新闻杂谈

距离《阿里云盘与 Teambition 合并，可得3T不限速空间》仅仅 10 天，在2021年3月22日，阿里云盘正式开放公测。在公测启动后 2 周内，使用预约公测时预留的手机号注册登陆，即可自动领取额外容量（如已享有内测权益，将无法叠加享有公测预约权益）。

阿里云盘官方地址

• https://www.aliyundrive.com/
• 桌面版下载 https://yunpan.aliyun.com/downloads/apps/desktop/aDrive.exe
• 最新APP下载 https://www.aliyundrive.com/download
• TV 应用 https://www.dujin.org/20843.html

福利码缙哥哥将会不定期更新，如果你想尽快获得最新消息，可通过评论本文获取邮件通知！同时也欢迎小伙伴留言分享更多阿里云盘福利码！

缙哥哥9月专属福利码

不出意外的话，每个月都有，本期发放专属福利码300个，数量有限，先到先得。

9月福利码：缙哥哥uIEbc（200G）

历史阿里云盘福利码

心疼研发小哥	听君一席话	阿里云盘真美	硅基生物的活
盘很大忍一下	扩扩扩扩容了	今天要开心哦	新功能在做啦
奔跑吧彩蛋	想不到新口令	分享功能来了	有个开学活动
盘盘真可爱	码哥爱你们	阿里云的爱	不限速就是快
桌面版上线了	六一快乐	童心万岁	把盘子洗一下
ILOVEU	云端相册	本地相册	相册升级
快乐五一	快乐星球	快乐假期	热情扶桑
心花怒放	浪漫樱花	俏皮格桑	娇羞海棠
店铺大卖	春意盎然	百花齐放	繁花似锦
爱老虎油	面朝大海	马到成功	马上加薪
心有萌虎	春暖花开	心有猛虎	升职加薪
心中有虎	鸟语花香	细嗅蔷薇	人生巅峰
马上有钱	事业有成	上云上阿里云	阿里云购爆款
达摩院招保洁	寄快递用裹裹	发言人求来的	发言人送你的
许愿不要过气	扫地僧头发多	知识就是力量	知识需要容量
戴老师爱较真	巴巴带你扩容	天涯历知幸	江宁婆婆
科技中国	手机中国	资深盘友	我爱爱范儿
午后狂睡	yangyi	陈泥玛评测	飞跃彩虹

备注：表格中文字红色加粗的为当前有效码，被删除线删除的为已失效。

若出现“今日福利码兑换已达上限，请明日再试”的提示，可以在第二天再领取。根据几天的测试，应该是每个号每天可兑换 3 次。而且根据阿里云的习惯可以推官，每天刷新时间为上午 10 点钟。

近日，一份行政处罚决定书引发关注。2023年8月20日，江苏镇江市公安局丹徒分局民警接报警，发现一家牛肉汤馆提供的无线网络 WiFi 为开放式，输入密码即可登录，未记录用户号码。这家店铺被予以行政警告处罚。

记者在江苏公安执法公示平台搜索发现，这并非个例。仅2023年8月，镇江市公安局丹徒分局就开出了14份针对公共场所提供开放式WiFi的行政处罚决定书。根据处罚决定书，这样的做法被认为是没有履行网络安全保护义务。

事实上，据镇江市公安局网络安全保卫支队官方账号发布的信息，早在2018年2月，镇江警方就开始对公共场所 WiFi 分阶段调查、登记、备案，推动WiFi审计设备的普遍安装和使用。3个月后，2018年5月，镇江开出了第一张“WiFi罚单”。

对 WiFi 用户资料做记录的规定，已有至少17年历史。早在2006年，公安部出台的《互联网安全保护技术措施规定》中就明确，互联网服务提供者和互联网使用单位应当落实记录并留存用户登录和退出时间等。此外，还应当安装并运行互联网公共上网服务场所安全管理系统，并提供符合公共安全行业技术标准的联网接口。

网络安全法是中国第一部规范网络空间问题的法律，自2017年6月1日起施行。第21条规定，网络运营者应当按照规定履行安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。其中就包括，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于6个月。

若网络运营者不履行上述义务，网络安全法第59条规定，由有关主管部门责令改正，给予警告；拒不改正或导致危害网络安全等后果的，处1万元以上10万元以下罚款，对直接负责的主管人员处5000元以上5万元以下罚款。

对因不履行网络安全管理义务而带来危害的，严重者可入刑。

刑法286条规定：网络服务提供者经监管部门责令采取改正措施而拒不改正，致使违法信息大量传播、用户信息泄露或刑事案件证据灭失，造成严重后果的，处3年以下有期徒刑、拘役或者管制，并处或者单处罚金。

一些城市对于公共场所无线上网作出了更细致的规定。例如，2018年6月，江苏省扬州市公安局出台《关于加强公共无线上网场所网络安全治理的通告》，要求开通上网服务的公共场所在网络正式联通之日起30日内，向属地县级公安机关网络安全保卫部门备案。

此外，扬州发布的规定还要求，公共上网场所应采取手机短信验证、真实身份信息核验等实名认证方式；规范上网服务标识，在场所醒目位置统一悬挂“扬州市公共安全无线覆盖区域”的网络服务标识，禁止以“公共账号或固定密码”等非实名方式提供服务；禁止向身份不明或拒绝身份查验的用户提供上网服务等。

来源：南方周末

附录：《网络安全法》相关条款

第二十一条：

第二十一条　国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改：

（一）制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任；

（二）采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施；

（三）采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月；

（四）采取数据分类、重要数据备份和加密等措施；

（五）法律、行政法规规定的其他义务。

第五十九条：

第五十九条　网络运营者不履行本法第二十一条、第二十五条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五千元以上五万元以下罚款。

关键信息基础设施的运营者不履行本法第三十三条、第三十四条、第三十六条、第三十八条规定的网络安全保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网络安全等后果的，处十万元以上一百万元以下罚款，对直接负责的主管人员处一万元以上十万元以下罚款。

缙哥哥有话说

我觉得，小吃店根本没有保护用户信息安全的能力，要是大家把手机号提供给小吃店，被小吃店有意或无意中泄露出去，那该罚谁？

其次，法律面前应该人人平等且一视同仁，可以说绝大部分店子都是开放式 WiFi，那是不是应该一一处罚，否则被罚那14家如何做想？

又云“法不责众”，当绝大部分人都如此时，不应该有引导、过度么？如同电动车上牌……

8月15日，有摄影师发文称“自己拍的照片被视觉中国告侵权，还索赔8万多元”。事件迅速引发网友热议，“视觉中国”相关话题接连登上微博热搜榜。

国内知名摄影师戴建峰15日在微博和朋友圈发文表示，自己今天收到了视觉中国打来的电话，称公众号侵权使用了他们173张照片，还要赔偿他们8万多元，而这些所谓的“侵权照片”竟然是他自己拍摄的作品。戴建峰表示，他的这些作品从未和视觉中国进行合作，也没传过他们图库，结果就成了视觉中国所有的版权。

戴建峰表示，他发现视觉中国发过来的173张照片，是他这十几年陆陆续续拍的，有些曾发表在自己的公众号和微博上，但社交平台上的作品是带有水印的且非高清图。此前，他的一些作品也曾和国外图库网站有过合作，但他从未和视觉中国进行合作，也没上传照片到视觉中国的图库。

戴建峰提供的邮件截图显示，视觉中国称：“近期我司通过监测发现，在贵司微信公众号、网站的使用场景中，未经授权使用173张我司拥有著作权相关权利的视觉作品。经在我司版权管理系统对比核查，尚未查询到上述视觉内容的任何授权记录。”

戴建峰介绍，视觉中国给了他两个解决方案，限期8月18日之前回复。第一是双方合作，由他购买视觉中国素材库网站中的版权素材套餐，购买数量不低于已使用数量（173张）图片，图片单价每张300元，合作期限为1年。合作协议签订后，之前使用图片的责任可直接免责。第二种方案则是双方和解，由他向视觉中国支付173张图片费用，每张500元，一共86500元。

戴建峰表示不解：“不知道我的作品怎么成了视觉中国所有的版权，还要我赔偿，干了十几年第一次遇到。”

戴建峰介绍，他曾授权作品给朋友公司使用，朋友公司也反馈收到了视觉中国的电话，同样被视觉中国索要一定赔偿。他想知道的是，视觉中国从哪里获得了他的照片进行销售的，拿他的照片起诉了多少公司，又获得多少收益？

15日下午，据媒体报道，视觉中国创始人柴继军回应此事称，系误会，已与摄影师取得联系。

8月16日上午，针对视觉中国此前对于图片版权的回应，摄影师“Jeff的星空之旅”在其个人微博上再次回应称：“我不接受你们的观点。我已与 Stocktrek 进行核实，Stocktrek 明确告知我: 视觉中国无权销售我的作品，也没有我作品的任何版权。Getty 也无权将我的作品再次转授。这里没有误会，到现在，你们依然在网上非法销售我的作品，向我与他人谎称你们拥有作品的著作权并索赔。请立即停止你们的侵权行为！”

8月16日，Stocktrek Images 负责人 Ryan 表示，“戴建峰已经通知我们了，我正在尝试联系 Getty Images，让他们将他的图片撤下来。”

Ryan 也透露了双方协议的部分关键内容。戴建峰与 Stocktrek Images 的协议约定，Stocktrek Images 不会在中国大陆销售戴建峰的相关作品。“从现在开始，我不能再让他拍摄的照片在中国大陆境内的网站上出现。”

Ryan 表示，“戴建峰与 Getty Images 没有关系，这些照片是通过我的公司库存获得的。实际上，Getty Images 本不应将这些照片再分发给任何人，但它们将这些照片再分发给了在中国大陆的分销商 VCG（视觉中国）。所以我正在联系 Getty Images，尝试撤回这些照片并将其下架。”

Ryan 同时也认为，视觉中国并不拥有戴建峰的这批照片的版权。

截至16日15时收盘，视觉中国总市值较前一日蒸发超 5 亿元，跌至 115.10 亿。

此前缙哥哥印象很深，中国共青团微博喊话说：“国旗国徽的版权也是贵公司的？”

感兴趣的小伙伴搜以下关键词“视觉中国 国旗国徽”就能查到相关新闻了。

律师解读

据界面新闻，上海大邦律师事务所高级合伙人，知识产权律师游云庭撰文表示，不少记者问我视觉中国向作者收授权费构成诈骗犯罪吗？我初步看了之后觉得视觉中国声明里说自己只有销售图片的权利，但实践中的行为却变成了图片维权，而且可能完全没有获得任何权利，有点无中生有，如果基础权利是虚构的，又有获取较大金额授权费的情况，情节严重的会涉嫌诈骗犯罪：

1. 看视觉中国的声明，他们只有图片作品销售的权利，没有图片作品的著作权授权及相应的维权权利，而在本案中，他们向图片使用者行使的是著作权维权的权利，要求对方就过往的使用行为支付每张数百元的图片授权费用。
2. 这个行为的性质是无权维权，如果是出于疏忽的，则涉嫌冒名维权，侵犯了图片著作权人的权利。
3. 如果是故意的，并且是该公司大规模普遍行为的，除了民事侵权外，则涉嫌以虚构的事实及隐瞒的真相向他人索取较大金额财物的行为，涉嫌诈骗罪。

据工信部网站消息，为促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，工信部印发关于开展移动互联网应用程序备案工作的通知，组织开展移动互联网应用程序(以下简称“APP”)备案工作。通知要求，从事互联网信息服务的 APP 主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》等规定履行备案手续，未履行备案手续的，不得从事 APP 互联网信息服务。

2023年9月至2024年3月底，《通知》发布前开展业务的 APP 向其住所所在地省级通信管理局履行备案手续。2024年4月至2024年6月底，电信主管部门将组织对 APP 备案情况开展监督检查，对仍未履行备案手续的 APP 依法进行处置。

APP 备案相关解读

近日，工业和信息化部印发了《工业和信息化部关于开展移动互联网应用程序备案工作的通知》（以下简称《通知》）。现就《通知》有关内容解读如下：

一、《通知》出台的背景是什么？

为贯彻落实习近平总书记关于网络强国的重要思想、习近平总书记关于打击治理电信网络诈骗犯罪工作的重要指示批示精神，落实《中华人民共和国反电信网络诈骗法》第二十三条“设立移动互联网应用程序应当按照国家有关规定向电信主管部门办理许可或者备案手续”有关要求，制定印发《通知》。

工业和信息化部全面调研我国移动互联网应用程序（以下简称 APP）有关情况，在广泛征集 APP 主办者等互联网信息服务提供者、网络接入服务提供者、应用分发平台、智能终端生产企业等各方意见的基础上，组织开展 APP 备案工作，着力提升对 APP 监管效能，促进互联网行业高质量发展，助力网络强国和数字中国建设。

二、APP备案是指什么？

自2000年起，依据《互联网信息服务管理办法》（国务院令第 292 号）规定，电信主管部门对从事互联网信息服务的网站开展备案核准工作（即 ICP 备案）。经过 20 多年的持续优化完善，已形成“电信主管部门-网络接入服务提供者-互联网信息服务提供者”三级架构的 ICP 备案核准管理体系，运行机制成熟稳定高效，对促进互联网行业规范健康发展发挥了积极作用。

随着移动互联网快速发展，APP 已成为互联网信息服务的重要载体，APP 与网站同属于提供互联网信息服务，应按照国家法律法规要求，向电信主管部门参照网站备案的方式履行备案手续，登记实名、网络资源和业务等信息。

三、怎样办理APP备案？

为方便 APP 主办者办理备案，APP 主办者在填写有关备案材料并实名核验后，由其网络接入服务提供者或应用分发平台通过“国家互联网基础资源管理系统”（即ICP/IP地址/域名信息备案管理系统，以下简称备案系统），向 APP 主办者住所所在地通信管理局在线提交备案申请，APP 主办者无需到通信管理局窗口排队办理。

同时，为降低主办者负担，减少信息填报量，APP 备案信息沿用了原有网站备案信息，对于已履行网站备案手续的主办者，不需要重新填报主体身份信息，仅需补充 APP 有关信息即可。

四、如何获取备案结果？

省级通信管理局在收到 APP 主办者提交的备案材料后，材料齐全并准确的，在二十个工作日内予以备案，发放备案编号，并通过短信、邮件形式告知，主办者也可以通过备案系统网站http://beian.miit.gov.cn自行查询。材料不齐全或不准确的，省级通信管理局不予备案，并说明理由。

此外，APP 主办者应在显著位置标注其备案编号，分发平台应在显著位置标注其分发的 APP 备案编号。

五、APP需要何时完成备案？

综合考虑APP主办者、网络接入服务提供者、应用分发平台、智能终端生产企业实际业务情况，《通知》中预留了10个月时间作为 APP 备案工作的过渡期。

2023年9月至2024年3月底，《通知》发布前开展业务的 APP 向其住所所在地省级通信管理局履行备案手续。2024年4月至2024年6月底，电信主管部门将组织对 APP 备案情况开展监督检查，对仍未履行备案手续的 APP 依法进行处置。

《通知》发布后拟开展业务的 APP，应先履行备案手续后再开展业务。

六、有关单位还须遵守的其他要求

网络接入服务提供者、应用分发平台、智能终端生产企业不得为未履行备案手续的APP提供网络接入、分发、预置等服务。

APP主办者、网络接入服务提供者、应用分发平台、智能终端生产企业应当建立健全违法违规信息监测和处置机制，发现法律、行政法规禁止发布或者传输的信息，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向电信主管部门报告，依据电信主管部门要求进行处置。

一图读懂 APP 备案

APP 备案通知原文

《关于开展移动互联网应用程序备案工作的通知》

工信部信管〔2023〕105号

各省、自治区、直辖市通信管理局，中国信息通信研究院、中国互联网协会，基础电信企业，公益性互联单位、互联网接入服务提供者、互联网数据中心服务提供者、内容分发网络服务提供者，移动互联网应用程序分发平台（含小程序、快应用等分发）、智能终端生产企业、互联网信息服务提供者：

为落实《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等法律法规要求，促进互联网行业规范健康发展，进一步做好移动互联网信息服务管理，现组织开展移动互联网应用程序（以下简称APP）备案工作。有关事项通知如下：

一、总体要求

坚持依法行政、公开透明、便民高效原则，维护网络安全和公共利益，保护公民和组织合法权益，促进互联网行业规范健康发展。

二、工作内容

（一）在中华人民共和国境内从事互联网信息服务的APP主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》（国务院令第292号）等规定履行备案手续，未履行备案手续的，不得从事APP互联网信息服务。

（二）工业和信息化部对全国APP备案工作进行监督指导，省、自治区、直辖市通信管理局负责实施监督APP备案管理工作。

（三）APP主办者使用的域名、IP地址等网络资源应当符合《互联网域名管理办法》（工业和信息化部令第43号）《互联网IP地址备案管理办法》（原信息产业部令第34号）《工业和信息化部关于规范互联网信息服务使用域名的通知》（工信部信管〔2017〕264号）等管理要求。

（四）APP主办者应当如实填报《互联网信息服务备案登记表》（以下简称《备案登记表》）以及有关承诺书。

从事新闻、出版、教育、影视、宗教等APP互联网信息服务的主办者，在履行备案手续时，还应向其住所所在地省级通信管理局提交相关主管部门审核同意的文件。

电信主管部门可根据实际情况，对《备案登记表》和有关承诺书内容进行调整。

（五）APP主办者应当向其住所所在地省级通信管理局履行备案手续，由其网络接入服务提供者、APP分发平台（以下简称分发平台）通过“国家互联网基础资源管理系统”（即ICP/IP地址/域名信息备案管理系统，以下简称备案系统），采取网上提交申请、查验审核方式进行。

（六）网络接入服务提供者、分发平台应对拟从事APP互联网信息服务组织或个人的用户真实身份、网络资源等信息进行查验，不得在明知或应知信息不准确情况下，为其代为履行备案手续。

（七）省级通信管理局在收到APP主办者提交的备案材料后，材料齐全并准确的，应在二十个工作日内予以备案，向其发放备案编号，并通过备案系统向社会公布备案信息；材料不齐全或不准确的，不予备案，并说明理由。

（八）APP主办者应当在APP显著位置标明其备案编号，并在备案编号下方按要求链接备案系统网址，供公众查询核对。分发平台应在显著位置标明其分发的APP备案编号信息，并向电信主管部门报送分发的APP有关信息。

APP信息发生变更、注销等情况，APP主办者应当向原备案机关履行变更、注销等手续。

（九）网络接入服务提供者、分发平台、智能终端生产企业不得为未履行备案手续的APP提供网络接入、分发、预置等服务。

（十）APP主办者、网络接入服务提供者、分发平台、智能终端生产企业应当建立健全违法违规信息监测和处置机制，发现法律、行政法规禁止发布或者传输的信息，应当立即停止传输该信息，采取消除等处置措施，防止信息扩散，保存有关记录，并向电信主管部门报告，依据电信主管部门要求进行处置。

三、工作安排

　　（一）工作准备阶段（2023年8月底前）。各省、自治区、直辖市通信管理局组织辖区内APP主办者、网络接入服务提供者、分发平台等明确管理要求，制定实施计划，确保有关工作稳步推进。网络接入服务提供者、分发平台应按照要求，建设和升级企业侧备案系统，完成与部侧备案系统对接测试，具备对APP信息报备和核验等功能。

（二）存量APP备案阶段（2023年9月—2024年3月）。在本通知发布前已开展业务的APP应按照本通知要求，通过其网络接入服务提供者、分发平台向其住所所在地省级通信管理局履行备案手续。其中，对于已履行网站备案手续的，仅需补充完善其APP有关信息，无需重复填报主办者真实身份信息。对于没有网站备案信息的，按照本通知规定履行备案手续。

在本通知发布后拟开展业务的APP，应按照本通知要求先履行备案手续后再开展业务。

（三）监督检查阶段（2024年4月—2024年6月）。工业和信息化部组织开展APP备案检查工作，各省、自治区、直辖市通信管理局及时督促有关单位填报、补充、更新APP备案信息，对网络接入服务提供者、分发平台、智能终端生产企业接入、分发、预置的APP开展检查。对未履行备案程序、从事违法违规活动的APP，各省、自治区、直辖市通信管理局应按照相关法律法规规定处理。

（四）常态化工作阶段（2024年7月至长期）。各省、自治区、直辖市通信管理局定期组织网络接入服务提供者、分发平台、智能终端生产企业开展APP备案信息准确性考核工作，采取有效技术措施加强APP合规管理，提升移动互联网监管水平。

四、工作要求

　　（一）提高政治站位，加强组织领导。各单位要充分认识APP备案工作对于强化互联网基础管理、促进互联网行业规范健康发展、深化防范治理电信网络诈骗工作成效、维护网络与信息安全的重要意义，按照工作部署，强化主体责任落实，确保各项工作按时保质完成。

（二）压实主体责任，严格工作落实。各通信管理局要加强对企业的督导检查，及时发现问题隐患和薄弱环节。网络接入服务提供者、分发平台、智能终端生产企业要强化工作落实和责任考核，及时处理工作中遇到的问题，并向电信主管部门报告。

（三）强化技术保障，提供有力支撑。中国信息通信研究院、中国互联网协会要做好备案系统建设运维工作，强化APP备案数据共享和分析能力，积极配合电信主管部门做好APP备案管理工作的问题解答、宣传引导等工作，有效支撑APP各项监管工作。

附件：互联网信息服务备案登记表

工业和信息化部

2023年7月21日

“微信公众平台运营中心”公众号发布消息称，若微信小程序未上架，自2023年9月1日起，微信小程序须完成备案后才可上架。

微信方面表示，为贯彻落实《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》及《非经营性互联网信息服务备案管理办法》等法律法规要求，配合相关部门做好移动互联网信息服务管理，根据2023年8月4日工信部发布的《工业和信息化部关于开展移动互联网应用程序备案工作的通知》，微信公众平台 ICP 代备案管理系统将提供新增备案、变更备案、注销备案等服务，协助开发者完成微信小程序备案。

备案必要性方面，在中华人民共和国境内从事互联网信息服务的移动互联网应用程序主办者，应当依照《中华人民共和国反电信网络诈骗法》《互联网信息服务管理办法》(国务院令第292号)等规定履行备案手续，未履行备案手续的，不得从事互联网信息服务。开发者需依法履行备案手续，未按要求履行备案手续的，微信小程序不得开展业务，平台不提供上架服务。

备案期限要求方面，若微信小程序未上架，自2023年9月1日起，微信小程序须完成备案后才可上架；若微信小程序已上架，于2024年3月31日前完成备案，逾期未完成备案，平台将按照备案相关规定于2024年4月1日起进行清退处理。

另外，备案系统将于9月1日上线。

2016 年 5 月微博网友 @蒸米 spark 通过网络数据分析工具 Charles 发现百度输入法和搜狗输入法都会记录用户输入的每一个内容，用户输入的内容会被以明文协议的方式上传到百度和搜狗的服务器，由于是明文传输因此很容易被监听，毫无隐私可言。

之后搜狗输入法改进了连接采用 HTTPS 加密协议传输内容，安全性相对明文协议传输来说稍微好了一些，但重点是用户输入的内容依然会被上传，即便用户退出搜狗输入法的用户体验计划也无济于事。

7 年过去了，日前有安全研究团队发现搜狗输入法仍然存在安全问题，搜狗输入法内部使用名为 EncryptWall (加密墙) 的加密系统对数据进行加密，但这个加密墙存在安全漏洞。

搜狗输入法的这个加密系统存在名为 CBC padding oracle 攻击的漏洞，攻击者利用该漏洞可以恢复加密网络传输的内容，也就是解密为明文，从而获得用户输入的所有内容。

包括 Windows 版、Android 版和 iOS 版的搜狗输入法都存在缺陷，在收到安全通报后搜狗输入法团队先是表示这个 “漏洞” 没问题，之后又回邮件确认漏洞是有效的，请求研究人员暂时不要公开漏洞等待修复。

接着输入法团队对漏洞进行了缓解，修改服务器在出现错误时无条件返回 HTTP 400 错误代码，这个修复方式不够。

到 7 月 20 日，输入法团队发布搜狗输入法新版本算是彻底解决了问题，其中 Windows 版为 13.7 版，Android 版为 11.26 版，iOS 版为 11.25 版，只要比这个新都可以！

建议使用搜狗输入法的用户升级搜狗输入法最新版以修复漏洞，当然如果可以的话，最好直接禁用搜狗输入法的联网功能，禁用后会导致云输入功能失效，但安全性可以大幅度提升。

谷歌 Google 近日更新了谷歌账号闲置政策。根据新政策，所有谷歌产品和服务中的谷歌账号闲置期上限调整为2年，该调整即日起生效。谷歌表示，将从2023年12月1日开始，删除闲置账号以及其中的所有内容。

谷歌 Google 表示，如果用户的设备上设置了多个谷歌账号，需确保每个账号的使用频次都不低于2年1次。

谷歌 Google 强调，在执行删除操作前，谷歌会向用户的谷歌账号发送电子邮件通知，同时也会向其辅助邮箱（若有）发送通知。

以下为谷歌的通知邮件全文

为切实保障您的安全并保护您的私密信息，Google 始终会利用内置的安全保护机制来防止他人擅自访问您的 Google 帐号。保障您的安全意味着，所有 Google 产品都会遵循严格的隐私权规范，并尽可能缩短对您的个人文件及所有相关数据的存储时长。即便您不再使用 Google 服务，Google 也会竭力保护您的私密信息并防止他人擅自访问您的帐号。

因此，我们已经将所有 Google 产品和服务中的 Google 帐号闲置期上限调整为 2 年。这项变更于今日生效，适用于所有处于闲置状态（连续 2 年无人登录或无人使用）的 Google 帐号。从 2023年12月1日开始，Google 会删除闲置帐号以及其中的所有内容。

这对您有何影响：

• 上述变更不会对您产生任何影响，除非您的 Google 帐号已连续 2 年处于闲置状态或未被用于登录任何 Google 服务。
• 虽然上述变更于今日生效，但 Google 最早要到 2023年12月才会开始强制删除帐号。
• 如果您的帐号被视为闲置帐号，在采取任何措施或删除此帐号的任何内容之前，Google 会提前至少 8 个月分别向您的当前邮箱和辅助邮箱（若已提供）发送几封电子邮件提醒。
• Google 帐号一经删除，其对应的 Gmail 地址便无法再次用于创建新 Google 帐号。

如何使您的帐号保持活跃状态？

使 Google 帐号保持活跃状态的最简单方法是，确保帐号登录时间的间隔不到 2 年。如果过去 2 年内您曾登录过自己的 Google 帐号，此帐号便会被视为活跃帐号，不会被删除。

使您的帐号保持活跃状态的其他方法包括：

• 查阅或发送电子邮件
• 使用 Google 云端硬盘
• 观看 YouTube 视频
• 分享照片
• 下载应用
• 使用 Google 搜索
• 通过“使用 Google 帐号登录”功能登录第三方应用或服务

如果符合下列一项或多项条件，即使已连续 2 年未曾使用，您的 Google 帐号也不会被视为闲置：

1. 您的 Google 帐号被用来购买一款当前有效或长期有效的 Google 产品、应用、服务或订阅。
2. 您的 Google 帐号名下有一张含货币余额的礼品卡。
3. 您的 Google 帐号名下有一款已发布的应用或游戏，而且该应用或游戏关联了长期有效的订阅或有效的财务交易。例如，Google 帐号名下有一款在 Google Play 商店上架的应用。
4. 您的 Google 帐号通过 Family Link 管理着活跃的未成年人帐号。
5. 您的 Google 帐号被用来购买数字商品，例如图书或影片。

缙哥哥推荐阅读

• 《使用谷歌 Gmail API 接口给 WordPress 站点配置 SMTP 发送邮件》
• 《谷歌 AI 人工智能聊天机器人 Bard，现已支持中文聊天》

Google 还提供了数款工具，以方便您管理 Google 帐号并利用多种选项备份数据，包括使用“Google 导出”功能来下载数据，以及使用闲置帐号管理员功能来规划在您的帐号闲置一段时间后系统应如何处理您的数据。

Google 的首要任务是让您尽可能轻松地保持帐号活跃（如果您愿意这样做），而且在此变更影响您的任何帐号之前，我们将通过适当的方式通知您。为此，在删除某个 Google 帐号之前，Google 会分别向此帐号及其辅助邮箱（若已提供）发送电子邮件通知。请务必及时更新您的辅助邮箱。

7月17日消息，微信号长期未使用会被回收的消息引起热议。

腾讯微信团队微博发文称：为保障用户的微信账号安全，注册后不活跃，长期未登录，并且没有零钱的微信账号，会被系统注销，无法使用（缙哥哥注：腾讯所有的东西都觉得是它自己的，用户只有使用权没有所有权）。

不过也有避免方式，官方称只要账户中存有零钱就不会被回收注销。也就是说这个规则也是要建立在法律规则之上的。因为有零钱就是私人财产受到法律保护，腾讯不敢任意收回腾讯所谓只有使用权的 QQ 号。

但是一旦用到 QQ 钱包，你同样得做实名认证，所以你如果长期使用 QQ 或者 QQ 邮箱的情况下，还是存点钱到 QQ 钱包比较好，哪怕只有 1 分钱。当然，你也可以选择其他可靠的，有所有权的邮局，如：网易邮箱等。

相关推荐阅读

• 《如何申请阿里云免费企业邮箱给自己设置个性化邮局》
• 《如何利用个性化邮箱保护自己的隐私，并查看谁泄露你的隐私》
• 《华为花瓣邮箱@petalmail.com开放注册，快去抢注个好名字》
• 《瑞士 ProtonMail 隐私加密邮箱服务限时免费赠送 1G 空间》
• 《网站推荐：「eTempMail」临时 edu 教育邮箱分享》

而除了微信之外，根据腾讯 QQ 官网显示，QQ 号长期未登陆的情况下也会注销，具体规则如下：

一、普通 QQ 号码回收规则：

1. 注册后3天未登录，号码可能被回收；
2. 注册后24小时内登录，45天未登录，号码可能被回收；
3. 3个月未登录，号码可能被回收；
4. 若系统检测帐号存在安全风险和违规操作，为保护帐号安全，我司会先进行冻结，若冻结30天内未验证密保解冻，帐号可能会被回收；
5. 用户自助注销后15天内未登录会被回收。

二、QQ 靓号回收规则：

QQ 靓号会员业务到期（关闭）超过15天未续费，该号码即会被系统回收。

注意：2020年7月17日以前注册开通的 QQ 靓号会员到期(会员关闭)超过90天，该号码即会被系统回收。

美女千千万，小红书里占一半。众所周知，小红书上的美女很多，她们大多五官精致，身材曼妙，可盐可甜。

最近却发现，有不少美女长的几乎一模一样。

点开主页一看，原来都是 AI 美女，月涨粉过万，点赞评论很多。

比如小红书某旅游博主，天天到处旅游，今天羽绒服，明天比基尼。

反正AI也不用上班，也不需要实际买机票。

再比如小红书另一位博主，发发图就有了数万粉丝，笔记点赞过千。

各种风格都能拿捏，中式汉服风、日式JK风、韩式女团风。

她们主页都写着：纯 AI 生成。

也有的直接显示在名字中，比如 AI 虚拟人艺术 – koko。

打造这类小红书博主很简单，用 Stable Diffution 或 Midjourney 等 AI 工具，只需调试参数，不用场景、妆造、摄影、后期的成本，一个人顶半个小网红团队。

此类博主从脸到身材都大同小异，难免审美疲劳。在行业内卷下，她们开始打造 AI 双胞胎人设或 AI 少女团。

她们还会在垂直细分领域一决雌雄。

有的提供定制自己的写真照片、定制生成特定服装图。

有的一键生成商品图片。

有了流量后，开始建群引流。

以进群拿原图为由。不过群聊暂时没有看到变现的痕迹，估计先培养私域流量，为后期变现铺路。

目前来看，同质化和内卷化严重，难免在擦边的路上越走越远。

吾爱破解论坛从2008年3月13日建立以来，陪伴众多坛友走过了15年艰辛而辉煌的风雨历程，以带领新手走入密界大门为基础，汇集了一大批爱好者在此栖息，今天我们依然不忘初心，希望起到承上启下的作用，带领爱好者们走入密界的圣殿。

开放注册

目前新型冠状病毒肺炎（NCP）肆虐，全国各地学校、企事业单位大部分都决定延期复学、复工。为帮助大家在家实现技术积累、逆向技术交流，让大家生活增添一份精彩，吾爱破解将定于11月11日光棍节开放注册。同时在这里祝福大家平平安安，也向奋斗在一线战场的同学们表示致敬！我们依然不忘初心，希望起到承上启下的作用，带领爱好者们走入密界的圣殿。

• 缙哥哥邀请注册地址 https://www.52pojie.cn/?fromuid=829154
• 没有注册到的小伙伴可以在下方，在下次开放注册前将会收到邮件提醒。

开放注册时间

开放注册一般会带来很多负面效果不便于管理，所以管理人员对之后的管理将会更加严格，对于马甲还有新注册会员滋事等违规行为将加重处理！注册前请认真阅读上面的话还有下面的版规条例和入门导航帖，具体限时开放注册时间如下：

• 2022暑假开放注册：2023年7月21日 12:00 – 14:00 和 20:00 – 22:00
• 15周年开放注册：2023年3月13日 12:00 – 14:00 和 20:00 – 22:00
• 2022光棍节开放注册：2022年11月11日 12:00 – 14:00 和 20:00 – 22:00
• 2022暑假开放注册：2022年7月21日 12:00 – 14:00 和 20:00 – 22:00
• 14周年开放注册：2022年3月13日 12:00 – 14:00 和 20:00 – 22:00
• 2021光棍节开放注册：2020年11月11日 12:00 – 14:00 和 20:00 – 22:00
• 2021暑假开放注册：2021年7月21日 12:00 – 14:00 和 20:00 – 22:00
• 13周年开放注册：2021年3月13日 12:00 – 14:00 和 20:00 – 22:00
• 2020光棍节开放注册：2020年11月11日 12:00 – 14:00 和 20:00 – 22:00
• 2020暑假开放注册：2020年07月21日 12:00 – 14:00 和 20:00 – 22:00
• 2020情人节开放时间：2020年2月14日 12:00 – 14:00 和 20:00 – 22:00

注册论坛要准备什么？

1. ★★★注册前优先阅读 验证码异常问题、等待验证会员问题、邮件激活问题 ，帮助你快速准确成功的注册到论坛账号，请参看地址：https://www.52pojie.cn/thread-98585-1-1.html
2. 需要确认你的用户名和邮箱是否被注册过，选择一个没有人使用过的信息来注册，到注册页面在用户名和Email栏输入你想注册的信息，如果被使用了，后面会有提示，预祝你的信息独一无二！
3. 查看系统时间是否正确，包括年月日分钟，如果不正确可能造成验证码输入不正确，还可以清空下浏览器缓存和cookie。
4. 前三步做好以后来到最重要的第四步：通过邮箱激活账号，在没注册前，需要先将论坛的域名加入到将要注册论坛邮箱的白名单中，以便可以准确无误的收到论坛发送的激活邮件，只有通过邮件激活了账号，才可以正常访问回帖和下载附件，否则账号会被很快清理掉，如何操作具体请看邮件激活论坛账号验证问题帖子：https://www.52pojie.cn/thread-98585-1-1.html

从 03 年的 HTML 纯文本，到后来的 ASP，再到后来玩了帝国、DZ 等程序，在2008年，我最终选择了 WordPress，当初为了给企业建站，选择了这个开源的 CMS 建站程序。今天看到消息，原来 WordPress 已经存在了超过 20 年，超过 6000 万用户迎来了 WordPress 20岁生日，对于在 Web 上运行的开源软件来说，这是一个可估量的里程碑。再此也送上我的祝福！

WordPress 在 5 月 26 日迎来了 20 周年诞生纪念日。联合创始人 Matt Mullenweg，Mike Little 和 Dries Buytaert 在 WordPress 官方网站发布了纪念文章，并讨论了开源的未来及 WordPress 走过的 20 年。

联合创始人 Matt Mullenweg 和 Mike Little 宣布 WordPress 面向公众开放，他们的愿景是培养一种“任何人都可以轻松与世界分享和讨论他们的想法”的方式。

WordPress 最初是一个不起眼的开源博客平台，2004 年 1 月，WordPress 发布了 1.0 版本，并开始了以音乐家的名字命名其主要版本的传统，1.0 版本（Miles）是以美国小号手 Miles Davis 的名字命名。

如今，目前 WordPress 最新的大版本为 6.0（Arturo），以墨西哥爵士音乐家 Arturo O’Farrill 的名字命名，下载量超过 7900 万，驱动了互联网上超过三分之一最受欢迎的网站（支持全球 43% 的网站），包括纽约时报、Salesforce 和迪士尼都使用了它。

全世界100+个庆典派对

派对在世界各地举办——在日内瓦、洛杉矶、伊斯坦布尔、曼谷、拉合尔、雅加达、孟买——超过 150 个不同的地点。

该软件的下载量已超过 28 亿次，但最令人印象深刻的统计数据是该项目过去和现在的 112,000 名惊人的贡献者，他们用自己的热情、才华和辛勤工作改进了 WordPress，并为 WordPress 注入了活力。

WordPress 对数百万用户的生活产生了深远的影响，使他们能够在网络上发表意见，并获得开展业务、创造就业机会和将创意变为现实的工具。

确保 WordPress 保持弹性并与子孙后代相关需要一些勇敢的领导决策，例如引入块编辑器，并且可能会在我们进入人工智能创新的新时代时带来一些重大转变。

近来，B站音乐区 up 主掀起了一波AI翻唱团建热潮。“AI 孙燕姿”在一众歌手中杀出重围，成为新晋顶流，已经拥有超过 1000 首翻唱作品，数量远远超出孙燕姿本尊出道23年的作品总和，“AI孙燕姿”翻唱的《下雨天》《半岛铁盒》等作品更是取得了突破百万的播放量。

5月22日深夜，歌手孙燕姿在网站上发布了《我的AI》一文，首度回应了自己对AI技术的看法。

她谈及，人们一直坚信思想或观点的形成是机器无法复制的任务，因为这超出了它能力范围，但现在它却赫然耸现并将威胁到成千上万个由人类创造的工作，比如法律、医学、会计等行业，以及目前正在谈论的唱歌。

因此在她看来，这项新技术将能够为每个人提供他们所需要的一切，无论是独立的、扭曲的还是疯狂的，都可能会有一种专门为你创作的独特内容。“你并不特别，你已经是可预测的，而且不幸的是，你也是可塑的。”

面对来势汹汹的 AI 技术，孙燕姿形容自己就像一个吃着爆米花、坐在电影院最好的位子上的人。“在这无边无际的存在之海中，凡事皆有可能，凡事皆无所谓，我认为思想纯净、做自己，已然足够。”

该回应也冲上热搜，引起网友热议。

以下为孙燕姿回应全文：

我的AI

当我正在为自己日渐凸起的肚子和孩子们的日常琐事感到绝望时，Al孙燕姿粉墨登场，于是我不禁想写点什么。

我的粉丝们已正式改换门庭，接受我就是一名冷门歌手的事实，而我的AI角色成为了目前的顶流。我想说的是，你跟一个每几分钟就推出一张新专辑的人还有什么好争的。

无论是ChatGPT还是Al或者你想叫它什么名字，这个“东西”现在能够通过处理海量的信息，同时以最连贯的方式拼接组合手头的任务，来模仿或创造出独特而复杂的内容。等一下，人类不就是这样做的吗？之前我们一直坚信，思想或观点的形成是机器无法复制的任务，这超出了它们的能力范围，但现在它却赫然耸现并将威胁到成千上万个由人类创造的工作，比如法律、医学、会计等行业，以及目前我们正在谈论的，唱歌。

你可能会反对，说我还是能分辨出区别的，它没有情绪，没有音调和呼吸(或任何你能想到的术语)的变化。很抱歉，我怀疑这只是一个非常短期内的回应。

讽刺的是，人类无法超越它已指日可待。没有人可以接触到如此大量的信息并做出恰当的抉择或犯下恰当的错误(OK，也许我领先一步了)。这种新技术将能够大量炮制每个人所需的一切。无论你多么小众、多么反常或者精神多么错乱，都可能有专门为你创建的独特内容。你并不特别，你已经是可预测的，而且不幸你也是可定制的。

此刻，我觉得自己就像一个在吃爆米花、坐在电影院最好的位置上的人。(顺便说一句:当前情况下，很可能没有任何技术能预测出作为我本人是什么感受，直到这篇文章出现在网络上)。就像在看那部改变了我们很多人生活的电影《瞬息全宇宙》，只不过在这种情况下，我不认为爱的理念可以挽救局面。

在这无边无际的存在之海中，凡事皆有可能，凡事皆无所谓，我认为思想纯净、做自己，已然足够。

就写到这里，祝你一切顺利。

随着 ChatGPT 掀起了 AI 时代的浪潮之后，微软必应 Bing Chat 机器人、Office 以及百度的“文心一言”等都已经离开实验室，正式在公众的赛道上比拼了。3月21日周二，美国科技巨头谷歌公司推出了 AI 聊天机器人 Bard 的测试版本，以期与 OpenAI 的 ChatGPT 展开竞争。参见：

• 《Office 全面接入 AI 智能，Microsoft 365 Copilot 办公助手》
• 《百度「文心一言」迎战 AI 智能 ChatGPT，开放体验申请》

谷歌 Google 作为互联网时代的大佬之一，终于也携着旗下 Bard 正式参战「智能 AI 大战」了！谷歌今天已经对公众开放了 Bard 聊天机器人的测试申请通道，大家可以进行排队了（后面附申请方法）。

什么是 Google Bard

一直以来，Google 都是大型语言模型领域的领导者，其早在两年前就推出了可以进行多轮对话的 AI 模型 LaMDA，并在 2022 年推出了 AI Test Kitchen，一个面向开发者和研究者的，以帮助他们学习、演练和使用人工智能技术的平台。

谷歌的 Google Bard 可以视为直接对标 OpenAI 的 ChatGPT 的最重要的 AI 人工智能产品！它也是一款大型语言模型 (LM) 产品，能力与 ChatGPT 相类似。也就是说，Google Bard 就是 Google 下一代的 AI 智能助手。

Bard 则是基于 LaMDA 和 AI Test Kitchen 相结合开发而来的轻量级优化版本，它能与用户协作，帮助提高工作效率，例如规划生日派对、起草邀请函、创建赞成反对名单或理解复杂主题等。

比如，下面是问谷歌 Bard 让它介绍一下三星 Galaxy S23 Ultra 手机，回答还是可以的：

Google Bard 当前状况

谷歌 Bard 将与其谷歌搜索引擎分开运行，目前仅以英语生成回复，而且，谷歌仅允许美国和英国地区的用户在官方网站进行注册，谷歌称，随着时间的推移，Bard 将适配更多的语言以及推广到更多的地区。这点相比 ChatGPT 就弱太多了。起码人家一上线就是多国语言，还能被用来做成翻译工具，质量超高！

另外谷歌也表示，Bard 目前还无法帮助用户编程写代码，Bard 的 AI 仍在学习这方面的内容，所以它暂时无法回答编程相关的问题。这对于开发者来说，现阶段无疑是挺失望的。

谷歌也承认，Bard 仍处于实验性阶段，像所有的生成式人工智能一样，可能会做出一些不准确的回答，希望用户可以帮助 Bard 去改进让其不断进步，并将以先到先得的方式向候补名单的用户提供访问权限。

此外，谷歌还表示，他们有意限制了 Bard 处理用户聊天上下文的能力。但是，随着 Bard 的学习和进步，它将来也能够更好地维持和理解较长对话中的语境。

上周，谷歌宣布将对其 Workspace 系列软件进行全面更新，Gmail、谷歌文档、表格、会议、幻灯片等等软件中都将嵌入其人工智能模型。但是微软方面也不甘示弱，也宣布将 ChatGPT 的同源技术嵌入其旗下的办公软件中。

申请使用 Google Bard

• 谷歌 Bard 官方地址
• https://bard.google.com/

谷歌 Bard 官方网站简介明了，直接点击加入即可。

目前，访问 Bard 的权限受到限制。请确认您想加入候补名单，轮到您时您会收到一封电子邮件。

选择接收有关 Bard 的电子邮件更新。Google LLC 将处理您的个人数据，以便根据 Google 的隐私政策发送这些电子邮件。

感谢您对 Bard 的关注。轮到您时，我们会向您发送电子邮件。

人类天生就梦想、创造和创新。我们每个人都寻求做能给我们目标的工作——写一部伟大的小说，做出发现，建立强大的社区，照顾病人。与工作核心建立联系的冲动存在于我们所有人的心中。但是今天，我们花了太多时间在繁琐的工作上，这些任务消耗了我们的时间，创造力和精力。为了重新连接到我们工作的灵魂，我们不仅需要一种更好的方式来做同样的事情。我们需要一种全新的工作方式。

最近几周，生成式人工智能领域的迭代速度如此之快，竞争如此之激烈还真是令人咋舌。Google 刚推出了一系列令人印象深刻的 AI 功能，用于其云平台和 Google Workspace 生产力套件。随后 OpenAI 就发布了 GPT-4 大型语言模型的最新版本。

现在两天没过，微软就祭出了 Microsoft 365 Copilot 大杀器，以助力 Office 提供生成式人工智能办公新方式，以及 Power Platform 低代码/无代码开发的相关更新。在此期间，微软还确认在 Bing 搜索中使用了 GPT-4 的早期版本，也将使用 GPT-4 为 M365 Copilot 提供支持。

微软正在将下一代人工智能的力量投入使用。介绍 Microsoft 365 协同驾驶 — 您的工作副驾驶。它将大型语言模型 （LLM） 的强大功能与 Microsoft Graph 和 Microsoft 365 应用中的数据相结合，将您的单词变成地球上最强大的生产力工具。

“今天标志着我们与计算交互方式演变的下一个重要步骤，这将从根本上改变我们的工作方式，并开启新一波的生产力增长，”微软董事长兼首席执行官 Satya Nadella 说。“通过我们新的工作副驾驶，我们赋予人们更多的能动性，并通过最通用的界面 – 自然语言使技术更容易获得。

Copilot 以两种方式集成到 Microsoft 365 中。它与你一起工作，嵌入到你每天使用的 Microsoft 365 应用（Word、Excel、PowerPoint、Outlook、Teams 等）中，以释放创造力、释放生产力和提升技能。今天，我们还宣布了一项全新的体验：商务聊天。商务聊天跨 LLM、Microsoft 365 应用和你的数据（日历、电子邮件、聊天、文档、会议和联系人）工作，以执行以前从未能执行的操作。您可以给它自然语言提示，例如“告诉我的团队我们如何更新产品策略”，它将根据上午的会议、电子邮件和聊天线程生成状态更新。

有了 Copilot，您始终处于控制之中。您决定保留、修改或丢弃的内容。现在，您可以在 Word 中更具创造性，在 Excel 中更具分析性，在 PowerPoint 中更具表现力，在 Outlook 中更高效，在 Teams 中更具协作性。

什么是 Microsoft 365 Copilot

将 M365 Copilot 集成到 Word、Excel、PowerPoint、Outlook 和 Teams 当中，为微软的办公套件迅速提升了一个档次，您可以用其：生成新的基于文本的内容，分析数字数据，创建新设计，总结电子邮件、聊天讨论或其他内容等等。

Microsoft 非常有意地选择了「Copilot」这个词作为功能名称，旨在澄清 AI 内容应该扮演的角色类型，并同时强调人本身在创建和控制内容方面仍然发挥着重要作用。

新的功能是基于先前版本 Office 中一些简单 AI 功能构建而成的，例如 PowerPoint 中极其有用的「设计师」功能，可以将普通的基本幻灯片转化为优雅/精美的演示文稿。这种能力还可以扩展到，从不同的多个 Word 文档中，只用几个想法就可以开始自动构建整个演示文稿。此外，还有全新的功能特性，例如 Excel 数据分析、可视化和自然语言公式。

这些功能真正具有潜在影响力的地方在于，Copilot 可以通过 Microsoft Graph 的现有文档和其他数据，使结果更加个人化。

从技术上讲，Microsoft Graph 是开发人员构建可定制应用程序使用的 API。Graph 允许应用程序「看到」存储于 Microsoft 云中（如 Outlook.com、OneDrive、Office 365、Teams 等）的电子邮件、日历、文档和其他信息。（虽然微软近些年一直在推 Graph，但我猜到目前为止，大多数人并不太了解它。）

对基于生成式的 AI 工具来说，这些信息就变得非常有价值。它为内容生成提供了重要的上下文。换句话说，Copilot 不仅仅是从头开始创建内容或提出建议，而是在了解您创建的文档、发送和接收的电子邮件、会议安排和摘要等信息的情况下，来生成响应。

总的来说，Microsoft 365 Copilot 能够作为一个极其智能的个人数字助理，同时也是一个有用的内容生成工具。例如，它可以在 Excel 数据中查找趋势，基于过去的消息生成电子邮件，从您已经使用过的其他文档创建 PowerPoint 设计等等。

M365 Copilot 在最理想情况下，为生产力提供了一种新的工作和思考方式，它可能是一个非常重要的突破。

与 Google 的相关公告一样，微软最新消息中的愿景还是远远超过了现实，但对 Microsoft 365 Copilot 的一些功能演示真的很亮眼。

三种方式转换工作

释放创造力。借助 Word 中的 Copilot，您可以快速启动创作过程，这样您就再也不会从白纸开始。Copilot 为您提供了可供编辑和迭代的初稿，从而节省了写作、采购和编辑时间。有时Copilot是对的，有时是有益的错误 – 但它总是会让你走得更远。作为作者，您始终处于控制之中，推动您的独特想法向前发展，促使 Copilot 缩短、重写或提供反馈。PowerPoint 中的 Copilot 可帮助您通过简单的提示创建精美的演示文稿，从您上周或去年制作的文档中添加相关内容。借助 Excel 中的 Copilot，您可以在几秒钟内分析趋势并创建具有专业外观的数据可视化。

释放生产力。我们都想专注于真正重要的20%的工作，但我们80%的时间都花在了让我们陷入困境的繁忙工作上。副驾驶减轻了负载。从汇总长电子邮件线程到快速起草建议的回复，Outlook 中的 Copilot 可帮助您在几分钟内清除收件箱，而不是几小时。每次会议都是与 Teams 中的 Copilot 进行的富有成效的会议。它可以总结关键讨论点——包括谁说了什么，人们在哪里保持一致以及他们不同意的地方——并建议行动项目，所有这些都在会议期间实时进行。借助 Power Platform 中的 Copilot，任何人都可以自动执行重复性任务、创建聊天机器人并在几分钟内从想法变为工作应用程序。

GitHub数据显示，Copilot承诺为每个人释放生产力。在使用 GitHub Copilot 的开发人员中，88%的人表示他们的工作效率更高，74%的人表示他们可以专注于更令人满意的工作，77%的人表示这有助于他们花更少的时间搜索信息或示例。

但Copilot不仅能提高个人的生产力。它为每个组织创建了一个新的知识模型 – 利用当今基本上无法访问和未开发的大量数据和见解。商务聊天可跨您的所有业务数据和应用工作，从海量数据中显示您需要的信息和见解，从而使知识在整个组织中自由流动，从而节省您寻找答案的宝贵时间。你将能够从 Microsoft 365.com、使用工作帐户登录时从必应或从 Teams 访问商务聊天。

高级技能。Copilot 让你在擅长的领域做得更好，让你快速掌握你尚未学习的东西。普通人只使用少数命令 – 例如“动画幻灯片”或“插入表格” – 来自 Microsoft 365 的数千个命令。现在，所有这些丰富的功能都可以使用自然语言解锁。而这仅仅是个开始。

Copilot将从根本上改变人们与 AI 合作的方式以及AI与人合作的方式。与任何新的工作模式一样，有一个学习曲线——但那些接受这种新工作方式的人很快就会获得优势。

企业级人工智能

微软在通过 Copilot 系统提供企业就绪的AI方面具有独特的优势。Copilot 不仅仅是 OpenAI 嵌入Microsoft 365 的 ChatGPT。它是一个复杂的处理和编排引擎，在幕后工作，将 LLM（包括GPT-4）的强大功能与 Microsoft 365 应用和 Microsoft Graph 中的业务数据相结合 – 现在每个人都可以通过自然语言访问。

以您的业务数据为基础。人工智能驱动的 LLM 在大量但有限的数据语料库上进行训练。释放业务生产力的关键在于以安全，合规，隐私保护的方式将LLM连接到您的业务数据。Microsoft 365 Copilot 可以实时访问 Microsoft Graph 中的内容和上下文。这意味着它会生成锚定在您的业务内容（您的文档、电子邮件、日历、聊天、会议、联系人和其他业务数据）中的答案，并将它们与您的工作环境（您现在参加的会议、您就某个主题进行的电子邮件交流、您上周进行的聊天对话）相结合，以提供准确、相关、上下文相关的响应。

基于 Microsoft 全面的安全性、合规性和隐私方法构建。Copilot 已集成到 Microsoft 365 中，并自动继承公司所有有价值的安全性、合规性和隐私策略和流程。双因素身份验证、合规性边界、隐私保护等功能使 Copilot 成为您可以信赖的 AI 解决方案。

旨在保护租户、组和个人数据。我们知道数据泄露是客户关注的问题。Copilot LLM 不会根据租户数据或提示进行训练。在你的租户中，我们经过时间考验的许可模型可确保数据不会跨用户组泄露。在个人层面上，Copilot仅提供您可以使用我们多年来用于保护客户数据的相同技术访问的数据。

集成到数百万人每天使用的应用程序中。Microsoft 365 Copilot 集成在数百万人每天工作和生活中使用和依赖的生产力应用中 – Word、Excel、PowerPoint、Outlook、Teams 等。直观且一致的用户体验可确保它在 Teams 中的外观、感觉和行为方式与在 Outlook 中相同，并具有用于提示、优化和命令的共享设计语言。

旨在学习新技能。 Microsoft 365 Copilot 的基础技能改变了生产力的游戏规则：它已经可以使用特定的业务内容和上下文创建、汇总、分析、协作和自动化。但它并不止于此。Copilot 知道如何命令应用程序（例如，“为这张幻灯片制作动画”）并跨应用程序工作，将 Word 文档转换为 PowerPoint 演示文稿。Copilot 旨在学习新技能。例如，借助 Viva Sales，Copilot 可以学习如何连接到 CRM 记录系统，以将客户数据（如交互和订单历史记录）提取到通信中。随着Copilot了解新的领域和流程，它将能够执行更复杂的任务和查询。

在学习中大胆尝试

在接下来的几个月里，我们将把 Copilot 引入我们所有的生产力应用程序——Word、Excel、PowerPoint、Outlook、Teams、Viva、Power Platform 等。我们将很快分享有关定价和许可的更多信息。本月早些时候，我们宣布 Dynamics 365 Copilot 是世界上第一款同时采用 CRM 和 ERP 的 AI Copilot，将下一代 AI 引入每个业务线。

每个人都应该在工作中找到目标和意义 – Microsoft 365 Copilot 可以提供帮助。为了满足客户未满足的需求，我们必须快速、负责任地采取行动，边走边学。我们正在与一小群客户一起测试 Copilot，以获得反馈并在我们扩展时改进我们的模型，我们将很快扩展到更多。

如何看待 Microsoft 365 Copilot

任何 AI 工具的最终成功都将最终取决于它们在广泛实际应用中的效果和实用性，而这还有待长期观察。当涉及到 LLM，它们所启用的 AI 工具和服务时，可靠性、稳定性、可用性等方面还有巨大的问题需要解决。只有随着时间的推移，人们才能真正评估这些发展是如何产生影响的。

3月15日，根据 flomo 浮墨笔记设计开发创始人 Lightory 在即刻 APP 动态获悉，已与飞书初步达成全资收购幕布（幕布于2016年上线，2018年字节跳动全资收购）的合作意向，具体交易仍在进一步推动中。

其中给出了三点诱人的承诺：

1. 如 flomo 一样，不会可以追逐用户规模、营收规模和估值，而是追求体面地、长期的运营；
2. 因而，幕布会继续独立运营，不会和其他产品整合或打通，也不会增加广告或其他恶心的东西；
3. 基于大纲笔记的独特定位，继续优化和创新，持续为用户提供更多价值。

说实在话，在当今向钱看齐的社会，能保持初心是多么的不容易。在此，缙哥哥持续支持幕布，后续有活动有消息将会继续给大家分享！