iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 04:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟政府最高機密雲Azure Government Top Secret正式上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟<a href="https://www.ithome.com.tw/news/141522" target="_blank">去年12月公布</a>專門提供給政府儲存機密資訊的Azure Government Top Secret，<a href="https://azure.microsoft.com/en-us/blog/azure-government-top-secret-now-generally-available-for-us-national-security-missions/" target="_blank">本周微軟宣布</a>這項服務正式上線。</p> <p>Azure Government Top Secret是微軟政府雲的一部份，後者另外還包括Azure Government，以及代管政府機密資料的Azure Government Secret。Azure Government Top Secret是由微軟和美國政府合作開發，連同安全等級較低的Azure Government Secret，滿足美國情報單位、國防部及聯邦政府要求的安全層級的雲端服務。</p> <p>這項新服務旨在看準美國接連多起安全事件波及政府單位，促使拜登政府加碼聯邦政府資訊安全。</p> <p>Azure Government Top Secret現階段包括60多項服務，包括Azure Kubernetes Service (AKS)、Azure Functions和Azure App Service、Azure Security Center及安全管理平臺 Azure Sentinel，日後還再推出新服務，而多區域也讓這項服務滿足本地、雲端及邊緣的資料儲存需求。</p> <p>微軟也宣布Azure Government Top Secret獲得美國聯邦政府對資訊系統的ATO（Authorization to Operate）授權許可，也具備美國政府專門安全標準如ICD　503及ICD 705。</p> <p>連同今天Azure Government Top Secret上線，微軟也宣布Azure Government Secret新增服務，使服務來到73項。</p> </div></div></div>
2021/8/17 22:46作者林妍溱https://www.ithome.com.tw/news/146244
美國政府對特斯拉的自動駕駛輔助系統展開調查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家公路交通安全管理局（NHTSA）宣布，<a href="https://siliconangle.com/2021/08/16/u-s-government-launches-investigation-teslas-autopilot-system/" target="_blank">對特斯拉的自動駕駛輔助系統（Autopilot）展開調查</a>。NHTSA在官網列出了特斯拉車輛，從2018年至今的11起車禍，而2021年到現在，也已經發生4起車禍案件，最近的一起是在7月10日的加州聖地牙哥。</p> <p>特斯拉的Autopilot是一種進階自動駕駛輔助系統，能夠自動以定速行駛，並且維持車輛在車道中間，NHTSA提到，即便是進階自動駕駛輔助系統啟動的狀態，駕駛員都必須對物體和事件的偵測和回應負主要責任，像是在駕駛期間，就要注意道路中的障礙物以及鄰車的不良駕駛。</p> <p>也就是說，在啟用Autopilot的同時，駕駛員仍必須把手一直放在方向盤上，而這使得Autopilot成為2級自動系統。自動駕駛系統分為5個等級，2級自動系統能夠自動執行部分任務，但是仍需要有駕駛員，並且持續監視車輛。</p> <p>NHTSA提到，大多數特斯拉的事故都發生在天黑之後，而特斯拉車輛碰撞到的東西，包括反光箭頭號誌、路錐以及救護交通燈等現場控制號誌，所有發生事故的車輛，都確定在撞擊前啟用Autopilot或是交通感知巡航控制（Traffic Aware Cruise Control，TACC）系統。</p> <p>目前NHTSA針對特斯拉的MODEL 3、S、X和Y型號的Autopilot系統展開調查，車輛出場年份從2014年到2021年，這項調查會評估Autopilot在啟動期間，所進行的監控、協助和強制駕駛員參與駕駛的技術和方法，並且了解車輛在自動駕駛模式下，對於物體和事件的偵測與回應狀況。</p> </div></div></div>
2021/8/17 22:51作者李建興https://www.ithome.com.tw/news/146238
Twitter指派加密貨幣開發者來主導分散式社交網路Bluesky
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Twitter創辦人暨執行長Jack Dorsey在2019年12月，發表了<a href="https://blueskyweb.org/" target="_blank">分散式社交網路專案Bluesky</a>，但一直到本周，才指派加密貨幣開發者Jay Graber來主導該專案。</p> <p><a href="https://twitter.com/jack/status/1204766095988576256" target="_blank">Dorsey認為</a>，不管是網路或社交平台都應該是開放且透明的，不應該由單一的企業控制，因而發起Bluesky專案，企圖建立社交媒體的分散式標準。當初Bluesky專案包括架構師、工程師與設計師在內只有5名成員，且一直沒有負責人，<a href="https://twitter.com/jack/status/1427315839666118662" target="_blank">直至本周</a>。</p> <p>Graber是一名軟體工程師，曾於區塊鏈商用服務公司Skuchain任職，後來加入Zcash加密貨幣團隊，有了Graber的助陣，可望加速Bluesky專案的進展。</p> <p>Dorsey之前便曾說Bluesky並非一蹴可幾，可能需要多年的時間才能發展出一個建全、有彈性且可用的社交媒體分散式標準。而<a href="https://twitter.com/arcalinea/status/1427314482154414080" target="_blank">Graber則表示</a>，過去一年來她一直與分散式社交生態體系的社群密切合作，加入Bluesky的下一步就是招募更多的好手。</p> </div></div></div>
2021/8/17 23:08作者陳曉莉https://www.ithome.com.tw/news/146245
Visual Studio 2022更新前端開發體驗，加入新的JavaScript專案類別
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在Visual Studio 2022中加入新工具，<a href="https://devblogs.microsoft.com/visualstudio/the-new-javascript-typescript-experience-in-vs-2022-preview-3/">改善JavaScript和TypeScript的前端開發體驗</a>，開發者將可以選擇新的JavaScript/TypeScript專案類別，獨立開發Angular、React和Vue專案，且簡單地將前端專案，與ASP.NET Core後端整合，並應用像是Test Explorer等現有的工具。</p> <p>當前包含在Visual Studio中的Angular、React和Vue樣板通常不是最新的，而微軟為了解決這個問題，在Visual Studio 2022中使用每一個框架的原生CLI工具，來產生前端專案樣板，包括Angular CLI、Create React App和Vue CLI。</p> <p>Visual Studio會探索並使用安裝在路徑中的CLI建構專案，因此當開發者電腦沒有安裝所選擇的CLI，則創建專案的對話視窗便會收到錯誤訊息。由於React和Vue皆支援TypeScript與JavaScript，因此開發者可以指定想要使用的語言，Visual Studio便會在CLI命令中添加適當的旗標。</p> <p>微軟提到，不少開發者習慣把前端和後端專案分開，以便在不同的編輯器中開啟，而Visual Studio 2022現在也提供類似的配置，在同一個解決方案設置前端和後端專案，而JavaScript/TypeScript專案可以簡單地與ASP.NET Core Web API整合，並且選擇一起或是各自獨立運作、除錯和編輯。</p> <p>創建JavaScript/TypeScript專案時，開發者可以啟用Test Explorer進行單元測試，微軟在React和Vue專案使用Jest，並在Angular專案使用Karma和Jasmine，在預設情況下，開發者可以執行每個框架所提供的預設測試，或是自己編寫各種測試。</p> <p>不只在Visual Studio，用戶也能夠在VS Code中快速對JavaScript/TypeScript專案除錯，微軟在專案樣板提供了一個launch.json檔案，該文件可以使用於Visual Studio以及VS Code，以設定啟動配置，因此開發者可以在Visual Studio以及VS Code間就能無縫地開啟、編輯和除錯JavaScript/TypeScript專案。</p> </div></div></div>
2021/8/17 23:14作者李建興https://www.ithome.com.tw/news/146239
Adobe文件服務新推2大API，能自動擷取完整PDF結構輸出JSON檔方便整合Web，還能嵌入Word
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Adobe在文件服務（Adobe Document Services）中新增兩大API功能，分別是Adobe PDF Extract API與Adobe Document Generation API。前者能根據PDF內容的檔案結構，透過Adobe核心AI引擎Adobe Sensei擷取文字、表格資料、圖像等元素，並以JSON格式輸出；後者則可以將JSON格式資料，嵌入Microsoft Word文件內容中，來生成具動態資料的PDF檔案。</p> <p dir="ltr">Adobe文件服務提供了一套SDK和Restful API，可供開發者打造各項PDF文件的應用，比如客製化的端到端協議（Agreement）、內容發布、資料分析工作流等任務。這套服務SDK可以在AWS Marketplace下載。</p> <p dir="ltr">這次新增的兩大雲端API，一是Adobe PDF Extract API，透過AI分析PDF檔案的內文結構，從中提取包括文字、表格資料、圖像在內的所有PDF元素。文字擷取過程中，除了能依據內文格式辨識出標題、列表、註解等內容，還能理解文件中常見的跨欄、跨頁段落，依照閱讀順序擷取完整內容文字。這些從PDF檔中擷取的各種元素，例如文字、表格資料與圖片，可以輸出成網頁應用慣用的JSON格式，表格資料也可以選擇以CSV或XLSX來儲存，圖片則可選擇以PNG儲存，以便開發者可以輕易地儲存、分析與操作這些數據，並與其他的系統結合，比如資料庫、記錄系統（systems of record）、CRM、ERP等系統，或是用來開發NLP應用、RPA自動化流程、ML模型或進行數據分析等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8A%E5%8D%8811_30_28.png" style="width: 700px;" /></p> <blockquote><p>Adobe PDF Extract API的一大功能，就是能辨識出文件中的標題、段落、表格、粗體字等不同的內文編排，依據這些編排來擷取各類元素。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8A%E5%8D%8811_35_07.png" style="width: 700px;" /></p> <blockquote><p>擷取出內文、表格、影像等元素後，則會以JSON、PNG、CSV等檔案儲存，以利後續與其他系統結合應用。</p> </blockquote> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8A%E5%8D%8811_33_24.png" style="width: 700px;" /></p> <blockquote><p>比如表格資料可以在直接擷取後，匯入其它系統進行資料分析與視覺化。</p> </blockquote> <p dir="ltr">另一項Adobe Document Generation API，則是能讓開發者將JSON格式資料，嵌入Microsoft Word文件內容，來生成具動態資料的Word和PDF檔案。開發者在使用時，須先在Word外掛Adobe文件生成標籤功能（Adobe Document Generation Tagger），並上傳JSON資料，由系統將自動依據JSON資料模型生成標籤，或是自行建立可重複使用的標籤，以便後續在Word中動態加入標籤、影像、列表，或基於輸入資料與條件生成的客製化表格。</p> <p dir="ltr">在文件中完成標籤與表格等元素的設定後，在生成PDF的過程中，系統將依據標籤將指定的JSON資料結合到文件，快速生成一份自定義的文件內容，而不需要手動輸入各類資料來建立一份文件。這項功能也已經與Adobe Sign整合，讓用戶可在文件中使用電子簽名。</p> <p dir="ltr">Adobe在官網上也提供了多種常用文件範本，用戶可直接下載使用，也可上傳自己的Word與JSON檔來操作。這項功能常用於協議文件與合約的建立，包括銷售提議及合約、法律合約、NDA保密協議、員工聘用信函、法律信函與聲明等文件類型。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8B%E5%8D%882_55_55.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">Adobe Document Generation API，主要功能是將JSON格式資料，嵌入Microsoft Word文件內，來生成具動態資料的Word和PDF檔案。</p> </blockquote> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-17%20%E4%B8%8B%E5%8D%884_30_20.png" style="width: 700px;" /></p> <blockquote><p dir="ltr">Demo的左邊是JSON資料的上傳處，右邊黃色螢光筆是添加到文件中的標籤，不同標籤代表要加入的不同資料類型，比如是產品名稱、產品價錢等，設定完成後生成PDF，過程中，系統就會依據標籤將指定的JSON資料，結合到文件中。</p> </blockquote> </div></div></div>
2021/8/17 18:04作者翁芊儒https://www.ithome.com.tw/news/146240
【技術管理者成長系列2】商業如何驅動架構設計？成為架構師前要先懂的8件事
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在臺灣不少技術管理者或技術主管，在公司內也擔任架構師的角色，但相較於國外，過去在臺灣少有架構師公開分享自身架構設計的實驗經驗，不過，近日在一場線上技術管理者論壇上，鼎恒科技應用產品設計中心協理林承毅，大方傳授多年來擔任架構師的工作經驗，不僅教導開發人員怎麼學習平衡開發與架構設計之間的工作，更分享他如何透過商業來驅動架構設計。</p> <p>林承毅過去在博奕產業IT待了十多年，一手主導不少大型軟體架構設計，來因應各種大流量與高併發的應用場景，對於架構設計相當熟諳，後來進到鼎恒科技，更帶領其中一個產品研發中心團隊，負責應用產品設計與開發。</p> <h2>第一件事：架構師和開發人員的本質不同</h2> <p>許多人用蛻變升級來形容，資深開發人員成為架構師的過程，但林承毅認為，從開發人員到架構師，更像是一種轉職的過程，等於是個人職業生涯的大轉換。因為，取得架構師職位後，意謂著，開發人員有可能必須放棄習慣持續精進的技術能力，轉而提升視野，增加自己的技術廣度。他也以自身為例，擔任架構師幾年來，雖論開發技巧或開發能力，公司比他厲害的人不少，但他對於知識掌握更多，更廣，可以看到更多不同面向。「這是本質上，架構師和一般開發人員的差異。」</p> <h2>第二件事：單有技術深度不夠，架構師還必須持續增加技術廣度 </h2> <p>架構師需要建立自己的架構思維，主要有兩個面向，一個是技術深度，一個是技術廣度。</p> <p>他也說，絕大多數的架構師，成為架構師前，通常是IT團隊裡最資深且技術最扎實的開發人員之一，這些人會對特定技術持續深入學習，一直不斷累積實戰經驗，增加自己的技術深度。然而，成為架構師後要面臨的問題，不僅僅是技術問題，還包括商業領域問題、安全問題、部署環境問題、公司組織文化問題，甚至還有預算考量和法規限制。</p> <p>正因為時間有限，需要處理的問題實在太多，所以，架構師很難像以前一樣有足夠時間持續精進技術深度，只能在技術深度與技術廣度兩者之間，盡可能取得平衡。</p> <p>為何架構師需要足夠的技術廣度？林承毅解釋，架構師必須要能看出不同解決方案的差異，甚至分析好壞，才能判斷出還有哪些類似問題可能影響原本的架構設計。而想具備這樣的判斷能力，重點不是對技術掌握多深，而是要有廣度，才能夠很快找出方案中潛藏的問題點。所以，持續增加技術廣度，對於架構師來說很重要。</p> <h2>第三件事：學習平衡開發與架構設計之間的工作</h2> <p>不光如此，團隊中的架構師，得學習平衡開發與架構設計之間的工作分配。通常在決定好架構設計後，多半會認為該由架構師負責核心與最底層的開發任務，聽起來沒有問題，因為架構師最了解自己的設計，但他指出，這樣的作法，衍出生另一個問題，當整體架構出問題，往往只靠架構師自己解決，其他人很難給予協助，這就帶來瓶頸。例如架構師離職了，就沒人懂這個架構，久而久之，原來好的架構設計，會變成團隊必須背負的技術債（或稱祖產），「當你架構沒辦法演化或進化，你的商業模式是很難再進化。」</p> <p>對於團隊開發與架構設計，林承毅建議，較好的合作模式是，架構師先決定好框架和架構設計後，交由團隊其他成員來負責開發任務，讓架構師只需負責跟業務相關的開發任務，這樣的好處是，一來讓架構師有時間可以持續深化技術不至於與技術脫節，二來團隊成員也能對於架構設計有更多了解，知道開發核心樣貌。</p> <h2>第四件事：架構設計過程深受關鍵需求的影響</h2> <p>開始設計架構時，架構師會依據需求來做取捨，決定整體架構設計樣貌。確認需求有很多方法，林承毅也說，其中一個是可通過ADMEMS需求矩陣進行需求結構化，進而得到需求全貌。一般來說，這些關鍵需求大致可分為功能性需求、約束性需求與品質需求，這些需求都會影響到架構設計，而從需求提取出來的架構特性，可以幫助架構師有效控制需求複雜性，並降低架構設計失敗的風險，以及作為架構設計衝突時的取捨依據。</p> <h2>第五件事：運用DDD方法論將技術架構與商業架構對齊</h2> <p>正因為許多架構師，都是從開發人員、資深開發人員一路往上爬，林承毅有感而發的說：「成為架構師以後，免不了在設計架構時，容易只從技術角度來設計架構，以致於，最後要將商業模型放進架構時，才發現設計出問題，需要犧牲架構其他部分。」所以，他建議，架構師得拆解原本的技術架構，想辦法讓這個架構能夠與商業架構對齊。</p> <p>要對齊商業架構，也有各種不同作法，他表示，其中一個作法就是可以採用近幾年因微服務盛行而竄紅的領域驅動設計（Domain Driven Design,DDD）方法論，透過這套方法論，能夠從業務相關的領域知識、對問題與解決方案進行切割，找出商業問題邊界、技術邊界、人員溝通一致性邊界，進而理解軟體架構需要解決哪些商業問題及其邊界範圍。他也提到，要讓技術架構能夠對齊商業架構，架構師可以透過DDD方法論中提及的Bounded Context與Subdomaion觀念，來定義問題與解法，建立一個通用語言讓團隊能夠彼此一致對話。</p> <p>林承毅也說，當我們設計的技術架構跟商業架構能夠互相匹配，就能夠透過商業變化來驅動技術架構上的變化。當技術架構進化了，自然會帶動商業型態再一次改變。「這是業界明顯可以看到的現象。」</p> <h2>第六件事：架構師必須經常取捨，才能達到持續改善的目標 </h2> <p>林承毅表示，持續改善架構設計過程中，架構師會一直面臨取捨，甚至有時得放棄一開始認為不錯的架構優點，並接受原先認為有問題的缺點。他補充說明，這是因為最初的缺點或優點，會隨著整個商業模式、營運方式、架構設計而改變，「缺點不見得永遠都是缺點，優點不見得永遠都是優點。」</p> <p>因為如此，他強調，架構師必須要了解不同架構設計風格，會帶來哪些影響，比如為了調整服務間的通訊方式，提升整個架構的靈活性，而改採用事件驅動的架構風格，雖然有其好處，但缺點是架構變更複雜，維護不易，不僅架構整體容錯性需重新設計，同時要避免事件本身在版本差異上造成的衝突。「所以在選擇架構風格時，架構師除了需要知道它可能帶來的負面影響，也得讓團隊理解需要承擔哪些風險。」他說。</p> <h2>第七件事：建立架構設計該有的基本流程與方法</h2> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-05-22%20%E4%B8%8B%E5%8D%883_25_31.png" style="width: 600px; height: 366px;" /></p> <p>林承毅以一張團隊協作的流程圖，來說明建立架構設計該有的流程與方法。從這張流程圖可以看到，一開始，團隊與領域專家和使用者對話，針對公司的商業目標、問題、需求來彼此溝通，發展出屬於自己的通用語言，藉由通用語言去拆分出問題的解決方案、不同領域問題，然後透過不同的Bounded Context邊界來管理團隊、分析與建模，如此一來，就會產生屬於自己的領域模型，透過這些領域模型撰寫可用於生產或正式環境的程式碼，以及測試環境的程式碼，再透過測試程式碼驗證生產環境程式碼有無問題，過程中並以領域模型同時指導生產與測試環境的程式碼，然後在重開發過程中，重新提煉出經進化完成的通用語言，再從這個通用語言結合新的需求、新的商業目標、問題再拆分出可能要面對的新的Bounded Context邊界。並成為一個反覆循環過程，「我認為這才是在做架構設計應該要有的流程與方法。」</p> <h2>第八件事：架構師要懂得傾聽建議、與團隊緊密合作</h2> <p>因此，林承毅特別強調團隊協作，尤其，對於架構師來說，不只要理解團隊協作怎麼做，還要發揮領導力和學習處理政治問題，讓團隊能夠往期望的目標前進。除此之外，還要落實架構治理，管理決策，以及架構風險等等。</p> <p>另外，他說，架構師要懂得傾聽團隊成員對架構改善的建議，因架構設計並沒有完美的決策，每一個架構決策，都需要經過充份且激烈的討論。因此，想要讓架構真的可行和成功落地，架構師與團隊需要緊密合作，才有機會達到目標。</p> <p>最後他還提到，投資基礎工程實務重要性，包括有無完成整合測試、建立自動化測試流程、整合CI/CD測試流程，以及以程式碼方式來控管基儲設施等，能夠鞤助開發團隊縮短產品發布時程。</p> </div></div></div>
2021/8/17 16:13作者余至浩https://www.ithome.com.tw/news/146160
190萬名恐怖份子觀察名單在網路上曝光
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>SecurityDiscovery.com的網路威脅情報總監Bob Diachenko在7月19日，<a href="https://twitter.com/MayhemDayOne/status/1417174479323680775" target="_blank">發現了一份約190萬名全球恐怖份子的觀察名單</a>，該名單是放置在一個Elasticsearch叢集上，而且沒有任何密碼保護，來源是美國聯邦調查局（FBI）所管轄的恐怖份子審查中心（Terrorist Screening Center，TSC）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0817-Bob%20Diachenko.jpg" style="width: 591px;" /></p> <p>TSC負責維護美國的禁飛名單，雖是由FBI管轄，但所蒐集的資料來自美國國務院、國防部、交通安全局、海關暨邊境保護局，以及美國的其它盟國等，這次被發現的190萬筆資料，可能只是全球恐怖份子觀察名單中的一部份，該名單包含姓名、國籍、性別、生日、護照號碼與禁飛指示等。</p> <p><a href="https://www.linkedin.com/pulse/americas-secret-terrorist-watchlist-exposed-web-report-diachenko/" target="_blank">Diachenko指出</a>，Censys與ZoomEye兩大搜尋引擎是在7月19日索引了該Elasticsearch伺服器，而他同一天便發現了曝光的名單，並立即通知美國國土安全部（DHS），但存放名單的伺服器一直到8月9日才下線。奇怪的是，此一資料庫的IP位址並非位於美國，而是中東的巴林。</p> <p>此一美國恐怖份子觀察名單過去屬於機密文件，只有經過授權的美國機構及官員得以存取，但在2015年之後，美國變更了相關政策，開始通知境內被列為恐怖份子觀察名單的民眾，但國外民眾往往是在搭機時才發現，自己被懷疑是恐怖份子而被禁飛。</p> <p>Diachenko表示，名單上的民眾都只是涉嫌，並未被定罪，但倘若落入壞人的手上，民眾或其家人可能會被壓迫或騷擾，也會對無辜的人帶來困擾。此外，美國有時會說服某些嫌犯轉為線人，並解除他們的禁飛限制，名單的外洩也可能讓線人的身分曝光。</p> <p>至於不管是國土安全部或是FBI都未正式回覆Diachenko。</p> </div></div></div>
2021/8/17 13:22作者陳曉莉https://www.ithome.com.tw/news/146235
Realtek晶片10多項安全漏洞可導致系統被接管，影響至少65家IoT廠商
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.iot-inspector.com/blog/advisory-multiple-issues-realtek-sdk-iot-supply-chain/" target="_blank">安全廠商IoT Inspector本周公布</a>瑞昱半導體的一款無線裝置晶片，有10多項漏洞，可使駭客執行任意程式碼，最嚴重可導致系統被接管。瑞昱已經完成修補。</p> <p>研究人員是在研究一臺雙SoC設計的網路數據機時發現問題，最後在其中所用的Realtek SoC晶片發現安全漏洞。這臺裝置主要SoC跑的是Linux，另一顆SoC是瑞昱的Realtek RTL819xD。這塊晶片所屬的RTL8xxx SoC系列是IoT裝置常用的無線晶片。在這次的系統上，它負責裝置上所有的AP（Access Point）功能，跑的是瑞昱寫的精簡版Linux系統。</p> <p>研究人員發現RTL819xD使用的Realtek SDK可能導致服務曝露在網路上，而使IoT裝置有安全風險。經過分析，該SDK當中的二進位檔存在10多項漏洞，從指令注入、到記憶體毁損，影響UPnP、HTTP介面，以及Realtek開發的網路服務。</p> <p>有問題的SDK包括Realtek SDK v2.x、Realtek “Jungle” SDK v3.0到v3.4，以及Realtek “Luna” SDK 1.3.2以前版本。</p> <p>所有使用RTL8xxx系列SoC的IoT裝置都因此曝險。研究人員表示，若是讓攻擊者開採這些漏洞，他們可以以最高權限執行任意程式碼，最嚴重是完全接管受害裝置。</p> <p>研究人員評估至少65家廠商受影響，包括Netgear、LG、ZTE、Zyxel，涵括將近200個不同產品。受影響的裝置涵括多種IoT裝置，包括家用閘道、旅行用路由器、Wi-Fi 訊號放大器、IP攝影機、或智慧照明閘道，甚至可連網的兒童玩具。</p> <p>研究人員今年5月通報瑞昱後，該公司已經釋出新版SDK，修補Realtek Jungle SDK及Luna SDK，<a href="https://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank">並釋出安全公告</a>。但Realtek SDK v2.x已經是11年的舊軟體，現在瑞昱已不支援，廠商應考慮升級版本。</p> <p class="rtecenter"><a href="http://www.realtek.com/images/safe-report/Realtek_APRouter_SDK_Advisory-CVE-2021-35392_35395.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0817-realtek-600-1.jpg" style="width: 600px;" /></a></p> </div></div></div>
2021/8/17 13:46作者林妍溱https://www.ithome.com.tw/news/146236
曾感染臺灣的勒索軟體Magniber正在開採PrintNightmare漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Windows PrintNightmare漏洞正成為駭客界的最愛。隨著PrintNightmare漏洞愈來愈多，<a href="https://www.crowdstrike.com/blog/magniber-ransomware-caught-using-printnightmare-vulnerability/" target="_blank">研究人員近日發現</a>一隻過去曾感染臺灣用戶的勒索軟體Magniber，也將之納入新的攻擊目標。</p> <p>近2個月Windows列印多工緩衝處理器（Print Spooler）<a href="https://www.ithome.com.tw/news/145546" target="_blank">不斷被揭露有大大小小的漏洞</a>。從6月中起的CVE-2021-1675、7月初的CVE-2021-34527，到上周Patch Tuesday修補的<a href="https://www.ithome.com.tw/news/146135" target="_blank">CVE-2021-36936</a>，它們都能讓駭客擴充本地權限而以系統權限執行程式碼。其中濫用Print Spooler服務組態及Windows Point and Print政策，而使攻擊者藉由上傳惡意驅動程式開採，造成以系統權限執行任意程式碼，甚至遠端執行者，微軟才會將之列為Printnightmare。</p> <p>原本PrintNightmare僅指CVE-2021-1675和CVE-2021-34527。不過上周Patch Tuesday之後又爆出了<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36958" target="_blank">CVE-2021-36958</a>，是微軟證實的第三個PrintNightmare。微軟上周僅能提供緩解建議，因為修補程式還在趕製中。</p> <p>但是安全廠商<a href="https://www.crowdstrike.com/blog/magniber-ransomware-caught-using-printnightmare-vulnerability/" target="_blank">Crowdstrike發現</a>駭客已經利用勒索程式Magniber磨刀霍霍。</p> <p>CrowdStrike威脅研究與通報中心總監Liviu Arsene指出，Magniber首見於2017年，利用現成開採工具Magnitude EK，透過惡意廣告、惡意或被駭網站下載感染南韓用戶。但<a href="https://www.bleepingcomputer.com/news/security/magniber-ransomware-expands-from-south-korea-to-target-other-asian-countries/" target="_blank">BleepingComputer報導</a>Magniber 2018年也擴及其他亞洲地區，包括臺灣、香港、中國、新加坡、馬來西亞等地。</p> <p>同時間Magniber使用的漏洞也正在增加。這隻勒索軟體開採最多的漏洞是Internet Explorer（IE）漏洞CVE-2018-8174、CVE-2021-26411、CVE-2020-0968、 CVE-2019-1367或Adobe Flash漏洞CVE-2018-8174，直到2021年初，研究人員還偵測到它開採CVE-2020-0968。</p> <p>但是近日CrowdStrike發現Magniber已開始瞄準PrintNightmare。安全研究小組偵測到一個實際開採PrintNightmare的惡意Dll，它進入用戶系統、載入spoolsv.exe行程後即寫入\Device\HarddiskVolume2\Windows\System32\spool\DRIVERS\x64\3\New\資料夾。這隻Dll即和Magniber勒索程式有關，負責協助後者的核心Dll注入遠端行程。</p> <p>研究人員指出，雖然這項發現頗令人驚訝，但是以PrintNightmare漏洞的影響，又可想而知，而且也有多個概念驗證程式已在網路流傳。因此真正下載惡意程式碼的開採也只是時間早晚而已。</p> </div></div></div>
2021/8/17 11:28作者林妍溱https://www.ithome.com.tw/news/146233
iCloud for Windows 12.5版終於加入密碼管理功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/p/icloud/9pktq5699m62?activetab=pivot:overviewtab" target="_blank">蘋果iCloud for Windows 12.5版</a>周一在Windows Store上架，新版App終於也加入iCloud‌ Keychain密碼管理器功能。</p> <p>今年初雖然也更新了一版iCloud for Windows，但要等到這個版本才加入了許多同時使用Windows、Mac電腦及iPhone用戶期盼的iCloud Passwords密碼管理功能。<a href="https://support.apple.com/guide/icloud-windows/manage-passwords-icwa812f1681/1.0/icloud/1.0" target="_blank">根據蘋果指出</a>，利用iCloud for Windows 12.5，現在使用者可以在Windows電腦上存取儲存在iCloud keychain的密碼，也可以新增、編輯、刪除、及複製用戶名稱及密碼。</p> <p>此外，iCloud for Windows 12.5也提供瀏覽器外掛版本，以便在Microsoft Edge使用，它具有Autofill功能，可加速存取網頁服務的速度。iCloud for Windows之前已支援Windows版Google Chrome。</p> <p>除了新增的iCloud Passwords之外，iCloud for Windows還包括存取iCloud Mail、聯絡人、Calendars、書籤、相片和雲端硬碟等功能。</p> </div></div></div>
2021/8/17 12:09作者林妍溱https://www.ithome.com.tw/news/146234
Amazon Redshift現提供跨帳戶資料共享功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS現在宣布讓雲端資料倉儲Redshift用戶，可以<a href="https://aws.amazon.com/tw/blogs/aws/cross-account-data-sharing-for-amazon-redshift/">跨AWS帳戶共享資料</a>，也就是說，Redshift資料交換不再限於單一帳戶中的使用者。</p> <p>在資料驅動的時代，不少企業將資料視為資產，透過分析收集而來的資料，來獲得更多的資訊，進而做出更好的決定。部分企業甚至將自家的資料和分析轉為服務，提供給客戶或是合作夥伴等外部組織，藉以創造新的收入。各方都希望能夠共享和使用單一來源的資料，並在查詢資料的同時，不會降低叢集效能，且存取準確且正確的資料。</p> <p>過去AWS讓Redshift用戶，可以和同一個AWS帳戶中的使用者共享資料，但是要和其他帳戶共享和協作資料，就必須要從系統擷取資料，並且載入到另一個系統中，完成這項工作需要擷取、轉換和載入等大量手動工作，而且隨著用戶資料共享的規模增加，或是跟更多的組織分享資料，複雜性也會隨之增加，而維護資料安全的監控、法遵和安全實踐等工作，也會變得困難。</p> <p>AWS也提到，由於手動流程可能產生延遲或是資料不一致的情況，使得這種共享方式不能提供完整且最新的資料檢視表，導致資料老舊或是對終端用戶回應緩慢等問題。</p> <p>為了解決這個問題，現在AWS直接提供了Redshift跨帳戶資料共享的功能，讓用戶可以跨帳戶和任意數量的組織，共享Redshift中的資料，透過這個新的資料共享功能，可以確保資料的新鮮、完整和一致性。由於Amazon Redshift整合IAM和AWS CloudTrail等服務，因此用戶可以利用安全控制和稽核功能，來監控提供給資料消費者的共享權限和使用狀況。</p> <p>用戶能以多個等級共享資料，包括資料庫、架構、表格、檢視表、資料行和用戶定義的函式，並且對需要存取Redshift資料的用戶，制定精細的存取控制規則。想要共享Redshift資料的用戶，可以從控制臺進行操作，跨帳戶資料共享總共有兩個步驟，需要先由資料生產者叢集的管理員，創建資料共享並且添加物件，設定消費者存取權限，第二步則是由生產者的AWS帳戶管理員，授予指定的消費者帳戶共享資料的權限。</p> <p>目前跨帳戶資料共享功能僅在Amazon Redshift RA3節點提供，美東、美西、南美和歐洲等地區都已經上線，在亞太地區則有孟買、首爾、新加坡、雪梨和東京。跨帳戶資料共享僅能在同地區的叢集間共享資料，用戶不需要支付額外費用，僅需要對使用的Redshift叢集付費。</p> </div></div></div>
2021/8/17 10:27作者李建興https://www.ithome.com.tw/news/146227
【從技術研發到加速服務落地，AI團隊不斷轉型再進化】玉山AI力關鍵團隊如何養成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>三年前，時任玉山金控科技長陳昇瑋，不只定調玉山AI發展藍圖，還與當時的玉山金控暨銀行總經理黃男州，做了個重大的決定。</p> <p>他們拍板終止數個正在進行、每個都上千萬元等級的專案，集中資源投注在AI上，來強化資料團隊的AI應用能力。這項決定，催生了玉山AI化的主力推手──智能金融處（簡稱智金處），在短短兩、三年內打造AI研發專用的技術平臺，還經手半百個AI專案，將不少AI系統內化到日常工作流程，成為玉山人的必備工具。</p> <p>可三年前，沒人知道這個轉型決策是好是壞，全臺也沒先例可循，玉山只能一步步且戰且走。</p> <p><span style="font-size:28px;"><strong>十多年不斷改組轉型：從CRV大數據分析到CTOO定調AI發展路線</strong></span></p> <p>其實玉山這一步，已經醞釀十多年。早在2006年，玉山就於金控底下設置大數據分析團隊CRV（Client's Risk &Value），瞄準顧客風險價值，來探勘既有的客戶KYC（Know Your Customer）資料，更細緻地將客戶分群。除了內部資料，他們還梳理客戶複雜的外部數位足跡，來開發顆粒度更細緻的個人化推薦服務，奠定了精準行銷基礎。</p> <p>這些經歷，強化了他們的資料分析能力，漸漸累積商業智慧（BI）以外的資料處理經驗。2013年，CRV更朝資料科學應用發展，開始將資料分析成果運用與數位業務，還要從更大量、動態變化的數據中，挖掘有意義的洞察。</p> <p>那幾年，正逢新技術不斷崛起。2010年，世界第一個加密貨幣交易所誕生，掀起區塊鏈去中心化技術的應用浪潮；2012年，深度學習在ImageNet大賽中崛起；AR/VR也隨著智慧型手機和裝置普及，開始竄紅。</p> <p>一如追逐新技術的科技公司，玉山也成立專門組織來研究新技術。2015年，玉山創新發展中心（Innovation Development Center，IDC）誕生，來研究AI、區塊鏈等技術，CRV則繼續專攻大數據分析。但經過1、2年運作，團隊意識到，IDC終究是以資料為創新導向的組織，並非完全以研究新技術而成立的組織，難以將技術落地到服務中。</p> <p>於是，玉山調整方向，在2017年初成立創新實驗室（Innovation Lab），來研究區塊鏈、AI、身分辨識、電子支付、大數據和AR/VR等六大前瞻性技術，同時在實驗室下設研發、商轉、顧問和育成四大中心，拓展技術人才資源布局。</p> <p>不過，改變的腳步並未停下。2018年，玉山再次調整方向，這一次，他們打破臺灣金融界先例，成立科技長辦公室（CTO Office），找來已故臺灣人工智慧學校執行長陳昇瑋擔任科技長，來加速金融科技研發和落地。那段時間裡，創新實驗室的所有工作，也轉移到科技長辦公室執行。</p> <p>但新興技術這麼多，科技長如何選擇有潛力的技術？「昇瑋上任後，隨即與產學討論，確認AI能改善商業模式和獲利模式，因此決定全力發展金融AI，」現任玉山金控科技長張智星回憶。這個決定，定調了玉山科技發展藍圖，讓玉山過去十多年來科技實力的積累，有了新方向。</p> <p><span style="font-size:28px;"><strong>直奔銀行第一線，開發底層工具作內部AI供應商</strong></span></p> <p>玉山對AI策略的重視程度之高，不惜終止了幾個千萬元等級的專案，挪出資源改集中到AI研發上。不只如此，他們還在2019年成立了專責單位，來實踐AI藍圖。</p> <p>這個單位，就是玉山AI化的核心推手──智能金融處，由科技長出任處長，指揮團隊建置AI底層架構、開發AI系統。而CRV也功成身退，轉型為智金處來推動金融AI服務的使命。雖是一脈相承的單位，但有別於設置在金控層級的CRV，智金處則隸屬於銀行。在這個位置，「可以做第一線業務，也更容易從第一線視角觀察使用者需求，」張智星點出這項組織設計的戰略意義。</p> <p>智金處到底做哪些事呢？張智星以「內部AI供應商」這個角色來形容。</p> <p>許多企業內部AI部門，常是負責AI技術研發，也參與各部門不同的AI專案，共同開發。但玉山智金處更進一步，把這些AI技術，打造成一套內部專用的AI服務產品，讓各單位可以自行運用。</p> <p>例如，玉山智金處在2018年第一季，開始著手打造機器學習服務（MLaaS）平臺，作為內部開發AI的共用支援服務。他們的設計思維，是將MLaaS平臺視為一種外掛機制，透過Web服務串接現有系統。當有系統需要某項AI功能時，直接用API呼叫對應的MLaaS服務，API就會回傳AI模型推論的結果。這個作法，等於將AI嵌入現有系統，讓系統具備內建的AI能力。不只提供AI推論功能，MLaaS平臺還具備模型訓練、資料ETL的功能。</p> <p>張智星解釋，MLaaS平臺的服務對象是系統，特色是「快、準，」不只講究嵌入到其他系統的上線運作速度要快，還特別注重提供AI推論結果的速度，也要快。</p> <p>以信用卡盜刷偵測模型來說，MLaaS平臺的模型可以做到在0.1秒內回傳推論結果至前端系統，並且準確度要達到業管單位的要求。他透露，為了維持模型的準確度，智金處更決定在今年推動MLOps，來協助團隊監控模型表現，即時更新模型或下架，來維持判斷品質。</p> <p>這一點，點出了智金處與一般AI研究單位的另一個不同之處。智金處還要負責AI模型後續的維運，張智星說明，舉凡模型上線後的表現監控、利用新資料再訓練等工作，都包含在內。舉例來說，疫情間民眾的消費模式改變，智金處每周就得利用當周收集的新資料，來更新信用卡盜刷偵測模型，以保持模型準確度。</p> <p>除了MLaaS平臺，智金處還建立另一個內部共用的工具型服務──AI研發雲。這朵AI研發雲可以用來建立一個開發環境，具備各種函式庫，供不同專案的開發者共用資料、建立模型，甚至是嘗試新點子，「就像沙盒一樣，」張智星說。</p> <p><span style="font-size:28px;"><strong>與資訊處、數金處三方合作，打造玉山金融科技服務</strong></span></p> <p>智金處提供AI開發服務，但模型訓練牽涉到資料收集、資安等議題，因此也得和資訊單位分工合作。「整體系統維運、資料庫建置、防火牆設置等工作，都由800人規模的資訊處負責。」張智星補充，玉山銀行資訊處掌管大型系統的建置，也負責對外服務平臺開發、大型資料庫建置，以及資安維護等工作。</p> <p>另一方面，玉山銀行旗下還設置了數位金融處（簡稱數金處），負責數位金融應用相關的工作，這個單位比智金處早幾年成立，兩者性質相仿，都編制在銀行下，目標都是推動金融科技應用。不過，數金處聚焦普惠金融、智慧金融和場景金融等更業務面的發展，舉凡數位品牌如e.Fingo、e指系列、行動銀行和玉山Wallet等，都由數金處負責設計、開發。</p> <p>同樣地，數金處這些系統背後的維運、資料庫建置等工作，還是由資訊處掌管，而是數金處開發的服務需要用到AI功能時，智金處也會投入開發、建模。張智星表示，玉山資訊處、智金處、數金處三方協力，正是彰顯玉山金融科技力的關鍵。</p> <p><span style="font-size:28px;"><strong>不只做AI，還三管齊下打造玉山科技力形象</strong></span></p> <p>不過，智金處的職責不只這些。</p> <p>他們還有一個特別的任務──品牌經營，負責展現玉山科技力的形象。他們將品牌經營分為對內和對外，對內，智金處得負責技術推廣，時常到各單位舉辦服務宣導活動，解釋智金處兩套AI 開發平臺的功能和成效，也會主動至不同單位訪談需求。</p> <p>幾年下來，這個做法建立了玉山內部對智金處的共同形象，也就是負責提供內部AI服務，甚至玉山科技聯隊的其他部門，如資訊處、數位處，也都讚賞MLaaS平臺這樣的內部服務。</p> <p>對外品牌經營上，智金處則三管齊下，透過三種管道來展現玉山科技力品牌形象。首先，他們鎖定學術圈，在多家頂尖大學設置玉山AI暨金融科技研發中心，與專精特定技術的師生展開研究；同時，他們也積極到合作學校演講，分享金融科技實務經驗和發展。如此一來，智金處不只能快速接觸最新的AI技術進展，也能展現玉山積極擁抱科技的形象。</p> <p>再來，第二個管道是，智金處透過AI競賽，一方面吸引人才，一方面傳達玉山對AI技術的重視，一方面也藉助群眾智慧，來精進自家的分析方法。玉山自2018年開始，每年舉辦人工智慧公開挑戰賽，提供去識別化資料，來吸引AI好手解決真實世界的金融問題。光是前四屆就有約5,700人次參賽者，一半是學生，另一半則來自不同領域的AI在職人員。其中兩屆的冠軍，後來都加入玉山AI團隊，成了多項高難度非結構化資料分析專案的助力。</p> <p>最後，智金處也積極融入技術社群，參加不少開發者論壇和技術圈活動，像是臺灣Pycon數位論壇，來樹立玉山對各種技術開放心態的形象。</p> <p><span style="font-size:28px;"><strong>借鏡國外多家科技銀行經驗，智金處要人人具備寫程式和資料處理的基本能力</strong></span></p> <p>智金處要經營企業品牌，還要懂業務需求、打造底層架構、開發AI系統，他們用什麼樣的組織文化，來培養如此強大的韌性？</p> <p>這在智金處成立時，就埋下伏筆了。當時，智金處核心成員遠赴國外參訪不少科技銀行，他們想借鏡這些銀行的經驗，來發展玉山金融科技策略。他們與這些銀行技術長促膝長談，話題涵蓋硬體規格、開發模式、工程師特質和人才選擇，一次請教清楚。</p> <p>最令他們印象深刻的是，國外不乏以工程師主導的銀行，有些銀行組織中的工程師人力占比甚至高達到8成，其餘2成才是業務、法務、會計。而這80%的工程師，完全掌握金融業務產品的開發。甚至，智金處還觀察到，有些技術長會親自跳到第一線寫程式、盯專案，這在層層分工的金融界，是非常少見的作法。</p> <p>於是，玉山團隊回臺後，開始思考如何塑造智金處的組織文化。雖然無法如國外科技銀行般，以8成工程師為主來帶動AI發展，但陳昇瑋決定，要求所有同仁在3個月內學會Python程式語言。他希望，智金處人人都能具備相同的邏輯思考語言。</p> <p>這個決定，也漸漸塑造出智金處新的行事風格。過去，CRV時代著重BI 分析，負責大數據研發的同仁，多為企管、統計出身，而且習慣使用套裝軟體工具。經過兩、三年發展，這個氛圍逐漸轉換為以機器學習技術運用、自行開發程式和資料處理為主的工作型態。</p> <p>智金處成員既要具備金融領域知識，也得擁有資料處理的基本能力，就連非開發人員的商業分析、產品經理等人，也要求能操控資料庫、執行特徵化（Featurization），甚至連資料預處理都很熟悉。「最重要的是，大家能以同一種思維語言溝通，更能在業管單位和IT單位間切換思考，」張智星說。</p> <p><span style="font-size:28px;"><strong>再調組織催生企劃部研究法規，招人準則是夠聰明、學習能力強</strong></span></p> <p>除了培養內部人才技能來實踐AI策略，智金處也不斷調整組織架構，來配合銀行未來發展目標。起初，智金處內部只簡單分為智能分析部和智能系統部兩大單位，期望成員將自己視為產品開發者，而非只受限於工程師單一角色。</p> <p>但隨著時間推移，他們意識到進一步分工的必要。今年初，智金處也進行了一次大改組，新增設智能系統部、智能企劃部，原本的智能分析部則改為智能服務部，共有三個部門。在智能服務部下，還細分為智能應用科、智能風險科和智能技術科。</p> <p>這麼做，是為了更細緻地分工。舉例來說，為了將AI融入到銀行業務，就需要懂業管單位需求的智能應用科，來扮演溝通橋樑；而智能技術科，則專門打造AI模型。開發模型時，則有智能風險科來提供信評、風險等相關金融專業領域的知識，幫助資料科學家團隊訓練出更貼近需求的AI。</p> <p>特別的是，智能企劃部是智金處下專門研究金融法規的單位。玉山解釋，智金處設置於銀行之下，雖能執行第一線業務，但也必須符合許多法遵要求。於是，企劃部因應而生，專門負責法規研究，不只要幫團隊找到合規、好用的系統，還要找出法規可突破之處，讓研發團隊先做足準備。</p> <p>由於智金處的多元特性，他們在招募人才上也有一套偏好。他們的招人準則很簡單，只要具備程式能力且夠聰明、學習能力強，就會納入考量。智金處特別看重學習能力，因為，團隊雖然專攻機器學習，但要解決的問題五花八門，周遭的同事或前輩不見得能幫上忙，得靠自己查資料、研究。</p> <p>這個過程，可能很挫折。但強大的學習能力，就能克服這個難關；智金處可望吸引夠聰明、有強大學習心態的人才，因為他們有各式各樣有趣的問題，等待人才來解決。</p> <p><span style="font-size:28px;"><strong>AI供應商只是起點，未來要成為金控金融科技推手</strong></span></p> <p>回首來時路，玉山技術發展與組織轉型息息相關，從數十年前的大數據分析團隊CRV，一路改組轉型到現在的智金處，在這個過程中，他們歷經了商業洞察提供者、資料加值提供者、模型服務提供者的定位轉換，每個時代都被賦予不同的角色和使命。內部AI供應商，也只是智金處所有的其中一個身分。</p> <p>玉山對智金處充滿期待，他們寄予厚望，要智金處成為玉山金融科技發展的主力，甚至扮演玉山第三個十年目標「科技的玉山」核心推手，以科技帶領所有業務。</p> <p>一如玉山金控暨銀行資訊長謝萬里在2016年揭露：「玉山要成為資訊科技公司！」也如同2018年，陳昇瑋一上任玉山金控科技長所喊出：「玉山要成為領有金融執照的科技公司！」現在，張智星接棒玉山科技長後強調：「我們往同一個方向繼續邁進。」這個科技玉山的方向，一直沒有改變。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 玉山AI組織發展史：從資料倉儲、資料科學到AI </span></strong></span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2006年 </span></span></strong></p> <p><strong>成立大數據分析團隊CRV，著重資料倉儲分析、風險模型，以及商業智慧分析應用</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2009年 </span></span></strong></p> <p><strong>開始發展客群導向的精準行銷</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2013年 </span></span></strong></p> <p><strong>開始將資料分析成果應用到數位業務</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2015年 </span></span></strong></p> <p><strong>成立創新發展中心（IDC）來研究新技術，2年後收回</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2017年 </span></span></strong></p> <p><strong>成立創新實驗室（Innovation Lab），研究區塊鏈、AI、身分辨識、電子支付、大數據和AR/VR等六大技術；實驗室下設研發、商轉、顧問和育成四大中心，拓展技術人才資源佈局</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2018年 </span></span></strong></p> <p><strong>成立科技長辦公室，定調玉山AI發展藍圖，由已故臺灣人工智慧學校執行長陳昇瑋擔任科技長</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年 </span></span></strong></p> <p><strong>玉山銀行下設智能金融處（即智金處），由科技長指揮建置AI開發平臺和串接平臺。CRV功成身退，轉型為智金處</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年 </span></span></strong></p> <p><strong>由臺大金融科技中心主任張智星接任玉山金控科技長一職</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2021年 </span></span></strong></p> <p><strong>智金處改組，將原智能分析部改為智能服務部，以強調服務落地，下設智能應用科、智能風險科及智能應用科；並新增智能企劃部，負責服務落地的相關法遵風管等議題；智能系統部持續承接系統開發與平臺建置等任務</strong></p> <p><span style="color:#696969;">資料來源：玉山金控，iThome整理，2021年8月</span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3399ff;"> 智金處與數金處、資訊處的分工 </span></strong></span></span></p> <p><strong>資訊處、數金處和智金處是玉山科技聯隊中的鐵三角，智金處扮演AI大腦，資訊處是神經系統，數金處則運用AI大腦和神經系統發展數位應用，這是玉山推動金融科技服務的鐵三角，另外還有一個人數較少而未列入的資安處，則扮演煞車的角色。</strong></p> <p><strong><span style="color:#000000;"><span style="background-color:#ffff00;"> 智金處 </span></span> 打造AI研發雲和MLaaS平臺，作為AI系統開發的兩大工具，負責建模、訓練、部署和模型維運</strong></p> <p><strong><span style="background-color:#FFFF00;"> 數金處 </span> 鎖定普惠金融、智慧金融和場景金融，負責設計、開發數位金融服務的各種平臺</strong></p> <p><strong><span style="background-color:#FFFF00;"> 資訊處 </span> 建置及管理大型核心系統和交易系統、資料庫、防火牆等，也會開發對外服務系統與平臺</strong></p> <p><span style="color:#696969;">資料來源：玉山金控，iThome整理，2021年8月</span></p> </div></div></div>
2021/8/17 07:00作者王若樸https://www.ithome.com.tw/news/146183
【先用AI研發雲創新，再靠MLaaS將AI嵌入業務系統】玉山2大AI關鍵平臺大解密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山內部執行的AI專案超過半百，維持玉山AI力源源不絕的關鍵，除了人力，還有玉山銀行智能金融處（後簡稱玉山智金處）打造的兩大技術平臺——AI研發雲和MLaaS。玉山用它們來嘗試各種新點子，也用來測試新模型，更用來將成熟穩定的AI模型，介接到實際金融業務場景，賦予系統內建的AI能力。</p> <p>資料是企業最重要的資產，若要把資料變成可運用的資產，需有一套整體性的運用體系，才能讓AI源源不斷地發揮資料的價值。傳統大數據分析常見的作法是，數據團隊產出各種分析報表，提供給業務單位來取用。但玉山認為，只做到這樣還不夠，更關鍵的是，AI必須整合到業務中，這正是他們打造兩大技術平臺的理由。</p> <p>當玉山在2018年定調全力發展AI後，就展開多項與AI相關的重大系統開發，AI研發雲就是提供給資料科學團隊的開發環境，而MLaaS就是讓這些開發成果可以嵌入業務流程的平臺。</p> <p><span style="font-size:28px;"><strong>AI研發雲：猶如創新沙盒，供開發者嘗試各種新點子</strong></span></p> <p>玉山金控科技長張智星指出：「AI研發雲的定位很清楚，服務對象是人，」這朵雲由將近20臺機器組成了一套運算叢集，底層架構則採世界主流的開源容器管理框架Kubernetes（簡稱K8s），能根據使用者需求自動調度資源，降低系統管理負擔，也能更有效運用資源。不只如此，平臺中還準備了多種常用的機器學習開發框架或函式庫，讓使用者在這個平臺上進行資料處理、建模、模型測試或是分享資料，「就像沙盒一樣，開發者可以創新、嘗試新點子，」張智星說。</p> <p>在ML開發環境上，AI研發雲則採用Jupyter Notebook，可供ML開發人員使用熱門的程式語言Python及相關套件，來進行各種運算。介面採取自助式網頁設計，ML開發人員登入平臺後，可以自行選擇所需的運算資源，比如，這次運算需要4核CPU、16Gb記憶體和1張GPU，底層K8s會根據這些需求，將所需的Docker容器環境部署到合適的機器上，再提供給這些開發者。使用完畢後，AI研發雲會回收資源，重新安排給下一位使用者使用。</p> <p>AI研發雲可供資料科學家盡情探索，「就像遊樂園一樣。」張智星強調，正因為有這樣的環境，才有辦法嘗試新技術，「這些新技術在當下可能還沒很成熟，但有應用潛力，這種嘗試非常重要！」</p> <p>這朵雲不只是創新實驗，更是玉山AI的主力開發環境，孕育出不少成熟穩定的AI模型。這些模型開發完成後，下一個去處就是打包部署到玉山另一個重磅AI平臺——MLaaS。</p> <p><span style="font-size:28px;"><strong>MLaaS平臺：連接成熟AI模型和業務系統的橋樑</strong></span></p> <p>MLaaS平臺是Machine Learning as a Service的簡稱，玉山又稱其為機器學習服務平臺。對玉山來說，它是將AI嵌入業務系統的橋樑。</p> <p>「MLaaS的服務對象是系統，所以必須快、準，」張智星說。</p> <p>快，指的是AI推論速度必須快，比如玉山信用卡盜刷偵測模型，得在刷卡資料輸入的0.1秒內回傳模型推論結果，來決定這筆交易是否正常，並由業務系統進一步處置，如疑似異常時得電話通知等。為求快速，MLaaS平臺甚至將特定模型推論時所需的資料預載到記憶體中，來加速運算。</p> <p>快，還有另一個含義，也就是長期下來，模型能快速更新，甚至更換模型時，也不對業務系統造成影響。由於MLaaS平臺採API形式來提供服務，當業務系統需要AI判讀時，靠API呼叫就能串接所需的MLaaS模型。這個設計，可讓前端業務系統與後端MLaaS系統的邊界非常清楚，當後端模型更新時，只需牽動資料和演算法程式即可，不會牽動到API呼叫機制和前端業務系統。</p> <p><span style="font-size:28px;"><strong>設計理念：把AI當作外掛機制，讓現有系統呼叫使用</strong></span></p> <p>但玉山為何如此設計MLaaS平臺？</p> <p>負責打造這個平臺的玉山智金處指出，設計之初考量過2種作法，一種是打造成AI函式庫的形式，資訊系統可以像內部函式庫一樣直接呼叫來使用。好處是，反應速度更快、更省資源，也能根據不同需求，來客製化開發AI模型。但採取這種方法，就得面臨一個問題，可能得改寫或修改現行系統所用的函式庫。</p> <p>這對玉山智金處而言，是個不可能的挑戰，因為光是銀行系統歷年累積的程式碼量就十分龐大，更不用說還需要不同程式語言的版本，包括Java、C#和COBOL等。若要重整這些程式碼，太耗費時間和人力。</p> <p>因此，為了快速上手AI，玉山智金處採取另一種設計方法，將AI視為一種外掛機制，當前端業務系統需要某一項AI功能時，直接用API呼叫這項AI功能的MLaaS服務，再由API回傳AI模型推論的結果。這個作法，等於是將AI嵌入現有系統中，讓系統具備內建的AI能力。</p> <p>如此一來，玉山就能快速開發AI應用，也能在短期內看到AI帶來的效益。</p> <p><span style="font-size:28px;"><strong>MLaaS 1.0：整合AI推論、模型訓練和ETL功能</strong></span></p> <p>決定了運作架構後，玉山銀行智金處在2018年第一季，開始建置第一代MLaaS平臺，來提供AI推論、模型訓練、資料ETL等三大類服務。特別的是，MLaaS採取了無狀態（Stateless）API的設計方式，前端系統將推論所需的所有參數資料，透過API傳遞給MLaaS，但讓業務邏輯仍保留在前端系統中，而不在MLaaS平臺上紀錄任何業務判斷。</p> <p>舉例來說，MLaaS平臺有一支用來分析單筆交易信用卡盜刷機率的API，前端系統呼叫這個API，透過參數傳遞推論所需資料給MLaaS平臺，運算完成後，同樣透過API回傳推論後的機率數值給業務系統，再由前端系統的業務邏輯程式來決定是否要終止或放行這筆交易。對MLaaS信用卡盜刷判斷API而言，每一筆都是獨立的一次推論，在MLaaS系統上不需要記錄這筆刷卡交易的結果。</p> <p>因為採取了無狀態API的設計，MLaaS 1.0的技術架構相對簡單，採取了Web 1.0時期的簡單架構，將同一套程式碼複製到多臺主機的作法，使用4臺搭載GPU的主機，前端再搭配負載平衡機制來分流。</p> <p>如此一來，任何一臺機器當機，都能改由其他機器接手，提供API呼叫服務。這個做法也讓維運工作可以簡化，像是遇到模型改版時，只需將程式碼重新部署一次，再同步到所有機器上即可，不論是除錯、維運，每一臺機器的作法都一樣。</p> <p>玉山智金處選擇這個架構的動機，是要用最簡單的方法，將維運壓力最小化，讓團隊快速累積AI開發經驗。也因此，他們很清楚，MLaaS 1.0上線後，勢必會遇到擴充性問題。</p> <p>尤其是，MLaaS 1.0平臺底層部署在裸機架構上，無法根據服務量大小自動調度主機資源，也因為每一臺都是相同的複製版本，遇到用量少的API，還是會部署到所有機器上，無法有效利用主機的運算資源。再來，在1.0架構下，程式碼開發完成後的持續整合、持續部署等CI/CD流程，仍須人力介入。</p> <p>2019年第二季，MLaaS 1.0上線，玉山智金處也開始思考如何設計2.0版，來提高擴充性。</p> <p><span style="font-size:28px;"><strong>MLaaS 2.0改用K8s改善擴充性，更有效運用資源</strong></span></p> <p>MLaaS 2.0設計時就訂出兩大目標：系統資源運用更有效率、系統自動化程度要更高。這一次，玉山看上開源的容器叢集管理平臺K8s，來解決這些問題。張智星指出，K8s的高彈性，可實現上述兩個目標，舉例來說，K8s可進行系統資源排程，根據服務量需求來調配資源，某項服務只需要兩臺主機，K8s可從原有10臺機器中，自動選擇2臺最合適的機器來部署服務。</p> <p>此外，團隊也能運用K8s建立多項自動化作業，比如，讓開發者在K8s上自訂專屬的CI/CD工作流程，再整合工作流程管理平臺Airflow建立的ETL流程。當ETL執行完畢後，就可以通知CI/CD流程，自動觸發下一個動作，像是模型重新訓練、部署，或是服務上、下架等。這些優點，都是智金處看好K8s的原因。</p> <p>K8s對玉山智金處的吸引力，不只是技術考量，在經驗引進與人才培養上也相對容易。因為，K8s是世界主流的容器管理框架，已有許多業界最佳示範可參考，這些經驗可以很容易轉換為適合玉山的作法，團隊也不必從零開始閉門造車。</p> <p>再者，先前採用裸機架構時，MLaaS所用的是玉山自家環境，玉山智金處得自行培訓維運人員，從頭開始熟悉環境和架構，但改用K8s後，他們評估，不必耗費心思訓練人才來理解底層架構，而可以直接聚焦於上層應用邏輯即可。</p> <p>於是，2020年初，他們決定採用K8s來打造MLaaS 2.0，同時成立專案小組研究如何用K8s改善1.0版的不足。</p> <p><span style="font-size:28px;"><strong>數月研究K8s，2020年下半年動工打造MLaaS 2.0</strong></span></p> <p>不過，張智星坦言，K8s進入門檻不低。玉山銀行智金處花了幾個月的時間研究、打基礎，還進行兩個PoC專案，來驗證K8s的可行性。</p> <p>這麼花時間的原因是，這套開源K8s的彈性非常高，提供了大量功能，從CPU資源排程、記憶體排程、網路拓撲、儲存配置等，都有豐富的API。甚至可以說，只要是企業想要的功能，K8s幾乎都能實現，但前提是，企業得先知道如何使用它。MLaaS 2.0系統設計人員的經驗是，先從K8s設計理念開始熟悉，例如K8s網路架構、不同儲存類型的設計初衷等，比較容易上手。</p> <p>2020年下半年，智金處確定技術架構後，便著手開始發展MLaaS 2.0。第二版的功能不變，依然鎖定AI推論、模型訓練、資料ETL，只不過，底層框架改用K8s來自動調度資源。</p> <p>在這段期間，MLaaS也已提供不少AI模型供業務系統呼叫，2019年上線的信用卡盜刷偵測模型就是其一。這個模型，是用來判斷信用卡交易的正當性，每當信用卡交易主機接到交易訊息時，就會呼叫MLaaS盜刷偵測模型API，由模型判斷盜刷機率，並在0.1秒內將結果回傳到業務系統。</p> <p>光是這個偵測模型API，玉山銀行每天平均使用超過66萬次，一年下來，更阻擋了上億元的信用卡盜刷損失金額。</p> <p><span style="font-size:28px;"><strong>上線後挑戰才開始，用資料分布監控模型表現</strong></span></p> <p>然而，模型部署上線後，挑戰才真正開始。</p> <p>傳統應用程式完成開發後，上線後的執行環境固定，所用的資料也大都是靜態資料，但AI模型上線後，得面對不斷流動的資料。動態資料如何流進模型，再提供正確的訊息輸出，就是玉山智金處所面對的課題。</p> <p>他們要提供的，不是靜止的產品，而是活著的服務。因此，AI模型準確度的維持，就是MLaaS服務的關鍵。比如，信用卡盜刷偵測模型API，得在與業務部門約定的0.1秒內回傳結果，並時時達到銀行要求的判斷準確度。準確度一旦下降，勢必影響前端業務系統的判斷，嚴重時甚至會導致對外服務的中斷。</p> <p>這個講求準確度的特性，一如張智星那句「MLaaS的服務對象是系統，所以必須快、準」的「準」字。玉山智金處就像是玉山內部的AI供應商，對於所提供的MLaaS服務，也必須設計一套模型效度的監控系統，來確保這些AI服務品質的持續。</p> <p>那，這套監控系統如何設計呢？</p> <p>玉山銀行智金處有一套獨到的作法。由於MLaaS平臺採無狀態API設計，呼叫一次API所傳遞的參數，就涵蓋了一次推論所需的各種輸入值，將這些參數資料累積一段時間後，來計算資料分布（Data distribution），可以作為模型準確度的衡量指標。</p> <p>舉例來說，每當業務系統呼叫信用卡盜刷偵測模型API時，在請求中傳遞的參數，包括如刷卡地點、刷卡金額、刷卡時間等參數，來讓MLaaS的AI模型計算盜刷機率。</p> <p>將這些參數的輸入值累積一段時間後，可以用來觀察資料分布狀態。比如，過去一個月，呼叫這支模型API的參數中，若多數刷卡時間發生在下午3點，但隔了一個月，卻發現多數刷卡時間轉變為早上9點，這就會觸發一個資料分布異常的通知，MLaaS的監控系統會偵測到資料分布的變化，觸發下一個動作，發送警示通知給資料科學家。</p> <p>玉山解釋，因為資料不斷流動，當輸入值的資料分布改變了，可能意味著使用者的習慣改變了，以過去使用者資料所訓練出來的AI模型，可能也得跟著調整才行。透過這套監控系統，來揪出這些可能影響模型準確度的跡象，就能自動觸發後續措施，來重新訓練模型，或是發送警示通知，讓資料科學家進一步評估模型。</p> <p>不只是MLaaS平臺API參數的資料分布，玉山銀行智金處也會收集其他類型的資料，比如每個月的模型回應平均值、模型每個階段的Log日誌，來設計更多監控指標，制定後續維運措施的觸發參考。</p> <p><span style="font-size:28px;"><strong>時機成熟力推MLOps，要跨出金融界的一大步</strong></span></p> <p>監控系統只是玉山AI維運的起手式，今年，他們有一個更遠大目標，要實踐MLOps作法，希望能建立一套機器學習模型的自動化維運管理方式。</p> <p>讓AI深入業務，一直是玉山銀行智金處的目標，AI研發雲提供了AI模型開發環境，MLaaS平臺把這些AI模型變成了容易嵌入到業務系統的API服務，下一步，就是要讓各事業單位更容易串接、運用這些AI服務。這就考驗MLaaS平臺的服務水準（SLA）。</p> <p>對玉山智金處來說，一套系統必須穩定和可靠，才能讓眾人使用。智金處今年的目標是，讓AI與各種業務結合，要讓各單位有信心、願意使用。為了做出穩定又可靠的AI服務，MLOps成為智金處關注的焦點。</p> <p>所以，玉山智金處計畫建立一套MLOps流程，來強化、提升原有的AI模型產製過程。進一步來說，AI模型在AI研發雲中訓練完成後，要打包成API，經過CI/CD流程才會上架到MLaaS上，成為一項正式上線的API服務。玉山希望在CI/CD上，提供更多不同用途的流程機制，並納入更多相應的Log機制，可用於上線、除錯使用。</p> <p>另一方面，他們還要建立更多監測模型效能的指標，不只是先前提到的API參數的輸入或輸出資料，甚至連建模時的中繼過程，例如產製模型真正特徵前的預處理步驟，也需要留下檢核因子。</p> <p>尤其，使用者行為會不斷改變，模型更換成了一種常態，不論是為了解決問題，還是為了優化模型。為此，玉山智金處已選取少數專案，運用正在開發的MLaaS 2.0平臺，來以K8s來試行模型維運自動化。若能成功，他們將在年底放行更多AI模型到MLaaS 2.0上，自動監控這些模型的狀態，來進行再訓練或下架的動作。</p> <p>不過，當要更換那些涉及業務的AI模型時，這就不只是系統議題，還需考慮更換後對制度、人員、法規等面向的影響。金融業是備受監管的單位，許多科技業能做的事，比如模型重新訓練後快速再上架，但金融業不一定能直接這樣做。所以，玉山銀行智金處今年初也增設了企劃部，要聯手風控團隊站在業務角度，既要讓AI安全落地，也站在智金處角度，尋找法規突破口。</p> <p>為了做到這一步，他們還將模型效能監控機制，串接到範圍更廣的CI/CD流程上。同時，玉山智金處也正建立網站可靠信工程（SRE）制度，要進一步將模型維運納入整體軟體維運工作中，合而為一。</p> <p><span style="font-size:28px;"><strong>MLOps人機協作也是資料治理的利器</strong></span></p> <p>玉山今年要推動MLOps還有另一個原因。「模型更新後的表現要如何定義？怎樣算不夠好？不夠好要在何時更新？」張智星以信用卡盜刷偵測模型為例，假設系統察覺100筆交易中，有10筆異常，銀行人員就能立即打電話向客戶詢問、獲得回饋，即時核對模型預測準確率。</p> <p>但一些模型沒察覺出的盜刷行為，反而要在一個月後（即客戶收到帳單後），才能獲得回饋。由於資料回饋存在時間差，如何同步這些資料來更新模型，就是玉山AI維運的重要課題。</p> <p>隨著資料治理逐漸到位，MLOps的加入能協助使用者掌管模型生命周期，包括資料擷取、模型訓練、測試，以及模型部署上線後的表現監控等環節。張智星點出，監控最大的好處，是能讓使用者立即回饋資料至AI系統，及時校正模型表現。</p> <p>不過，MLOps雖強調全自動化，但張智星認為，人機協作還是必然。因為，模型表現牽涉到「模型出錯成本。」比如，票據手寫辨識模型將10萬元辨識為100萬元，就會造成極大損失，因此模型不容出錯，得仰賴人工再核對一次。「這就像A I人機協作，電腦做一部分，人同時要覆核，少部分抽驗，來確保不出錯，」他表示，人員的抽驗資料也得回饋到系統作業流程，如此才能優化整體系統，實現資料治理。</p> <p>「這是玉山今年的大事，」張智星說。雖然實踐MLOps看來是一小步，但玉山能實現它，就會是金融業運用AI的一大步。因為這代表，玉山能將資料作為燃料，用來驅動整個業務流程，自動化執行。這一步，正是玉山今年最重要的AI戰略，讓AI更融入業務單位中。</p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 玉山兩大AI關鍵平臺分工 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> AI研發雲 </span></strong></span></p> <p><strong>服務對象是人（資料科學家），供資料科學家盡情探索，嘗試新技術。可自助式提供AI模型開發環境，來進行資料處理、模型訓練、模型測試等。底層採用K8自動建立Docker環境作為開發之用，上層則提供Jupyter Notebook的Python網頁開發環境。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 機器學習服務（MLaaS）平臺 </span></strong></span></p> <p><strong>服務對象是系統（各部門業務系統），將AI嵌入業務系統的橋樑，講究快和準。採取無狀態API設計，來提供AI推論、模型訓練、資料ETL等三大類服務。ML模型在AI研發雲開發完成後，會打包成API，部署到MLaaS平臺上，再提供給各業務系統呼叫使用。底層採K8s，可依據服務量需求，自動配置運算資源來執行各個API服務。</strong></p> <p><span style="color:#696969;">資料來源：玉山金控，iThome整理，2021年8月</span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 玉山AI維運3箭：系統、制度、人 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1038-%E7%8E%89%E5%B1%B1%E9%8A%80-%E6%B4%AA%E6%94%BF%E5%81%89%E6%94%9D.png" style="width: 600px;" /></p> <p><span style="color:#696969;">攝影／洪政偉</span></p> <p><strong>當AI內化到一定程度，企業就會出現模型維運需求，玉山也不例外。作為玉山AI發電廠、負責打造玉山各種AI應用系統的玉山銀行智能金融處（即智金處），鎖定三個層面著手維運管理：系統、制度、人。</strong></p> <p><strong>第一項系統是指，打造一套可以掌握模型表現的監控系統。智金處收集MLaaS平臺上的API參數，來比對不同時期的資料分布（Data distribution），並結合其他指標，根據這些資料來設計後續模型調整措施。不只如此，他們也計畫在今年大力推廣MLOps，要更自動化管理各機器學習生命周期任務、維護資料品質，還要掌握模型上線後的效能監測。</strong></p> <p><strong>在制度方面，玉山則有兩套做法。首先是分工認定，比如在AI專案成立時，就先決定系統是否需要專屬維運，若採用構造簡單的模型，就交由業管單位的IT團隊負責。若採用MLaaS平臺模型，則是由智金處負責AI相關維運。</strong></p> <p><strong>另一個制度化的作法，是每月進行專屬月會，來追蹤模型成效。智金處每月針對重要專案舉辦會議，這是因為，玉山雖有不少系統監測模型、發送警示，但他們的經驗是，金融模型非常容易受景氣影響。景氣變動，模型沒變動，不代表模型沒問題，因此需要定期檢視。</strong></p> <p><strong>有了系統和制度的支持，還需要「人」來接續維運。負責推動AI的智金處，要求旗下服務部的每位職員，至少都得負責一個維運工作，來累積模型維運的知識。對玉山來說，這三個層面是練就AI維運實戰經驗的關鍵。</strong></p> <p><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 新方向：轉核後下一步，打造資料中臺加速AI創新 </span></strong></span></span></p> <p><strong>去年8月，玉山完成為期4年的第一次核心系統轉換工程，不只把原本綁在大型主機上的核心系統服務API化，更將老舊的COBOL程式語言汰換為熱門的新程式語言。他們的目標，是要用微服務架構和開放式平臺，來推動玉山第三個十年的發展目標：科技的玉山。</strong></p> <p><strong>不過，早在他們啟動核心系統轉換前，就已縝密地佈局科技化藍圖了。玉山先是研究主流技術，如區塊鏈、行銷科技（MarTech）、監理科技（RegTech）、AR/VR和AI，最後鎖定AI，並重整所有資源，全投注在AI上。</strong></p> <p><strong>也正是那年，2016年，玉山在全力發展AI的戰略下，開始規劃、設計新核心系統，並在去年8月正式上線。玉山金控科技長張智星指出，新系統的特色是「小核心、大周邊」，能彈性拆卸核心周邊應用，更快速打造新應用。</strong></p> <p><strong>「我們蹲了很久，4年後的現在終於跳起來，」他形容，轉核後的平臺不只更有彈性、更有效率，資料分享也更容易，「這對AI發展相當重要。」他更透露，玉山轉核下一步是要建立資料中臺，來破除老舊系統疊層架屋的技術債，加速資料分享和AI發展。</strong></p> <p><strong>這是因為，過去以來，玉山先是採用大型主機，作為所有核心系統開發、儲存和執行的環境。隨著技術演進，玉山陸續採用新軟體開發服務、建置資料庫。</strong></p> <p><strong>這一點一滴，累積出疊層架屋的技術債問題。張智星舉例，在不同平臺間搬遷資料時，會遇到儲存問題、資料庫問題和計算能力問題，比如，將A平臺的資料搬遷到B平臺分析時，會遇到B平臺容量太小的問題，但資料繞道改搬遷到容量大的C平臺，可能會遇上C平臺有速度慢、存取慢的缺點，「欠缺了一個統一的平臺來解決問題。」</strong></p> <p><strong>玉山轉核後的新平臺，解決大部分技術債問題，更進一步，玉山還要打造資料中臺，來統整各類資料和開發工具，甚至是AI模型，作為創新應用的中繼站。</strong></p> </div></div></div>
2021/8/17 07:00作者王若樸https://www.ithome.com.tw/news/146196
LockBit 2.0勒索軟體大舉侵襲澳洲，當地網路安全中心發布警告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客利用勒索軟體LockBit 2.0攻擊的現象，最近出現數起事故。例如，於8月11日，運用該勒索軟體的駭客，<a href="https://www.ithome.com.tw/news/146157">宣稱攻陷IT大型顧問公司Accenture</a>，並要求限時支付贖金，否則就要把竊得的資料公開。針對勒索軟體LockBit 2.0的攻擊事故已有數起，<a href="https://www.cyber.gov.au/acsc/view-all-content/advisories/2021-006-acsc-ransomware-profile-lockbit-20">澳洲網路安全中心（ACSC）提出警告</a>，表示他們近期屢屢接獲當地企業通報，發生遭到LockBit 2.0攻擊的事故。</p> <p>針對此波LockBit 2.0攻擊，ACSC也透過MITRE ATT&CK框架，描敘駭客在攻擊過程中會採用的手法，並提出緩解措施。</p> <p>勒索軟體LockBit（又被稱為ABCD）最早出現於2019年9月，而ACSC指出，開發這個攻擊工具的開發者，自2021年1月在俄語網路犯罪論壇上銷售，以訂閱服務的型式提供給買家使用，並採用贖金抽成的方式獲利。到了6月，開發者發布了後繼版本「LockBit 2.0」，宣稱新增了名為StealBit的竊密功能。</p> <p>濫用LockBit的攻擊者往往會使用雙重勒索的招數，藉由將偷得的機密資料，上傳到位於暗網的LockBit 2.0網站，要脅受害組織付款，若是不從，就把這些資料出售或是公開。LockBit 2.0網站架設在洋蔥路由網路（Tor network），而使得攻擊者的行蹤更加隱匿。</p> <p>根據ACSC接獲的事故通報，澳洲當地自2020年開始，傳出遭到LockBit與LockBit 2.0攻擊的情況，但該單位指出，大部分事故都是在2021年7月通報，這代表相較於其他的勒索軟體，LockBit 2.0的攻擊行動急劇增加。</p> <p>對於LockBit 2.0入侵受害組織的管道，ACSC表示，提供工具的開發者會建議買家，透過遠端桌面連線（RDP）、VPN，並搭配外洩的帳密來進行，或者，建議買家使用Cobalt Strike與Metasploit等滲透測試工具，入侵攻擊的目標。</p> <p>但針對近期的攻擊事件，ACSC指出，最近攻擊者偏向利用Fortinet的SSL VPN漏洞CVE-2018-13379，這項漏洞存在於執行舊版FortiOS作業系統的網路設備，以及FortiProxy網路安全閘道產品。</p> <p>而究竟LockBit 2.0被用於攻擊的對象為何？根據ACSC的觀察，濫用此勒索軟體的事故，發生在專業服務、建築業、製造業、零售業，以及食品產業等多種行業之中，ACSC認為，攻擊者挑選目標是隨機的，因為該勒索軟體能攻擊不同的產業。</p> </div></div></div>
2021/8/16 19:27作者周峻佑https://www.ithome.com.tw/news/146226
中華電信投入逾10億元參與亞太新海纜Apricot建設案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中華電信宣布參與新的亞太地區海纜投資計畫，將和其他電信商，以及Google、臉書等科技巨頭聯手，合資打造全新海纜Apricot，以提升亞太地區網路連接容量及穩定性。</p> <p>Apricot將連接日本、臺灣、關島、菲律賓、印尼、新加坡，總長度1,2000公里，預計於2024年完工啟，屆用時將帶來超過190Tbps的總容量。根據中華電信稍早公開的訊息指出，這條國際海纜建設商為SubCom，海纜及相關設施的建設成本將由Apricot會員依投資比例分攤，中華電信投資金額將超過新台幣10億元。</p> <p>中華電信表示，未來海纜完工後，取得超大頻寬承載能力，將能充分展現5G的高速、低延遲、大連結的網路特性，為該公司在亞太地區的跨國電信業務合作奠定基礎，同時推升臺灣在區域市場的重地位。</p> <p>新的海纜除了提升臺灣對外連網頻寬容量，也可藉此分散我國對外的海纜路由。例如這幾年中華電信參與的國際海纜建設計畫，陸續展現成果，例如2016年的亞太直達海纜APG，2018年的新橫太平洋海纜NCP，先後在宜蘭頭城海纜站啟用，還有預計2022年完工的SJC2，規畫在淡水、枋山雙登陸站，以避免單一海纜站故障的風險。</p> <p>海纜經常因海流、地震、颱風或是長期腐蝕等因素產生故障，故分散海纜路由能降低因災害或故障導致連網中斷的風險。以APG為例，該海纜在今年初曾因發生故障，導致國內用戶連接美國、日本、中國等地的服務，例如Netflix、Line出現卡頓的情形，在修復之前，緊急調度其他海纜頻寬支援，雖然用戶使用網路服務可能出現延遲，但不致完全中斷不能使用。</p> <p>中華電信表示，此次Apricot海纜由菲律賓東側、穿越印尼海域，直達新加坡的全新路由，提升我國對外海纜路由分散度，確保臺灣對外連網頻寬安全。</p> <p>中華電信國際分公司總經理吳學蘭明確指出，Apricot的戰略意義，未來搭配APG、SJC2海纜經香港、越南、泰國的路由，將形成更完整的東南亞國際海纜環路，該公司未來將持續強化環太平洋、環東南亞建構的亞太海纜雙環，完整亞太地區海纜路由分散，並以雙環軸心的優勢，深化國際電信市場布局。</p> <p>參與Apricot還有Google，該公司也在第一時間發文指出，未來Apricot將和今年初宣布連接美國、新加坡、關島、印尼的Echo海纜，構成相互連結支援的海纜系統，為亞洲用戶提供多條連網出入通道，抱括貫穿南亞的專門路由，提升Google Cloud及數位服務的彈性，帶來充足的頻寬、更低的延遲，穩定及彈性的服務。</p> <p>另一家參與海纜投資的科技巨頭臉書則表示，Apricot帶來190Tbps的總容量將滿足亞太地區日漸增加的資料傳輸需求，包括成長中的4G、5G及寬頻連網，同時支援既有的海纜系統，如近期宣布的Echo、Bifrost海纜系統。</p> </div></div></div>
2021/8/16 17:32作者蘇文彬https://www.ithome.com.tw/news/146221
Google及臉書參與連結新加坡、日本與臺灣的Apricot海底電纜建置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google及臉書在本周宣布，將參與新的Apricot海底電纜建置，Apricot將連結新加坡、日本、關島、菲律賓、臺灣與印尼，全長1.2萬公里，預計於2024年啟用。</p> <p><a href="https://cloud.google.com/blog/products/infrastructure/new-apricot-subsea-cable-brings-more-connectivity-to-asia" target="_blank">Google指出</a>，Apricot將可與另一條海底電纜Echo互補，讓Google在亞洲具備多條海底電纜路徑，以增強Google Cloud及Google數位服務的彈性，讓亞洲的企業及新創業者在存取Google服務時有更低的延遲、更多的頻寬，也能強化它們與東南亞、北亞及美國之間的連線能力。</p> <p>計畫於2023年啟用的Echo主要連結新加坡及北美，中途則會經過關島及印尼，且不只是Google，<a href="https://www.ithome.com.tw/news/143532" target="_blank">臉書也參與了Echo的建置</a>。</p> <p>Google引用了Mason的研究指出，該公司從2010年到2019年對亞太地區基礎設施的投資，替該區域額外帶來了4,300億美元的國內生產總額（GDP）與110萬個工作機會。</p> <p><a href="https://engineering.fb.com/2021/08/15/connectivity/apricot-subsea-cable/" target="_blank">臉書則說明</a>，Apricot的容量設計為每秒190Tb，將可用來滿足該地區漸增的資料傳輸需求，包括寬頻、4G及5G，還能支援既有的海底電纜系統，以服務臉書用戶。</p> </div></div></div>
2021/8/16 16:33作者陳曉莉https://www.ithome.com.tw/news/146223
Google改善視覺化工具方便Compute Engine使用者除錯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google推出強化上下文（In-Context）的UI工具集，供用戶更快速地對Compute Engine進行除錯，藉由各種指標、圖表和視覺化功能，能夠助用戶分析指標和網路變化，並且找出適合的磁碟大小，甚至是調整和測量記憶體效能等。</p> <p>Google提到，要對虛擬機器在生產環境進行除錯，過程可能很複雜，因為不只需要多個基礎設施的資料點和訊號，還需要來自應用程式的指標。所以當用戶遭遇延遲、停機和錯誤等情況時，便需要在不同的工具和UI間切換，來探索造成問題的根本原因，但這個過程可能拖慢除錯速度。</p> <p>過去Google在Compute Engine控制臺提供一組進階指標，來簡化虛擬機器除錯，雖然如此，用戶仍需要在不同工具之間切換查看，才能對問題進行根本原因分析，官方舉例，當CPU使用率在特定時間到達峰值，這可能是一個有用的分析起點，但是要解決問題，就必須要深入了解造成該問題的原因，而這會需要與程序相關的許多資料和訊號。</p> <p>為了解決這個問題，Google在Compute Engine頁面添加了指標、圖表和各種新的視覺化功能，其中部分新增的功能，則是來自Google雲端Ops代理所產生的深度指標，而Ops代理能夠透過Terraform、Puppet、Ansible和安裝腳本簡單地安裝。由Ops代理所提供的新圖表，包括來自作業系統報告的CPU使用率、記憶體使用率，和由用戶造成的記憶體故障，還能顯示像是核心、磁碟快取、I/O延遲和程序指標等資訊。</p> <p>雖然難以提供單一故障排除流程，一次滿足所有場景需求，但Google表示，這套經強化的可觀察性工具，能夠讓用戶更直覺迅速地處理多種場景。像是當用戶從指標和日誌辨識出網路變化，無論是意外的網路流量增加、網路資料封包大小或是網路連接的峰值，用戶可以藉由日誌工具，來快速過濾並找到關鍵的日誌紀錄，並且利用日誌資源管理器中的深度連結，在Compute Engine和Cloud Logging服務之間快速無縫切換瀏覽。</p> <p>另外，用戶也能夠從磁碟監控工具中，發現在高負載的情況下，例如當每秒IOPS峰值（Peak 1-second IOPS）圖表上的數值線段呈現水平，則可能代表磁碟效能受限制，如果此時I/O延遲平均也相對應的增加，就能夠確定I/O遭到限制，根據這些資訊，用戶可找出負責大部分IOPS的磁碟類型，並且增加磁碟容量，來提高儲存效能限制。</p> <p>新的UI工具集也能用來測量和調整記憶體效能，Google提到，大多數虛擬機器系列都需要Ops代理來收集記憶體使用率，透過檢查Top程序的記憶體使用，開發人員就能偵測記憶體洩漏，進行重新分配或是終止違規程序。營運人員也能夠藉由按分類檢視記憶體細節，來發現應用程式使用記憶體的狀況，選擇更適合的虛擬機器類型。</p> </div></div></div>
2021/8/16 16:38作者李建興https://www.ithome.com.tw/news/146222
思科買下以色列的應用監控業者Epsagon
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blogs.cisco.com/news/12082021" target="_blank">網通設備大廠思科（Cisco）上周宣布</a>打算買下以色列的應用監控新創Epsagon，以強化思科的全棧觀察（Full-Stack Observability）解決方案。</p> <p><a href="https://epsagon.com/" target="_blank">Epsagon</a>主要開發奠基於容器及無伺服器的應用程式觀察能力，可自動追蹤所有應用程式所調用的函式庫，在服務出現異常時送出警報，可透過分析及儀表板以辨識造成問題的調用，或是搜尋調用中的酬載、使用者或標籤，也能查詢不同微服務之間的端對端請求流程。客戶可於不同的程式語言中植入Epsagon代理機制，將它整合到不同的服務上，以讓Epsagon自動檢查各種應用的效能。</p> <p>思科表示，為了加速應用程式的開發周期，愈來愈多企業大規模地採用了雲端技術、微服務及容器化元件，而這些則牽涉到新的網頁或傳統元件、第三方服務或是APIs，使得企業的IT環境日趨複雜，並由不同的團隊負責不同元件的效能，該公司的全棧觀察解決方案即能讓不同的團隊共享效能的脈絡，以提高維護體驗，還能改善成本、安全性與效能。</p> <p>而Epsagon的專長正巧符合全棧觀察的需求，透過觀察不同服務之間的脈絡，可協助不同的團隊更了解各自的系統，也能更快速的解決問題並維繫應用程式的體驗。</p> <p>雙方並未公布收購金額，交易完成後Epsagon團隊將會加入思科的策略、培育暨應用程式部門。</p> </div></div></div>
2021/8/16 16:04作者陳曉莉https://www.ithome.com.tw/news/146220
阿根廷球星梅西部分薪資將以加密貨幣支付
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本月足球界大事要算是阿根廷球星梅西（Lionel Messi）離開西班牙巴賽隆納足球俱樂部，加入法國巴黎聖日耳曼（Paris Saint-Germain，PSG）。對科技界而言一件值得關注的事是，梅西的薪資將有一部分以加密貨幣支付。</p> <p><a href="https://en.psg.fr/teams/club/content/paris-saint-germain-concludes-first-player-signing-featuring-fan-tokens" target="_blank">PSG上周宣布</a>，梅西接受以「大量$PSG球迷幣」（$PSG FAN Token）作為其簽約金的一部分，成為世界首例。</p> <p><a href="https://www.insider.com/lionel-messi-joins-paris-saint-germain-deal-soccer-biggest-transfer-2021-8" target="_blank">上星期梅西與這支法國頂級球隊簽下2年合約</a>，據傳年薪包含3000,萬歐元加紅利，以及數千萬歐元的簽約金。PSG指出梅西的「見面禮」包含加密貨幣$ PSG球迷幣（FAN Token），將使他立即建立與數百萬球迷的聯繫，也使PSG成為世界最創新而前衛的球會。</p> <p>PSG是在2018年1月和球迷忠誠度方案商Socios.com發行$PSG幣，目的在經營PSG的球迷關係。Socios.com背後是專注於運動及娛樂業的區塊鏈和加密貨幣公司Chiliz。球迷買了球迷幣後，可參與球隊投票，或享有購票、周邊商品的優惠等。許多知名球會也是這個平臺的用戶。</p> <p class="rtecenter"><img alt="" src="https://pbs.twimg.com/media/EqempQnXMAAcwp_.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;">圖片來源_Paris Saint-Germain</span></p> <p>Socios.com指出，「球迷幣」在頂級運動中扮演的角色將愈來愈重要。使用球迷幣可讓新一代觀眾和球會更有互動，也能開闢可觀的營收財源。</p> <p>2020年的COVID-19疫情影響下，所有主要運動賽事皆不開放觀眾入場，嚴重影響仰賴門票收入的商業運動營運。梅西所屬的西甲巴賽隆納俱樂部財務更加惡化，而無法再負擔梅西的薪資。在東京奧運閉幕日當天，<a href="https://www.youtube.com/watch?v=nwwp6OSLg_4" target="_blank">梅西在記者會上確認</a>將離開待了21年的巴賽隆納和西班牙足球界，並在上周轉戰法國足壇。</p> </div></div></div>
2021/8/16 14:29作者林妍溱https://www.ithome.com.tw/news/146216
全球百大銀行已有55%投資加密貨幣或區塊鏈，巴克萊銀行投資家數居冠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據區塊鏈市場情報機構Blockdata的調查，全球百大銀行中，已有55家直接或透過子公司投資區塊鏈或加密貨幣企業，其中，<a href="https://app.blockdata.tech/blog/general/banks-investing-blockchain-companies" target="_blank">以英國巴克萊銀行（Barclays）的投資範圍最大</a>，總計投資了19家相關業者。而<a href="https://app.blockdata.tech/blog/general/blockchain-companies-funded-banks" target="_blank">最受銀行業者青睞的區塊鏈公司</a>，則是近來知名度大增的Circle，總計收到了超過7億美元的資金。</p> <p class="rtecenter"><a href="https://app.blockdata.tech/blog/general/banks-investing-blockchain-companies" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/top-banks-investing-in-crypto-and-blockchain-companies-as-of-july-2021%5B1%5D.jpeg" style="width: 600px;" /></a></p> <p><span style="color:#696969;">圖片來源_Blockdata</span></p> <p>調查顯示，截至今年7月，這55家銀行已在全球17個國家，投資了71家與區塊鏈及加密貨幣相關的企業，目前存活的是69家。</p> <p class="rtecenter"><a href="https://app.blockdata.tech/blog/general/blockchain-companies-funded-banks" target="_blank"><img alt="" src="https://img.blockdata.tech/blog-posts/post-images/610a73ae2645c80012ae39cc/d85b467f-9050-4263-a1e0-65140cf5de21/2021-7-10-1628608718449/resized/original/blockchain-companies-invested-in-by-top-100-banks.jpeg" style="width: 600px;" /></a></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Blockdata</span></p> <p>收到最多資金的前三名業者為Circle、Dianrong與Ripple。其中，Circle為穩定幣USDC的發行商，準備在今年第四季藉由與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）Concord Acquisition Corp合併登上美國股市，Circle還在上周揭露了<a href="https://www.ithome.com.tw/news/146192" target="_blank">成為正式商業銀行的野心</a>。</p> <p>至於收到6.5億美元資金的DianRong，則為一中國業者，其中文名稱為點融，專門提供個人及中小企業的P2P融資服務，亦開發區塊鏈商業平臺，以協助客戶加速部署區塊鏈應用的腳步。排名第三的是打造Ripple支付協定與發行瑞波幣的Ripple Labs，收到3.9億美元的資金。</p> <p>此外，觀察百大銀行的投資標的，顯示最近熱門的是加密貨幣托管，這是因為百大銀行中，有23家正在建置托管解決方案，或是投資托管解決方案供應商。</p> <p>Blockdata分析，百大銀行決定參與加密貨幣的原因涵蓋了看到加密貨幣的交易量大增、客戶不斷要求銀行提供比特幣解決方案，以及有愈來愈多的政府同意銀行提供加密貨幣托管解決方案，這些趨勢也讓過去曾經警告客戶不要使用加密貨幣的銀行產業改變態度，將觸角伸進相關領域。</p> </div></div></div>
2021/8/16 15:01作者陳曉莉https://www.ithome.com.tw/news/146217
華為被控竊取美國公司軟體商業機密、監控巴基斯坦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國IT顧問業者Business Efficiency Solutions<a href="https://fingfx.thomsonreuters.com/gfx/legaldocs/zjvqkqxwkvx/IP%20HUAWEI%20TRADESECRETS%20complaint.pdf" target="_blank">（BES）上周向美國加州地方法院控告華為</a>竊取其軟體商業機密，並利用其系統蒐集巴基斯坦國家安全和企業資訊。</p> <p>總部位於加州布耶那公園市（Buena Park）的BES指控，2015年華為和該公司合作，贏得巴基斯坦拉合爾警局（Lahore）1.5億美元的「安全城市」標案。在這個公共安全與資安有關的標案中，BES負責開發其中一部份軟體。BES控告華為竊取了該公司為此專案開發的多項軟體程式碼及其他產業機密，且在其軟體中植入後門程式，藉此輸入到巴國，竊取該國國家安全、民間公司機密，以及巴國公民個資。</p> <p>根據訴狀，BES為此專案開發了8項軟體，包括資料交換、建物管理系統、警用資源管理、社交媒體管理、影像媒體、警用攝影機、無人機管理等系統，主要用於蒐集及管理民眾個資、警用影像監控設備、臉書或推特及廣電、平面媒體內容之監管。這個標案涵括了該市鉅細靡遺的國家資料，包括民眾入出境、稅務、民眾車輛、註冊企業及犯罪活動資料等。</p> <p>等BES開發完成後，華為以測試為由，要求BES提供8項軟體的詳細設計（low-level design）資訊，包括原始碼、系統架構、概念設計、介面、diagram/schematic、workflow、協定等文件及資訊，表示要在中國安裝測試。等取得BES的商業機密後，華為卻取消BES存取華為測試實驗室的權限，之後未歸還BES軟體智財，也未從華為實驗室伺服器移除BES軟體。</p> <p>這家公司聲稱，2017年華為以拒絕付款要脅，並稱已取得巴國許可，BES將這完整系統在中國境內複製，使華為得以利用這臺系統作為後門，存取並可操弄汲取攸關巴基斯坦國安的敏感資訊。</p> <p>BES要求華為為其竊取及非法使用BES的智財賠償，並尋求禁止華為持續不法使用該公司的商業祕密和智財。</p> <p>訴狀也稱，他們不是唯一被利用的工具。<a href="https://www.bbc.com/news/technology-47856098" target="_blank">2019年BBC報導</a>，華為出貨到巴基斯坦的閉路電視內建的Wi-Fi模組也被安裝後門程式，以用來監控巴國民眾。</p> <p>包括<a href="https://www.reuters.com/legal/transactional/huawei-accused-stealing-trade-secrets-spying-pakistan-2021-08-12/" target="_blank">路透</a>及<a href="https://www.theregister.com/2021/08/13/huawei_accused_of_trade_secret/" target="_blank">The Register</a>、<a href="https://www.wsj.com/articles/huawei-accused-in-suit-of-installing-data-back-door-in-pakistan-project-11628947988" target="_blank">華爾街日報</a>皆未獲得華為的回應。</p> <p>本案可望使華為及中國和美國之間的關係再度惡化。華為自2019年5月以國安威脅為由，被商務部列入實體名單，此後再也無法取得發展手機及晶片的關鍵技術，包括晶片及Google軟體。</p> </div></div></div>
2021/8/16 14:02作者林妍溱https://www.ithome.com.tw/news/146214
駭客正在兜售來自T-Mobile的1億用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.vice.com/en/article/akg8wg/tmobile-investigating-customer-data-breach-100-million" target="_blank">Motherboard</a>與<a href="https://www.bleepingcomputer.com/news/security/hacker-claims-to-steal-data-of-100-million-t-mobile-customers/" target="_blank">BleepingComputer</a>相繼報導，有賣家於地下論壇中兜售一個含有1億筆美國用戶的資料庫，並向買家與媒體宣稱該資料庫來自美國電信業者T-Mobile，得知此事的T-Mobile已展開調查。</p> <p>賣家向BleepingComputer透露他們是在兩周前入侵了T-Mobile的伺服器，取得了龐大的用戶資料，還展示了與T-Mobile資料庫之間建立連結的螢幕截圖以茲證明，且他們並未向T-Mobile勒索，而是選擇出售給其他駭客。</p> <p>賣家宣稱總計取得了多達106GB的資料，包含約1億名T-Mobile客戶的姓名、電話號碼、生日、駕照號碼、IMEI行動裝置辨識碼與社會安全碼等，並在駭客論壇中以6個比特幣（約28萬美元）的價格出售。</p> <p>網路犯罪情報公司Hudson Rock技術長<a href="https://twitter.com/UnderTheBreach/status/1426923538099970050" target="_blank">Alon Gal 則說</a>，當他聯繫賣家時，賣家表示此舉是為了傷害美國的基礎設施，以報復美國中情局與土耳其情報幹員在2019年，綁架並嚴刑拷打疑似ISIS恐怖組織成員的John Erin Binns，當時Binns只有19歲，身為美國公民的Binns亦於隔年控告美國司法部、FBI與中情局。</p> <p>Motherboard表示，根據駭客所提供的樣本，已證實該資料庫所存放的T-Mobile客戶資訊是真實的。至於T-Mobile則正積極展開調查，包括是否真的被攻陷，或是有哪些資料遭竊等。</p> </div></div></div>
2021/8/16 14:10作者陳曉莉https://www.ithome.com.tw/news/146215
微軟與Netflix等科技公司成立基金會推動開源eBPF沙盒技術發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書、Google、Isovalent、微軟和Netflix科技公司，宣布共同創立<a href="https://www.linuxfoundation.org/press-release/facebook-google-isovalent-microsoft-and-netflix-launch-ebpf-foundation-as-part-of-the-linux-foundation/">eBPF基金會</a>，並且託管在Linux基金會旗下。eBPF是一項起源於Linux核心的技術，能夠在作業系統中執行沙盒程式，目的是要在不更改核心原始碼或是加載核心模組的情況下，安全地擴展核心功能。</p> <p>之所以需要eBPF技術，是為了讓作業系統能夠發展創新技術，官方解釋，由於核心具有監督和控制整個系統的特權，因此作業系統是實現可觀察性、安全性和網路功能的理想場所，但又因為作業系統核心有較高的穩定性和安全性要求，因此難以革新，與作業系統之外的實作相比，作業系統等級的創新進展有限。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/overview-bf463455a5666fc3fb841b9240d588ff.png" style="width: 580px; height: 297px;" /></p> <p>但是eBPF改變了這個情況，由於eBPF能夠在作業系統中執行沙盒程式，應用程式開發人員便可以執行eBPF程式，在執行時向作業系統添加額外的功能，在保證作業系統安全性和效率的情況下，使用JIT編譯器和驗證引擎，執行原生編譯。eBPF目前逐漸成為實現廣泛基礎設施的首選方法，具有提高效率和效能的優點，並且可以明顯降低系統複雜性。</p> <p>臉書核心開發人員，同時也是eBPF共同創建者和維護者Alexei Starovoitov提到，eBPF讓開發者不需要承擔更改核心程式碼的風險和成本，就能夠即時修改作業系統的行為，也就是說，開發者現在具有快速迭代作業系統的網路、安全和容器化內容的能力。</p> <p>官方認為，eBPF改變了作業系統和基礎設施服務的設計方式，其橋接了內核和用戶空間，能夠促進網路、安全、應用程式分析追蹤系統，以及可觀察性的開源技術進展，eBPF甚至讓開發者可以跨多個傳統上獨立的子系統，組合並且執行邏輯。eBPF讓網路、安全和應用程式分析等領域，能夠開發全新的工具，而這些工具不需要再仰賴現有的核心功能，且能夠在不影響執行效率或安全性的情況下，主動重新程式化執行時行為。</p> <p>eBPF基金會將會繼續擴充eBPF的功能，並且舉辦各種活動培養社群，以進一步推動eBPF生態系的發展。</p> </div></div></div>
2021/8/16 10:59作者李建興https://www.ithome.com.tw/news/146195
臉書為Messenger語音、視訊提供全程加密，群組通訊加密為下階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://messengernews.fb.com/2021/08/13/messenger-updates-end-to-end-encrypted-chats-with-new-features/" target="_blank">臉書近日宣布</a>已經為Messenger語音、視訊提供全程加密（end to end encryption，E2EE），而稍後也將開始測試，以便將全程加密推向Messenger群組通訊及Instagram（IG）上。</p> <p>臉書於上周宣布2項新隱私通訊功能，以及即將進行測試的2項隱私功能。2項新增的隱私通訊功能，包括為Messenger語音及視訊通話提供全程加密，以及讓用戶設定文字訊息自動消失的時間。</p> <p>臉書旗下的WhatsApp本來就提供全程加密，臉書Messenger也從2016年就提供了文字訊息的全程加密。但去年以來，用戶使用Messenger打語音電話和視訊的用量大增，現在每天Messenger上進行的視訊高達1.5億次。同時間全程加密也成了產業標準化作法，促使臉書將全程加密功能推向Messenger語音和視訊。不過這項隱私功能屬於選擇加入（opt-in），用戶必須自行開啟。</p> <p>臉書另外更新1對1文字訊息消失的功能。現在臉書加入一項時間設定，讓用戶設定訊息消失的時間，最短5秒，最長可到24小時。</p> <p>此外，臉書也預告，再過幾個星期會開始公測新的隱私通訊功能。首先是Messenger群組通話及視訊全程加密，但前提是彼此已經互加好友。另外也將測試多項用戶控制設定，包括設定誰可以加入聊天室清單、訊息信件匣（request folder），以及誰完全被禁止傳送訊息給用戶。</p> <p>最後，臉書也將針對部份國家的成人限量測試IG 文字及語音私訊的全程加密，不過和Messenger一樣，這僅限彼此互加好友的用戶。這項功能也是選擇加入（opt-in）功能。但用戶必要時仍然可以封鎖不想通訊的其他用戶。</p> </div></div></div>
2021/8/16 11:18作者林妍溱https://www.ithome.com.tw/news/146211
Martech月報第8期：臺灣去年程式化廣告支出增3成，顯示程式化購買已成數位廣告投放新主流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0709~0812)</span></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Verizon Media </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 程式化廣告購買 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方Cookie退場 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Verizon Media發布2021臺灣程式化廣告購買洞察報告</span></strong></p> <p>針對數位廣告購買的市場，Verizon Media近期發布2021臺灣程式化購買洞察報告。程式化廣告，是結合即時競價（RTB）與精準行銷的方法，透過演算法即時分析顧客數據，讓廣告能自動對適合的用戶來投放。這份調查顯示，67%廣告主已開始使用程式化購買，年增率16%，而臺灣去年全年度的數位廣告購買來到482.56億元，程式化購買支出增加到193億元，佔總數位廣告支出近4成。</p> <p>Verizon Media也調查了近200位廣告主與代理商，程式化購買的現況。調查發現，有一半的受訪者打算在今年增加程式化購買的支出佔比，也有近半數受訪者滿意程式化投放廣告的成效。但是，在預算控管與分配、成效評估方面，也成為用戶要面對的新課題。</p> <p>面對第三方Cookie即將退場的挑戰，近9成受訪者已經採取行動來因應Cookie淘汰可能帶來的影響。其中，53%企業正在嘗試各種解決方案，51%自建了第一方會員數據庫，47%與導入了身份識別方案的廣告平臺合作，44%則增加與擁有第一方數據的廣告平臺合作。近5成廣告主與代理商更表示，未來不介意與廣告平臺共享數據，目標要實現更好的廣告優化效益。（<a href="https://promo.campaign.yahoo.com.tw/corpblog/article.php?u=3b9d963f-d010-4061-9ee2-e09c1be7bc9b">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-04%20%E4%B8%8B%E5%8D%884_58_51.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Salesforce </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 行銷成效衡量指標 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 第三方Cookie退場 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Salesforce發布2021行銷報告，發現行銷人員採用更多指標來衡量行銷成效</span></strong></p> <p>Salesforce近期發布了最新版本的行銷報告，這份報告針對全球37個國家、8,200名行銷人員展開調查，顯示企業最新的行銷策略、挑戰與技術，如何隨著經濟與社會環境變化而改變。其中一項觀察指出，行銷人員正在嘗試更多、更複雜的行銷成效衡量指標，從收益（Revenue）、行銷漏斗（marketing funnel）表現、顧客滿意度分析、內容參與度、顧客獲取成本、顧客保留率到網站與行動裝置分析等指標，企業採用比例與去年相比都有顯著成長。這是因為，行銷人員試圖在消費者行為急遽改變的去年，快速了解哪些策略有效或無效，這也使得這個行業，變得更加以KPI為導向。</p> <p>另一項觀察，則是隨著Cookie技術帶來的行銷價值下降，行銷人員正在重新排序數據來源的重要程度。比如從調查結果來看，已知的數位身分、第二方數據、推論而得的興趣與偏好，從去年以來的受歡迎程度大幅成長，相對的，線下身份、匿名數位身分的受歡迎度則是大幅下滑。（<a href="https://www.salesforce.com/news/stories/state-of-marketing-in-2021/">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/26(3).png" style="width: 500px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202021-08-13%20%E4%B8%8B%E5%8D%889_11_02.png" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臉書 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 隱私技術 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 精準廣告投放 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">傳臉書正在建立具隱私技術專長的</span></strong><strong><span style="font-size: 22px;">團隊，研發不解密用戶資訊也能精準投放廣告的方法</span></strong></p> <p><a href="https://www.theinformation.com/articles/facebook-researchers-hope-to-bring-together-two-foes-encryption-and-ads">The Information</a>報導，臉書正在建立團隊，要研發不需解密用戶訊息，即可分析用戶行為的技術，以便能持續發送個人化廣告。報導發現，臉書的徵才廣告顯示，臉書正在尋找具隱私技術背景，包括同態加密（homomorphic encryption）、安全運算及資料匿名化的專家，組成專門團隊來研究相關作法。消息人士指出，臉書這項計畫還在執行初期，目前主要實施對象是WhatsApp用戶內容。臉書希望新團隊發展的技術讓他們不需解密用戶訊息的情況下，還能分析資料。</p> <p>同態加密是一種加密類型，在實際應用上，同態加密讓資料在運算時仍可維持加密狀態，最大程度降低資料暴露的風險，且同態加密還能夠限制解密功能，讓特定對象僅看到有權存取的部分。但是它需要龐大運算資源，直到現今逐漸克服效能問題後，才得以普及化。（<a href="https://www.ithome.com.tw/news/146007" target="_blank">詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Consumer Acquisition </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蘋果隱私政策 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 廣告營收下降 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Consumer Acquisition：蘋果對iOS的追蹤限制讓廣告主營收下滑15%～20%</span></strong></p> <p>社交廣告代理商Consumer Acquisition分析了價值3億美元的社交廣告支出，指出在蘋果釋出了基於程式追蹤透明化（App Tracking Transparency，ATT）政策的iOS 14.5之後，iOS廣告主的營收下滑了15%～20%。此一現象，也讓廣告主把廣告支出從iOS轉移到Android，比如程式行銷監控平臺<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www2.branch.io/rs/315-FTT-121/images/2021-EB-Mobile-Growth-Handbook.pdf" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--507363163" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">Branch的調查</span></a>便顯示，在後IDFA時代，Android平臺上的廣告支出增加了8～21%。因此，Consumer Acquisition推測，有鑑於廣告收入也是iOS開發者投入該平臺的原因之一，蘋果可能會在今年的感恩節（11/25）之前，收回或修改ATT政策。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="3" href="https://www.ithome.com.tw/news/145670" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601087752" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 體驗雲平臺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 個人化功能 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Adobe宣布在體驗雲平臺與商業服務中強化個人化功能</span></strong></p> <p>Adobe 7月宣布在Adobe體驗雲平臺（Adobe Experience Cloud）推出新功能，將根據企業搜集的第一方顧客資料，讓企業能提供顧客更加個人化的購物體驗。其中一項功能是仍在測試階段的細分匹配（Segment Match），未來整合到Adobe的CDP產品中，可以擴充客戶的第一方資料庫，讓客戶在經用戶授權與其他企業共享非敏感的顧客數據時，能近一步匹配顧客數據來獲得更多洞察。體驗雲也改進了洞察分析的功能，用來簡化數據搜集的過程，並提供更多洞察結果，比如讓企業了解受眾增長趨勢、哪些管道為他們帶來更多互動等客戶成長分析。</p> <p>另一項功能則是Adobe旅程優化器（Adobe Journey Optimizer ），這項功能已經上市，讓企業能依據即時顧客資料，來設計、編排、傳送個人化訊息與促銷活動。這項功能還配備了數位資產管理的輕量級UI（Adobe Experience Manager Assets Essentials），可讓客戶在一個集中、以雲端為本的工作空間中，跨團隊進行儲存、發掘和分發數位資產。而且，透過核心AI引擎Adobe Sensei，還能對數位資產進行直觀的搜尋。</p> <p>此外，Adobe也在商業雲服務（Adobe Commerce）中新增了以AI驅動的即時搜尋功能（Live Search），讓企業能提供顧客更個人化的關聯性搜尋結果，讓顧客快速找到想要的商品。Adobe指出，這是因為使用店面搜尋功能的消費者，下單的可能性較其他瀏覽人士高出四倍，所以網站搜尋功能的優化，也是企業用來提升顧客體驗的關鍵。</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Walmart </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 零售技術 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Walmart宣布將整合Marketplace、訂單履行與取貨到Adobe商業雲平臺中</span></strong></p> <p>Walmart近期宣布與Adobe合作，要將自家的電商平臺Walmart Marketplace、線上及店內訂單履行（fulfillment）與取貨技術，與Adobe商業雲服務（Adobe Commerce）整合。也就是說，未來透過Adobe商業雲平臺，零售業者可以採用Walmart以雲端為基礎的服務，來提供無縫取貨與配送服務給他們的消費者。企業也可以透過Walmart Marketplace接觸到更多新顧客，並利用Marketplace的配送服務，讓美國國內的顧客都可以享有2天內到貨的服務。Walmart指出，與Adobe的合作，可以讓任何規模的企業，透過更有效率的營運來改善顧客體驗。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://corporate.walmart.com/newsroom/2021/07/28/walmart-to-offer-technologies-and-capabilities-to-help-other-businesses-navigate-their-own-digital-transformation" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id-2076546250" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Twitter </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 購物模組 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">Twitter開始測試購物模組，讓用戶能在商家頁面中瀏覽商品並下單</span></strong></p> <p>Twitter近期宣布，將開始在Twitter上測試購物模組，目標透過這個功能，在Twitter上建立一條從探索、談論到下單購買商品的新通路。這個購物模組位於商家的Twitter頁面中，讓賣家可以在這裡展示他們販售的商品，當用戶瀏覽添加了購物模組的商家頁面時，他們可以在商品輪播中點擊單一商品來瞭解更多資訊，甚至可以在Twitter應用程式內瀏覽器無縫的購買該商品，不需要離開Twitter購買。Twitter目前開始與少數美國品牌開始合作，在iOS裝置上以英文使用Twitter的美國用戶，將可以開始看見購物模組的功能。（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://blog.twitter.com/en_us/topics/product/2021/twitter-shopping--testing-shoppable-profiles-on-twitter" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id-2037388584" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Shop_Module_Hero_July.jpeg_img_fullhd_medium.jpg" style="width: 700px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech工具 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Martech之父 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">企業該買Martech工具還是自建？Martech之父這樣看</span></strong></p> <p>行銷科技之父Scott Brinker在自己的部落格中探討，企業應購買現成的Martech工具還是要自行開發？他指出，企業不應該從零開始建立自己的CRM平臺、網頁伺服器或Email發送引擎，因為市面上已經有太多標準化的產品，直接購買現成產品是更經濟的方法，尤其不要低估維運大量軟體的重要性。</p> <p>不過，他認為，在網站的建置上，雖然企業不應該浪費時間和金錢，來建立自己的HTTPS協議或快取文件系統，但必須在這些商品化的基礎之上，建構屬於自己的網站，因為其中的資訊架構、內容、功能性的網站與應用程式邏輯，需要隨著企業、顧客需求、競爭的市場多樣性而不斷演變。不只是網站建置，企業也應該充分利用市售平臺與應用程式，可以獲得更立即、基礎性的功能，也能為企業提供特定的流程與體驗。</p> <p>他以一個有趣的比喻來形容，企業採用Martech工具的方式，就像去超市購物，可以在那裡買到已經烹飪好的食品，或是生食與烹飪原料，有了這些食材後，你必須考量到時間、烹飪能力、有利條件與體驗，用一種較佳的方式把他們結合起來，才能得到滿意的結果。（<a href="https://chiefmartec.com/2021/07/build-buy-martech/" target="_blank">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/build-or-buy-to-build-and-buy-768x180.png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CMO </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 顧客體驗 </span></strong></span> </strong></p> <p><strong><span style="font-size: 22px;">一份CMO調查報告指出：顧客體驗難提升的最大阻礙，是缺乏科技與資料管理的知識與技能</span></strong></p> <p>在全球提供Martech活動與課程資源的Martech聯盟（Martech Alliance）與CDP供應商Treasure Data，近期發布了2021年顧客體驗（CX）趨勢報告。這份調查以行銷人員對顧客體驗的重視程度，來說明顧客體驗之於企業的重要性。比如其中一項數據顯示，約有78.5%的行銷長認為，提供出色的顧客體驗為企業帶來競爭優勢，只有7.5%不認同這項說法。但儘管大多數行銷長都這麼想，仍有48%企業自評，認為提供的顧客體驗還有改進空間，只有49%自認已經滿足顧客期許。</p> <p>進一步探究企業顧客體驗難以精進的原因，有53%行銷長認為，最大阻礙就是缺乏科技與資料管理的技能與知識，也有43%認為，缺乏所需的行銷科技解決方案是一大挑戰。Martech聯盟指出，這顯示出，越來越多企業仰賴合適的科技，來提升顧客體驗，比如電子商務、內容平臺、顧客數據管理平臺到個人化工具等。（<a href="https://www.martechalliance.com/stories/what-is-customer-experience-and-why-does-it-matter">詳全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/cmo%20attitudes%20to%20CX.png" style="width: 599px;" /></p> <div> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多Martech動態 </span></strong></span></strong></p> <p><strong>1.Appier首次實現單月營業獲利，這一季AI平臺新支援深度多模型學習（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/146040" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601063820" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</strong></p> <p><strong>2.投放目標式廣告未經用戶同意，Amazon遭判違反GDPR面臨7.46億歐元的罰款（<a class="notion-link-token notion-enable-hover" data-reactroot="" data-token-index="1" href="https://www.ithome.com.tw/news/145975" rel="noopener noreferrer" style="cursor:pointer;color:inherit;word-wrap:break-word;text-decoration:inherit" target="_blank"><span class="link-annotation-unknown-block-id--601084864" style="border-bottom:0.05em solid;border-color:rgba(55,53,47,0.4);opacity:0.7">詳全文</span></a>）</strong></p> </div> <p><p></p></p> <p><p></p></p> <p><p></p></p> <p>責任編輯／翁芊儒</p> <p>圖片來源／Verizon Media、Salesforce、Twitter、Scott Brinker、Martech Alliance</p> <p>資料來源：iThome整理，2021年8月</p> </div></div></div>
2021/8/16 08:52作者翁芊儒https://www.ithome.com.tw/news/146198
十年養成玉山AI力，下一步瞄準零接觸金融
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月疫情爆發，政府啟動勞工紓困專案，「短短幾天，玉山就湧入數十萬件申請案件！」玉山銀行董事長黃男州回憶。</p> <p>但在短時間內，玉山就一條鞭消化這些爆量申請，撥出60、70億元貸款，甚至不動用大量人力就能完成。他們靠的是機器人流程自動化（RPA）和AI，自動審核超過80%的申請案件，黃男州驕傲地說：「這就是科技的力量！」在這之中，AI更是一股重要力量。</p> <p>比如2年前，玉山已開始將AI落地到金融服務中。他們自建信用卡盜刷偵測模型，0.1秒就能判斷信用卡是否被冒用，一天用上數十萬次，一年更省下上億元的損失。</p> <p>不只如此，他們也自行開發理財認知偏好推薦AI 模型，能根據客戶承受風險等級和交易紀錄，在7秒內推薦最合適的5檔基金。</p> <p>就連貸款，也高度仰賴AI。玉山利用機器學習打造零人工介入的線上貸款流程，最快58秒就可撥出款項。在風控領域，更用AI加速黑名單掃描、風險評估，甚至是辨識詐騙帳戶，精準度還比傳統人工方法高出40倍。</p> <p><span style="font-size:28px;"><strong>玉山AI力不是一夕成軍，而是十年養成</strong></span></p> <p>玉山AI遍地開花，可不是一夕成就。</p> <p>回到2012年，玉山啟動第三個十年目標，要從服務的玉山、專業的玉山，邁向科技的玉山。那時，原本100多人規模的玉山資訊處，已開始大動作延攬人才，成為玉山千人科技聯隊的濫觴。</p> <p>在技術研究和實作方向上，也開始轉變。2013年，玉山大舉將資料分析成果應用到數位業務，兩年後更成立創新發展中心（IDC），來觀察新技術。</p> <p>那一年，2015年，玉山進一步調整關鍵組織，一方面專注發展新業務領域，一方面將AI技術落地到實務場景中。他們成立數位金融處，設置全臺第一個金融數位長職位，來專攻數位金融服務。數金處瞄準普惠金融、場景金融和智慧金融三大目標，要讓金融如水電便利、走到顧客生活中，還要用AI來優化服務流程。</p> <p>這也是首次，AI罕見地出現在玉山重要業務組織的任務中。數金處誕生後，也成為科技聯隊一員。</p> <p>不只調整組織，玉山在基礎建設上，也往AI靠攏。2016年，玉山開始設計新核心系統、制定4年汰換上線計畫，除了將老舊的程式語言COBOL，汰換為時下熱門的.NET和Java語言之外，更重要的是，將原本大型主機的「大核心」模式，轉換為小核心的微服務架構和開放式平臺。如此一來，玉山就能更快速更迭服務，也更容易共享資料，讓後續的AI模型開發更便利。</p> <p>2017年，玉山進一步著墨新技術研究。他們成立創新實驗室（Innovation Lab），來鑽研AI、區塊鏈、身分辨識、電子支付等前瞻技術，同時下設研發、商轉、顧問和育成四大中心，來鞏固技術人才資源佈局。</p> <p>2018年，迎來了玉山AI力養成的關鍵轉捩點。</p> <p>當時，他們率先全臺成立科技長辦公室，定調金融AI發展藍圖，還終止多個不乏達上千萬元等級的專案，改將資源投注在AI上。那年，玉山開始打造自家機器學習即服務（MLaaS）平臺，成為後來AI落地的關鍵基礎設施之一。</p> <p>但設立科技長辦公室還不夠。2019年，玉山還成立專責單位，將運作十多年的大數據分析團隊CRV，正式轉型為負責開發AI應用的智能金融處，成為內部AI供應商，要將AI融入到玉山各個業務中。</p> <p>這兩個組織，也陸續成為玉山科技聯隊的核心成員，形成科技聯隊資訊處、數金處與智金處的鐵三角架構。至此，玉山AI組織到位、關鍵團隊正式成形，成為「科技的玉山」中一股重要推力。</p> <p><span style="font-size:28px;"><strong>神經系統、AI大腦相互分工，下一步瞄準零接觸金融</strong></span></p> <p>這個科技聯隊規模達上千人。黃男州進一步解析，科技聯隊有四大成員，包括800多人組成的資訊處與信用卡處IT團隊、100多人的數位暨客戶處、100多人的智金處，以及30人的資安處。</p> <p>如果資訊處是玉山的神經系統，負責串起各種業務流程，那麼，智金處就是「玉山的大腦系統。」黃男州比喻，這個AI大腦專門解析大量資料，用機器學習將資料轉化為有益業務的AI系統，優化服務。</p> <p>而玉山之所以敢大力嘗試AI，是因為科技聯隊中，有個扮演「煞車角色」的資安處。這個部門規模雖小，但負責檢核IT應用安全性，成為創新的煞車。黃男州甚至形容：「如果沒有煞車，大家只會慢速前進！」正因為有它，科技聯隊才敢加速，才敢創新，甚至是嘗試AI新技術。</p> <p>不只如此，對玉山AI大腦來說，他們還有顆很重要的強韌「心臟」，也就是去年上線的新核心系統。黃男州指出，開放式新核心平臺主打交易、會計分離，能處理更大量的交易，與一年前相比，交易量成長可達50%，尖峰時段甚至更高。</p> <p>這對AI大腦有著深遠影響。因為，更多的交易量，意味著更多的資料，「大腦也就更聰明。」</p> <p>他甚至直言，核心系統上線後，迎來了AI應用大爆發的寒武紀：在行銷面，AI可以找出顧客下一個最需要的產品、分析顧客生命周期對玉山的整體貢獻，在風控面，AI可以快速掃完幾百份報紙、找出關鍵名詞建立黑名單，也能快速揪出信用卡盜刷交易、即時阻擋。</p> <p>甚至還能優化客服中心，「客服通話一定要真人嗎？人工語音也能回答很多問題，」黃男州還舉例，透過語音轉文字，還能大規模檢驗客服品質、改善客戶服務。</p> <p>不只如此，對他來說，AI還能自動化更多流程，舉凡財富管理、申請貸款、開戶等原本需要人工處理的業務，都包括在內。玉山也預告，零接觸金融是他們下一個發展目標。</p> <p>玉山金控科技長張智星更透露，未來還要以NLP為核心，來發展AI客服，以及其他金融業務的流程自動化；只要主管機關開放，玉山就會用技術力轉化為零接觸金融服務。</p> <p>這些遍地開花的AI應用，不是偶一為之。在各種AI服務落地前，玉山早已大動作重整組織、調整文化，組成100多人的AI開發團隊，來打造專用技術平臺，提供源源不絕的AI活水。接下來，我們將從戰略面、組織面、技術面來剖析玉山AI力。</p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI如何成為科技玉山的重要力量 </span></strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 2012年 </span></strong></span></p> <p><strong>啟動第三個十年目標：科技的玉山</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> 2013年 </span></strong></span></p> <p><strong>開始將資料分析成果運用到數位業務</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2015年 </span></span></strong></p> <p><strong>成立創新發展中心（IDC），研究新技術；成立數位金融處，設置全臺第一位金融數位長，瞄準普惠金融、場景金融和智慧金融，要用AI槓桿優化金融服務</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2016年 </span></span></strong></p> <p><strong>開始設計新核心系統架構、擬定4年上線計畫，要從大型主機的「大核心」邁向微服務架構的「小核心」，該架構也讓資料分享更容易</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2017年 </span></span></strong></p> <p><strong>成立創新實驗室（Innovation Lab），研究區塊鏈、AI、身分辨識、電子支付、大數據和AR/VR等六大技術，下設研發、商轉、顧問和育成四大中心，鞏固技術人才資源</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2018年 </span></span></strong></p> <p><strong>鎖定AI，領先全臺金融界成立科技長辦公室、設置科技長，開始建立專屬AI生產技術工具</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2019年 </span></span></strong></p> <p><strong>原有大數據分析團隊CRV轉型為智能金融處，由科技長擔任處長，專門打造AI應用；科技聯隊鐵三角正式成形</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2020年 </span></span></strong></p> <p><strong>新核心系統上線，開放式平臺特性將交易、會計分離，一年後交易量比舊時代成長至少40%至50%，更多資料有益於AI分析</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 2021年 </span></span></strong></p> <p><strong>智金處內部改組，強調服務落地及相關法遵風管；至此，玉山AI已在賦能、風控、流程、行銷、服務等5大領域遍地開花</strong></p> <p><span style="color:#696969;">資料來源：玉山金控，iThome整理，2021年8月</span></p> </div></div></div>
2021/8/16 07:00作者王若樸https://www.ithome.com.tw/news/146179
【玉山AI力關鍵人物：玉山金控科技長張智星】玉山科技長的3大AI核心戰略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玉山AI應用如何成功遍地開花？</p> <p>靠「AI大腦和IT神經系統」是簡答，背後嚴密的中長期策略規畫才是詳解。玉山金控科技長張智星，就是關鍵領軍人物。這位帶頭跑的指揮官，如何思考玉山AI的發展方向？如何進一步運用玉山科技實力，來發揮AI服務效益？</p> <p>他列出了三項重要原則，來說明玉山AI戰略。</p> <p><span style="font-size:28px;"><strong>AI戰略一：深化創新</strong></span></p> <p>首先是深化創新。「要不斷創新、深化創新，」張智星解釋，不只技術要創新、服務要創新、平臺要創新，還要「第一層次、第二層次和第三層次往下深化創新。」</p> <p>比如，玉山在對客戶服務的自然語言處理（NLP）策略上，就先從文字聊天機器人做起。他們在2017年聯手IBM，共同打造玉山小i隨身金融顧問，來提供外匯諮詢、信用卡推薦和房貸利率評估等三大金融問答服務。</p> <p>這也是玉山第一次大動作將AI嵌入顧客服務，讓使用者透過Line和臉書Messenger就能詢問小i相關問題、得到解答。</p> <p>再來，玉山進一步深化NLP客服應用，透過客服語音分析推動數位導流。他們建立一套NLP模型，來分析每通客服通話、找出顧客問題，並以簡訊發送相關連結和使用教學，來給顧客參考。</p> <p>甚至，玉山還進一步走向語音生成，開發一套語音引擎，讓自動撥號系統能以語音方式提供顧客一次性密碼（OTP）。接下來，他們要以此為基礎，繼續擴展語音服務種類。</p> <p>玉山NLP應用一路走來，先從容易入門的聊天機器人試水溫，再投入NLP技術研究，現在甚至朝NLP中難度更高的自然語言生成（NLG）邁進，在在說明玉山AI深化創新的例子。</p> <p><span style="font-size:28px;"><strong>AI戰略二：兼具穩定和韌性</strong></span></p> <p>玉山科技長的第二個AI戰略目標，是「穩定和韌性」。</p> <p>「金融是受高度監管的單位，因此要確保AI模型的穩定和韌性。」張智星舉例，這次臺灣疫情爆發，全國進入三級警戒，民眾長時間在家、刷卡習慣改變，詐騙手法也跟著更新，進而影響玉山自行開發的信用卡盜刷偵測模型準確度。</p> <p>他甚至用「震撼」來形容疫情對模型的衝擊。「以前，我們從不認為模型會出什麼問題，」張智星表示，信用卡盜刷偵測模型上線後，表現一直很穩定，直到今年疫情爆發、業務單位告知模型效度不如以往後，他與智能金融處團隊立刻著手處理。</p> <p>「這是事先沒預料到的，世界在變化，我們才跟著感受到它的變化。」這次震撼教育，讓玉山意識到大局勢對模型的影響有多大。「若系統抓不到趨勢，就不會穩定，」張智星指出，智金處從這次事件中，了解到有些模型得隨時抓取新資料、重新訓練，再重新上線，以維持準確性。</p> <p>他也舉例，這次疫情加劇，玉山短短幾天湧入大量勞工紓困專案，是去年的十倍。為快速消化這些爆量申請，團隊調整先前開發的RPA和AI，來自動化文件審核流程。</p> <p>但也不是所有模型都得時時更新。以票據手寫辨識模型為例，這個模型的主要任務是辨識支票手寫金額，但手寫風格變化緩慢，再加上玉山開發模型時，就已收集大量、多元的資料來訓練模型，因此只要適時調整即可。</p> <p>張智星也補充，穩定和韌性不只適用於模型，還適用於開發AI用的平臺工具。智金處擁有100多名人力，其中50人負責開發、50人負責維運技術平臺，這個技術平臺，包括了玉山用來開發新模型的AI研發雲，以及將模型串接到業務單位的MLaaS平臺。</p> <p>因為看重穩定和韌性，玉山今年也大力推動MLOps，來加強AI模型上線後的維運管理，比如自動觸發模型重新訓練、重新上下架等。</p> <p><span style="font-size:28px;"><strong>AI戰略三：平臺式的落地</strong></span></p> <p>玉山科技長的第三個AI戰略原則，則是平臺式的落地。</p> <p>「有好的深化創新、穩定和韌性，下一步就是如何落地、找到能發揮的平臺。」張智星這句話的關鍵有兩個，一個是利用平臺開發出穩定的AI模型，另一個是將這些模型落地到業務場景平臺，來維持源源不絕的AI開發和落地，長長久久地進行。</p> <p>在平臺部分，玉山先是建立了AI研發雲和MLaaS平臺兩大工具，來開發、串接AI模型。以AI研發雲來說，它以世界主流的底層開源框架Kubernetes（即K8s）為基礎，再以網頁介面搭配Jupyter Notebook開發環境，來提供給資料科學家使用。</p> <p>AI研發雲開發的模型，經測試穩定後，就會打包、部署到MLaaS平臺，以API呼叫方式，來與業管系統介接。這麼做的優點是，系統與系統間的邊界非常清楚，業務邏輯保留在前端系統，後端模型可自行更新，不必遷就前端系統。</p> <p>有了開發、串接的技術平臺，接下來，就是利用這些AI模型，來精進業務平臺服務，達到智慧化決策目標。比如，他們透過AI審核模型，來加速玉山e速貸平臺的貸款申請流程，最快58秒就能撥出貸款。</p> <p><span style="font-size:28px;"><strong>借鏡科技業經驗吸引人才</strong></span></p> <p>推動金融AI不只要有戰略，「人」也很重要。</p> <p>「我們常比對科技公司，他們怎麼做，我們就思考怎麼做。」張智星舉例，玉山近來開始建立工程師職等，設立不同級別的工程師職稱，比如助理工程師、主任工程師、首席工程師，要讓想踏進金融業的工程師，清楚知道未來在玉山的職涯發展。他們希望透過這個方式，來吸引更多人才。</p> <p>此外，就連工程師的辦公型態，也是玉山考量的新方向。因為，疫情爆發時，智金處八成人員居家辦公，證明了不必到辦公室，也能執行任務。</p> <p>這讓他們思考，疫情結束後是否該保留居家辦公這個工作型態。「因為，許多科技公司都採虛擬辦公，不需實體辦公室，」張智星分析，虛擬辦公不僅省下辦公室成本，還有機會招募到不同國家的人才，「這正是我們在討論的議題。」</p> <p>不只工作職稱和型態參考科技業經驗，玉山還有一點，也借鏡了科技界作法。近年來，玉山積極與頂尖學術機構辦理產學合作，先後與交大、臺大、中研院等機構，共同設置玉山AI研究中心，來探索前瞻技術應用潛力。</p> <p>這是因為，「學校能把最新技術源源不斷帶進產業，甚至是人才，讓技術發展更完整，」他說。</p> <p>不可否認，科技是推動玉山創新的一大關鍵。「玉山銀行、玉山金控，乾脆稱玉山科技好了，因為科技占了玉山很大一部分，」他形容，科技是玉山的觔斗雲，讓玉山跑得更快、飛得更遠。</p> <p class="rtecenter"><span style="color:#ffffff;"><span style="font-size:36px;"><strong><span style="background-color:#3399ff;"> 玉山科技長：臺灣要發展AI國力 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>玉山AI應用遍地開花，開源模型扮演關鍵角色。玉山金控科技長張智星指出，玉山關注的AI技術很廣，舉凡自然語言處理（NLP）、語音合成、影像辨識、生物認證、聲紋辨識、活體偵測等，都在研究範圍內。通常，他們會採用現有的開源預訓練模型，再用自家資料來微調，將模型調整為適合玉山場景的AI系統。</strong></span></p> <p><span style="color:#696969;"><strong>比如，他們會用Google三年前開源的經典NLP預訓練模型BERT，來微調成能揪出反洗錢黑名單的AI幫手。「這類NLP開源模型準確度很高，只需微調一點就行，」他說。</strong></span></p> <p><span style="color:#696969;"><strong>甚至如BERT、Transformer這類開源NLP模型，在玉山內部已運用得滿坑滿谷了。正因如此，張智星深刻體會到，AI代表國力，比如Google耗費上千萬美元打造BERT，免費開源給全球社群使用，讓資源不足的使用者，也能使用昂貴的模型，在在彰顯美國AI國力。</strong></span></p> <p><span style="color:#696969;"><strong>但由OpenAI打造、比BERT還強大的自然語言生成模型GPT-3，就未開源給全球使用者使用。企業若有需求，只能選擇其他次等的開源模型。對玉山來說，為進一步探索比開源模型更深入的突破性技術，他們得積極與學術機構合作，找出有潛力的前瞻性技術、打造金融新服務。</strong></span></p> <p><span style="color:#696969;"><strong>因此，他也悟出：「臺灣不能只等別的國家開源模型，也要有能力自行開發。」張智星直言，對臺灣來說，唯一的解方是靠政府發起，以政府的資源和力量，號召臺灣企業、學界投入研發，打造臺灣專屬的大型預訓練模型。</strong></span></p> <p><span style="color:#696969;"><strong>「至少科技部、國網中心要出來，提供運算資源來讓產學界開發，」他強調：「這種特別時刻，要動員整體國家力量，才會更快與國際接軌。」</strong></span></p> </div></div></div>
2021/8/16 07:00作者王若樸https://www.ithome.com.tw/news/146182
甫獲公平會同意，亞太電信與遠傳啟動5G共頻共網服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周剛獲得公平會審議通過，亞太電信宣布啟動國內第一個5G共頻共網服務，以遠傳電信的3.5GHz頻段5G網路，對外提供5G服務。</p> <p>亞太電信在去年初5G首次釋照，在當時的策略之下，只取得28GHz毫米波頻段，相較於其他業者在28GHz之外，還取得較主流的3.5GH頻段，並已在去年開臺時搶先提供主流5G服務，亞太電信為唯一一家未取得3.5GHz頻段的電信業者。為挽回5G市場競爭劣勢，該公司去年9月和遠傳電信達成國內第一個5G共頻共網合作協議，亞太電信分攤遠傳電信九分之二的頻譜費用，換取其取得頻段的20年使用權。去年10月亞太電信開臺，先以MVNO身分與遠傳電信合作推出5G服務。</p> <p>這項5G共頻共網合作受到外界的注目，除了新電信管理法上路後，國內首次有電信業者達成共頻共網協議，合力布局5G市場，更因為遠傳與亞太電信的合作涉及資金、股權、董事，關係到電信市場的競爭公平性。</p> <p>今年3月NCC以有條件方式同意兩家公司共用3.5GHz頻段，要求包括兩家公司獨立控管網路，增加2千座基地臺建設，且需提供雙方用戶無差別待遇共同使用網路，並不得共享用戶資料。</p> <p>公平會也在8月初以附附款方式通過兩家的共頻共網合作，考量到遠傳與亞太的共頻共網為水平結合類型，在無線頻譜資源有限下，可避免資源浪費，但應排除兩家業者合作不利於市場競爭的情形，要求在共頻共網之外，不得在資費、終端裝置補貼、行銷有共同經營、聯合行為。</p> <p>在主管機關、市場公平競爭監督機關先後同意之下，亞太電信本周宣布與遠傳電信啟動國內第一個3.5GHz頻段5G共頻共網服務，推出新的5G費率方案。共用遠傳電信3.5GHz頻段5G網路，亞太電信宣稱5G服務已涵蓋全臺網路人口的8成，在共頻共網之下，80MHz頻寬，最快5G下載速度可達到1Gbps。</p> <p>亞太電信指出，由於5G需要大量的基地臺建設，業者間透過共頻共網合作，除了有效利用頻譜資源，也和合作業者加速網路建設，提升上網速率、網路涵蓋，改善用戶的體驗。對電信營運商而言，共頻共網能節省營運成本，聚焦於5G內容、應用發展。</p> <p>配合啟動共頻共網5G服務，亞太電信也推出新的5G資費，包括購機方案及單方號方案，為吸引非吃到飽的5G用戶，加贈上網補充包，提高非吃到飽用戶每月可使用的流量。</p> </div></div></div>
2021/8/13 16:31作者蘇文彬https://www.ithome.com.tw/news/146193
穩定幣USDC發行商Circle宣布將朝向正式銀行邁進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.circle.com/blog/our-journey-to-become-a-national-digital-currency-bank" target="_blank">穩定幣USDC發行商Circle本周宣布</a>，將努力發展成一家具備100%準備金的全儲備銀行，成為美國正式的商業銀行，且會在符合美國聯邦儲備（Federal Reserve）、美國財政部、美國貨幣總稽核辦公室（OCC）與美國聯邦存款保險公司（FDIC）的監督與風險管理要求的條件下經營。</p> <p>成立於2013年的Circle最早推出的Circle Pay，只是一個支援法定貨幣的行動支付平臺，但該公司於2015年取得了紐約所釋出的第一張BitLicense加密貨幣交易許可，2016年取得英國的加密貨幣交易許可，同年Circle Pay即新增比特幣錢包功能，到了2018年Circle才與加密貨幣交易平臺Coinbase，以及比特幣挖礦晶片設計公司Bitmain共同創立Centre，並發行與美元掛鉤的穩定幣USDC，亦計畫在今年第四季與特殊目的收購公司（Special Purpose Acquisition Company，SPAC）Concord Acquisition Corp合併，藉以登上紐約股市。</p> <p>Circle指出，過去8年來，不管是數位貨幣或是區塊鏈基礎設施的能力，都有非常大的進步，且它們對全球的正面影響愈來愈明顯，從各國主要金融監管機構都開始介入就能看出端倪。</p> <p>至於3年前才發行的USDC，也已成為支援新數位貨幣之金融系統的重要基礎設施，現在USDC的發行量已超過275億美元，Circle相信成為奠基於數位貨幣技術的全儲備銀行，不僅能帶來更有效益的金融系統，也會讓該系統更可靠與安全。</p> <p>Circle預期在未來的幾年內，USDC的發行量就會成長至數千億美元之譜，持續支援低摩擦與高信賴的經濟活動，並將會被廣泛應用於各種金融服務及網路應用上。此外，替美國數位貨幣建立各種國家監管標準，將可協助數位貨幣於實體經濟中發揮潛力。</p> <p>Circle只說出了願景，並未公布成為國家商業銀行的時程表，甚至尚未提出申請，外界則認為這可能需要一段時間才能實現，只是它一旦實現了，便意味著Circle的USDC穩定幣可能會成為實際上的央行數位貨幣。</p> </div></div></div>
2021/8/13 15:41作者陳曉莉https://www.ithome.com.tw/news/146192
Google應用神經網路開發音訊編碼器，不只能壓縮音訊還能抑制噪音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發表最新將人工智慧應用在音訊解編碼器的研究，釋出端到端神經解編碼器<a href="https://ai.googleblog.com/2021/08/soundstream-end-to-end-neural-audio.html">SoundStream</a>，這是一個應用神經網路的音訊解編碼器，可以提供高音質的音訊，並且支援清楚的語音、有雜音和回聲的語音，甚至是混雜音樂、語音和環境音的音訊，Google提到，SoundStream是第一個可以處理語音和音樂的神經網路解編碼器，可以在智慧型手機上即時執行。</p> <p>音訊解編碼器用於有效率地壓縮音訊，以減少儲存和網路頻寬需求，而理想的情況，音訊解編碼器的存在，應該要讓使用者無感，包括無法察覺解碼後的音訊，與原始音訊間存在差異，而且解編碼的過程，也不能產生可察覺的延遲。</p> <p>市面上以及Google的各種影音服務，大量使用了音訊解編碼器，像是Opus和增強型語音服務（Enhanced Voice Services，EVS）。Opus是一種多功能語音和音訊解編碼器，支援從6 kbps到510 kbps的位元率，已經被Google用於視訊會議平臺Meet，還有串流媒體服務YouTube等應用程式中。而EVS則是3GPP標準化機構所開發，是針對行動電話所開發的解編碼器，和Opus相同，是能夠處理多種位元率的多功能解編碼器。</p> <p>這兩種解編碼器雖然可以在中低位元率中表現出色，但是在極低位元率，像是小於等於3 kbps的情況，音質就會急轉直下，Google提到，過去人類利用專業知識，以及增加壓縮演算法的效率，來最佳化音訊的處理，但最近研究人員開始使用機器學習來代替人工設計，以資料驅動的方法學習解編碼音訊。</p> <p>Google發布最新的端到端神經解編碼器SoundStream，其主要技術便是使用神經網路，由編碼器、解碼器和量化器組合而成，所有這些都經過端到端訓練。編碼器會將輸入的音訊，串流為編碼訊號，接著使用量化器對其進行壓縮，並且使用解碼器將訊號轉換回音訊。</p> <p>研究人員提到，SoundStream使用了神經音訊合成領域中，目前最先進的解決方案，透過訓練判別器（Discriminator），計算對抗性和重建損失函式的組合，讓重建的音訊聽起來就像是未壓縮的原始音訊，進而提供高品質音訊輸出。</p> <p>經過訓練後，解碼器和編碼器可以分別在單獨的客戶端運作，以提高網路傳輸高品質音訊的效率。SoundStream處理音訊的效率非常好，特別是在低位元率的情況，研究人員解釋，SoundStream使用3 kbps位元率所提供的音訊品質，超過使用12 kbps位元率的Opus，以及9.6 kbps的EVS，位元率是這些解編碼器的三分之一到四分之一，這代表SoundStream可以使用更小的頻寬，提供類似的音訊品質。</p> <p>在早前，Google發表了基於回歸網路的<a href="https://www.ithome.com.tw/news/143690">Lyra</a>音訊解編碼器，而與SoundStream比起來，SoundStream仍然優於Lyra當前的版本，研究人員也提到，在傳統音訊處理工作管線中，壓縮和增強使用不同模組進行，但這樣的方法會增加系統延遲。而Google採取不同的策略，將壓縮和增強功能綜合在同一個模型中，能夠同時進行壓縮和背景降噪，但又不增加延遲。</p> <p>Google表示，SoundStream是將機器學習技術，應用在音訊解編碼器中重要的一步，比目前最先進的解編碼器Opus和EVS效果更好，而且只需要部署一個可擴展的模型。SoundStream會與下一版本的Lyra一起發布，藉由整合SoundStream與Lyra，開發人員可以利用現有的Lyra API和工具，來提供更好的音質。</p> </div></div></div>
2021/8/13 16:19作者李建興https://www.ithome.com.tw/news/146194
明日起GitHub的Git操作將無法再採用密碼認證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.blog/changelog/2021-08-12-git-password-authentication-is-shutting-down/" target="_blank">GitHub周四（8/12）警告</a>，從太平洋標準時間（PST）8月13日早上9點（臺北時間8月14日凌晨1點）起，GitHub.com將不再接受以帳號/密碼進行身分驗證的方式來執行Git操作，而是必須採用基於權杖（Tokens）的身分驗證方式才行。</p> <p>其實<a href="https://www.ithome.com.tw/news/141715" target="_blank">GitHub自去年底就發布了此一訊息</a>，目的是為了保護該站用戶的帳號安全，並鼓勵使用者透過個人存取權杖、OAuth、SSH Key或GitHub App等方式進行身分驗證。</p> <p>為了協助使用者適應此一變更，GitHub早在今年的6月與7月各執行兩次的演習，暫時關閉對密碼驗證的支援，以密碼執行的Git操作也會失效。</p> <p>GitHub指出，相較於密碼，權杖具備許多安全優勢，包括它是個單次、獨一無二且專為GitHub產生的，還可隨時個別撤銷且不必更新憑證，還能縮小可存取的範圍，並能預防諸如字典攻擊或暴力破解等型態的攻擊行動。</p> </div></div></div>
2021/8/13 14:26作者陳曉莉https://www.ithome.com.tw/news/146185
傳Amazon考慮監視客服員工打字以防止客戶個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由於客服人員帳密被冒用或被買通洩露客戶個資情形嚴重，電商龍頭Amazon設法防堵。<a href="https://www.vice.com/en/article/dyvejq/amazon-monitor-employees-keyboard-mouse" target="_blank">The Motherboard取得的一份內部文件顯示</a>，Amazon正在評估導入監控客服人員鍵擊動作的技術，以防止不肖員工或駭客竊取客戶個資的情形。</p> <p>根據媒體取得的內部報告，Amazon正在評估的技術並非鍵盤側錄、蒐集員工輸入內容，而是一種姿勢辨識技術。它是根據員工打字及使用滑鼠的自然動作，產生資料檔，然後持續監控未來使用同帳號的人的打字、滑鼠使用是否為員工本人，或者是用了員工帳號或趁他不在盜用電腦的第三人。</p> <p>這份報告也點出Amazon目前在保護客戶資料的挑戰。這些挑戰包括員工居家上班的資料外洩風險，該公司驗證外部、委外員工身分安全工具不足，以及Amazon營運地點包含腐敗及犯罪行為嚴重的地區。Amazon考慮蒐集員工所有鍵擊動作，並能用於遠端辦公情境，來克服可能的資料竊取行為。</p> <p>這份報告列出了可能的客戶資料外洩情形。其中包括員工在家上班，但其同住室友想看一下名人買了哪些產品，或是員工利用一種50美元的高速鍵擊裝置，可在一小時內竊取數千客戶個資。此外，客服人員也可能被駭客買通出借其帳密或雙因素驗證裝置，使「買主」得以存取客戶紀錄。</p> <p>Amazon文件也引用該公司在特定期間，於全球營運市場發生安全威脅事件的比例，其中印度、菲律賓及美國名列前三。不過報告未說明安全威脅事件所指為何。</p> <p>針對這份報導，Amazon回應維護客戶及員工資料安全與隱私是其最重要任務，該公司拒絕透露使用了什麼技術，但表示會持續尋求新方法來保護客戶個資，同時維持員工隱私。</p> <p>過去一年來Amazon已經發生數起員工勾結外部人士盜取數TB的機密資訊，或竄改平臺上的資料圖利特定賣家，以及<a href="https://www.ithome.com.tw/news/140802" onclick="window.open(this.href, '', 'resizable=no,status=no,location=no,toolbar=no,menubar=no,fullscreen=no,scrollbars=no,dependent=no'); return false;">洩露Amazon上數千名賣家員工或消費者個資</a>，<a href="https://www.ithome.com.tw/news/140116" target="_blank">而遭到Amazon解僱及起訴</a>。</p> </div></div></div>
2021/8/13 14:40作者林妍溱https://www.ithome.com.tw/news/146187
英國對臉書併購Giphy一案展開調查，若危害競爭將要求臉書出售Giphy
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臉書在去年5月宣布收購GIF圖庫暨分享平臺Giphy，並將Giphy納入Instagram麾下，當時外傳的收購金額為4億美元。然而，<a href="https://www.gov.uk/government/news/facebook-s-takeover-of-giphy-raises-competition-concerns" target="_blank">英國競爭與市場管理局（Competition and Markets Authority，CMA）本周表示</a>，正在調查臉書與Giphy的合併案是否違反市場競爭，倘若答案是肯定的，可能會要求臉書出售Giphy資產。</p> <p>CMA的考量從臉書家族的市占率、Giphy市占率、Giphy廣告為臉書競爭對手，一直到收購Giphy可能對臉書競爭對手不利的因素著手。</p> <p>根據調查，全球網路使用者在社交平臺上所花費的時間，包括Facebook、WhatsApp與Instagram等臉書家族就囊括了7成，另一方面，Giphy身為全球最大的GIF圖庫，市場上唯一能與Giphy競爭的是Google Tenor。</p> <p>有鑑於使用者愈來愈常於社交平臺上使用GIF，CMA擔心此一收購將限制諸如TikTok、Twitter或Snapchat等臉書競爭對手使用Giphy服務，包括拒絕它們使用，或者是要求競爭對手必須提供用戶資料才能使用等。</p> <p>另一方面，Giphy在美國市場推出的付費廣告服務，亦為臉書陳列式廣告服務的競爭對手，且原本已準備將付費廣告服務擴張到英國市場，但臉書卻在雙方完成交易之後，中止了Giphy在英國的各種付費廣告合作協議，顯示出此一併購案不僅消滅了臉書的潛在競爭，也影響了當地廣告主的選擇。</p> <p>此外，英國一年的陳列式廣告市場規模約為55億英鎊，而光是臉書就占了50%。</p> <p>CMA說，除了英國之外，還有其它市場的競爭監管機構正在調查此一併購案，它們打算進行交流以協助彼此的調查，而判斷該交易是否危害市場競爭的正式報告，預計在今年10月6日出爐。</p> </div></div></div>
2021/8/13 14:50作者陳曉莉https://www.ithome.com.tw/news/146188
臉書也將美國、部份國外員工回公司時程延到2022年1月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cnbc.com/2021/08/12/facebook-delays-return-to-office-until-january-2022-for-us-some-international-employees.html" target="_blank">CNBC報導</a>，因為COVID-19疫情再次燃起，臉書周四再將美國員工以及部份海外員工回公司上班的日期，推遲到明年1月。</p> <p>臉書聲明，資料是公司判斷員工返回公司的決策依據。由於近日健康資料顯示COVID-19 Delta變種的確診案例激增，本公司美國團隊在2022年1月之前，不會被要求返回公司上班，而某些海外國家也可望採行相同作法。臉書表示會持續關注情況，確保所有人安全回公司上班。</p> <p>有鑒於美國COVID-19疫情隨管制放鬆再度復燃，使科技公司放緩公司重回正軌的腳步。<a href="https://www.ithome.com.tw/news/146066" target="_blank">Amazon上個星期</a>首先宣布允許美國員工在家辦公直到明年1月3日。<a href="https://www.cnbc.com/2021/07/30/companies-are-already-pushing-their-return-to-office-plans-to-2022.html" target="_blank">Lyft也宣布同樣計畫</a>。</p> <p>目前微軟、Google都還是維持今年10月回公司辦公的計畫，但也表示會持續關注疫情而調整措施。</p> </div></div></div>
2021/8/13 15:15作者林妍溱https://www.ithome.com.tw/news/146190
釣魚郵件攻擊出現新手法，駭客採用摩斯編碼、ASCII等多種編碼來混淆附件內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>攻擊者為了避免釣魚郵件遭到攔截，附件檔案很可能會利用較為少見的檔案格式，來挾帶作案工具，例如，<a href="https://www.ithome.com.tw/news/145659">光碟映象檔（ISO、IMG）</a>，甚至是<a href="https://www.ithome.com.tw/news/145336">Windows映象檔格式（WIM）</a>等，這些檔案格式對於部分郵件防護系統而言，無法解讀其中的內容，沒辦法得知是否有害。但最近也有攻擊者改變策略，使用一般郵件可能會出現的附件檔案類型，來挾帶含有攻擊意圖的工具，避免上述附件的檔案格式可能會被網管人員列為黑名單封鎖的情況。</p> <p>最近<a href="https://www.microsoft.com/security/blog/2021/08/12/attackers-use-morse-code-other-encryption-methods-in-evasive-phishing-campaign/">微軟揭露一起挾帶HTML檔案的釣魚郵件攻擊</a>，攻擊者以寄送發票為幌子，目的是要偷取使用者Office 365的帳密。這起攻擊行動自2020年7月出現，為期至少一年，而當中較為特別的地方，就是攻擊者藉由Base64、ASCII、Unicode、摩斯編碼，將HTML程式碼混淆，來規避郵件防護系統檢查內容的範圍，而且，攻擊者每隔1到2個月（平均間隔37天），便會調整、改進編碼搭配的方式，使得這類釣魚郵件的附件更難被察覺異狀。</p> <p>值得留意的是，並非整個HTML檔案的程式碼，攻擊者都會採用相同的編碼進行混淆，而是有可能在不同的程式碼片段，利用2至3種編碼。微軟指出，從HTML程式碼的功能來看，大致可區分為4個模組。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig3b-anatomy-of-phishing-campaign.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig3b-anatomy-of-phishing-campaign.png" style="width: 580px; height: 291px;" /></a></p> <p>第1個是攻擊目標的電子郵件信箱位址，第2個則是從特定來源網站取得受害者所屬企業的商標，假若來源網站沒有對應的圖片檔案，HTML檔案便會顯示Office 365圖示。</p> <p>接著，第3與第4個模組皆為JavaScript程式碼，但功能不同：第3與模組的用途，是載入看起來很模糊的Excel文件畫面，並顯示使用者登入Office 365逾時，需要重新登入。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig2-sample-credentials-dialog-box.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig2-sample-credentials-dialog-box.png" style="width: 580px; height: 262px;" /></a></p> <p>至於第4個模組的用途，則是會顯示假的Office 365登入介面，一旦使用者上當輸入帳密，這組程式碼便會將帳號資料回傳，並顯示輸入密碼錯誤的訊息。</p> <p>從微軟彙整出的混淆手法演進過程而言，駭客迄今已經更換了10次混淆手法。例如，以攻擊初期（2020年7月）而言，駭客尚未採用混淆手法，HTML檔案的內容，皆是一般明文的HTML程式碼；而到了2020年8月下旬至10月的攻擊行動中，攻擊者開始針對企業商標的圖片，以及釣魚工具套件的來源網域，採用Escape編碼機制來進行混淆處理，其餘部分仍是使用明文的HTML程式碼。</p> <p>在這些混淆手法的演進過程中，攻擊者混合了多種演算法來處理附件的HTML檔案，像是Base64、ASCII、Unicode編碼，以及摩斯編碼等，甚至還有部分模組透過二次編碼處理的情況，混淆手法可說是相當複雜。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Fig4c-timeline.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Fig4c-timeline.png" style="width: 580px; height: 333px;" /></a></p> <p>微軟指出，這樣的HTML檔案，各部分程式碼看起來都是無害的，只有在經過解密且組合在一起的時候，才會顯現攻擊意圖，因此，許多郵件防護系統可能難以偵測出異常。</p> </div></div></div>
2021/8/13 12:49作者周峻佑https://www.ithome.com.tw/news/146181
愈來愈多網釣連結濫用Google開放重定向功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.greathorn.com/blog/google-and-open-redirects-preventing-your-users-from-becoming-a-victim-of-attacks/" target="_blank">安全廠商Greathorn發現</a>，近日有愈來有多網釣攻擊者利用Google Meet和Google DoubleClick的開放重定向（open redirect）功能，將用戶導向惡意網站騙取帳密。</p> <p>Greathorn研究團隊估計，今年第1季到第2季之間，使用Google Meet和Google DoubleClick中的開放重定向功能的網釣攻擊成長了84%。</p> <p>開放重定向是一項功能，也可說是一項漏洞。合法網域，像是Google允許使用者輸入並指定URL目的地為何，而將使用者導向任何協力網站、包括惡意網站。開放重定向功能也常被用在網釣攻擊，以騙取用戶的帳號及密碼。</p> <p>DoubleClick是Google 2007年收購的老牌廣告聯盟技術，但從2008年就被發現重定向的安全隱憂，但是迄今尚未解決。2014年的惡意廣告攻擊就是利用doubleclick.net廣告聯盟網路所為。在開放重定向攻擊中，只要參數中加入目的地URL即可；在DoubleClick中用的是參數是「adurl=」，攻擊者甚至無需DoubleClick帳號即可設定開放重定向。</p> <p>而Google Meet則在COVID-19疫情下，成為新興的惡意連結散布管道。拜去年的疫情所賜，遠距辦公及虛擬會議需求大增，Google Meet每日與會者超過1億，但也成為犯罪者的工具。在Google Meet傳送的URL使用「linkredirect?」即可發動開放重定向攻擊。</p> <p>根據Greathorn估計，今年1到2季之間，利用Google Meet傳送的惡意連結量成長57%，而利用DoubleClick平臺傳送的惡意連結更大增141%。</p> <p>為防止Google二項服務成為網釣攻擊管道，安全廠商建議搞清楚其電子郵件安全平臺是怎麼分析網域權重（Domain Authority）及目的地網站，以防用戶受到開放重定向攻擊。同時也應設定限定自家合法網域的URL重定向。</p> </div></div></div>
2021/8/13 13:58作者林妍溱https://www.ithome.com.tw/news/146184
Fintech周報第193期：台新銀行與新創業者合作開發，為外籍移工推出ATM跨境匯款代收服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="vertical-align: top; margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; color: inherit; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; color: inherit; font-size: 18px;"><strong style="vertical-align: top;"><span style="vertical-align: top; color: rgb(0, 0, 205);">0807～0813</span></strong></span></h3> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台新銀行 </span> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> Q Pay </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 外籍移工匯款 </span></strong></span><span style="vertical-align: top;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台新銀行與新創業者合作開發，為外籍移工推出ATM跨境匯款代收服務</span></strong><br /><span style="vertical-align: top;">依據勞動部5月底的統計資料顯示，全臺有超過71萬名外籍移工在臺工作，每年外籍移工匯回家鄉的薪資總額達30億美元。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">不過，台新銀行表示，移工們時常受限於工作時間和語言隔閡，導致無法在營業時間到銀行順利辦理交易，往往是以地下匯兌的方式進行交易，除了有被收取較高的匯款手續費，以及較差的匯率條件風險之外，更有不確定如期全額到帳的風險存在。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top;">鎖定外籍移工匯款商機，台新銀行近期與新創業者共同開發，推出ATM跨境匯款代收服務，同時，台新銀行ATM支援英文、印尼文、泰文、越南文等移工較常使用的7國語系，讓移工不受時間限制，使用跨境匯款代收服務，乃國內銀行業首創。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> BBVA </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 螞蟻集團 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 區塊鏈 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">BBVA將金融服務整合到螞蟻集團的全球貿易區塊鏈平臺Trusple</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%962_%20BBVA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%20BBVA.png" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">西班牙外換銀行BBVA與阿里巴巴旗下螞蟻集團已簽署協議，將BBVA的跨境支付與融資服務，整合到螞蟻集團的全球貿易區塊鏈平臺Trusple上。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">Trusple平臺在去年9月推出，是螞蟻集團以自行開發的螞蟻鏈為基礎，建構的數位化國際貿易與金融服務平臺，主要服務對象為中小型企業，提供一站式進出口貿易服務，從查看供應商的資料、起草訂單、約定支付條件、自動付款與發貨保障、貿易金融服務到交易結束。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">目前，全球已有10多家金融機構加入該平臺，包括法國巴黎銀行（BNP Paribas）、花旗銀行（Citibank）、星展銀行（DBS）、德意志銀行（Deutsche Bank ）、阿聯酋杜拜國家銀行（Emirates NBD）、泰國大城銀行、瑞穗銀行（Mizuho Bank）、三菱日聯銀行（MUFG Bank）、華僑銀行（OCBC Bank）、渣打銀行（Standard Chartered）。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA表示，服務將由BBVA墨西哥與BBVA西班牙提供，以便從中國進口貨物的墨西哥與西班牙進口商，可以在Trusple平臺支付營運費用，不用再使用外部服務。此系統透過使用智能合約，當進口商與出口商達到合約中所設定的條件時，便能自動執行交易。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">BBVA預計，首批試點系統將在2022年初推出，將為從中國進口貨物的西班牙與墨西哥的中小企業顧客提供服務。<a href="https://www.bbva.com/en/bbva-to-offer-payment-and-financing-services-on-trusple-ant-groups-blockchain-platform-for-global-trade/">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 台灣人壽 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 大數據分析 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">台灣人壽集結百人專案團隊全面改版官網，用大數據分析增添多項新功能</span></strong><br /><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，台灣人壽宣布推出改版後的新官網，由內部近百名通路、服務、行銷、資訊等人員所組成的專案團隊共同打造，主要在UI/UX全面再造操作流程與使用介面，並應用大數據分析與快速篩選功能，針對商品特色與給付項目設計易懂圖樣，讓用戶可快速了解產品特性，並找到想要的產品。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">同時，改版後的官網也歸出最適產品推薦的功能，用戶在填寫簡單的問題後，系統會依照個人化人生階段或目標，結合台灣人壽大數據團隊建議，推薦所需商品組合並提供給付項目比較。此外，為了提供投資型保單理想投資標的資訊平臺，台灣人壽官網也新增了強化設置標的查詢功能，提供市場警訊及最新趨勢。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 視訊輔助平臺 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 集保結算所 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">集保結算所上線視訊輔助股東會平臺，投資人可透過3項管道視訊參與股東會</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%963_%E8%A6%96%E8%A8%8A%E8%BC%94%E5%8A%A9%E5%B9%B3%E8%87%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E8%87%BA%E7%81%A3%E9%9B%86%E4%B8%AD%E4%BF%9D%E7%AE%A1%E7%B5%90%E7%AE%97%E6%89%80.jpg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">因應疫情，金管會在今年6月底宣布，所有公開發行公司在8月16日到31日這段時間，除了可召開實體股東會外，符合一定條件的公開發行公司，可採取實體股東會並以視訊輔助，並委由臺灣集中保管結算所建置視訊輔助股東會平臺。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">該平臺近期已正式上線，集保結算所總經理朱漢強表示，視訊輔助股東會平臺是國內首次推動的新制度，截至7月底，已有十幾家發行公司申請使用，這些發行公司尚未電子投票或交付委託書的股東，在股東會4天前完成登記後，股東會當日便能使用視訊方式參與股東會。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">集保結算所表示，投資人可以透過3項管道登記並以視訊方式參與股東會，分別是使用手機，透過集保e手掌握App或券商下單App，導入股東e票通平臺；或使用電腦以自然人憑證、工商憑證或TW FidO行動識別等認證方式登入股東e票通平臺。<a href="https://www.tdcc.com.tw/portal/zh/news/content/402897957a8b50db017b1ad861090040">（詳全文）</a></span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 國泰世華銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 點數經濟 </span></strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">國泰世華銀行信用卡紅利點數已全數轉換為區塊鏈平臺小樹點，要作為經營顧客的工具</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%964_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%9C%8B%E6%B3%B0%E4%B8%96%E8%8F%AF%E9%8A%80%E8%A1%8C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">近期，國泰世華銀行將所有信用卡紅利點數，低調改用區塊鏈平臺小樹點。國泰世華銀行資深副總經理鄭有欽提到，國泰世華銀行在今年6月底，已將過往信用卡消費所回饋的紅利點數正式更名為「小樹點」，並進行換匯，讓小樹點1點等同於新臺幣1元，作為經營顧客的工具。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">現在，國泰世華信用卡用戶在每次刷卡後，可立即透過網銀App等多個數位平臺，以消費累積回饋的小樹點折抵該筆消費金額，不必等到每月帳單結算時才能折抵。另外，該行表示，信用卡消費所回饋的小樹點，也能夠在國泰優惠App上兌換各式商品，進一步放大回饋點數的應用價值。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 永豐銀行 </span> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 校園金融 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px; color: rgb(255, 255, 255);"><strong style="vertical-align: top;"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 成功大學 </span></strong></span><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;"><strong style="vertical-align: top; color: rgb(255, 255, 255);"> </strong></span><br /><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;">成大自動繳費機導入永豐銀行動支付服務，2萬名學生可用掃碼支付學雜費</span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><strong style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 14pt;"><span style="vertical-align: top; font-size: 22px;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%965_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E6%B0%B8%E8%B1%90%E9%8A%80%E8%A1%8C.jpeg" /></span></strong></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行與成功大學自去年開始，啟動第二階段產學合作，雙方共同推動校園未來金融實驗專案。近期，成大自動繳費機導入永豐行動支付服務正式上線，讓成大2萬多名學生在繳交學雜費或其他行政規費時，不用帶大筆現金，只要掃一下自動繳費機的QR Code，就能以任一銀行支援行動支付綁定的信用卡、簽帳金融卡或Samsung Pay、Apple Pay、Google Pay這3大行動支付完成繳費。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">配合2023年起《民法》成年定義下修至18歲，到時候大學生可自主開戶或辦理信用卡。永豐銀行與成大未來金融實驗團隊，花費3個月時間，進行學生體驗統整、實際場域訪查後，在今年7月底在自動繳費機導入永豐行動支付服務，可繳納學雜費、成績單、學位相關證明文件或補發識別證等規費、宿舍電費、行政費及臨時停車費等，同時，減少校方日終現金清點與對帳程序。 </span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="vertical-align: top; font-family: 微軟正黑體, sans-serif; font-size: 18.6667px;">永豐銀行透露，下一階段將與成大計算機與網路中心合作，開發線上繳費平臺，透過API應用串接金流與校內資訊流，預計今年9月上旬正式上線。</span></p> <p style="vertical-align: top; margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);"><span style="font-size: 14pt; vertical-align: top;">圖片來源／</span><span style="font-size: 14pt;">BBVA</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">臺灣集中保管結算所</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">國泰世華銀行</span><span style="font-size: 14pt;">、</span><span style="font-size: 14pt;">永豐銀行</span><br /> 責任編輯／李靜宜<br /><strong style="vertical-align: top; color: rgb(255, 255, 255);"><span style="vertical-align: top; background-color: rgb(51, 153, 255);"> 金融科技近期新聞 </span></strong><br /><strong style="font-size: 14pt; vertical-align: top;">1</strong><strong style="vertical-align: top;">. </strong><strong>中國信託銀行上線「股利e通知」服務，422家發行公司每年1千萬封股利紙本通知書全面數位化</strong><br /><strong style="font-size: 14pt; vertical-align: top;">資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/13 12:41作者李靜宜https://www.ithome.com.tw/news/146180
Redis Labs更改公司名稱與記憶體資料庫Redis同名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>記憶體資料庫Redis主要貢獻和贊助廠商<a href="http://redis.com/blog/becoming-one-redis/">Redis Labs</a>，現在要更改名稱，刪除Labs字樣，使用與記憶體資料庫相同名字Redis，官方提到，這項更改反映出他們專注的目標與提供的產品。</p> <p>對於將公司名稱直接改為Redis，該公司在部落格說明了其正當性。Redis Labs在2011年成立之後，便開始貢獻Redis專案，當時Redis專案創建不到2年，在2015年的時候，Redis Labs便進一步開始贊助Redis專案，而Redis創建者Salvatore Sanfilippo也加入Redis Labs，成為主要專案貢獻者，雖然Salvatore Sanfilippo在2020年的時候不再專注維護Redis，但是仍是Redis Labs諮詢委員會成員之一。</p> <p>Redis Labs多年來，其商業模式是以Redis為基礎，開發模組擴展功能集，提供企業級服務，在去年開發了RedisRaft，於Redis 7.0發布的時候一起釋出，使得Redis可成為強一致性資料庫。官方強調，雖然公司名稱變更，但是Redis的授權、管理和控制方式沒有改變，Redis將會繼續使用BSD授權，而去年更新的治理模式，也會繼續維持。</p> <p>官方提到，名稱變化對客戶來說，在程式碼和授權都不會有任何變化，但是網站會使用新的標誌，合約上也會使用新的名稱。對於合作夥伴也不會有任何影響，官方希望藉由名稱更改，讓客戶更直接了解Redis產品和合作夥伴的產品，有助於Redis發展與成長。</p> </div></div></div>
2021/8/13 11:20作者李建興https://www.ithome.com.tw/news/146174
趨勢科技修補已遭到攻擊的Apex One產品漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://success.trendmicro.com/solution/000287819" target="_blank">趨勢科技近日發布安全公告</a>，修補旗下端點安全產品，包括本地部署及雲端版Apex One中的4項漏洞，同時警告其中2個漏洞已經被駭客串聯起來對用戶發動攻擊。</p> <p>這次修補的漏洞包括CVE-2021-32464、CVE-2021-32465、CVE-2021-36741、CVE-2021-36742。其中CVE-2021-32464和CVE-2021-32465各為權限許可分配和許可保存不當，造成的權限升級及驗證繞過漏洞。CVE-2021-36741為任意檔案上傳漏洞，CVE-2021-36742則為本地權限升級漏洞。前二項漏洞是外部研究人員Kharosx0和HexKitchen發現後通報，而後2項則為趨勢科技研究人員發現。這4項漏洞皆屬於CVSS 3.0風險值7.1到7.8的安全漏洞。</p> <p>受到影響的產品涵括本地部署的端點安全產品Apex One，以及SaaS 版的Apex One as a Service。</p> <p>趨勢科技警告，已經觀察到網路上發生至少一起串聯 CVE-2021-36741和CVE-2021-36742的開採活動，並已通知這些企業客戶。CVE-2021-36741需要攻擊者登入產品管理介面才能開採，如果成功即能上傳任意檔案。CVE-2021-36742需要攻擊者在受害系統上執行低權限程式，但一經開採漏洞，他就能進一步提升系統權限。雖然這些漏洞需要有一些先決條件，但為確保安全，趨勢科技仍呼籲用戶儘速將產品升級到最新版本。</p> <p>這是今年以來Apex One第二波被人試圖駭入。<a href="https://success.trendmicro.com/solution/000245571" target="_blank">今年5月趨勢科技更新一則安全公告</a>，<a href="https://www.ithome.com.tw/news/136422" target="_blank">指出去年修補的Apex One及OfficeScan（Apex One前身）漏洞遭人第二度攻擊</a>。</p> </div></div></div>
2021/8/13 11:35作者林妍溱https://www.ithome.com.tw/news/146178
Cloud周報第116期：IDC：疫情加速企業數位轉型，2025年臺灣公有雲服務市場規模將破20億美元，年複合成長率1…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（2021/08/05～2021/08/11）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IDC調查 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公有雲服務市場 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>IDC：2020年臺灣公有雲服務市場規模破870億美元，年成長率22.5%</strong></span></strong></p> <p>市場調查機構IDC近日發布最新公有雲服務市場半年度追蹤報告，針對臺灣公有雲整體市場調查的結果顯示，2020年臺灣公有雲整體市場規模達870.9百萬美元，年成長率為22.5%。其中，IaaS占整體市場規模的39.9%，PaaS占比為7.5%，SaaS的比重則是52.6%。IDC表示，由於疫情帶動臺灣企業加速數位轉型，預期2021年臺灣公有雲市場將成長達10.57億美元，年成長率21.4%，並會以19.1%的年複合成長率，於2025年達20.85億美元的規模。</p> <p>另外，2020年IaaS主要業者在臺灣公有雲的市占表現，AWS以接近5成的市占率維持最大公有雲服務業者的位置。IDC觀察AWS仍是臺灣數位原生、新創和中小企業採用公有雲服務的首選。居次的是微軟，IDC觀察其近年積極搶攻臺灣大型企業市場，加上疫情期間遠端辦公服務的需求迅速上升，促使微軟2020年在臺灣市場的IaaS營收呈現穩定增長的態勢。</p> <p>Google市佔率排名第三，IDC表示，其不斷擴大GCP銷售團隊和在地合作夥伴數量，再加上具本地資料中心、價格等優勢，是線上遊戲、影音串流和媒體內容等業者最喜愛的公有雲服務業者。臺灣本土公有雲服務業者中華電信、遠傳電信則維持第四、第五名。<a href=" https://www.idc.com/getdoc.jsp?containerId=prAP48131121">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 上雲 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫療產業 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臨床分析 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>GE醫療搬遷成像、臨床分析平臺上雲端，要讓醫師更快產出臨床研究分析結果</strong></strong></p> <p>GE旗下子公司GE醫療近日宣布，將搬遷多個軟體平臺上AWS，讓醫療業者和AI開發者更容易存取臨床數據，來加快產出臨床醫學分析結果。專門提供醫學成像、數位醫療技術的GE醫療，計畫搬遷上AWS的工作負載，包含了AI平臺Edison Health Services，還有AI成像應用程式，以及診斷成像解決方案Edison True醫療影像儲傳系統（PACS）。</p> <p>以AI平臺Edison Health Services為例，每年收集來自GE醫療服務的醫院用戶約50PB資料，涵蓋電子病歷記錄、成像和其他醫療設備的資料，供臨床醫生和AI模型開發人員倒入演算法，來生成關於個別病患健康狀況，以及醫療院所營運的分析結果，來進一步支援精準醫療的照護。GE醫療表示，通過雲端，Edison Health Services平臺可供醫院獲取和整合不同來源的龐大數據，提高臨床醫學效率和生產力，並協助醫生改善患者的照護。<a href=" https://www.ge.com/news/press-releases/ge-healthcare-announces-strategic-collaboration-agreement-with-aws-to-transform-care?_ga=2.30837499.574224698.1628649150-1650499242.1628649150">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> VM故障 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 根本原因分析 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Azure利用遙測分析系統解析設備和服務的日誌資料，企業現可從資源健康狀態總覽掌握VM故障根本原因</strong></span></p> <p><span style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_VM%E7%95%B0%E5%B8%B8_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 396px;" /></strong></span></p> <p>微軟日前更新Azure資源健康狀態總覽功能，，Azure用戶現可從狀態總覽掌握造成VM故障的根本原因。Azure資源健康狀態總覽功能可協助Azure用戶診斷影響Azure服務的問題，現藉由根本原因分析引擎，進一步解析Azure平臺的設備和服務的TB級日誌遙測資料，並串起關聯性資料，可提供不同不同故障狀況的根本原因。企業在VM發生可用性問題時，除會獲得通知外，一旦根本原因分析引擎找到導致VM故障的Azure平臺元件，也可掌握故障的調查細節。</p> <p>根本原因分析引擎的背後核心技術是Azure資料總管，這是一個大規模日誌遙測分析系統，經最佳化提供資料分析服務，能解析Azure平臺的設備和服務的日誌遙測資料。根本原因分析分幾個階段進行，第一階段定義分析觸發事件，接著，分析日誌遙測資料的相關性，下一階段，應用歸因規則解釋遙測資料關聯性資訊，並轉換為企業能理解的訊息，最後，發布根本原因到Azure資源健康狀態總覽功能，供企業查看。<a href=" https://azure.microsoft.com/zh-tw/blog/advancing-azure-virtual-machine-availability-transparency/?cdn=disable">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 虛擬私有雲 </span></strong></span> <span style="color:rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路連接 </span></strong></span> </p> <p><span style="font-size: 22px;"><strong>Google雲端推出私有連接服務Private Service Connect，供企業安全地連接VPC到GCP服務</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2(17).JPG" style="width: 600px; height: 263px;" /></p> <p>Google正式推出私有連接服務Private Service Connect，供企業建立私密、安全的連接，來依需求連接VPC與Google雲端服務、第三方服務或自身服務。通過Private Service Connect，企業可私有、安全地連接雲端網路到Cloud Storage、Cloud Bigtable等GCP平臺服務，或是連結到Elastic、MongoDB、Snowflake等第三方服務，並且可跨屬於不同組、專案的VPC網路使用私有服務。Private Service Connect會在企業的VPC中，建立服務連接端點，以提供私有連接和政策控制，使企業能連接到跨不同網路和組織的服務。<a href=" https://cloud.google.com/blog/products/networking/private-service-connect-is-now-generally-available">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網頁機器人 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 應用程式閘道服務 </span></strong></span> </p> <p><strong style="font-size: 22px;"><strong>Azure應用程式閘道新增網頁機器人防護功能，企業能封鎖來自惡意IP的機器人</strong></strong></p> <p><strong style="font-size: 22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_%E7%B6%B2%E9%A0%81%E6%A9%9F%E5%99%A8%E4%BA%BA_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E5%BE%AE%E8%BB%9F.png" style="width: 600px; height: 362px;" /></strong></strong></p> <p>微軟近日宣布Azure應用程式閘道服務新增防止網頁機器人的功能，可封鎖來自特定IP的網頁機器人程式。新增的防網頁機器人功能嵌入於網頁應用防火牆，可供企業利用網頁應用防火牆的防護規則，來封鎖或記錄來自已知的特定惡意IP位址的呼叫，而這些惡意IP位址則是來自微軟威脅情報源。微軟表示，一旦阻擋惡意機器人停止在網頁應用防火牆，機器人便無法攻擊用戶。當有呼叫連線時，新功能會根據微軟威脅情報的名單，過濾IP位址，一旦比對有問題，就會予以封鎖。企業也可以搭配開放網路軟體安全計畫（OWASP）的核心規則集（CRS），使用網頁應用防火牆規則，來增加多一層的防護。<a href="https://azure.microsoft.com/en-us/updates/general-availability-web-application-firewall-waf-bot-protection-on-application-gateway/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> Google雲端 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端資源 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color: rgb(51, 153, 255);"> 閒置專案辨識 </span></strong> </span></p> <p><span style="font-size: 22px;"><strong>Google雲端發布可辨識閒置雲端軟體專案的新服務，供企業減少資源浪費</strong></span></p> <p>Google雲端近日發布一項名為Unattended Project Recommender的新服務，供企業找出閒置或少用的雲端軟體專案，並提供解決建議，來降低雲端資源使用的浪費狀況。Unattended Project Recommender是Google Active Assist的新功能，提供企業能發現、回收和關閉已不常用專案的各式整合工具，並利用機器學習技術分析API、雲端服務使用量、網路活動、雲端資源費用，以及其他訊號，來辨識新服務是Google Active Assist的新功能，提供能發現、回收和關閉已不常用專案企業因不再使用測試環境、取消專案等狀況，可能會放棄的雲端專案。</p> <p>此外，新服務會提供企業矯正建議，藉此協助企業減少資源浪費，以及降低安全風險，也會提供風險評估資訊，像是刪除該專案會不會影響營運，或是造成資料不可逆的損失。Unattended Project Recommender透過Recommender API整合企業現有工作流程管理、通訊工具，也可輸出報表結果到Google BigQuery表格提供客製化分析。經Google內部測試後，新服務已經提供數家企業試用，近日發布Beta版開放公開測試。<a href=" https://cloud.google.com/blog/products/identity-security/google-cloud-launches-unattended-project-recommender">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲端服務市場 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 調查報告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 永續性指標分析 </span></strong></span> </p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong>Canalys調查：全球雲端基礎設施市場規模Q2達470億美元，企業越加重視雲服務的永續性發展目標</strong></span></strong></p> <p><strong style="font-size: 22px;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96_Cloud21Q2_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Canalys.png" style="width: 600px; height: 337px;" /></strong></span></strong></p> <p>市場研究機構Canalys近日公布今年度全球第二季雲端基礎設施服務市場調查報告，該季全球雲端服務市場規模達470億美元，同比成長36%，增長了近120億美元，而相比今年第一季則增加了近50億美元。根據Canalys的觀察，過去一年半以來，疫情大流行暴露了許多經濟和營運的脆弱點，促使重直產業鏈的所有組織都採取相應的錯是，並專注於業務彈性的規畫，而加速了數位轉型進程，並增加了雲端資源的採用需求。</p> <p>此次報告中，雲端基礎設施服務市占第一的仍是AWS，占總體市場規模達31%，同比營收成長37%，其次是Azure占比為22%，同比成長51%，排名第三的是Google雲，市占率為8%，同比成長達66%。隨著政府、企業、消費者和投資者提出永續性的發展目標，科技服務業者對環境造成的影響正備受關注，Canalys首席分析師Matthew Ball表示，越來越多雲端服務合約涵蓋永續性要求，企業將不斷評估採用的雲端服務永續發展表現，並採用多雲策略來實現最低的碳足跡，他強調，雲端服務業者必須提高永續性實踐狀況的透明度。<a href=" https://canalys.com/newsroom/global-cloud-services-q2-2021">（詳全文）</a></p> <p><strong>圖片來源／IDC、微軟、Google雲端、Canalys</strong></p> <p><strong><span style="background-color: rgb(51, 153, 255);"> <span style="color:#FFFFFF;">更多Cloud動態 </span> </span></strong></p> <p><strong>1.微軟發布醫療業專用資料服務Azure Healthcare API，供交換、分析多種健康醫療資料，再以FHIR格式儲存以便後續使用</strong><a href=" https://azure.microsoft.com/zh-tw/blog/microsoft-cloud-for-healthcare-expands-portfolio-with-azure-healthcare-apis/">（詳全文）</a></p> <p><strong>2.Amazon Transcribe通話分析現可快速擷取顧客來電特徵，企業不需建立AI工作管線、訓練自定義模型</strong><a href=" https://aws.amazon.com/tw/blogs/aws/extract-insights-from-customer-conversations-with-amazon-transcribe-call-analytics/">（詳全文）</a></p> <p><strong>3.Azure新增勒索軟體偵測服務，一旦偵測到可疑勒索軟體活動特徵，會透過Azure Sentinel發送訊息給管理員</strong><a href=" https://techcommunity.microsoft.com/t5/azure-sentinel/what-s-new-fusion-detection-for-ransomware/ba-p/2621373">（詳全文）</a></p> <p><strong>資料來源：iThome整理，2021年8月</strong></p> </div></div></div>
2021/8/13 10:38作者黃郁芸https://www.ithome.com.tw/news/146175
甲骨文以機器學習強化MySQL Heatwave，叫戰Amazon Aurora、Google BigQuery
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.oracle.com/news/announcement/mysql-autopilot-for-heatwave-2021-08-10/" target="_blank">甲骨文本周宣布</a>，MySQL Autopilot以機器學習技術來強化線上資料庫查詢加速引擎MySQL Heatwave的運作，挑戰Amazon Aurora、Google BigQuery和Snowflake。</p> <p>MySQL Heatwave是甲骨文去年12月發布的服務，是用於Oracle Cloud Infrastructure上MySQL Database雲端服務的in-memory查詢加速引擎，可同時支援OLTP及OLAP，讓使用者得以執行混合式分析作業，或是以比傳統MySQL資料庫快10到1000倍的速度進行即時分析。而Autopilot則是使用機器學習技術來進一步強化MySQL Heatwave的查詢速度及可擴充性。MySQL Heatwave用戶可免費獲得Autopilot。</p> <p>MySQL Heatwave定位在中小型企業市場，主打性價比。針對大型企業市場，仍將以Oracle Exadata及Autonomous Database為主。</p> <p>Autopilot以機器學習強化Heatwave的資料庫調撥（provisioning）及查詢加速。它一共涵括9項以機器學習實現的功能，包括自動化叢集節點的調撥、資料平行倒入Heatwave、資料在記憶體內分區的配置，並以機器學習協助查詢預測、查詢排程規劃、最佳化查詢執行，以及Heatwave系統錯誤的應變等。</p> <p>甲骨文宣稱，結合Autopilot，在標竿測試中Heatwave的效能價格比是Snowflake的35倍、Amazon Redshift加AQUA組合的13倍，也是Google BigQuery的36倍，或是Azure Synapse的15倍。此外，在混合式分析作業上，MySQL、HeatWave組合延遲率是Amazon Aurora的1/18。</p> <p>連同MySQL Autopilot，甲骨文也同時推出MySQL向外擴充（Scale-Out）資料管理，可提升資料重倒入HeatWave的效能達100倍，可進一步拉抬效能。利用這項功能，HeatWave支援節點由24個節點增加到最多64個，而資料處理量也從之前的12TB提升到32TB。</p> <p>甲骨文也宣布一些中小型企業，包括日本的FAN Communications、線上遊戲業者Tetris.co、行銷業者Red3i由較貴的Amazon Aurora轉移到MySQL Heatwave上。</p> </div></div></div>
2021/8/13 10:38作者林妍溱https://www.ithome.com.tw/news/146176
三星發表第三代摺疊螢幕手機Galaxy Z Fold 3與Galaxy Z Flip 3
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓的三星電子在本周三（8/11）發表了該公司第三代的兩款摺疊螢幕手機<a href="https://news.samsung.com/global/the-next-chapter-in-mobile-innovation-unfold-your-world-with-galaxy-z-fold3-5g-and-galaxy-z-flip3-5g" target="_blank">Galaxy Z Fold 3與Galaxy Z Flip 3</a>，它們皆支援5G網路，售價分別是1799.99美元與999.99美元，即日起開放預購，預計於8月27日上市。</p> <p><a href="https://www.ithome.com.tw/news/145968" target="_blank">身為全球最大手機製造商的三星</a>，也是目前最積極推動摺疊螢幕手機的業者，第一代的Galaxy Z Fold在2019年9月問世，第二代在2020年8月發表，Galaxy Z Flip的第一個版本則是在2020年2月推出，並於同年的11月率先於日本市場發表5G版，這次是Galaxy Z Fold與Galaxy Z Flip首度同臺亮相。</p> <p>其中的Galaxy Z Fold 3屬於高階機種，它的內頁螢幕為7.6吋，封面螢幕則是6.2吋，重約271公克，而且是首款支援S Pen的摺疊螢幕手機。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0813-Galaxy%20Z%20Fold3%205G.png" style="width: 300px;" /><img alt="" src="https://s4.itho.me/sites/default/files/images/0813-%20Z%20Fold3%20the%20S%20Pen.png" style="width: 300px;" /></p> <p><span style="color:#696969;">圖片來源_三星電子</span></p> <p>Galaxy Z Flip 3則是方便攜帶的輕巧型手機，其內頁螢幕為6.7吋，封面螢幕則僅有1.9吋，重約183公克。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0813-galaxy%20Z%20Flip3.png" style="width: 400px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_三星電子</span></p> <p>支援5G的Galaxy Z Fold 3與Galaxy Z Flip 3皆符合IPX8防水等級，亦即可於1.5米深的清水中支撐30分鐘，且其內部螢幕的耐用程度較前一代提升了80%。</p> <p>根據市場研究機構<a href="https://www.counterpointresearch.com/foldable-smartphone-shipments-2023/" target="_blank">Counterpoint Research</a>的估計，2019年時，全球摺疊螢幕手機的出貨量只有50萬臺，2020年增加至300萬臺，今年可望達到900萬臺，且去年三星於該市場的市占率為88%。</p> <p>Counterpoint Research亦預期明年摺疊螢幕手機的出貨量將會成長10倍，倘若蘋果在明年加入摺疊螢幕手機的戰局，將奠定摺疊螢幕手機成為主流的轉折點，也會提高整個供應鏈的元件產量與規模。</p> <p>另一方面，<a href="https://blogs.windows.com/windowsexperience/2021/08/11/samsung-expands-partnership-with-microsoft-to-include-apps-tailored-to-its-foldables/" target="_blank">微軟也已開始部署支援摺疊螢幕手機的服務</a>，在Galaxy Z Fold 3與Galaxy Z Flip 3上最佳化Microsoft Office、Teams及Outlook等應用的體驗。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0813-Samsung%20expands%20partnership%20with%20Microsoft%20to%20include%20apps%20tailored%20to%20its%20foldables.png" style="width: 500px;" /></p> <p><span style="color:#696969;">圖片來源_微軟</span></p> </div></div></div>
2021/8/13 11:09作者陳曉莉https://www.ithome.com.tw/news/146177
Dogfooding！GitHub.com工程團隊開發環境上Codespaces
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著GitHub的規模不斷擴增，程式碼庫也越來越龐大，為了讓GitHub新的開發成員快速上手，以及提供更方便的開發環境，<a href="https://github.blog/2021-08-11-githubs-engineering-team-moved-codespaces/">GitHub工程團隊從原先以macOS為中心的開發模型，轉而使用Codespaces</a>，並且採用預建置等方法，將啟動開發環境的時間縮減至10秒鐘。另外，GitHub也宣布，開始向Team和Enterprise Cloud方案用戶提供Codespaces，並擴展個人方案用戶的測試規模。</p> <p>距離GitHub.com第一個程式碼提交已經14年，在這14年間，GitHub.com核心儲存庫已經收到超過一百萬次提交，而這些提交絕大多數，來自在macOS上建置和測試的開發人員，而隨著GitHub開發平臺不斷發展，macOS模型已經不適用。</p> <p>多年來，GitHub採用一種稱為Scripts-to-rule-them-all的方法，讓新加入開發團隊的成員，可以複製github/github儲存庫、執行設定、載入腳本，並且能夠在半天的時間，就成功於本地執行個體執行GitHub.com，當流程無法順利進行，則腳本會自動幫新進成員連接到內部支援人員，以快速解決問題。</p> <p>但GitHub提到，儘管他們做出許多努力，但本地端開發環境仍然非常脆弱容易出錯，有時候甚至需要開發者花數小時的時間來恢復開發環境，而且這種情形並不少見，他們甚至特別編寫了一個稱為--nuke-from-orbit的腳本來解決這類問題，該腳本會嘗試刪除設定，盡可能將本地環境恢復成為良好狀態。</p> <p>另外，GitHub認為，單一上下文且訂製的本地端開發環境，與現在GitHub的營運需求，包含即時啟動、從任何地方存取的哲學格格不入，開發者在跨多個專案的多個分支上協作更是不便，當新分支加入新的相依項目、發布架構更改或是從不同的SHA分支的時候，常需要花費45分鐘以上的等待時間。</p> <p>在GitHub建構Codespaces時，他們發現不少企業遭遇相同的問題，而這些企業也在組織內建構類似Codespaces的平臺，來解決這類問題，GitHub提到，在大規模的組織中，消除這類型的生產力損失，將會是明顯提升生產力的好方法。</p> <p>Codespaces是GitHub在2020年發布的新服務，讓用戶可以直接在網頁IDE編輯程式碼，並且使用所有VS Code瀏覽器版本的所有功能，包括配置程式碼和相依項目等功能，其一大優點是可以簡單地切換開發環境。官方提到，將GitHub.com程式碼庫搬到Codespaces，解決了GitHub開發環境現有的缺點。</p> <p>Codespaces讓開發者依據手上任務，按需獲取開發環境，不過，這也帶來新的問題，基於任務的工作流程，需要接近即時的速度，但因為光是簡單地複製GitHub.com儲存庫13 GB的檔案，就需要20分鐘，再加上相依性配置設定，要完整載入一個GitHub.com程式碼空間，需要花費45分鐘，這個時間無法滿足基於任務的開發環境條件。</p> <p>因此GitHub進行了一些方法來加速獲取程式碼庫的速度，首先是改變Codespaces複製的方法，讓Codespaces進行淺層複製，不在配置時進行完整複製，僅在最新的程式碼提交，Codespace創建之後，才會在背景進行非淺層複製，這樣可使得一開始複製時間，從20分鐘降為90秒。同時，GitHub每晚還會執行一個GitHub Action，將儲存庫、相依項目和建置等檔案打包成為映像檔，這個映像檔被用作github/github的開發容器，以配置即程式碼的方式建構Codespaces環境。</p> <p>這兩項改變以及一些應用和服務層級的最佳化，使得GitHub.com程式碼空間的創建時間，從45分鐘縮短至5分鐘。雖然5分鐘已經是很大的進步了，但是GitHub仍不滿足，因此他們又採用預建置方法，在Codespaces池中準備事先啟動的開發環境，等待需要的開發者連接存取，這樣的方法可以讓開發者在10秒內，立即使用到GitHub.com開發環境。</p> <p>在Codespaces中，GitHub能夠簡單地配置每個開發者所使用的機器規格，一開始使用8核心、16 GB記憶體的虛擬機器，為了符合更多元服務的需求，因此進一步提高機器規格到32核心、64 GB記憶體的虛擬機器，GitHub提到，這個過程只需要更改一行配置，就能夠立刻升級每個工程師的機器。</p> <p>除了使用VS Code作為主要來操作程式碼空間的工具，原本使用Vim和Emacs的用戶，也能夠使用程式碼空間，GitHub藉由升級預建置映像檔，讓該映像檔使用GitHub公鑰，並且開啟22連接埠，並從埠口轉送程式碼空間，讓不使用圖形介面編輯器的用戶也可以用到Codespaces。</p> </div></div></div>
2021/8/13 11:16作者李建興https://www.ithome.com.tw/news/146165
OpenSFF推出Allstar App助開源專案修復安全性問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenSFF推出GitHub應用程式<a href="https://openssf.org/blog/2021/08/11/introducing-the-allstar-github-app/">Allstar</a>，可自動且持續地對GitHub專案，執行安全最佳實踐。藉由使用Allstar，專案擁有者可以檢查儲存庫安全政策遵守的狀況，並且設置必要的強制執行措施，在組織或是專案儲存庫中的設定和檔案更改時，觸發執行這些措施，進而降低開源社群的安全風險。</p> <p>Google發布的Security Scorecards專案在Allstar中扮演重要角色，Security Scorecards是可評估儲存庫和相依項目安全風險的自動化工具，能夠以許多啟發式方法進行多種重要的檢查，像是專案是否使用分支保護，對構件進行加密簽章，或是需要程式碼審核等。</p> <p>用戶透過這些分數，可以了解專案的安全狀況，而Allstar則從這些分數採取下一階段行動，供維護人員選擇自動執行特定檢查，當儲存庫無法通過特定檢查，則Allstar便會自動進行必要的更改來修復問題，簡單來說，Security Scorecards可以協助用戶評估專案安全狀態，而Allstar則可以協助用戶實現安全目標。</p> <p>Allstar會根據安全政策，持續檢查GitHub API狀態和儲存庫檔案內容，並且在狀態不符合政策的時候，強制採取行動來修正問題。官方提到，Allstar能夠確保安全狀態的連續性，像是當有惡意攻擊者突然禁用分支保護，想要在重新啟用保護之前進行惡意更改，Allstar能夠偵測該行為並且採取行動。</p> <p>接下來，Allstar還會加入自動相依項目更新，以及凍結相依性等功能。由於開源套件會定期發現和修復安全漏洞，而Allstar可以自動更新專案的相依項目，來排除已知漏洞，另外，跳過審查自動合併新的相依項目版本，是一種攻擊手法，而凍結檔案和部分固定檔案，可以防止受入侵的相依項目進到專案中。</p> <p>OpenSSF提供一個公用的執行個體，供所有人安裝和使用，但是用戶也可以創建和執行私人的Allstar執行個體。</p> </div></div></div>
2021/8/13 11:17作者李建興https://www.ithome.com.tw/news/146166
百萬信用卡資料於駭客論壇流竄，原因是為了宣傳黑市，臺灣有345張卡片受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>盜賣竊得信用卡資料的市集，為了吸引顧客上門，也會採取「免費大放送」的手段。資安公司<a href="https://blog.cyble.com/2021/08/08/one-million-credit-cards-leaked-in-a-cybercrime-forum-for-free/">Cyble</a>與<a href="https://www.d3lab.net/un-milione-di-carte-di-credito-condivise-nel-deep-web/">D3Labs</a>揭露在駭客論壇上，近期有人公開了100萬筆信用卡資料，並宣稱都是在2018年到2019年之間偷到的，當中約有20%為有效資料，這些資料包含了卡片號碼、到期日、CVV碼、持有者姓名、國家、住址，以及電子郵件信箱或電話號碼等，當中也有345張臺灣的信用卡資料。</p> <p>而這些資料的提供來源，張貼文章的人士表明是來自信用卡資料黑市All World Cards，目的是為了進行宣傳，吸引更多駭客前往購買資料。</p> <p>針對這些資料的有效性，張貼上述訊息的人士宣稱，他隨機抽出98張信用卡的資料進行測試，約有27%卡片是仍在使用的狀態。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Schermata-2021-08-04-alle-11_05_54.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Schermata-2021-08-04-alle-11_05_54.png" style="width: 580px; height: 344px;" /></a></p> <p>而針對這批免費的信用卡資料，Cyble與D3Labs也公布他們初步分析的結果。Cyble分析了其中的40萬張卡片資料，並列出各國受害的情形，最嚴重的依序是印度、墨西哥、美國（臺灣的信用卡資料有345筆）。此外，該公司也羅列前500大受害銀行名單。</p> <p>另一家資安業者D3Labs則是認為，雖然提供這些資料的人士認為有效資料不到3成，但根據他們的分析，約有50%仍是有效資料，這些資料外洩帶來的影響，可能比提供者認為的還要嚴重。而且，All World Cards大約是6月開始在駭客論壇宣傳，但免費提供如此大量的資料做為手段，這還是他們第一次看到。</p> <p>針對這批資料含有的資料類型，D3Lab也做了一些分析，這些卡片有逾四分之三（76%）是記帳卡（Debit Card），信用卡僅占24%；Visa、Master發行的金融卡各占近半數，分別為49%與48%；而在卡片的等級分布來說，經典卡（Classic）最多，占30%，其次有24%是標準卡（Standard）、17%是預付卡（Prepaid），但金卡、鈦金卡、商務卡也有一定的比例。</p> </div></div></div>
2021/8/12 19:06作者周峻佑https://www.ithome.com.tw/news/146163
投資網路保險平臺，PChome要將生態圈更深入數位金融領域
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>PChome網路家庭今日（8/12）宣布投資網路保險經紀人公司易安網，展開異業結盟，要藉由易安網網路投保平臺的網路投保業務許可，拓展PChome生態圈在數位金融領域的服務觸角，把用戶留在生態圈內，完成線上投保。</p> <p>這不是PChome第一次與保險業者合作，從2019年開始，陸續與國泰產險、富邦產險等合作，在Pi拍錢包App裡，導引用戶到保險公司網站，完成投保，而以往的這些合作偏行銷活動性質。</p> <p>PChome網路家庭投資長兼策略長周磊表示，流量和會員是電商最大的資產，與不同保險公司合作，也可分享保險產品給消費者，但，他表示，「PChome更希望自身生態圈能滿足消費者的需求。」</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PCHOME.jpg" style="width: 600px; height: 355px;" /></p> <blockquote><p><em>左起：易安網執行副總王定凱<span style="font-family: Georgia, Times, "Times New Roman", serif; font-style: italic;">、拍付國際營運長韓昆舉</span>、PChome網路家庭投資長兼策略長暨副總經理周磊</em></p> </blockquote> <p>因此，PChome這回選擇透過投資形式結盟，持易安網7成股份，來達成合作。對於易安網屬保險經紀人公司的類型，周磊提到，透過保經代概念，「為消費者篩選適合的產品，是從消費者觀點出發，而不只是導引消費者到保險公司。」</p> <p>此外，拍付國際營運長韓昆舉表示，Pi拍錢包經過與產險公司合作，發現如果自身沒有相關保險執照，業務發展上，容易遭遇阻礙。過去，為了提供用戶更好的投保體驗，拍付國際運用自身使用者介面流程的Know-how，來自行設計投保畫面，作為與保險公司合作時的專屬投保介面。</p> <p>但，韓昆舉提到，這樣的方式很難與眾多保險公司合作，發現值得投注更多資源在保險領域。這也促成PChome與具保經許可資格易安網合作的契機，並取得控制性股權，讓易安網成為PChome集團的一員。</p> <p>韓昆舉表示，之後可投資更多人力，包含用戶體驗、IT系統等資源，協助易安網打造好的用戶體驗系統，並複製Know-how到投保平臺，提供用戶更好的體驗。他進一步表示，未來整個PChome集團，從PChome 24h線上購物、露天拍賣到Pi拍錢包App裡，都會以不同形式，來推播不同的保險產品，再藉由易安網平臺銷售。</p> <p>因應疫苗施打期，疫苗險是PChome與易安網合作的首個項目，PChome用戶現進入Pi拍錢包「拍好險」功能，點選疫苗險，或在PChome24h購物平臺，點選保險橫幅廣告，就可進入易安網投保平臺的專屬頁面，完成投保程序。未來雙方會陸續發展汽機車險、寵物險、手機險、旅行平安險等產品。</p> <p>PChome除會導引所有用戶成為易安網的會員，進行投保外，也會利用自身對用戶喜好的理解，來推薦符合用戶需求的保單。韓昆舉以寵物險為例，藉由分析用戶在PChome 24h購物過往的寵物商品消費記錄，可掌握用戶飼養的寵物類型，甚至可根據購買的飼料、食品配方，掌握寵物的年齡層，來提供符合用戶需求的險種。</p> <p>PChome會在用戶線上購物期間，或是使用Pi拍錢包消費時，推播相關保險產品給用戶。不過，韓昆舉補充，會盡可能在不打擾消費者的情況下，推播資訊，因此，「越精準掌握用戶的習慣，就能提出更相對應產品給用戶，達到不打擾的效果。</p> <p>同時，PChome會基於自身對用戶的理解，與保險公司合作，推出符合消費者需求的產品。像是手機險，韓昆舉表示，可以提供用戶購買手機品牌、型號的偏好，供保險公司試算保險產品的理賠率，來提供更符合用戶需求的產品。</p> <p><span contenteditable="false" data-timestamp="1753.479848" style="border-top-style: initial; border-bottom-style: initial; border-top-color: initial; border-bottom-color: initial; border-image: initial; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: inherit; border-radius: 5px;"><span style="font-family:<br /> "新細明體","serif";mso-ascii-font-family:Calibri;mso-ascii-theme-font:minor-latin;<br /> mso-fareast-font-family:新細明體;mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:<br /> Calibri;mso-hansi-theme-font:minor-latin">他也強調，不會直接提供用戶數據給合作方，且所有用戶數據獨立存放</span><span lang="EN-US" xml:lang="EN-US">Pi</span><span style="font-family:"新細明體","serif";mso-ascii-font-family:<br /> Calibri;mso-ascii-theme-font:minor-latin;mso-fareast-font-family:新細明體;<br /> mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:Calibri;mso-hansi-theme-font:<br /> minor-latin">拍錢包、</span><span lang="EN-US" xml:lang="EN-US">PChome 24h</span><span style="font-family:"新細明體","serif";mso-ascii-font-family:Calibri;mso-ascii-theme-font:<br /> minor-latin;mso-fareast-font-family:新細明體;mso-fareast-theme-font:minor-fareast;<br /> mso-hansi-font-family:Calibri;mso-hansi-theme-font:minor-latin">購物，彼此數據不會有往來。實際運作狀況是，各別平臺運用手上對數據的理解，提供用戶相對應的易安網保險產品。</span><span lang="EN-US" xml:lang="EN-US"><p></p></span></span></p> <p><span contenteditable="false" data-timestamp="1753.479848" style="border-top-style: initial; border-bottom-style: initial; border-top-color: initial; border-bottom-color: initial; border-image: initial; font-variant-numeric: inherit; font-variant-east-asian: inherit; font-stretch: inherit; line-height: inherit; border-radius: 5px;"><span style="font-family:<br /> "新細明體","serif";mso-ascii-font-family:Calibri;mso-ascii-theme-font:minor-latin;<br /> mso-fareast-font-family:新細明體;mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:<br /> Calibri;mso-hansi-theme-font:minor-latin">除了發展保險產品，拍付國際也正在準備借貸融資、投資理財等產品，韓昆舉表</span><span style="mso-bidi-font-size:12.0pt;font-family:"新細明體","serif";mso-ascii-font-family:<br /> Calibri;mso-ascii-theme-font:minor-latin;mso-fareast-font-family:新細明體;<br /> mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:Calibri;mso-hansi-theme-font:<br /> minor-latin">示，拍付體系未來在</span><span lang="EN-US" xml:lang="EN-US">PChome</span><span style="mso-bidi-font-size:12.0pt;font-family:"新細明體","serif";mso-ascii-font-family:<br /> Calibri;mso-ascii-theme-font:minor-latin;mso-fareast-font-family:新細明體;<br /> mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:Calibri;mso-hansi-theme-font:<br /> minor-latin">集團，將扮演金融產品和服務輸出平臺的角色，利用手上的數據，</span><span style="mso-bidi-font-size:<br /> 12.0pt;font-family:"新細明體","serif";mso-ascii-font-family:Arial;mso-fareast-font-family:<br /> 新細明體;mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:Arial;<br /> mso-bidi-font-family:Arial;border:none windowtext 1.0pt;mso-border-alt:none windowtext 0cm;<br /> padding:0cm">推薦適合每一位個別用戶的產品，像是保單、投資型產品等。<span contenteditable="false" data-timestamp="221.984224" style="border-top-style:initial;border-bottom-style:<br /> initial;border-top-color:initial;border-bottom-color:initial;border-image: initial;<br /> border-radius: 5px">文</span><span style="font-family:"新細明體","serif";mso-ascii-font-family:<br /> Calibri;mso-ascii-theme-font:minor-latin;mso-fareast-font-family:新細明體;<br /> mso-fareast-theme-font:minor-fareast;mso-hansi-font-family:Calibri;mso-hansi-theme-font:<br /> minor-latin">⊙</span><span style="mso-bidi-font-size:12.0pt;font-family:"新細明體","serif";<br /> mso-ascii-font-family:Arial;mso-fareast-font-family:新細明體;mso-fareast-theme-font:<br /> minor-fareast;mso-hansi-font-family:Arial;mso-bidi-font-family:Arial;<br /> border:none windowtext 1.0pt;mso-border-alt:none windowtext 0cm;padding:0cm">黃郁芸</span><span lang="EN-US" style="font-size:11.5pt;font-family:"Arial","sans-serif";border:<br /> none windowtext 1.0pt;mso-border-alt:none windowtext 0cm;padding:0cm" xml:lang="EN-US"><p></p></span></span></span></p> </div></div></div>
2021/8/12 19:27作者黃郁芸https://www.ithome.com.tw/news/146164
駭客屈服了，開始歸還自Poly Network盜走的6.1億美元加密貨幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨鏈協定網路<a href="https://www.ithome.com.tw/news/146138" target="_blank">Poly Network在8月10日晚間遭到駭客攻擊</a>，駭客成功轉移了價值6.1億美元的加密貨幣到3個加密貨幣錢包，不過，在不到一天的時間內，駭客就決定歸還所盜走的資產。</p> <p>揭露此事的是專注於區塊鏈生態體系安全性的慢霧科技（SlowMist），<a href="https://slowmist.medium.com/the-analysis-and-q-a-of-poly-network-being-hacked-8112a35beb39" target="_blank">該公司也在11日張貼了此一攻擊的詳細分析</a>，同時<a href="https://twitter.com/PolyNetwork2/status/1425130017546149891" target="_blank">Poly Network也坦承</a>，駭客開採的是Poly Network網路上有關合約調用的安全漏洞。</p> <p>駭客總計盜轉了價值2.7億美元的以太坊代幣，約2.5億美元的幣安代幣，以及Polygon網路上約8,500萬美元的USDC。但駭客約莫在8月11日下午就決定要物歸原主，<a href="https://twitter.com/PolyNetwork2/status/1425509322126024708" target="_blank">當天Poly Network就收到了約2.6億美元的加密貨幣資產</a>。</p> <p>目前並不確定駭客回心轉意的原因，有人猜測是因慢霧科技已追蹤到駭客所使用的郵件信箱、IP與裝置指紋，亦在探查駭客的身分，且Poly Network已揚言要採取法律行動，並號召全球交易平台封鎖駭客所使用的電子錢包。</p> <p>幣圈除了納悶駭客的行動之外，也替駭客求情，認為Poly Network至少應支付一部分的遭竊金額，作為該名駭客的抓漏獎金，或者直接聘請他。不論如何，這起去中心化金融平臺（DeFi）史上最大的竊盜事件看似將能圓滿落幕。</p> </div></div></div>
2021/8/12 20:41作者陳曉莉https://www.ithome.com.tw/news/146161
IG推出新工具，讓使用者可以暫時關閉陌生留言與私訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://about.instagram.com/blog/announcements/introducing-new-ways-to-protect-our-community-from-abuse" target="_blank">Instagram（IG）在本周發表了3項功能</a>，以避免使用者受到騷擾或霸凌，包括可以暫時關閉陌生留言與私訊的Limits，在使用者準備張貼攻擊性留言時就祭出強烈的警告，以及於全球部署Hidden Words功能，以自動過濾任何使用者指定的字眼或表情符號。</p> <p>其中，Limits很適合身處事件或新聞風暴中的Instagram用戶使用，該功能主要是用來限制陌生的互動，包括禁止非粉絲的留言或私訊，也能禁止最近才成為粉絲的留言或互動，還能設定禁止期限。Instagram舉例，像是最近在奧運賽事上得獎的選手帳號，可能就會突然湧入大量的支持者，但有時候這也代表著該帳號流入了大量不想要的評論或訊息，藉由Limits就可以暫時獲得清靜。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0812-IG%20limits.jpg" style="width: 500px;" /></p> <p><span style="color: rgb(105, 105, 105);">圖片來源_Instagram</span></p> <p>Instagram解釋，這是因為有些名人表示他們並不想要完全關閉留言及訊息，仍想維持既有的關係，但同時也不想接受大量的陌生言論，特別是那些傷人的言論。Limits即日起便將開始部署至全球的Instagram帳號。</p> <p>過去Instagram原本就會在使用者企圖張貼攻擊性留言時祭出警告，並在該名使用者接二連三張貼攻擊性留言時採用更強烈的警告，宣稱該留言可能會被移除或隱藏。不過，現在Instagram將會在首次察覺攻擊性留言時，就採用強烈的警告。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0812-IG%20Stronger%20warnings%20to%20discourage%20harassment.jpg" style="width: 265px;" /></p> <p><span style="color:#696969;">圖片來源_Instagram</span></p> <p>根據Instagram的測試，上周平均每天釋出了100萬次的強烈警告，就有50%的使用者決定修改或刪除留言。</p> <p>而今年初Instagram也開始於特定市場測試Hidden Words，讓使用者能夠於留言區或私訊中自動過濾攻擊性的單字、句子或者是表情符號，也能夠自動過濾垃圾訊息，另也容許使用者檢視這些被隱藏的內容，現在Instagram則決定把此一功能擴大到全球市場。</p> </div></div></div>
2021/8/12 20:41作者陳曉莉https://www.ithome.com.tw/news/146162
大型IT顧問公司Accenture遭LockBit勒索軟體攻擊，強調已復原受害系統，但尚未證實是否支付贖金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨國大型IT顧問公司Accenture，驚傳遭到勒索軟體LockBit攻擊。根據<a href="https://www.zdnet.com/article/accenture-says-lockbit-ransomware-attack-caused-no-impact-on-operations-or-clients/">ZDNet</a>、<a href="https://www.bleepingcomputer.com/news/security/accenture-confirms-hack-after-lockbit-ransomware-data-leak-threats/">Bleeping Computer</a>、<a href="https://securityaffairs.co/wordpress/121048/data-breach/accenture-lockbit-2-0-ransomware-attack.html">Security Affairs</a>等新聞網站的報導，勒索軟體駭客組織於8月11日下午在網站中，將Accenture列入受害者名單，該網頁顯示倒數計時器並表明，若是沒有如期收到贖金，將會把竊得的資料於世界協調時間（UTC）8月11日下午5時30分公開。根據資安研究員與資安公司的發現，攻擊者疑似竊得6TB的資料，並索討5千萬美元贖金。</p> <p>根據Security Affairs的報導指出，攻擊者如期公開了部分的樣本檔案，<a href="http://twitter.com/vxunderground/status/1425569381921267719">惡意程式收集網站Vx-underground進一步指出</a>，這些被公布的總共有2,384個，不過，後來疑似因洋蔥網路（Tor）的網域面臨高流量而導致服務中斷，而無法存取，駭客宣稱將於世界協調時間12日的晚間8時43分會再度公開。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Accenture-Lockbit-2_0-2-s.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Accenture-Lockbit-2_0-2-s.png" style="width: 580px; height: 385px;" /></a></p> <p>Accenture是全球最大的IT顧問公司之一，2020年營收超過443億美元，且於全球各地擁有超過50萬名員工。而且，該公司也提供資安相關服務，並甫於2020年上半併購賽門鐵克網路安全服務部門。</p> <p>針對勒索軟體攻擊事故的處理情況，各大媒體都根據Accenture的聲明來描述。Accenture指出，他們經由資安管控與通訊協定監控，發現其中一個內部環境出現異常活動，他們立即處置並隔離受影響的伺服器，經由備份完全復原受影響的系統。</p> <p>而此起事故對於Accenture帶來的衝擊又是如何？該公司宣稱，他們的營運沒有受到波及，用戶端的系統也沒有遭到影響。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/accenture-statement-zdnet.png" style="width: 580px; height: 104px;" /></p> <p>根據上述Accenture對於此事的說明，所透露的資訊相當有限，既未透露受害的規模，亦沒有說明是否支付贖金。</p> <p>不過，在社群網站上，有多名資安研究員與資安公司談論此事。例如，<a href="https://twitter.com/HRock/status/1425447533598453760">威脅情報公司Hudson Rock根據自家威脅情資系統得到的資料</a>，Accenture約有2,500臺員工與合作夥伴的電腦，在此次攻擊遭到破壞。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">The recent Accenture Ransomware:</p> <p>Accenture has 2,500 compromised computers of employees and partners, this information was certainly used by threat actors.</p> <p>Watch how a compromised employee's computer looks like in Cavalier -<a href="https://t.co/JHI48vyDgf">https://t.co/JHI48vyDgf</a></p> <p>— Hudson Rock (@HRock) <a href="https://twitter.com/HRock/status/1425447533598453760?ref_src=twsrc%5Etfw">August 11, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script><p>另一家資安公司Cyble則是指出，攻擊者竊得的資料約有6TB，並向Accenture要求5千萬美元的贖金。但對於相關數據從何而來？該公司並未進一步說明。</p> <blockquote class="twitter-tweet"><p dir="ltr" lang="en" xml:lang="en">Potential insider job? We know <a href="https://twitter.com/hashtag/LockBit?src=hash&ref_src=twsrc%5Etfw">#LockBit</a> <a href="https://twitter.com/hashtag/threatactor?src=hash&ref_src=twsrc%5Etfw">#threatactor</a> has been hiring corporate employees to gain access to their targets' networks.<a href="https://twitter.com/hashtag/ransomware?src=hash&ref_src=twsrc%5Etfw">#ransomware</a> <a href="https://twitter.com/hashtag/cyber?src=hash&ref_src=twsrc%5Etfw">#cyber</a> <a href="https://twitter.com/hashtag/cybersecurity?src=hash&ref_src=twsrc%5Etfw">#cybersecurity</a> <a href="https://twitter.com/hashtag/infosec?src=hash&ref_src=twsrc%5Etfw">#infosec</a> <a href="https://twitter.com/hashtag/accenture?src=hash&ref_src=twsrc%5Etfw">#accenture</a> <a href="https://t.co/ZierqRVIjj">pic.twitter.com/ZierqRVIjj</a></p> <p>— Cyble (@AuCyble) <a href="https://twitter.com/AuCyble/status/1425391442248097792?ref_src=twsrc%5Etfw">August 11, 2021</a></p></blockquote> <script async="" src="https://platform.twitter.com/widgets.js" charset="utf-8"></script></div></div></div>
2021/8/12 16:00作者周峻佑https://www.ithome.com.tw/news/146157
蘋果與提供虛擬iPhone的虛擬化業者Corellium達成官司和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周和提供虛擬iPhone的虛擬化新創業者Corellium 達成和解，撤銷對後者的版權控告。</p> <p>Corellium是一家行動裝置虛擬化業者，可將iOS、Android或Linux部署在雲端或其他平臺上。它實際應用最出名的，是可在筆電或桌機上模擬出一臺「虛擬iPhone」，讓第三方研究人員可以找出iPhone安全漏洞或功能瑕疵。</p> <p>這讓蘋果很不滿。蘋果在2019年以Corellium違反數位千禧年著作權法（Digital Millennium Copyright Act，DMCA）為由，<a href="https://www.ithome.com.tw/news/132473" target="_blank">向這家總部位於佛州的新創公司提告</a>。蘋果的論點是，Corellium 突破了蘋果安全機制而得以重製蘋果的iOS、iTunes及圖像使用者介面，侵害了蘋果的著作權。</p> <p>本案預定在下周審理，雙方將傳喚證人。<a href="https://www.forbes.com/sites/thomasbrewster/2021/08/11/apple-v-corellium-iphone-copyright-lawsuit-settles/" target="_blank">不過本周Forbes報導</a>，法院公告顯示，已經達成和解，且雙方當事人及律師也都簽具了機密的和解條件。</p> <p>雙方都未評論此事。不過<a href="https://www.washingtonpost.com/technology/2021/08/10/apple-drops-corellium-lawsuit/" target="_blank">華盛頓郵報引述Corellium業務團隊指出</a>，該公司仍然持續販售產品。</p> <p>事實上，蘋果或許更在意iOS被公開研究。蘋果在法院文件中指控，這家小公司將其軟體販售給政府單位，使其能在iOS中找出破解漏洞。電子疆域基金會（EFF）曾批評蘋果此舉是濫用對版權的定義，將對安全研究界引發寒蟬效應。</p> <p>Corellium的反駁論點則是，蘋果本意是藉機打擊越獄，不讓用戶繞過iOS的軟體限制，安裝未授權的應用程式。</p> <p><a href="https://www.ithome.com.tw/news/141950" target="_blank">去年12月美國地方法院駁回蘋果對版權的說詞</a>，法官也認為Corellium作法屬於合理使用範圍。</p> <p>但對法院駁回蘋果版權的說法這點，蘋果仍然可以上訴。</p> </div></div></div>
2021/8/12 16:19作者林妍溱https://www.ithome.com.tw/news/146158
臺北市政府與國網中心聯手，北市府異地備援第2中心落腳臺中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為確保市政資訊服務不中斷，強化城市營運韌性，臺北市政府與國研院國家高速網路與計算中心（簡稱國網中心）合作，雙方簽定合作備忘錄，在國網中心協助下推動2nd Taipei計畫，將在臺中建立異地備援第2中心。</p> <p>北市資訊局長呂新科表示，北市府推動數位轉型過程中，重視災難恢復及駭客攻擊的惡意行為，去年陪同市長參訪愛沙尼亞，對其在盧森堡建立數位大使館印象深刻，當發生數位攻擊時，便能自境外恢復系統及資料。因此，臺北市政府推動2nd Taipei，在臺北市以外的地理位置，設立異地備援備分中心。</p> <p>目前臺北市政府底下各局處單位，各自依業務的需要，建置不同的地端備援、備分系統，缺乏一個統一的異地備援中心，以資訊局為例，先前就已和國網中心合作，在新竹機房建立資訊局內部的備分備援，而此次推動2nd Taipei，仍舊與國網中心合作，在國網中心位於臺中的新機房，規畫設立北市府異地備援的第2中心。</p> <p>國網中心在臺中的新機房，已為北市府第2中心保留10個機櫃空間，臺北市資訊局計畫先讓臺北市政府的17個核心資訊系統，例如北市官方網站、臺北通、公文、核銷等系統，優先建立異地備援、備分架構，將分階段在今年底、明年6月之前完成。</p> <p>呂新科表示，市府會先採同心圓策略，先將核心系統優先列入異地備援、備分，經過討論找出適當機制，在離鋒時間進行長距離的備援、備分。資訊局與國網中心先建立遠距異地備援、備分框架，其他局處未來也能依此框架，將重要的業務及資料，在第2中心建立異地備援及備分。</p> <p>至於建立異地備援、備分第2中心的重要性，呂新科認為，不論是天然災害發生，或是遭受駭客攻擊如勒索軟體，對系統恢復、資料回復帶來挑戰，因此市府各單位都需對建立異地備援、備分加大力度，提高應變的能力。雖然目前國網中心只保留10個機櫃，未來視其他局處加入，再調整擴大。</p> <p>從網路架構來看，目前臺北市政府的臺北機房，是以1Gb連接臺灣學術網路，再以1Gb連至國網中心的新竹機房，未來新竹機房下架後，而國網中心的臺中機房第2中心啟用後，市府的臺北機房同樣以1Gb連到臺灣學術網路，再以1Gb連至國網中心的臺中機房。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/messageImage_1628734899463-1.jpg" style="width: 600px; height: 321px;" /></p> <p>臺北市整體的系統備援、資料備分架構，市府的構想是當災難發生，第一時間以地端的即時備援、備分為主，遠端的第2中心則扮演非即時的備援、備分中心角色，「如此才能提高臺北市應變災難的對抗性」，呂新科說。</p> <p> </p> </div></div></div>
2021/8/12 16:21作者蘇文彬https://www.ithome.com.tw/news/146155
研究人員以AI產生人臉萬能金鑰，能夠仿冒三大人臉辨識系統的一半人像
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>來自以色列特拉維夫大學電子工程學院與電腦科學學院的3名研究人員，於近日出版了一研究報告《<a href="https://arxiv.org/pdf/2108.01077.pdf" target="_blank">Generating Master Faces for Dictionary Attacks with a Network-Assisted Latent Space Evolution</a>》，透過AI技術產生9張人臉，並將這些人臉當作萬能金鑰，而能攻陷FaceNet、SphereFace與Dlib三大人臉辨識系統，且成功機率介於44%~64%之間。</p> <p>研究人員指出，生物辨識的比對能力並不精確，而且生物特徵資料的分布亦不均勻，意味著可能只要少數的樣本，就能覆蓋多數人群，例如單一的人臉就能覆蓋LFW人臉資料庫中的20%。</p> <p>這使得研究人員決定利用StyleGAN生成對抗網路來產生人臉，並效法字典攻擊，以AI產生的人臉充當金鑰，以對不同的人臉辨識系統展開暴力破解，他們不斷重覆產生人臉的過程，以儘可能地提高人臉金鑰的覆蓋率，總計製造了9張人臉萬能金鑰。</p> <p>在以這9張人臉萬能金鑰針對FaceNet 、SphereFace與Dlib三大人臉辨識系統進行實驗時，發現其覆蓋率分別達到43.82%、44.15%，以及63.92%。另也發現，相較於年輕人，60歲以上的白人五官差異更小了，使得單一人臉的覆蓋率更高。</p> <p>研究人員表示，此一結果意味著基於人臉的身分認證系統非常的脆弱，而且他們完全未取得任何目標對象的生物資訊，儘管許多人臉辨識系統都部署了反欺騙技術，但將此一方法結合諸如DeepFake等既有的技術，也許就能繞過該防禦機制，反過來說，人臉辨識系統也可透過人臉萬能金鑰來進一步強化該系統的安全性。</p> </div></div></div>
2021/8/12 17:08作者陳曉莉https://www.ithome.com.tw/news/146159
SAP修補Business One、NetWeaver重大風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=582222806" target="_blank">SAP本周釋出安全公告</a>，以修補19項產品安全漏洞，包含位於中小企業產品Business One及NetWeaver 的3個風險層級9.0以上的重大漏洞。</p> <p>這3個在SAP分類中被列為「Hot News」的重大風險漏洞，有2個是CVSS 3.0風險分數達9.9的漏洞。其中CVE-2021-33698存在於Business One，可讓攻擊者上傳惡意檔案，包括惡意腳本語言。影響產品為Business One version 10。</p> <p>安全廠商<a href="https://onapsis.com/blog/sap-security-patch-day-august-2021" target="_blank">Onapsis研究人員Thomas Fritsch指出</a>，這項漏洞未被列為滿分10分的原因，是攻擊者還是需要有最小程度的授權。</p> <p>另一個風險分數9.9的是CVE-2021-33690，為一個伺服器端請求偽造（Server Side Request Forgery，SSRF）漏洞，位於SAP NetWeaver Development Infrastructure（SAP NWDI）的Component Build Service servlet中，可讓攻擊者傳送惡意HTTP呼叫而驗證進入NetWeaver環境。SAP指出，這項漏洞影響高低取決於系統是位在內網或是對外曝露。如果已連上外部網際網路，這個漏洞將導致伺服器上的資料外洩，也可能影響系統服務。</p> <p>第三個重大漏洞則是CVSS 3.0風險分數9.1的資料隱碼（SQL Injection）漏洞CVE-2021-33701，它位於SAP系統升級或轉換的管理工具 NZDT（Near-Zero Downtime Technology），可允許攻擊者在資料庫寫入惡意SQL指令，可造成資料外洩。該漏洞影響Data Migration Server（DMIS）行動外掛程式及SAP S/4HANA。</p> <p>此外，SAP還修補了5個高風險漏洞，3個位於NetWeaver Enterprise Portal，Business One及SAP Fiori用戶端Android版App各有1個。</p> <p> </p> </div></div></div>
2021/8/12 13:18作者林妍溱https://www.ithome.com.tw/news/146151
美國議員提出《開放程式市集法案》，準備打破蘋果與Google所建構的程式市集競爭高牆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國民主黨參議員Richard Blumenthal與Amy Klobuchar，以及共和黨參議員Marsha Blackburn在周三（8/11）<a href="https://www.blumenthal.senate.gov/newsroom/press/release/blumenthal-blackburn-and-klobuchar-introduce-bipartisan-antitrust-legislation-to-promote-app-store-competition" target="_blank">共同提出了《開放程式市集法案》</a>（Open App Markets Act），企圖打破蘋果與Google建築的程式市集競爭高牆，以讓小型的新創公司擁有競爭機會，並使消費者有更多的選擇。</p> <p>行動裝置現已是消費者經濟、社交與生活的中心，而行動程式市集更是此一數位經濟的關鍵功能，光是在2020年，美國的消費者就下載了134億個行動程式，相關支出為330億美元。</p> <p>目前蘋果只允許iOS裝置在自家的App Store下載程式，Google雖然並未限制第三方的Android程式市集，但Google Play依然是全球規模最大的Android程式市集，不管是蘋果或Google都握有主宰行動程式市集的能力。</p> <p>Blumenthal表示，此一兩黨法案將有助於打破科技巨頭的鐵腕控制，讓新的競爭對手加入行動程式經濟，也將賦予消費者對自己所購買的裝置擁有更多的控制權。</p> <p>Blackburn亦說，這些科技巨頭是以危害創新為代價，以向消費者推廣自家的程式市集，它們希望消費者與開發者不要使用第二方的程式市集，此一反競爭的行為將直接威脅市場的自由與公平。</p> <p>《開放程式市集法案》的宗旨包括：保護開發者提供低價訊息或具競爭價格的權利，保護使用者側載行動程式的權利，替新創的應用程式、第三方的程式市集及支付服務開闢競爭途徑，讓開發者可利用裝置功能替消費者帶來新的體驗，賦予消費者更多的裝置控制，避免程式市集對開發者不利，以及設計保障措施以維護消費者的隱私與安全。</p> <p>非營利的消費者權益機構Public Citizen競爭政策倡導者Alex Harman亦認為，大型行動程式市集所獲得的龐大獲利，都是直接來自它們違反競爭且不公平地經營，藉由新法案將讓程式市集的競爭更加開放，也能保護小型的開發者，並讓消費者以更低的價格取得程式或服務。</p> </div></div></div>
2021/8/12 13:46作者陳曉莉https://www.ithome.com.tw/news/146152
微軟正式修補好重大風險漏洞PetitPotam
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過兩周，微軟正式於本周的<a href="https://www.ithome.com.tw/news/146135" target="_blank">Patch Tuesday安全更新</a>中，修補影響Windows AD網域的PetitPotam漏洞。微軟也證實該漏洞風險值高達9.8。</p> <p>7月底代號Topotam的研究人員GILLES Lionel揭露一個Windows NT LAN Manager （NTLM）中繼攻擊（NTLM relay attack）的新手法，<a href="https://www.ithome.com.tw/news/145919" target="_blank">他將之命名為PetitPotam</a>。藉由濫用微軟加密檔案系統遠端協定（Microsoft Encrypting File System Remote Protocol，EFSRPC），攻擊者可強制Windows裝置，包括Windows 網域控制器（Domain Controller，DC）驗證由攻擊者控制的遠端NTLM relay伺服器的連線，目的在竊取其雜湊和憑證以冒用這臺Windows裝置身分及其權限。PetitPotam攻擊可導致攻擊者接管整個Windows Active Directory（AD）網域，包括設定新群組政策，或在端點裝置植入惡意程式。研究人員也釋出了概念驗證（PoC）程式。</p> <p>雖然影響甚鉅，但微軟並未緊急修補，僅提供了關閉不必要的NTLM及執行SMB驗證等緩解建議。安全廠商0Patch於是先<a href="https://www.ithome.com.tw/news/146090" target="_blank">提供了非官方的修補程式</a></p> <p>PetitPotam影響版本為Windows Server 2008 R2、2012 R2、2016及2019，但並不影響Server 2012（非R2）、2018（非R2）以及Server 2003。</p> <p>8月Patch Tuesday中，微軟修補了編號<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2021-36942" target="_blank">CVE-2021-36942</a>的Windows LSA（Local Security Authority）Spoofing漏洞。根據微軟描述，未經授權的攻擊者可呼叫LSARPC介面上的方法（method），迫使DC驗證另一臺（惡意）NTLM伺服器。這次更新可封鎖受影響的API透過LSARPC介面呼叫OpenEncryptedFileRawA和OpenEncryptedFileRawW函式。</p> <p>雖然本漏洞CVSS 3.0分數為7.5，但微軟警告，若漏洞用於針對Active Directory憑證服務（AD CS）的NTLM Relay攻擊，則風險高達9.8。</p> <p>PetitPotam是微軟本月修補的三個零時差漏洞之一。這次更新另外修補了代號Hivenightmare，正式名稱為<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2021-36934" target="_blank">CVE-2021-36934</a>的漏洞。它是安全帳號管理員（Security Accounts Manager，SAM）及多個系統檔案上的存取控制表（ACL）權限擴張漏洞，可讓攻擊者以「系統」權限執行任意程式碼，造成駭客可讀取、刪改資料或新建完整用戶權限的使用者帳號。</p> <p><a href="https://github.com/GossiTheDog/HiveNightmare" target="_blank">研究人員GossiTheDog</a>也公布了針對Hivenightmare的PoC。</p> </div></div></div>
2021/8/12 14:10作者林妍溱https://www.ithome.com.tw/news/146154
搶攻大眾市場！聯發科再推兩款新5G手機SoC晶片天璣920和天璣810
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了高階5G手機市場外，近日，聯發科加碼再推出兩款新5G SoC晶片天璣920和天璣810，鎖定中階及大眾市場。預計採用這兩款5G手機晶片的終端裝置，將於2021年Q3推出上市。</p> <p>聯發科過去一年多已經推出好幾款5G SoC晶片，能夠支援中階及入門5G手機的使用，現在不少萬元以下的5G新手機，很多都採用其5G晶片做開發，像是前不久推出的5G手機晶片天璣900，OPPO新款5G手機Reno6已採用，另一家手機大廠三星一款5G手機A32，也使用天璣720G晶片做開發，就連小米也同樣使用聯發科天璣800U打造自己的5G紅米手機產品。</p> <p>聯發科這次推出的兩款新5G手機晶片天璣920和天璣810，皆採用6奈米製程，並且在5G通訊部分，兩款皆支援Sub-6頻段、NSA與SA獨立組網模式、5G雙載波聚合、5G雙卡雙待以及VoNR通話服務等功能。</p> <p>各別來看，天璣920本身使用了8核心CPU，內含有一個2.5GHz的Arm Cortex-A78大核與2.0GHz的Arm Cortex-A55 小核，並且支援LPDDR5記憶體和UFS 3.1快閃記憶體，新晶片還搭配Arm Mali-G68 MC4的GPU，與前不久剛推出的天璣900相比，雖然天璣920仍採相同CPU，但聯發科表示，在遊戲處理性能提高近1成，並支援智慧顯示和4K HDR影像，另在無線網路方面，它也支援了最新Wi-Fi 6（2x2 MIMO），以及藍牙5.2和多頻GNSS等功能。</p> <p>另一款5G手機晶片天璣810，則是一年多前天璣800的後繼產品，同樣採高效能8核架構設計，內含2.6GHz的Arm Cortex-A76 大核加上2GHz的Arm Cortex-A55 小核，並支援LPDDR4記憶體與UFS 2.2快閃，除了提供更好地處理性能外，GPU使用Arm NATT MC5晶片，在影像部分可支援120Hz高畫質FHD+畫面顯示，以及加入先進降噪等功能。另外也支援Wi-Fi 5、藍牙5.1等功能。</p> <p>預計採用這兩款5G手機晶片的終端裝置，將於2021年Q3推出上市。隨著更多中階及入門5G手機晶片推出，現在不少平價新手機都開始支援5G，也加快5G手機的普及。</p> <p>在7月一場法說會上，聯發科也透露明年新款5G旗艦手機晶片，將採用Arm v9核心架構及更先進4奈米製程來設計，該款5G行動晶片除了將具備有超低功耗、AI與影音多媒體提升的體驗，並也支援天機5G開放架構。預計2022年第一季量產。</p> </div></div></div>
2021/8/12 11:46作者余至浩https://www.ithome.com.tw/news/146149
OpenAI開放可將自然語言轉為程式碼的AI系統Codex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI改進Codex釋出新版本，<a href="https://openai.com/blog/openai-codex/">OpenAI Codex</a>是一個能夠將自然語言轉換成為程式碼的人工智慧系統，也就是說，Codex能夠讓開發者用簡單的口語指令來編寫程式，現在OpenAI將Codex的API以私人Beta測試的形式對外釋出。</p> <p>Codex是GitHub Copilot服務所使用的模型，而Copilot是GitHub在一個月前和OpenAI合作，所推出的人工智慧程式碼編寫工具，能夠提供開發者整行甚至是整個函式的程式碼編寫建議，相當於提供用戶一個結對工程師（Pair Programmer）。Codex精通十幾種程式語言，而現在使用者可以將簡單的自然語言指令，轉換成為程式碼，也就是提供實現以自然語言介面開發應用程式的方法。</p> <p>OpenAI Codex是從模型GPT-3衍生改進而來，訓練資料包含自然語言，以及數十億行開源程式碼，包括公開的GitHub儲存庫中的程式碼，OpenAI Codex最擅長的語言是Python，但也精通JavaScript、Go、Perl、PHP、Ruby、Swift和TypeScript，甚至連殼層十幾種語言都難不倒他，而且由於Codex擁有14KB的Python程式碼記憶體，比起GPT-3只有4KB，在執行任何工作時，Codex都能考慮GPT-3模型3倍以上的上下文資訊做決定。</p> <p>GPT-3的能力主要是依據自然語言生成自然語言，而這代表GPT-3的影響力，來自於其閱讀人類的作品，而OpenAI Codex具有GPT-3大部分的自然語言理解能力，但是其輸出是程式碼，因此使用者可以用英文，對任何軟體API發出命令，Codex的價值在於，能夠讓電腦理解人類的意圖，進而讓所有人都使用電腦完成更多的工作。</p> <p>Codex是一個通用程式開發模型，因此可以應用在任何程式開發任務上，官方提到，當開發者明確知道要建構什麼樣的程式，則撰寫程式的工作會被分類為，將問題分解成更簡單的問題，或是將簡單的問題，對應到已經存在的程式碼，像是函式庫、API和函式，接下來也是最無聊的實際程式碼編寫階段，而這正是OpenAI Codex最擅長的部分。</p> <p>OpenAI已經將Codex用於轉譯、解釋和重構程式碼，而這些僅是Codex能力的冰山一角，OpenAI規畫要擴大規模，並且免費提供OpenAI Codex，而現在則是先提供私人測試版，官方提到，他們會繼續檢視安全性問題，並且了解該技術對於世界的影響。</p> </div></div></div>
2021/8/12 10:48作者李建興https://www.ithome.com.tw/news/146142
用戶宅在家避疫情增加看播時長，直播平臺靠IT解流量尖峰挑戰
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2020年，當全世界飽受病毒肆虐時，因防疫有成，臺灣猶如平行世界，依然可以如往地生活，然而，提供跨國服務的業者早已面對海外不平靜的情勢，感受疫情改變用戶習慣帶來的衝擊。全球擁有超過5千萬名用戶的直播服務業者17Live，就是其中一家深刻感受海外疫情衝擊的企業。</p> <p>去年3月，日本爆發疫情後，占據日本直播龍頭的17Live，開始面對系統流量增長的挑戰。日本民眾遵守防疫規範長期宅在家，大幅增加使用網路服務的時間。因為缺少了許多實體社交機會，具即時互動特性的直播服務比過去更加受到歡迎，迅速湧入了爆量用戶，不但考驗直播平臺既有雲端架構的部署，也考驗即時性互動功能的支援力。</p> <p>17Live集團技術副總經理徐永吉回憶，疫情爆發後最可怕的營運挑戰就是，隨著疫情變化，流量尖峰時間點也跟著改變，甚至出現在許多不同時段。透過數據分析，徐永吉也第一時間觀察到疫情下服務流量的變化，尤其是隨著用戶使用服務的時間增加，也使得流量的時間變化趨勢與過去格外不同。徐永吉表示，原本的流量尖峰時間點仍存在，但增加了許多小型和中型的流量尖峰點。</p> <p>17Live原本就有一套例行的雲端基礎設施擴充計畫，但是遇到了疫情爆量需求，已無法滿足整體用量的增長趨勢，系統開始出現一些異常徵兆。所幸，他們有一套長期累績的縝密警報機制，可自動監控系統狀況。一旦流量超過設定門檻，維運人員收到警報後，會立刻展開行動排解問題。</p> <p>去年3月中，他們的工程團隊先從自動化監控系統下手，重新調整所有緊急警報的設定，還針對需要彈性擴充資源的關鍵性功能，新增更多警報監控機制。徐永吉表示，經調整後，警報發出時間點，以及維運人員採取行動的時間點，都可有效提前，減少了系統發生異常的狀況。</p> <p><span style="font-size:28px;"><strong>定義服務關鍵路徑，確保流量增長致異常時，用戶也可進入直播間</strong></span></p> <p>疫情在日本爆發時，剛好17Live開始在系統上導入局部影響（Partial Impact）的維運概念，要藉由分析流量、營收資料，來定義直播服務的關鍵路徑（Critical Path），也就是觀眾和直播主在流量尖峰期間最常使用的功能，以及進入直播間的各種方式。</p> <p>以觀眾為例，觀眾進入直播間後會看播、追蹤、送禮、留言等，而進入直播間的方式主要則有兩種，一是通過首頁點選，二是接到追蹤者開播通知後，點選進入直播間。另外，也列出非關鍵路徑（Non-critical Path）的功能，例如動態頁面、貼文分享等。</p> <p>徐永吉表示，發生故障事件時，要保持關鍵路徑「繼續存活。」盡可能降低突發問題對關鍵路徑造成的衝擊，是工程團隊的首要任務，特別是遭遇雲端服務故障的狀況，仍要確保直播主可以開播，同時觀眾也可以順利進入直播間。</p> <p>徐永吉提到，隨著用戶數增長，直播平臺對故障的忍受度越來越低。這正是工程團隊導入局部影響概念的主因，工程團隊要靠事先定義的關鍵路徑，來作為問題修復順序的決定依據，以恢復關鍵路徑為第一優先，而面對疫情下流量尖峰飄移的情況，保持關鍵路徑暢通的準則，更是他們得以持續提供全球服務的關鍵作法。</p> <p>因應流量尖峰隨疫情變化跟著移動的狀況，工程團隊為了早一步發現可以預防的系統錯誤，開始採取建置模擬環境的方法，來測試系統的流量承載能力。徐永吉表示，團隊已越來越難預測流量，以往待警報出現再採取行動，來排除流量造成的異常狀況，已經不足以因應，需投注更多時間來提早預防。</p> <p>通過模擬環境，可以建置模擬機器人來提高直播平臺系統的流量，甚至要超出原先系統設計的可承載量，來得知系統遭遇高流量後，哪些環節可能會發生問題。徐永吉提到，過往遇上故障事件很難重複再現系統錯誤，因為每次復現問題，也代表系統會故障一次，如今通過模擬環境，就可不斷復現系統錯誤，進而能研究解決錯誤的方法。</p> <p>面對流量尖峰時間不停移動的現象，不只需調整警報通報機制及早排除異常，也影響直播平臺進行服務更新的時程。有一回，工程團隊完成一項服務更新工程後，引來營運單位諸多抱怨，紛紛反映該時間點為流量尖峰時間，然而，後臺數據卻顯示，這時間點並非流量尖峰，這個數據和實際面的矛盾，讓徐永吉驚覺，必須重新定義流量尖峰時間點。</p> <p>徐永吉表示，用戶散落各地區，很難找出共同的流量尖峰時間點，須重新思考流量尖峰的定義。後來發現，並非觀看流量越高的時間點對平臺營運的影響最大，而是當觀看人流越多，而且是用戶消費金額最高的時間點，才是營運團隊最在意的時刻。</p> <p>因為進行服務搬遷或更新工程時，難免會對服務帶來些許影響，所以，17Live開始利用營收來作為系統穩定度的考量因子，建置了一個數據分析系統，設定營收為主考量要因子，其次才考慮看播人數，交由系統分析營收、流量資料，找出新定義的流量尖峰時間點，作為工程團隊可以找到相對非流量尖峰時間，來安排服務更新計畫。</p> <p><span style="font-size:28px;"><strong>疫情帶動新直播需求，大型活動成了新考驗</strong></span></p> <p>疫情終點至今仍還看不見，直播服務的需求越來越夯，徐永吉表示，疫情已經改變人們的生活，人們開始習慣線上參與往日現場舉辦的活動。甚至連許多大型活動都看上直播服務，例如就有大型演唱會也改為直播形式，這也帶給17Live工程團隊新考驗。</p> <p>今年5月下旬的一個周末，17Live直播平臺一連舉辦了3場日本女團AKB48的15周年演唱會，徐永吉形容這個任務就像一顆大炸彈，突然降臨。他不諱言，用直播形式舉辦萬人線上演唱會，工程團隊起初都嚇到了，從來沒有料想。</p> <p>17Live工程團隊接下任務，著手建置模擬器，想盡辦法模擬演唱會開唱後服務的實際環境。為了確保演唱會順利進行，團隊更以預估參與人數的數倍流量來測試系統環境，並把流量打在系統的每一個環節。徐永吉表示，必須確認系統的每一個角落都可以承載數萬人流量，才能確保演唱會人流亂竄平臺時，不會造成系統發生故障。</p> <p>當日演唱會開唱前，6萬名觀眾瞬間湧入平臺，面對遠比預估參與人數高出數倍的流量，幸好，這個流量強度還在事前模擬器測試的範圍內，團隊也超前得知可能會遭遇的問題，在演唱會前及時補強了可能出現錯誤的系統環節，尤其針對無法自動擴充資源的服務環節，像服務網站入口處等，早已預先擴充資源來因應爆量流量。</p> <p>徐永吉表示，這樣的流量級別以往不常見，通過舉辦這場直播演唱會，實際驗證到直播系統的流量承載能力，單一直播間至少可容納逾6萬名觀眾同時在線觀看。不過，這次活動也給徐永吉一個警示，不能安於系統當前運作良好的現況，因為，「下一秒，系統可能就會遭遇前所未有的挑戰。」這個警示促使工程團隊思考如何調整系統的架構設計，以承載更高的流量。</p> <p>為提高直播平臺整體的強健度，徐永吉近期也導入領域知識（Domain Knowledge）架構設計的概念，建立解耦合的IT架構，切分整體平臺架構為多個領域知識服務，包含主頁、直播、互動、遊戲、特效等，而各服務各自擁有完整且獨立的系統架構，以降低應用彼此的相依性。</p> <p>從組織人力配置來看，每個領域服務團隊都配有前、後端、基礎架構、QA等人力，自行為服務設計架構，還有設定服務級別目標（SLO），並照顧領域服務裡的關鍵路徑。採用這樣的系統架構設計方式，為直播平臺帶來了不少好處，徐永吉表示，倘若單一服務出現問題時，不會發生連鎖效應，且整體基礎架構變得更加強健。此外，因應公司業務的發展，工程團隊將來也可單獨拆解各個領域服務，移轉供他人使用。</p> <p>為了建立解耦合的IT架構，徐永吉還設立了一個策略架構部門，負責驅動每個領域服務團隊按自身需求設計系統架構。徐永吉表示，策略部門會決定整體平臺大方向採用的技術，再由各團隊負責技術落地的方式，並且主架構師會掌握每個團隊的架構規畫，確認各服務的架構設計方式符合整體平臺的效益。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1037-CTO-%E5%BE%90%E6%B0%B8%E5%90%89_-%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89-500.jpg" style="width: 500px;" /></p> <p><span style="color:#696969;"><span style="font-size:20px;"><strong>疫情下越來越難預測流量變化，接到警報才排除異常，已經不夠，需投注更多時間提早預防。── 17Live集團技術副總經理徐永吉 </strong></span>（攝影／洪政偉）</span></p> <p><span style="font-size:28px;"><strong>打造互動式多人直播功能，提升用戶黏著度</strong></span></p> <p>今年5月下旬，臺灣疫情突然蔓延，全國進入三級緊戒後，17Live在臺遭遇與先前在日本相似的狀況，流量尖峰時間開始會移動，徐永吉表示，不一樣的是，許多舊直播主及觀眾回歸平臺。</p> <p>因為先前在日本抗疫的經驗，今年在臺灣就可以從容因應，甚至工程團隊還大力投入開發不同類型的直播服務，想要打造虛擬社交情境，例如今年6月底推出的多人團體直播功能。</p> <p>因為剛換了新的架構設計方式，也改用新作法來開發新功能。工程團隊建立了獨立的系統環境，來處理多人直播功能，避免新功能的邏輯與服務既有邏輯互斥。當系統接獲用戶提出的多人直播要求後，工程團隊會在一個獨立的服務通道中，處理多個直播間合併的作業，待團體直播告一段落後，也會在獨立通道中拆分直播間。</p> <p>徐永吉表示，如此可避免直接修改既有服務的系統，確保直播間順利切換狀態，不用擔心直播間的新狀態與原有服務衝突。</p> <p>而直播無可避面會有延遲性，因此，工程團隊也花了很多的心力優化現有通訊協定，在同一個通訊協定上切分流量，來降低延遲性，讓直播主的互動時間點，與觀眾實際看到畫面的時間點，近乎吻合。</p> <p><span style="font-size:28px;"><strong>轉換RCA為數值資料，以訓練推論系統邁向AIOps</strong></span></p> <p>直播服務遭遇系統故障或中斷事件，都會直接影響營運表現，17Live已納入營收表現資料，作為判定相對低流量時間段的主要因子，來進行系統工程，不過這仍然不夠。徐永吉表示，還欠缺了對過往該時間點，進行大型系統更動工程時，發生故障事件機率的掌握，他強調，這個數值是另一個重要考量依據。</p> <p>下一步，徐永吉計畫轉換故障事件的根本原因分析（RCA）報告內容，為數值型資料，並建置AIOps推論系統，納入各時間點故障發生機率，來分析適合進行工程的時間點。徐永吉表示，這是17Live邁入AIOps發展的第一個計畫，每當工程團隊需進行系統更動工程前，會通過系統演算，挑選最合適執行工程的時間點。</p> <p>他坦言，系統建置工程有一定的難處，過往累積的故障事件發生量不夠多，因此，團隊正研究如何利用模擬器，模擬系統未來會遭遇的狀況，創造訓練數據，再倒入推論系統。徐永吉期望未來AIOps系統還可自動偵測異常流量狀況，甚至依照過往類似問題的相關處理經驗，自動採取行動，緩解問題。</p> <p><span style="color:#3399ff;"><strong>CTO小檔案</strong></span></p> <p><strong>徐永吉</strong></p> <p><strong>17Live集團技術副總經理</strong></p> <p>學歷：交通大學電控工程所博士</p> <p>經歷：累積逾10年軟體研發、AI落地的相關經驗，曾服務於玩具製造商美泰兒，導入了敏捷式開發，並曾在趨勢科技擔任資深軟體研發經理，爾後進入17Live集團，擔任集團技術副總經理，領導工程團隊建置多雲架構，以及採用微服務設計，來提升系統穩定度，並持續優化系統的流量承載力</p> <p><span style="color:#3399ff;"><strong>公司檔案</strong></span></p> <p><strong>17Live</strong></p> <p>● 業務介紹：直播串流社群平臺</p> <p>● 總部：日本</p> <p>● 地址：臺北市仁愛路二段22號</p> <p>● 網址：tw.17.live</p> <p>● 成立時間：2015年</p> <p>● 員工數：臺灣約420人</p> <p>● 執行長：小野裕史</p> <p>● 部門名稱：工程部</p> <p>● 部門主管職稱：集團技術副總經理</p> <p>● 部門人數：約200人</p> <p>● 部門分工：技術開發與平臺維運</p> <p><span style="color:#3399ff;"><strong>公司大事記</strong></span></p> <p>● 2015年：17Live App正式上架App市集；成立專職團隊監控直播、貼圖或回應，避免出現任何不當內容</p> <p>● 2017年：17Live正式進軍日本市場</p> <p>● 2018年：17Live正式在美國推出；日本17Live打造虛擬直播主V-Liver；將服務從AWS搬遷到GCP</p> <p>● 2019年：推出直播互動遊戲</p> <p>● 2020年：推出2人連線雙人直播功能；布局多雲架構策略</p> <p>● 2021年：推出9人群播功能</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1037-cto-xu_yong_ji_-she_ying_hong_zheng_wei_-960.png" width="960" height="420" alt="" title="17Live集團技術副總經理徐永吉　（攝影／洪政偉）" /></div></div></div>
2021/8/12 07:00作者黃郁芸https://www.ithome.com.tw/people/146076
從疾病檢驗到單純貝氏分類
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>單純貝氏分類（Naive bayes classifier）是基於貝氏定理，那麼，貝氏定理又是什麼呢？若不小心迷失在P(A|B)、P(A)等公式的符號中，不妨從生活實例開始理解，進一步地抽取現象的特徵作為計算，就可以應用單純貝氏分類。</p> <p><span style="font-size:28px;"><strong>貝氏定理與疾病檢驗</strong></span></p> <p>在機器學習的領域中，單純貝氏分類是諸多分類方法中的一個，它從貝氏定理P(A|B)=P(B|A)*P(A)/P(B)出發，其中P(A)、P(B)各代表A、B事件發生的機率，P(A|B)代表在觀察到B事件時，又觀察到A事件的機率，P(B|A)代表在觀察到A事件時，又觀察到B事件的機率。</p> <p>對許多人來說，機率本身就是個難以捉摸的概念，用符號來認識貝氏定理，就更難以想像其意義了。我們可以從另一個角度來認識，抽菸且得肺癌的機率可以寫為P(肺癌|抽菸)，得肺癌而且有抽菸的機率可以寫為P(抽菸|肺癌)，貝氏定理告訴我們，P(肺癌|抽菸)與P(抽菸|肺癌)有正相關，從直覺上來想也是如此，抽菸容易得肺癌，相對地也表示，得肺癌的人很可能有抽菸。</p> <p>但是，過多的直覺有時不代表事實，例如，若有個試劑可以檢驗某個疾病，試劑會有真陽（得病者被驗為陽性）、真陰（未得病者被驗為陰性）、偽陽（未得病者被驗為陽性）、偽陰（得病者被驗為陰性），若某檢驗後各自人數分別記為TP、TN、FP、FN，我們可以使用召回率（Recall）作為評估試劑的指標之一，計算方式為TP/(TP+FN)。</p> <p>這裡所謂的召回率，簡單來說，就是得病且被試劑驗出陽性的機率，可以記為P(陽性|得病)，單純依賴直覺的話，若P(陽性|得病)很高，例如高達百分之99，想必P(得病|陽性)也很高吧！也就是檢驗出陽性的人，十之八九就一定有病嗎？畢竟根據貝氏定理，「P(得病|陽性)=P(陽性|得病)*P(得病)/P(陽性)」嘛！</p> <p>P(陽性|得病)與P(得病|陽性)確實是有正相關，不過別忘了P(得病)與P(陽性)，P(得病)是總人口中得到該病的機率，可以從既有的資料中計算，假設計算後是百分之0.1，P(陽性)是被試劑檢驗為陽性的機率，也就是真陽性機率與真陰性機率的和，若計算後得到為0.022，依貝氏定理，P(得病|陽性)=0.99*0.001/0.022=0.045。</p> <p>雖然，得病被試劑驗出陽性的機率高達百分之99，然而，在試劑檢驗為陽性的情況下，該人真正得病的機率卻只有百分之4.5，這還滿違反許多人的直覺，原因在於P(得病)只有百分之0.2，P(得病)就是俗稱的疫病盛行率，也就是說，在疫病盛行率不高的情況下，透過試劑檢驗來抓出真正的得病者在機率上並不高。</p> <p><span style="font-size:28px;"><strong>簡單的垃圾郵件分類</strong></span></p> <p>那麼，貝氏定理又跟機器學習有什麼關係了？</p> <p>P(A|B)=P(B|A)*P(A)/P(B)這個公式，等號右邊其實代表著事前已經得知的各種機率，就像上述的例子，陽性、得病等各種機率，我們可以從既有的資料中計算；而貝氏定理等號的左邊，可以代表針對新資料預測的機率，例如在試劑檢驗為陽性的情況下，真正有得病的機率，也就是說，可以從既有資料中生成機率模型，從而預測某條件機率，</p> <p>現在來換個例子，如果你的信箱從不篩選垃圾郵件，從收過的郵件中選出一封，郵件中包含「優惠」字眼的機率是P(優惠)，而任選出的郵件是垃圾郵件的機率若是P(垃圾)，是垃圾郵件且包含「優惠」字眼的條件機率是P(優惠|垃圾)，現在若收到了一封新郵件，其中包含了「優惠」字眼，那麼，它是垃圾郵件的機率有多高呢？</p> <p>當我們已經知道貝氏定理，此時，就可以用「P(優惠|垃圾)*P(垃圾)/P(優惠)」來計算，在進一步以實際數字說明前，我們可以再認識一個公式P(B)=P(B|A)*P(A)+P(B|not-A)*P(not-A)，其中not-A表示未發生A事件，如果A事件發生的機率是0.5，那麼P(A)就等於P(not-A)。</p> <p>這時，貝氏定理P(A|B)=P(B|A)*P(A)/P(B)的等號右邊，就可以寫為P(B|A)*P(A)/(P(B|A)*P(A)+P(B|not-A)*P(not-A))，將相同的P(A)、P(not-A)抵消，最後就得到P(B|A)/(P(B|A)+P(B|not-A))。</p> <p>也就是說，在假設任選出的郵件為機率是0.5的情況下，若P(優惠|垃圾)是0.6，P(優惠|not-垃圾)是0.1，那麼，包含了「優惠」字眼又是垃圾郵件的機率，就可以用「P(優惠|垃圾)/(P(優惠|垃圾)+P(優惠|not-垃圾))」來計算，也就是0.6/(0.6+0.1)=0.85，看來包含「優惠」字眼的話，滿有可能是垃圾郵件！</p> <p><span style="font-size:28px;"><strong>單純貝氏分類</strong></span></p> <p>當然，一封信件裡，實際上，可作為識別垃圾郵件的字眼不會只有一個，常用且簡單的文件特徵抽取方式之一是詞袋（bag-of-words）模型，例如，若字眼清單為「優惠、降價、限時、打折、好禮、領取、免費、好康」，對於一封郵件，基本的特徵向量可以用有或沒有出現字眼來表示，例如，特徵向量[1,0,1,1,0,1,0,0]表示信中同時出現了「優惠、限時、打折、領取」字眼。</p> <p>若以xi表示特徵向量的第i個分量，信中同時出現「優惠、限時、打折、領取」字眼的機率，可以表示為P(x1=1,x2=0,x3=1,...x8=0|垃圾)。為了單純化，假設字眼清單中每個字眼的出現都是獨立事件，也就是出現某字眼與否，與其他字眼出現與否無關，對於獨立事件，P(x1=1,x2=0,x3=1,...x8=0|垃圾)等於P(x1=1|垃圾)*P(x2=0|垃圾)*...*P(x8=0|垃圾)。</p> <p>也就是說，若X=[1,0,1,1,0,1,0,0]，「P(X|垃圾)/(P(X|垃圾)+P(X|not-垃圾))」就表示同時出現「優惠、限時、打折、領取」字眼的情況下，是垃圾郵件的機率，若假設字眼的出現是獨立事件，其中P(X|垃圾)、P(X|not-垃圾)的部份，都可以用垃圾郵件中個別字眼出現機率，以相乘的方式來計算，再根據得到的機率判定是不是垃圾郵件，這就是單純貝氏分類的基本原理。</p> <p>實際上，字眼出現與否，彼此間還是會有些關聯，然而，單純貝氏分類假設它們是獨立事件，這就是其單純、天真之處，就方才談到的基本原理來說，單純貝氏分類實作簡單且執行快速，雖然有獨立事件的非現實假設，但是，單純貝氏分類通常還是有不錯的表現，特別是對於資料量不大的情況，這邊使用垃圾郵件判定為例，正是因為現實中也會使用單純貝氏分類，來作為垃圾郵件篩選器。</p> <p>方才例子，字眼的特徵不是連續的，且未討論個別特徵分布的狀況，針對不同特徵與分布，有多項式單純貝氏、高斯單純貝氏、白努利單純貝氏等方法，像sklearn程式庫，就分別提供MultinomialNB、GaussianNB、BernoulliNB等實作，例如，人的身高、體重等具有高斯分布的連續型資料，或許可以採用高斯單純貝氏來處理分類的任務。</p> <p><span style="font-size:28px;"><strong>試著從生活實例中理解</strong></span></p> <p>在面對機率方面的問題或方法時，單看公式經常不易理解，其實生活中就有許多實例可循。例如，下雨通常伴隨著黑雲，這是屬於條件機率，只不過生活實例有時過於依賴直覺而不精確罷了，例如，如果看到黑雲，下雨的機會就高嗎？</p> <p>這時可試想，這地區或季節下雨的機會是多少？出現黑雲的機會又是多少？試著多想幾個這類例子，就不難理解貝氏定理，而這些理解過程可以進一步擴展，將一些現象的特徵抽取出來作為計算基礎，就可以應用單純貝氏分類來做點分析了。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E4%BA%BA">程式人</a></div><div class="field-item odd"><a href="/tags/%E6%9E%97%E4%BF%A1%E8%89%AF">林信良</a></div><div class="field-item even"><a href="/tags/%E7%A8%8B%E5%BC%8F%E5%AD%B8%E7%BF%92">程式學習</a></div><div class="field-item odd"><a href="/tags/%E8%B2%9D%E6%B0%8F%E5%88%86%E9%A1%9E">貝氏分類</a></div><div class="field-item even"><a href="/tags/%E6%A9%9F%E5%99%A8%E5%AD%B8%E7%BF%92">機器學習</a></div></div></div>
2021/8/12 07:00作者林信良https://www.ithome.com.tw/voice/146077
eCh0raix勒索軟體鎖定威聯通與群暉NAS發動攻擊，25萬臺設備恐成目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>鎖定特定廠牌NAS設備的勒索軟體攻擊，最近2到3年來陸續傳出數起事故，當中不少是針對臺灣廠商威聯通科技（QNAP）、群暉科技（Synology）的NAS設備而來，但近期較新的勒索軟體，開始具備能同時對於不同廠牌設備發動攻擊的能力。</p> <p>在8月10日，<a href="https://unit42.paloaltonetworks.com/ech0raix-ransomware-soho/">資安業者Palo Alto Networks揭露新的eCh0raix（亦被稱為QNAPCrypt）勒索軟體變種</a>，並指出新版本與過往eCh0raix最大的差異，就是首度能同時針對威聯通與群暉的NAS發動攻擊。以往的eCh0raix曾攻擊威聯通NAS數次，並曾一度於2019年對群暉NAS下手。該公司指出，同時可攻擊威聯通和群暉NAS的eCh0raix，最早可能在2020年9月就出現。</p> <p>而在在2021年被揭露的eCh0raix，究竟有多少NAS會成為攻擊目標？Palo Alto根據自家Cortex Xpanse威脅情資平臺收集的情報指出，他們看到約有25萬臺威聯通與群暉的NAS設備，曝露在網際網路上，而可能成為這一波的攻擊目標。在截稿（2021年8月11日下午7時30分）之前，威聯通和群暉皆尚未針對此事發出公告。</p> <h2><strong>混合漏洞濫用與暴力破解的管道入侵</strong></h2> <p>對於本次新變種勒索軟體的攻擊手法，Palo Alto表示，攻擊者分別對於兩個廠牌的設備，利用了漏洞攻擊與暴力破解的方式入侵。</p> <p>針對威聯通NAS的部分，eCh0raix主要是濫用<a href="https://www.qnap.com/en-us/security-advisory/qsa-21-13">今年4月下旬修補的漏洞CVE-2021-28799</a>，該漏洞存在於災害復原模組Hybrid Backup Sync（HBS 3），<a href="https://www.ithome.com.tw/news/144004">當時引發了另一款勒索軟體Qlocker大規模感染的攻擊事故</a>。</p> <p>至於這款eCh0raix如何入侵群暉的NAS裝置，並加密檔案？Palo Alto指出，該勒索軟體藉由嘗試常用的管理員密碼，來企圖存取該廠牌設備。</p> <p>針對此次攻擊，Palo Alto提供了入侵指標（IOC），亦呼籲用戶要更新韌體、採用複雜的密碼，並且限縮能夠存取NAS的管道，最好僅允許特定IP位址的裝置才能連線。</p> <h2><strong>鎖定小型企業NAS的攻擊加劇</strong></h2> <p>勒索軟體eCh0raix鎖定NAS發動攻擊，已有多次記錄。最早約於2016年出現，Palo Alto指出，在本次揭露的勒索軟體出現之前，攻擊者是針對不同廠牌的NAS，採用個別的程式碼基礎（Codebase）來開發勒索軟體。</p> <p>其中，針對威聯通NAS發動的攻擊，迄今已有數次，其中較為重大的事故，分別發生於<a href="https://www.ithome.com.tw/news/131800">2019年6月</a>，以及<a href="https://www.bleepingcomputer.com/news/security/ongoing-ech0raix-ransomware-campaign-targets-qnap-nas-devices/">2020年6月</a>，先後攻擊者是透過暴力破解和作業系統漏洞，入侵NAS來植入勒索軟體。</p> <p>而對於群暉的NAS，<a href="https://www.ithome.com.tw/news/132008">該勒索軟體也在2019年有發動攻擊的記錄</a>，攻擊者以暴力破解的方式入侵該廠牌設備。</p> <p>本次的eCh0raix變種勒索軟體，結合了攻擊兩種廠牌NAS的能力，所代表的意義為何？這代表了攻擊者的能力更為強大，且這些廠牌的用戶都可能無法抱存僥倖的心理，必須落實相關安全措施來加以防範。</p> </div></div></div>
2021/8/11 19:06作者周峻佑https://www.ithome.com.tw/news/146141