编辑：好困 袁榭
文末送书！！！
【新智元导读】最近，英伟达和一伙黑客上演了一出「攻攻」大戏，而且似乎直到现在仍未完结。
这两天，作为AI芯片的霸主、游戏宅爱恨交织的对象，英伟达内心可能有些一言难尽……北京时间2022年2月26日上午，有报道称英伟达遭到了严重的网络攻击。2月27日凌晨，肇事团伙Lapsus$突然宣称，英伟达竟然把自己用来黑英伟达的电脑给黑了，但随即又表示问题不大。
北京时间2022年2月26日上午，英国《每日电讯报》第一时间发布报道称英伟达被黑。彭博社、路透社等权威传媒纷纷跟进。当时的消息是，这次网络攻击将让英伟达的部分业务至少中断两天。因为被网络恶意入侵后的应对与遏制措施，英伟达内部的电邮系统与开发工具在此期间不能使用。英伟达发言人当时称「正在调查跟进中。本公司一切业务和商务活动依然顺畅运行。我们正在评估此次事件的性质与规模，暂无更多的信息可以公布」。而《每日电讯报》的信源称网络攻击「完全破坏」了英伟达公司内部的各种系统，之后只剩部分电邮服务可以照常运行。新兴的网络勒索组织Lapsus$在自己的社交软件频道组里宣布，成功突破英伟达的网络防火墙，窃取到了近1TB数据。为了证明真实性，他们先公布了部分英伟达员工登录内网的密码哈希值，并称将马上泄露关于RTX GPU的数据。部分哈希值截图，可以从数据抬头看出包括了英伟达内部电邮、开发、测试、物流、各国分部之间的联络等内容。Lapsus$称如果英伟达及早联系他们、老实给钱，事情就可善罢，数据不会有更多泄露。如果不就范的话，就将分五次公布所有数据。The Verge的记者注意到，上周四英伟达宣布推迟预定在上周五的小型信息发布会，且未给出理由。一天之后被黑事件曝出。时间正好吻合。不过在彭博社报道中，英伟达内部信源称这只是「小规模的勒索软件攻击」。显然，英伟达作为行业的老大可不是吃素的，随即就对Lapsus$来一波报复性打击。Lapsus$在社交媒体上破口大骂：「今天醒来发现，英伟达这个『人渣』竟然用勒索软件攻击了我们的机器.......」「我们只不过是几天前，发起了一场针对英伟达的攻击，偷走了1TB的机密数据而已！！！！！！」「我们本来不打算泄露数据的，但英伟达居然做出了试图删掉我们个人数据的可耻行为！」「还好数据有一个备份，但为什么他们认为自己可以连接到私人主机并安装勒索软件！！！！！！！！！！！」在Lapsus$口中，英伟达摇身一变成为「可耻人渣」、「犯罪分子」，着实有点让人摸不着头脑。至于为何这么轻易就被英伟达找上门的原因，其实也很简单。Lapsus$表示，想要访问员工的VPN，就需要让他们自己的机器加入到英伟达的移动设备管理（MDM）程序中去。如此一来，英伟达自然也就能连接到Lapsus$使用的虚拟机了。Lapsus$称，这是不小心给英伟达留了个可以进入自家系统的「后门」。于是，英伟达在找到黑客的电脑之后，果断对数据进行了远程加密，并切断了Lapsus$对内网的访问。2月27日中午，Lapsus$又宣布辟谣：英伟达反黑没成功，我们还是得手了，哦耶。「是的，英伟达的确成功反侵入Lapsus$黑客的主机，把装着窃得数据的硬盘加密到『空间100%占用』、不能读取。」但就像之前提到的，Lapsus$手很快，在偷来数据后就备份了一份，所以英伟达未能反击成功。究竟是英伟达认输打钱呢，还是老黄威能再次爆发、干倒勒索团伙呢？对此，Emsisoft威胁分析师Brett Callow表示：「通常来说，由受害者亲自操刀进行的反击并不常见，但以前肯定也发生过。好处在于，可以防止数据被攻击者泄露出去。」综合各家媒体的报道来看，Lapsus$主要是一个南美黑客团体。因为之前他们的活动记录都是针对葡萄牙语国家的电脑系统攻击。2021年12月，Lapsus$据称入侵了巴西卫生部的网络，并窃取且删除了巴西全国新冠疫苗接种项目的信息，要求巴西政府打钱换回数据。然而巴西政府称可以在一个月内自行恢复被破坏的数据，没有就范。2022年1月，Lapsus$又黑掉了葡萄牙最大一家报纸和一家大型广播电台的官网，这两家传媒属于同一财团，估计又是勒赎不成、数码撕票了。因此可以推测出，英伟达被黑是由一个葡萄牙语网络黑帮独断的行动。
参考资料：
https://www.telegraph.co.uk/business/2022/02/25/us-microchip-powerhouse-nvidia-hit-cyber-attack/
https://www.crn.com/news/security/nvidia-hacks-ransomware-gang-back-to-block-data-leaks-group-claims?itc=refresh
今日书单 | 包邮送推荐理由：本书主要面向希望掌握智能技术的初学者。通过使用类比法、比较法和图例解释，结合真实世界中的案例分析，我们希望《人工智能算法图解》能使人工智能算法更易于理解和实现，并希望在此基础上帮助读者掌握利用智能技术解决实际问题的途径和方法。
推荐理由：详细介绍了C++跨平台开发的各种基础知识，理论联系实际，通过实际案例引导读者深入理解跨平台开发的各种实操技术。内容全面、实用，针对各种常见的客户端/服务器模式的软件开发场景，可以有效地指导C++软件工程师的开发工作。推荐理由：《项目驱动零起点学Java》总结了马士兵老师从事Java培训十余年来经受了市场检验的教研成果，通过6 个项目以及每章的示例和习题，可以帮助读者快速掌握Java 编程的语法以及算法实现。扫描每章提供的二维码可观看相应章节内容的视频讲解。
推荐理由：本书为每个算法及其数据结构提供演算的详细图解，并为每个经典的算法提供Python语言编写的完整范例程序（包含完整的源代码）。每个范例程序都经过了测试和调试，可以直接在标准的Python语言环境中运行。在每章末尾安排大量的习题（包括各类考试的例题），并在附录中提供解答，以供读者自测学习效果。
推荐理由：本书简要介绍了人工智能、云计算、大数据挖掘等基础知识，重点阐述了人工智能和大数据挖掘技术应用在云计算安全领域，用于解决云计算场景所面临的系列信息安全难题，如传统的网络信息安全防护措施无法直接部署到云计算场景、云内病毒感染成指数级扩散、针对云基础设施的高级威胁攻击难以被及时发现等。
活动规则：我们将从关注我们的精选留言中随机抽取 12名 小伙伴赠书，中奖者可在上方书单中任选一本图书，我们包邮赠送。书籍有限，中奖后先选先得。留言要求：
截止时间： 2022 年 03 月 09 日 16：00 整兑奖时间： 2022 年 03 月 11 日 16：00截止
每天 17：30 不见不散！