iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 15:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

航空IT服務業者SITA遭駭，多家航空公司用戶資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>航空業這幾年遭受攻擊的事件頻傳，但近期有駭客針對提供IT服務的業者下手，使得多家航空公司遭到波及。在3月4日，<a href="https://www.sita.aero/pressroom/news-releases/sita-statement-about-security-incident/">國際航空電訊集團公司（SITA）發出簡短聲明</a>，指出他們旗下提供旅客服務系統的公司SITA PSS，儲存旅客資料的伺服器於2月24日遭到網路攻擊，SITA在確認事件的情況後，已進行調查，並通知受影響的SITA PSS用戶。不過，對於受影響的航空公司或是旅客人數，他們並未進一步說明。</p> <p>至於這起資料外洩事件受害的範圍，<a href="https://www.bleepingcomputer.com/news/security/sita-data-breach-affects-millions-of-travelers-from-major-airlines/">SITA向資安新聞網站Bleeping Computer透露</a>，包含了漢莎航空（Lufthansa）、紐西蘭航空、<a href="https://www.singaporeair.com/en_UK/sg/media-centre/news-alert/?id=kltm93p0">新加坡航空</a>、<a href="https://www.sasgroup.net/newsroom/press-releases/2021/statement-about-data-security-incident/">北歐航空</a>、國泰航空、濟州航空、馬來西亞航空，以及芬蘭航空（Finnair）等。除了SITA透露的受害者外，日本兩大航空公司──<a href="https://www.ana.co.jp/en/jp/amc/news/info/2021/210306_memberinfo.html">全日本空輸（ANA）</a>和<a href="https://www.jal.co.jp/jp/en/info/2021/other/210305/">日本航空</a>，也發出公告，表明受到SITA資料外洩事件影響。</p> <p>其中，上述航空公司已有部分發出聲明，其內容的共通點，就是此起事件涉及飛行常客會員的資料，主要是乘客姓名和會員卡號，但不包括護照資料、地址，或是信用卡資料等。這些公司也宣稱，內部系統並未被波及，並呼籲用戶應考慮儘速更換密碼來維護帳號安全。</p> </div></div></div>
2021/3/8 16:39作者周峻佑https://www.ithome.com.tw/news/143092
瞄準跨領域IT老手AI轉職潮，臉書AI研究院祭2年正職訓練班專教無AI經驗者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI研究人才太搶手，臉書祭出新方法，改搶IT轉職人才自己培訓！臉書AI研究院（FAIR）一直向全世界招募多種AI職缺，但最近在臉書美國總部特別推出一個<a href="https://www.facebook.com/careers/v2/jobs/127377265890102/">2年制AI訓練課程RAISE</a>，專門招募沒有AI經驗的資深IT工程師，只要求5年IT經驗，不需要AI知識，甚至不需要電腦科學學歷的背景。儘管是訓練課程，但錄取就視同正職工程師。完成基礎訓練後，採取輪調制度，以半年為期，實際參與臉書各AI團隊的專案來磨練AI實戰經驗，至少四期，完成訓練還可自選AI團隊。臉書為了擴大AI研究戰力，開始大動作瞄準非AI人才了。</p> <p><strong style="font-size: 22px; color: rgb(255, 140, 0);">瞄準想轉換跑道專攻AI的資深IT工程師</strong></p> <p>近幾年來AI蓬勃發展，為初入這個領域的研究員和工程師提供各種機會。但這對在IT界打拼多年、想轉換跑道專攻AI的工程師來說，卻是個挑戰。</p> <p>現有AI職缺多半要求求職者具備AI即戰力，比如AI相關證照或學位，這讓想轉換跑道的IT工程師，不是利用工作之餘去上課，就是辭掉工作專心唸書。不管怎樣，過去常如此招募AI人才的臉書，現在也開始認為這是「困難且不切實際。」</p> <p>因此，臉書決定開始培訓轉職人才，設計一個2年的實戰訓練課程RAISE（全名為Rotational AI Science & Engineering），讓這些工程師直接與臉書AI團隊工作，讓不同背景和經驗的工程師一起執行專案，從中學習更多AI技能。</p> <p><strong><span style="font-size:22px;"><span style="color:#FF8C00;">5年IT經驗為招人準則，以全職工作形式開班</span></span></strong></p> <p>臉書鎖定兩種非AI人才，一種是具5年工作經驗，熟練C、C++、C#或Java等程式語言的軟體工程師，另一個是有5年大規模基礎建設（Infrastructure）應用相關工作經驗的IT人員。甚至，不像臉書其他AI職缺，RAISE甚至不要求電腦學歷，自學的IT老手也能申請。</p> <p>錄取者完成基礎訓練後，就直接展開4期的全職工作。雖然他們的第1期工作，會由臉書招募經理直接安排，但每個人都有專屬的專家導師，來協調之後每期與臉書AI團隊共同執行的專案。</p> <p>可參與的AI專案也很多元，涵蓋了：運用AI和機器學習相關技術開發系統，來改善臉書產品和使用者體驗；為大規模應用開發新穎AI演算法和系統；定義使用者案例（Use case）、設計方法論與測試基準（benchmarks）來評估不同作法。</p> <p>工作之餘，臉書也會提供人脈資源、學術研討會、開發專案給招募進來的工程師小組。特別的是，臉書指出，由於訓練課程錄取者一開始即以全職工作形式展開，視同臉書工程師的待遇。臉書沒有揭露待遇細節，只提供了一個參考年薪約17.8萬美元。臉書計畫未來每年春天展開RAISE計畫的招募課程，今年7月展開第一梯次在美國臉書總部的實體訓練課程。文◎王若樸</p> </div></div></div>
2021/3/8 17:54作者王若樸https://www.ithome.com.tw/news/143076
Google大幅改善Android裝置音訊延遲
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://android-developers.googleblog.com/2021/03/an-update-on-androids-audio-latency.html">Google</a>近年透過與硬體廠商合作，以及發展高效能音訊處理方法，因此大幅降低Android裝置的音訊延遲，進而提升了生態系使用者體驗，讓點擊螢幕生成音訊的延遲，都降低到即時音訊應用的要求以下。所謂音訊延遲（Audio Latency），指得是音訊經過系統所產生的延遲時間。</p> <p>從2017年開始，Google採取一連串的措施來改善音訊延遲，包括與硬體廠商合作，並且推出高效能音訊API，這些努力使得整個生態系都獲益，熱門的Android手機往返音訊平均延遲時間，已經降到40毫秒之下，Google評比2017年1月與2021年同期，最受歡迎的20款Android手機，延遲時間從109毫秒降低到了39毫秒。</p> <p>進一步分析這些手機的表現，2017年最受歡迎的20款Android手機，都是三星的裝置，其音訊延遲最高的裝置是Galaxy S3，延遲時間為258毫秒，而延遲最低的為Galaxy S7，僅有36毫秒，最高與最低相差222毫秒。而在2021年，這些數字都獲得了改進，其中20款最受歡迎的Android手機，音訊延遲最高的僅有56毫秒，最低的為華為Y9s和三星的Galaxy S8，延遲甚至只有28毫秒，最高與最低的差異只有28毫秒。</p> <p>Google提到，除了整體音訊延遲較低之外，最高與最低的差異也降低了8倍，提供了更為一致的音訊體驗，而且2017年最受歡迎的20款手機，都是同一家製造商三星，而到了2021年，該名單出現多家OEM廠商，而且許多裝置都非高階旗艦機型（下圖）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image%205.png" style="width: 580px;" /></p> <p>除了往返音訊延遲，由使用者點擊螢幕所產生的音訊，其延遲時間也因此獲得改善。往返音訊延遲所牽涉到的元件包含音訊輸入、音訊處理和音訊輸出，而由點擊螢幕事件所產生的音訊，不仰賴音訊輸入，因此影響點擊事件音訊延遲的重要因素，是點擊提示的延遲，也就是從使用者點擊螢幕，到聽見聲音所花的時間，點擊螢幕所產生的延遲約在10到35毫秒間，近期較高階的Android設備約為20毫秒。</p> <p>點擊事件音訊延遲的計算，可以減去音訊輸入所產生的延遲，通常為5毫秒，而點擊螢幕延遲通常為20毫秒，因此往返音訊延遲減去5毫秒加上20毫秒，便是點擊事件音訊延遲，Google提到，這代表熱門的Android手機，即便是平均點擊音訊延遲，也都已經遠低於大多數即時音訊應用所要求的延遲標準。</p> <p>Google表示，雖然整個Android生態系的音訊延遲大幅降低，但還是有許多工作要進行，像是專業音訊應用程式的音訊延遲需要降到20毫秒以下，10毫秒以下的延遲，則是整個改進工作的長期目標。另外，有許多裝置的音訊延遲仍相當高，Google提醒開發者，如果應用程式會受到音訊延遲影響，應該重新考慮支援度。</p> </div></div></div>
2021/3/8 16:21作者李建興https://www.ithome.com.tw/news/143085
防不勝防？AdGuard公開逾6,000款秘密追蹤器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門開發廣告封鎖與隱私保護機制的AdGuard，日前<a href="https://github.com/AdguardTeam/cname-trackers" target="_blank">藉由GitHub釋出</a>逾6,000款秘密追蹤器的名單，開放第三方利用該名單來阻止那些濫用CNAME（Canonical Name）紀錄的秘密追蹤器，同時宣稱市場上超過9成的瀏覽器用戶，都受到這些秘密追蹤器的跟蹤。</p> <p>CNAME為網域名稱系統中的資源紀錄，用來將網域名稱的別名映射至標準名稱，最常被應用在有多種服務的網站，例如它會把ftp.example.com與blog.example.com等子網域都指向example.com，一旦變更了IP位址，只要更改example.com的IP即可，此外，CNAME紀錄只會指向網域名稱，而非IP位址，該特性造就了AdGuard所描述的秘密追蹤器。</p> <p><a href="https://adguard.com/en/blog/cname-tracking.html" target="_blank">AdGuard說明</a>，為了創造無縫的互動能力，瀏覽器信任子網域就像信任主要網域一樣，然而，有些第三方的追蹤伺服器卻偽裝成可靠網站的子網域，在取得使用者的Cookie上，扮演與主要網域同樣的角色，瀏覽器無法偵測這些濫用CNAME紀錄的追蹤伺服器，使得第三方追蹤伺服器可取得第一方網站才能獲得的使用者Cookie，從使用者名稱、聯絡資料到使用期間認證Cookie等。</p> <p>一群研究人員也在今年2月出版了一份相關的研究報告，名為「大規模分析基於DNS的追蹤逃避」（<a href="https://arxiv.org/abs/2102.09301" target="_blank">Large-scale Analysis of DNS-based Tracking Evasion</a>），指出有多達95%的網站都部署了這類的追蹤器而外洩用戶Cookie。</p> <p>AdGuard表示，瀏覽器本身無從避免CNAME偽裝追蹤，但內容封鎖器卻可以，不管是AdGuard、AdGuard DNS或是Firefox上的擴充程式uBO，都能封鎖這類的秘密追蹤器，然而，由於Chrome、Chromium與Safari等瀏覽器的限制，一般的擴充程式無法動態解析主機名稱並刪除追蹤器，它們被侷限在過濾名單上，也難以想像有人會掃描整個網站以找出以CNAME遮掩的追蹤器。</p> <p>於是，AdGuard提供了含有逾6,000個秘密追蹤器的列表，供其它第三方封鎖程式得以將它們嵌入過濾名單中，也承諾未來將會持續更新該名單。</p> <p>即便如此，由於Safari與Chrome瀏覽器在封鎖規則數量上，各有5萬及15萬的限制，AdGuard認為，這些數量的限制遲早會不敷使用，而且可能會比想像中更早到來。</p> </div></div></div>
2021/3/8 16:03作者陳曉莉https://www.ithome.com.tw/news/143090
中國論文被AI期刊引用的數量已超越美國
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>史丹佛大學「以人為本」的人工智慧研究所（HAI）上周發表了<a href="https://hai.stanford.edu/blog/2021-ai-index-major-growth-despite-pandemic" target="_blank">2021 AI Index</a>，揭露2020年全球在人工智慧（AI）領域上的發展，指出中國研究被AI期刊引用的數量已超越美國，從許多方面來看，中國與美國在AI發展上已旗鼓相當。</p> <p>根據艾倫人工智慧研究所（Allen Institute for Artificial Intelligence，<a href="https://www.ithome.com.tw/news/129332" target="_blank">AI2）的統計</a>，中國於AI期刊上所發表的論文數量在2006年就已經超越了美國，AI2認為，論文數量的多寡並不等同於品質，應該藉由論文被引用的次數作為判斷論文品質的依據，而2018年時，在最常被引用論文的前10%中，美國仍占了29%，中國則是26.5%，當時AI2即預期，中國AI論文的品質即將迎頭趕上美國，現在2021 AI Index即證實了AI2的論點。</p> <p>2021 AI Index的數據顯示，全球去年所發表的AI期刊論文中，中國占了18%，居次的是美國的12.3%，歐盟則是8.6%。而在最常被引用的論文中，中國首度超越美國，占比20.7%，美國為19.8%，歐盟則是11%。</p> <p>更精確的說法是，在同儕審查期刊中，中國學者被引用的數量已經超過其他國家的學者，顯示出中國AI研究不論是在數量或品質上都大有進展，至於美國也有擅場，美國AI會議論文被引用的次數則大幅領先中國。</p> <p>AI Index聯合主持人Jack Clark表示，隨著AI技術持續快速進步，AI已對全球帶來重大影響，此外，他們的文獻計量分析顯示，從許多方面來看，美國與中國在AI發展上已旗鼓相當。</p> <p>此一研究其它的發現還包括：對AI人才需求最高（相對其它人才）的前五個國家依序是新加坡、美國、加拿大、澳洲及紐西蘭；去年全球主要的私人AI投資領域依序為醫藥、電動車、教育、開源/運算，以及語音辨識/機器翻譯；拿到博士學位的AI專家有65.7%投入產業，只有23.7%進入學術界，前者的比重在這10年來增加了48%，後者則下滑了44%，AI教授也持續被挖角到企業任職；企業主導了AI研究人員所使用的工具，包括由Google釋出的TensorFlow與Keras，或是臉書的PyTorch，都是GitHub上最熱門的框架。</p> </div></div></div>
2021/3/8 14:21作者陳曉莉https://www.ithome.com.tw/news/143082
蘋果新服務可讓iCloud相片直接匯入Google Photos，臺灣用戶需再等等
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT208514" target="_blank">蘋果上周公布</a>一項新服務，讓iPhone或iPad用戶可將iCloud上儲存的相片及影片，直接匯到Google Photos，不必再手動下載、再上傳Google了。</p> <p>但這項服務目前僅開放給歐盟、英國、美國、加拿大、澳洲、紐西蘭、挪威、冰島、瑞士及列支敦士登。臺灣市場的開放時程未知。</p> <p>使用這項服務之前，用戶需先登入iCloud帳號下的資料與隱私頁，在「傳送資料複本」下的「相片或影片」前的框格打勾，再順著指示登入Google帳號，即可完成設定。這項功能不會刪除iCloud下的相片和影片，只會傳送複本到Google Photos。</p> <p>此外，用戶除了需要同時具備iCloud及Google帳號，還需確保Google有足夠空間，Apple ID也需使用雙因素認證。完成操作後還得等3到7天，蘋果表示需要先確認傳送確為用戶所為後才會進行傳送。</p> <p>新服務支援主要標準相片及影片格式，像是 .jpg、.png、.webp、.gif、某些RAW 格式相片和.wmv、.divx、.mov、.m4v、.mp4等影片，但不支援Smart Albums、動態照片（Live Photo）、共享相簿、某些RAW格式的相片。儲存在其他資料匣的相片、影片，以及某些meta data也無法傳送過去。</p> <p>此外，即是一般標準格式，也不是所有相片都會傳送。例如如果照片有編修過，只會傳送最新編修的版本。相片有重覆者只會傳送一份。相片會維持連同相簿一起傳送，但影片則只能單獨傳送。</p> <p>傳送到Google Photos的相片及影片檔名，都會在原檔名前加上Copy of。而且Google Photos有每個相簿最多2萬張相片的限制，如果用戶傳送的相簿超過這個限制，蘋果還是會傳，但有些照片就不會傳到Google Photos中。</p> </div></div></div>
2021/3/8 14:33作者林妍溱https://www.ithome.com.tw/news/143083
Twitter創辦人拍賣自己第一則推文，喊價到250萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter創辦人暨執行長Jack Dorsey在3月6日<a href="https://v.cent.co/tweet/20" target="_blank">透過Valuables平臺</a>，拍賣自己在2006年3月1日所發表的第一則推文（Tweet），推文的內容很簡單，只是表達他在設定他的Twitter「just setting up my twttr」，迄今最高出價為加密貨幣Bridge Oracle執行長Sina Estavi的250萬美元。</p> <p>Valuables為3個月前才成立的競標平臺，專門提供Twitter的推文競標，<a href="https://docs.google.com/document/d/1kBx-HXY8ow_7bElsJZ6Sk3r2V9cQjSRdWFyKCUXZtAs/edit" target="_blank">根據該平臺的說明</a>，交易成功的推文依然會出現於Twitter上，使用者所購買的是由創作者所簽署的推文憑證，該憑證除了以密碼學簽署，也存放了原始推文的元資料，包括推文張貼的時間、推文內容，以及作者的數位簽章。</p> <p>Valuables也解釋了人們為何要擁有一個數位內容，指出它可能是項投資，也可能是為了保留情感上的價值，或者是為了建立作者與收藏家之間的關係，就像人們收藏棒球卡一樣。</p> <p>至於交易的方式則是最近新興的「不可替代代幣」（Non-Fungible Token，NFT），成功的買家將會獲得一個NFT，它是個奠基在區塊鏈上的加密貨幣，與其它加密貨幣不同的是，每個NFT都是獨一無二的，它們並非等值而無法直接互相交換，用以作為數位資產的憑證。</p> <p>今年2月，網路迷因「彩虹貓」（Nyan Cat）作者Chris Torres，以300個比特幣（近60萬美元）賣出了他所更新的版本，知名的英國拍賣平臺佳士得（<a href="https://onlineonly.christies.com/s/beeple-first-5000-days/beeple-b-1981-1/112924" target="_blank">Christie's）也正在拍賣</a>由美國藝術家過去13年來、每天創作的組合作品《Everydays. The first 5000 days》，迄今出價次數已達127次，最高出價為375萬美元。這兩個作品的交易都是以NFT作為所有權的代表。</p> <p>既然網路上的迷因或藝術品，可以利用區塊鏈與NFT當作所有權的憑證，那麼推文又有何不可？BBC的記者Rory Cellan-Jones也試著把自己的一則推文放上Valuables平臺，並以1美元賣出，他說，雖然聽起來很廉價，但他總計寫了超過7.2萬則推文。或者其他的Twitter用戶也可以試試看！</p> </div></div></div>
2021/3/8 15:20作者陳曉莉https://www.ithome.com.tw/news/143086
蘋果將停售iMac Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果上周悄悄更新官網產品頁，<a href="https://www.apple.com/shop/buy-mac/imac-pro" target="_blank">顯示將停售桌機iMac Pro</a>。</p> <p><a href="https://9to5mac.com/2021/03/06/apple-discontinues-imac-pro-apple-store-says-buy-while-supplies-last/" target="_blank">9to5mac</a>、<a href="https://www.macrumors.com/2021/03/06/apple-confirms-imac-pro-will-be-discontinued/?scrolla=5eb6d68b7fedc32c19ef33b4" target="_blank">MacRumors</a>等媒體首先報導，iMac Pro產品將售罄為止（while supplies last），而且只剩一款$4999美元（10核）的標準機種，不再提供定製。<a href="https://www.apple.com/tw/imac-pro/" target="_blank">蘋果臺灣網站</a>則顯示還有10、14 或 18 核心的選擇。</p> <p>蘋果對MacRumors證實將停售iMac Pro，並表示<a href="https://www.ithome.com.tw/news/139214" target="_blank">去年夏天推出的27吋iMac</a>，是適合大部份iMac專業用戶的最佳選擇，而需要更高階效能和擴充性的用戶則可選擇Mac Pro。</p> <p>iMac Pro是2017年推出的Intel Xeon處理器高效能機種，但是似乎賣得不太好，且幾年下來蘋果也並未大幅改版。</p> <p>事實上，維持iMac Pro產品線的理由似乎也不存在了。<a href="https://9to5mac.com/2021/03/06/apple-discontinues-imac-pro-apple-store-says-buy-while-supplies-last/" target="_blank">9to5Mac</a>指出，iMac Pro的市場區隔不太明確，論專業機種，Mac用戶其實已有2019年Mac Pro可以選擇，連高階iMac都已在效能方面趕上iMac Pro。</p> <p>另外，從去年秋天蘋果推出<a href="https://www.ithome.com.tw/news/141038" target="_blank">M1-based iMac及Mac電腦</a>後，由於蘋果自有Apple Silicon晶片的效能更強，一般相信蘋果之後可能會推出搭載Apple Silicon晶片，涵括低到高階的iMac產品來滿足不同運算需求，也不再有留著英特爾處理器iMac Pro機種的必要。</p> <p>至於次世代的iMac產品推出時程，媒體普遍推測時間點落在今年夏天的全球開發者大會WWDC。</p> </div></div></div>
2021/3/8 13:58作者林妍溱https://www.ithome.com.tw/news/143080
微軟將擴大強迫更新Windows 10 20H2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows 10 21H1可望再幾個月後釋出，但還是有許多Windows電腦未升級到20H2。<a href="https://docs.microsoft.com/en-us/windows/release-health/status-windows-10-20h2" target="_blank">微軟表示</a>未來幾個禮拜內將擴大為更多用戶PC自動安裝20H2。</p> <p>近幾年每個重大Windows 10更新版釋出，微軟都會採取漸進式開放，以防止全數開放，導致用戶電腦當機或部份功能不相容等災難。20H2也不例外。微軟表示是透過訓練機器學習技術，以便更聰明部署新版本Windows 10。</p> <p>2月底微軟指這個最新的半年更新版本進入新一階段。在這階段中，微軟將根據機器學習訓練的成果，自動為「已接近Windows 10支援生命周期終點」的裝置升級到20H2。</p> <p>被微軟判斷可以安裝20H2（或任何最新更新）的Windows 10電腦，將會透過Windows Update釋出給用戶。微軟表示會在這幾周內緩慢開放，以確保「穩定的下載經驗」。之前未安裝20H2的用戶，可能這一陣子就會從Windows Update頁接到強迫更新的通知。</p> <p><a href="https://www.windowslatest.com/2021/03/03/microsoft-starts-force-upgrading-more-windows-10-pcs-using-machine-learning/" target="_blank">Windows Latest</a>報導，只有已經升級到20H1（2004）及20H2版的Windows 10電腦不會接到更新通知。但20H1/2004版的電腦今年下半，就會被要求更新到20H2或更新的版本。</p> <p>Windows 10 20H2是在去年10月釋出。最新版本半年通道（Semi-Annual Channel）版21H1可望在今年5或6月釋出。而今年的重要更新會落在代號為Sun Valley的下半年版本。</p> </div></div></div>
2021/3/8 14:07作者林妍溱https://www.ithome.com.tw/news/143081
Exchange Server漏洞災情升溫，至少3萬美國組織遭駭，CISA發布緊急指令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安部落格<a href="https://krebsonsecurity.com/2021/03/at-least-30000-u-s-organizations-newly-hacked-via-holes-in-microsofts-email-software/" target="_blank">KrebsonSecurity</a>報導，上周爆發的<a href="https://www.ithome.com.tw/news/143001" target="_blank">Exchange Server攻擊行動</a>已在美國導致大量受害者，至少3萬個組織，包括州政府及公家機關發現駭入證據。</p> <p>上周微軟發出安全公告，指出一個由中國政府支持的駭客組織Hafnium，正在利用<a href="https://us-cert.cisa.gov/ncas/alerts/aa21-062a" target="_blank">Exchange Server的4項零時差漏洞</a>（CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065）駭入本地部署郵件系統的組織，目的在竊取私密郵件。同時也針對受影響的Exchange Server 2013、2016和2019版釋出了更新版本。</p> <p>通報微軟的安全公司Volecity分析，Hafnium一旦成功駭入Exchange環境就會植入web shell程式，這種網頁程式有如後門，讓駭客得以長期從遠端控制受害組織的Exchange Server，包括竊取資訊、執行任意程式碼、或在內部網路橫向移動。</p> <p>KrebsonSecurity報導，消息公布後網路上針對未修補的Exchange Server攻擊行動於數日之間驟增，兩名擔任美方國安顧問的資安專家指出，美國境內至少有30,000臺Exchange伺服器被駭，而全球也有「數十萬臺」遭到感染，每一臺伺服器大約代表一家組織。</p> <p>一名研究人員透露，美國境內受害單位涵括州、市政府、信用合作社、警察局、電信公司、銀行、消防單位及非營利機構。所有受害者都是Exchange Server搭配外部存取的Outlook Web Access（OWA），而且過去幾天都未能更新Exchange。</p> <p>報導引述Velocity總裁Steve Adair指出，該公司是在1月6日首先發現攻擊行動。Adair指出，即使企業在3月4日微軟公布安全公告當天修補漏洞，Exchange Server上可能已經有web shell，而如果企業今天還沒有更新，有極高機會它的Exchange Server已經被駭。</p> <p>這不是第一個懷疑這次攻擊超過微軟「有限目標式攻擊」說法的廠商。上周安全廠商<a href="https://www.ithome.com.tw/news/143056" target="_blank">Huntress分析</a>檢查超過2000臺Exchange伺服器中，有近400臺存在公布的零時差漏洞，另有將近100臺可能有漏洞。此外，Huntress也指出，代管服務供應商的Exchange Server發現web shell程式者200臺。</p> <p>Huntress並未公布受害者所在地區，但指出遍及市、郡政府、健康照護機構、金融、銀行，以及電力公司等，以及中小型企業如小型飯店、冰淇淋廠商、廚具製造商、好幾家長照社區等。</p> <p>安全廠商都指出，以Exchange及設立OWA的用戶普及程度來看，受害情形恐怕相當嚴重。Huntress也懷疑現有端點安全軟體都無法防止web shell的植入。</p> <p>美國網路安全暨基礎架構安全署（CISA）根據漏洞風險層級、已實際發生漏洞開採及美國政府單位使用Exchange Server的普及程度，<a href="https://cyber.dhs.gov/ed/21-02/" target="_blank">上周五發出第2號緊急指令</a>。CISA要求聯邦政府單位立即清查本地部署的Exchange Server環境，檢視是否有入侵指標（Indicators of Compromise，IoC）或異常情形，包括登入憑證外洩、橫向移動、滲透機制或其他後續活動，並更新Exchange Server。沒能力或沒人力檢查者，則應立即將Exchange Server從聯邦政府網域下線。</p> </div></div></div>
2021/3/8 09:25作者林妍溱https://www.ithome.com.tw/news/143079
一周大事：微軟將RPA工具整合到Win10。玉山金要靠數位品牌e.Fingo統整旗下所有數位服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong>微軟將RPA軟體Power Automate整合到Windows 10</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/power%20automate%20by%20%E5%BE%AE%E8%BB%9F.png" style="width: 400px;" /></p> <p>微軟本周Ignite 2021大會公布多項產品，包括宣布機器人流程自動化（RPA）技術Power Automate桌機版，將整合進Windows 10免費提供給企業。除了Power Automate方案之外，針對美國政府及全球政府，以及具有大量授權的企業用戶，微軟計畫另外推出功能更多的Attended RPA。<a href="https://www.ithome.com.tw/news/143003" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>玉山終於公布單一數位品牌新戰略</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%8E%89%E5%B1%B1%E6%B3%95%E8%AA%AA-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E5%AE%8F%E4%BB%81.jpg" style="width: 300px;" /></p> <p><span style="color:#696969;">攝影-王宏仁</span></p> <p>近期玉山金控終於公布了數位金融新戰略的更多細節，要靠單一數位品牌e.Fingo來統整旗下所有數位服務，不只銀行服務，未來還要納入金控、證券的數位服務。</p> <p>玉山銀董事長黃男州表示，e.Fingo新品牌戰略目標是，要跨產品做到無斷點串聯，讓顧客使用更多服務，創造更大顧客體驗，也對銀行帶來更高價值。玉山也要聚焦4大科技策略來支援e.Fingo新戰略。</p> <p>玉山早在去年就低調展開了e.Fingo數位會員的招募，也推出了對應的點數機制，但是一直沒有揭露這個數位品牌戰略的細節，直到最近的媒體法說會上，才正式揭露新數位戰略願景和方向。黃男州用一句話形容新戰略的特色，「靠單一品牌整合玉山旗下所有數位服務，利用會員制和各項點數機制，展開各種數位創新服務。」<a href="https://www.ithome.com.tw/news/142932" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>政府數位發展部未來工作方向大公開</strong></span></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width:150px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E9%83%AD%E8%80%80%E7%85%8C-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="text-align: center; width: 150px;" /></td> </tr></tbody></table><p>政府推動組織改造，規畫成立數位發展部，外傳將整併科技部、國發會資管處、行政院資安處、NCC部分業務，作為推動我國整體數位發展策略的部會。行政院政務委員郭耀煌對此揭露未來數位發展部的工作方向，將扮演政府及產業數位轉型的推手。<a href="http://www.ithome.com.tw/news/142879" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>vCenter遠端程式碼執行重大漏洞已出現掃描行動</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_vCenter%E6%BC%8F%E6%B4%9E.jpg" style="width: 500px;" /></p> <p>VMware在2月23日發出安全公告，以修補虛擬化平臺軟體上三項漏洞，包含vCenter一項重大風險的遠端程式碼執行漏洞。企業最好立即修補，因為2天後安全廠商Bad Packet便發現，網路上開始出現大規模掃描vCenter伺服器的活動，可能是攻擊前兆。<a href="https://www.ithome.com.tw/news/142930" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>VMware流失電信、邊緣網路業務大將</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_VMware_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_VMware.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／VMware</span></p> <p>今年二月VMware宣布主管電信及邊緣雲的高層將離職，成為該公司最新的高層人事異動。分析師指出，面臨轉型挑戰的VMware，近年策略由虛擬化轉向雲端、安全、網路及容器領域，策略改變也帶來人員換血；過去一年來已多次傳出裁員消息。<a href="https://www.ithome.com.tw/news/142939" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Windows 10開始採用更易用的合併式更新作法</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_%20Windows%2010%E6%9B%B4%E6%96%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／微軟</span></p> <p>微軟2月底釋出的累積更新KB4601382，是第一個整合SSU的合併式LCU，標榜能減少安裝麻煩及困擾。這個最新版LCU將循Windows Update釋出給用戶。但是安裝這個版本前，Windows 10電腦必須安裝2004/21H2適用的SSU（KB4598481），如果順序顛倒，電腦就會出現錯誤訊息。<a href="https://www.ithome.com.tw/news/142939" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>以Go語言打造的惡意程式4年來增加2千倍</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%20Go%E8%AA%9E%E8%A8%80%E6%83%A1%E6%84%8F%E7%A8%8B%E5%BC%8F.png" style="width: 500px;" /></p> <p>資安業者Intezer在2020年度報告中指出，從2017年以來，以Go語言所撰寫的惡意程式數量增加了2000%，出現在各類惡意程式中，這也符合了Go愈來愈受開發者歡迎的趨勢。<a href="https://www.ithome.com.tw/news/142970" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Google和英特爾聯手開發5G vRAN產品</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_google%20cloud_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Google.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Google</span></p> <p>Google宣布與英特爾聯手開發參照架構以及整合解決方案，以加快通訊服務供應商5G和邊緣網路解決方案的部署。兩家公司主要在三個領域合作，第一是提供下一代基礎設施和硬體，增加通訊服務供應商部署虛擬化無線接取網路（vRAN）以及開發無線接取網路（ORAN）解決方案的能力；第二則是推出新的實驗室環境，以協助通訊服務供應商在雲端原生5G上發展創新應用，最後則是讓商業應用程式可以更簡單地部署到網路邊緣環境。<a href="https://www.ithome.com.tw/news/142891" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>美國聯準會網站停機，影響多項金融運作數小時</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%963_%E8%81%AF%E6%BA%96%E6%9C%83_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%BE%8E%E5%9C%8B%E6%94%BF%E5%BA%9C%E8%B2%AC%E4%BB%BB%E7%BD%B2.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／美國政府責任署</span></p> <p>美東時間2月24日早上11點左右，聯準會資訊系統發生故障。多家媒體報導，斷線影響多項和美國金融體系相關的系統，影響時間長達9小時以上。聯準會發言人表示，該單位因「操作錯誤」導致多項業務系統服務停擺。</p> <p>媒體引述IT顧問業者的看法指出，此事突顯國家關鍵設施是否有健全的業務永續措施，以及為何會出現單點失誤卻沒有備援系統可用的風險控管問題。<a href="https://www.ithome.com.tw/news/142900" target="_blank">更多內容</a></p> <p><span style="font-size: 28px;"><strong>微軟加碼發表3朵產業雲</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%83%81%E8%8A%B8-%E7%94%A2%E6%A5%AD%E9%9B%B2-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%BE%AE%E8%BB%9F.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源-微軟</span></p> <p>微軟宣布要擴大產業雲產品線的版圖，將針對金融業、製造業和非營利組織推出專用的Azure雲服務。3項新的產業雲服務會結合通用資料模型、跨雲連接器、工作流程、API、產業標準等，並整合Dynamics 365、Microsoft 365、Azure、Teams、Power Platform和資安方案，來各自建立在單一平臺上。<a href="https://www.ithome.com.tw/news/142901" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>和臉書搶生意，微軟推出小企業免費架站服務</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E5%85%8D%E8%B2%BB%E6%9E%B6%E7%AB%99%E6%9C%8D%E5%8B%99_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 500px;" /></p> <p>圖片來源／微軟</p> <p>COVID-19疫情影響下，迫使許多企業從線下轉向線上發展。而小型企業想架網站，除了選擇Wordpress或去年開始提供這類服務的臉書，微軟最近也公布免費架站雲端服務。<a href="https://www.ithome.com.tw/news/142934" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>Firefox採取更嚴格的Cookie防追蹤機制</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%964_Cookie%E9%98%B2%E8%BF%BD%E8%B9%A4_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Mozilla.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源／Mozilla</span></p> <p>日前Mozilla宣布在Firefox 86上啟用Total Cookie Protection，將限制Cookie僅能在創建的網站中作用，藉以防止追蹤公司使用Cookie，在網站間追蹤用戶的瀏覽行為。Total Cookie Protection會為用戶造訪的每個網站，創建一個獨立的小甜餅罐，只要網站或是嵌入在網頁中的第三方內容，想要在瀏覽器中儲存Cookie，Cookie就會被限制分配到該網站的小甜餅罐，不允許和其他網站共享。<a href="https://www.ithome.com.tw/news/142888" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>針對SolarWinds攻擊的程式碼檢測工具首度現身</strong></span></p> <p>自去年12月SolarWinds攻擊事件爆發以來，傳出越來越多組織受害。IT業者與美國政府陸續推出檢測工具，以便企業檢查內部網路環境，是否遭到影響。而到了最近，微軟在2月25日針對企業的開發環境，以開放原始碼的方式，公開他們的檢測方法，讓所有企業也能用來檢查自家產品的安全性。<a href="https://www.ithome.com.tw/news/142968" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>三星推企業行動與數位內容管理</strong></span></p> <p>以顯示面板、記憶體晶片、行動裝置聞名的三星（Samsung），過去在商用市場雖有著墨，但大家熟知的產品大都是硬體設備，例如顯示器、數位看板，其實，他們除了推出消費型手機與平板，早在2016年已將企業行動管理產品Knox引進臺灣，然而，之前並未看到他們積極推動。今年終於要主攻此領域，因為在2月農曆春節後，在他們舉辦的第一場活動，首度將Knox搬上檯面說明其特色，並且實際展示，他們同時預告，商用顯示器解決方案將提供原廠維運的雲端服務。<a href="https://www.ithome.com.tw/news/142982" target="_blank">更多內容</a></p> <p><span style="font-size:28px;"><strong>惡意挖礦首見濫用區塊鏈來藏匿的新招</strong></span></p> <p>隱藏C&C伺服器位址，是許多殭屍網路駭客組織為避免被發現所採取的方式，而近年來，已有許多事件顯示駭客會以合法掩飾非法的技倆，像是利用雲端服務或合法網來隱藏，近期Akamai旗下資安研究團隊則揭露，去年發現一起挖礦殭屍網路活動相當特殊，是首起有駭客將備用命令暨控制（Command and Control，C&C）伺服器IP位址，寫入Bitcoin交易用的區塊鏈資訊中隱藏，未來恐被其他駭客組織仿效。<a href="https://www.ithome.com.tw/news/142890" target="_blank">更多內容</a></p> <p><span style="color:#FFFFFF;"><span style="font-size:24px;"><strong><span style="background-color:#3399ff;"> 更多重點新聞 </span></strong></span></span></p> <p><a href="https://www.ithome.com.tw/news/143009" style="font-size: 26px;" target="_blank"><span style="font-size: 26px; color: rgb(51, 153, 255);"><strong>微軟發表結合硬體與服務的邊緣AI運算平臺Azure Percept</strong></span></a></p> <p><span style="font-size:26px;"><strong><a href="https://www.ithome.com.tw/news/142963" target="_blank"><span style="color:#3399ff;">Google Workspace 3月15日起不支援IE11</span></a></strong></span></p> <p><span style="font-size:26px;"><strong><a href="https://www.ithome.com.tw/news/143021" target="_blank"><span style="color:#3399ff;">日本雅虎與Line正式整併，金融科技是四大發展重點之一</span></a></strong></span></p> <p><span style="font-size:26px;"><strong><a href="https://www.ithome.com.tw/news/143001" target="_blank"><span style="color:#3399ff;">微軟緊急修補Exchanger Server零時差漏洞</span></a></strong></span></p> <p><span style="font-size:26px;"><strong><a href="https://www.ithome.com.tw/news/142968" target="_blank"><span style="color:#3399ff;">微軟提供SolarWinds檢測工具</span></a></strong></span></p> <p><a href="http://www.ithome.com.tw/news/142969" target="_blank"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>史丹福教你如何緩解長期視訊開會引發的Zoom倦怠</strong></span></span></a></p> </div></div></div>
2021/3/7 07:00未署名https://www.ithome.com.tw/news/143007
5個俄羅斯駭客論壇在2個月內相繼被入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>俄羅斯的5個駭客論壇，從Verified、Club2crd、Dread、Exploit到Maza，在最近兩個月以來相繼遭到駭客入侵，迄今駭客的意圖仍不明，但某些論壇的用戶資料已外洩。</p> <p>最早傳出入侵事件的是Verified，資安業者<a href="https://www.flashpoint-intel.com/blog/new-mysterious-operators-usurp-elite-russian-hacker-forum-verified/" target="_blank">Flashpoint</a>在今年2月17日時發現，Verified論壇已被不明人士接管，並被轉移到新的網域名稱，駭客向會員宣告此事時，指出是因為被之前的管理員拒之於門外，因此在1月16日時成功入侵了Verified，還說未來會好好改革該論壇的安全性。</p> <p>另一資安業者<a href="https://intel471.com/blog/mazafaka-hacked-cybercrime-forums-exploit-crdclub-verified/" target="_blank">Intel 471</a> 則說，Verified的新管理員取得了該論壇的完整資料庫，包括所有註冊會員的密碼、私人訊息或貼文等，並以10萬美元的價格對外兜售該資料庫，此外，新管理員更將Verified錢包中價值15萬美元的加密貨幣轉到自己的錢包。</p> <p>而<a href="https://www.bleepingcomputer.com/news/security/notorious-maza-cybercrime-forum-attacked-by-other-hackers/" target="_blank">BleepingComputer</a>報導，在Verified被接管的隔天，另外兩個俄羅斯駭客論壇Club2crd與Dread也遭到攻擊，Club2crd的一名員工聲稱他的帳號被盜，還被用來對其他會員進行詐騙。Dread則是在被攻擊後加強了該平台的安全保護。</p> <p>繼之於今年3月初，Exploit駭客論壇偵測到某駭客企圖破壞該論壇的DDoS防護機制並展開攻擊。</p> <p>而最近的一起攻擊行動則是出現在Maza，這是一個僅有受邀才能加入的駭客論壇，該論壇在3月3日貼出被駭公告，指出遭到駭客入侵，且駭客已在網路上散布一個含有論壇會員資料的PDF檔，包括使用者名稱、雜湊密碼、電子郵件帳號，以及其它聯繫資訊等。Intel 471 則證實了此一檔案中的資料符合該公司之前的發現。</p> <p>俄羅斯駭客論壇接二連三地被入侵，而使得論壇成員人人自危，他們最擔心的是自己的真實身分被發現。Flashpoint分析，攻擊駭客論壇的可能是論壇的內部人員，也可能是執法機構，而假設是後者，這將是執法機構破壞網路犯罪行動的最新策略，因為這將同時摧毀論壇之間的信任度。</p> <p>不過，Flashpoint也相信，就算駭客論壇被接管或是被駭，也不代表它們會永遠的關閉，更可能的是另起爐灶。</p> </div></div></div>
2021/3/6 00:32作者陳曉莉https://www.ithome.com.tw/news/143074
AWS讓RoboMaker用戶使用Kubeflow來加速機器人開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在讓雲端機器人服務AWS RoboMaker用戶，以Kubeflow來調度機器人機器學習工作流程，透過新發布的<a href="https://aws.amazon.com/tw/blogs/machine-learning/introducing-amazon-sagemaker-reinforcement-learning-components-for-open-source-kubeflow-pipelines/">Amazon SageMaker增強學習（RL）Kubeflow元件</a>，用戶可創建Kubeflow工作管線，更快地進行實驗和管理機器人機器學習工作流程，且不需要每次為新任務重新建置端到端解決方案。Kubeflow讓用戶在Kubernetes上，簡單地部署機器學習工作流程，並且達到可移植且可擴展的目的。</p> <p>機器人領域需要整合多種技術，包括辨識、感測、機器學習和增強學習等，才能完成包括組裝、包裝、遞送、環境監測、救援和輔助手術等任務。增強學習是一種新興技術，讓機器人不需要複雜的訓練資料，就能學習複雜的行為，並且在對長期目標進行最佳化的同時，也能良好地做出短期決策。</p> <p>在AWS中有兩個相關的服務，分別是SageMaker和AWS RoboMaker，分別提供不同角色使用，SageMaker供資料科學家使用，而AWS RoboMaker的使用者則鎖定機器人專家。SageMaker是一個全託管的服務，可以讓用戶快速建構、訓練和部署機器學習模型，SageMaker RL則是建立在SageMaker基礎上，提供好用的增強學習工具，能夠簡單地整合到任何模擬環境，而AWS RoboMaker是一個完整的雲端解決方案，可讓開發人員大規模地模擬、測試和部署機器人應用程式。</p> <p>要整合Amazon SageMaker和AWS RoboMaker，在機器人開發中結合機器學習工作流程並不容易，為了解決這個問題，AWS現在推出適用於Kubernetes的Amazon SageMaker RL元件，用戶可以在Kubeflow工作管線中使用SageMaker RL元件，來啟動平行化SageMaker訓練和AWS RoboMaker模擬工作。</p> <p>在Kubeflow工作管線中的SageMaker元件，可以簡單地載入元件，並且使用Kubeflow工作管線SDK描述工作管線，接著SageMaker RL就會開始訓練增強學習代理，而當訓練完成，增強學習代理模型會被儲存在Amazon S3儲存桶中，用戶就可以將模型下載到機器人中，並開始執行任務。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/KFP-Architecture-Woodside-1.png" style="width: 580px;" /></p> <p>在典型的Kubeflow工作管線中，每個元件都會將用戶邏輯封裝在容器映像檔中，因此用戶可以將程式碼放進自定義容器映像檔中，並將其推送到容器註冊表中，當工作管線執行時，會在Kubeflow的Kubernetes叢集節點上實例化元件容器，便能執行用戶撰寫的邏輯。</p> <p>但是當用戶在Kubeflow工作管線中使用SageMaker元件，而不是將邏輯封裝在自定義容器中，用戶只需要使用Kubeflow工作管線SDK載入元件，並且描述工作管線，在工作管線執行時，用戶的指令會被轉換成SageMaker工作或部署，這些工作會在SageMaker的全託管基礎設施上執行，因此用戶可以獲得完整的SageMaker好處，包括使用競價型訓練服務和端點自動擴展等。</p> <p>用戶可以分開調度和模擬用的VPC，因為RL Estimator、AWS RoboMaker以及Kubeflow工作管線元件之間，不需要直接通訊，這些元件會和AWS RoboMaker和SageMaker API互動，但不與工作本身互動。</p> </div></div></div>
2021/3/6 00:38作者李建興https://www.ithome.com.tw/news/143068
Squre將以2.97億美元買下音樂串流服務Tidal的多數股權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Twitter創辦人Jack Dorsey共同創立的支付服務<a href="https://squareup.com/us/en/press/tidal" target="_blank">Square在周四（3/4）宣布</a>，將以2.97億美元的現金及股票買下音樂串流服務Tidal的多數股權，雙方預計於今年第二季完成交易。</p> <p>Tidal於2014年在挪威創立，目前於全球56個國家提供逾7,000萬首歌曲及25萬個高畫質影片，其服務市場並未包括台灣。根據市場研究機構<a href="https://www.midiaresearch.com/blog/music-subscriber-market-shares-q1-2020" target="_blank">Music</a>在去年第一季的統計，全球前七大音樂串流服務業者依序是Spotify、Apple Music、Amazon Music、Tencent Music、Google、Deezer與Pandora，當中並沒有Tidal，排名第七的Pandora市占率為1%。</p> <p>此外，Square屬於支付產業，Tidal則為音樂產業，Square執行長Dorsey解釋，他們對此一異業結盟只有一個簡單的想法，就是替藝術家找到可以支撐他們作品的新途徑，迄今Square已藉由Cash個人支付服務替數百萬人帶來便利的金融服務，該經驗應該可以應用到Tidal上。</p> <p>Squre只說要買下Tidal的多數股權，儘管並未公布所取得的股權比例，但Squre已握有Tidal的主導權，並宣布當交易完成之後，Tidal將在Square內部獨立經營。</p> </div></div></div>
2021/3/6 00:58作者陳曉莉https://www.ithome.com.tw/news/143075
Deno 1.8開始支援網頁3D繪圖WebGPU API
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Node.js之父新創建的軟體專案<a href="https://deno.land/posts/v1.8#import-maps-are-now-stable">Deno</a>，釋出了最新的1.8版本。這個JavaScript和TypeScript的Runtime新版本加入不少功能，重要功能包括開始支援WebGPU API，開發者可以使用GPU來加速機器學習，而且Deno 1.8還加入身份驗證權杖，讓開發者可以從私人伺服器遠端擷取模組。</p> <p>WebGPU是一種低階、高效能和跨基礎架構的網頁3D繪圖API，賦予JavaScript程式存取GPU的能力，WebGPU作為WebGL的後繼者，除了執行速度比WebGL更快之外，語法也更簡單，雖然最終規範尚未確定，但是目前Firefox、Chromium和Safari都已經著手添加對WebGPU的支援，而Deno也跟上了腳步。</p> <p>這個新的繪圖API，讓開發者可以用Deno執行GPU渲染以及GPU通用運算，一旦這個功能穩定後，將提供網頁、伺服器和開發機，一個存取GPU的可移植方法。由於GPU提供強大的平行運算能力，除了渲染圖形和遊戲之外，在機器學習中，也可以借助GPU的運算能力，執行更複雜的演算法，且能支援電腦視覺、圖像生成和增強學習等用例。</p> <p>官方提到，由於現在將神經網路放到GPU上運算的應用，都是以Python作為主要開發語言，但是當基礎設施條件適合，JavaScript也可以扮演重要的角色，Deno就是以這樣的想法支援WebGPU，希望之後可以在Deno上，以GPU加速Tensorflow.js執行。</p> <p>另外，因為並非所有程式碼都可以從公開的網際網路上獲取，因此Deno 1.8開始讓開發者可以存取放在私人伺服器上的程式碼。過去Deno無法從需要身份驗證的伺服器上下載程式碼，而在這個版本，增加了讓使用者可以針對每個網域，指定用來擷取模組的身份驗證權杖。</p> </div></div></div>
2021/3/6 01:02作者李建興https://www.ithome.com.tw/news/143073
EFF抨擊Google新的廣告技術FLoC仍存在嚴重隱私問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.eff.org/deeplinks/2021/03/googles-floc-terrible-idea">電子前線基金會（Electronic Frontier Foundation，EFF）出面抨擊Google最新發表的廣告追蹤技術FLoC</a>，雖然FLoC消除了第三方Cookie，但是仍存在指紋識別（Fingerprinting）和跨上下文曝露用戶資訊的隱私問題，EFF認為，Google只是把舊追蹤技術淘汰，換一個新的追蹤技術，但真正的亂源是目標式廣告（Aargeted Ad），他們呼籲Google應該停止FLoC計畫。</p> <p>隨著網路隱私意識擡頭，許多主流瀏覽器包括Firefox、Safari與Chrome等，都逐漸開始封鎖第三方Cookie，但對於建構在第三方Cookie之上的廣告產業，這可不是什麼好消息，因此作為網路廣告霸主的Google，在2019年提出了隱私沙盒（Privacy Sandbox）專案，其目的是要發展一套無Cookie的協定，來滿足當前所有以Cookie為基礎，提供給廣告商的各種使用案例。</p> <p>Google將隱私沙盒提案提交給W3C，並由一群廣告技術供應商組成的網路廣告業務小組進行討論，在之後發布了數十種以鳥類命名的技術標準，諸如PIGIN、TURTLEDOVE、SPARROW、SWAN、SPURFOWL、PELICAN和PARROT等，每個鳥類名稱專案，都是要來代替目標式廣告生態系統中，目前由Cookie所完成的功能。</p> <p>FLoC要讓廣告主不需要仰賴第三方Cookie的行為定向（Behavioral Targeting），使得瀏覽器可以收集有關用戶的瀏覽習慣資訊，透過這些資訊，用戶和其他有相似行為的使用者，會被分配到同一群組，也就是說，用戶的FLoC ID相當於用戶在網路上活動的摘要，用戶的瀏覽器會和廣告主共享群組ID，以表明用戶所屬群組。</p> <p>EFF提到，雖然FLoC的目的是要在保護隱私的前提下，進行目標式廣告，但其核心設計會與廣告主共享新的資訊，因此也就帶來了新的隱私風險。第一個問題是指紋識別，瀏覽器指紋識別指得是從用戶瀏覽器收集許多資訊，創建成該瀏覽器唯一的識別符號，而當收集到的資訊越多，也就代表特徵越多，更好進行指紋識別。</p> <p>FLoC規範寫道，絕大多數群組都會由數千名用戶組成，因此相同的群組ID也不會單獨暴露特定用戶，但EFF指出，這相當於為瀏覽器指紋識別開了一扇門，因為追蹤器只要從FLoC ID開始分析，要區分的用戶數量，只剩下數千個而非數億，藉由將FLoC ID關聯其他資訊，那瀏覽器指紋識別就會變得更準確，追蹤器可以輕鬆地對特定用戶建立唯一指紋。雖然Google承諾會用隱私權預算（Privacy Budget）的方法修正這個問題，但是現在並無任何瀏覽器實作，而Google在3月已經開始測試FLoC。</p> <p>FLoC還會跨上下文洩漏用戶的資訊，EFF提到，要讓FLoC對廣告主有用，使用者FLoC ID群組必定需要對廣告主揭露行為資訊。FLoC可能洩漏瀏覽歷史紀錄的特定資訊，以及人口統計上的一些資訊，追蹤器可能可以反向推算出用戶瀏覽過的網站，或是知道某群組包含較多的女性或黑人，甚至是LGBTQ族群。</p> <p>也就是說，追蹤器即便不需要跨網站追蹤用戶，也可以知道用戶的瀏覽行為，而EFF表示，用戶有權在不同背景展示不同的身份，像是在醫療相關的網站，就沒有理由透露政治傾向，或是瀏覽零售網站，該網站沒有理由知道用戶閱讀過有關憂鬱症治療方法的網頁。FLoC破壞了這樣的資訊分離性，向所有網站提供相同的行為摘要。</p> <p>EFF認為，雖然FLoC讓追蹤器更難直接針對年齡、性別和收入來定位用戶，但是透過用戶的輔助資訊，來分析FLoC分組，仍然有辦法區分不同的使用者。Google發表的資料表明，使用FLoC已經可以達到原本第三方Cookie方法的95％效果，3月2日發布的Chrome 89也開始部署該技術，並對部分Chrome用戶開始實驗。</p> <p>EFF明確表達拒絕FLoC立場，認為Google雖提供用戶關閉FLoC的選項，但是因為用戶對FLoC的不了解，將會只有少數人採取行動。EFF希望Google能夠設計適合用戶的瀏覽器，而非一個適合廣告主的瀏覽器。</p> </div></div></div>
2021/3/5 23:45作者李建興https://www.ithome.com.tw/news/143067
研究：使用雲端儲存的行動程式中，有14%因開發者配置錯誤而曝露用戶資料或架構資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.zimperium.com/unsecured-cloud-configurations-exposing-information-in-thousands-of-mobile-apps/" target="_blank">資安業者Zimperium</a>分析了使用雲端儲存的逾130萬種Android與iOS程式，發現其中有14%採用了不安全的配置，而造成用戶資料外洩或配置/伺服器資訊的曝光，讓駭客得以展開詐騙、竄改資料，甚至是接管系統。</p> <p>此一研究鎖定了熱門的4款雲端儲存服務，包括AWS S3、Google Storage、Microsoft Azure與Google Firebase，這些服務主要是用來儲存行動程式的資料，或允許行動程式即時查詢資料。</p> <p>研究人員發現，就算雲端服務業者已提供了各種的安全配置與詳細建議，卻經常被開發者忽略。配置錯誤的後果可能會造成使用者的個資外洩，包括檔案照片、地址或金融資訊，或者是醫療紀錄等；還有些外洩了行動程式的配置資訊，像是雲端基礎設施的規畫、安裝檔案，甚至是支付Kiosk的密碼。前者可能讓使用者淪為詐騙或網釣的受害者，後者更讓駭客有機會接管開發者的後端架構。</p> <p>根據統計，在這些採用不安全配置的行動程式中，有17.6%屬於商用程式，另外工具程式、社交程式、生活類型程式以及購物程式這四者的占有比例相同，都是8.8%。</p> <p>對於因不當配置而外洩資料的案例中，有幾款醫療程式外洩了使用者的檔案照片、詳細資料與測試結果；還有一些社交程式外洩了使用者的個資；一款大型遊戲程式和一款健身程式外洩了開發者的伺服器配置資訊；另有一個位於財星五百大的行動錢包，曝露了期間與支付資訊；城市交通程式曝露了支付系統的存取路徑；甚至有一款賭博程式外洩使用者的個資及登入憑證；另有一款亞洲國家的旅遊程式不僅曝露紀錄，也沒有密碼保護，輕易就能被竄改。</p> <p>用戶個資的外洩可能造成詐騙或網釣攻擊，而包括伺服器、快取與資料庫等程式所使用的後端資源的曝光，更可能危害整個基礎設施。Zimperium並未公布這些採用不當雲端配置的程式名稱，僅建議它們：最簡單的保全之道就是，確保其雲端儲存或資料庫無法在沒有任何安全措施的情況下被外界存取。</p> </div></div></div>
2021/3/5 22:33作者陳曉莉https://www.ithome.com.tw/news/143070
Chrome生命周期將從6周縮短為4周
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2021/03/speeding-up-release-cycle.html" target="_blank">Google周四（3/4）宣布</a>，從今年第三季釋出的Chrome 94開始，Chrome瀏覽器的生命周期將從6周縮短成4周，另也將針對企業及Chromium嵌入版，推出生命周期為8周的延伸穩定（Extended Stable）版，以利其安排更新進度。</p> <p>這十多年來，Chrome瀏覽器穩定版的生命周期都是6周，但隨著Google改善了Chrome的測試與發表程序，且自2020年就啟動了兩周一次的安全更新，使得Google決定縮短Chrome的生命周期，以更快的速度發表新功能。</p> <p>至於企業或把Chromium應用在嵌入裝置的用戶，可能需要更長的時間來規畫瀏覽器的更新，於是Google決定增加延伸穩定版的選項，每8周才更新一次，不過，Chrome延伸穩定版仍會有兩周一次的安全更新來修補重要的問題，但該更新並不包含新功能，也不具備4周版的所有安全修補。</p> <p>除了變更Chrome瀏覽器的生命周期之外，Google亦計畫針對Chrome OS釋出不同長度的穩定版選項，但細節要稍後才會公布。</p> </div></div></div>
2021/3/5 22:55作者陳曉莉https://www.ithome.com.tw/news/143071
微軟釋出Microsoft Edge 89：快速啟動、垂直分頁、睡眠分頁上陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周釋出了<a href="https://blogs.windows.com/msedgedev/2021/03/04/edge-89-performance/" target="_blank">Microsoft Edge 89</a>，最受矚目的三大功能分別是快速啟動（Startup Boost）、睡眠分頁（Sleeping Tab）與垂直分頁（Vertical Tab），它們將改善瀏覽器的效能與使用經驗。</p> <p>其中，<a href="https://techcommunity.microsoft.com/t5/articles/start-microsoft-edge-quickly-with-startup-boost/m-p/2185598" target="_blank">快速啟動</a>的原理是當使用者開啟Microsoft Edge再關閉它之後，Microsoft Edge的核心程序會持續於背景中運作，於是，假設使用者想再開啟Microsoft Edge，或是點選另一程式中的連結，或者是想從工作列上進行搜尋，Microsoft Edge便可快速啟動。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/2/2021/03/W10_20H2_Laptop_Edge_Vertical-Tabs_16x9_en-US.gif" style="width: 600px;" /></p> <p>快速啟動功能的預設值是關閉的，根據微軟的實驗，啟用該功能之後，Microsoft Edge的啟動速度改善了29%~41%。</p> <p>睡眠分頁則是為了節省系統資源所設計的功能，在預設的情況下，只要某個分頁在兩小時內沒有活動，它就會進入睡眠狀態，釋出所使用的處理器與記憶體資源，分頁上則會出現「ZZZ...」的圖案，但點擊它即可瞬間恢復正常。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/33/2021/03/SleepingTabs_GIF1_v2.gif" style="width: 600px;" /></p> <p>使用者可以更改進入睡眠狀態的時間，或者設定永不進入睡眠狀態的網站，而Microsoft Edge也會自動偵測這些網頁的功能，以避免像是播放音樂等特定的分頁進入睡眠狀態。</p> <p>根據微軟的測試，比起一個活躍的分頁，睡眠分頁所使用的處理器資源少了26%，記憶體資源少了16%。</p> <p>至於<a href="https://techcommunity.microsoft.com/t5/articles/vertical-tabs-preview-now-available-in-the-canary-and-dev/m-p/1823751" target="_blank">垂直分頁</a>則是為了改善使用經驗而設計的。試想當於瀏覽器開啟了超過20個分頁之後，每個分頁幾乎就只剩下圖示是可見的，而將它切換成垂直分頁之後，即可檢視更多的分頁資訊，方便使用者找到所需的分頁。垂直分頁與橫向分頁的切換工具在瀏覽器的左上方，可根據需求隨時切換。</p> <p class="rtecenter"><img alt="" src="https://46c4ts1tskv22sdav81j9c69-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/2/2020/03/67cf527900048a6d657f159efd3146bf.gif" style="width: 600px;" /></p> <p>微軟於2020年1月釋出首個基於Chromium的Microsoft Edge 79瀏覽器之後，Microsoft Edge瀏覽器的市占率只有微幅的成長，根據NetApplications的調查，Microsoft Edge在2019年12月的市占率為6.07%，今年1月則是7.75%，在這期間Microsoft Edge超越了Firefox，躍升為桌面瀏覽器的第二名，但仍遠遠落後Chrome的69.28%。至於積極呼籲不應讓Google取得愈來愈多瀏覽器控制權的Firefox，則以7.48%位居第三。</p> </div></div></div>
2021/3/5 23:13作者陳曉莉https://www.ithome.com.tw/news/143072
微軟Office 365安全服務可掃瞄XLM惡意巨集
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/security/blog/2021/03/03/xlm-amsi-new-runtime-defense-against-excel-4-0-macro-malware/" target="_blank">微軟本周宣布</a>把Office 365的惡意軟體掃瞄技術擴充，以掃瞄XLM寫成的惡意巨集。</p> <p>反惡意軟體掃描介面（Antimalware Scan Interface，AMSI）原本是Windows 中允許應用程式或服務和系統上的安全軟體進行通訊，要求掃瞄記憶體緩衝區是否有執行程式碼下載的Script行為，像是VBscript、JavaScript及PowerShell等。2018年9月微軟將AMSI整合到Office 365用戶端應用，以便掃瞄VBA巨集的runtime行為，防止惡意巨集。</p> <p>XLM巨集是相當古老的巨集語言，最早微軟1992年Excel 4.0即使用XLM，直到1993年Excel才改用VBA。XLM雖然很簡單，但卻可相容於Windows，而且有許多企業的合法應用中仍然使用XLM。但二年半前Office 365整合了AMSI防範VBA惡意巨集，迫使攻擊者轉向XLM巨集，用它來呼叫Win32 API執行shell指令，包括Trickbot、Zloader和Ursnif背後的網路罪犯。</p> <p>微軟指出，和VBA和其他描述語言一樣，XLM程式碼也很容易加以混淆(obfuscate)以掩飾巨集的真實意圖，像是只要簡單的變更字串即可隱藏URL或檔案名稱躲過靜態偵測產品。</p> <p>此外，XLM的特性也有利於攻擊者。例如，XLM的巨集程式碼在Excel文件中未分開儲存，每個XLM巨集宣告都是在一個儲存格中的公式，想抓出整個XLM巨集相當困難，必須在文件內一格一格檢查。其次XLM巨集的執行並非如一般由上而下，可利用控制宣告橫向進行。這些特性配合混淆手法，讓攻擊者得以輕易躲過靜態分析。</p> <p class="rtecenter"><img alt="" src="https://www.microsoft.com/security/blog/wp-content/uploads/2021/03/Fig6-Malicious-XLM-macro-Zloader.png" style="width: 338px;" /></p> <p>從推出迄今，AMSI已經可用於偵測多種惡意巨集、script-based惡意程式，包括VBscript、JavaScript、PowerShell、Office VBA巨集、WMI、動態載入的.NET assembly、MSHTA/Jscript 9，以及今天的XLM。AMSI的資料可作為訓練惡意行為的機器學習模型，用來強化Microsoft Defender for Endpoint的防護。如果Microsoft Defender等防毒軟體偵測到惡意XLM巨集，巨集將無法執行，而且終止Excel，藉此防止攻擊。</p> <p>XLM巨集掃瞄功能目前已部署到Excel中，可用於註冊為裝置上AMSI供應者的防毒軟體（如Microsoft Defender Antivirus）。已整合AMSI的Office也會加入這項功能。另外，二月份 Current Channel及Monthly Enterprise Channel兩個頻道的Microsoft/Office 365用戶端也預設開啟。</p> </div></div></div>
2021/3/5 22:12作者林妍溱https://www.ithome.com.tw/news/143069
針對伺服器UEFI韌體的Trickbot惡意程式，Supermicro、Pulse Secure推出修補軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>殭屍網路Trickbot自2020年底捲土重來後，有資安廠商隨即發現，<a href="https://www.ithome.com.tw/news/141610">該惡意軟體出現了新的模組「Trickboot」</a>，專門鎖定UEFI韌體而來。而最近，<a href="https://www.supermicro.com/en/support/security/trickbot">伺服器廠商Supermicro</a>與<a href="https://kb.pulsesecure.net/articles/Pulse_Security_Advisories/SA44712">資安業者Pulse Secure</a>，他們發出資安公告，並對於受到影響的設備發布新版韌體，來防堵有關攻擊。</p> <p>為何資安業者Pulse Secure也要推出修補程式？原因是他們旗下的SSL VPN系統Pulse Connect Secure，以及NAC系統Pulse Policy Secure，所搭配的硬體設備，部分型號採用了受影響的Supermicro主機板。</p> <p>這個Trickboot模組的揭露，Advanced Intelligence與Eclypsium等2家資安公司，在2020年12月推出的研究報告所公開。該份報告指出，一旦殭屍網路病毒Trickbot執行，Trickboot模組便會分析受害電腦的UEFI韌體，並檢查是否停用了寫入防護機制，如果該機制處於停用狀態，Trickbot便能控制韌體，包含進行寫入、讀取，甚至是清除內容。</p> <p>再者，Trickboot也具備分析受害電腦韌體的能力，該惡意軟體模組目前鎖定多個較新世代的Intel處理器平臺，包含了Skylake、Kaby Lake、Coffee Lake，以及Comet Lake。</p> <p>事隔3個月，Supermicro和Pulse Secure近日發出資安通告。前者表明受到影響的機種，主要是部分X10 UP系列主機板，該公司也對於這些主機板推出BIOS韌體3.4版。不過，僅有仍在支援的型號X10SLH-F，其新版韌體可直接從網站下載取得，大多數受影響的主機板型號已屆終止支援（EOL），網管人員必須聯繫Supermicro才能取得韌體。</p> <p>而Pulse Secure對於部分採用Supermicro主機板的硬體設備，也發布資安公告，這些受到影響的設備是PSA5000與PSA7000。Pulse Secure對於採用這些設備部署的Pulse Connect Secure與Pulse Policy Secure，提供新版BIOS韌體。</p> </div></div></div>
2021/3/5 16:16作者周峻佑https://www.ithome.com.tw/news/143066
針對SolarWinds供應鏈攻擊的惡意程式其實不只4種！FireEye、微軟揭露最新發現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年12月爆發的<a href="https://www.ithome.com.tw/article/141943">SolarWinds供應鏈攻擊事件</a>，目前為止已被發現了4個惡意程式，而到了最近，研究人員又有重大的發現。在3月4日，FireEye與微軟不約而同揭露他們新找到的惡意軟體，這些惡意軟體的共通點，就是它們多半是採用Go語言開發而成，並疑似被駭客組織運用於第2階段攻擊行動。</p> <p>在此之前被公布的4個惡意程式，分別是最早被發現的後門程式<a href="https://www.fireeye.com/blog/threat-research/2020/12/evasive-attacker-leverages-solarwinds-supply-chain-compromises-with-sunburst-backdoor.html">Sunburst</a>，以及SolarWinds委由CrowdStrike調查所找出、<a href="https://www.ithome.com.tw/news/142366">攻擊過程最早入侵的Sunpot</a>，再者，還有被視為第2階段攻擊工具、<a href="https://www.ithome.com.tw/news/142398">客製化惡意載入程式的Teardrop與Raindrop</a>。而這次FireEye與微軟發現的惡意軟體，都與攻擊流程的第2階段有關，且具備藏匿網路通訊流量的能力，而沒有在第一時間被發現。</p> <h2><strong>FireEye在公開惡意軟體資料庫發現疑似與SolarWinds事件有關的攻擊軟體</strong></h2> <p>其中，<a href="https://www.fireeye.com/blog/threat-research/2021/03/sunshuttle-second-stage-backdoor-targeting-us-based-entity.html">由FireEye公布的新惡意軟體名為Sunshuttle</a>，該公司指出，他們起初看到這個惡意軟體的來源，是一個美國組織於2020年8月，將這個Sunshuttle上傳到公開的惡意軟體資料庫。經過他們的分析，Sunshuttle是由Go語言編寫的後門程式，很有可能被駭客應用於第2階段攻擊行動，並做為Sunburst有關工具之間的網路通訊之用。FireEye指出，他們也在遭到供應鏈攻擊的受害組織中看到Sunshuttle，並發現這個惡意軟體疑似與攻擊者UNC2542有所關連的跡象。</p> <p>對於Sunshuttle後門程式的特性，FireEye進一步指出，駭客展現「優雅的」回避偵測技巧──他們運用了融入網路流量的做法，來隱藏與C&C中繼站之間的通訊。不過，駭客究竟如何植入Sunshuttle？該公司表示仍有待釐清。</p> <h2><strong>微軟公布3個惡意程式，並指出較明確的攻擊時間點</strong></h2> <p>而對於駭客於攻擊第2階段所運用的惡意程式，<a href="https://www.microsoft.com/security/blog/2021/03/04/goldmax-goldfinder-sibot-analyzing-nobelium-malware/">微軟也在同日發布研究結果</a>──他們這次一口氣公布了3個惡意軟體酬載，並命名為GoldMax、Sibot，以及GoldFinder。該公司指出，這些惡意程式疑似是此起事件的駭客組織（該公司現稱為Nobelium）於2020年8月至9月之間，在供應鏈攻擊行動的後期使用。而他們認為，攻擊者早在同年6月就將這些惡意程式植入到受害組織。</p> <p>這些惡意軟體的用途為何？微軟認為，這是駭客為了持續在受害組織上運作的工具，特別針對指定網路環境量身打造，甚至在攻擊事件回應的階段，仍成功回避了初步偵測。進一步來說，這3個惡意軟體各司其職，GoldMax是與C&C中繼站通訊的後門程式，為了隱藏惡意行為，這個惡意軟體具備產生誘餌網路流量的功能（Decoy Network Traffic Generation），將惡意網路流量埋藏到正常的網路流量。</p> <p>而Sibot則是駭客用在持續在受害環境運作的工具，並且可接收第2階段攻擊程式碼的指令，下載額外的惡意軟體酬載。至於GoldFinder，微軟推測很有可能是自製的HTTP追蹤工具，用來偵測受害裝置與C&C中繼站之間的網路安全設備。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig10-Sibot-variants-s.png" style="width: 580px; height: 415px;" /></p> <blockquote><p>在SolarWinds供應鏈攻擊的第2階段中，被微軟發現的3個惡意程式之一Sibot，它主要的功能是接收指令下載檔案，微軟指出該軟體有3種變種，差別是連線到C&C中繼站的途徑，分別是透過登入檔接收程式碼指令的變種A、從惡意排程<span style="font-style: italic;">接收程式碼</span>的變種B，以及搭配獨立程式碼直接連線到中繼站的變種C。</p> </blockquote> <p>從惡意軟體的特質與被濫用的時間點來看，FireEye與微軟揭露的惡意軟體似乎有所雷同，但是否就是相同的惡意軟體？兩家公司並未直接證實。FireEye宣稱微軟也對於相同的攻擊行動揭露細節，微軟則是表示會持續與FireEye合作，來保護他們共同的用戶。但從Sunshuttle與GoldMax都會隱藏惡意流量，且具備相同的C&C中繼站位置，以及執行時會比對特定的MAC位址（c8:27:cc:c2:37:5a）等特性，它們很有可能隸屬於相同的惡意軟體家族。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig1-HardwareAddr_String-hardcoded-MAC.png" style="width: 500px; height: 321px;" /></p> </div></div></div>
2021/3/5 15:04作者周峻佑https://www.ithome.com.tw/news/143059
RedMonk熱門程式語言排名：JavaScript穩坐第1名，Dart崛起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://redmonk.com/sogrady/2021/03/01/language-rankings-1-21/">RedMonk</a>發出2021年首次程式語言排名，前3名仍然是JavaScript、Python和Java，相較於之前幾次相對穩定的排名，這次的排名顯得不那麼尋常，因為前20名有一半的程式語言排名都變更，官方提到，雖然很難把這個現象歸因到特定趨勢中，但是在過去兩季，軟體開發業逐漸從疫情停擺中復甦，達到了新的日常。</p> <p>RedMonk程式語言排名是綜合GitHub以及Stack Overflow兩大平臺的結果，GitHub可以反映實際程式語言使用的狀況，而Stack Overflow則能提供討論熱度的資訊。RedMonk並非要計算出統計上的使用量表示，而是想透過語言的使用和討論，提供未來潛在應用的趨勢。</p> <p>這次前20排名不只有許多變化，還有排名相同的情況：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-03-04%20%E4%B8%8B%E5%8D%886_07_58.jpg" style="width: 580px; height: 470px;" /></p> <p>官方針對多個重要語言進行解析，首先是萬年不變的第1名JavaScript，官方提到，JavaScript能夠持續維持第1名，是因為其提供強大的效能，儘管有許多新興競爭語言出現，而且碎片化的情況也為人詬病，也有許多對JavaScript語言本身的批評，但是JavaScript仍然是一個非常受歡迎的語言。</p> <p>與2018年1月的調查相比，JavaScript的拉取請求成長了453％，跟上季相比也有96％的增加，由於原本JavaScript拉取請求數量基礎已經相當龐大，因此能夠成長這麼大的比例，更顯得不容易，官方提到，目前沒有任何跡象顯示，JavaScript的表現會在近期改變。</p> <p>提到JavaScript，另一個相近語言TypeScript也值得關注，TypeScript的排名從2018年的第11名往前衝，進入前10且穩定待在10名以內，由於最近也只有Swift進入過前10名，因此TypeScript的表現更顯得亮眼，在最近8個季度都維持在排名第6，這可以顯示出TypeScript受歡迎的程度，官方提到，最初TypeScript需要關心的問題是，能在高名次維持多久，但現在的問題換作，TypeScript的天花板在哪？</p> <p>曾經在2012年達到第5名的黑馬Ruby，如今發展趨勢一路看衰，從2016年來，Ruby的排名不斷往後，在本季被CSS和TypeScript超車，一次降了2個名次。官方提到，Ruby近年努力解決其一直以來的效能問題，但是對效能的關注，似乎沒有改變Ruby的頹勢，無助於使Ruby排名前進。</p> <p>與Ruby面臨相同困境的Go，同樣是在發展軌跡上逐漸缺少關注的語言，在最初的快速成長期，Go在2018年排名第14名，就已經到達了最高峰，官方提到，Go可尋址的特性似乎市場有限，而且在後端重要程式語言Java的消退上，Go並沒有因此獲得任何好處，官方認為，Go應該要調整語言發展路徑和結構，才有可能改變目前困境。</p> <p>被RedMonk比喻為兔子和烏龜的兩個語言Kotlin和Rust，從上一季度19和20名，在這次各上升了1個名次，來到18和19名。事實上這2個語言沒有真正的關聯，Kotlin是一種JVM語言，現在已經成為Android優先開發語言，而Rust是一個重視安全的語言，近期成立了基金會，獲得AWS、Google、華為和微軟的支援，官方提到，值得關注Rust基金會成立後，Rust的發展是否會打破烏龜和兔子的局面。</p> <p>這季RedMonk排名的黑馬非Dart莫屬了，一次往前了3個名次，在過去因為發展路線的調整，一直讓開發人員興趣缺缺，但是在跨平臺UI框架Flutter釋出後，Dart前到了第21名，Flutter的流行對Dart產生直接的影響，即便前20名非常難進入，但是官方對此抱持正面態度。</p> </div></div></div>
2021/3/5 11:24作者李建興https://www.ithome.com.tw/news/143032
微軟更新多項Azure基礎設施功能，加入Msv2中階記憶體VM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://azure.microsoft.com/en-us/blog/improving-agility-performance-and-resilience-with-new-azure-infrastructure-capabilities/">更新</a>Azure基礎設施產品組合，以滿足更多元的用戶需求，透過提供更多選擇和靈活性，讓企業能夠快速應付業務需求。在虛擬機器類型方面，Azure現在提供新的Msv2中階記憶體虛擬機器，適用記憶體密集的工作負載，用戶可多獲得20％的CPU效能，且最多用到192 vCPU以及4 TiB記憶體。Azure專用主機庫存單位（SKU）也將推出預覽，讓用戶可以在單租戶，硬體隔離的環境中，執行記憶體密集工作負載。</p> <p>微軟也簡化使用折扣運算能力的方法，新的Azure競價型虛擬機器，能透過試著重新部署先前退出的競價型虛擬機器，使其成為虛擬機器規模集（VMSS）的一部分，改進橫向擴展應用程式的執行狀況，而且用戶還可以模擬驅逐虛擬機器，以測試應用程式行為，確保對中斷的忍受程度。</p> <p>而在去年秋天微軟推出的Azure Automanage服務，能夠大幅簡化Azure中Windows虛擬機器的管理工作，而現在，這個自動化管理功能擴展到了Linux虛擬機器，用戶可以透過同一個控制平面，方便地同時管理Windows和Linux虛擬機器，而且Azure與Elastic的原生整合，用戶可以在Azure上使用Elastic服務，並統一計價。</p> <p>不少用戶透過將應用程式搬遷到雲端上，大規模執行工作負載，以達到更高的效率和效能，微軟透過改進服務，讓用戶更容易擴展工作負載的規模和效能，現在Azure提供新的負載平衡選擇工具，該工具可以根據不同的工作負載和需求，指引用戶選用正確的服務，同時Azure負載平衡器也開始能夠跨IP位置，提供負載平衡服務。</p> <p>微軟讓用戶可以按需求保留運算容量，用戶可以選擇以任意長度的時間，在Azure地區或是可用區域中，保留一種或是多種虛擬機器大小的運算容量，而且用戶還可以結合保留的虛擬機器執行個體使用，以大幅節省成本。</p> <p>而現在所有Azure虛擬機器，都能啟用Trusted Launch來保護工作負載不受惡意攻擊，另外，微軟還開始提供SQL Always Encrypted安全區域預覽功能，可用來保護Azure中的敏感資料，並且允許用戶在AKS（Azure Kubernetes Service）上調度機密容器。</p> <p>微軟提供搬遷服務Azure Migrate，來加速用戶將工作負載移往雲端的過程，新的Azure Migrate功能讓用戶能夠更方便地把自有的SQL Server搬遷到Azure SQL上，同時也支援使用PowerShell搬遷VMware虛擬機器，而新的容器化應用程式，能讓用戶將.NET和網頁應用程式，簡單地搬遷到AKS上。</p> </div></div></div>
2021/3/5 11:30作者李建興https://www.ithome.com.tw/news/143052
Exchange Server零時差漏洞災情，可能比微軟想像中嚴重
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本周稍早<a href="https://www.ithome.com.tw/news/143001" target="_blank">微軟公布</a>中國支持的駭客組織Hafnium對少數特定的Exchange Server客戶發動攻擊。<a href="https://www.huntress.com/blog/rapid-response-mass-exploitation-of-on-prem-exchange-servers" target="_blank">安全廠商相信</a>，實際情況可能更嚴重，至少有數百臺Exchange系統內發現惡意程式。</p> <p>微軟指出，中國政府支持的Hafnium技能高強且手法複雜，它在美國地區的攻擊是利用租賃的虛擬私人伺服器（virtual private server）為據點，串聯利用Exchange Server 4項零時差漏洞（CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065）駭入受害者系統，並植入web shell作為長期控制系統的後門，且已經不是第一次發動攻擊。Hafnium這波「有限精準」的攻擊主要對象為感染病研究單位、高等教育機構、國防外包商、政策智庫和非政府單位（NGO）等組織。</p> <p>但是安全廠商Huntress分析實際的Exchange系統中，發現攻擊目標不限於這些單位。Huntress檢查的超過2000臺Exchange伺服器中，有近400臺存在公布的零時差漏洞，另有將近100臺可能有漏洞。此外，在該公司代管服務夥伴中，有200臺伺服器已經在其資料夾（C:\inetpub\wwwroot\aspnet_client\system_web）中發現web shell程式。</p> <p>Huntress指出，這些Exchange Server用戶和微軟描述的受害單位並不一致。雖然受害單位包括許多市、郡政府、健康照護機構、金融、銀行，以及電力公司等，但另一些則是小型飯店、冰淇淋廠商、廚具製造商、好幾家長照社區等並沒有這麼「高上大」的中型企業。</p> <p>而在400臺有漏洞的伺服器中，Huntress研究人員也發現了超過350個web shell，有的機器還不只1個web shell，可能是自動化部署，或是攻擊者之間未協調好的結果。</p> <p>值得注意的是，這些端點都安裝有防毒或端點偵測回應（endpoint detection and response, EDR）產品，但是這些web shell似乎有方法迴避大部份安全產品偵測。此外，根據安全廠商界的誘捕系統（honeypot）也遭到攻擊來看，顯示攻擊者是在掃瞄網路，尋找最容易下手的目標。</p> <p>Huntress指出，這波攻擊嚴重性不容小覷，因為郵件系統是所有企業及組織不可或缺的，而微軟Exchange又是其中最廣為使用的。這些伺服器一般可從外部網際網路存取，因此也有被遠端攻擊的風險。攻擊者成功存取並控制Exchange Server後，就能以此為據點在受害者網路上橫向移動，擴大損害。</p> <p>受影響的Exchange Server版本包括2013、2016及2019。微軟本周已對用戶釋出Exchange更新版本修補漏洞。但Huntress提醒代管業者，除了立刻更新Exchange伺服器外，也應儘速尋找系統內是否有web shell和其他入侵指標。研究人員認為似乎所有防禦性的產品，都無法成功防堵web shell下載。</p> </div></div></div>
2021/3/5 11:48作者林妍溱https://www.ithome.com.tw/news/143056
英國將對蘋果App Store啟動反拉斯調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/cma-investigates-apple-over-suspected-anti-competitive-behaviour" target="_blank">英國政府昨日宣布</a>啟動調查蘋果App Store軟體市集的開發商條款，以及強制分潤30%是否妨礙市場自由競爭。</p> <p>英國競爭與市場管理署（Competition and Markets Authority，CMA）是在接到「多家」開發商投訴後啟動調查。這些開發商投訴，蘋果對iOS App開發商的條款，限制他們提供給iPhone及iPad用戶使用的App，只能上傳蘋果App Store軟體市集供用戶下載。他們也指控，對於在App中提供程式內購買(in-app purchase, IAP)以供用戶購買商品、擴充功能或升級的開發商，蘋果也要求必須內建蘋果的支付系統，不得使用別家的系統。藉由強制內建蘋果支付系統，蘋果可從每筆App交易中收取30%的利潤。</p> <p>CMA表示，調查將了解蘋果在英國蘋果裝置上的App散布是否存在獨大權力，如果答案為是，蘋果是否向開發商提出了不公平或妨礙競爭的條款，最終導致使用者的選擇性變少，或得支付更高費用購買App和擴充功能。</p> <p>英國主管機關表示調查完成之前，不會做出任何決定。</p> <p><a href="https://techcrunch.com/2021/03/04/apples-app-store-is-now-also-under-antitrust-scrutiny-in-the-uk/" target="_blank">蘋果對媒體回應</a>，蘋果創立App Store成為用戶可下載App及開發商開展業務機會的可信賴安全平臺，光是在英國就創造了數萬個工作機會。而且App Store以其防範惡意程式及需經用戶同意才能蒐集資料的嚴格標準，也推動了開發商的成功。蘋果表示將配合英國主管機關的調查。</p> <p>App Store的30%分潤及開發商條款遭到大型App開發商，像是遊戲發行商Epic Games、串流音樂商Spotify及網路交友平臺Match的不滿。<a href="https://www.cnbc.com/2021/02/17/epic-games-files-antitrust-complaint-against-apple-in-the-eu.html" target="_blank">Epic Games上個月</a>在歐盟提出投訴。此外該公司也在美、澳洲及英國投訴蘋果。</p> <p>英國是繼去年6月<a href="https://www.ithome.com.tw/news/138270" target="_blank">歐盟</a>之後，最新一個對App Store啟動反托拉斯調查的國家。雖然蘋果堅持App Store確保消費者的資訊安全，及為開發商提供營生平臺，但是蘋果仍然推出新政策來緩解主管機關的疑慮。去年11月蘋果宣布，從2021年1月1日起，針對2020年營收小於100萬美金的現有開發商或新開發商，IAP的分潤比例將可由30%減為15%。</p> </div></div></div>
2021/3/5 11:59作者林妍溱https://www.ithome.com.tw/news/143057
Grub2再現嚴重漏洞，釋出117個修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>負責維護Grub啟動程式的<a href="https://seclists.org/oss-sec/2021/q1/189" target="_blank">Daniel Kiper在本周指出</a>，他已釋出了一個修補包，內含117個修補程式，當中有8個最嚴重的安全漏洞取得了CVE編號。</p> <p>Grub為一來自GNU專案的啟動程式，允許使用者在同一裝置上安裝多個作業系統，並在啟動時選擇所要執行的作業系統，受到眾多Linux版本的青睞。去年7月時，資安業者Eclypsium揭露了一個藏匿於Grub2的安全漏洞<a href="https://www.ithome.com.tw/news/139133" target="_blank">CVE-2020-10713</a>，它是個緩衝區溢位漏洞，允許駭客於記憶體中寫入任何程式，代表駭客可在作業系統啟動以前便植入惡意程式，還可長駐。</p> <p>Kiper指出，自從該漏洞曝光以來，各方人馬便開始仔細檢驗啟動程序的安全性，特別是Grub，使得他們開始收到不同的漏洞報告，再加上他們自己發現的，在此次一併藉由內含117個修補程式的修補包來解決。</p> <p>Kiper列出了當中因特別嚴重而取得了CVE編號的8個安全漏洞，它們分別是CVE-2020-14372、CVE-2021-20233、CVE-2020-25632、CVE-2020-27779、CVE-2021-20225、CVE-2020-27749、CVE-2021-3418與CVE-2020-25647。</p> <p>其中，CVE-2020-14372存在於當啟用安全啟動時，acpo命令允許特權使用者載入特製的ACPI表格；CVE-2021-20233則是菜單渲染時可能會出現記憶體毀損；CVE-2020-25632為rmmod命令的釋放後使用漏洞；CVE-2020-27779出現在cutmem命令中，允許特權使用者關閉特定的記憶體區域，意謂著也能關閉安全啟動保護；CVE-2021-20225則是因選項解析器含有一個堆積緩衝區，讓特權使用者可於啟用安全啟動時執行任意程式；CVE-2020-27749也是出現在啟用安全啟動之際，在處理命令列選項時出現堆積緩衝區溢位，允許特權使用者執行任意程式。</p> <p>CVE-2021-3418則是因為Grub 2.05而再度出現的CVE-2020-15705漏洞，在缺乏shim的情況下直接啟動，未能驗證核心簽章而繞過安全啟動；CVE-2020-25647可利用特製的USB裝置描述資訊來造成記憶體毀損，讓本地端用戶在啟用安全啟動的狀態下執行任意程式。</p> <p>Kiper提醒，要完整部署所有的CVE必須先更新UEFI撤銷列表，否則可能會無法以現有的啟動構件（Boot Artifact）執行安全啟動。</p> <p>包括 <a href="https://wiki.ubuntu.com/SecurityTeam/KnowledgeBase/GRUB2SecureBootBypass2021" target="_blank">Ubuntu</a>、<a href="https://www.debian.org/security/2021/dsa-4867" target="_blank">Debian</a>、<a href="https://access.redhat.com/security/vulnerabilities/RHSB-2021-003" target="_blank">紅帽</a>與<a href="https://www.suse.com/support/kb/doc/?id=000019892" target="_blank">Suse</a>都已貼出相關的安全公告。</p> </div></div></div>
2021/3/5 10:52作者陳曉莉https://www.ithome.com.tw/news/143054
Google發布Flutter 2更完整支援網頁平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布了跨平臺UI框架Flutter主要版本更新推出<a href="https://developers.googleblog.com/2021/03/announcing-flutter-2.html" target="_blank">Flutter 2</a>，起初Google創建Flutter的目的，僅是要讓iOS和Android應用程式，能夠共用更多的程式碼，但經過一段時間的發展，Flutter擴展到了更多的平臺上，Flutter 2完整支援網頁平臺，開發者已經可以用來開發產品級的網頁應用程式。</p> <p>現在Flutter 2可以將相同的程式碼，發布成原生應用程式，在iOS、Android、Windows、macOS和Linux作業系統上執行，Flutter 2還針對Chrome、Firefox、Safari和Edge瀏覽器最佳化網頁體驗，Flutter甚至可以被嵌入到汽車、電視和智慧家電中。Flutter的執行速度很快，可以將原始碼編譯成為機器碼，但由於Flutter提供熱重載功能，即便應用程式執行時進行更改，開發者仍可立刻查看結果，獲得有如直譯語言的開發生產力。</p> <p>Google提到，早期網頁是以文件為基礎，但是現在網頁平臺已經可用來開發複雜的應用程式，具有豐富的平臺API，能夠提供2D和3D圖形加速功能，也擁有彈性的布局和繪製功能，Flutter以這些創新發展作為基礎，提供了一個以應用程式為中心的框架，以充分利用現代網頁平臺提供的功能。</p> <p>Flutter 2提供的網頁支援，專注在3種應用程式情境，包括漸進式網頁應用程式、單頁應用程式，以及將Flutter行動應用程式移植到網頁上。過去幾個月，Google強化了Flutter在網頁平臺的效能，並且新增一個由WebAssembly所開發的CanvasKit渲染引擎。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/image%204.png" style="width: 580px;" /></p> <p>另外，Google也在Flutter添加了常見的網頁功能，像是文字自動填寫、控制網址列URL、路由以及PWA清單，而且為了同時提供桌面和行動裝置瀏覽器良好的操作體驗，Flutter添加了互動式滾動條以及鍵盤快捷鍵，並且增加在桌面模式中預設網頁內容密度，並且提供Windows、macOS和Chrome OS螢幕閱讀器無障礙功能。</p> <p>除了之前Canonical與Google合作，將Flutter帶上Ubuntu之外，微軟也擴大對Flutter的支援，除了將在Windows中支援Flutter外，在Flutter 2發布的同時，微軟貢獻可折疊Android裝置中支援Flutter的程式碼，擴展在雙螢幕上使用Flutter的體驗。</p> <p>豐田汽車還宣布要建構以Flutter為基礎的資訊娛樂系統，將Flutter數位體驗帶入到車輛中，Google提到，使用Flutter代表著，豐田將採用與過去大不相同的車載軟體開發方法發展軟體，獲得高效能、一致且可快速迭代等優勢。藉由Flutter的embedder API，豐田汽車可以針對車載系統獨特需求量身訂做Flutter。</p> <p>在幾個月前，Google將支付應用程式Google Pay，以Flutter重新開發，消除了不同平臺間的差異，減少了超過100萬行程式碼，而現在Google還發布行動廣告Flutter測試版，這是一個新的SDK，可以和AdMob和AdManager配合使用，提供多種廣告格式，包括橫幅廣告、插頁式廣告、原生廣告和獎勵影片廣告。另外，Google也針對Flutter，發布了多個Firebase核心服務套件。</p> </div></div></div>
2021/3/5 10:58作者李建興https://www.ithome.com.tw/news/143031
Accellion被駭牽連客戶，資安業者Qualys也入列
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>私有雲解決方案供應商Accellion於去年12月中遭到駭客入侵，在<a href="https://www.ithome.com.tw/news/142848" target="_blank">受害者紛紛露面</a>，及美、英等五國聯手<a href="https://www.ithome.com.tw/news/142911" target="_blank">發布警告</a>之後，在那斯達克上市的美國雲端資安業者<a href="https://blog.qualys.com/vulnerabilities-research/2021/03/03/qualys-update-on-accellion-fta-security-incident" target="_blank">Qualys也在本周坦承</a>，該公司也是Accellion產品的用戶，幸好受駭產品是部署在隔離的環境中，而未影響Qualys的日常運作。</p> <p>駭客在去年12月中開採Accellion檔案傳輸裝置（File Transfer Appliance，FTA）個零時差漏洞，Accellion在12月23日修補該漏洞之後，卻發現駭客持續透過其它4個FTA零時差漏洞展開攻擊，由於FTA的功用為資料傳輸，因此當駭客入侵該裝置之後，便盜走了FTA用戶的資料，再向這些受害者勒索，估計有接近50家的Accellion客戶受害。</p> <p>本周Qualys則說，該公司部署Accellion FTA以作為客戶支援系統的一環，主要是針對手動上傳的檔案進行加密的臨時傳輸，不過，該伺服器是由Accellion負責管理，被置放在隔離的DMZ環境，與Qualys產品的代管及支援系統是完全分開的。</p> <p>Qualys解釋，Accellion是在其它客戶的環境中發現首個零時差漏洞，在12月21日收到Accellion的通知後，Qualys很快就部署了修補程式，接著還部署了其它的修補程式及啟用額外的FTA伺服器警報機制，當於12月24日再度收到FTA的完整性警報時，便直接關掉受影響的FTA伺服器，以其它方式取代FTA的功能。</p> <p>雖然沒有波及Qualys的服務或運作，但調查卻顯示駭客存取了該FTA上的檔案，Qualys已立即通知這些受影響的少數客戶。</p> </div></div></div>
2021/3/5 11:19作者陳曉莉https://www.ithome.com.tw/news/143055
金融木馬Ursnif再度出手，逾百家義大利銀行受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路攻擊的手法日新月異，老舊工具不斷改良並用於發動攻擊，仍時有所聞。在3月2日，<a href="https://blog.avast.com/ursnif-victim-data">防毒業者Avast的研究人員揭露</a>，他們發現運用金融木馬Ursnif的駭客，近期再度發動攻擊，目標是超過100間位於義大利的銀行。而對於受害的情況，該公司指出已經嚴重影響義大利，這個金融木馬挖掘了使用者名稱、密碼、信用卡資料，以及付款資訊等，而且，其中的一個支付處理端（Payment Processor）有超過1,700個憑證遭竊。</p> <p>研究人員表示，他們在確認受害單位身分後，已經將相關細節提供給上述提及的支付處理端與銀行，該公司也通報當地的金融資安單位，像是CERTFin Italy。</p> <p>金融木馬Ursnif最早約在2007年出現，歷年來曾鎖定許多國家發動攻擊，駭客散布這個木馬程式的管道，通常是經由攻擊目標當地語言編寫的釣魚郵件。Ursnif於2020年也曾出現被運用於攻擊的情況，例如，<a href="https://www.darktrace.com/en/blog/the-resurgence-of-the-ursnif-banking-trojan/">資安業者Darktrace於7月揭露濫用Ursnif的攻擊行動</a>，駭客藉由網域生成演算法（DGA）隱匿C&C中繼站位置，而難以追查攻擊來源。而另一家<a href="https://blog.checkpoint.com/2020/06/15/mays-most-wanted-malware-ursnif-banking-trojan-ranks-on-top-10-malware-list-for-first-time-over-doubling-its-impact-on-organizations/">資安業者Check Point則在6月的研究報告指出</a>，Ursnif是時下前5大惡意程式之一。</p> </div></div></div>
2021/3/5 09:47作者周峻佑https://www.ithome.com.tw/news/143035
研究人員揭露駭客在暗網論壇交流偽造線上交易手法，企圖破解3DS驗證流程
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在支付安全的領域中，3D Secure驗證機制（3DS）可說是相當普遍的做法，這種機制到了最近幾年，又推出規格較為嚴謹的2.0版。但近期威脅情報業者Gemini Advisory指出，<a href="https://geminiadvisory.io/cybercriminals-bypass-3ds/">他們發現駭客在暗網提出如何繞過3DS的多項做法</a>，恐怕會造成相關的網路詐欺攻擊更為氾濫。</p> <p>在該公司的調查裡，Gemini Advisory列出了5種類型的攻擊手法，大致可區分成竊得所需的3DS驗證資料，以及繞過此種交易驗證機制的類型。前者有3種取得3DS驗證資料的手法，包含了利用社交工程、網路釣魚，以及惡意程式側錄等；後者則有小額盜刷和濫用Paypal。</p> <p>Gemini Advisory近日發現，駭客在暗網討論如何能夠繞過3DS刷卡的手法裡，其中最常被提及的類型，就是透過社交工程型態的攻擊手段，騙取盜刷過程中，需要應付3DS驗證流程的資料。再者，駭客也可能使用假冒的付款網頁，來偷得有關的資訊。該公司也舉出他們看到的其中一種社交工程手段，駭客假冒銀行客服打電話給持卡人，來取得所需的3DS驗證資料。而為了避免遭到追查，駭客也會透過變聲器和電話號碼欺騙工具，來撥打這種電話。</p> <p><a href="https://s4.itho.me/sites/default/files/images/3DS_2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/3DS_2.png" style="width: 580px; height: 268px;" /></a></p> <p>而另一種也被濫用的欺騙手法就是網路釣魚。在這種手法中，駭客會向受害者提供看起來與實際電商相似的網站。一旦受害者不經意在偽造的購物網站下單，駭客便會將付款資料傳送到合法網站，受害者便不知不覺讓駭客通過3DS驗證。</p> <p><a href="https://s4.itho.me/sites/default/files/images/3DS_3.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/3DS_3.png" style="width: 580px; height: 376px;" /></a></p> <p>此外，對於有些電商網站仍採用3DS 1.0版，在此種機制可能會出現的SMS簡訊驗證碼，也值得留意。Gemini Advisory表示，攻擊者有可能藉由在Android手機植入惡意軟體，來竊取有關資料。</p> <p>在上述騙取3DS驗證資料的手法之外，Gemini Advisory指出，駭客也可能利用特殊的購買方式，或是指定的付款方式，來回避電商網站的3DS機制啟動，而達到盜刷的目的。</p> <p>駭客看上了3DS驗證被實際運用瑕疪。其中最常見的情況，就是有些電商避免用戶覺得3DS驗證步驟麻煩而取打消下單，有些商家就會設定在小額訂單停用這類機制。例如，某個網站只要單次交易金額小於30美元、5次交易累計金額低於100美元，就不會啟動3DS機制。駭客可能會在部分盜刷的事件中，選擇低於相關門檻的金額，來減少必須身分驗證的不便。</p> <p>除了針對電商網站啟動3DS機制的金額門檻下手，另一種繞過3DS的手段，則是使用PayPal。由於在這種支付管道中，而無論是支付卡還是信用卡，都不會經過電商網站的3DS驗證程序，使得駭客只需處理PayPal帳號的不定期驗證，以及支付卡和PayPal的綁定工作即可濫用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/3DS_4.png" style="width: 580px; height: 178px;" /></p> </div></div></div>
2021/3/4 16:50作者周峻佑https://www.ithome.com.tw/news/143030
身分管理業者Okta宣布將以65億美元買下競爭對手Auth0，推動身分管理成為企業的主要雲之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>身分管理業者<a href="https://investor.okta.com/news-releases/news-release-details/okta-signs-definitive-agreement-acquire-auth0-provide-customer" target="_blank">Okta周三（3/3）宣布</a>，已與最大競爭對手之一的Auth0簽署併購協議，將以價值約65億美元的股票買下Auth0，共同推動身分管理成為企業所需的主要雲之一，雙方預計於今年7月底以前完成交易。Okta當天的股價已下滑6.89%，消息傳出後盤後再下滑10.39%，股價跌至216.15美元。</p> <p>此一交易價格是根據固定的Okta股數與每股276.21美元的股價而來。幾周前市場便傳出Auth0有意出售的消息，亦有部份股東希望推動Auth0上市，最後結果則是與Okta達成併購協議，去年7月Auth0的市值只有19億美元。</p> <p>Okta為那斯達克的上市公司，主要鎖定大型企業，提供雲端軟體以協助企業管理使用者的應用程式存取憑證，至於成立於2013年的Auth0則是深受開發者社群的喜愛，開發者只要透過幾行程式，就能將各種身分認證選項嵌入應用程式或服務中。</p> <p>因此，Okta認為這是一項互補的併購案，結合Auth0以開發者為中心的身分解決方案與Okta的身分雲，讓身分管理雲與基礎設施雲、協作雲或CRM雲並列，成為大型企業的主要雲之一。</p> <p>未來即使Auth0被納入Okta，也會是個獨立的商業部門，Okta希望在整併雙方的資源後，不僅能夠服務全球的大型企業，也能具備足夠的彈性來解決各種身分認證的案例需求。</p> </div></div></div>
2021/3/4 16:33作者陳曉莉https://www.ithome.com.tw/news/143029
為淘汰第三方Cookie作準備，Google Chrome將開放廣告主測試FLoC群組廣告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/products/ads-commerce/a-more-privacy-first-web/" target="_blank">Google周三（3/3）宣布</a>，準備在本月釋出的Chrome中公開測試「群組聯合學習」（<a href="https://github.com/google/ads-privacy/tree/master/proposals/FLoC" target="_blank">Federated Learning of Cohorts，FLoC</a>）演算法，並於今年第二季透過Google Ads與廣告主共同測試FLoC。</p> <p>就在網路使用者愈來愈注重自己的隱私，且包括Firefox、Safari與Chrome等瀏覽器都已經或準備封鎖第三方Cookie之際，為了讓廣告主可於儘量不侵犯使用者隱私的狀態下遞送關聯性廣告，Google提出了「隱私沙箱」（Privacy Sandbox）專案，首先上陣的即是FLoC。</p> <p>過去廣告網路多半透過Cookie來紀錄與追蹤瀏覽器用戶的行為，可得知使用者所造訪的網站、瀏覽的內容或商品，以根據使用者的喜好來遞送關聯性廣告，然而，當瀏覽器開始顧及用戶隱私而相繼封鎖這些第三方Cookie時，迫使廣告網路改以「指紋」（Fingerprinting）來蒐集瀏覽器用戶的瀏覽器品牌、版本、作業系統、語言、時區、外掛程式、字型、螢幕解析度、裝置記憶體或CPU等級等，以試圖建立使用者的檔案，同樣是為了辨識使用者並遞送關聯性廣告。</p> <p>Google認為，使用者可以封鎖或刪除Cookie，卻無法清除指紋，這項改變顯然對使用者的隱私更不利，另一方面，當使用者因隱私顧慮而拒絕接受追蹤及關聯性廣告時，則會嚴重影響網站的生計，特別是那些仰賴廣告收入來支撐的免費服務或內容網站，進而危及未來的免費與開放網路。兩年前的一項研究顯示，當移除Cookie造成所遞送的廣告跟使用者的關聯性不高時，出版網站的平均營收將減少52%。</p> <p>而隱私沙箱就是Google為了兼顧使用者隱私及關聯性廣告而發起的專案，相關的提案除了FLoC之外，還包括詐欺偵測、量身打造的內容、第一方的處理（有別於第三方）、廣告測量，以及以隱私為預設地請求瀏覽器資訊等。</p> <p>Pew Research Center的調查顯示，有72%的網路使用者認為不管他們在網路上做什麼，幾乎都會被廣告主、科技公司或其它業者追蹤，另有81%認為，業者對資料的蒐集所帶來的風險已超過好處，Google打算藉由隱私沙箱重建使用者的信賴。</p> <p>即將展開測試的FLoC是個API，它讓廣告主可觸及「一群」擁有共同興趣的使用者，使得個別的使用者可藏身於群眾中，而且它是在使用者的裝置上進行處理，以讓使用者的瀏覽歷史紀錄保持私密。根據Google的測試，透過FLoC進行關聯性廣告的轉換效果，可達到使用Cookie的95%，顯然是很有效的替代方案。</p> <p>負責廣告隱私與信賴的Google產品管理總監David Temkin說，人們不一定要接受追蹤才能享受關聯性廣告的好處，蒐集、匿名、裝置處理與其它隱私保留技術的進步，提供了取代個人標識符的明確途徑。</p> <p>除了FLoC的測試之外，可望於今年4月釋出的Chrome 90將首度整合隱私沙箱的控制功能，初期僅有簡單的開啟或關閉選項，預計未來的Chrome版本將會陸續擴充各種隱私沙箱提案的控制能力。</p> </div></div></div>
2021/3/4 15:36作者陳曉莉https://www.ithome.com.tw/news/143028
IT人才月報第13期：偏鄉醫師不足有新解方！健保署建置人力資源平臺公開偏鄉醫院職缺，鼓勵醫師主動洽詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0205~0304)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 健保署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人力需求平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫師職缺 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>健保署建置全國偏鄉醫師人力需求平臺，欲透過透明職缺資訊推動醫生下鄉服務</strong></span></strong></p> <p>偏鄉、離島醫院的醫療人力資源不足，一直是臺灣醫療資源分配不均的一大問題。過去，醫生即便有心想要到偏鄉服務，也較難得知偏鄉醫院的職缺資訊，比如缺幾位外科醫生、內科醫生等詳細職缺內容，導致醫師較難主動排定時程來前往。為此，健保署在健保署官網的主題專區中，設置「全國偏鄉醫師人力需求平臺」，讓偏鄉、離島的醫院，能在平臺中登錄目前的職缺，將這些資訊集合之後提供查詢，就能讓有意願到這些地區服務的醫師，利用這個平臺了解相關資訊，進一步與欲前往的院所窗口接洽。</p> <p>健保署表示，目前已有29家醫院，共公告174個職缺，服務地區遍及宜蘭縣、南投縣、嘉義縣、花蓮縣、屏東縣、臺東縣、金門縣及澎湖縣。為了吸引醫療人力前往這些開設職缺的醫院，健保署也主動蒐集全國偏鄉60個地區之旅遊景點、交通資訊、美食地圖及住宿推薦，並置於官網上，希望讓醫師在行醫之餘，也能感受臺灣不同人文風景，滿足當地民眾就近獲得完整醫療照護的需求。（<a href="https://www.nhi.gov.tw/Content_List.aspx?n=CA2D5A2E9C070FFC">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI面試 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微表情AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺師大 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">AI面試有新工具！臺師大開發微表情AI辨識技術，即時預測應徵者的職場性格與溝通能力</span></strong></p> <p>一個人可以控制臉部表情、說話內容，但是短至三十分之一秒的微表情，就可能暴露了內心最真實的想法。臺師大將微表情與職場性格相連結，透過持續20分鐘的結構式面談，萃取應徵者在面試時，短至三十分之一秒的微表情，藉此來預測該名應徵者在職場上的5大性格體現，包括情緒是否足夠穩定、是外向或內向、是開放或保守、是否足夠審慎細心、是否有親和力，以及是否具有良好的溝通技巧等。</p> <p>研究過程中，為了找出微表情與職場性格的關聯性，臺師大與震旦行合作，取得震旦行企業內部員工回答面試問題的影片，並且取得該名員工自己、主管、下屬、同事、客戶對該名員工性格的印象評分，同時，也請多位資深人資主管，對員工的面試影片評分，來評估員工溝通技巧的分數高低。</p> <p>蒐集上千份資料後，研究團隊運用電腦視覺的技術，透過臉部86個偵測點位，在特定情境與時間下的動態組合，來分析微表情特徵值。接著，運用CNN深度學習，透過不同受試者面試時的微表情變化，與建立在他人觀感之上的評分，找出兩者之間的關聯性，前後共開發了26套AI模型。最後，將模型結合震旦行的AI面試系統，來分析應徵者的微表情，進而預測其職場上的性格及溝通能力表現。國內更有多家金融業者、高科技製造業大廠決定採用。（<a href="https://www.ithome.com.tw/news/143000">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/157214266_757083245214068_7602193014730997214_n(2).jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 國發會 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> STEM人才短缺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 人才培育 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">國發會推估STEM人才至少缺2.5萬人，政府祭出三大策略要補足數位人才缺口</span></strong></p> <p>國發會人力處長林至美表示，根據主計總處「事業人力僱用狀況調查（空缺概況）」估算，臺灣工業與服務專業人才短缺人數持續增加，2020年專業人才短缺已占全體短缺之17.8%，主要為資訊科技、科學、統計及工程等STEM領域相關職缺，其人數為2.5萬人，占全體專業人才短缺之63.5%。且在未來少子化的衝擊下，人才缺口恐怕越來越大。</p> <p>為此，政府祭出相關策略，為了補足國家發展所需的關鍵人才，國發會2月22日通過「關鍵人才培育及延攬方案（草案）」，將善用產、官、學、研間的合作機制，發展「培育本土數位人才」、「延攬國際關鍵人才」、「深化雙語能力及國際視野」三大策略，來提升臺灣產業的國際競爭力。</p> <p>三大策略中，最受關注的是本土數位人才的培育，對此，教育部已經規畫「國家重點領域產學合作及人才培育創新條例」，被列為立法院本會期優先法案，該條例是突破現有教育框架、現有系所招生員額限制，由企業出資超過一半、與國立大學合作成立學院的人才培育制度，比如臺、成、清、交即將成立的半導體學院就是一例。林至美表示，教育部也將擴充STEM領域系所每年招生名額、放寬生師比限制、擴增師資及教學能量，並且鼓勵非資通訊系所開設跨領域數位科技微學程。（<a href="https://www.ndc.gov.tw/nc_27_34786">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟</span></strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">大舉徵才 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 轉硬體開發人才 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">微軟4大團隊預計在今年延攬上百位軟硬體研發技術人才</span></strong></p> <p>看好臺灣軟硬體垂直整合場域，及多元頂尖人才，微軟宣布要將臺灣作為全球技術研發的重要據點，2021年更要擴大招攬百名軟體與硬體研發人員。其中，微軟有4大團隊要招募研發人才，一是微軟企業定位技術核心團隊Azure Maps，該團隊需具備資料建模和分析、資料挖掘、機器學習、跨行業地理空間服務、API和SDK等方面的技能，來建構智慧位置感知的Web和行動應用程式。二是資料標註（Data Annotation）團隊，也就是微軟AI解決方案的底層核心技術團隊，預計將延攬精通音調、說話節奏與知識等共14種語系的語言學專家，協助完善機器學習模型中的數據資料標註作業，來精進NLP等技術的研發，未來也將擴充到其他資料標註領域。</p> <p>三是裝置軟體開發和品質部門（Devices Software & Quality Organization，DSQO）團隊，DSQO團隊專注於Surface系列產品內的Android軟體開發、硬體支援和5G/WiFi/藍牙等聯網能力（Connectivity）的研發，為微軟打造以用戶為中心的創新體驗。四則是Azure雲端硬體與基礎建設（AHSI）團隊，AHSI團隊主要為微軟資料中心，打造適用AI、物聯網與邊緣運算的雲端軟硬體基礎建設，包含晶圓設計與開發、超級電腦（AI Supercomputers， AISC）、光學工程、產能與供應鏈管理等。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 敏捷開發實例：集保 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IT人才培育 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">IT力如何與時俱進？集保培育多元人才更形塑敏捷文化</span></strong></p> <p>「人才是最重要的資產，因為環境一直在改變，如果沒有去培養人才，勢必沒辦法讓業務得到滿足。」臺灣集中保管結算所副總經理張秀珍，點出集保對人才高度重視的態度。比如說，集保在2017年推出集保e存摺App，但是，面對顧客端的行動化技術，並非集保IT過去所擅長的技能，為了建立起自家IT團隊維運行動化服務的能力，在推出App後，集保從做中學，自己培養熟悉App開發、UI/UX設計的人才，才一步步強化了App的功能，持續改版更新。</p> <p>2020年，為了整合銀行帳戶資訊到集保e存摺App，集保也開始導入敏捷開發方法，跨部門組成了一個10人團隊，每天站報來討論需求變化，讓App新版本功能更快交付，同時也動態檢討與改進，取代了沿用多年的瀑布式專案管理流程。不只如此，集保更同步形塑整體企業的敏捷文化，積極對內部主管與員工展開教育訓練，培養他們具備敏捷思維，目標將集保重塑為一個學習型組織，從文化上帶動數位轉型。</p> <p>不只是培養人才，集保也透過多種方法，來降低IT人員過多的作業負擔。比如說，在推出大數據分析平臺後，集保舉辦超過30場的內部教育訓練，培訓業務人員學會如何自己操作BI，建立起視覺化分析圖表的能力，來快速上手資料分析應用，避免每一次都要靠IT單位拉報表，才能提供業務人員使用。同時，集保也導入多種自動化工具，除了在開發過程中導入CI/CD和DevOps，也在自動化部署導入Ansible、批次作業則導入TWS；在例行作業的自動化方面，則導入RPA，來提升員工的工作效率，未來，更要訓練業務單位也能快速建置簡單的RPA流程。（<a href="https://www.ithome.com.tw/people/142816">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/17-1_1080p_%E5%BC%B5%E7%A7%80%E7%8F%8D_%E8%87%BA%E7%81%A3%E9%9B%86%E4%B8%AD%E4%BF%9D%E7%AE%A1%E7%B5%90%E7%AE%97%E6%89%80_%E4%B8%BB%E4%BB%BB%E7%A7%98%E6%9B%B8_20210128_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Linkedin </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 技能勝於學位 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 徵才方法轉變 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">徵才還在看學校嗎？Linkedin一項新統計發現，美越來越多企業開始實施以技能為基礎的聘僱方法</span></strong></p> <p>在招聘人才時，該要求的是技能，而非畢業學校；該看的是表現，而非出身；該在意的是他們能做到哪些事情，而非他們過去曾處在的位置。這種類似於「英雄不論出身低」的選人法則，就是近年來興起以技能為基礎的聘僱方法（Skills-based Hiring），Linkedin認為，這種方法能幫助企業聘雇到能力與職位相符的人才，更已經有知名企業開始擁抱這種聘僱方式，不再要求員工必須要具備學士學位，根據Linkedin的新統計顯示，過去一年中，企業聘雇沒有傳統4年制學士學位的經理人數，增加了20%，這項統計更指出，這些員工能比具學士學位的員工，能在一家公司多停留34%的時間，提升企業的留職率。</p> <p>而要採取以技能為基礎的聘僱方法，首先，企業在張貼招聘訊息時，需要鬆綁或移除任何的工作要求，與其列出一連串的要求，不如關注角色的職責，說明希望新員工能達成哪些績效、在日常工作中會使用到哪些技能。Linkedin的統計數據更顯示，提及「職責」但未提及「要求」的美國職缺訊息，相較於提及「要求」而非「職責」的職缺訊息，所收到的申請多出了14％。（<a href="https://business.linkedin.com/talent-solutions/blog/trends-and-research/2021/why-skills-based-hiring-starts-with-job-descriptions">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/responsibilities_excerpt_v2.jpg" style="width: 700px;" /></p> <blockquote><p>Linkedin發現，若在職缺敘述中加入「職責」這一項描述，會讓應徵者印象深刻，且提高他們投遞履歷的意願。</p> </blockquote> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視訊會議 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Zoom倦怠 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 史丹佛研究 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">長時間視訊會議導致「Zoom倦怠」？史丹佛一項研究提出4大形成主因</span></strong></p> <p>自去年3月企業大規模實施遠距視訊協同的作業型態，許多員工在以Zoom或微軟Teams等視訊工具開了一整天的會後，出現倦怠、焦慮、虛脫的徵狀，這些現象被稱為「Zoom倦怠」。史丹佛大學虛擬人機實驗室的一項研究解釋了造成Zoom倦怠的四項成因。</p> <p>第一，是視訊會造成過度的眼神接觸。研究人員指出，一般人際接觸中，人類的視線會轉移，不會聚焦在同一處，但在視訊會議中，所有人都得長時間盯著螢幕上的人，造成長時間眼神接觸。而且，隨著現代桌機螢幕尺寸愈來愈大，螢幕上顯示的人臉過大，也會使人感到不舒服。第二，是用戶在視訊過程中會不斷看到自己的影像，當人們看到自己的影像，會對自己更加苛刻，平添更大壓力，另有研究也顯示，從鏡中看到自己會引發負面情緒。</p> <p>第三，則是面對面的溝通過程中，存在大量非語言（nonverbal）線索，如肢體語言，人們也會下意識尋找這些線索，但在視訊會議中能顯示的非語言線索大為減少，使用者必須更加費力去搜尋，且為了讓對方了解自己的意圖，也得更大力點頭或舉起大拇指等，都讓視訊溝通更為吃力。最後一點，則是長時間坐在電腦桌前視訊，會以不自然的方式限制身體活動量，研究也顯示，身體要有適當活動，工作表現才會更好。（<a href="https://tmb.apaopen.org/pub/nonverbal-overload/release/1">詳全文</a>）</p> <p>責任編輯／翁芊儒</p> <p>攝影／翁芊儒、洪政偉圖片來源／Linkedin</p> <p>資料來源：iThome整理，2021年3月</p> </div></div></div>
2021/3/4 14:45作者翁芊儒https://www.ithome.com.tw/news/143027
為分拆做準備，IBM公布代管服務部門新任主管
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/140438" target="_blank">IBM去月10月宣布</a>，將把全球科技服務（Global Technology Service）業務中的管理基礎架構服務（Managed Infrastructure Service）分拆出來成獨立公司，以專注在更高利潤的混合雲業務。<a href="https://www.businesswire.com/news/home/20210303005542/en/IBM-Announces-Senior-Roles-for-%E2%80%9CNewCo%E2%80%9D-the-Independent-Managed-Infrastructure-Services-Business-to-Spin-Out-from-IBM" target="_blank">昨（3）日IBM宣布</a>為這個部門任命管理團隊。</p> <p>IBM宣布這項消息後，暫時將該部門命名為NewCo，分拆業務預計2021年底完成。</p> <p>新人事命令下，以色列私募基金投資合作夥伴Elly Keinan將被任命為新公司集團總裁，IBM美洲區行銷長Maria Bartolome Winans為新公司的行銷長。Keinan是老IBMer，曾擔任過IBM北美、拉丁美洲總經理及IBM日本董事長。Winans也是在IBM待了25年的老將。</p> <p>IBM指，NewCo將是全球最大技術服務供應商，是基礎架構管理業界第二大業者的兩倍大，與4,600多家客戶有過業務合作關係，進軍管理和現代化客戶基礎架構5000億美元市場有極大機會。</p> <p>IBM希望藉此分拆加速公司向混合雲業務轉型。伴隨以Red Hat及混合雲為中心的業務策略，IBM陸續擺脫不相干的業務。去年下半以來已陸續傳出<a href="https://www.ithome.com.tw/news/141319" target="_blank">裁減歐洲1萬人</a>、幾乎整個<a href="https://www.ithome.com.tw/news/142589" target="_blank">區塊鏈部門</a>。此外也<a href="https://www.ithome.com.tw/news/142812" target="_blank">有報導指出</a>，IBM考慮將AI醫療業務Watson Health部門賣給私募基金或醫療AI業者。</p> </div></div></div>
2021/3/4 13:23作者林妍溱https://www.ithome.com.tw/news/143026
挑戰Google，Brave要自建隱私搜尋引擎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>瀏覽器新創公司Brave昨（3）日<a href="https://brave.com/brave-search/" target="_blank">宣布買下開源搜尋引擎業者Tailcat</a>，將開發不追蹤用戶、不蒐集用戶資料的隱私搜尋引擎。</p> <p>TailCat的開發團隊是德國隱私導向搜尋引擎及瀏覽器業者Cliqz的原班人馬，不過Cliqz產品已在去年4月關閉。這項收購將使Cliqz的大股東Hubert Burda Media成為Brave股東。</p> <p>Brave買下Tailcat後，將以後者的技術為基礎開發Brave搜尋（Brave Search），使Brave瀏覽器功能更完備。Brave指出Brave搜尋以隱私為第一要務，不追蹤用戶或建立用戶側寫（profile），以社群提供的匿名資料來提升搜尋品質，也強調透明路線，不使用祕密技術或演算法來扭曲搜尋結果，而仰賴多種排名模型來確保搜尋結果的多元性。</p> <p>Brave搜尋未來將提供付費無廣告版本，以及廣告支持的版本。Brave也在研究推出可確保用戶隱私的搜尋廣告。</p> <p>Brave瀏覽器於2019年<a href="https://www.ithome.com.tw/news/142838" target="_blank">推出1.0版</a>，目前人數超過2,500萬。Brave希望藉由推出和Google抗衡的搜尋引擎，找出獲利商業模式。Brave創新的廣告模式讓用戶可點擊Brave Ads共享利潤，已有Verizon、The Home Depot、紐約時報、CBS、Chipotle、PayPal、Amazon等客戶。</p> <p>除了搜尋外，Brave近日還推出隱私導向的新聞閱讀軟體Brave Today、防火牆＋VPN服務，也正在測試一款自有視訊會議服務Brave Together。<a href="https://www.ithome.com.tw/news/142350" target="_blank">一月Brave宣布</a>新增支援星際檔案系統（IPFS），這使Brave成為第一個深度整合IPFS的瀏覽器。</p> </div></div></div>
2021/3/4 12:22作者林妍溱https://www.ithome.com.tw/news/143025
微軟混合實境應用平臺Azure Mesh問世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（3/2）發表了混合實境（Mixed Reality，MR）平臺<a href="https://news.microsoft.com/innovation-stories/microsoft-mesh/" target="_blank">Microsoft Mesh</a>，它奠基在Microsoft Azure上，可支援混合實境的虛擬會議、遠端協助、學習或聚會等應用，讓使用者之間能夠彷若身歷其境地聊天，共享空間與協作，初期將提供HoloLens Mesh與AltspaceVR等兩種MR應用，未來除了將支援Microsoft Teams與Microsoft Dynamics 365之外，也將開放第三方MR應用進駐。</p> <p class="rtecenter"><img alt="" src="https://techcommunity.microsoft.com/t5/image/serverpage/image-id/259383i7F303272EC4B59D7/image-size/large?v=1.0&px=999" style="width: 600px;" /></p> <p>在微軟所描述的Mesh場景中，分散於全球各地的企業團隊能夠在一個共享的混合實境空間中碰面，團隊成員還能以自己的數位化身出現，他們能夠走進虛擬的工廠，看到設備的組裝，還能移動各種元件，並共同討論。</p> <p>Mesh除了支援Microsoft HoloLens、HP Reverb G2或Oculus Quest 2等VR/MR頭戴式裝置的3D顯示之外，也允許使用者透過手機、平板電腦或個人電腦以2D模式參與。</p> <p>在率先出爐的兩款應用中，HoloLens Mesh顧名思義是個專為HoloLens設計的應用，<a href="https://www.theverge.com/22308883/microsoft-mesh-virtual-reality-augmented-reality-hololens-vr-headsets-features" target="_blank">The Verge</a>的記者Tom Warren說，當他戴上HoloLens，加入一個虛擬會議室之後，發明HoloLens的微軟技術院士Alex Kipman突然就出現在他身邊，並向他展示MR，像是做了一場奇怪的夢。HoloLens Mesh預覽版現已開放下載。</p> <p>至於<a href="https://altvr.com/" target="_blank">AltspaceVR</a>其實是微軟在2017年買下的社交VR平臺，現在微軟則發表了<a href="https://altvr.com/mesh/" target="_blank">Mesh版</a>，而且支援大型企業的各式活動，從一般會議、全員大會到協作等，且具備大型企業所需的各種安全機制及管理能力。欲試用該應用必須向微軟提出申請。</p> <p>在各種Mesh應用中，開發者可打造自己的3D模型，例如單車、高級傢俱、噴射機或全新的體育館，並讓它們出現在共享的虛擬空間中，微軟也打算在未來幾個月釋出更多的AI工具予開發人員，以利他們打造人物化身、進行會議管理、空間渲染與同步能力等，建立基於MR的協作解決方案。</p> </div></div></div>
2021/3/4 11:25作者陳曉莉https://www.ithome.com.tw/news/143014
Azure Arc現可於任意K8s環境執行Azure機器學習服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://azure.microsoft.com/zh-tw/blog/innovate-across-hybrid-and-multicloud-with-new-azure-arc-capabilities/">微軟</a>更新Azure Arc使其能夠支援更多的使用情境，除了原本的Azure資料服務，現在更支援Azure機器學習，另外，微軟與多個熱門Kubernetes發布版本供應商合作，藉由測試與驗證這些Kubernetes版本，使其能順利支援Azure Arc。</p> <p>去年微軟在Azure Arc加入Kubernetes支援預覽，讓用戶可以透過Azure portal管理Kubernetes叢集，而現在這項功能正式上線，用戶可以透過Azure Arc，一致且大規模地向叢集部署Kubernetes配置，且也讓用戶能夠以GitOps的方式，集中式地進行程式開發，以及部署雲端原生應用程式到任何Kubernetes叢集中。</p> <p>由於Azure Arc讓用戶在任何Kubernetes環境執行Azure服務，無論是在企業本地部署、多雲還是邊緣環境都可以，最一開始支援的服務是Azure資料服務，而現在微軟擴展Azure Arc支援範疇，新增Azure機器學習。</p> <p>Azure機器學習是一項企業級服務，可讓資料科學家和開發人員建置、部署和管理機器學習模型，透過使用Azure Arc將機器學習功能，擴展到混合環境和多雲環境中，用戶就可以直接使用現有的基礎設施進行模型訓練，並將資料存放其中，以減少資料移動，同時滿足安全性和資料主權等需求。</p> <p>微軟提到，Azure Arc可與所有符合雲端原生運算基金會標準的Kubernetes發布版本一起使用，讓用戶能夠使用現有的硬體執行Azure Arc。微軟與熱門的Kubernetes發布版供應商合作，VMware Tanzu、Nutanix Karbon、紅帽OpenShift、Canonical Charmed Kubernetes和Rancher Kubernetes皆經過測試和驗證，可與Azure Arc穩定整合使用。</p> <p>而微軟也正與Nutanix合作，要透過Azure Arc所提供的通用控制平面，讓用戶管理和治理使用Nutanix Karbon部署的本地端Kubernetes叢集和Azure資源，藉由這樣的混合雲和多雲解決方案，用戶可以將Azure服務擴展到Nutanix HCI中。</p> <p>Azure Arc可與超融合基礎設施一起使用，超融合基礎設施是用來現代化資料中心的一種方法，可供遠端辦公室和分公司部署關鍵工作負載，而Azure Stack HCI提供了一個超融合解決方案，用戶可以在Azure對其進行管理。藉由Azure Arc，用戶可以在Azure Stack HCI上的Kubernetes服務，執行Azure服務和雲端原生應用程式。</p> </div></div></div>
2021/3/4 11:30作者李建興https://www.ithome.com.tw/news/143013
第三方IT系統導致馬航客戶資料外洩長達9年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬來西亞航空本周公告，其使用的第三方IT服務商系統導致馬航客戶資料外洩，時間長達9年。</p> <p>馬國媒體<a href="https://www.malaymail.com/news/malaysia/2021/03/02/your-personal-data-may-have-been-compromised-malaysia-airlines-tells-its-fr/1954061" target="_blank">Malay Mail</a>及<a href="https://www.bleepingcomputer.com/news/security/malaysia-airlines-discloses-a-nine-year-long-data-breach/" target="_blank">Bleeping Computer</a>分別報導，馬航本周一以電子郵件通知受到影響的客戶。根據外流的客戶郵件顯示，馬航獲得第三方IT服務供應商通知飛行常客方案Enrich的客戶資料外洩，外洩期間從2010年3月到2019年6月。</p> <p>外洩的資料包括Enrich會員姓名、生日、性別、會員編號、會員級別與狀態。至於客戶的行程、訂位、票券、或任何身份或支付卡片資訊，則未受影響。</p> <p>馬航表示並未公佈「第三方IT服務」的細節，但指這起事件不影響馬航自己的IT基礎架構和系統。而受影響人數也不得而知。</p> <p>針對外流的客戶資訊，馬航也宣稱未發現個資遭誤用，用戶帳號密碼也沒有曝光。不過為謹慎起見，馬航仍然呼籲用戶變更帳號密碼。</p> <p>這起事件和東南亞另一知名企業新加坡電信（Singtel）資料外洩發生時間，間隔不到一個月。2月間新加坡電信和律師事務所Jones Day、超市連鎖Kroger，因為採用的第三方軟體廠商Accellion被駭，<a href="https://www.ithome.com.tw/news/142848" target="_top">而淪為軟體供應鏈攻擊受害者</a>，遭不明組織竊走重要資料並勒索贖金，駭客揚言業者不付錢就要公開內部資料。</p> <p>對此新加坡電信則澄清，被駭的Accellion系統為和內、外部分享資訊的獨立系統，不影響該公司核心運作。</p> </div></div></div>
2021/3/4 11:54作者陳曉莉https://www.ithome.com.tw/news/143016
Fintech周報第173期：日本雅虎與Line正式整併，金融科技是四大發展重點之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-weight: bold; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0227</span></strong></span><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">～</span></strong><strong style="vertical-align: top; color: inherit; font-size: 18px;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0305</span></strong><br /><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> ZHD </span> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Yahoo! Japan </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Line </span></strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="font-size: 14pt; vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="font-size: 14pt; vertical-align: top;"><span style="vertical-align: top; font-size: 22px;">日本雅虎與Line正式整併，金融科技是四大發展重點之一</span></strong><br /><span style="font-size: 14pt;">日本雅虎（Yahoo! Japan）母公司Z Holdings（簡稱ZHD集團）與Line在雙方母公司軟銀集團與Naver完成相關交易流程後，宣布在3月1日正式完成整併。整併後，ZHD集團全球員工人數達2.3萬人，為日本市場提供200多項服務，成為日本規模最大的網路科技公司之一，日本總用戶數超過3億、商戶數達1,500萬，與日本各地方政府的合作案超過3,000筆。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">ZHD集團除了以Yahoo! Japan及Line的搜尋與入口網站、廣告、通訊為核心事業。同時，將優先發展金融科技、電商、在地垂直業務、公共服務這4大領域。在金融科技領域，ZHD集團中的PayPay和Line Pay已從店家端展開合作。預計從2021年4月底開始，日本超過300萬個串接PayPay的店家都將可使用Line Pay付款；PayPay和Line Pay也著手研擬，預計在2022年4月將Line Pay的QR Code與支付條碼整合至PayPay中。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">在電商部分，ZHD集團將以社群商務串連實體商店，提供客製化購物體驗；並預計在2021年上半年發表新的電商解決方案，將運用Naver在電商領域所累積的專業資源，以一條龍方式，為小型店家提供從電商平臺網站的架設、營運、分析、到客服和導流服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt;">此外，ZHD集團也計畫在5年內投資5,000億日圓推動AI相關事業加速成長，並在日本國內與海外擴大招募5,000名AI工程師，也將會把日本的成功案例擴展至臺灣、泰國、印尼等市場。同時，也將利用軟銀集團和Naver的技術和網絡以拓展海外市場。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 第一銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 跨域串聯 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位創新 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">第一銀行董座揭露今年2大經營策略：跨域串聯與數位創新</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/058_%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C_ATM%E7%9B%9C%E9%A0%98%E4%BA%8B%E4%BB%B6_20160719(1).jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">第一金控暨第一銀行董事長邱月琴在2月底召開的全球經理人會議揭露第一銀行（簡稱一銀）今年重點經營策略，將朝「跨域串聯」與「數位創新」這2大重點經營方向努力。一銀在跨域串聯有3大執行面向。一是要透過持續強化行內的跨業務協作，二是與異業的跨領域合作，三則是全球跨區域經營。並提升一銀行銷數位化、產品創新開發的能力，以數位優先（Digital first）概念，落實流程改造優化。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">邱月琴強調，數位發展是未來金融業的決戰點，一銀將從幾個方向來落實數位轉型，包括開發新興支付業務、拓展多元運用場域來提升數位市占率；利用既有客群提升數位滲透，拓展數位帳戶品牌iLEO的品牌聲量來提升數位產品的貢獻度；此外，也將持續利用IT優化作業流程，降低營運成本，以成為真正的數位型銀行。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 阿爾發投顧 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐金證券 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 監理沙盒 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">金管會核准阿爾發投顧給予投資組合建議後，投資人可透過API串接到永豐證下單定期定額申購海外ETF</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9666_%E6%9D%8E%E9%9D%9C%E5%AE%9C%20(3).JPG" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金融科技創新實驗案新增一案，金管會在2月26日核准阿爾發證券投資顧問公司與永豐金證券共同申請進監理沙盒實驗，由阿爾發投顧透過機器人理財服務，依照投資人風險屬性提供投資組合建議，利用API串接，讓投資人依照該投資建議，直接介接永豐金證券以定期定額方式申購國外ETF，讓ㄧ般小資族群即便只有小額投資，也能獲得專業資產配置及投資管理服務。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">金管會指出，以往金融機構的財富管理與海外證券複委託服務，皆有相當門檻，也不一定容易取得海外有價證券的資訊，所以小資族較難自行規畫投資或資產配置，因此核准此實驗案。此外，按照現行規定，投資人如果在投顧取得投資組合建議，得再另外找證券商下單投資。在此實驗中，阿爾發投顧機器人理財給予投資組合建議後，投資人將可直接透過 API串接到永豐金證券下單。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該實驗案核准後3個月內將啟動，實驗期間為1年，實驗人數上限為5,700人，實驗案投資總金額上限為新臺幣2億元，每位投資人定期定額的投資上限金額為新臺幣25萬元，不過投資人需以美元申購，定期定額單筆最低100美元，且必須是永豐金證券用戶，交易僅限定期定額、限制按月買進。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 玉山金控 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> e.Fingo </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 數位金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">玉山金控揭露單一數位品牌e.Fingo新戰略</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><img alt="" src="https://s4.itho.me/sites/default/files/images/36%E8%AC%9D%E8%90%AC%E7%A6%AE_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20130306_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.jpg" /></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">玉山金控近期公布了數位金融新戰略，要靠單一數位品牌e.Fingo來統整旗下所有數位服務，不只銀行服務，未來還要納入金控、證券的數位服務。玉山銀行董事長黃男州表示，e.Fingo新品牌戰略的目標是，利用會員制與各項點數機制，跨產品做到無斷點的串聯。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">以玉山外匯買賣服務來舉例，目前98%都透過數位通路完成，玉山也計畫未來每次買賣外匯，都可以累積點數，不只用來兌換商品或折抵手續費，這些點數也可以成為引導外匯買賣顧客使用其他金融服務的誘因。或是用來吸引顧客申請信用卡時，同時開立數位帳戶的獎勵引導。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 18.6667px;">這類不同產品之間的串聯，玉山計畫未來都會結合在e.Fingo品牌下，將顧客與玉山的數位往來，變成一個全功能的服務，涵蓋了理財、借款、信用卡、帳戶、外匯，甚至是證券。這就是黃男州所謂的「數位品牌是總品牌」的思維。e.Fingo等於是玉山數位產品的總和，是一個用來經營數位顧客的總集合。最大的好處是，讓顧客因為使用更多金融服務，而創造顧客更大的體驗和便利，同時也創造銀行本身有更高的價值。<strong><a href="https://www.ithome.com.tw/news/142932">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 中國信託 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 線上核貸 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">中國信託線上申貸率達97%，靠大數據評分模型讓申請到撥貸最快3分鐘完成</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/image001(6).jpg" /></span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中國信託銀行（簡稱中信銀行）近期揭露線上貸款服務「中國信託Online貸」的成果，從2015年初推出到2020年底，線上核貸總金額突破2,000億元；最新版的線上貸款服務更是運用大數據評分模型，串接聯徵中心資料庫進行即時審核，讓顧客可即時得知核貸條件，中信銀行宣稱，顧客從申請到撥貸最快3分鐘就能完成。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">中信銀行更分析了去年12月資料後指出，信貸客戶透過中國信託Online貸線上申辦比例達97%，不僅年輕族群申辦比例高，50歲以上中壯年客群線上申貸的比例亦達92%。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 美國聯準會 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 網站停機 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">美國聯準會IT系統故障，影響多項美國金融數小時無法運作</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">美國聯準會（Federal Reserve）在美東時間24日早上11:15（臺北時間25日凌晨12:15）左右，因系統操作錯誤導致停機，多項重要儲匯及支付相關系統無法運作數小時，有些經過10小時還未恢復正常。多家美國媒體報導，斷線影響多項和美國金融體系相關的系統，如自動轉帳服務FedACH、中央銀行Central Bank、多邊清算系統（NSS）、銀行間轉帳處理的Fedwire Funds、以及確保存款機構充足現金供給的FedCash、以及和電匯相關的FedLine等。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應此次發生IT系統故障，聯準會也發出聲明，允許現金交易到期日延後。美媒引述IT顧問公司NETBankAudit指出，此事突顯國家關鍵系統是否有健康的業務永續措施，以及何以出現單點失誤卻沒有備援系統的問題。<strong><a href="https://www.ithome.com.tw/news/142900">（詳全文）</a></strong></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-size: 18.6667px;">攝影／洪政偉、李靜宜；圖片來源／中國信託銀行</span><br /><span style="font-size: 18.6667px;">責任編輯／李靜宜</span><br /><strong style="vertical-align: top; font-size: 18.6667px; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">1. </strong><strong style="vertical-align: top; font-size: 18.6667px;">零售巨頭</strong><strong>沃爾瑪（Walmart）招募高盛（Goldman Sachs）消費業務主管來營運新成立的金融科技新創</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">2. </strong><strong>瑞典後支付服務公司Klarna完成新一輪融資，市值達310億美元</strong><br /><strong style="vertical-align: top; font-size: 18.6667px;">3. </strong><strong>因Covid-19導致顧客習慣改變，匯豐銀行今年將關閉英國82家分行，轉往數位通路大力發展</strong><br /><strong>4. <a href="https://www.ithome.com.tw/news/142910">微軟一口氣再推製造、金融、非營利組織三朵產業雲</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">5. </strong><strong><a href="https://www.ithome.com.tw/news/142959">Coinbase的上市申請曝光，去年獲利超過3億美元</a></strong><br /><strong style="font-size: 14pt; vertical-align: top;">6. </strong><a href="https://www.ithome.com.tw/news/142895"><strong>加密貨幣交易平臺Bitfinex與Tether以1,850萬美元與紐約州和解，被禁止與該州民眾交易</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">7. </strong><a href="https://www.ithome.com.tw/news/142928"><strong>商業智慧軟體開發商MicroStrategy再買近2萬個比特幣作為資產</strong></a><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年3月</strong></p> </div></div></div>
2021/3/4 12:07作者李靜宜https://www.ithome.com.tw/news/143021
AI趨勢周報第159期：通用AI另一嘗試！臉書用Transformer打造熟練7種任務的AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞(0226～0304)</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>離通用AI更近一步！臉書用Transformer打造熟練7種任務的AI </strong></span></p> <p>Transformer架構近年屢屢突破ML天花板，比如BERT創下NLP新里程，ViT證實Transformer取代影像生成網路CNN的可能，甚至OpenAI的DALL·E可從自然語言生成圖像。但這些代表性模型，都只專注於單一或特定型態（如文字與圖像）任務，這不禁讓人好奇：我們能否用一個Transformer模型，來處理不同型態的各種任務？</p> <p>臉書AI研究院近日就以Unified Transformer（UniT）編解碼器模型來回答這個問題。UniT以不同領域的任務訓練而成，可同時處理7種任務，像是物件辨識、圖像和自然語言推理、自然語言理解等。不過，UniT最大的特點在於共用一套參數，而非像傳統訓練多任務AI的作法，用不同任務參數來微調預訓練模型。</p> <p>臉書的UniT以傳統Transformer架構打造，每個輸入型態都有其編碼器，之後再接一個解碼器。進一步來說，UniT的輸入型態有兩種：文字和圖像，首先，UniT的CNN骨幹會萃取視覺特徵，再用BERT將文字輸入值編碼進隱藏狀態。接著，Transformer解碼器會用來處理編碼過的型態，最後才將Transformer處理的特徵送到特定任務的頭，來進行預測。臉書團隊用8個資料集來訓練UniT，讓它學會處理7種任務，且經測試，UniT在各任務接表現出色。<a href="https://arxiv.org/pdf/2102.10772.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96(5).PNG" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Transformer </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Geoffrey Hinton </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 類神經網路 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>如何讓AI更懂一張圖的千言萬語？Google AI大神Hinton：試試融合5種AI的GLOM </strong></span></p> <p>獲圖靈獎殊榮的Google AI巨頭Geoffrey Hinton日前發表長達44頁的論文，來描寫他設想的新AI系統GLOM。這個系統融合時下最先進的5種類神經網路，可分辨一張圖像中，部分與整體（Part-whole）的層級概念，目的是要讓模型更會解讀影像或自然語言。</p> <p>進一步來說，GLOM融合的5種高階AI包括Transformer、神經場（Neural fields）、對比特徵學習、蒸餾和膠囊網路。Hinton指出，心理學證明，人腦是以影像中的部分與整體層級關係來解讀，並對視角不變的空間關係來建模。然而，類神經網路並非如此，因此產生一個難題：一個固定架構的類神經網路，如何分析圖中部分與整體的層級關係，而且是在每張圖都有不同結構的限制下？</p> <p>他認為，要回答這個問題，單純以相同的向量群，來表示分析樹中的節點即可。在他的構想中，GLOM架構由大量的柱列（Column）組成，也就是一堆堆的自動解碼器；這個柱子可想像成一張圖片中的一個方格，向上延伸出的柱子，柱子可分為數層，每層涵蓋圖片中的一些位置訊息。以一張貓照片為例，假設方格落在貓耳，方格最底層就是貓毛，依序往上為貓耳、貓臉和整隻貓等，以此來推斷圖片中部分與整體的階層關係。</p> <p>Hinton表示，GLOM的設計能解決過往CNN等網路的缺點，甚至是他自己研發的膠囊網路。要是GLOM真的可行，將大幅改善Transformer類模型產生的特徵解讀力，讓AI更懂語言和影像。<a href="https://arxiv.org/pdf/2102.12627.pdf">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962-GLOM-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Geoffrey%20Hinton.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 機器學習模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 錯誤分析 </span></strong></span></p> <p><span style="font-size:22px;"><strong>ML模型錯在哪秀給你看！微軟推出ML可視化錯誤分析工具包</strong></span></p> <p>微軟近日推出一套ML模型錯誤分析工具包Error Analysis，可用來描述和解釋ML模型的錯誤。微軟指出，對ML應用開發者來說，在模型部署前先進行嚴格的評估和測試是必要的過程，但要分析、找出模型缺陷，極其複雜。</p> <p>為簡化這個過程，微軟開發出Error Analysis，主打兩大功能，也就是先找出錯誤率高於Benchmark的資料組（Data cohort），再分析錯誤率較高的原因，讓使用者加以改善。進一步來說，Error Analysis使用決策樹和熱像圖來找出錯誤率較高的資料組，以二分樹狀圖來區分出高錯誤率的特徵，再透過熱像圖進一步分析其中1、2個作為輸入值的關鍵特徵，是如何影響資料組的錯誤率。</p> <p>接著，Error Analysis用4個方法來分析錯誤率高的原因。首先是資料探勘，來探索資料集統計數字和特徵分布，再來是總體說明，來解釋特徵值如何影響模型預測。第3是細部說明，可根據分析所選資料組的資料點，來視覺化呈現預測錯誤的可能原因，比如缺失值。最後是假設分析，來比較調整後的模型表現。<a href="https://erroranalysis.ai/">（詳全文）</a></p> <p><img alt="" src="https://erroranalysis.ai/img/identification1.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 邊緣運算系統 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 國際太空站 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HPE </span></strong></span></p> <p><span style="font-size:22px;"><strong>邊緣運算系統首次進駐太空站！HPE聯手NASA部署在國際太空站</strong></span></p> <p>HPE新推出Spaceborne Computer-2國際太空站邊緣運算系統，可大幅提高太空站的運算能力，也是將邊緣運算系統部署在太空的首例。國際太空站太空人可透過Spaceborne Computer-2，來處理醫學影像和DNA定序等運算，也會分析來自太空感測器和衛星的資料，大幅縮短各種太空實驗時間。</p> <p>進一步來說，過去在衛星和國際太空站的數百個感測器，資料都得送回地球才能進一步分析，但現在利用邊緣運算，研究員可處理更多機載圖像、訊號和資料，更廣泛了解地面道路的車流量和停車場汽車數量，更準確預測交通趨勢，也可測量大氣中的氣體和污染物、偵測空氣品質等。Spaceborne Computer-2已於2月20日，從地球上發送到NG-15太空站中，將服役2到3年。<a href="https://www.hpe.com/us/en/newsroom/press-release/2021/02/hewlett-packard-enterprise-accelerates-space-exploration-with-first-ever-in-space-commercial-edge-computing-and-artificial-intelligence-capabilities.html">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/sat.PNG" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AWS </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 品質檢驗 nbsp;</span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工業 </span></strong></span></p> <p><span style="font-size:22px;"><strong>30張圖片就能訓練完模型！AWS推出工業瑕疵檢測服務</strong></span></p> <p>AWS正式發布工業用電腦視覺服務Amazon Lookout for Vision，利用電腦視覺來偵測產品瑕疵，讓製造業品質檢驗工作自動化。AWS這款服務的特點是採用小樣本學習，因此只用少數樣本，就可訓練模型，找出產品瑕疵如裂縫、不規則形狀等。</p> <p>進一步來說，用戶可將相機圖片發送到Amazon Lookout for Vision服務來辨識異常，找出如產品表面損壞、元件缺失或各種瑕疵，而且，該服務每小時可處理數千張圖片。此外，在模型訓練部分，用戶僅需提供30張正常和異常的圖片作為基準，就可開始評估零件或成品狀態。在分析資料後，Amazon Lookout for Vision還會在服務儀表板或透過即時API發出通知，讓用戶採取適當的後續處理。<a href="https://aws.amazon.com/lookout-for-vision/features/">（詳全文）</a></p> <p><img alt="" src="https://d1.awsstatic.com/products/LookoutForVision/Lyra_Dashboard.3aa93a97481e5777cd2c68597e02f110c7068bd5.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">解碼器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 語音通話 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 低頻寬網路 </span></strong></span></p> <p><span style="font-size:22px;"><strong>如何在低頻寬網路實現高品質語音通訊？Google有解 </strong></span></p> <p>Google利用機器學習技術，開發出高品質低位元率的語音編解碼器Lyra，可讓低頻寬網路的語音通話品質變得更好。Google解釋，數十年來，編解碼器都是媒體應用程式的重要元件，讓需要大頻寬傳輸資料的應用程式，能更有效傳輸資料。但對語音編解碼器來說，位元率越低，語音訊號的清晰度就越差，聲音也就越像機器人。</p> <p>為解決問題，Google用數千小時的語音，來訓練編解碼器和循環生成模型WaveRNN，打造出Lyra，能高效壓縮、傳輸語音訊號，在低頻寬中支援高音質語音通訊。由於Lyra採WaveRNN，可以較低的位元率在不同頻率範圍平行生成多個訊號，在之後以特定的採樣頻率，結合到單一輸出訊號中。如此設計讓Lyra可在雲端伺服器中執行，還可在中階手機上即時運作，處理延遲約為90毫秒，與其他傳統語音編解碼器相同。<a href="https://ai.googleblog.com/2021/02/lyra-new-very-low-bitrate-codec-for.html">（詳全文）</a></p> <p><img alt="" src="https://1.bp.blogspot.com/-ar167nCGLKI/YDfptGrzc4I/AAAAAAAAHOQ/TDakVz56b7Ap5NAD8ZtPEkH5yxsbNco_ACLcBGAsYHQ/w640-h248/image1.png" /></p> <p>圖片來源／臉書、Geoffrey Hinton、Google、微軟、AWS</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI趨勢近期新聞 </span></strong></span></p> <p><strong>1. Google解釋電影照片的AI生成技術細節 </strong></p> <p><strong>2. 戴爾首次在海外設置創新中心，聚焦邊緣運算、AR和資料分析</strong></p> <p><strong>3. 微軟發表結合硬體與服務的邊緣AI運算平臺Azure Percept</strong></p> <p>資料來源：iThome整理，2021年3月</p> <div id="gtx-anchor" style="position: absolute; visibility: hidden; left: 20px; top: 2852.95px; width: 537.319px; height: 24.4445px;"> </div> <div aria-describedby="bubble-13" class="jfk-bubble gtx-bubble" role="alertdialog" style="visibility: visible; left: -390px; top: 2690px; opacity: 1;"> <div class="jfk-bubble-content-id" id="bubble-13"> <div id="gtx-host" style="min-width: 200px; max-width: 400px;"> </div> </div> <div aria-label="Close" class="jfk-bubble-closebtn-id jfk-bubble-closebtn" role="button" tabindex="0"> </div> <div class="jfk-bubble-arrow-id jfk-bubble-arrow jfk-bubble-arrowdown" style="left: 269px;"> <div class="jfk-bubble-arrowimplbefore"> </div> <div class="jfk-bubble-arrowimplafter"> </div> </div> </div> </div></div></div>
2021/3/4 12:08作者王若樸https://www.ithome.com.tw/news/143022
Google釋出Chrome更新修補已遭開採的漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周稍早釋出<a href="https://chromereleases.googleblog.com/2021/03/stable-channel-update-for-desktop.html" target="_blank">Chrome 89.0.4389.72穩定版</a>給Windows、Mac及Linux用戶，以修補47項漏洞，包括一個已遭開採的高度風險漏洞。</p> <p>47項漏洞包含8項高風險漏洞。Google僅列出修補的漏洞，並未公佈細節，理由是必須等大部份用戶完成升級。如果漏洞發生在Google產品內的第三方函式庫，為了怕影響使用該款函式庫的其他產品，Google也不會公佈。</p> <p>不過，Google透露，針對CVE-2021-21166，該公司「得知有一款攻擊程式正在網路上流傳」。它是由微軟研究人員Alison Huffman上個月通報，Huffman描述該漏洞為「音訊中的物件生命周期問題」。她另外還通報了另一個類似的音訊漏洞2021-21165，以及Chrome Reader Mode的資料驗證不足漏洞CVE-2021-21163。三者皆為高風險漏洞。</p> <p>這是Chrome今年第二個遭到開採的漏洞。另一個是2月修補的CVE-2021-21148，存在於Google JavaScript及WebAssembly引擎V8的堆積緩衝區溢位漏洞，該漏洞則發生一款以上的惡意程式攻擊。</p> </div></div></div>
2021/3/4 12:10作者林妍溱https://www.ithome.com.tw/news/143023
【中鋼AI現場2：如何靠微米級控制力年省成本千萬？】熱浸鍍鋅AI應用大解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p> 生活中隨處可見鍍鋅類產品，凡是有耐腐蝕需求的鋼鐵加工製品，包括作為建材使用的浪板、擔當汽車門面的汽車鈑金、每天都要打開的電冰箱，還有高階電腦伺服器外殼、傢俱、彩色底板、滑軌、風管等等，都可能是運用中鋼的熱浸鍍鋅鋼捲，加工製作而成。</p> <p>熱浸鍍鋅鋼捲，是中鋼的塗鍍產品中的其中一項，年產量約有87.5萬噸。中鋼軋鋼三廠第二熱浸鍍鋅課課長羅萬福就指出，每一批出產的鋼捲，都需根據中下游客戶需求，客製化調整鍍鋅膜厚，或是進行化成處理，在鋼捲表面進行鉻酸鹽、耐指紋處理等動作，來因應不同加工製品所需的特性。</p> <p>比如說，部分高階電腦、伺服器的外殼，不會再進行烤漆，而是直接裸用鍍鋅後的鋼片，對這些廠商來說，就會要求鍍較薄的鋅層，才能維持產品表面品質美觀。相對來說，生產建材浪板的廠商，對鋼捲表面品質的要求就較低，而且考量到浪板恐架設在環境不佳的地方，反而要用越厚的鋅層，來製造高耐蝕性的產品。</p> <p>由於不同客戶要求的鍍鋅模厚都不同（內行說法會用鍍鋅模重，以「公克／每平方公尺」來計），如何精準控制鋅層厚薄，就成為中鋼熱浸鍍鋅廠的一大挑戰。</p> <p>中鋼技術部門代理副總經理鄭際昭指出，不同產品有不同規格的鍍鋅膜厚，若鍍的太多、高於客戶需求的厚度，由於鋅是高成本的原料之一，就會造成成本的浪費；若鍍鋅層不符合產品規格，又將導致客戶無法使用或加工後續問題，造成品質客訴。「如何控制的剛剛好，讓客戶審核過關，又能省成本，這是我們的目標。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%85%A7%E6%96%87600-1014-P26%2B27-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">過去得靠老師傅依據經驗法則來人工調參的作法，現在已經看不到了。以前，老師傅需將每一次的參數設定抄寫到筆記中（如圖所示），但現在透過AI，能更精準掌控特定生產參數下的鍍鋅膜厚。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>開發控制鍍鋅膜厚的自動調參AI，年省成本1,600萬元</strong></span></p> <p>為了更精準控制鍍鋅膜厚，來減少生產浪費，中鋼用AI開發了控制鍍鋅膜厚的製程調參AI，試圖解決製程中的大量複雜參數，如何影響鍍鋅膜厚的問題。這類製程調參AI，也正是製造業最典型的AI應用之一。</p> <p>鄭際昭解釋，要將鍍鋅厚度控制的恰如其分，並不容易，因為鍍鋅層厚薄的生產參數，包括氣刀開口大小、與鋼帶的距離、氣刀的氣壓、鋼帶厚度、鋼帶溫度、產線速度等多重變因，都會影響鍍鋅膜厚。</p> <p>過去，這些複雜參數的調整，都靠老師傅的經驗來人工調參，羅萬福表示，由於不同老師傅之間又有不同的經驗法則，雖然留存了一本本抄滿生產參數的筆記，但後人看不懂也難以吸收，造成經驗傳承的斷層，「這對於面臨員工退休潮的中鋼來說，是很大的問題。」</p> <p>而且，過去調整完參數後，需要等鋼帶經過100～200公尺的冷卻，才有辦法進行線上鋅層厚度量測，若量測當下發現鋅層過厚或過薄，回頭調整生產參數時，中間就已經多生產了上百公尺的鋼捲，換句話說，從參數調整到成品量測之間，存在冷卻的時間差，「中間多鍍的鋼帶，就會造成浪費。」鄭際昭說。</p> <p>為了克服這兩大問題，中鋼約從2年前開始投入製程調參AI的研發，先自動化蒐集生產參數，累積上萬筆大數據資料後，建立了一個AI模型，來歸納在不同參數組合下，所造成的鍍鋅膜厚變化。</p> <p>去年初上線這項應用後，將參數帶入AI模型中，就能即時預測出鍍鋅膜厚，雖然比不上直接量測的數據精準，但是，以此來即時修正生產參數，能避免冷卻期間造成的鋅層浪費，對於鍍鋅膜厚的控制，也比人為設定更準確。</p> <p>羅萬福指出，傳統人工調參仍然有約20%會失準，但投入AI後，約只有3%結果失準，準確率達到97%左右，更能減少約4.5%的鋅層的浪費。換算下來，一年就能省下1,600萬元的成本，帶來上千萬元的效益。</p> <p><strong><span style="font-size:28px;">建立檢驗區瑕疵辨識AI，降低人工目檢負擔</span></strong></p> <p>除了鍍鋅膜厚的生產控制面臨挑戰，熱浸鍍鋅廠的另一大難題，則位於檢驗室中，以人工檢測鍍鋅鋼捲的表面缺陷時，具有一定程度的漏檢率。</p> <p>實際走訪檢驗室，可以了解到員工過去要查驗鋼捲，需要在快速傳輸的鋼帶上，識別出鋼捲表面的缺陷，而且，不只要識別鋼捲單面的缺面，更要透過鏡面反射，同步識別雙面的缺陷，格外考驗員工眼力，「所以我們都找年輕人來看，眼力比較好。」羅萬福笑著說。</p> <p>但是，人力識別缺陷的方法，仍有其侷限，除了不是所有缺陷都能肉眼識別，人也一定會眨眼，無法不間斷盯著鋼捲檢驗，加上鋼帶一直在動態傳輸，都提升了識別缺陷的難度。羅萬福舉例：「以前比較誇張的狀況，檢驗員還會因為沒有檢查完全，把鋼捲送到處理線慢慢看，但這樣會增加出貨的時間，造成產線的負擔。」</p> <p>為此，中鋼導入了另一個同為製造業的典型AI應用，訓練出瑕疵檢測模型，透過影像辨識技術，在即時的鋼帶影像畫面中自動標記缺陷的位置、形狀、大小、嚴重程度，抓出缺陷後，再經由人工複查是否確實。換句話說，過去要由人工全檢所有鋼捲的查驗流程，現在能以AI自動辨識來取代，人工只需複查經AI標示出缺陷的鋼帶區域即可，不僅大幅省下查驗人力，更提升了缺陷識別的的準確率。</p> <p>羅萬福指出：「過去用人工檢驗，會有一定的漏檢率，可能5%～10%，真的很難每一個缺陷都看到。」但在加入AI後，幾乎不再發生漏檢，瑕疵辨識準確率提升到95%以上，進一步提升了鋼捲品質。</p> <p>人工查驗除了有漏檢的風險，更大的問題，則是在於沒有一套記錄的機制，將鋼帶表面的查驗記錄保存下來。</p> <p>「以前遇到客戶說，在100公尺的地方有一個缺陷，你們怎麼沒看到？我們就只能認了，因為沒有記錄。」羅萬福指出，沒有記錄機制，就無法得知缺陷到底是發生在自家工廠，還是客戶的工廠中。</p> <p>但現在，透過AI檢查鋼捲表面，自動標示出缺陷位置與種類後，將這些紀錄留存下來，未來遇到客戶反應類似情形，就能提供當初查驗留存的缺陷地圖（Defect Map），來證明工廠出貨時的品質無虞。</p> <p>「所以我們不只是導入AI，還把整套記錄建立起來。」羅萬福說。</p> <p>目前，檢驗區的瑕疵辨識AI已經在去年正式上線，但這項技術，還不足以完全取代人工查驗，除了缺陷處需人工複查，部分非表面瑕疵的缺陷，比如鋼片側面成波狀等形狀缺陷，還是需要靠人眼來識別。</p> <p><span style="font-size:28px;"><strong>進料區也設瑕疵辨識AI，找出上游廠缺陷鋼捲</strong></span></p> <p>除了在後段的檢驗區導入瑕疵辨識AI，中鋼也正在將該技術導入前段進料區。這是因為，部分在後段檢驗到的鋼捲表面瑕疵，可能不是在熱浸鍍鋅廠造成，而是在前一廠區製成鋼捲時，就已經生成。</p> <p>羅萬福指出，一般來說，鋼品表面的缺陷可能是在傳送鋼帶的過程中，因下方滾輪沾附不明物體，而在鋼帶表面殘留印跡，「不外乎是壓痕、刮痕、或是一些污染，」當發現這些缺陷，就得去找出造成缺陷的來源，並確實清除乾淨，確保下一捲鋼捲的生產過程不會留下缺陷。</p> <p>然而，在後段檢驗區查驗出缺陷，回頭在製程中查找缺陷來源時，若缺陷並不是在熱浸鍍鋅廠區生成，可能需要花費更多時間來判定缺陷來源。不只如此，熱浸鍍鋅產線從頭到尾大約要經歷2,000公尺的加工運送，若是在前一廠就已經產生嚴重缺陷，原本就不合格的鋼捲，又多進行了近2,000公尺的製程，對鍍鋅原料來說也是種浪費。</p> <p>「如果可以在進料區就先檢測出來，就能馬上可以判斷，這一捲鋼捲還要不要繼續生產。」羅萬福說。</p> <p>而且，越早發現缺陷，也能越快通知上游工廠找出生產流程的問題，不只能避免產出更多有瑕疵的鋼捲，快速撤查出同一批生產的瑕疵品，也能減少其他下游廠誤用瑕疵品的可能性。</p> <p>因此，中鋼正在開發前段進料的瑕疵辨識AI系統，但不是只用於找出缺陷而已，而是要與後段檢驗區瑕疵辨識系統所拍到的畫面，進行整合比對，來檢視前端所發現的缺陷，是否就是造成後段缺陷的原因，藉此建立缺陷演化分析的AI模型。</p> <p>這個AI模型，能用來判斷進料時不同類型的瑕疵，經鍍鋅製程後是否還會留存下來，當模型越準確，就能判斷前段缺陷的危害程度，來節省更多的浪費。</p> <p>「這就是我們的產業專業知識，去定義出這個缺陷類型是不是刮痕、這道刮痕鍍鋅後還能不能看得見、這捲鋼捲能不能繼續生產？」羅萬福說。</p> <p>羅萬福表示，若在後段檢驗區發現鋼捲瑕疵，一噸鋼捲就要損失200美元以上，一捲鋼捲約20噸重，換算成臺幣，就會損失12萬元以上，「能即時找出缺陷，預先判斷要不要繼續生產，就是成本控管的關鍵。」</p> <p><strong style="font-size: 36px;"><span style="background-color:#3399ff;"> <span style="color:#FFFFFF;">圖解熱浸鍍鋅生產流程</span> </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P26-BOX-600-1-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89-V2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影-洪政偉</span></p> <p><strong>若用一句話來解釋熱浸鍍鋅方法，就是將鋼捲放入鋅槽，使其雙面都沾附鋅液，讓鋼片表面附著一層薄薄的鋅，能耐腐蝕。不過，實際上要生產出一捲捲數噸的熱浸鍍鋅鋼捲，需要經過一連串複雜的處理流程，先後進入進料區、退火區、鍍鋅區、調質整平區、塗覆區、檢驗區、出料區，才能完成熱浸鍍鋅的作業。</strong></p> <p><strong>中鋼開發的AI應用，位於生產流程中的進料區、鍍鋅區與檢驗區。在進料區與檢驗區，運用了AI瑕疵檢測技術，來取代部分人工查驗作業，在鍍鋅區，則運用了AI製程調參的技術，找出不同生產條件下的最佳化製程調參作法。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> １ </span></span><span style="color:#B22222;"> 進料區：</span>進行的解捲、剪裁、焊接的步驟，先運用解捲機，將入料的鋼捲攤開，剪裁後，再利用焊接機，把兩個鋼捲接在一起，形成一個連續鋼捲，類似於將兩個捲筒式衛生紙的紙面連起來的樣子。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 2 </span></span><span style="color: rgb(178, 34, 34);"> </span><span style="color:#B22222;">退火區：</span>透過溫度變化，達成特定產品所需的機械性質，比如高強度鋼，需要在特定製程條件下才能生產而成。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 3 </span></span><span style="color: rgb(178, 34, 34);"> </span><span style="color:#B22222;">鍍鋅區：</span>鍍鋅區主要配備一個鋅槽，並透過氣刀來將多餘的鋅液刮除，藉此來控制鋅的膜厚（公克／每平方公尺），中鋼可生產單面每平方公尺40～200公克的熱浸鍍鋅鋼捲，越薄的鍍鋅層，用於越高階的產品，也越考驗鍍鋅的技術。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 4 </span></span><span style="color: rgb(178, 34, 34);"> </span></strong><strong><span style="color:#B22222;">調質整平區：</span>運用調質軋延機將剛鍍完鋅的光滑鋼板，依據客戶的需求，加上特定的表面紋路，比如部分要求高粗糙度的鋼板，就會以調質軋延機賦予特殊的表面。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 5 </span></span><span style="color:#B22222;"> 塗覆區：</span>在鋼品表面進行特殊處理，比如在用於家電外殼的鋼板上，進行耐指紋處理；又或是在用於抽屜滑軌的鋼板上，塗上高潤滑塗劑，確保鋼板能承受超過一萬次的拖拉。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 6 </span></span><span style="color:#B22222;"> 檢驗區：</span>查驗每一捲鋼捲表面是否有瑕疵。檢驗室內設置了鋼捲的垂直檢驗區及水平檢驗區，前者需透過鏡面反射，同步識別鋼捲雙面缺陷，後者則能從不同角度發掘瑕疵。</strong></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 7 </span></span><span style="color:#B22222;"> 出料區：</span>依據客戶對鋼捲寬度與重量的需求，將鋼捲裁邊修改成特定尺寸，再分捲成不同噸數的鋼捲，或是將鋼捲焊接成超過原尺寸的鋼捲來出貨。</strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> AI瑕疵辨識如何取代人工目檢 </span></span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 作業流程？</span></span></strong></p> <p><strong>實際走訪檢驗室，可以了解到員工過去要查驗鋼捲，需要在快速傳輸的鋼帶上，識別出鋼捲雙面的缺陷。但是，過去的作業流程，存在一定漏檢率，更可能因為沒有檢查完全，把鋼捲送到處理線重複檢驗，而延遲出貨時間，造成產線負擔。（如圖示：人工目檢1、2）</strong></p> <p><strong>導入AI後，透過影像辨識技術，員工現在已經可以坐在控制室，看系統自動抓出鋼捲表面缺陷，再進行人工複查。如此一來，不僅大幅省下查驗人力，更降低了缺陷識別的漏檢率。（如圖示：AI作法1、2）</strong></p> <p><strong>除了在檢驗區導入，中鋼也正在開發進料區的瑕疵檢測AI，要提前檢驗出上游鋼廠造成的瑕疵，攔截瑕疵品進入產線加工，來減少鍍鋅原料浪費。（如圖示：AI作法3）</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 人工目檢１ </span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-1-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105);">人工垂直檢驗鋼捲</strong></p> <p><strong style="color: rgb(105, 105, 105);">過去要查驗鋼捲，員工需要在快速傳輸的鋼帶上，識別出鋼捲表面的缺陷，且不只要檢查單面，透過鏡面反射，還得同步識別鋼捲另一面的缺陷。圖為垂直檢驗區的實際檢查流程。</strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 人工目檢２ </span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-2-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>人工水平檢驗鋼捲</strong></span></p> <p><span style="color:#696969;"><strong>除了垂直檢驗，查驗人員也需水平檢驗鋼捲，從不同角度發掘鋼捲表面缺陷，比如沖模過程中，可能產生類似於污點的缺陷，即可在此檢驗出來。</strong>（攝影／洪政偉）</span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> AI作法１ </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-3-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>以攝影機蒐集鋼帶表面影像</strong></span></p> <p><span style="color:#696969;"><strong>為了取代人工目檢，中鋼將攝影機裝設在垂直檢驗區的鋼帶底部，也就是圖中綠色雷射光點的位置；拍攝到的鋼帶表面影像，則會顯示到控制室的螢幕畫面中，同步進行影像辨識來查找瑕疵。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> AI作法２ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-4-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>系統自動標示缺陷位置與種類</strong></span></p> <p><span style="color:#696969;"><strong>在控制室內，員工可以直接從螢幕看見鋼捲表面檢查情形，若AI偵測到任何瑕疵，系統會同步標註出缺陷位置、形狀、大小、嚴重程度，提供明確的缺陷資訊，節省人力目檢的負擔。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> AI作法３ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/P27-BOX-600-5-%E5%9C%96%E8%A7%A3-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">訓練進料區瑕疵辨識AI</span></strong></p> <p><strong><span style="color:#696969;">左邊螢幕是檢驗區瑕疵檢測系統，右邊螢幕則是進料區瑕疵檢測系統。目前，中鋼正在開發進料區瑕疵辨識AI，更要藉由與後段瑕疵辨識所拍攝畫面的比對，來建立缺陷演化AI分析模型。</span></strong><span style="color: rgb(105, 105, 105);">（攝影／洪政偉）</span></p> </div></div></div>
2021/3/4 09:41作者翁芊儒https://www.ithome.com.tw/news/142941
【中鋼AI現場3：數十噸鋼捲裝載一人就能搞定】中鋼AI無人天車自動化流程大圖解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>動輒數十噸重的鋼捲，就是中鋼每日例行出貨的產品，這個「沉重」的負擔，要如何來回搬運、加工、出貨？靠的就是被稱為「天車」的重型起重裝置，透過在廠區空中縱橫移動，吊送鋼捲到指定位置，就能在工廠或倉庫中，管理上萬噸的鋼捲排程與運送。</p> <p>不過，要操作天車，大多得靠人力，進入吊掛於天花板的駕駛座中，來操作吊運鋼捲。但現在，中鋼一座位於碼頭邊的倉庫中，天車駕駛座內不見人影，卻能維持天車順利運行，司機開車入庫後，更能透過幾步驟簡單設定，全自動化鋼捲吊運任務，甚至在員工都下班後的半夜，都能啟動系統自動理貨。</p> <p>這一套標榜無人操作的天車自動吊運系統，就是中鋼早在三年多前，運用多種機器學習技術打造的得意之作。</p> <p><span style="font-size:28px;"><strong>如何打造無人天車的全自動吊運流程？</strong></span></p> <p>要打造無人天車，就得想辦法幫天車裝上「眼睛」，中鋼試圖將人眼看到的操作資訊，透過電腦轉換為邏輯控制指令，再交由天車自動化判讀與執行。</p> <p>剛開始，中鋼先在無人天車上裝設高解析度攝影機，將拍攝到的拖板車板臺二維影像，傳遞給板車駕駛員操作的人機介面中，由駕駛員在畫面上指示鋼捲儲放位置，再由控制電腦將儲放位置自動轉換為座標，拋送到天車指揮系統來吊運鋼捲。</p> <p>但是，原先座標為二維座標，缺乏高度座標，無法有效指示天車指揮系統執行，也無法與天車使用的三維座標互相轉換。</p> <p>為了克服這個問題，中鋼在高解析度的攝影機之外，加裝了一部三維掃描器，利用AI連結高解析影像與三維座標間的轉換，進而在二維影像上重建高度座標，完成電腦視覺技術的開發。</p> <p>同時，也因為司機在操作人機介面時，可能會有不適應或抗拒的情形，中鋼也打造了一鍵裝車的功能，只要確認畫面上自動辨識的鋼捲儲放位置正確，按下確認，就能啟動天車自動作業。</p> <p>在天車吊運的過程，中鋼運用了多種技術來達成吊運全自動化。除了使用機器視覺系統，來精準定位鋼捲儲位座標，中鋼也開發了各種智慧物流相關技術，比如將鋼捲吊運排程最佳化，並以AI算出最佳吊運路徑，以及建立了無人倉庫排隊優化系統，可以準確預測作業時間，讓駕駛能在合適時間前往倉庫，來執行裝卸任務。</p> <p>同時，中鋼也分析數十萬顆鋼捲入庫出貨的過程，在倉儲管理系統中，建立了鋼捲最佳化儲位預測功能，讓每一顆鋼捲能在最少吊運次數與最短吊運距離之下，送達客戶端。</p> <p>在吊運當下，中鋼更設計了多功能的智慧型吊夾，能辨識鋼捲身份、偵測鋼捲中心，精準取吊鋼捲；同時，也會啟動主動式安全防護機制，運用了深度學習技術，在天車吊運範圍內偵測人員移動，並能自動辨識、閃避障礙物。</p> <p>達到吊運全自動化之後，中鋼也將無人天車系統，串連了物流與資訊流，省去更多人工操作與管理的流程。比如說，將天車串連物流資訊，就能得知隔日需出廠的鋼捲，並在前一晚自動理貨，先將鋼捲吊到接近車到的位置，來縮短隔日出貨時間。</p> <p>又或是載貨司機到倉庫外報到時，只要刷一張ID卡，確認司機身分、車號後，串連倉儲管理系統就能得知這一趟任務資訊，自動預吊任務指定的鋼捲。</p> <p><span style="font-size:28px;"><strong>不只自建自用，更將無人天車外銷國際</strong></span></p> <p>無人天車在2018年投入運作後，至今更已經累積六萬車次，完成超過三十萬顆鋼捲的吊運。上線了第一套系統後，中鋼也在去年11月，於同一個倉庫中上線了第二套系統，這也是中鋼唯一配備了兩臺無人天車的場域。</p> <p>這個倉庫中，約可容納兩萬公噸的鋼捲，透過兩套無人天車，來達成全倉庫鋼捲吊運自動化。</p> <p>倉庫中間則設置兩條車道，可同時讓兩輛貨車入庫裝卸貨，若僅一輛車執行載運任務，兩臺天車也能互相搭配吊運，來加速的裝卸貨的時間。</p> <p>梁傑盛指出，改用無人天車帶來最大效益，是在於員工會有上班時間限制，且最少4小時一定要休息，但無人天車可以24小時不間斷的自動化執行，搭配後端管理的方法，還能做到前一晚自動翻堆理貨。</p> <p>不只自建自用，中鋼更將這套無人天車系統外銷到中國鋼廠，2019年就已經銷售了12套系統，去年武漢肺炎疫情期間，更協助客戶導入系統時，遠距為客戶調機、將系統落地。</p> <p><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 無人天車9大應用關鍵 </span></strong></span></span></p> <p><strong>如何建立起無人天車的自動吊運流程？深入鋼捲吊運現場，魔鬼就藏在細節裡，不一定要運用最新、最難的科技，每一個應用得當的技術環節，都是中鋼無人天車的成功關鍵。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 應用關鍵１ </span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(1)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.png" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105);">靠機器視覺系統與雷射測距裝置找出鋼捲儲位座標</strong></p> <p><span style="color:#696969;"><strong>倉庫內的地板上，以黃色方框設置了板車停放處，停放處正上方則設置了雷射測距裝置與機器視覺系統，用來掃描與辨識底下板臺，找出鋼捲儲位座標。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵２ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(2)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>三維座標辨識克服板臺樣式不一問題</strong></span></p> <p><span style="color:#696969;"><strong>車輛停放後，雷射測距裝置能確認車輛停放位置與板臺高低寬窄，機器視覺系統能辨識鋼捲儲放的中心軸，兩相結合定出三維座標，就能克服每輛板車板臺樣式不一的問題。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵３ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(3)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>一鍵啟動無人天車吊運作業</strong></span></p> <p><span style="color:#696969;"><strong>為防止司機可能產生不適應或抗拒的情形，中鋼簡化了人機介面操作流程，讓司機在確認鋼捲儲放位置正確後，就能一鍵啟動裝車，指示天車自動作業。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵４ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(4)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">天車指揮系統將吊運作業最佳化</span></strong></p> <p><span style="color:#696969;"><strong>吊運過程中，天車指揮系統會將鋼捲吊運排程最佳化，並自動規劃吊運路徑；出貨前一晚，也能結合物流資料，自動翻堆理貨，節省隔日出貨時間。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵５ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(5)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">靠多功能智慧吊夾精準取放鋼捲</span></strong></p> <p><span style="color:#696969;"><strong>在吊取鋼捲時，智慧吊夾能自動偵測鋼捲的中心位置，並透過自動掃描測距的功能，更精準取放鋼捲。吊夾上也有RFID辨識功能，來識別鋼捲身分。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵６ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(6)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">用RFID雙重確認要出貨的鋼捲身分</span></strong></p> <p><span style="color:#696969;"><strong>儘管無人天車已經串連每一顆鋼捲的物流與資訊流，吊運當下，還是會以智慧吊夾偵測鋼捲的RFID標籤（鋼捲內側紙片翹起處），重複確認吊取的鋼鐵即為要出貨的鋼捲。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵７ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(7)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);">防擺動技術控制鋼捲擺盪幅度</span></strong></p> <p><span style="color: rgb(105, 105, 105);"><strong>為了減少鋼捲吊運時的擺盪幅度，中鋼也設置防擺盪運動控制技術，使吊夾獲得更穩定的運行，除了能節省吊夾擺幅收斂時間，也能防止撞傷鋼捲或撞歪板臺的風險。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵８ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(8)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>靠大數據預測鋼捲最佳化儲位</strong></span></p> <p><span style="color:#696969;"><strong>中鋼分析數十萬顆鋼捲入庫出貨的過程，在倉儲管理系統中，建立了鋼捲最佳化儲位預測功能，讓每一顆鋼捲能在最少吊運次數與最短吊運距離之下，送達客戶端。</strong>（攝影／洪政偉）</span></p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(178, 34, 34);"> 應用關鍵９ </span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600(9)-1014-%E7%84%A1%E4%BA%BA%E5%A4%A9%E8%BB%8A-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">用影像辨識人影強化出貨安全</span></strong></p> <p><span style="color:#696969;"><strong>為了維護人員安全，中鋼也設置主動式安全防護機制，透過深度學習來偵測天車下方是否有人行走，來採取必要安全措施，也能在行駛過程中自動辨識障礙物與閃避。</strong>（攝影／洪政偉）</span></p> </div></div></div>
2021/3/4 09:41作者翁芊儒https://www.ithome.com.tw/news/142943
前進中鋼AI大現場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1014-feng_mian_p1-open-960x420.jpg?itok=EjU0u-pi" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#696969;">市場行銷常說的數據煉金術，中鋼也要用，不過不是抽象的「煉」，是高熱達1,500度的「煉」。從2016年邁向智慧製造的中鋼，如何用大數據煉鐵，化鋼為金？</span></p> </div></div></div>
2021/3/4 09:43作者翁芊儒https://www.ithome.com.tw/article/142946
組織、人才和技術5年布局，中鋼如何用AI煉成智慧鋼廠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鋼鐵身為工業之母，無論在社會、經濟或生活層面，都扮演了重要角色。但一聯想到煉鋼廠，多數人還停留在傳統重工業、操作笨重機具的印象，殊不知，這個超大型的煉鋼機器，已經悄悄配備了人工智慧，正在歷經一場邁向工業4.0的智慧化轉變。</p> <p>這一場變革，莫約從5年前開始推展。「我們展開數位轉型，是為了提升鋼鐵生產效率、降低成本、縮短交期，來提升產品競爭力。」中鋼技術部門代理副總經理鄭際昭，一句話點出轉型任務最重要的目的。</p> <p>回憶起當初的決策，鄭際昭就不得不先談到中鋼多年來遭遇的困境。首先，是中國鋼廠崛起，面對更低鋼價的競爭壓力，還有日韓鋼廠強敵環伺，儘管中鋼已經是年產量千萬公噸的世界級鋼廠，還是要設法突圍。</p> <p>不只如此，受到關稅與運輸成本影響，中鋼當前鋼鐵外銷的比例僅佔三成，有近7成的產品，銷往獲利更好的國內中下游業者，但伴隨而來的另一個問題，就是受限於較小的國內市場，必須滿足少量多樣的客製鋼種需求，「所以才會說，中鋼產品的性質是少量多樣，這是我們的宿命。」</p> <p>面對中國鋼廠的競爭，以及少量多樣化產品造成的生產成本提升，「我們現在已經不能再拼量了，只有發展精緻鋼品來提高獲利，才有競爭生存的空間。」鄭際昭指出，中鋼要在有限的鋼鐵產量下，發展高技術含量、高獲利的產品，而非再走以量制價的路。</p> <p>不過，打造精緻鋼品的前提，是製程能力的提升。為了持續優化製程，鄭際昭認為：「靠AI打造的智慧鋼廠，就是實現精緻鋼廠的關鍵一步。」這就是為何中鋼大手筆投資上億，也要不遺餘力發展AI，推動智慧製造的最大原因。</p> <p>另一個原因，則是中鋼在面臨製程優化的壓力之餘，內部也進入退休潮，預計在未來十年內，將有數千名員工退休，規模超過目前員工人數的三分之一，換句話說，近半數經驗老到的技術人員，恐怕在幾年內相繼離職。如何將這些知識經驗傳承下來？不只要提前錄音錄影，將內隱知識數位化，中鋼也靠AI找出生產作業最佳化的解方。</p> <p>於是，在種種挑戰下，中鋼決定在2016年展開轉型，要在過去高度自動化的鋼鐵製程基礎上，大步邁向智慧化。</p> <p><span style="font-size:28px;"><strong>三年摸索期：向外學習，內化AI導入經驗</strong></span></p> <p>中鋼從2016年開始，將智能產銷視為一大關鍵營運策略，並在內部成立了智能產銷委員會（PMIC），來系統性地推展工作任務。</p> <p>鄭際昭指出，PMIC的性質，與中鋼各種任務導向的委員會相同，屬於功能性組織，雖不是正式的行政組織編制，卻是推動公司重要政策的關鍵一環。</p> <p>但與其他委員會不同的是，PMIC的主任委員，並非由部門副總來擔任，而是在一開始，就由位階更高的執行副總王錫欽來率領，王錫欽升任總經理後，PMIC的主導位階也再提升，委員編制涵蓋了公司所有的一級主管在內，反應出中鋼對智能產銷策略的格外重視。鄭際昭肯定地說：「中鋼下定很大的決心，要推展智能產銷的工作。」</p> <p>不過，被寄予厚望的智能產銷任務，一開始發展時，也歷經了一段摸索的歷程。當時，中鋼在PMIC成立技術小組，指定綠能與系統整合發展處作為召集人，來導入智慧化最核心的技術──「AI」，然而，在對這項技術還不夠了解的情況下，一方面要培訓內部AI開發的人才，一方面要找出合適導入的場景，更要建立起系統性導入AI的方法，對中鋼來說，每一個環節都是挑戰。</p> <p>尤其剛開始，為了找出AI導入的場景，中鋼要求各廠區現場主管集思廣益，發想產線上有哪些智慧化的需求，能進一步提升生產效能、降低成本，並於PMIC會議上提出。初期，由於各廠處主管不了解AI的意義，雖然秉持著輸人不輸陣的精神，相繼提出了許多需求，但大多數提案，都是例行性自動化或資訊化的工作，並不屬於AI的範疇。</p> <p>鄭際昭表示，儘管提出的不是AI問題，自動化也同等重要，「但是，這對於競爭力的提升還是不夠，我們要找到典型的智慧化導入案例。」</p> <p>為此，中鋼向外尋求學習資源，透過指派員工接受專業培訓，培養出題端人才與解題端人才，前者學習如何定義AI問題、建立起AI導入觀念，後者則學習AI開發能力。一段時間後，各廠區開始提出更具建設性的問題，更能確實根據需求，找出更切合AI應用的場景。</p> <p>實作AI的過程中，中鋼除了培訓AI工程師的實戰能力，建立自己的技術團隊，也尋求外部專家的支援，與大專院校、工研院等單位合作，透過協作AI專案，逐漸內化AI導入經驗。而後，中鋼維持著提案、實作、結案、新提案的循環，滾動式累積AI開發經驗，兩年前開始更有組織、系統性的落地AI。</p> <p><span style="font-size:28px;"><strong>應用起飛期：確立目標，系統性落地AI</strong></span></p> <p>歷經了幾年的嘗試與發展，中鋼從2019年開始，更有章法的推動工廠智慧化。這一年，中鋼訂定了三大發展主軸，分別是建構混合雲智能平臺（Technology）、助集團員工進行AI訓練（Talent）以及全面推動智能方案（Team），簡稱3T，更積極運用雲端、大數據、AI等新興科技，來建構產銷智慧化系統，目的要驅動制度、流程、組織及營運模式的變革。</p> <p>「那一年，有點像是迎接第二波AI應用的概念，跟第一波相比，執行的會更到位。」鄭際昭表示：「3T也是過去就持續進行的工作，只是會更具系統性地來執行。」</p> <p>比如說，中鋼利用多年時間，逐步建立起開發AI應用所需的基礎架構環境，在感知層方面，強調建立資料傳輸的標準介面，來蒐集大量生產資料；在網路層，則是建置私有雲來整合生產資料，並執行連線的AI應用服務，在雲端統一管理AI，來取代過去在個別主機上部署與維運的做法；而在應用層，則是運用了大數據迴歸分析、最佳化應用求解，以及機器學習、深度學習的技術，依據應用特質選擇相應技術來開發。</p> <p>中鋼在導入AI上，也有一套明確的組織分工。在發想AI問題時，會由最了解生產狀況的各廠區主管，來找出產線的智慧化需求，若經評估可行，就會交由電控處的工程師，擔任類似於資料工程師的角色，負責從現場的系統中取出生產數據。</p> <p>接下來，就會進入AI演算法開發環節，由自動化及檢測系統發展組，擔任資料科學家的角色，來開發AI模型。完成開發後，中鋼的子公司中冠資訊，會接續扮演軟體開發的角色，負責將AI模型開發成應用軟體系統，部署到線上環境，實際將AI應用落地。</p> <p>AI落地後，中鋼也發展出一套衡量成效的方法，以產程自動率作為衡量指標，來了解第一線人員的使用情形。</p> <p>自動率，指的是以AI來取代人工，進而達到自動化的比率。舉例來說，過去要檢測成品瑕疵，都是靠人工目檢來判斷，但在剛開始導入AI時，員工可能不信任AI，並無大量採用AI判讀結果，等到時間一長，AI也確實發揮功能後，員工開始願意將工作交由AI執行，原流程的自動化程度才會提升。因此，從產程的自動率，就能快速了解AI是否為產線人員帶來助益。</p> <p>「AI上線之後，我們會去看有多少比例的操作，是透過AI來影響決策。」鄭際昭表示，AI決策的比例越高，就代表採用的單位越認同AI導入成果，就越能透過AI，來減輕現場員工的工作負擔。</p> <p>更多AI應用落地後，中鋼在2020年中，舉辦了第一屆AI成果競賽，讓導入AI的單位，向他人分享計畫執行過程，以及實際帶來的效益，一來具有激勵參加者的作用，二來也讓他人觀摩，了解AI可以達到哪些成效，藉此來形成全公司的企業AI文化。甚至在未來，中鋼預計要將AI競賽擴大為集團規模，培養全中鋼集團加速導入AI。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-P30%2B31-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><strong>「靠AI打造的智慧鋼廠，就是實現精緻鋼廠的關鍵一步。」中鋼技術部門代理副總經理鄭際昭指出，中鋼要在有限的鋼鐵產量下，發展精緻鋼品來提升競爭力，前提靠AI提升製程能力，邁向工業4.0。</strong>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>AI落地還得克服鋼鐵製造現場的技術難題</strong></span></p> <p>除了花費許多時間，來建立中鋼自己的AI開發能力、導入方法與基礎建設，要實際將AI落地煉鋼場景，中鋼也面臨了許多挑戰。</p> <p>比如說，在煉鐵、煉鋼等高溫熔煉的環境，受限高溫等環境因素，許多生產數據根本無法量測，也就難以發展AI。</p> <p>鄭際昭指出，以高爐的運作情形來看，是從上方加入煉鋼原料，再從下方鼓進熱風，將鐵礦石高溫熔煉製成鐵水與爐渣，整個熔煉過程密閉且高達1,500度。在這個煉鐵反應器中，雖然能間接量測部分溫壓數值，但高爐內部還是個黑盒子，實際的熔融狀況、爐氣分佈、爐渣分佈，都難以量測，也就較難透過AI，精準預測生產狀況。</p> <p>比如中鋼想發展一套爐熱預測模式，透過現在高爐的布料情形、鼓風溫壓，來預測未來鐵水溫度變化趨勢，若預測到爐熱可能降低，就能即時調整調生產參數來因應，「這是理想的情況。」鄭際昭表示，但礙於許多數據難以測量，AI預測的精準度仍是一大挑戰。</p> <p>又或是將鐵水運送到轉爐，將鐵煉製成鋼時，生產過程中，鋼胚表面上可能產生缺陷，但生成表面缺陷的生產參數，可能包括過熱度、鋼液溫度跟凝固溫度差、澆鑄速度、冷卻速度、鑄粉狀況等，「如果能確實量測到這些參數，建一個AI模型不難，但問題就在於，很多生產數據是量測不到的。」鄭際昭舉例，比如在鑄模內的鑄粉分布狀況，就量不到，難以發展更精確的AI演算法。</p> <p>中鋼一位AI工程師，綠能與系統整合研究發展處的研究員許朝詠，則將資料品質視為中鋼AI落地難題。他分享，鋼捲製造過程中，動輒處於900度以上的高溫中，處理過程也可能噴水冷卻，在影像資料的取得上，會有不夠清楚的問題。而且，在開發影像辨識模型時，也可能因工業環境不易控制，造成取得影像的品質差異大，比如在同樣位置不同時間點拍攝的影像，可能因光源不同，導致影像呈現不同效果。</p> <p>不只如此，部分AI應用場景，也會受限於空間配置，無法擺下GPU伺服器、或高計算能力的設備，甚至連網路線都無法部建。這些情境，對於現場資料取得，或是AI實際部署上線，都會帶來一定程度的挑戰。</p> <p><span style="font-size:28px;"><strong>開花結果期：解決生產痛點，朝精緻鋼廠邁進</strong></span></p> <p>歷經重重難關的洗禮，砸下破億元的投資，中鋼AI發展邁入第5年，終於交出一張漂亮成績單。</p> <p>5年來，中鋼主要運用AI來優化生產流程，聚焦開發產線AI應用。最重要的進化里程碑，莫過於在高爐場域導入27項智慧應用開發，不只有高爐本身爐況的AI監控，也開發周邊設備如原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等應用，中鋼估計，光是在二號高爐導入AI，每年就能降低約3,270萬元的成本，更別提中鋼現行四座高爐中，都部署了AI應用。</p> <p>除了高爐AI，其他廠區也開始競相應用AI來優化製程，比如熱浸鍍鋅廠，就運用兩大製造業典型AI應用，分別是AI製程調參與AI瑕疵檢測，前者用來預測不同參數組合下的鍍鋅膜厚變化，後者用來檢測鋼捲表面瑕疵，光是鍍鋅成本，就預估年省1,600萬，還能進一步提升產品品質。</p> <p>中鋼也早在2018年，就整合了多項機器學習技術，打造了能全自動吊運鋼捲的無人天車設備，換句話說，拖板車司機僅靠自己一人就能在數分鐘內，完成數十噸鋼捲的裝卸任務，過程中甚至只需要刷卡報到、一鍵確認後就能自動執行。這套無人天車系統，2019年甚至外銷超過10套，說明了AI開發不僅能自用，更有機會對外服務、銷售。</p> <p>面對少量多樣的鋼種需求，所帶來的高生產成本問題，中鋼也試圖以AI作為解方。</p> <p>比如說，中鋼一次轉爐煉鋼的生產量就高達250公噸，當客戶訂購的鋼品數量過少，只需20噸的特定鋼品，由於製程有其生產條件限制，面對客戶的少量需求，中鋼難以滿足，否則多生產的230噸鋼品，囤積到最後就是回爐重造，無端增加生產成本。因此，過往的作法，會等湊到足量類似鋼品的訂單，才一次啟動煉製。</p> <p>為了提高生產效益，中鋼開發了鋼種成分分析模型，找出不同鋼種之間共通的成分特性，將原先超過一萬類的鋼種數量簡化為較少種類，再針對不同客戶少量需求的訂單，找出能合併煉製的訂單組合，透過下游的製程參數微調，就能以一種可滿足所有訂單的鋼種，來交付生產，就能更快湊成一爐能煉製的量，來降低生產成本。</p> <p>在決定接單前的冶金設計與製程模擬上，中鋼也用AI來縮短時程。一般來說，中鋼接到客戶詢單，需要先進行冶金設計、找出製程參數，試製生產後，才能判斷能否生產特定機械結構的鋼品。過去，通常得靠技術人員多年的經驗，確定冶金成分與製程條件搭配可行，才會回覆客戶能否接單。</p> <p>然而，只靠經驗累積還不夠，從高達數萬筆的冶金設計與製程參數資料中，中鋼分析兩者對鋼品機械性質的影響，釐清錯綜複雜的生產關係，開發了鋼品冶金設計與製程動態調控AI輔助系統。現在客戶詢單時，就能透過找出鋼品機械性質條件相近者，逆向倒推所需的冶金設計與製程條件，來判斷生產參數並試製，更快回覆接單。</p> <p>這項應用甚至能用於生產當下，若發現前段製程發生變異，恐導致鋼品品質改變，透過AI也能快速找出後段製程生產參數的調整方式，將鋼鐵機械性質補救回來，避免因造成生產時間、成本的增加，降低延遲交貨的風險。</p> <p><strong><span style="font-size:28px;">系統性累積的專家知識能量，就是AI發展基石</span></strong></p> <p>從眾多AI的開發過程，不難發現，中鋼正致力於把「內隱知識外顯化」，也就是將員工的操作製程的經驗，轉為數位化記錄，更有系統性地蒐集專家的知識經驗資料。</p> <p>蒐集足夠的資料後，下一步，中鋼更要將「外顯知識標準化」，用既有的流程、知識、資料，建立起AI判讀規則，自動找出最佳化解方。比如生產排程AI即是典型一例，透過老師傅的排程邏輯記錄與其他資料，來開發AI，自動在不同生產條件下，找出最佳化的排程邏輯，來輔助決策。這同時也是中鋼面對內部退休潮的應對之道。</p> <p>鄭際昭表示，找出知識、標準化、優化的過程，是中鋼努力的目標，不過，知易行難，他也坦言，在理想的道路上，還有很長的路要走。</p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 中鋼AI轉型祕訣： </span></span></strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 找對問題、創造規模效應 </span></span></strong></p> <p><strong>「如果問我重來一次，要如何改進，來少走一些彎路？我會說，要找對問題來發展，而不是散彈打鳥。」中鋼技術部門代理副總經理鄭際昭點出，出對題目就是加速AI實現的關鍵。尤其，中鋼過去要求各廠處提案，一次就有近百個題目要篩選評估，必須懂得收斂出真正重要的問題，找出產線痛點來聚焦解決，才能更有效率地導入AI。</strong></p> <p><strong>在選擇問題的過程中，不同層級單位之間也需要密切討論，來評估AI導入的可行性，「不是一個人就能出好題目。」鄭際昭表示，發想一個好題目固然重要，但不能只停留在空泛的理想，若沒辦法集眾人之力，來精準定義問題，了解資料蒐集、AI建模、應用導入等面向的可行性，仍無法將想像付諸實現。</strong></p> <p><strong>鄭際昭更建議，在導入AI時，「與其到處點火，結果一個點都沒有燒起來，不如聚焦在一個場景，同時開發多個AI應用，形成規模效應。」</strong></p> <p><strong>這正是中鋼的做法，從單點式的發想AI應用，逐漸串連發展，在各廠區形成各自的智慧藍圖，比起零星分散的AI應用，中鋼透過規模式的開發，更大程度的發揮AI價值。</strong></p> <p><strong>不只是高爐AI，中鋼也還有其他藍圖在持續進行中，光是智慧工廠，就有高爐、冷軋、熱軋等藍圖，除了製程AI，其他也有智慧設備、智慧營運的藍圖正在發展中。鄭際昭表示：「我們是更全觀的檢視問題，而不是針對單一個案去做。」</strong></p> <p><strong style="color: rgb(255, 255, 255); font-size: 20px;"><span style="font-size:36px;"><span style="background-color:#3399ff;"> 中鋼AI導入大事記 </span></span></strong></p> <p><strong>● 2016年：中鋼為提升集團競爭力，以打造智能產銷為布局，成立智能產銷委員會（PMIC）</strong></p> <p><strong>● 2017年：PMIC成立技術小組，規劃中鋼AI發展方向；技術部門也建立AI研究團隊，專責AI技術研發，開發示範應用方案</strong></p> <p><strong>● 2018年：選派了優秀種子人員進入臺灣AI學校，培養出題端人才，同時也由國家網路中心培訓領域專家，培養解題端人才</strong></p> <p><strong>● 2018年：在智能應用方面，開發完成並正式啟用無人天車吊運鋼捲，至今已完成超過30萬顆鋼捲自動吊運</strong></p> <p><strong>● 2019年：由各廠處提出一百多件智能化專案，進行全面導入，更聚焦公司級智能方案重點開發。導入過程中，與工研院、成大及中山大學AI中心合作，系統性匯集資源進行聯合開發</strong></p> <p><strong>● 2019年：以中鋼出題、工研院解題方式，與工研院合作發展智慧工安</strong></p> <p><strong>● 2020年：建置多個AIoT雲平臺，其中煉鐵智慧中心納入高爐、煉焦、燒結等工廠一站式監控數據，完成多個智能模組開發，並利用AI來監控生產過程，這是中鋼第一個透過場域智慧藍圖規劃的方式，來達成產線智能進化的里程碑</strong></p> <p><strong>● 2020年：舉辦AI成果競賽，評比各廠區開發完成的AI應用，具激勵與觀摩作用，更藉此培養企業AI文化</strong></p> <p><strong>● 2021年：中鋼以深度學習，機器學習及電腦視覺等技術，逐步提升鋼鐵製程效率並開創新製程，至今漸獲成效</strong></p> <p><strong>資料來源：中國鋼鐵，iThome整理，2021年2月</strong></p> </div></div></div>
2021/3/4 09:53作者翁芊儒https://www.ithome.com.tw/news/142945
Apple以iPhone和Apple Watch研究用戶聽力健康，並與WHO共享研究成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple公開對美國使用者進行<a href="https://www.apple.com/newsroom/2021/03/apple-hearing-study-shares-new-insights-on-hearing-health/">聽力健康研究</a>的資料，這是一個透過使用iPhone和Apple Watch研究應用程式，以用戶日常就會接觸的技術，進行開創性研究的計畫，該研究由Apple與密西根大學研究人員一同進行，並且向世界衛生組織（WHO）的Make Listening Safe計畫共享資料。</p> <p>Apple選在3月3日世界聽力日，對外公開他們的聽力研究成果，藉由用戶的iPhone和Apple Watch進行的大規模研究發現，有25％的研究參與者，每天暴露在交通、機械和公共運輸環境的噪音，超過WHO的建議的限值，而有50％的參與者，現在或是過去曾在喧鬧的公共場所活動。由於暴露在噪音中會影響聽覺，因此Apple也提醒使用者，可以使用Apple Watch上Noise應用程式，隨時偵測身邊的噪音音量，避開噪音太大的地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/apple_hearing-day-2021_watch-noise-app_03022021_inline.jpg_large_2x.jpg" style="width: 580px; height: 580px;" /></p> <p>還有10％的用戶過度使用耳機，Apple建議用戶應該以最低愉悅的音量使用耳機，另外，在參與聽力研究的用戶中，有10％的人被醫生診斷出有聽力損失，而這些人其中有75％，未使用助聽器或是人工耳蝸等輔助裝置。</p> <p>根據Apple收集來的聽力測試資料，與WHO的標準相比，有20％的用戶存在聽力損失的問題，而且其中10％參與者的聽力損失與暴露在噪音中有關。雖然聽力損失的比例不低，不過有50％的受試者，在過去10年未曾受過任何專業人士進行評估測試，甚至有25％的人每周都有耳鳴的情況。</p> <p>Apple提到，在Apple聽力研究的第一年，他們研究參與者的日常噪音暴露，以及噪音對聽力造成的影響，這樣龐大規模的研究是過去不曾進行過的。密西根大學公共衛生學院副教授Rick Neitzel提到，從研究資料發現，即便在COVID-19疫情中，仍有25％的參與者曝露在高噪音環境中，這項研究的結果可以增加研究人員，更理解潛在有害的噪音暴露，有助人們積極保護聽力。</p> <p>Apple裝置有多項聽力輔助功能，除了Apple Watch上的Noise應用程式，AirPods系列產品也可以啟用Live Listen助聽功能，或是透明模式清楚聽見周遭的聲音。iPhone用戶可以經過一系列聽力測試，讓用戶自定義耳機聲音喜好，使用iOS上傳聽力圖（Audiograms），就能依據獨特的聽力圖資料，客製化耳機聲音輸出。透過Made for iPhone助聽程式，還可以將iPhone上的聲音和音樂，直接串流到支援的助聽裝置中。</p> </div></div></div>
2021/3/4 10:03作者李建興https://www.ithome.com.tw/news/143011
30噸重產品也靠AI精緻化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年12月初暖冬一早，我和兩位同事搭早班高鐵，南下高雄紅毛港的中鋼廠區，深入30噸鍍鋅鋼捲產線的工廠。站在第二熱浸鍍鋅產線入口，生產設備高達數米，甚至數十米，機器聲震耳作響，帶頭引導的羅課長不得不喊叫般的解說。這裡是臺灣生活用品原料的最上游。</p> <p>中鋼出品的熱浸鍍鋅鋼捲年產量30萬噸，一個約一人高的鋼捲，重量就高達20、30噸，像是家中電冰箱、桌上電腦、屋頂浪板、汽車門片外殼，凡有耐腐蝕需求的鋼鐵加工製品，都會用得到這類塗鍍產品。</p> <p>但是不同產品對鋼捲表面品質的要求不同，有的需要耐指紋，有的為了美觀需要薄一點，但有些不講究表面細緻品質而要夠厚才能高耐蝕。</p> <p>每一批出產的鋼捲，中鋼都會依據中下游客戶需求來客製。年產量千萬公噸的中鋼，7成都是賣給臺灣中下游業者，臺灣市場雖小，但各式各樣的客製化鋼種需求繁多，「中鋼產品的性質是少量多樣，這是我們的宿命。」中鋼技術部門代理副總經理鄭際昭更直言：「靠AI打造的智慧鋼廠，就是實現精緻鋼廠的關鍵一步。」</p> <p>以鍍鋅鋼捲為例，如何控制高成本的鍍鋅膜厚度，能剛好符合客戶要求，是避免浪費降低生產成本的關鍵。但鍍鋅層厚薄的生產參數，包括氣刀開口大小、與鋼帶的距離、氣刀的氣壓、鋼帶厚度、鋼帶溫度、產線速度等，這麼多變因都會影響厚薄。</p> <p>產線一旦啟動後，還得等到鋼帶經過約100~200公尺的冷卻後，才能量測鍍鋅層厚薄，來決定是否要重新調整，若生產參數設定錯誤，這等待冷卻時間差所生產的鋼帶，就會造成浪費。</p> <p>過去，只能夠靠資深工程師的經驗，來調校製程中的大量複雜參數。一位老師傅秀出一本本抄滿了各種生產參數的藍色筆記本，這是他數十年的經驗累積。但是，未來十年內，中鋼將面臨退休潮，近三分之一約數千人將要退休，甚至可以說，近半數老經驗的技術人員，會在幾年內相繼離開。</p> <p>什麼方式可以一次解決這兩大難題？保留老師傅的默會經驗，又能更做到更精細的控制，AI就是中鋼的答案。所以，中鋼在2016年就決定，全力擁抱AI展開轉型。</p> <p>但中鋼AI之路，不是一步登天，而是經過長達3年的摸索期，一方面建立自己的技術團隊，一方面與外部專家合作，累積AI導入經驗，直到2年前，才累積出一套系統化AI落地經驗，從2019年開始，中鋼進入了第二波AI應用起飛階段。從組織分工、生產資料蒐集、模型開發到AI應用落地都有章法可依循，甚至還發展出一套衡量AI成效的方法。</p> <p>中鋼主要聚焦產線AI應用，像是前面提到的熱浸鍍鋅廠，不只靠AI調校製程參數，更用AI自動檢測鋼捲表面瑕疵，甚至可以預測不同參數組合下的鍍鋅膜厚變化。在20、30噸鋼捲表面只有數十微米薄的鍍鋅膜，就是靠AI技術來精細調控製程。光在鍍鋅成本，一年預估可以省下1,600萬元。</p> <p>而在高爐場域，中鋼更是已經發展出了27項AI智慧應用，從原料輸送帶的預測維修、熱風爐生產效率與耗能監控、現場人員的安全監控等，也可以用AI來監測1,500度高溫內的爐壁冷卻元件受侵蝕的程度，預測爐壁結塊，甚至可以預測未來數小時內的爐熱變化，提前調整生產參數，來避免發生一次影響得上億元的溫度驟降爐冷危機。</p> <p>不只產線，中鋼倉庫也用了不少AI來輔助，搬運動輒數十噸重的鋼捲就是中鋼每天的日常出貨工作。一座可容納2萬公噸的倉庫，每天晚上得先理貨，把鋼捲吊到接近車的位置，才能縮短隔日出貨時間。中鋼結合了多種AI技術，自行研發出了一套無人天車（重型起重裝置）系統，不只半夜可以自動理貨，白天出貨時，30噸重的鋼捲，只要一名拖車司機，簡單步驟設定後就能自動裝載上車，出貨作業完全不需要其他人幫忙。</p> <p>我們站在倉庫旁，看著拖板車司機大哥一派輕鬆地等待，不到10分鐘，無人天車放妥鋼捲，他對我們揮了揮手，準備輪下一輛車進來，繼續讓AI幫手。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E4%B8%AD%E9%8B%BC">中鋼</a></div><div class="field-item odd"><a href="/tags/ai">AI</a></div></div></div>
2021/3/4 07:00作者王宏仁https://www.ithome.com.tw/voice/142931
玉山首度揭露新核心打造祕辛，重用新技術全面改造銀行心臟
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年8月2日凌晨零時，玉山銀行服役了28年的核心系統光榮退役，玉山銀行董事長、總經理、資訊長以及將近200名團隊成員，一同見證了這個歷史時刻。他們準備迎來新一代核心系統，陪伴玉山銀行再走入下個十年、二十年。</p> <p>關機後，下一步要展開資料轉置，將玉山銀行20多年的資料從舊主機遷移到新核心，然而，原本預計3小時才能完成的作業，卻整整提早了40分鐘結束，玉山金控暨玉山銀行資訊長謝萬禮回憶起新核心系統轉換最緊張的這一刻，仍歷歷在目。</p> <p>「不行，再檢查一次！」即便上線前，已執行過大大小小近100次的資料轉置測試，光是正式從營運系統將資料全部轉到新核心就測試了20次；上線當天，整體程序照表操課自動化執行，逐一確認了每個回報，謝萬禮仍然不敢馬虎，要求團隊再驗證一次，確認沒問題後，才繼續往下執行。</p> <p>接著，一路展開資料的驗證，IT人員、BA、業務單位與各個前端通路先後開始驗證，在早上6點多天剛亮時，玉山銀行就全數驗證完畢。</p> <p>由於對外公告新核心系統上線需花費8小時轉換，玉山選擇再次確認細節，並向財金公司簽到，驗證與財金的交易沒問題後，7點半便陸續將所有系統開啟，確保運作符合預期，準時8點正式對外提供服務。</p> <p>「新核心系統一旦開放出去，就沒有回頭路，穩定、順利上線是最大原則。」這是謝萬禮堅持，這場銀行核心換心旅程，必須一步步穩紮穩打的關鍵原因。</p> <p><span style="font-size:28px;"><strong>4年前定下新核心上線時程</strong></span></p> <p>早在4年多前，玉山銀行便決定依照自身的想法與期待，以及未來整體數位科技發展，自行開發設計新一代核心系統。慎重起見，玉山諮詢了外部專家意見，思考如何加值創造並增加更多未來性的元素，所以，從一開始只是核心系統的轉換，最後演變成了一個更大的新核心計畫。</p> <p>謝萬禮比喻：「若只是核心系統的轉換，大概是都市更新，將舊大樓翻新；而新核心計畫，是要打造更完整的都市計畫。」不只是將封閉系統移轉到開放平臺，更要聚焦以顧客為核心，以及未來業務與系統架構的發展，來打造玉山科技發展與數位轉型的關鍵基礎工程。</p> <p>玉山更希望，透過此次的移轉，將顧客資訊的整合、人才的能力與專業技術，還有團隊合作的機制與流程，都能趁這個機會一併重新打造。為此，玉山特別成立專責團隊，負責新核心計畫的發展、風險管理、人才培育方式等。他表示，在開發階段，約莫有共200多名IT人員與BA人員常態性的持續投入。</p> <p>玉山在2016年啟動新核心計畫時，就定下4年後，也就是2020年8月，必須完成新核心系統上線的大目標，為了能有紀律地往這目標邁進，在過程中又能有快速成效的展現。謝萬禮表示，玉山分為兩大主軸進行，一是為核心瘦身，將以往額外添加到核心的功能拔出來，讓核心系統可以回歸基本面的帳務功能。</p> <p>二是資料加值，將銀行所有業務系統全部打通。「任督二脈打通之後，就能串連起對顧客的體驗與服務。」謝萬禮指出，站在以顧客為核心的角度，最重要的就是顧客資料的整合，因此，玉山將各個重要的業務系統、重要的前端資料，都整合到營運資料匯流平臺（ODS），以此作為資料集散地，配合現階段大數據分析或AI應用，在數位通路可以更快回應給顧客，及發展未來更多場景的加值應用。</p> <p><strong><span style="font-size:28px;">新核心以雲端原生技術與微服務架構打造</span></strong></p> <table align="right" border="0" cellpadding="1" cellspacing="1" style="width: 280px;"><tbody><tr><td><img alt="" src="https://s4.itho.me/sites/default/files/images/21_(%E6%8A%BD)%E8%AC%9D%E8%90%AC%E7%A6%AE_%E7%8E%89%E5%B1%B1%E9%8A%80%E8%A1%8C_%E8%B3%87%E8%A8%8A%E9%95%B7_20210113_%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 250px; height: 299px;" /></td> </tr><tr><td> <p><span style="color:#696969;"><strong>玉山金控暨玉山銀行資訊長謝萬禮表示，新核心系統一旦開放出去，就沒有回頭路，穩定、順利上線是最大原則。</strong>（攝影／洪政偉）</span></p> </td> </tr></tbody></table><p>要重新打造一顆銀行全新的心臟與引擎，玉山最在乎的是核心系統的穩定性，以及，面對數位時代瞬間大量的交易，能快速彈性擴充，並有效益的完成交易。因此，玉山以開放的雲端原生（Cloud Native）技術、微服務（Microservices）架構來打造在這套銀行核心系統。</p> <p>謝萬禮提到，採用雲端原生技術主要考量，是因為玉山大部分系統都已走向開放式平臺架構，過往採用虛擬化的方式，當交易量突然暴增時，還是得花上一些時間開啟虛擬機。而玉山新核心改用容器（Container）技術來實現，讓大量交易發生時能快速擴充持續提供服務。</p> <p>「這種交易瞬間暴量的情境已成為新常態，且無法預期何時會發生。」他舉例，玉山在2020整年的數位換匯交易超過500萬筆，以營業日來看大約每天有2萬筆左右的交易，但每當匯率波動很大時，交易量就會突然暴增，像新核心系統上線後，玉山透過儀表板即時掌握顧客每筆交易的狀況，有次交易出現一個尖峰，10分鐘左右就增加了2萬筆的交易，經分析後發現是玉山特匯日活動。</p> <p>玉山新核心系統更導入微服務架構，謝萬禮提到，在整體設計上，一開始就將全部功能拆分開來，以業務種類、以及與該業務有關聯性的功能來整理，比如說，存款業務有存款、提款、活期存款、交易周期等必備功能。而不同的業務之間可能有共同的交易，許多交易彼此間也會互相串聯，所以，玉山把握的大原則是在可控、影響相對小的模式下，將原本的一百多個功能服務模組，最後收斂成20～30個微服務。「切割服務本身就是兩難，沒有最理想的切法，只能經過不斷實作的過程摸索經驗。」</p> <p>以往單體式系統非常龐大，上版程序既複雜又辛苦，風險也相對高，微服務化後，就不會牽一髮而動全身，即便單改一個功能也不會影響到其他服務，大幅降低對顧客服務的影響。他提到，此次在新核心系統，玉山也導入了開發維運一體化（DevOps）機制，使用CI／CD將程式開發、測試與上線，透過自動化方式快速部署，並在開發上線時，使用自動化測試進行資訊安全檢核、系統回歸測試、上版自動化等，來降低人為的介入，盡可能不要因為人為發生的錯誤、疏失，造成服務的中斷。</p> <p>同時，玉山在設計新核心時，也納入未來業務發展的彈性，透過各項參數化、模組化設計，比如可以針對利率、期間、額度、付息周期等各項設定快速調整，加速各項金融商品推出的效率，即時提供顧客各種創新的金融服務。</p> <p>其實，2016年玉山展開轉換核心的計畫時，目標是要用開放技術架構完成，謝萬禮坦言，當時尚未牽涉導入微服務、容器化的議題。是在轉核過程中，玉山內部專門在研究未來新技術趨勢、技術成熟度，以及是否有辦法導入應用的團隊，開始研究微服務如何落地到銀行，甚至，玉山也找上國外顧問機構，花了很長一段時間不斷討論，針對玉山關心的議題，觀察到的風險，以及參考國外成功的實務導入經驗。</p> <p>接著，玉山選擇嘗試在內部導入微服務、容器技術，謝萬禮指出，當時他們已完成新核心系統開發，所以，就直接將原本的開發環境移轉到容器環境，實際驗證與測試來確認系統穩定度，以及驗證Kubernetes的可行性，評估是否比原來的作法更為理想。最後，結果符合玉山的期待與要求後，才決定正式朝這方向前進。</p> <p>玉山很清楚，全新的技術平臺導入後，包括基礎架構團隊、開發團隊、維運團隊等，不只對新技術的管理能力要提升，各方面也都得重新改變與再造。他提到，這次打造新核心，不是將系統開發完畢就好，團隊還得將維運、資訊管理方式、管理工具、監控工具等重新建置一套新的機制。</p> <p><span style="font-size:28px;"><strong>破200名IT、業務單位人力投入測試長達1年</strong></span></p> <p>玉山這次新核心系統之所以能如此順利上線，其實背後下足了苦工，投入了200多名人力，花了整整1年時間進行嚴密測試。玉山一共盤點出80幾個系統需要與核心系統介接，謝萬禮形容：「就像換心臟一樣，神經若有一處沒接好，可能身體某個部位就不能動。」</p> <p>除了核心團隊開發完進行的功能測試，2019年7月，玉山準備進行系統整合測試（SIT），所有IT團隊在此時更大舉出動，8月1日正式開始測試，每4個月一個循環，每個循環測試三輪。</p> <p>同年12月，開始執行使用者驗收測試（UAT），謝萬禮提到，他們調派了所有業務單位，共投入幾百人撰寫個案，將所有系統分析文件，每個項目、邏輯規則測試案例全部寫下，在UAT一共測試了6萬多個案例，玉山掌握的大原則是，顧客帳務部分絕對不能出錯。上線前，玉山也透過大量交易資訊，在類似營運的環境下進行系統功能驗證與資料比對。</p> <p>謝萬禮坦言：「玉山是自行開發新核心，所以計畫的里程碑都訂得相當明確，玉山堅持的重點是，重大里程碑一定要掌握，過程中難免有不如人意或一些例外狀況，但無論如何一定要想辦法解決。」這是玉山展現的堅定態度。</p> <p>此外，資料轉置也是重大的測試項目之一，因為，20幾年的舊資料，經過多代的調整與改變，轉移到新系統後所展現的情境與結果可能大不相同。這是一場大挑戰，也是玉山觀察到的重要風險，攸關能否準時將新核心系統上線的關鍵之一。在第一次內部資料轉置測試，他們花了17到20個小時，為了加快速度，團隊開始調整資源、找方法與工具來協助，比如，將上千個資料轉置的步驟，從人工作業轉為自動化執行，並透過不斷演練的方式，讓流程最佳化。</p> <p>謝萬禮回憶，上線前一周，突然有一筆資料出現問題，為此，團隊成員在新核心轉換前一天早上，又將資料再做一次轉置驗證，確認資料沒有問題，當晚便準備啟動正式的核心轉換。他提到，上線當天，加上舊核心已停止所有營運對外服務，有更多硬體資源來處理資料轉置，最後比預期提早了40分鐘結束。</p> <p>在核心系統開發的同時，玉山也將外部與內部溝通的介面統一變成一個新的API平臺。不過，把握的原則是盡量不調整前端系統，所以，即便系統全部API化，但是API裡的電文與格式照舊，以確保風險可控。打穩這項基礎工程後，對未來玉山在發展場景金融，與外部生態圈平臺的結合就能快速介接。</p> <p>作為玉山新核心計畫的共同召集人，謝萬禮坦言，這次他選擇放手讓團隊全力以赴執行，他則從旁觀察重大風險，即時調度資源與人力來優化執行進度，加快完成在每階段該完成的工作。這正是這名金融IT大將掌握全局的秘訣。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> CIO小檔案 </span></span></strong></p> <p><strong>玉山金控暨玉山銀行資訊長謝萬禮</strong></p> <p>學歷：臺灣大學資訊管理學系暨研究所EMBA畢業</p> <p>經歷：曾任玉山銀行系統管理師、程式設計師、資訊規劃師、經理、協理；現為玉山金控暨玉山銀行資訊長，統領玉山銀行科技聯隊逾1,000人。去年8月，玉山上線以開放的雲端原生技術、微服務架構自行開發設計新一代銀行核心系統，乃臺灣金融業界首創，謝萬禮則為幕後關鍵推手</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司檔案 </span></span></strong></p> <p><strong>玉山銀行</strong></p> <p>● 成立時間：1992年</p> <p>● 年營收：2019年稅後純益196.59億元</p> <p>● 員工人數：逾8,000人</p> <p><strong style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 資訊部門檔案 </span></strong></p> <p>● 資訊部門名稱：科技聯隊</p> <p>● 資訊部門人數：逾1,000人</p> <p>● 資訊部門分工：打造以資訊開發、數位金融、資料科學為金三角的科技聯隊</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 公司大事記 </span></span></strong></p> <p>● 2012年：導入ISMS資訊安全管理系統，取得ISO27001驗證；同年起支持布局亞洲發展策略，打造海外核心系統並建置跨境平臺；推出兩岸支付通服務</p> <p>● 2014年：擬定科技領軍發展策略，進行資訊單位組織再造</p> <p>● 2015年：成立數位金融處，陸續推出e指系列數位金融產品及服務</p> <p>● 2016年：啟動新核心計畫；推出玉山Wallet HCE手機支付</p> <p>● 2017年：成立玉山金控資訊安全管理委員會；自建異地備援中心，完成資訊雙中心架構</p> <p>● 2018年：成立資安管理處；發展AI智能金融，打造Machine Learning平臺；導入最新生物辨識技術，推出全球首部結合動態密碼（OTP）刷臉ATM</p> <p>● 2020年8月：自建新一代銀行核心系統上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960-xie_wan_li_-she_ying_-hong_zheng_wei_.png" width="960" height="420" alt="" title="玉山金控暨玉山銀行資訊長謝萬禮　（攝影／洪政偉）" /></div></div></div>
2021/3/4 07:00作者李靜宜https://www.ithome.com.tw/people/142933
資安一周第135期：5國政府聯合對Accellion供應鏈攻擊提出警告。SolarWinds宣稱攻擊事件起因疑似與實習…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><strong style="vertical-align: top; color: rgb(51, 153, 255);">2/25-3/3 一定要看的資安新聞</strong></h3> <h3> </h3> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊</strong></span></h3> <h2><strong style="vertical-align: top;">Accellion遭駭災情持續擴大！美、英、新加坡等5個國家聯手發出資安通告</strong></h2> <p>傳出2020年12月中旬遭到攻擊的Accellion，不只美國有用戶因此資料外洩，也有其他國家用戶因此遭到攻擊，而受到當局的重視。2月24日，美國、英國、澳洲、紐西蘭，以及新加坡等國，發布聯合網路安全通報，指出他們的政府機關與企業遭到波及，許多受害組織收到勒索信，要脅若是不付贖金，駭客就會公布機密資料。</p> <p>此聯合公告指出，在Accellion於12月23日修補一個已遭到濫用的漏洞之後，該公司發現還有4個漏洞也被濫用。而協助調查的資安業者FireEye指出，不只這5個國家的用戶受到危害，還包括加拿大與荷蘭境內的組織也遭到攻擊。<strong><a href="https://www.ithome.com.tw/news/142911">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/135-1-Accellion-FTA-Exploitation_CISA.png" style="width: 400px; height: 200px;" /></p> <p><span style="color: rgb(128, 128, 128);">圖片來源：美國網路安全與基礎設施安全局</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃供應鏈攻擊＃密碼安全</strong></span></h3> <h2><strong style="vertical-align: top;">針對供應鏈攻擊事件起因，SolarWinds宣稱疑似源自於實習生使用的弱密碼</strong></h2> <p>自2020年12月爆發的SolarWinds攻擊，事故發生原因為何？先前有資安人員指稱，他發現能夠存取SolarWinds更新伺服器的密碼「solarwinds123」，有可能就是入侵該公司的管道。而根據CNN的報導，近期SolarWinds於聯合聽證會證實此事──該公司高層指出，此密碼是實習生於2017年時，於私人的GitHub帳號公開，有可能是該公司遭到入侵的破口。</p> <p>此消息一出，引起美國眾議員與資安社群質疑：為何SolarWinds允許員工使用這種簡易密碼？但SolarWinds並未對此回應。<strong><a href="https://www.ithome.com.tw/news/142965">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃供應鏈攻擊＃勒索軟體攻擊</strong></h3> <h2><strong style="vertical-align: top;">芬蘭IT服務大廠TietoEVRY遭勒索軟體攻擊，多項服務中斷</strong></h2> <p>駭客鎖定IT服務業者發動攻擊的現象，近期已有數起。芬蘭IT服務大廠TietoEVRY在2月23日揭露，該公司於22日先是發現有多項服務出現異常，調查後才發現遭到勒索軟體攻擊，他們被迫中斷提供給25家用戶的部分服務。不過，該公司並未透露是否有用戶受到此次事件波及。<strong><a href="https://www.ithome.com.tw/news/142887">詳全文</a></strong></p> <p> </p> <h3><strong style="color: rgb(178, 34, 34); vertical-align: top;">＃漏洞揭露＃虛擬化平臺</strong></h3> <h2><strong style="vertical-align: top;">甫修補的vCenter漏洞，已出現攻擊者大規模掃描的行為</strong></h2> <p>剛發布修補的軟體被駭客盯上，找尋網路上尚未安裝更新軟體的系統下手，時有所聞。VMware於2月23日發出資安通告，修補vSphere的3個漏洞，這些漏洞存在於兩項核心元件vCenter與ESXi，而其中最為嚴重的是CVE-2021-21972，一旦攻擊者取得443埠的存取權限，就能於vCenter伺服器以最高權限執行任意指令，CVSS風險評分達9.8分。</p> <p>但就在25日，資安廠商Bad Packet宣稱，他們偵測到大規模的掃描行為，是針對未修補CVE-2021-21972的vCenter伺服器而來，呼籲用戶要儘速修補。<strong><a href="https://www.ithome.com.tw/news/142930">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃惡意程式＃Go語言</strong></span></h3> <h2><strong style="vertical-align: top;">以Go語言開發的惡意程式，近4年來增加20倍</strong></h2> <p>新興的Go語言不只受到軟體開發者歡迎，近年利用這種程式語言打造的惡意程式也時有所聞。</p> <p>但究竟駭客有多愛用Go語言？根據資安業者Intezer近日公布的資安報告，自2017年以來出現的Go語言惡意程式，4年來增加20倍，而且涵蓋各種類型的惡意程式。<strong><a href="https://www.ithome.com.tw/news/142970">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/135-2-Golang-apt28-malware.png" style="width: 400px; height: 180px;" /></p> <p><span style="color:#808080;">圖片來源：Intezer</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃人工智慧＃自動駕駛</strong></span></h3> <h2><strong style="vertical-align: top;">歐盟呼籲車廠重視自駕車的資訊安全，應從開發階段做起</strong></h2> <p>自駕車的技術發展，有助於消弭交通事故人的風險因素。但是，也帶來了人工智慧技術與相關資安風險，近日歐盟網路安全機構與ENISA與JRC發布報告，指出相關風險，當中也強調自駕車資安應從開發過程就開始做起，整個汽車供應鏈也要由人工智慧安全策略來主導，同時整個汽車工業必須提升資安事件的因應能力。<strong><a href="https://www.ithome.com.tw/news/142876">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃網站攻擊＃網路釣魚＃惡意程式攻擊</strong></span></h3> <h2><strong>攻擊者滲透合法網站並濫用Google搜尋引擎最佳化機制，誘導用戶下載惡意程式</strong></h2> <p>駭客濫用Google服務發動攻擊的現象，近期出現數起事件，而且手法也變得更加複雜。Sophos於3月1日揭露，駭客先是入侵合法的網站，並植入惡意程式碼，藉此濫用Google搜尋引擎最佳化機制（SEO），誘導使用者下載木馬程式Gootloader，以用來植入勒索軟體REvil，或是金融木馬程式Gootkit。</p> <p>研究人員估計，至少有400個合法網站遭駭客植入惡意程式碼用於相關攻擊，而且管理者不知道自己的網站已淪為跳板。而對於駭客入侵這些網站的管道，研究人員表示有待進一步釐清。<strong><a href="https://www.ithome.com.tw/news/142987">詳全文</a></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/135-3-gootloader-fake-search.png" style="width: 400px; height: 170px;" /></p> <p><span style="color:#808080;">圖片來源：Sophos</span></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃挖礦攻擊＃殭屍網路＃區塊鏈</strong></span></h3> <h2><strong style="vertical-align: top;">攻擊者將殭屍網路C&C伺服器埋入區塊鏈</strong></h2> <p>發動殭屍網路攻擊的駭客為了避免自己被司法單位找到，也企圖掩蓋C&C中繼站的資訊。近期資安業者Akamai揭露在用戶網路發現一起挖礦的殭屍網路活動，駭客藏匿備用中繼站IP位址的方法，竟是利用比特幣的區塊鏈。這樣的手法使得其殭屍網路不致被全面摧毀，駭客得以挖礦長達3年之久，獲利超過3萬美元。<strong><a href="https://www.ithome.com.tw/news/142890">詳全文</a></strong></p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃漏洞揭露＃作業系統</strong></span></h3> <h2><strong style="vertical-align: top;">Google揭露Windows字型元件的RCE漏洞</strong></h2> <p>作業系統處理文字呈現的模組，也可能成為攻擊者能夠濫用的管道。Google研究人員近日揭露他們於2020年11月通報的漏洞CVE-2021-24093，這項漏洞存在於Windows字型處理的元件Directwrite，攻擊者誘使用戶連上顯示惡意TrueType字型的網頁，用戶電腦便可能因為這項漏洞造成記憶體毀損，使得攻擊者得以執行任意程式碼。</p> <p>此漏洞CVSS風險指數為8.8分，影響多個Windows 10版本，以及Windows Server 2016、2019等。微軟已於2月9日例行性安全更新修補上述漏洞。<a href="https://www.ithome.com.tw/news/142986">詳全文</a></p> <p> </p> <p> </p> <h3><span style="vertical-align: top; color: rgb(178, 34, 34);"><strong style="vertical-align: top;">＃學術機構＃武漢肺炎</strong></span></h3> <h2><strong style="vertical-align: top;">研發武漢肺炎疫苗的牛津大學研究室驚傳遭到攻擊</strong></h2> <p>又有研發武漢肺炎疫苗的單位遭到攻擊！英國牛津大學生技研究所近日證實遭駭，部分和研究相關的系統遭到存取。不過，該校強調，他們研發的武漢肺炎疫苗並未受到此次事件波及。<strong><a href="https://www.ithome.com.tw/news/142935">詳全文</a></strong></p> <p> </p> <p> </p> <h2><span style="vertical-align: top; color: rgb(51, 153, 255);"><strong style="vertical-align: top;">更多資安動態</strong></span></h2> <h3>●<a href="https://www.ithome.com.tw/news/142939">為改善部署修補程式的不便，微軟首度推出合併更新套件</a><br /> ●<a href="https://www.ithome.com.tw/news/142888">為增強用戶隱私，新版Firefox限縮Cookie存取的範圍</a><br /> ●<a href="https://www.ithome.com.tw/news/142967">密碼管理工具LastPass暗中利用7個外部資料蒐集程式惹議</a><br /> ●<a href="https://www.ithome.com.tw/news/142907">為強化Linux安全，Google資助2名專職Kernel開發人員</a></h3> </div></div></div>
2021/3/3 17:48作者周峻佑https://www.ithome.com.tw/news/143012
微軟發表結合硬體與服務的邊緣AI運算平臺Azure Percept
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>想像電梯可自動回應語音命令，商店內的攝影機可通知該補貨或是收銀臺人滿為患了，微軟本周發表的邊緣AI運算平臺<a href="https://blogs.microsoft.com/ai/with-azure-percept-microsoft-adds-new-ways-for-customers-to-bring-ai-to-the-edge/" target="_blank">Azure Percept</a>，就是為了因應這類的使用情境而問世。</p> <p>正式在本周進入公開預覽的Azure Percept是將運算與AI能力拓展至邊緣網路，它的兩大元件分別為Azure Percept Studio與Azure Percept開發套件（Azure Percept DK），前者為一平臺服務，無縫整合了各種Azure服務來簡化邊緣裝置的供應、管理與AI/機器學習的部署。至於Azure Percept DK則是相關應用的基本硬體裝置，包含一個可信賴平臺模組（Trusted Platform Module，TPM）與一個Azure Percept Vision視覺模組，開發人員亦可額外添購Azure Percept Audio聲音模組。</p> <p class="rtecenter"><img alt="" src="https://1gew6o3qn6vx9kp3s42ge0y1-wpengine.netdna-ssl.com/wp-content/uploads/prod/sites/3/2021/03/Azure-Percept-platform-2.jpg" style="width: 600px;" /></p> <p>Azure Percept Vision視覺模組和Azure Percept Audio聲音模組都嵌有硬體加速AI功能，讓相關裝置在網路不穩或未連上網路的狀態都能進行快速運算。</p> <p>負責Azure邊緣與裝置部門的微軟副總裁Moe Tanabian表示，Azure Percept平臺可用來簡化邊緣AI解決方案的開發、訓練與部署，讓更多的客戶能夠享受邊緣AI的便利性，現階段最成功的邊緣AI實作需要工程師來設計與建置裝置，也需要資料科學家來打造及訓練AI模型，但Azure Percept卻打破了這個限制，降低了部署邊緣AI解決方案的技術門檻。</p> <p>在此一預覽階段，微軟將開放用戶免費試用Azure Percept平臺，亦打算於包括臺灣在內的十多個國家提供<a href="https://github.com/microsoft/Project-Santa-Cruz-Preview/blob/main/release-notes/countries.md" target="_blank">Azure Percept DK與Azure Percept Audio聲音模組</a>，惟目前僅供美國用戶預購。</p> <p>此外，微軟也正與第三方的晶片及裝置製造商合作，準備共同打造一個智慧邊緣裝置的生態體系，這些可於Azure Percept平臺上執行的裝置都將經過認證。</p> </div></div></div>
2021/3/3 16:33作者陳曉莉https://www.ithome.com.tw/news/143009
Spectre漏洞Linux、Windows版攻擊程式出現在VirusTotal平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>還記得2018年令全球企業恐慌的Meltdown、Spectre漏洞嗎？在三年後，Google研究人員發現<a href="https://dustri.org/b/spectre-exploits-in-the-wild.html" target="_blank">針對Spectre漏洞的攻擊程式</a>，竟出現在Google的掃瞄引擎VirusTotal上。</p> <p>Spectre和Meltdown於2018年1月由Google Project Zero首度揭露，針對CPU推測執行程序裏的3個漏洞進行的攻擊手法。其中Spectre涵括CVE-2017-5753 與 CVE-2017-5715，讓駭客竊取系統記憶體內存放的機敏資料，其中又以前者風險最高。Meltdown則是針對CVE-2017-5754的攻擊手法。主要廠商包括英特爾、AMD及ARM的CPU都受影響。其後一年整個PC軟、硬體產業都忙著修補這些漏洞。</p> <p>Google研究人員Julien Voisin發現，上個月似乎有人將Spectre的<a href="https://www.virustotal.com/gui/file/6461d0988c835e91eb534757a9fa3ab35afe010bec7d5406d4dfb30ea767a62c/detection" target="_blank">Linux</a>和<a href="https://www.virustotal.com/gui/file/ecc0f2aa29b102bf8d67b7d7173e8698c0341ddfdf9757be17595460fbf1791a/behavior/C2AE" target="_blank">Windows</a>版攻擊程式上傳到了VirusTotal。現為Google持有的VirusTotal有超過50種掃毒引擎，供研究人員或使用者上傳檔案判讀是否有惡意程式。</p> <p><a href="https://www.bleepingcomputer.com/news/security/working-windows-and-linux-spectre-exploits-found-on-virustotal/" target="_blank">Bleeping Computer</a>報導，未授權用戶可以利用這些開採程式在從目標系統的Windows或Linux /etc/shadow檔案，洩露出NT、LM密碼雜湊以及Kerberos票證，後者可結合PsExec以提升本地用戶權限。此外，攻擊程式也允許在Windows系統間橫向移動。</p> <p>Voisin指出，以Linux版本而言，攻擊程式使用了數種手法來躲避偵測，也可讓Linux保護核心的安全機制KASLR（kernel address-space layout randomization，核心地址空間隨機變化）失效。在VirusTotal平臺上，63個掃毒引擎中，僅25個偵測到Linux版的攻擊程式。至於Windows版本，70個引擎只有20個偵測到。</p> <p>雖然Spectre是舊漏洞，處理器業者如英特爾、AMD與ARM，以及作業系統廠商包括<a href="https://www.ithome.com.tw/news/126527" target="_blank">微軟</a>、Linux及蘋果都已釋出新版軟體修補，但是使用舊版作業系統及5年以上（2015年Hasswell以前的Intel）CPU的系統仍可能曝險。</p> </div></div></div>
2021/3/3 16:59作者林妍溱https://www.ithome.com.tw/news/143010
微軟開源Low-Code程式語言Power Fx
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟周二（3/2）藉由Ignite開發者會議<a href="https://powerapps.microsoft.com/en-us/blog/introducing-microsoft-power-fx-the-low-code-programming-language-for-everyone/" target="_blank">開源了Power Fx程式語言</a>，這是個低程式碼（Low-Code）語言，代表只要少數的程式碼就能打造功能強大的服務，並成為Microsoft Power Platform的第五名成員。</p> <p>Microsoft Power Platform定位為商用應用程式平臺，現有的4大產品分別是用來分析源自不同來源資料的Power BI，供企業建置各種內部行動程式的Power Apps，可設計減少手動任務的自動化流程Power Automate，以及開發業務聊天機器人的Power Virtual Agents，皆強調使用者不需要撰寫程式碼就能建置應用，換句話說，Microsoft Power Platform本身就是個低程式碼或無程式碼平臺。</p> <p>至於Power Fx則是採用類似Microsoft Excel公式的一種低程式碼語言，具備強大的類型、宣告與函數能力，並可根據需求提供命令式邏輯與狀態管理，它不只是Microsoft Power Platform的一份子，微軟也已<a href="https://github.com/microsoft/power-fx" target="_blank">透過GitHub將它開源</a>。</p> <p>微軟首席專案經理<a href="https://powerapps.microsoft.com/en-us/blog/what-is-microsoft-power-fx/" target="_blank">Greg Lindhorst指出</a>，Power Fx的靈感來自Excel，為Microsoft Power Platform上用來表達邏輯的語言，亦是Power Apps服務的核心，它同時實現無程式碼開發及專業程式碼開發，讓使用者在建置應用程式時就像是新增一個試算表一樣簡單，例如Power Fx所提供的128種純函數中，就有超過6成非常類似Excel函數或與之一致，進而促進不同團隊之間的合作。</p> <p>此外，Power Fx以簡潔卻強大的方式來描述業務邏輯，大多數具備豐富表達與複雜命令的邏輯都能在一行內完成，目標是把開發者需要理解的概念降到最低，最理想的狀態是不需要使用超過Excel用戶的已知概念。</p> <p>對微軟而言，Power Fx不僅是Power Apps的基礎，該公司正著手將它部署至整個Power Platform，包括Microsoft Power Automate、Microsoft Power Virtual Agents，以及Microsoft Dataverse或其它產品，預計兩年內就會讓它成為Power Platform上的單一語言。</p> <p>既然Microsoft Power Platform已是個低程式碼平臺，為何還需要一個低程式碼語言？微軟專案管理總監Ryan Cunningham說明，各種點擊工具的確非常適合快速地組裝經驗與任務，但現實世界的解決方案可能需要拖曳以外的邏輯，例如要查找「曾於最近7天在該地區15哩內登入的客戶」或是「以綠色突顯新進項目」，這些客製化的邏輯經常是低程式碼平臺碰壁而需要透過傳統程式碼解決的事項，而這些問題就能利用參考Excel邏輯的Power Fx來解決。</p> <p>當所需的邏輯重於程式撰寫能力時，Power Fx便得以擴大可建置複雜解決方案的人力。此外，Power Fx也提供了專家所需的工具，例如直接於文字編輯器中編輯程式，或是使用來源控制等。</p> <p>現在的微軟篤信低程式碼的下一步創新就是開放，因此開源了Power Fx並鼓勵開發者的使用與貢獻。</p> </div></div></div>
2021/3/3 15:05作者陳曉莉https://www.ithome.com.tw/news/143008
AI面試有新工具！臺師大開發微表情AI辨識技術，即時預測應徵者職場性格與溝通能力，輔助HR聘雇決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">身為應徵者，當面試官詢問：「你是否是個謹慎小心的人？」絕大多數人肯定會回答：「是！」鮮少有人會自曝缺點。但是，嘴巴會騙人，微表情不會，一個三十分之一秒閃過的微表情，就是判斷應徵者真實性格的關鍵。</p> <p dir="ltr">臺師大科技應用與人力資源發展學系，將微表情與職場性格相連結，透過持續20分鐘的結構式面談，萃取應徵者在面試時，短至三十分之一秒的微表情，再運用CNN深度學習，分析這些微表情動態組合，來預測該名應徵者在職場上的5大性格體現，包括情緒是否足夠穩定、是外向或內向、是開放或保守、是否足夠審慎細心、是否有親和力，以及是否具有良好的溝通技巧等。</p> <p dir="ltr">臺師大科技應用與人力資源發展學系助理教授孫弘岳解釋，微表情指的是五分之一秒到四十分之一秒內的臉部表情變化，快到肉眼無法識別，就算是善於偽裝的人，也難以控制微表情的變化，因此，資工領域過去已有許多針對微表情的研究，大多是將微表情連結情緒表現，比如找出生氣、害怕、緊張等情緒，來分辨一個人是否說謊。</p> <p dir="ltr">不過，除了用於測謊，孫弘岳帶領的研究團隊發現，將微表情應用於面試上，也能準確抓出應徵者的職場性格與溝通能力，提前協助面試官篩除不適任的員工。</p> <h3 dir="ltr"><span style="color:#FF8C00;">靠電腦視覺與深度學習，找出微表情與應徵者職場性格、溝通能力的關聯性</span></h3> <p dir="ltr">研究過程中，為了找出微表情與職場性格的關聯性，臺師大與震旦行合作，取得震旦行企業內部員工回答面試問題的影片，並且取得該名員工自己、主管、下屬、同事、客戶對該名員工性格的印象評分，「我們把性格量表，拿給該名員工周邊的上下級、同事、客戶來打分數，如果三個人以上打的分數一致，就能代表該名員工在職場上的形象。」孫弘岳說。</p> <p dir="ltr">同時，為了預測應徵者的溝通技巧，臺師大也請多位資深人資主管，來對員工的面試影片評分，透過詢問如「如何跟老闆報告壞消息？如何解決團隊內的衝突？」等問題，由人資主管針對員工的回答來評分，若三位以上的評分結果一致，則作為該名員工溝通技巧的分數。如此一來，臺師大便有了震旦行員工在面試時的應答影片，其職場同僚對其職場性格的評價，以及資深人資主管對其溝通技巧的評價，從2018年Q2累積至今，受試資料已達上千份。</p> <p dir="ltr">取得這些資料後，首先，研究團隊運用電腦視覺的技術，先在面試影片中的人臉上定位86個偵測點（facial landmarks），透過已申請到專利的HOG-SVM演算法，萃取這86個點位在特定情境與時間下的動態組合，來分析微表情特徵值。</p> <p dir="ltr">接著，研究團隊運用CNN深度學習，透過不同受試者面試時的微表情變化，與建立在他人觀感之上的評分，找出兩者之間的關聯性，前後共開發了26套AI模型，發現不同性格強弱與微表情之間，以及溝通技巧高低與微表情之間都存在關聯性。進一步將這些AI模型應用在面試影片上，就能從應徵者的微表情分析，來預測其職場上的性格及溝通能力表現。</p> <p dir="ltr">孫弘岳指出：「我沒辦法告訴你什麼微表情組合，會造就高溝通技巧，或是造成特定的職場性格，因為過程中可能找出上百萬條線索的組合，不是一句話能講完，」但是，儘管預測過程仍是一個黑盒子，研究團隊仍透過AI證實了兩者間的關聯性，確定微表情可以用來預測一個人的職場性格與溝通能力。</p> <p dir="ltr">不只如此，研究團隊也結合這些震旦行員工拍攝面試影片時的微表情，以及該名員工實際進入職場的績效來進行關聯性分析，發現目前上百人的受試資料中，用員工微表情來預測其業務績效的準確度，竟然高達9成，「我們看到結果也嚇一跳！」孫弘岳表示，透過更多績效資料的蒐集，團隊可將現行的職場性格預測結果，繼續連結到職場的績效表現，這是未來的一大研究方向。</p> <p dir="ltr">孫弘岳也補充說明，之所以特別強調是「職場性格」，是因這項AI面試研究的基礎，建立在受試者回答結構式問題的面試過程之上，也就是說，一般聊天時的微表情變化，無法測得其職場上的性格表現。且職場性格指的是職場上呈現給他人的形象，並不代表員工本身的真實性格，有時主管對於員工的職場性格認知，還會與下屬、同事的認知不同，這都取決於員工意圖在職場上展現的性格形象而定。</p> <p dir="ltr">除了能用來預測性格，微表情也能用來預測溝通能力的原因，孫弘岳解釋，試想一個成功的溝通者，往往不是靠嘴巴講了什麼，來說服別人、調解紛爭，具備溝通技巧能力的關鍵，是言行中帶給別人的感受。「所以如果應徵者有很多成功溝通經驗，通常會反映在他的微表情上，非口語的訊息扮演很重的角色，哪怕只是三十分之一秒，都會帶給別人不同的感受。」因此，微表情與溝通能力也呈現一定程度的關聯性。</p> <p dir="ltr">目前，研究團隊除了持續精進，以微表情預測職場性格及溝通能力的多個AI模型，團隊也正在研究，透過微表情變化，來偵測應徵者每一句話的真實性，判斷應徵者哪一句話在說謊。孫弘岳指出，另一項欲進行的研究，則是要分析，應徵者面對真人面試官與AI面試官，在回答問題時是否產生差異。未來，研究團隊也會持續將過去進行的微表情社會科學研究，與資工技術跨領域結合，來找出更多相關的應用與洞察。</p> <h3 dir="ltr"><span style="color:#FF8C00;">靠AI面試更客觀找出應徵者性格與能力特質，輔助面試官決定聘雇人選</span></h3> <p dir="ltr">震旦行將這項技術結合到自家的AI面試系統中，目前已有多家國內金融業者、高科技製造業大廠採用。臺師大科技應用與人力資源發展學系主任林坤誼指出，企業之所以採用AI面試技術的原因有三，其一，是為了履行ESG的責任，達到減少碳排放、碳足跡的目的，透過讓應徵者可以先在家面試，以AI進行初步篩選，再找出符合資格者前來企業面試，就能來減少海選時大量應徵者、接待者交通往來的碳足跡；其二，則是為了加強防疫，運用AI面試技術能減少人際交流與互動，降低疫情散播風險。</p> <p dir="ltr">其三，則是AI面試確實能協助企業先篩掉不適任的人選，更精準的在短時間內哪找出潛在員工，進而減少面試時間的浪費。</p> <p dir="ltr">孫弘岳也補充說明，面試時，第一印象尤其重要，有時面試官在前兩分鐘，就已經依據第一印象決定是否要聘僱一個人，後面長達18分鐘的問答，可能都只是在側面佐證前兩分鐘的決策結果。但是，這個做法常有不夠客觀的問題。「我們實際的研究也發現，面試官在看人，時常是不準的。」</p> <p dir="ltr">因此，孫弘岳認為，這套AI面試技術，能讓面試官更快了解應徵者的職場性格特質，且因為這套AI面試技術，本身是以臉部86個偵測點的變化作為分析判斷依據，個人長相、美醜並不會影響AI判讀，反而相對於面試官，能更客觀的給予性格與能力分析。</p> <p dir="ltr">這套AI技術，也無法取代人工面試的功能，大多擔任輔助的角色，或是只是初步篩選之用，因為實際上要判斷一個人是否能適任一項工作，還需要綜合考量其過去經驗、專業能力。</p> <p dir="ltr">也非所有場景都適用這套AI辨識技術，「我們現在用在人才徵選，因為企業與應徵者之間的訊息不對等，應徵者不一定會照實回答問題，所以用AI來輔助面試官的決策。」林坤誼指出，但針對企業內部的員工績效考核，就牽涉到企業倫理的問題，員工有個人隱私權，這類場景就較不適用。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/155466355_3030438960517580_8950019435254131438_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">先透過手機錄製面試影片，系統將直接節錄不同問題的片段，分類到不同問題的欄位中，同時也會進行AI微表情辨識。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/157214266_757083245214068_7602193014730997214_n(1).jpg" style="width: 960px;" /></p> <blockquote><p dir="ltr">AI將分析應徵者的5類職場性格並自動評分，包括情緒是否足夠穩定、是外向或內向、是開放或保守、是否足夠審慎細心、是否有親和力，以及是否具有良好的溝通技巧。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/156429359_285032313007188_6626489217130282733_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">五大人格特質的進一步分析。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/156559148_155690263055563_3047267119427714957_n.jpg" style="width: 700px;" /></p> <blockquote><p dir="ltr">系統也會自動建議面試官可再追問的問題。</p> </blockquote> </div></div></div>
2021/3/3 09:30作者翁芊儒https://www.ithome.com.tw/news/143000
Microsoft Teams即將支援端對端加密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於本周舉行的Ignite開發者會議上宣布，旗下協作平臺<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2021/03/02/flexible-work-is-here-to-stay-microsoft-365-solutions-for-the-hybrid-work-world/" target="_blank">Microsoft Teams將支援端對端加密</a>（End-to-End Encryption，E2EE），其商用客戶將在今年上半年率先預覽該服務。</p> <p>所謂的端對端加密為訊息在傳送者裝置端就被加密，一直到接收端裝置才能解密，而Microsoft Teams目前雖在訊息傳遞的每個過程中加密，但當需要時還是會將訊息解密，像是要在保留的紀錄中存放資料，或者是要在討論中加入新的與會者時。</p> <p>不過，為了解決客戶的安全及法規遵循等問題，Microsoft Teams將在通話中提供端對端加密服務，以利用戶執行機密性的網路通話，企業的IT人員得以評估及決定哪些人可以使用E2EE服務，但初期將只支援一對一的非排程VoIP通話，例如當網管人員要提供密碼予員工時便能使用。</p> <p>根據微軟的規畫，Microsoft Teams的E2EE能力未來可望根據客戶的法遵需求，擴大到排程通話與線上會議。</p> <p>一般消費者需要端對端加密服務的原因在於，不想自己的訊息遭到平臺或政府的監控，而Microsoft Teams之所以未提供相關服務，主要是由於企業通常需要保留或監控員工之間的對話，去年竄紅的視訊會議平臺Zoom也曾被踢爆所宣稱的端對端加密其實只有加密文字，而未加密視訊或音訊，促使Zoom在去年10月展開（<a href="https://www.ithome.com.tw/news/140543">https://www.ithome.com.tw/news/140543</a>）全面端對端加密的測試部署。</p> </div></div></div>
2021/3/3 12:30作者陳曉莉https://www.ithome.com.tw/news/143002
微軟將RPA軟體Power Automate整合到Windows 10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今（3）日凌晨舉行Ignite 2021大會公布多項產品，包括宣布機器人流程自動化（Robotic Process Automation，RPA）技術<a href="https://flow.microsoft.com/en-us/blog/automate-tasks-with-power-automate-desktop-for-windows-10-no-additional-cost/" target="_blank">Power Automate桌機版，將整合進Windows 10中</a>免費提供給企業。</p> <p>微軟於2019年的Ignite大會上首先宣布RPA技術，將原名Microsoft Flow改名並加入一些自動化流程工具，成為Power Automate，旨在讓用戶撰寫很少的程式碼以客製化流程，進而讓制式、重覆性的流程可以自動化執行，減輕日常作業負擔。</p> <p>去年5月微軟收購了知名的RPA工具WinAutomation的供應商Softomotive，並將<a href="https://flow.microsoft.com/en-us/desktop/" target="_blank">在去年9月推出</a>Power Automate桌機版（Power Automate Desktop）。微軟號稱它預建了400項「action」可串聯SharePoint、Excel、Outlook、以及第三方系統如SAP、其他網站、舊式終端及及大型主機。簡單、好用的介面讓用戶可在單一介面中，以拖拉方式整合預錄的桌機及網頁actions，強調用戶完全不需寫程式碼。</p> <p>現在這些將全部免費提供給Windows 10用戶。從今天開始，<a href="https://go.microsoft.com/fwlink/?LinkId=2102613&clcid=0x409" target="_blank">Windows 10用戶可以下載</a>Power Automate 桌機版。而未來幾個星期內，這款工具將直接包含在Windows Insider預覽版本內。</p> <p class="rtecenter"><img alt="" src="https://msflowblogscdn.azureedge.net/wp-content/uploads/2021/02/Picture2.gif" style="width: 600px;" /></p> <p>同時微軟還公布Attended RPA方案，除了Power Automate外，還包含其他自動化及檢測工具，包括可找出流程瓶頸的建議工具、從文件中汲取資料的AI Builder，及中央控管流程的工具等，以及雲端及直銷夥伴提供的支援服務。Attended RPA方案將提供給美國政府及全球政府，以及具有大量授權的企業用戶，從今年4月1日到9月30日止，每人每月15美元。</p> <p>Power Automate是微軟的低程式碼工具的一環，其他低程式碼工具還包括應用開發工具Power Apps、BI分析工具Power BI，以及<a href="https://github.com/microsoft/power-fx" target="_blank">今天凌晨推出</a>從Excel公式演變而來的程式語言Power Fx，簡化客製化開發的門檻。</p> </div></div></div>
2021/3/3 12:40作者林妍溱https://www.ithome.com.tw/news/143003
美國控告中國商人串通GE內賊竊取半導體機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.justice.gov/opa/pr/chinese-businessman-charged-conspiring-steal-trade-secrets" target="_blank">美國政府上周控告</a>中國商人串通工業大廠GE內部員工，密謀竊取GE價值數百萬美元的碳化矽金屬氧化半導體場效電晶體（SiC MOSFET）技術機密。</p> <p>MOSFET（Metal Oxide Semiconductor Field-Effect Transistor）具有高速、高效能、低損耗、低導通電阻、小封裝等特點，大量用於消費電子裝置做為電壓轉換之用。</p> <p>美國司法部文件指出，64歲的中國商人Chi Lung Ng（吳志龍，譯音）被控，曾和一名GE工程師合作7年以上，從GE內部竊取SiC MOSFET等其他技術，並在2017年3月到2018年1月間與另一人（同夥1或1人以上）合作，利用這些竊來的GE機密製造並銷售SiC MOSFET。</p> <p>吳志龍與同夥成立新創公司後，向有意願的投資人進行募資。根據檢方取得的募資簡報，他們聲稱預計3年內可以獲利，並指他們持有的技術資產價值估計1億美元，藉此吸引近3000萬美元的投資。2017年8月兩人曾經對一家有興趣的中國投資公司做了簡報。</p> <p>美國司法部檢察官指出，吳志龍竊取美國智慧財產圖利外國公司，剝奪美國人才創意以及美國工作者辛勤工作的成果。但檢方指出，目前沒有證據兩人已經將GE的MOSFET技術轉給了任何中國公司，包括兩人企圖成立的新創公司。</p> <p>不過吳志龍仍尚在逃。若經逮捕並經定罪，他最高可能面臨10年刑期及25萬美元的罰金。</p> <p>這是最新一起中國人士被控竊取研究商業機密的事件。去年1月二名中國人包括Yanqing Ye（葉燕青，譯音）與Zaosong Zheng（鄭朝松，譯音），<a href="https://www.justice.gov/opa/pr/harvard-university-professor-and-two-chinese-nationals-charged-three-separate-china-related" target="_blank">也被控</a>聯合哈佛大學化學及生化教授Charles Lieber收受中國政府的酬勞，利用美國學術資源協助中國進行研究。</p> </div></div></div>
2021/3/3 13:05作者林妍溱https://www.ithome.com.tw/news/143004
Amazon正式發布能簡化Alexa技能開發的工具Conversations
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Alexa Skills Kit對話管理器<a href="https://developer.amazon.com/en-US/blogs/alexa/alexa-skills-kit/2021/03/announcing-general-availability-for-alexa-conversations">Alexa Conversations現在釋出正式版本</a>，大幅簡化Alexa技能開發工作，目前先在en_US語言環境推出，之後還會擴展支援更多語言。Alexa Conversations是一種使用深度學習方法，讓開發者能以簡單的方式，創建自然的對話體驗，像是使用特定短語，或是按照特定順序進行操作，以便開發者可以將心力放在更能創造價值的部分。</p> <p>Amazon表示，Alexa Conversations是目前唯一一個，以深度學習為基礎的語音應用開發工具，對於熟悉基礎機器學習架構，以及Node.js和Python程式語言的開發者特別好用，只要存取控制臺中的創作工具，就能夠開始建構語音應用。</p> <p>要建置Alexa的技能並非一件簡單的事，特別是讓使用者感到自然的技能，更是代表著複雜的建置和維護工作，Amazon提到，要建置一個訂購比薩的技能，就可能包含5,000個對話路徑，過去的開發方式，開發者需要寫死所有意圖和參數，並且建立狀態機來管理所有變數，並且考量用戶可能會使用的片語，而這些工作讓開發Alexa技能變得困難。</p> <p>而Alexa Conversations透過結合深度學習技術來解決這些問題，在經過Beta版測試後，開發者普遍認為，在建置複雜和多回合互動任務，像是排程用戶的活動或是瀏覽數位目錄，新方法比舊方法更能快速地完成開發工作，將狀態管理和上下文記憶體工作交給Alexa，能夠有效減輕開發負擔，並且透過整合外部API和聲音對話，提供用戶更好的沈浸式體驗。</p> <p>Alexa Conversations可以將原本需要撰寫5,500行程式碼的語音應用程式，降低到只剩1,700行，而且借助人工智慧，可以更好地理解意圖（Intent）和話語（Utterance），因此開發者不用重新自己定義，Alexa Conversations能夠減少Alexa的互動次數，將原本需要互動40次才能完成的任務，縮短至10多次。</p> <p>根據開發者的回饋，Amazon在Alexa Conversations正式版本加入許多功能更新，像是提供對話複製，並且支援新的命令列介面，強化創作工作流程，並更新了設計指南，讓開發者更容易在Alexa上開發語音應用。</p> <p>官方提到，在Beta版本中，從命令列存取Alexa Conversations是最常見的開發者要求，而現在新的Alexa Conversations描述語言（ACDL），能夠讓有經驗的開發人員，以宣告式的方法撰寫Alexa Conversations對話。ACDL具有類型安全性，並且提供模組化和可重用性，可與Alexa Skills Kit命令工具一起使用，並且支援Visual Studio Code的語法突出顯示擴充套件。</p> </div></div></div>
2021/3/3 11:25作者李建興https://www.ithome.com.tw/news/142988
D2iQ推出企業級端到端機器學習平臺Kaptain
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>D2iQ宣布其雲端原生端到端機器學習平臺<a href="https://d2iq.com/blog/kaptain-is-aboard-v-1-0-is-ga">Kaptain 1.0</a>上市，Kaptain以Kubernetes機器學習工具包Kubeflow為基礎，讓開發者能夠快速地開發和部署人工智慧工作負載，Kaptain提供了一系列完整的機器學習工具，包括Jupyter Notebooks，並提供現成可用的GPU訓練框架、工具和函式庫，此外，用戶也可以按需求安裝需要的套件。</p> <p>D2iQ之前的名字稱為Mesosphere，其主要的產品是建立於Apache Mesos上的軟體，被稱為資料中心的作業系統，在2019年時，Mesosphere重新命名為D2iQ，而Kaptain這個產品，最早於2020年6月的時候出現，但是當時被稱為KUDO for Kubeflow，而現在正式發布，被更名為Kaptain，其目的是要用來簡化在Kubernetes上進行機器學習開發的複雜度。</p> <p>D2iQ提到，企業將機器學習投入生產，主要會遇到幾個障礙，雲端原生人工智慧和機器學習技術因為較新，近5年才出現，企業可能缺乏相關技術，而且相關的工具很複雜，雲端原生機器學習工具約將近300種。此外，結合Kubernetes和機器學習技術，讓問題更加複雜，且對企業來說，還需要關注可靠性、安全性和可擴展性等重點。</p> <p>Kaptain便是D2iQ創建來解決這些問題的解決方案，Kaptain是一個以Kubeflow為基礎的企業端到端機器學習平臺，能夠解決結構性和組織性的問題，加速機器學習雛形到真正投入生產的過程，企業可以使用Kaptain開發和部署大規模機器學習工作負載，滿足對安全性和法遵需求。Kaptain使用D2iQ Konvoy Kubernetes版本，可以在公有雲、裸機和虛擬機器上，或是混合雲環境上部署。</p> <p>除了Kubeflow專案，Kaptain還加入不少機器學習必要的工具，諸如TensorFlow、PyTorch和MXNet等，以及開箱即用的GPU支援，用戶可以使用熟悉的筆記本進行操作，讓資料科學家也能夠簡單地使用，所有工作都可以在Jupyter Notebooks中完成。而Kaptain SDK讓資料科學家可以不降採樣的利用整個資料集，訓練機器學習模型。</p> <p>Kaptain的一大優點便是能提升機器學習應用開發速度，用戶可以在幾分鐘內，將機器學習專案雛形直接轉為生產可用的部署，其借助了Kubernetes的擴展性和可靠性，強健地自動擴展基礎設施，使其適用於訓練、調校和部署模型。</p> </div></div></div>
2021/3/3 10:59作者李建興https://www.ithome.com.tw/news/142997
微軟揭露中國支持的駭客組織正在攻擊Exchange Server用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.microsoft.com/on-the-issues/2021/03/02/new-nation-state-cyberattacks/" target="_blank">微軟本周指出</a>，一個名為Hafnium的中國駭客組織近日積極活動，透過4項零時差漏洞對本地部署的Exchange Server發動攻擊。微軟也於昨日修補了這4項漏洞。</p> <p>微軟指出，Hafnium為一國家支持的駭客組織，具有高超的攻擊技能和手法，過去該組織常鎖定美國企業或組織以竊取資訊，受害產業甚廣，包括感染病研究單位、法律事務所、高等教育機構、國防外包商、政策智庫和非政府單位（NGO）等。雖然Hafnium基地在中國，但是它主要利用在美國租用的虛擬私人伺服器（virtual private server）發動攻擊。</p> <p>微軟分析Hafnium最近針對Exchange Server的行動，攻擊行動主要分成三步驟。首先，它利用竊來的密碼或開採Exchanger Server漏洞，冒充合法使用者存取系統。其次它會建立web shell後門程式以遠端控制受駭的Exchange Server。最後，Hafnium會利用美國租用的VPS從受害者網路上竊取資料。它竊取的資料一般則傳到檔案分享網站如MEGA等。</p> <p>而在這次攻擊中，4項Exchange Server零時差漏洞，包括CVE-2021-26855、CVE-2021-26857、CVE-2021-26858及CVE-2021-27065遭到Hafnium串聯攻擊而得逞。其中CVE-2021-26855為伺服器請求偽造（SSRF）漏洞，允許攻擊者傳送HTTP呼叫而驗證進入Exchange Server。CVE-2021-26857為Unified Messaging服務的反序列化漏洞，讓攻擊者得以在Exchange Server上以系統權限執行程式碼。CVE-2021-26858和CVE-2021-27065則為任意檔案寫入漏洞，可在驗證進入後在Exchange寫入及程式。</p> <p>一開始，攻擊者會從外部經由傳輸埠443連線Exchange Server，雖然設立VPN存取Exchange Server可以防範，但如果攻擊者已取得用戶帳密，或誘使管理員執行惡意檔案，駭客就能長驅直入，並啟動一系列觸發漏洞的行動。</p> <p>微軟是在安全廠商<a href="https://www.volexity.com/blog/2021/03/02/active-exploitation-of-microsoft-exchange-zero-day-vulnerabilities/" target="_blank">Volexity</a>及Dubex通報而得知Hafnium的攻擊行動。</p> <p>受影響的產品包括Exchange Server 2013、2016和2019。Exchange Server 2010不受影響，但基於安全考量微軟也提供更新。Exchange Online則不受影響。</p> <p><a href="https://msrc-blog.microsoft.com/2021/03/02/multiple-security-updates-released-for-exchange-server/" target="_blank">微軟昨日也釋出了安全公告</a>，修補這4項已被開採的漏洞，以及另外三項和Hafnium攻擊不相關的漏洞，包括CVE-2021-26412、CVE-2021-26854及CVE-2021-27078。微軟也呼籲用戶儘速安裝修補程式。</p> </div></div></div>
2021/3/3 11:11作者林妍溱https://www.ithome.com.tw/news/143001