零日漏洞交易市场浮出水面：谷歌曝光史上最强iOS攻击工具

本周科技界发生了多起值得关注的事件。从谷歌发现史上最强iOS攻击工具，到Epic与Google的和解协议，再到AI是否真的在抢走人类工作——这些新闻背后折射出科技行业正在经历的深刻变革。

谷歌曝光"Coruna"：零日漏洞的暗网交易

谷歌威胁情报团队（Google Threat Intelligence Group）本周披露了一个名为"Coruna"的强大iOS漏洞利用工具包，引发了安全界的广泛关注。据介绍，该工具包针对运行iOS 13.0至17.2.1版本的苹果设备，包含了五个完整的iOS攻击链和共计23个漏洞利用程序[1]。

最令人担忧的是其技术扩散路径。谷歌研究人员追踪发现，该工具包首先被一家商业监控 vendors 的客户用于高度针对性的操作，随后被疑似俄罗斯间谍组织UNC6353用于针对乌克兰用户的"水坑攻击"，最后又被来自中国的金融动机威胁行为者UNC6691用于大规模攻击活动[1]。这意味着高级网络攻击技术正在形成一个活跃的"二手"零日漏洞交易市场。

安全专家警告称，多个威胁行为者现已获取可重复使用和修改的高级利用技术，这意味着普通用户面临的移动设备安全威胁正在急剧上升。

AI真的在抢走我们的工作吗？

甲骨文（Oracle）近期的大规模裁员引发了关于AI对就业影响的讨论。然而，Quartz的分析指出了一个常被忽视的事实：被裁员的员工并非因为AI能够完成他们的工作而失业，真正的原因是公司把资金投入了芯片和数据中心建设[2]。

换言之，AI目前更像是一个"吞金兽"——企业将本应用于人力的资本支出转向了基础设施和硬件投资。这对理解当前AI时代的就业市场具有重要的启示意义：与其担心AI直接取代人类，不如关注企业在自动化和人力之间做出的投资选择。

Epic与Google和解：一场"胜利"背后的争议

Epic Games与Google的诉讼案本周有了最新进展。创始人Tim Sweeney在3月3日签署了一份和解协议，然而协议内容引发了业界的广泛争议——Sweeney实际上放弃了对Google应用商店政策进行批评的权利，直至2032年[3]。

根据协议条款，Epic必须"真诚地相信"Google和Android平台"具有促进竞争的特性，是应用商店/平台运营的典范"，并需要"做出善意的努力来倡导"这一立场[3]。此前，在2023年12月法院裁定Google败诉后，Epic曾公开庆祝这一胜利。The Verge的采访显示，Sweeney曾将苹果和谷歌的差异比喻为"冰与火"——苹果的垄断行为更多在内部运作，而谷歌则通过向游戏开发商、运营商和OEM厂商支付费用来维持市场支配地位[4]。

然而，如今这份和解协议似乎让这场"胜利"变了味。批评者指出，Epic虽然仍是"应用公平联盟"（Coalition for App Fairness）的成员，但现在只能将该组织针对苹果，而非谷歌。

AI进入课堂：一位教师的真实体验

Longreads本周发表了一篇来自一线教育工作者的深度文章，描述了AI进入课堂后的种种挑战。作者形容"把AI扔进教室里，感觉就像在恐慌发作时灌下一杯咖啡"[5]。这篇文章为理解AI在教育领域的实际应用提供了宝贵的第一手视角——技术引入教育场景远比想象中复杂，教师们需要在教学效果和技术工具之间找到平衡。

参考来源：

[1] Google's Threat Intelligence Group on Coruna a Powerful iOS Exploit Kit

[2] AI isn't taking people's jobs. Here's what's really happening

[3] Tim Sweeney Signed Away His Right to Criticize Google's Play Store Until 2032

[4] The Verge Interviews Tim Sweeney After Victory in 'Epic v. Google'

[5] Teacher v Chatbot: My Journey Into the Classroom in the Age Of AI