iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 33篇
近 24 小時: 33篇
近 7 天: 130篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/9
最近更新: 11/9 22:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 130 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
彭博社1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

甲骨文Exadata X8M資料庫推向雲端，挑戰AWS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>甲骨文昨（15）日<a href="https://www.oracle.com/uk/news/announcement/oracle-introduces-exadata-cloud-service-x8m-2020-10-15.html" target="_blank">宣布</a>將其旗艦資料庫Exadata X8M推向雲端，提供Exadata Cloud Service X8M，叫陣AWS雲端資料庫。</p> <p>甲骨文表示，Exadata Cloud Service X8M提供與去年秋天上市的本地部署的Exadata X8M相同架構，讓企業可將大型資料庫及運算作業搬上雲端。這項服務將在26個全球雲端區域，以及專屬私有雲Region <a href="mailto:Cloud@Customer">Cloud@Customer</a>上線，支援OLTP及資料分析專案。</p> <p>在規格方面，甲骨文宣稱在Oracle Exadata Cloud Service X8M上部署的甲骨文資料庫最多可擴充到4,600 CPU核心、44TB DRAM、96TB持續性記憶體、1.6PB快閃儲存及25PB的資料庫容量。</p> <p>Exadata Cloud Service X8M主打提供遠端記憶體直接存取（Remote Direct Memory Access, RDMA），從資料庫直接存取智慧儲存伺服器中的Intel Optane 持續性記憶體，完全繞過OS、I/O及網路軟體堆疊、網路速度達100 Gb/sec，宣稱較第一代Exadata Cloud Service交易運算效能提升2.5倍、而I/O延遲也縮短10倍。</p> <p>此外Exadata Cloud Service X8M也具備新一代Oracle RAC (Real Application Clusters)架構，可支援橫向擴充，滿足各種資料庫部署需求。配合Oracle Data Guard備援技術，一方面提供分擔SQL讀寫作業，另一方面雲端版Exadata資料庫也可以支援區域內或跨區域的災難備援。</p> <p>甲骨文還直接點名挑戰AWS的雲端資料庫服務，宣稱Exadata Cloud Service X8M支援的關聯式資料庫的規模，是AWS RDS或Aurora DB的20倍、I/O比使用全快閃儲存的AWS RDS還快50倍、CPU擴充量也達25倍，向上與橫向擴充能力也優於AWS RDS、Redshift及Aurora。</p> <p>新的Exadata Cloud Service有助於甲骨文拉抬雲端服務營收。根據甲骨文上個月公布的2021年第一季財報，本地部署的Exadata X8M已成為該公司資料庫營收火車頭，貢獻了大部份Exadata Database Machine營收。雲端化的Exadata Database Service服務，也有助於企業把ERP或資料倉儲等任務搬上雲端。</p> </div></div></div>
2020/10/16 12:10作者林妍溱https://www.ithome.com.tw/news/140561
美國最大連鎖書店Barnes and Noble遭駭客入侵，從企業網路、實體書店到Nook服務全面停擺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國最大實體連鎖書店Barnes and Noble（B&N）近日對外證實，該企業在上周遭到駭客攻擊，從企業網路到實體書店到Nook電子書服務全面停擺，且直至本周三（10/14）都尚未完全復原。</p> <p>Barnes and Noble為美國最大的零售連鎖書局，它在美國50個州開設了627家實體書店，該公司亦跨足電子書市場，除了銷售電子書之外，也開發了Nook電子書閱讀裝置與Nook行動程式，並於去年9月出售給美國投資管理公司Elliott Management Corporation。</p> <p>美國媒體是在上周六（10/10）收到讀者爆料，因為他們的Nook電子書閱讀裝置與Nook行動程式都不能用了，無法與自己的雲端書庫同步，也無法下載所購買的電子書，打去客服的時候，客服只說伺服器正在維護中，所以無法使用，並未說明細節。很快的，媒體發現事情好像不那麼單純，因為連Barnes and Noble實體書店的某些收銀機都無法運作了。</p> <p>幾名Barnes and Noble實體書店的經理則向<a href="https://goodereader.com/blog/barnes-and-noble-nook-ereader-news/barnes-and-noble-nook-syncing-systems-are-down" target="_blank">Good e-Reade</a>透露，Barnes and Noble網路有一隻病毒，而且原本只影響企業網路，但最後連實體商店與Nook都遭殃，由於實體書店的收銀機也是連結同一網路，因此亦無法處理訂單。</p> <p>Barnes and Noble則是一直到14日才於官網上秀出服務提醒（Service Alert），表示系統持續故障中，且影響了Nook的內容，他們正努力恢復所有Nook服務，不幸的是所需時間比原本預期的還要久。</p> <p><a href="https://www.theregister.com/2020/10/15/nook_barnes_noble_hacked/" target="_blank">The Register</a>則取得了Barnes and Noble寄給客戶的郵件，向客戶坦承該書店在10月10日發現自己已淪為網路攻擊的受害者，未經授權的駭客非法存取了Barnes and Noble特定的企業系統，這些系統存放了客戶的電子郵件位址、帳單與寄送地址，以及電話號碼，但並未含有客戶的支付卡或其它金融資訊，因為這些資訊是加密的而且無法存取。</p> <p>在14日時，Barnes and Noble實體書店已恢復正常，但Nook服務則尚未回復。</p> </div></div></div>
2020/10/16 12:20作者陳曉莉https://www.ithome.com.tw/news/140562
Google Assistant將登上三星Smart TV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google昨日<a href="https://blog.google/products/assistant/smart-clocks-tvs-new-ways-get-help-google/" target="_blank">宣布</a>其AI助理Assistant新一批第三方整合產品，包括三星Smart TV、Fitbit手錶及聯想智慧時鐘等。</p> <p>現在從美國地區開始，2020年推出的三星Smart TV系列，包括4K、8K QLED、2020 UHD TV、2020 Frame、Serif TV及2020 Sero、Terrace TV將可以使用Google Assistant。Google表示很快就會推向其他地區。</p> <p>要使用Google AI助理，必須先升級三星Smart TV的韌體，然後到設定區將語音助理切換到Google Assistant。之後用戶按下三星Smart TV遙控器上的麥克風按鈕，即可聲控Google Assistant切換頻道、調整音量、播放、開啟App、透過三星Smart TV來控制其他連網家電。使用者也可以詢問氣象或其他資訊，這時答案會顯示在三星電視螢幕上。</p> <p>三星原本只支援其AI語音助理Bixby，使用Google Assistant也引發Bixby存續的猜測。不過今年7月<a href="https://www.bloomberg.com/news/articles/2020-07-29/google-in-talks-to-take-over-more-search-tasks-on-samsung-phones" target="_blank">彭博</a>報導，三星與Google締結合作，要提升Google Assistant在三星手機及其他產品上的優先地位，意謂著使用者可以更方便切換到Google Assistant。雙方簽定合作同時，也傳出三星電子Viv Labs共同創辦人Adam Cheyer同離職，同部門成員也先後離開。Viv Labs也是Bixby背後的研發團隊。</p> <p>Google Assistant另外也可用於聯想智慧時鐘Smart Clock Essential，設定響鈴或重要報時時間。今年冬天Google AI語音助理也可用於Fitbit Sense與Fitbit Versa 3智慧手錶。</p> <p>第三方支援Assistant的產品，還包括小米首款在中國以外推出的智慧喇叭Mi Smart Speaker及Bose Smart Soundbar 300等。</p> </div></div></div>
2020/10/16 12:20作者林妍溱https://www.ithome.com.tw/news/140563
FCC將開始規範社交媒體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦通訊委員會（Federal Communication Committee，FCC）主席Ajit Pai周四（10/15）<a href="https://twitter.com/AjitPaiFCC/status/1316808733805236226" target="_blank">宣布</a>，FCC將闡明《通訊規範法》（Communications Decency Act）第230條（Section 230）的意義，開始規範社交媒體。</p> <p>第230條通常被視為社交平臺的保護傘，因為它容許社交平臺不必承擔使用者所張貼內容的責任，同時也賦予它們出自於善意、限制平臺上所出現之冒犯性內容的權力。臉書、Google或Twitter在面臨相關訴訟時，也廣泛地引用該條款來保障自己，並經常因此而勝訴。</p> <p>美國總統川普（Donald Trump）於今年的5月28日簽署了一項行政命令，要求美國商務部督促FCC審查第230條，導火線為Twitter在川普批評郵寄投票時，在川普貼文上嵌入了事實查核連結，並聲稱川普的說法缺乏根據。</p> <p>Pai在聲明中表示，不管美國總統、國會或聯邦法院都對230條表達關切，他們關心230條所代表的意義，許多人對230條的解釋過於廣泛，而使得社交媒體不受消費者保護法令的約束，但這事實上是缺乏依據的。此外，FCC具有解釋230條的法律權力，因此該組織將制定規則來闡明其含義。Pai強調，社交媒體擁有第一修正案的言論自由權利，但並不應具備報紙或廣播等其它媒體所欠缺的特殊豁免權。</p> <p><a href="https://www.cnbc.com/2020/10/15/fcc-chairman-says-he-will-to-clarify-tech-legal-shield-section-230.html" target="_blank">CNBC</a>則分析，一旦社交媒體被保障的範圍受到限制，將迫使這些平臺重新思考其商業模式。</p> </div></div></div>
2020/10/16 12:30作者陳曉莉https://www.ithome.com.tw/news/140564
衛福部遠距醫療下一步：全臺偏鄉衛生所都能用5G進行專科會診
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部常務次長石崇良昨（14日）揭露衛福部遠距醫療進展，著重基礎建設和法規，要進一步放寬通訊診療規範。他指出，繼年初因疫情放寬通訊診療適用對象後，衛福部也陸續推動偏鄉遠距照護計畫，像是今年6月聯手高醫、臺東馬偕、花蓮慈濟和遠傳，以5G和數位五官鏡推動衛生所遠距照護網，民眾至衛生所就可與醫學中心醫生會診。他期望將這套模式，從臺東縣的11個衛生所，擴大推動至全臺偏鄉衛生所，作為前瞻計畫2.0的目標。</p> <p><span style="color:#FF8C00;"><strong><span style="font-size:22px;">34年前醫師法通訊診療限制，四次修改逐漸鬆綁</span></strong></span></p> <p>石崇良指出，政府為推動遠距智慧醫療，把基礎設施和法規制度視為改善目標，因為，法規就是發展遠距醫療的最大挑戰。1986年，政府為杜絕密醫，修訂了醫師法第11條，規範醫生必須親自看診，否則不得進行治療、開藥或交付診斷書。但對於山區、離島、偏僻地區，或有特殊、急迫情形患者，醫生得以通訊方式診療。這項法規，奠下了通訊診療基礎。</p> <p>而政府也在1995年和2006年，針對山地離島和偏僻地區，制定了通訊醫療實施地點和實施方式，加以說明。</p> <p>再來，鬆綁幅度較大的則是2018年，政府祭出通訊診察治療辦法。這個辦法，開放了5類可進行通訊診療的特殊患者，包括健保居家醫療照護計畫患者、家庭醫師照護計畫患者、急性住院後3個月內須追蹤的患者，以及居住於長照機構的長者和國際病患。</p> <p>不過，這項辦法有兩個限制，也就是除偏鄉、急迫情形和國際患者外，初診病人不能接受通訊診療；另一個則是，除偏鄉、急迫情形外，醫生不得開給方劑。石崇良指出，這兩項限制，「特別是用藥限制，是未來要突破的目標。」</p> <p>除了2年前的通訊診察治療辦法，今年還出現了另一波鬆綁。年初，為因應來勢洶洶的武漢肺炎疫情，政府開始實行居家檢疫和居家隔離政策，為照顧這些民眾的就醫需求，衛福部在2月時兩次函釋，放寬讓居家檢疫和隔離民眾，成為通訊診療對象。當時，全臺269家醫院、近34萬家診所和189家衛生所，都加入遠距醫療行列。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">隨著法規鬆綁，逐步推動遠距醫療計畫</span></span></strong></p> <p>有了法規支撐，特別是自2018年通訊診察治療辦法出臺後，衛福部開始推動遠距醫療試辦計畫，像是去年底的雲林縣智慧醫療區域聯防試辦計畫，還有今年5月的偏遠地區遠距專科會診、6月的臺東縣5G衛生所遠距照護網，以及7月為因應居家檢疫和隔離民眾就醫需求，而打造的緊急醫療創新平臺。</p> <p>其中，雲林縣區域聯防以臺大雲林分院和雲林智慧醫療雲為中心，聯合成大醫院、若瑟醫院、虎尾醫院、雲林彰基，甚至是安養機構和眼科診所，來提供遠距眼科、遠距高危病患出院管理和遠距傷口照護等服務。</p> <p>再來，就遠距專科會診來說，衛福部以臺東縣為試辦場域，透過遠傳建立5G網路，串聯11個鄉鎮市衛生所和臺東馬偕、高醫和花蓮慈濟，來進行眼、耳鼻喉科、皮膚科的高解析度視訊診療。</p> <p>也就是說，民眾只要至衛生所，護士就能透過電子內視鏡如喉鏡、眼底鏡等，來同步將民眾的檢查影像傳送至配合的醫學中心，由醫學中心專科醫生來即時會診。石崇良表示，這個方法可追蹤偏鄉糖尿病患的視網膜健康，也能進行早期的喉癌篩檢。</p> <p>這些試辦計畫，都是未來遠距醫療的基礎。石崇良指出，下一期前瞻計畫2.0的宗旨，就是要擴大臺東縣衛生所遠距醫療的模式，讓全臺偏鄉衛生所都能提供專科遠距醫療服務。這個計畫涵蓋了4大目標，也就是建設衛生所5G網路、建立遠距醫療專科門診、升級醫療影像設備，以及發展5G醫療應用，並將適用範圍擴大至原住民族。</p> <p>不只如此，接下來，衛福部也計畫將雲林區域聯防模式，擴大至第九期醫療網照護計畫對象，同時也要推動宅醫照護模式，透過網站平臺和App來串聯醫院、診所、居護所與民眾，來支援院外照護作業。</p> <p>最後，石崇良指出，衛福部也將審視現行醫療法、人體研究法、電子病歷製作及管理辦法、衛福部資料使用作業須知等相關法規，來適當修改、推動智慧醫療。文◎王若樸</p> <p> </p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 577.708px; width: 1356.56px; height: 34.4444px;"> </div> <div aria-describedby="bubble-5" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: 20px; top: 415px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-5"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 678.5px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/15 18:48作者王若樸https://www.ithome.com.tw/news/140556
臉書開源SQLite適用的程式碼產生系統CG/SQL
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書釋出用於SQLite的程式碼產生系統<a href="https://engineering.fb.com/open-source/cg-sql/">CG/SQL</a>，CG/SQL是一個適用於SQLite，能夠將SQL儲存程序（Stored Procedure），轉換成為C語言程式碼的編譯器，也就是說，CG/SQL讓開發者可以編寫Transact-SQL（T-SQL），並將T-SQL編譯成SQLite的C API可執行的程式碼，而且CG/SQL能夠正確創建複雜儲存程序，免去需要人工檢查的必要。</p> <p>SQLite是一個實作SQL資料庫引擎的C語言函式庫，由於其容量小速度快，且自含（Self-Contained）等特性，被大量內建於手機與電腦應用程式中。雖然SQLite被廣泛的使用，但要創建一個經良好測試，且可維護的資料存取層，卻是一項挑戰，臉書提到，許多團隊會使用一些程式碼產生方法，以避免添加資料行，需要變更數筆有序資料的情況，但這樣的方法可能會發生錯誤。</p> <p>SQLite沒有自己的儲存程序，而CG/SQL中的CQL編譯器，讓使用者能夠從大型查詢，創建非常複雜的儲存程序，並且結合語法幫助程式以及強類型，來維持程序正確。CQL編譯器的強類型語言，能夠有效防止執行時的SQL問題，該編譯器追蹤變數的資料類型，還有架構（Schema）類型，能夠偵測像是把可為null的欄位，指派給不可為null的輸出變數這類不一致狀況，確保SQLite API能夠正確使用。</p> <p>CG/SQL所產生的程式碼，也會檢查各種回傳碼，並且在繫結或是讀取SQLite系統的時候，總是使用正確的行序列和類型，臉書提到，這是特別難以保持不出錯的部分。另外，用戶可以使用架構註解，使系統可以自動創建儲存程序，該程序會將資料庫從先前的架構版本，升級到當前的版本，並且進行嚴謹的檢查，以確保升級不會發生錯誤。</p> <p>而程序註解可以用來表示用戶想要支援的測試程式碼，創建架構片段並且將資料插入該架構中，這樣便可以對程序進行單元測試，不需要仰賴部署系統。結合強類型語言以及單元測試功能，讓用戶能夠確定，即便是非常複雜的邏輯也不會出錯。語法幫助程式可以將安全的程式碼，換成為標準SQL，使工程師可以撰寫更少的程式碼，並且能在任何地方執行。</p> <p>臉書提到，使用CG/SQL不會讓開發者遺漏任何資料行，也不會錯置數十個參數的順序，其提供極高的抗錯誤性，使得開發者能夠輕鬆地產生程式碼，而不用手動一一檢查。</p> </div></div></div>
2020/10/15 17:00作者李建興https://www.ithome.com.tw/news/140552
微軟悄悄測試以Edge自動在用戶電腦安裝Office PWA
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟推PWA再加碼。<a href="https://www.windowslatest.com/2020/10/14/windows-10-edge-browser-installing-office-web-apps-automatically/" target="_blank">Windows Latest</a>報導，微軟正在悄悄測試讓Microsoft Edge自動安裝Office核心功能的PWA（Progress Web App）到用戶電腦上。</p> <p>媒體發現，微軟上周經由穩定（Stable）通道釋出的Windows 10 Chromium Edge包含一項功能，會悄悄安裝4項Office，包含Word、Excel、PowerPoint及Outlook的PWA。這讓未付費訂閱Office 365的用戶，也能使用Web版Office功能。</p> <p>PWA是一種新型態的Web App形式，可以透過瀏覽器跨平台執行，又比Web app多了推送通知、離線存取等類似原生app的功能。</p> <p>這也是微軟推動PWA普及的最新成果。繼今年7月和Google<a href="https://www.ithome.com.tw/news/138814" target="_blank">合作</a>推動讓PWA登上Play Store，本周微軟Edge部門又與開源工具PWA Builder合作，把可在Edge執行的PWA推向Microsoft Store上。</p> <p>這次被Edge安裝了上述Office PWA的，除了Windows Insiders測試開發人員，也包含部份一般用戶的電腦。由於這些PWA是由Edge瀏覽器控制，因此媒體判斷可能是Edge測試的一環。</p> <p>安裝完成後會出現在Windows開始功能表。如果使用者接到這些PWA但不想使用的話，還是可以經由「設定」>「應用程式」>「應用程式與功能」予以移除。</p> </div></div></div>
2020/10/15 15:40作者林妍溱https://www.ithome.com.tw/news/140554
技術解決方案供應商Intcomex遭駭客入侵，近1TB客戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門於拉丁美洲及加勒比海提供加值服務解決方案與技術產品的Intcomex，近日傳出已遭駭客入侵，Intcomex並未正式對外揭露此事，而是科技媒體CyberNews在駭客論壇中發現免費散布的Intcomex資料，並已取得Intcomex的證實。</p> <p>Intcomex的總部設於美國邁阿密，主要提供數位服務、物流服務及雲端服務予製造商、零售商、電信業者，以及加值服務經銷商，於全球41個國家服務逾5萬家經銷商。</p> <p>然而，根據<a href="https://cybernews.com/security/miami-based-tech-company-suffers-massive-1tb-data-leak/" target="_blank">CyberNews</a>的報導，駭客於俄羅斯的論壇中宣布取得了Intcomex接近1TB的客戶資料，包含客戶信用卡上的名字、號碼與到期日，還有客戶的護照/駕照/社會安全碼的掃描複本，客戶生日及地址，以及Intcomex的員工資訊、薪資單、銀行文件等。</p> <p>CyberNews指出，駭客先是在9月14日釋出了Intcomex的內部稽核資料，再於9月20日釋出了該公司的財務資訊，並打算陸續釋出所有文件。</p> <p>Intcomex回應了CyberNews的詢問，坦承有某些系統遭到駭客攻擊，除了立即採取措施保護系統之外，也知會了執法機關，同時聯繫第三方的資安專家以協助調查，以部署額外的安全措施，亦酌情通知受影響的客戶。</p> <p>CyberNews懷疑Intcomex是遭到勒索軟體攻擊，因為駭客曾要脅Intcomex若不付款就會公布所有機密資料。不過，Intcomex並未提供更多的細節。</p> </div></div></div>
2020/10/15 15:10作者陳曉莉https://www.ithome.com.tw/news/140551
Linux核心BleedingTeeth漏洞可使駭客對裝置發動DOS攻擊、執行惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google安全研究人員本周<a href="https://twitter.com/theflow0/status/1316071793707364353" target="_blank">警告</a>，Linux核心中的藍牙協定堆疊BlueZ存在3項漏洞，包括一個高風險漏洞，後者可能使鄰近的駭客對用戶裝置發動阻斷服務（DoS）攻擊、執行惡意程式碼，或竊取資訊。</p> <p>這3項漏洞全部是在Linux核心的BlueZ堆疊中發現，因而Google將這批漏洞命名為BleedingTooth。BlueZ是官方釋出的Linux藍牙協定堆疊，提供開發人員透過指令行或使用blueZ library與藍牙裝置通訊。受到影響的Linux核心版本範圍不一，不過全部都在5.9版以下。</p> <p>第一項漏洞為編號CVE-2020-12351的權限升級漏洞。 Google產品安全暨事件小組研究員Francis Perry<a href="https://github.com/google/security-research/security/advisories/GHSA-h637-c88j-47wq" target="_blank">指出</a>，這項漏洞為一記憶體堆積類型混淆（type confusion）漏洞，存在Linux核心的L2CAP_core.c元件對輸入訊息驗證不當。若受害者附近的攻擊者知道目標裝置的藍牙裝置位址（bd address），即可傳送惡意L2CAP封包加以開採，發動DoS攻擊造成系統當機，或執行任意程式碼。此外，惡意或有過<a href="https://www.ithome.com.tw/news/126826" target="_blank">Bleedingbit漏洞</a>的藍牙晶片也能觸發這項漏洞。Google也公布了相關的概念驗證攻擊程式。</p> <p>根據英特爾對用戶發出的安全公告，CVE-2020-12351風險列為8.3。雖然不是重大風險等級，不過首先發現這批漏洞的Google 研究人員Andy Nguyen<a href="https://twitter.com/theflow0/status/1316071793707364353" target="_blank">指出</a>，這是一個零點擊的RCE漏洞，意謂著甚為危險。</p> <p>BleedingTeeth另外還有二項中低風險漏洞。首先<a href="https://github.com/google/security-research/security/advisories/GHSA-ccx2-w2r4-x649" target="_blank">CVE-2020-24490</a>導因於HCI event packet parser記憶體緩衝區限制不當，可讓駭客造成DoS攻擊。但因為這需要鄰近攻擊者發送廣告時，搭配Bluetooth 5晶片的受害系統正好開啟掃瞄模式才會觸發漏洞。其次，<a href="https://github.com/google/security-research/security/advisories/GHSA-7mh3-gq28-gfrq" target="_blank">CVE-2020-12352</a>是藍牙堆疊存取控管不當，讓駭客得以透過發送惡意AMP封包，從系統記憶體堆疊竊取小部份資訊。根據<a href="https://access.redhat.com/security/cve/cve-2020-24490" target="_blank">Red Hat</a>的安全公告，CVE-2020-24490及CVE-2020-12352的CVSS分數分別為7.1及5.3。</p> <p>根據英特爾的安全公告，上述3項漏洞影響 5.10 版以前、支援BlueZ的所有Linux核心，建議使用者或開發人員將Linux核心升級到5.10版本以後。不過按Google公告及<a href="https://www.zdnet.com/article/google-warns-of-severe-bleedingtooth-bluetooth-flaw-in-linux-kernel/" target="_blank">ZDNet</a>說法，則應升級到5.9版本以上。</p> <p>如果來不及更新，Red Hat則指出，關閉藍牙可暫時緩解3項漏洞的風險。</p> </div></div></div>
2020/10/15 13:20作者林妍溱https://www.ithome.com.tw/news/140549
微軟加強驅動程式驗證可能引發Windows 10錯誤訊息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周釋出10月Windows 10 Patch Tuesday，包含累積更新。微軟<a href="https://support.microsoft.com/en-au/help/4579311/windows-10-update-kb4579311" target="_blank">提醒</a>最新一項和驅動程式有關變更，可能造成用戶電腦上出現錯誤訊息。</p> <p>本周針對所有版本Windows 10 2004及Server 2004釋出的KB4579311 (OS Build 19041.572)版本開始，Windows強化裝置第三方驅動程式的安全驗證，要求驅動程式的catalog檔案必須包含有效的PKCS#7簽章，以證明該軟體發布者包括OEM或裝置製造商的合法性。沒有獲得驗證者，其驅動程式就會遭到Windows 10封鎖。</p> <p>微軟表示，在此新措施下，就會引發錯誤訊息。這時使用者會看到「Windows 無法驗證驅動程式軟體的發布者」，或是在用戶想利用Windows Explorer讀取簽章屬性時，會看到「本軟體未見簽章」的訊息。</p> <p>這是微軟為了防範駭客利用<a href="https://www.ithome.com.tw/news/132355" target="_blank">有漏洞</a>或過期的驅動程式來入侵Windows裝置，所增加的安全措施。另一方面，近年Windows 10更新時，也經常發生驅動程式<a href="https://www.ithome.com.tw/news/138647" target="_blank">不相容</a>或老舊引發安裝困難、裝置無法使用，或甚至藍色死亡螢幕等狀況。</p> <p>微軟提醒用戶，如果碰上上述狀況應聯絡驅動程式廠商或裝置製造商，請他們更新驅動程式來解決問題。</p> </div></div></div>
2020/10/15 14:00作者林妍溱https://www.ithome.com.tw/news/140550
微軟今年內將讓Word、Outlook及PowerPoint具備AI圖說功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟本周<a href="https://blogs.microsoft.com/ai/azure-image-captioning/" target="_blank">宣布</a>，繼將利用人工智慧自動產生圖說的能力整合到Azure認知服務與Seeing AI之後，今年也將把該功能嵌入Windows版與Mac版的Word與Outlook，以及Windows版、Mac版及Web版的PowerPoint，可替文件中的圖片自動產生圖說。</p> <p>微軟研究實驗室的首席研究經理Lijuan Wang指出，圖說為電腦視覺學科的一項核心挑戰，它要求AI系統要能理解及描述照片或圖片中的重要內容或動作，AI必須能夠理解發生了什麼事，或是物件與行動之間的關係，並能將之摘錄再用自然語言將它描述出來。</p> <p>過去圖說系統通常是利用內含圖片並搭配文字敘述的資料集來訓練，但這樣一來系統就無法辨識在資料集中未曾出現的物件，因此微軟預先訓練了一個大型的AI模型，它配備一個豐富的資料集，可圖片搭配的卻是文字標籤，每個標籤都可對應圖片中的特定物件，該團隊把此一模型稱為視覺詞彙，如同小孩學習的過程。</p> <p>之後再以圖說資料集進行訓練，讓視覺詞彙模型能夠學習如何組成句子，而讓新的圖說系統能夠更準確地辨識並描述圖片，而且成效優於人類。例如之前的圖說系統在看到一堆咖啡豆時，產生的圖說是「食物的近照」，但經過單字與圖說資料集訓練的圖說系統，則能直接產生「一堆咖啡豆」的圖說。</p> <p>Azure認知服務技術長Xuedong Huang則說，改善圖說的AI能力是一項突破，但將它應用在實際的服務上又是另一項突破，而且圖說是電腦視覺能力中，最能被廣泛應用的功能之一。在最近5年來，Azure認知服務已有5個AI系統達到與人類相當的水平，從語音辨識、機器翻譯、會話式回答、機器閱讀理解，到現在的圖說。</p> <p>目前Azure認知服務已允許開發人員在自己的服務中使用AI圖說，而Seeing AI則是一款用來協助視障人士的行動程式，使用者只要點選圖片中的物件，程式就能直接唸出圖片或照片上的內容，以及物件間的空間關係。</p> </div></div></div>
2020/10/15 12:50作者陳曉莉https://www.ithome.com.tw/news/140548
Fintech周報第162期：Line Pay用戶數達840萬人，第三方支付加上電子支付今年前3季總交易金額突破356…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1010</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">1016</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Pay </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 行動支付 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 電子支付 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第三方支付 </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">Line Pay用戶數達840萬人，第三方支付加上電子支付今年前3季總交易金額突破356億元</span></strong><br /><span style="font-size: 14pt;">行動支付品牌Line Pay，在10月13日公布自家最新消費者使用數據。Line Pay自2015年服務推出以來，同時提供用戶綁定信用卡或金融卡的第三方支付，以及與一卡通公司合作串接銀行帳戶的電子支付Line Pay Money，還有Line Points點數折抵等多元支付方式。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Pay表示，截至今年9月底，Line Pay用戶數達840萬人，等於全臺每2.8人就有1人使用Line Pay，累計今年前3季透過Line Pay App交易筆數超過8,500萬筆。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">不只Line Pay成績亮眼，Line Pay與一卡通公司合作的電子支付品牌Line Pay Money也有最新用戶使用數據。根據金管會最新公布的電子支付機構業務市場現況資訊顯示，Line Pay Money的用戶數已超過266.9萬人，今年1月到8月累計交易金額達66億元。而具有轉帳、朋友間分攤付款等功能的Line Pay Money，在單月轉帳次數已突破93萬次，該公司更預估，今年第4季每月轉帳次數將可突破100萬次。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Pay更統計，今年1月到9月，總計之第三方支付與電子支付Line Pay Money交易總金額突破356億元。此外，Line Pay在這5年來持續拓展使用場景，目前為止，累計全臺已有超過24萬商店加入Line Pay生態圈。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Pay也透露，隨著消費者支付習慣的改變，今年第4季也將有全新功能服務登場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 風險控管 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">國泰世華銀行開發以單一客戶為中心的風險控管機制</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%962_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">國泰世華銀行近期揭露2大創新應用，分別是「國泰盾」與「智能數據應用平臺」。國泰世華銀行協理吳香妮表示，如何提升創新商品與商業模式發展，都須仰賴完整的風險控管機制。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">為此，國泰世華銀行掌握了數據即時性及風險管理2大重點，開發以單一客戶視角為中心的國泰盾，可依據風險監控模組，透過各式資料即時蒐集，結合進階異常偵測演算法技術，協助金融全情境、全產品的即時風險防阻及管控，可有效達到風險聯防的風控。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">該行進一步舉例，在信用卡交易上，透過客戶的交易行為資料與客戶輪廓特徵，結合線上線下全面監測，可即時透過數據收束與轉換加值，辨識客戶的交易型態是否偽冒交易。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">另一個應用是智能數據應用平臺，國泰世華銀行表示，他們突破了傳統非數據單位難以自行探索分析數據的限制，來打造此平臺。能全面性地整合內外部通路與產品數據，洞察客戶需求，並即時整合客戶辨識、分析模型及業務規則，再透過與行內系統串接，直接以手機簡訊、EDM、App推播與顧客接觸互動。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">國泰世華銀行提到，將大量客戶數據以視覺化呈現的方式，增加銀行內部使用者，進行客群分析或資料探索的便利性與即時性，讓原本需花費多日以上才能完成的作業時程，節省一半以上作業時間，讓銀行作業人員可快速透過數據進行決策。</p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新一代銀行核心系統 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">臺灣金融業首例！玉山銀行自行開發新一代核心系統8月已正式上線</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%963_%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行歷經4年多籌備、開發與建置，在今年8月正式上線自行開發設計的新一代銀行核心系統，以開放的雲端原生技術、微服務架構打造，可因應數位時代瞬間大量交易，玉山金控更要以這套新核心系統作為科技發展，以及數位轉型的關鍵基礎工程。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行在設計新核心系統時，同時納入了未來業務發展的彈性，透過各項參數化設計，比如可以針對利率、期間、額度、付息週期等各項設定快速調整，目的是要加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">玉山銀行這套新核心系統建置，主要分為3階段計畫，分別是小核心、大周邊、轉新核。在新核心系統上線前，玉山銀行實施了為期1年的嚴密測試計畫，讓新舊系統平行運作，透過大量交易進行系統功能驗證與資料比對。玉山銀行更表示，系統自8月上線後，已通過月結算以及第3季結算等重要檢核點，目前為止整體運作順利。<a href="https://www.ithome.com.tw/news/140396">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 北富銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 新銀行系統升級 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台北富邦銀行新系統升級狀況多，金管會要求7日內提查核報告</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_2409.JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">台北富邦銀行在國慶連假期間進行48小時的新銀行系統升級，本該在10月10日晚間10點轉換完成，所有服務本該恢復正常運作，但系統上線後卻狀況頻頻，引起外界高度關注與顧客抱怨。金管會在13日表示，已要求北富銀盡速確認原因，並盡快處理問題，而北富銀有向金管會通報重大偶發，7日內要交出查核報告給金管會，以釐清詳細原因。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會銀行局副局長黃光熙表示，北富銀系統轉換前，在今年5月、9月都有到金管會說明核心系統轉換進度，金管會當時也有要求新系統上線前要完成相關壓力測試與第三方驗證，以確保新系統上線的穩定性。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">北富銀先前曾提到，此次新銀行系統升級，花了5年籌備，並進行8次大規模的平行測試。不過，從系統上線隔日開始，有顧客在操作ATM提款時，就遇上現金無法提領出來，但帳戶卻已扣款的狀況；或是有顧客跨行提款、跨行轉帳失敗，以及網路銀行、行動銀行App無法登入，或是有登入等待時間過久的問題。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">為此，北富銀對外聲明，新核心系統因連結周邊系統的銀行企業匯流排（ESB）系統效能問題，導致部分服務無法順利完成。北富銀也坦言，新核心系統上線與周邊系統實際對接的過程中，發生模擬測試時不可預測的情境。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> DApp </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">Line首度對外發表由外部夥伴開發的8個區塊鏈新服務</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E5%9C%965_Line%20Blockchain_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20Line%20Blockchain%20Developers.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line在今年8月底，宣布對外開放Line區塊鏈技術，推出區塊鏈服務專用開發者平臺（Line Blockchain Developers），Line表示，推出平臺之後的6天內，收到超過100件使用這個開發者平臺的申請案。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line更在10月13日首度發表由外部夥伴在Line Blockchain上所開發的一系列區塊鏈服務（DApp）。Line表示，在區塊鏈服務專用開發者平臺建構的各項服務中所發行的代幣，由數位資產管理錢包Bitmax Wallet管理，因綁定Line帳號與Line連動，所以合作夥伴開發的服務能讓所有的Line用戶使用到。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Line首波公布基於Line區塊鏈所開發的最新服務共有8個，像是RPG手遊的服務模式，就是讓遊戲內的裝備均轉換為代幣，因此玩家擁有裝備持有權，可與其他玩家交換裝備或出售自身裝備。或像是連結創作者與粉絲的新型態社群媒體aFan，使用者可直接付費贊助攝影師、插畫家等創作者，成為粉絲，透過代幣支持創作者的內容創作或活動。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">另一個是預定在2020年內，在日本推出專門提供電子競技內容的影音串流平臺Theta.tv，使用者可收看影音內容，並分享頻寬給其他觀眾而獲取回饋。此外，使用者也可訂閱及捐款贊助特定創作者。其他DApp，則還有電子簽約服務、MMO戰略遊戲、推幣遊戲、社群K歌應用程式、運動遊戲等。不過，Line表示，目前這些服務皆為日本限定，近期也將在陸續發表其他運用Line區塊鏈的各類服務。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊科技 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位存證信函 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">區塊科技與網擎資訊合作，推出e-Attestor數位存證信函服務</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊科技與網擎資訊合作，以區塊鏈技術與網擎雲端信箱服務結合，推出e-Attestor數位存證信函服務，提供郵件內容雜湊值上鏈，和區塊鏈驗證的功能，以公私雙鏈存證的方式來扮演數位世界的公正第三方，並用加密防偽專利來確保資訊安全。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">傳統紙本存證信函必須透過郵局作為公正第三方，保存信件副本以供查閱證明，且寄發時還需要員工專程跑郵局購買信函專用紙、依規定格式繕寫、寄雙掛號，過程繁複且費時。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">區塊科技執行長黃敬博表示，e-Attestor除了更符合現代人寄Email往來的使用習慣，也能夠同時保障證據完整性與使用者隱私，且費用上電子版本更可減少50%的支出。同時，區塊科技也與達文西個資暨高科技法律事務所聯名，由專業律師檢視存證流程與機制，並確保法律效力與紙本存證信函相同。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">圖片來源／</span>國泰金控<span style="vertical-align: top;">、玉山金控、</span>Line Blockchain Developers<span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">；</span>攝影／洪政偉<br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top;">1. </strong><strong>金管會研議開放電子支付機構辦理紅利點數整合平臺業務</strong><br /><strong style="vertical-align: top;">2. </strong><strong><a href="https://www.ithome.com.tw/news/140419">9月底台新證券等5家券商的網站與手機App服務停擺，原因是採用的網路流量清洗服務出包</a></strong><br /><strong style="vertical-align: top;">3. </strong><strong><a href="https://www.ithome.com.tw/news/140441">行動支付業者Square以5,000萬美元投資比特幣</a></strong><br /><strong style="vertical-align: top;">4. </strong><strong><a href="https://www.ithome.com.tw/news/140375">NEC以22億美元收購瑞士金融軟體開發商Avaloq</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top;"><span style="vertical-align: top; font-size: 14pt;">資料來源：iThome整理，2020年10月</span></strong></strong></p> </div></div></div>
2020/10/15 12:58作者李靜宜https://www.ithome.com.tw/news/140547
Freedom House：已有不少國家以武漢肺炎為名，行擴大監控之實
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國官方贊助的非政府組織「自由之家」（Freedom House）在本周刊出一份<a href="https://freedomhouse.org/report/freedom-net/2020/pandemics-digital-shadow" target="_blank">研究報告</a>，指出已有不少國家以武漢肺炎（COVID-19）為藉口，趁機擴大政府的監控能力，抑制言論自由，同時，疫情也加速了全球網路自由度的下滑。</p> <p>自由之家每年都會評估各個國家的民主自由程度，包括年度的<a href="https://freedomhouse.org/sites/default/files/2020-10/10122020_FOTN2020_Complete_Report_FINAL.pdf" target="_blank">網路自由報告</a>在內。此次該組織調查了占據全球87%網路人口的65個國家，發現自疫情爆發以來，至少有54個國家透過行動程式來追蹤或確保應隔離人口是否符合規定，已有45個國家的網路使用者因為與疫情相關的言論而被拘留或逮捕，有28個國家會審查社交媒體與網站上的言論，有20個國家在疫情期間修法以限制網路言論，還有13個國家甚至直接關閉網路。</p> <p>舉例來說，埃及政府逮捕了報導當地疫情的記者，還封鎖了相關的新聞網站；土耳其在一個月內逮補了超過400名民眾與記者，原因是他們張貼有關疫情的文章有挑撥之嫌；辛巴威對有關散布疫情的錯誤資訊直接處以最高20年刑期；印度民眾若在網路上質疑政府的政策則會受到被拘留的待遇；而緬甸不但審查及限制人們存取新聞網站，在某些地區甚至直接關閉網路服務。</p> <p>不過，自由之家表示，沒有一個國家的審查制度與系統化的程度凌駕中國，因為中國急於控制疫情是自中國武漢爆發一事的說辭。根據調查，中國在微信（WeChat）與當地熱門的直播平台YY，設定了超過2,000個與疫情有關的關鍵字，審查超過數百萬則內容，另也向網路新聞媒體發出有關如何報導疫情的命令。</p> <p>從今年1月以來，至少有13個國家關閉境內網路，限制人民取得疫情資訊的能力，有些人甚至不知道武漢肺炎病毒已於全球爆發，特別是那些在歷史上處於邊緣地位的國家，如埃塞俄比亞。自由之家認為，網路存取能力為國際公認的人權，在今年關閉網路的行為，形成了對特定種族與宗教的集體懲罰形式。</p> <p>該組織認為，在疫情的時代，連網不是為了便利，而是一種必要，今年爆發武漢肺炎以來有三大趨勢印證了網路自由的慘淡，首先是政治領導人利用疫情作為藉口以限制資訊的存取；其次為政府當局以疫情為名擴大其監控能力，趁機部署過去被視為侵入性的監督技術；第三則是將原本緩慢的網路分裂行為轉變成網路主權的全面競賽，讓每個政府都以限制跨國資訊流通的方式來執行自己的網路法規。若一言以蔽之，他們相信疫情加劇了全球的數位鎮壓。</p> </div></div></div>
2020/10/15 12:15作者陳曉莉https://www.ithome.com.tw/news/140545
Zoom全面測試端到端通訊加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年年中視訊會議平臺Zoom承諾提供加入端到端加密（End to End Encryption, E2EE）防護，昨日<a href="https://blog.zoom.us/zoom-rolling-out-end-to-end-encryption-offering/" target="_blank">宣布將</a>全面部署以測試這項服務。</p> <p>經過7月的初步測試後，Zoom安全工程主管Max Krohn指出，從下周開始Zoom E2EE將以測試預覽版形式推出。包括免費及付費版會員都可參與測試，一次可舉行最多200名與會者的全程加密視訊。Zoom也說將在頭30天蒐集使用者意見。</p> <p>Zoom是在5月宣布一系列Zoom安全強化措施，包括之前被媒體<a href="https://www.ithome.com.tw/news/137076" target="_blank">戳破</a>並未真正做到的E2EE。一開始僅打算提供給付費版用戶，不過後來<a href="https://www.ithome.com.tw/news/138310" target="_blank">改口</a>不論免費或付費版都可享用到，並在7月啟動早期測試。</p> <p>Zoom強調，在一般Zoom會議中，是由Zoom雲端產生加密金鑰並發送給以Zoom App登入的與會者，而在真正以E2EE保護的Zoom通訊下，所有加／解密金鑰是由主持人產生，再以公鑰發送給其他與會者。Zoom伺服器看不到、也無法存取這些金鑰，以確保做到絕對安全，Zoom也無法監視或竊聽內容。</p> <p>下周展開的測試是4階段部署的第一步。在此階段，所有與會者都必須從Zoom桌面端、手機版App或Zoom Rooms加入視訊。此外，啟用這版E2EE會導致某些功能關閉，包括在主持人之前加入會議、雲端錄影、串流、即時聽寫、分組會議室、投票、1對1私訊及會議回饋等。Zoom也建議個人用戶評估是否需要套用這版的E2EE。</p> <p>如果使用者視訊時要啟用E2EE，必須先在帳號層啟動，然後每次會議也要主動加入E2EE。</p> <p>Zoom預計2021年完成4階段部署。下一階段目標是提升身分管理及E2EE單一簽入（SSO）整合，暫訂2021年展開。</p> </div></div></div>
2020/10/15 11:20作者林妍溱https://www.ithome.com.tw/news/140543
AI趨勢周報第146期：再見了卷積網路？一篇Transformer匿名論文引起ML社群圍觀
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(1009～1015)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">卷積網路 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影像辨識 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>再見了卷積網路，一篇Transformer匿名論文激起ML社群關注</strong></span></p> <p>一直以來，卷積網路（CNN）是影像辨識的首選，但近日一篇匿名論文（An Image Is Worth 16×16 Words: Transformers for Image Recognition at Scale）引起ML社群關注，就連DeepMind研究科學家Oriol Vinyals、Tesla的AI總監Andrej Karpathy和發明AlexNet的OpenAI首席科學家Ilya Sutskever都表示期待。</p> <p>該論文指出，在電腦視覺中，注意力機制不是與CNN共用，就是替代CNN中一些元件，來保持適當結構。然而，作者認為，這種對CNN的依賴是沒必要的，而且直接利用Transformer來處理影像Patch序列，其影像分類能力會比CNN出色。論文強調，Transformer以大量資料進行預訓練且遷移至多種影像辨識benchmark時（如ImageNet, CIFAR-100和VTAB等），其表現不僅能比高階CNN要好，所需的硬體資源還少了許多。</p> <p>這篇論文目前正接受國際頂尖AI盛會ICLR 2021的評審，因此無法透露作者姓名。不過，外界推測是Google研究團隊，因為論文採用的資料集JFT-300M只限Google內部研究使用。該資料集擁有3億張影像、近兩千個類別，供Google用來改善電腦視覺演算法。<a href="https://openreview.net/pdf?id=YicbFdNTTy">（詳全文）</a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/cover(2).JPG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Performer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 硬體資源 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size: 22px;"><strong>比Transformer更經濟實惠！Google聯手推Performer架構</strong></span></p> <p>Google聯手DeepMind、劍橋大學、Alan Turing研究所，共同設計一款改良版Transformer架構Performer，解決Transformer耗費過多硬體資源的問題。</p> <p>一般來說，Transformer的自我注意力機制解決了RNN梯度消失的問題，其注意力機制可學習分辨輸入值序列中的複雜依賴關係。然而，隨著輸入值增加，Transformer就會增長4倍，所需的硬體資源也就更多。為解決問題，團隊以快速注意力機制FAVOR+為骨幹，打造出Performer架構，能快速、準確地估算Softmax注意力排名，且不依賴稀疏性和低等級等先驗條件，可解決耗費硬體資源的問題。團隊也以Performer進行一系列測試，範圍涵蓋像素預測、蛋白質序列建模，結果證實Performer除能耗費較少資源，還比基準模型快上兩倍、準確率也有所提升。<a href="https://arxiv.org/pdf/2009.14794.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 手語偵測 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 即時辨識 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 光流 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google打造視訊會議手語辨識模型，助聾啞人士即時發聲</strong></span></p> <p>Google聯手以色列巴伊蘭大學、瑞士蘇黎世大學，開發一套即時手語偵測模型，可即時在視訊會議場合中辨識手語人士，並設置為主要發言人。<a href="https://sign-language-detector.web.app/">該模型在瀏覽器上執行</a>，輕量且容易上手，能從畫面中分離出人體動作和關節變化等訊息，大幅降低運算整幀HD影像的負擔。</p> <p>進一步來說，模型除了從每幀影像擷取關節點，也會累積每幀的光流（Optical flow）變化，這些光流特徵會送至LSTM模型，來分類是否為手語姿勢。團隊利用德國手語資料庫（DGS）來測試，光只一層LSTM和一層線性層，模型準確率最高可達91.5％，且每幀處理時間只需3.5毫秒。<a href="https://research.google/pubs/pub49425/">（詳全文）</a></p> <p> </p> <div class="media_embed" height="409px" width="727px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture" allowfullscreen="" frameborder="0" height="409px" src="https://www.youtube.com/embed/nozz2pvbG_Q" width="727px"></iframe></div> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯合學習 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 模型權重 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 氧氣照護 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Nvidia揭露COVID-19聯合學習進展，模型AUC達0.94</strong></span></p> <p>Nvidia發起COVID-19聯合學習計畫EXAM，在不侵犯資料隱私的前提下，跨國聯合20家醫療機構，打造一套病情惡化模型，能根據患者狀況來預測未來數小時至數天內，是否需要氧氣治療。</p> <p>Nvidia聯手美國權威醫院麻省布萊根綜合醫院，邀集歐、美、亞等全球20個醫療相關機構，包括臺灣健保署、臺灣大學醫學影像與數據人工智慧（MeDA）實驗室、三軍總醫院在內，以Nvidia Clara和自家醫療數據如生理數值和胸部X光片等，來訓練本地模型，再將模型權重上傳至AWS託管的母模型，來優化母模型，而優化過的權重也會開放各醫院下載、進行另一輪訓練。Nvidia指出，目前該模型的AUC區域已達0.94（目標為1.0），數周後將對外公開模型相關內容。<a href="https://blogs.nvidia.com/blog/2020/10/05/federated-learning-covid-oxygen-needs/?ncid=pa-so-twit-59774#cid=_pa-so-twit_en-us">（詳全文）</a></p> <p><img alt="" src="https://blogs.nvidia.com/wp-content/uploads/2020/10/covid-oxygen-672x259.png.webp" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Nvidia </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI視訊 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Maxine </span></strong></span></p> <p><span style="font-size:22px;"><strong>用AI打造低頻寬高解析度體驗，Nvidia推出AI視訊串流平臺</strong></span></p> <p>Nvidia日前在GTC大會上，推出雲端GPU加持的AI視訊會議套件Maxine，只需H.264串流影像標準的十分之一頻寬，就能傳輸影像。這是因為，Maxine不會串流整張畫面的像素，而是以AI分析每個會議參與者的臉部關鍵點，並在雲端GPU上執行壓縮處理，因此需傳輸的資料比整個畫面少上許多。</p> <p>此外，Maxine還應用GAN技術，來提供如臉部自動校正、視線校正，以及噪音消除和臉部打光等功能。此外，由於Maxine採用雲端原生架構，開發者還能利用Kubernetes的擴展性縮放服務規模。<a href="https://developer.nvidia.com/maxine">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">arXiv </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器學習 </span></strong></span></p> <p><span style="font-size:22px;"><strong>論文網站arXiv提供程式碼連結功能，可邊讀論文邊驗證</strong></span></p> <p>收集各領域論文的網站arXiv聯手機器學習論文平臺Papers with Code，在網頁添加程式碼頁籤，讓機器學習論文作者，可提供相關程式碼，連結機器學習論文與程式碼，方便讀者用來驗證。</p> <p>作者可點擊論文標題旁的Papers with Code圖標，來提供相關程式碼。這時頁面會切換至Papers with Code，作者加入實作程式碼後，arXiv摘要頁面即顯示相關程式碼，方便讀者查詢存取。<a href="https://blog.arxiv.org/2020/10/08/new-arxivlabs-feature-provides-instant-access-to-code/">（詳全文）</a></p> <p><img alt="" src="https://blog.arxiv.org/files/2020/10/Screen-Shot-2020-10-07-at-1.34.57-PM.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">物資交流</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 配對演算法 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span></p> <p><span style="font-size:22px;"><strong>缺口罩嗎？臉書配對演算法強化物資交流</strong></span></p> <p>為解決武漢肺炎帶來的物資不足問題，臉書以配對演算法，連結不認識的使用者，來促進資源交流，像是當使用者在臉書發布需要口罩的貼文，AI就會推薦能提供口罩的鄰居，讓該使用者認識。</p> <p>臉書以XLM-R模型來建置配對演算法，XLM-R是臉書跨語言理解模型XLM以及RoBERTa的擴展，能夠產生相關性分數，配對社群中需要幫助，以及能夠提供幫助的使用者。XLM-R能夠辨識含義相似的貼文，並且進行配對，即便貼文語意結構不同，XLM-R也能處理。<a href="https://ai.facebook.com/blog/using-ai-to-help-health-experts-address-the-covid-19-pandemic">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">肺水腫 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 急性心臟病 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 胸部X光片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>MIT打造肺水腫AI，助醫生在黃金時間搶救急性心臟病患</strong></span></p> <p>MIT團隊開發一套機器學習模型，能從肺部X光片中量化肺水腫嚴重程度，分為0到3級。團隊指出，肺水腫是急性心臟衰竭的常見症狀，其嚴重程度會影響治療決策。</p> <p>為解決問題，MIT找來4位放射科醫師，在現有的X光片公開影像資料集中，加入嚴重程度註解。於是，團隊以30萬張X光片影像，以及放射科醫師寫下的相對應報告文本來訓練模型。不過，這些文本通常只有1至2個句子，且不同醫生的描述風格不同、使用廣泛術語，因此，為了讓系統能夠理解報告文本，團隊制定一套語言規則和字詞替代，以確保能一致分析報告文本。經測試，模型能正確判別50％案例的嚴重等級，而對於嚴重程度等級3的案例，90％都能正確預測結果。MIT已與醫院合作，將整合至急診室中。<a href="https://news.mit.edu/2020/anticipating-heart-failure-machine-learning-1001">（詳全文）</a></p> <p><img alt="" src="https://news.mit.edu/sites/default/files/styles/news_article__image_gallery/public/images/202009/LEAD%20IMAGE%20Pulmonary%20edema%20-%20level%201%20vs.%203.png?itok=4p0WiffL" /></p> <p>圖片來源／Google、Nvidia、arXiv、MIT</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. 微軟更新ONNX Runtime支援行動平臺</strong></p> <p><strong>2. 鎖定農業，Alphabet射月專案公開智慧農業AI機器人</strong></p> <p><strong>3. Google雲端服務支援雲端原生容器映像檔技術Buildpacks</strong></p> <p>資料來源：iThome整理，2020年10月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 227.778px; top: 230.486px; width: 257.667px; height: 14.4445px;"> </div> <div aria-describedby="bubble-25" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -322px; top: 254px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-25"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowup" style="left: 336.778px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2020/10/15 12:05作者王若樸https://www.ithome.com.tw/news/140544
臺灣第二波RPA應用浪潮來了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年，作業流程自動化的RPA（Robotic Process Automation）風潮開始吹進臺灣，開始有越來越多員工，擺脫了重複事情一直做的工作日常，這些充斥著大量資料彙整、系統查詢、表單製作、Email收發文等工作，現在只要在電腦上簡單設定，就能交給虛擬助理來完成，而員工多出來的時間、腦力與勞力，就能用來從事更有價值的任務，來為企業賦能。</p> <p>勤業眾信執行副總經理張益紳表示，2018年，臺灣迎來第一波企業RPA應用浪潮，到了今年，RPA先行者更加碼擴大應用，許多原本觀望的企業也跟進，開始加入採用RPA的行列。</p> <p>從RPA主要工具商在臺客戶數的變化，也可一窺這波RPA浪潮在臺的崛起。比如Automation Anywhere光是去年7月至今，就多了50家在地顧客，其他如UiPath、Blue Prism、Nice等RPA品牌則是更早就進入臺灣市場，也有一定的客戶基礎，反映出臺灣企業對於RPA軟體有一定程度的需求，也開始大步跟上全球RPA自動化的風潮。</p> <p>導入需求大增，相關人才的競爭也轉趨激烈，從104人力銀行的RPA職缺數來看，今年10月，大約隨時都有70、80筆招募資訊，主要徵聘RPA顧問與工程師，發布招聘資訊的企業，不只橫跨會計事務所、IT供應商，也遍及半導體製造業、金融業、科技業、紡織業、流通業等產業，顯示各產業都開始嘗試導入RPA，帶來不少RPA專職人員的職缺，而不像過去多由IT來負責RPA維護。</p> <p>隨著導入RPA的企業越來越多，先行導入者也開始深化作法，不單只用RPA來取代重複性、規則性的工作的特性，開始要進一步結合AI等認知技術（Cognitive Technology），來發展智能自動化（Intelligence Antomation，IA），甚至列為企業的數位發展策略。</p> <p>比如玉山金控就在今年9月初的臺灣資料工程年會中揭露，未來數位金融的戰略之一，就是要做到超級自動化。而國泰金控更是從2018年導入RPA後，至今已經上線了超過250支RPA流程，國泰金控數數發中心目前也正在著手研發端到端自動化的技術，就是要串連單點的RPA，達成全流程的自動化。</p> <p><span style="font-size:28px;"><strong>全球RPA趨勢看好，企業開始深化應用走向超級自動化</strong></span></p> <p>不只是臺灣，全球企業對於RPA的投資也只增不減。全球研調機構Gartner今年9月一份市場報告提到，受到武漢肺炎疫情影響，全球企業對RPA的採用度大增，預計在2021年，RPA軟體的收益會達到18.9億美元，相較於2020年有19.5%的成長，且在2024年以前，非IT角色的RPA軟體新客戶，會達到半數以上。</p> <p>除了擴大採用，企業應用RPA的形式，也開始與過去不同，走向智慧自動化的發展。勤業眾信就曾指出，IA是RPA應用的下一步。相較於RPA擅長將重複性高、帶有固定規則的作業流程自動化，IA則強調能將非結構化資料、具複雜邏輯的作業流程，結合OCR、ML、AI來進行判讀，取代原本人工判斷的程序。</p> <p>去年，Gartner對RPA應用的可能形式，有了新的描述，在他們的2020年度10大科技趨勢預測中，開始以超級自動化（Hyperautomation）來稱呼自動化與智慧化的結合，Gartner更預測，從2022年開始，透過RPA來整合的應用（application integrations），每年將達到40%的成長率。</p> <p>張益紳表示，企業上線了更多RPA流程之後，才會發現部分涉及判斷或決策的流程，仍需要業務人員介入執行，這可能促使他們進一步思考，將AI服務整合自動化流程的可行性。</p> <p>「雖然企業採用AI前，不一定要導入RPA，但是RPA可以作為企業擁抱AI的起手式。」KPMG顧問服務部執行副總經理賴偉晏觀察。</p> <p>各RPA軟體業者，也看上這股趨勢，紛紛擴大自家產品生態系，要讓企業用戶在使用RPA時，能夠快速串接外部AI服務的API，來開發更智慧化的應用；同時，也開始自行推出結合OCR、ML、AI服務的產品功能，要讓RPA不只有雙手，還能有眼睛、耳朵、嘴巴甚至腦袋，來取代更多人工作業流程。</p> <p>RPA市場逐漸擴大，也有越來越多的業者要競逐這塊大餅，開始有不少新創業者加入戰局，ERP龍頭SAP、微軟、韓國大型IT供應商Samsung SDS，都要結合自身優勢來進攻RPA市場。</p> <p>以SAP來說，挾自家龐大ERP客戶基礎，讓RPA產品能整合企業ERP核心系統來執行流程自動化；而微軟的RPA產品則是能直接將功能與套件，內建到Office 365系列軟體中，甚至能與自家的雲端、AI服務高度整合，儘管現在競爭力仍不比RPA老牌業者，但Gartner今年7月釋出的RPA魔力象限報告中，開始將微軟列為高度前瞻性的供應商之一。</p> <p><span style="font-size:28px;"><strong>不只是提高作業效率，RPA更能帶動企業文化轉變</strong></span></p> <p>各國對於RPA應用的浪潮也持續不輟，日本遍地擁抱RPA，甚至可以達到年省數十萬、甚至上百萬小時的人力作業時間，歐美也開始整合RPA和AI，如有美國醫院將RPA結合Covid-19肺部X光片診斷模型來輔助看診。</p> <p>儘管臺灣整體產業導入RPA的腳步相對較慢，但在臺灣也有少數產業走得特別快，不只廣泛應用RPA，也要開始深度應用。</p> <p>張益紳觀察，臺灣應用RPA的領先企業，大多是金融業與高科技製造業，這些企業不只應用更早、導入規模更大、運用的技術更前端，通常也會以更宏觀的角度來思考RPA策略。</p> <p>他舉例，臺灣有家員工上萬名的高科技製造業，導入初期就將RPA大規模推廣到各部門，不似大多企業會先透過少數示範單位來進行概念驗證，該企業直接採取RPA素人開發策略，一次就由數十個部門開發了上百支RPA流程，來創造更大的自動化效益。</p> <p>不只高科技業者走得快，金融業者受到金融科技浪潮的影響，近年來紛紛開始展開數位轉型，不僅對於新技術的擁抱意願更高、採用RPA的腳步更快，更希望以此來改變企業文化，甚至帶動企業的數位轉型。</p> <p>「有些企業會將RPA視為自動化工具，有些可能會視為數位轉型的起點，這沒有所謂對錯。」賴偉晏表示，KPMG認為，導入RPA更像是為企業植入新DNA的過程，企業應該進一步思考，除了提高效率、降低成本之外，有沒有額外創造什麼新價值？</p> <p>張益紳也點出幾項常見的RPA導入效益。光是導入前的流程梳理階段，將原本作法繁多的作業流程標準化、甚至是優化，就會是企業沒有想到的一大收穫。統一作業流程後，「未來新舊人員交接、或是擴點需求，都能遵照同一套作業方法來進行教育訓練。」</p> <p>另一個效益是，企業導入RPA後，業務人員可以節省大量文書處理時間，而有更多時間執行更有價值的工作。比如業務人員可以聚焦在聯繫客戶、了解客戶需求來爭取訂單，而不用每天花一半的時間來整理出貨資料，「企業競爭力也隨之提升。」張益紳表示。</p> <p>同理，這個做法也適用於企業的其他部門，比如採購人員，自動將詢價資料輸入ERP來縮短作業時間，就能有更多時間對供應商進行評鑑，甚至幫企業找第二、第三貨源，來增加採購工作的價值，也為企業帶來更大效益。</p> <p>甚至，RPA也能為企業帶來文化上的改變。以往業務單位的員工，總是照著過去的作業習慣來執行日常工作，並不容易跳脫舊有的框架，但隨著RPA引進企業，帶動了員工思維的轉變，員工開始能更主動的思考，如何靠作業流程的變革，來創造自身工作的新價值。</p> <p>為了呈現企業導入RPA的策略、方法與帶來的價值，iThome也專訪了三家臺灣企業運用RPA的經驗，分別是金融業的國泰金控、凱基銀行與ICT廠商亞旭電腦，儘管各自導入做法不盡相同，但都為企業帶來不同的改變。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size:20px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 相關報導 </span></span><span style="color:#3399ff;"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140418
【企業RPA實例：國泰金控】業務人員變身素人開發者，大力擁抱RPA加快數位轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月底，為了疫情應急，勞動部緊急找來三十多家銀行開辦總額度1千億的勞工紓困貸款，才一個多月，申貸件數暴增到110萬件，各銀行都想盡辦法要加快作業來搶顧客，國泰世華銀行也不例外。</p> <p>但是，關鍵的作業瓶頸不在銀行內部，而是負責提供信用保證的中小企業信用保證基金網站。行員收件後，必須手動將資料一筆筆輸入信保基金網站，因為所有銀行都在上班時間作業，導致這個外部網站大塞車，每一筆資料送出後，都要等上一段時間才能執行完畢。</p> <p>為了改善辦理效率，國泰世華銀行業務單位，不需等到IT派工開發，業務人員自己動手開發了一支RPA流程，將這個資料登入信保基金官網的流程自動化，只有上線前才找IT協助測試。有了這支RPA，也打破靠人工在上班時段登打資料的侷限，改分散到離峰時段更有效率的自動執行。</p> <p>「過去，不管IT做不做得到、有沒有時間做，業務單位一遇到問題，通通反映給IT單位，」國泰世華銀行資訊總管理處信用卡暨金融資訊部協理杜昶穎直言：「但是，有了RPA之後，就能減少IT的壓力。」</p> <p>杜昶穎口中這些能操作RPA軟體的業務人員，可不是只有一兩位，而是遍布於國泰銀行總行的數十個部門中，他們可以不需要IT人員介入，就能開發簡易的RPA流程。這些原本在銀行中辦理行政業務的行員，搖身一變，成為自動化流程的開發者，不只能將自己辦理的業務轉化為自動化流程腳本，更能幫同部門的其他同事，運用RPA來提高作業效率。這正是國泰導入RPA最大的特色，讓不諳IT技術的員工，也都能成為素人開發者（Citizen Developer）。</p> <p>國泰金控從2018年決定導入RPA後，先在銀行、人壽與產險三家子公司中推動，截至今日，國泰已經上線超過了250支RPA流程，上百位業務人員已經在應用RPA，更持續擴大RPA應用場景，今年更推廣到金控與證券單位，目前也在評估導入投信單位的時程，目標是讓各集團企業，都能感受到流程自動化帶來的效益。</p> <p>而這個推動全集團作業流程大改造的幕後推手，就是國泰金控數數發中心，一開始，國泰就將RPA定調為數位轉型的一環，要從集團戰略高度來推動。負責RPA前期導入的國泰金控數數發中心經理高秋蓉表指出，從數位轉型角度推動RPA帶來兩個好處，一是能透過日常作業的自動化，讓業務單位對轉型更有感，進而加速集團轉型的推動；二來，喊出轉型的口號後，員工更容易改變心態，將RPA視為工作價值的創造，而非用來取代員工工作的一種手段。</p> <p>數數發也將RPA視為流程自動化的工具之一，而不是唯一，不只用RPA取代業務端的單點流程，還要結合如OCR、iBPMS等其他技術，完成端到端業務流程的自動化。</p> <p>國泰將RPA導入分四階段，從採用、加速、滲透到整合，「國泰現在站第二階段，開始研究邁向第三、第四階段的方法。」現任RPA業務負責人國泰金控數數發專案協理郭康表示，甚至不只加快運用RPA開發自動化流程，許多內部應用，也嘗試將其他技術、工具結合到RPA之中。</p> <p>畫出了集團RPA應用藍圖後，國泰先從銀行、人壽與產險等金融場景開始落地RPA，由各企業先成立負責RPA專案的虛擬RMO（Robotic Management Office）小組，來集中開發RPA流程，再逐漸將開發能量推及到全公司，讓各部門的業務人員，都能學習RPA軟體開發，力推讓各業務單位都有開發RPA的能力，也加快RPA流程上線的腳步。</p> <p><span style="font-size:28px;"><strong>國泰世華銀行作法：行員變身RPA素人開發者，建立業務單位自主開發力</strong></span></p> <p>「RPA只是IT工具，還是所有員工都能參與？」杜昶穎這個提問，讓國泰世華銀行導入RPA要從紮根開始。他表示，適逢全集團推動數位轉型，因此銀行端決定進一步推廣RPA，讓業務人員也能具備RPA開發技能，來體會數位轉型帶來的改變。</p> <p>國泰世華銀行確立了培養RPA開發者的目標後，也採購容易上手的RPA軟體，由IT單位先備妥環境，再成立一個由業務與IT成員混搭的RMO小組，來推廣RPA的應用場景，同時提供RPA課程給各業務部門員工，人人都能學習RPA實作。</p> <p>不過，培訓初期也曾遭遇瓶頸，杜昶穎表示，員工前半年的學習成效不如預期，許多人畢業已久，大多不是IT背景出身，要熟悉一項新工具並不容易。後來，RPA小組陸續推出線上課程，建立起一套系統性的教育訓練模式後，才開始更有效率的培養RPA開發人員，「就連今年疫情期間，都能持續進行線上虛擬的RPA培訓。」</p> <p>隨著越來越多員工完訓、學會RPA技能，回到原單位協助開發後，也開始帶動同部門更多員工參與學習，甚至帶動部門間協作文化的改變。杜昶穎就舉例，由於一條作業流程，可能涉及不同部門間的協作，在梳理流程的過程中，員工開始會主動了解其他部門的業務，討論共同遭遇的困難，再協力進行RPA開發。</p> <p>另一個好處， RPA開發時，多數流程不涉及高難度的技術，業務單位都能自行開發，除非遇到較困難的業務邏輯梳理，或需更深層的技術支援， IT單位才會介入協助。</p> <p>不只透過系統性培訓課程，來快速擴大RPA素人開發能量，國泰世華銀行更從去年開始舉辦內部RPA黑客松開發競賽，藉此向行內其他部門、甚至是分行來展現，總行業務單位RPA開發成果。「員工展示成果會很有成就感，實際案例的分享，也比冰冷的文字更能傳遞RPA能做到的事。」杜昶穎點出內部黑客松帶來的效益。</p> <p><span style="font-size:28px;"><strong>國泰人壽作法：靠學習會與分享會推廣RPA，培訓業務單位發想新應用</strong></span></p> <p>與銀行同時間導入RPA的國泰人壽，同樣先成立RMO小組，再逐漸將開發能量推及各部門。</p> <p>國泰人壽投資資訊部協理吳明憲表示：「RMO團隊成立之初，我們就想，若非IT的作業團隊也能實作自動化工具，對公司會有很大的助益。」由於業務人員對作業流程更加熟悉，而且IT因應數位轉型也人力吃緊，所以一開始就以內部徵才方式，招募對自動化流程有興趣的業務人員，一起加入RMO團隊，讓業務成員也能建立RPA開發能力。</p> <p>成立了團隊之後，團隊成員當時也廣撒問卷詢問各業務單位，「是否有想自動化的流程，但沒有列入IT單位的排程？」先初步篩選出可行的方案之後，再實地訪談提案員工，進一步梳理業務流程、了解員工痛點，而且，過程中會以「你想用RPA做到什麼？」取代「RPA可以幫你做到什麼？」來了解行員真正想達到的目的，才能進一步思考，除了RPA之外，還有沒有其他工具或軟體，也能幫助作業流程的改造。</p> <p>吳明憲坦言，RPA導入初期，對業務單位來說是一種陌生的工具，「大家想做，但不知道如何去做，」因此，國泰人壽也舉辦學習會與分享會，一邊讓業務單位了解RPA是什麼、如何幫助業務流程，讓員工了解RPA的使用方法，一邊讓有RPA實作經驗的老手，分享導入過程與RPA帶來的成效，提供還在摸索的部門來發想更多RPA導入場景。</p> <p>隨著越來越多人了解RPA後，後續業務部門提案時，回饋的資訊也更完善、可行。就算提案後來無法採用RPA，吳明憲表示，業務單位也能藉由流程重新梳理的機會，來檢視長期不變的作業流程，是否留存了不必要的環節或步驟，能以更有效率作業方式來取代。</p> <p><span style="font-size:28px;"><strong>RPA落地的第一線挑戰</strong></span></p> <p>由於RPA是一項作業流程自動化的新工具，實際落地企業後，從軟體部署、流程機器人的管理到後續維運，都會為企業帶來新的挑戰。</p> <p>吳明憲分享，國泰人壽剛開導入RPA時，第一個問題就是軟體部署方式，看似只在需執行RPA的行員電腦上安裝軟體就夠了，但是，每個行員使用RPA的時間，可能一周一次，如此一來，就會排擠其他使用者執行任務的需求，更何況，在RPA執行的同時，個人電腦的畫面會被鎖定，無法執行其他任務，這也違背了釋放人力來從事更有價值工作的初衷。</p> <p>因此，國泰後來選擇將RPA部署在虛擬機上，讓有需要執行RPA的行員，直接從個人電腦遠端登入來操作虛擬機，啟動RPA流程後再將視窗縮小，就能繼續在個人電腦上辦理其他業務。而且，個人電腦因Windows或Office版本不同，介面呈現有些差異，也可能導致RPA執行錯誤，「將RPA集中部署在同一個虛擬機上，能減少這類情況發生。」</p> <p>決定了部署環境、也陸續上線更多流程後，隨之而來面臨的第二個問題就是RPA排程。因為各個工作的實際執行時間，不一定與人為估算相符，例如原先在上、下午時段各自排程執行一支RPA流程，但可能因上午工作執行過久，影響了下午的任務，也可能因為工作提早結束而閒置，無法有效利用資源。</p> <p>為了解決人工管理RPA排程的問題，國泰人壽後來乾脆自己開發了一個自動排程監控機制，能在有新工作排程時，自動找出有空的RPA機器人來執行任務，讓流程執行更效率，由於國泰後續也將虛擬機的啟動介面優化，對業務單位的使用者來說，現在只要透過個人電腦上的人機介面，就能自動排程來執行工作，帶了更好的使用者體驗。</p> <p>導入一段時間後，國泰人壽又面臨了新考驗，由於RPA對畫面呈現非常敏感，稍有欄位位置異動、數量增減，都會影響RPA執行作業，但IT單位可能常因主管機關要求、或新功能上線，來變更系統介面，在雙方互不知情的狀況下，RPA就會出現莫名的錯誤。</p> <p>針對這個問題，國泰人壽設計了一個關聯性流程變動的通機制，若IT變更到RPA應用所涉及的系統介面時，就會自動發信通知該RPA流程的負責人，來重新調整RPA腳本。</p> <p>在不斷發現問題與解決問題的過程中，國泰人壽除了精進RPA應用方法，也不斷優化操作環境與使用者體驗，讓業務人員能自然而然地將RPA融入日常工作中。一位RMO團隊的業務分析人員坦言，業務人員已經習慣、甚至依賴RPA來執行作業，「若問能不能停掉RPA？同仁都說不行！已經習慣了！」</p> <p>不過，RPA同時也帶來了新的管理議題，因此，在導入RPA之初，國泰人壽的業務部門也與資安部門、風管部門共同討論，先建立一套RPA管理規範，提供RPA使用者遵循。</p> <p><span style="font-size:28px;"><strong>RPA不只是單用，結合IT能進一步優化流程</strong></span></p> <p>在將業務流程轉化為RPA應用的過程中，IT團隊也能從旁輔助，將原有的IT技術結合RPA，來優化自動化流程。</p> <p>比如銀行端的其中一個應用，是在新系統上線前，要由業務人員進行UAT測試（User Acceptance Testing），過程中更需經過大量重複輸入的作業，才能取得測試結果並進行比對。而且，每當一個功能變更，就得再進行一次測試。</p> <p>國泰世華銀行改將前幾次作業交由RPA來測試，最後再由人力來測試驗證，來節省大量重複作業的時間。RMO團隊先將人為輸入的操作轉換為自動化腳本，並將測試項目、預計的結果以及RPA的執行結果，記錄到Excel檔案中，最後透過RPA自動比對測試結果，來找出有問題的環節。</p> <p>當時，曾有次要比對新舊兩套系統的執行結果，為了在RPA的基礎上再加快執行速度，團隊在原先的RPA流程中，整合自行開發的Python程式，來加速資料擷取與比對步驟，如此一來，就能比單用RPA操作快上一倍。</p> <p>而在人壽端，也同樣靠IT團隊來提高作業流程效率。比如在人壽業務中，有許多與資料驗證相關的流程，其中一項涉及薪津發放的業務流程，每月必須從一百多萬筆發放紀錄中，抽查100～200筆資料來驗證金額正確性，沒問題才能全面發放。對此，人壽端RMO團隊就思考，能否透過RPA來自動驗證薪津金額，將原先只能靠人工抽查的資料驗證流程，改為詳實覆核每一筆資料，來降低發錯薪津的業務風險。</p> <p>試驗之後，雖然RPA確實能節省驗證人力，但若要百萬筆金額都驗證，需要花費1,700的小時，只靠RPA無法有效解決問題。因此，經過IT人員評估，並從IT角度重新調整了驗證方法後，原先需要一個月以上的作業流程，大幅降低到1個小時內就完成全面驗證，「而且還真的能抓出少數有問題的資料，為業務流程帶來新的效益。」吳明憲表示。</p> <p><span style="font-size:28px;"><strong>RPA帶來的效益與風險</strong></span></p> <p>杜昶穎表示，RPA除了能降低人為疏失帶來的作業風險，許多業務本來只能在上班時間辦理，現在也能透過RPA來24小時執行。吳明憲則認為，RPA能帶來作業效率的提升，尤其部分作業項目需轉手許多部門，人工辦理會需要交接、等待，但用RPA串接各系統執行業務，能進一步加快作業速度。</p> <p>而郭康更從企業文化來看，他認為，RPA除了具體效益，更大的價值是能進一步培養員工擁抱數位的心態，來加速企業數位轉型。</p> <p>不過，郭康坦言，RPA也會帶來新的作業風險，比如RPA執行後，雖然降低了人為疏失的風險，但機器人可能會有故障、執行失敗的問題，因此，國泰在引進新工具時，也已經考慮好因應對策，比如重新審視現有內部相關管理規範，制定業務持續能力（BC）或災難復原（DR）計畫等，以避免新工具帶來的作業風險。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 國泰RPA應用特色 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 金控端 </span></strong></span></p> <p><span style="color:#696969;"><strong>● RPA流程改造視為數位轉型一環</strong></span></p> <p><span style="color:#696969;"><strong>● 整合多種技術與工具，實現端到端業務流程自動化</strong></span></p> <p><span style="color:#696969;"><strong>● 分4階段導入：採用、加速（目前階段）、滲透與整合</strong></span></p> <p><span style="color:#696969;"><strong>● 集團訂定RPA藍圖，子公司主導落地實作</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 銀行端 </span></span></strong></p> <p><span style="color:#696969;"><strong>● 業務人員和IT共組虛擬RMO團隊</strong></span></p> <p><span style="color:#696969;"><strong>● 培養素人RPA開發者</strong></span></p> <p><span style="color:#696969;"><strong>● 建立系統性線上課程</strong></span></p> <p><span style="color:#696969;"><strong>● 舉辦RPA黑客松秀成果</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 人壽端 </span></span></strong></p> <p><span style="color:#696969;"><strong>● 業務人員和IT共組虛擬RMO團隊</strong></span></p> <p><span style="color:#696969;"><strong>● 建立學習會與分享會機制</strong></span></p> <p><span style="color:#696969;"><strong>● RPA集中部署VM</strong></span></p> <p><span style="color:#696969;"><strong>● 靠RPA自動排程RPA任務</strong></span></p> <p><span style="color:#696969;"><strong>● 建立IT關連性流程變動通知</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 成效與風險 </span></span></strong></p> <p><span style="color:#696969;"><strong>● 已有超過250支RPA流程</strong></span></p> <p><span style="color:#696969;"><strong>● 今年擴大到金控與證券單位，評估導入投信單位</strong></span></p> <p><span style="color:#696969;"><strong>● 節省時間、降低人為錯誤、提升作業效率</strong></span></p> <p><span style="color:#696969;"><strong>● 部分上班時段業務能24小時執行</strong></span></p> <p><span style="color:#696969;"><strong>● 培養員工擁抱數位的心態</strong></span></p> <p><span style="color:#696969;"><strong>● 面對新工具作業風險得有事故對策</strong></span></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年10月</span></p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140422
【企業RPA實例：凱基銀行】凱基導入RPA有一套，歸納出關鍵原則將自動化效益最大化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「RPA是流程自動化的一種工具，但RPA不是目的，自動化才是目的。」談起凱基銀行早在2018年就開始導入的這項應用技術，凱基銀行個金作業處副總經理張焜泰是又愛又謹慎，回憶過去這段導入甘苦，他強調，導入RPA第一個要建立的觀念，就是這句話。</p> <p>整合了企金業務為主的開發工銀，以及20年消金資歷的萬泰銀行，在2015年成立的凱基銀行，算是銀行界的後起之秀，一開始就將數位通路視為主戰場。可是，為了整合企金與消金業務，不到大型行庫一半人力的凱基IT部門，維護兩套舊核心之際，又得同步導入新一代核心系統。</p> <p>但是，為了搶攻未來的數位金融市場，就算IT資源吃緊，凱基還是得想辦法提升作業人員的效率，所以，在2018年，RPA風潮才剛進臺灣，凱基就決定導入RPA，來發展作業流程自動化。當時，凱基先從法金單位開始，用RPA來取代簡單的人工登打作業。</p> <p>一開始，凱基由業務單位主導，找廠商來開發RPA應用，經過小規模的測試驗證後發現，部分流程仍需靠IT單位從技術角度共同梳理，才能進一步提升作業效率。這個摸索經驗，也確立了凱基日後導入RPA時，需由業務單位與IT單位緊密協作的重要原則。</p> <p>直到2019年第三季，在編列隔年預算時，考量到個金單位有更多流程可能有自動化的需求，凱基決定將RPA擴大導入個金單位，同時，也指派了2018年的儲備幹部（MA），也就是個金作業處的副理王虹婷，作為RPA的專案負責人，負責在RPA導入初期與業務單位的主管溝通，來推廣RPA的概念。</p> <p>「我們希望用溝通方式來推動，而不是由上而下，高層說要做，各單位就要配合。」張焜泰點出找來MA員工，在業務端負責推動RPA背後的考量。</p> <p>「大家一開始不認識RPA，會有很多顧慮，溝通上，一定要先讓他們知道RPA是什麼。」王虹婷表示，許多人會質疑RPA的功效？是否值得信賴？出錯要怎麼辦？也會擔心自己的工作是否會被機器人取代。因此，溝通過程，必須先讓員工了解，RPA並非要取代工作，反而更像是員工的小助手，能幫忙執行重複性、繁瑣的任務，讓員工從本來的作業執行者（Maker），轉變為檢查者（Checker），而多出來的時間，就能做更有價值的事情。</p> <p>由於RPA開發過程，需要IT從旁支援，凱基也從資訊部門中選出2～3位IT員工，來兼顧RPA的操作與開發工作。凱基銀行資訊處協理謝佳成表示，雖然廠商會提供技術支援，但每一支RPA程式上線後，後續維運工作，還是要根據使用者需求來微調或變更，不可能全依賴廠商，「IT單位要將廠商的RPA技術，技轉回自家團隊中。」他對部屬如此要求。</p> <p>自此，在凱基銀行的RPA團隊大致成軍，不僅業務端、IT端各自有RPA負責人，初期也與RPA廠商三方協力，在個金單位開始導入RPA應用。</p> <p>截至目前，凱基銀行已經陸續上線了13個RPA流程，預計到今年底，還要再上線19個流程。</p> <p><span style="font-size:28px;"><strong>凱基RPA流程關鍵導入原則</strong></span></p> <p>從這2年導入RPA的旅程中，凱基銀行歸納出了幾條可供其他企業參考的關鍵原則。</p> <p>首先，張焜泰特別強調這個觀念：「RPA是流程自動化的一種工具，但RPA不是目的，自動化才是目的。」也就是說，RPA只是一種達成自動化的手段，真正重要的，是如何讓作業流程達到自動化。</p> <p>在這個前提下，凱基銀行盤點現有的作業流程時，不只是從導入RPA的角度，來盤點作業流程，更會檢視流程是否能透過其他方式，來達到自動化。</p> <p>在導入初期，由於銀行每個部門本身，都會有各自的人力需求報告（Capacity Report），透過每個作業流程所花費的時間（Turnaround time）、在一段期間內的作業次數，以及員工每月的工作時數，能推算每個作業項目的需求人力。</p> <p>了解了各作業項目的需求人力後，凱基也先鎖定作業量大、需求人力更多的流程，優先評估其自動化的可能。「我們的邏輯是，需要越多人工的地方，越有自動化的空間。」張焜泰說。</p> <p>接著，凱基再進一步挑選出適合導入RPA的項目，張焜泰表示，挑選的大方向原則，是在梳理作業流程時，會先試著將業務流程中，多餘或繁冗的步驟梳理簡化，再交由IT團隊評估，是否能透過系統串接來達到自動化，若可以，那就交由IT團隊排程處理，若無法以IT串接，或者就算以IT串接，其重要性又不足以在短期內就處理，這時，就會導入RPA，作為折衷方案。</p> <p>「銀行裡面有很多作業流程，雖然繁雜卻必要存在，假如要全部自動化，第一是成本太高，第二是IT人力有限，所以RPA就能在過程能發揮一定的效力。」凱基銀行資訊處協理謝佳成，點出RPA在流程自動化中扮演的角色。</p> <p><span style="font-size:28px;"><strong>業務與資訊團隊緊密協作，更從IT思維來梳理流程</strong></span></p> <p>選定要導入RPA的作業項目後，在導入的過程中，凱基銀行不只要從業務端來梳理作業流程，也重視與IT單位的緊密協作，讓自動化不只是重複人工動作，而是能進一步靠IT來提升作業效率。</p> <p>「每一個流程都會跟IT單位合作，因為IT就是數位世界的人，會比業務單位想的更深。」張焜泰表示，讓IT團隊協助流程梳理，更能以底層技術來思考流程自動化的效益。</p> <p>比如說，凱基有一支已上線的公文處理RPA，在收到政府來函，要求針對特定帳戶執行扣押或撤銷扣押，行員就會進到銀行系統介面，輸入公文提及的用戶個人資料（如姓名、身分證字號），來查詢此人是否在凱基開戶，若確實查詢到該帳戶，行員會檢視帳戶中的剩餘資產，是否足夠執行扣押，並在執行作業後，將結果回函給政府。</p> <p>IT團隊會就每一個流程的環節，來評估自動化的可能，比如在行員收到公文後，輸入資料來查詢帳戶的環節，從IT的角度來看，政府發送的電子公文，原先的資料格式就是電腦能直接讀取的XML檔，也就是說，公文中的文字本身就已經數位化，能直接用來查詢應用，甚至不需導入OCR技術，就能讀取數位文字資訊。而凱基的存款帳戶系統也支援API呼叫，可以直接從底層資料庫來比對搜索。</p> <p>因此，IT團隊直接將數位公文資料的特定欄位資訊取出，同時以API串接存款帳戶系統，從資料庫搜尋出客戶帳戶，反而不需要用RPA模擬行員查資料的行為。其中，就連被強制執行者的帳戶剩餘資產，是否足夠被強制扣押？這個過去由人為判斷的步驟，也可以透過RPA來判讀。</p> <p>謝家成說明，現行的RPA並非完全沒有判讀能力，相反的，大多RPA軟體本身能建立簡單的決策規則，能在涉及簡單判斷的自動化流程中使用。比如前述提到的強制執行RPA，若公文來函要扣押一萬元，這時，RPA就會自動判斷，帳戶餘額是否高於一萬元，且扣除後的錢是否足夠付銀行手續費，若餘額充足，才會執行扣押的動作，反之則不會扣押。換句話說，只要事先定好規則，RPA已能滿足基本的判斷需求。</p> <p>不過，若作業流程涉及更複雜的決策，比如客戶申貸資格審核，就無法單靠RPA進行，謝佳成指出，得搭配其他系統，如凱基內部有一套AI決策平臺，未來若需要處理涉及複雜決策的自動化流程，技術上就能透過API來訪問AI，再將AI決策結果拋回RPA，來驅動作業流程執行，所以，「凱基採購RPA時，會特別注重RPA與API串接能力，才能整合行內現有資源。」</p> <p>「RPA是模擬人的動作，但他缺了人的腦，AI就是那個腦，有機會讓RPA做更多事情。」張焜泰表示，AI與RPA結合後，可以為自動化流程帶來更大的價值，雖然凱基目前還沒有類似的應用，但正在評估合適的應用場景，預計在明年會有相關流程上線。</p> <p><span style="font-size:28px;"><strong>RPA帶動企業文化轉變，釋出人力創新價值</strong></span></p> <p>在RPA陸續上線後，為了讓流程自動化的效益能被員工看見，相關部門主管會在部門會議中積極宣達RPA的價值，每個流程上線時，也會發送Email給員工來宣達成果，而凱基銀行也指派企劃處製作內部文宣，或透過行內直播，向全行員工介紹RPA的效益，高層還會主動倡導：「不要讓繁瑣的事情佔據思考的時間！」就是要讓所有員工認同RPA。</p> <p>至今，凱基RPA已經在個金單位上線了一年多，不僅個金成員相當滿意RPA帶來的效益，其他尚未導入RPA的部門員工，也會主動向RPA團隊提案，詢問自己的業務流程，能否運用RPA來提高效率。</p> <p>「從2020年開始，RPA逐漸為凱基帶來新文化價值的創造。」張焜泰表示，當員工開始會主動找RPA團隊，希望透過流程自動化，來從事更有價值的工作時，RPA就帶來了企業文化的轉變。</p> <p>從企業的角度來看，在上線更多RPA、釋放更多人力後，也能填補企業成長過程中的人力需求，「若能將有經驗的人力釋放出來，就能用來應付業務量的成長。」張焜泰說。</p> <p>同時，凱基銀行也從2018年起，讓所有的儲備幹部，都能接觸到RPA的業務，甚至從今年開始，讓參與暑期培訓課程的新進員工，也能學習RPA這項新工具。</p> <p>張焜泰表示，這是為了將來擴大RPA的應用時，能有現成的人手能擴大團隊，所以在培養全公司RPA文化的同時，也要養成一批能快速上手RPA業務的人才。</p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 凱基RPA應用場景 </span></span></strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 1 </span></strong></span><span style="color:#696969;"><strong> P Loan撥款RPA</strong></span></p> <p><span style="color:#696969;"><strong>個金單位上線的第一個RPA應用。原先的銀行核貸撥流程，是在行員收到客戶的核貸資料後，到各個系統查詢聯徵信用等資料，再將結果列印出來，而現在，已經能用一支RPA程式自動化，讓行員能直接拿到各個系統的查詢結果，審核後就能撥款。一般來說，要人工處理一件貸款撥款案，需要花費15分鐘，現在，從收件、資料查詢到列印的流程，每件撥款透過RPA來處理，可節省5～10分鐘工時。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 2 </span></strong></span><span style="color:#696969;"><strong> 公文處理RPA</strong></span></p> <p><span style="color:#696969;"><strong>銀行若收到政府來函，要求針對特定帳戶執行扣押或撤銷扣押，行員就會進到銀行系統介面，輸入公文提及的用戶個人資料（如姓名、身分證字號），來查詢此人是否在凱基開戶，若確實查詢到該帳戶，行員會檢視帳戶中的剩餘資產，是否足夠執行扣押，並在執行作業後，將結果回函給政府。</strong></span></p> <p><span style="color:#696969;"><strong>而在導入RPA後，從收件、系統查詢、帳戶餘額判讀到扣押帳戶，都能以自動化流程取代，每件公文更能節省10分鐘的處理時間，但在最後，主管還是需要覆核執行結果，才能確保執行的正確性。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 3 </span></strong></span><span style="color:#696969;"><strong> 空白支票申請RPA</strong></span></p> <p><span style="color:#696969;"><strong>客戶在申請空白支票存本時，銀行行員需要先去查詢客戶信用狀況，再來判斷能否進行核發。現在透過RPA，不只能取代系統查詢的流程，更能透過事先建立好的規則，來審核客戶資格，行員只需要去覆核RPA的執行結果。而這個過程，原先需要20分鐘，現在已經縮短到5分鐘就執行完成。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 4 </span></strong></span><span style="color:#696969;"><strong> 信用卡掛失RPA</strong></span></p> <p><span style="color:#696969;"><strong>當有客戶來電掛失信用卡時，因為客服人員需要到不同的系統來操作登錄掛失流程，再請其他同仁協助覆核。但現在，在不同系統中操作掛失信用卡的過程，已經能用RPA來取代，因此，原本要執行這項任務的客服人員，就能作為覆核的角色，來確認作業流程沒有疏漏，不用再麻煩其他同仁協助，且每件掛失流程可透過RPA節省5～10分鐘。</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 5 </span></strong></span><span style="color:#696969;"><strong> 債管協商專案RPA</strong></span></p> <p><span style="color:#696969;"><strong>客戶若因各種緣故遲繳未能如期還款，比如突然失業或收入不穩定等，銀行會與客戶重新訂定還款協議，但這些協議會因客戶還款能力而定，可能還款條件非常多樣且複雜。比如零利率、1%，或是一個禮拜還一次、一個月還兩次、半年還一次等等，由於沒有固定的規則，行員需要到系統中，根據訂定的協議內容，用Excel來計算剩餘還款金額，每一次客戶還款，行員都需要重新計算，並告知客戶是否已經清償，或是還剩多少要償還。</strong></span></p> <p><span style="color:#696969;"><strong>而這整個流程用RPA取代後，行員只需要輸入客戶資料，RPA就能自動到系統找出客戶的還款條件，並搭配Excel來計算未償還的金額，再回覆給作業人員了解，每辦理一次業務，能節省30分鐘的作業時間。</strong></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 凱基RPA應用特色 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入作法 </span></strong></span></p> <p><strong><span style="color:#696969;">● 業務單位主導，RPA廠商負責開發，IT部門協力</span></strong></p> <p><strong><span style="color:#696969;">● 業務端與IT部門各設RPA負責人</span></strong></p> <p><strong><span style="color:#696969;">● 指派儲備幹部擔任專案負責人</span></strong></p> <p><strong><span style="color:#696969;">● IT從技術角度評估流程自動化可行性</span></strong></p> <p><strong><span style="color:#696969;">● IT自有RPA技術能力避免過度依賴廠商</span></strong></p> <p><strong><span style="color:#696969;">● 透過溝通來推廣而非由上而下的指示</span></strong></p> <p><strong><span style="color:#696969;">● 儲備幹部和新進員工都接觸RPA業務</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 關鍵導入原則 </span></strong></span></p> <p><strong><span style="color:#696969;">● 認清RPA只是流程自動化的一種手段，而非目的</span></strong></p> <p><strong><span style="color:#696969;">● 評估流程的多種自動化作法，不單看RPA</span></strong></p> <p><strong><span style="color:#696969;">● RPA作為IT資源不足的折衷作法</span></strong></p> <p><strong><span style="color:#696969;">● 作業量大且人力需求高的流程先導入</span></strong></p> <p><strong><span style="color:#696969;">● 重要性較低又難快速系統客製時才用RPA</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入成效與計畫 </span></strong></span></p> <p><strong><span style="color:#696969;">● 法金部門先導入，後擴大到個金部門</span></strong></p> <p><strong><span style="color:#696969;">● 釋放資深人力投入高價值工作</span></strong></p> <p><strong><span style="color:#696969;">● 建立員工主動優化流程的企業文化</span></strong></p> <p><strong><span style="color:#696969;">● 已上線13個RPA流程，年底將再上線19個流程</span></strong></p> <p><strong><span style="color:#696969;">● 明年計畫將RPA結合內部AI決策系統</span></strong></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年10月</span></p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140423
【企業RPA實例：亞旭電腦】靠人機協作改造繁複作業，更要將RPA變成IT常備工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每周四產銷會議前，亞旭電腦生管人員壓力超大又很悶！</p> <p>這是業務團隊和產線部門最重要的例行會議，最新訂單異動、產線調度都得在這時候解決，才能順利展開接下來的產線運作。但是，即使有ERP系統，光是準備產銷資料，生管人員仍舊得花上4小時，多次反覆同樣單調的資料查詢和彙整動作，而且，這個枯燥工作，每個禮拜還得重複一次，就算熟諳產線調度的生管老手也不例外。</p> <p>華碩旗下亞旭電腦以製造代工起家，近年來積極轉型，力推直銷（Direct Business）業務模式，取代過去薄利代工，要來發展自有品牌的網通產品，搶攻5G、智慧家庭、車載裝置等市場，甚至要轉型成ICT服務供應商，臺北市南京東路多處太陽能智慧公車站牌，就是亞旭IT團隊自行研發的整合方案。</p> <p>儘管亞旭IT有能力客製，解決生管報表彙整需求，但ERP廠商沒有釋出程式碼，亞旭決定改用RPA來生成並合併報表，將這樣的單調流程自動化。</p> <p>對亞旭生管人員而言，光是要搜集一個工廠的產銷資料，就需要操作ERP，來生成4～5份報表，若需要不同廠區的資料，同樣的動作就要重複多次，且在下載完所有的資料後，也需要以工廠為單位來彙整資料，最終生成一份報表在產銷會議中使用。原本要花4小時的工作，現在靠RPA能縮短到30分鐘，大幅提升了生管人員的工作效率。</p> <p>「除了業務轉型，搭配使用的資訊技術也必須轉型，對我們來說，RPA是個轉型的起點。」亞旭電腦資訊長黃英哲指出，亞旭想要藉由導入RPA，讓各單位主管與員工，能運用新的IT工具來釋放勞力，轉而從事更有價值的工作。</p> <p>2019年，亞旭電腦在新成立的IT專案室中，選擇了分別熟悉業務流程與IT技術的兩位PM，再搭配兩位開發者組成RPA小組，來負責RPA的導入。一開始，團隊先選定應用場景來進行概念驗證（POC），來評估導入RPA的可行性，在獲得高層的認可後，也逐步擴大應用，目前不僅已經上線了近20支RPA機器人，更規畫了與AI結合的RPA應用，正在進行POC驗證中。</p> <p><span style="font-size:28px;"><strong>鎖定生管與資材部門率先導入RPA</strong></span></p> <p>一開始評估RPA導入場景時，亞旭先選定生管與資材部門，也就是從工廠端業務來評估可行性。</p> <p>在這兩個場景中，不管是生管部門的產管理，或是資材部門的原物料採購，許多作業都大量涉及ERP操作，雖然僅是登入ERP來查詢相關資訊，或是從ERP來下載報表資料，以便進行後續決策或作為與供應商互動的依據，但是，整個資料搜集與彙整的過程，更像是枯燥卻不得不做的任務。</p> <p>「有些工作員工已經很熟練，再做下去也不會進步，但又不得不做。」亞旭電腦資訊總部創新應用發展部副理阮起華表示，透過RPA就能釋放員工的時間，來做更符合經濟價值的事情。一個典型的這類應用，就是採購人員處理訂單交期變更流程（POEDC）的優化。</p> <p><span style="font-size:28px;"><strong>3小時跨平臺協商，改靠RPA人機協作只要35分鐘</strong></span></p> <p>亞旭電腦資訊總部IT專案室專案副理高蕙貞解釋，亞旭採購人員向外部供應商採購時，會透過一個B2B平臺下單，供應商也會登入同一個平臺回覆預期交貨時間，若供應商無法做到，雙方會在平臺中來回商議，確認最快可達交的日期，或拆分兩階段交貨，還是得直接取消採購。</p> <p>在B2B平臺商議結束後，採購人員需回到自家ERP找出這筆採購紀錄，根據ERP設定的邏輯規則來檢查，是否能拆單或取消訂單，「有些情況是不能取消訂單，得回到ERP確認。」高蕙貞表示，採購人員再次內部確認後，才能重新回到B2B平臺向廠商確認回覆，再打開ERP系統來執行拆單或取消的動作。光是描述這個作業過程，就相當繁複，這卻是採購人員的日常。</p> <p>在這整個流程中，中間涉及多次真人作業和對外協商，無法全程自動化，所以，亞旭找出了2個可以善用RPA的環節，來優化整體作業。</p> <p>第一個環節，透過RPA自動從B2B平臺下載廠商回覆，並以Email寄送給負責的採購人員，採購人員看完資料後就可以做出決定，並將這份檔案更新，同時放到指定的目錄中，而RPA偵測到有新版檔案，就會自動將這些資訊回覆到B2B平臺中。也就是說，原先要由採購人員登入平臺向廠商提供資訊的過程，能改以RPA來取代。</p> <p>接著，在雙方商議並達成訂單交期的初步共識後，再透過RPA程式自動登入ERP查詢該採購單能否拆單或取消採購，再將資訊回傳給採購人員進行最後的決策。</p> <p>高蕙貞指出，透過RPA從兩個平臺中取出資料，再由人力來進行決策，決策後交付RPA來執行下一個作業，從人力作業轉換為人機協作，採購團隊每周得處理上千張採購單，得花上需耗費的時間。改用RPA後，可以將採購人員原本要3小時的作業時間，減少到35分鐘就解決。</p> <p>除了每日採購流程改用RPA協助，亞旭也運用RPA，將每周採購紀錄、儀表板分析資料彙整成報表，並自動寄給採購主管來檢閱。而ERP資料彙整的RPA應用，後續也擴散到業務單位，比如業務人員彙整客戶預測資料時，就能自動從ERP下載資料彙整成報表，來節省人工彙整的時間。</p> <p><span style="font-size:28px;"><strong>從流程梳理來優化日常作業</strong></span></p> <p>在RPA推動初期，亞旭RPA小組要先評估可導入RPA的作業流程，搜集使用者的痛點，例如哪些事情要做很久、花很多人力、卻又很基本，彙整出清單後再將作業流程分解，確定每一條流程中需要包含哪些步驟，並檢視每個步驟能否被規則化、是否涉及人工判斷，最後，再轉換為RPA腳本來建立流程自動化作業。</p> <p>阮起華表示，適合以RPA來自動化的流程，需要具備重複性高、邏輯明確的特性，或是需要涉及外部系統資料的應用，因為IT部門無法掌握程式碼、也無法取得該系統API，就需要以非IT系統串接的形式，來提升作業效率。</p> <p>不過，在梳理流程的過程中，也會碰到不適合RPA介入的流程，尤其在RPA導入後期，越來越多員工自主提出RPA導入需求後，這類狀況也越來越多，「內部會先討論，RPA是不是唯一的方式，再思考更好的方法來解決問題。」</p> <p>高蕙貞表示，除了應用RPA，若評估有更好的IT工具能改善流程，也會請其他IT人員幫忙處理。</p> <p>比如說，採購單位近期提出一個流程改造，是採購人員過去在B2B平臺中，進行詢價、比價、議價的過程，以及廠商得標資訊，都要靠人力來重新輸入到ERP系統中，因此，也希望用RPA來自動化這個流程。但經過RPA小組評估後，發現除了用RPA，其實有更有效率的方式來解決問題，也就是直接將B2B平臺與ERP串接，直接將資訊對接轉換，來達到自動輸入資料的目的。</p> <p>「RPA不是萬能丹，它只是讓企業多一個IT解決方案，不能盲目使用它。」黃英哲表示，比應用RPA更重要的目的，是要去解決員工的問題，RPA只是其中一種解決方法。</p> <p>也因為RPA的導入，亞旭在部分作業流程中，長期不變的作業方式與思維，也有了重新梳理與改變的機會，「我們不怕人笨，就怕人笨又勤勞，很多新人常看過去怎麼做就怎麼做，沒有去優化他，反而把事情變複雜。」</p> <p>阮起華表示，流程梳理的過程，就是要將作業流程的邏輯矛盾之處找出來，用更簡單的方式來達到同一個目的，就算最後沒有導入RPA，也能幫業務單位優化作業流程。</p> <p>而在員工會主動提案來改變作業流程後，亞旭的企業文化也正在發生轉變，不僅員工之間會口耳相傳、互相推廣，希望優化自己的作業流程，就連亞旭的高層，都會向員工推薦RPA，目標要創造更多企業效益。</p> <p>「不是只有IT自己在推動而已，我們看到RPA對企業的影響正在發酵。」高蕙貞說。</p> <p><span style="font-size:28px;"><strong>將RPA視為IT新工具，未來更要搭配AI深化應用</strong></span></p> <p>不只對企業來說，RPA是一種輔助流程改造的新方法，對IT團隊來說，也是一種全新的自動化工具，因此，RPA小組也需要時間，來學習RPA廠商的開發技能。</p> <p>亞旭在委外RPA廠商，協助導入RPA的過程中，有一套委外的原則來遵循。阮起華說明，假設當初與廠商簽約時，是請廠商提供200天的服務，透過做中學，將廠商的方法論、RPA應用規則、開發規則甚至文件的命名方式等，不斷技轉為自家的能力後，在隔年簽約時，就能將原本簽約的服務天數砍半，並逐漸建立起自己的RPA團隊。</p> <p>「因為一開始沒有Know-how，所以要廠商協助，但到現在，我們已經可以自己做，只是手上的人力資源不夠，所以才委外請廠商協助。」阮起華解釋，從去年到今年，請廠商協助的意義已經發生轉變，亞旭已經具備自行開發RPA的能力了。</p> <p>下一步，RPA小組也在思考，是否能讓業務單位也具有RPA維運或開發的能力。尤其部分部門的資料具有機密性，比如人事單位的資料較敏感，不適合讓其他部門人員涉入RPA流程開發，這時，就可能需要培養一位人事部門的RPA開發人員，來負責人事相關的流程自動化需求。</p> <p>比如亞旭目前也已經上線了一支人事部門的RPA流程，就是交由專責人事IT工作的員工來負責維運，亞旭還在評估，擴散RPA開發能力到其他部門的可能性。</p> <p>不過，亞旭目前還是主要將RPA作為一種IT工具，靠IT單位來向各部門推廣應用，「我們希望RPA接下來可以變成IT團隊普及的技能之一，就像是Java、.Net等開發工具，讓IT多一個解決問題的選擇。」黃英哲表示，當全自動化的成本過高，或是在串接系統過程中有一定難度時，就能以RPA作為開發工具的新選擇。</p> <p>同時，RPA小組也正在評估，將RPA與OCR、AI的技術結合的可行性。</p> <p>其中一個應用，是將RPA結合OCR來辨識供應商提供的出貨通知單，與ERP的資料是否相符，「因為供應商給亞旭的出貨單據，每一家的格式都不同，甚至有正體中文、簡體中文或英文等不同語言。」</p> <p>因此，先透過OCR，辨識出單據各欄位中的帳單地址、出貨地址，以及貨件淨重、毛重、廠牌、產地等資訊，再運用RPA來與ERP的資料比對，就能省去人力比對的時間。</p> <p>另一項應用，則是要結合AI與RPA技術，透過AI來監控機房內的儲存硬碟是否異常，若是亮綠燈則判定正常，若是紅燈或橘燈則判定異常，並透過RPA來通報。</p> <p>黃英哲表示，現在新的儲存設備，都會有自動告警的功能，但是比較舊的設備則不然，只會亮燈示警，因此，未來也要驗證以RPA結合AI來24小時自動監控的可行性，來確保IT服務不中斷。</p> <p class="rtecenter"><span style="color:#3399ff;"><strong style="font-size: 28px;">IT事故報修也用RPA</strong></span></p> <p><span style="color:#696969;"><strong>亞旭內部有一個IT事故回報平臺Jira，過去曾推動讓所有員工自行登入平臺，來填寫IT事件單，這個做法，原意是讓除了IT單位能統一指派IT人員來協助處理，也可以將各種IT事件記錄下來。但是，大多員工遇到系統問題，還是習慣發Email給IT人員，由IT人員登入Jira來填寫事件單，或是打分機電話、甚至面對面說明遇到的問題，再由IT人員回報與處理。</strong></span></p> <p><span style="color:#696969;"><strong>由於IT人員有大量業務時，可能私下幫員工解決問題，就沒有上Jira來填寫，同時也為了減輕IT填寫事件單的負擔，RPA小組開發了一支RPA，能讓IT人員收到Email之後，直接轉寄到串接RPA的信箱，只要在主旨處加上IT事件分類，比如基礎建設、應用系統等類別，RPA就會自動將Email內容傳到Jira中，同時進行分類，讓IT人員能在Jira上追蹤案件處理狀態，以及後續的查詢。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#3399ff;"><strong>RPA治理將成為企業新挑戰</strong></span></span></p> <p><strong><span style="color:#696969;">在臺灣越來越多企業開始採用RPA之後，勤業眾信執行副總經理張益紳觀察到，國外企業在導入RPA之前，較會從集團的角度來通盤規畫RPA的應用，但反觀臺灣企業則不然，在初期進行概念驗證時，常由業務單位主導，但要開始更大規模導入時，IT單位才開始介入，來規劃管理辦法。</span></strong></p> <p><strong><span style="color:#696969;">張益紳指出，由於RPA不只是一項新工具，對於企業來說，更像是一群數位員工的概念，需要有管理的規章，才能降低RPA可能帶來的作業風險，比如在RPA使用上，雖然使用得當能為企業帶來更大的效益，但如果RPA重複執行、錯誤執行，因RPA的執行速度快、規模大，對企業造成的損失，也會比人工疏失更嚴重，若沒有設定RPA的操作權限、資料存取位置，導致不同部門的資料互通、甚至是機敏性資料外洩，都可能對企業造成危害。</span></strong></p> <p><strong><span style="color:#696969;">RPA也可能為現行的管理機制帶來轉變。張益紳舉例，企業的內控會有職能分工的機制，原本作業執行、審核與保管會由不同部門或人員來分工，但在導入RPA將所有流程串連並自動化後，職能分工的機制就可能消失，這時，如何在執行RPA時仍要維持原先的業務管理機制，就是企業要重新思考的議題之一。</span></strong></p> <p><strong><span style="color:#696969;">凱基銀行在部署RPA時，就是採用虛擬機加上獨立網段，來避開資安風險，且RPA的設備資安保護措施，都是比照伺服器規格，也就是遵照行內原本的資安政策來設置，若RPA有異常狀況發生，處理時會全程監控錄影，RPA也套用行員的帳號管控機制，來控制權限的存取。</span></strong></p> <p><strong><span style="color:#696969;">國泰人壽在導入RPA時，為了防範新工具可能帶來的資安風險，因此，業務部門、資安部門、風管部門也共同討論，從頭建立一套RPA管理規範，來提供RPA使用者遵循。</span></strong></p> <p><strong><span style="color:#696969;">由於RPA無論是權限控管、資料存儲、資安設定、或是RPA程式的上版、災難備援、營運持續計畫的制定等管理機制，都與IT部門的業務相關，因此，多數RPA應用規模擴大後，整個RPA管理與後續維運，還是會交由IT單位負責。張益紳表示，在確定管理單位之後，也需要建立RPA的檢討機制，才能不斷精進RPA的使用、改善舊有的問題。</span></strong></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 亞旭RPA應用特色 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入策略 </span></strong></span></p> <p><strong><span style="color:#696969;">● RPA可作為輔助業務轉型的IT改變起點</span></strong></p> <p><strong><span style="color:#696969;">● 將RPA視為自動化工具之一</span></strong></p> <p><strong><span style="color:#696969;">● 下一步要將RPA推廣為IT普及的開發技能之一</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入作法 </span></strong></span></p> <p><strong><span style="color:#696969;">● 由IT部門的業務端、技術端PM負責導入</span></strong></p> <p><strong><span style="color:#696969;">● 先選定生管與資材部門評估導入</span></strong></p> <p><strong><span style="color:#696969;">● 找出重複性高、邏輯明確、IT無法串接的流程</span></strong></p> <p><strong><span style="color:#696969;">● 從流程梳理來優化日常作業</span></strong></p> <p><strong><span style="color:#696969;">● 將RPA開發能力從廠商技轉回IT團隊</span></strong></p> <p><strong><span style="color:#696969;">● 評估讓業務單位也具有RPA開發能力</span></strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#800000;"> 導入成效與計畫 </span></strong></span></p> <p><strong><span style="color:#696969;">● 上線了近20支RPA機器人</span></strong></p> <p><strong><span style="color:#696969;">● 正規畫結合AI的RPA應用</span></strong></p> <p><strong><span style="color:#696969;">● 企業文化發生轉變，員工主動提案優化作業流程</span></strong></p> <p><span style="color:#696969;">資料來源：iThome整理，2020年10月</span></p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140424
KPMG臺灣所剖析三大RPA軟體特色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Gartner在今年7月發布了一份RPA魔力象限（Magic Quadrant）的評比，以縱軸執行能力與橫軸前瞻性，來比較多家RPA廠商。其中，有4家廠商被評選為領導者（進入右上角象限），分別是UiPath、Automation Anywhere、Blue Prism與WorkFusion，而前三名廠商，也同樣在去年被美國市場研究機構Forrester評選為領導者，更受到不少臺灣企業青睞。</p> <p>約在2015年，KPMG臺灣所開始在臺引進RPA智能自動化服務，當時全球市場上最主要的RPA軟體工具有Uipath、Blue Prism、Automation Anywhere、Nice等，從當時開始，KPMG每年都會定期進行RPA軟體評比，來協助企業導入RPA時的軟體產品評選之用。</p> <p>KPMG負責智能自動化服務的顧問部協理李祖康，從企業在選擇RPA軟體時，可能會關注的訊息，來分析三家RPA產品各自的優勢與特色。</p> <p>他先從學習門檻來比較，李祖康說明，UiPath與Automation Anywhere的開發介面都強調使用者友善（User Friendly）設計，能讓使用者透過視覺化拖拉與簡單設定的方式，來開發RPA流程，對於沒有IT背景的使用者來說更容易上手，但如果要更細分差異，「UiPath又比Automation Anywhere更易於使用。」他觀察。</p> <p>相對的，Blue Prism或是Nice這類RPA產品，開發者較需要具備程式開發技能，或是需要具備程式開發的邏輯，在介面設計上也較貼近一般IT人員的開發工具，學習門檻較高，李祖康表示，雖然近年受到市場需求影響，各廠商都逐漸要往Low-code、No-code開發方式靠攏，「但是Blue Prism本質上還是偏向程式開發與腳本編寫（Scripting），對於作業端的使用者來說，相對比較有挑戰。」李祖康說。</p> <p>由於UiPath與Automation Anywhere在產品策略上，更傾向讓一般業務人員也有RPA開發能力，因此各自都推出了流程錄製的功能，能錄製下整個作業流程轉換為RPA腳本。李祖康表示：「相較於Blue Prism來說，這兩家軟體更強調讓用戶快速導入與使用。」</p> <p>不過，因為Blue Prism產品的RPA開發方式偏向程式設計的作法，更遵循物件導向原則的特性，在RPA開發過程中，每個模組的重複使用性來說，Blue Prism更具優勢。</p> <p>另外，對於RPA與第三方服務介接能力上，例如像是串接Google AI、Azure AI、ABBYY，李祖康表示：「目前市面上，還沒有看到非常容易就能介接這類服務的產品，」他評估，UiPath與Automation Anywhere的介接能力屬於中等，而Blue Prism則較低，「前兩者RPA產品較能透過簡單設定來串接API，Blue Prism則是較需要具備程式編寫能力才能執行。」</p> <p>在產品的部署應用模式方面，UiPath與Automation Anywhere的產品包括了可部署在使用者PC端的前臺機器人（又稱半自動機器人），以及部署在後臺、虛擬機等伺服器端的後臺機器人（又稱全自動機器人），還有機器人管理平臺機制，分別能從前臺、後臺來執行RPA並監控機器人運行狀況，也能透過機器人管理平臺機制來管理RPA排程。</p> <p>Blue Prism是由IT單位來集中開發與管理的模式，較接近一般系統開發的概念，「開發完成後，在Server排程執行，或是打包成一個執行檔部署到PC，再由用戶驅動RPA執行。」李祖康這樣形容Blue Prism的部署模式。</p> <p>由於UiPath的前臺機器人、後臺機器人、控制臺甚至是各類產品功能可以拆開購買，相對另兩者產品來說，使用者取得成本門檻較低，而Automation Anywhere需要將前後臺機器人分別與控制臺打包購買，無法拆分，成本門檻也相對較高。至於Blue Prism，則更類似於一般IT開發工具的販售模式，取得成本也較高。</p> <p>三家廠商的產品部署應用模式不同，也影響了教育訓練方式與使用者社群的型態。李祖康表示，UiPath的線上訓練課程更完整，不僅為不同程度的開發者提供不同培訓課程，課程內容也都在網站上免費釋出，讓非RPA開發者也能學習。而Blue Prism只能透過原廠進行培訓，其社群運行方式相較於另兩家廠商，也更偏向技術社群的討論形式。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140462
【RPA主要廠牌：Automation Anywhere】主打AI強化和Office高度整合，更推網頁版RPA加速上手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美商RPA大廠Automation Anywhere，除了主要的RPA平臺之外，還延伸出三大產品線，分別是流程探索機器人Discovery Bot、智慧文件辨識機器人IQ Bot、與即時數據分析Bot Insight。</p> <p>Discovery Bot今年正式推出，初期釋出的版本，可以用來錄製尚未自動化的作業過程，自動分析流程中是否有重複執行的步驟，來評估哪些流程較適合自動化，同時也能以投資報酬率，來排定流程自動化的順序。近期還將推出新版本，預計增加錄製內容自動轉換為RPA腳本的功能，來加快RPA的開發速度，不用手動撰寫RPA腳本程式。</p> <p>另一項產品IQ Bot，則是結合了外部OCR引擎的文字辨識技術，加入了Automation Anywhere自行開發的AI技術，可用來辨識圖片、文檔中的文字，也能進一步判讀圖中表格或欄位的資訊，快速擷取出RPA流程中所需的內容，來進行後續應用。比如在一張常見發票中有不少欄位中，IQ Bot能自動找出發票號碼的欄位位置，來擷取出文字資訊，而不需人工先在發票圖片上手動標出位置，才能擷取相應的資料。毛晴指出，IQ Bot辨識過程中，還能學習人工校正的結果，重新訓練機器學習模型不斷優化辨識能力。</p> <p>還有一項產品Bot Insight，則是能運用RPA執行過程中的數據，來進行即時洞察分析，不只能對RPA程式自身，進行執行效率、執行狀態的分析等，也能進一步分析業務流程，供企業進行策略性決策。毛晴指出，Bot Insight能在RPA執行期間，自動抽取出由人工設定的幾個重要變數，以儀表板來即時呈現視覺化的數據分析圖表。</p> <p>這個分析結果儀表板，也能整合市面上常見的商業分析軟體，如Tableau、ThoughtSpot、QlikView等，將第三方圖表整合到RPA軟體中呈現。</p> <p>無論是選擇上述哪一個產品，都需要同時購買RPA控制中心，也就是RPA的管理後臺，「就像員工由人資部門來管理，我們把RPA當成數位員工的概念，也需要一個控制中心來管理。」Automation Anywhere臺灣區總經理傅孝淇表示，將控制中心與產品綁定販售，是為了有效監控與管理RPA機器人。</p> <p>此外，Automation Anywhere也有一個RPA應用市集，除了預先建立的多種商業軟體與外部AI服務的對接機制，可供企業自己下載來串接應用，也找來多家商業軟體業者，來開發常用的RPA腳本，讓企業不用從零開始導入RPA，直接下載常用腳本，再根據自己的應用場景來修改調校。</p> <p>在RPA部署方式上，Automation Anywhere不只支援私有雲或公有雲部署，去年還推出了網頁版RPA服務A2019版，讓企業直接打開瀏覽器登入服務後就可以開始開發RPA流程。傅孝淇表示，網頁版產品可以快速擴大部署RPA，也能減少擴大應用後隨之而來的軟體部署與更新工作。</p> <p>Automation Anywhere的產品也與Office 365高度整合，目前已經能在Word或Excel中安裝外掛套件（Plug-in），用戶不必登入RPA的使用者介面，能直接從Office軟體介面中，一鍵驅動RPA流程。比如財務單位上線了一支財務報表製作RPA，未來要驅動RPA時，就能直接透過Excel來啟動作業。傅孝淇表示，未來會持續整合更多企業常用商業軟體，來擴大產品生態圈。</p> <p>Automation Anywhere從去年7月正式進入臺灣市場後，採取直接銷售的策略，至今已經累積50多個客戶，不過，近期也轉向由經銷商代理銷售，目前在臺已有18個合作夥伴，包括顧問公司、代理商、系統整合商等，來協助推廣RPA產品。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140463
【RPA主要廠牌：Blue Prism】20年經驗建立RPA方法論，主打物件導向開發瞄準大企業
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從金融市場起家的英國老牌RPA大廠Blue Prism，主要產品為一套RPA智能自動化平臺，包含完整中控系統，瞄準資安敏感企業市場。</p> <p>Blue Prism的產品特色，是在開發過程中，可以支援物件導向（Object-oriented）的設計原則，開發者可以拆解出每個RPA流程的執行動作，讓每個動作獨立設計甚至是維運，來重複運用在不同作業流程中。</p> <p>Blue Prism大中華區銷售負責人王加洲舉例，比如金融業許多作業流程的第一個步驟，就是要先進行KYC，無論是申請戶口、申辦信用卡、購買保險都需要，開發者只需要開發一次處理KYC的RPA程式模組，就能套用到不同的流程中，不僅能節省開發時間，後續維運時，僅需在後臺針對KYC模組修改一次，就可以重新部署到所有的流程中。</p> <p>Blue Prism另一個特色是從20年RPA銷售和導入經驗中，整理出一套RPA方法論，稱為ROM（Robotic Operating Model），可與RPA產品相搭配，來管理大量數位員工或建立RPA團隊。</p> <p>在這套方法論中，提出了RPA導入7面向，分別是願景、組織、治理與建立自動化管道、RPA程式交付方法、服務模型、團隊與技術等。比如在RPA程式交付方面，需要經過哪些SOP的審核機制，才能進行版本更新，又或是在治理上，如何建立一套員工的RPA帳號管理作法，來針對個別RPA建立編號和密碼，搭配權限控制來執行各項作業。</p> <p>Blue Prism也將方法論結合到RPA產品來管理RPA機器人。比如在建立起RPA的員工編號與密碼後，要同樣遵循企業每60天、90天或在一定期限內需變更密碼的企業規範。Blue Prism平臺就提供了自動變更密碼的功能，來減少IT團隊管理上百支RPA，得逐一分別變更密碼組合的工作負擔。</p> <p>另外，也針對企業審計或稽核需求，Blue Prism將RPA在執行作業流程的所有Log紀錄，都完整保存成數據軌跡（Audit Trail），這些紀錄也都被加密到數據庫中，確保不被更改，以供後續之用。</p> <p>在產品功能方面，Blue Prism去年發布了文字辨識功能Decipher，能扮演機器人的眼睛，透過OCR來讀取非結構化的數位文字資訊。王加洲也說明，Blue Prism內部有專門聚焦AI技術的R&D部門，未來將持續開發RPA專用AI功能。</p> <p>目前在Blue Prism應用市集Digital Exchange（DX）中，有超過500種服務已經預先建立串接機制，可支援如SAP、Google AI、Microsoft AI、AWS AI、Sales Force、ABBYY、MuleSoft、TimeLine PI與CyberArk等。</p> <p>為了搶攻金融、電信、政府市場，Blue Prism也以業界知名應用程式資安認證Veracode等級作為生態圈合作夥伴的選擇標準，來確保合作廠商服務或產品的資安品質。</p> <p>而在產品部署方式的選擇上，企業除了自行按需部署在本地端，或是公有雲上，還可以購買Blue Prism Cloud的RPA服務。王加洲指出，Blue Prism Cloud是一個部署在Azure公有雲環境的雲端RPA服務，也內建整合了微軟AI工具所開發的OCR、ML、NLP等服務，可減少企業自行建立AI應用，再與RPA的串接的時間，讓企業建立的RPA應用可以更快落地。</p> <p>銷售策略上，Blue Prism瞄準資安敏感性企業市場，或是想用RPA來驅動數位轉型的企業，主要透過合作夥伴提供銷售與售後服務。目前，在臺灣有一位原廠人力來負責銷售，其他則由代理商與顧問公司等合作夥伴來協助技術支援與後續維運。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140464
【RPA主要廠牌：UiPath】RPA開發工具分3級，涵蓋素人開發者到專業IT都支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部在美國的RPA大廠UiPath，其產品種類繁多，大致可以依據流程探索、建立、管理、執行、協作與評量等RPA開發階段來分門別類。</p> <p>先看流程探索階段的產品，有Process Mining、Task Capture、Automation Hub等產品，分別可用於作業流程探勘，業務人員回饋意見蒐集，或是用於匯集眾人點子來發想RPA流程。</p> <p>而在RPA開發階段，則大致依據使用者類型，區分為初階開發者（Studio X）、一般開發者（Studio）或是專業開發者（Studio Pro）等3款RPA開發工具。其中，Studio X主要提供給沒有IT背景的用戶來使用，比如一般業務單位員工，不需具備程式開發能力，也能以簡單拖拉的方式，來快速開發自己的RPA流程。</p> <p>Studio版本可供一般RPA開發者使用，具有文件理解（Document Understanding）的功能，也同時支援 VB、.NET、Python、AutoHotkey、JavaScript、PowerShell、Java等程式語言，讓用戶能客製化開發RPA流程，也提供預先建立好的範本（Template）、RPA套件與AI套件等。</p> <p>更進階的Studio Pro版本，則是提供給專業開發者使用，可支援進一步的RPA應用測試、AI開發需求。</p> <p>在流程管理階段，主要產品為RPA調度管理平臺Orchestrator，能用來排程與調度RPA作業，同時管理使用者權限。Orchestrator今年增加了AI Fabric新功能，能呼叫企業自行建立的AI模型來進行決策，並依據決策結果來分別驅動對應的RPA流程。比如說，處理投訴郵件時，可透過AI Fabric來串接辨識郵件內容的AI模型，再依據AI判讀結果，透過RPA將信件轉寄到不同部門信箱中以供後續處理。</p> <p>鎖定人機協作需求，UiPath去年也在Orchestrator中新增加了人機協作平臺Action Center，在RPA執行過程中，若遇到不符合原先設定規則的事件，需要人工審批時，RPA能自動發送通知給該流程的員工，並在等待審批的同時，自動先執行其他任務，等到人工審核回覆後，再由其他RPA來繼續執行該流程。</p> <p>UiPath大中華區銷售總監馮思捷表示，Action Center另一個好處是，原有RPA流程中的問題或特例可以確實記錄，讓企業可以檢視問題特別多的流程，來找出異常情形的發生原因。</p> <p>因為Orchestrator也有行動版本，Action Center中人工審批機制也可發送通知到手機中，讓負責人員自行選擇在電腦或者行動裝置上操作。</p> <p>在軟體授權方面，UiPath今年從原先單一軟體功能授權的計價方式，改為以使用者類型來計價，按上述提到的Studio X、Studio與Studio Pro個別計價，可搭配選購其他產品如Orchestrator、AI Fabric等。</p> <p>之所以調整授權方式，是因客戶反應，按個別功能分開授權計價的方式太複雜，所以，才改採按使用需求分級授權的方式，來簡化計價，另外，過去授權方式，一份軟體授權只能安裝到一臺電腦上使用，現在則可在多臺已經安裝軟體的電腦上，提供給不同權限的用戶登入後使用。</p> <p>UiPath另一項特色，是擁有超過250家合作夥伴，在RPA應用市集中提供多種可供RPA串接的應用套件，更有超過75萬用戶數的社群，且社群成員甚至可透過市集，來分享自建的自動化與AI函式庫，提供給其他用戶使用。UiPath也有一套免費的詳細線上教學課程，可一步步協助RPA導入。</p> <p>在產品策略方面，UiPath會持續依用戶回饋以及市場需求決定產品走向。自三年前將RPA產品引進臺灣後，UiPath今年也進一步成立了臺灣區辦公室，負責臺灣客戶端的銷售服務支援。</p> <p><a href="https://www.ithome.com.tw/article/140466" target="_blank"><span style="font-size: 20px;"><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span></span><span style="color: rgb(51, 153, 255);"> 臺灣RPA應用更夯</span></strong></span></a></p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/news/140465
臺灣RPA應用更夯
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/styles/picture_size_large/public/994-feng_mian_gu_shi_-open-960x420_gong_zuo_qu_yu_1.jpg?itok=Dmq7rgO1" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>RPA從2017年吹進臺灣，金融、高科技、傳統製造、零售流通到醫療業都紛紛出現應用需求，專責RPA人力需求逐年增加，先行企業開始深化作法，甚至舉辦內部RPA黑客松來挖掘更多RPA好點子。勤業眾信觀察，臺灣正掀起第二波RPA應用浪潮</p> </div></div></div>
2020/10/15 07:00作者翁芊儒https://www.ithome.com.tw/article/140466
Python資料類別方案
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有些類別的實例，是用來裝載資料，對於這樣的類別，我們稱為資料類別。表面上看來，這些類別只有一些欄位，只需要定義__init__方法，其他什麼都沒有，然而隨著需求增加，或許要定義物件描述（__str__、__repr__），可能要比較相等性或大小（__eq__、__lt__等），也許必須置入集合（hashable，也就是不可變動物件且具有__hash__）。</p> <p>自行實作這類協定的問題，不單只是無趣、繁瑣的問題，若類別的欄位變更，相關的協定也須逐一檢視，做出相對應的修改，就維護而言，是個不小的負擔。</p> <p><span style="font-size:28px;"><strong>有欄位名稱的tuple</strong></span></p> <p>Python創建者Guido van Rossum曾經寫道：「避免過度設計資料結構。tuple比物件好（試試namedtuple）。簡單的欄位會比Getter/Setter函式好。」如果需要具有欄位、物件描述、hashable，我們可以使用collections模組的namedtuple，有些開發者會用它來權充資料類別，到了Python 3.6以後，還可以使用typing.NamedTuple，在定義時更為方便，而且可以結合型態提示，例如，定義具有欄位預設值的Point類別：</p> <pre> class Point(NamedTuple): x: int = 0 y: int = 0</pre><p>Point實例會根據欄位來定義__init__、__str__、__repr__，看來很方便，其實，指定的欄位也會用來實作__eq__、__lt__等方法，只不過在相等或大小比較時，Point實例本質上還是tuple，只是被額外賦予名稱，如果有個tuple具有相同的元素，或者是兩個namedtuple()傳回的類別，建構出的實例具有相同的元素，相互比較時，就會被判定為True，也就是說，namedtuple實例在比較時，並不在意型態。</p> <p>除此之外，namedtuple也會具有__len__實作，實現了iterable協定，當然，實例的欄位值不可變動，因此別濫用namedtuple，如果需要tuple的特性，並且元素被額外賦予名稱時，才使用namedtuple。</p> <p><span style="font-size:28px;"><strong>Python 3.7的dataclass</strong></span></p> <p>Python 3.7新增了dataclasses模組，我們可以透過@dataclass裝飾器、field函式等來定義資料類別，Python之父曾經談到，其存在之目的，是為了補足Python標準程式庫在資料類別定義上的不足，能結合型態提示語法更方便地定義資料類別。例如，同樣是定義具有欄位預設值的Point類別：</p> <pre> @dataclass class Point: x: int = 0 y: int = 0</pre><p>Point類別的實例，會根據欄位來定義__init__、__str__、__repr__、__eq__、__lt__等方法，而且，可以變動欄位值。因此，就這點而言，比使用namedtuple方便，然而，別忘了可變動物件是unhashable，因此，@dataclass裝飾的類別，不會有__hash__實作，若真的需要__hash__，可以設定@dataclass(frozen=True)，令資料類別為不可變動，就能產生__hash__方法。</p> <p>「嗯？不可變動？這樣不是跟tuple很像了？」如果欄位需要可以變動，又真的想有__hash__方法，可以設定@dataclass(unsafe_hash=True)，強制實作加入__hash__，然而參數名稱上也表明了，這是個不安全的做法，畢竟這意謂著物件的hash值可能會改變（雖然有__hash__，然而不符合hashable的定義），在一些場合中會發生問題，例如，被加入set中的兩個Point實例，被誤變動後代表相同的點，這就違反了集合中的物件必不相同的要求了。</p> <p>Python之父也說過，dataclasses的存在，是為了避免有人濫用namedtuple。如果需要的是資料類別，就用dataclasses來定義，就@dataclass裝飾的Point來說，若不是Point實例，相等比較時就會是False，也就是資料類別在相等比較時會在意型態。</p> <p><span style="font-size:28px;"><strong>為什麼不是attrs？</strong></span></p> <p>dataclasses是在Python 3.7實現，而更早版本的Python只能視情況使用namedtuple，或自行實作資料類別嗎？當然，社群中早有第三方程式庫作為解決的方案，其中，最有名的就是<a href="https://www.attrs.org/" target="_blank">attrs</a>，也曾經是呼聲最高，最有可能進入標準程式庫的方案，而在規範資料類別的PEP557中，還有個<a href="https://bit.ly/33uMefy" target="_blank">〈Why not just use attrs?〉</a>特別說明一下，為什麼最後沒有直接採用attrs。</p> <p>實際上，在dataclasses實作的REPO當中，也有個<a href="https://bit.ly/2ZGMk2N" target="_blank">〈why not just attrs?〉</a>的ISSUE，質疑了標準程式庫為什麼不直接採用attrs。Python之父的回應中提到：雖然attrs確實有許多很棒的想法，dataclasses有許多實現，確實也是吸收這些想法而來，然而，他也直言不諱地說：「Incorporating attrs is a bad idea」。</p> <p>Python之父的回應提及，透過@dataclass來定義時語法比較簡單，而且，可以直接結合Python既有的語法，像是結合型態提示語法，以方才提到的x: int為例，當時相對應的attrs，定義是x = attr.ib(validator=attr.validators.instance_of(int))，看來就複雜許多，不過，新版本的attrs整合了型態提示而予以簡化了：</p> <pre> @attr.s class Point: x = attr.ib(type=int) y: int = attr.ib()</pre><p>其實，attrs在這之前，本來打算使用y: attr.ib(default=42)的寫法，不過，Python之父說，這誤用了PEP526，因為冒號右邊應該是個型態，attrs也就採納了Python之父的建議而予以修正了。這件事其實反映了第三方程式庫的彈性，然而，也道出了為什麼不直接整合attrs的另一個理由，那就是：程式庫的穩定性。</p> <p>不只Python之父，社群中也有其他人提及：進入標準程式庫的方案必須是穩定的，也有人提出透過pip來控制版本，然而，Python之父直言：「the pip way is certainly not reasonable」，畢竟pip是用來安裝、升級第三方程式庫的方案，跟標準程式庫的升級是兩回事。</p> <p>另一方面，attrs進入標準程式庫，意謂著它必須配合Python的釋出週期，attrs自身的官方文件後來也提及：未進入標準程式庫的理由之一，是<a href="https://bit.ly/3ivdh0y" target="_blank">為了不阻礙attrs的未來發展</a>。</p> <p><span style="font-size:28px;"><strong>視需求選擇方案</strong></span></p> <p>如果需要定義資料類別，Python 3.7以後，當然是優先採用dataclasses，畢竟是內建方案；attrs未進入標準程式庫，也不是什麼大的損失，畢竟dataclasses並未完全涵蓋attrs的全部功能，只是個相對簡單的方案，有進階需求，還是可以使用attrs；另一方面，attrs可以用於Python 3.6以前甚至是Python 2.7的版本，若考量相容性時，是個重要的選擇。</p> <p>如果需要的是資料類別，別使用namedtuple，namedtuple就真的只是tuple，只是個簡單的資料結構，具有簡單的欄位，當需要的真的是tuple時，就會用得很開心，像是可以簡單地將namedtuple的欄位拆解給變數，這點dataclasses就做不到了。</p> <p>總之，namedtuple、dataclasses與attrs各有其應用場合，清楚認識各自因特性是必要的，如此才能釐清自身需求下，應該採用哪個方案！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/python">Python</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E9%A1%9E%E5%88%A5">資料類別</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div></div></div>
2020/10/15 07:00作者林信良https://www.ithome.com.tw/voice/140475
Unity推遊戲成長計畫，輔導獨立遊戲開發團隊茁壯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Unity為獨立遊戲開發商推出<a href="https://blogs.unity3d.com/2020/10/13/introducing-the-game-growth-program/">遊戲成長計畫（Game Growth Program）</a>，讓遊戲開發者可以使用Unity遊戲開發工具，並提供專門的遊戲營運專家團隊，Unity提到，他們負責宣傳遊戲招募玩家，並且幫忙對遊戲進行最佳化，而在遊戲上市之後，扣掉支出與開發者分紅50％。</p> <p>遊戲成長計畫是一個針對獨立遊戲開發者的加速器計畫，Unity提到，對獨立開發者來說，開發出一款好玩的遊戲僅是第一步，後續還要招募玩家，並且維持玩家參與的熱度。遊戲成長計畫便是要補充開發者不足的部分，讓遊戲能夠進入獲利階段。</p> <p>當遊戲開發者參加遊戲成長計畫，與Unity成為合作夥伴關係，就能夠使用Unity提供的工具，並且獲得遊戲營運相關的專家協助，解決包括增加玩家、提高玩家參與和獲利等問題，參加這項計畫的遊戲開發者，在合作關係結束後，仍可以保留原本的工作室以及全部的智慧財產權。</p> <p>在Unity提供協助的同時，也會與開發者共享收益，在Unity收回支出後，所有廣告與應用內購買獲利，都會與開發者50/50對分。官方舉例，當遊戲開發者參與遊戲成長計畫，由Unity每月花費10萬美元，招募新玩家並且留住老玩家，而遊戲每月收入為13萬美元，則Unity會先拿走10萬美元的玩家招募支出，剩下的3萬美元和遊戲開發者平分，也就是Unity拿走1.5萬美元，開發者拿走1.5萬美元。</p> <p>在雙方成為合作夥伴期間，會持續收益平分模式，Unity提到，他們想要培養能夠長久合作的遊戲開發者，在合作的過程，由於開發者會得到專業團隊的協助，習得工具使用知識以及最佳實踐，當開發者有經驗之後，便能利用獲取的收入，或是自籌款項，開發另外的新遊戲。當雙方合作關係終止之後，開發者仍擁有遊戲完全的所有權和智慧財產權，開發者也不再需要和Unity平分收入。</p> <p>有意願的遊戲開發者，可以在Unity Dashboard上申請加入計畫，並且利用Unity編輯器，在遊戲中整合遊戲成長套件，該套件內含一整套分析工具，能評估遊戲中重要的指標，特別是D1留存率、D7留存率、平均對話時間、安裝轉換率等，Unity會利用這些指標，評估遊戲是否可以進入玩家招募測試階段，當遊戲通過最後測試，開發者便能夠與Unity成為合作夥伴，Unity會負擔測試階段的費用。</p> </div></div></div>
2020/10/14 22:55作者李建興https://www.ithome.com.tw/news/140533
Spotify開源可加速音樂產品開發的音訊處理工作管線Klio
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>音樂串流服務Spotify開源了可以大規模處理音訊檔案的工作管線<a href="https://klio.readthedocs.io/en/latest/userguide/index.html">Klio</a>，Spotify稱Klio為一個生態系，是為了要執行大規模音訊智慧系統，讓開發團隊能夠與音訊研究人員良好協作，更易於部署音訊演算法而開發。</p> <p>Klio的取名，來自於希臘神話掌管歷史的繆斯女神之一克利俄（Kleio），為了方便發音而將e去掉，成為了Klio。Klio讓用戶能夠建置媒體處理系統，讓生產系統和研究團隊，可以共用工具和基礎設施，使工作成果和輸出能夠重複使用，進而降低維護和重新計算的成本。</p> <p>Klio同時支援開發人員與音訊研究人員的工作，研究人員可以使用與開發工程師相同的基礎設施，並且獲得處理完整內容目錄的能力，而開發人員則能以簡單地方法，將研究人員產出的大量媒體處理成果直接產品化，Spotify提到，由於雙方共用相同的開發框架，因此這項工作也變得容易許多。</p> <p>當Klio透過串流工作管線提取新內容時，便能立刻對內容進行處理，用戶可以從像是Google Pub/Sub等事件輸入擷取音訊檔案，並將這些檔案下載到工作機臺上，並使用librosa、ffmpeg或機器學習演算法處理檔案，最後將輸出結果儲存到選擇的目標上。</p> <p>處理檔案的演算法可以是機器學習模型，也可以是各種方法，只要能以Python打包就沒問題，Klio可以擴展針對整個媒體集進行處理，也能夠對單一項目快速迭代。不過，目前Klio僅支援讀寫至Google Pub/Sub，Spotify開源Klio歡迎社群能夠貢獻強化I/O支援。</p> <p>Klio建立在統一程式開發模型Apache Beam之上，並且調校使其適合處理音訊和二進位檔案，Apache Beam一開始主要由Google開發，並在2016年的時貢獻給Apache軟體基金會，能夠用來定義和執行資料處理管線，進行ETL、批次處理和串流處理工作負載。</p> <p>官方提到，由於目前Klio還在快速開發階段，也就是說，API和功能可能會不停變更，新版本也不一定會與舊版本相容，他們建議使用者在Klio新版本釋出時，就立刻升級。</p> </div></div></div>
2020/10/14 23:15作者李建興https://www.ithome.com.tw/news/140537
Azure認知服務現可用來偵測異常資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Azure認知服務加入新的功能<a href="https://devblogs.microsoft.com/azure-sdk/metrics-advisor-anomaly-detection/">Metrics Advisor</a>，其提供了一組API和網頁操作介面，讓開發者不需要具備機器學習的知識，就能借助人工智慧技術，監控時間序列資料，並且偵測資料異常。</p> <p>Metrics Advisor支援各種資料來源，可連接多維度以及多個來源的資料，資料消費端可以指定監控資料所使用的指標，以及指標的維度，Metrics Advisor可對每個跨維度的指標，生成時間序列資料。對Metrics Advisor來說，資料指標可以是成本和營收，而維度則可能是成本和產品。</p> <p>用戶能應用Metrics Advisor來偵測時間序列中的異常資料點，以找出異常的狀況，或是使用者也可以對指標以及時間序列，設定異常偵測配置，要Metrics Advisor找出符合條件的異常資料點。用戶還能將Metrics Advisor用在警示通知系統，可結合多個異常偵測配置，並在符合條件時發出通知。</p> <p>而當異常狀況持續發生，或是呈現特殊的模式，Metrics Advisor便會將其當作事件處理，用戶可以在警示配置附加Hook，當服務發出事件警示時，通知會被傳送到Hook，目前支援的Hook包括E-mail還有Webhook。</p> <p>開發者可以從Pypi下載Python的Metrics Advisor客戶端函式庫，就能夠立刻開始監控和偵測資料，另外，Metrics Advisor還支援.NET、JavaScript/TypeScript以及Java等語言。</p> </div></div></div>
2020/10/14 22:40作者李建興https://www.ithome.com.tw/news/140531
Google Duplex在美悄悄推出幫忙預約美髮沙龍的服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://venturebeat.com/2020/10/12/google-duplexs-haircut-booking-feature-could-help-short-handed-businesses/" target="_blank">Venturebeat</a>發現，現在美國特定Android手機用戶已經可透過Google Assistant代為打給美髮沙龍、髮型設計師預約護髮或造型。Google也證實這項服務的推出。</p> <p>這項服務的底層技術是Duplex，兩年前Google I/O上展示的<a href="https://www.ithome.com.tw/voice/123088" target="_blank">AI自然語言互動技術</a>，因為聲音表現超逼真一度嚇壞人，迫使Google一概讓Duplex先自我表明為「我是機器人」。</p> <p>預約美髮沙龍是Duplex問世時鎖定的使用情境之一，但是可能是出於技術問題，Google 2018年11月最先推出的是預約餐廳服務，去年又增加訂飛機或電影票。今年因為武漢肺炎消費者儘量不上餐廳及美容、美髮沙龍，Duplex的使用情境轉為向賣場、超市、藥局、便利商店或五金賣場等詢問民生必需品，例如衛生紙等，以及詢問店家是否因為疫情措施而不營業</p> <p>一如預訂餐廳，使用者若想用GoogleDuplex代替髮型工作室，點選Google Assistant，或是在Google搜尋或Google Maps上按下「Request an Appointment」。使用者可以選擇沙龍類別、並輸入偏好的時間、日期、是否有指定的造型師、是否來過，並且輸入自己的名字、電話和電子郵件，Duplex/Assistant就會代為搜尋並打去預約。</p> <p>Google Assistant打去時會先表明自己的身份，並告知會錄音。這些錄音也會被轉錄成文字以用於訓練Duplex的演算法。對方如果不願接受錄音，通話就會轉給專門通話人員。去年Google<a href="https://www.forbes.com/sites/johanmoreno/2019/05/28/25-of-google-duplex-calls-are-placed-by-humans-but-likely-not-for-long/#417d36e2627c" target="_blank">表示</a>人類完成的通話比例占1/4。</p> <p>一開始只有Pixel用戶可以用這項服務，但去年大部份Android手機及iPhone都已可以使用Duplex。另一方面，今年春天Google也悄悄把Duplex推向外國，包括紐西蘭、英國、澳洲、加拿大、以及支援西語在西班牙、墨西哥登陸。</p> </div></div></div>
2020/10/14 22:45作者林妍溱https://www.ithome.com.tw/news/140539
國內智慧零售又一例，智慧貨架悄悄在寶雅民生店亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國內智慧零售又添一例! 寶雅近期在臺北的民生門市導入智慧貨架，結合廣告播放、人流感知技術，蒐集貨架前的消費者行為數據，協助品牌商瞭解商品促銷的效益。</p> <p>和其他的零售業者一樣，以銷售美妝、生活百貨用品的寶雅，門市貨架上大量使用紙本價格標籤，每每需配合價格促銷活動，以人工方式更換貨架上的價標，可能導致價標忘了更換、櫃檯POS系統結算金額不符的問題，械貨架上充斥的各種廣告POP夾，看起來琳瑯滿目，卻顯得有些雜亂。</p> <p>走進寶雅民生社區門市，如果你走到販賣生活用品的專區，可能會發現靠近走道的一個貨架有點不太一樣，因為它是一個智慧貨架，看不到傳統貨架上零亂的紙本價標，也沒有突出貨架的各種廣告POP夾，取而代之的是較簡潔的商品陳列，貨架上顯示器動態播放的價格及廣告內容，讓人耳目一新。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4413.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>目前民生門市只有導入一個智慧貨架，該智慧貨架的上方有一個螢幕，平時主要展示商品促銷資訊，螢幕上方搭配一組鏡頭，當偵測到有消費者靠近時，螢幕就會自動播放與貨架商品有關的品牌廣告，除了播放廣告，鏡頭還能分析人流，統計有多少人次因為感興趣而靠近貨架，甚至辨識消費者是男性或是女性，判斷可能的年齡層分布情形。</p> <p>貨架上方螢幕，除了播放品牌商的廣告內容，也能透過上方的鏡頭蒐集，可能感興趣的消費者數據：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4418.jpg" style="width: 600px; height: 399px;" /></p> <p> </p> <p>系統會透過門市內的WiFi將所蒐集到的數據，回傳到雲端進行分析，讓在智慧貨架上陳列商品的品牌商，通過數據分析所吸引的消費者人口特徵，促銷活動檔期的宣傳效益。</p> <p>而在傳統貨架上常見的紙本價標，充斥的各種廣告POP夾，在智慧貨架上統統改為橫條的彩色顯示器取代，平時顯示促銷活動的商品優惠價格，當貨架上的鏡頭偵測到有消費者靠近時，彩色顯示器就會開始自動播放產品相關的內容，中間也會不時穿插商品價格。貨架上彩色顯示器同樣透過WiFi更新內容。</p> <p>貨架上以橫條彩色顯示器取代紙本價標，除了能顯示商品促銷價格外，也取代廣告POP夾，用來顯示商品相關宣傳內容：</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/IMG_4416.jpg" style="width: 600px; height: 399px;" /></p> <p>協助寶雅民生門市導入智慧貨架的是佳世達旗下的POS業者拍檔科技，該公司新市場開發處經理仇煥雯表示，零售業者導入智慧貨架裏足不前的原因，主要是因為智慧貨架的成本較高，然而，智慧貨架結合廣告播放、數據蒐集分析，除了能讓品牌商蒐集消費者數據，瞭解促銷檔期效益，對零售商而言，廣告播放也能帶來營收，減輕導入智慧貨架的成本。</p> <p><span style="color:#B22222;"><strong>結合貨架感知技術、環境追蹤、App，實現無人商店體驗</strong></span></p> <p>看好國內零售業者轉型商機，佳世達近期和工研院技術合作，展示了最新的智慧貨架，結合工研院的貨架感知技術，在貨架內結合紅外線、壓力感測、攝影機三種技術感知貨架上的商品，當消費者取走貨架某件商品時，系統就能馬上辨識該商品品項及金額，以無人商店為例，系統自動將消費者取走的商品列入App並結算金額，即使消費者臨時反悔放棄購買，重新將商品放回貨架上，也會同步自App結算金額中移除該商品。</p> <p>結合貨架感知技術，零售業者可望減輕貨架商品的管理負擔，像是貨架上某項商品被消費一空時，系統會自動通知後端門市人員為貨架補貨；若是進一步結合POS系統、App消費、環境追蹤等，實現「拿了就走」的無人商店消費體驗。</p> <p>今年7月工研院和全家便利商店合作，在新竹院區推出「易取智慧商店」，結合貨架感知技術、環境追蹤技術、AI、大數據，讓消費者憑手機App進入商店消費，只要拿走貨架上的商品，就會自動列入App的購物車中，免排隊結帳，離開時手機App自動結算金額、完成付款，比美Amazon Go的無人商店消費體驗。</p> </div></div></div>
2020/10/14 20:22作者蘇文彬https://www.ithome.com.tw/news/140538
資安一周第115期：駭客結合網路設備漏洞發動對美國公部門發動Zerologon攻擊。Mac電腦T2晶片存在無法修補的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">1008-1014 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞攻擊 </strong></span></h3> <h2><strong style="vertical-align: top;">駭客濫用網路安全閘道與VPN漏洞，向美國政府各級機關發動Zerologon攻擊</strong></h2> <p>9月揭露的Zerologon重大漏洞CVE-2020-1472，駭客已經鎖定美國政府發動攻擊。美國網路安全暨基礎架構安全署（CISA）會同聯邦調查局（FBI）發布安全公告，指出已有攻擊者利用FortiOS SSL VPN漏洞CVE-2018-13379，以及行動裝置管理平臺MobileIron漏洞CVE-2020-15505，入侵各級公部門的網路，再藉由Zerologon來攻擊AD。</p> <p>雖然上述攻擊行動鎖定Fortinet和MobileIron設備，但CISA建議公家單位也要留意其他廠牌，如Citrix、Juniper、Palo Alto，以及Pulse Secure的網路設備漏洞。<strong><a href="https://www.ithome.com.tw/news/140491">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-1-AA20-283A_CISA.png" style="width: 400px; height: 358px;" /></p> <p>圖片來源：美國網路安全暨基礎架構安全署</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃硬體漏洞</strong></span></h3> <h2><strong style="vertical-align: top;">Mac電腦內建T2安全晶片存在無法修補的漏洞</strong></h2> <p>比利時資安業者IronPeak揭露蘋果T2晶片存在安全漏洞，能允許駭客存取硬碟加密機制FileVault2的密碼，進而變更macOS或是載入任意核心擴充程式，此漏洞波及搭載此晶片的Mac電腦。</p> <p>研究人員指出，T2晶片採用的A10處理器可被iOS越獄程式checkra1n攻陷，再加上蘋果於T2留下的除錯介面，不需認證即可更新韌體。由於該漏洞存在於T2的唯讀記憶體，因此無法藉由軟體更新修補，而駭客也僅能透過外接其他硬體來發動攻擊。<a href="https://www.ithome.com.tw/news/140407"><strong>詳全文</strong></a></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">10款防毒軟體爆漏洞，主因與系統資料夾濫用有關</strong></h2> <p>防毒軟體是端點電腦最普遍的防護機制，卻因為同時具備高權限，一旦出現漏洞，影響可能都很重大。提供特權帳號管理解決方案業者CyberArk指出，他們針對Avast、Avira、Check Point、Fortinet、F-Secure、卡巴斯基、McAfee、微軟、賽門鐵克，以及趨勢科技等10個廠牌的防毒軟體進行研究，發現有漏洞可讓駭客用來刪除系統檔案。</p> <p>至於漏洞形成的原因，該公司指出，大多與防毒軟體存放於系統資料夾ProgramData的檔案有關，由於任何使用者都能自由存取這個系統資料夾，駭客便有機會以此發動權限提升攻擊，使得惡意檔案可被高權限行程運用。上述業者經通報後，皆已完成修補。<a href="https://www.ithome.com.tw/news/140425"><strong>詳全文</strong></a></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-2-ProgramData-folder_CyberArk.png" style="width: 400px;" /></p> <p>圖片來源：CyberArk</p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露</strong></h3> <h2><strong style="vertical-align: top;">威聯通為NAS修補服務臺軟體的重大漏洞</strong></h2> <p>繼9月底傳出勒索軟體鎖定威聯通（QNAP）的NAS發動攻擊，濫用其舊版線上相簿應用程式的漏洞，該公司最近再針對服務臺（Helpdesk）軟體推出3.0.3版，修補2個重大漏洞CVE-2020-2506 及CVE-2020-2507。</p> <p>這些漏洞與存取控管不當有關，一旦駭客濫用，就有機會取得NAS的控制權。不過，威聯通並未進一步公開漏洞的細節。<strong><a href="https://www.ithome.com.tw/news/140428">詳全文</a></strong></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/115-3-Helpdesk-3_0_3_QNAP.png" style="width: 400px;" /></p> <p>圖片來源：威聯通</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃APT攻擊＃UEFI</strong></span></h3> <h2><strong style="vertical-align: top;">中國駭客改造UEFI韌體，攻擊多國官員與NGO成員</strong></h2> <p>駭客為了取得攻擊目標更多的控制權，鎖定電腦的開機系統下手。卡巴斯基的研究人員發現，網路上出現數個包含惡意模組的UEFI韌體映象檔，駭客利用這些韌體於受害電腦植入惡意軟體。研究人員將其命名為MosaicRegressor，並表示這是史上第2個以UEFI為目標的惡意軟體。</p> <p>至於使用MosaicRegressor的駭客身分為何？研究人員認為很可能是中國駭客組織APT41。至於他們攻擊的對象，卡巴斯基指出，受害者包括非洲、亞洲，以及歐洲的外交官員與非政府組織成員，其共通點是都在北韓有所活動。<strong><a href="https://www.ithome.com.tw/news/140369">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃殭屍網路</strong></span></h3> <h2><strong style="vertical-align: top;">微軟與全球資安及電信業者聯手摧毀Trickbot殭屍網路</strong></h2> <p>在10月12日，微軟宣布他們與全球的資安與電信業者合作，切斷Trickbot殭屍網路的關鍵基礎設施，以防範駭客藉此作為在選務電腦植入勒索軟體的途徑，危及即將到來的美國大選。<strong><a href="https://www.ithome.com.tw/news/140482">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞懸賞計畫</strong></span></h3> <h2><strong>臉書替白帽駭客推出積分制獎勵計畫Hacker Plus</strong></h2> <p>為了讓更多白帽駭客與研究人員能幫忙找出系統的漏洞，臉書自10月9日推出Hacker Plus積分計畫，找出漏洞的人可依據級別獲得額外獎金，或者是免費參與大型資安會議（如DEFCON），甚至是參與該公司的產品測試等。同時，臉書也開放所有資安研究員使用其臭蟲描述語言（Facebook Bug Description Language），來讓他們加速找出臭蟲與驗證的工作。<a href="https://www.ithome.com.tw/news/140459">詳全文</a></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃DDoS攻擊＃金融業</strong></span></h3> <h2><strong style="vertical-align: top;">9月底5家券商網站與手機App服務停擺，原因是網路流量清洗服務出包</strong></h2> <p>網站服務停擺，有時並非自家的系統出現狀況或是遭到網路攻擊，而是與搭配的資安防護服務故障有關。在9月25日中午12點半開始，傳出台新證券手機下單App出現異常，用戶被迫請營業員緊急處理，這樣的情況直到下午1時左右才結束。台新證券表示，當時不只手機應用程式無法運作，該公司多數對外的網路服務亦同時中斷，原因與他們採用的中華電信DDoS流量清洗服務發生異常有關。據台新證券了解，還有統一證券、日盛證券、國泰證券，以及群益證券等4家券商也遭到波及。<strong><a href="https://www.ithome.com.tw/news/140419">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃國家安全＃關鍵基礎設施 </strong></span></h3> <h2><strong style="vertical-align: top;">行政院規畫於10月底舉行11場兵棋推演，納入網路攻擊演練</strong></h2> <p>為了強化國家安全，更全面地進行模擬演練來了解可能會面臨的威脅，也成為政府保護重要設施的做法。根據<a href="https://www.cna.com.tw/news/firstnews/202010100155.aspx">中央社</a>、<a href="https://tw.appledaily.com/politics/20201011/L2UV3DCMUFGLRKFHPBKKIX4QVY/">蘋果日報</a>、<a href="https://news.ltn.com.tw/news/politics/paper/1405079">自由時報</a>等多家媒體報導，行政院國土安全辦公室即將於10月底至11月底，展開11場密集的兵棋推演，模擬演習遭受攻擊地點，包含桃園機場、港口、重要科學園區、大型醫院，以及車站等。</p> <p>至於演習的內容，資深官員指出，將會涵蓋3種層面：天然災害、人為災害，以及網路攻擊，同時近期的攻擊事件也納為演練範圍，像是中油、台塑石油於5月遭到網路攻擊，國土安全辦公室就列入本次演練的情境。</p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網路攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">學生畢業論文資料因電腦被入侵慘遭刪除，只找到跳板IP位址，但並非攻擊者</strong></h2> <p>存放於電腦的重要資料疑似遭到網路攻擊而被刪除，但因為攻擊者透過他人電腦當作跳板，警方也難以找出攻擊的源頭。根據<a href="https://tw.appledaily.com/local/20201006/LT5D2QPCB5BZVMFIXDWYSUUJKQ/">蘋果日報</a>、<a href="https://www.setn.com/News.aspx?NewsID=826539">三立新聞</a>等媒體報導，就讀於臺灣科技大學徐姓男學生，發現存放於電腦的論文資料遭到刪除，懷疑電腦遭到駭客入侵而報警。</p> <p>警方獲報後，查出有5個IP位址曾入侵該名學生的電腦，但循線追人卻發現，這些IP位址的使用者身分，是普通上班族、家庭主婦，以及長者等。由於這些人完全不認識男大生，亦沒有駭客技能，檢察官認為這些IP位址被駭客當作跳板，依罪證不足將5人予以不起訴處分，駭客的身分迄今仍然不明。</p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/140411">今年第3季全球勒索軟體攻擊較上半年增加50%</a><br /> ●<a href="https://www.ithome.com.tw/news/140399">歐盟禁止政府大規模收集民眾通訊資訊</a><br /> ●<a href="https://www.ithome.com.tw/news/140318">GitHub程式碼掃描服務正式上線</a><br /> ●<a href="https://www.ithome.com.tw/news/140478">美國資安意識月探討遠距工作與醫療產業資安</a></h3> </div></div></div>
2020/10/14 15:46作者周峻佑https://www.ithome.com.tw/news/140526
微軟10月修補87個安全漏洞，有12個為重大漏洞，6個為已知漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在10月的Patch Tuesday修補了87個安全漏洞，其中有12個被列為重大（Critical）漏洞，另有74個被列為重要（Important）漏洞，雖然本月修補的漏洞中有6個已被公開揭露，但微軟宣稱它們都尚未遭到開採。</p> <p>此次漏洞修補最受矚目的是<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16898" target="_blank">CVE-2020-16898</a>，它是Windows TCP/IP遠端程式攻擊漏洞，肇因於TCP/IP堆疊無法妥善處理ICMPv6路由器廣告（RA）封包，駭客只需傳送一個特製的ICMPv6 RA封包到遠端的Windows電腦就能開採該漏洞，成功的開採則能於受害系統上執行程式。</p> <p>另一個重大漏洞為Outlook遠端程式攻擊漏洞<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16947" target="_blank">CVE-2020-16947</a>，現身於Outlook無法妥善處理記憶體物件，只要誘導使用者開啟一個特製檔案就能開採，並允許駭客取得使用者權限。</p> <p>藏身在Hyper-V中的<a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-16891" target="_blank">CVE-2020-16891</a>則是源自於無法妥善驗證來自客座作業系統的用戶輸入，駭客只要在客座作業系統上執行特製應用，就能讓主要作業系統執行任意程式。</p> <p>至於6個已被公開但尚未被開採的漏洞包括CVE-2020-16937、CVE-2020-16909、CVE-2020-16901、CVE-2020-16938、CVE-2020-16908與CVE-2020-16885。</p> </div></div></div>
2020/10/14 14:50作者陳曉莉https://www.ithome.com.tw/news/140518
挪威政府聲稱8月國會遭駭是俄羅斯駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挪威國會於8月間被駭，導致部份資料外洩，挪威政府昨（13）日公開<a href="https://www.regjeringen.no/en/aktuelt/datainnbruddet-i-stortinget/id2770135/" target="_blank">指稱</a>此事為俄羅斯駭客所為。</p> <p>挪威國會9月初<a href="https://www.ithome.com.tw/news/139761" target="_blank">公告</a>系統遭駭，部分國會議員及員工郵件遭到存取，導致程度不一的資料被下載。但是當時關於駭客攻擊的時間點、如何進入網路及擴散，以及什麼樣的資料外洩，以及誰最有嫌疑，挪威國會皆未透露。</p> <p>根據掌握到的資訊，挪威政府認為俄羅斯需為此事負責。挪威外交部長Ine Eriksen Søreide指出，此事為非常嚴重的事件，影響該國最重要的民主機構。挪威安全情報機構已密切合作調查此事。</p> <p>挪威政府提供的訊息仍然相當有限，只說會由挪威聯合網路協調中心負責協調事件管理，並說此事突顯完善安全措施的重要性，會持續強化國家網路安全，同時擴大國際合作。</p> <p>不過俄羅斯政府今日立即<a href="https://tass.com/politics/1211849" target="_blank">否認</a>。俄羅斯聯合議會（參議院）外交事務委員會主席Konstantin Kosachev指出，一如過往，這番指控毫無根據，也未提議就專家層次進行討論。他提及2018年曾發生過一名無辜的俄羅斯聯合議會員工，因挪威議員不實指控其執行間諜行動而遭到逮捕。</p> <p>不過俄國說，挪威國會和外交部倒不必為此道歉。</p> </div></div></div>
2020/10/14 15:30作者林妍溱https://www.ithome.com.tw/news/140530
研究人員展示以客製化USB-C纜線破解MacBook Pro上的T2晶片
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前才傳出蘋果在macOS裝置上所嵌入的<a href="https://www.ithome.com.tw/news/140407" target="_blank">T2晶片含有安全漏洞</a>，<a href="https://www.macrumors.com/2020/10/13/apples-t2-security-chip-vulnerable-to-usb-attack/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">本周</a>就有研究人員展示如何透過客製化的USB-C纜線來破解MacBook Pro上的T2晶片，研究人員先在MacBook Pro接上纜線以執行攻擊，在MacBook Pro重新開機之後，其開機時的蘋果商標就被變更了。</p> <p>T系列為蘋果替Mac裝置量身打造的安全系統單晶片，其中的T2奠基在蘋果替iPhone 7設計的A10處理器，採用的是由watchOS改造的bridgeOS。然而，A10處理器含有一個安全漏洞，允許使用者以纜線連結其它裝置來執行checkra1n攻擊程式，雖然當T2處於裝置韌體更新模式並偵測到解密呼叫時，它會出現致命錯誤並退出；然而，T2含有第二個Blackbird漏洞，將允許駭客攻擊它的安全啟動程序，可用來關閉上述偵測行為。由於相關漏洞存在於T2的唯讀記憶體中，因而無法藉由軟體更新來修補。</p> <p>T2晶片的安全漏洞是由Rick Mark，以及代號為h0m3us3r、mcmrarm與aunali1等安全研究人員<a href="https://blog.t8012.dev/plug-n-pwn/" target="_blank">所發現</a>，此次展示相關攻擊的也是同一批人。</p> <p>研究人員先把客製化的USB-C纜線插入MacBook Pro，以連結第二臺裝置，讓T2進入裝置韌體升級模式（Device Firmware Upgrade，DFU），並透過第二臺裝置執行checkra1n攻擊程式，以變更MacEFI的酬載，重新開機後的MacBook Pro就出現了遭到竄改的蘋果商標。</p> <p>儘管此次研究人員僅簡單地變更了蘋果商標，但在checkra1n置換了可延伸韌體介面（Extensible Firmware Interface，EFI）之後，其實駭客也可以上傳金鑰紀錄器以捕獲所有的金鑰，因為Mac的可攜式鍵盤是直接連結T2並傳遞至macOS。</p> <p>此一攻擊示範完全不需要使用者的互動，駭客只需實際存取使用者的macOS裝置，裝上客製化的USB-C纜線便能展開攻擊，而這群研究人員還打算銷售被命名為USB-PD Screamer的客製化纜線，售價為49.99美元。</p> </div></div></div>
2020/10/14 14:10作者陳曉莉https://www.ithome.com.tw/news/140516
Adobe修補Flash Player RCE執行漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在使用Flash Player嗎？如果是就要小心了。Adobe本周發出<a href="https://helpx.adobe.com/security/products/flash-player/apsb20-58.html" target="_blank">安全公告</a>，修補Windows、macOS、Linux及ChromeOS版Flash Player的重大漏洞。</p> <p>Adobe指出，發生於Flash Player的漏洞CVE-2020-9746，能在使用者造訪網站時，利用網站的HTTP回應插入惡意字串加以觸發。成功開採可能造成應用程式當掉，引發遠端程式碼執行（remote code execution），因而被列為重大漏洞。</p> <p>新漏洞影響Windows、macOS及Linux平臺32.0.0.433版本以前的Flash Player桌機版Runtime。Google Chrome上的Flash Player則還多影響ChromeOS裝置。此外也影響了Windows 10、8.1平臺上32.0.0.387版本以前的Microsoft Edge/IE 11上的Flash Player。</p> <p>Adobe已經針對所有受影響平臺，包括Windows、Linux、macOS及ChromeOS，釋出Flash Player 32.0.0.445版解決這項漏洞。</p> <p>長期而言，由於漏洞過多，加上HTML5、WebGL及WebAssembly標準成熟，功能足以取代，Adobe自己也不鼓勵使用者繼續使用Flash Player。Adobe<a href="https://www.ithome.com.tw/news/115777" target="_blank">宣布</a>在今年底正式終止Flash Player的更新及發行。</p> </div></div></div>
2020/10/14 14:35作者林妍溱https://www.ithome.com.tw/news/140517
蘋果發表4款支援5G的iPhone 12，比iPhone 8小的迷你版現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在周二（10/13）發表了4款支援5G的iPhone 12，分別是中階的iPhone 12（6.1吋）與iPhone 12 mini（5.4吋），以及高階的iPhone 12 Pro（6.1吋）與 iPhone 12 Pro Max（6.7吋），當中的iPhone 12 mini尺寸還小於4.7吋的iPhone 8。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1014-iphone%2012%20600.png" style="width: 499px;" /></p> <p><span style="color:#696969;">圖片來源／蘋果</span></p> <p>除了支援5G，4款iPhone 12採用最新的A14仿生晶片（A14 Bionic），提供MagSafe磁性電源接頭以支援無線充電，搭載最新的iOS 14，具備陶瓷防護玻璃（Ceramic Shield Front Cover），防摔能力是舊版iPhone的4倍。視市場及機型的不同，最快將於本周五（10/16）開放預購，在10月23日出貨，</p> <p>蘋果強調iPhone 12系列所使用的A14仿生晶片，為全球首款基於5奈米製程的智慧型手機晶片，其CPU與GPU效能比現今最快手機晶片還要多出50%，使得它能執行遊戲機等級的遊戲，並支援強大的運算攝影功能，它有16核心的神經引擎，每秒完成11兆次的操作，得以改善機器學習模型的效能。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1014-A14%20iphone%2012.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／蘋果</span></p> <p>蘋果原本用在Macbook上的磁性電源接頭MagSafe則在iPhone 12上重生，它在無線充電線周圍設置了磁鐵陣列，更方便使用者進行無線充電，蘋果也替MagSafe設計了一系列的配件，從MagSafe充電器、保護殼到皮套等，強調不會妨礙MagSafe的無線充電能力。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/iphone%2012%20large.gif" /></p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/iphone%2012%20charge.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源／蘋果</span></p> <p>而陶瓷防護玻璃則是用來保護iPhone 12的面板，蘋果宣稱，若iPhone 12不小心從桌上掉落，它的耐摔能力將是舊iPhone的4倍。它們的防水能力也是一致的，大約能在6米深的水中承受30分鐘。</p> <p>iPhone 12與iPhone 12 mini，或者是iPhone 12 Pro與iPhone 12 Pro Max之間，主要的差異在於螢幕尺寸，而中階的iPhone 12與高階的iPhone 12 Pro最大的差異則是在相機功能。</p> <p>其中，iPhone 12配備1200萬畫素的超廣角與廣角相機系統，iPhone 12 Pro則額外具備望遠相機，且前者最高可達5倍數位變焦，後者則是10倍。此外，蘋果將於今年提供支援iPhone 12 Pro的Apple ProRAW，它結合了多幀圖像處理及運算攝影功能，賦予使用者在顏色、細節與動態範圍上更大的控制權。蘋果也在發表會上展示iPhone 12 Pro在拍攝照片及影片上的專業能力。</p> <p>在本周發表會上，蘋果也特別強調iPhone 12 mini為市場上尺寸最小的5G手機，iPhone 12 mini的尺寸為131.5mm x 64.2mm x 7.4mm，儘管它採用了5.4吋螢幕，但縮小邊框的設計，讓它的尺寸還小於4.7吋螢幕的iPhone 8（138.4mm x 67.3mm x 7.3mm），可望成為喜愛小尺寸手機用戶的熱門選擇。</p> <p>iPhone 12與iPhone 12 mini有64GB、128GB及256GB等3種配置，最低階的售價分別是799美元（26,900元新臺幣）與699美元（23,900元新臺幣），iPhone 12在臺灣的預購時間為10月16日，iPhone 12 mini則是11月6日；iPhone 12 Pro與iPhone 12 Pro Max的儲存空間則有128GB、256GB及512GB等3種配置，最低階售價分別為999美元（33,900元新臺幣）及1,099美元（37,900元新臺幣），前者在臺灣的預購時間為10月16日，後者為11月6日。</p> </div></div></div>
2020/10/14 11:40作者陳曉莉https://www.ithome.com.tw/news/140513
臉書出手禁止反疫苗廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書本周<a href="https://about.fb.com/news/2020/10/supporting-public-health-experts-vaccine-efforts/" target="_blank">宣布</a>將在全球實施一項新的廣告政策，準備禁止所有阻礙人們接種疫苗的廣告。</p> <p>臉書表示，武漢肺炎（COVID-19）疫情突顯了預防保健的重要性，雖然公共衛生專家都認為，短期內應該不會批准及廣泛使用武漢肺炎疫苗，但人們可以採取某些步驟來保障自己的健康，其中之一就是接種流感疫苗。</p> <p>因此，臉書將在該平臺上發動一個新的活動，透過預防保健工具建議最近的疫苗接種地點，也會在COVID-19資訊中心提供流感疫苗的相關資訊，該活動將率先於美國上線，繼之擴大至全球市場。</p> <p>這是因為大多數民眾每年都會接種流感疫苗，但公衛專家認為今年更有必要，因為它能減少流感與武漢肺炎同時併發的機會。</p> <p>除了在臉書平臺上提供流感疫苗的資訊之外，臉書也將在幾天後禁止所有阻礙或不鼓勵疫苗接種的廣告，這類的廣告通常宣稱疫苗是無效或是不安全的，而讓使用者卻步不前，進而危及人們的健康。</p> </div></div></div>
2020/10/14 11:55作者陳曉莉https://www.ithome.com.tw/news/140514
蘋果推出99美元平價版智慧喇叭HomePod Mini，強調小型但不失高音質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺北時間周三凌晨，蘋果舉行「Hi, Speed」線上<a href="https://www.apple.com/apple-events/october-2020/" target="_blank">產品發表會</a>，除了iPhone 12系列外，也推出了平價版的智慧喇叭<a href="https://www.apple.com/tw/newsroom/2020/10/apple-introduces-homepod-mini-a-powerful-smart-speaker-with-amazing-sound/" target="_blank">HomePod Mini</a>，售價只要99美元（3,000元臺幣），強調個頭雖小卻提供優異音質，主打室內多臺的安裝方式。</p> <p>HomePod Mini提供白色與太空灰二款色彩選擇。澳洲、加拿大、法國、德國、香港、印度、日本、西班牙、英國及美國地區將於11月6日開放預購。臺灣地區則是「今年稍晚」才會開放預購。</p> <p>在外型上，HomePod Mini具備和HomePod相同的網狀織物包覆，但是與經典版長方體設計不同，Mini版更偏向球型設計。HomePod Mini的網狀織物採90%的再生塑膠，其內的元件也都為再生金屬製成。電源管理功能與高效率電源供應器，使Mini消耗的能源比ENERGY STAR規定還低了75%。</p> <p>蘋果強調HomePod Mini雖然高度僅84.3mm，但其運算音訊（computational audio）技術使其得以展現高音質。HomePod Mini搭載的Apple S5晶片及進階軟體可分析音樂，每秒可進行180次聲音調校，提供適當的音量和音域，特殊的音訊技術也提升了重低音及高音的表現。同時HomePod Mini也承襲了HomePod的聲學技術，提供360度的音效，在單一房間設置兩部HomePod mini揚聲器，便能創造出立體聲喇叭組的效果。多部HomePod mini共同運作，可將音樂或podcast 串流至多個房間播放。</p> <p>雖然極力強調音質，但99美元的價格才是HomePod Mini最吸引人之處，不但比299美元的HomePod便宜許多，價格上也和Google剛推出的Nest Audio（100美元）幾乎相同。</p> <p>音樂服務方面，目前支援Pandora、Amazon Music及iHeartRadio第三方串流服務，不過獨缺Spotify。Mini可搭配蘋果行動裝置如iPhone使用，方便接力串流音樂或是個人化建議，接近Mini時即使iPhone不解鎖也能顯示個人化建議選單。</p> <p>一如原始版智慧喇叭，HomePod Mini也支援AI助理Siri，可播放音樂、線上廣播；存取訊息、行事曆、提醒事項、天氣等；或是控制支援的中央空調、智慧電燈或門鎖。除了聲控外，Mini頂端有小型觸控顯示器，可控制音量、播放以及顯示Siri說話時的波型。</p> <p>此外蘋果還為HomePod及HomePod Mini提供「廣播」功能，使用者可透過該功能指定由另一部 HomePod來廣播其聲音，訊息也會顯示在連結的iPhone、iPad及Apple Watch上。</p> <p>蘋果強調隱私保護，HomePod及HomePod Mini只會在本機辨識「Hey Siri」或使用者觸控啟動後，才會將資訊送到蘋果伺服器。而用戶詢問的訊息、行事曆等內容也不會傳送給蘋果。</p> </div></div></div>
2020/10/14 10:20作者林妍溱https://www.ithome.com.tw/news/140510
Verizon 12月15日將永久關閉Yahoo群組
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年<a href="https://www.ithome.com.tw/news/133718" target="_blank">宣布</a>關閉Yahoo群組對外服務後，本周Verizon再<a href="https://en-global.help.yahoo.com/kb/SLN35505.html" target="_blank">宣布</a>將在12月15日永久關閉19歲的Yahoo群組（Yahoo Groups）服務。</p> <p>在2017年<a href="https://www.ithome.com.tw/news/114929" target="_blank">收購</a>Yahoo後，Verizon似乎無心維續Yahoo經營起來的服務。創立於2001年的Yahoo群組曾是最重要的網路論壇，但隨著臉書、Google及Reddit等新群組服務的興起，Yahoo群組用戶也逐漸流失。</p> <p>Verizon指出，Yahoo群組過去幾年使用量穩定下滑，決定在2020年12月15日完全關閉Yahoo群組。</p> <p>去年10月Verizon已宣布Yahoo群組不再允許用戶新增內容，同年12月14日也刪除先前張貼的內容。但是或許因為還有重要客戶，如英國電信管理局，似乎Verizon並未如期執行決定。</p> <p>在最新的決定下，即日起Yahoo群組無法再新增群組。到了12月15日，用戶也無法再從Yahoo群組收發電子郵件，網站也會關閉。</p> <p>Verizon建議用戶轉到臉書、Google的群組服務，或是付費的Groups.io。此後只有管理員可以透過控制臺才能匯出群組名單，並邀請群組成員加入新群組。</p> <p>不過Yahoo Mail仍然可使用。</p> </div></div></div>
2020/10/14 09:00作者林妍溱https://www.ithome.com.tw/news/140509
前端打包工具Webpack 5釋出，加入模組聯邦功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源前端打包工具Webpack，在2018年推出Webpack 4，歷經將近3年，現在釋出了<a href="https://webpack.js.org/blog/2020-10-10-webpack-5-release/">Webpack 5.0.0</a>，官方在這個版本做出了部分破壞性更新，並且為即將到來的功能，進行了一些架構上的重構，官方提到，鼓勵使用者立即更新，並且回報碰到的問題，他們將會積極的修復。</p> <p>Webpack 5其中一個破壞性變更，便是刪除自動Node.js Polyfill，Polyfill是指那些實作瀏覽器不支援的原生API程式碼。由於早期Webpack的目標，是要能夠在瀏覽器中，執行大多數的Node.js模組，不過現在模組生態發生變化，許多模組都是以前端為目標開發。</p> <p>Webpack 4與之前的版本，附帶了許多Node.js核心模組的Polyfill，一旦模組使用到了任何核心模組，對應核心模組就會自動啟用，雖然Polyfill使撰寫Node.js程式變得簡單，但官方解釋，這樣的做法必須要將巨大的Polyfill，添加到程式包（Bundle）中，使得程式包變得肥大，但現在很多情況，並不需要這些Polyfill。</p> <p>因此官方決定在Webpack 5中，停止自動將Polyfill添加到程式包中，並且專注在前端相容的模組上，目標是改善無法使用Node.js核心模組的網頁平臺相容性。官方呼籲開發者，儘可能使用與前端相容的模組，必要的時候，可以手動添加Polyfill。</p> <p>而Webpack 5還加入了一個稱為模組聯邦（Module Federation）的功能，讓多個Webpack程式包能夠協同工作。Webpack區分本地端模組和遠端模組，本地端模組就是普通模組，為程式碼建置（Build）的一部分，而遠端模組則是在執行時，才從容器載入的模組。在Webpack 5中，每個程式碼建置都可充當容器，並且也能把其他程式碼建置當作容器，因此所有程式碼建置都可以從模組所屬容器載入模組。</p> <p>官方解釋，從執行時的角度來看，來自不同程式包會拼接成為巨大的連接模組圖（Graph），而從開發人員的角度來看，將可以從遠端的程式碼建置匯入模組，並且以最小程度的限制使用。</p> </div></div></div>
2020/10/14 09:10作者李建興https://www.ithome.com.tw/news/140496
Android Studio 4.1簡化TensorFlow Lite模型使用方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布最新Android程式編輯器<a href="https://android-developers.googleblog.com/2020/10/android-studio-41.html">Android Studio 4.1</a>，除了修正錯誤以及提升可靠性的更新之外，這個版本的亮點在於新增資料庫檢測器（Database Inspector），並且讓開發者可以直接在Android Studio中，執行Android模擬器，另外，還支援在Android專案中使用TensorFlow Lite模型，並且改善應用變更（Apply Change）功能，以加快部署效率。</p> <p>Android Studio 4.1提供的資料庫檢測器，能夠簡化檢查、查詢和修正應用程式資料庫的過程，無論開發者的應用程式是使用Jetpack Room函式庫，還是Android平臺的SQLite，都能夠使用資料庫檢測器，查看應用程式的資料庫，和執行自定義查詢，且由於Android Studio在資料庫檢測器查看資料庫時，會保持即時連線，因此開發者可以利用資料庫檢測器，修改資料庫中的值，並且立即在應用程式中查看這些變更。</p> <p>而現在開發者還可以在Android Studio中執行Android模擬器，該功能可以節省螢幕空間，讓用戶利用快捷鍵，在模擬器和編輯視窗快速切換，將開發流程限縮在單一視窗中。</p> <p class="rtecenter"><img alt="" src="https://1.bp.blogspot.com/-qgsh4SJWnM0/X4EhrkbOXwI/AAAAAAAAPvA/QOXZy5Rtli8PWdh05i4gYFXE1EVjnxdlwCLcBGAsYHQ/s0/image5.gif" style="width: 580px;" /></p> <p>Google提到，越來越多Android開發人員在應用程式中，加入機器學習技術，以提供創新的使用體驗，而Android Studio 4.1讓開發者更容易地使用TensorFlow Lite模型。TensorFlow Lite是用來編寫行動機器學習模型的函式庫，Google以類似視圖綁定的作法，由Android Studio生成容易使用的類別，開發者就能以更少的程式碼，和更安全的類型在應用程式加入模型。目前機器學習模型綁定支援圖像分類以及類型轉換模型。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/image11(1).png" style="width: 580px;" /></p> <p>Android Studio 4.1還提升了開發體驗，加快應用變更的速度，Google表示，更快的建置速度，能讓開發者更輕鬆地更改應用程式，為了強化開發者迭代應用程式的工作效率，在執行Android 11或更高版本作業系統的裝置，提供了應用變更強化功能。</p> <p>Google開發了一種不需要安裝應用程式，就能夠在裝置上部署或是永久保留變更的方法，只要應用程式進行初始部署之後，接下來的應用程式碼變更、應用變更和重新啟動的速度，都會明顯提高。</p> </div></div></div>
2020/10/14 09:25作者李建興https://www.ithome.com.tw/news/140499
國發會公布智慧政府計畫2年成果，1,000項政府服務可以完全線上申辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歷經2年多，國發會今日（10/13）公布智慧政府推動新進展，目前開放民眾可以在線上申辦1,000項政府服務，涵蓋出生、就學、就養、就業、終老等不同服務機關，並統一透過新版的「我的E政府」入口網來提供線上申辦，尤其是需要跨機關的交換資料，更可使用國發會的MyData取得個人授權，提供跨機關辦理服務，甚至未來也將透過T-ROAD資料傳輸網路來遞送資料，來提供更便捷且安全的一站式民眾服務。</p> <p>2年前，國發會開始智慧政府行動方案推動計畫，其中一大目標，就是要提供創新的智慧服務，尤其要求全程線上申辦服務，到今年底前要達到8成對民服務線上化。</p> <p>國發會自去年開始推行，並從目前4千多個民眾申辦服務中，依據各部會申辦案件較多，影響範圍較廣的業務，盤點出約1,300項的機關對民服務，之後全都將改為線上辦理，讓民眾可在線上完成業務申請、查驗、繳費、發證等程序，無須透過臨櫃或現場辦理。</p> <p>2年下來，國發會副主委高仙桂表示，截至目前，約已有1千項民眾申辦服務改為全線上，達成率有到77%，預計年底應可達成原訂的80%目標。但這樣的數量，仍僅占新版「我的E政府」入口網全服務四分之一，也就是說，每4項政府服務，僅有一項是全程線上化，其他仍需透過臨櫃或郵寄方式辦理。</p> <p>目前這一千項政府線上申辦服務，都已條列在新改版「我的E政府」申辦服務項目中，涵蓋出生、就學、就養、就業、終老等不同服務機關，而且不只中央，也包含地方都有，民眾可以經由入口網來向服務機關提出申請。改版後的入口網，也以更視覺化的方式，結合主題式的規畫，讓民眾更容易找到所需政府服務資訊，上線未滿一個月，該入口網站已累積超過40萬次瀏覽，多達19萬人次的使用。</p> <p>過去常見的民眾申辦服務，有像是勞保的生育給付、勞工加、退保、老年給付申請、老人年金、育嬰留職停薪津貼申請、教育部的學生學雜費減免申請、以及出生登記、公司登記、死亡登記等，現都已改為全線上一站式申辦服務。</p> <p>高仙桂表示，今年因疫情關系，各國重新意識到數位化的重要性，而疫後世界帶來全球新變局，也加速數位化進程，不只是企業受影響，政府推行數位化服務的步伐也跟著加快。</p> <p>不過，現階段，在入口網站上列出的眾多線上申辦服務，大多以單一機關自身業務申辦優先，如勞保生育給付等，少部分才有提供跨機關的線上申辦服務，如學生學雜費減免的案件等。</p> <p>高仙桂強調，如果是屬於跨機關、跨部會的資料交換，尤其是涉及到個資，以往是很難提供到全程線上申辦，但現在透過MyData個人化資料交換平臺，在取得個人授權同意後，就能夠提供跨機關線上服務，例如負責辦理民眾申辦案件的A機關，可以經過民眾個人授權使用MyData線上取得B機關持有的民眾相關資料，但前題是，B機關要先將資料放上MyData平臺，如果沒有的話，A機關就沒辦提供這樣的線上服務。</p> <p>以教育部的就學減免為例，過去民眾在申辦特殊身分學雜費減免，如針對低收入戶資格的證明，需要到各鄉鎮區公所申請低收入戶的紙本證明，現在，因為學生可以使用MyData取得低收入戶資格的證明，就能將數位證明資料提供給教育部，及其就讀學校行政人員辦理，大大減少學生到處奔波的時間。</p> <p>儘管目前MyData平臺可開放下載政府持有的個人資料並不多，國發會表示，之後其他MyData服務上架，也會把它一併放進來入口網，做為民眾以後申辦跨機關線上服務時可以使用。</p> <p>不只要達到80％線上申辦服務，這次<span class="s1" style="font-kerning: none;">剛改版上線的</span>「我的E政府」<span class="s1" style="font-kerning: none;">，也是智慧政府行動方案的重點之一。但它不單</span><span class="s1" style="font-kerning: none;">是政府前端服務介面，</span>高仙桂指出，新版「我的E政府」本身也等同於是T-ROAD（資料交換骨幹網路）入口網，待今年底T-Road建置完成後，她說，未來該入口網將會與其介接，讓跨機關間的資料傳輸能更加安全。國發會也表示，後續會配合各機關，針對跨部會、機關的線上申辦服務，陸續連接T-ROAD網路。</p> <p>另一方面，就算可提供全程線上申辦，但民眾操作上現在仍須透過電腦，較不支援手機上操作，對於行動用戶使用較不方便，對此，高仙桂表示，由於現在許多機關的服務，都是以自然人憑證搭配讀卡機當作驗證機制，她說，之後會再逐步調整，希望將來民眾導引到服務機關登入驗證頁面時，可提供其他身份驗證方式，如加入臺灣行動身分識別T-FidO等，就不需要插卡的步驟，讓民眾以後用手機也能申辦服務。</p> <p>今年7月剛上線試營運的MyData平臺，也是國發會推動智慧政府在資料治理中的重要一環。國發會表示，最快年底或明年初就會正式上線，屆時也將會有更多服務資訊公開，再者，開放資料也另一項推動重點，高仙桂表示，接下來將朝向更深、廣化發展，規畫參考如歐盟等國際開放資料專法的作法，優先開放比較有高附加價值的資料，如地理、交通、氣像等資料，並也考慮透過公私協力方式找出符合民間需求的高價值資料優先釋出。另外，她還提到，接下來的前瞻計畫，也會要求各部會能善用一些創新數位工具，如AI、IoT等，讓政府各機關的決策更精準。</p> </div></div></div>
2020/10/14 03:06作者余至浩https://www.ithome.com.tw/news/140507
台北富邦銀行新系統升級狀況多，上線前8次大規模平行測試仍發生不可預測的情境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台北富邦銀行（簡稱北富銀）本預計在10月8日晚間10點開始，到10月10日晚間10點，整整停機48小時，要來進行新銀行系統升級，也提早向顧客預告，所有自動化設備如ATM，以及帳戶、網路銀行、行動銀行App、線上申辦服務、金融卡各項交易都將暫停使用，唯有信用卡刷卡消費服務不受影響。</p> <p>然而，新系統正式上線後，所有服務本該恢復正常運作，但卻狀況頻頻，引起外界高度關注與顧客抱怨。北富銀這套新系統上線後，便陸續傳出災情，10月11日中午，有北富銀顧客在操作ATM提款時，就遇上現金無法提領出來，但帳戶卻已扣款的狀況；或是有顧客跨行提款、跨行轉帳失敗，以及網路銀行、行動銀行App無法登入等問題。</p> <p>直到10月12日傍晚，網路銀行與行動銀行App仍有零星無法登入，或是有登入等待時間過久的問題。</p> <p>對此，北富銀在今天（10/13）一早發出聲明，聲明內文中指出，新核心系統在10月12日上線後第一個營業日，因為連結周邊系統的銀行企業匯流排（Enterprise Service Bus，ESB）系統效能問題，導致部分服務無法順利完成。</p> <p>北富銀也表示，工程團隊已在12日下午及晚間持續調校系統參數設定，增加系統資源，並強化流量監控適配，在今早進行網銀、行動銀行實測，顯示ESB系統效能有顯著改善，但是，尚未達到最佳狀態。因此，部分操作比如網銀、行動銀行查詢資產負債，會較為緩慢。北富銀也建議顧客，如果有網路服務延遲，可用電話客服或ATM等其他方式辦理。</p> <p>北富銀先前曾提到，此次新銀行系統升級，花了5年籌備，並進行8次大規模的平行測試。不過，在今早發布的聲明，北富銀坦言，新核心系統上線與周邊系統實際對接的過程中，發生模擬測試時不可預測的情境。</p> <p>不過，該行也承諾，12日因系統問題造成影響的交易，將於今天完成交易確認，如果顧客有因而產生的費用或影響，北富銀將妥善與客戶協商處理，確保客戶權益。</p> <h3><strong><span style="color:#FF8C00;">存款帳號從12碼變為14碼，企業薪轉付款帳號也改用新格式</span></strong></h3> <p>在這次升級，北富銀也同時進行存款帳號格式調整，從原本的12碼改為14碼，這個帳號格式調整不只影響了個人用戶的存款帳號，對企業用戶而言，也得同時更新相關的帳號資料，例如得將薪轉上傳檔案內的匯款員工薪資帳號格式調整為14碼。</p> <p>在個金部分，北富銀的公告指出，新帳號原則為原帳號前自動加上00兩碼，只有外幣綜合存款帳號項下的外幣定存帳號，將變更為另一新帳號，北富銀原本發出的票據、存摺、存單仍可繼續使用，後續顧客使用原本的帳號交易，北富銀將自行辨識調整為新帳號。</p> <p>但在企金部分，企業客戶包括臺外幣付款檔案上傳格式、薪轉付款格式、關稅繳納檔案上傳格式、臺外幣自行代扣繳格式等中的付款帳號，也都會改為14碼格式。北富銀目前仍支援12碼帳號格式的上傳檔案，但若上傳檔案混用了12碼與14碼的格式，則可能交易失敗，北富銀建議企業立即更新到新格式。另外，也提供新版薪資建檔工具，讓企業客戶可產出薪轉檔案。</p> <p>此外，北富銀此次升級，不只臺灣，更涵蓋了香港分行、新加坡分行、越南地區企金業務的網銀與行動銀行（富邦商務網與富邦行動商務），都同步停機升級。文⊙李靜宜</p> </div></div></div>
2020/10/13 18:15作者李靜宜https://www.ithome.com.tw/news/140501
Google：未來硬體產品設計將走向AI、5G及跨裝置串聯體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google甫於10月1日發表首波5G Pixel手機及最新智慧喇叭Nest Audio，今天(10/13)Google在臺舉行硬體產品解密活動，揭露更多Pixel與Nest喇叭硬體產品設計資訊。Google硬體副總裁彭昱鈞指出，Google硬體產品研發呼應市場趨勢，將朝向AI、5G及雲端整合，以及打造跨裝置串聯體驗。</p> <p>目前Google在臺灣的硬體產品研發團隊，參與Google Pixel、Nest智慧喇叭、Chromecast等產品研發，Google在亞太地區最大的硬體研發團隊今天也揭露更多最新Pixel手機及智慧喇叭研發資訊。</p> <p>負責帶領Pixel在臺硬體團隊的彭昱鈞首先解釋，Google開發硬體產品的理念，目的是希望結合Google搜尋引擎、信箱、地圖等各項服務，和硬體產品結合，提供更便利、有效的使用體驗。他指出，就硬體市場的觀察有三項趨勢，Google期望透過硬體產品與三項趨勢的結合，提供更好的使用體驗。</p> <p>首先是AI，彭昱鈞指出，AI愈來愈能幫助人們有效解決許多問題，如何結合軟硬體、人工智慧是Google硬體產品開發的重要目標，語音助理Google Assistant和支援的產品就是一例。</p> <p>第二個趨勢是5G興起，隨著5G在全球各地逐漸普及，Google認為5G帶來更快的頻寬、更快反應，能更有效結合雲端服務，如何有效結合5G和雲端服務進一步優化使用體驗，是Google硬體產品的目標之一。</p> <p>最後一個趨勢則是串聯多個裝置提供無縫的體驗，例如使用者在手機上聽音樂，回到家後仍可繼續從智慧喇叭聆聽音樂。彭昱鈞表示，Google致力於Ambient Computing，不論使用手機、智慧喇叭、穿戴裝置、電視，如何去串聯不同的科技提供無縫的消費體驗，包括Pixel手機、Nest智慧喇叭或穿戴裝置，都是希望提供一個無縫的使用體驗。</p> <p>在AI興起之下，智慧型手機也掀起一波人工智慧應用，兩年前Google在Pixel 3搭載了專門處理影像的Pixel Visual Core晶片，而在去年的Pixel 4手機則採用Pixel Neural Core，整合神經網路技術，協助處理手機上的Google Assistant語音指令，還有去年首次在Pixel手機上亮相的Motion Sense手勢感測功能等等。</p> <p>今年Pixel產品策略調整，在定價上相較去年的Pixel 4與4XL上市售價分別為2.46萬及將近3萬元，今年的Pixel 4a 5G與Pixel 5在定價上親民許多，且支援5G行動網路服務，但卻拿掉了Neural Core及手勢偵測功能，處理器也從高階的Snapdragon 855降為中階的Snapdragon 765G處理器。</p> <p>對此，彭昱鈞解釋，新的Pixel手機是以實惠的價格提供良好的產品服務體驗為研發原則，Google硬體團隊在軟體優化上作了許多努力，改用中階處理器來取代Neural Core，仍然在新的手機上增加多項功能。</p> <p>例如過去在Pixel手機上受到好評的拍照功能，新一代的Pixel手機仍推出新的功能，例如夜視肖像模式，在低光源環境下不需開啟閃光燈，拍攝人物肖像效果，或是紀錄下夜間的星空。</p> <p>此外，手機背後也首次搭載超廣角鏡頭，為克服一般超廣角鏡頭在邊緣的影像變形問題，Google利用AI演算法克服影像失真。其他還有讓手持拍攝影片看起來較為穩定的電影運鏡模式。</p> <p>在硬體功能上，定位於平價旗艦手機的Pixel 5採用6吋螢幕，更新頻率可達90Hz，機身採用可回收鋁合金，支援防水防塵，內建更大的4080mAh電池。另外，Pixel 5克服鋁合金外殼阻隔能量的缺點，挖空鋁合金外殼改以塑料代替，才能提供電力分享功能，為其他支援Qi的裝置提供無線充電，</p> </div></div></div>
2020/10/13 19:16作者蘇文彬https://www.ithome.com.tw/news/140506
Cloudflare推出零信任企業安全網路服務Cloudflare One
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內容遞送網路服務供應商Cloudflare在本周揭露了<a href="https://blog.cloudflare.com/cloudflare-one/" target="_blank">Cloudflare One</a>解決方案，它是個替現代企業所設計的網路即服務（Network-as-a-Service），奠基在零信任（Zero Trust）與安全存取服務邊緣（Secure Access Service Edge，SASE）兩大概念上，宣稱透過單一網路就能取代企業利用裝置及廣域網路（WAN）技術所組裝的網路解決方案，並能提供基於雲端的安全、效能及集中控制能力。</p> <p>傳統上對安全等級的畫分，通常單純以「內」、「外」來區隔是否信任，但隨著企業網路愈趨複雜：行動及遠端工作、SaaS應用，或是存放在私有資料中心或公有雲端的應用程式，都讓零信任逐漸成為顯學，它要求所有的連線都必須通過驗證。至於SASE則是用來取代傳統「軸輻式」網路基礎架構，後者是將不同地區的使用者透過VPN或其它安全網路連結到集中的資料中心，再由資料中心路由所有流量；但隨著雲端服務的風行，SASE直接將網路控制置於雲端邊緣，既簡化了網路與安全的部署，還能降低延遲。</p> <p>Cloudflare One標榜為企業網路的全面解決方案，讓身處各地的企業員工可安全地連結不同的辦公室、應用程式與SaaS，且同時納入了Cloudflare與其它合作夥伴的解決方案。</p> <p>Cloudflare One可利用Cloudflare Access來檢查每一個任務的身分；Cloudflare Gateway用來保障網路上使用者、裝置與資料的安全；利用遠端瀏覽器隔離技術來保障使用者的裝置及網路安全；無縫整合了Okta、Onelogin與Ping Identity等身分認證平臺，也支援CrowdStrike、VMware Carbon Black、Tanium及SentinelOne等端點保護平臺，以在使用者存取應用程式前確認身分與裝置的安全性；亦可藉由Cloudflare的防火牆功能檢視企業於全球的資料流。</p> <p>Cloudflare創辦人暨執行長Matthew Prince<a href="https://blog.cloudflare.com/introducing-cloudflare-one/" target="_blank">解釋</a>，Cloudflare One中的產品可分為兩個類別，一是用來連結使用者、裝置或地域到Cloudflare邊緣的On-ramps產品，二為用來保護網路不受攻擊或威脅的Filters，大多數的競爭對手都只鎖定其中一個領域，而失去了結合兩個領域所產生的效益，Cloudflare One則在網路上同時整合了兩個面向，而且方便部署、管理及使用。</p> <p>Cloudflare One服務陸續上線中，依使用量計價。</p> </div></div></div>
2020/10/13 17:05作者陳曉莉https://www.ithome.com.tw/news/140497
微軟更新ONNX Runtime支援行動平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布最新機器學習推理引擎ONNX Runtime 1.5，這個版本加入了<a href="https://cloudblogs.microsoft.com/opensource/2020/10/12/introducing-onnx-runtime-mobile-reduced-size-high-performance-package-edge-devices/">ONNX Runtime Mobile</a>的支援，現在開發者可以在智慧型手機、嵌入式裝置和物聯網等邊緣裝置，以ONNX Runtime執行機器學習模型。</p> <p>ONNX Runtime是用來執行ONNX模型的推理引擎，可以在不同作業系統和硬體上執行，由於ONNX Runtime提供的Execution Provider介面，使其能夠輕易地與不同硬體整合，目前有適用於x86_64和aarch64的套件，開發者也可以從原始碼自定義配置，而現在ONNX Runtime 1.5發布的，是專為各種邊緣裝置最佳化的套件。</p> <p>邊緣裝置套件支援與一般裝置相同，能夠管理和執行推論對話的API，藉此將人工智慧應用，帶入到更廣泛的使用情境中，解決邊緣任務。微軟提到，邊緣裝置應用程式利用主機平臺或是打包函式庫的Runtime引擎，執行機器學習模型，這些應用程式使用的磁碟與記憶體容量會比較小，才能最佳化行動裝置、Windows 10電腦，和其他邊緣裝置的資源使用。</p> <p>為此，微軟發布了ONNX Runtime Mobile，使得開發人員可以創建較小的Runtime套件，在客戶端裝置中執行ONNX模型。ONNX Runtime Mobile以用戶配置的ONNX模型集，自定義二進位檔案，並且在模型檔案使用最佳化檔案格式，以縮小整體套件容量。</p> <p>ONNX Runtime Mobile仍可以執行所有標準ONNX模型，套件的大小取決於開發者支援的模型。微軟比較ONNX Runtime Mobile，以及TensorFlowLite支援Mobilenet模型的套件容量，ONNX Runtime完整建置要7,546,880位元組，而ONNX Runtime Mobile則只要387,398位元組，略大於TensorFlowLite的382,892位元組。</p> </div></div></div>
2020/10/13 16:00作者李建興https://www.ithome.com.tw/news/140484
Kong推出雲端原生連接平臺Konnect，供企業以單一介面管理API與微服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源API管理平臺開發商Kong推出全新雲端原生連接平臺<a href="https://konghq.com/blog/introducing-kong-konnect/">Konnect</a>，這是一個全堆疊的平臺，可以讓開發者快速設計、發布、使用API與服務，進而加快企業採用微服務的過程。Kong提到，他們從頭開始打造Konnect，提供SaaS管理平面，可同時支援開發人員、架構師和營運人員的工作。</p> <p>Konnect提供連接即服務，可串起邊緣或是應用程式之間的連接網路，提供跨全端的連接服務，其使用模組化的方式，讓終端用戶可以存取以模組交付的功能，並且按需使用不同類型的Runtime，不需要一次購買整個平臺功能。用戶可以利用Runtime管理器選擇在各種環境，立即啟用API閘道器、Kubernetes Ingress以及服務網格Runtime。</p> <p>而Konnect的核心則是Service Hub，為每一項服務提供統一的介面和目錄，允許Konnect用戶在組織中，進行社交、使用和管理服務，最大程度鼓勵API和服務的探索與重新使用。Konnect也整合了開發者入口（Dev Portal），提供組織內外所訂製的開發者工具，讓開發者能夠方便地取用需要的服務。</p> <p>使用者也可以透過Vitals，即時監控所有Kong服務以及交易，掌握各Runtime、叢集、和個別服務的健康程度，適時調整其效能以及可靠度。另外，Kong藉由併購的API測試和除錯工具開發廠商Insomnia，所開發的API協作編輯器Insomnia Designer，也被添加到Konnect中，透過SeriviceHub和Insomnia Designer的整合，讓開發者可以對在ServiceHub尋找到的API，立即進行編輯、測試和探索。</p> <p>官方也提到，除了他們會持續在Konnect中加入新功能之外，他們也正在開發名為Kong Embedded的專案，讓開發者可以方便地在本地端部署物聯網裝置。</p> </div></div></div>
2020/10/13 16:00作者李建興https://www.ithome.com.tw/news/140490
發展運算農業，Alphabet射月專案公開智慧農業AI機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alphabet旗下創新專案孵化器X實驗室近日<a href="https://blog.x.company/mineral-bringing-the-era-of-computational-agriculture-to-life-427bca6bd56a" target="_blank">公布</a>最新射月（moonshot）專案：集結AI、電腦視覺及感測器的智慧農業機器Mineral專案。</p> <p>Mineral是Google運算農業（computational agriculture）發展計畫的一環，旨在發展軟、硬體及感測器來蒐集與分析關於農作物各種資訊，以解決農業問題。Google專案經理Elliott Grant指出，農家每季因為天候不同要面臨各種挑戰，但現行工具無法提供有效協助，即使有了感測器、試算表、GPS等現代化工具，但產出的資料不是無法互通，就是難以呈現農業的複雜性。</p> <p><a href="https://x.company/projects/mineral/" target="_blank">Mineral專案</a>就是希望能開發新一代軟、硬體來整合各種來源的資訊。他們和各地農家合作，從二方面著手，一是蒐集現有衛星、土壤資訊、天氣資料及歷史作物收成資料，其次是蒐集各農地作物的第一手作物資料。為了後者，Mineral團隊設計了一臺太陽能發電的原型機器人Plant Buggy，這臺電動車具備GPS、高解析度攝影機、電腦視覺工具，在作物之間穿梭並拍攝作物細部照片，目的在詳盡蒐集作物從幼苗到結果的整個生命週期的影像資料，包括植物高度、葉片大小、果實尺寸等。</p> <p class="rtecenter"><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/1013-Plant%20Buggy.png" style="width: 400px;" /></p> <p>目前Mineral已經透過學界、政府及和民間組織合作，在美國加州、伊利諾州、加拿大、阿根廷及南非等地進行研發。拍攝的作物也擴及草莓、瓜類、葉菜、南瓜籽、大麥及燕麥。</p> <p>Mineral專案希望透過整合作物影像資料及衛星影像、天氣及土壤等環境資訊，拼湊出完整的農業資訊，再利用機器學習來找出其中脈絡，以及作物在不同環境中如何生長回應環境挑戰。研究人員最終希望以此獲得的資訊，長期下來可用於預測作物收成狀況以及總產量。</p> <p>半年前Alphabet也公布了另一個射月專案<a href="https://www.ithome.com.tw/news/136115" target="_blank">Tidal</a>，發展結合人工智慧（AI）的魚類追蹤辨識系統，並且幫助養殖漁業降低飼料浪費、及早偵測魚類疾病及減少化學藥劑的使用。</p> </div></div></div>
2020/10/13 16:10作者林妍溱https://www.ithome.com.tw/news/140495
IT人才雙周報第8期：美國求職網站Hired年度調查發現，Netflix比Google更受技術人才歡迎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0925~1008)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國科技人才 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 年度理想企業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DE&I </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>美國求職網站Hired年度統計：Netflix擠掉Google成為科技人才理想企業第一名</strong></span></strong></p> <p>美國工程師常用的求職網站Hired，連續四年調查了技術人才全球<span style="white-space: pre-wrap;">最嚮往工作的企業</span>，今年搜集了4<span style="white-space: pre-wrap;">,100多名技術專業人員的回覆，</span>並在近期發布2020年調查結果<span style="white-space: pre-wrap;">。</span>與去年相比，上市公司（Public Company）由Netflix取代Google奪下第一，GitHub也從去年第八躍升第二，再來才是Google。而在非上市公司（Private Company）方面，前三名則分別為Space X、Gitlab、Airbnb。</p> <p>這份報告觀察到，企業是否具備吸引人才應聘的條件，有64%的科技人才認為，一家企業對於多元、平等與共融（Diversity, Equity and Inclusion，DE&I）的承諾，會很大程度的影響人才的應聘意願，將近一半的科技人才也表示，公司是否提供透明的薪資資料來確保薪資平等，是企業彰顯DE&I的關鍵做法之一。</p> <p>另一項有趣的觀察，則是企業執行長的政治立場，也會一定程度的影響科技人才的應聘意願。比如Twitter與Square的執行長Jack Dorsey，在今年公開表示政治立場並訂定遠距工作的政策後，Twitter從去年上市公司第15名攀升到今年第8名，Square也攀升到第11名，Stripe執行長Patrick Collison，也在呼籲美國企業共同譴責中國政府對新疆維吾爾族的罪行後，非上市公司排名也從去年第9躍升到今年第4名。（<a href="https://hired.com/blog/highlights/2020-brand-health-report/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2020-Employer-Brand-Health-PR-Exports2-1024x536.png" /></p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/2020-Employer-Brand-Health-PR-Exports3-1024x536.png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 教育部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 科技部 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 半導體人才培育</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>政府將從明年起擴大半導體人才培育，來填補臺灣半導體研發人才缺口</strong></span></strong></p> <p>教育部在10月初表示，將研擬推出為期12年的半導體人才培育計畫，規劃以沙盒創新的方式，來推動大學設立半導體學院，因為過去的產學合作仍有法規限制，未來透過小規模的實驗試辦，才能進一步鬆綁組織、人事、財務、財產方面的法規。這項計畫正式上路後，會開放給具有相關科系的學校來申請加入，再由產官學來共同決定沙盒大小，目前也要先聚焦臺大、清大、交大和成大來推廣設立，最快在明年就會啟動招生。</p> <p>不只是教育部要從教育體系來著手培育半導體人才，科技部也將從2021年推動重點產業高階人才培訓計畫，預計透過產學合作來成立半導體研究中心，在5年內培育2,000名半導體高階人才，與400名博士人才，來投入半導體前瞻技術研究，比如下世代記憶體、異質整合等技術，來填補高階技術人才缺口。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 彈性工作場所指南 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作成常態</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>微軟發布彈性工作場所指南，允許少於50%時間的遠距工作成常態</strong></span></strong></p> <p>微軟在本月9號公布了全新的「彈性工作場所」指南（Flexible Workplace），允許員工少於50%的工作時間可以採取遠端工作，且在經理的許可下可以永遠採取遠端工作，這個指南更能適用於疫情結束後，等於是讓遠端工作成為常態。該公司人力長Kathleen Hogan表示，微軟的目標，是在滿足企業需求的同時，為個人帶來更彈性工作型態。</p> <p>根據微軟提供給員工的備忘錄，若員工選擇完全遠端工作，就必須放棄原屬於自己的辦公空間，而微軟會補貼這些員工居家辦公的費用，若員工選擇遷移到其它國家進行遠端工作，這些員工的薪資福利也會依照當地的規格計算，搬遷費也得自付。此外，並不是所有的職務都能遠端工作，有些角色還是必須進辦公室，比如需要進出實驗室與資料中心，或是需要面對面培訓員工的工作等。（<a href="https://www.ithome.com.tw/news/140455" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距工作 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 美國科技公司 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 減薪</span></strong></span></strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>遠距工作的代價：美國科技公司針對搬離高物價地區的遠距工作者祭出減薪政策</strong></span></strong></p> <p>自從臉書執行長Mark Zuckerberg在今年5月表示，遠距工作者需做好減薪的準備，越來越多科技公司也開始調整薪資政策，對搬離市中心到物價水準較低城市的員工減薪。比如Twitter、VMWare都提供員工申請永久在家工作，但薪資也會隨著員工居住地的物價水平來調整。近期，彭博社也揭露，Stripe計劃提供2萬美金給搬離舊金山灣區或紐約的員工，但同時也將對這些員工減薪最多10%，Slack執行長Stewart Butterfield則表示，過去就訂定了兩套薪資範圍，一個適用於居住在紐約或舊金山的員工，一個適用於其他人，員工薪水將因地制宜。</p> <p>彭博社9月11日也在匿名職場社群網站Blind，針對遠距工作是否該減薪發起一份<a href="https://www.teamblind.com/post/Pay-reduction-by-VMware-Twitter-for-remote-workers-K6RXLYou" target="_blank">問卷調查</a>，共有超過6,300人作答。其中，超過一半的人認為，就算搬到生活較便宜的地區也不該減薪，但也有約43%的人表示，願意以更少的薪水來獲得更好的生活品質。（<a href="https://www.bloomberg.com/news/articles/2020-10-05/covid-effect-tech-workers-face-salary-cuts-if-they-relocate-to-cheaper-places" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 麥肯錫 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 企業人力需求轉變 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>麥肯錫調查：後疫時代約僱、遠距工作型態興起，自動化、AI、資安、衛生人力需求增加</strong></span></strong></p> <p>今年9月，麥肯錫全球研調機構（McKinsey Global Institute）發布一份後疫情時代調查報告，統計了全球超過800位企業高管的回覆，歸納出武漢肺炎疫情帶來的人力需求趨勢。首先，疫情危機加速了企業對於自動化、數位化的採用，有大約35％的受訪者表示，他們將需要更多熟悉自動化、AI、機器人技術的員工，但有部分企業不選擇向外招募，反而計畫從內部培訓因自動化失業的員工，使其擁有執行自動化技術的新技能。</p> <p>再者，企業也增加了對於承包商、臨時約僱人員、遠距工作者的需求，比如說，有34％的IT技術部門的受訪者表示，希望在疫情後，至少有十分之一的員工每周能在家工作兩天以上，70%受訪者則表示，未來兩年內將雇用更多短期員工與承包商。而其他新增加的企業需求，還包括衛生與保健人員、網路安全、資料分析職位等，有83％的受訪者表示，他們將雇用更多人力擔任衛生安全的相關職務，或是部署清掃機器人來取代。（<a href="https://www.mckinsey.com/featured-insights/future-of-work/what-800-executives-envision-for-the-postpandemic-workforce#" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/%E8%9E%A2%E5%B9%95%E5%BF%AB%E7%85%A7%202020-10-13%20%E4%B8%8B%E5%8D%8812_34_45.png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Gartner </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 後疫時代 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI人才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>Gartner：疫情後企業投資AI力度不減，並重申缺乏AI人才並非AI難落地主因</strong></span></strong></p> <p>Gartner在10月初發表一份疫情後企業投資AI力度觀察，根據200家企業或IT專家的回應指出，自疫情以來，有24%的受訪者增加了AI投資，42%的受訪者保持不變，在接下來的6～9個月中，約75%的受訪者會繼續或是展開新的AI項目，Gartner表示，儘管面臨危機，企業對AI的投資仍在持續增長。</p> <p>Gartner更特別指出，缺乏AI人才只是個迷思，去年11月一份Gartner的調查報告就顯示，在607位IT領導者的回應中，只有7%的受訪者表示，有限的AI技能是實際執行AI應用的障礙，相反的，資安與隱私問題、缺乏基礎建設以及整合AI與現有IT的複雜度，才是難以導入AI的最主要原因。AI成熟度最低的企業中，有56%的受訪者表示，他們不是有足夠的AI能力，就是可以輕易的僱用或培訓AI人才，隨著企業AI成熟度增加， AI人才水平也隨之提高，其中有89％高AI成熟度企業，可以輕易獲得高水平的AI技能或人才。（<a href="https://www.gartner.com/en/newsroom/press-releases/2020-10-01-gartner-survey-revels-66-percent-of-orgnizations-increased-or-did-not-change-ai-investments-since-the-onset-of-covid-19" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術人才招聘術 </span></strong></span> </strong><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技術領導者 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 經驗分享 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>技術領導者分享第一手人才招聘經驗，助企業招聘頂尖技術人才</strong></span></strong></p> <p>Forbes近期在一篇文章中，訪問了Forbes技術委員會中各企業的技術領導者，並列舉出14種找人才的創新策略，來幫助企業主管在短時間內找到想要的技術人才。比如一名Salesforce認證的架構師Buyan Thyagarajan就表示，技術主管在找頂尖人才時，心態上要以「交流」取代「聘雇」，可以試著與這些人才一起參與一個低風險的專案，在互動過程中評估他們的適任性。</p> <p>提供雲原生（Cloud Native）服務安全性授權的Styra，其執行長Bill Mann也根據自身經驗指出，企業的招聘時間並不是要符合企業的計畫，而是要符合技術人才的計畫，要盡可能在合適的人出現時就找到他們，因為他們會增加企業的價值、加速企業達成目標。Forbes還列出了其他12項建議，比如在社群媒體上找人才、善用自己的人脈等，提供技術主管參考。（<a href="https://www.forbes.com/sites/forbestechcouncil/2020/09/29/14-innovative-strategies-to-help-tech-leaders-find-new-talent/#5b3ced3b41e0" target="_blank">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Hired、麥肯錫</p> <p>資料來源：iThome整理，2020年10月</p> </div></div></div>
2020/10/13 16:28作者翁芊儒https://www.ithome.com.tw/news/140468
駭客利用Fortinet、MobileIron漏洞結合Zerologon攻擊美國政府網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前發現的Windows Zerologon重大漏洞，現已遭到駭客組織結合Fortinet、MobileIron等產品漏洞，對美國政府網路發動攻擊。CISA也建議使用其他網路閘道或VPN的用戶要留心。</p> <p>根據美國網路安全暨基礎架構安全署（CISA）暨聯邦調查局（FBI）昨（12）日發出的<a href="https://us-cert.cisa.gov/ncas/alerts/aa20-283a" target="_blank">安全公告</a>，CISA近日觀測到可能是不同APT駭客組織在單一攻擊中，使用所謂漏洞串聯（vulnerability chaining）手法，開採Windows Netlogon元件的漏洞CVE-2020-1472（即Zerologon）以及多個網路相關產品的舊漏洞，來入侵聯邦及地方政府網路或應用程式。</p> <p>CISA分析到這波APT攻擊使用的工具及策略，發現攻擊者使用到一批網路閘道及VPN產品的漏洞結合Zerologon。Zerologon漏洞能讓攻擊者利用Netlogon遠端協定，建立連結到Windows網域控制器的安全通道，進而掌控所有Active Directory網域內的身分服務，並在網域內的電腦執行惡意程式，為一風險評分10.0的重大漏洞。微軟已在8月釋出修補程式。而<a href="https://www.ithome.com.tw/news/140090" target="_blank">CISA</a>再於9月底發出緊急命令，要求美國政府網路立即修補好該漏洞。</p> <p>在CISA觀察到的不同起攻擊中，數項網路產品漏洞包括Fortinet BIG-IP的FortiOS SSL VPN漏洞（CVE-2020-13379）、行動裝置管理平台MobileIron漏洞（CVE-2020-15505）遭到駭客開採進入受害者網路，然後再結合Zerologon來入侵AD身份服務，他們已經成功用VPN或RDP連線，再以受害者的帳密存取政府網路。</p> <p>這波攻擊的對象包含聯邦、州政府、地方、自治區及領地（SLTT）的政府網路，但也包含其他部門。雖然目前評估這些政府單位並非因為和選舉資訊儲存地區鄰近而中標，但仍然無法完全排除政府網路內代管的選舉資訊面臨的風險，因為CISA發現到有支援選舉的系統遭到非授權存取，只是沒有證據顯示選舉資料有外洩情況。</p> <p>另一方面，雖然在這波攻擊只有兩家業者漏洞被開採，不過CISA建議其他面向網路的產品也有類似漏洞，提醒政府單位小心。這些被點名的產品漏洞包括Juniper（CVE-2020-1631）、PulseVPN（CVE-2019-11510）、Citrix Netscaler（CVE-2019-19781）及Palo Alto Networks（CVE-2020-2021）。但CISA補充說需要注意的不僅限於此。</p> <p>Zerologon已然成為駭客躍躍欲試的目標。上月底到本月初思科和微軟也分別<a href="https://www.ithome.com.tw/news/140371" target="_blank">警告</a>伊朗駭客組織正在對ZeroLogon漏洞發動攻擊。</p> </div></div></div>
2020/10/13 14:10作者林妍溱https://www.ithome.com.tw/news/140491
Twilio 32億收購客戶資料平臺商Segment
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>通訊軟體產業持續擴大在企業流程中的影響力。美國網路當紅炸子雞、雲端通訊平臺<a href="https://investors.twilio.com/news/news-details/2020/Twilio-to-Acquire-Segment-the-Market-leading-Customer-Data-Platform/default.aspx" target="_blank">Twilio</a>昨日宣布，以32億美元全股票方式收購客戶資料整合平臺（customer data platform）新創Segment。雙方預計2020年第4季完成收購。</p> <p>Twilio是位於加州舊金山的美國雲端通訊平臺（PaaS）公司，它的核心產品為一客服平臺Flex，可與電信業者的VoIP、簡訊或語音整合，讓軟體開發人員使用其Web服務API以撰寫程式方式，收發電話、簡訊或提供其他功能，如在網站中加入簡訊認證，省去不少和電信網路介接的麻煩。Twilio新一代的客服技術也衝擊傳統客服設備廠商如Avaya、Genesys及思科，其客戶包括知名電子商務平臺Shopify。</p> <p>而Segment則是所謂客戶資料平臺（CDP），其技術讓企業透過API將客戶資料從一個App匯整到另一個，並且可清理及控制客戶資料流向，用以客戶資料的行銷分析、客戶關係管理等用途。</p> <p>在這項交易下，Twilio以價值淨32億美元的A股、無現金、無債務收購Segment，後者成為Twilio的部門。這項收購已獲得雙方董事會核准，預計今年12月31日完成。</p> <p>Twilio執行長 Jeff Lawson指出，Segment讓開發人員得以突破資料孤島，結合Segment和Twilio的客戶往來平臺（Customer Engagement Platform）有助於實現個人化的客服、行銷、分析、以及產品開發和銷售。</p> <p>去年2月Twilio也以30億美元收購郵件遞送平臺<a href="https://www.twilio.com/press/releases/twilio-completes-acquisition-sendgrid" target="_blank">SenGrid</a>，並推出行銷電子郵件管理服務。</p> <p>拜矽谷新一波網路業者IPO風潮之賜，今年以來Twilio股價已經衝到330美元。</p> </div></div></div>
2020/10/13 15:00作者林妍溱https://www.ithome.com.tw/news/140494
【客座文章】人才全球搶手，為什麼台灣的軟體業不強?本土AI新創CEO的觀察和突圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#FF8C00;"><em>本文獲授權轉載自<a href="https://www.facebook.com/ChaoyuanYeh/posts/10223494498889964">葉肇元臉書</a></em></span></p> <p>我寫這樣的文章，或許會冒犯很多軟體業的前輩，因為我並不是從這個領域出身的，對於某些狀況的理解可能有所謬誤。我也不過開了一個小公司，卻膽敢對前輩的公司指指點點。但我身處於這個產業當中，我很期待這個產業可以茁壯，所以非關心這個問題不可。我也很期待我的文章能達到拋磚引玉的效果，得到前輩的指教，甚至一起構思如何開創新局。 </p> <p>台灣的軟體產業強不強? 就2019的政府統計數據來說，台灣的軟體產業總產值為三千八百億元（資訊服務業936億元，程式設計業2867億元），資訊電子製造業的產值是七點二兆元。從市值來比較，半導體製造業最大的公司台積電市值11.75兆元，資訊服務業最大的公司精誠資訊市值222億元，相差了五百二十八倍。台灣程式設計業最大的公司是訊連，市值是94億元，是台積電的一千兩百五十分之一大。</p> <p>軟體公司不大是因為行業特性的關係嗎? 肯定不是，全世界最大的軟體公司是微軟，市值是1.63兆美元，是台積電的四倍。從這樣的數據看起來，說台灣的軟體業不強應該是個客觀的事實。 </p> <p>為什麼用市值的高低來衡量公司強不強呢? 一、這是公開可查的資訊，調查比較容易，資訊也比較容易驗證。相較之下，新創公司的估值就是個非常難查證的神祕數字。二、市值對一個公司經營者來說，代表了公司可支配的資源。公司經營的核心關鍵，在於獲取資源，還有資源的交換、轉換。有越多的資源，就可以做越多的事情。一個市值高，本益比(Price to earning, P/E ratio)高的公司比較可以去併購一個本益比低的公司，倒過來做，很困難。三、我才疏學淺，沒有真的學過怎麼評比軟體公司，姑且先用這個標準來立論。 </p> <p>從國際大廠競相在台設立研發中心，擴大攬才規模就可以知道，台灣明明就有很多優秀的程式設計人才，為什麼軟體業不強呢 ? 我分享自己身處軟體業，觀察到的<strong>台灣軟體業的幾個現象</strong>。</p> <h3><span style="color:#FF0000;"><strong>1. 台灣市場對於軟體及服務定價過低，而且人才過度充沛。</strong></span></h3> <p>從需求面來說，因為定價低，所以客戶很喜歡要求廠商客製化。從供給面來說，因為台灣有足夠的人才，所以可以接受客戶各式各樣客製化的要求。這是軟體業最慘的一種賺錢方式，也就是不斷地接客製化的專案。客製化的專案賺錢是線性的，公司要多賺錢，一定得要多請工程師，因此公司很難長到很大的規模。相對來說，投資人比較不喜歡這樣勞力密集的公司。</p> <p>以精誠為例，2019年稅後淨利18億，目前市值222億，本益比是12，而台積電的本益比是34，微軟的本益比則是37。高度客製化的要求讓台灣的軟體市場非常破碎。我舉醫療資訊系統為例。台灣的醫療資訊系統市場非常的畸形，醫院通常都是用自己寫的醫療資訊系統。台大、長庚都是如此，榮總體系的醫院甚至都還不是用同一套系統，台北榮總、台中榮總、高雄榮總都各自寫了一套。</p> <p>醫院都自幹了，廠商有甚麼生存空間? 為什麼醫院可以自己寫呢? 因為台灣有太多CP值高的工程師了。美國的醫療資訊市場完全是個不同的樣貌，基本上是被兩家巨型公司Cerner以及Epic瓜分。</p> <p>台灣的診所資訊系統市場是另外一種畸形。診所不會想要自己請工程師來寫資訊系統，但是也不想付太多錢。診所的資訊系統一年只收費兩萬多元。這價格實在是誇張到一種欲哭無淚的境界。所以西醫資訊系統的市場大概養了三個比較大的公司，牙醫資訊系統的市場大概也養了三個比較大的公司。</p> <p>因為可以賺的錢實在是不多，所以這些公司也都不大，資本額最大的大概是五千萬元，小的大概是五百萬元。能賺的錢不多，程式的設計自然也很難跟得上時代，所以，診間的程式都還停留在十幾年前Visual Basic 寫出來的藍底白字的版本。講到這裡，我的感想真的只有一個慘字可以形容。 </p> <h3><span style="color:#FF0000;"><strong>2. 軟體的包裝跟行銷、以及授權談判都至為關鍵。</strong></span></h3> <p>因為台灣的軟體市場實在是不怎麼妙，也很少公司有產品銷售到海外市場的經驗，所以產品設計、行銷、以及商業開發的人才都不多，於是造成了一個惡性循環，因為做不出很強的產品，所以，只能透過高度客製化的服務來滿足客戶，就完全喪失做出可以行銷世界的產品的能力了。台灣可能有足夠的工程師一起做出一套很強的產品，偏偏這些工程師都是一個一個地在幫個別的客戶做客製化服務。 </p> <h3><span style="color:#FF0000;"><strong>3. 講起台灣軟體創業成功的案例，真的是少得可憐，所以投資人興趣也不是很大。</strong></span></h3> <p>我跟資工的人討論起台灣軟體創業成功的案例，趨勢科技總是第一個被提起。趨勢科技的市值是兩千四百億元台幣，是亞洲最大的純軟體公司。可是，趨勢科技是在美國洛杉磯創立，總部在日本，股票在東京證券交易所掛牌交易的公司啊。訊連就真的是台灣土生土長的軟體公司了，但跟趨勢比起來實在是小非常多，而且創業也是二十四年前的事情了。</p> <p>過去這二十年來，台灣的軟體創業出現了非常大的斷層，在二十世紀末網路科技快速崛起時，曾經有過資迅人以及網勁這兩個公司。資迅人像是煙火一般，快速崛起也快速殞落，曾經從英特爾、高盛、花旗等大公司募集將近七億元的資金，卻在創業六年後跟著網路泡沫化一起消失了。網勁沒有這麼絢麗的歷史，也撐得比較久一些，但終究在2014年也停止營運。</p> <p>軟體創業成功的例子不多的狀況下，投資人對這個產業自然不會有太大的興趣。這又成了另一個惡性循環，投資人不願意支持，沒有足夠的資金可以組建頂尖的團隊來做產品研發，當然也產生不了成功的公司。</p> <p>別誤會，我不是在怪投資人。我現在也開始逐漸換位思考，想像一下如果我是投資人，我敢不敢投台灣的軟體公司。說實話，我自己會很猶豫。如果台灣軟體新創成功案例很多的話，那投資人真的沒甚麼好猶豫的。這是現實。 </p> <h3><span style="color:#FF0000;"><strong>4. 台灣政府對於推動軟體產業發展的政策好像還不是很夠力。</strong></span></h3> <p>政府想要幫忙軟體業已經很久了，民國六十八年的時候就成立了一個資訊工業策進會，也就是大家耳熟能詳的資策會。資策會對於推動台灣軟體產業發展似乎成效不彰，當然也受到了各界批評。</p> <p>比如說曾任資策會副執行長的王可言砲轟資策會的酬庸文化，說資策會裡的領導人普遍缺乏帶領台灣軟體服務產業取得國際競爭力發展的熱忱。或是義美的高志明總經理批評資策會壟斷政府資源，優先掌握政府軟體專案的資訊，與民爭利。</p> <p>我對於資策會的這些批評因為沒有第一手的經驗和資訊，不確定該如何看待。但是資策會的員工有一千八百人，遠超過除了精誠(員工人數三千)之外其他的軟體公司，這件事情我真的想不透。</p> <p>如果資策會對於推動台灣軟體產業的發展不夠力的話，那就不要再投入那麼多的資源在這了吧，可以想點別的辦法呀。資策會裡面許多的軟體工程師釋出之後，多創立一些公司，或許還更能帶動軟體產業的發展。</p> <p>經濟部工業局為了推動軟體產業發展，也曾經規劃”軟體工業五年計畫”，這個計畫總共執行了兩期，從1993到2002年，這個計畫獎勵性質多過補助，但對於推動軟體公司上市櫃扮演了重要的角色，精業於1995年上市，凌群、友立、資通於2001年上市，昱泉於2002年上市。這對於軟體業來說似乎是個輝煌的年代。但，時至今日，在台灣軟體公司的市值還是遠遠低於電子製造業。 </p> <p>那台灣的軟體業，要怎樣才能變強呢? 我覺得要期待整個生態系都變好，大家一起成功是緣木求魚。我覺得有一家新創公司非常成功之後，就有機會打破我上述的種種惡性循環。我這樣想的原因是，我認為這跟拓荒一樣，要期待一片荒野全被整成好走的步道，不如期待一個拓荒者走出一條路讓大家跟。一個新創公司獲得巨大成功之後，這個公司的人才帶著成功的經驗再去創造或是協助其他的公司，像是當年PayPal mafia一樣。有了幾個公司成功之後，投資人對於軟體業有信心了，比較願意做早期高風險的投資，進一步提高軟體新創公司成功的機會。這樣就會有正向循環了。</p> <p>不過問題回來了，軟體新創公司該怎麼得到巨大的成功呢? 我要給答案資格還不夠，因為我的公司還沒有獲得巨大的成功，但<span style="color:#0000FF;"><strong>我的策略</strong></span>是這樣的: </p> <h3><strong><span style="color:#0000FF;">1) 挑戰困難的問題。</span></strong></h3> <p>因為消費的根本在於花錢解結問題，問題越大越困難，客戶越是願意花錢去解決這個問題。困難的問題不見得一定很大，但是需要有能力的人花心思才有辦法好好解決。困難的問題本身就造成了一個很重要的競爭壁壘。 </p> <h3><span style="color:#0000FF;"><strong>2) 組成頂尖的團隊。</strong></span></h3> <p>困難的問題，只有頂尖的人才才能解決。我無時無刻不在想人才的問題。遇到好的人才，我一定是用盡所有辦法，死纏爛打的也要請他加入團隊。我曾經等過兩年，才說服了一個非常稀有的人才全職加入團隊。雲象的人才素質非常高，絕對不輸台灣頂尖的大公司，這是連之前在聯發科擔任高級主管的同仁都認同的。因為我們有了很強的團隊，我們才有辦法挑戰一些世界級的問題。比如說骨髓抹片的AI分類計數，或是超高解析度(目前記錄是六億兩千五百萬畫素)影像的AI計算。 </p> <h3><span style="color:#0000FF;"><strong>3) 找到志同道合的投資人。</strong></span></h3> <p>或許是我運氣好，也或許是我選擇得很嚴格，我找到了充分認同我對於公司發展方向的規劃，並且充分信任我，支持我的投資人。雲象股票的價格，雖然跟美國以及日本相比還是有一段落差，但是就台灣的新創而言是很高的，要找到願意投資我們的投資人並不簡單。但是一旦找到了，我們的合作非常的愉快，雲象也不斷地締造佳績。這是非常好的正向循環。 </p> <h3><span style="color:#0000FF;"><strong>4) 學習和學界以及政府合作。</strong></span></h3> <p>因為台灣的投資氛圍不好，軟體新創公司必須要想盡辦法從各處或獲取資源。我為了人才的培育以及獲得，曾經到成大去教了AI。這讓我有機會介紹雲象給還沒有畢業的同學認識，在他們被大公司搶走前，吸引他們來雲象實習。我兩年前播的種，現在竟然收成了，有一位我當年教過的同學，到台大資工念完碩士之後，到雲象任職。我很開心，因為他是同一批面試的候選人裡面表現最好的。我覺得這是學界跟業界合作一個非常好的示範。我也還在嘗試在學界找到兼任的教職，持續這樣的合作模式。</p> <p>政府其實一直都在推動產業發展，雖然有些政策可能不見得合適，但只要能得到些許的支持，對公司的發展都會很有幫助。我們得到經濟部技術處以及台北市產發局的補助之後，計畫執行單位還協助連結其他的資源，這對公司來說是非常寶貴的，因為這些資源並不是我們平常接觸的到的，也為了我們帶來了新的效益。 </p> <p>以上，是我回顧雲象發展至今，覺得對我們來說有用的策略。我們還在持續努力當中，期許雲象能成為台灣軟體創業成功的典範之一，為台灣軟體業的發展盡一份心力。台灣的軟體產業環境好，裡面所有的公司才會跟著一起好。我很希望，在未來，台灣的軟體人才畢業後的第一志願，是台灣的軟體公司!</p> <p> </p> <p><strong>作者介紹：<span style="color:#0000FF;">葉肇元</span>,雲象科技共同創辦人暨執行長</strong><br /> 以數位病理分析創業的雲象科技，3年前轉型醫療影像AI公司，也與國內外多家醫學中心共同發展病理AI或醫療影像AI計畫，科技部選為臺灣十大最酷科技新創。葉肇元是三位創辦人之一。</p> </div></div></div>
2020/10/13 15:45署名授權轉載文章https://www.ithome.com.tw/news/140492
臉書改弦易轍，決定封鎖否認猶太大屠殺的內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2018年時拒絕封鎖否認猶太人遭到大屠殺貼文的臉書，於本周改弦易轍，<a href="https://about.fb.com/news/2020/10/removing-holocaust-denial-content/" target="_blank">宣布</a>將封鎖相關內容。</p> <p>德國納粹自1941年開始針對猶太人進行大屠殺，根據估計，當時歐洲約有近900萬名猶太人，但有接近2/3因此而遇害，因而又被視為種族滅絕行動。然而，當有人在臉書上散布此一大屠殺是虛構的內容時，臉書創辦人暨執行長祖克柏（Mark Zuckerberg）卻拒絕刪除這些文章。</p> <p>儘管臉書原本就禁止仇恨言論的散布，而且祖克柏自己就是猶太人，使得外界猛烈批評臉書的作法，但當時祖克柏的解釋是，他不認為這些張貼否認大屠殺言論的使用者是故意的，也許他們只是誤會了，每個人都會有錯誤的言論，包括他自己，因而以捍衛言論自由為名，拒絕刪除相關貼文。</p> <p>不過，臉書於本周指出，該平臺將開始禁止任何否認或扭曲大屠殺事件的言論。新的決定奠基在全球反猶太主義的升溫，以及有愈來愈多人否認大屠殺的存在，特別是年輕人；根據最近針對美國18~39歲族群的調查，大約有1/4相信大屠殺是虛構的，認為這件事並不是真的，或者是被誇大了；亦有專家認為，有關大屠殺的教育也將成為打擊反猶太主義的關鍵之一，因此臉書亦決定之後若有使用者於臉書上搜尋有關大屠殺的內容時，會將使用者導至可靠的資訊網頁。</p> <p>言論自由與仇恨言論之間的界線其實很難拿捏，臉書看起來正在學習界線的建立，迄今臉書已封鎖了超過250個推動白人至上主義的組織，也針對民兵團體與陰謀論團體「匿名者Q」（QAnon）更新該平臺的政策，亦於今年開始封鎖基於刻板印象的反猶太人言論，同時定期封鎖來自全球的仇恨言論，臉書表示光是在今年的第二季，該平臺便移除了2,250萬則與仇恨言論有關的貼文。</p> </div></div></div>
2020/10/13 11:50作者陳曉莉https://www.ithome.com.tw/news/140483
美國2020年資安意識月開跑，議題聚焦疫情帶來的數位環境衝擊，探討遠距工作與醫療產業威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了提升全民的資安意識，美國自2004年起，將每年10月訂為全國資安意識月（National Cybersecurity Awareness Month，NCSAM），號召當地企業與個人響應。這項活動邁入第17屆，今年的主題是「全力而赴 #做個聰明數位人（Do Your Part. #BeCyberSmart.）」，其目的是為了在現今萬物連網的環境，期許強化個人與組織的數位安全風險意識。</p> <p>在今年的資安意識月裡，主導此項活動的美國國家網路安全聯盟（National Cyber Security Alliance，NCSA）也自10月5日起，每周規畫不同的主題。由於適逢年初爆發的武漢肺炎疫情，今年探討的焦點，偏重於醫療產業與遠距工作等領域：</p> <p>各週議題內容</p> <p>●第1周（10月5日至11日）：一旦存取就要進行保護</p> <p>●第2周（10月12日至18日）：強化居家與工作的裝置安全</p> <p>●第3周（10月19日至25日）：強化醫療連網裝置的安全</p> <p>●第4周（10月26日至31日）：連網裝置的未來</p> <p>而有關的資安意識宣導，也得到當地公部門與企業的響應。例如，美國財政部旗下的<a href="https://home.treasury.gov/system/files/126/ofac_ransomware_advisory_10012020_1.pdf">外國資產控管辦公室</a>（Office of Foreign Assets Control，OFAC），以及<a href="https://www.fincen.gov/sites/default/files/advisory/2020-10-01/Advisory%20Ransomware%20FINAL%20508.pdf">金融犯罪執法網路</a>（Financial Crimes Enforcement Network，FinCEN），他們都針對時下極為氾濫的勒索軟體攻擊，其中受害者支付贖金與金融環境之間的影響，推出文宣來向民眾與企業主管進行說明與提供建議。此外，美國聯邦調查局（FBI）也推出<a href="https://www.fbi.gov/investigate/cyber/national-cybersecurity-awareness-month">專屬網頁</a>，來向民眾介紹常見的網路威脅，以及要如何自保。</p> <p>針對資安意識的宣傳，NCSA也提供有關的<a href="https://staysafeonline.org/resource/awareness-month-images-logos/">圖示</a>、<a href="https://staysafeonline.org/resource/awareness-month-social-posts-graphics/">社群媒體素材</a>、<a href="https://staysafeonline.org/resource/security-awareness-episodes/">宣導影片</a>，以及<a href="https://staysafeonline.org/event_category/cybersecurity-awareness-month/">活動和線上議程</a>等，讓想要藉此一同宣導的組織能夠運用及響應。</p> <p><img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/Think-Before-You-Click-site.png" style="width: 285px;" /> <img alt="" src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/images/OctoberMeans2-site.png" style="width: 285px;" /></p> <blockquote><p>在美國國家網路安全聯盟（NCSA）推出的文宣素材裡，包含了像是左圖宣導網路安全的措施，也有如右圖結合節慶的內容，提醒美國人，在渡過萬聖節的同時也別忘了資安意識月。</p> </blockquote> </div></div></div>
2020/10/13 10:35作者周峻佑https://www.ithome.com.tw/news/140478
微軟與全球資安及電信業者聯手摧毀惡名昭彰的Trickbot殭屍網路，但無法根除
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周一（10/12）<a href="https://blogs.microsoft.com/on-the-issues/2020/10/12/trickbot-ransomware-cyberthreat-us-elections/" target="_blank">宣布</a>，在取得法院的命令下，旗下的數位安全中心（Digital Crimes Unit，DCU）已與全球的資安及電信業者聯手切斷了Trickbot殭屍網路的關鍵基礎設施，避免Trickbot危及即將來臨的美國大選，同時這也是微軟首次針對殭屍網路的操作者提出侵犯著作權的民事訴訟，原因是著作權法比電腦犯罪法令更為普遍，使得微軟可於更多的國家阻止駭客的行為。</p> <p>Trickbot原本是隻鎖定Windows的金融木馬，它利用時事並透過網釣郵件散布，於郵件中夾帶惡意文件或連結，一旦進駐受害者的電腦，即可執行一連串的秘密行為來挾持受害者的瀏覽器，竊取受害者的網路銀行登入憑證與其它個人資料，再將資訊傳送至C&C伺服器，此外，Trickbot還被用來遞送Ryuk勒索軟體。</p> <p>Trickbot不只能感染Windows裝置，也能感染Linux裝置，使得它的感染範圍從個人電腦蔓延到家庭及組織中的路由器，從2016年以來，Trickbot 已感染全球超過100萬個裝置，迄今尚無法找出幕後黑手，但研究顯示它同時服務不同目標的國家級駭客與犯罪集團。</p> <p>DCU分析了6.1萬個Trickbot惡意程式樣本，指出它之所以危險在於它具備了持續進化的模組能力，而且採用惡意程式即服務（malware-as-a-service）模式，提供客戶存取已被Trickbot感染的裝置，以遞送包括勒索軟體在內的各種惡意程式。DCU的調查發現了Trickbot用來控制及聯繫被駭電腦的基礎設施，被駭電腦之間的通訊，以及Trickbot用來躲避偵測的手法，也得知了駭客C&C伺服器的確切IP位址。</p> <p>總之，在微軟提交了Trickbot細節予法院之後，法院即允許微軟阻止該殭屍網路的活動，於是微軟攜手全球的資安業者與電信業者，先是關閉C&C伺服器的IP位址，讓惡意程式無法存取伺服器上的內容，同時封鎖Trickbot操作者購買或租賃其它伺服器的管道。</p> <p>值得注意的是，微軟在宣布此事時，強調的是Trickbot對美國大選可能帶來的威脅。負責客戶安全與信任的微軟企業副總裁Tom Burt表示，不論是美國政府或資安專家都曾警告，勒索軟體為美國大選最主要的威脅之一，有心人士可能利用勒索軟體以感染用來維護選民名冊或選舉結果的電腦系統，在重要的時刻控制這些系統將會造成更大的混亂與不信任感。</p> <p>此外，這也是微軟首次針對駭客提出民事訴訟，控告駭客侵犯著作權。根據資安部落格<a href="https://krebsonsecurity.com/2020/10/microsoft-uses-copyright-law-to-disrupt-trickbot-botnet/" target="_blank">KrebsonSecurity</a>的報導，微軟宣稱駭客實際上竄改與破壞了微軟的Windows產品，因為Windows用戶一旦被Trickbot感染或控制，它就無法正常操作，且會淪為駭客的竊盜工具，有損微軟的品牌與商譽。</p> <p>Burt解釋，這是因為在全球各地，著作權法比電腦犯罪法令更為普遍，此一新的策略將可讓微軟於更多的國家追捕駭客。</p> <p>儘管微軟已摧毀了Trickbot殭屍網路的基礎設施，但微軟也相信Trickbot的操作者將會努力捲土重來。</p> </div></div></div>
2020/10/13 11:00作者陳曉莉https://www.ithome.com.tw/news/140482
Google雲端服務支援雲端原生容器映像檔技術Buildpacks
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google宣布在其多個雲端服務中，提供<a href="https://cloud.google.com/blog/products/containers-kubernetes/google-cloud-now-supports-buildpacks">雲端原生容器映像檔技術Buildpacks的支援</a>，以加速容器化應用程式的採用，而Google也釋出了開放原始碼模板，讓用戶能夠簡單地在自家應用程式上，使用Buildpacks技術。</p> <p>Google所提供的Buildpacks，源自於CNCF的開源Cloud Native Buildpacks專案。Buildpacks最一開始是由Heroku在2011年創建，並且被Cloud Foundry以及Google App Engine、Gitlab、Knative等其他PaaS採用，而Cloud Native Buildpacks專案，則是Pivotal和Heroku在2018年初發起，於10月加入Cloud Native沙盒，目標是要統一Buildpacks生態系。</p> <p>Cloud Native Buildpacks讓開發者能夠將應用程式原始碼，轉換成為可在雲端執行的映像檔，而不需要使用Dockerfile。Buildpacks會被包在一個稱為Builder的OCI映像檔中，Builder擁有建置應用程式所需要的全部資訊，一個Builder可含有一個或是多個Buildpack。</p> <p>而Google雲端發布的Buildpacks版本，則是一系列開源Buildpack以及Builder的集合，並且以CNCF Buildpacks v3規範作為基礎，能建構遵循最佳實踐的容器映像檔，在Google的容器平臺，像是Cloud Run、Anthos和GKE上執行。</p> <p>Google強調，他們對Buildpacks的可重複使用性、安全性和執行速度進行最佳化，讓開發者可以將應用程式和函式，都打包成為容器映像檔，在建置函式時，會是使用Google雲端的開源Functions框架打包。Google Buildpacks使用Ubuntu 18.04基礎映像檔，該映像檔會定期執行安全漏洞檢查，所有被偵測到的漏洞，會自動更新修復，以確保開發者在以Buildpacks建置原始碼時，能確保其安全性。</p> <p>Google的Buildpacks完全以程式語言Go編寫，而開發者不用以各種語言創建同個Buildpack，可以將較小且模組化的Buildpack結合在一起，像是以Node.js開發，能夠安裝節點的套件NPM Buildpack，也能被用在其他可以使用NPM套件的語言或是框架上。</p> <p>Google在一系列產品支援Buildpack，包括使用者可以在Cloud Run的持續部署配置中使用Buildpack，而Buildpacks也是較新的App Engine Runtime，預設的程式碼部署機制，Cloud Code IDE可以直接以Buildpacks建置原始碼，並且部署到GKE中。而Skaffold也使用Buildpack提供即時開發體驗，當開發者編輯原始碼時，Buildpacks便會持續重建應用程式，讓開發者預覽程式碼的變更。</p> </div></div></div>
2020/10/13 10:00作者李建興https://www.ithome.com.tw/news/140461
Google Meet推出分組聊天室功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>許多受疫情影響的師生改用視訊平臺遠距教學，為了提升學習互動性，Google Meet新增分組討論的功能<a href="https://gsuiteupdates.googleblog.com/2020/10/create-breakout-rooms-for-more-engaged.html" target="_blank">breakout rooms</a>。</p> <p>這項功能提供給Google Meet Enterprise for Education用戶。會議主持人或老師可以在Google Meet過程中將參與者切分成數個小型分組，以利分組討論。等分組討論完，主持人也可以將之重新加回原來的視訊群組中。</p> <p>利用這項功能，主持人一次視訊可建立最多100個同時進行的小型分組聊天室。參與成員可隨機分配到不同分組，主持人也可以手動將成員調動到其他聊天室。主持人本身則可以在不同分組之間遊走，以監督及參與討論。</p> <p>只要有Google帳號者即可透過Web版或Meet App加入會議。不過只有會議主持人或老師才能建立分組聊天室，他們也僅能在電腦執行Google Meet視訊時建立分組聊天室。此外，這項功能不提供管理員控制功能。</p> <p>Breakout Rooms已經於上周正式部署到所有Enterprise for Education版Google Meet用戶。其他版本包括Essentials、Business Starter、Business Standard、Business Plus、Enterprise Essentials、Enterprise Standard、Enterprise Plus、Education則尚不適用。</p> <p>除了教育界用戶，為了打入企業協同市場，上星期Google也<a href="https://www.ithome.com.tw/news/140395" target="_blank">宣布</a>企業版G Suite品牌改為Google Workspace，以推出整合協同Gmail、Google Docs與影音通訊服務Google Meet、Chat等的服務套件。</p> </div></div></div>
2020/10/13 10:30作者林妍溱https://www.ithome.com.tw/news/140480
推特修改平臺規範，禁止候選人私自發推宣布當選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.twitter.com/en_us/topics/company/2020/2020-election-changes.html">推特</a>宣布更新產品功能和平臺規範，對選舉加入更多限制，以避免有心人士利用推特操縱選舉，並且對誤導性推文增加新提示和警告，也限制推文互動功能，另外，從10月20日開始，推特將更改全球用戶的轉推機制，以強迫使用者在轉推之前三思。</p> <p>在選舉言論部分，推特現在會標記任何聲稱候選人勝選的假推文，並且刪除鼓勵暴力，或是呼籲人們干預選舉結果和投票程序的推文。包括候選人在內，在選舉主管單位宣布之前，都不能在推特上宣布勝選，在美國則需要州政府的公告，或是至少兩個權威單位的預測，才能確認大選結果，任何過早的勝選聲明，都會被推特標記，並且將使用者導向官方選舉頁面中。推特也會刪除意圖干預選舉過程，或是影響選舉結果實施的推文。</p> <p>對於提供錯誤資訊的推文，推特開始對這些推文加上誤導資訊標籤，避免這些推文被放大傳播，推特從推薦系統下手，減少帶有誤導性資訊標籤的推文擴散，並且提供更多警示，讓使用者決定是否仍要採取擴散誤導訊息的行動。</p> <p>當誤導性推文來自政治人物、超過十萬名追蹤者的美國帳號，或是該推文獲得大量參與，則系統會在推文加入額外的警示，使用者必須確認該警示才能引用推文，而打心、轉推和回覆功能將被關閉，且這些推文也不會受到推特演算法推薦，官方希望藉此減少誤導性資訊的傳播。</p> <p>另外，從10月20日開始一直到美國大選周結束，推特要暫時變更全球使用者的轉推機制，首先，想要單純轉推內容的使用者，會被導向引用推文模式，以鼓勵轉推的使用者加上自己的想法以及觀點，而非僅是單純轉推，當使用者沒有加上評論，直接按下轉推按鈕，便會成為單純的轉推推文。這項功能變更，已經開始在網頁上對部分使用者進行測試。</p> <p class="rtecenter"><img alt="" src="https://cdn.cms-twdigitalassets.com/content/dam/blog-twitter/official/en_us/company/2020/electionchanges/RT.gif" style="width: 580px;" /></p> <p>再來，系統將會避免推送給使用者未追蹤帳號的「已喜歡」和「已追隨」推薦訊息，官方提到，這些推薦資訊，雖然有助於使用者從人際網路之外看到相關對話，但是他們認為喜歡按鈕，不足以提供那些沒有追蹤作者的使用者，足夠的資訊或是背景討論，官方提到，這會減慢使用者獲取，來自沒關注帳戶和主題的推文速度。</p> <p>最後，推特將會對美國推特使用者的「專屬於你」功能，提供更多趨勢主題的背景資訊，也就是對使用者解釋，主題成為流行趨勢的原因，官方提到，在美國有許多人依靠「專屬於你」的功能，探索流行事物，而這項功能將幫助使用者，更快獲取公共大聲量討論的資訊，以減少潛在誤導性資訊的傳遞。</p> <p>推特高度關注此次美國大選，在全球配置團隊監控平臺的對話，並且準備必要的人員，以快速反應美國總統選舉之夜，可能發生的任何問題。</p> </div></div></div>
2020/10/13 10:40作者李建興https://www.ithome.com.tw/news/140469
納管物聯網裝置並支援解析DNS威脅，Palo Alto推出新版PAN-OS防火牆作業系統
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://d3jcp1umdd59vg.cloudfront.net/sites/default/files/pan-os-10_iot_visibility-w.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在網路威脅無法完全倚賴特徵碼識別的情況下，次世代防火牆的作業系統，開始納入機器學習的機制，來更快檢查流量是否存在攻擊徵兆。例如，Palo Alto今年下旬推出的PAN-OS 10，就主打這種防禦能力，同時也整合物聯網裝置的保護措施，使得企業能快速規畫相關的網路存取政策。</p> <p>對於網路威脅的識別，可說是本次PAN-OS大改版的重要能力之一，Palo Alto強調，原先的PAN-OS 9採用與雲端比對的機制，防火牆在檔案和URL的檢測所需的時間，分別需要5分鐘和1分鐘，而他們宣稱，新版本PAN-OS於偵測流程改以線上機器學習後，防火牆能夠做到幾近即時分析惡意檔案和URL的程度。</p> <p>為何能夠達到即時處理的能力？該公司表示，這款作業系統在防火牆上，以機器學習提供了無特徵碼的預防措施，再加上輔以雲端的動態分析，以及每天派送防火牆最新的機器學習訓練模型，他們聲稱能在不影響企業生產力的前提下，來偵測日益氾濫的無檔案式攻擊，或者是網路釣魚等攻擊的流量。</p> <p>上述的機器學習，Palo Alto也運用在防範惡意DNS流量上，並訴求與次世代防火牆搭配運作的情況下，攻擊者難以繞過他們的偵測機制。再者，他們在管理介面也歸納DNS攻擊流量的型態，像是DNS加密通道（DNS Tunnel）、網域生成演算法（DGA），以及C&C中繼站的流量等，讓資訊人員容易得知是否出現濫用DNS的攻擊情事。</p> <p>PAN-OS 10不只改良識別威脅流量的做法，同時也提供企業列管物聯網裝置的能力，IT人員可透過管理介面來得知企業持有的各類連網裝置數量，並且派送對應的流量存取政策。</p> <p>而對於企業新興應用與網路規格，這套作業系統也有著墨，可支援專屬K8s的容器版本防火牆，在加密流量的解密也支援TLS 1.3，同時，該系統還可列管透過4G與5G電信網路上網的裝置。</p> <p><strong>產品資訊</strong></p> <blockquote><p>Palo Alto PAN-OS 10</p> <p>●原廠：Palo Alto<br /> ●建議售價：廠商未提供<br /> ●支援防火牆裝置類型：實體設備、虛擬機器、容器<br /> ●支援實體設備型號：PA-220、PA-220R，以及PA-800、PA-3200、PA-5200、PA-7000系列<br /> ●新增特色防護功能：物聯網裝置管理、DNS流量解析、機器學習即時流量解析</p> </blockquote> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2020/10/12 19:00作者周峻佑https://www.ithome.com.tw/review/140474
五眼聯盟、印度、日本再呼籲科技業者提供軟體後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>西方五眼聯盟（Five Eyes）成員國，在向來的立場上，加上印度、日本政府發布<a href="https://www.justice.gov/opa/pr/international-statement-end-end-encryption-and-public-safety" target="_blank">聯合聲明</a>，要求科技公司協助在加密通訊軟體中置入後門，以利執法機關辦案。</p> <p>五眼聯盟指的是情報共享以打擊國際犯罪及恐怖活動的五個國家，包括美國、英國、加拿大、澳洲與紐西蘭。</p> <p>這五國聯同印度與日本，昨日（11）發出關於端對端安全及公共安全的國際聲明。這些國家表示支持強加密對於保護個人資料、隱私、智慧財產、商業機密及網路安全的價值，然而有些加密實作卻有害公共安全，像是存取兒童色情影片者的身份遭到加密。</p> <p>這七個國家反對排除任何合法存取通訊內容的加密方式。他們呼籲科技業者從三方和政府合作，建立「合理、彈性」的技術方案。包括系統設計內建可有效防止不合法內容及活動的安全機制；協助執法機關在必要且合乎比例的授權下，以可讀、可用格式存取內容，且受到強大監督；並能提供政府或其相關單位協助，以加速合法存取內容。</p> <p>7國聯盟指出，服務供應商不允許執法機關存取加密內容，將讓業者無法辨識或回應違反其服務政策的行為，像是重大非法內容與活動，如兒童色情、暴力犯罪、恐怖主義宣傳及攻擊規畫。此外，這類限制也讓執法機關無法存取內容以偵察重大犯罪，進而影響國家安全。</p> <p>這些政府表示將努力和產業合作發展一套「合理」的草案，讓科技公司和政府得以保護公眾及其隱私、並捍衛網路安全。此外，這項聲明著重在端對端加密的通訊內容，但他們說其行動將擴及各種加密服務，包括裝置加密、客製化加密應用程式和跨整合平臺的加密。</p> <p>這並不是政府第一次要求法律許可取得民眾通訊內容，<a href="https://www.ithome.com.tw/news/132035" target="_blank">美國</a>司法部長Bill Barr不只一次因此問題槓上蘋果，英國及澳洲也企圖立法強制存取民眾通訊。<a href="https://www.zdnet.com/article/five-eyes-governments-india-and-japan-make-new-call-for-encryption-backdoors/" target="_blank">ZDNet</a>分析，美中衝突升溫是白宮決定加大力道，以全面封鎖網路間諜的行為。</p> </div></div></div>
2020/10/12 14:55作者林妍溱https://www.ithome.com.tw/news/140460