亚马逊平台均未实际执行此项功能。此前白宫曾指责该计划为"敌对行为"导致股价波动。
来源：ZeroHedge
白宫抨击亚马逊标注关税成本为"敌对政治行为"
白宫周二强烈谴责亚马逊计划在其网站上展示特朗普总统关税政策导致的商品额外成本，发言人卡罗琳·莱维特称这是"敌对政治行为"，并质疑为何亚马逊未在拜登政府时期标注通胀影响。该零售巨头股价应声下跌2%，此前报道显示亚马逊将明确区分商品价格中的关税部分，效仿SHEIN和Temu等跨境电商的收费标注做法。莱维特的激烈回应暴露出特朗普与亚马逊创始人贝索斯之间新出现的裂痕，尽管贝索斯近期曾向共和党阵营捐款百万美元并限制《华盛顿邮报》刊发批评特朗普的评论文章。
来源：CNBC
白宫周二强烈谴责亚马逊计划在其网站上展示特朗普总统关税政策导致的商品额外成本，发言人卡罗琳·莱维特称这是"敌对政治行为"，并质疑为何亚马逊未在拜登政府时期标注通胀影响。该零售巨头股价应声下跌2%，此前报道显示亚马逊将明确区分商品价格中的关税部分，效仿SHEIN和Temu等跨境电商的收费标注做法。莱维特的激烈回应暴露出特朗普与亚马逊创始人贝索斯之间新出现的裂痕，尽管贝索斯近期曾向共和党阵营捐款百万美元并限制《华盛顿邮报》刊发批评特朗普的评论文章。
来源：CNBC
社科院报告建议增发2-3万亿特别国债并设立2万亿股市平准基金应对内外挑战
中国社会科学院金融研究所报告建议，面对复杂国际局势，我国应年内额外增发2万亿至3万亿元特别国债，并加快设立2万亿元股市平准基金，以促消费、稳市场，增强经济韧性。报告还提出优化房地产政策、支持外贸企业转型等多项措施，强调需发挥国家信用作用，为全球经济注入稳定性。
来源：新浪财经
中国社会科学院金融研究所报告建议，面对复杂国际局势，我国应年内额外增发2万亿至3万亿元特别国债，并加快设立2万亿元股市平准基金，以促消费、稳市场，增强经济韧性。报告还提出优化房地产政策、支持外贸企业转型等多项措施，强调需发挥国家信用作用，为全球经济注入稳定性。
来源：新浪财经
沃尔玛被曝已通知中国供应商恢复发货：新关税成本将由美方承担
据香港《南华早报》4月29日报道，在中美贸易争端升级而导致货运量锐减后，最近几天，沃尔玛和其他美国主要零售商已通知中国江浙地区的部分制造商恢复供货。
来源：观察者网
据香港《南华早报》4月29日报道，在中美贸易争端升级而导致货运量锐减后，最近几天，沃尔玛和其他美国主要零售商已通知中国江浙地区的部分制造商恢复供货。
来源：观察者网
朝鲜IT人员在华因窃取中国军事机密被拘留
据朝鲜消息人士29日透露，朝鲜IT人员日前因在华窃取中国军事技术被当地公安拘留。朝方被曝尝试窃取其“血盟”中国的军事机密，实属罕见。
据悉，朝鲜劳动党军需工业部旗下组织曾将A某等IT人员派遣到中国沈阳。A某上月携带笔记本电脑逃离宿舍后失联，最终被中国公安关押在拘留设施。中国公安在A某笔记本上发现中方武器等多项军事机密，A某已承认其犯罪行为。朝方得知相关情况后，迅速召回所有同批次在当地活动的IT人员。
鉴于朝鲜近年来借鉴俄乌战场经验，致力于研发小型无人机和无人机操作系统，A某窃取的中方机密或与无人机有关。
据韩美有关部门调查，朝鲜军需工业部正如朝鲜侦察总局和国防省一样设有专门的IT组织，展开非法网络活动创汇并窃取军工机密。军需工业部和侦察总局派往中国和东南亚等地的IT人员通常在网上伪造身份执行任务。
来源：韩联社
据朝鲜消息人士29日透露，朝鲜IT人员日前因在华窃取中国军事技术被当地公安拘留。朝方被曝尝试窃取其“血盟”中国的军事机密，实属罕见。
据悉，朝鲜劳动党军需工业部旗下组织曾将A某等IT人员派遣到中国沈阳。A某上月携带笔记本电脑逃离宿舍后失联，最终被中国公安关押在拘留设施。中国公安在A某笔记本上发现中方武器等多项军事机密，A某已承认其犯罪行为。朝方得知相关情况后，迅速召回所有同批次在当地活动的IT人员。
鉴于朝鲜近年来借鉴俄乌战场经验，致力于研发小型无人机和无人机操作系统，A某窃取的中方机密或与无人机有关。
据韩美有关部门调查，朝鲜军需工业部正如朝鲜侦察总局和国防省一样设有专门的IT组织，展开非法网络活动创汇并窃取军工机密。军需工业部和侦察总局派往中国和东南亚等地的IT人员通常在网上伪造身份执行任务。
来源：韩联社
王毅同巴外长通话呼吁印巴克制 中方支持巴方反恐行动
中国外交部长王毅在与巴基斯坦外长达尔通话时表示，中方密切关注当前印巴紧张局势，支持巴方打击恐怖主义的行动，理解其安全关切，并呼吁印巴双方保持克制，避免事态升级，共同维护地区和平稳定。
来源：人民网
中国外交部长王毅在与巴基斯坦外长达尔通话时表示，中方密切关注当前印巴紧张局势，支持巴方打击恐怖主义的行动，理解其安全关切，并呼吁印巴双方保持克制，避免事态升级，共同维护地区和平稳定。
来源：人民网
4月29日海外社交网络平台传播英伟达打算在中国作为独立公司运营，将通过与中国国内公司建立合资企业来实现业务分拆。英伟达官方向界面新闻回应表示，此传闻完全为假消息，相关些说法没有任何依据，而将毫无根据的主张和猜测作为事实发表是不负责任的。
来源：财联社
来源：财联社
阿里巴巴10日发布Qwen3系列AI模型，宣称其性能在部分领域超越谷歌和OpenAI的最佳模型。该系列包含0.6亿至2350亿参数共8款模型，其中最大参数版本Qwen-3-235B-A22B在编程竞赛平台Codeforces和数学基准测试AIME上表现优于OpenAI的o3-mini及谷歌Gemini 2.5 Pro。阿里表示这些"混合推理"模型能自主事实核查，并支持119种语言训练，采用教科书、代码片段等近36万亿token数据集。虽然最大模型尚未公开，但开放下载的Qwen3-32B已在编码测试LiveCodeBench超越OpenAI o1模型。行业人士指出，这类开源先进模型将推动中国企业在美国芯片限制下加速自主工具开发。
来源：TechCrunch
俄罗斯外交部长谢尔盖·拉夫罗夫要求国际社会承认俄罗斯对克里米亚以及俄占乌克兰其他四个地区的控制权。俄罗斯方面非法声称这四个地区为己有。这一表态坚持了克里姆林宫在谈判中的最大立场，诉求超出了美国提议的范畴。
来源：华尔街日报
来源：华尔街日报
有记者问：据媒体报道，近日，波音公司飞回3架拟交付中国航空公司的波音737Max飞机，称中方已停止接收波音客机，请问中方有何评论？
答：我们注意到有关报道。中美两国在民航领域保持了长期互利合作，有力推动了两国贸易和人员往来。美方挥舞关税大棒严重冲击全球产业链供应链稳定，扰乱国际航空运输市场，很多企业无法开展正常贸易投资活动，中国的相关航空公司、美国波音公司都深受其害。中方愿继续支持两国企业开展正常的商业合作，希美方能倾听企业的呼声，为企业正常贸易投资活动创造稳定可预期的环境。
来源：界面新闻
答：我们注意到有关报道。中美两国在民航领域保持了长期互利合作，有力推动了两国贸易和人员往来。美方挥舞关税大棒严重冲击全球产业链供应链稳定，扰乱国际航空运输市场，很多企业无法开展正常贸易投资活动，中国的相关航空公司、美国波音公司都深受其害。中方愿继续支持两国企业开展正常的商业合作，希美方能倾听企业的呼声，为企业正常贸易投资活动创造稳定可预期的环境。
来源：界面新闻
我国将开展市场准入壁垒清理整治行动
按照党中央、国务院关于完善市场准入制度的有关要求，国家发展改革委会同商务部、市场监管总局印发《关于开展市场准入壁垒清理整治行动 促进全国统一大市场建设的通知》，于4月29日对外公布。
本次清理整治的重点是，以地方性法规、规章、行政规范性文件、其他政策性文件等形式设立和实行的违反市场准入制度要求的各类规定文件，以及各级政府违规设置市场准入壁垒的各类做法情形。
来源：新华社
按照党中央、国务院关于完善市场准入制度的有关要求，国家发展改革委会同商务部、市场监管总局印发《关于开展市场准入壁垒清理整治行动 促进全国统一大市场建设的通知》，于4月29日对外公布。
本次清理整治的重点是，以地方性法规、规章、行政规范性文件、其他政策性文件等形式设立和实行的违反市场准入制度要求的各类规定文件，以及各级政府违规设置市场准入壁垒的各类做法情形。
来源：新华社
Kali Linux警告因丢失仓库签名密钥导致更新失败
Kali Linux开发商Offensive Security警告用户需手动安装新仓库签名密钥（ED65462EC8D5E4C5），否则将因旧密钥（ED444FF07D8D0BF6）失效触发"Missing key"错误导致更新失败。该公司承认2月18日冻结仓库后丢失原密钥访问权限，计划本周解冻并启用新密钥签名，建议用户通过sudo wget命令强制更新密钥环，或直接重装集成新密钥的系统镜像。这是继2018年GPG密钥过期后，Kali Linux再次因密钥管理问题要求用户手动干预更新。
OffSec 建议用户使用以下命令手动下载并安装新的存储库签名密钥：
来源：Bleeping Computer
Kali Linux开发商Offensive Security警告用户需手动安装新仓库签名密钥（ED65462EC8D5E4C5），否则将因旧密钥（ED444FF07D8D0BF6）失效触发"Missing key"错误导致更新失败。该公司承认2月18日冻结仓库后丢失原密钥访问权限，计划本周解冻并启用新密钥签名，建议用户通过sudo wget命令强制更新密钥环，或直接重装集成新密钥的系统镜像。这是继2018年GPG密钥过期后，Kali Linux再次因密钥管理问题要求用户手动干预更新。
OffSec 建议用户使用以下命令手动下载并安装新的存储库签名密钥：
sudo wget https://archive.kali.org/archive-keyring.gpg -O /usr/share/keyrings/kali-archive-keyring.gpg
来源：Bleeping Computer
DeepSeek AI新模型R2引发热议：成本效率与性能或创行业新标杆
中国AI初创公司DeepSeek的下一代开源模型R2近日在社交媒体引发广泛猜测，传闻称其采用混合专家架构（MoE），参数规模达1.2万亿，开发成本较OpenAI的GPT-4o降低97.3%，并基于华为昇腾910B芯片集群训练，效率达同类英伟达A100集群的91%。尽管公司未公开回应，但硅谷风投Menlo Ventures合伙人Deedy Das在X平台指出，R2标志着"供应链脱离美国的重大转变"，该帖获得超60万次浏览。此前路透社曾报道R2或于本月发布，但DeepSeek始终未透露具体进展。
来源：南华早报
中国AI初创公司DeepSeek的下一代开源模型R2近日在社交媒体引发广泛猜测，传闻称其采用混合专家架构（MoE），参数规模达1.2万亿，开发成本较OpenAI的GPT-4o降低97.3%，并基于华为昇腾910B芯片集群训练，效率达同类英伟达A100集群的91%。尽管公司未公开回应，但硅谷风投Menlo Ventures合伙人Deedy Das在X平台指出，R2标志着"供应链脱离美国的重大转变"，该帖获得超60万次浏览。此前路透社曾报道R2或于本月发布，但DeepSeek始终未透露具体进展。
来源：南华早报
OpenAI宣布为ChatGPT搜索新增购物功能，用户可通过聊天界面搜索商品并跳转至商家网站完成购买。该功能目前不含赞助广告，产品推荐基于用户偏好、存储记忆及全网评论，涵盖电子产品、时尚、家居和美容等类别，其运作方式类似Google Shopping但采用更对话化的推荐逻辑。
来源：arstechnica
华为即将测试昇腾910D AI晶片 目标性能超越英伟达H100
中国科技巨头华为正筹备测试其最新AI处理器昇腾910D，旨在性能上超越英伟达H100晶片，并计划于5月底获取首批样品。据知情人士透露，华为已与中国多家科技公司接触，评估该晶片的技术可行性。若测试成功，昇腾910D有望助力华为提升AI晶片市场竞争力，并在美国对华技术限制背景下，为中国企业智能化转型提供支持。
来源：联合早报
中国科技巨头华为正筹备测试其最新AI处理器昇腾910D，旨在性能上超越英伟达H100晶片，并计划于5月底获取首批样品。据知情人士透露，华为已与中国多家科技公司接触，评估该晶片的技术可行性。若测试成功，昇腾910D有望助力华为提升AI晶片市场竞争力，并在美国对华技术限制背景下，为中国企业智能化转型提供支持。
来源：联合早报
