iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 26篇
近 7 天: 140篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 23:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

蘋果營收下滑，但iPhone與服務銷售持續創新高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果在周四（5/4）公布了該公司截至4月1日的2023財年第二季財報，該季蘋果創下了948.36億美元的營收，比去年同期下滑了2.5%，淨收入為241.6億美元，亦比去年下滑3.4%，不過，在Mac、iPad與穿載裝置營收持續下滑的時刻，蘋果的iPhone及服務業務營收雙雙創下新高。由於財報結果優於分析師預期，使得蘋果當天盤後股價上漲了2.49%，為169.92美元。</p> <p><a href="https://www.ithome.com.tw/news/156345" target="_blank">後疫情時代的PC出貨量已出現明顯下滑</a>，今年首季全球的PC出貨量平均下滑了3成，蘋果也不例外。<a href="https://www.apple.com/newsroom/pdfs/FY23_Q2_Consolidated_Financial_Statements.pdf" target="_blank">根據蘋果的財報</a>，該季的Mac營收為71.68億美元，下滑了31.3%。</p> <p>下滑的不僅是Mac，蘋果該季的iPad營收為66.7億美元，下滑12.7%，穿戴/家用/配件的營收為87.57億美元，微幅下滑0.6%。</p> <p>不過，蘋果前兩大營收支柱iPhone及服務的營收都是成長的。該季iPhone創下513.34億美元的營收，成長1.5%，服務營收為209.07億美元，成長5.4%。</p> <p><a href="https://www.apple.com/newsroom/2023/05/apple-reports-second-quarter-results/" target="_blank">蘋果執行長Tim Cook表示</a>，就算是在總體經濟環境不佳的狀況下，iPhone依然創下了第一季的新高，而服務營收則再度寫下新紀錄，該公司將持續進行長期投資，並以既有的價值觀馬首是瞻，包括在2030年以前打造碳中和的產品及供應鏈。</p> </div></div></div>
2023/5/5 16:51作者陳曉莉https://www.ithome.com.tw/news/156742
BigCode開放效能超越初代Copilot的程式碼生成模型Starcoder
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開放科學協作組織BigCode選在星戰日，發布論文<a href="https://drive.google.com/file/d/1cN-b9GnWtHzQRoE7M7gAEyivY0kl4BYs/view">〈StarCoder : May the source be with you!〉</a>，並釋出150億參數的大型語言模型StarCoderBase，以及進一步為Python調校的<a href="https://huggingface.co/blog/starcoder">StarCoder</a>模型。</p> <p>兩個模型皆使用大量GitHub上的授權程式碼進行訓練，是目前所有開放程式碼生成模型中效能最佳的模型，甚至已經超過GitHub Copilot初期版本所使用的OpenAI code-cushman-001模型。</p> <p>ServiceNow研究院與Hugging Face所合作成立的<a href="https://www.bigcode-project.org/docs/about/mission/">BigCode</a>，是一個開放科學協作組織，該組織目標是負責任地開發程式碼生成大型語言模型。在2022年底，BigCode先釋出了一個僅有11億參數的高效能程式語言模型<a href="https://www.ithome.com.tw/news/154890">SantaCoder</a>，可生成和填充Python、Java與JavaScript程式碼。SantaCoder模型雖小，但效能已經比起擁有67億參數的InCoder，以及27億參數的模型CodeGen-multi還要好。</p> <p>StarCoderBase是更大型的程式碼生成模型，開發團隊使用大量的程式碼訓練，涵蓋80多種程式語言、Git提交、GitHub問題和Jupyter筆記本，模型總共從1兆輸入的文字單位（Token）中學習。開發團隊另外用350億個Python Token微調，生成StarCoder模型。</p> <p>StarCoder模型的優點之一，是可以處理比其他大型語言模型更多的輸入，可以接受高達8,000個Token，而這將能支援更多樣的應用，像是經過一系列的對話指示，便可使StarCoder成為技術助理。而StarCoder也能勝任一般程式碼生成模型所能達成的任務，像是自動完成程式碼，遵循指令修改程式碼，以及用自然語言解釋程式碼片段等。</p> <p>開發團隊將StarCoder與類似模型，以Python基準測試HumanEval進行測試，了解StarCoder與其他模型在能力上差異。實驗發現，雖然無論是StarCoderBase還是StarCoder，模型規模都較PaLM、LaMDA和LLaMA小得多，但是表現卻更好，並且也能比Salesforce CodeGen-16B-Mono和OpenAI code-cushman-001模型生成更好的結果。</p> <p>由於StarCoder是一個多語言模型，因此開發團隊也使用MultiPL-E基準測試進行比較，在多語言上，StarCoder表現比OpenAI code-cushman-001模型更好，並在資料科學DS-1000基準測試上，擊敗其他開放存取模型。</p> </div></div></div>
2023/5/5 16:56作者李建興https://www.ithome.com.tw/news/156740
【資安日報】5月5日，有越來越多惡意軟體透過ChatGPT的名義散布，1個月內就有10個惡意軟體家族藉此引誘使用者上當
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客透過臉書廣告來散布惡意程式的情況，在今天有數則與此相關，值得注意的是，除了資安業者的警告，Meta資安團隊也證實這類攻擊行動升溫的現象，他們看到多起攻擊行動裡，駭客都運用了臉書等社群網站來為惡意軟體「宣傳」。其中，駭客打著大型語言模型（LLM）ChatGPT的名號來發動網路攻擊裡，研究人員在今年3月就看到10個惡意軟體家族的攻擊行動，而且，過程中會濫用社群網站和搜尋引擎廣告。</p> <p>攻擊者運用臉書帳號、惡意廣告的情況，也相當值得留意。資安業者Groupt-IB發現，駭客利用假冒臉書或Meta的客戶，濫用臉書個人檔案、廣告貼文來進行網釣攻擊的情況，於今年2月開始顯著增加，而他們的目標是從名人帳號下手，進而挾持更多使用者的臉書帳號。</p> <p>VMware桌面虛擬化平臺再度傳出成為攻擊目標！資安業者AhnLab揭露鎖定南韓能源產業而來的挖礦攻擊，駭客利用的弱點，很可能就是這些虛擬化平臺Tomcat元件的Log4Shell漏洞。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://engineering.fb.com/2023/05/03/security/malware-nodestealer-ducktail/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">偽裝ChatGPT或類似AI工具的網路攻擊頻傳，Meta發現3月就有10個惡意軟體以此作為誘餌</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ChatGPT-malware-site.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/ChatGPT-malware-site.png" style="width: 300px; float: right;" /></a>駭客利用時下熱門的ChatGPT話題來散布惡意軟體，近期有越來越頻繁的現象，但這樣的情況有多嚴重？</p> <p>Meta的資安團隊指出，他們光是在2023年3月，就發現約有10個惡意軟體家族打著這類名號來發動攻擊，在其中1起事故當中，研究人員看到駭客建立了惡意瀏覽器擴充套件並上架於官方市集，聲稱提供ChatGPT打造的工具，然後透過社群網站及搜尋引擎的廣告引誘使用者上當。</p> <p>針對這樣的現象，臉書已封鎖超過1千個以ChatGPT為誘餌的惡意URL，並將相關情資與其他同業分享。此外，研究人員看到這些駭客不光是使用ChatGPT，也有利用Google Bard、抖音市場行銷客服等名義的攻擊行動。</p> <p><a href="https://www.group-ib.com/blog/meta-phishing-campaign/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">冒充Meta技術支援團隊的釣魚攻擊暴增，資安業者查獲3,200個臉書網頁、個人檔案以此行騙</span></strong></a></p> <p>資安業者Group-IB提出警告，他們在今年2月、3月，看到駭客大肆設置假的臉書帳號或是貼文，假借Meta或是臉書的客戶服務進行詐騙，目的是存取公眾人物、名人、企業的臉書帳號。</p> <p>他們看到3,200個用於此種詐騙的臉書帳號或是貼文（其中在3月發現1,200個臉書帳號），並找到約220個仿冒Meta或臉書網頁的釣魚網站，駭客先是從前述的臉書個人資料及貼文，引誘使用者於釣魚網站輸入帳密資料，攻擊者就有可能挾持他們的連線階段（Session）及Cookie資料，進而入侵這些用戶的臉書帳號。而能夠存取這類帳號之後，攻擊者就有機會以此入侵其他臉書帳號。</p> <p><a href="https://engineering.fb.com/2023/05/03/security/malware-nodestealer-ducktail/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">竊資軟體NodeStealer鎖定臉書、Gmail、Outlook帳密而來</span></strong></a></p> <p>Meta的資安團隊於2023年1月下旬發現竊資軟體NodeStealer的攻擊行動，該惡意程式鎖定Windows電腦的網頁瀏覽器，目的是竊取Cookie來擷取用戶的帳號密碼，其中的主要目標是受害者的臉書、Gmail、Outlook帳號。</p> <p>根據研究人員的分析，此竊資軟體是採用JavaScript編寫而成，且捆綁了Node.js環境，背後的駭客組織疑似來自越南。駭客通常將此惡意程式偽裝成PDF或XLSX檔案，檔案大小介於46 MB至51 MB。</p> <p>研究人員指出，此惡意程式檔案容量如此龐大的原因，在於駭客一併打包了整個Node.js環境與所有的第三方相依套件。</p> <p><a href="https://blog.cyble.com/2023/04/28/citrix-users-at-risk-aresloader-spreading-through-disguised-gitlab-repo/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意程式載入器AresLoader被用於散布多種攻擊工具</span></strong></a></p> <p>資安業者Cyble揭露名為AresLoader的惡意程式載入器，駭客將其用於散布多種惡意軟體，在其中一起攻擊行動裡，駭客透過名為citrixproject的GitHub儲存庫，散布此惡意程式載入器，一旦此軟體入侵受害電腦，就有可能在電腦植入LummaStealer、IcedID等惡意程式。</p> <p>研究人員認為，駭客的GitHub儲存庫如此命名應該不是巧合，很有可能是因為他們的目標是Citrix用戶。</p> <p><a href="https://asec.ahnlab.com/en/51568/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">南韓能源組織的VMware桌面虛擬化平臺、Oracle Weblogic伺服器遭駭客組織8220鎖定，散布挖礦程式XMRig</span></strong></a></p> <p>資安業者AhnLab揭露駭客組織8220的攻擊行動，此組織專門針對南韓能源產業而來，利用Log4Shell漏洞入侵VMware Horizon伺服器，然後部署挖礦軟體XMRig，他們根據事件記錄資料，駭客透過此虛擬化系統的處理程序ws_tomcatservice.exe，執行PowerShell命令碼。</p> <p>研究人員指出，這些駭客也會對於其他漏洞發動攻擊，例如，今年的1月至2月，8220也針對Oracle Weblogic的漏洞下手，並於目標伺服器植入惡意程式ScrubCrypt，最終也將其用於挖礦。</p> <p><a href="https://www.bleepingcomputer.com/news/security/1password-explains-scary-secret-key-and-password-change-alerts/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">密碼管理系統1Password服務出現異常，該公司表示並非資安漏洞造成</span></strong></a></p> <p>密碼管理系統1Password的用戶最近發現一些奇怪現象，引發是否出現資安事故的爭議，因為當這些人登入自己的帳號時，突然出現意外的錯誤訊息，指出使用者的密鑰或是密碼近期出現變更，要求他們輸入新的資料才能存取。上述怪異情況，導致用戶懷疑該系統遭駭而恐慌。</p> <p>對此，該公司表示這些異常與4月27日的例行資料庫維護有關，於美國東部時間（EST）上午9時3分至26分，造成其服務中斷，而前述的錯誤訊息來自該公司位於美國的伺服器，起因是他們遷移後端資料庫，造成同步請求大幅增加而出現拒絕登入的現象。該公司技術長Pedro Canahuati強調，這起事故並非資安事件，使用者的資料也沒有受到影響。</p> <p><a href="https://www.fortiguard.com/outbreak-alert/tbk-dvr-attack"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客運用5年前的TBK Vision視訊監控畫面側錄設備漏洞發動攻擊</span></strong></a></p> <p>資安業者Fortinet針對TBK Vision視訊監控畫面側錄設備（DVR）提出警告，近期駭客透過已經公開的概念性驗證（PoC）攻擊程式碼，攻擊存在漏洞CVE-2018-9995的視訊監視器，駭客發出惡意的Cookie，使得這些設備會透過JSON格式的管理員帳密進行回應，攻擊者得以繞過身分驗證流程並取得受害裝置的管理者權限，進而能夠存取監視器影像來源，CVSS風險評分為9.8，影響DVR4104、DVR4216等型號的機種，以及透過Novo、Cenova、QSee等廠牌銷售的同款設備。</p> <p>研究人員在今年4月，看到超過5萬次嘗試利用上述漏洞的攻擊行為。值得留意的是，截至目前為止，TBK Vision是否發布了修補程式仍不明朗，使得研究人員呼籲企業應考慮更換仍受到支援的機種，或是將這些DVR與網際網路隔離。</p> <p><a href="https://www.prodaft.com/resource/detail/paperbug-nomadic-octopus-paperbug-campaign"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">塔吉克政府高層、電信業者、公共服務基礎設施遭俄羅斯駭客攻擊，至少有499個系統遭設置後門，發起Paperbug網路間諜攻擊</span></strong></a></p> <p>資安業者Prodaft揭露俄羅斯駭客組織Nomadic Octopus（亦稱DustSquad）攻擊行動Paperbug，駭客約自2020年開始，鎖定塔吉克的政府高層、電信業者、公共服務基礎設施下手，假借提供加密通訊軟體Telegram安裝程式的名義，對OT設備散布Windows惡意軟體Octopus、Paperbug。</p> <p>駭客先是設法得到電信業者的網路存取權限，然後橫向移動到政府機關，或是其他含有漏洞的OT設備。截至2022年1月，此駭客組織入侵了499個系統並設置後門，這些系統包含了政府機關的網路設備、加油站、收銀機等。</p> <p><a href="https://blogs.infoblox.com/cyber-threat-intelligence/cyber-threat-advisory/dog-hunt-finding-decoy-dog-toolkit-via-anomalous-dns-traffic/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">DNS惡意軟體工具包Decoy Dog鎖定組織的網路設備而來</span></strong></a></p> <p>資安業者Infoblox揭露名為Decoy Dog的RAT木馬程式工具包，駭客利用此工具包於美國、歐洲、南美洲、亞洲國家發動攻擊，目標涵蓋了科技、醫療照護、能源、金融等產業（其中1個目標是美國國防部），在部分攻擊行動裡，該工具包能夠與駭客位於俄羅斯的C2主機進行通訊。</p> <p>研究人員自4月上旬，在數個企業網路裡發現木馬程式Pupy的攻擊行動，此木馬程式是針對防火牆等網路設備而來，受到感染的企業會發出特定的DNS查詢，而該木馬程式正是來自工具包Decoy Dog。研究人員指出，此工具包具有獨特的DNS簽章，DNS請求的執行有固定的週期且不甚頻繁等特性。</p> <p>他們針對Decoy Dog所使用的網域進行分析，發現可根據DNS供應商、名稱伺服器、註冊商進行歸納，研判背後發起攻擊的駭客很可能陸續改變策略，或是有多個駭客組織在利用該工具包發動攻擊。</p> <p><a href="https://www.nbcnews.com/tech/security/students-psychological-reports-abuse-allegations-leaked-ransomware-hac-rcna79414"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國明尼蘇達州學區資料外洩，傳出學生心理報告流出</span></strong></a></p> <p>根據新聞網站NBC News的報導，美國明尼蘇達州明尼亞波里斯學區（Minneapolis Public Schools）今年年初遭到網路攻擊，在該學區證實遭到勒索軟體攻擊之後，3月駭客開始公布竊得的檔案。該新聞網站總共從駭客的Telegram頻道取得約20萬個檔案，並檢視其中的500個，值得留意的是，當中疑似包含了學生與教師的高度敏感文件，像是老師濫權的指控、學生的心理報告等。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://blog.google/technology/safety-security/continuing-our-work-to-hold-cybercriminal-ecosystems-accountable/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Google切斷惡意軟體CryptBot的基礎設施</span></strong></a></p> <p>Google於4月26日宣布，他們取得法院的許可，封鎖用於散布竊資軟體CryptBot的網域。該公司指出，此竊資軟體主要針對Chrome瀏覽器的使用者而來，駭客假借提供Google Earth Pro、Chrome等應用程式的名義，引誘使用者下載遭到竄改的安裝程式，一旦使用者依照指示啟動安裝流程，電腦就會被植入惡意軟體，該公司估計去年約有67萬臺電腦受到感染。而對於攻擊者的身分，Google認為很可能來自巴基斯坦，且這些駭客經營跨國犯罪企業。</p> <h3> </h3> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://flashpoint.io/resources/research/fp-2023-01-netgear-prosafe-network-management-system/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Netgear網路管理系統漏洞恐被用於提升權限、洩露帳密資料</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/brightline-data-breach-impacts-783k-pediatric-mental-health-patients/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">兒童心理健康諮商業者Brightline證實檔案共用系統GoAnywhere遭零時差漏洞攻擊，78萬人資料洩露</span></span></strong></a></p> <p><a href="https://www.theregister.com/2023/05/01/bitmarck_data_breach/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">德國IT服務業者Bitmarck遭到網路攻擊，關閉內部網路、客戶的系統</span></span></strong></a></p> <p><a href="https://www.securityweek.com/apple-releases-first-ever-security-updates-for-beats-airpods-headphones/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">蘋果首度針對藍牙耳機發布安全更新</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/researcher-hijacks-popular-packagist-php-packages-to-get-a-job/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">研究人員挾持14個熱門Packagist套件，目的是為了求職</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/156721">【5月4日】 NIST CSF網路安全框架2.0草案釋出，原五大功能構面有新變化，新增「治理」一項</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156694">【5月3日】中國駭客組織Earth Longzhi鎖定臺灣、泰國、菲律賓而來，透過多種手法繞過防毒軟體偵測機制</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156667">【5月2日】俄羅斯駭客APT28再度對烏克蘭政府機關下手，這次是假借IT人員名義發動網釣攻擊</a></strong></p> </div></div></div>
2023/5/5 12:24作者周峻佑https://www.ithome.com.tw/news/156736
多場全球IT大會5月接踵舉行
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每年的5、6月，向來是各大IT廠商舉辦年度活動最頻繁的時段，今年更是如此。以5月第二週而言，國內有<a href="https://cyber.ithome.com.tw/2023/news" target="_blank">2023臺灣資安大會</a>，國外有Black Hat Asia 2023、Intel Vision 2023、IBM Think 2023、Nutanix .NEXT 2023、Google I/O 2023，第三週有PTC LiveWorx 2023，第四週有Dell Technologies World 2023、Microsoft Build 2023、Red Hat Summit 2023，以及ISC 2023，到了月底，則有2023台北國際電腦展押陣。</p> <p>因為全球COVID-19疫情已過，各國都已解除管制，因此，許多IT廠商的年度大型會議都改以實體參與為主，少數仍保留線上虛擬場可免費參加，如Google I/O 2023、Microsoft Build 2023。</p> <p>縱觀這些年度IT大會或大型國際IT展覽，關於ChatGPT這類大型語言模型（LLM）的AI應用，必定是各廠商與眾人熱烈討論的話題，而對於企業與組織而言，除了瞭解各大廠商如何在既有解決方案採用這類技術，更想知道其他用戶的看法，以及實際運用AI輔助與自動化處理的經驗分享。</p> <p>而在資安防護領域方面，臺灣資安大會今年已堂堂邁入第9屆，預計邀請總統蔡英文、美國在台協會高階長官，以及美國前國土安全部長暨美國加州大學柏克萊分校政治安全中心創辦人Janet Napolitano進行開幕致詞，總共有超過300家資安品牌參展。同一週在新加坡舉行的Black Hat Asia 2023，是亞洲重要的國際年度資安會議之一，屆時也將有許多研究人員與廠商發表他們的最新觀察分析。</p> <p>而在IT系統平臺的部分，首先讓我們期待的是英特爾Vision大會，該公司今年1月終於發表最新一代伺服器處理器平臺，再加上2022年下半陸續推出的多款資料中心GPU，以及基於FPGA與ASIC平臺的基礎架構處理器（IPU），針對這些運算晶片的發展現況與技術應用，以及設置在資料中心、邊緣運算等場域的作法，應有更深度的剖析介紹。</p> <p>而以超融合基礎架構（HCI）而聞名的Nutanix，過去幾年主打企業雲（Enterprise Cloud）平臺的應用，而現在面臨多雲、混合雲當道的趨勢之下，大家除了關注他們如何突顯與發揮本身優勢，充分支援各種應用與資料存取的需求，以及提供更多部署彈性，能否與當前熱門的AI應用接軌，也成為此類平臺能否繼續受到企業與組織青睞的關鍵。</p> <p>而因為ChatGPT走紅而受益的微軟，在今年的Build開發者大會期間將介紹的技術，也是令大家相當期待的部分。</p> <p>事實上，他們與OpenAI合作，在2021年10月推出GitHub Copilot，到了今年，2月在搜尋引擎Bing與瀏覽器Edge當中，提供網頁Copilot功能，3月陸續揭露用於工作場合的Microsoft 365 Copilot，以及針對資安分析應用需求的Microsoft Security Copilot，在5月的活動當中，他們應該會宣布更多具有Copilot這類AI輔助操作功能的解決方案。</p> <p>除此之外，身為全球三大公有雲業者之一的微軟Azure，也必定這場該公司上半年最大的活動當中，公布在Azure、Microsoft 365等雲端平臺上的最新技術進展。</p> <p>而在5月底、6月初的台北國際電腦展，目前已知Nvidia、Qualcomm、NXP、宏碁、Supermicro、Arm等多家廠商，都將舉行主題演講，並舉行4大論壇：元宇宙—次世代應用論壇、晶片與半導體-先進技術峰會、晶片與半導體-先進應用論壇、科技永續-創新實踐論壇，囊括高效運算、智慧應用、次世代通訊、超越現實、創新與新創、綠能永續等六大主題，總共有1,000家國內外廠商參展，也是臺灣解除COVID-19疫情國境管制，首次回歸實體型態進行的國際資訊產品科技交流，再次向全球展示關鍵科技的進展，以及與全球市場需求接軌的技術創新。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%B7%A8%E8%80%85%E7%9A%84%E8%A9%B1-0">編者的話</a></div><div class="field-item odd"><a href="/tags/%E8%87%BA%E7%81%A3%E8%B3%87%E5%AE%89%E5%A4%A7%E6%9C%83">臺灣資安大會</a></div></div></div>
2023/5/5 13:31作者李宗翰https://www.ithome.com.tw/voice/156738
Airbnb將推出超過50項新功能，以房客為出發點提供更好的體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Airbnb近日對其網站進行了一<a href="https://news.airbnb.com/2023-summer-release/">系列改版</a>，將於今年夏天全部釋出。這些改版包括擴展房源類別、提供更多房東資訊、改善地圖、分期付款等。</p> <p>Airbnb指出這些改變多數來自他們的<a href="https://community.withairbnb.com/t5/Community-Center/ct-p/community-center">社群</a>。其中擴增房源的客房類別，多達61種，例如豪華別墅、特色民宿、青年旅舍、湖景、樹屋，其中有一個類別為OMG，房屋形狀非常有特色，有像帆船、火車、外星人等。同時他們也重新設計了篩選功能，並增加了新的隱私功能。</p> <p>許多Airbnb房東在展示房間的價格後，會有許多額外的費用，例如清潔費、服務費等，因此現在新增展示全額（Display total price）的功能，當你把它開啟所看到的金額已經是房間的錢加上額外費用（稅前）。另外，旅行結束離開前，也多了詳細的指示教導房客什麼樣check out符合屋主的期待。付款方面，Airbnb與Klarna近期合作讓美國和加拿大的房客若訂房超過$500美金，將可以分4期免利息。</p> <p>過去，Airbnb是一種讓當地人擔任東道主出租自己的房間，讓旅人能在旅行中找到經濟實惠的住所，同時也能與房東結識，交新朋友和了解及體驗當地人的生活。現在Airbnb宣告他們推出了新的理念，他們以房客需求為主，房客希望在預訂住宿前更多地了解房東，因此Airbnb的每間客房都配有房東護照（Host Passport），房東護照會有更多個人資訊，包括房東的頭像、姓名、工作、興趣、評論等，讓房客更一目了然地在預訂住宿前能有更完整的資訊評估房東的可靠性和專業性。</p> </div></div></div>
2023/5/5 12:18作者洪予揚https://www.ithome.com.tw/news/156735
法庭審理科技大變革
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1128-feng_mian_-open-zhi_hao_-guo_min_fa_guan_fa_ting_-960x420_kao_bei_.jpg?itok=p3EDH1FE" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>國民法官新制上路，不僅代表司法改革的重要一步，更是法院創新的科技試驗場，結合AI實現的新型態法庭審理模式，更快、更流暢，這是司法科技變革朝向智慧法庭發展的第一步</p> </div></div></div>
2023/5/5 13:04作者余至浩https://www.ithome.com.tw/article/156737
國民法官法庭幕後關鍵科技大剖析
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:20px;"><strong><span style="font-size:18px;">導入語音辨識技術的國民法官法庭，主要有八大區，首先走進法庭的作證發言臺，為證人接受法官與雙方當事人的提問處，接著是國民法官參審臺，依法負有全程參與審判的任務。再來是法官庭審臺，是職業法官處理開庭過程事宜的位置。第四站是檢方詰問區，則是起訴原告的位置，接著對面是辯方詰問區，則是被告席及其辯護人的位置。下一站開庭記錄區，主要由書記官透過語音辨識系統即時記錄所有發言者內容，以製作筆錄。再來是卷證傳遞區，主要負責提示證據資料的任務。最後是國民法官備位區，則是國民法官不能執行職務時的遞補區。</span><span style="font-size:16px;">（下圖為非實際開庭過程，而是法庭現場的模擬示範）</span></strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (1)作證發言臺 </span> </strong></span></span><span style="font-size:14px;"><span style="color:#696969;">圖片來源／司法院</span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-1.png" style="width: 600px;" /></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (2)檢方詰問區 </span></strong></span></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-2.png" style="width: 600px;" /></strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (3)國民法官參審臺 </span></strong></span></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-3.png" style="width: 600px;" /></strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (4)法官庭審臺 </span></strong></span></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-4.png" style="width: 481px;" /></strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (5)卷證傳遞站 </span></strong></span></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-5.png" style="width: 484px;" /></strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (6)開庭記錄區 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-6(1).png" /></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (7)辨方詰問區 </span></strong></span></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:22px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-7.png" style="width: 428px;" /></strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#B22222;"> (8)國民法官備位區 </span></strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-8.png" /></p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#B22222;"><strong>開庭記錄數位化新突破</strong></span></span></p> <p><span style="font-size:18px;"><strong>傳統法庭筆錄的記錄方式，通常是書記官在法庭上打字進行記錄，但常常因為發言者的語速過快而無法跟上，只能以摘要式記錄或透過委外轉譯完成記錄。但現在在國民法官法庭中，採用語音辨識來進行筆錄記錄，將語音轉成文字後直接寫入系統中。這種方法，不僅能夠更完整地記錄所有開庭過程，還能更快地印出紙本，以供法官評議使用。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 紀錄1 </span></span> <span style="color:#3399ff;">啟動辨識</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-2A(2).png" style="width: 467px;" /></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>所有參與人員在法庭臺上發言時，系統會自動啟動語音辨識，根據麥克風設備的收音位置，全程記錄發言者的說話內容，並即時將其轉換成文字格式的筆錄寫入系統中。</strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 紀錄2 </span></span></strong><strong style="font-size: 18px;"><span style="color: rgb(255, 255, 255);"> </span> </strong><span style="color:#3399ff;"><strong>當庭逐字記錄</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-2B.png" style="width: 450px;" /></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>在法庭上，系統會自動逐句辨識所有的語音內容，將說話者的發言逐字逐句轉化為文字，以確保所有內容都被一字不漏地記錄下來。相較於傳統的人工打字摘要式記錄，這種方法能夠更加完整地記錄開庭活動的過程。</strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 紀錄3 </span> </strong></span><span style="color:#3399ff;"><strong>輔助編修筆錄</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-2C.png" style="width: 450px;" /></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>發言者口述內容經過辨識後，書記官需要當場逐一確認其正確性，以製作開庭筆錄。系統會自動偵測並移除過多不必要的詞語（如「嗯」、「啊」等贅詞），並會自動學習校正一些法庭較少見的用詞，協助書記官進行編修。</strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 紀錄4 </span></span> <span style="color:#3399ff;">紙本快速匯出</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C-2D.png" style="width: 444px;" /></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>修改完的電子筆錄可快速匯出，以便檢辯雙方在開庭結束後立即取得紙本筆錄，不必等待。評議時也可作為國民法官和法官的重要參考資料。</strong></span></span></p> <p class="rtecenter"><span style="font-size:36px;"><span style="color:#B22222;"><strong>法官量刑決策輔助的關鍵工具</strong></span></span></p> <p><span style="font-size:18px;"><strong>量刑是審判過程最重要環節之一，需由職業法官和國民法官共同決定被告有罪後應受到的刑罰程度。為協助國民法官們參與量刑過程，司法院推出AI輔助量刑資訊系統，相較於過往法官使用的量刑資訊系統，新系統改用AI標註量刑因子，更容易取得標記的裁判資料以進行分析，這套系統將成為國民法官量刑評議的重要參考。</strong></span></p> <p class="rtecenter"><span style="font-size:22px;"><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 量刑1 </span></span></span> <span style="font-size:28px;"><span style="color:#3399ff;">用系統輔助法官評議</span></span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C3A.png" style="width: 532px;" /></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>國民法官參與量刑時，即使缺乏對於過去同類案件的量刑範圍的充分認識，例如需要進行傷害致死罪的量刑評估時，可利用司法院AI輔助量刑資訊系統，協助其參與量刑過程，並作出更公正的評估。</strong></span></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#3399ff;"> <strong>量刑2</strong> </span> </span></span><span style="font-size:22px;"><span style="font-size:28px;"><span style="color:#3399ff;"><strong>輸入個案量刑因子</strong></span></span></span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:18px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C3B.png" style="width: 600px;" /></strong></span></span></p> <p><span style="color:#696969;"><span style="font-size:18px;"><strong>使用者輸入個案的事實內容，如適用法條、緩刑、加重減輕等犯罪因子，系統就能搜尋過往實務相關判決的量刑情形，並提供結果供查詢者參考。</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 14px; text-align: center;">圖片來源／司法院</span></p> <p class="rtecenter"><strong><span style="color:#FFFFFF;"><span style="font-size:28px;"><span style="background-color:#3399ff;"> 量刑3 </span> </span></span></strong><span style="font-size:28px;"><span style="color:#3399ff;"><strong>自動產生統計圖表</strong></span></span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:18px;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B3%95%E5%BA%AD%E5%85%A8%E8%B2%8C3C.png" style="width: 503px;" /></strong></span></span></p> <p><span style="font-size:18px;"><span style="color:#696969;"><strong>經由查詢後，國民法官可以在系統中查看與個案相近的判決案件數量、平均刑期和量刑區間等資訊，同時也能依據刑期長短，觀察這些案件判決量刑的分布情況。</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 14px; text-align: center;">圖片來源／司法院</span></p> <p><span style="color:#FFFFFF;"><span style="font-size:22px;"><span style="text-align: center;"><strong><span style="background-color:#3399ff;"> </span></strong></span></span></span><span style="font-size:22px;"><span style="text-align: center;"><strong><span style="background-color:#3399ff;"><a href="https://www.ithome.com.tw/article/156737" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a></span></strong></span></span><span style="color:#FFFFFF;"><span style="font-size:22px;"><span style="text-align: center;"><strong><span style="background-color:#3399ff;"> </span></strong> <a href="https://www.ithome.com.tw/article/156737" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1128-feng_mian_-open-zhi_hao_-guo_min_fa_guan_fa_ting_-960x420_kao_bei_.jpg?itok=p3EDH1FE" style="width: 550px;" /></a></span></span></span></p> </div></div></div>
2023/5/5 13:04作者余至浩https://www.ithome.com.tw/news/156716
法庭語音辨識應用大圖解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:20px;"><strong>司法院在國民法官法庭首次引進AI語音辨識技術，打造出專用於支援法律專業詞彙的語辨引擎，最多可辨別近20人的發言，平均正確率高達92%。使用這項技術，當庭即可快速產出逐字筆錄。</strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-1.jpg" style="width: 600px;" /></p> <p><strong><span style="color:#696969;">製作法庭筆錄有兩套系統，一套是語辨逐字稿系統（如圖左），可逐句在螢幕上顯示文字，接著將這些文字拋轉到另一套筆錄系統中（如圖右），方便書記官進行編修。從這項應用中可歸納5大特色。</span></strong></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 特色1 </span></span> <span style="color:#3399ff;">專用法庭語辨引擎</span></strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B21.jpg" style="width: 426px;" /></p> <p><span style="color:#696969;"><strong>為了在語音辨識中更準確地識別法律專用詞彙，司法院的中文語音辨識引擎使用超過1千萬筆裁判書和約180萬筆開庭筆錄，作為AI訓練資料，以優化語意模型和聲學模型。在國民法官模擬法庭測試中，準確度達92%。</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色2 </span></span> </strong><strong><span style="color:#3399ff;"><span style="font-size:28px;">近20人同步語辨</span></span></strong><br /> <a href="https://s4.itho.me/sites/default/files/files/%E6%9B%BF%E6%8F%9B%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%B8%E6%B3%95%E9%99%A2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B22A.jpg" style="width: 600px;" /></a></p> <p class="rtecenter"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／司法院</span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B22B.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>這套語音辨識系統最多可支援19人的發言，即使在辯論中遇到兩人同時說話，也能正確識別。這有助於避免在法庭辯論中因多人發言或插話而遺漏記錄。此外，審判長可以控制每個角色的麥克風狀態，來啟用或暫停語音辨識功能。</strong></span></p> <p class="rtecenter"><strong style="text-align: center; font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色3 </span></span> </strong><span style="font-size:28px;"><span style="color:#3399ff;"><strong>案件專用語自動微調</strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#3399ff;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B23A.jpg" style="width: 600px;" /></strong></span></span></p> <p class="rtecenter"><span style="font-size:28px;"><span style="color:#3399ff;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B23B.jpg" style="width: 600px;" /></strong></span></span></p> <p><span style="color:#696969;"><strong>針對不同專業領域的案件，司法院審判系統會在開庭前一晚定時上傳語音辨識預學習檔案至語辨引擎，並以此訓練一個語意小模型，與原本的語意主模型配合使用。這樣可提高對該案件涉及的人名、公司名稱等關鍵詞彙的辨識正確率。書記官也可手動輸入關鍵字或上傳檔案（如起訴書），來進一步優化語辨效果。</strong></span></p> <p class="rtecenter"><strong style="text-align: center; font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色4 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>逐字稿一鍵影像回放</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B24.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>不需要直接操作錄影回放系統，透過筆錄系統可將每段發言內容逐字記錄下來，並記錄相應的時間戳記，需要時就能迅速切換到指定錄影時間位置，查看該時段的發言或提示卷證的影像片段，還可以選擇不同視角進行觀看，以供庭上當事人或審判人員確認。</strong></span></p> <p class="rtecenter"><strong style="text-align: center; font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色5 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>離線語音辨識模式</strong></span></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%B0%81%E9%9D%A2-1P-%E8%87%B3%E6%B5%A9-%E5%89%96%E6%9E%90-600-%E7%89%B9%E8%89%B25.png" style="width: 500px;" /></p> <p><span style="color:#696969;"><strong>司法院語音辨識主機已經放置在國民法官法庭的資訊機房中，就算遇到法院與司法院無法連網時，辨識服務也能正常運作。此外，系統設計上具有高容錯和高可用（HA），當主機發生故障時，系統會自動切換至備援服務。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span></span><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/156737" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong></span></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong> <a href="https://www.ithome.com.tw/article/156737" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1128-feng_mian_-open-zhi_hao_-guo_min_fa_guan_fa_ting_-960x420_kao_bei_.jpg?itok=p3EDH1FE" style="width: 550px;" /></a></span></span></span></p> </div></div></div>
2023/5/5 13:05作者余至浩https://www.ithome.com.tw/news/156691
【司法院AI未來應用1：語音提示卷證】審判長未來能用語音查詢提示證據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:18px;"><strong>在刑事審判程序中，證據提示是調查證據程序中不可缺少的重要環節之一，在審判中提示卷證，不但可以確認犯罪證據存在，也可以藉由檢示證物是否存有提出者原本所要表達的內容，被告才能有效行使防禦權。而傳統人工提示流程是由審判長告知需提示的電子卷證頁碼或報告，再由法助操作電腦翻到相應的頁數，最後以投影方式提示證據。</strong></span></p> <p><span style="font-size:18px;"><strong>然而，當需要提示的證據數量眾多時，這樣的方式可能需要花費不少等待時間，造成審理時間的延長。為了解決這個問題，新的語音查詢提示流程，由審判長自行使用語音命令操作電子卷證，就能以此開啟相應的卷證資料，還可以語音控制放大局部畫面來查看細節，以便將提示書狀及證據公開投影於大螢幕上，供庭上所有人檢視，有效提高開庭效率。目前內部實測，辨識出語音查詢指令的正確率達80％以上。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#008000;"> 傳統人工提示流程 </span> </span><span style="color:#008000;">口頭通知提示內容</span></strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%87%89%E7%94%A81%EF%BC%9A%E8%AA%9E%E9%9F%B3%E6%8F%90%E7%A4%BA%E5%8D%B7%E8%AD%89-%E5%82%B3%E7%B5%B1%E4%BA%BA%E5%B7%A5%E6%8F%90%E7%A4%BA%E6%B5%81%E7%A8%8B1.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>在卷證電子化後，通常仍需要審判長當庭口頭告知需要提示（意指提出來展示）的卷宗或證物，然後由法助或通譯負責執行提示的相關操作。</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 128, 0);"> 傳統人工提示流程 </span></span></strong><span style="color:#008000;"> <span style="font-size:28px;"><strong>手動完成電腦操作</strong></span></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%87%89%E7%94%A81%EF%BC%9A%E8%AA%9E%E9%9F%B3%E6%8F%90%E7%A4%BA%E5%8D%B7%E8%AD%89-%E5%82%B3%E7%B5%B1%E4%BA%BA%E5%B7%A5%E6%8F%90%E7%A4%BA%E6%B5%81%E7%A8%8B2.jpg" style="text-align: center; width: 600px;" /></p> <p><span style="color:#696969;"><strong>在提示電子卷證的過程中，需要法助或通譯透過滑鼠操作來點選電子卷證PDF檔案中的書籤或將卷證翻到對應的頁數，才能完成證卷提示。</strong></span></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#ff3300;"> 未來語音查詢提示流程 </span> </strong></span></span><span style="color:#ff3300;"><span style="font-size:28px;"><strong>語音查詢PDF文檔 </strong></span></span><strong style="color: rgb(255, 51, 0); text-align: center;">(</strong><span style="color:#ff3300;"><strong>預計6月上線)</strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%87%89%E7%94%A81%EF%BC%9A%E8%AA%9E%E9%9F%B3%E6%8F%90%E7%A4%BA%E5%8D%B7%E8%AD%89-%E6%9C%AA%E4%BE%86%E8%AA%9E%E9%9F%B3%E6%9F%A5%E8%A9%A2%E6%8F%90%E7%A4%BA%E6%B5%81%E7%A8%8B1.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>在證據調查過程中，審判長可以透過語音指令來操作電子卷證檔案，例如說「請提示偵卷」，就能開啟相關對應的偵查卷證，或以語音搜尋特定頁數或名稱，快速完成證據提示，而無需使用滑鼠操作，因此更方便快速。</strong></span></p> <p class="rtecenter"><span style="text-align: center; color: rgb(255, 255, 255);"><span style="font-size: 28px;"><strong><span style="background-color: rgb(255, 51, 0);"> 未來語音查詢提示流程 </span> </strong></span></span><span style="color:#ff3300;"><span style="font-size:28px;"><strong>快速縮放畫面供檢視 </strong></span></span><strong style="color: rgb(255, 51, 0); text-align: center;">(</strong><span style="text-align: center; color: rgb(255, 51, 0);"><strong>預計6月上線)</strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%87%89%E7%94%A81%EF%BC%9A%E8%AA%9E%E9%9F%B3%E6%8F%90%E7%A4%BA%E5%8D%B7%E8%AD%89-%E6%9C%AA%E4%BE%86%E8%AA%9E%E9%9F%B3%E6%9F%A5%E8%A9%A2%E6%8F%90%E7%A4%BA%E6%B5%81%E7%A8%8B2.jpg" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>除了使用語音指令查詢需要提示的證據內容外，審判長還可以透過語音控制放大局部畫面來查看細節，並將提示書狀及證據公開投影於大螢幕上，供庭上所有人檢視。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span></span><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/156737" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong></span></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong> <a href="https://www.ithome.com.tw/article/156737" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1128-feng_mian_-open-zhi_hao_-guo_min_fa_guan_fa_ting_-960x420_kao_bei_.jpg?itok=p3EDH1FE" style="width: 550px;" /></a></span></span></span></p> </div></div></div>
2023/5/5 13:05作者余至浩https://www.ithome.com.tw/news/156692
【司法院AI未來應用2：裁判書文件自動生成】生成式AI走進法院，要讓法官製作裁判書更有效率！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:18px;"><strong>根據司法院的統計，刑事法官平均每月處理高達數十件以上的案件，除了開庭外，還需要耗費大量時間來製作裁判書。為了減輕法官的工作負擔，司法院開始試用生成式AI技術，來打造屬於法院自己的AI裁判書自動生成工具。該生成工具將可對應用酒駕、幫助詐欺、毒品案件三種犯罪類型，前兩種使用類似Google的T5模型，專用於處理文本到文本的Transformer架構的模型，來進行訓練產出一個通用的預訓練模型，再以此通用模型為基礎，在裁判書生成任務上進行模型微調。而後者則參考GPT-2版本、運用多項自然語言處理（NLP）、演算法與知識圖譜等技術而開發。為了訓練這些生成式模型，司法院運用大量裁判書和對應檢察官起訴書作為訓練資料，讓這些模型來學習不同法官的寫作風格，同時理解法官判決書中各段落對應的關係。因此以生成式AI模型產生的裁判書的草稿包含更多細節，例如起訴書的犯罪事實、判決理由等，這有助法官更快速地完成裁判書的撰寫。該服務預計年底前上線。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 步驟1 </span></span> <span style="color:#3399ff;">選擇自動生成功能 </span></strong></span><strong style="color: rgb(51, 153, 255); text-align: center;">(預計年底上線)</strong><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E8%A3%81%E5%88%A4-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%B8%E6%B3%95%E9%99%A2(1).png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>法官未來製作原本（意指法官製作的裁判書）時，可從操作介面中選擇AI自動生成功能，即可自動產生有關該起案件的裁判書的草稿。這樣的設計可以節省法官製作裁判書所需的時間以及提高工作效率。</strong><span style="font-size:14px;">圖片來源／司法院</span></span></p> <p class="rtecenter"><strong style="font-size: 28px; text-align: center;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 步驟2 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>限制生成範圍 </strong></span><strong style="text-align: center;">(預計年底上線)</strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E8%A3%81%E5%88%A4-%E5%9C%962-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%B8%E6%B3%95%E9%99%A2.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><strong>在裁判書生成的過程中，法官可以透過指定生成條件來生成特定類型的內容，其中包括有罪或無罪、有無自白、適用法條、犯罪事實，以及既未遂等，此外，還能設定以程序法條或包含實體法條，作為據上論斷的依據，以更準確地生成裁判書的內容。</strong><span style="font-size:14px;">圖片來源／司法院</span></span></p> <p class="rtecenter"><strong style="text-align: center; font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 步驟3 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>調整符合個人風格 </strong></span></span><strong style="color: rgb(51, 153, 255); text-align: center;">(預計年底上線)</strong></p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/＠圖檔：至浩-裁判-圖4.jpg" style="text-align: center;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E8%A3%81%E5%88%A4-%E5%9C%964.jpg" style="width: 310px;" /></a><a href="https://s4.itho.me/sites/default/files/files/＠圖檔：至浩-裁判-圖3-圖片來源-司法院.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%E8%A3%81%E5%88%A4-%E5%9C%963-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-%E5%8F%B8%E6%B3%95%E9%99%A2.jpg" style="width: 290px;" /></a></p> <p><span style="color:#696969;"><strong>與法官過去使用的裁判書空白例稿相比，生成式AI產生的裁判書的草稿包含更多細節，例如起訴書的犯罪事實、判決理由等，這有助法官更快速地完成裁判書的撰寫，同時也可以根據個人寫作風格自由地調整內容。</strong><span style="font-size:14px;">圖片來源／司法院</span></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span></span></span><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"><a href="https://www.ithome.com.tw/article/156737" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a></span></strong></span></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><span style="text-align: center;"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong> <a href="https://www.ithome.com.tw/article/156737" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1128-feng_mian_-open-zhi_hao_-guo_min_fa_guan_fa_ting_-960x420_kao_bei_.jpg?itok=p3EDH1FE" style="width: 550px;" /></a></span></span></span></p> </div></div></div>
2023/5/5 13:05作者余至浩https://www.ithome.com.tw/news/156693
英國競爭管理機構開始調查AI市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/cma-launches-initial-review-of-artificial-intelligence-models" target="_blank">英國競爭與市場管理局（Competition and Markets Authority，CMA）周四（5/4）正式啟動對AI模型的初步調查</a>，主要是為了理解AI基礎模型的發展對競爭及消費者保護可能產生的影響。</p> <p>基礎模型（Foundation Model）指的是經由大量資料訓練的大型人工智慧模型，可適用於廣泛任務。CMA表示，AI的發展牽涉到許多重要議題，包括安全、著作權、隱私、人權，以及市場運作的方式，不同的議題由不同的機關主導，CMA的目標是了解AI基礎模型可能替競爭及消費者所帶來的機會及風險，以制定相關的保護準則。</p> <p>CMA負責競爭與市場管理的Sarah Cardell表示，AI是個快速發展的技術，具備改變企業競爭及推動經濟成長的潛力，他們希望英國企業與消費者能夠享受此一技術的好處，但同時人們也應受到保護，不被不實資訊影響。CMA的宗旨是協助AI技術得以在確保開放、競爭及保護消費者的方式發展。</p> <p>因此，CMA對AI基礎模型的初步調查將包括相關模型的競爭市場及使用上的演變，進而探討這些情況對競爭及消費者保護所帶來的機會與風險，以用來制定相關的準則。</p> <p>在本周正式啟動調查後，各界將可於6月2日以前向CMA提出看法及證據，此一初步審查的報告則預計會在今年9月出爐。</p> </div></div></div>
2023/5/5 11:57作者陳曉莉https://www.ithome.com.tw/news/156734
Mozilla收購AI服務評價驗證服務商Fakespot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.mozilla.org/en/mozilla/fakespot-joins-mozilla-firefox-shopping-announcement/" target="_blank">Firefox開發商Mozilla宣布</a>收購驗證線上服務或商品假評價的AI技術供應商Fakespot，確保Firefox用戶免於詐騙網站之害。</p> <p>許多用戶在採購商品、App或服務時會參考線上評價，這也讓歹徒透過製造假評價偽裝詐騙網站或商品服務。成立於2016年的Fakespot是專門判別此類禍害的技術業者。該公司使用AI與機器學習（ML）系統偵測不同評價之間的相似性及特定模式，標示可疑評價。利用Fakespot的技術，用戶可以判別某產品是否利用評價灌水以拉抬在搜尋結果的排序。Mozilla表示，Fakespot可協助該公司提供優良廣告及商品推薦。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0505-fakespot%20analysis-2.png" style="width: 600px;" /></p> <p>Fakespot外掛支援Chrome、Firefox，也有iOS及Android版App。安裝Fakespot後，Amazon、Shopifly或其他電商網站外觀會變得有些不同，經由Fakespot分析的評價，並獲得評分及等級分類以提供用戶警示。</p> <p>在為Mozilla合併後，Fakespot公司團隊包括執行長Saoud Khalifah將加入Mozilla。Fakespot計畫持續支援所有主要瀏覽器及行動平臺，但另一方面，Fakespot未來也會整合進Firefox，協助用戶偵測不實評價和詐騙店家及服務，整合Fakespot功能的Firefox也很快會釋出。</p> <p>本次收購金額不詳。</p> <p>Mozilla偶有大型併購，例如2017年Mozilla則收購知名網頁收藏服務Pocket。<a href="https://techcrunch.com/2022/11/02/mozilla-launches-35m-venture-capital-fund-for-early-stage-responsible-startups/" target="_blank">去年11月Mozilla開始啟動</a>創投基金計畫，12月Mozilla即收購了狀態更新引擎供應商Pulse，後者技術可以圖示提供用戶待辦事項提醒。</p> <p>Firefox目前為第四大桌機瀏覽器。<a href="https://ithome.com.tw/news/1556685" target="_blank">根據市調公司StatsCounter的統計</a>，Firefox市占率為5.65%，落在Chrome、Safari、Edge之後。</p> </div></div></div>
2023/5/5 12:03作者林妍溱https://www.ithome.com.tw/news/156733
微軟Bing Chat全面開放試用，強化圖表搜尋、將增加自動化、外掛支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>將近三個月前成功以封閉預覽版引起話題後，<a href="https://blogs.microsoft.com/blog/2023/05/04/announcing-the-next-wave-of-ai-innovation-with-microsoft-bing-and-edge/" target="_blank">微軟昨（3）日宣布</a>AI聊天機器人Bing Chat以公開預覽版開放大眾使用，並強化圖表搜尋及Edge撰寫功能，此外預告將增加多模搜尋、自動訂餐廳、匯出對話紀錄及支援第三方外掛的功能。</p> <p>微軟二月間推出以封閉預覽版整合OpenAI的GPT模型為基礎的Bing搜尋及聊天機器人Bing Chat，有興趣的用戶必須加入等候清單才能試用較完整的功能，<a href="https://www.ithome.com.tw/news/156055" target="_blank">三月底並為Bing與Edge加入AI圖像生成工具Bing Image Creator</a>。昨日微軟宣布移除等候清單，任何人只要以微軟帳號登入Bing，就能使用整合AI功能的Bing和Edge瀏覽器。</p> <p>微軟消費者部門行銷長Yusuf Mehdi指出，上線三個月以來Bing每日經常性用戶超過1億人，Bing手機版App安裝數量成長4倍。用戶以Bing Image Creator生成了超過2億幀圖片。</p> <p>伴隨全面開放大眾試用，微軟也宣布Bing多項新增功能，包括提升圖表搜尋、存取和分享對話紀錄、以及外掛支援。首先，Bin搜尋結果加入更多視覺元素，如圖、表，呈現格式也更有利用戶搜尋。微軟也擴增圖片生成工具Bing Image Creator的語言版本（下圖），現在支援100多種語言。此外微軟宣布正在開發Bing Chat的視覺化搜尋功能，讓用戶可上傳圖片進行搜尋。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0505-New%20Bing%20Features-Image%20Creator-2.png" style="width: 600px;" /></p> <p>因應試用版用戶最想要2個功能，包括存取對話紀錄以及分享、匯出這些紀錄，微軟預告，不久後，用戶可以存取對話紀錄，並接續之前的對談主題。若用戶開啟特定對話結果，則對話紀錄會移到Edge側邊欄，讓用戶能邊對談、邊搜尋。微軟正在開發將之前對話的上下文帶入新對話中，以提升個人化。</p> <p class="rtecenter"> </p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/oQeq4xpKD94" title="YouTube video player" width="560px"></iframe></div> <p>微軟並預告很快就會加入匯出與分享功能，方便用戶將之分享到社群平臺或協同工具如Word中。</p> <p>此外，Edge也有所改進。微軟現已為Edge改版更漂亮，其撰寫（compose）功能也能根據用戶要的語氣、長度等要求撰寫草稿。不久後會再強化文章重點摘要能力，包括整理PDF和更長網頁內容的重點。Edge手機版App也會支援頁次，讓用戶可就特定頁問Bing Chat</p> <p>微軟預告，未來幾周內將為Edge加入自動化行動（action）功能。例如用戶想看某部電影，Edge actions可在側邊欄顯示搜尋結果（如哪個服務有），並自動播放該部電影。</p> <p>Edge action和Bing最新宣布的另一項重點有關，即支援第三方外掛。微軟說Bing Chat很快就會內建第三方服務的外掛開發平台，以介接外部服務，進而為用戶執行自動化行動。例如自動以線上餐廳訂位服務OpenTable訂位，或以Wolfram Alpha解決複雜的科學、數學或和資料有關的難題。微軟目前正和OpenAI合作讓開發人員更容易開發Bing Chat的外掛。</p> <p>微軟說會在本月的Microsoft Build開發者大會上提供更多細節。</p> </div></div></div>
2023/5/5 10:04作者林妍溱https://www.ithome.com.tw/news/156730
【資安日報】5月4日，NIST CSF網路安全框架2.0草案釋出，原五大功能構面有新變化，新增「治理」一項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家標準與技術研究所（NIST）提出了網路安全框架Cybersecurity Framework（CSF），已經成為組織建構整體安全防護網的重要參考，去年8月我們注意到NIST正舉辦CSF 2.0版討論，就開始注意改版動向，如今相隔9個月，NIST CSF 2.0版草案終於釋出，受到各界關切。</p> <p>上個月Oracle發布季度安全更新，但近期有資安研究人員指出，Oracle修補Opera物業管理系統的其中一個漏洞，要特別重視，因為其風險層級只被評為中級，但研究人員認為應該是滿分10分的重大漏洞，因此呼籲使用該產品的廣泛飯店業者儘速修補。</p> <p>自去年來，Passkey無密碼登入屢屢成為焦點，如今Google宣布，Google帳戶已經支援Passkey登入，可提升用戶帳號登入安全與便利，在科技大廠的帶動下，預期也將帶動更多網路服務業者能夠支援，以因應網釣攻擊威脅持續加劇的現況，給予用戶更好的保障。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.darkreading.com/application-security/hotels-at-risk-from-bug-in-oracle-property-management-software"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">飯店業注意！有研究人員指出Oracle物業管理系統一項漏洞的風險被嚴重低估，應儘速修補</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-05-04_160520.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-05-04_160520.png" style="width: 280px; float: right;" /></a></p> <p>針對Oracle在今年4月，所修補的一項關於飯店業物業管理系統Opera property management system的CVE-2023-21932漏洞，最近有研究人員警告，指出該漏洞的問題被嚴重低估。</p> <p>由於Oracle將漏洞CVSS風險層級列為7.2分，屬於中度風險，但近期有<a href="https://blog.assetnote.io/2023/04/30/rce-oracle-opera/">Assetnote的研究人員指出</a>，這應該屬於10分的重大漏洞，並示範利用此漏洞在執行上的所有步驟，其實都沒有需要進行任何身份驗證，讓遠端攻擊者可以很容易利用這個RCE漏洞來存取敏感資訊。研究人員認為，Opera物業管理系統備在全球有數千家飯店使用，因此呼籲使用該系統的飯店、酒店、度假村等業者，儘速修補這項漏洞。</p> <p><a href="https://news.sophos.com/en-us/2023/05/03/doubled-dll-sideloading-dragon-breath/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">有駭客組織以雙重DLL測載方式試圖逃避資安檢測</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-05-04_145024.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-05-04_145024.png" style="width: 280px; float: right;" /></a></p> <p>資安業者Sophos在5月3日揭露一起攻擊活動，是他們追蹤多起東南亞線上博奕玩家被攻擊而發現，特別的是，他們發現攻擊行動中使用了雙重DLL側載的技術手法，試圖逃避檢測。</p> <p>根據Sophos說明，這起攻擊背後，是由名為Dragon Breath的駭客組織發動（或稱為APT-Q-27、Golden Eye Dog），其手法是先假冒Telegram、Let's VPN與WhatsApp散布惡意安裝程式，進而植入後門程式，竊取受害者加密錢包中的加密貨幣。而其過程中，駭客使用了雙重DLL側載手法，也就是安裝程式會先側載一個無害的應用程式，這個應用程式又會預載另一個無害的應用程式，之後，再由第二個乾淨的應用程式再側載惡意DLL。目前Sophos已經在臺灣、日本、新加坡、香港與中國都發現了這起攻擊活動的受害者。</p> <p><a href="https://blog.barracuda.com/2023/05/03/threat-spotlight-malicious-html-attachments-doubles/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">資安業者揭露2023年第一季電子郵件夾帶惡意HTML附件的比例已接近5成</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-05-04_160210.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-05-04_160210.png" style="width: 280px; float: right;" /></a></p> <p>資安業者Barracuda Networks在5月3日公布一項威脅研究指出，過去網路犯罪者濫用HTML已經相當流行，但如今現況又比過去一年嚴重許多，顯然，攻擊者有更普遍濫用的趨向。</p> <p>根據該公司分析，他們去年5月掃描所有帶有HTML附件的電子郵件，發現有21%的HTML檔是惡意的，到了2023年3月，他們掃描發現有45.7%的HTML檔（含XML）是惡意的，其中3月7日與23日有兩次高峰期。特別的是，在7日檢測到的惡意HTML檔，有超過7成的文件是重複的檔案，而23日的惡意HTML中，有8成5都是不重複的檔案，這意味著每一次攻擊都是不同的。</p> <p><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-spa-unauth-upgrade-UqhyTWW?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20SPA112%202-Port%20Phone%20Adapters%20Remote%20Command%20Execution%20Vulnerability&vs_k=1"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">思科警告SPA112電話轉接器含RCE漏洞，呼籲用用戶汰換產品至ATA 190系列</span></strong></a></p> <p>思科在5月3日披露SPA112 2-Port電話轉接器（Telephone Adapters）存在CVSS評分9.8分的CVE-2023-20126漏洞，該漏洞存在於其Web管理介面，可允許未經身份驗證的遠程攻擊者在受影響的設備上執行任意程式碼。</p> <p>關於造成此漏洞的原因，思科解釋，是因為韌體升級功能缺乏身分驗證所導致，攻擊者可以透過精心製作的韌體版本來利用此一漏洞。目前，思科尚未說明是否發布韌體更新來解決此一漏洞，原因是該產品生命週期結束，但鼓勵客戶汰換產品至ATA 190系列。</p> <p><a href="https://ieeexplore.ieee.org/stamp/stamp.jsp?arnumber=10098782&tag=1"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">OSU研究駭客可利用智慧電錶破壞電力網路穩定</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-05-04_173250(1).png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-05-04_173250(1).png" style="width: 280px; float: right;" /></a></p> <p>近期來自奧勒岡州立大學（Oregon State University, OSU）的Falah Alanazi與Jinsub Kim，以及來自Prince Sattam Bin Abdulaziz大學的Eduardo Cotilla-Sanchez，合力發表了一份研究報告，是探討電力傳輸網路在負載振盪攻擊（Load Oscillating Attacks）下的弱點。</p> <p>他們在研究中證明了，攻擊者只需振盪少量負載、監測某些橋接線流，就可成功發動負載振盪攻擊、利用操控智慧電表的方式，來破壞電力網路的穩定性。研究人員表示，雖然這樣的發現令人不安，但也為電力營運業者找出對策上提供一個起點。</p> <p><a href="https://www.facebook.com/165bear/posts/610576861113375?__cft__[0]=AZVB7hc_gbq5Iex0nQnt-FVU3oHjMeBXjBgnlBkNA6P0zNfbkqnjZ_n0C5aB1KzuM1LNYweIKJduUFdd0bkpL_b1w4dZHX_liYb_aNSe2dEYAGubDFirucO8-tAFcpnVd2AHINnqwD2Zw2jrPqrJa4PpWpgH7DOFsvU5KLt-HPTKJSpxditt4ETMhfepsBHAuVtbWq49ofSs7EjHIu5Q1IqF&__tn__=%2CO%2CP-y-R"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2023年第一季解除分期付款詐騙高風險賣場公布，蝦皮購物居第一</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-05-04_173427.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-05-04_173427.png" style="width: 280px; float: right;" /></a></p> <p>我國刑事局公布2023年第一季前五大高風險賣場，其中以知名電商平台「蝦皮購物」位居第一，警方受理案件數為781件，其次為鞋全家福（426件）、旋轉拍賣（359件）、車庫娛樂（247件），以及威秀影城（200件）。由於這些年來解除分期付款詐騙不斷，經警方分析大多以駭入電商資料庫，進而竊取用戶個資，警方持續不斷宣導，要瞭解攻擊手法，要認知不肖份子會先假冒電商平臺等業者的客服人員，再假冒銀行客服人員來電，因此不要片面以為對方有網路交易資料，也有銀行人員來電而誤信，需瞭解威脅態勢與懂得正確查證。</p> <p><a href="https://edition.cnn.com/2023/04/29/us/ai-scam-calls-kidnapping-cec/index.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">AI語音讓「綁架騙局」更可信，FBI指出可建立通關密語破解</span></strong></a></p> <p>冒名聲稱綁架騙局存在多年，有時，來電者人會聯繫其祖父母，說他們的孫子出事需要錢，或是騙稱綁架企業高層，要公司支付贖金，甚至可將鎖定企業的商業電子郵件BEC詐騙那一套搭配利用，近期CNN再度報導此事，因為2023年至今，以AI假冒語音方式來取信的來電詐騙事件引起相當大關注，報導中提出FBI探員Siobhan Johnson指出，這類計畫越來越複雜，最近這些事件都有一個共通點，就是利用門檻降低的AI技術來複製聲音，創造出更像受脅迫者的對話聲音，因此，Johnson也提供一些避免被騙的技巧，例如，不要相信你在通話中聽到的聲音，請其他人幫忙嘗試聯繫遭綁之人，以及建立只有親近的人知道才知道的家庭通關密語，可以更好識破他人假冒。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://chromereleases.googleblog.com/2023/05/stable-channel-update-for-desktop.html?m=1"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">新版Chrome瀏覽器修補15個安全漏洞</span></strong></a></p> <p>日前Google緊急修補了兩個零時差漏洞，在5月2日的最新安全性更新中，這次共修補了15個漏洞，預計接下來針對Windows、Mac 和 Linux釋出穩定版本，同時也提醒用戶注意更新。在這次修補中，儘管Google表示這些漏洞不算嚴重，但其中的CVE-2023-2459漏洞，值得注意，雖然它只是一個中風險漏洞，但Google給予漏洞通報研究人員的獎勵達7,500美元，而從NIST NVD資料庫的說明來看，該漏洞涉及Chrome的Prompt功能，攻擊者可以通過精心製作的HTML頁面繞過權限限制。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.nist.gov/system/files/documents/2023/04/24/NIST%20Cybersecurity%20Framework%202.0%20Core%20Discussion%20Draft%204-2023%20final.pdf"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">NIST CSF 2.0草案出爐，增加「治理」核心構面</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-05-04_144901.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-05-04_144901.png" style="width: 280px; float: right;" /></a></p> <p>近年來，美國國家標準與技術研究所發布的NIST CSF網路安全框架，已成各界強化資安防禦的重要參考，儘管許多組織認為現階段的CSF 1.1仍然有效可應對網路安全風險，但NIST認為，為了應對技術與風險變化，一些改變仍有其必要，不只希望讓內容更明確，同時也移除關鍵基礎設施的用語，讓內容更適用所有企業。根據NIST在4月24日首次公布NIST CSF 2.0的草案內容，我們可以看到，2.0版框架將1.1版所定義的5大核心構面，演進為6個核心構面（治理、識別、保護、偵測、回應、復原），其中「治理」是新增的核心功能構面，此外，原本1.1版的23個類別與108個子類別，在新版中也演變為21個類別與112個子類別。目前，NIST CSF 2.0版草案將於2023年夏季公開徵詢意見。</p> <p><a href="https://security.googleblog.com/2023/05/so-long-passwords-thanks-for-all-phish.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Google帳號開始支援Passkey登入，讓用戶不用煩惱密碼管理，也比原本2SV更安全方便</span></strong></a></p> <p>在Chrome瀏覽器支援Passkey的5個月後，Google在5月3日宣布，Google帳號開始支援Passkey的無密碼解決方案。關於Passkey的好處，Google指出，Passkey是基於FIDO 2/WebAuthn標準，因此，這種驗證使用者登入帳號的方式，要比傳統密碼安全，也比2步驟驗證安全而方便。現在，Google帳戶使用者已經可以使用密碼金鑰（Passkey）來登入，強化帳號登入安全，也可以為不同裝置建一個passkey，以便於現在人們多裝置的使用習慣。</p> <h3> </h3> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.securityweek.com/ransomware-attack-affects-dallas-police-court-websites/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">勒索軟體攻擊美國達拉斯警方、法院網站</span></span></strong></a></p> <p><a href="https://krebsonsecurity.com/2023/04/many-public-salesforce-sites-are-leaking-private-data/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">駭客正利用TBK DVR設備5年前已知未修補漏洞取得設備管理權限</span></strong></a></p> <p><a href="https://engineering.fb.com/2023/05/03/security/malware-nodestealer-ducktail/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">Meta發現今年3月以來，有10款惡意程式家族偽裝ChatGPT或類似的AI工具</span></span></strong></a></p> <p><a href="https://blog.cyble.com/2023/04/28/citrix-users-at-risk-aresloader-spreading-through-disguised-gitlab-repo/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">惡意程式載入器AresLoader不僅散布多種惡意軟體，最近還鎖定Citrix用戶攻擊</span></span></strong></a></p> <p><a href="https://thehackernews.com/2023/05/researchers-uncover-new-bgp-flaws-in.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">邊界閘道協定軟體FRRouting出現漏洞，恐被用於發動阻斷服務攻擊</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/156694">【5月3日】中國駭客組織Earth Longzhi鎖定臺灣、泰國、菲律賓而來，透過多種手法繞過防毒軟體偵測機制</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156667">【5月2日】俄羅斯駭客APT28再度對烏克蘭政府機關下手，這次是假借IT人員名義發動網釣攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156623">【4月28日】越南駭客透過臉書企業帳號，發布廣告散布惡意軟體SYS01 Stealer</a></strong></p> <p> </p> </div></div></div>
2023/5/4 17:28作者羅正漢https://www.ithome.com.tw/news/156721
血糖正常也可能罹患糖尿病，臺中榮總用AI揪出前期患者及早預防
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就算血糖正常，也有可能是糖尿病高風險患者！臺中榮總5月2日揭露自家AI新進展，只要用演算法分析9項生理和檢驗數值，如年齡、性別、BMI、空腹血糖、糖化血色素等數值，就能計算出患者的胰島素阻抗風險，也就是導致糖尿病的重要因子。若屬於此狀況，醫師就能及早介入，民眾也能及早改善生活形態。</p> <p><span style="font-size:24px;"><strong>引發糖尿病的重要因子：胰島素阻抗</strong></span></p> <p>胰島素阻抗是指胰島素分泌異常，是引發代謝症候群的重要因子，也是糖尿病的前身。一般判斷糖尿病的方法是血糖測量，即空腹血糖在126mg/dl以上或過去3個月平均血糖的指標「糖化血色素(HbA1c)」超過6.5。胰島素阻抗會導致糖尿病，而近半數洗腎患者也因糖尿病所致，且糖尿病還會造成嚴重心血管疾病，如心肌梗塞、腦中風。</p> <p>但中榮指出，過往研究顯示，早在患者因血糖超標、被確診為糖尿病前，胰島素阻抗至少已在患者體內發生10年了。也就是說，就算患者血糖正常、未達糖尿病定義，胰島素阻抗早已存在，並在這段期間對血管、心臟等器官造成傷害。</p> <p>因此，早期診斷出胰島素阻抗，醫師就能及早介入，來預防未來心血管疾病所造成的病變與死亡。但，傳統判斷方法得透過抽血，以其中的胰島素數值來計算胰島素阻抗，但不論是健康檢查還是醫院常規抽血的檢驗項目，都不包含胰島素數值。也因此，民眾無法在一般健檢中，提早知道自己是否有胰島素阻抗。</p> <p><span style="font-size:24px;"><strong>用9項數值計算胰島素阻抗</strong></span></p> <p>不過，臺中榮總找出一種便捷的AI運算方法，來判斷病人發生胰島素阻抗的機率。臺中榮總新陳代謝科主治醫師李佳霖和腎臟科主治醫師蔡尚峰是核心開發者，他們開發一套AI程式，能根據9項簡單易得的生理與檢驗數值，計算出是否有胰島素阻抗。如此，可幫助民眾在未確診糖尿病前，先了解自己的胰島素阻抗風險。</p> <p>這9項數值包括年齡、性別、種族、身體質量指數（BMI）、空腹血糖、糖化血色素、三酸甘油酯、總膽固醇與高密度膽固醇，AI演算法則由臺灣美兆資料庫與美國國家健康營養調查（NHANES）的資料訓練而成，其中，臺灣美兆資料庫包含12,526位病人資料、NHANES則有14,211位病人，因此適用於臺灣民眾和美國人民。</p> <p>此外，團隊還使用臺灣人體生物資料庫（Taiwan Biobank）來驗證。他們發現，用自家演算法計算出的胰島性阻抗者，雖然傳統的心力分數與心血管風險正常，但最終心血管相關死亡率，在數年後也是顯著上升，代表演算法判斷準確。</p> <p>在應用上，所有非糖尿病民眾，可透過臺中榮總AI輔助門診，輸入9項指標來計算是否有胰島素阻抗（如下圖）。若有，就能及時介入改善，改善方法包括1天至少運動30分鐘、飲食調整為三低一高（低油、低糖、低鹽、高纖），以及不吸菸、少喝酒等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%871(19).png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E7%89%872(10).png" /></p> <p>不只如此，臺中榮總這項研究也於今年4月，發表在頂尖醫學期刋The Lancet（刺胳針）的子期刊<a href="https://www.thelancet.com/journals/eclinm/article/PIIS2589-5370(23)00111-6/fulltext">eClinicalMedicine</a>。臺中榮總指出，鑑於近年政府力推智慧醫療躍升護國群山計畫，該演算法也能與其他機構的醫療大數據資料庫整合運用，來推動個人化醫療發展。</p> </div></div></div>
2023/5/4 15:48作者王若樸https://www.ithome.com.tw/news/156715
3月就有10款惡意程式家族以ChatGPT名號誘騙受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta本周公布了今年第一季的安全報告，指出光是今年3月，就有大約10款惡意程式家族偽裝成火紅的ChatGPT或類似的工具，以竊取受害者的帳號。</p> <p>其實Meta的安全報告著重於保護旗下社交平臺的企業與使用者，因此其主要內容為所移除的間諜網路，包括巴基斯坦APT、Bahamut APT及Patchwork APT，或者是所移除的認知作戰網路，涵蓋來自伊朗、中國、美國、委內瑞拉或多哥的認知作戰網路。</p> <p>但在調查這些APT（Advanced Persistent Threats，進階持續性威脅）組織所使用的惡意程式與網址時，發現駭客利用熱門的ChatGPT來吸引受害者，並透過擴充套件、廣告或社交平臺來散布惡意程式。例如駭客於瀏覽器的官方應用程式市集中提供了多款基於ChatGPT的工具，再透過社交媒體或搜尋引擎的廣告來推廣相關擴充套件，這些擴充套件的確擁有ChatGPT功能，但它們同時也是惡意程式。</p> <p><a href="https://engineering.fb.com/2023/05/03/security/malware-nodestealer-ducktail/" target="_blank">Meta表示</a>，駭客還企圖利用其旗下平臺來分享惡意網站，使得Meta安全團隊該季就封鎖了超過1,000個偽裝成ChatGPT的不同網址。駭客的目的是要取得受害者於社交平臺或網路上的企業帳號，以便用來執行未經授權的廣告。</p> <p>日前資安業者Guardio即<a href="https://www.ithome.com.tw/news/155930" target="_blank">曾揭露一款名為「Quick access to ChatGPT」的Chrome擴充套件</a>，它利用了ChatGPT、Google與Facebook的合法API，還登上了官方的Chrome Web Store，只是它同時也藏有接管臉書用戶帳號的惡意功能。</p> <p><a href="https://about.fb.com/wp-content/uploads/2023/05/Meta-Quarterly-Adversarial-Threat-Report-Q1-2023.pdf" target="_blank">Meta也已藉由此一安全報告</a>公開了上述APT組織所使用的戰術與威脅指標。</p> </div></div></div>
2023/5/4 15:28作者陳曉莉https://www.ithome.com.tw/news/156714
微軟SharePoint加入AI助理Copilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Office、Power System、Dynamic 365等多項產品加入AI助理Copilot後，<a href="https://techcommunity.microsoft.com/t5/microsoft-sharepoint-blog/sharepoint-in-the-ai-era-introducing-copilot-in-sharepoint-amp/ba-p/3806069/" target="_blank">微軟本周宣布SharePoint加入Copilot等功能更新</a>。</p> <p>SharePoint是在這幾周內繼<a href="https://www.ithome.com.tw/news/155983" target="_blank">Microsoft 365</a>、<a href="https://www.ithome.com.tw/news/155806" target="_blank">Dynamic 365</a>、協同工具<a href="https://www.ithome.com.tw/news/156067" target="_blank">Microsoft Loop預覽版</a>、新版Microsoft Teams、<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/04/26/from-copilot-in-microsoft-viva-to-the-new-intune-suite-heres-whats-new-in-microsoft-365/" target="_blank">員工個人活動管理頁Viva</a>及<a href="https://www.ithome.com.tw/news/156183" target="_blank">安全工具</a>後，最新整合Copilot的微軟服務。這項服務是整合大型語言模型GPT及Microsoft Graph中的資料而成，用戶在對話框以文字描述網站或網頁，例如開發一個新任產品經理使用的員工介紹頁、外加公司logo及員工導覽等，它就能產生一個網頁原型，用戶可再一邊與AI助理對話，一邊調整要的動線或外觀。Copilot也可以將現有文件轉變成SharePoint網頁，例如將一份無人機產品規格文件變成介紹網頁，它還會抓出其中特色成為網頁標題。</p> <p>除了Copilot外，SharePoint其他功能更新包括改版、加入影片支援及整合Microsoft 365其他服務。以Microsoft Fluent設計系統改版得更為現代化、加入網頁共同製作（co-authoring）、SharePoint的影片代管webpart Microsoft Stream改版後可支援多種格式影片、加入影片頁（Video Page）製作版型。SharePoint也進一步整合電子郵件、Teams及員工個人體驗平臺Viva的工具，可將SharePoint網頁或內容整進公司郵件、員工對談及Viva中。</p> <p>微軟也說，SharePoint Framework提供開發框架及Microsoft Graph API，允許開發人員將公司內部其他資訊整合到SharePoint上，1/3的SharePoint網頁都包含來自企業流程及應用的內容。</p> </div></div></div>
2023/5/4 15:14作者林妍溱https://www.ithome.com.tw/news/156713
微軟將半強迫Outlook、Teams用戶以Edge開啟網頁連結
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟又出招提升Edge的使用率，在Outlook及Teams傳送的連結，即將以Edge為預設開啟的瀏覽器，而非用戶自己的選擇。</p> <p><a href="https://www.reddit.com/r/sysadmin/comments/132buu6/outlook_and_teams_to_ignore_default_web_browser/" target="_blank">本周有用戶透過Reddit張貼</a>來自Microsoft 365管理員中心的最新訊息，該訊息告知用戶，Outlook for Windows App下來自Azure Active Directory（AAD）及微軟帳號（MSA）的網頁連結，即將在郵件旁以Edge在開啟連結網頁。該訊息說明，Outlook會先部署這項服務，之後Teams也會有類似的變更。</p> <p>這種作法令用戶不滿，也違背了微軟不久前才做出的承諾。<a href="https://blogs.windows.com/windowsexperience/2023/03/17/a-principled-approach-to-app-pinning-and-app-defaults-in-windows/" target="_blank">今年初微軟說</a>，用戶將可透過Windows提供的系統對話框及設定，控制預設應用程式，像是預設瀏覽器，包括Outlook用戶可在第一次啟動Edge時選擇Outlook開啟連結的預設瀏覽器。</p> <p>事實上，不是只有企業用戶會面臨預設被忽視的問題。<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/02/16/discover-new-ways-to-multitask-with-microsoft-365-and-edge/" target="_blank">今年2月微軟宣布</a>針對Microsoft 365個人或家用訂閱版用戶的最新變更，使其在Outlook或Teams App中點入網頁連結時，可選擇以Edge開啟信件並列在郵件內容旁，即使用戶自己設定以Chrome作為預設瀏覽器。微軟表示，這能讓用戶可以一邊看信一邊上網，在多工作業時無需跳離Microsoft 365環境，或來回切換螢幕。</p> <p>同樣地，未來Teams也會提供類似選項，供用戶以Edge開啟網頁顯示在對話內容旁。</p> <p>這些變更會在用戶在Outlook/Teams點入網頁連結，Edge第一次開啟時以對話框詢問用戶。但用戶若一時不慎按下同意，之後還是可以變更。在Outlook下，點選「檔案」>「選項」>「進階」下的「Link Handling」，從下拉式選單中選擇屬意的瀏覽器。</p> <p>Windows中的Widget及桌機端搜尋早已是如此，在這些環境下點選URL，系統會逕自以Edge開啟網頁，繞過用戶選用的瀏覽器。</p> <p>這變更或許也有助Edge市占。<a href="https://www.ithome.com.tw/news/156685" target="_blank">本周一項最新市調數據顯示</a>，Edge在桌機瀏覽器市占被蘋果Safari超越，落居第三大。</p> </div></div></div>
2023/5/4 11:42作者林妍溱https://www.ithome.com.tw/news/156709
美國FTC主席呼籲應規範AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）主席<a href="https://www.nytimes.com/2023/05/03/opinion/ai-lina-khan-ftc-technology.html" target="_blank">Lina Khan在《紐約時報》（The New York Times）的op-ed專欄中呼籲</a>，AI必須被規範。</p> <p>Khan指出，生成式人工智慧的快速發展將對全球人們的生活、工作與交流產生巨大影響，此一技術的全部潛力仍有待商榷，但無疑地它將具備高度破壞性。</p> <p>身為保護消費者及消除壟斷之獨立機構的主席，Khan認為生成式人工智慧應以2000年代Web 2.0為鑑，Web 2.0徹底改變了通訊方式，但相對應的成本包括人們被追蹤，個人隱私遭到販售，其商業模式是以人們的隱私與安全為代價，且權力集中在提供各種關鍵服務的少數業者手上。</p> <p>隨著企業競相部署AI並企圖自AI獲利，FTC正密切關注如何能在保護美國人的同時促進公平競爭，特別是在已瞧見AI技術所帶來的某些風險。例如當AI被大量採用時，少數的大型技術業者便掌握了主導權，這些業者控制了新創或其它公司開發及部署AI工具所需的必要元素，囊括了雲端服務、運算能力，以及大量的資料儲存。</p> <p>這使得Khan認為立法與執法機構必須保持警惕，以避免占據主導地位的業者利用這些資源來排擠競爭對手；此外，Khan亦擔心企業用來制定各種商品價格的AI工具，可能會助長不公平抬價的串通行為，或是針對性的價格歧視。</p> <p>在ChatGPT上線之後，使用者即發現它可能產生錯誤或不實的內容，同樣的，Khan指出，生成式AI可能還沒準備好要取代專業作家，但它所製作的假資訊比尋常騙子所生產的更像真的，而讓詐騙者能夠更快速且廉價地製造內容。事實上，聊天機器人已被用來產生魚叉式網路釣魚電子郵件，撰寫偽造的消費者評論，甚至可指示它們使用針對特定族群的單字或句子。</p> <p>Khan還擔心AI工具可能展現的歧視、偏見與錯誤資訊，並強調在執行禁止AI詐騙的法令時，將不僅鎖定部署這些AI詐騙工具的犯罪人士，亦會追究打造這些工具的業者。</p> </div></div></div>
2023/5/4 11:52作者陳曉莉https://www.ithome.com.tw/news/156710
Gmail釋出藍色驗證勾勾，提升寄件者可信度以防範詐騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google於昨（3）日對Gmail電子郵件服務平臺釋出了一項新功能—<a href="https://mobilesyrup.com/2023/05/03/gmail-adds-blue-checkmark-to-confirm-senders-legitimacy/">藍色驗證勾勾</a>，以協助用戶辨識合法的寄件者。</p> <p>這項新功能將在郵件列表或開啟郵件的寄件者姓名旁邊顯示藍色的驗證勾選標誌。這說明著當用戶看到這標誌時，可以放心知道這郵件是來自經過驗證的寄件者，不必擔心詐騙或假冒身分的問題。</p> <p>Google表示，這項新功能的目標是幫助用戶確認他們收到的郵件來自合法的寄件者，減少垃圾郵件和釣魚攻擊的可能性。該功能利用了 BIMI（Brand Indicators for Message Identification）和DMARC（Domain-based Message Authentication, Reporting and Conformance）兩種郵件驗證標準來驗證寄件者的身分。</p> <p>Workspace帳戶、Google過去設計的雲端辦公室套組G Suite、商業帳號和個人Google帳戶都可以使用藍色勾勾。Google同時於有申請Rapid Release和預設Scheduled Release的用戶一起<a href="https://support.google.com/a/answer/172177">釋出此功能</a>，幾天後將隨處可見。</p> <p>BIMI主要功能是允許經過驗證的寄件者在他們的郵件旁邊顯示品牌的徽標。這樣可以增加郵件的識別度和可信度。要實行BIMI，寄件者需要實施並遵守DMARC政策；DMARC是一種基於網域名的電子郵件驗證協議，它結合了SPF（Sender Policy Framework）和DKIM（DomainKeys Identified Mail）這兩種驗證方法。SPF 可以驗證寄件者的 IP 位置已獲得授權，可以代表機構發送電子郵件的網域和伺服器，而DKIM則對郵件進行數位簽章，以證明郵件未被篡改。</p> <p>當電子郵件服務供應商（如Gmail、Yahoo等）接收到郵件時，它會根據DMARC政策檢查SPF和DKIM的驗證結果。如果郵件通過驗證，郵件服務供應商將信任此郵件，並根據BIMI記錄顯示相對應的品牌標誌。</p> <p>而Google也於同日宣布其帳號用戶開始<a href="https://blog.google/technology/safety-security/the-beginning-of-the-end-of-the-password/">支援Passkey登入</a>，讓用戶免於再記憶或管理密碼，同時也不需要再執行兩步驟驗證（2-Step Verification，2SV）。Passkey是基於一對金鑰的機制，利用公鑰註冊網站或應用，並將私鑰儲存在用戶設備上。</p> </div></div></div>
2023/5/4 11:59作者洪予揚https://www.ithome.com.tw/news/156708
Google帳號支援Passkey登入，強調比密碼、2SV安全方便
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/153615" target="_blank">去年10月宣布</a>Android和Chrome支援通行密鑰（Passkey），以及12月釋出的<a href="https://www.ithome.com.tw/news/154677" target="_blank">Chrome M108穩定版</a>已開始支援後，<a href="https://blog.google/technology/safety-security/the-beginning-of-the-end-of-the-password/" target="_blank">Google昨（3）日再宣布</a>，Google帳號將支援以通行密鑰（Passkey）登入旗下服務，讓用戶不需再記憶或管理密碼，也不需再執行兩步驟驗證（2-Step Verification，2SV）。</p> <p>從即日起，用戶就可以在<a href="https://g.co/passkeys" target="_blank">個人Google帳號加入Passke</a>y。</p> <p>和由一串數字、字母或符號組成的密碼不同，Passkey是由一組金鑰組成，其中的公鑰用於註冊網站或App，私鑰則是存放在用戶裝置上，省去用戶記憶或管理密碼的麻煩。Passkey是基於FIDO 2/WebAuthn標準，可在所有主要平臺及瀏覽器使用，用戶也可以透過指紋、臉部及本地端個人識別號碼（PIN）解鎖電腦或手機來登入。</p> <p>Passkey比傳統密碼更安全，它只存放在用戶裝置中，無法寫下來，也不會被不小心傳給歹徒，比密碼安全，而且也比2步驟驗證安全而方便；2SV不但多一道手續，也無法完全防範釣魚攻擊（例如可能被攔截簡訊）及SIM卡交換（SIM swap）等精準攻擊。但使用Passkey登入Google帳號，可有效證明用戶使用自己的裝置來登入。少了傳送密碼及驗證碼的過程，讓Passkey可防止網釣攻擊或密碼管理不善，如密碼外洩或同一組密碼重覆用於多個網站，解決了2SV的問題。</p> <p>當用戶在Google帳號加入Passkey，Google會在用戶一開始登入，或是執行敏感行動時要求建立Passkey。Passkey本身儲存在手機或電腦上，因此這機制會要求用戶輸入螢幕解鎖的生物辨識（如指紋、臉部辨識）及PIN碼，證實是用戶本人。這生物辨識資料目的在解鎖Passkey，不會分享給Google或其他單位。</p> <p>由於每把Passkey只會用於單一帳號，因此也不會有多個帳號共同一組密碼的風險。Google帳號（或其他帳號）也就不會有因共用密碼而被駭的問題。</p> <p>針對在多種裝置或不同裝置上使用Passkey是否會很麻煩，Google也做出說明。如果用戶有很多臺裝置，包括PC、筆電或平板，可以為不同裝置建一個passkey。有些平臺則可將用戶Passkey備份到雲端並同步給其他裝置，例如iPhone的Passkey可透過登入iCloud帳號同步給其他蘋果裝置，防止用戶被鎖住無法使用，也能升級Passkey到其他iOS/Mac裝置。</p> <p>使用者可以用Passkey/Password同步服務，如Google Password Manager、iCloud Keychain以全程加密來安全同步Passkey。</p> <p>要是用戶已建立Passkey，之後又買了新裝置或暫時使用別人的裝置，可在登入時選擇「使用另一臺裝置的Passkey」，再依指示登入。這種作法不會把舊Passkey傳到新裝置上，只是利用這新裝置的螢幕解鎖進行一次性登入。</p> <p>若別人的裝置也支援儲存自己的Passkey，Google會分別詢問用戶是否要在那裝置上另外建立新的Passkey。不過Google建議不要這麼做，否則會被其他人用該裝置登入用戶的Google帳號。</p> <p>一旦用戶不幸遺失儲存Google帳號Passkey的裝置，且有被別人解鎖的可能，用戶可以到<a href="https://myaccount.google.com/signinoptions/passkeys" target="_blank">Google帳號設定頁</a>立即註銷。若用戶Google帳號支援遠端刪除，也可以遠端刪掉裝置上的Passkey，尤其是裝置還儲存了其他服務的Passkey。Google說，為Google帳號建立復原密碼或電子郵件以防這類事發生。</p> <p>最後，Google表示，在Google帳號加入Passkey只是多一種登入選項，現有方法都還是可使用，以便其裝置不支援Passkey。Google表示，Passkey的普及需要時間，該公司也會關注用戶和應用程式的接納情況。</p> </div></div></div>
2023/5/4 10:38作者林妍溱https://www.ithome.com.tw/news/156706
Google發布雲端儲存FUSE CSI驅動程式，簡化GKE機器學習工作負載資料存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著越來越多用戶在Kubernetes上訓練機器學習模型，用戶需要一種能夠簡單從物件儲存存取訓練資料檔案的方法。Google因而推出了專用於GKE機器學習用例的<a href="https://cloud.google.com/blog/products/containers-kubernetes/announcing-cloud-storage-fuse-and-gke-csi-driver-for-aiml-workloads">Cloud Storage FUSE CSI（Container Storage Interface）驅動程式</a>，供應用程式將Cloud Storage儲存桶中的物件，當作本地檔案系統般存取，支援那些需要檔案系統操作的應用程式。</p> <p>Cloud Storage FUSE的主要應用場景，是在GKE上支援使用Pytorch和Tensorflow的機器學習訓練，不只可以從Cloud Storage讀取資料，存取檢查點儲存模型，也能使用機器學習模型對Cloud Storage上的資料進行推理運算。此外，機器學習應用也能利用動態資料串流，加速啟動時間。</p> <p>在GKE上，Cloud Storage FUSE容器儲存介面（Container Storage Interface，CSI）驅動程式，使得Kubernetes應用程式能夠將Cloud Storage儲存桶視為本地檔案系統。該功能的好處包括增加應用程式的可移植性，藉由支援使用標準檔案系統的方式存取Cloud Storage儲存桶，機器學習應用程式便能具有更高的可移植性，消除因重構所產生的成本。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/3_GKE_Pods_max-600x600.png" style="width: 350px;" /></p> <p>而且使用者無需將資料複製到本地檔案系統，可以直接從Cloud Storage串流資料，快速啟動訓練作業，這代表著應用程式不必等待資料下載完成就能開始工作。CSI驅動程式還支援大規模運作，無論是訓練、推理還是在檢查點階段，用戶都可直接運用Cloud Storage效能優勢，大規模執行機器學習工作負載。</p> <p>過去用戶要使用Cloud Storage FUSE，用戶必須要自己創建解決方案，這也代表著在GKE上使用Cloud Storage FUSE需要特權存取，而Cloud Storage FUSE CSI驅動程式不需要特權存取，因此能夠帶來更好的安全性。</p> <p>CSI驅動程式會在幕後部署Cloud Storage FUSE，自動支援GKE Standard和Autopilot兩種類型叢集的運作，用戶不需要額外手動安裝或是管理。另外，Cloud Storage FUSE CSI還支援GKE上所有加速器，包括GPU和TPU都可以使用。</p> <p>官方提到，因為Cloud Storage FUSE及其CSI驅動程式，並不是Filestore這類全託管檔案系統的替代解決方案，因此不提供像是對同一檔案多重寫入的並行控制，也不完全符合POSIX標準，且不支援NFS、CIFS和SMB檔案系統，因此當應用程式需要支援多寫入者同時寫入同一檔案的情境，便需要使用具多重共享功能的Filestore。</p> </div></div></div>
2023/5/4 08:18作者李建興https://www.ithome.com.tw/news/156701
【資安日報】5月3日，中國駭客組織Earth Longzhi鎖定臺灣、泰國、菲律賓而來，透過多種手法繞過防毒軟體偵測機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在繞過防毒軟體偵測的手法當中，近期駭客最常用的管道之一，就是利用含有弱點的驅動程式檔案，進行自帶驅動程式攻擊（BYOVD）。但在近期中國駭客組織的攻擊行動裡，出現了新的手法——駭客竄改Windows系統的登錄機碼，濫用Image File Execution Options（IFEO）機制來癱瘓防毒軟體。</p> <p>自微軟去年下旬祭出新措施，封鎖Office應用程式執行來自網際網路的巨集，有許多駭客組織改以捷徑檔案（LNK）做為散布惡意程式的管道，北韓駭客組織APT37也不例外，但特別的是，這些駭客使用的LNK檔案都非常大（動輒10 MB以上），而有可能導致防毒軟體不予處理。</p> <p>在疫情大爆發的期間，不少企業、組織緊急建置Salesforce伺服器來因應遠距辦公需求，但如今傳出這類伺服器存在不安全配置的情況，而有可能讓攻擊者存取其中儲存的使用者資料。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.trendmicro.com/en_us/research/23/e/attack-on-security-titans-earth-longzhi-returns-with-new-tricks.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">中國駭客組織Earth Longzhi利用新手法停用資安防護系統，鎖定臺灣、泰國、菲律賓而來</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/earthlongzhi_03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/earthlongzhi_03.jpg" style="width: 300px; float: right;" /></a>資安業者趨勢科技揭露中國駭客組織APT41旗下的Earth Longzhi攻擊行動，這些駭客針對臺灣、泰國、菲律賽、斐濟而來，其攻擊特徵是濫用Microsoft Defender的可執行檔來進行DLL側載，並發動自帶驅動程式攻擊（BYOVD），利用存在弱點的驅動程式zamguard64.sys來停用防毒軟體。</p> <p>比較特別的是，在停用防毒軟體的做法上，這些駭客也運用另一種較為罕見的方式Stack Rumbling，這是針對Image File Execution Options（IFEO）機制進行注入的攻擊手法，目的是造成防毒軟體記憶體溢位，導致運作遭到阻斷（DoS）的現象。</p> <p>研究人員指出，該組織除了將上述國家列為攻擊目標，他們也看到駭客使用越南語和印尼話製作的誘餌檔案，研判這2個國家可能是下一波攻擊標的。</p> <p><a href="https://research.checkpoint.com/2023/chain-reaction-rokrats-missing-link/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">北韓駭客APT37透過捷徑檔案散布木馬程式RokRAT</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/WKMIUTAZKJ-image9.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/WKMIUTAZKJ-image9.png" style="width: 300px; float: right;" /></a>資安業者Check Point揭露北韓駭客組織APT37（亦稱ScarCruft）的攻擊行動，駭客散布木馬程式RokRAT的手法自2022年7月開始出現變化，原本是利用南韓當地的Hangul Word Processor（HWP）檔案，或是含有巨集的Word檔案來挾帶相關作案工具，但如今這些駭客在部分攻擊行動裡，改以捷徑檔案（LNK）來進行，這麼做的原因，很可能與微軟在同月開始採用的新措施有關──也就是禁止來自網際網路的巨集檔案執行。</p> <p>研究人員指出，駭客所使用的LNK檔案龐大的程度相當不合理，例如他們在今年4月下旬，看到駭客以南韓公共行政協會（KAPA）舉辦的研討會為誘餌的攻擊行動，當中所使用的2個LNK檔案的大小分別為10 MB、50 MB。</p> <p><a href="https://www.bleepingcomputer.com/news/security/t-mobile-discloses-second-data-breach-since-the-start-of-2023/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">電信業者T-Mobile證實今年第2次資料外洩，逾800人受害</span></strong></a></p> <p>美國電信大廠T-Mobile於4月28日向緬因州檢察長辦公室通報，有人於2月24日至3月30日期間竊取該公司836名用戶個資，他們在4月底透過電子郵件對受到影響的使用者發出通知。</p> <p>遭到存取的用戶資料包含了姓名、帳號名稱、電話號碼、社會安全碼（SSN）、生日、帳戶餘額、資費方案、持有的門號數量等。該公司強調，客戶的銀行資訊與通話記錄並未受到影響。而這次事故的發生，也是該公司繼1月之後，今年第2起資料外洩。</p> <p><a href="https://krebsonsecurity.com/2023/04/many-public-salesforce-sites-are-leaking-private-data/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">多家公司使用Salesforce服務卻被發現曝露敏感業務資料，原因出在組態設定錯誤</span></strong></a></p> <p>根據資安新聞網站Krebs On Security的報導，他們得知有許多銀行、醫療保健服務供應商，所屬的Salesforce網站曝露了敏感資料，起因是IT人員的錯誤配置，而導致未經身分驗證的使用者能夠存取需要登入才能運用的資源。</p> <p>該新聞網站得知美國佛蒙特州政府就有5個Salesforce網站曝險，當中包含了疫情流行期間申請失業輔助民眾的姓名、社會安全碼（SSN）、電話號碼、電子郵件信箱、銀行帳戶等。對此，佛蒙特州首席資訊安全長Scott Carbee表示，他們的資安團隊持續檢查州政府的Salesforce網站安全，且發現第2個網站也有配置錯誤的情況。Scott Carbee指出，這些Salesforce網站都是因應疫情而緊急建置，並未充分審查。</p> <p>類似的情況，也出現於亨廷頓銀行旗下甫併購的TCF Bank，亨廷頓銀行察覺後也停用該網站。此外，華府的DC Health也有數個Salesforce網站可能曝險。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/cisco-discloses-xss-zero-day-flaw-in-server-management-tool/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">思科伺服器管理工具存在零時差漏洞，恐被用於跨網站指令碼攻擊</span></strong></a></p> <p>4月26日思科揭露伺服器管理系統Prime Collaboration Deployment的漏洞CVE-2023-20060，這項漏洞可被用於跨網站指令碼（XSS）攻擊，起因是此系統的網頁管理介面無法正確驗證使用者輸入，從而讓攻擊者引誘目標用戶點選特製連結來利用漏洞，CVSS風險評分為6.1。</p> <p>該公司預計於5月發布更新軟體來進行修補，但值得留意的是，目前沒有能緩解此弱點的方法。</p> <p><a href="https://www.horizon3.ai/cve-2023-27524-insecure-default-configuration-in-apache-superset-leads-to-remote-code-execution/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">開源資料視覺化工具Apache Superset存在RCE漏洞，至少有2千臺伺服器曝險</span></strong></a></p> <p>資安業者Horizon3.ai針對開源資料圖像化及搜尋工具Apache Superset的用戶提出警告，此系統在預設的情況下，會採用特定的Flask金鑰對身分驗證連線階段的Cookie進行簽章，一旦系統開發者建置時沒有更換金鑰，攻擊者就有可能藉著這個金鑰取得管理者權限，進而入侵與之連接的資料庫或是應用程式伺服器。</p> <p>研究人員指出，儘管Apache的技術文件提到系統管理者建置時必須更換金鑰，但他們在大學、企業、政府機關等組織裡，找到約2千臺Apache Superset伺服器存在上述弱點。</p> <p>研究人員最初於2021年10月通報漏洞，Apache基金會在多次改版當中加入相關警告，後續於今年4月發布的2.1版，甚至在此系統使用預設金鑰的情況下，將無法啟動。研究人員於GitHub提供指令碼，供現有系統的管理者進行檢查。</p> <p><a href="https://www.bitsight.com/blog/new-high-severity-vulnerability-cve-2023-29552-discovered-service-location-protocol-slp"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">服務定位協定SLP漏洞恐被用於DDoS流量放大攻擊</span></strong></a></p> <p>資安業者Bitsight與Curesec聯手，揭露存在於服務定位協定（Service Location Protocol，SLP）的高風險漏洞CVE-2023-29552，這項漏洞存在於逾2千個組織、5.4萬個SLP設備，攻擊者可藉此漏洞，將網路流量放大2,200倍來進行阻斷服務攻擊（DoS），這些存在漏洞的系統涵蓋VMware ESXi虛擬化平臺、Konica Minolta印表機、Planex路由器、IBM Integrated Management Module（IBM IMM）、SMC IPMI管理工具等，CVSS風險評分為8.6。</p> <p>研究人員指出，曝露該漏洞系統最多的國家，包含了美國、英國、日本、德國、加拿大等，且有不少財富前1000強可能曝露相關風險，他們呼籲企業應針對連上網際網路的系統停用SLP。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.apple.com/newsroom/2023/05/apple-google-partner-on-an-industry-specification-to-address-unwanted-tracking/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">蘋果、Google聯手打擊Airtag非法跟蹤行為</span></strong></a></p> <p>有鑒於利用AirTag等藍牙定位追蹤裝置進行非法跟蹤（stalking）事件頻傳，蘋果與Google於5月2日宣布將合作開發技術標準，讓被跟蹤的用戶可以及早察覺。</p> <p>他們向網際網路工程技術小組（Internet Engineering Task Force，IETF）提交防範濫用AirTag、Tile等藍牙定位裝置進行惡意跟蹤的產業規格草案，有望可讓這類藍牙位置的追蹤裝置，支援偵測未經授權的跟蹤行為，並對用戶的iOS及Android手機發出警訊。</p> <p>上述草案內容已於IETF網站公布，並預計今年底之前公布實作規格。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/police-operation-spector-arrests-288-dark-web-drug-vendors-and-buyers/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美歐聯手破獲暗網市集Monopoly Market，逮捕288名嫌犯</span></strong></a></p> <p>美國、英國、瑞士、巴西、波蘭、荷蘭、德國、法國、奧地利等國宣布，他們破獲暗網市集Monopoly Market，總共逮捕288名的賣家與買家、扣押逾5,000萬美元的現金與加密貨幣、850公斤毒品，此次為歐美國家聯手打擊的暗網犯罪行動裡，規模最大的一次。</p> <p> </p> <h3> </h3> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://therecord.media/first-draft-of-un-cybercrime-treaty-expected-in-june"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">聯合國網路罪犯條約傳出將於6月公布</span></span></strong></a></p> <p><a href="https://therecord.media/wray-fbi-cyber-budget-china-cyberthreats"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">美國FBI向國會報告資安防禦不對稱狀況，他們表示，網路探員每人至少要對付50個中國駭客</span></span></strong></a></p> <p><a href="https://www.zdnet.com/article/these-two-countries-are-teaming-up-to-develop-ai-for-cybersecurity/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">新加坡與法國聯手以人工智慧強化網路安全</span></span></strong></a></p> <p><a href="https://www.malwarebytes.com/blog/threat-intelligence/2023/04/kritec-art"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">以色列總理臉書帳號遭入侵，數萬民眾個資外洩</span></span></strong></a></p> <p><a href="https://www.malwarebytes.com/blog/threat-intelligence/2023/04/kritec-art"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">電子商務網站遭挾持，被植入付款表單，意圖竊取用戶信用卡資料</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/156667">【5月2日】俄羅斯駭客APT28再度對烏克蘭政府機關下手，這次是假借IT人員名義發動網釣攻擊</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156623">【4月28日】越南駭客透過臉書企業帳號，發布廣告散布惡意軟體SYS01 Stealer</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156594">【4月27日】中國駭客組織透過騰訊即時通訊軟體散布後門程式MsgBot，鎖定NGO人士而來</a></strong></p> </div></div></div>
2023/5/3 16:22作者周峻佑https://www.ithome.com.tw/news/156694
【資安月報】2023年4月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在這一個月的資安月報中，有3大資安議題是關注焦點，包括3CX VoIP供應鏈攻擊事件的後續，生成式AI強化資安解決方案應用增加，以及員工為了方便將企業機敏資料輸入上傳到ChatGPT的問題。</p> <p>首先，關於3月底CrowdStrike、SentinelOne、Sophos等資安業者揭露的3CX VoIP系統軟體供應鏈事件，不僅是讓軟體供應鏈問題再次成為焦點，而在4月更多調查結果出爐之後，更是發現另一起X_Trader軟體供應鏈攻擊才導致3CX被入侵。</p> <p>一開始，在3CX VoIP的事件中，原先調查指出，3CX官網上提供的Windows與macOS的桌面程式Electron，被加料植入暗藏木馬的ffmpeg.dll，將下載惡意Payload，且該更新檔案具有合法程式碼簽章，後續另一家資安公司Mandiant指出，確認3CX網路之所以被入侵，是因為攻擊者之前入侵了股票交易自動化業者Trading Technologies的網站，從而散布被駭客竄改的X_Trader應用程式，換言之，這次事件是先藉由一起軟體供應鏈攻擊，再發動另一起軟體供應鏈攻擊；此外，到了4月底，又有另一家資安業者賽門鐵克揭露X_Trader軟體供應鏈攻擊的危害情形，指出至少發現有4個關鍵基礎設施（CI）遭到攻擊。</p> <p>前兩個月ChatGPT當紅，對於資安領域的影響到4月仍持續發酵，例如，繼微軟Security Copilot後，Google也用生成式AI強化自家資安解決方案，該公司在4月RSA大會期間宣布，開始應用專屬大型語言模型Sec-PaLMSu於多項安全解決方案，促進以生成式AI強化安全性，希望激發安全運作上的變革，並期望解決資安技能差距的問題；而已併入Google的惡意軟體分析網站VirusTotal，也宣布將運用生成式AI增強威脅分析能力，以Google Cloud的Security AI Workbench為基礎，提供程式碼分析服務Code Insight。</p> <p>另外，在ChatGPT風潮下的威脅態勢，前一個月已有不少新興技術濫用風險示警的消息，以及假冒名義的惡意活動不斷被揭露，特別的是，關於員工不當使用、影子IT的問題，更是屢屢成為本月重點議題。</p> <p>月初即傳出三星發生軟體開發員工為了自身方便，將整份程式碼上傳到ChatGPT對話以找出程式碼錯誤之處，沒顧及企業機敏資料可能外流的情形，可能被AI拿去學習，使得ChatGPT回答別人答案可能出現公司資料；到了月底又有資料安全服務商針對員工擅自將企業資料輸入到ChatGPT的情形提出報告，統計旗下不同產業企業用戶160萬名員工的資料上網情形，發現有3.1%比例員工，將不能外流的企業機敏資料輸入到ChatGPT。</p> <p>由於相關消息接連不斷傳出，在如今這股ChatGPT應用潮流下，對於保護企業資料，如何在技術提供的價值與安全之間取得平衡，勢必會持續受到探討。</p> <p> </p> <h2><strong><a href="https://www.ithome.com.tw/news/156420"><span style="color: rgb(178, 34, 34);">【資安週報】2023年4月6日到4月14日</span></a></strong></h2> <p>在清明連假後的一周半中，共有10個已知漏洞遭利用的情形，包含蘋果緊急修補的CVE-2023-28205、CVE-2023-28206漏洞，以及微軟4月安全性更新所修補的CVE-2023-28252漏洞，發現遭攻擊者利用部署Nokoyawa勒索軟體，以及Veritas備份軟體2021年的3個已知漏洞去年底BlackCat勒索軟體利用，近期被資安業者揭露。</p> <p>另有4個漏洞本期尚未報導，但亦確認遭攻擊者成功利用情形，值得注意，包含兩個今年揭露的漏洞：Novi Survey的漏洞（CVE-2023-29492 ）、Android的漏洞（CVE-2023-20963），以及兩個早年的已知漏洞：微軟的漏洞（CVE-2019-1388）、Arm的漏洞（CVE-2019-1388）。在其他漏洞修補消息方面，包括威聯通、HP、SAP、西門子、施耐德、Adobe也發布安全更新，還有JavaScript沙箱程式庫VM2的漏洞值得留意。</p> <p>關於威脅態勢的揭露方面，最受關注的是，勒索軟體Rorschach濫用Palo Alto Networks的XDR系統元件載入與執行的情形，以及駭客濫用Telegram的情況是越來越嚴重，其他可留意的是後門程式Balada Injector、竊資軟體Creal、Mirai變種RapperBot的動向，以及竊資軟體Typhon加入大量混淆反分析的揭露。</p> <p>另外要特別一提的是，假ChatGPT、Google Bard名義的威脅也增加，同時，如同與員工擅自將公司資料上傳到個人雲端儲存空間存放情形類似，近期不少企業正關注員工是否可能將公司機密資訊，擅自輸入ChatGPT的問題。</p> <p>至於國內焦點方面，包括假冒財經名人、主播名義的詐騙呈現持續橫行情形，甚至台積電創辦人的夫人張淑芬也遭冒名後，這類問題更受關注，因此，Meta與Google等平臺業者的自動審核廣告機制，顯然已被網路犯罪者找到容易突破的方式，業者再不設法解決，等於讓廣告成網路攻擊與詐騙發動溫床；Google Cloud近期揭露去年第四季報告中，提及中國駭客組織APT41當時鎖定目標是臺灣媒體。</p> <h2><strong><a href="https://www.ithome.com.tw/news/156522"><span style="color: rgb(178, 34, 34);">【資安週報】2023年4月17日到4月21日</span></a></strong></h2> <p>這一周的漏洞消息中，有6個漏洞遭利用的情形最受關注，首要焦點就是Chrome的兩個零時差漏洞CVE-2023-2033、CVE-2023-2136，後者更是影響所有基於Chromium瀏覽器，而列印管理軟體系統PaperCut在3月修補的CVE-2023–27350的RCE漏洞，近日亦發現出現攻擊活動，還有俄羅斯駭客組織APT28利用存在於Cisco IOS與Cisco XE軟體的SNMP子系統漏洞CVE-2017-6742漏洞的揭露。另有兩個漏洞本期周報尚未提及，<a href="https://github.com/minio/minio/security/advisories/GHSA-6xvq-wj2x-3h3q">以物件儲存服務MinIO公告的CVE-2023-28432漏洞</a>須特別留意，另一是<a href="https://nvd.nist.gov/vuln/detail/CVE-2019-8526">Apple macOS的漏洞CVE-2019-8526</a>。在漏洞修補方面，焦點包括Oracle季度更新修補433個漏洞，以及VMware、ChatGPT、Juniper的漏洞修補。</p> <p>在重要資安事件方面，3CX VoIP系統軟體供應鏈的攻擊事故有後續消息，格外引發關注，因為3CX之所以被入侵，是因為攻擊者先入侵股票交易自動化業者Trading Technologies的網站散布被駭客竄改的X_Trader應用程式，等於是藉由供應鏈攻擊入侵，再發動影響更廣泛的供應鏈攻擊。</p> <p>其他值得警惕的資安事件，除了Volvo的巴西經銷商Dimas Volvo在網站上曝露敏感資料甚至包含Laravel的金鑰，企業淘汰的網路設備在二手市場上被發現有洩露企業內部網路環境敏感資訊的狀況，同樣必須留意，這如同企業淘汰的列印設備其硬碟資料未妥善清除狀況相同，重點是，可別以為這些汰換的網路設備沒有機敏資訊要清除，就能直接汰換，應該也要針對組態設定重置並確定無疑慮再丟棄。</p> <p>在威脅態勢方面，以勒索軟體新動向受矚目，包括勒索軟體LockBit攻擊的平臺已從Windows、Linux及VMware ESXi環境擴及macOS，以及勒索軟體Vice Society近期威脅增加，並有資安業者揭露該攻擊者利用新的PowerShell指令碼w1.ps1來規避資安系統，還有勒索軟體駭客濫用名為Action1的遠端管理平臺（RMM）的揭露；竊資軟體消息也不少，包括竊資軟體Aurora利用Youtube影片宣傳假破解軟體來散布，以及Zaraza Bot竊資軟體、Chameleon的安卓惡意軟體的揭露。</p> <h2><strong><a href="https://www.ithome.com.tw/news/156657"><span style="color: rgb(178, 34, 34);">【資安週報】2023年4月24日到4月28日</span></a></strong></h2> <p>在這一周的漏洞消息中，首要焦點是，ZDI警告TP-Link於3月中修補的CVE-2023-1389漏洞，已經被Mirai殭屍網路病毒的攻擊行動利用，在最新漏洞修補消息方面，包括思科、SolarWinds與VMware的修補動向值得關注。另外在51連假期間，還有兩個已知漏洞確認遭利用情形，本期週報尚未提及，值得優先注意，包括Apache的CVE-2021-45046，以及Oracle在1月修補的CVE-2023-21839漏洞。</p> <p>在威脅態勢與攻擊焦點方面，中國駭客組織Evasive Panda散布後門程式MsgBot的攻擊活動揭露最受關注，因為是利用騰訊Tencent QQ即時通訊軟體的更新管道散布，而其鎖定對象是國際非政府組織（NGO）人士；另一焦點是中國駭客組織Alloy Taurus開發Linux後門程式PingPull的揭露。</p> <p>其他惡意活動消息，包括：惡意軟體Lobshot、惡意軟體載入器Bumblebee均透過Google廣告散布的揭露，惡意軟體RustBucket、竊資軟體Atomic均針對Mac電腦攻擊的揭露，以及又有新針對Kubernetes而來的攻擊行動，勒索軟體RTM Locker的動向等。</p> <p>在國內的資安相關消息中，除了調查局資通安全處失火的消息受外界關注，還有兩起警方偵辦事件中所存在的資安議題，也引起不少人注意，分別是線上影視平臺LiTV今年1月發生資料遭刪除，警方調查研判是前員工利用商家Wi-Fi無線網路並盜用其他員工帳號進而存取防火牆設備以入侵，另一事件本期週報尚未提及，是關於永豐金提告前財務長、永豐銀前總座張晋源涉嫌賤賣永豐金子行美國遠東銀行（FENB）的調查，根據<a href="https://www.cna.com.tw/news/afe/202304260376.aspx">國內報導指出</a>，鑑識時發現張晋源在離職後將公司派發電腦中的資料清除，且不排除使用腐蝕性液體破壞可能。</p> <h2> </h2> <h3><a href="https://www.ithome.com.tw/news/156593">2023年3月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/155693">2023年2月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/155387">2023年1月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/155178">2022年12月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/154701">2022年11月資安月報</a></h3> <h3><a href="https://www.ithome.com.tw/news/154033">2022年10月資安月報</a></h3> <h3> </h3> <h3> </h3> </div></div></div>
2023/5/3 17:27作者羅正漢https://www.ithome.com.tw/news/156683
MedTech醫療科技雙周報第20期：什麼是通用醫療AI？史丹佛大學聯手北美頂大給定義
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（0416～0430）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 通用醫療AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 史丹佛大學 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chatbot </span></strong></span></p> <p><span style="font-size: 22px;"><strong>什麼是通用醫療AI？史丹佛大學聯手北美頂大給定義</strong></span></p> <p>鑑於生成式AI蓬勃發展，史丹佛大學聯手哈佛大學、多倫多大學、耶魯大學醫學院等研究者，提出一種通用醫療AI（GMAI）範式，並刊登於4月份《自然》期刊上。他們指出，這種GMAI會用自監督學習方式，從大型、多元的資料集中學習，訓練出同時處理不同模態資料的能力，包含影像、電子健康記錄（EHR）、檢驗檢查報告、基因學資料和醫療文字記錄等模態資料。而且，GMAI可透過少量或非特定任務的標籤資料，來執行各種任務，換句話說，GMAI具備通才學習力。</p> <p>不只如此，GMAI也要能產出豐富的回覆，像是開放式文字解釋、口頭建議或包含進階醫學推理能力的影像註解（Annotation）。團隊也給出GMAI可能的應用場景，比如產出結合病患病史的醫學影像報告、即時分析手術畫面並發出警示、提供護理人員更深入的病床解釋和建議、蛋白質結構預測，或是草擬出院報告文件、回答患者各種問題的醫療Chatbot。</p> <p>但要實現這些應用，GMAI得具備2種技能，首先是動態任務學習能力，也就是根據各種自定義查詢（Query），來動態學習如何解決問題。比如，GMAI可根據新問題，給出訓練時沒學習過的資訊，還能根據少量例子來學習新知識。另一種技能是多模態的輸入和輸出，也就是能整合不同類型的資料，來回覆提問。比如醫師詢問GMAI診斷結果時，可附上醫學影像和實驗室報告，GMAI也能給出影像和文字回覆。<a href="https://www.nature.com/articles/s41586-023-05881-4">（詳全文）</a></p> <p><img alt="" src="https://media.springernature.com/full/springer-static/image/art%3A10.1038%2Fs41586-023-05881-4/MediaObjects/41586_2023_5881_Fig2_HTML.png?as=webp" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 臺灣人工智慧實驗室 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DeepMets </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>國產醫療AI導入Azure，還結合ChatGPT快速產出報告</strong></span></p> <p>臺灣人工智慧實驗室近日與臺灣微軟簽署合作備忘錄，要將多項可信任的醫療AI產品，在未來一年內陸續導入微軟Azure混合雲，供臺灣醫療院所和國際機構採用，盼藉此推進次世代醫療平臺發展。</p> <p>他們首先導入微軟Azure的產品是腦轉移瘤輔助偵測系統DeepMets，DeepMets可偵測腦部磁振造影檢查影像（MRI），在30秒內揪出所有腦部腫瘤和病灶，並計算出數量、直徑、體積等資訊。該系統導入微軟Azure混合雲，還整合生成式AI，利用ChatGPT大型語言模型優化，來快速產出符合健保署規範做法、觀察和結論的三段式報告。國產醫療AI系統DeepMets導入Azure，不只臺灣醫療院所可用，還打通國際市場大門，快速部署到美國西岸，目前已有當地學研機構、醫療院所和藥廠評估和使用。<a href="https://www.ithome.com.tw/news/156590">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-04-27%20150904.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">CancerGPT </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 協同作用 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 癌症 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國大學聯手打造CancerGPT，可良好預測癌症藥物協同作用</strong></span></p> <p>美國德州大學、麻州大學阿默斯特分校以及德州大學健康科學中心聯手打造一款大型語言模型CancerGPT，具1.24億個參數，可預測一組組藥物在特定人體組織中的協同作用（Synergy），甚至其少樣本預測的能力，可媲美具1,750億參數的GPT-3。</p> <p>進一步來說，長年實驗證明，多種藥物組合比單一藥物的治療還有效，特別是針對癌症、神經系統失調等疾病。但要找出合適的藥物組合，仍是一大挑戰。鑑於目前的新藥開發研究，都聚焦於藥物協同作用的預測，美國幾所大學研究團隊決定採用大型語言模型，利用模型已具備的科學知識，再透過少樣本訓練，來加強模型對藥物協同作用的預測能力。經測試，團隊發現，CancerGPT即使在零樣本條件下，也能獲得相當高的準確性，替通用生物醫學AI埋下伏筆。<a href="https://arxiv.org/abs/2304.10946">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-04-28%20120600(1).png" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 醫事人員行動憑證 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 看診 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 光田綜合醫院 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>醫事人員行動憑證也有新應用情境了</strong></span></strong></p> <p>位於臺中海線的光田綜合醫院，率先將醫事人員行動憑證應用於看診，解決醫師看診時醫事人員卡遺失、損壞，或診間沒接讀卡機的突發狀況，也開啟行動憑證第二波新應用。2020年，衛福部開始力推醫事人員行動憑證，當時的主流應用為行動病歷簽核，醫師、護理師、藥師等醫事人員可在行動裝置上簽核病歷、護理工作記錄等醫療單張。</p> <p>光田醫院在去年底發想出另一種應用情境，讓醫師看診時，也能透過手機驗證登入系統，不必插卡。他們與負責維護醫事人員行動憑證的廠商聯手，一方調整醫院系統，一方調整行動憑證相關模組，在最近試驗成功。簡單來說，醫師可在門診系統登入時，選擇行動憑證，接著桌機系統會發送請求到手機，醫師將員工識別證靠卡感應，就能登入系統。衛福部日前也親自視察成果、決定大力推廣，發信通知成功申請行動憑證的醫院，來嘗試這項應用。衛福部未來也將釋出正式模組，來讓醫院大規模推行。<a href="https://www.ithome.com.tw/news/156511">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1126-%E5%B0%81%E9%9D%A2-%E6%B5%81%E7%A8%8B-B2.png" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺北醫院 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧醫療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DRG </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臺北醫院HIS換新推智慧醫療十大建設</strong></span></strong></p> <p>臺北醫院在3年前展開醫療資訊系統（HIS）轉換，只用3個月就全面上線開放式架構的新系統，有別於一般系統轉換做法，先上線部分新系統、採新舊系統並行，再逐步汰換。臺北醫院資訊室主任王立峯指出，一次全面上線的好處是，醫院不必付出額外成本，與舊系統廠商溝通、介接系統，另一好處是使用者適應期短，可加速轉型。他也發現，新系統上線後兩周，使用者的問題電話大幅減少，代表已適應得差不多了。</p> <p>在這個基礎上，他們進一步發展10大智慧醫療應用。其一是去年6月上線的行動醫療助理機器人，民眾透過醫院官方Line帳號，就能預約、進行視訊看診。該Chatbot後臺還與HIS串接，可同步看診資料；今年，臺北醫院還要用這個後臺，來打造院內醫師專用的藥物查詢功能、危險通報和醫師會診通知功能。另一方面，臺北醫院也規畫導入智慧櫃檯和藥櫃，來降低醫療錯誤、提高服務品質，同時也正評估DRG自動編審系統，要藉助AI找到合適的分組和代碼，加速申報作業。最後，衛福部臺北醫院也將配合衛福部計畫，成為第一家公版次世代HIS示範醫院，日前已展開需求訪談。<a href="https://www.ithome.com.tw/people/156624">（詳全文）</a></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IBM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 莫德納 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新藥發現 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>莫德納藥廠要用生成式AI和量子運算來探索新藥</strong></span></strong></p> <p>美國莫德納藥廠（Moderna）日前宣布要用IBM的生成式AI和量子運算技術，來加強mRNA研究與藥物開發。進一步來說，莫德納將使用IBM的基礎模型MoLFormer，來預測化學分子屬性，幫助研究團隊了解mRNA藥物的特性。</p> <p>其中，MoLFormer是一個大型化學語言模型，可根據小型分子的活動來訓練。團隊希望透過該模型，來最佳化保護mRNA的脂質奈米粒，並用生成式AI來改良配方，設計出最安全有效的mRNA藥物。同時，莫德納也將加入IBM量子加速器計畫和IBM量子網路，來使用IBM量子運算系統進行生技研究。<a href="https://newsroom.ibm.com/2023-04-20-Moderna-and-IBM-to-Explore-Quantum-Computing-and-Generative-AI-for-mRNA-Science">（詳全文）</a></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> FDA </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Cerner </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 用藥安全 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>靠AI讓用藥更安全！FDA聯手甲骨文旗下電子病歷廠商Cerner</strong></span></strong></p> <p>美國FDA旗下Sentinel創新中心最近聯手數據分析廠商John Snow Labs和甲骨文旗下電子病歷公司Cerner Enviza，要來開發一款用藥安全AI工具，要找出氣喘藥物Montelukast對心理健康產生副作用的機率。</p> <p>該計畫名為MOSAIC-NLP、為期2年，Cerner和John Snow Labs將共同發展一種新方法，透過自然語言處理（NLP）技術，來支援自動化查詢流行病藥理學相關的病人數據和臨床病歷記錄。另外，參與此專案的機構還包括橘郡兒童醫院、美國國家猶太醫院，以及負責提供臨床顧問的凱撒華州醫療研究院（KPWHRI）。<a href="https://www.johnsnowlabs.com/fdas-sentinel-innovation-center-chose-cerner-enviza-and-john-snow-labs-to-develop-innovative-ai-tools-for-drug-safety-and-real-world-evidence-studies/">（詳全文）</a></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 研華 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 智慧診所 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 掛號 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>研華聯手醫資廠商和藥局，要推智慧診所解決方案</strong></span></strong></p> <p>IoT大廠研華日前號召診所IT廠商、經銷商和藥局，共同成立智慧診所生態聯盟，要將自家智慧診所解決方案推廣到更多診所，目標是5年內5千家診所部署3千臺自助服務設備。</p> <p>研華主打的解決方案是今年4月推出的智慧診所服務iClinic Kiosk，這是一款自助服務設備，可整合市上各大HIS系統，來讓診所病患自助掛號、退掛、預約、報到、繳費等，體積也較同類產品精簡、容易安裝和維修。該產品推出至今，已在全臺診所部署100臺，來解決診所人力短缺問題。研華這麼做的目的，是因為衛福部近年力推分級醫療、鼓勵傳統診所升級，而全臺醫療產業有7成為診所，因此看準智慧診所市場，要將智慧化產品帶入牙科、中醫、健檢中心、復健科等不同領域診所和藥局。<a href="https://www.advantech.com/zh-tw/resources/news/%E7%A0%94%E8%8F%AF%E6%8A%95%E5%85%A5%E6%99%BA%E6%85%A7%E8%A8%BA%E6%89%80%E8%A7%A3%E6%B1%BA%E6%96%B9%E6%A1%88-%E6%94%9C%E6%89%8B%E7%94%9F%E6%85%8B%E5%A4%A5%E4%BC%B4-%E5%8A%9B%E6%8B%BC%E4%B8%89%E5%B9%B4%E5%B8%82%E4%BD%94%E9%81%8E%E5%8D%8A">（詳全文）</a></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 臺中榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 藥來速 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 慢箋 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>臺中榮總啟動藥來速服務</strong></span></strong></p> <p>臺中榮總在4月26日啟動慢箋預約藥來速服務，民眾不必下車就能領藥，提高慢性病連續處方箋領藥服務品質。臺中榮總指出，他們每年都有100多萬張門診處方箋，而透過藥來速方式領藥，可大幅縮短領藥的等待時間。進一步來說，民眾可先在家上網預約，選擇藥來速服務，就能到現場領藥，平均只需5分鐘。除自費藥品、小兒科和傳統醫學科慢性處方箋需回總院原藥局領藥外，其餘慢連箋領藥，民眾可在領藥前10日至領藥當天下午4點前上網預約，自行選擇在藥來速、北院區藥局或總院藥局領藥。<a href="https://regws.vghtc.gov.tw/RegChronicWeb/#/home/attention">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-05-03%20141905.png" /></p> <p>圖片來源／史丹佛大學、臺灣人工智慧實驗室、德州大學、臺中榮總</p> <p>攝影／洪政偉</p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></strong></p> <p><strong><strong>1. 研究員打造ImpressionGPT，可自動生成放射線醫學影像報告</strong></strong></p> <p>資料來源：iThome整理，2023年4月</p> </div></div></div>
2023/5/3 14:34作者王若樸https://www.ithome.com.tw/news/156690
美歐聯手破獲暗網市集Monopoly Market，逮捕288名嫌犯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國及歐洲各國在本周宣布已破獲另一個專門銷售毒品的暗網市集Monopoly Market，逮捕了288名的賣家與買家，扣押了逾5,000萬美元的現金與加密貨幣，以及850公斤的毒品，是美歐所聯手的打擊暗網犯罪行動中，破獲規模最大的一次。</p> <p>此次的行動名為Operation SpecTor，為一橫跨三大洲的國際聯合執法行動。<a href="https://www.europol.europa.eu/media-press/newsroom/news/288-dark-web-vendors-arrested-in-major-marketplace-seizure" target="_blank">歐洲刑警組織（Europol）表示</a>，該行動的調查基礎為德國在2021年底所查獲的Monopoly Market基礎設施，它們針對所蒐集的資料與證據進行交叉比對與分析，進而展開數百項的調查，且這次所逮捕的賣家中，有不少同時活躍於其它的暗網市集。</p> <p>參與該行動的國家涵蓋美國、英國、瑞士、巴西、波蘭、荷蘭、德國、法國與奧地利等，總計在美國逮捕了153人、英國逮捕55人、德國52人、荷蘭10人，以及在奧地利、法國、瑞士、波蘭及巴西都逮捕了該市集的買家與賣家，另也根據賣家所持有的名單，正在調查及起訴全球數以千計的買家。</p> <p><a href="https://www.justice.gov/opa/pr/largest-international-operation-against-darknet-trafficking-fentanyl-and-opioids-results" target="_blank">美國司法部長Merrick Garland指出</a>，此一行動就是在向暗網中的犯罪份子放話，就算他們企圖藏匿於網路深處，司法部依舊會找到他們並追究其責任。</p> </div></div></div>
2023/5/3 13:20作者陳曉莉https://www.ithome.com.tw/news/156689
Chrome瀏覽器上的掛鎖圖示即將退役
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.chromium.org/2023/05/an-update-on-lock-icon.html" target="_blank">Chromium專案於周二（5/2）宣布</a>，Chrome網址列上用來顯示HTTPS連線的掛鎖（Lock）圖示即將於今年退役，取而代之的是新的曲調（Tune）圖示，此一圖示的功能未變，點選後都可察看所造訪網站的重要資訊，變更的主要目的是為了避免使用者誤以為，具備掛鎖圖示的網站就是安全網站。</p> <p>最早顯示掛鎖圖示的瀏覽器是1990年代的Netscape，該圖示代表使用者所造訪的網站採用HTTPS加密傳輸通訊協定，意謂著使用者與網站之間的聯繫是透過安全通道進行，而不會被第三方竄改或監聽。事實上，在2013年時，Alexa流量排行榜上的前100萬個網站，也只有14%採用HTTPS，各家瀏覽器業者皆利用掛鎖圖示來提醒使用者傳輸上的安全，並大力推廣HTTPS，迄今Chrome所載入的網頁已有超過95%都是基於HTTPS。</p> <p>雖然掛鎖圖示只是用來顯示使用者與網站之間採用HTTPS通訊，但該圖示卻經常令使用者誤會所造訪的網站是安全的，Google在2021年的調查顯示，有高達89%的使用者誤解了掛鎖的意義，認為它同時也保證該站的可靠性，可保護使用者的隱私與安全。事實上，幾乎所有的網釣網站都採用HTTPS，<a href="https://www.ic3.gov/Media/Y2019/PSA190610" target="_blank">FBI也曾公開呼籲</a>HTTPS並非安全網站的保證。</p> <p>此外，其實使用者點選掛鎖圖示後，還能看到更多有關所造訪網站的資訊及控制選項，例如網站所蒐集的Cookie，是否允許網站通知，或是可進行網站設定等，但許多使用者卻從來不知此一功能。</p> <p>於是Google決定藉由變更圖示來導正此一現象，以曲調的變體來取代掛鎖，不再讓它被誤會為可靠的象徵，而且看起來更像可以點選、並內含設定與控制選項的樣子。</p> <p class="rtecenter"><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgugOcJZQTuZzMo-ker60pSIzOIfBPPIV7Gq_7nmOU9lVqJWZ-qyurLC-Pj3lrPrrh-pemoJC6Ix27Dam2LmNasddSS21m37_7YV8qbC2MPE8j1gEIcBqcMqSAvhq5WnAJ34OV3IZYoqhivJo0oN3C2A4NWA0csosSV4jFIbqhOopCrXwKPFu96oW6_Yg/s1600/tune.png" style="width: 150px;" /><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh42uF3vHKMYdRxs7Pn3IWFieNo15A49lukAYJ_WzOOgfN1frqfnkh45T-pUdZdIW-caFj1tA8IGBRRjgra_jd2JQ6igjESnX2xYieuWgA3aP4E7QU4mif8OrA7XAPwyURpVQ5azwDXe8NnuxjmV_4nnVEvc-YPBq76tcCOzBAS8pjQDNt-rKM88M3q6A/s1040/new-site-controls.png" style="width: 379px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Google</span></span></p> <p>掛鎖圖示雖然在HTTPS連線終將成為常態之後退役，但未來Chrome依舊會把僅基於HTTP協定的網站標註為不安全（Insecure）以提醒使用者。</p> <p>根據Google的規畫，改用Tune圖示的Chrome 117預計於今年9月出爐，屆時桌面版與Android版上的Chrome將會同步更新，但iOS版因其掛鎖圖示原本就無法點選，因此打算直接將它移除。</p> </div></div></div>
2023/5/3 11:46作者陳曉莉https://www.ithome.com.tw/news/156687
Safari成為全球市占第二的桌機瀏覽器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最新市調數據顯示，蘋果的Safari成為全球第二多人使用的桌機瀏覽器，不過微軟Edge緊追在後。</p> <p><a href="https://gs.statcounter.com/browser-market-share/desktop/worldwide/#monthly-202201-202303" target="_blank">根據市調公司StatsCounter的桌機瀏覽器統計</a>，今年1月到3月底，全球桌機瀏覽器仍然以Chrome最多人使用，占66.13%，蘋果的Safari則為11.87%，以不到1%的差距擠下Edge（11%）。</p> <p>根據統計，去年同期，Safari與Edge市占分別為9.56%和9.65%。但去年4月起Safari表現疲弱被Edge擴大領先幅度，最多曾多出1%。今年1月Safari開始走揚，拉近雙方距離，2月Edge僅以10.85%領先Safari不到1%。</p> <p>雖然Safari本月交出漂亮成績單，但是否有辦法持續則有待觀察。<a href="https://9to5mac.com/2023/05/01/safari-second-most-used-web-browser/" target="_blank">9to5mac報導</a>，Safari在現代Web標準的支援方面落後競爭者，迫使Mac電腦用戶必須使用其他瀏覽器。相對的，Edge則整合許多功能，包括以當紅AI模型GPT為底層的Bing Chat、以及圖像設計工具Designer等。</p> <p>Mozilla Firefox和Opera則分別以5.65%與3.09%居四、五位。已經來到產品生命周期終點的Internet Explorer也還有0.55%。</p> <p>不過這數字僅提供參考。<a href="https://www.similarweb.com/browsers/worldwide/desktop/" target="_blank">另一家市調公司SimilarWeb的數據顯示</a>，桌機瀏覽器前三名分別為Chrome的65.45%、Edge的13.90%，Safari的10.03%。</p> </div></div></div>
2023/5/3 10:37作者林妍溱https://www.ithome.com.tw/news/156685
T-Mobile用戶個資遭外洩，今年第2次
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國電信大廠T-Mobile三月間再傳被駭導致用戶個資外洩，是今年以來第二次。</p> <p>今年3月23日T-Mobile接獲網路安全系統警告有非授權活動，經過該公司調查，判斷一名攻擊者在2月24日到3月30日之間存取部分T-Mobile用戶帳號的部分個資。T-Mobile於4月底以電子郵件通知受影響的用戶。</p> <p>T-Mobile表示，被存取的用戶資訊包括用戶全名、聯絡資訊、帳號及相關電話號碼、T-Mobile帳號密碼、社會安全號碼、政府身分證件資訊、生日、T-Mobile結欠餘額、內部服務碼（如用戶資費方案、功能代碼）、以及門號數量等。該公司強調這次事件未影響客戶銀行帳號資訊或通話紀錄。</p> <p>針對受影響的用戶，T-Mobile提供2年的信用卡監看及身分盜竊服務。</p> <p><a href="https://apps.web.maine.gov/online/aeviewer/ME/40/ea3bf342-eca7-4833-b128-7b09f6893ac4.shtml" target="_blank">根據T-Mobile向美國緬因州檢察長辦公室通報</a>，遭存取個資的用戶有836人。雖然以人數來看並不大，但這是今年這家電信業者第二次被駭。今年1月，<a href="https://www.ithome.com.tw/news/146273" target="_blank">T-Mobile也向當局通報網路安全事件</a>，高達3,700萬用戶個資包括姓名、地址、生日、電話號碼等遭到惡意人士存取。</p> <p>2021年8月T-Mobile傳出上億用戶資料被放上地下網站兜售，T-Mobile最後證實有7,700萬美國用戶個資外洩，之後被用戶集體控告。<a href="https://www.ithome.com.tw/news/152099" target="_blank">該公司於2022年7月以3.5億美元和解</a>。</p> </div></div></div>
2023/5/3 10:55作者林妍溱https://www.ithome.com.tw/news/156686
蘋果、Google合作打擊Airtag非法跟蹤行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有鑒於利用AirTag等藍牙定位追蹤裝置進行非法跟蹤（stalking）事件頻傳，<a href="https://www.apple.com/tw/newsroom/2023/05/apple-google-partner-on-an-industry-specification-to-address-unwanted-tracking/" target="_blank">蘋果與Google昨（2）日宣布</a>將合作開發技術標準，讓被跟蹤的用戶可以及早察覺。</p> <p>2021年4月發表的AirTag可以將之夾或繫在鑰匙、行李或其他物件上，讓用戶可以透過Find My程式定位其位置。然而近年它被用來跟蹤他人或竊取車輛的情形屢見不鮮。蘋果數次更新AirTag，包括<a href="https://www.ithome.com.tw/news/149306" target="_blank">發送明顯提示</a>及<a href="https://www.ithome.com.tw/news/148353" target="_blank">支援Android裝置</a>來防止這類行為。不過這些只是治標方法，蘋果決定和Google從技術面合作以更有效確保用戶安全。</p> <p>蘋果和Google表示，雙方已經聯手向網際網路工程技術編組（Internet Engineering Task Force，IETF）提交了一份防範濫用AirTag、Tile等藍牙定位裝置進行惡意跟蹤的產業規格草案。這份草案將可讓這類藍牙位置追蹤裝置支援對非授權跟蹤的偵測，並對iOS及Android手機用戶發出警示。</p> <p>雙方表示，其他藍牙追蹤裝置供應商包括三星、Tile、Chipolo、Eufy和Pebblebee等都對本規格表達支持，也對其製造商提供生產時的最佳典範及指示。</p> <p>雙方表示這項草案除了涵括裝置製造商的想法，也整合安全與包括美國終止家暴網路（National Network to End Domestic Violence）等倡議組織的意見</p> <p>目前本技術規格草案已經提交IETF，<a href="https://datatracker.ietf.org/doc/draft-detecting-unwanted-location-trackers/" target="_blank">目前已在IEFT網站上公布</a>，並在未來三個月內開放公眾評論。之後蘋果和Google將彙整意見，並在2023年底之前公布規格的生產實作，且將實作到未來iOS及Android中。</p> <p>這也是蘋果和Google兩大平臺業者為了解決公眾安全問題再一次合作。在2020年初COVID-19疫情爆發時，<a href="https://www.ithome.com.tw/news/136924" target="_blank">兩公司也攜手合作開發</a>確診者接觸匿名追蹤技術及API，後來也都整合到iOS及Android手機中。</p> </div></div></div>
2023/5/3 09:45作者林妍溱https://www.ithome.com.tw/news/156681
研究人員開發出非侵入性腦機介面，已可將大腦活動轉為文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德克薩斯大學奧斯汀分校（University of Texas at Austin）研究人員將語言模型和功能性磁振造影（fMRI）技術相結合，開發出具有讀心術能力的系統，該系統能夠將大腦活動轉為文字敘述。這個<a href="https://www.biorxiv.org/content/10.1101/2022.09.29.509744v1.full">研究</a>的價值在於，其證明了非侵入性腦機介面的可能性。</p> <p>過去科學家雖然透過讀取並解碼人類腦中的語言活動訊號，開發腦機介面概念性驗證，期望有朝一日可以讓失去語言能力的人，更容易地與其他人交流，但是過去的實驗存在兩項主要的限制，而這兩項限制也就影響了腦機介面的實用性。</p> <p>過去的腦機介面解碼器，需要執行侵入性的外科手術，而這顯然無法適用於大多數用途。另一個限制，則是來自於fMRI技術，fMRI擁有良好的空間特異性，也就是說，fMRI能夠以很高的空間解析度捕捉腦內活動，精確地在腦中定位出特定區域在特定時間點所出現的變化，這使得研究人員有能力找出腦內特定區域與認知、情感、行為之間的關聯。</p> <p>可惜的是，fMRI所用來反映大腦活動的血氧訊號BOLD（Blood Oxygen Level Dependent）卻很緩慢，導致fMRI的時間解析度很低，一般來說自然語言的節奏，大腦每秒處理兩個單字以上，也就是說fMRI所拍攝到的每張腦圖像，可能受超過20個單字影響，因此要解碼連續語言，還需要解決fMRI捕捉腦活動不夠敏感的問題。</p> <p>而研究人員研發出一種能夠猜測候選單字序列的解碼器來克服這個問題，該解碼器根據記錄的腦反應，評估每個候選序列的可能性，最終選擇出最佳的序列，而這個解碼器便能夠用於處理連續自然語言。</p> <p>為了將單字序列與受試者的腦反應相比較，研究人員訓練了一個編碼模型，該模型能夠預測受試者的腦對自然語言短語所產生反應，透過比較腦反應紀錄，以及受試者的腦反應，就能推測出受試者正在聽，或是想像的候選序列可能性。</p> <p>每個受試者穿戴fMRI掃瞄器，聽了16個小時的Podcast，研究人員使用解碼器和語言模型GPT，將受試者的大腦活動轉換成有意義的文字內容。雖然目前這項研究還在很初期的階段，但是對於部分刺激，解碼器已經可以正確解析出特定的單詞，並且生成意思相近的語句。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/F1_large.jpg" style="width: 580px;" /></p> </div></div></div>
2023/5/2 22:34作者李建興https://www.ithome.com.tw/news/156668
【資安日報】5月2日，俄羅斯駭客APT28再度對烏克蘭政府機關下手，這次是假借IT人員名義發動網釣攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在開戰期間，俄羅斯駭客頻頻針對烏克蘭發動網路釣魚攻擊，他們大多假借提供有關戰爭情勢、空襲警報的資訊來做為幌子，但現在這些駭客假扮成組織的IT人員，宣稱要收信人執行電腦更新的名義來進行情資收集的工作，而很有可能讓收信人信以為真，照著對方的指示操作。</p> <p>新的勒索軟體病毒出現，也值得留意。最近研究人員揭露名為Rapture的勒索軟體，並指出其罕見的手法，有別於許多勒索軟體為了讓加密檔案流程更順利，會在加密檔案之前會停用各種處理程序，Rapture則是先偵察防火牆政策、PowerShell版本等措施來進行。</p> <p>隨著烏克蘭戰爭進行超過1年，已有針對衛星網路攻擊的事故，相關的資安議題也開始受到重視。在近日舉行的太空產業資安展（CYSAT）上，歐洲太空總署（ESA）徵求研究人員進行演練，結果資安業者Thales的研究員成功展示了相關攻擊手法。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://cert.gov.ua/article/4492467"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">假借Windows更新的名義，俄羅斯駭客APT28對烏克蘭政府機關發動網路釣魚攻擊，意圖收集目標機關的電腦資訊</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CERT-UA-windows-update.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CERT-UA-windows-update.png" style="width: 300px; float: right;" /></a>烏克蘭電腦緊急應變小組（CERT-UA）提出警告，俄羅斯駭客組織APT28假借系統管理員的名義，針對烏克蘭多個政府機關，以這些組織實際的系統管理者姓名，註冊Outlook.com電子郵件信箱（@outlook.com）來發送釣魚郵件。</p> <p>駭客要求收信人執行PowerShell命令來「更新」Windows作業系統，一旦照做，電腦就會下載PowerShell指令碼，並顯示「更新」的進度，但實際上駭客透過tasklist、systeminfo等命令在進行偵察，收集電腦系統資訊，並發送HTTP請求，將上述資料傳輸至特定Mocky的API。</p> <p>對此，CERT-UA建議系統管理員應針對重要的電腦限縮PowerShell功能，並監控是否有連接Mocky服務的異常流量。</p> <p><a href="https://www.trendmicro.com/en_us/research/23/d/rapture-a-ransomware-family-with-similarities-to-paradise.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">為了增加得逞機率，勒索軟體Rapture植入前，祭出多種方法窺似受害者電腦</span></strong></a></p> <p>資安業者趨勢科技揭露名為Rapture的勒索軟體，他們從今年的3月至4月看到相關的攻擊行動，並指出該勒索軟體的特性在於，駭客企圖大幅減少在受害電腦留下的痕跡，並於入侵後3至5日就加密電腦檔案。研究人員先是看到駭客將勒索軟體注入合法的處理程序，其行為與滲透測試工具Cobalt Strike載入記憶體內（In-memory）的過程雷同，在部分情況下，駭客還會將勒索軟體偽裝成事件記錄檔案（LOG）。</p> <p>接著，攻擊者為了讓加密檔案的流程更為順暢，他們會在下達特定命令來啟動勒索軟體之前，檢查更多系統資訊，首先是防火牆的政策，以及PowerShell的版本，此外，該勒索軟體還會尋找是否含有存在弱點的Log4j程式庫。</p> <p><a href="https://www.thalesgroup.com/en/worldwide/security/press_release/thales-seizes-control-esa-demonstration-satellite-first"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">研究人員展示挾持歐洲太空總署衛星的手法</span></strong></a></p> <p>歐洲太空總署（ESA）在4月26日至27日，於巴黎舉行的第3屆太空產業資安展（CYSAT）上，展示名為OPS-SAT的衛星系統，公開徵求白帽駭客能嘗試進行破解、入侵。結果，資安業者Thales的4名研究人員成功存取此展示用衛星的機載系統，並利用數個漏洞將惡意程式碼植入衛星。</p> <p>他們採取的這些舉動，很可能導致衛星回傳地球的資料遭到竄改，或是在衛星圖屏蔽部分地理位置，甚至有機會隱匿攻擊行動而不被歐洲太空總署察覺。這次研究人員的技術展示，是全球第1起針對衛星系統的攻防演練。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-remote-command-injection-vulnerability-of-firewalls"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">兆勤防火牆設備出現重大漏洞，若不修補恐被用於執行OS命令</span></strong></a></p> <p>臺灣網路設備業者兆勤（Zyxel）於4月25日發布資安通告，揭露旗下防火牆設備重大漏洞CVE-2023-28771，此漏洞發生的原因與錯誤訊息的處理不當有關，攻擊者可在未經身分驗證的情況下，藉由發送偽造的封包至目標設備，遠端執行部分作業系統的命令，CVSS風險評分為9.8。</p> <p>此漏洞影響ATP、USG Flex、VPN、ZyWall、USG產品線設備，該公司針對ATP、USG Flex、VPN發布5.36版韌體、並對於ZyWall、USG設備發布4.73 Patch 1版韌體修補。</p> <p><a href="https://support.apple.com/en-us/HT201224"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對已遭利用的漏洞，蘋果首度發布快速修補Rapid Security Response更新</span></strong></a></p> <p>蘋果去年6月發布macOS Ventura作業系統的同時，也提出名為Rapid Security Update的快速修補機制，主要目的是在常規安全更新以外，對於已被用於攻擊行動的零時差漏洞釋出的緊急修補程式。</p> <p>而在今年5月1日，蘋果針對iOS 16.4.1、 iPadOS 16.4.1、macOS 13.3.1首度發布此種更新軟體，並強調使用者若是沒有調整裝置的軟體更新設定，行動裝置或電腦將會自動接收此種更新並安裝，成功升級後作業系統的版本編號結尾會多1個字母，例如：macOS 13.3.1（a），但蘋果並未說明本次修補了那些漏洞。</p> <p>值得留意的是，蘋果強調此種修補機制僅針對執行最新版的iOS、iPadOS、macOS作業系統的裝置提供；另使用者若是關閉此更新機制，他們的裝置會在下次例行更新得到修補。</p> <p><a href="https://taiwan.googleblog.com/2023/04/HowWeFoughtBadApps2022.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Google Cloud平臺存在漏洞GhostToken，恐導致用戶帳號遭到挾持</span></strong></a></p> <p>資安業者Astrix揭露Google雲端平臺（GCP）的零時差漏洞GhostToken，攻擊者一旦利用這項OAuth漏洞，就能將惡意程式偽裝成合法的應用程式或是服務，上架於Google Marketplace等應用程式市集，並引誘使用者安裝。</p> <p>一旦使用者上當，駭客就能於受害者的Google帳號裡藏匿惡意應用程式，且無法透過應用程式管理介面刪除。再者，攻擊者不僅能隱藏惡意程式，還能隨意濫用Token存取受害者的Google帳號。</p> <p>研究人員指出，根據受害者授予惡意程式的權限，攻擊者有可能讀取Gmail裡的電子郵件，或是存取Google Drive、Google Photos的私人檔案及圖片，並且能得知受害者Google Calendar上的行程，甚至是根據Google Maps追蹤受害者的地理位置。研究人員於去年6月通報，Google於今年4月7日完成修補。</p> <p><a href="https://www.cisa.gov/news-events/ics-medical-advisories/icsma-23-117-01"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">美國針對Illumina的DNA測試系統重大漏洞提出警告</span></strong></a></p> <p>美國網路安全暨基礎設施安全局（CISA）與食品藥物管理局（FDA）聯手，針對DNA定序系統Illumina Universal Copy Service的漏洞CVE-2023-1968、CVE-2023-1966提出警告，指出一旦遭到利用，攻擊者可以在未經身分驗證的情況下，於作業系統層級上傳、執行程式碼，而有機會竄改設定、產品的敏感資料。</p> <p>其中最嚴重的漏洞是重大等級的CVE-2023-1968，允許未經身分驗證的攻擊者監聽網路流量，進而找到更多容易受到攻擊的系統，CVSS風險評分為10分。對此，Illumina於4月5日發布資安通告，並提出緩解措施。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://security.googleblog.com/2023/04/how-we-fought-bad-apps-and-bad-actors.html"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">2022年Google封鎖逾17萬開發者帳號</span></strong></a></p> <p>4月27日Google公布2022年Google Play生態體系的資安態勢，該公司一共封鎖了17.3萬個開發者帳號、阻止143萬個行動應用程式上架Google Play市集，同時他們也提高了開發者的身分驗證門檻，透過電話、電子郵件等方式進行檢驗，此外，該公司亦與SDK供應商合作，減少敏感資訊的存取、分享。Google表示在採取了上述措施之後，避免了超過2億美元的詐騙損失。</p> <p>Google透過應用程式安全提升計畫（Google Play App Security Improvement）來辨識App的安全性，在2022年協助開發者修補30萬個程式、50萬個安全缺失。再者，Google也去年初推動行動程式安全評估（Mobile App Security Assessment，MASA）驗證計畫，通過認證的App將能取得MASA標章。</p> <p><a href="https://www.ithome.com.tw/news/156617"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對Google Authenticator加入的同步功能可能存在資安風險，該公司承諾將採用端對端加密改善</span></strong></a></p> <p>在Google宣布為動態密碼產生器Authenticator提供同步功能，不久後<a href="https://twitter.com/mysk_co/status/1651021165727477763">有研究人員提出警告</a>，使用者應暫時停用相關功能，原因是Google並未採用端對端加密（E2EE），導致使用者雙因素證驗證碼可能會洩露，對此，<a href="https://twitter.com/christiaanbrand/status/1651279598309744640">Google身分與安全產品經理Christiaan Brand承諾</a>未來會納入E2EE。資安業者Mysk指出，由於該系統產生的QR Code，含有動態密碼的內容，一旦有人從未加密的流量知道其中的秘密，就有機會產生新的動態密碼，導致雙因素驗證的保護機制失效。</p> <p> </p> <h3> </h3> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.jpost.com/breaking-news/article-741298"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">以色列主要新聞網站於獨立紀念日遭到Anonymous Sudan癱瘓</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/cold-storage-giant-americold-outage-caused-by-network-breach/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">冷藏物流業者Americold傳出遭到網路攻擊</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/t-mobile-discloses-second-data-breach-since-the-start-of-2023/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">電信業者T-Mobile證實今年第2次遭遇資料外洩</span></span></strong></a></p> <p><a href="https://www.bleepingcomputer.com/news/security/hackers-leak-images-to-taunt-western-digitals-cyberattack-response/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">勒索軟體駭客BlackCat聲稱入侵硬碟製造商Western Digital，公布該公司的內部資料</span></span></strong></a></p> <p><a href="https://www.infosecurity-magazine.com/news/ransomware-disrupts-network/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">英國中學Hardenhuish遭到勒索軟體攻擊</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/156623">【4月28日】越南駭客透過臉書企業帳號，發布廣告散布惡意軟體SYS01 Stealer</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156594">【4月27日】中國駭客組織透過騰訊即時通訊軟體散布後門程式MsgBot，鎖定NGO人士而來</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156575">【4月26日】法務部調查局資通安全處失火，疑為電腦設備負載過大造成</a></strong></p> </div></div></div>
2023/5/2 17:54作者周峻佑https://www.ithome.com.tw/news/156667
不丹政府也在開採比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼薩爾瓦多將比特幣列為法定貨幣並積極開採之後，近日傳出位於南亞的不丹也正在利用境內的水力發電開採比特幣，且不丹官員已向當地媒體<a href="https://thebhutanese.bt/dhi-confirms-that-it-is-mining-digital-assets/" target="_blank">《The Bhutanese》</a>證實此事。</p> <p>不丹挖礦情事之所以會曝光，是因為在BlockFi與Celsius等加密貨幣借貸平臺破產時，其公開紀錄讓《富比士》（Forbes）雜誌發現，不丹政府的投資機構 Druk Holding and Investments（DHI）赫然出現在這兩個平臺的借款人名單中。DHI執行長Ujjwal Deep Dahal除了澄清該組織並未因上述兩個平臺的破產而受害之外，也向《The Bhutanese》坦承它們的投資涉及各種加密貨幣，包括於不丹境內挖礦，且主要為比特幣。</p> <p>根據《The Bhutanese》的報導，DHI幾年前便進入挖礦領域，利用不丹的水力發電資源來開採比特幣，當時每枚比特幣的價格為5,000美元。</p> <p>如同薩爾瓦多利用當地火山資源所興建的地熱發電廠來開挖比特幣，<a href="https://www.ithome.com.tw/news/147966" target="_blank">更於火山附近打造比特幣城</a>，不丹也運用當地的天然水力資源來支撐挖礦所需的電力。</p> <p>《The Bhutanese》分析，以不丹的面積來看，該國擁有大量的水力發電資源，而且它們很便宜，再加上高山替挖礦業務提供了完美的自然空調場所，堪稱為綠色加密貨幣礦山。此外，Dahal也強調當地的電力供應優先考慮消費者、工業及企業需求，最後才輪到挖礦。</p> <p>DHI並未公布其挖礦規模與收益，表示挖礦僅是其眾多投資的其中一環，該組織也投資全球股市、可再生能源、健康、生物及農業科技等。</p> <p>然而，根據<a href="https://www.forbes.com/sites/iainmartin/2023/04/30/bhutan-bitcoin-mining-crypto/?sh=656f4e051f1b" target="_blank">《富比士》（Forbes）</a>雜誌的報導，過去主要進口汽油、鋼鐵與大米的不丹，其2021年及2022年最大宗的進口商品為電腦晶片。不丹在2020年的晶片進口價值為110萬美元，但2022年進口了價值1.42億美元的晶片，占該國進口總值的1/10，若全數用來打造資料中心，大概會有幾個足球場大。</p> <p>除了Dahal的發言之外，目前不丹政府仍避免公開談及境內的挖礦業務。</p> </div></div></div>
2023/5/2 11:25作者陳曉莉https://www.ithome.com.tw/news/156662
微軟推出Teams支付系統，在會議中就能付款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/t5/small-and-medium-business-blog/microsoft-launches-the-teams-payments-app-for-small-businesses/ba-p/3808931" target="_blank">微軟周一（5/1）宣布</a>，已與GoDaddy、PayPal及Stripe等支付平臺合作，針對Microsoft Teams推出Payments程式，讓Teams用戶可直接於商業會議中付款。<a href="https://appsource.microsoft.com/en-US/product/office/WA200004641?exp=ubp8" target="_blank">現階段Payments處於公開預覽階段</a>，僅支援美國與加拿大市場。</p> <p>微軟說明，Microsoft Teams的願景是集中通訊及協作工具，包括聊天、開會、程式、檔案或支付，目前每月已有超過3億用戶仰賴Teams進行溝通；而Payments則是微軟替小型商家所設計的支付服務，讓這些商家更容易於Teams中向客戶收費，不管是律師或顧問要向業者收款，或是講師要向學生收費，而這些都可以直接於會議中進行。</p> <p>商家可先部署Payments程式，並將它連結到商家所使用的GoDaddy Payments、PayPal與Stripe帳號，在會議進行間，商家即可傳送一個付款請求予客戶，隨後客戶便可選擇是要透過信用卡、簽帳卡或是數位錢包來付款。</p> <p class="rtecenter"><a href="https://s4.itho.me/sites/default/files/files/0502-microsoft%20teams-Payments-8-600.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0502-microsoft%20teams-Payments-8-600(1).png" style="width: 349px;" /></a></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px; text-align: center;">圖片來源_微軟</span></p> <p>目前包括Teams Essentials與Microsoft 365 Business訂閱用戶都可免費自Teams Store下載Payments程式，率先上架的是PayPal與Stripe支付功能，很快就會加入GoDaddy Payments。</p> </div></div></div>
2023/5/2 10:21作者陳曉莉https://www.ithome.com.tw/news/156660
OpenAI揚言控告沒付費使用API的GitHub專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.tomshardware.com/news/openai-sends-shutdown-letter-to-gpt4free" target="_blank">《Tom's Hardware》報導</a>，當紅生成式AI新創公司OpenAI要求一個間接使用其模型API的GitHub專案從GitHub撤下，否則將告上法院。</p> <p>令OpenAI不開心的是由<a href="https://github.com/xtekky/gpt4free" target="_blank">代號Xtekky的歐洲學生開發主持的GPT4Free</a>。這是一項免費查詢服務，讓用戶可免費透過其他搜尋引擎包括You.com、Quora、Forefront及TheB回傳以GPT 3.5或GPT 4.0模型為基礎的搜尋結果。這是GitHub上一項熱門專案，本周獲得1.4萬顆星星。</p> <p class="rtecenter"><a href="http://github.com/xtekky/gpt4free" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0502-GitHub%20project-GPT4free.png" style="width: 450px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_GitHub</span></span></p> <p>但是Xtekky最近收到來自OpenAI的警告信件，要求他在五天內撤下整個專案，否則將告上法院。</p> <p>GPT4Free運作原理是以腳本程式，讓使用者間接造訪搜尋網站。You.com、Quora、Forefront及TheB都是OpenAI的付費客戶，透過API存取GPT 3.5及4.0模型。GPT4Free則以腳本程式在這些搜尋引擎搜尋，並將它們的搜尋結果JSON資料汲取回其網頁，使用戶可得到AI生成的答案，但不需付費，也不用造訪這些服務網站。</p> <p>Xtekky說他可以撤除腳本程式，但他認為，切斷存取應該是由這些網站主動為之；這些服務大可封鎖外部網站使其無法以API存取其服務，他也曾「建議」那些聯絡他的網站，但沒有人採取行動，而且這些網站似乎也沒接到OpenAI的通知一起來阻止他。不過Xtekky表示，他的確曾經撤下連向其他三個網站的腳本程式。</p> <p>GPT4Free的GitHub儲存庫頁面加入免責聲明，說明其服務使用第三方API，和API供應商沒有合作關係。此外，這項服務為個人專案，僅供教育用途，作者並不為使用其服務的任何後果承擔責任。</p> <p>對於OpenAI要求他移除專案的行為，Xtekky認為不合理。他相信OpenAI是想直接施壓他單方面撤除專案，然而正確方法應該是循數位千禧年法案（DMCA）途徑，正式行文GitHub，由後者處理此事。否則即使他移除專案，難保不會有其他專案也這麼做。</p> <p>目前這個專案仍然還在GitHub上，但<a href="https://discord.gg/gpt4free" target="_blank">作者表示</a>將使用新系統以確保任何要求的合法處置，也說正在規畫換新品牌，以及提升使用體驗的功能更新。</p> </div></div></div>
2023/5/2 11:10作者林妍溱https://www.ithome.com.tw/news/156661
蘋果釋出第一批修補零時差漏洞的快速安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://support.apple.com/en-us/HT201224" target="_blank">蘋果昨（1）日釋出第一批快速安全更新</a>，以修補最新版iOS、macOS的零時差漏洞。</p> <p><a href="https://www.ithome.com.tw/news/151318" target="_blank">蘋果是在去年6月公布macOS Ventura時宣布快速安全更新（Rapid Security Update）</a>，這是在常規的安全更新以外，針對iOS及macOS已經遭到濫用的漏洞釋出的緊急安全修補程式，類似微軟的例外安全更新（out-of-band security update）。</p> <p>根據蘋果說明，快速安全更新僅提供給最新版iOS、iPadOS及macOS，將從iOS/iPadOS 16.4.1與macOS 13.3.1開始。用戶iPhone、iPad及Mac電腦會自動安裝快速安全更新，一般不需重新啟動裝置，必要時會有提示用戶重啟。當安裝完成在系統顯示的軟體版本碼後會出現英文字母，例如iOS 16.4.1 (a)、 iPadOS 16.4.1 (a)或macOS 13.3.1(a)。</p> <p>iOS用戶可以透過「設定」＞「一般」＞「軟體更新」＞「自動更新」下的「安全回應＆系統檔案」開啟或關閉。Mac電腦上，該功能位於蘋果選單下的「系統設定」＞側邊欄的「一般」＞右方的「軟體更新」＞「自動更新」中的「顯示細節資訊」中，啟動「安裝安全回應與系統檔案」可以開啟接收。若用戶選擇關閉或不安裝，用戶裝置會在下一次的常規軟體更新中獲得這些安全更新。</p> <p>不過蘋果並未說明這波快速安全更新修補的是什麼漏洞。<a href="https://techcrunch.com/2023/05/01/apple-rapid-security-fixes/" target="_blank">Techcrunch報導</a>，間諜軟體開發商如QuaDream及NSO Group都曾經開發濫用iOS或Mac漏洞的竊密程式，以服務其政府客戶。此外，<a href="https://blog.cyble.com/2023/04/26/threat-actor-selling-new-atomic-macos-amos-stealer-on-telegram/" target="_blank">上周安全廠商Cyble</a>也發現一隻macOS竊密程式Atomic macOS Stealer（AMOS），後者可透過漏洞或釣魚網站散布並攻擊Mac電腦用戶。</p> </div></div></div>
2023/5/2 09:55作者林妍溱https://www.ithome.com.tw/news/156658
Arm已提交IPO申請，可望成今年最大案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.businesswire.com/news/home/20230429005023/en/" target="_blank">英國晶片設計業者Arm表示</a>已在周末提交股票公開發行（Initial Public Offering，IPO）的申請，可能成為今年金額最大的IPO案。</p> <p>Arm在4月30日向主管機關美國證管會（Securities and Exchange Committee，SEC）祕密提交與美國存託股份相關的F-1表格的申報登記聲明擬稿（Draft Registration Statement），意謂已啟動股票公開發行IPO的正式申請程序。</p> <p>Arm表示，IPO的規模和價格還有待決定，取決於市場及其他因素，以及SEC審核程序，也未說明預計在哪個市場掛牌，或公司市值。不過<a href="https://www.reuters.com/markets/deals/softbanks-arm-registers-blockbuster-us-ipo-sources-2023-04-29/" target="_blank">《路透社》</a>及其他早前消息報導，Arm會在多數科技公司偏好的那斯達克（Nasdaq）掛牌，預計募資80億到100億美元。本案也可望是今年最大IPO案之一。</p> <p>至於公司市值，業界傳聞的金額不一，<a href="https://www.bloomberg.com/news/articles/2023-04-29/softbank-s-arm-registers-confidentially-for-us-ipo-reuters-says" target="_blank">《彭博》則報導</a>該公司以300億到700億美元市值向投資銀行融資。</p> <p>Arm是在與繪圖晶片大廠Nvidia併購案被迫取消後轉向IPO。2020年9月Nvidia宣布以400億美元收購軟體銀行（SoftBank）持有的Arm。但本案受到Nvidia競爭者反對及美、英等國主管機關阻撓，<a href="https://www.ithome.com.tw/news/149264" target="_blank">Nvidia和軟銀於去年初宣布</a>取消交易，Arm則啟動在2023年重新掛牌上市的計畫，且原執行長Simon Segars下臺，由智財部門主管Rene Haas接任。</p> <p>Arm此時選擇上市頗為大膽。2022年全球陷入經濟衰退，不僅重挫許多科技新創公司的IPO計畫，就連Arm母公司軟銀也面臨挑戰。<a href="https://www.cnbc.com/2023/02/07/softbank-vision-fund-posts-another-quarterly-loss-as-tech-slump-bites.html" target="_blank">去年12月當季軟銀願景基金（Vision Fund）虧損</a>60億美元，是連續4季赤字，軟銀總裁孫正義曾表示公司投資將轉向保守策略。</p> </div></div></div>
2023/5/2 10:09作者林妍溱https://www.ithome.com.tw/news/156659
Google去年封鎖逾17萬開發者帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2023/04/how-we-fought-bad-apps-and-bad-actors.html" target="_blank">Google上周公布了</a>2022年針對Google Play生態體系所執行的資安行動，指出去年總計封鎖了17.3萬個開發者帳號，阻止143萬個行動程式登上Google Play，以及避免了價值逾2億美元的詐騙與交易，同時也提高了Google Play的開發者身分驗證門檻。</p> <p>要減少Google Play上的惡意與詐騙程式的第一步就是驗證開發者身分，於是Google利用電話、電子郵件與其它方式來驗證開發者身分，亦與SDK供應商合作，減少敏感資訊的存取及分享，以強化Google Play上百萬款程式的隱私安全，近3年來，Google已經藉此避免讓50萬個程式取得沒有必要的敏感資訊存取權限。</p> <p>Google亦透過內建的應用程式安全提升計畫（Google Play App Security Improvement）來辨識Google Play上程式的安全性，在2022年總計協助開發者修補30萬個程式上的50萬個安全缺失，而這些程式的全球安裝數量約為2,500億。</p> <p>此外，<a href="https://security.googleblog.com/2022/12/app-defense-alliance-expansion.html" target="_blank">Google在去年初發表了</a>行動程式安全評估（Mobile App Security Assessment，MASA）計畫，只要通過行動程式安全認證標準的程式就能獲得MASA標章，並出現在程式的資料安全項目中。</p> <p>MASA源自於Google在2019年推出的<a href="https://www.ithome.com.tw/news/134075" target="_blank">應用程式防護聯盟（App Defense Alliance，ADA）</a>，而Google Play也是全球第一個利用標章來辨識通過ADA MASA獨立安全審核之程式的商業應用程式商店。</p> <p>首波加入ADA的資安業者包括ESET、Lookout與Zimperium，Google與上述業者利用自家的掃描引擎來檢查企圖上架至Google Play的眾多程式，並擋下可疑程式。去年Google也擴大了ADA的陣容，再邀請McAfee及趨勢科技加入。</p> </div></div></div>
2023/5/1 14:38作者陳曉莉https://www.ithome.com.tw/news/156636
iIlumina基因定序儀出現可洩密、竄改資料的軟體漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.cisa.gov/news-events/ics-medical-advisories/icsma-23-117-01" target="_blank">美國網路安全暨基礎架構安全管理署（CISA）本周警告</a>，基因定序大廠illumina的基因定序儀器軟體有安全漏洞，可造成駭客竊取、或竄改檢驗結果等重大安全疑慮。</p> <p>CISA安全公告包含2項漏洞資訊，皆影響Illumina的基因定序儀軟體Universal Copy Service（UCS）。第一個是CVE-2023-1968，可造成分析儀連向不受限制的IP位址，讓未經授權的攻擊者利用UCS竊聽所有IP位址，包括能用於攔截遠端通訊的憑證資訊。這項漏洞風險值達10.0。</p> <p>第二項漏洞CVE-2023-1966，則是UCS包含不必要的權限，讓未經授權的攻擊者遠端上傳與遠端在作業系統層執行程式碼，使其能遠端接管儀器，或變更儀器的設定、配置、軟體或存取敏感資料。本漏洞風險值為7.4。</p> <p>CVE-2023-1968影響UCS軟體v2.x版，CVE-2023-1966則影響v1x和v2.x版。</p> <p><a href="https://www.fda.gov/medical-devices/letters-health-care-providers/illumina-cybersecurity-vulnerability-affecting-universal-copy-service-software-may-present-risks" target="_blank">美國食品藥物管理署（FDA）也警告</a>，成功濫用這二項漏洞可能造成臨床診斷結果遭到刪除、變更或外洩。有多項Illumina的基因定序儀器使用UCS軟體，包括MiSeqDx、NextSeq 550Dx、iScan、iSeq 100、MiniSeq、MiSeq、NextSeq 500、NextSeq 550、NextSeq 1000/2000、和NovaSeq 6000。</p> <p>漏洞是由illumina通報，該公司表示目前沒有證據顯示漏洞已被濫用。<a href="https://support.illumina.com/downloads/illumina-universal-copy-service-1-0.html" target="_blank">illumina已於4月初釋出更新軟體</a>，呼籲使用問題軟體的用戶下載安裝。若暫時無法安裝更新，CISA建議用戶減少所有系統的網路曝險，並找出防火牆後的遠端裝置，將其與公司網路隔離。</p> </div></div></div>
2023/5/1 14:59作者林妍溱https://www.ithome.com.tw/news/156637
微軟AI視覺設計工具Designer開放公測、整合到Edge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/04/27/microsoft-designer-expands-preview-with-new-ai-design-features/" target="_blank">微軟上周宣布</a>整合AI的視覺設計工具Designer加入新功能，並全面免費開放測試，此外也整合進Edge側邊欄工具中。</p> <p><a href="https://www.ithome.com.tw/news/153625" target="_blank">微軟去年10月宣布整</a>合OpenAI的AI模型DALL-E的視覺設計工具Designer，以協助不具專業能力的用戶也能設計社群平臺貼文、邀請函、電子賀卡、圖像等。一開始Designer包含在Microsoft 365中，但微軟承諾未來也會有獨立的Designer App。去年10月公布時，用戶必須先加入等候清單以獲准加入試用。最新宣布下，微軟移除了等候清單，有興趣的人都可以<a href="https://designer.microsoft.com/" target="_blank">在登入微軟帳號後試用</a>，也增加一批新功能。</p> <p>新增功能之一是為社群媒體加入小標或hashtag，用戶只需輸入一個詞語，Designer的DALL-E AI能力就能生成數個配合貼文的圖片、小標或hashtag建議，供用戶選擇。其次，根據幾個月來測試用戶的建議，Designer也加入了自訂及調整原有設計畫布（canvas）大小的功能，現在提供IG、Facebook、LinkedIn等平臺20種版型大小可以選擇。Designer並新增動態視覺元素，包括動態背景、表情符號及具轉場效果的文字。</p> <p>此外，微軟宣布將Designer整合進Edge瀏覽器，用戶可以透過Edge側邊欄中的Designer圖示開啟。這方便用戶在Edge草擬Facebook、Twitter、Pinterest貼文時，提供AI輔助的設計建議。目前用戶可以點下Edge側邊欄中的「＋」號使用Design測試版。</p> <p>微軟也預告，未來Designer將加入其他AI新功能，包括以物件填滿某個圈起的部位、擴大背景填滿圖片、從圖片中塗抹掉某個物件，並生成其他圖片取代、以及變更背景等。</p> </div></div></div>
2023/5/1 15:19作者林妍溱https://www.ithome.com.tw/news/156638
OpenAI完成新一輪融資，市值突破270億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據《<a href="https://techcrunch.com/2023/04/28/openai-funding-valuation-chatgpt/" target="_blank">TechCrunch</a>》的報導，OpenAI已於近日完成新一輪約3億美元的融資，而此時OpenAI的市值介於270億~290億美元之間，與<a href="https://www.wsj.com/articles/chatgpt-creator-openai-is-in-talks-for-tender-offer-that-would-value-it-at-29-billion-11672949279" target="_blank">《華爾街日報》（The Wall Street Journal）</a>今年1月所報導的OpenAI估值相符。</p> <p>迄今OpenAI最大的投資者應是微軟，<a href="https://blogs.microsoft.com/blog/2023/01/23/microsoftandopenaiextendpartnership/" target="_blank">微軟在今年1月針對OpenAI展開第三輪的投資行動</a>，儘管微軟僅說將分成數年投入數十億美元至OpenAI，但根據多家媒體的報導，微軟打算投入的金額高達100億美元。</p> <p>此外，<a href="https://www.semafor.com/article/01/09/2023/microsoft-eyes-10-billion-bet-on-chatgpt" target="_blank">《Semafor》</a>引用消息來源指出，未來OpenAI每年都必須提撥75%的獲利予微軟，直至抵銷微軟所投入的資金，之後微軟將持有49%的OpenAI股權。</p> <p>OpenAI最近一輪增資的投資人包括 Tiger Global、Sequoia Capital、Andreessen Horowitz、Thrive與K2 Global，它們總計投入了逾3億美元，所計算的OpenAI市值介於270億~290億美元之間；《華爾街日報》今年1月即披露，OpenAI打算以290億美元的市值進行募資，令OpenAI成為美國最有價值的新創公司之一。</p> <p>生成式對話引擎無疑是現階段市場上最炙手可熱的投資標的，根據<a href="https://www.nytimes.com/2023/03/23/technology/chatbot-characterai-chatgpt-valuation.html" target="_blank">《紐約時報》</a>（New York Times）今年3月的報導，OpenAI的競爭對手Character AI募資了1.5億美元，而這個2022年9月才發表的服務，估值已達10億美元，上線半年即躋身新創獨角獸之林。</p> <p>Character AI為一神經語言模型聯天機器人，它是個網頁應用程式，可產生類似人類的文字回應，同時它允許使用者建立角色，設定角色的性格及各種參數，然後出版這個角色以讓它與其他人對話，<a href="https://beta.character.ai/" target="_blank">目前仍處於測試階段</a>。</p> </div></div></div>
2023/5/1 13:57作者陳曉莉https://www.ithome.com.tw/news/156634
研究人員設計出全球第一顆木造電晶體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://liu.se/en/news-item/varldens-forsta-tratransistor" target="_blank">瑞典研究人員近日發表</a>全世界第一顆木造的電晶體。</p> <p>瑞典林雪坪大學（Linköping University）及皇家理工學院（KTH Royal Institute of Technology）近日<a href="https://www.pnas.org/doi/10.1073/pnas.2218380120" target="_blank">在美國國家科學院院刊（Proceedings of the National Academy of Sciences of the United States of America，PNAS）發表其研究</a>。他們研發出一顆木質電化學電晶體（WECT），三顆電極都是以導電木材製成。他們將一種輕木（或稱巴沙木）透過化學處理，使具備導電性。以此材料製成的電極具備電流調變能力，在特定輸出狀態下能持續作用，而且能在不大幅延遲下切換電源開關。</p> <p class="rtecenter"><a href="https://www.pnas.org/doi/10.1073/pnas.2218380120" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0501-wood%20electrochemical%20transistor%20image%20by%20%E7%BE%8E%E5%9C%8B%E5%9C%8B%E5%AE%B6%E7%A7%91%E5%AD%B8%E9%99%A2%E9%99%A2%E5%88%8A%EF%BC%88PNAS%EF%BC%89-2.png" style="width: 600px;" /></a></p> <p><a href="https://www.pnas.org/doi/10.1073/pnas.2218380120" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源_美國國家科學院院刊（PNAS）</span></span></a></p> <p>和現有電晶體的效能當然不能相比，關閉需1秒，開啟需5秒，此外電晶體大小約3公分，因此不適合用於傳統電子迴路。</p> <p>但研究人員表示，這項研究提出了另一種綠色電子裝置材料的來源。本研究電晶體對閘極電壓調變性的反應能力，以及動態開關電源的特性和有機電化學電晶體（organic electrochemical transistor，OECT）很近似，而且它更大的電晶體通道，使其比OECT能容忍更大的電流，或可用於木製電致變色顯示器（electrochromic display）或簡單的感測輸入邏輯電路。此外研究團隊希望，這項原型設計也可成為未來其他團隊的研發基礎。</p> </div></div></div>
2023/5/1 14:16作者林妍溱https://www.ithome.com.tw/news/156635
更有效的敏捷領導力
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_min_jie_sheng_ji_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">博碩文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在許多敏捷愛好者的眼中，他們經常認為敏捷實作依賴於僕人式領導的精神（servant leadership）。我相信這是真的，但我也認為它太模糊了，對於敏捷導入沒有特別助益。我們需要更直接的指引。無論你是決定全面採用敏捷，還是小規模地採用敏捷，領導力（leadership，領導階層）都是敏捷實作的成敗關鍵。</p> <p><span style="font-size:28px;"><strong>關鍵原則：管理結果，而不是管理細節</strong></span></p> <p>組織的生死取決於他們做出的承諾和他們遵守的承諾。有效的敏捷實作包括了團隊與領導階層之間的互相承諾。</p> <p>敏捷團隊（特別是Scrum團隊）向領導階層承諾，在每個Sprint結束時，他們會交付他們的Sprint目標。在循規蹈矩的（high-fidelity）Scrum實作中，承諾被視為絕對的─團隊將竭盡所能地工作來實現他們的Sprint目標。</p> <p>相對的，領導階層也要向Scrum團隊承諾，Sprint是神聖不可侵犯的。領導階層不會在Sprint期間改變需求或擾亂團隊。在傳統的循序式專案中，這不是一個合理的期望，因為專案週期很長，而且情況必然會發生變化。然而在Scrum專案中，這種期望是完全合理的，因為Sprint通常只有1到3週的時間。如果組織在這段時間內都不能保持專注而不改變想法，那麼組織所面臨的問題可能比「Scrum實作是否成功」這件事還要更嚴重。</p> <p>「將團隊和Sprint視為黑盒子」以及「僅管理Sprint的輸入和輸出」，這樣的想法和做法帶來了理想的副作用，有助於業務主管避免「微觀管理」（micromanagement），並且鼓勵更多的領導姿態。業務主管需要為團隊指引方向、解釋工作目的、詳細說明不同目標之間的優先順序，然後讓團隊自由發揮，獲得讓他們感到驚豔的結果。</p> <p><span style="font-size:28px;"><strong>關鍵原則：用指揮官意圖表達明確目的</strong></span></p> <p>「自主」（Autonomy）和「目的」（Purpose）是相互關聯的，因為除非團隊了解他們工作的「目的」，否則他們無法擁有「有意義、健康的自主權」。一個自我管理的團隊需要在內部做出絕大多數的決策。他們具有跨職能的技能和這樣做的權力。但是，如果團隊沒有清楚地了解他們工作的「目的」，團隊的決策就會被誤導（字面意義上的「被帶入歧途」）。根據「團隊的自主權」（自主）和「目標的明確性」（目的），團隊可能會獲得不同的結果。</p> <p>「指揮官意圖」（Commander's Intent）是美國軍方使用的一個概念，指的是對「期望的最終狀態」的公開聲明、軍事行動的目的，以及必須完成的關鍵任務。「指揮官意圖」在這些情況下特別有用：當事件沒有按照原計畫展開時、當溝通中斷時，以及當團隊需要在無法與「更高層級的指揮官」商量的情況下做出決策時。</p> <p>在軟體情境中，你的目標是相似的。與公司領導階層的溝通可能不會被強行打斷，但一般來說，我們會有很長的一段時間，不容易接觸到公司的領導階層。此時，事件並沒有按照原計畫展開，而團隊仍然需要做出決策。在這種情況下，團隊將因擁有「指路明燈」或「北極星」或「指揮官意圖」而受益，他們可以從中得到方向。</p> <p>一個良好的「指揮官意圖」將包括以下內容：</p> <p>●描述這份專案或計畫的「原因」與「動機」；即「目的」。</p> <p>●生動地視覺化「期望的最終狀態」。應該要讓團隊成員了解成功的樣貌，以及他們在實現成功過程中所扮演的角色。</p> <p>想要成為「敏捷」的組織需要培養「清楚描述目的」的能力。其管理者應該要更重視透過目標（objective）進行領導，而不是透過關注細節進行管理。正如George S. Patton所言：『絕對不要告訴人們該如何做事。只需要告訴他們該做哪些事，他們的巧思和創意會讓你大吃一驚。』</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>設定與溝通優先順序</strong></span></span></p> <p>有成效的敏捷主管會透過傳達「明確的優先順序」來支持他們的團隊。我們看過許多組織，他們把所有事情都列為最高優先事項，並把難題留給團隊去解決。有些公司甚至會過度頻繁地重新確定優先順序，或是優先考慮過於精細的細節，或是完全拒絕進行優先順序的排序。這些錯誤非常普遍，導致成效低落。</p> <p>拒絕進行優先順序的排序是領導階層軟弱的表現。這相當於放棄了制定決策的責任。如果你關心「會完成什麼工作」，就必須針對優先事項做出決定，並將這些決定明確地傳達給你的團隊。</p> <p>頻繁地重新設定優先順序可能同樣地具有破壞性。優先順序的頻繁變化會破壞團隊的自主權和使命感。主管應該問自己：『從現在起的6個月後，這次重新設定的優先順序是否同樣重要？』如果答案是否定的，那麼它就沒有重要到必須隨機調整團隊的程度。</p> <p>「指揮官意圖」是一個很好的視角，透過它可以查看適當的優先順序。主管應該要定義成功的樣貌─目標、結果、影響和收益─但不要定義細節。</p> <p>在設定優先順序這個領域，有效的敏捷實作有機會突顯出組織的弱點，進而威脅到主管。我們偶爾會看到主管終止了敏捷實作，因為頻繁的交付（或缺乏頻繁的交付）突顯了主管無法為他們的團隊提供明確的優先順序。</p> <p>這一點的重要性再怎麼強調都不為過。如果你無法有效地設定團隊工作的優先順序，那麼你就不是在領導。你的專案所取得的成果將遠遠不及它能夠取得的成果，也遠遠達不到你的團隊應得的成果。設定優先順序方面的弱點或缺失會帶來不適，但任何想要提升效率的組織都不會迴避這一點，反之，他們會利用這種不適作為改進的動力。</p> <p><span style="font-size:28px;"><strong>關鍵原則：關注產出量，而不是活動</strong></span></p> <p>不稱職的主管往往更關注「趕進度」的「感覺」，而不是專案進度的「真實情況」。但並非所有的活動都是進度（progress，進步），而「忙碌」經常是糟糕結果的代表。</p> <p>一個富有成效的組織，它的目標應該是最大化「產出量」（throughput），即工作完成的速度，而不是工作開始的速度或活動的多寡。主管必須接受，一定程度的鬆綁對於最大化「產出量」來說是必要的（DeMarco, 2002）。</p> <p>Scrum在團隊層面而不是在個人層面保持「當責（accountability）意識」的一個原因是它允許團隊「自行決定」如何才能達到最高效能。如果其中一位團隊成員休息（暫停）一天就能提升工作效率，那麼團隊可以自由地做出這項決定，讓他休息一天。</p> <p>「允許個人擁有空閒時間」是一種違反直覺的「最大化」產出量的方法，但追根究底來說，對組織而言，重要的是每個團隊的總產出，而不是每個人的產出。如果團隊正在有效地優化團隊生產力，那麼組織就不應該關心個人層面所發生的事情。</p> <p><span style="font-size:28px;"><strong>關鍵原則：關鍵敏捷行為的表率</strong></span></p> <p>稱職的主管會以身作則，表現出他們希望在員工身上看到的那些行為。這些行為應該包括：</p> <p>●「培養成長心態」：致力於在個人層面和組織層面持續精進。</p> <p>●「檢查和調整」：不斷反思、從經驗中學習，並應用所學。</p> <p>●「寬容對待錯誤」：接受每個錯誤並將其視為學習機會，使用這種做法以身作則。</p> <p>●「修復系統，而不是個人」：當問題發生時，將其視為尋找系統缺陷的機會，而不是責怪個人。</p> <p>●「承諾高品質」：用你的行動來傳達對高品質的明確承諾。</p> <p>●「發展業務重點」：展示你的決策如何包含業務方面及技術方面的考量。</p> <p>●「強化回饋迴圈」：積極回應你的團隊（即使他們不需要，因為你已經清楚地表達了你的指揮官意圖）。</p> <p><span style="font-size:20px;"><span style="color:#B22222;"><strong>建議的領導行動</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#000000;"> 檢查 </span></strong></span></p> <p>回顧自己作為主管的表現：</p> <p>●你是否將你的敏捷團隊視為黑盒子，管理他們在履行承諾方面的表現，而不是管理細節？</p> <p>●你的「指揮官意圖」表達清楚了嗎？你的團隊能否為他們的工作表達一個生動的、最符合現狀的成功定義？如有必要，他們是否可以在沒有你參與的情況下工作幾週？</p> <p>●你是否為你的團隊設定了明確和現實的優先事項，並為此進行溝通？</p> <p>●你是否關注團隊的產出量，而不是他們表面上的活動多寡（而不是他們看起來有多忙碌）？</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#000000;"> 調整 </span></strong></span></p> <p>●要求你的團隊根據上述「檢查」標準對你的領導績效做一個360度的審查。以身作則從錯誤中學習，歡迎你的團隊給予回饋。</p> <p>●根據你的自我評估結果和團隊的意見，制定一份「個人領導力自我提升行動」的優先清單。<span style="color:#808080;"><strong>（本文摘錄整理自《敏捷升級》第16章，博碩文化提供）</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 書名 </span></strong></span> <strong>敏捷升級：28個提升敏捷成效的關鍵原則</strong></p> <p>Steve McConnell／著；江玠峰／譯；盧國鳳／審校</p> <p>博碩文化出版</p> <p>定價：650元</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%962_%E6%95%8F%E6%8D%B7%E5%8D%87%E7%B4%9A_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Steve%20McConnell.png" style="width: 150px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Steve McConnell</span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span> </strong></span><strong>Steve McConnell</strong></p> <p>國際公認的軟體開發實踐思想領袖。他是《Code Complete》的作者，這本暢銷書經常被認為是有史以來最受好評的軟體開發書籍。McConnell的其他著作還包括《Software Estimation》和《Professional Software Development》。他以Construx Software執行長的身分主持Construx的年度軟體領導力高峰會（Software Leadership Summit）。他喜歡與世界各地的軟體主管交流互動。</p> </div></div></div>
2023/5/1 09:04未署名https://www.ithome.com.tw/article/156633
三個月全面換新核心系統，臺北醫院要建智醫十大建設
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「只用3個月就完成核心系統大換裝！大概破了全國紀錄。」談起3年前醫院核心系統轉換大工程，衛福部臺北醫院資訊室主任王立峯繼續說：「要在這麼短時間內汰換，當然吃足苦頭，沒辦法！因為舊系統已經到極限了。」</p> <p>這位在醫療IT界活躍數十年的老將，侃侃而談他與團隊如何在3個月內一口氣上線了新版醫療資訊系統（HIS）。</p> <p><span style="font-size:28px;"><strong>舊系統不堪負荷，成立院級小組定調一夜換新</strong></span></p> <p>2019年，臺北醫院使用25年的核心系統已經慢如牛步，不只處理原有醫療業務很吃力，更難以應付不斷擴增的新業務。系統資料傳輸速度緩慢，連帶導致醫院門診、急診和住院系統的運作效率不佳，原本一上午能處理完的門診量，醫師得花上一整天才解決，就是為了等待系統而拖累。</p> <p>臺北醫院不是不想大幅翻新，可是，委外廠商握有舊系統的核心資料庫資源，醫院IT每次都得透過廠商，才能修改程式、與第三方系統介接，等於核心開發權掌握在廠商手上，導致醫院IT應變速度不夠快。再加上，舊系統採用老舊的程式語言COBOL，而不是時下熱門的程式語言，也嚴重影響了醫院IT人才的經驗傳承。</p> <p>於是，該年9月，臺北醫院成立一個院內資訊小組，由院長、副院長、醫療科、醫事科和IT團隊組成，來統籌新系統走向。他們找來新廠商，要將核心系統轉換為兼容性高的開放式架構，以便介接不同廠商的資料庫和工具，還要能支援不同程式語言，甚至能處理的資料形式不再限於文字，還要包括圖像和影像。這一步，奠定了臺北醫院後續發展智慧醫療應用的基礎。</p> <p>身為資訊小組的核心成員，王立峯更提出，3個月汰換核心系統，並且要一次全數上線所有新系統，不留後路。他分析，一般系統轉換採漸進模式，部分新系統先上線，同時與舊系統介接，雙軌並行來逐步汰換。但這麼做得付出不少代價，比如，新系統仍需與舊系統介接，醫院得與原系統廠商討論，耗時、耗力也耗經費。另一個考量是，新舊系統並行，會延長使用者適應新系統的過渡期，延緩轉型腳步。</p> <p>因此，王立峯衡量，既然新系統廠商已有不少醫院系統上線和維運經驗，臺北醫院確認過公版可支援病人服務流程、醫事流程和病歷系統的前提下，理應能導入公版HIS來加速上線，於是選定在2020年1月1日全面上線新系統。</p> <p><span style="font-size:28px;"><strong>10年磨一劍，克服挑戰完成換裝</strong></span></p> <p>這並非王立峯第一次汰換核心系統。早在10多年前，他進入臺北醫院發展IT時，就一直有個換系統的念頭，甚至幾年前嘗試過一次，但無疾而終。這次，鑑於舊系統實在難以負荷醫療作業，他一鼓作氣，建議高層在短時間內全面換新，「當時長官急問，這樣不會太冒險嗎？」他深知這是非做不可的工程，在獲得院長全力支持下，IT團隊展開上線前準備工作。</p> <p>這次的汰換範圍，包括了醫院5大核心系統，也就是HIS、醫學影像儲傳系統（PACS）、護理資訊系統（NIS）、實驗室資訊系統（LIS）和行政管理系統（MIS）。不過，這些系統並非由同一家廠商負責，HIS以外的其餘四套核心系統各有不同廠商負責，因此，換新時，得靠這一群廠商協助轉換。</p> <p>就在預訂上線日的前一個月，王立峯收到通知，HIS以外系統的廠商陸續退出，不願協助轉換。</p> <p>「那是我們遇到的最大挑戰！」他坦言，眼看上線時間越來越近，團隊既焦慮又緊繃，擔心無法如期轉換、影響醫療業務。所幸，在新廠商協助下，團隊找齊各系統的第二配合廠商，才化險為夷，順利在預訂日正式上線新系統。這一次的驚險經驗，也讓臺北醫院IT團隊養成了多想幾步的習慣，隨時準備好多個解決方案，以備不時之需。</p> <p>至此，10年磨一劍的系統汰換工程告一段落。「我們發現，這個做法效果非常好，超出預期。」王立峯指出，一次全面換新，不只免除醫院處理舊系統的衍生問題，使用者也因為不得不使用新系統，也大幅縮短適應期。他觀察，系統上線2周後，資訊室接到的操作問題電話明顯減少，「這代表，使用者適應得差不多了。」</p> <p>臺北醫院核心系統轉換的成功經驗，還成為另外2家衛福部醫院的借鏡對象，分別是去年以同方法成功轉換系統的豐原醫院，以及今年7月即將上線新系統的臺南醫院。</p> <p><span style="font-size:28px;"><strong>先穩定再求好，奠下智慧醫療基礎</strong></span></p> <p>接著，臺北醫院以新HIS為起點，來規畫智慧醫療發展藍圖，分為「必要」、「需要」和「想要」 3大階段。必要階段是指，新系統上線後一年內，先確保醫院核心業務能正確執行，如病人掛號、看診、取藥和檢驗檢查，以及醫院每日帳務管理和健保申報作業等要能正常運作。</p> <p>同時，臺北醫院也要求，在新系統上線3個月內，使用者先暫緩提新需求，除非是嚴重影響醫療業務的需求。待系統穩定後，2021年，臺北醫院進入「需要」階段，IT開始開發使用者新需求，逐步優化系統。</p> <p>王立峯回顧，正因為臺北醫院在2020年初完成系統轉換，才能更快因應突如其來的COVID-19疫情。比如，團隊重掌核心開發權，可快速配合衛福部政策來調整程式，如開設視訊門診系統，甚至，當各家醫院都急著消化大量PCR檢驗時，臺北醫院1天就能完成3,500份PCR檢驗，報告隔天就送出。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127-CIO-%E7%8E%8B%E7%AB%8B%E5%B3%AF-600.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;"><strong>衛福部臺北醫院資訊室主任王立峯指出，AI在醫療場景中，應用來解決人力短缺和醫療錯誤問題，比如以人機協作模式，來輔助護理師照顧病人，提高服務品質。</strong></span></span><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">攝影／洪政偉</span></span></p> <p><span style="font-size:28px;"><strong>打造智慧醫療10大建設</strong></span></p> <p>後來，臺北醫院邁入「想要」階段，在新HIS基礎上，全力發展智慧醫療應用。當時，臺北醫院院長鄭舜平提出智慧醫療十大建設，要以醫學中心水準，來打造10套智慧醫療系統，優化臨床流程和體驗。</p> <p>一大經典案例是去年6月上線的行動醫療助理機器人，來讓民眾視訊約／看診更順暢。民眾只要加入部立臺北醫院Line官方帳號，輸入身份證字號、建立初診資料，就能在官方帳號內預約視訊問診，並按預約時間進入Line診間、進行問診。</p> <p>這款機器人的特別之處，在於後臺能串接醫院HIS，透過API將民眾掛號資訊送至HIS，還能根據民眾的問題，來撈取HIS資訊，將回答彙整成一份資料表，來回答民眾。</p> <p>不只如此，該機器人還能推播通知給民眾，如慢箋領藥、看診預約，甚至，團隊還能透過資料分析，來發送個人化衛教資訊。王立峯形容，這款機器人就像是連結醫院與民眾的溝通橋樑，以民眾熟悉的通訊軟體，來雙向傳遞重要資訊，大幅減少原本視訊問診的溝通成本。臺北醫院也成為，當時少數能做到視訊問診串聯HIS的醫院。</p> <p>這只是臺北醫院練兵的第一步。為盡快推出Chatbot，臺北醫院沒有採用委外專案開發的方式，而是導入商用的Chatbot低程式碼開發平臺來開發。透過平臺提供的拖拉式設計介面，快速設計出想要的對話應用，也直接在平臺上進行模擬測試和發布管理，只用了短短一個月時間，就可以上線行動醫療助理機器人。</p> <p>有了行動醫療助理機器人的成功經驗，臺北醫院進一步將Chatbot串接HIS，今年要在內部專用的通訊App上推出3大新功能，包括給醫師使用的藥品查詢功能、危險通報和醫師會診通知。醫師不必再透過網頁查詢藥品資訊，可直接在通訊App上查詢藥品。而會診通知方式，也一改過去的簡訊通知，改讓醫師直接在這款App上查看會診資訊和歷史記錄，不受其他資訊干擾。</p> <p>臺北醫院的智慧醫療建設不只聚焦在Chatbot，也同時發展數位同意書簽署應用，並引進電子紙床頭卡，換新病床床頭卡介面、整合呼叫等更多功能和資訊，來改善病患服務。</p> <p>此外，臺北醫院也鎖定醫院藥局，開始布局智慧藥櫃和庫存應用，還要導入智慧櫃檯，來翻新診間櫃檯和調劑檯。今年，團隊還有一項創新的智慧醫療應用，要在醫院App中新添院內導航功能，利用箭頭指示，來帶領民眾至所需樓層和診間，就像是Google地圖一樣。</p> <p>甚至，王立峯透露，團隊正在評估一套DRG自動編審軟體，來減輕人力編審負擔。DRG是一種分組式住院支付制度，也就是將醫師診斷為同一類疾病、採類似治療方式的疾病，分為同一組，再根據病人年齡、性別、有無合併症或併發症、出院狀況等類別，再進一步分組。最終得出的組別，就會搭配其他相關記錄，來計算患者應付給醫院的住院費用。</p> <p>因為這套制度的費用計算過程相當複雜，醫院往往得撥出專門人力來處理。臺北醫院同樣也面臨這個問題，想要藉助AI，來分析醫師撰寫的病患病程記錄（Patient note），如手術碼、ICD疾病分類碼，由AI建議最佳DRG代碼，再交給人工核對，來縮短時間、降低專門人力的負擔。</p> <p><span style="font-size:28px;"><strong>下一步：人機協作、次世代HIS</strong></span></p> <p>如同許多醫院，AI也是臺北醫院智慧醫療藍圖的重點之一。王立峯點出，AI適合用於人力短缺和減少醫療錯誤的場景，比如藉AI加速醫師判斷患者狀況，或透過智慧藥櫃，來提供正確的藥物給病人，甚至借助人機協作，來輔助護理師照顧病人。如何善用AI改善人力不足、確保醫療正確性，是臺北醫院接下來的努力方向。</p> <p>對臺灣醫院產業來說，臺北醫院還肩負一個重要任務：擔任衛福部次世代HIS的首家示範醫院。衛福部自去年底開始規畫次世代數位醫療平臺，這個平臺有2種意思，一是採FHIR標準的資料交換平臺，各家醫院可將自家HIS資料傳送至該平臺，來與政府單位交換資料。另一是衛福部主導開發的公版HIS，供26家衛福部醫院使用。臺北醫院正是衛福部率先展開次世代HIS需求訪談的醫院，將配合導入新一代HIS，為其他衛福部醫院開先河。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>衛福部臺北醫院資訊室主任王立峯</strong></p> <p>學歷：美國德州休士頓大學電腦科學系畢業</p> <p>經歷：1988年於臺北長庚醫院任職程式設計師，而後進入衛福部桃園醫院擔任資訊室主任。1996年至2001年間，陸續於馬偕醫院、西螺慈愛醫院擔任資訊課課長，後來於臺中林新醫院和臺中長興醫院擔任資訊室主任。2006年起，於衛福部臺北醫院擔任資訊室主任至今</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫院檔案 </span></strong></span></p> <p><strong>衛生福利部臺北醫院</strong></p> <p>地址：新北巿新莊區思源路127號</p> <p>網址：<a href="http://www.tph.mohw.gov.tw">www.tph.mohw.gov.tw</a></p> <p>成立時間：1941年成立、1999年7月改制</p> <p>主要業務：提供門診、急重症醫療與社區照護</p> <p>院長：鄭舜平</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>資訊部門主管姓名：王立峯</p> <p>資訊部門人數：10人</p> <p>資訊部門分工：分系統一組、系統二組、系統三組、網路組，負責全院資訊軟硬體建設</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>1993年：第一期整體HIS系統上線、隔年第二期整體HIS系統上線</p> <p>1999年：整體HIS系統改為主從式架構</p> <p>2004年：PACS全面無片化</p> <p>2016年：建置行動護理站照護系統、醫療品質指標系統、採血系統，行動護理站照護系統之護理紀錄宣告電子病歷並斷紙</p> <p>2017年：新版病人安全通報系統、門診儀器連線、檢查報告平臺上線，愛腎圈安卓系統App開發完成</p> <p>2018年：完成交換器換新</p> <p>2020年：上線新版HIS、NIS、MIS</p> <p>2021年：新版洗腎系統上線、導入醫指付</p> <p>2022年：上線零接觸生理量測系統、視訊系統、Line行動醫療助理機器人，床頭卡換新、儀器定位系統上線</p> <p>2023年：建置院內App藥品查詢、危險通知和會診通知新功能</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1127-cio-wang_li_feng_-960.jpg" width="960" height="420" alt="" title="衛福部臺北醫院資訊室主任王立峯　　(攝影／洪政偉)" /></div></div></div>
2023/5/1 00:00作者王若樸https://www.ithome.com.tw/people/156624
英特爾揭2023至2025伺服器平臺藍圖，將推出144顆核心處理器，力抗其他超多核心CPU
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/xeon_roadmap_2023-2025-main2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾</p> </div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>經過3年來的技術發展與持續宣傳，採用Intel 7製程、代號為Sapphire Rapids的第四代Xeon Scalable處理器，英特爾終於在今年1月10日正式發表，而後續接棒的伺服器運算平臺，早在兩年前他們已向市場陸續揭露。</p> <p>例如，英特爾2021年上半召開的<a href="https://www.ithome.com.tw/tech/146497">IDM 2.0策略發表會、Accelerated 2021發表會</a>，均預告下一代的伺服器處理器代號，會是「Granite Rapids」，採用<span style="color:#FF0000;"><strong>Intel 4</strong></span>製程。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2021-03-Granite Rapids Intel web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2021-03-Granite%20Rapids%20Intel%20web.jpg" style="width: 300px;" /></a></p> <p>到了2022年2月的<a href="https://www.ithome.com.tw/news/149504">投資者大會，英特爾正式公開Xeon處理器最新發展藍圖</a>，提出更具體、更大規模的產品規畫布局。在Sapphire Rapids與Granite Rapids之間，他們增設代號為「Emerald Rapids」的下一代伺服器處理器，與Sapphire Rapids同樣採用Intel 7製程、處理器插槽也與Sapphire Rapids相容，預計2023年推出；至於再下一代的伺服器處理器，除了原本預告的Granite Rapids，還增加代號為「Sierra Forest」的產品，分別標榜高效能核心（P-Core）、高效率核心（E-Core）的搭配。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel 2024 Roadmap 1-Xeon 圖片來源／英特爾.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%202024%20Roadmap%201-Xeon%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE.jpg" style="width: 600px;" /></a></p> <p>基本上，Granite Rapids著重每顆核心的運算效能，鎖定主流與高階的雲端與資料中心應用需求，而身為第一款基於E-Core而成Xeon處理器Sierra Forest，強調高能源效益，是專為支援雲端原生應用而設計，可因應低延遲或高吞吐量的應用，而且是他們與超大規模的資料中心業者共同設計，其效能與耗電量配置適用於需建置高密度與超高能源效率運算環境的雲端業者。而且，這兩款處理器產品的製程均為技術更新進的<span style="color:#FF0000;"><strong>Intel 3</strong></span>，預計在2024年登場。</p> <p>由於P-Core系列產品是繼承、延續現行Xeon Scalable處理器的高效能路線，因此，大家都很熟悉其產品定位，關於特別增設E-Core系列的具體效益，看起來很抽象。</p> <p>根據英特爾企業副總裁暨Xeon與記憶體事業群總經理Lisa Spelman當時所發表文章指出，原本由單一P-Core所占用的實體空間，可改用多個E-Core，如此能在單顆處理器與單座機櫃的部署層級，提供更高的運算密度。此種說法一出，似乎暗示英特爾將基於這樣的設計架構，而能發展出內建更多顆運算核心的Xeon處理器，但真是如此嗎？</p> <p>這個謎底在今年3月底揭曉，因為英特爾在線上召開資料中心與人工智慧投資者研討會，公布第四代Xeon Scalable的客戶採用狀況之餘，更明確介紹後續產品的發展現況、供應市場的時程，以及主要特色，當中特別提到Sierra Forest將內建144顆運算核心，正式投入超多核心的伺服器運算平臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2023-03-29-Xeon Roadmap 2025 圖片來源／英特爾-Web.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-03-29-Xeon%20Roadmap%202025%20%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8F%E8%8B%B1%E7%89%B9%E7%88%BE-Web.png" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>Emerald Rapids定名為第五代Xeon Scalable</strong></span></h3> <p>根據英特爾去年2月公布的Xeon處理器產品發展藍圖，在第一款採用P-Core設計的Sapphire Rapids問世之後，下一款同樣搭配P-Core的伺服器處理器，會是Emerald Rapids，具有效能改善，以及基於既有平臺而延伸的記憶體、安全性效益，主打易於採用與升級物超所值的特色。</p> <p>而在今年3月英特爾揭露的伺服器產品線最新發展進度中，他們正式將Emerald Rapids稱為第五代Xeon Scalable處理器，並表示從工廠端生產出來的矽晶片品質相當高，目前正在進行產品的大量驗證，而從3月29日起，他們對客戶供應樣品，預計今年第四季開始供貨。</p> <p><a href="https://s4.itho.me/sites/default/files/images/第五代Xeon Scalable.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%AC%AC%E4%BA%94%E4%BB%A3Xeon%20Scalable.jpg" style="width: 600px;" /></a></p> <p>英特爾執行副總裁暨資料中心與人工智慧事業群總經理Sandra Rivera表示，第五代Xeon Scalable提供更多顆處理器核心，而且相容於第四代Xeon Scalable，未來若要升級硬體，能在最少的相容性驗證負擔之下，將既有系統輕易地遷移至第五代Xeon Scalable，並在相同的耗電量範圍內，提供更高的每瓦效能，以及透過新一代CPU內建的多種硬體加速器、強化的安全性特色，以及增長的運算效能，加快整體系統的部署速度。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-DCAI-Webinar-Rivera-1-web.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/Intel-Emerald-Rapids-Chip-1-web.jpg" style="width: 298px;" /></p> <h3><span style="color:#0000FF;"><strong>2024年上半將推出144顆核心的伺服器CPU</strong></span></h3> <p>在Emerald Rapids發表之後，英特爾下一個推出的伺服器平臺，是採用E-Core設計的處理器Sierra Forest，目前已有客戶拿到這款晶片，即日起他們開始對外提供樣品，預計在2024年上半出貨；在這不久之後登場的，則是第三款採用P-Core設計的處理器Granite Rapids。</p> <p>Sierra Forest的推出，象徵英特爾Xeon產品線幾個大創舉。首先，它不僅是第一顆導入E-Core設計的處理器，也是第一顆導入Intel 3製程的處理器，而且令外界震驚的是，當中將一口氣提供多達144顆E-Core核心，Sandra Rivera強調，這款處理器相較於超大量核心的資料中心處理器，以及基於Arm架構、企業自行開發的處理器，具有很強的競爭力，他們開發的E-Core核心Xeon處理器，將會提供最佳的每瓦效能，同時能繼續善用x86指令集架構的生態系統優勢。</p> <p>而在產品發展現況上，Sandra Rivera表示，這款處理器已在本季度稍早進入能用於系統開機啟動的階段，能在矽晶片當中啟動、執行多種作業系統。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Sierra Forest-2023-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Sierra%20Forest-2023-03.jpg" style="width: 600px;" /></a></p> <p>英特爾副總裁暨Xeon產品事業群總經理Lisa Spelman也公開展示相關配置，她透過一臺裝有Sierra Forest處理器的Linux系統，執行一支能將所有處理器核心用量衝到100％工作負載的應用程式，以此呈現144顆核心的能耐。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Xeon-144 Cores-20223-03-30.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Xeon-144%20Cores-20223-03-30.jpg" style="width: 600px;" /></a></p> <p>她表示，Sierra Forest目前已從晶圓廠進入伺服器開機、完整啟動作業系統的階段，過程所需時間低於18小時，此舉不僅展示了英特爾的高品質執行力，同時，在產品開發的進度上，帶給他們更大的信心，而在用戶方面的反應也很熱烈，因為目前有幾個頂尖的雲端服務業者的客戶都很有興趣，亟於了解這款高密度產品提供的每瓦效能，希望能以此用於步入成熟發展階段的x86生態系。</p> <h3><strong><span style="color:#0000FF;">2024年稍晚推出的Granite Rapids將支援更高頻寬的記憶體</span></strong></h3> <p>接續在Sierra Forest之後登場的Xeon處理器是Granite Rapids，同樣在2024年推出，發表日期目前尚無法透露，目前已開始提供樣品，也得到客戶的正面評價。Sandra Rivera表示，首批從晶圓廠出爐的Granite Rapids晶片相當健全，整體計畫的推動處於極佳狀態，他們在此項產品工程設計與製造的過程當中，已觸及所有主要的里程碑，而在伺服器廠商方面，英特爾也引述Dell、HPE、聯想這三大客戶高層主管的評語，呈現他們對於Granite Rapids晶片健全發展，以及初步測試結果的印象。</p> <p>由於Granite Rapids上市時間稍晚，英特爾表示，此款Xeon處理器所用的平臺與早一步推出的Sierra Forest相同，因此，可共享Sierra Forest帶來的智慧財產與技術創新，縮短開發與設計時間，而在產品特色上，Sandra Rivera預告，相較於前一代產品（英特爾未明確指出是與第四代或第五代Xeon Scalable相比）Granite Rapids將提供更多運算核心、改善每瓦效能、更快的記憶體存取，以及I/O層面的創新。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Granite Rapids-2023-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Granite%20Rapids-2023-03.jpg" style="width: 600px;" /></a></p> <p>在這次線上說明會當中，英特爾也搶先展出Granite Rapids記憶體應用新特色。Lisa Spelman表示，他們特別針對Granite Rapids平臺，設置了全世界速度最快的記憶體存取介面——英特爾帶領相關的生態系統開發出新的DIMM記憶體模組，稱為「結合多工器的排列（Multiplexer Combined Rank，MCR）」，能基於DDR5規格的DRAM記憶體，將存取速度提升至8,800 MT/s。透過一臺已安裝Granite Rapids處理器與MCR DIMM規格DDR5記憶體的Linux系統，她秀出相關硬體資訊，而從畫面呈現來看，此系統搭配的4支DRAM記憶體，其傳輸速度均為8,800 MT/s，之後執行Intel Memory Latency Checker這項軟體工具來測量讀寫速度，呈現純讀取的效能為188949.7 MT/s，讀寫比例為3比1的效能為259492.3 MT/s。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Granite Rapids-DDR8800.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Granite%20Rapids-DDR8800.jpg" style="width: 600px;" /></a></p> <p>當記憶體存取速度大幅提升到8,800 MT/s，對於整個IT產業而言，其實還有另一層意義。Lisa Spelman解釋，在人工智慧、高效能運算等多種領域的工作負載執行過程當中，記憶體頻寬是排行第一的效能限制因素，所以，當我們面對現行中央處理器核心數量處於快速增長的發展趨勢，此項記憶體規格的突破至關重要，因為這能確保所有的處理器核心都能夠受到有效運用。</p> <p>根據英特爾的測試，相較於目前伺服器平臺採用的記憶體技術，若系統搭配MCR DIMM規格的記憶體，尖峰頻寬提升的幅度為83％，而在2路伺服器系統當中，記憶體尖峰頻寬達到1.5 TB/s（DDR5-4800的記憶體尖峰頻寬為38.4 GB/s，DDR4-3200的記憶體尖峰頻寬為25.6 GB/s）</p> <p>關於支援更快傳輸速度的DDR5記憶體，其實，在2022年11月舉行的Intel Innovation Taipei大會期間，英特爾企業副總裁暨資料中心平臺工程與架構總經理Zane Ball就已揭露這個發展面向，而且，透過該公司位於臺北的工程團隊所設置的環境，首度公開展示Xeon Scalable處理器平臺支援的記憶體組態，並且透過壓力測試工具來突顯採用這樣組態的系統的穩定執行情況。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-Intel%20Innovation%20Taiipei-Xeon1.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2022-11-Intel%20Innovation%20Taiipei-Xeon2.jpg" style="width: 400px;" /></p> <p>英特爾當時先呈現的組態，是以Xeon Scalable處理器搭配以5600 MT/s速度執行的DDR5記憶體（此處所指的Xeon處理器可能是Emerald Rapids，因為去年9月就有市場傳言指出）；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Xeon-DDR-5600-2022-11-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Xeon-DDR-5600-2022-11-1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Intel Xeon-DDR-5600-2022-11-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Xeon-DDR-5600-2022-11-2%20new.jpg" style="width: 298px;" /></a></p> <p>接下來是搭配新一代Granite Rapids處理器平臺的系統，能支援以6400 MT/s速度執行的DDR5記憶體。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Xeon-DDR-6400-2022-11-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Xeon-DDR-6400-2022-11-1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Intel Xeon-DDR-6400-2022-11-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Xeon-DDR-6400-2022-11-2.jpg" style="width: 298px;" /></a></p> <h3><span style="color:#0000FF;"><strong>2025將推出第二款E-Core處理器</strong></span></h3> <p>在Granite Rapids問世之後，再下一個登場的英特爾伺服器處理器平臺，是代號為Clearwater Forest的產品，是接續Sierra Forest的第二款E-Core處理器，預計在2025年上市，這款產品將採用Intel 18A製程，而且也是該公司兌現4年內發展5個製程節點的最終目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-04-Intel%20Financial%20Report.jpg" style="width: 600px;" /></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/intel-xeon-roadmap">Intel Xeon Roadmap</a></div><div class="field-item odd"><a href="/tags/intel-xeon">Intel Xeon</a></div></div></div>
2023/4/29 17:58作者李宗翰https://www.ithome.com.tw/tech/156630
臺灣進入後疫情時代下半場
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從5月1日起，統籌臺灣COVID-19疫情的中央流行疫情指揮中心，正式宣告解編、退場，而COVID-19的法定傳染病等級，也將從第五類（如新型A型流感、伊波拉病毒感染）改為第四類（如李斯特菌症、水痘併發症、恙蟲病），而相關消息宣布之後，也象徵臺灣民眾工作與生活更進一步回歸正常狀態。</p> <p>從2020年1月20日至今年4月30日，在疫情指揮中心為期長達近1,200天的調度之下，臺灣終於度過這場蔓延全球的世紀浩劫，由於因應疫情得宜，經濟不致受重創。經歷過這段辛苦的期間，相信每個人都有許多共通的心得，而且也體認到許多事情已徹底改變。</p> <p>對於臺灣人而言，戴口罩、噴灑酒精消毒、勤洗手、保持社交距離等個人與公共衛生習慣，已融入生活，雖然如今國家政策相關管制近乎完全鬆綁，但面對其他具有高度傳染性的疾病，民眾將更有自覺，而且已在過去幾年以來，一次又一次地印證我們具有積極關注，以及自發性地配合必要管制的能力。事實上，這些我們學到、長期實作的衛生觀念，也有助於防範其他新興的傳染病。</p> <p>而在企業IT領域，數位轉型的腳步也因此加速。在2020年初，很多對此深有同感的人紛紛轉貼社群媒體一則貼文，內容是：「是誰在帶領你公司的數位轉型？A.CEO，B.CTO，C.COVID-19？＃COVID-19」，2021年5月，世界經濟論壇的推特帳號發文提到，COVID-19的確加速了數位轉型，他們想談談公司如何適應這樣的變局——由於民眾依賴數位服務的狀況大增，例如，大家都在使用娛樂網站串流與網路視訊會議應用，導致網際網路總體用量暴增20％，歐洲電信商Vodafone甚至表示網際網路的流量增加幅度，一度達到50％。</p> <p>而對於一般資訊工作者而言，在疫情相當嚴重的時期，為了避免人員群聚而導致感染，絕大多數都長期經歷必須改從家中連網辦公的形態，許多公司無論規模大小、既有的資安與網路整備度是否足夠，都在當時被迫以過往未見的規模，大量開放員工的遠端存取作業，或是必須緊急改用雲端服務來進行各種協同溝通作業，影子IT（Shadow IT）的狀況也變得更為普遍。</p> <p>隨著疫情逐漸趨緩，如今各個企業與組織大多已回復原本的工作型態，也就是以實體上班、集中作業為主的方式，企業可能要決定是否要繼續維持先前的「開放」政策，在收與放之間該如何取捨，考驗主事者對於企業IT管理所抱持的態度。</p> <p>若企業傾向收攏、強制列管，須通過審核之後才允許存取的作法，有可能會抑制大家工作的彈性、靈活度與生產力；若維持現有方式，未重新評估是否繼續開放存取各種IT服務，諸如暴露在外部網路、難以掌控終端裝置是否處於不當操作與設定，種種安全性因素，或許在疫情期間大家都不得不冒險，彼此有共體時艱的認知，例如，員工知道要謹慎行事，IT人員也有善後的心理準備，但現在可能無法繼續放任，而且大家的心態也不一樣了，例如，員工可能鬆懈而出現資安威脅的可乘之機，IT人員需扛起更多管理責任，而不願冒險、繼續為這些問題埋單。</p> <p>另一個最近讓人擔憂的議題是實體安全，例如，社會治安與公共安全。疫情解封之後，地下幫派活動、黑金與選舉掛勾等爭議，頻頻躍上媒體版面。</p> <p>4月下旬，各地火警頻傳。在24日，調查局本部廉政大樓的一間辦公室失火，而此空間為資通安全處電腦偵辦科所有，根據初步認定，因內部有大量電腦設備，負載量過大而釀災；在25日的早上，聯華食品彰化廠因油炸機臺起火，造成7人死亡15人受傷，台積電興建的苗栗縣竹南科學園區先進封測六廠，當天晚間發生火警。</p> <p>當然，還有虎視眈眈的中國，不僅隔海對峙，國防部網站的即時軍事動態，每天都會發布軍機、軍艦擾臺的狀況，更是國人與全世界都持續關注的焦點，這些不只是隱憂，而是真實威脅。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%96%AB%E6%83%85">疫情</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89">資安</a></div><div class="field-item even"><a href="/tags/%E5%BD%B1%E5%AD%90it">影子IT</a></div></div></div>
2023/4/29 15:12作者李宗翰https://www.ithome.com.tw/voice/156632
Amazon、蘋果計畫開發LLM強化語音助理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google、微軟/OpenAI掀起大型語言模型（Large Language Model，LLM）及聊天機器人服務競爭的同時，Amazon、蘋果也計畫急起直追，開發LLM改善各自的語音助理。</p> <p>奠基在LLM上的聊天機器人（Chatbot）提供直覺化的聊天介面及強大的文字生成能力，應用在用戶與企業服務互動效果，已超越Amazon Alexa、Google Assistant、或Nuance等傳統語音助理。這也讓語音助理業者感受到革新的必要性。<a href="https://www.ithome.com.tw/news/143790" target="_blank">微軟首先於2021年以160億美元收購Nuance</a>，並且藉由OpenAI的投資，取得ChatGPT技術使用權，將AI及LLM整合到旗下產品。</p> <p>本周在財報會議上，<a href="https://seekingalpha.com/article/4597544-amazon-com-inc-amzn-q1-2023-earnings-call-transcript" target="_blank">Amazon執行長Andy Jassy透露該公司以LLM改良Alexa的開發計畫</a>。他指出，該公司的Alexa被應用在數千萬終端娛樂、消費、資訊及智慧家庭服務和裝置，Alexa底層即有大型語言模型，但Amazon現在正在開發規模、能力及通用性都大上許多的模型。他相信這模型可協助Alexa成為全世界最好的個人助理，而且會有更好的商業模式。</p> <p><a href="https://www.ithome.com.tw/news/156411" target="_blank">Amazon Web Services（AWS）部門也宣布Amazon Bedrock。</a>Bedrock讓用戶可透過API使用第三方廠商，如AI 21 Labs、Anthropic及Stability AI的LLM，以及Amazon第一個LLM，名為Amazon Titan。Jassy提及的模型是否為Titan則不得而知。</p> <p>另一家大廠蘋果也被傳有以LLM改良Siri的計畫。蘋果的Siri一向被認為效能不若Google、Amazon及微軟AI的語音助理。<a href="https://www.nytimes.com/2023/03/15/technology/siri-alexa-google-assistant-artificial-intelligence.html" target="_blank">《紐約時報》報導</a>，蘋果近日舉行了生成式AI、LLM相關的內部活動，開放給Siri開發部門，蘋果員工也在測試一些「語言生成概念」的技術，但報導未提及明確的後續計畫。<a href="https://9to5mac.com/2023/03/16/apple-testing-siri-natural-language-generating-chatgpt/" target="_blank">《9to5Mac》報導</a>一個可能是蘋果Siri的初期LLM計畫，近日釋出的tvOS 16.4包含了一個新的軟體框架名為Siri Natural Language Generation，顯示蘋果可能計畫利用LLM在Apple TV上顯示對話能力更強的Siri。</p> <p>不過<a href="https://www.theinformation.com/articles/apples-siri-chief-struggles-as-new-ai-era-begins" target="_blank">《The Information》報導</a>Siri的落後原因可能出在內部組織管理問題。報導引述蘋果前員工指出，2018年前Google員工John Giannandrea接掌蘋果AI部門後管理不善，造成人心浮動，AI和機器學習部門至少有30名人員求去，包括開發Siri的主管及員工，以致於連讓Siri由雲端移到裝置上的計畫都被延宕。</p> <p>《The Information》報導蘋果內部現正陷入Siri開發計畫人員異動的混亂處境，可能對蘋果的LLM開發計畫造成延宕。消息指出，原本開發Siri底層AI的三名主管（Srinivasan Venkatachary、Steven Baker和Anand Shukla）先後被挖角到Google開發Bard等LLM，他們目前在Google協助降低模型訓練成本，以及提升LLM及使用LLM的產品、服務的精準度。</p> </div></div></div>
2023/4/29 13:37作者林妍溱https://www.ithome.com.tw/news/156631
OpenAI更新隱私規範及加強資料保護，義大利解除ChatGPT禁令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前OpenAI的ChatGPT<a href="https://www.ithome.com.tw/news/156068">資料外洩</a>，發現用戶和ChatGPT的對話標題內容以及敏感資料可被他人存取，因此義大利資料保護局（General Data Protection Regulation， GDPR）認為OpenAI未能符合保護資料安全和隱私的需求，決定<a href="https://www.ithome.com.tw/news/156239">禁止於義大利境內</a>使用ChatGPT。</p> <p>義大利資料保護局要求OpenAI改進ChatGPT的資料處理方式以確保用戶的隱私和資料安全，不然除了禁止使用外也將面臨2,000萬歐元罰款處分。在OpenAI進行改進，包含限制資料的存儲時間，確保資料只用於ChatGPT的特定用途，以及加強資料的安全等措施後，4月28日義大利重新開放ChatGPT的服務。</p> <p>目前若以義大利IP位置瀏覽ChatGPT的使用者，不會再顯示義大利用戶禁止使用（disabled for users in Italy）的文字。相反地，他們會看到一條說明「很高興再次在義大利提供ChatGPT（pleased to resume offering ChatGPT in Italy）」。接著進一步有視窗彈出，使用者必須確認自己已經達到18歲或是13歲、並經過父母或監護人同意使用該服務，通過點選「我符合OpenAI的年齡要求（I meet OpenAI's age requirements）」進行確認後，才可以開始使用ChatGPT。另外，也會出現通知顯示OpenAI的隱私政策，並連接到一篇關於OpenAI如何開發和訓練ChatGPT的文章。OpenAI為了在義大利恢復服務，除了改善本身的隱私安全保護，也向使用者公開其改變。</p> <p>而義大利資料保護局的<a href="https://www.gpdp.it/home/docweb/-/docweb-display/docweb/9881490#english">聲明</a>除了宣布ChatGPT於義大利恢復服務外，也表示OpenAI發送了一封信，其信內容詳細說明了OpenAI所採取的措施，例如隱私政策以及更多有關用於訓練ChatGPT的演算法，包括每個人都有權選擇將自己的資料關閉<a href="https://openai.com/blog/new-ways-to-manage-your-data-in-chatgpt">不參與演算法</a>，這表明OpenAI是合法拿到資料做處理以訓練ChatGPT。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-04-28_221219.png" style="width: 600px;" /></p> <p>不過根據<a href="https://techcrunch.com/2023/04/28/chatgpt-resumes-in-italy/">Techcrunch指出</a>，OpenAI這些調整是否可以完全解決義大利資料保護局擔憂的問題還不清楚。例如，如果現在的用戶要求刪除其資料，那麼之前用於訓練模型的資料是否會被刪除。因此最大的問題在於當OpenAI第一時間處理個人資訊時，是依據什麼樣的法律。</p> <p>ChatGPT的優勢在於能夠進行自然語言處理和對話，這意味著它能夠更好地理解人們的語言和意圖，從而提供更準確的回答和解決方法。然而隨著ChatGPT在各個領域中的應用不斷擴大，也出現了一些隱患和風險。其中最大的問題之一是資料保護和隱私問題。因為ChatGPT需要龐大的資料庫支持其運作，這些資料包含了許多敏感訊息，如個人身分資料、銀行資訊等。如果這些資料被洩露或不當使用，對使用者將造成很大的損失。因此該公司對資料進行加密和安全保護的管理，和國家如何監管、制定法律規範成為一大課題。</p> </div></div></div>
2023/4/29 13:44作者洪予揚https://www.ithome.com.tw/news/156629
Bing API漲價Brave吞不下去，轉而完全使用自家搜尋索引
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應微軟Bing API漲價，<a href="https://brave.com/search-independence/">Brave的搜尋引擎將移除對微軟搜尋引擎Bing的依賴</a>，完全使用自家的索引提供搜尋結果，同時還計畫釋出搜尋API，作為主流搜尋引擎服務的替代產品。</p> <p>Brave在2021年推出Brave搜尋功能時，當時約有13％的查詢需要使用第三方API，才能在各種類的查詢提供品質一致的結果，而在今年Brave搜尋的獨立性分數已經從87％上升到93％，7％的查詢結果來自Bing搜尋API。</p> <p>微軟和OpenAI的擴大合作，使得Bing服務發生變化，Brave官方指出，微軟大幅增加API的定價，對部分和完全使用BIng搜尋API的搜尋引擎，帶來額外的成本壓力。Brave索性完全放棄使用Bing的搜尋服務，但因為Brave擁有獨立的索引和瀏覽器內建交付機制，因此仍有能力繼續改進搜尋索引。</p> <p>目前Brave搜尋的預設結果已經完全來自家搜尋索引，而對於有特殊需求的用戶，也可以啟用Brave搜尋引擎功能Google Fallback Mixing改進搜尋結果。由於Brave搜尋可能對不常見的查詢，難以提供良好的回應，而啟用Google Fallback Mixing則允許Brave以匿名的方式，向Google發送查詢，瀏覽器會將Brave和Google搜尋的結果，混合後呈現給用戶，同時也會將查詢結果送回Brave搜尋，以改進下一次類似的查詢。</p> <p>不過官方也坦言，移除所有Bing API的使用，可能會對特定區域或是語言的查詢結果產生影響，官方鼓勵用戶可以積極回報問題，協助他們改進搜尋引擎。Brave也計畫釋出搜尋API，供其他搜尋應用程式介接使用。</p> </div></div></div>
2023/4/29 12:52作者李建興https://www.ithome.com.tw/news/156626
【資安日報】4月28日，越南駭客透過臉書企業帳號，發布廣告散布惡意軟體SYS01 Stealer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>挾持企業臉書帳號，以發布廣告的方式來散布惡意軟體的手法，陸續傳出相關事故，本週有研究人員揭露一支名為SYS01 Stealer的竊資軟體，也以這種型式散布，以此發動攻擊的人可能來自越南。</p> <p>針對Mac電腦的惡意軟體今年也有越來越多的現象，例如，研究人員發現駭客兜售竊資軟體Atomic，就是鎖定這個平臺的系統，並主打能透過50種瀏覽器套件來盜取使用者的加密貨幣錢包。</p> <p>導致公司損失慘重，甚至被迫關門的資安事故，並非僅限於勒索軟體，臺灣傳出有高權限的離職員工對於先前任職公司進行網路攻擊事件，受害公司表示，若遭破壞的資料無法復原，可能無法繼續營運。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://labs.guard.io/malverposting-with-over-500k-estimated-infections-facebook-ads-fuel-this-evolving-stealer-54b03d24b349"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">越南駭客散布竊資軟體SYS01 Stealer，管道是挾持企業臉書帳號來發送廣告</span></strong></a></p> <p>資安業者Guardio揭露濫用臉書貼文散布惡意軟體的攻擊行動，保守估計全球超過50萬人受害。他們發現有越南駭客組織鎖定美國、加拿大、英國、澳洲的使用者，挾持臉書的企業帳號來發布惡意廣告貼文（Malverposting），藉由付費廣告宣稱提供折扣、免費軟體、線上購物的名義，引誘使用者上當，一旦受害者點選連結，就會下載含有惡意軟體的ZIP壓縮檔，但駭客為了騙過受害人，將壓縮檔裡面的惡意軟體偽裝成圖片，一旦執行就會在受害電腦植入惡意酬載SYS01 Stealer。</p> <p>此惡意程式會在電腦系統的背景默默運作，並定期洩露瀏覽器的Cookie、帳號資料等。研究人員指出，駭客濫用Western Digital和Seagate等硬碟製造商提供的系統工具，以DLL側載的方式執行惡意程式，而能逃過防毒軟體的偵測。</p> <p><a href="https://www.bleepingcomputer.com/news/security/new-atomic-macos-info-stealing-malware-targets-50-crypto-wallets/"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">針對Mac電腦而來的竊資軟體Atomic，目標是洗劫50種加密貨幣錢包</span></strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/FumIda7WAAkfZQq.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/FumIda7WAAkfZQq.png" style="width: 300px; float: right;" /></a>資安業者Cyble、Trellix發現名為Atomic的竊資軟體（亦稱AMOS），針對Mac電腦而來，駭客在Telegram頻道以1千美元的訂閱費用兜售，引起研究人員的注意。</p> <p>分析他們所販售的惡意程式之後，研究人員發現，在電腦開機啟動時會透過假的權限對話框，要求使用者輸入密碼，藉此取得受害電腦的系統權限，成功後該惡意軟體便會試圖竊取Keychain的密碼、macOS內建密碼管理器的資料，裡面有網站帳密資料、信用卡資料，還有Wi-Fi密碼等其他資訊。</p> <p>值得留意的是，在搜括完上述資料後，此竊資軟體會進一步在受害電腦上找尋其他資料，例如加密貨幣錢包的應用程式、瀏覽器擴充套件、瀏覽器個人設定檔等，其中，Atomic針對的加密貨幣錢包瀏覽器擴充套件就多達50款。</p> <p><a href="https://www.elastic.co/security-labs/elastic-security-labs-discovers-lobshot-malware"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">惡意軟體Lobshot透過Google廣告散布</span></strong></a></p> <p>Elastic旗下的安全實驗室揭露惡意軟體Lobshot的攻擊行動，駭客假借提供遠端桌面軟體AnyDesk的名義，透過Google廣告來散布此惡意程式，一旦使用者點選廣告，就會被引導到幾可亂真的冒牌AnyDesk網站，下載、執行安裝程式，若是使用者照做，電腦就會被植入Lobshot。</p> <p>研究人員指出，該惡意程式採用Hidden Virtual Network Computing（HVNC）元件，而使得攻擊者能在不被發現的情況下存取受害電腦。此外，該惡意程式在啟動的時候，也會針對Microsoft Defender進行反模擬檢查，像是確認電腦名稱是否含有HAL9TH、使用者名稱是否為JohnDoe，一旦察覺是此防毒軟體的模擬層環境，Lobshot就會停止運作。</p> <p><a href="https://blog.aquasec.com/leveraging-kubernetes-rbac-to-backdoor-clusters"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Kubernetes的API存取控制機制RBAC遭到濫用，駭客接管並用於挖礦</span></strong></a></p> <p>資安業者Aqua Security揭露針對Kubernetes而來的攻擊行動，駭客濫用此系統的API存取控制機制Role-Based Access Control（RBAC），進而在Kubernetes環境建立後門，接著，他們還部署名為DaemonSets的工具，進一步接管Kubernetes叢集的資源。研究人員發現，迄今駭客至少針對60個Kubernetes叢集發動攻擊。</p> <p>駭客先是針對API錯誤配置的伺服器下手，以具有權限的匿名使用者身分，發出未經身分驗證的請求而入侵目標伺服器，進而在Kubernetes建立具有管理員層級權限的服務帳號kube-controller，最終建立DaemonSet工作，從Docker Hub拉取容器映像檔，利用受害伺服器挖取門羅幣。目前駭客已挖到至少5個門羅幣。</p> <p><a href="https://www.uptycs.com/blog/rtm-locker-ransomware-as-a-service-raas-linux"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">Linux、NAS與VMware虛擬化平臺遭到勒索軟體RTM Locker鎖定</span></strong></a></p> <p>資安業者Uptycs於暗網發現Linux版的勒索軟體RTM Locker，主要攻擊目標是VMware的ESXi伺服器，但研究人員指出，該勒索軟體也可以在其他Linux主機、NAS設備上執行。</p> <p>根據其程式碼的分析，駭客很可能是利用勒索軟體Babuk外洩的程式碼為基礎打造。一旦執行，RTM Locker會先利用esxcli命令搜尋正在運作的虛擬機器（VM），然後下達強制停止的指令，再加密ESXi的事件記錄檔案（LOG）、虛擬磁碟（VMDK）、虛擬記憶體（VMEM）、快照檔案（VMSN）等。</p> <p><a href="https://www.cna.com.tw/news/asoc/202304270204.aspx"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">線上影視平臺LiTV雲端基礎設施1月遭破壞，初步調查結果出爐，疑為離職工程師報復，已拘提、交保候傳</span></strong></a></p> <p>根據中央社、聯合新聞網、TVBS等媒體的報導，線上影視平臺LiTV於今年1月24日，發現公司網路遭到入侵，刪除資料庫及提供影音服務的雲端虛擬伺服器。該公司農曆春節期間緊急召回員工搶修，數日後恢復正常，初估損失近3千萬元。</p> <p>刑事警察局接獲報案進行調查，分析被害公司防火牆日誌紀錄，發現設籍基隆市的49歲陳姓資訊工程師涉嫌重大，此人於1月24日利用臺北市松山區商家的Wi-Fi無線網路，盜用該公司員工帳號連線防火牆設備，存取內部網路，然後再使用公司管理層的帳號登入AWS及GCP，刪除雲端伺服器及資料庫內容。由於陳姓嫌犯曾任職LiTV，不排除上述行為是挾怨報復。</p> <p>刑事局專案小組2月20日拘提到案，陳嫌辯稱犯案動機與訂閱LiTV影視服務有關，警方訊問後依涉嫌妨害電腦使用罪嫌解送北檢偵辦，檢察官諭令陳嫌以10萬元交保候傳。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://cloud.google.com/blog/products/chrome-enterprise/secure-enterprise-browsing-more-data-protections-visibility-and-insights"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">強化企業版本Chrome安全，Google提供擴充套件評估工具</span></strong></a></p> <p>Google宣布強化企業版Chrome瀏覽器的安全性，將針對3種領域進行改進。首先是對於資料外洩防護（DLP）的部分，該公司結合了3項新功能，第1個是能根據裝置的安全狀態派送DLP政策，再者，則是能禁止使用者存取特定網站（或特定類型的網站），其次，新的防護措施也能防範使用者不慎印出含有機敏資料的文件。</p> <p>第2個Google強化的項目則是擴充套件的管理，他們與CRXcavator和Spin.AI合作，提供瀏覽器擴充套件的風險評估工具。第3個部分則是安全事件分析的功能，該機制會在使用者安裝擴充套件，或是瀏覽器當機的時候通知管理者，讓IT人員確認過程是否出現異常。</p> <p> </p> <h3> </h3> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://securityaffairs.com/145307/cyber-warfare-2/canadian-gas-pipeline-disruptive-attack.html"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">加拿大天然氣管線遭到俄羅斯駭客Zarya攻擊</span></span></strong></a></p> <p><a href="https://cybernews.com/security/peugeot-user-data-leak-south-america/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">南非Peugeot分公司外流車主資訊</span></span></strong></a></p> <p><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/hiddenads-spread-via-android-gaming-apps-on-google-play/"><strong><span style="font-size: 20px;"><span style="color: rgb(0, 0, 0);">山寨Minecraft手機App在系統背景載入廣告牟利</span></span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><strong><a href="https://www.ithome.com.tw/news/156594">【4月27日】中國駭客組織透過騰訊即時通訊軟體散布後門程式MsgBot，鎖定NGO人士而來</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156575">【4月26日】法務部調查局資通安全處失火，疑為電腦設備負載過大造成</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/news/156554">【4月25日】 PaperCut列印管理系統傳出漏洞被用於攻擊消息，但完成修補的系統只有1成</a></strong></p> </div></div></div>
2023/4/28 16:58作者周峻佑https://www.ithome.com.tw/news/156623
AWS首季營收成長16%，史上最低
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://ir.aboutamazon.com/news-release/news-release-details/2023/amazon.com-announces-first-quarter-results/default.aspx" target="_blank">Amazon本周公布了2023財年的第一季財報</a>，該季Amazon創下1,274億美元的營收，比去年同期成長9%，其中，北美電子商務市場占了768億美元，成長11%，國際電子商務市場占291億美元，成長1%，而旗下雲端運算服務AWS營收則是214億美元，成長16%，而這也是Amazon自2015年開始於財報中公布AWS營收之後，成長幅度最低的一季。但因Amazon第一季的財報表現超越華爾街分析師的期待，當天Amazon股價上漲了4.61%，以109.82美元作收。</p> <p>近一年來AWS每季營收的成長幅度逐漸下滑，從去年第二季到今年第一季依序成長了33%、27%、20%及16%。</p> <p>Amazon執行長Andy Jassy表示，整體環境讓AWS客戶在支出時更為謹慎，但Amazon除了會協助客戶節省成本之外，也會透過更容易利用的大型語言模型（LLM）與生成式人工智慧（Generative AI ）來建立長期的客戶關係，相信未來會有更大的成長。</p> <p>該季Amazon的北美電子商務締造了8.98億美元的營業利潤，該業務去年同期虧損了15.68億美元；國際電子商務則虧損12.47億美元，略低於去年同期所虧損的12.81億美元。至於AWS則替Amazon帶進51.23億美元的營業利潤，但低於去年同期的65.18億美元。</p> <p>整體而言，今年第一季Amazon的淨收入為31.72億美元，<a href="https://www.ithome.com.tw/news/150687" target="_blank">去年同期該公司虧損38.44億美元</a>。</p> <p>另一項值得注意的是Amazon在今年第一季的員工人數為146.5萬人，足足比去年同期少了10%，<a href="https://www.ithome.com.tw/news/156011" target="_blank">且今年第一季的裁員規模似乎超乎外界想像</a>，去年第四季Amazon仍有154.1萬名員工，透露出該公司光是在今年第一季就少了7.6萬人。</p> </div></div></div>
2023/4/28 16:20作者陳曉莉https://www.ithome.com.tw/news/156622
Google承諾在Authenticator添加端到端加密，降低同步新功能的隱私與安全風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="http://twitter.com/mysk_co/status/1651021165727477763?s=19">Mysk</a><a href="https://twitter.com/mysk_co/status/1651021165727477763?s=19">資安研究人員提醒</a>Google Authenticator使用者，先別急著啟用新加入的<a href="https://www.ithome.com.tw/news/156549">帳號同步功能</a>，因為Google並未在同步中使用端到端加密，用戶的雙因素驗證二維碼可能有洩漏風險，而Google則回應，之後計畫添加端到端加密功能，確保雙因素驗證秘密資訊同步的安全性。</p> <p>Google在身分驗證應用程式Authenticator新添加同步功能，供使用者將該程式用於產生一次性驗證碼的雙因素驗證二維碼備份到Google帳號中，方便用戶在更換裝置時，依然能夠重新安裝Authenticator，並且繼續用於登入受Authenticator雙因素驗證保護的帳號。</p> <p>雖然這項功能很方便，但是也存在安全風險，Mysk公司的資安研究人員提到，他們分析應用程式同步秘密時的流量，發現該流量並沒有經端到端加密。Google沒有提供密碼保護Authenticator秘密資訊只能由用戶存取，也就是說，Google或是第三者能夠看到使用者的秘密資訊。</p> <p>由於雙因素驗證二維碼可用於生成用戶專屬的一次性驗證碼，當有其他人知道這個秘密，就能夠用來生成相同的一次性驗證碼，破壞雙因素驗證的保護，所以只要發生資料洩漏，或是惡意人士非法存取使用者的Google帳戶，雙因素驗證的秘密資訊便會洩漏。</p> <p>不只如此，因為雙因素驗證的二維碼通常包含帳戶名稱和服務名稱，因此Google可以透過分析這些資料，知道使用者所使用的線上服務，並且可能將這些資訊用於個人化廣告。</p> <p><a href="https://twitter.com/christiaanbrand/status/1651279598309744640">Google身分與安全產品經理Christiaan Brand則在推特上回應</a>，雖然端到端加密能夠提供強大的保護，但是缺點是在部分情況下，用戶可能無法恢復遭到鎖定的資料，他表示，對大多數使用者來說，目前Authenticator的功能在安全和方便性取得平衡，但是他們也計畫會在Authenticator提供端到端加密功能，對於更注重安性的人，他建議可以先使用離線模式。</p> </div></div></div>
2023/4/28 16:06作者李建興https://www.ithome.com.tw/news/156617
Clubhouse將裁撤半數以上員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2020年開始測試，並於2021年初爆紅的<a href="https://blog.clubhouse.com/april-27-2023/" target="_blank">語音社交平臺Clubhouse在本周宣布</a>，將裁撤半數以上的員工，同時重整公司以向Clubhouse 2.0邁進。</p> <p>Clubhouse是由Paul Davison與Rohan Seth在2019年秋天共同創立，於2020年3月進入測試階段，當時剛好是COVID-19疫情爆發初期，益發使得Clubhouse的語音聊天室受到各界矚目，即便第一年僅支援iOS且處於邀請制，仍在2020年底吸引了60萬名註冊用戶，在馬斯克（Elon Musk）及祖克柏（Mark Zuckerberg）於2021年初相繼加入Clubhouse之後，Clubhouse的每周用戶數迅速成長至超過1,000萬人。</p> <p>Clubhouse風潮不僅讓Facebook、Reddit、Telegram及Twitter等眾多知名社交網站爭先恐後地仿效，也讓Clubhouse在2021年4月創下40億美元的身價，員工人數從9名快速增加至超過100名，而最近的員工數量則接近100名。</p> <p>不過，Clubhouse在本周宣布組織重整，將裁撤過半數的員工，強調該公司並無立即的成本壓力，裁員的主要原因是為了能夠更有效率地運作，加速不同團隊之間的協作，以更小型的團隊來加速開發並保持專注，以便發展下一階段的產品。</p> <p>Davison與Seth這兩名創辦人表示，他們對於Clubhouse 2.0已有清楚的願景，相信透過更精簡的團隊將能更快地描繪出細節並打造正確的產品。</p> </div></div></div>
2023/4/28 14:15作者陳曉莉https://www.ithome.com.tw/news/156618
AI趨勢周報第213期：HuggingFace開源聊天機器人，號稱媲美ChatGPT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0421～0427)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">HuggingFace </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> ChatGPT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> HuggingChat </span></strong></span></p> <p><span style="font-size: 22px;"><strong>HuggingFace開源聊天機器人HuggingChat，號稱媲美ChatGPT</strong></span></p> <p>知名AI新創暨開源社群HuggingFace剛開源一款聊天機器人<a href="https://huggingface.co/chat/">HuggingChat</a>，一般使用者可拿來對話、寫程式、寫電子郵件甚至是饒舌歌詞，開發者則能用開源程式碼來打造更多應用，或用HuggingFace的API來串接第三方App。</p> <p>這款聊天機器人採用Open Assistant開源助理專案的模型，該專案是由德國一間非營利組織LAION發起，該組織因建立文字轉圖像AI模型Stable Diffusion的訓練資料而聞名。Open Assistant的目的要提供可在通用硬體上執行的對話式AI，且要能根據個人需求來個人化回答。目前，Open Assistant模型以Meta的大型語言模型LLaLM為基礎來運行，但長期計畫是要採用各類大型語言模型，來提供更強大的對話功能。<a href="https://huggingface.co/chat/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> CancerGPT </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 癌症 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 協同作用 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>美國大學聯手打造CancerGPT，可良好預測癌症藥物協同作用</strong></span></p> <p>美國德州大學、麻州大學阿默斯特分校以及德州大學健康科學中心聯手打造一款大型語言模型CancerGPT，擁有1.24億參數，可預測一組組藥物在特定人體組織中的協同作用（Synergy），甚至其少樣本預測的能力，可比具1,750億參數的GPT-3。</p> <p>進一步來說，長年的實驗證明，多種藥物組合比單一藥物的治療還有效，特別是對癌症、神經系統失調等疾病。但要找出合適的藥物組合，仍是一大挑戰。鑑於目前的藥物研究側重於預測藥物協同作用，美國幾所大學研究團隊決定採用大型語言模型，利用模型已具備的科學知識，再透過小樣本訓練，來預測藥物協同作用。經測試，團隊發現，CancerGPT即使在零樣本條件下，也能獲得相當高的準確性，替通用生物醫學AI埋下伏筆。<a href="https://arxiv.org/abs/2304.10946">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202023-04-28%20120600.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Bard </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 除錯 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google Bard也能幫寫程式碼和除錯了 </strong></span></p> <p>Google持續強化聊天機器人Bard，最近宣布Bard可協助開發者撰寫程式碼和除錯了。今年3月，Google才以預覽版開放美、英少數用戶申請試用Bard，現在，除了草擬文章、邀請函、整理會議待辦事項、解答使用者提問功能外，還新添開發輔助功能，像是生成程式碼、為程式碼除錯及提供解釋的能力。</p> <p>Google表示，Bard支援C++、Go、Java、Javascript、Python和Typescript等20多種程式語言。開發者可將Python程式碼匯出到線上Python編輯器Google Colab，不需複製貼上。此外，Bard還可協助Google Sheets試算表的函式撰寫，甚至在程式除錯部分，還能更正自己撰寫的程式碼。<a href="https://blog.google/technology/ai/code-with-bard/">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-uniblog-publish-prod/original_images/5_Bard_Coding_Product_Generation_GIF_Blog_Social_20001124.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 李長榮 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 化工 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 污水處理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺灣老字號化工廠靠AI每日多處理3倍污水量</strong></span></p> <p>成立將近60年的李長榮化工，近日揭露如何用AI提高製程中水回收效率，達到年省437萬公噸工廠用水，相當於1,750座奧運池。李長榮化工以生產醫療、工業及家庭用品常用的聚丙烯、甲醇、溶劑和熱可塑性橡膠為主，在製程中，許多環節都需要消耗大量的水資源。為了節水，他們很早就導入MBR廢水處理系統，來在製程中重複使用。</p> <p>不過，工廠製程廢水處理，得靠一群生長在⽣物淨化池裡的活性菌種，來處理污水中的微⽣物。為讓養菌更容易，李長榮化工IT團隊打造一套AI馴養控制系統，可根據菌種曝氣池中的環境數據，如溶氧值，來掌握菌種的活動狀態、決定何時該曝氣，以此提高水中含氧量，讓菌種的活動力維持在最佳狀態，提高汙水處理的品質。他們也發現，導入這套系統後，製程污水處理效率大幅提升，從2021年每天平均處理3,661立方公尺，到2023年的每日11,866立方公尺排放量，迄今更可做到年省437萬公噸的工廠用水。<a href="https://www.ithome.com.tw/news/156497">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/pxl_20230414_034619502.jpg?itok=JukfwD2Y" style="width: 960px; height: 420px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資安 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生成式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 情資分析 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google也用生成式AI強化自家資安解決方案了</strong></span></p> <p>Google更新自家安全解決方案，在Security AI Workbench、VirusTotal Code Insight和Mandiant Breach Analytics for Chronicle等三大資安服務中整合大型語言模型Sec-PaLM，來新添情資分析等功能。</p> <p>比如在Security AI Workbench平臺中，Sec-PaLM就用來提供威脅態勢、Mandiant漏洞、惡意軟體、威脅指標和威脅參與者基本資料等訊息。再來，用戶可申請使用安全解決方案VirusTotal Code Insight預覽，來享有Sec-PaLM加持的惡意腳本行為分析和解釋功能。而Mandiant Breach Analytics for Chronicle也整合Sec-PaLM，讓用戶不需要學習新語法，就能用自然語言搜尋安全事件，並進一步分析搜尋結果，或快速建立掃描任務。</p> <p>不只如此，Google安全指揮中心也用Sec-PaLM，來將複雜的攻擊圖轉換為人類可讀的攻擊解釋，說明可能受影響的資產和建議解方，同時還能對安全、法遵和隱私生成風險摘要。<a href="https://cloud.google.com/blog/products/identity-security/rsa-google-cloud-security-ai-workbench-generative-ai">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 莫德納 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 量子電腦 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 新藥發現 </span></strong></span></p> <p><span style="font-size:22px;"><strong>莫德納藥廠要用生成式AI和量子運算來探索新藥</strong></span></p> <p>美國莫德納藥廠（Moderna）日前宣布要用IBM的生成式AI和量子運算技術，來加強mRNA研究與藥物開發。進一步來說，莫德納將使用IBM的基礎模型MoLFormer，來預測化學分子屬性，幫助研究團隊了解mRNA藥物的特性。</p> <p>其中，MoLFormer是一個大型化學語言模型，可根據小型分子的活動來訓練。團隊希望透過該模型，來最佳化保護mRNA的脂質奈米粒，並用生成式AI來改良配方，設計出最安全有效的mRNA藥物。同時，莫德納也將加入IBM量子加速器計畫和IBM量子網路，來使用IBM量子運算系統進行生技研究。<a href="https://newsroom.ibm.com/2023-04-20-Moderna-and-IBM-to-Explore-Quantum-Computing-and-Generative-AI-for-mRNA-Science">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 通用AI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google整併AI研發部門，專攻通用AI</strong></span></p> <p>Google執行長Sundar Pichai宣布合併Alphabet子公司DeepMind和Google研究院的Google Brain部門，成立新事業群Google DeepMind，全力發展AI技術。這個新事業群，將由DeepMind執行長Demis Hassabis掌舵，將帶頭開發負責任通用型AI系統，而Google Brain領導人Jeff Dean則升為Google研究院及DeepMind首席科學家，負責帶領關鍵AI技術專案，如多模態AI模型開發。</p> <p>此外，Google DeepMind將整合Google Brain和DeepMind的AI研發成果，包括AlphaGo、Transformer、文字表示模型word2vec、音訊波形深度生成模型WaveNet、蛋白質結構預測模型AlphaFold、序列到序列模型、蒸餾技術、深度強化學習、分散式系統及TensorFlow、JAX等用於表徵、訓練及部署大型ML模型的軟體框架。<a href="https://blog.google/technology/ai/april-ai-update/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Stability AI </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 生成式AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 大型語言模型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Stability AI開源數十億參數LLM模型，雖小但高效能</strong></span></p> <p>AI新創公司Stability AI最近開源可生成文字和程式碼的大型語言模型（LLM）StableLM，包括30億參數和70億參數版本的模型，之後還會新添150億和650億參數的版本。Stability AI表示，StableLM作為基礎模型，可產生文字和程式碼，衍生多種應用，證實小模型只要經適當訓練，也能高效能產出。</p> <p>StableLM的訓練資料來自The Pile的最新實驗性資料集，內容含1.5兆個token，資料集相當豐富。也因此，即使StableLM模型只有30億到70億個參數，但能在對話和寫程式任務上能提供極高效能。此外，Stability AI也將開源經指令微調的研究模型，這組模型將使用近日開源的5個聊天機器人的綜合資料集來訓練，包括Alpaca、GPT4AII、Dolly、ShareGPT和HH等。<a href="https://stability.ai/blog/stability-ai-launches-the-first-of-its-stablelm-suite-of-language-models">（詳全文）</a></p> <p>圖片來源／德州大學、Google</p> <p>攝影 / 余至浩</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. Meta開源可以把素描變成動畫的AI專案Animated Drawings</strong></p> <p><strong>2. Amazon推出雲端AI模型平臺Bedrock、大型語言模型Titan</strong></p> <p>資料來源：iThome整理，2023年4月</p> </div></div></div>
2023/4/28 11:52作者王若樸https://www.ithome.com.tw/news/156610
【中鋼5G專網應用1】5G結合AI強化軌道運輸安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><strong><span style="font-size:28px;"><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 場景1 </span></span> <span style="color:#3399ff;">廠區內利用軌道運輸原物料</span></span></strong><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A81-1.png" style="text-align: center; width: 600px;" /></p> <p><strong><span style="font-size:20px;">在中鋼高雄小港廠區內，因占地相當廣，鐵水或廢渣需依靠軌道運輸載運。圖中的動力機關車是廠區內重要的運輸載具之一，這些機關車採用柴油為動力，後面可掛載特製的容器，可擔任鋼渣車或是專門載運高溫鐵水的魚雷車。</span></strong></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 場景2 </span></span> <span style="color:#3399ff;">在鋼渣車軌道線建置基地臺</span></strong></span><br /> <img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A81-2.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:20px;"><strong>為強化軌道運輸安全，中鋼在廠區內推動智慧軌道運輸，首先在長達900公尺的鋼渣車軌道線上建置5G NSA專網，以3座大型4G/5G基地臺涵蓋整條渣車軌道線，在3座轉爐下方的室內空間建置3個小型基地臺。</strong></span><span style="color:#696969;">圖片來源／NCC</span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 場景3 </span></span> <span style="color:#3399ff;">以5G傳送行車即時畫面</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A81-3.png" style="text-align: center; width: 591px;" /></p> <p><span style="font-size:20px;"><strong>為確保鋼渣車在軌道上行駛安全，鋼渣車在車頭前方及後方，各設置1支5G攝影機，通過5G專網傳輸即時的行車影像到監控中心，前方的攝影機拍攝鋼渣車前方軌道的即時行車畫面，可觀看前方軌道是否有異物入侵，目前為人工監看畫面，中鋼表示，未來可開發前方鏡頭專用的AI異物偵測模型，自動辨識鋼渣車前方軌道是否有異物，例如人員、作業機具或車輛滯留，一旦發現軌道上的異物，立即向司機員告警，避免發生軌道車碰撞事故。至於後方攝影機則拍攝鋼渣車載運的渣桶即時畫面。</strong></span></p> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 場景4 </span></span> <span style="color:#3399ff;">AI偵測滯留人車強化平交道安全</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A81-4.png" style="text-align: center; width: 600px;" /></p> <p><span style="font-size:20px;"><strong>為強化平交道安全，中鋼在鐵路平交道設置攝影機，透過5G傳送即時影像畫面，由AI偵測來往的車輛、行人，可辨識廠區內的作業車輛，當偵測到平交道滯留人車，平交道柵欄放下後，3秒內立即通知司機員，避免發生交通事故造成人員傷亡。</strong></span><span style="font-size:14px;"><span style="color:#696969;">圖片來源／中鋼</span></span></p> <p><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="background-color:#FF8C00;"> </span></strong></span></span><span style="font-size:20px;"><strong><span style="background-color:#FF8C00;"><a href="https://www.ithome.com.tw/article/156616" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a><span style="color:#FFFFFF;"> </span></span></strong></span><span style="color:#FFFFFF;"><span style="font-size:20px;"> <a href="https://www.ithome.com.tw/article/156616" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1127-feng_mian_p1-open-wen_bin_-zhong_gang_-960x420_kao_bei_.jpg?itok=tHY0ZhE2" style="width: 550px;" /></a></span></span></p> </div></div></div>
2023/4/28 12:44作者蘇文彬https://www.ithome.com.tw/news/156584
【中鋼5G專網應用2】以多視角影像及數位分身提高接渣精準度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 場景1 </span></span> <span style="color:#3399ff;">鋼渣車載運渣桶前往接渣</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A82-1.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>轉爐煉製鋼液的過程中產生廢渣，需由鋼渣車協助清運，鋼渣車由動力機關車，中間為隔離車，後方則是渣桶，司機員駕駛鋼渣車抵達轉爐下方，接渣後載運廢渣到渣場傾倒，整條渣車軌道建置5G專網，傳輸行車前後即時影像，以及平交道影像、AI偵測異物，來提升軌道行車安全。</strong></span></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 場景2 </span></span> <span style="color:#3399ff;">司機員透過多視角即時畫面、數位分身完成接渣</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A82-%EF%BC%92.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>鋼渣車載運空渣桶到達轉爐下方後，司機員會下車到旁邊的避渣小間，透過平板電腦連接網頁，從網頁上觀看5G傳送的多個現場影像畫面，包括渣車後方、轉爐倒渣畫面，還可通過網頁下方虛擬渣車與轉爐的數位分身，掌握渣桶和轉爐相對位置，搭配AI判斷爐渣落點（下方圓點），提高接渣精準度。</strong></span><span style="color:#696969;"><span style="font-size:14px;">圖片來源／中鋼</span></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"><a href="https://www.ithome.com.tw/article/156616" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/156616" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1127-feng_mian_p1-open-wen_bin_-zhong_gang_-960x420_kao_bei_.jpg?itok=tHY0ZhE2" style="width: 550px;" /></a></span></span></p> </div></div></div>
2023/4/28 12:44作者蘇文彬https://www.ithome.com.tw/news/156587
【中鋼5G專網應用3】以5G大頻寬、低延遲打造AR導覽新體驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 特色1 </span></span> <span style="color:#3399ff;">戴上AR眼鏡導覽虛擬產線</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A83-1.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>因熱軋產線工作繁重，傳統的人工導覽進入現場，增加工作負擔，且產線長、環境吵雜，影響參訪品質，中鋼打造虛擬產線，利用5G的高速、低延遲，讓參訪者戴上AR眼鏡，就能看到整條虛擬產線，即時的互動導覽，降低現場人工導覽的工作負擔。</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色2 </span></span> </strong><span style="font-size:28px;"><span style="color:#3399ff;"><strong>虛擬產線的AR導覽畫面</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A83-2.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>戴上AR眼鏡後，可以擴增實境的方式瀏覽整條虛擬的熱軋產線，導覽特定設備的生產說明，例如粗軋的製程說明、設備資訊等等，未來AR眼鏡還可作為新進人員訓練之用。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／中鋼</span></p> <p class="rtecenter"><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色3 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>使用平板電腦導覽虛擬產線</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A83-3.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>由於AR眼鏡成本較高，也能透過平板電腦來瀏覽虛擬產線，以觸控方式隨意移動瀏覽虛擬產線，放大瀏覽某個生產設備的細節，觀看導覽影片的說明介紹。</strong></span></p> <p class="rtecenter"><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 特色4 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>虛擬產線未來可發展數位分身</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A83-4.png" style="width: 600px;" /></p> <p><strong><span style="font-size:20px;">目前虛擬產線的導覽，模擬鋼胚在不同生產過程，中鋼表示加上物理模型，連結實體產線數據，未來可發展為產線數位分身，模擬產線調整對產能帶來影響，向數位工廠更進一步。</span></strong></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"><a href="https://www.ithome.com.tw/article/156616" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/156616" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1127-feng_mian_p1-open-wen_bin_-zhong_gang_-960x420_kao_bei_.jpg?itok=tHY0ZhE2" style="width: 550px;" /></a></span></span></p> </div></div></div>
2023/4/28 12:44作者蘇文彬https://www.ithome.com.tw/news/156611
【中鋼5G專網應用4】以5G AIoT即時監控產線改善生產良率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>熱軋產線上的加熱爐</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A84-1.jpg" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>熱軋產線從保溫坑、加熱爐開始，鋼胚經過粗軋、精軋、盤捲等一連串的過程，為了動態監控鋼胚在生產過程中是否出現異常，導致產線設備停止運作或設備損壞，中鋼與廠商合作，在第二熱軋鋼帶工廠打造5G SA專網，應用在產線上，利用攝影機拍下鋼胚的即時畫面，經5G專網將影像送到靠近產線的機房，由AIoT伺服器的模型辨識，自動判別鋼胚異常與否，再將結果送回平板電腦。此外，中鋼也將這個應用推到鋼帶的監控上，用以監控鋼帶在生產過程中是否出現位置偏移，一旦發現偏移，及早調整改善，避免最終產品成為不良品，透過AI輔助監控，降低現場人員的工作負擔，同時提升產品的良率。</strong></span></p> <p class="rtecenter"><span style="color:#3399ff;"><span style="font-size:28px;"><strong>利用AI判別鋼胚異常</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A84-2.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>在生產過程中，以攝影機拍攝粗軋後鋼胚的即時影像，送到靠近產線的AIoT伺服器，由AI取代老師傅的人工經驗或感測器，自動判別每個鋼胚經過粗軋後，上抬或下沈角度是否超出容許範圍，如發現超出容許值，判定異常等級，自動將鋼胚再送回重新粗軋。圖為這套監控系統畫面，左上為該鋼胚ID，左下為影像分析畫面，右上方為AI判別結果，右下方則是影片串流畫面。即時判斷鋼胚異常等級，立即重新調整，避免鋼胚上捲彎曲，甚至設備損壞。</strong></span><span style="font-size:14px;"><span style="color:#696969;">圖片來源／中鋼</span></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"><a href="https://www.ithome.com.tw/article/156616" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/156616" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1127-feng_mian_p1-open-wen_bin_-zhong_gang_-960x420_kao_bei_.jpg?itok=tHY0ZhE2" style="width: 550px;" /></a></span></span></p> </div></div></div>
2023/4/28 12:45作者蘇文彬https://www.ithome.com.tw/news/156612
【中鋼5G專網應用5】在產線利用5G和遠端專家協作解決維修難題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#B22222;"> 舊有維修作法 </span></span> <span style="color:#B22222;">帶上厚重手冊、使用對講機和控制室對話</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A85-%E8%88%8A.png" style="width: 600px;" /></p> <p><strong><span style="font-size:20px;">舊有的中鋼維修作法和傳統製造業相似，當生產線上的設備發生異常時，控制中心收到設備搶修的請求，呼叫值班的維修人員到場搶修，維修人員往往面臨3個困難，第1是需要帶上大量手冊文件資料，加上攜帶的維修工具，現場搶修時需要一邊翻閱文件資料，一邊確認設備狀態，相當不便。第2個困難是，當維修人員在現場維修，往往不知道設備回傳的訊號，因此維修人員需要以無線對講機和控制室對話，詢問回傳數值。第3個困難是，如果遇到不熟悉的設備，現場無法處理時，而有經驗的師傅可能因為已下班或是正在休假中，無法親自到現場協助維修，這時現場維修人員就需要打電話和師傅聯絡，但受限於只能以語音通話進行溝通，遠端的師傅無法看到維修現場畫面，不易了解現場狀況，造成雙方溝通協作上的困難，加上現場作業環境可能較為吵雜，雙方溝通品質不良，出現雞同鴨講的情形，使得搶修效率低落，進而延長產線受影響的時間。</span></strong></p> <p><span style="font-size:28px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 新維修作法特色1 </span></span> <span style="color:#3399ff;">以平板掃描設備電子標籤</span></strong></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A85-1.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>中鋼與工研院合作開發的遠端專家協作系統，依不同地點，例如在產線的作業區，運用5G的大頻寬、低延遲，不僅支援產線即時影像傳輸，也能讓現場維修人員透過一臺平板電腦進行維修作業，搭配平板專用App，掃描設備上的電子標籤，即時取得相關的設備資訊。</strong></span></p> <p><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 新維修作法特色2 </span></span> </strong><span style="color:#3399ff;"><span style="font-size:28px;"><strong>即時取得維修文件資料</strong></span></span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A85-2.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>平板電腦掃描特定設備上的電子標籤，可以線上取得該設備的維護文件資料，不再需要攜帶大量手冊資料，在平板電腦就能直接查詢，甚至瀏覽過去的維護紀錄。</strong></span></p> <p><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 新維修作法特色3 </span></span> </strong><strong><span style="color:#3399ff;"><span style="font-size:28px;">用平板即時取得設備運作相關數據</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A85-%EF%BC%93.png" style="width: 600px;" /></p> <p><strong><span style="font-size:20px;">過去維修人員如果要取得設備的運作數據，需透過對講機和控制中心對話，現場作業環境吵雜，影響對話品質，甚至可能因此聽錯。現在，平板電腦掃描電子標籤後，即時以AR秀出該設備運作資料，例如設備的規格、油壓值、溫度等等，不需再透過對講機向控制室取得數據。</span></strong></p> <p><strong style="font-size: 28px;"><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(51, 153, 255);"> 新維修作法特色4 </span></span> </strong><strong><span style="color:#3399ff;"><span style="font-size:28px;">靠視訊和遠端專家協作解決維修難題</span></span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127%E5%B0%81%E9%9D%A2-%E6%87%89%E7%94%A85-%EF%BC%94.png" style="width: 600px;" /></p> <p><span style="font-size:20px;"><strong>維修人員到產線進行維修工作，如遇到不熟悉的設備或是難以解決問題，現場又沒有豐富經驗的專家或老師傅可提供協助，現在使用平板電腦，利用產線的5G專網就能和遠端的專家視訊協作，甚至開放共享現場設備畫面，在專家協助下找出原因予以解決。</strong></span></p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"><a href="https://www.ithome.com.tw/article/156616" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/156616" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1127-feng_mian_p1-open-wen_bin_-zhong_gang_-960x420_kao_bei_.jpg?itok=tHY0ZhE2" style="width: 550px;" /></a></span></span></p> </div></div></div>
2023/4/28 12:45作者蘇文彬https://www.ithome.com.tw/news/156614
【50年老牌鋼鐵廠如何用5G加快智慧製造腳步】從戶外軌道運輸到製造現場，中鋼用5G加速轉型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「運用新工具及新的技術，讓整個生產效率提高，良率能夠提高，產能也因此提高、降低成本，同時減少排碳」，中鋼綠能與系統整合研究發展處長陳宗榮說，這幾年中鋼積極擁抱新技術，推動智慧製造，試圖翻轉傳統鋼鐵製造的勞力密集、高溫作業、高工作風險現況。</p> <p>因應國內外鋼鐵市場競爭，走向少量多樣精緻鋼品策略的中鋼，在2018年成立智能產銷委員會（PMIC），由當時由執行副總，現為中鋼總經理的王鍚欽領導，並由綠能與系統整合研究發展處作為召集人，來加速中鋼內部導入AI應用。如今，在這些年發展之下，AI在各方面的應用更深更廣，2021年公司成立50年之際，宣示未來發展精緻鋼廠、發展綠能產業兩大主軸，為中鋼接下來50年的競爭力定下目標，其中精緻鋼廠提出多項策略，人工智慧物聯網AIoT即是一個相當重要的策略。</p> <p>陳宗榮表示，精緻鋼廠的重點在於發展精緻鋼鐵，也就是要做附加價值更高、競爭力更好的產品。因此中鋼擁抱新技術，以AI為例，透過智慧化將人的經驗，轉化為方案或模型，先在一些產線上進行概念驗證測試，驗證成功之後，再將成功的經驗複製到相似的產線作業上，例如在產品生產過程中，傳統依靠人工來檢視產品缺陷，依照經驗將缺陷分等級，而透過AI，利用機器學習辨識影像，找出缺陷並且判斷缺陷的等級。</p> <p><span style="font-size:28px;"><strong>導入5G強化AIoT應用</strong></span></p> <p>至於IoT方面，原本在無線技術上，中鋼已使用Wi-Fi、4G，國內5G在2020年開臺，5G的高傳輸、低延遲、大連結特性，相較於4G更為適合特定場域應用，也吸引中鋼的興趣，該公司在2021年6月規畫導入5G專網，內部成立一個創新前瞻技術研發專案，為中鋼內部最高層級的研發專案之一，須向董事長提報核准，每3個月由總經理管考執行狀況。</p> <p>位於高雄小港的中鋼小港廠區佔地500公頃，相當於20座台北大安森林公園，在這個諾大的小港廠區內包括行政辦公區、生產作業區，因此在5G公用網路之外，為確保頻寬專用，降低產線數據外洩的風險，中鋼規畫導入5G專用網路(專網)。</p> <p>然而，中鋼面臨的首個問題是，該選擇哪些場域作為5G的驗證場域。鋼鐵煉製的過程是，先將鐵礦砂通過高爐化為鐵水，鐵水再送至煉鋼廠吹氧除去雜質，產生鋼液，經過連續鑄造成為鋼胚，鋼胚最初厚度達25公分，經過一連串的軋延過程，使鋼胚延展拉長、變薄，厚度減為2公釐，再經過處理成為熱軋鋼卷，當成產品對外銷售，或是當成中間產品送至冷軋處理。</p> <p>最後選定相當重要的熱軋產線，因先前熱軋產線曾發生設備異常離機，甚至影響到整個產線，因此他們寄望在熱軋產線導入5G，開發輔助現場操作維護，維持產線穩定的技術，由於鋼胚在熱軋製程中，為高溫作業環境，如果5G在熱軋產線上能驗證成功，也可擴展到冷軋或前端的原料廠。</p> <p>最後室內封閉的試驗場域選擇第二熱軋工場，作為5G軋鋼智慧工廠的示範場域；中鋼還選擇一個戶外的開闊場域，負責清運轉爐廢渣的渣車線，來導入5G專網，作為5G智慧軌道運輸各項應用的測試場域。此外，中鋼還以第二行政大樓4樓為測試場域，建立5G應用技術實驗室，專門開發各種5G AIoT技術，應用於上述2個場域。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1127-%E5%B0%81%E9%9D%A2-%E4%B8%BB%E6%96%87-600-1(1).png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(105, 105, 105);"><span style="font-size: 18px;">中鋼在軋鋼工廠內5G專網架構示意圖，以攝影機的即時影像為例，資訊流經過5G CPE到n79專頻基地臺，經過UPF送到AIoT伺服器，經過AI辨識分析即時影像後，再依UPF、專頻基地臺送到5G MiFi，傳送至平板電腦。中鋼將5G專網視為獨立網域，以防火牆和OT隔絕，5G專網的核心網路也和IT隔絕。</span></span></strong></p> <p><span style="font-size:28px;"><strong>建置戶外及室內2套5G專網</strong></span></p> <p>然而，專網的建置並不如想像的順利，因為在鋼鐵的生產過程中，鋼和鐵最多，而無線通訊容易受到金屬干擾，因此他們在調整訊號上，光是優化訊號範圍、訊號切換就花費不少時間去研究，還曾發現過天車經過時突然沒訊號，調查原因很久才發現問題在哪。</p> <p>中鋼在戶外及室內分別建置5G NSA及SA專網。在戶外的渣車線部分，中鋼和電信業者合作，導入5G NSA非獨立組網架構專網，與5G公網使用相同的商用頻段3.5GHz，仍採用電信業者公網的4G核網，長達900公尺的渣車線建置3座專用4G/5G基地臺，以涵蓋整條渣車線，也在3座轉爐下方的室內建置3個小型基地臺，用來強化轉爐下方的室內訊號，這個戶外渣車線5G NSA架構專網，還建置MEC邊緣運算系統，由於4G核網費用較高，故向電信業者租賃方式，核網安全由電信業者維運管理。這套專網在2021年12月建置完成，上傳速度為158Mbps，下載可達986Mbps。</p> <p>相較於戶外的渣車線，在熱軋工廠內建置的室內5G專網，採用n79專用頻段來架構5G SA獨立組網專網，n79專用頻段為政府預計開放給企業建置專頻專網的頻段，中鋼建置一套獨立的5G核網，並在400公尺長的熱軋產線建置3座5G O-RAN基地臺，5G專網主要用於產線的數據傳輸、訊號控制，至於熱軋工廠內會議室、電氣室、控制室則以25個Wi-Fi 6。熱軋工廠內的5G SA專網於2022年2月完成，上傳為152Mbps，下載為560Mbps，SA專網可調整上下傳比例，上傳速度最高可達230Mbps。</p> <p>另外，相較於Wi-Fi，5G專網成本較高，但5G有較高的資料傳輸正確性及安全性，不需擔心資料的遺失，適合用於產線，至於建置成本較低、具有便利性的Wi-Fi，適合用於人員連網。經過各項評估後，中鋼的專網使用心得是，設備使用5G，人員則使用Wi-Fi。由於5G的資料正確性較高，內部研發人員將5G譬喻為掛號信，無須擔心訊號遺失，至於Wi-Fi則是平信，成本較低，但是不保證信件一定送達，以突顯兩種無線技術間的差異。</p> <p><span style="font-size:28px;"><strong>確保5G專網的資安架構</strong></span></p> <p>陳宗榮表示，5G NSA架構專網的核網由電信業者掌管，基於資安考量選擇用於戶外渣車線，因為只有鋼渣車行駛、平交道的即時影像畫面，數據敏感性較低。但在熱軋廠內，產線即時影像畫面、設備數據都涉及機密，因此建置有獨立核網的5G SA專網，內部數據不需擔心經過外部公網的核心網路，未來會全部交由中冠維運。</p> <p>中鋼坦言，可支援n79的終端設備並不多，選擇性受限。另外，5G專網雖有較高的上傳速度，但同時間多支攝影機上傳畫面，上傳頻寬仍有不足之處。</p> <p>儘管導入新技術進行測試，中鋼仍然相當重視資安。戶外渣車線使用公網3.5GHz商用頻段建置5G NSA專網，NSA專網與公網共用核網，而為了避免資料可能流經核網，熱軋工場產線採用n79專用頻段建置5G SA專網，以專用頻段及獨立的5G核網，確保專網內的產線資料不會流到外部。</p> <p>熱軋工場5G專網的資安架構，為了滿足產線即時分析的需要，攝影機所拍攝的即時畫面，經由5G路由器、基地臺送到靠近產線的機房數據伺服器，由AIoT伺服器作即時的AI影像辨識分析，再將AI辨識結果送到數據伺服器、經基地臺、5G MIFI送到產線人員的平板電腦。</p> <p>中鋼對專網採前監後控，將專網視為獨立網域，專網內以滿足即時分析需求為主，僅監控異常網路流量，後方則以防火牆將專網和OT隔絕，專網核網也和IT隔絕。專網屬於內網一部分，未和外部網際網路連接。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%96%87%E5%BD%AC-%E4%B8%AD%E9%8B%BC%E4%B8%BB%E6%96%87-%E5%9C%961-600.jpg" style="width: 383px;" /></p> <p><span style="font-size: 18px;"><span style="color: rgb(105, 105, 105);"><strong>中鋼綠能與系統整合研究發展處長陳宗榮表示，中鋼展開9項應用測試，包括即時影像、虛實整合、行車安全、遠程操控4個面向，也是全世界各國鋼鐵廠5G應用的發展方向。</strong></span></span></p> <p><span style="font-size:28px;"><strong>9項應用驗證5G智慧製造潛力</strong></span></p> <p>「中鋼成立專案的目的是，驗證5G對外宣傳的高傳輸、低延遲、廣連結是否如所宣稱的具有效益」，陳宗榮以產線作業為例，要將擷取到的訊號、影像畫面，即時傳送到另一個地方，做到即時控制，其他的無線傳輸技術則可能有延遲的問題，其他技術或許可以作監測，但在即時控制上會有不足，專案的目的是，對5G專網進行概念驗證。</p> <p>各項5G專網硬體建置之後，「中鋼展開9項應用測試，包括即時影像、虛實整合、行車安全、遠程操控4個面向，也是全世界各國鋼鐵廠5G應用的發展方向」。陳宗榮表示，中鋼寄望新的通訊工具能彌補過去做不到，或是目前不足的地方。</p> <p>9項應用驗證，在渣車線部分，包括危險作業遠程操控、渣桶狀態監測系統、行車安全輔助系統；至於熱軋工場部分，包括智能板胚動態監控、鋼帶偏移監控系統、專家遠端協作系統、數位產線實境導覽，以及在5G應用技術實驗室的XR虛擬實境訓練、自走載具技術。</p> <p>陳宗榮指出，鋼鐵煉製過程有很多高溫作業環境，或是空間比較局限的地方，人員進出有較高的工安風險，希望新的工具能協助擷取即時影像畫面，操作或生產數據，驗證是否能達成目標。</p> <p><span style="font-size:28px;"><strong>以遠端控制降低工安風險</strong></span></p> <p>9項5G專網應用中，其中接渣線推動的智慧軌道運輸相當重要，由於轉爐所產生的爐渣，需交由鋼渣車運輸，鋼渣車上載著渣桶，主要用來承接轉爐傾倒的爐渣，鋼渣車由司機員駕駛，當鋼渣車到達轉爐下方準備接渣，因轉爐高達上千度的高溫，轉爐下方一定範圍內禁止人員接近。</p> <p>傳統上，當鋼渣車抵達轉爐下方，司機員下車進入一旁的小房間，稱為避渣小間，司機員只能透過小間的小方窗，以人工目視判斷渣桶和轉爐的相對位置，再利用無線頻段控制渣車位置，轉爐則由另一人負責控制。如果鋼渣車司機未將渣桶移動到轉爐下方的適當位置，或是轉爐傾倒的角度控制過快，都可能造成高溫爐渣灑出到地面，造成人員或地面設備的傷害，因為無法及時清渣，甚至可能導致轉爐停止運作，對產能帶來更大的影響。</p> <p>導入5G之後，鋼渣車的前後各配置一支5G攝影機，前方攝影機主要拍攝渣車前方的軌道即時影像，後方的攝影機則拍攝渣桶的狀況，當鋼渣車抵達轉爐下方，下方室內接渣場所地面還配置2支攝影機，用以拍攝接渣的情形，司機員同樣下車進入避渣小間，不再只能從小窗看出去，透過平板電腦進入接渣模擬頁面，頁面上同時顯示2個即時影像，1個為鋼渣車後方的渣桶即時影像，另1個畫面則是來自地面攝影機所拍攝，司機員除了可觀看2個即時影像，掌握接渣現場作業情形，頁面下方還有一輛虛擬的鋼渣車、轉爐，通過數位分身模擬渣車位置、轉爐傾倒角度，渣桶緩緩移動到轉爐下方，加上AI通過影像判斷轉爐傾倒角度爐渣可能落點，讓司機員根據數位分身，觀察渣桶位置和爐渣落點是否相合，來提高接渣作業的準確性。</p> <p>陳宗榮指出，接渣作業要做到遠端操控，需要多個現場即時影像畫面，來克服傳統人工目視的視線死角問題，即時影像資料非常大，因此上傳與下載需要足夠頻寬，另一個關鍵是低延遲，司機員控制渣車移動，要讓渣桶到達轉爐下方適當接渣位置，如果看到的即時影像是1分鐘之前，就不能精準接渣。5G的出現，除了希望了解它的功能，可能應用在哪些地方，也希望能提升作業的安全性，提高生產操作的效率。</p> <p>中鋼也將5G應用在產線上，結合5G AIoT來提升產線的良率、穩定。例如智能板胚即時監控、鋼帶偏移監控等，利用產線上的攝影機，經由5G專網即時將鋼胚的製程影像送到產線的AIoT伺服器，就近以AI判別每個鋼胚在半成品階段，是否出現異常。</p> <p>以智能板胚監控為例，由AI根據影像判斷鋼胚的上抬、下沈角度，如在容許值則屬正常，超出容許值則判斷為異常，在產線上立即啟動修正程序，將異常的鋼胚送回重新粗軋。因每個鋼胚在產線上不斷送往不同製程處理，需要第一時間發現異常，立即修正，否則鋼胚進入下一階段，可能導致變形加劇，甚至可能損壞設備，後續影響整個產能。</p> <p><span style="font-size:28px;"><strong>未來要用5G實現遠端控制天車</strong></span></p> <p>中鋼還看上5G的高速傳輸、低延遲，應用在天車遠程控制的潛力。雖然中鋼在倉儲部分，已研發AI無人天車，搭配自動化出貨系統，但是在產線的天車吊載，仍是仰賴天車手進行人工操控，天車手必需進入天車駕駛室，因天車位於高處，天車手要爬到高處的天車並不容易，加上部分天車作業在高溫區域，容易有工安風險，有時駕駛爬上去，一整天都不輕易下來，對工安及工作舒適都是一大考驗。</p> <p>中鋼則希望透過5G遠程集控天車，讓駕駛以後在地面的控制室，能遠程操控天車進行作業，要讓天車手在地面操作天車，如同身在高處的天車上吊運作業，還需要在天車上安裝多支不同視角的攝影機，充當天車手的眼睛，彌補在地面操作天車的不足之處。</p> <p>陳宗榮認為如果5G的低延遲符合需求，讓駕駛能在地面操作天車，如同他在高處的天車操作一樣，不僅人員在更安全的地面遠程操作，甚至可做到一人操控多臺天車，相較之下，目前一人只能操作一臺天車，大幅提升天車作業的效率。5G天車是中鋼下一步致力開發的5G應用之一。</p> <p><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"> </span></strong></span></span><span style="font-size: 20px;"><strong><span style="background-color: rgb(255, 140, 0);"><a href="https://www.ithome.com.tw/article/156616" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"> <a href="https://www.ithome.com.tw/article/156616" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1127-feng_mian_p1-open-wen_bin_-zhong_gang_-960x420_kao_bei_.jpg?itok=tHY0ZhE2" style="width: 550px;" /></a></span></span></p> </div></div></div>
2023/4/28 12:45作者蘇文彬https://www.ithome.com.tw/news/156615