iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Twitter用ML技術在使用者舉報前，主動找出濫用內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Twitter去年將建立一個沒有濫用、垃圾郵件和分散公共話題的任務視為首要目標，<a href="https://blog.twitter.com/en_us/topics/company/2019/health-update.html">近日分享了過去一年建立健康社群平臺的成果與進展，</a>Twitter透過機器學習技術，主動找出38%的濫用內容，提供人工審核團隊進行審核，而不是仰賴社群使用者舉報，與去年度同期相比，在被舉報的24小時內被停權的濫用帳號增加了3倍。</p> <p>Twitter過去只審核被舉報的貼文是否為潛在濫用行為，而今年開始，除了依靠使用者的舉報之外，Twitter還透過機器學習技術，採取了主動的方式，來偵測平臺上的濫用行為，這項政策還包含仇恨行為、傷害、威脅、暴力等內容，未來幾個月，Twitter將不斷改進技術，以更快地在人工舉報之前，搶先找出違反社群平臺規則的內容，特別是私人訊息、威脅和其他類型的濫用行為內容。</p> </div></div></div>
2019/4/17 12:20作者何維涓https://www.ithome.com.tw/news/130033
臉書用非監督式學習，讓AI在半小時內學會轉換歌手聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://arxiv.org/pdf/1904.06590.pdf">臉書AI研究院和以色列特拉維夫大學聯合發表一篇論文</a>，該研究開發出一套能夠直接從一位歌手轉換到另一位歌手聲音的深度學習模型，且該神經網路沒有透過任何文本或是音符來協助轉換的工作，而是直接轉換語音，更特別的是，該模型為非監督式，沒有任何歌詞、語音資料、音符，或是歌手之間的配對樣本資料進行協助，也就是模型能夠從未分類、未標註的資料中，實現轉換聲音的任務。</p> <p>論文中指出，該模型能夠在5～30分鐘內學習如何在不同的歌手聲音中轉換，該神經網路針對所有的歌手，都是利用單一的CNN編譯器和WaveNet解碼器，再透過分類器依據潛在的代表值代表未知的歌手，每個歌手都用一個向量值來表示，為了解決相對較少的資料集問題，研究團隊提出一項新的資料增強和訓練方式。</p> <p>研究人員解釋，他們的方法是建立在Google開發的自動編譯器WaveNet上，從語音錄音的波形生成模型，並利用反向翻譯（backtranslation），反向翻譯涉及將一個資料樣本轉譯成目標樣本，在該研究中，就是將一個歌手的聲音轉換成另一個，AI模型的訓練則是分為兩個階段，第一個階段是針對每個歌手個別使用損失函數softmax ，接著，新歌手的樣本則是由混合向量而得，為了增強訓練資料集，研究團隊將語音片段的訊號反著播放，並微妙地轉換相位（phase），藉由這兩種方式增加4倍資料集的大小，第一個方式是為了創造能夠辨識同一個歌手的數據，第二種資料增強方式則是創造了不易察覺但是可感知的全新訊號。</p> <p>在實驗中，研究團隊用了兩個公開的資料集，分別是史丹佛的數位語料資料DAMP和新加坡國立大學的歌唱和對話語料集NUS-48E，其中包含了多個歌手對歌曲的演譯，研究團隊在第一個資料集中隨機挑選了5位歌手，每位歌手都有10首歌的音檔，第二個資料集則是包含12位歌手，而每一位歌手都有4首歌的音檔，研究團隊將所有的資料都用來訓練模型。</p> <p>最後，再由人工針對生成聲音和目標聲音的相似度進行評分，分數從1～5分，並且也用自動測試的分類系統來評估樣本的品質，最終評分的平均分數為4分，研究團隊期望這項成果未來能夠運用在背景音樂的轉換上，透過非監督式的方式來完成轉換，不需要在前處理的步驟中，用監督式的方式進行語音分離技術。</p> </div></div></div>
2019/4/17 12:35作者何維涓https://www.ithome.com.tw/news/130037
【臺灣資安大會直擊】為何資安保險開始受到企業關注？Aon：不只是移轉企業財務損失，更提供因應事件所需框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業面臨的資安威脅態勢越來越險峻，一旦受到攻擊，就可能導致嚴重損失，因此，不少企業也開始尋求這種移轉風險的解決方案。在2019臺灣資安大會的議程中，首度有保險業者來談論對資安保險的看法，他們認為，雖然企業購買資安保險最主要的目的，是在於轉嫁資安風險所產生的損失，然而，就像車禍或是火災等事故，實際遭遇網路攻擊時，企業當下也可能會亂了陣腳，不曉得從何因應，因此，在資安保險的服務內容中，應該也要有相關的配套項目，以協助企業妥善處置所遭遇的事件。</p> <p>許多一般市面上常見類型的個人保險，很多人即使在投保了之後，未必很清楚那些損失能夠得到理賠，又有什麼項目是保險公司不會受理的範圍。資安保險也可能會出現類似的現象，導致臺灣不少企業在精打細算之下，仍然抱持觀望的態度。在2019臺灣資安大會上，怡安保險（Aon）風險管理顧問香港區協理庾燕玲指出，大多數的資安保險涵蓋了5種保障面向，分別是危機處理費用、企業停止營運的損失、客戶求償費用、緊急額外支應費用，以及法律相關費用等，而這些面向，正是企業處理資安事件中，所需面臨的重要工作框架。其中，庾燕玲認為，又以危機處理所需的部分，最為重要。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberInsurance-5responds.jpg" /></p> <blockquote><p>怡安保險（Aon）風險管理顧問香港區協理庾燕玲認為，大部分的資安險承保內容，包含圖中的5種費用或是損失補償，其中又以危機處理費用（Crisis Expense）最為首當其衝。（攝影／周峻佑）</p> </blockquote> <h2><strong>事發後危機處理是資安保險首要支應項目</strong></h2> <p>究竟那些事件是資安保險的承保範圍呢？庾燕玲指出，企業一旦面臨資安事件時，首先就是要緊急因應各種需要處置的層面，保險涵蓋的理賠項目，主要包括了企業聘請資安鑑識團隊、公關團隊，以及法律顧問等3種費用。</p> <p>針對攻擊事件，企業通常需要委任鑑識團隊，進行調查，才能找出遭受攻擊的範圍，釐清案情，並予以處置。庾燕玲說，小型規模的事件調查，可能就要100小時以上的鑑識專家人力，每個小時計價約300美元到500美元不等，這個部分通常是資安保險理賠的範圍，甚至企業若是在事件發生時，不曉得應該從何找尋鑑識團隊，保險公司多半也會有合作的業者能夠支援。</p> <p>而在調查攻擊事件如何發生之餘，另一方面，企業所需因應的部分，就是要如何對外揭露、說明。庾燕玲指出，在攻擊發生的當下，媒體甚至可能知道的比當事人還要多，企業要在什麼樣的時間點，並且派出什麼層級的主管出面聲明，還有發布什麼樣的訊息，其實也左右了公司的名聲－－要是處置不當，社會大眾對於企業的觀感可能就會因此變差，例如，只由公司的法律顧問出面說明，許多人會認為企業只是想要撇清責任。因此，資安事件的危機處理，事實上也是相當重要的一環，聘請專業的公關專家協助，也是一筆可觀的費用，庾燕玲說，這種專家團隊到公司服務1至2週，企業需要支付上萬美元的費用，而這部分也可以由保險公司出險。</p> <p>此外，還有企業遭駭之後，會面臨到各式的法律問題，也可能需要委託律師進行處理，所需的費用同樣是資安保險所能涵蓋的面向。</p> <h2><strong>營運中斷與應負個資保管責任，也是資安保險的保障範圍</strong></h2> <p>除了進行資安事件的緊急應變流程，與攻擊事件直接相關的影響，便是企業的營運中斷所帶來的損失，以及對於客戶資料的保護承諾，一旦企業所持有的客戶資料外洩，便可能面臨求償。上述兩種費用，也是資安保險能夠因應的項目。</p> <p>不過，庾燕玲也強調，雖然資安保險的出發點，主要是轉移資安攻擊事件所造成的損失，但在這兩種費用的理賠上，通常也包含了各種意外情況，像是企業的網站因員工操作失誤而停擺，所導致的營業損失，或者是系統因更新出現錯誤造成停機，保險公司也會出險。</p> <p>而在事件的應負責任而言，最常見到的是資料保護不周，客戶要求相關的賠償。庾燕玲說，有些員工可能基於某些原因，將客戶資料列印成紙本，或是儲存於隨身碟裡，然後這些紙本文件或是儲存裝置因故遺失（例如掉在公車或是捷運上），導致資料外洩的情況，雖然與網路攻擊無關，但通常也是保單理賠的範圍內。</p> <h2><strong>與國家法律牴觸項目無法申請理賠</strong></h2> <p>在上述各種資安事件常見的理賠內容外，庾燕玲說，資安險保單可能還會提額外可彈性運用的緊急救助金（通常有上限而且額度不高），或是支付法律上的罰款等項目。不過，這兩種可能會面臨到與國家法律有關的限制。</p> <p>例如，電腦遭遇到勒索病毒攻擊，硬碟裡的資料極為重要，卻沒有其他備份時，企業也許選擇與駭客妥協，支付贖金解鎖，拿回檔案，這時所需的費用，就能透過上述的緊急救助金補貼。但若是位於新加坡的企業，基於當地政府認為不能向惡勢力低頭，庾燕玲表示，即使企業出險，這個項目的款項保險公司也不會給付。</p> <p>另一種可能會面臨法令要求而保單無法支應的，則是國家裁罰的理賠。庾燕玲說，在許多歐洲國家，已經明令禁止資安險保單不能將罰款納入範圍，換言之，就算保單裡有相關條款，在這些國家也形同無效。</p> <h2><strong>不應倒因為果，移轉資安事件風險損失應是最後防線</strong></h2> <p>固然資安保險的用意，就是要分攤企業遭遇事件時所面臨的損失，但就像市面上的許多保險，有些人會抱存著僥倖的心態，以為購買了保險後，損失有保險公司負責，就不需要防範意外，例如投保車險卻不改開快車、無視交通規則的惡習，使得自己上路出現交通事故的機率大增。庾燕玲指出，同樣的情況，也發生在許多中小企業，以為購買資安險之後就不用做資安，節省相關的建置成本。</p> <p>庾燕玲強調，購買資安保險不能直接改善企業的資訊安全。畢竟，保險能夠補償損失的方式，就是透過金錢，但公司若是重要機密遭到洩露，很可能導致完全無法運作，或是被競爭對手抄襲後，使得公司不再能夠生存，這樣的情況，往往難以仰賴經濟上的補償而得到復原。因此，在購買資安保險之前，庾燕玲認為，企業還是應該要儘可能維護自己的資訊安全，再向保險公司投保，反過來說，若是相關防護做得夠好，企業也能當作購買資安險時談判的籌碼，向保險公司爭取較低的保費。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CyberInsurance-SurveyRoadmap.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberInsurance-SurveyRoadmap.jpg" style="width: 580px;" /></a></p> <blockquote><p>一張資安險保單如何促成？首先，在保險顧問公司與企業接洽的過程中，雙方會先確認企業存在的風險範圍與大小，隨後才會進一步與承保的保險公司媒合，討論資安險保單的內容，最後才是達成協議，企業將資安防護無法防範的風險，正式轉移到保險上。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/4/17 12:37作者周峻佑https://www.ithome.com.tw/news/130039
Google Pixel相機如何幫你自動捕捉最佳自拍照？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/04/take-your-best-selfie-automatically.html">Google AI研究團隊近日在最新的Pixel相機中，於無快門模式Photobooth新增親吻偵測功能</a>，當使用者親吻自己的愛人時，相機會自動捕捉這一瞬間。Google過去是藉由Photobooth模式，讓使用者更簡單地成功自拍，不管是一個人、情侶或是團體照，都能夠自動捕捉到最好的畫面。</p> <p>Google表示，要拍出一張好的團體自拍照其實不太容易，為了能夠降低自拍的困難，Google研究團隊將自動攝影技術帶到Pixel手機上，一旦使用者進入Photobooth模式並按下快門鍵，系統將會自動在相機穩定，且同時確保拍攝對象有好表情的時候拍攝。</p> <p>在一系列的Pixel相機功能中，Google於Photobooth加入了Top Shot和肖像（Portrait ）模式，來讓使用者盡可能拍出最好的照片，有別於針對後置鏡頭專用硬體優化的肖像模式，Photobooth則是針對前置鏡頭進行優化，為了建置Photobooth，Google必須克服3項挑戰：如何在團體中正確辨識好內容、如何計算按下快門捕捉最佳時刻的時間，以及如何製作視覺動畫幫助使用者了解Photobooth看見的畫面。</p> <p>首先，Google研究團隊建立了用來理解好內容的模型，Photobooth仰賴兩個不同的模型來捕捉好的畫面，一個是臉部表情模型，另一個則是檢測使用者何時親吻的模型，Google與攝影師合作，整理了5個應該觸發自動拍攝的關鍵表情：微笑、伸舌頭、親吻（或是都嘴）、鼓起臉頰和警喜的表情，接著，Google訓練神經網路針對這些表情進行分類。</p> <p>相機系統自動辨識表情的下一步，就是要控制快門，使用者使用Photobooth模式按下快門後，系統會根據上述的模型辨識結果，針對畫面內容給予基本的品質評估分數，第一階段會將不好的畫面過濾掉，像是閉眼睛、講話、動作模糊、偵測臉部表情失敗等，Photobooth會暫時分析表情的信心值，來偵測拍照對象在照片中的表現，第一階段若成功通過，每一幀會受到更細化的分析，來產生整體的評分結果。</p> <p>整體的畫面評分考量因素包含臉部表情品質和親吻分數，由於親吻偵測模型是針對整個畫面來執行，偵測輸出的結果可直接用於全畫面的分數值，而臉部表情模型是針對個別被攝者表情輸出結果，Photobooth利用attention模型將偵測到的表情，透過迭代的方式計算出表情品質的代表值，以及每個臉的權重，Google指出，權重相當重要，舉例來說，權重能夠強調畫面的前方區域，模型接著會為畫面的表現品質，計算出一個通用的分數。</p> <p>最後，模型計算出的影像品質分數，被用來觸發快門，為了找出拍攝出最佳品質的瞬間，快門控制演算法保留了觀察畫面的短緩衝區，若一個畫面的品質分數比緩衝區之後的分數高，系統才會保存該張照片，而緩衝區的時間也足夠短暫，讓使用者認為Photobooth是即時的回饋。</p> <p>由於自拍時使用者使用的是前置鏡頭，能夠與螢幕上呈現的畫面互動，Google也在Photobooth模式中加入了視覺的指引，當使用者要拍照時，螢幕上方會出現一個長條圖案，當照片品質增加時，該長條圖案的尺寸也會變大，藉由這樣視覺化的方式，協助使用者理解機器學習演算法看見和捕捉的畫面，該長條圖案的長度被分為4段，一是無法辨識清楚的臉部，二是可辨識臉部但是使用者並沒有看向鏡頭，三則是有看鏡頭但是沒有出現上述5種關鍵表情，最後則是有看向鏡頭且出現關鍵表情，長條指示圖案會隨著照片品質變動，當到達高品質分數時，Photobooth就會拍下並保存照片。</p> </div></div></div>
2019/4/17 11:00作者何維涓https://www.ithome.com.tw/news/130019
蘋果與高通大和解，高通股價飆漲23%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/04/qualcomm-and-apple-agree-to-drop-all-litigation/" target="_blank">蘋果</a>與<a href="http://and-apple-agree-drop-all-litigation?cmpid=oofyus194009&linkId=66195229" target="_blank">高通</a>在4月16日宣布，雙方已撤銷對彼此的訴訟案，達成和解協議，結束這兩年以來雙方在美國、亞洲與歐洲展開的訴訟大戰。當天高通股價飆漲了23.21%，以每股70.45美元作收，蘋果股價則僅微幅上漲0.01%，收在199.25美元。</p> <p>根據雙方的協議，蘋果同意支付若干款項予高通，彼此達成6年的授權合約，已於今年4月1日生效，包含兩年的延伸合約選項，以及多年的晶片組供應合約。</p> <p>蘋果率先在2017年1月<a href="https://www.ithome.com.tw/news/111417" target="_blank">控訴高通濫用壟斷地位超收專利授權金</a>，還要脅蘋果幫高通作假證，蘋果陸續在美國、中國與歐洲對高通提出控訴，也揚起這些市場對高通的反壟斷調查，高通則不甘示弱地控告蘋果侵犯專利，且不論是在美國、中國或德國都取得勝訴，<a href="https://www.ithome.com.tw/news/114304" target="_blank">還牽連了蘋果的供應鏈</a>。</p> <p><a href="https://www.cnbc.com/2019/04/16/apple-qualcomm-settle-royalty-dispute-sources-say.html" target="_blank">CNBC</a>引用Wedbush證券分析師Dan Ives的看法指出，雙方的和解對投資人來說是項驚喜，蘋果終於理解這場法庭上的戰爭不僅僅小孩之間的遊戲，還會使得蘋果未來的5G與iPhone策略面臨更大的問題；同時高通也成為此一和解協議的大贏家。</p> <p>高通表示，此一和解協議將替高通的每股盈餘增加2美元，更多的細節可望於5月發表的財報中揭露。</p> </div></div></div>
2019/4/17 11:25作者陳曉莉https://www.ithome.com.tw/news/130035
厄瓜多政府網站在維基解密創辦人被捕後，遭網路攻擊4000萬次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周四<a href="https://www.ithome.com.tw/news/129937" target="_blank">維基解密創辦人Julian Assange在厄瓜多倫敦大使館遭英國警方逮捕</a>一周以來，厄瓜多數個政府網站已面臨來自全球各地約4000萬次網路攻擊。</p> <p><a href="https://www.france24.com/en/20190416-ecuador-says-hit-40-million-cyber-attacks-assange-arrest" target="_blank">法新社引述厄瓜多通訊及資訊部副部長Patricio Real指出</a>，從上周四開始，包括總統Lenín Moreno辦公室、外交部、厄國中央銀行、國稅局等以及多個政府與大學網站遭遇網路攻擊。他指出，從4月11日起，該國遭遇的網路攻擊流量足足翻了一倍，全球排名也從第51名爬升到31名。</p> <p>官員聲稱，攻擊來源遍及四面八方，包括美國、巴西、荷蘭、德國、法國、英國、奧地利及羅馬尼亞，甚至厄國本身。其中駭客組織Anonymous已經宣稱犯行。在厄瓜多接獲「與Assange有關的團體」威脅後，這些網站遭遇嚴重分散式阻斷服務（Distributed Denial of Service, DDoS）攻擊而斷線。不過這些攻擊目的似乎不是在刪除或竊取資料，而只是要癱瘓網站。</p> <p>Assange是在2012年獲得厄瓜多當時總統Rafael Correa應允政治庇護，而進入厄國駐倫敦大使館。不過在2017年改朝換代後，現任總統Moreno即對Assange失去耐心，揚言撤銷政治庇護。Moreno上任後切斷Assange在大使館內的網路並嚴密監控之。厄瓜多形容Assange是前任政府留下的「爛攤子」，指控Assange涉入今年1月維基解密公佈梵諦岡機密文件的行動，還封住大使館內的監視攝影機、虐待警衛與非法竊取大使館安全檔案。</p> </div></div></div>
2019/4/17 11:40作者林妍溱https://www.ithome.com.tw/news/130036
【5G成為新資訊高速公路，加速萬物互連、數據流通】英國5G產業發展戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「5G帶來的連結性，是產業發展的關鍵」。英國貿易部首席科學顧問Mike Short在今年智慧城市展中，分享英國5G發展經驗時，提到英國的產業策略時這麼說。</p> <p>英國貿易部今年和22家業者代表組成英國智慧城市參訪團，來臺參加2019智慧城市展，這些業者涵蓋人工智慧、資訊安全、自駕車等領域，其中曾任GSMA主席、西班牙電信Telefonia副總裁，擁有超過40年電子通訊工作經歷的Mike Short，更受邀分享英國的5G發展經驗。</p> <p>英國政府早在2017年11月擬定產業策略白皮書，聚焦於四個產業領域，生命科學、汽車、創意產業及人工智慧（AI）。其中在生命科學部分，包含了醫療、數位照護，汽車產業涵蓋連網汽車、電動車及自駕車，創意產業則和數位音樂等娛樂內容有關，而在人工智慧方面，受到資金及相關研究的支援，關注在如何更好的存取訓練資料，以及分享這些資料。</p> <p>而在全球脈絡下， Mike Short以GSMA的簡報資料說明，從2018年至2025年間，5G、AI及IoT將會快速成長，以智慧連結每個人或事物創造更好的未來。</p> <p>Mike Short表示，在通訊網路部分，不僅是進入5G時代，還包括3G、4G、固網、Wi-Fi、衛星等各式各樣的通訊技術，帶來更多的連接，推動其他領域的創新。</p> <p>在人工智慧領域，現今人類中的天才IQ超過140，但在人工智慧IQ快速發展下，在2025年很可能會超過1萬，並被應用在不同的領域，家庭、城市或是汽車，幫助人類作出更好的決策及自動化。</p> <p>在物聯網方面，GSMA指出，2018年全球約有9.3億臺物聯網裝置，隨著更多裝置具備連網能力，從照明、交通燈號、連網電視、連網汽車到智慧城市，預估到了2025年將成長至250億臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GB_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>英國貿易部和22家廠商代表組成英國智慧城市參訪團，來臺參加2019智慧城市展，展示自駕車、資訊安全、物聯網、人工智慧等應用。</strong>(攝影／蘇文彬)</span></p> <p><span style="font-size:28px;"><strong>數據的交換及分享將愈來愈重要</strong></span></p> <p>事實上，英國在2017年即發表了人工智慧發展報告，就將人工智慧定為國家科技發展的戰略之一，當時擔任人工智慧科技發展計畫評估小組領導人的Wendy Hall曾指出，發展人工智慧的首要之務是資料共享，她建議政府投入資料交換平臺，供外界合法取得資料的途徑。</p> <p>呼應Wendy Hall的建議，Mike Short也指出，缺乏大量的數據，人工智慧便難以成長，因此，倫敦市政府在幾年前便成立了London Datastore，釋出數據供外界免費使用。</p> <p>他解釋數據在未來的重要性，「如果你能夠存取數位健康數據，就能預測及預防疾病，但如果你不能存取這些數據就無法做到，5G帶來的高速及更高的能力，能夠連結更多的感應器，連結更多的數據來源，如何使數據更容易交換是重要的」，他說。</p> <p>不只是強化通訊網路這類數位基礎建設，加速數據的交換和分享，數據也要開放外界使用，才能鼓勵創新，甚至是人工智慧的發展。Mike Short以倫敦市的Datastore為例，倫敦在7、8年前設立Datastore，開放外界使用倫敦32個行政區的交通、犯罪、社會福利等數據，供外界利用這些數據提供創新的服務，例如為老年人及身障者開發特製的地圖，幫助他們在倫敦地區的生活。</p> <p>Datastore目前開放700個資料集，包含環境、犯罪、交通、國會、市議會等數據，倫敦市也正在測試利用5G來加快數據蒐集、更深入的洞察、更進一步的改善城市運作。</p> <p>「5G也會在智慧城市中扮演關鍵的角色，因為它能為物聯網帶來更多的容量，這意味著不論你身在何處，在智慧城市中工作、娛樂都將會更容易。」Mike Short表示。</p> <p><span style="font-size:28px;"><strong>英國5G發展進程</strong></span></p> <p>美國搶先在2018年下半年開了第一槍，南韓也在去年12月跟進，全球已開始迎來首波5G商轉浪潮，英國也準備在今年推出5G服務。</p> <p>他提到，今年MWC行動通訊大會，已有13款5G原型裝置展出，並且已準備上市，今年將是5G發展重要的一年。</p> <p>英國通訊主管機關Ofcom在2018年4月拍賣了2.3GHz及3.4GHz頻段，合計190MHz頻譜資源供5G使用，四家電信營運商EE、Vodafone、Three及O2分別取得頻寬，Ofcom還準備在2020年，釋出3.6到3.8GHz間的120MHz頻寬。</p> <p>英國的四家營運商中，Vodafone UK宣布今年將在倫敦、曼徹斯特、伯明罕等19個城市，測試5G網路及終端上網設備，確保大多數的4G基地臺可升級5G網路。而英國電信擁有的EE公司準備在16個城市提供5G服務，另兩家業者也緊鑼密鼓準備在2019年推出。</p> <p>英國也以建立生態系，測試5G的應用可能性。政府投資的10億英鎊中，有4億用於數位基礎建設，超過2億英鎊投入大學的5G研究中。</p> <p>薩里大學（University of Surrey）在8年前成立5G創新中心，迄今英國所有的行動電信業者，都參與了5G創新研究，同時電信商也和布里斯托大學（Bristol University），以及倫敦國王學院（King’s London College）展開積極的合作研究，英國也建立相關產業生態，開放業者測試5G在農業、創意產業、航太、金融科技的應用。</p> <p>Mike Short表示，英國在5G發展上擁有優秀的環境，包括了通訊主管機關Ofcom採取開放的商業策略，鼓勵相關產業的發展，由於英國有近1億個門號(因手機多過人類)，英國民眾對高科技也有較高的接受度，能提供業者意見回饋。</p> <p>英國也藉由5G測試專案，確保該國在全球5G採用中居於領先群。這些測試專案有六個，包括5G Rural Intergrated Testbed（5GRIT，以鄉村地區的農場、觀光）、5G Rural First（鄉村、農業、設施）、利物浦5G Testbed（以城市的醫療保健為主）、Smart Tourism（主要為智慧觀光）、伍斯特郡5G Consortium（製造及安全）、AutoAir（連網汽車及自駕車）。現已有29個地方政府、39個學術及研究單位，以及57家公司參與。</p> <p>在AutoAir的專案中，測試5G涵蓋英國的鐵路、公路等交通網，將Gigabit級的連網速度帶到交通運輸系統上，滿足快速行駛速度、基地臺間的漫遊切換，實現汽車上的高速影音串流、塞車的即時路況、避免車禍的發生，甚至讓汽車能彼此共享資料，讓城市的交通變得更有效率。</p> <p>在西英格蘭聯合政府推動的Smart Tourism，利用5G及AR擴增實境，讓觀光客一覽1800年前古羅馬時代的浴場氛圍。而利物浦的5G測試專案，以5G毫米波提升醫療單位間的連結，同時測試開源軟體在5G Mesh網路的可行性。</p> <p>此外，也有個別單位展開5G的應用測試。除了前面提到的倫敦市Datastore之外，在自駕車的發展上，英國的自駕車公司Five AI，也測試透過5G來強化自駕車行駛的安全及穩定性。無人機業者Unmanned Life，則利用5G強化無人機群的控制管理，可應用在緊急救援回應、公共監控或是隨需電信通訊。</p> </div></div></div>
2019/4/17 12:00作者蘇文彬https://www.ithome.com.tw/news/129881
【打造出6座熄燈智慧工廠的關鍵】鴻海實現工業物聯網的關鍵架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「未來更要從代工走向帶領工業的『帶工』，」工業富聯CEO鄭弘孟強調，這位在中國打造了6座熄燈智慧工廠，部署超過6萬臺工業機器人的關鍵推手，透露了鴻海更大的戰略布局。</p> <p>鴻海集團以電子代工服務聞名，旗下富士康在各國工廠的員工合計超過百萬人，但隨著工業4.0浪潮襲來，鴻海也從2013年展開了轉型之路，以工業物聯網（Industrial IoT，IIoT）為重心，在2015年設立富士康工業互聯網公司（Foxconn Industrial Internet，FII，以下簡稱工業富聯）。</p> <p>鄭弘孟近日在一場活動中揭露富士康的轉型戰略，包括如何發展工業物聯網的三大技術，以及實際應用的5C架構。</p> <p>他指出，工業富聯的目標不只要打造集團內智慧工廠，更要為外部企業提供自動化、網路化、平臺化，且以大數據為基礎的科技服務，包括工業物聯網、機器人、精密工具、通信網絡設備、雲服務設備等。</p> <p><span style="font-size:28px;"><strong>工業富聯以大數據為基礎，結合AI、雲、霧發展IIoT</strong></span></p> <p>鄭弘孟引述研究數據，2025年全球大數據將成長十倍，其中70%來自實體經濟，尤其嵌入式裝置所產生的數據，將從2016年的16ZB，大幅成長至163ZB（Zettabyte），這些爆量資料來自智慧設施、機器人、RFID讀取器、穿戴式裝置等。此外，工業物聯網的資料大多是業者長久累積的結構性資料。「擁有數據的業者更有優勢。」他強調，這正是富士康成功轉型的原因之一。</p> <p>在富士康工廠內，不只有百萬員工，還有7萬多部機器人、17萬數控工具機（CNC）和上百萬支監控攝影機，以及超過1,600條執行表面黏著技術（SMT）的生產線，產線上部署了超過10萬臺感測器。「所有數據累積成龐大資料，處理後再結合AI技術，就能產生有用的資訊。」鄭弘孟表示。</p> <p>工業富聯正是以這些數據為基礎，來發展三大關鍵技術，人工智慧、雲（Fii Cloud）與霧（Fog AI），鄭弘孟稱這三項正是發展工業物聯網的3輛馬車。人工智慧用於數據彙整分析、建立模型、深度學習與模擬最佳化；雲端則用來支持服務、維運管理、分析與建模，也可提供服務元件庫等。而關於第三項，工業富聯去年11月首次提出了「霧小腦」的新概念，可用霧技術來快速彈性部署、即時回饋、加速機器學習、管理介面，也可用於部署虛擬運算平臺。</p> <p>「要實際推動三輛馬車，需要應用5C的架構，」鄭弘孟解釋，由下而上，可以進一步分為智慧感知層（Connection）、智慧分析層（Conversion）、智慧網路層（Cyber/Cloud）、智慧決策層（Cognition）、控制與配置層（Configuration）。</p> <p>首先，智慧感知層負責採集設備數據，並傳送至智慧分析層，經由實驗設計、資料探勘、特徵提取、維度降低與建立模型的流程來進行數據分析。</p> <p>而在智慧網路層，則包含了霧小腦與雲端，霧小腦可以本地部署，利用邊緣運算技術來建立數據的關聯性，結合機器學習演算法，可用於預估工業生產的性能與容量。工業富聯則自己開發了一套生態系架構的雲端平臺，對內可用於生產預測、管理與維護，相關系統也都搭配了不同的工業App與應用軟體，同時推出了114種開發工具，可支援15類通用演算法模型。</p> <p>智慧決策層與控制配置層，則可依據前述分析所得的資料，找出生產過程中需改進的問題，如監控設備來進行維修預測、智能調度優化產能，或監測品質改進預判機制等。</p> <p>鄭弘孟表示：「採集數據是基礎，平臺是核心，應用是關鍵。」工業富聯將工業物聯網應用於工廠中，將廠內設備連接至邊緣運算與雲端，要改善表面貼裝、數控加工等產程。</p> <p>他以烙鐵頭、吸嘴與車刀為例，來說明工業富聯如何運用5C架構。烙鐵頭是電子焊接的耗材之一，可以將電子元件固定於電路板上，也連接各個電子元件以達到電子訊號互相交流的目的，但烙鐵頭也容易因氧化造成焊錫不良，導致焊接品質下降、不良率提升，過去是靠人工目檢來辨別失效的烙鐵頭。</p> <p>而目前，工業富聯利用5C架構，引進故障預測與健康管理模型（Prognostics Health Management，PHM），從智慧感知層先採集關鍵有效的資料，再經過智慧分析層的品質檢測與資料清洗篩選，進行特徵值趨勢分析。在智慧網路層則利用雲端監控，以時間序列分析預測焊點特徵值的趨勢。資料進入了智慧決策層後，透過PHM模型反映烙鐵頭的生命周期與健康值，透過App讓管理人員即時監控作業流程，還能用手機直接叫修。</p> <p>鄭弘孟表示，使用PHM模型對烙鐵頭進行生命周期監控預警，不僅可以提高烙鐵頭的使用壽命，從平均可焊點2萬次提升至3萬次，耗材更換時間從1.25小時縮短至0.45小時，還能提高產品質量，如良率從97%提升至99.9%，甚至平均每年降低343.5萬人民幣的成本支出。</p> <p>另一個同為耗材類的應用實例是吸嘴。在組裝作業流程中，需要透過吸嘴吸附微小零件，再裝貼到電路板。但吸嘴很容易變形、破損，導致無法吸料或取料角度不正而無法使用。為了維護吸嘴的正常工作，同樣須透過人力檢視吸嘴內濾網堵塞情況來進行清洗。</p> <p>後來，工業富聯利用監視器取得8K高解析影像，建立了吸嘴壽命的預測模型，吸嘴的使用已經可以從2.6萬次延長至8.6萬次再清洗，降低了保養工時、更換工時與庫存費用，吸嘴壽命延長了25天，庫存量從平均2,200減少到800支就夠，產線的良率也改善至99.96%。</p> <p>另一個案例是車刀。車刀是一種工具機，通常用來削切、研磨零件，若不慎故障就會停機，造成產線的延宕。儘管刀具的磨損會影響產品品質，但更換過於頻繁會導致浪費，太晚更換又會導致不良。</p> <p>對此，工業富聯開發出車刀生命週期預測的模型，利用人工智慧來預測刀具壽命與評估機器建康狀況，及時發出維護預警來避免停機，實質降低了60%意外停機造成的損失。除此之外，同樣延長了刀具生命周期，也可以預測刀具庫存量。</p> <p>「要做熄燈工廠太容易，無憂才是真正目的。」鄭弘孟說明，數位轉型目的在於減少浪費、減少工作與減少憂慮（Worry Reduction），其中，達到無憂化是最重要的價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AF%8C%E5%A3%AB%E5%BA%B7%E7%83%99%E9%90%B5%E9%A0%AD%E6%99%BA%E8%83%BD%E7%9B%A3%E6%8E%A7%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>透過烙鐵頭智能監控系統的導入，工業富聯不僅可以延長烙鐵頭的使用壽命、提高焊接產品的質量，也能大幅降低生產成本。</strong>攝影／翁芊儒</span></p> <p><span style="font-size:28px;"><strong>從代工到「帶工」，富士康用IIoT實現Vaas的理念</strong></span></p> <p>鄭弘孟表示，中國製造業的市場龐大，而工業雲計算、邊緣運算、大數據與AI等技術，正在改變製造業遊戲規則，IIoT的建構已成趨勢。</p> <p>有別於傳統物聯網專注於人與人、人與物之間的資料交換，現今的工業物聯網連接人、感測器、生產設備與機器人等數據協作，結合大數據、AI與IoT感測設備、資料處理技術（DT）、平臺接口技術（PT）、分析軟體技術（AT）以及營運技術（OT），「讓產品從製程到服務端都更具系統性、快速性與傳承性。」</p> <p>「轉型過程會產生新的價值。」他解釋，大多產線問題都是可見（Visible）的問題，是利用過去處理問題的經驗，來避免問題發生，但導入AI等新方法或技術，可以開始預測未知（Invisible）的問題，將這些資訊建立資料庫，可以形成新的知識影響更多企業。</p> <p>「我們要從過去的代工性質走向帶領工業的『帶工』。」鄭弘孟談到，成立工業富聯，就是要將富士康40年累積的知識、關係與訊息，透過數位轉型來提升效能，也提供其他企業轉型的服務，他稱為價值即服務（Value As a Service，VaaS）。除了技術，他建議，企業要運用長期累積的專業領域知識，以及可證明第一代產品或服務有效的「證據」，才能創造差異化。</p> </div></div></div>
2019/4/17 12:00作者翁芊儒https://www.ithome.com.tw/news/129882
Google更新Google Play回饋流程，加強與開發者間的溝通機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近期更積極收緊了使用者隱私政策，特別從Android Q版本開始，提供使用者更高的資料透明度與控制能力，為此Google執行一連串的新政策，包括了從去年底開始，更改SMS與通話記錄權限，而這件事引發了不少開發者反彈，<a href="https://android-developers.googleblog.com/2019/04/improving-update-process-with-your.html">Google現在公開回應，並且承諾改進了開發者回饋流程</a>。</p> <p>為了保護可透過SMS與通話記錄權限曝露的使用者資料，Google限制了特定的使用案例，而這樣的更改對於開發者影響很大，因為部分應用程式的功能可能受到影響甚至無法使用，Google提到，可以存取這些敏感資訊的應用程式數量大減98％，而其中大多數應用程式都已經成功轉換替代功能，或是移除了相關的次要功能。</p> <p>開發者對於SMS與通話記錄權限的更改，主要表達三項不滿，第一、權限申報表單使用案例描述不清，難以正確無誤地完成；第二、審查和申訴程序時間過久，開發者難以即時獲得應用程式是否符合政策的結果，而且申訴的程序太長且過於繁雜；第三、部分開發者認為Google皆採用自動化判定，其中沒有人類參與其中，也難以尋得可以提供有效決策，或是新使用案例詳細資訊的對象。</p> <p>作為對這些抱怨的回應，Google改進了現有的程序。Google承諾他們的溝通將會提供更詳細訊息，在發送的拒絕和申訴電子郵件中，將會附上更詳細的解釋，包括修改應用程式以遵守規定的方法，還有申訴的管道。另外，Google還提到，他們的發展團隊現在都由人類審查敏感決定，而非機器人，因此他們會改善溝通的方法，讓這些回應更具個性化，他們也正在擴大團隊，以加速申訴流程。</p> <p>對於那些抱怨被暫停帳號的開發者，Google提到，他們有信心99%的帳號停用都是正確的，不少惡意開發者一再的開新帳號，或是使用其他開發者的現有帳戶，以發布不安全的應用程式，他們都有掌握帳號之間關聯的證據，但為了平臺安全，他們無法分享案例細節。Google提到，他們會在數天內，審查完那些尚未通過的應用程式，以確保這些應用程式安全無虞。</p> </div></div></div>
2019/4/17 11:10作者李建興https://www.ithome.com.tw/news/130016
【醫療影像AI實例：臺北榮總】AI只花30秒就能自動從數百張MRI影像找出腫瘤！準確率達95%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初，臺北榮總掛號網站上的科別清單上，骨科、神經外科和心臟科旁，悄悄出現AI圖示，臺北榮總AI輔助門診正式開張，甚至還有一個單獨的AI輔助門診類別。</p> <p>臺北榮總開始用AI來輔助醫生進行複雜的醫療影像診斷，以神經影像AI輔助門診來說，臺北榮總打造了一套AI系統DeepMets，可以協助判讀腦轉移瘤的核磁共振共振造影（Magnetic Resonance Imaging，MRI）。</p> <p>腦轉移瘤是指病患的癌症細胞已經轉移到了腦部，屬於重症疾病之一，參與DeepMets開發的臺北榮總放射線部主任郭萬祐指出：「腦轉移是判定癌症期別的關鍵，」確診後必須採取與癌症初期截然不同的治療方式，比如標靶治療或加馬刀手術等。</p> <p>郭萬祐解釋，腦轉移瘤的病患以肺癌患者居多，過去，病患進行第一次門診和MRI進階檢查後，得等待5至7天，先由放射科醫生製作正式MRI診斷報告後，再進行第二次門診，才能決定治療決策。整個過程，往往要耗上一個月，病患更是等待得心急如焚。</p> <p>為何MRI報告這麼花時間？一般傳統做法，醫生得從一系列數百張MR影像中，先找出腫瘤開始出現的那一張影像，在圖中手動標註出腫瘤區域，完成後繼續進行下一個深度的MR影像，依序標記到最後一張有出現腫瘤的MR影像後，就可以透過軟體來估算涵蓋這一批MR影像的腫瘤大小。這個過程所需的時間，視腫瘤形狀和大小而異，平均要花30分鐘以上。若要再次詳細確認，還得花更長或好幾倍的時間。</p> <p>如果可以縮短影像診斷時間，就能早一點決定治療方式，尤其是對癌症末期的病患，早一天確診，就等於多搶一天的生命。</p> <p>深知其重要性，臺北榮總與臺灣人工智慧實驗室（AI Labs）在去年5月時，聯手開始打造這套DeepMets系統。</p> <p>臺北榮總提供了1,300例已經標註過的腦轉移瘤影像，再由AI Labs負責建置辨識演算法模型。這一批現成已標記的腦瘤MRI資料，大大節省了AI模型訓練最花時間的前置作業。雙方每個月頻繁討論，經過不斷修改和測試，短短不到6個月，就訓練出了足夠辨識能力的模型。</p> <p>郭萬祐解釋，快速建置出DeepMets的關鍵是1993年引進的加馬機設備，可以利用鈷六十光來消除腦內深層的腫瘤，進行免開顱手術。不過，加馬機手術前，得透過MRI和立體定位術，找出腦瘤的立體座標，再靠電腦計算照射部位後，才能啟動加馬機，將201道鈷六十光束定點照射於腦瘤上，使其退化。</p> <p>正因為加馬刀手術需要精準定位，為治療需要，臺北榮總醫生群從當時起便在MRI上標註每個病灶位置。26年下來，累積了8,000多例，種類涵蓋了聽神經瘤、原發性腦瘤、腦轉移瘤、腦下垂體瘤及血管畸形等等。而臺北榮總加馬刀手術累積出的精準標註的影像，正好在這波 AI 浪潮中發揮作用，順勢而進。</p> <p><span style="font-size:28px;"><strong>只要30秒就能圈出病灶，還能自動算體積</strong></span></p> <p>郭萬祐解釋，一位病患接受一次腦部MRI 掃描，會產生數百張各式切面的影像，而這些影像會傳送至醫院的PACS（醫療影像儲存與傳輸系統）上，再由醫生判讀。現在，醫生可以從PACS點選DeepMets，讓AI自動判讀MRI。</p> <p>「只要30秒，就能從數百張MRI中標示出病灶位置、自動計算出腫瘤體積。」郭萬祐強調，DeepMets大大縮短了判讀影像的時間，也能作為醫生的第二參考意見。醫生要是認為系統偵測結果不正確，也可以手動修正，來持續訓練模型。</p> <p>AI輔助診斷系統帶來的改變，不只如此。病患進行MRI進階檢查之後，放射科醫生就能根據AI輔助診斷系統的初步數據，快速製作報告。病患可以早一點決定，要由放射專科醫生或原專科醫師，來進行腦轉移瘤診斷、癌期別判定及治療方針，可以大幅縮短就診次數與等待時間。郭萬祐強調，醫生還能花更多時間給予病患關懷，並討論最佳治療策略。</p> <p>根據臺北榮總今年4月最新統計的AI輔助診斷成果顯示，DeepMets判讀腦轉移瘤的準確率，已從先前的80％提高至95％以上。臺北榮總希望未來通過測試和法規核准後，能有機會大規模部署於其他醫療院所。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_29_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 傳統人工標記腫瘤 </span></strong></span><span style="color: rgb(51, 153, 255);"><strong> </strong></span><strong style="color: rgb(105, 105, 105);">傳統標記MRI腫瘤位置，有賴醫生手動檢視數百張MR影像，一張張圈選位置（圖中手指處），全部完成後，電腦才能進一步估算腫瘤大小。　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_26_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI輔助判讀腫瘤 </span> </strong></span><strong style="color: rgb(105, 105, 105);">醫生可以直接從PACS系統中，將資料傳送到DeepMets系統進行判讀，只要30秒就能標示出病灶（如圖綠色框線），並計算出腫瘤體積。　</strong><span style="color:#696969;">攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>發展醫療影像AI的優勢</strong></span></p> <p>「臺灣具備健全的醫療體系，」郭萬祐點出，健保不僅提供了格式統一的資料庫，還帶來了親民的就診費用，降低了醫療影像掃描和檢查門檻，民眾使用頻率高，再加上「臺灣擁有全球先進的醫療設備，」因此，累積出大量高品質的醫療影像。他認為，這些優勢是臺灣醫療影像AI的一大推力。</p> <p>在臺北榮總眼中，醫療影像AI可以解決醫療業2大痛點，也就是專業人力吃緊和醫療資源城鄉差距。郭萬祐解釋，在醫學中心，醫療影像AI系統能提供醫生第二意見，縮短影像判讀的時間；而用於地方醫院，民眾不需要千里迢迢奔波至醫學中心，也能享有同水準的診斷服務，這正是臺北榮總發展醫療影像AI的起心動念。</p> <p>臺北榮總也自2017年起參與科技部發起的醫療影像巨量資料庫計畫，成立臨床AI影像診療決策研究團隊，結合北榮資深醫生和學術團隊，利用自家保留超過14年、大於6億張的影像資料庫，來研發醫療影像AI的應用。</p> <p><span style="font-size:28px;"><strong>醫療影像只是北榮醫療AI的一步</strong></span></p> <p>AI醫療影像輔助診斷，只是智慧醫療的其中一步。為發展全方位的智慧醫療，臺北榮總也成立智慧醫療委員會，來推動相關專案，聚焦於醫務行政、精準醫學、醫學影像、醫學教育、大數據，還有病房及病人照護等6大領域。</p> <p>例如在醫務行政上要將醫療管理AI化，醫療教育方面則要用AI產生病歷。另外，今年初也成立臺北榮總大數據中心，參照健保資料庫的資料結構，檢驗數據也遵循國際標準碼編制，便與健保資料庫和其他醫學中心的資料接軌，來進行更多研究。</p> <p>郭萬祐提到，今年初他到歐洲參加歐洲放射學會會議時發現，未來醫院智慧化格局已是相當熱門的議題。比如將病理部結合放射線部，使用同一套PACS 系統，讓醫生在製作MRI報告的同時，也能查閱病人的數位病理與基因檢測結果；或是製作病理報告時，能清楚知道標本的出處與相關臨床資訊，進而在決定治療策略時，能完全掌控診斷的資訊，實現更高品質的精準醫療。</p> <p>在臺灣，郭萬祐認為，跨醫院部門的調整和磨合還有一段路要走，但北榮已經意識到數位病理的重要性，今年也將加碼投資病理數位化的基本架構建設。</p> </div></div></div>
2019/4/17 09:00作者王若樸https://www.ithome.com.tw/news/129883
【AI浪潮席捲醫療業】醫療影像AI開發流程大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一套醫療影像AI輔助診斷系統從開發到上市，至少要1年以上的時間。這個過程大致可分為3大階段，包括前期處理、模型建置與試驗、醫材登記與上市。</p> <p>以工研院糖尿病視網膜病變AI輔助診斷系統為例，工研院2年前開始研發這套系統，目的是要輔助非眼科醫生（如內分泌科、新陳代謝科等負責糖尿病科別的醫生），來判斷視網膜病變程度，以及早發現來進行後續治療。</p> <p>這套國產AI目前能偵測和標示出4種肉眼難見的初期病徵，包括微細血管瘤、出血、軟滲出物、硬滲出物（Microaneurysms、Hemorrhages、Soft Exudates、Hard Exudates）等，還能區分出病變程度的等級，並依病變程度提供病患轉診建議。工研院表示，這是世界上第一套能標示出4種病徵的糖尿病視網膜病變AI系統。</p> <p>開發這套系統時，工研院在第1階段的前期處理流程中，執行了IRB審核、影像預處理、影像標註、產生標註結果等作業。工研院巨資中心智慧應用技術組技術副理李雅文進一步解釋，工研院這項專案，首先要通過醫療倫理委員會（Institutional Review Board，簡稱IRB）審核，確保這項研究和臨床試驗都能保障病患隱私，而且取得的資料符合資安規範。通常，IRB每周會和計畫提出單位來回討論數次，視案件而定，平均一件要花1至2個月來完成審核。</p> <p>通過IRB核准後，研發團隊便向國內3家醫學中心取得31萬張眼底圖，著手進行資料預處理，像是檢查影像品質、挑選要標註的影像，以及篩選出其中較合適進行標註的10萬多張眼底圖，再分派給50位眼科醫生來標註。</p> <p>影像標註是建立機器學習模型基準（Ground Truth）的重要過程，深深影響模型的準確率。工研院安排由3位醫生來標註同一張影像。除了給予標註指南，工研院也進行流程管控，來確保醫生影像標註的一致性。</p> <p>完成影像標註後，就進入了第2大階段：模型建置與試驗。這個流程，要先訂定效能指標，再來建置模型，最後才進行場域試驗等步驟。為方便衡量目標與成效，工研院訂定了糖尿病視網膜病變AI的效能指標，再開始訓練模型。在訓練模型的過程中，必須一邊參考效能指標、一邊調整模型，完成這個步驟之後，才部署至試驗場域。但李雅文指出，在實際操作中，難免發生實作結果與醫院報告仍有落差的狀況，因此還得重新訓練模型，再調整、評估。</p> <p>符合指標又通過場域試驗的要求後，就正式進入第3大階段。這個部分得完成的步驟，包括了醫材臨床試驗、衛福部食藥署（TFDA）醫材查驗登記，之後才是上市。在此階段，工研院必須先完成衛福部規定的醫材臨床試驗，再將試驗報告連同系統開發過程的文件，送至TFDA來進行醫材查驗和登記，沒有問題後，才能進入到市場上。工研院目前正準備送件查驗，一方面也在尋找醫療器材行，以便日後商轉上市。</p> <p>以上的模式，不只適用於工研院，常見的醫療影像AI開發流程，也有類似的3階段，只是一些歷程可能稍有不同。比如在資料取得部份，醫學中心本身即擁有大量資料，因此在收集資料時，並不會像工研院這般費力。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>醫療影像AI提高準確率的關鍵挑戰</strong></span></span></p> <p>對醫療影像AI來說，參考基準是一批經醫生標註的影像，也就是用來訓練AI模型的標準樣本。訓練好的模型，可以判斷未經標註的影像、預測疾病嚴重程度，若參考基準（那批標註影像）的一致性越高，訓練出來的模型預測準確度也會越高。因此，在標註醫療影像時，必須取得醫生共識，也是各家面臨的挑戰。</p> <p><span style="color:#B22222;"><strong>醫學影像標註容易出現分歧</strong></span></p> <p>Google AI研究團隊產品經理彭浩怡指出：「任何領域的機器學習，都需要準確的事實，但意見分歧在醫學中卻很常見。」因此，如何建立參考基準，沒有標準作法，得各憑本事找出適合自家AI應用的作法。</p> <p>2016年，Google首次揭露糖尿病視網膜病變AI輔助診斷系統，2年後則發表了一篇強化模型表現的論文，從中可以看到，為取得專家判斷病徵嚴重程度的共識，Google採用了2個方法：將病變程度的評分量表改為5級評分量表，並整合視網膜專科醫生對病徵的最終辨識結果，也就是請專科醫生針對有爭議的眼底圖不斷討論，直到每個人都對病變程度達成最終共識。彭浩怡表示，與多數決相比，Google解決歧異的做法更精準，而且還能進一步發現微小病徵，比如微動脈瘤。</p> <p>2年前，工研院也同樣鎖定糖尿病視網膜病變，開發了一套國產的AI輔助診斷系統，不過，建立參考基準的方式就與Google有些許不同。首先，工研院自國內3家醫院取得了30萬張視網膜病變眼底圖，並將資料清洗過後的10多萬張眼底圖分派給50名眼科醫生來標註。</p> <p>在標註過程中，工研院安排3位醫生共同標註1張眼底圖，當2位醫生對病徵或病變嚴重程度持不同意見時，就由第3位醫生來仲裁，或採多數決，或協調2位醫生的看法，來取得一致結果。</p> <p><span style="color:#B22222;"><strong>臺北榮總找來跨科別醫生共同決定影像標註</strong></span></p> <p>同樣在去年，臺北榮總與臺灣人工智慧實驗室開發一套AI工具DeepMets，能夠從數百張腦部MR影像中，揪出腦轉移瘤。臺北榮總放射線部主任郭萬祐指出，這些用來訓練DeepMets的腦轉移瘤影像，是自1993年引進加馬刀手術之後累積下來的。因加馬刀手術需精準定位腦部腫瘤位置，臺北榮總醫生群從當時起便在MR影像上標註每個病灶位置，而且每個病灶的標註，都是由神經放射科、神經外科和放射腫瘤科醫生開會討論而決定，至今依然如此。</p> <p>在處理影像標註的分歧意見上，臺北榮總採取同中存異的做法。不過郭萬祐點出，經驗多寡也是影響影像標註意見的原因。比如，同專科10年以上經驗的醫生，與20年經驗的醫生相比，在判斷同張醫療影像時，一致性較高。</p> <p><span style="color:#B22222;"><strong>也可靠單一資深醫生獨立標記影像</strong></span></p> <p>臺北醫學大學附設醫院自去年開始進行肺結節深度影像標註，為建立準確、標準化的參考基準，北醫附醫除了按照國際標準來標註影像，也限制標註肺結節影像的醫生資格，必須是具備2年經驗以上的主治醫生，由每位醫生來負責一個病例的影像標註。</p> <p>不過，不管是哪一家醫院或業界，各方皆認為，醫生經驗越資深，影像標註的品質就越高。像是中國附醫開發骨齡AI診斷系統所用的上萬張影像資料，全由20年以上臨床經驗的中國附醫兒童遺傳科主治醫生蔡輔仁親自來一一標註，並沒有採取多人重複標註相同影像再比對的作法，而是由單一位醫生來決定。</p> <p>而專注數位病理的雲象科技共同創辦人暨執行長葉肇元也認為，要靠經驗豐富的專科醫生來判斷病灶、標註影像中的特定細胞，比如他們與林口長庚醫院合作的鼻咽癌AI就由6名專科醫生協助標註，而與臺大醫院正在打造的骨髓抹片分類AI更費工，找來了12名醫生。</p> <p>中國醫藥大學附屬醫院人工智慧醫學診斷中心主任黃宗祺更直言，醫生經驗影響了影像標註的一致性，因此，醫療影像AI成敗關鍵就是「專科醫生多年的經驗。」</p> </div></div></div>
2019/4/17 09:00作者王若樸https://www.ithome.com.tw/news/129974
Adobe推出新體驗平臺讓企業更即時分析顧客多種網路行為，提高廣告投放精準度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「不要從產品出發，要從客戶體驗出發。」談到行銷的模式，Adobe香港及臺灣區數位媒體事業總經理陳育明表示，個人化的消費體驗已經是今年的數位趨勢。瞄準此市場，Adobe在2019數位行銷高峰會上推出可用來建立顧客檔案資料的Adobe Experience Platform服務，可提供企業蒐集消費者與網站互動的即時性資訊，再結合第三方資料建立完整客戶檔案，進而提供個人化的服務與消費體驗。</p> <p>舉例來說，透過正在瀏覽網頁的客戶網路IP位址，可以得知對方的所在地區與時間，進而即時提供潛在海外客戶可能需要的服務；若再結合第三方資料，推測對方的社經地位、年齡層等資訊，就能針對不同消費能力的顧客行銷不同價位的產品，或提供不同類型的廣告，「第一個好處是可以降低投放其他廣告的成本，第二就是給予較好的顧客體驗。」Adobe亞太區數位體驗業務產品行銷策略主管岑兆佳表示。</p> <p>岑兆佳也補充說明，Adobe Experience Platform是客戶體驗管理（Customer Experience Management，CXM）的應用，與客戶關係管理（Customer Relationship Management，CRM）最大的不同是，CRM數據來自顧客消費的歷史紀錄，但CXM是蒐集全球網路的即時性客戶體驗資料，「你在App、Line或網站的消費行為是不一樣的，即時性的數據量可能是CRM的數百、數千倍。」</p> <p>例如有個男性客戶以前的消費紀錄都是男裝，但今天他網購目的是幫女兒買衣服，那根據過往交易資料就無法有效推銷商品，只有根據對方當下瀏覽的網頁內容，才能更準確投放不同廣告與產品訊息。</p> <p>雖然Adobe Experience Platform目的在於蒐集客戶即時性的體驗資料加以分析，但由於平臺是建構在Adobe Experience Cloud之下，因此對於數據上雲也有所規範。岑兆佳表示：「所有的數據都是客人的，我們不是擁有者，我們只幫你處理分析。」因此，Adobe Experience Platform提供一整套自身整合的工具，來確保企業的數據使用和管理符合當地法規，如歐盟通用數據保護規範（GDPR），讓企業在使用顧客資料時不用擔心違法。</p> <p>岑兆佳說明，Adobe Experience Platform的GDPR保護措施，讓客戶可以自行定義各類型的資料使用權限，例如敏感資料不能作為個人化廣告的依據，如果取到不能用的資料系統將會自動刪除。「美國十個最大的網路零售商，有七個是用我們的技術，因為怕資料不夠保密的問題。」借助開放式架構，企業IT團隊還可以在平臺中加入自身的數據管理操作，更好的滿足法規需求。</p> <p>在Adobe Experience Platform中，也提供Adobe Sensei人工智慧服務，幫助企業即時決策與行動。例如透過精準定位特定用戶族群來展開相對的行銷活動，或者分析客戶的行為數據，並在最佳的時間提供品牌體驗。在安全且可擴展的基礎架構支援下，企業也可以透過存取Adobe模型建立自己的模型，或利用現有模型優化決策。</p> <p>除此之外，Adobe為了協助企業將其他應用程式的數據整合運用，在2018年9月就與微軟、SAP共同發表「開放資料倡議」（Open Data Initiative，ODI），具體建立一個通用的數據模型，要讓Adobe Experience Platform、 Microsoft Dynamics 365、SAP S/4HANA等平臺上的資料互通交換。岑兆佳舉例：「客戶可以透過平臺去交換數據，例如你訂了一個機票之後，有一些酒店、租車的廣告就跑出來了。」</p> <p>Adobe Experience Platform在臺灣落地，目標不只大型企業，也要進軍中小型企業市場，岑兆佳表示，臺灣很多中小企業都看見CXM的重要性，卻找不到工具協助執行，Adobe Experience Cloud也能提供獨立的模組，讓中小企業從入門級的產品開始擴大應用。</p> </div></div></div>
2019/4/17 00:23作者翁芊儒https://www.ithome.com.tw/news/130018
Keybase加密社群推出新開放身分驗證協定，小型社交網站也能支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://keybase.io/blog/keybase-proofs-for-mastodon-and-everyone">把金鑰作為身份的加密社交平臺Keybase，宣布推出新的身分驗證協定，可讓任何小型網站透過Keybase來驗證用戶身分</a>，過去只有大型網站如Twitter、GitHub、Reddit、Coinbase和Hacker News支援，現在開始向較小型的社群軟體招手。最先支援的是分散式微部落格Mastodon，先開放31個站點。Mastodon可讓任何人自建社交站點，讓使用者自己擁有資料，但又能互相追蹤或追文，目前全球用戶約2百萬人。</p> <p>Keybase將使用者社交媒體的身份對應到加密公鑰上，等於是一個連接社交平臺身份與金鑰的目錄，使用者可以使用Keybase連接各種社交平臺，像是推特、GitHub或是Reddit，其他人也可以透過Keybase，知道使用者在其他平臺的身份，來確保使用者跟對的人進行交流，避免身份假冒。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tammy_camp.png" style="width: 350px; height: 528px;" /></p> <p> </p> <p>過去，Keybase透過發送簽署推文至第三方平臺，確認成功發布來證明使用者擁有第三方平臺的帳戶。不過，若訊息內容遭修改就無法辨識有效性，而且Keybase客製支援各網站不同的發文方式，甚至有人故意發送虛假的Keybase證明貼文，誤導其他使用者。為了解決這個問題，Keybase開始支援「證明協定」，讓Keybase與其他服務直接進行溝通，使用者在Keybase中可以透過授權頁面，直接認證在其他社交平臺的身份。但Keybase仍會禁用不適合的網站，像是鼓勵非法行為、廣告站點。<img alt="" src="https://s4.itho.me/sites/default/files/images/new_flow.png" style="text-align: center; width: 655px; height: 675px;" /></p> </div></div></div>
2019/4/16 16:50作者李建興https://www.ithome.com.tw/news/130010
報導：駭客在黑市銷售近10億筆使用者資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/a-hacker-has-dumped-nearly-one-billion-user-records-over-the-past-two-months/" target="_blank">ZDNet於近日報導</a>，有一名代號為Gnosticplayers的駭客，陸續透過暗網市集Dream Market兜售來自44個品牌的用戶資料，資料總數接近10億筆。</p> <p>根據報導，Gnosticplayers陸續釋出了5波的用戶資料，最近的一波涉及6個品牌，總計牽涉到44個品牌，依照ZDNet先前向遭駭的38個品牌求證的經驗，最新一波的外洩資料很可能也是真實的。</p> <p>這些品牌的全球知名度也許不如臉書或其它上市公司，但每個品牌都累積了數千萬名用戶，最新一波的受害者包括遊戲平台Mindjolt、電子商務網站Wanelo、電子邀請函服務平台Evite、南韓旅遊網Yanolja、時尚購物網站Moda Operandi ，以及蘋果裝置的維修業者iCracked。</p> <p>Gnosticplayers所竊取的資料則涵蓋電子郵件帳號、加密密碼、生日、IP位址、使用者名稱或實體地址等，根據使用者數量及資料價值，訂價從0.1個比特幣到2.4個比特幣不等，若依照現今的比特幣價格，約介於507美元到1.2萬美元之間。</p> <p>Gnosticplayers從今年2月開始在Dream Market分批釋出用戶資料，已相繼釋出6.2億、1.27億、9,300萬、2,650萬及6,550萬筆用戶資料，總數為9.32億筆。而Gnosticplayers似乎還沒有停止的打算，這兩天更<a href="https://twitter.com/GnosticPlayers" target="_blank">透過Twitter叫賣第6波的用戶資料</a>，只是目前並無法確定此一Twitter帳號是不是他本人。</p> <p>資安專家則建議受害者應儘快更新密碼，或是採用雙因素認證，以避免帳號遭到挾持與濫用。</p> </div></div></div>
2019/4/16 23:00作者陳曉莉https://www.ithome.com.tw/news/130013
社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫<a href="https://www.ithome.com.tw/news/122727">去年4月時宣布</a>，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在今日(4/16)正式發行，發行總量為100億個。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，同樣要瞄準在地觀光和循環經濟。</p> <p>達悟幣歷時1年才得以發行，凸顯了推動社區貨幣之經濟背後的挑戰，李亞鑫指出，他們不僅花了一段時間，反覆修正區塊鏈技術的私鏈、公鏈之轉換，更花了很大的精神，才取得當地人的信任，使族人願意讓新科技進入生活。</p> <p>李亞鑫說明，達悟幣的發行是以私有鏈的技術，再加上以太坊的公有鏈技術，所以，達悟幣的交易都將在私有鏈進行，除了能解決延遲性問題，也能免去支付任何手續費。</p> <p>達悟幣與數位身分目前已整合於蘭嶼永續護照(Tao Passport App)，透過App內建的電子錢包功能，民眾將可用達悟幣於合作店家進行消費，李亞鑫表示，達悟幣採場外交易（OTC）的模式，用戶可用新台幣1比1的價格，向手中握有達悟幣的族人購買，另外，未來，接受達悟幣付款的店家，也會同時提供達悟幣給遊客購買。不過，目前只有一家民宿可以使用達悟幣。李亞鑫期望，今年能有30到40個商家加入，上萬名觀光客使用，並在2年內，創造6千萬的交易量。</p> <p>李亞鑫目前計畫，遊客除了可自行購買達悟幣，若自備環保餐具和環保杯至指定餐飲店消費，也可從店家手裡獲得作為環保折扣獎勵的達悟幣，以一同為蘭嶼環境盡一份心力，達到減塑的成效，解決蘭嶼長期面臨的垃圾清運問題。此點與去年計畫用達悟幣來鼓勵遊客作資源回收的模式略有不同。</p> <p>DTCO目前從民宿作為達悟幣的推廣起點，進一步納入民宿合作的商家，像是餐廳等。目前找來蘭嶼一家民宿老闆林詩嵐加入達悟幣生態圈，他同時也身兼達悟幣交易所創辦人，林詩嵐表示，將從自家民宿合作的餐廳開始，號召他們加入。未來，林詩嵐將提供達悟幣給民宿的房客，到這些餐廳用餐時的付款方式，取代過去紙本餐卷兌換餐點。</p> <p>林詩嵐表示，他十分看重達悟幣能使金流的主導權，回歸到族人手裡的特性，然而，他坦言，推行達悟幣最大問題，就是如何獲得地方性認同，解決族人對新幣值的疑問。</p> <p>另外，達悟幣需透過手機App進行交易，蘭恩文教基金會執行長瑪拉歐斯指出，蘭嶼雖已布建全島網路，但每到觀光旺季，遊客大量湧入時，蘭嶼就會因頻寬不足，而發生網路塞車的情形，因此他呼籲政府盡快擴充蘭嶼網路的頻寬，架設光纖網路，加強蘭嶼的基礎建設。</p> <p>待蘭嶼數位身分及達悟幣達一定的規模，李亞鑫表示，將與當地人進一步發展社群金融，讓當地人可以利用達悟幣，進行P2P群眾小額借貸，用於生活問題的資金需求，像是緊急醫療、小額創業等。李亞鑫指出，透過未來透過這樣的借貸模式，省去傳統金融機構信評程序所需的時間，更快速地促成當地人取得資金。</p> </div></div></div>
2019/4/16 18:11作者黃郁芸https://www.ithome.com.tw/news/130015
Twitter要找本地廣告合作夥伴，助臺灣企業搶攻海外市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">「現場有多少人使用臉書？有多少人使用Twitter？」，推特(Twitter)大中華區董事總經理藍偉綸來臺說明Twitter對臺灣市場的價值時，以這個問題作為開場，在場大多數人擁有臉書帳號，相對的，Twitter的使用者相當少，這樣的結果並並沒有讓他感到意外，因為這正是Twitter和其他社交平臺的差異之處。</span></p> <p class="p1"><span class="s1">他指出，Twitter和其他社交平臺的差異，Twitter並非是社交平臺，一般的社交平臺是以look at me為主，用戶分享家中的小孩、寵物、自拍、美食，或是個人的旅遊照片，而Twitter則是look at this，是一個訊息平臺，分享科技、流行訊息、新聞、娛樂、體育的平臺，用戶會透過Twitter看NBA季後賽事或是最新的手機發表會，「Twitter的使用心態及行為，和其他社交平臺是不一樣的」，他說。</span></p> <p class="p1"><span class="s1">以日本為例，Twitter日本現在每月有超過4500萬的活躍用戶，日本已是Twitter的第二大營收來源市場，日本民眾會利用Twitter掌握動漫、日本或韓國的流行文化，當發生天災時，Twitter也是許多日本用戶掌握第一季災害訊息的來源。根據統計，日本用戶平均一天使用7次Twitter。</span></p> <p class="p1"><span class="s1">不少用戶會透過Twitter關注明星或是品牌商的動態、新聞訊息，使得Twitter成為重新訊息的發布管道之一。例如行動通訊大會期間，不少品牌商會透過Twitter發布產品訊息。</span></p> <p class="p1">根據Twitter在2018年的第四季財報，Twitter營收達9.09億美元，成長24%，「可變現每日活躍用戶數」（Monetizable DAU）也成長9%至1.26億。<span class="s1">由於Twitter的用戶以國外為主，臺灣並不多，因此在臺灣的廣告市場策略，以協助企業開拓海外市場為主，希望幫助臺灣的企業行銷至海外。已有HTC、華碩、宏碁、MSI、17直播等，利用Twitter在國外市場行銷品牌或產品。</span></p> <p class="p1"><span class="s1">目前，臺灣的企業若對Twitter廣告有興趣，是透過大中華區團隊，新加坡或是香港，直接購買Twitter的廣告服務，現在並沒有開放刷卡購買廣告。</span></p> <p class="p1"><span class="s1">藍偉綸表示，這幾年大中華區的變化相當快，特別是在數位行銷方面，Twitter也將積極在臺灣尋找在地的廣告代理商夥伴，讓更多臺灣的企業能夠正確瞭解到Twitter的商業價值，協助他們行銷品牌、產品服務到海外市場。不過，他並沒有透露現今臺灣用戶有多少，以及在地的廣告商夥伴布局。</span></p> <p class="p1"><span class="s1">Twitter在美國、日本較為盛行，因此成為業者發布訊息的平臺之一，例如手機業者透過Twitter發布最新的產品，但不只是美國及日本，韓國的流行文化也會透過Twitter散佈訊息，藍偉綸表示，大中華區的新興市場用戶也成長快速，像是菲律賓、印尼、泰國等等，適合有意進入這些市場的臺灣企業。</span></p> <p class="p1"><span class="s1">過去Twitter可能被認為以文字為主的平臺，隨著影音內容的興起，現在也提供影像內容，藍偉綸表示，現在每天在Twitter上約有16億的影片被瀏覽，93%的Twitter影音是在手機上瀏覽，臺灣的企業可利用Twitter的短影音向消費者說故事，但根據統計，影片的前5秒決定用戶觀看的完成率，他建議企業製作短影片，突顯品牌的形象，以短影音呈現具有吸引力的品牌故事。</span></p> </div></div></div>
2019/4/16 18:26作者蘇文彬https://www.ithome.com.tw/news/130014
卡巴斯基實驗室：去年Q4偵測到的攻擊有7成鎖定Office
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/ms-office-vulnerabilities-sas-2019/26415/" target="_blank">卡巴斯基實驗室（Kaspersky Lab）近日警告</a>，在去年第四季受到駭客攻擊的平台中，有70%落在微軟的Office，原因包括攻擊表面眾多、與Windows整合，以及從安全的觀點來看，微軟當初建置Office的許多設計決策是錯誤的。</p> <p>根據該實驗室的追蹤，在2016年第四季時，最受駭客青睞的攻擊平台為瀏覽器，占了45%，居次的是Android的19%，微軟Office以16%排名第三。但到了2018年的第四季，Office躍升為第一，占所有攻擊的70%，瀏覽器與Android則分占14%與12%。</p> <p>這些攻擊當然與Office的安全漏洞有關。卡巴斯基實驗室說明，最近經常出現Offce的零時差漏洞，它們通常是從目標式攻擊開始，繼之流入公開網路，最終則會被整合到攻擊套件中，而且此一周期愈來愈短。</p> <p>以微軟在<a href="https://www.ithome.com.tw/news/118298" target="_blank">2017年11月修補的CVE-2017-11882漏洞</a>為例，在鎖定該漏洞的概念性驗證程式曝光的同一天，研究人員就觀察到大規模的垃圾郵件攻勢，其它的漏洞也一樣，一旦有關漏洞的技術報告出爐，幾天之內黑市就會開始銷售相關的攻擊程式。</p> <p>這是因為在漏洞細節被公布之後，漏洞本身就變得不那麼複雜，也更容易打造攻擊程式。此外，惡意程式作者也偏好簡單、有邏輯的漏洞，一來所打造的攻擊程式將更為可靠，二來它們可影響眾多的Office版本。</p> <p>卡巴斯基實驗室並未說明Office的哪些設計決策影響了它的安全性，只說現在微軟也很難改變這些設計，否則便會危及它的向下相容性。</p> </div></div></div>
2019/4/16 16:00作者陳曉莉https://www.ithome.com.tw/news/130006
Google更新多項資料分析功能，釋出雲端多來源資料融合服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">Google發布了一系列雲端資料服務更新</a>，強化了既有產品BigQuery以及Dataflow，還發布了雲端資料融合（Cloud Data Fusion），更新範圍涵蓋企業整個資料工作管線，從資料整理到資料治理。</p> <p>針對資料彙整推出的Cloud Data Fusion服務，是一個完全託管的原生雲端資料整合服務，內建廣泛的開源轉換函式庫，以及超過一百種的開箱即用連接器，能夠適用於各種系統和資料格式。Cloud Data Fusion可以擷取、整合各種資料來源，供BigQuery後續分析之用。而Data Fusion的控制中心可以讓企業在單一位置，探索和管理所有資料集和資料工作管線，該控制平臺提供簡易的操作，使用者不須要撰寫程式。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Cloud_Data_Fusion.gif" style="width: 600px;" /></p> <p>針對串流和批次資料處理服務Dataflow，Google推出了Cloud Dataflow SQL以及Dataflow FlexRS，讓使用者在資料工作管線中使用SQL，也讓工作調度更加靈活。Google表示，資料分析師對資料工作管線進行分析，建立資料工作管線則必須要依靠資料工程師，而Cloud Dataflow SQL讓資料分析師可以直接使用熟悉的SQL語法，建構Dataflow工作管線。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/DataflowSQLDemoOptimized_z1UcSiP.gif" style="text-align: center; width: 600px;" /></p> <p>Dataflow SQL使用的SQL語法與BigQuery相同，而這讓資料分析師可以在BigQuery的使用者介面中使用Dataflow SQL進行資料分析。另外，Google還發布了Dataflow Flexible Resource Scheduling（FlexRS），讓使用者能夠設置隔夜作業、批次處理等調度安排，方便企業使用先占式服務。</p> <p>Google也對分析資料倉儲BigQuery進行多項更新，除了之前發布的資料倉儲搬遷服務，在去年NEXT大會釋出的BigQuery ML，Google也宣布即將釋出正式版，最新版本增加不少新的模型支援與更多元的案例，還能直接輸入TensorFlow模型使用。</p> <p>BigQuery現在擁有BI Engine，能快速地執行記憶體分析服務，讓企業以次秒級的查詢回應時間，以高並行的方式分析複雜資料集。使用者可以透過Data Studio使用互動報告以及儀表板，Google預告，在幾個月內，將也能在Looker以及Tableau工具上使用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/BigQuery-BI-Engine.gif" style="width: 600px;" /></p> <p>而為了要簡化BigQuery的使用障礙，Google推出了連接試算表（Connected Sheets），使用者可以使用Google試算表熟悉的介面，但是獲得BigQuery的分析能力，連結BigQuery完整的資料集使用，無論是數百萬還是數十億行資料都沒問題，不需要SQL語法，就能進行資料分析。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/BigQuery_spreadsheet_interface.gif" style="width: 600px;" /></p> <p>為了要幫助企業管理數位資產，Google推出了Data Catalog服務，使用與Gmail和Drive相同的搜尋技術，提供簡單的資料探索搜尋介面，也提供了靈活且功能強大的編目系統，以捕捉技術和商業元資料，並與Cloud DLP整合，能夠發現且編列敏感資料資產，也提供以Cloud IAM簡化存取控制。</p> </div></div></div>
2019/4/16 16:45作者李建興https://www.ithome.com.tw/news/129998
小心，Google Play上有假的Instagram助手程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路安全業者Malwarebytes最近在Google Play上<a href="https://blog.malwarebytes.com/cybercrime/2019/04/instagram-password-stealing-apps-found-on-google-play/" target="_blank">發現</a>3款假冒為Instagram助手、真實目的卻是為了竊取Instagram憑證的惡意程式，呼籲使用者在安裝這類的程式時要特別小心。</p> <p>Malwarebytes的惡意軟體情報分析師Nathan Collier解釋，有不少社交媒體使用者想要贏得更多的讚或粉絲，也讓Google Play上出現許多宣稱可提高按讚率或吸引粉絲的助手程式，而駭客則利用了此一趨勢，打造出偽裝成Instagram助手的惡意程式。</p> <p>Malwarebytes所發現的其中一款程式名為Followkade，它的安裝次數超過5萬，評價則達到4顆星，但研究人員分析，安裝後它會先要求使用者輸入Instagram憑證，而登入之後，除了連向Instagram的流量之外，還發現該程式把使用者憑證送到不明的網站。</p> <p>另外兩款程式LikeBegir與Aseman Security，則分別說它們可以提高按讚量以及保障Instagram帳號的安全，但其實都可盜走Instagram用戶的憑證。</p> <p>儘管這3款惡意程式都是鎖定伊朗用戶，但研究人員規勸，若要保護自己的Instagram帳號最好謹記古老招術：使用強大的密碼，而且不要與其它服務共用密碼。此外，社交網路與實體生活的任何事物都一樣，要受人尊敬都是必須花費心血的，別老想著走捷徑。</p> </div></div></div>
2019/4/16 16:50作者陳曉莉https://www.ithome.com.tw/news/130012
AMD在臺發布新款嵌入式加速處理器AMD Ryzen R1000系列，主打低功耗4K影像加速處理，更能支援最高10Gb…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼首款AMD Ryzen嵌入式處理器推出1年後，AMD再為AMD Ryzen嵌入式家族增添新成員。AMD今日（4/16）在臺發布全新嵌入式加速處理器AMD Ryzen R1000系列，跟前一代V1000系列相比，除了同樣具備省電特性，還特別優化了處理效能，以及能支援最多10Gb網路，可用於加速4K影像處理，以及邊緣運算與IoT應用所用。</p> <p>新款Ryzen R1000嵌入式處理器，採用14奈米製程設計開發的新一代加速處理器單晶片（SOC），整合了雙核心高效能Zen架構CPU，與Vega GPU ，並且針對APU重新經過優化，可以在維持與前一代相同最低12瓦的功耗下，來達到更高運算效能，根據AMD的測試數據，R1000系列可以提供比上一代 AMD G 系列高出3倍的每瓦效能表現，因此更省電，甚至不需要外加散熱片，在設計上也可以有效節省硬體空間。另在運算成本上，可以更低價格達到更高的運算效能。</p> <p>AMD R 1000系列也特別強化影像處理能力，除了可以提供最多3組4K影像輸出，也支援了4K/60p影片以HEVC/H.265格式編解碼，以達到更沉浸式視覺呈現，並可適用於各類型即時影像處理應用，包括數位電子看板、工業電腦視覺、物聯網等。</p> <p>此外，不同於先前的V1000系列，AMD針對 R 1000系列這次一共推出兩款處理器新型號，分別是R1606G與R1505G，定位在低功耗的處理器產品，與V1000系列的V1202B相同，皆採用雙核心、四執行緒，兩款處理器本身的熱設計功耗（TDP）最低都是12瓦，最高則是25瓦。只不過，R 1000系列特別提升網路傳輸能力，可以支援雙10 Gb乙太網路，原本只支援1GbE。</p> <p>另外，AMD R 1000系列也同樣兼容 R1000系列處理器的軟硬體，可以使用與其相同的FP5 BGA封裝設計，並也支援不同作業系統，如Windows 10、Canonical、Yocto、Ubuntu 18等。</p> </div></div></div>
2019/4/16 16:57作者余至浩https://www.ithome.com.tw/news/130011
今年Google I/O可望發表中階Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://store.google.com/magazine/avengers" target="_blank">Google Store的首頁</a>已開始替即將於5月7日展開的Google I/O熱身，秀出「援軍已經在路上了。」（Help is on the way.）的廣告詞，還說即將有大人物蒞臨Pixel宇宙（something is coming to the Pixel universe），而外界猜測Google屆時將發表中階的Pixel 3a與3a XL。</p> <p>日前各大媒體先是在Google官網上的手機列表上發現「Pixel 3a」的名稱，還在該名稱上以藍字寫上了「NEW」，繼之媒體便引述消息來源報導，指出T-Mobile正在自家的行動網路上測試Pixel 3a。</p> <p>這使得<a href="https://www.techradar.com/news/google-pixel-3a-and-3a-xl-launch-date-and-pricing-seemingly-revealed" target="_blank">外界紛紛猜測Pixel 3a</a>將是Pixel 3旗鑑手機的中階版本，而且Google將同時發表Pixel 3a與Pixel 3a XL。</p> <p>Pixel 3系列為Google在去年發表的旗鑑手機，主打AI與相機功能，其中的Pixel 3採用5.5吋螢幕，64GB版本的售價為799美元，Pixel 3 XL採用6.3吋螢幕，64GB版本的售價為899美元。</p> <p>而今流出的Pixel 3a則是採用5.6吋螢幕，Pixel 3a XL為6吋螢幕，售價可能分別訂在500美元及600美元左右。</p> <p>Google I/O為年度開發者會議，除了Pixel 3a系列手機之外，Google也可望在該會議上發表日前已揭露的<a href="https://www.ithome.com.tw/news/129466" target="_blank">遊戲串流平台Stadia</a>，Android Q的新測試版，以及更新的Google Assistant、Chrome與Chrome OS等。</p> </div></div></div>
2019/4/16 15:25作者陳曉莉https://www.ithome.com.tw/news/130000
挑戰Spotify，傳Amazon要推出置入廣告的免費音樂服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂服務戰火方酣，<a href="https://www.billboard.com/articles/business/8506943/amazon-offer-ad-supported-music-service-exclusive" target="_blank">Billboard報導</a>，為了挑戰串流音樂龍頭Spotify和Apple Music，Amazon正在策畫廣告支持的免費音樂服務，最快下周會推出。</p> <p>報導引述消息人士指出，Amazon計畫透過智慧喇叭提供這個免費音樂服務，讓數百萬Echo用戶喊一聲「Alexa」即可播放音樂。這個版本是由廣告支持，僅提供基本數量的音樂供選擇。</p> <p>消息指出，Amazon已和一些唱片製作公司達成按串流次數計算的授權合作，最快四月中下旬就會推出這項服務。</p> <p>這將是Amazon在付費服務之外首次闢出免費版服務，也被視為挑戰Spotify的最新動作。在此之前，Spotify是唯一提供免費版的串流音樂平台。報導指出，Spotify目前免費和付費用戶人數各為1.7億及9600萬。</p> <p>根據<a href="https://voicebot.ai/2019/02/05/cirp-reports-that-u-s-smart-speaker-installed-base-rose-to-66-million-in-2018-with-amazon-holding-70-share-compared-to-google-and-apple/" target="_blank">市調公司CIRP的報告</a>截至去年底，全美家庭擁有的6600萬個智慧喇叭中，70%為Amazon Echo。這意謂著超過4600萬個Echo，將成為這個免費音樂服務的龐大通路。</p> <p>Amazon提供Prime會員免費音樂Prime Music，或是月費9.99美元的Amazon Music Unlimited，但Prime會員及Echo用戶訂閱則只要7.99美元及3.99美元。Amazon並未公佈Amazon Music Unlimited的實際訂閱數，但外界推估約為2,000多萬。蘋果的付費音樂服務Apple Music訂閱人數則達到5600萬，名列第二。</p> </div></div></div>
2019/4/16 15:40作者林妍溱https://www.ithome.com.tw/news/130001
歐盟著作權指令達陣，兩年內落實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由28個會員國組成的歐盟理事會（Council of the European Union）在4月15日以19票同意<a href="http://europa.eu/rapid/press-release_IP-19-2151_en.htm" target="_blank">通過了《著作權指令》</a>（Copyright Directive），準備在4月17日正式簽署法案，且各個會員國會在兩年內將該指令轉為國家法令，落實此一曾遭各大網路平台抗議的版權法案。</p> <p>初版《著作權指令》的Article 11原本嚴格要求網路平台必須取得授權才能摘錄新聞內容，但後來放寬規定，放行簡短的新聞摘錄，在正式版中將Article 11併入了Article 15。</p> <p>而最初的Article 13原本要各大平台負責過濾使用者所上傳的版權內容，經過修改後，要求各會員國考量平台的規模、上傳的內容量，以及所採用技術的有效性來遏止盜版內容的傳播，它將對Google或臉書等大型平台帶來較大衝擊，新創平台所承擔的權利義務相對輕微；此外，若是將作品以非商業性的方式上傳到Wikipedia或GitHub等開源平台，則不受《著作權指令》的規範。正式版則將Article 13更名為Article 17。</p> <p>歐盟再次說明《著作權指令》的由來是因2016年的調查發現，57%的網路使用者透過社交網站、新聞匯集平台或搜尋引擎存取新聞，且當中有47%的使用者直接在這些網站閱讀新聞而不再連至原始新聞網站，缺少流量的新聞網站流失了點閱率及廣告營收，且同樣的趨勢也出現在音樂及影片內容上。《著作權指令》是為了保障這些內容創作者的權益應運而生。</p> <p>歐盟執委會主席Jean-Claude Juncker表示，《著作權指令》打造了適用於數位時代的著作權法，讓歐洲具備明確的規則來保障創作者的公平報酬、用戶的強大權利，以及平台的責任。</p> <p>目前尚不確定Google或臉書等大型平台針對《著作權指令》打算採取的因應措施，但相信它們會在兩年內準備妥當。</p> </div></div></div>
2019/4/16 14:00作者陳曉莉https://www.ithome.com.tw/news/129997
AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://armin.dev/blog/2019/04/adblock-plus-code-injection/" target="_blank">發現</a>廣告過濾外掛程式如AdBlock Plus及uBlock，其中一項功能可能反成為程式碼注入漏洞，被用來在Google服務等網頁上執行惡意程式碼。</p> <p>研究人員Armin Sebastian是在AdBlock Plus 3.2版發現這項漏洞，涵括Chrome, Firefox 和Opera版本。去年7月公佈的AdBlock Plus 3.2版加入一項「$rewrite」的功能，之後AdBlock另一產品uBlock也實作了這項功能。研究人員發現，在特定條件下，$rewrite過濾功能可能讓維護過濾名單的單位，在網頁上注入任意程式碼。</p> <p>按AdBlock、uBlock的用戶族群計算，受影響人數超過1億人。利用本漏洞駭客可以很簡單駭入複雜的網頁服務，包括Google服務在內。此外，這類攻擊在所有主要瀏覽器中都可發動、又難以偵測，加上過去也曾發生過過濾名單被用作政治攻擊，是風險相當高的漏洞。</p> <p>研究人員解釋，$rewrite過濾功能在廣告過濾程式中，旨在藉由重導向（而非封鎖）網頁呼叫，又能從URL移除追蹤資料及封鎖廣告，這是因為有時不需完全封鎖網頁。利用$rewrite指令，第三方過濾名單可以選擇性覆寫URL的參數。</p> <p>但在某些條件俱足情況下，這項功能可被用來對網頁程式發動攻擊，包括網頁利用XMLHttpRequest 或Fetch指令載入JavaScript 字串以執行回傳的程式碼，網頁又無法限制透過內容安全政策或URL驗證來限制來源網域，而回傳程式碼的來源又允許伺服器端Open Redirect，或代管任意內容程式碼。三個條件滿足時，不肖的過濾名單維護業者，就可能加入惡意過濾字串進而執行惡意程式碼。</p> <p>研究人員認為，個人或企業可能被鎖定IP成為攻擊目標。但雪上加霜的是，外掛程式會定期更新第三方單位提供的過濾名單，使外部業者包含的惡意程式碼很容易就被置換掉，以致無法被追查到。</p> <p>湊巧的是，Gmail和Google圖片就完全符合三項條件。不過在Sebastian通報後，Google認為這是「意欲的行為（intended behavior）」而非漏洞，且只是AdBlock Plus及uBlock的安全問題。但研究人員指出，除了Google服務外，許多其他服務也受到影響。</p> <p>研究人員指出，為防止此類攻擊，網頁服務業者以白名單列出允許的呼叫來源，或關閉伺服器端open redirect。而廣告外掛程式則應選擇不支援$rewrite功能的產品，例如uBlock Origin（並非uBlock供應商，AdBlock才是）。</p> <p><a href="https://www.theregister.co.uk/2019/04/15/adblock_plus_hole/" target="_blank">The Register引述AdBlock方面指出</a>，公司相當重視本問題，目前正在研究中。</p> </div></div></div>
2019/4/16 15:00作者林妍溱https://www.ithome.com.tw/news/129999
報告：今年底全球賣出超過2億台智慧喇叭，安裝數即將超越平板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分析機構<a href="https://www.canalys.com/newsroom/canalys-global-smart-speaker-installed-base-to-top-200-million-by-end-of-2019" target="_blank">Canalys公佈智慧喇叭市場報告</a>，預測到2019年底前，全球智慧喇叭的安裝數（installed base）將達到2.08億台，比2018年成長高達82.4%。分析機構還預期智慧喇叭安裝率將在二年內超越平板。</p> <p>Canalys分析師Jason Low指出，智慧喇叭的安裝數是建立新商業模式，以及創造音樂和有聲內容串流服務以外利潤的好機會。AI助理將可作為提供多元服務的媒介，像是生活輔助、健康照護及政府服務，也吸引安全、金融、健康、資料分析等科技廠商希望搭上智慧喇叭的生態圈。</p> <p>看好智慧喇叭高速成長及龐大銷售量，分析機構也預估，這類新興產品的安裝率可望今年底就會超越智慧腕帶，並在2021年突破4億台超越平板。</p> <p>以區域而言，美國仍以超過8000萬台為最大智慧喇叭市場，佔全球42.2%。但是論成長潛力，東亞地區特別是中國，因擁有大量新興中產階級家庭以及願意擁抱新科技的勞動人口，將成為成長火車頭。Canalys估計中國的智慧喇叭的安裝數將比2018年成長166%來到6000萬台，不但是所有主要市場中成長最快的，也是僅次美國的第二大市場。包括南韓、日本、加拿大，也都被預估今年會成長132%、131%及80%。</p> <p>不過中國市場競爭激烈，在其他地區所向披靡的Google和Amazon在此都難排得上名，中國地區智慧喇叭市占前三名，分別是中國產品阿里巴巴「天貓精靈」、小米「小愛」及百度「DuerOS」。</p> </div></div></div>
2019/4/16 11:15作者林妍溱https://www.ithome.com.tw/news/129995
Google推出非結構化文件分析AI服務，協助企業數位化文件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為幫助企業更廣泛的使用人工智慧，<a href="https://cloud.google.com/blog/products/ai-machine-learning/unlocking-the-power-of-ai-with-solutions-designed-for-every-enterprise">Google推出文件理解AI（Document Understanding AI）測試版</a>，幫助企業分析非結構化文件，以及宣布去年推出的客服中心AI（Contact Center AI）開始進行Beta測試。</p> <p>文件理解AI是一個可擴展無伺服器平臺，能自動分類並提取文件內容。不少企業都擁有為數龐大的文件，內容包括表格、文字和圖表等，要以人工將這些文件數位化，將其轉為可被搜尋、查詢或是供其他系統應用的資料並非簡單的事，而使用人工智慧則可以簡化這項工作。</p> <p>Google提到，不少企業以人工方式處理大量的文件，缺點是出錯率高，而文件理解AI能夠自動化並驗證文件工作流程，將多個內容來源匯集到雲端系統上，這代表企業可以利用隱藏在非結構化文件中的資訊、關係或是知識，更快速地執行資料驅動商業決策，還可以降低錯誤風險並確保法遵。</p> <p>另外，Google在去年7月NEXT大會發表了一系列的預包裝人工智慧方案，其中的客服中心AI（Contact Center AI），開始進行Beta測試。客服中心AI建構在企業版Dialogflow上，可以為Virtual Agent、Agent Assist以及Topic Modeler提供人工智慧功能。</p> </div></div></div>
2019/4/16 10:50作者李建興https://www.ithome.com.tw/news/129989
Google釋出服務網格的控制平面Traffic Director
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/networking/powering-enterprise-transformation-announcing-new-additions-to-google-cloud-networking">Google為其雲端網路增加新功能</a>，包括流量控制平面（Control Plane）Traffic Director以及高可用性VPN，另外，現在企業還能使用高達100 Gbps的專用連接，這些新功能提供企業可擴展以及受保護的網路環境下，安全可靠地連接本地與雲端服務。</p> <p>Google為服務網格（Service Mesh）釋出的Traffic Director，是一個新的GCP企業級配置與流量控制平面，能實現全域彈性、智慧負載平衡和高級流量控制功能。由於越來越多企業使用容器與微服務建置應用程式，還同時執行虛擬機器以及其他工作負載，這些服務常被部署在混合雲或是多雲環境中，而Traffic Director就是用來簡化多雲服務管理的工具。</p> <p>Traffic Director使用開放的xDS API，為服務網格資料平面中的側車服務代理像是Envoy，提供智慧配置與流量控制的功能，並可以在多個Google雲端區域部署應用程式實例，進而提供服務全域彈性（Global Resiliency），Traffic Director可以將流量導向最近可用的實例，或在最近區域中所有實例皆故障時，自動將流量導到另一個區域中的實例。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Traffic_Director_for_open_service_mesh.gif" style="width: 600px;" /></p> <p>企業還可以使用金絲雀部署、A/B測試，或是重試、斷路器等進階網路功能。Traffic Director支援虛擬機器和容器化環境，企業能依照需要應用到自己的服務執行環境中。</p> <p>Google還推出高可用性VPN，讓企業可以從本地端部署連結到GCP虛擬私有雲（VPC），高可用性以冗餘通道（Redundant Tunnel）隔離故障並提供穩定持續地連接。Google表示，高可用性VPN具有主動與被動兩種模式，主動通道會主動承載流量，而另一個則為其備用通道。</p> <p>Google還推出新的100 Gbps專用連接，供企業連接其混合和多雲部署，Google提到，100 Gbps迴路可以支援重頻寬使用案例，進行像是擷取大量資料到Google雲端儲存，或是在BigQuery上處理極大量的資料等工作，如果100 Gbps不夠用，企業還可以使用連接聚合群組綑綁多條100 Gbps迴路，以取得更大的頻寬。</p> <p>提供企業本地端連結到雲端的Private Google Access，現在釋出正式版，這個服務允許企業以Cloud Interconnect或是VPN，連結BigQuery或是Google雲端儲存等Google服務，或是其他第三方SaaS。企業能將VPC控制元件和Private Google Access一起使用，透過VPC服務控制，企業可以將信任範圍從GCP擴展到本地，允許Cloud Interconnect或是VPN的子集存取資料，並拒絕外部的存取連結。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Privately_access_Google_and_third-party_SaaS_services_in_GCP.gif" style="width: 600px;" /></p> </div></div></div>
2019/4/16 10:58作者李建興https://www.ithome.com.tw/news/129992
Lyft因煞車系統問題，撤回在美國3大城市數千輛電動自行車
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://venturebeat.com/2019/04/15/lyft-pulls-electric-bikes-in-three-u-s-cities-after-complaints-about-braking/">根據外媒報導</a>，Lyft最近開始撤回在美國紐約、華盛頓和舊金山的共享電動自行車，Lyft在14日說明，因接獲一些使用者對於煞車系統的抱怨，基於安全考量，決定撤回了數千輛電動自行車，使用者認為自行車前輪煞車的強度超乎預期。</p> <p>目前Lyft為了避免中斷共享自行車的服務，正在用傳統的自行車，來替換3,000輛在紐約、華盛頓和舊金山的共享電動自行車，而這些城市原本就有17,000輛傳統的自行車，即將撤回的電動自行車包含在紐約的Citi Bike、華盛頓的Capital Bikeshare，以及在灣區的Ford GoBike，雖然有些電動自行車還在街道上，但是使用者將無法再租借使用。</p> </div></div></div>
2019/4/16 11:05作者何維涓https://www.ithome.com.tw/news/129994
【AI浪潮席捲醫療業】透視5大類醫療影像辨識的AI應用場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫療影像一直是窺視人體內部結構與組成的方法，其種類包括了X光攝影、超音波影像、電腦斷層掃描（Computed Tomography，CT）、核磁共振造影（Magnetic Resonance Imaging，MRI）、心血管造影和伽瑪射線等等。</p> <p>其中，X光攝影、超音波攝影、CT、MRI，以及近來興起的數位病理，都是目前用來打造醫療影像AI常見的類型。這幾種影像因為拍攝技術不同，決定了影像性質和張數多寡，也影響了打造AI模型的難易度和應用場景。</p> <p>就影像性質來說，臺北榮總放射線部主任郭萬祐表示，X光片、CT、MRI等影像的切片厚度（即每隔多少身體厚度拍攝1張斷層影像的距離）分別是0.16毫米、0.625毫米以及1～2毫米，與數位病理切片的0.11微米相比，解析度相對低，因此從硬體需求角度來看，是醫療影像AI的入門首選。</p> <p><span style="font-size:28px;"><strong>常見醫療影像AI的類型與應用場景</strong></span></p> <p>在這些醫學影像中，「X光和超音波屬於初階檢查，」中國附醫人工智慧醫學診斷中心主任黃宗祺表示，這兩類檢查的拍攝門檻不高，因此累積出大量、各式各樣的影像資料，滿足訓練AI模型的先決條件。</p> <p>X光攝影是利用X光對不同密度物質的穿透性來成像，密度越高，X光穿透性就越低，在底片上的成像就越白，反之越黑。不過，臺大生醫電資研究所所長張瑞峰指出，「X光攝影將原本立體的多張橫切面影像疊壓為一張平面影像，」因此，一張X光影像中涵蓋了龐雜的訊息，不僅病灶可能會被組織、器官重疊處擋住，小於1公分的腫瘤也難以檢測出，得靠CT進一步檢查才行。</p> <p>而超音波攝影，則是利用超高頻率的聲波來穿透人體，將不同組織反射回來的聲波轉換為畫面，來呈現體內組織或器官構造。超音波的好處是沒有輻射，但黃宗祺指出，超音波影像雜訊高，難以偵測初期病徵。就乳房腫瘤檢測來說，需要不斷追蹤，才能確定疾病狀況，但也可能因此錯過即早治療的時機。</p> <p>因此，就X光和超音波來說，AI的應用場景，主要是協助醫生快速從訊息含量大的影像中，找出肉眼難以發現或容易忽略的初期病徵。在2年前，AI權威吳恩達的團隊所設計的CheXNet模型，以121層卷積神經網路（CNN）架構和美國國衛院釋出的胸腔X光資料集訓練而成，就可以做到早期偵測來輔助醫生診斷。</p> <p>或像中國附醫所開發的乳癌超音波AI輔助分類系統，利用4萬多筆超音波影像和深度學習Xception架構打造而成，能在人眼難以判斷的初期階段，就偵測出腫瘤，「甚至早3、5年就發現了。」黃宗祺強調。</p> <p>至於CT和MRI，「屬於進階檢查。」黃宗祺表示，兩者專門用來檢查腦、心、肺、腹部臟器等重要器官，門檻較X光和超音波高，成像也較清晰、細緻。但有別於X光片和超音波影像，CT屬於3D影像，透過X光來掃描人體，經電腦重組，以多張橫切面影像來呈現立體的檢查部位，並根據每張橫切面影像的間隔，分為厚切與細切，間隔越小，越能呈現完整的器官。單一次CT掃描可產生數百張影像，也才有機會能夠發現1公分以下的小型腫瘤。</p> <p>MRI同樣也是一種3D影像，其原理是利用強大的磁場與人體內的氫質子產生共振，再透過電腦處理共振訊號後成像，可以清楚呈現出軟組織和重要器官的結構，像是腦、心、腹部臟器和骨骼關節等部位。MRI掃描一次可產生數百甚至數千張影像，畫質比CT更好。</p> <p>要進行CT影像和MRI的影像辨識時，雖然醫生容易從清晰的影像中找到病灶，但這兩者每次掃描動輒就產生數百張影像，要從中尋找病灶，不管是標註還是診斷病情，都相當耗時。</p> <p>臺北醫學大學副校長暨北醫附醫影像部主任陳震宇以肺結節CT掃描來說明，一次拍攝會產生500張影像，而醫生至少得花20分鐘，才能找出肺結節的位置。病人數量一多，醫生不僅要花更多時間來檢驗，準確率也會因長時間作業而下降。</p> <p>不過，也因為人工判別CT和MRI相當費時，正是醫療影像AI擅長的的應用場景。這也是為何北醫附醫正計畫建置一套肺結節AI輔助偵測系統的緣故，就是為了縮短看片時間，讓醫生有更多時間在病人身上。</p> <p><span style="color:#3399ff;"><strong>X光影像AI實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%E5%90%B3%E6%81%A9%E9%81%94%E8%82%BA%E7%82%8EX%E5%85%89AI.JPG" style="width: 252px; height: 250px;" /></p> <p><span style="color:#696969;"><strong>吳恩達研究團隊利用美國國衛院釋出的胸部X光資料集，打造出CheXNet模型，可辨別肺部14種疾病，並以熱成像圖來顯示病灶位置。</strong></span></p> <p><span style="color:#3399ff;"><strong>MR影像AI實例</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%965_21_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;"><strong>臺北榮總與臺灣人工智慧實驗室以6個月的時間，打造出一套能在30秒內就揪出腦轉移瘤的AI系統DeepMets。今年4月份最新結果顯示，DeepMets準確率已達95％。　</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>醫療影像AI新挑戰：數位病理切片</strong></span></p> <p>數位病理是醫界近幾年的新浪潮，可以將原本只能在顯微鏡下察看的病理切片，改成直接在電腦上進行。它的出現，是醫療影像AI的新方向，卻也是一個高難度的挑戰，因為數位病理的製作複雜，需經過組織處理、染色切片，以顯微鏡觀察、再掃描至電腦儲存，仰賴醫生專業經驗與時間。</p> <p>不只如此，數位病理的檔案容量還相當大。與CT、MRI不同，數位病理和X光片一樣都是平面影像，但單一張影像的解析度卻比X光片、CT和MRI高上1,000倍，可達1GB至2GB。因此要拿來訓練AI，不只資料儲存是一大挑戰，訓練模型的時間也需要更久。以數位病理起家的臺灣AI醫療影像新創雲象科技就提到，曾有一次要用一個100層的殘差網路ResNet來訓練每張解析度高達1萬×1萬的影像，得靠GPU搭配600GB系統記憶體才能運算。</p> <p>不過，臺灣在數位病理的AI應用已經起步了，林口長庚醫院就找來雲象科技開發了一套準確率高達97％的鼻咽癌偵測模組。北醫附醫已經開始將上千片肺癌數位病理交由放射科醫生，要展開部分標註的工作。臺北榮總今年也計畫投資數位病理。</p> <p>然而，不管是哪種影像類型，在打造AI系統時，都會面臨資料收集的挑戰。也因此，科技部2年前特別發起醫療影像計畫，聯合國內3家大型醫學中心，要利用國人的醫療影像資料，來建置一個大型AI醫療影像資料庫，推動醫療影像AI的發展。</p> <p><span style="color:#3399ff;"><strong>CT影像AI實例</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%8C%97%E9%86%AB%E8%82%BA%E7%B5%90%E7%AF%80CT%E5%BD%B1%E5%83%8F%E6%A8%99%E8%A8%BB%E6%88%AA%E5%9C%96.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>臺北醫學大學附設醫院自去年起，找來了10名擁有2年經驗以上的主治醫生，著手建置肺結節AI醫療影像資料庫，目前已完成1,500例的影像標註和語意標註，今年還要再新增2,000例。</strong></span></p> <p><span style="color:#3399ff;"><strong>數位病理影像AI實例</strong></span></p> <p class="rtecenter"><span style="color:#696969;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%9B%B2%E8%B1%A1%E9%BC%BB%E5%92%BD%E7%99%8C%E5%81%B5%E6%B8%AC%E7%B3%BB%E7%B5%B1%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color:#696969;"><strong>林口長庚醫院與雲象科技共同打造一套鼻咽癌AI偵測系統，由醫院提供數位病理切片資料，雲象負責進行模型訓練，經過2年優化，目前準確率達97％。　（</strong>圖片來源／雲象科技）</span></p> </div></div></div>
2019/4/16 09:00作者王若樸https://www.ithome.com.tw/news/129973
不滿WordPress支援論壇，安全研究人員連續公布3個WordPress外掛程式漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有安全研究人員最近連續藉由Plugin Vulnerabilities平台，對外<a href="https://www.pluginvulnerabilities.com/2019/04/09/recently-closed-visual-css-style-editor-wordpress-plugin-contains-privilege-escalation-vulnerability-that-leads-to-option-update-vulnerability/" target="_blank">公布</a>了3個WordPress外掛程式的零時差漏洞，陷逾10萬個WordPress網站於安全風險中，而相關研究人員在公布這些漏洞時，提及他們只是為了抗議WordPress支援論壇版的版主行為，只要版主停止不當行為，他們也會立即終止對外揭露零時差漏洞。</p> <p>無端受到池魚之殃的3個WordPress外掛程式分別是Social Warfare、<a href="https://wordpress.org/plugins/yuzo-related-post/#description" target="_blank"> Yuzo Related Posts</a>與<a href="https://wordpress.org/plugins/yellow-pencil-visual-theme-customizer/" target="_blank">Yellow Pencil Visual Theme Customizer</a>，其中，Social Warfare是個社交網站分享外掛程式，有超過6萬個WordPress網站安裝了該外掛，研究人員在3周前公布了Social Warfare的安全漏洞，幸好開發人員即時修補了它。</p> <p>但之後又被踢爆含有零時差漏洞的Yuzo Related Posts及Yellow Pencil Visual Theme Customizer就沒這麼幸運了，可用來自動找出相關文章的Yuzo Related Posts原本擁有6萬個安裝數量，可客製化主題的Yellow Pencil Visual Theme Customizer則有3萬個安裝數量，由於已經惹來了攻擊，都已自 WordPress外掛程式商店下架，且開發人員還建議用戶應儘快將所安裝的版本移除。</p> <p>研究人員是故意不遵循責任揭露，而逕自對外公開這些WordPress外掛程式漏洞的，<a href="https://www.pluginvulnerabilities.com/2019/03/30/wordpress-plugin-team-paints-target-on-exploitable-settings-change-vulnerability-that-permits-persistent-xss-in-related-posts/" target="_blank">目的是為了抗議WordPress支援論壇（WordPress Support Forum）各版主的不當行為</a>，例如這些版主明知有些熱門外掛程式含有漏洞，卻未通知相關的開發人員，或者是版主們聯手遮掩外掛程式的安全問題，更抨擊版主為了推廣特定安全服務而阻攔用戶得到其它幫助。</p> <p>這看起來很像是Plugin Vulnerabilities平台與WordPress支援論壇之間的恩怨而引發的，前者不僅是以WordPress打造，更定位為專門對抗WordPress外掛程式漏洞的服務，明顯也是WordPress粉絲，但不論如何都已危及眾多WordPress網站的安全。</p> </div></div></div>
2019/4/16 08:35作者陳曉莉https://www.ithome.com.tw/news/129987
三星在臺發表多款手機及平板，翻轉鏡頭手機A80將於6月上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星在臺推出了多款手機、平板電腦、運動手環，包括Galaxy A系列手機，還有Galaxy Fit系列運動手環，4月10日剛在泰國發表的翻轉鏡頭手機A80也將在6月上市。</p> <p>根據IDC的統計，去年全球第四季智慧型手機市場衰退4.9%，出貨量連續五季衰退，主要原因為全球手機市場逐漸飽和、消費者換機周期拉長、手機價格上漲等等，以往穩居市佔率第一的三星，也因中國業者的進逼而市佔率下滑，和第二名的蘋果相差不到1個百分比，龍頭地位岌岌可危。</p> <p>不畏全球手機市場微幅衰退，三星在臺發表一系列手機、平板電腦、運動手環，其中Galaxy A系列除了4月上市的6.4吋、螢幕開孔設計的A20及A30，售價分別為5990元、8990元，A20及A30均採用Exyons八核心處理器，分別配備3GB+32GB（記憶體/內建容量）及4GB+64GB，內建4000mAh電池及123度廣角相機</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SAMSUNG.jpg" style="width: 600px; height: 348px;" /></p> <p>5月將再推出的A50及A70，分別配備了6.4吋螢幕與6GB+128GB（記憶體/內建容量），以及6.7吋螢幕與8GB+128GB，預定售價分別是11990元、13990元。不同於A20、A30鎖定追劇族，A50與A70鎖定喜愛拍照的族群，採用了三鏡頭相機(標準、景深及123度超廣角)。</p> <p>A50與A70在拍照部份，可辨識花朵、人像、室內、動物、美食、雪景、山景、海邊、夜景等20種拍攝場景，還支搜了三星的虛擬人偶功能，讓使用者自拍製作出自己的虛擬人偶（下圖），人偶能辨識使用者的臉部作出對應的豐富表情，還能製作虛擬人偶的貼圖，展現個人的風格。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0356-1.jpg" style="width: 600px; height: 400px;" /></p> <p>A50與A70分別內建4000mAh與4500mAh電池，並支援了臉部辨識、螢幕下指紋辨識，以解鎖手機。</p> <p>剛在4月10日全球線上發表的A80，主要迎合了直播的需求，內建8GB+128GB（記憶體/內建容量），最特別之處，採用三鏡頭設計，4800萬畫素的標準鏡頭、超廣角及景深鏡頭。</p> <p>A80的三鏡頭可前後翻轉，在拍照模式下，螢幕向上滑，手機自動升起相機模組，並翻轉鏡頭到前方，以方便使用者自拍，螢幕向下滑，鏡頭則自動翻轉至後方，並降下相機模組，現場展示鏡頭翻轉，翻轉鏡頭的反應頗為快速。A80預定在6月上市，但三星尚未公布在臺售價。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1(65).jpg" style="width: 600px; height: 460px;" /></p> <p>三星也將在5月先後推出三款平板電腦，10.5吋（2560x 1600）sAMOLED螢幕的Galaxy Tab S5e，重量只有400公克，售價15990元起，S5e可支援三星的行動辦公Samsung Dex，可讓平板電腦連接大螢幕使用，外接滑鼠、鍵盤便能充當桌上型電腦使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0341.jpg" style="width: 600px; height: 400px;" /></p> <p>另一款10.1吋平板電腦Galaxy Tab A 10.1（2019）則是今年推出的版本，分為Wi-Fi及LTE兩種上網版本，售價7990元起；第三款為8吋Galaxy Tab A 8（2019） with S Pen，支援三星的S Pen手寫筆功能，Wi-Fi版售價7990元。</p> <p>最後，迎合運動風潮推出的智慧手環，Galaxy Fit與Fit e，前者為AMOLED彩色觸控螢幕，後者則是灰階螢幕，均支援睡眠偵測、心率偵測、運動偵測，但Galaxy Fit支援更多的運動、健身項目，Galaxy Fit售3990元，Fit e為搶攻入門運動手環市場，售價為999元。</p> </div></div></div>
2019/4/15 18:14作者蘇文彬https://www.ithome.com.tw/news/129988
IBM關閉新加坡主機製造工廠，打算移回美國生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.todayonline.com/singapore/ibm-shutting-its-tampines-plant-laying-off-more-workers" target="_blank">新加坡媒體Today的報導</a>，IBM即將關閉位於新加坡淡濱尼的工廠，並裁撤全部員工，估計有數百名員工受到影響。</p> <p>座落在淡濱尼的IBM工廠是在2010年啟用，當時主要生產Power Systems伺服器家族及IBM Z大型主機等高階系統，以供應亞洲、非洲及歐洲地區的客戶。</p> <p>不過，IBM先是在去年7月將Power Systems伺服器的生產遷至墨西哥，資遺了部份員工，今年則決定直接關閉淡濱尼工廠，並將IBM Z主機的生產移回美國紐約的Poughkeepsie。</p> <p>淡濱尼的員工早在今年3月就收到工廠即將關閉與停工的通知，IBM則準備在本月底裁撤該工廠的絕大多數員工，7月底裁撤所有員工。</p> <p>至於IBM在新加坡的其它事業與服務則不受影響，涵蓋Watson、軟體或區塊鏈服務等。</p> </div></div></div>
2019/4/15 15:56作者陳曉莉https://www.ithome.com.tw/news/129983
FCC將於12月展開美國史上規模最大的頻譜競標以加速5G發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-united-states-5g-deployment/" target="_blank">美國聯邦通訊委員會（Federal Communications Commission，FCC）上周五（4/12）宣布</a>，將在今年12月進行第三波的5G頻譜競標，這將是美國史上規模最大的頻譜競標，以推動及加速美國的5G發展。</p> <p><a href="https://docs.fcc.gov/public/attachments/DOC-356994A1.pdf" target="_blank">FCC的舉動應和了美國總統川普（Donald Trump）在同一天的發言</a>。川普表示，比4G網路快上100倍的5G將改變美國人民工作、學習、通訊及旅行的方式，它將讓美國農夫更具生產力，美國製造業更具競爭力，也會使得美國民眾更容易存取醫療服務，因此，美國必須要贏得這場競賽，成為全球領先的5G網路供應商。</p> <p>川普還說，安全的5G網路絕對是美國經濟繁榮與國家安全的重要關鍵，無法允許任何其它國家在這個強大的未來產業超越美國。</p> <p>FCC在今年展開了可支援5G的頻譜競標，包括今年初結束的28 GHz頻段競標，目前正在進行中的24 GHz頻段競標，也計畫在今年12月開放競標37 GHz上段、39 GHz與47 GHz等頻段，第三波的競標涉及3400兆赫，為美國史上規模最大的頻譜競標，若加上28 GHz與24 GHz頻段，FCC總計規畫了近5,000兆赫的頻譜供商業使用。</p> <p>FCC主席Ajit Pai表示，該組織已擬定了5G FAST策略，先釋出5G頻譜，再變更法規以簡化無線基礎設施的安裝，進而鼓勵光纖部署，因為必須搭配快速的光纖才能完全發揮5G能力。</p> <p>此外，FCC亦準備建立新的農村數位機會基金，此一規模達204億美元的基金，將把高速頻寬擴展到美國農村地區的400萬戶家庭及小型企業，亦可成為未來部署5G的基礎。</p> <p>Pai亦呼應了川普的說法，表示為了提升國家的經濟競爭力，以及改善人民的生活，美國必須贏得這場5G的競賽。</p> </div></div></div>
2019/4/15 16:12作者陳曉莉https://www.ithome.com.tw/news/129984
Chrome瀏覽器雲端管理工具釋出正式版，企業能全面掌握擴充套件應用政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年Google發布的<a href="https://cloud.google.com/blog/products/chrome-enterprise/chrome-browser-cloud-management-unified-browser-management-made-easy">Chrome瀏覽器雲端管理工具</a>，在今年Google Next大會上釋出正式版，IT人員能在Google管理臺中，找到這項工具，以同時管理Windows、MacOS和Linux各作業系統中已註冊的瀏覽器，並套用統一的配置與管理政策。</p> <p>不少企業會部署自家Chrome擴充套件，而現在IT人員還可以透過瀏覽器雲端管理工具獲得更全面的控制能力，除了能取得擴充套件完整的組織使用視圖，即時存取擴充套件詳細的資訊外，還能以機器等級進行管理，簡單地在組織中阻止或是允許特定擴充套件，該工具提供了全新的擴充套件管理方法，幫助企業改善擴充套件使用策略。</p> <p>Google提到，過去由於瀏覽器環境難以被企業控制，因此也成為安全的灰色地帶，難以制定良好的網頁應用和相關安全政策，而Chrome瀏覽器雲端管理則透明化了瀏覽器環境，IT可以存取相關版本、裝置類型、應用的政策等訊息，還能輸出資料以便在其他系統或是工具中利用。</p> <p>使用G Suite、Chrome瀏覽器支援、擁有Chrome企業版授權或是Cloud Identity的企業，已經可以在Google控制臺中存取Chrome瀏覽器雲端管理工具。</p> </div></div></div>
2019/4/15 16:23作者李建興https://www.ithome.com.tw/news/129985
多款企業等級的VPN應用允許駭客繞過身分認證，思科、Palo Alto Networks及Pulse Secure被點名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦網路危機處理暨協調中心（CERT/CC）上周<a href="https://www.us-cert.gov/ncas/current-activity/2019/04/12/Vulnerability-Multiple-VPN-Applications" target="_blank">指出</a>，有多家業者所開發的虛擬私人網路（Virtual Private Network，VPN）含有安全漏洞，將允許駭客繞過身分認證機制，存取使用者的應用服務，被點名的業者與產品包括Palo Alto Networks GlobalProtect Agent、Pulse Secure Connect Secure、思科的AnyConnect，以及F5 Networks。</p> <p>有別於一般消費者所使用的VPN服務是為了藏匿自己的足跡並保障隱私，企業採用VPN服務通常是為了方便遠端員工存取企業網路中的資源。</p> <p>而美國國防部資訊分享與分析中心（Information Sharing and Analysis Center，ISAC）的遠端存取工作小組，則發現了編號為<a href="https://www.kb.cert.org/vuls/id/192371/" target="_blank">CVE-2019-1573</a>的安全漏洞，該漏洞的存在是因為它沒有加密存放在記憶體或紀錄檔案中的認證資訊或期間Cookie，假設駭客得以存取VPN用戶的終端裝置或利用其它方法取得Cookie，就能重播此一期間並繞過其它身分認證機制，進而存取必須透過VPN才能使用的應用。</p> <p>目前已確定此一漏洞影響了Palo Alto Networks的GlobalProtect Agent、Pulse Secure的Connect Secure、F5 Networks，以及思科的AnyConnect，但CERT表示，這似乎是VPN程式常用的配置，可能有其它VPN品牌也受波及。</p> <p>迄今只有Palo Alto Networks修補了相關漏洞。</p> </div></div></div>
2019/4/15 16:31作者陳曉莉https://www.ithome.com.tw/news/129986
【AI浪潮席捲醫療業】剖析醫療影像AI爆紅主因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來，醫療影像AI浪潮席捲世界各地，英國、加拿大、日本和印度等國政府紛紛推動國家醫療影像AI方針，要藉AI來輔助醫生診斷。光是去年，美國食品藥物管理局（FDA）就核准12項醫療影像AI系統產品，Google AI研究團隊產品經理彭浩怡觀察：「自2013年以來，關於機器學習應用於醫療領域的論文數量，成長了20倍，」熱門度可見一斑。</p> <p>不只國外，臺灣也積極擁抱醫療影像AI。2年前的秋天，科技部推動了「醫療影像計畫」，聯合臺灣3家醫學中心和數間大學，來建置第一個本土化的AI醫療影像資料庫。隔年，政府還順勢啟動了4間AI研究中心，包括位於成功大學的人工智慧生技醫療創新中心，來研發深度學習於醫療影像的應用。</p> <p><span style="font-size:28px;"><strong>AI自動擷取肉眼難見的病灶特徵，不僅快而且準</strong></span></p> <p>醫療影像AI，是指利用大量經標註的醫療影像來訓練深度學習模型，使其能夠偵測影像中的病灶、判斷疾病嚴重程度。最常見的就是卷積神經網路（CNN）的醫療影像AI應用。北醫學大學副校長暨北醫附醫影像部主任陳震宇表示，深度學習自動擷取影像特徵的特性，「看得比人眼還仔細。」他解釋，影像由一點一點的像素組成，藏有許多肉眼看不見的特徵，比如像素間的立體形狀、體積架構，這些特徵可達成千上百個，深度學習都能捕捉這些細節。</p> <p>就傳統機器學習來說，則需要人工撰寫演算法來擷取特徵，因此需要專家來研究、分析資料，才能找出有用的特徵。就以傳統電腦輔助診斷系統（Computer Aided Diagnosis，CAD）來說，臺灣醫療影像領域的研究先驅、現為臺灣大學生醫電資所所長的張瑞峰指出，傳統CAD在擷取特徵時，還需要人類工程師觀察、比對腫瘤形狀與紋路特性，來設計特徵擷取的「公式」。比如在形狀部分，工程師得先畫出橢圓來比對影像腫瘤，根據兩者形狀的差異，計算出特徵數值，以衡量腫瘤良、惡性程度。</p> <p>但張瑞峰坦言，要以人工找出數百個關鍵特徵，還得花上好幾年。這點出了傳統方法與深度學習的差異，由於深度學習具備自動抽取特徵的能力，可以省下專家尋找特徵所花費的時間。</p> <p>相較之下，用深度學習自動訓練出一套模型的時間，最快數個月就能完成，不但解決傳統CAD仰賴長年經驗的問題，還提升了準確率。張瑞峰指出，就特定疾病來說，「準確率可比傳統CAD高上10％。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_05_%E5%BC%B5%E7%91%9E%E5%B3%B0_%E7%AB%8B%E5%8F%B0%E7%81%A3%E5%A4%A7%E5%AD%B8%20%E7%94%9F%E9%86%AB%E9%9B%BB%E5%AD%90%E8%88%87%E8%B3%87%E8%A8%8A%E5%AD%B8%E7%A0%94%E7%A9%B6%E6%89%80_%E6%95%99%E6%8E%88_20190325_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></p> <p><span style="color:#696969;"><strong>臺大生醫電資所所長張瑞峰指出，有別於傳統電腦輔助診斷（CAD）需人工定義特徵公式，醫療影像AI可以從大量經標註的醫療影像中學習，並自動找出特徵模式。　</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>醫療影像AI靠這3點抓住各界目光</strong></span></p> <p>具備自動擷取特徵和高準確度的特性，醫療影像AI受關注的原因還有三個，其一是解決專業醫生的不足。開發Google糖尿病視網膜病變AI系統的核心成員彭浩怡說：「機器學習適合重複性高，但專業人手短缺的任務。」</p> <p>張瑞峰則提到另一個優點：縮短醫生判讀影像的時間。他舉例，一位病人光是照一次肺部電腦斷層掃描（CT）或腦部核磁共振造影（MRI），就會產生上百張影像，醫生要從中找出病灶，至少花數十分鐘，準確率還會因疲勞而下降。透過AI輔助，可在數秒內過濾數百張影像，篩選並標示出病灶位置，再由醫生判斷確認。</p> <p>除了減少專科醫生負擔，醫療影像AI還有一個優點：協助跨科別醫生。工研院糖尿病視網膜病變AI專案計畫主持人李雅文說，在臺灣，糖尿病患者多半於新陳代謝科、家醫科就診，但糖尿病引起的視網膜病變，需要專業眼科醫生才能診斷。工研院開發一套糖尿病視網膜病變AI輔助診斷系統，就是想輔助新陳代謝科、家醫科等非眼科專科醫生更快發現眼疾，可以早一步展開治療。</p> <p>醫療影像AI是承衍傳統CAD而來。CAD最早萌芽於1990年代，當時國外醫療院所正掀起一波數位化運動，紛紛建置影像儲存與傳輸系統（PACS），將醫療影像數位化。醫療人員只要透過PACS，就能調閱病人就診記錄和醫療影像，更免去人工洗片和保存傳統影像的問題。</p> <p>CAD在這樣的背景下發展了起來，舉凡醫療影像，幾乎都有用武之地，比如X光片、超音波影像、CT、MRI等。1998年，美國FDA核准了第一套乳房X光攝影CAD系統，開啟CAD大放異彩的時代。</p> <p>雖然傳統CAD主宰數十年來醫療影像分析市場，但2012年，在ImageNet影像辨識大賽中，參賽者Alex Krizhevsky以深度學習打造一套CNN模型AlexNet，以85％準確率拿下冠軍，掀開了電腦視覺於醫療影像應用的新應用。這場勝利，不只將深度學習推向世界舞臺，更包辦之後幾屆的冠軍，甚至2017年最後一屆大賽，冠軍DenseNet準確率完勝人類，高達97.7％。</p> <p>深度學習自此在醫療領域發光發熱，如今這股風潮也吹向了臺灣。過去2年，國內3家大型醫院臺北榮總、中國附醫、北醫附醫開始投入醫療影像AI研究，也有臺灣醫療AI新創如雲象科技切入高難度的數位病理領域，與林口長庚打造鼻咽癌AI偵測模組，還與臺大醫院進行骨髓細胞分類模型的建置。</p> <p>這股風潮甚至開始進入一般人的生活中。比如臺大醫院今年初發表了一套智慧術後傷口追蹤App，病患只要用手機對著傷口拍照，App就會自動判斷傷口狀況，準確度超過90％。</p> <p>今年初，不論是臺北榮總或中國附醫，開始在門診過程運用多項醫療影像AI技術，開辦了AI門診。臺北榮總用於骨科、神經外科和心臟科，而中國附醫更多，包括兒科、乳房外科、胸腔科、心臟科、腎臟科、眼科、精準醫學和健檢中心等8個科別都開始啟用AI輔助。不過，短短7年，AI真的成了可以輔助醫生的第三隻眼。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>醫療影像AI發展時程</strong></span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 1990 </span></span></strong></p> <p><strong><span style="color:#696969;">● 醫療影像進入電腦化時代，醫療院所紛紛建置醫療影像儲傳系統（PACS），奠下電腦視覺於醫療影像應用的基礎</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 1998 </span></strong></span></p> <p><span style="color:#696969;"><strong>● 美國食品藥物管理局（FDA）核准首個乳房攝影電腦輔助診斷（CAD）系統</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 2009 </span></strong></span></p> <p><span style="color:#696969;"><strong>● 衛福部推動電子病歷系統，奠定日後醫療AI發展基礎</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2012 </span></strong></p> <p><span style="color:#696969;"><strong>● 深度學習首度應用於ImageNet影像辨識大賽，以準確率85％拿下冠軍，證實深度學習於影像辨識的可行性</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2016 </span></strong></p> <p><span style="color:#696969;"><strong>● Google首次發表糖尿病視網膜病變AI診斷系統論文，日後更將該系統部署於印度、泰國等缺乏眼科醫生的國家</strong></span></p> <p><span style="color:#696969;"><strong>● 臺大醫院、臺北榮總和中國附醫等醫院於年底開始投入醫療影像AI研究</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2017 </span></strong></p> <p><span style="color:#696969;"><strong>● 美國國衛院首度釋出含10萬多張胸腔X光片的資料集，促進醫療影像AI研究</strong></span></p> <p><span style="color:#696969;"><strong>● 醫療影像AI服務首次以低價方式推出，以色列醫療影像新創Zebra Medical Vision發表AI1服務，可判讀多種醫療影像，檢測心、肝、肺等器官中的病徵</strong></span></p> <p><span style="color:#696969;"><strong>● 科技部發起醫療影像計畫，要以國人醫療影像建置在地化AI醫療影像資料庫</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2018 </span></strong></p> <p><span style="color:#696969;"><strong>● 科技部成立4大AI研究中心，其中包括科技部人工智慧生技醫療創新中心</strong></span></p> <p><span style="color:#696969;"><strong>● 臺灣新創開始切入數位病理AI，雲象科技推出醫療影像AI開發平臺，與長庚醫院共同開發出鼻咽癌AI模組</strong></span></p> <p><span style="color:#696969;"><strong>● 單一AI工具可以輔助判斷50多種眼疾，以DeepMind為例</strong></span></p> <p><span style="color:#696969;"><strong>● 臺北榮總發表腦部腫瘤影像AI輔助診斷系統</strong></span></p> <p><span style="color:#696969;"><strong>● Nvidia推出醫學影像運算平臺Clara SDK、遷移學習工具包，降低醫療影像AI技術門檻</strong></span></p> <p><span style="color:#696969;"><strong>● 中國附醫發表多項AI醫療影像判讀工具，包括骨齡、乳癌和肝癌</strong></span></p> <p><span style="color:#696969;"><strong>● 美國FDA批准12項醫療影像AI相關產品</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 2019 </span></strong></p> <p><span style="color:#696969;"><strong>● 臺北榮總和中國附醫正式推出AI門診，將醫療影像AI應用於臨床</strong></span></p> <p><span style="color:#696969;"><strong>● 中正大學聯手嘉義基督教醫院打造AI大腸鏡息肉辨識系統</strong></span></p> <p><span style="color:#696969;"><strong>● 醫療影像AI應用普及至一般民眾：臺大醫院推出AI-SWAS傷口判讀App；北醫推出AI皮膚檢測App痣能達人Molemo</strong></span></p> <p>資料來源：iThome整理，2019年4月</p> </div></div></div>
2019/4/15 15:00作者王若樸https://www.ithome.com.tw/news/129972
今年第三次！臉書、IG及WhatsApp又當機兩小時
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書（Facebook）、Instagram（IG）與WhatsApp又在4月14日美東時間早上6:30（約是台灣當天的晚上6:30）當機了兩個多小時，波及美國、歐洲及亞洲用戶，而這已是上述服務今年以來第三次出現異狀了。</p> <p>專門監控全球當機情況的Outage.report顯示，不論是<a href="http://outage.report/facebook" target="_blank">臉書</a>、<a href="https://outage.report/instagram" target="_blank">Instagram</a>或WhatsApp服務在這兩個多小時，都收到了來自全球的數千份當機報告。</p> <p>而臉書的狀態報告也透露出端倪，在14日時發現某些API的請求需要花更長的時間或出現無預期失敗。</p> <p>今年臉書系統似乎不太穩定，先是1月時Instagram與WhatsApp曾出現用戶無法存取程式或傳送訊息的狀況，繼之在<a href="https://www.ithome.com.tw/news/129366" target="_blank">今年3月出現大規模當機</a>，與上一次相較，此次臉書相關服務的當機時間與規模顯然小了許多，臉書向媒體坦承，當天的確有一些使用者無法連結各種臉書程式，不過問題都已解決。</p> </div></div></div>
2019/4/15 12:40作者陳曉莉https://www.ithome.com.tw/news/129971
Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/identity-security/simplifying-identity-and-access-management-of-your-employees-partners-and-customers">Google宣布了多種新方法，幫助企業部署零信任架構BeyondCorp模型</a>，從為Cloud Identity-Aware Proxy（Cloud IAP）加入情境感知，到推出Active Directory（AD）託管服務等，都是要讓企業不需要VPN，或是為應用程式加入身份認證管理，就能存取傳統LDAP應用程式以及虛擬機器。</p> <p>隨著網際網路應用程式和基礎架構的類型增加，傳統基於網路的保護資料存取方法越來越不敷使用，Google在2011年開始使用BeyondCorp安全模型來保護內部資源，在2017年釋出了Cloud IAP，現在則將情境感知存取功能，正式加入Cloud IAP和VPC服務，讓企業保護網頁應用程式、虛擬機器和GCP API，這個功能目前在Cloud Identity還在Beta階段，但企業可以先嘗試使用，來保護G Suite應用程式存取。Google提到，情境感知存取可以定義使用者身份與存取應用程式的精細度等，讓企業能夠給予使用者簡單的方法，但又能安全地存取應用程式或是基礎設施資源。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Context-aware_access_high-level_architectu_max-1100x1100.png" style="width: 600px;" /></p> <p>在Cloud IAP、Cloud IAM與VPC Service Controls上，使用情境管理存取保護GCP工作負載不需要額外收費，而在G Suite上的情境感知存取功能，包括Gmail、雲端硬碟、文件、日曆以及Cloud Keep等功能，企業只要使用Cloud Identity Premium、G Suite Enterprise還有教育版G Suite Enterprise，就能開始使用Beta版。</p> <p>另外，現在Android手機還能內建安全金鑰，讓使用者可以使用手機的雙因素驗證（Two-Factor Authentication，2FA）登入Google的服務。Google認為基於FIDO標準的安全金鑰，是目前市場上最能抵抗釣魚的雙因素驗證方法，因此鼓勵使用者使用內建在Android手機中的安全金鑰進行認證登入。</p> <p>這個安全金鑰使用標準公鑰加密的協定，與傳統的雙因素驗證像是SMS或是代碼相比，可以提供更強健的網路釣魚和帳戶接管保護，Google提到，去年員工開始使用安全金鑰以來，就沒有再發生過帳戶遭到接管。目前該項功能處於測試階段，Android 7.0+裝置內建安全金鑰，這項服務不另外收費，使用者可以直接將現有手機，使用在工作以及個人帳戶的雙因素驗證上，以藍芽在Chrome OS、macOS或Windows 10上登入Chrome瀏覽器。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/User_experience_on_Pixel_3.gif" style="width: 600px;" /></p> <p>Google也宣布單一登入（Single Sign-On，SSO）功能開始支援密碼儲存管理（Password Vaulting）、增強型終端使用者入口以及整合的人力資源管理系統（HRMS），以簡化應用程式存取。使用者可以透過密碼管理應用程式，一鍵存取各種應用程式，而Cloud Identity擁有龐大的SSO應用程式目錄，讓企業能以單一系統管理所有應用程式的存取權限。</p> <p>即將上線的密碼儲存管理功能會有一個儀表板（下圖），讓使用者可以查看所有能夠使用SSO登入的應用程式，而儀表板將會取代原本的Apps User Hub，以提供更完善的使用者體驗。在人力資源管理上，當員工進入、離開企業或是改變角色，則其存取權限勢必做出改變，Google與主要的HRIS/HRMS供應商合作，讓員工訊息可以在人力資源系統和雲端身份間同步。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dashboard_for_end-users_max-2000x2000.png" style="width: 600px;" /></p> <p>去年Google針對客戶和合作夥伴推出的Cloud Identity測試版（CICP），讓企業為其應用程式添加Google身份以及存取管理功能，現在這個功能成為正式版，並且重新命名為Identity Platform。Identity Platform提供可自定義的身份驗證服務，能用來管理使用者註冊和登入的使用者介面流程，並支援多種身份驗證方法，也提供客戶端和伺服器端SDK，還整合Google的智慧與威脅訊號，以偵測受到入侵的使用者帳戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Identity_Platform_max-1200x1200.png" style="width: 600px;" /></p> <p>最後，Google還發布了支援微軟Active Directory（AD）的Managed Service，這是一個高可用性，經過強化的雲端服務，可以幫助企業管理在雲端使用AD的工作負載。Google提到，即便企業早已經可以在GCP上部署AD環境，但需要自己進行管理把關安全性，但Managed Service為一個託管服務，由Google負責維護。</p> </div></div></div>
2019/4/15 11:05作者李建興https://www.ithome.com.tw/news/129950
微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟上周以電子郵件通知Outlook.com用戶，微軟客服人員遭駭客入侵，導致年初「數量有限」的網頁郵件用戶的電子郵件及主旨等內容曝光長達3個月，可能導致用戶遭網釣或垃圾郵件攻擊。</p> <p> <a href="https://techcrunch.com/2019/04/13/microsoft-support-agent-email-hack/" target="_blank">techcrunch</a>上周接獲收到這封信的outlook.com（即Hotmail）用戶爆料而首先報導此事，也獲得微軟證實。微軟在郵件中告知用戶，該公司稍早發現到一名或一組駭客取得微軟支援人員（support agent）帳密，進而成功存取或瀏覽了用戶電子郵件帳號的資訊，包括電郵信箱位址、資料匣名稱、郵件主旨、使用者以郵件聯絡過的人名等。外洩期間涵括今年1月1日到3月28日。</p> <p>微軟表示一發現問題就立即關閉該名支援人員的帳密，也切斷駭客入侵系統的管道。該公司強調任何郵件內容（如附件）皆未被存取，但警告用戶的資訊可能因此被駭客用來發送網釣或垃圾信件，呼籲用戶小心。</p> <p>此外，用戶郵件帳號的帳密也未受到影響。但是微軟仍然建議使用者重設密碼以策安全。</p> <p>不過微軟提供的資訊仍相當有限及模糊。例如微軟並未說明所謂的支援人員是指微軟員工還是外包的第三方業者。<a href="https://www.zdnet.com/article/microsoft-discloses-security-breach-impacting-some-outlook-accounts/" target="_blank">ZDNet則指出</a>，所謂支援人員可能指涉微軟技術支援員工或是負責協助企業客戶的微軟工程師。而且微軟工程師的權限其實可以看到很多，包括郵件內容、郵件數量以及儲存在哪個資料庫。</p> <p>此外，有多少用戶以及哪些地方的用戶受影響也不得而知。不過根據微軟郵件中提供歐盟資料保護機關的聯絡資訊，Techcrunch推測可能包含歐盟地區。ZDNet則報導僅少數Outlook.com用戶受到影響。</p> </div></div></div>
2019/4/15 11:10作者林妍溱https://www.ithome.com.tw/news/129969
Windows安全修補造成跑部份防毒軟體的Windows 7 PC、Server 2012當機或無法重開機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/129898" target="_blank">微軟上周釋出的四月Patch Tuesday安全更新</a>傳出造成Sophos、Avast與 Avira等防毒軟體的PC或伺服器安裝後，發生系統凍住、無法重開機等現象。</p> <p>安裝Sophos、Avast與Avira防毒軟體的Windows 7、8.1 PC及Server 2008、Server 2012、2012 R2的機器，在安裝微軟釋出的四月安全修補程式後出現問題，用戶因而分別向安全廠商通報。</p> <p><a href="https://support.microsoft.com/ha-latn-ng/help/4493458/windows-server-2008-update-kb4493458" target="_blank">微軟也證實</a>使用Sophos企業版安全軟體，包括Sophos Endpoint Protection並以Sophos Central 或Sophos Enterprise Console管理的上述機器，在安裝四月安全修補後，可能發生無法重開機的問題。使用Avira消費版防毒程式的系統也出現類似情形。</p> <p>此外，<a href="https://kb.support.business.avast.com/GetPublicArticle?title=Windows-machines-running-Avast-for-Business-and-Cloud-Care-Freezing-on-Start-up" target="_blank">Avast也發出警告</a>，執行企業版產品包括Avast for Business、Avast CloudCare與AVG Business Edition的Windows 7、8.1 PC，都出現系統凍住的當機問題。</p> <p>受影響的Windows版本及有問題的安全修補程式各為Windows 7（KB4493472、KB4493448）及Windows 8.1（KB4493467和KB4493446）。出現問題的伺服器作業系統及安全修補程式版本，則為Server 2008（KB4493471、KB4493450）、Server 2012（KB4493451）。</p> <p>事發當天，微軟便緊急針對安裝Sophos Endpoint及Avria防毒軟體的電腦，暫停推送安全修補程式，並承諾會在解決問題後重新釋出。在此之前，安全軟體公司<a href="https://community.sophos.com/kb/en-us/133945" target="_blank">建議</a>發生速度變慢或當機的用戶，先移除安全修補版本再重新開機即可解決問題。</p> </div></div></div>
2019/4/15 11:25作者林妍溱https://www.ithome.com.tw/news/129970
臺灣的假消息有很大程度是來自境外，學界提醒應注意是否造成國家主權或民主的侵蝕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近日，由瑞典哥德堡大學主持的<a href="https://www.v-dem.net/en/analysis/MapGraph/">Varieties of Democracy（V-Dem）計劃，在4月8日公布最新的第9版資料庫</a>，其調查結果包含多項假消息相關的量化指標，並可查詢各國的嚴重程度，而臺灣因遭受境外假消息全球第一而受各界關注，身為V-Dem計畫成員之一的成功大學政治系助理教授王奕婷表示，在民主基礎下，臺灣受境外假消息攻擊嚴重，應注意是否造成民主的侵蝕。</p> <p>在V-DEM網站上的資料顯示，最新的數位社會（Digital Society）新單元當中，包括了幾項與假消息相關的調查變項（variable），例如「遭受外國假消息攻擊」、「政府在國外傳播假消息」，以及「政府在國內傳播假消息」。以2018年度結果而言，<a href="https://www.ithome.com.tw/news/129922">臺灣是遭受外國假消息攻擊的重災區，臺灣被專家評為世界第一，嚴重程度最高；至於傳播假消息給他國的國家中，以委內瑞拉的情形最嚴重；而政府傳播假消息於國內本身的國家中，則是敘利亞的嚴重程度最高。</a></p> <p>而在國際強權中，例如，美國的相關指標處於中間範圍，算是都有一定程度的嚴重性，而中國與俄羅斯，則是政府在國內、國外散布假消息的嚴重性都高，遭受他國假消息攻擊的程度則低。</p> <p>如何看待這樣的調查結果？對此，我們也詢問王奕婷，她表示，以「遭受外國假消息攻擊」、「政府在國外傳播假消息」與「政府在國內傳播假消息」這三項調查變項來看，跟其他國家相比，臺灣在後兩者的嚴重程度並不高，最少都贏過全球一半的國家，也就是說臺灣假訊息的問題，有很大的程度是來自境外，而並不單純僅是國家內部的謠言、宣傳、抹黑等。另外她也補充，單純內部者他們比較能夠以言論自由的一般規範視之。</p> <p>王奕婷特別強調，民主的基礎是國家主權，既然有如此多的假訊息來自境外，是否應該視作有意識的攻擊、以及造成國家主權或民主的侵蝕，這點她認為需要相當注意。</p> <p>關於V-Dem成員的組成背景與研究方式，根據王奕婷提供的資料顯示，此計畫的團隊成員超過50人，均為相關領域的著名學者，而為了執行如此龐大且跨國的資料搜集，共邀請了來自超過170個國家的3,000多名學者作答，而整個計畫蒐集的範圍，涵蓋了180個國家自1900年至2018年的資料，並每年進行更新。同時，王奕婷也是「菜市場政治學」的共同編輯群之一，他們是一群由政治學研究生所組成的網路社群組織，<a href="https://whogovernstw.org/2019/04/12/whogovernstw9/">他們在12日也在網站發表專文，進一步解釋V-Dem資料庫的緣起</a>，以及資料搜集的方式與限制。</p> </div></div></div>
2019/4/13 23:13作者羅正漢https://www.ithome.com.tw/news/129927
給CEO的AI應用關鍵報告
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_zhu_tu_960x420fan_ben__5.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI無所不在。在我們的電話、汽車、購物體驗、交友配對、醫院、銀行與所有媒體都看得到。難怪企業領導人、執行長、副總裁、經理人、團隊領導人、企業家、投資人、教練等決策者都迫不及待要爭相了解AI：他們知道AI會從根本改變他們的事業。</p> <p><span style="font-size:28px;"><strong>預測科技將改變世界</strong></span></p> <p>經濟學提供成熟穩固的基礎去了解AI的不確定性，以及AI對決策的意義。隨著預測能力變得更好，降低不確定性，我們要利用經濟學告訴你，AI對企業決策有什麼意義。</p> <p>什麼樣的預測對你的事業來說很重要？AI更進一步的發展會如何改變你倚重的預測？你的產業要如何重新設計工作，來因應預測科技的進步，就像個人電腦與網路崛起時，產業如何重新配置工作？AI很新奇，但是我們的了解並不夠，不過用來評估預測成本下降意涵的經濟學工具非常可靠。</p> <p>我們並不是在談在AI經濟中成功的方法。我們強調的是權衡取捨。數據愈多，意味著隱私愈少；自動化愈多，意味著操控愈少。我們不會為你的企業開出最佳策略，那是你的職責。對你的公司、事業或國家最好的策略，取決於你在衡量各方面情況時所做出的取捨。</p> <p><span style="font-size:28px;"><strong>平價會創造價值</strong></span></p> <p>新的AI科技會把什麼東西變得如此平價？那就是預測。</p> <p>預測是將缺失的資訊填實的過程。預測是藉由擁有的資訊，通常稱為「數據」，用來產生你沒有擁有的資訊。</p> <p>利用你擁有的資訊，產生出你沒有的資訊。我們的重點放在幫助你找出預測後會產生價值的情況，然後著重在從預測中獲得最大利益。</p> <p>更便宜的預測，意味著會出現更多的預測，這是簡單的經濟學：當某個東西的成本下降了，我們就會用得更多。</p> <p>當預測變便宜了，就會有更多預測和用來預測的互補品。</p> <p>這兩股簡單的經濟動力，驅動預測機器創造新的機會。從較低的層次來說，預測機器可以讓人類從預測工作中抽身，因而節省成本。隨著機器效用增強，預測可以改變決策，並改善決策品質。</p> <p>但到了某個時間點，預測機器可能會變得準確到改變組織做事的方法。有些AI將強烈影響企業的商業模式，AI不再只是執行策略來提高生產力，它們會改變策略。</p> <p><span style="font-size:28px;"><strong>平價會產生新策略</strong></span></p> <p>企業的高階經理人最常問我們的問題就是：「AI會怎麼影響我們的企業策略？」</p> <p>我們用個思想實驗來回答這個問題。大多數的人對於在亞馬遜購物都很熟悉。就像在多數網路平台上購物一樣，你會逛逛它們的網站、選購產品、放進購物車、付錢，然後亞馬遜把東西運送給你。目前亞馬遜的商業模式是「購物後出貨」。</p> <p>而在購物過程中，亞馬遜的AI會預測你想買的東西，推薦產品給你。它的AI表現還算不錯，不過，離完美還有一大段距離。以我們的例子來說，AI約有5％的機會準確預測我們想買的東西。在推薦的20件商品中，我們確實會購買的大概只有1件。想想看亞馬遜銷售的商品有數百萬種，這樣的表現並不差！</p> <p>想像一下，亞馬遜的AI蒐集到更多我們的資訊，並利用這些數據來改進預測。到了某個時間點，隨著AI的預測準確度跨過一個門檻，就會改變亞馬遜的商業模式。對亞馬遜來說，當預測變得夠準確，更划算的作法就是不等你訂貨，就可以預測到你會想買的東西，直接出貨給你。</p> <p>於是，你不需要再找其他零售商，而且因為你要的東西就在那裡，可能會慫恿你買得更多。亞馬遜獲得更高的錢包市占率。很明顯這對亞馬遜很好，但對你更好。亞馬遜在你打算購物之前送貨，如果一切順利，就會完全省下購物的工作。調高預測準確度會改變亞馬遜的商業模式，從「購物後出貨」變成「出貨後購物」。</p> <p>如果這是比較好的商業模式，為什麼亞馬遜還沒有這樣做？因為如果現在採取這個作法，收貨及處理退貨商品的成本會超過錢包市占率增加所創造的營收。舉例來說，現在亞馬遜出貨給我們的95％商品會被退貨。我們很討厭這種狀況，亞馬遜也會付出高昂的代價。預測還未優異到足以讓亞馬遜採用新模式。</p> <p>我們的重點不在亞馬遜會不會或應不應該這樣做，雖然保持懷疑的讀者或許會很意外亞馬遜在2013年已經在美國取得「預期性出貨」專利。不過，最重要的洞見是，預測準確度增加對策略有重大影響。</p> <p>以這個例子來說，這會將亞馬遜的商業模式從「購物後出貨」轉變成「出貨後購物」，創造誘因去進行垂直整合，納入產品退貨服務的營運（包括貨車車隊），並加快投資的時機。這一切就只因為預測機器的指針調整得更準確。</p> <p>這在策略上代表什麼意義？第一，你必須在蒐集情報上進行投資，了解你的產業與相關應用的預測機器準確度會改進得多快、幅度多大；第二，你必須發展一套論點，探討從準確預測中所創造的策略選項。</p> <p><span style="font-size:28px;"><strong>AI如何改變iPhone的鍵盤？</strong></span></p> <p>蘋果iPhone的「最大科學計劃」就是虛擬鍵盤。但遲至2006年（iPhone於2007年問世），鍵盤還是很糟糕。不但比不上黑莓機，而且難用到沒有人能用來打一則簡訊，更別說電子郵件了。問題在於要把鍵盤塞進4.7英寸的LCD螢幕，按鍵會變得非常小。這代表很容易按錯鍵。許多蘋果工程師最後想出甩開QWERTY的設計。</p> <p>他們只有三個星期可以找出解決辦法，如果找不到解決辦法，整個計劃可能就會終止。每個iPhone軟體開發商都在天馬行空地探索其他選項。</p> <p>等到三個星期結束時，他們有個看起來像小型QWERTY鍵盤的鍵盤，但做了相當大的調整。雖然使用者看到的影像不變，但在打字時，某一組按鍵周圍的區域會放大。當你按了「t」，極有可能下個字母是「h」，於是那個按鍵周圍的區域會放大。在那之後就是「e」與「i」放大，以此類推。</p> <p>這就是AI工具發揮作用的成果。蘋果的工程師幾乎是搶在所有人之前，使用2006年的機器學習，建立預測性演算法，讓按鍵大小根據個人打字的內容而變化。一脈相傳的科技，帶動如今你看到自動修正的預測性文字。</p> <p>但基本上，能夠有效運作的原因是QWERTY。設計用來確保你不會按到相鄰按鍵的鍵盤，讓智慧型手機的按鍵能在需要時放大，因為下個按鍵非常不可能就在你剛使用過的按鍵附近。</p> <p>蘋果工程師在開發iPhone時做的事，就是精確了解使用鍵盤的工作流程。使用者必須找出按鍵、碰觸，然後移到下一個鍵。</p> <p>藉由拆解這個工作流程，他們發現找到及碰觸的按鍵未必是同一個按鍵。更重要的是，預測可以解決如何知道使用者下一個要按的按鍵。要了解如何充分利用AI工具，掌握工作流程非常重要，對每個工作流程來說都是如此。</p> <p>有時候一家公司想將AI工具放進工作流程之中，需要重新思考或「再造」整個工作流程。因此，就像個人電腦革命一樣，需要時間才能看出AI給許多主流企業帶來的生產力增加。（本文摘錄整理自《AI經濟的策略思維》，天下雜誌出版）</p> <p><span style="color:#3399ff;"><strong>AI經濟的策略思維：善用人工智慧的預測威力，做出最佳商業決策</strong></span></p> <p>阿杰・艾格拉瓦（Ajay Agrawal）、約書亞‧格恩斯（Joshua Gans）、阿維・高德法布（Avi Goldfarb）／著</p> <p>林奕伶／譯</p> <p>天下雜誌出版</p> <p>售價：420元</p> <p><span style="color:#3399ff;"><strong>作者簡介</strong></span></p> <p><strong>阿杰‧艾格拉瓦（Ajay Agrawal）</strong></p> <p>策略管理學教授、多倫多大學羅特曼管理學院教授、創造性破壞實驗室（Creative Destruction Lab）創辦人。AI機器人公司Kindred的共同創辦人。</p> <p><strong>約書亞‧格恩斯（Joshua Gans）</strong></p> <p>策略管理學教授、多倫多大學羅特曼管理學院科技創新及創業講座教授。</p> <p><strong>阿維‧高德法布（Avi Goldfarb）</strong></p> <p>多倫多大學羅特曼管理學院行銷學教授，也是創造性破壞實驗室首席數據科學家。</p> </div></div></div>
2019/4/14 12:00未署名https://www.ithome.com.tw/article/129832
一周大事：Visual Studio 2019出爐。從零開始，善用免費軟體開始動手做資安
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>微軟正式發布Visual Studio 2019，內建程式碼協作功能Live Share</strong></span></p> <p>Visual Studio 2019內建遠端程式碼協作服務Live Share正式版，可以讓開發者與其他團隊成員進行即時協作開發，遠端共享程式碼、協作編輯以及進行除錯，而且不需要複製程式碼或是重新配置環境，Live Share能分享專案的完整環境，而不僅是Visual Studio中的程式碼，還包括擴充套件。<a href="https://www.ithome.com.tw/news/129770" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>善用免費軟體開始動手做資安</strong></span></p> <p>小型企業普遍缺乏資源，面臨當今不得不做資安的嚴峻情勢，負責IT的員工可能就要臨危受命，承接相關的工作，成為一個「資安人」。然而，此時企業的資訊安全，可能必須從零開始打造，能夠因應的預算卻極度有限的情況下，要如何架構起企業的資訊安全呢？博格（Borg）企業資安讀書會創辦人X1在3月19日舉辦的臺灣資安大會中，特別針對需要執行的層面，介紹實用的免費開源工具，指引IT人員踏入資安防護的領域。<a href="https://www.ithome.com.tw/news/129457" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>新加坡立法打擊假新聞，被政府認定觸法者最高判處10年徒刑</strong></span></p> <p>為打擊假新聞，新加坡一項新法草案，計畫讓政府可全權認定網路上的訊息是否為假新聞，散布假新聞的個人及平臺皆可判處重刑，引發箝制言論自由的疑慮。</p> <p>該法案開宗明義指出旨在防止假言論以電子通訊形式傳播，打擊傳播此類內容的網路帳號與提升網路政治廣告的透明度。法令禁止人民在星國內外散佈假消息危害國家安全、公共健康、社會及經濟穩定性、總統與議員選舉及星國外交關係，激化不同族群的人民仇恨、打擊國人對政府信心，且政府有權可出手干預。違者可處以個人最高5萬元新加坡元或／及5年以下徒刑，但牽涉使用帳號或機器人軟體散佈假新聞，最高可判10年徒刑。</p> <p> </p> <p><span style="font-size: 28px;"><strong>臺灣大型組織破千臺主機紅隊演練細節首次大公開</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/img_5647.jpg" style="width: 500px;" /></strong></span></p> <p>「這是我們做過最大規模的紅隊演練，實施組織的主機群超過4位數，且資安做得相當完善。」戴夫寇爾執行長翁浩正在2019臺灣資安大會上，首次揭露了臺灣企業委外執行紅隊演練（Red Team Assessment）的實際案例。<a href="https://www.ithome.com.tw/news/129815" target="_blank">更多內容</a></p> <p> </p> <p><strong><span style="font-size:28px;">Google釋出Cloud Healthcare API助醫療資料上雲端</span></strong></p> <p class="rtecenter"><a a="" class="rtecenter" cloud="" healthcare="" href="https://www.ithome.com.tw/news/129771" p="" span="" style="font-size:28px;" target="_blank"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_GCP%20Healthcare%20API_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></strong></span></a></p> <p>Google發布一套Cloud Healthcare API，其提供標準介面提高健保系統資料的互通性，使得醫療組織能夠擷取健保到Google雲端，在雲端管理並且分析這些的資料，也可以利用這些資料於雲端訓練機器學習模型，再部署回原本的醫療工作流程中。<a href="https://www.ithome.com.tw/news/129797" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>Google雲端記憶體資料庫服務Cloud Memorystore現支援Redis 4.0</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%B0%B7%E6%AD%8C%E9%9B%B2%E7%AB%AFRedis.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">Google</span></p> <p>Google在其雲端Redis記憶體資料庫服務Cloud Memorystore支援Redis 4.0，改善了快取和記憶體的使用，還加入手動故障轉移API，讓使用者能夠測試Cloud Memorystore故障轉移的行為。<a href="https://www.ithome.com.tw/news/129787" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size: 28px;"><strong>創新與資安如何兼顧？5家銀行高階主管揭露各自秘訣</strong></span></p> <p class="rtecenter"><span style="font-size: 28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/img_5767.jpg" style="width: 500px;" /></strong></span></p> <p>在2019臺灣資安大會的一場金融安全論壇，金管會主委顧立雄親自開場致詞，金管會副主委黃天牧也揭露金管會金融政策中，與資安防禦相關的四大金融資安監理作為。<a href="https://www.ithome.com.tw/news/129857" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>甲骨文「通知」用戶付費取得Java 8安全修補程式，否則小心被駭</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Java%208_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20CC%E6%8E%88%E6%AC%8A%20by%20King%20of%20Hearts.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">CC授權 by King of Hearts</span></p> <p>甲骨文已在今年初終止免費支援Java 8，不過該公司業務人員「善意提醒」企業用戶要付費取得安全修補程式的措辭，讓收件者感到不滿。<a href="https://www.ithome.com.tw/news/129726" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>微軟與BMW共創開放製造平台</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_%20OMP%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_BMW.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color:#696969;">BMW</span></p> <p>微軟與BMW在4月2日攜手成立開放製造平台（Open Manufacturing Platform，OMP），以發展可供汽車產業或其它製造領域的各種智慧工廠解決方案。<a href="https://www.ithome.com.tw/news/129768" target="_blank">更多內容</a></p> <p> </p> <p> </p> <p><span style="font-size:28px;"><strong>微軟Azure AD Password Protection正式上線，設定密碼門檻更高了</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Azure%20AD%20Password%20Protection_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(128, 128, 128);">圖片來源_</span><span style="color: rgb(105, 105, 105);">微軟</span></p> <p>微軟宣布從去年6月就邁入公開預覽的Azure AD Password Protection功能正式上線了，當Azure管理人員啟用該功能之後，它就會自動拒絕使用者設定薄弱密碼，以預防密碼噴灑（Password Spraying）攻擊。<a href="https://www.ithome.com.tw/news/129773" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>AWS推出預配置的深度學習容器</strong></span></p> <p>AWS現在提供使用者預先配置的深度學習容器（Deep Learning Containers），使用者可以將預先訓練的模型，放置在ECS（Elastic Container Service）上，以在新的深度學習容器進行推理，使用者可以使用官方預先配置的映像檔，並根據需求自定義。<a href="https://www.ithome.com.tw/news/129753" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>國際工控資安發展聚焦5大面向，臺灣將在7月設置水廠設施測試平臺</strong></span></p> <p>近年IT領域的資安的威脅正衝擊OT領域，不只是影響高科技製造業的自動化產線，也危急國家關鍵基礎設施，一旦運作中斷，必定帶來的極大影響。而工控的資安議題，也成為近年政府、產業，以及企業與民眾都會關心的議題。<a href="https://www.ithome.com.tw/news/129756" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>妥善運用合適的免費開源軟體，從改善IT環境開始強化資安</strong></span></p> <p>面臨想要做資安卻沒有經費的情況，開源軟體為企業帶來了一線生機。然而，許多資安人員嘗試自己導入開源軟體，可能會遇到各式的問題，例如，使用之後才發現不合己用，或是缺乏某些功能，以及部分關鍵的套件必須花費購買，甚至是軟體本身存在很多漏洞，還有開發者終止維護等等，如何在茫茫的開源軟體大海中，找到符合企業需求的軟體，便成為資訊人員的難題。耀達電腦技術總監鄭郁霖以自己使用經驗，在2019臺灣資安大會上，強調要從維護IT架構的恢復力（Resilience）開始做起，並推薦多款解決方案，同時分享他挑選開源軟體的技巧。<a href="https://www.ithome.com.tw/news/129866" target="_blank">更多內容</a></p> <p> </p> <p><span style="font-size:28px;"><strong>趨勢利用AI輔助沙箱偵測每年數十萬PDF檔，以降低資安維運成本</strong></span></p> <p>「未來的AI技術，就像是一個Excel表格功能，可以節省許多整理表格的力氣與時間。」趨勢科技全球研發部資深副總周存貹近日參加臺灣資安大會時表示，對於資安公司來說，AI也像是一種製作資安表格的工具，可以幫助許多資安公司加強資安產品的防護。周存貹認為，資安整合AI能力，已成為必然的發展趨勢，因此，真正的關鍵在於，如何運用AI來解決現有資安產品面臨的難題。<a href="https://www.ithome.com.tw/news/129816" target="_blank">更多內容</a></p> </div></div></div>
2019/4/14 10:00未署名https://www.ithome.com.tw/news/129880
金管會初步擬定STO監理規範架構，將採分級管理，適用門檻是三千萬元內
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金管會於12日召開證券型代幣（Security Token Offering，STO）監理規範公聽會，召集立委、區塊鏈及虛擬通貨業者，以及證券相關單位人員參加會議，並由金管會主委顧立雄親自主持，證期局局長王詠心、證期局副局長張振山共同徵詢各方意見。</p> <p>金管會證期局在今年年初，設定6月底以前，會完成STO相關規範研議。目前，金管會參考各國對STO的監理規範與實務案例後，已初步擬定我國STO監理規範架構。在經過將近3小時的會議後，金管會主委顧立雄表示，此次公聽會蒐集的外界意見，金管會將再進行內部研議，訂定出規範，預計6月底對外預告。</p> <p>根據金管會原本的STO監理規範架構，證期局副局長張振山也在會後表示，將依照證券交易法第6條規定，發布函令核定STO為證券交易法的有價證券，並採「分級管理」，只要是募資金額新臺幣3,000萬元以下，即可豁免證券交易法第22條規定，只要向金管會申報生效就可以發行STO。然而，如果募資金額超過3,000萬元，就必須先申請進入沙盒實驗，且相關的規範細節，得看未來實驗結果再行研議。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">STO分級監理規範一：募資金額3,000萬元以下</span></span></strong></p> <p>不過，張振山表示，針對募資金額3,000萬元以下的STO，只開放給專業投資人認購，專業投資人分為「專業機構投資人」與「專業投資人之自然人」，機構投資人在認購金額與持有餘額上並沒有限制，但是自然人對每一STO募資案認購金額、持有餘額不得超過10萬元。此外，目前的規範暫不開放給一般散戶（一般自然人）認購，張振山表示，要先看STO未來發展再做調整。</p> <p>在發行流程上，每一STO募資案，只能透過單一證券型平臺，提供投資人認購，平臺業者也應要確認發行STO公司符合條件才能發行。交易方式則是由平臺業者擔任自營商，依照市場狀況自行報價買賣。</p> <p>而金管會針對平臺業者，也有所規範。僅從事自行買賣證券型代幣業務的證券自營商，實收資本額需達1億元以上，即可參與STO市場，營業保證金為1千萬元。且其財務、業務及人員管理，將排除適用現行證券商管理的部分規定，並授權由櫃買中心訂定管理辦法規範。</p> <p><span style="color:#2F4F4F;"><span style="font-size:24px;">STO分級監理規範二：募資金額超過3,000萬元</span></span></p> <p>而募資金額超過3,000萬元的STO募資案，監理規範較為嚴格，得依照證券交易法第22條申報，並依照發行人募集與發行有價證券處理準則專章規定辦理。在發行流程上，也是每一STO募資案，只能透過單一證券型平臺，提供投資人認購。</p> <p>目前其他規範，金管會表示，都得視沙盒實驗結果再研議。而在交易方式上，金管會訂定沙盒實驗期間仍應採議價方式，未來有可能會研議修正證券交易法，放寬交易方式。</p> <p>金管會也表示，與會者建議提高豁免案件的募資金額（也就是原本訂定的3,000萬元以下），並且放寬投資人的身分與投資限額。交易部分，則是建議降低證券自營商的經營門檻，並開放可採競價方式交易。</p> <p>立委許毓仁在會後受訪表示，募資金額3,000萬元以下的規模格局太低，他建議金管會，應該將募資限額訂定在300至500萬美金，較為合適。他也提到，應放寬募資對象，不止專業投資人可以參與募資，而是要讓一般自然人也能投資，否則募資會失去市場的流通性。</p> <p>另外，許毓仁也指出，若是要把募資金額3,000萬元以上的STO募資案通通送進沙盒處理，並不是面對創新經濟良好的態度，他建議金管會能夠秉持開放的態度，以滾動式的立法推動STO。</p> </div></div></div>
2019/4/13 22:00作者李靜宜https://www.ithome.com.tw/news/129953
AR‧VR雙周報第30期：用AR刷題就能自解數學計算題，社交拍照Snapchat推出一系列AR掃描新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>03/30~04/12精選AR‧VR新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Snapchat </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></p> <p><span style="font-size:22px;"><strong>Snapchat發表全新AR掃描平臺，僅須掃視題目卷就能幫你解數學計算題</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Snap8(1).jpg" style="width: 600px; height: 267px;" /></p> <p>社群服務業者Snap近日在Snap Partner Summit 2019大會上，為旗下社交拍照應用Snapchat新增一系列AR搜尋功能，更以掃描（Scan）做為新功能名稱來取代原有的搜尋（Search）稱呼，包含現有的音樂識別Shazam與亞馬遜購物功能。改名後的AR掃描新增了許多新功能，包括加入數學解題的能力，只要打開Snap鏡頭掃視題目卷上的數學題，就會自動計算並顯示正確答案，或是也能通過Giphy用於檢測物體，然後在螢幕上產生相關的GIF動圖。另外，還提供了新的AR鏡頭搜尋功能，可以根據用戶拍攝的影片主題，例如寵物狗等，自動顯示各種相關的AR互動主題。Snapchat還針對開發者推出多個全新AR創作者模板，除了加入移動追蹤與身體追蹤新模板外，還新增一個Landmarkers模板，可以讓創作者開發出能根據景觀地標外觀產生即時變化的AR視覺特效。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Oculus </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬化身 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書Oculus更新虛擬化身強化交流能力，結合機器學習模擬複雜真人表情</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(17).jpg" style="width: 600px; height: 337px;" /></p> <p>臉書Oculus近日替旗下Oculus虛擬替身系統（Oculus Avatars）加入更逼真的情感表達模擬能力，Oculus Avatars是Oculus於2016年推出的虛擬化身，作為人們在VR虛擬世界中互動交流的虛擬分身，而在新釋出的改版更新中，Oculus團隊則替Oculus Avatars強化情感表達能力，結合機器學習演算法來模擬複雜人類臉部表情，例如能模擬眼睛和嘴巴的變化來表達不同情感，比如微笑的樣子等，以幫助人們在VR場景中遊戲或是家裡閒聊時，可以更自然地互動。Oculus同時更新Avatar Editor編輯器，加入新的膚色、髮型和服裝，提供更多樣客製化選擇。目前已能在Oculus Go或Rift Home使用這些新功能。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 測量 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>用手機測距將更容易，Google Camera App將有機會整合AR測量功能</strong></span></strong></p> <p>近日，一名眼尖的XDA開發者發現，Google在新釋出的行動版Google Camera 6.2版中預藏了一個名為Measure（量測）功能的新模式，雖然這項功能在這一版中還無法正常使用，但該名開發者推測Google Camera很可能在下一版本就會加入此功能，這也意味著，Google將把原先獨立AR測量功能整進Google Camera中，使用者只須開啟AR相機鏡頭，就能自動測量物體長度。不過，目前Google Camera僅支援Google Pixel系列手機，並無法在其他手機品牌上使用。迄今Google官方仍未回應。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">英國國民健保署 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> VR </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>英國健保署NHS試用VR改善糖尿病照護，訓練醫生能更快應變以挽救患者性命</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(25).jpg" style="width: 600px; height: 455px;" /></p> <p>由於糖尿病患者容易有嚴重併發症，一旦沒有立刻給予緊急治療，可能導致生命危險。英國國民健保署（NHS）旗下糖尿病團隊近日與Oxford Medical Simulation聯手，開始利用VR技術改善現實世界中糖尿病患者的醫療護理作業，並且已在轄下多間健康教育中心導入，現在，該中心的醫生或護理人員只要戴上VR頭戴裝置，就能替虛擬病患進行醫療照護，甚至也模擬了各種緊急救助情況，例如血糖太高或太低造成患者昏迷等，以測試人員緊急醫療處置能力，幫助他們學習採取適當的應變措施，挽救患者性命。英國NHS今年期盼可以進一步推廣到全國實施。</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">加拿大海軍 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AR </span></strong></span></strong></p> <p><strong><strong><span style="font-size:22px;"><strong>政府軍方也開始導入AR應用，加拿大海軍試用AR輔助作業員加快軍艦維護</strong></span></strong></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(24).jpg" style="width: 600px; height: 310px;" /></p> <p>AR正夯！除了已有許多製造業維護相關應用，現在連政府軍方也都利用AR技術輔助人員加快軍事設備的維護及檢修作業，例如加拿大皇家海軍（RCN）最近試導入一套擴增實境（Augmented Reality）系統，來輔助現場作業人員進行海軍艦艇上的維護工作，希望讓維護與修理作業可以變得更有效率。RCN將這套AR系統稱為MIRRAS，可以在微軟混合實境頭戴設備HoloLens上，執行Kognitiv Spark軟體模擬各種3D軍艦模型，並將船艦上各項設施同步在HoloLens裝置上即時呈現，維護人員就能依據螢幕畫面指示來進行檢修或保養，不需要攜帶維修手冊，以提高人員作業效率。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">Oculus </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 虛擬實境 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Oculus釋出新版ASW 2.0，大幅改善PC用戶端的VR操作體驗</strong></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%965%EF%BC%9A%E5%9C%965_%20AR%E2%80%A7VR%E9%9B%99%E9%80%B1%E5%A0%B1(23).jpg" style="width: 600px; height: 303px;" /></p> <p>Oculus日前正式釋出新版Oculus Async Spacewarp 2.0（ASW 2.0），來改善前一版VR使用體驗的不足，Oculus Async Spacewarp技術，可以讓需要外接PC的Oculus Rift頭戴設備，也可以在搭配較便宜硬體上實作出較高品質的VR視覺效果。在ASW 2.0新版本中，最大特色就是加入了更快反應的6度空間自由度（6DoF）的操控能力，原先版本只提供3DoF自由度，同時也將其與位置時間扭曲（Positional Timewarp）功能相結合，利用深度數據分離疊加對象，來減少物體移動產生的假影。另外，該版本也改善了畫面更新率嚴重下降的情況，仍可保持最低限度的VR操作體驗。</p> <p><span style=" color:#ffffff;"><strong><span style="background-color:#3399ff;">開發引擎</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 光線追蹤 </span></strong></span></p> <p><strong><span style="font-size:22px;"><strong>Unreal Engine開發引擎正式支援光線追蹤，想要製作逼真VR及AR視覺特效將更容易</strong></span></strong></p> <p>由Epic Games開發的遊戲引擎Unreal Engine最近釋出新版本，正式加入即時光線追蹤能力，可以呈現即時且逼真光影效果，Unreal引擎也是目前眾多開發者常用的VR與AR遊戲或內容開發引擎。在新釋出4.22版中，可以提供即時光線追蹤特效支援多種光源，如平行光、點光源、聚光燈以及矩形光等，除了可以真實地計算環境遮蔽，還能以物理規則計算半透明表面的顏色呈現，或是正確算出光線折射與反射結果。這也意味著，開發者更容易將光線追蹤視覺效果帶進VR與AR。而且在這一版中，也推出一系列XR更新，包括加入Hololens遠距影像畫面串流功能，或是能支援臉書最新款Oculus Quest一體機等。責任編輯／余至浩</p> <p><strong>圖片來源／Snapchat、Oculus、Oxford Medical Simulation、Kognitiv Spark</strong></p> <p><strong><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多AR‧VR動態 </span></strong></span></strong></strong></p> <p><strong><strong>1.Google Glass 2.0有譜？Google新專利揭露正在開發下一代AR眼鏡</strong></strong></p> <p><strong><strong>2.跨入VR裝置市場，Valve將在5月推出自有品牌VR頭戴裝置Index</strong></strong></p> <p><strong><strong>3.即時協作視覺平臺商Edgybees推出Argus API平臺，讓影像分析也能整合AR功能</strong></strong></p> <p><strong><strong>4.紐約時報推出虛擬實境新應用，可以支援Daydream平臺的頭戴式VR裝置</strong></strong></p> <p><strong><strong>資料來源：iThome整理，2019年04月</strong></strong></p> </div></div></div>
2019/4/13 14:58作者余至浩https://www.ithome.com.tw/news/129951
本土車市龍頭跨足產險業，和泰產要靠微服務提升AP開發力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>保險業在臺灣是一個發展超過一甲子已經穩定、趨近飽和的市場，即使是大型產險公司也很難有突破性的營收成長，但是臺灣有家吊車尾的產險公司，3年前被和泰汽車集團買下後，營收卻年年翻漲，年成長率更破3成，不僅是所有同業成長最高，甚至大贏市占前3的產險巨頭多達5倍之多，IT是決勝關鍵。如何在最短時間推出新產險與創新服務，找出競爭差異化，才能創造更高營收，這是和泰產險IT責任。</p> <p><span style="font-size:28px;"><strong>臺灣車市龍頭整併50年老產險，半年內要重建所有產險系統</strong></span></p> <p>和泰產險，前身為瑞典蘇黎世保險集團在臺成立的子公司，在臺灣產險已深耕逾50年之久，直到2016年時，蘇黎世產險因為全球營運策略調整，決定出售臺灣業務，並由當時臺灣最大車市龍頭和泰汽車買下，並在隔年3月正式更名為和泰產物保險（以下稱和泰產險），正式跨足產險事業。</p> <p>2016年4月時，趙真正式進到臺灣蘇黎世產險擔任資訊部門主管，剛好就在該公司宣布出售的前三個月。趙真回憶，剛進來這家公司剛滿試用期時，就無預警接到公司易主的消息，連他自己都料想不到，但是對趙真來說，兩家公司整併後，緊接而來的新舊系統轉換與遷移的挑戰，才是真正IT考驗的開始。</p> <p>由於蘇黎世產險過去在臺的產險業務，不論是核保或後續理賠作業，每天要處理眾多保單資料，都需要連回海外資訊機房的系統上處理，因為該公司的產險資訊系統不在臺灣，連維運也都在國外，臺灣本地只負責核心程式與AP開發與維護。</p> <p>但是，在和泰汽車正式入主之後，這些原有的產險系統，現在都要遷回臺灣本地機房來放置，甚至所有資訊設備軟硬體都要重新建置，無法再沿用別家公司的機房與設備，「等於是，要將國外機房所有產險資訊系統，現在要在臺灣同樣建置一整套。」他說。</p> <p>而且2017年初，和泰汽車就要接手經營了，只剩下不到半年，就得完成兩地系統轉換，包含所有產險資訊系統、網路及資安防護等周邊設備，都得全部重建並完成上線，這也成為和泰產險資訊管理處處長趙真首要的IT考驗。</p> <p>為了讓臺灣產險系統能盡快上線啟用，趙真的第一步，先進行內部盤點決定哪些舊有系統需要重新自建或委外，例如產險相關核心系統，就是採用自行建置方式，將這些過去自行開發的核心程式碼一一安裝到臺灣自己的資訊系統上，至於其他如電子商務、OA辦公等周邊系統，則是委外處理就行，以縮短建置周期；在此同時，趙真也一併針對部分老舊系統進行汰換或升級更新，並將所有資訊設備，統一放置在和泰產險臺北總公司機房。</p> <p>在完成機房硬體設施的建置後，趙真先在同年12月進行兩地新舊系統同步測試，等到系統穩定運作後，才於隔年1月全面切換到臺灣本地新系統上，來做為將來提供民眾產險服務的使用。</p> <p><strong><span style="font-size:28px;">全面整頓IT組織，先從改造IT體質著手</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0P2%E4%B8%AD%E9%96%93%E5%9C%96%E6%AA%94%E7%B7%A8%E8%99%9F%EF%BC%9A07_(%E6%8A%BD)%E8%B6%99%E7%9C%9F_%E5%92%8C%E6%B3%B0%E7%94%A2%E9%9A%AA_%E8%B3%87%E8%A8%8A%E7%AE%A1%E7%90%86%E8%99%95%20%E8%99%95%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td><span style="color:#696969;"><strong>和泰產險資訊管理處處長趙真表示，IT價值的體現，在於業務單位的回應，而對IT最好的反饋就是IT支援力夠強。</strong></span></td> </tr></tbody></table><p>和泰汽車自2017年跨足產險後，靠著車市龍頭的地位，不只賣車也自己兼銷售車險，大舉搶占車險市場，如今，該公司每年多達6成營收，都來自車險簽單保費，營收更是年年翻漲，從2017年的年營收49億元，到了2018年更達到64億元，也幫助這家萬年吊車尾的老產險，擠進產險中段班。但是想要從後段趕上前面領先集團，就不能只靠母公司撐腰，尤其，產險是屬於低利潤的商品，想要節省營運成本，同時替公司創造新營收，IT是勝負關鍵。</p> <p>剛進蘇黎世產險時，趙真便逐步開始推動IT組織整頓。他先從改造IT體質著手，開始加強IT人員對於業務方面的溝通力。趙真指出，蘇黎世臺灣資訊人員都是典型IT人，雖然程式開發水平極高，但是不太懂得如何與業務人員溝通，所以他上任以來，便要求資訊人員，不能只會寫程式，更要學會與業務單位打交道，了解各業務層面實際需求與熟悉作業流程，「因為業務員往往是站在第一線銷售員，如何做出好用與簡便的資訊服務，讓他們好做事，才是重點。」他說。</p> <p>接下來，他更進一步針對使用者需求單的開立流程進行改造，徹底落實對於專案進度的掌控，要求每張需求單的成立，都需備妥相關資料，如開發工時等，必須由業務單位與配合的資訊人員經過討論與完整評估，甚至每月都會在各部門成立的委員會上定期檢討，以確保這些資訊人力被用在CP值（性價比）高的應用開發上。</p> <p>接下和泰產險資訊主管的隔年，趙真更進一步將資訊部門從原來營運管理處獨立出來成立新部門，更將名稱改為「資訊管理處」，之後再將資訊單位分成兩大部門，各自負責金融科技創新與商流流程分析，以及資訊維運等任務，讓權責分工更具體明確。</p> <p><span style="font-size:28px;"><strong>捨棄傳統疊床架屋式的IT架構，轉而開始擁抱微服務新架構</strong></span></p> <p>趙真不只從頭形塑IT體質，後來連IT架構也跟著全面大改造。早在蘇黎世產險時期，他就開始引進服務導向架構（SOA）的設計思維，以服務功能化的角度，來推動業務支援系統改造，並且針對AP開發流程也引進DevOps敏捷開發，來提升應用程式開發的效率。</p> <p>以保險業務銷售系統為例。趙真表示，原先這套系統包含多種投保服務，如旅行平安險、火險等，但是尖峰時段，全臺同時有3百多名業務員要同時連線系統，常常導致系統過載及反應延遲，許多業務員因此沒辦法服務顧客。於是，他決定採用SOA架構，並用了1年時間進行系統改造，將原系統依據投保商品拆成不同的子系統，不再一登入就載入全部投保功能，而是依據販售合約商品，再開啟相對應的保單系統來提供人員使用，從而改善系統效能不足的問題，也解決了業務人員的「痛點」。以前一天系統過荷重啟的次數最少7 ～8次，現在縮短到一個月只發生1次。</p> <p>到了2017年時，趙真更開始大力主張要擁抱當前火紅的容器化的微服務架構（Microservices），來逐步取代傳統疊床架屋式的龐大複雜IT架構，要讓IT架構能夠跟著扁平化、微服務化，「因為這樣AP開發速度才夠快。」他說。</p> <p>「IT價值的體現，在於業務單位的回應，而對IT最好的反饋就是IT支援力夠強。」趙真強調，想要成為前線業務最強而有力的後盾，開發速度與品質是關鍵，才能在最短時間將新需求推向市場，以提升業務支援度。尤其，近年來，和泰產險不只開始大力推行e化與行動投保等數位產險服務，甚至還推出基於駕駛行為的新型車險應用服務等，未來這些應用程式或服務開發與改版競爭速度，也要更快、更敏捷才行。</p> <p>「現在在講的微服務，我老早以前就在做了。」趙真解釋，微服務的觀念不是近幾年才出現，早在10多年前就有，只是現在換了一個新名字叫微服務，以區別以前的SOA。他進一步說明，不同於傳統SOA是以業務觀點在做系統切分，是用業務模組的概念來切分服務，相較之下，微服務則比較是從技術功能的方式進行切分動作，以產險要保書影像上傳為例，SOA作法上，會是以模組系統的方式來建立整套回傳影像系統，但是微服務則更進一步將系統拆成更小型的功能模組，如上傳文件附加檔或圖檔等格式，都可以被切割成一支支微服務，彼此有各自執行獨立的程序，並利用API溝通。</p> <p><span style="font-size:28px;"><strong>AP開發周期從半年縮短到2個月完成</strong></span></p> <p>趙真指出，採用微服務架構的好處，一來是它能夠允許多工開發，可以將單一應用程式拆成多個小型獨立服務，針對這每一個不同服務功能同步開發，讓應用程式能快速迭代更新；二來，對於敏捷開發的契合度更高，「當系統微服務化之後，每個微服務化系統可以變成一個專案，可以各自獨立開發、測試與驗證，並能分別交由不同人員執行，等到完成測試驗證，再把這些原本分開的專案合併，匯整成一個完整的專案在推出，這就是敏捷。」</p> <p>另一個導入微服務的好處則是成本。隨著和泰產險業務逐年成長與營運規模擴大，需要建置的新系統與服務更多，IT架構也變得複雜且龐大，也大大增加系統維護與管理成本，趙真坦言，即使每年IT預算再多也不敷使用，而採用微服務可以替他解決這個問題，而且對於系統自主性更高，開發出來的系統切合度也會因此提高。</p> <p>趙真也以近期開發一個新險種系統，來說明改用微服務後帶來的最大改變，就是大幅縮短AP開發時間。他表示，以往新險種系統都是在大型主機上開發，從系統開發到測試完成，最少需要半年，不僅開發周期長，而且必須得由同一名開發人員從頭到尾獨自完成，不能假手他人。但是改採微服務架構後，他表示，現在可以把同一套系統上的不同功能拆成一個個小功能，如前臺報價、後臺業務邏輯等，並交由數名IT人員，分別就上述功能分頭進行開發，再將這些開發完成的功能組成一完整應用系統。最後，只用了2個月就開發完，而且全部測試完成並能推出上線。從半年縮短到2個月，等於是，讓開發周期縮短為原本的三分之一，可以將新服務或功能更快地推向市場。趙真說：「未來更高目標，要讓開發周期縮短到1個月內完成。」</p> <p>不過，趙真也指出，當企業要全面轉換成微服務時，會面臨許多技術與架構轉換的挑戰，不只要解決大量微服務部署之後管理上的難題，更要確保每個切分微服務的分段，都能切對在正確位置上，才能達到預期效益，這也是為何他去年決定導入超融合基礎架構（HCI）的原因，就是要透過軟體定義、虛擬化、分散式儲存等技術，來加速實現各種微服務化AP開發、部署與管理。</p> <p>趙真去年先從周邊系統開始先導入微服務應用，例如銷售系統等，等到系統穩定運作之後，他更大目標，是在今年內要把產險核心系統跟著一併微服務化。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>和泰產險資訊管理處處長趙真</strong></p> <p>學歷：中原大學應用數學系學士</p> <p>經歷：早年在金融業累積多年IT經驗，曾先後任職於國內壽險及銀行業，2016年4月進入蘇黎世產險擔任資訊部主管，並於隔年和泰汽車入主更名後，接任和泰產險資訊管理處處長一職，不只一肩扛起整頓IT組織重任，更要利用IT推動公司金融創新與帶動營運成長</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>和泰產物保險</strong></p> <p>● 地址：臺北市中山區松江路126號13樓</p> <p>● 網址：<a href="http://www.hotains.com.tw">www.hotains.com.tw</a></p> <p>● 成立時間.：1961年</p> <p>● 主要業務：含火險、汽車險、責任險、健康險等各類產險</p> <p>● 員工數：約900人</p> <p>● 資本額：約20億</p> <p>● 年營收：約64億元（2018年）</p> <p>● 董事長：鄭林經</p> <p>● 總經理：詹文全</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門主管職稱：資訊管理處處長</p> <p>● 資訊部門主管姓名：趙真</p> <p>● 資訊部門人數：35人</p> <p>● 資訊部門分工：資訊開發部（金融科技創新、商業分析設計）、資訊營運部（系統維護開發、軟體品質管理、資訊基礎建設、資訊安全管理）</p> <p>● IT預算：約2億元</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></p> <p>● 2016年：AP開發流程整合DevOps敏捷開發、和泰理賠通App改版上線</p> <p>● 2017年：周邊資訊系統開始導入微服務架構、網路投保服務上線、與蘇黎世集團系統環境分割完成、LINE@理賠服務上線、中壢IDC備援機房搬遷高雄自建機房完成</p> <p>● 2018年：行動投保服務上線、手機裝置險、旅責險通路投保服務上線、新影像系統轉換完成、融合平臺VCE轉換超融合平臺Nutanix完成</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/p1zhu_tu_tu_dang_bian_hao_16_nei_ye_zhao_zhen_he_tai_chan_xian_zi_xun_guan_li_chu_chu_chang_20190401_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="和泰產險資訊管理處處長趙真" /></div></div></div>
2019/4/13 09:00作者余至浩https://www.ithome.com.tw/people/129830
多風格物件之建立
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>若要開發一個HTTP程式庫，在建立請求物件前，必須設置URL、標頭、請求參數、本體內容等，在這當中，有些參數是必要，有些參數則可以有預設值，能選擇性地設置，以便建立不同風格或功能的請求物件。</p> <p>面對這類需求，我們在過去經常採用Builder模式，然而，在某些程式語言中，具名可選參數或選項物件之類的模式，會是更好的方式嗎？</p> <p><span style="font-size:28px;"><strong>Java與Builder模式</strong></span></p> <p>在Java語言中，若構造物件時，必須提供必要與可選參數，由於Java本身並不提供具名可選參數（Named optional parameters）語法，為了令建構式可以有多種建構風格，設法重載出多個建構式是方式之一。</p> <p>然而，對於建立HTTP請求物件的這類需求來說，由於可選參數繁多，為此須提供數個建構式，在實作上的負擔頗大，而且，客戶端在運用時，關於程式碼的撰寫上，容易出錯、也難以閱讀，因此，有不少文件或書籍，也都會談到下列狀況：出現這類重疊建構式（Telescoping constructor），其實是個反模式。</p> <p>解決的方式之一，是在建構式上接受必要參數，可選參數則在建立物件之後，透過可變動物件狀態的方法來設置（像是Setter方法）。基本上，採用這種模式的好處是實作簡單，由於方法具有名稱，客戶端在建構與設置物件上，也很容易，具有較高的可讀性。</p> <p>雖然上述作法解決了重疊建構式的問題，然而，可選參數之間可能會有關聯。因此，這種方式的問題就在於，整個物件構造過程被拆成了數個階段，難以保證物件確實地執行了必要的階段，也就難以保證物件最後是在可用狀態；另一方面，這樣的物件顯然是狀態可變的，如果最後想要的是不可變物件，還要想辦法基於最後的物件狀態，產生一個不可變的物件版本。</p> <p>在Java中，通常會建議採用Builder模式來解決這類需求。而Builder模式乍看與工廠方法的意圖類似，都是要分離物件的建構流程與使用流程，不過，工廠方法之目的，在於封裝物件的建構過程，相對地，Builder模式則允許客戶端控制建構過程的每一步，並決定何時真正建立物件。OkHttp建立請求物件的方式，就是一個例子：</p> <pre>Request request = new Request.Builder()<br /> .url("https://api.github.com/repos/square/okhttp/issues")<br /> .header("User-Agent", "OkHttp Headers.java")<br /> .build();</pre><p>通常Builder模式會在每個收集參數的方法執行過後，傳回自身、形成流暢風格，因而提高可讀性；雖然Builder物件本身是可變的，但是，在build方法執行時，才會建構物件，因而最後可以建構出不可變物件；必要的話，我們可以在收集參數的過程中，先行檢查參數的合法性，最後，在build當中，也可以檢查物件的狀態，當物件處於非法狀態時，拋出IllegalArgumentException，並說明哪些參數設置無效。</p> <p><span style="font-size:28px;"><strong>Kotlin的具名可選參數</strong></span></p> <p>在《Effective Java》第三版條目二，就推薦使用Builder模式，來取代重疊建構式，其中，也提到「Builder模式模擬了具名可選參數」。那麼，在提供具名可選參數的語言中，是否就不需要Builder模式呢？</p> <p>以同為JVM上可運作的語言為例，Scala就具有具名可選參數，有不少文件也指出，Builder模式是個舊模式。</p> <p>而在Kotlin這方面，也有一些開發者特意探討《Effective Java》的條目，思考在Kotlin中是否需要做出調整或棄用，像是〈Effective Java in Kotlin〉系列文件於條目二的探討中（<a href="https://bit.ly/2SKQyQu">https://bit.ly/2SKQyQu</a>），就談到不需要模擬Builder模式，因為，在Kotlin中，我們可以直接使用具名可選參數，例如，同樣建立請求物件的話，在Kotlin當中，我們可以這麼做：</p> <pre>Request request = new Request( url = "https://api.github.com/repos/square/okhttp/issues", userAgent = "OkHttp Headers.java");</pre><p>甚至，在〈Avoiding the Builder Design Pattern in Kotlin〉（<a href="https://bit.ly/2HlNw3h">https://bit.ly/2HlNw3h</a>）文件，就直接在標題表示避免使用Builder模式，而內文更提到，Builder模式甚至被某些開發者認為是反模式。</p> <p><span style="font-size:28px;"><strong>JavaScript的選項物件</strong></span></p> <p>如果使用Builder模式之目的，只是想要擁有具名可選參數的效果，那麼，在擁有具名可選參數的語言中，確實就不需要使用Builder模式了；不過Builder模式之真正目的，並非只用來模擬具名可選參數，Joshua Bloch只是在提到Builder模式的可讀性時，談到它能模擬具名可選參數罷了。</p> <p>正如方才所言，允許客戶端控制建構過程的每一步，也是Builder模式之目的，例如，於流程的多個階段中收集資源（例如StringBuilder），而在，這個過程中物件尚未真正建立，因而沒有狀態不一致的問題；Builder模式也可以抽象化，《Effective Java》就示範了，如何讓抽象類別有抽象的Builder，具體類別有具體的Builder實作。</p> <p>另外，具名可選參數也沒有解決長參數的問題。想像一下，若可選參數達十幾個以上，就算用了預設引數，客戶端在使用上的可讀性，也許還能接受，然而，隨之而來的是，類別在實作建構式上，卻有十幾個參數必須撰寫，這樣的方法簽署樣貌，看來也是十分可怕。</p> <p>如果程式語言本身有適當的支援語法，我們能使用選項物件（Option object）來收集參數，並令建構式接受選項物件，就可以解決這類長參數的問題，也具有一定的可讀性，例如，在JavaScript中就經常採用這種做法，以Fetch API為例：</p> <pre>fetch('upload', { method : 'POST', body : formData });</pre><p>Builder模式確實也容易拿來與選項物件互相比較，像是在〈Builders vs option maps〉（<a href="https://bit.ly/2tRJCqB">https://bit.ly/2tRJCqB</a>）就談到了，如果語言同時支援兩者，而使用Builder可以做到的事情，選項物件也能做到的話，選項物件會是比較建議的做法。</p> <p><span style="font-size:28px;"><strong>思考多風格物件的需求</strong></span></p> <p>當然，就像在《Effective Java》等文件中都提過的，Builder模式使用上有其負擔，像是必須另外創建Builder角色的類別，幸而這方面有工具可以協助，像是透過Lombok、AutoValue之類的程式庫，來修改既有類別，或者自動產生Builder類別原始碼，而現行的各種整合開發工具，像是NetBeans、Eclipse（透過plugin）中的重構工具，也可以將建構式重構為Builder。</p> <p>的確！具名可選參數、選項物件等，可以在某些場合取代掉Builder模式，然而，實際上並不是哪個語言中應該使用哪個模式，或者哪個語言中該棄用哪個模式的問題，而應該將具名可選參數、選項物件等，作為一種思考的過程。如果它們可以更好地解決問題，就使用（例如Java 9之後，或許可以透過Map.of來取代某些Builder模式之使用），若最後還是Builder適用，就使用Builder！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%89%A9%E4%BB%B6">物件</a></div><div class="field-item odd"><a href="/tags/kotlin">Kotlin</a></div><div class="field-item even"><a href="/tags/builder%E6%A8%A1%E5%BC%8F">Builder模式</a></div></div></div>
2019/4/13 09:00作者林信良https://www.ithome.com.tw/voice/129831
數位轉型企業的抉擇
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/915-22-feng_mian_gu_shi_-1_open-960x420_gong_zuo_qu_yu_1.jpg?itok=BWM0EfEp" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>數位轉型是企業尋求下一階段發展的主流方向，過半臺灣企業已經踏上數位轉型之路，但數位轉型怎麼做？企業資源如何配置？新興技術導入如何挑選？深入剖析206家數位轉型領先企業IT決策來一探究竟</p> </div></div></div>
2019/4/13 09:00作者王宏仁https://www.ithome.com.tw/article/129834
Yahoo將資料外洩和解金額提高到1.17億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Yahoo在2013年與2014年因遭到駭客攻擊，<a href="https://www.ithome.com.tw/news/117253" target="_blank">造成30億用戶的個資外流</a>，並惹來多起官司，去年Yahoo與受害者<a href="https://www.ithome.com.tw/news/126637" target="_blank">曾準備以5,000萬美元和解</a>，但遭到法官拒絕，現在<a href="https://uk.reuters.com/article/us-verizon-yahoo/yahoo-strikes-117-5-million-data-breach-settlement-after-earlier-accord-rejected-idUKKCN1RL1H1" target="_blank">Yahoo則將和解金額提高到1.17億美元</a>。</p> <p>使用者控告Yahoo不但疏於保護他們的個人身分資料，還在發現系統被駭的當下決定不通知用戶。</p> <p>此一官司的集體和解對象只限在2012至2016年間，擁有Yahoo帳號的美國／以色列居民及小型企業，大約涉及8.96億個帳號及1.94億名用戶。</p> <p>去年Yahoo所提出的和解金額之所以遭到法官Lucy Koh拒絕，是因為Koh認為該和解內容還少列了許多重要細項，也未揭露和解基金的總規模，難以評估其合理性。</p> <p>在新的和解協議中，Yahoo打算支付2,400萬美元以提供至少2年的信用監控服務，低於3,000萬美元的律師費，以及約5,500萬美元的受害者支出。</p> <p>Yahoo於2017年遭Verizon收購並被拆分為Oath與Altaba，但此一官司尚未落幕，Oath已再度更名為Yahoo媒體事業群，而Altaba則在今年4月宣布解散。</p> </div></div></div>
2019/4/12 23:00作者陳曉莉https://www.ithome.com.tw/news/129948
貝佐斯挑釁對手：把基本薪資也提高到每小時15美元吧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon創辦人暨執行長貝佐斯（Jeff Bezos）每年都會發表<a href="https://blog.aboutamazon.com/company-news/2018-letter-to-shareholders" target="_blank">致股東的公開信</a>，今年貝佐斯向股東打了預防針，表示隨著企業的成長，失敗的規模也會隨之擴大，同時也向競爭對手下了戰帖，要求對方也把員工的基本薪資調整到每小時15美元，或者是16美元，以造福所有人。</p> <p>貝佐斯表示，每件事都會隨著企業的成長而規模化，包括失敗的實驗，假設失敗的規模無法隨之成長，也就無法取得真正能改變現狀的發明，Amazon將依照企業規模進行實驗，所以也偶爾會出現代價高達數十億美元的失敗作品。</p> <p>不過，貝佐斯也承諾將會努力找出好賭注，坦言並非所有的好賭注都會成功，但只要有一個成功了，就能彌補許多失敗。</p> <p>貝佐斯還以Fire Phone及Echo為例，說明這兩個幾乎是同時開發的產品有一個失敗了，另一個卻成功了，且儘管Fire Phone失敗了，Amazon也能學到教訓。</p> <p>Fire Phone為Amazon在2014年7月發表的智慧型手機，搭載基於Android的Fire OS平台，但市場反應不佳，在隔年的8月便宣布停產，估計全球賣不到3.5萬支，還留下價值約8,300萬美元的庫存。</p> <p>此外，貝佐斯也向各大競爭對手下戰帖，希望他們也把<a href="https://www.ithome.com.tw/news/126240" target="_blank">員工的最低薪資提高到每小時15美元</a>。貝佐斯並沒有指名道姓，只說「你們自己知道」（you know who you are!）最好是直接調整到16美元，再把戰帖丟回來，而它將是場可造福所有人的競爭。</p> <p>在貝佐斯丟出了戰帖之後，美國媒體即紛紛跳出來幫忙點名，包括目前每小時最低薪資只有11美元的Walmart，以及每小時只有12美元的Target。</p> <p>目前美國政府所規定的最低薪資為每小時7.25美元，Target已經計畫要在今年6月將最低薪資調漲到13美元，於2020年漲到15美元；至於Walmart則尚無將薪資調漲至15美元的時程表。</p> <p>不過，Walmart副總裁Dan Bartlett在Twitter上<a href="https://www.cnbc.com/2019/04/11/walmart-responds-to-amazons-challenge-over-pay.html" target="_blank">回擊</a>了貝佐斯：希望競爭對手（you know who you are）可以付一下稅。（Hey retail competitors out there (you know who you are ) how about paying your taxes? ），還附上了一則有關Amazon在去年獲利超過112億美元，卻沒有付半毛稅收給美國政府的<a href="https://finance.yahoo.com/news/amazon-taxes-zero-180337770.html" target="_blank">新聞連結</a>。</p> </div></div></div>
2019/4/12 23:00作者陳曉莉https://www.ithome.com.tw/news/129949
臺鐵新一代票務系統、App遭質疑，軟體自由協會籲政府立法開源公部門開發的軟體及系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">臺鐵在3月正式發表由中華電信打造的新一代票務系統，4月9日新版「臺鐵e訂通2019」App也終於上線。不過，這款App甫推出，Google Play上用戶評分僅有2.8顆星，立委許毓仁周四招開記者會指出，網友使用給予負評，而新一代票務系統花費10億元預算，卻缺乏應有的水準。</span></p> <p class="p1"><span class="s1">許毓仁表示，臺鐵新一代票務系統原本預算為2億元，後來前瞻計畫又追加8.5億元，花費高達10</span>.5億元預算打造的票務系統及App，不僅採購不夠透明，驗收不斷延期，且沒有應有的水準，對臺灣的新創界是一種打擊。</p> <p class="p1"><span class="s1">出席記者會的中華民國軟體自由協會前理事長，現為常務理事的翁佳驥也表示，花了好幾億元人民納稅錢的系統軟體，價值與價格是否相符，應透過公開系統程式碼，讓所有人檢驗並提出改進，以及可再利用。他以歐洲自由軟體基金會於2017年曾提出的「Public Money Public Code」說明，以政府使用公共預算所採購建立的資訊系統，應以自由開源軟體授權釋出。</span></p> <p class="p1"><span class="s1">翁佳驥認為政府各單位每年花費預算，打造符合需求的軟體系統，卻鮮少和其他單位共享軟體，缺乏公正的第三方對其程式碼作稽核及安全性檢查，無法讓外界審視預算是否花在刀口上，也置民眾的隱私於風險中。</span></p> <p class="p1"><span class="s1">呼應此一主張，許毓仁將提案立法要求政府以開源碼授權採購的資訊系統。</span></p> <p class="p1"><span class="s1">中華民國軟體自由協會也發出聲明強調不對個案作評論，但支持政府立法，將各單位所採購委外開發的程式系統，主動公開所有程式碼，並以自由開源軟體授權釋出。</span></p> <p class="p1"><span class="s1">該協會表示，政府應制定完善的法律，只要是以公務機關預算，對內外服務所開發的軟體系統，應以自由暨開源軟體釋出，簡單說，經費來自公共的，所做的軟體應屬公共所共有，讓全國人民可以無條件的去檢視及運用。這麼做的好處是，除了可供外界檢驗其品質，也能讓其他單位再次利用，減少重覆開發、預算浪費的問題，如此一來可打破公部門各單位間的壁壘，並且彼此合作、分攤預算，民眾也能自由運用。</span></p> <p class="p1"><span class="s1">從軟體開發的角度來看，軟體自由協會認為，開放源碼能確保程式碼具有一定的品質，敢於公開的接受檢驗的系統，對軟體開發商的信譽也有加分的效果。自由軟體倡導的精神與價值，是讓所有人都有使用、研究、分享與改進的權利。</span></p> <p class="p1"><span class="s1">對於外界質疑臺鐵採購預算不夠透明，臺鐵則回應10.7億元預算，涵蓋了票務核心系統建置、票務網路建置、票務工作站及背磁印票機、掌上型補票系統、強化資安、對外網際網路及行動通訊服務，以及建置備援中心。其中票務核心系統由中華電信數據分公司承包，預算6.5億元，包括旅客綜合入口網、行動App、窗口服務、語音訂票，以及系統軟硬體、機房建置。未來會持續蒐集民眾的意見改善第四代票務系統。</span></p> <p class="p2"> </p> </div></div></div>
2019/4/12 23:12作者蘇文彬https://www.ithome.com.tw/news/129947
【臺灣資安大會直擊】金融機構創新同時，強化企業資安韌性將成為企業發展關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>金融機構在發展AI、Blockchain、Cloud、Big Data等新興科技時，在資訊安全上也會帶來更大的挑戰。</p> <p>「金融創新下，需要資安韌性來撥雲見月。」勤業眾信聯合會計師事務所董事萬幼筠，在2019臺灣資安大會的金融安全論壇分享，金融機構在創新的同時，面對難以預測的資安威脅，該如何強化資安韌性（Cyber Resilience），將成為企業發展的重要關鍵。</p> <p>根據國際清算銀行（Bank of International Settlements，BIS）旗下的巴塞爾銀行監管委員會，委託美國哥倫比亞大學學者研究數位新創下金融監理（Regtech）的技術變異趨勢中指出，歸納出7項新興技術主流，包括了人工智慧、API（Application Programming Interface）、大數據分析、生物辨識、雲端運算、分散式帳本技術與語意技術。</p> <p><span style="color:#2F4F4F;"><strong><span style="font-size:24px;">金融創新帶來的資訊安全完美風暴</span></strong></span></p> <p>但，萬幼筠提到，這些應用在金融創新的新興技術，過去鮮少討論其安全性，他舉例，如何檢驗演算法的安全？本身具備安全性的區塊鏈技術，應用在交易上又該如何確保安全性？萬幼筠形容，「數位創新帶來了一場資訊安全的完美風暴。」</p> <p>他進一步解釋，所謂的資訊安全完美風暴，是指技術變異到我們的生活工作中，使得資安風險與事件，呈現指數型成長。但是，我們團隊的資安專家不夠多，在人才耦合上形成人才缺乏。然而，萬幼筠提到，金融業務創新上的進展，比風險因應的方式還快，解決方案還未提出，風險已先被發現，讓資安事件與違規行為的影響越來越大。</p> <p>加上金融業為了商業競爭，又會快速部建新興科技應用。接著，隨著新興法規的出現，企業又缺乏足夠的安全技能與合規決策。環環相扣下，未來將使得資訊安全成為銀行的主要業務之一，他強調。</p> <p>萬幼筠也指出，組織的資安能力，在新興技術帶來的破壞式創新，改變了新的資安應變能力差距（Gap），而這差距是大到無法預估。面對應用新興技術帶來的安全問題，企業更要做足準備應變。他提到，企業應具備增強式資訊安全思維（Augmented Cybersecurity），就是導入這些新興科技，放到企業複雜的環境裡，例如用AI做資安。</p> <p>不只企業要這樣做，萬幼筠認為，監理機關未來也會用這些新技術，來偵測金融機構採用新技術帶來的新興風險。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">數位創新下5大資安挑戰</span></span></strong></p> <p>Deloitte認為，在數位創新風潮下，有5大資安挑戰。第一是威脅情勢的演變，新的威脅情勢，使得網路威脅的頻率與複雜度增加。第二是商業環境與技術的交融不一樣，使得安全與隱私監管增加。</p> <p>第三是有許多合規議題很難解決，金融機構只要在歐洲設有分行，還是會遇到GDPR，萬幼筠強調，金融機構在合規上得做到一步到位，如在隱私權上，有去勢別化議題、資料如何儲存等，在做同一規範上，得滿足所有新科技因素。第四是資安人才短缺。第五是得管理不同的安全工具。而這5大資安挑戰，也反映了技術變革和網路風險的重要性。</p> <p><span style="font-size:24px;"><strong><span style="color:#2F4F4F;">AI帶來的安全風險，應遵循5項原則避免風險產生</span></strong></span></p> <p>針對金融科技帶來的安全風險，萬幼筠以AI為例，他指出，AI風險背後，來自不夠穩健的演算法。他強調，演算法是AI技術的核心，如果缺乏適當的演算法風險意識與開發指引，將可能帶有偏見的決策，使民眾無法信任AI技術帶來的服務。</p> <p>所有AI都是數據與資料的推演，萬幼筠指出一一指出演算法的風險。如果資料來源本身有差異，造成推演規則邏輯有錯時，就會產生偏誤（bias)，導致AI模型產生無效或是不公平的結果，而缺乏有關演算法風險的意識，會使得開發者無法在一開始就發現偏誤。然而，使用不正確的演算法、資料品質不佳，或是參數選擇不適當，都會導致AI模型不準確（inaccuracy）。再來，若缺乏對AI訓練的回饋監控，就會使其容易成為演算法攻擊的對象。萬幼筠也提醒，使用者若對AI模型的限制了解不夠深入，容易錯誤詮釋AI產出的結果，造成不適當的決策。</p> <p>萬幼筠指出，AI研發與應用的過程中，應遵循5項原則，避免應用上違背倫理標準或本身模型不夠穩健，而產生風險。一是需促進公共利益與福祉，二是在應用大量數據訓練AI模型時，在個人資料處理與應用上，應該要遵循一定標準，以避免侵害個人隱私。三則是遵守公平原則，從蒐集訓練數據、建模、測試到部屬，AI的研發與應用不應受到人為操弄或外部攻擊，導致決策結果出現偏差，進而造成圖利特定族群的不公平結果。</p> <p>四是在導入AI系統的同時，應建立AI安全評估機制，監控AI是否正常運作。同時，也要設立緊急停止機制，確保當AI出現非預期的後果時，能及時停止並採取因應措施。萬幼筠強調，透過這安全評估機制，交易雙方就得需符合當初所設定的安全與風險規範。最後一項原則，則是讓AI的技術邏輯與商業模式，能夠被外界或獨立第三方機構進行檢視，以確保AI的應用符合法規或技術規範，並在人為可控制的情境下運作。</p> <p><strong><span style="color:#2F4F4F;"><span style="font-size:24px;">使用資料必須執行的數據治理5大階段</span></span></strong></p> <p>萬幼筠提到，金融科技的另一大安全風險，就是大量使用各類數據的隱私保護執行，然而，要運用資料，得先去識別化，讓個資不再具有直接或間接識別性。萬幼筠指出，GDPR出現後，去識別化時最常見的兩種的隱私工程技術，就是假名化（Pseudonymization）與匿名化（Anonymization）。他也提到，資料保護形式能做到一定程度的話，資料共享與共用就會進到安全性模式。</p> <p>企業決定進行資料去識別化之前，得先盤點資料欄位及內容，確認哪些欄位內容包含機敏資料，需要進行去識別化。盤點過後，針對不同特定領域的資料，除了一般性資料分類，也應該依據機敏程度與風險水準，進行資料分級。接著，得依據資料等級，選用不同安全性的去識別化技術和演算法，確保資料不會透過拼湊、反解密等方式被輕易重新識別。最後是，去識別化後的資料得進行管理，把具各種不同特定目的、授權、申請核准等方式釋出分享。</p> <p>他也認為，數據治理未來一定會投射到企業董事會定期需研究的部分，並一層一層逐次往企業各階層進行安全控制規範。</p> <p>最後，萬幼筠提到，技術帶來新的差距，是資安產業很好的機會。未來，對於資安人員的技術分工，也會越來越明顯。而資料科技，也會大量改變技術安全型態的風貌。文⊙李靜宜</p> </div></div></div>
2019/4/13 00:15作者李靜宜https://www.ithome.com.tw/news/129935
鴻海為何從一年三萬件專利銳減至六千件？要靠AI找出含金量高的專利來投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「以前都是拚量，但是發展AI大數據後，已經可以算出每件專利的品質跟價值，省掉很多浪費。」鴻海買下夏普後新創的日本子公司ScienBiziP Japan社長周延鵬，今天在「德溫特全球百大創新機構」頒獎典禮活動後，就專利研發分享未來布局與經驗時如此表示。專利的價值會在生命週期（Patent Life Cycle，PLC）的不同時間段中改變，從發明、申請維持到專利的產品化與貨幣化，透過大數據結合AI的分析，能讓PLC各階段的決策更精準。</p> <p>周延鵬指出鴻海以前一年申請約3萬件專利，這幾年降到約6000件，但價值比以前提高很多，用AI工具演算分析，呈現金額投入的成長，能減少獲利低的專利開發，改變投資的配置。</p> <p>今天代表領獎的ScienBiziP Japan所長暨法務部部長李香蘭表示，PLC的三個階段，分別是準備（Preparation）、執行（Prosecution）、貨幣化（Monetization），在不同階段均需要考慮到專利研發或活化的品質與價值，並以大數據為分析基礎、進而做出決策。例如在準備階段需要檢視過去相關的技術或思考布局策略，在執行階段需要持續的評估並即時反應，在應用的階段要取得專利的獲准及推動商業化的應用等。</p> <p>周延鵬補充表示，目前5G、8K與AIoT是鴻海集團的專利研發方向。鴻海與夏普的5G技術排在全球前十名以內，夏普的8K技術更領先全球。而5G技術未來要在美國、日本、中國、歐洲及部分東南亞國家等市場應用布局，8K的專利布局會較小，將評估市場做調整。</p> <p>談到專利布局時，周延鵬說明，專利的應用不外乎商品化與貨幣化，不僅可以加值鴻海本身的服務及產品，在未來授權技術時，權利金的獲利可能更巨大。此外，若將眼光拉遠，後進國家也可以利用專利布局去改變貿易賽局，如中國華為在美國申請5G專利、搶佔國外5G市場，就是臺灣可以借鏡的例子。</p> <p>由此可知，專利的全球化愈趨重要，而美國科睿唯安（Clarivate Analytics）評選「德溫特全球百大創新機構」時的標準，也將「專利組合國際化」列為重要指標。在評選時，會先將五年內擁有100項已獲准專利的組織納入評選範圍，接著再以成功率（獲得核准案件的比例）、國際化程度、專利影響力（其他公司申請專利時引用的比例）為指標評選。</p> <p>其中，全球化程度代表申請專利同時涵蓋四大專利機關（中國專利局、歐洲專利局、日本專利局與美國專利商標局）的發明數量，這項指標主要在評估特定公司是否重視主要國際市場的專利組合。而鴻海五年內共取得14413件獲准專利，成功率是14413/39600，若將百大機構依據排名分四量級，鴻海的成功率佔第一、國際化是第四、影響力佔第二。科睿唯安智權與品牌解決方案顧問邱明峻表示，相較於去年入選結果，鴻海在成功率與影響力有顯著進步。</p> <p>除了鴻海之外，此次入選百大創新機構的臺灣組織還包括工研院、廣達電腦，另外，擠進前500大的臺灣機構名單還包括宏碁、華碩、友達、聯發科技、台積電、緯創等。</p> </div></div></div>
2019/4/12 22:31作者翁芊儒https://www.ithome.com.tw/news/129946
3M展示伺服器浸沒式冷卻技術，解決資料中心冷卻問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3M今天（4/12）在臺慶祝50周年，展示能源、醫療、數位、環境及安全等多項技術及產品，其中在數位化基礎建設中，展示了伺服器浸沒式冷卻技術，伺服器直接浸泡在特殊的不導電液體中冷卻，取代傳統氣冷的冷卻方式。</p> <p>現場展示的浸沒式冷卻技術為與技嘉合作，伺服器在密閉機構中，浸泡於不導電的氟素液體中，由於液體的惰性相當高、不導電，因此不會造成設備的損壞，可將伺服器直接浸泡在其中，冷卻伺服器運轉時產生的熱。</p> <p>3M技術處技術長陳君杰表示，這項浸沒式冷卻技術使用氟素液體，這種液體因為惰性較高，使用上較為安全，浸沒式冷卻技術可取代現有的氣體冷卻技術，例如散熱器、風扇，在空間有限的資料中心，可以提高能源使用效益及伺服器使用空間密度。</p> <p>伺服器浸泡於氟素液體，液體沸點只有50至60度，因此當伺服器內的CPU、GPU、記憶體產生的熱，會使液體快速沸騰，帶有熱能的水蒸氣在密閉的機構內，遇到銅管內的冷水，經由冷凝原理帶走熱能至伺服器外，送到室外冷卻後，冷水再重新送回伺服器內的銅管，如此冷熱循環。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0333.jpg" style="width: 600px; height: 400px;" /></p> <p>3M這項浸沒式冷卻技術雖能夠改善伺服器的散熱，降低耗能、成本，也能減少伺服器的尺吋，提昇伺服器的空間密度，但考量到液體沸騰，水蒸氣的流動，伺服器必需採直立設計，讓遇到高溫的水蒸氣可以快速浮到液體水面，和銅管內的冷水快速進行熱交換。</p> <p>由於直立及密閉式的機構設計，伺服器的機構必須重新設計，因此3M和伺服器業者合作開發。陳君杰表示，現在已和技嘉、英業達、緯創等伺服器製造商合作，並已有企業在資料中心採用。</p> <p>如下圖所示，伺服器直接浸泡在不導電的液體中，CPU、GPU、記憶體等元件產生的熱能，讓液體快速沸騰。沸騰液體水面上方的三條粽色銅管內有冷卻水：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/COOLING.jpg" style="width: 600px; height: 341px;" /></p> <p>沸騰的氟素液體化為帶有高溫的水蒸氣，觸及冷水銅管後冷凝水珠，銅管內的冷水變成溫水，經由上方的紅色管路送到伺服器外，在資料中心的室外進行冷卻，冷卻後的冷水再由藍色管路送回伺服器內：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0334.jpg" style="width: 600px; height: 400px;" /></p> </div></div></div>
2019/4/12 19:31作者蘇文彬https://www.ithome.com.tw/news/129944
可支援ARM版Windows 10的Firefox測試版出爐了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla近日<a href="https://blog.mozilla.org/futurereleases/2019/04/11/firefox-beta-for-windows-10-on-qualcomm-snapdragon-always-connected-pcs-now-available/" target="_blank">釋出</a>了可支援基於ARM架構之Windows 10的Firefox瀏覽器測試版，雖然目前採用ARM架構的Windows 10裝置並不多，但Mozilla希望用戶不管是在什麼樣的裝置上都應該要能執行Freifox。</p> <p>Mozilla是與高通（Qualcomm）合作，在基於Snapdragon處理器的<a href="https://www.microsoft.com/en-PR/store/b/always-connected-pcs" target="_blank">Windows 10 Always Connected PCs</a>上打造一個ARM64版本的Firefox。</p> <p>ARM處理器採用精簡指令集架構，使用更少的電晶體來完成運算任務，因而可降低成本、熱氣、尺寸或電力損耗，通常被應用在小型的消費者裝置上，例如手機或平板電腦。而微軟與高通則在2017年發表了採用ARM架構處理器的Windows 10裝置：Always Connected PCs，標榜可立即啟動，隨時連結行動網路，而且有長達20小時的電池續航力。</p> <p>不過目前市場上Windows 10 Always Connected PCs的選擇並不多，微軟官網上只列出了HP Envy x2<br /> 、Lenovo Miix 630與Samsung Galaxy Book 2三款。</p> <p>不論如何，Google與Mozilla在去年都已決定，要打造支援Windows 10及64位元ARM處理器的Chrome與Firefox瀏覽器，而Firefox測試版則在本周率先出爐。</p> <p>而微軟在宣布將改以Chromium作為Microsoft Edge核心時，也透露會對Chromium專案作出貢獻，推動基於ARM之Windows裝置的瀏覽能力，意謂著Chromium對ARM+Windows 10裝置的支援也是早晚的事。</p> </div></div></div>
2019/4/12 17:50作者陳曉莉https://www.ithome.com.tw/news/129943
為幫助開發者提升付費訂戶數量，Android開發人員控制臺新增訂閱分析功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2019/04/optimize-your-subscriptions-with-new.html">Google在Android開發人員控制臺（Google Play Console）加入更多分析功能</a>，幫助開發者提升訂閱轉換率以及訂戶留存比例，還能知道訂戶取消訂閱的原因，幫助開發者制定挽回用戶的策略。</p> <p>Google Play推出7年以來，市場逐漸成熟，因此同時提升使用者轉換率並留住訂戶，成為重要目標，對此開發人員控制臺新增了訂閱留存報告，幫助開發者了解留下訂閱者的方法，以及這些訂戶如何從免費試用者轉換成付費訂閱者，包括對推廣價格的反應以及第二次付款的情況。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(8).png" style="width: 600px;" /></p> <p>開發者可以透過存貨單位（SKU）、國家和訂閱開始日期配置兩個組別，Google提到，這可用於A/B測試，像是更改免費試用的時間，以驗證對訂閱轉換產生影響。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image4.png" style="width: 600px;" /></p> <p>去年Google在訂閱中心推出了取消調查功能，讓開發人員能了解使用者取消訂閱的原因，開發者可以利用Google Play Developer API取得這些資料，現在Google要讓這些資料更容易存取，直接在開發人員控制臺中顯示每日聚合資訊，也提供以CSV格式下載用戶回應。Google提到，留下現有訂戶與獲得新訂戶一樣重要，這個取消訂閱報告，能讓開發者知道用戶是自願還是非自願退訂的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image1(12).png" style="width: 600px;" /></p> <p>當使用者的付款方式失敗，即是非自願取消訂閱，現在取消報告加入恢復效能卡功能，來幫助開發者了解寬限期和帳戶保留對恢復訂閱的效果，開發者也能知道取消訂閱的訂戶從哪一天恢復訂閱，以判斷恢復通知訊息的有效性。Google提到，同時設置寬限期和帳戶保留的用戶，恢復率可從10％成長到33％。</p> </div></div></div>
2019/4/12 18:00作者李建興https://www.ithome.com.tw/news/129942
逾40家供應商都承諾要以乾淨能源來生產蘋果產品，鴻海、台積電皆入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/04/apple-tops-clean-energy-goal-with-new-supplier-commitments/" target="_blank">蘋果於本周宣布</a>，參與<a href="https://www.apple.com/environment/pdf/Apple_Supplier_Clean_Energy_Program_Update_October_2018.pdf" target="_blank">蘋果供應鏈乾淨能源專案（Supplier Clean Energy Program）</a>的製造商已達44家，包括鴻海及台積電等10家台灣業者皆已入列。</p> <p>蘋果是在2015年10月發表了供應鏈乾淨能源專案，以協助其供應鏈上的製造商在生產蘋果產品時全面採用乾淨能源，目標是在2020年時讓全球供應鏈能生產及使用4GW的乾淨能源。</p> <p>負責環境與政策的<a href="https://www.reuters.com/article/us-apple-energy/apple-adds-foxconn-chip-suppliers-to-clean-energy-program-idUSKCN1RN0JQ" target="_blank">蘋果副總裁Lisa Jackson在接受路透社的專訪時透露</a>，蘋果可望超越該目標，屆時蘋果供應鏈所使用的可再生能源可能會超過5GW。不過Jackson拒絕回答若製造商違反承諾，是否會遭到蘋果的處罰。</p> <p>由於製造商占據了蘋果碳足跡的74%，因此，在發表供應鏈乾淨能源專案之後，蘋果已連續三年減少了碳足跡。蘋果表示，光是在2018年，蘋果及其供應鏈所使用或生產的乾淨能源已等同於美國60萬戶家庭所使用的電力。</p> <p>其實蘋果也替旗下供應鏈打造了乾淨能源網站（Clean Energy Portal），以協助這些業者辨識及利用全球的乾淨能源，已有超過100家的蘋果供應鏈業者加入該站。</p> <p>蘋果不遺餘力地推動乾淨能源，該公司在2016年與2017年相繼發行15億美元與10億美元的綠色債券，現已資助全球40個乾淨能源專案，且蘋果所使用的乾淨能源有66%來自於這些專案；去年4月，蘋果更宣布其全球所有辦公室、門市與資料中心都將朝向100%使用乾淨能源的目標前進；你可能沒想到的是，現在最新款的MacBook Air與Mac mini的鋁合金外殼，都是由百分之百的回收鋁所製造。</p> </div></div></div>
2019/4/12 16:15作者陳曉莉https://www.ithome.com.tw/news/129941
【臺灣資安大會直擊】有了實體隔離OT就安全了嗎？中華資安國際：醫院暗藏10年前的古老惡意軟體！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著時代的轉變，原本環境封閉的操作科技（OT）環境，已經與IT連接在一起，然而，操作科技的安全性，並未跟隨這樣的情勢，進行強化，這樣的情形不只在工業環境出現，具備各式檢測儀器的醫療院所，也同樣面臨這種危險。在2019臺灣資安大會上，中華資安國際副總經理游峯鵬以他們的檢測經驗，呼籲這些單位要整頓OT安全。</p> <p>游峯鵬表示，基於能夠更有效率完成，原本仰賴人工與紙本作業的流程，醫療院所爭相採用各式自動化流程，將各式的OT設備連接到IT環境，已經是大勢所趨，若是醫院不願意這麼做，恐怕會影響其生存。在醫院中，電子系統取代紙本和人工，並且利用更多連網裝置進行協同作業，確實帶來了即時的資料交換、查詢，以及進階分析等果效，然而長久以來，醫院的OT環境也如同許多工廠的工業控制系統（ICS），注重設備的穩定與可用性，不僅汰換的周期也相當長，即使發現了漏洞，修補也往往相當困難，因此，操作科技環境如今也成為攻擊者滲透到企業內部的進入點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IT-OT-converge.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT-OT-converge.png" style="width: 580px;" /></a></p> <blockquote><p>將醫院的內部環境對應到製造業的生產環境（PERA），醫院一樣也有IT與操作科技（OT）兩個部分，行政相關的如ERP與掛號系統，都屬於IT的範圍；而操作科技的部分，則涵蓋了控制設備與各式的檢測儀器，例如超音波儀、核磁共振儀、電腦斷層掃描（CT）儀等。</p> </blockquote> <p>游峯鵬也引用美國緊急醫療研究機構（ECRI）的資料──該單位發表2019年的10大技術危害中，特別將駭客遠端破壞醫療照護系統運作所帶來的威脅，列為第一名，突顯上述於醫院操作科技環境面臨的危機，遠遠超過各式醫療技術所存在的風險。</p> <h2><strong>缺乏防護意識來自過度相信實體隔離</strong></h2> <p>那麼，為何這種操作科技和IT融合之後，帶來的影響這麼嚴重呢？游峯鵬指出，因為業界普遍覺得，操作科技位於實體隔離的環境中，不致受到外部環境影響。所以就算是OT與IT環境連接之後，很可能由於無法落實實體隔離政策，改以採取邏輯性的隔離機制後，也往往基於各種可用性的考量，最終可能根本沒有執行相關措施。但是，基於這種根深蒂固的認知，使得工廠或是醫院長久以來忽視這樣的問題存在。</p> <p>實體隔離的機制遭受破壞之後，再加上內部的環境中，採用了已經被發現漏洞的通訊協定，就變成了駭客能夠長驅直入的管道。像是最常見的網路檔案共用協定SMBv1，就是2017年WannaCry大肆蔓延的途徑，對於許多使用者來說可能還記憶猶新，而這種含有已知弱點的通訊協定，在操作科技的環境中仍然廣泛受到運用。</p> <p>游峯鵬舉出了近期在醫療單位進行資安檢測的案例中，他們竟發現重要的醫療設備裡，存在一款在2008年就被發現的惡意程式Conficker，並且常駐其中。Conficker是針對微軟作業系統裡SMB服務的漏洞進行攻擊，不只能伺機竊取使用者的帳號，也能讓駭客遠端執行任意程式碼，更透過SMB協定進行擴散，其主要攻擊的對象，包含了政府單位、製造業，以及醫療院所。雖然微軟於2008年已經提供了修補軟體（MS08-067），但在這間醫院的操作科技環境中，顯然沒有套用對應的修補程式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Conficker.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Conficker.jpg" style="width: 580px;" /></a></p> <blockquote><p>游峯鵬指出，他們在醫院的儀器中，竟找到自2008年就出現Conficker病毒，這款病毒出現也出現多款變種，2017年時，相關變種WORM_DOWNAD.AD仍廣泛在公部門、製造業、醫療等產業中大行肆虐。（攝影／周峻佑）</p> </blockquote> <p>相較於製造業操作科技的危機，可能導致設備失控、產線停擺，或是製造了隱含不安全的產品，醫療產業帶來的問題多半與人身安全更直接，像是延誤治療時效、停止供應病患氧氣，若是使用受到感染的儀器進行醫療行為，也可能出現意料之外的狀況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Damages.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Damages.jpg" style="width: 580px;" /></a></p> <blockquote><p>對於OT環境遭受資安攻擊所產生的傷害，一般的製造業和醫療院所分別會面臨產線和醫療流程上的損害，除此之外，醫療院所還可能因為病歷含有病情等隱私，一旦資料外洩，會導致更嚴重的災情。（攝影／周峻佑）</p> </blockquote> <h2><strong>破口來自多種弱點累加，相關單位應將OT納入資安防護範圍</strong></h2> <p>這一連串的問題，大致上可區分成以下幾種面向所帶來的弱點，包含了工業控制系統，以及如今廣泛運用在OT環境裡的IT系統（如ERP），而網路架構上，也缺乏對應規範的落實；至於人員的部分，除了內部人員沒有落實標準作業程序，也可能會在軟硬體的供應鏈中，出現不安全的操作。而想要改善這樣的情況，一般企業往往沒有同時了解IT和OT領域的專家，導致IT人員與OT人員難以互相溝通、合作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/OT5WeakFace.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/OT5WeakFace.png" style="width: 580px;" /></a></p> <blockquote><p>醫療院所面臨的OT資安困境，包含了系統（ICS與IT環境）、網路政策，以及人員（執行者與溝通專家）等層面。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/IT-OT-difference.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT-OT-difference.jpg" style="width: 580px;" /></a></p> <blockquote><p>IT與OT環境的營運要點，都是強調機密性（Confidentiality）、完整性（Integrity），以及可用性（Availability）等3種需求。不過，優先順序來說，IT依序是CIA，而OT是AIC，這導致兩者之間的特性如圖所示，存在著極大的差距。（攝影／周峻佑）</p> </blockquote> <p>因此，想要改善這樣的情況，游峯鵬認為，要從4種方向著手，首先便是要了解操作科技環境內的資產狀態，並且強化風險管理的能力，再者，制度面則要導入完整的權限與隔離制度，以及相關的標準，除了ISO 27001之外，游峯鵬也提到與個資有關的個人資訊管理標準BS 10012等。有了相關的技術和執行流程，相關人員的資安意識，影響有關的政策能否真正落實。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Assest-Visib.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Assest-Visib.jpg" style="width: 580px;" /></a></p> <blockquote><p>對於OT環境的盤點，不只包含了環境內的設備與網路組態探測，權限更是其中盤點的重要項目。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/SOC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SOC.jpg" style="width: 580px;" /></a></p> <blockquote><p>在權限的授予上，無論是IT還是OT環境，面臨員工與外部廠商需要遠端控制的需求，必須依據目的開放，而且需要適時重新驗證，才能再度授權。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Threat-Alerts.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Threat-Alerts.jpg" style="width: 580px;" /></a></p> <blockquote><p>在事件收集與識別上，企業要以重要程度與正常與否，做為建置評估的機器學習模型歸納方式。（攝影／周峻佑）</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/Risk-Evals.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Risk-Evals.jpg" style="width: 580px;" /></a></p> <blockquote><p>風險評估也是做到OT資安重要的環節，能將有限的資源用於效率極大化，進而成為OT資安有系統性且省時省力的策略。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/4/12 17:07作者周峻佑https://www.ithome.com.tw/news/129939
Google將推出雲端託管AD服務，幫助用戶管理雲端Windows應用程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/gcp/making-google-cloud-the-best-place-to-run-your-microsoft-windows-applications">Google在GCP推出新功能和服務，幫助開發者順利將Windows工作負載移到雲端</a>，除了方便使用者可以使用既有的授權許可外，也以新的Managed Service支援AD存取管理，更提供免費的搬遷工具Velostrata。</p> <p>現在微軟的工作負載不一定要使用在Google雲端購買的按需授權許可，用戶可以使用原本的授權許可，對於單租戶節點來說，可以將Windows工作負載，放上專屬的物理Compute Engine伺服器上，在了解機器底層特徵後，再決定法遵與報告需要使用的授權許可。</p> <p>針對使用微軟Active Directory（AD）管理應用程式存取的使用者，Google即將發布雲端AD服務Managed Service，可以幫助使用者管理在雲端相依於AD的工作負載，並能自動執行AD伺服器維護和安全配置，企業也可以將內部部署的AD網域連接到Managed Service上。</p> <p>Google也宣布擴充關聯資料庫服務Cloud SQL支援微軟SQL Server，讓更多原本採用SQL Server的應用程式能夠上到雲端，目前這項功能仍在Alpha測試階段。現在使用者有兩種方法可以在雲端執行SQL Server，除了使用Cloud SQL中的SQL Server外，也可以選擇在Compute Engine上自行架設SQL Server。</p> <p>而針對搬遷工作負載，Google推出免費的Velostrata，能幫助使用者將微軟的工作負載移動到GCP上，Velostrata還內建測試、實例權限建議，也可以在需要的時候回退搬遷，Google預告這個搬遷工具將在幾周後再度更新，讓使用者標註有單租戶需求的工作負載，並自動應用既有授權許可。</p> </div></div></div>
2019/4/12 14:55作者李建興https://www.ithome.com.tw/news/129936
Uber申請IPO，去年虧損18億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Uber向美國證券交易委員會（SEC）<a href="http://www.cnbc.com/2019/04/11/uber-releases-s-1-filing-for-ipo.html" target="_blank">申請首次公開上市發行股票</a>（IPO）的<a href="https://www.sec.gov/Archives/edgar/data/1543151/000119312519103850/d647752ds1.htm" target="_blank">文件在本周曝光了</a>，也讓外界一窺Uber的經營狀況，該公司在2018年創下113億美元的營收，儘管淨收入（Net Income）達到9.97億美元，但調整後的息稅折舊及攤銷前利潤（Adjusted EBITDA）則虧損了18億美元。</p> <p>Uber主要經營三大業務，分別是個人叫車服務（Personal Mobility）、食物外送服務（Uber Eats）與物流服務（Uber Freight），其中的個人叫車服務足跡遍及全球57個市場，食物外送則在19個國家推出，但物流服務目前僅在美國市場經營。</p> <p>儘管Uber仍在虧損當中，但它去年的營收比2017年成長了42%，但2017年的Adjusted EBITDA虧損金額高達26億美元。</p> <p>Uber打算以UBER為代號在紐約股市掛牌，目前尚未公布掛牌價與募資規模。</p> <p>與甫於今年3月底登上那斯達克股市的Lyft相較，Uber的營收規模足足有Lyft的5倍，一致的是兩家業者都還在虧損中。以每股72美元發行的Lyft只維持一天的蜜月行情，4月11日的收盤價為61.01美元。</p> </div></div></div>
2019/4/12 15:20作者陳曉莉https://www.ithome.com.tw/news/129938