本周新闻合集：思科回应裁员：不实消息，但在重新调整团队；前 AWS 员工制造美国金融业最大数据泄露事件；苹果合同工定期监听 Siri 录音；华为仍在参与 Google 新操作系统 Fuchsia OS 的开发；Electron 6.0.0 发布，带来 4 项重大改进；Chrome 76 发布，默认屏蔽 Flash；韩企被爆用免费饮料换 GitHub 上的 star；报道称 900 多万人从事刷流量产业。

科技公司

思科回应裁员：不实消息但在重新调整团队

针对互联网上裁员传言，思科方面回复称，正在重新调整团队的过程中，会与受影响的员工紧密沟通，帮助他们在思科当前空缺的各种职位中优先找到适合的岗位。早些时候，有消息称，思科将在中国区裁员，其上海公司已被通知全部裁员。对此思科回复表示，此为不实消息，上海研发办公室基本没有影响，7 月 31 日还公布了几位新任总监和技术负责人被晋升的消息。对于“N+7”的传言，思科回复不便透露，但表示公司内部有空岗位出来时，会优先安排受影响的员工。

前 AWS 员工制造美国金融业最大数据泄露事件

近日，前 AWS 员工因未经授权闯入 Capital One 服务器，并窃取 1.06 亿信用卡持卡人或申请者的个人信息，受到“计算机欺诈和滥用行为”的指控。此次事件中，黑客窃取的信息包括 140000 个社会安全号码（SSN）和 80000 个银行账号，涉及约 1 亿美国公民和 600 万加拿公民的数据。大部分数据为 2005 年至 2019 年初申请信用卡的消费者和小企业提供的信息。这些信息包括姓名、地址、邮政编码、电话号码、电子邮件地址、出生日期以及个人收入报告。据悉，这也是有史以来美国金融机构最大的数据泄露事件。

谷歌成为与 VMware 合作的第三大主流云供应商

近日，谷歌与 VMware 宣布达成合作。根据谷歌方面的表述，双方将提供一个开放的平台，以确保云原生应用跨多云环境实现一致的部署、操作和安全性。在这两家公司达成协议后，VMware 用户将能够在今年底之前将虚拟化工作负载升级到 Google Cloud。这项合作将借助部署在 GCP 上的 VMware Cloud Foundation 基础架构软件，由 VMware Cloud Verified 合作伙伴 CloudSimple 负责构建和运行。据了解，谷歌是与 VMware 签署该协议的第三家主要云提供商，微软在 5 月份宣布了这项交易，自 2017 年以来，AWS 就在广泛的合作中支持 VMware 工具。

GitHub 被爆开始实名制，以便于执行美国贸易制裁

GitHub 封禁受美国贸易制裁的国家事件持续发酵，有消息指出，“GitHub 被曝按过往登录 IP 址判定用户的国别来执行美国贸易制裁，即使只逗留，而 Account Reactivation Request Form 要求照片身份证副本（a copy of your photo identification (ID)）、自拍（a selfie）和身份号（the ID number），故 GitHub 正渐行实名制。”

苹果合同工定期监听 Siri 录音

与亚马逊和 Google 类似，苹果也雇佣合同工去监听 Siri 录音以帮助改进语音助手。苹果会将 Siri 收集的一小部分录音分享给全球各地的合同工，他们的任务则是根据各种因素对 Siri 的回答进行评分，其中包括激活 Siri 是否出于偶然，提问是否能得到 Siri 的帮助，以及 Siri 的回答是否恰当。这些录音可能会涉及到私人医疗信息、毒品交易和性行为。苹果表示这些数据只是 “被用来帮助 Siri 和听写功能更好地了解你，更准确地识别你所说的话”，称每天发送的录音请求不到 1%，而且通常只有几秒钟。

微软准备测试 Windows 10 的云端恢复功能

微软向测试者释出了新的预览版本 Windows 10 Insider Preview Build 18950 (20H1)，透露了名叫 Cloud download 的功能，但这项功能尚未启用，还无法工作，微软表示会在准备就绪后提供给测试者测试。这项功能看起来类似苹果 macOS 云端恢复功能，从系统出故障之后从云端下载一份拷贝重新安装。要提供这项功能，微软显然需要得到 OEM 厂商的支持，所有重要的驱动都需要工作良好。

证据显示：华为仍在参与 Google 新操作系统 Fuchsia OS 的开发

Fuchsia 中文社区写道："有证据显示：尽管受到美国制裁，华为仍在参与 Google 新操作系统 Fuchsia OS 的开发。去年年底，我们发现华为正在与谷歌的 Fuchsia 合作的证据，甚至努力将操作系统带到他们自己的 Honor Play 游戏手机上，作为中国的顶级科技公司，近几个月华为公司受到美国政府前所未有的制裁，也被禁止和美国科技行业的合作。但是有证据表明，华为仍在参与 Google 全新操作系统 Fuchsia OS 的开发。（注：这并没有违法美国的禁令，Fuchsia 本身是一个允许任何人参与贡献的开源项目）

IT 业界

Electron 6.0.0 发布，带来 4 项重大改进

Electron 团队刚刚发布了 Electron 6.0.0。你可以通过 npm install electron@latest 安装或从发布网站下载。新版本包含许多升级、修复和一些新功能。Electron 的大部分功能都是由 Chromium、Node.js 和 V8 的核心组件提供的。Electron 与这些项目保持同步，为用户提供最新的 JavaScript 功能、性能改进和安全修复程序。

下载地址：

https://electronjs.org/releases/stable

Chrome 76 发布，默认屏蔽 Flash

Google 释出了 Chrome 76，默认屏蔽 Flash，禁用了隐身模式检测，网站不再能利用脚本检测用户是否使用了隐身模式。其它功能还有简化 Progressive Web Apps 的安装，更多开发者功能，注册新网站时会提醒使用强密码，在同一个地方控制同步和 Google 服务设置，更可能的同步和删除历史，等等。

韩企被爆用免费饮料换 GitHub 上的 star

根据 Theregister 报道，一个 Github 上的开源项目是有问题的，这个项目是通过免费饮料来换取增加 star 的数量。这起事件在韩国最大的无线通信供应商 SK 电信运营的一个网站上曝光，SK 电信是该项目的赞助商，这场促销活动现已停止。该项目为 Metatron Discovery，这是一个实时数据分析的应用程序，基于一个定制版本的 Apache Druid。在这场活动作用下取得一些效果，该项目有近 2500 个 star。

中国 AI 人才在爆炸性增长，但却留不住

在过去 10 年，中国的 AI 人才增长了约 10 倍。2009 年，只有大约 100 名中国人工智能科学家（即在中国完成本科学业的科学家）参加了 NeurIPS 大会。10 年后，近 1000 人参加了这个大会，约占与会总人数的四分之一。NeurIPS 之所以备受关注，是因为它被认为是最有声望的大会，所以与会者代表了全球顶尖的 AI 人才。在过去的 10 年里，共有 15616 名人工智能科学家参加了这个大会，其中近 2800 名（约 18%）是中国人。在过去 10 年里参加 NeurIPS 大会的 2800 名中国与会者当中，约四分之三 (大于 2000) 目前在中国以外的地方工作。据估计，2000 多名 AI 人才已经离开中国，其中大约有 1700(85%) 人去了美国。一些人目前在谷歌和 IBM 等美国科技巨头公司工作，而另一些人则在加州大学洛杉矶分校和伊利诺斯州大学香槟分校等顶级学府担任教授。

Gartner：2018 年全球 IaaS 公有云服务市场增长 31.3%

根据 Gartner 最新的《Market Share Analysis: IaaS and IUS, Worldwide, 2018》报告，2018 年全球基础设施即服务（IaaS）市场规模达到 324 亿美元，相比 2017 年的 247 亿美元增长了 31.3%。亚马逊在 2018 年依旧是 IaaS 市场排名第一的厂商，第二至第五位依次是微软、阿里巴巴、谷歌和 IBM。

原 360 AI 研究院院长颜水成加盟依图科技，任职 CTO

7 月 29 日消息，计算机视觉和机器学习领域专家颜水成将加盟依图科技，担任首席技术官（CTO）一职。依图科技方面称，加入依图后，颜水成将带领团队夯实依图在人工智能基础理论和原创算法方面的技术优势，为依图在商业化场景落地方面提供强有力的技术支持，以更加贴近客户、更加有竞争力的成本和效率，将依图的软硬件一体化解决方案推广到更多的领域，推进产业发展、加速社会变革。加入依图科技前，颜水成曾任 360 集团副总裁、首席科学家、人工智能研究院院长。

三分之一的企业仍然使用 Windows XP

2019 年了，Windows 7 即将终止支持，但早已结束支持的 Windows XP 并没有退出历史舞台。根据 SpiceWorks 的 Future of Network and Endpoint Security 报告，32% 的企业仍然有至少一台 Windows XP 设备连接到网络。XP 于 2014 年结束扩展支持，最后一个 XP 版本 Windows POSReady 2009 则是在 2019 年 4 月结束支持。报告还发现，79% 的企业仍然有至少一台 Windows 7 设备连接到网络。Windows 7 将于 2020 年 1 月 14 日结束支持，三分之二的企业计划在这个日期前迁移 Windows 设备，四分之一的企业则计划在这个日期之后。保留旧的操作系统通常是因为旧的应用只能工作在旧操作系统上，升级或支持新操作系统对企业而言太昂贵了。

报道称 900 多万人从事刷流量产业

腾讯网络安全与犯罪研究基地高级研究员张宝峰指出，各类刷量平台在我国已超过 1000 家。“现在国内刷量产业的人员规模累计达到九百多万。” 张宝峰说，从流量黑产的结构来看，社交业务类的流量黑产已经占到了整个虚假流量黑产的 1/3，为重灾区；长视频类排第二，论坛内容类紧随其后。虚假流量的本质在于刷量。最开始，刷量者通过代理 IP 和用户登录态模拟协议进行操作，随着互联网公司的对抗策略逐渐升级，传统方法不好用了，很多论坛上就出现了一些 “接单” 和 “派单” 的群组，公关公司雇佣大量网民作为水军，来协力制造热点和热推。最新的刷量手法为人工刷和机器刷相结合：先通过人际网络渠道搜集、雇佣或租赁大量真实账号，将这些账号与下游的刷量平台相对接，再通过刷量平台自动进行涨粉、转发、打卡以及点赞、打榜等。

创作场景

思科回应上海裁员；韩企被爆用免费饮料换 GitHub 上的 star；苹果合同工定期监听 Siri 录音丨 Q 资讯