iThome

台灣·近期無新文章

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 0篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/9 01:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

IBM開源兩太空AI專案，可預測太空垃圾路徑及強化衛星通訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developer.ibm.com/blogs/open-source-gravitates-to-outer-space/" target="_blank">IBM開源</a>了太空情勢感測（Space Situational Awareness，SSA）以及Kubesat專案，使用者可以將這兩容器化專案，部署到IBM Cloud上的Red Hat OpenShift上執行。IBM提到，他們希望透過開源這兩個專案，使太空應用更加普及，對於太空技術有興趣的開發者，也可以協助改善專案。</p> <p>太空情勢感測能夠找出靠近地球的物體，事實上，目前已經有成千上萬個人造太空物體繞著地球運行，隨著私人火箭的發展，人造太空物體進入軌道的速度將大幅增加。人造太空物體的大小不一，從直徑數公分剝落的油漆，到國際太空站都有，IBＭ提到，雖然一小片油漆聽起來不危險，但是當油漆片在太空中以每秒8公里的速度前進，撞上衛星或是其他交通工具，可能會發生災難性的後果。</p> <p>而IBM的太空團隊發展太空情勢感測技術，除了能夠找出人造太空物體的位置之外，還能預測物體移動的軌道，雖然軌道可以利用物理模型預測，但IBM提到，這些模型需要物體本身與環境及其準確的資料，但是因為地表感測器獲取的ASO資料很少，而且充滿雜訊，也不清楚太空天氣和大氣密度影響物體移動的行為，因此IBM決定使用機器學習方法，來改進軌道預測方法。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/SSA.jpg" style="width: 588px;" /></p> <p>IBM的SSA專案，並非直接預測軌道，而是創建一個模型，學習偵測物理模型發生錯誤的情況，IBM提到，要是他們要利用機器學習來預測軌道，那他們就需要大量的資料來學習軌道的原理，但是物理模型已經具備部分軌道動力學的知識，因此IBM利用機器學習偵測物理模型的誤差，來修正物理模型的預測結果。</p> <p>另一個稱為KubeSat的專案，則是一個認知自動化框架，是為立方衛星群設計，可以模擬和最佳化多衛星通訊。立方衛星是一種小型衛星，大小約只有10立方公分，在2013年以前，立方衛星多由學術單位發射，執行科學性研究與探索，而在2014年之後，大多數新部署的立方衛星用於商業或業餘專案。</p> <p>IBM提到，當前許多新創與研究團隊，已經能夠透過發射低成本衛星，達到支援軟體或是執行特定任務的目的，而KubeSat能夠讓衛星產業更加普及，允許較小的營運商得以利用太空技術，發展過去無法實現的衛星產業。KubeSat透過利用低階太空動力學函式庫Orekit，來模擬物體軌道，KubeSat可最佳化NATS訊息平臺上，衛星對衛星、衛星對地面接收站和衛星對地表感測器間的通訊。</p> <p>KubeSat可被用在特殊使用案例，建置增強學習模型，並且用作許多衛星群的底層軟體，透過自動化這些衛星群間的協作和通訊，使衛星群能夠自主動態分群，而這種衛星模組化分群，則是各種衛星程式的運作關鍵。</p> <p>IBM提到，這些是太空邊緣運算的應用，衛星透過推理和資料過濾功能，以基本的方式處理資料，接下來雲端技術會進入到技術堆疊中，接收地面站匯總的原始衛星資料，並執行更進一步的處理。</p> </div></div></div>
2020/10/2 15:34作者李建興https://www.ithome.com.tw/news/140323
思科收購容器原生安全平臺供應商Portshift
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年<a href="https://www.ithome.com.tw/review/130657" target="_blank">跨進容器平臺市場</a>的網路大廠思科（Cisco），昨（1）日<a href="https://blogs.cisco.com/news/cisco-announces-corporate-news-october-1-2020" target="_blank">宣布</a>收購以色列提供容器原生的安全平臺供應商Portshift。</p> <p>思科指出，隨著企業大量使用雲端應用，思科希望提供安全、可視化分析、應用效能管理、網路來確保企業雲端應用的運行，這也促使思科提供端到端的應用與API安全方案。而這次收購的Portshift有助於思科提供容器及服務網格（service mesh）防護。</p> <p><a href="https://www.portshift.io/product/kubernetes-security/" target="_blank">Portshift</a>標榜其產品可深入整合進Kubernetes，以提供雲端應用的情境描述、執行宣告式政策、漏洞管理、runtime偵測及補救（remediation），號稱是唯一能以無代理程式（agentless）提供Kubernetes准入控制（admission controller）的原生Kubernetes安全方案，可防範可疑活動進入容器，還能為容器進行細部分區以防止runtime的惡意程式，協助開發及安全部門保護Kubernetes及多叢集環境。</p> <p>收購後，Portshift將整合進思科新興科技與育成（emerging technologies and incubation，ET&I）部門。思科預計於會計年度2021年第一季完成Portshift的收購。</p> </div></div></div>
2020/10/2 17:00作者林妍溱https://www.ithome.com.tw/news/140328
拍照時啟用「美化」功能有礙心理健康，Google將關閉相機程式的美圖預設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/outreach-initiatives/digital-wellbeing/more-controls-selfie-filters/" target="_blank">指出</a>，<a href="https://material.io/blog/digital-wellbeing-face-retouching" target="_blank">研究顯</a>示，拍照時在未經使用者認知下啟用美圖功能將有礙使用者的心理健康，因而決定變更Android版相機程式的預設值，於預設中關閉美圖功能，同時也會採用更中性的文字來形容相關功能，例如把「美化」（Beautification）改成「臉部潤飾」（Face retouching）。</p> <p>根據Google的統計，在Android裝置上所拍攝的照片，有超過70%是由前方相機所拍攝（自拍），而且在Google Photos上所拍攝的照片，有超過240億張標識為自拍照，透露出自拍的熱潮，且在過去這幾年，有許多人都喜歡在自己的照片加上濾鏡，但有時候使用者並不知道拍照時預設就開啟了濾鏡。</p> <p>這些預設開啟的濾鏡通常是用來美化自己的，而Google所執行的多項研究，再加上與兒童及心理諮商專家的討論，顯示出當人們不知道攝影機或照相程式開啟濾鏡時，可能會對心理健康帶來負面的影響。</p> <p>舉例來說，研究顯示有80%的家長擔心濾鏡所造成的後遺症，而且有2/3的青少年曾經因為加上濾鏡的自拍照看起來不像自己而遭到同儕的霸凌；另一項研究則揭露，程式自動啟用的濾鏡在改變人們的外觀之際，等於是在悄悄告訴使用者「應該如何治理自己的外表」。</p> <p>而美化過的自拍照對人們造成負面影響的原因之一為，若人們不知道相機或程式在預設即啟用了濾鏡，那麼當人們看到未經修飾的自己時，即會帶來困擾。</p> <p>上述原因令Google決定出手關閉Pixel 4a、Pixel 4a 5G及Pixel 5中內建相機程式的美化預設值，此外，之後Google也會變更相關設定所使用的文字，例如棄用美化、增強或修飾等字眼，因為這些字眼等於是暗示使用者實際上看起來不夠好，並改成較為中性的臉部潤飾。</p> <p>此外，當使用者啟用臉部潤飾功能時，也會描述該功能所作的改變，包括調整皮膚狀態、黑眼圈及眼神等，以讓使用者明確知道濾鏡所帶來的效果。</p> <p>另一項由美國臉部整形外科學會所做的調查則佐證了Google的研究，因為去年該學會有72%的成員宣稱患者希望整容的原因是為了改善自拍照的效果，比2018年增加了15%。</p> </div></div></div>
2020/10/2 17:25作者陳曉莉https://www.ithome.com.tw/news/140329
臉書眾籌式趨勢預測工具Forecast上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書昨（1）日<a href="https://npe.fb.com/2020/10/01/forecast-update-making-forecast-available-to-everyone/" target="_blank">宣布</a>開放一項趨勢預測工具Forecast給大眾，可讓使用者詢問未來事件，包括選舉或賽事的結果預測。目前僅提供美、加兩地的用戶。</p> <p>Forecast是臉書新產品實驗（New Product Experimental，NPE）小組開發的實驗性眾籌（crowdsourced）預測社群平臺。社群成員可以上來針對未來事件丟出問題、做出預測、並對單一預測提供他們的意見、討論，而Forecast即會顯示成員預測的結果（例如認為大選會延期的比例）以及和前日的增、減率。這些問題可以是公司未來發展、賽事結果、或是美國2020年總統大選。臉書<a href="https://npe.fb.com/2020/06/23/forecast-a-community-for-crowdsourced-predictions-and-collective-insights/" target="_blank">今年6月</a>以邀請制開放少部份用戶加入Forecast公測。</p> <p>今天臉書開放美國及加拿大所有人使用Forecast，並將一些最受歡迎的問題及預測，像是美國總統大選是否會延期、川普（或拜登）在總統大選的得票率等列於網頁最上方，方便用戶讀取他人看法、加入預測或將結果以推特分享他人。</p> <p>Forecast 6上線以來，成員已經在Forecast平臺上問了幾百個問題，做出超過3.7萬次預測。臉書表示，除了預測本身，使用者提供的論點令Forecast更為豐富有趣。</p> <p>臉書也指出，和所有群眾預測一樣，Forecast提供的預測都只能做為參考，但是由於用戶會花時間解釋導致其預測的論據，因此他們認為有助於更理性的討論。</p> <p>目前Forecast僅釋出<a href="https://apps.apple.com/us/app/id1509378877" target="_blank">iOS App</a>，但臉書表示未來還會有Android及web版App。</p> <p>為了避免再度陷入助長美國總統選舉混亂的批評，臉書宣布<a href="https://www.ithome.com.tw/news/139802" target="_blank">禁</a>止選前一周下政治廣告、<a href="https://www.facebook.com/zuck/posts/10112270823363411" target="_blank">禁止</a>刊登候選人宣稱當選的廣告。</p> </div></div></div>
2020/10/2 17:50作者林妍溱https://www.ithome.com.tw/news/140330
Matrix核心開發商併購開發人員即時通訊平臺Gitter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責開源通訊協定Matrix，以及團隊即時通訊應用程式Element開發的公司<a href="https://element.io/blog/gitter-is-joining-element/">New Vector Limited，決定從GitLab買下開發人員即時通訊聊天系統Gitter</a>，而現在Gitter正更換使用通訊協定到Matrix，如此便能讓Gitter與同樣使用Matrix的Element應用程式互通，並且最終成為Matrix的客戶端，與互聯Matrix網路上其他用戶交談。這次併購，將使Gitter成為第一個轉換使用Matrix的聊天平臺。</p> <p>Element是一個由Matrix核心團隊創建的開源通訊軟體，原來名稱為Riot.im，在2020年7月的時候更名為Element，因為其使用了互聯Matrix協定，因此可以讓使用者自由選擇要連線的伺服器，甚至可以與IRC、Slack、Telegram與其他通訊軟體互通。Element應用程式支援端到端加密、群組、頻道和檔案分享等功能，提供主要桌上型和行動裝置作業系統應用程式。</p> <p>在併購初期，Gitter仍會繼續維持日常營運，而Element將會建立原生Matrix連接，在gitter.im上使用新的橋接，連接專用的Matrix家伺服器（Homeserver），讓用戶可以從Matrix存取Gitter的聊天室，並且把Gitter上所有歷史對話橋接到Matrix上。</p> <p>這個過程將會以開源的方式進行，由於GitLab在2017年，就以MIT開源授權釋出Gitter，因此Element能夠更輕易地開始這項工作。這項開源計畫，將會記錄整個搬遷過程，作為將現存聊天系統轉換到Matrix上的研究案例，開發團隊會開發新的橋，取代2016年所開發的matrix-appservice-gitter橋，讓Gitter用戶能夠與其他開放Matrix網路用戶交談，也就是說，Gitter將會成為Matrix客戶端。</p> <p>Element提到，由於Gitter的應用程式具備一些Element中所沒有的特色，因此在聽到，GitLab建議Gitter加入Matrix網路時，他們便決定買下Gitter。Gitter具有一些Element欠缺的特色，包括執行緒還有與GitHub和GitLab深度整合，以及對搜尋引擎友善的內容與封存檔案等。</p> <p>而更長遠的併購目標，Gitter的功能將會逐漸合併到Element中，留下為gitter.im客製的Element版本，但是最後他們不會再對Gitter添加新功能，只會繼續更新Element。</p> <p>這樣的合併，讓Gitter使用者可以用到不斷更新的原生iOS和Android客戶端，也能獲得VoIP和線上會議功能，並且也能夠使用Matrix中的所有其他客戶端、機器人和伺服器等。Gitter使用者很快就會收到資料控制器更換的訊息，屆時將可選擇加入與否。</p> </div></div></div>
2020/10/2 16:20作者李建興https://www.ithome.com.tw/news/140322
微軟發表全新的Surface Laptop Go並更新Surface Pro X
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於周四（10/1）發表了全新的Surface Laptop Go筆記型電腦，亦更新了基於Arm架構的Surface Pro X筆電。</p> <p>Surface Laptop Go與微軟於2018年發表的Surface Go為不同的產品，後者是鎖定教育市場的10吋平板筆電，採用分離式鍵盤的二合一設計；而Surface Laptop Go則是一款真正的筆電，它採用12.4吋觸控式螢幕，支援指紋辨識，配備英特爾第十代的4核心i5處理器，電池續航力可達13小時，最低規格售價為549.99美元（約16,150元新臺幣），屬於Surface Laptop筆電系列的入門級產品。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/new%20Surface%20Laptop%20Go-2.png" style="width: 434px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>此外，Surface Laptop Go同時具備USB A與USB C傳輸埠，也有音訊接孔及Surface connector。</p> <p>至於新版的Surface Pro X筆電則是把處理器從SQ 1升級到SQ 2，SQ為微軟及高通共同設計的Arm架構處理器，微軟還說SQ 2是市場上現有基於Arm的個人電腦中，效能最好的處理器。</p> <p>不過，微軟於去年10月發表的第一代Surface Pro X最低階版本只要999美元，但第二代Surface Pro X的最低階配置價格已漲至1499.99美元。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Surface%20Pro%20X(1).jpg" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／微軟</span></p> <p>微軟表示，Surface Pro X除了帶來現今最好的網頁體驗，包括Microsoft 365、Microsoft Edge、Netflix與Spotify之外，也支援數千種概有的Windows程式，如Chrome、Firefox與Whatsapp等，也有愈來愈多的程式開發者正擁抱Windows 10 on Arm。</p> <p>微軟正在改善Windows 10 on Arm的Edge與Microsoft Teams體驗，同時也準備於今年11月測試x64模擬器，以讓Windows 10 on Arm執行x64程式。</p> <p>Surface Laptop Go與Surface Pro X即日起於特定市場開放預購，上市時間則是10月13日。</p> </div></div></div>
2020/10/2 16:40作者陳曉莉https://www.ithome.com.tw/news/140327
Google約聘人員控告工作條款禁止爆料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>科技公司經常要求員工簽定保密條款，本月有Google約聘人員向加州法院<a href="https://www.courts.ca.gov/opinions/documents/A157097.PDF" target="_blank">控告</a> Google透過工作合約中的保密條款，做出多項不合理的限制，<a href="https://www.cnbc.com/2020/10/01/google-contractors-allege-ndas-violate-free-speech-laws.html" target="_blank">包括</a>不能對父母透露薪資、向當局通報違法工作環境、甚至不能撰寫以矽谷為背景的小說。</p> <p>提出控告的是三名Google現任與前任約聘人員，他們透過負責人力外包商Adecco在Google工作。根據法院文件，Google的保密協定限制廣泛，涵括限制競爭、禁止吹哨與言論自由。例如合約禁止他們在面試Google對手公司時，透露Google任職期間的薪資或工作內容。Google也不允許他們將工作中的違法情形，包括不安全、歧視工作條件及超時工作等報告給Google內上級，或是外面的律師或政府單位。</p> <p>此外，工作合約也限制員工下班後的行為，像是不允許他們撰寫與矽谷工作有關的小說、告訴父母他們賺的錢足以支付生活所需，明顯違反了憲法保障的言論自由權。原告指出，雖然Google合約的保留條款說明，這些規定並未限制法律保障他們和其他僱主討論薪資、工作條件及通報違法事項的自由，但保留條款在Google政策之前毫無意義。</p> <p>一名員工也控告Adecco禁止約聘員工在未經其同意下，直接為Google服務。</p> <p>加州一審法院裁定被告的抗辯，本月加州上訴法院則推翻一審法院的判決，允許訴訟的執行。</p> </div></div></div>
2020/10/2 15:30作者林妍溱https://www.ithome.com.tw/news/140324
Google媒體授權計畫開跑，News Showcase現身德國與巴西
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在今年6月發表了媒體授權計畫（licensing program），準備支付款項予出版商以換取高品質的新聞內容，而Google於10月1日推出的<a href="https://blog.google/outreach-initiatives/google-news-initiative/google-news-showcase/" target="_blank">Google News Showcase</a>即為該計畫的具體呈現。</p> <p>Google News Showcase是由許多故事版面組成，它類似懶人包的概念，由出版商負責包裝特定主題的新聞，提供深入的新聞分析，也會有新聞的時間軸或是相關文章，且未來還會嵌入影片、聲音與每日簡報等元素。</p> <p>Google把Google News Showcase視為一項新產品，目前僅支援Android上的Google News，很快就會支援iOS上的Google News，未來也會出現在Google Discover及Google搜尋中。</p> <p>迄今Google已與全球近200家出版商簽署合作協議，地域涵蓋德國、巴西、阿根廷、加拿大、英國及澳洲，即日起率先於德國及巴西推出。</p> <p>Google執行長Sundar Pichai表示，該公司準備在3年內投入10億美元的資金來推動Google News Showcase，之後也會持續擴大該計畫，以替全球新聞合作夥伴的可持續性作出貢獻，希望21世紀的新聞產業不僅能存活，更能繁榮發展。</p> </div></div></div>
2020/10/2 16:05作者陳曉莉https://www.ithome.com.tw/news/140325
GitHub公開儲存庫現可免費啟用程式碼掃瞄服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/2020-09-30-code-scanning-is-now-available/">GitHub正式推出原生程式碼掃描（Code scanning）服務</a>，讓開發者可以在應用程式投入生產前，就能發現存在的安全漏洞，現在所有使用者都可以在公開儲存庫中，立即啟用這項程式碼掃描功能。這項功能來自於GitHub在2019年時，所併購的漏洞探索平臺Semmle，透過將其CodeQL技術整合進GitHub平臺，提供用戶原生漏洞探索功能。</p> <p>官方提到，在預設情況下，程式碼掃描不會提供過多的程式碼建議，只會執行可行的安全規則，使開發者能夠專注於手中的開發工作。程式碼掃描與GitHub Actions，或是現有的CI/CD環境整合，使得開發團隊，可以靈活地將程式碼掃描帶入開發流程中。</p> <p class="rtecenter"><img alt="" src="https://github.blog/wp-content/uploads/2020/09/token-scanning-1.gif?resize=577%2C474" style="width: 580px;" /></p> <p>程式碼掃描會在創建程式碼的時候進行掃描，並在拉取請求和GitHub的日常使用中，顯示可進行的安全性操作建議，在工作流程中自動化安全性檢查，而這將有助在軟體漏洞進到生產環境前，開發者就能先發現存在的安全性問題。程式碼掃描使用CodeQL程式碼分析引擎，開發者可以利用GitHub和社群已經創建的2,000多個CodeQL查詢，或是使用自定義的查詢，發現程式碼中的漏洞。</p> <p>由於程式碼掃描服務建立在開放SARIF標準上，因此該功能是可以擴展的，使用者可以結合開源或是商業靜態應用程式安全測試（SAST）解決方案，或是整合第三方掃描引擎，在單一介面中，查看所有安全工具的結果，或是利用API匯出掃描結果。</p> <p>GitHub在5月推出程式碼掃描服務測試版以來，已經掃描12,000個存儲庫，共進行了140萬次掃描，發現了20,000多個安全問題，這些安全問題包括遠端程式碼執行、SQL注入和跨站腳本漏洞等。官方表示，程式碼掃描服務讓社群更積極解決漏洞，過去30天內，有72％程式碼掃描服務發現的錯誤，在拉取請求合併之前，就已經被開發者修復，而這比起過往，低於30％的漏洞在發現一個月內，就被修復的統計數字高上不少。</p> <p>目前公開程式碼儲存庫可以免費使用程式碼掃描服務，而私有儲存庫則是要透過企業版GitHub的Advanced Security服務啟用。</p> </div></div></div>
2020/10/1 17:20作者李建興https://www.ithome.com.tw/news/140318
臉書開始整併旗下三大通訊平臺，IG與Messenger先行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年就傳出臉書準備整合Messenger、Instagram（IG）與WhatsApp等旗下三大通訊平臺，而該公司在本周二（9/30）<a href="https://about.fb.com/news/2020/09/new-messaging-features-for-instagram/" target="_blank">宣布</a>，即將更新Messenger與IG兩個程式，讓它們能夠互通。</p> <p>從臉書的宣布來看，Messenger的變更較小，主要是讓它能與IG用戶互傳訊息，而IG除了也開放與Messenger用戶通訊之外，更新增許多聊天功能，包括改變聊天顏色、回應表情符號、共同觀賞影片、閱後即焚，以及支援自拍貼紙等。</p> <p>在使用者更新上述程式後，Messenger用戶與IG用戶將能直接聊天，且雙方都不需要下載彼此的程式，而在隱私的考量下，亦允許使用者關閉上述功能。</p> <p>根據外電報導，不只是Messenger與IG，臉書也打算讓WhatsApp加入此一互通的陣容，但臉書目前尚未公布時程。</p> <p>現階段臉書已開始於特定國家部署Messenger與IG的新功能，且宣稱很快就會部署至全球市場。</p> </div></div></div>
2020/10/1 16:20作者陳曉莉https://www.ithome.com.tw/news/140319
WSL2網路流量在部分情況不受VPN保護，直接洩漏至網際網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>VPN業者<a href="https://mullvad.net/en/blog/2020/9/30/linux-under-wsl2-can-be-leaking/">Mullvad</a>經通報，發現在WSL2（Windows Subsystem for Linux 2）存在資料不受VPN保護，洩漏到網際網路上的漏洞。即便用戶配置所有網路流量皆需使用VPN服務，網路流量還是可能未經VPN通道，直接流進網際網路，Mullvad提到，他們目前還沒有找到解決方案，且在其他VPN客戶端軟體上也有相同的情況。</p> <p>WSL是微軟在2016年推出的功能，是個可在Windows上執行Linux應用程式的環境，WSL提供Linux相容的核心介面，允許在其上執行GNU使用者空間，像是Ubuntu、openSUSE與Kali等Linux版本，在2019年的時候，微軟更新釋出WSL2新架構，在Windows中直接內建Linux核心，並且持續強化改進WSL2的功能，目前WSL2已經支援GPU與DirectX，開發者可以在WSL2上，使用GPU加速運算，而且WSL2還開始支援Linux GUI應用程式。</p> <p>Mullvad收到回報，揭露在WSL2中會洩漏VPN流量的安全漏洞，Mullvad進一步查明，這個漏洞發生原因，是因為Linux訪客的流量，會繞過Windows主機防火牆WFP，直接進到網際網路中。由於來自Linux訪客的網路流量，都會經過主機預設的路由不受WFP的檢查，當VPN通道建立且運作，那Linux訪客流量就會透過VPN發送而不會洩漏，但是當應用程式錯誤或是斷線等，在沒有可用VPN通道的情況，WFP又無法攔截Linux訪客網路流量，即便用戶設定總是需要VPN選項，Linux訪客虛擬機器的流量，還是就會直接洩漏到網路上。</p> <p>Mullvad解釋，問題發生在WSL2使用的Hyper-V虛擬網路，Hyper-V模擬乙太網路卡供流量傳入與傳出Linux訪客，因為流量不經過主機防火牆，因此防火牆也無法像檢查一般封包一樣，檢查Linux訪客的網路封包。轉發的封包都只會被視為乙太網路影格（Ethernet Frame）格式資料，因此Mullvad提到，只要是使用Hyper-V進行網路連接，任何在Windows Sandbox或Docker下執行的訪客，都可能發生類似的資料洩漏。</p> <p>Mullvad也對其他VPN業者的客戶端進行測試，發現都會以同樣的方式洩漏資料，Mullvad提到，這並非只是Mullvad VPN的問題，VPN供應商都遇到相同的情況，因為微軟實作Linux訪客虛擬網路的方式，讓保護其網路流量變得困難。</p> <p>早在4月的時候，就有人發現這個問題了，有一位GitHub ID為fibu79的開發者，在微軟WSL儲存庫中開了一個關於在WSL2使用VPN的<a href="https://github.com/microsoft/WSL/issues/5068">問題</a>，說明了WSL2的Linux訪客網路流量，可能不受VPN保護的狀況，不少開發者也附和遇到相同問題，但這個問題並沒有被官方明確處理，有一些人透過改變系統配置，解決流量洩漏的問題。Mullvad在8月曾接過一次回報，但因為當時沒有正確重現漏洞，所以不知道問題所在，等到9月再次收到同樣問題的回報，他們才成功重現這個問題，目前還在研究解決方案中。</p> </div></div></div>
2020/10/1 16:45作者李建興https://www.ithome.com.tw/news/140316
Windows 10 on ARM今年將可執行x64程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://blogs.windows.com/windowsexperience/2020/09/30/now-more-essential-than-ever-the-role-of-the-windows-pc-has-changed/" target="_blank">宣布</a>，將在今年11月釋出x64模擬器予參與Windows Insider專案的測試者，以於Windows 10 on ARM上執行x64程式，不過，一般的使用者可能要到明年才能享用該功能。</p> <p>微軟在2017年發表了由第三方業者製造、首批搭載ARM架構處理器的Windows 10筆電，繼之在今年推出自家品牌首款採用ARM架構的2合1筆電Surface Pro X。Windows 10 on ARM最大的優勢在於具備更長的電池壽命，而且更容易連結LTE網路，但其最大的缺點即為無法執行x64程式，迄今僅支援32/64位元的ARM程式，以及32位元的模擬x86程式。</p> <p>為了解決上述問題，微軟改善了Windows 10 on ARM平臺上的Edge瀏覽器，亦準備發表針對該平臺最佳化的Teams客戶端程式，但這依然無法滿足使用者的程式需求，而x64模擬器即可讓該平臺執行所有的x64程式。</p> <p>不過，在模擬器中執行程式的效能，原本就比不上原生程式，外界也預期於模擬器中執行x64程式的效能可能更差。</p> </div></div></div>
2020/10/1 17:00作者陳曉莉https://www.ithome.com.tw/news/140320
最新搭載Google TV功能的Chromecast發布，預計2021年上半支援Stadia
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布最新電視影音娛樂裝置<a href="https://blog.google/products/chromecast/best-chromecast-google-tv/?_ga=2.39229411.1338581215.1601518392-676083083.1562564131">Chromecast with Google TV</a>，除了串流輸出的影像畫質更好之外，這次的裝置還多了一個遙控器，讓使用者能夠更方便地控制影片播放以及音量大小。另外，搭上Chromecast一起釋出的功能是Google TV，使得Chromecast不再只是單純的影音串流裝置，而轉變成為影音娛樂的入口，用戶可在同一介面組織並觀看，所訂閱的Netflix和YouTube等內容，Google也預計在2021年上半，要在Chromecast with Google TV上開始支援自家遊戲串流服務Stadia。</p> <p>Google在2013年推出第一代Chromecast，這是一款小型電視裝置，搭載輕量版Chrome OS，透過連接Wi-Fi並經由HDMI介面，讓電視能夠播放串流影音，使用者可以使用手機或是電腦上的應用程式，控制要播放的媒體。在2015年推出更新的第二代後，也在2019年再次提升規格，推出支援輸出每秒60幀解析度1080p畫面的第三代。</p> <p>而現在Google釋出外型輕薄的最新一代Chromecast with Google TV，同樣使用HDMI介面，但是能夠以每秒60幀，解析度高達4K HDR的畫質，流暢地播放影片，並且使用Dolby Vision，在電視上提供更佳的色彩、對比度、亮度和細節，同時也支援Dolby音源內容HDMI Pass-Through功能。</p> <p>比較特別的是，Chromecast with Google TV附加了一支帶有語音控制功能的遙控器，按下Google助理按鈕，Google助理能夠協助用戶尋找想要觀看的內容，也可以回答天氣查詢或是播放YouTube音樂，甚至能夠控制家中像是Nest Camera等智慧裝置。遙控器上有YouTube和Netflix專用媒體按鈕，讓用戶能夠快速存取訂閱的影音內容，而且Google提到，他們透過程式化控制電視的影音輸出，因此使用者不需要使用多個遙控器，就能夠控制電視音量。</p> <p>由於網路上影音內容越來越多，不少使用者可能陷入一種太多選擇，不知道什麼才是值得觀看的難題，而Google透過研究人們探索媒體的方式，發展了一種協助使用者搜尋並組織觀看內容的方法。在Chromecast中搭載了Google TV功能，能統整用戶訂閱的電影、節目、直播電視以及其他內容，並且推薦觀看內容給用戶，Google提到，他們改進知識圖，以更好地了解和組織用戶媒體的主題和類型。</p> <p class="rtecenter"><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/Google_TV_For_You_and_Search_Results_enUS.gif" style="width: 580px;" /></p> <p>Google TV可以跨影音串流應用程式，包括Disney+、france.tv、HBO Max、Netflix、Peacock、Rakuten Viki以及YouTube等，搜尋用戶想看的內容，而用戶也可以利用Google TV的觀看列表，追蹤想要觀看的電影和節目，或是從手機和電腦編排這份清單，日後在電視上觀賞。</p> <p>另外，Google TV與為Android TV OS建置的應用程式相容，因此用戶可以使用6,500個現存的應用程式，另外，對遊戲串流服務Stadia的支援，也將會在2021年開始。Chromecast with Google TV推出三種顏色雪白、日出紅與天空藍，售價49.99美元，搭配Netflix六個月的訂閱方案，售價為89.99美元，第一波推出的國家有美國、澳洲、加拿大、法國、德國、愛爾蘭、西班牙和英國，預計會在今年稍晚在更多國家發售。</p> </div></div></div>
2020/10/1 15:30作者李建興https://www.ithome.com.tw/news/140314
研究人員揭露以回信當誘餌的新釣魚手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業及資安廠商的宣導，使用者已知道要留心陌生電子郵件信箱寄來的郵件。但<a href="https://medium.com/@craighays/phishing-with-worms-the-greatest-password-theft-ive-ever-seen-26d6ad4658f9" target="_blank">研究人員發現</a>利用回信來發送信件的新式釣魚手法，效果相當驚人。</p> <p>資安研究人員Craig Hays描述該公司一名員工中了釣魚郵件後，開始在公司網路散發大量垃圾信件，顯示用戶郵件帳號被劫持，不久後其他人也傳出帳號被劫持。公司的安全團隊發現所有遭劫持的郵件，都被別人在地球上其他角落幾乎同一時間存取。然而初步調查並未發現有任何人接到陌生人寄來的信件。</p> <p>比對登入時戳和電子郵件時戳顯示，所有釣魚郵件都非來自陌生帳號，而是針對真實信件的回覆。駭客在回覆信件中加入釣魚連結，而使用者看到熟人回覆信件，於是不疑有他而點入連結中招。</p> <p>研究人員分析這新式釣魚信件的運作方式。只要有任何一個人郵件帳號被入侵，駭客就可以在遠端伺服器上跑機器人程式來接收其登入帳密，然後登入其帳號，檢視受害者最近幾天內收到的信件。他再針對每組郵件對話串進行回覆（即以Re:開頭為主旨的信件），再加上釣魚網頁的連結，邀請他們連結網站下載文件或點選資訊，以竊取其他受害人的帳密。為了擴大受害範圍，攻擊者還使用了「Reply All」確保沒有漏網之魚。</p> <p>由於所有人都是近期內有過聯絡，且利用Re:為主旨的郵件，因此收信者不太可能發現異常。研究人員指出，結合回覆最近信件、社交工程手法以及機器人，可以大幅提高帳密資訊的蒐集效率，最重要是一般使用者幾乎難以防範。而在研究人員公司的案例中，要不是駭客太過心急，一蒐集到帳密就發大量釣魚信，也不會引起注意。</p> <p>研究人員指出，這波釣魚攻擊手法固然新，但是只要所有用戶帳號都設定多因素驗證（multi-factor authentication，MFA），就能避免連上釣魚網站後被騙走帳號資訊。</p> </div></div></div>
2020/10/1 16:10作者林妍溱https://www.ithome.com.tw/news/140317
大數據獨角獸Palantir上市首日以9.5美元作收
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精於大數據分析的Palantir在本周三（9/30），以直接上市（Direct Listing）模式登上了紐約股市（NYSE），儘管NYSE在前一天提出了7.25美元的參考價位，但交易代號為PLTR的Palantir的開盤價就高達10美元，最終以9.5美元作收。</p> <p>成立於2003年的<a href="https://www.ithome.com.tw/news/139579" target="_blank">Palantir</a>，外傳是由美國中情局（CIA）所扶植的IT公司，不只是CIA借重Palantir的技術來預測犯罪行動，美國州政府或地方政府也都是Palantir的主要客戶。</p> <p>直接上市代表Palantir允許既有股東直接於公開市場上出售股票，根據<a href="https://www.cnbc.com/2020/09/30/palantir-goes-public-pltr-starts-trading-on-the-nyse.html" target="_blank">CNBC</a>的報導，這些年來該公司的股東早就私下交易股票，今年的價格約莫落在4.17~11.5美元之間，而從周三的收盤價來看，去年還虧損5.8億美元的Palantir，現今市值高達214億美元。</p> <p>包括Slack、Spotify與Palantir都採用了直接上市模式，與傳統的IPO相較，直接上市減少了路演（Roadshow）成本，也不發行新股來募資，既有股東亦無閉鎖期，而是允許既有股東在公開市場上直接交易股票，並由市場決定股票的發行價，適用於資金充沛無需額外募資的企業。</p> </div></div></div>
2020/10/1 14:40作者陳曉莉https://www.ithome.com.tw/news/140315
Qnap裝置遭AgeLocker勒索軟體鎖定攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>NAS業者Qnap上周發出<a href="https://www.qnap.com/en-us/security-advisory/qsa-20-06" target="_blank">公告</a>，警告用戶小心遭勒索軟體AgeLocker加密其重要檔案，呼籲用戶儘速升級作業系統。</p> <p>這隻勒索軟體因為使用Age（Actually Good Encryption）演算法來加密目標系統中的檔案而得名。Qnap表示，AgeLocker攻擊目標為該公司全球NAS系統及Linux、macOS裝置，安全團隊正在調查中，他們呼籲用戶先儘速升級到最新版QTS（4.4.1版）作業系統及應用程式。</p> <p><a href="https://www.bleepingcomputer.com/news/security/agelocker-ransomware-targets-qnap-nas-devices-steals-data/" target="_blank">Bleeping Computer</a>本月稍早率先報導AgeLocker從8月底以來，便以Qnap NAS為目標發動攻擊。一旦發動攻擊，AgeLocker會將Qnap系統中的GPG檔案、備份等加密並留下勒索訊息純文字檔，要求支付比特幣。為了證明付款後就會解密，駭客還允許受害者上傳4MB以下被加密的資料庫、備份或Excel檔由其免費解密。</p> <p>至於AgeLocker怎麼進入Qnap系統尚不得而知，但Qnap安全公告指出，AgeLocker可能攻擊早期版本的Photo Station線上相簿應用程式。</p> <p>這是Qnap裝置最新一次陷於網路威脅中。5月底Qnap也<a href="https://www.ithome.com.tw/news/137748" target="_blank">被爆</a>Photos Station服務有多項漏洞，可能讓駭客串聯起來發動遠端程式碼執行（RCE）攻擊。6月另一隻勒索軟體eCh0raix也經由Photo Station漏洞，感染Qnap客戶的NAS裝置。9月份，安全廠商又<a href="https://www.ithome.com.tw/news/139710" target="_blank">發現</a>網路上有不少Qnap設備，明明3年前已經有修補程式卻仍未修補RCE漏洞，而暴露於被駭風險中。</p> </div></div></div>
2020/10/1 13:15作者林妍溱https://www.ithome.com.tw/news/140313
Google發表智慧喇叭Nest Audio，取代Google Home
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨（30）日公布多項新硬體產品，其中包括智慧喇叭家族成員<a href="http://store.google.com/product/nest_audio_specs" target="_blank">Nest Audio</a>，以提供更高音響效果。</p> <p>Nest Audio旨在取代中階智慧喇叭Google Home，兩者大小差不多，也有4個指示燈，但改成柱狀圓角的設計，好比燭臺，並採全布面包覆。配合之前推出的Nest Hub及Nest mini，可涵括中到低價位的Nest產品家族。</p> <p>在音響規格上，Nest Audio 搭載75mm低音喇叭及19mm高音喇叭，強調音量增大75%，低音效果也改善50%。兩個Nest Audio配對可呈現立體音效。</p> <p>規格方面，Nest Audio搭載A53 1.8GHz 四核心處理器及機器學習硬體引擎，後者將可支援Google Assistant更強的AI處理運算，不過Google這次並未多加著墨。透過「OK Google」指令使用者可聲控查詢資訊、啟動Google Duo通話或檢視Google行事曆，服務方面則預設支援Youtube Music、Spotify音樂、以及Philips Hue智慧燈泡。配合Google Home App及Wi-Fi支援，可提供多房間的音樂串流，方便使用者走到哪音樂聽到哪。</p> <p>Nest Audio在臺灣地區有粉炭白及石墨黑兩款（美國還多了粉紅、藍及灰三色），售價3,180元臺幣。Nest Audio即日起接受預購，預定10月15日出貨。</p> </div></div></div>
2020/10/1 12:20作者林妍溱https://www.ithome.com.tw/news/140311
Google發表5G版Pixel 4a與Pixel 5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於周三（9/30）<a href="https://blog.google/products/pixel/new-5g-pixels-more-helpful-features/" target="_blank">發表</a>了支援5G的Pixel 4a與Pixel 5，它們的售價分別是499美元（15,900元新臺幣）及699美元（18,900元新臺幣），臺灣為首波上市國家之一，Pixel 5預計10月上市，5G版Pixel 4a則是11月上市。</p> <p>Google甫於今年8月發表5.8吋的Pixel 4a，屬入門款手機，售價為349美元（11,990元新臺幣），而本周發表的5G版Pixel 4a除了支援5G、採用更大的6.2吋螢幕之外，它也有容量更大的3885mAh電池，以及與Pixel 5相當的攝影功能。</p> <p>至於5G版Pixel 4a與Pixel 5的主要差異在於，後者採用6吋螢幕，8GB記憶體（Pixel 4a 5G為6GB），4080 mAh（Pixel 4a 5G為3885 mAh），而且Pixel 5只支援USB-C，並無3.5mm的音訊孔。此外，這兩款新手機都配備高通Snapdragon 765G處理器。</p> <p>5G版Pixel 4a及Pixel 5最吸睛的功能是攝影能力，標榜配備超高解析度的縮放功能，不論是放大或縮小都能取得清晰的照片細節；並有電影平移功能，讓影片拍攝更具專業水準；在人像模式中，除了新增夜拍模式外，也可自動替人像補光。</p> <p>此外，Google即將在美國預覽5G版Pixel 4a及Pixel 5的Hold for Me功能，當使用者撥打免付費服務電話時，由Google Assistant替使用者等候，在對方接聽電話時再通知使用者，讓使用者能夠處理其它事務。</p> <p>此外，新一代的錄音功能提供了編輯能力，可汲取所需的音訊以利分享。</p> <p>5G版Pixel 4a於10月15日先在日本上市，11月在臺灣等8個國家上市，Pixel 5則在10月15日於臺灣等8個國家上市。</p> <p>值得觀察的是，Google調降了屬於高階手機的Pixel 5價格，去年發表的Pixel 4售價高達799美元，臺灣售價為24,600元新臺幣，但Pixel 5的美元售價只有699美元，臺灣官網售價更低至18,900元新臺幣。<a href="https://www.bbc.com/news/technology-54337766" target="_blank">BBC</a>分析，這應該是Google在全球經濟不景氣時所擬定的策略，以對抗景氣寒冬並提高市場競爭力。</p> </div></div></div>
2020/10/1 12:45作者陳曉莉https://www.ithome.com.tw/news/140312
Amazon遭踢爆導入倉儲機器人反讓物流中心工傷率高出5成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電商龍頭Amazon 2014年宣布為其物流配送中心導入自動化機器人協助人員揀貨，以提升工作環境安全性。不過一項調查報告揭露，Amazon自家資料顯示，導入機器人的物流中心人員受傷機率，反而比未自動化的物流中心更高。但Amazon駁斥報導不實。</p> <p>非營利機構調查報導中心的Reveal小組本周<a href="https://revealnews.org/article/how-amazon-hid-its-safety-crisis/" target="_blank">公布</a>取得Amazon內部流出的物流安全報告顯示，這家電商龍頭高層完全誤導了外界。這份蒐集2016年到2019年期間，150座Amazon物流中心內的職業傷害統計，顯示在導入自動化的場所，以及在假期購物季期間，Amazon物流中心內人員受傷比例特別高。</p> <p>根據這份資料，2019年Amazon物流中心有1.4萬件重大工傷事故，造成員工必須請假或工作困難，等於是100名員工有7.7件，這個比例比2016年增加33%，也是業界平均的近2倍。若比較有和沒有導入機器人的物流中心，導入自動化的場所人員重大工傷率，比未自動化的地方高出50%。其中位於西雅圖市南方一座物流中心的重大工傷率，甚至來到每100人中22件，是業界平均的5倍多。</p> <p>至於自動化程度較高何以導致更高的人員傷害率，報告指出，這是因為Amazon對自動化期待過高。例如Amazon設計揀貨過程導入機器人後，揀貨速度可以從純人工的每小時100件提高到400件，結果造成人員跟不上機器人速度而導致意外。</p> <p>報告還引述美國聯邦職業安全與健康管理局（OSHA）2015年對Amazon的一座自動化倉儲發出警告函，指出Amazon使員工暴露於人因性的風險，像是經常彎腰或過度伸展、以及站立長達一天10小時、一周4天，有時還需要加班。</p> <p>不過Amazon對<a href="https://www.engadget.com/amazon-automated-injuries-211813202.html" target="_blank">媒體</a>發出聲明駁斥這份報告，表示Reveal的報導已偏離新聞而受激進觀點誤導，記者也錯誤詮釋資料。Amazon重申該公司持續引進新方案來建立安全職場，包括機器人助理設備、改良工作站設計、導入叉車通訊、工作站護欄等皆是為了減少員工工作傷害。</p> </div></div></div>
2020/10/1 11:50作者林妍溱https://www.ithome.com.tw/news/140310
D-Wave開始提供5,000量子位元運算平臺雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>量子電腦軟體和服務供應商<a href="https://www.globenewswire.com/news-release/2020/09/29/2100772/0/en/D-Wave-Announces-General-Availability-of-First-Quantum-Computer-Built-for-Business.html">D-Wave，宣布其下一代量子運算平臺上線</a>，透過整合新的硬體和軟體，要讓使用者更快開發出可用於生產的量子運算應用程式。新的運算平臺透過D-Wave的量子雲服務Leap提供，該平臺除了包括5,000量子位元，以及15向量子位元連接性的Advantage量子系統，還提供了一個可解決多達一百萬變數問題的混合求解器服務，D-Wave提到，該平臺是第一個為商業目的建造的量子電腦。</p> <p>量子電腦是利用量子邏輯進行通用計算的電腦，能夠執行傳統電腦難以處理的計算，而D-Wave則是位於加拿大的企業，是第一家銷售商用量子電腦的廠商，不過，D-Wave最新的量子平臺Advantage，開發者只能透過雲端服務取用。</p> <p>官方提到，Advantage晶片（下圖）中的拓樸設計，使其成為目前全世界，連接性最高的商用量子系統。在之前的D-Wave 2000Q系統，量子位元最高僅能連接其他6個量子位元，但是在新的Advantage系統中，每個量子位元，都可以另外連接到其他15個量子位元，也就是說，Advantage系統的連接能力是D-Wave 2000Q系統的兩倍半，因此可以用更少的物理量子，解決更複雜的問題。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/advantage-chip.jpg" style="width: 489px; height: 600px;" /></p> <p>在量子數方面，Advantage也比D-Wave 2000Q系統的量子位元數多了超過1倍，Advantage提供超過5,000量子位元，而更多的量子位元和更高的連接性，代表著可以讓開發人員存取更大更複雜的圖（Graph），以建構足夠複雜，真正可用於商業目的的量子應用程式。</p> <p>而且因為Leap混合求解器服務，現可處理高達一百萬個變數，讓企業已經能夠用來解決大規模的關鍵問題，再加上Advantage的拓墣和量子位元優勢，能處理的問題複雜度更高，官方提到，現在可在量子處理單元（Quantum Processing Unit，QPU）上處理的問題大了一倍，而且更高的連接性就能夠處理更緊湊的問題嵌入，與D-Wave 2000Q LN的QPU相比，Advantage在部分情況下，找到最佳解決方案的速度是前者的10到30倍，而且只要花64％的時間，就能找到比D-Wave 2000Q更好的解。</p> <p>另外，D-Wave還推出Launch計畫，對於想要開始建構量子應用程式，但是專業知識不足的企業，能夠利用D-Wave Launch，獲得應用專家和D-Wave合作夥伴社群的支援，可以協助企業將商業問題，轉換成為量子問題，加速用戶設計、建置和執行複雜應用程式。</p> <p>D-Wave也提到，包括福斯（Volkswagen）和Menten AI等多家企業，已經利用D-Wave的量子系統，建構了實際具有商業價值的解決方案。像是Menten AI已經使用量子電腦，設計出了新的蛋白質，經計算驗證以及化學合成，現在正進行針對武漢肺炎（COVID-19）的活病毒測試。而福斯汽車是D-Wave退火量子電腦的早期採用者，其使用混合求解器服務，建構油漆工廠調度應用程式，演算法會最佳化汽車噴漆順序，大幅減少油漆顏色數量切換，以最佳化噴漆效能。</p> </div></div></div>
2020/10/1 12:15作者李建興https://www.ithome.com.tw/news/140303
臺灣防救災體系10年大改革，災防中心統一災害情資是關鍵
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>十年前的莫拉克風災重創了幾乎半個臺灣，從南投到屏東、臺東都傳出災情，不僅有超過700人在這場災害中喪生，多處土石流、橋梁斷裂造成交通中斷，更調度了超過10萬人次的救援人力與50噸的賑災物資。</p> <p>當時，由於政府官方災情傳遞太慢，不少網友和開發者乾脆自己來，主動透過各種管道查找災害情資，自己動手建立一套民間災情通報平臺或災情地圖，來即時顯示各地災害資訊，甚至讓受災民眾，也能在平臺中發布求救訊息。</p> <p>這一次的災難，促使政府重新檢討了臺灣防救災體制，除了調整組織架構，也針對災情資料整合不足的問題，建立了一套資料交換的新作法。去年8月，白鹿颱風侵臺，這套新作法就發揮了關鍵作用，讓各部會在短短一周內發布了近千條示警資訊，超過100萬人可以在Line上接收這些訊息，且中央應變使用的情資平臺，更收到超過900筆標準格式的災情資料回報，能在一個平臺中看到所有災情的發生地點。</p> <p>從莫拉克到白鹿颱風，歷經10年的時間，臺灣災防資訊彙整與交換的能力，向前跨越了一大步。而這個一手打造災防科技基礎建設的關鍵推手，就是國家災害防救科技中心（以下簡稱災防科技中心），運用災防科技與資訊服務，來支援政府的每一場災害應變。</p> <p><span style="font-size:28px;"><strong>首度整合各部會資料，建立視覺化決策輔助平臺</strong></span></p> <p>莫拉克風災後一年，災防科技中心開發了第一代災害防救決策輔助系統，首度將各政府單位的災害資料整合在單一平臺中，更打破了資料格式的框架，導入GIS圖臺來視覺化不同的災害情資，來輔助政府應變決策。</p> <p>現任災防科技中心的災防資訊組組長張子瑩解釋，當年在設計第一代系統的介面時，是將各種圖資彙整在同一個頁面中，讓使用者勾選需要的圖層，來呈現不同的災害資訊。但將系統投入實際應用之後，發現多圖層堆疊的設計，會導致資料的呈現過於複雜，產生不易使用的問題。</p> <p>因此，災防科技中心在2015年，也上線了第二代系統，將資料依據災害階段與情境來分類，並分開置於不同的頁籤中，讓資料更容易被檢視。比如將颱風預警資料與救災資料分開，或是將火山、地震、寒害等不同類型的災害資料分開，讓使用者能點選不同頁籤，來查看分類災害資訊。</p> <p>除了資料呈現上的挑戰，資訊團隊要擴大應用災情資料時，也遇到了瓶頸。張子瑩指出，過去彙整各部會資料的方式，是由災防科技中心，先在一個平臺中接入不同部會的資料，再轉換為統一的格式來使用，並非要求政府單位在釋出資料時，就遵照統一的資料格式。這就導致，各部會資料格式本身還是不一致，難以進行互通交換。</p> <p>比如說，不同災害的管轄機關，需負責發布災害示警訊息，除了靠官網與媒體來公告，若能透過資料串接，讓更多企業或民間組織也一起散播資訊，更能加速訊息的傳遞。但是，由於各部會之間資料格式不統一，任何企業或組織要串接示警資料，都要先客製化開發不同資料格式的端口，再一一與各部會對接，無端增加了許多開發成本。</p> <p>為了解決這個問題，臺灣政府參考其他國家的做法，導入美國建立的緊急資料交換標準（EDXL），並由中央推廣到各部會來遵守。這套標準已經成為全球緊急資料交換的主流，不僅被世界氣象組織所採用，歐盟、加拿大、澳洲等地也已經陸續導入。而且，這個標準中所訂定的災害示警格式（EDXL-CAP），能提供颱風、地震、空難、毒災、恐攻、甚至疫情在內的全災害示警，「我們覺得臺灣很適合採用。」張子瑩說。</p> <p>「就像輸入https://就能連上網，緊急資料也需要一個統一的資料交換端口，在全球都能用。」張子瑩點出，雖然資料標準格式與防救災之間沒有直接相關，卻是一個重要的底層基礎建設，必須要持續推動，才能與國際接軌。</p> <p>因此，災防科技中心從2013年開始，正式推動這項標準，第一階段先選擇與災情示警最相關的四個單位來落實，分別是氣象局、水利署、公路總局與水保局，再陸續推廣到其他部會來遵循。</p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 250px;"><tbody><tr><td><img alt="" src="/sites/default/files/images/1001-%E7%81%BD%E9%98%B2%E4%B8%AD%E5%BF%83CIO-250.jpg" style="width: 250px;" /></td> </tr><tr><td> <p><span style="color: rgb(105, 105, 105);"><strong>國家災害防救科技中心災防資訊組組長張</strong></span><strong style="color: rgb(105, 105, 105);">子瑩表示，雖然緊急資料交換標準是底層</strong><strong style="color: rgb(105, 105, 105);">基礎建設，但還是要持續推動，才能與國</strong><strong style="color: rgb(105, 105, 105);">際接軌。</strong><span style="color: rgb(105, 105, 105);"> 　攝影／洪政偉</span></p> </td> </tr></tbody></table><p><span style="font-size:28px;"><strong>導入示警資料交換標準，連細胞廣播服務都採用</strong></span></p> <p>舉例來說，由於標準示警資料格式，嚴格規範了每一筆資料需包含的要素，包括災害示警的發送時間、地點、發布單位、災害類型、嚴重程度，就連災害發生的機率、狀態與持續時間，都有詳細定義。因此，民眾在接收到示警資訊時，就能快速了解災害可能帶來的影響，若延遲收到示警訊息，也能推斷災害是尚未發生，還是已經遠離。要推動示警資料格式的統一，簡單來說，就是將每一則示警訊息，都以一個標準的欄位來填寫，除了在資料的後續應用上，更容易以API提供給不同機關單位、企業來應用，資料格式的統一，也能協助政府更清楚的傳遞示警資訊。</p> <p>不過，要以統一的資料欄位來發送資料，這也意味者，政府各單位需要修改資訊系統，才能遵循新的資料標準。在修改過程中，各單位負責人要與系統廠商溝通，甚至要經過重新招標，才能請廠商修改資料欄位，作業流程不如一般企業彈性。這也成為災防科技中心在推動標準時，面臨的一大挑戰。</p> <p>雖然過程繁瑣，但經過一年的推動，災防科技中心也在2014年，初步統一了示警資料標準，也將示警資訊與Google搜尋引擎串接，讓民眾在查詢關鍵字時，能自動跳出示警。截至目前，來自中央部會、公營單位與地方政府的災害示警訊息，已經達到43項，同時也已經在民生示警開放資料平臺中開放釋出，後續更串連了超過1,000個防救災單位與企業，包括媒體、電信、建築、產險與資服產業等業者，來進行加值應用。</p> <p>而這套示警資料標準的效益，也在後續幾年持續發酵。比如2016年，臺灣5家電信業者建置的細胞廣播服務，每一則發送的訊息，都遵循了示警資料標準格式。又或是災防科技中心2016年上線的Line官方帳號，其中也串接了示警服務，讓超過100萬名官方帳號好友，可以透過常用的社交App，來獲得災害示警消息。</p> <p><span style="font-size:28px;"><strong>一場颱風上千筆災害回報，就靠資料標準來彙整</strong></span></p> <p>除了透過災前示警讓民眾做好防災準備，各地災情發生後，要如何快速應變、救災，來保護民眾的生命與財產安全，更是政府的職責所在。</p> <p>為了支援中央政府救災，災防科技中心也運用各種管道來搜集災情資訊。比如說，與各縣市的學研單位合作，建立起災情回報機制，同時從各部會介接了感測器的量測結果，而團隊也在2016年起，開始運用社群攀爬技術，來綜整民眾上傳社群平臺的災情資訊，甚至在今年，更嘗試將監視影像結合AI技術來自動辨識災情，就是要在最短時間內，幫助政府發現災情、排解問題。</p> <p>不過，在彙整越來越多的資料後，不同資料來源產生的各種資料格式，也為災防科技中心帶來了新的挑戰。</p> <p>試想，每一次颱風侵襲，各地的淹水狀況、土石崩塌、道路中斷狀況，經由各種管道回報到平臺中，因為缺乏統一的資料回報標準，還是需要靠人力來彙整與梳理資訊，才能將資料匯入災情綜整儀表板，但是，若能將回報的資料格式統一，這個問題就能迎刃而解。</p> <p>為此，災防科技中心接續推動了災情回報資料標準（EDXL-SitRep），目前已經導入22個縣市的部分學研單位中，讓學研單位能以標準資料格式回傳即時災情資料。同時，也已經導入消防署的防救災系統、水利署的智慧水尺、水保局的災情查報系統中，就連在社群平臺找災害情資時，都能以半自動化的方式，遵循標準資料格式來填入災情資訊。</p> <p>而這套災情回報機制，也已經用在2019年的4場災害中，分別是6月30日的豪雨，丹娜絲、利馬奇與白鹿颱風，強颱利馬奇更獲報了近2,000條災情消息，來輔助中央應變決策。張子瑩表示，未來也希望推廣給更多單位使用，進而建立起更完整的災情通報網絡。</p> <p><span style="font-size:28px;"><strong>各醫院急診情資的彙整，是大量傷病患調度的關鍵</strong></span></p> <p>在災害應變中，醫療資源調度也是一個重要的環節。臺灣過去曾發生過氣爆、塵爆等爆炸災害，這類災害一旦發生，傷患會在一夕之間爆量增加，需要大量送往各醫院急救，這時，各醫院的ICU病床數、急診等候人數與燒燙傷中心的資源，就必須快速彙整到一個平臺來查閱，以便救護人員緊急調度。</p> <p>張子瑩解釋，過去，雖然各醫院官網也有釋出病床數資料，也有熱心民眾透過網路爬蟲來彙整這些公開資料，來提供救護人員查閱，但這種做法，可能因網站改版、資料來源就中斷，還需重寫程式來還原。因此，更好的做法，是直接串接全臺中重度責任醫院的急診資訊，來確保重大災害事故發生時，中央單位能夠得到最正確、有效的資料，來即時進行調度決策。</p> <p>因此，災害防救科技中心從今年開始，推動醫療資料交換標準（EDXL-HAVE），先導入121家中重度責任醫院，將資料交換格式統一，同時也設計一個總覽的介面，來接入急診病床數、等候人數等資料，再運用地圖來呈現災情位置以及每一輛救護車的移動狀況，讓使用者能透過視覺化的介面，對救護的情資一目瞭然。</p> <p>而在今年武漢肺炎疫情期間，災防科技中心也將境外移入、境內確診數，以及各醫院負壓隔離病房的資源，以標準資料格式來呈現在對內的情資平臺中，讓地方政府能自主查詢使用。同時，也在8月上線了颱風天醫院門診、急診的開設狀況查詢平臺，讓民眾在颱風天停班停課時，能快速了解醫院停診狀態。</p> <p>不只如此，災防科技中心也建置了一套物資查詢平臺，並導入了物資資料交換標準（EDXL-RM），目前先介接了衛福部社救司的民生物資庫存資訊，並建立了掃碼入庫的作業流程，要讓中央政府在災害發生時，也能即時調度民生物資來賑災。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>張子瑩　國家災害防救科技中心災防資訊組組長</strong></p> <p>學歷：中央大學太空科學所博士</p> <p>經歷：2010年擔任新加坡大學的研究員職務，後於2011年進入國家災害防救科技中心，擔任災防資訊組助理研究員，並在2013年上任災防資訊組組長，統籌緊急資料交換標準的導入，兩年後更升任副研究員，並負責災害訊息廣播平臺系統的建置</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機關檔案 </span></strong></span></p> <p><strong>國家災害防救科技中心</strong></p> <p>● 地址：新北市新店區北新路三段200號9樓</p> <p>● 成立時間：2003年成立，2014年正式改制行政法人</p> <p>● 主要業務：推動跨領域災防科研能量，有效地整合加值成果，提升政府抗災能力</p> <p>● 員工人數：149人</p> <p>● 機關年預算：2.4億元</p> <p>● 機關首長：陳宏宇</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>● 資訊部門名稱：災防資訊組</p> <p>● 直屬主管：陳宏宇</p> <p>● 資訊部門人數：21人</p> <p>● IT預算：4,500萬</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>● 2010年：災害防救決策輔助系統正式上線啟用</p> <p>● 2014年：共通示警協定推動及災害示警公開資料平臺正式上線啟用</p> <p>● 2015年：災害情資服務平臺正式上線啟用</p> <p>● 2016年：災防告警細胞廣播服務平臺正式上線啟用</p> <p>● 2018年3月：國家災害防救中心LINE官方帳號正式上線</p> <p>● 2019年：緊急資料交換標準推動及平臺建置</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/1001-zai_fang_zhong_xin_-960.png" width="960" height="420" alt="" title="國家災害防救科技中心災防資訊組組長張子瑩　（攝影／洪政偉）" /></div></div></div>
2020/10/1 07:00作者翁芊儒https://www.ithome.com.tw/people/140252
VMware重構VCF支援新一代網卡SmartNIC，讓vSAN、NSX成獨立處理環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>虛擬化技術龍頭VMware今日（9/30）展開為期3天的線上年度大會VMworld，宣布名為Project Monterey的全新計畫，將重新建構VMware Cloud Foundation以支援智慧網路卡（SmartNIC），也就是具運算能力的新一代網卡，來分散儲存虛擬化vSAN和網路虛擬化NSX所需虛擬主機的管理需求。</p> <p>VMware去年於大會上發布太平洋計畫（Project Pacific）的新版vSphere，聚焦把K8s內建到vSphere中，將vSphere經驗延伸到現代化應用，已於4月正式推出，讓vSphere不再僅是執行虛擬應用程式的平臺，還可執行容器化應用，且VMware強調，IT維運人員不需事先進行任何訓練，即可使用該平臺。</p> <p>如今，VMware新宣布的Project Monterey一樣訴諸支援現代化應用，不同的是，這次聚焦在重構VCF架構。VMware技術長暨雲端平臺業務部門副總裁Kit Colbert表示，新計畫就是支援現代化應用的下一步，由下往上，從硬體架構的角度來重新思考，如何支援現代化應用。</p> <p>VMware產品與雲端服務部營運長Rajiv Ramaswami分享了他對AP現代化趨勢的觀察。第一，隨著網路速度的提升，如今，伺服器出現50 GB/s甚至上百GB/s的I/O頻寬已並不少見，但是，CPU處理頻寬的能力有限，所以許多應用在獲取資料的速度上，以及在資料的獲取量上，受到限制。</p> <p>第二，許多應用現在都需要使用特定的硬體加速器，像是運用GPU執行AI工作負載，還有FPGA，且未來應用將運用更多這類的硬體加速器。第三，資安不再僅是從外圍進行防護，而必須與應用緊緊相扣，將資安控管機制直接部署在靠近應用所在處的位置。</p> <p>這三項也正是VMware決定採用智慧網卡新技術的原因。從本質上來看，智慧網卡就是一個網卡，但，特別的是，它額外具備了一個通用的CPU，而可執行、處理程式，因此，智慧網卡原先多用於高效能運算，像是超級電腦等環境。Kit Colbert表示，VMware將在該CPU上執行ESXi，還有卸載網路和儲存I/O功能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/project%20monterey_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.png" style="width: 600px; height: 239px;" /></p> <blockquote><p>圖片來源／VMware</p> </blockquote> <p>進一步來看新的VCF架構，與過去最大的不同是，運算hypervisor將與vSAN、NSX和主機管理分離，單獨保留於上層，而vSAN、NSX和主機管理則將被拉出來變成下層的一個獨立環境，並直接執行於SmartNIC上，要來降低運算層虛擬主機的負載，讓應用程式可最大化運用可用的網路頻寬，以提高資料處理，甚至是安全處理的速度。</p> <p>且重構後的VCF可支援裸機伺服器，讓應用程式可執行於實體伺服器，並使用來自其他實體伺服器的硬體加速器，像是FPGA，還可根據需求透過軟體API動態存取實體資源。</p> <p>安全方面，每個SmartNIC都可以執行防火牆和安全套件，且因不是執行於主機上，企業可以自動部署多達數千個小型防火牆，來保護組成應用的特定應用服務，讓每項服務都具完整的保護。此外，新計畫可讓支援多租戶的企業或服務供應商，將租戶從核心基礎架構中隔離。</p> <p>目前Project Monterey處於技術預覽階段，而VMware尚未宣佈何時正式推出。</p> <p>新計畫採用的SmartNIC則是來自今年4月由Nvidia買下的Mellanox，VMware執行長Pat Gelsinger於大會開場演講也找來Nvidia創辦人暨執行長黃仁勳站臺，並宣布彼此將建立合作伙伴關係，共同瞄準企業發展AI應用的需求，他道：「要讓AI觸手可及，讓各企業都能感受AI帶來的效益。」</p> <p>Pat Gelsinger表示，經常有人問他，應用的未來在於什麼？而他的答案是資料，因資料是新一代服務的燃料，他進一步道，該如何利用所有資料？如何獲得洞悉結果？則需靠AI。但，他指出，當前企業的AI採用率停滯在10%到15%間。</p> <p>VMware今日也宣布將把Nvidia NGC整合進vSphere、VMware Cloud Foundation和Tanzu，提供一套軟體工具和經過預先訓練的深度學習模型，來簡化AI的部署和管理，加速AI採用率。文⊙黃郁芸</p> </div></div></div>
2020/9/30 18:54作者黃郁芸https://www.ithome.com.tw/news/140309
生活數據新金礦
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「這個小時，我的房間用了多少電？」這個問題，對全臺多數家庭來說，幾乎是無法回答的問題，因為每兩個月，才會收到一封台電寄來的電費帳單，怎麼可能知道，這個小時家裡的用電情況，除非自己另外花錢，裝了專用的數位電表。</p> <p>不過，在臺北市忠孝東路6段，有一棟4層樓高的出租公寓，雖然是老舊建築改裝，但是每一個房客，隨時可以打開手機的第三方App，不用進門，甚至在辦公室，都能知道，房間內每分鐘的用電情況，甚至連屋頂太陽能板的發電數據，都能記錄到同一套系統中，顯示在這支App中，或是平板上的家庭能源管理系統（HEMS）上。</p> <p>不只是查詢，這個App還能立即試算當天電費，甚至像手機上網流量控制那樣，事先設定電費預算上限。這棟公寓不是特例，早從3年前開始，臺北、臺南、高雄的公共住宅、公有宿舍，超過1千戶住宅，搭配第三方App，都可以讓住戶看到每一天的用電數據，關鍵就是新式的智慧電表。</p> <p>新式智慧電表內有兩種電力數據模組，台電預設安裝的是每15分鐘蒐集一次的Route A通訊模組，另外也可以加裝能每分鐘蒐集數據的Route B通訊模組，臺北這棟公寓就是由第三方App業者加裝了B模組，才能做到每分鐘的數據更新頻率。</p> <p>全臺目前已有90萬戶換裝了這種新電表，其中20萬戶已經裝妥A模組，可以每15分鐘蒐集一次用電記錄。台電正在加快換裝腳步，計畫年底前超過100萬戶換新，也準備擴大A模組的裝設，4年後達到3百萬戶，可以涵蓋全臺8成用電量，都能留下電力數據的記錄。</p> <p>這些資料不只是可以提供給家庭隨時調整用電習慣之用，也會成為台電發展電力大數據的關鍵，甚至是實現臺灣智慧化電力調度的基礎建設。</p> <p>今年8月，台電正式推出了一項AMI智慧電表用電查詢服務，把這些電力數據釋放出來，讓民眾透過手機App就能查詢，儘管台電新改版的App，只能提供前一天（24小時前）的歷史用電記錄，但是數據趨勢已經可以做到每15分鐘的顆粒度，還無法提供即時數據，但已經比過去每2個月才公布的用電量，來得精細許多。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1001-editor%20voice-600-1.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>台電於8月中旬推出電力App更新時，首度增加AMI用電資訊查詢功能，這個功能結合了通訊傳輸功能的智慧電表，讓安裝該電表的低壓或一般用戶，現在也能夠隨時查看前一日個人用電資訊，甚至可顯示每15分鐘用電。不需要等到兩個月後收到帳單才知用多少電。</strong>圖片來源／台電</span></p> <p>台電也計畫將電力數據，開放給第三方能源管理系統業者，搭配自行擴充的B模組，就能做到如同臺北那棟示範公寓那樣的能源管理能力。甚至，台電業務處副處長許一女就親口對我們記者透露：「以後要讓民眾能將個人用電資料打包來自主運用。」</p> <p>台電也規畫，未來會透過國發會的MyData平臺釋出家戶電力大數據資料，讓民眾可以自己決定，將家中電力資訊授權給第三方服務商來運用，而且釋出的將會是每15分鐘蒐集頻率的家戶詳細用電數據。這樣的生活用電大數據可以怎麼用？新北市環保局最近就用AI，來分析200多戶智慧電表蒐集到的數據，可以辨識出家中不同家電的用電模式，找出最耗電可先汰換的老舊電器。這個創新應更在今年總統盃黑客松競賽中得獎。</p> <p>或像多年前就開始大力推廣智慧電表的日本，至今安裝數超過6千萬戶，有家日本宅配公司佐川急便，取得住戶授權來讀取家中電力數據，不用事先電話確認，司機就能從用電情況得知送貨對象是否在家，甚至即時修正送貨路線，來減少二次配送撲空的情況。</p> <p>日本不只有像佐川急便這類電力大數據創新，不少醫療照護服務，透過家中用電數據，來掌握居家老人的活動情況。未來這些電力大數據應用的創新都可能在臺灣出現。</p> <p>目前20萬具智慧電表已經開通A模組，回傳電力數據的總資料量，一天就超過60GB，台電預估，4年後，全臺300萬具智慧電表，光用預設A模組所蒐集的資料量，一天就會高達近TB。未來這批資料都有機會透過MyData平臺釋出，讓民眾自己決定怎麼用，這勢必會成為生活大數據的資料新金礦。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E9%9B%BB%E5%8A%9B%E6%95%B8%E6%93%9A">電力數據</a></div><div class="field-item odd"><a href="/tags/%E6%99%BA%E6%85%A7%E9%9B%BB%E8%A1%A8">智慧電表</a></div><div class="field-item even"><a href="/tags/ami%E6%99%BA%E6%85%A7%E9%9B%BB%E8%A1%A8">AMI智慧電表</a></div><div class="field-item odd"><a href="/tags/%E5%8F%B0%E9%9B%BB">台電</a></div><div class="field-item even"><a href="/tags/mydata">MyData</a></div></div></div>
2020/9/30 18:44作者王宏仁https://www.ithome.com.tw/voice/140275
助臺製造業找出資安的精進方向，工研院新推資安成熟度自評工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在今年SEMICON Taiwan國際半導體展上，製造業資安強化也成焦點，在9月24日智慧製造展區的一場發表會上，經濟部工業局科長林青嶔宣布，旗下工研院打造的資安整合服務平臺SecPaas，是以媒合產業供給與企業需求為主，該平臺今年新推出了「資安成熟度評級服務」，希望借助國際上資安標準及框架，讓國內製造業能有更簡單的方法，先了解自身資安狀況與等級的現況，以找出需強化與改善的層面，讓企業在資安規畫上，可以更有方向。</p> <p>這幾年來，我們陸續已經介紹多種資安框架，包括像是NIST CSF等，都特別強調成熟度的概念，可以有助於企業衡量現況與目標，瞭解企業距離國際最佳實務的資安防護的差距，而這次在SecPaas平臺新推的資安成熟度評級服務，也是基於這樣的概念打造，而且，鎖定的對象是國內製造業。</p> <h2><strong>依據國際標準及框架精簡，內容以中文為主且易於入門</strong></h2> <p>關於這個成熟度評級服務的具體內容，工業技術研究院資深研究員鍾銘輝在這次發表會中，說明了更多細節。他表示，工研院檢視了許多標準，包括ISO 27001:2013，以及OT相關的NIST SP800-82、IEC 62443，還有近年臺灣半導體產業正提出的資安標準SEMI 6506，將這些內容進一步濃縮匯整，並轉化為具體的問卷題目，也可視為一份合規清單，供臺灣製造業作為易於入門、快速自我資安診斷的依據。</p> <p>這個資安自評工具有何特色？鍾銘輝指出，它主要適用於製造業，具有中文化的內容，因此，可用國人都能看得懂的語言，降低進入門檻，不像參考國際資安標準及框架時，是全英文的內容。而且，在這套自評工具的評級架構中，歸納出4個能力指標，包括：管理、防禦、偵測與回應，目前他們已設計有190個題目，包含131個功能項與59個流程項。</p> <p>同時，這個工具也可視為一個自我診斷的平臺。鍾銘輝表示，在自評結果中，將會依據達成率分為A、B、C、D、E這5個等級，並給出整體評分。當企業想要提升資安時，就可以在平臺上看到改善建議，以及該項內容的參考資源，同時，也會對應到臺北市電腦公會（TCA）制定的「工控物聯網共通性資安指南」。</p> <p>特別的是，系統還會自動推薦與排序優先，方便企業了解優先需要補強之處，有助於擬定資安升級方向。而且，平臺也將提供每季趨勢變化，以及相同產業平均分數的比較，讓企業不僅能與自己比較，也能瞭解與其他業者的差距。</p> <p>鍾銘輝表示，這個平臺在9月15日就已經正式上線，到24日國內已有15到17家業者開始利用這項服務自評。</p> <h2><strong>提供有意採用者可自行填寫，如同一份資安檢查表</strong></h2> <p>為了瞭解這個資安成熟度評級服務的實際使用方式，我們從SecPaas平臺註冊，即可免費登入，接著就能夠找到「資安評級服務」的功能選項，再前往問卷連結作答。進入這個問卷網頁後，一開始需要使用者到電子信箱接受認證信，然後在網頁輸入驗證碼，才能使用。</p> <p>這裡的問卷名稱為「智慧製造產線資安評級」，問卷內容包含了前述4項管理能力類別，各類別下並有對應的子題組。例如，在管理能力方面，包含資安管理、資安組織和意識、產線系統維護、實體安全與風險管理；在防禦能力方面，包含系統安全、身分與存取控制、系統與通訊保護與系統與資訊完整性；在偵測能力方面，包含系統日誌、偵測安全事件與威脅分析與警報；而在回應能力方面，包含系統減災與復原，以及安全事件回應計畫。</p> <p>具體而言，每個子題組內會有多道題目，例如管理能力的資產管理一項，當中有7道題目要作答，例如：公司有針對工控系統導入完整開發之生命週期文件與檔案管理流程，而回答的選項則有「是」、「否」與「不確定」。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）SecPaas資安成熟度評級服務.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D%E5%8B%99.jpg" style="width: 600px;" /></a></p> <blockquote><p>在SecPaas平臺上的資安成熟度評級工具，是專為製造業設計，使用者在註冊後即可免費登入使用，該工具以問卷形式呈現，也可視為一份資安項目檢查清單，且題組內已融合成熟度的概念。</p> </blockquote> <h2><strong>成熟度概念已融合於問卷，系統會自動提供優先改善建議</strong></h2> <p>而在全部題目作答完並送出後，我們可以看到平臺結合的評級機制，將對企業的整體表現給出A到E的等級以及評分，對於管理、防禦、偵測與回應4大能力的展現，同樣也會給出評級結果。透過這樣的量化指標，能讓企業對於自身表現更有概念。</p> <p>特別的是，我們點選改善建議選項後，將可以看到系統會條列出需要改善的項目，當中包含可參考的標準、風險係數，以及簡單的說明。</p> <p>然而，令我們感到疑惑的是，平臺上沒有顯示成熟度相關的指標，那麼這套工具在成熟度展現的方式為何？</p> <p>會後我們再次詢問鍾銘輝，他表示，其實成熟度的概念已經融合與問卷之中，其實，他們已經預先將資安成熟度定義為5種等級。他舉例，像是防禦能力部分，他以身分識別為例，如果工控系統已可有提供辨識和驗證所有人員使用者，這是符合第二層級，如果做到使用者皆採多因素認證，則是符合第五層級。</p> <p>不過，鍾銘輝說，他們並沒有在題目上列出這是符合何種成熟度層級，考量是使用者在填寫時，很可能因為想要達到哪一成熟度目標，而使得回答失真。此外，關於題目的計分與權重，他們並未透露，不過，平臺上的改善建議將會依據風險係數自動給出優先順序，因此，企業可以優先改善的目標，就是列在改善建議越前方的項目。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2s）SecPaas資安成熟度評級服_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <blockquote><p>在資安成熟度評級服務的結果中，結合了評等的機制，讓企業對於管理、防禦、偵測與回應能力，以及整體資安成熟度，能有更直覺地掌握。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（圖4）SecPaas資安成熟度評級服_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></h2> <blockquote><p>在自評結果完成後，們可以看到平臺還會提供改善建議並給出優先順序，也能讓企業持續評估以協助達到精進的目標。</p> </blockquote> <h2><a href="https://s4.itho.me/sites/default/files/images/（主圖s）SecPaas資安成熟度評級服_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96s%EF%BC%89SecPaas%E8%B3%87%E5%AE%89%E6%88%90%E7%86%9F%E5%BA%A6%E8%A9%95%E7%B4%9A%E6%9C%8D_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></h2> <blockquote><p>關於這個成熟度評級服務的具體架構，鍾銘輝指出成熟度的概念已融合與問卷之中，他們都已有相關定義。</p> </blockquote> <h2><strong>未來將擴增專家顧問服務，可為製造業帶來更多實質協助</strong></h2> <p>綜合來看，這樣的資安成熟度評級服務，對於製造業而言，是入門資安的參考工具之一。因為內容已經精簡，同時也引入成熟度自評的方式，讓企業可從管理、防禦、偵測與回應層面，評估現況並找出未來強化目標。不過，要如何讓工具使用的更有成效？</p> <p>在這套工具的推動與使用上，鍾銘輝表示，企業可以利用這套評估工具先行自我診斷，對於更細節的部分，使用者可以檢視完整標準，同時他也建議，如果要更好地使用這樣的工具，可由專業顧問帶領企業將評估做完，或是將報告結果與資安顧問討論升級選項，才會更貼近公司現況，或是會有更好的效果。</p> <p>鍾銘輝說，這是因為，現在一些企業可能礙於本身沒有資安方面的人力資源，而在問卷初期開放階段，他就遇到這樣的案例。他說，有不少製造業的IT人員，在自行填寫時容易遇到困難，對於題目或標準的理解不夠清楚，若透過專家服務解釋，會有更多幫助，可讓企業仔細思考，公司自身是否真的有做到該項控制措施。</p> <p>因此，鍾銘輝表示，未來他們希望藉由SecPaas扮演平臺角色，推動CISO（資安長）工作坊的機制，透過專家帶領大家逐一檢視題目，協助使用者瞭解回答的關鍵，以及判斷公司是否能夠做到題目要求，已協助產業更準確衡量自身現況。不過這樣的專家顧問服務，還在規畫當中，因此他們也還沒有提供費用相關的資訊。而對於SecPaas平臺上的企業，工研院將配合提供免費諮詢。</p> <p>此外，他們也將持續調整問卷內容，依據現況調整每項功能項所符合的成熟度等級。</p> <h2><strong>讓產業持續推動資安，評估具體精進方向是第一步</strong></h2> <p>特別的是，在這場發表會的現場，出席的還有戴夫寇爾執行長翁浩正，以及思科臺灣首席資安顧問游証硯，因為他們也幫助了這次問卷內容的檢核。</p> <p>對於做好資安這件事，他們提到了一些建議，例如，資安要有短期、中期與長期的規畫，透過成熟度的概念，可以知道企業下一步要投入多少資源與預算。</p> <p>另外，對於工具的使用，翁浩正說明了更多他的看法。他說，現在已有非常多種的工具與標準，其實任何一種都能對企業帶來幫助，但重點是要讓企業在提升資安上，能有方向去遵循。對於是否只有這樣的工具可以用，大家可以持續討論，但他認為，目前這個成熟度評級工具會是一個好上手，又有人可以協助的工具。</p> <p>這是因為，現在很多國內企業或製造業遇到的問題，可能是沒有資安策略，因此不知該做什麼。在這種情況下，就很容易被購買資安產品的模式牽著走，買完一個再買一個，因此他建議，如果能用更全觀的視野，利用資安標準與成熟度評估的方式，來找出提升資安的方向，對企業將是相當大的幫助。</p> </div></div></div>
2020/9/30 14:38作者羅正漢https://www.ithome.com.tw/news/140298
AI趨勢周報第144期：16支辨識引擎打造數位布片資料庫，臺新創要當紡織界Google Search
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0925～1001)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">影像辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 紡織 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Frontier </span></strong></span></p> <p><span style="font-size: 22px;"><strong>臺新創以16支辨識引擎打造數位布片資料庫，要當紡織界Google Search </strong></span></p> <p>臺灣新創Frontier主打紡織企業雲平臺，瞄準紡織業數位化痛點，以一套數位布片資料庫和內建的16支辨識引擎，來優化布片偵測、校正和分類等作業，把布片上傳流程從50分鐘縮短為3分鐘，連Zara母公司Inditex、Under Armour和全球最大的數位成衣設計公司Virtuality Fashion都愛用。</p> <p>Frontier共同創辦人暨執行長趙均埔指出，紡織業工作流程要數位化，第一步就是建立布料樣本資料庫。目前，全球只有3家廠商提供布片資料庫服務，以其中的美國廠商來說，因布片上傳後，還得仰賴人工判斷、分類，因此整個布片上傳、建檔流程，就得花上50分鐘。而Frontier將平臺建於AWS上，利用AWS和其他工具來自動辨識布片、校正顏色、降噪、貼標和歸類等作業；趙均埔指出，該平臺共有16支辨識引擎，除了7支為AWS外，他們還採用北科大的智慧影像辨識技術，甚至還有醫療MRI病灶辨識技術，來強化對布片細節的偵測。此外，該平臺也透過自然語言處理API，來優化布料搜尋和詢價等功能。</p> <p>他指出，有了數位布片庫，一件成衣的設計時間可從原本的45天縮短為1天，製成時間也從300天縮短為7天，也不會產生庫存。也因為該平臺提供聊天功能，趙均埔指出，文字傳遞結合布片辨識，也提升疫情期間的溝通效率。<a href="https://frontier.cool/blog">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0487.jpg" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 自拍無人機 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>用上千張網紅照片訓練AI，工研院無人機自動捕捉最佳角度</strong></span></p> <p>工研院日前在年度技術日上，展示一款新研發的自拍無人機，可自動尋找最佳拍攝角度來拍照，免除過去須手動調整的不便。這款無人機所配置的辨識模型，是由上千張專業攝影師拍攝的網美照片訓練而成；工研院指出，拍攝時，AI模型會根據鏡中人的關節姿勢，比對訓練資料集中相似的照片，進而採取類似的拍攝角度和畫面裁切，自動調整飛行高度和遠近等。</p> <p>工研院也表示，未來，這款無人機可協助警方於偏遠地區巡邏，從空中視角來判斷異常活動，比如夜間盜伐，再結合後臺通報系統，來即時辦案、懲處。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=109092218194891308">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_0450.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自然語言處理</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 參數 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> pQRNN PRADO </span></strong></span></p> <p><span style="font-size:22px;"><strong>就算參數少300倍，Google新NLP模型也能達BERT水準</strong></span></p> <p>Google近日發表一項研究成果，團隊在去年打造的自然語言處理（NLP）模型PRADO基礎上，開發出pQRNN模型，可讓模型以少量參數，就能達到BERT等級的高階表現。</p> <p>pQRNN PRADO由三個模組組成，分別是投射操作（Projection operation）、密集瓶頸層（Dense Bottleneck Layer），以及QRNN編碼器。投射操作可將文本中的Token轉換為三元向量，密集瓶頸層可學習與NLP任務相關的每個單字特徵，而QRNN編碼器不須預處理，就能從輸入的文本中學習上下文特徵。經測試，pQRNN PRADO參數雖比BERT少了300倍，且也未進行預訓練，就能在NLP任務表現上，達到與BERT相當的水準。隨後，Google也在GitHub上開源PRADO模型。<a href="https://ai.googleblog.com/2020/09/advancing-nlp-with-efficient-projection.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ZA4BEy4Phzg/X2j5aLUBDUI/AAAAAAAAGkw/eEm5bqKAD8gDROKx-0wOCxBf9oiDvvhNQCLcBGAsYHQ/w400-h210/image2.png" style="width: 398px; height: 209px;" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI平臺預測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> XGBoost </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google正式推出AI平臺預測服務，要優化機器學習工作流程</strong></span></p> <p>Google近日發布AI平臺預測（AI Platform Prediction）正式版，開發者可用於雲端，來準備、建立、執行和共享機器學習模型。該平臺建於Google Kubernetes Engine後端，具高靈活、低延遲等特性。進一步來說，AI平臺預測讓開發者更容易部署以XGBoost、scikit等框架訓練的模型，也提供新的Compute Engine機器類型和Nvidia加速器，讓使用者依其所需來選擇。除此之外，AI平臺預測也提供模型預測的資訊和視覺化工具，來解釋模型產出預測結果的原因。AI平臺預測為完全託管、無叢集的服務，而且，要是使用者發送過多流量，Google將分配管理，以免模型過載。<a href="https://cloud.google.com/blog/products/ai-machine-learning/ai-platform-prediction-better-reliability-ml-workflows">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LipSync </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 群眾外包 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google發起對嘴挑戰賽，靠群眾外包來訓練AI模型</strong></span></p> <p>Google日前發起一場AI挑戰賽LipSync，要請使用者為一首歌對嘴，來完成Google的AI實驗。LipSync的目標，是要衡量使用者用手機或桌機對嘴的準確度。實驗會以相機拍攝用戶的臉部表情，再以瀏覽器上的Google TensorFlow.js facemesh模型，即時分析用戶嘴巴、唇部特徵點，來評估對嘴是否準確，但不會錄下任何聲音，資料也不會回傳至Google。</p> <p>Google指出，這項實驗是要協助訓練AI，來了解人說話時的表情。這些知識可建立一套系統，來追蹤無法正常說話的族群，像是肌萎縮性側索硬化症（ALS，俗稱漸凍人症）患者，甚至未來能利用語音合成技術來替他們發聲。最後，Google將開放LipSync的程式碼和技術文件下載。<a href="https://experiments.withgoogle.com/lipsync">（詳全文）</a></p> <p><img alt="" src="https://lh3.googleusercontent.com/p-iKCLkEj15YZf-w6wycB6h5QV5GGscoVEdxyVlrBrL334pgJGhQWVHQno0eE7DwiFRFjSKjVlJLJFsMtsPv3OAOB3nhWw=s850" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 擴充套件 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式碼 </span></strong></span></p> <p><span style="font-size:22px;"><strong>程式語言擴充套件Pylance推新功能，程式碼可讀性更高</strong></span></p> <p>微軟近日更新了語言伺服器擴充套件Pylance功能，新增著色和自動匯入支援等功能。Pylance是今年7月時，微軟在VS Code上新推出的Python程式語言擴充套件。</p> <p>Pylance以靜態類型檢查工具Pyright為基礎，提供豐富的類型資訊，且能助開發者編寫高品質的程式碼。其中，最新的語義著色功能能以顏色突出顯示程式碼，提高整體程式碼的可讀性。再來，Pylance自動匯入完成功能也有所改進，開發者能在完成工作提示中，看到即將被添加到檔案中的匯入陳述式預覽。<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-september-2020-release/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/python/wp-content/uploads/sites/12/2020/09/Sept2020AutoImportImprovements.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Bing</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 自動詞彙建議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 問答 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟以語言模型改進Bing自動字詞建議與相關問答功能</strong></span></p> <p>微軟將自家自然語言生成模型T-NLG用於Bing搜尋引擎中，來改善字詞預測，並利用自然語言表示模型T-ULR，提升多語言智慧問答的品質。首先，微軟以T-NLG模型改進Bing搜尋欄的自動建議功能，讓Bing能即時生成建議，不受限於以前使用者輸入的資料，或是當前輸入的字詞。</p> <p>另外，Bing也應用自然語言表示模型T-ULR，提升多語言和多地區的搜尋結果品質，Bing智慧問答功能已可對100多種語言和200多個地區，提供零次問答服務，該模型也用來突顯搜尋結果的摘要重點，讓用戶能夠更快地找到需要的答案。<a href="https://blogs.bing.com/search-quality-insights/september-2020/Introducing-the-next-wave-of-AI-at-Scale-innovations-in-Bing">（詳全文）</a></p> <p><img alt="" src="https://blogs.bing.com/BingBlogs/media/SearchQualityInsights/2020/image10.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Adobe </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> PDF </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 液態模式 </span></strong></span></p> <p><span style="font-size:22px;"><strong>小螢幕不用怕，Adobe釋出AI工具來自動調整PDF畫面</strong></span></p> <p>有鑒於愈來愈多人在手機上處理公事或讀文件，Adobe也為PC時代產生的Adobe Acrobat加入液態模式（Liquid Mode）新功能，透過將檔案送到Adobe Document Cloud處理，轉換為合適的大小，方便用戶在小螢幕裝置查詢、閱覽PDF文件。</p> <p>當使用者開啟PDF文件時，液態模式的AI會分析文件結構，包括標題、段落、圖片、清單列表或表格，並依螢幕大小重新排版，以便在小螢幕裝置上讀取。<a href="https://www.youtube.com/watch?time_continue=77&v=3H4nRx7r7nY&feature=emb_logo&ab_channel=AdobeDocumentCloud">（詳全文）</a></p> <p> </p> <div class="media_embed" height="409px" width="727px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="409px" src="https://www.youtube.com/embed/3H4nRx7r7nY" width="727px"></iframe></div> <p> </p> <p>圖片來源／Google、微軟、Bing、Adobe</p> <p>攝影／王若樸</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 全臺第一支警用無人機隊成軍！新北市警鎖定刑事、環境交通和防救災</strong></p> <p><strong>2. 臉書發布AI動態基準測試平臺Dynabench</strong></p> <p><strong>3. 臺北市自駕巴士測試進入新階段，即日起開放民眾預約試乘</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div aria-describedby="bubble-2" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 245px; top: 430px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-2"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 903.99px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/9/30 16:32作者王若樸https://www.ithome.com.tw/news/140289
我的E政府入口網大改版!
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>政府服務入口網「我的E政府」上周悄悄大改版，導入一致性的規格，以更視覺化的方式，結合主題式的規畫，要讓民眾更容易找到所需要的政府服務資訊。</p> <p>現在起民眾一進入「我的E政府」網站，就會發現首頁變得不太一樣，除了版面上更為簡潔之外，可透過上方的搜尋列，讓民眾輸入關鍵字搜尋想要的相關資訊，在下面更以人生大事歷程，從出生、就學、就業、就養、終老，列出不同人生歷程中所需的相關政府服務資訊。</p> <p>花費一兩年時間規畫改版的國發會表示，此次政府服務入口網改版，遵循了政府服務數位指引，指引各機關單位如何以民眾使用服務的角度，提供各項政府服務資訊。</p> <p>國發會進一步說明，新的入口網有幾項特色，一是透過視覺化的方式，將民眾最常使用到的資訊，以人生歷程的方式呈現在首頁的上方，讓民眾能更便捷的使用；其次是將資訊規格化，集中列示政府服務資訊，將政府服務的內容、申請流程、聯絡窗口、應備證件、申辦地點，各項資訊予以完備化、規格化。</p> <p>以申辦地點為例，過去機關位置資訊可能以地址為主，新的入口網要求機關儘量提供電子地圖，讓民眾可以按圖索驥，更容易前往機關臨櫃辦理服務。此外，像是政府服務申請的流程步驟，儘量朝向視覺化呈現。</p> <p>另外，新的入口網也以策展主題，整理和主題相關的政府服務，讓民眾可以更容易找到所需的資訊。例如9個給新手爸媽的育兒服務大集合，整理了各縣市政府、衛福部、勞動部、內政部提供的育兒補助；還有針對大專院校學生申請政府獎學金、失業民眾如何請領政府補助等不同主題。</p> <p>國發會表示，目前改版初期提供的主題還不夠多，先針對人生歷程規畫相關的主題，年底還會規畫更多的主題，包括和法人相關的商業主題，也歡迎民眾提供主題建議。</p> <p>目前新版「我的E政府」已提供2千多項政府服務資訊，其中1千多項為線上服務資訊。國發會表示，為了讓各政府機關提供的資訊能有一致性，國發會已制定服務資訊上架的統一規格，包括上架的Metadata結構化資料，讓提供資料的機關依循一致的規範填寫上架。</p> </div></div></div>
2020/9/30 17:18作者蘇文彬https://www.ithome.com.tw/news/140306
瑞士鐘錶公司Swatch傳出遭駭客入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名的瑞士鐘錶公司Swatch上周末傳出遭到駭客入侵，Swatch向多家<a href="https://www.bleepingcomputer.com/news/security/swiss-watchmaker-swatch-shuts-down-it-systems-to-stop-cyberattack/" target="_blank">媒體</a>證實，駭客攻擊了該公司的部份IT系統，使得他們立即採取行動，同時關閉某些系統作為因應。</p> <p>1983年在瑞士成立的Swatch名稱來自於第二支手錶「Second Watch」的縮寫，把手錶當成休閒配件，因此深受年輕人歡迎。</p> <p>Swatch表示，關閉某些IT系統讓部份營運受到影響，但該公司會盡快讓系統恢復正常。目前Swatch官網仍運作如常。Swatch並未說明駭客的攻擊手法，但外界揣測Swatch很可能是受到勒索軟體的攻擊。</p> </div></div></div>
2020/9/30 15:10作者陳曉莉https://www.ithome.com.tw/news/140302
微軟更新Azure備份服務，Azure PostgreSQL資料備份可留存10年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在<a href="https://azure.microsoft.com/zh-tw/blog/whats-new-in-azure-backup/">雲端Azure備份服務（Azure Backup）新增多項功能</a>，不只強化Azure上資料庫的資料備份功能之外，也提高了備份資料的效能與可用性，並改進安全性，減少備份資料受到惡意攻擊的風險，另外，Azure備份自動管理功能進入預覽階段，可減輕管理人員日常工作負擔。</p> <p>微軟結合Azure備份以及資料庫服務，建構企業級備份解決方案，提供用戶能夠滿足資料保護，以及法遵要求的資料備份策略，現在Azure備份可以留存Azure PostgreSQL資料庫資料，長達10年，用戶可以精細地對單個資料庫進行備份與還原操作，甚至能夠跨PostgreSQL版本進行還原。</p> <p>在Azure Linux虛擬機器上執行的Oracle和MySQL資料庫備份也獲得更新，微軟提到，應用程式的一致性備份，可以確保備份的資料維持交易一致性，但為了維持交易一致性，需要在應用程式靜止時進行快照，以避免存在不完整的交易，而Azure備份提供了一個框架，在備份Azure Linux虛擬機器的時候，能夠維持應用程式的一致性，該框架讓用戶能夠靈活地，在虛擬機器備份之前與之後執行腳本，微軟現在改進這個框架，並且提供打包好的預發布腳本，可對Oracle和MySQL進行一致性備份。</p> <p>過去，Azure備份服務會一次備份虛擬機器中所有的磁碟，而微軟現在提供更多磁碟備份與還原選項，使用者現在可以只選擇備份虛擬機器中一部分的磁碟，每個恢復點僅包含備份操作中包含的磁碟，而且在還原時，還能僅對磁碟子集進行還原，以更靈活滿足備份和還原需求。在之前，Azure備份每個虛擬機器僅支援16個受控磁碟，而現在，每個虛擬機器最多支援備份32個受控磁碟。</p> <p>為了預防惡意軟體、勒索軟體和駭客入侵等安全威脅，Azure備份新增功能以保護遭到刪除的備份資料，新加入的軟刪除功能，無論是遭到惡意攻擊，或是因人為失誤意外刪除備份資料，備份資料會額外留存14天，使用者可以在不丟失任何資料的情況下恢復備份專案，而備份資料多留存的14天，不會產生任何額外費用。</p> <p>另外，Azure備份現在還提供自動管理功能，能夠自動執行頻繁且耗時的管理工作，包括像是Azure備份的成員加以及配置等，Azure備份會自動選擇最佳實踐配置，或是利用自動管理功能自定義備份政策，以符合企業法遵需求。而且自動管理還會持續監控備份配置，當配置偏移，也能自動修復到原來的狀態。</p> </div></div></div>
2020/9/30 14:23作者李建興https://www.ithome.com.tw/news/140295
微軟即將終止支援Exchange 2010，該升級至Exchange 2013還是2016？
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟即將在今年的10月13日，終止支援於11年前推出的Exchange 2010，資安業者Rapid7本周呼籲該產品用戶應該儘快升級，另也公布公開網路上Exchange版本的分布概況。</p> <p>終止支援代表微軟將不再提供Exchange 2010的技術支援及安全更新，不過，10月13日剛好遇到微軟Patch Tuesday漏洞修補日，也許屆時用戶仍可取得最後一次的修補。</p> <p><a href="https://blog.rapid7.com/2020/09/29/microsoft-exchange-2010-end-of-support-and-overall-patching-study/" target="_blank">Rapid7</a>利用該公司所建立的Project Sonar來搜尋公開網路，發現全球仍有近14萬臺Exchange 2010伺服器，但當中有4萬臺執行不被支援的版本，並有5.4萬臺在最近6年內從未更新過。其實，就算是早在2017年就不被支援的Exchange 2007，仍有逾1.6萬臺曝露在公開網路上。</p> <p>至於Exchange 2013雖仍處於支援期限內，但它已於2018年進入延伸支援，而且會在2023年4月終止支援，同時用來執行Exchange 2013的最新版Windows Server-- Windows Server 2012 R2，也會在2023年的10月10日終止支援，這使得Rapid7認為Exchange 2013並不是Exchange 2010用戶升級的好選項，Exchange 2013用戶也應該開始訂定升級計畫。</p> <p>目前公開網路上約有10.3萬臺的Exchange 2013伺服器，且當中有66%執行的是不被支援的版本。</p> <p>此外，於公開網路上現身的Exchange 2016伺服器約有近14萬臺，但有高達87%處於不被支援的版本，Exchange 2019也有1.5萬臺，當中有77%不被支援。</p> <p>總之，Rapid7督促採用Exchange 2010或更早版本的用戶應該要積極升級到新版，Exchange 2013用戶應該開始部署升級計畫，而不管是Exchange 2016或Exchange 2019用戶則應定期更新。值得注意的是，Exchange 2010無法直接升級到Exchange 2019，必須先升級到Exchange 2013或Exchange 2016。</p> </div></div></div>
2020/9/30 14:30作者陳曉莉https://www.ithome.com.tw/news/140299
賽門鐵克：駭客組織對東亞企業發動間諜攻擊，臺灣公司也受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>博通（Broadcom）旗下的賽門鐵克<a href="https://symantec-enterprise-blogs.security.com/blogs/threat-intelligence/palmerworm-blacktech-espionage-apt" target="_blank">發現</a>一起全球網路間諜攻擊，包括臺灣、中國、日本與美國許多企業受害。</p> <p>賽門鐵克的威脅搜捕小組觀察到的駭客組織名為Palmerworm，又名BlackTech。這個組織2013年開始活動，而最新這波攻擊始於2019年，並一直持續到今年，目標遍及媒體、建築、工程、電子及金融業，而目標集中於東亞，研究人員觀察到，臺灣有媒體、電子及金融業受害，其他受害者包括日本一家工程公司及中國的建築業公司，以及一家不知名的美國公司。臺灣法務部調查局<a href="https://www.ithome.com.tw/news/139504" target="_blank">認為</a>Palmerworm/Blacktech為中國駭客組織。</p> <p>賽門鐵克指出，在近兩年的攻擊中，Palmerworm結合、自製惡意程式及兩用工具（dual-use tools）及離地攻擊（living-off-the-land, LOTL）手法。研究人員觀察到Palmerworm這波使用的幾種後門程式、下載器（loader）及網路偵察工具都是之前未見過的，可能是其新開發，或是以舊工具改造而來。但是他們更厲害的是運用了Putty、PSExec、SNScan、WinRAR這類兩用工具（dual use tools）進行離地攻擊。</p> <p>所謂兩用工具，即本身是可運行在電腦中的合法工具，但可被功力高強的APT組織用來發動攻擊。此類攻擊讓攻擊者不需另外撰寫惡意程式，因其工具的合法特性不易被使用者或安全工具偵測，也更難被追蹤和特定組織的關聯性。</p> <p>在Palmerworm的例子中，WinRAR可用來把竊取的文件壓縮傳送出去，利用微軟的PSExec工具在受害者網路上橫向移動，或以Putty建立遠端存取將資料傳到外部伺服器。</p> <p>此外，研究人員還觀測Palmerworm使用竊來的已簽章憑證來簽發其攻擊程式，使安全工具更難偵測到。2018年安全公司ESET即<a href="https://www.ithome.com.tw/news/124427" target="_blank">發現</a>本地兩家公司的憑證為Plamerworm/Blacktech竊取。</p> <p>利用這類隱蔽手法，使Palmerworm得以在目標企業網路潛伏許久。例如受害的台灣媒體公司從去年8月被植入惡意程式，直到今年9月才被發現。而臺灣金融服務業的受害期間，則從去年8月到今年3月初。</p> <p>目前Palmerworm仍然持續活動中，賽門鐵克也提供了其使用的惡意程式Consock、Waship、Dalwit、Nomri、Kivars及Pled使用的入侵指標（IoC）供企業資安部門參考。</p> </div></div></div>
2020/9/30 13:50作者林妍溱https://www.ithome.com.tw/news/140293
不限時60分鐘的Google Meet服務將延長到2021年3月底
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140259" target="_blank">上周</a>才決定維持原訂計畫，於9月30日截止提供不限時60分鐘的免費Google Meet，考量歐美年底假期將屆，本周Google又<a href="https://blog.google/products/meet/stay-connected-meet" target="_blank">宣布</a>，這項服務將再延半年到2021年3月底。</p> <p>Google解釋，假期季又將來到，但受限於武漢肺炎（COVID-19）疫情持續，Google決定未來幾個月持續提供給有Gmail帳號的用戶，讓他們透過視訊保持聯繫、公布消息，因此將把取消60分鐘限制的免費Google Meet，延長提供到2021年3月31日，明年4月1日才會恢復60分鐘上限。</p> <p>但Google原先稱不限時數的服務，現在改成了不限通話次數，但總視訊時數以24小時為限。</p> <p>不過非大型企業版G Suite（包括一般及教育版G Suite）的豪華版Google Meet，包括一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流，並可將會議錄影存在Google Drive上，則將按原訂計畫於9月30日終止。</p> </div></div></div>
2020/9/30 12:10作者林妍溱https://www.ithome.com.tw/news/140290
臉書推出可一次管理Facebook、IG及Messenger設定的帳號中心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書<a href="https://about.fb.com/news/2020/09/privacy-matters-accounts-center/" target="_blank">宣布</a>，本周起將試行全新的帳號中心（Accounts Center）功能，整合Facebook、Instagram（IG）與Messenger的帳號設定，提供單一登入（Single Sign On）功能，或是將同一內容張貼在不同的平臺上，今年內也將整合Facebook Pay。</p> <p>帳號中心是用來讓使用者建立Facebook、Instagram與Messenger之間的連結，於是可同時在Facebook及IG上分享同一篇文章；啟用單一登入後就能以Facebook帳號登入IG，或是一次登入或登出所有帳號，也方便復原帳號；未來加入Facebook Pay之後，則可利用Facebook Pay在Facebook與IG平臺上消費或捐款。</p> <p>帳號中心並未限制使用者在Facebook與IG上必須使用同樣的名稱，但名稱相同的使用者則可啟用個人檔案資訊同步功能，一旦變更了Facebook上的名稱與個人檔案照片，IG帳號就會同步變更。</p> <p>在使用者啟用帳號中心之後，臉書一樣會追蹤使用者的活動，目的也同樣是遞送使用者有興趣的廣告及改善服務，例如推薦朋友或是可追蹤的對象。</p> </div></div></div>
2020/9/30 13:00作者陳曉莉https://www.ithome.com.tw/news/140292
Fintech周報第160期：行動服務商Gogolook跨足金融科技，合作6家銀行推信貸比較平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0919</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～1002</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Gogolook </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 信貸比較 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">行動服務商Gogolook跨足金融科技，合作6家銀行推信貸比較平臺</span></strong><br /><span style="font-size: 14pt;">來電過濾服務軟體Whoscall開發商Gogolook，近期宣布跨足金融科技應用場景，找來國泰世華銀行、凱基銀行、匯豐銀行、花旗銀行、渣打銀行、王道銀行等6間銀行，正式推出信貸比較平臺「貸鼠先生」，提供跨銀行的信貸方案比較資訊，Gogolook再向銀行收取顧客轉介費用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Gogolook指出，貸鼠先生正式上線後，申貸者只要在平臺上輸入預申貸的金額、貸款期間及是否持有信用卡等基本資訊，即可在30秒內試算出各家銀行的總費用年百分率、手續費及每月最低還款金額。此外，該平臺還提供了一對一真人線上免費諮詢服務，來增進民眾認識各種信貸知識，並進一步提供經查證過的申貸資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Gogolook提到，貸鼠先生從今年3月開始試營運以來，成功核貸總金額已經突破1億元，核貸率高於市場平均值30%，且超過1千人採用免費真人諮詢服務，並媒合超過2千筆以上的申貸送件。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">看準臺灣開放銀行接下來第二階段、第三階段的發展，Gogolook提到，貸鼠先生下一步將與銀行業者進行更深入的策略合作，要透過Open API串接銀行端用戶資訊，在用戶主動合法授權下，進行跨行貸款快速媒合與審核，讓申貸者可直接在貸鼠先生平臺，即可一站式完成信貸服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 星展銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動銀行 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">星展銀行組成300人跨國團隊，專為財富管理顧客打造新一代行動銀行</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%98%9F%E5%B1%95digibank_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%98%9F%E5%B1%95%E9%8A%80%E8%A1%8C.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">星展銀行（臺灣）總經理林鑫川日前表示，考量目前有超過7成的星展銀行顧客，是透過手機操作網路銀行與行動銀行，星展銀行（臺灣）特別組成來自臺灣、新加坡與印度總共超過300人的跨國團隊，從行動優先及客戶旅程的角度出發，打造新一代行動銀行星展digibank，聚焦高度客製化、簡單直覺化、資安更強化這3大面向，新增了多種功能，來打造符合財富管理顧客需求的數位體驗。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在客製化面向，星展銀行客製化了顧客的資產總覽介面，顧客可依據使用習慣變更瀏覽順序，無需切換畫面，即可瀏覽包含存款、信用卡、外匯、投資、貸款等各項金融服務項目，還能設定提醒近1個月已設定的交易、繳費、貸款通知，預先掌握開支狀況。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在簡單直覺化面向，星展銀行考量轉帳時，顧客經常需要花時間查找、鍵入帳戶資訊，所以在新一代行動銀行設計了一鍵轉帳功能，客戶只需鍵入一次轉帳資訊，即可在日後轉帳時直接點選轉帳對象，直接轉帳。而顧客在查詢轉帳記錄，星展銀行也打破傳統以時間軸查詢交易記錄的方式，改以收款人整合轉帳紀錄，顧客也可使用Line、FB、WhatsApp等社群軟體分享帳號資訊。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，星展銀行還推出單一登入功能，顧客只需登入一次，即可自由切換星展digibank和星展信用卡App，讓顧客用同一組密碼即可登入這2個App。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在資安更強化部分，星展銀行表示，新一代行動銀行除了建置與全球頂尖科技公司同等級的高規格安全防護措施，更提供存款、投資、貸款、電子對帳單、繳費提醒、個人資料、登入、外匯到價通知、投資到價通知等推播提醒，就是要讓顧客即時掌控帳戶資訊，提高帳戶安全性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐QR Pay </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> GoShare </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">永豐銀行結盟共享機車服務平臺GoShare，拓展掃碼支付服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行近期與電動機車業者Gogoro推出的共享服務平臺GoShare合作，以QR Pay掃碼支付串聯GoShare使用者與商家之間的刷卡服務。永豐銀行表示，此次將QR Pay掃碼支付應用嵌入GoShare App，並結合GoShare特選店家，全方位打造結合城市移動、美食玩樂與行動支付的生活新體驗。永豐銀行零售金融處處長吳建毅表示，此次合作由永豐銀行為GoShare App建置新的支付功能，讓消費者可即時掌握回饋金資訊，並在特約餐廳導入QR Pay掃碼收單機制，提供店家收款服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貿易融資 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰金控 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰金推環球貿易共享區塊鏈，合作多家銀行與2大航運商</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E9%99%BD%E6%98%8E%E6%B5%B7%E9%81%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%BA%A4%E9%80%9A%E9%83%A8%E8%87%89%E6%9B%B8.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰金控日前發布環球貿易共享區塊鏈，旗下國泰世華銀行也將與上海商銀、新光銀行、陽信商銀、永豐銀行等多家銀行共組跨行聯盟，鎖定進出口貿易服務應用，要解決企業客戶重複融資，以及拿假提單資料來貸款的問題。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該平臺目前主要有兩大功能。國泰金控數數發中心區塊鏈技術發展科區塊鏈商業規劃師楊俊書表示，一是讓聯盟銀行可在區塊鏈平臺上，查詢企業是否有重複融資；第二是，透過與航運商介接航運資料，來解決資料造假的問題。國泰金控第一階段將介接長榮海運與陽明海運的航運資料，以驗證交易真實性。國泰金也透露，正與全球兩大航運區塊鏈聯盟TradeLens、GSBN密切洽談中。<a href="https://www.ithome.com.tw/news/140215">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> AI </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 貸款徵審 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">北富銀將針對文化產業申貸企業開發AI速審系統，最快3天內即可完成徵審流程</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">行政院8月起推出總規模達600億元的青年創業啟動金貸款方案，其中100億元額度將由文化部執行、文化內容策進院（文策院）協助受理及輔導。台北富邦銀行日前宣布，與文策院合作簽署全臺首張文創產業青創貸款合作備忘錄（MOU），將把專利AI技術運用在貸款徵審上，結合文創產業特質開發速審機制，最快3天即可完成徵審。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀進一步指出，將整合文策院的線上收件平臺與北富銀自主研發的企業智能貸系統，透過行動化、模組化的智能徵授信機制，可快速針對文創產業申貸企業進行徵審作業，只要文創青年備妥齊全的申貸文件，經文策院完成輔導後正式送件，銀行端最快只要3個工作天即可完成以往需耗時2周的徵審流程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國財政部 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國財政部闡明加密貨幣規定，允許國家銀行為穩定貨幣發行商提供儲備金帳戶</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國財政部旗下的貨幣監理官辦公室（Office of the Comptroller of the Currency，OCC）近期發布了一項指南，首次對外闡明允許國家銀行與美國聯邦儲蓄機構，替穩定貨幣發行商提供儲備金帳戶，過去美國財政部對於穩定貨幣從未有明確的規範。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">穩定貨幣一般是指具備法定貨幣支撐的加密貨幣，也可以直接兌換成法定貨幣，而OCC的鬆綁條件為：該穩定貨幣與法定貨幣的兌換比例為1:1，且穩定貨幣發行商必須具備托管錢包，擁有足夠的資產來支撐穩定貨幣的價值。</span>此外，OCC也要求提供服務的銀行，每日都必須確認其儲備金帳戶餘額是否滿足或超過穩定幣的價值。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">OCC表示，穩定貨幣發行商經常想要置放基金或設置儲備基金來支持穩定貨幣，它們想把這些基金置放在銀行，以向使用者確保其穩定貨幣的可靠性。有鑑於這些儲備金帳戶中的公共利益，此一公開信主要是用來闡明國家銀行擁有持有穩定貨幣儲備金的法律授權。OCC的代理主管Brian Brooks指出，此一聲明替美國聯邦金融系統內的銀行提供了監管確定性，允許它們以安全及完善的方式提供服務予穩定貨幣發行商。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">對此，美國證券交易委員會（SEC）旗下Finhub單位則建議，想把儲備金放在銀行的穩定貨幣發行商，最好先與他們諮詢後再行動，以免違反證券法令。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">星展銀行</span><span style="vertical-align: top;">、</span><span style="font-size: 14pt;">交通部臉書</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong>金管會研議開放純網路證券商</strong><br /><strong style="vertical-align: top;">2. </strong><strong>台新銀行Richart推出子帳戶功能，讓顧客可依據生活費、儲蓄、投資等不同用途區隔帳戶</strong><br /><strong style="vertical-align: top;">3. </strong><strong>第一銀行iLEO數位帳戶推出未成年線上開戶服務</strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/9/30 11:23作者李靜宜https://www.ithome.com.tw/news/140278
Google AI加速器Cloud TPU現支援PyTorch框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google在雲端加速器TPU進一步支援深度學習函式庫PyTorch，大多數的PyTorch程式，僅需使用<a href="https://medium.com/pytorch/pytorch-xla-is-now-generally-available-on-google-cloud-tpus-f9267f437832">Python套件PyTorch/XLA</a>，進行最小程度的修改，就能夠使用TPU來加速機器學習工作負載，且在TPU還不支援的操作，自動退回到以CPU運算，而PyTorch/XLA也會生成詳細的報告，助PyTorch使用者發現應用程式瓶頸，在Cloud TPU上，能夠高效能的執行機器學習工作負載。</p> <p>在2019年PyTorch開發者大會上，臉書、Google以及Salesforce Research的工程師開始了PyTorch-TPU專案，目標是要讓PyTorch社群，可以更容易運用Cloud TPU高效運算能力，因此該團隊創建了PyTorch/XLA套件，結合PyTorch API與XLA線性代數編譯器，讓PyTorch可以連結到Cloud TPU，將TPU核心作為裝置使用。</p> <p>XLA是Google在2018年推出的最佳化編譯器，透過最佳化演算法運算，可以提升機器學習模型的執行速度，XLA支援處理器以及繪圖卡，也能夠在Google TPU上執行，透過XLA可以讓Cloud TPU更容易支援PyTorch。</p> <p>最新釋出的PyTorch/XLA，使Cloud TPU正式支援PyTorch 1.6，在基礎設施層提供模型平行運算能力，允許開發者可以在多個TPU核心上，分散大規模嵌入表，因此有能力創建許多過去無法達成的應用。另外，Google在雲端上發布的深度學習虛擬機器（DLVM）映像檔，其中包括PyTorch等各種深度學習框架，而 PyTorch/XLA 1.6現在預裝在DLVM中，並且已經對Cloud TPU進行最佳化，供使用者快速啟用開始工作。</p> <p>為了讓開發者更好上手PyTorch/XLA，Google雲端還提供一組常用深度學習模型開源實作，以及相關的教程，這些模型包括使用ImageNet資料集的圖像分類任務ResNet-50，還有Transformer、RoBERTa以及BERT等知名模型，也能使用PyTorch 1.6才加入，由臉書開發的深度學習推薦模型（DLRM）。官方提到，在Cloud TPU訓練這些模型，大部分的情況僅需要很少的程式碼更改。</p> <p>艾倫人工智慧研究所（Allen Institute for AI，A12）最近在多個專案中，開始使用PyTorch/XLA以及Cloud TPU進行研究，他們利用PyTorch/XLA在最新的語言模型中，加入視覺化元件，以改善語言理解能力，A12科學家Matthew Peters認為，雖然PyTorch/XLA目前還只是新技術，但提供已經投入使用PyTorch的組織，一個加速訓練機器學習模型的新運算平臺。</p> </div></div></div>
2020/9/30 12:00作者李建興https://www.ithome.com.tw/news/140282
微軟公布電信業專用的雲端平臺Azure for Operators
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟昨（29）日公布為電信業打造的雲端平臺<a href="https://azure.microsoft.com/en-us/blog/microsoft-partners-with-the-telecommunications-industry-to-roll-out-5g-and-more/" target="_blank">Azure for Operators</a>，整合Azure電信業軟體、邊緣網路產品及既有AI、IoT等雲端服務。</p> <p>Azure for Operators整合微軟既有的Azure雲端服務、邊緣運算支援及電信業軟體。其中邊緣運算支援來自今年稍早公布的<a href="https://www.ithome.com.tw/news/136729" target="_blank">Azure Edge Zones</a>，可將Azure雲端服務如AI/機器學習、Portal、API及開發及安全管理工具等延伸到邊緣。電信業軟體則是來自微軟先後收購的<a href="https://www.ithome.com.tw/news/136616" target="_blank">Affirmed Networks</a>及<a href="https://www.ithome.com.tw/news/137642" target="_blank">Metaswitch</a>，這兩家公司的技術可讓電信業利用現代化雲端技術，例如SDN、NFV（網路功能虛擬化）、CNF（containerized network functions，容器化網路功能）等提供電信服務。</p> <p>微軟指出，布建5G服務的電信業面臨的挑戰包括高資本支出、5G產生的巨量資料帶動電信網路對擴充性、自動化及安全管理的需求。該公司最新的電信業專用雲端平臺，有助於電信業減低成本及開發出新式服務，電信業者將可提供各種新服務，像是5G的URLLC（ultra-reliable low-latency communication）系統、混合實境通訊、網路切片（network slicing）及高擴充性的IoT應用給不同產業的客戶。</p> <p>微軟Azure部門執行副總裁Jason Zanders還補充，利用Azure for Operators，電信業者不論在Microsoft Azure雲端或邊緣，都可以使用AI或機器學習來自動化作業、建立新服務，而Azure混合及高擴充能力的基礎架構，則方便電信業在可編程式網路上實驗新5G服務。</p> <p>最後，微軟強調其合作生態系，包括系統整合商、第三方軟體及電信業者則可提供Azure for Operators的各種應用開發及整合。微軟公布的合作夥伴包括Accenture、AT&T、Verizon、澳洲電信（Telstra）、阿聯酋電信、HPE、RedHat、VMware、三星等。其中去年微軟Azure也和AT&T簽定多年合作協議，微軟也成為AT&T在公有雲及非網路應用的優先合作夥伴。</p> <p>微軟在Ignite大會上也宣布<a href="https://www.ithome.com.tw/news/140160" target="_blank">Azure Orbital</a>，提供企業衛星網路通訊，以及Azure運算與儲存的整合服務。</p> </div></div></div>
2020/9/30 11:00作者林妍溱https://www.ithome.com.tw/news/140277
Cloudflare發表無伺服器儲存方案Durable Objects
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Cloudflare釋出用於無伺服器服務Workers KV的邊緣儲存服務<a href="https://blog.cloudflare.com/introducing-workers-durable-objects/">Durable Objects</a>，使無伺服器應用程式能夠儲存狀態，客戶端也能夠協調溝通，讓開發者能夠用來開發聊天室、購物車或是遊戲伺服器等應用，以建立真正邊緣運作的分散應用程式。</p> <p>Cloudflare所推出的無伺服器運算服務Workers，可在網路邊緣高效能執行程式碼，並且簡化部署和降低成本，不過，Workers的缺點，便是無法穩定地管理狀態，或是完全在邊緣上，讓多個客戶端相互即時協調，也就是說，用戶還是需要將部分應用程式，託管在其他平臺上。</p> <p>而Cloudflare新推出的儲存服務Durable Objects，便是要來解決這個問題，除了提供無伺服器儲存與狀態解決方案，也提供一種多客戶端間協調的方法，作為補齊Workers堆疊的最後一部分，將可讓整個應用程式在邊緣上執行，不需要集中式伺服器。</p> <p>Durable Objects的Object，指的是物件導向的物件，Durable Object是一個類別的實例，該類別的方法定義了公開介面，一個物件便是一個具有私有狀態的類別實例，而每個物件都擁有全域唯一辨識碼，該物件僅會存在一份，知道該物件ID的Worker，都能對該物件發送訊息。</p> <p>不過，Durable Object的物件，與JavaScript的普通物件不同，Durable Object會持久狀態儲存在磁碟上，每個物件的持久狀態，都是該物件的私有狀態，官方提到，這代表存取儲存將會非常快速，且物件能夠在記憶體中，維持一致的狀態副本，並以零延遲的速度執行，在空閒時記憶體中的物件會被關閉，並且按需重新創建。</p> <p>Durable Objects主要功能有兩個，儲存以及協調。每個物件都有持久的儲存空間，儲存會和物件在同一個位置，除了提供交易一致性之外，儲存速度也非常快，官方解釋，Durable Objects是將無伺服器的概念，應用到儲存中，他們把傳統大型資料庫，拆分成許多細小的邏輯單元，使得儲存能夠易於擴展，也減少維護負擔。</p> <p>在過去，每個請求都會因為負載平衡，被隨機分配到一個Worker實例上，因此無法控制由特定實例接收客戶端的請求，因此也無法強制要求兩個客戶端，與同一個Worker進行通訊，所以客戶端也無法透過Workers進行協調，但是有了Durable Objects之後，相關的請求可以發送給同一物件，因此客戶端就能夠進行協調。</p> <p>對傳統資料庫或是有狀態基礎設施來說，使用者通常需要考慮儲存的地理位置，以便將資料儲存在使用地區附近，但是在Durable Objects沒有這樣的問題，Cloudflare系統會根據需求，透明地自動搬移物件。官方提到，使用者可以使用Durable Objects，來滿足應用程式的儲存需求，以文件編輯器來說，每個文件就是一個物件，而對聊天應用程式來說，每個聊天對話就是一個物件，由於物件的成本開銷很小，因此可以創建數百萬，甚至是數十億個物件。</p> <p>Cloudflare把Durable Objects視為低階分散式系統的低階原語，不過官方提到，目前Durable Objects還在封閉測試階段，也還不是完整的資料庫解決方案，每個物件只能看到自己的資料，要跨多個物件執行查詢或是交易，應用程式需要執行一些額外的工作，他們將會持續發展Durable Objects，完善其功能。</p> </div></div></div>
2020/9/30 09:30作者李建興https://www.ithome.com.tw/news/140262
紅帽與三星合作建置雲端原生5G網路解決方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>紅帽（Red Hat）與三星（Samsung）宣布<a href="https://www.redhat.com/en/about/press-releases/red-hat-and-samsung-collaborate-drive-5g-adoption-kubernetes-based-networking-service-providers">合作</a>，將以公共雲平臺OpenShift為基礎，打造5G網路解決方案，讓電信服務供應商能夠在各種使用案例結合5G技術，包括邊緣運算、物聯網和機器學習的應用。</p> <p>紅帽提到，對電信服務供應商來說，使用針對電信環境強化的水平雲端原生平臺，可以讓服務供應商，運用相同的基礎設施，發展出各種服務，並且同時減少管理和營運的成本。因此紅帽與三星合作，兩方透過整合各自的工具，提供服務供應商擴展5G使用案例的解決方案，紅帽提供其成熟的混合雲產品組合，包括OpenShift、OpenStack、RHEL、Ansible以及OpenShift容器儲存，而三星則提供5G vRAN、vCore、MEC，以及管理和分析功能。</p> <p>紅帽資深副總裁兼技術長Chris Wright提到，隨著服務供應商建構5G網路，他們也在為下一波工業創新做準備，讓企業能夠使用邊緣運算解決方案，部署人工智慧應用程式，紅帽與三星提供使用Kubernetes技術的解決方案，讓用戶能夠在雲端原生基礎設施上，建立新興技術應用。</p> <p>由紅帽資助的ACG Research研究報告的資料指出，與虛擬無限接取網路（Virtual Radio Access Networks，vRAN）的獨立垂直整合部署相比，能夠用來開發多種服務的開放水平平臺，更能降低整體擁有成本（Total Cost of Ownership，TCO）達30％。</p> <p>利用紅帽與三星提供的解決方案，服務供應商不只能夠獲得邊緣與vRAN的優勢，還可以在vRAN站點上部署水平雲，使服務供應商能夠基於位置感測和降低延遲，在分散式雲端中，支援新的應用程式和服務。</p> <p>容器化網路功能（CNF）以及虛擬化網路功能（VNF），因為能夠提供服務供應商更高的靈活性，還有更快的新產品交付機制，對於現代電信公司轉型是相當重要技術，而三星已經取得紅帽供應商認可的VNF認證，計畫接下來將會獲得完整的CNF認證。</p> </div></div></div>
2020/9/30 09:40作者李建興https://www.ithome.com.tw/news/140264
Amazon發表掌紋辨識系統Amazon One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon於周二（9/29）發表了掌紋辨識系統<a href="https://one.amazon.com/how-it-works" target="_blank">Amazon One</a>，初期將應用在西雅圖的兩家Amazon Go無人商店上，另也計畫開放第三方使用，包括零售商店、體育館或辦公大樓等，讓使用者以掌紋就能付款、充當會員卡，或進入體育館與辦公大樓。</p> <p>目前要註冊自己的掌紋只能透過Amazon Go無人商店中的Amazon One裝置，使用者可先插入自己的信用卡，再把手掌懸空擺放在裝置的上方，再根據指示與信用卡建立關聯，不到一分鐘的時間，Amazon即可藉由電腦視覺技術建立獨特的使用者掌紋簽章，而且使用者可選擇註冊單手或雙手掌紋。</p> <p>Amazon指出，沒有兩隻手掌的紋路是一樣的，相關技術可評估手掌的多個面向，再選擇最獨特的標記來建立使用者的掌紋簽章，之後用自己的掌紋來確認身分的時間大概只要1秒鐘。</p> <p>Amazon亦說明了選擇手掌作為識別使用者身分的原因，其一是掌紋辨識比其它的生物辨識更具隱私，因為人們其實無法單從掌紋來判斷一個人的身分，其二為它需要使用者把手掌懸放在特定裝置上才能辨識，最後的一個優點是它是非接觸式的，在此一防疫時刻更形重要。</p> <p>Amazon One初期將被應用在Amazon Go無人商店中，可作為進入該商店及付款的身分認證方法，而Amazon Go也會保留以Amazon Go程式及Amazon程式進入商店及付款的選項。</p> <p>Amazon One裝置除了具備多重安全控制，Amazon也強調使用者的掌紋不會存放在Amazon One裝置上，而是會在加密後傳送至雲端，而且使用者隨時可要求刪除掌紋資訊。</p> <p>Amazon亦歡迎第三方業者使用Amazon One系統，並透露已與多家潛在客戶洽談中。</p> </div></div></div>
2020/9/30 09:45作者陳曉莉https://www.ithome.com.tw/news/140274
政大監理科技實驗室執行長：開放銀行更大層面是消費者賦權，共有3大法治工程需建構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣開放銀行第二階段預計在今年底前正式上路，今天（9/29）在一場臺灣金融科技政策發展研討會中，政大監理科技創新實驗室執行長臧正運，探討了開放銀行中除了技術、業務規範以外，消費者賦權這層面需做的基礎工程。</p> <p>臧正運表示，一般大家所談的Open API或Open Banking，目的是希望增添消費者更多的選擇權，讓消費者可以透過跟第三方服務提供者（TSP）往來，選擇對自己更有利的商品與服務。作法上，是透過消費者授權，讓TSP業者向銀行介接消費者自己所需要的資料，在這過程中需進行資料的移轉跟分享。</p> <p>不過，臧正運認為，應該要把Open Banking帶到更大的層面，那就是消費者對於自身資料的主控權，以及資料的可攜權。應由消費者決定，如何在各個往來的金融機構、TSP業者、未來生態系發展中的業者等資料管理方之間，進行資料分享與移轉，而目的都是讓消費者獲得更多元的服務。所以，他提到，消費者賦權指的是讓消費者取得對自身資料的主控權，使得與其來往的金融服務提供者，為他帶來更多便利、多元的選擇。</p> <p>從Open API走到消費者賦權，臧正運強調，這之間有龐大的法治工程需要被建構。而「法治」包含了法律與制度，在法律層面，個資法就是個議題，以及TSP業者能否被主管機關納管；制度層面包含，是否有好的身份驗證機制，以及消費者同意權管理機制。</p> <p>在消費者賦權法治工程的建置，臧正運認為，又分為3大面向。第一項是，必須拉高銀行與TSP業者兩者之間合作的誘因。他解釋，現行模式是折衷、穩健的選擇，但是，在這過程中可能會讓銀行失去與TSP業者合作的誘因。因為，TSP業者透過自律規範被間接納管，銀行就必須承擔TSP業者發生事故的最終責任，這時，TSP業者就會處在與銀行不對等的關係。</p> <p>他建議，如果能把TSP放在開放銀行的參與者角色，與銀行一樣被主管機關納入正規的管理，讓銀行不再承擔最後的管理或監理責任，銀行就會比較願意跟TSP往來。</p> <p>第二項是，建立數位信任。臧正運提到，在消費者賦權過程中，如何妥適管理發生在不同資料移轉處理之間的風險規則問題，也是一大重點。第三個面向是，消費者在這過程中到底有沒有拿到資料主控的權利，以及，是否能賦予消費者做同意權管理的機制？他更以澳洲現行制度舉例，澳洲的作法是，不管是銀行還是TSP業者，都必須有一個同意權管理儀表板（Consent Management Dashboard )，在此介面，可讓消費者知道自己基於何特定目的，授權銀行把資料給某一方，授權的時間又有多長，授權時間何時失效，以及何時曾經撤回授權。</p> <p>有了儀表板做完整管理，臧正運認為，倘若臺灣在制度配套上有同意權管理機制，消費者才有可能在過程中取得真正主控權利。</p> <p>臧正運建議，從中長期來看，臺灣推動開放銀行，勢必走到法律修改或法律調適。在開放銀行第二階段，需思考如何正式把TSP業者納入法治管理的一環，可以是修改銀行法，或是透過金融消費者保護法的解釋，將TSP業者納為主管機關公告的金融服務事業，或是其他立法的選擇等。</p> <p>下一階段，臧正運認為，可以朝向發展跨業的消費者資料權。他解釋，資料賦權的目的終歸是提升消費者的選擇，以及擁有資料的主導權，而這場景不只能在金融場域發生而已。目前，像是英國、澳洲都開始在思考跨業的資料賦權可以如何進行，澳洲的作法是在消費者競爭與保護的法律中，明文賦予消費者資料權，包括個人與中小企業都擁有資料權，可以要求資料管控者，在透過消費者的授權同意下，把資料移轉給第三方或消費者自己。</p> <p>另外是，未來的監理分工。臧正運提到，個資隱私保護會是未來所有跟金融科技有關的發展中，重要的環節，在這環節可以做的事，他建議，等到臺灣有個資法的專責機關出現後，可以由金管會跟該個資法主管機關共同進行監理分工，由金管會負責TSP業者的納管註冊，個資法的主管機關則受理跟TSP有關的個資隱私相關爭議，以及執法面的調查。文⊙李靜宜</p> </div></div></div>
2020/9/29 23:51作者李靜宜https://www.ithome.com.tw/news/140273
英特爾推新邊緣運算處理器，聯合多家廠商擴大IoT布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾上周在國外舉行Industrial Summit 2020，發表新的IoT邊緣運算處理器，包含第11代Core處理器、Atom x6000E系列，以及Pentium、Celeron N與J系列，今天也在國內發表新處理器，並聯合研華、研揚、凌華、威強電等8家業者，展示相關產品及解決方案。</p> <p>英特爾業務行銷暨公關事業群副總裁汪佳慧表示，2023年將有高達70%的企業在邊緣端處理資料。看好IoT帶動邊緣運算需求增溫，英特爾在IoT市場有三項策略，首先是持續發表新的處理器，為產業帶來更好的效能；其次，隨著更多的感測器部署，更多的資訊整合在邊緣端，因此需要強化邊緣運算，帶動智慧化的應用；最後是推動視覺及AI推論的殺手級應用。除了硬體，英特爾積極提供相關軟體工具，優化軟體開發經驗，同時和產業合作夥伴擴大生態，提供市場可用的方案。</p> <p>新發表的兩個邊緣運算使用的系列處理器，Atom x6000E系列、第11代Core處理器，均採用英特爾最新的10奈米製程，並採用最新的繪圖引擎，提高對圖形處理的能力。今天英特爾也和研華、研揚、廣積、利凌、新漢、神基、凌華、威強電8家業者展示相關產品及工業物聯網方案。</p> <p>Atom x6000E共有雙核心、四核心兩種版本，TDP在4.5到12瓦，為了符合工業應用較嚴苛的環境，可支援寬溫及工業環境使用，同時和前一代相比，Intel UHD Graphics的執行單元（Execution Units）多了一半，內建16或32個執行單元，因此在影像處理上來得更為平順，在4K顯示方面，能支援3個4K 60P獨立顯示。</p> <p>除了效能的提昇，英特爾亞太物聯網事業部物聯網平台行銷經理張沛哲指出，Atom x6000E針對即時性的需求增加了Real Time Technology，內建Time Coordinated Computing及Time Sensitive Networking能力，例如在工廠內數臺機械手臂運作之下，下達指令後，讓機械手臂在指定的時間內完成事情，或是讓數臺機械手臂在規定的時間內協同完成某件事情。</p> <p>另外，Atom x6000E也支援Functional Safety，透過內建的Intel Safety Island引擎，例如在機械手臂運作的區域，當有人進入區域，周邊的感測器偵測到，立即停止手臂運作，避免造成傷害。張沛哲表示，若客戶本身沒有支援Functional Safety，從頭做要花更多的時間，Intel Safety Island包含相關的驅動程式等工具，讓廠商能較容易開發Functional Safety功能。此外，新處理器也加入Programable Service Engine，支援out of band帶外管理。新平臺在單執行緒、多執行緒、圖形運算上都比前代產品至少有1.5倍的提升。</p> <p>另一個平臺，第11代英特爾Core處理器，平臺TDP較高，介於12瓦到28瓦，英特爾也將在伺服器的深度學習加速（Deep Learning Boost）下放到這個平臺。張沛哲指出，客戶利用OpenVINO，搭配深度學習加速功能，在不需外加顯卡下，就能提供很好的AI推論機制。</p> <p>該處理器採用Intel Iris X Graphics，最多內建96個執行單元，張沛哲表示，若不需要這麼多執行單元，客戶透過OpenVINO，可將一部分的執行單元用於AI推論。先前的產品僅能支援3個獨立顯示，而11代Core處理器能支援4個4K 60P HDR獨立顯示，或是2個8K 60P SDR顯示，在電視牆的設計上更有彈性。還有支援Real Time Technology及Functional Safety。</p> <p>為了滿足工業級的應用需求，11代Core處理器支援In-Band ECC，首次支援寬溫的運作，以滿足比較嚴苛的工業環境使用。在資安部分，除了原本就有的Boot Guard外，還新增Total Memory Encryption記憶體加密技術。英特爾表示，和前代相比，第11代Core處理器在單執行緒上提升23%效能，多執行緒提升19%，圖形運算效能提高將近3倍。</p> <p>英特爾強調目前已和多家合作夥伴提供相關的解決方案，這些新的邊緣運算平臺在效能、圖形處理的提升，鎖定工業製造、智慧城市、醫療、零售、銀行、旅館等產業的IoT、AI運用。</p> </div></div></div>
2020/9/29 19:22作者蘇文彬https://www.ithome.com.tw/news/140272
資安一周第113期：Windows伺服器Zerologon漏洞已出現實際攻擊。美國公部門最大軟體供應商慘遭勒索軟體Ra…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">0924-0930 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">Zerologon重大漏洞已出現攻擊行動</strong></h2> <p>微軟於8月發布重大漏洞Zerologon（CVE-2020-1472）的修補，受到美國國土安全部高度關注，為此發出緊急指令，他們已要求聯邦機構限期修補。到了9月24日，微軟宣布發現實際的攻擊行動，並列出3個入侵指標（IoC）供所有用戶加以防範，同時呼籲企業要儘快修補上述漏洞，以免整個網域的電腦曝露於相關風險。</p> <p>但值得留意的是，並非只有Windows Server受到此漏洞影響。美國網路安全暨基礎架構安全署（CISA）指出，用於網路芳鄰檔案共享的Samba，4.7版與較舊的版本也可能受到波及，他們也建議用戶升級到4.10.18版、4.11.13版，或是4.12.7版。<strong><a href="https://www.ithome.com.tw/news/140190">詳全文</a></strong></p> <p><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/113-1-CVE-2020-1472-attacks.png" style="width: 400px;" /></strong></p> <p><strong>圖片來源：微軟</strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃勒索軟體攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">美國公部門最大軟體供應商Tyler遭駭客入侵</strong></h2> <p>總部位於美國德州的公部門大型軟體供應商Tyler，9 月23日傳出遭到駭客入侵，不論是電話系統或官網都處於停擺狀態，該公司聲稱是因為網路問題所致。根據資安新聞網站Bleeping Computer報導，Tyler遭到勒索軟體RansomExx攻擊。由於此公司針對稅賦、法院、金融、監管、公共安全，以及文件管理等領域提供軟體服務，營運規模頗大（旗下超過5千名員工，去年營收突破10億美元），而本起攻擊事件的發生，可能影響範圍甚廣。</p> <p>Bleeping Computer也指出，他們看到Tyler寄給客戶的通知信，當中坦承他們遭到網路攻擊而正在著手進行調查，但強調沒有任何客戶的資料、伺服器，以及代管系統受到波及。<a href="https://www.ithome.com.tw/news/140173"><strong>詳全文</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/113-2-Tyler-Website-down.png" style="width: 400px;" /></p> <p>圖片來源：Tyler</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃VPN</strong></h3> <h2><strong style="vertical-align: top;">FortiGate裝置預設組態恐導致中間人攻擊，20萬企業曝險</strong></h2> <p>以色列家用物聯網安全供應商SAM Seamless Network指出，Fortinet推出的FortiGate SSL VPN裝置，預設組態存在安全漏洞，允許駭客執行中間人（MitM）攻擊，估計潛在受害企業超過20萬。經通報後，Fortinet表示，他們的用戶有能力處理上述問題，因此並不打算變更相關設計。</p> <p>SAM還透過物聯網搜尋引擎Shodan，檢索使用該VPN功能的FortiGate裝置，結果他們找到共23萬個裝置，當中就有高達88%採用預設配置，代表超過20萬個企業曝露在上述中間人攻擊的風險。<a href="https://www.ithome.com.tw/news/140233"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃第三方函式庫</strong></h3> <h2><strong style="vertical-align: top;">一張照片就能劫持Instagram帳號！原因是App採用的開源函式庫出現漏洞</strong></h2> <p>根據資安公司Check Point公布的消息，熱門的社交平臺Instagram，在他們提供的行動應用程式。最近被發現存在嚴重漏洞，駭客只要傳送惡意JPEG圖片檔案給被害者，就能夠入侵被害者的Instagram帳號，甚至存取手機的相機、麥克風，以及聯絡人資料，但漏洞並非來自於Instagram本身的程式碼，而是第三方函式庫Mozjpeg。目前該公司已經向臉書回報該漏洞，臉書也釋出修補該漏洞的新版Instagram應用程式。<strong><a href="https://www.ithome.com.tw/news/140211">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃使用者帳號管理不當</strong></span></h3> <h2><strong style="vertical-align: top;">疑門號回收不當，訂房網站Airbnb恐導致用戶帳號遭劫持</strong></h2> <p>許多提供線上服務的業者以手機門號做為用戶帳號，一旦使用者更換門號，業者的管理機制又不能因應，就可能帶來安全隱憂。根據資安新聞網站SecurityWeek報導，共享住房業者Airbnb發生用戶舊門號被回收後，疑似讓他人得以劫持Airbnb帳號並存取相關個資的情形。</p> <p>有一名女性向SecurityWeek投訴，她的丈夫使用手機號碼登入Airbnb網站，卻看到另一名女性的資訊，其中還包括可用來訂房的信用卡資訊。在通報Airbnb後，該公司要求她的丈夫改以另一個手機門號登入系統，但這名女性發現，原來的存取方式依舊可以看到那個使用者的個資，因此認為Airbnb並未處理相關問題。<strong><a href="https://www.ithome.com.tw/news/140169">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃行動應用程式＃使用者隱私</strong></span></h3> <h2><strong style="vertical-align: top;">跑步程式Strava洩露附近使用者的個資</strong></h2> <p>應用程式預設公開過多的用戶資訊，會導致曝露隱私的問題。資安顧問公司益博睿（Experian）產品開發負責人Andrew Seward指出，他所使用的跑步程式Strava，只因為他路上遇到了同樣使用這款App的陌生女子，回家檢視跑步記錄卻發現，Strava竟標示他們兩人一起跑步，而且，也能看到這名女性的個資及跑步路線，Andrew Seward指出，這些資訊足以讓他得知該名女性的住家位置。為何會曝露如此詳盡的資訊給其他Strava用戶？起因是這款應用程式記錄運動路徑的Flyby功能，預設會將資料向所有人公開，Andrew Seward建議，用戶應調整為不公開。<strong><a href="https://www.ithome.com.tw/news/140137">詳全文</a></strong></p> <p><a href="https://s4.itho.me/sites/default/files/images/112-3-RampantKitten_CheckPoint.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/113-3-Strava_AndrewSeward.png" style="width: 400px;" /></a></p> <p>圖片來源：Andrew Seward</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃加密貨幣</strong></span></h3> <h2><strong>新加坡加密貨幣交易平臺KuCoin遭駭客盜走逾1.5億美元</strong></h2> <p>新加坡的加密貨幣交易平臺KuCoin於9月26日遭到駭客入侵，根據該公司公布的資料，駭客盜走多種加密貨幣，主要是ERC-20，以及比特幣與其他貨幣，初步估計價值逾1.5億美元。</p> <p>根據KuCoin初步調查，此起攻擊行動始於該平臺熱錢包私鑰的外洩，因此他們著手部署全新的熱錢包，並升級風險管理系統。該公司執行長Johnny Lyu表示，他們的保險基金可承擔相關損失，此次意外不會影響用戶的權益。<a href="https://www.ithome.com.tw/news/140237">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩</strong></span></h3> <h2><strong style="vertical-align: top;">Windows XP等舊版作業系統原始碼遭到公開</strong></h2> <p>有多個舊版微軟視窗作業系統的原始碼，傳出被數名不知名人士公布於動漫網路論壇4chan，這些系統包括Windows XP、Server 2003、NT，以及CE，一旦原始碼公開，可讓有心人士挖掘系統漏洞。微軟得知此事後向媒體表示，他們正在著手進行調查。<strong><a href="https://www.ithome.com.tw/news/140216">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃資料外洩＃伺服器配置不當</strong></span></h3> <h2><strong style="vertical-align: top;">駭客刪除Elasticsearch伺服器Bing用戶資料6.5TB，只因伺服器沒密碼保護</strong></h2> <p>安全廠商WizCase偕同白帽駭客Ata Hakcil，發現一臺隷屬於微軟Elasticsearch伺服器因沒有使用密碼保護，而遭到駭客Meow手法攻擊，對方透過自動化工具刪除至少6.5TB資料，而這些資料是微軟收集行動裝置版Bing應用程式所產生。研究人員提醒，雖然這次曝險的資料並不包含個資，但因為搜尋引擎普遍會記錄大量資料，建議使用者搜尋時還是最好關閉GPS定位。<a href="https://www.ithome.com.tw/news/140115">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">臺灣多家主機代管商遭DDoS攻擊</strong></h2> <p>自9月20日到23日，臺灣有多家主機代管業者傳出遭到大規模DDoS攻擊，包括遠振資訊、捕夢網數位科技、匯智資訊，以及戰國策集團等其他多家業者，紛紛遇害，臺灣電腦網路危機處理暨協調中心（TWCERT/CC）於23日發出公告，指出攻擊來源可能是國內含有漏洞或配置不當的DVR裝置，所形成的殭屍網路，呼籲這些裝置的管理者應加強管理，包含不要使用預設密碼，並隨時更新韌體等措施。<a href="https://www.ithome.com.tw/news/140158">詳全文</a></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140117">中國公布《不可靠實體清單規定》</a><br /> ●<a href="https://www.ithome.com.tw/news/140144">Google Cloud儲存體有6%允許未經授權存取</a><br /> ●<a href="https://www.ithome.com.tw/news/140165">歐美聯手掃蕩暗網，逮捕179名嫌犯</a><br /> ●<a href="https://www.ithome.com.tw/news/140222">蘋果著手修補會造成任意執行程式碼的macOS沙箱漏洞</a></h3> </div></div></div>
2020/9/29 16:05作者周峻佑https://www.ithome.com.tw/news/140260
全球第四大貨櫃船運業者CMA CGM遭Ragnar Locker勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部設在法國的全球第四大貨櫃船運業者CMA CGM本周傳出遭到駭客入侵，CMA CGM並未公布攻擊細節。但取得駭客郵件內容的<a href="https://lloydslist.maritimeintelligence.informa.com/LL1134044/CMA-CGM-confirms-ransomware-attack" target="_blank">Lloyd’s List</a>則報導，CMA CGM是勒索軟體Ragnar Locker的受害者。</p> <p>CMA CGM是在本周一（9/28）在官網上<a href="https://www.cmacgm-group.com/en/news-media/important-notice-external-access-to-CMA-CGM-IT-applications" target="_blank">坦承</a>，該集團正在處理遭到駭客攻擊的伺服器，當他們一偵測到安全破口時，便立即中斷了應用程式的外部存取，以避免惡意程式持續擴散，同時動員所有的團隊以回復資訊系統。</p> <p>當時CMA CGM還強調集團客戶還能存取相關的網路服務，提出訂艙及運作需求，但隨後又關閉所有的IT應用，並要求客戶向當地的代理商訂艙。</p> <p>而取得駭客信件的歐洲媒體Lloyd’s List則說，CMA CGM是受到勒索軟體Ragnar Locker的攻擊，駭客還要求CMA CGM得在兩天內與之聯繫並付款，以取得解密金鑰，但信件並未揭露贖金金額。</p> <p>根據報導，CMA CGM的歐洲員工已被要求不要使用任何的IT設備，CMA CGM在中國的許多辦公室的訂艙作業也已停擺。</p> <p>Ragnar Locker在今年7月曾經襲擊美國的企業旅遊管理服務CWT，它會在加密前先行下載檔案以作為要脅的籌碼，駭客提出了價值1,000萬美元的比特幣作為贖金，雙方最後以450萬美元成交；此外，Ragnar Locker也曾在今年4月成功入侵葡萄牙電力集團Energias de Portugal，要求的贖金為1,100萬美元。換句話說，Ragnar Locker主要瞄準大型企業，且所提出的贖金規模通常在1,000萬美元左右。</p> <p>另一個值得注意的是，CMA CGM並非是全球第一個淪為勒索軟體受害者的物流企業，全球最大貨櫃船運業者快桅（Maersk）也曾在2017年遭到勒索軟體<a href="https://www.ithome.com.tw/news/116289" target="_blank">NotPetya</a>攻擊，而光是因遭受攻擊所造成的營業損失就高達2~3億美元。其它淪陷的物流業者還包括澳洲的<a href="https://www.ithome.com.tw/news/137425" target="_blank">Toll Group</a>與FedEx旗下的<a href="https://www.ithome.com.tw/news/115644" target="_blank">TNT Express</a>。</p> </div></div></div>
2020/9/29 15:40作者陳曉莉https://www.ithome.com.tw/news/140261
歐洲智慧城市首創公共AI部署透明化，市府帶頭建立問責AI應用典範
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於人工智慧已經深入人們生活，為了維護市民知的權益，荷蘭首都阿姆斯特丹與芬蘭首都赫爾辛基市政府，在下一代網際網路大會（Next Generation Internet Summit）上，宣布啟動開放<a href="https://news.cision.com/fi/city-of-helsinki/r/helsinki-and-amsterdam-first-cities-in-the-world-to-launch-open-ai-register,c3204076">人工智慧註冊表（AI Register）服務</a>，該城市所使用的人工智慧演算法，都會在人工智慧註冊表上透明公開，並且詳述目的與用法。</p> <p>人工智慧是改善服務可用性與用戶體驗的好工具，成為了推動智慧城市發展的必需技術，像是阿姆斯特丹市政府便想要利用聊天機器人，提供市民全年無休的市政服務。阿姆斯特丹副市長Touria Meliani提到，人工智慧演算法在人們生活，扮演越來越重要的角色，阿姆斯特丹與赫爾辛基想透過盡可能透明化人工智慧使用方式，使市民能夠更了解演算法。</p> <p>官方表示，為了要打造以人為本的人工智慧應用，必須要建立在開放，且道德可永續發展的技術上，因此兩市公共服務中的人工智慧，必須與城市中其他活動一樣，在責任、透明且安全的原則下運作，並且應該有專門負責人員，訓練與監督演算法的執行。</p> <p>赫爾辛基城市資料、人工智慧與機器人計畫專案經理Pasi Rautio提到，全世界越來越普遍地使用人工智慧，在城市服務的比例將會持續增加，但要人們能夠信任人工智慧技術是有條件的，因此阿姆斯特丹與赫爾辛基兩城市，決定建立人工智慧註冊表，以最大化公開人工智慧演算法的資訊。</p> <p>目前兩城市的各部門都在進行大量的人工智慧實驗，已經就緒並且可以使用的服務，便會在人工智慧註冊表中編譯，該註冊表可以說是兩城市人工智慧系統的窗口。在人工智慧註冊表中，市民可以找到城市人工智慧系統的描述，並了解系統使用人工智慧的方法，而且市民還可以提供回饋或是參與研究，進而影響市政府，建立以人為本的人工智慧應用。該計畫預計在秋季，將有更多應用程式會使用人工智慧註冊表。</p> <p>阿姆斯特丹與赫爾辛基的人工智慧註冊表，是目前全球第一個相關的計畫，官方還提到，人工智慧註冊表也是一種公開交流城市人工智慧應用的方法。</p> </div></div></div>
2020/9/29 16:45作者李建興https://www.ithome.com.tw/news/140258
老牌資安業者McAfee二度提出上市申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>於1987年3月成立的老牌資安業者McAfee，本周一（9/28）第二次向美國證券交易委員會（SEC）<a href="https://sec.report/Document/0001193125-20-256766/" target="_blank">提出上市申請</a>，打算以MCFE的交易代號登上那斯達克（Nasdaq）股市。</p> <p>McAfee是由John McAfee所創立，也在1999年以MFE為代號登上紐約股市，但它在2010年被英特爾買下，成為英特爾軟體及服務部門的獨資子公司；英特爾在2014年棄用McAfee品牌，將品牌名稱改為Intel Security，並於2016年再將Intel Security獨立，同時出售51%的股份予資產管理公司TPG，TPG則再將公司名稱改回McAfee。</p> <p>這次McAfee重新向SEC申請IPO，但選擇了科技業者雲集的那斯達克股市，股票代號也變更為MCFE。</p> <p>McAfee在申請書中揭露，該公司的年度營收已從2011年的19億美元，成長到2019年的26億美元，而且除了傳統的安全產品外，也發展雲端品牌Mvision，不過，去年McAfee依然出現2.36億美元的虧損。</p> <p>目前McAfee尚未公布股票的發行價格，但預計藉由IPO募資1億美元。</p> </div></div></div>
2020/9/29 16:50作者陳曉莉https://www.ithome.com.tw/news/140263
新加坡成為全球首個將人臉辨識納入國民身分認證的國家
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡政府科技局（Government Technology Agency of Singapore，GovTech）<a href="https://www.businesswire.com/news/home/20200921005898/en/Singapore-Government-Extends-National-Digital-Identity-Programme-With-Face-Verification-Solution-From-iProov-and-Toppan-Ecquaria" target="_blank">於上周宣布</a>，當地SingPass用戶將可透過人臉認證機制來取代密碼，以存取由180個政府或商用組織所提供的逾500種數位服務，成為全球首個將人臉辨識納入國民身分認證的國家。</p> <p>新加坡政府從2003年就開始推動新加坡個人存取（Singapore Personal Access ，SingPass）系統，這是當地民眾的數位身分證，可用來登入逾60個政府機構的網路服務，迄今已有400萬名新加坡民眾具備SingPass，它採用雙因素認證機制，民眾必須輸入自己的帳號與密碼，再加上透過簡訊傳遞的一次性密碼來認證身分。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0929-sinpass.png" style="width: 500px;" /></p> <p>為了簡化SingPass的認證程序，GovTech與英國的線上生物認證技術業者iProov及新加坡專門開發數位政府解決方案的Toppan Ecquaria合作，建立了人臉認證系統，能夠以人臉辨識取代密碼，以自電腦或Kiosk存取網路上的各種政府服務。</p> <p>GovTech表示，新加坡已經允許私人企業利用SingPass架構來辨識民眾，未來不管是銀行或其它企業，也一樣能透過SingPass的人臉認證系統來提供服務，而無需建置自己的系統，而新加坡也是全球第一個以雲端人臉認證，來保護數位身分證的國家。</p> <p>新加坡當局認為，人臉認證具備許多優點，除了能夠存取廣大的數位服務之外，使用也非常方便，而且SingPass用戶再也不用設定密碼或是與不同的企業分享個資。</p> <p>此外，GovTech還強調，人臉認證並非是人臉辨識，後者需要與龐大的資料庫進行比對，但前者則是在使用者的同意及合作下進行操作，透過行動裝置、電腦或Kiosk上的攝影機來辨識使用者，可在幾秒內就完成認證。</p> </div></div></div>
2020/9/29 14:00作者陳曉莉https://www.ithome.com.tw/news/140254
程式Bug使ChromeOS 85更新成了吃資源怪獸
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google近日一個ChromeOS 85更新版中，有一項Android app更新服務出現bug，導致安裝後發生吃掉絕大部份電腦運算資源，嚴重拖慢電腦效能的情形。</p> <p>Reddit上多名Chromebook用戶<a href="https://www.reddit.com/r/chromeos/comments/iyjegp/cpu_pegged_task_manager_says_its_app/g6e57vk" target="_blank">反映</a>，其電腦安裝ChromeOS 更新後速度異常低落、裝置發燙、風扇轉動快速、電量也很快耗盡，有用戶安裝的是Chrome 86 beta版，也有人安裝穩定版Chrome 85更新，有人則明確指出是本月中釋出的<a href="https://chromereleases.googleblog.com/2020/09/stable-channel-update-chrome-os_11.html" target="_blank">ChromeOS 85.0.4183.108</a>。</p> <p>用戶檢視後發現元兇是ChromeOS中的com.android.vending.download_service，這項服務耗用了90%-100%的CPU資源及2、3G記憶體。這項服務主要作用是從Google Play Store上自動下載更新。用戶試過將之刪除、暫停Play Store/Android自動更新，但並未能解決問題。</p> <p>另一名用戶<a href="https://support.google.com/chromebook/thread/72731512?hl=en" target="_blank">指出</a>移除Play Store app 21.9.47版，再關閉背景更新功能，可以暫時免於這個問題。</p> <p>至於問題源頭，媒體引述Google工程師指出，經過檢查顯示，問題出在ChromeOS少了某些檔案，而無法判斷ChromeOS中UID 檔某些參數所致。Google可望在最近的更新版本予以修正。</p> </div></div></div>
2020/9/29 14:35作者林妍溱https://www.ithome.com.tw/news/140256
Microsoft 365今晨因不明原因故障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟旗下的Microsoft 365服務在周一傍晚（約台北時間凌晨5點40分），發生不明原因的故障，造成許多使用者無法登入，而目前看似已恢復正常。</p> <p>Microsoft 365團隊透過<a href="https://twitter.com/MSFT365Status/status/1310696819135901696" target="_blank">Twitter</a>更新其服務狀態，表示正在調查一個影響多項Microsoft 365服務的問題，隨後宣稱可能是最近作的一項變更所導致，但在撤回該變更之後卻未解決問題，使得該團隊最後決定一邊先把流量導至其它架構來改善使用經驗，另一邊則繼續調查事故原因。</p> <p>微軟並未公布受到波及的Microsoft 365服務，但根據<a href="https://downdetector.com/search/?q=office+365" target="_blank">DownDetector</a>的調查，包括Exchange Online、Microsoft Teams、Office 365、OneDrive、Project Online、SharePoint Online，以及Skype for Business幾乎都在同一時間出現問題。</p> <p>絕大多數回報問題的用戶宣稱無法登入，亦有部分用戶表示無法連結伺服器，主要影響北美、日本及澳洲等區域。</p> <p>目前看似一切都已恢復正常運作，只是不確定是因微軟已修好問題，還是將流量引導至備用架構。</p> </div></div></div>
2020/9/29 15:20作者陳曉莉https://www.ithome.com.tw/news/140257
Google Meet從10月1日起回復60分鐘免費視訊上限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾個月你是否大量運用Google Meet和朋友或客戶視訊？不過從10月1日起，就會恢復60分鐘的通訊時間限制。</p> <p>年初由於武漢肺炎疫情爆發，各國祭出活動管制，鼓勵企業在家上班、要求學生在家上課。為了挑戰Zoom，Google 4月<a href="https://www.ithome.com.tw/news/137306" target="_blank">宣布</a>開發Google Meet視訊會議平臺，供具有Google帳號的個人及企業免費使用，包含meet.google.com、專屬的Google Meet iOS或Android 版App，或從Gmail、Google行事曆啟動Meet通訊，最多可和100人視訊且不受時間限制。這項宣布的有效時間是從5月到9月30日止。</p> <p>Google本周對<a href="https://www.theverge.com/2020/9/26/21457293/google-meet-limit-meeting-free-plans-september-zoom" target="_blank">The Verge</a>證實，不會變更個人及企業版Google Meet的免費方案時程。</p> <p>另外，疫情期間一般企業及教育版G Suite享受的視訊服務，包括一次會議最多可支援250名同時與會者，一個網域可支援最多10萬人觀賞即時串流，並可將會議錄影存在Google Drive上，這些好康也將在9月底截止。這項服務原本僅提供大型企業客戶使用。從10月1日起，也只供大型企業版本G Suite客戶，以每人每月25美元的代價供員工使用。</p> <p>免費版Google Meet仍然提供60分鐘通訊時數，對大部份用戶來說應該也夠了。不過如果用戶還是很介意，倒是還有完全沒時間限制的<a href="https://www.ithome.com.tw/news/137231" target="_blank">Facebook Messenger Rooms</a>可用。</p> </div></div></div>
2020/9/29 15:30作者林妍溱https://www.ithome.com.tw/news/140259
美國最大醫院集團之一遭勒索軟體襲擊，病患被迫轉院
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>醫院遍布美、英的美國最大連鎖醫院Universal Health Systems（UHS）上周末遭到勒索軟體攻擊IT系統，系統遭癱瘓多時，醫院也被迫將急診病患轉院。</p> <p>UHS為財星500大企業，在美、英等地設有超過400多家醫院。UHS周日<a href="https://www.uhsinc.com/statement-from-universal-health-services/" target="_blank">公告</a>指因受到一起IT安全事件影響，旗下醫院系統離線無法運作。UHS未說明是什麼事件，只說已經實作IT安全措施，醫院並與IT廠商合力儘速恢復系統運作。UHS強調斷線期間仍持續提供安全而有效的病患照護，且事件並未導致任何員工或病患資料被存取、複製或誤用。</p> <p><a href="https://www.zdnet.com/article/uhs-hospital-network-hit-by-ransomware-attack/" target="_blank">ZDNet</a>及<a href="https://www.bleepingcomputer.com/news/security/uhs-hospitals-hit-by-reported-country-wide-ryuk-ransomware-attack/" target="_blank">Bleeping Computer</a>、<a href="https://www.theregister.com/2020/09/28/united_health_services_ransomware/" target="_blank">The Register</a>報導，事情發生在當地時間9月27日凌晨。一名自稱是UHS的員工<a href="https://www.reddit.com/r/hacking/comments/j17aj1/cyberattack_on_uhs_hospitals_nationwide_last_night/g6xtooz/" target="_blank">指出</a>，他所任職的急診室電腦防毒軟體被關閉，硬碟發生不明活動後，所有電腦都被登出且關閉，即使重新開機也會再自動關閉。</p> <p>在此期間醫護人員無法存取檢測、心電圖（EKG）、放射研究資料或是醫療影像（PACS）系統，所有作業皆只退回到紙本作業。醫院也啟動緊急醫療服務分流（EMS Diversion）將病患轉到鄰近醫院。所幸這家醫院急診室沒有病患因此死亡。</p> <p>另一名病患則在推特上<a href="https://twitter.com/jacks_sassy/status/1310385891370696705" target="_blank">抱怨</a>，UHS連鎖體系中一家位於拉斯維加斯的Spring Valley醫院，在9月26日深夜到9月27日晚上6點多近20個小時之間，因電腦系統停機而無法為其輸血。</p> <p>報導指出，受影響的醫院遍及亞利桑納州、加州、喬治亞、賓州、佛州等地。</p> <p>被勒索軟體加密的檔案皆有.ryk的副檔名，而且從駭客留下的勒索訊息語法來判斷，作亂的可能是知名勒索軟體Ryuk。</p> <p>一名安全研究人員<a href="https://twitter.com/anthomsec/status/1310608927239933954" target="_blank">指出</a>，這次事件顯示Ryuk在經過幾個月沈寂後重出江湖。根據其研究團隊推測，Ryuk可能是經由釣魚信件誘使用戶開啟，而進入UHS的電腦系統中。</p> <p>勒索軟體事件發生於醫院可能招致嚴重後果。本月<a href="https://www.ithome.com.tw/news/140055" target="_blank">德國</a>一家醫院因發生勒索軟體攻擊，迫使急診室關閉，最終導致一名病患急救不及而死亡。</p> </div></div></div>
2020/9/29 12:40作者林妍溱https://www.ithome.com.tw/news/140253
Play Store明年9月將強制使用自家程式內支付、簡化從第三方軟體市集下載App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨（28）日<a href="https://android-developers.googleblog.com/2020/09/listening-to-developer-feedback-to.html" target="_blank">公布</a>多項關於Play Store的新規定，包括明年9月底起所有上架的App必須使用Google的程式內支付系統、未來允許用戶更容易在第三方軟體市集下載App等規定，也強調公平對待第三方App。</p> <p>因應Android App開發人員的要求，Google決定把Play Store政策講清楚。首先是關於Android App支付系統；Play Store政策要求Android App採用Google Play的程式內購買（in-App purchase, IAP）支付系統。過去12個月來只有不到3%的開發商在App內賣數位商品，在這些開發商中，近97%已經使用了Google的支付系統。Google Play Store產品長Sameer Samat指出，為了讓所有App開發商有時間符合規定，Google將再給1年時間準備，從2021年9月30日起，將要求所有開發商，剩下3%尚未使用Google Play支付的App也必須更新。</p> <p>Google並未點名這佔比不到0.1%的開發商為誰，不過顯然是不願讓Google分一杯羮的業者。今年遊戲商Epic Games在其知名電玩《要塞英雄》（Fortnite）iOS及Android版App中內建自家收費機制，企圖繞過App Store及Play Store的收費，遭到兩家平臺下架，引發這家開發商告上法院。但在新規定下，從明年10月1日起在Play Store上架的App，都必須支付如同蘋果App Store 30%的分成比例給Google。</p> <p>雖然Google 效法App Store的蘋果稅（App Store），但Google暗示Play Store還是比較近人情或開放。例如Google周一還承諾，未來允許App開發商更方便用戶以第三方軟體市集，像是三星的Galaxy App store或Epic Games軟體商店下載App。Samat指出，新的作法還在設計中，預計明年的Android 12可讓Android裝置用戶使用其他App市集，而又不影響Android內建的安全機制。</p> <p>Google也強調Play Store在App推薦遴選、排名演算法上，皆公平對待自家App和第三方App。此外，不像App Store禁止開發商和用戶直接通訊，Google說它允許開發商在App外，可以電子郵件、網站、其他Android App市集或其他管道聯繫客戶，例如退費或其他客戶支援事宜（惟付費並不包含在此）。</p> <p>最後，Google也表示Play Store持續支援新技術，例如用戶已經可在Play Store下載微軟Xbox 雲端串流遊戲Xbox Game Pass Android App等。</p> </div></div></div>
2020/9/29 11:20作者林妍溱https://www.ithome.com.tw/news/140250
公有雲新一波容器應用競爭開打
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球大型公有雲服務業者不斷在市場規模與技術等層面競爭，各自都有相當精采的發展，而在他們舉行的全球年度用戶大會期間，正是展示技術火力與解決方案的最佳時刻，以9月而言，先有阿里雲的雲棲大會，在17日與18日舉辦；再來是微軟的Ignite大會，於22日到24日舉辦，都是以線上研討會的形式，呈現最新或即將登場的雲端服務與解決方案。</p> <p>針對容器／Kubernetes、混合雲應用的部份，這兩家廠商都發布了相關消息。</p> <p>例如，阿里雲推出了原生的Kubernetes容器服務，名為安全沙箱容器2.0（Sandboxed-Container 2.0），而在這套服務當中，Kubernetes叢集可提供沙箱隔離式的容器執行階段個體，號稱能讓用戶在輕量的沙箱環境當中，以更快的速度與更低成本的IT資源來執行應用系統，顯然重點特色在於隔離性、效能，以及資源使用。而根據阿里雲的相關線上文件指出，現在安全沙箱的容器overhead可降低90%，啟動速度提升3倍，單機密度也提升10倍。</p> <p>而微軟Azure相關的消息發布較多，他們揭露幾項混合雲的新應用方案，像是Azure Arc-enabled servers、Azure Arc-enabled data services，以及Azure Stack Edge。</p> <p>其中的Azure Arc-enabled servers，已經可用於Windows與Linux伺服器，用戶能夠針對他們的伺服器加上標籤、以階層架構的方式進行整理、從單一位置來搜尋，並且可透過Azure Policy來對伺服組態來設定阻隔，同時，也能運用Azure現有多種管理服務，像是：Azure Security Center、Azure Monitor、Update Management等，執行集中控管。</p> <p>Azure Arc-enabled data services的部份，是指Azure SQL代管執行個體、Azure PostgreSQL等兩種資料庫雲端服務，能夠執行在任何IT基礎架構。</p> <p>同時，Azure Stack Hub現在也能部署Azure Arc for Data Services，有了這項機制，能讓用戶運用Azure Stack，以及採用Azure Kubernetes Services（AKS）引擎的Kubernetes叢集，作為代管Azure Arc data services的IT基礎架構，因此，用戶能以此結合Azure虛擬機器、虛擬網路、儲存、功能（functions）、網站應用程式，來建立SQL Server與PostgreSQL等資料庫伺服器的執行個體。</p> <p>此外，微軟也在Azure Stack Hub推出AKS Resource Provider，透過這套資源提供者的功能，用戶能從Azure網站入口與命令列介面來管理Kubernetes叢集。</p> <p>而上述提到的Azure Stack Edge，微軟將會提供3款整合應用設備，分別是：Azure Stack Edge Pro with GPU、Azure Stack Edge Pro R、Azure Stack Edge Mini R。</p> <p>而在容器安全的部份，Azure Security Center的雲端工作負載防護特色，現在微軟稱為Azure Defender，可針對Azure與混合雲環境提供綜合型的偵測與反應技術（XDR），並且能涵蓋虛擬機器、資料庫、容器與物聯網等環境。目前微軟提供了Azure Defender for Kubernetes，可包含Kubernetes層級的政策管理，以及搭配系統管理控制而提供的強化與政策強制施行，確保Kubernetes工作負載預設的安全性是足夠的。同時，Azure Defender也提供持續的容器映像掃描，可用於容器登錄服務，透過這樣的防護來減少容器存在已知、卻未修補的漏洞。</p> <p>在阿里雲與微軟Azure發表他們的容器、Kubernetes相關服務與功能特色之後，身為公有雲業者的龍頭廠商的AWS，一如往常，將於11月底舉辦年度用戶大會re:invent，屆時，應該會有更多這類消息發布，我們也很期待他們為今年公有雲服務的容器與Kubernetes發展，如何寫下最後的註腳。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cloud">Cloud</a></div></div></div>
2020/9/29 11:40作者李宗翰https://www.ithome.com.tw/voice/140251
ML.NET現可訓練自定義物體偵測模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出了新版<a href="https://devblogs.microsoft.com/dotnet/ml-net-september-updates/" target="_blank">ML.NET 1.5.2</a>，開始提供物體偵測功能，另外，開發者也可以使用ML.NET CLI在本地端訓練圖像分類模型。ML.NET是.NET開源跨平臺機器學習框架，可以讓開發者在.NET應用程式中整合機器學習技術，而ML.NET也提供了模型建置工具，讓開發者依場景和資料，自定義機器學習模型。</p> <p>在之前的版本，開發者可以透過ML.NET API，使用經預訓練的TensorFlow和ONNX模型進行物體偵測，而在最新的版本，開發者能夠直接在Visual Studio使用模型建置器（Model Builder），利用Azure和AutoML的機器學習服務，來訓練自定義物體偵測模型。</p> <p>物體偵測與圖像分類功能是類似的電腦視覺技術，微軟解釋，物體偵測會以更精細的尺度分類圖像，能夠對圖像中多個實體進行定位和分類，當單張圖像包含多個不同類型物體時，就需要使用物體偵測技術。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/objdet-v-imageclass.png" style="width: 580px;" /></p> <p>現在開發者只要在Visual Studio中，選擇物體偵測場境，並在模型建置器設定Azure機器學習工作區，就能開始輸入資料訓練模型，模型建置器會將資料上傳到Azure，並使用Azure機器學習服務開始訓練模型，在訓練完成後，開發者就能下載訓練完成的ML.NET模型，並在本地端進行測試。</p> <p>不過，目前模型建置器還不提供圖片註解功能，因此使用者必須要先使用外部工具，在訓練圖像中，先繪製矩形邊界框把物體圈選出來。官方建議開發者使用影像標記開源專案VoTT（Visual Object Tagging Tool），標記要用來訓練的圖片，微軟提到，模型建置器目前僅接受由VoTT產生的JSON格式，不過，他們計畫之後提供更多格式的支援。</p> <p>另外，新版也讓開發者可以使用跨平臺ML.NET CLI，在本地端訓練自定義圖像分類模型，像是訓練天氣模型，辨識下雨、多雲和晴天的圖片，開發者可以使用正確格式的圖片，並在不同命名的資料夾中，存放相對應的圖片，ML.NET CLI就能夠利用這些資料夾中的資料集訓練模型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/weather-folder.png" style="width: 580px;" /></p> <p>微軟提到，雖然上個月才釋出ML.NET 1.5.1，但是1.5.2修復了前一個版本多個錯誤，而且新支援更多ONNX輸出類型，因此建議開發者可以跳過1.5.1直上1.5.2。</p> </div></div></div>
2020/9/29 11:00作者李建興https://www.ithome.com.tw/news/140235
Swift System函式庫現在開源並新增支援Linux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在6月的時候，Apple推出<a href="https://swift.org/blog/swift-system/">Swift System函式庫</a>，提供符合Swift語言特性的系統呼叫介面，而現在官方宣布開源System原始碼，還加入提供Linux支援，官方提到，他們的願景是要讓System，最終能夠包含所有Swift支援平臺的低階系統介面。</p> <p>Swift System並非跨平臺函式庫，而是一個多平臺函式庫，在每個支援的平臺，都提供一組獨立的API和行為，以呈現底層作業系統介面。現今大多數作業系統，都支援存在數十年，用C語言開發的系統介面，而在Swift中也可以使用這些API，但官方提到，從C匯入的這些弱型別系統介面，不只容易出錯而且難以處理，API署名沒有寫明使用規則，因此程式語言也無法引導用戶正確使用API。</p> <p>而新的System模組則帶來多語言功能，以改善表達性和消除可能發生錯誤的機會，像是System在FileDescriptor命名空間中，以預設參數定義開放系統呼叫為靜態函式，而開放版本與C版本比較，System模組普遍使用原始可表示的結構和選項集，強類型有助於編譯器在編譯時捕捉錯誤，而且還能自由地與較弱的C類型相互轉換，另外，開放版本使用起來也較C版本更為安全。整體來說，以System模組撰寫的程式碼，閱讀起來以及行為邏輯，更符合Swift的特性。</p> <p>官方提到，他們近期目標，是要簡化跨平臺函式庫和應用程式的建置工作，諸如SwiftNIO和Swift套件管理器，System並沒有消除使用#if os()條件，來實作跨平臺抽象的方法，但是改善針對特定平臺的部分，使其變得更加安全。System函式庫目前還僅是初期階段，只包含少量的系統呼叫等功能，為了擴大API覆蓋範圍，官方將在Swift套件管理器中採用System函式庫，而這會強化FilePath功能，並對剛宣布的Windows Swift提供更多支援。</p> </div></div></div>
2020/9/29 11:05作者李建興https://www.ithome.com.tw/news/140241
Firefox Nightly預設啟用新JIT編譯器，瀏覽器效能提升可達15%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器Firefox的JavaScript引擎團隊持續強化<a href="https://groups.google.com/g/mozilla.dev.platform/c/1PHhxBxSehQ?pli=1">JIT編譯器WarpBuilder</a>，經過改善的WarpBuilder，已經能明顯提升瀏覽器回應速度以及頁面載入效能，約能改善5％到15％的視覺指標測試分數，在瀏覽器基準測試Speedometer的表現，也加速10％，想要嚐鮮的使用者，可以下載最新的Nightly版本，現在Nightly已經預設啟用WarpBuilder。</p> <p>WarpBuilder是透過減少追蹤內部類型資訊的數量，針對更廣泛的情況進行最佳化，再加上使用和去年Baseline直譯器，相同的CacheIR最佳化方法改善效能。官方提到，雖然WarpBuilder目前在像是Octane等合成JavaScript基準測試表現仍不亮眼，但是在網頁內容呈現上，會比未啟用表現更好。</p> <p>啟用WarpBuilder，不只讓JavaScript引擎使用的記憶體更少，也使Firefox在許多網站運作效能提升，像是在Win64平臺的Google文件載入時間，就改善了20％，而且在Android的網路論壇Reddit速度指標也提升了13％，連PDF繪製效能都提高18％。</p> </div></div></div>
2020/9/29 11:10作者李建興https://www.ithome.com.tw/news/140245
微軟開源多個基因組研究專案，方便用戶以Azure進行生物資訊運算
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>作為支持基因組學（Genomics）發展的實際作為，<a href="https://azure.microsoft.com/zh-tw/blog/accelerating-genomics-workflows-and-data-analysis-on-azure/">微軟</a>在GitHub上發布了多個相關開源專案，包括在Azure上支援科學用開源工作流程管理系統Cromwell，以及生物資訊工具儲存庫Bioconductor，並且發布基因組學用筆記本Genomics Notebook，另外，微軟也持續在Azure開放資料集平臺，添加更多的基因組學公共資料集，供相關人員免費取用。</p> <p>DNA定序技術推動了基因組學的研究進展，微軟提到，在未來10年，基因組會成為臨床決策，以及醫療保健服務的核心，而基因組學資料運算需求，將呈現爆炸性成長，相關的應用需要仰賴雲端的敏捷性、可擴展儲存與運算能力，還有資料安全性的支援。</p> <p>微軟持續在基因組學領域耕耘，對社群做出貢獻，現在於GitHub開源Cromwell on Azure專案，Cromwell是一個用於科學的開源工作流程管理系統，而透過Cromwell on Azure專案，科學家可以方便地運用Azure運算能力，以超大規模運算資源，加速基因研究，Cromwell能夠調度Azure Batch，協調動態運算資源，並且整合用戶的Azure Blob資料儲存，以方便存取資料進行高效能科學運算。</p> <p>而微軟也在Azure上，提供方便的生物資訊工具Bioconductor，Bioconductor是用R語言開發的可擴展統計和圖形套件儲存庫，可用於分析高通量基因組與生物醫學資料，微軟與Bioconductor核心團隊合作，在Azure提供Bioconductor套件儲存庫支援。</p> <p>現在，透過Docker Hub上的微軟容器註冊表，部署預先配置的Bioconductor Docker映像檔，生物資訊科學家和資料科學家，就能夠快速使用Bioconductor套件，此外，用戶還能取用Azure虛擬機器模板，部署預先配置的基因組資料科學虛擬機器，進行探索、分析和機器學習模型開發。</p> <p>另外，微軟也將Azure上的Jupyter Notebook開發為Genomics Notebook，專門提供基因組研究使用。Jupyter Notebook能夠讓資料科學家，使用R或是Python進行資料分析，而生物資訊研究人員，也越來越仰賴筆記本執行基因組資料分析，並利用臨床、基因組以及EMR等資料，建置機器學習模型。</p> <p>微軟的Genomics Notebook，提供方便的預配置，用戶可以在Azure工作區啟動Genomics Notebook，使用預配置的功能，進行基因組變異檢測、過濾、註釋和轉換基因組，並且建置機器學習模型。</p> <p>Azure開放資料集平臺上的基因組資料湖，提供更多公開可用的基因組資料集，現在包括醫療保健、製藥和生命科學領域的用戶，可以在Azure上免費存取這些資料集，並且把這些資料，整合到分析工作流程中使用。</p> </div></div></div>
2020/9/29 11:20作者李建興https://www.ithome.com.tw/news/140246
【科技金融專題：玉山生態圈戰略】靠AI技術帶頭強化產品力，將金融服務嵌入各種任何場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「玉山的戰略是銀行即服務模式（Banking-as-a-Services，BaaS），而且是進行式。」玉山銀行董事長黃男州終於揭露自家銀行未來數位戰略的主軸。</p> <p>早在6月中，前玉山銀行董事長曾國烈在退休前的一篇9千字媒體投書，彙整出未來金融生態圈的3種模式，包括了銀行即服務、銀行即平臺（Banking-as-a-Platform）和開放銀行（Open Banking）。但當時他沒有給出玉山的答案，到底玉山要走哪一條路？</p> <p>直到今年8月時，玉山金控第二季法說會，接下玉山銀董座一職的黃男州才揭露，未來5年的玉山生態圈戰略，「會採取銀行即服務模式瞄準場景金融，銀行本身就是服務，可以嵌入任何場景中。」</p> <p>在第一種銀行即服務模式中，銀行是金融商品的主要提供者，透過API與商家平臺串聯，將數位金融商品嵌入到商家的平臺，再提供給顧客。這個模式對銀行的挑戰是得做好API串聯服務，而銀行內部商品和內部業務流程也要進行優化，才能將商品無縫帶入商家環境中。</p> <p>黃男州解釋，螞蟻金服就是採取這樣的模式，如鎖定民眾出國旅遊的場景，銀行可以將外匯買賣服務嵌入到旅行社的服務中，或像是銀行融資服務可以嵌入買車服務的過程，銀行顧客到任何地方買車時也都能用。「銀行把自己變成了一種服務，金融服務結構沒有改變，但是改為嵌入別人的場景，這是臺灣正在發生的模式。」他觀察。在這個BaaS模式中，顧客和服務平臺屬於商家或金融科技公司所有，而銀行則是提供完整的金融服務。</p> <p>最近幾年，玉山銀行大力發展數位通路，統計到今年第二季為止，個人外匯買賣交易超過95%都透過數位完成，而小額信貸也高達8成利用數位方式完成，或像基金或信用卡申辦交易也過半數，有6成採數位完成。另外，也推出更多第三方整合機制，例如7月上線的行動付款通API，讓第三方網購App可以一鍵整合多家銀行行動銀行App的付款機制。</p> <p>玉山帶頭發展這個模式的金融服務是支付。玉山在信用卡支付的規模目前排名全國第二，電子支付則是在銀行兼營電子支付者中排名第一，所以，「玉山將用支付的力量來提供服務，」他舉例，玉山年初推出了全自動化的信用貸款服務「e速貸」，透過AI將申貸流程全程數位化，縮短到最快58秒撥款，就可以進一步整合到電商服務中，來滿足電商經營者、上架產品的商家，到電商平臺購物的顧客的融資需求。服務對象可以是服務。還有另一個玉山考慮用來提供場景嵌入能力的金融產品是外匯服務，例如未來疫情過後，也考慮將其整合到旅遊業者的服務中。</p> <p>不只如此，玉山也逐步打造虛實整合的全通路架構，例如，7月時發表的玉山新的數位會員服務e.Fingo，不只整合旗下行動網銀、支付和各類數位申辦服務的單一數位帳號機制，還會進一步整合線上和線下的金融服務。「未來生態圈和夥伴關係的發展，如何建立對方願意嵌入服務的信賴是關鍵。」黃男州指出，以金融專業的玉山，好處是可以和各行各業合作，彼此不會是競爭關係。</p> <p>BaaS模式的挑戰就是，得想辦法自家金融產品嵌入到更多的第三方場景中，玉山要如何做到？AI技術力就是玉山銀發展BaaS模式的底氣，靠AI來強化金融商品的產品力。e速貸就是AI優化產品最具代表性的例子。</p> <p>玉山早在2006年前後，就成立了大數據分析團隊（CRV），從靜態KYC資料的分析，轉為分析動態的CRV（客戶價值風險）資訊，來進行更細緻的客戶分群和個人化分析，也從2013年開始培養資料科學家團隊，早在2015年就用大數據分析，能在3分鐘內算出個人專屬的貸款額度和利率，但仍無法線上完成全套金融服務，直到今年推出的e速貸。傳統核貸流程上，仍需不少分層審核、人工判斷作業，玉山引進AI技術，將人工經驗轉為機器學習模型，例如靠AI進行洗錢防制的檢核，才實現了完全免人工、全程線上申辦，對保後最快約1分鐘就能撥款，這更開始吸引一些擁有社群的商家，想要把這樣的貸款機制，放入自己的流程中。AI優化過的產品，成了玉山打入其他生態圈的關鍵武器。</p> <p>但要如何不斷複製這樣的AI創新應用，進入更多金融場景或生態圈？在9月初臺灣資料工程年會中，玉山揭露了背後的關鍵團隊和作法。</p> <p>玉山數位金融的戰略是積極發展AI、超級自動化和虛實融合，來完善顧客的體驗。主要的技術團隊是超過1千人規模的玉山科技聯隊，包括了5個部門，負責戰略同步、技術評估的科技長辦公室、負責新興支付整合應用的信用卡處、負責全行資安的資安處、負責IT基礎建設、開發與維運的資訊處，以及數位金融處。</p> <p>數位金融處就是玉山AI主戰力，負責打造數位金融服務，運用各種資料科學及AI技術，甚至是要優化玉山現有金融業務及制度。</p> <p>為了不斷強化AI技術力，玉山大力擁抱開源工具，如網路科技熟悉的K8s、TensorFlow、PyTorch、Pandas、Flask、Jupyter、git、uWSGI、EDB等都是玉山團隊的日常工具。另外也積極推動AI產學合作，與交大、臺大、中研院都成立AI研發中心，讓學術研究成果可以放到玉山實際場景中落地，甚至前後任科技長，都是從學界借調而來，玉山金控新任科技長張智星就是玉山和臺大合作成立AI和Fintech研發中心時的計畫負責人。</p> <p>最後一項關鍵是玉山自主打造的AI平臺，目前數金處有兩大平臺，一個是利用K8s和Docker容器技術的AI研發平臺，在這朵私雲可以讓資料科學家在安全環境中研發AI模型，等到模型完成後再打包成服務，上架到另一個機器學習服務平臺（Machine learning as a Service，MLaaS），再進一步將這個服務打包成API，以輕量快速的形式，與銀行既有系統串接。信用卡冒用偵測系統，就是全面改用AI模型來取代過去上百條的規則判斷系統，透過MLaaS的API，只要0.1秒，將是否遭冒用的判斷結果，回傳到跑在AS/400上的刷卡業務系統，來通知店家與持卡人。日後，直接在MLaaS更換新模型，就能強化判斷能力。</p> <p>張智星透露，玉山現有超過50個專案都導入機器學習技術，目標是將銀行內部所有需要人工作業的工作都全部自動化，但仍會搭配人工處理，「透過人機協作才能讓AI發揮最大價值的關鍵。」他強調。這也是玉山運用AI的核心精神。</p> <p>玉山想要實現更多AI Inside的金融科技場景，目前先聚焦智能理財、風控AI、流程AI、行銷AI和服務AI這5大類，這些都成為，玉山金融服務嵌入各種場景關鍵武器。</p> <p> </p> </div></div></div>
2020/9/29 08:50作者王宏仁https://www.ithome.com.tw/news/140249
【科技金融專題：國泰生態圈戰略】全集團動員邁向科技公司願景，將金控技術力變成服務新模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「誰說金融業不能做代工？」在國泰金控技術年會開場影片中的這一句話，格外能凸顯，國泰金控要走一條截然不同的生態圈之路。</p> <p>技術年會向來是科技公司發表產品的形式，向開發者揭露新一代產品，也是大秀自家技術研發力的場合。但最近在臺北，卻有一家金控舉辦了臺灣首次，也是全球少見的金融技術年會，就是國泰金控，這反映出他們想要打破金融刻板的技術保守印象，甚至暗示要成為一家科技公司的企圖。</p> <p>國泰金控數數發中心副總經理姚旭杰直言，國泰金控早在2015年就開始與螞蟻金服合作，看到了對方如何運用資料解放金融服務的成果，姚旭杰回憶，當時公司高層找他進入國泰來建立團隊時，問了他一個問題「能不能把國泰變成一家不只提供金融服務的科技公司，而且不只是維運，還要能有研發能力？」，這個「變身科技公司」的願景，後來就成為國泰數位轉型發展藍圖的重要方向。</p> <p>國泰金控在2015年正式展開轉型，後來更在金控下成立了數數發團隊，現在已經發展成為一個超過600人的龐大團隊，不只具備了AI研發、網路科技開發、系統整合，甚至是市場研究、新興商業模式開發，甚至是可以提供管理顧問服務和技術訓練的龐大團隊，超過7成人員沒有金融背景，這個團隊也正是國泰金控數位轉型的重要引擎，這個團隊不只是金控成員，還包括了來自各子公司的數據人才，來建立全公司統一的數位文化。國泰後來更在子公司設立了戰情室機制和跨部門的數據小組，都是為了將數據驅動文化變成全公司人人都具備的數位能力之一。</p> <p>國泰金控總經理李長庚在第二季法說會中直言，國泰同樣要邁向生態圈的發展模式，目標是「所有數位轉型都能變成平臺」，如此就能讓國泰各種服務與店家結合，所有消費者，不論是點數、權益、店家消費，都能在國泰生態圈平臺上非常自由的串接和e化。</p> <p>但是在走到應用階段之前，國泰過去幾年都聚焦在底層的資料清楚和基礎建設，國泰金控數據生態發展部副總經理梁明喬用「數據生態圈」來形容，因為國泰想從數據角度來發展生態圈的商業模式，還分三階段發展來達成。</p> <p>第一個階段聚焦基礎架構，要打造一個集團共用的數據基礎建設，來加速各項數據運用的有機循環，這個階段的成果就是發展出一套「資料即服務架構」（Data as a Service），包括了數據資料架構（如自創的HIPPO微服務平臺、顧客標籤機制、辨識工程等），數據分析模組（包括了AI技術、API平臺和多種分析機制，如推薦、客群分析、行銷分析、風險分析等），最上層則是人機協作應用，包括了RTDM智能決策、ROBO智能投資、阿發智能客服、RPA流程機器人和客戶視圖等。</p> <p>梁明喬指出，彈性是設計這個數據基礎架構和的唯一考量，因此，在資訊架構上，國泰也開始採取新的中臺架構設計模式，利用微服務技術架構，在核心系統與通路前臺之間，建立一個服務中臺來串接上下，也能確保更大的變動彈性，國泰先從銀行資訊架構開始嘗試中臺設計。後來，更直接在金控下成立了架構團隊，負責來規劃和設計一套全金控的資訊架構，最近，國泰將這套中臺架構策略，套用到保險事業的資訊架構上，創造了新的碎片化保險商業模式，先從車險開始實驗，讓車上所有零件都能各自設計出不同的保險商品，連一個車燈都可以快速設計一款保單。</p> <p>有了資料即服務架構，國泰生態圈發展開始進入第二階段，開始跨入商業模式的研發，要將集團內部業務場景經驗，擴展到異業合作的商業模式上。</p> <p>國泰更進一步的目標是，要把自己變成了一套服務模式，梁明喬稱為國泰即服務（Cathay as a service），目標是藉此來邁向第三階段，能夠創造更多集團內外部的合作，建立一個共榮的數據生態圈。</p> <p>早在技術年會之前，今年7月初，國泰金控就先舉辦了一場服務生態圈夥伴日，要向生態圈的合作夥伴揭露國泰即服務的合作模式，國泰以數數發團隊的數據分析、技術力和商業分析能力變成了對外提供的服務，不只是提供給集團子公司，還有外部合作夥伴和小型新創，來提供創新商業模式、數位流程體驗和數據洞察三種共創合作方式。</p> <p>甚至，國泰還可以提供技術培訓或技術代工服務，給金融同業。在國泰最近剛發表的環球貿易共享區塊鏈，已有多家銀行有意加入，甚至國泰還將自建鏈的能力和工具，分享給其他同業，甚至協助培訓其他同業的開發團隊。</p> <p>李長庚用水來比喻金融科技的發展，要能夠將金融服務融入到各式各樣的場景中，但國泰的策略不只是提供金融商品，更將自己的數位轉型經驗和團隊，變成了對外輸出技術，甚至可以代工的技術服務，讓自己的金融商品能更深入外部合作夥伴的商業場景中，來發展原生的新數位金融服務。</p> <p> </p> </div></div></div>
2020/9/29 08:42作者王宏仁https://www.ithome.com.tw/news/140247
【科技金融專題：台新生態圈戰略】靠一站式App建立金融生活生態圈，從支付和點數串接更多商家來獲客
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「先將台新顧客引導到策略夥伴的場景中消費，與他們共享顧客，將來希望透過這個平臺來服務這些策略夥伴的所有客戶，進而服務到全臺灣的民眾。」台新金控吳東亮董事長在8月初一場記者會上，一段話清楚勾勒出台新金控旗下台新銀行如何打造金融生態圈的戰略核心。</p> <p>最近幾年以Richart數位銀行搶下百萬用戶的台新，在這場記者會中大動作推出了一個要合支付、點數使用、生活優惠及金融服務的一站式生活服務Richart Life App平台，來建立一個新的金融生活生態圈。新推出的這支App先鎖定700萬台新信用卡顧客，來提供跨場景錢包支付，還要串聯商戶的點數，彙整各產業的生活優惠。</p> <p>台新一口氣找來22家合作夥伴，涵蓋了跨百貨、零售、網購、電信到交通業的董事長、總經理來站臺，大秀自己的生態圈整合實力，也展現出這生態圈想要觸及的生活領域。未來，台新要再500家咖啡館、3千多家超商、5千臺共享機車、2萬臺小黃上提供點數折抵。更要把現有台新70億的點數導入這個生態圈中，也與大型百貨、網路電商、點數平臺合作，目前先做到在單一App上看到各店家的點數，下一接階段的目標是實現跨店家的點數兌換，或是以台新點數作為中介來跨店交換。</p> <p>在生態圈經營策略上，台新希望能將Richart品牌在數位銀行的成功經驗，整組移植到新的生活App。從過去先行者的優勢中，台新花了很多研究顧客分析，也發現不能走高利優惠的路，得回到App的豐富度才行。</p> <p>「目標是成為使用者每天都會打開的那一支App，」台新銀行總經理尚瑞強表示，滿足日常生活的金融需求和生活需求，顧客就不會打開其他App。如此一來，「我們與顧客的接觸點更多、接觸機會更緊密。對台新最大的好處就是獲客。」</p> <p>尚瑞強這個說明，揭露了台新的生態圈策略就是，要把銀行變成平臺的發展模式（Bank as a Platform），在這個平臺上滿足顧客所有需求。他透露，短期目標是年底前完成所有功能和整合產品的建置，目前已有10家生活服務整合到台新的新App平臺，還有10～20個商戶的服務會陸續整合，但他認為還不夠，要繼續增加更多店家的服務。第二個目標則是年底前完成點數平臺，先讓台新的點數，可以到合作店家的場景中服務對方的會員，也增加台新接觸潛在會員的機會。</p> <p>為何要打造這樣的生態圈？「任何創新最終還是要回到獲利，沒有獲利撐不了太久。」尚瑞強坦言，就算台新本來有幾百萬個顧客，在普惠金融的趨勢下，銀行利潤非常低，必須靠積少成多，累積到非常大量的規模。</p> <p>過去很多銀行作業大量仰賴人工，成本很高，現在的技術做到高度自動化，甚至靠AI發展智能化的作業，儘管初期建置投資較多，原本台新在數位金融每年會提撥相當於損益1％的資源來投資，今年為了推動新的Richart Life會增加提撥投資的百分比，用於建立跟所有廠商的串接，各種工具的連結，以及點數兌換所需的行銷費用等。</p> <p>另外，儘管第一波加入生態圈的對象，大多是數位能力較高的大型企業，但台新自行開發了多種支付模組服務，例如pay+支付模組可以在商家App中提供會員電子錢包的功能，或是One碼平臺能支援中小型商戶的收款App。甚至，台新設有一個專攻微型商店的團隊，一家家洽談合作，已經將台新支付機制帶入臺灣幾大夜市中。</p> <p>尚瑞強認為，任何數位平臺，直接要在顧客本身的交易中，賺到錢很難，一定是客戶進來，黏著度變高了，到了後期，多元使用你的各種平臺，商品往來多了，平臺就會開始獲利。「只要建立規模，就會開始進入大量生財的階段。」</p> <p>「透過API串接，讓店家服務來串接金融服務，台新就可能得到獲客的機會。」台新要先透過這個生態系架構，來服務其他生態系夥伴的客戶，下一步就是希望對方的客戶回頭來使用台新的金融商品，尚瑞強解釋，透過資訊蒐集，大數據分析，台新後續可以從金融商品角度，或是其他服務角度來提供服務給這些顧客。</p> <p>不過，要打造這種一站夠足的金融生態圈平臺，技術上也是很大的挑戰，台新金控資訊長孫一仕表示，過去銀行與店家的串接是一對一，各自串聯，但是這個平臺可以做到多對多的串接，生態圈成員的家數和廣度，是API很大的挑戰。</p> <p>也因此，台新採用了各種網路公司常用的新興技術，來打造這個生態圈平臺，如容器技術、微服務架構，「就是為提高擴充能力」。孫一仕解釋，未來最大的挑站是規模的預測和調度，尤其點數交換功能必須做到即時交易，更會是系統最大的壓力。目前台新先採用各種新技術和架構，再以現有用量所推測的規模來建置系統容量，等生意規模變大之後，需要擴充時就會比較快。</p> <p>「從銀行獲客角度，我願意讓利，在不虧損的情況下，台新可以讓利，甚至把點數平臺提供給強勢通路使用，來擴大點數交換的規模。」尚瑞強表示，靠大量交易累積的獲利不會太多，長期來看，若能跟所有產業合作，了解客戶在不同地方消費的過程或行為，就更能知道，那些客戶適合發展財富管理業務，融資業務，或鼓勵信用卡消費。</p> <p> </p> </div></div></div>
2020/9/29 08:47作者王宏仁https://www.ithome.com.tw/news/140248
邁向科技金融3條路
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/992-feng_mian_p1-open-960x420_gong_zuo_qu_yu_1.jpg?itok=pXNIdBrU" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球疫情加速了金融擁抱數位化的變革速度，臺灣年底前也將出現第一家純網銀，但不少傳統銀行早就展開數位轉型，紛紛瞄準了數位金融更普及、法規更鬆綁後的全新場景金融大商機，三家金控各自走出了不一樣的生態圈戰略</p> </div></div></div>
2020/9/28 18:28作者王宏仁https://www.ithome.com.tw/article/140243
【科技金融專題-經營者觀點】玉山銀行董事長黃男州：銀行本身就是服務，可以嵌入任何場景中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「5年來看，臺灣銀行產業將成長10~15%，餅變得更大了，正在打基礎的純網銀約只會占1～2％，反而是有競爭力，數位發展很快的銀行，可以獲取更多市場占有率。」在玉山金控第二季法說會中，玉山銀行董事長黃男州揭露了他對臺灣數位金融下一波發展的觀察，他認為，純網銀的確加快了數位金融的發展腳步，但這是短空長多。這個對未來臺灣數位市場的樂觀觀察，也影響了玉山當前的數位發展戰略。</p> <p>他觀察，越來越多生態圈的建立，就是過去談的場景金融。數位形式會讓生態圈的合作更積極出現，數位化產品不斷創新，數位產品運用越來越深，而數位化顧客也越來越多，尤其顧客數位行為的改變更是挑戰，最後是新科技也會影響銀行的數位發展。生態圈蓬勃發展，會帶動更多場景金融的出現，數位方式降低了銀行服務的中間障礙，能降低交易成本，可以吸引更多客群，來實現普惠金融，AI、5G等新科技則可以讓銀行發展智慧金融，提供更好的顧客服務，不論是行銷、風控或產品研發等。「未來數位銀行最重要的三大發展趨勢是，場景金融、普惠金融和智慧金融。」他強調。</p> <p>全球金融業都看到這股數位趨勢，黃男州歸納，金融業數位戰略可以分為三種模式，第一是銀行即服務（Banking as a Services）模式，銀行自身成為服務，可以嵌入到任何場景中，螞蟻金服就是採取這樣的模式。「銀行把自己變成了一種服務，金融服務結構沒有改變，但是改為嵌入別人的場景，這是臺灣正在發生的模式。」他觀察。</p> <p>而第二種模式是，銀行變成了平臺（Banking as a Platform），讓銀行的網站成了一個可以提供完整服務的平臺，「銀行平臺化的難度很高，臺灣也有銀行嘗試，但很不容易。」黃男州評估。第三種金融數位戰略，他指出，就是Open Banking（開放銀行）模式，這是銀行與第三方聯手的模式。但他評估，開放銀行模式仍有2大問題待解決，一是銀行無法確保，自家資料串接到第三方服務後的安全，其次是，目前還沒找到可以讓銀行、第三方服務和消費者三贏的商業模式。</p> <p>而玉山自己的戰略就是第一種「採取Banking as a Services（銀行即服務）模式瞄準場景金融，銀行本身就是服務，可以嵌入任何場景中。」黃男州用一句話來描述未來5年的玉山生態圈戰略。</p> <p>如何邁向這個目標，玉山數位戰略發展還有三大考量，黃男州指出，不是用數位取代實體，而是注重兩者個互補關係，實體通路不會消失。其次，數位策略中最重要的不是科技，而是顧客，要用科技讓顧客更滿意和更好體驗。第三則是採取漸進改善的作法，靠不斷改進來達到更好的服務，而非破壞式創新的激烈作法。</p> <p> </p> </div></div></div>
2020/9/28 18:58作者王宏仁https://www.ithome.com.tw/news/140244