出于对数据安全及资本外流的担忧，中国监管机构计划禁止富途控股和老虎证券等互联网券商向内地客户提供离岸交易服务。禁令将使中国内地数以百万的散户投资者无法在美国和香港等市场方便交易。相关公司可能在“未来几个月”内接到禁令通知。富途和老虎证券分别于 2011 年和 2014 年开始经营相关业务，允许大陆客户使用身份证、银行卡和税务记录等个人信息开立离岸帐户。两者均在香港证监会注册，但该许可证不适用于大陆。

想象一下你正在参加一场比赛。要完成它，你的身体要强壮，你的大脑要跟踪路线，控制你的步伐，防止你绊倒。对机器人也是如此。为了完成任务，它们需要精心设计的身体和“大脑”或控制器。工程师使用各种模拟改进机器人的控制并使其智能。但很少有方法可以同时优化机器人的设计。除非设计者是算法。

由于计算技术的进步，终于可以编写出同时优化设计和控制的软件程序，这种方法被称为协同设计。尽管有优化控制或设计的平台，但大多数协同设计研究人员还是不得不设计自己的测试平台，这些平台通常计算量巨大且很耗时。

为了解决这个问题，MIT 研究员 Jagdeep Bhatia 等人创建了名为 Evolution Gym 的 2D 协同设计软机器人模拟系统。他们在今年的神经信息处理系统会议上展示了这个系统。他们还在一篇新论文中详细介绍了该系统。

在 Evolution Gym 中，用彩色细胞或体素组成 2D 软机器人。不同的颜色代表了不同类型的简单组件——软材料或刚性材料，以及水平或垂直致动器。由彩色方块拼凑而成的机器人在类似电子游戏的环境中移动。因为它是 2D 的，程序设计很简单，不需要太多计算能力。

顾名思义，研究人员构建了该系统以模拟生物的演化过程。它不生成单个机器人，而是生成在设计上略有差异的机器人群体。该系统具有双层优化系统——外环和内环。外环是设计优化：系统针对给定任务（例如步行、跳跃、攀爬或捕捉东西）生成许多不同的设计。内环是控制优化。

IBM 和三星声称他们在半导体设计方面取得突破。在旧金山举行的 IEDM（国际电子器件会议）的第一天，两家公司公布了一种在芯片上垂直堆叠晶体管的新设计。对当前的处理器和 SoC 而言，晶体管平铺在硅的表面上，电流从一侧流向另一侧。垂直传输场效应晶体管 (VTFET) 彼此垂直，电流也垂直流动。IBM 和三星称，这种设计有两个优点。首先它将允许绕过许多性能限制，将摩尔定律扩展到 IBM 现在的纳米片技术之外。更重要的是，由于电流更大，该设计减少了能源浪费。他们估计 VTFET 将使处理器的速度比采用 FinFET 晶体管设计的芯片快两倍或功耗降低 85%。IBM 和三星宣称，有朝一日，这一工艺可能会让手机充上一次电就能用整整一周。他们表示，它还可以使某些能源密集型任务（包括加密货币挖矿）更加节能，因此减少对环境的影响。

人类非常擅长根据 2D 图像理解它描绘的 3D 场景。人工智能代理则不然。然而需要与物理物体进行交互的机器——比如收割庄稼或者协助手术的机器人——必须能从它对 2D 训练图像的观察中推断出 3D 场景的特性。虽然科学家成功使用神经网络根据图像推断出 3D 场景的模型，但这种机器学习方法速度不够快，无法适用于很多现实世界的应用。MIT 等机构的研究人员展示的一项新技术能以比某些现有模型快 15,000 倍的速度从图像中展现 3D 场景。该方法将场景表示为一个 360 度的光场，一个函数描述了 3D 空间中流经每个点和每个方向的所有光线。光场被编码到一个神经网络中，可更快地从图像中渲染底层 3D 场景。

银河系中央黑洞有泄漏。这个超大质量黑洞仍然有几千年前焊枪式喷射流的痕迹。NASA 哈勃太空望远镜还没有拍摄到这股幻影喷流，但找到了间接证据，表明它仍在微弱地射入巨大的氢云然后飞溅，就像细细的水流从软管喷到了一堆沙子上。这进一步证明质量为 410 万个太阳的黑洞并不是一个沉睡的怪物，而是会在恒星和气体云落入其中时周期性地“打嗝”。黑洞将一些物质吸入一个旋转的、绕轨道运行的吸积盘中，部分物质被卷入流出的喷流中，这些喷流经过黑洞强大的磁场瞄准。这个细狭的“探照灯光束”伴随着大量致命的电离辐射。北卡罗来纳大学教堂山分校的 Gerald Cecil 表示：“中央黑洞是动态变化的，目前处于‘熄火’状态。” Cecil 像拼图一样拼凑了来自各种望远镜的多波长观测结果，表明黑洞每次吞下像气体云这样的大家伙时都会喷出迷你喷流。他的跨国团队的研究发表在《Astrophysical Journal》上。2013 年，NASA Chandra X 射线天文台探测到的 X 射线和新墨西哥州索科罗的 Jansky 甚大阵列望远镜探测到的无线电波证明黑洞附近有一股粗短的南部喷流。这股喷流似乎也在向黑洞附近的气体喷射。

梅赛德斯奔驰成为首家满足 UN-R157 对 L3 自动驾驶系统法律要求的汽车公司。德国联邦汽车运输管理局 (KBA) 已批准了梅赛德斯的系统，为其国际推广铺平了道路——如果国家法律允许的话。德国在 2017 年制定了针对 L3 系统的道路交通法（StVG），成为自动驾驶立法方面的先锋。客户到 2022 年上半年将可购买配备Mercedes Drive Pilot 的 S级轿车，在交通拥堵或拥塞的情况下，在德国的适用高速公路路段上，有条件地使用自动驾驶模式以最高 60 公里/小时的速度行驶。戴姆勒和梅赛德斯-奔驰理事会成员、负责开发和采购的首席技术官 Markus Schäfer 表示：“我们多年来一直在努力实现自动驾驶愿景。通过这个基于激光雷达的系统，我们为车辆开发了一项创新技术，为客户提供独特、豪华的驾驶体验，并为他们提供最重要的东西：时间。经过当局的批准，我们现在取得了突破：我们是德国第一家将有条件自动驾驶投入量产的制造商。”尽管 Elon Musk 不断声称“完全自动驾驶”，特斯拉的系统仍然是 SAE L2，需要驾驶员监督（尽管有许多记录在案的案例没有这样做）。SAE 级别和 UN-R157 规范之间存在着一些差异。

数百年来，因富含糖分且具有诱人的风味，苹果一直是酿酒的良好材料，如法国的诺曼底果酒（Calvados）和美国的苹果白兰地（applejack）。随着捣碎水果的发酵，会产生酒精和额外的风味化合物，增加了最终成酒的复杂口味。加热蒸馏发酵过的苹果可浓缩酒精，去除令人不快的发酵副产物，例如会带来不干净、腐臭、酸败和汗臭味道的羧酸。大多数生产商用间歇精馏生产苹果酒，因为它可以大量生产出味道清新、酒精含量高的蒸馏液。但是何时停止蒸馏才能获得最美味的酒一直都没有定论。此前 Andreas Liebminger 及其同事表明，杏子白兰地蒸馏液电导率的快速增加可靠地表明了停止蒸馏的理想时间。因此研究人员想调查这种方法是否也适用于苹果酒。研究人员表示，监测馏出物的电导率提供了一种简单的方法，确定生产质量和口味最理想的苹果酒的最佳条件。

还记得 IBM Watson，“危机边缘（Jeopardy）”节目的 AI 冠军？ 2010 年的一项宣传活动称：“Watson 理解具有各种歧义和复杂性的自然语言。”然而正如我们在 Watson 随后在试图“用人工智能彻底改变医学”惨败时看到的，浮于表面的语言能力实际上并不同于真正理解人类语言。

自然语言理解一直是人工智能研究的主要目标。起初研究人员试图手工编程机器理解新闻故事、小说或人类可能写出的任何其他内容所需的一切。正如 Watson 所展示的，这种做法是徒劳的——不可能写下理解文本需要的所有不成文的事实、规则和假设。最近确立的一种新范式是：我们不建立显性知识，而是让机器简单地摄取大量书面文本并学习预测单词，自己学习理解语言。结果就是研究人员所说的语言模型。使用 OpenAI 的 GPT-3 之类的大型神经网络，这类模型可以生成非常像是出自人类之手的散文和诗歌，并且似乎可进行复杂的语言推理。

但是用来自数千个网站、书籍和百科全书的文本进行训练的 GPT-3 是否超越了 Watson 浮于表面的理解能力？它真的理解自己生成的语言并进行推理吗？AI 研究界在这个问题上分歧明显。此类讨论曾是哲学家的领地，但过去十年，人工智能已从学术泡沫中迸发进入现实世界，它对现实世界缺乏了解可能会产生真实的、有时甚至是毁灭性的后果。在一项研究中，研究人员发现 IBM Watson 提出了“多项不安全和不正确的治疗建议”。另一项研究表明，Google 的机器翻译系统在为非英语患者翻译医疗说明时出现了重大错误。

我们在实践中如何才能确定机器是否能理解？1950 年，计算机先驱图灵（Alan Turing）试图用他著名的“模仿游戏”回答这个问题，模仿游戏现在被称为图灵测试。一台机器和一个人都隐藏在视线之外，两者彼此竞争，努力仅仅通过对话让人类裁判相信他/它是人。如果裁判无法判断两者中哪个是人类，那么图灵断言，我们应该认为机器是在思考——实际上，是在理解。不幸的是，图灵低估了人类被机器愚弄的倾向。

美国前第一夫人 Melania Trump 周四宣布，她正出售名为“梅拉尼娅的愿景”的 NFT（不可替代代币），这是她离开白宫近一年后的首次公开活动。该 NFT 是她新推出的平台上出售的首个数字艺术品，该平台由 Parler 提供支持，将定期发布 NFT。她在一份声明中表示：“我很自豪地宣布在 NFT上的新努力，这体现了我对艺术的热情，并将通过我的 Be Best 活动支持我对儿童的持续承诺。”“通过这个基于新技术的平台，我们将为儿童提供计算机科学技能，包括编程和软件开发，让他们在长大脱离寄养社区后茁壮成长。”

世界第二人口大国使用绝育和避孕措施实现生育率里程碑。早在 1960 年代，印度面临人口的爆炸式增长，当时的生育率接近每名女性生育六个孩子。当饥荒来袭时，美国总统约翰逊最初拒绝提供粮食援助，理由是该国的高出生率。作为回应，印度总理英迪拉.甘地(Indira Gandhi)大举推行全国性的计划生育计划，为进行绝育的男性和女性提供现金奖励，在主要的发展中国家里，这是“吃螃蟹”之举。马德拉斯市（现在改名为金奈）奖励给绝育的男性 6 美元。在接下来的 60 年里，印度继续专注于绝育、避孕和女童教育。现在，印度卫生官员表示，拆除人口炸弹的任务终于完成了。上月底，该国的全国家庭健康调查（NFHS）——一项定期对 50 万家庭进行的调查宣布实现了一个里程碑：该国的生育率首次低于普遍接受的“更替水平”，即每名妇女生育 2.1 个孩子（美国的生育率为1.8）。非营利组织印度人口基金会主管 Poonam Muttreja 表示：“女性正在看到少生孩子的智慧之处。”

印度的人口增长还没有结束。由于过去的高生育率，三分之二的人口年龄在 35 岁以下，现在有一大批人进入育龄。即使按照更替水平计算，这些年轻人的子女的数量仍将继续增加，印度最早可能在明年超越中国，成为世界人口最多的国家。印度人口数量将在 30 年之内开始下降，让该国与越来越多的发展中国家（例如邻国孟加拉国和印度尼西亚）步调一致。印度在生育率下降方面仍远落后于中国。中国人口可能正处于顶峰，官方数据显示生育率为每名妇女生育 1.7 个孩子。尼赫鲁大学的人口统计学家 Srinivas Goli 表示，国家资助的计划生育仍然是印度生育率下降“唯一重要的驱动因素。”最新的 NFHS 调查发现，超过 55% 的夫妇使用现代避孕用具。其中五分之一使用避孕套，十分之一使用避孕药。但在所有避孕措施中，女性绝育（通常在政府开办的诊所）占了三分之二。绝育在印度有着曲折的历史。1970 年代中期，甘地允许各州经营强制绝育营。估计有 1900 万人接受了绝育手术，其中四分之三是男性。马里兰人口研究中心的 Monica Das Gupta 表示，这个不受欢迎的计划导致甘地政府在 1977 年垮台。

英特尔认为构建元宇宙——大规模且可供数十亿人实时访问——将需要把今天的计算效率提高千倍。英特尔加速计算系统和图形事业部高级副总裁兼负责人 Raja Koduri 表示，我们今天的计算、存储和网络基础设施根本不足以实现 Meta（前身为 Facebook）和其他公司正在推广的元宇宙愿景。Koduri 在一篇博文中表示：“我们需要高几个数量级的计算能力，让多种形式的设备以低得多的延迟访问。”他补充道，为了大规模支持这些功能，整个互联网的管路都需要进行重大升级。

Google Project Zero 安全研究人员公布了 NSO 间谍软件 Pegasus 零点击 iMessage 漏洞利用的深入分析报告，认为这是他们见过的技术最先进的漏洞利用之一。漏洞 CVE-2021-30860 被利用攻击沙特的活动人士，利用漏洞不需要用户点击链接或浏览恶意网站，苹果在 9 月的更新中修复了该漏洞。安全研究人员称，Pegasus 的第一个切入点是 iMessage，攻击者只需要 AppleID 用户名的电话号码就能启动恶意程序植入。iMessage 原生支持 GIF 图像，使用 ImageIO 库去猜测源文件的正确格式然后解析。利用伪装成 gif 图像的欺骗方法数十种图像编解码器就成为零点击 iMessage 攻击面的一部分。Pegasus 针对的是其中的 CoreGraphics PDF 解析器，在该解析器中苹果使用了来自 Xpdf 的开源 JBIG2 实现，JBIG2 是压缩黑白像素的图像编解码器。JBIG2 存在一个典型的整数溢出漏洞。虽然 JBIG2 没有脚本能力，但它能模拟任意逻辑门操作的电路，Pegasus 将 pdf 伪装成 gif，利用该漏洞溢出内存之后，使用超过 7 万个 segment 命令定义逻辑位操作，创造了一个定制的虚拟机在内存中执行指令。

HardenedVault 写道 " Log4Shell(CVE-2021-44228)是Java日志框架log4j的一个造成业界极大影响的漏洞，该漏洞基本上分为两部分：log4j2 部分（允许通过特殊构造的可记录字符串引诱使用该组件的 Java 程序访问攻击者指定的 URI）和 Java 核心部分（允许不经检查地执行服务器响应中引用的 Java 代码），赛博堡垒分析了漏洞的成因，并且发现有些Java应用免疫此次漏洞并非部署了高级防护措施而只是简单的遵循了开源最佳实践，也针对Java的企业应用生态中“RCE不是一个bug而是一个feature”的实际情况进行了安全加固建议，另外近期不少讨论都是关于是否应该由基金会代理去修复更多的开源安全生态问题，赛博堡垒持有不同看法，OpenSSL的心脏出血后Linux基金会成立了CII基础架构联盟以解决开源基础架构的安全生态问题，但其结果不尽人意，比如manager的人数超过maintainer，未来CVE-2021-44228这类问题会有更多曝光，但解决的思路如果仅仅是找一个机构（不论是基金会还是监管部门或者是大厂商），那这个机构的判断正确与否都等同于是把鸡蛋放进同一个篮子。介于开源社区多样性自底向上的进化模式占比很高的情况，赛博堡垒对开源项目的建议是：谁用谁负责，谁用谁审计，谁用谁加固。"

与俄罗斯央行关系密切的两名金融市场消息人士表示，俄罗斯央行认为加密货币交易增加会给金融稳定带来风险，因此希望禁止在俄罗斯投资加密货币。俄罗斯多年来一直反对加密货币，称它们可能被用于洗钱或资助恐怖主义。政府最终在2020年赋予了它们合法地位，但禁止将其用作支付手段。一名金融市场消息人士表示，央行目前正在与市场参与者和专家就可能的禁令进行磋商。如果获得议会批准，它可能适用于新的加密货币资产购买，但不适用于过去购买的那些资产。由于此事的敏感性，该消息人士要求匿名。另一位接近俄罗斯央行的消息人士表示，俄罗斯央行目前的立场是“完全拒绝”所有加密货币。

根据社交网络上流传的信息，微软旗下的必应搜索引擎被要求整改，关闭搜索自动建议功能 30 天。目前在部分地区微软必应无法访问，但暂时不清楚是什么原因导致的。必应是少数能在中国访问的外国搜索引擎。

对于第二针和加强针，世界卫生组织(WHO)周四发布了关于不同制造商的新冠疫苗进行混打和匹配的临时建议。WHO 表示，根据供应情况，第一针接种阿斯利康腺病毒载体疫苗，后续可接种mRNA疫苗，如辉瑞和莫德纳(Moderna)的疫苗，反之亦然。WHO 说，在第一针接种中国国药集团的灭活疫苗后，也可以使用阿斯利康疫苗和任何一种 mRNA 疫苗。该指南是根据世卫组织疫苗问题战略咨询专家组本月早些时候的建议制定的。世卫组织表示，疫苗混打和匹配应考虑到供应预测、可及性以及所使用的新冠疫苗的好处和风险。