iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 16:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

思科：國家級駭客持續攻擊中東及北非國家的DNS系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科（Cisco）旗下的威脅情報組織Talos<a href="https://blog.talosintelligence.com/2019/04/seaturtle.html" target="_blank">揭露</a>一起名為「海龜」（Sea Turtle）攻擊行動，指稱該行動從2017年1月到今年第一季，持續鎖定中東及北非地區13個國家的逾40個組織發動DNS攻擊，而且相信此一攻擊是由國家支持的駭客所為。</p> <p>「海龜行動」以DNS挾持作為主要的攻擊手法，藉由非法竄改DNS名稱紀錄把造訪者導至駭客所掌控的伺服器。該行動的主要受害者為國家安全組織、外交部、知名能源組織，以及替這些組織提供服務的第三方業者發動；而次要受害者則是DNS註冊商、電信業者與ISP業者。</p> <p>值得注意的是，駭客通常以第三方業者作為跳板來攻擊目標對象。</p> <p>其實外界已經察覺了「海龜行動」。瑞典的中立網路基礎設施Netnod在<a href="https://www.netnod.se/news/statement-on-man-in-the-middle-attack-against-netnod" target="_blank">今年1月遭到駭客攻擊</a>，坦承Netnod並非駭客的終極目標，駭客只是藉由Netnod取得其它國家之網路服務的登入憑證，受害者遍布中東、北非、歐洲與北美。而資安業者FireEye也在1月公布一起<a href="https://www.fireeye.com/blog/threat-research/2019/01/global-dns-hijacking-campaign-dns-record-manipulation-at-scale.html" target="_blank">全球性的DNS挾持攻擊</a>，並推測駭客源自伊朗。</p> <p>Talos認為，「海龜行動」顯示出駭客的高度攻擊能力與「厚顏無恥」。因為大多數的攻擊行動在被公開揭露之後就會停止或放緩，但主導「海龜行動」的駭客卻不受阻撓地持續進行攻擊。研究人員估計設計精密的「海龜行動」至少開採了7個安全漏洞，這些漏洞涉及phpMyAdmin、GNU bash系統、思科交換器、思科路由器、思科安全裝置、執行Tomcat的Apache伺服器，以及Drupal等。</p> <p>此外，DNS挾持只是駭客達到目的的手段，研究人員相信駭客的目的是為了竊取可存取目標系統或網路的憑證；先控制了目標對象的DNS紀錄，再變更DNS紀錄以將使用者引導至駭客伺服器，進而騙取使用者憑證，並利用這些憑證長期存取受害網路或系統。</p> <p>Talos建議各大組織或企業可啟用註冊鎖住服務（registry lock service），以避免DNS紀錄遭到不明竄改，或是替DNS的存取設定多重身分認證機制，假設懷疑已遭到駭客入侵，則最好全面更換用戶密碼，並修補各種已被公開的安全漏洞。</p> </div></div></div>
2019/4/19 16:20作者陳曉莉https://www.ithome.com.tw/news/130106
Amazon與Google和好了，Fire TV將有官版YouTube程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon與Google在4月18日<a href="https://press.aboutamazon.com/news-releases/news-release-details/amazon-and-google-announce-official-youtube-apps-launch-fire-tv" target="_blank">宣布</a>，Google將發表支援Fire TV的YouTube程式，而Amazon的Prime Video也將支援Chromecast及Android TV，雖然這並不是什麼了不起的合作，卻彰顯了兩家業者之間關係的破冰。</p> <p>Google與Amazon之間的不合最早可追溯到2011年，當時Google正在推動Android Market（即現在的Google Play Store），並不鼓勵第三方建造自己的Android程式市集，但Amazon卻大張旗鼓地招兵買馬，建立自己的Amazon Appstore，除了供Amazon產品使用之外，也支援其他Android裝置，還推廣到全球逾200個市場。</p> <p>讓彼此之間的嫌隙浮上檯面，則是Amazon自2015年陸續停售了Chromecast、Nest，也不曾賣過Google Home喇叭，亦不讓Chromecast用戶使用Prime Video服務。</p> <p>Google的對策則是不准Echo Show與Fire TV裝置存取YouTube，不僅是不在這些裝置上供應YouTube程式，就算是這些裝置直接連至YouTube網站也會被封鎖，一度引來媒體的大肆報導。</p> <p>然而，雙方在去年底打破了僵局，Amazon讓Chromecast與Nest都重新登上了該市集，繼之於今年4月宣布合作。</p> <p>根據Google與Amazon的協議，Google將發表支援Fire TV裝置及Fire TV版智慧電視的官方YouTube程式，而Amazon的Prime Video程式將支援Chromecast、內建Chromecast的裝置，以及基於Android TV的裝置。今年Google還會發表支援Fire TV的YouTube TV與YouTube Kids程式。</p> <p>雙方並未說明破冰的理由，只說很高興能夠在對方的平台上提供自己的服務。</p> </div></div></div>
2019/4/19 15:10作者陳曉莉https://www.ithome.com.tw/news/130098
AWS研究團隊找到改善Alexa語音和聲音辨識的新方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>AWS<a href="https://developer.amazon.com/blogs/alexa/post/9436a0fd-34d1-4121-8479-074e6a8c7c0f/two-new-papers-discuss-how-alexa-recognizes-sounds" target="_blank">發表</a>改善Alexa語音和聲音辨識的兩篇論文，皆是透過機器學習技術，來處理Alexa語音辨識的問題。</p> <p>AWS第一個介紹的方法，是針對Alexa接收到來自電子媒體的干擾問題，像是電視或是收音機的聲音，AWS團隊開發出一套能夠更好地辨識媒體音頻的方法，且能夠長時間持續檢查音頻，幫助Alexa過濾掉非用戶語音的背景聲音訊號。</p> <p>另一個方法則是利用外部資料集，透過半監督式學習法，來訓練出語音事件偵測模型，半監督式學習法是採用小型已標註的訓練資料集，來對照到大型未標註的資料集，尤其是，AWS團隊是用Tri-training的模式，也就是用三種不同的模型來訓練同一個任務，但是使用些微不同的資料集，再用最終輸出的結果，來校正半監督式學習常見的問題，因此，模型的錯誤最終會變改正。</p> <p>AWS的媒體偵測系統是建立在對聲音特徵的觀察，不管電子媒體聲音的內容，系統能夠辨識出所有常見的媒體聲音，AWS的網路模型設計就是試圖要從特定的訓練樣本中萃取出聲音特徵，首先，先透過卷積式神經網路（CNN）作為特徵萃取器，接著，就像許多在口語理解領域的機器學習模型，AWS也是用遞歸神經網路（RNN），該網路能夠有序地處理序列輸入，而每一層網路的輸出都會影響著下一層的輸入。</p> </div></div></div>
2019/4/19 15:30作者何維涓https://www.ithome.com.tw/news/130093
Mozilla更名物聯網平臺專案為WebThings，新版閘道器提供日誌紀錄功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla將去年發布的物聯網專案Project Things，正式更名為<a href="https://hacks.mozilla.org/2019/04/introducing-mozilla-webthings/">Mozilla WebThings</a> ，並釋出WebThings Gateway 0.8版本，讓使用者得以私密記錄智慧型裝置的資料，強化監控能力，也<span style="background-color:#FFD700;">新增警報</span>功能與網路配置使用者介面。</p> <p>推出Project Things的目的，是Mozilla想要打破大廠只想綁架消費者使用自家路由器，造成物聯網生態系破碎的現狀，並進一步抑制市場物聯網裝置的售價，經過一年多的發展，逐漸受到社群與製造商重視，因此現在Mozilla宣布，Project Things脫離實驗階段正式改名為WebThings。</p> <p>WebThings是一個使用網頁介面操作的監控裝置開發平臺，包含了兩個部分，分別是WebThings Gateway以及WebThings Framework，WebThings Gateway是一個智慧家庭閘道器軟體，強調隱私、安全和互通性，而WebThings Framework是一組軟體開發元件，讓開發人員建構網頁物聯網應用。</p> <p>宣布Project Things更名的同時，WebThings Gateway也釋出了0.8版本，既有的WebThings Gateway裝置將會自動更新。使用者現在可以在系統配置中的實驗性功能啟用日誌功能，而這個功能是要幫助使用者，更全面掌握家中物聯網裝置的使用情況，像是智慧插頭的耗能狀況、或是門開關次數等，這些資料可以被私密記錄，並且以互動式圖形，將資料視覺化給使用者觀看。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/logging.png" style="width: 600px;" /></p> <p>日誌資料數量非常龐大，Mozilla提醒，在樹莓派上使用應該注意SD卡的耗損，另外，使用者也可以橋接第三方服務，與他人共享資料或是進一步分析資料。</p> <p>WebThings Gateway 0.8新的警報功能（下圖）支援煙霧警報器、一氧化碳警報器和防盜器，使用者可以檢查裝置的狀態並設置規則，當屋主離家且這些裝置觸發時，即時通知屋主。Mozilla同時也改善了閘道器的設定，過去閘道器在不同無線網路切換相當麻煩，現在則可以直接在網頁介面下的配置中設定。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/alarm.png" style="width: 600px;" /></p> </div></div></div>
2019/4/19 15:45作者李建興https://www.ithome.com.tw/news/130096
金融服務如何走進各種消費場景，將來銀行IT發展戰略大公開
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣第一個入口網站蕃薯藤（yam），在1995年推出了中文搜尋引擎，要弭平資訊取得的落差，讓網路走進每個人家中。時隔25年，蕃薯藤公司化後的第3號員工周旺暾，重回破壞式創新的舞臺，要來挑戰另一個傳統巨人，這次要讓金融服務走進各式各樣的消費場景。</p> <p>「當年，我們發現，圖書館最終會被搜尋引擎消滅。現在，實體銀行的概念也應該被消滅，回到銀行的本質，也就是提供金融服務。」這位臺灣第一代網路拓荒者，今年4月1日剛接下將來銀行籌備處資訊長兼技術長的周旺暾，一句話道出了銀行當前最大的挑戰。</p> <p>2017年，周旺暾離開了任職十多年的微軟，投入了陌生的網路電商平臺，而且擔任非技術職的人資長，2018年5月更進一步接下海外市場擴張的新任務，但又不到一年，他再次站上新舞臺，原因就是一個全新的艱難挑戰。</p> <p>金管會決定釋出2張純網路銀行執照，即將在今年6月公布花落誰家，擁有開立純網銀的資格。臺灣這張純網銀執照，是一個完整的商業銀行執照，可以推動所有商業銀行的業務，唯一的不同是，不能設立任何實體分行。所以，IT布局是純網銀最大的關鍵挑戰。</p> <p>「純網銀看似少了陸軍（實體分行），通路遭到限縮，但其實是好事，任何產品規畫上，反而可以直接跳過這段（實體分行），將力氣百分百專注在網路。」周旺暾解釋，一般商業銀行就算推出線上服務，還得考量實體分行的配套設計，純網銀反而完全沒有這類困擾，無須滿足其他通路的需求。</p> <p>「網路不會消滅掉傳統銀行，但純網銀擁有全新的機會，可以重新打造一家銀行。」他直言，這或許能成為其他銀行的示範，告訴大家銀行也可這麼做。</p> <p>不少銀行為了推動轉型，重新打造了自家行動銀行App，但周旺暾坦言，這還是希望用戶主動打開行動App來使用金融服務，這樣的思維，無法真正實踐未來Bank 4.0的模樣。他認為：「銀行要數位轉型，得先放下它原有的習慣，否則沒有辦法從根本重新思考。」這個反思，讓周旺暾毅然決然離開91APP，一腳踏進還只是個籌備處的將來銀行。</p> <p>早年的蕃薯藤開創經驗，讓周旺暾體認到，金融業得跳脫傳統銀行的思維，改用網際網路的思維，來提供金融服務。尤其，銀行不該只是被動等待客戶主動上門，而要打破銀行的身分，直接走進消費者或目標族群的活動場景，來提供客戶各種形式的金融服務。</p> <p>「我們不是要做銀行，而是要做金融服務。甚至，將來銀行要塑造這種思維的文化。」他強調。不過，如何做到？周旺暾舉例，傳統銀行與電商或實體連鎖通路合作時，能做到最好的整合服務是，為那些能開放的金融服務內容設計出API，但也多半僅止於此。API後續如何串接，API運作是否符合實際用戶的需求，銀行將這些工作，都劃分成了合作夥伴、電商的責任，不歸銀行管。</p> <p>但，「API要靠提供者與消費者（API使用者）才能共同串起完整生態系。」周旺暾指出，API提供者若願意往前多做一些，把API推到購物或消費情境，讓消費者用更少的力氣接上金融服務，就能將應用更快和實際場景結合。</p> <p><strong><span style="font-size:28px;">IT策略是先打造一家銀行，在此基礎往上發展</span></strong></p> <p>儘管純網銀執照仍未定案，但周旺暾已經開始考慮，未來一拿到純網銀執照後，接踵而來的是限時開業的壓力。所以，在有能力將金融服務嵌入各式場景之前。他們首先得先建置出一家銀行，先完成銀行的基本服務，像是存款帳戶、支付等功能，再開發網路銀行、行動銀行App等通路，來發展數位客戶。</p> <p>「在IT系統建置上，採取兩階段進行，先打造可用的系統，再開始發展我們想要的理想系統，有一天再來淘汰現在打造的系統。」這是將來銀行的IT策略。然而，他們現在不急著決定技術架構的設計，先藉助廠商來建立開業需要的系統，等到真正能開業後，再開始把某些功能拆分出來。</p> <p><strong><span style="font-size:28px;">以雲端思維打造IT系統，未來將拆分核心系統提升可擴充性</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/39-1(%E6%8A%BD)_%E5%91%A8%E6%97%BA%E6%9A%BE_%E5%B0%87%E4%BE%86%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20190401_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><strong style="color: rgb(128, 128, 128);">將來銀行籌備處資訊長兼技術長周旺暾表示，銀行得回到本質，將金融服務嵌入各種消費場景，即時提供給消費者。(攝影／洪政偉)</strong></p> </td> </tr></tbody></table><p>IT策略不只如此，周旺暾也透露，未來會慢慢將銀行核心系統拆成6大功能，讓它們各自獨立存在，以子系統方式運作，無法拆解的系統就砍掉重練，再用新系統取代。</p> <p>就像許多銀行一樣，現在的銀行核心系統都採單體架構，這個架構最大的麻煩就是，它想包山包海，反而限制了元件（component）與元件之間的溝通，事件定義溝通方式早就預先定案，後續得增加新欄位才能延伸功能，但架構也會因此而變得越來越髒亂，最後不知道如何收斂，甚至沒有人敢延伸它。這是老舊銀行常見的日久疊床架物難題。</p> <p>所以，周旺暾認為，拆開核心系統的好處是，每個子功能有各自固定的任務，不論是定義資料或介面都會更清楚，而且容易延伸自己的功能，不會受其他元件或子系統的影響。另一個好處是，一開始就採取可擴展性的設計，未來系統要提升容量時，只需增加更多運算能力，搭配分散式儲存能力就可以，而不用像單體架構要提升效能時，只能不斷升級資料庫。</p> <p>在系統建置上，將來銀行一開始就要採取雲端思維來打造，所用的系統都必須能夠虛擬化。周旺暾表示，目前先以虛擬機器為基礎，等到建立了CI/CD（持續整合與派送）流程與文化後，後續有需要，自然就會將應用從虛擬機器遷移到容器環境上。</p> <p><strong><span style="font-size:28px;">資安規畫三大方向</span></strong></p> <p>資安對於純網銀來說，挑戰又更大，將來銀行資安規畫主要有三大方向。周旺暾認為，取得資安合規認證只是基準，資安必須有更深的作為。將來銀行第一個資安策略是，要做到「就算駭客攻進主機，也不能偷走任何資料。」他進一步解釋，在資料儲存與加密形式上得有不同的思考。資料儲存重視拆分，比如說可以將私鑰儲存在互相隔離的區域，或是將客戶個資打散後儲存放在不同的區域，如此一來，即便駭客拿到片段資訊，也沒有作用。</p> <p>「系統本身不只要防護力，還要有預警能力，能在第一時間發現，把火苗撲滅。」這是將來銀行第二個資安策略。周旺暾指出，駭客攻擊銀行兩大手法是DDoS攻擊與ATP攻擊，尤其是運用社交工程混進企業的ATP攻擊，現有基礎建設或資安認證都無法抵擋，而且潛伏期很長，容易在企業不注意時透過漏洞竊取資料。「內部得要建立一套預警系統，在駭客開始活動，並出現異常存取行為時，就能靠電腦監控所有異常，再告警相關人員採取應變措施。」</p> <p>周旺暾更要讓資安攻防變成一種經常性的演練，除了確保系統安全之外，更要確保資安人員能做出正確的反應，「這必須要練習，否則下錯決定，可能會造成更多漏洞出現。」他也透露，將來銀行會建立24小時的資安監控中心（Security Operation Center），監控銀行網路上每臺機器的動態，例如特定機器某一支程式權限突然提高成管理員，機房就應該要立即閃紅燈警示，若不是「維護中」的狀況，這就表示駭客進來了。</p> <p>銀行須以保全資料為最後手段，所以，最快速度偵測出駭客從哪裡進來，每一層防護遭攻破時，也應該馬上發現，立刻做出適當反應，再想辦法將駭客推出去，在駭客深入到最後一層的敏感性資料之前，能夠將駭客擋下來，這正是周旺暾想在將來銀行實現的資安防護力。「資安是動態攻防，而不是靜態過程。」他強調。</p> <p>不過，周旺暾提到，系統與系統之間也必須採取橫向式隔離的設計，這樣一來，就算某一個系統遭到攻陷時，也不會擴散影響到其他應用。就像航空母艦的船艙破了一個洞，為了繼續往前作戰，它會立刻將周邊閘門全部封死。所以，設立類似船艙的隔離機制是資安防禦第一步，再搭配預警系統，才能及時偵測來因應。</p> <p><strong><span style="font-size:28px;">打破功能性組織，並採取敏捷作法</span></strong></p> <p>相較於大部分銀行過於重視功能性與組織架構，以至於專案從規畫到推出市場，可能需要9個月到1年的時間。他認為，需要改造這樣的流程，當專案確定要進入市場前，一開始就得交由IT主導規畫，編列出預算與相關人力，由IT人員協助打造原型，進行簡報和展示來驗證可行性，如此一來，「從產品規畫到推出市場，只需3個月就能完成，這正是網際網路公司的速度。」周旺暾強調，將來銀行也要如此，得讓IT與產品緊密結合，加快執行專案腳步，「失敗了就趕快跳到下個案子執行」。</p> <p>這個敏捷思維，不只運用在敏捷開發，周旺暾認為，應該擴大到公司高層，而且運用到商業決策上，「整間公司從設計、產品規畫到面對消費者市場，都得是敏捷的作法」。他指出，敏捷最大的阻礙是，功能性組織的框架，所以，將來銀行會重新以消費者市場為導向區分組織，再來安排組織需要何種人力，而不是以功能性來分組。</p> <p><strong><span style="font-size:28px;">仿效邊緣運算找出開放API新模式</span></strong></p> <p>將來銀行籌備處在建起一家銀行後，便要開始與生態系結盟，首先就是要開放出API，周旺暾強調，他們要做的是有消費場景的API。他觀察純網銀賴以生存的想像空間是大數據，但要讓大數據發揮效果，重點不在資料量多寡，而是資料是否能夠跨領域，發揮出價值。</p> <p>將來銀行背後的股東也會是這個生態系的重要成員，包含了中華電信、兆豐銀行、新光集團、全聯實業、凱基銀行與關貿網路都拉進來變成生態系的一份子。「與每個股東密切合作，是將來銀行籌備處被賦予的重要任務。」周旺暾提到，股東合作是我們被賦予的任務，但會由將來銀行主導合作，目前以長期跨界合作為主，以利益共享，達到雙贏為合作方向。</p> <p>但要如何實現，尤其每家銀行都想透過開放API，把資料放到自家口袋，卻沒有一家真正成功。他認為，一開始就該先從商業合作角度來談，找出合作方的哪些資料對銀行有意義，談攏後可將運算模型部署到合作方的雲端環境，讓合作方的資料先在自家環境進行運算處理後，再透過網路將結果分享給銀行。</p> <p>這就像是一種邊緣運算的概念，「才能跳脫個資法或是資料擁有權保護的談判，以合作代替資料的匯流。」這正是周旺暾兼顧技術與商業角度找出來的跨界合作新模式。文⊙李靜宜</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>將來銀行籌備處資訊長兼技術長周旺暾</strong></p> <p>學歷：臺灣大學資訊工程學系暨研究所碩士</p> <p>經歷：周旺暾是臺灣第一個網際網路入口網站蕃薯藤（yam）公司化後的第3號員工。2004年進入臺灣微軟，負責雲端與資安等產品線的事業發展。2017年接任91APP人資長，隔年5月接手91APP拓張海外市場事務，擔任資深副總。今年4月就任將來銀行籌備處資訊長兼技術長。</p> <p><strong><span style="color: rgb(255, 255, 255); background-color: rgb(51, 153, 255);"> 公司檔案 </span></strong></p> <p><strong>將來銀行籌備處</strong></p> <p>● 成立時間：2018年10月03日</p> <p>● 執行長：劉奕成</p> <p>● 總經理：梅驊</p> <p>● 員工數：40人（截至4月17日）</p> <p>● 股東組成：中華電信41.9％、兆豐國際商業銀行25.1％、新光集團14％（新光人壽10％、新光銀行2％、新光保全1％、大台北區瓦斯1％）、全聯實業9.9％、凱基銀行7％、關貿網路2.1％</p> <p>● 地址：臺北市信義路四段88號</p> <p>● 網址：<a href="http://www.nextbank.com.tw/">www.nextbank.com.tw/</a></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：資訊部</p> <p>● 資訊部門主管：周旺暾</p> <p>● 資訊主管職稱：資訊長兼任技術長</p> <p>● 資訊部門人數：6人（截至4月17日）</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT大事記 </span></strong></span></p> <p>● 2018年10月3日：將來銀行籌備處成立</p> <p>● 2019年2月14日：將來銀行籌備處向金管會遞送文件，完成純網銀執照申請作業</p> <p>● 2019年4月1日：將來銀行籌備處資訊長兼技術長周旺暾正式上任</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/05_nei_ye_zhou_wang_tun_jiang_lai_yin_xing_zi_xun_chang_20190401_hong_zheng_wei_she_.jpg" width="960" height="420" alt="" title="將來銀行籌備處資訊長兼技術長 (攝影／洪政偉)" /></div></div></div>
2019/4/19 14:14作者李靜宜https://www.ithome.com.tw/people/130092
Google正式提供歐盟Android用戶，有選擇第三方搜尋引擎及瀏覽器的權利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四<a href="https://www.blog.google/around-the-globe/google-europe/presenting-search-app-and-browser-options-android-users-europe/" target="_blank">公佈</a>從未來幾周內正式實作，讓歐盟的Android裝置用戶可以自由選擇安裝Google 搜尋及Chrome瀏覽器以外的產品。</p> <p>去年7月歐盟針對Google以強迫Android手機及平板業者安裝搜尋、地圖等自家服務<a href="https://www.ithome.com.tw/news/124652" target="_blank">重罰</a>這家科技大廠43.4億歐元，今年3月Google<a href="https://www.ithome.com.tw/news/129499" target="_blank">宣佈</a>遵從歐盟判決定的新措施，並於4月18日通知歐盟Android用戶會看到的改變。未來幾周內，現有及新Android裝置更新到最新版Google Play後，在首次開啟時將出現2個視窗，分別提供搜尋引擎app和瀏覽器的選擇。每個視窗都包含5種選擇，其中包含裝置內已安裝的app，再依受歡迎度加入其他選擇，並以隨機順序顯示。</p> <p>例如搜尋引擎提供Google、Qwant、DuckDuck Go、Ecosia及Seznam，瀏覽器則有Chrome、Firefox、Microsoft Edge、Opera及Puffin等選擇。</p> <p>使用者可以任意安裝想要的app。用戶安裝其他搜尋app或瀏覽器時，會出現一個有新視窗顯示新app要怎麼設定（如產生圖標、widget或設定預設）。而用戶下載搜尋app時，也會有訊息問他是否要變更Chrome裏下次開啟時的預設搜尋引擎。</p> <p>Google表示，未來還會陸續加入更多遵從歐盟判決而實作的變更。</p> </div></div></div>
2019/4/19 12:15作者林妍溱https://www.ithome.com.tw/news/130089
駭客利用iOS上的Chrome漏洞傳遞惡意廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門攔截惡意廣告的Confiant近日<a href="https://blog.confiant.com/massive-egobbler-malvertising-campaign-leverages-chrome-vulnerability-to-target-ios-users-a534b95a037f" target="_blank">指出</a>，有一駭客集團eGobbler開採了iOS版Chrome瀏覽器的漏洞，向iOS用戶遞送惡意廣告，在6天之內發動8次攻擊，遞送30個惡意廣告，且受害用戶可能高達5億。</p> <p>Confiant的研究人員Eliya Stein說明，駭客通常是利用期間挾持（Session hijacking）來遞送惡意廣告，也許是將使用者的流量重新定向至其它網站，或者是跳出新的視窗，不過，這兩種手法可以透過沙箱或瀏覽器內建的跳出視窗攔截機制來防堵。</p> <p>儘管瀏覽器的視窗攔截機制非常有效，使得基於跳出視窗的期間挾持並不常見，但Confiant卻發現eGobbler依舊能在Chrome的瀏覽期間跳出惡意廣告。</p> <p><a href="https://twitter.com/eliyastein/status/1118250267148017665" target="_blank">Stein指出</a>，eGobbler是以跳出視窗而非重新定向來挾持瀏覽期間，從技術上來看它繞過了Chrome for iOS的跳出視窗攔截機制，但某種程度來說它卻是個沙箱旁路漏洞，因為沙箱成功封鎖了重新定向，卻放行了跳出視窗廣告。</p> <p>eGobbler所遞送的惡意廣告為常見的得獎詐騙，宣稱使用者只要輸入個人資料就有機會中大獎，但其實是用來蒐集個資的詐騙行動，相關攻擊鎖定iOS用戶，目前主要影響美國與歐洲市場。</p> <p>Confiant亦打造出該漏洞的概念性驗證攻擊程式，Google則已收到通知並正調查中。</p> </div></div></div>
2019/4/19 12:50作者陳曉莉https://www.ithome.com.tw/news/130090
打不過阿里巴巴、京東，Amazon將於7月關閉中國版網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商巨人亞馬遜（Amazon）在中國打不過地頭蛇阿里巴巴、京東（JD.com）等業者，Amazon將在7月18日關閉中國版電商網站，未來專注在中國銷售雲端服務及外國商品。</p> <p><a href="http://fortune.com/2019/04/17/amazon-chinese-store-china-mainland/" target="_blank">《財星》</a>雜誌及<a href="https://www.reuters.com/article/us-amazon-com-china/amazon-to-close-domestic-marketplace-business-in-china-sources-idUSKCN1RT2A7" target="_blank">路透</a>分別引述消息來源報導，隨後Amazon也證實此事。</p> <p>Amazon的中國版網站Amazon.cn將在7月18日起停止營運，也不再提供中國本地賣家的銷售服務。Amazon將會就此通知賣家。該公司表示將與本地賣家合作確保順利轉換，確保最佳的客戶體驗。</p> <p>路透社<a href="https://www.reuters.com/article/us-amazon-com-china/amazon-to-close-domestic-marketplace-business-in-china-sources-idUSKCN1RT2A7" target="_blank">引述</a>市調公司iResearch的數據，顯示阿里巴巴的天貓及JD.com掌控了中國去年82%的電子商務交易量。分析師也說，Amazon關閉中國電子商務網站，原因是他們在中國業務既未成長，也沒賺到錢，</p> <p>在關閉中國版亞馬遜網站後，中國消費者仍然可以在美國、英、德及日本版Amazon下單購買商品。另一方面，中國賣家還是可以透過Amazon Global Selling平台外銷其產品。</p> <p>Amazon還表示，Kindle電子書裝置及AWS雲端服務仍然會持續在中國的銷售業務。</p> <p>除了電子商務平台，其他在全球熱賣的產品如<a href="https://www.ithome.com.tw/news/129995" target="_blank">智慧喇叭</a>及蘋果iPhone，來到中國幾乎全部都被本地產品打趴，智慧喇叭Amazon Echo、Google Home不敵阿里巴巴「天貓精靈」、小米「小愛」及百度「DuerOS」，而華為、Oppo、vivo等則強壓iPhone，根據Counterpoint公司的<a href="https://www.counterpointresearch.com/china-smartphone-share/" target="_blank">數據</a>，iPhone在2018年第4季市佔率為12%，居第4位。</p> </div></div></div>
2019/4/19 13:10作者林妍溱https://www.ithome.com.tw/news/130091
Rust釋出1.34支援crates.io以外的替代註冊表
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.rust-lang.org/2019/04/11/Rust-1.34.0.html">Mozilla釋出Rust最新版1.34</a>，最大亮點在於增加了替代Cargo註冊表，也增加了對文件測試？的支援，並改進#[attribute(..)]功能，讓客製化屬性接受任意令牌串流（Token Streams）。</p> <p>從Rust 1.0開始就開始提供服務的公共Cargo註冊表crates.io，這個註冊表雖然方便，但只能用於公共開源專案，維護閉源以及專有原始碼的開發者，得被迫使用git或其他路徑，這樣的替代方式僅適合小型專案，對大型組織來說，其大量的閉源程式碼Crate，將無法獲得crates.io版本控制的好處。</p> <p>而在Rust 1.34版中，Cargo可以使用替代註冊表，這些註冊表能夠與crates.io共存，開發者可以開發同時依賴crates.io和自定義註冊表的Crate，但需要注意的是，crates.io上的Crate不能相依於外部註冊表。</p> <p>另外，從這個版本開始，開發者已經可以於fn main()、#[test]函式以及文件測試doctests中使用？運算子，並獲得回傳結果Option <T>或Result <T，E>。fn main()和#[test]對？的支援已經在多個版本中實現，而在Rust 1.34中，則是提供在doctests完全支援？。doctests文件測試是rustdoc支援執行以文件範例作為測試，讓開發者確定自己的測試是最新且有用的，而？運算子則與C++中的try功能相似，用於錯誤處理。</p> <p>在Rust中，程序式巨集（Procedural Macros）可以定義使用的客製化屬性，而這些屬性僅限於特定語法構成的路徑樹以及文字，例如這些屬性無法寫成#[range(0..10)]，而是必須寫作#[range(“0..10")]，但在這個Rust版本，客製化屬性接受任意令牌串流，官方提醒開發者，程序式巨集Crate作者，需要檢查客製化屬性是否在語法中，含有不必要的字串，用令牌串流會是更好的表達方式。</p> </div></div></div>
2019/4/19 11:22作者李建興https://www.ithome.com.tw/news/130076
Visual Studio將棄用Coded UI Test，建議開發者轉使用開源測試工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣佈，他們將在<a href="https://devblogs.microsoft.com/devops/changes-to-coded-ui-test-in-visual-studio-2019/">Visual Studio中棄用跨瀏覽器測試解決方案Coded UI Test</a>，其最新發布的Visual Studio 2019，將是包含Coded UI Test功能的最後一個版本，開發者可以在新專案中，選擇開源工具Selenium和Appium作為替代。</p> <p>Coded UI Test適用網頁與桌面應用程式的使用者介面驅動自動化測試，在測試使用者介面驗證與邏輯上特別有用。隨著生態系的成熟，功能相似的開源工具諸如Selenium和Appium蓬勃發展，背後還有強大的社群支援，現在已經成為行業標準工具，且Selenium和Appium都能跨平臺工作，支援多種語言，而微軟的Coded UI Test本身就是基於Selenium開發的，因此功能重複性相當高。</p> <p>微軟提到，測試自動化的重心正在改變，從原本使用者介面驅動逐漸轉向單元測試以及API測試，他們發現比起使用Coded UI Test，開發者更傾向選擇使用Selenium和Appium，而且他們也只會使用一部分的測試功能，以減少不必要的冗餘工作。</p> <p>而微軟棄用Coded UI Test的替代方式，就是建議用戶開始轉向使用Selenium和Appium，Selenium適合用於測試網頁應用程式，Appium和WinAppDriver則可以用於測試桌面和UWP應用程式，而Dynamics 365應用程式，則建議使用基於Selenium建構的EasyRepro框架測試。</p> <p>微軟並不會馬上停止支援Coded UI Test，因此使用者仍然可以繼續使用，在接下來5年還是能獲得完整的支援，在部分情況支援還可以延長5年，但所謂的支援僅限於對特定錯誤的修補，微軟不會再為Coded UI Test增加任何新的功能。開發者也不需要擔心，因為系統中可以安裝多個版本的Visual Studio，也就是說，當未來新版本Visual Studio釋出後，使用者電腦仍然可以安裝Visual Studio 2019繼續使用Coded UI Test。</p> <p>在Azure DevOps中使用Coded UI Test，CI/CD工作管線中的測試會與安裝的Visual Studio版本綁定，較新版本的Azure DevOps Server仍繼續支援Visual Studio 2019到其生命周期結束，因此開發者不會需要在搬遷的過程，維護兩個版本的Azure DevOps Server。微軟沒有提供任何的搬遷工具，協助開發者把Coded UI Test的工作搬移到Selenium或Appium上，微軟建議開發任何的新產品，應該使用Coded UI Test的替代方案，以便在Visual Studio生命周期結束之前完成轉移。</p> </div></div></div>
2019/4/19 11:25作者李建興https://www.ithome.com.tw/news/130084
YouTube音樂可以在Google Home音響上免費播放了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://youtube.googleblog.com/2019/04/enjoy-youtube-music-free-on-google-home.html">YouTube音樂可以在Google Home的音響上免費播放了</a>，使用者可以透過Google語音助理，讓Google Home音響播放自己喜好的音樂，且YouTube音樂不只支援Google Home音響，只要是備有Google語音助理的音響都有支援，不過，因為是免費方案，播放音樂時會有廣告出現，目前第一批於美國、加拿大、墨西哥、澳洲、英國、德國、法國、義大利、西班牙、荷蘭和日本等多個國家中推出，陸續還會支援更多國家。</p> <p>若用戶已經擁有Google Home音響，只要到Google Home應用程式的帳戶設定，點選服務和選擇音樂，接著選擇YouTube音樂作為預設的音樂服務，就能開始用Google Home音響播放YouTube音樂，而若用戶升級為每個月9.99美元的YouTube音樂Premium方案，將能夠從智慧音響上獲得更多控制音樂的功能，像是請求播放特定的專輯、音樂、歌手或是清單，還提供像是無限換曲和重播等有用的播放控制。</p> </div></div></div>
2019/4/19 11:30作者何維涓https://www.ithome.com.tw/news/130085
臉書說「不小心」蒐集了150萬用戶的郵件聯絡人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書被揭露2016年起在未經用戶同意下蒐集並上傳用戶電子郵件信箱的聯絡人資料。臉書說資料是不小心上傳到其平台，他們已經於上個月停止蒐集行為，且會刪除蒐集到聯絡人資料。臉書並更新三月間密碼以明碼儲存的IG用戶數，不是數萬而是數百萬。</p> <p>Business Insider周四<a href="https://www.businessinsider.in/Facebook-says-it-unintentionally-uploaded-1-5-million-peoples-email-contacts-without-their-consent/articleshow/68930320.cms" target="_blank">報導</a>在追蹤另一案件時發現此事。今年三月代號為e-sushi的安全研究人員3月時<a href="https://twitter.com/originalesushi/status/1112496649891430401" target="_blank">發現</a>，臉書要求新使用者輸入電子郵件信箱的密碼；臉書說，若想持續其服務，使用者必須驗證其郵件信箱並輸入密碼。這讓臉書可以自動登入用戶的郵件信箱。研究人員指出，這是很糟的主意，因為臉書「基本上是在竊取不應該知道的密碼」。此事也於3月由媒體The Daily Beast<a href="https://www.thedailybeast.com/beyond-sketchy-facebook-demanding-some-new-users-email-passwords" target="_blank">報導</a>。</p> <p>不過事情還沒結束。Business Insider在測試臉書上述行為時，發現到一旦用戶輸入密碼，臉書在未取得用戶同意前，就跳出一個訊息告知它正在「匯入」用戶聯絡人資料。重點是，用戶無法提前退出（opt out）、匯入途中也無法取消或中止。</p> <p>在被媒體求證時，臉書坦承從2016年5月起，提供了一個以用戶電子郵件密碼驗證帳號，並且上傳聯絡人的選項。臉書估計，有150萬名臉書用戶的聯絡人資料「不小心」被上傳到臉書。臉書後來修改了這項功能，也刪除告知聯絡人上傳的訊息，但底層的運作則仍然持續。</p> <p>這家社群平台稱，絕沒有藉此存取用戶的郵件內容，也未將聯絡人資料分享出去。至於總共有多少筆聯絡人電子郵件或個資因此被蒐集，臉書則不願說明。</p> <p>或許是因為3月間被研究人員發現且被媒體報導，臉書說上個月就停止了以電子郵件密碼驗證的功能，也修復了「底層」問題。他們表示會將蒐集到的聯絡人資料刪除，也會通知被蒐集到資料的使用者。臉書用戶們也可以在其設定中，一覽並管理他們「分享給」臉書的聯絡人資料。</p> <p>臉書資料有意或無意外洩的事件已經多到可用罄竹難書來形容。從去年劍橋分析外洩8700萬名用戶個資之後，9月間再<a href="https://www.ithome.com.tw/news/126162" target="_blank">發生</a>一個存在一年多的更新影片上傳功能，有程式碼漏洞未修補，導致該公司史上最大規模資料外洩事件，至少5,000萬名臉書帳戶資訊恐遭駭客竊取。</p> <p>3月間安全研究人員<a href="https://www.ithome.com.tw/news/129101" target="_blank">發現</a>臉書要求用戶提供雙因素驗證（2 Factor Authentication，2FA）用的電話號碼，反而使用戶曝露在被其他人搜尋到的風險。</p> <p>此外，同一個月內，臉書還<a href="https://www.ithome.com.tw/news/129511" target="_blank">被爆</a>數億Facebook Lite用戶、數千萬臉書用戶及「數萬名」IG用戶密碼從2012年起就以明文儲存，且至少有數千名員工已經搜尋過。但臉書4月18日更新部落格<a href="https://newsroom.fb.com/news/2019/03/keeping-passwords-secure/" target="_blank">指出</a>，它之後發現明碼儲存的IG用戶密碼不是數萬筆，而是數百萬筆。臉書將追加通知這些用戶，同時強調並未被公司員工濫用或不當存取。</p> </div></div></div>
2019/4/19 11:35作者林妍溱https://www.ithome.com.tw/news/130087
【臺灣資安大會直擊】企業應用系統開發流程轉型更要納入資安，從系統管理、程式碼、政策框架做好DevOps安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來應用系統開發的流程，可說是大幅變化，訴求整併開發與維運的DevOps，已經是大勢所趨，但在此同時，企業也面臨嚴峻的資安環境，因此，將資訊安全納入這樣的開發流程，相形更加重要，如今，不光只是保護系統不受資安威脅，而是要資安擴及DevOps的所有環節，從底層開始做起。在2019臺灣資安大會上，中國文化大學推廣教育部資訊長陳仁偉認為，企業在落實DevOps的過程中，資訊安全不只是要從系統層避免出錯（DevOpsSec），還要進一步透過程式碼編寫的過程就做好防範（DevSecOps），甚至更終極的目標，則是要由架構層面進行防呆（SecDevOps），讓資安從研發的底層就開始做起。</p> <p>陳仁偉說，DevOps的資安是要「向左走」，也就是從DevOpsSec做到SecDevOps，終極目標便是DevOpsSec、DevSecOps，以及SecDevOps三者兼顧，因此，前述涉及不同層面的DevOps資安，也有人統整寫成SecDevSecOpsSec。陳仁偉說，企業同時要調整開發流程，建立團隊合作的文化，並且充實開發人員的資訊安全知識，整體而言他認為是知難行易，越做越輕鬆，雖然看起來執行難度並不低，工作項目也很多，但以陳仁偉自身的經驗來說，隨著企業架構層面落實越徹底，後續運作上的問題也會減少。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DevOpsSec-to-SecDevOps.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DevOpsSec-to-SecDevOps.png" style="width: 580px;" /></a></p> <blockquote><p>陳仁偉指出，企業做好DevOps的資訊安全依照推動順序，共有3種層面，分別是系統安全（DevOpsSec）、程式碼安全（DevSecOps）、架構安全（SecDecOps）。</p> </blockquote> <p>在以往看待DevOps的角度上，大都是著眼於管理上的難題，也就是開發部門與維運部門合作，在兼顧產出的軟體品質的前題下，改善開發流程，因此，企業可能會覺得知易行難。陳仁偉想要藉由將資安視為核心價值，突破許多企業從管理層面檢視的盲點，使得公司開發流程轉型時，能夠更為順利。</p> <h2><strong>尋求外部單位監督，是落實開發安全的積極作為</strong></h2> <p>而做到落實有關的資安防護，陳仁偉以自身曾經擔任過大學入學考試中心處長的經驗，表示就是要透過監管機制。他說，考試的業務與資安有許多的共通之處，包含了涉及利害關係人眾多，且面臨各界近乎苛刻要求，主事者必須推動一套可行的作業程序，達到零缺失。因此，想要達成上述的目標，不只是要監管，陳仁偉認為，最好應該像國家安全會議諮詢委員李德財所提倡的方式，由獨立外部單位執行監管和驗證（Independent Verification and Validation，IV&V）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DevOps_CyberSecurity_scope.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DevOps_CyberSecurity_scope.png" style="width: 580px;" /></a></p> <blockquote><p>在DevOps納入資訊安全後，合作模式便有所變化，在既有的開發、維運，以及品保（QA與QC）之外，也要將外部單位監管及驗證（Independent Verification and Validation，IV&V），納入其中。</p> </blockquote> <p>在3種DevOps資安做法的規畫上，陳仁偉總共拆解成3種要素，分別是基本的要求、規定，或是法令，這是偏向消極作為的層次；再者，則是具體的運作機制，至於想要做到前述的零缺失，就要從監管著手，這是較為積極的態度。這樣的概念放到DevOps的資訊安全上，基本層面原則上都是遵循ISO 27001，運作機制則是各項管理作為，而積極面部分，就是由品質保證部門（QA）執行進一步的監督。</p> <h2><strong>落實管理是DevOps資安的基礎</strong></h2> <p>想要做好DevOps的資訊安全，陳仁偉說，企業要先從系統安全不出錯開始做起，也就是DevOpsSec的部分。針對系統安全運作的管理，他認為包含了要做到組態管理、程式碼簽章憑證、程式碼的版本控管、人員的職責要確實畫分、事件管理、使用者測試、弱點掃描、應用程式配置管理，以及行動版應用程式的安全管理等。</p> <p>其中，陳仁偉強調人員的職責區分要落實，包含系統設計師（SD）要依照操作人員（OP）提出的需求，開發出相關程式，且在獨立測試區通過測試後，由專人上線，操作人員再依照工單執行程式。而且，無論是系統設計師還是操作人員，都不應該直接接觸到公司的機敏資料。</p> <p>針對事件的管理上，陳仁偉提出他曾在大考中心建置的iSEC系統（IT Service and Security Enabling Capacity），整合IT服務管理、資訊安全，以及個資保護管理，將這些業務工單化，統一控管處理流程。</p> <p><a href="https://s4.itho.me/sites/default/files/images/iSEC-helpdesk.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/iSEC-helpdesk.png" style="width: 580px;" /></a></p> <blockquote><p>資安事件處理流程也採用IT維修中，常見的事件通報和指派機制，陳仁偉建置的iSEC系統（IT Service and Security Enabling Capacity）裡，就是以這樣的方式列管資安事件，以圖中的個資外洩事件為例，過程之間便有專責人員負責釐清、調查，再交由相關部門後續處置。</p> </blockquote> <p>再者，行動裝置應用程式也是陳仁偉認為特別需要防範的部分，尤其管理上又比起PC困難，因此在實務上，他的單位會限制員工只能在內部環境的特定網段使用，或者是透過VPN連線存取，進而掌握員工的使用者流量。</p> <p>至於監管的部分，陳仁偉則提出要定期由外部單位執行使用者測試、弱點掃描，以及滲透測試等。</p> <h2><strong>從程式碼檢核著手強化安全</strong></h2> <p>在做好DevOps管理的環節之後，陳仁偉認為，企業應該進階到DevSecOps，朝向程式碼安全進行提升。管理的方向包含了開發環境的管制，程式碼的單元與整合測試，還有上線管理等。而在品保的層面，則是要針對程式碼與有關的元件，進行審核。</p> <p>針對開發環境的管理，雖然型態上可區分成連線與離線環境，但管理上的共同點，都是要使用研發部門專屬的AD網域、程式碼的版本管理系統（如GitHub和Git），還有工作用和開發用的電腦必須有所區隔。</p> <p>而在程式碼的審核流程，這裡陳仁偉引用了Hands-On Security in DevOps一書中，所列的各種措施，包含要審查整合式開發環境（IDE）附加元件的程式碼，還有針對系統設計師產出的程式碼，執行靜態審核與最終的目標程式碼審核等。其中，靜態審核的類型又區分成4種：靜態應用系統安全測試（SAST）、動態應用系統安全測試（DAST）、互動式應用系統安全測試（IAST），以及執行期間應用系統自我防護（RSAP）等。</p> <h2><strong>不只做好還要防呆，從架構層級預防潛在的資安風險</strong></h2> <p>有了各式程式碼檢測與審核機制之後，陳仁偉認為，企業就該從架構層面著手，採取保守主義，提升為SecDevOps。像是程式開發過程中，只採用已經經過資安驗證的函式庫（Library）和指令樣式庫（Pattern），若是有新的函式庫與指令樣式庫，則要經理雛形資安驗證，才能納為可使用的模組。再者，則是對於開發人員採用的函式庫及指令樣式庫，也透過監管系統，定期稽核。</p> <p>陳仁偉強調，企業若是做到了SecDevOps，前述DevSecOps的程式碼問題也會大幅降低，只剩下組合、規則邏輯，以及流程有關的資安問題。</p> <p>再者，安全架構還包含了使用者端的軟硬體規畫，以及應用系統的軟體設計安全檢核，並且進一步納入主動偵防機制等。</p> <p>例如，在建議電商平臺時，許多網頁開發者偏好採用動態網頁，導致網頁很容易成為駭客下手的目標，因此，陳仁偉為了減少企業資料對外曝露，他在建置產品清單的網頁時，是採取靜態網頁，而網頁的內容則是每天半夜批次更新，雖然靜態網頁的內容容易遭到複製，卻比較不會成為攻擊目標。再者，則是在客戶下單之後，利用顧客的ID與產品ID，將交易的資料回傳，有心人士較難從中得知交易的明細。而這些都是落實前述的保守策略後，所帶來由架構上防禦的優點。</p> <p><a href="https://s4.itho.me/sites/default/files/images/WebStore-dynamic-pricelistpage.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WebStore-dynamic-pricelistpage.png" style="width: 580px;" /></a></p> <blockquote><p>時下許多網頁設計師偏好採用的動態網頁，雖然使得開發更便利，但陳仁偉認為，這種做法在電商網站中，很容易成為駭客下手的目標，而且也會因為在使用者存取產品清單網頁時，即時透過網站伺服器向資料庫查詢，導致執行效率大幅降低。</p> </blockquote> <p>因此，在DevOps的資安防護上，陳仁偉認為，SecDevOps、DevSecOps，以及DevOpsSec三種防護策略，其實是相輔相成，陳仁偉也指出，為了避免相同的錯誤重覆出現，企業應該針對DevSecOps與DevOpsSec的部分，建立標準作業程序，同時也要納入稽核管理的範圍。像是經滲透測試後已修改上線的新版應用系統，若是因為沒有標準作業程序可遵循，導致遭到其他網管人員操作錯誤，以舊版本覆蓋，那麼實際上形同沒有修補相關的弱點。</p> </div></div></div>
2019/4/19 10:14作者周峻佑https://www.ithome.com.tw/news/130082
【醫療影像AI實例：中國醫藥大學附設醫院】AI看一眼，提早3年揪出初期乳癌病灶先治療
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「乳房超音波AI輔助分類系統，能在初期就偵測出惡性腫瘤，甚至早個3、5年就發現了。」中國醫藥大學附設醫院（以下簡稱中國附醫）人工智慧醫學診斷中心主任黃宗祺指出，乳房超音波攝影是檢查乳癌的關鍵，雖然超音波不具輻射，也不需要進行侵入式手術，但卻有個缺點，也就是影像雜訊高、肉眼難以判定初期病徵，因此要不斷追蹤，才能確診。但這個過程，卻可能讓病患錯過即早治療的時機。</p> <p>為改善這個問題，中國附醫在取得病患同意後，收集了多位乳癌病患跨年份、不同階段的超音波影像，利用預處理後的4萬多筆乳癌超音波影像資料以及一種特殊的深度學習方法Xception架構，來開發這套乳房超音波AI輔助分類系統。</p> <p>由於這些影像是在不同階段拍攝，能反映出腫瘤生長狀況，黃宗祺表示，AI模型靠著擷取影像細微特徵，能夠在肉眼難以判斷的初期階段，就偵測出腫瘤，並辨識腫瘤良、惡性程度。目前，這套AI系統的腫瘤辨識率已達9成以上。不過，黃宗祺提到，腫瘤良、惡性辨識率仍約7成左右，還需要不斷訓練，來提高準確率。</p> <p><span style="font-size:28px;"><strong>AI骨齡X光診斷，1秒就知道</strong></span></p> <p>除了乳癌超音波AI，中國附醫還有一個醫療影像AI嘗試，也就是家長和孩童最關心的骨齡診斷。黃宗祺解釋，骨齡X光片是用來判斷孩童發育的關鍵方法，如果骨頭年齡與生理年齡不一致，代表孩童成長過程中出了問題，比如性早熟或生長激素不足。</p> <p>「人工判讀骨齡X光片要花上好幾分鐘，」黃宗祺指出，傳統骨齡判讀方法是，醫生得翻閱一本全球通用的骨齡圖譜，對照患者的手骨X光片，看符合圖譜中哪一張手骨，圖譜上那一張手骨X光所代表的年齡就是患者的骨齡。不過，這個比對過程，就算由20年以上經驗的資深醫生來判斷，至少要花上6至8分鐘。</p> <p>而在去年，中國附醫就開發一套AI骨齡輔助判讀系統，不僅不到1秒就能判斷骨齡，還可以預測身高。這套系統採用卷積神經網路（Convolutional Neural Network，CNN）中的DenseNet-121架構，由擁有20年臨床經驗的中國醫藥大學副校長暨兒童遺傳科主治醫師蔡輔仁親自出馬，一一標註了上萬張X光片影像，再由中國附醫的子公司長佳智能負責訓練AI模型。</p> <p>中國附醫已將這套系統應用到小兒科臨床門診上。醫生只要在病歷系統網頁點選「AI」按鈕，就能檢視AI判讀骨齡X光的結果。如果醫生認為AI的判讀結果有誤，也能手動修正、回傳資料來改善AI模型的準確率。蔡輔仁表示，目前準確率已達95%以上，骨齡判斷誤差值僅3個月，比全球骨齡AI競賽冠軍的預測能力，還要精準。未來，這套系統不僅能用於小兒科，還能在中醫派上用場。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%AA%A8%E9%BD%A1%E5%88%A4%E8%AE%80.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中國附醫與長佳智能開發的骨齡AI診斷系統已於臨床試用，醫生只要於病歷網頁點選「AI」，就能檢視AI系統產生的骨齡報告。目前，該系統準確率已達95%以上。</strong></span></p> <p><span style="font-size:28px;"><strong>中國附醫展開AI Smart Hospital計畫，還從硬體和組織下手</strong></span></p> <p>從3年前，中國附醫就開始投入醫療影像AI的研究，骨齡AI輔助診斷系統是其中最早也最成熟的應用。黃宗祺指出，它的出現，象徵著中國附醫擁有的資料和團隊，已經有能力垂直整合打造出AI系統，未來將推出更多AI應用。</p> <p>今年初，中國附醫AI門診正式上路了，首波應用於兒科、乳房外科、胸腔科、心臟科、腎臟科、眼科、精準醫學和健檢中心等8個科別，已經運用到多項醫療影像AI技術，包括骨齡判讀、心電圖波形判讀、胸腔X光異常判讀、腎衰竭預測、乳房超音波判讀和糖尿病視網膜病變判讀等。這些AI應用，皆由教學醫院等級的專科醫生來標註數萬例影像，經臨床診斷的回饋和模型調校，準確率已達85%以上。</p> <p>為發展醫療影像AI，中國附醫還從硬體設備、內部組織與人才下手。為有效率訓練深度學習模型，2年前，中國附醫購買了Nvidia超級電腦系統DGX-1，來訓練骨齡診斷、乳房超音波、肝癌偵測等AI模型。</p> <p>以骨齡AI模型來說，黃宗祺解釋，比起傳統CPU，DGX-1的訓練時間從35小時縮短至42分鐘。而去年更導入第二代超級電腦系統DGX-2，同規模的模型訓練，不到11分鐘就能完成了。</p> <p>「每個模型的訓練，都是一次試錯，」他指出，光是骨齡AI模型，就歷經了上百次試錯才完成。也因此，模型訓練時間越短，就越能有效率地開發AI模型，這也是中國附醫看重硬體投資的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E4%B9%B3%E7%99%8C%E8%B6%85%E9%9F%B3%E6%B3%A2%E8%85%AB%E7%98%A4%E8%BC%94%E5%8A%A9%E5%88%86%E9%A1%9E%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E6%9D%8E%E5%AE%97%E7%BF%B0.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>中國附醫利用4萬多筆乳癌超音波影像資料和Xception架構，開發出乳房超音波AI輔助分類系統，腫瘤偵測準確率已達9成以上，最多還能提早3、5年診斷出初期病徵。　</strong>（攝影／李宗翰）</span></p> <p><span style="font-size:28px;"><strong>每個醫生都是產品經理，才能開發出符合需求的醫療AI</strong></span></p> <p>但是，「光有硬體還不夠，」黃宗祺點出，組織調整和人才也是打造醫療影像AI的核心。中國附醫先是成立人工智慧醫學診斷中心，來研究能應用於臨床的AI模型，並建立醫療影像和結構化病患臨床資訊資料庫。他提到，醫生常常定期與中心的醫療工程師開會，來研究、討論開發不同AI應用的可能性。</p> <p>不過，人才是醫院打造醫療影像AI的最大挑戰。打造AI系統需要AI架構師、生醫資訊工程師、資料科學家，甚至是醫材法規專家。但是，這樣的人力編制儼然與醫院編制不同，所需預算也不盡相同。在醫療體系中，醫護人員與病人才是主角，相較之下，技術人員和資訊人員屬於輔助角色，薪資待遇自然不比第一線醫生。在黃宗祺眼裡，這個原因使得AI人才不願踏入醫界。</p> <p>也因此，中國附醫去年成立了科技醫療公司長佳智能，由黃宗祺擔任執行長，以與醫院不同的編制和薪資待遇，集結了30多名AI相關人才，來開發AI產品。他也強調：「醫療AI的關鍵是專科醫生多年的經驗，」因此，長佳智能由專科醫生來擔任產品經理，由醫生主導專案、提出需求，再由技術團隊打造出相應的AI產品。</p> <p>儘管中國附醫積極發展醫療AI，黃宗祺認為，臺灣整體醫療AI的發展熱度，還遠不如國外。他指出，目前醫療AI的困境，是因為信心收費問題。如果政府認可，便有利可圖，資本市場也會挾其資源進入臺灣。</p> <p>他建議，政府應將AI納入健保給付點數，比如同樣是判讀X光片，醫生判讀一次的健保點數現為70至80點，若政府同意改用AI輔助判讀，可因縮短人力作業負擔，而大幅減少給付點數，不需要到原本的70、80點，一來可降低健保負擔，另一方面也能凸顯政府的認可。這麼一來，「全世界的資金、人才、創意，都會集中在臺灣，形成一個發展醫療AI正向循環的聚落，」黃宗祺如此說道。</p> </div></div></div>
2019/4/19 09:00作者王若樸https://www.ithome.com.tw/news/129976
【醫療影像AI新創：雲象科技】鼻咽癌AI偵測模組準確率已達97%，接著要挑戰血癌辨識AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣醫療影像AI生態圈中，不只醫院和學界在耕耘，還包括新創公司的投入。我們看到有一家業者表現特別出眾，他們選擇了高難度的數位病理領域，短短1、2年內，就掌握了國內大半的數位病理AI市場，更於去年國際醫療影像年會MICCAI上，擊敗了來自史丹佛大學、卡內基美隆大學和騰訊的團隊，在一場數位病理影像分析競賽中拿下第7名。</p> <p>這家新創，就是4年前由3位對醫學充滿熱忱的年輕人所成立的雲象科技，以數位病理起家，提供玻片掃描、建立數位病理資料庫的服務，讓醫生不必再捧著一盒盒玻片到實驗室用顯微鏡觀察組織切片。本是要改造數位化程度落後的病理科，但見識到深度學習在ImageNet影像辨識大賽的潛力後，雲象科技決定轉型為醫療影像AI公司，以原有的病理影像為基礎，來打造可辨識特定細胞的AI模型。</p> <p>轉型至今才不過2年，雲象科技就獲得了匹茲堡大學醫學中心（University of Pittsburgh Medical Center）、美國錫安山醫學中心（Cedars-Sinai Medical Center）青睞，共同發展數位病理AI。在國內，則掌握了大半數位病理AI市場，合作對象包括臺大醫院、林口長庚醫院、臺北榮總、國泰醫院、北醫附醫等，現階段成果除了有與林口長庚醫院開發的鼻咽癌AI偵測模組，還有骨髓抹片細胞分類、肺癌、腎臟病理研究等10幾項AI專案在進行。</p> <p><span style="font-size:28px;"><strong>代表性成果：能偵測鼻咽癌風險的AI模型</strong></span></p> <p>與林口長庚醫院共同開發的鼻咽癌AI偵測模組，是雲象科技最具代表性的成果。該專案自去年2月開始，使用了260張病理玻片，由林口長庚指派6位醫生來標註影像，雲象科技則負責訓練卷積神經網路（Convolutional Neural Network，CNN）模型。</p> <p>在模型建置的過程中，雲象科技面臨的挑戰是，病理玻片數位化後，影像解析度非常高，「每張的解析度高達幾十億畫素。」雲象科技共同創辦人暨執行長葉肇元解釋，高解析度數位病理影像的檔案大小，遠高於GPU內建記憶體。受限於既有硬體，雲象科技只能切割影像為數個小區塊，來訓練AI模型。</p> <p>葉肇元舉例，當醫生先標註完數位玻片中的癌症區域後，團隊便將該區域切割為每張256×256的小區塊，再由醫生進一步標註每個小區域的細胞，而非單純判斷影像類別，再分批將切割後的檔案提供給深度學習神經網路，來學習辨識癌症。</p> <p>經過10個月的努力，這套鼻咽癌AI偵測模組已能在鼻咽組織的數位病理切片上，自動標示出癌症高風險區域，葉肇元表示，準確率已達97%。目前，雲象科技正準備這套模組的相關文件，要送至美國食品藥物管理局（Food and Drug Administration，FDA）進行醫材審查認證，以便日後上市。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E9%BC%BB%E5%92%BD%E7%99%8CAI%E5%81%B5%E6%B8%AC%E6%A8%A1%E7%B5%84%E4%BB%8B%E9%9D%A2%E5%9C%96_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>雲象與林口長庚醫院病理科合作，共同開發出鼻咽癌癌AI偵測模組，可顯示癌症高風險區域，準確率達97%。</strong>(圖片來源／雲象科技)</span></p> <p><span style="font-size:28px;"><strong>新挑戰：要教AI來辨識近40種骨髓細胞</strong></span></p> <p>談起眼下最有挑戰度的案例，「骨髓細胞自動分類是最有野心的嘗試。」葉肇元說，骨髓抹片是判斷血癌（又稱白血病）的關鍵檢查，因為血癌是由骨髓內白血球系列細胞惡性增生而成。根據細胞增生種類和細胞成熟度，血癌又可分為好幾種，比如急性骨髓性白血病、急性淋巴球性白血病、慢性骨髓白血病和慢性淋巴球性白血病等。</p> <p>「這個題目難度非常高，全球幾乎沒有人做。」葉肇元表示，除了資料收集不易，還因為一張骨髓抹片，就包含多種細胞，依其種類和成熟度來分，就有將近40種。然而，要判斷這些細胞，還得仰賴經驗豐富的專科醫生和醫檢師，但這類專業人力光對醫院而言，已是相對稀少吃緊的資源。</p> <p>儘管如此，雲象科技和臺大醫院仍決定挑戰這個題目，由臺大醫院血液科提供影像，派出12名專業醫療人員來協助標註影像，雲象科技則負責開發影像標註介面、訓練AI模型。這個專案自去年5月開始收集資料、標註影像，不過，葉肇元預估，要打造出骨髓細胞自動分類的AI模型，至少需要幾萬張影像，還要標註10萬多顆細胞才能完成，是一項大工程。</p> <p>他也坦言，雖然目前還未達臨床可用階段，「還有很長一段路要走。」但他期待，這個AI系統一旦完成，未來病患進行白血病檢查時，就可免去數天的等待，不僅病人受益，也可造福專業人力吃緊的醫療界。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%AA%A8%E9%AB%93%E6%8A%B9%E7%89%87%E7%B4%B0%E8%83%9E%E5%88%86%E9%A1%9E%E4%BB%8B%E9%9D%A2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%9B%B2%E8%B1%A1%E7%A7%91%E6%8A%80.png" style="width: 500px;" /></p> <p><strong><span style="color:#696969;">葉肇元指出，骨髓抹片細胞分類專案是與臺大醫院血液科共同開發，要打造世界僅有的骨髓抹片分類計數模型。該模型能在臨床血癌的診斷工作中，來計算、分類骨髓細胞。</span></strong><span style="color: rgb(105, 105, 105);">(圖片來源／雲象科技)</span></p> <p><span style="font-size:28px;"><strong>數位病理AI的高門檻</strong></span></p> <p>與其他醫療影像相比，數位病理在影像解析度上有著極大差異，光是一張影像就可高達1GB至2GB。這是因為，數位病理觀察的是微米等級的細胞，而非公釐或公分等級的腫瘤，因此需要高解析度呈現，醫生才能清楚辨識。</p> <p>這一點，也影響了打造AI的難易度。葉肇元比喻，要AI看出3公尺外的人有無雙眼皮，或是否有2隻眼睛，後者不需要太多影像資料就能做到，「甚至影像有點模糊也沒關係。」但對前者來說，就「必須使用好的鏡頭與清晰的對焦。」</p> <p>由於數位病理的高解析度特性，對硬體的需求也隨之提高。葉肇元舉例，他們遇過最有挑戰性的狀況，是當一個100層的ResNet分析一張解析度為10,000×10,000的影像時，GPU甚至需要搭配600GB的系統記憶體才能運算，遠遠超過單張32GB內建記憶體的頂級GPU的能力。</p> <p>也因此，雲象科技採用影像切割的方式來訓練模型。這個做法，雖然能克服硬體的局限，但葉肇元認為，縮小影像仍會流失一些資訊，例如切割後無法宏觀來看整張影像。對此，雲象團隊正研究如何處理高解析度影像的AI模型訓練。</p> <p><span style="font-size:28px;"><strong>為加快數位病理AI開發時程，雲象要從人才下手</strong></span></p> <p>「開發醫療影像AI的瓶頸，就是漫長的標註過程。」葉肇元指出，雖然醫療影像AI的目的，是要減輕醫生看診負擔，但要打造AI模型，還需要醫生花時間來標註影像。「他們已經很累了，要怎麼幫忙？」</p> <p>於是，在過去3個月，雲象科技開始將人才延攬對象擴展至醫生，要聘請醫生加入影像標註團隊，加速整體開發時間。葉肇元希望雲象的標註團隊成員背景，能涵蓋專業醫科、醫學檢驗，以及護理相關等領域，來負責不同程度的影像標註。「甚至，我們也要有自己的醫療團隊，」以便開發或推展高醫療專業度的題目。</p> </div></div></div>
2019/4/19 09:00作者王若樸https://www.ithome.com.tw/news/129979
國研院將引進Nvidia自駕車模擬平台，要讓國產自駕車在VR環境鍛鍊在地複雜交通挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國研院今年大力推動國內自駕車發展，致力建立更多開發與測試自駕車的機制，繼二月底啟用臺灣智駕測試實驗室後，今日也與Nvidia簽署合作意向書，要在臺引進3月剛推出的Drive Constellation自駕車模擬平台，以及自駕車模擬系統Drive Sim、Drive AGX、自駕車體BB8，希望來加速國內廠商的研發進程，以利建立起更完善的自駕車產業生態系。</p> <p>Nvidia這套自駕車模擬平台是GPU驅動的進階視覺化應用軟體，Drive Sim可以模擬自駕車感測器包含攝影機、光達與雷達，再輸入到AI電腦Drive AGX進行分析與決策。其他廠商所研發的晶片也能在平台上進行驗證，例如音效卡、顯示晶片等零組件。國研院企劃推廣室副研究員張龍耀解釋，由於Nvidia Drive平臺在全球已跟370家以上的汽車或自駕車服務廠商合作，在此平臺上驗證的結果，也較容易取得國外車廠的認同。</p> <p>儘管國研院與Nvidia仍在研議合作方式，但Nvidia全球副總裁暨台灣區總經理邱麗孟強調，未來會在臺派駐專業工程師，針對虛擬系統或其他模組提供教育訓練與經驗交流。</p> <p>談到引進自駕車模擬平臺與封閉式測試場域的不同之處，張龍耀說明，模擬平台就像車子專用的VR平臺，透過虛擬影像刺激自駕車做出反應，「實際路況中碰到逆光、狂風暴雨、三角錐的情況是可遇不可求，又或者碰到一個交通警察在比手勢，自駕車能不能做出正確反映？」因此，是否能創造更完整、豐富的測試情境就顯得重要。</p> <h3><span style="color:#FF8C00;"><strong>國研院揭露未來3年國產自駕車產業推動計畫</strong></span></h3> <p>國研院也規畫了臺灣自駕車未來技術發展藍圖，包括四大項目，分別是場域維運服務、測試設備技術、智駕測試資料庫與虛擬模擬平台。在場域維運的部分，目前透過沙崙自駕車測試場域，為國內自駕車廠商提供測試評估報告，並將依據國際標準滾動修正報告範本；未來成立沙崙綠能園區後，自駕車廠商若通過評估即可在附近成立試營運的站點，進而形成聚落與生態體系。</p> <p>測試設備技術則包括平臺車、控制平板、高精度的定位測試設施與技術，張龍耀說明，今年會先在沙崙自駕車測試場擴充建置13種天候測試情境，下半年度將與中華電信、遠傳、亞太電信等通訊業者，共同合作建置5G的測試設施，並預計在民國111年完成5G聯網車、車聯網與車輛資安的測試技術。</p> <p>智駕測試資料庫的設置，則是要建置資料匯整平臺，包括智駕實驗室的模擬測試及實測資料、廠商測試模擬的相關參數以及交通事故案例的統計等，並進行後續的分類處理、保存與管理，作為相關研發測試所需的分析與應用。張龍耀表示，資料庫的所有測試資料，會定期統計並提供給受測的廠商，以減少他們在研發過程走的歧路。</p> <p>最後在虛擬模擬平臺的部分，今年將以天候測試情境，以及台灣交通情境與用路人習性的模擬軟體為主，例如軟式目標車的移動或行人、自行車與機車的闖入等；而Nvidia的自駕車模擬平台則預計在111年前將導入，讓自駕車能先在虛擬環境中對複雜路況做出反應，再進入封閉式測試場中測試，最終達到能在開放式環境中上路的目的。</p> <p>國研院是台灣自駕車產業發展的關鍵推手之一，張龍耀解釋：「我們會建立研發平臺、支持產學研究，學界無法單獨長期維持的設備或軟體庫，就由國家來建置。」例如國研院計畫將台灣半導體中心開發的CarMaker、成功大學的Open Drive、交大的CarSim、車輛中心的PreScan等軟體放上Nvidia自駕車模擬平臺，讓學界或廠商能以較低的價格使用軟體，降低研發的門檻。</p> </div></div></div>
2019/4/18 18:50作者翁芊儒https://www.ithome.com.tw/news/130080
Broadcom Wi-Fi晶片組驅動程式含多種安全漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電腦網路危機處理暨協調中心（CERT/CC）本周<a href="https://www.kb.cert.org/vuls/id/166939/" target="_blank">警告</a>，博通（Broadcom）Wi-Fi晶片組所採用的Wl及brcmfmac驅動程式含有多個安全漏洞，將允許駭客執行服務阻斷攻擊，甚至可自遠端執行任意程式，且禍延蘋果、Synology及Zyxel等品牌的產品。</p> <p>根據CERT/CC的說明，開源碼驅動程式brcmfmac含有CVE-2019-9503及CVE-2019-9500兩個安全漏洞，前者屬於框架驗證繞過漏洞，將允許駭客自遠端傳送韌體事件框架並繞過框架驗證，後者則是個堆積緩衝區溢位漏洞，當啟用了Wireless LAN的Wake-up功能時，只要傳送惡意的事件框架就可觸發該漏洞，能夠開採晶片組以危害主機，或者結合CVE-2019-9503漏洞以執行遠端攻擊。</p> <p>brcmfmac僅被應用在博通的FullMAC晶片組上。</p> <p>至於由博通自行開發的Wl驅動程式亦含有2019-9501及2019-9502兩個安全漏洞，它們皆屬於堆積緩衝區溢位漏洞，若提供過長的製造商資訊元件（vendor information element），便會觸發相關漏洞。</p> <p>倘若是SoftMAC晶片組安裝了Wl，相關漏洞就會在主機的核心上被觸發，若是在FullMAC安裝Wl，漏洞則是在晶片組的韌體上被觸發。</p> <p>上述漏洞在大多數的情況下只會導致服務阻斷，但駭客也可能藉由傳送惡意的Wi-Fi封包，自遠端執行任意程式。</p> <p><a href="https://blog.quarkslab.com/reverse-engineering-broadcom-wireless-chipsets.html" target="_blank">發現相關漏洞的Hugues Anguelkov表示</a>，博通為全球最大的Wi-Fi裝置製造商之一，在全球銷售43個系列的無線晶片，這些晶片被嵌在手機、筆電、智慧電視或IoT裝置上，一般使用者可能連自己是否用了博通晶片都不知道，假設你使用了iPhone、Mac筆電、三星手機或華為手機，那麼你很可能就用了博通的Wi-Fi晶片，由於它們非常普及，也使得任何漏洞都應被視為高風險。</p> <p>目前僅確定brcmfmac驅動程式的漏洞已被修補，並不確定其它業者是否已修補完成。</p> </div></div></div>
2019/4/18 18:30作者陳曉莉https://www.ithome.com.tw/news/130079
Google添加Cloud Dataproc可選元件，更完善支援自動化與先占式運算資源
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google為其託管Hadoop及Spark服務Cloud Dataproc加入許多新功能，使用者在安全控制上，除了GCP原生的IAM外，現在還可以使用Kerberos安全元件，Google更新Cloud Spanner和Cloud Storage的連接器，並新釋出BigQuery連接器，強化Cloud Dataproc與其他服務的互通性，也釋出了自動擴展政策API ，提供使用者控制擴展的手段。</p> <p>最新的Cloud Dataproc映像檔為1.4版本，內建Apache Spark 2.4、Python 3與Miniconda 3，在映像檔1.4這個版本預設1TB磁碟大小，確保系統能維持一致的高效I/O。在Cloud Dataproc上，使用者可以指定初始操作（Initialization actions），初始操作能讓使用者客製化叢集，預先安裝工作需要的軟體，之後便可以直接發送工作，不再需要手動設定環境，執行的時機在Cloud Dataproc叢集設置完成之後，系統會在每一個節點執行初始操作。</p> <p>現在Google增加了一系列新的初始操作，包含使用者可以使用開源監控工具Apache Prometheus，其中的Prometheus查詢語言PromQL，能提供使用者即時選擇並匯總時間序列資料，Google提到，這在Cloud Dataproc日誌記錄的進階時間序列分析上特別有用。需要深度學習工作的使用者，現在可以使用TonY（Tensorflow On YARN），目前支援TensorFlow和PyTorch，可以將單節點或是分散式訓練工作發布成Hadoop應用程式執行。</p> <p>在創建Cloud Dataproc叢集時，除了會自動安裝標準Hadoop生態系統元件外，使用者也可以自行安裝可選元件，Google增加了可使用的元件數量，同時提供一鍵安裝的功能。這次新增的元件比較別的是Apache Druid高效即時分析資料庫，其提供分散式OLAP資料儲存，並與大資料生態系統許多工具整合情況良好。Druid元件會在主節點安裝Coordinator和Broker等服務，而在工作節點上安裝Historical與Middle Manager等服務。</p> <p>在安全元件方面，Google提到，雖然許多用戶使用GCP原生的IAM實作安全控制，但回應不少用戶的要求希望能使用Kerberos，因此這次也整合了Kerberos安全元件，可以直接將Cloud Dataproc登入綁定到微軟Active Directory，阻擋在Cloud Dataproc實例上以root身份執行所有工作，還能防止同一個叢集上的用戶互相干擾。</p> <p>Cloud Dataproc新加入了Component Gateway，為Cloud Dataproc核心和可選元件提供網頁端點安全存取的功能，像是Hadoop和Apache Spark所提供的網頁介面就能獲得保護，Component Gateway會自動安裝Apache Knox作為元件配置反向代理，只有擁有dataproc.clusters.use IAM權限的使用者才能簡單地存取網頁介面。</p> <p>在自動化的管理上，Cloud Dataproc現在提供了自動擴展政策API，這是一個自動化叢集資源管理機制，支援叢集自動擴展。自動擴展政策本身是個可重用的配置檔案，描述叢集使用的擴展規則以及規模，也定義了擴展的邊界和頻率等，讓使用者能以高精度的方式控制叢集生命周期中的資源。</p> <p>為了節省運算資源成本，Cloud Dataproc添加了增強靈活模式，適用於先占式虛擬機器以及自動擴展上。現在當Cloud Dataproc節點因為節點丟失不可用時，有狀態資料將被保留，這將能最大程度降低對現有工作影響，並允許叢集規模快速縮減，Google提到，虛擬機器的搶占可能會破壞應用程式，導致作業延遲甚至完全失敗，增強靈活模式能透過保存中介資料來緩解這些問題。</p> </div></div></div>
2019/4/18 19:00作者李建興https://www.ithome.com.tw/news/130070
Fintech周報第95期：BiiLabs攜手鴻海旗下創星物聯，將區塊鏈導入行車保險應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">04/06-04/12</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BiiLabs </span> </strong></span><span style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 創星物聯 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 汽車保險 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BiiLabs攜手鴻海旗下創星物聯，將區塊鏈導入行車保險應用</span></strong><br /><span style="vertical-align: top; font-size: 18.6667px;">分散式帳本技術新創BiiLabs攜手鴻海集團旗下創星物聯科技，將區塊鏈分散式帳本技術（DLT）導入駕駛行為計費保險（UBI）。2014年成立的創星物聯的解決方案，是利用車輛的車載診斷裝置（OBD-II），來獲取各種車輛數據資料。BiiLabs分散式帳本技術，結合駕駛行為保險，對車輛數據資料進行加密，並將其雜湊值儲存在底層帳本架構Tangle，使數據資料無法被篡改。不止如此，也能讓索賠流程自動化，建立透明的支付機制預防詐保，以及能夠依照特定合約規則執行，例如，保險理賠的程序，只能在車輛由保險公司認證的指定維修人員進行維修時才會付款。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">BiiLabs共同創辦人暨執行長朱宜振表示，使用基於區塊鏈分散式帳本的駕駛行為保險，保險費將取決於駕駛的駕駛安全程度分數。此外，駕駛行為保險，還能鼓勵駕駛者建立安全的駕駛習慣，透過車輛的OBD-II獲取數據，可以分析踩油門、剎車的頻率，以及加減速的程度。這意味著，駕駛的安全性更高，支付的保費就更低。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 好險網 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 保險機器人 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">好險網攜手微軟推出保險機器人，協助保險業務員服務保戶</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS(5).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">保險業新聞資訊網站「好險網」宣布，與臺灣微軟共同打造為保險業務員設計的保險機器人，而微軟提供的技術是語音辨識及互動分析系統。保險機器人有一功能為「智能秘書」，能透過資料庫串接、語意辨識、人臉辨識等功能，所組成的AI智能回應系統，它能讓保險業務員，擁有專屬的智能秘書機器人，協助業務員與保戶間能有更多互動，像是退休試算、風險承受度分析、財富累積測驗、個性測驗等功能。當保戶使用這些功能後產生的報表，也可經由授權提供給保險業務員，業務員就能提供保戶適合的保險產品。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一功能「數據精靈」，則是好險網透過文章關鍵字、社交媒體、廣告露出等所彙整出的數據資料庫，提供給保險業務員，協助他們了解客戶的網路瀏覽動向，讓業務員能更精準的提供客戶所需的產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">好險網董事長劉先覺表示，一般的保險公司雖能透過自身網站，蒐集到保戶的瀏覽行為，可以做CRM、交叉銷售，對既有客戶做銷售，但相對封閉。他認為，在未來保險科技時代，客戶沒有忠誠度，一定是在比價網站上買保險。而現在好險網表面看起來是內容提供平臺，如透過保險文章、影片來吸引業務員，在經由業務員把內容轉給他的保戶，好險網就能追蹤到客戶的數位足跡，得知他的偏好，進而將這樣的數據提供給業務員。劉先覺提到，這是開拓新客戶市場，而不是既有客戶。我們可以追蹤數位足跡，知道這群人來我們網站時，我們怎麼貼廣告給他們，而這背後有一些AI技術，他目前則不便透露。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 蘭嶼達悟幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位身分 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">社區貨幣經濟大不易，蘭嶼達悟幣花了一年終於正式發行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/img_20190416_105218.jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為促進蘭嶼在地產業的發展，把金錢流留在島上，DTCO數金科技執行長李亞鑫去年4月時宣布，要在蘭嶼發行社區加密貨幣達悟幣（Tao Coin），時隔1年，達悟幣終於在4月16日正式發行，發行總量為100億個。DTCO去年已經和蘭恩文教基金會、台灣說蘭嶼環境教育協會推出蘭嶼永續護照，這次三方更共同發行達悟幣，同樣要瞄準在地觀光和循環經濟。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">達悟幣與數位身分目前已整合於蘭嶼永續護照(Tao Passport App)，透過App內建的電子錢包功能，民眾將可用達悟幣於合作店家進行消費，李亞鑫表示，達悟幣採場外交易（OTC）的模式，用戶可用新臺幣1比1的價格，向手中握有達悟幣的族人購買，另外，未來，接受達悟幣付款的店家，也會同時提供達悟幣給遊客購買。不過，目前只有一家民宿可以使用達悟幣。李亞鑫期望，今年能有30到40個商家加入，上萬名觀光客使用，並在2年內，創造6千萬的交易量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Coinbase </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Visa </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣簽帳卡 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Coinbase推出全球首張加密貨幣簽帳卡</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1_-RvGZNRzl9qkrkzkPLAIRg(2).png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">總部設在美國的加密貨幣交易平臺Coinbase，在英國發表全球首張加密貨幣簽帳卡Coinbase Card，這是與Visa合作的簽帳卡，將允許英國用戶以各種Coinbase所支援的加密貨幣支付食物、車票或飯店費用。欲申請Coinbase Card的Coinbase用戶可先下載Coinbase Card行動程式，再連結自己的Coinbase帳號與錢包之後，就能立即以該行動程式進行交易，之後即會收到實體的卡片。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">儘管Coinbase Card目前只在英國發行，但它可同時在網路上與實體商店交易，並選擇以比特幣、以太幣、萊特幣或其它加密貨幣支付，或者是直接將加密貨幣兌換成英鎊來完成交易，也能自ATM提領現金。Coinbase Card程式除了可充當Coinbase Card的虛擬卡片之外，它還會提供收據、交易細節、支出類別或其它資訊，也能連結Coinbase平臺以買賣加密貨幣。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> STO監理規範 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會初步擬定STO監理規範架構，將採分級管理，適用門檻是三千萬元內</span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Image%20from%20iOS%20(1)(6).jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會證期局在今年年初，設定6月底以前完成STO相關規範研議。目前，金管會參考各國對STO的監理規範與實務案例後，已初步擬定我國STO監理規範架構。證期局副局長張振山表示，將依照證券交易法第6條規定，發布函令核定STO為證券交易法的有價證券，並採「分級管理」，只要是募資金額新臺幣3,000萬元以下，即可豁免證券交易法第22條規定，只要向金管會申報生效就可以發行STO。然而，如果募資金額超過3,000萬元，就必須先申請進入沙盒實驗，且相關的規範細節，得看未來實驗結果再行研議。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，較為明確的STO分級監理規範架構，是針對募資金額3,000萬元以下的STO募資案。只開放給專業投資人認購，專業投資人分為「專業機構投資人」與「專業投資人之自然人」，機構投資人在認購金額與持有餘額上並沒有限制，但是自然人對每一STO募資案認購金額、持有餘額不得超過10萬元。此外，目前的規範暫不開放給一般散戶（一般自然人）認購，張振山表示，要先看STO未來發展再做調整。不過，針對金管會初步擬定的規範，業者仍有許多意見，金管會則表示，已蒐集外界意見，金管會再進行內部研議，訂定出規範，預計6月底對外預告。.</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Samsung Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 悠遊卡 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">三星Samsung Pay搶攻虛擬悠遊卡商機再進一步，未來將取代實體卡片與現金加值，讓購卡、儲值、消費一機完成</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了擴大Samsung Pay用戶、並增加行動支付的積極使用率，臺灣三星電子宣布與悠遊卡公司簽訂合作協議，要攜手進攻交通付款、小額支付的市場。未來民眾只要在指定Galaxy裝置的Samsung Pay應用程式中，下載一張虛擬悠遊卡，並以指定信用卡、簽帳金融卡線上加值或現金儲值後，就能在不開啟手機畫面的情況下，直接使用內建NFC感應付費。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">新服務上線日程仍未定，但推出後，預期可以擴大既有客群與支付點，並更廣泛的應用於全臺大眾交通工具中，包括高鐵、臺鐵、捷運、公車、YouBike或計程車等，以及應用於超商、休閒娛樂場、醫療院所、無人化設備、加油站、停車場、校園等開放小額支付的場域，除了要讓線上線下消費無縫接軌，也要提升用戶黏著度、提高Samsung Pay在臺市佔率。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 挖礦產業 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">太浪費資源，中國打算淘汰挖礦產業</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國國家發展及改革委員會最近公布了《產業結構調整指導目錄》並對外公開徵求意見，而虛擬貨幣的挖礦活動即被列入淘汰類的產業。被歸類為淘汰類的產業特質，包括不符相關法令規定，不具備安全生產條件，嚴重浪費資源，污染環境，以及需要被淘汰的落後工藝、技術、裝備與產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">根據統計，全球前五大礦場分別座落於俄羅斯的莫斯科、瑞士的蘭塔、中國大連、冰島的雷克雅維克，以及美國華盛頓。其中大連的礦場每月可挖出750個比特幣，採礦效能最高可達360,000TH，約佔整個比特幣網路的3％。南華早報引述加密貨幣分析師Michael Zhong的看法指出，倘若中國政府落實了《產業結構調整指導目錄》，當地的礦工就必須轉移陣地到其它國家，屆時比特幣的挖礦行為將變得更分散，而不再由中國主導。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">圖片來源：</span><span style="vertical-align: top; font-size: 14pt;">攝影／</span>李靜宜、黃郁芸<span style="vertical-align: top; font-size: 18.6667px;">；</span>BiiLabs、Coinbase<br /><span style="vertical-align: top; font-size: 18.6667px;">責任編輯／李靜宜</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; color: rgb(255, 255, 255); font-size: 18.6667px;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1. </strong><strong>新安東京海上產險攜手Yahoo奇摩，共同推出保險智能平臺</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">2. </strong></strong></strong><strong>不只iOS用戶，Android用戶也能以指紋功能登入永豐行動銀行App</strong><br /><strong style="font-size: 14pt; vertical-align: top;">3. </strong><strong>ACE虛擬貨幣交易所結合ABA亞洲區塊鏈加速器，成立實體門市</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; font-size: 14pt;"><strong style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2019年4月</strong></strong></strong></p> </div></div></div>
2019/4/18 19:09作者李靜宜https://www.ithome.com.tw/news/130081
英國規定色情網站必須稽核造訪者年齡，違者可能被ISP封鎖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/age-verification-for-online-pornography-to-begin-in-july" target="_blank">英國政府宣布</a>，根據最新修訂的《數位經濟法案2017》（Digital Economy Act 2017），今年7月15日起將強制要求境內所有色情網站必須稽核造訪者年齡，不得放行18歲以下的青少年，否則就可能面臨被搜尋引擎下架或是遭到ISP業者封鎖的命運，號稱為全球第一個針對色情網站提供年齡認證的國家。</p> <p>此一法令主要是為了保護英國兒童。英國政府表示，在家中擁有17歲以下兒童的家長中，有高達88%支持該法令，認同色情網站應該嚴格管控造訪者的年紀。</p> <p>至於新法令的執行與監控則是交由英國電影分級委員會（British Board of Film Classification，BBFC）負責。</p> <p>BBFC表示，在英國有許多第三方業者提供年齡認證服務，方法包括直接在網路上提供傳統的身分文件以取得證明，或者是到實體店面秀出身分證件以購買年齡認證卡，就能在許多裝置上使用，因此不需要直接與色情網站分享自己的身分資訊。</p> <p>BBFC將會負責調查網路上的色情服務是否嵌入年齡認證控制，假設發現違法情事，就會通知該色情網站的服務供應商，諸如搜尋引擎、社交媒體或支付服務，要求它們不再替該站提供服務，或者是直接指示ISP業者封鎖這些不遵守規定的網站。</p> <p>其實有不少國家都直接封鎖了色情網站，例如中國、印尼、伊朗、馬來西亞、南韓、尼泊爾、巴基斯坦、沙烏地阿伯拉及泰國等。</p> </div></div></div>
2019/4/18 17:25作者陳曉莉https://www.ithome.com.tw/news/130077
Airbnb砸1.6億美元領投短期租房新創Lyric
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://www.bloomberg.com/news/articles/2019-04-17/airbnb-leads-160-million-investment-in-business-travel-startup">根據外媒報導</a>，Airbnb最近花1.6億美元領投短期租房新創Lyric，Lyric主要是透過飯店等級的清潔服務和24小時的線上服務，將高級公寓轉換為可出租的套房，為尋找短期租房的商旅人士提供服務，Airbnb過去一年也一直忙於擴大業務，3月斥資4.63億美元買下HotelTonight，稍早也投資了印度連鎖飯店Oyo。</p> <p>Lyric成立於2014年，目前在美國芝加哥、匹茲堡、休士頓、達拉斯、紐奧良等地，僅提供380個套房出租服務，對於Airbnb這樣大型的公司來說，對Lyric的投資似乎微不足道，但是這次對Lyric新創的投資，很可能是想改變短期租房業的負面聲譽，10多年前Airbnb成立後，改變了數百萬人出門旅遊住宿的方式，但是也在一些最大的市場違反了規定，像是紐約和巴黎，Lyric的共同創辦人兼CEO Andrew Kitchell表示，Lyric擅長合乎法規，在所有經營的13個城市中，Lyric租房服務都是完全合法的。</p> </div></div></div>
2019/4/18 17:50作者何維涓https://www.ithome.com.tw/news/130068
甲骨文每季修補又來了，這次補297個漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/technetwork/security-advisory/cpuapr2019-5072813.html" target="_blank">甲骨文（Oracle）釋出</a>了每季一次的Critical Patch Update安全更新，總計<a href="https://www.securityweek.com/oracle-releases-297-fixes-april-2019-critical-patch-update" target="_blank">修補了297個產品漏洞</a>，當中有53個漏洞的CVSS（Common Vulnerability Scoring System）評分高達9或以上，被視為最應優先修補的對象。</p> <p>此次修補最多漏洞的產品為Fusion Middleware，總計修補了53個漏洞；居次的是MySQL的45個漏洞，其它還包括E-Business Suite的35個漏洞、Communications Applications的26個漏洞、Retail Applications的24個漏洞、Virtualization的15個漏洞、Financial Services Applications的14個漏洞、PeopleSoft Products的12個漏洞，與Enterprise Manager Products Suite的11個漏洞等。</p> <p>在Fusion Middleware的漏洞中，有14個的CVSS評分高達9.8分，屬於高風險漏洞。</p> <p>由於甲骨文的產品眾多，再加上每季才修補一次，使得每次的修補量都多達數百個，今年1月也修補了284個安全漏洞。</p> <p>甲骨文表示，該公司定期都會收到駭客企圖攻擊已修補漏洞的報告，有些成功的攻擊都是因為客戶尚未部署相關更新，因此強烈建立客戶立即展開修補行動。</p> </div></div></div>
2019/4/18 18:00作者陳曉莉https://www.ithome.com.tw/news/130078
蘋果可能將尋找我的iPhone和朋友合併成新的App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://9to5mac.com/2019/04/17/find-my-iphone-revamp/">根據外媒報導</a>，蘋果正在開發一款新的應用程式，將尋找我的朋友Find My Friends和尋找我的iPhone（Find My iPhone）兩款App的功能整合成單一個App，新的應用程式將提供更好的追蹤用戶設備功能Find Network，該功能能夠在用戶設備沒有連接到無線網路，或是網路的情況下，也能追蹤用戶的設備，目前內部正在進行測試中，蘋果尚未公布確切的推出時間，但最早可能會在今年9月公布。</p> <p>藉由統一的App，用戶所有的裝置都能被追蹤，包含無線耳機AirPods，除了與家人分享位置資訊外，用戶也能與任何朋友分享位置，朋友也能對其他人傳送位置分享請求，當用戶與其他用戶分享位置後，能夠建立離開或是抵達特定地點的通知，其他也包含原本Find My iPhone提供的功能，像是遺失模式，或是播放聲音尋找手機等。</p> <p>另外，蘋果也希望用戶能夠用新的App追蹤其他任何物件，不僅是蘋果的設備，因此，蘋果正在嘗試開發新的硬體產品，這項新產品將會是一個可以貼在任何物體上的標籤（tag），跟藍芽尋物器Tile產品類似，該標籤能夠透過靠近iPhone與用戶的iCloud帳戶配對，當用戶的設備距離標籤太遠時，用戶會接收到提醒的通知，防止用戶忘記貼著標籤的物品，用戶也可以將某些位置新增到忽略的位置列表，以便將物品留在這些位置時不會通知用戶。</p> </div></div></div>
2019/4/18 18:00作者何維涓https://www.ithome.com.tw/news/130069
Android Studio 3.4新增視覺化資源管理工具，預設程式碼壓縮器改用R8
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>經過6個月的開發時間，<a href="https://android-developers.googleblog.com/2019/04/android-studio-34.html">Google 17日發布了最新版的App開發IDE Android Studio 3.4</a>，現在就能夠下載使用，除了有超過300個錯誤修護和穩定度增強之外，在開發、建置和測試App階段，都推出了一些小的新功能和工具，來解決核心開發者在建立App和資源管理的工作流程問題。</p> <p>為了協助App設計，Android團隊整合了使用者的回饋，創造出App資源管理工具，讓使用者可以管理和預覽專案資源，還更新了吃較少系統資源的Android模擬器，同時支援Android Q Beta。</p> <p>在開發App方面，Android Studio 3.4新增了資源管理員工具Resource Manager，由於使用者反應在Android Studio 中，資產管理和定位是個繁雜且笨重的工作，尤其是當App變得越來越複雜的時候，因此，這次推出資源管理工具，將drawable、color和layout都用視覺化的方式呈現在App專案中，還支援拖放的功能。</p> <p>此外，該版本還加入了輔助程式碼的功能Import Intentions，當使用者用新的Jetpack 和Firebase函式庫時，Android Studio 3.4會辨識常見的類別，並給予使用者程式碼的建議，這項更新將能夠為使用者在撰寫程式時節省更多時間，而輸出編輯器屬性的面板Layout Editor Properties Panel也翻新了，現在只有單一視窗。</p> <p>在建置App方面，許多開發者長期要求要有一個前端的使用者介面，來管理Gradle專案檔案，目前3.4版本已經先改善了Product Structure Dialog（PSD），新的PSD能夠讓使用者在專案中查看並新增依賴關係（dependencies），此外，新的PSD還會呈現建置的變數、建議來改善建置檔案的配置，另外，預設的程式碼壓縮器也改成R8，自動移除未使用的程式碼和資源，以減少APK的容量。</p> </div></div></div>
2019/4/18 16:40作者何維涓https://www.ithome.com.tw/news/130063
微軟發表更輕薄的50吋數位白板Surface Hub 2S
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.windows.com/devices/2019/04/17/surface-hub-2s-advances-microsofts-vision-to-empower-teams-in-todays-modern-workplace/#GQsHfdf76vhZX2UK.97" target="_blank">微軟發表</a>了新一代且更輕薄的數位白板Surface Hub 2S，其中，50吋的版本售價為8,999.99美元，預計於6月出貨，亦計畫於明年推出85吋的版本。</p> <p>Surface Hub 2S的50吋版本重約28公斤，比前一代輕了40%，螢幕厚度亦只有前一代的40%，繪圖效能則比第一代提升了50%，除了是個支援4K的多重觸控螢幕之外，它內建了Windows 10、Microsoft Teams、Office 365、Microsoft Whiteboard、Skype及Microsoft Power BI，亦配備4K攝影機、喇叭與麥克風，微軟表示，Surface Hub 2S不只能用來開會，還能實現團隊合作。</p> <p>新版Surface Hub最特別的是，可以加購APC Charge Mobile Battery鋰離子電池與行動支架，讓它更容易在不同的地方使用而無需時時插電。APC Charge Mobile Battery最多可提供2小時的電池續航力，根據Engadget的報導，電池組的售價並不便宜，要1,400美元。</p> <p>今年底微軟將提供讓Surface Hub 2S執行Windows 10 Pro或Windows 10 Enterprise的選項，以配合特定的企業應用，並打算於明年邀請客戶測試85吋的Surface Hub 2S。</p> </div></div></div>
2019/4/18 16:45作者陳曉莉https://www.ithome.com.tw/news/130075
哈佛醫學院用新ML方法，使蛋白質結構預測快一百萬倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://venturebeat.com/2019/04/17/harvard-medical-schools-ai-estimates-protein-structures-up-to-seven-times-faster-than-previous-methods/">根據外媒報導</a>，哈佛醫學院的生物學家Mohammed AlQuraishi用最新的機器學習方法，來偵測已被了解的蛋白質結構模式，再將其結果應用到預測別的蛋白質結構上，雖然預測結果對蛋白質折疊的應用還不夠精準，像是開發新藥物，但這項新的預測方法，相比過去傳統的方法，至少快上一百萬倍，這項研究成果也發表於Cell System期刊，相關的軟體和研究結果都在GitHub釋出。</p> <p>蛋白質折疊在過去幾十年來，一直是一個相當知名的困難計算問題，科學家預測，要確定一種典型蛋白質數千個氨基酸的所有可能結構，可能需要耗時超過138億年，過去的方法是將要新的氨基酸序列配對到預先定義的模板，或是透過基因資料來篩選辨識可能的序列，但是，Mohammed AlQuraishi指出，這樣的方法無法決定出那些先前知識未知的架構，因爲並不是僅靠著序列來預測蛋白質架構。</p> <p>因此，Mohammed AlQuraishi和他的同事採用了一種機器學習方法，稱為可微分（differentiable）學習，能夠根據輸入的資料樣本，向前和向後調整模型本身的元件，來發掘出蛋白質序列和架構之間的關係，這個遞迴基因網路模型就能夠預測出最可能的氨基酸化學鍵連結和旋轉角度。</p> <p>經過多個月的訓練後，預測模型在預測蛋白質結構的表現上，超越了近幾年所有的其他方法，這個模型雖然對商業應用來說還不夠準確，不過，Mohammed AlQuraishi認為，有許多機會可以優化這項方法，像是進一步整合化學和物理定律，這套模型能夠補足現有方法，預測更廣泛的蛋白質結構。</p> </div></div></div>
2019/4/18 17:20作者何維涓https://www.ithome.com.tw/news/130066
三星摺疊手機Galaxy Fold送給媒體評測沒幾天就壞了
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三星於今年2月發表的全球首款摺疊手機Galaxy Fold，即將於今年4月底及5月初在美國及歐洲上市，上市之前送交許多美國媒體進行評測，但包括The Verge、YouTuber Marques Brownlee、CNBC及彭博社都在測試沒幾天之後，就把要價1,980美元的Galaxy Fold的螢幕弄壞了。</p> <p>其中，<a href="https://www.theverge.com/2019/4/17/18411510/samsung-galaxy-fold-broken-screen-debris-dust-hinge-flexible-bulge" target="_blank">The Verge的記者James Bareham說</a>，他在測試的第二天便發現Galaxy Fold的螢幕轉軸附近有個凸起物，而且硬到在閤上時可能壓壞螢幕。Bareham強調他只是像平常般地使用Galaxy Fold，例如把它打開、關起來、放在口袋。</p> <p><a href="https://twitter.com/MKBHD/status/1118580472576118787" target="_blank">Brownlee則說</a>，他把Galaxy Fold螢幕上看似保護貼的薄膜撕掉之後，螢幕就開始嘶嘶作響，然後就不能用了。</p> <p>然而，沒有移除保護膜的CNBC也在測試Galaxy Fold兩天之後，發現有一邊的螢幕會不斷閃爍。</p> <p>在彭博社負責3C裝置的<a href="https://twitter.com/markgurman/status/1118574467255418880?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1118574467255418880&ref_url=https%3A%2F%2Fwww.businessinsider.com%2Fsamsung-galaxy-fold-review-units-break-potential-disaster-2019-4" target="_blank">Mark Gurman也遭遇類似的狀況</a>，他所測試的Galaxy Fold螢幕一樣在兩天內就壞了。</p> <p>Gurman亦取得了三星的回應，顯示三星已得知這些測試裝置的狀況，準備親自檢查這些裝置以確定原因，不過，三星提醒，Galaxy Fold螢幕上的保護貼為螢幕架構的一部份，目的是為了避免螢幕被刮傷，不管是移除保護貼或是施予黏著劑都可能會造成傷害，未來將會明確告知用戶。</p> <p>不論如何，這麼容易就能把昂貴的Galaxy Fold螢幕弄壞，已經嚇壞了不少人。</p> <p>Galaxy Fold為全球首款摺疊螢幕手機，外部採用4.6吋螢幕，展開後則是由兩個螢幕拼成的7.3吋螢幕，128GB版本的售價為1,980美元，三星準備於4月25日在台灣發表Galaxy Fold，屆時亦將公布台灣售價。</p> </div></div></div>
2019/4/18 14:30作者陳曉莉https://www.ithome.com.tw/news/130067
Google發布優化神經網路模型技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p class="p1"> <style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/04/morphnet-towards-faster-and-smaller.html">Google AI研究團隊最近發布一項專為神經網路模型優化的成熟技術MorphNet，</a>並將相關的研究成果發表成<a href="https://arxiv.org/pdf/1711.06798.pdf">論文</a>，該技術利用現有的神經網路當作輸入資料，並產生一個更小、更快的全新神經網路模型，Google已經將MorphNet這項技術用來設計生產規模的網路，將神經網路變得更小、更準確，Google也將MorphNet技術用TensorFlow實現，並<a href="https://github.com/google-research/morph-net">在GitHub開源釋出</a>。</p> <p>目前深度神經網路已經能有效地解決影像分類、文字辨識和語音轉文字等問題，但是要針對特定問題，設計出一個合適的深度神經網路架構，一直都是一項挑戰，要從無到有開發出合適的神經網路，需要耗費大量的時間和運算資源，目前常見的作法，是採用與問題類似的現有架構來做改善。</p> <p>而MorphNet技術就是針對現有的神經網路架構進行優化，優化的過程主要是需要經過縮小（shrinking）和擴增（expanding）兩個階段的循環處理，在縮小的階段中，MorphNet會利用稀疏正規化的分類方法（sparsity regularization），來辨識低效率的神經元，並將這些神經元從網路中修剪掉，而神經網路的總遺失函數會包含每個神經元的代價（cost），但是，MorphNet並不是對每個神經元用統一的代價，而是透過與目標資源的關係，來計算每個神經元代價，在訓練過程進行中，優化器在計算梯度時，就會發現資源代價，因此，能夠學習哪個神經元是資源有效型（ resource-efficient），而哪些神經元又是可以被移除的。</p> <p>在擴增的階段中，Google利用寬度乘數（width multiplier ）來統一所有層數的擴增，舉例來說，如果要擴增50％，一個一開始有100個神經元的低效率層，縮減到10個神經元，經過擴增階段後，只會擴增回到15個神經元，同時，若是一個重要的層，在縮減階段後剩下80個，經過擴增變120個，並且擁有更多資源，如此一來，計算資源將能夠有效地重新分配。</p> <p>除此之外，使用者可以在縮小階段後，停止執行MorphNet，來降低神經網路所需的資源，進而精簡資源預算，Google已經將MorphNet技術用在自家影像處理模型，以大幅縮小模型，同時幾乎不影響品質。</p> </div></div></div>
2019/4/18 14:30作者何維涓https://www.ithome.com.tw/news/130061
傳臉書正在開發AI助理，可能搭配自有智慧喇叭、Oculus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2019/04/17/facebook-building-voice-assistant-to-rival-amazon-alexa-and-apple-siri.html" target="_blank">CNBC引述消息人士報導</a>，臉書正在打造自有人工智慧（AI）助理，以挑戰Google Assistant、Amazon Alexa與蘋果Siri。</p> <p>報導指出，打造AI助理的是位於雷德蒙市（Redmond）的一組團隊，該團隊由Ira Snyder主掌，負責開發AI助理「Facebook Assistant」及AR/VR裝置。消息人士指出，這組團隊現正和智慧喇叭的供應商密切合作。</p> <p>臉書顯然希望能打造像Amazon Echo和Google Home的產品。臉書2016年即成立名為Building 8的部門生產自有「智慧」硬體，不過迄今只推出了具有基礎AI能力的視訊裝置Portal。報導指出，雖然現行使用者可以「Hey Portal」口語指令聲控Portal做簡單的任務，但較複雜的動作仍是要靠Alexa。</p> <p>去年底臉書將Building 8改組並<a href="https://www.ithome.com.tw/news/127711" target="_blank">更名為Portal</a>，著重於較快商業化的消費裝置，並將先進科技如AI、腦機介面、機器人等技術併入Oculus班底為主的AR/VR部門。</p> <p>這並不是臉書第一次傳出AI助理的開發計畫。2015年臉書曾經開發結合Messenger的聊天機器人助理M，可為使用者提供活動規劃建議、預訂餐廳或Uber，但只在美國測試。臉書一直沒有擴大M的測試計畫，並於去年初<a href="https://www.ithome.com.tw/news/120437" target="_blank">將之終結</a>。</p> <p>不過即使打造出來，臉書不論AI助理或智慧喇叭都將面臨激烈競爭。根據市調機構<a href="https://news.strategyanalytics.com/press-release/devices/strategy-analytics-2018-global-smart-speaker-sales-reached-862-million-units" target="_blank">Strategy Analytics的數據</a>，Amazon（Echo）和Google（Home）全球市佔率分別為35.6%及 29.9%，其他業者還有阿里巴巴、蘋果及小米、百度等。</p> </div></div></div>
2019/4/18 13:30作者林妍溱https://www.ithome.com.tw/news/130064
FCC主席建議否決中國移動進入美國市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信主管機關聯邦通訊委員會（FCC）主席Ajit Pa<a href="https://www.fcc.gov/document/fcc-chairman-opposes-china-mobiles-telecom-services-application" target="_blank">i發出公開聲明</a>，以國安理由反對開放中國國營電信業者中國移動進入美國市場。</p> <p>Pai是針對中國移動申請在美建立電信業務一案發表其看法。2011年9月中國移動100%擁有的中國移動美國分公司（China Mobile USA），申請FCC許可它在美國與外國地點之間建立國際設備及轉售電信服務。本申請一直遲遲未通過。</p> <p>由外國公司在美架設電信基礎設施需要行政部門的同意。去年7 月在經過冗長的審核及諮詢美國情報單位的意見，美國川普政府就以國家安全理由建議FCC否決中國移動的申請。</p> <p>Pai指出，保衛通訊網路攸關美國國家安全。FCC審查各項證據，並參考其他單位建議後，顯示中國移動在美提供電信服務可能引發重大國家安全及執法風險。他認為准許其加入美國市場並不符合美國的公眾利益，因此希望FCC委員能一同否決中國移動的申請。</p> <p>一份包含中國移動申請案的調查證據和論述的命令草案即將於4月19日公佈，FCC預定在5月的公開會議對中國移動申請案進行表決。媒體認為，有了FCC主席的公開聲明，本申請案通過機率可能不大。</p> <p>一旦遭到否決，這將是中國被美國擋在門外的最新一家企業。過去幾年來美國政府已經以國家安全之名以<a href="https://www.ithome.com.tw/news/129192" target="_blank">立法</a>及<a href="https://www.ithome.com.tw/news/127939" target="_blank">行政</a>手段排除華為、中興等網路設備業者進入美國市場。這也讓已經在美上市的<a href="https://www.ithome.com.tw/news/125646" target="_blank">阿里巴巴放緩投資腳步</a>。</p> </div></div></div>
2019/4/18 13:45作者林妍溱https://www.ithome.com.tw/news/130065
Google推出GKE進階版，強化安全以及可靠性功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google的雲端託管Kubernetes服務Google Kubernetes Engine（GKE）現在提供兩種版本，除了原本的GKE Standard之外，還多了<a href="https://cloud.google.com/blog/products/containers-kubernetes/introducing-gke-advanced-enhanced-reliability-simplicity-and-scale-for-enterprise-workloads">GKE Advanced</a>，這個新版本強化了安全性和可靠性，還應用了Google最新的無伺服器服務Cloud Run支援無伺服器工作負載。</p> <p>GKE Advanced比起原有的GKE服務多了企業級的控制以及自動化功能，原本的GKE服務改名為GKE Standard。GKE Advanced提供基礎設施自動化功能，Google提到，由於手動擴展Kubernetes叢集，不只程序繁雜，還可能有可靠性與可用性的問題。</p> <p>而GKE Advanced加入兩個新功能Vertical Pod Autoscaler（VPA）以及Node Auto Provisioning，簡化用戶管理Kubernetes叢集的工作，VPA可以用來監控部署資源的使用狀況，並調整所需的CPU和RAM，以穩定地執行工作負載，而Node Auto Provisioning則應用加強版Cluster Autoscaling最佳化叢集資源。</p> <p>在安全性上，GKE Advanced添加了額外的防禦層，並強化了軟體供應鏈的安全。由於用戶常需要在Kubernetes上執行第三方軟體，可能對系統產生安全威脅，GKE Advanced提供的GKE沙盒，是一個基於gVisor的輕量級容器Runtime，可以在pod層級多加一層防禦，強化容器化應用程式安全性。這項新功能不需要用戶修改程式碼、或是更改配置等任何動作就能使用。</p> <p>GKE Advanced還使用了Binary Authorization，以確保只有受信任的容器映像檔，才能在GKE上部署，企業可以要求映像檔在開發程序由受信任的機構簽署，並在部署的時候強制執行簽章驗證，用戶將能更良好地控制容器環境，只在建置和發布程序使用通過驗證的映像檔，降低在Kubernetes執行惡意程式碼的風險。</p> <p>在今年Google Cloud Next大會上，Google發表了全新可讓使用者執行容器化工作負載的無伺服器服務Cloud Run，而GKE Advanced也獲得這項新服務的好處，得以支援無服務器計算，GKE上的Cloud Run，可以讓開發者不需要關心低層基礎設施，服務會自動擴展，管理網路、路由、日誌記錄以及監控系統。</p> <p>GKE Advanced提供財務支援SLA，區域叢集保證可用度為99.95%。另外，在多租戶共享同一個GKE叢集時，可能難以估量個別租戶使用的資源，為方便企業控制運算資源，GKE Advanced同樣也能夠使用Kubernetes命名空間或是標籤，以細分叢集使用狀況。Google預告GKE Advanced服務將在今年第二季稍晚上限。</p> </div></div></div>
2019/4/18 11:20作者李建興https://www.ithome.com.tw/news/130058
AI趨勢周報第81期：高通推出最新款處理器Cloud AI 100，專攻邊緣AI運算需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0412～0418)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">高通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI晶片 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>高通推出新款AI加速運算處理器Cloud AI 100，每秒可執行100兆次浮點運算</strong></span></p> <p>行動晶片商高通（Qualcomm）近日在Qualcomm AI Day大會上，發表最新款專為AI推論設計的處理器系列Cloud AI 100，同樣採用7奈米製程，預計今年下半開始向客戶送樣。高通表示，比起自家高階行動處理器Snapdragon 855和Snapdragon 820，Cloud AI 100的最高效能可高出3到50倍之多，並且與傳統的FPGA處理器相比，推論速度更足足快了10倍，每秒可執行100兆次浮點運算（TOPs）。</p> <p>此外，這款新處理器也整合各種雲端到邊緣端的AI推論開發工具，像是ONNX、Glow和XLA等，也支援TensorFlow、PyTorch、MXNet主要機器學習框架，幫助開發人員更容易在處理器上執行各種AI推論任務，如語音助理上的自然語言處理和翻譯等。<a href="https://www.qualcomm.com/news/releases/2019/04/09/qualcomm-brings-power-efficient-artificial-intelligence-inference">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%8E%BB%E8%83%8C%E4%B8%BB%E5%9C%96_%E9%AB%98%E9%80%9ACloud%20AI%20100_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E9%AB%98%E9%80%9A.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 希捷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雅典娜計畫 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 深度學習 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>老牌硬碟大廠希捷啟動雅典娜計畫，靠AI來把關硬碟品質</strong></span></p> <p>老牌HDD大廠希捷近日宣布啟動雅典娜計畫（Project Athena），正式於美國明尼蘇達州的Normandale晶圓工廠部署深度學習平臺，來檢測記錄磁頭(Recording Transducers)的品質。在生產過程中，Normandale工廠每天產出數百萬張、高達10TB的影像資料，工程師需先檢查這些影像是否有瑕疵，才會組裝至硬碟上。</p> <p>但由於磁頭影像數量龐大，工程師無法一一檢測，因此希捷決定導入AI。希捷提到，部署的AI模型每天可即時分析300多萬張電子顯微鏡產生的影像，並從中找出人類工程師可能忽略的小瑕疵，再回報給團隊來改善問題。希捷指出，導入AI後降低了檢測成本，更大幅減少製程所需的無塵室投資達20％，並降低生產流程中10％的投注時間。<a href="https://www.seagate.com/www-content/enterprise-storage/it-4-0/images/cs595-1-1901-seagate-athena.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%B8%8C%E6%8D%B7%E7%A1%AC%E7%A2%9F_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%B8%8C%E6%8D%B7.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MIT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> RoCycle </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器人 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT打造出可感受材質差異的回收機器人</strong></span></p> <p>美國麻省理工學院（MIT）的電腦科學與人工智慧實驗室（CSAIL）日前展示一臺回收機器人RoCycle，透過多種感測器來辨識回收物品的材質，進而準確投入回收籃中。研究人員表示，光憑電腦視覺並無法讓機器人擁有人類般的感知，還需發展觸覺感知才行。因此，研究員先打造了一個純靠觸覺來辨識物體的機器人RoCycle，透過其手部加裝的應變感測器來偵測物體大小，以及另外2個壓力感測器來偵測物體材質，比如是否為容易折疊的紙，還是較硬的塑料。此外，RoCycle手部還可導電，因此能辨識回收物中的金屬。</p> <p>RoCycle目前能夠辨識塑膠、玻璃和紙類等3種材質，不過，研究員提到，在靜止不動的情況下，RoCycle物體辨識率為85％。但在移動的輸送帶上，RoCycle的物體辨識率只有63％。未來，研究員計畫將電腦視覺功能融入RoCycle，來提高機器人整體辨識率。<a href="http://news.mit.edu/2019/mit-robots-can-sort-recycling-0416">（詳全文）</a></p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/TdzbDoEh44U" width="560px"></iframe></div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI Platform </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協作 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出AI專案管理協作平臺服務</strong></span></p> <p>Google近日發表AI專案管理協作平臺（AI Platform）測試版，可以讓參與機器學習模型建置的各階段人員，都使用相同的共享介面。AI平臺是一個端到端的開發平臺，團隊可以使用共享介面，準備、建置、執行以及管理機器學習專案，各種角色都能參與其中，像是開發人員、資料科學家或是資料工程師，都能使用Cloud Console中的同個儀表板，進行模型共享、訓練與擴充工作負載。</p> <p>使用者可將資料直接輸入至AutoML，或使用Cloud Machine Learning Engine來訓練AI模型。AI平臺補足了AI Hub功能，開發者可查看ML工作流程、Notebooks和其他說明文件。此外，由於AI平臺支援Kubeflow，使用者能建置可移動的ML工作流程，幾乎不需要更改程式碼，就能在本地端或雲端執行。<a href="https://cloud.google.com/blog/products/ai-machine-learning/expanding-google-cloud-ai-to-make-it-easier-for-developers-to-build-and-deploy-ai">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 迪士尼</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NLP </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 腳本 </span></strong></span></p> <p><span style="font-size:22px;"><strong>迪士尼研究院發表文字轉動畫的腳本生成AI </strong></span></p> <p>迪士尼研究院和羅格斯大學日前發表一篇論文，說明如何利用自然語言處理技術(NLP)，將複雜的文字敘述轉換為動畫影片，作為編劇參考的腳本。該團隊研究員指出，現有的文字轉動畫系統，只能處理非常簡單的句子，但透過文本簡化（Text Simplification）技術，研究員開發出能處理複雜句子的AI系統。</p> <p>進一步來說，他們以現有的動畫生成系統為基礎，建立了一個NLP工作流程（pipeline）來擷取劇本中的資訊，並將這些資訊對映到系統知識庫。接著，研究員設定了一系列的語言轉換規則，來簡化結構複雜的句子，再從簡化過的句子中擷取資訊，利用這些資訊來產生編劇用的動畫腳本。論文指出，按照BLEU和SARI指標，其文本簡化模型表現比現有的系統要好。<a href="https://arxiv.org/pdf/1904.05440.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%96%87%E5%AD%97%E8%BD%89%E5%8B%95%E7%95%AB%E6%9E%B6%E6%A7%8B%E5%9C%96.JPG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ADPSGD </span></strong></span></p> <p><span style="font-size:22px;"><strong>IBM提出語音辨識模型訓練新方法，將訓練時間從1周縮短為11小時</strong></span></p> <p>IBM研究員日前發表一篇研究論文，利用分散式處理架構來訓練語音辨識模型，不只訓練時間快上15倍，準確度也不受影響。研究員表示，要訓練如Siri或Alexa般的自動語音辨識系統（ASR），需要複雜的編碼系統將語音轉換為AI可理解的特徵，還需要解碼系統將輸出資訊轉換為人類可讀的文字。這樣的模型往往過大，訓練也十分耗時。</p> <p>研究員想出一個平行化解決方法，也就是提高每次可處理的樣本數量，透過原則性方法將批次處理的量提高至2560，是公認的10倍。此外，研究員也採用了一項名為ADPSGD的分散式深度學習技術，讓訓練時間從1周縮短為11.5小時，保持了同樣的準確度。IBM計畫於下個月的IEEE國際大會上發表這項成果。<a href="https://www.ibm.com/blogs/research/2019/04/distributed-learning-speech/">（詳全文）</a></p> <p><img alt="" src="https://www.ibm.com/blogs/research/wp-content/uploads/2019/04/ICASSP-Fig2-768x479.png" style="width: 768px; height: 479px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臉書</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 深度學習 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> PBG </span></strong></span></p> <p><span style="font-size:22px;"><strong>臉書開源能快速處理超大型圖嵌入的工具PyTorch-BigGraphs </strong></span></p> <p>臉書開源了專為超大型圖設計，支援多重關係圖嵌入訓練的工具PyTorch-BigGraph（PBG）。臉書提到，超大嵌入圖主要有兩個挑戰，第一，嵌入系統必須夠快，才能應用在實際研究與生產上；第二，記憶體的限制，比如嵌入20億個節點，每個節點有128個浮點數參數，這樣就需要1TB容量，超過一般商用伺服器記憶體的容量。</p> <p>而PBG是一個分散式系統，可用於學習大型圖嵌入，特別適合應付具有數十億個節點以及數兆個邊的超大型圖，再加上PGB是以開源深度學習框架PyTorch開發，因此開發者可以自行替換損失函數、模型以及其他元件。<a href="https://ai.facebook.com/blog/open-sourcing-pytorch-biggraph-for-faster-embeddings-of-extremely-large-graphs">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雙語教學 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣微軟與高雄市聯手，以AI助學校打造數位雙語教學環境</strong></span></p> <p>高雄市政府日前與臺灣微軟簽署合作，鼓勵學校在雙語教學中使用微軟的AI工具，幫助學生學習外語，比如透過微軟Office 365中的AI朗讀工具，學生可依個人學習狀況來調整朗讀速度，並學習正確的發音。此外，PowerPoint也支援微軟翻譯功能，為英語簡報提供輔助字幕，讓學生更容易瞭解授課內容。</p> <p>不只如此，臺灣微軟也將培養教師的數位教學能力，配合相關工具開發數位雙語教學。目前高雄苓雅區的成功國小、茄萣國小已加入這項AI雙語計畫，高雄市府和臺灣微軟的合作，未來將以12年國教課程為目標，擴大到其他教育層級單位。為解決高雄學校教育資源上的城鄉落差，臺灣微軟也將把在全球推行的雲端未來學校計畫、微軟學校計畫、微軟創新老師計畫帶到高雄。<a href="https://news.microsoft.com/zh-tw/ms-ks-ai/">（詳全文）</a></p> <p>圖片來源／高通、希捷、MIT、IBM</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google更新機器學習開發套件ML Kit，新增支援智慧回覆與語言辨識功能</strong></p> <p><strong>2. Google釋出Cloud Healthcare API助醫療資料上雲端，加速醫療AI模型開發</strong></p> <p><strong>3. AWS釋出預配置的深度學習容器</strong></p> <p><strong>4. Amazon Redshift現提供並行擴展功能，數秒就能提升叢集處理查詢的能力</strong></p> <p>資料來源：iThome整理，2019年4月</p> </div></div></div>
2019/4/18 11:22作者王若樸https://www.ithome.com.tw/news/130038
Cloudflare推出AMP Real URL服務，讓AMP頁面可以使用網站自有網域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為解決採用行動網頁加速（Accelerated Mobile Pages，AMP）的網頁，因為快取關係無法在瀏覽器頁面顯示原本來源網址的問題，Cloudflare現在推出了AMP Real URL服務，所有用戶都能免費使用，讓使用AMP技術的網頁，也能顯示原始網站的網域。</p> <p>當用戶在瀏覽使用AMP技術的網站時，網址列會出現google.com（下圖左），這是由於AMP快取頁面的關係，目的是為了要加速頁面載入，而網頁空間的最上方則會出現來源網址，點擊後就可以連到來源網站的同一頁面（下圖右）。Cloudflare提到，AMP頁面無法顯示來源網址的問題，不僅僅是網址的混淆，還有安全性考量，Google快取提供的頁面，會讓使用者無法檢查頁面的真實性。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/before.png" style="width: 321px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/after.png" style="width: 300px;" /></p> <p>Google的AMP Crawler會自動抓取網站的內容，並將其儲存至AMP快取中，當用戶啟用AMP Real URL功能，Cloudflare會提供給Crawler經數位簽署的內容，並以加密的方式證明網頁內容由來源網站產生。Cloudflare提到，AMP Real URL使用了Web Packaging技術，讓快取不只能夠留存AMP頁面副本，還能同時包含一些頁面原來的加密證明，因此能讓支援Web Packaging技術的瀏覽器，得以從AMP快取獲取頁面資料，並在瀏覽器網址列上顯示原始來源的網址。</p> <p>這個功能為AMP網站帶來許多好處，Cloudflare表示，由於網址代表了品牌，當在AMP頁面只能顯示google.com，則損害了品牌的存在，因此能在網址列顯示來源，將有助於保護品牌價值。AMP Real URL讓所有存取者存在於同一個可追蹤網域，因此也簡化了使用者的網站分析工作。</p> <p>在安全性上，由於AMP Real URL應用了加密技術，可以確保地送給存取對象的內容不會遭到竄改，任何人都無法增加或刪減網頁內容。而在視覺上，過去AMP網頁需要多顯示一條來源網址列，占用了頁面空間，使用AMP Real URL之後則不再需要該網址列。</p> </div></div></div>
2019/4/18 11:25作者李建興https://www.ithome.com.tw/news/130059
微軟拒絕賣臉部辨識技術給加州警方
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人臉辨識技術具隱私爭議，微軟高層透露該公司近日就因為人權理由拒絕將臉部辨識產品賣給加州警方，讓他們用在執法任務上。</p> <p><a href="https://www.reuters.com/article/us-microsoft-ai-idUSKCN1RS2FV" target="_blank">路透社報導</a>，微軟法務長Brad Smith近期在史丹佛大學一場關於人工智慧的大會上提及這個案子。這個單位希望將微軟臉部辨識技術整合到警車和警用穿戴式攝影機上。Smith說，微軟拒絕的原因在於人臉辨識「對女性及非白人種族的民眾不利」。</p> <p>研究顯示，人臉辨識背後的人工智慧（AI）多半是以白人男性的照片訓練，這可能<a href="https://www.ithome.com.tw/news/124217" target="_blank">對其他受試者造成誤判</a>。</p> <p>Smith並未點明有意的買家是哪個單位，但顯然和交通警察有關。他指出，任何時候他們叫民眾停到路邊時，就會掃瞄民眾臉部來比對嫌犯資料庫，而考慮可能的誤判結果，微軟回覆警方說「這項技術無法解決你們的問題」。</p> <p>Smith說微軟另外還拒絕另一個將臉部辨識技術整合在某城市街頭攝影機的案子，認為這可能戕害集會自由。</p> <p>不過微軟仍然把這項技術賣給了美國某座監獄，理由是環境較封閉，且可用來保安全。</p> <p>基於臉部辨識侵犯隱私的可能性，Amazon的股東近日醞釀發動投票，阻止AWS將臉部辨識技術Rekognition 賣給美國政府。Amazon一度希望求助主管機關美國證管會來推翻這項投票行動，不過近日<a href="https://www.ithome.com.tw/news/129877" target="_blank">遭證管會支持股東為由拒絕</a>。</p> <p>在<a href="https://www.ithome.com.tw/news/129059" target="_blank">中國，臉部辨識技術</a>已被緊密用於警治工作，結合智慧眼鏡、攝影機及身份資料庫，讓警方得以在路口臨檢逮捕通緝犯或是政治異議份子，或是在統一社會信用體系下，違規者遭到禁買機票或火車票、公佈姓名等處分。</p> </div></div></div>
2019/4/18 11:35作者林妍溱https://www.ithome.com.tw/news/130062
AI助判讀肺腺癌類型，精確度與病理學家相當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Dartmouth's Norris Cotton癌症中心和Dartmouth University合作，使用<a href="https://news.developer.nvidia.com/ai-helps-classify-lung-cancer-at-the-pathologist-level/">深度學習演算法自動分類載玻片上的肺腺癌（Adenocarcinoma）組織切片</a>，藉由辨識肺腺癌類型以利預後（對疾病未來進展和結果的預測參考），速度不只更快，其精確度更與病理學家相同。</p> <p>肺腺癌組織型態的分類，對於針對患者腫瘤等級以及後續治療至關重要，但是由於肺癌有多種型態，再加上主觀的判斷標準，實際上難以準確的評估肺癌狀況。肺腺癌組織亞型有五種，不同的組織形態影響肺腺癌預後，因次辨識組織型態會進一步影響病患存活率，研究團隊指出，像是知道癌症組織只有純鱗屑狀型態，醫生能更精準的掌握第一期肺腺癌患者的後續發展，而當切片中多為乳頭狀或是實狀組織，則病患存活率低需要輔助化療。</p> <p>但要從組織中辨識出這些訊息並不容易，80％的肺腺癌病例混有多種組織類型，而研究團隊表示，用於分類的定性標準，會使病理學家的觀察產生差異，研究也證實，不同肺部狀態評估，對於肺癌組織型態的判讀有很大的影響，病理學家難以分辨切片中主要的肺癌組織類型，但即便是微小的判讀差異，都可能對醫生後續判斷產生嚴重地影響。</p> <p>而這項研究是醫學上首次使用深度學習技術，對肺腺癌手術切除的組織進行亞型的分類。研究團隊使用了Dartmouth's Norris Cotton癌症中心收集的422張幻燈片影像，這些影像被隨機分類用於訓練、開發和測試，最後使用獨立的143張圖像，評估訓練過的模型與三位病理學家的辨識結果，評估的結果顯示，該模型的所有評估指標，都與病理學家的的評估結果一致，落在95％信任區間中。</p> <p>研究團隊表示，由於模型能夠快速的辨識出結果，因此能夠被整合到訊息管理系統中，不只可以自動補充幻燈片的癌症亞型診斷，也能對較複雜的案例進行第二次判讀。該系統將作為一個自動化平臺，用於確保肺腺癌組織切片解讀的品質，這篇論文在Nature的Scientific Reports上發表，程式碼已在GitHub上開源。</p> </div></div></div>
2019/4/18 10:50作者李建興https://www.ithome.com.tw/news/130050
Chrome 75允許用戶禁止網站偵測無痕模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techdows.com/2019/04/websites-now-cant-detect-if-you-in-incognito-mode-in-chrome-75.html" target="_blank">科技新聞網站Techdows近日揭露</a>，Google已於Chrome 75 Canary版本的無痕視窗模式（Incognito mode）中加入了Filesystem API選項，將使得網站無從再辨識使用者是否透過無痕模式造訪，強化了使用者隱私。</p> <p>各大瀏覽器皆提供了無痕模式來保護使用者的隱私，例如在Chrome上啟用無痕模式時，Chrome既不會紀錄使用者的瀏覽紀錄，也不會儲存使用者於表格中輸入的內容，雖然在瀏覽期間仍會儲存Cookie及網站資料，但一旦關閉無痕視窗，這些資料都會一併被刪除。</p> <p>為了確保關閉無痕視窗時不會留下任何的檔案，Chrome還在無痕模式中直接禁用FileSystem API，但卻有網站藉由偵測FileSystem API的存在與否，來判斷使用者是否藉由無痕模式造訪。</p> <p>不過，Google已在Chrome 75的無痕模式中加入了FileSystem API選項，只要使用者啟用它，所造訪的網站便無法再據此辨識該使用者是否透過無痕模式造訪。</p> <p>此一功能一來可強化使用者的隱私，二來也可避免許多新聞網站的閱讀限制，例如有些新聞網站只要偵測到用戶是來自無痕模式，就會自動跳出註冊或訂閱的訊息，連試閱額度都沒有。</p> <p>資安專家則說，無痕模式雖然比標準瀏覽模式保有更多的隱私，但也非全然的隱私，真正在意隱私的使用者最好還是選擇VPN。</p> <p>目前Chrome 75仍處於早期的金絲雀（Canary）測試版本，穩定版預計要到6月上旬才會出爐。</p> </div></div></div>
2019/4/18 11:15作者陳曉莉https://www.ithome.com.tw/news/130053
Unisys公布2019年亞太金融調查報告，臺灣消費者對銀行信任感不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>耕耘臺灣金融業超過40年的資訊科技業者Unisys（4／17）在臺揭露《 Unisys銀行業洞察報告：創建可信任的銀行》，指出只有19%的臺灣民眾願意將個人資料分享給銀行，多數人仍不願將個資分享給銀行，而這對推動開放銀行（Open Banking）來說，將造成困難。</p> <p>這份報告是Unisys 於今年1月進行的金融研究報告，訪問了亞太地區包括臺灣、澳大利亞、紐西蘭、香港和菲律賓等5國民眾對銀行的態度，採用線上問卷的方式，來詢問18至65歲、每國個1千位的受訪者。這是Unisys第三次進行的年度調查，Unisys亞太區金融服務業總監Ian Selbie表示，這個研究的特別之處，在於訪問的是消費者而非銀行，因此可以看出市場趨勢。</p> <p>他進一步解釋，就臺灣來說，被問及最信任、最願意與哪個機構分享個資時，23%受訪者選擇政府，19%選擇銀行，11%選擇網路銀行卡單位（如Visa、萬事達卡等），只有1%願意與線上服務如Amazon、阿里巴巴等公司分享個資，其餘24%和19%則分別表示不願分享個資，以及不知是否該分享個資。</p> <p>就拿臺灣對銀行的信任度與其他亞太國家相比，Ian Selbie指出，臺灣19%排名倒數第二，菲律賓、紐西蘭和香港分別是42%、41%和20%，顯示臺灣對銀行的信任感相對較低。「開放銀行是指以更靠近消費者的方式，來提供更好的銀行服務，」Ian Selbie說道，要推動開放銀行，消費者對銀行的信任十分重要，但臺灣民眾對銀行信任感不高，未來在推動開放銀行時，將出現困難。</p> <p>不過，Unisys也進一步發現，臺灣民眾信任銀行的族群大宗，落在年輕族群（26%，18-24歲）和長春族群（25%，50歲以上）。Ian Selbie表示，由此可見，銀行只要取得年輕族群和長春族群以外的青壯年族群信任，未來就能比較順利地推行開放銀行服務。</p> <p><strong><span style="color:#0000FF;"><span style="font-size:18px;">臺灣消費者最在乎的銀行服務，以及對生物辨識技術的態度</span></span></strong></p> <p>Ian Selbie指出，在這次研究中，臺灣消費者最在乎的銀行服務前3名，包括了注重個資、快速有效地服務／解決問題，以及信用卡或銀行帳戶遭盜用時，銀行干預最少。Unisys也比較了這3年來，民眾認為最煩人的銀行服務流程，前3名依序為不得不在不同通路重複敘述自己的需求、在分行大排長龍、需要到分行進行列印或郵寄線上服務內容。</p> <p>他指出，這幾年來銀行越來越在乎安全，也越來越關心客戶體驗。但就通路資訊整合來說，還沒做到良好的全通路體驗。Ian Selbie表示，對消費者來說，全通路體驗應為只要在一個通路完成，就不需要再其他地方重複了。</p> <p>而就在分行大排長龍來說，Ian Selbe表示，雖然這3年來榜上有名，但今年卻下降了9%，顯示「大家不再那麼常進分行，」這是銀行數位化的一個指標。</p> <p>Ian Selbe提到，消費者要求無縫體驗，而新的生物辨識技術就是一個解決方法。Unisys這份報告也調查了臺灣民眾對生物辨識技術的態度，其中利用手機銀行App指紋識別、臉部辨識、語音辨識等最為人接受，高達78%；最不能接受的則是行動網銀觀察消費者行為模式，比如如何操作手機、打字或滑動手機。</p> <p>為何臺灣民眾不願使用生物辨識技術？調查顯示，60%受訪者不希望銀行有權存取身分資料，也有58%認為生物辨識技術不安全，因為辨識資料有可能被盜用，而且不像PIN碼那樣可以更改。</p> <p>最後，Unisys也詢問了臺灣受試者，是否願意為了享有銀行新服務，而分享資料給銀行。結果顯示，37%的民眾願意分享資料給銀行，31%不願意，32%則未決定。Ian Selbe表示，這顯示了臺灣民眾有意願擁抱開放銀行，但臺灣銀行仍須努力取得民眾更高的信任，才能更順利地推動開放銀行服務和嵌入式銀行服務（Embedded Banking），以與金融科技業者競爭、脫穎而出。</p> <p>他舉例，嵌入式銀行服務不是只有銀行可以提供，比如馬來西亞的應用程式Grab，原本是如Uber般的叫車服務，後來演化為電子錢包，可以支付多種商品和服務，近來更成為中小企業的借貸款平臺；又好比中國當紅的微信，除了有通訊功能，還能發紅包、繳交多種費用，更是各種商品和服務的支付平臺。</p> <p>他認為，銀行要脫穎而出，勢必要提供更多種服務、開放API，比如新加坡星展銀行與麥當勞合作，在麥當勞App上即可使用星展銀行帳戶來付款，達到消費者無縫體驗。</p> </div></div></div>
2019/4/17 20:31作者王若樸https://www.ithome.com.tw/news/130057
【醫療影像AI實例：北醫附醫】全球首建肺癌病灶語意描述資料庫，要開發兼具準確度和高精細度的AI系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>癌症是臺灣十大死因第一名，因癌症死亡的人數，2016年更創新高達到4萬8千多人，其中又以肺癌患者居多。治療肺癌的挑戰之一在於難以早期發現，因為得靠資深醫生從500張影像中，找出一個可能只有0.5公分大小的不規則狀病灶，才有機會更快展開治療。這正是臺北醫學大學醫療體系旗下臺北醫學大學附設醫院（簡稱北醫附醫）想利用AI來挑戰的課題，靠AI輔助醫生早一步發現肺癌。</p> <p>及早發現肺癌病灶有多難？肺結節是判斷是否會發展為肺癌的重要指標，可透過肺部電腦斷層掃描（Computed Tomography，CT）檢查，來尋找病患肺部中的肺結節，再由醫生判斷良惡性。但每一位病人進行一次CT掃描，就會產生500張影像。</p> <p>臺北醫學大學副校長暨北醫附醫影像部主任陳震宇指出，有經驗的醫生，初步檢查500張肺部CT，一次至少要花20分鐘，尤其肺部影像中有許多血管紋，這些「血管紋橫切面與肺結節十分相似，」因此，醫生檢視大量肺部CT影像時，就有可能忽略了肺結節的存在。但要多重複檢查幾次，得花上好幾倍的時間，如果病人一多，醫生更有可能因為長時間連續作業而有所疏忽。</p> <p><span style="font-size:28px;"><strong>不只標註訓練影像，還要建立全球第一個病灶語意描述資料庫</strong></span></p> <p>不過，要打造AI輔助診斷系統，得先備妥訓練用的影像資料。北醫附醫自2年前參與科技部的巨量醫療影像計畫起，就開始建置肺結節影像標註資料庫，找來10名至少有2年經驗的主治醫生，來標註病患肺結節CT影像。</p> <p>為開發兼具準確度和高精細度的AI系統，北醫附醫不只標註病灶位置，還更費工地進行語意標註。陳震宇解釋，語意標註就是在病灶影像上，加上對病灶的文字描述，比如病灶形狀是否規則、屬於實質結節（Solid Nodule）還是亞實質結節（Subsolid Nodule）、周圍有無纖維化、有無鈣化、中心組織是否壞死等5種敘述，北醫附醫會列出所有描述的清單，再由醫生勾選符合的項目，而不用自行輸入。</p> <p>「這種標註方法就是DICOM-AIM，」陳震宇指出， DICOM是指醫療數位影像傳輸協定，而AIM（Annotation Imaging Mockup）則是史丹佛大學提出的醫學影像標註方法，在標註病灶的同時，也加上語意敘述，用來訓練深度學習模型。結合這兩種作法來建立資料庫，目前還沒有任何一個國家做到，而北醫附醫正著手建立全球第一個。</p> <p>截至今年3月為止，北醫附醫已經完成了1,500例肺結節病灶標註和語意標註，預計今年可以再多完成2,000例。陳震宇期望以此建立一套「Smart AI」，不只要能縮短肺結節篩檢時間，還能根據語意標註來產生一份初步報告，比如在影像上標示出肺節結位置，在旁以文字描述出診斷結果，像是右肺葉有顆5公釐的實質結節，形狀極不規則….等。如此一來，醫生只要針對這些特徵再行確認，即可完成報告製作。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E8%82%BA%E7%B5%90%E7%AF%80%E6%A8%99%E8%A8%BB%E4%BB%8B%E9%9D%A2.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>發展影像AI 技術前，北醫附醫先累積資料，開發一套影像深度標註介面，以最高標DICOM-AIM方式來進行肺結節CT標註，目前已完成了1,500例，今年預計再新增2,000例。</strong></span></p> <p><span style="font-size:28px;"><strong>除了肺結節，AI還可以協助診斷腦瘤與基因突變的關係</strong></span></p> <p>北醫附醫聚焦於肺癌分類診斷與癒後預測，而臺北醫學大學醫療體系下的臺北醫學大學（簡稱北醫）也有投入AI影像研究，著重於腦、心、肺等重要器官的病灶檢測，目前最新研究是要找出腦瘤與基因突變的關連。</p> <p>陳震宇表示，腦瘤雖然以不同樣貌呈現，但腦瘤的生長，往往由基因突變主宰。某些特定的基因突變，對化療癒後反應非常好、病人存活率也更高，但要找出基因突變的關聯，需要開刀取出組織來進行基因檢測。這個作法，不僅所費不貲，還必須等待3至4周才能拿到檢測結果。</p> <p>也因此，北醫與國家衛生研究院正著手進行腦瘤與基因突變的研究，要借助深度學習，來找出兩者之間的關係。北醫先取得腦瘤病患同意後，在手術時取出組織，免費進行基因檢測，同時將腦腫瘤影像交給研究團隊進行特徵擷取（Feature Extraction），並將這些特徵對照診斷結果與基因檢測結果，來進行關聯性分析，進而打造出一套演算法。北醫希望，未來只要輸入病患的腦部MR影像，就可以透過演算法來判斷腫瘤良、惡性程度，要是屬於惡性，還希望可以推論出可能存在的基因突變種類，進而預測癒後狀況。</p> <p>在陳震宇看來，深度學習演算法備受矚目的原因，在擷取特徵時，「看得比人眼還仔細。」尤其斷層檢查影像由一點一點的像素組成，裡面還藏了許多肉眼看不見的特徵，比如像素間的立體形狀、體積架構等成千上百個可能的特徵，而深度學習正好可以捕捉這些細節。相較之下，人眼只能判斷出病灶位置、大小，以及與周圍組織的關係，或是開刀難易度和癒後狀況等。</p> <p>這種利用深度學習影像分析來比對基因檢測結果的研究，正是一門新興的方法學──影像基因圖譜學（Radiogenomics）。北醫早就看好也投入了這個研究領域，去年更發表相關論文，探討如何應用影像基因圖譜學來進行腦瘤的5種亞型分類。</p> <p><span style="font-size:28px;"><strong>北醫要打造AI 醫院，從人才和基礎設施著手</strong></span></p> <p>「北醫醫療AI的下一步，是要打造AI醫院。」陳震宇表示，為推動將醫療AI化，北醫設置了AI研究中心，已累積超過20件AI醫療研究計畫正在進行。這些計畫不只關於醫療影像，還涵蓋了不同領域，像是精準睡眠醫學，利用AI和IoT來分析睡眠與生活習慣、飲食習慣、身體活動量和環境空污的關聯，以建立一套睡眠障礙預測模型，也要打造一套線上專家諮詢機器人CBTi-Like，來提供個人化管理睡眠。</p> <p>或像是由北醫醫學科技學院院長李友專主持的AI用藥安全專案，透過AI技術來發展疾病、藥物和劑量之間的關聯性模型，來即早預防用藥錯誤，甚至還要利用AI來分析病人個性、辨識情緒，提高醫療關懷。</p> <p>在醫療AI人才培育上，北醫去年也開辦了人工智慧在職專班訓練人才，要培養學生於醫學影像、醫療訊號、數位病理和智慧病歷4大領域的專業能力。今年招收了第一屆學生，「完全招滿，」陳震宇說，第一波學生大多為醫生、護理師等醫療人員。除此之外，北醫5年前也設立了大數據中心，來重整醫療巨量資料庫，促進大數據分析研究，以及提供跨國研究平臺。</p> <p>不只如此，北醫也準備要改造醫院IT骨幹和架構，以符合AI應用為基礎的設計。陳震宇提到，目前醫院的基礎架構，並非以深度學習為而設計，比如主機仍使用速度不快的處理器、骨幹網路也未全面光纖化。「因為訊息的傳遞、資料的傳輸與整合，以及AI模型的自我學習，都仰賴良好的基礎設施。」他認為，唯有整合IT，才能讓醫院各個科部有效地使用AI系統，「這還得從基本改革開始。」</p> </div></div></div>
2019/4/18 09:00作者王若樸https://www.ithome.com.tw/news/129975
思科ACI、HyperFlex將延伸至邊緣/遠端、多雲環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應企業多雲及數據分散就近運算處理的需求，思科提出了「Data center anywhere」願景，實現此一願景，思科自家SDN方案ACI（Application Centric Infrastrure）擴展至雲端，超融合基礎架構HyperFlex也將延伸到IoT邊緣及遠端分支機構。</p> <p>台灣思科技術事業群副總經理馮志良表示，隨著企業轉型的需要，資料中心也應該以新的思維，去思考資料如何被蒐集，在哪裡被運算分析。在應用端，從幾年前的虛擬化到現在的容器及微服務，企業都在思考如何讓應用能更簡單、快速部署及執行，而IoT也帶來更多的數據，靠近數據端的運算分析，使得工作負載變得愈來愈分散，帶動邊緣運算、霧運算的興起，開發團隊對多雲的需求，產生影子IT等資安風險，這些都為傳統資料中心的定義帶來根本上的改變。</p> <p>思科提出的「Data center anywhere」願景，包括將資料中心的運算、儲存及網路管理擴展至多雲、更貼近數據的源頭或遠端的分支機構，並以自動化協助減輕企業的IT管理負擔，喊出了ACI anywhere、HyperFlex anywhere等口號，並強化CloudCenter Suite管理工具。</p> <p>其中ACI anywhere是將ACI的政策管理一致性帶到資料中心、邊緣/遠端、雲端環境，思科將在今年第二季推出Virtual ACI，以支援邊緣/遠端的網路環境，並推出Cloud ACI支援公有雲，先支援AWS與Microsoft Azure，GCP也在未來的支援名單中。</p> <p>馮志良解釋，由於企業的網路環境大多採用多家廠商的產品，因此Virtual ACI將把ACI的政策管理延伸到思科SDN，以及第三方的SDN方案，Cloud ACI又進一步擴展到AWS、Azure公有雲。</p> <p>「如果企業在資料中心使用支援ACI的Nexus 9000，在遠端分支機構使用第三方交換器，公有雲使用AWS，透過ACI的政策管理，現在能以同一個管理介面，以一致性安全的方式管理不同的環境，這是思科和AWS在工程上努力的成果」他說。</p> <p>至於思科的HyperFlex超融合基礎架構，迎合企業調度管理容器趨勢，以Cisco Container Platform支援Kubernetes，將容器打包並且在GCP、AWS上執行，支援多雲部署。</p> <p>現在進一步提出的HyperFlex anywhere，針對邊緣/遠端環境的資料處理需求，第二季將推出精簡版本的HyperFlex Edge，具備輕量化、可雲端管理等特色，相較於HyperFlex的三個節點設計，HyperFlex Edge採用兩個節點，適合較小型的企業分支機構或是IoT的邊緣環境。針對更嚴苛的IoT邊緣運算需求，思科還準備推出能在半開放環境運作的HyperFlex一體機，可在50度的環境運作。</p> <p>在企業的多雲管理需求上，思科CloudCenter Suite可讓企業監控管理不同雲端服務的成本、作最佳化管理。</p> </div></div></div>
2019/4/17 19:43作者蘇文彬https://www.ithome.com.tw/news/130056
Electronic Arts修補含有遠端程式攻擊漏洞的客戶端程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcrunch.com/2019/04/16/ea-origin-bug-exposed-hackers/" target="_blank">遊戲出版商Electronic Arts（EA）在本周修補了安裝於Windows電腦上的Origin客戶端程式</a>，原因為該程式含有允許遠端程式攻擊的安全漏洞。</p> <p>此一漏洞是由Underdog Security的兩名安全研究人員Daley Bee與Dominik Penner所揭露。Origin為EA使用者用來購買、下載及存取遊戲的客戶端程式，根據TechCrunch的描述，為了讓玩家更容易自網路上存取個別的遊戲，Origin採用自己的URL手法，只要點擊以origin://開頭的網址，就能啟用程式並載入遊戲。</p> <p>至於<a href="https://blog.underdogsecurity.com/rce_in_origin_client/" target="_blank">研究人員則發現</a>，他們能夠在origin://網址的title參數中，執行客戶端模板注射（template injection），以繞過AngularJS沙箱，進而在使用者的電腦上執行任意程式。</p> <p>Bee及Penner設計了一個概念性驗證攻擊程式，藉由點選一個惡意連結，便可啟用Origin且同時跳出Windows內建的小算盤。</p> <p>該漏洞亦允許駭客竊取使用者的帳號憑證，或是傳送惡意的PowerShell命令，最糟的狀況可能導致系統被掌控。</p> <p>此一漏洞只影響Windows版的Origin用戶，並未波及Mac版Origin用戶，EA則已釋出更新程式。</p> </div></div></div>
2019/4/17 18:00作者陳曉莉https://www.ithome.com.tw/news/130052
Mozilla推出瀏覽器Python直譯器，提供完整資料科學主流套件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://hacks.mozilla.org/2019/04/pyodide-bringing-the-scientific-python-stack-to-the-browser/">Mozilla公開了能夠在瀏覽器上執行的Python直譯器Pyodide</a>，Pyodide為一項實驗性質的Python計畫，不需要遠端kernel，就能夠在瀏覽器上運行，Mozilla的資料工程師Mike Droettboom稱Pyodide，是能夠完全在瀏覽器上運行的標準Python直譯器。</p> <p>Pyodide的靈感來自Mozilla的另一個計畫Iodide，Iodide是用最領先的網頁技術，為資料科學實驗和溝通打造的工具，被設計為在瀏覽器上執行資料科學的運算，不幸的是，瀏覽器普遍的語言JavaScript並沒有成熟、一系列的資料科學函式庫，針對數值運算上，也缺少了許多有用的功能，像是運算子超載（operator overloading）。</p> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>而Mozilla打造了Pyodide，讓使用者能夠使用完全標準的Python的直譯器，也能存取瀏覽器網頁的API。雖然Pyodide並非首創在瀏覽器上執行的Python直譯器，許多開源項目也是將Python帶到瀏覽器上，像是Transcrypt、Brython、Skulpt和PyPyJs，但是其他項目並沒有像Pyodide，提供完整資料科學主流的套件，包含NumPy、Pandas、Scipy、 Matplotlib。</p> </div></div></div>
2019/4/17 18:00作者何維涓https://www.ithome.com.tw/news/130046
Mozilla要求Apple按月更換所有iPhone的廣告識別碼，以真正保護使用者隱私
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/blog/2019/04/15/the-bug-in-apples-latest-marketing-campaign/">Mozilla要求Apple每月變換每隻iPhone上的廣告識別碼</a>，以達到全面保護使用者隱私的目的。Mozilla現在開始募集使用者連署，將對Apple發出請願書。</p> <p>雖然Apple在即時通訊軟體iMessage採用端到端加密，而且其自家瀏覽器Safari也採用了反追蹤技術，可以封鎖Cookie並阻擋網站跨站追蹤，但Mozilla提到，其實廣告商仍然可以追蹤使用者，因為每部iPhone都帶有唯一廣告識別碼（Identifier For Advertisers，IDFA），可以讓廣告商追蹤用戶使用應用程式的行為。</p> <p>Mozilla比喻這就像是銷售人員跟著消費者逛街，記錄消費者購買以及感興趣的每一項商品，Mozilla抨擊，這項功能讓蘋果喊出保護使用者隱私的口號，顯得有些空洞。因此Mozilla開始募集使用者連署，要求Apple每個月更改每臺iPhone的唯一識別碼，如此使用者可以持續獲得相關廣告推送，但廣告公司會難以建立使用者完整的個人資料。</p> </div></div></div>
2019/4/17 16:30作者李建興https://www.ithome.com.tw/news/130040
加強FPGA影片和視覺服務，英特爾買下英國可程式化晶片設計商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://newsroom.intel.com/news/intel-acquires-omnitek-fpgas/#gs.63cwhl">英特爾宣布收購英國專攻可程式化晶片設計商Omnitek，來加強自家FPGA（Field-Programmable Gate Arrays）影片和視覺產品服務</a>，Omnitek主要專注於優化影片、視覺和AI應用的FPGA解決方案，英特爾認為，Omnitek的技術能夠作為英特爾FPGA業務的補足，這次收購則希望可以為英特爾FPGA影片、視覺和AI推理等領域，提供領先的FPGA解決方案。</p> <p>Omnitek已經開發超過220個FPGA IP核心和附帶的軟體，包含高效能的WARP和影像訊號處理（ISP）解決方案，同時也讓沒有FPGA專業的客戶能夠在FPGA上自訂、整合解決方案，Omnitek的CEO Roger Fawcett指出，從資料中心到設備、像8K影片的高密集度運算型應用，和AI相關的應用，都需要大量創新的運算引擎，而FPGA設備就扮演非常重要的角色。</p> <p>英特爾指出，每年矽晶片有超過3,000億美元的市場機會，因為市場需求該機會還在持續上升中，而這些機會中，可程式化解決方案大約占了80億美元的機會，許多英特爾雲端服務供應商、企業和嵌入式設備客戶都在視覺相關的應用中使用了FPGA，藉由Omnitek的FPGA技術，英特爾將能夠提供更多優化的高效能解決方案，並縮短現有FPGA的上市時間。</p> </div></div></div>
2019/4/17 16:40作者何維涓https://www.ithome.com.tw/news/130042
Google發表結合容器的無伺服器服務Cloud Run
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年的Google Cloud Next大會，發布了<a href="https://cloud.google.com/blog/products/serverless/announcing-cloud-run-the-newest-member-of-our-serverless-compute-stack">全新的無伺服器服務Cloud Run測試版</a>，這是一個可以讓使用者可透過HTTP請求調用無狀態容器的運算平臺，該平臺抽象所有基礎設施，讓使用者不需要管理底層。Cloud Run以開源專案Knative打造，因此用戶可以使用Cloud Run管理容器，或是在Kubernetes叢集上執行Cloud Run。</p> <p>Google提到，雖然無伺服器具有易用且快速的特性，讓使用者不需要理會基礎設施的配置，就能快速的建立應用程式，但也有其限制，包括Runtime支援不足或是遭特定廠商綁住等缺點，而這些缺點卻是容器的優點，容器更具有靈活性與可移植性，而Google的Cloud Run則是結合兩者，讓使用者可以在無伺服器平臺上執行容器。</p> <p>Google釋出的Cloud Run測試版提供無伺服器服務，允許使用者執行無狀態HTTP工作負載，系統負責所有基礎設施的管理、配置和擴展，使用者可以花更多時間撰寫程式碼開發功能上。Cloud Run可以在數秒內，自動向上擴展或是向下縮減規模，像其他按需付費的服務一樣，用多少付多少，以100毫秒為單位計價。</p> <p class="rtecenter"> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/gx8VTa1c8DA" width="560px"></iframe></div> <p> </p> <p>Google產品管理總監Oren Teich提到，使用者只需要準備容器，其他包括HTTPS、終端、負載平衡、路由以及擴展都由Cloud Run自動控制。</p> <p>許多無伺服器服務限制語言與函式庫支援，甚至是程式開發的方法，但Cloud Run允許部署無狀態容器，使用者將擁有更多的靈活性和可移植性，可以使用任意的相依檔案和工具建構應用程式，並在數秒鐘完成部署。</p> <p>而Cloud Run的另一個優點，則是可以在GKE上執行，也就是說，使用者可以在現有的GKE叢集上，執行無伺服器工作負載，或是將相同的無狀態HTTP服務，搬回自家的GKE叢集執行。在GKE上執行Cloud Run，能夠同時存取自定義的機器類型、Compute Engine網路，並能與其他應用程式部署在同一個叢集上，而Cloud Run之所以能做到這點，則要歸功Knative專案。</p> <p>Knative是2018年，由Google、Pivotal、IBM、紅帽和SAP合作開發的開源專案，提供基於Kubernetes上的開放API與Runtime環境，Knative包含了一系列的中介元件，可以讓工作負載於支援Knative的本地、雲端或是第三方資料中心自由的移動，達到跨雲單一平臺的理想。Knative在去年推出以來，目前發展至0.5版本，累計了超過50家企業和400名貢獻者參與。</p> <p>除了發表新的無伺服器服務，Google也更新了事件驅動無伺服器服務Cloud Functions，增加新的語言Runtimes，正式支援Node.js 8、Python 3.7和Go 1.11，Beta支援Node.js 10，還有Java 8和Go 1.12也進入Alpha測試階段。Node.js 10的新函式開發框架，允許開發者撰寫可移植的函式，只要為函式建立容器映像檔，就能在任何基於容器的環境執行。</p> <p>而用來部署網頁和行動應用程式的無伺服器服務App Engine，開始支援新的第二代Runtime，正式支援Node.js 10、Go 1.11和PHP 7.2，並將Ruby 2.5和Java 11加入Alpha測試。</p> </div></div></div>
2019/4/17 17:00作者李建興https://www.ithome.com.tw/news/129889
Google將拉長陌生開發商的app審核期間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升Android app的隱私安全性，<a href="https://www.ithome.com.tw/news/128274" target="_blank">今年一月Google開始掃蕩過度存取手機簡訊及通話記錄的app後</a>，<a href="https://android-developers.googleblog.com/2019/04/improving-update-process-with-your.html" target="_blank">近期又宣布進一步的管理措施</a>，未來Google不認識的開發商所開發app的審核期間將延長「數天」。</p> <p>這些都是<a href="https://www.ithome.com.tw/news/126329" target="_blank">Google去年宣布針對Android app的用戶資訊存取，採取徹底稽核及限制措施政策的一環</a>。不少app被下架或開發商帳號被封鎖，引發開發商抱怨不已。但是Google Android & Google Play產品管理部副總裁Sameer Samat指出，自一月實施app存取手機簡訊及通話記錄的稽核以來，過度存取的情形已減少98%。</p> <p>他說，雖然大多數開發商是立意良善，但確有少數人是出於嚴重或多次違規而被封鎖帳號。他表示Google封鎖帳號99%沒有冤枉人，但為免錯殺無辜，<a href="https://support.google.com/googleplay/android-developer/answer/2477981?hl=en" target="_blank">Google也提供開發商申訴管道</a>以便Google重新審核認定無違規情形後恢復帳號。</p> <p>同時間，Google也宣佈即將針對從未和Google打過交道的開發商所開發的app，花更多時間來審查，但強調是幾天而非幾周。Samat表示這讓Google可以在審核app上架Google Play Store前做更徹底的檢查，也有助於Google做出錯誤判定。</p> <p>Google 過去對app審查期間要比蘋果來得快。<a href="https://developer.apple.com/app-store/review/" target="_blank">蘋果網頁指出</a>，App Store上平均50%的app會在24小時內審核完成，90%於48小時內審核完畢。</p> <p>此外，針對開發商的抱怨，Google表示也會修改通知違規、拒絕上架的電子郵件以提供更清楚的解釋。也會擴大app人工審查的團隊以加速申訴審核的進行。</p> </div></div></div>
2019/4/17 15:25作者林妍溱https://www.ithome.com.tw/news/130041
新人笑，舊人哭，英特爾宣布退出5G手機數據機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在<a href="https://www.ithome.com.tw/news/130035" target="_blank">蘋果對外公布與高通和解</a>的同一天，<a href="https://newsroom.intel.com/news-releases/intel-modem-statement/#gs.63mmx6" target="_blank">英特爾（Intel）也宣布打算退出5G智慧型手機數據機業務</a>，想必是因為失去了蘋果這家主要的支持者。</p> <p>蘋果的iPhone從2007年到2010年使用的是英飛凌（Infineon）所生產的數據機晶片，自2011年到2016年則是採用高通數據機晶片，當蘋果與高通在2016年開戰之後，2017年的iPhone X同時採用高通與英特爾晶片，2018年的iPhone XS則只採用英特爾晶片，蘋果營運長Jeff Williams還曾在法庭上作證時指出，<a href="https://www.ithome.com.tw/news/128254" target="_blank">iPhone XS曾想使用高通晶片但被高通拒絕</a>。</p> <p>外傳英特爾的數據機晶片效能不如高通，才使得蘋果無法完全與高通交惡，而高通也曾明白指出自家的晶片效能勝過英特爾。此外，<a href="https://www.ithome.com.tw/news/124368" target="_blank">去年更傳出</a>蘋果已決定在2020年推出的行動裝置，將不使用英特爾的5G晶片，只是當時英特爾依然決定持續改善手機5G晶片能力，企圖重新贏得蘋果青睞。</p> <p>而今，眼見蘋果與高通重修舊好的英特爾，也馬上宣布退出5G手機數據機晶片市場。英特爾表示，他們將在既有的4G智慧型手機數據機生產線上持續滿足客戶，但不會推出智慧型手機領域的5G數據機產品，包括那些原本預計於2020年發表的產品。</p> <p>英特爾執行長Bob Swan則說，他們對於5G及雲端化的機會感到興奮，但智慧型手機數據機業務明顯已無獲利與正向回報的清楚路徑，5G仍然會是英特爾策略上的首要之務，該公司將會繼續開發有價值的無線網路產品與智慧財產，包含各種適用於5G世界的平台與裝置。</p> <p>換句話說，英特爾依舊會打造支援PC、IoT裝置及其它以資料為中心之裝置的5G數據機，只是不會再涉足智慧型手機領域的5G數據機。</p> </div></div></div>
2019/4/17 15:30作者陳曉莉https://www.ithome.com.tw/news/130043
歐盟：未發現卡巴斯基軟體通俄竊密的證據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在歷經一年多的風風雨雨，<a href="http://www.europarl.europa.eu/doceo/document/P-8-2019-001206-ASW_EN.pdf" target="_blank">歐盟委員會4月16日指出</a>，並未發現防毒廠商卡巴斯基為俄國執行竊密的證據。</p> <p>歐盟數位經濟與安全委員會主席Mariya Gabriel，在一份回覆歐洲議會提出的多項問題的回答中指出，關於卡巴斯基（Kaspersky Lab）產品使用的可能問題，歐盟並未掌握任何證據。她指出，委員會密切注意IT產品與裝置的安全性…歐盟是開放市場，允許外國廠商在遵守歐盟法規下進入，而各會員國也有權力決定，是否依國家安全理由排除特定公司進入市場。</p> <p>本項文件是回答今年三月比利時籍歐洲議會議員 Gerolf Annemans向歐盟委員會提問，是否有支持卡巴斯基產品禁令的證據，他並引述德、法及比利時政府的文件，顯示並未發現該軟體有任何不當行為的證據。</p> <p>2017年9月美國國安局（NSA）前員工，因為把存放國防機密資料的個人電腦帶回家而被判刑，<a href="https://www.ithome.com.tw/news/126114" target="_blank">當局懷疑</a>，俄羅斯駭客利用這名前員工電腦上所安裝的卡巴斯基（Kaspersky Lab）防毒軟體盜走美國政府的機密資料。雖然卡巴斯基矢口否認，但此事引發美國全面封鎖、<a href="https://www.ithome.com.tw/news/116840" target="_blank">禁用卡巴斯基軟體</a>，隨後也有英、<a href="https://www.ithome.com.tw/news/123186" target="_blank">荷等歐洲國家跟進</a>。</p> <p><a href="https://www.securityweek.com/european-parliament-votes-ban-kaspersky-products" target="_blank">去年8月歐洲議會決議禁用「被證實為惡意」的軟體如卡巴斯基軟體</a>，當時這家防毒軟體公司指歐洲議會的決定是「張開手臂歡迎網路罪犯上門」，也宣佈終止和歐盟警察及NoMoreRansom專案的合作。</p> <p>事實上，<a href="http://www.europarl.europa.eu/doceo/document/P-8-2018-000603-ASW_EN.html?redirect" target="_blank">Gabriel去年4月也曾代表委員會指出</a>，經過歐盟安全專家的分析，委員會並沒有發現這家防毒引擎軟體任何危險。當時歐盟委員會也指出，各單位有權決定要不要卡巴斯基產品。</p> </div></div></div>
2019/4/17 15:50作者林妍溱https://www.ithome.com.tw/news/130045
微軟發表無光碟機設計的Xbox One S數位版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.xbox.com/zh-TW/xbox-one-s?xr=shellnav#buy-xbox-one-s" target="_blank">微軟本周發表</a>了專為網路時代打造、無光碟機設計的Xbox One S數位版（Xbox One S All-Digital Edition）遊戲機，它是Xbox自2001年問世以來唯一一款無光碟機的版本，內建1TB的儲存容量，可自網路下載遊戲，預購價為249.99美元。</p> <p>這十多年來微軟發表了多款Xbox，從2011年的Xbox、2005年的Xbox 360、2013年的Xbox One，以及基於Xbox One的Xbox One Elite、瘦身版的Xbox One S與高階的Xbox One X。</p> <p>全新的Xbox One S All-Digital Edition則是唯一沒有內建光碟機的版本，它擁有即時數位遊戲庫的設計，可在任何Xbox One裝置上執行遊戲，亦允許使用者將遊戲、存檔與備份存放在雲端，或是預先安裝數位遊戲，待上市時就能立即執行。</p> <p>微軟平台暨裝置行銷總經理Jeff Gattis表示，客戶對數位內容與經驗的欲望日益升溫，同時遊戲、音樂、電視或電影產業也正經歷轉型，Xbox One S All-Digital Edition正是為了這群偏好數位化、尋找更實惠管道的遊戲玩家所打造。</p> <p>數位版Xbox One S的售價為249.99美元，比標準本的Xbox One S便宜50美元，並附贈了《Minecraft》、《Sea of Thieves》及《Forza Horizon 3》等3款冒險與賽車遊戲。微軟表示，未來數位版與標準版的Xbox One S都至少將維持50美元的價差。</p> <p>此外，微軟亦鼓勵數位版Xbox One S用戶訂閱Xbox Game Pass，它號稱為遊戲界的Netflix，每月9.99美元即可享用上百款遊戲，該服務目前正在促銷，就算訂閱3個月也只要1美元。</p> <p>數位版Xbox One S即日起開放預購，預計於5月7日上架，台灣市場的價格則尚未出爐。</p> </div></div></div>
2019/4/17 16:00作者陳曉莉https://www.ithome.com.tw/news/130044
資安一周第38期：郵件安全議題成近期焦點，包括郵件傳輸協定的強化、網釣郵件規避偵測的新趨勢，以及帳密外洩事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0411-0417一定要看的資安新聞</strong></h3> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃電子郵件標準安全</strong></span></h3> <h2><strong>SMTP不夠安全，Gmail開始採用MTA-STS標準以驗證連線</strong></h2> <p>Google宣布Gmail開始採用新的MTA-STS以及SMTP TLS Reporting標準，強化電子郵件安全性，並在4月10日開始進行Beta測試。</p> <p>以採用MTA-STS技術而言，郵件伺服器會要求外部郵件伺服器發送訊息，驗證SMTP連線是否使用有效的公共憑證，以及使用TLS 1.2或更高版本進行加密：而TLS Reporting將讓郵件伺服器可以向外部郵件伺服器請求報告，以了解外部郵件伺服器以MTA-STS政策發送信件，成功與否的資訊。不像只使用SMTP協定，則很容易遭受中間人攻擊，使用者電子郵件可能在未被發現的情況下，於兩個伺服器間傳輸被攔截，並且遭到竄改。<a href="https://www.ithome.com.tw/news/129925"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <h3> </h3> <h3><span style="color:#B22222;"><strong>＃資料外洩　＃飯店業</strong></span></h3> <h2><strong>賽門鐵克：近七成飯店網站洩露住客個資</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89Hotel_Booking_Privacy_Infographic.png" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／賽門鐵克</span></p> <p>賽門鐵克首席威脅研究員Candid Wueest在瀏覽飯店網站時，發現到一些問題可能導致住客的個資外洩，隨後他針對54個國家、超過1500間飯店網站進行測試，結果發現，當中有三分之二的飯店網站，不慎將住客訂房代碼，洩露給廣告商或分析公司等第三方網站。</p> <p>至於個資外洩的原因，主要問題出在系統設計上。研究人員發現測試的網站中，有57%會傳送確認電子郵件給顧客，當中包含了可直接連回訂房記錄的網頁URL，而此靜態連結會將住客訂房代號和Email信箱附在URL後方成為函式值，其中，還有29%的飯店未加密郵件中的URL。這可能讓攻擊者攔截到郵件，或透過HTTP呼叫中的參照欄，間接分享給第三方網站。<a href="https://www.ithome.com.tw/news/129917"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網站安全　＃WordPress外掛程式漏洞　＃責任揭露問題</strong></span></h3> <h2><strong>不滿WordPress支援論壇版主的行為，安全研究人員連續公布3個WordPress外掛程式漏洞</strong></h2> <p>有安全研究人員最近藉由Plugin Vulnerabilities平臺，連續對外公布3個WordPress外掛程式的零時差漏洞，陷逾10萬個WordPress網站於安全風險中。值得注意的是，此次研究人員不遵循責任揭露的漏洞公布事件，是為了抗議WordPress支援論壇版的版主行為而起，其中Social Warfare的漏洞公布後，開發人員已經及時修補，但有兩支Wordpress外掛程式──Yuzo Related Posts與Yellow Pencil Visual Theme Customizer的漏洞在公布後，已造成攻擊發生，因此在WordPress外掛程式商店下架，且開發人員還建議用戶應儘快將所安裝的版本移除。<a href="https://www.ithome.com.tw/news/129987">更多內容</a></p> <h3> </h3> <h3><strong style="color: rgb(178, 34, 34);">＃郵件安全　＃網釣郵件</strong></h3> <h2><strong>25%的網釣郵件可以躲過Office 365內建的安全機制</strong></h2> <p class="rteright"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89How%20phishing%20Email%20were%20treated%20by%20o365%20EOP_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Avanan.jpg" style="width: 220px; float: right;" /><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／Avanan</span></p> <p>雲端安全業者Avanan在最近公布的全球網釣郵件報告中指出，他們掃描了5,550萬封寄至Office 365及G Suite的電子郵件，平均每99封電子郵件中，就找到1封網釣郵件。而在他們偵測的65萬多封網釣郵件中，有高達50.7%的網釣郵件含有惡意程式，有40.9%是為了竊取使用者憑證，另有8%目的是勒索，0.4%為魚叉式網釣。</p> <p>對於寄到Office 365的電子郵件，Avanan該公司也特別分析，他們發現有25%的網釣郵件，能夠躲過Office 365內建的Exchange Online Protection（EOP）安全機制，而採用的手法上，包過將惡意網址拆分，或者是以畸型的郵件形式及附加檔案，讓EOP無法識別。<span style="color: rgb(128, 128, 128);"><a href="https://www.ithome.com.tw/news/129921">更多內容</a></span></p> <p> </p> <h3><span style="color:#B22222;"><strong>＃無線網路安全　＃WPA3</strong></span></h3> <h2><strong>研究人員揭露Wi-Fi WPA3標準的多個重大漏洞</strong></h2> <p>Wi-Fi聯盟去年發表了WPA3的Wi-Fi無線網路加密通訊標準，最近，紐約大學阿布達比分校的Mathy Vanhoef與以色列台拉維夫大學的Eyal Ronen聯手，揭露WPA3的多個重大漏洞。根據他們的說明，WPA3的優點之一是以Dragonfly交握取代了WPA2的4向交握，讓駭客更難破解網路密碼，但他們發現鎖定Dragonfly密碼編碼方式的許多漏洞或攻擊型態，可以在一定距離內讓駭客取得Wi-Fi網路的密碼，因此，也被外界稱為Dragonblood漏洞。幸好目前WPA3尚未普及，且Wi-Fi聯盟也已釋出了修補程式。<a href="https://www.ithome.com.tw/news/129931"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <div> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網站登入安全　＃FIDO2　＃Google</strong></span></h3> <h2><strong>Google將讓Android 7以上手機當2FA安全金鑰</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89Google%20Android%207%E4%BB%A5%E4%B8%8A%E6%89%8B%E6%A9%9F%E7%95%B62FA%E5%AE%89%E5%85%A8%E9%87%91%E9%91%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E6%93%B7%E5%8F%96%E8%87%AAGoogle%E7%B6%B2%E7%AB%99.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自Google網站</span></p> <p>Google在Cloud Next大會上宣布，凡是搭載Android 7.0以上作業系統的手機，在更新Google Play Services後，將可作為安全登入Google帳號或企業用Google Cloud帳號的雙因素驗證（2FA）安全金鑰。目前可預設以Android手機登入的服務是Google Account、Google Cloud、Gmail、G Suite等。另外，Google也建議使用者另外註冊備份用的硬體金鑰，以免手機遺失。<a href="https://www.ithome.com.tw/news/129915"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> </div> <h3><span style="color:#B22222;"><strong>＃VPN程式漏洞</strong></span></h3> <h2><strong>多款企業等級的VPN應用允許駭客繞過身分認證，思科、Palo Alto Networks及Pulse Secure被點名</strong></h2> <p><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; text-align: right; background-color: rgb(247, 247, 247);">圖片來源／擷取自kb.cert.org</span></p> <p>美國電腦網路危機處理暨協調中心（CERT/CC）上周指出，有多家業者所開發的虛擬私人網路（VPN）含有安全漏洞，將允許駭客繞過身分認證機制，存取使用者的應用服務，被點名的業者與產品包括Palo Alto Networks的GlobalProtect Agent、Pulse Secure的 Connect Secure、思科的AnyConnect，以及F5 Networks。截至4月15日，Palo Alto與Pulse Secure已完成修補。<a href="https://www.ithome.com.tw/news/129986"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃網路治理　＃ICANN</strong></span></h3> <h2><strong>全球網路治理倡議多重利害關係人共同參與的概念，臺灣近年IPv6成長幅度第一亦成為焦點</strong></h2> <p class="rteright"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89ICANN%20APAC-TWNIC%20Engagement%20Forum_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90TWNIC.jpg" style="width: 220px; float: right;" /></strong><span style="color: rgb(169, 169, 169); font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">圖片來源／TWNIC</span></p> <p>由ICANN與TWNIC共同舉辦的合作交流論壇（ICANN APAC-TWNIC Engagement Forum），4月16、17日在臺舉行，並邀請APNIC、NCC的代表參與，讓臺灣與國際網路治理的專家，能共同討論全球網路議題。</p> <p>在這次會議中，談及網路上可搜尋內容的管理，以及杜絕假消息、網路罷凌等，同時也指出捍衛言論自由的重要性，並強調需建立一個多利害關係人共同參與的安全、開放、全球互連網際網路環境。此外，歐盟GDPR的要求為WHOIS服務帶來的衝擊，但兩者精神背道而馳，需制訂新的政策因應，ICANN表示已啟動第一階段的討論。另外，還有像是IPv6、DNSSEC、中文網域與網路內容的管控，並提及臺灣在網路治理、DNS資安防護以及IPv6普及的推動，值得一提的是，TWNIC也指出臺灣在IPv6的成長速度是近年全球最快，排名已升至全球第11。<a href="https://forum.twnic.net.tw/2019/agenda01.htm"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h3><span style="color: rgb(178, 34, 34);"><strong>＃工控資安　＃開放實測場域</strong></span></h3> <h2><strong>促進臺灣資安工控技術能量，公布第三次關鍵基礎設施資安防護場域實測計畫</strong></h2> <p>為促進臺灣的關鍵基礎設施資安產業發展，協助國內資安廠商快速累積工控安全技術能量，由經濟部工業局委託資策會辦理的「關鍵基礎設施資安防護場域實測」廠商甄選，在4月15日，資策會正式對外發出公告。這樣的計畫在前兩年分別執行過一次，今年是第三次，將延續去年開放國營水、電、油廠的方式，在不影響服務正常運作、不直接接觸工控設備，以及蒐集之資料不外傳的3項原則下，徵選業者進行實測。較特別的是，今年這些場域的開放實測時間，要比去年更長，從一個星期變成一個月，便於業者蒐集更多例行與突發事件的資料變化。<a href="https://www.iii.org.tw/Info/AnnounceDtl.aspx?anc_sqno=704&fm_sqno=20"><span style="color: rgb(128, 128, 128);">更多內容</span></a></p> <p> </p> <h4><strong><span style="color: rgb(0, 153, 255);">更多資安動態</span></strong><br /><a href="https://www.ithome.com.tw/news/129999">AdBlock Plus廣告過濾外掛漏洞可被執行惡意程式碼</a><br /><a href="https://www.ithome.com.tw/news/129969">微軟客服人員遭駭，致部份Outlook.com郵件用戶帳號資訊外洩</a><br /><a href="https://www.ithome.com.tw/news/129919">Google Chrome計畫封鎖HTTPS網頁下的不安全HTTP下載</a><br /><a href="https://www.ithome.com.tw/news/129970">Windows安全修補造成跑部份防毒軟體的Windows 7 PC、Server 2012當機或無法重開機</a><br /><a href="https://www.ithome.com.tw/news/129898">微軟Patch Tuesday修補兩個已被開採的Windows漏洞</a><br /><a href="https://www.ithome.com.tw/security">Google新推出多種身份驗證與存取控制功能，助企業部署零信任安全架構</a><br /><a href="https://www.ithome.com.tw/news/129914">你的GPS裝置顯示時間正確嗎？如果一切正常，恭喜你安然渡過GPS的時間重置</a></h4> </div></div></div>
2019/4/17 11:29作者羅正漢https://www.ithome.com.tw/news/130034
Twitter用ML技術在使用者舉報前，主動找出濫用內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p>Twitter去年將建立一個沒有濫用、垃圾郵件和分散公共話題的任務視為首要目標，<a href="https://blog.twitter.com/en_us/topics/company/2019/health-update.html">近日分享了過去一年建立健康社群平臺的成果與進展，</a>Twitter透過機器學習技術，主動找出38%的濫用內容，提供人工審核團隊進行審核，而不是仰賴社群使用者舉報，與去年度同期相比，在被舉報的24小時內被停權的濫用帳號增加了3倍。</p> <p>Twitter過去只審核被舉報的貼文是否為潛在濫用行為，而今年開始，除了依靠使用者的舉報之外，Twitter還透過機器學習技術，採取了主動的方式，來偵測平臺上的濫用行為，這項政策還包含仇恨行為、傷害、威脅、暴力等內容，未來幾個月，Twitter將不斷改進技術，以更快地在人工舉報之前，搶先找出違反社群平臺規則的內容，特別是私人訊息、威脅和其他類型的濫用行為內容。</p> </div></div></div>
2019/4/17 12:20作者何維涓https://www.ithome.com.tw/news/130033
臉書用非監督式學習，讓AI在半小時內學會轉換歌手聲音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://arxiv.org/pdf/1904.06590.pdf">臉書AI研究院和以色列特拉維夫大學聯合發表一篇論文</a>，該研究開發出一套能夠直接從一位歌手轉換到另一位歌手聲音的深度學習模型，且該神經網路沒有透過任何文本或是音符來協助轉換的工作，而是直接轉換語音，更特別的是，該模型為非監督式，沒有任何歌詞、語音資料、音符，或是歌手之間的配對樣本資料進行協助，也就是模型能夠從未分類、未標註的資料中，實現轉換聲音的任務。</p> <p>論文中指出，該模型能夠在5～30分鐘內學習如何在不同的歌手聲音中轉換，該神經網路針對所有的歌手，都是利用單一的CNN編譯器和WaveNet解碼器，再透過分類器依據潛在的代表值代表未知的歌手，每個歌手都用一個向量值來表示，為了解決相對較少的資料集問題，研究團隊提出一項新的資料增強和訓練方式。</p> <p>研究人員解釋，他們的方法是建立在Google開發的自動編譯器WaveNet上，從語音錄音的波形生成模型，並利用反向翻譯（backtranslation），反向翻譯涉及將一個資料樣本轉譯成目標樣本，在該研究中，就是將一個歌手的聲音轉換成另一個，AI模型的訓練則是分為兩個階段，第一個階段是針對每個歌手個別使用損失函數softmax ，接著，新歌手的樣本則是由混合向量而得，為了增強訓練資料集，研究團隊將語音片段的訊號反著播放，並微妙地轉換相位（phase），藉由這兩種方式增加4倍資料集的大小，第一個方式是為了創造能夠辨識同一個歌手的數據，第二種資料增強方式則是創造了不易察覺但是可感知的全新訊號。</p> <p>在實驗中，研究團隊用了兩個公開的資料集，分別是史丹佛的數位語料資料DAMP和新加坡國立大學的歌唱和對話語料集NUS-48E，其中包含了多個歌手對歌曲的演譯，研究團隊在第一個資料集中隨機挑選了5位歌手，每位歌手都有10首歌的音檔，第二個資料集則是包含12位歌手，而每一位歌手都有4首歌的音檔，研究團隊將所有的資料都用來訓練模型。</p> <p>最後，再由人工針對生成聲音和目標聲音的相似度進行評分，分數從1～5分，並且也用自動測試的分類系統來評估樣本的品質，最終評分的平均分數為4分，研究團隊期望這項成果未來能夠運用在背景音樂的轉換上，透過非監督式的方式來完成轉換，不需要在前處理的步驟中，用監督式的方式進行語音分離技術。</p> </div></div></div>
2019/4/17 12:35作者何維涓https://www.ithome.com.tw/news/130037
【臺灣資安大會直擊】為何資安保險開始受到企業關注？Aon：不只是移轉企業財務損失，更提供因應事件所需框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業面臨的資安威脅態勢越來越險峻，一旦受到攻擊，就可能導致嚴重損失，因此，不少企業也開始尋求這種移轉風險的解決方案。在2019臺灣資安大會的議程中，首度有保險業者來談論對資安保險的看法，他們認為，雖然企業購買資安保險最主要的目的，是在於轉嫁資安風險所產生的損失，然而，就像車禍或是火災等事故，實際遭遇網路攻擊時，企業當下也可能會亂了陣腳，不曉得從何因應，因此，在資安保險的服務內容中，應該也要有相關的配套項目，以協助企業妥善處置所遭遇的事件。</p> <p>許多一般市面上常見類型的個人保險，很多人即使在投保了之後，未必很清楚那些損失能夠得到理賠，又有什麼項目是保險公司不會受理的範圍。資安保險也可能會出現類似的現象，導致臺灣不少企業在精打細算之下，仍然抱持觀望的態度。在2019臺灣資安大會上，怡安保險（Aon）風險管理顧問香港區協理庾燕玲指出，大多數的資安保險涵蓋了5種保障面向，分別是危機處理費用、企業停止營運的損失、客戶求償費用、緊急額外支應費用，以及法律相關費用等，而這些面向，正是企業處理資安事件中，所需面臨的重要工作框架。其中，庾燕玲認為，又以危機處理所需的部分，最為重要。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberInsurance-5responds.jpg" /></p> <blockquote><p>怡安保險（Aon）風險管理顧問香港區協理庾燕玲認為，大部分的資安險承保內容，包含圖中的5種費用或是損失補償，其中又以危機處理費用（Crisis Expense）最為首當其衝。（攝影／周峻佑）</p> </blockquote> <h2><strong>事發後危機處理是資安保險首要支應項目</strong></h2> <p>究竟那些事件是資安保險的承保範圍呢？庾燕玲指出，企業一旦面臨資安事件時，首先就是要緊急因應各種需要處置的層面，保險涵蓋的理賠項目，主要包括了企業聘請資安鑑識團隊、公關團隊，以及法律顧問等3種費用。</p> <p>針對攻擊事件，企業通常需要委任鑑識團隊，進行調查，才能找出遭受攻擊的範圍，釐清案情，並予以處置。庾燕玲說，小型規模的事件調查，可能就要100小時以上的鑑識專家人力，每個小時計價約300美元到500美元不等，這個部分通常是資安保險理賠的範圍，甚至企業若是在事件發生時，不曉得應該從何找尋鑑識團隊，保險公司多半也會有合作的業者能夠支援。</p> <p>而在調查攻擊事件如何發生之餘，另一方面，企業所需因應的部分，就是要如何對外揭露、說明。庾燕玲指出，在攻擊發生的當下，媒體甚至可能知道的比當事人還要多，企業要在什麼樣的時間點，並且派出什麼層級的主管出面聲明，還有發布什麼樣的訊息，其實也左右了公司的名聲－－要是處置不當，社會大眾對於企業的觀感可能就會因此變差，例如，只由公司的法律顧問出面說明，許多人會認為企業只是想要撇清責任。因此，資安事件的危機處理，事實上也是相當重要的一環，聘請專業的公關專家協助，也是一筆可觀的費用，庾燕玲說，這種專家團隊到公司服務1至2週，企業需要支付上萬美元的費用，而這部分也可以由保險公司出險。</p> <p>此外，還有企業遭駭之後，會面臨到各式的法律問題，也可能需要委託律師進行處理，所需的費用同樣是資安保險所能涵蓋的面向。</p> <h2><strong>營運中斷與應負個資保管責任，也是資安保險的保障範圍</strong></h2> <p>除了進行資安事件的緊急應變流程，與攻擊事件直接相關的影響，便是企業的營運中斷所帶來的損失，以及對於客戶資料的保護承諾，一旦企業所持有的客戶資料外洩，便可能面臨求償。上述兩種費用，也是資安保險能夠因應的項目。</p> <p>不過，庾燕玲也強調，雖然資安保險的出發點，主要是轉移資安攻擊事件所造成的損失，但在這兩種費用的理賠上，通常也包含了各種意外情況，像是企業的網站因員工操作失誤而停擺，所導致的營業損失，或者是系統因更新出現錯誤造成停機，保險公司也會出險。</p> <p>而在事件的應負責任而言，最常見到的是資料保護不周，客戶要求相關的賠償。庾燕玲說，有些員工可能基於某些原因，將客戶資料列印成紙本，或是儲存於隨身碟裡，然後這些紙本文件或是儲存裝置因故遺失（例如掉在公車或是捷運上），導致資料外洩的情況，雖然與網路攻擊無關，但通常也是保單理賠的範圍內。</p> <h2><strong>與國家法律牴觸項目無法申請理賠</strong></h2> <p>在上述各種資安事件常見的理賠內容外，庾燕玲說，資安險保單可能還會提額外可彈性運用的緊急救助金（通常有上限而且額度不高），或是支付法律上的罰款等項目。不過，這兩種可能會面臨到與國家法律有關的限制。</p> <p>例如，電腦遭遇到勒索病毒攻擊，硬碟裡的資料極為重要，卻沒有其他備份時，企業也許選擇與駭客妥協，支付贖金解鎖，拿回檔案，這時所需的費用，就能透過上述的緊急救助金補貼。但若是位於新加坡的企業，基於當地政府認為不能向惡勢力低頭，庾燕玲表示，即使企業出險，這個項目的款項保險公司也不會給付。</p> <p>另一種可能會面臨法令要求而保單無法支應的，則是國家裁罰的理賠。庾燕玲說，在許多歐洲國家，已經明令禁止資安險保單不能將罰款納入範圍，換言之，就算保單裡有相關條款，在這些國家也形同無效。</p> <h2><strong>不應倒因為果，移轉資安事件風險損失應是最後防線</strong></h2> <p>固然資安保險的用意，就是要分攤企業遭遇事件時所面臨的損失，但就像市面上的許多保險，有些人會抱存著僥倖的心態，以為購買了保險後，損失有保險公司負責，就不需要防範意外，例如投保車險卻不改開快車、無視交通規則的惡習，使得自己上路出現交通事故的機率大增。庾燕玲指出，同樣的情況，也發生在許多中小企業，以為購買資安險之後就不用做資安，節省相關的建置成本。</p> <p>庾燕玲強調，購買資安保險不能直接改善企業的資訊安全。畢竟，保險能夠補償損失的方式，就是透過金錢，但公司若是重要機密遭到洩露，很可能導致完全無法運作，或是被競爭對手抄襲後，使得公司不再能夠生存，這樣的情況，往往難以仰賴經濟上的補償而得到復原。因此，在購買資安保險之前，庾燕玲認為，企業還是應該要儘可能維護自己的資訊安全，再向保險公司投保，反過來說，若是相關防護做得夠好，企業也能當作購買資安險時談判的籌碼，向保險公司爭取較低的保費。</p> <p><a href="https://s4.itho.me/sites/default/files/images/CyberInsurance-SurveyRoadmap.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CyberInsurance-SurveyRoadmap.jpg" style="width: 580px;" /></a></p> <blockquote><p>一張資安險保單如何促成？首先，在保險顧問公司與企業接洽的過程中，雙方會先確認企業存在的風險範圍與大小，隨後才會進一步與承保的保險公司媒合，討論資安險保單的內容，最後才是達成協議，企業將資安防護無法防範的風險，正式轉移到保險上。（攝影／周峻佑）</p> </blockquote> </div></div></div>
2019/4/17 12:37作者周峻佑https://www.ithome.com.tw/news/130039
Google Pixel相機如何幫你自動捕捉最佳自拍照？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><style type="text/css"> <![CDATA[/* ><!]]>*/ </style></p> <p><a href="https://ai.googleblog.com/2019/04/take-your-best-selfie-automatically.html">Google AI研究團隊近日在最新的Pixel相機中，於無快門模式Photobooth新增親吻偵測功能</a>，當使用者親吻自己的愛人時，相機會自動捕捉這一瞬間。Google過去是藉由Photobooth模式，讓使用者更簡單地成功自拍，不管是一個人、情侶或是團體照，都能夠自動捕捉到最好的畫面。</p> <p>Google表示，要拍出一張好的團體自拍照其實不太容易，為了能夠降低自拍的困難，Google研究團隊將自動攝影技術帶到Pixel手機上，一旦使用者進入Photobooth模式並按下快門鍵，系統將會自動在相機穩定，且同時確保拍攝對象有好表情的時候拍攝。</p> <p>在一系列的Pixel相機功能中，Google於Photobooth加入了Top Shot和肖像（Portrait ）模式，來讓使用者盡可能拍出最好的照片，有別於針對後置鏡頭專用硬體優化的肖像模式，Photobooth則是針對前置鏡頭進行優化，為了建置Photobooth，Google必須克服3項挑戰：如何在團體中正確辨識好內容、如何計算按下快門捕捉最佳時刻的時間，以及如何製作視覺動畫幫助使用者了解Photobooth看見的畫面。</p> <p>首先，Google研究團隊建立了用來理解好內容的模型，Photobooth仰賴兩個不同的模型來捕捉好的畫面，一個是臉部表情模型，另一個則是檢測使用者何時親吻的模型，Google與攝影師合作，整理了5個應該觸發自動拍攝的關鍵表情：微笑、伸舌頭、親吻（或是都嘴）、鼓起臉頰和警喜的表情，接著，Google訓練神經網路針對這些表情進行分類。</p> <p>相機系統自動辨識表情的下一步，就是要控制快門，使用者使用Photobooth模式按下快門後，系統會根據上述的模型辨識結果，針對畫面內容給予基本的品質評估分數，第一階段會將不好的畫面過濾掉，像是閉眼睛、講話、動作模糊、偵測臉部表情失敗等，Photobooth會暫時分析表情的信心值，來偵測拍照對象在照片中的表現，第一階段若成功通過，每一幀會受到更細化的分析，來產生整體的評分結果。</p> <p>整體的畫面評分考量因素包含臉部表情品質和親吻分數，由於親吻偵測模型是針對整個畫面來執行，偵測輸出的結果可直接用於全畫面的分數值，而臉部表情模型是針對個別被攝者表情輸出結果，Photobooth利用attention模型將偵測到的表情，透過迭代的方式計算出表情品質的代表值，以及每個臉的權重，Google指出，權重相當重要，舉例來說，權重能夠強調畫面的前方區域，模型接著會為畫面的表現品質，計算出一個通用的分數。</p> <p>最後，模型計算出的影像品質分數，被用來觸發快門，為了找出拍攝出最佳品質的瞬間，快門控制演算法保留了觀察畫面的短緩衝區，若一個畫面的品質分數比緩衝區之後的分數高，系統才會保存該張照片，而緩衝區的時間也足夠短暫，讓使用者認為Photobooth是即時的回饋。</p> <p>由於自拍時使用者使用的是前置鏡頭，能夠與螢幕上呈現的畫面互動，Google也在Photobooth模式中加入了視覺的指引，當使用者要拍照時，螢幕上方會出現一個長條圖案，當照片品質增加時，該長條圖案的尺寸也會變大，藉由這樣視覺化的方式，協助使用者理解機器學習演算法看見和捕捉的畫面，該長條圖案的長度被分為4段，一是無法辨識清楚的臉部，二是可辨識臉部但是使用者並沒有看向鏡頭，三則是有看鏡頭但是沒有出現上述5種關鍵表情，最後則是有看向鏡頭且出現關鍵表情，長條指示圖案會隨著照片品質變動，當到達高品質分數時，Photobooth就會拍下並保存照片。</p> </div></div></div>
2019/4/17 11:00作者何維涓https://www.ithome.com.tw/news/130019
蘋果與高通大和解，高通股價飆漲23%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2019/04/qualcomm-and-apple-agree-to-drop-all-litigation/" target="_blank">蘋果</a>與<a href="http://and-apple-agree-drop-all-litigation?cmpid=oofyus194009&linkId=66195229" target="_blank">高通</a>在4月16日宣布，雙方已撤銷對彼此的訴訟案，達成和解協議，結束這兩年以來雙方在美國、亞洲與歐洲展開的訴訟大戰。當天高通股價飆漲了23.21%，以每股70.45美元作收，蘋果股價則僅微幅上漲0.01%，收在199.25美元。</p> <p>根據雙方的協議，蘋果同意支付若干款項予高通，彼此達成6年的授權合約，已於今年4月1日生效，包含兩年的延伸合約選項，以及多年的晶片組供應合約。</p> <p>蘋果率先在2017年1月<a href="https://www.ithome.com.tw/news/111417" target="_blank">控訴高通濫用壟斷地位超收專利授權金</a>，還要脅蘋果幫高通作假證，蘋果陸續在美國、中國與歐洲對高通提出控訴，也揚起這些市場對高通的反壟斷調查，高通則不甘示弱地控告蘋果侵犯專利，且不論是在美國、中國或德國都取得勝訴，<a href="https://www.ithome.com.tw/news/114304" target="_blank">還牽連了蘋果的供應鏈</a>。</p> <p><a href="https://www.cnbc.com/2019/04/16/apple-qualcomm-settle-royalty-dispute-sources-say.html" target="_blank">CNBC</a>引用Wedbush證券分析師Dan Ives的看法指出，雙方的和解對投資人來說是項驚喜，蘋果終於理解這場法庭上的戰爭不僅僅小孩之間的遊戲，還會使得蘋果未來的5G與iPhone策略面臨更大的問題；同時高通也成為此一和解協議的大贏家。</p> <p>高通表示，此一和解協議將替高通的每股盈餘增加2美元，更多的細節可望於5月發表的財報中揭露。</p> </div></div></div>
2019/4/17 11:25作者陳曉莉https://www.ithome.com.tw/news/130035
厄瓜多政府網站在維基解密創辦人被捕後，遭網路攻擊4000萬次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周四<a href="https://www.ithome.com.tw/news/129937" target="_blank">維基解密創辦人Julian Assange在厄瓜多倫敦大使館遭英國警方逮捕</a>一周以來，厄瓜多數個政府網站已面臨來自全球各地約4000萬次網路攻擊。</p> <p><a href="https://www.france24.com/en/20190416-ecuador-says-hit-40-million-cyber-attacks-assange-arrest" target="_blank">法新社引述厄瓜多通訊及資訊部副部長Patricio Real指出</a>，從上周四開始，包括總統Lenín Moreno辦公室、外交部、厄國中央銀行、國稅局等以及多個政府與大學網站遭遇網路攻擊。他指出，從4月11日起，該國遭遇的網路攻擊流量足足翻了一倍，全球排名也從第51名爬升到31名。</p> <p>官員聲稱，攻擊來源遍及四面八方，包括美國、巴西、荷蘭、德國、法國、英國、奧地利及羅馬尼亞，甚至厄國本身。其中駭客組織Anonymous已經宣稱犯行。在厄瓜多接獲「與Assange有關的團體」威脅後，這些網站遭遇嚴重分散式阻斷服務（Distributed Denial of Service, DDoS）攻擊而斷線。不過這些攻擊目的似乎不是在刪除或竊取資料，而只是要癱瘓網站。</p> <p>Assange是在2012年獲得厄瓜多當時總統Rafael Correa應允政治庇護，而進入厄國駐倫敦大使館。不過在2017年改朝換代後，現任總統Moreno即對Assange失去耐心，揚言撤銷政治庇護。Moreno上任後切斷Assange在大使館內的網路並嚴密監控之。厄瓜多形容Assange是前任政府留下的「爛攤子」，指控Assange涉入今年1月維基解密公佈梵諦岡機密文件的行動，還封住大使館內的監視攝影機、虐待警衛與非法竊取大使館安全檔案。</p> </div></div></div>
2019/4/17 11:40作者林妍溱https://www.ithome.com.tw/news/130036
【5G成為新資訊高速公路，加速萬物互連、數據流通】英國5G產業發展戰略大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「5G帶來的連結性，是產業發展的關鍵」。英國貿易部首席科學顧問Mike Short在今年智慧城市展中，分享英國5G發展經驗時，提到英國的產業策略時這麼說。</p> <p>英國貿易部今年和22家業者代表組成英國智慧城市參訪團，來臺參加2019智慧城市展，這些業者涵蓋人工智慧、資訊安全、自駕車等領域，其中曾任GSMA主席、西班牙電信Telefonia副總裁，擁有超過40年電子通訊工作經歷的Mike Short，更受邀分享英國的5G發展經驗。</p> <p>英國政府早在2017年11月擬定產業策略白皮書，聚焦於四個產業領域，生命科學、汽車、創意產業及人工智慧（AI）。其中在生命科學部分，包含了醫療、數位照護，汽車產業涵蓋連網汽車、電動車及自駕車，創意產業則和數位音樂等娛樂內容有關，而在人工智慧方面，受到資金及相關研究的支援，關注在如何更好的存取訓練資料，以及分享這些資料。</p> <p>而在全球脈絡下， Mike Short以GSMA的簡報資料說明，從2018年至2025年間，5G、AI及IoT將會快速成長，以智慧連結每個人或事物創造更好的未來。</p> <p>Mike Short表示，在通訊網路部分，不僅是進入5G時代，還包括3G、4G、固網、Wi-Fi、衛星等各式各樣的通訊技術，帶來更多的連接，推動其他領域的創新。</p> <p>在人工智慧領域，現今人類中的天才IQ超過140，但在人工智慧IQ快速發展下，在2025年很可能會超過1萬，並被應用在不同的領域，家庭、城市或是汽車，幫助人類作出更好的決策及自動化。</p> <p>在物聯網方面，GSMA指出，2018年全球約有9.3億臺物聯網裝置，隨著更多裝置具備連網能力，從照明、交通燈號、連網電視、連網汽車到智慧城市，預估到了2025年將成長至250億臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/GB_%E6%94%9D%E5%BD%B1_%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>英國貿易部和22家廠商代表組成英國智慧城市參訪團，來臺參加2019智慧城市展，展示自駕車、資訊安全、物聯網、人工智慧等應用。</strong>(攝影／蘇文彬)</span></p> <p><span style="font-size:28px;"><strong>數據的交換及分享將愈來愈重要</strong></span></p> <p>事實上，英國在2017年即發表了人工智慧發展報告，就將人工智慧定為國家科技發展的戰略之一，當時擔任人工智慧科技發展計畫評估小組領導人的Wendy Hall曾指出，發展人工智慧的首要之務是資料共享，她建議政府投入資料交換平臺，供外界合法取得資料的途徑。</p> <p>呼應Wendy Hall的建議，Mike Short也指出，缺乏大量的數據，人工智慧便難以成長，因此，倫敦市政府在幾年前便成立了London Datastore，釋出數據供外界免費使用。</p> <p>他解釋數據在未來的重要性，「如果你能夠存取數位健康數據，就能預測及預防疾病，但如果你不能存取這些數據就無法做到，5G帶來的高速及更高的能力，能夠連結更多的感應器，連結更多的數據來源，如何使數據更容易交換是重要的」，他說。</p> <p>不只是強化通訊網路這類數位基礎建設，加速數據的交換和分享，數據也要開放外界使用，才能鼓勵創新，甚至是人工智慧的發展。Mike Short以倫敦市的Datastore為例，倫敦在7、8年前設立Datastore，開放外界使用倫敦32個行政區的交通、犯罪、社會福利等數據，供外界利用這些數據提供創新的服務，例如為老年人及身障者開發特製的地圖，幫助他們在倫敦地區的生活。</p> <p>Datastore目前開放700個資料集，包含環境、犯罪、交通、國會、市議會等數據，倫敦市也正在測試利用5G來加快數據蒐集、更深入的洞察、更進一步的改善城市運作。</p> <p>「5G也會在智慧城市中扮演關鍵的角色，因為它能為物聯網帶來更多的容量，這意味著不論你身在何處，在智慧城市中工作、娛樂都將會更容易。」Mike Short表示。</p> <p><span style="font-size:28px;"><strong>英國5G發展進程</strong></span></p> <p>美國搶先在2018年下半年開了第一槍，南韓也在去年12月跟進，全球已開始迎來首波5G商轉浪潮，英國也準備在今年推出5G服務。</p> <p>他提到，今年MWC行動通訊大會，已有13款5G原型裝置展出，並且已準備上市，今年將是5G發展重要的一年。</p> <p>英國通訊主管機關Ofcom在2018年4月拍賣了2.3GHz及3.4GHz頻段，合計190MHz頻譜資源供5G使用，四家電信營運商EE、Vodafone、Three及O2分別取得頻寬，Ofcom還準備在2020年，釋出3.6到3.8GHz間的120MHz頻寬。</p> <p>英國的四家營運商中，Vodafone UK宣布今年將在倫敦、曼徹斯特、伯明罕等19個城市，測試5G網路及終端上網設備，確保大多數的4G基地臺可升級5G網路。而英國電信擁有的EE公司準備在16個城市提供5G服務，另兩家業者也緊鑼密鼓準備在2019年推出。</p> <p>英國也以建立生態系，測試5G的應用可能性。政府投資的10億英鎊中，有4億用於數位基礎建設，超過2億英鎊投入大學的5G研究中。</p> <p>薩里大學（University of Surrey）在8年前成立5G創新中心，迄今英國所有的行動電信業者，都參與了5G創新研究，同時電信商也和布里斯托大學（Bristol University），以及倫敦國王學院（King’s London College）展開積極的合作研究，英國也建立相關產業生態，開放業者測試5G在農業、創意產業、航太、金融科技的應用。</p> <p>Mike Short表示，英國在5G發展上擁有優秀的環境，包括了通訊主管機關Ofcom採取開放的商業策略，鼓勵相關產業的發展，由於英國有近1億個門號(因手機多過人類)，英國民眾對高科技也有較高的接受度，能提供業者意見回饋。</p> <p>英國也藉由5G測試專案，確保該國在全球5G採用中居於領先群。這些測試專案有六個，包括5G Rural Intergrated Testbed（5GRIT，以鄉村地區的農場、觀光）、5G Rural First（鄉村、農業、設施）、利物浦5G Testbed（以城市的醫療保健為主）、Smart Tourism（主要為智慧觀光）、伍斯特郡5G Consortium（製造及安全）、AutoAir（連網汽車及自駕車）。現已有29個地方政府、39個學術及研究單位，以及57家公司參與。</p> <p>在AutoAir的專案中，測試5G涵蓋英國的鐵路、公路等交通網，將Gigabit級的連網速度帶到交通運輸系統上，滿足快速行駛速度、基地臺間的漫遊切換，實現汽車上的高速影音串流、塞車的即時路況、避免車禍的發生，甚至讓汽車能彼此共享資料，讓城市的交通變得更有效率。</p> <p>在西英格蘭聯合政府推動的Smart Tourism，利用5G及AR擴增實境，讓觀光客一覽1800年前古羅馬時代的浴場氛圍。而利物浦的5G測試專案，以5G毫米波提升醫療單位間的連結，同時測試開源軟體在5G Mesh網路的可行性。</p> <p>此外，也有個別單位展開5G的應用測試。除了前面提到的倫敦市Datastore之外，在自駕車的發展上，英國的自駕車公司Five AI，也測試透過5G來強化自駕車行駛的安全及穩定性。無人機業者Unmanned Life，則利用5G強化無人機群的控制管理，可應用在緊急救援回應、公共監控或是隨需電信通訊。</p> </div></div></div>
2019/4/17 12:00作者蘇文彬https://www.ithome.com.tw/news/129881
【打造出6座熄燈智慧工廠的關鍵】鴻海實現工業物聯網的關鍵架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「未來更要從代工走向帶領工業的『帶工』，」工業富聯CEO鄭弘孟強調，這位在中國打造了6座熄燈智慧工廠，部署超過6萬臺工業機器人的關鍵推手，透露了鴻海更大的戰略布局。</p> <p>鴻海集團以電子代工服務聞名，旗下富士康在各國工廠的員工合計超過百萬人，但隨著工業4.0浪潮襲來，鴻海也從2013年展開了轉型之路，以工業物聯網（Industrial IoT，IIoT）為重心，在2015年設立富士康工業互聯網公司（Foxconn Industrial Internet，FII，以下簡稱工業富聯）。</p> <p>鄭弘孟近日在一場活動中揭露富士康的轉型戰略，包括如何發展工業物聯網的三大技術，以及實際應用的5C架構。</p> <p>他指出，工業富聯的目標不只要打造集團內智慧工廠，更要為外部企業提供自動化、網路化、平臺化，且以大數據為基礎的科技服務，包括工業物聯網、機器人、精密工具、通信網絡設備、雲服務設備等。</p> <p><span style="font-size:28px;"><strong>工業富聯以大數據為基礎，結合AI、雲、霧發展IIoT</strong></span></p> <p>鄭弘孟引述研究數據，2025年全球大數據將成長十倍，其中70%來自實體經濟，尤其嵌入式裝置所產生的數據，將從2016年的16ZB，大幅成長至163ZB（Zettabyte），這些爆量資料來自智慧設施、機器人、RFID讀取器、穿戴式裝置等。此外，工業物聯網的資料大多是業者長久累積的結構性資料。「擁有數據的業者更有優勢。」他強調，這正是富士康成功轉型的原因之一。</p> <p>在富士康工廠內，不只有百萬員工，還有7萬多部機器人、17萬數控工具機（CNC）和上百萬支監控攝影機，以及超過1,600條執行表面黏著技術（SMT）的生產線，產線上部署了超過10萬臺感測器。「所有數據累積成龐大資料，處理後再結合AI技術，就能產生有用的資訊。」鄭弘孟表示。</p> <p>工業富聯正是以這些數據為基礎，來發展三大關鍵技術，人工智慧、雲（Fii Cloud）與霧（Fog AI），鄭弘孟稱這三項正是發展工業物聯網的3輛馬車。人工智慧用於數據彙整分析、建立模型、深度學習與模擬最佳化；雲端則用來支持服務、維運管理、分析與建模，也可提供服務元件庫等。而關於第三項，工業富聯去年11月首次提出了「霧小腦」的新概念，可用霧技術來快速彈性部署、即時回饋、加速機器學習、管理介面，也可用於部署虛擬運算平臺。</p> <p>「要實際推動三輛馬車，需要應用5C的架構，」鄭弘孟解釋，由下而上，可以進一步分為智慧感知層（Connection）、智慧分析層（Conversion）、智慧網路層（Cyber/Cloud）、智慧決策層（Cognition）、控制與配置層（Configuration）。</p> <p>首先，智慧感知層負責採集設備數據，並傳送至智慧分析層，經由實驗設計、資料探勘、特徵提取、維度降低與建立模型的流程來進行數據分析。</p> <p>而在智慧網路層，則包含了霧小腦與雲端，霧小腦可以本地部署，利用邊緣運算技術來建立數據的關聯性，結合機器學習演算法，可用於預估工業生產的性能與容量。工業富聯則自己開發了一套生態系架構的雲端平臺，對內可用於生產預測、管理與維護，相關系統也都搭配了不同的工業App與應用軟體，同時推出了114種開發工具，可支援15類通用演算法模型。</p> <p>智慧決策層與控制配置層，則可依據前述分析所得的資料，找出生產過程中需改進的問題，如監控設備來進行維修預測、智能調度優化產能，或監測品質改進預判機制等。</p> <p>鄭弘孟表示：「採集數據是基礎，平臺是核心，應用是關鍵。」工業富聯將工業物聯網應用於工廠中，將廠內設備連接至邊緣運算與雲端，要改善表面貼裝、數控加工等產程。</p> <p>他以烙鐵頭、吸嘴與車刀為例，來說明工業富聯如何運用5C架構。烙鐵頭是電子焊接的耗材之一，可以將電子元件固定於電路板上，也連接各個電子元件以達到電子訊號互相交流的目的，但烙鐵頭也容易因氧化造成焊錫不良，導致焊接品質下降、不良率提升，過去是靠人工目檢來辨別失效的烙鐵頭。</p> <p>而目前，工業富聯利用5C架構，引進故障預測與健康管理模型（Prognostics Health Management，PHM），從智慧感知層先採集關鍵有效的資料，再經過智慧分析層的品質檢測與資料清洗篩選，進行特徵值趨勢分析。在智慧網路層則利用雲端監控，以時間序列分析預測焊點特徵值的趨勢。資料進入了智慧決策層後，透過PHM模型反映烙鐵頭的生命周期與健康值，透過App讓管理人員即時監控作業流程，還能用手機直接叫修。</p> <p>鄭弘孟表示，使用PHM模型對烙鐵頭進行生命周期監控預警，不僅可以提高烙鐵頭的使用壽命，從平均可焊點2萬次提升至3萬次，耗材更換時間從1.25小時縮短至0.45小時，還能提高產品質量，如良率從97%提升至99.9%，甚至平均每年降低343.5萬人民幣的成本支出。</p> <p>另一個同為耗材類的應用實例是吸嘴。在組裝作業流程中，需要透過吸嘴吸附微小零件，再裝貼到電路板。但吸嘴很容易變形、破損，導致無法吸料或取料角度不正而無法使用。為了維護吸嘴的正常工作，同樣須透過人力檢視吸嘴內濾網堵塞情況來進行清洗。</p> <p>後來，工業富聯利用監視器取得8K高解析影像，建立了吸嘴壽命的預測模型，吸嘴的使用已經可以從2.6萬次延長至8.6萬次再清洗，降低了保養工時、更換工時與庫存費用，吸嘴壽命延長了25天，庫存量從平均2,200減少到800支就夠，產線的良率也改善至99.96%。</p> <p>另一個案例是車刀。車刀是一種工具機，通常用來削切、研磨零件，若不慎故障就會停機，造成產線的延宕。儘管刀具的磨損會影響產品品質，但更換過於頻繁會導致浪費，太晚更換又會導致不良。</p> <p>對此，工業富聯開發出車刀生命週期預測的模型，利用人工智慧來預測刀具壽命與評估機器建康狀況，及時發出維護預警來避免停機，實質降低了60%意外停機造成的損失。除此之外，同樣延長了刀具生命周期，也可以預測刀具庫存量。</p> <p>「要做熄燈工廠太容易，無憂才是真正目的。」鄭弘孟說明，數位轉型目的在於減少浪費、減少工作與減少憂慮（Worry Reduction），其中，達到無憂化是最重要的價值。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AF%8C%E5%A3%AB%E5%BA%B7%E7%83%99%E9%90%B5%E9%A0%AD%E6%99%BA%E8%83%BD%E7%9B%A3%E6%8E%A7%E7%B3%BB%E7%B5%B1_%E6%94%9D%E5%BD%B1_%E7%BF%81%E8%8A%8A%E5%84%92.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>透過烙鐵頭智能監控系統的導入，工業富聯不僅可以延長烙鐵頭的使用壽命、提高焊接產品的質量，也能大幅降低生產成本。</strong>攝影／翁芊儒</span></p> <p><span style="font-size:28px;"><strong>從代工到「帶工」，富士康用IIoT實現Vaas的理念</strong></span></p> <p>鄭弘孟表示，中國製造業的市場龐大，而工業雲計算、邊緣運算、大數據與AI等技術，正在改變製造業遊戲規則，IIoT的建構已成趨勢。</p> <p>有別於傳統物聯網專注於人與人、人與物之間的資料交換，現今的工業物聯網連接人、感測器、生產設備與機器人等數據協作，結合大數據、AI與IoT感測設備、資料處理技術（DT）、平臺接口技術（PT）、分析軟體技術（AT）以及營運技術（OT），「讓產品從製程到服務端都更具系統性、快速性與傳承性。」</p> <p>「轉型過程會產生新的價值。」他解釋，大多產線問題都是可見（Visible）的問題，是利用過去處理問題的經驗，來避免問題發生，但導入AI等新方法或技術，可以開始預測未知（Invisible）的問題，將這些資訊建立資料庫，可以形成新的知識影響更多企業。</p> <p>「我們要從過去的代工性質走向帶領工業的『帶工』。」鄭弘孟談到，成立工業富聯，就是要將富士康40年累積的知識、關係與訊息，透過數位轉型來提升效能，也提供其他企業轉型的服務，他稱為價值即服務（Value As a Service，VaaS）。除了技術，他建議，企業要運用長期累積的專業領域知識，以及可證明第一代產品或服務有效的「證據」，才能創造差異化。</p> </div></div></div>
2019/4/17 12:00作者翁芊儒https://www.ithome.com.tw/news/129882
Google更新Google Play回饋流程，加強與開發者間的溝通機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近期更積極收緊了使用者隱私政策，特別從Android Q版本開始，提供使用者更高的資料透明度與控制能力，為此Google執行一連串的新政策，包括了從去年底開始，更改SMS與通話記錄權限，而這件事引發了不少開發者反彈，<a href="https://android-developers.googleblog.com/2019/04/improving-update-process-with-your.html">Google現在公開回應，並且承諾改進了開發者回饋流程</a>。</p> <p>為了保護可透過SMS與通話記錄權限曝露的使用者資料，Google限制了特定的使用案例，而這樣的更改對於開發者影響很大，因為部分應用程式的功能可能受到影響甚至無法使用，Google提到，可以存取這些敏感資訊的應用程式數量大減98％，而其中大多數應用程式都已經成功轉換替代功能，或是移除了相關的次要功能。</p> <p>開發者對於SMS與通話記錄權限的更改，主要表達三項不滿，第一、權限申報表單使用案例描述不清，難以正確無誤地完成；第二、審查和申訴程序時間過久，開發者難以即時獲得應用程式是否符合政策的結果，而且申訴的程序太長且過於繁雜；第三、部分開發者認為Google皆採用自動化判定，其中沒有人類參與其中，也難以尋得可以提供有效決策，或是新使用案例詳細資訊的對象。</p> <p>作為對這些抱怨的回應，Google改進了現有的程序。Google承諾他們的溝通將會提供更詳細訊息，在發送的拒絕和申訴電子郵件中，將會附上更詳細的解釋，包括修改應用程式以遵守規定的方法，還有申訴的管道。另外，Google還提到，他們的發展團隊現在都由人類審查敏感決定，而非機器人，因此他們會改善溝通的方法，讓這些回應更具個性化，他們也正在擴大團隊，以加速申訴流程。</p> <p>對於那些抱怨被暫停帳號的開發者，Google提到，他們有信心99%的帳號停用都是正確的，不少惡意開發者一再的開新帳號，或是使用其他開發者的現有帳戶，以發布不安全的應用程式，他們都有掌握帳號之間關聯的證據，但為了平臺安全，他們無法分享案例細節。Google提到，他們會在數天內，審查完那些尚未通過的應用程式，以確保這些應用程式安全無虞。</p> </div></div></div>
2019/4/17 11:10作者李建興https://www.ithome.com.tw/news/130016
【醫療影像AI實例：臺北榮總】AI只花30秒就能自動從數百張MRI影像找出腫瘤！準確率達95%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年初，臺北榮總掛號網站上的科別清單上，骨科、神經外科和心臟科旁，悄悄出現AI圖示，臺北榮總AI輔助門診正式開張，甚至還有一個單獨的AI輔助門診類別。</p> <p>臺北榮總開始用AI來輔助醫生進行複雜的醫療影像診斷，以神經影像AI輔助門診來說，臺北榮總打造了一套AI系統DeepMets，可以協助判讀腦轉移瘤的核磁共振共振造影（Magnetic Resonance Imaging，MRI）。</p> <p>腦轉移瘤是指病患的癌症細胞已經轉移到了腦部，屬於重症疾病之一，參與DeepMets開發的臺北榮總放射線部主任郭萬祐指出：「腦轉移是判定癌症期別的關鍵，」確診後必須採取與癌症初期截然不同的治療方式，比如標靶治療或加馬刀手術等。</p> <p>郭萬祐解釋，腦轉移瘤的病患以肺癌患者居多，過去，病患進行第一次門診和MRI進階檢查後，得等待5至7天，先由放射科醫生製作正式MRI診斷報告後，再進行第二次門診，才能決定治療決策。整個過程，往往要耗上一個月，病患更是等待得心急如焚。</p> <p>為何MRI報告這麼花時間？一般傳統做法，醫生得從一系列數百張MR影像中，先找出腫瘤開始出現的那一張影像，在圖中手動標註出腫瘤區域，完成後繼續進行下一個深度的MR影像，依序標記到最後一張有出現腫瘤的MR影像後，就可以透過軟體來估算涵蓋這一批MR影像的腫瘤大小。這個過程所需的時間，視腫瘤形狀和大小而異，平均要花30分鐘以上。若要再次詳細確認，還得花更長或好幾倍的時間。</p> <p>如果可以縮短影像診斷時間，就能早一點決定治療方式，尤其是對癌症末期的病患，早一天確診，就等於多搶一天的生命。</p> <p>深知其重要性，臺北榮總與臺灣人工智慧實驗室（AI Labs）在去年5月時，聯手開始打造這套DeepMets系統。</p> <p>臺北榮總提供了1,300例已經標註過的腦轉移瘤影像，再由AI Labs負責建置辨識演算法模型。這一批現成已標記的腦瘤MRI資料，大大節省了AI模型訓練最花時間的前置作業。雙方每個月頻繁討論，經過不斷修改和測試，短短不到6個月，就訓練出了足夠辨識能力的模型。</p> <p>郭萬祐解釋，快速建置出DeepMets的關鍵是1993年引進的加馬機設備，可以利用鈷六十光來消除腦內深層的腫瘤，進行免開顱手術。不過，加馬機手術前，得透過MRI和立體定位術，找出腦瘤的立體座標，再靠電腦計算照射部位後，才能啟動加馬機，將201道鈷六十光束定點照射於腦瘤上，使其退化。</p> <p>正因為加馬刀手術需要精準定位，為治療需要，臺北榮總醫生群從當時起便在MRI上標註每個病灶位置。26年下來，累積了8,000多例，種類涵蓋了聽神經瘤、原發性腦瘤、腦轉移瘤、腦下垂體瘤及血管畸形等等。而臺北榮總加馬刀手術累積出的精準標註的影像，正好在這波 AI 浪潮中發揮作用，順勢而進。</p> <p><span style="font-size:28px;"><strong>只要30秒就能圈出病灶，還能自動算體積</strong></span></p> <p>郭萬祐解釋，一位病患接受一次腦部MRI 掃描，會產生數百張各式切面的影像，而這些影像會傳送至醫院的PACS（醫療影像儲存與傳輸系統）上，再由醫生判讀。現在，醫生可以從PACS點選DeepMets，讓AI自動判讀MRI。</p> <p>「只要30秒，就能從數百張MRI中標示出病灶位置、自動計算出腫瘤體積。」郭萬祐強調，DeepMets大大縮短了判讀影像的時間，也能作為醫生的第二參考意見。醫生要是認為系統偵測結果不正確，也可以手動修正，來持續訓練模型。</p> <p>AI輔助診斷系統帶來的改變，不只如此。病患進行MRI進階檢查之後，放射科醫生就能根據AI輔助診斷系統的初步數據，快速製作報告。病患可以早一點決定，要由放射專科醫生或原專科醫師，來進行腦轉移瘤診斷、癌期別判定及治療方針，可以大幅縮短就診次數與等待時間。郭萬祐強調，醫生還能花更多時間給予病患關懷，並討論最佳治療策略。</p> <p>根據臺北榮總今年4月最新統計的AI輔助診斷成果顯示，DeepMets判讀腦轉移瘤的準確率，已從先前的80％提高至95％以上。臺北榮總希望未來通過測試和法規核准後，能有機會大規模部署於其他醫療院所。</p> <p class="rtecenter"><span style="color: rgb(105, 105, 105);"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_29_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></strong></span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 傳統人工標記腫瘤 </span></strong></span><span style="color: rgb(51, 153, 255);"><strong> </strong></span><strong style="color: rgb(105, 105, 105);">傳統標記MRI腫瘤位置，有賴醫生手動檢視數百張MR影像，一張張圈選位置（圖中手指處），全部完成後，電腦才能進一步估算腫瘤大小。　</strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_26_%E9%83%AD%E8%90%AC%E7%A5%90_%E8%87%BA%E5%8C%97%E6%A6%AE%E7%B8%BD_%E6%94%BE%E5%B0%84%E7%B7%9A%E9%83%A8%E4%B8%BB%E4%BB%BB_20190313_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 500px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI輔助判讀腫瘤 </span> </strong></span><strong style="color: rgb(105, 105, 105);">醫生可以直接從PACS系統中，將資料傳送到DeepMets系統進行判讀，只要30秒就能標示出病灶（如圖綠色框線），並計算出腫瘤體積。　</strong><span style="color:#696969;">攝影／洪政偉</span></p> <p><span style="font-size:28px;"><strong>發展醫療影像AI的優勢</strong></span></p> <p>「臺灣具備健全的醫療體系，」郭萬祐點出，健保不僅提供了格式統一的資料庫，還帶來了親民的就診費用，降低了醫療影像掃描和檢查門檻，民眾使用頻率高，再加上「臺灣擁有全球先進的醫療設備，」因此，累積出大量高品質的醫療影像。他認為，這些優勢是臺灣醫療影像AI的一大推力。</p> <p>在臺北榮總眼中，醫療影像AI可以解決醫療業2大痛點，也就是專業人力吃緊和醫療資源城鄉差距。郭萬祐解釋，在醫學中心，醫療影像AI系統能提供醫生第二意見，縮短影像判讀的時間；而用於地方醫院，民眾不需要千里迢迢奔波至醫學中心，也能享有同水準的診斷服務，這正是臺北榮總發展醫療影像AI的起心動念。</p> <p>臺北榮總也自2017年起參與科技部發起的醫療影像巨量資料庫計畫，成立臨床AI影像診療決策研究團隊，結合北榮資深醫生和學術團隊，利用自家保留超過14年、大於6億張的影像資料庫，來研發醫療影像AI的應用。</p> <p><span style="font-size:28px;"><strong>醫療影像只是北榮醫療AI的一步</strong></span></p> <p>AI醫療影像輔助診斷，只是智慧醫療的其中一步。為發展全方位的智慧醫療，臺北榮總也成立智慧醫療委員會，來推動相關專案，聚焦於醫務行政、精準醫學、醫學影像、醫學教育、大數據，還有病房及病人照護等6大領域。</p> <p>例如在醫務行政上要將醫療管理AI化，醫療教育方面則要用AI產生病歷。另外，今年初也成立臺北榮總大數據中心，參照健保資料庫的資料結構，檢驗數據也遵循國際標準碼編制，便與健保資料庫和其他醫學中心的資料接軌，來進行更多研究。</p> <p>郭萬祐提到，今年初他到歐洲參加歐洲放射學會會議時發現，未來醫院智慧化格局已是相當熱門的議題。比如將病理部結合放射線部，使用同一套PACS 系統，讓醫生在製作MRI報告的同時，也能查閱病人的數位病理與基因檢測結果；或是製作病理報告時，能清楚知道標本的出處與相關臨床資訊，進而在決定治療策略時，能完全掌控診斷的資訊，實現更高品質的精準醫療。</p> <p>在臺灣，郭萬祐認為，跨醫院部門的調整和磨合還有一段路要走，但北榮已經意識到數位病理的重要性，今年也將加碼投資病理數位化的基本架構建設。</p> </div></div></div>
2019/4/17 09:00作者王若樸https://www.ithome.com.tw/news/129883
【AI浪潮席捲醫療業】醫療影像AI開發流程大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一套醫療影像AI輔助診斷系統從開發到上市，至少要1年以上的時間。這個過程大致可分為3大階段，包括前期處理、模型建置與試驗、醫材登記與上市。</p> <p>以工研院糖尿病視網膜病變AI輔助診斷系統為例，工研院2年前開始研發這套系統，目的是要輔助非眼科醫生（如內分泌科、新陳代謝科等負責糖尿病科別的醫生），來判斷視網膜病變程度，以及早發現來進行後續治療。</p> <p>這套國產AI目前能偵測和標示出4種肉眼難見的初期病徵，包括微細血管瘤、出血、軟滲出物、硬滲出物（Microaneurysms、Hemorrhages、Soft Exudates、Hard Exudates）等，還能區分出病變程度的等級，並依病變程度提供病患轉診建議。工研院表示，這是世界上第一套能標示出4種病徵的糖尿病視網膜病變AI系統。</p> <p>開發這套系統時，工研院在第1階段的前期處理流程中，執行了IRB審核、影像預處理、影像標註、產生標註結果等作業。工研院巨資中心智慧應用技術組技術副理李雅文進一步解釋，工研院這項專案，首先要通過醫療倫理委員會（Institutional Review Board，簡稱IRB）審核，確保這項研究和臨床試驗都能保障病患隱私，而且取得的資料符合資安規範。通常，IRB每周會和計畫提出單位來回討論數次，視案件而定，平均一件要花1至2個月來完成審核。</p> <p>通過IRB核准後，研發團隊便向國內3家醫學中心取得31萬張眼底圖，著手進行資料預處理，像是檢查影像品質、挑選要標註的影像，以及篩選出其中較合適進行標註的10萬多張眼底圖，再分派給50位眼科醫生來標註。</p> <p>影像標註是建立機器學習模型基準（Ground Truth）的重要過程，深深影響模型的準確率。工研院安排由3位醫生來標註同一張影像。除了給予標註指南，工研院也進行流程管控，來確保醫生影像標註的一致性。</p> <p>完成影像標註後，就進入了第2大階段：模型建置與試驗。這個流程，要先訂定效能指標，再來建置模型，最後才進行場域試驗等步驟。為方便衡量目標與成效，工研院訂定了糖尿病視網膜病變AI的效能指標，再開始訓練模型。在訓練模型的過程中，必須一邊參考效能指標、一邊調整模型，完成這個步驟之後，才部署至試驗場域。但李雅文指出，在實際操作中，難免發生實作結果與醫院報告仍有落差的狀況，因此還得重新訓練模型，再調整、評估。</p> <p>符合指標又通過場域試驗的要求後，就正式進入第3大階段。這個部分得完成的步驟，包括了醫材臨床試驗、衛福部食藥署（TFDA）醫材查驗登記，之後才是上市。在此階段，工研院必須先完成衛福部規定的醫材臨床試驗，再將試驗報告連同系統開發過程的文件，送至TFDA來進行醫材查驗和登記，沒有問題後，才能進入到市場上。工研院目前正準備送件查驗，一方面也在尋找醫療器材行，以便日後商轉上市。</p> <p>以上的模式，不只適用於工研院，常見的醫療影像AI開發流程，也有類似的3階段，只是一些歷程可能稍有不同。比如在資料取得部份，醫學中心本身即擁有大量資料，因此在收集資料時，並不會像工研院這般費力。</p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>醫療影像AI提高準確率的關鍵挑戰</strong></span></span></p> <p>對醫療影像AI來說，參考基準是一批經醫生標註的影像，也就是用來訓練AI模型的標準樣本。訓練好的模型，可以判斷未經標註的影像、預測疾病嚴重程度，若參考基準（那批標註影像）的一致性越高，訓練出來的模型預測準確度也會越高。因此，在標註醫療影像時，必須取得醫生共識，也是各家面臨的挑戰。</p> <p><span style="color:#B22222;"><strong>醫學影像標註容易出現分歧</strong></span></p> <p>Google AI研究團隊產品經理彭浩怡指出：「任何領域的機器學習，都需要準確的事實，但意見分歧在醫學中卻很常見。」因此，如何建立參考基準，沒有標準作法，得各憑本事找出適合自家AI應用的作法。</p> <p>2016年，Google首次揭露糖尿病視網膜病變AI輔助診斷系統，2年後則發表了一篇強化模型表現的論文，從中可以看到，為取得專家判斷病徵嚴重程度的共識，Google採用了2個方法：將病變程度的評分量表改為5級評分量表，並整合視網膜專科醫生對病徵的最終辨識結果，也就是請專科醫生針對有爭議的眼底圖不斷討論，直到每個人都對病變程度達成最終共識。彭浩怡表示，與多數決相比，Google解決歧異的做法更精準，而且還能進一步發現微小病徵，比如微動脈瘤。</p> <p>2年前，工研院也同樣鎖定糖尿病視網膜病變，開發了一套國產的AI輔助診斷系統，不過，建立參考基準的方式就與Google有些許不同。首先，工研院自國內3家醫院取得了30萬張視網膜病變眼底圖，並將資料清洗過後的10多萬張眼底圖分派給50名眼科醫生來標註。</p> <p>在標註過程中，工研院安排3位醫生共同標註1張眼底圖，當2位醫生對病徵或病變嚴重程度持不同意見時，就由第3位醫生來仲裁，或採多數決，或協調2位醫生的看法，來取得一致結果。</p> <p><span style="color:#B22222;"><strong>臺北榮總找來跨科別醫生共同決定影像標註</strong></span></p> <p>同樣在去年，臺北榮總與臺灣人工智慧實驗室開發一套AI工具DeepMets，能夠從數百張腦部MR影像中，揪出腦轉移瘤。臺北榮總放射線部主任郭萬祐指出，這些用來訓練DeepMets的腦轉移瘤影像，是自1993年引進加馬刀手術之後累積下來的。因加馬刀手術需精準定位腦部腫瘤位置，臺北榮總醫生群從當時起便在MR影像上標註每個病灶位置，而且每個病灶的標註，都是由神經放射科、神經外科和放射腫瘤科醫生開會討論而決定，至今依然如此。</p> <p>在處理影像標註的分歧意見上，臺北榮總採取同中存異的做法。不過郭萬祐點出，經驗多寡也是影響影像標註意見的原因。比如，同專科10年以上經驗的醫生，與20年經驗的醫生相比，在判斷同張醫療影像時，一致性較高。</p> <p><span style="color:#B22222;"><strong>也可靠單一資深醫生獨立標記影像</strong></span></p> <p>臺北醫學大學附設醫院自去年開始進行肺結節深度影像標註，為建立準確、標準化的參考基準，北醫附醫除了按照國際標準來標註影像，也限制標註肺結節影像的醫生資格，必須是具備2年經驗以上的主治醫生，由每位醫生來負責一個病例的影像標註。</p> <p>不過，不管是哪一家醫院或業界，各方皆認為，醫生經驗越資深，影像標註的品質就越高。像是中國附醫開發骨齡AI診斷系統所用的上萬張影像資料，全由20年以上臨床經驗的中國附醫兒童遺傳科主治醫生蔡輔仁親自來一一標註，並沒有採取多人重複標註相同影像再比對的作法，而是由單一位醫生來決定。</p> <p>而專注數位病理的雲象科技共同創辦人暨執行長葉肇元也認為，要靠經驗豐富的專科醫生來判斷病灶、標註影像中的特定細胞，比如他們與林口長庚醫院合作的鼻咽癌AI就由6名專科醫生協助標註，而與臺大醫院正在打造的骨髓抹片分類AI更費工，找來了12名醫生。</p> <p>中國醫藥大學附屬醫院人工智慧醫學診斷中心主任黃宗祺更直言，醫生經驗影響了影像標註的一致性，因此，醫療影像AI成敗關鍵就是「專科醫生多年的經驗。」</p> </div></div></div>
2019/4/17 09:00作者王若樸https://www.ithome.com.tw/news/129974