網(wǎng)絡(luò)游戲《絕地求生》自今年3月上線后，迅速成為現(xiàn)象級(jí)網(wǎng)游：累計(jì)銷量突破2000萬(wàn)，全球同時(shí)在線人數(shù)超過(guò)200萬(wàn)。同樣形成現(xiàn)象的，是游戲中用于作弊的外掛泛濫。據(jù)《絕地求生》官微發(fā)布，截至11月12日，該游戲處罰的開(kāi)掛作弊賬號(hào)數(shù)量，達(dá)到了70萬(wàn)個(gè)。以《絕地求生》累計(jì)2000萬(wàn)份的銷量粗略估算，平均20余個(gè)賬號(hào)中，就有1個(gè)開(kāi)掛。

“臥底”外掛群半年、致力于抵制外掛的游戲主播K哥介紹，游戲開(kāi)發(fā)者、工作室、分級(jí)代理組成了一條外掛的暴利鏈條。長(zhǎng)期關(guān)注網(wǎng)游法律問(wèn)題的律師滕立章認(rèn)為，外掛明顯是非法的，但由于立法不完善，打擊外掛在法律認(rèn)定方面還存在障礙。

網(wǎng)游《絕地求生》規(guī)則是100位即時(shí)匹配的玩家集體空降到一個(gè)島上，展開(kāi)你死我活的生存競(jìng)賽，最后1個(gè)存活的人贏得“大吉大利，晚上吃雞！”（WINNER?WINNER，CHICKEN?DINNER！），宣布勝利。而說(shuō)起絕地求生的各種外掛制作者們的想象力不可謂不豐富。

透視瞄準(zhǔn)、子彈穿墻都只算是普通外掛，游戲中，還有吉普車都追不上，宛如“凌波微步”的“加速掛”；射出的子彈飛一會(huì)兒、轉(zhuǎn)個(gè)彎，還能打中敵人的子彈“追蹤掛”；還有‘開(kāi)掛’玩家操控角色的手臂，能像海賊王中路飛那樣無(wú)限伸長(zhǎng)……

“‘外掛’用起來(lái)爽，就是花錢買個(gè)樂(lè)子?！庇眠^(guò)外掛的玩家小富卻感到很滿足，在游戲中，他的一把mini14步槍可以槍槍爆頭。秘訣是他每天花100元購(gòu)買的“透視自瞄掛”，這讓他在游戲中可以看到其他人的位置，不管在樓內(nèi)還是樓外，只要槍能打到，就能自動(dòng)瞄準(zhǔn)，必爆頭。（恩，絕地求生讓小編又想起了單機(jī)游戲血戰(zhàn)上海灘，當(dāng)時(shí)小編就是開(kāi)外掛玩的，不死之身，無(wú)窮的子彈和武器裝備，當(dāng)時(shí)覺(jué)得自己特別炫酷，然而，到最后依然被終極boss秒了……外掛也不能拯救的手殘黨小編在此，同時(shí)也希望大家不要用外掛，絕地求生是一個(gè)考驗(yàn)智商和運(yùn)氣的游戲，開(kāi)外掛打人一時(shí)爽，把你的智商和運(yùn)氣置于何地？）

OWASP發(fā)布十大網(wǎng)站安全風(fēng)險(xiǎn)排名

11月27日消息，我們先科普一下OWASP：開(kāi)放Web軟體安全項(xiàng)目- Open Web Application Security Project。它是一家非營(yíng)利社區(qū)，2001年上線，2004年在美國(guó)成立，其主要目標(biāo)是研議協(xié)助解決Web軟件安全的標(biāo)準(zhǔn)、工具與技術(shù)文件，長(zhǎng)期致力于協(xié)助政府或企業(yè)了解并改善網(wǎng)頁(yè)應(yīng)用程序與網(wǎng)頁(yè)服務(wù)的安全性。

所以大家應(yīng)該知道啦，政府和安全行業(yè)會(huì)比較關(guān)注OWASP歸納出的十大網(wǎng)路資安風(fēng)險(xiǎn)（OWASP Top 10），原本今年四月推出一個(gè)Top 10風(fēng)險(xiǎn)候選版本，然后在九月又重新征詢社區(qū)意見(jiàn)后，在11月20日推出2017年OWASP Top 10正式版本。

在新版OWASP Top 10有3個(gè)全新的安全風(fēng)險(xiǎn)，包括——針對(duì)各平臺(tái)常見(jiàn)的XML外部實(shí)體注入（XML External Entity,XXE）、針對(duì)Java、PHP或Node.js等平臺(tái)常見(jiàn)的反序列化漏洞（Insecure Deserialization），以及缺乏監(jiān)控與日志的風(fēng)險(xiǎn)（Insufficient Logging & Monitoring）。這三個(gè)新上榜的安全風(fēng)險(xiǎn)和越來(lái)越多微服務(wù)的興起有關(guān)系，在服務(wù)商快速提供服務(wù)的過(guò)程中，因?yàn)楹雎粤嗽S多需要對(duì)安全驗(yàn)證和授權(quán)比較嚴(yán)謹(jǐn)?shù)某绦?，才?huì)導(dǎo)致類似敏感數(shù)據(jù)外泄的結(jié)果.

英國(guó)擬投資1億美元發(fā)展AI

11月27日消息，英國(guó)政府于上周發(fā)布了2017年秋季預(yù)算報(bào)告，在這份報(bào)告中，英國(guó)除了為脫歐做準(zhǔn)備之外，也計(jì)劃將以人工智慧（AI）、沉浸式技術(shù)、無(wú)人駕駛車、金融科技等新興科技，來(lái)奠定英國(guó)在全球科技與創(chuàng)新產(chǎn)業(yè)的地位。另外，未來(lái)4年內(nèi)，英國(guó)也將在數(shù)位創(chuàng)新領(lǐng)域投資2100萬(wàn)英鎊。

根據(jù)英國(guó)2017年秋季預(yù)算報(bào)告，英國(guó)將以AI和無(wú)人駕駛車來(lái)提升各產(chǎn)業(yè)的生產(chǎn)力，且報(bào)告也指出，AI將能提升英國(guó)部分產(chǎn)業(yè)30％的生產(chǎn)力。而英國(guó)政府除了將在AI領(lǐng)域投資7500萬(wàn)英鎊（約1億美元）之外，也計(jì)劃設(shè)立一座數(shù)據(jù)倫理與創(chuàng)新中心（Centre for Data Ethics and Innovation），來(lái)確保AI和資料的安全性，以及提升AI技術(shù)的創(chuàng)新能力。到了2030年，全英國(guó)的家庭每年將可獲得高達(dá)2300英鎊的收入，且GDP將拉高10％。

崔歡歡