iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 21篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 05:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

SEC的社交平臺帳號被盜，發布比特幣現貨ETF批准假消息
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>又有X社交平臺帳號被盜，這次是美國證券交易委員會（SEC），SEC帳號在遭攻擊者入侵後，發送推文宣稱SEC批准比特幣（Bitcoin）現貨ETF。根據外媒Coindesk的報導，這個假消息造成比特幣飆升至48,000美元，隨後SEC在拿回X帳號控制權後發文<a href="https://twitter.com/SECGov/status/1744837121406349714">澄清</a>，比特幣也隨之下跌6％至45,100美元。</p> <p>近日X社交平臺帳號被盜事件頻傳，在1月4日時，Google旗下的資安廠商<a href="https://www.ithome.com.tw/news/160697">Mandiant的帳號就遭到攻擊者劫持</a>，不知帳號名稱被改為Phantom還發送加密貨幣詐騙推文。雖然Mandiant之後取回帳號控制權，也沒有發現其他惡意活動，但是弔詭的是，Mandiant表示，他們的X帳號雖有啟用雙因素驗證但仍然遭盜用。除了Mandiant，同時還有其他非營利組織與政治人物，以及經過驗證的帳號被盜用。</p> <p>雖然企業或是組織的X帳號被盜，被用於發送虛假貼文可能會傷害其商譽，終究影響範圍較受限，但是SEC是美國公部門，假訊息推文直接衝擊虛擬貨幣市場。攻擊者入侵SEC的X帳號發文寫道，美國證券交易委員會批准#Bitcoin ETF，在所有註冊的國家證券交易所上市。</p> <p>SEC主席Gary Gensler緊急在自己的X帳號<a href="https://twitter.com/GaryGensler/status/1744833049064288387">發文</a>表示，SEC官方帳號遭到入侵，發布未經授權的推文，並且強調美國證券交易委員會並沒有批准比特幣ETF產品。雖然虛假訊息緊急被澄清，但是對市場的衝擊已經發生。</p> <p>X安全團隊也<a href="https://twitter.com/Safety/status/1744924042681897343">證實</a>SEC官方帳號遭盜用，已經完成初步調查。根據X安全團隊的調查，這次洩漏並非為X系統的漏洞所造成，而是攻擊者透過第三方獲得與SEC帳號相關聯的電話號碼控制權，同時X安全團隊也指出，SEC帳號並沒有啟用雙因素認證。</p> <p>雖然近期市場上有許多對比特幣現貨ETF的期待與討論，但事實上美國政府持保守態度，理由是認為加密貨幣市場容易受到操縱、洗錢和恐怖主義融資活動影響，而且比特幣在儲存和交易過程存在被盜風險。</p> </div></div></div>
2024/1/10 22:34作者李建興https://www.ithome.com.tw/news/160793
【資安日報】1月10日，有人冒用美國證券交易委員會的X帳號佯稱比特幣FTC商品核准上市
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>社群網站X（推特）在伊隆·馬斯克（Elon Musk）入主之後引發諸多爭議，包含了新的付費帳號及官方帳號的徽章制度、大量裁員的情況，但恐怕許多用戶最不樂見的是該網站資安受到影響。</p> <p>遺憾的是，近日X屢屢爆出帳戶遭盜用的問題，繼上週資安業者Mandiant、CertiK，以及現代汽車、網路設備業者Netgear等知名企業的帳號傳出受害，本週再添一樁，而且這把火還燒到美國聯邦交易委員會（SEC），震撼全球！</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/us-secs-x-account-hacked-to-announce-fake-bitcoin-etf-approval/"><strong style="font-size: 22px;">美國證券交易委員會的X帳號遭駭，駭客散布核准比特幣上市的假消息</strong></a><strong style="font-size: 22px;"></strong></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/sec-tweet.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/sec-tweet.jpg" style="width: 300px; float: right;" /></a>根據紐約時報、The Verge、CNBC等多家媒體報導，1月9日美國證券交易委員會（SEC）的X（推特）帳號遭到入侵。</p> <p>攻擊者假借SEC的名義，聲稱核准比特幣的指數股票型基金（ETF）上市，加密貨幣業者Coinbase隨即表示祝賀，業界更誤以為這是歷史性的一刻，比特幣價格隨之飆升達4.8萬美元。</p> <p>但在15分鐘後，美國證券交易委員會主席加里·根斯勒（Gary Gensler）表示該機構的X帳戶遭駭，從而發布未經授權的推文，美國證券交易委員會發言人也透過電子郵件的形式對外界證實此事。上述假消息被澄清後，比特幣價格應聲下跌，已降至4.6萬美元以下。</p> <p>資料來源</p> <p>1. <a href="https://www.nytimes.com/2024/01/09/business/sec-x-hack-bitcoin.html">https://www.nytimes.com/2024/01/09/business/sec-x-hack-bitcoin.html</a><br /> 2. <a href="https://www.theverge.com/2024/1/9/24032095/bitcoin-etf-sec-fake-tweet-x-gary-gensler">https://www.theverge.com/2024/1/9/24032095/bitcoin-etf-sec-fake-tweet-x-gary-gensler</a><br /> 3. <a href="https://www.cnbc.com/2024/01/09/sec-says-it-did-not-yet-approve-bitcoin-etf.html">https://www.cnbc.com/2024/01/09/sec-says-it-did-not-yet-approve-bitcoin-etf.html</a><br /> 4. <a href="https://twitter.com/coinbase/status/1744832249952899087">https://twitter.com/coinbase/status/1744832249952899087</a><br /> 5. <a href="https://twitter.com/GaryGensler/status/1744833049064288387">https://twitter.com/GaryGensler/status/1744833049064288387</a></p> <p><a href="https://www.bleepingcomputer.com/news/security/netgear-hyundai-latest-x-accounts-hacked-to-push-crypto-drainers/"><strong style="font-size: 22px;">現代汽車、網路設備業者Netgear的X帳號遭到挾持</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/Netgear_Hyundai_hijacked_accounts.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Netgear_Hyundai_hijacked_accounts.jpeg" style="width: 300px; float: right;" /></a>根據資安新聞網站Bleeping Computer的報導，現代汽車中東及非洲（MEA）、網路設備業者Netgear的X帳號遭到挾持，被用於向使用者散布惡意軟體，從而洗劫加密貨幣錢包。</p> <p>攻擊者將現代汽車MEA的帳號重新命名為《Overworld》，這是由幣安加密貨幣交易所投資的跨平臺多人角色扮演遊戲。對此Overworld也提出警告，要玩家提高警覺，並表示只有@OverworldPlay才是他們的帳號。</p> <p>另一個X帳號遭駭的是Netgear，該公司帳號至少從1月6日就遭被劫持，攻擊者將其用於回覆BRCapp的推文，引誘使用者前往惡意網站註冊，該網站號稱前1千名新加入的會員將會獲得10萬美元，然而使用者若是依照指示操作，他們的加密貨幣資產就會落入駭客的口袋。現代汽車和Netgear並未針對此事提出說明。</p> <p>資料來源</p> <p>1. <a href="https://twitter.com/malwrhunterteam/status/1744243500181279220">https://twitter.com/malwrhunterteam/status/1744243500181279220</a><br /> 2. <a href="https://twitter.com/SecuriTears/status/1743989857427329333">https://twitter.com/SecuriTears/status/1743989857427329333</a><br /> 3. <a href="https://twitter.com/SecuriTears/status/1743991027755618504">https://twitter.com/SecuriTears/status/1743991027755618504</a><br /> 4. <a href="https://twitter.com/OverworldPlay/status/1735234694319571270">https://twitter.com/OverworldPlay/status/1735234694319571270</a></p> <p><a href="https://www.ithome.com.tw/news/160787"><strong style="font-size: 22px;">中國聲稱破解蘋果無線檔案傳輸機制AirDrop</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/2024010814102383389.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024010814102383389.png" style="width: 300px; float: right;" /></a>中國北京司法局指出，為了調查有人利用蘋果裝置的AirDrop功能，於公共場所匿名傳送不當訊息，北京網神洞鑑司法鑑定所近日破解AirDrop技術，揭露了發送者的設備名稱，以及雜湊的電子郵件帳號與電話號碼，成功將雜湊內容轉成明文。</p> <p>在中國政府對於民眾言論進行審查的情況下，該國不只使用防火長城（Great Firewall，GFW）封鎖特定網站及服務，並禁止行動裝置應用程式市集提供VPN及加密通訊軟體，使得有些人士選擇利用AirDrop進行通訊，例如，在香港反送中運動當中，就有使用者透過這項功能來進行網路集會。</p> <p>北京司法局宣稱當地民眾的iPhone在北京地鐵收到帶有不良言論的影片，經調查是有人利用AirDrop匿名散布相關訊息，這樣的手法已經有其他人效法，因此警方委託北京網神洞鑑洞鑑司法鑑定所協助，而成功破解。對此，蘋果並未做出回應。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://msrc.microsoft.com/update-guide/releaseNote/2024-Jan"><strong style="font-size: 22px;">微軟發布1月例行更新，修補49個漏洞</strong></a></p> <p></p> <p>1月9日微軟發布本月份的例行更新（Patch Tuesday），總共修補49個漏洞，其中有10個可被用於提升權限、7個可被用於繞過安全功能、12個可被用於遠端執行任意程式碼（RCE）、11個資訊洩露漏洞、6個DoS漏洞，以及3個能被用於欺騙的漏洞。</p> <p>上述的漏洞有2個被列為重大等級，其中1個是Windows的Kerberos安全功能繞過漏洞CVE-2024-20674，未通過身分驗證的攻擊者可藉由中間人攻擊（MitM）來騙過Kerberos伺服器，受害電腦將會收到通過驗證的假訊息，CVSS風險評分為9.0，為本次危險程度最高的漏洞，Zero Day Initiative（ZDI）的研究人員認為，在未來的一個月內很有可能會出現漏洞利用程式碼。</p> <p>另一個被列為重大層級的漏洞是CVE-2024-20700，這項漏洞出現在虛擬化環境Hyper-V，有可能被用於遠端執行任意程式碼，雖然微軟沒有對漏洞進一步說明，但這項漏洞無須通過身分驗證，亦不需使用者互動，而有可能相當容易被利用，CVSS風險評分為7.5。</p> <p>資料來源</p> <p>1. <a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2024-patch-tuesday-fixes-49-flaws-12-rce-bugs/">https://www.bleepingcomputer.com/news/microsoft/microsoft-january-2024-patch-tuesday-fixes-49-flaws-12-rce-bugs/</a><br /> 2. <a href="https://www.zerodayinitiative.com/blog/2024/1/9/the-january-2024-security-update-review">https://www.zerodayinitiative.com/blog/2024/1/9/the-january-2024-security-update-review</a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.moea.gov.tw/MNS/populace/news/News.aspx?kind=1&menu_id=40&news_id=110737"><strong style="font-size: 22px;">臺灣資本額千萬以上的超商、百貨業者，須在1月31日制訂客戶個資保護計畫</strong></a></p> <p></p> <p>民眾購物經常會被要求加入會員、並提供個資給店家，政府為要求店家善盡保護個資的責任，經濟部去年8月發布「綜合商品零售業個人資料檔案安全維護管理辦法」，規範資本額千萬元以上、並有招募會員或可取得交易對象個資的百貨超商量販店，須於6個月內訂定個資安全維護計畫，截止日期是1月31日。估計約有4千家大型綜合零售業者必須訂定個資安全維護計畫，主要是超商、超市、量販店、百貨公司等大型業者；至於電商，則不在這次規範之內。</p> <p>商業發展署官員表示，經濟部從2月1日會透過抽查的方式進行檢核，若是接獲檢舉或傳出個資外洩情事，也會進行查核。假如業者無法提供個資安全維護計畫，或違反安全維護管理辦法，就會根據個資法罰鍰2萬元至200萬元，若限期未改善或情節重大，將處以15萬至1,500萬元罰鍰；屆期未改正則按次處罰。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.trendmicro.com/en_us/research/24/a/a-look-into-pikabot-spam-wave-campaign.html"><strong><span style="font-size: 20px;">駭客組織Water Curupira透過垃圾郵件散布惡意程式載入工具PikaBot</span></strong></a></p> <p></p> <p><a href="https://www.securityweek.com/siemens-schneider-electric-release-first-ics-patch-tuesday-advisories-of-2024/"><strong><span style="font-size: 20px;">西門子、施耐德電機發布1月例行更新，修補逾20個漏洞</span></strong></a></p> <p></p> <p><a href="https://www.securityweek.com/adobe-patches-code-execution-flaws-in-substance-3d-stager/"><strong><span style="font-size: 20px;">Adobe修補Substance 3D Stager程式碼執行漏洞</span></strong></a></p> <p></p> <p><a href="https://www.securityweek.com/cisa-warns-of-apache-superset-vulnerability-exploitation/"><strong><span style="font-size: 20px;">CISA針對去年4月Apache修補的資料圖像化工具Superset漏洞提出警告，已出現攻擊行動</span></strong></a></p> <p><a href="https://www.ithome.com.tw/news/160781"><strong><span style="font-size: 20px;">安碁資訊揭2024資安服務策略，雲端安全與人才培訓事業成重點，並擴大泰國布局</span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/160715"><strong>【1月9日】分散式訊息串流資料平臺Apache RocketMQ存在修補不全的重大漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160715"><strong>【1月8日】分散式訊息串流資料平臺Apache RocketMQ存在修補不全的重大漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160689"><strong>【1月5日】駭客組織利用新型態攻擊手法對烏克蘭組織散布木馬程式Remcos RAT</strong></a></p> </div></div></div>
2024/1/10 17:25作者周峻佑https://www.ithome.com.tw/news/160794
歐盟將調查VR與AI市場的競爭狀況，包括微軟對OpenAI的投資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>歐盟執委會（European Commission，EC）周二（1/9）宣布，將開始調查虛擬世界及生成式AI的市場競爭狀況，同時檢查微軟對OpenAI的投資能否依據《歐盟合併條例》（EU Merger Regulation）進行審查。</p> <p>EC的調查行動將從發函給這兩個領域的相關業者開始，邀請業者分享它們在這兩個市場的經驗，以及對這兩個市場競爭狀況的看法，再加上它們如何維持這兩個領域之市場競爭的意見，並於今年3月11日之前提交答覆。</p> <p>其中，所謂的虛擬世界指的是基於3D與擴充實境的持久沈浸式環境，可融合現實與數位世界，並應用在設計、協作、學習、交易及娛樂上；而生成式AI意指那些得以透過使用者的提示，自動生成聲音、圖像、影片或文字內容的AI系統。</p> <p>根據估計，2023年歐盟對AI的風險投資金額超過72億歐元，同年歐洲虛擬世界的市場規模則超過110億歐元，這使得歐盟認為這兩種技術在未來幾年將急劇成長，並可能對企業的競爭方式產生重大影響。</p> <p>相較於對虛擬世界與AI的調查，歐盟對微軟與OpenAI關係的評估更受外界矚目。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0110-microsoft%20love%20openai-2023%E5%AE%98%E6%96%B9%E5%9C%96.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_微軟</span></span></p> <p>雖然微軟與OpenAI從不避諱彼此緊密的投資與合作關係，但雙方並未公布詳細的財務細節，然而，根據外界的估計，微軟投入OpenAI的金額高達130億美元，約占49%的OpenAI股份。外傳OpenAI最近一次的增資所採用的估算市值已達1,000億美元。</p> <p>其實，英國競爭與市場管理局（Competition and Markets Authority，<a href="https://www.ithome.com.tw/news/160265" target="_blank">CMA）去年12月便宣布</a>，將檢查OpenAI與微軟之間的合作關係及可能衍生的合併，是否會危及市場競爭，另也傳出美國聯邦交易委員會（FTC）亦準備展開類似的調查。</p> <p>促使歐盟、CMA及FTC採取行動的導火線，應是在OpenAI董事會開除創辦人暨執行長Sam Altman的事件中，看到了微軟所扮演的角色，以及微軟對OpenAI的影響力。</p> </div></div></div>
2024/1/10 15:27作者陳曉莉https://www.ithome.com.tw/news/160789
中國宣稱已破解蘋果AirDrop技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國北京司法局<a href="https://sfj.beijing.gov.cn/sfj/sfdt/ywdt82/flfw93/436331732/index.html" target="_blank">本周指出</a>，為了調查有人利用iPhone的AirDrop功能，於公共場所匿名傳送不當訊息，北京網神洞鑑司法鑑定所已破解AirDrop技術，揭露了發送者的設備名稱，以及雜湊的電子郵件帳號與電話號碼，之後並成功將雜湊內容轉成明文。</p> <p>在一向推行言論審查的中國市場，中國政府除了以防火牆（Great Firewall）封鎖特定的網站及服務之外，也要求行動程式市集下架VPN或加密傳訊程式，而使得有些對中國政策有異議的人士改用AirDrop進行通訊。</p> <p>AirDrop為蘋果所開發的無線傳輸服務，可與鄰近且同樣支援AirDrop的裝置分享文字或檔案，如iPhone或Mac。在香港反送中運動時，使用者便藉由允許AirDrop接收所有陌生裝置的分享來進行集會，之後蘋果也在中國政府的要求下，把AirDrop開放接收來自「所有人」的設定限時10分鐘。透過AirDrop分享基本上只會看到裝置名稱，並不會曝露自己的電子郵件帳號或電話號碼。</p> <p>北京司法局指出，當地警方收到民眾報案，宣稱他的iPhone在北京地鐵內收到一段帶有不良言論的影片，調查後發現嫌犯是利用iPhone的AirDrop功能，於公共場所匿名散布這些不當的訊息，且由於AirDrop的匿名性與追蹤難度，已有部分使用者開始效法，因此必須儘快找出發送源頭，避免帶來更惡劣的影響。</p> <p>該局坦承，由於AirDrop不需要網路也能傳遞，因此無法藉由尋常的網路監控手法來監管，但之後接受警方委託的北京網神洞鑑司法鑑定所在分析了AirDrop之後，成功地破解該技術。</p> <p>北京網神洞鑑司法鑑定所分析了iPhone日誌，找出與AirDrop相關的紀錄，發現了發送者的裝置名稱，以及雜湊的電子郵件帳號及手機號碼，部分雜湊字段還被隱藏，但該公司透過製作手機號碼及電子郵件帳號的彩虹表，成功將雜湊轉成明文，有效幫助公安確定多名涉案的嫌疑人。</p> <p>目前蘋果尚未回應媒體對此一事件的詢問。</p> </div></div></div>
2024/1/10 12:50作者陳曉莉https://www.ithome.com.tw/news/160787
Google及三星合併彼此在Android上的共享功能，統一成Quick Share
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了擴大Google與Android的生態體系，<a href="https://blog.google/products/android/ces-2024-android-updates/" target="_blank">Google本周趁著CES 2024消費性電子展發表了多項服務</a>，其中之一是決定整合由Google所開發的Nearby Share，及由三星打造的Quick Share功能，在Android平臺上創造統一的近距離檔案分享經驗，新功能將沿用Quick Share名稱。</p> <p>Quick Share是三星於2020年2月推出的無線資料傳輸服務，允許自家品牌的Galaxy及SmartThings等裝置透過藍牙及Wi-Fi Direct技術，與鄰近的裝置分享檔案，而Google也在同年8月發表了類似功能的<a href="https://www.ithome.com.tw/news/139210" target="_blank">Nearby Share</a>，以與蘋果生態體系的AirDrop一較高下。</p> <p>不過，Google與三星決定要整合彼此的Quick Share及Nearby Share技術，讓它成為跨Android平臺的單一解決方案，新服務將沿用Quick Share名稱，並支援Android及Chromebook生態體系的所有裝置。</p> <p>未來使用者只要點選Quick Share圖示，就能看到附近的所有裝置列表，同時藉由設定來過濾可發現自己裝置或傳送檔案的名單，範圍從所有人、通訊錄上的聯絡人，一直到僅允許自己的裝置傳送。Quick Share自下個月起就會自動部署至已啟用Nearby Share的裝置。</p> <p>此外，雙方的野心不只限於Android及Chromebook生態體系，亦正與諸如LG等PC製造商合作，讓Quick Share成為Windows裝置的內建程式。</p> <p>除了Quick Share之外，Google所開發的藍牙裝置配對功能 Fast Pair所支援的裝置，也將從原本的Android手機及Chromebook擴大到安裝Google TV的各種裝置；即日起允許使用者直接把TikTok內容投射到支援Chromecast的裝置上；<a href="https://www.ithome.com.tw/news/159471" target="_blank">擴大對Matter標準的支援</a>；升級了汽車平臺Android Auto，可與Google Maps分享電池資訊，以估計到達目的地時的電池存量，或提供充電建議。</p> </div></div></div>
2024/1/10 11:25作者陳曉莉https://www.ithome.com.tw/news/160783
HPE以近140億美元收購Juniper，創該公司2008年以來最大宗收購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hpe.com/us/en/newsroom/press-release/2024/01/hpe-to-acquire-juniper-networks-to-accelerate-ai-driven-innovation.html" target="_blank">HPE與網路設備業者Juniper Networks周二宣布</a>，HPE將以總價近140億美元全現金收購Juniper，以強化AI網路管理產品，為HPE自2008年以來最大收購案。</p> <p>這樁交易中，HPE以每股40美元收購Juniper股權，為1月8日Juniper收盤股價的溢價32%。雙方表示，HPE及Juniper的結合將可強化HPE產品線向高毛利的網路業務邁進，並加速HPE的獲利成長策略。本交易預計在2024年底或2025年初完成，還需獲得主管機關及Juniper股東會核准同意。</p> <p><a href="https://www.wsj.com/business/deals/hewlett-packard-enterprise-near-deal-to-buy-juniper-networks-6995a464" target="_blank">《華爾街日報》</a>周二引述消息人士搶先報導此事。</p> <p>收購完成後，Juniper 將併入HPE網路事業群，而其執行長Rami Rahim 將成為新的HPE網路事業群的最高主管，向HPE總裁暨執行長Antonio Neri報告。</p> <p>Neri指出，本交易可強化HPE在AI浪潮中的核心地位，拓展其整體潛在市場，協助客戶串聯AI原生及雲端原生環境。</p> <p><a href="https://www.theregister.com/2024/01/10/hewlett_packard_enterprise_snaps_up/" target="_blank">《The Register》</a>分析，這樁收購著眼於Juniper 的AI原生網路管理產品線，主要來自旗下的Mist Systems產品線。</p> <p>Mist是<a href="https://www.ithome.com.tw/news/129109" target="_blank">Juniper 2019年收購</a>的無線網路管理平臺供應商。Mist AI平臺利用AI及機器學習等技術，協助企業部署及管理無線、LAN、及SD-WAN環境。該公司並提供Mavis VNA（virtual network assistant）讓IT管理員以自然語言下達指令、一覽從有線、無線網路及雲端環境、設定自動化管理規則，或建議問題排除行動。HPE希望藉由這樁收購補強AI產品線的能力。報導指出，本收購案最快本周會發布。</p> <p>HPE對Juniper的收購是其自2008年以來最大宗收購案。2008年當時還叫HP的IT巨擘以139億美元買下IT服務業者EDS，<a href="https://www.ithome.com.tw/news/70037" target="_blank">2011年HPE</a>又以110億美元買下知識管理及檔案搜尋軟體業者Autonomy。若算上網路設備，HPE 也在2009年及2015年分別斥資27億及30億美元，買下<a href="https://www.ithome.com.tw/news/60604" target="_blank">3Com</a>及<a href="https://www.ithome.com.tw/news/94290" target="_blank">Aruba Networks</a>。</p> <p>Neri本月稍早指出，AI對企業影響不可小覷，而對HPE而言，AI原生策略也是確保競爭力的關鍵。微軟、AWS等雲端業者也都提供具備AI能力的IT基礎架構管理服務。</p> <p><a href="https://www.networkworld.com/article/1288843/hpes-potential-acquisition-of-juniper-may-propel-its-position-in-the-global-ai-race.html" target="_blank">分析師指出</a>，這樁收購可望為近年成長現出疲態的HPE強化獲利能力。例如HPE旗下的Aruba Networks可以結合Juniper的SD-WAN、雲端及AI服務，提升HPE的網路及雲端管理產品實力。</p> <p><a href="https://investors.hpe.com/~/media/Files/H/HP-Enterprise-IR/documents/q4-2023/q4-2023-earnings-press-release.pdf" target="_blank">根據HPE財報</a>，上季HPE營收僅成長2%，其中伺服器及儲存業務較前一年大跌31%及13%，而代管及混合雲業務表現相對強勁：智慧邊緣（Intelligent Edge）及HPE/AI業務分別成長41%及37%。</p> <p>同時間，Juniper可能也需要一筆收入。去年10月這家網路設備業者為提振獲利、調整業務策略，<a href="https://d18rn0p25nwr6d.cloudfront.net/CIK-0001043604/01c2a0f6-5849-4afc-8c19-7f6e6a46c76b.pdf" target="_blank">裁減了440名員工</a>。收購消息公布後，其股價由30元已飆至36美元。</p> </div></div></div>
2024/1/10 11:49作者林妍溱https://www.ithome.com.tw/news/160784
安碁資訊揭2024資安服務策略，雲端安全與人才培訓事業成重點，並擴大泰國布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這些年來，資安需求持續成長，臺灣廠商的經營與獲利能力，也成各界關切焦點。投入資訊服務超過18年的安碁資訊（Acer Cyber Security Inc.，ACSI），2018年掛牌登錄興櫃交易市場，並且轉型以資安服務為主要業務，隔年再從興櫃轉成上櫃公司，成為臺灣首家上櫃的資安服務公司。</p> <p>在一個月前（2023年底），安碁資訊向臺灣媒體揭露最新營運概況，並說明資安領域多項發展重點，包括東南亞市場的布局現況，以及國內資安教育訓練市場的全新拓展。</p> <p>總經理吳乙南指出，安碁資訊2022年營收大幅增長主因，不只是資安業務持續擴充，還包括買回2017年分割出去的宏碁雲架構（acer eDC），讓原有的營運不中斷業務，以及雲端服務業務，均納入安碁資訊合併營收。</p> <p>儘管2022年營收大幅提升導致基期變高，代表成長率的提升相對較不容易，但在2023年他們取得多項專案，使得營收仍比吳乙南預期的更好。</p> <p>例如，他們從年初開始就陸續拿下台鐵、台電、財稅中心的大型專案，還與另一家SI廠商合作拿下教育部AI雲專案，由安碁資訊負責該雲端的資安維運。顯然，不只是OT、金融領域，雲端資安也是他們近年看重的重大商機，呼應金管會近年正持續放寬上雲規範。</p> <p>關於安碁資訊提到的2023年營收增長，我們可從上市櫃公司的年報與財報揭露，瞭解他們的獲利狀況。</p> <p>簡單來說，每年的每股盈餘（EPS）若達10元，代表公司一年賺進一個股本。根據安碁資訊發布的年報顯示，近5年的EPS持續增長，從4.72元、5.01元、4.83元、5.11元，到2022年已經躍升至7.92元，從2023年已揭露的3個季度財報來看，他們的EPS已累積達6.15元。如此看來，安碁資訊最近兩年的表現確實是比2021年以前更好。</p> <p>值得一提的是，後續將有其他資安服務業者邁向上市櫃，像是資安監控服務大廠中華資安國際，2023年已透露將首次公開發行（IPO），預計最快在2024年IPO上市櫃，也希望打造自有品牌進軍國際。</p> <h2><strong>布局泰國市場有新成果，子公司安碁學苑開課業務就緒</strong></h2> <p>在看好雲端資安市場的需求之餘，安碁資訊也說明自家公司產業發展的策略與成果，我們特別關注當中2項重點，分別是：東南亞市場發展的現況，以及子公司安碁學苑的進展。</p> <p>首先，關於臺灣資安業者拓展海外市場的狀況，過去有不少公司前進日本市場，近年拓展東南亞市場的業者也不少，安碁資訊就是其中之一，他們在2019年布局泰國市場，原先與當地業者策略合作，現在有了更進一步的發展。</p> <p>技術副總黃瓊瑩表示，2023年他們已在泰國設立辦公室，由安碁資訊直接服務當地客戶。黃瓊瑩表示，在管理上，泰國辦公室的工作人員都來自當地，而且會先到臺灣受訓。</p> <p>此外，由於安碁資訊2020年也與印尼的合作夥伴結盟，因此，未來也將視泰國市場推動情形，考量在當地的發展。</p> <p>其次，他們計畫拓展資安教育訓練市場，這在臺灣資安產業相當罕見。過去一些資安服務業者雖提供資安教育訓練，但主要是為了服務客戶的通識課程。若是資安人才的培育，近年有些資安公司為了徵才，會針對社會新鮮人與轉職工作者，開設資安培訓營或培育計畫，而目前只有電腦證照教育訓練中心經營這塊市場。</p> <p>因此先前安碁資訊成立子公司安碁學苑，我們就相當關注其發展，現在得知這裡將專門經營資訊安全教育訓練業務，重視培養不同資安角色的工作職能。</p> <p>安碁學苑總經理暨安碁資訊資安長顧寶裕表示，全球資安人力需求擴大態勢相當顯著，我國政府為了因應人才供給不足難題，也積極建構資安人力培育政策，提出12+7的資安人才類型，安碁學苑兩年前成立後，如今已開發資安職能課程並提出整體規畫，將在2024年正式開課。</p> <p>關於安碁學苑的資安職能地圖與培訓規畫，顧寶裕這次對媒體的說明有相當清楚的揭露。他表示，自2021年8月成立以來，這段期間都在做開課的整備，預計將有小部分的課程，會從2024年2月下旬率先推出，包含：4項資安職能培訓課程，以及2項資安證照課程。</p> <p>具體而言，他們開設的資安職能培訓的課程，總共分為三個層級，從基礎Specialist（專才級）、Professional（專業級）到Expert（專家級），同時有管理類與技術類的畫分。</p> <p>現階段，安碁學苑已完成課程設計的有4類，包括：專才級的資訊安全工程師，當中涵蓋管理與技術的內容，以及專業級技術面的安全程式開發管理師、滲透測試管理師、系統網路安全管理師。</p> <p>至於其他十多項資安職能課程，目前都還在設計階段，預計包括：在專業級管理面，有資安治理主管、資安風管理師、資安合規管理師、資安架構與系統規畫師、資安顧問師、資安職能訓練師；在專才級技術面，有弱點檢測工程師，資安監控防禦工程師；在專業級技術面，有弱點防護分析師、威脅情資分析師、資安維運管理師、雲端安全管理師、資安事件管理師、資安鑑識管理師；還有專家級的資訊安全專家進階職能，並會分成管理類與技術類。</p> <p>在資安證照的課程方面，他們目前主要先鎖定了兩個目標：一是經濟部產業人才能力鑑定的iPAS中級資訊安全工程師證照，他們預期此需求在2024年擴大；另一是CCSK雲端安全管理師證照，這是雲端安全聯盟（CSA）推出的證照，目前安碁資訊已談好這方面的代理，課程與評量也完成，講師正在訓練中，將提供中英文雙語教材，並以6大課程模組來傳授14個雲端安全知識領域的內容。</p> <p>基於上述的發展現況而言，安碁資訊不只關注雲端資安市場的需求與商機，顯然他們對於雲端資安人才也相當看重。</p> <p>相較於國內不少資安業者都發起資安人才培育計畫，有利於自家公司徵才，安碁學苑也有類似做法，他們推動的相關計畫將進行三週的集訓，實作的內容佔整體課程的一半，人員一旦通過最終的評量，可獲得安碁資訊優先錄取的資格。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）安碁資訊最新發展_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%AE%89%E7%A2%81%E8%B3%87%E8%A8%8A%E6%9C%80%E6%96%B0%E7%99%BC%E5%B1%95_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><span style="color:#0099ff;"><strong>安碁資訊不只看重雲端資安服務市場發展，</strong></span><strong style="color: rgb(0, 153, 255);">子公司安碁學苑今年率先推動的資安證照課程中，也包含了</strong><strong style="color: rgb(0, 153, 255);">CCSK雲端安全管理師證照，將藉由中英文教材的6大課程模組，授予14項主要知識領域，以及ENISA雲端安全效益風險與建議報告的重點。</strong></p> <h2><strong>強化資安監控之餘，看好政府推動資料加密分持的需求</strong></h2> <p>關於既有資安服務的最新近況，安碁資訊也說明現行的資安監控服務，以及OT攻防演練的狀態。</p> <p>在SOC監控品質的提升方面，黃瓊瑩表示，外界可透過客觀檢核機制的驗證，瞭解他們的資安偵測能力與品質。</p> <p>例如，在資安院公布的季度有效性驗證，安碁資訊從2021年起，在網路攻防演練驗證、資安院資安警訊驗證，以及機關資安事件通報驗證，成績持續領先其他業者。</p> <p>在共同供應契約的資安服務廠商評鑑結果，他們有多項資安服務總評分拿下第一。雖然表現相當優異，但他們仍會以上述驗證機制作為借鏡，針對不足之處持續改善，也會檢討沒獲得第一的項目。</p> <p>在OT資安攻防演練方面，他們參與數位發展部舉辦的跨國網路攻防演練（CODE 2023），在仿真水資源場域模擬攻方，驗證台灣自來水公司藍隊應變，強化關鍵基礎設施資安事件因應與預防。</p> <p>此外，對於入侵及攻擊模擬演練（BAS），他們也很看好，因此在活動上他們也特別介紹近年已新增這方面的服務，並指出雖然同樣是從攻擊角度去檢測，但更著重驗證防禦設備的有效性，並是分層式、多面向型（如網頁閘道端、網頁防火牆端、郵件閘道端、Email釣魚端、橫向移動端、資料外洩端）的攻擊驗證，其特性是利用已知威脅事件建立攻擊模組，能以自動化方式檢測，並且持續地週期性檢測。</p> <p>特別的是，響應政府持續推動金融機構、政府機關的核心資料保全，安碁資訊透露他們已有對策，正在開發ASCI數位主權資料加密分持系統，我們認為後續值得關注。</p> <p>簡單來說，所謂的資料加密分持與跨境備援，就是將備份資料加密，並切割成好幾份、放到不同的公有雲環境，而且加密的私鑰必須分持，用戶才能擁有更強的資料控制能力。</p> <p>黃瓊瑩強調，在他們的設計中，用戶可以在不需取回所有資料的狀況下，就能復原檔案。這樣的特性如同RAID磁碟陣列，具有容錯機制，他並以簡單的數學題來解釋，就像y=ax+b直線上的多個點，只要取其兩點就能恢復成該直線，又或y=ax<em><sup>2</sup></em>+bx+c的曲線上，只要取其三點就能恢復該曲線。</p> </div></div></div>
2024/1/10 09:47作者羅正漢https://www.ithome.com.tw/news/160781
Google BigQuery整合Vertex AI語音轉文字模型服務，分析語音內容更簡單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://cloud.google.com/blog/products/data-analytics/vertex-ai-transcription-models-are-available-in-bigquery">宣布</a>在BigQuery中預覽Vertex AI語音轉文字模型，這項新功能可讓用戶更簡單地轉錄語音檔案，並將其與其他結構化資料結合，合併分析並建置創新人工智慧用例。這項功能更新使得用戶得以透過SQL根據資料微調轉錄模型，在BigQuery中執行語音轉文字工作。</p> <p>過去Google雲端用戶要轉錄語音資料，需要自己建立獨立的人工智慧工作管線，這些工作管線並沒有與BigQuery直接整合，客戶需要編寫自定義基礎設施，再將轉錄的資料傳輸到BigQuery進行分析。而新的Google的語音轉文字V2 API提供多功能轉錄服務，用戶可以針對不同類型的語音音訊，像是客服通話或醫療錄音，選擇合適的專門模型。此外，模型也可以根據用戶的資料進行調整，以提高轉錄準確性。</p> <p>在BigQuery中，用戶可以創建物件表格，這些表格和Cloud Storage中的語音檔案相關聯，如此便能夠提供高精細度的存取控制，允許管理員設定列級的存取政策強化資料安全。當要進行轉錄時，用戶需要在BigQuery中註冊現成或是經微調的轉錄模型，並使用SQL透過物件表格呼叫啟用，轉錄結果會以BigQuery表格的文字欄位回傳。</p> <p>當語音轉換成為文字之後，用戶有三種方式可以對文字資料進行分析，第一是使用BigQuery ML進行自然語言處理，像是辨識客戶支援通話中的情緒或是產品回饋分類，第二種則是將轉錄的後設資料和儲存在BigQuery表格中的其他結構資料進行整合分析，例如辨識出在通話中表現出負面情緒，但是高終身價值的客戶，或是從客戶回饋中篩選出最受歡迎的產品特性，第三種則是從BigQuery呼叫語言模型PaLM API，執行摘要、分類，以及針對轉錄的文字進行問答等操作。</p> </div></div></div>
2024/1/9 18:23作者李建興https://www.ithome.com.tw/news/160775
C#獲TIOBE Index 2023年度程式語言獎，將有望取代Java成為第4名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.tiobe.com/tiobe-index/">TIOBE Index</a> 2023年度程式語言獎得獎者更迭，由C#登上寶座，而這次也是C#第一次獲得TIOBE Index年度程式語言獎，在去年的時候年度程式語言獎得主是C++，更之前則是由Python蟬聯兩屆。在獲得年度程式語言之前，C#就已經穩居TIOBE Index排名前10長達20多年，現在C#急起直追，成為一年內漲幅最多的程式語言達1.43％，目前排名第5。</p> <p>成長排名緊追在後的則是上升0.83％的Scratch，以及成長0.64％的Fortran，TIOBE執行長Paul Jansen提到，C#正蠶食Java的市占，並且因為Unity的原因，C#在應用程式後端以及遊戲領域變得更加流行。由於C#免費且穩定發展，他預測，C#名次可能很快地就會超越Java。</p> <p>除了C#表現亮眼之外，Fortran和Kotlin受歡迎程度也穩定成長，Paul Jansen指出，Fortran和Kotlin已經取代了R和Perl進入20名內。Fortran是一種針對科學計算和數值分析最佳化的程式語言，主要的優勢在於可進行大規模數值運算，而且其完整的函式庫，在學術界不同領域中受到歡迎。而Kotlin則是現代化程式語言，容易學習和編寫，對於熟悉Java的開發者友善，由於Kotlin能夠與Java無縫整合，因此成為Java強勁的競爭者。</p> <p>雖然2023年的時候，資料科學家愛用語言Julia曾經短暫進入前20名，但是未能維持其排名，Paul Jansen看好UI軟體開發工具包Flutter的開發語言Dart，還有TypeScript，他認為，TypeScript已經被業界大量使用，卻沒有在TIOBE Index排名中顯示相對應的突破，值得期待2024年可能發生的變化。</p> </div></div></div>
2024/1/10 08:33作者李建興https://www.ithome.com.tw/news/160776
Visual Studio 2022將可診斷#include指令參照與編譯時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於Visual Studio 2022 17.9第2預覽版中加入<a href="https://devblogs.microsoft.com/cppblog/include-diagnostics-in-visual-studio/">#include診斷</a>功能，該新功能可提供每個指令的參照和編譯時間等詳細資料，協助開發者更好地了解#include指令行為。</p> <p>Visual Studio的#include診斷的參照功能提供一個分析程式碼方法，讓開發者了解#include指令的使用情況，該功能會顯示每個指令被參照的位置和頻率，對於處理大量指令特別有用。當開發者發現某個不常用，卻對編譯時間有明顯影響的#include指令時，該工具可以協助開發者最佳化程式碼。</p> <p>在啟用#include診斷功能後，#include指令上方將會出現一行文字，指出當前檔案的參照數，點擊參照數便可開啟參照視窗，點擊視窗中的參照項目清單，便可以跳轉到專案中對應的程式碼行。</p> <p>#include診斷功能也可以顯示建置時間，供開發者比較每個#include指令的使用情況和編譯時間，以視覺化的方式評估#include指令的建置時間，藉以最佳化#include指令並縮短編譯時間。</p> </div></div></div>
2024/1/10 08:36作者李建興https://www.ithome.com.tw/news/160777
微軟協作框架Fluid Framework 2.0強化遠端協作與資料同步功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟現在推出協作框架<a href="https://devblogs.microsoft.com/microsoft365dev/announcing-fluid-framework-2-0-beta/">Fluid Framework 2.0 Beta</a>，在最新的版本中，除了現有的Azure Fluid Relay支援之外，還支援新推出的SharePoint Embedded服務，這使得終端用戶能夠在他們的企業Microsoft 365租戶中進行協作。而且新版本還加入新的SharedTree分散式資料結構，讓開發者更直覺靈活地操作分散式資料。</p> <p>Fluid Framework是一種開源協作框架，透過易於使用的資料結構實現即時協作，使得多個應用程式客戶端之間可以同步共享狀態，該框架主要用於強化應用程式的協作功能，讓多個終端用戶能夠在同一個應用程式或是文件上工作，並且即時看到彼此的更改。</p> <p>同步和合併來自多個客戶端變更的複雜性，皆會由Fluid Framework處理，開發人員不需要編寫自定伺服器程式碼或是複雜的合併語義。微軟提到，Fluid Framework提供了一個簡單的程式設計模型，而該模型運用主流網頁技術，達到高效能、正確性以及較低服務成本的目標。</p> <p>在最新的Fluid Framework 2.0中，微軟進一步簡化協作資料建模的過程，新的SharedTree分散式資料結構，替處理資料提供了直覺的程式設計介面，支援包括物件、陣列和對應（Map）等資料類型。</p> <p>與其他Fluid Framework的分散式資料結構一樣，SharedTree的設計理念是要讓開發者在使用時，能夠遵循操作本地資料結構時所習慣的模式，這代表即便是在分散式和多用戶協作的環境下，開發者也能夠以直覺且熟悉的方式操作資料。</p> <p>不同之處在於SharedTree讓資料可以遠端更改，並由Fluid Framework維持同步，Fluid Framework包含了用於處理陣列的複雜合併語義，並支援像是原子（Atomic）移動操作等功能，使協作資料的處理更簡單。</p> <p>此外，Fluid Framework 2.0還新增了對SharePoint Embedded服務的支援，讓開發者能夠在Microsoft 365租戶中保存協作資料，企業也就可以在開發協作應用的時候，獲得Microsoft 365儲存的安全性並符合法遵要求。而獨立軟體供應商也可以在協作應用程式採用這個選項，並在最終客戶的租戶內管理資料。因此除了已有的Azure Fluid Relay之外，企業現在也可以選擇SharePoint Embedded，這增加了更多選擇和靈活性，供企業可以根據需求選擇最適合的服務來支援協作應用。</p> </div></div></div>
2024/1/10 08:40作者李建興https://www.ithome.com.tw/news/160780
美國關鍵基礎設施遭木馬程式AsyncRAT鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電信業者AT&T旗下的威脅實驗室Alien Labs<a href="https://cybersecurity.att.com/blogs/labs-research/asyncrat-loader-obfuscation-dgas-decoys-and-govno">揭露新型態的RAT木馬程式AsyncRAT攻擊行動</a>，研究人員在去年9月，察覺針對部分企業特定人士寄送的釣魚郵件大幅增加，從而著手進行相關調查。</p> <p>他們看到駭客先是寄送挾帶GIF圖檔的惡意郵件，若是收信人將其開啟，將會產生另一個SVG向量圖檔，此檔案將會下載經過混淆處理的JavaScript及PowerShell指令碼，連線至架設於VPS服務BitLaunch的C2伺服器，檢查目標電腦是否為沙箱環境，確認後才進行部署AsyncRAT的工作。</p> <p>研究人員指出，攻擊者使用了3種相當複雜的演算法，來檢驗攻擊目標是否為沙箱，而且在驗證成功後會先下載誘餌程式DecoyClient分散研究人員的注意。根據駭客的攻擊特徵，研究人員推測，這波攻擊行動很可能從2023年2月就開始進行，其中部分被鎖定的目標，是管理美國關鍵基礎設施的個人或組織。</p> </div></div></div>
2024/1/9 21:25作者周峻佑https://www.ithome.com.tw/news/160778
敘利亞駭客在地下論壇散布RAT木馬程式Silver RAT，標榜防毒軟體無法將其視為有害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者Cyfirma揭露<a href="https://www.cyfirma.com/outofband/a-gamer-turned-malware-developer-diving-into-silverrat-and-its-syrian-roots/">名為Silver RAT的惡意程式</a>，是來自敘利亞的駭客以C#開發而成，最初在2023年11月出現，並且可繞過防毒軟體偵測，偷偷啟動隱藏的瀏覽器、遠端桌面連線（RDP）、竊取瀏覽器cookie、鍵盤側錄工具，讓攻擊者能進一步從事其他惡意活動。</p> <p>研究人員指出，雖然他們收集到的惡意程式是針對Windows電腦打造，但根據他們在駭客論壇的調查，開發者有意打造能攻擊安卓裝置的新版本。</p> <p>此外，該惡意程式還具備以下特性，像是能濫用Microsoft Defender白名單功能來迴避偵測、刪除系統還原點來隱匿行蹤、隱藏特定的處理程序，以及使用名為FUD Crypters的工具繞過防毒軟體偵測等。</p> </div></div></div>
2024/1/9 21:42作者周峻佑https://www.ithome.com.tw/news/160779
【資安日報】1月9日，區塊鏈資安業者的X帳號驚傳遭駭並假借帳戶安全的名義散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週出現資安業者Mandiant的X（推特）帳號遭駭的事故，駭客得逞後將其帳號改名，並聲稱提供加密貨幣錢包應用程式，但若是照做、安裝對方提供的軟體，他們的錢包就會被洗劫一空。</p> <p>事隔數日，另一家資安業者的X帳號也出現遭到挾持的情況，但值得留意的是，這次攻擊者特別針對專精區塊鏈領域的業者下手，並宣稱可利用他們的工具「保護」資產。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/web3-security-firm-certiks-x-account-hacked-to-push-crypto-drainer/"><strong style="font-size: 22px;">區塊鏈資安業者CertiK的X帳號遭駭，被用於散布惡意程式，榨乾用戶的加密貨幣</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CertiK_phishing_message.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/CertiK_phishing_message.png" style="width: 300px; float: right;" /></a>根據資安新聞網站Bleeping Computer的報導，區塊鏈資安業者CertiK的X（推特）帳號在1月5日遭到挾持，該公司利用另一個專門提供威脅情報資訊的帳號CertiKAlert證實此事，並表示他們正在著手調查，要求用戶暫時不要與駭客發出的推文進行互動。</p> <p>專門調查加密貨幣詐欺的資安團隊ZachXBT指出，駭客挾持其中一名記者的帳號來發送釣魚訊息，而這個帳號擁有超過100萬名粉絲，但自2020年就處理停止活動的狀態。駭客利用上述記者的帳號聯繫Certik，假借對研究人員在富比士發表的文章進行提問，並安排採訪，從而將該公司員工引導連至釣魚網站，竊取其帳密資料。</p> <p>這些駭客得逞後，利用Certik的X帳號散布假消息，意圖引導使用者連往冒牌的RevokeCash網站，聲稱加密貨幣持有者可藉此撤銷有問題的交易授權，但若是投資人照做，他們的加密貨幣將會被惡意程式盜領一空。CertiK在駭客發布推文的15分鐘後，將其刪除，並公布事件發生的過程。</p> <p>資料來源</p> <p>1. <a href="https://twitter.com/CertiKAlert/status/1743202025771327740">https://twitter.com/CertiKAlert/status/1743202025771327740</a><br /> 2. <a href="https://twitter.com/RevokeCash/status/1743195962082775098">https://twitter.com/RevokeCash/status/1743195962082775098</a><br /> 3. <a href="https://twitter.com/CertiK/status/1743252309662912937">https://twitter.com/CertiK/status/1743252309662912937</a><br /> 4. <a href="https://twitter.com/CertiK/status/1743278606569083344">https://twitter.com/CertiK/status/1743278606569083344</a></p> <p><a href="https://www.huntandhackett.com/blog/turkish-espionage-campaigns"><strong style="font-size: 22px;">荷蘭IT業者與電信公司遭土耳其駭客Sea Turtle滲透，潛入內部從事網路間諜行動</strong></a></p> <p>資安業者Hunt & Hackett揭露土耳其駭客組織Sea Turtle（亦稱Teal Kurma、Cosmic Wolf）針對荷蘭從事的網路間諜行動，主要目標是當地的電信業者、媒體、網路服務供應商（ISP）。</p> <p>駭客在2023年的其中一起攻擊當中，先是透過VPN連線，並以外流的帳號存取特定的cPanel管理主控臺，但究竟駭客如何入侵這個帳號仍不得而知。事隔數日，上述的帳號建立了網頁信箱的連線階段（Session），且有人使用相同的來源IP位址進行SSH連線，然後投放以C語言編寫而成的SnappyTCP原始碼（此程式為反向Shell），接著攻擊者利用GCC編譯上述的原始碼，但特別的是，研究人員發現駭客也在GitHub存放相同的程式碼（現已移除）。接著攻擊者利用NoHup命令執行SnappyTCP，並以TCP連線至C2。</p> <p>數週後駭客透過cPanel在網路磁碟部署資料庫管理工具Adminer，最終利用SnappyTCP對受害伺服器發出命令，並產生電子郵件備份檔案，駭客疑似藉此外流伺服器的機敏資料。</p> <p><a href="https://www.clearskysec.com/no-justice-wiper/"><strong style="font-size: 22px;">阿爾巴尼亞遭伊朗駭客透過資料破壞軟體No-Justice攻擊</strong></a></p> <p>資安業者ClearSky揭露伊朗駭客組織Homeland Justice近期的的攻擊行動，這些駭客在12月24日，針對阿爾巴尼亞電信業者One Albania、Eagle Mobile Albania、航空業者Air Albania，以及該國的議會而來，聲稱要消滅支援恐怖分子的支持者。</p> <p>而在這起攻擊行動裡，駭客主要使用的工具有2個，分別是名為No-Justice的資料破壞軟體（Wiper），以及PowerShell指令碼。駭客先從主開機磁區（MBR）刪除特定簽章資料，並透過管理者權限執行資料破壞軟體，然後藉由前述的指令碼啟動Windows遠端管理功能（WinRM），將No-Justice散布到其他電腦。</p> <p><a href="https://thehackernews.com/2024/01/spectralblur-new-macos-backdoor-threat.html"><strong style="font-size: 22px;">研究人員揭露Mac後門程式SpectralBlur，疑為惡意程式KandyKorn的前身</strong></a></p> <p>資安研究員Greg Lesnewich揭露用於攻擊Mac電腦的後門程式SpectralBlur，北韓駭客組織BlueNoroff（亦稱TA444、Sapphire Sleet）約從去年8月將其用於攻擊行動，此後門程式可根據C2下達的命令，進行檔案的上傳或是下載、執行Shell程式碼、刪除檔案，或是啟動休眠、睡眠埋藏行蹤。</p> <p>研究人員指出，此後門程式很可能就是KandyKorn（亦稱SockRacket）的前身，這兩款惡意程式疑似由該組織的不同開發團隊打造而成。當時資安業者SentinelOne發現，駭客先是利用惡意程式載入工具RustBucket，散布SwiftLoader、KandyKorn，然後在受害電腦部署RustBucket、ObjCShellz等惡意酬載。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.securityweek.com/qnap-patches-high-severity-flaws-in-qts-video-station-qumagie-netatalk-products/"><strong style="font-size: 22px;">臺灣NAS廠商威聯通修補QTS、Video Station、QuMagie等多項產品高風險漏洞</strong></a></p> <p>1月6日NAS廠商威聯通（QNAP）發布7則資安公告，修補QTS及QuTS hero作業系統，以及Video Station、QuMagie、Netatalk等元件的漏洞。</p> <p>其中該公司針對NAS作業系統修補了原型汙染漏洞CVE-2023-39296，一旦遭利用，攻擊者就有機會遠端將屬性竄改為不相容的類型，從而導致系統當機，CVSS風險評分為7.5。而在應用程式的部分，他們針對影片管理軟體Video Station修補了作業系統命令注入漏洞CVE-2023-41288，攻擊者若是觸發該漏洞，就有機會透過網路執行命令，CVSS風險評分為8.8；至於AI相簿程式QuMagie的部分，他們修補了另一個作業系統命令注入漏洞CVE-2023-47560，CVSS風險評分為7.4。</p> <p>值得留意的是，本次威聯通也對於netatalk元件提供更新，修補去年被揭露的重大漏洞CVE-2022-43634，攻擊者可在無需通過身分驗證的情況下，遠端執行任意程式碼，CVSS風險評分達到9.8。該公司表示，截至他們發布公告，尚未察覺上述漏洞遭到利用的跡象。</p> <p>資料來源</p> <p>1. <a href="https://www.qnap.com/en/security-advisory/qsa-23-64">https://www.qnap.com/en/security-advisory/qsa-23-64</a><br /> 2. <a href="https://www.qnap.com/en/security-advisory/qsa-23-55">https://www.qnap.com/en/security-advisory/qsa-23-55</a><br /> 3. <a href="https://www.qnap.com/en/security-advisory/qsa-23-23">https://www.qnap.com/en/security-advisory/qsa-23-23</a><br /> 4. <a href="https://www.qnap.com/en/security-advisory/qsa-23-22">https://www.qnap.com/en/security-advisory/qsa-23-22</a></p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.swissinfo.ch/eng/cyberattack-exposes-swiss-air-force-documents-on-the-darknet/49100914"><strong><span style="font-size: 20px;">瑞士空軍敏感資料外流，起因是美國供應商遭駭</span></strong></a></p> <p><a href="https://securityaffairs.com/157133/security/saudi-ministry-data-leak.html"><strong><span style="font-size: 20px;">沙烏地阿拉伯工業暨礦產資源部環境配置檔案曝光，攻擊者有機會在其內部網路環境進行橫向移動</span></strong></a></p> <p><a href="https://www.sec.gov/Archives/edgar/data/1831631/000183163124000004/ldi-20240104.htm"><strong><span style="font-size: 20px;">美國貸款業者LoanDepot證實遭遇勒索軟體攻擊</span></strong></a></p> <p><a href="https://www.torontozoo.com/mediaroom/press2024/20240108#press"><strong><span style="font-size: 20px;">加拿大動物園證實遭到勒索軟體攻擊，並強調動物健康狀態不受影響</span></strong></a></p> <p><a href="https://www.fortinet.com/blog/threat-research/lumma-variant-on-youtube"><strong><span style="font-size: 20px;">駭客利用YouTube頻道散布竊資軟體Lumma</span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/160715"><strong>【1月8日】分散式訊息串流資料平臺Apache RocketMQ存在修補不全的重大漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160689"><strong>【1月5日】駭客組織利用新型態攻擊手法對烏克蘭組織散布木馬程式Remcos RAT</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160666"><strong>【1月4日】俄羅斯駭客入侵烏克蘭民用網路攝影機並用於飛彈精準轟炸</strong></a></p> </div></div></div>
2024/1/9 18:08作者周峻佑https://www.ithome.com.tw/news/160774
福斯汽車將讓ChatGPT成為眾多車款的標配
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.volkswagen-newsroom.com/en/press-releases/world-premiere-at-ces-volkswagen-integrates-chatgpt-into-its-vehicles-18048" target="_blank">福斯汽車（Volkswagen）本周宣布</a>，將透過汽車AI助理解決方案供應商Cerence的Cerence Chat Pro服務，讓ChatGPT進駐具備福斯IDA語音助理的眾多車款中，在今年第二季讓ChatGPT成為相關車款的標準配備。</p> <p>Cerence專注於汽車領域的各種AI解決方案，其中的一項應用就是整合了ChatGPT的Cerence Chat Pro，<a href="https://www.cerence.com/news-releases/news-release-details/cerence-collaborates-microsoft-develop-next-generation" target="_blank">甫於今年1月初宣布</a>與微軟結盟，讓汽車品牌可透過Microsoft Azure OpenAI存取ChatGPT模型。</p> <p>而根據福斯的規畫，未來包括ID.7、ID.4、ID.5、ID.3、Tiguan、Passat及Golf等具備IDA語音助理的車款，都會藉由整合Cerence Chat Pro來提供ChatGPT服務。</p> <p>由福斯開發的IDA語音助理原本就可透過語音來控制車上的資訊娛樂系統、導航、空調或回答常識問題，而ChatGPT則能擴大其能力，以更直覺的方式創造更豐富的對話，回答更複雜的問題，還能接受特定車輛的資訊。</p> <p>福斯說明，車主不必建立新的帳號，也無需安裝新程式，亦不用特別啟動ChatGPT，在說出Hello IDA或按下方向盤上的按鍵以啟用Hello IDA之後，會先由IDA執行各項功能，遇到無法回答的問題再匿名轉送給AI，再由IDA負責回應。ChatGPT並不能存取車輛資料，且所有的問題與答案都會立刻刪除。</p> </div></div></div>
2024/1/9 16:01作者陳曉莉https://www.ithome.com.tw/news/160746
程式碼顯示ChatGPT App新功能，可望取代Google Assistant成為Android手機預設
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>玩家從ChatGPT App程式碼發現，未來Android手機用戶可以將ChatGPT設定成為預設AI助理，而不必再用Google Assistant。新功能可能成為付費版ChatGPT的服務之一。</p> <p><a href="https://www.androidauthority.com/chatgpt-replace-google-assistant-3399920/" target="_blank">Android Authority</a>記者Mishaal Rahman在上個月釋出的ChatGPT Android版App 1.2023.352發現新增的程式碼，讓用戶可以更簡單呼叫出ChatGPT，而無需連到OpenAI網站或啟動App。</p> <p>現行狀態下，在Android手機上若想使用AI助理語音輸入、搜尋網頁，或在Google Maps輸入地點，只要一個手勢或說出「Hey Google」就能叫喚出Google Assistant執行動作。但若想用ChatGPT，用戶就必須連到ChatGPT.com或是開啟ChatGPT App，總是多一步驟。</p> <p>但Mishaal Rahman在ChatGPT Android版App版本更新中，發現多了個新活動程式碼com.openai.voice.assistant.AssistantActivity。<a href="https://www.androidauthority.com/chatgpt-replace-google-assistant-3399920/" target="_blank">Android Authority</a>報導，這指令預設為關閉，但可手動開啟。開啟時，手機螢幕會出現如同ChatGPT語音聊天模式相同的動畫，但不像後者會占滿整個螢幕。因此理論上，用戶可以在用任何App時叫出ChatGPT，一如現在的Google Assistant，而無需開啟ChatGPT官網或App。程式碼還顯示，這功能需要ChatGPT Plus訂閱，可能是一項進階服務。</p> <p>不過這名玩家測試後發現，即使現在以強制啟動上述程式碼，但新加入的程式碼只執行一半就結束，顯示上述功能還未開發完成。</p> <p>OpenAI顯然希望藉此服務吸引用戶訂閱其ChatGPT Plus或Enterprise方案。<a href="https://www.ithome.com.tw/news/160705" target="_blank">OpenAI上周也預告</a>可供開發人員分享客製化AI聊天機器人的平臺GPT Store，將在本周開張。<a href="https://www.ithome.com.tw/news/160633" target="_blank">上周有報導宣稱</a>OpenAI去年營收達16億美元，已大幅超過官方預定目標。</p> </div></div></div>
2024/1/9 13:47作者林妍溱https://www.ithome.com.tw/news/160738
Wi-Fi聯盟開始認證Wi-Fi 7裝置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.wi-fi.org/news-events/newsroom/wi-fi-alliance-introduces-wi-fi-certified-7" target="_blank">Wi-Fi聯盟（Wi-Fi Alliance）周一（1/8）宣布</a>開始認證Wi-Fi 7裝置，通過認證的裝置將具備Wi-Fi CERTIFIED 7貼紙，而新一代的Wi-Fi標準可望帶來更快速及更穩定的無線傳輸能力，以支援日新月異的各種新應用，涵蓋AR/VR/XR、沈浸式3D訓練，以及超高解析度的影片串流。</p> <p>Wi-Fi 7的特色之一為支援6 GHz頻段的320 MHz通道，其頻寬是Wi-Fi 6之160 MHz通道的兩倍，因而具備更快的傳輸速度；其次為4K QAM，Quadrature Amplitude Modulation（QAM）可將數位封包轉成可無線傳輸的類比訊號，4K指的是它的訊號量，比起Wi-Fi 6所支援的1024 QAM，傳輸速率將可增加20%，以搭載雙天線的PC設備為例，其理論上的資料傳輸率將從每秒2.4Gb、增加到每秒5.8Gb，可望實現高解析度的影片串流服務。</p> <p>另一個Wi-Fi 7的重要功能為Multi-Link Operation（MLO），它允許裝置能夠跨頻段及通道同時發送與接收資料，在裝置之間建立多個連結，同時利用不同的頻段來提高傳輸量，建立更可靠且低延遲的傳輸能力，成為AR/VR/XR、線上遊戲、遠端工作及雲端運算等應用的幫手。</p> <p>Wi-Fi聯盟認為，Wi-Fi 7將會廣泛地被快速採用，估計今年將有超過2.33億臺的Wi-Fi 7裝置進入市場，於2028年成長至21億臺，其中，智慧型手機、PC、平板電腦與無線存取（AP）裝置將成為Wi-Fi 7的最早採用者，繼之為客戶端裝置與AR/VR/XR裝置。</p> </div></div></div>
2024/1/9 14:04作者陳曉莉https://www.ithome.com.tw/news/160740
搭最新發表Xeon E-2400系列，HPE入門級伺服器邁向11代
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hpe_proliant_dl20_gen11_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>響應英特爾去年12月發表Xeon E-2400系列處理器平臺，HPE宣布推出直立式伺服器ProLiant ML30 Gen11，以及機架式伺服器ProLiant DL20 Gen11。</p> <p>這兩款機型可搭配單顆Xeon E-2400系列，最多內建8顆核心，或是Pentium Gold G7400，內建雙核心；在記憶體方面，都能搭配DDR5（提供4個插槽，存取速度最高為4400 MT/s，最多可搭配到128 GB容量），I/O擴充介面也升級為PCIe 5.0；而在安全性與可管理性方面，它們均內建矽信任根，可選用ProLiant Gen11世代開始引進的遠端管理平臺iLO6。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Gen11%20Entry%20Server%20new%20features2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20ProLiant%20DL20%20Gen11-4.jpg" style="width: 400px;" /></p> <p>從外形來看，其中的DL20系列向來採用15吋短機箱設計，儲存裝置方面，可搭配2臺3.5吋硬碟，或6臺2.5吋硬碟（預設4臺可選購擴充額外2臺）。而且，相較於上一代機型，DL20 Gen11除了承接英特爾處理器更新而獲益的種種特色，隨著HPE伺服器升級ProLiant Gen11世代，而採用新的系統元件，如上述的iLO6，以及支援熱插拔的開機儲存裝置NS204i-u（搭配2張M.2外形480 GB容量的NVMe固態硬碟、啟用硬體RAID-1保護）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE ProLiant DL20 Gen11-5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20ProLiant%20DL20%20Gen11-5.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/NS204i-u diagram.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/NS204i-u%20diagram.jpg" style="width: 348px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20NS204i-u%20Boot%20Device%20LED%20definitions.png" style="width: 198px;" /></p> <p>除此之外，DL20 Gen11也提供更多USB埠——內建8個（前2後4中2），DL20 Gen10 Plus內建5個（前2後2中1）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE DL20 Gen11 front.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20DL20%20Gen11%20front.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE DL20 Gen11 back.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20DL20%20Gen11%20back.jpg" style="width: 600px;" /></a></p> <p>在儲存控制器的搭配上，DL20 Gen11預設採用Intel VROC軟體RAID可支援SATA儲存裝置，若要啟用硬體RAID，想搭配基礎型控制器時，同於上代機型、可選擇短板PCIe介面卡外形的Smart Array E208e-p SR Gen10，提供12G SAS介面的支援，如需搭配高效能型控制器時，可選擇MR216i-p Gen11、MR216i-o Gen11、MR408i-o Gen11，這三款控制器都遵循DMTF的SPDM裝置身分認證安全標準，後兩款均為OCP NIC 3.0外形。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE Compute MR Gen11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Compute%20MR%20Gen11.jpg" style="width: 500px;" /></a></p> <p>就網路介面而言，DL20 Gen11內建4個GbE埠，可加裝遵循OCP NIC 3.0外形的網路卡，擴充2或4個GbE、10GbE或25GbE埠。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE DL20 Gen11 new.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20DL20%20Gen11%20new.jpg" style="width: 600px;" /></a></p> <p>至於ML30 Gen11，與上代機型ML30 Gen10 Plus同樣採用4U尺寸直立機箱，均可搭配4臺3.5吋硬碟或8臺2.5吋硬碟；而在處理器、記憶體、USB埠、iLO、NVMe開機儲存模組等方面的配置，ML30 Gen11與一起發表的DL20 Gen11相同，不過，由於具有較大的機箱空間，PCIe介面裝置的擴充能力較高，例如，可安裝兩張全高全長尺寸的介面卡，各為PCIe 5.0 x16、PCIe 4.0 x4，以及兩張全高半長尺寸的介面卡，可置入PCIe 4.0 x4插槽。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE ML30 Gen11 new.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20ML30%20Gen11%20new.jpg" style="width: 600px;" /></a></p> <p>相較之下，ML30 Gen10 Plus同樣安裝兩張全高全長尺寸的介面卡，各為PCIe 4.0 x16、PCIe 3.0 x4，以及兩張全高半長尺寸的介面卡，可置入PCIe 3.0 x4插槽。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ML30%20Gen11%20internel.jpg" style="width: 400px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE ML30 Gen11 back.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20ML30%20Gen11%20front.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/HPE ML30 Gen11 back.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20ML30%20Gen11%20back.jpg" style="width: 298px;" /></a></p> <p>在硬體RAID方面，ML30 Gen11的儲存控制器選擇少於DL20 Gen11，基礎型同樣搭配Smart Array E208e-p SR Gen10，高效能型只列出MR216i-p Gen11的搭配。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE Smart Array SR Gen10 Controllers.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Smart%20Array%20SR%20Gen10%20Controllers.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>HPE ProLiant DL20 Gen11</strong><br /> ●原廠：HPE<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：1U（43.2 x 434.6 x 378.4或382.2公釐）<br /> ●處理器：1顆，Intel Xeon E-2400系列（最高8核心、熱設計功耗95瓦）或Pentium G7400（雙核心）<br /> ●記憶體：4個DDR5-4400插槽，最大128 GB<br /> ●儲存配置：4臺2.5吋硬碟（選購額外加裝2臺2.5吋硬碟）或2臺3.5吋硬碟，開機NVMe固態硬碟NS204i-u（2張480GB容量M.2固態硬碟）<br /> ●I/O介面：PCIe 5.0 x16（1個全高半長）<br /> ●電源供應器：無備援290瓦，有備援500瓦、800瓦、1000瓦<br /> ●網路埠：4個GbE埠</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/1/9 11:16作者李宗翰https://www.ithome.com.tw/review/160699
OpenAI反擊紐時侵權控告於法無據
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對《紐約時報》的侵權控告，<a href="https://openai.com/blog/openai-and-journalism" target="_blank">OpenAI本周一回應</a>，認為於法無據。</p> <p><a href="https://www.ithome.com.tw/news/160589" target="_blank">《紐約時報》去年底控告</a>OpenAI及微軟未經同意使用其網站新聞內容作為LLM訓練，供AI聊天機器人免費提供給用戶，以及模仿其風格撰寫新聞、甚至將假消息誤植為紐時內容，損害其財務利益及名譽。</p> <p>OpenAI對《紐時》論點表達不同意，但也視為澄清其業務及意圖的機會。OpenAI論點包括與新聞媒體是合作關係、以媒體內容訓練AI是合理使用、OpenAI正在解決生成式AI「內容原樣輸出」（regurgitation）的問題，以及《紐時》並未揭露完整事實。</p> <p>一如以往，OpenAI認為他們和新聞媒體為合作關係，創造共同利益。首先，OpenAI重申，利用公開的網際網路素材訓練AI模型是合理使用，也獲得了學術界、圖書館、公民權團體、創作者、新創與美國大型業者的支持。OpenAI也說媒體工作者使用其技術分析大量公開紀錄，或翻譯新聞。此外，<a href="https://www.ithome.com.tw/news/159723" target="_blank">該公司去年11月啟動合作夥伴計畫</a>，協助媒體或內容業者數位化內部資料庫，換取開源及私有資料源。</p> <p>OpenAI並指出，他們正在解決ChatGPT「內容原樣輸出」（regurgitation）的問題。「內容原樣輸出」是指生成式AI產出其訓練內容已經出現的內容。這也是《紐時》去年和OpenAI談判的重點之一。OpenAI表示，「記憶事實」（memorization）是ChatGPT AI模型學習過程中的罕見問題，而且原因來自同一批內容出現在多個不同公開網站，或是使用者惡意操弄其模型所致。OpenAI已經採取措施來減少與防範內容原樣輸出，但表示使用者也必須負責任使用。</p> <p>最後，OpenAI仍然對《紐時》提告感到不滿，表示雙方在12月19日就ChatGPT使用《紐時》新聞內容談判，OpenAI向這家媒體龍頭說明，其內容和其他來源一樣，對ChatGPT既有及未來的模型訓練貢獻甚小。此外，紐時雖聲稱ChatGPT有內容原樣輸出問題，但卻拒絕提供例子，也無視OpenAI解決臭蟲的誠意，像是OpenAI也在7月移除了ChatGPT可導致意外曝光紐時的即時付費內容的功能。最後OpenAI重申願意和新聞媒體合作，以AI協助提升新聞品質的立場。</p> </div></div></div>
2024/1/9 11:49作者林妍溱https://www.ithome.com.tw/news/160735
Withings推出首支四合一無線聽診器BeamO，能測心電圖、體溫、血氧、心音
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國健康器材業者Withings在本周消費電子大展（Consumer Electronics Show，CES）上，<a href="https://www.withings.com/us/en/beam-o" target="_blank">展出一款整合心電圖、血氧濃度（SpO2）、體溫及心肺音量測功能的無線聽診器</a>，預計今年夏天開賣。</p> <p>Withings過去就以無線體重計、血壓、心電三合一聽診器知名，是知名居家健康裝置業者，2021年也曾在CES展出具心率、呼吸、血氧及睡眠量測功能的手錶Scanwatch，成為蘋果Apple Watch的勁敵。</p> <p>最新的BeamO號稱世界第一款4合1居家遠距生理量測裝置，它在一個輕巧的無線聽診器上整合了多項感測器，包括單導程心電圖、非接觸體溫量測、及微型血氧量測器，而且這個無線聽診器還能蒐集心音、肺音。利用心電圖量測功能，BeamO可偵測心律不整（AFib），且一旦偵測到心率過快或過慢，也會發送通知。BeamO的App並具備視訊功能，提供病患和醫師遠距諮詢。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0109-Withings%20BeamO-%E5%AE%98%E6%96%B9%E5%9C%96-600.png" style="width: 541px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_Withings</span></span></p> <p>BeamO具備3項專利。作為居家遠距健康產品，BeamO最多可支援一個家庭8個人使用。蒐集到的訊號可透過Wi-Fi網路上傳到手機或電腦，經由網際網路傳送給醫師，但是提供藍牙傳輸。BeamO的強大功能，讓它在CES上獲得嵌入式技術、智慧家庭及數位健康類三項創新獎項。Withings並未提供BeamO的規格。</p> <p>目前BeamO還在等待美國FDA及歐盟CE標章，預計今年夏天能取得認證上市。BeamO定價為249.95美元或是249.95歐元及219.95英鎊。</p> </div></div></div>
2024/1/9 12:09作者林妍溱https://www.ithome.com.tw/news/160736
蘋果Vision Pro將於2月2日於美國上市，1月19日開放預購
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.apple.com/newsroom/2024/01/apple-vision-pro-available-in-the-us-on-february-2/" target="_blank">蘋果周一（1/8）宣布</a>，由該公司首創的空間運算設備Apple Vision Pro將於1月19日開放預購，預計於2月2日上市，屆時也將在美國的Apple Store向大眾展示。Apple Vision Pro初期僅於美國銷售，內建256GB儲存空間，售價為3,499美元。</p> <p>Apple Vision Pro的最大特色是只要利用眼睛、手勢及語音就能輸入與控制，包括用手指來選擇，用手腕來捲動，或是使用虛擬鍵盤來與應用程式互動，以及透過Siri來控制程式。此外，所有的空間都是Apple Vision Pro的螢幕，還能以優勝美地國家公園或其它場景充當3D空間的背景。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0109-%20App%20Store%20on%20Apple%20Vision%20Pro-600-2.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_蘋果</span></p> <p>Apple Vision Pro採用的是蘋果於macOS、iOS及iPadOS等工程創新基礎上，所開發的全新visionOS作業系統；配備M2及R1雙晶片，其中的R1負責處理12個相機、5個感應器與6個麥克風的資料，可在12毫秒內將新影像串流至顯示器；利用micro-OLED技術將2,300萬像素封裝到兩個只有郵票大小的顯示器上。</p> <p>由於visionOS是奠基在蘋果既有的開發者框架上，因此Vision Pro上市後就能直接使用逾100萬款iOS 及iPadOS程式，而且這些程式也支援新的輸入系統。蘋果亦替Vision Pro打造了全新的App Store，專門提供具備空間運算體驗的應用程式，這些程式將能以任何的尺寸放置在空間的任何地方。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0109-%20App%20Store%20on%20Apple%20Vision%20Pro-600.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源_蘋果</span></p> <p>在Vision Pro上使用FaceTime進行視訊通話時，對方看起來就算是真人大小，亦允許使用者建立數位分身Persona，得以同步使用者的表情及手勢，並支援Zoom、Cisco Webex及Microsoft Teams等視訊會議程式。</p> <p>去年蘋果首度揭露Vision Pro並邀請眾多媒體及部落客測試時，<a href="https://www.ithome.com.tw/news/157260" target="_blank">得到了很好的迴響</a>，但大家有志一同地擔心Vision Pro過於昂貴而難以被大眾市場接受。目前市場預期首年的Vision Pro銷售將為40萬臺。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/TX9qSaGXFyg?si=fBdZNFuHiI5StG5W&start=218" title="YouTube video player" width="560px"></iframe></div> </div></div></div>
2024/1/9 12:54作者陳曉莉https://www.ithome.com.tw/news/160739
特斯拉先後召回美中二地3百多萬輛車以修補Autopilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://static.nhtsa.gov/odi/rcl/2023/RCLRPT-23V838-8276.PDF" target="_blank">去年12月於北美</a>召回203萬輛汽車之後，特斯拉（Tesla）上周再<a href="https://www.samr.gov.cn/xw/zj/art/2024/art_f3d0b653c0974c3b83133e01eec6c436.html" target="_blank">於中國召回</a>逾160萬輛汽車，主要目的都是為了修復Autopilot。</p> <p>美國國家公路交通安全管理署（National Highway Traffic Safety Administration，NHTSA）是在2021年的8月，針對啟用特斯拉Autosteer功能的11起意外事故展開調查，發現Autosteer功能很可能會遭到車主濫用，因而發生碰撞事故。Autosteer可自動將車輛保持在車道內，為Autopilot自動輔助駕駛的功能之一，儘管特斯拉並不承認這是個安全缺失，但依然同意於北美召回逾200萬輛汽車，藉由遠端更新Autopilot韌體進行修補。</p> <p>這次中國的召回行動看起來與北美一致，皆牽涉到Model 3、Model S、Model X與Model Y，指出在自動輔助轉向功能（Autosteer）開啟的情況下，駕駛員可能會誤用二級組合駕駛輔助功能，增加車輛發生碰撞的風險，於是特斯拉決定藉由遠端更新技術，升級這些被召回的車輛。</p> <p>而修補措施是透過額外的控制來鼓勵駕駛人在啟用Autosteer時持續遵守其駕駛責任，例如將手放在方向盤上，以及持續注意道路狀況。所謂的額外控制包括突顯警告，簡化Autosteer的啟用與關閉，特別在啟用Autosteer時進行各種檢查，倘若發現駕駛人多次忽略駕駛責任，則可暫停其使用Autosteer功能。</p> <p>除了修補Autosteer功能之外，此次特斯拉在中國也額外召回逾7,000輛進口的Model S與Model X，以解決車門門鎖在發生碰撞時的邏輯控制問題。</p> </div></div></div>
2024/1/9 10:18作者陳曉莉https://www.ithome.com.tw/news/160724
處理器大升級，Dell新款入門級伺服器網站效能增長160％
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/dell_poweredge_r360_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2023年12月中，英特爾發表第五代Xeon Scalable處理器之際，悄悄推出基於Raptor Lake架構而成的入門伺服器處理器平臺，名為Xeon E-2400系列，當時有多家廠商表明會採用這批處理器推出新款伺服器機型，Dell也是其中之一，他們宣布推出兩款PowerEdge單路伺服器機型，分別是採用1U尺寸機箱的R360，以及直立機箱的T360，而能搭配DDR5記憶體（速度最高為4400 MT/s）、PCIe 5.0的I/O介面，以及GPU加速卡，可用於中小企業、遠端辦公室或分支辦公室，以及近端邊緣環境的部署。</p> <p>相較於前代鎖定同樣用途的機型R350、T350，搭配Xeon E-2300系列處理器，以及DDR4-3200記憶體，</p> <p><a href="https://s4.itho.me/sites/default/files/images/T360 and R360 key feature additions.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/T360%20and%20R360%20key%20feature%20additions.jpg" style="width: 600px;" /></a></p> <p>最新登場的R360與T360由於導入更新進的技術規格，效能增長108％，單位成本的效能提升80％。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Xeon%20E-2400-SPEC%20CPU%20results%20gen-over-gen.jpg" style="width: 398px;" /> <a href="https://s4.itho.me/sites/default/files/images/Dell R360-SPEC CPU.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R360-SPEC%20CPU.jpg" style="width: 198px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20Xeon%20E-2400-Performance%20per%20Dollar%20gen-over-gen.jpg" style="width: 600px;" /></p> <p>根據Dell提交至SPEC效能測試網站的數據，在整數運算與浮點運算的CPU測試當中，R360與T360領先幅度為20％以上，甚至最高可達到108％。</p> <p>除此之外，Dell內部也在2023年11月進行其他工作負載的效能測試，了解新款入門級伺服器的能耐，驗證性能的軟體是專門用於Linux作業系統的Phoronix Test Suite。</p> <p>在資料庫效能測試當中，Dell先使用開放原始碼軟體PostgreSQL，觀察伺服器的每秒交易數量，結果顯示T360可超越T350的幅度最高可達到50％，後續換成另一套開放原始碼軟體MariaDB進行測試，T360領先前代機型的幅度最高為11％；</p> <p><a href="https://s4.itho.me/sites/default/files/images/T360-DB1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/T360-DB1.jpg" style="width: 298px;" /></a><a href="https://s4.itho.me/sites/default/files/images/T360-DB2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/T360-DB2.jpg" style="width: 298px;" /></a></p> <p>在網站伺服器效能測試裡面，使用Apache HTTP Server來觀測同時負荷大量個人端連線的效能，結果發現T360每秒可處理的連線請求數量，高出T350的比例為160％；</p> <p><a href="https://s4.itho.me/sites/default/files/images/T360-Web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/T360-Web.jpg" style="width: 600px;" /></a></p> <p>在資料分析應用環境時，使用開放原始碼軟體Apache Spark來觀察完成不同作業所需時間長短，T360超越前代機型的比例最大可達到47％。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/T360-DA.jpg" style="width: 600px;" /></p> <p>可支援GPU加速卡的搭配，也是R360與T360這一代機型的重要特色之一，目前可選用入門級資料中心GPU產品Nvidia A2，能加速多媒體密集型工作負載，因應零售業、製造業、物流業的視訊與音訊運算處理，也能涵蓋新興的AI推論工作負載，相較於CPU，可提供高達20倍的推論速度。</p> <p>根據Dell內部測試，若是R360搭配Xeon E-2488、Nvidia A2，執行Blender的效能測試工具處理3D建模的工作，相較於只用CPU來運算，可提供5倍的處理效能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Dell R360-A2-3D Modeling.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Dell%20R360-A2-3D%20Modeling.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Dell PowerEdge R360</strong><br /> ●原廠：Dell<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：1U（42.8 x 482 x 585.3公釐）<br /> ●處理器：1顆，Intel Xeon E-2400系列（最高8核心、熱設計功耗95瓦）或Pentium G7400、G7400T（雙核心）<br /> ●記憶體：4個DDR5-4400插槽，最大128 GB<br /> ●儲存配置：8臺2.5吋硬碟或4臺3.5吋硬碟，開機NVMe固態硬碟BOSS-N1（2張M.2固態硬碟）<br /> ●I/O介面：PCIe 4.0 x16、x8（2個短板半長）<br /> ●電源供應器：600瓦或700瓦（1+1備援）<br /> ●網路埠：2個GbE埠</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/1/9 11:01作者李宗翰https://www.ithome.com.tw/review/160700
Meta釋出audio2photoreal技術框架，可依對話語音合成逼真虛擬人物動作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta新的人工智慧研究<a href="https://people.eecs.berkeley.edu/~evonne_ng/projects/audio2photoreal/">audio2photoreal</a>技術框架，能夠根據對話語音，生成相對應逼真的臉部、身體和手勢。研究人員開發audio2photoreal框架的目的，是用於創建真實的虛擬人物，並讓這些虛擬人物能夠根據人們說話的內容和方式，做出各種自然的手勢和表情。</p> <p>Audio2photoreal研究的主要貢獻，在於結合向量量化（Vector Quantization）技術以及擴散（Diffusion）演算法，生成動態和更具表現力的動作。向量量化在這個研究扮演的角色，是提供手勢動作的樣本多樣性，簡單來說，向量量化是一種將大量資料壓縮成較少量代表性資料的技術，而用在audio2photoreal上，則可以有效地從大量手勢動作中，選出具代表性的樣本。</p> <p>而擴散技術的作用，則是能夠提供高頻率細節和改善手勢動作品質。擴散技術通常用於生成和改善圖像與影片，特別是需要恢復細節，或是增加視覺真實感的場景中，當應用在虛擬人物手勢生成的過程，擴散技術可以讓手勢更自然流暢，使其更接近真實人類的動作。</p> <p>研究人員還在這個研究創建了一個多視角雙人對話資料集，裡面收錄從不同角度拍攝的對話場景，讓audio2photoreal能夠更好地製作虛擬人物。</p> <p>而經過實驗驗證，audio2photoreal在生成合適且多樣化的手勢上，明顯比僅仰賴擴散或是向量量化的方法還要好，此外，相較於傳統網格模型，audio2photoreal生成高度真實的虛擬人物，在準確捕捉對話手勢動作的細節上，像是模擬用手指點、手腕快速轉動或是聳肩等都動作，表現得更加自然真實。研究團隊現在公開相關程式碼和資料集，以促進相關研究領域發展。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/Y0GMaMtUynQ?si=33rk5VYjqUZcAIIv&start=13" title="YouTube video player" width="560px"></iframe></div> </div></div></div>
2024/1/9 08:25作者李建興https://www.ithome.com.tw/news/160725
【資安日報】1月8日，分散式訊息串流資料平臺Apache RocketMQ存在修補不全的重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期Apache基金會維護的軟體出現漏洞修補不全的情況，ERP系統OfBiz預先身分驗證RCE漏洞CVE-2023-49070就是一例，<a href="https://www.ithome.com.tw/news/160596#ofbiz">為此而衍生另一個身分驗證繞過漏洞CVE-2023-51467</a>，由於有不少知名軟體將其整合到系統當中，若是漏洞遭到利用，影響可能相關廣泛。</p> <p>而最近該基金會維護的分散式訊息串流資料平臺RocketMQ，也出現類似的情形。開發團隊發現在2023年5月修補的重大漏洞，被查出有修補不足的狀況，他們再度提供新版軟體予以修補。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/hackers-target-apache-rocketmq-servers-vulnerable-to-rce-attacks/"><strong style="font-size: 22px;">分散式訊息串流資料平臺Apache RocketMQ存在重大漏洞，已出現嘗試利用的情況</strong></a></p> <p><strong style="font-size: 22px;"></strong></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/GDErFJMWwAAG3Ie.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GDErFJMWwAAG3Ie.jpg" style="width: 300px; float: right;" /></a>5月23日Apache基金會修補分散式訊息串流資料平臺RocketMQ存在重大漏洞CVE-2023-33246（CVSS風險評分為9.8），影響NameServer、Broker、Controller等多個元件，但近期有開發團隊的成員指出，這項弱點尚未得到完整修復，而使得RocketMQ NameServer仍存在相關漏洞，一旦攻擊者加以利用，就有機會發動遠端執行任意程式碼攻擊（RCE）。</p> <p>當NameServer的位置曝露於網際網路且缺乏相關權限驗證，攻擊者可濫用該元件更新組態的功能來觸發漏洞，從而達到以執行RocketMQ的系統使用者的權限來執行命令的目的。這項新發現的漏洞被登記為CVE-2023-37582，CVSS風險評分為9.8，該基金會針對RocketMQ 5.x及4.x版用戶，提供5.1.2及4.9.7版NameServer更新予以修補。</p> <p>值得留意的是，根據Shadowserver基金會的調查，目前他們已經把曝露在網際網路上的主機所在的地理位置發布到該基金會的全球資安態勢資料庫，並表示已有駭客透過近400個來源IP位址，來嘗試利用上述2項漏洞的現象。但CVE-2023-33246並非首度被駭客盯上，去年8月，殭屍網路DreamBus便藉由這項漏洞，在RocketMQ系統上部署挖礦程式XMRig。</p> <p>資料來源</p> <p>1. <a href="https://www.openwall.com/lists/oss-security/2023/07/12/1">https://www.openwall.com/lists/oss-security/2023/07/12/1</a><br /> 2. <a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=30&source=honeypot&tag=rocketmq-scan&group_by=geo&style=stacked">https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=30&source=honeypot&tag=rocketmq-scan&group_by=geo&style=stacked</a></p> <p><a href="https://cybersecurity.att.com/blogs/labs-research/asyncrat-loader-obfuscation-dgas-decoys-and-govno"><strong style="font-size: 22px;">美國關鍵基礎設施遭木馬程式AsyncRAT鎖定</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/NEW_AsyncRAT.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/NEW_AsyncRAT.png" style="width: 300px; float: right;" /></a>電信業者AT&T旗下的威脅實驗室Alien Labs揭露新型態的RAT木馬程式AsyncRAT攻擊行動，研究人員在去年9月，察覺針對部分企業特定人士寄送的釣魚郵件大幅增加，從而著手進行相關調查。</p> <p>他們看到駭客先是寄送挾帶GIF圖檔的惡意郵件，若是收信人將其開啟，將會產生另一個SVG向量圖檔，此檔案將會下載經過混淆處理的JavaScript及PowerShell指令碼，連線至架設於VPS服務BitLaunch的C2伺服器，檢查目標電腦是否為沙箱環境，確認後才進行部署AsyncRAT的工作。</p> <p>研究人員指出，攻擊者使用了3種相當複雜的演算法，來檢驗攻擊目標是否為沙箱，而且在驗證成功後會先下載誘餌程式DecoyClient分散研究人員的注意。根據駭客的攻擊特徵，研究人員推測，這波攻擊行動很可能從2023年2月就開始進行，其中部分被鎖定的目標，是管理美國關鍵基礎設施的個人或組織。</p> <p><a href="https://www.cyfirma.com/outofband/a-gamer-turned-malware-developer-diving-into-silverrat-and-its-syrian-roots/"><strong style="font-size: 22px;">敘利亞駭客在地下論壇散布RAT木馬程式SilverRAT，標榜防毒軟體無法將其視為有害</strong></a><a href="https://www.infostealers.com/article/mysterious-hacker-strikes-iran-with-major-cyberattacks-against-industry-leading-companies/"><strong style="font-size: 22px;"></strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/game-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/game-1.jpg" style="width: 300px; float: right;" /></a>資安業者Cyfirma揭露名為Silver RAT的惡意程式，是來自敘利亞的駭客以C#開發而成，最初在2023年11月出現，並且可繞過防毒軟體偵測，偷偷啟動隱藏的瀏覽器、遠端桌面連線（RDP）、竊取瀏覽器cookie、鍵盤側錄工具，讓攻擊者能進一步從事其他惡意活動。</p> <p>研究人員指出，雖然他們收集到的惡意程式是針對Windows電腦打造，但根據他們在駭客論壇的調查，開發者有意打造能攻擊安卓裝置的新版本。</p> <p>此外，該惡意程式還具備以下特性，像是能濫用Microsoft Defender白名單功能來迴避偵測、刪除系統還原點來隱匿行蹤、隱藏特定的處理程序，以及使用名為FUD Crypters的工具繞過防毒軟體偵測等。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://forums.ivanti.com/s/article/SA-2023-12-19-CVE-2023-39336"><strong style="font-size: 22px;">Ivanti修補旗下端點裝置管理系統重大漏洞</strong></a></p> <p></p> <p>1月4日裝置管理解決方案業者Ivanti發布資安公告，指出旗下的Endpoint Manager（EPM）存在重大漏洞CVE-2023-39336，攻擊者若是利用這項漏洞，且能夠存取目標組織的內部網路的情況下，就有機會進行SQL注入攻擊，而能在無須通過身分驗證的情況下執行任意的SQL查詢及接收命令，從而控制執行EPM代理程式的端點電腦。</p> <p>假如企業組織架設EPM核心伺服器的過程中，搭配的資料庫軟體是SQL Express，攻擊者有可能遠端在核心伺服器上執行任意程式碼（RCE）。此漏洞的CVSS風險評分為9.6，影響EPM 2022 SU4以前的版本。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://blog.lastpass.com/2024/01/lastpass-is-making-account-updates-heres-why/"><strong style="font-size: 22px;">密碼管理業者LastPass強制所有用戶設置12個字元的主密碼</strong></a></p> <p></p> <p>為了強化帳號安全，密碼管理業者LastPass宣布，自2024年1月起，他們會陸續要求所有使用者的主密碼（Master Password）必須採用12個以上的字元，同時應該實踐良好的密碼設置措施，例如：包含大、小寫英文字母、數字、特殊字元，或是避免將個人資訊、連續字元及字母當作密碼等。</p> <p>該公司最早在2018年就建議使用者將主密碼設置12個以上字元長度，但直到2023年4月，才強制要求新用戶及變更密碼的使用者必須這麼做，而到了今年，他們會對於所有未符合上述規範的免費及付費的個人用戶，以及企業用戶，寄送通知信要求更換強式密碼，預計在1月底完成通知。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.huntandhackett.com/blog/turkish-espionage-campaigns"><strong><span style="font-size: 20px;">荷蘭IT業者與電信公司遭土耳其駭客Sea Turtle從事網路間諜行動</span></strong></a></p> <p></p> <p><a href="https://www.clearskysec.com/no-justice-wiper/"><strong><span style="font-size: 20px;">阿爾巴尼亞遭伊朗駭客透過資料破壞軟體No-Justice攻擊</span></strong></a></p> <p></p> <p><a href="https://g-les.github.io/yara/2024/01/03/100DaysofYARA_SpectralBlur.html"><strong><span style="font-size: 20px;">北韓駭客散布Mac後門程式SpectralBlur</span></strong></a></p> <p></p> <p><a href="https://www.bleepingcomputer.com/news/security/web3-security-firm-certiks-x-account-hacked-to-push-crypto-drainer/"><strong><span style="font-size: 20px;">區塊鏈資安業者CertiK的X帳號遭駭，被用於散布惡意程式</span></strong></a></p> <p></p> <p><a href="https://www.bleepingcomputer.com/news/security/kyberslash-attacks-put-quantum-encryption-projects-at-risk/"><strong><span style="font-size: 20px;">KyberSlash攻擊手法恐導致量子加密專案曝險</span></strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/160689"><strong>【1月5日】駭客組織利用新型態攻擊手法對烏克蘭組織散布木馬程式Remcos RAT</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160666"><strong>【1月4日】俄羅斯駭客入侵烏克蘭民用網路攝影機並用於飛彈精準轟炸</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160647"><strong>【1月3日】日本遊戲開發商因母公司Google Drive配置錯誤導致近百萬人的個資曝險</strong></a></p> </div></div></div>
2024/1/8 15:56作者周峻佑https://www.ithome.com.tw/news/160715
GroupM將帶頭創造全球串流影音廣告標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大媒體購買公司<a href="https://www.groupm.com/newsroom/groupm-forms-ad-innovation-accelerator-to-power-advertising-experiences-of-the-future/" target="_blank">GroupM上周發表了GroupM Ad Innovation Accelerator</a>廣告創新加速器專案，旨在結合串流影音生態體系中的不同角色，共同發展串流影音廣告的格式與測量標準，並推廣至全球市場。</p> <p>目前已加入該專案的業者包括專門提供連網電視互動式廣告的BrightLine，開發影片創意技術的KERV Interactive，串流影片供應商Disney，娛樂媒體業者NBCUniversal，影音串流裝置製造商Roku，中東及北非的影音串流服務供應商Telly，以及全球最大的影音分享平臺YouTube。</p> <p>GroupM估計，今年北美市場的連網電視廣告規模將成長14.9%，超過2023年的9.4%。根據規畫，此一廣告創新加速器專案將制定可支援各種串流平臺的廣告格式，將會定期開會以確定新的廣告模式及方法，於今年第一季啟動試行計畫，也會採用新的標準及作法來分析媒體活動的效果。</p> <p>在實際的行動上，將先於北美由GroupM客戶Mindshare、Wavemaker和EssenceMediacom先行試用，再推廣至其它市場，目標是在既有及新興的平臺上開發及測試新的廣告格式，預計於今年初完成基準測試，在2024年與2025年進入前期規畫。</p> <p>GroupM投資創新部門的執行總監Mike Fisher表示，在基於廣告的串流媒體環境中投放品牌廣告，帶來了一個與消費者互動的絕佳機會，然而，快速發展的媒體環境卻使得廣告主難以有效率地發布廣告，客戶需要一個簡單的方法來營造積極的互動及可歸因的活動。</p> <p>Fisher向<a href="https://adage.com/article/media/disney-nbcu-youtube-and-others-join-groupm-create-streaming-ad-standards/2535416" target="_blank">《Ad Age》</a>解釋，廣告主或代理商並不想為了不同的串流平臺開發不同的廣告格式，他們想要一個適用於各種平臺的格式，此一行動希望參與的業者可在今年第一季以前共同設計出可跨平臺運作的廣告格式，最終帶來新的產業標準，同時可分析不同格式的效果。</p> <p>目前大多數的廣告主僅把串流影音平臺上的廣告視為電視廣告的延伸，而忘了這類的平臺其實具備更先進的數位能力，此一專案也可望帶來更具創意及互動性的廣告格式。</p> </div></div></div>
2024/1/8 15:50作者陳曉莉https://www.ithome.com.tw/news/160714
Fintech周報第227期：更多證券和壽險用金融FIDO實現跨子公司資料共享，簡化線上開戶和申辦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3 style="margin: 10px 0px; font-family: 微軟正黑體, sans-serif; font-weight: bold; line-height: 1.25em; text-rendering: optimizelegibility; font-size: 24.5px; background-color: rgb(247, 247, 247);"><span style="font-size: 18px;"><span style="color: rgb(139, 69, 19);">2023/12/25~2024/1/5金融科技精選新聞</span></span></h3> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融FIDO </span></strong></span></h3> <h3>多家證券和壽險業者開始以金融FIDO驗證跨子公司資料共享，線上開戶、申辦更容易！</h3> <p>近日，金管會公布數位身分驗證業務試辦申請結果，共5家業者通過核准，分別為元大人壽、元大證券、元大期貨、玉山證券及第一金證券試辦以金融FIDO作為金控內跨子公司資料共享的身分驗證機制，並應用於線上開戶及申辦業務等。金管會綜合規劃處處長胡則華表示，五家業者中僅有元大人壽尚在試辦期，其他都已開辦。她提到，目前共有五家金控以金融FIDO作為跨子公司資料共享的驗證機制，除了元大金、玉山金和第一金，永豐金和兆豐金也將陸續開辦。</p> <p>胡則華也表示，保險局和證期局已分別修訂《證券商受理線上開戶委託人身份認證及額度分級管理標準》和《保險業辦理電子商務應注意事項》，讓部分業務應用金融FIDO不用經過申請試辦即可逕行開辦。</p> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金融FIDO </span></strong></span></h3> <h3>金管會預計三月底完成金融FIDO驗證轉接中心機制，目標年底前上路讓業者共享身分驗證</h3> <p>金管會去年八月公布金融科技發展路徑圖2.0中，推出金融FIDO V2計畫，將推動建置「金融FIDO驗證轉接中心」，讓業者能共享驗證過的身份。近日，金管會綜合規劃處處長胡則華表示，預計在今年3月底前，規劃出金融FIDO驗證轉接中心的機制，目標年底前開放受理業者申請。</p> <p>胡則華也表示，經調查顯示共73家金融機構有興趣加入金融FIDO驗證轉接中心，其中包括銀行26家、證券13家、壽險8家、金控5家和壽險公會等。</p> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 金管會</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI </span></strong></span></h3> <h3>金管會發布金融業運用AI指引草案</h3> <p>金管會近期發布「金融業運用AI指引」草案，將AI系統生命周期分為4階段，分別是系統規畫及設計、資料蒐集及輸入、模型建立及驗證，和系統佈署及監控，建議業者在各個階段落實核心原則的作法。</p> <p>指引草案主要涉及實務作業的操作細節，類似一份操作建議書，分別說明了業者在導入AI時，如何在四個階段中落實公平性、隱私保護及資料治理、系統穩定性、系統安全性、透明性和可解釋性。金管會強調，這份指引僅是為了鼓勵金融業在風險可控的情況下導入、使用及管理AI，性質屬行政指導，不具法律拘束力。</p> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 創新型保險</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 富邦產險 </span></strong></span></h3> <h3>金管會核准富邦產險與台灣大哥大合作試辦一站式投保服務，為首案通過的保險業異業合作創新服務試辦申請</h3> <p>金管會近期宣布核准首案保險業異業合作服務與流程創新試辦案申請，由富邦產險與台灣大哥大合作試辦一站式投保服務，讓台灣大哥大用戶在申請國際漫遊服務時，可在App中加購旅平險。另外，經用戶同意後，台灣大哥大會在用戶位於高山登山口、海域等區域時，發送含有App登入連結的簡訊，讓用戶快速投保登山險和海域活動險。保費皆可合併電信帳單。</p> <p>保險局副局長林志憲說明，試辦期間為6個月，規定件數為470件，若業者能提早達到規定件數，並符合相關規範，就能提早開辦。</p> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 中信銀行</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 備份上雲 </span></strong></span></h3> <h3>中信銀行已完成核心系統備份上雲準備</h3> <p>去年六月中信銀行完成雲端災備技術架構驗證，能夠在數分鐘內，將系統切換至全球公有雲資料中心持續營運。近日，他們揭露已完成核心系統備份上雲的準備工作，未來備份資料將啟動傳輸加密及儲存加密以確保資料的安全性。</p> <p>中信銀行表示，此次完成核心系統備份上雲準備，也完成多雲串接還原架構的驗證，除了應對資料保全的要求，也加入加密、防制資料竄改(Retention Lock)等機制，以達到保護備份資料安全的目標。</p> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 歐洲央行</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 網路攻擊壓力測試 </span></strong></span></h3> <h3>歐洲央行首次選定網路攻擊作為壓力測試主題</h3> <p>歐洲央行近期宣布，將在今年對109間銀行進行網路攻擊壓力測試，評估銀行如何在遭遇網路攻擊後恢復正常，而不是評估銀行預防網路攻擊的能力。在壓力測試中，銀行的日常運作會被網路攻擊擾亂，央行將測試銀行的應對措施，包括啟動緊急程序和應對計畫，和如何恢復正常運作。</p> <p>28間銀行會先接受強化評估，須先向歐洲央行提交應對網路攻擊的資訊。歐洲央行表示，測試結果將會在夏季公布，他們也將會和每家銀行討論測試結果交流經驗。歐洲央行每兩年會針對特定主題進行壓力測試，過去曾選定銀行簿利率風險、流動性風險、氣候風險等主題，今年則首次選定網路攻擊作為壓力測試主題。</p> <h3><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 核心系統轉換</span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> </span></strong></span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px;"> </span><span style="font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247); font-size: 18.6667px; color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> IBM </span></strong></span></h3> <h3>日本東邦銀行轉換核心系統後發生故障問題</h3> <p>日本東邦銀行1月4日宣布完成核心系統轉換，接著發佈多項故障公告，包括無法從銀行儲值至電子支付帳戶、帳戶資訊在存摺App上顯示兩次等。根據《日經》報導，東邦銀行發生的故障問題是源自於核心系統轉換。不過，目前官方尚未出面說明故障原因。</p> <p>東邦銀行採用的新系統TSUBASA是一種共享核心系統，由日本IBM、千葉銀行、第四北越銀行、中國銀行共同開發、營運和維護。目前在日本已有五家銀行採用這個系統。</p> <p>其他重要新聞：</p> <ul> <li>遠傳電信退出開放銀行，第二階段TSP業者僅剩集保結算所</li> </ul> <p style="margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">責任編輯／李昀璇</p> <p style="margin: 0px 0px 1.5em; font-size: 14pt; line-height: 2em; font-family: 微軟正黑體, sans-serif; background-color: rgb(247, 247, 247);">資料來源：iThome整理，2024年1月</p> <p></p> </div></div></div>
2024/1/8 12:12作者李昀璇https://www.ithome.com.tw/news/160706
AI發展快於預期，機器人寫的小說預計到2030年就能登上暢銷書排行榜
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aiimpacts.org/wp-content/uploads/2023/04/Thousands_of_AI_authors_on_the_future_of_AI.pdf" target="_blank">AI Impacts去年針對全球逾2,000名重要人工智慧（AI）研究人員進行問卷調查</a>，企圖理解全球AI的進展速度，以及先進AI系統所帶來的影響，顯示這群AI專家認為AI的進步超越了先前的預測，原本他們預期由機器人撰寫的小說登上《紐約時報》暢銷排行榜的時間點應該會落在2040年，但現在，他們認為這個目標將提前於2030年達成。</p> <p>AI Impacts組織致力於挖掘達到人類水平的AI會對人類帶來哪些影響，當中的議題包含AI的發展速度。此次的研究調查了去年在6個頂尖AI學術研討會上發表研究報告的2,778名AI專家，該組織先前曾在2016年與2022年執行過類似的調查，但去年的調查規模為史上最大。</p> <p>值得注意的是，即便是這些全球最傑出的AI研究人員，大多數對AI進步所帶來的長期價值仍有不確定性。例如雖然有68.3%的受訪者認為超人AI將會帶來正面結果，但其中的48%亦同意有5%的機率可能會造成諸如人類滅絕等極度糟糕的結果，而另外3成看壞AI影響的受訪者，也有59%相信AI有5%的機率能夠達到非常良好的結果。</p> <p>總之，有37.8%~51.4%的受訪者認為先進AI至少有10%的機率，可能使得人類滅絕。</p> <p>儘管存在著不確定性，但在問及未來5年AI進展應該要更快還是更慢才能造福人類時，有26.9%贊成維持現階段的速度，38.4%支持加快發展腳步，34.7%認為應該放慢腳步。</p> <p>不論如何，目前AI的進步已經超乎了預期，原本預計要更久之後才能達到的目標，都可望在2028年之前提前達陣。例如提供規範與範例就能創造簡單的Python程式碼，撰寫一篇高品質的高中歷史作文，幫新物件分類，替既有的創作者打造假的新歌，自動建立一個支付網站，或是提供電話銀行服務等。</p> <p class="rtecenter"><a href="http://aiimpacts.org/wp-content/uploads/2023/04/Thousands_of_AI_authors_on_the_future_of_AI.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0108-AI%20Impacts-600.png" style="width: 515px;" /></a></p> <p><a href="http://aiimpacts.org/wp-content/uploads/2023/04/Thousands_of_AI_authors_on_the_future_of_AI.pdf" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／AI Impacts</span></span></a></p> <p>此外，原本預計AI系統要到2040年才能寫出可登上《紐約時報》暢銷排行榜的小說，現在也提前到2030年；原先以為2043年之後才能翻譯新發現的語言，也會在2030年左右達成；先前估計自動尋找及修補安全漏洞的能力也得等到2043年，最新的預測則會在2033年以前完成。</p> <p>至於這群AI專家在未來30年最擔心因AI而衍生的問題則以假訊息居冠，包括以AI來創作及散布假訊息，利用AI系統來操縱大眾意見趨勢，獨裁者利用AI來控制人民。另也擔心AI系統會加劇經濟上的不平等，讓某些人得以以不成比例的方式受惠，或是讓某些危險團體打造強大的惡意工具等。</p> </div></div></div>
2024/1/8 12:54作者陳曉莉https://www.ithome.com.tw/news/160708
【資安週報】2024年1月2日到1月5日
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新的一年到來，首要關注的漏洞消息是，去年底有研究人員揭露SSH通訊協定的漏洞問題，可透過Terrapin新手法進行攻擊，但1月3日Shadowserver基金會指出，網路上仍可發現近1,100萬臺的大量伺服器未因應，依然存在CVE-2023-48795漏洞的風險。</p> <p>在新興威脅焦點上，以Google服務cookies可被劫持的後續揭露最受關注，還有勒索軟體Zeppelin2與竊資軟體Meduza的最新動向。<br /> （一）前陣子名為PRISMA的駭客聲稱能夠竊取Google服務相關cookie，引起廣泛關注，如今我們終於看到有資安業者揭露其攻擊手法與原理，指出駭客除了鎖定Chrome瀏覽器中名為token_service的表單，進而取得的GAIA ID/token，另一關鍵，更是鎖定Google文件未提及的MultiLogin端點跨服務同步機制，這個端點是Google OAuth系統的重要環節。這也顯示，攻擊者對於Google內部身分驗證機制，有著更深層的研究與理解。<br /> （二）勒索軟體Zeppelin2傳出被他人破解的消息，近日有駭客在地下論壇散布的原始碼與建置工具，資安界憂心遭更多不肖分子利用。<br /> （三）有駭客在地下社群與Telegram頻道廣為宣傳新版竊資軟體Meduza，由於標榜功能豐富，以及可針對更多應用程式下手，而受到資安業者重視。<br /> （四）關於新型態DLL搜尋順序挾持手法的揭露值得留意，駭客可濫用系統資料夾WinSXS，進而繞過Windows 10及11防護措施，這樣的手法將讓攻擊更加隱密。</p> <p>在上述Google服務cookies劫持的手法揭露之外，我們認為同樣值得關注的是，近期社群平臺X（推特）的企業組織帳號遭不明手法劫持的安全問題，最近報導了兩篇資安新聞，其中一篇是資安業者本身也發生遭盜用的情形。</p> <p>首先是有資安業者CloudSEK揭露，隨著去年底X推出新的驗證帳號方案，但駭客為了假冒企業帳號，目前也正利用各種技術來偽造或盜竊具有金色認證標章；隔沒幾天，資安業者Mandiant發生X帳號遭盜用情形，被利用於假冒加密貨幣錢包供應商Phantom名義的詐騙活動，後續Mandiant表示已取回帳號，並指出已啟用MFA仍遭挾持，目前仍在調查原因。近日資安團體MalwareHunterTeam也指出，發現不少非營利組織、政治人物的X帳號，同樣遭劫持與盜用的情況。</p> <p>在資安事件方面，這星期我們看到國際間發生食品零售業、保險業、外送平臺業者、政府單位與企業受害的狀況。</p> <p>首先要注意的是零售服務業，近日瑞典食品零售供應商Coop遭駭，目前傳出遭勒索軟體駭客組織Cactus攻擊；保險業者也要當心，伊朗發生大規模資料外洩事件，該批資料涉及23家保險業者，駭客這波攻擊竟能一次鎖定如此多家保險業者，相當不尋常；還有外送平臺業者，伊朗Snappfood平臺發生資料外洩，研究人員發現1名SnappFood員工的電腦感染StealC竊資軟體，使得公司帳密外洩與資料遭存取。其他重大事件包括：澳洲法院也傳出遭駭客入侵，造成聽證會錄音恐外流的情形；全錄（Xerox）的美國分公司Xerox Business Solutions（XBS）遭遇網路攻擊，部分個資外洩。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/160635"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月2日】竊資軟體濫用Google未公開的OAuth同步機制挾持用戶帳號</span></strong></a></h3> <p>去年11月，<a href="https://www.ithome.com.tw/news/160011">竊資軟體Lumma、Rhadamanthys的開發者聲稱加入罕見的新功能</a>，能讓攻擊者藉由收集電腦的特定檔案挾持受害者Google帳號，而且，使用者更換密碼也無法擺脫駭客糾纏。如此特殊、神奇的攻擊手法，引起研究人員高度關注，後續有其他資安業者參與相關調查，並揭露成果。</p> <p>值得留意的是，駭客竟是濫用Google未公開的服務元件達到目的，前不久也出現這種運用未公開元件攻擊的手法，那就是卡巴斯基之前揭露的<a href="https://www.ithome.com.tw/news/160590">間諜軟體攻擊Operation Triangulation</a>，駭客滲透的管道是晶片韌體未使用的暫存器。</p> <h3><a href="https://www.ithome.com.tw/news/160647"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月3日】日本遊戲開發商因母公司Google Drive配置錯誤導致近百萬人的個資曝險</span></strong></a></h3> <p>去年12月電玩產業發生多起資料外洩事故，例如：Sony旗下的<a href="https://www.ithome.com.tw/news/160484#insomniac">遊戲開發商Insomniac Games遭勒索軟體Rhysida攻擊</a>，<a href="https://www.ithome.com.tw/news/160546">Ubisoft面臨網路威脅滲透至內部的問題</a>，以及<a href="https://www.ithome.com.tw/news/160564#gta5">RockStar Games在2022年遭駭的部分資料被公開</a>。而上述資安事故，都是因為駭客入侵所致。</p> <p>而去年底還有一起資安事故因公布受影響的範圍而受到關注，主角是一家遊戲公司，原因是他們存放於雲端服務Google Drive的部分資料被設置為公開，而有可能讓客戶、合作夥伴、員工的個資曝光。</p> <p><a href="https://www.ithome.com.tw/news/160564"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月4日】俄羅斯駭客入侵烏克蘭民用網路攝影機並用於飛彈精準轟炸</span></strong></a></p> <p style="margin: 0px;">烏克蘭戰爭開戰已經接近2年，俄羅斯駭客將網路攻擊配合軍事行動的情況不時傳出，使得相關的網路攻擊在這場戰爭當中，具有舉足輕重的地位。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">而最近烏克蘭面臨大規模空襲的期間，也傳出俄羅斯駭客趁機攻擊烏克蘭首都的網路攝影機，使得俄羅斯能夠掌握烏克蘭防空部署，更有效進行飛彈轟炸。</p> <h3><a href="https://www.ithome.com.tw/news/160689"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【1月5日】駭客組織利用新型態攻擊手法對烏克蘭組織散布木馬程式Remcos RAT</span></strong></a></h3> <p style="margin: 0px;">專門針對烏克蘭發動攻擊的駭客組織UAC-0050，最近再度發起新的攻擊行動而引起研究人員關注，原因是這些駭客運用了過往較為罕見的攻擊手法，而能成功迴避防毒軟體及EDR系統的偵測。</p> <p style="margin: 0px;"> </p> <p style="margin: 0px;">研究人員認為，本次駭客濫用處理程序之間隱藏的資料傳輸通道，這樣的手法並非首度出現，但由於駭客開始採用這樣的技術，也意謂著他們的戰術變得更加複雜。</p> </div></div></div>
2024/1/8 13:30作者羅正漢https://www.ithome.com.tw/news/160702
OpenAI可分享客製化AI Chatbot的GPT Store將開幕
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一如12月初<a href="https://www.ithome.com.tw/news/160165" target="_blank">OpenAI預告</a>，OpenAI去年一度因人事動盪耽擱的AI聊天機器人市集GPT Store ，即將於本周上線。</p> <p>OpenAI上周以電子郵件通知GPT Builder開發人員用戶，<a href="https://community.openai.com/t/the-gpt-store-will-launch-next-week/578337" target="_blank">GPT Store即將開幕的消息</a>。</p> <p>OpenAI去年11月公布GPT-4 Turbo及可客製化模型服務GPTs，同時承諾推出允許ChatGPT Plus及ChatGPT Enterprise用戶銷售客製化模型的市集GPT Store。不過11月底忽然發生董事會開除執行長Sam Altman、另立執行長的事。這件事在持續2周後，以<a href="https://www.ithome.com.tw/news/159962" target="_blank">Altman回鍋</a>、董事會改組為結局落幕，但也使GPT Store原定上市時程被迫推遲到今年年初。</p> <p>OpenAI通知開發人員，如果他們有興趣展示和銷售自己的模型，需先檢視使用條款及GPT品牌指引確保其Chatbot有確實符合。其次應確認開發者資料頁、驗證姓名及網站，最後公開出版其GPTs（若選擇「任何具有連結的人員」則不會顯示在GPT Store中）。</p> <p>不過GPT Store上架客製化Chatbot的價格、分潤方式，或是推出地區等細節，目前尚不清楚。</p> </div></div></div>
2024/1/8 11:22作者林妍溱https://www.ithome.com.tw/news/160705
授權第三方銷售，微軟品牌PC周邊產品復出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年停售的微軟鍵盤、滑鼠等周邊，今年透過授權第三方零售商，重新在市場上銷售。</p> <p>美國裝置保護殼品牌商Incase母公司<a href="https://www.prnewswire.com/news-releases/incase-to-re-launch-microsoft-pc-accessory-portfolio-in-2024-302026850.html" target="_blank">Onward Brands上周宣</a>布，已經取得微軟周邊產品授權及相關智財。雙方策略合作下，Incase將可生產及銷售23款微軟周邊商品，包括鍵盤、滑鼠、網路攝影機、頭戴裝置及喇叭等。</p> <p>微軟自1983年開始銷售第一款自有品牌周邊，首款產品是Microsoft Mouse，之後衍生出多種裝置。不過微軟近年專注於生產自己品牌的電腦Surface，<a href="https://www.ithome.com.tw/news/156607" target="_blank">去年4月也證實</a>，未來將不再繼續生產Microsoft品牌的個人電腦配件產品，包括滑鼠、鍵盤、網路攝影機等，引起不少消費者惋惜。</p> <p>Incase公司將銷售微軟品牌周邊產品，產品都將帶有「Designed by Microsoft」字樣，包括人體工學鍵盤Sculpt Ergonomic Keyboard、藍牙鍵盤滑鼠組Wireless Desktop 850、Modern Mobile Mouse、Number Pad數字鍵盤、及網路攝影機Modern Webcam等。</p> <p>微軟和Onward皆未公布授權內容，不過<a href="https://www.theverge.com/2024/1/5/24026323/microsoft-incase-partnership-keyboards-accessories-partnership" target="_blank">《The Verge》</a>報導，在這項合作下，Incase將可使用微軟相同的製造元件及供應鏈，並取得多款產品的設計授權，包括微軟設計但從未發表及上市的，像是一款人體工學鍵盤，可能還有更多其他類似產品。</p> <p>由Incase生產的微軟周邊產品預定今年第二季將在全球上市，包括Best Buy、Amazon及Incase官網和其他通路銷售。</p> </div></div></div>
2024/1/8 10:32作者林妍溱https://www.ithome.com.tw/news/160704
Google整合BigQuery與Document AI簡化文件資料擷取工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google現在讓開發者可以更方便從檔案資料擷取資訊，並用於建置新的大型語言模型應用程式，這項新功能仰賴BigQuery與Document AI整合。此功能允許BigQuery用戶創建Document AI自定義擷取器，運用基礎模型對檔案和後設資料進行自訂，用戶能夠直接從BigQuery呼叫這些自訂模型，實現從文件中擷取並儲存結構化資料的目標。</p> <p>過去用戶要建立獨立的Document AI工作管線，需要手動管理擷取邏輯和模式，因為缺乏原生的整合功能，需要自己開發客製化基礎設施，同步和維護資料的一致性，這使得用戶需要投入大量的資源在檔案分析上。而現在Google推出BigQuery與Document AI的整合，用戶可以在BigQuery中，創建用於Document AI自定義擷取器的遠端模型，進行大規模文件分析和生成式人工智慧應用。</p> <p>首先用戶需要先在Document AI中建立自定義擷取器，藉由選擇樣本檔案，並基於Document AI基礎模型訓練擷取器模型。而Document AI也提供現成的擷取器，可用於處理各種常見檔案類型，像是發票或是身分證件等。</p> <p>接著，Document AI自定義擷取器便可於BigQuery中使用，透過SQL在BigQuery中註冊遠端模型，呼叫並使用自定義擷取器，來分析檔案擷取相關欄位資料。從檔案擷取出來的資訊，可以進行文本分析、摘要生成和建立各種創新應用。</p> <p>BigQuery ML支援訓練和部署多種文本模型，可以用來辨識客戶服務通話中的情緒，或是Python開發者也可使用BigQuery DataFrames for pandas，和類似scikit-learn的API來分析資料。用戶也能運用PaLM 2大型語言模型對文件進行摘要，甚至將檔案後設資料和儲存在BigQuery表格中的其他結構化資料整合，開發創新應用。</p> </div></div></div>
2024/1/8 09:30作者李建興https://www.ithome.com.tw/news/160695
Mandiant在X社交平臺啟用雙因素驗證但帳號依然遭劫持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google旗下的資安廠商Mandiant的X社交平臺（前Twitter）帳號遭劫持，攻擊者將帳號名稱改為Phantom並發送加密貨幣詐騙推文。<a href="https://twitter.com/Mandiant/status/1742986799419740260">Mandiant目前已經取回X帳號的控制權</a>，也沒有發現其他惡意活動。而事實上，也並非只有Mandiant的X帳號被劫持，惡意軟體研究組織MalwareHunterTeam還在推特上公開了其他已驗證帳號遭劫持的案例。</p> <p><a href="https://twitter.com/malwrhunterteam/status/1742650248529616901">MalwareHunterTeam</a>在1月4日的時候發推提到Mandiant的帳號被盜，不只名稱與ID被改為Phantom，還被用來發送詐騙訊息，根據<a href="https://www.bleepingcomputer.com/news/security/hackers-hijack-govt-and-business-accounts-on-x-for-crypto-scams/">外媒Bleepingcomputer</a>的報導，攻擊者使用Mandiant的帳號推廣Phantom加密錢包釣魚網站，並且宣稱會發放免費的$PHNTM代幣。</p> <p>點擊該釣魚連結後，受害者會被導向安裝錢包的合法網站，當錢包安裝完成，惡意網站會嘗試自動盜領受害者的加密貨幣錢包。攻擊者最後還透過公開推文提醒Mandiant更改密碼，並在取回帳戶時查看書籤，而Phantom官方也在發現問題後，提醒用戶不要上當。</p> <p>不過Mandiant在取回帳號後發文提到，Mandiant的X帳號確實有啟用雙因素驗證，但是仍失去對該帳號的控制能力，除了受影響的X帳號之外，沒有發現其他惡意活動的跡象。而究竟攻擊者如何繞過雙因素驗證，盜取Mandiant的X帳號，目前仍不清楚。除了Mandiant，MalwareHunterTeam還發現不少非營利組織、政治人物的X帳號同樣也被劫持。</p> </div></div></div>
2024/1/8 09:32作者李建興https://www.ithome.com.tw/news/160697
DeepMind運用大型基礎模型自動控制機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>DeepMind<a href="https://deepmind.google/discover/blog/shaping-the-future-of-advanced-robotics/">揭露</a>一系列機器人研究的最新進展，在Robotics Transformers（RT）基礎上發展AutoRT、SARA-RT和RT-Trajectory系統，讓機器人可以更快地做決策，並且能理解世界，在環境中順利導航。</p> <p>機器人能接受「整理房子」、「烹調一頓美味健康的飯菜」等人類口語指令，就完成工作，需要對世界有高度的了解。依據機器人所需要具備的能力，DeepMind開發多項重要系統，首先是結合大型基礎模型的AutoRT。AutoRT將大型語言模型和視覺語言模型等大型基礎模型，與機器人控制模型RT-1或RT-2結合，創建一個可以在新環境中部署機器人，並收集訓練資料的系統。</p> <p>也就是說，AutoRT藉由運用大型基礎模型所提供的語言和視覺處理能力，結合機器人控制技術，使機器人能夠自動進入並適應未知環境，進一步收集對學習和功能改進有用的資料。</p> <p>AutoRT能夠同時指揮多個機器人，每個機器人都搭載攝影機和末端執行器（End Effector），在一系列配置中執行不同的任務。對於每個機器人，系統會使用視覺語言模型來了解環境和視線中的物體，而大型語言模型則會建議機器人執行具創造性的任務，像是將零食放回臺面，其扮演決策者的角色，替機器人選擇合適的任務來執行。</p> <p>AutoRT系統經過7個月的實驗，可同時控制不同大樓中的20多個機器人，共可控制超過52種獨特機器人，已收集包括6,650個獨特任務的77,000次機器人試驗等多樣化資料。而雖然AutoRT是一個資料收集系統，但也是現實世界中自動機器人的展示，研究人員也為其設計安全護欄，參考作家Isaac Asimov在其機器人相關小說中設定的機器人三定律，最重要的第一條定律不得傷害人類，並進一步延伸限制機器人不得執行涉及人類、動物、尖銳物品和電器等相關任務。</p> <p>雖然有這道規則，但研究人員仍擔心無法保證機器人安全性，因此AutoRT還實施多道安全措施，像是協作機器人的關節受力在超過閾值時會自動停止，並且所有活動機器人都受人類監控，人類可以隨時按下物理開關停止機器人。</p> <p>此外，DeepMind研究人員也開發了一個新系統SARA-RT，可將Robotics Transformers模型轉換成為更為高效的版本。研究人員將其應用在最新的機器人控制系統RT-2，在看過簡短的影像歷史紀錄之後，SARA-RT-2模型的準確度比RT-2提升10.6％，速度更是快上14％。而這也是第一個可擴展的注意力機制，可以在不損失品質的情況下改進運算效率。</p> <p>研究人員解釋，傳統Transformers架構主要的限制，在於其運算需求高，因此會減慢機器人的決策過程。SARA-RT透過一種稱為向上訓練（Up-training）的模型微調方法，使模型更有效率，將注意力模型的平方複雜度降為線性複雜度，大幅降低運算要求，不僅提高原始模型的速度，還保留其品質。</p> <p>DeepMind第3種機器人創新技術則是RT-Trajectory，RT-Trajectory為一種機器人訓練模型，可以透過在訓練影片中自動加入機器人動作的視覺輪廓，來提高機器人的任務理解和執行能力，RT-Trajectory將機器人手臂的夾持器動作，轉化成為二維軌跡草圖，以RGB圖像形式展示，替機器人提供實際的動作提示，進而改善其學習和控制策略。</p> <p>在未曾出現於訓練資料中的41項任務進行測試，RT-Trajectory控制的機器人手臂表現，較最先進的模型提高超過一倍，達到63％的任務成功率，相較之下，RT-2模型僅為29％。這個成果顯示RT-Trajectory在提高機器人對新任務的適應性和效率上有極大的潛力，而且RT-Trajectory也可根據人類的示範或是手繪草圖創建動作軌跡，並適用於多種機器人平臺上。</p> <p>DeepMind將會綜合運用AutoRT、SARA-RT和RT-Trajectory新技術，創建更加能幹有用的機器人。</p> </div></div></div>
2024/1/8 09:43作者李建興https://www.ithome.com.tw/news/160698
Google可能在美測試付費版Bard Advanced
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google系列較進階的聊天機器人Bard Advanced，可能即將結合付費方案Google One推出，且已經開放美國少數人員測試中。</p> <p>Bard Advanced是Google聊天機器人Bard進階版。配合Bard的開發，Google也正在積極打造底層大型語言模型（large language model，LLM）。<a href="https://www.ithome.com.tw/news/160193" target="_blank">去年12月Google正式發表</a>Bard的底層LLM Gemini，而Bard Advanced則將使用更高階的Gemini Ultra。</p> <p><a href="https://twitter.com/evowizz/status/1742939267641524539" target="_blank">一名開發人員Dylan Roussel</a>上周首先發現，Bard Advanced的測試行動。根據其擷圖，Bard Advanced將搭配付費版雲端儲存方案Google One。Google且提供3個月Bard Advanced/Google One試用方案。</p> <p>這名開發人員還發現Bard Advanced的部份功能。其中之一是側邊選單的「Create Your Mokotos」，目前不清楚Motokos意指為何，可能指的是聊天機器人，但是否意謂這功能允許客製化聊天機器人，以及開發者能否分享、是否還得要付出其他費用，則不得而知。</p> <p>此外，Bard Advanced可能還有「power up」功能，搭配「Gallery」，允許用戶選擇、改進及擴展輸入Bard的提示。其他可能功能還包括追蹤Bard現正開發的功能進度，以及客製化提示視窗的背景。</p> <p>去年12月Google公布Gemini模型，展示這多模LLM理解與推論文字、圖片及影片內容的能力，還能和用戶流暢對話，比OpenAI的GPT-4還厲害。但隨後在媒體詢問下，<a href="https://www.ithome.com.tw/news/160261" target="_blank">Google承認</a>一開始的示範影片經過濃縮及剪接，隱藏了Bard回應的延遲性，但Google強調Gemini的回應都是真的。</p> <p>OpenAI 11月公布可讓付費版ChatGPT方案用戶分享客製化GPT聊天機器人的公開市集GPT Store，也即將於本周推出。</p> </div></div></div>
2024/1/8 09:58作者林妍溱https://www.ithome.com.tw/news/160703
AI趨勢周報第238期：突破LLM擴展法則？MosaicML揭新研究成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(1229～0104)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Chinchilla </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 擴展法則 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>突破LLM擴展法則？MosaicML揭新研究成果</strong></span></p> <p>一般來說，LLM擴展法則都是以模型參數量和訓練資料量，來估算模型品質的變化，就連熱門的DeepMind Chinchilla（龍貓）優化方法也是。換句話說，這個法則是指，模型的訓練Token數和參數越多，模型表現理應越好。</p> <p>但MosaicML團隊<a href="https://arxiv.org/pdf/2401.00448.pdf">認為</a>，這些公式忽略了模型推論成本。因此，他們修改了DeepMind的Chinchilla擴展法則，來根據目標，即理想的模型品質和運算成本需求，計算出最佳的LLM參數量與訓練資料集大小。他們的公式建議，可使用更少參數的模型，但以比Chinchilla優化方法更長的訓練時間，來訓練模型，一樣可實現高品質模型。</p> <p>這項研究也實驗發現，Chinchilla模型在高推論需求下，可用更少的參數和更多資料，來進行優化訓練，還能大幅降低總運算成本，從70億參數、130億參數和700億參數的模型版本都是。該研究也討論了TinyLlama，這是一個11億參數的輕量版模型，使用了3兆個Token訓練而成，MosaicML表示，這是突破Chinchilla擴展法則的另一例，特別是當推論需求越接近訓練資料大小時，這股趨勢越明顯。不過，團隊也表示，他們的公式還需要進一步驗證適用性，特別是在預訓練Token數明顯超過模型參數的情形下。<a href="https://arxiv.org/abs/2401.00448">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-01-07%20at%2010_53_16%20PM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 摩根大通 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> DocLLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多模態 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>摩根大通發表懂圖文的輕量級多模態模型DocLLM</strong></span></p> <p>日前，摩根大通發JPMorgan表自行研發的多模態輕量級語言模型DocLLM，可用來分析企業文件，如發票、收據、合約、表格和報告等。進一步來說，DocLLM使用OCR得到的邊界框，來添加空間位置資訊，因此不必使用複雜的視覺編碼器，減少處理時間。這麼做，幾乎不增加模型大小，也保留了因果解碼器的架構。</p> <p>團隊表示，他們的方法將空間資訊與文字資訊分離，能將典型的Transformer自我注意力機制擴展，來捕捉跨模態的互動資訊。由於文件中常出現碎片化的文字區塊和複雜版型，為解決辨識問題，團隊還在自監督預訓練階段，改變預訓練目標，利用填充方式來適應各種文字排版和區塊，模型也能更有效處理混合型或文字不對齊的文件。經測試，DocLLM在16個資料集中的14個，表現比同類模型要好，如Llama 2加上OCR。目前，摩根大通尚未釋出任何DocLLM程式碼或資料集，僅發表論文。<a href="https://arxiv.org/abs/2401.00908">（詳全文）</a></p> <p><img alt="" src="https://lh7-us.googleusercontent.com/LQ3WzqYzY-UpATkVMIhd7x2NsX-b5E0-lwQozLB2cL518gR3mZjvM1nbcluVz-0DyQdcWFqYe4aSVrvqRV_hpE9Zc-tXAUkCil9CgpCRLe2_dz1hLfcueULJo4D25MWoSH79_f8tYXB54p2QfDJtyi8" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TinyGPT-V </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 多模態 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Phi-2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>研究員開源28億參數多模態小模型TinyGPT-V</strong></span></p> <p>最近，來自美國理海大學、新加坡南洋理工大學和中國安徽大學的研究者<a href="https://github.com/DLYuanGod/TinyGPT-V">共同發表</a>一款28億參數的多模態模型TinyGPT-V，號稱表現比與70億參數和130億參數版本的Flamingo、MiniGPT-4和其他多模態大型語言模型（MLLM）還要好，所需運算成本也更低。</p> <p>TinyGPT-V以微軟的小型語言模型Phi-2為骨幹，並整合了BLIP-2或CLIP這類的預訓練視覺模組，只需要24GB的GPU進行訓練、用8GB的GPU或CPU就能進行推論。經測試，TinyGPT-V在視覺空間推理（VSR）零樣本任務的表現優異，比其他大參數型的同類模型表現要好。此外，研究團隊表示，TinyGPT-V因採用特殊架構，因此可在8GB容量的裝置上進行本地端部署和模型推理工作，可算是MLLM部署難題的另一出路。<a href="https://arxiv.org/abs/2312.16862">（詳全文）</a></p> <p><img alt="" src="https://github.com/DLYuanGod/TinyGPT-V/raw/main/examples/TinyGPT-V-ST.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 金管會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 金融業運用AI指引 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公平性 </span></strong></span></p> <p><span style="font-size:22px;"><strong>金管會發布金融業運用AI指引草案</strong></span></p> <p>就在上個月底，金管會公布了金融業運用AI指引草案，提供6大原則與建議供金融業者參考。該草案定義了AI系統的4大生命周期階段，包括系統規畫及設計、資料蒐集及輸入、模型建立及驗證，和系統佈署及監控，而草案則建議金融業者，要在各個階段落實核心原則。</p> <p>這些核心原則包括了建立治理及問責機制、重視公平性及以人為本的價值觀、保護隱私及客戶權益、確保系統穩健性與安全性、落實透明性與可解釋性，以及促進永續發展。以落實公平性為例，指引建議了業者在AI系統4大生命周期階段可採取的措施，比如系統規畫及設計階段，須提供救濟管道，在資料蒐集及輸入階段則要檢視數據是否產生偏見，在模型建立及驗證階段，除了要自行檢驗模型對不同群體產生的結果，還要聘請外部人員驗證。至於系統佈署及監控階段，則要定期檢視、分析AI系統產出的結果是否存在歧視。該草案將對外徵詢意見，自發布日起60日後，將視各界意見修正、正式發布指引。<a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202312280004&dtable=News">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-01-07%20at%2011_03_10%20PM.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 蘋果 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Ferret </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多模態 </span></strong></span></p> <p><span style="font-size:22px;"><strong>蘋果公布多模態AI模型Ferret</strong></span></p> <p>自2023年12月開始，蘋果陸續公布AI研發成果，日前又發布了多模態大型語言模型（MLLM）Ferret和相關基準測試工具與資料集。多模態是指模型可處理多種類型的資料，以Ferret來說，它可接收文字、聲音、影像和數據的輸入值。</p> <p>這款Ferret採用新式混合區域表徵技術，整合了個別方位和連續性的特徵，來表示圖片中的某一區域。為提取出區域中的連續特徵，蘋果還提出一種空間感知的視覺採樣器，來處理不同形狀多種稀疏性。如此一來，Ferret就可接收多樣化區域輸入，像是點、邊界框或自由形式的形狀。</p> <p>蘋果用這些方法和資料訓練出Ferret-13B。經測試，與Kosmos-2、GPT4-ROI、LLaVA、Shikra等MLLM相比，在需本地化的多模態對話和細節描述等任務中，Ferret表現都比這些MLLM好。在視覺化比較任務中，Ferret也表現出優異的空間理解和常識推理能力。蘋果還指出，Ferret物件幻覺也比Shikra、InstructBLIP、MiniGPT4、LLaVA、MM-GPT和mPLUG-Owl等知名MLLM少很多。<a href="https://github.com/apple/ml-ferret">（詳全文）</a></p> <p><img alt="" src="https://github.com/apple/ml-ferret/raw/main/figs/ferret_fig_diagram_v2.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 交通模擬 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 車輛 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開發交通模擬模型，成功加速大型活動後車輛離場</strong></span></p> <p>Google研究院與西雅圖交通部合作，開發模擬交通引導計畫，還將研究結果實際應用在道路交通上。他們採用數位雙生（Digital Twins）方法，由Google先用開源模擬軟體SUMO，來針對西雅圖體育場周邊地區打造交通模擬模型，盡可能地重現特定時間的交通狀況。同時，團隊還用Google地圖資料，來定義網路結構和各種路段靜態屬性，如車道數、限速和交通號誌等。</p> <p>接著，他們還將道路網路劃分為不同區域，來計算車行需求，也就是車型數量。後來，團隊使用匿名車行統計資料來校準預測策略，西雅圖警察局也提供了最需改進的擁擠路線，來讓Google用模擬模型評估新路線策略。最後，他們在2023年8月和11月期間，在多個數千名參加者的大型活動中實驗，採用新的路線策略，並以動態訊息號誌（DMS）引導車輛，成功將離開體育場的平均車行時間降低7分鐘。<a href="https://blog.research.google/2023/12/simulations-illuminate-path-to-post.html">（詳全文）</a></p> <p><img alt="" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhfOuJeVqGFMNIcVEAWUPtxWJWEjMrxQ-5lP9ytEbGd8yzq13b8s6m1YdIxviZWyBZRsM5DR6ro0O4qmeCxXYcxGf5dvjGxAkpwVRz6AMq_RHvxsdovmiVFifWxe66vGRnIpu1M-bsML2NTqlM4s8TKuwjilDCn0tuvDKNty9lzZFMirDoiHqR2ktBA3wSR/s16000/PostImplementation.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 船隻軌跡 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 衛星圖像 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GPS </span></strong></span></p> <p><span style="font-size:22px;"><strong>靠AI和衛星圖像，畫出全球首張海上船隻足跡地圖</strong></span></p> <p>《自然》期刊最近刊出一篇研究報告，全球漁業觀察（Global Fishing Watch）組織主導一項研究，用機器學習和衛星圖像，繪製出全球首張海上基礎設施和船隻足跡地圖，揭露75%的工業漁船一直在暗中活動。</p> <p>團隊透過衛星圖像、船隻GPS資料和AI模型，來分析2017年至2021年間的2PB衛星圖像。他們訓練了3個模型來辨識衛星圖像的物件，也分析了船隻自動辨識系統的530億個GPS位置，並與衛星偵測結果比對，來確認偵測到的船隻是否可公開追蹤。他們發現，任何特定時間平均可檢測到6.33萬艘船隻，當中近一半為漁船，但有3/4的漁船並未出現在公共偵測系統中，其它種類船隻未出現的比例則是1/4。這代表，全球船隻活動中，有一半的船隻無法被公開追蹤。這項研究顛覆了某些認知，比如以前以為沒有太多船隻活動的海域，其實聚集了大量船隻，或是公開資料顯示歐亞境內的捕魚活動相似，但實際並非如此。<a href="https://www.nature.com/articles/s41586-023-06825-8">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI評測中心 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位部 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 公平性 </span></strong></span></p> <p><span style="font-size:22px;"><strong>生成式AI加速法律利益衝突檢查</strong></span></p> <p>生成式AI也加速法律科技發展，最近，法律科技軟體公司鈦度科技打造一套雲端服務平臺Matteroom，用微軟Azure OpenAI服務，來簡化法律事務作業。比如，使用者可用來強化利益衝突檢查，在案件承接前置作業時，先分析資料庫中龐雜的數據，找出客戶與事務所其他案件的潛在利益衝突與風險排競，來將過往手動搜尋所需的數小時，縮短為幾秒鐘。此外，這款Matteroom也整合了辦公軟體Microsoft 365，能管理自動化出帳、人員績效洞察等作業流程，可節省30%的秘書及會計等行政勞動成本。<a href="https://news.microsoft.com/zh-tw/matteroom-aoai/">（詳全文）</a></p> <p><img alt="" src="https://news.microsoft.com/wp-content/uploads/prod/sites/74/2024/01/0104-2-2048x1154.png" /></p> <p>圖片來源／MosaicML、Zhengqing Yuan、金管會、蘋果、Google、鈦度科技</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. 微軟全面推出Copilot App</strong></p> <p><strong>2. 英特爾成立生成式AI公司Articul8 AI</strong></p> <p><strong>3. 高通推出混合實境晶片Snapdragon XR2+</strong></p> <p><strong>4. 高品質聲音複製模型OpenVoice開源了</strong></p> <p>資料來源：iThome整理，2024年1月</p> </div></div></div>
2024/1/7 23:14作者王若樸https://www.ithome.com.tw/news/160701
【資安日報】1月5日，駭客組織利用新型態攻擊手法對烏克蘭組織散布木馬程式Remcos RAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專門針對烏克蘭發動攻擊的駭客組織UAC-0050，最近再度發起新的攻擊行動而引起研究人員關注，原因是這些駭客運用了過往較為罕見的攻擊手法，而能成功迴避防毒軟體及EDR系統的偵測。</p> <p>研究人員認為，本次駭客濫用處理程序之間隱藏的資料傳輸通道，這樣的手法並非首度出現，但由於駭客開始採用這樣的技術，也意謂著他們的戰術變得更加複雜。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.uptycs.com/blog/remcos-rat-uac-0500-pipe-method"><strong style="font-size: 22px;">駭客組織UAC-0050透過網路釣魚散布木馬程式Remcos RAT，利用罕見手法繞過防毒軟體偵測</strong></a></p> <p><strong style="font-size: 22px;"></strong></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/RemcosRAT-Fig_2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/RemcosRAT-Fig_2.jpg" style="width: 300px; float: right;" /></a>資安業者Uptycs揭露駭客組織UAC-0050新一波的攻擊行動，他們在12月21日偵測到可疑的Windows捷徑檔案（LNK），經過調查，他們仍未確定駭客初始發動攻擊的媒介，但看到可能透過網路釣魚或垃圾郵件進行的跡象，同時，駭客也在這些資訊當中，表明自己是在以色列國防軍（IDF）擔任顧問的烏克蘭軍人，向烏克蘭政府機關散布上述LNK檔案。</p> <p>一旦收到這些網路內容的人依照指示執行，就會遠端下載帶有VBS指令碼的HTML應用程式（HTA）檔案並啟動，從而利用PowerShell指令碼下載惡意酬載word_update.exe，最終透過檔案總管（explorer.exe）於電腦的記憶體內執行木馬程式Remcos RAT。</p> <p>研究人員指出，有別於其他駭客使用處理程序注入或是處理程序挖空（Process Hollowing）手法執行惡意程式碼，這些駭客較為罕見地濫用處理程序之間的通訊（IPC）機制，來繞過防毒軟體及EDR的偵測。他們透過名為CreateProcess的API產生合法的子處理程序cmd.exe，然後將輸出資料藉由另一個名為WriteFile的API，從word_update.exe 傳送到cmd.exe，而能在記憶體內處理上述的資料，解密並啟動木馬程式，最終透過資源管理工具將惡意資源移至記憶體內。</p> <p><a href="https://doublepulsar.com/cyber-toufan-goes-oprah-mode-with-free-linux-system-wipes-of-over-100-organisations-eaf249b042dc"><strong style="font-size: 22px;">巴勒斯坦駭客Cyber Toufan攻陷超過100個以色列企業組織，三分之一資料遭破壞而無法復原</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1_fTDn1H1udpQZHSy3SAL1fw.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/1_fTDn1H1udpQZHSy3SAL1fw.png" style="width: 300px; float: right;" /></a>研究人員Kevin Beaumont追蹤自稱來自巴勒斯坦的駭客組織Cyber Toufan的資料破壞攻擊行動，在最近6個星期裡，這些駭客在Telegram頻道上洩露59個企業組織的資料，另有40個組織則是因代管服務業者（MSP）遭受攻擊而受害，根據他的統計，約有三分之一組織的資料無法復原，其中部分甚至在1個月後仍處於離線狀態。</p> <p>而這些受害組織的身分，包含以色列地方政府，以及私人企業，其中有3家是資安業者，但研究人員認為，這些駭客還有辦法對另一家規模更大的資安業者發動攻擊。究竟駭客公布了那些資料？包含了伺服器磁碟的完整映像檔案、帶有且正在使用的有效網域私鑰的SSL憑證，以及SQL Server資料庫系統、CRM系統的整包輸出資料（dump），有些甚至含有WordPress網站備份。研究人員指出，駭客在對目標組織出手的時候極為謹慎，而且所有受害組織都與以色列有明確的關聯，其中有不少是加密解決方案業者Signature-IT的客戶，研判駭客下手的過程可能含有供應鏈攻擊。</p> <p>至於這些駭客的手法，研究人員提及，對方主要針對Linux主機下手，使用自行打造的Shell指令碼來執行公用程式shred，企圖以無法復原的手段抹除資料，駭客於受害電腦植入2個指令碼initvm.sh、deploy.sh，將資料上傳到Telegram頻道然後進行破壞。</p> <p><a href="https://www.infostealers.com/article/mysterious-hacker-strikes-iran-with-major-cyberattacks-against-industry-leading-companies/"><strong style="font-size: 22px;">伊朗23家保險業者、外送平臺Snappfood傳出遭到網路攻擊</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/irleaks-5.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/irleaks-5.png" style="width: 300px; float: right;" /></a>名為irleaks的駭客組織肆虐，外洩巨量個資，根據資安業者Hudson Rock旗下竊資軟體威脅情報網站Infostealers.com的揭露，這些駭客在12月20日兜售超過1.6億筆記錄，資料來自23家伊朗主要的保險業者。遭外洩的資料，包含姓名、電話號碼、身分證字號、地址、護照號碼，以及其他敏感個資，研究人員檢驗應為真實資料，並認為駭客要一口氣對這麼多保險公司出手相當困難，懷疑有其他因素介入。</p> <p>事隔不到兩週，這些駭客在12月30日聲稱從伊朗大型外送平臺SnappFood竊得3 TB資料，包含2千萬名使用者的電子郵件、密碼、電話號碼，以及5千1百萬個地址、60萬張信用卡資料、1.8億筆設備資訊。SnappFood發布聲明表示他們已察覺此事，正著手調查。</p> <p>但究竟駭客如何入侵該公司？研究人員發現1名SnappFood員工的電腦感染StealC竊資軟體，而使得駭客得以存取該公司的敏感帳密資料，研判很有可能就是入侵的初始管道。</p> <p><a href="https://www.abc4.com/news/northern-utah/missing-riverdale-foreign-exchange-student-found-near-brigham-city-in-case-of-cyber-kidnapping/"><strong style="font-size: 22px;">美國猶他州出現鎖定外國交換生的網路綁架事故</strong></a></p> <p></p> <p>根據ABC News的報導，在美國猶他州就學的17歲中國交換學生Kai Zhuang，傳出在12月28日被綁架，居住中國的父母收到歹徒的勒索訊息，他們向校方進行聯繫，但警方指出，寄宿家庭也不知道這名學生失蹤。經過猶他州多個縣的警方及聯邦調查局（FBI）聯手尋人，直到31日，在布里格姆市附近的山坡找到這名學生，當時他住在帳篷裡，警方表示這名學生疑似是遭遇網路綁架（Cyber Kidnapping）。</p> <p>寄宿家庭向警方供稱，這名學生在失蹤的前一天晚上都在家，到了28日凌晨離家，但他們當時並未察覺任何異狀。警方表示，當時這名學生是自行離家，而非遭到綁架。美國警方與中國大使館聯手調查，這名學生的家人在綁匪要脅後，收到看起來被囚禁的照片，將約8萬美元匯入特定的中國銀行帳戶。聯邦調查局指出，這類網路綁架主要目標是外國的交換學生，綁匪同時對學生及家人進行恐嚇，要求學生自行隔離，並透過手機以Facetime、Skype等即時通訊軟體進行監控，綁匪也會要求學生製造他們被俘虜的假象，而這些學生為了避免家人受到傷害，就會依照綁匪的要求照做。根據警方進一步調查，這名學生在12月20日就已經遭到綁匪控制。</p> <p>值得留意的是，這種網路綁架手法為何能夠得逞？很有可能是因為留學生人生地不熟、年紀較小、社會經驗不足等因素，而中了對方的圈套；而家長收到小孩遭到囚禁的照片也亂了手腳，而有可能在未經查證的情況下，選擇付錢以換取人身安全。</p> <p><a href="https://www.bleepingcomputer.com/news/security/mandiants-account-on-x-hacked-to-push-cryptocurrency-scam/"><strong style="font-size: 22px;">資安業者Mandiant的X帳號被盜，駭客將其用於加密貨幣詐騙</strong></a></p> <p></p> <p>根據資安新聞網站Bleeping Computer的報導，1月3日資安業者Mandiant的X（推特）帳號遭到挾持，駭客試圖將其重新命名為@phantomsolw，並假借加密貨幣錢包供應商Phantom的名義散布惡意程式，並聲稱將提供免費的$PHNTM加密貨幣做為獎勵，然而，若依照指示安裝對方提供的加密貨幣錢包程式，他們的加密貨幣資產就會被洗劫一空。</p> <p>同日Phantom提出警告，表明他們並沒有發行加密貨幣的計畫，上述消息可能是詐騙，要用戶提高警覺。隨後挾持Mandiant帳號的駭客刪除前述推文，並轉推Phantom的推文。</p> <p>後來Mandiant重新奪回帳號，並嘗試復原，並指出他們雖然啟用雙因素驗證（2FA）但帳號仍舊遭到挾持，所幸目前看來並未衍生其他的惡意行為，他們著手調查此事發生的原因。</p> <p>資料來源</p> <p>1. <a href="https://twitter.com/malwrhunterteam/status/1742650248529616901">https://twitter.com/malwrhunterteam/status/1742650248529616901</a><br /> 2. <a href="https://twitter.com/malwrhunterteam/status/1742655256733859909">https://twitter.com/malwrhunterteam/status/1742655256733859909</a><br /> 3. <a href="https://twitter.com/phantom/status/1742306764324839790">https://twitter.com/phantom/status/1742306764324839790</a><br /> 4. <a href="https://twitter.com/Mandiant/status/1742986799419740260">https://twitter.com/Mandiant/status/1742986799419740260</a></p> <p><strong style="font-size: 22px;">勞動部移工聘僱居留整合服務正式上線，逾400筆個資外洩</strong></p> <p></p> <p>為避免因雇主或仲介疏忽，未申請或展延移工的居留許可導致遭到遣返，勞動部與移民署進行系統介接，推動在台移工一站式申請聘僱及居留整合服務，並在1月4日正式上線，但隨即傳出個資外洩的情況。</p> <p>根據中央社、聯合新聞網、TVBS新聞網等媒體報導，該服務於早上8時開放申請，「外籍勞工申請案件網路線上申辦系統」的網站不久就被發現有個資外洩情形，勞動部勞動力發展署跨國勞動力事務中心主任陳昌邦坦言，他們約在11時接獲民眾反映，可在上述系統看到490筆申請雇主、仲介的資料，勞動部立即將系統下線予以檢修，研判是廠商的程式設計存在瑕疵所致，該系統於同日下午1時重新上線服務。TVBS新聞網引述人力顧問公司的說法指出，當時該系統不光是曝露申請資料，任何人還能竄改內容，有可能讓仲介公司更動競爭對手的申請資料。</p> <p>資料來源</p> <p>1. <a href="https://www.cna.com.tw/news/ahel/202401040319.aspx">https://www.cna.com.tw/news/ahel/202401040319.aspx</a><br /> 2. <a href="https://udn.com/news/story/7269/7686822">https://udn.com/news/story/7269/7686822</a><br /> 3. <a href="https://news.tvbs.com.tw/life/2357231">https://news.tvbs.com.tw/life/2357231</a></p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/160642"><strong style="font-size: 22px;">垃圾訊息太多，Google Groups將終止支援元老討論區Usenet</strong></a></p> <p></p> <p>Google近日宣布，2月22日將不再支援元老級論壇Usenet，原因是垃圾貼文過多，並表示藉由這種論壇散布的內容，幾乎都是不受Google論壇支援的程式檔案，或是垃圾郵件。</p> <p>該公司表示，屆時用戶無法再透過網路論壇Google Groups於Usenet群組張貼、讀取新內容，或是訂閱這種型態的群組，但到2月底前仍能讀取、搜尋既有的Usenet內容。再者，則是Google的News Network Transfer Protocol（NNTP）伺服器與其他伺服器之間的串連將停止運作，也就是他們不再處理新的Usenet內容，或是與其他NNTP伺服器交換訊息。對此，Usenet用戶應尋找新的用戶端應用程式，以及其他的公共Usenet伺服器。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.theregister.com/2024/01/04/orange_spain_outage_breach/"><strong><span style="font-size: 20px;">西班牙大型網路服務供應商Orange Spain遭網路攻擊，資料庫被破壞</span></strong></a></p> <p></p> <p><a href="https://www.resecurity.com/blog/article/cybercriminals-implemented-artificial-intelligence-ai-for-invoice-fraud"><strong><span style="font-size: 20px;">駭客組織GXC Team藉由人工智慧技術從事發票詐欺</span></strong></a></p> <p><a href="https://checkmarx.com/blog/when-everything-goes-wrong-npm-dependency-hell-campaign-2024-edition/"><strong><span style="font-size: 20px;">NPM套件everything拉取逾3千個相依性套件，恐癱瘓開發者電腦</span></strong></a></p> <p></p> <p><a href="https://www.mcafee.com/blogs/other-blogs/mcafee-labs/stealth-backdoor-android-xamalicious-actively-infecting-devices/"><strong><span style="font-size: 20px;">後門程式Xamalicious透過25款安卓App散布，逾32萬裝置受害</span></strong></a></p> <p><a href="https://chromereleases.googleblog.com/2024/01/stable-channel-update-for-desktop.html"><strong><span style="font-size: 20px;">Google發布2024年首波Chrome更新，修補4個高風險漏洞</span></strong></a></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/160666"><strong>【1月4日】俄羅斯駭客入侵烏克蘭民用網路攝影機並用於飛彈精準轟炸</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160647"><strong>【1月3日】日本遊戲開發商因母公司Google Drive配置錯誤導致近百萬人的個資曝險</strong></a></p> <p><a href="https://www.ithome.com.tw/news/160635"><strong>【1月2日】竊資軟體濫用Google未公開的OAuth同步機制挾持用戶帳號</strong></a></p> </div></div></div>
2024/1/5 16:01作者周峻佑https://www.ithome.com.tw/news/160689
近1,100萬臺SSH伺服器可透過Terrapin手法攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月下旬德國波鴻魯爾大學研究人員揭露<a href="https://www.ithome.com.tw/news/160452">針對SSH通訊協定的新型態攻擊手法Terrapin</a>，可藉此破壞SSH安全通道的完整性，從而攔截或修改用戶端與伺服器間傳送的資料，達到洩漏資料與冒用身分等目的，如今有研究人員提出警告，伺服器存在可被用於上述攻擊的相關弱點的情況相當嚴重。</p> <p><a href="https://twitter.com/Shadowserver/status/1742482640815419653">1月3日Shadowserver基金會指出</a>，可從網際網路上存取的伺服器，有近1,100萬臺存在CVE-2023-48795漏洞，而能透過Terrapin對其發動攻擊，這些伺服器所使用的IPv4及IPv6位址，占整體的52%。其中美國曝露的主機臺數最多，有330萬臺，其次是中國、德國、俄羅斯，分別有130萬臺、100萬臺、70萬臺。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GC6KexVXMAAPxY8.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GC6KexVXMAAPxY8.jpg" style="width: 580px;" /></a></p> </div></div></div>
2024/1/5 17:54作者周峻佑https://www.ithome.com.tw/news/160694
日本遊戲開發商Ateam Entertainment母公司公告近百萬人個資曝險長達6年，起因是Google Drive…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>12月7日日本應用程式開發商Ateam發布公告，表示<a href="https://www.a-tm.co.jp/en/news/43909/">他們於11月21日發現</a>，採用的的雲端硬碟Google Drive當中，有部分檔案的權限設置為公開，只要知道連結的任何人都能存取，導致檔案儲存的個資可能因此曝光，該公司隔日限縮這些檔案的存取權限，他們也向日本個人資訊保護委員會（PIPC）通報此事。</p> <p>而上述曝露於網際網路的檔案，該公司當時透露約有4千個，總共包含有96萬筆個資記錄。<a href="https://www.a-tm.co.jp/en/news/44383/">到了22日，該公司公布更完整的影響範圍</a>，並指出他們的客戶、業務夥伴、求職者、員工都可能曝險，確定含有個資的檔案數量為1,369個，總計有935,779人受害，大部分為該公司客戶，曝露的資料可能有姓名、電子郵件信箱、電話號碼、客戶編號、設備識別碼。</p> <p>值得留意的是，該公司旗下的Ateam Entertainment、Ateam LifeDesign、Ateam Wellness、Ateam CommerceTech子公司也受到影響，比例最高的是電玩遊戲開發商Ateam Entertainment的客戶，有736,081人。這些資料最早被公開在網路上的時間是在2017年3月，目前尚未發現遭到未經授權存取的跡象。</p> <p><a href="https://s4.itho.me/sites/default/files/images/20231222_news_en_01.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/20231222_news_en_01.jpg" style="width: 580px;" /></a></p> </div></div></div>
2024/1/5 17:33作者周峻佑https://www.ithome.com.tw/news/160693
八年苦工練成超強多功能模型，Pinkoi靠AI實現超級個人化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>跨境設計購物平臺Pinkoi提供各種設計商品，培育了許多小型設計師。鮮為人知的是，Pinkoi基底其實是一家軟體公司。2011年，Pinkoi共同創辦人因緣際會找上李讓一同創業，兼任技術長一職，一晃眼就過了將近13年。</p> <p>近期，他們發表了自建AI模型，由625萬會員的72億筆行為數據、5.2萬設計品牌數據，以及110萬商品數據等資料訓練而成，是一個多功能的AI模型，可以根據不同用戶推播符合其個人風格的商品。一年內，Pinkoi藉AI促成至少三億元的訂單收入。</p> <p>這個龐大的數字，背後倚賴的是Pinkoi的強大技術力。他們沒有採用整套式商用產品，而是自己從頭建立AI開發環境，篩選適用的演算法和開源服務導，自行訓練、部署而成。</p> <p><span style="font-size:28px;"><strong>八年前開始計畫導入AI</strong></span></p> <p>早在2015年，Pinkoi面臨了技術天花板，想要尋找突破口，決定導入AI來打造個人化商城，藉技術創新來支持企業的發展願景。</p> <p>Pinkoi商城原先採用了規則式的推薦模式，由人工設定條件和演算法參數權重，再產出推薦結果。雖然當年這種技術還算堪用，但Pinkoi共同創辦人暨技術長李讓認為，規則式的推薦對複雜和未知情況的應對能力有限，最多再一兩年會達到天花板，唯有借助AI，才能進一步以更複雜的資料維度產生推薦，突破未來的技術瓶頸。</p> <p>另一個Pinkoi非導入AI不可的關鍵原因，是為了支持企業的業務發展目標。以銷售各種設計商品為主的Pinkoi，2015年立下一個願景，要對用戶提供高度個人化的風格推薦。實現這項願景背後關鍵正是AI，「只有AI才能以上萬維度的標籤，區分出上億種人格，達到真正的個人化推薦。」李讓強調。</p> <p>他解釋，規則式推薦以人工設定條件，分類數量有限，無法深入剖析用戶個人偏好，反之，AI藉由大量數據，可將分類的維度細分到幾萬種，才能更細緻地理解用戶需求。</p> <p>決定擁抱AI後，Pinkoi盤點了市面上的現成解決方案，卻發現沒有一套方案能滿足Pinkoi的業務需求。Pinkoi是一家設計類垂直電商，光是商品分類就與一般電商大不同，而且消費者購買這類商品的動機和行為模式，更有別於一般消費性商品。最大的不足是，現成解決方案主要以同品類商品進行推薦，而不是以商品風格來推薦，無法達到Pinkoi期望AI達到的目標。</p> <p>因此，Pinkoi走上了自建AI模型的道路。2015年，他們建立一支AI團隊，研究自建AI模型所需的準備工程，開啟了長達數年的開發歷程。</p> <p><span style="font-size:28px;"><strong>導入AI前期：汰換基礎建設、轉變數據應用</strong></span></p> <p>不同於常見的電商，Pinkoi主打設計類商品，業務需求特殊，當時沒有先例可循。這個情況，讓自建AI模型這條路難上加難。</p> <p>李讓稱2015年至2017年是一段試錯、踩雷的過程。起初，Pinkoi意識到發展AI需要重建開發環境，第一個面臨的挑戰就是汰換基礎建設。</p> <p>Pinkoi原先採用的傳統Web開發的基礎建設，和AI的開發環境完全不同。李讓以資料庫為例，傳統Web開發採用的是OLTP系統，而大數據開發環境需要的是OLAP系統，或像是大數據處理工具，AI開發常用Spark處理大數據，這也同樣不是Web開發環境所用的工具。</p> <p>2015年，Pinkoi開始逐步翻新基礎建設，為AI搭建一套開發環境，包含導入Spark進行資料處理，在ML開發環境上採用Jupyter Notebook，供開發人員使用Python進行各種運算。而在硬體設備上，當時已從原先設置在合夥人家中的機房，轉而全面上雲，在AWS EC2上部署所有基礎建設。</p> <p>第二個面臨的挑戰，則是數據應用思維的轉變。一開始，Pinkoi只以訂單資料來打造AI模型，卻發現，推薦效果還不如規則式模式的精準度。因此，Pinkoi開始建立大數據資料庫，隨後更導入使用者行為追蹤機制，包括伺服器端追蹤機制和用戶端追蹤機制，進一步取得更詳細的用戶行為資料。</p> <p>不只取得更豐富的資料就好，Pinkoi還建立了一套自動化偵測系統，能夠自動修復因網頁機器人操作產生的惡意資料，確保資料穩定性。「資料最重要，演算法是其次。」李讓指出，除了建立基礎建設，導入AI前期更重要的是資料。一方面逐漸累積更多資料量，另一方面，團隊也逐漸摸索出自家AI模型的架構。</p> <p><span style="font-size:28px;"><strong>AI發展期：發展多個AI模型並實際落地</strong></span></p> <p>Pinkoi的AI模型原先以推薦功能為主，經過幾次的模型版本迭代後，模型可以針對商品、消費者行為、消費者人際關係，以及商家過往的表現來貼標、分類，再用這些標籤來強化自身的推薦功能。</p> <p>模型的貼標功能主要鎖定三個面向產生標籤，分別是商品和商品、商品和人，及人和人間的關係。李讓解釋，很多用戶興趣相似，AI先靠用戶間的相似行為，來理解人和生活風格的關係，再從特定一群人與平臺的互動行為，包含點擊、收藏、停留時間等使用者旅程，理解商品和不同風格間的關係，最後可以從購買的多種商品中，進一步來理解商品和商品間的風格相似性。</p> <p>到了2017年，Pinkoi的AI模型已經能夠自動對商品貼標。同年，公司內部開始將AI實際落地到每一個產品線，提供商品排序功能、搜尋功能。不過，團隊在部署AI時，面臨兩大挑戰。</p> <p>第一個挑戰是AI團隊和基礎設施團隊彼此更需要緊密合作。專注於演算法的AI團隊不僅需要專業IT人員協助部署模型、資料庫和機器，也需要維運團隊協助控管流量，提升運算能力和解決爆量問題。</p> <p>因此，Pinkoi為AI開發團隊和基礎設施團隊訂定相同發展計畫，讓兩支團隊的目標一致，增加團隊協作意願，「有效推進公司發展AI的重要一步。」李讓表示。</p> <p>另一個挑戰是，開發AI產品的思維和以往大不相同。李讓解釋，過往採用規則式模式，軟體工程師只要設定特定條件，就可以符合業務需求。但是，AI是以自動化的方式產生推薦規則，不僅要建立完善的反饋迴圈（Feedback Loop），也需要設定正確的追蹤機制，軟體工程師若不熟悉AI的運作機制，就無法協助產品導入AI。因此，Pinkoi以商品功能分組，組成了幾隻小型開發團隊，由AI團隊支援各團隊的開發工作，針對產品功能、數據需求開發合適的AI產品。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1163-CTO-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><span style="font-size:28px;"><strong>AI發展漸成熟：一個互動就能建立上萬維度標籤</strong></span></p> <p>到了2019年，Pinkoi的AI模型發展更成熟了，用戶進入Pinkoi網站後，一個互動，AI模型已經有能力建立上萬維度的標籤。模型產生的標籤分為兩類，長期「購物人格」和短期「即時動機」類標籤。購物人格是由價值主張、興趣、地域性文化、風格等4種分類標籤組成，屬於長期較不會改變的性格標籤，即時動機則包含了節日送禮、季節需求等可以反映短期消費目的的標籤。</p> <p>模型分析使用者行為資料，逐漸歸納每個使用者長期偏好，讓推薦結果個人化，並隨著用戶長時間使用，蒐集更多行為數據，產出更精準的推薦。甚至，Pinkoi不必被動等待消費者表明造訪網站動機，可以主動推薦合適商品和品牌給消費者。</p> <p>由於模型能將即時動機納入考慮，就算是兩名顧客瀏覽行為完全一樣，也能個別推薦不同商品，還能反應特定時期消費行為較偏差的情況，不會因此影響模型解讀能力。例如，疫情時期大眾消費行為不同以往，模型能因應這項變化，不會受到短期偏差行為數據，而影響了模型判斷力。</p> <p>憑藉AI模型自動貼標的強大能力，Pinkoi在2019年推出了結合AI的零售廣告聯播服務（RMN）。李讓表示，這項服務採取使用者優先的原則，不是推播付費較多的廣告，而是站在使用者角度，推播符合他個人風格的商品。這是AI才能做到的業務目標。</p> <p>不同一般以價高者得標的RMN服務，Pinkoi的RMN優先考慮品質分數，達到一定分數後，才能進入排序。品質分數來自商品與用戶間的風格匹配度。Pinkoi強調出價金額只是推薦條件的其中一個參數，因此，即便商家出價高，也未必能獲得推薦第一順位先曝光，甚至風格匹配差異度很大，導致品質分數過低時，高價廣告甚至未必能進入排序階段。</p> <p><strong style="font-size: 28px;">開始發展多模態多功能AI模型，讓企業所有人員快速導入AI</strong></p> <p>投入AI發展5年多，到了2020年時，Pinkoi已是一間高度應用資料和AI的公司，不過，隨著模型數量越來越多，開發人員需同時顧及多種模型，AI的迭代速度又逐漸開始慢了下來。</p> <p>先前是由AI開發團隊和基礎建設開發團隊（資安、基礎設施、數據平臺）扮演業務團隊導入AI的支援角色，負責協助業務打造AI應用。這個工作模式大大增加了團隊的工作量，可是人力有限，無法快速的支援各種客製化需求。例如，每當有一種情境需導入AI，就需要一名開發人員支援，還可能得根據業務情境做客製化修改，耗費開發人員不少時間。</p> <p>Pinkoi開始將多個不同功能的模型，收攏成一個多功能多模態的AI模型，捨棄讓開發團隊透過一個平臺調度多個AI模型的運作方式。他們計畫讓單一模型提供多個服務，在模型中加上一層抽象化界面，讓使用者無須理解複雜的模型細節，也能輕鬆與模型互動。</p> <p>如此一來，便能協助減輕開發人員的工作量，解決模型遺漏資料的狀況。但Pinkoi的野心不僅於此，他們更立下了AI Everywhere的願景，計畫透過API串接，讓公司內部所有人員能在業務情境中輕鬆導入AI，不需再依賴工程人員協助開發AI產品。</p> <p>八年來，AI模型歷經多次版本迭代，Pinkoi一邊做，也一邊觀察AI技術浪潮，選擇導入能提升模型能力，也能符合業務目標的技術。例如，Pinkoi也導入了爆紅的LLM模型。李讓說明，他們不是因為LLM的自然語言對話能力，而是看上了它可以提升模型對文本的理解能力，可以讓他們對商品敘述有更高掌握度。</p> <p>近期，Pinkoi終於正式對外發表「生活風格AI模型」，集結八年心血，應用了自然語言處理、電腦視覺、圖學模型、深度學習等技術。他們更加強了模型分類能力，讓工程人員更容易提取不同標籤分類，開發不同類型的推薦功能。此外，模型也能提供自動化廣告RMN行銷方案規畫，以及呈現個人化商家商城頁面等功能。</p> <p>「AI不是一種嘗試，而是一項投資。」李讓道出這八年來自建AI模型的體悟。他認為，導入AI無法在短時間內見效，勢必得投入資源、時間，甚至是多次試錯，才能成功導入。</p> <p>除了繼續發展AI無所不在的戰略，將多個模型發展為多功能多模態AI模型，讓全公司所有人能快速、輕鬆應用AI，Pinkoi下一步，是要讓這套AI模型可以參考更多即時行為數據，當收到用戶互動，模型可以即時反應，在幾秒內納入更多即時行為數據，產出更快、更精準的商品推薦。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CTO小檔案 </span></strong></span></p> <p><strong>Pinkoi共同創辦人暨技術長李讓</strong></p> <p>學歷：交通大學土木工程碩士</p> <p>經歷：畢業於交通大學土木工程研究所，當完兵後卻回金門自己創業，開起複合式冰品店，從中累積許多創業經驗，後來因自行專研程式開發技術並經營技術部落格，而因緣際會認識另一位Pinkoi合夥人，在2011年與合夥人共同創立Pinkoi並擔任技術長至今。112年傑出資訊人才獎得獎人。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><span style="color:#FFFFFF;"><strong><img alt="" src="https://s4.itho.me/sites/default/files/images/180-Pinkoi_Pinkoi%20%E6%8F%90%E4%BE%9B(1).jpg" style="width: 180px;" /></strong></span></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Pinkoi</span></span></p> <p><strong>Pinkoi</strong></p> <p>地址：臺北市</p> <p>成立時間：2011年</p> <p>主要業務：跨境設計購物平臺</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊科技單位檔案 </span></strong></span></p> <p>單位名稱：產品開發部</p> <p>主管職稱：技術長</p> <p>主管姓名：李讓</p> <p>人數：80人</p> <p>分工：分成應用程式開發、AI開發團隊、基礎建設開發（包含基礎設施、資安、數據平臺）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>2011年：Pinkoi設計商品購物網站成立</p> <p>2015年：開始自組數據團隊、建立原生AI模型</p> <p>2017年：開始將AI實際落地到產品線（商品排序、商品推薦、搜尋等）</p> <p>2019年：AI模型發展相對成熟、推出RMN服務</p> <p>2020年：公司內部高度應用資料和AI</p> <p>2023年：對外發表「生活風格AI模型」、開始將多個AI模型發展為多功能多模態模型</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1163-cto-960.jpg" width="960" height="420" alt="" title="Pinkoi共同創辦人暨技術長李讓　（攝影／洪政偉）" /></div></div></div>
2024/1/5 16:10作者李昀璇https://www.ithome.com.tw/people/160690
TeamViewer打造企業級遠端存取，結合SSO、MDM安全技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/tt-main1.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去以橫跨網路防火牆提供遠端存取而聞名的TeamViewer，2018年9月發表企業級SaaS雲端服務平臺TeamViewer Tensor，鎖定安全遠端存取、支援、控制、協同作業等多種應用，強調可支援大型企業需要的全球員工辦公的網路連接需求，新增多人協作環境下需要的各種管理功能，像是廣泛的統計報表與存取活動記錄、進階的身分驗證管理，以及大規模部署的能力。</p> <p>當時他們提到，這套平臺運用TeamViewer架設的全球存取網路，背後有超過1千臺路由器支撐，提供快速的連線效能與大規模的部署，以便支援幾分鐘之內即可開始運作，而在個人端方面，它提供豐富的跨平臺相容性，能隨時隨地安全連接各種裝置，提供優秀的使用者與系統管理者體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/teamviewer-tensor-features.png" style="width: 600px;" /></p> <p>TeamViewer Tensor主打4大特色，在安全性方面，它能搭配使用SAML 2.0的身分供應環境，像是ADFS、Okta、OneLogin，而能提供更良好的管理、集中處理，以及帳號登入的防禦與控制，同時，也具備單一登入整合（SSO），改善使用者身分驗證的效率，並透過在身分供應端設定密碼原則、基於智慧卡來驗證身分，以及採用YubiKey這類硬體認證裝置等政策，集中管理整個企業的使用者，而且諸如停用帳號等各種使用者狀態的變更均可自動更新，不需額外輸入。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-SSO-ID Providers.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-SSO-ID%20Providers.png" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-SSO.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-SSO.jpg" style="width: 600px;" /></a></p> <p>關於稽核，TeamViewer Tensor提供廣泛的記錄機制，用於軌跡的追蹤，也可選用內部與外部法規遵循流程的文件登載，針對遠端控制階段，企業可選擇在任何時間收集所有相關的動作（何人、何事、何時、何地），這些均可透過管理主控臺進行操作，部分獲得授權的使用者也能看到統計報告。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-audit-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-audit-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-Audit3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-Audit3.jpg" style="width: 400px;" /></a></p> <p>就延展性而言，TeamViewer Tensor經由標準化的軟體部署解決方案的幫忙，可輕鬆部署到大量Windows與Mac裝置，而且不會打擾一般使用者，對於系統管理者而言，也只需很少的設定，即可在幾分鐘之內啟用服務。</p> <p>而在管理裝置能力的展現上，TeamViewer Tensor可連接不同個人電腦、個人電腦與手機、平板，這些行動裝置也能藉此互連，支援多種作業系統，包括Windows、macOS、Linux、Chrome OS、iOS、Android，以及通用Windows平臺（UWP）、BlackBerry。</p> <p>在第三方產品與服務的整合上，TeamViewer Tensor可輕鬆搭配多種管理軟體與雲端服務，像是微軟的Active Directory、Dynamics 365，以及Intune；在統一端點管理系統或行動裝置管理系統方面，可整合MobileIron、IBM MaaS360；在客戶服務管理類型的解決方案上，可支援Salesforce、ServiceNow、Zendesk、Freshdesk、Freshworks；同時，它也支援問題與專案追蹤軟體Atlassian Jira。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/teamviewer-tensor-integration%20suite.png" style="width: 600px;" /></p> <p>相隔一年之後（2019年3月），TeamViewer 14發布的同時，TeamViewer Tensor也新增僅限特定條件才開放存取的解決方案Conditional Access，提供類似防火牆存取控管規則的引擎，預防非法的遠端存取行為，進而保護企業網路——對於任何在企業網路環境使用TeamViewer的行為，企業IT與資安人員均可在此集中管理，確保所有遠端連線都是列管且完全受到控制的；而對於從何時何地連出的遠端存取行為，也能透過Tensor Management Console定義與修改許可或禁用的規則；同時，也能藉由涵蓋整個企業網路的持續施行存取管制，更貼近企業資安最佳實務的要求，進一步降低資安風險。</p> <p><a href="https://s4.itho.me/sites/default/files/images/teamviewer-webinar-security-feature-series-conditional-access.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/teamviewer-webinar-security-feature-series-conditional-access.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-conditional-access-3.jpg" style="width: 600px;" /></p> <p>2020年11月TeamViewer Tensor宣布改版的消息，當中加入那些功能？他們表示，可結合新推出的行動應用程式開發套件（Mobile SDK），以及可用瀏覽器分享電腦桌面（co-browsing）、支援大型企業的多租戶使用模式；針對遠端被控管的裝置，也提供安全遮蔽畫面（security screen）的防護功能；對於限定狀況存取應用的政策強制實施，予以改良，而對於法規遵循的處理要求，新版也提供涵蓋更多資訊的統計報表與稽核記錄；同時，這項服務整合該公司旗下的擴增實境解決方案TeamViewer Pilot，員工若在家中辦公使用這類硬體設備發生問題時，也能透過這種方式獲得技術支援。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/teamviewer-tensor-arch2.jpg" style="width: 600px;" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/teamviewer-tensor-members.jpg" style="width: 600px;" /></p> <p>在co-browsing的特色上，TeamViewer Tensor可在網站使用者遇到技術與內容層面的問題，像是在線上購買商品的過程當中，如果遇到系統整合的對話機器人無法幫忙導覽，或提供建議、操作困難，公司的員工可透過基於瀏覽器而成的螢幕畫面分享，向這些造訪網站的人士提供遠端支援，過程中，網站使用者不需要安裝任何外掛或代理程式軟體，而且他們輸入的密碼等文字內容，不會傳送到站方，整個連線階段僅限於個別瀏覽器分頁，因此，支援的公司員工不會看到使用者開啟的其他網頁或電腦執行的應用程式。</p> <p>所謂的多租戶支援，是指允許TeamViewer用戶將個別子公司或公司部門整併為單一組織，以維持嚴格的內容與存取權限區隔。透過集中的授權管理機制，小型系統管理團隊不僅支援大量使用者、配置整個組織的授權，也能依據這個SaaS服務產生的特定授權報告，評估是否有進一步的使用需求，減輕整體管理負擔、使用成本。</p> <p>到了2023年10月，TeamViewer Tensor再度宣布大改版的消息，特別聚焦在資安的改進、增加行動裝置管理（MDM）的功能、重新設計的使用者介面，以及替代帳號與密碼驗證的連線階段連結（session links）。</p> <p>以企業級資安功能而言，TeamViewer Tensor增加<a href="https://community.teamviewer.com/English/kb/articles/109986-bring-your-own-certificate">自帶憑證（BYOC）</a>的使用彈性（僅開放已安裝訂製憑證的裝置進行遠端存取），而且，搭配TeamViewer新增可產生基於憑證而成的連線階段連結，這個SaaS服務可搭配這種方式，提供組織內部已認證裝置的單次遠端存取連線，能阻止意外的組態設定錯誤，以及可能的違規存取行為。</p> <p>另一個新功能是在既有的限定狀況存取應用上，提供預先批准的存取連線階段（Pre-approved Conditional Access sessions），可透過預先定義的裝置或裝置群組的連入與連出，設置固定的使用與斷線期間。對於須與第三方或客戶協同作業的組織而言，可藉由這樣的預置單次連線，減少IT人員的工作負擔之餘，也不會因此危害企業資安。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-predifined-access-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-predifined-access-1.jpg" style="width: 398px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/TT-predifined-access-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-predifined-access-2.jpg" style="width: 168px;" /></a></p> <p>在裝置監控與管理上，TeamViewer Tensor納入行動裝置管理而成為預設功能，此項技術源於另一家廠商Ivanti的解決方案Ivanti Neurons for MDM（前身為MobileIron Cloud），可縱覽整個IT與OT環境，涵蓋Android與iOS在內的所有主要的作業系統，執行集中的漏洞修補、政策落實、裝置的註冊與除役，以及遠端的資料備份與抹除。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-MDM1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-MDM1.jpg" style="width: 600px;" /></a></p> <p>具體而言，有了此項機制的整合，IT人員能將企業設定的組態，包含指定的存取權限、預先定義的程式App，部署到端點裝置上，可簡化裝置的資產管理與設定、身分識別，協助解決IT相關的使用與操作問題；而在安全性強化的部分，MDM可在裝置使用時，強制實施PIN碼、生物辨識的身分認證，或是雙因素認證，並且可根據裝置所在地區，獨立執行遠端鎖定、資料備份與抹除等作業，維持整體控制；除此之外，也提供裝置所在區域、用途的追蹤與記錄功能，以因應完整稽核的需求。關於使用者操作介面方面，TeamViewer Tensor針對管理主控臺加入許多改善設計，像是快速行動、全域搜尋，以及輔助面板，可減輕管理大型IT環境的負擔，同時維護數千臺裝置；而在個人端程式的部分，這次改版也提供更多存取各種功能的使用彈性。</p> <p><a href="https://s4.itho.me/sites/default/files/images/TT-MDM2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-MDM2.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/TT-MDM3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/TT-MDM3.jpg" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>TeamViewer Tensor</strong><br /> ●原廠：TeamViewer<br /> ●建議售價：廠商未提供<br /> ●支援作業系統：Windows（XP SP3至11 23H2）、macOS（10.7至14.0）、Linux（Debian 10至12、Ubuntu 20.04 LTS至23.04、RHEL 7至8、SUSE Enterprise 12至15）、Android 5.1、iOS與iPadOS 15、Chrome OS<br /> ●提供解決方案：Tensor Support、Tensor Work、Tensor Embedded、Tensor Assist AR<br /> ●單一登入整合支援的身分系統：Microsoft Entra ID、ADFS、Centrify、Google Workspace、Okta、OneLogin</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/1/5 16:51作者李宗翰https://www.ithome.com.tw/review/160658
FTC祭出2.5萬美元尋求不受AI複製語音危害的方法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在人工智慧（AI）技術的帶動下，語音複製（Voice Cloning）愈來愈精密，然而，美國聯邦交易委員會（FTC）擔心它不只可造福人類，同時也帶來了詐騙或侵權風險，因而推出了語音複製挑戰賽（Voice Cloning Challenge），對外徵求各種可保護人類，避免受到複製語音危害的方法，最高獎金為2.5萬美元，且已於本周二（1/2）開始收件，截止日為1月12日。</p> <p><a href="https://www.ftc.gov/news-events/contests/ftc-voice-cloning-challenge" target="_blank">FTC表示</a>，此一挑戰賽意在鼓勵外界開發從產品、政策到程序的多學科方法，以保護消費者免受各種複製語音的危害，包括詐欺，或者是生物辨識資料及創意內容遭到濫用，主要目的為推動各種突破性的創意，來預防、監控或是評估惡意的複製語音。</p> <p>此一挑戰賽聽起來有些籠統，FTC坦言，它也許會激發出可減少上游風險的想法，或者是增進降低消費者風險的想法，然而，倘若沒有出現可行的想法，也將是向政策制定者發出一個關鍵性的早期警告，意謂著他們應該考慮對該技術採用更嚴格的限制。</p> <p>有意參與該挑戰賽的參賽者可提交一頁的摘要說明，10頁以內的書面描述，並可選擇透過影片來示範所使用的方法，首獎獎金為2.5萬美元。評選標準包括想法的可行性，能否增加企業責任並減少消費者負擔，以及是否具備可因應快速技術及商業變革的彈性，評選結果將在今年初出爐。</p> </div></div></div>
2024/1/5 16:52作者陳曉莉https://www.ithome.com.tw/news/160692
【2024 IT十大趨勢 8】新頻段助企業打造高速低延遲WLAN，催生AIoT應用更有彈性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為提升無線網路傳輸效率，降低延遲，Wi-Fi標準不斷推陳出新，但仍使用既有的2.4GHz及5GHz頻段，由於這些頻段已不敷使用，業界爭取新頻段，特別是6GHz頻段，該頻段需各國政府開放才能使用，美國FCC在2020年決定開放Wi-Fi 6使用6GHz，歐盟也在2021年開放，讓Wi-Fi 6在既有2.4GHz、5GHz之外，首次獲得新的頻段，進展至Wi-Fi 6E，透過6GHz頻段的多個160MHz頻寬頻道，6E具備Multi-Gigabit及低延遲等特性。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>臺灣也開放6GHz，2024年將看到更多Wi-Fi 6E產品</strong></span></span></p> <p>不過，儘管國外較早開放新頻段，臺灣遲遲未趕上國外腳步，終於在2023年8月數位發展部通過開放6GHz頻段（5945MHz-6425MHz），才讓Wi-Fi 6E產品得以進入國內市場。不過，去年因為剛開放，至2023年10月底僅有約20款Wi-Fi 6E及1款Wi-Fi 7準產品通過型式認證，涵蓋通訊晶片、手機、AP等等，去年11月下旬NCC修改低功率射頻器材技術規範，納入6GHz頻段，去年12月開始實施，讓授權的多家實驗室得以測試6GHz頻段射頻器材，擴大設備測試的量能，更多業者取得NCC型式認證後，2024年將有更多的Wi-Fi 6E裝置。</p> <p>目前高通、聯發科的行動晶片已支援6E，Sony等Android手機已可支援，蘋果iPhone 15 Pro及Pro Max等手機也支援Wi-Fi 6E功能。在行動PC方面，英特爾在2023年12月發表的Core Ultra行動PC處理器，讓筆電整合支援Wi-Fi 6E，並以獨立晶片支援下一代的Wi-Fi 7；AMD則與聯發科聯手開發Wi-Fi 6E無線網路模組。</p> <p>新頻段加入，也為2024年即將問世的Wi-Fi 7（IEEE 802.11be）鋪路，Wi-Fi 7支援更大的320MHz頻段頻道及4096QAM調變，Wi-Fi 6與6E理論最高達9.6Gbps，Wi-Fi 7最高可達40Gbps以上。</p> <p>Extreme Networks表示，企業原本採購Wi-Fi設備以Wi-Fi 6為主，在政府開放6GHz後，企業已轉向採購Wi-Fi 6E，至於明年可望推出的Wi-Fi 7，初期設備及裝置尚少，約需2年後相關產品才會普及。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>企業建構高頻寬、低延遲WLAN環境</strong></span></span></p> <p>過去Wi-Fi標準推陳出新，都使用2.4GHz與5GHz既有頻段，6GHz頻段開放使用，最大優勢是該頻段上都是最新的高速設備使用，有別於以往Wi-Fi強調的高資料吞吐量及高頻寬、低延遲。由於6GHz波長比較短，涵蓋範圍比原本的5GHz略小，因此在6GHz涵蓋範圍內為蛋黃區，範圍以內的終端設備可享受新頻段的優勢，以外的範圍則屬蛋白區，為原本5GHz涵蓋範圍，企業在部署Wi-Fi 6E AP時，需考量自身需要及AP合適的位置。</p> <p>Extreme Networks認為，企業採用Wi-Fi 6E，如果為2X2天線設計的機型，不需更動後端的網路交換器，但如果採用4X4天線的高階AP機型，為發揮其優勢，需要較高的Ultra PoE，後端的交換器需要汰換。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>Wi-Fi新頻段可望替代有線讓AIoT應用更有彈性</strong></span></span></p> <p>由於為全新頻段，為過去Wi-Fi發展以來最大變化，相較於現有的2.4GHz、5GHz頻段，新舊設備共同使用，由於6GHz為新開放頻段，沒有舊設備使用該頻段，目前只有高速Wi-Fi 6E設備使用，Extreme Networks認為，適合高速連通的應用，例如過去點對點的橋接主要依靠線路，有線雖具有穩定可靠的優勢，但在一些場域布線不易，可考慮運用6GHz頻段無線網路橋接，例如在大樓、工廠，如果因為環境嚴苛使得布線不易，可利用6GHz新頻段橋接，讓設備部署位置更有彈性，或是規畫變動頻繁的展場，也適合利用新頻段無線網路橋接。</p> <p>新頻段也適合高速資料傳輸應用，例如AI、AR等等。以製造業為例，製造業產線安排提供更多靈活彈性，借助6GHz的新頻段沒有相容舊設備，提供高速資料傳輸，例如在產線運作的機器人。</p> <p>以智慧製造為例，工廠內部署大量AIoT裝置，例如製造業常見的AOI自動光學檢測技術，需先定義異常情形，現在AIoT應用，利用AI檢測瑕疵，結合高解析度攝影機，即時拍攝產線上的半成品或材料影像，再由AI模型來辨識半成品或材料是否出現異常，例如組裝錯漏、組件歪斜、原物料表面的刮傷或擦傷、孔洞、不平整等等。</p> <p>過去基於即時傳輸、低延遲，以有線方式連接攝影機，傳送高解析度即時影像，由邊緣運算的AI模型判別是否有異常，但有線連接攝影機，可能使攝影機或線纜曝露在外，容易受環境高熱、水蒸氣、粉塵影響，導致攝影機或線材容易耗損、故障，Wi-Fi 6GHz高頻寬傳輸、低延遲可望取代有線網路，攝影機也能包覆保護，降低生產環境的傷害。另外，過去AR、VR為高速傳輸高畫質擬真內容，使用連接線連接頭戴裝置，使用體驗受到有線的限制，Wi-Fi 6GHz高頻寬、低延遲無線網路，可望以無線取代有線，改進AR、VR的使用體驗。</p> <p><a href="https://www.ithome.com.tw/article/160687" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1163-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=RWnVfEly" style="width: 550px;" /></strong></span></span></a></p> </div></div></div>
2024/1/5 15:15作者蘇文彬https://www.ithome.com.tw/news/160684
【2024 IT十大趨勢 10】零售媒體聯播網崛起，企業搶占行銷先機須靠IT力彌補工具成熟度不足
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2024年，零售媒體聯播網（RMN，Retail Media Network）將成為快速崛起的新興數位行銷通路。</p> <p>臺灣已有少數零售業者推出RMN多年，例如設計類垂直電商Pinkoi、導購網飛比價格。2023年開始，多家零售巨頭相繼加入戰場。橫跨電商、超商、百貨、超市、外送等零售型態的大型業者，紛紛開始經營廣告業務。手握1,600萬會員的全家便利商店在2023年正式開放線上線下RMN版位，外送平臺龍頭Foodpanda則於2023下半年推出了消費者、外送員、餐廳通吃的複合型RMN。百貨龍頭新光三越、電商龍頭Momo、超市一哥全聯，也於2023年先後展開RMN建置準備。超商龍頭統一超雖沒有正式宣布推出RMN，但已低調推出客製化行銷推播跟數據行銷服務。超商老三萊爾富也有意跟進，正在積極強化數據基礎建設。</p> <p>RMN與其他數位行銷通路有2大關鍵區別。第一，RMN廣告投放是依據零售業者龐大且豐富的會員數據，可以做到精確且個人化廣告投放。這個特性在第三方Cookie退場後，尤其具備優勢。</p> <p>第二，RMN廣告版位於零售場景，曝光對象多為具備明確消費意願，且正在購買決策最後階段的消費者，因此行銷預算容易轉換為實際營收。</p> <p>國際上，RMN近年逐漸形成一個龐大廣告通路，Walmart 2022年廣告營收高達27億美元，Amazon廣告營收更高達377億美元。</p> <p>在臺灣，光是手握625萬會員的中型電商業者Pinkoi，一年透過RMN影響了3億元訂單營收。當影響力和觸及群眾規模更龐大的零售業巨頭相繼進軍RMN業務，將形成一個巨大行銷新戰場，為企業行銷部門帶來嶄新機會和選擇。</p> <p>可是，RMN的經營者，並非是專業數位廣告商，而是不熟悉Martech的零售業者，無法提供媲美成熟數位行銷通路的平臺能力，像是提供一站式平臺，可以兼顧投放廣告、追蹤行銷成效及分析行銷數據。</p> <p>過往，行銷部門可以自行操作、管理這些高度成熟的行銷工具，導入新行銷通路時，很少需要IT協助。可是，企業2024年想要嘗試仍在發展初期的臺灣RMN通路，會面臨不少IT面的挑戰，需要IT部門的支援才行。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>企業要搶進行銷通路新藍海，IT輔助成關鍵</strong></span></span></p> <p>The Trade Desk香港暨臺灣總經理顏任廷觀察，從國外案例來看，零售業者開始發展RMN初期，常會出現RMN跨通路整合度不佳、工具成熟度不足，以及成效數據分析困難等情況。這些情況會相生、相成，為企業數位行銷通路管理帶來技術挑戰。</p> <p>跨通路整合問題不只出現在RMN間的整合，還有和其他數位行銷通路的整合。RMN與其他數位廣告通路相比，廣告格式、投廣計價方式、數據格式都不同。大型零售業者建立RMN時，也不會和彼此協調上述項目。這意味著，當企業投放廣告於多家RMN，不只需要將一般數位行銷通路與RMN分開管理，還需要將各家RMN視為彼此獨立的行銷通路來管理，使行銷工具及數據管理進一步複雜化。</p> <p>行銷工具方面，RMN初期大多沒有自助式的程式化投廣工具供企業使用，更遑論能透過第三方平臺來與其他通路一站式投放，也鮮少有平臺能輕易整合RMN與其他通路間的數據來交叉分析行銷成效。</p> <p>數據整合方面，除了企業既有Martech工具未必支援RMN數據，企業還會面臨數據維度整合及數據分析標準統一這2項挑戰。RMN廣告形式多元，包含零售業者線上通路影音圖文廣告，線下門市數位看板、線下數據觸發的線上訊息推播、甚至有外送車看板、合作餐廳取餐區看板、紙本傳單、實體樣品等。多元廣告形式，意味著數據維度也非常多元，即使可以手動匯入RMN數據到分析平臺，也未必能與其他行銷通路的數據輕易整合。</p> <p>不只如此，由於RMN廣告格式和數據維度多元，遲至2023年9月，美國IAB才釋出公認廣告格式及成效追蹤標準。雖然IAB標準具有公信力，但對廣告商沒有強制性，實務上，現階段臺灣部分RMN廠商也未對齊此標準──這會導致，即使RMN有一些廣告格式與其他數位行銷通路的格式相同，也會因為沒有共通成效追標準，而難以綜合分析。</p> <p>上述這些問題都需要仰賴IT部門來應對。像是企業每多使用一家RMN平臺來行銷，IT部門就必須多熟悉一家RMN的技術規格及數據格式，並自行串接一次外部RMN系統到行銷部門既有Martech工具。</p> <p>不只如此，由於RMN行銷數據格式和成效評估標準尚未統一，IT部門還須與行銷部門密切合作，根據後者的領域知識，共同打造一套符合企業實際行銷需求的跨通路數據整合和綜合分析機制。</p> <p>固然，隨著RMN不斷發展，相關技術支援也會越趨成熟。不過，若企業想要在2024年，搶先其他競爭者進入這個新行銷通路藍海，博取更多消費者目光，IT部門就必須扮演關鍵的輔助角色，盡早與行銷部門共同做好採用RMN的技術準備。</p> <p><a href="https://www.ithome.com.tw/article/160687" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1163-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=RWnVfEly" style="width: 550px;" /></strong></span></span></a></p> </div></div></div>
2024/1/5 15:24作者郭又華https://www.ithome.com.tw/news/160685
【2024 IT十大趨勢 9】第三方Cookie正式退場，避免行銷斷點企業得盡快轉換用戶技術
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在Google預告Chrome瀏覽器停止支援第三方Cookie（3PC）3年後，他們終於定下正式停用時程，從2024年1月開始逐步停止支援，直到下半年全面退場。這意味著，2024年間，企業會逐漸感受到，跨站追蹤瀏覽器使用者行為及身分變得更加困難。</p> <p>首當其衝是仰賴3PC投放廣告的數位廣告業界。不過，3PC退場影響遠不止於此。許多企業會進行個人化行銷內容投放、跨站個人化服務、跨站身分認證、會員數據蒐集等應用，只要這些跨站追蹤應用背後是靠3PC資料，都會在2024年間逐漸失效。</p> <p>追蹤機制和延伸應用失效，企業會員數據、網站數據等紀錄便會出現難以回填的空缺，短期衝擊到會員經營及數位行銷活動，長期則會導致季度、年度等周期性數據分析窒礙難行。企業必須在3PC應用完全失效前備妥替代方案，以延續數據及行銷完整性。</p> <p>Google官方有推出3PC替代方案「隱私權沙盒系列」，作為跨站使用者追蹤及廣告投放技術新選擇。不過，這系列技術無法做到原本3PC所有用途。首先，隱私權沙盒技術原則是，使用者識別顆粒度最小只到1,000人，不能進一步識別個人身分。這意味著，企業原本行銷做法會從個人化行銷，降級到精確度更低的分眾行銷。</p> <p>再來，這些技術中，有些精準行銷和使用者數據追蹤機制，需要大量網站、企業及技術商都支援協定，才會成氣候。對企業來說，現階段採用這些技術效益不高。</p> <p>最重要的是，這些技術大多不是全面解決方案，企業還需同時採用其他技術來搭配，才能打造完整使用者跨站追蹤流程。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>企業須評估自身特性及需求來選擇3PC替代做法</strong></span></span></p> <p>目前市面上沒有任何單一技術可以直接替代第三方Cookie。企業必須評估自身技術能力、數據型態、業務型態、顧客接觸型態，以及跨站追蹤需求，來選擇一種或多種跨網站追蹤瀏覽器使用者的替代方案。</p> <p>Google宣布3PC退場3年多來，已經有一些先行者發展出不同跨站追蹤作法。這些做法可以分為2大類：整合自有數據及蒐集第二、第三方數據。</p> <p>第一類做法是整合自有通路數據。許多握有大量顧客數據的先行者企業會採用此方法，包括金融業、零售業、餐飲業，以及其他大型B2C服務業。他們會於顧客授權後，利用電子郵件、電話號碼、裝置ID、瀏覽器ID等資訊，作為跨通路識別ID，蒐集並整合同一名顧客於不同通路的消費、偏好、行為等數據。</p> <p>不少Google隱私權沙盒技術有助於企業蒐集跨通路自有數據，甚至部分外部通路數據。這些技術包括同集團網域共享資料的Related Website Sets API、不用建立新會員資料的SSO機制 Federated Credential Management API、衡量數位廣告成效的Attribution Reporting API，以及特定情況下能存取外部網站資料的Shared Storage API。</p> <p>不只Google官方技術有支援第一方數據整合，市面上也有不少成熟的Martech及數據管理工具，如CRM、CDP等，有助於企業蒐集、整合、分析及應用第一方數據。</p> <p>整合自有通路數據是先行者最常見的做法，不過當企業自有數據量不足，便需要進一步蒐集第二方、第三方數據。</p> <p>一種蒐集第二方數據的做法是雙邊行銷數據交換，由高度互補或相似的兩方企業交換數據或數據洞察。隨著這個做法逐漸普及，近年業界也發展出不同交換形式及技術，包括共享去識別化數據洞察、透過代理平臺共同應用但不存取彼此數據等。先行者企業也開始用數據無塵室（DCR，Data Clen Room）技術，在可信任環境中比對雙方顧客名單，並在合規且獲得顧客授權的前提下，整合重疊顧客的消費和行為等行銷用數據，使雙方企業都能蒐集到同一名顧客在彼此通路留下的數位足跡。</p> <p>為了蒐集第三方數據，另一個先行者常見做法是加入第一方數據聯盟。相較於只跟特定合作夥伴交換第二方數據，這種做法會先將成員身分轉化為去識別化的共同ID，再共享於所有聯盟成員間。這種做法主要用於豐富企業對自家目標客群的認知，不少小型餐飲業、小型服務業者或製造業者等自有數據少的企業，開始採用這種做法來拓展更多類似客群。</p> <p>許多國際大型行銷科技者已經開始經營第一方數據聯盟，例如The Trade Desk的Unified ID 2.0、Live Ramp的Ramp ID、Google的PPID等，都是囊擴許多成員第一方數據的去識別化ID解決方案。臺灣本土則有Ocard、禾多移動等業者，整合自家客戶或合作夥伴資料，成為可以共同行銷的第一方數據聯盟。</p> <p>不論是採用哪一種做法來替代3PC應用，企業都需要選擇新的跨通路識別依據、建立並部署新數據追蹤機制到自己所有通路，再將新數據流整合進既有行銷及數據管理系統。過程中，企業還可能需要向顧客要求額外資訊及授權，以及為新數據追蹤機制改造自有通路UI/UX。</p> <p>3PC退場倒數計時已經開始，為避免數據蒐集和行銷活動中斷，企業IT必須抓緊時間，在2024年下半年前完成這一系列3PC應用替代作業。</p> <p><a href="https://www.ithome.com.tw/article/160687" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 22px;"><strong><span style="background-color: rgb(51, 153, 255);"> 相關報導 </span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1163-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=RWnVfEly" style="width: 550px;" /></strong></span></span></a></p> </div></div></div>
2024/1/5 15:29作者郭又華https://www.ithome.com.tw/news/160686
2024年CIO要知道的IT趨勢
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1163-feng_mian_p1-open-960x420_kao_bei_0.jpg?itok=RWnVfEly" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">2023年爆紅的生成式AI浪潮，吸引了科技巨頭打造各種AI生產力應用和工具，成為各行各業AI遍地開花的推力。歐盟AI法案今年展開各項細節訂定，將成為規範AI義務與責任的關鍵手段。</p> <p dir="ltr">十年數位轉型浪潮，在GAI引擎的加速下，將在2024年衝擊每一個產業。如何把握機會與當責，成了CIO在2024年的重要挑戰。</p> </div></div></div>
2024/1/5 15:34未署名https://www.ithome.com.tw/article/160687
開發者質變的2024
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年是生成式AI技術大爆發的一年，光在生成式AI的上游，LLM模型的競爭，不只科技巨頭相繼投入，推出自家的LLM模型，還有多種中小型或是專用LLM模型，甚至出現了可以在特定高階手機上運作的微型LLM。不只上游模型競爭激烈，在中游的相關生成式AI工具鏈也百花齊放，LLM快速整合到不同領域、類型的工具，不只成為與工具使用者之間互動的新介面，甚至成了知識型的AI助手，尤其在程式碼開發的領域中，出現了各式各樣的開發者AI助手。</p> <p>程式碼開發是非常適合生成式AI的應用場景，大家最擔心的LLM模型幻覺回應，在這個場景可以完美地受到控制，一方面，程式碼能不能用，一執行，一跑測試，馬上就能知道，效果立判，甚至有些定義清楚、邊界要求明確的功能需求，可以不需要人為介入，單靠功能性測試就可以進行自動化判斷，LLM所生成的程式碼能否正常運作。這就大大提高了規模化、大量反覆使用的可行性。不只如此，LLM更化身成為了開發者的知識型AI助手，提供各種開發到部署維運等階段疑難雜症的解答。</p> <p>微軟利用全球最大開源專案平臺GitHub上的可用資料，所訓練出來的GitHub Copilot就是最典型的開發者AI代表。GitHub Copilot讓許多企業、開發者，第一次感受到，原來開發程式碼可以這麼輕鬆，不只是自動完成幾段程式碼，而是可以直接說，來點什麼功能，就生成了什麼功能的程式碼段落。開發者在那一刻，彷彿變成了鋼鐵人，身旁有個在開發知識上無所不能的Jarvis，只要動口就不用動手的新奇感受。</p> <p>這種全新的開發者體驗，更吸引了許多開發者工具廠商，紛紛下海開始用LLM技術來改造自己的產品，進一步帶動了2023年，開發者工具大量LLM化的現象。</p> <p>其他科技巨頭也不甘示弱，相繼推出了自己的程式碼生成AI助手，例如AWS在去年11月底的年度大會上，發表了用Amazon過去17年內部資料所打造出來的Amazon Q，可以整合到IDE開發環境中，理解開發專案的脈絡和限制，來生成更適用的程式碼段落，還以Amazon自家過去大量Java程式碼重構的資料，訓練出了可以將Java應用自動升級的AI助手，透過AI自動將舊版Java應用，生級新版Java的應用。Google緊接半個月後加入了AI開發者生產力工具的競爭，正式上線了Duet AI for Developer，一口氣支援了20多種程式語言，這款開發者Duet AI更找來不同的開發者工具鏈業者或專案聯手，包括了知識型合作夥伴，可以提供各自產品文件和知識庫，另外也整合了開發類相關工具，可以生成特定工具專用的程式碼。</p> <p>另一家專案代管平臺GitLab也在去年加入了這個戰場，例如在16.7新版中，正式推出了程式碼AI助手，雖然只支援14種主流程式語言，但是號稱只要10秒，能自動協助完成開發者所撰寫程式碼區塊的其餘程式碼，也可以自動生成測試程式碼，最大亮點是，開發者只需要輸入程式碼的註解文字，AI助手會自動依據這段註解，產生對應的程式碼，開發者連續輸入人類容易理解註解，就能靠AI助手將這一隻功能的程式完成。</p> <p>不只程式碼生成，AI還延伸到DevOps工作流程，如Jira開發平臺正式推出DevOps的AI助手，可以協助簡化開發流程的繁瑣作業，例如從工單自動產生用戶故事。主攻Salesforce領域的DevOps平臺工具商Copado則用ChatGPT打造AI助手，專門用來優化Salesforce應用開發的任務，例如自動生成自動測試腳本程式。</p> <p>而CircleCI則是反過來將自家CI/CD平臺延伸到AI應用的開發流程。IDE工具商JetBrains新AI助理的特色則是可以協助既有程式碼的重構，可以依據上下文脈絡與當前專案的限制提出重構建議，還能解釋其原因。</p> <p>大量開發者AI在2023紛紛現身，從程式碼開發，擴大到開發流程、開發者的維運需求、甚至是開發專案的人機協作，這些工具勢必在2024年開始改變開發者的工作樣態和模式，讓開發者的角色開始質變，不是寫程式的黑手，而更像是創造各式各樣數位應用的建造者。</p> <p>2024年，將是開發者AI實踐到處落地的新一年。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%94%9F%E6%88%90%E5%BC%8Fai">生成式AI</a></div><div class="field-item odd"><a href="/tags/%E9%96%8B%E7%99%BC%E8%80%85ai">開發者AI</a></div></div></div>
2024/1/5 15:50作者王宏仁https://www.ithome.com.tw/voice/160688
【2024 IT十大趨勢 6】AI PC讓裝置執行生成式AI應用成為可能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自ChatGPT從2023年在全球帶動生成式AI風潮，政府及企業關注如何運用生成式AI以提高工作效率、生產力，然而，大型生成式AI需要龐大運算相關資源訓練、推論，主要為雲端服務方式，不只帶來高額成本，政府或企業將資料上傳雲端，也容易產生外洩的風險，因此，生成式AI從雲端落地到企業機房，甚至行動PC，除了降低使用成本，也能為政府機關或企業降低資料外洩的風險。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>行動處理器競相提高AI運算能力，加速AI PC願景成形</strong></span></span></p> <p>鑑於生成式AI落地需求，處理器業者開始整合NPU（Neural Processing Unit）或Neural Engine，蘋果在自家Mac電腦使用的M系列晶片，整合Neural Engine神經網路技術，提高對機器學習應用的處理能力，去年10月底最新推出的M3系列晶片，搭載16核心的Neural Engine，相較M1最高提升60%，達到18 TOPS，以加速AI及機器學習的工作流程處理。</p> <p>x86處理器大廠英特爾也不落人後，在2023年喊出AI PC口號，意欲在PC市場帶動PC的AI應用，去年12月推出Core Ultra行動PC處理器，整合NPU，以專門處理長時間執行的低功耗AI負載，和CPU、GPU在AI任務處理上互補，特別是相當重視續航力的筆電，新的AI引擎NPU能源效率較前一代提升2.5倍。</p> <p>英特爾執行長Pat Gelsinger高喊個人電腦正式進入AI PC時代。揭露英特爾在PC市場的新戰略，該公司也發布AI PC加速計畫，希望促成2025年超過1億的PC上實現AI應用，為了達成此一目標，英特爾和100多家軟體供應商合作開發PC上的AI應用，例如Adobe、CyberLink、DeepRender、Audacity、BlackMagic等等。</p> <p>AMD則是在去年12月最新的Ryzen 8040，強調AI處理效能，整合Ryzen AI NPU技術，較前一代提升1.6倍AI處理效能，並提供Ryzen AI軟體，來加速在PC上建構及部署機器學習模式。</p> <p>微軟也預告Windows將支援新一代行動PC處理器，未來可透過處理器的NPU，加速生成式AI助理Copilot效能，以提升內容生成及問題答覆等用戶體驗。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>讓PC具備執行生成式AI小模型應用能力</strong></span></span></p> <p>這波趨勢不只是一般AI PC應用，也涵蓋生成式AI，讓一定參數規模以內的生成式AI應用也能在PC上離線執行。</p> <p>英特爾展示在Core Ultra筆電上利用生成式AI應用，生成類似美國流行天后Taylor Swift的曲風的歌曲，此外，還展示下一代處理器Lunar Lake，執行Stable Diffusion生成圖像。根據其測試結果，利用NPU執行Stable Diffusion，其處理時間及耗電都要優於不使用NPU的情形，整體效率提高7.8倍。英特爾指出，目前AI PC適合處理參數低於10億的AI小模型推論任務，例如Whisper語音轉文字模型，更大規模的參數，例如10到200億參數，則需要一臺x86伺服器執行，更大的參數規模則需要多CPU或GPU架構的伺服器，甚至由數據中心來處理。</p> <p>換言之，對企業而言，隨著行動PC的AI推論處理效能增加，參數較少的小型生成式AI應用可由行動PC處理，提高員工工作效率及生產力，而較大型的生成式AI模型可由企業機房處理，確保機敏資料在可控環境處理，至於數百億甚至千億以上參數的超大型LLM模型，則可使用雲端服務。依據AI模型的大小規模、資料安全及成本，在終端裝置、機房、雲端服務執行。</p> <p>IDC指出，AI PC在PC品牌業者、作業系統、晶片業者競相將AI推論能力從雲端擴展至終端裝置。生成式AI自從2023年引起全球關注，各種規模企業都在研究該技術，使員工如何在其業務中發揮生成式AI應用。未來隨著2025年Windows 10停止支援及 GenAI 應用帶動下，AI PC的成長動能將先在商業市場發酵，2026年底將有80%用於商業用途的新採購個人電腦搭載專為地端執行LLM應用設計的AI晶片，提高工作效率及生產力、減少延遲、確保資料安全，同時降低成本。</p> <p>更進一步來看，不只是AI PC，智慧型手機也鎖定生成式AI應用，聯發科、高通最新一代行動晶片紛紛主打生成式AI，例如聯發科的天璣9300及8300，以及高通的Snapdragon 8 Gen 3，除了強調AI算力效能之外，還有降低耗電，使智慧型手機能夠處理一定參數內的生成式AI應用。例如Snapdragon 8 Gen 3強調可支援超過100億參數，平均每秒15個Token指令，可執行INT 4精度及Transformer的大型LLM。</p> </div></div></div>
2024/1/5 14:55作者蘇文彬https://www.ithome.com.tw/news/160682
【2024 IT十大趨勢 7】AI監管浪潮捲進臺灣，產業指引將形塑未來1年臺灣企業的AI發展架構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>生成式AI在2023年遍地開花，也催生出各種AI監管法規。比如，美國在去年秋季頒布AI行政命令，要制定AI安全標準、落實AI系統隱私技術強化，還要訂定行政機關使用和採購AI指引，來控管公部門對AI的應用。</p> <p>而上個月，歐盟通過《人工智慧法案》，是世界首個AI監管法令框架，將AI系統分為最小風險、高風險、不可接受風險和特定透明度風險等4大類，要求AI廠商和使用組織遵循規範，例如高風險系統需具備風險緩解系統，並預計2025年正式上路。</p> <p>這股AI監管風潮也吹進臺灣，政府不只開始研議AI基本法草案，來降低使用風險，還在2023年下半年祭出公部門生成式AI參考指引，規範行政機關的運用方式。</p> <p>甚至，金管會還開出產業主管機關開出第一槍，在去年10月揭露金融業運用AI核心原則，以建立治理及問責機制、重視公平性和以人為本價值觀、保護隱私及客戶權益、確保系統穩健性與安全性、落實透明性與可解釋性、促進永續發展等6大原則和8項配套政策，制定出金融業運用AI指引草案，已於上個月發布、徵詢意見，未來將供金融業者參考遵循。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>企業需具備AI系統生命周期的管理機制</strong></span></span></p> <p>這份指引是國內的第一份產業AI指引，其他產業主管機關如衛福部、經濟部、交通部等後續也會推出相應的產業AI指引，也很可能參考金管會的作法，來供各產業業者遵循。</p> <p>因此，以金融業運用AI指引草案為例，該草案定義了AI系統和AI系統生命周期，包括系統規畫及設計、資料蒐集及輸入、模型建立及驗證，以及系統部署及監控等4大階段，意味著企業管理AI系統的範圍，不再只是單純的應用階段，而是涵蓋完整的系統生老病死，企業得具備各周期的管理機制，才能因應指引要求。</p> <p>舉例來說，該草案聚焦的6大核心原則，其中有4項就按照AI系統生命周期的4個階段，提出每個階段的執行建議。比如公平性原則，建議金融業者在系統規畫和設計時，除了確立目的、辨識可能受不利影響群體外，還要提供救濟管道。</p> <p>而在資料蒐集階段，則要確保資料、蒐集方式和來源不會產生偏見，在模型建立和驗證階段，企業要自行檢驗模型對不同群體的產出結果、聘請外部專家審查驗證，在最後的系統部署和監控階段，還要定期檢視、分析AI系統產出的結果是否存在歧視。</p> <p>另一項產業非常重視的AI系統可解釋性原則，在系統設計階段給出的建議是，企業得選擇適合的解釋工具，並在資料蒐集及輸入階段，要留下與AI系統訓練資料相關資訊的書面紀錄。到了模型建立及驗證階段，還要提供可解釋性報告，並驗證內部人員是否了解AI模型的功能和決策因素。至於最後一個系統部署和監控階段，則是要持續監控可解釋性是否達成。</p> <p>不只要兼顧AI系統生命周期，另外還有項建立治理及問責機制原則，更明確建議企業可做3件事，包括建立專屬團隊，來處理內部AI系統的運用，並針對AI模型進行風險管理和追蹤，如建立模型清單、部署後持續驗證等，甚至對已上線的AI系統，也要持續監控、記錄和審查。</p> <p>而永續原則強調，企業要優化演算法、減少模型複雜度和運算需求，來達到節能效果，另也要採用高效能硬體設備、優化硬體設施的配置和管理。這些建議，將企業AI運作管理範圍，從資料科學進一步擴大到IT硬體採購與配置。</p> <p>雖然這只是金融產業的AI指引草案，但更明確的提供了企業AI建置時實務可參考的架構，而且可能是未來各產業AI指引的參考架構。不只金融業，其他產業也可以先以金融業指引，作為自己打造AI系統時的建置和治理參考，來預作準備。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>AI評測中心成立，要出臺AI產品標準規範</strong></span></span></p> <p>除了針對公部門和特定產業設置使用指引，就在2023年最後一個月，政府還瞄準AI產品，啟動了AI產品與系統評測中心（簡稱AI評測中心），要來制定AI產品和系統的評測制度與指引。這些制度和指引，預計今年出爐。</p> <p>這個AI評測中心，是依據臺灣AI行動計畫2.0而成立。該計畫在2023年展開，目標是在2023年至2026年間，從人才、技術與產業發展、國際影響力、運作環境和人文社會等5大層面下手，強化臺灣AI國力。</p> <p>其中的運作環境，就是指完善法規制度和資料治理環境，可細分為推動資料治理、對通用領域和特定領域設置AI法規、成立AI產品和系統評測中心、加速發展接軌國際的AI規範與標準。其中，相關法規、指引已開始成形，數位部數位產業署也成立AI評測中心，下設制度推動委員會、技術審議小組等單位，來制定AI產品系統評測制度和指引。</p> <p>他們還針對驅動生成式AI應用的大型語言模型（LLM），建立了10項初步評測項目，包括安全性、可解釋性、彈性、公平性、準確性、透明性、當責性、可靠性、隱私和資安等項目，來把關模型品質。由國科會主導的可信任人工智慧對話引擎（TAIDE），也正接受這10項評測，未來還有更多模型將納入這項評測。</p> <p>這些評測項目和今年要問世的評測制度，將成為企業推出對外AI服務時的重要參考。因為，對企業來說，取得國家AI評測認證，就像是獲得食品標章一樣，證明自家服務所使用的模型，具備可解釋性、透明性和資安等能力，讓服務使用者安心採用。再加上臺灣逐步成形的產業AI指引，雖不具強制性，但將影響臺灣企業在未來一年的AI發展架構。</p> </div></div></div>
2024/1/5 15:05作者王若樸https://www.ithome.com.tw/news/160683
LastPass強制要求用戶必須設定長達12個字元的密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了強化用戶帳號的安全性，<a href="https://blog.lastpass.com/2024/01/lastpass-is-making-account-updates-heres-why/" target="_blank">密碼管理業者LastPass本周宣布</a>，將強制要求用戶的主密碼（Master Password）都必須至少採用12個字元，且在本月底前就會通知所有用戶。</p> <p>其實LastPass自2018年以來便以12個字元當作設定主密碼的預設值，但依然允許用戶建立字元數較少的密碼，一直到2023年4月，開始強制要求所有新用戶或是重設主密碼的用戶採用12個字元的密碼，而自今年1月起，將開始要求所有既有用戶都採用12個字元的主密碼。</p> <p>除了長度最少要達到12個字元之外，LastPass也建議用戶在建立密碼時，應該要夾雜大、小寫，數字或特殊字元，也可採用不容易被猜到的密碼短語，不要採用與其它服務一樣的密碼，也不要使用連續字元或個人資訊。</p> <p>LastPass表示，密碼強度是一個複雜的概念，其因素包含長度、複雜度及不可預測性，目前美國國家標準與技術研究所（NIST）指南要求使用者所建立的密碼長度最少為8個字元，但有鑑於各種密碼破解技術的最新進展，再加上人們傾向於建立可預測且方便記憶的密碼，因此建議使用者採用更長的密碼。</p> <p>LastPass服務主要是讓使用者管理所有的密碼，而主密碼更是存取這些密碼的門戶，也讓LastPass持續成為駭客的攻擊目標，涵蓋網釣及憑證填充攻擊。</p> <p>根據LastPass的規畫，該平臺將先針對免費、高階及家庭用戶發送電子郵件通知，要求他們變更主密碼至12字元以上，繼之才會通知團隊及企業用戶，預計會在今年1月底前完成通知。</p> </div></div></div>
2024/1/5 13:29作者陳曉莉https://www.ithome.com.tw/news/160681
雲象揭醫療AI產品選題心法，下一步攻基礎模型找出新突破
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>「打造骨髓抹片分類計數AI的難度非常高，不只是雲象代表作，也代表臺灣有能力做出世界級產品。」雲象科技創辦人暨執行長葉肇元話鋒一轉，「但說真的，就商業價值而言，一家新創公司這麼做不太好。」</p> <p>這句話，道出了許多臺灣醫療AI新創面臨的困境。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>以數位病理服務起家，後納入病理AI開發雙管齊下發展</strong></span></span></p> <p>雲象科技以數位病理平臺起家，後來主攻病理AI，雙管齊下發展，目前全臺已經進行病理科數位轉型的醫院中，有近七成採用了雲象的數位病理系統。這對一家2015年才成立醫療AI新創來說，這是非常不容易的成就。</p> <p>所謂數位病理，是將傳統玻片樣本數位化，讓病理科醫師在電腦上直接查看組織切片樣本，尋找病變之處，不用像過去得用顯微鏡來檢視玻片。在這個數位化的基礎上，還能進一步發展病理AI，用經標註的數位病理影像來訓練模型，讓AI學會辨識特定疾病病徵或細胞，輔助醫師診斷。</p> <p>數位病理和病理AI這2項應用，更有機會解決醫院臨床流程上的痛點。實體玻片樣本最大的麻煩是，民眾要去第二家醫院、取得醫師判讀病理切片的第二意見時，得請原檢查醫院，寄送玻片樣本到第二家醫院才行，這個過程漫長，還可能延誤最佳治療時機。玻片影像一但數位化，就能解決實體寄送問題，甚至，病患還更容易去國外就醫、取得第二意見。</p> <p>病理AI則可以用來提高診斷品質。「一般民眾可能不知道，病理科的診斷敏感度不是百分之百，」葉肇元指出，病理科醫師辨識有患病者的能力並非100%，且在臺灣病理科醫師人力吃緊、診斷時間有限的情況下，其判斷力更容易受限。</p> <p>雲象科技曾做過一項研究，探討病理科醫師對於胃癌淋巴結微小轉移敏感度。他們發現，臺灣病理科醫師的敏感度為81%，比世界水準高出許多，但這仍意味著，100個被癌症侵犯的淋巴結，還是有19個可能被醫師遺漏掉。若搭配AI輔助，雲象團隊發現，醫師的診斷敏感度可提升到96%。「這對病患來說，是個非常大的改變！」他說。</p> <p>數位病理結合AI輔助，正是雲象科技成立的起心動念。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>3大里程碑驗證技術和市場能力</strong></span></span></p> <p>早年，雲象科技以研發數位病理平臺起家。但葉肇元認為，醫院病理科的數位化若無AI加值，就難以推動轉型。因此，雲象自2017年開始發展AI，將自己定位為AI驅動數位轉型供應商角色，推出醫療影像AI建置平臺。2018年，嘗試於全玻片影像中辨識鼻咽癌組織成功後，很快地在隔年獲得長庚醫療體系青睞，銷出數位病理平臺，成為雲象第一個重要的里程碑。</p> <p>他們在2018年，也悄悄地挑戰了一道世界級的難題，聯手臺大醫院血液科專家，要打造骨髓抹片分類計數AI。因為骨髓造血細胞是判斷許多血液疾病的重要因素，這項專案在醫學上非常有價值，但難度也特別高。過往最大挑戰是，這類細胞的計數，非常仰賴人工判斷，尤其需要經驗老道的專科醫師才能分辨，每一次判讀，至少得檢視500顆細胞才能更準確地判斷，一位病人至少得花上20分鐘。因為棘手，這類AI的應用在世界上非常少見。</p> <p>為挑戰這個難題，團隊採用了臺大醫院近千例骨髓抹片影像，總共包含近60萬顆骨髓細胞，來讓院內資深血液科專業醫師和醫檢師標註，供AI模型訓練使用。不只如此，雲象自己還聘請30年經驗專家，成為內部標註人員，來協助模型發展。完成訓練後，他們測試，模型不僅能分辨15種細胞，還達到94％的正確率，並能將原本20分鐘的人工判讀時間，縮短為5分鐘。</p> <p>他們在2020年正式發表了這款骨髓抹片分類計數AI，隔年取得衛福部食藥署TFDA和歐盟智慧醫材認證。在開發過程中，他們還建置了世界最大的骨髓抹片影像標註資料集，至今累積230萬次標註紀錄。</p> <p>這是雲象的第二大里程碑，意味著雲象有世界級技術能力，來解決臨床需求。「這是個非常艱鉅的任務，」葉肇元指出，骨髓抹片分類計數AI的成功，不只要整合專家人力和龐大資料，還需要技術突破與溝通能力。因為，2017年，新一代深度神經網路架構Mask R-CNN問世，隔年，團隊就用來訓練骨髓抹片分類計數AI，要來解決困難的影像辨識問題。「這是非常新的嘗試，」他表示，團隊透過複雜的AI調校，終於成功發表骨髓抹片計數AI，成為一項新技術應用的突破。</p> <p>在這項工程中，團隊還練就良好的溝通能力。因為他們聯手美國、日本血液科專家，不只面對日本專家需以日文溝通，還得時常舉辦專家共識會議，來取得骨髓細胞分類的共識。這個專案的成功，代表雲象有能力跨國溝通、取得多方專業共識。</p> <p>緊接著2021年，雲象迎來第三大里程碑。那年，他們發表大腸鏡即時瘜肉偵測AI，這套AI自2018年開始發展、由臺大醫院和國泰醫院共同參與開發，使用了將近40萬張腸道內視鏡影像訓練而成，準確率達到95.8%。這套AI可在醫師進行大腸鏡檢查時，即時框出肉眼難辨的瘜肉，輔助診斷。這套AI系統，還在隔年獲衛福部TFDA智慧醫材認證，已能進入市場，成為大腸鏡檢查的幫手。</p> <p>葉肇元將這套AI視為一大里程碑的原因是，不僅醫師認為大腸鏡即時瘜肉偵測AI好用，醫院也願意買單。因為，這款AI可用於民眾自費健檢項目，等於醫院導入後，可從民眾端回收成本，讓這款AI更容易發揮商業效益，是雲象取得市場需求和臨床需求平衡的代表作。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>從第3個里程碑思考產品設計方向</strong></span></span></p> <p>大腸鏡即時瘜肉偵測AI的出現，讓雲象意識到，產品選題和設計導向，也有辦法兼顧臨床和市場需求。</p> <p>由於臺灣既有健保制度，無法給付醫療AI，亦即就算醫院花成本導入、在診間使用AI輔助工具來提高診斷準確率，也無法透過健保申報取得回饋。這就造成，醫院採購成本難以回收，不只降低醫院採購AI系統的意願，也不利於醫療AI軟體廠商和新創生存，甚至對廠商投入研發、創新來說，難有正面幫助。</p> <p>骨髓抹片計數分類AI就是一例。葉肇元指出，該AI鎖定即將確診白血病的患者，這類病患人數少，且醫療過程中幾乎不會有自費項目，大多是健保給付項目。因此，要說服醫院採購這套AI系統，就「有挑戰性。」</p> <p>相較之下，大腸內視鏡屬於自費健檢項目，民眾本就願意自費進行大腸內視鏡檢查，若加上AI提升診斷品質，民眾也較有意願多出一些成本，來使用AI輔助診斷。所以，這套AI的商業機會比骨髓抹片計數分類AI要高，雲象也從中體悟到如何拿捏臨床與市場需求，「這是我們學到最重要的一課，」葉肇元說。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>因應臺灣智慧醫材發展痛點提出3大建議</strong></span></span></p> <p>雲象是臺灣第一波醫療AI浪潮掀起時就成立的公司，一路發展至今，葉肇元觀察，在臺灣健保制度下，如何兼顧市場和臨床需求，不只是他們面臨的挑戰，也是臺灣發展醫療AI時，必須面對的課題。</p> <p>他認為，有幾種方法可解決這個痛點。首先是提高健保預算總額，因為，臺灣目前的健保預算總額只占國內生產毛額（GDP）6%，不只低於鄰近的日、韓等國，也比多數已開發國家還低。</p> <p>健保預算有限，又要將醫療AI多納入給付範圍，勢必會排擠其他基礎照護項目。葉肇元認為，以臺灣健保預算8千多億、占GDP 6%的條件來討論智慧醫材發展，相當奢侈，應先提高健保預算總額、填補基礎健康照護不足，比如解決缺藥問題後，再來談醫療AI等智慧醫材是否納入給付。「應該仿照韓國，將健保預算總額提高至GDP 8%，臺灣才能解決基礎照護問題，也才有餘裕發展智慧醫材產業，」他說。</p> <p>不只從國家角度出發，從商業保險角度切入、建立外溢保單制度，也是另一種可行方法。意思是，保險公司可提供私人保單，來支付民眾使用醫療AI等智慧醫材項目，醫院可從中回收投資醫療AI的成本。不過，要做到這一點有許多挑戰，得先凝聚保險公司、醫院和智慧醫材廠商共識，建立計算基礎才行。</p> <p>另一個建議是建立自費機制，來讓患者選擇付費使用AI輔助診斷。葉肇元指出，在流程上，醫院可申請自費碼，來處理患者自費項目，比如，外科醫師要替病人開刀前，可先告知患者，手術檢體送至病理科判讀時，患者可選擇自費，來使用AI來輔助診斷，得到更精準的結果。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>下一步瞄準市場導向開發和AI技術發展</strong></span></span></p> <p>回到雲象本身，這2年來，他們的發展相對沉靜。但提起下一步計畫，葉肇元表示，他們瞄準健檢自費項目，要開發相關AI產品，同時也要持續運用在臺累積的開發技術和經驗，來拓展海外市場，特別是德國與日本。</p> <p>因為，他們2022年從飛利浦等國際大廠中脫穎而出，獲得德國頂尖醫院圖賓根大學附設醫院的病理數位轉型標案，要導入雲象數位病理平臺與病理AI應用。在日本，他們則獲得製藥大廠小野藥品的投資，也有合作專案進行中。</p> <p>除了市場布局，雲象也同步鑽研AI技術本身，特別是Transformer模型架構，要來探索以一套基礎模型為基礎、發展不同分支應用的可能。因為，雲象一直以來都針對不同專案，從零打造個別模型，發展起來較複雜。因此，他們希望從Transformer中，探索出下一個病理AI技術的突破口。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CEO小檔案 </span></strong></span></p> <p><strong>雲象科技執行長葉肇元</strong></p> <p>學歷：臺灣大學醫學系畢業</p> <p>經歷：臺大醫學系畢業後，至美國南加州大學攻讀病理學博士，期間利用進階光學顯微技術研究組織發育細胞動態時，發現自己對電腦演算法應用於影像分析的優異效能印象深刻，遇見其提升醫療品質的潛力，於是離開學術界，回臺於2015年創立雲象科技，擔任執行長至今。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1218-aetherai-200.png" style="width: 200px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>雲象科技</strong></p> <p>地址：臺北市南港區忠孝東路7段508號15樓</p> <p>成立時間：2015年</p> <p>主要業務：提供病理科數位轉型服務，包括數位病理平臺與病理相關AI產品，如大腸鏡瘜肉偵測、骨髓抹片分類計數等，並取得多項醫療器材認證</p> <p>員工數：80人</p> <p>網址：<a href="http://www.aetherai.com">www.aetherai.com</a></p> <p>執行長：葉肇元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司大事紀 </span></strong></span></p> <p>2016年：完成首項專案：全玻片影像循環腫瘤細胞電腦輔助偵測</p> <p>2017年：與林口長庚醫院合作；推出醫療影像AI建置平臺</p> <p>2018年：與匹茲堡醫學中心、臺大醫院、臺北榮總、長庚醫院等醫院合作，訓練多種AI模型</p> <p>2019年：研究深度學習用於全玻片醫療影像分析</p> <p>2020年：為臺大醫院、長庚醫療體系導入數位病理系統，與AI輔助診斷應用整合；發表骨髓抹片分類計數AI</p> <p>2021年：骨髓抹片分類計數AI取得衛福部智慧醫材許可；發表大腸鏡即時瘜肉偵測AI和低劑量電腦斷層肺結節AI偵測；與臺灣諾華、林口長庚醫院合作進行血液癌症AI輔助診治研究；研發運用全玻片影像，免細節標註可直接訓練AI的技術，發表於《Nature Communications》</p> <p>2022年：完成1億5千萬新臺幣A+輪募資；大腸鏡即時瘜肉偵測AI獲衛福部智慧醫材認證；於德國圖賓根大學附設醫院導入數位病理與AI應用；與國泰金控合作核保AI醫療影像應用</p> <p>2023年：持續擴大國際合作、加強AI技術在臨床應用的研究與開發，特別是Transformer架構研究</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1160-xie_zhao_yuan_-960.jpg" width="960" height="420" alt="" title="雲象科技創辦人暨執行長葉肇元" /></div></div></div>
2024/1/5 12:00作者王若樸https://www.ithome.com.tw/people/160330
【2024 IT十大趨勢 2】雲成本增長帶動財務管理新需求，FinOps新思維崛起
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了應付企業雲端用量爆增與雲端環境日益複雜的挑戰，近兩年，一種雲端財務管理的新思維—FinOps（Cloud Financial Operations）在國外迅速竄紅，許多大型企業紛紛引進FinOps的做法，強化雲端中的財務管理，以建立更有效雲端維運成本的追蹤和管控機制，因此在國外掀起FinOps維運管理的新風潮。如今，這股風潮也開始吹進臺灣。IDC預期，FinOps將成為未來企業營運中不可或缺的重要管理工具，協助優化其上雲支出。</p> <p>FinOps並非新技術，而是專注於雲端維運財務管理的一門學問，強調以有效的方式管理雲端環境中的成本、優化資源運用，並建立更透明、負責任的財務運作模式。</p> <p>隨著企業擴大上雲規模，上雲成本的控管成了重要議題。Linux基金會旗下FinOps基金會2022年的調查，近四成國外企業每年需支付數百萬美元給雲端業者，甚至有一半企業每年的雲端費用超過一千萬美元，少數更高達10億美元。如此驚人的數字，使得越來越多的企業積極尋找更有效的雲端維運管理作法，因而推動了FinOps財務管理的崛起，成為企業應對雲端成本挑戰的新方法，甚至躍升成為雲端維運的新顯學。</p> <p>近兩年，FinOps在國外越來越盛行，許多大型企業紛紛採用，迪士尼、沃爾瑪、滙豐銀行、摩根大通、Equifax等，都因為大舉上雲，使得雲端費用爆增，因此決定導入FinOps的做法或思維，以重新調整或優化其雲端支出。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>企業FinOps旅程的三個階段</strong></span></span></p> <p>FinOps基金會將企業FinOps旅程分為通知（Inform）、優化（Optimize）以及維運（Operate）共3階段的迭代過程。首先，在通知階段，企業需蒐集和分析有關雲端使用情況、費率、折扣、計費的數據，提高雲端支出的透明度，同時將雲端成本分配給不同業務單位或專案團隊，強化問責機制。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/600-%E8%87%B3%E6%B5%A9-FinOps-%E5%9C%961-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-FinOps%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 450px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／FinOps基金會</span></span></p> <p>接著是優化階段，通過各種方法達到節費的效果，例如使用Right-sizing工具合理調整VM大小，或透過承諾一定的用量獲得相應的折扣降低費用，還有依需求自動調整服務資源等。最後維運階段，根據業務目標和相關指標持續評估與改善雲端財務管理實踐，確保雲端策略和營運目標一致，並不斷調整和改善雲端預算、成本預測和優化計畫。</p> <p>臺灣企業雲端花費雖不及國外，年年擴大上雲規模，每年付給公雲業者的費用也隨之增長。根據iThome歷年CIO大調查，臺灣企業在2020年上雲平均花費了643萬元，3年後，到了2023年成長38%，達到886萬元。企業今年內部應用上雲比重超過22％，並有兩成多的企業開始採用多雲混合雲，這些都是雲端費用快速攀升的原因。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1163-FinOps-600-JPG.jpg" style="width: 600px;" /></p> <p>不僅如此，企業雲端成本的提升也反映在本土雲端SI業者營收大幅成長。以AWS臺灣經銷商伊雲谷為例，在2020年營收突破百億元。而Google在臺灣的雲端代理商iKala在2021年營收也有達到10億元之多。</p> <p>開始重視上雲成本控管的企業，不只有如電商、遊戲、影音串流等雲原生企業，近幾年開始積極上雲的金融業、製造業等，也因為雲端用量逐年增加，有時甚至超過原本的預算，因此需要開始注重雲端費用的管理。</p> <p>舉例來說，國泰金控為大舉上雲，與雲端業者簽約3年，但才推動上雲計畫2年就耗盡了原本預定3年的預算，迫使他們不得不將系統先下雲，重新調整架構後再上雲。這凸顯出，企業在上雲過程中，對雲端成本控管的重要性。</p> <p>前幾年受疫情的衝擊，企業為加速轉型積極上雲，但疫情解除後，許多企業重新調整了策略，反映在雲端的投資上，對支出與運用更為謹慎，更加注重成本效益。也因此，透過導入FinOps，建立更有效的雲端財務管理的做法，有助於企業掌握雲端支出與成本效益。</p> <p>雖然相較於歐美國家，臺灣在FinOps的發展仍處於起步階段，尚未形成風潮，但IDC預測，FinOps將在2024年成為企業營運中不可或缺的重要管理工具。此外，從生態系統的發展來看，IDC認為未來將有更多與FinOps相關的諮詢和SaaS管理服務推出，有望進一步壯大FinOps的生態發展。</p> <p>從國外FinOps發展趨勢來看，能夠支援跨雲成本管理，以及在組織內部建立跨部門團隊的協作，不再僅僅將其視為是IT部門的工作，將是FinOps未來發展兩大重要方向。</p> </div></div></div>
2024/1/5 11:19作者余至浩https://www.ithome.com.tw/news/160676
【2024 IT十大趨勢 3】商用虛擬化軟體銷售政策大變革，加速企業轉向雲原生
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2023年尾聲，IT圈發生了一件大事。虛擬化龍頭VMware大動作宣布全面採行訂閱付費制，對於新的企業用戶不再提供永久授權的買斷制，對既有用戶的授權續約也不再有買斷，僅提供訂閱。這則消息一出震憾了整個IT圈，但也成為推動企業2024年邁向雲原生的重要催化劑。</p> <p>VMware在去年12月11日宣布這項新政策，並在當日立即生效。這項新政策的公布，引起各方的議論。尤其不僅在國外，臺灣許多企業採用VMware的虛擬化方案，因此，對於這項新政策，企業未來在成本評估、服務合約轉換時機，以及可能替代方案等方面的影響，都成為未來CIO必須仔細評估的重點。</p> <p>新政策影響VMware旗下多項產品，涵蓋了VMware Cloud Foundation、vSphere、vSAN、 NSX、SRM 、HCX、vCloud及VMware Aria套件等。這些產品在企業IT機房中廣泛應用於伺服器虛擬化、儲存虛擬化以及網路虛擬化等。VMware一方面不再提供永久授權，全面改以訂閱服務合約模式，來銷售自家產品；另一方面也簡化了既有產品線，改以VMware Cloud Foundation（VCF）和全新的VMware vSphere Foundation （VVF）兩大產品線為核心。為了吸引新舊用戶，VMware還預告VCF訂閱方案降價50％。</p> <p>美國NAND Research研究機構取得了其母公司博通在12月20日一份價格資訊後，發布了一份分析報告，指出在新的綑綁式銷售下，長期來看，可能會使企業用戶的整體IT支出增加。這是新政策對企業IT可能帶來的最直接影響。此外，同樣提供虛擬化平臺的Nutanix比較了新制下永久授權與訂閱制方案之間的價差，顯示出5年訂閱方案，需要多付超過2倍的費用。</p> <p>目前VMware虛擬化平臺在臺灣約有超過6成市占，且永久授權居多。這代表，未來這些企業用戶雖然可以繼續使用既有授權的版本，但可能因為升級新版，或是需要取得技術支援的有效性，因此需進行續約。在面臨抉擇時，授權轉換可能帶來費用的增加，將使得他們可能改採其他替代方案。</p> <p>目前主流的虛擬化平臺，除了VMware vSphere，企業可以考慮將VM映像檔轉換到其他商用或開源平臺，例如微軟Hyper-V與開源KVM等。現今，企業很容易可以使用工具或備份軟體將VMware的VM映像檔轉移至其他平臺。</p> <p>在臺灣，一些企業考慮使用公雲作為其替代方案。例如，VMware不再提供永久授權後，台灣世曦工程顧問公司評估2024年優先採用公雲建立VM環境，逐步取代現有地端部署的虛擬機。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>VMware全訂閱制的實施，有機會成為企業加速上雲的催化劑</strong></span></span></p> <p>台灣世曦工程顧問資訊部副理張智欽指出，未來第一優先會考慮轉向使用公雲原生IaaS，除非是公司核心系統才繼續保留在VMware平臺上，而這樣的系統數量估計約占整體的三分之一，其餘則會優先選擇使用公雲方式部署。</p> <p>從買斷轉為訂閱方案，企業轉換授權或部署的方式雖然跟以往並無明顯差異，但在新制下，企業不再有軟體擁有權，只有使用權，因此他們會更認真思考，是繼續留在地端使用VMware訂閱方案，還是直接採用公雲方式部署。例如考量成本與未來發展性可能選擇價格合理、方便使用的環境來進行遷移。</p> <p>考慮到日後維運和管理的便利性，比起轉換到其他地端虛擬化平臺，張智欽認為，對於企業而言，直接上公雲可能更加有利。舉例來說，轉換到其他商用虛擬化平臺，企業如果自行打造虛擬化環境，須經過效能調校，需要耗費不少時間，但採用雲端部署就沒有這個問題，日後維運管理也更為便利。甚至在公雲中不考慮使用VMware平臺，價格上相對便宜。</p> <p>由於VMware這起事件，對原本已經準備往公雲發展的企業，也可能因此加速其向公雲遷移。「像我們本來就一直準備上雲，這起事件就是一個重要的催化劑。」張智欽說。</p> <p>不僅如此，對於因為法規鬆綁，促使金融業、醫療業在這兩年紛紛上雲，也可能因為VMware事件，進一步加速了金融或醫療企業在2024年上雲的腳步。</p> <p>隨著VMware新訂閱制的實施，越來越多企業未來將面臨轉換的抉擇，不僅提供了更強烈的上雲動機，甚至有機會掀起一波上雲風潮。</p> </div></div></div>
2024/1/5 11:25作者余至浩https://www.ithome.com.tw/news/160677
【2024 IT十大趨勢 4】碳費徵收及碳權交易法制化，供應鏈碳管理將成新主流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在2023年年初，臺灣三讀通過《氣候變遷因應法》，正式將淨零排放入法，不僅確立了2050年達成溫室氣體淨零排放的目標，更將碳費徵收和碳交易法制化。今年起，高碳排企業的溫室氣體年排放量就會被納入計價。此法一通過，也代表臺灣正式進入排碳有價時代，企業未來將依使用的碳排放付費。</p> <p>臺灣預計2025開始課徵碳費，將以2024年全年的排碳量為計費基礎，首波對象為512家碳排大戶，高科技製造業有台積電、日月光、世界先進、友達、群創光等公司；鋼鐵業則有中鋼、中龍鋼鐵等；化工業則有台塑石化、中油，以及電業有台電等。政府期望藉由建立碳費的機制，促使企業更積極採取更多的減排措施，降低碳排放。</p> <p>統計這些碳排大戶在2022年共排放了223.25 MtCO2e（百萬公噸二氧化碳當量），若以先前環境部預告碳費的起徵價格每噸320元來計算，總碳費高達715億元新臺幣，相當於政府去年總預算的四分之一。</p> <p>另一方面，隨著碳交易2023年底在臺灣上路，企業不僅需根據使用碳排放量支付碳費，未來還可以透過購買境內外碳權達到碳中和，或用於抵減一定比例的碳費。在碳交易首日，台灣碳權單日成交達8.8萬噸二氧化碳當量，總價約80多萬美元，每噸成交價為3.9～12美元。</p> <p>臺灣自去年起要求高碳排量的企業必須強制揭露碳排放數據，今年更開始根據碳排放量進行計價，以便明年向企業徵收碳費。這也使得企業未來更加需要建立系統化的碳盤查資訊蒐集和管理方式，以便能夠根據碳定價或碳交易的價格，準確計算出生產過程的碳排放成本費用，同時能夠根據變動的碳價，進行碳成本的調整。</p> <p>為了建立明確的碳成本，就需要能夠串接各種碳排放數據，因此，對於CIO而言，加強財務系統與碳排數據的結合變得十分重要，才能夠協助他們能更好地追蹤和評估碳排成本。</p> <p>尤其，面對越來越複雜的碳排管理環境，與ERP的整合變得更加重要，因為需要串接各種碳排放數據，才能正確計算其碳帳，建立更明確的碳成本。此外，透過整合ERP，企業能夠加強碳定價系統的管理，有效地監控和管理不同部門的碳排放情況，進而推動各部門的減碳行動，並且應對不斷變化的碳市場和法規要求。</p> <p>因應碳成本管理需求，國內外主要ERP軟體商，例如SAP、鼎新電腦等已紛紛開始支援碳成本管理。SAP在去年底S/4 HANA雲端ERP 2308版推出時正式提供了產品碳足跡的自動計算功能。今年上半，SAP還將進一步推出碳會計功能，不僅能夠根據碳足跡資訊自動計算碳成本，並將其整合到ERP財務系統中，還能追蹤製造過程從原料到出口商品碳排數據，甚至在生產製造BOM表中開始結合碳排資訊，同時支援採購單中的碳足跡數據揭露等功能。</p> <p>另一家本土ERP軟體商鼎新電腦則是打造一套雲端碳總管平臺，讓企業可以結合鼎新ERP或其他第三方ERP資訊，快速匯整其產品在生命周期各階段的碳排放詳細資訊，進而估算明確的碳成本並制定減碳對策。</p> <p>市調機構IDC將ERP列為亞太企業永續發展三大關鍵技術之一，另外兩項技術，分別是SCM供應鏈管理，以及數據分析與自動化。</p> <p>企業在永續實踐的成熟度上，IDC分成落後者、緩慢採用者、主流族群、領跑者以及遠見者共五階段。其中37%的企業歸為轉型初期的階段，屬於落後者或緩慢採用者，處於定義和評估永續標準的階段。42%的企業屬於主流族群，已經有明確的永續目標和預算，正在尋求擴大其永續發展所需技術和資源。至於屬於先驅者的企業仍不多，只有約21% ，這些企業已經將永續發展融入到組織營運每個環節中。</p> <p>IDC預測，到2024年，G2000的企業中有80％會以系統化方式追蹤碳排數據，並使用量化指標產出碳足跡報告。甚至接下來的三年內，約有40％會擴大使用全生態系統永續數據來制定營運決策，如此一來，可降低30%的碳足跡。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>建立跨平臺和流程的碳排管理，串接上下游供應商的碳排</strong></span></span></p> <p>從國際發展趨勢來看，配合歐盟CBAM去年10月開始試行，臺灣企業外銷到歐盟的商品，今年起必須定期提交碳含量報告。因此，對企業來說，未來必須要能夠利用系統自動追蹤和管理產品生產過程的碳排數據，以便隨時根據要求提供碳排報告。</p> <p>尤其，在品牌商的壓力下，加強供應鏈的碳管理也越來越重要，因為必須因應複雜的上下游關係和多樣資料來源的界定與管理，考驗著企業對供應鏈碳管理機制的建立，未來需要能夠串接上下游供應商的碳排數據，甚至能夠跨不同內外系統、平臺取得數據。</p> <p>IDC指出，供應鏈碳排管理是企業未來掌握完整碳排資訊的重要關鍵技術，未來將從單一系統的碳管理，進一步發展到跨平臺、流程的整合，建立由數據驅動的數位業務平臺，以便更好地掌握供應鏈碳排。</p> <p>臺灣在2023年完成《氣候法》的立法，即將在2025年開始徵收碳費，加上國際品牌商對供應商減碳有增無減，企業今年必須得更加重視供應鏈碳管理與發展，以提高數據透明度與信任度。</p> </div></div></div>
2024/1/5 11:31作者余至浩https://www.ithome.com.tw/news/160678
【2024 IT十大趨勢 5】雲端巨頭大推各類GAI工具，LLMOps工具鏈成形加速更多AI場景應用落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過去一年堪稱是生成式AI元年，大型語言模型（LLM）強大的表現和泛化能力，帶給企業無限的應用空間。但模型規模越大，開發、部署和維運也就越複雜，於是，LLMOps因運而生，專門針對大型語言模型的各個生命周期提供管理工具，來滿足企業營運LLM應用的需求。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>LLMOps的5大特點</strong></span></span></p> <p>進一步來說，LLMOps是機器學習維運MLOps的分支，是一套專門針對大型語言模型開發、部署和維運的實踐方法。有別於MLOps，LLMOps有5大特點，其一是基礎模型選擇。因為，在LLMOps中，使用者通常選擇預訓練過的基礎模型，如開源的Llama 2、Falcon，或透過API呼叫GPT-4、Gemini Pro等模型，作為LLM應用的基底，而非從頭打造。</p> <p>再來，為確保LLM產出預期的答案，LLMOps還提供特殊工具，來讓使用者實作一系列模型優化，像是提示工程、檢索增強生成（RAG）、全參數微調或參數高效能微調（PEFT），甚至是人類回饋增強學習（RLHF）。其中，RAG是利用資料檢索，搭配特定資料庫，來作為模型生成答案的參考範圍。</p> <p>不只如此，LLMOps的模型評估和衡量指標，也與MLOps不同。比如，MLOps常以AUC、準確率、F1分數等容易清楚計算的指標，來衡量AI模型表現，但LLM並非如此，還需要特殊的基準測試和指標，如BLEU，或設計特定領域的題目、再透過其他LLM（如GPT-4）或以人工來評分答案，才能判斷模型表現。</p> <p>此外，LLM應用的部署也與一般ML模型不同，比如需要串接額外的向量資料庫或提示，來更好發揮LLM效能。LLM上線後，不只需要維運工具來把關模型是否漂移，還需要專屬工具來衡量提示與答案組的品質。這些就是LLMOps的5大特點。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>3大公雲投入，LLMOps工具鏈開始成形</strong></span></span></p> <p>在生成式AI遍地開花之際，3大公雲業者也瞄準LLMOps需求，開始布局LLMOps工具鏈，更在2023下半年加碼投入。比如，微軟早在去年5月推出Azure AI Studio平臺，來管理生成式AI基礎模型的建立、訓練、評估、部署和維運階段，更特別鎖定提示工程，推出名為Prompt Flow的生成提示工程工具，來讓開發者設計、優化和管理生成提示，提高語言模型回應的精準度。</p> <p>而且，微軟還納入提示流程圖功能，清楚顯示輸入問題、提示建立、提示整合，到LLM回應與輸出的過程，不只讓開發者掌握每個提示的生命周期，還能作為比對工具，來查看每個步驟的輸入和輸出、了解各流程環節對模型回應的影響，透過微調和實驗來優化模型輸出品質。</p> <p>不只是提示，微軟這款平臺還針對搜尋、推薦相關的內容生成需求，支援RAG，來作為調用LLM的預處理機制。去年11月，微軟更進一步將LLMOps擴展至小型語言模型，公開預覽了Windows AI Studio，提供Phi-2在內的多款小型基礎模型供選擇，開發者微調模型後，還一樣能透過Prompt Flow工具和Gradio模板來測試模型。</p> <p>另一方面，Google也在去年5月，大動作升級機器學習開發平臺Vertex AI，在其中的模型花園添加更多開源和商用LLM基礎模型，還在平臺上提供多項微調方法，包括提示設計、LoRA微調、蒸餾和RLHF，讓Vertex AI更貼近生成式AI開發需求。</p> <p>而且，就在上個月推出Gemini模型的同時，Google還揭露一系列Vertex AI新LLMOps工具，涵蓋了模型增強、與外部資料或API互動、自動化LLM評比和更多GAI控制機制。比如，增強工具能強化RAG機制、串接外部向量資料庫，來實現Vertex AI的多模態嵌入檢索，而自動化LLM評比工具Auto SxS，還能一對一自動比較兩個模型對指定任務的執行結果，並在模型部署上線後，自動追蹤每次從輸入到輸出的回應速度，來掌握模型效能。甚至，Google還預告要在Vertex AI平臺上新添多模型協作框架，來調度多個模型。</p> <p>AWS也在去年發展LLMOps，不只在2023年9月正式推出全託管AI平臺Bedrock，讓開發者透過API來使用多種基礎模型、簡單客製化，還在12月進一步推出支援RAG機制的無伺服器向量引擎，可儲存和查詢數十億個嵌入。他們甚至還預告，未來所有AWS資料庫都將具備向量功能，來加速企業整合資料、開發生成式AI應用。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>降低企業嘗試門檻，加速GAI深入不同場景</strong></span></span></p> <p>這些工具的出現，加速了企業LLM應用的開發。例如公雲業者的生成式AI開發平臺，提供了數十種熱門的基礎模型供開發者選擇，開發者可快速嘗試不同模型，來找出最合適的基底，作為應用核心。</p> <p>再來，提示工程工具不只能幫助企業管理提示，還能降低開發LLM應用的門檻。因為，這類提示工程工具可用來建置、調度、評估、測試、部署和監控提示，協助企業找出好的提示，而好的提示能引導LLM給出更高品質的回應。如此一來，企業不需進行複雜的微調，也能提高LLM表現。</p> <p>而LLMOps的RAG工具和向量資料庫支援，更能加速企業發展多模態應用。尤其，企業可將文字、影音或圖像等資料轉為向量，儲存至向量資料庫，再透過嵌入向量比對，來找出最相近的資料、交給模型生成答案，促進多模態應用發展，可以來因應企業更多元的內部應用，或是更多種業務場景的需求。</p> </div></div></div>
2024/1/5 11:42作者王若樸https://www.ithome.com.tw/news/160680
設計Pascal等9種程式語言的Niklaus Wirth以89歲高齡去世
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>被譽為Pascal程式語言之父、主導其它8種程式語言設計，並曾獲得計算機領域最高榮譽之圖靈獎（Turing Award）的Niklaus Wirth，在今年的1月1日以89歲的高齡去世。</p> <p>1934年出生在瑞士的Wirth畢業於蘇黎世聯邦理工學院的電子工程系，之後赴加拿大取得拉瓦爾大學的碩士學位，1963年時於美國加州大學柏克萊分校拿到電機工程暨電腦科學的博士學位。</p> <p>畢業後的Wirth曾擔任學校教授，亦加入了全錄帕羅奧多研究中心（Xerox PARC），這是全錄旗下最重要的研究機構，也是許多電腦技術的誕生之處，Wirth亦是資訊處理國際聯合會（International Federation for Information Processing，IFIP）的成員，在此一計算機領域的全球性研究組織中，他參與了程式設計及國際資訊標準的制定。</p> <p>Wirth為許多程式語言的首席設計師，涵蓋1965年的Euler，1966年的PL360，1966年的ALGOL W，1970年的Pascal，1975年的Modula，1978年的Modula-2 ，1987年的Oberon，1991年的Oberon-2，一直到2007年的Oberon-07。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0105-Pascal-Wirth%20Pascal-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%EF%BC%8FAssociation%20for%20Computing%20Machinery%20(ACM)-600.png" style="width: 600px;" /></p> <p><a href="https://www.youtube.com/watch?v=SUgrS_KbSI8" target="_blank"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Association for Computing Machinery (ACM)</span></span></a></p> <p>當中，最知名的莫過於Pascal，它是第一個結構化程式語言，語法嚴謹，層次分明，容易撰寫與閱讀，方便用來教學，也帶動了現代化程式設計的潮流。Pascal在1970及1980年代非常流行，一直到後來陸續被C語言、Java及Python取代。</p> <p>Wirth對程式語言的貢獻，讓他在1984年獲得世界計算機學會（ACM）所頒布的圖靈獎。<a href="https://twitter.com/TheOfficialACM/status/1742928251859968202" target="_blank">ACM透過X表達了對Wirth的尊敬</a>，感謝他替之後的計算機語言、系統與架構研究奠定了良好的基礎。</p> <p>許多資深的程式設計工程師也透過X表達他們對Wirth的懷念，指出在80年代就開始寫程式的工程師們，鐵定會知道Wirth所發明的Pascal。</p> </div></div></div>
2024/1/5 10:27作者陳曉莉https://www.ithome.com.tw/news/160673
【2024 IT十大趨勢 1】開發者AI暴增和平臺工程成熟，GAI讓IT更有生產力和業務力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大的音樂串流平臺Spotify，在2023年秋天展開了一項副業，推出了商用軟體的線上市集，虛擬化龍頭VMware、老牌開源軟體商紅帽、知名DevOps工具商CircleCI搶先取得上架產品的資格。</p> <p>這個副業，跟他們全球6億活躍用戶一點關係都沒有，為何Spotify願意砸下人力、資金，跨入了與本業截然不同的新產業。關鍵就是平臺工程（Platform Engineering）趨勢在2023年突然竄起，成了企業IT發展的新主流。Spotify在2020年時，將自己用了四、五年的內部平臺工具Backstage，隨手開源釋出，現在竟成了平臺工程的當紅炸子雞工具。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>超過2千家企業用Backstage打造開發者平臺</strong></span></span></p> <p>根據Spotify統計，2021年時，不超過1百家企業，用Backstage來打造內部的開發者平臺（Internal Developer Platform，簡稱IDP），隨著平臺工程趨勢在2022年崛起，採用家數快速倍增成長到數百家。到了2023年，再次爆紅，統計到當年9月，全球超過了2,300家企業或組織採用BackStage，光在2023年的採用家數就成長了4倍。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%BB%E5%9C%96-%E5%B9%B3%E8%87%BA%E5%B7%A5%E7%A8%8B-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-Spotify.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Spotify</span></span></p> <p>Backstage成了企業發展平臺工程的首選工具，全球影音龍頭Netflix、歐洲時尚電商Zalando、美國航空、HBO MAX聯播網、加拿大Telus電信、英國體育臺DAZN，甚至連老牌軟體公司3D引擎巨頭Unity都看上這個工具，用來打造自己的內部開發者平臺。這些指標性企業的採用，吸引了更多企業，擁抱平臺工程浪潮。</p> <p>從Netflix的平臺工程經驗，更能看到擁抱上雲、雲原生之後，為何需要開始發展平臺工程的理由。</p> <p>像是號稱比雲端業者更懂用雲的Netflix，完全上雲戰略推動十年後，內部開發元件和工具越來越多也越繁雜，導致開發人員的開發流程一天比一天碎片化，反過來拖慢了生產力，為了解決積極上雲的開發債，才讓Netflix在2021年下定決定，直接用Backstage來打造一個涵蓋軟體開發生命周期各階段的開發單一平臺，提高各種開發資源的可用性。這正是許多積極上雲的企業，在全力擁抱雲原生之後，開始重視開發者體驗，開始擁抱平臺工程來解決開發者認知負載的緣故。</p> <p>這股指數型暴增的需求，讓Spotify決定認真做起這門意料之外的副業，在2022年上旬將Backstage程式碼捐給了CNCF，成了孵化專案之一，自己也設立Backstage產品部門，指派了專責的產品長，投入多項長期的平臺發展計畫，更推出了企業級的商用外掛市集，要來發展一個自己的平臺工程工具生態圈。</p> <p>Spotify的Backstage產品主管Meg Watson在2023年底揭露了未來三大發展方向，包括了強化平臺核心、移除導入障礙、探索更多延伸產品和服務，來宣示長期投入的承諾。像是目前需要70個步驟（就算如此麻煩，去年仍多了上千家企業想用），才能順利完成全套平臺的完整安裝，在2024年初將推出一項「快速啟動（Quickstart）」的新功能，可以大幅精簡到3個步驟，就能安裝好整套平臺。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>平臺工程是大規模雲原生發展的下一步</strong></span></span></p> <p>CNCF基金會在2023年4月時發表了一份平臺工程白皮書，將平臺工程視為企業要大規模運用雲原生技術的重要下一步。</p> <p>過去20年來，不論是以團隊協作優化為主的敏捷開發文化，或是整合開發與維運的DevOps浪潮，都是透過組織、文化、流程的變革和大量自動化機制，想辦法來提高開發團隊的速度和生產力，但是以容器技術和微服務為主的雲原生技術，為了提高擴充性和數位韌性，帶來了更大的複雜度挑戰。</p> <p>平臺工程趨勢的出現，可以將雲原生的複雜度抽象化，隱藏在自助式的開發者平臺底層，透過各種機制自動完成，大幅減少開發者處理非功能性的心力，包括許多例行、繁複、與業務邏輯無關，又得重複執行的工作，如網路、資安、可觀測性機制的設置。</p> <p>所以，CNCF基金會從2023年開始全力聚焦平臺工程的推廣，更在2023年底發表了平臺工程成熟度模式，這是繼雲原生成熟度模式後的第二個成熟度框架。從投資、採用、介面、維運、量測等五大面向提供了四階段的成熟度分級，不只是可供企業用來衡量自己目前的平臺工程能力，更要引導企業平臺工程能力的未來發展指引，可以先聚焦在哪些不足能力的強化。也有不少科技巨頭跟進力推平臺工程，如微軟公布了平臺工程實踐指南，指導企業如何用這個新方法論，來減少開發團隊使用繁多Azure服務的負擔。</p> <p>越來愈多大型企業採用、指標性平臺工程工具開始商品化、平臺工程生態圈開始成形、全球雲原生發展關鍵組織開始力拱，這些都讓平臺工程成了雲原生的下一波浪潮，在2024年會成為更多雲原生企業，提高生產力的關鍵。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>生成式AI浪潮帶動開發者AI蓬勃發展</strong></span></span></p> <p>不只平臺工程浪潮要提高企業開發生產力，去年爆紅的生成式AI浪潮，帶動了開發者AI蓬勃發展，在GitHub Copilot帶來了讓人驚艷的開發體驗，Google、AWS等科技巨頭也相繼加入了用開發者GAI工具的競賽。</p> <p>GitHub Copilot讓許多開發者感受到，開發程式碼可以更輕鬆，不只是整段程式碼的自動完成而已，而是可以在開發得過程中，不斷有個AI助手，自動將開發者需要的程式碼段落，自動完成貼上原本的專案中，甚至可以直接說想要點什麼功能，就生成了這個功能的程式碼段落。許多企業的IT團隊，都開始嘗試用GAI來輔助開發。</p> <p>AWS以Amazon自己過去17年的內部資料，訓練出一款開發者AI助手Amazon Q，可以整合到IDE開發環境中，理解開發專案的脈絡和限制，來生成更適用的程式碼段落，也能夠提供AWS雲端建置和維運的知識解答、問題除錯等QA。AWS更以自家過去大量Java程式碼重構的資料，訓練出了可以快速升級Java應用的AI助手，可以從古早的Java 8和11舊版應用程式，透過程式碼生成技術，升級到最新的Java 17，一發表就受到高度矚目，老舊程式升級正是企業IT長年的痛苦工作。</p> <p>在12月底正式加入戰局的Google，Duet AI for Developer一口氣支援了20多種程式語言，更找來多家開發者工具業者和專案聯手，像是提供各自產品文件和知識庫的AI查詢助手，或是可以針對不同的開發類工具，生成該項工具需要的專用程式碼。</p> <p>GitHub競爭對手GitLab，也推出了程式碼AI助手，號稱10秒自動完成所撰寫程式碼區塊的其餘程式碼，也可以生成測試程式碼。甚至，開發者輸入一段程式碼註解，AI助手會自動依據註解產生對應的程式碼，開發者只需要不斷地輸入註解說明，就能靠AI助手完成這隻程式的各項功能。</p> <p>DevOps工具商也開始整合GAI，Atlassian推出了自家平臺的DevOps AI助手，可以簡化開發流程中的繁瑣作業，像是從Jira軟體工單自動產生用戶故事，自動摘要 Confluence文件，也可輸入提示語快速建立工作流程或測試計畫。CircleCI將自家CI/CD平臺延伸到AI應用的開發流程。擁有IntelliJ IDEA、PyCharm等IDE的工具商JetBrains也推出開發者AI，最大特色是可以協助既有程式碼的重構，可以考慮程式碼的上下文，和當前專案的設置和限制，來提出程式重構建議，甚至還可以解釋這個建議的理由。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>平臺工程和AI增強式開發，讓開發團隊更有能力快速回應業務需求</strong></span></span></p> <p>Gartner給企業的2024年十大戰略科技趨勢建議中，就將這類開發AI助理、 AI增強測試工具和設計轉程式碼工具的發展，歸納成一股「AI增強式開發（AI-Augmented Developmet）」趨勢，預言到了2028年將有75%的軟體工程師採用。</p> <p>AI增強式開發相關工具的出現，Gartner認為，不只可以提高開發生產力，還能讓開發團隊有能力來回應和滿足更多業務面的需求，也能讓開發團隊思考更高階的開發活動，減少將時間花費在繁雜程式碼的撰寫。</p> <p>Gartner更將平臺工程趨勢和AI增強式開發趨勢結合，這兩項趨勢不只都可以提高開發團隊的生產力，平臺工程優化開發者體驗後，不只可以提高生產力，還可以加快開發團隊來實現企業商業價值的速度。開發團隊越有生產力，就越能快速回應和滿足企業商業需求，也能產生更大的業務影響力。</p> <p>開發工作可以更簡化、也更智慧化，但是老闆和業務團隊的期待也會更高更頻繁。今年將是企業IT人員最輕鬆，也將是最辛苦的一年。</p> </div></div></div>
2024/1/5 11:03作者王宏仁https://www.ithome.com.tw/news/160675
微軟為Windows 11 PC加入Copilot鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在為PC鍵盤加入「Windows鍵」30年之後，微軟本周在消費電子大展（Consumer Electronics Show，CES）前夕，<a href="https://blogs.windows.com/windowsexperience/2024/01/04/introducing-a-new-copilot-key-to-kick-off-the-year-of-ai-powered-windows-pcs/" target="_blank">再宣布將為Windows 11 PC加入Copilot鍵</a>。</p> <p>繼1995年Windows 95加入Windows鍵（或Winkey）後，微軟又一次為PC加入新功能鍵。新增的Copilot鍵連同Windows鍵成為PC鍵盤的核心，按下會啟動Windows中的Copilot，讓使用者更容易使用這個AI助理。目前，用戶可以結合「Winkey」+C來叫出Copilot。</p> <p>消費事業群行銷長Yusuf Mehdi指出，加入Copilot鍵是近30年以來，Windows PC鍵盤最重大的變革，他們相信這是Windows史上另一個里程碑，一如Windows鍵讓用戶更容易存取Windows選單上的功能，Copilot鍵也會是PC跨入AI世代的入口。</p> <p>此舉也是微軟加速在Windows整合AI的最新動作。雖然微軟去年初就推出Bing Chat，或是後來推出Android、iOS版Microsoft Copilot。但直到<a href="https://www.ithome.com.tw/news/158994" target="_blank">去年9月微軟正式為Windows 11推出Copilot</a>，AI才真正成為PC作業系統的一部份。有了Copilot鍵，Windows 11使用者將更方便使用PC中的AI功能。</p> <p>至於新加入的Copilot鍵會落在哪個位置，<a href="https://www.theverge.com/2024/1/4/24023809/microsoft-copilot-key-keyboard-windows-laptops-pcs" target="_blank">《The Verge》報導</a>，Copilot鍵可能取代「選單」鍵，選單鍵一般位於Windows鍵旁。<a href="https://www.pcworld.com/article/2191837/a-copilot-key-is-coming-to-your-pcs-keyboard.html" target="_blank">《PC World》則報導</a>，新Copilot鍵也可能取代一個「Alt鍵」。</p> </div></div></div>
2024/1/5 09:11作者林妍溱https://www.ithome.com.tw/news/160671
微軟推出AppCAT工具助.NET應用程式搬遷上Azure雲端
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出一款新工具<a href="https://devblogs.microsoft.com/dotnet/azure-migrate-app-and-code-assessment-tool-release/">AppCAT</a>，協助開發者更方便地將本地端.NET應用程式搬遷到Azure雲端。AppCAT能夠評估應用程式的.NET原始碼、配置和二進位檔案，找出將應用程式搬遷到Azure時可能遭遇的問題，並且建議雲端原生解決方案，解決效能、可擴展性和安全問題。</p> <p>AppCAT在分析.NET應用程式之後，會生成一份詳細報告，列出所有需要檢查或是改進的事項，確保應用程式在搬遷到Azure之後仍然能夠正常運作。該工具會對程式碼和相依項目執行靜態程式碼分析，探索應用程式的技術使用，並且讓開發者從AppCAT發現的問題，直接跳轉到需要注意的程式碼行，在問題解決後標記問題為已修復，並儲存問題和報告狀態方便開發團隊協作。</p> <p>AppCAT能評估解決每個問題所需的工作量，提供開發者在安排修復資源上的參考。此外，開發者可透過問題連接到微軟官方文件，進而快速獲得相關資訊。分析結果可被儲存為HTML、CSV和JSON格式的檔案，其中HTML的報告呈現方式，會與Visual Studio上儀表板的呈現相似。</p> <p>該分析報告顯示分析的專案數量、問題和事件資訊，以及修復每個事件、問題和專案所需要花費的工作量。事件會按類別和嚴重性分組，不同的檢視圖方便開發者查看事件和處理，或是跳轉到相關的程式碼區塊。</p> <p>AppCAT現在以兩種形式提供服務，開發者可以安裝Visual Studio擴充套件，也能夠從.NET CLI工具用到AppCAT功能。微軟也預告，接下來AppCAT工具還會與Copilot整合，結合人工智慧功能提供更完整的搬遷建議，以及特定問題的解決方案。</p> </div></div></div>
2024/1/4 22:37作者李建興https://www.ithome.com.tw/news/160667
PyPy儲存庫搬遷至GitHub
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Python直譯器PyPy的儲存庫和問題追蹤器目前已經從<a href="https://www.pypy.org/posts/2023/12/pypy-moved-to-git-github.html">Heptapod轉移到了GitHub</a>，也就是說現在PyPy已經不再使用Mercurial，而是改用Git追蹤開發。會做出這樣的改變，是因為PyPy開發團隊認為在可存取性、資源豐富度和開源社群廣泛使用度等方面，GitHub表現都較Heptapod更好。</p> <p>PyPy原本使用Heptapod的自由軟體託管服務，但是PyPy開發團隊認為Heptapod的可探索性和搜尋引擎最佳化程度不足，在Google、Bing、DuckDuckGo等搜尋引擎上的索引不佳，使得一般人難以搜尋到專案中的問題。另外，Heptapod強化了垃圾郵件的控制，導致貢獻者創建問題時會被錯誤標記成垃圾郵件。</p> <p>開發團隊認為GitHub現在已經成為開源的代名詞，對於小專案來說很難改變這個現狀。GitHub是目前最受歡迎的開源軟體託管平臺，將專案搬遷至GitHub上，可提高專案的能見度，這對於需要資源的小專案來說尤為重要。</p> <p>而且目前PyPy的開發工作方面，很大程度是要修復問題，因此把所有程式碼都集中在同一個平臺，追蹤互相關連的問題將會更有效率。相比於Heptapod，GitHub擁有更大的資源優勢，開發團隊可以添加持續整合作業，來替代一些老舊的建置機器人基礎設施。</p> <p>雖然PyPy開發團隊仍然認為Mercurial在命名分支模型和用戶介面上優於GitHub，但是考量平臺的可存取性、資源豐富度，以及在開源社群中的廣泛程度，開發團隊指出，搬遷至GitHub不光是有助於改善專案協作問題，不搬遷到GitHub上更可能對貢獻者的參與和問題報告造成障礙。</p> <p>PyPy專案從Heptapod移動到GitHub之後，還有許多工作需要進行，像是更新文件和自動化建置設定，以及複製Heptapod上的Wiki到GitHub上，還需要處理未搬遷的合併請求，這些請求需要貢獻者在解決分支命名問題後進行搬遷。</p> <p>也由於Heptapod不允許個人分叉，之前開發者對主儲存庫有較大的提交權限，但在GitHub上，開發流程將更加結構化，現在開發者需要先分叉儲存庫，並且提交拉取請求來提交變更。PyPy儲存庫也引入了預合併持續整合檢查，確保提交的拉取請求至少通過第一階段的轉換檢查，提高程式碼品質和穩定性。</p> </div></div></div>
2024/1/4 22:41作者李建興https://www.ithome.com.tw/news/160670