参与四天工作制试点的英国公司大部分都顺延

参与四天工作制试点的英国公司绝大部分都选择延续这一工作制度。结果被视为它能在现有英国经济体系中有效运作的证据。在参与 6 个月试点的 61 家公司中有 56 家选择延长，其中 18 家公司将这一工作制永久化。研究结果将递交给英国的国会议员，以督促政客为所有英国工人提供 32 小时工作制。参与试点的企业员工福祉有了显著改善，而企业的生产力维持在相同水平或有所提高。参与试点的一家机器人公司的首席产品官 David Maso 认为四天工作制的时代已经到来，他希望较短的工作时间有助于招聘。

消息源：
https://www.theguardian.com/money/2023/feb/21/four-day-week-uk-trial-success-pattern

ChatGPT 式搜索对 Google 微软而言意味着10 倍成本增加

今天的搜索引擎首先需要构建一个庞大 Web 索引，用户搜索时对索引条目进行扫描、排序和分类，最相关条目出现在搜索结果中。整个搜索过程通常不需要一秒钟。相比之下，AI 聊天机器人 ChatGPT 搜索时需要启动一个庞大的神经网络模型，产生文本，可能还需要利用搜索引擎核查事实信息。整个过程要漫长得多，花费也更多。分析师估计，大语言模型的搜索成本可能是关键词搜索的 10 倍以上，意味着数十亿美元的额外成本。如果 Google 提供了 ChatGPT 式搜索它的成本每年将增加 60 亿美元。

消息源：
https://arstechnica.com/gadgets/2023/02/chatgpt-style-search-represents-a-10x-cost-increase-for-google-microsoft/

因涌入大量 AI 撰写的作品科幻杂志暂停短篇投稿

科幻杂志《Clarkesworld Magazine》临时关闭了短篇小说的投稿，原因是涌入了大量使用 AI 聊天机器人撰写的文章。该杂志的主编 Neil Clarke 此前通过博客就 AI 作品对短篇小说生态系统构成的威胁发出了警告。Clarke 称，从去年底开始，随着 AI 聊天机器人日益引起公众关注，杂志观察到剽窃类作品在增长。短篇小说的投稿数量大幅增加，但大部分投稿作品都像是人类在 AI 机器人帮助下撰写的文本。他说 AI 的作品有着相当明显的模式。该杂志的稿费是每字 12 美分，因此投稿人主要是出于经济动机，是为了赚快钱。

消息源：
http://neil-clarke.com/a-concerning-trend/

.NET 运行时加入初步支持 RISC-V 处理器的代码

微软开源 .NET 运行时项目合并了初步支持 RISC-V 处理器的代码。代码已经在 RISC-V 上成功进行了测试，甚至还运行了简单的 hello world 应用。微软目前没有让 Windows 支持 RISC-V 架构的计划，代码也不是微软程序员递交的，而是三星程序员，这是他在三星工作的一部分。

消息源：
https://www.phoronix.com/news/Microsoft-dotNET-RISC-V

84%的代码库至少包含一个已知的开源漏洞

应用安全公司 Synopsys 最新发布的 2023 年开源安全和风险分析 (Open Source Security and Risk Analysis，OSSRA) 报告指出，绝大多数代码库 (84%) 至少包含一个已知的开源漏洞，相较去年增加了近 4%。报告涉及7个行业，审计检查了 1481 个代码库的漏洞和开源许可合规性，其他主要发现包括：

五年间开源使用显着增长
过去五年的高危漏洞也以惊人的速度增长
与使用许可组件相比，使用没有许可的开源组件会使组织面临更大的违反版权法的风险
可用的代码质量和安全补丁并未应用于大多数代码库

消息源：
https://www.synopsys.com/blogs/software-security/open-source-trends-ossra-report/

87%的生产环境容器镜像存在严重或高危漏洞

根据“ Sysdig 2023 Cloud-Native Security and Usage Report ” 数据显示，在生产环境中运行的容器镜像中有 87% 存在严重或高危漏洞，高于一年前的 75%。Sysdig 的调查结果基于从其数千个客户的云帐户中收集的遥测数据，总计数十亿个容器。容器中高比例的严重或高严重性漏洞是组织急于部署现代云应用程序的结果。评论建议企业加速拥抱零信任机制。

消息源：
https://sysdig.com/2023-cloud-native-security-and-usage-report/
https://www.darkreading.com/dr-tech/87-of-container-images-in-production-have-critical-or-high-severity-vulnerabilities