谷歌Chromium藏匿私有API，可读取深度硬件情报，用户隐私边界再受挑战

7月10日消息，在对Chromium项目的源代码进行审查时，开发者们发现谷歌预留了一个私有的API接口。这个API的独特之处在于，它仅限于谷歌自家的主域名.google.com使用，这意味着除了谷歌自己的网站和服务之外，其他任何外部开发者或网站都无法访问和利用这个API的功能。

这个API只对谷歌主域名*.google.com开放，允许谷歌网站读取用户电脑的详细硬件信息，包括CPU使用率、GPU使用率、内存使用率以及访问CPU规格信息等。

任何人都可以在自己的Chrome浏览器进行复现，步骤如下：

用Chrome打开Google的网站（*.google.com网站），在Chrome Dev Tool的控制台输入：

chrome.runtime.sendMessage('nkeimhogjdpnpccoofpliimaahmaaome', {method: 'cpu.getInfo'}, response => {console.log(JSON.stringify(response, null, 2));});

然后就可以看到自己电脑的CPU信息。

正常情况下，网站只能通过UserAgent即用户代理字符串来获取用户PC上的有限信息，如CPU架构、操作系统版本或屏幕分辨率。

然而，谷歌通过私有API能够获取的硬件信息要详细得多，这不仅可能涉及隐私问题，而且这种仅面向特定域名开放的做法，还可能违反了相关法律。

例如，Google Meet和Zoom都提供视频会议功能，借助这个私有API，谷歌可以尽可能优化Google Meet在PC上的表现效果，而Zoom则不能获得CPU/GPU的详细使用信息，因此在竞争中处于不利地位。

进一步分析发现，这个私有API是通过一个内置的Chrome扩展程序（ID：nkeimhogjdpnpccoofpliimaahmaaome）实现的。

但这一扩展对用户来说是完全隐蔽的，用户无法禁用该扩展程序，也无法在扩展程序管理页面中找到它。

此外，至少已经发现两款基于Chromium的第三方浏览器——Microsoft Edge和Brave浏览器——也内置了该扩展程序。

这表明其他基于Chromium项目开发的浏览器很可能也存在同样的问题，目前尚不清楚谷歌是否会更新Chrome，允许用户禁用这个扩展。

日本新闻协会警告：“AI搜索”技术涉水著作权争议，谷歌、微软等科技巨头陷法律漩涡

近日消息，日本新闻协会 17 日发表声明称，美国 IT 巨头谷歌、微软等公司提供的 AI 搜索引擎很可能构成对著作权的侵犯。该协会指出，AI 搜索等服务经常擅自利用新闻报道作为信息源、生成类似新闻报道的回答，并要求美国 IT 巨头获得新闻媒体的使用许可。

日本新闻协会将该服务描述为“将网络搜索引擎与生成式人工智能（AI）相结合”，即“搜索联动型生成式 AI 服务”。部分案例显示，搜索联动型 AI 对新闻报道进行了不恰当的转用和加工，生成了存在错误内容的回答。

该声明强调，（服务提供商）应当在确保准确性和可靠性后，再提供相关服务。同时，日本新闻协会还要求政府采取包括修改《著作权法》等，尽快对知识产权相关法律进行调整和完善。

日本新闻协会认为，网络搜索起到的作用是为人们寻找网上的各种著作物“指路”。但搜索联动型 AI 的性质完全不同，因为其直接显示内容。“在很多案例中，AI 搜索会原封不动地显示所参照的新闻报道的本质性内容，构成侵犯著作权（的行为）。”

谷歌Pixel9 Pro宣传片泄露，Gemini AI打造日常麻烦一站式解决方案

8月7日消息，一则关于谷歌 Pixel 9 Pro 的宣传视频在 X 平台引起热议。该视频着重展示了其升级的 Gemini AI 功能，此功能有望为用户带来更智能化、个性化的使用体验。

此外，视频中还提及了创新的 Add Me 体验，暗示着谷歌在用户交互与服务集成方面迈出了新的一步，令科技爱好者与消费者充满期待。

不用愁晚上吃什么

一名用户手持 Pixel 9 Pro 手机，拍摄冰箱中的现有食材，然后询问 Gemini 基于现有食材可以做什么菜。

Gemini 随后回复展示了可以使用小扁豆和甜菜制作汉堡，并介绍了如何准备汉堡的配料。

拍照的人也能入镜

视频中还介绍了 Add Me 功能，就是把拍摄对象叠加到另一张图片上。

在广告中用户先拍摄一张照片，然后换人再拍一张，Add Me 功能可以将第一张照片中的另外两个人添加到第二张照片中，这样拍集体照的时候就不会落下拍照的人。