iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【醫療影像AI實例：中國醫藥大學附設醫院】AI看一眼，提早3年揪出初期乳癌病灶先治療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「乳房超音波AI輔助分類系統，能在初期就偵測出惡性腫瘤，甚至早個3、5年就發現了。」中國醫藥大學附設醫院（以下簡稱中國附醫）人工智慧醫學診斷中心主任黃宗祺指出，乳房超音波攝影是檢查乳癌的關鍵，雖然超音波不具輻射，也不需要進行侵入式手術，但卻有個缺點，也就是影像雜訊高、肉眼難以判定初期病徵，因此要不斷追蹤，才能確診。但這個過程，卻可能讓病患錯過即早治療的時機。</p> <p>為改善這個問題，中國附醫在取得病患同意後，收集了多位乳癌病患跨年份、不同階段的超音波影像，利用預處理後的4萬多筆乳癌超音波影像資料以及一種特殊的深度學習方法Xception架構，來開發這套乳房超音波AI輔助分類系統。</p> <p>由於這些影像是在不同階段拍攝，能反映出腫瘤生長狀況，黃宗祺表示，AI模型靠著擷取影像細微特徵，能夠在肉眼難以判斷的初期階段，就偵測出腫瘤，並辨識腫瘤良、惡性程度。目前，這套AI系統的腫瘤辨識率已達9成以上。不過，黃宗祺提到，腫瘤良、惡性辨識率仍約7成左右，還需要不斷訓練，來提高準確率。</p> <p><span style="font-size:28px;"><strong>AI骨齡X光診斷，1秒就知道</strong></span></p> <p>除了乳癌超音波AI，中國附醫還有一個醫療影像AI嘗試，也就是家長和孩童最關心的骨齡診斷。黃宗祺解釋，骨齡X光片是用來判斷孩童發育的關鍵方法，如果骨頭年齡與生理年齡不一致，代表孩童成長過程中出了問題，比如性早熟或生長激素不足。</p> <p>「人工判讀骨齡X光片要花上好幾分鐘，」黃宗祺指出，傳統骨齡判讀方法是，醫生得翻閱一本全球通用的骨齡圖譜，對照患者的手骨X光片，看符合圖譜中哪一張手骨，圖譜上那一張手骨X光所代表的年齡就是患者的骨齡。不過，這個比對過程，就算由20年以上經驗的資深醫生來判斷，至少要花上6至8分鐘。</p> <p>而在去年，中國附醫就開發一套AI骨齡輔助判讀系統，不僅不到1秒就能判斷骨齡，還可以預測身高。這套系統採用卷積神經網路（Convolutional Neural Network，CNN）中的DenseNet-121架構，由擁有20年臨床經驗的中國醫藥大學副校長暨兒童遺傳科主治醫師蔡輔仁親自出馬，一一標註了上萬張X光片影像，再由中國附醫的子公司長佳智能負責訓練AI模型。</p> <p>中國附醫已將這套系統應用到小兒科臨床門診上。醫生只要在病歷系統網頁點選「AI」按鈕，就能檢視AI判讀骨齡X光的結果。如果醫生認為AI的判讀結果有誤，也能手動修正、回傳資料來改善AI模型的準確率。蔡輔仁表示，目前準確率已達95%以上，骨齡判斷誤差值僅3個月，比全球骨齡AI競賽冠軍的預測能力，還要精準。未來，這套系統不僅能用於小兒科，還能在中醫派上用場。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%AA%A8%E9%BD%A1%E5%88%A4%E8%AE%80.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中國附醫與長佳智能開發的骨齡AI診斷系統已於臨床試用，醫生只要於病歷網頁點選「AI」，就能檢視AI系統產生的骨齡報告。目前，該系統準確率已達95%以上。</strong></span></p> <p><span style="font-size:28px;"><strong>中國附醫展開AI Smart Hospital計畫，還從硬體和組織下手</strong></span></p> <p>從3年前，中國附醫就開始投入醫療影像AI的研究，骨齡AI輔助診斷系統是其中最早也最成熟的應用。黃宗祺指出，它的出現，象徵著中國附醫擁有的資料和團隊，已經有能力垂直整合打造出AI系統，未來將推出更多AI應用。</p> <p>今年初，中國附醫AI門診正式上路了，首波應用於兒科、乳房外科、胸腔科、心臟科、腎臟科、眼科、精準醫學和健檢中心等8個科別，已經運用到多項醫療影像AI技術，包括骨齡判讀、心電圖波形判讀、胸腔X光異常判讀、腎衰竭預測、乳房超音波判讀和糖尿病視網膜病變判讀等。這些AI應用，皆由教學醫院等級的專科醫生來標註數萬例影像，經臨床診斷的回饋和模型調校，準確率已達85%以上。</p> <p>為發展醫療影像AI，中國附醫還從硬體設備、內部組織與人才下手。為有效率訓練深度學習模型，2年前，中國附醫購買了Nvidia超級電腦系統DGX-1，來訓練骨齡診斷、乳房超音波、肝癌偵測等AI模型。</p> <p>以骨齡AI模型來說，黃宗祺解釋，比起傳統CPU，DGX-1的訓練時間從35小時縮短至42分鐘。而去年更導入第二代超級電腦系統DGX-2，同規模的模型訓練，不到11分鐘就能完成了。</p> <p>「每個模型的訓練，都是一次試錯，」他指出，光是骨齡AI模型，就歷經了上百次試錯才完成。也因此，模型訓練時間越短，就越能有效率地開發AI模型，這也是中國附醫看重硬體投資的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B9%B3%E7%99%8C%E8%B6%85%E9%9F%B3%E6%B3%A2%E8%85%AB%E7%98%A4%E8%BC%94%E5%8A%A9%E5%88%86%E9%A1%9E%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E5%AE%97%E7%BF%B0.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中國附醫利用4萬多筆乳癌超音波影像資料和Xception架構，開發出乳房超音波AI輔助分類系統，腫瘤偵測準確率已達9成以上，最多還能提早3、5年診斷出初期病徵。　</strong>（攝影／李宗翰）</span></p> <p><span style="font-size:28px;"><strong>每個醫生都是產品經理，才能開發出符合需求的醫療AI</strong></span></p> <p>但是，「光有硬體還不夠，」黃宗祺點出，組織調整和人才也是打造醫療影像AI的核心。中國附醫先是成立人工智慧醫學診斷中心，來研究能應用於臨床的AI模型，並建立醫療影像和結構化病患臨床資訊資料庫。他提到，醫生常常定期與中心的醫療工程師開會，來研究、討論開發不同AI應用的可能性。</p> <p>不過，人才是醫院打造醫療影像AI的最大挑戰。打造AI系統需要AI架構師、生醫資訊工程師、資料科學家，甚至是醫材法規專家。但是，這樣的人力編制儼然與醫院編制不同，所需預算也不盡相同。在醫療體系中，醫護人員與病人才是主角，相較之下，技術人員和資訊人員屬於輔助角色，薪資待遇自然不比第一線醫生。在黃宗祺眼裡，這個原因使得AI人才不願踏入醫界。</p> <p>也因此，中國附醫去年成立了科技醫療公司長佳智能，由黃宗祺擔任執行長，以與醫院不同的編制和薪資待遇，集結了30多名AI相關人才，來開發AI產品。他也強調：「醫療AI的關鍵是專科醫生多年的經驗，」因此，長佳智能由專科醫生來擔任產品經理，由醫生主導專案、提出需求，再由技術團隊打造出相應的AI產品。</p> <p>儘管中國附醫積極發展醫療AI，黃宗祺認為，臺灣整體醫療AI的發展熱度，還遠不如國外。他指出，目前醫療AI的困境，是因為信心收費問題。如果政府認可，便有利可圖，資本市場也會挾其資源進入臺灣。</p> <p>他建議，政府應將AI納入健保給付點數，比如同樣是判讀X光片，醫生判讀一次的健保點數現為70至80點，若政府同意改用AI輔助判讀，可因縮短人力作業負擔，而大幅減少給付點數，不需要到原本的70、80點，一來可降低健保負擔，另一方面也能凸顯政府的認可。這麼一來，「全世界的資金、人才、創意，都會集中在臺灣，形成一個發展醫療AI正向循環的聚落，」黃宗祺如此說道。</p> </div></div></div>
2019/4/19 09:00作者王若樸https://www.ithome.com.tw/news/129976
【醫療影像AI新創：雲象科技】鼻咽癌AI偵測模組準確率已達97%，接著要挑戰血癌辨識AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣醫療影像AI生態圈中，不只醫院和學界在耕耘，還包括新創公司的投入。我們看到有一家業者表現特別出眾，他們選擇了高難度的數位病理領域，短短1、2年內，就掌握了國內大半的數位病理AI市場，更於去年國際醫療影像年會MICCAI上，擊敗了來自史丹佛大學、卡內基美隆大學和騰訊的團隊，在一場數位病理影像分析競賽中拿下第7名。</p> <p>這家新創，就是4年前由3位對醫學充滿熱忱的年輕人所成立的雲象科技，以數位病理起家，提供玻片掃描、建立數位病理資料庫的服務，讓醫生不必再捧著一盒盒玻片到實驗室用顯微鏡觀察組織切片。本是要改造數位化程度落後的病理科，但見識到深度學習在ImageNet影像辨識大賽的潛力後，雲象科技決定轉型為醫療影像AI公司，以原有的病理影像為基礎，來打造可辨識特定細胞的AI模型。</p> <p>轉型至今才不過2年，雲象科技就獲得了匹茲堡大學醫學中心（University of Pittsburgh Medical Center）、美國錫安山醫學中心（Cedars-Sinai Medical Center）青睞，共同發展數位病理AI。在國內，則掌握了大半數位病理AI市場，合作對象包括臺大醫院、林口長庚醫院、臺北榮總、國泰醫院、北醫附醫等，現階段成果除了有與林口長庚醫院開發的鼻咽癌AI偵測模組，還有骨髓抹片細胞分類、肺癌、腎臟病理研究等10幾項AI專案在進行。</p> <p><span style="font-size:28px;"><strong>代表性成果：能偵測鼻咽癌風險的AI模型</strong></span></p> <p>與林口長庚醫院共同開發的鼻咽癌AI偵測模組，是雲象科技最具代表性的成果。該專案自去年2月開始，使用了260張病理玻片，由林口長庚指派6位醫生來標註影像，雲象科技則負責訓練卷積神經網路（Convolutional Neural Network，CNN）模型。</p> <p>在模型建置的過程中，雲象科技面臨的挑戰是，病理玻片數位化後，影像解析度非常高，「每張的解析度高達幾十億畫素。」雲象科技共同創辦人暨執行長葉肇元解釋，高解析度數位病理影像的檔案大小，遠高於GPU內建記憶體。受限於既有硬體，雲象科技只能切割影像為數個小區塊，來訓練AI模型。</p> <p>葉肇元舉例，當醫生先標註完數位玻片中的癌症區域後，團隊便將該區域切割為每張256×256的小區塊，再由醫生進一步標註每個小區域的細胞，而非單純判斷影像類別，再分批將切割後的檔案提供給深度學習神經網路，來學習辨識癌症。</p> <p>經過10個月的努力，這套鼻咽癌AI偵測模組已能在鼻咽組織的數位病理切片上，自動標示出癌症高風險區域，葉肇元表示，準確率已達97%。目前，雲象科技正準備這套模組的相關文件，要送至美國食品藥物管理局（Food and Drug Administration，FDA）進行醫材審查認證，以便日後上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%BC%BB%E5%92%BD%E7%99%8CAI%E5%81%B5%E6%B8%AC%E6%A8%A1%E7%B5%84%E4%BB%8B%E9%9D%A2%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>雲象與林口長庚醫院病理科合作，共同開發出鼻咽癌癌AI偵測模組，可顯示癌症高風險區域，準確率達97%。</strong>(圖片來源／雲象科技)</span></p> <p><span style="font-size:28px;"><strong>新挑戰：要教AI來辨識近40種骨髓細胞</strong></span></p> <p>談起眼下最有挑戰度的案例，「骨髓細胞自動分類是最有野心的嘗試。」葉肇元說，骨髓抹片是判斷血癌（又稱白血病）的關鍵檢查，因為血癌是由骨髓內白血球系列細胞惡性增生而成。根據細胞增生種類和細胞成熟度，血癌又可分為好幾種，比如急性骨髓性白血病、急性淋巴球性白血病、慢性骨髓白血病和慢性淋巴球性白血病等。</p> <p>「這個題目難度非常高，全球幾乎沒有人做。」葉肇元表示，除了資料收集不易，還因為一張骨髓抹片，就包含多種細胞，依其種類和成熟度來分，就有將近40種。然而，要判斷這些細胞，還得仰賴經驗豐富的專科醫生和醫檢師，但這類專業人力光對醫院而言，已是相對稀少吃緊的資源。</p> <p>儘管如此，雲象科技和臺大醫院仍決定挑戰這個題目，由臺大醫院血液科提供影像，派出12名專業醫療人員來協助標註影像，雲象科技則負責開發影像標註介面、訓練AI模型。這個專案自去年5月開始收集資料、標註影像，不過，葉肇元預估，要打造出骨髓細胞自動分類的AI模型，至少需要幾萬張影像，還要標註10萬多顆細胞才能完成，是一項大工程。</p> <p>他也坦言，雖然目前還未達臨床可用階段，「還有很長一段路要走。」但他期待，這個AI系統一旦完成，未來病患進行白血病檢查時，就可免去數天的等待，不僅病人受益，也可造福專業人力吃緊的醫療界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AA%A8%E9%AB%93%E6%8A%B9%E7%89%87%E7%B4%B0%E8%83%9E%E5%88%86%E9%A1%9E%E4%BB%8B%E9%9D%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">葉肇元指出，骨髓抹片細胞分類專案是與臺大醫院血液科共同開發，要打造世界僅有的骨髓抹片分類計數模型。該模型能在臨床血癌的診斷工作中，來計算、分類骨髓細胞。</span></strong><span style="color: rgb(105, 105, 105);">(圖片來源／雲象科技)</span></p> <p><span style="font-size:28px;"><strong>數位病理AI的高門檻</strong></span></p> <p>與其他醫療影像相比，數位病理在影像解析度上有著極大差異，光是一張影像就可高達1GB至2GB。這是因為，數位病理觀察的是微米等級的細胞，而非公釐或公分等級的腫瘤，因此需要高解析度呈現，醫生才能清楚辨識。</p> <p>這一點，也影響了打造AI的難易度。葉肇元比喻，要AI看出3公尺外的人有無雙眼皮，或是否有2隻眼睛，後者不需要太多影像資料就能做到，「甚至影像有點模糊也沒關係。」但對前者來說，就「必須使用好的鏡頭與清晰的對焦。」</p> <p>由於數位病理的高解析度特性，對硬體的需求也隨之提高。葉肇元舉例，他們遇過最有挑戰性的狀況，是當一個100層的ResNet分析一張解析度為10,000×10,000的影像時，GPU甚至需要搭配600GB的系統記憶體才能運算，遠遠超過單張32GB內建記憶體的頂級GPU的能力。</p> <p>也因此，雲象科技採用影像切割的方式來訓練模型。這個做法，雖然能克服硬體的局限，但葉肇元認為，縮小影像仍會流失一些資訊，例如切割後無法宏觀來看整張影像。對此，雲象團隊正研究如何處理高解析度影像的AI模型訓練。</p> <p><span style="font-size:28px;"><strong>為加快數位病理AI開發時程，雲象要從人才下手</strong></span></p> <p>「開發醫療影像AI的瓶頸，就是漫長的標註過程。」葉肇元指出，雖然醫療影像AI的目的，是要減輕醫生看診負擔，但要打造AI模型，還需要醫生花時間來標註影像。「他們已經很累了，要怎麼幫忙？」</p> <p>於是，在過去3個月，雲象科技開始將人才延攬對象擴展至醫生，要聘請醫生加入影像標註團隊，加速整體開發時間。葉肇元希望雲象的標註團隊成員背景，能涵蓋專業醫科、醫學檢驗，以及護理相關等領域，來負責不同程度的影像標註。「甚至，我們也要有自己的醫療團隊，」以便開發或推展高醫療專業度的題目。</p> </div></div></div>
2019/4/19 09:00作者王若樸https://www.ithome.com.tw/news/129979
國研院將引進Nvidia自駕車模擬平台，要讓國產自駕車在VR環境鍛鍊在地複雜交通挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院今年大力推動國內自駕車發展，致力建立更多開發與測試自駕車的機制，繼二月底啟用臺灣智駕測試實驗室後，今日也與Nvidia簽署合作意向書，要在臺引進3月剛推出的Drive Constellation自駕車模擬平台，以及自駕車模擬系統Drive Sim、Drive AGX、自駕車體BB8，希望來加速國內廠商的研發進程，以利建立起更完善的自駕車產業生態系。</p> <p>Nvidia這套自駕車模擬平台是GPU驅動的進階視覺化應用軟體，Drive Sim可以模擬自駕車感測器包含攝影機、光達與雷達，再輸入到AI電腦Drive AGX進行分析與決策。其他廠商所研發的晶片也能在平台上進行驗證，例如音效卡、顯示晶片等零組件。國研院企劃推廣室副研究員張龍耀解釋，由於Nvidia Drive平臺在全球已跟370家以上的汽車或自駕車服務廠商合作，在此平臺上驗證的結果，也較容易取得國外車廠的認同。</p> <p>儘管國研院與Nvidia仍在研議合作方式，但Nvidia全球副總裁暨台灣區總經理邱麗孟強調，未來會在臺派駐專業工程師，針對虛擬系統或其他模組提供教育訓練與經驗交流。</p> <p>談到引進自駕車模擬平臺與封閉式測試場域的不同之處，張龍耀說明，模擬平台就像車子專用的VR平臺，透過虛擬影像刺激自駕車做出反應，「實際路況中碰到逆光、狂風暴雨、三角錐的情況是可遇不可求，又或者碰到一個交通警察在比手勢，自駕車能不能做出正確反映？」因此，是否能創造更完整、豐富的測試情境就顯得重要。</p> <h3><span style="color:#FF8C00;"><strong>國研院揭露未來3年國產自駕車產業推動計畫</strong></span></h3> <p>國研院也規畫了臺灣自駕車未來技術發展藍圖，包括四大項目，分別是場域維運服務、測試設備技術、智駕測試資料庫與虛擬模擬平台。在場域維運的部分，目前透過沙崙自駕車測試場域，為國內自駕車廠商提供測試評估報告，並將依據國際標準滾動修正報告範本；未來成立沙崙綠能園區後，自駕車廠商若通過評估即可在附近成立試營運的站點，進而形成聚落與生態體系。</p> <p>測試設備技術則包括平臺車、控制平板、高精度的定位測試設施與技術，張龍耀說明，今年會先在沙崙自駕車測試場擴充建置13種天候測試情境，下半年度將與中華電信、遠傳、亞太電信等通訊業者，共同合作建置5G的測試設施，並預計在民國111年完成5G聯網車、車聯網與車輛資安的測試技術。</p> <p>智駕測試資料庫的設置，則是要建置資料匯整平臺，包括智駕實驗室的模擬測試及實測資料、廠商測試模擬的相關參數以及交通事故案例的統計等，並進行後續的分類處理、保存與管理，作為相關研發測試所需的分析與應用。張龍耀表示，資料庫的所有測試資料，會定期統計並提供給受測的廠商，以減少他們在研發過程走的歧路。</p> <p>最後在虛擬模擬平臺的部分，今年將以天候測試情境，以及台灣交通情境與用路人習性的模擬軟體為主，例如軟式目標車的移動或行人、自行車與機車的闖入等；而Nvidia的自駕車模擬平台則預計在111年前將導入，讓自駕車能先在虛擬環境中對複雜路況做出反應，再進入封閉式測試場中測試，最終達到能在開放式環境中上路的目的。</p> <p>國研院是台灣自駕車產業發展的關鍵推手之一，張龍耀解釋：「我們會建立研發平臺、支持產學研究，學界無法單獨長期維持的設備或軟體庫，就由國家來建置。」例如國研院計畫將台灣半導體中心開發的CarMaker、成功大學的Open Drive、交大的CarSim、車輛中心的PreScan等軟體放上Nvidia自駕車模擬平臺，讓學界或廠商能以較低的價格使用軟體，降低研發的門檻。</p> </div></div></div>
2019/4/18 18:50作者翁芊儒https://www.ithome.com.tw/news/130080
Broadcom Wi-Fi晶片組驅動程式含多種安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦網路危機處理暨協調中心（CERT/CC）本周<a href="https://www.kb.cert.org/vuls/id/166939/" target="_blank">警告</a>，博通（Broadcom）Wi-Fi晶片組所採用的Wl及brcmfmac驅動程式含有多個安全漏洞，將允許駭客執行服務阻斷攻擊，甚至可自遠端執行任意程式，且禍延蘋果、Synology及Zyxel等品牌的產品。</p> <p>根據CERT/CC的說明，開源碼驅動程式brcmfmac含有CVE-2019-9503及CVE-2019-9500兩個安全漏洞，前者屬於框架驗證繞過漏洞，將允許駭客自遠端傳送韌體事件框架並繞過框架驗證，後者則是個堆積緩衝區溢位漏洞，當啟用了Wireless LAN的Wake-up功能時，只要傳送惡意的事件框架就可觸發該漏洞，能夠開採晶片組以危害主機，或者結合CVE-2019-9503漏洞以執行遠端攻擊。</p> <p>brcmfmac僅被應用在博通的FullMAC晶片組上。</p> <p>至於由博通自行開發的Wl驅動程式亦含有2019-9501及2019-9502兩個安全漏洞，它們皆屬於堆積緩衝區溢位漏洞，若提供過長的製造商資訊元件（vendor information element），便會觸發相關漏洞。</p> <p>倘若是SoftMAC晶片組安裝了Wl，相關漏洞就會在主機的核心上被觸發，若是在FullMAC安裝Wl，漏洞則是在晶片組的韌體上被觸發。</p> <p>上述漏洞在大多數的情況下只會導致服務阻斷，但駭客也可能藉由傳送惡意的Wi-Fi封包，自遠端執行任意程式。</p> <p><a href="https://blog.quarkslab.com/reverse-engineering-broadcom-wireless-chipsets.html" target="_blank">發現相關漏洞的Hugues Anguelkov表示</a>，博通為全球最大的Wi-Fi裝置製造商之一，在全球銷售43個系列的無線晶片，這些晶片被嵌在手機、筆電、智慧電視或IoT裝置上，一般使用者可能連自己是否用了博通晶片都不知道，假設你使用了iPhone、Mac筆電、三星手機或華為手機，那麼你很可能就用了博通的Wi-Fi晶片，由於它們非常普及，也使得任何漏洞都應被視為高風險。</p> <p>目前僅確定brcmfmac驅動程式的漏洞已被修補，並不確定其它業者是否已修補完成。</p> </div></div></div>
2019/4/18 18:30作者陳曉莉https://www.ithome.com.tw/news/130079
Google添加Cloud Dataproc可選元件，更完善支援自動化與先占式運算資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為其託管Hadoop及Spark服務Cloud Dataproc加入許多新功能，使用者在安全控制上，除了GCP原生的IAM外，現在還可以使用Kerberos安全元件，Google更新Cloud Spanner和Cloud Storage的連接器，並新釋出BigQuery連接器，強化Cloud Dataproc與其他服務的互通性，也釋出了自動擴展政策API ，提供使用者控制擴展的手段。</p> <p>最新的Cloud Dataproc映像檔為1.4版本，內建Apache Spark 2.4、Python 3與Miniconda 3，在映像檔1.4這個版本預設1TB磁碟大小，確保系統能維持一致的高效I/O。在Cloud Dataproc上，使用者可以指定初始操作（Initialization actions），初始操作能讓使用者客製化叢集，預先安裝工作需要的軟體，之後便可以直接發送工作，不再需要手動設定環境，執行的時機在Cloud Dataproc叢集設置完成之後，系統會在每一個節點執行初始操作。</p> <p>現在Google增加了一系列新的初始操作，包含使用者可以使用開源監控工具Apache Prometheus，其中的Prometheus查詢語言PromQL，能提供使用者即時選擇並匯總時間序列資料，Google提到，這在Cloud Dataproc日誌記錄的進階時間序列分析上特別有用。需要深度學習工作的使用者，現在可以使用TonY（Tensorflow On YARN），目前支援TensorFlow和PyTorch，可以將單節點或是分散式訓練工作發布成Hadoop應用程式執行。</p> <p>在創建Cloud Dataproc叢集時，除了會自動安裝標準Hadoop生態系統元件外，使用者也可以自行安裝可選元件，Google增加了可使用的元件數量，同時提供一鍵安裝的功能。這次新增的元件比較別的是Apache Druid高效即時分析資料庫，其提供分散式OLAP資料儲存，並與大資料生態系統許多工具整合情況良好。Druid元件會在主節點安裝Coordinator和Broker等服務，而在工作節點上安裝Historical與Middle Manager等服務。</p> <p>在安全元件方面，Google提到，雖然許多用戶使用GCP原生的IAM實作安全控制，但回應不少用戶的要求希望能使用Kerberos，因此這次也整合了Kerberos安全元件，可以直接將Cloud Dataproc登入綁定到微軟Active Directory，阻擋在Cloud Dataproc實例上以root身份執行所有工作，還能防止同一個叢集上的用戶互相干擾。</p> <p>Cloud Dataproc新加入了Component Gateway，為Cloud Dataproc核心和可選元件提供網頁端點安全存取的功能，像是Hadoop和Apache Spark所提供的網頁介面就能獲得保護，Component Gateway會自動安裝Apache Knox作為元件配置反向代理，只有擁有dataproc.clusters.use IAM權限的使用者才能簡單地存取網頁介面。</p> <p>在自動化的管理上，Cloud Dataproc現在提供了自動擴展政策API，這是一個自動化叢集資源管理機制，支援叢集自動擴展。自動擴展政策本身是個可重用的配置檔案，描述叢集使用的擴展規則以及規模，也定義了擴展的邊界和頻率等，讓使用者能以高精度的方式控制叢集生命周期中的資源。</p> <p>為了節省運算資源成本，Cloud Dataproc添加了增強靈活模式，適用於先占式虛擬機器以及自動擴展上。現在當Cloud Dataproc節點因為節點丟失不可用時，有狀態資料將被保留，這將能最大程度降低對現有工作影響，並允許叢集規模快速縮減，Google提到，虛擬機器的搶占可能會破壞應用程式，導致作業延遲甚至完全失敗，增強靈活模式能透過保存中介資料來緩解這些問題。</p> </div></div></div>
2019/4/18 19:00作者李建興https://www.ithome.com.tw/news/130070
Fintech周報第95期：BiiLabs攜手鴻海旗下創星物聯，將區塊鏈導入行車保險應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">04/06-04/12</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 創星物聯 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 汽車保險 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BiiLabs攜手鴻海旗下創星物聯，將區塊鏈導入行車保險應用</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">分散式帳本技術新創BiiLabs攜手鴻海集團旗下創星物聯科技，將區塊鏈分散式帳本技術（DLT）導入駕駛行為計費保險（UBI）。2014年成立的創星物聯的解決方案，是利用車輛的車載診斷裝置（OBD-II），來獲取各種車輛數據資料。BiiLabs分散式帳本技術，結合駕駛行為保險，對車輛數據資料進行加密，並將其雜湊值儲存在底層帳本架構Tangle，使數據資料無法被篡改。不止如此，也能讓索賠流程自動化，建立透明的支付機制預防詐保，以及能夠依照特定合約規則執行，例如，保險理賠的程序，只能在車輛由保險公司認證的指定維修人員進行維修時才會付款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BiiLabs共同創辦人暨執行長朱宜振表示，使用基於區塊鏈分散式帳本的駕駛行為保險，保險費將取決於駕駛的駕駛安全程度分數。此外，駕駛行為保險，還能鼓勵駕駛者建立安全的駕駛習慣，透過車輛的OBD-II獲取數據，可以分析踩油門、剎車的頻率，以及加減速的程度。這意味著，駕駛的安全性更高，支付的保費就更低。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好險網 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險機器人 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">好險網攜手微軟推出保險機器人，協助保險業務員服務保戶</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(5).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">保險業新聞資訊網站「好險網」宣布，與臺灣微軟共同打造為保險業務員設計的保險機器人，而微軟提供的技術是語音辨識及互動分析系統。保險機器人有一功能為「智能秘書」，能透過資料庫串接、語意辨識、人臉辨識等功能，所組成的AI智能回應系統，它能讓保險業務員，擁有專屬的智能秘書機器人，協助業務員與保戶間能有更多互動，像是退休試算、風險承受度分析、財富累積測驗、個性測驗等功能。當保戶使用這些功能後產生的報表，也可經由授權提供給保險業務員，業務員就能提供保戶適合的保險產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一功能「數據精靈」，則是好險網透過文章關鍵字、社交媒體、廣告露出等所彙整出的數據資料庫，提供給保險業務員，協助他們了解客戶的網路瀏覽動向，讓業務員能更精準的提供客戶所需的產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">好險網董事長劉先覺表示，一般的保險公司雖能透過自身網站，蒐集到保戶的瀏覽行為，可以做CRM、交叉銷售，對既有客戶做銷售，但相對封閉。他認為，在未來保險科技時代，客戶沒有忠誠度，一定是在比價網站上買保險。而現在好險網表面看起來是內容提供平臺，如透過保險文章、影片來吸引業務員，在經由業務員把內容轉給他的保戶，好險網就能追蹤到客戶的數位足跡，得知他的偏好，進而將這樣的數據提供給業務員。劉先覺提到，這是開拓新客戶市場，而不是既有客戶。我們可以追蹤數位足跡，知道這群人來我們網站時，我們怎麼貼廣告給他們，而這背後有一些AI技術，他目前則不便透露。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘭嶼達悟幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/img_20190416_105218.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫去年4月時宣布，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在4月16日正式發行，發行總量為100億個。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，同樣要瞄準在地觀光和循環經濟。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">達悟幣與數位身分目前已整合於蘭嶼永續護照(Tao Passport App)，透過App內建的電子錢包功能，民眾將可用達悟幣於合作店家進行消費，李亞鑫表示，達悟幣採場外交易（OTC）的模式，用戶可用新臺幣1比1的價格，向手中握有達悟幣的族人購買，另外，未來，接受達悟幣付款的店家，也會同時提供達悟幣給遊客購買。不過，目前只有一家民宿可以使用達悟幣。李亞鑫期望，今年能有30到40個商家加入，上萬名觀光客使用，並在2年內，創造6千萬的交易量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣簽帳卡 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Coinbase推出全球首張加密貨幣簽帳卡</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1_-RvGZNRzl9qkrkzkPLAIRg(2).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">總部設在美國的加密貨幣交易平臺Coinbase，在英國發表全球首張加密貨幣簽帳卡Coinbase Card，這是與Visa合作的簽帳卡，將允許英國用戶以各種Coinbase所支援的加密貨幣支付食物、車票或飯店費用。欲申請Coinbase Card的Coinbase用戶可先下載Coinbase Card行動程式，再連結自己的Coinbase帳號與錢包之後，就能立即以該行動程式進行交易，之後即會收到實體的卡片。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">儘管Coinbase Card目前只在英國發行，但它可同時在網路上與實體商店交易，並選擇以比特幣、以太幣、萊特幣或其它加密貨幣支付，或者是直接將加密貨幣兌換成英鎊來完成交易，也能自ATM提領現金。Coinbase Card程式除了可充當Coinbase Card的虛擬卡片之外，它還會提供收據、交易細節、支出類別或其它資訊，也能連結Coinbase平臺以買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO監理規範 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會初步擬定STO監理規範架構，將採分級管理，適用門檻是三千萬元內</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(6).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會證期局在今年年初，設定6月底以前完成STO相關規範研議。目前，金管會參考各國對STO的監理規範與實務案例後，已初步擬定我國STO監理規範架構。證期局副局長張振山表示，將依照證券交易法第6條規定，發布函令核定STO為證券交易法的有價證券，並採「分級管理」，只要是募資金額新臺幣3,000萬元以下，即可豁免證券交易法第22條規定，只要向金管會申報生效就可以發行STO。然而，如果募資金額超過3,000萬元，就必須先申請進入沙盒實驗，且相關的規範細節，得看未來實驗結果再行研議。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，較為明確的STO分級監理規範架構，是針對募資金額3,000萬元以下的STO募資案。只開放給專業投資人認購，專業投資人分為「專業機構投資人」與「專業投資人之自然人」，機構投資人在認購金額與持有餘額上並沒有限制，但是自然人對每一STO募資案認購金額、持有餘額不得超過10萬元。此外，目前的規範暫不開放給一般散戶（一般自然人）認購，張振山表示，要先看STO未來發展再做調整。不過，針對金管會初步擬定的規範，業者仍有許多意見，金管會則表示，已蒐集外界意見，金管會再進行內部研議，訂定出規範，預計6月底對外預告。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Samsung Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三星Samsung Pay搶攻虛擬悠遊卡商機再進一步，未來將取代實體卡片與現金加值，讓購卡、儲值、消費一機完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了擴大Samsung Pay用戶、並增加行動支付的積極使用率，臺灣三星電子宣布與悠遊卡公司簽訂合作協議，要攜手進攻交通付款、小額支付的市場。未來民眾只要在指定Galaxy裝置的Samsung Pay應用程式中，下載一張虛擬悠遊卡，並以指定信用卡、簽帳金融卡線上加值或現金儲值後，就能在不開啟手機畫面的情況下，直接使用內建NFC感應付費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新服務上線日程仍未定，但推出後，預期可以擴大既有客群與支付點，並更廣泛的應用於全臺大眾交通工具中，包括高鐵、臺鐵、捷運、公車、YouBike或計程車等，以及應用於超商、休閒娛樂場、醫療院所、無人化設備、加油站、停車場、校園等開放小額支付的場域，除了要讓線上線下消費無縫接軌，也要提升用戶黏著度、提高Samsung Pay在臺市佔率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦產業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">太浪費資源，中國打算淘汰挖礦產業</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國國家發展及改革委員會最近公布了《產業結構調整指導目錄》並對外公開徵求意見，而虛擬貨幣的挖礦活動即被列入淘汰類的產業。被歸類為淘汰類的產業特質，包括不符相關法令規定，不具備安全生產條件，嚴重浪費資源，污染環境，以及需要被淘汰的落後工藝、技術、裝備與產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據統計，全球前五大礦場分別座落於俄羅斯的莫斯科、瑞士的蘭塔、中國大連、冰島的雷克雅維克，以及美國華盛頓。其中大連的礦場每月可挖出750個比特幣，採礦效能最高可達360,000TH，約佔整個比特幣網路的3％。南華早報引述加密貨幣分析師Michael Zhong的看法指出，倘若中國政府落實了《產業結構調整指導目錄》，當地的礦工就必須轉移陣地到其它國家，屆時比特幣的挖礦行為將變得更分散，而不再由中國主導。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 14pt;">攝影／</span>李靜宜、黃郁芸<span style="vertical-align: top; font-size: 18.6667px;">；</span>BiiLabs、Coinbase<br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>新安東京海上產險攜手Yahoo奇摩，共同推出保險智能平臺</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2. </strong></strong></strong><strong>不只iOS用戶，Android用戶也能以指紋功能登入永豐行動銀行App</strong><br /><strong style="font-size: 14pt; vertical-align: top;">3. </strong><strong>ACE虛擬貨幣交易所結合ABA亞洲區塊鏈加速器，成立實體門市</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年4月</strong></strong></strong></p> </div></div></div>
2019/4/18 19:09作者李靜宜https://www.ithome.com.tw/news/130081
英國規定色情網站必須稽核造訪者年齡，違者可能被ISP封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/age-verification-for-online-pornography-to-begin-in-july" target="_blank">英國政府宣布</a>，根據最新修訂的《數位經濟法案2017》（Digital Economy Act 2017），今年7月15日起將強制要求境內所有色情網站必須稽核造訪者年齡，不得放行18歲以下的青少年，否則就可能面臨被搜尋引擎下架或是遭到ISP業者封鎖的命運，號稱為全球第一個針對色情網站提供年齡認證的國家。</p> <p>此一法令主要是為了保護英國兒童。英國政府表示，在家中擁有17歲以下兒童的家長中，有高達88%支持該法令，認同色情網站應該嚴格管控造訪者的年紀。</p> <p>至於新法令的執行與監控則是交由英國電影分級委員會（British Board of Film Classification，BBFC）負責。</p> <p>BBFC表示，在英國有許多第三方業者提供年齡認證服務，方法包括直接在網路上提供傳統的身分文件以取得證明，或者是到實體店面秀出身分證件以購買年齡認證卡，就能在許多裝置上使用，因此不需要直接與色情網站分享自己的身分資訊。</p> <p>BBFC將會負責調查網路上的色情服務是否嵌入年齡認證控制，假設發現違法情事，就會通知該色情網站的服務供應商，諸如搜尋引擎、社交媒體或支付服務，要求它們不再替該站提供服務，或者是直接指示ISP業者封鎖這些不遵守規定的網站。</p> <p>其實有不少國家都直接封鎖了色情網站，例如中國、印尼、伊朗、馬來西亞、南韓、尼泊爾、巴基斯坦、沙烏地阿伯拉及泰國等。</p> </div></div></div>
2019/4/18 17:25作者陳曉莉https://www.ithome.com.tw/news/130077
Airbnb砸1.6億美元領投短期租房新創Lyric
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.bloomberg.com/news/articles/2019-04-17/airbnb-leads-160-million-investment-in-business-travel-startup">根據外媒報導</a>，Airbnb最近花1.6億美元領投短期租房新創Lyric，Lyric主要是透過飯店等級的清潔服務和24小時的線上服務，將高級公寓轉換為可出租的套房，為尋找短期租房的商旅人士提供服務，Airbnb過去一年也一直忙於擴大業務，3月斥資4.63億美元買下HotelTonight，稍早也投資了印度連鎖飯店Oyo。</p> <p>Lyric成立於2014年，目前在美國芝加哥、匹茲堡、休士頓、達拉斯、紐奧良等地，僅提供380個套房出租服務，對於Airbnb這樣大型的公司來說，對Lyric的投資似乎微不足道，但是這次對Lyric新創的投資，很可能是想改變短期租房業的負面聲譽，10多年前Airbnb成立後，改變了數百萬人出門旅遊住宿的方式，但是也在一些最大的市場違反了規定，像是紐約和巴黎，Lyric的共同創辦人兼CEO Andrew Kitchell表示，Lyric擅長合乎法規，在所有經營的13個城市中，Lyric租房服務都是完全合法的。</p> </div></div></div>
2019/4/18 17:50作者何維涓https://www.ithome.com.tw/news/130068
甲骨文每季修補又來了，這次補297個漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html" target="_blank">甲骨文（Oracle）釋出</a>了每季一次的Critical Patch Update安全更新，總計<a href="https://www.securityweek.com/oracle-releases-297-fixes-april-2019-critical-patch-update" target="_blank">修補了297個產品漏洞</a>，當中有53個漏洞的CVSS（Common Vulnerability Scoring System）評分高達9或以上，被視為最應優先修補的對象。</p> <p>此次修補最多漏洞的產品為Fusion Middleware，總計修補了53個漏洞；居次的是MySQL的45個漏洞，其它還包括E-Business Suite的35個漏洞、Communications Applications的26個漏洞、Retail Applications的24個漏洞、Virtualization的15個漏洞、Financial Services Applications的14個漏洞、PeopleSoft Products的12個漏洞，與Enterprise Manager Products Suite的11個漏洞等。</p> <p>在Fusion Middleware的漏洞中，有14個的CVSS評分高達9.8分，屬於高風險漏洞。</p> <p>由於甲骨文的產品眾多，再加上每季才修補一次，使得每次的修補量都多達數百個，今年1月也修補了284個安全漏洞。</p> <p>甲骨文表示，該公司定期都會收到駭客企圖攻擊已修補漏洞的報告，有些成功的攻擊都是因為客戶尚未部署相關更新，因此強烈建立客戶立即展開修補行動。</p> </div></div></div>
2019/4/18 18:00作者陳曉莉https://www.ithome.com.tw/news/130078
蘋果可能將尋找我的iPhone和朋友合併成新的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://9to5mac.com/2019/04/17/find-my-iphone-revamp/">根據外媒報導</a>，蘋果正在開發一款新的應用程式，將尋找我的朋友Find My Friends和尋找我的iPhone（Find My iPhone）兩款App的功能整合成單一個App，新的應用程式將提供更好的追蹤用戶設備功能Find Network，該功能能夠在用戶設備沒有連接到無線網路，或是網路的情況下，也能追蹤用戶的設備，目前內部正在進行測試中，蘋果尚未公布確切的推出時間，但最早可能會在今年9月公布。</p> <p>藉由統一的App，用戶所有的裝置都能被追蹤，包含無線耳機AirPods，除了與家人分享位置資訊外，用戶也能與任何朋友分享位置，朋友也能對其他人傳送位置分享請求，當用戶與其他用戶分享位置後，能夠建立離開或是抵達特定地點的通知，其他也包含原本Find My iPhone提供的功能，像是遺失模式，或是播放聲音尋找手機等。</p> <p>另外，蘋果也希望用戶能夠用新的App追蹤其他任何物件，不僅是蘋果的設備，因此，蘋果正在嘗試開發新的硬體產品，這項新產品將會是一個可以貼在任何物體上的標籤（tag），跟藍芽尋物器Tile產品類似，該標籤能夠透過靠近iPhone與用戶的iCloud帳戶配對，當用戶的設備距離標籤太遠時，用戶會接收到提醒的通知，防止用戶忘記貼著標籤的物品，用戶也可以將某些位置新增到忽略的位置列表，以便將物品留在這些位置時不會通知用戶。</p> </div></div></div>
2019/4/18 18:00作者何維涓https://www.ithome.com.tw/news/130069
Android Studio 3.4新增視覺化資源管理工具，預設程式碼壓縮器改用R8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>經過6個月的開發時間，<a href="https://android-developers.googleblog.com/2019/04/android-studio-34.html">Google 17日發布了最新版的App開發IDE Android Studio 3.4</a>，現在就能夠下載使用，除了有超過300個錯誤修護和穩定度增強之外，在開發、建置和測試App階段，都推出了一些小的新功能和工具，來解決核心開發者在建立App和資源管理的工作流程問題。</p> <p>為了協助App設計，Android團隊整合了使用者的回饋，創造出App資源管理工具，讓使用者可以管理和預覽專案資源，還更新了吃較少系統資源的Android模擬器，同時支援Android Q Beta。</p> <p>在開發App方面，Android Studio 3.4新增了資源管理員工具Resource Manager，由於使用者反應在Android Studio 中，資產管理和定位是個繁雜且笨重的工作，尤其是當App變得越來越複雜的時候，因此，這次推出資源管理工具，將drawable、color和layout都用視覺化的方式呈現在App專案中，還支援拖放的功能。</p> <p>此外，該版本還加入了輔助程式碼的功能Import Intentions，當使用者用新的Jetpack 和Firebase函式庫時，Android Studio 3.4會辨識常見的類別，並給予使用者程式碼的建議，這項更新將能夠為使用者在撰寫程式時節省更多時間，而輸出編輯器屬性的面板Layout Editor Properties Panel也翻新了，現在只有單一視窗。</p> <p>在建置App方面，許多開發者長期要求要有一個前端的使用者介面，來管理Gradle專案檔案，目前3.4版本已經先改善了Product Structure Dialog（PSD），新的PSD能夠讓使用者在專案中查看並新增依賴關係（dependencies），此外，新的PSD還會呈現建置的變數、建議來改善建置檔案的配置，另外，預設的程式碼壓縮器也改成R8，自動移除未使用的程式碼和資源，以減少APK的容量。</p> </div></div></div>
2019/4/18 16:40作者何維涓https://www.ithome.com.tw/news/130063
微軟發表更輕薄的50吋數位白板Surface Hub 2S
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2019/04/17/surface-hub-2s-advances-microsofts-vision-to-empower-teams-in-todays-modern-workplace/#GQsHfdf76vhZX2UK.97" target="_blank">微軟發表</a>了新一代且更輕薄的數位白板Surface Hub 2S，其中，50吋的版本售價為8,999.99美元，預計於6月出貨，亦計畫於明年推出85吋的版本。</p> <p>Surface Hub 2S的50吋版本重約28公斤，比前一代輕了40%，螢幕厚度亦只有前一代的40%，繪圖效能則比第一代提升了50%，除了是個支援4K的多重觸控螢幕之外，它內建了Windows 10、Microsoft Teams、Office 365、Microsoft Whiteboard、Skype及Microsoft Power BI，亦配備4K攝影機、喇叭與麥克風，微軟表示，Surface Hub 2S不只能用來開會，還能實現團隊合作。</p> <p>新版Surface Hub最特別的是，可以加購APC Charge Mobile Battery鋰離子電池與行動支架，讓它更容易在不同的地方使用而無需時時插電。APC Charge Mobile Battery最多可提供2小時的電池續航力，根據Engadget的報導，電池組的售價並不便宜，要1,400美元。</p> <p>今年底微軟將提供讓Surface Hub 2S執行Windows 10 Pro或Windows 10 Enterprise的選項，以配合特定的企業應用，並打算於明年邀請客戶測試85吋的Surface Hub 2S。</p> </div></div></div>
2019/4/18 16:45作者陳曉莉https://www.ithome.com.tw/news/130075
哈佛醫學院用新ML方法，使蛋白質結構預測快一百萬倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://venturebeat.com/2019/04/17/harvard-medical-schools-ai-estimates-protein-structures-up-to-seven-times-faster-than-previous-methods/">根據外媒報導</a>，哈佛醫學院的生物學家Mohammed AlQuraishi用最新的機器學習方法，來偵測已被了解的蛋白質結構模式，再將其結果應用到預測別的蛋白質結構上，雖然預測結果對蛋白質折疊的應用還不夠精準，像是開發新藥物，但這項新的預測方法，相比過去傳統的方法，至少快上一百萬倍，這項研究成果也發表於Cell System期刊，相關的軟體和研究結果都在GitHub釋出。</p> <p>蛋白質折疊在過去幾十年來，一直是一個相當知名的困難計算問題，科學家預測，要確定一種典型蛋白質數千個氨基酸的所有可能結構，可能需要耗時超過138億年，過去的方法是將要新的氨基酸序列配對到預先定義的模板，或是透過基因資料來篩選辨識可能的序列，但是，Mohammed AlQuraishi指出，這樣的方法無法決定出那些先前知識未知的架構，因爲並不是僅靠著序列來預測蛋白質架構。</p> <p>因此，Mohammed AlQuraishi和他的同事採用了一種機器學習方法，稱為可微分（differentiable）學習，能夠根據輸入的資料樣本，向前和向後調整模型本身的元件，來發掘出蛋白質序列和架構之間的關係，這個遞迴基因網路模型就能夠預測出最可能的氨基酸化學鍵連結和旋轉角度。</p> <p>經過多個月的訓練後，預測模型在預測蛋白質結構的表現上，超越了近幾年所有的其他方法，這個模型雖然對商業應用來說還不夠準確，不過，Mohammed AlQuraishi認為，有許多機會可以優化這項方法，像是進一步整合化學和物理定律，這套模型能夠補足現有方法，預測更廣泛的蛋白質結構。</p> </div></div></div>
2019/4/18 17:20作者何維涓https://www.ithome.com.tw/news/130066
三星摺疊手機Galaxy Fold送給媒體評測沒幾天就壞了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星於今年2月發表的全球首款摺疊手機Galaxy Fold，即將於今年4月底及5月初在美國及歐洲上市，上市之前送交許多美國媒體進行評測，但包括The Verge、YouTuber Marques Brownlee、CNBC及彭博社都在測試沒幾天之後，就把要價1,980美元的Galaxy Fold的螢幕弄壞了。</p> <p>其中，<a href="https://www.theverge.com/2019/4/17/18411510/samsung-galaxy-fold-broken-screen-debris-dust-hinge-flexible-bulge" target="_blank">The Verge的記者James Bareham說</a>，他在測試的第二天便發現Galaxy Fold的螢幕轉軸附近有個凸起物，而且硬到在閤上時可能壓壞螢幕。Bareham強調他只是像平常般地使用Galaxy Fold，例如把它打開、關起來、放在口袋。</p> <p><a href="https://twitter.com/MKBHD/status/1118580472576118787" target="_blank">Brownlee則說</a>，他把Galaxy Fold螢幕上看似保護貼的薄膜撕掉之後，螢幕就開始嘶嘶作響，然後就不能用了。</p> <p>然而，沒有移除保護膜的CNBC也在測試Galaxy Fold兩天之後，發現有一邊的螢幕會不斷閃爍。</p> <p>在彭博社負責3C裝置的<a href="https://twitter.com/markgurman/status/1118574467255418880?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1118574467255418880&ref_url=https%3A%2F%2Fwww.businessinsider.com%2Fsamsung-galaxy-fold-review-units-break-potential-disaster-2019-4" target="_blank">Mark Gurman也遭遇類似的狀況</a>，他所測試的Galaxy Fold螢幕一樣在兩天內就壞了。</p> <p>Gurman亦取得了三星的回應，顯示三星已得知這些測試裝置的狀況，準備親自檢查這些裝置以確定原因，不過，三星提醒，Galaxy Fold螢幕上的保護貼為螢幕架構的一部份，目的是為了避免螢幕被刮傷，不管是移除保護貼或是施予黏著劑都可能會造成傷害，未來將會明確告知用戶。</p> <p>不論如何，這麼容易就能把昂貴的Galaxy Fold螢幕弄壞，已經嚇壞了不少人。</p> <p>Galaxy Fold為全球首款摺疊螢幕手機，外部採用4.6吋螢幕，展開後則是由兩個螢幕拼成的7.3吋螢幕，128GB版本的售價為1,980美元，三星準備於4月25日在台灣發表Galaxy Fold，屆時亦將公布台灣售價。</p> </div></div></div>
2019/4/18 14:30作者陳曉莉https://www.ithome.com.tw/news/130067
Google發布優化神經網路模型技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/04/morphnet-towards-faster-and-smaller.html">Google AI研究團隊最近發布一項專為神經網路模型優化的成熟技術MorphNet，</a>並將相關的研究成果發表成<a href="https://arxiv.org/pdf/1711.06798.pdf">論文</a>，該技術利用現有的神經網路當作輸入資料，並產生一個更小、更快的全新神經網路模型，Google已經將MorphNet這項技術用來設計生產規模的網路，將神經網路變得更小、更準確，Google也將MorphNet技術用TensorFlow實現，並<a href="https://github.com/google-research/morph-net">在GitHub開源釋出</a>。</p> <p>目前深度神經網路已經能有效地解決影像分類、文字辨識和語音轉文字等問題，但是要針對特定問題，設計出一個合適的深度神經網路架構，一直都是一項挑戰，要從無到有開發出合適的神經網路，需要耗費大量的時間和運算資源，目前常見的作法，是採用與問題類似的現有架構來做改善。</p> <p>而MorphNet技術就是針對現有的神經網路架構進行優化，優化的過程主要是需要經過縮小（shrinking）和擴增（expanding）兩個階段的循環處理，在縮小的階段中，MorphNet會利用稀疏正規化的分類方法（sparsity regularization），來辨識低效率的神經元，並將這些神經元從網路中修剪掉，而神經網路的總遺失函數會包含每個神經元的代價（cost），但是，MorphNet並不是對每個神經元用統一的代價，而是透過與目標資源的關係，來計算每個神經元代價，在訓練過程進行中，優化器在計算梯度時，就會發現資源代價，因此，能夠學習哪個神經元是資源有效型（ resource-efficient），而哪些神經元又是可以被移除的。</p> <p>在擴增的階段中，Google利用寬度乘數（width multiplier ）來統一所有層數的擴增，舉例來說，如果要擴增50％，一個一開始有100個神經元的低效率層，縮減到10個神經元，經過擴增階段後，只會擴增回到15個神經元，同時，若是一個重要的層，在縮減階段後剩下80個，經過擴增變120個，並且擁有更多資源，如此一來，計算資源將能夠有效地重新分配。</p> <p>除此之外，使用者可以在縮小階段後，停止執行MorphNet，來降低神經網路所需的資源，進而精簡資源預算，Google已經將MorphNet技術用在自家影像處理模型，以大幅縮小模型，同時幾乎不影響品質。</p> </div></div></div>
2019/4/18 14:30作者何維涓https://www.ithome.com.tw/news/130061
傳臉書正在開發AI助理，可能搭配自有智慧喇叭、Oculus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/04/17/facebook-building-voice-assistant-to-rival-amazon-alexa-and-apple-siri.html" target="_blank">CNBC引述消息人士報導</a>，臉書正在打造自有人工智慧（AI）助理，以挑戰Google Assistant、Amazon Alexa與蘋果Siri。</p> <p>報導指出，打造AI助理的是位於雷德蒙市（Redmond）的一組團隊，該團隊由Ira Snyder主掌，負責開發AI助理「Facebook Assistant」及AR/VR裝置。消息人士指出，這組團隊現正和智慧喇叭的供應商密切合作。</p> <p>臉書顯然希望能打造像Amazon Echo和Google Home的產品。臉書2016年即成立名為Building 8的部門生產自有「智慧」硬體，不過迄今只推出了具有基礎AI能力的視訊裝置Portal。報導指出，雖然現行使用者可以「Hey Portal」口語指令聲控Portal做簡單的任務，但較複雜的動作仍是要靠Alexa。</p> <p>去年底臉書將Building 8改組並<a href="https://www.ithome.com.tw/news/127711" target="_blank">更名為Portal</a>，著重於較快商業化的消費裝置，並將先進科技如AI、腦機介面、機器人等技術併入Oculus班底為主的AR/VR部門。</p> <p>這並不是臉書第一次傳出AI助理的開發計畫。2015年臉書曾經開發結合Messenger的聊天機器人助理M，可為使用者提供活動規劃建議、預訂餐廳或Uber，但只在美國測試。臉書一直沒有擴大M的測試計畫，並於去年初<a href="https://www.ithome.com.tw/news/120437" target="_blank">將之終結</a>。</p> <p>不過即使打造出來，臉書不論AI助理或智慧喇叭都將面臨激烈競爭。根據市調機構<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-2018-global-smart-speaker-sales-reached-862-million-units" target="_blank">Strategy Analytics的數據</a>，Amazon（Echo）和Google（Home）全球市佔率分別為35.6%及 29.9%，其他業者還有阿里巴巴、蘋果及小米、百度等。</p> </div></div></div>
2019/4/18 13:30作者林妍溱https://www.ithome.com.tw/news/130064
FCC主席建議否決中國移動進入美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信主管機關聯邦通訊委員會（FCC）主席Ajit Pa<a href="https://www.fcc.gov/document/fcc-chairman-opposes-china-mobiles-telecom-services-application" target="_blank">i發出公開聲明</a>，以國安理由反對開放中國國營電信業者中國移動進入美國市場。</p> <p>Pai是針對中國移動申請在美建立電信業務一案發表其看法。2011年9月中國移動100%擁有的中國移動美國分公司（China Mobile USA），申請FCC許可它在美國與外國地點之間建立國際設備及轉售電信服務。本申請一直遲遲未通過。</p> <p>由外國公司在美架設電信基礎設施需要行政部門的同意。去年7 月在經過冗長的審核及諮詢美國情報單位的意見，美國川普政府就以國家安全理由建議FCC否決中國移動的申請。</p> <p>Pai指出，保衛通訊網路攸關美國國家安全。FCC審查各項證據，並參考其他單位建議後，顯示中國移動在美提供電信服務可能引發重大國家安全及執法風險。他認為准許其加入美國市場並不符合美國的公眾利益，因此希望FCC委員能一同否決中國移動的申請。</p> <p>一份包含中國移動申請案的調查證據和論述的命令草案即將於4月19日公佈，FCC預定在5月的公開會議對中國移動申請案進行表決。媒體認為，有了FCC主席的公開聲明，本申請案通過機率可能不大。</p> <p>一旦遭到否決，這將是中國被美國擋在門外的最新一家企業。過去幾年來美國政府已經以國家安全之名以<a href="https://www.ithome.com.tw/news/129192" target="_blank">立法</a>及<a href="https://www.ithome.com.tw/news/127939" target="_blank">行政</a>手段排除華為、中興等網路設備業者進入美國市場。這也讓已經在美上市的<a href="https://www.ithome.com.tw/news/125646" target="_blank">阿里巴巴放緩投資腳步</a>。</p> </div></div></div>
2019/4/18 13:45作者林妍溱https://www.ithome.com.tw/news/130065
Google推出GKE進階版，強化安全以及可靠性功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的雲端託管Kubernetes服務Google Kubernetes Engine（GKE）現在提供兩種版本，除了原本的GKE Standard之外，還多了<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-gke-advanced-enhanced-reliability-simplicity-and-scale-for-enterprise-workloads">GKE Advanced</a>，這個新版本強化了安全性和可靠性，還應用了Google最新的無伺服器服務Cloud Run支援無伺服器工作負載。</p> <p>GKE Advanced比起原有的GKE服務多了企業級的控制以及自動化功能，原本的GKE服務改名為GKE Standard。GKE Advanced提供基礎設施自動化功能，Google提到，由於手動擴展Kubernetes叢集，不只程序繁雜，還可能有可靠性與可用性的問題。</p> <p>而GKE Advanced加入兩個新功能Vertical Pod Autoscaler（VPA）以及Node Auto Provisioning，簡化用戶管理Kubernetes叢集的工作，VPA可以用來監控部署資源的使用狀況，並調整所需的CPU和RAM，以穩定地執行工作負載，而Node Auto Provisioning則應用加強版Cluster Autoscaling最佳化叢集資源。</p> <p>在安全性上，GKE Advanced添加了額外的防禦層，並強化了軟體供應鏈的安全。由於用戶常需要在Kubernetes上執行第三方軟體，可能對系統產生安全威脅，GKE Advanced提供的GKE沙盒，是一個基於gVisor的輕量級容器Runtime，可以在pod層級多加一層防禦，強化容器化應用程式安全性。這項新功能不需要用戶修改程式碼、或是更改配置等任何動作就能使用。</p> <p>GKE Advanced還使用了Binary Authorization，以確保只有受信任的容器映像檔，才能在GKE上部署，企業可以要求映像檔在開發程序由受信任的機構簽署，並在部署的時候強制執行簽章驗證，用戶將能更良好地控制容器環境，只在建置和發布程序使用通過驗證的映像檔，降低在Kubernetes執行惡意程式碼的風險。</p> <p>在今年Google Cloud Next大會上，Google發表了全新可讓使用者執行容器化工作負載的無伺服器服務Cloud Run，而GKE Advanced也獲得這項新服務的好處，得以支援無服務器計算，GKE上的Cloud Run，可以讓開發者不需要關心低層基礎設施，服務會自動擴展，管理網路、路由、日誌記錄以及監控系統。</p> <p>GKE Advanced提供財務支援SLA，區域叢集保證可用度為99.95%。另外，在多租戶共享同一個GKE叢集時，可能難以估量個別租戶使用的資源，為方便企業控制運算資源，GKE Advanced同樣也能夠使用Kubernetes命名空間或是標籤，以細分叢集使用狀況。Google預告GKE Advanced服務將在今年第二季稍晚上限。</p> </div></div></div>
2019/4/18 11:20作者李建興https://www.ithome.com.tw/news/130058
AI趨勢周報第81期：高通推出最新款處理器Cloud AI 100，專攻邊緣AI運算需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0412～0418)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">高通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高通推出新款AI加速運算處理器Cloud AI 100，每秒可執行100兆次浮點運算</strong></span></p> <p>行動晶片商高通（Qualcomm）近日在Qualcomm AI Day大會上，發表最新款專為AI推論設計的處理器系列Cloud AI 100，同樣採用7奈米製程，預計今年下半開始向客戶送樣。高通表示，比起自家高階行動處理器Snapdragon 855和Snapdragon 820，Cloud AI 100的最高效能可高出3到50倍之多，並且與傳統的FPGA處理器相比，推論速度更足足快了10倍，每秒可執行100兆次浮點運算（TOPs）。</p> <p>此外，這款新處理器也整合各種雲端到邊緣端的AI推論開發工具，像是ONNX、Glow和XLA等，也支援TensorFlow、PyTorch、MXNet主要機器學習框架，幫助開發人員更容易在處理器上執行各種AI推論任務，如語音助理上的自然語言處理和翻譯等。<a href="https://www.qualcomm.com/news/releases/2019/04/09/qualcomm-brings-power-efficient-artificial-intelligence-inference">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8E%BB%E8%83%8C%E4%B8%BB%E5%9C%96_%E9%AB%98%E9%80%9ACloud%20AI%20100_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%80%9A.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 希捷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雅典娜計畫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>老牌硬碟大廠希捷啟動雅典娜計畫，靠AI來把關硬碟品質</strong></span></p> <p>老牌HDD大廠希捷近日宣布啟動雅典娜計畫（Project Athena），正式於美國明尼蘇達州的Normandale晶圓工廠部署深度學習平臺，來檢測記錄磁頭(Recording Transducers)的品質。在生產過程中，Normandale工廠每天產出數百萬張、高達10TB的影像資料，工程師需先檢查這些影像是否有瑕疵，才會組裝至硬碟上。</p> <p>但由於磁頭影像數量龐大，工程師無法一一檢測，因此希捷決定導入AI。希捷提到，部署的AI模型每天可即時分析300多萬張電子顯微鏡產生的影像，並從中找出人類工程師可能忽略的小瑕疵，再回報給團隊來改善問題。希捷指出，導入AI後降低了檢測成本，更大幅減少製程所需的無塵室投資達20％，並降低生產流程中10％的投注時間。<a href="https://www.seagate.com/www-content/enterprise-storage/it-4-0/images/cs595-1-1901-seagate-athena.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%B8%8C%E6%8D%B7%E7%A1%AC%E7%A2%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%B8%8C%E6%8D%B7.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RoCycle </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT打造出可感受材質差異的回收機器人</strong></span></p> <p>美國麻省理工學院（MIT）的電腦科學與人工智慧實驗室（CSAIL）日前展示一臺回收機器人RoCycle，透過多種感測器來辨識回收物品的材質，進而準確投入回收籃中。研究人員表示，光憑電腦視覺並無法讓機器人擁有人類般的感知，還需發展觸覺感知才行。因此，研究員先打造了一個純靠觸覺來辨識物體的機器人RoCycle，透過其手部加裝的應變感測器來偵測物體大小，以及另外2個壓力感測器來偵測物體材質，比如是否為容易折疊的紙，還是較硬的塑料。此外，RoCycle手部還可導電，因此能辨識回收物中的金屬。</p> <p>RoCycle目前能夠辨識塑膠、玻璃和紙類等3種材質，不過，研究員提到，在靜止不動的情況下，RoCycle物體辨識率為85％。但在移動的輸送帶上，RoCycle的物體辨識率只有63％。未來，研究員計畫將電腦視覺功能融入RoCycle，來提高機器人整體辨識率。<a href="http://news.mit.edu/2019/mit-robots-can-sort-recycling-0416">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/TdzbDoEh44U" width="560px"></iframe></div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI Platform </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協作 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出AI專案管理協作平臺服務</strong></span></p> <p>Google近日發表AI專案管理協作平臺（AI Platform）測試版，可以讓參與機器學習模型建置的各階段人員，都使用相同的共享介面。AI平臺是一個端到端的開發平臺，團隊可以使用共享介面，準備、建置、執行以及管理機器學習專案，各種角色都能參與其中，像是開發人員、資料科學家或是資料工程師，都能使用Cloud Console中的同個儀表板，進行模型共享、訓練與擴充工作負載。</p> <p>使用者可將資料直接輸入至AutoML，或使用Cloud Machine Learning Engine來訓練AI模型。AI平臺補足了AI Hub功能，開發者可查看ML工作流程、Notebooks和其他說明文件。此外，由於AI平臺支援Kubeflow，使用者能建置可移動的ML工作流程，幾乎不需要更改程式碼，就能在本地端或雲端執行。<a href="https://cloud.google.com/blog/products/ai-machine-learning/expanding-google-cloud-ai-to-make-it-easier-for-developers-to-build-and-deploy-ai">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 迪士尼</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腳本 </span></strong></span></p> <p><span style="font-size:22px;"><strong>迪士尼研究院發表文字轉動畫的腳本生成AI </strong></span></p> <p>迪士尼研究院和羅格斯大學日前發表一篇論文，說明如何利用自然語言處理技術(NLP)，將複雜的文字敘述轉換為動畫影片，作為編劇參考的腳本。該團隊研究員指出，現有的文字轉動畫系統，只能處理非常簡單的句子，但透過文本簡化（Text Simplification）技術，研究員開發出能處理複雜句子的AI系統。</p> <p>進一步來說，他們以現有的動畫生成系統為基礎，建立了一個NLP工作流程（pipeline）來擷取劇本中的資訊，並將這些資訊對映到系統知識庫。接著，研究員設定了一系列的語言轉換規則，來簡化結構複雜的句子，再從簡化過的句子中擷取資訊，利用這些資訊來產生編劇用的動畫腳本。論文指出，按照BLEU和SARI指標，其文本簡化模型表現比現有的系統要好。<a href="https://arxiv.org/pdf/1904.05440.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%96%87%E5%AD%97%E8%BD%89%E5%8B%95%E7%95%AB%E6%9E%B6%E6%A7%8B%E5%9C%96.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ADPSGD </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM提出語音辨識模型訓練新方法，將訓練時間從1周縮短為11小時</strong></span></p> <p>IBM研究員日前發表一篇研究論文，利用分散式處理架構來訓練語音辨識模型，不只訓練時間快上15倍，準確度也不受影響。研究員表示，要訓練如Siri或Alexa般的自動語音辨識系統（ASR），需要複雜的編碼系統將語音轉換為AI可理解的特徵，還需要解碼系統將輸出資訊轉換為人類可讀的文字。這樣的模型往往過大，訓練也十分耗時。</p> <p>研究員想出一個平行化解決方法，也就是提高每次可處理的樣本數量，透過原則性方法將批次處理的量提高至2560，是公認的10倍。此外，研究員也採用了一項名為ADPSGD的分散式深度學習技術，讓訓練時間從1周縮短為11.5小時，保持了同樣的準確度。IBM計畫於下個月的IEEE國際大會上發表這項成果。<a href="https://www.ibm.com/blogs/research/2019/04/distributed-learning-speech/">（詳全文）</a></p> <p><img alt="" src="https://www.ibm.com/blogs/research/wp-content/uploads/2019/04/ICASSP-Fig2-768x479.png" style="width: 768px; height: 479px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PBG </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源能快速處理超大型圖嵌入的工具PyTorch-BigGraphs </strong></span></p> <p>臉書開源了專為超大型圖設計，支援多重關係圖嵌入訓練的工具PyTorch-BigGraph（PBG）。臉書提到，超大嵌入圖主要有兩個挑戰，第一，嵌入系統必須夠快，才能應用在實際研究與生產上；第二，記憶體的限制，比如嵌入20億個節點，每個節點有128個浮點數參數，這樣就需要1TB容量，超過一般商用伺服器記憶體的容量。</p> <p>而PBG是一個分散式系統，可用於學習大型圖嵌入，特別適合應付具有數十億個節點以及數兆個邊的超大型圖，再加上PGB是以開源深度學習框架PyTorch開發，因此開發者可以自行替換損失函數、模型以及其他元件。<a href="https://ai.facebook.com/blog/open-sourcing-pytorch-biggraph-for-faster-embeddings-of-extremely-large-graphs">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙語教學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣微軟與高雄市聯手，以AI助學校打造數位雙語教學環境</strong></span></p> <p>高雄市政府日前與臺灣微軟簽署合作，鼓勵學校在雙語教學中使用微軟的AI工具，幫助學生學習外語，比如透過微軟Office 365中的AI朗讀工具，學生可依個人學習狀況來調整朗讀速度，並學習正確的發音。此外，PowerPoint也支援微軟翻譯功能，為英語簡報提供輔助字幕，讓學生更容易瞭解授課內容。</p> <p>不只如此，臺灣微軟也將培養教師的數位教學能力，配合相關工具開發數位雙語教學。目前高雄苓雅區的成功國小、茄萣國小已加入這項AI雙語計畫，高雄市府和臺灣微軟的合作，未來將以12年國教課程為目標，擴大到其他教育層級單位。為解決高雄學校教育資源上的城鄉落差，臺灣微軟也將把在全球推行的雲端未來學校計畫、微軟學校計畫、微軟創新老師計畫帶到高雄。<a href="https://news.microsoft.com/zh-tw/ms-ks-ai/">（詳全文）</a></p> <p>圖片來源／高通、希捷、MIT、IBM</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google更新機器學習開發套件ML Kit，新增支援智慧回覆與語言辨識功能</strong></p> <p><strong>2. Google釋出Cloud Healthcare API助醫療資料上雲端，加速醫療AI模型開發</strong></p> <p><strong>3. AWS釋出預配置的深度學習容器</strong></p> <p><strong>4. Amazon Redshift現提供並行擴展功能，數秒就能提升叢集處理查詢的能力</strong></p> <p>資料來源：iThome整理，2019年4月</p> </div></div></div>
2019/4/18 11:22作者王若樸https://www.ithome.com.tw/news/130038
Cloudflare推出AMP Real URL服務，讓AMP頁面可以使用網站自有網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為解決採用行動網頁加速（Accelerated Mobile Pages，AMP）的網頁，因為快取關係無法在瀏覽器頁面顯示原本來源網址的問題，Cloudflare現在推出了AMP Real URL服務，所有用戶都能免費使用，讓使用AMP技術的網頁，也能顯示原始網站的網域。</p> <p>當用戶在瀏覽使用AMP技術的網站時，網址列會出現google.com（下圖左），這是由於AMP快取頁面的關係，目的是為了要加速頁面載入，而網頁空間的最上方則會出現來源網址，點擊後就可以連到來源網站的同一頁面（下圖右）。Cloudflare提到，AMP頁面無法顯示來源網址的問題，不僅僅是網址的混淆，還有安全性考量，Google快取提供的頁面，會讓使用者無法檢查頁面的真實性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/before.png" style="width: 321px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/after.png" style="width: 300px;" /></p> <p>Google的AMP Crawler會自動抓取網站的內容，並將其儲存至AMP快取中，當用戶啟用AMP Real URL功能，Cloudflare會提供給Crawler經數位簽署的內容，並以加密的方式證明網頁內容由來源網站產生。Cloudflare提到，AMP Real URL使用了Web Packaging技術，讓快取不只能夠留存AMP頁面副本，還能同時包含一些頁面原來的加密證明，因此能讓支援Web Packaging技術的瀏覽器，得以從AMP快取獲取頁面資料，並在瀏覽器網址列上顯示原始來源的網址。</p> <p>這個功能為AMP網站帶來許多好處，Cloudflare表示，由於網址代表了品牌，當在AMP頁面只能顯示google.com，則損害了品牌的存在，因此能在網址列顯示來源，將有助於保護品牌價值。AMP Real URL讓所有存取者存在於同一個可追蹤網域，因此也簡化了使用者的網站分析工作。</p> <p>在安全性上，由於AMP Real URL應用了加密技術，可以確保地送給存取對象的內容不會遭到竄改，任何人都無法增加或刪減網頁內容。而在視覺上，過去AMP網頁需要多顯示一條來源網址列，占用了頁面空間，使用AMP Real URL之後則不再需要該網址列。</p> </div></div></div>
2019/4/18 11:25作者李建興https://www.ithome.com.tw/news/130059
微軟拒絕賣臉部辨識技術給加州警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人臉辨識技術具隱私爭議，微軟高層透露該公司近日就因為人權理由拒絕將臉部辨識產品賣給加州警方，讓他們用在執法任務上。</p> <p><a href="https://www.reuters.com/article/us-microsoft-ai-idUSKCN1RS2FV" target="_blank">路透社報導</a>，微軟法務長Brad Smith近期在史丹佛大學一場關於人工智慧的大會上提及這個案子。這個單位希望將微軟臉部辨識技術整合到警車和警用穿戴式攝影機上。Smith說，微軟拒絕的原因在於人臉辨識「對女性及非白人種族的民眾不利」。</p> <p>研究顯示，人臉辨識背後的人工智慧（AI）多半是以白人男性的照片訓練，這可能<a href="https://www.ithome.com.tw/news/124217" target="_blank">對其他受試者造成誤判</a>。</p> <p>Smith並未點明有意的買家是哪個單位，但顯然和交通警察有關。他指出，任何時候他們叫民眾停到路邊時，就會掃瞄民眾臉部來比對嫌犯資料庫，而考慮可能的誤判結果，微軟回覆警方說「這項技術無法解決你們的問題」。</p> <p>Smith說微軟另外還拒絕另一個將臉部辨識技術整合在某城市街頭攝影機的案子，認為這可能戕害集會自由。</p> <p>不過微軟仍然把這項技術賣給了美國某座監獄，理由是環境較封閉，且可用來保安全。</p> <p>基於臉部辨識侵犯隱私的可能性，Amazon的股東近日醞釀發動投票，阻止AWS將臉部辨識技術Rekognition 賣給美國政府。Amazon一度希望求助主管機關美國證管會來推翻這項投票行動，不過近日<a href="https://www.ithome.com.tw/news/129877" target="_blank">遭證管會支持股東為由拒絕</a>。</p> <p>在<a href="https://www.ithome.com.tw/news/129059" target="_blank">中國，臉部辨識技術</a>已被緊密用於警治工作，結合智慧眼鏡、攝影機及身份資料庫，讓警方得以在路口臨檢逮捕通緝犯或是政治異議份子，或是在統一社會信用體系下，違規者遭到禁買機票或火車票、公佈姓名等處分。</p> </div></div></div>
2019/4/18 11:35作者林妍溱https://www.ithome.com.tw/news/130062
AI助判讀肺腺癌類型，精確度與病理學家相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dartmouth's Norris Cotton癌症中心和Dartmouth University合作，使用<a href="https://news.developer.nvidia.com/ai-helps-classify-lung-cancer-at-the-pathologist-level/">深度學習演算法自動分類載玻片上的肺腺癌（Adenocarcinoma）組織切片</a>，藉由辨識肺腺癌類型以利預後（對疾病未來進展和結果的預測參考），速度不只更快，其精確度更與病理學家相同。</p> <p>肺腺癌組織型態的分類，對於針對患者腫瘤等級以及後續治療至關重要，但是由於肺癌有多種型態，再加上主觀的判斷標準，實際上難以準確的評估肺癌狀況。肺腺癌組織亞型有五種，不同的組織形態影響肺腺癌預後，因次辨識組織型態會進一步影響病患存活率，研究團隊指出，像是知道癌症組織只有純鱗屑狀型態，醫生能更精準的掌握第一期肺腺癌患者的後續發展，而當切片中多為乳頭狀或是實狀組織，則病患存活率低需要輔助化療。</p> <p>但要從組織中辨識出這些訊息並不容易，80％的肺腺癌病例混有多種組織類型，而研究團隊表示，用於分類的定性標準，會使病理學家的觀察產生差異，研究也證實，不同肺部狀態評估，對於肺癌組織型態的判讀有很大的影響，病理學家難以分辨切片中主要的肺癌組織類型，但即便是微小的判讀差異，都可能對醫生後續判斷產生嚴重地影響。</p> <p>而這項研究是醫學上首次使用深度學習技術，對肺腺癌手術切除的組織進行亞型的分類。研究團隊使用了Dartmouth's Norris Cotton癌症中心收集的422張幻燈片影像，這些影像被隨機分類用於訓練、開發和測試，最後使用獨立的143張圖像，評估訓練過的模型與三位病理學家的辨識結果，評估的結果顯示，該模型的所有評估指標，都與病理學家的的評估結果一致，落在95％信任區間中。</p> <p>研究團隊表示，由於模型能夠快速的辨識出結果，因此能夠被整合到訊息管理系統中，不只可以自動補充幻燈片的癌症亞型診斷，也能對較複雜的案例進行第二次判讀。該系統將作為一個自動化平臺，用於確保肺腺癌組織切片解讀的品質，這篇論文在Nature的Scientific Reports上發表，程式碼已在GitHub上開源。</p> </div></div></div>
2019/4/18 10:50作者李建興https://www.ithome.com.tw/news/130050
Chrome 75允許用戶禁止網站偵測無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techdows.com/2019/04/websites-now-cant-detect-if-you-in-incognito-mode-in-chrome-75.html" target="_blank">科技新聞網站Techdows近日揭露</a>，Google已於Chrome 75 Canary版本的無痕視窗模式（Incognito mode）中加入了Filesystem API選項，將使得網站無從再辨識使用者是否透過無痕模式造訪，強化了使用者隱私。</p> <p>各大瀏覽器皆提供了無痕模式來保護使用者的隱私，例如在Chrome上啟用無痕模式時，Chrome既不會紀錄使用者的瀏覽紀錄，也不會儲存使用者於表格中輸入的內容，雖然在瀏覽期間仍會儲存Cookie及網站資料，但一旦關閉無痕視窗，這些資料都會一併被刪除。</p> <p>為了確保關閉無痕視窗時不會留下任何的檔案，Chrome還在無痕模式中直接禁用FileSystem API，但卻有網站藉由偵測FileSystem API的存在與否，來判斷使用者是否藉由無痕模式造訪。</p> <p>不過，Google已在Chrome 75的無痕模式中加入了FileSystem API選項，只要使用者啟用它，所造訪的網站便無法再據此辨識該使用者是否透過無痕模式造訪。</p> <p>此一功能一來可強化使用者的隱私，二來也可避免許多新聞網站的閱讀限制，例如有些新聞網站只要偵測到用戶是來自無痕模式，就會自動跳出註冊或訂閱的訊息，連試閱額度都沒有。</p> <p>資安專家則說，無痕模式雖然比標準瀏覽模式保有更多的隱私，但也非全然的隱私，真正在意隱私的使用者最好還是選擇VPN。</p> <p>目前Chrome 75仍處於早期的金絲雀（Canary）測試版本，穩定版預計要到6月上旬才會出爐。</p> </div></div></div>
2019/4/18 11:15作者陳曉莉https://www.ithome.com.tw/news/130053
Unisys公布2019年亞太金融調查報告，臺灣消費者對銀行信任感不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>耕耘臺灣金融業超過40年的資訊科技業者Unisys（4／17）在臺揭露《 Unisys銀行業洞察報告：創建可信任的銀行》，指出只有19%的臺灣民眾願意將個人資料分享給銀行，多數人仍不願將個資分享給銀行，而這對推動開放銀行（Open Banking）來說，將造成困難。</p> <p>這份報告是Unisys 於今年1月進行的金融研究報告，訪問了亞太地區包括臺灣、澳大利亞、紐西蘭、香港和菲律賓等5國民眾對銀行的態度，採用線上問卷的方式，來詢問18至65歲、每國個1千位的受訪者。這是Unisys第三次進行的年度調查，Unisys亞太區金融服務業總監Ian Selbie表示，這個研究的特別之處，在於訪問的是消費者而非銀行，因此可以看出市場趨勢。</p> <p>他進一步解釋，就臺灣來說，被問及最信任、最願意與哪個機構分享個資時，23%受訪者選擇政府，19%選擇銀行，11%選擇網路銀行卡單位（如Visa、萬事達卡等），只有1%願意與線上服務如Amazon、阿里巴巴等公司分享個資，其餘24%和19%則分別表示不願分享個資，以及不知是否該分享個資。</p> <p>就拿臺灣對銀行的信任度與其他亞太國家相比，Ian Selbie指出，臺灣19%排名倒數第二，菲律賓、紐西蘭和香港分別是42%、41%和20%，顯示臺灣對銀行的信任感相對較低。「開放銀行是指以更靠近消費者的方式，來提供更好的銀行服務，」Ian Selbie說道，要推動開放銀行，消費者對銀行的信任十分重要，但臺灣民眾對銀行信任感不高，未來在推動開放銀行時，將出現困難。</p> <p>不過，Unisys也進一步發現，臺灣民眾信任銀行的族群大宗，落在年輕族群（26%，18-24歲）和長春族群（25%，50歲以上）。Ian Selbie表示，由此可見，銀行只要取得年輕族群和長春族群以外的青壯年族群信任，未來就能比較順利地推行開放銀行服務。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:18px;">臺灣消費者最在乎的銀行服務，以及對生物辨識技術的態度</span></span></strong></p> <p>Ian Selbie指出，在這次研究中，臺灣消費者最在乎的銀行服務前3名，包括了注重個資、快速有效地服務／解決問題，以及信用卡或銀行帳戶遭盜用時，銀行干預最少。Unisys也比較了這3年來，民眾認為最煩人的銀行服務流程，前3名依序為不得不在不同通路重複敘述自己的需求、在分行大排長龍、需要到分行進行列印或郵寄線上服務內容。</p> <p>他指出，這幾年來銀行越來越在乎安全，也越來越關心客戶體驗。但就通路資訊整合來說，還沒做到良好的全通路體驗。Ian Selbie表示，對消費者來說，全通路體驗應為只要在一個通路完成，就不需要再其他地方重複了。</p> <p>而就在分行大排長龍來說，Ian Selbe表示，雖然這3年來榜上有名，但今年卻下降了9%，顯示「大家不再那麼常進分行，」這是銀行數位化的一個指標。</p> <p>Ian Selbe提到，消費者要求無縫體驗，而新的生物辨識技術就是一個解決方法。Unisys這份報告也調查了臺灣民眾對生物辨識技術的態度，其中利用手機銀行App指紋識別、臉部辨識、語音辨識等最為人接受，高達78%；最不能接受的則是行動網銀觀察消費者行為模式，比如如何操作手機、打字或滑動手機。</p> <p>為何臺灣民眾不願使用生物辨識技術？調查顯示，60%受訪者不希望銀行有權存取身分資料，也有58%認為生物辨識技術不安全，因為辨識資料有可能被盜用，而且不像PIN碼那樣可以更改。</p> <p>最後，Unisys也詢問了臺灣受試者，是否願意為了享有銀行新服務，而分享資料給銀行。結果顯示，37%的民眾願意分享資料給銀行，31%不願意，32%則未決定。Ian Selbe表示，這顯示了臺灣民眾有意願擁抱開放銀行，但臺灣銀行仍須努力取得民眾更高的信任，才能更順利地推動開放銀行服務和嵌入式銀行服務（Embedded Banking），以與金融科技業者競爭、脫穎而出。</p> <p>他舉例，嵌入式銀行服務不是只有銀行可以提供，比如馬來西亞的應用程式Grab，原本是如Uber般的叫車服務，後來演化為電子錢包，可以支付多種商品和服務，近來更成為中小企業的借貸款平臺；又好比中國當紅的微信，除了有通訊功能，還能發紅包、繳交多種費用，更是各種商品和服務的支付平臺。</p> <p>他認為，銀行要脫穎而出，勢必要提供更多種服務、開放API，比如新加坡星展銀行與麥當勞合作，在麥當勞App上即可使用星展銀行帳戶來付款，達到消費者無縫體驗。</p> </div></div></div>
2019/4/17 20:31作者王若樸https://www.ithome.com.tw/news/130057
【醫療影像AI實例：北醫附醫】全球首建肺癌病灶語意描述資料庫，要開發兼具準確度和高精細度的AI系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>癌症是臺灣十大死因第一名，因癌症死亡的人數，2016年更創新高達到4萬8千多人，其中又以肺癌患者居多。治療肺癌的挑戰之一在於難以早期發現，因為得靠資深醫生從500張影像中，找出一個可能只有0.5公分大小的不規則狀病灶，才有機會更快展開治療。這正是臺北醫學大學醫療體系旗下臺北醫學大學附設醫院（簡稱北醫附醫）想利用AI來挑戰的課題，靠AI輔助醫生早一步發現肺癌。</p> <p>及早發現肺癌病灶有多難？肺結節是判斷是否會發展為肺癌的重要指標，可透過肺部電腦斷層掃描（Computed Tomography，CT）檢查，來尋找病患肺部中的肺結節，再由醫生判斷良惡性。但每一位病人進行一次CT掃描，就會產生500張影像。</p> <p>臺北醫學大學副校長暨北醫附醫影像部主任陳震宇指出，有經驗的醫生，初步檢查500張肺部CT，一次至少要花20分鐘，尤其肺部影像中有許多血管紋，這些「血管紋橫切面與肺結節十分相似，」因此，醫生檢視大量肺部CT影像時，就有可能忽略了肺結節的存在。但要多重複檢查幾次，得花上好幾倍的時間，如果病人一多，醫生更有可能因為長時間連續作業而有所疏忽。</p> <p><span style="font-size:28px;"><strong>不只標註訓練影像，還要建立全球第一個病灶語意描述資料庫</strong></span></p> <p>不過，要打造AI輔助診斷系統，得先備妥訓練用的影像資料。北醫附醫自2年前參與科技部的巨量醫療影像計畫起，就開始建置肺結節影像標註資料庫，找來10名至少有2年經驗的主治醫生，來標註病患肺結節CT影像。</p> <p>為開發兼具準確度和高精細度的AI系統，北醫附醫不只標註病灶位置，還更費工地進行語意標註。陳震宇解釋，語意標註就是在病灶影像上，加上對病灶的文字描述，比如病灶形狀是否規則、屬於實質結節（Solid Nodule）還是亞實質結節（Subsolid Nodule）、周圍有無纖維化、有無鈣化、中心組織是否壞死等5種敘述，北醫附醫會列出所有描述的清單，再由醫生勾選符合的項目，而不用自行輸入。</p> <p>「這種標註方法就是DICOM-AIM，」陳震宇指出， DICOM是指醫療數位影像傳輸協定，而AIM（Annotation Imaging Mockup）則是史丹佛大學提出的醫學影像標註方法，在標註病灶的同時，也加上語意敘述，用來訓練深度學習模型。結合這兩種作法來建立資料庫，目前還沒有任何一個國家做到，而北醫附醫正著手建立全球第一個。</p> <p>截至今年3月為止，北醫附醫已經完成了1,500例肺結節病灶標註和語意標註，預計今年可以再多完成2,000例。陳震宇期望以此建立一套「Smart AI」，不只要能縮短肺結節篩檢時間，還能根據語意標註來產生一份初步報告，比如在影像上標示出肺節結位置，在旁以文字描述出診斷結果，像是右肺葉有顆5公釐的實質結節，形狀極不規則….等。如此一來，醫生只要針對這些特徵再行確認，即可完成報告製作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%82%BA%E7%B5%90%E7%AF%80%E6%A8%99%E8%A8%BB%E4%BB%8B%E9%9D%A2.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>發展影像AI 技術前，北醫附醫先累積資料，開發一套影像深度標註介面，以最高標DICOM-AIM方式來進行肺結節CT標註，目前已完成了1,500例，今年預計再新增2,000例。</strong></span></p> <p><span style="font-size:28px;"><strong>除了肺結節，AI還可以協助診斷腦瘤與基因突變的關係</strong></span></p> <p>北醫附醫聚焦於肺癌分類診斷與癒後預測，而臺北醫學大學醫療體系下的臺北醫學大學（簡稱北醫）也有投入AI影像研究，著重於腦、心、肺等重要器官的病灶檢測，目前最新研究是要找出腦瘤與基因突變的關連。</p> <p>陳震宇表示，腦瘤雖然以不同樣貌呈現，但腦瘤的生長，往往由基因突變主宰。某些特定的基因突變，對化療癒後反應非常好、病人存活率也更高，但要找出基因突變的關聯，需要開刀取出組織來進行基因檢測。這個作法，不僅所費不貲，還必須等待3至4周才能拿到檢測結果。</p> <p>也因此，北醫與國家衛生研究院正著手進行腦瘤與基因突變的研究，要借助深度學習，來找出兩者之間的關係。北醫先取得腦瘤病患同意後，在手術時取出組織，免費進行基因檢測，同時將腦腫瘤影像交給研究團隊進行特徵擷取（Feature Extraction），並將這些特徵對照診斷結果與基因檢測結果，來進行關聯性分析，進而打造出一套演算法。北醫希望，未來只要輸入病患的腦部MR影像，就可以透過演算法來判斷腫瘤良、惡性程度，要是屬於惡性，還希望可以推論出可能存在的基因突變種類，進而預測癒後狀況。</p> <p>在陳震宇看來，深度學習演算法備受矚目的原因，在擷取特徵時，「看得比人眼還仔細。」尤其斷層檢查影像由一點一點的像素組成，裡面還藏了許多肉眼看不見的特徵，比如像素間的立體形狀、體積架構等成千上百個可能的特徵，而深度學習正好可以捕捉這些細節。相較之下，人眼只能判斷出病灶位置、大小，以及與周圍組織的關係，或是開刀難易度和癒後狀況等。</p> <p>這種利用深度學習影像分析來比對基因檢測結果的研究，正是一門新興的方法學──影像基因圖譜學（Radiogenomics）。北醫早就看好也投入了這個研究領域，去年更發表相關論文，探討如何應用影像基因圖譜學來進行腦瘤的5種亞型分類。</p> <p><span style="font-size:28px;"><strong>北醫要打造AI 醫院，從人才和基礎設施著手</strong></span></p> <p>「北醫醫療AI的下一步，是要打造AI醫院。」陳震宇表示，為推動將醫療AI化，北醫設置了AI研究中心，已累積超過20件AI醫療研究計畫正在進行。這些計畫不只關於醫療影像，還涵蓋了不同領域，像是精準睡眠醫學，利用AI和IoT來分析睡眠與生活習慣、飲食習慣、身體活動量和環境空污的關聯，以建立一套睡眠障礙預測模型，也要打造一套線上專家諮詢機器人CBTi-Like，來提供個人化管理睡眠。</p> <p>或像是由北醫醫學科技學院院長李友專主持的AI用藥安全專案，透過AI技術來發展疾病、藥物和劑量之間的關聯性模型，來即早預防用藥錯誤，甚至還要利用AI來分析病人個性、辨識情緒，提高醫療關懷。</p> <p>在醫療AI人才培育上，北醫去年也開辦了人工智慧在職專班訓練人才，要培養學生於醫學影像、醫療訊號、數位病理和智慧病歷4大領域的專業能力。今年招收了第一屆學生，「完全招滿，」陳震宇說，第一波學生大多為醫生、護理師等醫療人員。除此之外，北醫5年前也設立了大數據中心，來重整醫療巨量資料庫，促進大數據分析研究，以及提供跨國研究平臺。</p> <p>不只如此，北醫也準備要改造醫院IT骨幹和架構，以符合AI應用為基礎的設計。陳震宇提到，目前醫院的基礎架構，並非以深度學習為而設計，比如主機仍使用速度不快的處理器、骨幹網路也未全面光纖化。「因為訊息的傳遞、資料的傳輸與整合，以及AI模型的自我學習，都仰賴良好的基礎設施。」他認為，唯有整合IT，才能讓醫院各個科部有效地使用AI系統，「這還得從基本改革開始。」</p> </div></div></div>
2019/4/18 09:00作者王若樸https://www.ithome.com.tw/news/129975
思科ACI、HyperFlex將延伸至邊緣/遠端、多雲環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應企業多雲及數據分散就近運算處理的需求，思科提出了「Data center anywhere」願景，實現此一願景，思科自家SDN方案ACI（Application Centric Infrastrure）擴展至雲端，超融合基礎架構HyperFlex也將延伸到IoT邊緣及遠端分支機構。</p> <p>台灣思科技術事業群副總經理馮志良表示，隨著企業轉型的需要，資料中心也應該以新的思維，去思考資料如何被蒐集，在哪裡被運算分析。在應用端，從幾年前的虛擬化到現在的容器及微服務，企業都在思考如何讓應用能更簡單、快速部署及執行，而IoT也帶來更多的數據，靠近數據端的運算分析，使得工作負載變得愈來愈分散，帶動邊緣運算、霧運算的興起，開發團隊對多雲的需求，產生影子IT等資安風險，這些都為傳統資料中心的定義帶來根本上的改變。</p> <p>思科提出的「Data center anywhere」願景，包括將資料中心的運算、儲存及網路管理擴展至多雲、更貼近數據的源頭或遠端的分支機構，並以自動化協助減輕企業的IT管理負擔，喊出了ACI anywhere、HyperFlex anywhere等口號，並強化CloudCenter Suite管理工具。</p> <p>其中ACI anywhere是將ACI的政策管理一致性帶到資料中心、邊緣/遠端、雲端環境，思科將在今年第二季推出Virtual ACI，以支援邊緣/遠端的網路環境，並推出Cloud ACI支援公有雲，先支援AWS與Microsoft Azure，GCP也在未來的支援名單中。</p> <p>馮志良解釋，由於企業的網路環境大多採用多家廠商的產品，因此Virtual ACI將把ACI的政策管理延伸到思科SDN，以及第三方的SDN方案，Cloud ACI又進一步擴展到AWS、Azure公有雲。</p> <p>「如果企業在資料中心使用支援ACI的Nexus 9000，在遠端分支機構使用第三方交換器，公有雲使用AWS，透過ACI的政策管理，現在能以同一個管理介面，以一致性安全的方式管理不同的環境，這是思科和AWS在工程上努力的成果」他說。</p> <p>至於思科的HyperFlex超融合基礎架構，迎合企業調度管理容器趨勢，以Cisco Container Platform支援Kubernetes，將容器打包並且在GCP、AWS上執行，支援多雲部署。</p> <p>現在進一步提出的HyperFlex anywhere，針對邊緣/遠端環境的資料處理需求，第二季將推出精簡版本的HyperFlex Edge，具備輕量化、可雲端管理等特色，相較於HyperFlex的三個節點設計，HyperFlex Edge採用兩個節點，適合較小型的企業分支機構或是IoT的邊緣環境。針對更嚴苛的IoT邊緣運算需求，思科還準備推出能在半開放環境運作的HyperFlex一體機，可在50度的環境運作。</p> <p>在企業的多雲管理需求上，思科CloudCenter Suite可讓企業監控管理不同雲端服務的成本、作最佳化管理。</p> </div></div></div>
2019/4/17 19:43作者蘇文彬https://www.ithome.com.tw/news/130056
Electronic Arts修補含有遠端程式攻擊漏洞的客戶端程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/04/16/ea-origin-bug-exposed-hackers/" target="_blank">遊戲出版商Electronic Arts（EA）在本周修補了安裝於Windows電腦上的Origin客戶端程式</a>，原因為該程式含有允許遠端程式攻擊的安全漏洞。</p> <p>此一漏洞是由Underdog Security的兩名安全研究人員Daley Bee與Dominik Penner所揭露。Origin為EA使用者用來購買、下載及存取遊戲的客戶端程式，根據TechCrunch的描述，為了讓玩家更容易自網路上存取個別的遊戲，Origin採用自己的URL手法，只要點擊以origin://開頭的網址，就能啟用程式並載入遊戲。</p> <p>至於<a href="https://blog.underdogsecurity.com/rce_in_origin_client/" target="_blank">研究人員則發現</a>，他們能夠在origin://網址的title參數中，執行客戶端模板注射（template injection），以繞過AngularJS沙箱，進而在使用者的電腦上執行任意程式。</p> <p>Bee及Penner設計了一個概念性驗證攻擊程式，藉由點選一個惡意連結，便可啟用Origin且同時跳出Windows內建的小算盤。</p> <p>該漏洞亦允許駭客竊取使用者的帳號憑證，或是傳送惡意的PowerShell命令，最糟的狀況可能導致系統被掌控。</p> <p>此一漏洞只影響Windows版的Origin用戶，並未波及Mac版Origin用戶，EA則已釋出更新程式。</p> </div></div></div>
2019/4/17 18:00作者陳曉莉https://www.ithome.com.tw/news/130052
Mozilla推出瀏覽器Python直譯器，提供完整資料科學主流套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://hacks.mozilla.org/2019/04/pyodide-bringing-the-scientific-python-stack-to-the-browser/">Mozilla公開了能夠在瀏覽器上執行的Python直譯器Pyodide</a>，Pyodide為一項實驗性質的Python計畫，不需要遠端kernel，就能夠在瀏覽器上運行，Mozilla的資料工程師Mike Droettboom稱Pyodide，是能夠完全在瀏覽器上運行的標準Python直譯器。</p> <p>Pyodide的靈感來自Mozilla的另一個計畫Iodide，Iodide是用最領先的網頁技術，為資料科學實驗和溝通打造的工具，被設計為在瀏覽器上執行資料科學的運算，不幸的是，瀏覽器普遍的語言JavaScript並沒有成熟、一系列的資料科學函式庫，針對數值運算上，也缺少了許多有用的功能，像是運算子超載（operator overloading）。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>而Mozilla打造了Pyodide，讓使用者能夠使用完全標準的Python的直譯器，也能存取瀏覽器網頁的API。雖然Pyodide並非首創在瀏覽器上執行的Python直譯器，許多開源項目也是將Python帶到瀏覽器上，像是Transcrypt、Brython、Skulpt和PyPyJs，但是其他項目並沒有像Pyodide，提供完整資料科學主流的套件，包含NumPy、Pandas、Scipy、 Matplotlib。</p> </div></div></div>
2019/4/17 18:00作者何維涓https://www.ithome.com.tw/news/130046
Mozilla要求Apple按月更換所有iPhone的廣告識別碼，以真正保護使用者隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/04/15/the-bug-in-apples-latest-marketing-campaign/">Mozilla要求Apple每月變換每隻iPhone上的廣告識別碼</a>，以達到全面保護使用者隱私的目的。Mozilla現在開始募集使用者連署，將對Apple發出請願書。</p> <p>雖然Apple在即時通訊軟體iMessage採用端到端加密，而且其自家瀏覽器Safari也採用了反追蹤技術，可以封鎖Cookie並阻擋網站跨站追蹤，但Mozilla提到，其實廣告商仍然可以追蹤使用者，因為每部iPhone都帶有唯一廣告識別碼（Identifier For Advertisers，IDFA），可以讓廣告商追蹤用戶使用應用程式的行為。</p> <p>Mozilla比喻這就像是銷售人員跟著消費者逛街，記錄消費者購買以及感興趣的每一項商品，Mozilla抨擊，這項功能讓蘋果喊出保護使用者隱私的口號，顯得有些空洞。因此Mozilla開始募集使用者連署，要求Apple每個月更改每臺iPhone的唯一識別碼，如此使用者可以持續獲得相關廣告推送，但廣告公司會難以建立使用者完整的個人資料。</p> </div></div></div>
2019/4/17 16:30作者李建興https://www.ithome.com.tw/news/130040
加強FPGA影片和視覺服務，英特爾買下英國可程式化晶片設計商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.intel.com/news/intel-acquires-omnitek-fpgas/#gs.63cwhl">英特爾宣布收購英國專攻可程式化晶片設計商Omnitek，來加強自家FPGA（Field-Programmable Gate Arrays）影片和視覺產品服務</a>，Omnitek主要專注於優化影片、視覺和AI應用的FPGA解決方案，英特爾認為，Omnitek的技術能夠作為英特爾FPGA業務的補足，這次收購則希望可以為英特爾FPGA影片、視覺和AI推理等領域，提供領先的FPGA解決方案。</p> <p>Omnitek已經開發超過220個FPGA IP核心和附帶的軟體，包含高效能的WARP和影像訊號處理（ISP）解決方案，同時也讓沒有FPGA專業的客戶能夠在FPGA上自訂、整合解決方案，Omnitek的CEO Roger Fawcett指出，從資料中心到設備、像8K影片的高密集度運算型應用，和AI相關的應用，都需要大量創新的運算引擎，而FPGA設備就扮演非常重要的角色。</p> <p>英特爾指出，每年矽晶片有超過3,000億美元的市場機會，因為市場需求該機會還在持續上升中，而這些機會中，可程式化解決方案大約占了80億美元的機會，許多英特爾雲端服務供應商、企業和嵌入式設備客戶都在視覺相關的應用中使用了FPGA，藉由Omnitek的FPGA技術，英特爾將能夠提供更多優化的高效能解決方案，並縮短現有FPGA的上市時間。</p> </div></div></div>
2019/4/17 16:40作者何維涓https://www.ithome.com.tw/news/130042
Google發表結合容器的無伺服器服務Cloud Run
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年的Google Cloud Next大會，發布了<a href="https://cloud.google.com/blog/products/serverless/announcing-cloud-run-the-newest-member-of-our-serverless-compute-stack">全新的無伺服器服務Cloud Run測試版</a>，這是一個可以讓使用者可透過HTTP請求調用無狀態容器的運算平臺，該平臺抽象所有基礎設施，讓使用者不需要管理底層。Cloud Run以開源專案Knative打造，因此用戶可以使用Cloud Run管理容器，或是在Kubernetes叢集上執行Cloud Run。</p> <p>Google提到，雖然無伺服器具有易用且快速的特性，讓使用者不需要理會基礎設施的配置，就能快速的建立應用程式，但也有其限制，包括Runtime支援不足或是遭特定廠商綁住等缺點，而這些缺點卻是容器的優點，容器更具有靈活性與可移植性，而Google的Cloud Run則是結合兩者，讓使用者可以在無伺服器平臺上執行容器。</p> <p>Google釋出的Cloud Run測試版提供無伺服器服務，允許使用者執行無狀態HTTP工作負載，系統負責所有基礎設施的管理、配置和擴展，使用者可以花更多時間撰寫程式碼開發功能上。Cloud Run可以在數秒內，自動向上擴展或是向下縮減規模，像其他按需付費的服務一樣，用多少付多少，以100毫秒為單位計價。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/gx8VTa1c8DA" width="560px"></iframe></div> <p> </p> <p>Google產品管理總監Oren Teich提到，使用者只需要準備容器，其他包括HTTPS、終端、負載平衡、路由以及擴展都由Cloud Run自動控制。</p> <p>許多無伺服器服務限制語言與函式庫支援，甚至是程式開發的方法，但Cloud Run允許部署無狀態容器，使用者將擁有更多的靈活性和可移植性，可以使用任意的相依檔案和工具建構應用程式，並在數秒鐘完成部署。</p> <p>而Cloud Run的另一個優點，則是可以在GKE上執行，也就是說，使用者可以在現有的GKE叢集上，執行無伺服器工作負載，或是將相同的無狀態HTTP服務，搬回自家的GKE叢集執行。在GKE上執行Cloud Run，能夠同時存取自定義的機器類型、Compute Engine網路，並能與其他應用程式部署在同一個叢集上，而Cloud Run之所以能做到這點，則要歸功Knative專案。</p> <p>Knative是2018年，由Google、Pivotal、IBM、紅帽和SAP合作開發的開源專案，提供基於Kubernetes上的開放API與Runtime環境，Knative包含了一系列的中介元件，可以讓工作負載於支援Knative的本地、雲端或是第三方資料中心自由的移動，達到跨雲單一平臺的理想。Knative在去年推出以來，目前發展至0.5版本，累計了超過50家企業和400名貢獻者參與。</p> <p>除了發表新的無伺服器服務，Google也更新了事件驅動無伺服器服務Cloud Functions，增加新的語言Runtimes，正式支援Node.js 8、Python 3.7和Go 1.11，Beta支援Node.js 10，還有Java 8和Go 1.12也進入Alpha測試階段。Node.js 10的新函式開發框架，允許開發者撰寫可移植的函式，只要為函式建立容器映像檔，就能在任何基於容器的環境執行。</p> <p>而用來部署網頁和行動應用程式的無伺服器服務App Engine，開始支援新的第二代Runtime，正式支援Node.js 10、Go 1.11和PHP 7.2，並將Ruby 2.5和Java 11加入Alpha測試。</p> </div></div></div>
2019/4/17 17:00作者李建興https://www.ithome.com.tw/news/129889
Google將拉長陌生開發商的app審核期間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升Android app的隱私安全性，<a href="https://www.ithome.com.tw/news/128274" target="_blank">今年一月Google開始掃蕩過度存取手機簡訊及通話記錄的app後</a>，<a href="https://android-developers.googleblog.com/2019/04/improving-update-process-with-your.html" target="_blank">近期又宣布進一步的管理措施</a>，未來Google不認識的開發商所開發app的審核期間將延長「數天」。</p> <p>這些都是<a href="https://www.ithome.com.tw/news/126329" target="_blank">Google去年宣布針對Android app的用戶資訊存取，採取徹底稽核及限制措施政策的一環</a>。不少app被下架或開發商帳號被封鎖，引發開發商抱怨不已。但是Google Android & Google Play產品管理部副總裁Sameer Samat指出，自一月實施app存取手機簡訊及通話記錄的稽核以來，過度存取的情形已減少98%。</p> <p>他說，雖然大多數開發商是立意良善，但確有少數人是出於嚴重或多次違規而被封鎖帳號。他表示Google封鎖帳號99%沒有冤枉人，但為免錯殺無辜，<a href="https://support.google.com/googleplay/android-developer/answer/2477981?hl=en" target="_blank">Google也提供開發商申訴管道</a>以便Google重新審核認定無違規情形後恢復帳號。</p> <p>同時間，Google也宣佈即將針對從未和Google打過交道的開發商所開發的app，花更多時間來審查，但強調是幾天而非幾周。Samat表示這讓Google可以在審核app上架Google Play Store前做更徹底的檢查，也有助於Google做出錯誤判定。</p> <p>Google 過去對app審查期間要比蘋果來得快。<a href="https://developer.apple.com/app-store/review/" target="_blank">蘋果網頁指出</a>，App Store上平均50%的app會在24小時內審核完成，90%於48小時內審核完畢。</p> <p>此外，針對開發商的抱怨，Google表示也會修改通知違規、拒絕上架的電子郵件以提供更清楚的解釋。也會擴大app人工審查的團隊以加速申訴審核的進行。</p> </div></div></div>
2019/4/17 15:25作者林妍溱https://www.ithome.com.tw/news/130041
新人笑，舊人哭，英特爾宣布退出5G手機數據機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/130035" target="_blank">蘋果對外公布與高通和解</a>的同一天，<a href="https://newsroom.intel.com/news-releases/intel-modem-statement/#gs.63mmx6" target="_blank">英特爾（Intel）也宣布打算退出5G智慧型手機數據機業務</a>，想必是因為失去了蘋果這家主要的支持者。</p> <p>蘋果的iPhone從2007年到2010年使用的是英飛凌（Infineon）所生產的數據機晶片，自2011年到2016年則是採用高通數據機晶片，當蘋果與高通在2016年開戰之後，2017年的iPhone X同時採用高通與英特爾晶片，2018年的iPhone XS則只採用英特爾晶片，蘋果營運長Jeff Williams還曾在法庭上作證時指出，<a href="https://www.ithome.com.tw/news/128254" target="_blank">iPhone XS曾想使用高通晶片但被高通拒絕</a>。</p> <p>外傳英特爾的數據機晶片效能不如高通，才使得蘋果無法完全與高通交惡，而高通也曾明白指出自家的晶片效能勝過英特爾。此外，<a href="https://www.ithome.com.tw/news/124368" target="_blank">去年更傳出</a>蘋果已決定在2020年推出的行動裝置，將不使用英特爾的5G晶片，只是當時英特爾依然決定持續改善手機5G晶片能力，企圖重新贏得蘋果青睞。</p> <p>而今，眼見蘋果與高通重修舊好的英特爾，也馬上宣布退出5G手機數據機晶片市場。英特爾表示，他們將在既有的4G智慧型手機數據機生產線上持續滿足客戶，但不會推出智慧型手機領域的5G數據機產品，包括那些原本預計於2020年發表的產品。</p> <p>英特爾執行長Bob Swan則說，他們對於5G及雲端化的機會感到興奮，但智慧型手機數據機業務明顯已無獲利與正向回報的清楚路徑，5G仍然會是英特爾策略上的首要之務，該公司將會繼續開發有價值的無線網路產品與智慧財產，包含各種適用於5G世界的平台與裝置。</p> <p>換句話說，英特爾依舊會打造支援PC、IoT裝置及其它以資料為中心之裝置的5G數據機，只是不會再涉足智慧型手機領域的5G數據機。</p> </div></div></div>
2019/4/17 15:30作者陳曉莉https://www.ithome.com.tw/news/130043
歐盟：未發現卡巴斯基軟體通俄竊密的證據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經一年多的風風雨雨，<a href="http://www.europarl.europa.eu/doceo/document/P-8-2019-001206-ASW_EN.pdf" target="_blank">歐盟委員會4月16日指出</a>，並未發現防毒廠商卡巴斯基為俄國執行竊密的證據。</p> <p>歐盟數位經濟與安全委員會主席Mariya Gabriel，在一份回覆歐洲議會提出的多項問題的回答中指出，關於卡巴斯基（Kaspersky Lab）產品使用的可能問題，歐盟並未掌握任何證據。她指出，委員會密切注意IT產品與裝置的安全性…歐盟是開放市場，允許外國廠商在遵守歐盟法規下進入，而各會員國也有權力決定，是否依國家安全理由排除特定公司進入市場。</p> <p>本項文件是回答今年三月比利時籍歐洲議會議員 Gerolf Annemans向歐盟委員會提問，是否有支持卡巴斯基產品禁令的證據，他並引述德、法及比利時政府的文件，顯示並未發現該軟體有任何不當行為的證據。</p> <p>2017年9月美國國安局（NSA）前員工，因為把存放國防機密資料的個人電腦帶回家而被判刑，<a href="https://www.ithome.com.tw/news/126114" target="_blank">當局懷疑</a>，俄羅斯駭客利用這名前員工電腦上所安裝的卡巴斯基（Kaspersky Lab）防毒軟體盜走美國政府的機密資料。雖然卡巴斯基矢口否認，但此事引發美國全面封鎖、<a href="https://www.ithome.com.tw/news/116840" target="_blank">禁用卡巴斯基軟體</a>，隨後也有英、<a href="https://www.ithome.com.tw/news/123186" target="_blank">荷等歐洲國家跟進</a>。</p> <p><a href="https://www.securityweek.com/european-parliament-votes-ban-kaspersky-products" target="_blank">去年8月歐洲議會決議禁用「被證實為惡意」的軟體如卡巴斯基軟體</a>，當時這家防毒軟體公司指歐洲議會的決定是「張開手臂歡迎網路罪犯上門」，也宣佈終止和歐盟警察及NoMoreRansom專案的合作。</p> <p>事實上，<a href="http://www.europarl.europa.eu/doceo/document/P-8-2018-000603-ASW_EN.html?redirect" target="_blank">Gabriel去年4月也曾代表委員會指出</a>，經過歐盟安全專家的分析，委員會並沒有發現這家防毒引擎軟體任何危險。當時歐盟委員會也指出，各單位有權決定要不要卡巴斯基產品。</p> </div></div></div>
2019/4/17 15:50作者林妍溱https://www.ithome.com.tw/news/130045
微軟發表無光碟機設計的Xbox One S數位版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.xbox.com/zh-TW/xbox-one-s?xr=shellnav#buy-xbox-one-s" target="_blank">微軟本周發表</a>了專為網路時代打造、無光碟機設計的Xbox One S數位版（Xbox One S All-Digital Edition）遊戲機，它是Xbox自2001年問世以來唯一一款無光碟機的版本，內建1TB的儲存容量，可自網路下載遊戲，預購價為249.99美元。</p> <p>這十多年來微軟發表了多款Xbox，從2011年的Xbox、2005年的Xbox 360、2013年的Xbox One，以及基於Xbox One的Xbox One Elite、瘦身版的Xbox One S與高階的Xbox One X。</p> <p>全新的Xbox One S All-Digital Edition則是唯一沒有內建光碟機的版本，它擁有即時數位遊戲庫的設計，可在任何Xbox One裝置上執行遊戲，亦允許使用者將遊戲、存檔與備份存放在雲端，或是預先安裝數位遊戲，待上市時就能立即執行。</p> <p>微軟平台暨裝置行銷總經理Jeff Gattis表示，客戶對數位內容與經驗的欲望日益升溫，同時遊戲、音樂、電視或電影產業也正經歷轉型，Xbox One S All-Digital Edition正是為了這群偏好數位化、尋找更實惠管道的遊戲玩家所打造。</p> <p>數位版Xbox One S的售價為249.99美元，比標準本的Xbox One S便宜50美元，並附贈了《Minecraft》、《Sea of Thieves》及《Forza Horizon 3》等3款冒險與賽車遊戲。微軟表示，未來數位版與標準版的Xbox One S都至少將維持50美元的價差。</p> <p>此外，微軟亦鼓勵數位版Xbox One S用戶訂閱Xbox Game Pass，它號稱為遊戲界的Netflix，每月9.99美元即可享用上百款遊戲，該服務目前正在促銷，就算訂閱3個月也只要1美元。</p> <p>數位版Xbox One S即日起開放預購，預計於5月7日上架，台灣市場的價格則尚未出爐。</p> </div></div></div>
2019/4/17 16:00作者陳曉莉https://www.ithome.com.tw/news/130044
資安一周第38期：郵件安全議題成近期焦點，包括郵件傳輸協定的強化、網釣郵件規避偵測的新趨勢，以及帳密外洩事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0411-0417一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃電子郵件標準安全</strong></span></h3> <h2><strong>SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線</strong></h2> <p>Google宣布Gmail開始採用新的MTA-STS以及SMTP TLS Reporting標準，強化電子郵件安全性，並在4月10日開始進行Beta測試。</p> <p>以採用MTA-STS技術而言，郵件伺服器會要求外部郵件伺服器發送訊息，驗證SMTP連線是否使用有效的公共憑證，以及使用TLS 1.2或更高版本進行加密：而TLS Reporting將讓郵件伺服器可以向外部郵件伺服器請求報告，以了解外部郵件伺服器以MTA-STS政策發送信件，成功與否的資訊。不像只使用SMTP協定，則很容易遭受中間人攻擊，使用者電子郵件可能在未被發現的情況下，於兩個伺服器間傳輸被攔截，並且遭到竄改。<a href="https://www.ithome.com.tw/news/129925"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃飯店業</strong></span></h3> <h2><strong>賽門鐵克：近七成飯店網站洩露住客個資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Hotel_Booking_Privacy_Infographic.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／賽門鐵克</span></p> <p>賽門鐵克首席威脅研究員Candid Wueest在瀏覽飯店網站時，發現到一些問題可能導致住客的個資外洩，隨後他針對54個國家、超過1500間飯店網站進行測試，結果發現，當中有三分之二的飯店網站，不慎將住客訂房代碼，洩露給廣告商或分析公司等第三方網站。</p> <p>至於個資外洩的原因，主要問題出在系統設計上。研究人員發現測試的網站中，有57%會傳送確認電子郵件給顧客，當中包含了可直接連回訂房記錄的網頁URL，而此靜態連結會將住客訂房代號和Email信箱附在URL後方成為函式值，其中，還有29%的飯店未加密郵件中的URL。這可能讓攻擊者攔截到郵件，或透過HTTP呼叫中的參照欄，間接分享給第三方網站。<a href="https://www.ithome.com.tw/news/129917"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網站安全　＃WordPress外掛程式漏洞　＃責任揭露問題</strong></span></h3> <h2><strong>不滿WordPress支援論壇版主的行為，安全研究人員連續公布3個WordPress外掛程式漏洞</strong></h2> <p>有安全研究人員最近藉由Plugin Vulnerabilities平臺，連續對外公布3個WordPress外掛程式的零時差漏洞，陷逾10萬個WordPress網站於安全風險中。值得注意的是，此次研究人員不遵循責任揭露的漏洞公布事件，是為了抗議WordPress支援論壇版的版主行為而起，其中Social Warfare的漏洞公布後，開發人員已經及時修補，但有兩支Wordpress外掛程式──Yuzo Related Posts與Yellow Pencil Visual Theme Customizer的漏洞在公布後，已造成攻擊發生，因此在WordPress外掛程式商店下架，且開發人員還建議用戶應儘快將所安裝的版本移除。<a href="https://www.ithome.com.tw/news/129987">更多內容</a></p> <h3> </h3> <h3><strong style="color: rgb(178, 34, 34);">＃郵件安全　＃網釣郵件</strong></h3> <h2><strong>25%的網釣郵件可以躲過Office 365內建的安全機制</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89How%20phishing%20Email%20were%20treated%20by%20o365%20EOP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Avanan.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Avanan</span></p> <p>雲端安全業者Avanan在最近公布的全球網釣郵件報告中指出，他們掃描了5,550萬封寄至Office 365及G Suite的電子郵件，平均每99封電子郵件中，就找到1封網釣郵件。而在他們偵測的65萬多封網釣郵件中，有高達50.7%的網釣郵件含有惡意程式，有40.9%是為了竊取使用者憑證，另有8%目的是勒索，0.4%為魚叉式網釣。</p> <p>對於寄到Office 365的電子郵件，Avanan該公司也特別分析，他們發現有25%的網釣郵件，能夠躲過Office 365內建的Exchange Online Protection（EOP）安全機制，而採用的手法上，包過將惡意網址拆分，或者是以畸型的郵件形式及附加檔案，讓EOP無法識別。<span style="color: rgb(128, 128, 128);"><a href="https://www.ithome.com.tw/news/129921">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃無線網路安全　＃WPA3</strong></span></h3> <h2><strong>研究人員揭露Wi-Fi WPA3標準的多個重大漏洞</strong></h2> <p>Wi-Fi聯盟去年發表了WPA3的Wi-Fi無線網路加密通訊標準，最近，紐約大學阿布達比分校的Mathy Vanhoef與以色列台拉維夫大學的Eyal Ronen聯手，揭露WPA3的多個重大漏洞。根據他們的說明，WPA3的優點之一是以Dragonfly交握取代了WPA2的4向交握，讓駭客更難破解網路密碼，但他們發現鎖定Dragonfly密碼編碼方式的許多漏洞或攻擊型態，可以在一定距離內讓駭客取得Wi-Fi網路的密碼，因此，也被外界稱為Dragonblood漏洞。幸好目前WPA3尚未普及，且Wi-Fi聯盟也已釋出了修補程式。<a href="https://www.ithome.com.tw/news/129931"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <div> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網站登入安全　＃FIDO2　＃Google</strong></span></h3> <h2><strong>Google將讓Android 7以上手機當2FA安全金鑰</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Google%20Android%207%E4%BB%A5%E4%B8%8A%E6%89%8B%E6%A9%9F%E7%95%B62FA%E5%AE%89%E5%85%A8%E9%87%91%E9%91%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAGoogle%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Google網站</span></p> <p>Google在Cloud Next大會上宣布，凡是搭載Android 7.0以上作業系統的手機，在更新Google Play Services後，將可作為安全登入Google帳號或企業用Google Cloud帳號的雙因素驗證（2FA）安全金鑰。目前可預設以Android手機登入的服務是Google Account、Google Cloud、Gmail、G Suite等。另外，Google也建議使用者另外註冊備份用的硬體金鑰，以免手機遺失。<a href="https://www.ithome.com.tw/news/129915"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> </div> <h3><span style="color:#B22222;"><strong>＃VPN程式漏洞</strong></span></h3> <h2><strong>多款企業等級的VPN應用允許駭客繞過身分認證，思科、Palo Alto Networks及Pulse Secure被點名</strong></h2> <p><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自kb.cert.org</span></p> <p>美國電腦網路危機處理暨協調中心（CERT/CC）上周指出，有多家業者所開發的虛擬私人網路（VPN）含有安全漏洞，將允許駭客繞過身分認證機制，存取使用者的應用服務，被點名的業者與產品包括Palo Alto Networks的GlobalProtect Agent、Pulse Secure的 Connect Secure、思科的AnyConnect，以及F5 Networks。截至4月15日，Palo Alto與Pulse Secure已完成修補。<a href="https://www.ithome.com.tw/news/129986"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網路治理　＃ICANN</strong></span></h3> <h2><strong>全球網路治理倡議多重利害關係人共同參與的概念，臺灣近年IPv6成長幅度第一亦成為焦點</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89ICANN%20APAC-TWNIC%20Engagement%20Forum_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90TWNIC.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／TWNIC</span></p> <p>由ICANN與TWNIC共同舉辦的合作交流論壇（ICANN APAC-TWNIC Engagement Forum），4月16、17日在臺舉行，並邀請APNIC、NCC的代表參與，讓臺灣與國際網路治理的專家，能共同討論全球網路議題。</p> <p>在這次會議中，談及網路上可搜尋內容的管理，以及杜絕假消息、網路罷凌等，同時也指出捍衛言論自由的重要性，並強調需建立一個多利害關係人共同參與的安全、開放、全球互連網際網路環境。此外，歐盟GDPR的要求為WHOIS服務帶來的衝擊，但兩者精神背道而馳，需制訂新的政策因應，ICANN表示已啟動第一階段的討論。另外，還有像是IPv6、DNSSEC、中文網域與網路內容的管控，並提及臺灣在網路治理、DNS資安防護以及IPv6普及的推動，值得一提的是，TWNIC也指出臺灣在IPv6的成長速度是近年全球最快，排名已升至全球第11。<a href="https://forum.twnic.net.tw/2019/agenda01.htm"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃工控資安　＃開放實測場域</strong></span></h3> <h2><strong>促進臺灣資安工控技術能量，公布第三次關鍵基礎設施資安防護場域實測計畫</strong></h2> <p>為促進臺灣的關鍵基礎設施資安產業發展，協助國內資安廠商快速累積工控安全技術能量，由經濟部工業局委託資策會辦理的「關鍵基礎設施資安防護場域實測」廠商甄選，在4月15日，資策會正式對外發出公告。這樣的計畫在前兩年分別執行過一次，今年是第三次，將延續去年開放國營水、電、油廠的方式，在不影響服務正常運作、不直接接觸工控設備，以及蒐集之資料不外傳的3項原則下，徵選業者進行實測。較特別的是，今年這些場域的開放實測時間，要比去年更長，從一個星期變成一個月，便於業者蒐集更多例行與突發事件的資料變化。<a href="https://www.iii.org.tw/Info/AnnounceDtl.aspx?anc_sqno=704&fm_sqno=20"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h4><strong><span style="color: rgb(0, 153, 255);">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/129999">AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼</a><br /><a href="https://www.ithome.com.tw/news/129969">微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩</a><br /><a href="https://www.ithome.com.tw/news/129919">Google Chrome計畫封鎖HTTPS網頁下的不安全HTTP下載</a><br /><a href="https://www.ithome.com.tw/news/129970">Windows安全修補造成跑部份防毒軟體的Windows 7 PC、Server 2012當機或無法重開機</a><br /><a href="https://www.ithome.com.tw/news/129898">微軟Patch Tuesday修補兩個已被開採的Windows漏洞</a><br /><a href="https://www.ithome.com.tw/security">Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構</a><br /><a href="https://www.ithome.com.tw/news/129914">你的GPS裝置顯示時間正確嗎？如果一切正常，恭喜你安然渡過GPS的時間重置</a></h4> </div></div></div>
2019/4/17 11:29作者羅正漢https://www.ithome.com.tw/news/130034
Twitter用ML技術在使用者舉報前，主動找出濫用內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Twitter去年將建立一個沒有濫用、垃圾郵件和分散公共話題的任務視為首要目標，<a href="https://blog.twitter.com/en_us/topics/company/2019/health-update.html">近日分享了過去一年建立健康社群平臺的成果與進展，</a>Twitter透過機器學習技術，主動找出38%的濫用內容，提供人工審核團隊進行審核，而不是仰賴社群使用者舉報，與去年度同期相比，在被舉報的24小時內被停權的濫用帳號增加了3倍。</p> <p>Twitter過去只審核被舉報的貼文是否為潛在濫用行為，而今年開始，除了依靠使用者的舉報之外，Twitter還透過機器學習技術，採取了主動的方式，來偵測平臺上的濫用行為，這項政策還包含仇恨行為、傷害、威脅、暴力等內容，未來幾個月，Twitter將不斷改進技術，以更快地在人工舉報之前，搶先找出違反社群平臺規則的內容，特別是私人訊息、威脅和其他類型的濫用行為內容。</p> </div></div></div>
2019/4/17 12:20作者何維涓https://www.ithome.com.tw/news/130033
臉書用非監督式學習，讓AI在半小時內學會轉換歌手聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://arxiv.org/pdf/1904.06590.pdf">臉書AI研究院和以色列特拉維夫大學聯合發表一篇論文</a>，該研究開發出一套能夠直接從一位歌手轉換到另一位歌手聲音的深度學習模型，且該神經網路沒有透過任何文本或是音符來協助轉換的工作，而是直接轉換語音，更特別的是，該模型為非監督式，沒有任何歌詞、語音資料、音符，或是歌手之間的配對樣本資料進行協助，也就是模型能夠從未分類、未標註的資料中，實現轉換聲音的任務。</p> <p>論文中指出，該模型能夠在5～30分鐘內學習如何在不同的歌手聲音中轉換，該神經網路針對所有的歌手，都是利用單一的CNN編譯器和WaveNet解碼器，再透過分類器依據潛在的代表值代表未知的歌手，每個歌手都用一個向量值來表示，為了解決相對較少的資料集問題，研究團隊提出一項新的資料增強和訓練方式。</p> <p>研究人員解釋，他們的方法是建立在Google開發的自動編譯器WaveNet上，從語音錄音的波形生成模型，並利用反向翻譯（backtranslation），反向翻譯涉及將一個資料樣本轉譯成目標樣本，在該研究中，就是將一個歌手的聲音轉換成另一個，AI模型的訓練則是分為兩個階段，第一個階段是針對每個歌手個別使用損失函數softmax ，接著，新歌手的樣本則是由混合向量而得，為了增強訓練資料集，研究團隊將語音片段的訊號反著播放，並微妙地轉換相位（phase），藉由這兩種方式增加4倍資料集的大小，第一個方式是為了創造能夠辨識同一個歌手的數據，第二種資料增強方式則是創造了不易察覺但是可感知的全新訊號。</p> <p>在實驗中，研究團隊用了兩個公開的資料集，分別是史丹佛的數位語料資料DAMP和新加坡國立大學的歌唱和對話語料集NUS-48E，其中包含了多個歌手對歌曲的演譯，研究團隊在第一個資料集中隨機挑選了5位歌手，每位歌手都有10首歌的音檔，第二個資料集則是包含12位歌手，而每一位歌手都有4首歌的音檔，研究團隊將所有的資料都用來訓練模型。</p> <p>最後，再由人工針對生成聲音和目標聲音的相似度進行評分，分數從1～5分，並且也用自動測試的分類系統來評估樣本的品質，最終評分的平均分數為4分，研究團隊期望這項成果未來能夠運用在背景音樂的轉換上，透過非監督式的方式來完成轉換，不需要在前處理的步驟中，用監督式的方式進行語音分離技術。</p> </div></div></div>
2019/4/17 12:35作者何維涓https://www.ithome.com.tw/news/130037
【臺灣資安大會直擊】為何資安保險開始受到企業關注？Aon：不只是移轉企業財務損失，更提供因應事件所需框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業面臨的資安威脅態勢越來越險峻，一旦受到攻擊，就可能導致嚴重損失，因此，不少企業也開始尋求這種移轉風險的解決方案。在2019臺灣資安大會的議程中，首度有保險業者來談論對資安保險的看法，他們認為，雖然企業購買資安保險最主要的目的，是在於轉嫁資安風險所產生的損失，然而，就像車禍或是火災等事故，實際遭遇網路攻擊時，企業當下也可能會亂了陣腳，不曉得從何因應，因此，在資安保險的服務內容中，應該也要有相關的配套項目，以協助企業妥善處置所遭遇的事件。</p> <p>許多一般市面上常見類型的個人保險，很多人即使在投保了之後，未必很清楚那些損失能夠得到理賠，又有什麼項目是保險公司不會受理的範圍。資安保險也可能會出現類似的現象，導致臺灣不少企業在精打細算之下，仍然抱持觀望的態度。在2019臺灣資安大會上，怡安保險（Aon）風險管理顧問香港區協理庾燕玲指出，大多數的資安保險涵蓋了5種保障面向，分別是危機處理費用、企業停止營運的損失、客戶求償費用、緊急額外支應費用，以及法律相關費用等，而這些面向，正是企業處理資安事件中，所需面臨的重要工作框架。其中，庾燕玲認為，又以危機處理所需的部分，最為重要。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberInsurance-5responds.jpg" /></p> <blockquote><p>怡安保險（Aon）風險管理顧問香港區協理庾燕玲認為，大部分的資安險承保內容，包含圖中的5種費用或是損失補償，其中又以危機處理費用（Crisis Expense）最為首當其衝。（攝影／周峻佑）</p> </blockquote> <h2><strong>事發後危機處理是資安保險首要支應項目</strong></h2> <p>究竟那些事件是資安保險的承保範圍呢？庾燕玲指出，企業一旦面臨資安事件時，首先就是要緊急因應各種需要處置的層面，保險涵蓋的理賠項目，主要包括了企業聘請資安鑑識團隊、公關團隊，以及法律顧問等3種費用。</p> <p>針對攻擊事件，企業通常需要委任鑑識團隊，進行調查，才能找出遭受攻擊的範圍，釐清案情，並予以處置。庾燕玲說，小型規模的事件調查，可能就要100小時以上的鑑識專家人力，每個小時計價約300美元到500美元不等，這個部分通常是資安保險理賠的範圍，甚至企業若是在事件發生時，不曉得應該從何找尋鑑識團隊，保險公司多半也會有合作的業者能夠支援。</p> <p>而在調查攻擊事件如何發生之餘，另一方面，企業所需因應的部分，就是要如何對外揭露、說明。庾燕玲指出，在攻擊發生的當下，媒體甚至可能知道的比當事人還要多，企業要在什麼樣的時間點，並且派出什麼層級的主管出面聲明，還有發布什麼樣的訊息，其實也左右了公司的名聲－－要是處置不當，社會大眾對於企業的觀感可能就會因此變差，例如，只由公司的法律顧問出面說明，許多人會認為企業只是想要撇清責任。因此，資安事件的危機處理，事實上也是相當重要的一環，聘請專業的公關專家協助，也是一筆可觀的費用，庾燕玲說，這種專家團隊到公司服務1至2週，企業需要支付上萬美元的費用，而這部分也可以由保險公司出險。</p> <p>此外，還有企業遭駭之後，會面臨到各式的法律問題，也可能需要委託律師進行處理，所需的費用同樣是資安保險所能涵蓋的面向。</p> <h2><strong>營運中斷與應負個資保管責任，也是資安保險的保障範圍</strong></h2> <p>除了進行資安事件的緊急應變流程，與攻擊事件直接相關的影響，便是企業的營運中斷所帶來的損失，以及對於客戶資料的保護承諾，一旦企業所持有的客戶資料外洩，便可能面臨求償。上述兩種費用，也是資安保險能夠因應的項目。</p> <p>不過，庾燕玲也強調，雖然資安保險的出發點，主要是轉移資安攻擊事件所造成的損失，但在這兩種費用的理賠上，通常也包含了各種意外情況，像是企業的網站因員工操作失誤而停擺，所導致的營業損失，或者是系統因更新出現錯誤造成停機，保險公司也會出險。</p> <p>而在事件的應負責任而言，最常見到的是資料保護不周，客戶要求相關的賠償。庾燕玲說，有些員工可能基於某些原因，將客戶資料列印成紙本，或是儲存於隨身碟裡，然後這些紙本文件或是儲存裝置因故遺失（例如掉在公車或是捷運上），導致資料外洩的情況，雖然與網路攻擊無關，但通常也是保單理賠的範圍內。</p> <h2><strong>與國家法律牴觸項目無法申請理賠</strong></h2> <p>在上述各種資安事件常見的理賠內容外，庾燕玲說，資安險保單可能還會提額外可彈性運用的緊急救助金（通常有上限而且額度不高），或是支付法律上的罰款等項目。不過，這兩種可能會面臨到與國家法律有關的限制。</p> <p>例如，電腦遭遇到勒索病毒攻擊，硬碟裡的資料極為重要，卻沒有其他備份時，企業也許選擇與駭客妥協，支付贖金解鎖，拿回檔案，這時所需的費用，就能透過上述的緊急救助金補貼。但若是位於新加坡的企業，基於當地政府認為不能向惡勢力低頭，庾燕玲表示，即使企業出險，這個項目的款項保險公司也不會給付。</p> <p>另一種可能會面臨法令要求而保單無法支應的，則是國家裁罰的理賠。庾燕玲說，在許多歐洲國家，已經明令禁止資安險保單不能將罰款納入範圍，換言之，就算保單裡有相關條款，在這些國家也形同無效。</p> <h2><strong>不應倒因為果，移轉資安事件風險損失應是最後防線</strong></h2> <p>固然資安保險的用意，就是要分攤企業遭遇事件時所面臨的損失，但就像市面上的許多保險，有些人會抱存著僥倖的心態，以為購買了保險後，損失有保險公司負責，就不需要防範意外，例如投保車險卻不改開快車、無視交通規則的惡習，使得自己上路出現交通事故的機率大增。庾燕玲指出，同樣的情況，也發生在許多中小企業，以為購買資安險之後就不用做資安，節省相關的建置成本。</p> <p>庾燕玲強調，購買資安保險不能直接改善企業的資訊安全。畢竟，保險能夠補償損失的方式，就是透過金錢，但公司若是重要機密遭到洩露，很可能導致完全無法運作，或是被競爭對手抄襲後，使得公司不再能夠生存，這樣的情況，往往難以仰賴經濟上的補償而得到復原。因此，在購買資安保險之前，庾燕玲認為，企業還是應該要儘可能維護自己的資訊安全，再向保險公司投保，反過來說，若是相關防護做得夠好，企業也能當作購買資安險時談判的籌碼，向保險公司爭取較低的保費。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CyberInsurance-SurveyRoadmap.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberInsurance-SurveyRoadmap.jpg" style="width: 580px;" /></a></p> <blockquote><p>一張資安險保單如何促成？首先，在保險顧問公司與企業接洽的過程中，雙方會先確認企業存在的風險範圍與大小，隨後才會進一步與承保的保險公司媒合，討論資安險保單的內容，最後才是達成協議，企業將資安防護無法防範的風險，正式轉移到保險上。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/4/17 12:37作者周峻佑https://www.ithome.com.tw/news/130039
Google Pixel相機如何幫你自動捕捉最佳自拍照？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/04/take-your-best-selfie-automatically.html">Google AI研究團隊近日在最新的Pixel相機中，於無快門模式Photobooth新增親吻偵測功能</a>，當使用者親吻自己的愛人時，相機會自動捕捉這一瞬間。Google過去是藉由Photobooth模式，讓使用者更簡單地成功自拍，不管是一個人、情侶或是團體照，都能夠自動捕捉到最好的畫面。</p> <p>Google表示，要拍出一張好的團體自拍照其實不太容易，為了能夠降低自拍的困難，Google研究團隊將自動攝影技術帶到Pixel手機上，一旦使用者進入Photobooth模式並按下快門鍵，系統將會自動在相機穩定，且同時確保拍攝對象有好表情的時候拍攝。</p> <p>在一系列的Pixel相機功能中，Google於Photobooth加入了Top Shot和肖像（Portrait ）模式，來讓使用者盡可能拍出最好的照片，有別於針對後置鏡頭專用硬體優化的肖像模式，Photobooth則是針對前置鏡頭進行優化，為了建置Photobooth，Google必須克服3項挑戰：如何在團體中正確辨識好內容、如何計算按下快門捕捉最佳時刻的時間，以及如何製作視覺動畫幫助使用者了解Photobooth看見的畫面。</p> <p>首先，Google研究團隊建立了用來理解好內容的模型，Photobooth仰賴兩個不同的模型來捕捉好的畫面，一個是臉部表情模型，另一個則是檢測使用者何時親吻的模型，Google與攝影師合作，整理了5個應該觸發自動拍攝的關鍵表情：微笑、伸舌頭、親吻（或是都嘴）、鼓起臉頰和警喜的表情，接著，Google訓練神經網路針對這些表情進行分類。</p> <p>相機系統自動辨識表情的下一步，就是要控制快門，使用者使用Photobooth模式按下快門後，系統會根據上述的模型辨識結果，針對畫面內容給予基本的品質評估分數，第一階段會將不好的畫面過濾掉，像是閉眼睛、講話、動作模糊、偵測臉部表情失敗等，Photobooth會暫時分析表情的信心值，來偵測拍照對象在照片中的表現，第一階段若成功通過，每一幀會受到更細化的分析，來產生整體的評分結果。</p> <p>整體的畫面評分考量因素包含臉部表情品質和親吻分數，由於親吻偵測模型是針對整個畫面來執行，偵測輸出的結果可直接用於全畫面的分數值，而臉部表情模型是針對個別被攝者表情輸出結果，Photobooth利用attention模型將偵測到的表情，透過迭代的方式計算出表情品質的代表值，以及每個臉的權重，Google指出，權重相當重要，舉例來說，權重能夠強調畫面的前方區域，模型接著會為畫面的表現品質，計算出一個通用的分數。</p> <p>最後，模型計算出的影像品質分數，被用來觸發快門，為了找出拍攝出最佳品質的瞬間，快門控制演算法保留了觀察畫面的短緩衝區，若一個畫面的品質分數比緩衝區之後的分數高，系統才會保存該張照片，而緩衝區的時間也足夠短暫，讓使用者認為Photobooth是即時的回饋。</p> <p>由於自拍時使用者使用的是前置鏡頭，能夠與螢幕上呈現的畫面互動，Google也在Photobooth模式中加入了視覺的指引，當使用者要拍照時，螢幕上方會出現一個長條圖案，當照片品質增加時，該長條圖案的尺寸也會變大，藉由這樣視覺化的方式，協助使用者理解機器學習演算法看見和捕捉的畫面，該長條圖案的長度被分為4段，一是無法辨識清楚的臉部，二是可辨識臉部但是使用者並沒有看向鏡頭，三則是有看鏡頭但是沒有出現上述5種關鍵表情，最後則是有看向鏡頭且出現關鍵表情，長條指示圖案會隨著照片品質變動，當到達高品質分數時，Photobooth就會拍下並保存照片。</p> </div></div></div>
2019/4/17 11:00作者何維涓https://www.ithome.com.tw/news/130019
蘋果與高通大和解，高通股價飆漲23%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/04/qualcomm-and-apple-agree-to-drop-all-litigation/" target="_blank">蘋果</a>與<a href="http://and-apple-agree-drop-all-litigation?cmpid=oofyus194009&linkId=66195229" target="_blank">高通</a>在4月16日宣布，雙方已撤銷對彼此的訴訟案，達成和解協議，結束這兩年以來雙方在美國、亞洲與歐洲展開的訴訟大戰。當天高通股價飆漲了23.21%，以每股70.45美元作收，蘋果股價則僅微幅上漲0.01%，收在199.25美元。</p> <p>根據雙方的協議，蘋果同意支付若干款項予高通，彼此達成6年的授權合約，已於今年4月1日生效，包含兩年的延伸合約選項，以及多年的晶片組供應合約。</p> <p>蘋果率先在2017年1月<a href="https://www.ithome.com.tw/news/111417" target="_blank">控訴高通濫用壟斷地位超收專利授權金</a>，還要脅蘋果幫高通作假證，蘋果陸續在美國、中國與歐洲對高通提出控訴，也揚起這些市場對高通的反壟斷調查，高通則不甘示弱地控告蘋果侵犯專利，且不論是在美國、中國或德國都取得勝訴，<a href="https://www.ithome.com.tw/news/114304" target="_blank">還牽連了蘋果的供應鏈</a>。</p> <p><a href="https://www.cnbc.com/2019/04/16/apple-qualcomm-settle-royalty-dispute-sources-say.html" target="_blank">CNBC</a>引用Wedbush證券分析師Dan Ives的看法指出，雙方的和解對投資人來說是項驚喜，蘋果終於理解這場法庭上的戰爭不僅僅小孩之間的遊戲，還會使得蘋果未來的5G與iPhone策略面臨更大的問題；同時高通也成為此一和解協議的大贏家。</p> <p>高通表示，此一和解協議將替高通的每股盈餘增加2美元，更多的細節可望於5月發表的財報中揭露。</p> </div></div></div>
2019/4/17 11:25作者陳曉莉https://www.ithome.com.tw/news/130035
厄瓜多政府網站在維基解密創辦人被捕後，遭網路攻擊4000萬次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周四<a href="https://www.ithome.com.tw/news/129937" target="_blank">維基解密創辦人Julian Assange在厄瓜多倫敦大使館遭英國警方逮捕</a>一周以來，厄瓜多數個政府網站已面臨來自全球各地約4000萬次網路攻擊。</p> <p><a href="https://www.france24.com/en/20190416-ecuador-says-hit-40-million-cyber-attacks-assange-arrest" target="_blank">法新社引述厄瓜多通訊及資訊部副部長Patricio Real指出</a>，從上周四開始，包括總統Lenín Moreno辦公室、外交部、厄國中央銀行、國稅局等以及多個政府與大學網站遭遇網路攻擊。他指出，從4月11日起，該國遭遇的網路攻擊流量足足翻了一倍，全球排名也從第51名爬升到31名。</p> <p>官員聲稱，攻擊來源遍及四面八方，包括美國、巴西、荷蘭、德國、法國、英國、奧地利及羅馬尼亞，甚至厄國本身。其中駭客組織Anonymous已經宣稱犯行。在厄瓜多接獲「與Assange有關的團體」威脅後，這些網站遭遇嚴重分散式阻斷服務（Distributed Denial of Service, DDoS）攻擊而斷線。不過這些攻擊目的似乎不是在刪除或竊取資料，而只是要癱瘓網站。</p> <p>Assange是在2012年獲得厄瓜多當時總統Rafael Correa應允政治庇護，而進入厄國駐倫敦大使館。不過在2017年改朝換代後，現任總統Moreno即對Assange失去耐心，揚言撤銷政治庇護。Moreno上任後切斷Assange在大使館內的網路並嚴密監控之。厄瓜多形容Assange是前任政府留下的「爛攤子」，指控Assange涉入今年1月維基解密公佈梵諦岡機密文件的行動，還封住大使館內的監視攝影機、虐待警衛與非法竊取大使館安全檔案。</p> </div></div></div>
2019/4/17 11:40作者林妍溱https://www.ithome.com.tw/news/130036
【5G成為新資訊高速公路，加速萬物互連、數據流通】英國5G產業發展戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「5G帶來的連結性，是產業發展的關鍵」。英國貿易部首席科學顧問Mike Short在今年智慧城市展中，分享英國5G發展經驗時，提到英國的產業策略時這麼說。</p> <p>英國貿易部今年和22家業者代表組成英國智慧城市參訪團，來臺參加2019智慧城市展，這些業者涵蓋人工智慧、資訊安全、自駕車等領域，其中曾任GSMA主席、西班牙電信Telefonia副總裁，擁有超過40年電子通訊工作經歷的Mike Short，更受邀分享英國的5G發展經驗。</p> <p>英國政府早在2017年11月擬定產業策略白皮書，聚焦於四個產業領域，生命科學、汽車、創意產業及人工智慧（AI）。其中在生命科學部分，包含了醫療、數位照護，汽車產業涵蓋連網汽車、電動車及自駕車，創意產業則和數位音樂等娛樂內容有關，而在人工智慧方面，受到資金及相關研究的支援，關注在如何更好的存取訓練資料，以及分享這些資料。</p> <p>而在全球脈絡下， Mike Short以GSMA的簡報資料說明，從2018年至2025年間，5G、AI及IoT將會快速成長，以智慧連結每個人或事物創造更好的未來。</p> <p>Mike Short表示，在通訊網路部分，不僅是進入5G時代，還包括3G、4G、固網、Wi-Fi、衛星等各式各樣的通訊技術，帶來更多的連接，推動其他領域的創新。</p> <p>在人工智慧領域，現今人類中的天才IQ超過140，但在人工智慧IQ快速發展下，在2025年很可能會超過1萬，並被應用在不同的領域，家庭、城市或是汽車，幫助人類作出更好的決策及自動化。</p> <p>在物聯網方面，GSMA指出，2018年全球約有9.3億臺物聯網裝置，隨著更多裝置具備連網能力，從照明、交通燈號、連網電視、連網汽車到智慧城市，預估到了2025年將成長至250億臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GB_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>英國貿易部和22家廠商代表組成英國智慧城市參訪團，來臺參加2019智慧城市展，展示自駕車、資訊安全、物聯網、人工智慧等應用。</strong>(攝影／蘇文彬)</span></p> <p><span style="font-size:28px;"><strong>數據的交換及分享將愈來愈重要</strong></span></p> <p>事實上，英國在2017年即發表了人工智慧發展報告，就將人工智慧定為國家科技發展的戰略之一，當時擔任人工智慧科技發展計畫評估小組領導人的Wendy Hall曾指出，發展人工智慧的首要之務是資料共享，她建議政府投入資料交換平臺，供外界合法取得資料的途徑。</p> <p>呼應Wendy Hall的建議，Mike Short也指出，缺乏大量的數據，人工智慧便難以成長，因此，倫敦市政府在幾年前便成立了London Datastore，釋出數據供外界免費使用。</p> <p>他解釋數據在未來的重要性，「如果你能夠存取數位健康數據，就能預測及預防疾病，但如果你不能存取這些數據就無法做到，5G帶來的高速及更高的能力，能夠連結更多的感應器，連結更多的數據來源，如何使數據更容易交換是重要的」，他說。</p> <p>不只是強化通訊網路這類數位基礎建設，加速數據的交換和分享，數據也要開放外界使用，才能鼓勵創新，甚至是人工智慧的發展。Mike Short以倫敦市的Datastore為例，倫敦在7、8年前設立Datastore，開放外界使用倫敦32個行政區的交通、犯罪、社會福利等數據，供外界利用這些數據提供創新的服務，例如為老年人及身障者開發特製的地圖，幫助他們在倫敦地區的生活。</p> <p>Datastore目前開放700個資料集，包含環境、犯罪、交通、國會、市議會等數據，倫敦市也正在測試利用5G來加快數據蒐集、更深入的洞察、更進一步的改善城市運作。</p> <p>「5G也會在智慧城市中扮演關鍵的角色，因為它能為物聯網帶來更多的容量，這意味著不論你身在何處，在智慧城市中工作、娛樂都將會更容易。」Mike Short表示。</p> <p><span style="font-size:28px;"><strong>英國5G發展進程</strong></span></p> <p>美國搶先在2018年下半年開了第一槍，南韓也在去年12月跟進，全球已開始迎來首波5G商轉浪潮，英國也準備在今年推出5G服務。</p> <p>他提到，今年MWC行動通訊大會，已有13款5G原型裝置展出，並且已準備上市，今年將是5G發展重要的一年。</p> <p>英國通訊主管機關Ofcom在2018年4月拍賣了2.3GHz及3.4GHz頻段，合計190MHz頻譜資源供5G使用，四家電信營運商EE、Vodafone、Three及O2分別取得頻寬，Ofcom還準備在2020年，釋出3.6到3.8GHz間的120MHz頻寬。</p> <p>英國的四家營運商中，Vodafone UK宣布今年將在倫敦、曼徹斯特、伯明罕等19個城市，測試5G網路及終端上網設備，確保大多數的4G基地臺可升級5G網路。而英國電信擁有的EE公司準備在16個城市提供5G服務，另兩家業者也緊鑼密鼓準備在2019年推出。</p> <p>英國也以建立生態系，測試5G的應用可能性。政府投資的10億英鎊中，有4億用於數位基礎建設，超過2億英鎊投入大學的5G研究中。</p> <p>薩里大學（University of Surrey）在8年前成立5G創新中心，迄今英國所有的行動電信業者，都參與了5G創新研究，同時電信商也和布里斯托大學（Bristol University），以及倫敦國王學院（King’s London College）展開積極的合作研究，英國也建立相關產業生態，開放業者測試5G在農業、創意產業、航太、金融科技的應用。</p> <p>Mike Short表示，英國在5G發展上擁有優秀的環境，包括了通訊主管機關Ofcom採取開放的商業策略，鼓勵相關產業的發展，由於英國有近1億個門號(因手機多過人類)，英國民眾對高科技也有較高的接受度，能提供業者意見回饋。</p> <p>英國也藉由5G測試專案，確保該國在全球5G採用中居於領先群。這些測試專案有六個，包括5G Rural Intergrated Testbed（5GRIT，以鄉村地區的農場、觀光）、5G Rural First（鄉村、農業、設施）、利物浦5G Testbed（以城市的醫療保健為主）、Smart Tourism（主要為智慧觀光）、伍斯特郡5G Consortium（製造及安全）、AutoAir（連網汽車及自駕車）。現已有29個地方政府、39個學術及研究單位，以及57家公司參與。</p> <p>在AutoAir的專案中，測試5G涵蓋英國的鐵路、公路等交通網，將Gigabit級的連網速度帶到交通運輸系統上，滿足快速行駛速度、基地臺間的漫遊切換，實現汽車上的高速影音串流、塞車的即時路況、避免車禍的發生，甚至讓汽車能彼此共享資料，讓城市的交通變得更有效率。</p> <p>在西英格蘭聯合政府推動的Smart Tourism，利用5G及AR擴增實境，讓觀光客一覽1800年前古羅馬時代的浴場氛圍。而利物浦的5G測試專案，以5G毫米波提升醫療單位間的連結，同時測試開源軟體在5G Mesh網路的可行性。</p> <p>此外，也有個別單位展開5G的應用測試。除了前面提到的倫敦市Datastore之外，在自駕車的發展上，英國的自駕車公司Five AI，也測試透過5G來強化自駕車行駛的安全及穩定性。無人機業者Unmanned Life，則利用5G強化無人機群的控制管理，可應用在緊急救援回應、公共監控或是隨需電信通訊。</p> </div></div></div>
2019/4/17 12:00作者蘇文彬https://www.ithome.com.tw/news/129881
【打造出6座熄燈智慧工廠的關鍵】鴻海實現工業物聯網的關鍵架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「未來更要從代工走向帶領工業的『帶工』，」工業富聯CEO鄭弘孟強調，這位在中國打造了6座熄燈智慧工廠，部署超過6萬臺工業機器人的關鍵推手，透露了鴻海更大的戰略布局。</p> <p>鴻海集團以電子代工服務聞名，旗下富士康在各國工廠的員工合計超過百萬人，但隨著工業4.0浪潮襲來，鴻海也從2013年展開了轉型之路，以工業物聯網（Industrial IoT，IIoT）為重心，在2015年設立富士康工業互聯網公司（Foxconn Industrial Internet，FII，以下簡稱工業富聯）。</p> <p>鄭弘孟近日在一場活動中揭露富士康的轉型戰略，包括如何發展工業物聯網的三大技術，以及實際應用的5C架構。</p> <p>他指出，工業富聯的目標不只要打造集團內智慧工廠，更要為外部企業提供自動化、網路化、平臺化，且以大數據為基礎的科技服務，包括工業物聯網、機器人、精密工具、通信網絡設備、雲服務設備等。</p> <p><span style="font-size:28px;"><strong>工業富聯以大數據為基礎，結合AI、雲、霧發展IIoT</strong></span></p> <p>鄭弘孟引述研究數據，2025年全球大數據將成長十倍，其中70%來自實體經濟，尤其嵌入式裝置所產生的數據，將從2016年的16ZB，大幅成長至163ZB（Zettabyte），這些爆量資料來自智慧設施、機器人、RFID讀取器、穿戴式裝置等。此外，工業物聯網的資料大多是業者長久累積的結構性資料。「擁有數據的業者更有優勢。」他強調，這正是富士康成功轉型的原因之一。</p> <p>在富士康工廠內，不只有百萬員工，還有7萬多部機器人、17萬數控工具機（CNC）和上百萬支監控攝影機，以及超過1,600條執行表面黏著技術（SMT）的生產線，產線上部署了超過10萬臺感測器。「所有數據累積成龐大資料，處理後再結合AI技術，就能產生有用的資訊。」鄭弘孟表示。</p> <p>工業富聯正是以這些數據為基礎，來發展三大關鍵技術，人工智慧、雲（Fii Cloud）與霧（Fog AI），鄭弘孟稱這三項正是發展工業物聯網的3輛馬車。人工智慧用於數據彙整分析、建立模型、深度學習與模擬最佳化；雲端則用來支持服務、維運管理、分析與建模，也可提供服務元件庫等。而關於第三項，工業富聯去年11月首次提出了「霧小腦」的新概念，可用霧技術來快速彈性部署、即時回饋、加速機器學習、管理介面，也可用於部署虛擬運算平臺。</p> <p>「要實際推動三輛馬車，需要應用5C的架構，」鄭弘孟解釋，由下而上，可以進一步分為智慧感知層（Connection）、智慧分析層（Conversion）、智慧網路層（Cyber/Cloud）、智慧決策層（Cognition）、控制與配置層（Configuration）。</p> <p>首先，智慧感知層負責採集設備數據，並傳送至智慧分析層，經由實驗設計、資料探勘、特徵提取、維度降低與建立模型的流程來進行數據分析。</p> <p>而在智慧網路層，則包含了霧小腦與雲端，霧小腦可以本地部署，利用邊緣運算技術來建立數據的關聯性，結合機器學習演算法，可用於預估工業生產的性能與容量。工業富聯則自己開發了一套生態系架構的雲端平臺，對內可用於生產預測、管理與維護，相關系統也都搭配了不同的工業App與應用軟體，同時推出了114種開發工具，可支援15類通用演算法模型。</p> <p>智慧決策層與控制配置層，則可依據前述分析所得的資料，找出生產過程中需改進的問題，如監控設備來進行維修預測、智能調度優化產能，或監測品質改進預判機制等。</p> <p>鄭弘孟表示：「採集數據是基礎，平臺是核心，應用是關鍵。」工業富聯將工業物聯網應用於工廠中，將廠內設備連接至邊緣運算與雲端，要改善表面貼裝、數控加工等產程。</p> <p>他以烙鐵頭、吸嘴與車刀為例，來說明工業富聯如何運用5C架構。烙鐵頭是電子焊接的耗材之一，可以將電子元件固定於電路板上，也連接各個電子元件以達到電子訊號互相交流的目的，但烙鐵頭也容易因氧化造成焊錫不良，導致焊接品質下降、不良率提升，過去是靠人工目檢來辨別失效的烙鐵頭。</p> <p>而目前，工業富聯利用5C架構，引進故障預測與健康管理模型（Prognostics Health Management，PHM），從智慧感知層先採集關鍵有效的資料，再經過智慧分析層的品質檢測與資料清洗篩選，進行特徵值趨勢分析。在智慧網路層則利用雲端監控，以時間序列分析預測焊點特徵值的趨勢。資料進入了智慧決策層後，透過PHM模型反映烙鐵頭的生命周期與健康值，透過App讓管理人員即時監控作業流程，還能用手機直接叫修。</p> <p>鄭弘孟表示，使用PHM模型對烙鐵頭進行生命周期監控預警，不僅可以提高烙鐵頭的使用壽命，從平均可焊點2萬次提升至3萬次，耗材更換時間從1.25小時縮短至0.45小時，還能提高產品質量，如良率從97%提升至99.9%，甚至平均每年降低343.5萬人民幣的成本支出。</p> <p>另一個同為耗材類的應用實例是吸嘴。在組裝作業流程中，需要透過吸嘴吸附微小零件，再裝貼到電路板。但吸嘴很容易變形、破損，導致無法吸料或取料角度不正而無法使用。為了維護吸嘴的正常工作，同樣須透過人力檢視吸嘴內濾網堵塞情況來進行清洗。</p> <p>後來，工業富聯利用監視器取得8K高解析影像，建立了吸嘴壽命的預測模型，吸嘴的使用已經可以從2.6萬次延長至8.6萬次再清洗，降低了保養工時、更換工時與庫存費用，吸嘴壽命延長了25天，庫存量從平均2,200減少到800支就夠，產線的良率也改善至99.96%。</p> <p>另一個案例是車刀。車刀是一種工具機，通常用來削切、研磨零件，若不慎故障就會停機，造成產線的延宕。儘管刀具的磨損會影響產品品質，但更換過於頻繁會導致浪費，太晚更換又會導致不良。</p> <p>對此，工業富聯開發出車刀生命週期預測的模型，利用人工智慧來預測刀具壽命與評估機器建康狀況，及時發出維護預警來避免停機，實質降低了60%意外停機造成的損失。除此之外，同樣延長了刀具生命周期，也可以預測刀具庫存量。</p> <p>「要做熄燈工廠太容易，無憂才是真正目的。」鄭弘孟說明，數位轉型目的在於減少浪費、減少工作與減少憂慮（Worry Reduction），其中，達到無憂化是最重要的價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AF%8C%E5%A3%AB%E5%BA%B7%E7%83%99%E9%90%B5%E9%A0%AD%E6%99%BA%E8%83%BD%E7%9B%A3%E6%8E%A7%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>透過烙鐵頭智能監控系統的導入，工業富聯不僅可以延長烙鐵頭的使用壽命、提高焊接產品的質量，也能大幅降低生產成本。</strong>攝影／翁芊儒</span></p> <p><span style="font-size:28px;"><strong>從代工到「帶工」，富士康用IIoT實現Vaas的理念</strong></span></p> <p>鄭弘孟表示，中國製造業的市場龐大，而工業雲計算、邊緣運算、大數據與AI等技術，正在改變製造業遊戲規則，IIoT的建構已成趨勢。</p> <p>有別於傳統物聯網專注於人與人、人與物之間的資料交換，現今的工業物聯網連接人、感測器、生產設備與機器人等數據協作，結合大數據、AI與IoT感測設備、資料處理技術（DT）、平臺接口技術（PT）、分析軟體技術（AT）以及營運技術（OT），「讓產品從製程到服務端都更具系統性、快速性與傳承性。」</p> <p>「轉型過程會產生新的價值。」他解釋，大多產線問題都是可見（Visible）的問題，是利用過去處理問題的經驗，來避免問題發生，但導入AI等新方法或技術，可以開始預測未知（Invisible）的問題，將這些資訊建立資料庫，可以形成新的知識影響更多企業。</p> <p>「我們要從過去的代工性質走向帶領工業的『帶工』。」鄭弘孟談到，成立工業富聯，就是要將富士康40年累積的知識、關係與訊息，透過數位轉型來提升效能，也提供其他企業轉型的服務，他稱為價值即服務（Value As a Service，VaaS）。除了技術，他建議，企業要運用長期累積的專業領域知識，以及可證明第一代產品或服務有效的「證據」，才能創造差異化。</p> </div></div></div>
2019/4/17 12:00作者翁芊儒https://www.ithome.com.tw/news/129882
Google更新Google Play回饋流程，加強與開發者間的溝通機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近期更積極收緊了使用者隱私政策，特別從Android Q版本開始，提供使用者更高的資料透明度與控制能力，為此Google執行一連串的新政策，包括了從去年底開始，更改SMS與通話記錄權限，而這件事引發了不少開發者反彈，<a href="https://android-developers.googleblog.com/2019/04/improving-update-process-with-your.html">Google現在公開回應，並且承諾改進了開發者回饋流程</a>。</p> <p>為了保護可透過SMS與通話記錄權限曝露的使用者資料，Google限制了特定的使用案例，而這樣的更改對於開發者影響很大，因為部分應用程式的功能可能受到影響甚至無法使用，Google提到，可以存取這些敏感資訊的應用程式數量大減98％，而其中大多數應用程式都已經成功轉換替代功能，或是移除了相關的次要功能。</p> <p>開發者對於SMS與通話記錄權限的更改，主要表達三項不滿，第一、權限申報表單使用案例描述不清，難以正確無誤地完成；第二、審查和申訴程序時間過久，開發者難以即時獲得應用程式是否符合政策的結果，而且申訴的程序太長且過於繁雜；第三、部分開發者認為Google皆採用自動化判定，其中沒有人類參與其中，也難以尋得可以提供有效決策，或是新使用案例詳細資訊的對象。</p> <p>作為對這些抱怨的回應，Google改進了現有的程序。Google承諾他們的溝通將會提供更詳細訊息，在發送的拒絕和申訴電子郵件中，將會附上更詳細的解釋，包括修改應用程式以遵守規定的方法，還有申訴的管道。另外，Google還提到，他們的發展團隊現在都由人類審查敏感決定，而非機器人，因此他們會改善溝通的方法，讓這些回應更具個性化，他們也正在擴大團隊，以加速申訴流程。</p> <p>對於那些抱怨被暫停帳號的開發者，Google提到，他們有信心99%的帳號停用都是正確的，不少惡意開發者一再的開新帳號，或是使用其他開發者的現有帳戶，以發布不安全的應用程式，他們都有掌握帳號之間關聯的證據，但為了平臺安全，他們無法分享案例細節。Google提到，他們會在數天內，審查完那些尚未通過的應用程式，以確保這些應用程式安全無虞。</p> </div></div></div>
2019/4/17 11:10作者李建興https://www.ithome.com.tw/news/130016
【醫療影像AI實例：臺北榮總】AI只花30秒就能自動從數百張MRI影像找出腫瘤！準確率達95%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初，臺北榮總掛號網站上的科別清單上，骨科、神經外科和心臟科旁，悄悄出現AI圖示，臺北榮總AI輔助門診正式開張，甚至還有一個單獨的AI輔助門診類別。</p> <p>臺北榮總開始用AI來輔助醫生進行複雜的醫療影像診斷，以神經影像AI輔助門診來說，臺北榮總打造了一套AI系統DeepMets，可以協助判讀腦轉移瘤的核磁共振共振造影（Magnetic Resonance Imaging，MRI）。</p> <p>腦轉移瘤是指病患的癌症細胞已經轉移到了腦部，屬於重症疾病之一，參與DeepMets開發的臺北榮總放射線部主任郭萬祐指出：「腦轉移是判定癌症期別的關鍵，」確診後必須採取與癌症初期截然不同的治療方式，比如標靶治療或加馬刀手術等。</p> <p>郭萬祐解釋，腦轉移瘤的病患以肺癌患者居多，過去，病患進行第一次門診和MRI進階檢查後，得等待5至7天，先由放射科醫生製作正式MRI診斷報告後，再進行第二次門診，才能決定治療決策。整個過程，往往要耗上一個月，病患更是等待得心急如焚。</p> <p>為何MRI報告這麼花時間？一般傳統做法，醫生得從一系列數百張MR影像中，先找出腫瘤開始出現的那一張影像，在圖中手動標註出腫瘤區域，完成後繼續進行下一個深度的MR影像，依序標記到最後一張有出現腫瘤的MR影像後，就可以透過軟體來估算涵蓋這一批MR影像的腫瘤大小。這個過程所需的時間，視腫瘤形狀和大小而異，平均要花30分鐘以上。若要再次詳細確認，還得花更長或好幾倍的時間。</p> <p>如果可以縮短影像診斷時間，就能早一點決定治療方式，尤其是對癌症末期的病患，早一天確診，就等於多搶一天的生命。</p> <p>深知其重要性，臺北榮總與臺灣人工智慧實驗室（AI Labs）在去年5月時，聯手開始打造這套DeepMets系統。</p> <p>臺北榮總提供了1,300例已經標註過的腦轉移瘤影像，再由AI Labs負責建置辨識演算法模型。這一批現成已標記的腦瘤MRI資料，大大節省了AI模型訓練最花時間的前置作業。雙方每個月頻繁討論，經過不斷修改和測試，短短不到6個月，就訓練出了足夠辨識能力的模型。</p> <p>郭萬祐解釋，快速建置出DeepMets的關鍵是1993年引進的加馬機設備，可以利用鈷六十光來消除腦內深層的腫瘤，進行免開顱手術。不過，加馬機手術前，得透過MRI和立體定位術，找出腦瘤的立體座標，再靠電腦計算照射部位後，才能啟動加馬機，將201道鈷六十光束定點照射於腦瘤上，使其退化。</p> <p>正因為加馬刀手術需要精準定位，為治療需要，臺北榮總醫生群從當時起便在MRI上標註每個病灶位置。26年下來，累積了8,000多例，種類涵蓋了聽神經瘤、原發性腦瘤、腦轉移瘤、腦下垂體瘤及血管畸形等等。而臺北榮總加馬刀手術累積出的精準標註的影像，正好在這波 AI 浪潮中發揮作用，順勢而進。</p> <p><span style="font-size:28px;"><strong>只要30秒就能圈出病灶，還能自動算體積</strong></span></p> <p>郭萬祐解釋，一位病患接受一次腦部MRI 掃描，會產生數百張各式切面的影像，而這些影像會傳送至醫院的PACS（醫療影像儲存與傳輸系統）上，再由醫生判讀。現在，醫生可以從PACS點選DeepMets，讓AI自動判讀MRI。</p> <p>「只要30秒，就能從數百張MRI中標示出病灶位置、自動計算出腫瘤體積。」郭萬祐強調，DeepMets大大縮短了判讀影像的時間，也能作為醫生的第二參考意見。醫生要是認為系統偵測結果不正確，也可以手動修正，來持續訓練模型。</p> <p>AI輔助診斷系統帶來的改變，不只如此。病患進行MRI進階檢查之後，放射科醫生就能根據AI輔助診斷系統的初步數據，快速製作報告。病患可以早一點決定，要由放射專科醫生或原專科醫師，來進行腦轉移瘤診斷、癌期別判定及治療方針，可以大幅縮短就診次數與等待時間。郭萬祐強調，醫生還能花更多時間給予病患關懷，並討論最佳治療策略。</p> <p>根據臺北榮總今年4月最新統計的AI輔助診斷成果顯示，DeepMets判讀腦轉移瘤的準確率，已從先前的80％提高至95％以上。臺北榮總希望未來通過測試和法規核准後，能有機會大規模部署於其他醫療院所。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_29_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 傳統人工標記腫瘤 </span></strong></span><span style="color: rgb(51, 153, 255);"><strong> </strong></span><strong style="color: rgb(105, 105, 105);">傳統標記MRI腫瘤位置，有賴醫生手動檢視數百張MR影像，一張張圈選位置（圖中手指處），全部完成後，電腦才能進一步估算腫瘤大小。　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_26_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI輔助判讀腫瘤 </span> </strong></span><strong style="color: rgb(105, 105, 105);">醫生可以直接從PACS系統中，將資料傳送到DeepMets系統進行判讀，只要30秒就能標示出病灶（如圖綠色框線），並計算出腫瘤體積。　</strong><span style="color:#696969;">攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>發展醫療影像AI的優勢</strong></span></p> <p>「臺灣具備健全的醫療體系，」郭萬祐點出，健保不僅提供了格式統一的資料庫，還帶來了親民的就診費用，降低了醫療影像掃描和檢查門檻，民眾使用頻率高，再加上「臺灣擁有全球先進的醫療設備，」因此，累積出大量高品質的醫療影像。他認為，這些優勢是臺灣醫療影像AI的一大推力。</p> <p>在臺北榮總眼中，醫療影像AI可以解決醫療業2大痛點，也就是專業人力吃緊和醫療資源城鄉差距。郭萬祐解釋，在醫學中心，醫療影像AI系統能提供醫生第二意見，縮短影像判讀的時間；而用於地方醫院，民眾不需要千里迢迢奔波至醫學中心，也能享有同水準的診斷服務，這正是臺北榮總發展醫療影像AI的起心動念。</p> <p>臺北榮總也自2017年起參與科技部發起的醫療影像巨量資料庫計畫，成立臨床AI影像診療決策研究團隊，結合北榮資深醫生和學術團隊，利用自家保留超過14年、大於6億張的影像資料庫，來研發醫療影像AI的應用。</p> <p><span style="font-size:28px;"><strong>醫療影像只是北榮醫療AI的一步</strong></span></p> <p>AI醫療影像輔助診斷，只是智慧醫療的其中一步。為發展全方位的智慧醫療，臺北榮總也成立智慧醫療委員會，來推動相關專案，聚焦於醫務行政、精準醫學、醫學影像、醫學教育、大數據，還有病房及病人照護等6大領域。</p> <p>例如在醫務行政上要將醫療管理AI化，醫療教育方面則要用AI產生病歷。另外，今年初也成立臺北榮總大數據中心，參照健保資料庫的資料結構，檢驗數據也遵循國際標準碼編制，便與健保資料庫和其他醫學中心的資料接軌，來進行更多研究。</p> <p>郭萬祐提到，今年初他到歐洲參加歐洲放射學會會議時發現，未來醫院智慧化格局已是相當熱門的議題。比如將病理部結合放射線部，使用同一套PACS 系統，讓醫生在製作MRI報告的同時，也能查閱病人的數位病理與基因檢測結果；或是製作病理報告時，能清楚知道標本的出處與相關臨床資訊，進而在決定治療策略時，能完全掌控診斷的資訊，實現更高品質的精準醫療。</p> <p>在臺灣，郭萬祐認為，跨醫院部門的調整和磨合還有一段路要走，但北榮已經意識到數位病理的重要性，今年也將加碼投資病理數位化的基本架構建設。</p> </div></div></div>
2019/4/17 09:00作者王若樸https://www.ithome.com.tw/news/129883
【AI浪潮席捲醫療業】醫療影像AI開發流程大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一套醫療影像AI輔助診斷系統從開發到上市，至少要1年以上的時間。這個過程大致可分為3大階段，包括前期處理、模型建置與試驗、醫材登記與上市。</p> <p>以工研院糖尿病視網膜病變AI輔助診斷系統為例，工研院2年前開始研發這套系統，目的是要輔助非眼科醫生（如內分泌科、新陳代謝科等負責糖尿病科別的醫生），來判斷視網膜病變程度，以及早發現來進行後續治療。</p> <p>這套國產AI目前能偵測和標示出4種肉眼難見的初期病徵，包括微細血管瘤、出血、軟滲出物、硬滲出物（Microaneurysms、Hemorrhages、Soft Exudates、Hard Exudates）等，還能區分出病變程度的等級，並依病變程度提供病患轉診建議。工研院表示，這是世界上第一套能標示出4種病徵的糖尿病視網膜病變AI系統。</p> <p>開發這套系統時，工研院在第1階段的前期處理流程中，執行了IRB審核、影像預處理、影像標註、產生標註結果等作業。工研院巨資中心智慧應用技術組技術副理李雅文進一步解釋，工研院這項專案，首先要通過醫療倫理委員會（Institutional Review Board，簡稱IRB）審核，確保這項研究和臨床試驗都能保障病患隱私，而且取得的資料符合資安規範。通常，IRB每周會和計畫提出單位來回討論數次，視案件而定，平均一件要花1至2個月來完成審核。</p> <p>通過IRB核准後，研發團隊便向國內3家醫學中心取得31萬張眼底圖，著手進行資料預處理，像是檢查影像品質、挑選要標註的影像，以及篩選出其中較合適進行標註的10萬多張眼底圖，再分派給50位眼科醫生來標註。</p> <p>影像標註是建立機器學習模型基準（Ground Truth）的重要過程，深深影響模型的準確率。工研院安排由3位醫生來標註同一張影像。除了給予標註指南，工研院也進行流程管控，來確保醫生影像標註的一致性。</p> <p>完成影像標註後，就進入了第2大階段：模型建置與試驗。這個流程，要先訂定效能指標，再來建置模型，最後才進行場域試驗等步驟。為方便衡量目標與成效，工研院訂定了糖尿病視網膜病變AI的效能指標，再開始訓練模型。在訓練模型的過程中，必須一邊參考效能指標、一邊調整模型，完成這個步驟之後，才部署至試驗場域。但李雅文指出，在實際操作中，難免發生實作結果與醫院報告仍有落差的狀況，因此還得重新訓練模型，再調整、評估。</p> <p>符合指標又通過場域試驗的要求後，就正式進入第3大階段。這個部分得完成的步驟，包括了醫材臨床試驗、衛福部食藥署（TFDA）醫材查驗登記，之後才是上市。在此階段，工研院必須先完成衛福部規定的醫材臨床試驗，再將試驗報告連同系統開發過程的文件，送至TFDA來進行醫材查驗和登記，沒有問題後，才能進入到市場上。工研院目前正準備送件查驗，一方面也在尋找醫療器材行，以便日後商轉上市。</p> <p>以上的模式，不只適用於工研院，常見的醫療影像AI開發流程，也有類似的3階段，只是一些歷程可能稍有不同。比如在資料取得部份，醫學中心本身即擁有大量資料，因此在收集資料時，並不會像工研院這般費力。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>醫療影像AI提高準確率的關鍵挑戰</strong></span></span></p> <p>對醫療影像AI來說，參考基準是一批經醫生標註的影像，也就是用來訓練AI模型的標準樣本。訓練好的模型，可以判斷未經標註的影像、預測疾病嚴重程度，若參考基準（那批標註影像）的一致性越高，訓練出來的模型預測準確度也會越高。因此，在標註醫療影像時，必須取得醫生共識，也是各家面臨的挑戰。</p> <p><span style="color:#B22222;"><strong>醫學影像標註容易出現分歧</strong></span></p> <p>Google AI研究團隊產品經理彭浩怡指出：「任何領域的機器學習，都需要準確的事實，但意見分歧在醫學中卻很常見。」因此，如何建立參考基準，沒有標準作法，得各憑本事找出適合自家AI應用的作法。</p> <p>2016年，Google首次揭露糖尿病視網膜病變AI輔助診斷系統，2年後則發表了一篇強化模型表現的論文，從中可以看到，為取得專家判斷病徵嚴重程度的共識，Google採用了2個方法：將病變程度的評分量表改為5級評分量表，並整合視網膜專科醫生對病徵的最終辨識結果，也就是請專科醫生針對有爭議的眼底圖不斷討論，直到每個人都對病變程度達成最終共識。彭浩怡表示，與多數決相比，Google解決歧異的做法更精準，而且還能進一步發現微小病徵，比如微動脈瘤。</p> <p>2年前，工研院也同樣鎖定糖尿病視網膜病變，開發了一套國產的AI輔助診斷系統，不過，建立參考基準的方式就與Google有些許不同。首先，工研院自國內3家醫院取得了30萬張視網膜病變眼底圖，並將資料清洗過後的10多萬張眼底圖分派給50名眼科醫生來標註。</p> <p>在標註過程中，工研院安排3位醫生共同標註1張眼底圖，當2位醫生對病徵或病變嚴重程度持不同意見時，就由第3位醫生來仲裁，或採多數決，或協調2位醫生的看法，來取得一致結果。</p> <p><span style="color:#B22222;"><strong>臺北榮總找來跨科別醫生共同決定影像標註</strong></span></p> <p>同樣在去年，臺北榮總與臺灣人工智慧實驗室開發一套AI工具DeepMets，能夠從數百張腦部MR影像中，揪出腦轉移瘤。臺北榮總放射線部主任郭萬祐指出，這些用來訓練DeepMets的腦轉移瘤影像，是自1993年引進加馬刀手術之後累積下來的。因加馬刀手術需精準定位腦部腫瘤位置，臺北榮總醫生群從當時起便在MR影像上標註每個病灶位置，而且每個病灶的標註，都是由神經放射科、神經外科和放射腫瘤科醫生開會討論而決定，至今依然如此。</p> <p>在處理影像標註的分歧意見上，臺北榮總採取同中存異的做法。不過郭萬祐點出，經驗多寡也是影響影像標註意見的原因。比如，同專科10年以上經驗的醫生，與20年經驗的醫生相比，在判斷同張醫療影像時，一致性較高。</p> <p><span style="color:#B22222;"><strong>也可靠單一資深醫生獨立標記影像</strong></span></p> <p>臺北醫學大學附設醫院自去年開始進行肺結節深度影像標註，為建立準確、標準化的參考基準，北醫附醫除了按照國際標準來標註影像，也限制標註肺結節影像的醫生資格，必須是具備2年經驗以上的主治醫生，由每位醫生來負責一個病例的影像標註。</p> <p>不過，不管是哪一家醫院或業界，各方皆認為，醫生經驗越資深，影像標註的品質就越高。像是中國附醫開發骨齡AI診斷系統所用的上萬張影像資料，全由20年以上臨床經驗的中國附醫兒童遺傳科主治醫生蔡輔仁親自來一一標註，並沒有採取多人重複標註相同影像再比對的作法，而是由單一位醫生來決定。</p> <p>而專注數位病理的雲象科技共同創辦人暨執行長葉肇元也認為，要靠經驗豐富的專科醫生來判斷病灶、標註影像中的特定細胞，比如他們與林口長庚醫院合作的鼻咽癌AI就由6名專科醫生協助標註，而與臺大醫院正在打造的骨髓抹片分類AI更費工，找來了12名醫生。</p> <p>中國醫藥大學附屬醫院人工智慧醫學診斷中心主任黃宗祺更直言，醫生經驗影響了影像標註的一致性，因此，醫療影像AI成敗關鍵就是「專科醫生多年的經驗。」</p> </div></div></div>
2019/4/17 09:00作者王若樸https://www.ithome.com.tw/news/129974
Adobe推出新體驗平臺讓企業更即時分析顧客多種網路行為，提高廣告投放精準度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「不要從產品出發，要從客戶體驗出發。」談到行銷的模式，Adobe香港及臺灣區數位媒體事業總經理陳育明表示，個人化的消費體驗已經是今年的數位趨勢。瞄準此市場，Adobe在2019數位行銷高峰會上推出可用來建立顧客檔案資料的Adobe Experience Platform服務，可提供企業蒐集消費者與網站互動的即時性資訊，再結合第三方資料建立完整客戶檔案，進而提供個人化的服務與消費體驗。</p> <p>舉例來說，透過正在瀏覽網頁的客戶網路IP位址，可以得知對方的所在地區與時間，進而即時提供潛在海外客戶可能需要的服務；若再結合第三方資料，推測對方的社經地位、年齡層等資訊，就能針對不同消費能力的顧客行銷不同價位的產品，或提供不同類型的廣告，「第一個好處是可以降低投放其他廣告的成本，第二就是給予較好的顧客體驗。」Adobe亞太區數位體驗業務產品行銷策略主管岑兆佳表示。</p> <p>岑兆佳也補充說明，Adobe Experience Platform是客戶體驗管理（Customer Experience Management，CXM）的應用，與客戶關係管理（Customer Relationship Management，CRM）最大的不同是，CRM數據來自顧客消費的歷史紀錄，但CXM是蒐集全球網路的即時性客戶體驗資料，「你在App、Line或網站的消費行為是不一樣的，即時性的數據量可能是CRM的數百、數千倍。」</p> <p>例如有個男性客戶以前的消費紀錄都是男裝，但今天他網購目的是幫女兒買衣服，那根據過往交易資料就無法有效推銷商品，只有根據對方當下瀏覽的網頁內容，才能更準確投放不同廣告與產品訊息。</p> <p>雖然Adobe Experience Platform目的在於蒐集客戶即時性的體驗資料加以分析，但由於平臺是建構在Adobe Experience Cloud之下，因此對於數據上雲也有所規範。岑兆佳表示：「所有的數據都是客人的，我們不是擁有者，我們只幫你處理分析。」因此，Adobe Experience Platform提供一整套自身整合的工具，來確保企業的數據使用和管理符合當地法規，如歐盟通用數據保護規範（GDPR），讓企業在使用顧客資料時不用擔心違法。</p> <p>岑兆佳說明，Adobe Experience Platform的GDPR保護措施，讓客戶可以自行定義各類型的資料使用權限，例如敏感資料不能作為個人化廣告的依據，如果取到不能用的資料系統將會自動刪除。「美國十個最大的網路零售商，有七個是用我們的技術，因為怕資料不夠保密的問題。」借助開放式架構，企業IT團隊還可以在平臺中加入自身的數據管理操作，更好的滿足法規需求。</p> <p>在Adobe Experience Platform中，也提供Adobe Sensei人工智慧服務，幫助企業即時決策與行動。例如透過精準定位特定用戶族群來展開相對的行銷活動，或者分析客戶的行為數據，並在最佳的時間提供品牌體驗。在安全且可擴展的基礎架構支援下，企業也可以透過存取Adobe模型建立自己的模型，或利用現有模型優化決策。</p> <p>除此之外，Adobe為了協助企業將其他應用程式的數據整合運用，在2018年9月就與微軟、SAP共同發表「開放資料倡議」（Open Data Initiative，ODI），具體建立一個通用的數據模型，要讓Adobe Experience Platform、 Microsoft Dynamics 365、SAP S/4HANA等平臺上的資料互通交換。岑兆佳舉例：「客戶可以透過平臺去交換數據，例如你訂了一個機票之後，有一些酒店、租車的廣告就跑出來了。」</p> <p>Adobe Experience Platform在臺灣落地，目標不只大型企業，也要進軍中小型企業市場，岑兆佳表示，臺灣很多中小企業都看見CXM的重要性，卻找不到工具協助執行，Adobe Experience Cloud也能提供獨立的模組，讓中小企業從入門級的產品開始擴大應用。</p> </div></div></div>
2019/4/17 00:23作者翁芊儒https://www.ithome.com.tw/news/130018
Keybase加密社群推出新開放身分驗證協定，小型社交網站也能支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://keybase.io/blog/keybase-proofs-for-mastodon-and-everyone">把金鑰作為身份的加密社交平臺Keybase，宣布推出新的身分驗證協定，可讓任何小型網站透過Keybase來驗證用戶身分</a>，過去只有大型網站如Twitter、GitHub、Reddit、Coinbase和Hacker News支援，現在開始向較小型的社群軟體招手。最先支援的是分散式微部落格Mastodon，先開放31個站點。Mastodon可讓任何人自建社交站點，讓使用者自己擁有資料，但又能互相追蹤或追文，目前全球用戶約2百萬人。</p> <p>Keybase將使用者社交媒體的身份對應到加密公鑰上，等於是一個連接社交平臺身份與金鑰的目錄，使用者可以使用Keybase連接各種社交平臺，像是推特、GitHub或是Reddit，其他人也可以透過Keybase，知道使用者在其他平臺的身份，來確保使用者跟對的人進行交流，避免身份假冒。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/tammy_camp.png" style="width: 350px; height: 528px;" /></p> <p> </p> <p>過去，Keybase透過發送簽署推文至第三方平臺，確認成功發布來證明使用者擁有第三方平臺的帳戶。不過，若訊息內容遭修改就無法辨識有效性，而且Keybase客製支援各網站不同的發文方式，甚至有人故意發送虛假的Keybase證明貼文，誤導其他使用者。為了解決這個問題，Keybase開始支援「證明協定」，讓Keybase與其他服務直接進行溝通，使用者在Keybase中可以透過授權頁面，直接認證在其他社交平臺的身份。但Keybase仍會禁用不適合的網站，像是鼓勵非法行為、廣告站點。<img alt="" src="https://s4.itho.me/sites/default/files/images/new_flow.png" style="text-align: center; width: 655px; height: 675px;" /></p> </div></div></div>
2019/4/16 16:50作者李建興https://www.ithome.com.tw/news/130010
報導：駭客在黑市銷售近10億筆使用者資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.zdnet.com/article/a-hacker-has-dumped-nearly-one-billion-user-records-over-the-past-two-months/" target="_blank">ZDNet於近日報導</a>，有一名代號為Gnosticplayers的駭客，陸續透過暗網市集Dream Market兜售來自44個品牌的用戶資料，資料總數接近10億筆。</p> <p>根據報導，Gnosticplayers陸續釋出了5波的用戶資料，最近的一波涉及6個品牌，總計牽涉到44個品牌，依照ZDNet先前向遭駭的38個品牌求證的經驗，最新一波的外洩資料很可能也是真實的。</p> <p>這些品牌的全球知名度也許不如臉書或其它上市公司，但每個品牌都累積了數千萬名用戶，最新一波的受害者包括遊戲平台Mindjolt、電子商務網站Wanelo、電子邀請函服務平台Evite、南韓旅遊網Yanolja、時尚購物網站Moda Operandi ，以及蘋果裝置的維修業者iCracked。</p> <p>Gnosticplayers所竊取的資料則涵蓋電子郵件帳號、加密密碼、生日、IP位址、使用者名稱或實體地址等，根據使用者數量及資料價值，訂價從0.1個比特幣到2.4個比特幣不等，若依照現今的比特幣價格，約介於507美元到1.2萬美元之間。</p> <p>Gnosticplayers從今年2月開始在Dream Market分批釋出用戶資料，已相繼釋出6.2億、1.27億、9,300萬、2,650萬及6,550萬筆用戶資料，總數為9.32億筆。而Gnosticplayers似乎還沒有停止的打算，這兩天更<a href="https://twitter.com/GnosticPlayers" target="_blank">透過Twitter叫賣第6波的用戶資料</a>，只是目前並無法確定此一Twitter帳號是不是他本人。</p> <p>資安專家則建議受害者應儘快更新密碼，或是採用雙因素認證，以避免帳號遭到挾持與濫用。</p> </div></div></div>
2019/4/16 23:00作者陳曉莉https://www.ithome.com.tw/news/130013
社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫<a href="https://www.ithome.com.tw/news/122727">去年4月時宣布</a>，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在今日(4/16)正式發行，發行總量為100億個。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，同樣要瞄準在地觀光和循環經濟。</p> <p>達悟幣歷時1年才得以發行，凸顯了推動社區貨幣之經濟背後的挑戰，李亞鑫指出，他們不僅花了一段時間，反覆修正區塊鏈技術的私鏈、公鏈之轉換，更花了很大的精神，才取得當地人的信任，使族人願意讓新科技進入生活。</p> <p>李亞鑫說明，達悟幣的發行是以私有鏈的技術，再加上以太坊的公有鏈技術，所以，達悟幣的交易都將在私有鏈進行，除了能解決延遲性問題，也能免去支付任何手續費。</p> <p>達悟幣與數位身分目前已整合於蘭嶼永續護照(Tao Passport App)，透過App內建的電子錢包功能，民眾將可用達悟幣於合作店家進行消費，李亞鑫表示，達悟幣採場外交易（OTC）的模式，用戶可用新台幣1比1的價格，向手中握有達悟幣的族人購買，另外，未來，接受達悟幣付款的店家，也會同時提供達悟幣給遊客購買。不過，目前只有一家民宿可以使用達悟幣。李亞鑫期望，今年能有30到40個商家加入，上萬名觀光客使用，並在2年內，創造6千萬的交易量。</p> <p>李亞鑫目前計畫，遊客除了可自行購買達悟幣，若自備環保餐具和環保杯至指定餐飲店消費，也可從店家手裡獲得作為環保折扣獎勵的達悟幣，以一同為蘭嶼環境盡一份心力，達到減塑的成效，解決蘭嶼長期面臨的垃圾清運問題。此點與去年計畫用達悟幣來鼓勵遊客作資源回收的模式略有不同。</p> <p>DTCO目前從民宿作為達悟幣的推廣起點，進一步納入民宿合作的商家，像是餐廳等。目前找來蘭嶼一家民宿老闆林詩嵐加入達悟幣生態圈，他同時也身兼達悟幣交易所創辦人，林詩嵐表示，將從自家民宿合作的餐廳開始，號召他們加入。未來，林詩嵐將提供達悟幣給民宿的房客，到這些餐廳用餐時的付款方式，取代過去紙本餐卷兌換餐點。</p> <p>林詩嵐表示，他十分看重達悟幣能使金流的主導權，回歸到族人手裡的特性，然而，他坦言，推行達悟幣最大問題，就是如何獲得地方性認同，解決族人對新幣值的疑問。</p> <p>另外，達悟幣需透過手機App進行交易，蘭恩文教基金會執行長瑪拉歐斯指出，蘭嶼雖已布建全島網路，但每到觀光旺季，遊客大量湧入時，蘭嶼就會因頻寬不足，而發生網路塞車的情形，因此他呼籲政府盡快擴充蘭嶼網路的頻寬，架設光纖網路，加強蘭嶼的基礎建設。</p> <p>待蘭嶼數位身分及達悟幣達一定的規模，李亞鑫表示，將與當地人進一步發展社群金融，讓當地人可以利用達悟幣，進行P2P群眾小額借貸，用於生活問題的資金需求，像是緊急醫療、小額創業等。李亞鑫指出，透過未來透過這樣的借貸模式，省去傳統金融機構信評程序所需的時間，更快速地促成當地人取得資金。</p> </div></div></div>
2019/4/16 18:11作者黃郁芸https://www.ithome.com.tw/news/130015
Twitter要找本地廣告合作夥伴，助臺灣企業搶攻海外市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="p1"><span class="s1">「現場有多少人使用臉書？有多少人使用Twitter？」，推特(Twitter)大中華區董事總經理藍偉綸來臺說明Twitter對臺灣市場的價值時，以這個問題作為開場，在場大多數人擁有臉書帳號，相對的，Twitter的使用者相當少，這樣的結果並並沒有讓他感到意外，因為這正是Twitter和其他社交平臺的差異之處。</span></p> <p class="p1"><span class="s1">他指出，Twitter和其他社交平臺的差異，Twitter並非是社交平臺，一般的社交平臺是以look at me為主，用戶分享家中的小孩、寵物、自拍、美食，或是個人的旅遊照片，而Twitter則是look at this，是一個訊息平臺，分享科技、流行訊息、新聞、娛樂、體育的平臺，用戶會透過Twitter看NBA季後賽事或是最新的手機發表會，「Twitter的使用心態及行為，和其他社交平臺是不一樣的」，他說。</span></p> <p class="p1"><span class="s1">以日本為例，Twitter日本現在每月有超過4500萬的活躍用戶，日本已是Twitter的第二大營收來源市場，日本民眾會利用Twitter掌握動漫、日本或韓國的流行文化，當發生天災時，Twitter也是許多日本用戶掌握第一季災害訊息的來源。根據統計，日本用戶平均一天使用7次Twitter。</span></p> <p class="p1"><span class="s1">不少用戶會透過Twitter關注明星或是品牌商的動態、新聞訊息，使得Twitter成為重新訊息的發布管道之一。例如行動通訊大會期間，不少品牌商會透過Twitter發布產品訊息。</span></p> <p class="p1">根據Twitter在2018年的第四季財報，Twitter營收達9.09億美元，成長24%，「可變現每日活躍用戶數」（Monetizable DAU）也成長9%至1.26億。<span class="s1">由於Twitter的用戶以國外為主，臺灣並不多，因此在臺灣的廣告市場策略，以協助企業開拓海外市場為主，希望幫助臺灣的企業行銷至海外。已有HTC、華碩、宏碁、MSI、17直播等，利用Twitter在國外市場行銷品牌或產品。</span></p> <p class="p1"><span class="s1">目前，臺灣的企業若對Twitter廣告有興趣，是透過大中華區團隊，新加坡或是香港，直接購買Twitter的廣告服務，現在並沒有開放刷卡購買廣告。</span></p> <p class="p1"><span class="s1">藍偉綸表示，這幾年大中華區的變化相當快，特別是在數位行銷方面，Twitter也將積極在臺灣尋找在地的廣告代理商夥伴，讓更多臺灣的企業能夠正確瞭解到Twitter的商業價值，協助他們行銷品牌、產品服務到海外市場。不過，他並沒有透露現今臺灣用戶有多少，以及在地的廣告商夥伴布局。</span></p> <p class="p1"><span class="s1">Twitter在美國、日本較為盛行，因此成為業者發布訊息的平臺之一，例如手機業者透過Twitter發布最新的產品，但不只是美國及日本，韓國的流行文化也會透過Twitter散佈訊息，藍偉綸表示，大中華區的新興市場用戶也成長快速，像是菲律賓、印尼、泰國等等，適合有意進入這些市場的臺灣企業。</span></p> <p class="p1"><span class="s1">過去Twitter可能被認為以文字為主的平臺，隨著影音內容的興起，現在也提供影像內容，藍偉綸表示，現在每天在Twitter上約有16億的影片被瀏覽，93%的Twitter影音是在手機上瀏覽，臺灣的企業可利用Twitter的短影音向消費者說故事，但根據統計，影片的前5秒決定用戶觀看的完成率，他建議企業製作短影片，突顯品牌的形象，以短影音呈現具有吸引力的品牌故事。</span></p> </div></div></div>
2019/4/16 18:26作者蘇文彬https://www.ithome.com.tw/news/130014
卡巴斯基實驗室：去年Q4偵測到的攻擊有7成鎖定Office
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.kaspersky.com/blog/ms-office-vulnerabilities-sas-2019/26415/" target="_blank">卡巴斯基實驗室（Kaspersky Lab）近日警告</a>，在去年第四季受到駭客攻擊的平台中，有70%落在微軟的Office，原因包括攻擊表面眾多、與Windows整合，以及從安全的觀點來看，微軟當初建置Office的許多設計決策是錯誤的。</p> <p>根據該實驗室的追蹤，在2016年第四季時，最受駭客青睞的攻擊平台為瀏覽器，占了45%，居次的是Android的19%，微軟Office以16%排名第三。但到了2018年的第四季，Office躍升為第一，占所有攻擊的70%，瀏覽器與Android則分占14%與12%。</p> <p>這些攻擊當然與Office的安全漏洞有關。卡巴斯基實驗室說明，最近經常出現Offce的零時差漏洞，它們通常是從目標式攻擊開始，繼之流入公開網路，最終則會被整合到攻擊套件中，而且此一周期愈來愈短。</p> <p>以微軟在<a href="https://www.ithome.com.tw/news/118298" target="_blank">2017年11月修補的CVE-2017-11882漏洞</a>為例，在鎖定該漏洞的概念性驗證程式曝光的同一天，研究人員就觀察到大規模的垃圾郵件攻勢，其它的漏洞也一樣，一旦有關漏洞的技術報告出爐，幾天之內黑市就會開始銷售相關的攻擊程式。</p> <p>這是因為在漏洞細節被公布之後，漏洞本身就變得不那麼複雜，也更容易打造攻擊程式。此外，惡意程式作者也偏好簡單、有邏輯的漏洞，一來所打造的攻擊程式將更為可靠，二來它們可影響眾多的Office版本。</p> <p>卡巴斯基實驗室並未說明Office的哪些設計決策影響了它的安全性，只說現在微軟也很難改變這些設計，否則便會危及它的向下相容性。</p> </div></div></div>
2019/4/16 16:00作者陳曉莉https://www.ithome.com.tw/news/130006
Google更新多項資料分析功能，釋出雲端多來源資料融合服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://cloud.google.com/blog/products/data-analytics/google-cloud-smart-analytics-accelerates-your-business-transformation">Google發布了一系列雲端資料服務更新</a>，強化了既有產品BigQuery以及Dataflow，還發布了雲端資料融合（Cloud Data Fusion），更新範圍涵蓋企業整個資料工作管線，從資料整理到資料治理。</p> <p>針對資料彙整推出的Cloud Data Fusion服務，是一個完全託管的原生雲端資料整合服務，內建廣泛的開源轉換函式庫，以及超過一百種的開箱即用連接器，能夠適用於各種系統和資料格式。Cloud Data Fusion可以擷取、整合各種資料來源，供BigQuery後續分析之用。而Data Fusion的控制中心可以讓企業在單一位置，探索和管理所有資料集和資料工作管線，該控制平臺提供簡易的操作，使用者不須要撰寫程式。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/Cloud_Data_Fusion.gif" style="width: 600px;" /></p> <p>針對串流和批次資料處理服務Dataflow，Google推出了Cloud Dataflow SQL以及Dataflow FlexRS，讓使用者在資料工作管線中使用SQL，也讓工作調度更加靈活。Google表示，資料分析師對資料工作管線進行分析，建立資料工作管線則必須要依靠資料工程師，而Cloud Dataflow SQL讓資料分析師可以直接使用熟悉的SQL語法，建構Dataflow工作管線。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/DataflowSQLDemoOptimized_z1UcSiP.gif" style="text-align: center; width: 600px;" /></p> <p>Dataflow SQL使用的SQL語法與BigQuery相同，而這讓資料分析師可以在BigQuery的使用者介面中使用Dataflow SQL進行資料分析。另外，Google還發布了Dataflow Flexible Resource Scheduling（FlexRS），讓使用者能夠設置隔夜作業、批次處理等調度安排，方便企業使用先占式服務。</p> <p>Google也對分析資料倉儲BigQuery進行多項更新，除了之前發布的資料倉儲搬遷服務，在去年NEXT大會釋出的BigQuery ML，Google也宣布即將釋出正式版，最新版本增加不少新的模型支援與更多元的案例，還能直接輸入TensorFlow模型使用。</p> <p>BigQuery現在擁有BI Engine，能快速地執行記憶體分析服務，讓企業以次秒級的查詢回應時間，以高並行的方式分析複雜資料集。使用者可以透過Data Studio使用互動報告以及儀表板，Google預告，在幾個月內，將也能在Looker以及Tableau工具上使用。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/BigQuery-BI-Engine.gif" style="width: 600px;" /></p> <p>而為了要簡化BigQuery的使用障礙，Google推出了連接試算表（Connected Sheets），使用者可以使用Google試算表熟悉的介面，但是獲得BigQuery的分析能力，連結BigQuery完整的資料集使用，無論是數百萬還是數十億行資料都沒問題，不需要SQL語法，就能進行資料分析。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/BigQuery_spreadsheet_interface.gif" style="width: 600px;" /></p> <p>為了要幫助企業管理數位資產，Google推出了Data Catalog服務，使用與Gmail和Drive相同的搜尋技術，提供簡單的資料探索搜尋介面，也提供了靈活且功能強大的編目系統，以捕捉技術和商業元資料，並與Cloud DLP整合，能夠發現且編列敏感資料資產，也提供以Cloud IAM簡化存取控制。</p> </div></div></div>
2019/4/16 16:45作者李建興https://www.ithome.com.tw/news/129998
小心，Google Play上有假的Instagram助手程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路安全業者Malwarebytes最近在Google Play上<a href="https://blog.malwarebytes.com/cybercrime/2019/04/instagram-password-stealing-apps-found-on-google-play/" target="_blank">發現</a>3款假冒為Instagram助手、真實目的卻是為了竊取Instagram憑證的惡意程式，呼籲使用者在安裝這類的程式時要特別小心。</p> <p>Malwarebytes的惡意軟體情報分析師Nathan Collier解釋，有不少社交媒體使用者想要贏得更多的讚或粉絲，也讓Google Play上出現許多宣稱可提高按讚率或吸引粉絲的助手程式，而駭客則利用了此一趨勢，打造出偽裝成Instagram助手的惡意程式。</p> <p>Malwarebytes所發現的其中一款程式名為Followkade，它的安裝次數超過5萬，評價則達到4顆星，但研究人員分析，安裝後它會先要求使用者輸入Instagram憑證，而登入之後，除了連向Instagram的流量之外，還發現該程式把使用者憑證送到不明的網站。</p> <p>另外兩款程式LikeBegir與Aseman Security，則分別說它們可以提高按讚量以及保障Instagram帳號的安全，但其實都可盜走Instagram用戶的憑證。</p> <p>儘管這3款惡意程式都是鎖定伊朗用戶，但研究人員規勸，若要保護自己的Instagram帳號最好謹記古老招術：使用強大的密碼，而且不要與其它服務共用密碼。此外，社交網路與實體生活的任何事物都一樣，要受人尊敬都是必須花費心血的，別老想著走捷徑。</p> </div></div></div>
2019/4/16 16:50作者陳曉莉https://www.ithome.com.tw/news/130012
AMD在臺發布新款嵌入式加速處理器AMD Ryzen R1000系列，主打低功耗4K影像加速處理，更能支援最高10Gb…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼首款AMD Ryzen嵌入式處理器推出1年後，AMD再為AMD Ryzen嵌入式家族增添新成員。AMD今日（4/16）在臺發布全新嵌入式加速處理器AMD Ryzen R1000系列，跟前一代V1000系列相比，除了同樣具備省電特性，還特別優化了處理效能，以及能支援最多10Gb網路，可用於加速4K影像處理，以及邊緣運算與IoT應用所用。</p> <p>新款Ryzen R1000嵌入式處理器，採用14奈米製程設計開發的新一代加速處理器單晶片（SOC），整合了雙核心高效能Zen架構CPU，與Vega GPU ，並且針對APU重新經過優化，可以在維持與前一代相同最低12瓦的功耗下，來達到更高運算效能，根據AMD的測試數據，R1000系列可以提供比上一代 AMD G 系列高出3倍的每瓦效能表現，因此更省電，甚至不需要外加散熱片，在設計上也可以有效節省硬體空間。另在運算成本上，可以更低價格達到更高的運算效能。</p> <p>AMD R 1000系列也特別強化影像處理能力，除了可以提供最多3組4K影像輸出，也支援了4K/60p影片以HEVC/H.265格式編解碼，以達到更沉浸式視覺呈現，並可適用於各類型即時影像處理應用，包括數位電子看板、工業電腦視覺、物聯網等。</p> <p>此外，不同於先前的V1000系列，AMD針對 R 1000系列這次一共推出兩款處理器新型號，分別是R1606G與R1505G，定位在低功耗的處理器產品，與V1000系列的V1202B相同，皆採用雙核心、四執行緒，兩款處理器本身的熱設計功耗（TDP）最低都是12瓦，最高則是25瓦。只不過，R 1000系列特別提升網路傳輸能力，可以支援雙10 Gb乙太網路，原本只支援1GbE。</p> <p>另外，AMD R 1000系列也同樣兼容 R1000系列處理器的軟硬體，可以使用與其相同的FP5 BGA封裝設計，並也支援不同作業系統，如Windows 10、Canonical、Yocto、Ubuntu 18等。</p> </div></div></div>
2019/4/16 16:57作者余至浩https://www.ithome.com.tw/news/130011
今年Google I/O可望發表中階Pixel手機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://store.google.com/magazine/avengers" target="_blank">Google Store的首頁</a>已開始替即將於5月7日展開的Google I/O熱身，秀出「援軍已經在路上了。」（Help is on the way.）的廣告詞，還說即將有大人物蒞臨Pixel宇宙（something is coming to the Pixel universe），而外界猜測Google屆時將發表中階的Pixel 3a與3a XL。</p> <p>日前各大媒體先是在Google官網上的手機列表上發現「Pixel 3a」的名稱，還在該名稱上以藍字寫上了「NEW」，繼之媒體便引述消息來源報導，指出T-Mobile正在自家的行動網路上測試Pixel 3a。</p> <p>這使得<a href="https://www.techradar.com/news/google-pixel-3a-and-3a-xl-launch-date-and-pricing-seemingly-revealed" target="_blank">外界紛紛猜測Pixel 3a</a>將是Pixel 3旗鑑手機的中階版本，而且Google將同時發表Pixel 3a與Pixel 3a XL。</p> <p>Pixel 3系列為Google在去年發表的旗鑑手機，主打AI與相機功能，其中的Pixel 3採用5.5吋螢幕，64GB版本的售價為799美元，Pixel 3 XL採用6.3吋螢幕，64GB版本的售價為899美元。</p> <p>而今流出的Pixel 3a則是採用5.6吋螢幕，Pixel 3a XL為6吋螢幕，售價可能分別訂在500美元及600美元左右。</p> <p>Google I/O為年度開發者會議，除了Pixel 3a系列手機之外，Google也可望在該會議上發表日前已揭露的<a href="https://www.ithome.com.tw/news/129466" target="_blank">遊戲串流平台Stadia</a>，Android Q的新測試版，以及更新的Google Assistant、Chrome與Chrome OS等。</p> </div></div></div>
2019/4/16 15:25作者陳曉莉https://www.ithome.com.tw/news/130000
挑戰Spotify，傳Amazon要推出置入廣告的免費音樂服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂服務戰火方酣，<a href="https://www.billboard.com/articles/business/8506943/amazon-offer-ad-supported-music-service-exclusive" target="_blank">Billboard報導</a>，為了挑戰串流音樂龍頭Spotify和Apple Music，Amazon正在策畫廣告支持的免費音樂服務，最快下周會推出。</p> <p>報導引述消息人士指出，Amazon計畫透過智慧喇叭提供這個免費音樂服務，讓數百萬Echo用戶喊一聲「Alexa」即可播放音樂。這個版本是由廣告支持，僅提供基本數量的音樂供選擇。</p> <p>消息指出，Amazon已和一些唱片製作公司達成按串流次數計算的授權合作，最快四月中下旬就會推出這項服務。</p> <p>這將是Amazon在付費服務之外首次闢出免費版服務，也被視為挑戰Spotify的最新動作。在此之前，Spotify是唯一提供免費版的串流音樂平台。報導指出，Spotify目前免費和付費用戶人數各為1.7億及9600萬。</p> <p>根據<a href="https://voicebot.ai/2019/02/05/cirp-reports-that-u-s-smart-speaker-installed-base-rose-to-66-million-in-2018-with-amazon-holding-70-share-compared-to-google-and-apple/" target="_blank">市調公司CIRP的報告</a>截至去年底，全美家庭擁有的6600萬個智慧喇叭中，70%為Amazon Echo。這意謂著超過4600萬個Echo，將成為這個免費音樂服務的龐大通路。</p> <p>Amazon提供Prime會員免費音樂Prime Music，或是月費9.99美元的Amazon Music Unlimited，但Prime會員及Echo用戶訂閱則只要7.99美元及3.99美元。Amazon並未公佈Amazon Music Unlimited的實際訂閱數，但外界推估約為2,000多萬。蘋果的付費音樂服務Apple Music訂閱人數則達到5600萬，名列第二。</p> </div></div></div>
2019/4/16 15:40作者林妍溱https://www.ithome.com.tw/news/130001
歐盟著作權指令達陣，兩年內落實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由28個會員國組成的歐盟理事會（Council of the European Union）在4月15日以19票同意<a href="http://europa.eu/rapid/press-release_IP-19-2151_en.htm" target="_blank">通過了《著作權指令》</a>（Copyright Directive），準備在4月17日正式簽署法案，且各個會員國會在兩年內將該指令轉為國家法令，落實此一曾遭各大網路平台抗議的版權法案。</p> <p>初版《著作權指令》的Article 11原本嚴格要求網路平台必須取得授權才能摘錄新聞內容，但後來放寬規定，放行簡短的新聞摘錄，在正式版中將Article 11併入了Article 15。</p> <p>而最初的Article 13原本要各大平台負責過濾使用者所上傳的版權內容，經過修改後，要求各會員國考量平台的規模、上傳的內容量，以及所採用技術的有效性來遏止盜版內容的傳播，它將對Google或臉書等大型平台帶來較大衝擊，新創平台所承擔的權利義務相對輕微；此外，若是將作品以非商業性的方式上傳到Wikipedia或GitHub等開源平台，則不受《著作權指令》的規範。正式版則將Article 13更名為Article 17。</p> <p>歐盟再次說明《著作權指令》的由來是因2016年的調查發現，57%的網路使用者透過社交網站、新聞匯集平台或搜尋引擎存取新聞，且當中有47%的使用者直接在這些網站閱讀新聞而不再連至原始新聞網站，缺少流量的新聞網站流失了點閱率及廣告營收，且同樣的趨勢也出現在音樂及影片內容上。《著作權指令》是為了保障這些內容創作者的權益應運而生。</p> <p>歐盟執委會主席Jean-Claude Juncker表示，《著作權指令》打造了適用於數位時代的著作權法，讓歐洲具備明確的規則來保障創作者的公平報酬、用戶的強大權利，以及平台的責任。</p> <p>目前尚不確定Google或臉書等大型平台針對《著作權指令》打算採取的因應措施，但相信它們會在兩年內準備妥當。</p> </div></div></div>
2019/4/16 14:00作者陳曉莉https://www.ithome.com.tw/news/129997
AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>安全研究人員<a href="https://armin.dev/blog/2019/04/adblock-plus-code-injection/" target="_blank">發現</a>廣告過濾外掛程式如AdBlock Plus及uBlock，其中一項功能可能反成為程式碼注入漏洞，被用來在Google服務等網頁上執行惡意程式碼。</p> <p>研究人員Armin Sebastian是在AdBlock Plus 3.2版發現這項漏洞，涵括Chrome, Firefox 和Opera版本。去年7月公佈的AdBlock Plus 3.2版加入一項「$rewrite」的功能，之後AdBlock另一產品uBlock也實作了這項功能。研究人員發現，在特定條件下，$rewrite過濾功能可能讓維護過濾名單的單位，在網頁上注入任意程式碼。</p> <p>按AdBlock、uBlock的用戶族群計算，受影響人數超過1億人。利用本漏洞駭客可以很簡單駭入複雜的網頁服務，包括Google服務在內。此外，這類攻擊在所有主要瀏覽器中都可發動、又難以偵測，加上過去也曾發生過過濾名單被用作政治攻擊，是風險相當高的漏洞。</p> <p>研究人員解釋，$rewrite過濾功能在廣告過濾程式中，旨在藉由重導向（而非封鎖）網頁呼叫，又能從URL移除追蹤資料及封鎖廣告，這是因為有時不需完全封鎖網頁。利用$rewrite指令，第三方過濾名單可以選擇性覆寫URL的參數。</p> <p>但在某些條件俱足情況下，這項功能可被用來對網頁程式發動攻擊，包括網頁利用XMLHttpRequest 或Fetch指令載入JavaScript 字串以執行回傳的程式碼，網頁又無法限制透過內容安全政策或URL驗證來限制來源網域，而回傳程式碼的來源又允許伺服器端Open Redirect，或代管任意內容程式碼。三個條件滿足時，不肖的過濾名單維護業者，就可能加入惡意過濾字串進而執行惡意程式碼。</p> <p>研究人員認為，個人或企業可能被鎖定IP成為攻擊目標。但雪上加霜的是，外掛程式會定期更新第三方單位提供的過濾名單，使外部業者包含的惡意程式碼很容易就被置換掉，以致無法被追查到。</p> <p>湊巧的是，Gmail和Google圖片就完全符合三項條件。不過在Sebastian通報後，Google認為這是「意欲的行為（intended behavior）」而非漏洞，且只是AdBlock Plus及uBlock的安全問題。但研究人員指出，除了Google服務外，許多其他服務也受到影響。</p> <p>研究人員指出，為防止此類攻擊，網頁服務業者以白名單列出允許的呼叫來源，或關閉伺服器端open redirect。而廣告外掛程式則應選擇不支援$rewrite功能的產品，例如uBlock Origin（並非uBlock供應商，AdBlock才是）。</p> <p><a href="https://www.theregister.co.uk/2019/04/15/adblock_plus_hole/" target="_blank">The Register引述AdBlock方面指出</a>，公司相當重視本問題，目前正在研究中。</p> </div></div></div>
2019/4/16 15:00作者林妍溱https://www.ithome.com.tw/news/129999