iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 117篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 117 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

挑戰Google，Brave要自建隱私搜尋引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器新創公司Brave昨（3）日<a href="https://brave.com/brave-search/" target="_blank">宣布買下開源搜尋引擎業者Tailcat</a>，將開發不追蹤用戶、不蒐集用戶資料的隱私搜尋引擎。</p> <p>TailCat的開發團隊是德國隱私導向搜尋引擎及瀏覽器業者Cliqz的原班人馬，不過Cliqz產品已在去年4月關閉。這項收購將使Cliqz的大股東Hubert Burda Media成為Brave股東。</p> <p>Brave買下Tailcat後，將以後者的技術為基礎開發Brave搜尋（Brave Search），使Brave瀏覽器功能更完備。Brave指出Brave搜尋以隱私為第一要務，不追蹤用戶或建立用戶側寫（profile），以社群提供的匿名資料來提升搜尋品質，也強調透明路線，不使用祕密技術或演算法來扭曲搜尋結果，而仰賴多種排名模型來確保搜尋結果的多元性。</p> <p>Brave搜尋未來將提供付費無廣告版本，以及廣告支持的版本。Brave也在研究推出可確保用戶隱私的搜尋廣告。</p> <p>Brave瀏覽器於2019年<a href="https://www.ithome.com.tw/news/142838" target="_blank">推出1.0版</a>，目前人數超過2,500萬。Brave希望藉由推出和Google抗衡的搜尋引擎，找出獲利商業模式。Brave創新的廣告模式讓用戶可點擊Brave Ads共享利潤，已有Verizon、The Home Depot、紐約時報、CBS、Chipotle、PayPal、Amazon等客戶。</p> <p>除了搜尋外，Brave近日還推出隱私導向的新聞閱讀軟體Brave Today、防火牆＋VPN服務，也正在測試一款自有視訊會議服務Brave Together。<a href="https://www.ithome.com.tw/news/142350" target="_blank">一月Brave宣布</a>新增支援星際檔案系統（IPFS），這使Brave成為第一個深度整合IPFS的瀏覽器。</p> </div></div></div>
2021/3/4 12:22作者林妍溱https://www.ithome.com.tw/news/143025
微軟混合實境應用平臺Azure Mesh問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（3/2）發表了混合實境（Mixed Reality，MR）平臺<a href="https://news.microsoft.com/innovation-stories/microsoft-mesh/" target="_blank">Microsoft Mesh</a>，它奠基在Microsoft Azure上，可支援混合實境的虛擬會議、遠端協助、學習或聚會等應用，讓使用者之間能夠彷若身歷其境地聊天，共享空間與協作，初期將提供HoloLens Mesh與AltspaceVR等兩種MR應用，未來除了將支援Microsoft Teams與Microsoft Dynamics 365之外，也將開放第三方MR應用進駐。</p> <p class="rtecenter"><img alt="" src="https://techcommunity.microsoft.com/t5/image/serverpage/image-id/259383i7F303272EC4B59D7/image-size/large?v=1.0&px=999" style="width: 600px;" /></p> <p>在微軟所描述的Mesh場景中，分散於全球各地的企業團隊能夠在一個共享的混合實境空間中碰面，團隊成員還能以自己的數位化身出現，他們能夠走進虛擬的工廠，看到設備的組裝，還能移動各種元件，並共同討論。</p> <p>Mesh除了支援Microsoft HoloLens、HP Reverb G2或Oculus Quest 2等VR/MR頭戴式裝置的3D顯示之外，也允許使用者透過手機、平板電腦或個人電腦以2D模式參與。</p> <p>在率先出爐的兩款應用中，HoloLens Mesh顧名思義是個專為HoloLens設計的應用，<a href="https://www.theverge.com/22308883/microsoft-mesh-virtual-reality-augmented-reality-hololens-vr-headsets-features" target="_blank">The Verge</a>的記者Tom Warren說，當他戴上HoloLens，加入一個虛擬會議室之後，發明HoloLens的微軟技術院士Alex Kipman突然就出現在他身邊，並向他展示MR，像是做了一場奇怪的夢。HoloLens Mesh預覽版現已開放下載。</p> <p>至於<a href="https://altvr.com/" target="_blank">AltspaceVR</a>其實是微軟在2017年買下的社交VR平臺，現在微軟則發表了<a href="https://altvr.com/mesh/" target="_blank">Mesh版</a>，而且支援大型企業的各式活動，從一般會議、全員大會到協作等，且具備大型企業所需的各種安全機制及管理能力。欲試用該應用必須向微軟提出申請。</p> <p>在各種Mesh應用中，開發者可打造自己的3D模型，例如單車、高級傢俱、噴射機或全新的體育館，並讓它們出現在共享的虛擬空間中，微軟也打算在未來幾個月釋出更多的AI工具予開發人員，以利他們打造人物化身、進行會議管理、空間渲染與同步能力等，建立基於MR的協作解決方案。</p> </div></div></div>
2021/3/4 11:25作者陳曉莉https://www.ithome.com.tw/news/143014
Azure Arc現可於任意K8s環境執行Azure機器學習服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/innovate-across-hybrid-and-multicloud-with-new-azure-arc-capabilities/">微軟</a>更新Azure Arc使其能夠支援更多的使用情境，除了原本的Azure資料服務，現在更支援Azure機器學習，另外，微軟與多個熱門Kubernetes發布版本供應商合作，藉由測試與驗證這些Kubernetes版本，使其能順利支援Azure Arc。</p> <p>去年微軟在Azure Arc加入Kubernetes支援預覽，讓用戶可以透過Azure portal管理Kubernetes叢集，而現在這項功能正式上線，用戶可以透過Azure Arc，一致且大規模地向叢集部署Kubernetes配置，且也讓用戶能夠以GitOps的方式，集中式地進行程式開發，以及部署雲端原生應用程式到任何Kubernetes叢集中。</p> <p>由於Azure Arc讓用戶在任何Kubernetes環境執行Azure服務，無論是在企業本地部署、多雲還是邊緣環境都可以，最一開始支援的服務是Azure資料服務，而現在微軟擴展Azure Arc支援範疇，新增Azure機器學習。</p> <p>Azure機器學習是一項企業級服務，可讓資料科學家和開發人員建置、部署和管理機器學習模型，透過使用Azure Arc將機器學習功能，擴展到混合環境和多雲環境中，用戶就可以直接使用現有的基礎設施進行模型訓練，並將資料存放其中，以減少資料移動，同時滿足安全性和資料主權等需求。</p> <p>微軟提到，Azure Arc可與所有符合雲端原生運算基金會標準的Kubernetes發布版本一起使用，讓用戶能夠使用現有的硬體執行Azure Arc。微軟與熱門的Kubernetes發布版供應商合作，VMware Tanzu、Nutanix Karbon、紅帽OpenShift、Canonical Charmed Kubernetes和Rancher Kubernetes皆經過測試和驗證，可與Azure Arc穩定整合使用。</p> <p>而微軟也正與Nutanix合作，要透過Azure Arc所提供的通用控制平面，讓用戶管理和治理使用Nutanix Karbon部署的本地端Kubernetes叢集和Azure資源，藉由這樣的混合雲和多雲解決方案，用戶可以將Azure服務擴展到Nutanix HCI中。</p> <p>Azure Arc可與超融合基礎設施一起使用，超融合基礎設施是用來現代化資料中心的一種方法，可供遠端辦公室和分公司部署關鍵工作負載，而Azure Stack HCI提供了一個超融合解決方案，用戶可以在Azure對其進行管理。藉由Azure Arc，用戶可以在Azure Stack HCI上的Kubernetes服務，執行Azure服務和雲端原生應用程式。</p> </div></div></div>
2021/3/4 11:30作者李建興https://www.ithome.com.tw/news/143013
第三方IT系統導致馬航客戶資料外洩長達9年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬來西亞航空本周公告，其使用的第三方IT服務商系統導致馬航客戶資料外洩，時間長達9年。</p> <p>馬國媒體<a href="https://www.malaymail.com/news/malaysia/2021/03/02/your-personal-data-may-have-been-compromised-malaysia-airlines-tells-its-fr/1954061" target="_blank">Malay Mail</a>及<a href="https://www.bleepingcomputer.com/news/security/malaysia-airlines-discloses-a-nine-year-long-data-breach/" target="_blank">Bleeping Computer</a>分別報導，馬航本周一以電子郵件通知受到影響的客戶。根據外流的客戶郵件顯示，馬航獲得第三方IT服務供應商通知飛行常客方案Enrich的客戶資料外洩，外洩期間從2010年3月到2019年6月。</p> <p>外洩的資料包括Enrich會員姓名、生日、性別、會員編號、會員級別與狀態。至於客戶的行程、訂位、票券、或任何身份或支付卡片資訊，則未受影響。</p> <p>馬航表示並未公佈「第三方IT服務」的細節，但指這起事件不影響馬航自己的IT基礎架構和系統。而受影響人數也不得而知。</p> <p>針對外流的客戶資訊，馬航也宣稱未發現個資遭誤用，用戶帳號密碼也沒有曝光。不過為謹慎起見，馬航仍然呼籲用戶變更帳號密碼。</p> <p>這起事件和東南亞另一知名企業新加坡電信（Singtel）資料外洩發生時間，間隔不到一個月。2月間新加坡電信和律師事務所Jones Day、超市連鎖Kroger，因為採用的第三方軟體廠商Accellion被駭，<a href="https://www.ithome.com.tw/news/142848" target="_top">而淪為軟體供應鏈攻擊受害者</a>，遭不明組織竊走重要資料並勒索贖金，駭客揚言業者不付錢就要公開內部資料。</p> <p>對此新加坡電信則澄清，被駭的Accellion系統為和內、外部分享資訊的獨立系統，不影響該公司核心運作。</p> </div></div></div>
2021/3/4 11:54作者陳曉莉https://www.ithome.com.tw/news/143016
Fintech周報第173期：日本雅虎與Line正式整併，金融科技是四大發展重點之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0227</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0305</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ZHD </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Yahoo! Japan </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">日本雅虎與Line正式整併，金融科技是四大發展重點之一</span></strong><br /><span style="font-size: 14pt;">日本雅虎（Yahoo! Japan）母公司Z Holdings（簡稱ZHD集團）與Line在雙方母公司軟銀集團與Naver完成相關交易流程後，宣布在3月1日正式完成整併。整併後，ZHD集團全球員工人數達2.3萬人，為日本市場提供200多項服務，成為日本規模最大的網路科技公司之一，日本總用戶數超過3億、商戶數達1,500萬，與日本各地方政府的合作案超過3,000筆。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">ZHD集團除了以Yahoo! Japan及Line的搜尋與入口網站、廣告、通訊為核心事業。同時，將優先發展金融科技、電商、在地垂直業務、公共服務這4大領域。在金融科技領域，ZHD集團中的PayPay和Line Pay已從店家端展開合作。預計從2021年4月底開始，日本超過300萬個串接PayPay的店家都將可使用Line Pay付款；PayPay和Line Pay也著手研擬，預計在2022年4月將Line Pay的QR Code與支付條碼整合至PayPay中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在電商部分，ZHD集團將以社群商務串連實體商店，提供客製化購物體驗；並預計在2021年上半年發表新的電商解決方案，將運用Naver在電商領域所累積的專業資源，以一條龍方式，為小型店家提供從電商平臺網站的架設、營運、分析、到客服和導流服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，ZHD集團也計畫在5年內投資5,000億日圓推動AI相關事業加速成長，並在日本國內與海外擴大招募5,000名AI工程師，也將會把日本的成功案例擴展至臺灣、泰國、印尼等市場。同時，也將利用軟銀集團和Naver的技術和網絡以拓展海外市場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨域串聯 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位創新 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行董座揭露今年2大經營策略：跨域串聯與數位創新</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/058_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_ATM%E7%9B%9C%E9%A0%98%E4%BA%8B%E4%BB%B6_20160719(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一金控暨第一銀行董事長邱月琴在2月底召開的全球經理人會議揭露第一銀行（簡稱一銀）今年重點經營策略，將朝「跨域串聯」與「數位創新」這2大重點經營方向努力。一銀在跨域串聯有3大執行面向。一是要透過持續強化行內的跨業務協作，二是與異業的跨領域合作，三則是全球跨區域經營。並提升一銀行銷數位化、產品創新開發的能力，以數位優先（Digital first）概念，落實流程改造優化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">邱月琴強調，數位發展是未來金融業的決戰點，一銀將從幾個方向來落實數位轉型，包括開發新興支付業務、拓展多元運用場域來提升數位市占率；利用既有客群提升數位滲透，拓展數位帳戶品牌iLEO的品牌聲量來提升數位產品的貢獻度；此外，也將持續利用IT優化作業流程，降低營運成本，以成為真正的數位型銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 阿爾發投顧 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金證券 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理沙盒 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會核准阿爾發投顧給予投資組合建議後，投資人可透過API串接到永豐證下單定期定額申購海外ETF</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9666_%E6%9D%8E%E9%9D%9C%E5%AE%9C%20(3).JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金融科技創新實驗案新增一案，金管會在2月26日核准阿爾發證券投資顧問公司與永豐金證券共同申請進監理沙盒實驗，由阿爾發投顧透過機器人理財服務，依照投資人風險屬性提供投資組合建議，利用API串接，讓投資人依照該投資建議，直接介接永豐金證券以定期定額方式申購國外ETF，讓ㄧ般小資族群即便只有小額投資，也能獲得專業資產配置及投資管理服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，以往金融機構的財富管理與海外證券複委託服務，皆有相當門檻，也不一定容易取得海外有價證券的資訊，所以小資族較難自行規畫投資或資產配置，因此核准此實驗案。此外，按照現行規定，投資人如果在投顧取得投資組合建議，得再另外找證券商下單投資。在此實驗中，阿爾發投顧機器人理財給予投資組合建議後，投資人將可直接透過 API串接到永豐金證券下單。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該實驗案核准後3個月內將啟動，實驗期間為1年，實驗人數上限為5,700人，實驗案投資總金額上限為新臺幣2億元，每位投資人定期定額的投資上限金額為新臺幣25萬元，不過投資人需以美元申購，定期定額單筆最低100美元，且必須是永豐金證券用戶，交易僅限定期定額、限制按月買進。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> e.Fingo </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山金控揭露單一數位品牌e.Fingo新戰略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/36%E8%AC%9D%E8%90%AC%E7%A6%AE_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20130306_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山金控近期公布了數位金融新戰略，要靠單一數位品牌e.Fingo來統整旗下所有數位服務，不只銀行服務，未來還要納入金控、證券的數位服務。玉山銀行董事長黃男州表示，e.Fingo新品牌戰略的目標是，利用會員制與各項點數機制，跨產品做到無斷點的串聯。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">以玉山外匯買賣服務來舉例，目前98%都透過數位通路完成，玉山也計畫未來每次買賣外匯，都可以累積點數，不只用來兌換商品或折抵手續費，這些點數也可以成為引導外匯買賣顧客使用其他金融服務的誘因。或是用來吸引顧客申請信用卡時，同時開立數位帳戶的獎勵引導。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這類不同產品之間的串聯，玉山計畫未來都會結合在e.Fingo品牌下，將顧客與玉山的數位往來，變成一個全功能的服務，涵蓋了理財、借款、信用卡、帳戶、外匯，甚至是證券。這就是黃男州所謂的「數位品牌是總品牌」的思維。e.Fingo等於是玉山數位產品的總和，是一個用來經營數位顧客的總集合。最大的好處是，讓顧客因為使用更多金融服務，而創造顧客更大的體驗和便利，同時也創造銀行本身有更高的價值。<strong><a href="https://www.ithome.com.tw/news/142932">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 線上核貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託線上申貸率達97%，靠大數據評分模型讓申請到撥貸最快3分鐘完成</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/image001(6).jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀行）近期揭露線上貸款服務「中國信託Online貸」的成果，從2015年初推出到2020年底，線上核貸總金額突破2,000億元；最新版的線上貸款服務更是運用大數據評分模型，串接聯徵中心資料庫進行即時審核，讓顧客可即時得知核貸條件，中信銀行宣稱，顧客從申請到撥貸最快3分鐘就能完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行更分析了去年12月資料後指出，信貸客戶透過中國信託Online貸線上申辦比例達97%，不僅年輕族群申辦比例高，50歲以上中壯年客群線上申貸的比例亦達92%。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國聯準會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網站停機 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國聯準會IT系統故障，影響多項美國金融數小時無法運作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國聯準會（Federal Reserve）在美東時間24日早上11:15（臺北時間25日凌晨12:15）左右，因系統操作錯誤導致停機，多項重要儲匯及支付相關系統無法運作數小時，有些經過10小時還未恢復正常。多家美國媒體報導，斷線影響多項和美國金融體系相關的系統，如自動轉帳服務FedACH、中央銀行Central Bank、多邊清算系統（NSS）、銀行間轉帳處理的Fedwire Funds、以及確保存款機構充足現金供給的FedCash、以及和電匯相關的FedLine等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應此次發生IT系統故障，聯準會也發出聲明，允許現金交易到期日延後。美媒引述IT顧問公司NETBankAudit指出，此事突顯國家關鍵系統是否有健康的業務永續措施，以及何以出現單點失誤卻沒有備援系統的問題。<strong><a href="https://www.ithome.com.tw/news/142900">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜；圖片來源／中國信託銀行</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong style="vertical-align: top; font-size: 18.6667px;">零售巨頭</strong><strong>沃爾瑪（Walmart）招募高盛（Goldman Sachs）消費業務主管來營運新成立的金融科技新創</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>瑞典後支付服務公司Klarna完成新一輪融資，市值達310億美元</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>因Covid-19導致顧客習慣改變，匯豐銀行今年將關閉英國82家分行，轉往數位通路大力發展</strong><br /><strong>4. <a href="https://www.ithome.com.tw/news/142910">微軟一口氣再推製造、金融、非營利組織三朵產業雲</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">5. </strong><strong><a href="https://www.ithome.com.tw/news/142959">Coinbase的上市申請曝光，去年獲利超過3億美元</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">6. </strong><a href="https://www.ithome.com.tw/news/142895"><strong>加密貨幣交易平臺Bitfinex與Tether以1,850萬美元與紐約州和解，被禁止與該州民眾交易</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">7. </strong><a href="https://www.ithome.com.tw/news/142928"><strong>商業智慧軟體開發商MicroStrategy再買近2萬個比特幣作為資產</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/4 12:07作者李靜宜https://www.ithome.com.tw/news/143021
AI趨勢周報第159期：通用AI另一嘗試！臉書用Transformer打造熟練7種任務的AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0226～0304)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>離通用AI更近一步！臉書用Transformer打造熟練7種任務的AI </strong></span></p> <p>Transformer架構近年屢屢突破ML天花板，比如BERT創下NLP新里程，ViT證實Transformer取代影像生成網路CNN的可能，甚至OpenAI的DALL·E可從自然語言生成圖像。但這些代表性模型，都只專注於單一或特定型態（如文字與圖像）任務，這不禁讓人好奇：我們能否用一個Transformer模型，來處理不同型態的各種任務？</p> <p>臉書AI研究院近日就以Unified Transformer（UniT）編解碼器模型來回答這個問題。UniT以不同領域的任務訓練而成，可同時處理7種任務，像是物件辨識、圖像和自然語言推理、自然語言理解等。不過，UniT最大的特點在於共用一套參數，而非像傳統訓練多任務AI的作法，用不同任務參數來微調預訓練模型。</p> <p>臉書的UniT以傳統Transformer架構打造，每個輸入型態都有其編碼器，之後再接一個解碼器。進一步來說，UniT的輸入型態有兩種：文字和圖像，首先，UniT的CNN骨幹會萃取視覺特徵，再用BERT將文字輸入值編碼進隱藏狀態。接著，Transformer解碼器會用來處理編碼過的型態，最後才將Transformer處理的特徵送到特定任務的頭，來進行預測。臉書團隊用8個資料集來訓練UniT，讓它學會處理7種任務，且經測試，UniT在各任務接表現出色。<a href="https://arxiv.org/pdf/2102.10772.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(5).PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Geoffrey Hinton </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 類神經網路 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何讓AI更懂一張圖的千言萬語？Google AI大神Hinton：試試融合5種AI的GLOM </strong></span></p> <p>獲圖靈獎殊榮的Google AI巨頭Geoffrey Hinton日前發表長達44頁的論文，來描寫他設想的新AI系統GLOM。這個系統融合時下最先進的5種類神經網路，可分辨一張圖像中，部分與整體（Part-whole）的層級概念，目的是要讓模型更會解讀影像或自然語言。</p> <p>進一步來說，GLOM融合的5種高階AI包括Transformer、神經場（Neural fields）、對比特徵學習、蒸餾和膠囊網路。Hinton指出，心理學證明，人腦是以影像中的部分與整體層級關係來解讀，並對視角不變的空間關係來建模。然而，類神經網路並非如此，因此產生一個難題：一個固定架構的類神經網路，如何分析圖中部分與整體的層級關係，而且是在每張圖都有不同結構的限制下？</p> <p>他認為，要回答這個問題，單純以相同的向量群，來表示分析樹中的節點即可。在他的構想中，GLOM架構由大量的柱列（Column）組成，也就是一堆堆的自動解碼器；這個柱子可想像成一張圖片中的一個方格，向上延伸出的柱子，柱子可分為數層，每層涵蓋圖片中的一些位置訊息。以一張貓照片為例，假設方格落在貓耳，方格最底層就是貓毛，依序往上為貓耳、貓臉和整隻貓等，以此來推斷圖片中部分與整體的階層關係。</p> <p>Hinton表示，GLOM的設計能解決過往CNN等網路的缺點，甚至是他自己研發的膠囊網路。要是GLOM真的可行，將大幅改善Transformer類模型產生的特徵解讀力，讓AI更懂語言和影像。<a href="https://arxiv.org/pdf/2102.12627.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-GLOM-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Geoffrey%20Hinton.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 錯誤分析 </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML模型錯在哪秀給你看！微軟推出ML可視化錯誤分析工具包</strong></span></p> <p>微軟近日推出一套ML模型錯誤分析工具包Error Analysis，可用來描述和解釋ML模型的錯誤。微軟指出，對ML應用開發者來說，在模型部署前先進行嚴格的評估和測試是必要的過程，但要分析、找出模型缺陷，極其複雜。</p> <p>為簡化這個過程，微軟開發出Error Analysis，主打兩大功能，也就是先找出錯誤率高於Benchmark的資料組（Data cohort），再分析錯誤率較高的原因，讓使用者加以改善。進一步來說，Error Analysis使用決策樹和熱像圖來找出錯誤率較高的資料組，以二分樹狀圖來區分出高錯誤率的特徵，再透過熱像圖進一步分析其中1、2個作為輸入值的關鍵特徵，是如何影響資料組的錯誤率。</p> <p>接著，Error Analysis用4個方法來分析錯誤率高的原因。首先是資料探勘，來探索資料集統計數字和特徵分布，再來是總體說明，來解釋特徵值如何影響模型預測。第3是細部說明，可根據分析所選資料組的資料點，來視覺化呈現預測錯誤的可能原因，比如缺失值。最後是假設分析，來比較調整後的模型表現。<a href="https://erroranalysis.ai/">（詳全文）</a></p> <p><img alt="" src="https://erroranalysis.ai/img/identification1.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算系統 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國際太空站 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HPE </span></strong></span></p> <p><span style="font-size:22px;"><strong>邊緣運算系統首次進駐太空站！HPE聯手NASA部署在國際太空站</strong></span></p> <p>HPE新推出Spaceborne Computer-2國際太空站邊緣運算系統，可大幅提高太空站的運算能力，也是將邊緣運算系統部署在太空的首例。國際太空站太空人可透過Spaceborne Computer-2，來處理醫學影像和DNA定序等運算，也會分析來自太空感測器和衛星的資料，大幅縮短各種太空實驗時間。</p> <p>進一步來說，過去在衛星和國際太空站的數百個感測器，資料都得送回地球才能進一步分析，但現在利用邊緣運算，研究員可處理更多機載圖像、訊號和資料，更廣泛了解地面道路的車流量和停車場汽車數量，更準確預測交通趨勢，也可測量大氣中的氣體和污染物、偵測空氣品質等。Spaceborne Computer-2已於2月20日，從地球上發送到NG-15太空站中，將服役2到3年。<a href="https://www.hpe.com/us/en/newsroom/press-release/2021/02/hewlett-packard-enterprise-accelerates-space-exploration-with-first-ever-in-space-commercial-edge-computing-and-artificial-intelligence-capabilities.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/sat.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 品質檢驗 nbsp;</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>30張圖片就能訓練完模型！AWS推出工業瑕疵檢測服務</strong></span></p> <p>AWS正式發布工業用電腦視覺服務Amazon Lookout for Vision，利用電腦視覺來偵測產品瑕疵，讓製造業品質檢驗工作自動化。AWS這款服務的特點是採用小樣本學習，因此只用少數樣本，就可訓練模型，找出產品瑕疵如裂縫、不規則形狀等。</p> <p>進一步來說，用戶可將相機圖片發送到Amazon Lookout for Vision服務來辨識異常，找出如產品表面損壞、元件缺失或各種瑕疵，而且，該服務每小時可處理數千張圖片。此外，在模型訓練部分，用戶僅需提供30張正常和異常的圖片作為基準，就可開始評估零件或成品狀態。在分析資料後，Amazon Lookout for Vision還會在服務儀表板或透過即時API發出通知，讓用戶採取適當的後續處理。<a href="https://aws.amazon.com/lookout-for-vision/features/">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/products/LookoutForVision/Lyra_Dashboard.3aa93a97481e5777cd2c68597e02f110c7068bd5.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">解碼器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音通話 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 低頻寬網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何在低頻寬網路實現高品質語音通訊？Google有解 </strong></span></p> <p>Google利用機器學習技術，開發出高品質低位元率的語音編解碼器Lyra，可讓低頻寬網路的語音通話品質變得更好。Google解釋，數十年來，編解碼器都是媒體應用程式的重要元件，讓需要大頻寬傳輸資料的應用程式，能更有效傳輸資料。但對語音編解碼器來說，位元率越低，語音訊號的清晰度就越差，聲音也就越像機器人。</p> <p>為解決問題，Google用數千小時的語音，來訓練編解碼器和循環生成模型WaveRNN，打造出Lyra，能高效壓縮、傳輸語音訊號，在低頻寬中支援高音質語音通訊。由於Lyra採WaveRNN，可以較低的位元率在不同頻率範圍平行生成多個訊號，在之後以特定的採樣頻率，結合到單一輸出訊號中。如此設計讓Lyra可在雲端伺服器中執行，還可在中階手機上即時運作，處理延遲約為90毫秒，與其他傳統語音編解碼器相同。<a href="https://ai.googleblog.com/2021/02/lyra-new-very-low-bitrate-codec-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ar167nCGLKI/YDfptGrzc4I/AAAAAAAAHOQ/TDakVz56b7Ap5NAD8ZtPEkH5yxsbNco_ACLcBGAsYHQ/w640-h248/image1.png" /></p> <p>圖片來源／臉書、Geoffrey Hinton、Google、微軟、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google解釋電影照片的AI生成技術細節 </strong></p> <p><strong>2. 戴爾首次在海外設置創新中心，聚焦邊緣運算、AR和資料分析</strong></p> <p><strong>3. 微軟發表結合硬體與服務的邊緣AI運算平臺Azure Percept</strong></p> <p>資料來源：iThome整理，2021年3月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 2852.95px; width: 537.319px; height: 24.4445px;"> </div> <div aria-describedby="bubble-13" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -390px; top: 2690px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-13"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 269px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/3/4 12:08作者王若樸https://www.ithome.com.tw/news/143022
Google釋出Chrome更新修補已遭開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周稍早釋出<a href="https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html" target="_blank">Chrome 89.0.4389.72穩定版</a>給Windows、Mac及Linux用戶，以修補47項漏洞，包括一個已遭開採的高度風險漏洞。</p> <p>47項漏洞包含8項高風險漏洞。Google僅列出修補的漏洞，並未公佈細節，理由是必須等大部份用戶完成升級。如果漏洞發生在Google產品內的第三方函式庫，為了怕影響使用該款函式庫的其他產品，Google也不會公佈。</p> <p>不過，Google透露，針對CVE-2021-21166，該公司「得知有一款攻擊程式正在網路上流傳」。它是由微軟研究人員Alison Huffman上個月通報，Huffman描述該漏洞為「音訊中的物件生命周期問題」。她另外還通報了另一個類似的音訊漏洞2021-21165，以及Chrome Reader Mode的資料驗證不足漏洞CVE-2021-21163。三者皆為高風險漏洞。</p> <p>這是Chrome今年第二個遭到開採的漏洞。另一個是2月修補的CVE-2021-21148，存在於Google JavaScript及WebAssembly引擎V8的堆積緩衝區溢位漏洞，該漏洞則發生一款以上的惡意程式攻擊。</p> </div></div></div>
2021/3/4 12:10作者林妍溱https://www.ithome.com.tw/news/143023
【中鋼AI現場2：如何靠微米級控制力年省成本千萬？】熱浸鍍鋅AI應用大解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> 生活中隨處可見鍍鋅類產品，凡是有耐腐蝕需求的鋼鐵加工製品，包括作為建材使用的浪板、擔當汽車門面的汽車鈑金、每天都要打開的電冰箱，還有高階電腦伺服器外殼、傢俱、彩色底板、滑軌、風管等等，都可能是運用中鋼的熱浸鍍鋅鋼捲，加工製作而成。</p> <p>熱浸鍍鋅鋼捲，是中鋼的塗鍍產品中的其中一項，年產量約有87.5萬噸。中鋼軋鋼三廠第二熱浸鍍鋅課課長羅萬福就指出，每一批出產的鋼捲，都需根據中下游客戶需求，客製化調整鍍鋅膜厚，或是進行化成處理，在鋼捲表面進行鉻酸鹽、耐指紋處理等動作，來因應不同加工製品所需的特性。</p> <p>比如說，部分高階電腦、伺服器的外殼，不會再進行烤漆，而是直接裸用鍍鋅後的鋼片，對這些廠商來說，就會要求鍍較薄的鋅層，才能維持產品表面品質美觀。相對來說，生產建材浪板的廠商，對鋼捲表面品質的要求就較低，而且考量到浪板恐架設在環境不佳的地方，反而要用越厚的鋅層，來製造高耐蝕性的產品。</p> <p>由於不同客戶要求的鍍鋅模厚都不同（內行說法會用鍍鋅模重，以「公克／每平方公尺」來計），如何精準控制鋅層厚薄，就成為中鋼熱浸鍍鋅廠的一大挑戰。</p> <p>中鋼技術部門代理副總經理鄭際昭指出，不同產品有不同規格的鍍鋅膜厚，若鍍的太多、高於客戶需求的厚度，由於鋅是高成本的原料之一，就會造成成本的浪費；若鍍鋅層不符合產品規格，又將導致客戶無法使用或加工後續問題，造成品質客訴。「如何控制的剛剛好，讓客戶審核過關，又能省成本，這是我們的目標。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A7%E6%96%87600-1014-P26%2B27-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">過去得靠老師傅依據經驗法則來人工調參的作法，現在已經看不到了。以前，老師傅需將每一次的參數設定抄寫到筆記中（如圖所示），但現在透過AI，能更精準掌控特定生產參數下的鍍鋅膜厚。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>開發控制鍍鋅膜厚的自動調參AI，年省成本1,600萬元</strong></span></p> <p>為了更精準控制鍍鋅膜厚，來減少生產浪費，中鋼用AI開發了控制鍍鋅膜厚的製程調參AI，試圖解決製程中的大量複雜參數，如何影響鍍鋅膜厚的問題。這類製程調參AI，也正是製造業最典型的AI應用之一。</p> <p>鄭際昭解釋，要將鍍鋅厚度控制的恰如其分，並不容易，因為鍍鋅層厚薄的生產參數，包括氣刀開口大小、與鋼帶的距離、氣刀的氣壓、鋼帶厚度、鋼帶溫度、產線速度等多重變因，都會影響鍍鋅膜厚。</p> <p>過去，這些複雜參數的調整，都靠老師傅的經驗來人工調參，羅萬福表示，由於不同老師傅之間又有不同的經驗法則，雖然留存了一本本抄滿生產參數的筆記，但後人看不懂也難以吸收，造成經驗傳承的斷層，「這對於面臨員工退休潮的中鋼來說，是很大的問題。」</p> <p>而且，過去調整完參數後，需要等鋼帶經過100～200公尺的冷卻，才有辦法進行線上鋅層厚度量測，若量測當下發現鋅層過厚或過薄，回頭調整生產參數時，中間就已經多生產了上百公尺的鋼捲，換句話說，從參數調整到成品量測之間，存在冷卻的時間差，「中間多鍍的鋼帶，就會造成浪費。」鄭際昭說。</p> <p>為了克服這兩大問題，中鋼約從2年前開始投入製程調參AI的研發，先自動化蒐集生產參數，累積上萬筆大數據資料後，建立了一個AI模型，來歸納在不同參數組合下，所造成的鍍鋅膜厚變化。</p> <p>去年初上線這項應用後，將參數帶入AI模型中，就能即時預測出鍍鋅膜厚，雖然比不上直接量測的數據精準，但是，以此來即時修正生產參數，能避免冷卻期間造成的鋅層浪費，對於鍍鋅膜厚的控制，也比人為設定更準確。</p> <p>羅萬福指出，傳統人工調參仍然有約20%會失準，但投入AI後，約只有3%結果失準，準確率達到97%左右，更能減少約4.5%的鋅層的浪費。換算下來，一年就能省下1,600萬元的成本，帶來上千萬元的效益。</p> <p><strong><span style="font-size:28px;">建立檢驗區瑕疵辨識AI，降低人工目檢負擔</span></strong></p> <p>除了鍍鋅膜厚的生產控制面臨挑戰，熱浸鍍鋅廠的另一大難題，則位於檢驗室中，以人工檢測鍍鋅鋼捲的表面缺陷時，具有一定程度的漏檢率。</p> <p>實際走訪檢驗室，可以了解到員工過去要查驗鋼捲，需要在快速傳輸的鋼帶上，識別出鋼捲表面的缺陷，而且，不只要識別鋼捲單面的缺面，更要透過鏡面反射，同步識別雙面的缺陷，格外考驗員工眼力，「所以我們都找年輕人來看，眼力比較好。」羅萬福笑著說。</p> <p>但是，人力識別缺陷的方法，仍有其侷限，除了不是所有缺陷都能肉眼識別，人也一定會眨眼，無法不間斷盯著鋼捲檢驗，加上鋼帶一直在動態傳輸，都提升了識別缺陷的難度。羅萬福舉例：「以前比較誇張的狀況，檢驗員還會因為沒有檢查完全，把鋼捲送到處理線慢慢看，但這樣會增加出貨的時間，造成產線的負擔。」</p> <p>為此，中鋼導入了另一個同為製造業的典型AI應用，訓練出瑕疵檢測模型，透過影像辨識技術，在即時的鋼帶影像畫面中自動標記缺陷的位置、形狀、大小、嚴重程度，抓出缺陷後，再經由人工複查是否確實。換句話說，過去要由人工全檢所有鋼捲的查驗流程，現在能以AI自動辨識來取代，人工只需複查經AI標示出缺陷的鋼帶區域即可，不僅大幅省下查驗人力，更提升了缺陷識別的的準確率。</p> <p>羅萬福指出：「過去用人工檢驗，會有一定的漏檢率，可能5%～10%，真的很難每一個缺陷都看到。」但在加入AI後，幾乎不再發生漏檢，瑕疵辨識準確率提升到95%以上，進一步提升了鋼捲品質。</p> <p>人工查驗除了有漏檢的風險，更大的問題，則是在於沒有一套記錄的機制，將鋼帶表面的查驗記錄保存下來。</p> <p>「以前遇到客戶說，在100公尺的地方有一個缺陷，你們怎麼沒看到？我們就只能認了，因為沒有記錄。」羅萬福指出，沒有記錄機制，就無法得知缺陷到底是發生在自家工廠，還是客戶的工廠中。</p> <p>但現在，透過AI檢查鋼捲表面，自動標示出缺陷位置與種類後，將這些紀錄留存下來，未來遇到客戶反應類似情形，就能提供當初查驗留存的缺陷地圖（Defect Map），來證明工廠出貨時的品質無虞。</p> <p>「所以我們不只是導入AI，還把整套記錄建立起來。」羅萬福說。</p> <p>目前，檢驗區的瑕疵辨識AI已經在去年正式上線，但這項技術，還不足以完全取代人工查驗，除了缺陷處需人工複查，部分非表面瑕疵的缺陷，比如鋼片側面成波狀等形狀缺陷，還是需要靠人眼來識別。</p> <p><span style="font-size:28px;"><strong>進料區也設瑕疵辨識AI，找出上游廠缺陷鋼捲</strong></span></p> <p>除了在後段的檢驗區導入瑕疵辨識AI，中鋼也正在將該技術導入前段進料區。這是因為，部分在後段檢驗到的鋼捲表面瑕疵，可能不是在熱浸鍍鋅廠造成，而是在前一廠區製成鋼捲時，就已經生成。</p> <p>羅萬福指出，一般來說，鋼品表面的缺陷可能是在傳送鋼帶的過程中，因下方滾輪沾附不明物體，而在鋼帶表面殘留印跡，「不外乎是壓痕、刮痕、或是一些污染，」當發現這些缺陷，就得去找出造成缺陷的來源，並確實清除乾淨，確保下一捲鋼捲的生產過程不會留下缺陷。</p> <p>然而，在後段檢驗區查驗出缺陷，回頭在製程中查找缺陷來源時，若缺陷並不是在熱浸鍍鋅廠區生成，可能需要花費更多時間來判定缺陷來源。不只如此，熱浸鍍鋅產線從頭到尾大約要經歷2,000公尺的加工運送，若是在前一廠就已經產生嚴重缺陷，原本就不合格的鋼捲，又多進行了近2,000公尺的製程，對鍍鋅原料來說也是種浪費。</p> <p>「如果可以在進料區就先檢測出來，就能馬上可以判斷，這一捲鋼捲還要不要繼續生產。」羅萬福說。</p> <p>而且，越早發現缺陷，也能越快通知上游工廠找出生產流程的問題，不只能避免產出更多有瑕疵的鋼捲，快速撤查出同一批生產的瑕疵品，也能減少其他下游廠誤用瑕疵品的可能性。</p> <p>因此，中鋼正在開發前段進料的瑕疵辨識AI系統，但不是只用於找出缺陷而已，而是要與後段檢驗區瑕疵辨識系統所拍到的畫面，進行整合比對，來檢視前端所發現的缺陷，是否就是造成後段缺陷的原因，藉此建立缺陷演化分析的AI模型。</p> <p>這個AI模型，能用來判斷進料時不同類型的瑕疵，經鍍鋅製程後是否還會留存下來，當模型越準確，就能判斷前段缺陷的危害程度，來節省更多的浪費。</p> <p>「這就是我們的產業專業知識，去定義出這個缺陷類型是不是刮痕、這道刮痕鍍鋅後還能不能看得見、這捲鋼捲能不能繼續生產？」羅萬福說。</p> <p>羅萬福表示，若在後段檢驗區發現鋼捲瑕疵，一噸鋼捲就要損失200美元以上，一捲鋼捲約20噸重，換算成臺幣，就會損失12萬元以上，「能即時找出缺陷，預先判斷要不要繼續生產，就是成本控管的關鍵。」</p> <p><strong style="font-size: 36px;"><span style="background-color:#3399ff;"> <span style="color:#FFFFFF;">圖解熱浸鍍鋅生產流程</span> </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P26-BOX-600-1-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89-V2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影-洪政偉</span></p> <p><strong>若用一句話來解釋熱浸鍍鋅方法，就是將鋼捲放入鋅槽，使其雙面都沾附鋅液，讓鋼片表面附著一層薄薄的鋅，能耐腐蝕。不過，實際上要生產出一捲捲數噸的熱浸鍍鋅鋼捲，需要經過一連串複雜的處理流程，先後進入進料區、退火區、鍍鋅區、調質整平區、塗覆區、檢驗區、出料區，才能完成熱浸鍍鋅的作業。</strong></p> <p><strong>中鋼開發的AI應用，位於生產流程中的進料區、鍍鋅區與檢驗區。在進料區與檢驗區，運用了AI瑕疵檢測技術，來取代部分人工查驗作業，在鍍鋅區，則運用了AI製程調參的技術，找出不同生產條件下的最佳化製程調參作法。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> １ </span></span><span style="color:#B22222;"> 進料區：</span>進行的解捲、剪裁、焊接的步驟，先運用解捲機，將入料的鋼捲攤開，剪裁後，再利用焊接機，把兩個鋼捲接在一起，形成一個連續鋼捲，類似於將兩個捲筒式衛生紙的紙面連起來的樣子。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2 </span></span><span style="color: rgb(178, 34, 34);"> </span><span style="color:#B22222;">退火區：</span>透過溫度變化，達成特定產品所需的機械性質，比如高強度鋼，需要在特定製程條件下才能生產而成。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 3 </span></span><span style="color: rgb(178, 34, 34);"> </span><span style="color:#B22222;">鍍鋅區：</span>鍍鋅區主要配備一個鋅槽，並透過氣刀來將多餘的鋅液刮除，藉此來控制鋅的膜厚（公克／每平方公尺），中鋼可生產單面每平方公尺40～200公克的熱浸鍍鋅鋼捲，越薄的鍍鋅層，用於越高階的產品，也越考驗鍍鋅的技術。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 4 </span></span><span style="color: rgb(178, 34, 34);"> </span></strong><strong><span style="color:#B22222;">調質整平區：</span>運用調質軋延機將剛鍍完鋅的光滑鋼板，依據客戶的需求，加上特定的表面紋路，比如部分要求高粗糙度的鋼板，就會以調質軋延機賦予特殊的表面。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 5 </span></span><span style="color:#B22222;"> 塗覆區：</span>在鋼品表面進行特殊處理，比如在用於家電外殼的鋼板上，進行耐指紋處理；又或是在用於抽屜滑軌的鋼板上，塗上高潤滑塗劑，確保鋼板能承受超過一萬次的拖拉。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 6 </span></span><span style="color:#B22222;"> 檢驗區：</span>查驗每一捲鋼捲表面是否有瑕疵。檢驗室內設置了鋼捲的垂直檢驗區及水平檢驗區，前者需透過鏡面反射，同步識別鋼捲雙面缺陷，後者則能從不同角度發掘瑕疵。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 7 </span></span><span style="color:#B22222;"> 出料區：</span>依據客戶對鋼捲寬度與重量的需求，將鋼捲裁邊修改成特定尺寸，再分捲成不同噸數的鋼捲，或是將鋼捲焊接成超過原尺寸的鋼捲來出貨。</strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> AI瑕疵辨識如何取代人工目檢 </span></span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 作業流程？</span></span></strong></p> <p><strong>實際走訪檢驗室，可以了解到員工過去要查驗鋼捲，需要在快速傳輸的鋼帶上，識別出鋼捲雙面的缺陷。但是，過去的作業流程，存在一定漏檢率，更可能因為沒有檢查完全，把鋼捲送到處理線重複檢驗，而延遲出貨時間，造成產線負擔。（如圖示：人工目檢1、2）</strong></p> <p><strong>導入AI後，透過影像辨識技術，員工現在已經可以坐在控制室，看系統自動抓出鋼捲表面缺陷，再進行人工複查。如此一來，不僅大幅省下查驗人力，更降低了缺陷識別的漏檢率。（如圖示：AI作法1、2）</strong></p> <p><strong>除了在檢驗區導入，中鋼也正在開發進料區的瑕疵檢測AI，要提前檢驗出上游鋼廠造成的瑕疵，攔截瑕疵品進入產線加工，來減少鍍鋅原料浪費。（如圖示：AI作法3）</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 人工目檢１ </span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-1-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105);">人工垂直檢驗鋼捲</strong></p> <p><strong style="color: rgb(105, 105, 105);">過去要查驗鋼捲，員工需要在快速傳輸的鋼帶上，識別出鋼捲表面的缺陷，且不只要檢查單面，透過鏡面反射，還得同步識別鋼捲另一面的缺陷。圖為垂直檢驗區的實際檢查流程。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 人工目檢２ </span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-2-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>人工水平檢驗鋼捲</strong></span></p> <p><span style="color:#696969;"><strong>除了垂直檢驗，查驗人員也需水平檢驗鋼捲，從不同角度發掘鋼捲表面缺陷，比如沖模過程中，可能產生類似於污點的缺陷，即可在此檢驗出來。</strong>（攝影／洪政偉）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> AI作法１ </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-3-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>以攝影機蒐集鋼帶表面影像</strong></span></p> <p><span style="color:#696969;"><strong>為了取代人工目檢，中鋼將攝影機裝設在垂直檢驗區的鋼帶底部，也就是圖中綠色雷射光點的位置；拍攝到的鋼帶表面影像，則會顯示到控制室的螢幕畫面中，同步進行影像辨識來查找瑕疵。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> AI作法２ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-4-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>系統自動標示缺陷位置與種類</strong></span></p> <p><span style="color:#696969;"><strong>在控制室內，員工可以直接從螢幕看見鋼捲表面檢查情形，若AI偵測到任何瑕疵，系統會同步標註出缺陷位置、形狀、大小、嚴重程度，提供明確的缺陷資訊，節省人力目檢的負擔。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> AI作法３ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-5-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">訓練進料區瑕疵辨識AI</span></strong></p> <p><strong><span style="color:#696969;">左邊螢幕是檢驗區瑕疵檢測系統，右邊螢幕則是進料區瑕疵檢測系統。目前，中鋼正在開發進料區瑕疵辨識AI，更要藉由與後段瑕疵辨識所拍攝畫面的比對，來建立缺陷演化AI分析模型。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </div></div></div>
2021/3/4 09:41作者翁芊儒https://www.ithome.com.tw/news/142941
【中鋼AI現場3：數十噸鋼捲裝載一人就能搞定】中鋼AI無人天車自動化流程大圖解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>動輒數十噸重的鋼捲，就是中鋼每日例行出貨的產品，這個「沉重」的負擔，要如何來回搬運、加工、出貨？靠的就是被稱為「天車」的重型起重裝置，透過在廠區空中縱橫移動，吊送鋼捲到指定位置，就能在工廠或倉庫中，管理上萬噸的鋼捲排程與運送。</p> <p>不過，要操作天車，大多得靠人力，進入吊掛於天花板的駕駛座中，來操作吊運鋼捲。但現在，中鋼一座位於碼頭邊的倉庫中，天車駕駛座內不見人影，卻能維持天車順利運行，司機開車入庫後，更能透過幾步驟簡單設定，全自動化鋼捲吊運任務，甚至在員工都下班後的半夜，都能啟動系統自動理貨。</p> <p>這一套標榜無人操作的天車自動吊運系統，就是中鋼早在三年多前，運用多種機器學習技術打造的得意之作。</p> <p><span style="font-size:28px;"><strong>如何打造無人天車的全自動吊運流程？</strong></span></p> <p>要打造無人天車，就得想辦法幫天車裝上「眼睛」，中鋼試圖將人眼看到的操作資訊，透過電腦轉換為邏輯控制指令，再交由天車自動化判讀與執行。</p> <p>剛開始，中鋼先在無人天車上裝設高解析度攝影機，將拍攝到的拖板車板臺二維影像，傳遞給板車駕駛員操作的人機介面中，由駕駛員在畫面上指示鋼捲儲放位置，再由控制電腦將儲放位置自動轉換為座標，拋送到天車指揮系統來吊運鋼捲。</p> <p>但是，原先座標為二維座標，缺乏高度座標，無法有效指示天車指揮系統執行，也無法與天車使用的三維座標互相轉換。</p> <p>為了克服這個問題，中鋼在高解析度的攝影機之外，加裝了一部三維掃描器，利用AI連結高解析影像與三維座標間的轉換，進而在二維影像上重建高度座標，完成電腦視覺技術的開發。</p> <p>同時，也因為司機在操作人機介面時，可能會有不適應或抗拒的情形，中鋼也打造了一鍵裝車的功能，只要確認畫面上自動辨識的鋼捲儲放位置正確，按下確認，就能啟動天車自動作業。</p> <p>在天車吊運的過程，中鋼運用了多種技術來達成吊運全自動化。除了使用機器視覺系統，來精準定位鋼捲儲位座標，中鋼也開發了各種智慧物流相關技術，比如將鋼捲吊運排程最佳化，並以AI算出最佳吊運路徑，以及建立了無人倉庫排隊優化系統，可以準確預測作業時間，讓駕駛能在合適時間前往倉庫，來執行裝卸任務。</p> <p>同時，中鋼也分析數十萬顆鋼捲入庫出貨的過程，在倉儲管理系統中，建立了鋼捲最佳化儲位預測功能，讓每一顆鋼捲能在最少吊運次數與最短吊運距離之下，送達客戶端。</p> <p>在吊運當下，中鋼更設計了多功能的智慧型吊夾，能辨識鋼捲身份、偵測鋼捲中心，精準取吊鋼捲；同時，也會啟動主動式安全防護機制，運用了深度學習技術，在天車吊運範圍內偵測人員移動，並能自動辨識、閃避障礙物。</p> <p>達到吊運全自動化之後，中鋼也將無人天車系統，串連了物流與資訊流，省去更多人工操作與管理的流程。比如說，將天車串連物流資訊，就能得知隔日需出廠的鋼捲，並在前一晚自動理貨，先將鋼捲吊到接近車到的位置，來縮短隔日出貨時間。</p> <p>又或是載貨司機到倉庫外報到時，只要刷一張ID卡，確認司機身分、車號後，串連倉儲管理系統就能得知這一趟任務資訊，自動預吊任務指定的鋼捲。</p> <p><span style="font-size:28px;"><strong>不只自建自用，更將無人天車外銷國際</strong></span></p> <p>無人天車在2018年投入運作後，至今更已經累積六萬車次，完成超過三十萬顆鋼捲的吊運。上線了第一套系統後，中鋼也在去年11月，於同一個倉庫中上線了第二套系統，這也是中鋼唯一配備了兩臺無人天車的場域。</p> <p>這個倉庫中，約可容納兩萬公噸的鋼捲，透過兩套無人天車，來達成全倉庫鋼捲吊運自動化。</p> <p>倉庫中間則設置兩條車道，可同時讓兩輛貨車入庫裝卸貨，若僅一輛車執行載運任務，兩臺天車也能互相搭配吊運，來加速的裝卸貨的時間。</p> <p>梁傑盛指出，改用無人天車帶來最大效益，是在於員工會有上班時間限制，且最少4小時一定要休息，但無人天車可以24小時不間斷的自動化執行，搭配後端管理的方法，還能做到前一晚自動翻堆理貨。</p> <p>不只自建自用，中鋼更將這套無人天車系統外銷到中國鋼廠，2019年就已經銷售了12套系統，去年武漢肺炎疫情期間，更協助客戶導入系統時，遠距為客戶調機、將系統落地。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 無人天車9大應用關鍵 </span></strong></span></span></p> <p><strong>如何建立起無人天車的自動吊運流程？深入鋼捲吊運現場，魔鬼就藏在細節裡，不一定要運用最新、最難的科技，每一個應用得當的技術環節，都是中鋼無人天車的成功關鍵。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 應用關鍵１ </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105);">靠機器視覺系統與雷射測距裝置找出鋼捲儲位座標</strong></p> <p><span style="color:#696969;"><strong>倉庫內的地板上，以黃色方框設置了板車停放處，停放處正上方則設置了雷射測距裝置與機器視覺系統，用來掃描與辨識底下板臺，找出鋼捲儲位座標。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵２ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>三維座標辨識克服板臺樣式不一問題</strong></span></p> <p><span style="color:#696969;"><strong>車輛停放後，雷射測距裝置能確認車輛停放位置與板臺高低寬窄，機器視覺系統能辨識鋼捲儲放的中心軸，兩相結合定出三維座標，就能克服每輛板車板臺樣式不一的問題。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵３ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>一鍵啟動無人天車吊運作業</strong></span></p> <p><span style="color:#696969;"><strong>為防止司機可能產生不適應或抗拒的情形，中鋼簡化了人機介面操作流程，讓司機在確認鋼捲儲放位置正確後，就能一鍵啟動裝車，指示天車自動作業。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵４ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(4)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">天車指揮系統將吊運作業最佳化</span></strong></p> <p><span style="color:#696969;"><strong>吊運過程中，天車指揮系統會將鋼捲吊運排程最佳化，並自動規劃吊運路徑；出貨前一晚，也能結合物流資料，自動翻堆理貨，節省隔日出貨時間。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵５ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(5)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">靠多功能智慧吊夾精準取放鋼捲</span></strong></p> <p><span style="color:#696969;"><strong>在吊取鋼捲時，智慧吊夾能自動偵測鋼捲的中心位置，並透過自動掃描測距的功能，更精準取放鋼捲。吊夾上也有RFID辨識功能，來識別鋼捲身分。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵６ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(6)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">用RFID雙重確認要出貨的鋼捲身分</span></strong></p> <p><span style="color:#696969;"><strong>儘管無人天車已經串連每一顆鋼捲的物流與資訊流，吊運當下，還是會以智慧吊夾偵測鋼捲的RFID標籤（鋼捲內側紙片翹起處），重複確認吊取的鋼鐵即為要出貨的鋼捲。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵７ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(7)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">防擺動技術控制鋼捲擺盪幅度</span></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>為了減少鋼捲吊運時的擺盪幅度，中鋼也設置防擺盪運動控制技術，使吊夾獲得更穩定的運行，除了能節省吊夾擺幅收斂時間，也能防止撞傷鋼捲或撞歪板臺的風險。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵８ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(8)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>靠大數據預測鋼捲最佳化儲位</strong></span></p> <p><span style="color:#696969;"><strong>中鋼分析數十萬顆鋼捲入庫出貨的過程，在倉儲管理系統中，建立了鋼捲最佳化儲位預測功能，讓每一顆鋼捲能在最少吊運次數與最短吊運距離之下，送達客戶端。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵９ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(9)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">用影像辨識人影強化出貨安全</span></strong></p> <p><span style="color:#696969;"><strong>為了維護人員安全，中鋼也設置主動式安全防護機制，透過深度學習來偵測天車下方是否有人行走，來採取必要安全措施，也能在行駛過程中自動辨識障礙物與閃避。</strong>（攝影／洪政偉）</span></p> </div></div></div>
2021/3/4 09:41作者翁芊儒https://www.ithome.com.tw/news/142943
前進中鋼AI大現場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1014-feng_mian_p1-open-960x420.jpg?itok=EjU0u-pi" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">市場行銷常說的數據煉金術，中鋼也要用，不過不是抽象的「煉」，是高熱達1,500度的「煉」。從2016年邁向智慧製造的中鋼，如何用大數據煉鐵，化鋼為金？</span></p> </div></div></div>
2021/3/4 09:43作者翁芊儒https://www.ithome.com.tw/article/142946
組織、人才和技術5年布局，中鋼如何用AI煉成智慧鋼廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鋼鐵身為工業之母，無論在社會、經濟或生活層面，都扮演了重要角色。但一聯想到煉鋼廠，多數人還停留在傳統重工業、操作笨重機具的印象，殊不知，這個超大型的煉鋼機器，已經悄悄配備了人工智慧，正在歷經一場邁向工業4.0的智慧化轉變。</p> <p>這一場變革，莫約從5年前開始推展。「我們展開數位轉型，是為了提升鋼鐵生產效率、降低成本、縮短交期，來提升產品競爭力。」中鋼技術部門代理副總經理鄭際昭，一句話點出轉型任務最重要的目的。</p> <p>回憶起當初的決策，鄭際昭就不得不先談到中鋼多年來遭遇的困境。首先，是中國鋼廠崛起，面對更低鋼價的競爭壓力，還有日韓鋼廠強敵環伺，儘管中鋼已經是年產量千萬公噸的世界級鋼廠，還是要設法突圍。</p> <p>不只如此，受到關稅與運輸成本影響，中鋼當前鋼鐵外銷的比例僅佔三成，有近7成的產品，銷往獲利更好的國內中下游業者，但伴隨而來的另一個問題，就是受限於較小的國內市場，必須滿足少量多樣的客製鋼種需求，「所以才會說，中鋼產品的性質是少量多樣，這是我們的宿命。」</p> <p>面對中國鋼廠的競爭，以及少量多樣化產品造成的生產成本提升，「我們現在已經不能再拼量了，只有發展精緻鋼品來提高獲利，才有競爭生存的空間。」鄭際昭指出，中鋼要在有限的鋼鐵產量下，發展高技術含量、高獲利的產品，而非再走以量制價的路。</p> <p>不過，打造精緻鋼品的前提，是製程能力的提升。為了持續優化製程，鄭際昭認為：「靠AI打造的智慧鋼廠，就是實現精緻鋼廠的關鍵一步。」這就是為何中鋼大手筆投資上億，也要不遺餘力發展AI，推動智慧製造的最大原因。</p> <p>另一個原因，則是中鋼在面臨製程優化的壓力之餘，內部也進入退休潮，預計在未來十年內，將有數千名員工退休，規模超過目前員工人數的三分之一，換句話說，近半數經驗老到的技術人員，恐怕在幾年內相繼離職。如何將這些知識經驗傳承下來？不只要提前錄音錄影，將內隱知識數位化，中鋼也靠AI找出生產作業最佳化的解方。</p> <p>於是，在種種挑戰下，中鋼決定在2016年展開轉型，要在過去高度自動化的鋼鐵製程基礎上，大步邁向智慧化。</p> <p><span style="font-size:28px;"><strong>三年摸索期：向外學習，內化AI導入經驗</strong></span></p> <p>中鋼從2016年開始，將智能產銷視為一大關鍵營運策略，並在內部成立了智能產銷委員會（PMIC），來系統性地推展工作任務。</p> <p>鄭際昭指出，PMIC的性質，與中鋼各種任務導向的委員會相同，屬於功能性組織，雖不是正式的行政組織編制，卻是推動公司重要政策的關鍵一環。</p> <p>但與其他委員會不同的是，PMIC的主任委員，並非由部門副總來擔任，而是在一開始，就由位階更高的執行副總王錫欽來率領，王錫欽升任總經理後，PMIC的主導位階也再提升，委員編制涵蓋了公司所有的一級主管在內，反應出中鋼對智能產銷策略的格外重視。鄭際昭肯定地說：「中鋼下定很大的決心，要推展智能產銷的工作。」</p> <p>不過，被寄予厚望的智能產銷任務，一開始發展時，也歷經了一段摸索的歷程。當時，中鋼在PMIC成立技術小組，指定綠能與系統整合發展處作為召集人，來導入智慧化最核心的技術──「AI」，然而，在對這項技術還不夠了解的情況下，一方面要培訓內部AI開發的人才，一方面要找出合適導入的場景，更要建立起系統性導入AI的方法，對中鋼來說，每一個環節都是挑戰。</p> <p>尤其剛開始，為了找出AI導入的場景，中鋼要求各廠區現場主管集思廣益，發想產線上有哪些智慧化的需求，能進一步提升生產效能、降低成本，並於PMIC會議上提出。初期，由於各廠處主管不了解AI的意義，雖然秉持著輸人不輸陣的精神，相繼提出了許多需求，但大多數提案，都是例行性自動化或資訊化的工作，並不屬於AI的範疇。</p> <p>鄭際昭表示，儘管提出的不是AI問題，自動化也同等重要，「但是，這對於競爭力的提升還是不夠，我們要找到典型的智慧化導入案例。」</p> <p>為此，中鋼向外尋求學習資源，透過指派員工接受專業培訓，培養出題端人才與解題端人才，前者學習如何定義AI問題、建立起AI導入觀念，後者則學習AI開發能力。一段時間後，各廠區開始提出更具建設性的問題，更能確實根據需求，找出更切合AI應用的場景。</p> <p>實作AI的過程中，中鋼除了培訓AI工程師的實戰能力，建立自己的技術團隊，也尋求外部專家的支援，與大專院校、工研院等單位合作，透過協作AI專案，逐漸內化AI導入經驗。而後，中鋼維持著提案、實作、結案、新提案的循環，滾動式累積AI開發經驗，兩年前開始更有組織、系統性的落地AI。</p> <p><span style="font-size:28px;"><strong>應用起飛期：確立目標，系統性落地AI</strong></span></p> <p>歷經了幾年的嘗試與發展，中鋼從2019年開始，更有章法的推動工廠智慧化。這一年，中鋼訂定了三大發展主軸，分別是建構混合雲智能平臺（Technology）、助集團員工進行AI訓練（Talent）以及全面推動智能方案（Team），簡稱3T，更積極運用雲端、大數據、AI等新興科技，來建構產銷智慧化系統，目的要驅動制度、流程、組織及營運模式的變革。</p> <p>「那一年，有點像是迎接第二波AI應用的概念，跟第一波相比，執行的會更到位。」鄭際昭表示：「3T也是過去就持續進行的工作，只是會更具系統性地來執行。」</p> <p>比如說，中鋼利用多年時間，逐步建立起開發AI應用所需的基礎架構環境，在感知層方面，強調建立資料傳輸的標準介面，來蒐集大量生產資料；在網路層，則是建置私有雲來整合生產資料，並執行連線的AI應用服務，在雲端統一管理AI，來取代過去在個別主機上部署與維運的做法；而在應用層，則是運用了大數據迴歸分析、最佳化應用求解，以及機器學習、深度學習的技術，依據應用特質選擇相應技術來開發。</p> <p>中鋼在導入AI上，也有一套明確的組織分工。在發想AI問題時，會由最了解生產狀況的各廠區主管，來找出產線的智慧化需求，若經評估可行，就會交由電控處的工程師，擔任類似於資料工程師的角色，負責從現場的系統中取出生產數據。</p> <p>接下來，就會進入AI演算法開發環節，由自動化及檢測系統發展組，擔任資料科學家的角色，來開發AI模型。完成開發後，中鋼的子公司中冠資訊，會接續扮演軟體開發的角色，負責將AI模型開發成應用軟體系統，部署到線上環境，實際將AI應用落地。</p> <p>AI落地後，中鋼也發展出一套衡量成效的方法，以產程自動率作為衡量指標，來了解第一線人員的使用情形。</p> <p>自動率，指的是以AI來取代人工，進而達到自動化的比率。舉例來說，過去要檢測成品瑕疵，都是靠人工目檢來判斷，但在剛開始導入AI時，員工可能不信任AI，並無大量採用AI判讀結果，等到時間一長，AI也確實發揮功能後，員工開始願意將工作交由AI執行，原流程的自動化程度才會提升。因此，從產程的自動率，就能快速了解AI是否為產線人員帶來助益。</p> <p>「AI上線之後，我們會去看有多少比例的操作，是透過AI來影響決策。」鄭際昭表示，AI決策的比例越高，就代表採用的單位越認同AI導入成果，就越能透過AI，來減輕現場員工的工作負擔。</p> <p>更多AI應用落地後，中鋼在2020年中，舉辦了第一屆AI成果競賽，讓導入AI的單位，向他人分享計畫執行過程，以及實際帶來的效益，一來具有激勵參加者的作用，二來也讓他人觀摩，了解AI可以達到哪些成效，藉此來形成全公司的企業AI文化。甚至在未來，中鋼預計要將AI競賽擴大為集團規模，培養全中鋼集團加速導入AI。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-P30%2B31-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>「靠AI打造的智慧鋼廠，就是實現精緻鋼廠的關鍵一步。」中鋼技術部門代理副總經理鄭際昭指出，中鋼要在有限的鋼鐵產量下，發展精緻鋼品來提升競爭力，前提靠AI提升製程能力，邁向工業4.0。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>AI落地還得克服鋼鐵製造現場的技術難題</strong></span></p> <p>除了花費許多時間，來建立中鋼自己的AI開發能力、導入方法與基礎建設，要實際將AI落地煉鋼場景，中鋼也面臨了許多挑戰。</p> <p>比如說，在煉鐵、煉鋼等高溫熔煉的環境，受限高溫等環境因素，許多生產數據根本無法量測，也就難以發展AI。</p> <p>鄭際昭指出，以高爐的運作情形來看，是從上方加入煉鋼原料，再從下方鼓進熱風，將鐵礦石高溫熔煉製成鐵水與爐渣，整個熔煉過程密閉且高達1,500度。在這個煉鐵反應器中，雖然能間接量測部分溫壓數值，但高爐內部還是個黑盒子，實際的熔融狀況、爐氣分佈、爐渣分佈，都難以量測，也就較難透過AI，精準預測生產狀況。</p> <p>比如中鋼想發展一套爐熱預測模式，透過現在高爐的布料情形、鼓風溫壓，來預測未來鐵水溫度變化趨勢，若預測到爐熱可能降低，就能即時調整調生產參數來因應，「這是理想的情況。」鄭際昭表示，但礙於許多數據難以測量，AI預測的精準度仍是一大挑戰。</p> <p>又或是將鐵水運送到轉爐，將鐵煉製成鋼時，生產過程中，鋼胚表面上可能產生缺陷，但生成表面缺陷的生產參數，可能包括過熱度、鋼液溫度跟凝固溫度差、澆鑄速度、冷卻速度、鑄粉狀況等，「如果能確實量測到這些參數，建一個AI模型不難，但問題就在於，很多生產數據是量測不到的。」鄭際昭舉例，比如在鑄模內的鑄粉分布狀況，就量不到，難以發展更精確的AI演算法。</p> <p>中鋼一位AI工程師，綠能與系統整合研究發展處的研究員許朝詠，則將資料品質視為中鋼AI落地難題。他分享，鋼捲製造過程中，動輒處於900度以上的高溫中，處理過程也可能噴水冷卻，在影像資料的取得上，會有不夠清楚的問題。而且，在開發影像辨識模型時，也可能因工業環境不易控制，造成取得影像的品質差異大，比如在同樣位置不同時間點拍攝的影像，可能因光源不同，導致影像呈現不同效果。</p> <p>不只如此，部分AI應用場景，也會受限於空間配置，無法擺下GPU伺服器、或高計算能力的設備，甚至連網路線都無法部建。這些情境，對於現場資料取得，或是AI實際部署上線，都會帶來一定程度的挑戰。</p> <p><span style="font-size:28px;"><strong>開花結果期：解決生產痛點，朝精緻鋼廠邁進</strong></span></p> <p>歷經重重難關的洗禮，砸下破億元的投資，中鋼AI發展邁入第5年，終於交出一張漂亮成績單。</p> <p>5年來，中鋼主要運用AI來優化生產流程，聚焦開發產線AI應用。最重要的進化里程碑，莫過於在高爐場域導入27項智慧應用開發，不只有高爐本身爐況的AI監控，也開發周邊設備如原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等應用，中鋼估計，光是在二號高爐導入AI，每年就能降低約3,270萬元的成本，更別提中鋼現行四座高爐中，都部署了AI應用。</p> <p>除了高爐AI，其他廠區也開始競相應用AI來優化製程，比如熱浸鍍鋅廠，就運用兩大製造業典型AI應用，分別是AI製程調參與AI瑕疵檢測，前者用來預測不同參數組合下的鍍鋅膜厚變化，後者用來檢測鋼捲表面瑕疵，光是鍍鋅成本，就預估年省1,600萬，還能進一步提升產品品質。</p> <p>中鋼也早在2018年，就整合了多項機器學習技術，打造了能全自動吊運鋼捲的無人天車設備，換句話說，拖板車司機僅靠自己一人就能在數分鐘內，完成數十噸鋼捲的裝卸任務，過程中甚至只需要刷卡報到、一鍵確認後就能自動執行。這套無人天車系統，2019年甚至外銷超過10套，說明了AI開發不僅能自用，更有機會對外服務、銷售。</p> <p>面對少量多樣的鋼種需求，所帶來的高生產成本問題，中鋼也試圖以AI作為解方。</p> <p>比如說，中鋼一次轉爐煉鋼的生產量就高達250公噸，當客戶訂購的鋼品數量過少，只需20噸的特定鋼品，由於製程有其生產條件限制，面對客戶的少量需求，中鋼難以滿足，否則多生產的230噸鋼品，囤積到最後就是回爐重造，無端增加生產成本。因此，過往的作法，會等湊到足量類似鋼品的訂單，才一次啟動煉製。</p> <p>為了提高生產效益，中鋼開發了鋼種成分分析模型，找出不同鋼種之間共通的成分特性，將原先超過一萬類的鋼種數量簡化為較少種類，再針對不同客戶少量需求的訂單，找出能合併煉製的訂單組合，透過下游的製程參數微調，就能以一種可滿足所有訂單的鋼種，來交付生產，就能更快湊成一爐能煉製的量，來降低生產成本。</p> <p>在決定接單前的冶金設計與製程模擬上，中鋼也用AI來縮短時程。一般來說，中鋼接到客戶詢單，需要先進行冶金設計、找出製程參數，試製生產後，才能判斷能否生產特定機械結構的鋼品。過去，通常得靠技術人員多年的經驗，確定冶金成分與製程條件搭配可行，才會回覆客戶能否接單。</p> <p>然而，只靠經驗累積還不夠，從高達數萬筆的冶金設計與製程參數資料中，中鋼分析兩者對鋼品機械性質的影響，釐清錯綜複雜的生產關係，開發了鋼品冶金設計與製程動態調控AI輔助系統。現在客戶詢單時，就能透過找出鋼品機械性質條件相近者，逆向倒推所需的冶金設計與製程條件，來判斷生產參數並試製，更快回覆接單。</p> <p>這項應用甚至能用於生產當下，若發現前段製程發生變異，恐導致鋼品品質改變，透過AI也能快速找出後段製程生產參數的調整方式，將鋼鐵機械性質補救回來，避免因造成生產時間、成本的增加，降低延遲交貨的風險。</p> <p><strong><span style="font-size:28px;">系統性累積的專家知識能量，就是AI發展基石</span></strong></p> <p>從眾多AI的開發過程，不難發現，中鋼正致力於把「內隱知識外顯化」，也就是將員工的操作製程的經驗，轉為數位化記錄，更有系統性地蒐集專家的知識經驗資料。</p> <p>蒐集足夠的資料後，下一步，中鋼更要將「外顯知識標準化」，用既有的流程、知識、資料，建立起AI判讀規則，自動找出最佳化解方。比如生產排程AI即是典型一例，透過老師傅的排程邏輯記錄與其他資料，來開發AI，自動在不同生產條件下，找出最佳化的排程邏輯，來輔助決策。這同時也是中鋼面對內部退休潮的應對之道。</p> <p>鄭際昭表示，找出知識、標準化、優化的過程，是中鋼努力的目標，不過，知易行難，他也坦言，在理想的道路上，還有很長的路要走。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 中鋼AI轉型祕訣： </span></span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 找對問題、創造規模效應 </span></span></strong></p> <p><strong>「如果問我重來一次，要如何改進，來少走一些彎路？我會說，要找對問題來發展，而不是散彈打鳥。」中鋼技術部門代理副總經理鄭際昭點出，出對題目就是加速AI實現的關鍵。尤其，中鋼過去要求各廠處提案，一次就有近百個題目要篩選評估，必須懂得收斂出真正重要的問題，找出產線痛點來聚焦解決，才能更有效率地導入AI。</strong></p> <p><strong>在選擇問題的過程中，不同層級單位之間也需要密切討論，來評估AI導入的可行性，「不是一個人就能出好題目。」鄭際昭表示，發想一個好題目固然重要，但不能只停留在空泛的理想，若沒辦法集眾人之力，來精準定義問題，了解資料蒐集、AI建模、應用導入等面向的可行性，仍無法將想像付諸實現。</strong></p> <p><strong>鄭際昭更建議，在導入AI時，「與其到處點火，結果一個點都沒有燒起來，不如聚焦在一個場景，同時開發多個AI應用，形成規模效應。」</strong></p> <p><strong>這正是中鋼的做法，從單點式的發想AI應用，逐漸串連發展，在各廠區形成各自的智慧藍圖，比起零星分散的AI應用，中鋼透過規模式的開發，更大程度的發揮AI價值。</strong></p> <p><strong>不只是高爐AI，中鋼也還有其他藍圖在持續進行中，光是智慧工廠，就有高爐、冷軋、熱軋等藍圖，除了製程AI，其他也有智慧設備、智慧營運的藍圖正在發展中。鄭際昭表示：「我們是更全觀的檢視問題，而不是針對單一個案去做。」</strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 中鋼AI導入大事記 </span></span></strong></p> <p><strong>● 2016年：中鋼為提升集團競爭力，以打造智能產銷為布局，成立智能產銷委員會（PMIC）</strong></p> <p><strong>● 2017年：PMIC成立技術小組，規劃中鋼AI發展方向；技術部門也建立AI研究團隊，專責AI技術研發，開發示範應用方案</strong></p> <p><strong>● 2018年：選派了優秀種子人員進入臺灣AI學校，培養出題端人才，同時也由國家網路中心培訓領域專家，培養解題端人才</strong></p> <p><strong>● 2018年：在智能應用方面，開發完成並正式啟用無人天車吊運鋼捲，至今已完成超過30萬顆鋼捲自動吊運</strong></p> <p><strong>● 2019年：由各廠處提出一百多件智能化專案，進行全面導入，更聚焦公司級智能方案重點開發。導入過程中，與工研院、成大及中山大學AI中心合作，系統性匯集資源進行聯合開發</strong></p> <p><strong>● 2019年：以中鋼出題、工研院解題方式，與工研院合作發展智慧工安</strong></p> <p><strong>● 2020年：建置多個AIoT雲平臺，其中煉鐵智慧中心納入高爐、煉焦、燒結等工廠一站式監控數據，完成多個智能模組開發，並利用AI來監控生產過程，這是中鋼第一個透過場域智慧藍圖規劃的方式，來達成產線智能進化的里程碑</strong></p> <p><strong>● 2020年：舉辦AI成果競賽，評比各廠區開發完成的AI應用，具激勵與觀摩作用，更藉此培養企業AI文化</strong></p> <p><strong>● 2021年：中鋼以深度學習，機器學習及電腦視覺等技術，逐步提升鋼鐵製程效率並開創新製程，至今漸獲成效</strong></p> <p><strong>資料來源：中國鋼鐵，iThome整理，2021年2月</strong></p> </div></div></div>
2021/3/4 09:53作者翁芊儒https://www.ithome.com.tw/news/142945
Apple以iPhone和Apple Watch研究用戶聽力健康，並與WHO共享研究成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple公開對美國使用者進行<a href="https://www.apple.com/newsroom/2021/03/apple-hearing-study-shares-new-insights-on-hearing-health/">聽力健康研究</a>的資料，這是一個透過使用iPhone和Apple Watch研究應用程式，以用戶日常就會接觸的技術，進行開創性研究的計畫，該研究由Apple與密西根大學研究人員一同進行，並且向世界衛生組織（WHO）的Make Listening Safe計畫共享資料。</p> <p>Apple選在3月3日世界聽力日，對外公開他們的聽力研究成果，藉由用戶的iPhone和Apple Watch進行的大規模研究發現，有25％的研究參與者，每天暴露在交通、機械和公共運輸環境的噪音，超過WHO的建議的限值，而有50％的參與者，現在或是過去曾在喧鬧的公共場所活動。由於暴露在噪音中會影響聽覺，因此Apple也提醒使用者，可以使用Apple Watch上Noise應用程式，隨時偵測身邊的噪音音量，避開噪音太大的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/apple_hearing-day-2021_watch-noise-app_03022021_inline.jpg_large_2x.jpg" style="width: 580px; height: 580px;" /></p> <p>還有10％的用戶過度使用耳機，Apple建議用戶應該以最低愉悅的音量使用耳機，另外，在參與聽力研究的用戶中，有10％的人被醫生診斷出有聽力損失，而這些人其中有75％，未使用助聽器或是人工耳蝸等輔助裝置。</p> <p>根據Apple收集來的聽力測試資料，與WHO的標準相比，有20％的用戶存在聽力損失的問題，而且其中10％參與者的聽力損失與暴露在噪音中有關。雖然聽力損失的比例不低，不過有50％的受試者，在過去10年未曾受過任何專業人士進行評估測試，甚至有25％的人每周都有耳鳴的情況。</p> <p>Apple提到，在Apple聽力研究的第一年，他們研究參與者的日常噪音暴露，以及噪音對聽力造成的影響，這樣龐大規模的研究是過去不曾進行過的。密西根大學公共衛生學院副教授Rick Neitzel提到，從研究資料發現，即便在COVID-19疫情中，仍有25％的參與者曝露在高噪音環境中，這項研究的結果可以增加研究人員，更理解潛在有害的噪音暴露，有助人們積極保護聽力。</p> <p>Apple裝置有多項聽力輔助功能，除了Apple Watch上的Noise應用程式，AirPods系列產品也可以啟用Live Listen助聽功能，或是透明模式清楚聽見周遭的聲音。iPhone用戶可以經過一系列聽力測試，讓用戶自定義耳機聲音喜好，使用iOS上傳聽力圖（Audiograms），就能依據獨特的聽力圖資料，客製化耳機聲音輸出。透過Made for iPhone助聽程式，還可以將iPhone上的聲音和音樂，直接串流到支援的助聽裝置中。</p> </div></div></div>
2021/3/4 10:03作者李建興https://www.ithome.com.tw/news/143011
30噸重產品也靠AI精緻化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月初暖冬一早，我和兩位同事搭早班高鐵，南下高雄紅毛港的中鋼廠區，深入30噸鍍鋅鋼捲產線的工廠。站在第二熱浸鍍鋅產線入口，生產設備高達數米，甚至數十米，機器聲震耳作響，帶頭引導的羅課長不得不喊叫般的解說。這裡是臺灣生活用品原料的最上游。</p> <p>中鋼出品的熱浸鍍鋅鋼捲年產量30萬噸，一個約一人高的鋼捲，重量就高達20、30噸，像是家中電冰箱、桌上電腦、屋頂浪板、汽車門片外殼，凡有耐腐蝕需求的鋼鐵加工製品，都會用得到這類塗鍍產品。</p> <p>但是不同產品對鋼捲表面品質的要求不同，有的需要耐指紋，有的為了美觀需要薄一點，但有些不講究表面細緻品質而要夠厚才能高耐蝕。</p> <p>每一批出產的鋼捲，中鋼都會依據中下游客戶需求來客製。年產量千萬公噸的中鋼，7成都是賣給臺灣中下游業者，臺灣市場雖小，但各式各樣的客製化鋼種需求繁多，「中鋼產品的性質是少量多樣，這是我們的宿命。」中鋼技術部門代理副總經理鄭際昭更直言：「靠AI打造的智慧鋼廠，就是實現精緻鋼廠的關鍵一步。」</p> <p>以鍍鋅鋼捲為例，如何控制高成本的鍍鋅膜厚度，能剛好符合客戶要求，是避免浪費降低生產成本的關鍵。但鍍鋅層厚薄的生產參數，包括氣刀開口大小、與鋼帶的距離、氣刀的氣壓、鋼帶厚度、鋼帶溫度、產線速度等，這麼多變因都會影響厚薄。</p> <p>產線一旦啟動後，還得等到鋼帶經過約100~200公尺的冷卻後，才能量測鍍鋅層厚薄，來決定是否要重新調整，若生產參數設定錯誤，這等待冷卻時間差所生產的鋼帶，就會造成浪費。</p> <p>過去，只能夠靠資深工程師的經驗，來調校製程中的大量複雜參數。一位老師傅秀出一本本抄滿了各種生產參數的藍色筆記本，這是他數十年的經驗累積。但是，未來十年內，中鋼將面臨退休潮，近三分之一約數千人將要退休，甚至可以說，近半數老經驗的技術人員，會在幾年內相繼離開。</p> <p>什麼方式可以一次解決這兩大難題？保留老師傅的默會經驗，又能更做到更精細的控制，AI就是中鋼的答案。所以，中鋼在2016年就決定，全力擁抱AI展開轉型。</p> <p>但中鋼AI之路，不是一步登天，而是經過長達3年的摸索期，一方面建立自己的技術團隊，一方面與外部專家合作，累積AI導入經驗，直到2年前，才累積出一套系統化AI落地經驗，從2019年開始，中鋼進入了第二波AI應用起飛階段。從組織分工、生產資料蒐集、模型開發到AI應用落地都有章法可依循，甚至還發展出一套衡量AI成效的方法。</p> <p>中鋼主要聚焦產線AI應用，像是前面提到的熱浸鍍鋅廠，不只靠AI調校製程參數，更用AI自動檢測鋼捲表面瑕疵，甚至可以預測不同參數組合下的鍍鋅膜厚變化。在20、30噸鋼捲表面只有數十微米薄的鍍鋅膜，就是靠AI技術來精細調控製程。光在鍍鋅成本，一年預估可以省下1,600萬元。</p> <p>而在高爐場域，中鋼更是已經發展出了27項AI智慧應用，從原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等，也可以用AI來監測1,500度高溫內的爐壁冷卻元件受侵蝕的程度，預測爐壁結塊，甚至可以預測未來數小時內的爐熱變化，提前調整生產參數，來避免發生一次影響得上億元的溫度驟降爐冷危機。</p> <p>不只產線，中鋼倉庫也用了不少AI來輔助，搬運動輒數十噸重的鋼捲就是中鋼每天的日常出貨工作。一座可容納2萬公噸的倉庫，每天晚上得先理貨，把鋼捲吊到接近車的位置，才能縮短隔日出貨時間。中鋼結合了多種AI技術，自行研發出了一套無人天車（重型起重裝置）系統，不只半夜可以自動理貨，白天出貨時，30噸重的鋼捲，只要一名拖車司機，簡單步驟設定後就能自動裝載上車，出貨作業完全不需要其他人幫忙。</p> <p>我們站在倉庫旁，看著拖板車司機大哥一派輕鬆地等待，不到10分鐘，無人天車放妥鋼捲，他對我們揮了揮手，準備輪下一輛車進來，繼續讓AI幫手。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E9%8B%BC">中鋼</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div></div></div>
2021/3/4 07:00作者王宏仁https://www.ithome.com.tw/voice/142931
玉山首度揭露新核心打造祕辛，重用新技術全面改造銀行心臟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年8月2日凌晨零時，玉山銀行服役了28年的核心系統光榮退役，玉山銀行董事長、總經理、資訊長以及將近200名團隊成員，一同見證了這個歷史時刻。他們準備迎來新一代核心系統，陪伴玉山銀行再走入下個十年、二十年。</p> <p>關機後，下一步要展開資料轉置，將玉山銀行20多年的資料從舊主機遷移到新核心，然而，原本預計3小時才能完成的作業，卻整整提早了40分鐘結束，玉山金控暨玉山銀行資訊長謝萬禮回憶起新核心系統轉換最緊張的這一刻，仍歷歷在目。</p> <p>「不行，再檢查一次！」即便上線前，已執行過大大小小近100次的資料轉置測試，光是正式從營運系統將資料全部轉到新核心就測試了20次；上線當天，整體程序照表操課自動化執行，逐一確認了每個回報，謝萬禮仍然不敢馬虎，要求團隊再驗證一次，確認沒問題後，才繼續往下執行。</p> <p>接著，一路展開資料的驗證，IT人員、BA、業務單位與各個前端通路先後開始驗證，在早上6點多天剛亮時，玉山銀行就全數驗證完畢。</p> <p>由於對外公告新核心系統上線需花費8小時轉換，玉山選擇再次確認細節，並向財金公司簽到，驗證與財金的交易沒問題後，7點半便陸續將所有系統開啟，確保運作符合預期，準時8點正式對外提供服務。</p> <p>「新核心系統一旦開放出去，就沒有回頭路，穩定、順利上線是最大原則。」這是謝萬禮堅持，這場銀行核心換心旅程，必須一步步穩紮穩打的關鍵原因。</p> <p><span style="font-size:28px;"><strong>4年前定下新核心上線時程</strong></span></p> <p>早在4年多前，玉山銀行便決定依照自身的想法與期待，以及未來整體數位科技發展，自行開發設計新一代核心系統。慎重起見，玉山諮詢了外部專家意見，思考如何加值創造並增加更多未來性的元素，所以，從一開始只是核心系統的轉換，最後演變成了一個更大的新核心計畫。</p> <p>謝萬禮比喻：「若只是核心系統的轉換，大概是都市更新，將舊大樓翻新；而新核心計畫，是要打造更完整的都市計畫。」不只是將封閉系統移轉到開放平臺，更要聚焦以顧客為核心，以及未來業務與系統架構的發展，來打造玉山科技發展與數位轉型的關鍵基礎工程。</p> <p>玉山更希望，透過此次的移轉，將顧客資訊的整合、人才的能力與專業技術，還有團隊合作的機制與流程，都能趁這個機會一併重新打造。為此，玉山特別成立專責團隊，負責新核心計畫的發展、風險管理、人才培育方式等。他表示，在開發階段，約莫有共200多名IT人員與BA人員常態性的持續投入。</p> <p>玉山在2016年啟動新核心計畫時，就定下4年後，也就是2020年8月，必須完成新核心系統上線的大目標，為了能有紀律地往這目標邁進，在過程中又能有快速成效的展現。謝萬禮表示，玉山分為兩大主軸進行，一是為核心瘦身，將以往額外添加到核心的功能拔出來，讓核心系統可以回歸基本面的帳務功能。</p> <p>二是資料加值，將銀行所有業務系統全部打通。「任督二脈打通之後，就能串連起對顧客的體驗與服務。」謝萬禮指出，站在以顧客為核心的角度，最重要的就是顧客資料的整合，因此，玉山將各個重要的業務系統、重要的前端資料，都整合到營運資料匯流平臺（ODS），以此作為資料集散地，配合現階段大數據分析或AI應用，在數位通路可以更快回應給顧客，及發展未來更多場景的加值應用。</p> <p><strong><span style="font-size:28px;">新核心以雲端原生技術與微服務架構打造</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/21_(%E6%8A%BD)%E8%AC%9D%E8%90%AC%E7%A6%AE_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20210113_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 250px; height: 299px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>玉山金控暨玉山銀行資訊長謝萬禮表示，新核心系統一旦開放出去，就沒有回頭路，穩定、順利上線是最大原則。</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>要重新打造一顆銀行全新的心臟與引擎，玉山最在乎的是核心系統的穩定性，以及，面對數位時代瞬間大量的交易，能快速彈性擴充，並有效益的完成交易。因此，玉山以開放的雲端原生（Cloud Native）技術、微服務（Microservices）架構來打造在這套銀行核心系統。</p> <p>謝萬禮提到，採用雲端原生技術主要考量，是因為玉山大部分系統都已走向開放式平臺架構，過往採用虛擬化的方式，當交易量突然暴增時，還是得花上一些時間開啟虛擬機。而玉山新核心改用容器（Container）技術來實現，讓大量交易發生時能快速擴充持續提供服務。</p> <p>「這種交易瞬間暴量的情境已成為新常態，且無法預期何時會發生。」他舉例，玉山在2020整年的數位換匯交易超過500萬筆，以營業日來看大約每天有2萬筆左右的交易，但每當匯率波動很大時，交易量就會突然暴增，像新核心系統上線後，玉山透過儀表板即時掌握顧客每筆交易的狀況，有次交易出現一個尖峰，10分鐘左右就增加了2萬筆的交易，經分析後發現是玉山特匯日活動。</p> <p>玉山新核心系統更導入微服務架構，謝萬禮提到，在整體設計上，一開始就將全部功能拆分開來，以業務種類、以及與該業務有關聯性的功能來整理，比如說，存款業務有存款、提款、活期存款、交易周期等必備功能。而不同的業務之間可能有共同的交易，許多交易彼此間也會互相串聯，所以，玉山把握的大原則是在可控、影響相對小的模式下，將原本的一百多個功能服務模組，最後收斂成20～30個微服務。「切割服務本身就是兩難，沒有最理想的切法，只能經過不斷實作的過程摸索經驗。」</p> <p>以往單體式系統非常龐大，上版程序既複雜又辛苦，風險也相對高，微服務化後，就不會牽一髮而動全身，即便單改一個功能也不會影響到其他服務，大幅降低對顧客服務的影響。他提到，此次在新核心系統，玉山也導入了開發維運一體化（DevOps）機制，使用CI／CD將程式開發、測試與上線，透過自動化方式快速部署，並在開發上線時，使用自動化測試進行資訊安全檢核、系統回歸測試、上版自動化等，來降低人為的介入，盡可能不要因為人為發生的錯誤、疏失，造成服務的中斷。</p> <p>同時，玉山在設計新核心時，也納入未來業務發展的彈性，透過各項參數化、模組化設計，比如可以針對利率、期間、額度、付息周期等各項設定快速調整，加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</p> <p>其實，2016年玉山展開轉換核心的計畫時，目標是要用開放技術架構完成，謝萬禮坦言，當時尚未牽涉導入微服務、容器化的議題。是在轉核過程中，玉山內部專門在研究未來新技術趨勢、技術成熟度，以及是否有辦法導入應用的團隊，開始研究微服務如何落地到銀行，甚至，玉山也找上國外顧問機構，花了很長一段時間不斷討論，針對玉山關心的議題，觀察到的風險，以及參考國外成功的實務導入經驗。</p> <p>接著，玉山選擇嘗試在內部導入微服務、容器技術，謝萬禮指出，當時他們已完成新核心系統開發，所以，就直接將原本的開發環境移轉到容器環境，實際驗證與測試來確認系統穩定度，以及驗證Kubernetes的可行性，評估是否比原來的作法更為理想。最後，結果符合玉山的期待與要求後，才決定正式朝這方向前進。</p> <p>玉山很清楚，全新的技術平臺導入後，包括基礎架構團隊、開發團隊、維運團隊等，不只對新技術的管理能力要提升，各方面也都得重新改變與再造。他提到，這次打造新核心，不是將系統開發完畢就好，團隊還得將維運、資訊管理方式、管理工具、監控工具等重新建置一套新的機制。</p> <p><span style="font-size:28px;"><strong>破200名IT、業務單位人力投入測試長達1年</strong></span></p> <p>玉山這次新核心系統之所以能如此順利上線，其實背後下足了苦工，投入了200多名人力，花了整整1年時間進行嚴密測試。玉山一共盤點出80幾個系統需要與核心系統介接，謝萬禮形容：「就像換心臟一樣，神經若有一處沒接好，可能身體某個部位就不能動。」</p> <p>除了核心團隊開發完進行的功能測試，2019年7月，玉山準備進行系統整合測試（SIT），所有IT團隊在此時更大舉出動，8月1日正式開始測試，每4個月一個循環，每個循環測試三輪。</p> <p>同年12月，開始執行使用者驗收測試（UAT），謝萬禮提到，他們調派了所有業務單位，共投入幾百人撰寫個案，將所有系統分析文件，每個項目、邏輯規則測試案例全部寫下，在UAT一共測試了6萬多個案例，玉山掌握的大原則是，顧客帳務部分絕對不能出錯。上線前，玉山也透過大量交易資訊，在類似營運的環境下進行系統功能驗證與資料比對。</p> <p>謝萬禮坦言：「玉山是自行開發新核心，所以計畫的里程碑都訂得相當明確，玉山堅持的重點是，重大里程碑一定要掌握，過程中難免有不如人意或一些例外狀況，但無論如何一定要想辦法解決。」這是玉山展現的堅定態度。</p> <p>此外，資料轉置也是重大的測試項目之一，因為，20幾年的舊資料，經過多代的調整與改變，轉移到新系統後所展現的情境與結果可能大不相同。這是一場大挑戰，也是玉山觀察到的重要風險，攸關能否準時將新核心系統上線的關鍵之一。在第一次內部資料轉置測試，他們花了17到20個小時，為了加快速度，團隊開始調整資源、找方法與工具來協助，比如，將上千個資料轉置的步驟，從人工作業轉為自動化執行，並透過不斷演練的方式，讓流程最佳化。</p> <p>謝萬禮回憶，上線前一周，突然有一筆資料出現問題，為此，團隊成員在新核心轉換前一天早上，又將資料再做一次轉置驗證，確認資料沒有問題，當晚便準備啟動正式的核心轉換。他提到，上線當天，加上舊核心已停止所有營運對外服務，有更多硬體資源來處理資料轉置，最後比預期提早了40分鐘結束。</p> <p>在核心系統開發的同時，玉山也將外部與內部溝通的介面統一變成一個新的API平臺。不過，把握的原則是盡量不調整前端系統，所以，即便系統全部API化，但是API裡的電文與格式照舊，以確保風險可控。打穩這項基礎工程後，對未來玉山在發展場景金融，與外部生態圈平臺的結合就能快速介接。</p> <p>作為玉山新核心計畫的共同召集人，謝萬禮坦言，這次他選擇放手讓團隊全力以赴執行，他則從旁觀察重大風險，即時調度資源與人力來優化執行進度，加快完成在每階段該完成的工作。這正是這名金融IT大將掌握全局的秘訣。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>玉山金控暨玉山銀行資訊長謝萬禮</strong></p> <p>學歷：臺灣大學資訊管理學系暨研究所EMBA畢業</p> <p>經歷：曾任玉山銀行系統管理師、程式設計師、資訊規劃師、經理、協理；現為玉山金控暨玉山銀行資訊長，統領玉山銀行科技聯隊逾1,000人。去年8月，玉山上線以開放的雲端原生技術、微服務架構自行開發設計新一代銀行核心系統，乃臺灣金融業界首創，謝萬禮則為幕後關鍵推手</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>玉山銀行</strong></p> <p>● 成立時間：1992年</p> <p>● 年營收：2019年稅後純益196.59億元</p> <p>● 員工人數：逾8,000人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：科技聯隊</p> <p>● 資訊部門人數：逾1,000人</p> <p>● 資訊部門分工：打造以資訊開發、數位金融、資料科學為金三角的科技聯隊</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></span></strong></p> <p>● 2012年：導入ISMS資訊安全管理系統，取得ISO27001驗證；同年起支持布局亞洲發展策略，打造海外核心系統並建置跨境平臺；推出兩岸支付通服務</p> <p>● 2014年：擬定科技領軍發展策略，進行資訊單位組織再造</p> <p>● 2015年：成立數位金融處，陸續推出e指系列數位金融產品及服務</p> <p>● 2016年：啟動新核心計畫；推出玉山Wallet HCE手機支付</p> <p>● 2017年：成立玉山金控資訊安全管理委員會；自建異地備援中心，完成資訊雙中心架構</p> <p>● 2018年：成立資安管理處；發展AI智能金融，打造Machine Learning平臺；導入最新生物辨識技術，推出全球首部結合動態密碼（OTP）刷臉ATM</p> <p>● 2020年8月：自建新一代銀行核心系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-xie_wan_li_-she_ying_-hong_zheng_wei_.png" width="960" height="420" alt="" title="玉山金控暨玉山銀行資訊長謝萬禮　（攝影／洪政偉）" /></div></div></div>
2021/3/4 07:00作者李靜宜https://www.ithome.com.tw/people/142933
資安一周第135期：5國政府聯合對Accellion供應鏈攻擊提出警告。SolarWinds宣稱攻擊事件起因疑似與實習…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">2/25-3/3 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Accellion遭駭災情持續擴大！美、英、新加坡等5個國家聯手發出資安通告</strong></h2> <p>傳出2020年12月中旬遭到攻擊的Accellion，不只美國有用戶因此資料外洩，也有其他國家用戶因此遭到攻擊，而受到當局的重視。2月24日，美國、英國、澳洲、紐西蘭，以及新加坡等國，發布聯合網路安全通報，指出他們的政府機關與企業遭到波及，許多受害組織收到勒索信，要脅若是不付贖金，駭客就會公布機密資料。</p> <p>此聯合公告指出，在Accellion於12月23日修補一個已遭到濫用的漏洞之後，該公司發現還有4個漏洞也被濫用。而協助調查的資安業者FireEye指出，不只這5個國家的用戶受到危害，還包括加拿大與荷蘭境內的組織也遭到攻擊。<strong><a href="https://www.ithome.com.tw/news/142911">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/135-1-Accellion-FTA-Exploitation_CISA.png" style="width: 400px; height: 200px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：美國網路安全與基礎設施安全局</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃密碼安全</strong></span></h3> <h2><strong style="vertical-align: top;">針對供應鏈攻擊事件起因，SolarWinds宣稱疑似源自於實習生使用的弱密碼</strong></h2> <p>自2020年12月爆發的SolarWinds攻擊，事故發生原因為何？先前有資安人員指稱，他發現能夠存取SolarWinds更新伺服器的密碼「solarwinds123」，有可能就是入侵該公司的管道。而根據CNN的報導，近期SolarWinds於聯合聽證會證實此事──該公司高層指出，此密碼是實習生於2017年時，於私人的GitHub帳號公開，有可能是該公司遭到入侵的破口。</p> <p>此消息一出，引起美國眾議員與資安社群質疑：為何SolarWinds允許員工使用這種簡易密碼？但SolarWinds並未對此回應。<strong><a href="https://www.ithome.com.tw/news/142965">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">芬蘭IT服務大廠TietoEVRY遭勒索軟體攻擊，多項服務中斷</strong></h2> <p>駭客鎖定IT服務業者發動攻擊的現象，近期已有數起。芬蘭IT服務大廠TietoEVRY在2月23日揭露，該公司於22日先是發現有多項服務出現異常，調查後才發現遭到勒索軟體攻擊，他們被迫中斷提供給25家用戶的部分服務。不過，該公司並未透露是否有用戶受到此次事件波及。<strong><a href="https://www.ithome.com.tw/news/142887">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃虛擬化平臺</strong></h3> <h2><strong style="vertical-align: top;">甫修補的vCenter漏洞，已出現攻擊者大規模掃描的行為</strong></h2> <p>剛發布修補的軟體被駭客盯上，找尋網路上尚未安裝更新軟體的系統下手，時有所聞。VMware於2月23日發出資安通告，修補vSphere的3個漏洞，這些漏洞存在於兩項核心元件vCenter與ESXi，而其中最為嚴重的是CVE-2021-21972，一旦攻擊者取得443埠的存取權限，就能於vCenter伺服器以最高權限執行任意指令，CVSS風險評分達9.8分。</p> <p>但就在25日，資安廠商Bad Packet宣稱，他們偵測到大規模的掃描行為，是針對未修補CVE-2021-21972的vCenter伺服器而來，呼籲用戶要儘速修補。<strong><a href="https://www.ithome.com.tw/news/142930">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式＃Go語言</strong></span></h3> <h2><strong style="vertical-align: top;">以Go語言開發的惡意程式，近4年來增加20倍</strong></h2> <p>新興的Go語言不只受到軟體開發者歡迎，近年利用這種程式語言打造的惡意程式也時有所聞。</p> <p>但究竟駭客有多愛用Go語言？根據資安業者Intezer近日公布的資安報告，自2017年以來出現的Go語言惡意程式，4年來增加20倍，而且涵蓋各種類型的惡意程式。<strong><a href="https://www.ithome.com.tw/news/142970">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/135-2-Golang-apt28-malware.png" style="width: 400px; height: 180px;" /></p> <p><span style="color:#808080;">圖片來源：Intezer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃人工智慧＃自動駕駛</strong></span></h3> <h2><strong style="vertical-align: top;">歐盟呼籲車廠重視自駕車的資訊安全，應從開發階段做起</strong></h2> <p>自駕車的技術發展，有助於消弭交通事故人的風險因素。但是，也帶來了人工智慧技術與相關資安風險，近日歐盟網路安全機構與ENISA與JRC發布報告，指出相關風險，當中也強調自駕車資安應從開發過程就開始做起，整個汽車供應鏈也要由人工智慧安全策略來主導，同時整個汽車工業必須提升資安事件的因應能力。<strong><a href="https://www.ithome.com.tw/news/142876">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網站攻擊＃網路釣魚＃惡意程式攻擊</strong></span></h3> <h2><strong>攻擊者滲透合法網站並濫用Google搜尋引擎最佳化機制，誘導用戶下載惡意程式</strong></h2> <p>駭客濫用Google服務發動攻擊的現象，近期出現數起事件，而且手法也變得更加複雜。Sophos於3月1日揭露，駭客先是入侵合法的網站，並植入惡意程式碼，藉此濫用Google搜尋引擎最佳化機制（SEO），誘導使用者下載木馬程式Gootloader，以用來植入勒索軟體REvil，或是金融木馬程式Gootkit。</p> <p>研究人員估計，至少有400個合法網站遭駭客植入惡意程式碼用於相關攻擊，而且管理者不知道自己的網站已淪為跳板。而對於駭客入侵這些網站的管道，研究人員表示有待進一步釐清。<strong><a href="https://www.ithome.com.tw/news/142987">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/135-3-gootloader-fake-search.png" style="width: 400px; height: 170px;" /></p> <p><span style="color:#808080;">圖片來源：Sophos</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊＃殭屍網路＃區塊鏈</strong></span></h3> <h2><strong style="vertical-align: top;">攻擊者將殭屍網路C&C伺服器埋入區塊鏈</strong></h2> <p>發動殭屍網路攻擊的駭客為了避免自己被司法單位找到，也企圖掩蓋C&C中繼站的資訊。近期資安業者Akamai揭露在用戶網路發現一起挖礦的殭屍網路活動，駭客藏匿備用中繼站IP位址的方法，竟是利用比特幣的區塊鏈。這樣的手法使得其殭屍網路不致被全面摧毀，駭客得以挖礦長達3年之久，獲利超過3萬美元。<strong><a href="https://www.ithome.com.tw/news/142890">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃作業系統</strong></span></h3> <h2><strong style="vertical-align: top;">Google揭露Windows字型元件的RCE漏洞</strong></h2> <p>作業系統處理文字呈現的模組，也可能成為攻擊者能夠濫用的管道。Google研究人員近日揭露他們於2020年11月通報的漏洞CVE-2021-24093，這項漏洞存在於Windows字型處理的元件Directwrite，攻擊者誘使用戶連上顯示惡意TrueType字型的網頁，用戶電腦便可能因為這項漏洞造成記憶體毀損，使得攻擊者得以執行任意程式碼。</p> <p>此漏洞CVSS風險指數為8.8分，影響多個Windows 10版本，以及Windows Server 2016、2019等。微軟已於2月9日例行性安全更新修補上述漏洞。<a href="https://www.ithome.com.tw/news/142986">詳全文</a></p> <p> </p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃學術機構＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">研發武漢肺炎疫苗的牛津大學研究室驚傳遭到攻擊</strong></h2> <p>又有研發武漢肺炎疫苗的單位遭到攻擊！英國牛津大學生技研究所近日證實遭駭，部分和研究相關的系統遭到存取。不過，該校強調，他們研發的武漢肺炎疫苗並未受到此次事件波及。<strong><a href="https://www.ithome.com.tw/news/142935">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142939">為改善部署修補程式的不便，微軟首度推出合併更新套件</a><br /> ●<a href="https://www.ithome.com.tw/news/142888">為增強用戶隱私，新版Firefox限縮Cookie存取的範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/142967">密碼管理工具LastPass暗中利用7個外部資料蒐集程式惹議</a><br /> ●<a href="https://www.ithome.com.tw/news/142907">為強化Linux安全，Google資助2名專職Kernel開發人員</a></h3> </div></div></div>
2021/3/3 17:48作者周峻佑https://www.ithome.com.tw/news/143012
微軟發表結合硬體與服務的邊緣AI運算平臺Azure Percept
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想像電梯可自動回應語音命令，商店內的攝影機可通知該補貨或是收銀臺人滿為患了，微軟本周發表的邊緣AI運算平臺<a href="https://blogs.microsoft.com/ai/with-azure-percept-microsoft-adds-new-ways-for-customers-to-bring-ai-to-the-edge/" target="_blank">Azure Percept</a>，就是為了因應這類的使用情境而問世。</p> <p>正式在本周進入公開預覽的Azure Percept是將運算與AI能力拓展至邊緣網路，它的兩大元件分別為Azure Percept Studio與Azure Percept開發套件（Azure Percept DK），前者為一平臺服務，無縫整合了各種Azure服務來簡化邊緣裝置的供應、管理與AI/機器學習的部署。至於Azure Percept DK則是相關應用的基本硬體裝置，包含一個可信賴平臺模組（Trusted Platform Module，TPM）與一個Azure Percept Vision視覺模組，開發人員亦可額外添購Azure Percept Audio聲音模組。</p> <p class="rtecenter"><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/3/2021/03/Azure-Percept-platform-2.jpg" style="width: 600px;" /></p> <p>Azure Percept Vision視覺模組和Azure Percept Audio聲音模組都嵌有硬體加速AI功能，讓相關裝置在網路不穩或未連上網路的狀態都能進行快速運算。</p> <p>負責Azure邊緣與裝置部門的微軟副總裁Moe Tanabian表示，Azure Percept平臺可用來簡化邊緣AI解決方案的開發、訓練與部署，讓更多的客戶能夠享受邊緣AI的便利性，現階段最成功的邊緣AI實作需要工程師來設計與建置裝置，也需要資料科學家來打造及訓練AI模型，但Azure Percept卻打破了這個限制，降低了部署邊緣AI解決方案的技術門檻。</p> <p>在此一預覽階段，微軟將開放用戶免費試用Azure Percept平臺，亦打算於包括臺灣在內的十多個國家提供<a href="https://github.com/microsoft/Project-Santa-Cruz-Preview/blob/main/release-notes/countries.md" target="_blank">Azure Percept DK與Azure Percept Audio聲音模組</a>，惟目前僅供美國用戶預購。</p> <p>此外，微軟也正與第三方的晶片及裝置製造商合作，準備共同打造一個智慧邊緣裝置的生態體系，這些可於Azure Percept平臺上執行的裝置都將經過認證。</p> </div></div></div>
2021/3/3 16:33作者陳曉莉https://www.ithome.com.tw/news/143009
Spectre漏洞Linux、Windows版攻擊程式出現在VirusTotal平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得2018年令全球企業恐慌的Meltdown、Spectre漏洞嗎？在三年後，Google研究人員發現<a href="https://dustri.org/b/spectre-exploits-in-the-wild.html" target="_blank">針對Spectre漏洞的攻擊程式</a>，竟出現在Google的掃瞄引擎VirusTotal上。</p> <p>Spectre和Meltdown於2018年1月由Google Project Zero首度揭露，針對CPU推測執行程序裏的3個漏洞進行的攻擊手法。其中Spectre涵括CVE-2017-5753 與 CVE-2017-5715，讓駭客竊取系統記憶體內存放的機敏資料，其中又以前者風險最高。Meltdown則是針對CVE-2017-5754的攻擊手法。主要廠商包括英特爾、AMD及ARM的CPU都受影響。其後一年整個PC軟、硬體產業都忙著修補這些漏洞。</p> <p>Google研究人員Julien Voisin發現，上個月似乎有人將Spectre的<a href="https://www.virustotal.com/gui/file/6461d0988c835e91eb534757a9fa3ab35afe010bec7d5406d4dfb30ea767a62c/detection" target="_blank">Linux</a>和<a href="https://www.virustotal.com/gui/file/ecc0f2aa29b102bf8d67b7d7173e8698c0341ddfdf9757be17595460fbf1791a/behavior/C2AE" target="_blank">Windows</a>版攻擊程式上傳到了VirusTotal。現為Google持有的VirusTotal有超過50種掃毒引擎，供研究人員或使用者上傳檔案判讀是否有惡意程式。</p> <p><a href="https://www.bleepingcomputer.com/news/security/working-windows-and-linux-spectre-exploits-found-on-virustotal/" target="_blank">Bleeping Computer</a>報導，未授權用戶可以利用這些開採程式在從目標系統的Windows或Linux /etc/shadow檔案，洩露出NT、LM密碼雜湊以及Kerberos票證，後者可結合PsExec以提升本地用戶權限。此外，攻擊程式也允許在Windows系統間橫向移動。</p> <p>Voisin指出，以Linux版本而言，攻擊程式使用了數種手法來躲避偵測，也可讓Linux保護核心的安全機制KASLR（kernel address-space layout randomization，核心地址空間隨機變化）失效。在VirusTotal平臺上，63個掃毒引擎中，僅25個偵測到Linux版的攻擊程式。至於Windows版本，70個引擎只有20個偵測到。</p> <p>雖然Spectre是舊漏洞，處理器業者如英特爾、AMD與ARM，以及作業系統廠商包括<a href="https://www.ithome.com.tw/news/126527" target="_blank">微軟</a>、Linux及蘋果都已釋出新版軟體修補，但是使用舊版作業系統及5年以上（2015年Hasswell以前的Intel）CPU的系統仍可能曝險。</p> </div></div></div>
2021/3/3 16:59作者林妍溱https://www.ithome.com.tw/news/143010
微軟開源Low-Code程式語言Power Fx
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（3/2）藉由Ignite開發者會議<a href="https://powerapps.microsoft.com/en-us/blog/introducing-microsoft-power-fx-the-low-code-programming-language-for-everyone/" target="_blank">開源了Power Fx程式語言</a>，這是個低程式碼（Low-Code）語言，代表只要少數的程式碼就能打造功能強大的服務，並成為Microsoft Power Platform的第五名成員。</p> <p>Microsoft Power Platform定位為商用應用程式平臺，現有的4大產品分別是用來分析源自不同來源資料的Power BI，供企業建置各種內部行動程式的Power Apps，可設計減少手動任務的自動化流程Power Automate，以及開發業務聊天機器人的Power Virtual Agents，皆強調使用者不需要撰寫程式碼就能建置應用，換句話說，Microsoft Power Platform本身就是個低程式碼或無程式碼平臺。</p> <p>至於Power Fx則是採用類似Microsoft Excel公式的一種低程式碼語言，具備強大的類型、宣告與函數能力，並可根據需求提供命令式邏輯與狀態管理，它不只是Microsoft Power Platform的一份子，微軟也已<a href="https://github.com/microsoft/power-fx" target="_blank">透過GitHub將它開源</a>。</p> <p>微軟首席專案經理<a href="https://powerapps.microsoft.com/en-us/blog/what-is-microsoft-power-fx/" target="_blank">Greg Lindhorst指出</a>，Power Fx的靈感來自Excel，為Microsoft Power Platform上用來表達邏輯的語言，亦是Power Apps服務的核心，它同時實現無程式碼開發及專業程式碼開發，讓使用者在建置應用程式時就像是新增一個試算表一樣簡單，例如Power Fx所提供的128種純函數中，就有超過6成非常類似Excel函數或與之一致，進而促進不同團隊之間的合作。</p> <p>此外，Power Fx以簡潔卻強大的方式來描述業務邏輯，大多數具備豐富表達與複雜命令的邏輯都能在一行內完成，目標是把開發者需要理解的概念降到最低，最理想的狀態是不需要使用超過Excel用戶的已知概念。</p> <p>對微軟而言，Power Fx不僅是Power Apps的基礎，該公司正著手將它部署至整個Power Platform，包括Microsoft Power Automate、Microsoft Power Virtual Agents，以及Microsoft Dataverse或其它產品，預計兩年內就會讓它成為Power Platform上的單一語言。</p> <p>既然Microsoft Power Platform已是個低程式碼平臺，為何還需要一個低程式碼語言？微軟專案管理總監Ryan Cunningham說明，各種點擊工具的確非常適合快速地組裝經驗與任務，但現實世界的解決方案可能需要拖曳以外的邏輯，例如要查找「曾於最近7天在該地區15哩內登入的客戶」或是「以綠色突顯新進項目」，這些客製化的邏輯經常是低程式碼平臺碰壁而需要透過傳統程式碼解決的事項，而這些問題就能利用參考Excel邏輯的Power Fx來解決。</p> <p>當所需的邏輯重於程式撰寫能力時，Power Fx便得以擴大可建置複雜解決方案的人力。此外，Power Fx也提供了專家所需的工具，例如直接於文字編輯器中編輯程式，或是使用來源控制等。</p> <p>現在的微軟篤信低程式碼的下一步創新就是開放，因此開源了Power Fx並鼓勵開發者的使用與貢獻。</p> </div></div></div>
2021/3/3 15:05作者陳曉莉https://www.ithome.com.tw/news/143008
AI面試有新工具！臺師大開發微表情AI辨識技術，即時預測應徵者職場性格與溝通能力，輔助HR聘雇決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">身為應徵者，當面試官詢問：「你是否是個謹慎小心的人？」絕大多數人肯定會回答：「是！」鮮少有人會自曝缺點。但是，嘴巴會騙人，微表情不會，一個三十分之一秒閃過的微表情，就是判斷應徵者真實性格的關鍵。</p> <p dir="ltr">臺師大科技應用與人力資源發展學系，將微表情與職場性格相連結，透過持續20分鐘的結構式面談，萃取應徵者在面試時，短至三十分之一秒的微表情，再運用CNN深度學習，分析這些微表情動態組合，來預測該名應徵者在職場上的5大性格體現，包括情緒是否足夠穩定、是外向或內向、是開放或保守、是否足夠審慎細心、是否有親和力，以及是否具有良好的溝通技巧等。</p> <p dir="ltr">臺師大科技應用與人力資源發展學系助理教授孫弘岳解釋，微表情指的是五分之一秒到四十分之一秒內的臉部表情變化，快到肉眼無法識別，就算是善於偽裝的人，也難以控制微表情的變化，因此，資工領域過去已有許多針對微表情的研究，大多是將微表情連結情緒表現，比如找出生氣、害怕、緊張等情緒，來分辨一個人是否說謊。</p> <p dir="ltr">不過，除了用於測謊，孫弘岳帶領的研究團隊發現，將微表情應用於面試上，也能準確抓出應徵者的職場性格與溝通能力，提前協助面試官篩除不適任的員工。</p> <h3 dir="ltr"><span style="color:#FF8C00;">靠電腦視覺與深度學習，找出微表情與應徵者職場性格、溝通能力的關聯性</span></h3> <p dir="ltr">研究過程中，為了找出微表情與職場性格的關聯性，臺師大與震旦行合作，取得震旦行企業內部員工回答面試問題的影片，並且取得該名員工自己、主管、下屬、同事、客戶對該名員工性格的印象評分，「我們把性格量表，拿給該名員工周邊的上下級、同事、客戶來打分數，如果三個人以上打的分數一致，就能代表該名員工在職場上的形象。」孫弘岳說。</p> <p dir="ltr">同時，為了預測應徵者的溝通技巧，臺師大也請多位資深人資主管，來對員工的面試影片評分，透過詢問如「如何跟老闆報告壞消息？如何解決團隊內的衝突？」等問題，由人資主管針對員工的回答來評分，若三位以上的評分結果一致，則作為該名員工溝通技巧的分數。如此一來，臺師大便有了震旦行員工在面試時的應答影片，其職場同僚對其職場性格的評價，以及資深人資主管對其溝通技巧的評價，從2018年Q2累積至今，受試資料已達上千份。</p> <p dir="ltr">取得這些資料後，首先，研究團隊運用電腦視覺的技術，先在面試影片中的人臉上定位86個偵測點（facial landmarks），透過已申請到專利的HOG-SVM演算法，萃取這86個點位在特定情境與時間下的動態組合，來分析微表情特徵值。</p> <p dir="ltr">接著，研究團隊運用CNN深度學習，透過不同受試者面試時的微表情變化，與建立在他人觀感之上的評分，找出兩者之間的關聯性，前後共開發了26套AI模型，發現不同性格強弱與微表情之間，以及溝通技巧高低與微表情之間都存在關聯性。進一步將這些AI模型應用在面試影片上，就能從應徵者的微表情分析，來預測其職場上的性格及溝通能力表現。</p> <p dir="ltr">孫弘岳指出：「我沒辦法告訴你什麼微表情組合，會造就高溝通技巧，或是造成特定的職場性格，因為過程中可能找出上百萬條線索的組合，不是一句話能講完，」但是，儘管預測過程仍是一個黑盒子，研究團隊仍透過AI證實了兩者間的關聯性，確定微表情可以用來預測一個人的職場性格與溝通能力。</p> <p dir="ltr">不只如此，研究團隊也結合這些震旦行員工拍攝面試影片時的微表情，以及該名員工實際進入職場的績效來進行關聯性分析，發現目前上百人的受試資料中，用員工微表情來預測其業務績效的準確度，竟然高達9成，「我們看到結果也嚇一跳！」孫弘岳表示，透過更多績效資料的蒐集，團隊可將現行的職場性格預測結果，繼續連結到職場的績效表現，這是未來的一大研究方向。</p> <p dir="ltr">孫弘岳也補充說明，之所以特別強調是「職場性格」，是因這項AI面試研究的基礎，建立在受試者回答結構式問題的面試過程之上，也就是說，一般聊天時的微表情變化，無法測得其職場上的性格表現。且職場性格指的是職場上呈現給他人的形象，並不代表員工本身的真實性格，有時主管對於員工的職場性格認知，還會與下屬、同事的認知不同，這都取決於員工意圖在職場上展現的性格形象而定。</p> <p dir="ltr">除了能用來預測性格，微表情也能用來預測溝通能力的原因，孫弘岳解釋，試想一個成功的溝通者，往往不是靠嘴巴講了什麼，來說服別人、調解紛爭，具備溝通技巧能力的關鍵，是言行中帶給別人的感受。「所以如果應徵者有很多成功溝通經驗，通常會反映在他的微表情上，非口語的訊息扮演很重的角色，哪怕只是三十分之一秒，都會帶給別人不同的感受。」因此，微表情與溝通能力也呈現一定程度的關聯性。</p> <p dir="ltr">目前，研究團隊除了持續精進，以微表情預測職場性格及溝通能力的多個AI模型，團隊也正在研究，透過微表情變化，來偵測應徵者每一句話的真實性，判斷應徵者哪一句話在說謊。孫弘岳指出，另一項欲進行的研究，則是要分析，應徵者面對真人面試官與AI面試官，在回答問題時是否產生差異。未來，研究團隊也會持續將過去進行的微表情社會科學研究，與資工技術跨領域結合，來找出更多相關的應用與洞察。</p> <h3 dir="ltr"><span style="color:#FF8C00;">靠AI面試更客觀找出應徵者性格與能力特質，輔助面試官決定聘雇人選</span></h3> <p dir="ltr">震旦行將這項技術結合到自家的AI面試系統中，目前已有多家國內金融業者、高科技製造業大廠採用。臺師大科技應用與人力資源發展學系主任林坤誼指出，企業之所以採用AI面試技術的原因有三，其一，是為了履行ESG的責任，達到減少碳排放、碳足跡的目的，透過讓應徵者可以先在家面試，以AI進行初步篩選，再找出符合資格者前來企業面試，就能來減少海選時大量應徵者、接待者交通往來的碳足跡；其二，則是為了加強防疫，運用AI面試技術能減少人際交流與互動，降低疫情散播風險。</p> <p dir="ltr">其三，則是AI面試確實能協助企業先篩掉不適任的人選，更精準的在短時間內哪找出潛在員工，進而減少面試時間的浪費。</p> <p dir="ltr">孫弘岳也補充說明，面試時，第一印象尤其重要，有時面試官在前兩分鐘，就已經依據第一印象決定是否要聘僱一個人，後面長達18分鐘的問答，可能都只是在側面佐證前兩分鐘的決策結果。但是，這個做法常有不夠客觀的問題。「我們實際的研究也發現，面試官在看人，時常是不準的。」</p> <p dir="ltr">因此，孫弘岳認為，這套AI面試技術，能讓面試官更快了解應徵者的職場性格特質，且因為這套AI面試技術，本身是以臉部86個偵測點的變化作為分析判斷依據，個人長相、美醜並不會影響AI判讀，反而相對於面試官，能更客觀的給予性格與能力分析。</p> <p dir="ltr">這套AI技術，也無法取代人工面試的功能，大多擔任輔助的角色，或是只是初步篩選之用，因為實際上要判斷一個人是否能適任一項工作，還需要綜合考量其過去經驗、專業能力。</p> <p dir="ltr">也非所有場景都適用這套AI辨識技術，「我們現在用在人才徵選，因為企業與應徵者之間的訊息不對等，應徵者不一定會照實回答問題，所以用AI來輔助面試官的決策。」林坤誼指出，但針對企業內部的員工績效考核，就牽涉到企業倫理的問題，員工有個人隱私權，這類場景就較不適用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/155466355_3030438960517580_8950019435254131438_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">先透過手機錄製面試影片，系統將直接節錄不同問題的片段，分類到不同問題的欄位中，同時也會進行AI微表情辨識。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/157214266_757083245214068_7602193014730997214_n(1).jpg" style="width: 960px;" /></p> <blockquote><p dir="ltr">AI將分析應徵者的5類職場性格並自動評分，包括情緒是否足夠穩定、是外向或內向、是開放或保守、是否足夠審慎細心、是否有親和力，以及是否具有良好的溝通技巧。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/156429359_285032313007188_6626489217130282733_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">五大人格特質的進一步分析。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/156559148_155690263055563_3047267119427714957_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">系統也會自動建議面試官可再追問的問題。</p> </blockquote> </div></div></div>
2021/3/3 09:30作者翁芊儒https://www.ithome.com.tw/news/143000
Microsoft Teams即將支援端對端加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周舉行的Ignite開發者會議上宣布，旗下協作平臺<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/03/02/flexible-work-is-here-to-stay-microsoft-365-solutions-for-the-hybrid-work-world/" target="_blank">Microsoft Teams將支援端對端加密</a>（End-to-End Encryption，E2EE），其商用客戶將在今年上半年率先預覽該服務。</p> <p>所謂的端對端加密為訊息在傳送者裝置端就被加密，一直到接收端裝置才能解密，而Microsoft Teams目前雖在訊息傳遞的每個過程中加密，但當需要時還是會將訊息解密，像是要在保留的紀錄中存放資料，或者是要在討論中加入新的與會者時。</p> <p>不過，為了解決客戶的安全及法規遵循等問題，Microsoft Teams將在通話中提供端對端加密服務，以利用戶執行機密性的網路通話，企業的IT人員得以評估及決定哪些人可以使用E2EE服務，但初期將只支援一對一的非排程VoIP通話，例如當網管人員要提供密碼予員工時便能使用。</p> <p>根據微軟的規畫，Microsoft Teams的E2EE能力未來可望根據客戶的法遵需求，擴大到排程通話與線上會議。</p> <p>一般消費者需要端對端加密服務的原因在於，不想自己的訊息遭到平臺或政府的監控，而Microsoft Teams之所以未提供相關服務，主要是由於企業通常需要保留或監控員工之間的對話，去年竄紅的視訊會議平臺Zoom也曾被踢爆所宣稱的端對端加密其實只有加密文字，而未加密視訊或音訊，促使Zoom在去年10月展開（<a href="https://www.ithome.com.tw/news/140543">https://www.ithome.com.tw/news/140543</a>）全面端對端加密的測試部署。</p> </div></div></div>
2021/3/3 12:30作者陳曉莉https://www.ithome.com.tw/news/143002
微軟將RPA軟體Power Automate整合到Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今（3）日凌晨舉行Ignite 2021大會公布多項產品，包括宣布機器人流程自動化（Robotic Process Automation，RPA）技術<a href="https://flow.microsoft.com/en-us/blog/automate-tasks-with-power-automate-desktop-for-windows-10-no-additional-cost/" target="_blank">Power Automate桌機版，將整合進Windows 10中</a>免費提供給企業。</p> <p>微軟於2019年的Ignite大會上首先宣布RPA技術，將原名Microsoft Flow改名並加入一些自動化流程工具，成為Power Automate，旨在讓用戶撰寫很少的程式碼以客製化流程，進而讓制式、重覆性的流程可以自動化執行，減輕日常作業負擔。</p> <p>去年5月微軟收購了知名的RPA工具WinAutomation的供應商Softomotive，並將<a href="https://flow.microsoft.com/en-us/desktop/" target="_blank">在去年9月推出</a>Power Automate桌機版（Power Automate Desktop）。微軟號稱它預建了400項「action」可串聯SharePoint、Excel、Outlook、以及第三方系統如SAP、其他網站、舊式終端及及大型主機。簡單、好用的介面讓用戶可在單一介面中，以拖拉方式整合預錄的桌機及網頁actions，強調用戶完全不需寫程式碼。</p> <p>現在這些將全部免費提供給Windows 10用戶。從今天開始，<a href="https://go.microsoft.com/fwlink/?LinkId=2102613&clcid=0x409" target="_blank">Windows 10用戶可以下載</a>Power Automate 桌機版。而未來幾個星期內，這款工具將直接包含在Windows Insider預覽版本內。</p> <p class="rtecenter"><img alt="" src="https://msflowblogscdn.azureedge.net/wp-content/uploads/2021/02/Picture2.gif" style="width: 600px;" /></p> <p>同時微軟還公布Attended RPA方案，除了Power Automate外，還包含其他自動化及檢測工具，包括可找出流程瓶頸的建議工具、從文件中汲取資料的AI Builder，及中央控管流程的工具等，以及雲端及直銷夥伴提供的支援服務。Attended RPA方案將提供給美國政府及全球政府，以及具有大量授權的企業用戶，從今年4月1日到9月30日止，每人每月15美元。</p> <p>Power Automate是微軟的低程式碼工具的一環，其他低程式碼工具還包括應用開發工具Power Apps、BI分析工具Power BI，以及<a href="https://github.com/microsoft/power-fx" target="_blank">今天凌晨推出</a>從Excel公式演變而來的程式語言Power Fx，簡化客製化開發的門檻。</p> </div></div></div>
2021/3/3 12:40作者林妍溱https://www.ithome.com.tw/news/143003
美國控告中國商人串通GE內賊竊取半導體機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/chinese-businessman-charged-conspiring-steal-trade-secrets" target="_blank">美國政府上周控告</a>中國商人串通工業大廠GE內部員工，密謀竊取GE價值數百萬美元的碳化矽金屬氧化半導體場效電晶體（SiC MOSFET）技術機密。</p> <p>MOSFET（Metal Oxide Semiconductor Field-Effect Transistor）具有高速、高效能、低損耗、低導通電阻、小封裝等特點，大量用於消費電子裝置做為電壓轉換之用。</p> <p>美國司法部文件指出，64歲的中國商人Chi Lung Ng（吳志龍，譯音）被控，曾和一名GE工程師合作7年以上，從GE內部竊取SiC MOSFET等其他技術，並在2017年3月到2018年1月間與另一人（同夥1或1人以上）合作，利用這些竊來的GE機密製造並銷售SiC MOSFET。</p> <p>吳志龍與同夥成立新創公司後，向有意願的投資人進行募資。根據檢方取得的募資簡報，他們聲稱預計3年內可以獲利，並指他們持有的技術資產價值估計1億美元，藉此吸引近3000萬美元的投資。2017年8月兩人曾經對一家有興趣的中國投資公司做了簡報。</p> <p>美國司法部檢察官指出，吳志龍竊取美國智慧財產圖利外國公司，剝奪美國人才創意以及美國工作者辛勤工作的成果。但檢方指出，目前沒有證據兩人已經將GE的MOSFET技術轉給了任何中國公司，包括兩人企圖成立的新創公司。</p> <p>不過吳志龍仍尚在逃。若經逮捕並經定罪，他最高可能面臨10年刑期及25萬美元的罰金。</p> <p>這是最新一起中國人士被控竊取研究商業機密的事件。去年1月二名中國人包括Yanqing Ye（葉燕青，譯音）與Zaosong Zheng（鄭朝松，譯音），<a href="https://www.justice.gov/opa/pr/harvard-university-professor-and-two-chinese-nationals-charged-three-separate-china-related" target="_blank">也被控</a>聯合哈佛大學化學及生化教授Charles Lieber收受中國政府的酬勞，利用美國學術資源協助中國進行研究。</p> </div></div></div>
2021/3/3 13:05作者林妍溱https://www.ithome.com.tw/news/143004
Amazon正式發布能簡化Alexa技能開發的工具Conversations
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alexa Skills Kit對話管理器<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-skills-kit/2021/03/announcing-general-availability-for-alexa-conversations">Alexa Conversations現在釋出正式版本</a>，大幅簡化Alexa技能開發工作，目前先在en_US語言環境推出，之後還會擴展支援更多語言。Alexa Conversations是一種使用深度學習方法，讓開發者能以簡單的方式，創建自然的對話體驗，像是使用特定短語，或是按照特定順序進行操作，以便開發者可以將心力放在更能創造價值的部分。</p> <p>Amazon表示，Alexa Conversations是目前唯一一個，以深度學習為基礎的語音應用開發工具，對於熟悉基礎機器學習架構，以及Node.js和Python程式語言的開發者特別好用，只要存取控制臺中的創作工具，就能夠開始建構語音應用。</p> <p>要建置Alexa的技能並非一件簡單的事，特別是讓使用者感到自然的技能，更是代表著複雜的建置和維護工作，Amazon提到，要建置一個訂購比薩的技能，就可能包含5,000個對話路徑，過去的開發方式，開發者需要寫死所有意圖和參數，並且建立狀態機來管理所有變數，並且考量用戶可能會使用的片語，而這些工作讓開發Alexa技能變得困難。</p> <p>而Alexa Conversations透過結合深度學習技術來解決這些問題，在經過Beta版測試後，開發者普遍認為，在建置複雜和多回合互動任務，像是排程用戶的活動或是瀏覽數位目錄，新方法比舊方法更能快速地完成開發工作，將狀態管理和上下文記憶體工作交給Alexa，能夠有效減輕開發負擔，並且透過整合外部API和聲音對話，提供用戶更好的沈浸式體驗。</p> <p>Alexa Conversations可以將原本需要撰寫5,500行程式碼的語音應用程式，降低到只剩1,700行，而且借助人工智慧，可以更好地理解意圖（Intent）和話語（Utterance），因此開發者不用重新自己定義，Alexa Conversations能夠減少Alexa的互動次數，將原本需要互動40次才能完成的任務，縮短至10多次。</p> <p>根據開發者的回饋，Amazon在Alexa Conversations正式版本加入許多功能更新，像是提供對話複製，並且支援新的命令列介面，強化創作工作流程，並更新了設計指南，讓開發者更容易在Alexa上開發語音應用。</p> <p>官方提到，在Beta版本中，從命令列存取Alexa Conversations是最常見的開發者要求，而現在新的Alexa Conversations描述語言（ACDL），能夠讓有經驗的開發人員，以宣告式的方法撰寫Alexa Conversations對話。ACDL具有類型安全性，並且提供模組化和可重用性，可與Alexa Skills Kit命令工具一起使用，並且支援Visual Studio Code的語法突出顯示擴充套件。</p> </div></div></div>
2021/3/3 11:25作者李建興https://www.ithome.com.tw/news/142988
D2iQ推出企業級端到端機器學習平臺Kaptain
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>D2iQ宣布其雲端原生端到端機器學習平臺<a href="https://d2iq.com/blog/kaptain-is-aboard-v-1-0-is-ga">Kaptain 1.0</a>上市，Kaptain以Kubernetes機器學習工具包Kubeflow為基礎，讓開發者能夠快速地開發和部署人工智慧工作負載，Kaptain提供了一系列完整的機器學習工具，包括Jupyter Notebooks，並提供現成可用的GPU訓練框架、工具和函式庫，此外，用戶也可以按需求安裝需要的套件。</p> <p>D2iQ之前的名字稱為Mesosphere，其主要的產品是建立於Apache Mesos上的軟體，被稱為資料中心的作業系統，在2019年時，Mesosphere重新命名為D2iQ，而Kaptain這個產品，最早於2020年6月的時候出現，但是當時被稱為KUDO for Kubeflow，而現在正式發布，被更名為Kaptain，其目的是要用來簡化在Kubernetes上進行機器學習開發的複雜度。</p> <p>D2iQ提到，企業將機器學習投入生產，主要會遇到幾個障礙，雲端原生人工智慧和機器學習技術因為較新，近5年才出現，企業可能缺乏相關技術，而且相關的工具很複雜，雲端原生機器學習工具約將近300種。此外，結合Kubernetes和機器學習技術，讓問題更加複雜，且對企業來說，還需要關注可靠性、安全性和可擴展性等重點。</p> <p>Kaptain便是D2iQ創建來解決這些問題的解決方案，Kaptain是一個以Kubeflow為基礎的企業端到端機器學習平臺，能夠解決結構性和組織性的問題，加速機器學習雛形到真正投入生產的過程，企業可以使用Kaptain開發和部署大規模機器學習工作負載，滿足對安全性和法遵需求。Kaptain使用D2iQ Konvoy Kubernetes版本，可以在公有雲、裸機和虛擬機器上，或是混合雲環境上部署。</p> <p>除了Kubeflow專案，Kaptain還加入不少機器學習必要的工具，諸如TensorFlow、PyTorch和MXNet等，以及開箱即用的GPU支援，用戶可以使用熟悉的筆記本進行操作，讓資料科學家也能夠簡單地使用，所有工作都可以在Jupyter Notebooks中完成。而Kaptain SDK讓資料科學家可以不降採樣的利用整個資料集，訓練機器學習模型。</p> <p>Kaptain的一大優點便是能提升機器學習應用開發速度，用戶可以在幾分鐘內，將機器學習專案雛形直接轉為生產可用的部署，其借助了Kubernetes的擴展性和可靠性，強健地自動擴展基礎設施，使其適用於訓練、調校和部署模型。</p> </div></div></div>
2021/3/3 10:59作者李建興https://www.ithome.com.tw/news/142997
微軟揭露中國支持的駭客組織正在攻擊Exchange Server用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2021/03/02/new-nation-state-cyberattacks/" target="_blank">微軟本周指出</a>，一個名為Hafnium的中國駭客組織近日積極活動，透過4項零時差漏洞對本地部署的Exchange Server發動攻擊。微軟也於昨日修補了這4項漏洞。</p> <p>微軟指出，Hafnium為一國家支持的駭客組織，具有高超的攻擊技能和手法，過去該組織常鎖定美國企業或組織以竊取資訊，受害產業甚廣，包括感染病研究單位、法律事務所、高等教育機構、國防外包商、政策智庫和非政府單位（NGO）等。雖然Hafnium基地在中國，但是它主要利用在美國租用的虛擬私人伺服器（virtual private server）發動攻擊。</p> <p>微軟分析Hafnium最近針對Exchange Server的行動，攻擊行動主要分成三步驟。首先，它利用竊來的密碼或開採Exchanger Server漏洞，冒充合法使用者存取系統。其次它會建立web shell後門程式以遠端控制受駭的Exchange Server。最後，Hafnium會利用美國租用的VPS從受害者網路上竊取資料。它竊取的資料一般則傳到檔案分享網站如MEGA等。</p> <p>而在這次攻擊中，4項Exchange Server零時差漏洞，包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065遭到Hafnium串聯攻擊而得逞。其中CVE-2021-26855為伺服器請求偽造（SSRF）漏洞，允許攻擊者傳送HTTP呼叫而驗證進入Exchange Server。CVE-2021-26857為Unified Messaging服務的反序列化漏洞，讓攻擊者得以在Exchange Server上以系統權限執行程式碼。CVE-2021-26858和CVE-2021-27065則為任意檔案寫入漏洞，可在驗證進入後在Exchange寫入及程式。</p> <p>一開始，攻擊者會從外部經由傳輸埠443連線Exchange Server，雖然設立VPN存取Exchange Server可以防範，但如果攻擊者已取得用戶帳密，或誘使管理員執行惡意檔案，駭客就能長驅直入，並啟動一系列觸發漏洞的行動。</p> <p>微軟是在安全廠商<a href="https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/" target="_blank">Volexity</a>及Dubex通報而得知Hafnium的攻擊行動。</p> <p>受影響的產品包括Exchange Server 2013、2016和2019。Exchange Server 2010不受影響，但基於安全考量微軟也提供更新。Exchange Online則不受影響。</p> <p><a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">微軟昨日也釋出了安全公告</a>，修補這4項已被開採的漏洞，以及另外三項和Hafnium攻擊不相關的漏洞，包括CVE-2021-26412、CVE-2021-26854及CVE-2021-27078。微軟也呼籲用戶儘速安裝修補程式。</p> </div></div></div>
2021/3/3 11:11作者林妍溱https://www.ithome.com.tw/news/143001
Voronoi與Delaunay
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，沃羅諾伊圖（Voronoi Diagram）與德勞內三角分割（Delaunay Triangulation）有著密不可分的關係，前者代表著勢力均衡，後者代表著一組特徵點不重複的獨立三角區域，它們不單只是結構迷人，也深具影響力。</p> <p><span style="font-size:28px;"><strong>掃描Voronoi邊界</strong></span></p> <p>我在先前專欄文章<a href="https://www.ithome.com.tw/voice/142653" target="_blank">〈深入Worley噪聲〉</a>談過Voronoi圖案，由於是勢力均衡的結果，最自然的處理方式是半平面交集法（Half-plane Intersection），而在程式實作上，必須處理線的交點、多邊形交集等問題，也就認識幾何問題在程式上如何處理。雖然這是個不錯的主題，然而就建立Voronoi圖形的效率而言，稱不上快速（時間複雜度O(N²logN)，如果有興趣看看實作，可以參考<a href="https://bit.ly/34U9xB0" target="_blank">〈勢力的交集〉</a>，是以九宮格方式處理雖可以略為改進，點的分布卻也會因而受限。</p> <p>實務上求Voronoi，一般會推薦使用Fortune演算。而這是Steven Fortune在1986年的論文<a href="https://bit.ly/37Yghjd" target="_blank">〈A Sweepline Algorithm for Voronoi Diagrams〉</a>中發表的演算法（時間複雜度O(NlogN)），基本原理是透過一條掃描線橫掃每個點，掃描線經過的點會成為拋物線的焦點，而掃描線與焦點之間的中點，會作為拋物線的頂點，在掃描過程中，如果將這些拋物線的交點連接起來，將會是Voronoi細胞的邊界。</p> <p>若要純粹就拋物線的原理來理解為何這能構成Voronoi圖，會是什麼狀況？其實，這就是焦點至拋物線上任一點的距離，必然等於拋物線上該點至掃描線的距離，既然如此，若兩條拋物線相交在一點，那麼，交點與各自焦點的距離必然相等，也就是說，兩條拋物線不斷變化下交點構成的直線，就是兩個點間的中垂線。</p> <p>只不過從拋物線來理解其構成Voronoi圖形的原理，過程還是有點複雜，因此，最簡單的理解方式是，每個點會各自往上建立圓錐體，然後有個與圓錐邊相同斜度的無限大平面，掃描過這些圓錐，圓錐體與平面交集出來的形狀，就是拋物線，而這些拋物線的交接構成的線，正好就是俯視這些圓錐時，圓錐交界處構成的直線，而俯視這些圓錐時，你也能發現自然構成的Voronoi圖形。</p> <p>也就是說，雖然演算法是基於掃描線來計算，然而，說穿了，這樣的圖形，還是圓錐彼此之間勢力均衡下的產物。</p> <p>想實際看看圓錐與平面掃描的動畫，我們可以參考<a href="https://bit.ly/2X7UTlz" target="_blank">〈Fortune's Algorithm - Animation〉</a>，若想有個程式實作可供參考，我們可以來看看<a href="https://bit.ly/3htyDf2" target="_blank">〈Fortune's Algorithm in C++〉</a>。</p> <p><span style="font-size:28px;"><strong>Delaunay三角分割</strong></span></p> <p>如果給你一張Voronoi圖，每個相鄰的細胞彼此之間，我們以直線連接細胞核，將會得到一組三角形，而對於每個三角形，若找出其各自的外接圓，很神奇地，每個圓中不會包含任何的點。</p> <p>進一步地，任兩個鄰接三角形外接圓的兩個交點，正好就是細胞核的位置，兩個圓心的相連線，正好是Voronoi細胞的邊。這不難理解，因為兩個細胞核連接成兩圓的中垂線，圓心的相連線會平分中垂線，細胞核與圓心的相連線間自然是等距。</p> <p>也就是說，若將這個過程反過來，一開始有堆隨機散布的點，如果有辦法將這些點連接成一組三角形，每個三角形的外接圓不包含其他點，那麼，找出相鄰三角形的外接圓，將它們的圓心連接起來，就可以構成Voronoi圖形。</p> <p>將隨機點畫分為外接圓中不會包含其他點的三角形，基本上，這是數學家Boris Delaunay在1934提出的一種三角分割，為了紀念他在這個領域的貢獻，這樣的三角分割，因此被大家稱為Delaunay三角分割（Delaunay triangulation）。</p> <p>為何Voronoi與Delaunay三角分割的關係如此密切？其實是因為Georgy Voronoy基於Delaunay三角分割，建立了Voronoi圖形，而他是Boris Delaunay非正式的博士顧問。</p> <p>Delaunay三角分割後的三角形，外接圓並不會包含其他的點，這也代表了，三角形中也不會有其他點，三角形中的資訊並不會重複，因此Delaunay三角分割在臉部辨識、地理資料分析等領域，都有著重要的應用。</p> <p><span style="font-size:28px;"><strong>Bowyer-Watson演算</strong></span></p> <p>在演算法方面，如果我們想求得Delaunay三角分割，大多數人推薦的演算法是<a href="https://bit.ly/3pAnhss" target="_blank">Bowyer-Watson演算</a>，不過，乍看維基百科該條目中的虛擬碼有點嚇人。</p> <p>其實，我們可以先看看只有三個點的情況會是如何。因為這樣沒什麼好說明的，只能連成一個三角形，由於沒有其他點，也就沒有外接圓中還有點存在的可能性。</p> <p>接著若在三角形中增加一個點，增加的點在三角形內，顯然就是在其外接圓內，這個三角形不合格了，此時，如果我們拆掉這個三角形，然後增加的點與原三角形各邊的兩端點連接，可以形成新的一組三角形，而這樣就構成了新的Delaunay三角分割，但現在問題來了！若增加的點不在三角形內，但是在其外接圓內呢？</p> <p>該三角形當然也是不合格，只不過拆掉它後，你「不能」單純地連接每個邊成為新的三角形，因為新三角形會有邊交叉，問題是：我們怎麼知道哪個邊不能連成三角形？此時，我們可以判斷新三角形的外接圓，是否包含了被拆掉三角形的頂點，若是，就是不合格的三角形，而這一邊就不能用來連為新三角形。</p> <p>接下來的問題就是，如果有一堆隨機的點，一開始要選哪三個點作為初始三角形，你並不能任意選取，因為：選出來的第一個三角形，可能極為瘦長，附近可能有個更合適的點。</p> <p>Bowyer-Watson演算的方法是，構造一個可涵蓋全部點的超級三角形，然後一次加入一個點，進行三角分割，直到全部的點都加入為止。對於以上的過程若要進一步了解，我們可以參考<a href="https://bit.ly/3pA9Ngp" target="_blank">〈Delaunay三角分割〉</a>中的圖解，接著再對照維基百科Bowyer–Watson演算條目的虛擬碼，這樣應該就不難理解了。</p> <p>在實際化為程式實作時，其實，更重要的是，如何快速判斷出三角形之間的鄰接關係，在U-Net這個Repository，有個<a href="https://bit.ly/37WJGKA" target="_blank">delaunay2D.py</a>，其中使用了字典結構，鍵是三角形頂點索引，值是個Tuple，其中記錄各頂點面對的三角形，可用來快速判斷鄰接關係，是個不錯的實作方式。</p> <p><span style="font-size:28px;"><strong>深具影響力的幾何結構</strong></span></p> <p>對我來說，Voronoi與Delaunay，是非常迷人的結構，研究它們不單只是認識各自的特性，還連帶著對相關的幾何特性有更多的理解，而且它們也不單只是結構迷人，也深具影響力，甚至有《沃羅諾伊圖形與德勞內三角分割》專書，在探討相關原理與各種應用。</p> <p>有些程式庫就內建或基於Delaunay或Voronoi建構了API或應用，像是OpenCV、Facenet，甚至於p5.js，官網上也列出Voronoi的擴充程式庫，我們可以直接使用。</p> <p>然而，如果我們試著自行實作構造Delaunay或Voronoi，也可以從中習得不少的演算技巧，對於其變化，也就能更加地得心應手！</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/voronoi">Voronoi</a></div><div class="field-item even"><a href="/tags/delaunay">Delaunay</a></div><div class="field-item odd"><a href="/tags/%E5%B9%BE%E4%BD%95%E7%B5%90%E6%A7%8B">幾何結構</a></div></div></div>
2021/3/3 07:00作者林信良https://www.ithome.com.tw/voice/142956
惡意程式Gootloader濫用Google SEO來遞送酬載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，資安業者在研究一個惡意程式的屬性時，都會分析它的入侵與散布的途徑，而資安業者<a href="https://news.sophos.com/en-us/2021/03/01/gootloader-expands-its-payload-delivery-options/" target="_blank">Sophos近日則發現</a>，控制REvil勒索軟體與金融木馬Gootkit的駭客集團濫用了Google搜尋引擎最佳化（Search Engine Optimization，SEO）機制來誘導使用者下載Gootloader，進而於使用者系統上植入惡意程式。</p> <p>SEO可藉由了解搜尋引擎的運作規則來調整網站，以提高網站於搜尋引擎結果上的排行。REvil駭客的作法是先入侵眾多的合法網站，於網站上植入惡意程式碼，不管使用者於Google上輸入什麼搜尋字串，這些網站都會出現與搜尋字串一模一樣的內容，因此便會出現在搜尋結果的上方。</p> <p>研究人員估計，至少有400個合法網站遭駭客植入惡意程式碼，而且它們並不知道自己淪為駭客感染使用者的跳板。此外，它們的網站定位可能與使用者輸入的內容毫無關聯，例如當使用者查詢「賣房子時需要附上界牆協議嗎？」出現在該搜尋結果頁面之首的卻是醫療網站。</p> <p class="rtecenter"><img alt="" src="https://news.sophos.com/wp-content/uploads/2021/03/gootloader-search-results-are-valid.png" style="width: 500px;" /></p> <p>當使用者點選網站連結後，出現的是一個論壇式的頁面，會再度出現「賣房子時需要附上界牆協議嗎？」但這次是一個可供下載的ZIP檔案，下載並解壓縮後，則是一個JavaScript檔案，執行後便會安裝Gootloader。</p> <p><img alt="" src="https://news.sophos.com/wp-content/uploads/2021/03/gootloader-party-wall.png" style="width: 400px;" /><img alt="" src="https://news.sophos.com/wp-content/uploads/2021/03/party-wall-agreement-gootloader.png" style="width: 359px;" /></p> <p>駭客於網站上植入的惡意程式還會篩選攻擊目標，例如只有在遇到來自北美、德國、法國與南韓的使用者時，才會跳出論壇頁面與惡意的ZIP檔案，否則便是簡單地呈現一個無害的網頁。</p> <p>至於Gootloader在使用者系統上扮演的則是散布的角色，它會與駭客所建立的C&C伺服器通訊，進而下載其它的惡意程式。</p> <p>迄今研究人員仍無法判斷駭客是如何入侵這些合法網站的，可能是透過惡意程式或是黑市取得這些網站的登入憑證，也可能是開採了合法網站所使用的內容管理系統（CMS）/外掛程式的安全漏洞。其中，有不少被駭網站都採用了同一個知名的內容管理系統，只是Sophos並未公布其品牌名稱。</p> </div></div></div>
2021/3/2 17:15作者陳曉莉https://www.ithome.com.tw/news/142987
IBM混合雲平臺Cloud Satellite正式推出，與Lumen邊緣平臺整合耕耘工業應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM的混合雲平臺<a href="https://www.prnewswire.com/news-releases/ibm-cloud-satellite-enables-clients-to-deliver-cloud-securely-in-any-environment-including-at-the-edge-301237423.html">Cloud Satellite</a>現在已經正式推出，可讓用戶在任何雲端、本地端和邊緣環境，都能執行雲端原生服務，另外，IBM還與工業解決方案供應商Lumen合作，透過整合Cloud Satellite與Lumen邊緣平臺，讓用戶可以在邊緣環境即時取用混合雲服務，打造創新邊緣應用。</p> <p>Cloud Satellite提供了一個統一的雲端服務層，透過支援Kubernetes，供用戶在企業本地端、邊緣環境和公有雲環境，部署和執行雲端應用程式，在任何位置都能使用同一套通用的工具鏈、資料庫和人工智慧服務，並由IBM Cloud集中管理，從單一窗口就能監控所有環境。</p> <p>IBM Cloud Satellite可滿足電信、金融服務、醫療保健和政府機關等組織對於安全與資料主權的需求，不只能在邊緣安全地分析資料，在將工作負載移往邊緣，還可以同時獲得較低的延遲。透過IBM Cloud Pak資料即服務和Cloud Satellite，就能在任何環境使用IBM人工智慧服務Watson Anywhere，IBM提到，這提供用戶一種靈活、安全的方式，在任何環境都可以執行人工智慧和分析工作負載，而且不需要用戶自己管理。</p> <p>透過與Lumen的合作，IBM Cloud Satellite現在也上到Lumen的全球邊緣運算平臺，讓用戶夠在高度分散的環境，像是辦公室或是零售空間，部署影像分析等資料密集應用程式，提供低延遲的服務。IBM解釋，因為透過IBM Cloud Satellite，可以在Lumen邊緣位置，將應用程式託管在紅帽OpenShift上，相機和感測器可以即時運作，用於改進商品和服務的品質，像是攝影機可以偵測上一次清潔的時間，或是紀錄潛在的安全疑慮，跨地區的用戶可以將應用部署到更靠近資料儲存的地方，以解決資料主權的問題。</p> <p>IBM與Lumen兩公司的合作，讓用戶可以在Lumen網路上部署應用程式，獲得低延遲體驗，還能在邊緣創建雲端解決方案，透過IBM Cloud Satellite管理和調度應用程式。藉由整合IBM Cloud Satellite和Lumen邊緣平臺，用戶可建構開放可互通的平臺，提供更好靈活性，並能無縫存取人工智慧、物聯網和邊緣運算等雲端原生服務。</p> <p>IBM持續與思科、Dell和英特爾等公司合作，讓用戶可以透過Cloud Satellite在更多元的環境中執行工作負載，IBM提到，這些公司提供儲存、網路和伺服器等基礎設施解決方案，透過合作就能讓用戶利用其現有基礎設施，在資料中心和邊緣部署Cloud Satellite。</p> </div></div></div>
2021/3/2 17:23作者李建興https://www.ithome.com.tw/news/142984
三星企業行動管理Knox終於在臺亮相，還將推數位看板內容管理雲端服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以顯示面板、記憶體晶片、行動裝置聞名的三星（Samsung），過去在商用市場雖有著墨，不過大家熟知的可能都是硬體設備，例如顯示器、數位看板，其實，他們除了推出消費型手機與平板，早在2016年已將企業行動管理產品Knox引進臺灣，然而，之前並未看到他們積極推動。今年終於要主攻此領域，因為在2月農曆春節後，在他們舉辦的第一場活動上，首度將Knox搬上檯面說明其特色並實際展示，同時預告，商用顯示器解決方案將提供原廠維運的雲端服務。</p> <h2><strong>提供軟硬整合企業行動管理，看好製造、零售與教育業需求</strong></h2> <p>過去四五年來，企業行動管理已經發展到跨平臺的統一端點管理（UEM），例如，市場上熟知的VMware Workspace ONE（Airwatch）等產品，甚至還做到與VDI技術的結合。</p> <p>不過，近年來，我們看到主打特定品牌裝置的解決方案，在國內有廠商積極推動，例如，鎖定Apple產品的Jamf在2018年進入臺灣市場，而台灣三星電子在今年也大動作表示，要推動Knox企業行動管理解決方案。</p> <p>特別的是，雖然過去三星的Knox基本版僅能控制三星設備，而隨著Knox Manage於三年前推出，現在也可做到跨平臺的裝置控管，而對於三星自家品牌手機、平板，更提供專屬的控管設定。</p> <p>今年，Knox最新的整合解決方案Knox Suite，正式在臺亮相，台灣三星電子企業創新暨商用解決方案事業部副總經理李元榮表示，Knox Suite軟體解決方案主要分4大部分，包括Knox Mobile Enrollment、Knox Manage、Knox Platform for Enterprise與Knox E-FOTA，可分別對應到部署、管理、企業防護與軟體更新。</p> <p>其中在Knox Platform for Enterprise方面，是他們所強調的應用，可以做到電子圍籬的管控，可透過GPS定位，或是連入企業環境Wi-Fi來啟動，此外，除了可限制裝置的拍照功能，也能做到拍照不落地，也就是照片將傳回企業雲端，而不儲存於該手機。</p> <p>而從產業應用面向來看，他們指出目前國內製造業、零售業與教育業的需求最顯著，而未來三星業務也將與經銷商共同合作推廣。</p> <p>特別的是，從現場他們展示的Knox Manage後臺管理介面，我們可以看出差異，例如在Profile的管理設定項目中，可分別設定Android Enterprise與Samsung Knox這兩大類型的管控原則，顯然對於自家行動設備，提供了不同於一般Android的管理內容。同時，現場人員也示範了一些基本管理情境，包括將推播通知訊息，從後臺管理介面發送到用戶平板，以及派送企業App、限制用戶瀏覽特定網站、顯示裝置定位，以及設備遺失的遠端鎖定裝置等。</p> <p>整體來看，以三星Knox解決方案而言，一般企業行動管理方案提供的MDM、MAM與MCM功能，它皆具備，而該公司方案的最大特色，就是三星本身擁有自有品牌手機與平板裝置，內建Knox安全模組，又同時推出行動安全控管方案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖1）三星Knox.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%89%E6%98%9FKnox.jpg" style="width: 295px;" /></a></p> <blockquote><p>三星首度在臺對外展示Knox Manage後臺管理介面，受到企業行動管理Knox納管的三星平板，在系統開機時即可看到Knox的字樣。</p> </blockquote> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（圖4）三星Knox企業行動管理解決方案.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E4%B8%89%E6%98%9FKnox%E4%BC%81%E6%A5%AD%E8%A1%8C%E5%8B%95%E7%AE%A1%E7%90%86%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88.jpg" style="width: 295px;" /></a></p> <blockquote><p>在Knox Manage後臺管理介面中，從管理設定Profile項目可看出，管理者將能分別針對Android Enterprise與Samsung Knox這兩大類型，做出不同的管控原則設定，根據三星現場人員的說明，現在市面上的三星手機與平板，幾乎都支援Knox，能提供更細緻的管理，此外，對於將平板設備當成Kiosk控管，後臺介面也提供強調簡易操作的顯示畫面布局設計介面。</p> </blockquote> <h2><strong>不只商用顯示器，未來將切入CMR雲端服務解決方案</strong></h2> <p>在數位電子看板的內容管理伺服器（CMR）市場，三星推出MagicInfo Server軟體，目前發布到第8版，可搭配自家商用顯示器做到中央遠端控制顯示內容。</p> <p>基本上，現有Magicinfo解決方案可分為三大部分，分別是內容管理、裝置管理與資料管理，而到了今年4月，他們將新提供MagicInfo雲端服務解決方案，不同於過往軟體買斷的販售形式，可減少企業硬體建置麻煩，也不像過去授權SI廠商將MagicINFO建置於雲端的方式。較可惜的是，三星並未展示MagicInfo雲端服務的後臺管理介面。</p> <p>對於服務上雲這件事，由於之前已有系統商、廣告平臺商推雲端CMR的方案，對此，台灣三星電子業務處長馬培根解釋，以工業電腦、商用顯示器等科技大廠的CMR產品相比，三星在擴展至雲端服務模式的腳步，居於領先。</p> <p>此外，市面上普遍數位看板內容管理伺服器的方案，螢幕後方需要連接一個多媒體播放器，通常是一個嵌入式系統的小型工控主機，而三星的解決方案有何不同？馬培根說明，MagicInfo解決方案所搭配的三星自家商用顯示器，可以不用額外安裝這樣的設備，提供更整合性的軟硬體解決方案。</p> <p>對於商用顯示解決方案的發展趨勢，三星表示，他們去年業績較前一年度增長8成，因此持續看好未來發展。同時，他們公布了臺灣麥當勞建置門市顯示器的案例，該公司400多家門市從2018年開始導入，今年將全部建置完成。李元榮指出，由於門市點餐、取餐顯示資訊，以及實體店面格局設計的不同，因此他們的系統可以透過加上標籤的方式，讓資訊可以投放到指定顯示器。</p> <p>雖然，關於連鎖速食餐飲業者掛於櫃臺後上方菜單的數位化（從燈片變成數位看板），我們在最近四五年來，早已看到國內陸續有業者這麼做，這次三星公布麥當勞的應用案例，並非首例，但也顯示這樣的應用趨勢，持續受零售與餐飲業看重，而三星他們也期盼應用拓展到更多產業別，除中小型企業與零售之外，甚至醫療、交通。</p> </div></div></div>
2021/3/2 15:17作者羅正漢https://www.ithome.com.tw/news/142982
Google揭露Windows 10字型元件RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://bugs.chromium.org/p/project-zero/issues/detail?id=2123" target="_blank">Google研究人員上周揭露</a>位於Windows一個與字型渲染相關的元件漏洞，可導致遠端攻擊者在Windows機器上執行任意程式碼。</p> <p>這項漏洞是由Google研究人員Dominik Röttsches 及Google Project Zero研究人員Mateusz Jurczyk合作發現，位於Windows的字型元件Directwrite中的漏洞。他們去年11月向微軟安全回應中心通報，微軟已在今年2月9日的安全更新中予以修補。而在滿90天後，Google也於上周公布漏洞細節。</p> <p>Google指出，DirectWrite為渲染高品質文字的Windows API，而如果需要顯示高品質的網頁文字，除了字體本身外，應用程式也需支援，才能在Windows機器上顯示精美的字型。目前主要桌面程式，包括Chrome、Edge及Firefox瀏覽器都支援Windows Directwrite作為字型柵格化（rasterizer）引擎。這些瀏覽器將網頁字體渲染為字（glyph）時，會將網頁字體的二進位資料送到DirectWrite以完成渲染的處理。</p> <p>Google研究人員發現，DirectWrite功能函式DWrite!fsg_ExecuteGlyph的記憶體毁損漏洞，編號CVE-2021-24093，可在DirectWrite在載入和柵格化包含惡意TrueType字型時觸發。細部而言，大幅縮小TrueType字型的maxp欄位值，就會造成從堆積記憶體分配到的緩衝區太小，導致緩衝溢位。Google研究人員指出，只要遠端攻擊者誘使用戶連到能下載並顯示惡意TrueType字型的網頁時，即可造成記憶體毁損，而成功於Windows機器上執行任意程式碼。</p> <p>CVE-2021-24093漏洞風險指數達到8.8，屬於高度風險，受影響產品包括Windows 10 1607、1803、1809、1909、2004、到20H2的Windows 10及Windows Server 2016、2019、1909、2004、20H2等。</p> <p>Project Zero同時公布了一個包含惡意TrueType字型的HTML檔<a href="https://bugs.chromium.org/p/project-zero/issues/attachmentText?aid=478314" target="_blank">作為概念驗證攻擊</a>，證明可以在一臺安全修補完備的Windows 10 1909機器上的各種瀏覽器環境下，引發記憶體毁損。</p> <p>Google去年10月也修補一個Chrome瀏覽器內的Freetype字型零時差漏洞<a href="https://www.ithome.com.tw/news/140657" target="_blank">CVE-2020-15999</a>，可和Windows核心內的另一漏洞CVE-2020-17087串連起來，用於沙箱逃逸（sandbox escape）攻擊。</p> </div></div></div>
2021/3/2 16:48作者林妍溱https://www.ithome.com.tw/news/142986
Google恢復更新主要的iOS版本App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在將近3個月後，Google終於在本周末恢復主要App如Gmail、Google搜尋及Youtube等的iOS版本的更新。</p> <p>這是Google大部份主要服務，包括 Gmail、Google搜尋、Google相片、Google Assistant、Google Maps、Google Pay或Chrome瀏覽器iOS版本 12月初以來的首次更新。</p> <p>iOS14起蘋果實施新版開發人員政策，要求在App Store上架的iOS版App，都必須以明顯公告揭露蒐集App Store用戶哪些資料，以及如何用來追蹤用戶，蘋果稱為隱私標籤。這項規定從12月7日正式生效。但此後，除了少數Google次要服務外，用戶群廣大的Google iOS版App卻不再更新，因而用戶也無法從隱私標籤了解Google蒐集了他們哪些資訊。</p> <p>異常長的空白期不僅<a href="https://www.ithome.com.tw/news/142471" target="_blank">引發媒體關注</a>，懷疑這是否為Google的拖延戰術，連iPhone用戶使用Gmail或Google 搜尋等服務，都接到網站發出iOS App版本太舊的通知。</p> <p><a href="https://www.ithome.com.tw/news/142883" target="_blank">Google上周</a>已先行為iOS版Gmail App加入隱私標籤，為繼Youtube以後的第2個主要App。本周末，10多項主要Google服務更新也開始部署給iPhone或iPad用戶。</p> <p>Techcrunch製作出一個<a href="https://docs.google.com/spreadsheets/d/1OmRV-FPmtTNng9vCe_5sIlbejR0Gth6tQruQCNEhveQ/edit#gid=0" target="_top">Google Sheets表格</a>以統計所有Google iOS版App的更新日期及是否有隱私標籤。表格也顯示Google採取相對低調而漸進的節奏，來更新旗下服務以及公布蒐集了多少用戶資訊，愈多人使用的App時程也愈押後。</p> </div></div></div>
2021/3/2 12:27作者林妍溱https://www.ithome.com.tw/news/142978
駭客宣稱成功入侵社交網站Gab，70GB用戶資料將由爆料網站DDoSecrets釋出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>另類右派（alt-right）人士群聚的社交網站Gab日前遭到駭客入侵，且駭客將所盜走的70GB資料交給了爆料網站Distributed Denial of Secrets（DDoSecrets），DDoSecrets準備有限制地釋出此一涉及1.5萬名用戶，包含公開/私人貼文、雜湊密碼、社團明文密碼與用戶私有訊息的資料。</p> <p><a href="https://www.databreaches.net/gableaks-claims-by-gab-refuted-by-ddosecrets-com/" target="_blank">DDoSecrets強調</a>自己並未參與Gab攻擊事件，是有一名自稱為JaXpArO的駭客把Gab外洩資料交給了該平臺。</p> <p>2016年創立的Gab標榜言論自由、個人自由與資訊流通，但在2018年因散布仇恨言論而遭到GoDaddy、Joylent、Stripe、PayPal與GoFundMe等業者的聯合抵制而一度歇業。關於此次的意外，<a href="https://news.gab.com/2021/02/26/alleged-data-breach-26-february-2021/" target="_blank">Gab坦承</a>該公司近日修補了一個資料隱碼（SQL injection）漏洞，但還在調查是否已遭到駭客入侵。</p> <p><a href="https://ddosecrets.substack.com/p/release-gableaks-70gb" target="_blank">DDoSecrets則說</a>，該平臺所取得的檔案中含有來自1.5萬名Gab用戶在1.9萬次聊天中的逾7萬個訊息，個人密碼為雜湊密碼，社團密碼則是明文密碼，公開或私有的貼文，使用者檔案，以及直接訊息等。</p> <p>此外，DDoSecrets表示，由於相關資料含有大量的私密資訊與雜湊密碼，因此該平臺計畫有限地釋出部份資料予研究人員，涵蓋專門研究公共利益的團體、記者或學術單位等。</p> </div></div></div>
2021/3/2 12:41作者陳曉莉https://www.ithome.com.tw/news/142979
因疫情而受惠，Zoom去年總營收成長326%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因COVID-19疫情一炮而紅的<a href="https://investors.zoom.us/news-releases/news-release-details/zoom-video-communications-reports-fourth-quarter-and-fiscal-0" target="_blank">Zoom於周一（3/1）公布</a>截至今年1月31日的2021財年第四季與全年營收，顯示第四季創下8.82億美元的營收，成長369%，全年營收為26.5億美元，成長326%，超乎分析師預期的表現讓Zoom盤中上漲9.65%，盤後再續漲8.31%，股價達443.7美元。</p> <p>Zoom為華裔工程師袁征在2011年所創辦的視訊會議軟體，一直到2019年4月才登上納斯達克股市，它在2020年搭上了COVID-19的順風車，疫情促使人們在家工作與學習，也帶動了包括Zoom在內的視訊會議軟體風潮，而Zoom則因具備免費功能、介面簡單及使用方便等特性而爆紅，在這一年來用戶數成長了數十倍。</p> <p>根據Zoom所公布的財報，去年第四季該平臺約有46.7萬家客戶是擁有10名以上的員工，比前一年同期增加470%，並有1,644家客戶一年貢獻超過10萬美元的營收，增加156%，</p> <p>第四季的營收為8.8億美元，成長369%，每股盈餘為1.22美元；全年營收為26.5億美元，成長326%，每股盈餘為3.34美元。</p> <p>由於Zoom在迅速竄紅之後受到各方的檢視，因此從袁征的中國背景、Zoom的安全及隱私問題，全都成為外界的討論與質疑的焦點，在經歷過這一切之後，第四季的持續大規模成長，某種程度奠定了Zoom在市場上的地位。</p> <p>Zoom亦公布了該公司對2022財年（2021年2月到2022年1月）的展望，預期2022財年第一季可締造9億至9.05億美元的營收，全年可達37.6億至37.8億美元的營收，透露出即使疫情即將趨緩，Zoom仍對市場抱持樂觀態度。</p> </div></div></div>
2021/3/2 12:52作者陳曉莉https://www.ithome.com.tw/news/142980
全美Apple Store全部重新開張
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://9to5mac.com/2021/03/01/apple-retail-stores-us-all-reopened/" target="_blank">9to5mac報導</a>，在COVID-19疫情爆發，以及首度關閉實體App Store營運將近一年後，蘋果最後一批重啟營運的美國實體Apple Store店面於3月1日開門營業。</p> <p>去年3月13日COVID-19疫情在歐美爆發時，<a href="https://www.ithome.com.tw/news/136417" target="_blank">蘋果宣布</a>大中華區以外的Apple Store無限期停止營業，包括全270家App Store，以防止疫情擴散。<a href="https://www.ithome.com.tw/news/137550" target="_blank">五月間</a>雖然一度重啟部份商店，但秋天疫情再度升溫，蘋果也再度關閉Apple Store的實體營運。</p> <p>隨著美國多個地區開始實施疫苗注射，COVID-19疫情迅速獲得緩解。不過，除了疫情外，Apple Store重啟還面臨本次美國總統大選後的政治紛擾，兩派候選人支持民眾的示威及衝突的威脅。2月間美國南部又遭遇60多年來最嚴重的極地渦旋襲擊，導致德州等地因異常低溫導致電廠故障、水管爆裂，令當地App Store重啟時程再度延後。</p> <p>報導指出，德州休士頓、達拉斯及聖安東尼奧（San Antonio）市的店面是全美最後一批重新開張的。距離去年3月13日已經過了353天。</p> <p>世紀疫情也讓蘋果發展出新的銷售方式，包括線上購物快遞到府、預約到店取貨、以及提供取貨及預約Apple Genius Bar服務的快速店面（Express storefront）等。</p> <p>報導指出，其他疫情較嚴重的地區如法國、巴西等地的Apple Store，則仍然維持關閉。</p> </div></div></div>
2021/3/2 12:59作者林妍溱https://www.ithome.com.tw/news/142981
5G趨勢月報第16期：5G行動網速再升級，高通新款5G數據機晶片傳輸速度可達10Gbps
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color:#0000FF;"><strong>2021/02/01~02/28精選5G趨勢新聞</strong></span></h3> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 高通 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G晶片 </span></strong></span></p> <p><span style="font-size:22px;"><strong>傳輸速度媲美光纖！高通最新款5G數據機晶片X65速度可達10Gbps</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%961%EF%BC%9A%E5%9C%961-5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.png" style="width: 600px; height: 356px;" /></p> <p>緊追聯發科之後，高通於2月初也發表了最新款5G數據機晶片Snapdragon X65，同樣支援了Sub-6GHz與毫米波頻段，其採用先進4奈米製程，搭配新的天線與射頻升級設計，理論傳輸速度高達每秒10Gb，可以說是目前世上最快的5G網路晶片，甚至媲美光纖的傳輸速度。</p> <p>新晶片採用高通QTM545毫米天線模組搭配新的Snapdragon X65Modem-RF射頻系統，與前一代產品相比，在保持同樣晶片面積下可以提供更高的輸出功率，並支援所有主流毫米波頻段，包括新的n259（41 GHz）頻段。它也是第一個採用符合3GPP R16新標準的5G數據機及射頻系統設計的5G通訊晶片。另外它也具備了雙載波聚合、PowerSave 2.0、SmartTransmit 2.0 等功能。</p> <p>值得一提的是，高通首度在該晶片天線調諧器（antenna tuning）上導入AI技術，來改善5G蜂巢網路性能和功率效率，如以AI檢測手部抓握姿勢較前一代的準確度提高30%，藉此強化天線調諧功能，從而帶來更快的5G速度，更好的訊號覆蓋與較長的電池壽命。目前高通已向OEM廠商提供樣品，預計2021年底前推出商用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G毫米波 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 聯發科 </span></strong></span></p> <p><span style="font-size:22px;"><strong>聯發科首款5G毫米波晶片亮相，終端產品明年上市 </strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%962%EF%BC%9A%E5%9C%962_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(6).jpg" style="width: 600px; height: 400px;" /></p> <p>聯發科日前發表同時支援Su b -6GHz 與毫米波（mmWave）頻段的5G數據機晶片M80，這也是該公司首款推出的5G毫米波晶片，未來將比照天璣系列的做法，以系統單晶片推出，預期搭載M80數據機晶片的終端產品明年上市。</p> <p>與前一代M70相比，新款5G數據機晶片因支援更高速的毫米波頻段，最高下載速度可達7.67Gbps，上傳速度亦達3.76Gbps。對比採用低頻段Sub-6GHz的5G網路，M70下載與上傳分別僅有4.7 Gbps與2.5 Gbps，M80在速度上明顯提升不少。另外該晶片也同樣支援SA獨立組網與NSA非獨立兩種組網架構。</p> <p>這款5G毫米波晶片推出後，一般預期不只能應用在消費端，也適合應用在產業，例如去年底，封測大廠日月光就以5G毫米波頻段建置5G專網推動智慧工廠新應用。該晶片預計今年送樣，終端產品明年推出。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">Opensignal</span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 全球5G網路評比 </span></strong></span></p> <p><span style="font-size:22px;"><strong>全球5G網路TOP 10出爐，臺灣以272.2Mbps網速奪第三</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%963%EF%BC%9A%E5%9C%963_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1.jpeg" style="width: 600px; height: 338px;" /></p> <p>行動網路分析業者Opensignal 近日公布全球5G網路體驗評比的報告，其中臺灣在5G下載網速以平均272.2Mbps速度排行全球第三，僅次於南韓的354.4Mbps與阿拉伯聯合大公國（UAE）的292.2Mbps</p> <p>Opensignal在這份報告中針對各國5G網速、體驗、效能提升（Uplift）、5G可用率、5G覆蓋率等進行評比，並列出排名前十名國家。其中臺灣在多個評比項目皆擠進前十，特別是在5G網速部分，臺灣在5G下載與上傳速度皆拿下全球第三。各別來看，在5G網速方面，全球5G下載速度最快前三名國家是南韓（354.4Mbps）、UAE（292.2Mbp）與臺灣（272.2Mbps），上傳速度最快者則是澳洲（32.5.Mbps），南韓和臺灣均以26.4.Mbps的上傳速度分占2、3名。在5G影音體驗方面，臺灣更奪得第二名，還贏過澳洲、新加坡與南韓。值得關注的是，在該項目，美國並不在前十名之列。</p> <p>另在效能提升部分，泰國以較4G速度提升13.4倍最有感，名列第一，其次是菲律賓的10.1倍與沙烏地阿拉伯8.8倍，而臺灣也以7.7倍速度提升排行第4名。</p> <p>至於在5G網路範圍評比上，Opensignal則以可用率和覆蓋率來衡量，其中在5G可用率方面，在所有調查國家當中，5G連線時間最長的國家是科威特，用戶超過三分之一的時間能使用5G服務，僅追在後則是南韓、香港、臺灣，5G可用時間都接近四分之一。至於5G覆蓋率以南韓最廣，其次則是香港及科威特。</p> <p> </p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G專網 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span></p> <p><span style="font-size:22px;"><strong>5G專網在智慧醫療有新應用，AMR機器人化身護理人員幫忙送藥，還能消毒病房</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%40%E5%9C%964%EF%BC%9A%E5%9C%964_5G%E8%B6%A8%E5%8B%A2%E6%9C%88%E5%A0%B1(3).jpg" style="width: 600px; height: 394px;" /></p> <p>臺北市政府日前與亞太電信、富鴻網合作，在聯合醫院仁愛院區建置5G SA獨立組網專網，以AMR自主移動機器人結合5G、深度學習技術，讓機器人能夠代替護理人員前往病房，送餐、送藥，甚至為病房消毒。</p> <p>透過5G專網的建置，當需要送餐、送藥給隔離病房的病人時，只要在護理站呼叫AMR機器人，機器人就會自動從充電區移動到護理站，自主移動的過程中結合5G的高速、低延遲以及機器人內建的雷達感測，搭配深度學習，能夠自動避開走廊的人員或障礙移動到護理站。除了送餐、送藥等任務之外，機器人也能代替護理人員前往病房執行消毒工作，並在消毒後再回到充電區待命。除了利用AMR機器人協助護理人員送藥、消毒，未來也將評估擴大5G專網應用，例如協助護理站的資訊化。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> NCC 5G普及 </span></strong></span></p> <p><span style="font-size:22px;"><strong>NCC調查：5G未開臺前，逾6成消費者願意升級5G</strong></span></p> <p>臺灣5G開通半年來，至今已有百萬用戶採用，但相較於4G採用速度仍稍慢。近日NCC在一項2020年通訊市場消費者使用概況調查中，首度揭露了民眾對於未來轉換5G服務意願。但因該調查時間是在2020年上半年，當時臺灣5G還未推出，加上資費也尚未公布，因此調查結果僅能反應當時民眾對於5G的期待，較難直接推論至5G商用後，消費者的轉換態度維持不變。</p> <p>NCC在調查中一共訪查一千位民眾，對象涵蓋老中青。調查結果指出，在5G未推出前，超過半數（62.5%）消費者表示推出5G方案後，願意從4G轉換到5G服務，相較之下，不願意者僅占2成。即使未來5G資費較4G來得高，調查顯示，仍有達高達7成受訪者表示願意轉換。儘管消費者轉換意願高，但該調查並無法得知民眾將於5G商用後的多久時間內升級5G。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧零售 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 5G邊緣運算 </span></strong></span></p> <p><span style="font-size:22px;"><strong>搶進零售業市場，美電信巨頭Verizon聯手Deloitte推出5G邊緣運算零售解決方案</strong></span></p> <p>美國電信商Verizon近日與國際會計事務所Deloitte合作推出結合5G與MEC（行動邊緣運算）的零售產業數位平臺，該平臺是以Verizon的5G網路、MEC技術結合如AI影像分析、AR技術為基礎而打造的一個零售數位平臺，更借助了Deloitte在零售業和解決方案多年經驗，開發出一套可通過平臺實現的5G零售業邊緣運算解決方案，像是利用5G蒐集與分析大量零售數據改善門市缺貨、員工生產力以及顧客戶互動體驗等。該平臺也將整合SAP的ERP軟體S /4 HANA來提高商品銷售、管理效率。</p> <p>圖片來源／聯發科、高通、Opensignal、臺北市政</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 更多5G動態 </span></strong></span></p> <p><strong>1.Speedtest調查臺灣5G下載網速比4G快5倍，每秒達260Mb</strong></p> <p><strong><strong><strong>2.5G版iPhone 12第4季大賣，蘋果睽違4年再登智慧型手機王座</strong></strong></strong></p> <p><strong><strong><strong>3.美國AT&T的5G毫米波網路服務已涵蓋全美38 座城市</strong></strong></strong></p> <p><strong><strong><strong>4.日本NEC以5G打造沉浸式遠距辦公，提供多人視訊開會，更結合機器人遠距互動</strong></strong></strong></p> <p>資料來源：iThome整理，2021年2月</p> </div></div></div>
2021/3/2 11:29作者余至浩https://www.ithome.com.tw/news/142976
MacBook插第三方USB-C擴充基座當機？蘋果釋出新版macOS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你的MacBook若發生插上非原廠的USB-C擴充基座或集線器而當機的情形，那你並非唯一一個。不過現在有救了，蘋果上周釋出<a href="https://support.apple.com/en-us/HT211896" target="_blank">macOS Big Sur 11.2.2</a>解決這個問題。</p> <p>大約從去年底、今年初起就<a href="https://www.reddit.com/r/macbook/comments/k359t1/new_macbook_air_m1_died_seems_bricked/" target="_blank">陸續有用戶反映</a>，M1 MacBook插上市售的USB-C多插槽擴充基座或是USB-C傳輸線後發生當機。情況多半是用戶試圖以USB-C接頭的外接電源為M1 Mac電腦充電時，Mac電腦無法運作，連LED燈號、風扇等全部沒動靜，對重置SMC也沒有反應。</p> <p>出現問題的機種主要是M1 MacBook Pro及MacBook Air。不過也有人表示非M1機種的MacBook Air也發生類似情形。</p> <p>此外，部份用戶指其使用的外接USB-C擴充座或集線器為HP、中國品牌的產品，但是也有受害者用的是蘋果自家的USB-C集線器。</p> <p>是否用自家產品也會當機這點並未獲得蘋果證實。但根據蘋果網站指出，蘋果指出，剛釋出的macOS Big Sur 11.2.2可防止MacBook Pro（2019以後版本）及MacBook Air（2020以後版本）免於接上某些第三方品牌的USB-C擴充基座或轉接集線器時發生毁損。</p> </div></div></div>
2021/3/2 12:08作者林妍溱https://www.ithome.com.tw/news/142977
寵物商機無限，GPS項圈新創Fi獲3千萬美元B輪投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門打造GPS寵物追蹤項圈的新創業者Fi近日宣布，已於B輪增資中取得了3,000萬美元的資金，估算其市值已達2億美元。</p> <p>Fi是由Jonathan Bensamoun與Loren Kirkby在2017年所創立，已開發第二代的Fi Collar，它利用3顆衛星來最大化追蹤速度與項圈的精確度，在露天的精確半徑為7呎（約213公分），之後再透過LTE-M電信網路來連結GPS資訊。LTE-M為一機器對機器的通訊協定，奠基於既有的LTE網路基礎建設上，其訊號傳送範圍比3G/4G/5G/LTE還多出30%。</p> <p>此外，Fi Collar整合了Wi-Fi網路，得以動態連結Wi-Fi熱點或諸如手機或Fi充電座等藍牙信標，因而能節省電力使用，一旦寵物逃脫，Fi Collar即可利用所有的訊號來尋找他。</p> <p>與其它的寵物追蹤項圈相較，Fi Collar最大的優勢在於電池續航力，只使用Wi-Fi模式的續航力最多可達3個月，同時使用Wi-Fi與GPS/電信網路的最長續航力為2個月，若只使用GPS的續航力也有3周，當寵物走失時，Fi Collar則有兩天的續航力。</p> <p>Fi Collar的售價為149美元，但只有非常基本的Wi-Fi與行動程式定位功能，若要發揮它最大的功用，則需另外訂閱GPS/LTE服務，才有進階的走失模式，可於地圖上即時定位寵物位置，年費為99美元，採用的是 AT&T的LTE-M網路服務。</p> <p>目前Fi的訂閱服務只適用於美國市場，也正積極擴大其市占。Bensamoun向<a href="https://techcrunch.com/2021/02/25/connected-pet-collar-company-fi-raises-a-30m-series-b/" target="_blank">TechCrunch</a>表示，他們想讓Fi Collar成為真正的家用產品，該公司成長的唯一限制是人們還不知道有這項產品的存在。</p> </div></div></div>
2021/3/2 09:56作者陳曉莉https://www.ithome.com.tw/news/142973
【中鋼AI現場1｜1千5百度高熱密閉生產環境如何監控？】高爐AI應用大剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高爐之於鋼廠，是不可或缺的一環。飄洋渡海的鋼鐵原料從港口上岸後，會先由煉焦工廠製成焦炭、燒結工廠製成燒結礦與鐵礦，加入其他次要原料後，就會來到鋼鐵融煉的第一站，高爐。</p> <p>高爐的作用，就是透過一連串高溫熔融反應，將鋼鐵原料煉成鐵水。雖然說起來容易，實際上，高爐卻是一個複雜的煉鐵反應器。中鋼煉鐵廠高爐二課課長許雍達解釋，每一座高爐，都集合了非常多系統於一身，包括了爐體本身冷卻系統、熱風爐、原料輸送、出鐵、爐氣處理、頂壓回收發電、噴媒等環節，每個系統互相搭配，才能維持高爐穩定運作。</p> <p>這個系統中，真正煉製鐵之處，就是外觀形似巨大養樂多瓶的高爐爐身。其運作原理，是從上方加入煉鐵原料，以一層焦炭、一層燒結礦與鐵礦的方式，盡量將原料均勻散布其中，再透過周邊的熱風爐，將空氣加熱，從高爐下部的鼓風嘴鼓進高爐，來加熱、還原，將鐵礦石融煉成鐵水與爐渣。</p> <p>熔煉過程中，中鋼也透過鼓風嘴噴吹粉煤，來取代部分焦炭作為還原劑，可降低煉焦爐的負荷，並有利於爐熱調節；而爐內產生的高爐氣，也能在淨化後用來發電，並作為熱風爐及廠內的燃料，來達成節能、減少碳排放的效益。最後的鐵水與爐渣，則會分開取出，各自進行下一步的加工或販售。</p> <p>許雍達指出，這套高爐生產的做法，早從十多年前就持續運作至今，但在過去，高爐內部高溫、密閉且不易觀測，難以得知爐況是否符合預期，「比如原料一層一層加入之後，到底分佈均不均勻？又要如何在爐溫下降之前，提早預測來因應？」</p> <p>這些問題，隨著IoT與AI技術日漸成熟，中鋼開始蒐集更多生產數據，逐步翻轉過去熟悉的高爐運行操作。</p> <p><span style="font-size:28px;"><strong>落地27項高爐智慧應用，更即時掌握高爐生產動態</strong></span></p> <p>中鋼約從3年前開始，致力於研發高爐AI，不只開發高爐爐況監控的相關應用，也開發周邊設備的AI應用，比如原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等，截至今年初，已經完成27項高爐智慧應用的開發，依據應用的特性與適用場域，分散部署在4座高爐中。</p> <p>由於高爐本身就像是一個黑盒子，為了掌握高爐的生產狀況，中鋼在高爐上裝設了多種感測器，就是要靠各種生產數據，一步步將盒子打開。</p> <p>比如說，從高爐上方布料時，雖然是均勻旋轉布料，但實際布料情況還是會依據爐內氣流變化而改變，為了監控布料狀況並適時調整，中鋼在布料槽裝設了料面溫度儀與輪廓儀，來掌握布料形狀與高溫氣體的分布情形。在爐壁上，中鋼也裝測了溫度感測器，透過爐壁溫度變化頻率，來預測爐壁冷卻元件是否受侵蝕、內部是否結塊。</p> <p>不只如此，為了預測爐熱變化，中鋼量測出鐵口的鐵水溫度變化，參考操作條件、鐵渣的化性分析，開發AI預測未來爐熱；也運用爐溫爐壓分布的異常數值，找出發生管道流異常的可能性。透過更即時發現異常並自動預警，就是要讓產線人員盡早發現問題，才能提前調整生產參數來因應。</p> <p>而且，針對所有開發的生產數據監控與AI應用，中鋼開發了綜合爐況評分機制，能從原料分佈、氣流狀況、目前風量、鐵水產量、爐內溫度等生產狀況，為高爐當下的運行表現評分，讓產線人員可以更直覺、快速地的了解當前高爐爐況，「中鋼自己設定的目標，是要隨時大於89分以上，」許雍達說。</p> <p><strong><span style="font-size:28px;">克服AI落地挑戰，中鋼導入一站式生產數據監控平臺</span></strong></p> <p>中鋼過去開發AI應用時，是由技術人員設法取得生產數據，開發出AI模型，再由IT單位開發成應用程式，個別部署到現場中控室的單機電腦中。</p> <p>許雍達指出，這個做法面臨了三大挑戰。首先，當時從生產環境蒐集到的資料，位於封閉式的生產系統中，為避免透過外部線路存取資料時，可能帶來的資安風險，「研究人員不能輕易的取得生產數據資料，分析費時費力。」</p> <p>再加上，每一支開發完成的應用程式，都必須部署到中控室的單機電腦中，透過視窗介面來呈現，在應用程式分散在多臺電腦的情況下，增加了電腦、網路的維護工作。不只如此，隨著蒐集到的資料量更大，AI分析也需要更大量的硬體運算需求，原有的主機資源逐漸不敷使用。</p> <p>這三大挑戰，讓中鋼在2019年底，率先在二號高爐場域，規劃建置AIoT智慧分析平臺，更找來研究部門、子公司中冠資訊共同研發，利用二號高爐在去年大修的期間，同步導入該場域。</p> <p>這套AIoT平臺最主要的目的，是要將分散部署在不同電腦的AI應用，整合到同一個Ｗeb平臺中，讓員工只要以瀏覽器開啟入口網站，登入帳密，就能一站式管理高爐所有的生產資訊。</p> <p>建置過程中，中鋼不只以Web介面重新設計AI應用儀表板，也將過去難以取得的生產數據整合到一個資料平臺，供技術人員更方便的分析取用資料，更建置了專屬AI應用的硬體資源，取代分散部署到電腦主機的方法。</p> <p>許雍達指出，AIoT平臺上線後，中控人員不只能即時查看重要的生產資訊，當高爐發生任何異常狀況，平臺也會自動觸發告警，並顯示操作指引，讓員工可以依照指示排除異常，將異常狀況可能帶來的傷害降到最低。</p> <p>比如說，當AI偵測到四號高爐的爐身發生結塊，就能利用過去一段時間的溫度變化，去推測結塊情形的演變，系統也會提供操作指引，來建議員工應使用哪一種應對模式，才不會導致結塊問題更嚴重。</p> <p>處置完成後，員工也可以直接在介面中回報，將此次事故處理過程提交出去，作為歷史維運紀錄，而且，過去類似事故的處理方法與結果，也會同步附件於操作指引的介面中，提供緊急處理時參閱。</p> <p>除了上線網頁版的AIoT監控平臺，中鋼也接續打造了行動裝置版本，只要安裝到手機上，具登入權限的中控人員，就能隨時隨地掌握生產即時動態，了解異常狀態資訊。</p> <p>今年初，二號高爐完成大修，這套AIoT平臺已經導入二號高爐場域中。中鋼也正在規劃，要將AIoT平臺導入其他座高爐中。許雍達表示，更長久的計畫，則是要開發煉焦、燒結兩大原料加工廠的智能模組，並且整合到AIoT平臺來監控運用，「這樣一來，我們在高爐的現場就能看到原料加工廠的生產數據，如果有異況，高爐也能同步調整、配合。」</p> <p><span style="font-size:36px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 高爐AI應用大剖析 </span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX600(2)-1014%E5%B0%81%E9%9D%A2-%E9%AB%98%E7%88%90-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">光是二號高爐，中鋼就投資約5,700萬元來建置智慧應用，投資的金額雖大，但帶來的效益更可觀，預估每年可以降低成本3,270萬元，減少排放溫室氣體2,217噸。（</span></strong><span style="color: rgb(105, 105, 105);">攝影／洪政偉）</span></p> <p><strong>「高爐出了問題，就得降風停產，如果能見微知著，在發生狀況前預先防範，就能降低損失產量的風險。」中鋼技術部門代理副總經理鄭際昭，一句話點出高爐AI的重要性。</strong></p> <p><strong>用AI煉鐵，導入27項高爐場域智慧應用，被中鋼視為第一個進化里程。27項應用中，中鋼不只開發高爐爐況分析監控，也開發周邊設備的AI應用，比如原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等。</strong></p> <p><strong>其中，高爐本身的爐況監測，更是AI開發的重點任務，因為高爐就像是一個黑盒子，為了掌控高爐的生產狀況，中鋼得在高爐上裝設多種感測器，以AI監控生產數據，才能提前發現問題，並及早因應。</strong></p> <p><strong>因此，在眾多應用中，中鋼特別介紹7項與高爐爐況分析相關的智慧應用，揭密1,500度高熱密閉的生產環境，如何靠AI監控。</strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/BOX600(1)-1014%E5%B0%81%E9%9D%A2-%E9%AB%98%E7%88%90.png" style="width: 546px;" /></p> <p><span style="font-size:20px;"><strong><span style="background-color:#B22222;"> <span style="color:#FFFFFF;">1</span> </span> 爐內布料情形監控</strong></span></p> <p><strong><span style="background-color:#696969;"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 靠掃描感測儀器與熱像儀，偵測原料、粉塵、高溫氣體分佈狀況，並將資料視覺化</strong></p> <p><strong><span style="background-color:#696969;"> <span style="color:#FFFFFF;">效用</span> </span> 監控氣流是否穩定、布料形狀是否符合預期</strong></p> <p><strong>將原料從爐頂添加到高爐時，過去無法得知實際布料狀況，但現在，中鋼在爐頂布建掃描感測儀器，就能即時偵測原料在高爐內的分佈，同時透過爐內的熱像儀，掃描粉塵、高溫氣體的分佈，就能比對得知目前氣流是否穩定，布料形狀是否符合預期。中鋼也將量測到的數據，以視覺化的方式來呈現。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">2 </span></span><span style="color:#FFFFFF;"> </span></strong><strong>管道流預警AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過AI判斷爐內壓力與溫度分布是否超過異常值，來預測管道流異常</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 提早預測管道流異常發生可能性，調整生產參數來因應</strong></p> <p><strong>一般來說，高爐運作的理想情況，是從下面鼓風，爐氣均勻往上傳遞，將原料還原熔融。但是，若爐氣無法穩定通過爐料，而是累積在某個區塊，就可能因為壓力蓄積過大往上竄出，造成爐頂洩壓閥排放，或造成設備損傷。「氣集中在一個地方，壓力大到一個程度就會往上衝，就好像人打嗝，不能等到衝上來，要想辦法及時拯救。」鄭際昭形容。</strong></p> <p><strong>為了提早發現管道流的情形，中鋼在高爐爐殼上設置壓力量測與溫度量測點，分別將溫度與壓力的分佈視覺化呈現，若結合兩者數值，發現壓力差超過異常值，或是局部溫度過高，AI判斷為管道流異常可能發生，「系統會發出預警，引導操作人員先降低風壓、風量，」中鋼煉鐵廠高爐二課課長許雍達表示，越早預測出管道流異常，就能越早調整生產參數，來避免管道流發生。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">3</span> </span> </strong><strong>爐壁厚度監測AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過爐壁探鑽深度與周圍壁面溫度變化的關聯性，訓練AI靠爐壁溫度變化，判斷爐壁厚薄</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 預測爐壁冷卻元件受損情形，安排檢修時程</strong></p> <p><strong>高爐爐壁冷卻元件（冷卻壁）若被蝕破，就可能造成嚴重的生產危機。然而，單從高爐外觀，無法得知爐壁冷卻元件被侵蝕的程度，中鋼以往只能定期量測來推斷爐壁狀況，定期檢修，來降低意外風險。</strong></p> <p><strong>要監測爐壁厚薄，中鋼在爐壁裝設測溫感測器，找出溫度與爐壁厚薄的關聯性。鄭際昭解釋，一般來說，爐壁變薄後，測得的爐壁溫度會升高，雖然鐵水在壁面結塊或脫落，也會造成可能造成溫度改變，但相較於正常爐壁狀況，溫度變化頻率會較為劇烈。</strong></p> <p><strong>因此，中鋼以探鑽點位附近的歷史溫度變化，結合實際探鑽的厚度訓練AI模型，再套用到高爐其他測溫點位上，來推測爐壁不同位置的侵蝕狀況。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">4</span> </span> </strong><strong>爐壁結塊預測AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過爐壁溫度變化頻率預測結塊情形</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 監測到爐壁溫度變化異常，提早因應避免結塊情形惡化</strong></p> <p><strong>高爐溫度一旦降低，就可能造成鐵水冷卻結塊、附著在爐壁上，若爐壁的結塊大量滑落，導致爐氣異常溢出，就可能發生操作上的危險，「許多高爐曾經因為高爐內部結塊過大，掉落時打到鼓風嘴，導致鼓風元件受損漏氣。」許雍達說。</strong></p> <p><strong>為了維持爐況穩定與操作安全，中鋼開發了爐壁結塊預測AI，當發現溫度變化波動越來越小，就能推測爐壁內部結塊，並提前調整高爐的生產條件，避免結塊情形更嚴重。</strong></p> <p><strong>許雍達表示，這套AI應用目前部署在三、四號高爐，因為這兩座高爐的爐內冷卻元件形式與一、二號高爐不同，更容易發生產生爐壁結塊問題，較有應用AI的急迫性。</strong></p> <p><span style="font-size:20px;"><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">5</span> </span> </strong><strong>爐熱溫度預測AI</strong></span></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 量測出鐵口的鐵水溫度變化，參考操作條件、鐵渣的化性分析，學習預測未來爐熱</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 預測未來2～4小時內的爐熱變化，提前調整生產參數來因應</strong></p> <p><strong>對於正在生產鐵水的高爐來說，必須維持一定的爐熱，高爐才能穩地熔煉鐵水，若溫度異常大幅下降，就可能造成爐冷危機，需花費許多時間調整加熱，一旦惡化至鐵水凝固無法排出，復原工作會很困難。</strong></p> <p><strong>「發生一次就是上億的損失，所以我們要盡可能避免走到這一步。」鄭際昭點出爐熱預測的重要性。</strong></p> <p><strong>中鋼在建立爐熱溫度預測AI時，就是透過量測出鐵口的鐵水溫度變化，參考操作條件、鐵渣的化性分析，學習預知未來2～4小時的爐熱趨勢，藉此訓練出爐熱預測的AI，若預測到未來爐熱可能下降，就能即時調整生產參數，微調風溫、噴煤量，來維持爐熱的穩定。</strong></p> <p><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">6</span></span></strong><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"><span style="font-size:20px;"> </span></span><span style="font-size:20px;"> </span></strong><strong><span style="font-size:20px;">鼓風嘴噴煤預警AI</span></strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">技術關鍵</span> </span> 透過大量鼓風嘴噴煤影像訓練AI判斷異常</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 自動化找出噴煤槍過短、噴煤口堵塞等異常影像，減少人力監控負擔</strong></p> <p><strong>中鋼透過在鼓風嘴噴吹粉煤，來減少原料焦炭的使用，同時，也能透過粉煤噴吹量來調節爐熱。不過，粉煤噴吹的狀況，過去需要人工監控，透過攝影機將風口影像傳輸到中控室，來監測是否發生噴嘴阻塞、或是噴煤槍設備耗損的情形，而且，需監控的影像還不只一個，光是二號高爐就有30個風口影像需要監控。</strong></p> <p><strong>為了減少人力的負擔，中鋼正在運用歷史監測影像，訓練影像辨識AI，來自動監診噴煤槍設備，找出噴煤槍過短、噴煤口堵塞等異狀。</strong></p> <p><strong style="font-size: 20px;"><span style="background-color: rgb(178, 34, 34);"> <span style="color:#FFFFFF;">7</span> </span> </strong><span style="font-size:20px;"><strong>高爐原料粒徑分析AI</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color: rgb(105, 105, 105);"> 技術關鍵 </span></span> 透過原料粒徑影像資料，訓練AI進行粒徑分析</strong></p> <p><strong><span style="background-color: rgb(105, 105, 105);"> <span style="color:#FFFFFF;">效用</span> </span> 即時辨識原料粒徑大小與分布，調整入料情形來降低燃料率</strong></p> <p><strong>將原料送入高爐時，若原料的粒徑大小符合預期、分布較平均，有助於爐況穩定、降低燃料率。中鋼甚至推算，高爐燃燒料率每減少1%，每年可以減少上億的燃料經費，因此，中鋼用AI來即時辨識原料的粒徑大小，即時計算進入到高爐原料粒徑分布，以及是否混雜到其他原料等情況，再根據分析結果來調整原料分布，有助於穩定爐況、降低燃料率。</strong></p> </div></div></div>
2021/3/2 07:00作者翁芊儒https://www.ithome.com.tw/news/142938
Go惡意程式4年來增加2000%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者<a href="https://www.intezer.com/wp-content/uploads/2021/02/Intezer-2020-Go-Malware-Round-Up.pdf" target="_blank">Intezer在2020年的資安報告</a>中指出，從2017年以來，以Go語言所撰寫的惡意程式數量增加了2000%，而且出現在各種類型的惡意程式中，這同時符合了Go愈來愈受開發者歡迎的趨勢。</p> <p>Go為Google在2009年所發表的靜態、經編譯的程式語言，由於它的官網網址為Golang.org，因此也經常被稱為Golang語言。根據熱門程式語言排行榜Tiobe Index在2020年7月的統計，Go在排行榜上名列第12名，高於2019年同期的16名。</p> <p>資安業者Palo Alto Networks<a href="https://unit42.paloaltonetworks.com/the-gopher-in-the-room-analysis-of-golang-malware-in-the-wild/" target="_blank">於2019年7月釋出的報告</a>中指出，坊間已有10,700種以Go語言撰寫的惡意程式，當中有92%鎖定Windows作業系統，它們平均的檔案大小為4.65MB，遠高於一般的惡意程式，因此較不適合作為木馬程式或作為網釣郵件的附加檔案。</p> <p>而Intezer的研究則揭露了Go語言已經受到各種惡意程式的廣泛採用，例如俄羅斯駭客集團APT28所使用的Zebrocy木馬程式，除了具備AutoIT、C#、C++與Delphi等語言版本之外，其實也有Go版本，且在去年11月就發現了兩個以Go撰寫的Zebrocy樣本。另一俄羅斯駭客集團APT29所使用的通訊工具WellMess亦是以.NET及Go撰寫。</p> <p>其它以Go語言撰寫的惡意程式還包括後門程式Godlike12，遠端存取木馬Glupteba，加密貨幣竊取程式CryptoStealer.Go，勒索軟體RobbinHood、Nefilim、Snatch及EKANS，並有愈來愈多的殭屍病毒是以Go語言撰寫。</p> <p>Intezer預期，以Go語言撰寫惡意程式的風潮一時半刻不會停歇，其成長速度很可能會持續，此外，Go惡意程式不僅鎖定Windows，也朝向Linux發展，現在針對Linux平臺的Go惡意程式多屬殭屍病毒，以用來執行分散式阻斷服務攻擊或挖礦行為，但也可能會看到其它類型的Go/Linux惡意程式。</p> </div></div></div>
2021/3/1 20:43作者陳曉莉https://www.ithome.com.tw/news/142970
LastPass被發現用了7個第三方追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前二周才先因縮減免費授權的適用裝置範圍而引發抱怨的金鑰管理服務LastPass，又<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">被研究人員發現</a>使用了高達7個第三方追蹤程式。</p> <p>德國部落客Mike Kuketz引述非營利安全研究組織Exodus Privacy一項針對市面上主要密碼管理器<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">的研究發現</a>，Android版LastPass 4.11.18.6150版內含7個第三方廠商提供的資料蒐集程式。不過LastPass說用戶可以退出。</p> <p>這7個程式包括Google 4款程式（Analytics、CrashLytics、Firebase Analytics、Tag Manager）、以及AppsFlyer、MixPanel、Segment的技術。許多程式是用於行銷廣告部門「用戶的單一全方位視角」，以了解使用者在不同平台上的使用行為和線上足跡。</p> <p>Kuketz也分析網路流量，調查這些程式傳送了什麼資訊，他發現，這些資訊包含用戶用了什麼裝置、電信商、LastPass帳號類型、以及Google Advertising ID（可用於分析用戶不同App的使用資料），而在App使用期間，這些資料也能顯示用戶新增密碼，以及密碼型態。</p> <p>雖然Kuketz尚未發現有用戶密碼或使用者名稱被傳出去，但他指出，LastPass這類處理密碼等敏感資訊的App不應該包含這些追蹤程式，因為廣告和分析模組在這裏並沒有用，整合在密碼管理器上完全不合理。事實上，LastPass這類處理敏感資訊的服務，根本不應該藏有私人不透明的第三方程式碼。但LastPass Android App完全沒有明顯的聲明告知，只能藉由人工檢查才會發現這些程式碼，而且也未提供退出選項（opt-out）。</p> <p>其他密碼管理器中，Exodus Privacy研究人員並未在1Pass及KeePass發現第三方追蹤程式碼。此外開源密碼管理器Bitwarden包含Google Firebase及微軟Visual Studio當機報告程式。免費的Dashlane則有4款。</p> <p>Kuketz建議使用者轉換到開源密碼管理器如KeePass。</p> <p>不過LastPass對<a href="https://www.theregister.com/2021/02/25/lastpass_android_trackers_found/" target="_blank">The Register</a>指出，這些追蹤程式並未蒐集任何敏感的個人辨識資訊或使用活動資訊，只會蒐集有限的匿名統計資訊，旨在用於改善LastPass的產品設計。LastPass也指出用戶的確可以透過「隱私設定區」下>「進階設定」>「隱私」來退出資料蒐集，同時也會持續評估，以符合資料隱私要求。</p> <p>LastPass上個月中<a href="https://www.ithome.com.tw/news/142758" target="_blank">變更免費版政策</a>，引起用戶嘩然。從3月16日起免費版將只能選擇存取行動或電腦裝置，無法同時存取兩種裝置，而從3月17日起，免費版用戶也不再有電子郵件技術支援服務。</p> </div></div></div>
2021/3/1 18:59作者林妍溱https://www.ithome.com.tw/news/142967
微軟開源在自家程式碼中偵測SolarWinds惡意程式的工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SolarWinds供應鏈攻擊事件爆發以來，受害組織名單逐漸增長。<a href="https://www.microsoft.com/security/blog/2021/02/25/microsoft-open-sources-codeql-queries-used-to-hunt-for-solorigate-activity/" target="_blank">微軟上周宣布</a>將其檢查軟體程式碼有無問題的CodeQL查詢方法開源出來，讓所有企業也能用來檢查自家產品或系統的安全性。</p> <p><a href="https://securitylab.github.com/tools/codeql" target="_blank">CodeQL</a>是一個開源的程式碼語義分析引擎，可供開發商以QL語言撰寫查詢，以檢查程式碼中是否有漏洞及變種，也期望開發商將查詢分享給其他人。CodeQL專案現在代管在GitHub上。</p> <p>微軟指出，這次開源出來的CodeQL C#查詢是該公司大規模分析其程式碼，最後排除和SolarWinds（微軟稱之為Solorigate）有關的程式碼層級的入侵指標（Indicators of Compromise，IoC）及程式碼編碼模式，讓別的單位也能執行類似分析。</p> <p>SolarWinds事件爆發之初，微軟就揭露在內部伺服器發現惡意二進位檔，<a href="https://www.ithome.com.tw/news/142006" target="_blank">之後也坦承</a>駭客曾存取其程式碼、<a href="https://www.ithome.com.tw/news/142808" target="_blank">並下載了</a>Azure、Intune與Exchange元件程式碼。但微軟強調這些並沒有影響該公司提供給客戶的產品或服務。</p> <p>微軟指出，SolarWinds/Solorigate攻擊的重要特徵，是讓攻擊者得以修改SolarWinds公司的Orion產品的二進位檔，這些二進位檔再以合法更新途徑散布到SolarWinds客戶端，使攻擊者可遠端執行惡意活動，像是竊取登入憑證、升級權限、橫向移動以竊取敏感資訊。SolarWinds攻擊規模之大，<a href="https://www.ithome.com.tw/news/142757" target="_blank">微軟認為</a>至少有1000名以上的工程師牽涉其中。</p> <p>微軟指出，和其他許多分析工具不同，CodeQL的分析分成兩部份。第一步，它將原始程式碼組譯成二進位檔的模型建立起資料庫。針對直譯語言（interpreted languages），它會分析來源，並建立一個自有的抽象語法樹（abstract syntax tree）模型的資料庫。第二步，資料庫建好後，就能像其他資料庫一樣提供反覆查詢。CodeQL語言是為了從資料庫中輕易挑選出複雜的程式條件而設計。微軟說， CodeQL特別好用是因為這兩階段分析法有許多用途，包括可在開發階段以及開發完成後的程式碼檢查中都使用靜態分析。</p> <p>微軟安全團隊把全微軟產生的多套build系統或pipeline的CodeQL資料庫，集結起來成為單一、中央化架構，以便擴大CodeQL資料庫的查詢廣度。集結CodeQL資料庫讓他們得以對多套codebase進行語意搜尋，根據build的部份特定程式碼搜尋跨多個程式集（assembly）、函式庫（libraries）或模組（module）的程式條件（code condition）。微軟透過這個方法分析幾千個儲存庫（repositories），並在漏洞變種揭露幾個小時內找到它們，也因此快速調查出Solorigate惡意嵌入程式的樣態。</p> <p>現在微軟的CodeQL C#查詢已經<a href="https://github.com/github/codeql/pull/5083" target="_blank">在Github上線</a>，其中的Solorigate-Readme.md包含每種查詢及程式碼層級IoC的詳細描述，也為其他查詢作者提供設定或調整查詢提供指引。</p> <p>但微軟也提醒這些查詢有其限制。首先，這批查詢方法僅適用於和SolarWinds/Solorigate嵌入程式在語意元素（如名稱、字元或字串等）或功能相近的程式碼。這偶爾也會出現在良性程式碼中，因此所有查詢結果都必須進一步檢查。此外，攻擊者也可能採用其他功能或程式碼編寫型態的程式碼進行攻擊，如果嵌入程式和Solorigate中的嵌入程式差太多，微軟的查詢方法就幫不上忙了。微軟提醒，這次公開的查詢只能作為安全稽核的一部份措施。</p> <p>GitHub不久後也會公布如何為現有CodeQL客戶部署這些查詢的指引說明。</p> <p>美國政府表示，SolarWinds的惡意程式已駭入9個聯邦政府單位及100家民間企業，包括微軟、FireEye、Malwarebytes等。</p> </div></div></div>
2021/3/1 19:54作者林妍溱https://www.ithome.com.tw/news/142968
研究人員說明「Zoom倦怠」的起因
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從COVID-19爆發，許多企業被迫實施遠距上班，並大量仰賴Zoom等視訊平臺和公司同事及客戶開會。這也引發Zoom倦怠（Zoom fatigue）現象。史丹佛大學一項研究說明了引發Zoom倦怠的原因。</p> <p>自去年3月企業大規模實施遠距視訊協同的作業型態，許多員工在以Zoom或微軟Teams等視訊工具開了一整天的會後，出現倦怠、焦慮、虛脫的徵狀，這些現象被稱為「Zoom倦怠」。史丹佛大學虛擬人機實驗室（Virtual Human Interaction, VHIL）<a href="https://tmb.apaopen.org/pub/nonverbal-overload/release/1" target="_blank">於本期《Technology, Mind and Behavior》期刊發布研究論文</a>，解釋造成Zoom倦怠的四項成因。</p> <p>第一項成因是過度的眼神接觸。研究人員指出，一般人際接觸中，人類的視線會轉移，一會看說話者，一會寫筆記或看向其他地方。但在Zoom視訊會議中，所有人都得長時間盯著螢幕上的人，造成長時間眼神接觸。另外，隨著現代桌機螢幕尺寸愈來愈大，螢幕上顯示的人臉也太大，造成人類不舒服。研究人員解釋，當對方臉部太大，大腦會解釋這時將出現高度緊張狀態造成人體過度亢奮，因此長時間的視訊相當耗費心力。</p> <p>第二項原因是，在視訊時用戶會不斷看到自己的影像。研究人員引述其他研究指出，當人們看到自己的影像，會對自己更加苛刻，因此視訊過程中除了對方臉孔，另一個畫面顯示自己的影像，憑添更大壓力。另外也有研究顯示，從鏡中看到自己會引發負面情緒。</p> <p>第三個原因是，和真實世界的人際接觸相比，視訊造成的認知負擔更重。普通情況下人類溝通存在大量非語言（nonverbal）線索，人們也會下意識尋找這些線索，像是肢體語言。但在視訊會議中能顯示的非語言線索大為減少，使用者必須更加費力去搜尋，以及表現溝通線索，像是使用者要小心頭不能亂動以免跑出訊息窗格，或是為了確保對方知道你同意，用戶得更大力點頭或舉起大拇指等，都讓視訊溝通更為吃力。</p> <p>最後一點較好理解：長時間坐在電腦桌前開視訊會議，是以不自然方式限制身體活動量。研究人員指出，身體有適當活動時，反而工作表現會更好。</p> <p>VHIL主任Jeremy Bailenson建議，為減少Zoom倦怠，使用者不妨縮小視訊窗格以減少過度的眼神接觸和他人的臉孔大小，並使用外部鍵盤來擴大用戶和螢幕間的距離。同時利用視訊工具內建功能來隱藏自己的影像，或是暫時轉成純聲音模式，以減少壓力。最後，研究人員也建議利用相機或鍵盤創造出一些活動空間，例如攝影機擺遠一點允許使用者稍微移動腳步或在紙上塗寫，和平常的會議一樣。</p> </div></div></div>
2021/3/1 20:17作者林妍溱https://www.ithome.com.tw/news/142969
LastPass被發現用了7個第三方追蹤程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>前二周才先因縮減免費授權的適用裝置範圍而引發抱怨的金鑰管理服務LastPass，又<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">被研究人員發現</a>使用了高達7個第三方追蹤程式。</p> <p>德國部落客Mike Kuketz引述非營利安全研究組織Exodus Privacy一項針對市面上主要密碼管理器<a href="https://www.kuketz-blog.de/lastpass-android-drittanbieter-ueberwachen-jeden-schritt/" target="_blank">的研究發現</a>，Android版LastPass 4.11.18.6150版內含7個第三方廠商提供的資料蒐集程式。不過LastPass說用戶可以退出。</p> <p>這7個程式包括Google 4款程式（Analytics、CrashLytics、Firebase Analytics、Tag Manager）、以及AppsFlyer、MixPanel、Segment的技術。許多程式是用於行銷廣告部門「用戶的單一全方位視角」，以了解使用者在不同平台上的使用行為和線上足跡。</p> <p>Kuketz也分析網路流量，調查這些程式傳送了什麼資訊，他發現，這些資訊包含用戶用了什麼裝置、電信商、LastPass帳號類型、以及Google Advertising ID（可用於分析用戶不同App的使用資料），而在App使用期間，這些資料也能顯示用戶新增密碼，以及密碼型態。</p> <p>雖然Kuketz尚未發現有用戶密碼或使用者名稱被傳出去，但他指出，LastPass這類處理密碼等敏感資訊的App不應該包含這些追蹤程式，因為廣告和分析模組在這裏並沒有用，整合在密碼管理器上完全不合理。事實上，LastPass這類處理敏感資訊的服務，根本不應該藏有私人不透明的第三方程式碼。但LastPass Android App完全沒有明顯的聲明告知，只能藉由人工檢查才會發現這些程式碼，而且也未提供退出選項（opt-out）。</p> <p>其他密碼管理器中，Exodus Privacy研究人員並未在1Pass及KeePass發現第三方追蹤程式碼。此外開源密碼管理器Bitwarden包含Google Firebase及微軟Visual Studio當機報告程式。免費的Dashlane則有4款。</p> <p>Kuketz建議使用者轉換到開源密碼管理器如KeePass。</p> <p>不過LastPass對<a href="https://www.theregister.com/2021/02/25/lastpass_android_trackers_found/" target="_blank">The Register</a>指出，這些追蹤程式並未蒐集任何敏感的個人辨識資訊或使用活動資訊，只會蒐集有限的匿名統計資訊，旨在用於改善LastPass的產品設計。LastPass也指出用戶的確可以透過「隱私設定區」下>「進階設定」>「隱私」來退出資料蒐集，同時也會持續評估，以符合資料隱私要求。</p> <p>LastPass上個月中<a href="https://www.ithome.com.tw/news/142758" target="_blank">變更免費版政策</a>，引起用戶嘩然。從3月16日起免費版將只能選擇存取行動或電腦裝置，無法同時存取兩種裝置，而從3月17日起，免費版用戶也不再有電子郵件技術支援服務。</p> </div></div></div>
2021/3/1 18:59作者林妍溱https://www.ithome.com.tw/news/142966
SolarWinds實習生外洩密碼solarwinds123，可能是駭客入侵破口
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://edition.cnn.com/2021/02/26/politics/solarwinds123-password-intern/index.html" target="_blank">根據CNN報導</a>，SolarWinds的幾位高層在上周舉行的聯合聽證會上坦承，SolarWinds實習生在2017年時於私人的GitHub帳號上張貼了存取SolarWinds的密碼「solarwinds123」，也許是駭客入侵該公司伺服器的破口。</p> <p>一名安全研究人員Vinoth Kumar透露，他是在2019年於網路上發現solarwinds123，相信該密碼自2018年就存在，以用於存取SolarWinds的更新伺服器，並即刻通知了SolarWinds。</p> <p>SolarWinds的前執行長Kevin Thompson則說這是實習生犯下的錯誤，該實習生違反了SolarWinds的密碼政策，還將密碼張貼在私人的GitHub帳號上，在收到通知的同時已撤銷該密碼。而SolarWinds的現任執行長Sudhakar Ramakrishna則說，此一密碼其實從2017年就開始使用了。</p> <p>目前SolarWinds仍無法斷定駭客的第一入侵管道，除了實習生所外洩的密碼之外，Ramakrishna認為其它的可能性還包括駭客暴力破解密碼，或者是駭客先行危害了第三方的軟體。</p> <p>不管是不是solarwinds123惹的禍，美國眾議員對SolarWinds所提出的質疑，也是資安社群最好奇的：「SolarWinds為何會允許員工設定一個如此簡單的密碼？」而Thompson或Ramakrishna則都未回應此一問題。</p> </div></div></div>
2021/3/1 17:36作者陳曉莉https://www.ithome.com.tw/news/142965
蘋果開始於法國秀出裝置的維修指數
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐洲議會在去年11月通過了一項政策，要求業者必須在產品上加註維修指數標籤，以讓消費者了解產品維修的難易度，作為判斷購買產品的參考，而法國則在今年2月率先落實該政策，如今法國的蘋果官網已出現iPhone及MacBook的維修指數。</p> <p>蘋果與3C產品DIY維修網站iFixit所提供的維修指數類似，都是以1到10作為維修友善度的參考，分數愈高代表愈容易維修。而蘋果也列出了<a href="https://support.apple.com/content/dam/edam/applecare/images/fr_FR/otherassets/compliance/pdf/210126_INDICE_DE_REPARABILITE_A2411.pdf" target="_blank">評估維修難易度的標準</a>，包括是否有維修文件、拆解的難易度、零件的可得性與價格等。</p> <p><a href="https://support.apple.com/fr-fr/circular-economy-repairability-indices" target="_blank">目前蘋果僅列出</a>iPhone及MacBook產品系列的維修指數，從iPhone 7到最新的iPhone 12 Pro Max，或是從MacBook Air 13到MacBook Pro 13與MacBook Pro 16等，而當消費者進入蘋果官網的產品購買頁面時，就可看到維修指數，例如採用蘋果M1處理器的<a href="https://www.apple.com/fr/shop/buy-mac/macbook-air" target="_blank">最新版MacBook Air的維修指數</a>是6.5，而依舊採用英特爾處理器的<a href="https://www.apple.com/fr/shop/buy-mac/macbook-pro/16-pouces" target="_blank">MacBook Pro 16的維修指數</a>為6.3。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0301-apple%20repair-2.png" style="width: 600px;" /></p> <p>對iPhone而言，目前尚處支援階段之最古老機種iPhone 7的維修指數是7，最新的iPhone 12 Pro Max則是6。</p> <p>此一政策屬於歐盟推動「維修權」（Right to Repair）的一環，認為消費者有權獲得產品維修與耐用期的資訊，以於購買時作出更環保的選擇。除了法國之外，奧地利也準備調降維修服務的稅賦，還計畫提供消費者維修補貼，增加產品的壽命並減少電子廢棄物。</p> <p>過去蘋果只提供官方文件與零件予「蘋果授權維修中心」（ Apple Authorized Service Providers，AASPs），但<a href="https://www.ithome.com.tw/news/132760" target="_blank">自2019年起</a>，蘋果開始允許第三方維修中心存取蘋果的相關資源，以協助維修蘋果產品，特別是過了保固的產品，且維修範圍已從iPhone擴大到Mac電腦。</p> </div></div></div>
2021/3/1 16:40作者陳曉莉https://www.ithome.com.tw/news/142962
Google Workspace 3月15日起不支援IE11
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>你還在用IE11，同時也是Google Workspace（G-Suite）的客戶嗎？<a href="https://workspaceupdates.googleblog.com/2021/02/reminder-ending-support-for-ie11-for.html" target="_blank">Google本周提醒</a>，3月15日起Google Workspace就無法在IE11環境下使用，呼籲用戶儘速轉換到其他瀏覽器。</p> <p>IE 11是2013年推出的瀏覽器，對已轉為Chromium的微軟而言，已經是舊式瀏覽器。<a href="https://www.ithome.com.tw/news/139451" target="_blank">去年8月微軟宣布</a>Microsoft 365的Teams自2020年11月起不再支援IE11，而Microsoft 365所有App和服務也會在2021年8月中旬全面終止支援，呼籲用戶轉為Chromium-based Edge。<a href="https://www.googlenewsapp.com/ending-support-for-ie11-for-all-google-workspace-apps/" target="_blank">當時，Google也回應這項措施</a>，公告3月15日是支援最後期限。</p> <p>進入3月，Google周末指出，再2個星期Google Workspace就不再支援IE11。為了避免任何服務中斷，像是效能下降或是安全漏洞，用戶最好在此日期前轉到其他瀏覽器，而管理員也最好鼓勵使用者轉換。</p> <p>Google Workspace終止支援IE11政策下，所有版本都受影響，包括入門級的Essentials、Business Starter、Business標準版、Business+，到大型企業用的Enterprise Essentials、Enterprise、Enterprise標準版、Enterprise Plus，以及G Suite Basic、Business、Education、Enterprise for Education及非營利組織專用版本。</p> </div></div></div>
2021/3/1 17:02作者林妍溱https://www.ithome.com.tw/news/142963
消費者電子零售連鎖商店Best Buy線上銷售成長89%，裁撤5,000名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國消費者電子零售連鎖商店<a href="https://corporate.bestbuy.com/best-buy-reports-q4fy21-results/?nrtv_cid=6fe426d21d8962d94ac310a73d865d01dcf5cdc3ef33e7d47e2c032698d7c73b&subId2=future&subId3=1733625869606663233&subId1=" target="_blank">Best Buy在2月25日公布</a>該公司截至今年1月30日的2021財年第四季財報，顯示該公司業績成長超過10個百分點，且由於疫情的關係，線上銷售業績成長了89.3%，但卻同時傳出Best Buy在今年2月裁撤了5,000名員工。</p> <p>根據Best Buy所公布的財報，該季締造了338.74億美元的營收，比前一年同期的303.92億美元成長11.4%。其中，企業營收為169.4億美元，成長11.4%；美國營收為154億美元，成長11.2%；國際營收為15.37億美元，成長14%。該季Best Buy的每股盈餘為3.1美元，亦高於前一年同期的2.84美元。</p> <p>Best Buy在財報中強調了另一個數字，指出其線上營收成長89.3%，創下67億美元的營收紀錄，占了美國國內營收的43%。不過，Best Buy執行長Corie Barry表示，門市在履行線上交易上扮演了重要的角色，約有2/3的線上營收不是到店取貨，就是從門市寄出，或者是由門市員工遞送。</p> <p>儘管業績成長，且Barry還特別彰顯門市的重要性，但根據<a href="https://edition.cnn.com/2021/02/25/business/best-buy-store-closures-workers/index.html" target="_blank">CNN Business的報導</a>，Best Buy計畫在今年關閉部份門市，而且在2月裁撤了5,000名員工。</p> <p>Barry是在分析師會議上透露裁員行動，他說因為受到疫情的影響，再加上消費者的採購行為轉至網路，使得Best Buy著手調整門市的全職與兼職員工的比重，由於全職員工太多而兼職員工太少，因而在此次裁撤的員工中，絕大多數為全職員工。Best Buy今年初的員工總數還有123,000人，現在則只剩102,000人。</p> <p>此外，過去兩年來Best Buy在美國已關閉了20家門市，亦計畫於今年關閉更多門市。目前Best Buy在美國約有1,000家門市。</p> <p>不只是Best Buy，在美國開業長達36年，主要銷售軟體、消費者電子產品、科技書籍、家電用品與電腦硬體的Fry's Electronics也<a href="https://www.frys.com/" target="_blank">在2月24日宣布</a>將結束營業，且於隔天就關閉所有的31家門市，Fry's Electronics表示，除了疫情的衝擊之外，零售產業在型態上的改變也是令該公司棄守的原因之一。</p> </div></div></div>
2021/3/1 17:12作者陳曉莉https://www.ithome.com.tw/news/142964
GitLab 13.9加入安全警示儀表板和維護模式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.gitlab.com/releases/2021/02/22/gitlab-13-9-released/#select-cicd-configuration-from-any-job-and-reuse-it">GitLab釋出最新的13.9版本</a>，該版本強化大規模DevSecOps，安全儀表板可以對高優先度警報進行分類，並加入維護模式讓執行個體只能被讀取，確保分散式團隊工作不相衝突，在GitLab 13.9中，官方也延續上一個版本DORA指標的工作，提供額外的支援，並且加入更多自動化功能。</p> <p>新的安全警示儀表板可以讓用戶平衡安全性和可靠度，透過分類警示，告訴用戶需要立刻封鎖的可疑網路活動，或是僅是需要稍微注意一下的一般事件，盡可能減少打擾用戶。這是第一個版本的安全警示儀表板，用戶可以配置容器網路政策，將警示發送到安全警示儀表板，官方提到，這在用戶不能封鎖流量，避免對業務造成影響，但又需要嚴格監控流量的時候特別有用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/security_alert_dashboard.png" style="width: 580px;" /></p> <p>為了更好地支援分散式團隊，GitLab加入了維護模式，在進行系統管理任務時，可將執行個體轉成唯讀模式。官方提到，系統管理員有時候會在GitLab執行個體上執行維護操作，像是在輔助網站執行故障轉移測試，而為了業務連續性，在故障轉移之前，系統管理員可能需要暫停網站變更一小段時間，以確保輔助網站完全同步，在GitLab 13.8之前，系統管理員只能限制用戶登入，但是這將會封鎖整個UI，並且使用戶完全無法存取GitLab。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/maintenance_mode.png" style="width: 580px;" /></p> <p>GitLab 13.9加入了維護模式，可以從應用程式層級禁止寫入操作，這代表非管理用戶，在GitLab中都處於唯讀狀態，仍可以繼續登入到GitLab中，進行例如git clone或git pull等唯讀操作，而管理員可以編輯應用程式配置，且後臺工作也會繼續執行，不過，官方也提醒，GitLab現在已經支援零停機更新，不需要啟用維護模式就可以更新執行個體，系統管理員可以善加利用。</p> <p>GitLab 13.9持續增加對DORA指標的支援，由於用戶希望可以衡量自家DevOps成熟度，因此官方宣布將逐漸開始支援衡量DevOps成熟度的重要指標DORA 4指標，DORA 4指標分別為部署頻率、更改的前置時間、服務恢復時間和更改失敗率。</p> <p>在GitLab 13.8，官方先提供了部署頻率圖表，而在這個版本，用戶可以查看群組等級的發布分析，該功能匯總與群組有關的所有專案發布指標，用戶可以查看該群組發布數量等資訊。</p> <p>官方還在這個版本加入了一個好用的功能，可以加速用戶建置和測試時間，在GitLab 13.9中，用戶可以重用任何工作的CI/CD工作管線配置。過去用戶想要在多個工作中重用配置，需要加入YAML錨點，但這個方法無法跨不同的配置檔案使用，另一個方法則是使用extends，重用整個段落，而現在GitLab加入了新的YAML函式，用戶可以鎖定想要用在CI/CD工作管線的特定配置，即便該配置屬於另外的檔案也沒問題。</p> </div></div></div>
2021/3/1 00:21作者李建興https://www.ithome.com.tw/news/142960
Coinbase的上市申請曝光，去年獲利超過3億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>總部位於美國的加密貨幣交易平臺Coinbase在去年12月秘密提交的<a href="https://www.sec.gov/Archives/edgar/data/1679788/000162828021003168/coinbaseglobalincs-1.htm#i86a9d9b35e45447ea6eb369e5dcf1e6a_1197" target="_blank">上市申請書</a>在本周曝光了，Coinbase打算以COIN為代號登上那斯達克（Nasdaq）股市，也揭露該公司去年創下13億美元的營收，淨收入為3.223億美元。</p> <p>Coinbase成立於2012年，迄今已於32個國家提供加密貨幣交易服務，該平臺支援15種區塊鏈協定與逾90種加密貨幣的交易或託管服務，主要的營收來源為交易手續費，占該平臺總營收的96%。</p> <p>文件指出，在2012年的12月31日到2020年的12月31日之間，加密資產的整體市場從不到5億美元成長到7,820億美元，年複合成長率超過150%，在這段期間，該平臺的使用者數量也從1.3萬爆增至4,300萬，與該平臺合作的機構亦達到7,000家。</p> <p>加密貨幣市值與使用者數量的成長同樣體現在Coinbase的營收上，Coinbase在2019年的營收為5.4億美元，尚虧損3,000萬美元，但去年的營收便達到13億美元，且淨收入為3.2億美元。</p> <p>至於Coinbase或該產業的風險則包括加密貨幣價格與交易量的波動、法規的改變，以及使用者數量的成長等，有趣的是，該Coinbase也把比特幣發明人中本聰（Satoshi Nakamoto）列為風險因素，不管是中本聰的身分曝光或是轉讓其比特幣都被視為風險，但並未說明原因。</p> </div></div></div>
2021/2/27 17:23作者陳曉莉https://www.ithome.com.tw/news/142959
Google更新BigQuery強化商業智慧功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google進一步強化<a href="https://www.prnewswire.com/news-releases/google-cloud-announces-bigquery-features-that-accelerate-performance-and-increase-efficiency-for-all-business-intelligence-workloads-301235721.html">BigQuery</a>功能，不只提升BI引擎的效能，還加入具體化檢視圖（Materialized View，MV）功能，Google提到，BI引擎和MV功能，可進一步擴展他們的開放資料雲端策略。</p> <p>BigQuery是Google的雲端資料倉儲服務，用戶可以使用BigQuery來分析企業營運資料，以獲得一些業務上的數據，像是預測客戶購買趨勢，或是下一季物流中心可處理的包裹數量。</p> <p>最新的BI引擎版本，除了整合Looker或是Google的連接試算表（Connected Sheets），而且還可與其他第三方的BI工具搭配使用，包括Salesforce的Tableau、微軟的Power BI，甚至是其他客製化工具都可以。</p> <p>Google提到，這項記憶體內分析服務，讓用戶可以在Looker和Data Studio中，以互動式的方法，分析大型且複雜的資料集。在架構上，Google使用分散式記憶體執行引擎，使得BI引擎操作速度更加快速。</p> <p>BI引擎現在原生整合到BigQuery API中，任何BI工具的使用者，或是透過JDBC/ODBC連接到BigQuery API的自定義應用程式，現在都可以在GCP專案中預留BI引擎容量，並且指定特定大小的記憶體，進而利用BI引擎的分析能力，而當查詢需要使用超過預留的資源，則BI Engine會無縫地透過BigQuery Slots轉為混合模式。</p> <p>Google提到，傳統的BI工具要求用戶將資料，從資料倉儲平臺移動到資料市集或是BI平臺上，但這通常需要經過複雜的ETL工作管線，而這些過程會增加分析報告的輸出時間，並且降低報告的新鮮度，而BI引擎可在BigQuery中就地分析資料，就不需要移動資料或是創建工作管線。</p> <p>而BigQuery新的具體化檢視圖功能，其實就是常用資料的快取副本，MV大幅提高常見和重複查詢的工作負載效能，且不需要使用者維護，就能總是維持資料新鮮度。BigQuery提供了可定期快取查詢結果的預訓練檢視資料，不只加快查詢效能，並且加速即時資料取用。</p> </div></div></div>
2021/2/27 17:28作者李建興https://www.ithome.com.tw/news/142952
Android開始提供睡眠偵測API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在於Android上，釋出<a href="https://android-developers.googleblog.com/2021/02/low-power-sleep-tracking-on-android.html">睡眠偵測API（Sleep API）</a>，這是一個Android活動辨識API，顯示有關用戶睡覺的訊息，可以用來強化時鐘應用程式的就寢模式等功能。</p> <p>Google提到，他們想讓開發人員更易於創建應用程式，因此推出各種API，其中包括活動辨識API，可以在用戶允許的情況下，偵測用戶的活動，像是騎自行車或是走路，提供應用程式更豐富的背景資訊，以強化應用。</p> <p>而睡眠偵測就是一種活動辨識API，其所提供的睡覺資訊有兩種，第一種是Sleep Confidence，會以固定的區間回報用戶睡眠狀況，另一種則是日常睡眠時段，會在用戶起床後發出偵測報告。睡眠偵測API使用裝置上的人工智慧模型，並將裝置的光線和動作感測器作為輸入，偵測用戶睡眠狀態，且與其他活動辨識API一樣，應用程式必須徵得用戶同意，才可以進行睡眠偵測。</p> <p>過去開發者需要自己透過組合感測器訊號，來確定用戶開始與結束睡眠活動，這樣的方式存在兩個最主要的問題，首先是偵測演算法的不一致，使得不同的應用程式偵測結果不同，再來則是當多個獨立的應用程式，都不停地偵測用戶的活動變化時，電力損耗會增加，而睡眠偵測API提供了一種簡單的方法，讓開發者以省電的方式偵測用戶睡眠。</p> </div></div></div>
2021/2/27 17:30作者李建興https://www.ithome.com.tw/news/142953
GitHub設立安全長，承諾持續投資安全性工具與功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源平臺GitHub任命前思科資訊安全長Mike Hanley為<a href="https://github.blog/2021-02-24-hello-from-githubs-new-chief-security-officer/">第一任安全長（Chief Security Officer）</a>，以保護軟體供應鏈的安全。Mike Hanley親自在GitHub部落格上宣布了這項消息，而作為第一任安全長，他承諾會進一步投資安全程式碼開發工具，讓開發人員可以更簡單地找出漏洞並且修復，也會在GitHub加入更多安全功能，保護專案儲存庫不受惡意人士攻擊。</p> <p>Mike Hanley提到，全世界的軟體有一大部分是開源軟體，而其中更有很大一部分在GitHub上開發。微軟在2018年的時候，以75億美元收購了GitHub，其實行開發者優先安全策略，投資包括無密碼身份驗證功能，並且在GitHub.com上移除所有第三方的追蹤Cookie，而且也推出多項功能，讓開發人員可以在開發周期裡，更早的發現漏洞，像是秘密掃描（Secret Scanning）以及CodeQL，扮演重要的護欄角色，助開發者減少意外事件或是搬移漏洞。</p> <p>密碼掃描可以搜尋儲存庫中的敏感資訊，像是加密金鑰、存取權杖和密碼等，當GitHub發現這些敏感資訊，就會立即通知相關服務並且加以撤銷，避免惡意人士濫用。而CodeQL分析引擎則提供程式碼安全掃描服務，可以找出程式碼的漏洞，在應用程式正式投入生產前，就能發現安全漏洞。</p> <p>另外，GitHub也在去年推出無密碼認證功能，鼓勵開發人員採用存取權杖和生物辨識技術之類的認證方法，透過減少帳號密碼的使用，可以減少個人密碼被竊取，或是軟體程式碼未經授權存取的機率。</p> <p>Mike Hanley在資安公司Duo Security和大型企業思科的程式開發經驗，告訴他安全性並不會破壞好的設計和以用戶為中心的方法，反而可以使得企業走得更快更遠，他提到，過去GitHub的這些安全性功能，對開發者來說有著關鍵的重要性，也將會成為GitHub往後成長與投資的基礎。</p> </div></div></div>
2021/2/27 17:32作者李建興https://www.ithome.com.tw/news/142955
Google發展極低位元率編解碼器Lyra，大幅提高低頻寬網路用戶語音通訊品質
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google開發了高品質低位元率的語音編解碼器<a href="https://ai.googleblog.com/2021/02/lyra-new-very-low-bitrate-codec-for.html">Lyra</a>，強調即便在速度緩慢的網路上，也能提供順暢的語音通訊體驗。Google在Lyra使用先進的機器學習技術，模型在經過數千小時的語音訓練後，能夠高效能的壓縮和傳輸語音訊號，進而在低頻寬中支援高音質語音通訊。</p> <p>像是WebRTC這樣的即時通訊框架，以及壓縮技術的發展，使得聲音以及視訊電話越來越普及，數十年以來，編解碼器都是媒體應用程式的重要元件，讓需要消耗大量頻寬傳輸資料的應用程式，能夠更有效地傳輸資料，並且讓使用者可以隨時在各種網路環境中，進行高品質的通訊。</p> <p>無論是視訊還是語音的編解碼器，其目標都是要提供更高的訊號品質，但使用更少的資料和達到更小的即時通訊延遲，Google提到，雖然視訊比音訊要占用更多的頻寬，但是現在視訊編解碼器，已經可以達到比部分高品質語音編解碼器還要低的位元率，透過結合低位元率視訊和語音編解碼器，就可以在低頻寬的網路中，提供高品質的視訊通話體驗。</p> <p>不過音訊編解碼器的位元率越低，語音訊號的清晰度就越差，聲音也就越像機器人，為了解決這個問題，Google使用機器學習技術創建了Lyra。Lyra的概念很直覺，就是每40毫秒從語音中擷取特徵或是獨特的語音屬性，並在將其壓縮後進行傳輸。</p> <p>這些特徵和屬性可以被用來重建語音訊號，傳統的參數編解碼器僅是簡單地將特徵擷取出來，並且直接在接收端重建訊號，雖然達到了低位元率的目的，但是聲音聽起來像機器人並不自然。而這個缺點也促使研究人員開發新一代音訊生成模型，來產生高品質的語音，像是DeepMind的WaveNet就是其中一種，目前Google語音通訊軟體Duo，就是將WaveNet實際用於真實世界的成果。</p> <p>Google以這些生成模型為基準，創建能夠使用更少資料重建語音的新模型，與當今許多串流媒體和通訊平臺一樣，Lyra也使用波型編解碼器，來達到低位元率且高品質的聲音，但波型解碼器缺點在於，要達到高品質語音，必須要逐一壓縮和傳送每個訊號樣本，這可能需要稍高的位元率，但在許多的情況中，可能沒有必要達到如此自然的聲音。</p> <p>生成模型還有另一個需要注意的缺點是，其具有較高的計算複雜度，而Lyra則選用循環生成模型WaveRNN來解決這個問題，該模型以較低的位元率運作，但是在不同頻率範圍平行生成多個訊號，在之後以特定的採樣頻率，結合到單一輸出訊號中。</p> <p>這樣的設計讓Lyra不僅可以在雲端伺服器中執行，還可以在中階的手機上即時運作，處理延遲約為90毫秒，與其他傳統語音編解碼器相同。該生成模型經過數千小時的語音資料訓練，與WaveNet類似，可以精確地重建輸入的音訊。</p> <p>現在基於WebRTC的VOIP應用程式中，最受廣泛使用的開源編解碼器便是Opus，在位元率32kbps的情況下，可以提供與原始音訊沒有區別的聲音品質，但是在頻寬受限制、僅能使用6kbps位元率的情況，聲音品質便會明顯下降，其他編解碼器包括Speex、MELP和AMR，雖然也都能以與Lyra相當的位元率運作，但是聲音皆會出現失真，導致變成機器人的聲音。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image2(19).png" style="width: 580px;" /></p> <p>Lyra目前被設計成以3kbps的位元率運作，而且經過測試證實，在該位元率條件下運作，Lyra效能比其他編解碼器都還要好，且達到與Opus在8kbps位元率的聲音品質，可省下60％以上的頻寬。</p> <p>Google提到，Lyra可被用於數十億新興市場的用戶，以較低的位元率編解碼器，提供更好的聲音品質，Lyra也可被用在雲端環境中，讓各種網路和裝置的用戶，能夠順暢的聊天，搭配最新的影像壓縮技術AV1，即便用戶使用56kbps數據機連上網際網路，也可以進行視訊聊天。</p> <p>Google行動裝置語音聊天應用程式Duo，現在也使用Lyra，來提高在低頻寬網路上的語音品質，Google接下來還會繼續研究使用GPU和TPU來加速運算。</p> </div></div></div>
2021/2/27 17:40作者李建興https://www.ithome.com.tw/news/142958
臉書大打媒體廣告，推廣個人化廣告的優點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在2月25日<a href="https://about.fb.com/news/2021/02/lets-talk-about-why-personalized-ads-matter/" target="_blank">發起了</a>全新的廣告活動「好主意值得被發現」（Good Ideas Deserve To Be Found），以因應蘋果即將於iOS 14中所作的變更，根據<a href="https://www.cnbc.com/2021/02/25/facebook-ad-campaign-counters-apple-idfa-privacy-change.html" target="_blank">CNBC</a>的報導，臉書將在連續12周的時間內，於臉書平台、電視或廣播電台播放該廣告，企圖說服使用者接受個人化廣告。</p> <p>蘋果預計於今年春天更新iOS 14，準備新增一隱私功能，於使用者下載並首次開啟App時跳出通知對話框，以要求用戶同意該App蒐集IDFA（Identifier for Advertising）。IDFA如同iOS裝置上的Cookie，可用來追蹤使用者的行為，以提供個人化廣告。</p> <p>由於臉書預期大多數的使用者會拒絕被蒐集IDFA，且認為蘋果這項措施將會危及臉書的廣告營收，因而曾在去年12月<a href="https://www.ithome.com.tw/news/141713" target="_blank">刊登平面廣告</a>，但當時的口號為「與全球小型企業共同對抗蘋果的作法」。</p> <p>這次的「好主意值得被發現」活動則是鎖定消費者，企圖說服消費者接受臉書的追蹤，藉由個人化廣告讓消費者可發現更多由小型企業推出的各種創意產品，且是針對消費者量身打造的。</p> <p>臉書表示，每個人的動態消息（News Feed）都是獨一無二的，使用者會看到更想看的內容、更想加入的社團、更想追蹤的粉絲頁，以及想要買的產品與服務，而這些都是源自於個人化，它不是什麼秘密，而是協助使用者發現符合需求的產品或服務。</p> <p>此外，臉書認為個人化廣告也是小型商家的生命線，在17個國家有2/3的小型商家都已經或正要開始利用數位工具來行銷，個人化廣告不僅協助使用者發現創新產品或服務，也能支持小型商家的生存，特別是在疫情的衝擊下，有47%的小型商家懷疑自己可能撐不過6個月，</p> <p>臉書強調，個人化廣告只是用來協助臉書連結使用者與符合使用者喜好的商家，並不會與廣告主分享使用者的資訊，包括名字、文章或聯繫資料等，使用者只要進入廣告偏好設定，並啟用資料分享，即可確保收到相關的廣告，同時也鼓勵使用者對外宣揚個人化廣告的好處。</p> </div></div></div>
2021/2/27 17:05作者陳曉莉https://www.ithome.com.tw/news/142957
一周大事：企業用桌機版Office 2021將漲價。.NET 6要完成.NET統一化最後一哩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>桌機版Office 2021將於下半年推出，企業版恐漲10%</strong></span></p> <p>針對不想使用Microsoft 365的企業及個人用戶，微軟宣布將在今年下半釋出Windows、macOS版本Office 2021。並表示從2021版本開始，將讓Office LTSC及Windows 10 LTSC管理更為同步。兩者都根據固定生命周期政策提供支援，這意謂Office LTSC的主流支援，將由之前的7年縮短為5年。</p> <p>Office LTSC的商用預覽版本將在4月釋出，屆時將加入Microsoft Teams App，不再包含Skye for Business用戶App，需要的用戶得自行從微軟下載中心取得。<a href="https://www.ithome.com.tw/news/142795" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟發布.NET 6預覽版，完成.NET統一化最後一哩</strong></span></p> <p>.NET 6第一預覽版出爐，重點還是在其統一化，和擴展支援更多的平臺，微軟增加開發者可以使用.NET進行的工作，透過整合Xamarin將Android、iOS和macOS功能帶到.NET 6，並利用Blazor擴充支援新型混合客戶端應用程式，這是結合網頁和原生UI的應用程式，可用於桌面以及行動用例。<a href="https://www.ithome.com.tw/news/142786" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>LinkedIn推出銷售分析平臺Sales Insights</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_Sales%20Insights_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_LinkedIn.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_LinkedIn</span></p> <p>本月LinkedIn正式發布分析平臺Sales Insights，運用LinkedIn社交網路上7億多個會員所生成的資料，提供銷售團隊即時分析資料。LinkedIn表示，Sales Insights平臺可以用來強化企業現有的資料庫，藉由與用戶現有的資料庫紀錄進行比對，人工智慧技術能自動配對公司屬性，像是名稱或是地址等，將乾淨的資料整合進用戶的CRM。<a href="https://www.ithome.com.tw/news/142809" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>IBM傳考慮出售Watson Health部門</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_watson%20health%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_IBM.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_IBM</span></p> <p>華爾街日報報導，亟思轉向雲端業務的IBM，考慮出售Watson Health部門。Watson Health是IBM於2015年成立，發展以人工智慧（AI）協助醫療的智慧化，曾和學院、醫療院所、製藥業或保險業者合作AI研究分析、文獻搜尋，以協助診斷、健康管理、新藥開發等目的。消息人士指出，Watson Health年營收已經達到10億美元，但仍然無法獲利，IBM正在考慮將之賣給私募基金或醫療AI業者。<a href="https://www.ithome.com.tw/news/142812" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟有意讓Edge用戶免下載直接開啟Office 365文件</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_edge%20viewer%20_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_uLeopeva64-2.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_u/Leopeva64-2</span></p> <p>過去在Microsoft Edge下開啟Office 365文件必須先下載，頗不方便，現在有用戶發現在Canary build中內建了Office讀取器功能，讓Edge用戶在瀏覽器環境下點選Office 365文件時，會另開新分頁顯示文件內容，類似PDF讀取器。用戶也可以決定下載文件到電腦上，或另存新檔到OneDrive中，甚至在Edge環境下直接列印。<a href="https://www.ithome.com.tw/news/142841" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>微軟低調打造低程式碼Excel開發工具</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_excel_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> <p>經常率先揭露大廠祕密的Walking Cat發現一個針對Power Platform而設計、以公式為基礎的低程式碼開發語言，可能是從Excel公式演變而來。媒體ZDNet更指出，Power FX是鎖定Power Platform用戶群中的Excel使用者，目的是協助使用者利用傳統開發工具在Excel公式上加入簡單程式碼，以客製化Power Platform 上的程式邏輯。<a href="https://www.ithome.com.tw/news/142845" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>谷歌釋出首個Android 12開發者預覽版</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Android%2012_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Google</span></p> <p>有鑑於行動裝置上HEVC硬體編碼器的普及，愈來愈多相機程式拍攝HEVC格式的影片，以提升影像與壓縮品質，因此Android 12將提供相容媒體轉檔功能，讓不支援HEVC的程式透過該平臺，自動把檔案轉成相容的AVC。<a href="https://www.ithome.com.tw/news/142794" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國網路安全中心提供免費勒索軟體保護服務給醫院</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_MDBR_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_CIS.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_CIS</span></p> <p>非營利的美國網路安全中心（Center for Internet Security）與資安業者Akamai共同開發「惡意網域封鎖及檢舉」（MDBR）服務，無償協助美國所有醫療院所對抗勒索軟體的威脅。<a href="https://www.ithome.com.tw/news/142839" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Masslogger木馬鎖定10多款上網應用程式發動側錄攻擊</strong></span></p> <p>木馬程式竊資攻擊出現新手法！有駭客利用Windows說明文件檔案（.CHM），在土耳其、拉脫維亞，以及義大利等地電腦植入Masslogger木馬程式，來竊取網頁瀏覽器、電子郵件軟體、即時通訊軟體的帳密。<a href="https://www.ithome.com.tw/news/142807" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Clubhouse出現轉播工具，用戶隱私亮紅燈</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E6%9B%89%E8%8E%89-OpenClubhouse-group_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_AI-X.png" style="width: 318px;" /></p> <p><span style="color:#696969;">圖片來源_AI-X</span></p> <p>因特斯拉執行長馬斯克、臉書創辦人祖克柏等知名人士號召，而迅速竄紅的影音社交平臺Clubhouse，號稱提供隱密的談話空間，第三方未經許可不能錄音、錄影或轉述發言者所分享的內容。但最近一位開發人員發布OpenClubhouse應用程式，號稱可讓非Clubhouse用戶也能即時收聽聊天室內容。<a href="https://www.ithome.com.tw/news/142844" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>埋藏2年的挖礦攻擊鎖定逾30款應用系統下手</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961-%E5%A6%8D%E6%BA%B1-watchdog-mining_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Palo%20Alto%20Networks.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_Palo Alto Networks</span></p> <p>Palo Alto Networks旗下Unit42揭露名為Watchdog的挖礦程式，劫持Windows及Unix作業系統的伺服器暗中挖礦超過2年。是已知規模最大、時間最長的門羅幣挖礦劫持攻擊。駭客利用33種工具，鎖定32項軟體漏洞，來駭入目標系統，包括Drupal、Elasticsearch、Apache Hadoop、Redis、SQLServer、ThinkPHP，以及Oracle WebLogic等。<a href="https://www.ithome.com.tw/news/142798" target="_blank">更多內容</a></p> </div></div></div>
2021/2/27 07:00未署名https://www.ithome.com.tw/news/142914
2021年2月10大新聞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這個月中的重大事件，美國淨水廠和軟體供應商遭駭，帶來的後果可能會相當嚴重。前者突顯關鍵基礎設施與SCADA工控系統很可能缺乏足夠的防護，但所幸員工即時阻止駭客的行為而沒有造成災情；後者則是軟體供應鏈的攻擊，導致遍布歐美多國的用戶跟著受害。而彭博在2018年爆料美超微（Supermicro）伺服器遭植入間諜晶片疑雲，該媒體再報導過往有3起事件與之相關，但與2年前最大的差異是，他們聲稱有人實際看過被植入晶片的伺服器。</p> <p>而對於用戶端的部分，近期竄紅的社交平臺Clubhouse、鎖定蘋果M1處理器電腦的惡意程式，都相當值得留意。焦點轉回國內，則是農曆新年期間，冒名網路銀行進行詐騙的情況頻傳，還有用戶比特幣帳號遭異常存取，而導致加密貨幣全數被轉走的事件，突顯使用者保護自己帳號安全的重要性。</p> <h2><strong><span style="color: rgb(178, 34, 34);">01.</span><a href="https://www.ithome.com.tw/news/142729">美國淨水廠遭駭，攻擊者意圖加入大量氫氧化鈉汙染水質</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-01.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">02.</span></strong><a href="https://www.ithome.com.tw/news/142848"><strong style="vertical-align: top;">美國軟體供應商Accellion遭駭，用戶陸續出面指控因此受害，五國政府發出資安通報</strong></a></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-02.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">03.</span><a href="https://www.ithome.com.tw/news/142736">關於Supermicro遭植入間諜晶片疑雲，彭博新報導3起過往事件與之有關，但Supermicro再度否認</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-03.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">04.</span><a href="https://www.ithome.com.tw/news/142798">駭客發動為期2年的大規模挖礦攻擊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-04.png" style="width: 400px; height: 190px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">05.</span><a href="https://www.ithome.com.tw/news/142614">木馬程式Kobalos鎖定Linux超級電腦下手，高效能運算叢集與大型ISP業者成受害者</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-05.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">06.</span><a href="https://www.ithome.com.tw/news/142618">竊密惡意軟體Agent Tesla出現變種，可關閉電腦惡意軟體偵測機制來隱匿行蹤</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-06.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">07.</span><a href="https://www.ithome.com.tw/news/142720">Cyberpunk 2077遊戲開發商遭勒索軟體攻擊，傳出原始碼被竊</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-07.jpg" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">08.</span><a href="https://www.ithome.com.tw/news/142844">Clubhouse出現聊天室轉播工具引發爭議</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-08.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">9.</span><a href="https://www.ithome.com.tw/news/142779">研究人員首度發現蘋果M1處理器原生惡意程式</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-09.png" style="width: 400px; height: 175px;" /></p> <h2><strong><span style="color: rgb(178, 34, 34);">10.</span><a href="https://www.ithome.com.tw/news/142711">繼假冒國泰世華網銀的釣魚簡訊詐騙，台新銀行、中國信託也遭冒名</a></strong></h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-02-10.jpg" style="width: 400px; height: 175px;" /></p> </div></div></div>
2021/2/26 18:19作者周峻佑https://www.ithome.com.tw/news/142951
又有假冒Flash Player更新的攻擊出現了！這次是中國駭客用來鎖定圖博組織下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>已經自2020年底終止支援的Flash Player，竟然成為駭客用來發動攻擊的誘餌！近期以升級這個軟體做為誘餌，來藉此入侵用戶電腦的行徑，可說是時有所聞。例如，資安新聞網站Bleeping Computer日前發現，<a href="https://www.ithome.com.tw/news/142867">疑似有駭客利用Google快訊（Google Alerts）發送釣魚訊息</a>，藉此在用戶電腦安裝垃圾軟體，所推送的訊息就是佯稱用戶電腦的Flash Player過期，必須下載更新程式。</p> <p>但不到一個星期，這種誘餌再度傳出遭到利用，而且是鎖定特定目標的攻擊行動。資安廠商Proofpoint的威脅研究團隊於2月25日，揭露一波在2021年1月至2月，<a href="https://www.proofpoint.com/us/blog/threat-insight/ta413-leverages-new-friarfox-browser-extension-target-gmail-accounts-global">中國駭客TA413針對全球圖博（Tibet）組織發動的網路釣魚攻擊</a>。駭客藉由冒牌的YouTube網站，以要求更新Flash Player的名義，針對圖博用戶的Firefox瀏覽器安裝惡意外掛程式FriarFox，企圖控制他們的Gmail帳號。針對這起攻擊，Proofpoint提供了入侵指標（IOC），包含惡意URL、網域、IP位址，以及FriarFox的SHA256雜湊值等資訊，供企業偵測有關攻擊之用。</p> <p>由於Adobe不只終止支援Flash，<a href="https://www.ithome.com.tw/news/141967">2021年1月12日起，所有網頁上的Flash內容也會停止運作</a>，<a href="https://www.ithome.com.tw/news/142372">Google</a>、<a href="https://www.ithome.com.tw/news/142468">Mozilla</a>等瀏覽器業者也相繼停止支援Flash。而對於想要播放這類內容的用戶，便很有可能上了駭客的當，依照指示安裝惡意軟體。</p> <p>至於這起攻擊行動與過往出現的事故有什麼不同？首先，攻擊者透過釣魚郵件開始發動攻擊，並將受害者帶往冒牌YouTube網站，進而要求使用者安裝假的Flash Player更新程式。但有別於許多釣魚攻擊，他們的目標是針對特定的瀏覽器。不過，此次駭客並非針對較多人使用的Chrome，而是鎖定Firefox。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TA413-firefox-flash-attack-chain.png" style="width: 580px;" /></p> <p>若是Firefox用戶信以為真，攻擊者就會要求下載冒牌Flash Player更新軟體，一旦用戶依照指示安裝，該冒牌更新軟體就會檢查用戶是否登入Gmail，假若用戶已有登入才會安裝成功，反之，則會顯示無法安裝的訊息</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/firefox-install-fake-flash-addon.png" style="width: 580px; height: 288px;" /></p> <p>不過，這個冒牌的更新軟體，實際上駭客是從名為Gmail Notifier的合法外掛程式改造而來。他們加入了惡意程式碼，並將該外掛程式命名為Flash更新元件（Flash Update Components）。一旦用戶依照指示安裝，該外掛就會將使用者引導至Tibet[.]net網站，同時瀏覽器還會顯示「Flash更新元件已經加到Firefox」的訊息。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/firefox-install-fake-flash-addon-finish.png" /></p> <p>但在此同時，這個外掛程式同時在背景下載、並在受害電腦植入ScanBox和Sepulcher惡意程式，前者是利用PHP和JavaScript打造的通訊框架，<a href="https://www.proofpoint.com/us/blog/threat-insight/chinese-apt-ta413-resumes-targeting-tibet-following-covid-19-themed-economic">後者則是駭客以武漢肺炎為誘餌的攻擊工具</a>，而這2個惡意程式都曾經被中國駭客組織濫用。而在解析外掛程式與釣魚郵件後，Proofpoint認為此起攻擊是由中國政府資助的駭客組織TA413所為。</p> </div></div></div>
2021/2/26 15:34作者周峻佑https://www.ithome.com.tw/news/142940
印度針對社交平臺祭出嚴格的管理規定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>印度政府在25日<a href="https://www.pib.gov.in/PressReleasePage.aspx?PRID=1700749" target="_blank">公布了新的數位媒體準則</a>，要求這些勢力龐大的社交平臺必須肩負更多的責任，同時點名在該國最受歡迎的多個平臺，包括WhatsApp、YouTube、Facebook、Instagram與Twitter。</p> <p>印度電子及資訊科技部（Ministry of Electronics & IT，MeitY）表示，社交平臺在印度日益普及，身為全球最大的開放網路社會，印度政府歡迎社交平臺在境內經營業務或賺錢，但它們必須遵照印度的法令，儘管社交平臺一方面促進當地的溝通，但另一方面也造成負面影響，包括持續散布假新聞、裸照，或是有企業濫用相關平臺進行不道德的競爭，以及讓人民張貼侮辱、誹謗、淫穢內容或不尊重宗教的言論。此外，更有罪犯利用社交平臺來招募人力，煽動暴力或危害公共秩序。</p> <p>然而，這些社交平臺卻缺乏健全的檢舉機制，讓使用者投訴無門，經常有使用者的帳號莫名就被限制或移除。該部門認為，現在的社交平臺再也不僅是扮演純粹的仲介角色，它們更像是出版商，應該適用印度對平面或電視媒體的規範。</p> <p>新的法令要求社交平臺在當地必須設立3個角色，包括確保遵循當地法令的法令遵循主管、負責處理使用者對平臺之投訴的申訴主管，還必須有一個24小時待命的執法機關聯繫窗口，並要求這些業者每個月都要發布報告，以揭露使用者的投訴案件與處理方法。印度亦要求社交平臺必須在收到通知的24小時內，移除違反規定的內容。</p> <p>根據MeitY的統計，目前在印度最受歡迎的社交平臺為WhatsApp，當地用戶數高達5.3億，居次的YouTube也有4.48億用戶，Facebook用戶數為4.1億，Instagram是2.1億，Twitter在當地的用戶數最少，只有1,750萬。</p> <p>不過，最近與印度政府之間出現嫌隙的是Twitter。今年初有許多農民透過Twitter抗議印度政府的農業改革方案，印度政府認為這些農民所使用的標籤毫無根據且極具煽動性，陸續要求Twitter封鎖至少數百個帳號，使得Twitter不得不<a href="https://blog.twitter.com/en_in/topics/company/2020/twitters-response-indian-government.html" target="_blank">對外公告</a>，相關的行動都是在印度政府的要求下執行。對於印度政府的要求，Twitter並未照單全收，堅持保留了多名記者、活動人士與政治人物的帳號。</p> <p>新的規定將在印度官方公報出版後即刻生效，大型社交平臺則必須在生效後的3個月內付諸實行。</p> </div></div></div>
2021/2/26 16:33作者陳曉莉https://www.ithome.com.tw/news/142944
Airbnb公布上市後首次財報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>提供全球民宿租賃服務的Airbnb於25日<a href="https://news.airbnb.com/airbnb-fourth-quarter-and-full-year-2020-financial-results/" target="_blank">公布了該公司去年第四季以及全年度的財報</a>，這也是Airbnb<a href="https://www.ithome.com.tw/news/141609" target="_blank">上市後</a>的首次財報，由於受到疫情的影響，Airbnb該季的營收為8.59億美元，比2019年同期下滑了22%，但虧損高達39億美元。</p> <p>在2019年第四季時，Airbnb的虧損只有3.52億美元，但去年第四季卻大幅增加到39億美元。Airbnb說明，大幅度的虧損肇因於去年第四季的上市費用，包括提供給員工的28億美元股票補償費用。</p> <p>Airbnb亦公布了2020年的全年財報，顯示去年總營收為34億美元，比2019年減少了30%，年度虧損為46億美元。</p> <p>不過，在經歷過一整年的疫情衝擊之後，Airbnb對於今年抱持著樂觀的態度，指出隨著疫苗的問世與各國限制的解除，預期旅遊將會大幅復甦，今年的首要之務便是為旅遊業的重啟作好最佳準備。</p> <p>雖然旅遊業在過去一年來非常不景氣，但Airbnb在去年12月10日以68美元的發行價登上那斯達克（Nadsaq）股市之後，持續受到投資人的支持，上市當天即以144.71美元作收，2月25日的收盤價為182.06美元。</p> </div></div></div>
2021/2/26 16:41作者陳曉莉https://www.ithome.com.tw/news/142947
Fintech周報第72期：日本Line Bank目標2022年開業，將把服務整合到Line通訊軟體推智慧型手機銀行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0220</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0226</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 瑞穗銀行 </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line Bank </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">日本Line Bank目標2022年開業，將把服務整合到Line通訊軟體推智慧型手機銀行</span></strong><br /><span style="font-size: 14pt;">Line與瑞穗金融集團在2019年5月宣布，正式讓各自旗下的子公司Line Financial與瑞穗銀行，在東京成立Line Bank籌備公司，為進軍日本金融服務做準備。近日，Line揭露了新進展，Line Bank正積極為開業做準備，將運用Line通訊軟體在日本超過8,600萬月活躍用戶的基礎，結合便利的使用介面與體驗，以及瑞穗銀行長期累積的銀行業實務專業知識與經驗，在上面打造一個智慧型手機銀行，將金融服務整合到Line通訊軟體中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">Line Bank目標在2022年開業，不過，實際開業時間將依日本主管機關審核而定。而為了更進一步加速推動日本Line Bank開業所需的系統開發作業，Line Financial與瑞穗銀行將為Line Bank籌備公司增資120億日圓。此外，為強化兩家公司之間的合作，同時展現雙方將以對等合作夥伴關係共同承擔義務，未來，Line Bank籌備公司將採雙執行長制，除了現行的執行長外，將新增來自瑞穗銀行的共同執行長，並由兩家公司各自指派四名董監事，藉此讓Line Bank籌備公司的治理機制更穩健。新任共同執行長的人事任命則將於定案後公布。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/PRrelease20181127_01thumbnail_LINEbank.png" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 純網銀 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 樂天國際銀行 </span></strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">樂天國際銀行開業一個月成果首度公開</span></strong><br /><span style="font-size: 18.6667px;">樂天國際銀行從1月19日正式對外營運後，已對外提供金融服務超過一個月，近期首度公開揭露成果與最新動態。開業一個多月，樂天國際銀行總經理佐伯和彥表示，樂天純網銀開戶年齡層大多落在30歲到50歲的族群，男性開戶的比例也比原本樂天銀行預期來得高，女性開戶也占有一定比例。不過，樂天銀行並沒有公布目前為止實際的開戶數，但預告今年3月底會向外界揭露詳細數據。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">樂天銀行初期已推出基本的開戶、存款、轉帳、國際金融卡、小額信貸等線上服務。未來，樂天銀行也預計與電商結合推出行動支付服務，以增加年輕族群的顧客；也預計推出財富管理服務，來吸引管理階層或是年齡層較高的消費者。根據日本樂天銀行經營純網銀20年的經驗，50歲後半到60歲的年齡層開戶數，會在後期逐漸增加。所以，佐伯和彥預估，臺灣這家樂天銀行也有機會往這方向發展。此外，部分需法規開放後才能推出的服務，如企業線上開戶、保險業務、證券業務等，樂天銀行也都正在研議中。<a href="https://www.ithome.com.tw/news/142859">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%E6%A8%82%E5%A4%A9%E5%9C%8B%E9%9A%9B%E9%8A%80%E8%A1%8C_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%9D%8E%E9%9D%9C%E5%AE%9C.JPG" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻集團 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網路貸款 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國網路貸款業務新規範2022年上路，地方銀行不得跨區經營、網路業者至少出資30%</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">負責監管中國銀行與保險產業的中國銀行保險監督管理委員會，在2月20日發布了《關於進一步規範商業銀行網路貸款業務的通知》，要求與銀行合作的網路業者出資比例不得低於30%，更禁止地方性的法人銀行跨區提供網路貸款業務。此一新規範將於2022年的1月1日上線，適用於所有新的網路貸款業務，至於屆時尚未到期的舊業務則必須在2022年的7月17日之前整改完畢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國媒體分析，一般與銀行合作的網路貸款業者，通常只提供10%~20%的貸款出資比例，新的規定將壓縮網路業者的財務槓桿操作，而且不得跨區經營的規定，也限制了網路貸款業者的服務部署。總之，此一規範表面上看起來是要求銀行承擔更多的風險控制責任，實際上卻是限制了諸如螞蟻集團等大型業者的擴張能力。事實上，外傳螞蟻集團在聯貸案中的出資比例只有2%。<a href="https://www.ithome.com.tw/news/142866">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line旅遊 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰人壽合作Line旅遊，推一站式投保旅平險</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽在2月24日宣布與Line旅遊合作，利用API串接，讓民眾在Line旅遊中規畫行程、訂購飯店時，也能直接投保國泰人壽的旅平險，並同時管理旅遊行程與旅平險，讓民眾能有一站式旅遊服務的數位體驗。國泰人壽宣稱，最快只要3分鐘即完成線上即時投保，且核保成功保障立即生效。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">國泰人壽數發部協理林秉毅表示，自去年疫情爆發，旅遊商品市場大幅萎縮，整體壽險業旅平險投保件數減少61%，民眾旅遊意向轉往國內，帶動國內旅遊市場增長，2020年國泰人壽國內旅平險投保件數相較2019年暴增超過180%。林秉毅提到，在未來後疫情時代的新常態社會運作方式，因應消費者不同的旅遊需求，國泰人壽也將從長期客戶經營的角度，持續深化旅遊生態圈的合作佈局。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E4%BA%BA%E5%A3%BD.jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會公布金融科技發展路徑圖今年重點工作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會在去年8月發布了金融科技發展路徑圖，近期，金管會也列出今年將推動的幾項重點工作。針對資料共享面向，有三件事要在今年Q3完成，一是金管會將參考國際作法，研議推動銀行以外的其他金融業辦理公開資訊查詢，往開放金融前進。二是將協調周邊單位建立金融機構與TSP業者合作資訊揭露制度。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">三是研議修法，允許金控公司在金控端建立客戶風險管理資料庫並可由旗下子公司查詢。此外，今年金管會也將研議訂定金融市場跨機構或跨市場客戶資料共享的相關規範。比如，聯徵中心正規畫建置聯徵中心第二資料庫，也會如期在今年10月建置完成，並提供給符合資格條件的金融科技業者運用。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">在法規調適與倫理規範面向，今年將整理數位金融服務相關法令或自律規範，建置在金管會官網的金融科技專區。另一項是蒐集外界意見並依照需求強度，增修數位金融服務相關法令或自律規範。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會也承諾，今年8月會如期完成金融機構共組金融行動身分識別聯盟F FIDO籌組，目前持續與相關業者溝通中。在金融科技發展園區，今年將規畫建立園區場域實證機制；協助園區新創團隊與參與企業實驗室的金融機構，共同依照機制推出創新產品與服務實證方案；以及研擬針對不同金融科技商業模式或技術服務的業者，建立及維護金融科技新創業者名錄。<a href="https://www.ithome.com.tw/news/142787">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/03_%E9%87%91%E8%9E%8D%E7%AE%A1%E7%90%86%E5%A7%94%E5%93%A1%E6%9C%83_20170214(2).jpg" /></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 比特幣 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 加密貨幣 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">全球已發行的比特幣總值超越1兆美元</span></strong><br /><span style="font-size: 18.6667px;">在今年1月特斯拉（Tesla）斥資15億美元以投資比特幣（Bitcoin）之後，比特幣的價格即從38,903美元開始飆漲，根據CoinMarketCap在2月19日的紀錄，每個比特幣的價格已達到5.5萬美元，市值首度突破1兆美元的門檻。CoinGecko的資料則顯示，目前全球已發行的比特幣數量為1,853萬個，而比特幣將在2040年達到2,100萬個極限發行量。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">CNBC引述德意志銀行策略研究人員Jim Reid的看法指出，隨著企業或機構開始涉足比特幣，比特幣的規模已大到足以建立自己的需求。目前全球至少已有9家投資銀行或新興產業上市公司，都購入了比特幣作為資產。就連在1784年成立的紐約梅隆銀行，也在2月中旬宣布，將替包括比特幣在內的加密貨幣提供融資服務，在在都透露比特幣已逐漸受到大型機構的認可，未來特斯拉還打算允許消費者以比特幣買車。<a href="https://www.ithome.com.tw/news/142837">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位監理申報 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理科技 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金管會 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會：票券金融公司數位監理申報今年6月上線</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會近期表示，今年也將持續推動數位監理申報機制，去年委託臺灣集中保管結算所建置的票券金融公司數位監理申報暨分析系統，預計今年6月正式上線，將提供票券金融公司採用API技術，即時傳輸申報資料及嵌入自動化資料驗證功能，以及建置監理資料倉儲系統來整合金融周邊單位監理資訊。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">此外，金管會表示，也將持續研究發展運用大數據分析、主題模型、視覺化儀表板等監理科技技術，進行監理資料檢核及分析，以更即時且精確掌握個別金融機構的風險與整體金融市場動態。金管會也計畫在今年優化檢查行政資訊系統，改善原有系統老舊、無法相容在新版開發技術等問題，規畫採用新興資訊技術架構，提供以流程為導向，並能提供更多加值服務功能。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／</span><span style="font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; background-color: rgb(247, 247, 247);">李靜宜、洪政偉；</span><span style="vertical-align: top; font-size: 18.6667px;">圖片來源／</span><span style="font-size: 18.6667px;">Line</span><span style="vertical-align: top; font-size: 18.6667px;">、</span><span style="font-size: 18.6667px;">國泰人壽</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><a href="https://www.ithome.com.tw/news/142889"><strong>舊版Google Pay美國用戶將失去個人轉帳功能</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><a href="https://www.ithome.com.tw/news/142787"><strong>金管會今年研議證券商發展虛擬據點或提升實體營業據點數位化</strong></a><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><a href="https://www.ithome.com.tw/news/142789"><strong>美國聲稱北韓為全球頭號銀行搶劫犯，起訴3名北韓駭客</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年2月</strong></p> </div></div></div>
2021/2/26 15:01作者李靜宜https://www.ithome.com.tw/news/142937