iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果投資興建全球最大陸上風機，支援其歐洲服務用電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2020/09/apple-expands-renewable-energy-footprint-in-europe/" target="_blank">蘋果上周宣布</a>將投資興建全球最大的2座陸上風機，以支援其丹麥一座App Store、Apple Music等歐洲區服務專用的資料中心運轉。</p> <p>蘋果指出，位於丹麥西南部海岸的埃斯比約（Esbjerg）市的風機約200公尺高，兩具風機一年預設可產生62百萬瓩（Gigawatt）的電力，大約等於近2萬個家庭用電，也將可作為離岸風機的測試站。產生的電力將用於支援蘋果位於丹麥維堡市（Viborg）的資料中心之用，剩餘電力則可望回饋到丹麥的電力網格中。</p> <p>這項投資是蘋果潔淨能源計畫的一環。<a href="https://www.ithome.com.tw/news/138960" target="_blank">蘋果7月宣布</a>，該公司計畫在2030年就會全面實現碳中和（carbon neutral），涵括蘋果供應鏈與產品生命周期。</p> <p>蘋果今天也宣布有72家合作夥伴承諾以再生能源來生產供應蘋果的產品。</p> <p>蘋果位於丹麥維堡市（Viborg）資料中心佔地4.5萬平方英呎（約1260坪），目前負責歐洲App Store、Apple Music、Siri、iMessage及其他服務營運之用，完全使用當地可再生能源計畫產生的電力。</p> <p>Google也在上周<a href="https://www.ithome.com.tw/news/139770" target="_blank">證實</a>在臺建立第三座資料中心，以支援亞太地區業務，但是也有人質疑美國科技公司建立資料中心僅使用當地資源，但對提升當地人才就業率並沒有什麼幫助。</p> <p>至於在丹麥的風機及資料中心對當地的效益，蘋果指出，該資料中心聘用600多人，包括資料工程師、技術人員、維護及安全人員，許多來自當地人才。</p> </div></div></div>
2020/9/7 15:30作者林妍溱https://www.ithome.com.tw/news/139837
微軟公布Flash退場規畫，Adobe揭露企業暫時解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Adobe與各大瀏覽器都即將在今年的12月31日停止支援Adobe Flash Player，意謂著屆時將不再有任何的功能或安全更新，但為了協助來不及轉換的企業，<a href="https://blogs.windows.com/msedgedev/2020/09/04/update-adobe-flash-end-support/" target="_blank">微軟表示</a>，之後IE 11或Microsoft Edge的IE模式，仍能以外掛模式載入Adobe Flash Player，而<a href="https://blog.adobe.com/en/fpost/2020/update-for-enterprise-adobe-flash-player.html#gs.fess59" target="_blank">Adobe則建議</a>企業可尋求第三方業者HARMAN的協助。</p> <p>Adobe表示，隨著諸如HTML5、WebGL及WebAssembly等開放標準日益成熟並成為Flash內容的替代技術，大多數的瀏覽器業者已將相關標準整合至瀏覽器，然而，有些企業客戶依然需要Flash Player的商用支援以於內部系統中使用，例如企業網路、互動式儀表板，或是數位訓練等，這時就可聯繫取得Adobe官方授權的HARMAN來提供服務。</p> <p>HARMAN所提供的解決方案，包括把Flash內容轉換成基於其它技術的內容，或是打造可載入特定Flash內容的程式，也能更新Flash Player安裝機制，以讓Flash能在內部環境中於相容的瀏覽器上運作。</p> <p>至於微軟的Flash退場規畫則是依照既有的安排，不管是Chromium版Edge、HTML版Edge或IE 11，都會在今年底終止對Adobe Flash Player的支援。</p> <p>但為了滿足企業特定應用的需求，明年之後Microsoft Edge將會藉由IE模式功能，允許Adobe Flash Player以外掛程式載入，但這時的Adobe Flash Player已被視為第三方外掛程式，而無法再取得微軟的客戶支援服務。</p> <p>在作業系統的安排上，微軟即將在Microsoft Update Catalog、Windows Update與Windows Server更新服務（WSUS）中，提供「移除 Adobe Flash Player的更新」（Update for Removal of Adobe Flash Player），該更新會在今年秋天率先現身於Microsoft Update Catalog，繼之於明年初出現在Windows Update與WSUS上，值得注意的是，一旦安裝了此一更新，它就是永久且無法反安裝的。</p> <p>此外，微軟也會在明年夏天移除HTML版Edge，及IE 11上與Adobe Flash Player 有關的所有API、群組政策及使用者介面。</p> </div></div></div>
2020/9/7 10:25作者陳曉莉https://www.ithome.com.tw/news/139833
FCC完成調查，準備要求美國電信業汰換中興、華為設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communication Committee，FCC）6月指中國電信廠商華為、中興為國安威脅後，外界也預估下一步就會要求電信業者拆除現有設備。上周五（9/4）<a href="https://docs.fcc.gov/public/attachments/DOC-366702A1.pdf" target="_blank">FCC宣布</a>完成美國國內電信業者的使用調查，準備要求業者汰換兩家中國公司的電信網路設備，估計需要經費約18億美元。</p> <p>這項調查是起自去年11月FCC主席Ajit Pai一項在白宮反中氣氛中<a href="https://www.ithome.com.tw/news/133876" target="_blank">做出的提議</a>，包括禁止美國電信業者以國家「普及服務基金」預算，採購華為與中興的網路設備及服務，並要求當地電信商拆除現已導入的兩家公司設備。為此，FCC要求電信業者清查已經用國家補助採購了多少華為與中興的設備，也將補助他們移轉到其他業者產品。</p> <p>今年6月底，FCC正式指稱華為、中興的產品對美國構成國家安全威脅，FCC委員也說不會到此為止，暗示會有進一步動作。</p> <p>上周FCC表示，根據蒐集的資料顯示，移除並汰換現有電信業者網路中華為和中興設備估計耗資18.4億美元，包括初階段符合補助審查的業者需要的16.2億美元，剩餘則提供給尚未參加調查的業者後續參加補助審查。</p> <p>FCC主席Pai指出，FCC的首要任務是提升國家通訊網路的安全，這也是FCC調查電信業者網路中安裝「不可信賴廠商」的設備和服務的原因，而在完成辨識美國網路中有多少不安全設備後，就可以開始著手協助他們，特別是小型及偏遠地區電信業者改用可信賴業者的設備。不過經費至今仍是問題，他再次呼籲美國國會通過補助汰換的預算。</p> <p>美國為首的五眼聯盟中，澳洲、紐西蘭已經明訂抵制在5G網路中使用華為設備。<a href="https://www.ithome.com.tw/news/138830" target="_blank">英國</a>則是於7月宣布於2027年前，汰除所有正在使用的華為電信設備。歐洲另一大國<a href="https://www.reuters.com/article/us-germany-usa-huawei/huawei-asks-germany-not-to-shut-it-out-of-building-5g-networks-der-spiegel-idUSKCN24W1OZ" target="_blank">德國</a>仍保持觀望，並未表達其最終決定。</p> </div></div></div>
2020/9/7 11:00作者林妍溱https://www.ithome.com.tw/news/139834
蘋果延後實施iOS App消費者隱私保護作法到2021年初
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果秋天釋出的iOS 14，導入最新消費者隱私防護作法，將導致廣告效果衡量工具失準，而被網路廣告業界視為將帶來毁滅性的影響，不過周末<a href="https://developer.Apple.com/news/?id=hx9s63c5" target="_blank">蘋果宣布</a>，這項功能將延後到2021年初實施。</p> <p>今年6月公布的iOS 14及相關OS中，蘋果實作了一項隱私政策。使用者下載並首次開啟App前會跳出通知對話框，要求用戶同意該App蒐集IDFA（Identifier for Advertising）。如果用戶不同意，App開發商就無法蒐集這項訊息。取而代之，在iOS 14、iPadOS 14、tvOS，蘋果將提供SKAdNetwork API，供App取用相對少的用戶資訊。</p> <p>不過蘋果上周宣布，為了提供開發商更多時間來因應改變，App從明年初開始才會需要取得追蹤用戶的取可。也就是說，這項措施並不會隨iOS 14一起推出。</p> <p>蘋果指出，新版App Store審核指引，會在今年秋天iOS 14問市時公布。</p> <p>IDFA向來提供使用者和廣告或行銷活動互動後活動（如下單購買或點選內容）的數據，欠缺這項資訊，廣告主便無法提供個人化廣告，也無從得知他們的廣告效果，對臉書、媒體以及第三方App開發商來說，無法取得IDFA將影響廣告營收，許多人認為這將對網路廣告帶來毁滅性的衝擊。臉書8月底對Audience Network廣告網路上1.9萬家的App開發商示警（<a href="https://www.ithome.com.tw/news/139646">https://www.ithome.com.tw/news/139646</a>），根據內部測試，iOS14最新作法恐讓開發商減少50%的營收，甚至更多。</p> <p>臉書僅表示，正在開發因應措施來幫助App開發商和網站。</p> </div></div></div>
2020/9/7 11:15作者林妍溱https://www.ithome.com.tw/news/139835
美國政府考慮將中芯國際納入實體名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-usa-china-smic-exclusive-idUSKBN25V2VR" target="_blank">路透社</a>上周五（9/4）引述消息來源報導，美國國防部向美國商務部提議，將中國最大的晶片製造商中芯國際（SMIC）也列入實體名單（Entity List），要求要出貨予SMIC的美國業者必須取得許可。報導曝光後中芯國際旋即<a href="https://www.prnewswire.com/news-releases/semiconductor-manufacturing-international-corporation-responses-to-media-on-the-us-governments-consideration-to-add-the-company-to-a-trade-blacklist-301124794.html" target="_blank">發表聲明</a>，澄清該公司只替商業用戶及一般使用者提供服務，任何宣稱該公司與中國軍方有所關聯的假設，皆屬不實陳述。</p> <p>2000年成立的中芯國際是中國最大、技術也最先進的半導體製造商，公司的創立者之一為曾經任職台積電的張汝京。根據IC Insights去年12月<a href="https://www.icinsights.com/news/bulletins/Five-Semiconductor-Companies-Hold-53-Of-Global-Wafer-Capacity/" target="_blank">的調查</a>，全球前五大晶圓代工業者依序是台積電、全球鑄造（GlobalFoundries）、聯電、中芯國際與力晶（Powerchip），總計占全球產能的24%。</p> <p>根據報導，美國國防部與商業部正在密切審查中芯國際與中國解放軍的關係，正與其它聯邦機構協商是否對中芯國際採取行動。</p> <p>隨後<a href="https://www.wsj.com/articles/u-s-weighs-export-controls-on-chinas-top-chip-maker-11599324489?mod=djemalertNEWS" target="_blank">華爾街日報</a>即跟進報導，同樣引述未具名的消息來源，指出美國正在研究中芯國際是否正在協助中國的國防建設，且美國國防承包商SOS International上個月才發表的研究報告便顯示，中芯國際正與中國的大型國防企業合作，且與軍方相關的大學所進行的研究，也都環繞著中芯國際的技術。</p> <p>中芯國際於聲明中表示，該公司是家國際性的半導體鑄造廠，一向遵循各市場的法令，與美國的半導體設備供應商也維持長久的策略合作關係，所生產的半導體僅供商業用戶及一般用戶使用，與中國解放軍並無關係，任何宣稱該公司與中國解放軍有關的假設都是不實陳述與錯誤指控，他們對此一新聞感到非常的震驚。</p> <p>此外，中芯國際也表達該公司願意與美國政府進行透明的溝通，以解決各種潛在的誤解。</p> </div></div></div>
2020/9/6 22:20作者陳曉莉https://www.ithome.com.tw/news/139827
國防部JEDI合約依舊判給微軟，AWS抨擊這是政治腐壞的結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防部在上周五（9/5）<a href="https://www.defense.gov/Newsroom/Releases/Release/Article/2337557/dod-reaffirms-original-jedi-cloud-award-to-microsoft/" target="_blank">發布了簡短聲明</a>，指出經過該部門全面性地重新評估各方的《聯合企業防禦基礎設施》（Joint Enterprise Defense Infrastructure，JEDI）提案之後，認定微軟的提案對於美國政府而言依然是最有價值的。同一天<a href="https://aws.amazon.com/tw/blogs/publicsector/jedi-why-we-will-continue-protest-politically-corrupted-contract-award/" target="_blank">AWS即批評</a>這是政治腐壞的結果，將繼續抗議此事。</p> <p>去年10月底，微軟以黑馬之姿擠下Amazon Web Services（AWS），取得美國國防部價值100億美元的JEDI雲端合約，從此AWS的抗議聲浪就沒停過，去年11月便向索賠法院抗議JEDI的標案不公，宣稱是因為美國總統川普（Donald Trump）向國防部施壓，才使得AWS敗陣，而索賠法院即在今年2月祭出了臨時禁令，阻止美國國防部與微軟執行JEDI合約。</p> <p>國防部則在今年3月向法院提出動議，要求法院還押該合約120天，以讓國防部執行矯正行動，可以重新考慮得標者；國防部在公正性的調查上得出該案並未受到白宮干預<a href="https://www.ithome.com.tw/news/137039" target="_blank">的結論</a>，近日出爐的則是矯正行動的結果。</p> <p>國防部於聲明中表示，JEDI是個具備固定價格，卻無交付日期與數量限制的合約，將替國防部帶來全方位的雲端運算服務，且在重新進行全面評估之後，依舊認為微軟是最佳人選。</p> <p>國防部還說，儘管受制於臨時禁令，雙方無法立即履行合約，但國防部非常希望能夠儘快提供新的能力予該部門的人員。</p> <p>然而，AWS卻抨擊，國防部的矯正行動只是為了讓微軟有機會修補其不合法規的提案，也認為該矯正行動同樣是基於政治的影響，而非取決於兩項產品的優劣比較。</p> <p>總之，AWS堅持自家的雲端服務優於微軟，除了曾連續10年被Gartner視為雲端基礎架構即服務的全球領先者之外，也替超過6,500個政府機構提供雲端服務，除了不同意國防部的評估結果之外，也要求政府領導人應該客觀，不應影響重要的國家採購案，宣布將會繼續追求公正及客觀的審查。</p> </div></div></div>
2020/9/6 21:50作者陳曉莉https://www.ithome.com.tw/news/139826
Google結合物理模擬與機器學習方法，改進洪水預測速度與準確度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>洪水在南亞一直是個嚴重的問題，而幾年來Google與印度政府有大量的合作，想要透過洪水預報系統，進一步預測洪水發生的時間以及地點，及早對可能發生洪災的地區發出通知，使人們有時間做好準備，降低洪水可能帶來的損失。</p> <p><a href="https://ai.googleblog.com/2020/09/the-technology-behind-our-recent.html">Google發表了最新系統的進展</a>，以及背後採用的新技術，他們擴展預報系統涵蓋的範圍以及服務，系統現在的警示範圍達250,000平方公里，超過去年20倍的覆蓋面積，受保護的人口達到2億人，另外，Google還將服務擴展到孟加拉，孟加拉是全球洪災最嚴重的國家，而洪災警示系統覆蓋了孟加拉4,000萬人。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/pasted_image_0_8_CiVBkhL_max-1000x1000.png" style="width: 580px; height: 436px;" /></p> <p>Google新系統提供比過去更好的預測服務，甚至多了一倍的示警時間，讓政府與受影響民眾，擁有額外多一天的時間進行準備工作，還生成整個洪氾區的洪水深度圖，提供更詳細的洪水深度資訊，也讓民眾知道，洪水將使哪些地方水位上升。</p> <p>這些功能來自於Google新的淹沒模型加持，研究團隊稱其為型態淹沒模型（Morphological Inundation Model），其結合物理模型以及機器學習技術，能在真實環境的設定下，創建精準且可擴展的淹沒模型。</p> <p>研究團隊表示，洪水預報系統的第一步，是要確定河流是否會出現洪水，Google使用水文模型，透過輸入降雨以及上游水位等數值，就能夠預測未來某個時間點河流水位。由於相關的模型受各國政府以及災害相關機構長期使用與發展，因此除了能夠預測較長遠之後的水位情況，且結果也很精確，有90％的機率水位誤差值會小於15公分。</p> <p>一旦水文模型預測河流將達到洪水水位，則接下來便要預測洪水的範圍與深度，過去Google是利用衛星圖像建立高品質的高程圖，並使用以物理模型為基礎的方法，預測數位地形上的水流，但現在Google進一步與空中巴士、Maxar和Planet等衛星影像供應商合作，可取得的高程圖覆蓋面積，擴及數億平方公里，過去的模型已經不敷使用，使得Google必須開發新的淹沒模型。</p> <p>研究團隊指出，建立大規模淹沒模型有三個挑戰，除了有很高的計算複雜度之外，雖然高程圖不包含河流深度圖，但是這對模型精確度卻相當重要，最後，無論是高程圖或是測量儀器的資訊，都有可能出現錯誤，而這些錯誤並不容易發現與修正。</p> <p>與其要解決即時模擬水流的複雜運算，研究人員選擇修正高程圖型態（Morphology），以使用簡單的洪水填充方法，來物理模擬洪水行為。為此，Google訓練了一個純機器學習模型，不使用物理資訊估量河流深度，僅將河流特定點的水位作為輸入，並輸出河流所有位置的水位。</p> <p>在這個模型，研究人員設定了一些假設，包括當河流特定位置的水位數值增加，將使河流其他點的水位增加，並且假設河流剖面圖的絕對高程，會從上游往下游遞減。利用該模型以及一些啟發式規則，研究人員重新合成了高程圖，作為利用洪水填充演算法模擬洪水行為的基礎，最後利用量測到的水位數值，以及基於衛星圖像的洪水範圍，產生最終的淹沒圖。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-L6moTCeZvmk/X1Az4lqzYdI/AAAAAAAAGhM/Jme7x-ErJwAHlBzkqop-MVSWUJzQ_TXYQCLcBGAsYHQ/s640/Inundation-960px.gif" style="width: 580px; height: 246px;" /></p> <p>研究團隊提到，這個新方法擺脫了一些物理模型的現實限制，在缺少資料的地區，模型能夠透過自動學習，修復可能發生的資料錯誤，將準確性提高3％，改善大面積的預測，也減少手工建模和校正的需求。</p> </div></div></div>
2020/9/6 16:00作者李建興https://www.ithome.com.tw/news/139819
Jetbrains釋出Kotlin跨行動平臺SDK，讓Android和iOS應用共用商業邏輯程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>程式語言Kotlin的開發商Jetbrains推出了<a href="https://blog.jetbrains.com/kotlin/2020/08/kotlin-multiplatform-mobile-goes-alpha/">Kotlin多平臺行動（Kotlin Multiplatform Mobile，KMM）SDK</a>，讓開發者可以在iOS和Android應用程式中，使用相同的商業邏輯程式碼。目前Jetbrains釋出的KMM SDK為Alpha版本，其包含了Android Studio與CocoaPods套件，讓開發者能夠以熟悉的環境，進行KMM開發。</p> <p>KMM是JetBrains針對跨行動平臺開發所釋出的SDK，可以使用Kotlin各種多平臺工具與功能，簡單地建構跨行動平臺應用程式。官方提到，同一應用程式在Android和iOS版本，通常有很多共通點，而最大的不同之處在於使用者介面，使用不同的頁面捲動方式，還有不同的導覽邏輯，但是像是資料管理、分析和身份驗證等，應用程式的商業邏輯是相同的。</p> <p>在KMM上，iOS和Android應用程式可以共用商業邏輯，並在UI上保有各自的特性，官方提到，使用KMM可以獲得一定的開發靈活性，又保留原生優勢，開發者可以將同一個商業邏輯程式碼庫，同時用在iOS和Android應用程式中，並在必要的時候，實作原生UI或是使用平臺專有的API，開發各平臺專有的功能。</p> <p>由於用Kotlin撰寫的共用程式碼，可以利用Kotlin/JVM編譯成為JVM位元組碼，或是以Kotlin/Native編譯成為原生二元檔，因此開發者能良好地整合KMM與行動應用程式專案，以其他常用的行動函式庫一樣的方法，使用KMM商業邏輯模組。</p> <p>與KMM SDK一同發布的，還有Android Studio KMM套件，全新的Android Studio KMM套件可以讓Android開發者，使用熟悉的開發工具Android Studio，撰寫、執行、測試和除錯共用程式碼，而不用切換使用其他IDE。</p> <p>在iOS生態系方面，透過Kotlin/Native與iOS的開發語言Objective-C和Swift互通，因此KMM與CocoaPods相依管理器整合，就能提供與iOS開發程序緊密整合的方法，也讓開發者可以自由使用iOS平臺API的能力。</p> <p>官方提到，Kotlin/Native與Objective-C/Swift具有雙向互通性，Kotlin可以在Objective-C/Swift中使用，開發者甚至可以在Kotlin程式碼中，使用Objective-C框架與程式碼，而且只要Objective-C支援，也能夠使用Swift函式庫中的API。</p> <p>Jetbrains也推出了KMM開發者入口網站，提供豐富的文件，開發者可以從中獲取入門與進階的開發知識。</p> </div></div></div>
2020/9/6 16:25作者李建興https://www.ithome.com.tw/news/139821
FBI警告：Ransom DDoS正猖獗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦調查局<a href="https://www.documentcloud.org/documents/7070798-FLASH-MU-000132-DD.html" target="_blank">（FBI）</a>及以色列資安業者<a href="https://security.radware.com/ddos-threats-attacks/threat-advisories-attack-reports/global-ransom-ddos-campaign-targeting-finance-travel-ecommerce/" target="_blank">Radware</a>近日相繼警告，勒索式的分散式服務阻斷攻擊（Ransom DDoS，RDoS）正在席捲全球企業，估計從今年8月12日開始，全球就有數千家不同產業的公司收到勒索信件，駭客要求受害企業支付贖金，否則就會發動DDoS攻擊，勒索金額從10個比特幣（約11.3萬美元）到20個比特幣（22.6萬美元）不等。</p> <p>根據FBI與Radware的調查，駭客是透過電子郵件聯繫這些受害企業，宣稱自己是知名的Fancy Bear、Armada Collective或Lazarus Group集團，並在信件中附上受害者所使用的自治系統號碼（ASN）、伺服器的IP位址，以及準備攻擊的服務，鎖定亞太區、歐洲／中東／非洲及北美地區的金融、旅遊以及電子商務業者。</p> <p>今年駭客的胃口很大，一般會提出10個比特幣到20個比特幣不等的勒索金額，遠高於去年所提出的1或2個比特幣，威脅企業若不支付贖金，就會發動規模高超過2Tbps的DDoS攻擊，為了證明所言不虛，通常會指定一個日期發動小型的攻擊來展現自己的實力。</p> <p>萬一受害企業未在期限內付款，駭客每次都會漲價10個比特幣，還說自己情願收到贖金也不願發動攻擊。</p> <p>調查顯示，若企業拒絕付款，駭客實際發動的DDoS規模介於50Gbps至 200Gbps之間，有時是UDP或UDP Flood洪水攻擊，有時則會採用WS-Discovery放大攻擊，再輔以TCP SYN、TCP out-of-state或ICMP洪水攻擊。</p> <p>FBI明白指出，他們並不鼓勵企業支付贖金，因為這將讓駭客食髓知味，繼續攻擊其它的企業或是吸引別的駭客集團加入，且駭客也可能利用不法所得來贊助非法行為。此外，FBI也警告，支付贖金並不保證駭客就不會展開攻擊，建議受害企業在面臨威脅或遭受攻擊時最好報警。</p> </div></div></div>
2020/9/6 15:20作者陳曉莉https://www.ithome.com.tw/news/139825
一周大事：強化供應鏈資安，台積電成立供應商資訊安全協會。金管會首揭金融科技發展路徑圖
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size: 28px;"><strong>台積電成立供應商資訊安全協會，制定半導體機臺資安標準</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E5%8F%B0%E7%A9%8D%E9%9B%BB%E4%BE%9B%E6%87%89%E9%8F%88%E5%AE%89%E5%85%A8_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">攝影_羅正漢</span></p> <p>供應鏈安全的議題近年備受關注，該如何積極因應？台積電已經重視這樣的問題，該公司部經理張啟煌對外分享供應鏈資訊安全實務，說明了他們近來在資安上的新作為。</p> <p>在供應鏈安全議題上，台積電與相關業者成立供應商資訊安全協會，同時也在國際半導體產業設備與材料協會SEMI成立相關小組，正訂定機臺資安的標準，促使供應商從設備開發就要考量資安。</p> <p>為何企業在供應鏈上下游、合作夥伴必須強化資安？張啟煌他用了一個很生動的比喻：「如果我家圍牆築得很高，可是我的鄰居都遭小偷了，那我住起來會安心嗎？」</p> <p>為此台積電已建立強化供應鏈資安系統（TSMC-SCSA），確保公司的持續營運與競爭力，張啟煌表示，他們會定期開會，與供應商溝通資安規範，並有一套資安風險評鑑的分析。<a href="https://www.ithome.com.tw/news/139644" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>金管會首揭金融科技發展路徑圖</strong></span></p> <p>在8月27日，金管會正式對外發布金融科技發展路徑圖，以普惠、創新、韌性、永續4大目標；聚焦功能及行為監理、科技中立、友善創新等3大推動原則；並從8大面向推動，包括了單一窗口溝通平臺、資料共享、法規調適及倫理規範、能力建構、數位基礎建設、園區生態系發展、國際鏈結、監理科技等。</p> <p>金管會的目的，是希望解決市場參與者的共通痛點，形塑友善的金融科技發展生態系，促進相關服務或商業模式的推出，提升金融服務的效率、可及性、使用性及品質。並將以3年為期分階段推動，並每年進行滾動式檢討。<a href="https://www.ithome.com.tw/news/139741" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>9月1日起TLS/SSL憑證最長期限只有398天</strong></span></p> <p>包括蘋果、Google及Mozilla都已宣布，自今年的9月1日起，旗下的瀏覽器都將只接受最長期限為398天的TLS/SSL新憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC上的這些瀏覽器標示為不安全。</p> <p>蘋果、Google及Mozilla的決定，促成憑證授權機構準備配合此一政策，因此它們自今年9月1日起，都只會頒發效期最多長達398天的TLS/SSL憑證，其實有些憑證授權機構已經提早終止825天TLS/SSL憑證的頒發。<a href="https://www.ithome.com.tw/news/139692" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>國產醫療AI讓重大疾病臨床診斷從20分鐘縮短為5分鐘</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E6%96%87%E5%BD%AC-%E9%86%AB%E7%99%82%E5%BD%B1%E5%83%8FAI-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E8%98%87%E6%96%87%E5%BD%AC.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">攝影_蘇文彬</span></p> <p>北醫和雲象科技合作開發數位病理全玻片檢測系統Deep-Lung：Patho CAM，只要10秒鐘便能在全玻片影像中找出癌細胞，準確率達90%。根據北醫的經驗，在肺部CT影像方面，放射科醫師檢視CT影像所需時間約需20分鐘，而透過Patho CAM自動產出診斷報告並交由醫師覆核所需時間，則不到6分鐘。<a href="https://www.ithome.com.tw/news/139541" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Line揭露商用AI產品線新進展</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E5%9C%962-%E7%94%A8AiCall%E8%BF%BD%E8%B9%A4%E6%84%9F%E6%9F%93%E8%80%85-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Line</span></p> <p>日本Line公司在線上AI日研討會，揭露兩大商用AI產品的新進展，包括AI語音訂位服務AiCall將增加Console功能，能更細緻地控制自動應答的流程，而eKYC服務則可全程用AI來完成新帳號申請的身分檢查。另外年底前將推出語音會議記錄應用程式Clova Note，可自動將長時間的語音檔轉譯成文字。<a href="https://www.ithome.com.tw/news/139758" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>臺灣上市電子製造業再遇駭，部分電腦與伺服器受感染</strong></span></p> <p>勒索軟體攻擊不斷，在8月下旬，又有臺灣電子製造業遇害，國內上市電子零組件業者金橋科技於8月21日公告，內部電腦感染勒索病毒。該公司表示已經緊急處理修復，初步盤點結果顯示機密資料不受影響限。<a href="https://www.ithome.com.tw/news/139677" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google證實將於雲林建立第三座資料中心</strong></span></p> <p>Google資料中心在臺的發展狀況，一直受到高度關注，近期更有消息指出，Google將加碼投資在臺資料中心的建設，已在雲林斗六購買面積達6萬坪的土地，作為興建資料中心之用，Google臺灣總經理林雅芳9月3日首度證實購地消息，但未揭露雲林地區資料中心的規畫時程、建設等相關細節。<a href="https://www.ithome.com.tw/news/139770" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Google及臉書的海底電纜計畫決定不連香港</strong></span></p> <p>臉書、谷歌與中國業者太平洋光纜數據通訊（PLDC）在2016年宣布，合資興建連結美國與香港之間的太平洋光纜網路（Pacific Light Cable Network，PLCN），此一全長為1.3萬公里的海底電纜已於今年建置完成，然而，基於美國政府的國安疑慮，Goolge及臉書決定棄守香港，讓PLCN直接連至臺灣與菲律賓。<a href="https://www.ithome.com.tw/news/139702" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Chrome 85出爐，網頁載入速度快10%</strong></span></p> <p>Google釋出Chrome 85，強化特性指引最佳化（Profile-guided Optimizations，PGO），這是一個編譯器優化技術，以讓最關鍵的程式碼能夠更快執行。</p> <p>根據Chrome團隊的測試，基於Clang的PGO讓Chrome 85的瀏覽器回應速度（回應使用者輸入），於macOS平臺上快了3.9%，在Windows平臺上快了7.3%；在模擬使用者互動之網頁應用回應速度的Speedometer 2.0評測上，Chrome 85在macOS平臺上的速度快了7.7%，於Windows上則快了11.4%。<a href="https://www.ithome.com.tw/news/139608" target="_blank">更多內容</a></p> <p><strong><span style="font-size: 28px;">中國將管制AI介面等分析技術輸出，影響Tiktok出售案</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E5%9C%962_Tiktok_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Olivier%20Bergeron%20on%20Unsplash.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Olivier Bergeron on Unsplash</span></p> <p>八月底中國商務部與科技部更新《中國禁止出口限制出口技術目錄》，修改21項技術的控制要點，在計算機服務類別中，中國準備控制的技術涵蓋了AI介面、語音合成，以及基於數據分析的個人化訊息推送技術，外界相信最後一項與Tiktok有關，恐將對TikTok的出售帶來變數。</p> <p>英國金融時報分析，TikTok是藉由分析使用者行為來推薦個人化內容，剛好是在新的規範內，代表字節跳動若要出售TikTok予美國企業，可能需要中國政府的許可。<a href="https://www.ithome.com.tw/news/139701" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Amazon首家生鮮超市整合無人結帳系統、Alexa</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_Amazon%20Fresh_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Amazon.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Amazon</span></p> <p>近期Amazon第一家整合無人結帳系統Cash Dart及AI助理Alexa的超市品牌Amazon Fresh在美國開幕。</p> <p>Amazon Fresh超市提供的智慧購物車Dash Cart，並在籃子放入最多2個購物袋。Dash Cart和無人商店Amazon Go一樣，利用攝影機、電腦視覺演算法及感測器融合（Sensor Fusion）來偵測商品。<a href="https://www.ithome.com.tw/news/139676" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>API管理平臺Kong企業版開始支援混合雲環境</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E6%B7%B7%E5%90%88%E6%A8%A1%E5%BC%8F%E9%83%A8%E7%BD%B2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Kong%E5%AE%98%E6%96%B9.png" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_ Kong官方</span></p> <p>在其API管理平臺企業版，Kong釋出了最新的2.1，這個版本支援的混合模式部署，可以讓用戶直接跨多個資料中心、雲端平臺，以及地理位置執行Kong資料平面實例，而不需要額外部署Cassandra資料庫，來跨越資料平面。官方提到，混合模式相當於分離控制平面以及資料平面，允許Kong代理部署在任意的位置，整個叢集都能夠從單個控制平面進行控制。<a href="https://www.ithome.com.tw/news/139634" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>Kubernetes 1.19發布，版本支援時間延長至1年</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/500-%E5%9C%962_%20K8s.png" style="width: 500px;" /></p> <p>開源容器調度工具Kubernetes發現，大多數用戶都沒有使用受支援的Kubernetes版本，當前Kubernetes的支援時間為9個月，只有50％到60％的用戶，使用受支援的Kubernetes版本。官方調查結果顯示，無論是自行建置或是使用商業版本，當Kubernetes支援時間延長至12到14個月，則會增加30％的用戶願意定時升級，使用受支援的版本，這樣的結果讓官方決定，從1.19版本開始，支援時間延長至1年。<a href="https://www.ithome.com.tw/news/139678" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>看壞年底景氣，財報亮眼的Salesforce仍決定裁員</strong></span></p> <p>客戶關係管理龍頭業者Salesforce對內宣布，將裁撤1千個左右的職缺，占總員工數的1.8%。外界對此感到有些意外，一來Salesforce執行長Marc Benioff在今年3月底時曾保證，至少在未來的90天內不會因為武漢肺炎（COVID-19）所帶來的經濟影響而裁員，二來Salesforce第二季營收表現不俗，較去年同期成長29%。<a href="https://www.ithome.com.tw/news/139661" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM靠AI創化學分子自動合成平臺，加速COVID-19新藥問世</strong></span></p> <p>IBM揭露一項結合AI、雲端及自動化技術的創新服務RoboRXN，主要用於化學實驗場域，來找出一種新興化學分子（Molecule）的潛在製程。IBM蘇黎世研究院經理暨傑出研究員Teodoro Laino表示，這項技術已經實際用於COVID-19的新藥製程研究中，用來縮短新藥從研發到上市的時間，IBM也現場展示了新分子3-Bromobenzylamine的自動化合成過程，這是IBM今年4月找出的3,000種潛在治療藥物小分子之一，預計在年底揭露更多研究成果。<a href="https://www.ithome.com.tw/news/139724" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>CenturyLink網路中斷造成全球網路流量下降3.5%，影響亞馬遜、推特等服務</strong></span></p> <p>美國網路服務供應業者CenturyLink於世界協調時間8月30日早上，因旗下一座資料中心發生錯誤配置，造成網路中斷。受到嚴重影響的Cloudfare表示，該事件導致全球網路流量下降3.5%，是有史以來最大的網路中斷事件之一。<a href="https://www.ithome.com.tw/news/139744" target="_blank">更多內容</a></p> </div></div></div>
2020/9/6 07:00未署名https://www.ithome.com.tw/news/139818
遠傳與亞太電信建立5G共頻共網合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內5G市場競爭掀起波瀾，遠傳電信和亞太電信兩家公司在周五晚間宣布，雙方將在5G上進行共頻共網合作，亞太電信將分擔遠傳電信九分之二的5G頻譜費用，即94.73億元，換取3.5GHz頻段相對應網路容量的20年使用權。</p> <p>兩家公司深化合作關係，遠傳電信將先增資亞太電信50億元，雙方並同意將在2022年6月30日前，遠傳將發行新股與鴻海交換持有的部分亞太電信股分，遠傳、鴻海將分別持有亞太電信23.8%的股權。</p> <p>在今年2月結束的5G首波頻譜釋照裡，遠傳電信投入430.32億元，拿下3.5GHz的80MHz頻寬，以及28GHz的400MHz頻寬，取得的頻譜資源僅次於中華電信；相對地，亞太電信僅以4.12億元取得28GHz的400MHz，亞太電信並沒有獲得3.5GHz頻寬，由於28GHz頻段的5G相關設備不若3.5GHz來得成熟，不利於亞太電信在5G市場競爭。</p> <p>遠傳與亞太電信深化彼此合作關係，遠傳電信透過持股，將可增加對國內電信市場的影響力，而亞太電信藉由和遠傳在3.5GHz頻段的共頻共網，取得3.5GHz頻段九分之二的20年網路容量使用權，補足在3.5GHz頻段的競爭力。</p> <p>遠傳電信總經理井琪指出，遠傳取得的頻譜資源足以和亞太電信共頻共網，在三大電信中維持用戶個人5G最大頻寬，和亞太電信的合作，有助於遠傳提升頻譜效益，同時降低網路成本，投入5G服務開發、優化用戶體驗。雙方合作將是臺灣電信史上重要里程碑。</p> <p>亞太電信總經理黃南仁表示，此次合作有兩個重要意涵，首先是因應5G發展，共頻共網結合兩家公司網路資源，加速5G網路建設，提供消費者更好的網路服務，共頻共網將是5G的新潮流、趨勢；其次是雙方在同一5G網路支持下，各自投入資源發展5G的多元加值應用、垂直場域應用，加速電信業者轉型為資通信服務業者，創造更高價值。</p> <p>遠傳電今年7月已開通5G服務，預告今年底將建設4千座基地臺，涵蓋50%人口。亞太電信目前尚未5G開臺，在與遠傳電信共頻共網合作後，可望加速其5G服務開臺時間。</p> </div></div></div>
2020/9/5 15:00作者蘇文彬https://www.ithome.com.tw/news/139823
疫情讓預測失準，Google Maps結合DeepMind AI提高預定到達時間準確度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於武漢肺炎疫情大幅影響全球交通運輸模式，Google 昨（3）日<a href="https://blog.google/products/maps/google-maps-101-how-ai-helps-predict-traffic-and-determine-routes/">表示</a>，將整合DeepMind AI技術，以強化路途預定到達時間（ETA）的預測。</p> <p>推出13年以來，Google Maps每日用戶超過10億人。Google Maps利用路上人、車中的手機集結成的匿名地點資料，來顯示當下路況。為提供預定到達時間，Google Maps必須針對不久後的路況進行預測。為此，Google Maps利用歷史交通數據，結合機器學習技術來產生ETA的預測。</p> <p>但是今年由於武漢肺炎（COVID-19）疫情爆發，各國實施封城或管制，影響此類數據的產生。Google 表示，今年以來全球路上交通流量已經減少了50%。而且隨著疫情持續，仍然不少地區維持交通管制。為此Google和Alphabet AI研究子公司DeepMind合作，以更新Google Maps演算法。新的預測模型將加權過去2到4周的歷史數據，而降低之前數據的比例。</p> <p>Google說，Google Maps ETA預測在97%以上的旅程都有穩定準確率，但和DeepMind合作又更進步。Google Maps利用名為圖像神經網路（Graph Neural Networks，GNNs）的機器學習架構，來減少不準確ETA的比例，使柏林、雅加達、聖保羅、東京、雪梨和華盛頓特區的導航準確度<a href="https://deepmind.com/blog/article/traffic-prediction-with-advanced-graph-neural-networks">提升</a>50%，Google還宣稱甚至塞車因素還沒發生前，就能預測你是否受影響。</p> <p>在提供ETA時，除了新模型，Google Maps也考慮其他因素，包括地方政府公告道路速限、檢查哨、施工及COVID-19的管制，以及道路面積、方向、道路品質（如是礫石地、柏油或泥地）、氣象（如下雪、下暴雨、土石流）、或是使用者回報的交通事故、封路等資料。Google Maps將根據綜合上述做出預測，建議用戶最適路徑。</p> </div></div></div>
2020/9/4 16:09作者林妍溱https://www.ithome.com.tw/news/139807
Gitlab調降免費用戶CI/CD時數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gitlab在自家部落格寫道，因為提供現行免費用戶產生的CI/CD成本太高，<a href="https://about.gitlab.com/releases/2020/09/01/ci-minutes-update-free-users/" target="_blank">所以他們決定</a>從10月1日開始，縮減免費用戶CI/CD的時間配額，從原本2,000分鐘減少至400分鐘。用戶可以選擇額外儲值時數，或是付費成為更高級用戶，以取得更多CI/CD資源。</p> <p>官方提到，他們希望各種規模的團隊，都能夠實作DevOps，因此對免費用戶開放許多功能，使更低的訂閱等級，可以獲得相對高的平臺價值，並使更多用戶能夠存取完整的DevOps功能。但是隨著Gitlab的業務發展，使得流量大幅提高，在已註冊的3,000萬會員中，有600萬是免費會員，這些免費會員對CI/CD的用量，增加大量Gitlab營運成本。</p> <p>官方評估了免費用戶在CI/CD的使用狀況，98.5％的免費用戶每月CI/CD時間為400分鐘以下，因此他們決定，從2020年10月1日開始，將GitLab.com免費層級用戶的CI/CD限制，從每個頂級群組每月2,000分鐘降為400分鐘。官方提到，透過減少每月使用時數，除了使功能與層級價格更加一致之外，也能確保Gitlab能永續提供免費用戶服務。</p> <p>銅級的CI/CD時數為2,000分鐘，銀級為10,000分鐘，而黃金級為50,000分鐘，官方也釋出CI/CD時數儲值服務，當免費用戶的400分鐘配額用完，可以選擇以10美元的價格，購買1,000分鐘的CI/CD時數，或是直接付費升級成為訂閱用戶。用戶可以用CI/CD時數，運作各種專案需要的執行器程式，系統僅計算GitLab.com上執行器程式的運作時數。</p> <p>而對於開源、教育和新創計畫的用戶，Gitlab提供金級功能，因此每個群組每月有50,000分鐘的CI/CD時數可用。</p> </div></div></div>
2020/9/4 15:40作者李建興https://www.ithome.com.tw/news/139805
Cisco Jabber的Windows客戶端程式有重大漏洞，只要一個訊息就能攻陷
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科於本周三（9/2）修補了17個安全漏洞，除了兩個<a href="https://www.ithome.com.tw/news/139727" target="_blank">已遭駭客開採的零時差漏洞</a>CVE-2020-3566及CVE-2020-3569之外，資安業者<a href="https://watchcom.no/nyheter/nyhetsarkiv/uncovers-cisco-jabber-vulnerabilities/" target="_blank">Watchcom表示</a>，當天思科所修補的最嚴重漏洞當屬<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-jabber-UyTKCPGg" target="_blank">CVE-2020-3495</a>，該漏洞存在於Cisco Jabber for Windows中，駭客只要傳送一個特製的訊息，完全不需使用者互動就能開採，且成功的開採將允許駭客自遠端執行程式。</p> <p>Cisco Jabber為一統一通訊解決方案，提供即時傳訊、語音/視訊通話、語音訊息、桌面分享及視訊會議等功能，Cisco Jabber for Windows即是它的Windows客戶端程式。</p> <p>Watchcom說明，Cisco Jabber客戶端奠基在Chromium嵌入式框架（Chromium Embedded Framework，CEF）上，並使用可擴展訊息及呈現協議（Extensible Messaging and Presence Protocol，XMPP）傳遞訊息與更新呈現狀態。其中，CEF允許開發人員把Chromium瀏覽器嵌入應用程式中，通常於該嵌入式瀏覽器執行的程式碼是在沙箱運作的，但開發者有時會繞過沙箱以存取檔案或執行系統呼叫，陷應用程式於安全風險中。</p> <p>XMPP則是個基於XML的傳訊與呈現協定，它是個可擴展的協定，可藉由各種擴充來增加該協定的功能，其中之一為XEP-0071: XHTML-IM，可用來定義含有HTML格式的即時訊息如何透過XMPP交換，同時假定HTML內容是惡意的以進行消毒。</p> <p>然而，研究顯示，XHTML-IM替Cisco Jabber帶來跨站指令碼（Cross-site scripting，XSS）漏洞，因為它沒能適當地消毒HTML內容，還將它們透過有缺陷的XSS過濾器傳遞。由於該過濾器黑名單機制並不全面，使得Cisco Jabber的CEF能夠執行通過該過濾器的任何腳本程式。</p> <p>根據分析，該過濾器會放過較少用的onAnimationStart屬性，因此，採用該屬性的HTML標籤都能繞過過濾器，於是，駭客便有機會建立惡意的HTML標籤並於Cisco Jabber上執行。</p> <p>由於XHTML-IM為Cisco Jabber傳訊的預設值，因此駭客很容易就能藉由一個惡意的訊息，來攔截與變更由Cisco Jabber所傳送的訊息，還能建立可自動散布的蠕蟲訊息，最終將允許駭客自遠端執行系統上既有的任何應用程式。</p> <p>CVE-2020-3495被思科列為重大（Critical）漏洞，其CVSS 3.0風險評分高達9.9。</p> </div></div></div>
2020/9/4 16:00作者陳曉莉https://www.ithome.com.tw/news/139806
Microsoft Defender可被用來下載惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟Microsoft Defender功能是協助防範惡意程式在終端裝置上執行，但卻有人發現，它也可以被用來下載惡意程式。</p> <p>最新版Microsoft Defender的指令行工具MpCmdRun.exe做了更新，可讓使用者從遠端下載檔案。但一名電腦玩家暨安全研究人員<a href="https://twitter.com/mohammadaskar2/status/1301263551638761477?s=20">Mohammad Askar</a>發現，MpCmdRun.exe可加入-DownloadFile的新引數（argument），讓用戶可以透過以下指令，從遠端網站下載任何檔案，包括惡意程式：MpCmdRun.exe -DownloadFile -url [url] -path [path_to_save_file]</p> <p>他還示範了以此指令從遠端網站下載Cobalt Strike Beacon木馬程式。</p> <p>惡意程式利用機器上的合法程式為掩護執行的手法，被稱為離地攻擊二進位檔（living-off-the-land binaries，LoLBin）是現今新興的駭客手法，一些Windows合法行程如msiexec.exe、unzip.exe、rundll32.exe、schtasks.exe和powershell.exe都相繼被用來執行惡意程式。這項指令的濫用也可視為一種LoLBin攻擊。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-defender-can-ironically-be-used-to-download-malware/">Bleeping Computer</a>測試，4.18.2007.9 或4.18.2009.9版Microsoft/Windows Defender都加入這項功能。</p> <p>所幸這項發現暫時不會影響Defender用戶。Askar說這個指令僅能下載檔案。此外，如果微軟後端病毒特徵狀已經有此惡意程式的特徵，則Microsoft Defender還是能及時攔阻不讓它執行</p> </div></div></div>
2020/9/4 14:30作者林妍溱https://www.ithome.com.tw/news/139801
臉書擴大資料可攜專案，可把照片/影片匯出至Dropbox與Koofr
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一向支持資料可攜的臉書，本周<a href="https://about.fb.com/news/2020/09/expanding-photo-and-video-transfer-tool-to-dropbox-and-koofr/">宣布</a>增加照片/影片的匯出目的地，除了原本的Google Photos之外，現在臉書用戶也可將於該平臺張貼的照片及影片，匯出至Dropbox與Koofr。</p> <p>資料可攜的宗旨為使用者有權匯出自己的內容，並將它們轉移到其它平臺上，臉書多年前就允許用戶下載個人資訊，包括關於我、打卡紀錄、活動、追蹤名單、所張貼的任何內容、按讚或被按讚紀錄、網誌，甚至包括被移除的朋友。</p> <p>2018年時，臉書與Google、微軟及Twitter共同建立Data Transfer<a href="https://www.ithome.com.tw/news/124698">專案</a>，以推動資料可攜標準，去年底臉書便根據該標準釋出<a href="https://about.fb.com/news/2019/12/data-portability-photo-transfer-tool/">照片/影片移轉工具</a>，以協助用戶將相關內容移轉到Google Photos，本周臉書則推出最新的移轉工具，把移轉的目的地擴充為Google Photos、Dropbox與Koofr，使用者可任選轉出目的地。</p> <p>Dropbox為美國知名的雲端儲存服務，Koofr則是歐洲的雲端儲存服務，它提供2GB的免費儲存空間，可存放各種格式的檔案，並可同時連結Dropbox、Google Drive、Amazon與OneDrive等帳號。</p> <p>在存取移轉工具時，臉書會要求使用者重新輸入密碼，以確保是由本人來執行移轉程序。</p> </div></div></div>
2020/9/4 14:50作者陳曉莉https://www.ithome.com.tw/news/139804
替選舉備戰：臉書大選前一周不接受政治廣告，限制Messenger轉寄數量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統選舉即將在今年的11月3日舉行，為了維持選舉的完整性，臉書於本周宣布了<a href="https://about.fb.com/news/2020/09/additional-steps-to-protect-the-us-elections/">多項措施</a>，包括在選前1周將停止接受新的政治廣告，也會更積極地移除該平臺上有關選舉的不實資訊，並將限制Messenger的轉寄數量。</p> <p>臉書執行長祖克柏（Mark Zuckerberg）表示，距離美國大選只剩兩個月，再加上武漢肺炎（COVID-19）疫情持續衝擊美國，他擔心人們在投票時可能碰到困難，也憂心美國的分裂會使得選舉結果可能要數天甚至數周才能出爐，讓美國內亂的風險增加；因此臉書將協助選民登記與投票，消除混淆視聽的選舉資訊，採取措施以降低暴力及動盪的機會。</p> <p>因此，臉書決定在選舉的前一周將不再接受新的政治廣告，以避免各陣營臨時釋出不實廣告；也會消除平臺上錯誤的選舉資訊；倘若有人宣稱投票就會染疫，臉書將會於內容附上肺炎官方網站的連結；將在臉書及Instagram的首頁設置投票資訊中心；同時也會限制Messenger的轉寄數量。</p> <p>Messenger是在周四（9/3）宣布將暫時<a href="https://messengernews.fb.com/2020/09/03/messenger-launches-forwarding-limits/">限制轉寄數量</a>，只允許用戶將同一訊息一次轉寄給5個人或5個群組，該平臺坦言，限制轉寄數量是個減緩不實病毒資訊及有害內容傳播的有效方式，相信控制不實資訊的傳播，不管是對全球疫情或是各國的大選來說都是重要的。</p> <p><a href="https://www.theverge.com/2020/9/3/21419258/facebook-political-ads-deadline-announcements-voter-registration-mark-zuckerberg?scrolla=5eb6d68b7fedc32c19ef33b4">The Verge</a>則報導，其實臉書早在8月17日就開始限制Messenger的轉寄數量，只是一直到了9月才將該政策推廣至全球市場。</p> </div></div></div>
2020/9/4 14:55作者陳曉莉https://www.ithome.com.tw/news/139802
被誤會成攻擊印度電商網站嫌犯，駭客入侵CNN合作網站、印總理推特發文澄清
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>線上或手機購物網站被駭時有所聞，但一個駭客團體發現自己被冤枉了，於是駭入印度總理莫迪的推特帳號以及CNN當地合作夥伴，試圖證明自己的清白。</p> <p>印度最大行動購物網站PayTM Mall上星期被駭，且遭駭客植入勒索軟體。多家媒體都<a href="https://cybleinc.com/2020/08/30/paytm-mall-suffered-a-massive-data-breach-data-hacked-ransom-demanded/">報導</a>是名為John Wick的駭客組織所為。不過Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/indias-cnn-news18-allegedly-hacked-to-refute-paytm-hacking-claims/">報導</a>又名Korean Hacker的駭客組織認為自己被污名化，決定大動作昭告天下這事不是它幹的。John Wick是知名動作電影系列《捍衛任務》中主角的名字，由基努李維飾演殺手John Wick。</p> <p>John Wick昨日駭入印度總理莫迪的推特帳號並表明身份，只是為了說明他們並沒有駭入PayTM Mall網站。如今莫迪帳號已經恢復。</p> <p>同時這個組織還駭入另一家新聞網站News18，該網站是CNN在當地的合作夥伴。John Wick駭入這家無辜網站的內部系統，借用其瀏覽器新聞通知功能，對訂閱戶發送駁斥John Wick駭入PayTM的「新聞」，點進去會顯示文字訊息，重申John Wick駭入PayTM一事是假新聞。</p> <p>這群駭客還對媒體公開包含News 18的內部IP、使用者帳密及目錄結構的螢幕擷圖來證明其行動。</p> <p>不過News18迄今並未出面證實自己被駭。至於是誰駭入PayTM尚不得而知。</p> </div></div></div>
2020/9/4 15:02作者林妍溱https://www.ithome.com.tw/news/139803
臉書將主動通報第三方軟體有程式碼漏洞，超過90天沒補好將公布
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（3）日<a href="https://www.facebook.com/security/advisories/Vulnerability-Disclosure-Policy" target="_blank">宣布更新開發商政策</a>，未來發現平臺上第三方軟體有漏洞會主動告知，並設下90天不補就會公告的期限。</p> <p>臉書內部有漏洞檢查工具，像是Zoncolan或臉書8月開源的<a href="https://www.ithome.com.tw/news/139304" target="_blank">Pysa</a>來檢查平臺上眾多第三方應用程式。臉書指出，他們偶爾會在第三方程式碼和系統，包括開源軟體中發現重大安全漏洞或臭蟲。當發現臭蟲或漏洞時，他們希望廠商快點部署修補程式或更新系統，以解決問題，同時通知受影響的用戶。</p> <p>臉書了解漏洞修補有輕重緩急，往往需要臉書和廠商／開發商的合作，因此在更新的漏洞揭露政策中，臉書清楚說明對修補漏洞的期望，並表示未來將公布漏洞。</p> <p>臉書表示，未來發現第三方軟體或系統有漏洞後會告知開發商。他們希望開發商在21天內做出回應，告知有什麼緩解方法來保護用戶。如果21天內沒有回應，臉書就保留漏洞揭露權利。90天內若開發商沒有告知修補漏洞或更新，臉書就會公布漏洞細節。</p> <p>揭露漏洞時，臉書將對大眾公開資訊、也可能直接通知受影響的用戶，並先後釋出精簡及完整版資訊。</p> <p>期限從臉書發出通知時起算。臉書表示會提供漏洞描述，必要時會提供進一步資訊，並遵守揭露的步驟和時間表。但是如果臉書判定漏洞的安全風險重大，像是已經發生網路攻擊，或是已有修補程式，但開發商沒必要延遲部署，臉書也可能提前揭露。但是如果該專案需要更長作業時間，臉書說必要時也會延後揭露時程。</p> <p>臉書並表示一般情形下，該公司拒絕針對其通報的特定安全漏洞簽定保密協定。</p> <p>為了執行新作法，臉書要求第三方軟體開發商提供聯絡窗口，以便臉書發現漏洞時發送電子郵件，並提交臭蟲通報，此人也必須確認收到臉書通知，並說明臉書提供的資訊是否充足。之後漏洞修補進度也以該窗口通知為準。</p> <p>但是如果開發商發現的是臉書或其他軟體的漏洞，臉書也鼓勵他們透過<a href="https://www.facebook.com/whitehat/info" target="_blank">抓漏方案</a>通報。</p> <p>最新作法使臉書在安全上扮演更積極角色。近年Google的Project Zero已經揭露多項重大漏洞，而Google也因為90天緘默期的嚴格執行，數次和微軟<a href="https://www.ithome.com.tw/news/117580" target="_blank">發生過</a>互揭漏洞的情形。不過Googl<a href="https://www.ithome.com.tw/news/132254" target="_blank">e表示</a>96%的漏洞，都可在90天內修補完成。</p> </div></div></div>
2020/9/4 13:10作者林妍溱https://www.ithome.com.tw/news/139800
【臺灣資安大會直擊】找出內部威脅要注意「燈下黑」的情況，透過零信任的概念來發現異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>很多人探討資安威脅，往往著重來自外部的攻擊，但可能對於來自內部員工疏失，或是蓄意的竊密行為缺乏防範，而成為企業潛在的隱憂。精品科技資訊安全部經理兼資安顧問陳伯榆在臺灣資安大會上，針對這樣的現象，提出要找到問題必須留意過往可能沒有注意的地方，並且採取零信任的做法進行判斷。</p> <h2>內部威脅手法越來越難以識別</h2> <p>究竟企業對於內部威脅事件所需付出的代價有多高？陳伯榆引用了Ponemon Institute研究報告，該單位針對204件內部威脅風險事件進行分析，事件發生後平均造成408萬美元損失，以及衍生1,145萬美元的處理費用。探究對於這些事件裡的4,716個攻擊行為進行彙整，其中2,962個與員工或外部合作廠商的過失有關，1,105個涉及內部人員犯罪，649個是憑證冒用的行為。換言之，超過6成與內部人員的過失有關，真正竊取機密等犯罪行為約有23%。陳伯榆說，在這種狀況下，企業要區別人為疏失和惡意行為，其實並不容易。</p> <p>現在企業往往會透過收集事件記錄，試圖從中找出內部威脅。然而，陳伯榆說，每天員工上班會頻繁存取大量資料，企業要如何判斷是攻擊行為還是正常使用，勢必面臨不少挑戰。像是在部門看待資料的角度不同，例如對於財務部門而言，財務報表是重要的資料，而研發部門可能會偏重於原始碼存取上，然而，隨著內部威脅的攻擊行為，也出現許多駭客的迂迴手法，企業光是從事件記錄的內容，可能很難判斷行為帶有惡意。陳伯榆舉出在客戶看到的案例，該名客戶的網管人員發現有一筆上傳IMG映像檔的事件記錄，詢問陳伯榆對這個怪異、資安防護系統卻又視為正常的事件，有什麼看法？陳伯榆表示，單就這個檔案的傳輸而言，一般資安系統會認為是正常行為，但實際上，這是近期夾帶機密資料的新興手法。</p> <p>過往企業防範內部威脅的策略，多半是從禁止使用的角度出發，但現實情況是有些行為阻止不了，一旦禁用將會影響生產力，甚至造成企業無法運作的情況。所以，如何從使用者行為發現異常，變成現在防範內部威脅的重要環節。</p> <h2><strong>透過零信任來防範內部威脅</strong></h2> <p>在這種攻擊行為越來越隱蔽，看似沒有惡意的手法越來越普遍，究竟企業要如何因應內部威脅？陳伯榆認為，企業應該要從零信任來做起，他列出了7種要做到零信任的面向，首先是資料的零信任，例如，財務部的報表資料不應出現在研發部門，若是出現於此，原因恐怕就不單純。</p> <p>再者，是應用程式的零信任，企業應該要隨時盤點，一旦發現非資訊部門建置的應用程式，需確認是否有害。</p> <p>如果企業發現異常傳輸行為，也要提高警覺，同時，還要注意下列狀況：使用者是否存取了與自身業務無關的資料？以及企業內部是否出現了尚未列管的裝置？還有雲端服務會不會變成資料外洩的管道，或者是網路上存取行為等。</p> <p>為何是這7種層面？陳伯榆說，精品科技在內部架構細分出來後，歸納出這些層面，進一步搭配現在資安防護上已有的疆界安全策略，來強化疆界防護與零信任之間的不足之處。由於機密資料的安全是企業核心價值，但資料又往往需要流通，無論是儲存在電腦硬碟還是網路空間，那些員工具備讀取或是寫入的權限，他們認為對於這7種層面進行較為嚴格的管控，可以降低大量內部威脅與風險。</p> <p>對於如何突破這種窘境來防範內部威脅，陳伯榆認為，這是一種「燈下黑」的概念，這是指燈光本身因被燈具或是其他物品擋住，所產生陰暗的區域，而人們往往看不見，不曉得這些區域的狀態。以企業的資安防護而言，企業的防火牆等防護措施所在的位置，就像是燈光照得到的地方，而內網因為都是企業自己的員工所使用的環境，為了資料方便流通，管控往往相對鬆散，如同燈光照不到的地方，使得企業難以掌握情況。</p> <p>時至今日，這種一般被稱做「Shadow IT」的問題，仍然非常嚴重，像是沒有得到許可的裝置、虛擬機器，以及連線通道（Tunnel）等，出現在內部網路上的情況，資訊部門還是相當難以掌握。但除了上述的現象以外，陳伯榆也提到一些更難被發現的情形。</p> <p>像是無線網路的普及，若是員工意圖傳輸資料到外部，很可能不會經由公司網路，而是利用附近能夠搜尋到的無線基地臺上網。而想要把資料傳送到公有雲的途徑，不只有透過專屬應用程式或是網頁瀏覽器，也可能經由其他的應用程式（如微軟Office軟體），甚至是API來進行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/unauthorized-devices.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/unauthorized-devices.png" style="width: 580px;" /></a></p> <blockquote><p>未經列管的存取行為，並非不只有員工私自攜入設備連接公司的有線或無線網路，由於許多場所都提供無線網路，任何人只需透過筆電或手機能搜尋到的外部Wi-Fi熱點，而這也成為企業資料外洩的管道。</p> </blockquote> <p>再者，許多攻擊者可能透過命令列來下達指令，但如果企業想要從執行過的指令裡找出潛在的惡意行為，也變得更加困難，因為想要洩露資料的人，下達的命令很有可能會採用混淆手法，而造成無法直接過濾執行特定軟體名稱等關鍵字的現象。上述這些可能造成燈下黑的情況，陳伯榆認為，勢必會大幅拉高企業偵測相關異常行為的門檻。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cmd-identify.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/cmd-identify.png" style="width: 580px;" /></a></p> <blockquote><p>從使用者指令來判斷是否正在洩漏資料的跡象，是資訊人員可能會採用的做法，然而，指令內容很可能遭到加密的方式來掩蓋意圖，而無法判所是否有惡意行為！陳伯榆列出左上的原始指令，在混淆多次與拆解之後，變成下面一大串人類難以解讀的內容。若是企業的資安人員想要以關鍵字來偵測是否有可疑的惡意行為，可能就會有漏網之魚，因為這些已經被混淆的指令裡已經沒有這些字串，而能夠躲過檢查。</p> </blockquote> </div></div></div>
2020/9/4 13:27作者周峻佑https://www.ithome.com.tw/news/139633
Google利用立體視覺快速量測透明物體的3D位置與形狀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google與史丹佛大學合作，開發了處理透明物體的全新電腦視覺方法，這個稱為<a href="https://ai.googleblog.com/2020/09/keypose-estimating-3d-pose-of.html">KeyPose</a>的機器學習系統，能夠直接預測3D關鍵點（Keypoint）來估測透明物體的深度，比起過去的方法又快又準。在釋出研究成果的同時，Google也釋出了用來訓練KeyPose模型的透明物體資料集，供研究社群使用。</p> <p>量測3D物體的位置以及朝向，是電腦視覺在物件感知應用的核心挑戰，這些應用程式需要知道物體在真實世界的3D位置，才能進行下一步的操作，像是將虛擬物體放置在物體周圍等。目前已經有許多針對該主題的研究，除了應用機器學習或是深度網路技術之外，其他方法還包括使用深度感測裝置，像是Kinect，來直接量測物體的距離。</p> <p>不過，對於有光澤或是透明的物體，深度感測裝置效果不彰，早前Google也曾發表過利用機器學習方法的研究，像是ClearGrasp就是利用深度神經網路，來修復損壞的深度資訊，只要使用一張RGB-D圖像，ClearGrasp就能使用深度卷積網路，推測物體表面法向量、透明表面的遮罩以及受遮蔽的邊界，並使得場景中所有透明表面的深度估算更精確。雖然該方法很有效，但是因為其使用大量的合成圖像進行訓練，在部分情況修復深度時，仍容易發生錯誤。</p> <p>而Google最新與史丹佛大學合作的KeyPose機器學習方法，是直接利用單眼或是立體圖像，預測透明物體的3D關鍵點，而不需要先明確計算深度，且即便在訓練過程，沒有見過的物體或物體種類，也能在應用期間良好的處理。</p> <p>為了要快速收集大量真實世界的圖像，研究團隊建立了一個資料收集系統，該系統中的機器人手臂依照設定軌跡移動，手臂上同時安裝了立體相機以及Kinect Azure深度相機。桌面配置了用來定位的視覺基準系統<a href="https://april.eecs.umich.edu/software/apriltag">AprilTags</a>，以精確追蹤攝影機的姿勢，研究人員只需要在影片中的少量圖像，標記出2D關鍵點，便能利用多視角幾何方法，在所有影片影格中擷取3D關鍵點，高效率地進行標記，並利用這個3D關鍵點資料集訓練網路。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-Sqc6oH8NKxY/X0_lofTN-8I/AAAAAAAAGfg/Xb_u6u4O84Ys_aJFWPaow7ekRSstoBMqwCLcBGAsYHQ/s0/image3.gif" style="width: 386px;" /></p> <p>研究團隊捕捉了5種類型15種透明物體的圖像，並且搭配多種背景材質以及物體排列方式，總共拍攝了600多個影片序列，研究人員也用不透明版本物體，擷取了基準真實深度。</p> <p>實際預測流程，輸入使用立體相機拍攝同一物體的左右圖片，將這兩張照片送進KeyPose網路中，網路便能預測出代表物體位置與形狀的稀疏3D關鍵點，之後再利用兩張圖的視差，推算出每個關鍵點的3D座標。這個方法也能夠使用單眼相機的影像，但是使用立體相機的影像，其準確度是前者的兩倍。</p> <p>結果如下圖，最左側是原始的立體圖像，中間是物體的3D關鍵點，右邊則是顯示由3D關鍵點推算可表示物體姿勢的其他點。研究人員提到，這個方法非常快速準確，使用標準GPU計算馬克杯的深度只要5毫秒，無論是透明瓶子還是馬克杯，其平均絕對誤差都在10 mm以下，瓶子的平均絕對誤差甚至可達5.8 mm。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-pBSMt14zJ3k/X0_mob1XYAI/AAAAAAAAGf4/lfdQr2Ated4cms3LDNSxIVXy7cDJBWbhQCLcBGAsYHQ/s640/image6.gif" style="width: 580px; height: 193px;" /></p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-DNHBONhX-Cc/X0_m8sIqWjI/AAAAAAAAGgA/8_uWFRwu3UYfA-sWyl-I36m2yIDnnK7WwCLcBGAsYHQ/s640/image2.gif" style="width: 580px;" /></p> </div></div></div>
2020/9/4 12:20作者李建興https://www.ithome.com.tw/news/139772
美國國土安全部規定所有聯邦機構必須在半年內公布漏洞揭露政策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國土安全部旗下的網路安全及基礎設施安全局（Cybersecurity and Infrastructure Security Agency，CISA），在<a href="https://www.cisa.gov/news/2020/09/02/cisa-issues-final-vulnerability-disclosure-policy-directive-federal-agencies" target="_blank">本周三（9/2）</a>頒布了強制命令（ Binding Operational Directive，<a href="https://cyber.dhs.gov/bod/20-01/" target="_blank">BOD）20-01</a>，要求所有使用.gov的聯邦機構都必須在180天內公布漏洞揭露政策（Vulnerability Disclosure Policy，VDP），也應建立安全聯繫窗口，以方便安全研究人員提交系統漏洞。</p> <p>CISA網路安全助理局長Bryan Ware表示，當大眾有能力作出貢獻時，才能讓資安更強大，其中的關鍵因素就是建立一個正式的政策，以協助大眾如何合法地發現及舉報漏洞。VDP將能鼓勵聯邦機構與外界建立合作關係，讓大眾更清楚地知道該如何舉報漏洞、哪些系統可以合法進行測試，也能期待之後的交流。</p> <p>CISA指出，聯邦機構應該要了解，任何掌握漏洞資訊的人，就算沒有事先通知相關機構，隨時都能將漏洞資訊公諸於世，這樣未經協調的揭露可能在聯邦機構尚未修補前就帶來災難，而且該名人士也可能必須承擔法律後果，VDP的主要優點之一就是減輕聯邦基礎設施與大眾的風險，以讓聯邦機構能夠在漏洞公開前及時修補。</p> <p>該命令著眼於要求美國聯邦網站建立一個漏洞提報及回應系統，包括要求每一個擁有對外網站的聯邦機構要在30個工作天內提供資安窗口，並於180天發布漏洞揭露政策，涵蓋漏洞揭露範圍、允許的測試型態、漏洞提報管道、能否匿名舉報、承諾不對舉報者採法律行動、設定回應時間，也應考慮明確說明相關的舉報並無獎金。</p> <p>CISA亦說明，VDP類似抓漏獎勵專案，但並無獎勵，財政上的補貼可能會吸引人們協助尋找漏洞，但同時也可能讓低品質的舉報數量大增，儘管抓漏獎勵專案能夠強化安全，但此一命令並未要求聯邦機構提供抓漏獎金。</p> <p>CISA將2020年定義為漏洞管理年，除了BOD 20-01之外，今年4月底亦曾頒布BOD 19-02，要求美國的各個聯邦機構須在發現重大（Critical）風險漏洞的15天內修補該漏洞，而高度（High）風險漏洞的修補期限則是30天。</p> </div></div></div>
2020/9/4 12:35作者陳曉莉https://www.ithome.com.tw/news/139797
微軟Spring Boot應用託管服務Azure Spring Cloud正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟宣布Spring Boot應用程式完全託管服務<a href="https://azure.microsoft.com/en-us/blog/azure-spring-cloud-a-fully-managed-service-for-spring-boot-apps-is-now-generally-available/">Azure Spring Cloud</a>已經正式上線，用戶只要部署JAR檔或是程式碼，Azure Spring Cloud就會自動將應用程式關聯Spring服務Runtime，讓用戶可專注在應用程式的開發工作，而不需分心於基礎設施管理。應用程式部署後，用戶也能以簡單方式監控應用程式效能、修復錯誤，並快速改進應用程式。</p> <p>Azure Spring Cloud提供分散式追蹤功能，簡化開發人員確認應用程式問題的過程，使其能快速排除故障修復錯誤。分散式追蹤能夠捕捉應用程式中微服務間的互動，（下圖）是一個微服務的監控案例，綠色表示營運正常，而紅色則代表出現瓶頸的地方，用戶可以利用整合分散式追蹤服務，來排除這些瓶頸，並規畫需要的容量。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/816ab479-5c10-48ba-8084-c7816d2b6f1b.jpg" style="width: 580px;" /></p> <p>用戶也可以在Azure Spring Cloud使用託管虛擬網路，讓用戶分隔Azure Spring Cloud和網際網路，甚至是將其放到自家公司網路中，也就是說，Azure Spring Cloud讓用戶能夠控制流入與流出的通訊流量，並使Azure Spring Cloud可以和企業資料中心，或是虛擬網路中的Azure服務互連。</p> <p>此外，用戶不需要煩惱Azure Spring Cloud基礎設施管理，Azure Spring Cloud具有自動縮放的功能，能夠根據負載或是時間表的排程，自動擴展或是縮小應用程式，使用戶在需要的時候提高服務流量，在流量高峰結束時，顧及成本效益調降規模。</p> <p>用戶可以讓Azure Spring Cloud根據流量或是特定指標，水平擴展執行應用程式的資源，而擴展的最大值仍受用戶的配置限制，同樣的，用戶也能設定運作最小值，Azure Spring Cloud便能夠在配置的區間適當的縮放。</p> <p>Azure Spring Cloud由微軟與VMware共同建構和營運，從去年10月宣布了這個消息，現在終於正式上線。Azure Spring Cloud服務的目的，是要消除用戶管理基礎架構，和Spring Cloud中介軟體的複雜工作，Azure會負責動態擴展、安全性修補、法遵和高可用性等工作，用戶能夠像使用其他按需服務，在需要的時候啟動Azure Spring Cloud執行個體。</p> </div></div></div>
2020/9/4 12:50作者李建興https://www.ithome.com.tw/news/139776
美國3.5 GHz頻段競標結果出爐，Verizon標金最高，Dish Network執照最多
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communications Commission，FCC）本周三（9/2）公布了<a href="https://docs.fcc.gov/public/attachments/DOC-366624A1.pdf" target="_blank">3.5 GHz頻段的競標結果</a>，總計有228個競標者以45億美元（1,340億元新台幣）取得了20,625張優先存取執照（Priority Access Licenses，PALs），<a href="https://docs.fcc.gov/public/attachments/DA-20-1009A2.pdf" target="_blank">其中的</a>Verizon以近19億美元取得557張執照，是標金最高的業者，至於以Wetterhorn Wireless為名展開競標的衛星電視業者Dish Network則取得了5,492張執照，在執照數量上居冠。</p> <p>FCC把美國的3.5 GHz頻段中3550~3700 MHz，命名為市民寬頻無線電服務（Citizens Broadband Radio Service，CBRS），同時把它定位為共享頻段，當中只有3550~3650 MHz採用競標模式，也是此次FCC開放競標的範圍。CBRS分為三層用戶，第一層用戶為3.5 GHz頻段的現有用戶，第二層即是取得PALs的用戶，當第一層與第二層用戶未使用3.5 GHz頻段時，即允許第三層用戶使用。</p> <p>這次FCC開放競標的3.5 GHz頻段為3550~3650 MHz，PALs為FCC市民寬頻無線電服務（CBRS）政策的第二層用戶，第一層用戶為3.5 GHz頻段的現有用戶，當第一層用戶與第二層用戶未使用該頻段時，即允許第三層用戶使用。</p> <p>在PALs的競標結果中，競標金額最高的Verizon以19億美元取得了557張執照，Wetterhorn Wireless以9.1億美元取得5,492張執照，Spectrum Wireless以4.6億美元取得210張執照；至於取得最多執照的前三名則是Wetterhorn Wireless、SAL Spectrum的1,569張，以及AMG Technology Investment的1,072張。</p> <p>在這場競標中最受矚目的也許是Dish Network，因為T-Mobile與Sprint合併時，曾經承諾要扶植Dish Network成為美國第四大電信業者，Sprint也將部份資產出售給Dish Network，外界預期Dish Network將利用新的3.5 GHz頻譜來建置5G網路。</p> <p>此外，AT&T與T-Mobile都未積極參與此次的競標，其中，AT&T完全沒有取得任何執照，T-Mobile也只取得8張執照，<a href="https://www.cnet.com/news/verizon-and-dish-score-big-in-midband-5g-wireless-auction/" target="_blank">CNET分析</a>，AT&T可能將目標放在今年底的另一場中頻競標上，而T-Mobile在買下Sprint時已取得大量的中頻，已無爭取必要。</p> </div></div></div>
2020/9/4 12:55作者陳曉莉https://www.ithome.com.tw/news/139799
美國聯邦上訴法院裁決國安局大量蒐集民眾通話紀錄違法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦第九巡迴上訴法院<a href="https://www.documentcloud.org/documents/7199667-85-1-Opinion-9-2-20.html" target="_blank">在本周三（9/2）裁決</a>，過去美國國安局（National Security Agency，NSA）透過監視專案，大量蒐集美國民眾的通話紀錄不僅違法，而且還有可能違憲。</p> <p>此一訴訟源自於2013年時，包括Basaaly Moalin等4名來自索馬利亞的美國移民，被發現金援索馬利亞的恐怖組織Al-Shabaab（青年黨），其中的Moalin被判了18年的重罪，於是提出上訴，宣稱他是因為NSA違法執行大量監控計畫才會被定罪，美國聯邦上訴法院一直到7年後才對此案作出裁決，認定NSA的作法的確違反了當時的《外國情報監視法案》（Foreign Intelligence Surveillance Act，FISA），不過，法官也認為，此事只占了Moalin被定罪原因的一小部分，並不妨礙對Moalin原有的判決。</p> <p>總之，外界把焦點放在上訴法官對於NSA大量監控美國民眾電話通訊的看法。美國在1978年實施了《外國情報監視法案》，當時是為了監控與蒐集外國勢力及外國情報份子的資訊，還特別設立了外國情報監視法院來監控執法機關所提出的監視令。</p> <p>然而，曾擔任NSA約聘人員的史諾登（Edward Snowden）卻在2013年盜走並公布了NSA的機密文件，揭露NSA蒐集及分析了由美國電信業者所提供的大量通訊紀錄，包括通話號碼及時間，但並未含有通話內容。</p> <p>法官Marsha Berzon認為，NSA經年累月地蒐集了包括Moalin在內的數百萬美國民眾的通話紀錄，而NSA的行為並不符合美國國會所要求的、必須牽涉到特定調查才能執行的標準，此外，Moalin期待自己的通話紀錄不被公開也是非常合理的。</p> <p>此外，法官也指出，NSA的行徑還可能違反美國憲法第四修正案，相關的條款保護美國民眾免受政府的不合理搜查與扣押。</p> <p>至於NSA則是在史諾登公布其機密文件之後，於2015年才終止大量蒐集美國民眾通訊紀錄的作法。</p> </div></div></div>
2020/9/4 11:30作者陳曉莉https://www.ithome.com.tw/news/139790
資策會研發AI假訊息快篩平臺，分類快篩、AI判讀、散播帳號追蹤3方面輔助事實查核
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著網路與社群平臺蓬勃發展，層出不窮的假訊息，對民眾的威脅也與日俱增。近年來，越來越多民間組織投入查核不實資訊，但以臺灣事實查核中心來說，每日要查核的假訊息量高達數十到數百則，團隊人數卻只有5～6人，在每周查核時間有限的條件下，大多時候只能挑選更重要、影響力更大的訊息優先處理，一則訊息更可能花上數天至一周以上的處理時間。</p> <p dir="ltr">為了提高訊息查核效率，資策會開發了一套AI不實訊息快篩平臺，不僅可以先對假訊息分群、快篩，更能進一步以AI判斷每則訊息的可疑程度。</p> <h3 dir="ltr"><font color="#ff8c00">先將訊息快篩分群，再以AI判斷可能為假訊息的風險</font></h3> <p dir="ltr">這套AI不實訊息快篩平臺，是資策會去年底開始規劃，並在今年與臺灣事實查核中心確認需求與規格後，歷時半年研發的成果。這套平臺底層為事實查核資料庫，內容來自於臺灣事實查核中心、MyGoPen與Co-Facts查證過的謠言資料，這三個事實查核組織，同時也是國際事實查核聯盟（IFCN）的認證機構。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_7.png" style="width: 700px;" /></p> <p dir="ltr">這個平臺主要有兩大功能，一是在新訊息匯入平臺時，自動快篩訊息、比對分群，也就是說，當一筆疑似為假訊息的新資料匯入時，系統將自動與過去查證過的資料進行比對，透過訊息中夾帶的文字、連結與影片，來將內容類似的謠言歸類，甚至進一步擴大比對社群平臺資料庫的資料，統計出各謠言的舉報數與查核情況。</p> <p dir="ltr">資策會服創所組長陳棅易表示，這個功能，可以找出哪些訊息過去已經查證過，是否為查證過的假訊息變形，透過初步分群、快篩，省下查核人員將訊息一則則分類的時間，能直接進行查證作業。而這個作法，也與Line訊息查證機器人美玉姨所應用的技術相似，同樣在接收到一則新訊息時，自動與資料庫中查證過的訊息比對，若為相似訊息，就能自動回傳訊息查證結果。</p> <p dir="ltr">而第二個功能，則是針對尚未查證過的訊息，一鍵查詢該訊息可能為假訊息的風險程度。過程中，系統將自動以AI分析其語言特徵、風險帳號以及傳播途徑，再根據分析結果給出一個風險值，並以低、中、高呈現風險等級，提供查證人員參考。比如說，A訊息可能有「高」度風險為謠言，查證人員就能優先處理。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/image001%20(1).jpg" style="width: 700px;" /></p> <p dir="ltr">這個功能，主要應用了資策會所研發的AI技術，其中在語言特徵分析方面，資策會運用BERT訓練了一個不實訊息語言特徵偵測引擎，來偵測訊息內容是否出現武斷、情緒、推論、冠名等詞彙或語句，因為常見假訊息可能出現冠名（如XXX說），或是用激進的語氣促使用戶轉傳，根據這些特徵，就能進一步預測該訊息的可疑程度。陳棅易表示，模型訓練過程使用了上百篇經過標註的假訊息，準確率也有86～87%。</p> <p dir="ltr">而風險帳號的偵測，則是去偵測特定訊息的臉書散播帳號，近期是否出現異常行為，藉此來預測該訊息為假訊息的可能性。陳棅易舉例，常見帳號的異常行為，包括從某個時間點開始，大量發送、轉傳特定貼文，這可能代表該帳號已經賣給他人、或被他人控制，又或是該帳號與好友的互動模式改變，僅頻繁與特定幾個帳號互動，且互相轉傳同類型的文章，這些都是異常行為的樣態。</p> <p dir="ltr">陳棅易也指出，風險帳號偵測較無應用機器學習的技術，而是先從歷史資料歸納出帳號異常行為的規則，再透過系統自動比對特定帳號的風險程度，過程中，系統也會先與黑名單資料庫的帳號比對，若非黑名單成員，才會進一步以異常行為的規則來分析。也因每則假新聞散播過程可能涉及上百個臉書帳號，用系統自動排查的方式，也比過去人工判讀更有效率。</p> <p dir="ltr">除了追溯假訊息的散播帳號，訊息的散播途徑也可以作為假訊息的判讀依據。陳棅易說明，假訊息散播途徑與一般訊息的散播途徑不同，以一般新聞來說，通常是民眾看過後慢慢轉傳，但假新聞可能會在某個時間點快速散播，若將傳播途徑以關聯圖的方式呈現，後者形狀會由中心向外密集展開，像海膽，但前者則更像榴槤，刺的形狀、密集度不同。資策會以這些異常樣態來訓練模型，讓系統能自動從傳播途徑的特徵辨識出假訊息。</p> <h3 dir="ltr"><span style="color:#FF8C00;">先以雲端服務提供查核單位使用，未來更希望推廣給新聞媒體業者</span></h3> <p dir="ltr">這套系統，目前透過雲端提供服務，讓用戶從瀏覽器頁面中登入，來查詢特定訊息的風險資訊。「我們還在看新聞媒體會不會有需求、記者能不能用？後面再談授權的方式。」陳棅易表示，未來要往新聞媒體業推廣。</p> <p dir="ltr">陳棅易也表示，平臺中AI技術，是用來判讀哪些訊息較可疑，但不能取代人工查核步驟，尤其許多訊息仰賴專家知識才能認證其正確性，除了查尋相關資料，甚至還要透過訪談才能驗證，最終還是要回歸人工判斷。</p> <p dir="ltr">除了持續優化現有平臺的功能外，資策會也正在研究Deepfake技術，目標要在平臺中新增影片、圖片的辨假功能，進一步找出捏造、合成的假內容。</p> </div></div></div>
2020/9/3 17:57作者翁芊儒https://www.ithome.com.tw/news/139764
國泰金控智能客服再進化，新增三維意圖架構讓「阿發」更聰明，擴大導入旗下產險、證券、投信
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國泰金控數位數據暨科技發展中心（數數發中心）今天（9/3）宣布，約莫2年前推出的智能客服機器人（Chatbot）「阿發」再升級，並擴大導入到國泰產險、國泰證券、國泰投信這3家旗下子公司。</p> <p>其實，國泰金控的智能客服阿發，在前年就已先行導入國泰世華銀行與國泰人壽。國泰金控數數發中心科技創新小組專案經理吳沛樵，揭露了Chatbot在銀行端與人壽端的成果。他提到，銀行端的智能客服，自前年推出後，有5成以上有客服需求的顧客，都是透過Chatbot獲得服務；甚至，國泰世華還透過客戶樣貌與通路行為分析，透過Chatbot來提供精準個人化場景服務推薦，提升用戶黏著度。</p> <p>人壽端則在Chatbot上，提供對話式投保旅平險服務，讓低頻的業務也能透過對話式投保，來驅動國泰人壽數位服務總量。吳沛樵，自推出以來，銀行加上人壽的顧客，每月平均就有80萬到90萬人次，是透過智能客服獲得所需服務。</p> <p>吳沛樵表示：「國泰金控希望結合集團的力量，讓阿發變成代表國泰金控的金融助理。」因此，國泰金控這次不只將智能客服拓展到更多業務場景，更導入了三維意圖架構，來升級Chatbot的自然語言學習模型。</p> <p>先前，國泰金控智能客服原本的作法是，協同各子公司，結合業務流程、真人客服與用戶真實對話經驗，統整出用戶最常詢問的問題，作為訓練客服機器人自然語言理解技術（Natural Language Understanding，NLU）的訓練素材。</p> <p>此外，還有一組Chatbot標籤訓練團隊，這些真人訓練師，會逐句將那些Chatbot無法妥善回應的句子，逐一標記出客服機器人無法辨識、理解的句子背後，真正所代表的意圖，再把這些人工重新標記過的語料匯入訓練後，來優化Chatbot的自然語言學習模型。</p> <p>不過，吳沛樵提到，中文表達常會有模糊的地方，如果用戶的意圖不明確或相近時，其實容易造成誤判。以「我要買基金」這5個字來解讀，可能會有申購定期定額基金、申購單筆基金、基金買回這3種意思，這對於國泰智能客服原有的大腦架構，也就是單一維度識別所有意圖，有時就會發生難以理解用戶意圖的狀況。</p> <p>因此，國泰金控決定升級智能客服，以新一代NLU技術，搭配三維意圖大腦思維，進行模型訓練，以維度分層定義顧客的意圖，讓阿發的AI大腦結構更像人腦。回應顧客問題時，能快速分層梳理顧客的三維度意圖。</p> <p>首先，吳沛樵表示，他們得把整個大架構重新整理，以各子公司現有能做的服務，以及該項服務的操作行為，還有執行項目等，都得一一切割出來。以基金服務為例，操作行為又分為買回、申購，執行項目則分為定期定額、單筆等。</p> <p>接著，再把這些素材拿來訓練自然語言學習模型，當有顧客在Chatbot上提出需求時，就能辨識顧客是否有完整講出這些內容。他提到，如果顧客能清楚用一句話完整講完「我要定期定額申購單筆基金」，智能客服就會直接跳出該服務。不過，若遇到語意不清楚的問題，在這個三維意圖架構，還有一個反問引導的功能。智能客服將盤點自身知識與業務範圍來推敲可能的答案，並以多輪對話來釐清用戶需求，提升問答準確率。</p> <p>比如，用戶提出「我要買基金」，Chatbot便會透過反問引導，將問題侷限在最有可能的用戶意圖，並同時跳出基金申購、基金買回、基金推薦、基金查詢等選項，供用戶挑選正確的選項。</p> <p>吳沛樵強調：「這樣的制度，使得辨識精準度更高，而且，也能減少內部訓練所花的功夫。」原因是，他解釋，原本的作法，每一句話都得重新訓練；新的作法，只要針對顧客一句話中，說不清楚的幾個部分進行訓練即可。他坦言，前期整理會花比較多功夫，但後期訓練上花的功夫會變小，更重要的是能提升回覆顧客問題的精準度。</p> <h3><span style="color:#0066ff;"><strong>國泰證券用智能客服提供對話式服務體驗，定期定額申購1分鐘內可完成</strong></span></h3> <p>升級後的智能客服，也開始導入國泰證券、國泰投信、國泰產險，這3家金控旗下子公司，也各自揭露了智能客服上的應用。</p> <p>在國泰證券的應用上，提供了對話式服務體驗，共有業務申辦、交易資訊、顧客常見問題等3大功能。國泰證券表示，在業務申辦類的服務，像是定期定額、股票抽籤、補發密碼等業務。</p> <p>國泰證券表示，自家定期定額業務推出後，至今已突破3成市占率。而導入智能客服的好處是，是讓定期定額申購臺股更為方便，當顧客在智能客服以對話方式，提出定期定額業務申購的需求時，Chatbot會查詢熱門定期定額標的，以及查詢該標的過去3年歷史報酬率，並讓顧客選擇金額與扣款日期，整個申購流程在1分鐘之內就能完成。</p> <p>國泰證券數位金融處副總經理黃凱琳表示，自今年6月底導入智能客服後，阿發的進線量已經正式超越客服中心的進線量，智能客服已經能在第一線回覆顧客較為簡單的問題，真人客服中心則負責處理較為複雜的問題。她也提到，國泰證券每天都有上千人有補發密碼的需求，現在，顧客直接在智能客服上對話即可解決。</p> <p>在交易資訊面，提供股市行情、成交回報、交割金額等業務，都可在智能客服進行問答。而在常見問題部分，則有優惠活動、業務諮詢、客服留言等業務功能可提供。</p> <p>國泰證券表示，智能助理不僅能回答常見問題，同時，也能提供業務申辦、報價及交易帳務查詢資訊。此外，更結合了大數據分析，了解顧客的狀況，比如，發現顧客在登入時有密碼相關的問題，就能透過智能客服告訴顧客該如何解決問題。在顧客尚未開口提出問題前，就能預測該名顧客的意圖，推薦給他最需要的服務。</p> <h3><span style="color:#0066ff;"><strong>國泰投信導入Chatbot能做到基金推薦與快速申購</strong></span></h3> <p>國泰投信則表示，導入智能客服阿發，是想解決3大問題。一是解決顧客的痛點，比如消費者大多不了解基金商品與申購流程，希望透過智能客服，提供顧客一些資訊與引導，降低投資門檻。而針對平時上班時間，沒空撥給客服專線的上班族，國泰投信也要透過Chatbot，提供24小時不斷線服務。</p> <p>第二點是，瞄準數位趨勢，國泰投信想要在Chatbot上，設計一些線上功能，來滿足數位時代的需求，提升交易回覆速度。第三，國泰投信導入智能客服的原因是，想提升顧客服務體驗，提供顧客對話式隨身助理，以及個人化基金推薦。</p> <p>目前，國泰投信智能客服，能做到線上開戶、基金推薦、基金秒申購、帳戶查詢、投資查詢、常見問題查詢等功能。國泰投信強調，基金秒申購也是一項創舉，即便是對基金不熟悉或是沒時間研究基金的顧客，透過智能客服介面點下推薦基金的選項，阿發就會推薦本季精選的5檔基金，顧客還可查看基金績效表現，評估後即可按下單筆申購，登入資料並確認日期與金額等流程之後，就完成了基金申購的交易。</p> <p>國泰投信強調，顧客上午開戶，下午即能交易。國泰投信行政管理處資深副總經理岳豫西則提到，自6月試營運以來，透過智能客服的進線量已占總體進線量的4成。未來，國泰投信希望能提供語音對話服務，連結智能投資的理財機器人，做到更多客製化理財服務，把阿發打造成全方位智能理財助理。</p> <h3><span style="color:#0066ff;"><strong>國泰產險要透過智能客服提供保戶更為個人化服務</strong></span></h3> <p>國泰產險保戶服務中心協理陳家祥表示，國泰產險的智能客服，是以顧客需求進行設計，服務架構分為個人化服務，以及全險種的常見問題。在個人化服務，提供了商品諮詢，保單查詢、變更、理賠，以及道路救援等多項服務，來快速滿最顧客需求。在常見問題部分，則能即時與標準化回答車險、旅遊險等個人險種問題。</p> <p>以旅遊商品諮詢為例，他提到，保戶在國內外旅遊投保時，最常出現的問題是，根本看不懂保險條款。一旦在旅遊途中遇上突發意外，顧客對於需要準備何種理賠文件，可能一無所知。陳家祥表示，在Chatbot中，國泰產險針對每個產險的保障，給予顧客簡短易懂的文字，讓他能快速了解該保障為何，並對照自身情境是否符合。假設顧客想再深入了解該保障的承保範圍與理賠應備文件，也能即時查詢。</p> <p>另一個保戶經常發生的狀況是，手上保單太多，以至於忘記投保的保障內容。他舉例，旅遊險最常碰到旅遊險保期變更；現在，國泰產險保戶可透過智能客服延長保期、平移保期，並且即刻生效。甚至，在車險部分，除了能做到車險資料變更；如果，保戶要驗車或過戶時，找不到強制證時，便能透過智能客服下載電子強制證；又或者車子在路上拋錨，也能透過智能客服，直接呼叫道路救援。文⊙李靜宜</p> </div></div></div>
2020/9/3 21:32作者李靜宜https://www.ithome.com.tw/news/139777
Google證實將於雲林建立第三座資料中心，並揭露智慧臺灣計畫下一步，全齡化提升公民數位素養
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google智慧臺灣計畫今年邁入第三年，Google今日（9/3）舉辦線上記者會，回顧了整體計畫去年的成果，以及分享各項投資的推動進度，並宣布本年度計畫以振興和轉型作為兩大主軸，來協助臺灣在受疫情衝擊下，逐步復甦經濟，還有持續深化數位轉型的基礎實力。</p> <p>Google去年設定的目標已接續達成，有1萬人獲得AI基礎訓練，以及超過9萬人參與數位行銷的培訓，並且，去年宣布將於板橋打造的全新臺灣辦公園區，也會如期於年底落成。Google臺灣總經理林雅芳表示，工程相關團隊將是主要的進駐對象。</p> <p>而Google資料中心在臺的發展狀況，一直受到高度關注，上周更有消息指出，Google將加碼投資在臺資料中心的建設，已在雲林斗六購買面積達6萬坪的土地，作為興建資料中心之用，今日林雅芳首度證實該消息，但，她未進一步揭露在臺第三座資料中心的規畫時程、建設等相關細節。</p> <p>到底Google在臺設立資料中心和投資連結臺灣的海底電纜，為臺灣帶來了哪些益處？林雅芳分享了兩個數據。Google在臺進行的網路基礎設施投資，自2010年至2019年中，創造了7.2萬個工作機會，並在2019年促成臺灣網路流量成長46%。她指出，臺灣扮演著Google網路基礎建設全球樞紐的腳色，各項網路基礎設施投資更凸顯了臺灣在Google全球網路生態系中的重要性。</p> <p>進一步來看本年度的智慧臺灣計畫。因應疫情對經濟造成的衝擊，Google提出了多項振興作為，來強化臺灣數位人才能量，並提供企業協助。今年3月起，Google啟動了數位人才探索計畫，鎖定兩大族群，一個是學生，另一個是受疫情影響最鉅的社會新鮮人，提供他們免費的數位培訓資源，包含數位行銷、數位洞察與分析、影音素材等課程，目前已有9千多人參與培訓。</p> <p>另外，Google透過「我的商家工作坊」輔導疫情期間面臨衝擊的實體店面，學習使用Google地圖等數位工具，來提高店面的能見度與彈性。針對受疫情影響極劇的觀光業者，Google也舉辦了多場線上及實體的培訓課程，教導觀光從業人員使用數位行銷工具。</p> <p>今年度智慧臺灣計畫第二大主軸轉型，聚焦的則是，提升全民數位素養、打造數位教育環境，以及培育AI與電腦科學的專業人才。這是Google首次在智慧臺灣計畫中，納入全齡化數位素養的教育內容。Google臺灣董事總經理馬大康表示，希望能推廣終身學習的概念，提升全民數位素養。</p> <p>針對兒童與青少年，Google將持續與台灣展翅協會合作，運用Google for Education等資源，舉辦線上教育研習營，協助教師引導學童具備網路安全知識，並將Google數位公民課程融入學校課程中。目前已有近600名教師參與相關培訓。</p> <p>成人方面，Google會與台灣事實查核中心和社區大學全國促進會合作，培訓教師、編製教材等，以促進媒體素養納入社區大學教育中，來提升成年人判讀網路資訊的能力。</p> <p>除了兒少和成人，Google發現較少媒體識讀教育資源，是針對銀髮族設計，因此，他們將與公民團體假新聞清潔劑合作，特別為年長公民設計相關媒體識讀課程，並培訓數位素養教育志工，透過年長者常參與的社區課程、娛樂活動等，建立他們的數位素養、訊息查證等觀念。</p> <p>受武漢肺炎疫情影響，今年上半年許多教育單位建立了遠距教學的機制，來因應居家學習的需求。馬大康指出，數位學習並非短期的救急，疫情僅是一波催化劑，因此，Goolge將協助加速臺灣長期數位學習的轉型發展。</p> <p>首先，Google與新北市政府和均一平台教育基金會合作，開設了「雲端創新師培專班」，幫助教師熟悉雲端教學工具。目前有超過300所學校、近600位教師參與。</p> <p>其次，Google與均一平台教育也合作推出Computer Science First課程專案，推廣小學的電腦科學教育，並且建立課程資源。此外，Google預計於全臺各地開設Chromebook與G Suite的教學研習，並與 Google教育者社群共同推廣數位教育工具，加快科技融入教師的教學中，以及協助學校建立數位教學模式。</p> <p>針對專業與進階人才，Google也將持續提供資源與培訓，來深化臺灣AI與電腦科學領域的人才發展。像是邁入第三屆的Google AI創新研究營，今年與科技部AI創新研究中心和臺大人工智慧研究中心合作，吸引了近2,000位學界人士參與，促進國內外AI領域產學交流。</p> <p>除此之外，Google發現，不只學生有AI與ML知識的需求，臺灣不同領域學研界的教授也有接觸AI知識的高度興趣，所以，今年著重在教師方面，投入資源。舉例來說，Google推出了「探索機器學習」課程，來訓練教師的ML知識，且希望藉此進一步讓更多學生接觸到ML領域的知識。文⊙黃郁芸</p> </div></div></div>
2020/9/3 18:21作者黃郁芸https://www.ithome.com.tw/news/139770
新北市為自駕電動巴士授予公車路線，明年擬擴大自駕車測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新北市今天舉行自駕電動巴士授牌儀式，授予168公車路線，象徵自駕巴士加入新北市公共運輸系統，明年計畫擴大自駕巴士測試行駛距離，以及更多站點。</p> <p>這項計畫從去年便開始規劃，新北市、交通部、勤崴國際、中華電信、淡水客運多方合作，在新北市淡水新市鎮地區推動自駕電動巴士測試，今年先完成2個月的無載客測試，8月初進入載客測試，開放有興趣團體線上預約搭乘，從淡海輕軌崁頂站到美麗新影城，來回全長約1.2公里。</p> <p>歷經一個月的時間，新北市今舉行授牌儀式，授予自駕電動巴士168公車路線，並開放一般民眾試乘，現在民眾已可在新北市的公車動態資訊系統查詢168路線自駕電動公車動態，或是利用GIS系統查詢公車動態路線。</p> <p>目前只有一輛自駕電動巴士，往返於淡海輕軌崁頂站、美麗新影城之間，坐位含站位可乘載20位民眾，營運時間為周二到周日（一般日：早上11:05到21:45；週末延長至22:05）。民眾可以現場候車，也能先線上預約，搭乘不需付費，但仍需要刷卡（不扣款）。</p> <p>自駕巴士以時速15公里行駛於專用車道，除了仰賴車上的攝影機、光達等偵測道路狀況，中華電信也在淡海新市鎮設立監控中心，監控自駕車行駛狀況，並利用C-V2X（Cellular vehicle to anything）蜂巢通訊技術，將週遭的交通號誌、路況（行車、行人）通報給自駕巴士，強化自駕巴士的行駛安全。隨車也有一位司機，遇到緊急情形時介入處理。</p> <p>新北市交通局表示，自駕電動巴士可解決輸運勞力短缺，同時解決在傳統公共運輸營運上，對乘車人數較少的偏遠地區提供公共運輸服務。</p> <p>目前新北市的自駕巴士測試，第一階段將在今年底結束後，新北市計畫和業者合作，爭取交通部經費補貼，明年進入第二階段，希望將自駕巴士測試距離拉長至2.7公里，延途停靠至少5個站點。另外，車輛也從現在的一輛自駕巴士，增加到多輛巴士，甚至組成車聯網車隊。</p> <p>除了新北市，其他地方政府也和業者合作測試自駕車。例如臺北市今年於北市信義路，利用深夜時間測試自駕巴士，今年可望開放載客測試；桃園市政府也和自駕車業者合作測試，在青埔地區進行自駕巴士測試；臺南市則以第一條商業營運的自駕公車為目標進行測試。</p> </div></div></div>
2020/9/3 18:58作者蘇文彬https://www.ithome.com.tw/news/139771
Linux基金會成立氣候金融基金會，以解決氣候變遷帶來的金融挑戰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了共同因應極端氣候對各領域帶來的變化，Linux基金會宣布成立<a href="https://www.linuxfoundation.org/press-release/2020/09/new-lf-climate-finance-foundation-to-host-open-source-initiative-to-address-climate-risk-and-opportunity-in-financial-sector/">LF氣候金融基金會（Climate Finance Foundation）</a>，其目的是要透過開源進行大規模創新，使得投資者、銀行、保險公司、企業、政府、非政府組織和學術界，能夠使用人工智慧分析技術以及開放資料，來應變氣候變遷所帶來的風險以及機會。</p> <p>LF氣候金融基金會的規畫團隊有世界自然基金會（WWF）、環境負責經濟體聯盟（Ceres）與美國永續會計準則委員會，目前願意資助LF氣候金融基金會的成員，有安聯、Amazon、微軟和S&P Global。Linux基金會提到，要避免全球因持續暖化，達到嚴重致災的程度，每年至少需要投入1.2兆美元，而為了避免需要投入的資金不斷增加，人們必須發展更好的資料和分析工具，並充分考量氣候相關的風險與機會。</p> <p>為了達到這個目標，LF氣候金融基金會正在建構一個稱為OS-Climate的平臺，讓資產擁有者、管理者和銀行，能夠管理氣候帶來的風險，並且結合能驅動低碳經濟的氣候產業、基礎設施、資金和技術合作。當前面對氣候變遷的議題，不僅是環境挑戰，同時也是經濟和風險管理問題，而OS-Climate能夠提供必要的資料與分析。</p> <p>OS-Climate將由LF氣候金融基金會託管，該平臺預計將包含針對多種實際和經濟情境的解決方案，以及開放資料，還有經濟和金融模型，加速預測性分析工具的開發，並且為氣候風險與金融解決方案提供資金。</p> <p>OS-Climate平臺技術的開發，正在如火如荼的進行中，像是由WWF、世界資源研究所、聯合國全球盟約和國際碳揭露計畫聯合倡議的SBTi（Science-Based Targets Initiative）計畫，才剛發布相關的開源金融工具，官方將會把這個金融工具整合到OS-Climate平臺中。</p> <p>由於全球在2015年簽署的《巴黎協定》，使得投資界面對全新的挑戰與機會，Linux基金會執行董事Jim Zemlin提到，氣候相關的分析成本與複雜度，需要由數百個組織參與並共同承擔，同時還需進行高度協作以及資源共享，在LF氣候金融基金會將會由各界組織中立治理。</p> </div></div></div>
2020/9/3 17:15作者李建興https://www.ithome.com.tw/news/139765
俄羅斯擬立法要求蘋果、Google降低App分潤率上限到20%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.reuters.com/article/us-russia-Apple/russian-lawmaker-tries-to-curb-mobile-App-payouts-for-Apple-and-google-idUSKBN25S5QP" target="_blank">路透社報導</a>，俄羅斯國會擬立法，迫使蘋果和Google降低對iOS及Android App分潤比例，不得超過20%。</p> <p>這項法案於近日送到俄羅斯國家杜馬（即下議院），其中一項條款要求軟體市集對App開發商的銷售營收，最高僅能收取20%的佣金。</p> <p>提交這項法案的議員Fedot Tumusov<a href="https://twitter.com/FedotTumusov/status/1300710861611446272" target="_blank">指出</a>，解決蘋果壟斷問題的方法是提供法案到國家杜馬，限制該公司的佣金，以及開放第三方App的安裝。</p> <p><a href="https://tekdeeps.com/the-state-duma-wants-to-reduce-the-App-store-commission-to-20-and-allow-third-party-App-stores/" target="_blank">他指出</a>，這問題並不限於俄羅斯，也發生於其他國家，有必要提出解決方案。此類法規出爐有助於從立法中反映俄羅斯的位置。</p> <p>俄羅斯法案另外還要求軟體市集業者每季要將佣金的1/3上繳俄羅斯政府，作為當地IT專業人才的訓練基金。</p> <p>Google和蘋果針對Google Play Store及App Store上App程式內購買（in-App purchase）或其他交易收入現行收取30%，其中蘋果的作法又被稱為蘋果稅。</p> <p>開發商分潤以及對App的強大掌控引發開發商的不滿。串流業者Spotify、Netflix皆企圖繞過蘋果iTunes或IAP另立收費機制而和蘋果起衝突。遊戲業者Epic Games則同時狀告蘋果和Google。</p> <p>此外，卡巴斯基也在俄羅斯<a href="https://www.ithome.com.tw/news/129469" target="_blank">控告</a>蘋果利用App Store不公平手段限制對手發展家長控管產品，以侵犯隱私為由撤下數家廠商App，實則為保護自己的軟體。經過將近一年的調查，上周俄羅斯反托拉斯主管機關<a href="https://www.reuters.com/article/us-russia-Apple-law/russian-watchdog-says-Apple-abused-mobile-App-market-dominance-idUSKCN25622E" target="_blank">裁決</a>蘋果濫用市場獨大地位排擠對手，但是俄羅斯媒體引述專家<a href="https://www.kommersant.ru/doc/4474995?from=main_1" target="_blank">指出</a>，此類法令也可能立下侵害合約自由的先例。</p> </div></div></div>
2020/9/3 16:20作者林妍溱https://www.ithome.com.tw/news/139766
蘋果也將數位服務稅轉嫁給德國、義大利與英國開發者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著歐洲各國開始向各大科技巨頭徵收數位服務稅，這些科技業者也各自祭出了因應措施，其中，<a href="https://www.ithome.com.tw/news/139737" target="_blank">Google及臉書</a>已決定將數位服務稅轉嫁到廣告主身上，Amazon則轉嫁到賣家身上，而蘋果也<a href="https://developer.apple.com/news/?id=oyy56t2r" target="_blank">在本周宣布</a>，相關稅賦將會被轉嫁到消費者與開發人員身上。</p> <p>蘋果根據不同的市場及稅賦有不同的轉嫁政策，例如在智利、墨西哥、沙烏地阿拉伯及土耳其等市場，蘋果準備調整其App Store上的程式與程式內購買的價格，等於是將稅賦轉嫁給消費者，其中，智利將向消費者徵收19%的加值稅，墨西哥有16%的加值稅，沙烏地阿拉伯的加值稅則從5%增加到15%，土耳其消費者除了原本就必須支付18%的加值稅之外，未來也將額外負擔7.5%的數位服務稅。</p> <p>而德國、法國、義大利與英國的稅賦則是由開發人員承擔，這些市場App Store上的程式價格不變，但法國開發者除了必須承擔既有的20%加值稅之外，還要另外負擔3%的數位服務稅；義大利開發者除了負擔既有的22%加值稅之外，必須額外負擔3%的數位服務稅；英國開發者除了負擔20%的加值稅之外，將額外承擔2%的數位服務稅。</p> <p>不過，蘋果在此一宣布中調降了德國開發人員所必須承擔的稅賦，把加值稅從19%調降到16%，而且可回溯至今年7月，蘋果將自動把款項退回開發者帳戶。</p> </div></div></div>
2020/9/3 16:40作者陳曉莉https://www.ithome.com.tw/news/139767
Google把語音新聞播報服務Your News Update移植到Google Podcasts
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.google/products/assistant/your-news-update-google-podcasts/" target="_blank">本周宣布</a>，將把去年於Google Assistant中新增的語音新聞播報服務Your News Update移植到Google播客（Google Podcasts）程式中，而且除了原生的語音新聞內容之外，不管是Google Assistant或Google播客中的Your News Update，都將支援文字轉語音的新聞播報服務。</p> <p>Your News Update是個即時的語音新聞播放列表，它除了會選擇當時最重要的新聞主題之外，也會自動根據使用者的所在地、興趣、歷史紀錄及偏好，建立專屬播放列表。</p> <p>Google是<a href="https://www.blog.google/products/news/your-news-update/" target="_blank">在去年11月</a>率先於Google Assistant中嵌入Your News Update功能，同時鼓勵全球的出版商將旗下的原生語音新聞嵌入Your News Update。</p> <p>Google並未公布Your News Update的使用狀況，但指出播客服務愈來愈受歡迎，且新聞是成長最快的領域，為了滿足使用者對個人化新聞的需求，因而決定在Google播客程式中新增Your News Update功能。</p> <p>此外，Google也改善了Your News Update的能力，它原本只支援由出版商建立的原生語音新聞，但現在則利用Google的文字轉語音技術，把文字新聞變成語音新聞，而且標榜是以類似人類的口語化聲調進行播報，不再是僵硬的機器人版本。</p> <p>Google解釋，此一新的語音模型經過訓練，能夠閱讀更長的句子，不只是結合聲音的語調及長度把它大聲唸出來而已，還會強調特定的文字與音節，可以把它想像成Google版的新聞播報員。</p> <p>可惜的是，迄今Your News Update只支援美國市場及英文新聞，但Google已有計畫將它擴充到更多市場，並支援更廣泛的語言。</p> </div></div></div>
2020/9/3 17:00作者陳曉莉https://www.ithome.com.tw/news/139768
挪威國會遭駭，議員員工信箱文件外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威國會<a href="https://stortinget.no/no/Hva-skjer-pa-Stortinget/Nyhetsarkiv/Pressemeldingsarkiv/2019-2020/it-angrep-mot-stortinget/" target="_blank">周二公告</a>大規模安全事件，部份議員及國會員工信箱遭不明人士駭入。</p> <p>挪威國會議長Marianne Andreassen指出，這次事件中，「少部份」國會議員及員工郵件遭到存取，導致程度不一的資料被下載。IT部門已經個別通知受影響的人。</p> <p>關於駭客攻擊的時間點、如何進入網路及擴散，以及什麼樣的資料外洩等，挪威國會皆未透露，只表示IT部門立即採取多項措施阻止攻擊，也在考慮新增防護措施以強化安全。</p> <p>挪威國會周二決定報警，Andreassen表示還不知道駭客身份，將配合相關單位進行調查。</p> <p>Bleeping Computer<a href="https://www.bleepingcomputer.com/news/security/hackers-breached-norwegian-parliament-emails-to-steal-data/" target="_blank">報導</a>，挪威勞動黨及中心黨的議員及黨工都受到影響。目前挪威國家安全署已介入調查。</p> <p>今年5月挪威國會建立的國家投資基金Norfund，也遭到變臉詐騙攻擊（BEC），被騙走1千萬美元。</p> <p>政府單位向來是駭客攻擊的重點。調查局8月也<a href="https://www.ithome.com.tw/news/139504" target="_blank">發出警告</a>，中國駭客長期滲透臺灣政府組織與公部門資訊服務承包商，至少十多家組織遭駭。</p> </div></div></div>
2020/9/3 15:00作者林妍溱https://www.ithome.com.tw/news/139761
Wordpress外掛爆RCE漏洞，70萬網站曝險，已有駭客發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Wordpress外掛出現重大零時差漏洞，而且這次駭客發現得更早。芬蘭Wordpress網站代管公司Seravo<a href="https://seravo.com/blog/0-day-vulnerability-in-wp-file-manager/" target="_blank">本周發現</a>駭客正在針對WP File Manager一項遠端程式碼執行（RCE）漏洞對多家網站發動攻擊。</p> <p>Servavo偵測到，多家Wordpress網站客戶出現異常活動。經過分析，攻擊者是開採Wordpress外掛WP File Manager中的漏洞。同一時間，另一家安全公司Wordfence<a href="https://www.wordfence.com/blog/2020/09/700000-wordpress-users-affected-by-zero-day-vulnerability-in-file-manager-plugin/" target="_blank">也偵測到</a>攻擊活動。這項漏洞可使成功開採的攻擊者上傳任意檔案並遠端執行程式碼。</p> <p>WP File Manager是讓Wordpress管理員管理站上檔案的外掛，目前有超過70萬個Wordpress網站安裝這個外掛。</p> <p>Wordfence解釋，問題出在WP File Manager和核心元件elFinder函式庫之間，其中File Manger將函式庫連接器檔案(connector.minimal.php.dist)副檔名改成了.php，以便可以直接執行。這個連接器檔案(connector.minimal.php.dist)並未設存取限制，表示任何人都可以存取，用來發出elFinder指令，並送到elFinder的連接器檔案(elFinderConnector.class.php)處理。因此只要對connector.minimal.php.dist發出呼叫，其中的參數即可交給後者處理。研究人員新發現的攻擊，就是利用upload指令上傳包含可執行程式的webshell的PHP檔送入WP File Manager的目錄中。</p> <p>結果就是攻擊者可以執行任何檔案，視其目的而定，可以竊取網站資料、破壞網站或利用WordPress網站對其他網站，或是底層基礎架構執行另一波攻擊。該漏洞CVSS風險評分為最高等級的10.0。</p> <p>受影響的版本涵括WP File Manager 6.0-6.8版。經過通報後，WP File Manager開發團隊已經釋出修補漏洞的6.9版。</p> <p>但Wordfence提醒，像File Manager這類工具外掛使用起來要特別留意，因為它能讓攻擊者修改或上傳任何檔案到WordPress管理員介面，可能引發嚴重事件，像是攻擊者可利用外洩的密碼存取管理帳號，修改外掛程式，上傳webshell程式，進而對伺服器執行列舉分析（enumeration），或是以其他攻擊程式來擴大損害。因此安全公司建議，沒在使用時最好移除這類工具外掛。</p> </div></div></div>
2020/9/3 15:10作者林妍溱https://www.ithome.com.tw/news/139762
印度再封鎖118個中國程式，百度及支付寶入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度電子暨資訊部（Ministry of Electronics & IT）繼今年6月以國安為由，封鎖了59款中國程式之後，周三（9/2）<a href="https://www.pib.gov.in/PressReleasePage.aspx?PRID=1650669" target="_blank">再度宣布</a>封鎖118個中國程式，包含中國搜尋引擎百度、支付寶行動支付程式，以及騰訊所出版的《絕地求生》（PUBG）遊戲。</p> <p>該部門指出，這些中國程式涉及有損印度主權、國防、國家安全與公共秩序的活動，他們接獲了許多報告，顯示有些行動程式在未經授權之下竊取用戶資料並將它們傳送到境外的伺服器，當對方以敵意進行挖掘與分析時，最終將會影響印度的主權與完整性。</p> <p>在上次封鎖微信及TikTok之後，印度此次擴大封鎖了相關程式，涵蓋WeChat reading、Government WeChat、WeChat Work，以及VPN for TikTok；另也封鎖了來自APUS的兩款手機防毒程式APUS Security及APUS Turbo Cleaner 2020，以及為數不少的音樂/影片播放程式及遊戲等。</p> <p>根據<a href="https://techcrunch.com/2020/09/02/india-bans-pubg-and-over-100-additional-chinese-apps/" target="_blank">TechCrunch</a>的報導，在印度這次所封鎖的118個中國程式中，於當地最熱門的是騰訊發表的《絕地求生》（PUBG）遊戲，該報引用Sensor Tower的數據指出，《絕地求生》今年7月在印度的用戶數為4,000萬人，而且該遊戲的全球安裝量中，印度市場便占了1/4以上。</p> </div></div></div>
2020/9/3 15:30作者陳曉莉https://www.ithome.com.tw/news/139763
.NET 5開始支援半精度浮點數Half類型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在.NET 5的第7預覽版中加入了一個稱為<a href="https://devblogs.microsoft.com/dotnet/introducing-the-half-type/">Half</a>的類型，相當於半精度浮點數binary16，也就是使用16位元儲存浮點數值。IEEE 754規範定義了各種浮點數類型，包括binary16、binary32、binary64和binary128，微軟提到，C#中相當於binary32的Float，以及binary64的Double，這兩個是大部分開發人員熟悉的類型，這些標準格式可以讓開發者在應用程式中，選擇適當的類型表達一定範圍的精度數值。</p> <p>而在最新版本的.NET 5中，官方增加了一個全新的Half類型，是占16位元的二進位浮點數，由於Half只有Float一半的位元，因此Half可以表示的數值範圍則在正負65504之間，Half被定義為以2為基數的16位元交換格式，目的是要支援浮點資料的交換，微軟提到，Half類型的主要使用案例，像是儲存不需要全精度的計算結果等，而目前已經有許多工作負載使用到Half類型，諸如機器學習、繪圖卡、新的處理器和原生SIMD函式庫等。</p> <p>由於Half只有16位元，因此任何的半精度浮點數值，都可以表示為浮點數或是雙精度浮點數，而不會損失精準度，但是反向操作，從浮點數或是雙精度浮點數轉為半精度浮點數時，則會失去部分精準度。微軟表示，在.NET 5.0中，Half類型為一個沒有算數運算子定義的交換類型，其只支援解析、格式化和比較運算子，但因為所有算術運算都需要明確轉換為浮點數或是雙精度浮點數，微軟提到，在未來的版本將會考慮直接在Half添加算數運算子。</p> <p>由於.NET開始支援Half類型，填補了.NET生態系中的類型空白，許多數值函式庫可能會開始支援Half類型，而機器學習開發套件ML.NET，也有望開始使用Half，並且從中獲得計算上的好處。</p> </div></div></div>
2020/9/3 14:55作者李建興https://www.ithome.com.tw/news/139755
Mozilla研究：光靠網頁瀏覽紀錄就能精確辨識使用者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即便用戶阻擋了第三方追蹤器，但第三方仍有辦法辨識使用者，<a href="https://www.usenix.org/conference/soups2020/presentation/bird">Mozilla研究</a>指出，只要透過分析使用者的瀏覽歷史紀錄，就能夠透過獨特的網頁瀏覽習慣，辨識出使用者，讓廣告商能夠創建精確的個人資料檔案，向使用者推播精準廣告。即便類似的研究在2012年已經進行過，但到了2020年，隨著技術發展，現在能更精確的追蹤使用者了。</p> <p>Mozilla的研究人員複製並且擴展2012年的論文〈Why Johnny Can’t Browse in Peace: On the Uniqueness of Web Browsing History Patterns〉，並在2020安全會議Usenix上發表研究成果。在之前的研究中，研究人員預先列出了6,000個網站，並且使用特殊的CSS程式碼，追蹤441,627個不同的受試者，各造訪過這6,000個網站中的哪些網站，並為每個使用者建立一個專有的網站瀏覽歷史紀錄列表。</p> <p>研究人員發現，其中有97％的用戶，擁有唯一的瀏覽歷史紀錄，而這便可作為用戶指紋，供第三方進行辨識。當研究人員要求這些用戶再次存取測試網站，只要查看使用者在50個網域的瀏覽歷史資料，就能辨識出38％的用戶，擴展分析到500個網域，則能將辨識準確度提高到70％。</p> <p>Mozilla的研究人員想要檢視，2012年的這篇論文結論是否依然成立，因此在2019年7月開始了另一波新的實驗，有超過52,000名Firefox用戶自願參加，由於這次的瀏覽歷史資料直接從Firefox收集而來，比起過去的CSS方法更加可靠，而且研究人員收集的這些資料，與線上廣告、行動應用程式和資料分析廠商收集的資料大致相同，也就是說，當Mozilla研究人員如果能夠從這些資料辨識出使用者，則顯然第三方也可以。</p> <p>實驗總共進行了兩個星期，受試者會先於第一個星期，向Mozilla分享瀏覽歷史紀錄，並會在第二個星期，再次與Mozilla共享資料，研究人員將嘗試依據第一星期的資料，辨識出用戶。根據兩周收集來的資料，研究人員收集了約66萬個不同的網域瀏覽資料，共有3,500萬次的網站存取資料，發現這超過52,000名的Firefox受試者，其中有48,919名具有唯一的瀏覽配置資料，也就是有99％是唯一的。</p> <p>而且即便只追蹤前100名的網站，試用者的瀏覽模式仍然維持高度的唯一性，研究人員發現，只要用戶在資料收集期間，曾拜訪過50個或以上唯一網域的網站，光追蹤前1萬個網站，就約可以辨識出50％的使用者，當使用者瀏覽過越多網站，辨識度就越高，當用戶瀏覽超過150個不同的網站，則研究人員可以辨識出80％的使用者。研究人員警告，無數的第三方已經透過收集用戶的瀏覽歷史資料，將其作為唯一辨識指紋來識別使用者。</p> </div></div></div>
2020/9/3 14:55作者李建興https://www.ithome.com.tw/news/139757
Line揭露商用AI新進展，13項AI新功能率先公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近日本Line公司在一場線上AI日研討會，揭露了兩大商用AI產品的新進展，Line旗下AI公司執行長砂金信一郎更揭露了13項開發中的新功能，像AI語音訂位服務AiCall將增加Console功能，能更細緻地控制自動應答的流程，而eKYC服務則可全程用AI來完成新帳號申請的身分檢查。他還預告，年底前將推出語音會議記錄應用程式Clova Note，可自動將長時間的語音檔轉譯成文字。</p> <p>Line早在2018年就大舉展開AI產品研發，去年6月更大動作宣布，自己要轉型成一家銷售AI技術的公司，並正式發表了商用AI計畫Line Brain，包括2大主力AI產品，也就是去年底正式定名推出的AiCall智慧語音訂位服務和eKYC數位身分驗證服務。</p> <p>另外，Line在去年11月開發日活動更進一布揭露了AI技術藍圖8大方向，包括了自然語言處理、語音辨識、電腦視覺、OCR、臉部識別、影音處理、資料分析、語音合成。<br /> 經過一年，Line在今年8月舉辦了一場線上AI日活動，揭露商用AI的新進展。</p> <p>原本8大技術方向，則轉而發展出了以Clova為名產品線下的7項AI產品，包括聊天機器人、OCR、語音合成、語音辨識、影音辨識、文字分析和臉部辨識，另外解決方案也增加了Clova智慧助理，另外還將Clova智慧裝置納入商用AI旗下。砂金信一郎透露，在日本企業這波數位轉型浪潮下，過去1年已有280家企業導入了Line商用AI的相關技術或產品，這也是他們接下來要用AI搶攻的市場需求。</p> <p>Line Brain接下來的發展重心將以語音辨識合成、自然語言處理以及OCR三項的優化為先，「希望能提高這三類技術的準確度。」砂金信一郎表示。他還揭露了13項開發中的新功能，一類是與Chatbot和AiCall有關的功能，包括了通用對話管理機制（Unified Dialog Manager）、AiCall Console、擴充式語義條件（Slot Extension）、插播支援（Barge-in Support）、Line官方帳號VoIP支援、對話分析，以及細節不明的Streaming NEST。</p> <p>另有2項eKYC新功能，包括帳號開設自動審查，以及偽造身分的檢查機制（Fake-check），以及4項OCR第二版的新功能，包括了特定收據形式的辨識、特定發票形式的辨識、表格辨識（Table Recognition）和地址校正。</p> <p>砂金信一郎點出，AiCall Console機制可以讓第三方業者更細緻地控制訂位語音助理的應答過程，有助於將AiCall整合到第三方應用，而eKYC則可做到全程用Line完成帳號註冊所需的身分驗證過程，包括上傳證件、真人臉部辨識比對，證件資料OCR等。</p> <p>Line也揭露了現有兩項AI產品推出後的幾個應用實例。一個是去年11月前後，Line和日本知名餐廳預約系統ebica合作，在東京一家連鎖牛排館，進行的AiCall預約電話導入POC驗證，在單一家餐廳提供AI語音預約服務。今年會進一步發展成多餐廳形式的AI語音預約，甚至可以提供當日預約，而不是去年採用的事前預約作法。</p> <p>因為這一波疫情影響，日本民眾預約餐廳的行為變得不一樣了，根據Ebica平臺歸納15,000家採用餐廳的訂位預約數據，6月東京解禁後，儘管民眾到餐廳吃飯的人潮回升了，採用電話預約人數不只回到與2月相當，甚至增加更多，而且民眾會在抵達餐廳10分鐘前，打電話預約或確認空位情況，6月這類行前來電數比2月時多了一倍的電話量，這對用餐時段人力吃緊的餐廳而言，接聽預約電話的壓力更大。</p> <p>所以，Ebica平臺母公司計畫在10月時，同樣針對連鎖牛排館餐廳，舉辦AI招待日活動，當天全面靠AiCall接聽預約電話，不只可以提供當日電話預約，甚至可以，在一家牛排館滿座時，由AI語音助理向顧客詢問，改為預約鄰近有空位的分店，並且可以將最新的訂位預約資訊，自動同步到訂位系統的儀表板上，供餐廳人員參考。去年試驗時，只能將部分進線的預約電話，導向AiCall服務，複雜的預約還是得由人工接手，但今年的AI招待會活動，將優先用AiCall接聽預約。</p> <p>在今年武漢肺炎疫情肆虐下，AiCall也出現了一些疫情相關的應用實例，像是有家日本公司Twilio在日本九洲中津市提供免費COVID-19諮詢電話，用AiCall來輔助晚間下班時段人手不足的問題，由AiCall先接聽回答基礎問題，再轉交給真人保健師，或於日間由真人回撥給民眾。或像是神奈川縣則利用AiCall搭配Clova Chatbot，來進行感染者後續追蹤管理，每天2次，透過電話或聊天機器人，由AI向療養中的病人詢問一些例行的身體狀態資訊，例如今天體溫、是否有喉嚨痛等症狀，來減少衛生所人力的負擔。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/900-%E5%9C%962-%E7%94%A8AiCall%E8%BF%BD%E8%B9%A4%E6%84%9F%E6%9F%93%E8%80%85-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Line.jpg" /></p> <p>而另一個AI產品eKYC的應用實例則是澀谷區公所去年4月的新服務，提供日本民眾在Line中直接申請住民票的作業。</p> <p>住民票類似臺灣的戶口謄本，澀谷區公所的Line官方帳號，可以讓民眾直接上傳身分證件，並當場進行臉部辨識確認是本人申請後，直接透過Line Pay支付申辦費用。澀谷區副區長澤田伸透露，直接用Line申辦，也有助於減少區公所員工與民眾的接觸，目前平均每個月約有100～200件住民票申請透過Line的eKYC完成。</p> <h3><span style="color:#FF8C00;"><strong>未來將建立跨Line生態系的eKYC平臺</strong></span></h3> <p>LINE Pay公司Service企劃室成員木下航輔透露，將建立一個可以跨Line所有生態圈的eKYC單一服務平臺，減少不同服務各自重複輸入資料、上傳證件圖片或自拍照比對的繁複作業。</p> <p>目前，Line正在打造eKYC從前端到後端能全自動維運的機制，目標是幾秒內完成所有身分驗證的作業。Line未來還希望將eKYC延伸到其他產業上，例如手機門號申辦、旅館住宿身分確認、成年人菸酒購買資格驗證、門票購買等。<br /> 不過，在這次AI日活動中，沒有進一步揭露這些AI產品對多國語言的支援情況。</p> <p>Line在去年臺灣技術日時，正式在臺發表了Chatbot開發工具Clova Chatbot Builder，當時除了可以支援日文、韓文、英文、泰語之外，也開始正式支援正體中文和簡體中文，儘管Line透露，當時所用的語料是用韓文閒聊語料翻譯成中文後所訓練出來的NLU引擎，仍缺乏臺灣在地用語或中文自然語言文句的訓練語料，這會是Line臺灣技術團隊後續計畫要強化的部分，但這次AI日沒有透露更多進展。</p> <p>而Line臺灣董事總經理陳立人在去年臺灣技術日中預告，將在臺引進Line Brain技術或產品，先用於Line內部業務上，當時揭露的時程是，在2020 年下半年時，開放給臺灣本地合作夥伴或本地企業的試用。不過，不論是今年7月Line臺灣線上年度記者會中，或這次AI日活動都沒有揭露Line Brain計畫落地臺灣的新進展。Line在臺新動向仍以電商新服務和Line功能強化為主。文⊙王宏仁</p> </div></div></div>
2020/9/3 11:39作者王宏仁https://www.ithome.com.tw/news/139758
臉書買IG不犯法，什麼才是托拉斯？
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/0821.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下雜誌出版</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>看看全球經濟，並且目睹集中寡占與壟斷企業的主導狀況，金融、媒體、航空、電信等產業的壟斷情形可說是最為明顯，也就是規模大的公司可以恣意對待顧客與競爭者。在我們日常生活中最明顯的，莫過於科技平台的巨大力量，尤其像 Google、Facebook，以及亞馬遜（Amazon），它們對我們的生活有無比影響力。私人權力的集中帶來財富的再次集中，導致貧富差距更為擴大。</p> <p>我們必須意識到，我們已然再次面臨美國最高法院大法官布蘭迪斯（Louis Brandeis）所稱的「巨頭的詛咒」，正如他警告的，此為對民主本身的強烈威脅。當我們接受產業對選舉與立法的影響力比普通公民還大時，人們還能說什麼呢？當美國製藥界能把藥品價格提高數倍，是否自信政府不會出手干預？當中產階級對醫療保險、稅收、工作環境、住房，以及其他決定生活方式的政策沒有明顯的影響力，又會如何？</p> <p><span style="font-size:28px;"><strong>日漸壯大的科技巨頭有一天會讓我們離不開它</strong></span></p> <p>經過十年的開放混亂與寬鬆的市場進入，確實發生一些令人驚訝的情況。Google、Ebay、Facebook 與亞馬遜等幾家公司並未消失。它們走過五年淘汰的臨界點，卻完全沒有瓦解或隱退的跡象。相反的，這些大公司似乎固若金湯，它們的主導地位甚至持續增長。</p> <p>突然之間，不再有十幾個有著不同想法的搜尋引擎，只有一個搜尋引擎。不再有數百家人人都去的商店，只有一家「什麼都賣」的店。如果不使用 Facebook，就是讓自己成為數位隱士。不再有下個新事物，或至少，不再有個新事物能對舊事物構成嚴重挑戰。</p> <p>不幸的是，反托拉斯法沒有注意到二十世紀九○年代已然過去。相反的，在長達十年或更長的時間裡，它給了大型科技公司通行證，即使面對的是相當明顯的危險或反競爭合併，也是如此。Facebook 的故事就是最好的例證。</p> <p>Facebook 在二○○四年成立，很快就打敗競爭者 MySpace，MySpace 曾是洛杉磯罕見的科技新創成功故事，但後來成為一堆擾人的廣告、假用戶，以及網路小白的聚集地。在短短幾年內，Facebook 就在多用途的社交網絡取得早期主導地位。</p> <p>但到了二十一世紀二○一○年代，Facebook 面臨了最危險的挑戰者，一家名為 Instagram 的新創公司。Instagram 結合相機應用程式與社交網絡，通過社交網絡可以輕鬆在手機上共享照片，很受年輕人歡迎，人們很快就注意到它超越 Facebook 的一些優勢。</p> <p>Instagram 只成立十八個月就擁有三千萬用戶，憑藉它在行動平台上的優勢，很有可能成為 Facebook 的主要挑戰者，因為行動平台是 Facebook 的弱點。根據網路時代的信條，當時八歲的 Facebook 應該要退休了。</p> <p>但這個破壞性的預言硬生生被打斷了。Facebook 並沒有屈服於不可避免的情勢，而是意識到它可以買斷這家新公司。Facebook 才花十億美元，就解決了存在的問題，而且讓投資人鬆一口氣。如《時代》雜誌所言，「收購 Instagram 向投資人傳達一個訊息：這家公司在努力主導生態系統的同時，也在壓制新興的競爭者。」</p> <p>當一家占據主導地位的公司，買下一家初生的挑戰者，就應該敲響警鐘了。然而，美國和歐洲的監管機構都發現無法找出收購的任何問題。美國的分析仍是保密，但我們有英國的報告，其分析如下：Facebook 沒有重要的拍照應用程式，意味著 Facebook 不會跟 Instagram 競爭消費者。Instagram 沒有廣告收入，因此也沒有跟 Facebook 競爭。此報告得出意想不到的結論，也就是 Facebook 與 Instagram 並不是競爭對手。</p> <p>要經過多年的訓練才能得出這般荒謬的結論。即便是青少年也會告訴你Facebook 與 Instagram 是競爭對手，畢竟青少年就是那些轉換平台的人。</p> <p>不知道為什麼，這樁跟 J. P. 摩根賄賂卡內基一樣可疑的一百九十億美元收購案，沒有引起人們的警覺。當時，有許多人對這個價格大為震驚。但當一家公司真能同意將壟斷分割成像廣義社交媒體一樣有利可圖，有著超過五百億美元的年營收，這個價格就說得通了。</p> <p>整體而言，Facebook 成功完成六十七件不引起爭議的收購，這看似很驚人，不過若你想到亞馬遜收購九十一件，Google 順利完成兩百一十四件收購（其中有些有條件），就不會那麼訝異了。正因為如此，科技產業本質上成為少數幾家大型托拉斯的組合：搜尋與相關產業的 Google，社交媒體的 Facebook，網路商務的Amazon。當競爭對手還沒上場，它們的處境已經日益邊緣化。</p> <p>許多收購是小規模的，或只是「收購式僱傭」（例如，為了雇用員工而收購），其他像是 Facebook 收購 Instagram 與 Whatsapp，則是為了要消除嚴重的競爭威脅。在二十一世紀前十年，Google 推出了「Google 影片」（Google Video），它做得不錯，卻比不上最大的競爭者 YouTube。</p> <p>Google在競爭機構未有干預之下收購了 YouTube。新興網路地圖公司 Waze，原本可能成為 Google 垂直挑戰者的跳板，後來自身擁有龍頭線上地圖程式的Google 買下了這家公司，公然併購以進行壟斷。Google 也收購其網路廣告的最有力競爭者 AdMob，而政府允許此情發生的前提是 Apple 可能也會以認真的態度進入這個市場（它們並沒有這麼做）。亞馬遜併購了潛在的競爭者，如 Zappos、Diapers.com 與 Soap.com。</p> <p>這些都不是強制性的收購，這些公司中的大多數都樂於得到豐厚的收購價。如果這些收購更為友善，它們的淨效應會與洛克斐勒鼓吹的有點不同：市場持續被托拉斯把持。</p> <p>正如科技媒體《Techcrunch》針對二○一四年 WhatsApp 收購案的評論：「Facebook（現在）擁有最受歡迎的通訊應用程式，並且消除了對它在全球社群網路主導地位的最大威脅。」或者如另一位商業分析師表示：「若沒有這次收購，『不酷』的 Facebook 將在與更酷的通訊應用程式勁敵的競爭中，處於劣勢，將會對 Facebook 造成生存威脅。藉由收購通訊應用程式領導者，Facebook 就消除了這個威脅。」</p> <p>多年來，就像最初的托拉斯運動一樣，強烈的自我辯護潮流開始滲入到合併中。對一些新創公司而言可能有點尷尬，因為它們一直都信奉開放與混亂的古老網路理念。如今一切都是最好的結果：它是一個自然法則，一個壟斷者有機會為整個宇宙行善。這種壟斷形式的主要支持者是Competition Is for Losers一書的作者提爾（Peter Thiel）。它將競爭式經濟視為「歷史的遺跡」與「陷阱」，主張「只有一件事能讓企業超越生存的日常殘酷競爭：壟斷利潤。」</p> <p>大型科技公司比提爾更為謹慎。對 Facebook 而言，與其說它試著建立一個全球的影響力帝國，不如說它「試著讓世界更緊密」，它理應是一家「連結數十億人的不同類型公司」。然而，若要達成這一點，就需要全球壟斷。</p> <p>同時，Google 想要組織全世界的資訊，但若要做到這一點，就需要掌握世界上所有的訊息。與此同時，亞馬遜只想為消費者服務，這點很好，你可以隨時離開，但你永遠都離開不了。<strong>（摘錄整理自《巨頭的詛咒》）</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書籍簡介 </span></strong></span></p> <p><strong>巨頭的詛咒</strong>：就是他們！正在扼殺創新、中小企業、你我的隱私資訊和薪資</p> <p>吳修銘（Tim Wu）／著；王怡棻／譯</p> <p>天下雜誌出版</p> <p>售價：300元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>吳修銘（Tim Wu）</strong></p> <p>哈佛大學法學院畢業，現任哥倫比亞大學法學教授，研究領域為反托拉斯法、著作權法，以及電信網路法。曾經擔任美國聯邦貿易委員會的高級顧問，紐約州總檢察長的高級執法顧問，也曾加入國家經濟委員會，向美國前總統歐巴馬提供關於市場競爭的政策建議。</p> </div></div></div>
2020/9/3 09:00未署名https://www.ithome.com.tw/article/139534
從千萬首歌單百萬用戶推薦預測，如何練出跨產業AI預測力
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流平臺的資料科學工程師，竟成了傳統製造業擁抱新興科技的技術顧問！今年開始，有一群打造出超強音樂推薦、歌曲流行度預測AI的資料科學團隊，到處拜訪其他各產業，不只傳統製造業，「物流業、零售業，連醫療業都跑。」KKLab資料科學總監邱裕明說。</p> <p>KKBox成立10多年來，一直以來有個不到20人的研發中心，不斷嘗試新技術來發展新應用。直到2019年，他們將這支隱身幕後的研發團隊，結合其他部門，獨立成為一個100人的創新研發子公司KKLab，由母公司技術總監邱裕明接任子公司資料科學總監，帶領AI和資料科學團隊開發各種機器學習應用。</p> <p>從每天百萬會員聆聽數千萬首歌曲的大數據分析中，邱裕明的團隊練出一身超強的AI技術能力，但是，現在的他，滿口談的不是音樂串流的發展，反而是其他各產業的技術需求。「原料長期價格預測，」他舉例，原本用來進行歌曲推薦和預測熱門程度的AI，可套用到製造業原物料採購的歷史資料，來預測未來價格走勢。他們想要成為一個具備跨產業的技術研發團隊。為何他們可以從音樂界，走入各產業？關鍵就是AI。</p> <p>KKBox早在2005年成立時，以音樂播放軟體為主，後來隨著網路技術的演進、雲端技術的崛起，也轉而成了線上音樂串流平臺，邱裕明指出，當音樂服務演進到串流播放的模式，才讓個人化的推薦服務成為可能。</p> <p>這個新趨勢讓他們的研發團隊，轉而開始投入資料科學、機器學習技術研發，個人化音樂的推薦就是KKBox第一個導入AI的應用場景。而十多年所累積的5,000萬首華語和西洋歌曲，再加上現在每日高達100萬名活躍用戶的聆聽行為，產生了龐大的數據。邱裕明指出，這些大數據是推動機器學習的關鍵。</p> <p>為打造個人化音樂推薦的能力，要建立兩種機制，一是要能分辨使用者的喜好，二是有一套曲風辨識機制，就可以向喜好同一類曲風的使用者來推薦更多同樣曲風的音樂。這兩種機制的分類顆粒度越細，就能提供越個人化的推薦。</p> <p>在曲風辨識機制上，推薦系統要先找出幾個常見的曲風風格，從5千萬首歌中，自動抽取出每一首歌的特徵，如節奏、樂器、中高低音等，再來歸納出幾種常見曲風的特徵組合；目前有5、6種，就可進一步依據不同曲風的特徵，來挑選出各曲風的代表性歌曲，目前每種約選300首，來作為推薦清單之用。有了曲風推薦清單後，推薦系統就能用來比對使用者喜好，針對每一個人來推薦他愛聽的曲風的歌曲。</p> <p>另外，研發團隊還找來多位音樂專家，盲聽曲庫中的歌曲，由專家來判斷曲風，甚至一首歌會由2、3名專家來分類，要是有歧異，就以多數決決定。因為音樂曲風也會演變，甚至有些新歌更具有代表性，更適合列出推薦清單等變化，KKBox甚至每天會分析上千首歌，來優化曲風辨識模型。</p> <p>下一步，就是描繪使用者喜好，透過數學統計，來分析各種使用者使用App的行為，例如聽歌多久？何時切歌？何時跳入下一首等行為特徵，最後可以建立出每個使用者對音樂的偏好。</p> <p>由於每天活躍使用者高達百萬人規模，所衍生的聽歌行為技術更是海量，因此，KKLab大力仰賴雲端運算能力，建立了一朵資料處理雲，可以自動運算龐大的使用者行為資料。這朵雲的基礎架構環境，採用了Kubernetes平臺和Docker容器技術，並搭配Nomad叢集管理調度工具。在資料處理流程上，利用了開源資料收集器fluentid搭配熱門的即時串流分析工具Kafka，從串流播放平臺中擷取出各種聽歌行為記錄，再送到用開源資料倉儲軟體Hadoop Hive所建立的雲端資料倉儲，搭配分散式的SQL查詢引擎presto來提高查詢效率，還將資料分散到不同的公有雲來避險，包括Azure的雲端物件儲存體Storage Blob，以及AWS物件儲存庫Amazon S3。</p> <p>有了使用者行為記錄之後，還要進一步進行資料ETL轉換和梳理，在利用大數據分析工具Spark來進行統計運算，可以進一步歸納出更具解釋性的數據，比如特定歌曲一天的聆聽次數、爵士曲風一天被點播的歌曲數量等。有了這些聽歌資訊，就可以計算每個人的偏好，並根據偏好，利用PyTorch和TensorFlow所建立的推薦模型，來進行推薦，透過一套推薦API，來推送風格類似的新歌到使用者端。</p> <p>KKLab還採取了Lambda大數據處理雙架構的設計，也就是即時資料處理和批次資料處理兩種資料處理流程並行的架構。使用者即時產生的串流行為資料，會分成兩道資料流。第一條資料流屬於批次通道，負責處理用於長期累積的使用者數據，也會用來預先建立一個推薦候選曲目。而另一條即時資料流，則是負責使用者即時行為所對應的系統反應或推薦，也就是快速通道。</p> <p>舉例來說，使用者正在聆聽推薦歌單中的某首歌時，但聽沒幾秒就切換到下一首歌，這個切歌行為會將這首歌標記為使用者不滿意推薦的曲目，並將這個資訊存放在快速通道中。</p> <p>接著，當使用者再次打開同一份推薦歌單時，系統程式會重新計算這份要給使用的推薦曲目，從「批次通道」中預先建立的候選歌單，直接剔除或是將使用者不滿意的歌曲調降權重，並重新調整順序後產生最中得推薦清單，才會呈現給使用者。邱裕明解釋：「這個作法，就能讓使用者產生一種即時感。」也就是說，這樣可以讓使用者感受到，平臺馬上考慮到使用者剛剛不聽的歌。</p> <p>另一方面，團隊也發展另一種推薦功能，依據每位使用者的喜好相似度來分群，再互相推薦對方收藏但沒聽過的曲子。除此之外，團隊也利用這個分群系統，提供粉絲特性資訊給歌手，讓歌手或唱片公司來修正行銷宣傳策略或演唱會安排。這個分群推薦技術，也是團隊用來進攻其他產業的強項之一。</p> <p><span style="font-size:28px;"><strong>以曲庫海量資料打造歌曲預測系統</strong></span></p> <p>邱裕明指出，KKBox所用的推薦機制，早期使用了協同式過濾的演算法，後期才改成了現在所用的監督式機器學習。協同式過濾的推薦，是一種同儕推薦的思維，先找出與使用者A偏好類似的使用者B，就能從B愛聽的歌單中，找出A沒聽過的歌，推薦給A來聽。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:350px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/960_CTO_%E4%B8%8D%E9%9C%80%E6%A8%99%E8%A8%BB%E6%94%9D%E5%BD%B1.jpg" style="width: 350px;" /></td> </tr><tr><td> <p><strong style="color: rgb(105, 105, 105);">KKLab資料科學總監邱裕明表示，</strong><span style="color:#696969;"><strong>資料科學的任務就是找出好的定義、不斷迭代修正，沒有最好、只有更好。</strong></span></p> </td> </tr></tbody></table><p>但是後來，KKLab改變了推薦系統的設計思維，轉而採用機器學習，自己來建立一套歌曲特徵體系，並用來找出不同曲風的特徵組合後，就可以利用曲風的特徵，來匹配使用者喜好，進行更細緻的推薦匹配。甚至，這個推薦作法，還進一步讓他們發展出一套歌曲未來熱門程度的預測機制。</p> <p>邱裕明驕傲地說，「一首新歌只要上架3天，我們就能預測未來60天的點播量和觸及人數！」為打造這套歌曲爆紅預測系統，團隊挑出曲庫中，近三年來30萬首華語歌曲和使用者行為數據，比如播放次數、聽歌行為等，來訓練AI模型。這套系統能在一首新歌推出的72小時內，根據播放次數、收藏次數、使用者是否完整聽完，以及重複聆聽次數等特徵，來計算2個月後的表現。</p> <p>而且KKLab選擇用了梯度提升決策樹（GBDT）演算法。有別於一般機器學習演算法，訓練時只是從大量特徵中採樣計算，GBDT演算法反而是對所有輸入的特徵值進行運算，最終整合每個特徵值經迭代所產生的權重，可以從最後的模型中，得知每個特徵值的權重高低，「這就能知道哪些特徵值是演算法看重的項目。」邱裕明表示。</p> <p>邱裕明比喻，GBDT就像請了一群裁判，雖然，每位裁判看重的評分項目（也就是特徵值）都不同，有些裁判重視完整聽完一首歌，有些則給每日新聽戶數的特徵較高的權重值，但最終訓練後的結果，都是按這些裁判針對每個特徵所給予權重加總後的總和。等於是，可以看到每一個特徵，對於預測結果的影響程度，例如一首歌的60天預測將會大受歡迎，分析人員可以參照這些特徵值的權重分配，來了解哪些特徵對於提高重聽率有較高的影響，進一步找出一首歌爆紅的可能關鍵，作為行銷或後續推廣之用。邱裕明正是看上GBDT模型具有容易解釋的特性，才用它來打造新的預測系統。</p> <p>甚至，邱裕明指出，分析人員能從這些不同特徵的權重變化，來挖掘趨勢或商業洞察，提供給唱片公司來擬定歌曲行銷策略的參考。比如，若有一首新歌的未來表現預測，每日首次聽戶預測數據低，但既有聽戶的每日聆聽、重複播放次數高，這就代表喜歡的人愛聽，但沒聽過的人不知道有新歌可聽，唱片公司就能考慮提高行銷預算來強化宣傳。</p> <p>不過，KKLab覺得只靠自家平臺的數據還不夠，最近幾年，邱裕明開始發展外部輿情分析能力，透過自然語言處理（NLP）來辨識熱門討論區如ptt和Dcard等對新歌的評價情緒，再將分析過的數值，納入預測系統運算。邱裕明指出，目前收集到上百TB的輿情討論資料，能將準確率再提高5％至10％。</p> <p>但KKLab還不滿足，持續擴大歌曲未來熱度預測技術的應用領域，進一步挑戰了難度更高的歌手生涯發展預測，利用曲庫中近10年來發行過新單曲或專輯的上萬名華語歌手資料，以及平臺用戶資料如聆聽次數、秒數、加入歌單、收藏或關注等資料，來訓練預測模型。</p> <p>根據聽戶黏著度和歌曲觸及人數，來找出歌手的發展類型，並與過往成功歌手的發展軌跡比對，供歌手或唱片公司調整發展策略之用。</p> <p>因為這一套機器學習模型，可以從既有資料找出不同特徵的權重，來建立未來趨勢預測，邱裕明解釋，今天放入了歌曲的聆聽資料，透過聽歌相關的特徵，來預測歌曲未來的被聆聽熱度，但是，也可以改放入其他產業的資料，例如改成匯入了物料價格變化的歷史資料，就能透過機器學習演算法，找出各種影響價格變化的特徵的權重，再用來預測物料未來價格的變化趨勢，甚至，後來發展的外部輿情分析技術，也能用於這類易受輿情影響的價格預測需求。</p> <p>從早期的同儕推薦模式，到自行建立推薦機制，後來更延伸出未來熱度預測系統，甚至可以引進外部輿情資料來強化分析，這正是KKLab能夠走出音樂產業，跨入製造業、物流、醫療等截然不同資料型態和產業知識的關鍵。</p> <p><span style="font-size:28px;"><strong>技術不是問題，定義反而是所有精準AI的挑戰</strong></span></p> <p>不過，邱裕明直言，在練就AI技能的路程上，團隊遇到的最大困難，往往不是技術艱深或硬體資源不足，而是如何找出「好」的定義，並用這些定義，來提高其他系統的準確率。</p> <p>有次母公司資料競賽，第一名選手只是重新定義數據和資料累計時間單位，來找出關鍵指標進行預測，未使用任何深度學習，就打敗那些嘗試不同演算法的團隊。這個例子更讓邱裕明體會到，「新的定義和邏輯轉換就是關鍵。」</p> <p>即使從音樂產業靠AI跨到更多產業應用領域，但邱裕明直到現在仍時時琢磨，是否有更好的定義。邱裕明指出，資料科學的任務就是不斷修正、迭代，「沒有最好，只有更好。」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>KKLab資料科學總監邱裕明</strong></p> <p>學歷：美國北卡羅萊納州立大學電機博士畢業</p> <p>經歷：2009年擔任雅虎奇摩工程師，兩年後升任為雅虎奇摩經理。2017年時加入KKBox團隊，擔任技術總監。兩年後，KKBox將旗下研發中心獨立出來成為KKLab，邱裕明便擔任KKLab資料科學總監至今</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>KKLab科科實驗</strong></p> <p>● 地址：臺北市南港區園區街3-2號11樓</p> <p>● 網址：<a href="https://www.kklab.com/">https://www.kklab.com/</a></p> <p>● 成立時間：2019年</p> <p>● 主要業務：研發先驅科技，提供AI技術、雲端平臺建置與營運、網站可靠性工程（SRE）等一站式服務。此外也擁有創新服務和IP育成加速團隊，提供新事業機會的輔助服務</p> <p>● 員工數：100人</p> <p>● 資料科學部門名稱：研究中心 (AI Empowered Solution / Integrated Data Science )</p> <p>● 部門人數：約20人</p> <p>● 部門分工：資料科學、機器學習、資料工程</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事紀 </span></strong></p> <p>● 2015年：推出以深度學習為基底的推薦系統</p> <p>● 2018年：建立歌曲爆紅預測系統和票房預測系統，AI機器人歌單正式上線</p> <p>● 2019年：KKLab公司正式成立，提供IoT智慧產品語意解析服務</p> <p>● 2020年：推出粉絲徽章功能，用來分析藝人的鐵粉類型，協助策略制定</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/350_cto_bu_xu_biao_zhu_she_ying_.jpg" width="960" height="420" alt="" title="KKLab資料科學總監邱裕明" /></div></div></div>
2020/9/3 09:00作者王若樸https://www.ithome.com.tw/people/139653
Cloud周報第78期：CenturyLink網路中斷造成全球網路流量下降3.5%，影響亞馬遜、推特等服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2020/08/24～2020/09/02）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路中斷 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 配置錯誤 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 路由協定 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>CenturyLink網路中斷逾7小時，影響眾多服務含Reddit、Hulu等</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_CenturyLink_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%88%AA%E5%9C%96.JPG" style="width: 600px; height: 263px;" /></strong></span></p> <p>美國網路服務供應業者CenturyLink於世界協調時間8月30日早上10點左右，因旗下一座資料中心發生錯誤配置，造成網路中斷，影響許多企業用戶的服務。事故發生後，CenturyLink透過推特帳號，對外發布整起事件的相關訊息，表示工程師正在修復IP故障，並於服務狀態頁面顯示，旗下加拿大密西沙加市的資料中心發生了配置問題。CenturyLink表示，密西沙加機房發出了錯誤的標準路由協定Flowspec公告，是整起事件的問題根源，因而造成流量無法順利傳輸。</p> <p>該事件影響了眾多網路服務業者，包含亞馬遜、推特、Xbox Live、PlayStation、Reddit、Hulu等。CenturyLink藉重新設定所有的設備，切斷所有用戶的連線，來排除故障，讓BGP路由表可以重新調整，前後歷時逾7小時才全面完成修復。受中斷事件嚴重影響的Cloudfare表示，該事件導致全球網路流量下降3.5%，是有史以來最大的網路中斷事件之一。<a href="https://status.ctl.io/history/f19a0555-abbd-4038-91cb-b55a7645c1f5">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 太平洋光纖電纜網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google及臉書跨太平洋光纖網路確定排除香港，直連臺灣與菲律賓</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E6%B5%B7%E7%BA%9C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%A4%AA%E5%B9%B3%E6%B4%8B%E5%85%89%E7%BA%9C%E6%95%B8%E6%93%9A%E9%80%9A%E8%A8%8A%E6%9C%89%E9%99%90%E5%85%AC%E5%8F%B8.jpg" style="width: 600px; height: 388px;" /></strong></span></p> <p>Google與臉書近日提交了新的太平洋光纖電纜網路（Pacific Light Cable Network，PLCN）啟用提案，給美國聯邦通訊委員會（FCC），確定排除香港，將海纜直接從美國連結臺灣和菲律賓，且排除原計畫合作夥伴太平洋光纜數據通訊。由Google、臉書與中國業者太平洋光纜數據通訊共同合資興建，原計畫連結美國與香港的PLCN，已建置完成，但，美國司法部於今年6月中發布了一紙新聞稿指出，基於國家安全考量，建議FCC否決PLCN從美國連結香港的申請案，並建議改連接臺灣和菲律賓，還有對太平洋光纜數據通訊具中資身分，提出疑慮，所以，Google與臉書的最新舉動，就是在回應主管機關的建議。根據最初的規畫，PLCN系統有6對光纖，每對光纖內含240個通道，每個通道的頻寬為100Gbps，代表每對光纖都有24Tbps的頻寬。而FCC在4月初時，批准了Google的臨時授權申請，同意其啟用太平洋光纖網路中，連接美國加州與臺灣的海底光纖電纜，來舒緩疫情造成的暴增網路流量，為期6個月，也即將到期。<a href=" https://regmedia.co.uk/2020/08/31/google_sub_cable_fcc_docs.pdf">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 混合雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Anthos </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人工智慧 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Google鎖定本地端執行AI工作負載需求，強化Anthos支援AI應用的能力</strong></strong></p> <p>瞄準對資料具高敏感度，而需在本地端就近執行AI工作負載的企業，Google雲端近日更新混合雲平臺Anthos，強化其對AI應用的支援能力。Google表示，AI模型需使用大量資料，但，企業常因資料安全性疑慮，而將資料儲存於本地機房，所以，Anthos將讓AI工作負載可在本地環境執行，使企業不需要把資料搬遷上雲。Anthos支援的第一個AI混合雲應用是語音轉文字，企業可在完全控制自家資料中心的語音資料，以及符合資料留存和法規要求的前提下，在資料旁，就近使用Google最新開發的語音辨識模型，將語音資料轉成文字。另外，Anthos也整合了新的開發工具，將Cloud Code整合開發環境套件與無伺服器服務Cloud Run for Anthos結合，讓企業可以直接從VS Code以及Intellij等IDE，建置無伺服器應用程式，來縮短應用程式開發周期，目前支援的語言有Java、Node.js、Python和Go。<a href="https://cloud.google.com/blog/topics/google-cloud-next/latest-anthos-release-adds-hybrid-ai-and-other-features">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 台積電 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 半導體業 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>微軟將為半導體產業設計專屬Azure VM，加速晶片設計流程</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E5%8F%B0%E7%A9%8D%E9%9B%BB_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%8F%B0%E7%A9%8D%E9%9B%BB%202.jpg" style="width: 600px; height: 364px;" /></strong></span></p> <p>微軟日前宣布將與台積電共同打造聯合創新實驗室，開發專為EDA工作負載設計的新VM類型，並聚焦在提高CPU性能。台積電虛擬設計環境採用了Azure架構，持續針對特定工作負載，調整雲端資源的選用，以及儲存架構的設計，來提高成本效益和性能，但這還不夠，其將與微軟通過新設立的實驗室，從兩個面向來利用雲端技術優化IC設計。首先是研發新的VM類型，從各個面向優化VM的規格，包含CPU性能、核心數、記憶體對核心比率和儲存空間，並結合最有效的儲存選項，來應對採用最先進技術高複雜IC設計的EDA工作負載。另外，開發專為EDA工作負載設計的解決方案、工具等，藉雲端可擴充的運算能力，來降低本地端機房在運算能力上的限制。<a href=" https://azure.microsoft.com/en-us/blog/microsoft-and-tsmc-announce-joint-innovation-lab-to-accelerate-silicon-design-on-azure/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 亞太區 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 投資額 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>亞太區資料中心投資額近2年半成長7.2倍</strong></strong></p> <p>近日，房地產服務和諮詢顧問公司戴德梁行，依據長期追蹤全球資料中心市場的投資動態，發布了最新的觀察數據。亞太區資料中心的投資額持續成長，從2018年至2020年8月的整體成交量達57億美元，相比2015年至2017年同期，成長了7.2倍。且儘管受武漢肺炎（COVID-19）疫情影響，今年資料中心市場的投資仍然活躍，截至2020年8月，亞太區整體成交量達14.3億美元，為2019年全年整體投資額的56%。其中，香港是亞太地區資料中心投資占比最高的市場，自今年初至今，總投資額佔整體亞太區市場的54%，而最為矚目的成交為，中國移動在7月以56億港元標下，要作資料中心發展，位於沙田的工業用地，樓地板面積達5,967港元，高於標價56%。未來，香港國安法是否會影響該地資料中心市場的投資金額，值得觀察。</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 資料庫服務 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MySQL </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Google資料庫服務Cloud SQL現支援MySQL 8，且用量可併入既有承諾使用方案計算</strong></span></strong></p> <p>Google雲端日前宣布，資料庫服務Cloud SQL現支援關聯式資料庫MySQL 8，企業可使用最新MySQL的功能，包括即時DDL陳述句、視窗函式以及擴充JSON語法等。Cloud SQL上的MySQL 8提供高可用性配置，能確保企業的資料庫工作負載，在出現執行實例等級問題，或是發生區域故障事件的時候，自動執行容錯操作，且所有Google雲端地區都已經支援MySQL 8跨地區備份。</p> <p>另外，在安全性上，MySQL 8具多項安全功能，除了預設加密靜態資料之外，對於處理敏感或是管制資料的企業，也提供由用戶端管理的加密金鑰（CMEK）支援，讓企業能夠遵守法規，控制自有的加密金鑰。而為確保MySQL 8執行實例的連接安全性，企業也可以選用私有服務存取功能，獲得資料庫執行實例的私有IP位置，來使用Google雲端VPC。如同Cloud SQL支援的其他資料庫版本，企業也可以選擇以承諾使用量的方式，使用MySQL 8，來獲得一定的折扣，且若企業已採用承諾使用方案使用Cloud SQL，不需更新既有折扣方案，選用MySQL 8時，就會自動加入承諾使用折扣計算中。<a href=" https://cloud.google.com/blog/products/databases/mysql-8-is-now-on-cloud-sql">（詳全文）</a></p> <p><strong>圖片來源／太平洋光纜數據通訊、台積電 </strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1. 美國海軍軍艦和設備將通過Google機器學習預測分析服務，來維護和修理</strong><a href=" https://cloud.google.com/press-releases/2020/0827/corrosiondetectionfornavy">（詳全文）</a></p> <p><strong>2. API管理平臺Kong Enterprise現支援混合雲環境，讓企業可跨多個資料中心、雲端平臺調度大規模部署工作</strong><a href=" https://konghq.com/blog/kong-ke-2-1-released/">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2020年9月</strong></p> </div></div></div>
2020/9/2 16:10作者黃郁芸https://www.ithome.com.tw/news/139744
「開源能量，Azure 釋放」線上攻略講堂第2季
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/banner_960x420.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">09/21(一) 起~</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://event.ithome.com.tw/live/msoss/index.html" target="_blank">立即報名</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://event.ithome.com.tw/live/msoss/index.html" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">針對企業當前重要應用，介紹微軟攜手開源重要合作夥伴打造生態圈，為產業雲端價值再提升。從混合雲、Kubernetes 到不可不知的開源資安漏洞風險管理，以及如何快速打造開發環境，教學內容橫跨技術介紹與案例分享，理論與實務兼備。</div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">iThome、Microsoft</div></div></div>
2020/9/2 17:12作者黃博修https://www.ithome.com.tw/seminar/「開源能量，azure-釋放」線上攻略講堂第2季
Fintech周報第158期：金管會發布金融科技發展路徑圖，資料共享面有3大推動措施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: inherit; font-family: 微軟正黑體, sans-serif; font-weight: bold; vertical-align: top; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0828</span></strong></span><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="color: inherit; font-family: 微軟正黑體, sans-serif; vertical-align: top; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0904</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 資料共享 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會發布金融科技發展路徑圖，資料共享面有3大推動措施</span></strong><br /><span style="vertical-align: top;">金管會在8月底正式發布以3年為期的<a href="https://www.ithome.com.tw/news/139662">金融科技發展路徑圖</a>，在資料共享面，規畫出3大推動措施。首先，金管會要加速推動開放銀行，預計今年底前，開放銀行第二階段可正式上路，而第三階段規範修正的時程，將視第二階段運作及檢討成果後再行研議。</span><span style="font-size: 14pt;">下一步，金管會也將參酌如英國推動的開放金融</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">（Open Finance）</span><span style="font-size: 14pt;">作法，研究銀行以外的金融業，也可比照開放銀行模式，把公開數據或客戶資料等分享出來，預計2021年8月推動。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">推動措施二，金管會要建立金融機構與第三方服務業者（TSP）合作資訊揭露制度。未來，金融機構與TSP合作時，應到金管會指定的周邊單位上傳TSP基本資料、合作業務項目等，並揭露給外界與金融機構參考，初步以這兩項資料須揭露，金管會也將再與周邊單位討論何資訊可揭露，而該制度預計明年8月建置完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">資料共享的推動措施三是，資料分層逐步共享，並且將分3階段推動。第一階段，金管會將於2021年，檢視金控及旗下金融業子公司相關法規限制，並研議修正法令，允許各子公司客戶資料彙集到金控端，建立客戶風險管理資料庫與建置風控模型，免去各子公司的建置成本。</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">金管會指出，將在符合個資法的前提下，經客戶同意，在合理的使用範圍內，允許金控與旗下子公司共享客戶資料的相關機制。</span><span style="vertical-align: top;"> </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第二階段，是金融市場跨機構間客戶資料共享的機制，金管會將蒐集金融市場相關周邊單位現有數據種類，比如聯徵中心的授信資料、壽險公會投保通報資料、保發中心出險資料等。金管會預計在2022年，訂定優先順序與時程，修正金融相關規範與訂定配套措施。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">第三階段，是跨市場客戶資料共享的機制，金管會預計在2023年，針對可跨市場分享的資訊，訂定推動優先順序及達成時程，檢討修正法令或導入技術。金管會也將先蒐集金融市場服務者所需的跨市場數據資料，比如電信、台電、台水使用度數、海關進出口金額、勞保投保人數等，若可透過國發會My Data平臺機制取得，金管會鼓勵其加入My Data平臺，成為服務提供者。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line區塊鏈 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 開發者 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位資產錢包 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">加速區塊鏈服務發展，Line推出開發者平臺與數位資產錢包</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20LINE%20Blockchain%20Developers_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Line.png" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line近期加速區塊鏈發展的腳步。考量到區塊鏈受限於建置與部署的成本和複雜性，在實際應用和普及仍有很長一段路要走，於是，Line旗下負責加密資產與區塊鏈相關業務的子公司LVC與LTP，宣布對外開放Line區塊鏈技術，推出區塊鏈服務專用開發者平臺（Line Blockchain Developers）。</span>同時，推出數位資產管理錢包服務（Bitmax Wallet），用戶可以利用單一錢包，集中管理從不同區塊鏈服務獲得的所有數位資產，例如代幣、道具等等。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line表示，區塊鏈服務專用開發者平臺是要讓開發者，以簡單有效率的方式在Line Blockchain上打造服務，而且也讓開發者更易將區塊鏈技術導入現有服務中，打造獨特代幣經濟。業界開發者可利用該平臺發行自家代幣，或將遊戲中的角色、道具和貨幣等數位資產代幣化，讓交易記錄公開透明，或將數據資料變現。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為了讓使用上更為便利，Line指出，外部開發者可直接使用區塊鏈，不用特別研究智慧合約，使用RESTful API，即可將服務連結到區塊鏈。而且，開發者不需節點即可參與區塊鏈網路，利用開放API創造與管理網路。此外，該平臺更與Line直接連結，只要是利用該平臺開發的服務發行代幣，該代幣可與Bitmax Wallet連結並進行管理，等於是綁定Line帳號，所以，可針對所有或部分Line用戶群開發服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> FinTech </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融機構 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位轉型 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全臺299家金融機構去年金融科技投資超過165億元</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期公布去年度國內金融業投資金融科技概況，調查對象包括銀行、票券、證券、期貨、投信投顧、壽險、產險等公會，及證交所、期交所、櫃買中心、集保結算所、財金公司、聯卡中心、聯徵中心等周邊單位，共計299家金融機構參與調查。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會表示，2019年國內金融業者投入金融科技發展總金額165.2億元，其中，又以銀行業投入最多，為118.9億元；證券期貨業則投入9.6億元；保險業投入34億元；周邊單位則投入2.7億元發展金融科技。平均每家業者投入5,524萬元，比較2018年的3,936萬元，成長率為40.32%。此外，金管會指出，金融機構今年預估投入金額為188.8億元，預計年成長率14.30%。其中銀行業預計投資133.5億元、證券期貨業11.4億元、保險業40.4億元、周邊單位3.5億元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在金融業者與FinTech業者合作情形，金管會表示，去年，金融業者與FinTech業者業務合作共104家，業務合作類型最多為其他（比如Open API、身分認證、智能客服等），其次依序為大數據、資安、人工智慧、支付、AML與KYC、雲端服務、智能理財、區塊鏈、保險科技、生物辨識、法遵科技、借貸、物聯網。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融創新 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金控廣招新創為子公司數位轉型練兵，金融創新實驗室揭6大創新金融服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E5%9C%8B%E6%B3%B0%E9%87%91%E8%9E%8D%E5%89%B5%E6%96%B0%E5%AF%A6%E9%A9%97%E5%AE%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控在去年推出大規模的新創評選計畫—國泰金融創新實驗室，從全球400多家新創中，選出了9家合作對象，以國泰金控要發展的8大業務創新方向，進行概念性驗證（POC）。近期，國泰金控宣布，這9家新創與旗下人壽、銀行、產險等子公司協同合作，完成6大創新金融服務POC。業務場景橫跨金融科技、保險科技、醫療科技、法遵科技、房地產科技、AI等領域。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在6大概念性驗證中，資本市場情緒自然語意處理（NLP）分析，是透過NLP量化法說會內容，提升投資部門研究效率。而生物辨識安全防護，則是針對數位帳戶登入場景，加強服務安全性。車損部位辨識，則是驗證AI車損部位辨識的準確性，強化保險科技創新能量。在AI洗錢防制偵測，是應用AI及NLP技術，自動抓取結構化與非結構化資訊，提供更多資訊給洗錢防制人員或分行。在不動產鑑價商業化，則透過導入新變數以提升模型準確率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">而AI輔助檢驗醫療數位影像胸部X光，則是國泰人壽審查部、韓國醫療科技新創Lunit合作的專案。Lunit運用AI深度學習技術來檢測肺部異常疾病，可提高醫學影像分析的判讀速度和準確率。而國泰人壽目前在核保流程上，每年在新契約保險的體檢上有3萬件醫療影像胸部X光審閱需求，因此規畫導入AI技術，輔助醫師醫務的判讀，加快效率。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控資深副總經理孫至德點出，參與POC的子公司，在過程中與新創企業密切合作，累積實戰經驗，藉此提升國泰在金融創新技術實力的國際視野，並從中跟新創交流學習，強化創新思維的成長，以加速推動集團數位轉型。此外，國泰預計在今年第4季啟動第二期國泰金融創新實驗室計畫。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融行動身分識別聯盟 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> F-FIDO </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">2021年金融機構將組成金融行動身分識別聯盟F-FIDO</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會發布的金融科技發展路徑圖中，在數位基礎建設面向，將研究發展金融行動身分識別標準化機制。推動方向上，金管會表示，金融機構將共同籌組金融行動身分識別聯盟F-FIDO，研擬規畫導入國際FIDO標準，初期將針對中低風險的金融服務，提供通用的行動身分識別與簽署功能，並由金融機構向金管會申請業務試辦方式，驗證低風險業務採用FIDO作為身分驗證方式的可行性。並預計在2021年8月完成F-FIDO籌組。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會解釋，目前金融機構在行動身分識別尚未形成一個標準，而是各家自行開發，在開發成本上較高，造成資源上的浪費。但未來，導入國際FIDO標準，建立F-FIDO這樣的機制，各家金融機構，包括銀行、保險、證券等，都可用同一標準來導入，降低開發成本。甚至，未來，各家金融機構身分識別強度拉到同一水準時，便可以做跨機構行動身分識別互通。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／金管會、</span>Line<span style="vertical-align: top;">、</span>國泰金控<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong>永豐銀行數位帳戶申請數破50萬，今年Q2搶進市場前三大</strong><br /><strong style="vertical-align: top;">2. </strong><a href="https://www.ithome.com.tw/news/139679"><strong>KPMG發布臺灣金融科技發展100個關鍵問題，歸納對產業和政府的3大臺灣金融科技發展觀察</strong></a><br /><strong style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; vertical-align: top;">3. </strong><strong><a href="https://www.ithome.com.tw/news/139643">連續三天遭到網路攻擊，紐西蘭證券交易所暫停交易</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年9月</span></strong></strong></p> </div></div></div>
2020/9/2 15:27作者李靜宜https://www.ithome.com.tw/news/139741
川普重申TikTok與美國企業的交易要在9月15日以前完成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在美國總統川普（Donald Trump）簽署了多項有關字節跳動與TikTok的行政命令之後，昨天（9/1）再度被記者問及他對TikTok的態度，結果川普重申，TikTok與美國企業必須要在9月15日以前完成交易，而且美國財政部必須獲得補償。</p> <p>川普是在8月3日<a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-meeting-u-s-tech-workers-signing-executive-order-hiring-american/" target="_blank">公開對外說明</a>，指稱他設了一個期限，希望微軟或其它美國業者在9月15日以前買下TikTok的美國服務，因為之後美國就要封鎖TikTok，同時也要求賣方必須補償美國財政部，因為若沒有美國的許可，它們什麼都沒有。</p> <p>接著川普在8月6日簽署了一<a href="https://www.ithome.com.tw/news/139260" target="_blank">行政命令</a>，禁止美國管轄範圍內的個人或實體與TikTok母公司字節跳動進行任何的交易，該禁令預計於9月20日實施，等於是宣告會在9月20日封鎖TikTok。</p> <p>8月14日，川普再度簽署一個與字節跳動有關的<a href="https://www.ithome.com.tw/news/139434" target="_blank">行政命令</a>，要求字節跳動要在90天內分割或銷售美國的TikTok業務，同時必須刪除該公司所儲存的所有美國民眾資料。</p> <p>本周二（9/1）當記者問及川普對TikTok的最新態度及所期望的補償金額時，<a href="https://www.whitehouse.gov/briefings-statements/remarks-president-trump-air-force-one-departure-joint-base-andrews-md-090120/" target="_blank">川普重申</a>，他希望TikTok與美國業者在9月15日以前達成交易，否則之後美國就會封鎖TikTok，也堅持美國必須「好好的」被補償（well compensated），但並未正面回答他想要的補償金額或比例。</p> <p>除了川普持續提出要求之外，中國近日也展開了行動，於8月28日更新《中國禁止出口限制出口技術目錄》，要求若當地企業要出口基於數據分析的個人化訊息推送技術時，必須取得中國政府的許可，而該技術即是TikTok所使用的技術之一，使得外界相信中國政府也想要建立自己的談判籌碼，而非一直受制於川普。</p> <p>美國與中國之間的角力一開始的導火線，是川普在2018年時宣稱中國竊取美國的智慧財產權與商業機密，之後雙方即展開基於關稅的貿易大戰，從貿易延伸到政治，再從政治蔓延到商業交易，原本外界預期TikTok本周就會宣布花落誰家，但美、中政府之間的拉鋸，讓TikTok的未來埋下更多變數。</p> </div></div></div>
2020/9/2 15:40作者陳曉莉https://www.ithome.com.tw/news/139743
把化學合成逆向工程轉成NLU課題，IBM用AI加速找出新藥製程的關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">IBM首次揭露一項結合AI、雲端及自動化技術的創新服務RoboRXN，主要用於化學實驗場域，來找出一種新興化學分子（molecule）的潛在製程。IBM蘇黎世研究院經理暨傑出研究員Teodoro Laino表示，這項技術已經實際用於COVID-19的新藥製程研究中，用來縮短新藥從研發到上市的時間，IBM也現場展示了新分子3-Bromobenzylamine的自動化合成過程，這是IBM今年4月找出的3,000種潛在治療藥物小分子之一，預計在年底揭露更多研究成果。</p> <p dir="ltr">過去要發現一項新材料並成功上市，需要數年到數十年的時間，比如在研發尼龍（Nylon）這項材料時，花費了10年才正式投入市場，而研發維生素B12（vitamin B12）更是花了12年，所需的人力多達上百名，投入的成本更估計高達1,000萬美元。為了解決研發時間過長的問題，Teodoro Laino表示，IBM研發了RoboRXN技術，若結合超級電腦或量子電腦的運算力，就可能將新藥、新材料從研發到上市的時間縮短到1年，投入成本降至100萬美元，對於具有急迫性的新藥研究，能帶來更大的效益。</p> <p dir="ltr">IBM提供了一個新藥化學合成全自動的雲端服務，化學家只要先上雲提供設計好或過去找出來的新型分子結構，這個平臺可以自動用AI模型，找出該分子結構最可能由那些常見的化學分子組成、及其合成步驟，也就是運用AI進行逆合成分析（retrosynthesis）的作法，再進一步，自動將合成方法轉換成控制指令，送給可遠端操控實驗室的機器，自動合成出這個新型分子，等於從分子結構分析、生產製程預測到最後真的生產出實際的化學成品，這套雲端服務可以全程自動化完成。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/50220520788_dd266d4d7f_c.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">RoboRXN服務的雲端軟體介面。</p> </blockquote> <p dir="ltr">這項技術的應用場景，在於當化學家提出了一種新穎的分子結構後，可以透過RoboRXN提供的逆合成分析技術，再不需人工干預的條件下，在幾秒鐘到幾分鐘之間，分析出該分子可以由哪些市售材料合成，甚至遠端操控機器來自動化合成。IBM蘇黎世研究院認知健康照護與生命科學領域的研究員Matteo Manica表示，這項技術並非用於找到新分子或新藥的結構，而是用來加速新分子製程研究。</p> <h3 dir="ltr"><span style="color:#FF8C00;">靠AI預測新分子製程，就像分析蘋果派的原料與烹飪過程</span></h3> <p dir="ltr">IBM發表RoboRXN時，也進一步解釋了以AI進行逆合成分析的技術概念。</p> <p dir="ltr">IBM蘇黎世研究院博士前研究員Philippe Schwaller指出，市面上有一些逆合成分析工具，仰賴專家手動訂定分析規則，這種基於規則來進行逆合成分析的方法，會隨著文獻資料量倍增，而逐漸不夠全面，因為專家的知識經驗也有限。換句話說，在軟體中手動添加規則的方式，反而侷限了逆合成分析的結果。</p> <p dir="ltr">IBM蘇黎世研究院提出的<a href="https://pubs.acs.org/doi/10.1021/acscentsci.9b00576" target="_blank">論文</a>指出，為了解決這個問題，許多專家近年來也提出了多種新分析方法，大致可歸納為基於圖形（Graph-based）或基於序列（Sequence-based）兩大類，而IBM正是採用了基於序列的方法，將化學反應的分子結構轉換為簡化分子線性輸入規範（SMILES）的表現形式，也就是將分子化合物及其合成分子，分別以文字序列來表示，如此一來，就能把「分子化合物由哪些分子合成？」的預測問題，視為自然語言（NL）問題，因為「分子化合物」對應到「哪些合成分子」的問題，就類似於「英文句子」對應到「哪句中文翻譯」的問題。</p> <p dir="ltr">應用了這個概念，IBM設計了一組深度學習Seq2seq模型，藉此來預測出新分子所需的分子組合，就像是預測一個蘋果派用到的食材原料有哪些，比如切片蘋果、麵團、糖、蛋液、牛奶、肉桂等，而麵團又需要用奶油、麵粉來製作。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-01%20%E4%B8%8B%E5%8D%885_19_21.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">第一個AI模型，會預測新分子可能的組成成分。</p> </blockquote> <p dir="ltr">接著，IBM也開發了第二個AI模型，基於第一個AI模型的分析結果（蘋果派原料），進一步找出其烹飪步驟，比如應加入哪些特定份量的食材、混合並攪拌均勻，再放入烤箱烘烤，控制烘烤溫度與時間，最後取出蘋果派完成製作。對應到分子的製程，則是透過AI模型，來預測新分子的合成步驟。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-01%20%E4%B8%8B%E5%8D%885_17_41.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">第二個AI模型，主要用於分析新分子的合成步驟。</p> </blockquote> <p dir="ltr">而IBM應用於第二個AI模型的技術，更被刊登在科學期刊<a href="https://www.nature.com/articles/s41467-020-17266-6" target="_blank">Nature Communications</a>中，其中提到，第二個AI模型背後，IBM其實還預訓練了一個的NLP模型，以人工標註的方式來進行訓練與調教。這個NLP模型，能用來分析各論文、專利等非結構化的文本內容，從中自動萃取出中簡化的化學反應步驟，再以此來訓練第二個AI模型，使其擁有預測分子合成步驟的能力。</p> <p dir="ltr">IBM蘇黎世研究院研究員Alain Vaucher指出，NLP模型的最大作用，就是將數百萬個文本內容，轉換為第二種AI模型容易學習的資料格式，再由第二個AI模型預測出一系列化學反應步驟，來指示機器或化學家執行。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-02%20%E4%B8%8B%E5%8D%8812_28_50.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">第三個AI模型，也就是隱藏在第二個AI模型後的NLP模型，主要將文本資料內容轉換為標準化的資料格式，提供第二個AI模型使用。</p> </blockquote> <p dir="ltr">Teodoro Laino也補充說明，AI模型的正確率取決於資料集的使用，比如IBM運用公開、可取得的通用化學反應資料集，所訓練的模型準確率可達90%，整個AI系統的訓練資料量更超過200萬筆。但這套AI模型也無法預測出所有分子的合成方法，遇到瓶頸時，使用者可以重新訓練AI，讓AI學習新的化學反應與合成方法，來提高模型表現。</p> <h3><span style="color:#FF8C00;">自動將合成步驟轉譯為機器語言，雲端拋送指令給機器執行</span></h3> <p dir="ltr">經過AI預測出新分子的製程後，下一步，則是要將AI預測結果轉化為機器指令，來自動化合成新分子。為此，IBM也設計了一個硬體翻譯器，把人工可讀的合成步驟，自動轉換為機器可讀的格式，以此命令機器執行合成任務。</p> <p dir="ltr">不過，目前自動化合成技術仍有局限，Teodoro Laino表示，從執行面來看，現有的合成技術侷限於不超過4～5個步驟的合成任務，過多步驟或涉及提純（purification）技術的步驟，目前仍無法支援。比如IBM發表會現場實際以3-Bromobenzylamine為例，來展示其自動化合成的過程，涉及的步驟僅有7項，以添加、混合、攪拌、冷卻、萃取及溫度控制等步驟為主。如下所示：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-09-01%20%E4%B8%8B%E5%8D%885_39_10.png" style="width: 700px;" /></p> <blockquote><p>IBM發表會現場實際以3-Bromobenzylamine為例，來展示其自動化合成的過程，過程中僅花費1小時即合成完成。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/50263104466_dabc20c0f7_c.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">位於IBM研究院中的自動化機器設備。</p> </blockquote> <p dir="ltr">為了讓遍佈全球的化學家都能使用這項服務，IBM也將整套RoboRXN技術設計為雲端服務，讓分散各地的化學家，能在IBM化學平臺（<a href="https://rxn.res.ibm.com/" target="_blank">IBM RXN for Chemistry</a>）中共同協作，這項服務也尤其能在疫情期派上用場，讓研究員能不受在家工作的限制，持續透過雲端工具進行研究。</p> <p dir="ltr">Teodoro Laino也提到，這套技術也能部署在用戶的私有雲中，可以讓有資安疑慮的研究單位在地部署。</p> </div></div></div>
2020/9/2 12:33作者翁芊儒https://www.ithome.com.tw/news/139724
蘋果及Google簡化曝露通知API，釋出更方便部署的Exposure Notifications Express
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在本周二（9/1）釋出iOS 13.7，此一版本最主要的更新為提供了升級版的曝露通知功能Exposure Notifications Express，在使用者主動登入之後，只要衛生當局（Public Health Authority，PHA）部署兩個伺服器，完全不需自行開發程式，就能執行曝露通知功能，而且Google很快就會在本月底跟進。</p> <p><a href="https://developer.apple.com/documentation/exposurenotification/supporting_exposure_notifications_express" target="_blank">根據蘋果的說明</a>，PHA必須配置兩個不同的伺服器，一是檢測驗證伺服器，可在使用者上傳金鑰時驗證其陽性（確診）診斷，另一則是金鑰伺服器，用來處理金鑰的上傳與下載，包括供確診者上傳金鑰，以及將金鑰下載至其它啟用曝露偵測的手機上。</p> <p>當一個啟用Exposure Notifications Express的使用者參與武漢肺炎（COVID-19）檢測並被確診時，診所就會將結果回報給PHA，PHA便可透過檢測驗證伺服器產生一個驗證碼，並把該驗證碼傳送給病患，病患即可在iPhone上輸入該驗證碼，iPhone會聯繫檢測驗證伺服器以確認該驗證碼的有效性，並收到一個身分認證令牌。</p> <p>之後該病患的iPhone即會建立一個雜湊訊息驗證碼，連同身分認證令牌一同傳送到檢測驗證伺服器，該伺服器則會回傳一個憑證與金鑰元資料，iPhone會驗證與存放該憑證及元資料，接著取得使用者的同意，以將身分認證令牌、憑證、元資料，以及暫時性的曝露金鑰傳送到金鑰伺服器。</p> <p>於是，若PHA部署了這兩個伺服器，完全不必再打造應用程式，就能藉由iOS的能力展開曝露通知。原本的Exposure Notifications API只需要金鑰伺服器，新的Exposure Notifications Express則同時需要檢測驗證伺服器與金鑰伺服器，因此蘋果強調，基於Exposure Notifications API建立的程式可與Exposure Notifications Express並存，在使用者啟用曝露通知之後，假設手機上已安裝了基於Exposure Notifications API的追蹤程式，iOS就會配合該程式，若未安裝任何追蹤程式，才會切換到Exposure Notifications Express。</p> <p>蘋果的作法是把Exposure Notifications Express直接嵌入iOS中，而Google則會在Android上自動產生一個基於Exposure Notifications Express的程式，根據<a href="https://www.theverge.com/2020/9/1/21410281/apple-google-coronavirus-exposure-notification-contact-tracing-app-system" target="_blank">The Verge</a>的報導，Google打算在本月於Android上部署Exposure Notifications Express，將支援Android 6.0及以上的作業系統。</p> <p>在蘋果與Google於今年5月釋出Exposure Notifications API之後，迄今已有超過20個國家的PHA利用該API打造了追蹤程式，新一代的Exposure Notifications Express則只需要各國或地方上的PHA，按照蘋果與Google的建議配置檢測驗證伺服器及金鑰伺服器，不必額外開發程式，就能協助當地使用者辨識是否曾跟確診者近距離接觸。</p> </div></div></div>
2020/9/2 14:10作者陳曉莉https://www.ithome.com.tw/news/139736
Google把數位服務稅轉嫁到英國、土耳其與奧地利的廣告客戶身上
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據英國<a href="https://www.ft.com/content/fda648aa-bb52-4ab2-aa18-46b5023cb893" target="_blank">金融時報</a>與<a href="https://www.theguardian.com/media/2020/sep/01/googles-advertisers-will-take-the-hit-from-uk-digital-service-tax" target="_blank">衛報</a>的報導，Google本周通知英國、土耳其及奧地利的廣告主，有鑑於被當地政府徵收數位服務稅，因此將按照一般企業的作法，把數位服務稅轉嫁到廣告主身上。</p> <p><a href="https://www.ithome.com.tw/news/136309" target="_blank">英國</a>是在今年4月起向搜尋引擎、社交服務或線上市集的跨國公司徵收2%的數位服務稅，而且不只是英國，土耳其與奧地利也開始向科技業者徵收5%的數位服務稅。</p> <p>衛報指出，Google的廣告客戶已收到了通知，指出自今年11月起，舉凡要在Google或YouTube上刊登廣告，都會額外收取費用，而費用規模則跟Google被課稅的比例一樣，例如英國廣告客戶必須多付2%，土耳其與奧地利的廣告客戶則得多付5%。</p> <p>受到數位服務稅影響的不只是Google，還有臉書及Amazon。而這兩家業者也已計畫要效法Google，臉書會把稅賦轉嫁到廣告主身上，Amazon則說要跟該平台的賣家多收2%的費用。</p> <p>Google在信件中表示，數位服務稅提高了數位廣告的成本，通常這些增加的成本都是由客戶承擔的，但Google也希望各國政府應該著眼於國際稅賦的整體改革，而不是實施單方面的課稅。</p> </div></div></div>
2020/9/2 14:30作者陳曉莉https://www.ithome.com.tw/news/139737
Mozilla緊急釋出Firefox 80.0.1以修補程式當掉與下載問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla甫於8月25日釋出Firefox 80，以改善Firefox功能及漏洞修補，但昨天（9/1）Mozilla再度釋出Firefox 80.0.1，這次的更新就只是為了解決多項臭蟲，包括瀏覽器當掉或是下載不順等。</p> <p><a href="https://www.mozilla.org/en-US/firefox/80.0/releasenotes/" target="_blank">Firefox 80</a>主要更新在於讓Firefox成為系統預設的PDF閱讀程式，新增擴充程式黑名單，也修補了10個安全漏洞。</p> <p>至於<a href="https://www.mozilla.org/en-US/firefox/80.0.1/releasenotes/" target="_blank">Firefox 80.0.1</a>則是解決了多個臭蟲，其中之一為繪圖錯誤造成程式當掉，懷疑是因GPU重設或記憶體不足（Out Of Memory，OOM）所造成，Mozilla藉由添增空指針檢查修復了該臭蟲。另一為與擴充程式有關的下載錯誤問題，主要是因為Firefox在下載請求中，遺失了第三方的Cookie而導致下載錯誤。</p> <p>Firefox 80.0.1還修補了遇到新的中間憑證造成效能下滑，或是在某些網站以WebGL進行渲染，以及日文版鍵盤捷徑的縮放問題。</p> <p>目前絕大多數的瀏覽器預設值皆為自動更新，若未更改該設定一般而言都可自動升級到最新版本。</p> </div></div></div>
2020/9/2 14:40作者陳曉莉https://www.ithome.com.tw/news/139738
微軟開發能判別deepfake影像及內容變造的技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（1）日<a href="https://blogs.microsoft.com/on-the-issues/2020/09/01/disinformation-deepfakes-newsguard-video-authenticator/" target="_blank">宣布</a>deepfake影像分析技術Video Authenticator，以及能夠辨識媒體內容是否經過人為變造的工具，分享給新聞媒體使用。</p> <p>現今以AI製造假影片、假新聞影響大眾愈來愈氾濫，微軟贊助的普林斯頓大學研究顯示，2013到2019年在社交網站進行的假新聞宣傳，針對美國者占26%最大宗，但臺灣、德國、法國、沙烏地阿拉伯、巴西等國也是目標國家。</p> <p>為了打擊假新聞以及防止假新聞干擾美國總統大選，微軟發展了兩種技術。首先，針對deepfake，包括以人工智慧（AI）變造出以假亂真的相片、聲音和影像，微軟宣布Microsoft Video Authenticator，可即時分析靜態相片或影片，並提供變造的機率或信心分數。微軟客戶安全暨信賴方案副總裁Tom Burt和科學長 Eric Horvitz指出，這項技術原理是偵測影片及相片中，影像合成時肉眼看不到的邊緣接合痕跡，以及細微的糊化或灰階元素來判定是否為合成影片／相片。</p> <p>Microsoft Video Authenticator技術最初是由微軟研究院偕同微軟責任AI（Responsible AI）、微軟工程與研究AI、倫理與效果（AI, Ethics and Effects in Engineering and Research，AETHER）委員會共同開發。利用義、德大學合作的 <a href="https://www.arxiv-vanity.com/papers/1901.08971/" target="_blank">Face Forensic++</a>公開資料集開發而成，並以臉書及微軟合作的<a href="https://www.ithome.com.tw/news/133767" target="_blank">DeepFake辨識技術挑戰賽</a>蒐集的10萬則影片驗證。</p> <p>另外微軟也指出，現今幾乎沒有工具可幫讀者判斷線上內容來源是否可信賴，內容是否經過變造，因此也同步宣布一組偵測媒體內容變造的工具。</p> <p>這項工具是由微軟研究院、Azure部門與捍衛民主計畫（Defending Democracy Program）開發而成。它包含兩個部分。一是內建於Azure中，可讓內容製作人產製媒體內容時，於某個部分加入數位雜湊及憑證，這東西可變成內容metadata的一部分，即使傳送也會帶著走。第二部分則是一個讀取器，可以實作成瀏覽器外掛，或其他形式。它能檢查憑證及比對雜湊值，讓接收者可確定內容的真實性、不是變造出來的，還能查看關於內容產製者的資訊。</p> <p>微軟表示已和舊金山的AI基金會合作，用於後者防範假新聞干擾大選為宗旨的Reality Defender 2020計畫，將Video Authenticator提供給相關單位使用以辨識deepfake影片，像是競選團隊和新聞記者。</p> <p>至於偵測媒體內容真偽的工具，微軟也將用於英國公共電視BBC七月宣布的<a href="https://www.bbc.co.uk/mediacentre/latestnews/2020/trusted-news-initiative" target="_blank">Project Origin</a>中，將供BBC、加拿大CBC/Radio-Canada、及紐約時報使用，並測試工具的效果。而包含華盛頓郵報、美聯社的信賴新聞計畫（Trusted News Initiative）也會加入使用。微軟表示接下來會再擴大，把更多科技、媒體及社交平臺業者拉進這項打擊假新聞的計畫。</p> <p>微軟也宣布和USA Today、華盛頓大學、辨識deepfake的工具商Sensity等單位合作，提供辨識deepfake影像及假新聞的媒體素養教育內容、遊戲等。另外，微軟也提供Edge外掛NewsGuard，後者針對新聞網站是否包含假新聞提供燈號，所有標準瀏覽器都可免費<a href="https://www.newsguardtech.com/" target="_blank">下載其外掛</a>。</p> </div></div></div>
2020/9/2 14:50作者林妍溱https://www.ithome.com.tw/news/139740
GitHub推出容器註冊表服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-09-01-introducing-github-container-registry/">GitHub推出自家的容器註冊表（Container Registry）服務</a>，讓用戶能夠無縫地在GitHub託管和管理Docker容器映像檔，並且控制該套件的存取權限。目前容器註冊表服務仍在公開Beta測試中，僅支援Docker映像檔格式，在Beta期間儲存和頻寬皆免費。</p> <p>GitHub在2019年的時候推出自家的套件管理服務GitHub Packages，受到用戶歡迎，下載套件次數已經累積達數億次，而其中Docker是GitHub Packages中，受歡迎程度僅次於Npm的生態系，官方提到，用戶越來越傾向使用容器、Kubernetes和其他雲端原生技術，開發和部署應用程式。因此現在GitHub進一步提供容器註冊表服務，改進用戶處理容器的方式。</p> <p>GitHub容器註冊表服務的推出，除了讓用戶能夠強制應用存取政策，也鼓勵了用戶使用標準基礎映像檔，而組織資源也能夠簡單地在內部跨部門共用。官方特別提到，用戶希望能匿名存取公開容器，就像是現在能夠匿名存取公開儲存庫中的程式碼一樣，因此他們允許GitHub容器註冊表服務也能匿名存取。</p> <p>容器註冊表服務能方便地支援團隊協作，使用戶能夠以更佳的方式發布程式，同時，該服務還提供資料共享和細緻的權限控制，開發團隊可以輕鬆透過容器映像檔，與其他開發人員共享資源。由於套件的存取權限與程式碼的存取權限分離，開發團隊可以限制存取套件的使用者，或是應用其他發布政策。</p> <p>GitHub容器註冊表服務免費提供公開映像檔，而在Beta測試期間，將容器註冊表服務用於私有映像檔也是免費的，當日後服務正式推出時，將會依照GitHub Packages的定價模型收費。現在官方率先推出了Super-linter公開映像檔，供大眾開始存取使用GitHub容器註冊表服務。</p> <p>用戶可以透過GitHub Actions將映像檔發布到容器註冊表服務，Actions會自動根據用戶的作業，推薦建議的工作流程，官方也更新了Publish Docker Container工作流程模板，讓發布工作變得更簡單。</p> </div></div></div>
2020/9/2 15:15作者李建興https://www.ithome.com.tw/news/139739
伊朗駭客攻擊七月公布的F5 BIG-IP重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>F5 BIG-IP網路產品七月被爆有重大漏洞後，安全廠商及美國政府先後警告，一個伊朗駭客組織正在利用這些漏洞發動攻擊。</p> <p>安全廠商Positive Technologies 七月初揭露F5 Networks的網路及安全產品BIG IP應用遞送控制器（application delivery controller，ADC）中，編號<a href="https://www.ithome.com.tw/news/138576" target="_blank">CVE-2020-5902的安全漏洞</a>，可讓不具授權的遠端攻擊者執行指令，並取得系統完整控制權，包括攔截流經該設備的應用流量。</p> <p>7月底美國網路安全暨基礎架構案全署（CISA）<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-206a" target="_blank">發布公告</a>對美國政府單位和企業警告，已經有個組織正在掃瞄及偵查這項漏洞。ZDNet則<a href="https://www.zdnet.com/article/fbi-says-an-iranian-hacking-group-is-attacking-f5-networking-devices/" target="_blank">報導</a>美國聯邦調查局（FBI）也發出警告，據信這個組織名為Fox Kitten或Parisite的伊朗駭客組織，其行動是為其他駭客組織「打前鋒」。</p> <p>安全公司Crowdstrike本周<a href="https://www.crowdstrike.com/blog/who-is-pioneer-kitten/" target="_blank">發布其分析結果</a>，指出Fox Kitten（或該公司稱的Pioneer Kitten）並非伊朗政府養的駭客，而是一個以營利為目的駭客組織，它透過開採網路漏洞進入企業，再以嵌入式程式及鍵盤側錄程式竊取受害企業的網路登入帳密，並且在地下論壇兜售謀利。安全公司研判上個月該組織將取得的企業資料出售給了伊朗政府駭客組織。</p> <p>這個組織主要鎖定美國、北美及北非、中東及以色列地區的政府單位、國防、醫療及科技公司。</p> <p>除了F5 BIG-IP上的CVE-2020-5902外，Kitten另外還開採其他網路產品的程式碼執行或資料外洩漏洞，包括Pulse VPN的CVE-2019-11510、Fortinet FortiOS的CVE-2018-13379 (system file download in)、Palo Alto Networks VPN的 CVE-2019-1579、Citrix Application Delivery Controller (ADC)和閘道產品的CVE-2019-19781。</p> </div></div></div>
2020/9/2 13:40作者林妍溱https://www.ithome.com.tw/news/139734
思科推出遠距教學平臺WebEx Classrooms
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應武漢肺炎期間，學校對遠距教學的需求大增，一向著重企業市場的思科本周<a href="https://www.webex.com/industries/education.html" target="_blank">宣布推出</a>WebEx Classrooms預覽版本。</p> <p>WebEx Classrooms讓教師可啟動線上課程、排定課表、自動筆記、分組教學及點名。另一方面學生也可存取教材、包括上課錄影、回家作業、測驗、與老師及同學即時通訊，</p> <p>功能方面，這項方案提供視訊、一對一或群組通訊、檔案共享、互動電子白板、投票系統，可以MP4格式儲存教學影像、並強調通訊內容加密傳送，並可整合學習管理系統（LMS）如Moodle、Blackboard、Sakai、Canvas或 D2L等。</p> <p>思科並列舉澳洲科廷大學 (Curtin University)、北卡羅來納大學彭布魯克分校、樸茲茅斯大學已採用WebEx Classrooms。</p> <p>WebEx Classrooms預定今年第4季推出正式版。Cisco WebEx Meetings客戶則可免費使用。</p> </div></div></div>
2020/9/2 14:00作者林妍溱https://www.ithome.com.tw/news/139735
Google雲端AI平臺內建TabNet表格模型，可替代傳統決策樹演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在雲端平臺<a href="https://cloud.google.com/blog/products/ai-machine-learning/ml-model-tabnet-is-easy-to-use-on-cloud-ai-platform" target="_blank">新加入內建深度學習模型TabNet</a>，用戶可以簡單地使用深度學習來處理表格資料，TabNet具有兩項優點，除了可解釋性之外，還提供高效的執行效能，Google提到，這個演算法很適合用於零售、金融和保險業，實作像是預測信用評分、詐欺偵測和數值預測等應用。</p> <p>Google提到，雖然表格資料是人工智慧應用中，最常見的資料類型，但是將表格資料應用於深度學習中，並沒有獲得充分的研究，目前大多數應用程式，仍然使用決策樹演算法，Google進一步解釋其中的原因，因爲決策樹很適合用於表格資料，而且具有很好的可解釋性，這在金融服務這類高風險的實際應用中非常重要，另外一個原因則是，過去的深度學習架構並不適合用於表格資料。</p> <p>之所以要在表格資料使用深度學習技術，Google認為，跟圖像、語音和語言等領域相同，新的深度學習架構能帶來明顯的效能改善，由於深度學習近期在圖像以及語言的發展，也驅使了研究團隊開發可將深度學習用於表格資料的架構。</p> <p>而且神經網路與決策樹演算法相比，神經網路使用稱為反向傳播方法，是能夠直接從錯誤訊號學習的有效方法，Google提到，深度神經網路可以於表格資料，提供基於梯度下降的端到端學習方法，這帶來的好處包括從部分標記的資料中學習，或稱半監督式學習，還能夠使用另一個訓練模型的資訊，以學習解決相關的任務。</p> <p>TabNet被設計能夠學習類決策樹的映射方式，以獲取決策樹可解釋性的優點，而且又因為使用深度學習方法，因此能獲得高效能的好處。TabNet採用稱為順序注意力（Sequential Attention）的機器學習技術，用戶可以了解模型中的每一個步驟，選擇模型特徵的原因，這個機制可以解釋模型獲得最終預測結果的過程，還可用來改進模型，增加精準度，Google提到，因為順序注意力機制，TabNet的效能表現比其他神經網路和決策樹方法都還要好，還提供可解釋的特徵歸因。</p> <p>現在Google發布TabNet，作為雲端人工智慧平臺訓練服務內建的演算法，TabNet提供了超參數調整功能，因此即便用戶不了解該方法背後的技術原理，仍可以達到高執行效能。超參數調校會在單一訓練工作中，進行多次試驗後開始作用，Google提到，雖然超參數比預測值效能還要好，但因為需要經過多次的試驗，因此超參數調校功能需要付出較高的計算成本。</p> </div></div></div>
2020/9/2 11:30作者李建興https://www.ithome.com.tw/news/139718
Allen Institute開源體現AI框架AllenAct
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>非營利組織生物科學研究機構Allen Institut啟動了體現人工智慧框架<a href="https://allenact.org/">AllenAct</a>，其重點放在體現人工智慧的可重現性研究，提供了模組化和彈性的研究環境。</p> <p>一般常提到的人工智慧，可推理並解決抽象問題，而體現人工智慧（Embodied AI）是人工智慧的一個子領域，目的是要讓人工智慧能移動，透過與真實世界互動，進而完成任務，越來越多研究人員相信，體現人工智慧才是未來有能力輔助人類的人工智慧技術，諸如請機器人到特定位置拿取特定物品，到協助殘障人士在交通運輸系統內移動的裝置，都是體現人工智慧的範疇。</p> <p>而體現人工智慧在最近已經有了長足的進展，這要歸功於增強學習、電腦視覺、自然語言處理以及機器人的發展，目前體現人工智慧的模擬環境有AI2-THOR、CARLA，還有臉書的Habitat等，<a href="https://arxiv.org/pdf/2008.12760.pdf">Allen Institute研究人員提到</a>，雖然多元的工具能夠促進技術的發展，但同時也使得社群分裂，在某一個環境訓練完模型後，要在另一個環境中測試，需要花費大量的心力，而這個狀況對科學發展不利。</p> <p>因此Allen Institute便發布了體現人工智慧框架AllenAct，這是一個模組化且靈活的學習框架，能夠符合體現人工智慧研究的需求，AllenAct提供豐富的體現環境、任務和演算法等支援，支援像是iTHOR、RoboTHOR和Habitat等體現環境，AllenAct中的任務和環境是分離的，研究人員可以在同一個環境中，執行各種任務。</p> <p>AllenAct支援的演算法包括PPO、DD-PPO和A2C，還包括了離線訓練演算法offline IL，而AllenAct也提供開箱即用的視覺化解決方案，用戶能將代理第一人稱和第三人稱檢視圖，和中介模型張量整合到Tensorboard。另外，AllenAct還有大量文件、教學、起始程式碼和預訓練模型等資源，並提供PyTorch優先支援。</p> </div></div></div>
2020/9/2 11:33作者李建興https://www.ithome.com.tw/news/139725
思科警告IOS XR軟體尚未修補的2個零時差漏洞，網路上已有針對性攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科針對其電信及資料中心路由器IOS XR軟體兩度<a href="https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxr-dvmrp-memexh-dSmpdvfz" target="_blank">發布安全公告</a>，警告有2個零時差漏洞，可能造成路由器遭到阻斷服務（DoS）攻擊。事實上，在修補完成之前，網路上已有人發動攻擊。</p> <p>這兩個漏洞分別是CVE-2020-3566及CVE-2020-3569，皆位於IOS XR軟體中的距離向量群體廣播路由協定（Distance Vector Multicast Routing Protocol，DVMRP）功能元件中，問題出在對網路群組管理協定（Internet Group Management Protocol，IGMP）封包處理不當，使得未驗證的攻擊者可傳送改造過的IGMP流量到路由器上來開採漏洞。成功開採者可以立即引發IGMP流程毁損，或將記憶體耗用殆盡，致使無法執行其他作業，包括對內或對外傳送流量，也就是DoS。</p> <p>這兩項漏洞影響所有版本的IOS XR軟體，只要上面啟用IGMP介面，開放接收DVMRP流量，就可能被攻擊。這些漏洞並沒有權宜性的迴避方法。思科說會儘速提供軟體更新來修補漏洞。</p> <p>另一方面，思科指出，該公司產品安全事件回應團隊（PSIRT）上周五發現，網路上已有意圖開採漏洞的行為。</p> <p>在修補程式來到之前，思科建議企業用戶先以兩個方法自保。一是關閉IGMP介面。管理員可以輸入show igmp interface指令來檢查是否啟用群播路由，如果指令執行後沒看到結果，就表示未啟用。二是輸入show igmp traffice指令，若在DVMRP封包值看到為0，就表示未接收DVMRP流量。</p> </div></div></div>
2020/9/2 11:35作者林妍溱https://www.ithome.com.tw/news/139727
資安一周第109期：蘋果打算在明年才修補4月獲報的Safari漏洞。Slack重大RCE漏洞價值不到2,000美元。
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0827-0902 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露 </strong></span></h3> <h2><strong style="vertical-align: top;">Safari漏洞使用戶面臨點擊詐騙風險，但蘋果打算2021年初才修補</strong></h2> <p>研究人員通報漏洞之後，廠商卻遲遲不願處理的情況，最近又被揭露。波蘭安全公司Red Team創辦人Pawel Wylecial發現，Safari存在於Web Share API的漏洞，導致駭客能夠竊取iOS裝置與macOS電腦的檔案。然而4月通報之後，蘋果卻等到Pawel Wylecial揚言要公布細節，才承諾會在2021年春季修補，並要求研究人員暫緩揭露。Pawel Wylecial認為，蘋果處理過程態度極為怠慢，決定在8月24日公開此事。</p> <p>Pawel Wylecial指出，一旦駭客運用這項漏洞，就能在惡意網站引誘用戶，透過郵件軟體或是即時通訊軟體來分享圖片，但此時用戶分享的是蘋果裝置裡的檔案，造成裝置上的機密資料外洩。<strong><a href="https://www.ithome.com.tw/news/139606">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞修補＃漏洞懸賞</strong></span></h3> <h2><strong style="vertical-align: top;">Slack重大漏洞只值1,750美元引發爭議</strong></h2> <p>研究人員在懸賞平臺通報嚴重的漏洞，應該得到合理的報酬，不過，近期有一起事件是因為獲得的獎金不高，而引起其他資安人員的關注。8月29日Slack修補一項極為危險的遠端程式攻擊漏洞，該公司只支付1,750美元予通報的研究人員Oskars，讓其他研究人員不平。</p> <p>例如，白帽駭客Daniel Cuthbert與研究人員Alon Gal都表示，這名研究員大可將漏洞賣給其他業者，來獲得更合理的報酬。對於此次爭議，Slack發言人告訴Mashable，他們會檢討抓漏獎勵標準，來表示對於研究人員的認同。<a href="https://www.ithome.com.tw/news/139696"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-1-Slack-RCE-USD1700.png" style="width: 400px;" /></p> <p>圖片來源：Slack</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞修補＃APT攻擊</strong></h3> <h2><strong style="vertical-align: top;">競爭對手雇用駭客在Autodesk 3ds Max植入外掛，入侵知名建商系統竊資</strong></h2> <p>產業競爭愈來愈白熱化，安全公司Bitdefender發現，一家企業被競爭對手聘請駭客駭入Autodesk公司的3ds Max軟體，竊取價值數百萬美元的商業機密文件。不過，發動此起APT攻擊行動的駭客集團身分，BitDefender並未說明。</p> <p>研究人員發現，駭客在3ds Max植入惡意外掛模組PhysXPluginMfx，這是惡意程式MAXScript的變種。不知情的使用者下載執行後，這個模組就會破壞3ds Max組態，並執行惡意程式碼Max Script來竊密。Autodesk也針對PhysXPluginMfx發出公告，釋出工具供用戶清除此惡意外掛軟體。<a href="https://www.ithome.com.tw/news/139629"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-2-Autodesk-3dsmax-APT_Bitdefender.png" style="width: 400px;" /></p> <p>圖片來源：Bitdefender</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃內部威脅＃視訊會議</strong></h3> <h2><strong style="vertical-align: top;">思科離職員工坦承非法存取WebEx後臺，導致1.6萬企業帳號失效2周</strong></h2> <p>思科前員工Sudhish Kasaba Ramesh向加州法院承認，曾在離職半年後，非法存取前東家的雲端視訊系統WebEx Teams，故意刪除公司在AWS上的456個虛擬機器，之後又刻意部署程式碼，造成超過1.6萬個企業帳號關閉，長達2周無法使用，最後思科花費140萬美元搶修，並且把100多萬美元費用退還受影響的用戶。這名員工會有什麼下場？最高可能被判5年徒刑及25萬美元罰金。<strong><a href="https://www.ithome.com.tw/news/139691">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃內部威脅＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">俄國人企圖買通特斯拉員工發動勒索軟體攻擊</strong></h2> <p>美國司法部於8月25日宣布，27歲的俄羅斯人Egor Igorevich Kriuchkov，於今年7月15日到8月22日，企圖以100萬美元為誘餌，買通一名員工，協助在內華達州的公司網路發動勒索軟體攻擊，但並未得逞。根據ZDNet、Bleeping Computer、Tech Crunch等多家媒體報導，這起事件的受害者就是電動車大廠特斯拉，該公司執行長Elon Musk隨後也在推特證實。</p> <p>這名俄國人於8月22日於洛杉磯出境之前遭到逮捕，24日遭到起訴。<strong><a href="https://www.ithome.com.tw/news/139693">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">連續三天遭到網路攻擊，紐西蘭證券交易所暫停交易</strong></h2> <p>紐西蘭證券交易所（New Zealand Exchange，NZX）自8月25日起，連續三天遭到來自境外的分散式阻斷服務（DDoS）攻擊，而且在26日與27日，都是在早上開盤不久，便遭到攻擊。因此該交易所於27日宣布，為了專心解決此起網路威脅，暫停主板市場、債券市場，以及Fonterra股東市場的交易，但對於攻擊的細節並未進一步說明。<strong><a href="https://www.ithome.com.tw/news/139643">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊</strong></span></h3> <h2><strong>Lemon_Duck挖礦程式蔓延到Linux平臺</strong></h2> <p>資安業者Sophos警告，自去年現身的挖礦軟體Lemon_Duck，不只會在企業的Windows電腦上植入門羅幣挖礦程式，如今亦鎖定Linux平臺和雲端應用系統，並透過內建的連接埠掃描模組，來搜尋使用SSH協定的連接埠，並執行暴力破解攻擊。</p> <p>值得留意的是，這款挖礦軟體也會在網路上進行掃描，找出配置失誤而曝光的Redis分散式資料庫，以及不需身分驗證即可存取的Hadoop叢集，利用這些伺服器來進行挖礦。<a href="https://www.ithome.com.tw/news/139684">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃特定產業目標攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">針對搶劫全球銀行的北韓駭客集團BeagleBoyz，美國公布分析報告</strong></h2> <p>美國財政部、網路安全暨基礎架構安全署（CISA）、聯邦調查局（FBI），以及美國國防部網路司令部（USCYBERCOM），聯手針對駭客集團BeagleBoyz，公布了分析報告，該集團隸屬於北韓駭客組織Hidden Cobra，席捲全球多國銀行，盜走近20億美元，也是在2016年企圖盜走臺灣遠東銀行6千萬美元的元兇。</p> <p>BeagleBoyz相準銀行內部兩大系統，一是與環球銀行金融電信協會（SWIFT）介接的終端系統，二則是負責銀行支付交換應用的伺服器。此份報告呼籲金融機構應全面強化安全措施，才能有效防堵該集團的攻擊。<strong><a href="https://www.ithome.com.tw/news/139632">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">臺灣電子製造業遭勒索軟體攻擊再添一樁，金橋科技公告總部與旗下兩公司遭感染</strong></h2> <p>勒索軟體攻擊不斷，8月下旬臺灣電子製造業再傳遇害，電子零組件業者金橋科技於8月21日，在臺灣證券交易所發布即時重大訊息，說明該公司部分電腦遭勒索病毒感染，並指出事件發生在臺灣總公司，以及旗下兩家孫公司，分別是位於中國的東莞達晨電業製品，以及金橋科技電子（昆山）。金橋科技在這份公告中指出，他們已經緊急處理，同時也揭露初步盤點結果，說明公司機密資料不受影響，兩家孫公司受影響的程度有限。<a href="https://www.ithome.com.tw/news/139677">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃5G資安＃國家資安策略</strong></span></h3> <h2><strong style="vertical-align: top;">臺美發表5G安全共同宣言，聯手從供應鏈把關5G網路安全</strong></h2> <p>美國在臺協會與我國駐美國臺北經濟文化代表處，於8月26日發表5G安全共同宣言，強調5G將成為驅動全球數位經濟發展的關鍵基礎建設，為避免通訊網路不被破壞或操控，應經由可靠、可信賴的網路軟硬體供應商提供，確保5G供應鏈沒有安全疑慮。<a href="https://www.ithome.com.tw/news/139624">詳全文</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/109-3-5G-tw-usa.png" style="width: 400px;" /></p> <p>圖片來源：外交部</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/139692">9月1日起TLS與SSL憑證期限縮短為398天</a><br /> ●<a href="https://www.ithome.com.tw/news/139604">蘋果App Store超過1,200個程式採用惡意廣告SDK</a><br /> ●<a href="https://www.ithome.com.tw/news/139607">微軟公開測試以容器開啟可疑Office文件的安全功能</a><br /> ●<a href="https://www.ithome.com.tw/news/139674">美國打算沒收280個北韓駭客的加密貨幣帳號</a></h3> </div></div></div>
2020/9/2 10:11作者周峻佑https://www.ithome.com.tw/news/139726
仿效Amazon Prime，Walmart也推當天到貨服務Walmart+
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>效法Amazon的Amazon Prime會員服務，Walmart今天（9/1）發表了年費98美元的會員服務<a href="https://corporate.walmart.com/newsroom/2020/09/01/walmart-introduces-walmart" target="_blank">Walmart+</a>，預計於9月15日正式上線。</p> <p>在1994年以電子商務起家的Amazon，於2005年就推出了Amazon Prime會員服務，提供當天或兩天的免費運送服務、音樂及影片串流服務，而且還會有不定期的各種商品優惠活動，最初的年費只要79美元，在2014年漲到99美元，於2018年再提高到119美元，迄今全球已有超過1.5億的Amazon Prime會員。</p> <p>至於Walmart+則是提供實體商店與線上門市的會員服務，該服務擴及4,700個實體商店，其中有2,700個商店支援當天到貨免費運送服務，只要是Walmart+會員都能享有免費運送，且還會有額外的服務或產品優惠。</p> <p>根據Walmart+的服務列表，它提供無上限的免費運送服務，可利用Walmart程式中的Unlock Scan & Go掃描功能在商店中購物，而且在近2,000家的Walmart、Murphy USA與Murphy Express加油站加油時，每加崙最多可節省5美分，另一個Sam's Club加油站很快就會加入。</p> <p>看起來Walmart+主要著重在送貨服務，不如Amazon Prime般地多元，但可望造福那些沒時間到店採買的消費者。</p> </div></div></div>
2020/9/1 17:20作者陳曉莉https://www.ithome.com.tw/news/139717
臉書開源差分隱私模型訓練函式庫Opacus
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出了一個高效能開源函式庫<a href="https://ai.facebook.com/blog/introducing-opacus-a-high-speed-library-for-training-pytorch-models-with-differential-privacy">Opacus</a>，可以用來訓練差分隱私（Differential Privacy）PyTorch模型。Opacus透過輕量級API提供了PrivacyEngine抽象，該抽象會處理差分隱私工作，而訓練完的模型是標準PyTorch模型，可簡單地部署，另外，Opacus函式庫還包括預訓練和微調的模型，以及大規模模型使用教學，並提供了隱私研究的實驗基礎設施。</p> <p>差分隱私是一種密碼學的方法，用來防止跨去識別化資料庫查詢時，可能使紀錄暴露個人資料的可能性，也就是説，當研究人員連結兩個或是多個分別經去識別化的資料庫時，各種公共紀錄匿名化的分法都可能會失效，而差分隱私技術就是防護這類匿名技術的隱私框架，過去通常差分隱私應用於分析中，但是最近也被大量用於機器學習裡。</p> <p>而為了讓研究人員與工程師，能夠在機器學習應用中，簡單地使用差分隱私技術，並加速差分隱私的研究，臉書開源了自家使用的Opacus函式庫，Opacus在訓練模型時，盡可能降低客戶端需要更改的程式碼，減少差分隱私對訓練效能的影響，並且讓客戶端追蹤任何時刻的隱私預算。</p> <p>Opacus使用差分隱私隨機梯度下降法（Differentially Private Stochastic Gradient Descent，DP-SGD），其透過修改標準的PyTorch最佳化程式，在訓練過程實作並且測量差分隱私，臉書提到，Opacus會保留每個訓練樣本的隱私，但同時又能限制差分隱私處理對最終模型準確性的影響。</p> <p>該演算法的核心思想是，調整模型用來更新權重的參數梯度，來保護訓練資料集隱私，也就是在每次迭代的時候，將雜訊添加到梯度中，可以避免模型記住訓練範例，但同時又可以進行匯總學習，而雜訊會在訓練過程中的眾多批次中被消除。</p> <p>臉書強調Opacus具有高速、靈活、安全和高互動性等特色，由於透過使用PyTorch中的Autograd Hook，Opacus能夠計算每個批次每個樣本的梯度，與仰賴微批次的差分隱私函式庫相比，Opacus超越他種方法數個數量級的速度，而且開發者能簡單地結合Opacus和PyTorch一起使用，並撰寫純Python程式，來快速驗證自己的想法。</p> <p>而在安全性上，Opacus在重要的程式碼上，使用加密的偽隨機數生成器（Pseudo Random Number Generator，PRNG），這個過程是以GPU進行運算，高速地加密每批次參數。Opacus也具有極佳的互動性，能夠追蹤特定時間點隱私預算，進而讓用戶能夠執行即時追蹤或是提早停止等動作。</p> <p>臉書提到，機器學習的應用和研究不斷往前進，他們鼓勵開發社群，特別是在重要的程式碼上，使用少量且經過仔細審查和專業維護的函式庫，不要使用自己開發的相關加密函式庫，才能最大程度地減少攻擊面，而臉書現在開源Opacus工具，讓差分隱私應用資源普及，使得機器學習更加安全。</p> </div></div></div>
2020/9/1 17:35作者李建興https://www.ithome.com.tw/news/139716
QNAP再被發現有RCE漏洞，廠商雖然早於2017年發布更新韌體，但仍有設備未更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/137748" target="_blank">5月間</a>被爆影響數十萬臺NAS的軟體遠端程式碼執行（RCE）漏洞後，<a href="https://blog.netlab.360.com/in-the-wild-qnap-nas-attacks-en/" target="_blank">本周又有研究人員發現</a>，NAS廠商Qnap的裝置韌體也有RCE漏洞，而且可能已遭到不明人士刺探中。</p> <p>漏洞是由奇虎360發現。它存在QNAP一隻登出用的CGI程式authLogout.cgi。在用戶登出時，它會根據cookie的欄位名稱選擇相應的登出函式。其中QPS_SID、QMS_SID和QMMS_SID登出函式並未過濾特殊字元，即直接使用snprintf 函數拼接curl指令字串，並呼叫system函式執行該字串，而引發指令注入。這允許未經驗證的攻擊者利用這隻CGI程式，由遠端執行任意程式碼。</p> <p>受影響韌體包括4.2.0到4.2.4。研究人員於5月通報QNAP後，Qnap產品資安事件應變小組也做出回覆，他們表示，該漏洞在先前更新時已經修正，但在網路上仍有設備未修補，而我們查看該廠商的韌體，也的確發現他們在2017年7月發行的<a href="https://www.qnap.com/qts/4.3/zh-tw/" target="_blank">4.3.3版</a>已經修正了這個問題。</p> <p>雖然網路上尚未見到針對該漏洞的概念驗證攻擊程式，但研究人員發現已經有不明人士悄悄由2個IP位址送出相同的程式碼，不過究竟是植入僵屍網路程式不得而知，並有人自其他IP進行滲透掃瞄。因此研究人員呼籲用戶應儘速安裝最新版本韌體。</p> <p><a href="https://www.ithome.com.tw/news/137748" target="_blank">QNAP 5月間也被揭露</a>線上相簿程式及CGI程式出現多項漏洞，可被串接起來遠端執行程式碼。<a href="https://www.bleepingcomputer.com/news/security/ongoing-ech0raix-ransomware-campaign-targets-qnap-nas-devices/" target="_blank">Bleeping Computer則報導</a>，還有一隻勒索軟體eChoraix自2019年以來，即鎖定Qnap NAS裝置發動攻擊。</p> </div></div></div>
2020/9/1 14:20作者林妍溱https://www.ithome.com.tw/news/139710