iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 23:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

全球科技業者承諾將力抗今年選舉的AI欺騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>包括微軟、Google、Meta、OpenAI及IBM等全球20家科技業者<a href="https://www.aielectionsaccord.com/uploads/2024/02/Press-Release-AI-Elections-Accord-16-Feb-2024.pdf" target="_blank">在日前舉行的慕尼黑安全會議（Munich Security Conference，MSC）上承諾</a>，將共同努力偵測及打擊有害的AI內容，以防止這些欺騙性的AI內容干預2024年的全球選舉活動。今年總計有40個國家舉辦選舉活動，光是還未執行的總統大選就有美國、巴基斯坦、斯里蘭卡及迦納等，還有眾多的普選與議會選舉，投票人數超過40億人。</p> <p>這些科技業者具體提出了8項承諾，分別是開發及導入可用來減少欺騙性AI選舉內容的技術與工具；評估此一承諾範圍內的模型，理解它們可能帶來欺騙性AI選舉內容的風險；試圖偵測相關內容於其平臺上的散布；尋找適當解決在平臺上所偵測到的欺騙性內容；培養跨產業對欺騙性AI內容的防禦能力；向大眾揭露如何解決問題的透明度；繼續與全球民間社會組織或學術界交流；支持對大眾意識、媒體素養及整個社會復原能力的推動。</p> <p>簽署此一承諾的科技業者涵蓋 Adobe、Amazon、Anthropic、Arm、ElevenLabs、Google、IBM、Inflection AI、LinkedIn、McAfee、Meta、微軟、Nota、OpenAI、Snap、Stability AI、TikTok、趨勢科技、Truepic與X。</p> <p>科技業者對此一行動所凝聚的共識來自於今年是個特殊的選舉年，全球在2024年舉行了大量的重要選舉，且民主建立在安全及可靠的選舉之上，而在此一AI急速發展的時代，業者想要確保AI工具不會成為用來散布欺騙內容的選舉武器。</p> <p><a href="https://blogs.microsoft.com/on-the-issues/2024/02/16/ai-deepfakes-elections-munich-tech-accord/" target="_blank">微軟指出</a>，此一協議明確地關注了一系列擁有具體定義的深度造假及濫用行為，所指涉的欺騙性AI選舉內容包括由AI生成的音訊、視訊與圖像，除了偽造候選人的聲明或行為之外，也可能傳遞虛假的投票行為。</p> <p>微軟亦特別為此建立了一個<a href="https://www.microsoft.com/en-us/concern/2024elections" target="_blank">檢舉平臺</a>，讓全球候選人皆可檢舉各種疑似由AI生成、涉及他們的欺騙性內容。</p> </div></div></div>
2024/2/19 12:53作者陳曉莉https://www.ithome.com.tw/news/161339
AI趨勢周報第243期：群創光電開源70億參數的繁中語言模型白龍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0209～0215)</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 群創光電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 白龍 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>群創光電開源繁中LLM和基準測試資料集</strong></span></p> <p>2月初，群創光電智能推進處Text&AIGC研發團隊<a href="https://www.facebook.com/groups/datasci.tw/permalink/7143444135732915/?mibextid=K35XfP">揭露</a>一款自行打造的繁中語言模型Bailong-instruct 7B和基準測試資料集，要推動繁中LLM的發展。進一步來說，該模型中文名為白龍，具70億參數，以壓縮方法QLoRA和團隊自行研發的束帶嵌入（Zip-tie embedding）技術，來大幅降低訓練所需的算力，同時強化模型在繁體中文任務的表現。</p> <p>Bailong-instruct 7B以Llama 2 7B為基礎，透過詞表擴充進行二次預訓練和指令精調而成，是一款類似ChatGPT的指令理解模型，支援繁中和英文。團隊表示，該模型在寫信、摘要生成、閱讀理解等任務的表現良好，此外，根據他們在Hugging Face上公開的資料，白龍模型還可處理多輪對話、開放式問答等多種任務。</p> <p>同時，團隊還釋出一套自建的測試基準資料集Bailong-bench，提供14個中英應用場景來測試模型表現。如同主流評估方法，他們的原理是選定一套LLM（如GPT模型）作為裁判，來評估不同模型回答不同問題的表現，但特別的是，這款Bailong-bench基準測試還添加了模型回答語言與使用者語言一致的考量。經該資料集測試，Bailong-instruct 7B的得分接近ChatGPT（gpt-3.5-turbo-1106），還優於其他開源的繁中LLM，比如在一般場景中，白龍得分為9.2、ChatGPT則是9.9，其餘則是Taiwan-LLM-7B-v2.1-chat的7.7分、Taiwan-LLM-13B-v2.0-chat的8.1分。<a href="https://huggingface.co/INX-TEXT/Bailong-instruct-7B?fbclid=IwAR22LjrWw2LfqOXGLHp3dScUf4uQAM6ozpBP7xLhO7lfvuEb8qLTuaq_0hE">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202024-02-18%20at%202_10_23%20AM.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 影片生成 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Meta </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> V-JEPA </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Meta公開新影片生成模型V-JEPA</strong></span></p> <p>科技巨頭Meta人工智慧研究團隊，最近揭露用於影片預測的非生成式AI模型V-JEPA，透過預測影片中缺失或被遮蔽的部分，來提高AI對這個世界的理解。V-JEPA的靈感來源，是來自Meta AI首席科學家Yann LeCun在2022年提出的JEPA架構，Meta曾在去年以JEPA架構開發電腦視覺模型I-JEPA，能預測畫面缺失的資訊，來生成圖像。</p> <p>現在，Meta進一步擴展JEPA，發展出能處理影片的V-JEPA。就訓練方法來說，團隊讓模型觀看一系列影片，並將這些影片遮蔽處理，來要求預測器在只有一小部分影片內容的上下文中，填充缺失的內容。這麼做的好處是，讓模型專注於影片的高層次概念，而非鑽牛角尖於對下游任務不重要的細節。V-JEPA採自監督學習方法，使用未標記的資料進行預訓練，只在要模型適應特定任務時，才會使用標籤。V-JEPA還能丟棄不可預測的資訊，提高訓練和採樣效率達1.5到6倍。</p> <p>V-JEPA特點之一是凍結評估（Frozen Evaluations），也就是模型在預訓練後，核心部分不會再改變，只需添加小型專門層即可適應新任務，免除傳統模型對新任務需要全面微調的麻煩。目前，Meta以CC BY-NC授權釋出V-JEPA模型。<a href="https://ai.meta.com/blog/v-jepa-yann-lecun-ai-model-video-joint-embedding-predictive-architecture/">（詳全文）</a></p> <p><img alt="" src="https://scontent.ftpe12-1.fna.fbcdn.net/v/t39.8562-6/427979095_923374739138637_7724069779118251294_n.png?_nc_cat=108&ccb=1-7&_nc_sid=f537c7&_nc_ohc=Ku4zorcFMIAAX_f496m&_nc_ht=scontent.ftpe12-1.fna&oh=00_AfConFFiEFX0mvBV40v265HKJuwNd7eQQ7aiEqXuFst3Sg&oe=65D5458A" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影片生成 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> OpenAI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Sora </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI揭最新短影片生成AI模型Sora，品質更高了</strong></span></p> <p>OpenAI最近揭露最新生成式AI模型Sora，輸入文字就能產生高品質、最長1分鐘的短影片。進一步來說，Sora是一個擴散模型，能生成多個角色、特定動作和精準主題細節與背景的複雜場景影片，，能從一個看似靜態噪音的影格開始，逐步透過去除噪音生成一則影片。</p> <p>Sora以DALL-E和GPT模型為基礎，使用DALL-E 3的重描述技術，能根據視覺訓練資料產生細緻的描述文字，因此也能貼近用戶的文字指令，來產生影片。同時，該模型也能將靜態圖片動態化。也就是說，Sora能從無到有生成全新影片，也能延長現有影片，或將遺失的影格補上。OpenAI點出，Sora是能理解和模擬真實世界的模型基礎，是實現通用AI的重要里程碑。目前，OpenAI正對Sora進行安全和功能測試。<a href="https://openai.com/sora">（詳全文）</a></p> <p><img alt="" src="https://openai.com/sora?video=zen-garden-gnome" /><img alt="" src="https://s4.itho.me/sites/default/files/images/60216-sora%20by%20openai-600-1.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> .NET </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 雲原生 </span></strong></span></p> <p><span style="font-size:22px;"><strong>.NET 9預覽版來了！聚焦雲原生和AI支援</strong></span></p> <p>微軟才發布.NET 8不久，.NET 9預覽版已經來了！.NET 9的重點仍是效能提升、雲端原生與AI開發支援。首先，微軟在第9版改善了Visual Studio和VS Code，加入.NET Aspire技術框架新的開發和部署功能，如元件配置、除錯支援、全面整合開發者儀表板，來讓開發者更輕鬆管理和監控應用程式。開發者也可從Visual Studio、VS Code，結合使用Azure Developer CLI，將應用程式快速部署到Azure容器，讓應用程式更快上雲。</p> <p>此外，.NET 9還持續改進Native AOT（Ahead-of-Time Compilation），來提高應用程式的啟動速度和執行效率，減少資源消耗。至於.NET 9對AI開發的支援，則是要讓開發者更容易使用新AI技術和OpenAI服務，亦即提供更多函式庫和文件，協助開發者使用OpenAI服務和其他開源模型，包括本地端和雲端模型的支援。微軟也會持續投資跨平臺機器學習框架ML.NET，強化向量資料庫和AI工作負載的支援，讓開發者更容易將AI功能整合到應用程式中。目前，微軟已開放.NET 9預覽版供開發者下載測試。<a href="https://devblogs.microsoft.com/dotnet/our-vision-for-dotnet-9/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Gemini </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Google </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多模態 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google發表Gemini 1.5，可支援百萬個Token上下文</strong></span></p> <p>日前，Google發表最新的Gemini 1.5模型，最多可支援長達100萬個Token的脈絡，也就是能一次處理大量資訊，如1小時的影片、11小時的音訊、超過3萬行的程式碼，或70多萬字的內容。</p> <p>這款Gemini 1.5模型主要採用Transformer和新的專家混合（MoE）架構，前者為一大型神經網路，後者則由眾多小型的專家神經網路所組成。MoE模型可根據使用者所輸入的資料類型，選擇性地在神經網路上啟動最相關的專家路徑，因此大幅提高模型效能。根據Google計畫，他們將在原本的Gemini 1.5 Pro服務中採用Gemini 1.5模型，將基本版支援的12.8萬個Token擴大到100萬個。<a href="https://blog.google/technology/ai/google-gemini-next-generation-model-february-2024/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 圖像生成 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Stability AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Stable Cascade </span></strong></span></p> <p><span style="font-size:22px;"><strong>Stability AI發表新一代圖像生成模型，比前一代更省16倍成本</strong></span></p> <p>Stability AI日前發表新一代文字轉圖像模型Stable Cascade，可簡單地在消費級硬體上訓練和微調。就流程來說，Stable Cascade有3步驟將文字轉換為圖像，包括潛在解碼階段的步驟A與步驟B，以及潛在生成階段的步驟C。</p> <p>其中，步驟C是將用戶的指令，轉換成一張小型且簡化的圖像草稿，只包含重要資訊，再將草稿輸入至步驟A和步驟B，同時加入更多細節並放大，形成一張詳細且高解析度的圖片。由於步驟C與步驟A、B分離，因此可單獨對步驟C額外訓練和微調，包括ControlNet和LoRA的訓練。這種設計，讓新模型與訓練一個類似大小的Stable Diffusion模型相比，節省了16倍成本。</p> <p>經測試，Stable Cascade不只效能更好，產生的結果也比前一代模型SDXL更好。目前，Stability AI開源步驟C和步驟B各兩種模型，步驟C有10億參數和36億參數版本，步驟B則有7億和15億參數版本。不只如此，團隊也同時開源用於訓練、微調、ControlNet和LoRA的所有程式碼，但這些開源資料只限非商業使用。<a href="https://stability.ai/news/introducing-stable-cascade">（詳全文）</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/field/image/collage_1.jpg?itok=NpNNSMsq" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> LLM </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Slack </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 摘要 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Slack發表Slack AI服務，可摘要各種訊息</strong></span></p> <p>主打企業溝通軟體的Slack最近發表Slack AI服務，提供多項LLM驅動的個人化功能。首先是個人化搜尋，能在使用者搜尋問題時，根據使用者企業的公開通訊內容和個人對話來客製化答案，涵蓋行銷專案、公司政策、過去決策、尋找主題專家到定義特定的縮寫等領域。再來是頻道回顧功能，能總結任何頻道重點，包括未讀訊息、過去7天的重點，還能統整自訂的日期期間。另一個功能是對話串摘要，可整理長期對話的重點摘要，每個摘要也會附上來源。</p> <p>Slack強調，Slack AI運作於Slack的基礎設施上，所使用的各種LLM都由Slack代管，並不會與LLM供應商分享客戶資料，也不會利用客戶資料來訓練LLM。據Slack統計，在Slack AI出現前，該平臺的使用者已打造可整合Slack使用的13,400種AI工具，合作夥伴亦已將AI整合到眾多的Slack應用中。該服務初期支援英文和Enterprise Grid方案客戶。<a href="https://slack.com/intl/zh-tw/help/articles/25076892548883-%E9%9A%86%E9%87%8D%E4%BB%8B%E7%B4%B9%EF%BC%9ASlack-AI">（詳全文）</a></p> <p><img alt="" src="https://slack.zendesk.com/hc/article_attachments/26243946041747" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 瀏覽器 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> ONNX Runtime </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 模型訓練 </span></strong></span></p> <p><span style="font-size:22px;"><strong>開發者可在瀏覽器訓練模型！ONNX Runtime 1.17還支援聯合學習</strong></span></p> <p>微軟更新AI推論與訓練加速引擎ONNX Runtime（ORT），加入網頁訓練功能，讓開發者在瀏覽器中啟用模型訓練功能，如此裝置上的資料就能透過瀏覽器，進行聯合學習和個人化應用。</p> <p>從1.8版本開始，ORT Web提供瀏覽器內推論功能，讓開發者可部署跨平臺、可移植的AI模型，並支援模型在CPU和GPU推論。在最新的ONNX Runtime 1.17中，進一步支援在瀏覽器訓練機器學習模型，該功能主要由2部分組成，分別是WebAssembly二進位檔案和JavaScript套件。由於要讓開發者可以在瀏覽器用CPU來訓練模型，ONNX Runtime提供訓練功能應用程式介面C API，但瀏覽器不能直接執行C語言程式碼，所以需要使用低階語言WebAssembly協助。<a href="https://cloudblogs.microsoft.com/opensource/2024/02/06/on-device-training-training-a-model-in-browser/">（詳全文）</a></p> <p>圖片來源／Meta、OpenAI、Stability AI、Slack</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. <a href="https://openai.com/blog/memory-and-new-controls-for-chatgpt">OpenAI更新ChatGPT增加記憶能力</a>，能記住更多對話內容</strong></p> <p><strong>2. Nvidia推出<a href="https://blogs.nvidia.com/blog/chat-with-rtx-available-now/">Chat with RTX</a>應用程式，供用戶在本地端自訂AI聊天機器人</strong></p> <p><strong>3. Nvidia揭露世界第9名AI超級電腦Eos<a href="https://blogs.nvidia.com/blog/eos/">更多細節</a></strong></p> <p>資料來源：iThome整理，2024年2月</p> </div></div></div>
2024/2/18 02:56作者王若樸https://www.ithome.com.tw/news/161333
Extreme首款Wi-Fi 7基地臺登場，提供6種模式與專屬感測器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/extreme_networks_ap5020_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>年初出現一波商用Wi-Fi 7基地臺新品推出的消息，例如，Fortinet在1月中推出FortiAP 441K與FortiAP 443K，月底Extreme Networks也發布AP5020，支援大頻寬、對於存取延遲敏感的各種應用系統，以及物聯網設備的存取，可用於分散式企業組織，協助建置高效能、安全的網路環境。</p> <p>這款支援802.11be協定的Wi-Fi 7基地臺，支援5個頻段的設計。首先是6 GHz、5 GHz、2.4 GHz這三個頻段，均採用4x4:4的天線通訊架構，可匯聚的總頻寬達到20 Gbps，能支援高密度的使用環境，像是校園、倉儲、醫療照護設施、體育場館；同時，它也配備兩個物聯網專用的無線通訊頻段，支援Thread、Zigbee、藍牙低功耗5.4、IEEE 802.15.4等標準，同時用於多種物聯網應用案例，針對使用不同物聯網通訊協定的感測器、電子貨價標籤、照明設備、資產追蹤裝置，改善網路連線效能，並降低建置複雜性。</p> <p>就運作模式而言，AP5020預計將提供6種之多，初期有兩種，一是2.4 GHz、5 GHz、6 GHz的資料無線通訊（Mode 1），另一是兩個5 GHz搭配6 GHz的資料無線通訊（Mode 3）。後續將透過軟體更新，提供其餘4種模式，屆時企業可選用：兩個5 GHz搭配2.4GHz（Mode 5）、兩個6 GHz搭配5 GHz（Mode 6），以及5 GHz與6 GHz資料無線通訊搭配三頻段感測器（Mode 2）、2.4 GHz與5 GHz資料無線通訊搭配三頻段感測器（Mode 4）。</p> <p>相較之下，該公司先前推出的4款Wi-Fi 6E基地臺：AP4000、AP5010、AP5050、AP3000，僅提供兩種運作模式，其中之一是2.4 GHz、5 GHz、6 GHz資料無線通訊，另一是2.4 GHz、5 GHz資料無線通訊，搭配三頻段感測器（AP3000例外，提供2.4 GHz、5 GHz資料無線通訊，以及5 GHz、6 GHz資料無線通訊等兩種模式）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Extreme AP5020-Software Defined.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Extreme%20AP5020-Software%20Defined.jpg" style="width: 398px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/Extreme%20AP5020-RF.png" style="width: 198px;" /></p> <p>之所以能提供這麼多種模式的選擇，主要是因為AP5020具備軟體定義無線通訊（Software-Defined Radios）的功能，而這類特色過去我們曾在<a href="https://www.ithome.com.tw/review/127729">Aerohive的Wi-Fi 6基地臺</a>的產品報導提到，隨著2019年Extreme Networks買下Aerohive之後，此技術終於在Wi-Fi 7產品再次重現。（AP5010提供兩種軟體定義模式，在Wi-Fi 6E產品首開先例）</p> <p>基於此種彈性設置，AP5020不僅能針對2.4 GHz、 5 GHz、6 GHz這三個頻段的資料通訊，提供多種組合搭配，並且支援兩個5 GHz或兩個6 GHz的傳輸，也能透過軟體可程式化機制，實現多種通訊模式，以更理想的方式管理無線網路頻段的運用，產生極致的個人端裝置無線上網效能體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Extreme%20AP5020-6GHz.jpg" style="width: 600px;" /> </p> <p>對於可用軟體設置的無線通訊運作，AP5020也能進行智慧型監控，有助於網管人員根據使用者的環境去調整無線網路的通訊頻率，將基地臺設置成需要的模式。除此之外，這款機型如同Extreme Networks的Wi-Fi基地臺，內建行動網路共存過濾器（Cellular Coexistence Filter，CCF），可減少行動寬頻網路的訊號干擾，並且比照上述Wi-Fi 6E基地臺機型，內建多頻段過濾器，使5 GHz與6 GHz所有可用頻道不會因此受限。</p> <p>同時，AP5020也配備2.4 GHz、5 GHz、6 GHz這三個頻段的專屬感測器，支援2x2的天線架構，可用於持續監控網路環境突然出現的非列管無線裝置，藉此降低資安漏洞濫用活動與網路攻擊的風險。而且，這個感測器還可搭配該公司的無線網路入侵預防系統Extreme AirDefense，以及去年11月發表、今年即將正式推出的SASE解決方案ExtremeCloud Universal ZTNA，強化網路安全存取防護能力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/EXTREMECLOUD UNIVERSAL ZTNA.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/EXTREMECLOUD%20UNIVERSAL%20ZTNA.jpg" style="width: 600px;" /></a></p> <p>在電源與有線網路配置上，AP5020內建1個12伏特的DC電源插孔，以及2個支援PoE的10GbE埠。以網路埠而言，AP5020可藉此透過網路線同時接取電力，並且提供PoE容錯備援機制，確保持續連線，因應醫療照護、製造、教育場域的關鍵應用需求，也能在其中一個網路埠選用PoE的供電裝置模式（PSE）支援，可輸出15.4瓦電力，供其他透過PoE接取網路與電力的設備使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Extreme%20AP5020-PoE.jpg" style="width: 600px;" /></p> <p>關於多個Wi-Fi 7基地臺的集中管理，AP5020可支援該公司營運的雲端管理服務ExtremeCloud IQ，或是設置在企業內部環境的網路控制器ExtremeCloud IQ Controller。這部分功能的設置，似乎與AP5020的作業系統搭配有關，因為AP5020與上述多款Wi-Fi 6E設備一樣，都採用該公司的通用硬體平臺，用戶有兩種Wi-Fi作業系統的選擇，一個是ExtremeCloud IQ Engine OS，另一個是ExtremeCloud IQ Controller Engine OS，可在設備啟用時指定，之後也能變更。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Extreme Networks AP5020</strong><br /> ●原廠：Extreme Networks<br /> ●建議售價：廠商未提供<br /> ●支援無線網路規格：802.11 a/b/g/n/ac/ax/be<br /> ●網路介面：2個10 GbE埠（支援PoE）<br /> ●天線架構：6 GHz、2.4 GHz、5 GHz為4x4:4，MU-MIMO<br /> ●傳輸速度：總共為20 Gbps，6 GHz為11,500 Mbps，5 GHz為5,700 Mbps，2.4GHz為1,300 Mbps<br /> ●支援供電方式：DC、PoE<br /> ●整合其他無線通訊技術：低功耗藍牙、Zigbee、Thread<br /> ●尺寸：25.8 x 25.8 x 41公分<br /> ●重量：1.62公斤<br /> ●集中管理平臺：ExtremeCloud IQ、ExtremeCloud IQ Controller</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/2/17 17:08作者李宗翰https://www.ithome.com.tw/review/161329
【資安日報】2月17日，近1個月Ivanti公布的Connect Secure漏洞皆出現攻擊行動，但仍有超過1.3萬臺…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這1個月以來，Ivanti公布了5個Connect Secure漏洞，其中有3個在該公司發出公告之前就被用於攻擊行動，也因此這些漏洞後續的情況，引起不少研究人員高度關注。</p> <p>這些漏洞導致IT人員須持續追蹤公告、安排套用緩解措施及部署更新的行程，疲於奔命。話雖如此，研究人員發現，可透過網際網路存取的Ivanti系統，仍有超過半數未修補。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/over-13-000-ivanti-gateways-vulnerable-to-actively-exploited-bugs/"><strong style="font-size: 22px;">1.3萬臺Ivanti閘道設備尚未修補近期公布的漏洞</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/GGWK0llbcAAUArv.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/GGWK0llbcAAUArv.jpg" style="width: 300px; float: right;" /></a>自1月10日Ivanti陸續針對旗下的SSL VPN系統Connect Secure（ICS）、NAC系統Policy Secure（IPS）、零信任網路存取閘道系統Neurons for ZTA，公布一系列漏洞CVE-2023-46805、CVE-2024-21887、CVE-2024-21893、CVE-2024-21888、CVE-2024-22024，如今有更多研究人員公布他們的調查結果，指出這些漏洞皆已遭到利用。</p> <p>資安業者Akamai指出，他們看到CVE-2024-22024已被用於攻擊行動，並在2月11日出現高峰，當時有80個IP位址發出24萬次嘗試利用漏洞的行動，對於3萬臺Ivanti主機散布惡意程式。</p> <p>Shadowserver基金會也有類似的發現，他們指出約有3,900臺Ivanti設備曝露於CVE-2024-22024的風險，此外，該基金會也提及仍有1,000臺主機存在CVE-2024-21887的弱點。</p> <p>研究人員Yutaka Sejiyama也公布調查結果，他指出，截至2月15日為止，全球可透過網際網路存取的Ivanti主機有24,239臺，目前約有10,603臺套用1月31日的修補程式，但修補CVE-2024-22024的主機僅有5,107臺，換言之，至少約有1.3萬臺主機尚未修補上述漏洞。</p> <p>資料來源</p> <p>1. <a href="https://www.akamai.com/blog/security-research/2024/feb/scanning-activity-ivanti-cve-february-2024">https://www.akamai.com/blog/security-research/2024/feb/scanning-activity-ivanti-cve-february-2024</a><br /> 2. <a href="https://twitter.com/Shadowserver/status/1757721421252264400">https://twitter.com/Shadowserver/status/1757721421252264400</a><br /> 3. <a href="https://twitter.com/nekono_naha/status/1757971789035245814">https://twitter.com/nekono_naha/status/1757971789035245814</a></p> <p><a href="https://www.cisa.gov/news-events/cybersecurity-advisories/aa24-038a"><strong style="font-size: 22px;">中國駭客組織Volt Typhoon滲透美國關鍵基礎設施長達5年</strong></a></p> <p></p> <p>美國網路安全暨基礎設施安全局（CISA）、國家安全局（NSA）、聯邦調查局（FBI），以及五眼聯盟相關機構聯手，針對中國駭客組織Volt Typhoon攻擊美國關鍵基礎設施的情況提出警告，並指出這些駭客在部分受害組織活動超過5年。</p> <p>這些機構表示，該駭客組織已破壞美國水力設施、廢水處理系統、交通運輸系統、能源、電信業者等關鍵基礎設施的IT網路環境，其攻擊行動當中的主要手法，就是廣泛採用寄生攻擊（LotL），並濫用外流的帳號，以及落實高強度的操作安全，而能夠長時間在受害系統進行活動，並且不被察覺。</p> <p>Volt Typhoon在發動攻擊之前，會廣泛對目標組織的網路架構進行偵察，然後通常利用曝露在網際網路上的路由器、VPN、防火牆等設備，利用已知或未知漏洞得到網路環境的初始存取權限，再透過權限提升漏洞得到管理員的帳密資料，並利用遠端桌面協定（RDP）進行橫向移動至網域控制器（DC），然後採取寄生攻擊在目標網路進行調查，並從網域控制器取得AD的資料庫NTDS.dit，從而完全入侵，並著重存取操作科技（OT）資產的能力。上述機構也針對該組織的攻擊行動，提供防禦措施及入侵指標（IoC）。</p> <p><a href="https://blog.google/threat-analysis-group/commercial-surveillance-vendors-google-tag-report/"><strong style="font-size: 22px;">Google指控2023年8成零時差漏洞被商業間諜軟體供應商濫用</strong></a></p> <p>2月5日美國國務院宣布，他們將針對利用商業間諜軟體進行攻擊行動的人士，限制發給簽證，隔日Google公布他們對這種間諜軟體長期追蹤的調查結果。</p> <p>該公司旗下的威脅分析小組（TAG）追蹤全球約40家商業監控供應商（Commercial Surveillance Vendors，CSV），這些業者提供付費服務及工具，也包含間諜軟體及必要基礎設施，主要客戶為各國政府，攻擊對象涵蓋記者、人權捍衛者、異議份子、政治對手。</p> <p>TAG指出，CSV利用的零時差漏洞，有半數是針對Google產品及安卓系統而來，根據他們的統計，從2014年開始，總共有72個存在於Google產品的零時差漏洞，當中至少有35個是CSV發現並用於間諜軟體。TAG表示，他們發現最先進的攻擊工具當中，絕大多數來自CSV，在去年已被用於攻擊行動的25個零時差漏洞裡，就有20個來自CSV。</p> <p><a href="https://www.fortinet.com/blog/threat-research/info-stealing-packages-hidden-in-pypi"><strong style="font-size: 22px;">竊資軟體WhiteSnake透過惡意PyPI套件散布</strong></a></p> <p></p> <p>資安業者Fortinet揭露新一波的竊資軟體WhiteSnake Stealer攻擊行動，駭客上架nigpal、figflix、telerer、seGMM、fbdebug、sGMM、myGens、NewGends、TestLibs111等PyPI套件，若是開發人員不慎安裝，執行Windows作業系統的電腦就有可能被植入竊資軟體，從而在瀏覽器、加密貨幣錢包，以及網路應用程式WinSCP、CoreFTP、Windscribe、Filezilla、AzireVPN、Snowflake、Steam，還有即時通訊軟體Discord、Signal、Telegram的使用者資料。</p> <p>研究人員指出，駭客在上述套件setup.py檔案當中，嵌入了Base64編碼的原始碼或是Python指令碼，能根據目標裝置的作業系統版本，在PyPI套件安裝的過程中，部署對應的惡意酬載並執行。</p> <p><a href="https://www.darkreading.com/endpoint-security/qr-code-quishing-attacks-execs-email-security"><strong style="font-size: 22px;">針對高階主管的QR Code網釣較一般員工高出42倍</strong></a></p> <p>專注於郵件安全的資安業者Abnormal指出，利用QR Code進行的網路釣魚攻擊（研究人員將其稱做quishing）越來越常見，而且這種型態的網釣攻擊也普遍針對高階主管而來。</p> <p>根據研究人員在2023年第4季進行的調查，高階主管遇到相關攻擊的頻率是一般員工的42倍，其他管理職位的員工，遭受這類的攻擊情況也是非管理職員工的5倍。</p> <p>研究人員指出，由於在企業環境當中，QR Code其中一種主要的使用情境，就是用來簡化多因素驗證（MFA）的流程，因此也有不少攻擊者以這種名義做為誘餌，根據他們的統計，去年第4季的QR Code網釣攻擊當中，有27%是以多因素驗證為誘餌，其次有21%是假借共享檔案的名義發動攻擊。</p> <p><a href="https://s4.itho.me/sites/default/files/images/H1-2024-Threat-Report-Quishing-Attack-Rates.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/H1-2024-Threat-Report-Quishing-Attack-Rates.png" style="width: 580px;" /></a></p> <p><a href="https://www.picussecurity.com/resource/blog/the-picus-red-report-2024-reveals-surge-in-hunter-killer-malware"><strong style="font-size: 22px;">能迴避資安系統的「獵人殺手」惡意程式大幅增加，2023年成長3倍</strong></a></p> <p>資安業者Picus Security針對66.7萬個惡意程式檔案進行分析，並將這些惡意軟體的攻擊行為對應到MITRE ATT&CK框架，結果發現，能迴避資安防護系統的「獵人殺手（Hunter-killer）」惡意程式，於2023年大幅成長，相較於2022年增加了333%，這些惡意程式能妨礙次世代防火牆、防毒軟體、EDR系統的防禦機制運作。此外，有7成的惡意程式採用隱形（stealth-oriented）手法，而使得防禦方在偵測倍受挑戰。</p> <p>研究人員指出，獵人殺手型態的惡意程式主要與3種MITRE ATT&CK手法有關，分別是處理程序注入（T1055）、命令及指令碼解析器（T1059）、削弱防禦能力（T1562）。</p> <p>另一個值得留意的現象，則是駭客在攻擊行動濫用資安防護工具的情況不斷出現，例如：勒索軟體駭客LockBit利用卡巴斯基反rootkit工具TDSSKiller、中國駭客組織Earth Longzhi濫用Zemana Antimalware的驅動程式元件、惡意軟體AuKill的開發者濫用Process Explorer來停用防毒軟體。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://snyk.io/blog/leaky-vessels-docker-runc-container-breakout-vulnerabilities/"><strong style="font-size: 22px;">容器命令列工具runC、映像檔建置工具BuildKit存在弱點Leaky Vessels，攻擊者可用於逃逸容器並取得主機權限</strong></a></p> <p>資安業者Snyk在容器命令列工具runC、映像檔建置工具BuildKit當中，發現了4個漏洞，分別是：CVE-2024-21626、CVE-2024-23651、CVE-2024-23652、CVE-2024-23653，並將其命名為Leaky Vessels，CVSS風險評分介於8.6至10分。</p> <p>一旦上述漏洞遭到利用，攻擊者就能進行容器逃逸，並對底層主機進行未經授權的存取，從而挖掘系統的帳密資料、使用者資料等各式敏感資訊，以便用於下一階段的攻擊。研究人員指出，雖然這些漏洞尚未出現遭到利用的跡象，但由於上述漏洞廣泛影響低階容器引擎元件、容器建置工具，他們呼籲IT人員應檢查容器環境的配置，以及相關軟體供應商近期的更新公告，以便在修補程式發布後儘速修補。</p> <p>對此，維護runC的開發團隊於1月31日發布1.1.12版、Docker同日也對buildkit發布0.12.5版修補上述漏洞，GCP、AWS、Ubuntu也公告將runC更新至1.1.12版。</p> <p><a href="https://blog.jetbrains.com/teamcity/2024/02/critical-security-issue-affecting-teamcity-on-premises-cve-2024-23917/"><strong style="font-size: 22px;">CI/CD軟體平臺TeamCity存在身分驗證繞過漏洞，伺服器有可能遭到挾持</strong></a></p> <p>2月6日JetBrains發布資安公告，指出CI/CD軟體平臺TeamCity存在身分驗證漏洞CVE-2024-23917，一旦遭到利用，攻擊者可在未經身分驗證的情況下，透過HTTP、HTTPS連線存取TeamCity伺服器，且無須進行身分驗證就能得到控制權，該漏洞影響2017.1至2023.11.2版，CVSS風險評分為9.8。</p> <p>該公司發布2023.11.3版TeamCity予以修補，而對於暫時無法升級的本地建置伺服器，該公司也提供外掛程式緩解上述漏洞，他們強調，雲端版本TeamCity Cloud已完成修補，且尚未出現遭到攻擊的跡象。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/free-rhysida-ransomware-decryptor-for-windows-exploits-rng-flaw/"><strong style="font-size: 22px;">韓國研究人員找到勒索軟體Rhysida弱點，提供免費解密工具</strong></a></p> <p></p> <p>2月9日韓國國民大學的研究人員宣布，他們在韓國資訊安全局（KISA）的經費挹注下，成功破解勒索軟體Rhysida資料加密的方法，駭客使用AES-256-CTR演算法對檔案進行間歇性加密（intermittent encryption），研究人員利用他們發現的弱點，從而反向將檔案恢復原本的狀態，KISA在網站上提供了自動解密工具。</p> <p>不過，他們並非首度破解該勒索軟體的研究團隊。研究人員Fabian Wosar指出，在此之前至少有3個團隊找到這項漏洞，但選擇私下協助受害組織解密檔案。該名研究人員表示，他在5月找到漏洞，法國CERT在6月發布未公開的論文，防毒軟體業者Avast去年10月發現該弱點，而對於KISA提供的解密工具，該名研究人員表示只適用於Windows執行檔版的勒索軟體，但無法復原虛擬環境ESXi或PowerShell酬載加密的檔案。</p> <p>資料來源</p> <p>1. <a href="https://arxiv.org/abs/2402.06440">https://arxiv.org/abs/2402.06440</a><br /> 2. <a href="https://seed.kisa.or.kr/kisa/Board/166/detailView.do">https://seed.kisa.or.kr/kisa/Board/166/detailView.do</a><br /> 3. <a href="https://twitter.com/fwosar/status/1757051201533685914">https://twitter.com/fwosar/status/1757051201533685914</a></p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.trellix.com/blogs/research/ransomhouse-am-see/"><strong><span style="font-size: 20px;">勒索軟體RansomHouse透過自動化工具MrAgent，攻擊VMware虛擬化平臺</span></strong></a></p> <p></p> <p><strong><a href="https://www.hackread.com/chatgpt-down-anonymous-sudan-ddos-attacks/"><span style="font-size: 20px;">大型語言模型ChatGPT服務中斷，傳出是駭客組織Anonymous Sudan發動DDoS攻擊所致</span></a></strong></p> <p></p> <p><a href="https://blog.talosintelligence.com/tinyturla-next-generation/"><strong><span style="font-size: 20px;">非政府組織遭俄羅斯駭客組織Turla鎖定，植入後門程式TinyTurla-NG</span></strong></a></p> <p></p> <p><a href="https://www.justice.gov/opa/pr/justice-department-conducts-court-authorized-disruption-botnet-controlled-russian"><strong><span style="font-size: 20px;">美國破壞俄羅斯駭客APT28經營的殭屍網路Moobot</span></strong></a></p> <p></p> <p><strong><a href="https://www.resecurity.com/blog/article/global-malicious-activity-targeting-elections-is-skyrocketing"><span style="font-size: 20px;">鎖定全球選舉的惡意網路活動升溫</span></a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/161319"><strong>【2月16日】金融木馬GoldPickaxe鎖定泰國安卓與iOS用戶而來，收集臉部辨識資料企圖洗劫存款</strong></a></p> <p><a href="https://www.ithome.com.tw/news/161289"><strong>【2月15日】臺灣總統大選前夕出現大規模網路攻擊，目的疑為找出能抹黑特定候選人的資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/161232"><strong>【2月7日】求職網站遭駭客組織ResumeLooters鎖定竊取求職者應徵資料，臺灣、印度是主要目標</strong></a></p> </div></div></div>
2024/2/16 18:32作者周峻佑https://www.ithome.com.tw/news/161326
Meta公開新模型V-JEPA，透過預測影片缺失部分讓AI更理解真實世界
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>建立在Meta首席人工智慧科學家Yann LeCun，所提出的人工智慧模型架構JEPA（Joint Embedding Predictive Architectures），Meta人工智慧研究團隊公開用於影片預測的非生成式人工智慧模型<a href="https://ai.meta.com/blog/v-jepa-yann-lecun-ai-model-video-joint-embedding-predictive-architecture/">V-JEPA</a>，透過預測影片中缺失或是被遮蔽的部分，來有效提升人工智慧對這個世界的理解。</p> <p>Yann LeCun在2022年的時候提出JEPA架構，目標是要建立進階的機器智慧，讓人工智慧可以像人類一樣學習，建立起周圍世界的內在模型，以便學習、適應，並且有效地制定計畫，完成複雜的任務。所謂的內在模型，指得是人類或人工智慧，在大腦或是神經網路中所建構的心智表示，其反映出對於世界的理解或是知識。</p> <p>人類透過觀察周遭世界學習許多知識，研究人員舉牛頓第三運動定理說明，即便是嬰兒（或是貓）在多次將物體從桌面推落並觀察結果之後，皆能直覺理解物體上升必會下降的道理，事實上，人們並不需要花費數個小時學習，閱讀大量的書籍才能得到這個結論。人們藉由觀察世界所建立的內在模型運作非常高效，能夠準確快速地預測這些事物的結果。</p> <p>Meta在2023年的時候，運用JEPA架構開發電腦視覺模型I-JEPA（Image Joint Embedding Predictive Architecture），其特色在於能夠關注真正的圖像重點，而I-JEPA高效能的秘訣在於，能夠以更像人類理解抽象表示的方法，來預測缺失的資訊。而現在Meta進一步擴展JEPA架構，發展可以處理影片的V-JEPA，V即代表影片（Video）。</p> <p>V-JEPA方法類似於I-JEPA，比較圖像的抽象表示而非直接比較畫素本身，V-JEPA與嘗試填充缺失畫素的生成式方法不同，V-JEPA有能力丟棄不可預測的資訊，這使得訓練和採樣效率可提升達1.5到6倍。V-JEPA採用自監督學習方法，使用未標記的資料進行預訓練，唯有於預訓練後，要讓模型適應特定任務的時候才會使用標籤。</p> <p>研究人員訓練V-JEPA的方法，是讓模型觀看一系列的影片，使其能夠掌握世界運作的方式。這些影片會經過遮蔽處理（下圖），透過遮蔽大面積影片內容，要求預測器在只有一小部分影片內容的上下文中，填充缺失的內容，且填充並非填充實際的畫素，而是表示空間中的抽象描述。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/427979095_923374739138637_7724069779118251294_n.png" style="width: 580px;" /></p> <p>研究人員解釋，如果僅是隨機抽選遮蔽影片中的小區塊，則會讓任務過於簡單，使得模型無法真正學習到關於世界的複雜事物。因此Meta特別制定涵蓋空間與時間的遮蔽策略，迫使模型學習並且發展對場景的理解，進一步預測未來的事件或是動作，進而達到對世界更深層次的理解。</p> <p>該方法的優勢讓模型能夠專注於影片的高層次概念，而不會鑽牛角尖於對下游任務不重要的細節，像是人類觀看在有樹木的影片，不會特別關心每片葉子的細微動作一樣，如此便能提高了學習效率和任務適應性。</p> <p>V-JEPA還有一個重要的創新是凍結評估（Frozen Evaluations）的能力，模型在預訓練之後，核心的部分不會再改變，因此只需要在其上添加小型專門層即可適應新任務。該設計避免了傳統模型針對新任務需要全面微調的麻煩，減少學習新任務的資料和時間要求，並使得模型能夠在不同任務中重複使用，諸如動作分類、精細地物體互動辨識以及活動定位等。</p> <p>Meta會繼續擴展V-JEPA模型，從只有處理影片的視覺內容，增加整合音訊實現多模態學習，研究團隊認為，透過更豐富的上下文資訊，將能夠加深模型對影片內容的理解。此外，他們也會繼續強化模型長期規畫和預測能力，使其能夠處理長時間跨度的任務，而這將是發展高階機器智慧的重要方向。Meta現在以創用CC BY-NC授權釋出V-JEPA模型，促進人工智慧領域發展。</p> </div></div></div>
2024/2/17 08:24作者李建興https://www.ithome.com.tw/news/161322
Nvidia進一步揭露其位居TOP 500第9名AI超級電腦Eos的細節
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia對外進一步<a href="https://blogs.nvidia.com/blog/eos/">公開</a>其資料中心等級的超級電腦Eos，該超級電腦是一個包含多個Nvidia DGX系統的超大規模DGX SuperPOD，在目前全球超級電腦TOP 500排名中位居第9。Nvidia開發者藉由使用Eos的高速運算基礎設施，以及針對Eos系統最佳化的軟體，開發各項人工智慧創新技術。</p> <p>DGX SuperPOD架構是Nvidia所設計的超級運算基礎設施，專門針對人工智慧和高效能運算任務最佳化，透過整合多個Nvidia DGX系統，並於每個DGX系統裝載多個Nvidia GPU，來提供高效能運算能力。DGX SuperPOD還採用Nvidia Quantum InfiniBand網路技術，進行高速且低延遲傳輸，確保系統間能高效協同運作。</p> <p>Eos總共有576個Nvidia DGX H100系統，每個DGX H100系統都搭載8個H100 Tensor Core GPU，因此Eos擁有高達4,608個H100 GPU，而且採用Quantum-2 InfiniBand與其網路內運算技術，網路架構可提供高達400Gb/s的資料傳輸速度，支援訓練複雜人工智慧模型所需的大型資料集移動，使得Eos整體具有18.4 Exaflops的FP8運算效能，可用於處理龐大的人工智慧工作負載，包括訓練大型語言模型、推薦系統和量子模擬等。</p> <p>雖然Nvidia在2023年的時候，就曾在Supercomputing 2023大會上公開過Eos的消息，但這是Nvidia首次進一步揭露Eos的細節以及畫面。</p> </div></div></div>
2024/2/17 08:32作者李建興https://www.ithome.com.tw/news/161328
【資安日報】2月16日，金融木馬GoldPickaxe鎖定泰國安卓與iOS用戶而來，收集臉部辨識資料企圖洗劫存款
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>民眾透過手機操作網路銀行的情況在全球各地可說是相當普遍，針對手機而來的金融木馬攻擊，在最近2到3年有越來越頻繁的現象，但過往這類惡意程式幾乎都是針對安卓手機而來，如今也出現同時攻擊iPhone用戶的金融木馬程式。</p> <p>本週資安業者Group-IB揭露的金融木馬GoldPickaxe，就是典型的例子。特別之處在於，駭客濫用的管道是蘋果專供開發人員發布測試版應用程式的平臺TestFlight，對這類手機用戶發動攻擊。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.group-ib.com/blog/goldfactory-ios-trojan/"><strong style="font-size: 22px;">金融木馬GoldPickaxe鎖定安卓、iOS裝置而來，盜取受害者臉部資訊用於金融詐欺</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/5-18.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/5-18.jpg" style="width: 300px; float: right;" /></a>資安業者Group-IB去年10月公布名為GoldDigger的安卓木馬程式，中國駭客GoldFactory針對越南用戶而來，但研究人員循線追查發現，這些駭客也開始對iOS作業系統下手。</p> <p>研究人員發現這些駭客利用另一款稱為GoldPickaxe的惡意程式，對泰國發動攻擊，對方先是透過即時通訊軟體Line進行網路釣魚，冒充政府機關或是金融機構，引誘使用者安裝冒牌的應用程式，從而在受害者的手機植入GoldPickaxe並於後臺運作，收集受害者臉部的資料、攔截簡訊、要求提供身分證等資料，然後使用名為MicroSocks的元件進行WebSocket通訊，外流上述資料，從而讓駭客能存取受害者的銀行應用程式。研究人員指出，駭客收集臉部辨識資料的目的，很可能與泰國中央銀行去年3月的新規定有關，在進行5萬泰銖（約1,430美元）以上的匯款，使用者必須通過臉部辨識的身分驗證才能執行。</p> <p>值得留意的是，駭客不光透過Google Play市集對安卓用戶散布惡意程式，針對iPhone用戶，他們將被導向TestFlight的網址，或是被要求安裝MDM應用程式，從而在手機裡植入GoldPickaxe。</p> <p><a href="https://www.trendmicro.com/en_us/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html"><strong style="font-size: 22px;">Microsoft Defender SmartScreen零時差漏洞被用於散布惡意程式DarkMe</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/water-hydra-chain-1.jpeg"><img alt="" src="https://s4.itho.me/sites/default/files/images/water-hydra-chain-1.jpeg" style="width: 300px; float: right;" /></a>資安業者趨勢科技指出，他們於去年12月下旬追蹤駭客組織Water Hydra（亦稱DarkCasino）的攻擊行動，研究人員分析駭客使用的技術、策略、程序（TTP），發現當中涉及網際網路捷徑（.URL），以及以網頁為基礎的分散式編輯及版本控制（WebDAV）元件，在這個攻擊鏈裡，駭客利用零時差漏洞CVE-2024-21412（CVSS風險評分為8.1），繞過Microsoft Defender SmartScreen防護措施，最終導致受害電腦感染RAT木馬程式DarkMe，主要的攻擊目標是在金融市場從事交易的人士。</p> <p>在整個攻擊鏈當中，駭客先於外匯交易論壇及股票交易有關的Telegram頻道上，從事網路釣魚活動，利用社交工程技術，假借提供投資建議、技術分析資訊、股票及金融工具的名義，將投資人引導至位於俄羅斯的冒牌加密貨幣資訊網站（fxbulls[.]ru），駭客也發布大量的英語及俄文貼文，藉著回覆問題的同時，散布含有股票資訊圖表的連結，從而引導投資人透過檔案總管開啟惡意WebDAV連結，然後觸發CVE-2024-21412。</p> <p>研究人員指出，這些駭客持續調整他們的感染鏈，今年1月，駭客改以CVE-2024-21412觸發惡意的MSI安裝檔案。</p> <p><a href="https://www.orangecyberdefense.com/fileadmin/general/pdf/Ivanti_Connect_Secure_-_Journey_to_the_core_of_the_DSLog_backdoor.pdf"><strong style="font-size: 22px;">Ivanti Connect Secure的SSRF漏洞已被用於攻擊行動，散布後門程式DSLog</strong></a></p> <p></p> <p>1月31日Ivanti針對旗下的SSL VPN系統Connect Secure、NAC系統Policy Secure、零信任網路存取閘道系統Neurons for ZTA，公布存在於SAML模組的伺服器請求偽造（SSRF）漏洞CVE-2024-21893（CVSS風險評分為8.2），並提及已有攻擊行動出現，事隔不到一週，Shadowserver基金會指出，在2月2日資安業者Rapid7公布概念性驗證（PoC）程式碼前夕，他們也偵測到嘗試利用該漏洞的行為，代表駭客可能已掌握如何利用漏洞，如今有研究人員公布新的調查結果，證實上述推測。</p> <p>資安業者Orange Cyberdefense指出，他們自2月3日淩晨，看到客戶的Ivanti系統出現漏洞濫用攻擊，駭客藉由經過編碼處理的SAML身分驗證請求，先是將系統資訊輸出至可公開存取的檔案（如index2.txt），從而取得root權限，然後竄改目標系統的事件記錄指令碼DSLog.pm，並伺機在程式碼基礎（codebase）注入後門程式DSLog，他們進一步調查，總共找到有670臺主機遭駭。</p> <p>研究人員向受害組織進行通報，6日約有100臺主機已採取回應措施，截至7日，仍有524臺伺服器受到感染。</p> <p><a href="https://securityaffairs.com/159093/cyber-crime/romanian-hospitals-ransomware-attack.html"><strong style="font-size: 22px;">逾100家羅馬尼亞醫院資訊系統因勒索軟體攻擊而癱瘓</strong></a></p> <p></p> <p>2月12日羅馬尼亞國家網路安全局（DNSC）及衛生部證實，當地醫院的服務供應商遭到勒索軟體攻擊，導致多家醫院受到影響，後來指出發動攻擊的勒索軟體名為Backmydata，為Phobos家族的變種，該勒索軟體對當地採用Hipocarate IT平臺的醫院伺服器下手，加密其中的資料。</p> <p>從2月10日開始有醫院傳出受害消息，截至12日總共有21家醫院受到影響，13日增加至25家。另有79家醫院也將相關系統切斷與網際網路的連線，並著手清查。</p> <p>DNSC指出，這起事故對於大多數醫院的影響有限，因為這些醫院幾乎都對相關伺服器定期備份資料，且最近一次備份資料多為3天內執行。13日DNSC公布駭客索討的贖金為3.5個比特幣，相當於15.7萬歐元，並呼籲所有導入該平臺的醫院遵循他們提供的回應措施，不要向駭客低頭、支付贖金。</p> <p>資料來源</p> <p>1. <a href="https://www.dnsc.ro/citeste/atac-cibernetic-ransomware-spitale-Romania">https://www.dnsc.ro/citeste/atac-cibernetic-ransomware-spitale-Romania</a><br /> 2. <a href="https://www.ms.ro/en/press-center/atac-cibernetic-masiv-de-tip-ransomware-asupra-serverelor-de-produc%C8%9Bie-pe-care-ruleaz%C4%83-sistemul-informatic-his/">https://www.ms.ro/en/press-center/atac-cibernetic-masiv-de-tip-ransomware-asupra-serverelor-de-produc%C8%9Bie-pe-care-ruleaz%C4%83-sistemul-informatic-his/</a></p> <p><a href="https://www.cnil.fr/fr/violation-de-donnees-de-deux-operateurs-de-tiers-payant-la-cnil-ouvre-une-enquete-et-rappelle-aux"><strong style="font-size: 22px;">法國健保業者客戶資料外洩，恐波及該國近半數民眾</strong></a></p> <p></p> <p>2月7日法國資料保護機構CNIL指出，他們著手調查支付業者Viamedis與Almerys的資料外洩事件，兩家業者替多家健康保險業者提供第三方支付服務，在今年1月遭到網路攻擊，外洩逾3,300萬名客戶個資，相當於法國接近一半民眾（6,800萬人）的個資流出。</p> <p>外洩資料涵蓋投保人與其家人的個資，包括社會安全碼、出生日期、健保業者名稱、合約內容。而醫療資訊、金融資訊、郵政資料、電話號碼並未受到影響。</p> <p><a href="https://cyberscoop.com/atlassian-vulnerability-at-fault-in-gao-breach/"><strong style="font-size: 22px;">美國政府責任署傳出資料外洩，原因是承包商的Confluence伺服器遭駭</strong></a></p> <p></p> <p>美國政府責任署（Government Accountability Office，GAO）傳出資料外洩的情況，起因與該單位的承包商CGI Federal有關。此承包商於1月17日通知GAO，本次的資料外洩事故影響約6,600人，主要是2007年至2017年現任及前員工，以及有業務往來的公司。</p> <p>而對於這起事故發生的原因，CGI Federal發言人Mercedes Marx向資安新聞網站CyberScoop透露，是他們的DevOps協作平臺遭到破壞，過程中駭客利用CVE-2023-22515（CVSS風險評分為10），事發後已根據10月美國網路安全暨基礎設施安全局（CISA）的資安公告進行補救，並與政府和客戶合作來確認受影響的範圍。但為何事發3個月才通知GAO，Mercedes Marx並未提出說明。</p> <p><strong style="font-size: 22px;">美國國防部證實1年前的資料外洩事故，逾2萬名員工受害</strong></p> <p></p> <p>根據新聞網站DefenseScoop的報導，美國國防部（DOD）於2月1日通知員工、前員工、求職者、合作夥伴，他們表示，在2023年2月3日至2月20日，其服務供應商不慎將大量電子郵件曝露在網際網路上，其中部分包含曾在美國國防部就職、應徵人士能夠識別的個人資訊（PII）。但他們尚未發現這些個資遭到濫用的跡象。</p> <p>對此，五角大廈發言人指出，受影響的伺服器在去年2月20日已經移除，並透露這起事故涉及多個部門組織，約有20,600人受到影響。</p> <p>科技新聞網站TechCrunch指出，這起事故在1年前就被發現。研究人員Anurag Sen於2023年2月揭露，美國國防部洩露約3 TB內部電子郵件，並指出部分與美國特種作戰司令部（SOCOM）有關。但為何美國國防部耗費1年來調查此事，目前仍不清楚。</p> <p>資料來源</p> <p>1. <a href="https://defensescoop.com/2024/02/13/dod-notifying-people-year-old-data-breach/">https://defensescoop.com/2024/02/13/dod-notifying-people-year-old-data-breach/</a><br /> 2. <a href="https://techcrunch.com/2024/02/14/department-defense-data-breach-microsoft-cloud-email/">https://techcrunch.com/2024/02/14/department-defense-data-breach-microsoft-cloud-email/</a></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/microsoft-new-critical-exchange-bug-exploited-as-zero-day/"><strong style="font-size: 22px;">Exchange伺服器重大漏洞已出現攻擊行動</strong></a></p> <p></p> <p>微軟於2月份例行更新（Patch Tuesday）修補Exchange Server重大漏洞CVE-2024-21410，一旦攻擊者利用這項漏洞，可在未通過身分驗證的情況下，對此郵件伺服器的用戶端（如Outlook）發動NTLM中繼攻擊，從而提升權限，以受害者的身分在Exchange伺服器執行各項作業，CVSS風險評分為9.8。</p> <p>值得留意的是，隔日（14日）<a href="https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-21410">該公司更新公告</a>，指出在他們修補之前，這項漏洞已被用於攻擊行動。對此，該公司呼籲IT人員應啟用身分驗證延伸防護（Extended Protection for Authentication，EPA）的功能，來防堵上述漏洞。</p> <p><a href="https://www.expressvpn.com/blog/windows-app-dns-requests/"><strong style="font-size: 22px;">VPN軟體ExpressVPN存在漏洞，恐洩露DNS請求</strong></a></p> <p></p> <p>2月8日ExpressVPN發布資安公告，指出適用於Windows作業系統的12版用戶端應用程式存在漏洞，而有可能導致DNS請求曝光，使得網際網路服務供應商（ISP）伺服器有機會追蹤使用者的上網情形。</p> <p>這項弱點存在於該應用程式的分割隧道（split tunneling）功能，照理來說，用戶的所有DNS請求都是透過該業者不留存事件記錄的DNS伺服器進行處理，避免ISP或他人追蹤使用者瀏覽的網域，但在這項漏洞當中，VPN用戶端軟體會直接將DNS請求導向ISP。</p> <p>對此，ExpressVPN指出此漏洞影響12.23.1至12.72.0版，約有1%的Windows使用者受到波及，他們暫時於新版12.73.0暫時刪除相關功能因應。而對於需要使用分割隧道功能的使用者，該公司建議使用不受影響的10.50.0版。</p> <p><a href="https://forums.ivanti.com/s/article/CVE-2024-22024-XXE-for-Ivanti-Connect-Secure-and-Ivanti-Policy-Secure"><strong style="font-size: 22px;">Ivanti Conncet Secure出現XXE漏洞，攻擊者有可能存取系統部分資源</strong></a></p> <p></p> <p>2月8日Ivanti發布資安公告，旗下的SSL VPN系統Connect Secure、NAC系統Policy Secure、零信任網路存取解決方案Neurons for ZTA存在漏洞CVE-2024-22024，這項漏洞存在於上述系統的SAML元件，為XML外部實體（XXE）漏洞，攻擊者一旦利用該漏洞，就有可能在未經通過身分驗證的情況下，存取部分受到管制的資源，CVSS風險評分為8.3，該公司強調尚未發現該漏洞遭到利用的證據。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://www.bleepingcomputer.com/news/security/hyundai-motor-europe-hit-by-black-basta-ransomware-attack/"><strong><span style="font-size: 20px;">現代汽車歐洲分公司傳出遭到勒索軟體Black Basta攻擊</span></strong></a></p> <p></p> <p><strong><a href="https://www.bleepingcomputer.com/news/security/bank-of-america-warns-customers-of-data-breach-after-vendor-hack/"><span style="font-size: 20px;">美國銀行證實資料外洩，起因是供應商遭駭</span></a></strong></p> <p></p> <p><a href="https://www.bleepingcomputer.com/news/security/critical-flaw-in-shim-bootloader-impacts-major-linux-distros/"><strong><span style="font-size: 20px;">開機啟動元件Shim存在重大漏洞，影響多個Linux版本</span></strong></a></p> <p></p> <p><a href="https://psirt.canon/advisory-information/cp2024-001/"><strong><span style="font-size: 20px;">Canon修補7個印表機重大漏洞</span></strong></a></p> <p><strong><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-expressway-csrf-KnnZDMj3"><span style="font-size: 20px;">思科修補協作閘道系統Expressway的CSRF漏洞</span></a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/161289"><strong>【2月15日】臺灣總統大選前夕出現大規模網路攻擊，目的疑為找出能抹黑特定候選人的資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/161232"><strong>【2月7日】求職網站遭駭客組織ResumeLooters鎖定竊取求職者應徵資料，臺灣、印度是主要目標</strong></a></p> <p><a href="https://www.ithome.com.tw/news/161212"><strong>【2月6日】駭客利用Deepfake視訊會議從跨國企業員工騙得2億港幣</strong></a></p> </div></div></div>
2024/2/16 16:54作者周峻佑https://www.ithome.com.tw/news/161319
HPE更新2U高密度儲存伺服器，升級CPU運算平臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hpe_alletra_storage_server_4120_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年多前，HPE響應英特爾推出第四代Xeon Scalable處理器，推出多款採用這系列CPU的伺服器，其中也包含高密度儲存伺服器Alletra 4000系列，當時主打兩款機型，我們在2023年11月曾介紹其中一款採用全快閃儲存組態的<a href="https://www.ithome.com.tw/review/159695">Alletra 4110</a>，標榜1U機箱可容納20臺E3.S或2.5吋NVMe固態硬碟，由於可全面支援PCIe 5.0介面，整臺伺服器的儲存頻寬可達315 GB/s，現在來看看另一款Alletra 4120。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE Data Storage Server Portfolio-2024.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Data%20Storage%20Server%20Portfolio-2024.jpg" style="width: 600px;" /></a></p> <p>基本上，這款機型是承接HPE Apollo 4200硬體設計特色而持續改良的產品，過去HPE曾推出<a href="https://www.ithome.com.tw/review/106621">Apollo 4200 Gen9（採用Xeon E5 v3系列處理器）</a>、Apollo 4200 Gen10（採用第二代Xeon Scalable系列處理器）、Apollo 4200 Gen10 Plus（採用第三代Xeon Scalable系列處理器），後兩款至今仍可供貨，截至今年2月為止，HPE還在更新它們的規格。</p> <p>Apollo 4200歷代機型最大的共通點在於，搭配的2U機箱前半段採用雙排滑動式磁碟模組，可搭配24臺3.5吋硬碟或48臺2.5吋硬碟，機箱背部還能安裝4臺3.5吋硬碟或6臺2.5吋硬碟，因此，整臺伺服器總共可搭配28臺3.5吋硬碟或54臺2.5吋硬碟，前一代機型Apollo 4200 Gen10 Plus甚至還能在機箱內部放入第三排磁碟模組，能夠額外容納4臺3.5吋硬碟或8臺2.5吋硬碟。</p> <p>對於最新推出的Alletra 4120而言，特色是2U機箱支援混合NVMe儲存組態，前緣可容納24臺3.5吋SAS/SATA硬碟或48臺2.5吋SAS/SATA硬碟，背部能搭配4臺3.5吋SAS/SATA硬碟、6臺2.5吋NVMe/SAS/SATA硬碟，或是12臺E3.S固態硬碟（2023年4月開始提供），而且，由於這款機型可同時支援PCIe 5.0、24G SAS、6G SATA介面，整臺伺服器的儲存頻寬可達225.6 GB/s。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE 4120-LFF.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%204120-LFF.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/HPE 4120-SFF.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%204120-SFF.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE 4120-Back3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%204120-Back3.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/HPE 4120-Back2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%204120-Back2.jpg" style="width: 198px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/HPE 4120-Back1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%204120-Back1.jpg" style="width: 198px;" /></a></p> <p>若對比Apollo 4200 Gen10 Plus，Alletra 4120採用24臺3.5吋硬碟與12臺E3.S固態硬碟時，儲存頻寬領先幅度可達到109％，原因在於能搭配兩倍數量的PCIe 5.0介面NVMe固態硬碟，用於存放快取與中繼資料，以及4張支援3種I/O模式（16G NVMe、24G SAS、6G SATA）的新一代儲存控制器。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE 4120-LFF2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%204120-LFF2.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Allerta%204120%20back%20E3S.jpg" style="width: 298px;" /></p> <p>在運算組態的配置上，Alletra 4110與Alletra 4120初期均採用兩顆英特爾第四代Xeon Scalable系列，最大可搭配48核心、熱設計功耗350瓦的款式；記憶體提供24個插槽，支援DDR5-4800，Alletra 4110最大可搭配3 TB（插滿128 GB記憶體），Alletra 4120最大可搭配6 TB（插滿256 GB記憶體）。</p> <p>隨著去年12月中英特爾推出第五代Xeon Scalable系列，這兩款儲存伺服器也在那時發布規格改版，新支援DDR5-5600記憶體，相較於第三代Xeon Scalable系列處理器支援的DDR4-3200記憶體，頻寬提升75％（5600 MT/s vs. 3200 MT/s），但最大容量的配置有變化。例如，Alletra 4110最大可搭配6 TB記憶體，當24個插槽都搭配256 GB的DDR5-4800，能提供6 TB，或是搭配128 GB的DDR5-5600，可提供3 TB；Alletra 4120記憶體容量最大可搭配至4 TB，可安裝16個256 GB的DDR5-4800，可提供4 TB，或是搭配24支128 GB的DDR5-5600，而能提供3 TB，HPE表示，這樣的搭配是因為考量到機箱的整體散熱能力，若需設置6 TB記憶體，可洽詢他們。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Alletra%204120-overview2.jpg" style="width: 600px;" /></p> <p>在此同時，Alletra 4110與Alletra 4120也能搭配1張GPU或FPGA加速卡（全高半長尺寸、熱設計功耗低於75瓦），從2023年12月中更新規格之後，它們都正式支援兩款GPU加速卡：Nvidia的A2與L4。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HPE Alletra 4000 GPU-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HPE%20Alletra%204000%20GPU-2.jpg" style="width: 600px;" /></a></p> <p>除了上述規格差異，Alletra 4110與Alletra 4120也如同這段時間推出的ProLiant Gen11系列，擁有共同特色。例如，均內建遠端管理平臺iLO6，可延伸硬體信任根，用於保護伺服器的韌體，以及儲存控制器與網路控制器的韌體，支援DMTF的SPDM協定，提供基於憑證的身分驗證，而且，還能支援雲端伺服器管理平臺HPE GreenLake for Compute Ops Management的使用，實施5個因素的身分認證模式（5-factor authentication model）——使用者認證：Multifactor authentication（MFA）、Single Sign-On（SSO），裝置認證：TPM 2.0、iDevID、Silicon Root of Trust，確保伺服器連線安全，而在用戶雲端資料儲存安全性，也設置AES-256加密保護。</p> <p>針對不同資料儲存的應用需求，HPE也將Alletra 4000搭配各種軟體成為解決方案。舉例來說，Alletra 4110用於分散與NoSQL資料庫時，他們提供HPE Solutions with Aerospike；用於機器學習的資料儲存時，他們提供HPE Solutions with WEKA；用於軟體定義儲存時，他們提供HPE Solutions with Qumulo。至於Alletra 4120，可用於主動式資料歸檔（active archives），他們提供HPE Solutions with Scality，以及HPE Solutions with Cohesity。</p> <p>而在需要處理大量資料的超融合基礎架構應用上，Alletra 4000系列也能支援，舉例來說，上述兩款機型均可用於支撐Microsoft Azure Stack HCI。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>HPE Alletra Storage Server 4120</strong><br /> ●原廠：HPE<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：2U<br /> ●儲存容量：<br /> 機箱前緣24臺3.5吋SAS/SATA硬碟，或48臺2.5吋SAS/SATA硬碟<br /> 機箱背部可安裝12臺E3.S固態硬碟，或4臺3.5吋SAS/SATA硬碟，或6臺2.5吋NVMe/SAS/SATA硬碟<br /> ●I/O介面：PCIe 5.0 x16，8個全高半長插槽（可安裝1張75瓦以下的GPU加速卡或FPGA加速卡）、2個OCP 3.0插槽<br /> ●網路埠：<br /> 可搭配乙太網路網路卡類型，包括單埠（100GbE、200GbE）、雙埠（10GbE、10/25GbE、100GbE）、4埠（GbE、10/25GbE）；OCP 3.0網路卡，包括：雙埠（10GbE、10/25GbE、100GbE）、4埠（GbE、10GbE、10/25GbE）</p> <p>可搭配InfiniBand網路卡類型，包括單埠（NDR、NDR200、HDR/Ethernet 200Gb、HDR100/Ethernet 100Gb）、雙埠（NDR200/Ethernet 200Gb、HDR/Ethernet 200Gb、HDR100/Ethernet 100Gb）<br /> ●處理器：2顆第四代或第五代Xeon Scalable（最大可搭配48核心的款式）<br /> ●記憶體：24個DDR5-5600 RDIMM，最大可擴充至3TB（24支128 GB DDR-4800）或4 TB（16支256 GB DDR-4800）<br /> ●儲存控制器：SR932i-p Gen11x32 Lanes、MR416i-p Gen11 x16 Lanes、MR216i-p Gen11 x16 Lanes<br /> ●電源供應器：2臺（800瓦、1000瓦、1600瓦、1800至2200瓦）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/2/16 17:38作者李宗翰https://www.ithome.com.tw/review/161310
5G趨勢月報第51期：英國電信測試5G SA網路切片技術，針對遊戲、企業應用優化網路效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="color: rgb(0, 0, 255);"><strong>01/11~02/12精選5G趨勢新聞</strong></span></h3> <div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>英國電信</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>網路切片</b></span></font></p> <div> <p><span style="font-size: 22px;"><strong>英國電信測試5G網路切片技術，針對</strong></span><strong style="font-size: 22px;">遊戲、企業應用優化網路服務品質</strong></p> </div> <div> <p>英國電信（BT）近期與設備商合作，在其研發單位測試5G網路切片應用，針對遊戲、企業、增強型行動寬頻eMBB測試網路切片技術，以驗證網路切片技術如何針對不同頻寬密集應用，確保網路最佳化。</p> <p>在遊戲方面，英國電信測試利用網路切片，確保能提供超過Nvidia GeForce Now串流遊戲服務建議的25Mbps穩定速度，他們發現相較於常規網路，針對遊戲應用切片提供較穩定的遊戲品質及體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/bt.jpg" style="width: 600px; height: 399px;" /></p> <p>另外，英國電信也針對企業應用進行測試，透過URSP政策來設定企業及eMBB切片網路，依照不同應用連接到多個切片網路，在三星Galaxy S23手機上支援穩定的4K視訊串流及企業應用。英國電信指出，企業通訊平臺及視訊應用例如YouTube需要穩定的連線品質，以確保正常運作，透過5G RAN切片技術，讓無線資源得以分配，讓企業應用流量最佳化，改善使用體驗。</p> <p>英國電信並表示，基於5G SA獨立組網的網路切片測試，展示如何依據不同市場需求區分QoS服務品質，維持其需要的網路切片效能，為發展5G SA網路帶來新服務可能性。</p> <p> </p> </div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>遠傳電信</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>急救</b></span></font></p> <div> <p><span style="font-size:22px;"><strong>遠傳捐助5G救護車及相關設備助南投建立5G急救機制</strong></span></p> </div> <div> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5G%E6%95%91%E8%AD%B7%E8%BB%8A.jpg" style="width: 600px; height: 400px;" /></p> <p>遠傳電信捐贈5G救護車及遠距診療平臺、相關設備予南投縣政府消防局，讓救護車載送緊急傷患時，車上救護人員可透過5G和埔里基督教醫院急診團隊連線，針對較嚴重的傷患從遠端提供緊急救護指導。</p> <p>南投縣政府因佔地廣大，且位居臺灣的中央，涵蓋交通不便的偏遠山區，遠傳捐贈的5G救護車，包括支援5G連網的平板電腦，負責影像處理的電腦，車上的攝影機及骨傳導耳機，當載運傷病患抵達醫院之前，可透過5G遠距診療平臺，傳送車上的多角度即時影像及病患的生理數據，讓救護人員能以第一視角影像畫面及耳機，與醫院急救團隊或高級救護員連線互動，針對傷病患者獲得急救指示，院方也能及早作好相關的急救準備，或是縮短轉院作業安排，爭取黃金救援時間。</p> <p>去年，遠傳電信也和澎湖縣政府消防局合作，啟動5G跨海急救機制，針對醫療資源較缺乏的離島，讓澎湖白沙分隊的救護車，載送傷病患時可以和臺北市的高級救護分隊連線，提高急救效率。</p> <div> </div> <div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>榮總</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>智慧醫療</b></span></font></p> <div> <p><span style="font-size:22px;"><strong>臺北榮總將導入5G專網，結合固網及Wi-Fi訊號加速智慧醫療應用發展</strong></span></p> </div> <div> <p>臺北榮總近期和電信業者簽署合作備忘錄，計畫在院內導入5G專網切片技術，整合固網、Wi-Fi，以多網融合打造高覆蓋的網路環境，提供院內快速、穩定網路環境，來支援智慧醫療應用。</p> <p>雙方將在智慧醫療應用進行合作，主要結合各種醫療資源及數據，以及AI人工智慧，發展醫療服務、個人照護及各種醫療領域研究，例如AI心血管風險分析、AI睡眠呼吸中止篩檢，失智症照護平台等等。</p> <p>配合調整後的通訊診察治療辦法將於今年7月上路，雙方也會在居家照護、遠距醫療進行合作，運用5G IoT、遠距資料傳輸技術，讓在家或居住在偏鄉的病患獲得照護或遠距醫療服務，例如和金門醫院的遠距診療，並且也和榮總新竹分院合作，為尖石鄉、五峰山區提供遠距診療服務。</p> <div> </div> <div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>號誌控制</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>智慧交通</b></span></font></p> <div> <p><span style="font-size:22px;"><strong>交通部運研所研發5G智慧交通新應用，要讓緊急車輛一路通行無阻</strong></span></p> </div> <div> <p>交通部運研所日前展示研發成果，其中一項智慧交通應用，結合5G打造緊急救援車輛優先通行系統，當消防車、救護車等緊急救援車輛出勤時，向即將通行的路口發送訊號，延長綠燈時間，提高救援效率。</p> <p>運研所先與臺中市政府消防局合作，在一輛消防車上安裝發報器，並在號誌控制器安裝接收器，當車輛通過路口之前，提早向號誌控制器發送訊號，延長路口綠燈，讓消防車行駛方向車輛通行無阻，避免救援車輛卡等待紅燈在車陣中。</p> <p>根據初步試辦的結果，這套救援車輛優先通行系統，使消防車通行率從32%提高至96%，由於延長綠燈時間，消防車輛駕駛通過路口時，也不需要擔心左右來車。交通部運研所計畫先和臺中市試辦，並擴大至救護車輛，視成效未來不排除擴大至全國使用。</p> <div> </div> <div> </div> <div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>會展中心</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>專網</b></span></font></p> <div> <p><span style="font-size:22px;"><strong>RAI Amsterdam導入5G 專網，促發展大型商展、會議無線應用</strong></span></p> </div> <div> <p>專門提供大型商業展覽、會議場所的RAI Amsterdam國際會展中心近期導入5G專用網路，借助5G網路高速傳輸、專用網路的安全性，讓商展活動、大型會議活動可以現場直播互動，或是利用相關技術管理參加者。</p> <p>RAI Amsterdam指出，5G專用網路的優點是，能夠安全、快速傳輸資料，相較於Wi-Fi無線網路，5G較少有網路過載的情形發生，同時也能擺脫線纜，提供參展業者更靈活彈性的規畫安排，這項新技術，將在2月即將舉行的大型活動開始採用。</p> <p>RAI認為，新技術對其相當重要，讓大型展覽或會議活動在技術的支持下有更多可能，例如在展場現場以無人機在空中飛行，或是以高畫質傳送影像，進行即時的互動性直播，而不需要布置長長的線纜。另外，透過5G網路支援展覽活動，例如在活動期間負責場地整潔的清潔機器人，或是其他的自主移動裝置，包括自駕車。</p> <div> </div> <div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>手機</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>生成式AI</b></span></font></p> <div> <p><span style="font-size:22px;"><strong>三星發表新一代旗艦手機Galaxy S24，與Google聯手大打AI牌</strong></span></p> </div> <div> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Galaxy%20S24.jpg" style="width: 600px; height: 400px;" /></p> <p>三星近期發表最新旗艦級手機Galaxy S24系列，該款手機最大特色之一為搭載AI功能，可支援Google Cloud的Vertex AI的Gemini Pro及Imagen，利用Gemini多模態模型，讓用戶可透過三星原生手機應用程式產生內容摘要。</p> <p>Galaxy S24採用高通Snapdragon 8 Gen 3行動平臺，強調NPU效能提升，提高手機的AI處理能力。用戶可透過時手機內三星原生應用程式，例如Samsung Note、語音錄製、三星鍵盤的內容摘要功能，三星也強調Gemini Pro提供資訊防護、安全性、隱私及數據合規；至於Imagen 2，用戶可在手機上的媒體瀏覽器，利用內建的生成式相片編輯功能，將照片尺寸調整至最高12MP，所輸出的圖像內含浮水印，並標示是由AI生成的內容。</p> <p>三星強調和Google在AI的合作關係，成為其Gemini Ultra的測試夥伴之一，而Galaxy S24也將支援Gemini Nano，為針對裝置端使用的大型語言模型。</p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"> </p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"> </p> <div> <p><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>中華電信</b></span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);"><b>IOWN</b></span></font></p> <div> <p><span style="font-size:22px;"><strong>中華電信與富士通聯手，將在臺驗證IOWN全光和無線網路技術</strong></span></p> </div> <div> <p>在5G逐漸普及之下，全球正在探討B5G、6G等下一世代網路技術，因應新的無線網路需求，中華電信近期宣布與富士通合作，利用IOWN（Innovative Optical Wireless Network, IOWN）創新全光無線網絡技術，建構高容量、低延遲、低功耗網路。</p> <p>IOWN推動新的光電通訊技術，以建構高速、大容量通訊、大量運算資源的網路及資訊處理基礎建設，其核心技術之一是採用APN（All-Photonics Network）全光網路，即在通訊網路使用光子學技術建構。中華電信看好IOWN技術，在2020年3月加入IOWN全球論壇，該論壇主要推廣IOWN，以實現新一代的高容量、低延遲、低功耗網路為目標，IOWN論壇透過制定技術文件及PoC規範，鼓勵累積用戶案例，加速商用化的目標。</p> <p>此次中華電信和富士通簽署合作備忘錄，雙方為期2年合作，由富士通將協助在臺灣建置IOWN全光網路技術驗證環境，並推動該技術在國內商用網路的應用，協助IOWN全光網路在臺灣的網路建設及早期商業化。中華電信指出，與富士通合作發展全光網路，可為B5G及6G、AI、雲端運算等創新應用情境，提供更好的光通訊品質，提升國內資通訊服務。</p> <div> </div> <div> <div> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"> </p> <p>圖片來源／三星、遠傳電信、英國電信</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">更多5G動態 </span></strong></span></p> <p><strong>1.AT&T與美國政府聯手建置公共安全及急救專用的5G SA網路核心</strong></p> <p><strong>2.國內5G開臺逾3年，NCC：仍有約7成民眾使用4G</strong></p> <p>資料來源：iThome整理，2024年1月</p> <div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div> </div></div></div>
2024/2/16 16:26作者蘇文彬https://www.ithome.com.tw/news/161311
Google開源內部所使用的檔案辨識系統Magika
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google周四（2/15）<a href="https://github.com/google/magika" target="_blank">透過GitHub開源</a>了內部所使用、基於深度學習的檔案類型辨識系統Magika，宣稱此一深度學習模型即便是在CPU上運作都能在幾毫秒內準確辨識出檔案類型，效能比現有的其它工具高出20%。</p> <p><a href="https://opensource.googleblog.com/2024/02/magika-ai-powered-fast-and-efficient-file-type-identification.html" target="_blank">Google解釋</a>，要判斷如何處理檔案之前，必須先確認檔案類型。在這50年來，Linux所配備的Libmagic函式庫及檔案公用程式一直是檔案類型辨識的標準，現代的瀏覽器、程式碼編輯器或是各種軟體，都必須仰賴檔案類型偵測來決定如何正確呈現檔案，然而，準確檢測檔案並不容易，因為每種檔案格式都有不同的結構，或者根本沒有結構。此外，文字格式與程式語言在結構上非常類似，迄今不管是Libmagic或是其它檔案類型辨識軟體，都是藉由手工蒐集的啟發式或客製化規則來偵測檔案格式。</p> <p>手動的方法既耗時又容易出錯，因為人類很難手動建立通用規則，特別對安全應用程式更具挑戰性，因為駭客會不斷試圖混淆視聽。</p> <p>為了解決檔案類型偵測的問題，Google研發了Magika，它採用TensorFlow平臺上的Keras函式庫，來設計與訓練一個客製化且高度優化的深度學習模型，用來訓練的資料集含有逾100種檔案類型的2,500萬個檔案，其模型大小只有1MB，並以Onnx作為推論引擎，確保可於幾毫秒內辨識檔案，辨識率超過99%，且在CPU上運作的速度幾乎與非AI工具一樣快。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0216-google-magika-screenshot.png" style="width: 600px;" /></p> <p>當在含有上百種檔案類型的逾100萬個檔案上進行評測時，Magika的效能比其它現有工具高出20%，且在程式檔案或是配置檔案等文字檔上的效能則更佳。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0216-Google-Magika-detection%20quality%20compared%20to%20other%20tools.png" style="width: 600px;" /></p> <p>Google內部已大規模採用Magika，主要負責將Gmail、Drive及Safe Browsing所收到的檔案、傳送至適當的安全或內容政策掃描機制上，根據Google的統計，相較於過去依賴手動規則的系統，Magika的準確性提高了50%。</p> <p>開發者可透過網頁試用Magika，或是將它安裝成一個Python函式庫，也能作為單獨的命令列工具。</p> <p>未來Magika也將被整合至惡意程式分析平臺VirusTotal上，搭配該平臺上部署Google生成式AI的Code Insight 功能，把Magika作為Code Insight分析文件之前的過濾機制，提高VirusTotal的效率及準確性。</p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> </div></div></div>
2024/2/16 16:36作者陳曉莉https://www.ithome.com.tw/news/161316
美國商標暨專利辦公室拒絕OpenAI申請GPT及CHATGPT的商標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國商標暨專利辦公室（U.S. Patent & Trademark Office，USPTO）在2月6日，<a href="https://tsdr.uspto.gov/documentviewer?caseId=sn97733259&docId=FREF20240206125856&linkId=1#docIndex=0&page=1）與2月9日（https://tsdr.uspto.gov/documentviewer?caseId=sn97733261&docId=FREF20240209093901&linkId=1#docIndex=0&page=1" target="_blank">先後拒絕了OpenAI所提出的GPT及CHATGPT的商標申請</a>，這兩個商標被拒絕的原因是一致的，USPTO認為它們僅是用來描述產品或服務的特色或功能，不得申請商標保護。</p> <p>USPTO在長達68頁的文件中解釋，GPT這個字眼在網路上被廣泛使用，描述基於Transformer的生成式預訓練模型（Generative Pre-Trained Transformer，GPT），指的是可創造近似人類品質之文字與內容，或是能以對話形式回答問題的各種應用，隨處都可看到針對GPT的說明，證明它僅僅是用來描述。</p> <p>USPTO指出，該辦公室不保護描述性商標是擔心商標所有人會藉此抑制市場競爭，或是提出昂貴的侵權訴訟，企業與競爭對手在向大眾描述自己的商品及服務時，應可於廣告或行銷內容中自由使用描述性語言。</p> <p>對於同樣打了回票的CHATGPT，USPTO則解釋，當中的CHAT或GPT在軟體產業都是熱門的字眼，CHAT指的是透過電腦網路同步交換資訊，而GPT則是被廣泛使用的縮寫詞，它們指的是可用來問問題與回答問題的軟體或模型，到處都有組織解釋或提供類似的服務。</p> <p>總之，USPTO也認為CHATGPT只是用來描述服務的功能，不得申請商標保護。</p> <p>其實USPTO在去年就曾拒絕GPT及CHATGPT的商標申請，隨後OpenAI提出上訴，而今再遭拒絕。</p> </div></div></div>
2024/2/16 16:50作者陳曉莉https://www.ithome.com.tw/news/161318
Apple說明因《數位市場法》與安全性考量，停用歐盟iOS主畫面網頁應用程式功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple因應《數位市場法》（Digital Markets Act，DMA），對歐盟市場iOS、Safari和App Store的應用程式發布政策作出變更，重大更新包括允許第三方應用程式商店以及第三方瀏覽器引擎等。不過，歐盟的iPhone使用者卻發現，他們無法在iPhone的主畫面中安裝和執行網頁應用程式，而Apple現在也<a href="https://developer.apple.com/support/dma-and-apps-in-the-eu/#ios-app-eu">更新文件</a>證實該情況並非臭蟲，並說明不允許歐盟使用者使用主畫面網頁應用程式（Home Screen Web Apps）的原因。</p> <p>主畫面網頁應用程式是一種網頁技術，可以讓用戶將網頁應用程式添加到行動裝置的主畫面中，就像是原生應用程式一般，這些網頁應用程式透過瀏覽器存取，當被添加到主畫面後，用戶便可以直接從主畫面啟動，並獲得類似原生應用程式的體驗。</p> <p>這項功能在iPhone支援已久，而Apple還在iOS和iPadOS 16.4進行更新，添加網頁推送等功能，讓用戶不只可以在主畫面釘選網頁應用程式，也可以在主畫面中接受通知，甚至讓應用程式圖標出現計數，而這都讓網頁應用程式的行為，更接近原生應用程式。</p> <p>現在Apple以符合《數位市場法》為由，移除iPhone在歐盟對主畫面網頁應用程式的支援。Apple解釋，目前iOS系統對主畫面網頁應用程式的支援，建立在WebKit的安全架構之上。這代表著主畫面網頁應用程式與iOS原生應用程式的安全性和隱私模型一致，包括儲存空間隔離和強制性系統提示，以每個網站為單位存取隱私功能，確保網站無法存取其他網站的資料，且當每個網頁應用程式需要存取諸如相機、麥克風和位置資訊權限時，系統會強制要求用戶明確授權。</p> <p>儲存空間的隔離和隱私功能的強制性提示，可避免惡意網頁程式從其他網頁應用程式中讀取資料，在重新獲得權限後，進而於未經用戶同意的情況下，存取用戶的相機、麥克風和位置資訊，甚至是未經用戶同意在系統安裝網頁應用程式。</p> <p>而在iOS開放支援第三方瀏覽器引擎後，Apple表示，要解決相關複雜的安全和隱私問題，需要建立一個全新的整合架構。目前iOS沒有這個架構，而且Apple考量《數位市場法》的其他要求，以及主畫面網頁應用程式在用戶中的採用率極低，因此額外開發一套支援多瀏覽器引擎的整合架構，並不符合當前的需求以及優先順序。</p> <p>為此，Apple選擇刪除歐盟的主畫面應用程式功能，不過，歐盟iPhone用戶仍可以將書籤加入到主畫面中，並直接從主畫面存取網站。</p> </div></div></div>
2024/2/16 16:57作者李建興https://www.ithome.com.tw/news/161314
Amazon訓練歷來最大的語音合成AI模型BASE TTS
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.amazon.science/publications/base-tts-lessons-from-building-a-billion-parameter-text-to-speech-model-on-100k-hours-of-data" target="_blank">Amazon本周宣布</a>AI開發團隊訓練出歷來最大、高達10億參數的語音合成（text-to-speech，TTS）模型BASE TTS，號稱生成的語音自然度超過現有語音合成系統。</p> <p>BASE TTS模型全名為Big Adaptive Streamable TTS with Emergent abilities，是利用10萬小時公開可取得的語音資料訓練而成的多語、多說話者大型TTS（LTTS）。研究團隊希望以LLM來改進現有TTS系統的聲音品質。</p> <p>BASE TTS以10億參數的自我迴歸（autoregressive）Transformer模型為基礎，並串流式卷積解碼器而成簡單高效率的架構，前者將輸入文字轉換成語音編碼（speechcodes），後者則將語音編碼轉成聲音波形。其語音編碼是以新的語音標記化（tokenization）手法製作，這技術利用位元組對編碼（byte-pair encoding）進行說話者ID識別（disentanglement）及壓縮。</p> <p>Amazon指出，其訓練出的BASE TTS為高度擬真模型，只要幾秒鐘的參考語音範本，即可產出極自然的聲音。<a href="https://arxiv.org/pdf/2402.08093.pdf" target="_blank">研究團隊比較了</a>BASE TTS和開源大規模語音合成系統如YourTTS、Bark、TortoiseTTS在生成的英語語句的優劣。從語音自然度、文字錯誤與和英語人士說話相似度三個面向上，他們認為BASE TTS優於現有系統。研究團隊相信此模型有很廣的用途，像是為因意外或疾病喪失說話能力的患者合成人聲。</p> <p class="rtecenter"><a href="http://arxiv.org/pdf/2402.08093.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0216-BASE%20TTS-by%20Amazon.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Amazon</span></span></p> <p>而新LLM模型的「新興能力」（emergent abilities）也是Amazon的重點。所謂新興能力，是指只存在大模型而小模型沒有的能力，例如可以少數樣本訓練，以及在訓練時浮點運算（FLOP）可快速提升。為測試BASE TTS未來在擴充到更大量資料集，能力是否更增強，Amazon團隊又以1萬餘小時資料訓練出的BASE TTS的5億參數小型版本測試。他們根據7個要素來測試這小型版本，包括複合名詞、情感、外國文字、副語言（如音量大小、語調、語氣停頓、聲音表情）、斷句、問題及句型複雜度等，顯示其具備進階的文字理解能力，能在一些複雜的句子上展現自然的音調，並且證明資料量及參數增加，可使模型生成品質跟著提升。</p> <p>BASE TTS支援英文和西語。但為防止本模型被誤用，Amazon決定不開源出來。此外，為免訓練資料影響本模型對弱勢民族、方言、性別的表達能力，Amazon鼓勵未來研究人員測量資料組成的影響，並找出減少偏見、提升多元包容性的方法。</p> <p>Amazon並未說明未來會將這模型用在哪，但可能會在其AWS服務，Amazon Bedrock平臺提供多項AI服務。此外也可能用在正進行改造的Alexa。<a href="https://www.ithome.com.tw/news/160943" target="_blank">媒體報導</a>，Amazon計畫改造Alexa成付費服務，雖然目前遭遇團隊路線紛爭，但預定6月推出。</p> </div></div></div>
2024/2/16 15:29作者林妍溱https://www.ithome.com.tw/news/161313
Google發表Gemini 1.5，可支援長達100萬個Token的脈絡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.google/technology/ai/google-gemini-next-generation-model-february-2024/#gemini-15" target="_blank">Google周四（2/15）發表</a>了最新的Gemini 1.5模型，它最多可支援長達100萬個Token的脈絡，意謂著它得以一次處理大量資訊，例如1小時的影片，11小時的音訊，超過3萬行的程式碼，或是超過70萬字的內容。最先採用Gemini 1.5模型的產品為Gemini 1.5 Pro，這是Google所推出的中型多模態模型，其標準脈絡長度為12.8萬個Token，但Google允許少數的開發者與企業客戶可透過AI Studio及Vertex AI預覽其100萬個Token的能力。</p> <p>Google Gemini是Google用來挑戰OpenAI GPT的作品，不過，它是個多模態模型，可同時支援文字、圖片及聲音的輸入。Google將Gemini規畫成3種版本，分別是可於手機上運作的Gemini Nano、通用版的Gemini Pro，以及最強大的Gemini Ultra。目前Gemini Nano已被應用在Google Pixel 8及三星Galaxy S24系列手機上，並已開放開發者與企業測試Gemini Pro。</p> <p>而Google<a href="https://www.ithome.com.tw/news/156026" target="_blank">在去年3月發表</a>的AI聊天機器人Bard最初使用的是LaMDA模型，之後改用PaLM模型，再於去年12月升級至Gemini Pro模型，因而<a href="https://www.ithome.com.tw/news/161254" target="_blank">在日前直接將Google Bard更名為Gemini</a>，並推出基於Gemini Ultra 1.0的付費機器人服務，而這也是Gemini Ultra 1.0的首個商品化應用。</p> <p>在Google正努力推動Gemini 1.0之際，還不忘發表最新的Gemini 1.5，緊湊的時程顯現了Google在AI領域積極追趕的強烈企圖。</p> <p>根據Google的說法，Gemini 1.5提供了明顯強化的表現，它奠基於Google基礎模型開發與架構的每一個研究及工程創新之上，以及方法的改變，包括採用新的專家混合（Mixture-of-Experts，MoE）架構，而讓Gemini 1.5的訓練與服務更有效率。Gemini 1.5主要採用Transformer與MoE架構，前者為一大型神經網路，後者則由眾多小型的專家神經網路所組成。</p> <p>Google解釋，MoE模型可根據使用者所輸入的類型，選擇性地於其神經網路上啟動最相關的專家路徑，以大幅提高模型的效能。</p> <p>首個基於Gemini 1.5早期測試版為中型的多模態模型Gemini 1.5 Pro，其效能類似於Gemini Ultra 1.0大型模型，並使用更少的運算。它具備標準的12.8萬個Token的脈絡，同時允許少數的開發者與企業客戶透過AI Studio和Vertex AI於預覽版中測試100萬個Token的脈絡。</p> <p>支援100萬個Token的脈絡代表Gemini 1.5 Pro能夠無縫分析、分類及整理大量內容，例如當提供了阿波羅11號登月任務的402頁紀錄時，它能夠理解、識別與判斷文件中的對話、事件與細節；若是提供一部44分鐘的Buster Keaton無聲電影時，Gemini 1.5 Pro則可準確分析各種情節點與事件，並推論出電影中容易被遺漏的小細節；也能針對10萬行的程式碼給出有用的解決方案、修改或解釋。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/LHKL_210CcU?si=ENjFAkK3Ybgeow86&start=23" title="YouTube video player" width="560px"></iframe></div> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" src="https://www.youtube.com/embed/wa0MT8OwHuk?si=xH2Folk58bB5o5U8&start=20" title="YouTube video player" width="560px"></iframe></div> <p>隨著Gemini 1.5擴大對脈絡長度的支援，Google也正努力優化該模型，以改善延遲，減少運算要求，同時強化使用者體驗。根據Google的規畫，Gemini 1.5 Pro的基本版將支援12.8萬個Token，將隨著模型的改善而擴大到100萬個Token，此外，其實Google內部也已成功測試了使用1,000萬個Token的脈絡。</p> </div></div></div>
2024/2/16 15:57作者陳曉莉https://www.ithome.com.tw/news/161315
OpenAI公布短影片生成AI模型Sora，能理解指示、產出複雜場景
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI昨（5）日<a href="https://openai.com/sora" target="_blank">公布最新生成式AI模型Sora</a>，未來能讓使用者輸入文字即可產生短影片，目前已展開不公開的安全及功能測試。</p> <p>Sora可依據用戶輸入的文字描述，產生最長1分鐘的高畫質影片。Sora能生成具有多個角色、特定動作及具備精準主題細節及背景的複雜場景影片。其底層模型對語言有深度理解能力，使其能精確解釋用戶的提示要求，產生能表達鮮明情感的人物，它也能在簡單一則短影片建立多個場景，並以同樣的角色和視覺風格貫穿多場景。目前OpenAI已提供合作的紅隊演練測試人員，以及少部分視覺設計、攝影師、製片人員試用Sora以取得專業反饋意見。</p> <p class="rtecenter"><a href="https://cdn.openai.com/sora/videos/italian-pup.mp4" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/60216-sora%20by%20openai-600-1.jpg" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／OpenAI</span></span></p> <p>Sora類似Meta和Google釋出的類似AI模型，分別名為<a href="https://www.ithome.com.tw/news/159897" target="_blank">Emu Video</a>及<a href="https://www.ithome.com.tw/node/160487" target="_blank">VideoPoet</a>。</p> <p>從技術層面而言，Sora是一個擴散模型，能從一個看似靜態噪音（static noise）的影格開始，逐步透過去除噪音生成一則影片。Sora是在DALL-E及GPT模型的研究基礎上發展，它使用DALL-E 3的重描述（recaptioning）技術，能為視覺訓練資料產生高度描述文字，因此能依循用戶文字指令產生影片。除了根據文字指示外，該模型也能將靜態圖片動態化以生成影片。Sora能從無到有生成全新影片，也能延長現有影片，或是將遺失的影格補上。</p> <p>OpenAI表示，Sora是運行能理解及模擬真實世界的模型之基礎，該公司相信是實現通用人工智慧（Artificial General Intelligence，AGI）的重要里程碑。</p> <p>不過Sora目前還有待加強，因它對複雜場景的描繪，以及特定因果關係的理解還有問題。例如它的人物可能咬了口餅乾，但餅乾卻沒有咬痕。它有時也會搞混提示的細節，例如左、右搞錯，或無法精準描述發生一段時間的事件，例如無法跟著攝影機的軌跡移動。</p> <p>在將Sora公開給大眾使用前，OpenAI正在強化安全測試。該公司正在進行紅隊演練，以評估假訊息、仇恨內容及偏見對模型的影響。開發團隊也正在打造偵測誤導性內容的工具，像是偵測分類器，能在Sora生成影片時加以判讀。</p> <p>為提供辨識，該公司計畫未來將該模型部署到OpenAI產品中時，在其生成的影片加入C2PA metadata。<a href="https://www.ithome.com.tw/news/161227" target="_blank">C2PA是Meta和業界聯盟合作發展的AI內容辨識標準</a>，OpenAI已經<a href="https://www.ithome.com.tw/news/161251" target="_blank">在DALL-E3生成的圖像中加入C2PA metadata</a>。</p> <p>此外，OpenAI也會利用團隊現有安全技術為Sora加入安全措施，像是文字分類器會拒絕違反使用政策的提示，圖像分類器則會檢視影片的影格，以確保符合政策。該公司也承諾和立法機關、教育人士及藝術家合作以減少其對AI的疑慮。</p> </div></div></div>
2024/2/16 14:51作者林妍溱https://www.ithome.com.tw/news/161312
曾一度排名122，Go語言本月首次進入Tiobe Index排名前10
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.tiobe.com/tiobe-index/">Tiobe Index排名2月</a>的看點在於，Go語言在推出約15年後，來到Tiobe Index排名第8名，而這是Go語言自推出以來最高名次。有趣的是，Go語言曾經在2015年的時候跌落至第122名，在經過開發團隊的努力，才在2024年達到Tiobe Index新高峰。</p> <p>Go語言在推出時名聲響亮，Tiobe執行長Paul Jansen說：「Google在2009年11月發表Go，Go一砲而紅，在那時期Google所做的一切都是魔法，像是在Go出現前的Gmail、Google Maps和Google Docs。」因此Google推出第一個自己的語言Go時也受到高度關注，僅在發布後的2個月，Go即獲得了Tiobe年度語言獎。</p> <p>但是熱潮過後Go語言便慢慢退燒，甚至在2015年一度跌落至Tiobe Index排名第122名。不過在之後，Go開發團隊採取了嚴格的半年一次發布節奏持續更新，在2016年時，以Go開發的Docker和Kubernetes在2016年開始變得熱門，Go才逐漸重新獲得人氣。</p> <p>目前Go被應用於後端程式設計、網頁服務、API開發等各種軟體領域，Paul Jansen指出，因為Go在產業界逐漸受到廣泛採用，因此他認為Go有長期維持在Tiobe Index前10名的實力。另外，他也提到，Google最近剛推出被視為是C++替代程式語言的Carbon，也在這個月首次進入前100名。</p> <p>Tiobe Index前5名穩定由Python、C、C++、Java、C#占據，接著JavaScript、SQL也都是Tiobe Index排名前10名的常客，值得注意的是去年同期排名第24的古老語言Fortran，在這個月已經前進至11名。組合語言則從去年同期的第9名往後退至14名。</p> <p>Tiobe Index是程式語言受歡迎程度的指標，程式語言的評分基礎，來自全球熟練程式語言工程師的數量、第三方供應商，以及Google、Amazon、維基百科、Bing等熱門網站與搜尋引擎。不過這個月的評分來源略有變動，YouTube和百度不再被用於Tiobe Index，因此各程式語言分數在短期可能會有些微浮動。</p> </div></div></div>
2024/2/16 08:13作者李建興https://www.ithome.com.tw/news/161309
【資安日報】2月15日，臺灣總統大選前夕出現大規模網路攻擊，目的疑為找出能抹黑特定候選人的資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客意圖藉由網路攻擊來操縱國家重要選舉的情況，可說是越來越常見，而這樣的情況，也出現在臺灣上個月舉行的總統與立委大選。</p> <p>根據資安業者Trellix的觀察，他們發現中國駭客在選舉的前一天，企圖透過網路攻擊找出能用於抹黑的資料，研究人員認為駭客選擇此時間點的原因在於，一旦找到相關的資訊大肆散布，候選人將沒有足夠時間進行澄清，而有機會左右選舉的結果。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.trellix.com/blogs/research/cyberattack-on-democracy-escalating-cyber-threats-immediately-ahead-of-taiwan-2024-presidential-election/"><strong style="font-size: 22px;">2024臺灣大選期間曾出現資安危機，中國駭客網路攻擊頻率倍增，可能是為了散布抹黑訊息，以影響選情</strong></a></p> <p></p> <p>1月13日臺灣進行總統與立委選舉，選前中國不斷文攻武嚇，並揚言若是民進黨繼續執政，將使得兩岸關係遠離和平，有研究人員選後一個月公布選前觀察到的網路攻擊態勢。2月13日資安業者Trellix指出，他們發現在投票當天前的24小時之內，針對臺灣企業組織而來的網路攻擊活動大幅增加，從1月11日的1,758起，在12日達到了4,371起，增加超過一倍，但到了選舉當天，攻擊次數顯著下降，剩下1千多次。</p> <p>而對於大選前1天攻擊行動激增的情況，研究人員認為，駭客的目的可能是為了收集對特定候選人具有破壞性的資訊，來進行抹黑，企圖左右社會大眾的輿論，影響最終的選舉結果。</p> <p>根據他們的遙測資料，部分惡意流量針對政府機關、警察單位、金融機構而來，研判攻擊者想要挖掘犯罪記錄、銀行對帳資料、保險資訊、政府內部通訊的內容。</p> <p><a href="https://s4.itho.me/sites/default/files/images/cyberattack-on-democracy-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/cyberattack-on-democracy-1.jpg" style="width: 580px;" /></a></p> <p><a href="https://www.sentinelone.com/labs/chinas-cyber-revenge-why-the-prc-fails-to-back-its-claims-of-western-espionage/"><strong style="font-size: 22px;">中國政府聯合官方媒體、當地資安業者，散布美國情報單位從事駭客行為的言論</strong></a></p> <p></p> <p>資安業者SentinelOne指出，在2021年7月美國、英國、歐盟譴責中國駭客利用Exchange Server漏洞發動大規模攻擊，指控中國在網路空間不負責任的行為，引起各國政府的不滿。對此，中國當局與官方媒體、資安業者聯手，2022年初開始大肆宣傳、指控美國政府對其進行駭客活動。</p> <p>研究人員對其內容進行分析，結果發現，中國針對美國政府進行駭客攻擊的指控，普遍缺乏相關的技術分析及證據來佐證，他們看到在2023年之前，這些來自中國的「調查報告」都會引用外流、舊的美國情報資料，但到了2023年中，中國直接在官方媒體《環球時報》上，指控美國情報單位入侵武漢地震監測中心的地震監測系統，但內容完全未經證實。</p> <p><a href="https://www.ithome.com.tw/news/161281"><strong style="font-size: 22px;">國家級駭客將AI當作網路攻擊的武器</strong></a></p> <p></p> <p>2月14日微軟與OpenAI聯手提出警告，表示多個國家的國家級駭客已在攻擊行動裡濫用大型語言模型（LLM），兩家公司指出，這些駭客主要是利用OpenAI的服務查詢開源工具、翻譯文件，然後尋找程式碼漏洞，並產生部分所需的程式碼。</p> <p>這些駭客組織運用LLM的目的也有所差異，例如：中國駭客Charcoal Typhoon用來調查企業及資安工具、對程式碼除錯、產生網路釣魚的內容；Salmon Typhoon則是用來調查情報組織、撰寫程式碼；伊朗駭客Crimson Sandstorm用於產生程式碼、網路釣魚內容，以及研究迴避偵測的方法；北韓駭客Emerald Sleet將其用於識別亞太地區國防相關組織，並尋找曝露的弱點；俄羅斯駭客Forest Blizzard則是用於研究衛星通訊。</p> <p>資料來源</p> <p>1. <a href="https://openai.com/blog/disrupting-malicious-uses-of-ai-by-state-affiliated-threat-actors">https://openai.com/blog/disrupting-malicious-uses-of-ai-by-state-affiliated-threat-actors</a><br /> 2. <a href="https://www.microsoft.com/en-us/security/blog/2024/02/14/staying-ahead-of-threat-actors-in-the-age-of-ai/">https://www.microsoft.com/en-us/security/blog/2024/02/14/staying-ahead-of-threat-actors-in-the-age-of-ai/</a></p> <p><a href="https://blog.lastpass.com/2024/02/warning-fraudulent-app-impersonating-lastpass-currently-available-in-apple-app-store/"><strong style="font-size: 22px;">密碼管理應用程式LastPass出現冒牌貨，公然在蘋果App Store市集上架</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/LassPass-2024-02-07-at-4_20_27-PM.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/LassPass-2024-02-07-at-4_20_27-PM.png" style="width: 300px; float: right;" /></a>2月7日密碼管理解決方案業者LastPass提出警告，他們得知蘋果App Store市集出現冒牌的LastPass應用程式LassPass Password Manager，不僅程式名稱雷同，商標及介面也相似，開發者卻明顯不同──正牌的LastPass Password Manager開發者是母公司LogMeIn, Inc，冒牌應用程式的開發者則是Parvati Patel。</p> <p>對此，蘋果在LastPass發出警告的同日，下架冒牌應用程式，但並未說明該App為何能夠通過此市集嚴格的審核流程。</p> <p><a href="https://www.cisa.gov/news-events/alerts/2024/02/12/cisa-adds-one-known-exploited-vulnerability-catalog"><strong style="font-size: 22px;">美國警告郵件伺服器Roundcube的XSS漏洞已被用於攻擊行動</strong></a></p> <p></p> <p>2月12日美國網路安全暨基礎設施安全局（CISA）提出警告，郵件伺服器Roundcube的跨網站指令碼（XSS）漏洞CVE-2023-43770（CVSS風險評分為6.1）已被用於攻擊行動，將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構於3月4日前完成修補。</p> <p>攻擊者一旦利用這項漏洞，就有可能藉由純文字的訊息連結，並與使用者進行互動，進而存取特定資訊，Roundcube開發團隊於去年9月推出1.4.14、1.5.4、1.6.3版予以修補。</p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.securityweek.com/patch-tuesday-adobe-warns-of-critical-flaws-in-widely-deployed-software/"><strong style="font-size: 22px;">Adobe發布2月例行更新，修補逾30個漏洞</strong></a></p> <p></p> <p>本週Adobe發布二月份的例行更新，總共修補超過30個漏洞，其中最值得留意的是電子商務平臺Adobe Commerce及Magento Open Source，該公司修補了重大層級的跨網站指令碼（XSS）漏洞CVE-2024-20719、作業系統命令注入漏洞CVE-2024-20720，這些漏洞一旦遭到利用，攻擊者就有可能執行任意程式碼，CVSS風險評分皆達到9.1。</p> <p>另一個也相當值得留意的是PDF應用程式Acrobat、PDF檢視器Acrobat Reader，該公司也修補多個重大層級的漏洞CVE-2024-20726、CVE-2024-20727、CVE-2024-20728、CVE-2024-20730、CVE-2024-20731，這些漏洞與越界寫入（OBW）、記憶體釋放後濫用（UAF）、整數溢位有關，而可能放任攻擊者執行各種程式碼，CVSS風險評分介於7.8至8.8分。</p> <p>資料來源</p> <p>1. <a href="https://helpx.adobe.com/security/products/magento/apsb24-03.html">https://helpx.adobe.com/security/products/magento/apsb24-03.html</a><br /> 2. <a href="https://helpx.adobe.com/security/products/acrobat/apsb24-07.html">https://helpx.adobe.com/security/products/acrobat/apsb24-07.html</a></p> <p><a href="https://www.bleepingcomputer.com/news/security/new-fortinet-rce-bug-is-actively-exploited-cisa-confirms/"><strong style="font-size: 22px;">Fortinet旗下SSL VPN元件存在RCE漏洞，傳出已出現攻擊行動</strong></a></p> <p></p> <p>2月8日資安業者Fortinet針對防火牆作業系統FortiOS、網頁安全閘道FortiProxy發布資安公告，指出上述系統存在越界寫入（OBW）漏洞CVE-2024-21762，一旦攻擊者利用這項漏洞，就有機會在未經授權的情況下，藉由發出偽造的HTTP請求，遠端執行任意程式碼或是命令，CVSS風險評為9.6，影響6.0至7.4.2版FortiOS、1.0至7.4.2版FortiProxy，值得留意的是，這項漏洞已被用於實際攻擊行動。</p> <p>次日，美國網路安全暨基礎設施安全局（CISA）也證實出現相關攻擊行動的情況，將此漏洞列入已遭利用的漏洞名單（KEV），要求聯邦機構2月16日前採取緩解措施。</p> <p>資料來源</p> <p>1. <a href="https://www.fortiguard.com/psirt/FG-IR-24-015">https://www.fortiguard.com/psirt/FG-IR-24-015</a><br /> 2. <a href="https://www.cisa.gov/news-events/alerts/2024/02/09/cisa-adds-one-known-exploited-vulnerability-catalog">https://www.cisa.gov/news-events/alerts/2024/02/09/cisa-adds-one-known-exploited-vulnerability-catalog</a></p> <p><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-february-2024-patch-tuesday-fixes-2-zero-days-73-flaws/"><strong style="font-size: 22px;">微軟發布2月例行更新，修補2個零時差漏洞</strong></a></p> <p></p> <p>2月13日微軟發布本月份例行修補（Patch Tuesday），總共緩解73個漏洞，其中有16個權限提升漏洞、3個安全功能繞過漏洞、30個遠端執行程式碼（RCE）漏洞、5個資訊洩漏漏洞、9個阻斷服務（DoS）漏洞，以及10個可被用於欺騙的漏洞。</p> <p>值得留意的是，本次修補的漏洞當中，有2個已被用於攻擊行動的零時差漏洞CVE-2024-21351、CVE-2024-21412，前者可被用於繞過Windows SmartScreen防護措施，但該公司並未透露此漏洞遭到利用的情形。</p> <p>另一個漏洞CVE-2024-21412則與網際網路捷徑檔案（.URL）有關，而有可能繞過Mark of the Web（MoTW）警示機制。通報該漏洞的趨勢科技指出，駭客組織DarkCasino（亦稱Water Hydra）鎖定金融市場的交易者而來，藉此漏洞散布惡意軟體DarkMe。</p> <p>資料來源</p> <p>1. <a href="https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb">https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb</a><br /> 2. <a href="https://www.trendmicro.com/en_us/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html">https://www.trendmicro.com/en_us/research/24/b/cve202421412-water-hydra-targets-traders-with-windows-defender-s.html</a></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.justice.gov/opa/pr/international-cybercrime-malware-service-dismantled-federal-authorities-key-malware-sales"><strong style="font-size: 22px;">美國搗毀木馬程式Warzone RAT的基礎設施</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/seizedwebsite-final.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/seizedwebsite-final.png" style="width: 300px; float: right;" /></a>2月9日美國司法部（DOJ）宣布，在馬爾他的警方與總檢察長辦公室，以及美國聯邦調查局（FBI）的支持下展開行動，7日逮捕了涉嫌散布惡意程式Warzone RAT的27歲嫌犯Daniel Meli，此人被指控4項罪行，包含對於受到保護的電腦造成未經授權的損害、非法銷售及宣傳電子攔截設備等。波士頓聯邦調查局查獲warzone.ws等4個與該惡意程式有關的網域。</p> <p>另一方面，奈及利亞31歲的Onyeoziri Odinakachi王子於1月30日被馬薩諸塞州陪審團起訴，根據相關文件，這名嫌犯從2019年6月至2023年3月，對購買、使用Warzone RAT的客戶提供線上支援，2月7日奈及利亞執法人員逮捕此人。</p> <p> </p> <h3><strong>【其他新聞】</strong></h3> <p><a href="https://blog.aquasec.com/snap-trap-the-hidden-dangers-within-ubuntus-package-suggestion-system"><strong><span style="font-size: 20px;">Ubuntu的「命令找不到」工具有可能被濫用於散布惡意軟體</span></strong></a></p> <p></p> <p><strong><a href="https://www.securityweek.com/sap-patches-critical-vulnerability-exposing-user-business-data/"><span style="font-size: 20px;">SAP修補ABA程式碼注入漏洞，若不修補恐曝露業務資料</span></a></strong></p> <p><a href="https://www.securityweek.com/ics-patch-tuesday-siemens-addresses-270-vulnerabilities/"><strong><span style="font-size: 20px;">西門子發布2月例行更新，公告270個漏洞</span></strong></a></p> <p><strong><a href="https://www.securityweek.com/chipmaker-patch-tuesday-amd-and-intel-patch-over-100-vulnerabilities/"><span style="font-size: 20px;">AMD、Intel發布2月更新，修補逾100個漏洞</span></a></strong></p> <p></p> <p><a href="https://www.marketscreener.com/quote/stock/VARTA-AG-646256/news/VARTA-AG-VARTA-affected-by-cyber-attack-45941947/"><strong><span style="font-size: 20px;">德國電池製造商Varta遭遇網路攻擊，被迫暫停生產作業</span></strong></a></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/161232"><strong>【2月7日】求職網站遭駭客組織ResumeLooters鎖定竊取求職者應徵資料，臺灣、印度是主要目標</strong></a></p> <p><a href="https://www.ithome.com.tw/news/161212"><strong>【2月6日】駭客利用Deepfake視訊會議從跨國企業員工騙得2億港幣</strong></a></p> <p><a href="https://www.ithome.com.tw/news/161188"><strong>【2月5日】知名遠端桌面連線軟體AnyDesk證實伺服器遭駭並撤換程式碼簽章</strong></a></p> </div></div></div>
2024/2/15 16:52作者周峻佑https://www.ithome.com.tw/news/161289
DNSSEC存在重大設計缺陷，特製封包可導致DNS服務癱瘓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國資安研究機構同時也是歐洲最大的資安研究中心National Research Center for Applied Cybersecurity ATHENE，<a href="https://www.athene-center.de/en/news/press/key-trap">發現</a>域名系統安全擴充（Domain Name System Security Extensions，DNSSEC）設計存在一個重大缺陷，允許攻擊者執行KeyTrap攻擊，洪水輸送有問題的封包就能讓所有實作DNSSEC驗證的DNS系統，以及公共DNS提供者如Google和Cloudflare癱瘓。</p> <p>DNSSEC是一系列針對DNS設計的安全擴充，其主要的功能是要保證DNS查詢結果的真實性和完整性。DNS是可以將人類可讀的域名轉換成為機器可讀IP地址的系統，但是原始的DNS並未包含足夠的安全措施，存在DNS污染、中間人攻擊等安全風險，而DNSSEC增加了一系列重要的功能來解決這些問題。</p> <p>ATHENE團隊所發現的KeyTrap新型攻擊，主要是利用受廣泛使用的DNS服務軟體BIND 9上的高嚴重性漏洞<a href="https://kb.isc.org/docs/cve-2023-50387">CVE-2023-50387</a>，攻擊者只要使用特別製作的DNSSEC簽章區域回應，就能使DNSSEC驗證解析器CPU資源耗盡。CVE-2023-50387允許攻擊者透過洪水攻擊，攻擊目標解析器，大幅降低解析器的效能，達到阻擋合法用戶存取DNS解析服務的目的。</p> <p>簡單來說，由於BIND 9在處理DNSSEC簽章區域的回應時存在問題，因此攻擊者只要向DNS發送大量濫用該缺陷的查詢，就可以迅速耗盡DNS解析器的CPU資源，進而導致服務中斷或是效能明顯下降。</p> <p>CVE-2023-50387漏洞的CVSS分數為7.5，影響多個BIND 9版本，就連受支援的預覽版本也存在該漏洞。雖然透過完全停用DNSSEC驗證就可以免受該漏洞影響，但因為DNSSEC本身就是強化DNS安全的機制，因此停用DNSSEC驗證並非上策。目前更好的做法是更新<a href="https://www.isc.org/blogs/2024-bind-security-release/">BIND至9.16.48、9.18.24和9.19.21</a>等版本。</p> <p>而這些新版本也修正了BIND 9另一個CVSS分數同樣為7.5，作用類似KeyTrap的<a href="https://kb.isc.org/docs/cve-2023-50868">CVE-2023-50868</a>漏洞，該漏洞會在DNSSEC驗證解析器處理使用NSEC3的DNSSEC簽章區域回應時，發生CPU耗盡的問題。NSEC3是一種DNSSEC的規範，主要用於證明DNS查詢的否定回應，也就是證明特定DNS記錄不存在的狀況，可以提供更好的保護機制避免區域走訪攻擊。</p> <p>攻擊者同樣也可以利用CVE-2023-50868洪水攻擊目標解析器，由於解析器必須耗費大量CPU資源處理這些查詢，因此同樣也會降低解析器的效能，影響正常的DNS查詢服務。</p> <p>KeyTrap漏洞並非新漏洞，早在1999年網際網路標準RFC 2535就已經存在，在2012年的時候，該漏洞就已經進入DNSSEC驗證、標準RFC 6781和RFC 6840的實作要求中。至少在2000年8月就已經出現在Bind9 DNS解析器中，並於2007年被帶入Unbound DNS解析器程式碼中。</p> <p>不過，即便KeyTrap漏洞存在約25年，雖沒有被解決，但也沒有發現積極利用該漏洞的攻擊案例，研究團隊解釋，這其實並不奇怪，因為DNSSEC驗證要求使得要找出這個漏洞變得困難，要利用該漏洞需要結合許多要求。</p> <p>KeyTrap要解決並不容易，因為KeyTrap的問題並非是軟體實作錯誤，而是DNSSEC設計的根本問題，研究團隊提到，他們一直與主要供應商合作，試圖解決實作的問題，但是要完全解決該漏洞，需要重新思考DNSSEC底層設計理念，也就是需要修改DNSSEC標準。</p> </div></div></div>
2024/2/15 17:28作者李建興https://www.ithome.com.tw/news/161286
Stability AI公開下一代圖像生成模型Stable Cascade，比SDXL更快更好
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Stability AI發表新的文字轉圖像模型<a href="https://stability.ai/news/introducing-stable-cascade">Stable Cascade</a>，其建立在Würstchen架構上，可以簡單地在消費級硬體上訓練和微調。經過官方的測試，Stable Cascade不只效能較好，產生的結果也比SDXL更好。Stable Cascade模型的相關資料已經在GitHub頁面上公開，不過僅採用非商用授權，僅允許非商業用途使用。</p> <p>Stable Cascade將文字轉換成為圖像，會經過三個步驟A、B與C流程，分別是潛在生成階段的步驟C，以及潛在解碼階段的步驟A與步驟B。潛在生成階段中，用戶的輸入會被轉換成為壓縮的24x24潛在表示，也就是小型圖像資料，這些小型圖像資料會被傳遞給潛在解碼階段。潛在解碼階段的工作則是類似Stable Diffusion變分自編碼器（VAE）的角色，將壓縮的潛在表示解碼成高解析度圖像。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/model-overview.jpg" style="width: 580px;" /></p> <p>簡單來說，Stable Cascade步驟C就是將用戶的指令，轉換成一張小型且簡化的圖像草稿，草稿僅包含重要的資訊，接著草稿被輸入到步驟A與步驟B，並被加入更多細節並且放大，形成一張詳細且高解析度的圖片。由於將文字條件生成的步驟C，以及解碼到高解析度畫素空間的步驟A、B分離，因此便可以單獨對步驟C進行額外的訓練和微調，包括ControlNets和LoRAs的訓練。</p> <p>官方解釋，這與訓練一個類似大小的Stable Diffusion模型相比，節省的成本可達16倍。雖然步驟A與步驟B也可以選擇性進行微調以獲得更多控制，但對大多數用途來說，其帶來的額外好處有限，因此用戶只要訓練步驟C，並且使用原始狀態的步驟A和步驟B即可達到良好的成果。</p> <p>Stability AI發布步驟C和步驟B各兩種模型，步驟C具有10億參數與36億參數模型，而步驟B有7億與15億參數兩種模型。官方建議用戶使用步驟C的36億參數模型，以擁有最高品質的輸出，而對於追從低硬體要求的用戶則可以選擇10億參數版本的模型。至於步驟B的兩個模型，都能提供良好的結果，只是15億參數的模型更擅長重建細節。</p> <p>由於Stable Cascade的模組化方法，推理使用的顯示卡記憶體約只需要20 GB，而使用更小的模型則需要的記憶體量也會降低。</p> <p>Stable Cascade在與Playground v2、SDXL、SDXL Turbo、Würstchen v2文字轉圖形生成模型比較，無論是提示詞對齊（Prompt Alignment）和美學品質上，Stable Cascade幾乎都是表現最佳的模型。而且在推理速度的比較上，即便Stable Cascade最大的模型比Stable Diffusion XL多出14億參數，仍然具有更快的推理速度。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/comparison.png" style="width: 580px;" /></p> <p>官方提到，這代表Stable Cascade在架構設計和高度壓縮的潛在空間上，都有較好的效率，可以在保持高品質輸出的同時，又能維持高效的推理速度。而除了標準文字轉圖像生成之外，Stable Cascade也具有生成圖像變體，還有以圖像生成圖像的能力。</p> <p>Stability AI不只發布Stable Cascade，也同時將用於訓練、微調、ControlNet和LoRA的所有程式碼一併公開，以降低研究人員實驗此架構的障礙。</p> </div></div></div>
2024/2/15 17:35作者李建興https://www.ithome.com.tw/news/161297
Slack發表可總結、摘錄及問問題的Slack AI服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://slack.com/intl/en-gb/blog/news/slack-ai-has-arrived" target="_blank">Slack於本周三（2/14）發表了整合人工智慧的Slack AI服務</a>，可提供客製化的答案，替使用者總結頻道（Channel）的重點，以及摘錄對話串（Thread），初期支援英文及Enterprise Grid方案的客戶，但並未對外揭露價格。</p> <p>在正式發表之前，Slack已與許多客戶合作測試過Slack AI，包括SpotOn、Uber及Anthropic等，它們發現透過Slack AI平均每周可替使用者省下97分鐘，他們原本利用這些時間來尋找答案，提煉知識或激發靈感。</p> <p>Slack AI的功能之一為個人化搜尋，它在使用者搜尋問題時，可根據使用者企業的公開通訊內容與個人對話來客製化答案，從行銷專案、公司政策、過去決策、尋找主題專家到定義特定的縮寫等。頻道回顧功能則可替使用者總結任何頻道的重點，包括尚未閱讀的訊息、過去7天的重點，亦可統整自訂日期期間的重點。對話串的摘要則可呈現長期對話的重點摘要，每個摘要也都附上了明確的來源。</p> <p>Slack強調，Slack AI運作於Slack的基礎設施上，所使用的各種大型語言模型（LLM）都是由Slack代管，採用與Slack一致的安全實踐及合規標準，並不會與LLM供應商分享客戶資料，也不會利用客戶資料來訓練LLM。</p> <p>根據Slack的統計，在Slack AI現身之前，該平臺的客戶便已打造了可搭配Slack使用的13,400種AI工具，合作夥伴亦已將AI整合到眾多的Slack應用中，未來Slack亦將導入更多的AI來提高用戶的生產力。</p> </div></div></div>
2024/2/15 15:06作者陳曉莉https://www.ithome.com.tw/news/161285
推出視訊會議App，思科挺進蘋果空間運算平臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/webex_for_apple_vision_pro-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>響應蘋果2月2日正式推出頭戴式空間運算裝置Apple Vision Pro，三大雲端視訊會議服務平臺陸續宣布支援。例如，<a href="https://apps.apple.com/tw/app/zoom-one-platform-to-connect/id546505307?platform=appleVisionPro">Zoom在1月29日率先宣布推出App</a>，提供虛擬分身（Personas），以及空間型態的Zoom會議體驗（Spatial Zoom experience）；兩天後，微軟預告旗下多款App將支援Apple Vision Pro，其中包含了<a href="https://apps.apple.com/tw/app/microsoft-teams/id1113153706?platform=appleVisionPro">Teams</a>，諸如開會、文字交談、語音通話、工作推動，所有通訊與協同作業的功能均可使用，與會者可在視訊通話過程中以虛擬分身的形象呈現，同時，也能運用無邊際畫布（Infinite Canvas）開啟各種App，在進行Teams會議與文字交談時，將其擴展成任何尺寸的畫面，並放置在視野當中的任何位置。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Zoom in Apple Store-Vision Pro.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Zoom%20in%20Apple%20Store-Vision%20Pro.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Teams in Apple Store-Vision Pro.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Teams%20%20in%20Apple%20Store-Vision%20Pro.jpg" style="width: 298px;" /></a></p> <p>至於Webex，思科在2月初舉行的Cisco Live 2024 Amsterdam用戶大會期間，宣布推出為Apple Vision Pro設計的App，提供可沉浸於整個虛擬空間的會議體驗，以眼睛、手勢、話語進行操作，並且能運用此裝置特有的虛擬分身，以及空間音訊（Spatial Audio）等技術，產生極致、自然的操作體驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20in%20Apple%20Store-Vision%20Pro.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/Webex for Apple Vision Pro-0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20for%20Apple%20Vision%20Pro-0.jpg" style="width: 298px;" /></a></p> <p>思科強調，這支App能夠充分使用visionOS內建的各種原生功能，提供彈性的呈現方式，大幅提升使用者的多工處理能力。</p> <p>例如，以此進入Webex會議後，我們可自行安排不同與會者的視訊畫面位置，以及區隔出來的內容共享視窗，並透過兩指捏合（pinch）、單指拖動（drag）等手勢，將這些影像放大至真實尺寸，</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20for%20Apple%20Vision%20Pro-3.jpg" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/apple-vision-pro-augemented-reality-view-with-webex-messaging-at-webex-meetings.jpg" style="width: 298px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/apple-vision-pro-augemented-reality-view-with-webex-whiteboarding-and-webex-meetings.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/apple-vision-pro-augemented-reality-view-with-webex-whiteboarding-and-webex-meetings.jpg" style="width: 298px;" /></a></p> <p>也可以運用無邊際畫布的功能，從中調整多個視窗大小與陳列位置，而毋須受制於固定的視窗；而在虛擬身分的功能裡面，可動態、自然地呈現與會者的臉部與手部動作，使其他與會者能在Webex看見戴著Apple Vision Pro裝置的人員的這些動態。</p> <p>同時，Webex用戶也能在這樣的空間運算環境下，繼續使用這套視訊會議原本提供的各種功能，保有熟悉的操作體驗。例如，內建的AI背景噪音消除、多國語言即時翻譯、隱藏字幕（closed captions），以及思科2021年合併Slido而得到的線上投票與問答功能，協助與會者聚焦討論議題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Webex for Apple Vision Pro-4j.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20for%20Apple%20Vision%20Pro-4j.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Webex for Apple Vision Pro-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20for%20Apple%20Vision%20Pro-4.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Webex for Apple Vision Pro-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20for%20Apple%20Vision%20Pro-2.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/Webex%20for%20Apple%20Vision%20Pro-5.jpg" style="width: 298px;" /></p> <p>如果在Webex會議進行的過程當中，我們需要移動到其他地方，也能將會議連線從Apple Vision Pro換成Mac電腦或iPhone手機，只需打開Webex App、按下參與會議按鍵。而在行事曆功能的整合之下，與會者可看到接下來即將召開的會議，若要參加，只需使用捏合的手勢即可。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Webex for Apple Vision Pro</strong><br /> ●原廠：Cisco<br /> ●建議售價：Webex Business每人每月20美元●支援裝置與作業系統：Apple Vision，visionOS 1.0以上版本<br /> ●檔案大小：562.7 MB<br /> ●整合功能：AI背景噪音消除、即時翻譯、隱藏字幕、即時投票與問答（Slido）<br /> ●操作方式：手勢<br /> ●視訊會議切換裝置：Mac、iPhone</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/2/15 16:49作者李宗翰https://www.ithome.com.tw/review/161279
祖克柏宣稱Quest 3優於蘋果的Vision Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>售價高達3,499美元的蘋果空間運算設備<a href="https://www.ithome.com.tw/news/160739" target="_blank">Apple Vision Pro甫於本月於美國上市</a>，然而，<a href="https://www.cultofmac.com/846550/vision-pro-returns/" target="_blank">市場上不僅傳出</a>有許多首批購買Apple Vision Pro的使用者想要退貨，身為競爭對手的Meta執行長祖克柏（Mark Zuckerberg）更<a href="https://www.instagram.com/p/C3TkhmivNzt/" target="_blank">透過自己的Instagram帳號表示</a>，自家出品的Quest 3不僅比Apple Vision Pro更有價值，也是個更好的產品。</p> <p>祖克柏說，他原本就認為Quest 3會更有價值，畢竟它的價格只有Apple Vision Pro的1/7，但在他試用了Apple Vision Pro之後，他發現Quest 3不僅更有價值，也是個更好的產品。</p> <p>祖克柏解釋，不同的公司對於頭戴式裝置作出了各自的設計決策，而令它們展現不同的優點，只是他沒想到蘋果為了該設備的品質，會犧牲掉那麼多東西，包括舒適度與價格，此外，Apple Vision Pro在移動時還會模糊。事實上，那些曾經體驗過Apple Vision Pro的媒體都驚豔於它的品質，<a href="https://www.ithome.com.tw/news/157260" target="_blank">唯獨對於該設備的價格及舒適度有意見</a>。</p> <p>Apple Vision Pro的售價為3,499美元，<a href="https://www.ithome.com.tw/news/159030" target="_blank">去年10月上市的Quest 3則是499.99美元</a>，此外，前者根據配置的重量介於600~650公克之間，Quest 3重約515公克，兩者的電池續航力最多都只有兩小時。</p> <p>先前祖克柏即認為Apple Vision Pro只是配備了更高解析度的顯示器，並利用所有的技術來推動它，而在祖克柏親自試用過之後，他進一步覺得Quest 3是個更好的產品，而且方便戴著走動。</p> <p>一名宣稱擁有所有Quest版本、HTC、Pimax及Apple Vision Pro等VR裝置的使用者<a href="https://www.reddit.com/r/OculusQuest/comments/1ahw0yj/apple_vision_pro_vs_meta_quest_3_key_differences/" target="_blank">22marks透過Reddit發表他的感想</a>，指出Apple Vision Pro無疑擁有更好的視覺體驗，在瀏覽照片及看電影上是頂級的，但並不值這個價格，在這個價格上應該要有更好的表現。</p> <p>不過，22marks也認為其實蘋果是在嘗試一個新的事物，企圖取代電腦，而Meta則是著重於遊戲，兩者是無法比較的。</p> <p>對於Apple Vision Pro感到失望的人似乎不少，根據<a href="https://www.cultofmac.com/846550/vision-pro-returns/" target="_blank">《Cult of Mac》</a>的報導，該報已經看到了數十篇打算在14天的退貨期限內，將Apple Vision Pro退還給蘋果的文章。此外，《Cult of Mac》還在X上<a href="https://twitter.com/cultofmac/status/1757835608024887362" target="_blank">舉行了非正式投票</a>，約莫有超過4成的使用者以不同的理由打算將它退貨。</p> </div></div></div>
2024/2/15 14:34作者陳曉莉https://www.ithome.com.tw/news/161283
DuckDuckGo推出不需帳號就能同步密碼的新功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隱私搜尋引擎暨瀏覽器業者DuckDuckGo周三（2/14）<a href="https://spreadprivacy.com/password-sync-backup/" target="_blank">更新其瀏覽器產品</a>，允許使用者在不登入帳號的情況下同步不同裝置上的書籤與密碼。</p> <p>DuckDuckGo瀏覽器原本就支援使用者將其它瀏覽器上的書籤與密碼匯入DuckDuckGo，本周的新功能則是讓DuckDuckGo上的書籤與密碼能與其它裝置上的DuckDuckGo瀏覽器同步，而且無需註冊或登入該瀏覽器。</p> <p>DuckDuckGo指出，在使用Chrome時，使用者很可能已經登入了Google帳號，主要是因為Google經常要求用戶登入，這固然很方便，透過帳號登入可隨時取得自己的書籤或密碼，唯一的缺點是這等於允許Google蒐集更多用戶的活動資料，並用以投放目標式廣告。</p> <p>而DuckDuckGo則提供了隱私同步及備份功能，允許使用者在不同的裝置上同步瀏覽器上所儲存的書籤與密碼，還能備份密碼與書籤，或是將它們遷移到新的裝置上，且完全無需登入，支援Android、iOS、Windows及macOS等平臺。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-duckduckgo-Sync%20and%20Back%20Up-02.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／DuckDuckGo</span></span></p> <p>該功能是透過掃描二維條碼或是輸入字串來連結不同的裝置，同步完成後，還可將備份的Recovery PDF存放於安全的地方，當裝置遺失或毀損時，即可利用Recovery PDF來存取這些同步的資料。</p> </div></div></div>
2024/2/15 14:48作者陳曉莉https://www.ithome.com.tw/news/161284
Mozilla裁員近60人，未來將聚焦AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周才宣布執行長換人的Mozilla本周將裁減近60名人力，並將縮減多項專案，將資源聚焦在AI、手機App等領域。</p> <p>Mozilla對媒體表示，將裁減5%員工，約60名人力，同時也會縮減數項產品的投資，以便著重於更有成功機會的領域。<a href="https://www.theregister.com/2024/02/14/mozilla_layoffs_ai_pivot/" target="_blank">The Register報導</a>，VPN Relay、Mastodon社群平臺mozilla.social、協同平臺Hubs被縮減資源。<a href="https://siliconangle.com/2024/02/13/mozilla-lays-off-60-workforce-will-now-concentrate-ai-firefox/" target="_blank">Silicon Valley</a>則報導，上周才公布的付費個資外洩監控服務Mozilla Monitor Plus也不在發展重點之列。</p> <p>至於未來，Mozilla將聚焦Firefox Mobile與AI，認為還有很大成長空間。Mozilla在上個月底才<a href="https://blog.mozilla.org/en/mozilla/mozillas-biggest-ai-moments/" target="_blank">宣布</a>AI是Mozilla實現以人為優先、可信任、開放使命的重點工作。Mozilla 2022年在Mozilla Ventures下投資3,500萬美元發展負責任AI，並投入3,000萬美元研發資金以開發Mozilla.AI的可信任AI專案。Mozilla相信該公司能為產業「建立更好的AI模型」。</p> <p>上周Mozilla才<a href="https://www.ithome.com.tw/news/161257?fbclid=IwAR01EWaF_DV22At3nKt7SnMMA7N1aywbfEHriM85ZZkWHMXeZj8EqVn73os" target="_blank">宣布</a>執行長Mitchell Baker將在接任近5年後卸任，將尋求繼任者，期間由董事Laura Chambers擔任臨時執行長，負責「強化願景和策略，以及致力核心產品如Firefox瀏覽器與新產品的開發」。</p> </div></div></div>
2024/2/15 12:26作者林妍溱https://www.ithome.com.tw/news/161280
微軟與OpenAI證實大型語言模型已被各國駭客用來協助網路攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟與OpenAI在本周三（2/14）發布了一項AI時代的新興威脅研究報告，證實各國國家級駭客已利用大型語言模型（LLM）來協助攻擊，涵蓋中國駭客Charcoal Typhoon與Salmon Typhoon，伊朗駭客Crimson Sandstorm，北韓駭客Emerald Sleet，以及俄羅斯駭客Forest Blizzard，而OpenAI則進一步採取行動，關閉了與上述駭客組織有關的用戶帳號。</p> <p>微軟威脅情報中心（Microsoft Threat Intelligence Center，MTIC）長期關注與追蹤逾300個駭客組織，其中包括160個國家級駭客組織，以及50個勒索軟體集團，這些駭客組織部署了各種數位身分來攻擊基礎設施。微軟持續分析駭客利用新技術來擴大能力或躲避偵測的行為，並與OpenAI合作監控駭客如何利用AI及各種LLM。</p> <p><a href="https://www.microsoft.com/en-us/security/blog/2024/02/14/staying-ahead-of-threat-actors-in-the-age-of-ai/" target="_blank">微軟表示</a>，目前尚未觀察到駭客因使用AI而產生特別新穎或獨特的攻擊，但將與OpenAI共同確保ChatGPT等AI技術被安全及負責任地使用，因而採取措施破壞駭客的相關資產及帳號，改善對OpenAI LLM技術及使用者的保護，以避免遭到濫用或攻擊，同時也將替雙方的模型建立防護欄與安全機制。</p> <p><a href="https://openai.com/blog/disrupting-malicious-uses-of-ai-by-state-affiliated-threat-actors" target="_blank">根據雙方的調查</a>，這些國家級駭客目前主要是利用OpenAI的服務來查詢開源資訊，翻譯，尋找程式碼漏洞，以及執行基本的程式碼撰寫任務。</p> <p>其中，Charcoal Typhoon使用OpenAI的服務來研究不同的公司及網路安全工具，替程式碼除錯或是生成腳本，也以AI來建立可作為網釣攻擊的內容。Salmon Typhoon則是使用OpenAI的服務來翻譯技術論文，檢索各個情報組織及區域型駭客組織的公開資訊，也用來協助撰寫程式，以及研究於系統上隱藏程序的常見方法。</p> <p>Crimson Sandstorm以OpenAI的服務生成程式及網頁開發腳本，或是生成網釣內容，以及研究惡意程式可躲避偵測的方法。Emerald Sleet則是利用OpenAI的服務來辨識亞太地區國防領域的專家及組織，尋找公開漏洞，協助基本的程式撰寫任務，以及生成網釣內容。Forest Blizzard 主要使用OpenAI服務來研究開源的衛星通訊協定與雷達成像技術，也用它來撰寫程式。</p> <p>整體而言，這些國家級駭客使用OpenAI服務的方式與一般使用者大致相同，只是所生成的內容、撰寫的程式或是查詢的資訊，都是為了要展開攻擊。</p> <p>微軟與OpenAI認為，目前的模型對駭客的幫助有限，但為了領先這些重大且不斷演變的威脅，雙方將採取多管齊下的策略來遏止駭客組織，包括禁用帳號、終止服務，或是限制對資源的存取；同時與其它AI生態系統合作以交換駭客組織的資訊；不斷改善AI系統的保護機制；透明化駭客對AI系統的濫用資訊以與全球共同防範。</p> </div></div></div>
2024/2/15 12:56作者陳曉莉https://www.ithome.com.tw/news/161281
微軟Patch Tuesday修補2零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc.microsoft.com/update-guide/releaseNote/2024-Feb" target="_blank">微軟本周二釋出二月份Patch Tuesday安全更新</a>，修補了73項漏洞，包括2項已有攻擊程式的零時差漏洞。</p> <p>2項零時差漏洞中，一為<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21412" target="_blank">CVE-2024-21412</a>，影響網際網路捷徑檔的安全功能。攻擊者可傳送假造的惡意檔案誘使目標用戶點選連結，以下載或開啟檔案，繞過一般Windows會跳出提醒用戶當心的對話視窗。但微軟指出，攻擊者無法強迫用戶讀取這個檔案內容，因此本漏洞風險值為8.1。</p> <p class="rtecenter"><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21412" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E5%BE%AE%E8%BB%9F-patch-CVE-2024-21412.png" style="width: 575px;" /></a></p> <p>本漏洞由趨勢科技的Zero Day Initiative的Peter Girnus通報，他發現國家駭客組織DarkCasino（Water Hydra）利用本漏洞攻擊金融交易平臺，在用戶裝置內植入RAT木馬程式DarkMe。</p> <p>第二項零時差漏洞為<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21351" target="_blank">CVE-2024-21351</a>，影響Windows SmartScreen的安全功能。本功能可在用戶試圖從網路下載Word、Excel或PowerPoint等檔案時，在檔案加上Mark of the Web標示符。當用戶開啟檔案時，Windows SmartScreen會檢查MotW標示符是否顯示檔案來自網際網路，若是則會執行名譽檢查。濫用這項功能漏洞將可讓檔案跳過檢查開啟，導致遠端程式碼執行。本漏洞風險值為7.6。本漏洞濫用者身分不詳。</p> <p class="rtecenter"><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21351" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E5%BE%AE%E8%BB%9F-patch-CVE-2024-21351.png" style="width: 576px;" /></a></p> <p>本月修補的漏洞中，5項為重大風險。其中<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21413" target="_blank">CVE-2024-21413</a>影響Outlook，該漏洞以預覽視窗為攻擊路徑，可讓攻擊者傳送的檔案繞過「保護的檢視」而在編輯模式開啟。因漏洞濫用不需用戶互動，風險值達9.8。</p> <p class="rtecenter"><a href="http://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21413" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E5%BE%AE%E8%BB%9F-patch-CVE-2024-21413.png" style="width: 541px;" /></a></p> <p><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21410" target="_blank">CVE-2024-21410</a>為影響Exchange Server的權限擴張漏洞，風險值9.8。攻擊者可利用之前得手的NTLM憑證，透過NTLM relay攻擊存取受害者Exchange Server駭入企業網路環境。</p> <p class="rtecenter"><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21410" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E5%BE%AE%E8%BB%9F-patch-CVE-2024-21410.png" style="width: 586px;" /></a></p> <p>此外，<a href="https://www.rapid7.com/blog/post/2024/02/13/patch-tuesday-february-2024/" target="_blank">資安業者Rapid 7</a>提到<a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21357" target="_blank">CVE-2024-21357</a>為影響Windows Pragmatic General Multicast（PGM）的遠端程式碼執行漏洞。雖然微軟認為攻擊僅限和攻擊者同一網段，且無法執行跨多網段（WAN）攻擊而將風險值列為7.5，但在自有風險評級中，卻列為重大。另一值得注意的是，微軟甚至針對已過了支援生命周期終點的Windows Server 2008釋出更新以修補本漏洞。</p> <p class="rtecenter"><a href="https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-21357" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0215-%E5%BE%AE%E8%BB%9F-patch-CVE-2024-21357(1).png" style="width: 440px;" /></a></p> </div></div></div>
2024/2/15 11:40作者林妍溱https://www.ithome.com.tw/news/161278
三星App睡眠偵測功能獲美FDA核准
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://news.samsung.com/global/samsungs-sleep-apnea-feature-on-galaxy-watch-first-of-its-kind-cleared-by-us-fda?utm_source=rss&utm_medium=direct" target="_blank">三星電子本周宣布</a>三星Health Monitor App的睡眠呼吸中止症偵測功能，已獲得美國食品藥物管理局（Food and Drug Administration，FDA）認證，成為第一款獲得美官方此類許可的App。</p> <p>三星的睡眠呼吸中止症偵測功能獲得FDA新創中低風險醫材（De Novo）的認證，讓用戶可以用Galaxy Watch及手機以Health App量測，無需使用傳統醫療器材。去年10月這款App才獲得韓國食品藥物安全部（Ministry of Food and Drug Safety，MFDS）的核准。</p> <p>睡眠呼吸中止症偵測功能可在二晚的睡眠監測期間，偵測到中到重度的呼吸短暫停止，這種症狀會導致氧氣供應不足，影響睡眠品質問題，導致白天疲倦及注意力不佳，也會增加高血壓、冠狀動脈疾病及心律不症、中風風險。通常睡眠呼吸中止或睡眠偵測是透過量測到的血氧飽和度數值以演算法推算而成。</p> <p>這是三星為其Health App取得最新的健康量測官方認證。三星2022及2023年分別獲得<a href="https://news.samsung.com/tw/galaxy-watch%E8%A1%80%E5%A3%93%E7%9B%A3%E6%B8%AC%E5%8A%9F%E8%83%BD-%E7%82%BA%E5%B8%95%E9%87%91%E6%A3%AE%E6%B0%8F%E7%97%87%E6%82%A3%E8%80%85%E5%AE%88%E8%AD%B7%E5%81%A5%E5%BA%B7" target="_blank">血壓</a>及<a href="https://news.samsung.com/tw/%E4%B8%89%E6%98%9F%E5%AE%A3%E5%B8%83galaxy-watch%E7%B3%BB%E5%88%97%E6%94%AF%E6%8F%B4%E5%BF%83%E5%BE%8B%E4%B8%8D%E6%95%B4%E9%80%9A%E7%9F%A5%E5%8A%9F%E8%83%BD%E7%8D%B2fda%E6%A0%B8%E5%87%86" target="_blank">心律不整</a>功能的FDA認證，允許用戶以Galaxy Watch 4以後產品量測健康。</p> <p>這使得在睡眠呼吸中止或血氧值偵測上，三星將超越蘋果Apple Watch。蘋果Apple Watch被判定侵害Masimo專利及美國國際貿易管理署命令下，蘋果決定從Apple Watch 9及Ultra 2移除血氧值量測功能。</p> <p>事實上，三星還計畫將健康偵測功能整合到更小的穿戴裝置上。三星在今年消費電子展（CES）上展示智慧戒指Galaxy Ring。這款智慧戒指預計今年第3季到2025年初之間推出4種尺寸。</p> </div></div></div>
2024/2/15 09:21作者林妍溱https://www.ithome.com.tw/news/161275
OpenAI更新ChatGPT增加記憶能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI公開了更多<a href="https://openai.com/blog/memory-and-new-controls-for-chatgpt">ChatGPT記憶功能</a>細節，並且開始向一小部分ChatGPT免費與付費版用戶推出。ChatGPT記憶功能將可以記住與用戶討論的內容，以用於將來的聊天中，用戶可以選擇關閉該功能，或是管理ChatGPT的記憶。另外，ChatGPT中所提供的公開GPT模型，也同樣可以擁有記憶能力。</p> <p>記憶功能讓用戶能夠要求ChatGPT記住特定的聊天內容，或是由ChatGPT自行選擇想要記住的資訊，使得用戶不再需要不停地重複已經說過的資訊，ChatGPT的記憶能力會隨著用戶使用次數增加越來越好，記住包括用戶偏好的會議紀錄格式、生活資訊，甚至曾經提及小孩喜歡的動物等資訊。</p> <p>用戶可以隨時從設定中的個人化頁籤中關閉記憶功能，如此用戶便無法建立與使用ChatGPT的記憶，而用戶也可以要求ChatGPT忘記特定內容，除了直接在聊天中指示ChatGPT忘記，也能從設定中查看和清除特定記憶。OpenAI正在評估ChatGPT應該記住的資訊，因為記憶功能帶來了額外的隱私和安全疑慮，官方會評估並且減少偏見，引導ChatGPT避免記住健康資訊等敏感資訊，除非用戶明確要求。</p> <p>值得注意的是，ChatGPT的記憶會隨著與用戶的互動變化，而且不會與特定的對話關聯，也就是說，用戶刪除聊天並不會刪除記憶，用戶必須直接刪除記憶本身才能讓ChatGPT遺忘特定資訊。</p> <p>記憶功能對Team與Enterprise用戶特別有用，ChatGPT能記得用戶的風格和偏好，並以過去的互動作為基礎，使用戶可以更方便地獲得相關且有用的回應，例如，ChatGPT可以記住用戶的語氣和格式偏好，並直接將其應用到部落格草稿中，而當用戶曾經說明所使用的程式語言和框架，ChatGPT也會記住偏好並於後續提供相關的回應。</p> <p>ChatGPT中各種公開的GPT模型，也擁有獨立的記憶功能，例如可協助用戶尋找下一本讀物的Books GPT，會記得用戶喜歡的書籍類型以及自訂偏好，用戶不再需要重複輸入。建置者可以選擇為其GPT模型啟用記憶體功能，而用戶記憶並不會與建置者共享。</p> <p>由於OpenAI會使用用戶的內容包括記憶改進ChatGPT模型，因此用戶如果不同意OpenAI使用其資料，需要主動從資料控制中關閉，官方強調，OpenAI不會使用ChatGPT Team與Enterprise用戶的內容。當用戶想要與ChatGPT在不使用記憶功能的情況下聊天，可以選擇開啟臨時聊天，如此ChatGPT便不會使用記憶，而且內容也不會被OpenAI用於改進模型。</p> <p>ChatGPT的自訂指令仍然有效，自訂指令讓用戶直接指導ChatGPT需要了解的資訊，以及回應的方法，因此如果用戶有明確的資訊或是說明希望ChatGPT知道，可以將其添加到自訂指令中。</p> </div></div></div>
2024/2/15 08:23作者李建興https://www.ithome.com.tw/news/161269
.NET 9第一預覽版來了！重點仍是雲端原生與AI支援
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟才發布.NET 8不久，<a href="https://devblogs.microsoft.com/dotnet/our-vision-for-dotnet-9/">.NET 9第一預覽版</a>已經到來。.NET 9的重點仍在於效能提升、雲端原生與人工智慧開發支援，微軟透過改進Visual Studio、VS Code和C#開發工具包，要讓.NET開發更為簡單，並且與Azure服務更好地整合，使開發者可以簡單部署.NET應用程式到雲端。</p> <p>微軟強調，他們過去一直在強化雲端原生應用程式的基礎設施，改進諸如執行時效能以及應用程式監控功能。而這些工作會在.NET 9中繼續，並且讓開發者更容易部署應用程式到常見的生產基礎設施和服務上，例如Kubernetes環境或是使用託管資料庫和快取服務等，這些改進會從.NET技術堆疊各個層面著手。</p> <p>而這些工作的重點之一，便是在.NET 8就加入的.NET Aspire技術框架，其提供一系列支援開發者的工具和服務，目的是要降低建立雲端應用程式的成本和複雜度，並且縮短程式開發到生產的過程。微軟希望藉由.NET Aspire專案，讓雲端應用程式的開發和部署更加快速且經濟。</p> <p>在.NET 9中，微軟會改進Visual Studio、VS Code，加入.NET Aspire新的開發和部署功能，包括元件配置、除錯支援，並且全面整合開發者儀表板，開發者將可以更簡單地管理和監控應用程式，並使用新的開發工具來提升開發效率。開發者也將可以從Visual Studio、VS Code，結合使用Azure Developer CLI，將應用程式快速部署到Azure容器中，微軟希望透過提供更簡單的部署流程，使得應用程式上雲更加快速直接。</p> <p>持續改進Native AOT（Ahead-of-Time Compilation）是提升.NET 9效能的重點之一。Native AOT是微軟.NET近期重點發展的程式碼編譯技術，可以將.NET應用程式的中介語言（Intermediate Language，IL）程式碼轉換成機器碼。其與傳統JIT（Just-In-Time）編譯不同之處在於，JIT在應用程式執行時才將中介語言程式碼轉換成為機器碼，而Native AOT的轉換則是發生在應用程式執行之前，因此能夠提升應用程式的啟動速度和執行效率，減少執行時消耗的資源。</p> <p>.NET 9強調採用webapiaot模板最佳化Web API應用程式，這包括了應用程式修剪與Native AOT編譯的支援，這將能夠協助開發者進一步建立更輕量且高效，適合雲端和邊緣運算環境的應用程式。由於目前要以Native AOT編譯程式碼，需要安裝和使用一些開發者不常用的工具，而微軟承諾將會擴展Visual Studio對AOT的支援，降低使用Native AOT的障礙。</p> <p>而在.NET 9對人工智慧開發支援，著重於讓開發者更容易使用新的人工智慧技術與OpenAI服務。.NET 9會提供更多函式庫和文件，協助開發者使用OpenAI服務及其他開源模型，包括本地端與雲端模型的支援。微軟也會持續投資跨平臺機器學習框架ML.NET，強化向量資料庫與人工智慧工作負載的支援，讓開發者更容易將人工智慧功能整合到應用程式中。</p> <p>目前微軟已經開放.NET 9第一預覽版供開發者下載測試，同時，也釋出.NET Aspire Preview 3，提供改進後的儀表板介面，以及Azure OpenAI、Kafka、Oracle與MySQL等新元件支援。</p> </div></div></div>
2024/2/15 08:26作者李建興https://www.ithome.com.tw/news/161273
Nvidia推出Chat with RTX應用程式，供用戶在本地端自訂AI聊天機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia釋出一款示範性應用程式<a href="https://blogs.nvidia.com/blog/chat-with-rtx-available-now/">Chat with RTX</a>，展示了一種讓用戶在本地端，將自有文件、筆記和各種資料連接至大型語言模型，並運用進階人工智慧技術自訂聊天機器人的方法。官方強調，由於所有操作都在Windows RTX個人電腦或工作站中本地進行，因此可快速且安全地執行查詢。</p> <p>Chat with RTX允許用戶在本地端Windows電腦上，運用檢索增強生成（Retrieval-Augmented Generation，RAG）、TensorRT-LLM和RTX加速等技術，快速自訂生成式人工智慧聊天機器人。用戶<a href="https://www.nvidia.com/en-us/ai-on-rtx/chat-with-rtx-generative-ai/">需要使用</a>GeForce RTX 30、40系列以上的GPU，或是RTX Ampere、Ada Generation GPU，以及至少8 GB顯示卡記憶體。檢索增強生成是一項結合整合技術和生成式模型的人工智慧方法，其目的是透過從大量資料檢索相關資訊，來強化模型的生成能力，進而提高生成內容的準確性和相關性。</p> <p>用戶可以將個人電腦本地端文件作為資料集，連接諸如Mistral或Llama 2等開源大型語言模型，快速進行各種查詢。Chat with RTX支援多種檔案格式，包括.txt、.pdf、.doc/.docx和.xml，將應用程式指向包含這些文件的資料夾，Chat with RTX在數秒內就能將其載入。文件也能夠包含YouTube影片和播放列表的資訊，透過將影片網址添加到Chat with RTX，便可以在聊天機器人中整合相關知識進行上下文查詢，獲得諸如旅行建議或是各種教學課程資源。</p> <p>官方指出，因為Chat with RTX在Windows個人電腦和工作站中本地運作，因此可以很快地獲得查詢結果，而且用戶的資料只會保留在裝置上。Chat with RTX不仰賴雲端大型語言模型服務，而是在本機個人電腦上處理敏感資料，因此不會與第三方共享資料，而且也不需要網路連線。</p> <p>Chat with RTX展示RTX GPU加速大型語言模型的能力，該應用程式是根據TensorRT-LLM RAG開發者參考專案建置而成，任何人都可以從GitHub上取得，甚至也可以使用該參考專案來開發和部署自己的檢索增強生成RTX應用程式。</p> </div></div></div>
2024/2/15 08:42作者李建興https://www.ithome.com.tw/news/161274
CISA、OpenSSF合作套件儲存庫安全框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>套件儲存庫遭駭引發軟體供應鏈安全風險事件愈來愈普遍，<a href="https://openssf.org/blog/2024/02/08/openssf-securing-software-repositories-working-group-releases-principles-for-package-repository-security/">開源軟體基金會（OpenSSF）本周公布</a>套件儲存庫安全原則（Principles for Package Repository Security），供開發人員評估套件庫的安全性。</p> <p>套件儲存庫安全原則是一個套件安全性評估框架，以協助開發人員評估並提升套件安全性。本框架是美國網路安全與基礎架構安全管理署（Cybersecurity and Infrastructure Security Agency，CISA）及OpenSSF確保軟體儲存庫工作小組的合作成果。CISA去年9月公佈開源碼軟體安全藍圖，以提升套件管理員軟體的安全性為首要任務。</p> <p>開源碼套件廣為企業組織使用，濫用開源碼相依性可能透過軟體供應鏈影響廣大用戶，因此套件儲存庫是強化開源生態圈安全性、防範攻擊風險的關鍵。一個簡單的安全措施，像是具備帳號發現政策，都有助於提升整體安全性。但另一方面，許多套件儲存庫維護單位，都是資源擷据的非營利組織，想提升安全性力不從心。</p> <p>套件儲存庫安全原則即是提供給這些套件庫維護單位的資源。該框架是在現有安全原則如Python的<a href="https://github.com/psf/fundable-packaging-improvements/blob/master/FUNDABLES.md">Packaging Fundable Improvements</a>之上，結合多個套件儲存庫平台的建議發展而成。本框架針對套件儲存庫4種能力定義4層級安全成熟度。4類能力包括驗證（authentication）、授權（authorization）、一般能力，以及指令行介面（command-line interface，CLI）工具。套件儲存庫營運平台可依此自評安全成熟度，並制訂長期改善計畫。</p> <p>OpenSSF建議套件儲存庫平台可透過本框架實作套件的安全強化規定。一般流程是，儲存庫決定需強化的安全能力，為其撰寫社群審查和許可草案，使其成為套件平台上的運作基本原則，除非有資金籌措問題。OpenSSF希望本框架能奠定基礎，使套件儲存庫平台自行發展安全強化的長期計畫。</p> <p>OpenSSF也鼓勵套件儲存庫善用產學界的資金資源加速草擬安全強化規定。像是OpenSSF的Alpha-Omega已支援Rust、Python軟體基金會、Homebrew、Sovereign 科技基金也曾資助RubyGems及Python Package Index。</p> <p>OpenSFF強調這框架並非強制性規定，此外，也歡迎更多組織對框架提供反饋意見。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Principles%20for%20Package%20Repository%20Security_1.jpg" style="width: 600px;" /></p> <p> </p> </div></div></div>
2024/2/14 15:26作者林妍溱https://www.ithome.com.tw/news/161271
Rhysida勒索軟體被研究人員破解，釋出解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>南韓研究人員近日破解勒索軟體Rhysida的資料加密方法，並且釋出解密金鑰。</p> <p>南韓國民大學研究人員在韓國網際網路與安全管理署（Korea Internet and Security Agency，KISA）的經費支持下，研究發現Rysida的加密方法一個實作漏洞，進而找出破解之道，透過<a href="https://arxiv.org/abs/2402.06440">本月發表的論文公佈</a>破解成果。</p> <p>Rhysida在2023年下半造成重大災情。該勒索軟體組織去年12月曾聲稱成功入侵Sony旗下的電玩公司Insomniac Games，竊得正在製作的遊戲內部資料，以及取得該公司員工護照檔案。</p> <p>為避免被防毒軟體偵測，Rhysida使用AES-–256–CTR演算法對檔案採用間歇性加密方法。這種加密法之下，只要對被加密的檔案再次加密就能解密，前提是必須計算出正確加密位置。研究人員發現，Rhysida對受害檔案加密時會增加檔案位元大小，因此減去附加的資料位元即可正確計算出加密位置，再以加密金鑰進行間歇性加密，藉此完成解密。</p> <p>這項研究是Rhysida勒索軟體首個成功破解的計畫，可望不久後，會透過KISA的網站公開供下載。KISA一直以來就提供多種勒索軟體解密金鑰供企業與個人下載。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Rysida%20Ransomware%20Decrypting_2.jpg" style="width: 600px;" /></p> </div></div></div>
2024/2/14 14:52作者林妍溱https://www.ithome.com.tw/news/161270
蘋果正式允許iOS App開發商在第三方程式市集上架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上個月底蘋果宣佈於歐盟開放第三方市集與外部支付，本周<a href="https://developer.apple.com/news/?id=e59yuu15">宣布</a>實際作法，讓開發人員將iOS App上架第三方程式市集。</p> <p>已同意新條款的開發人員可以透過App Store Connect及App Store Connect API設定軟體市集通路及市集App，並使用TestFlight測試這些功能。TestFlight也能支援使用第三方瀏覽器引擎的App，及第三方供應商提供的支付機制，並能連到外部網站。</p> <p>這是蘋果在歐盟數位市場法（Digital Markets Act, DMA）下被迫做出的開放。蘋果<a href="https://developer.apple.com/news/?id=e59yuu15">一月底宣布</a>針對iOS、Safari及App Store在27個歐盟國家開放第三方程式市集、瀏覽器引擎及支付機制，釋出600多項新API及多種開發工具及文件。</p> <p>蘋果不久後還將開放歐盟（及其他地區）的開發人員的應用分析報告擴及App Store及iOS App，讓他們可以更清楚了解其App的表現。開發人員可透過新的App Store Connect API（Analytics Reports API）取得50多款新報告分析App效能，新增了更多量測值，像是使用者互動、App使用、App商務交易、框架使用等協助改善。</p> <p>最新政策將隨著iOS 17.4正式版於3月上線正式實行。</p> <p>蘋果也在本周將這波最新變更透過<a href="https://developer.apple.com/events/view/upcoming-events?q=Request%20a%20consultation%20about%20the%20changes%20to%20apps%20distributed%20in%20the%20European%20Union">線上諮詢</a>及<a href="https://developer.apple.com/events/view/upcoming-events?q=labs">線上實驗室</a>說明最新變更。</p> </div></div></div>
2024/2/13 17:17作者林妍溱https://www.ithome.com.tw/news/161267
Gemini拒絕執行要求，無法整合自家服務，Google承諾改善
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由Bard改名為Gemini後有諸多令人不盡滿意的地方，包括拒絕執行用戶交辦任務、限制太多、無法整合Google現有服務等，Google表示將對有問題的地方加速改善。</p> <p>上周Google聊天機器人Bard改名為Gemini，Gemini產品經理<a href="https://twitter.com/JackK/status/1756114082632220717">Jack Krawczyk說明</a>收到的用戶正、反評價。其中用戶有正面迴響的地方，包括它的寫作風格、給用戶建議很有創意的字詞與想法、回應速度、不用罄回應上限、連線品質、回應的圖片品質、以及和Gmail、Maps的整合度。</p> <p>他也說明一些用戶反映的問題，並說Google將會及早解決。首先是Gemini會拒絕用戶某些指令，Google視為第一要務。其次，Gemini的安全護欄原則，導致它不願回應用戶要求，甚至還出令人啼笑皆非的情形，Google也會設法修正，並承諾提供開發人員需要的程式直譯器（interpreter）。</p> <p>用戶並反映，Gemini App還有很多地方用不到，而且App還不夠完善。Gemini App已在拉丁美洲、亞太區、加拿大上線，Google說會儘快在英國及歐洲地區推出，並改善Android App中指示上傳的選擇，還表示會儘快增加Gemini和行事曆、提醒通知及例行工作整合的擴充功能。</p> <p>Google這次似乎相當重視用戶的意見。Google回應X平台上，用戶把Gemini整合Google Workspace帳號、整合新聞的API、查詢最新股價／市值、及上傳PDF檔的要求，表示正在進行中，也正在檢查iOS平台上的執行問題。</p> <p> </p> </div></div></div>
2024/2/13 17:53作者林妍溱https://www.ithome.com.tw/news/161268
DARPA將繼續資助微軟發展拓撲量子位元電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國防高等研究計畫署（Defense Advanced Research Projects Agency ，DARPA）將<a href="https://cloudblogs.microsoft.com/quantum/2024/02/08/darpa-selects-microsoft-to-continue-the-development-of-a-utility-scale-quantum-computer/">繼續資助微軟Azure Quantum開發拓樸量子位元（Topological Qubit）技術</a>，以發展實用規模（utility-scale）的量子電腦，以解決對於傳統電腦而言，難以解決的困難問題。DARPA的US2QC計畫專門投資具有前景，以創新方式設計和建造可擴展量子電腦的公司，而微軟所發展的拓樸量子位元技術便是DARPA的投資目標之一。</p> <p>量子運算是運用量子力學原理進行資訊處理和運算的技術，與傳統電腦系統不同，量子電腦使用量子位元作為資訊編碼的基本單位，而非傳統的二進位制位元。但因為量子位元很容易出錯，在擴展時，錯誤也就跟著被放大，而且在縮放時，會更加複雜。因此為了解決這個問題，微軟Azure Quantum設計以拓樸量子位元技術為基礎的容錯量子電腦。</p> <p>拓樸量子位元是具有內建錯誤保護機制的量子位元，微軟解釋，拓樸量子位元的特別之處在於體積小、速度快，且可以進行數位控制，因此具有可擴展性。微軟預估使用拓樸量子位元技術建造的電腦，足以擴展解決對傳統電腦過於複雜的化學、材料科學等領域的商業問題。</p> <p>微軟<a href="https://quantum.microsoft.com/en-us/explore/concepts/topological-qubits">解釋</a>，量子電腦要能夠解決複雜的科學和商業問題，至少需要一百萬個穩定的量子位元，這些量子位元能夠執行1千萬兆次操作，且錯誤率需要遠低於千分之一，但目前的量子系統的量子位元數只有數百個，而且錯誤率在1％到0.1％之間。他們認為，拓樸量子位元是實現可擴展、低錯誤率量子運算的關鍵。</p> <p>微軟指出，一臺拓樸量子位元電腦可在單一晶片上，控制超過1百萬個物理量子位元，而這足以在實際的時間框架內，執行非常複雜的運算，而且這臺量子電腦的體積小到可以放在衣櫥裡。</p> <p>拓樸量子位元與基於離子、電子和光子等基本粒子的量子位元技術不同，拓樸量子位元以物質的拓樸狀態為基礎，由於量子資訊是儲存在物理系統的拓樸屬性中，而非單一粒子或是原子的屬性中，因此被認為是目前最為穩定的量子位元。</p> <p>微軟的拓樸量子位元技術因其創新性和潛力，被DARPA選中並持續獲得投資。隨著與DARPA進入下一階段的合作，微軟Azure Quantum團隊將會開發一個拓樸量子位元電腦容錯原型（FTP），來證明建置和操作實用規模量子電腦的可行性。</p> <p>FTP的設計重點，在於處理儲存在多個邏輯量子位元中的資訊，這些量子位元代表著成千上萬的物理量子位元，進而替可擴展量子電腦建立基準。DARPA的測試和評估專家會對FTP架構設計進行評估，而DARPA也會在微軟的開發過程中，獨立驗證微軟的科學發現成果。</p> <p>受<a href="https://www.darpa.mil/news-events/2023-01-31a">DARPA US2QC計畫資助的公司</a>，除了發展拓樸量子位元技術的微軟之外，還有運用光子進行量子運算的PsiQuantum，以及使用光學捕捉原子量子屬性進行量子運算的Atom Computing。</p> </div></div></div>
2024/2/12 18:48作者李建興https://www.ithome.com.tw/news/161265
太空科技圈進入百家爭鳴新局面
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-1p-tai_kong_shang_ye_shi_dai_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">天下文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從1960年代到2020年，太空中的衛星數量一直是以緩慢穩定的速度增加，總共放了大約兩千五百顆繞著地球轉的衛星，其中大多是替軍事單位、通訊公司、科學家執行任務。這些衛星所費不貲，單單一顆衛星就要花十億美元以上。</p> <p>不過，這個情況在2020到2022年出現驚人變化，衛星數量一下子翻倍到五千顆，下個十年預計還會增加到五萬到十萬顆。包括SpaceX和亞馬遜（Amazon）在內，有幾家公司和國家打算發射數以萬計的衛星，在太空建構網際網路系統。這些衛星會將高速網路服務傳送給目前光纖網路送不到的三十五億人，甚至覆蓋整個地球。</p> <p>不只是太空網際網路，現在已經有成百上千顆衛星繞著地球在拍照錄影，以將近一小時一次的頻率記錄地球上發生的種種事情。不同於舊有間諜衛星把影像提供給政府，這些新的影像衛星是年輕新創公司的產品，幾乎人人都能購買他們拍攝的照片。已經有組織在蒐集分析這些數以萬計的照片，窺探政治、商業的內幕真相，包括北韓的軍事活動、中國的石油產量、開學季到沃爾瑪超市（Walmart）採買的人數、亞馬遜雨林遭到砍伐的速度等。這些新衛星在人工智慧軟體的輔助下，可以窺探監測人類活動的整體狀況，等於是地球的即時記錄系統。</p> <p>之所以有這些進展，主要是因為衛星從來沒有這麼小、這麼便宜過（也是受惠於電子和運算能力的進步，這些進步在日常生活和商業活動都看得到）。這些新衛星並不是動輒一顆十億美元，而是只要十萬到幾百萬美元，尺寸從一副撲克牌、一個鞋盒到一臺冰箱都有，通常是設計成一組一組，形成業界所謂的「星座」（constellation）並共同運作。它們在太空的壽命不長，三、四年就會脫離軌道，在重返地球大氣層時燒毀。成本低，也意味著有更多公司可以在太空多做些事情，諸如通訊、影像、科學或其他任何形式的應用。結果就是，現在有幾百家衛星新創企業已經就定位，希望用自己的瘋狂點子攻占低軌道。</p> <p><span style="font-size:28px;"><strong>天上的大電腦</strong></span></p> <p>整個2021年上半，美國華府軍事圈都在流傳一則傳言：中國正在擴充核武，在中國偏遠地區興建飛彈發射井。</p> <p>德克爾．艾佛樂斯（Decker Eveleth）是從公開情報圈兩個前輩那裡聽到這則武器傳聞。公開情報分析員是專門搜尋公開資料、試圖看穿某些軍事經濟活動的人。爬梳稅收紀錄或軍事合約、分析衛星圖像都是他們洞悉真相的管道，在這些工具的幫助下，他們能揭露北韓飛彈試射或非法運油給被制裁國家的細節。</p> <p>艾佛樂斯是里德學院（Reed College）的大學生，因為有搜尋資料的嗜好，而跟公開情報圈愈走愈近。</p> <p>2021年5月中旬，艾佛樂斯決定拿中國飛彈發射井的傳聞來試試。他先假設那裡的外觀會類似先前發現的一組發射井，當時中國軍方為了掩人耳目，建造充氣圓頂把發射井覆蓋起來，情報分析員把那些白色圓頂稱為「死亡充氣屋」。另外，艾佛樂斯還假設那些圓頂會出現在中國北部沙漠。</p> <p>因為嗜好所需，艾佛樂斯早就申請一個行星實驗室帳號，所以馬上就開始抓照片，把幾千公里的沙漠切成一格一格逐一搜尋，整整花了他一個多月的時間，並在6月底有了重大發現：他找到大約一百二十個白色死亡充氣屋。先前發現的充氣屋最多只有二十幾個，要是艾佛樂斯真的發現一百二十個新的發射井，可能會震驚全世界，也意味新的武器競賽可能已經是進行式。</p> <p>6月27日早上八點，艾佛樂斯聯絡行星實驗室，告知他的發現。鴿子衛星幾個月下來已經拍攝那個區域大量的照片，艾佛樂斯可以利用這些照片的時間順序，還原發射井的興建過程。而為了取得更好、更新的照片，艾佛樂斯詢問行星實驗室，能否調用解析度比較高的天空衛星對準那個區域拍攝，行星實驗室答應幫忙。</p> <p>接下來二十四小時，行星實驗室的工程師從地面接收站發射無線電訊號給衛星星座。衛星上的電腦接收到訊號，衛星就啟動反應輪改變位置，朝向目標，以每秒7.5公里的移動速度連珠砲拍攝那片沙漠。拍到的照片透過無線電傳回地球，解碼後，再用行星實驗室的軟體進行處理。到了28日早上八點四十六分，艾佛樂斯登入行星實驗室的服務項目，不只看到圓頂，還看到為鋪設通訊電纜而挖的溝渠，溝渠一路通到幾個地下設施，很可能就是發射作業中心。</p> <p>艾佛樂斯把照片給記者看，中國核武軍備的報導就登上了多份報紙頭版。美國國務院說這項發現「令人擔憂」，中國報刊則是試圖淡化照片的重要性，說艾佛樂斯只是碰巧發現風場建設的業餘偵探。</p> <p>一個大學生敲敲鍵盤就挖出中國一項重大軍事行動，而且他使用的數百顆衛星艦隊並不是軍隊或政府的所有物，而是民營公司的資產，也就是說任何人都做得到他做的事。</p> <p>我們頭上已經有一個龐大的運算與觀察系統網路，無時無刻在觀看或分析我們的一舉一動，這種技術雖然看起來複雜，但還處於起步階段。相機會改進，數據量會增加，演算法會愈來愈好，人類活動的總和會轉化成一個非比尋常的資料庫，會有人找到方法，用你想像不到或不樂見的方式加以開採。</p> <p><span style="font-size:28px;"><strong>現在的低軌道基本上是無人管理的狀態</strong></span></p> <p>李奧實驗室（LeoLabs）成立於2015年，他們著眼於低軌道需要做些管理才不至於釀災。他們已經興建四座雷達站，能辨識多達幾十萬個在地球軌道運行的物體。</p> <p>李奧實驗室的追蹤系統和軟體所產生的圖像很驚人。你可以看到幾千顆SpaceX星鏈衛星繞著地球，排列成數學網格的形狀，裡面還塞了幾百顆一網公司和行星實驗室的衛星，還有環繞整個地球的碎片區。</p> <p>為了確保自家衛星不會相撞，SpaceX和行星實驗室付錢給李奧實驗室，一旦李奧實驗室發現有發生碰撞的可能，就會通知SpaceX和行星實驗室，這兩家公司會採取行動，利用衛星本身的推進系統將軌道微調一點點。這件事無法用人工處理，因為衛星和物體太多了，李奧實驗室2022年每個月發出的碰撞警報高達四億次，SpaceX和行星實驗室的電腦系統一接到警報，就會自動下指令給衛星，讓衛星根據需要做移動。</p> <p>「現在的低軌道基本上是無人管理的狀態，」李奧實驗室執行長丹．賽伯利（Dan Ceperley）說，「衛星公司在衛星發射前提交一份計畫，說明衛星會避開碰撞，然後還必須拿到與地面通訊的許可，但是計畫提交出去一獲得核可就能夠開始執行。衛星公司就自己去發射，不會有後續追蹤審查。這有點扯，因為這些衛星有長達幾十年的時間都在上面，會跑進各種不同的軌道，完全沒有組織可言。但其實只要稍加組織，我們可以放到太空的衛星會多更多。」</p> <p>李奧實驗室的故事就是新太空競賽的縮影。我們已經走到一家五十人新創公司就可以成為低軌道交通管理系統的地步，有這樣一家公司在做這樣的工作令人安心，但也讓人不安，因為這種工作竟然已經由民營公司接手。我猜想，太空商業產業會有相當長一段時間處於這樣的狀態，介於興奮和可怕之間。<strong><span style="color:#696969;">（本文摘錄整理自《太空商業時代》，天下文化提供）</span></strong></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/IT%E6%9B%B8%E6%91%98-1P-%E5%A4%AA%E7%A9%BA%E5%95%86%E6%A5%AD%E6%99%82%E4%BB%A3-250.jpg" style="width: 407px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源_天下文化</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> 太空商業時代：馬斯克引發的太空經濟革命（When the Heavens Went on Sale）</strong></p> <p>艾胥黎．范思（Ashlee Vance）／著；林錦慧／譯</p> <p>天下文化出版</p> <p>定價：600元</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IT%E6%9B%B8%E6%91%98-1P-%E5%A4%AA%E7%A9%BA%E5%95%86%E6%A5%AD%E6%99%82%E4%BB%A3-300.jpg" style="width: 150px;" /></p> <p><a href="https://commons.m.wikimedia.org/wiki/File:Ashlee_Vance_in_2023.jpg">圖片來源_Cmichel67</a>, <a href="https://creativecommons.org/licenses/by-sa/4.0/deed.en">CC BY-SA 4.0</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>艾胥黎．范思（Ashlee Vance）</strong></p> <p>資深科技記者，曾任職於《經濟學人》、為《紐約時報》報導矽谷和科技產業新聞多年，現任職於《彭博商業周刊》，為該雜誌撰寫了數十篇封面及特別報導，內容涵蓋網絡至DNA序列和太空探索。</p> </div></div></div>
2024/2/12 20:07未署名https://www.ithome.com.tw/article/161266
ONNX Runtime 1.17讓開發者可在瀏覽器訓練模型，支援聯合學習用例
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟更新AI推論與訓練加速引擎ONNX Runtime（ORT），加入<a href="https://cloudblogs.microsoft.com/opensource/2024/02/06/on-device-training-training-a-model-in-browser/">網頁訓練功能</a>，讓開發者在瀏覽器中啟用模型訓練功能，使得裝置的上資料能夠藉由瀏覽器進行聯合學習和個人化應用，在保護使用者隱私的同時，也能發展創新應用。</p> <p>從1.8版本開始，ORT提供瀏覽器內推論功能，讓開發人員可以部署跨平臺可移植機器學習模型，支援在CPU和GPU進行推論，處理過程透過WebGL和WebGPU進行，而隨著WebGPU的發展，瀏覽器擁有更強的圖形和運算能力，也就能夠在瀏覽器進行更多的機器學習應用。</p> <p>而在最新的ONNX Runtime 1.17中，現在進一步支援在瀏覽器訓練機器學習模型，這個訓練子模型透過ORT Web NPM套件提供。微軟強調，原本用於推理的ORT Web二進位檔案大小並不會改變，即便匯入訓練子模組，開發者還是可以使用推論功能。</p> <p>目前的模型訓練只支援以CPU單執行緒運算，網頁模型訓練功能的主要由兩個部分組成，分別是WebAssembly二進位檔案和JavaScript套件。由於要讓開發者可以在瀏覽器使用CPU來訓練機器學習模型，ONNX Runtime提供訓練功能應用程式介面C API，但是瀏覽器不能直接執行C語言程式碼，所以需要用上WebAssembly。</p> <p>WebAssembly是可以在網頁瀏覽器執行的低階語言，能夠將不同語言編寫的程式碼，轉換成在瀏覽器中高效運作的格式，如此開發者便可以在瀏覽器直接使用ONNX Runtime訓練功能。微軟將ONNX Runtime模型訓練用的C++程式碼，封裝成WebAssembly C API，並使用Emscripten工具將該API編譯成.wasm二進位檔案。</p> <p>JavaScript API則簡化並抽象了存取WebAssembly API的過程，管理諸如緩衝區轉換和WebAssembly堆疊管理等工作。ORT Web套件會評估執行環境，確認適當的配置，像是單指令流多資料流（SIMD）的可用性等，並利用動態載入選擇性使用訓練二進位檔案。</p> <p>微軟提到，在開始ONNX Runtime訓練之前，存在離線的準備步驟。開發者需要運用ONNX生態系工具產生需要的ONNX構件（artifacts），該離線步驟不會在訓練模型的邊緣裝置上進行，而是會先在沒有訓練資料的個人機器和伺服器完成，待構件準備完成後，便可以傳輸到邊緣裝置，開始在邊緣裝置上進行網頁訓練。</p> <p>瀏覽器中使用ONNX Runtime訓練可以支援聯合學習應用，並且讓開發者可以在瀏覽器中更好地發展機器學習應用。聯合學習是一種機器學習技術，讓多個裝置協作訓練模型，但是又不需要共享資料。</p> <p>ONNX Runtime讓開發者在單一瀏覽器會話（Session）中訓練模型，支援開發者在瀏覽器中探索和實驗機器學習模型的過程，且訓練的模型並不需要供未來使用，這類實驗通常是暫時的，也就是當瀏覽器關閉，訓練的模型和結果皆不會保存。微軟計畫之後也要支援其他裝置上訓練場境，像是保證用戶資料隱私的個人化模型。</p> </div></div></div>
2024/2/12 17:04作者李建興https://www.ithome.com.tw/news/161262
YouTube開源腳本範例，協助創作者自動化影片編輯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>YouTube在GitHub成立新組織YouTubeLabs，<a href="https://opensource.googleblog.com/2024/02/youtube-releases-scripts-to-help-partners-and-creators-optimize-work.html">提供公開可用的腳本</a>，幫助YouTube合作夥伴與創作者自動化常見的使用案例，降低管理YouTube內容所需付出的成本。現在YouTube於YouTubeLabs的code-samples儲存庫中，提供一系列應對各種情境的開源腳本。</p> <p>開源腳本適用的情境包括批次編輯影片、分析YouTube的分析資料、下載並分析YouTube Studio內容管理報告，以及內容普及和國際化等任務。這些腳本主要仰賴公開的YouTube API以及Google API，Google也附上了詳細的文件和註解，方便用戶能夠依需求修改。</p> <p>考慮降低程式碼存取障礙，讓用戶可以盡可能以最少的配置和安裝用到這些程式碼，因此Google採用Colab（Google Colaboratory）和Apps Script工具。Colab是免費的雲端Jupyter筆記本環境，讓用戶可以簡單在瀏覽器操作Python程式碼，而且透過與Google Drive整合可方便儲存構件。Apps Script則是無伺服器平臺，供開發者編寫可在Google伺服器上運作的腳本。</p> <p>Google認為，這項措施將有助於提升YouTube生態系的開放性和可擴展性，同時也支援創作者和開發者社群，使其更有效地管理和擴展YouTube頻道的影響力。YouTubeLabs中的開源程式碼範例，可以讓YouTube合作夥伴與創作者更簡單地進行自動化操作，減少手動處理的需求，進而提高效率。</p> </div></div></div>
2024/2/12 17:37作者李建興https://www.ithome.com.tw/news/161263
可使用Gemini 的Google One AI進階版正式推出，臺灣也已上線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google上星期宣布(<a href="https://www.ithome.com.tw/news/161254">https://www.ithome.com.tw/news/161254</a>) Bard改名為Gemini及收費的Gemini 進階版方案。為了增加誘因，Google也宣布推出Google One AI進階版方案，最大賣點是消費者可在Gmail、Docs、Sheets、Slides與Meet應用程式中，免費使用Gemini。</p> <p>上周Google執行長Sundar Pichai<a href="https://twitter.com/sundarpichai/status/1755988540037730738">透過X公開宣布</a>Google One突破1億訂閱用戶，並希望剛推出的AI進階版方案持續Google One這股成長動能。</p> <p></p><div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en">We just crossed 100M Google One subscribers! Looking forward to building on that momentum with our new AI Premium Plan (launched yesterday) offering AI features like Gemini Advanced, plus Gemini in Gmail, Docs + more coming soon. <a href="https://t.co/m7zAVop7P6">https://t.co/m7zAVop7P6</a> <a href="https://t.co/sMdwJeq0iU">pic.twitter.com/sMdwJeq0iU</a></p> <p>— Sundar Pichai (@sundarpichai) <a href="https://twitter.com/sundarpichai/status/1755988540037730738?ref_src=twsrc%5Etfw">February 9, 2024</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p>Google One AI進階版作為雲端硬碟Google One的新增版本，使用此項服務的用戶需登入個人Google帳戶，如果沒有Google帳戶，則需要建立帳戶。Google One AI進階版價格和Gemini 進階版同為20美元（新臺幣650元），差異在於在Google服務可免費使用Gemini（目前僅支援英文版AI功能），並提供2 TB儲存空間。</p> <p>目前Google One AI進階版已在臺灣等多個個國家上線，加入者可獲得2個月免費試用。值得注意的是，雖然Google One有家庭共享方案，但Google提醒，Gemini不能提供其他家庭成員使用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Google One AI 進階版PLAN.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Google%20One%20AI%20%E9%80%B2%E9%9A%8E%E7%89%88PLAN.png" style="width: 600px;" /></a></p> </div></div></div>
2024/2/12 18:17作者林妍溱https://www.ithome.com.tw/news/161264
傳蘋果買了高達32家AI新創公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>分析機構<a href="http://stocklytics.com/content/apple-sets-new-record-acquires-32-ai-startups-in-2023-the-highest-among-major-tech-companies/">Stocklytics引述Statista</a>分析各大廠近年的AI公司收購數量。其中蘋果以32家居冠，其次是Google、Meta、微軟及Amazon，也都買了10家到21家。</p> <p>Stocklytics 財務分析師Edith Reads指出，在AI武力競賽期間，相對微軟及Google在已經成名的AI公司身上做了巨額投資，蘋果則是完成多家AI新創公司的交易。透過收購潛力AI新創公司，蘋果得以取得優秀人材、創新科技及強化在關鍵AI領域佔得優勢，以確保在未來技術產業版圖的競爭實力．</p> <p><a href="https://s4.itho.me/sites/default/files/images/Statista artificial intelligence startups acquisitions.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Statista%20artificial%20intelligence%20startups%20acquisitions.png" style="width: 400px;" /></a></p> <p>在收購的AI公司方面，根據Stocklytics報導，蘋果2020年買下可理解自然語言提供協助的語音助理，意在強化Siri；2023年3月，該公司買下WaveOne影像壓縮技術供應商；其他生力軍包括Emotient、Laserlike、Drive.AI和AI.Music，其技術可整合於iPhone、Apple Watch及Mac電腦等。</p> <p>對於公司合併，蘋果向來公開表達的立場是：他們偶爾會買下小型公司，但不會公開評論其收購目的。</p> <p>最新統計也呼應蘋果執行長Tim Cook上個月財報會議指出，蘋果投入大量時間及心力，以便將生成式AI整合到其軟體平臺。該公司也計畫在今年內，陸續公布研發成果細節。</p> <p>關於公司本身發展的AI技術成果，蘋果去年12月公布多模態AI模型Ferret，上周又<a href="https://www.ithome.com.tw/news/161244">開源</a>可根據自然語言指令編修圖片的多模態AI模型MGIE。</p> </div></div></div>
2024/2/12 16:05作者李宗翰https://www.ithome.com.tw/news/161261
思科準備裁撤數千名員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>《路透社》（Reuters）<a href="https://www.reuters.com/business/cisco-cut-thousands-jobs-it-seeks-focus-high-growth-areas-sources-2024-02-09/">上周引述消息來源報導</a>，網通設備大廠思科（Cisco）計畫重整業務並展開裁員，可能波及數千名員工，目前尚未確定實際裁員人數，猜測將於本周三（2/14）公布財報一同揭露。</p> <p>思科目前的全球員工數為84,900人，上一次大裁員是在2022年裁撤了4,000名人力，約占當時總員工數的5%，去年則裁撤數百名員工。</p> <p>根據報導，此次思科的組織重整行動是為了專注於追求高度成長的領域，不過，目前思科尚未回應《路透社》或其他媒體的詢問。</p> <p>眾多的科技業者在這一年來大規模縮減人力，從Amazon、Alphabet、微軟到Nokia，都裁撤了超過1萬名員工，根據<a href="https://layoffs.fyi/">Layoffs.fyi網站的統計</a>，去年總計有1,191家科技公司裁撤超過26萬名人力，今年以來，也已經有上百家科技公司裁撤逾3萬名人力。</p> </div></div></div>
2024/2/12 12:54作者陳曉莉https://www.ithome.com.tw/news/161259
法國兩家支付業者外洩客戶個資，波及法國總人口數的一半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國資料保護機構<a href="https://www.cnil.fr/fr/violation-de-donnees-de-deux-operateurs-de-tiers-payant-la-cnil-ouvre-une-enquete-et-rappelle-aux">CNIL上周宣布</a>，該機構正在調查兩家支付業者者Viamedis與Almerys的資料外洩事件，這兩家業者替許多健康保險業者提供第三方支付服務，並在今年1月遭到網路攻擊，外洩了逾3,300萬名客戶的個資。目前法國約有6,800萬的人口，等於有接近一半民眾的個資遭駭。</p> <p>不過，根據《通用資料保護規則》（GDPR）的規定，受害用戶必須由Viamedis與Almerys直接並單獨通知，因此CNIL並無法取得相關資料，只能建議受害者對於所收到有關醫療保險的請求時必須提高警覺，並定期檢查帳戶的活動。</p> <p>外洩資料涵蓋了投保人與家人的各種資訊，包括社會安全碼、出生日期、健保業者的名稱，以及合約內容。而醫療資訊、金融資訊、郵政資料與電話號碼則未受到影響。</p> </div></div></div>
2024/2/12 13:09作者李宗翰https://www.ithome.com.tw/news/161260
Mozilla執行長將在二月底下臺，將尋求繼任者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Firefox開發商Mozilla執行長Mitchell Baker二月底下臺，將另尋下任掌舵者。</p> <p>Baker上周五親自在官方部落格<a href="https://blog.mozilla.org/en/mozilla/a-new-chapter-for-mozilla-laura-chambers-expanded-role/" target="_blank">宣布此事</a>。Baker是在2019年從Chris Beard接下執行長一職。在此之前，Baker擔任Mozilla董事。她解釋，5年來她同時在轉變期領導Mozilla，又要監管公司更大使命，但顯然二者都必須有專人全職投入。在卸下執行長一職，Baker將退回Mozilla公司執行董事一職。</p> <p>Baker遺缺將由董事成員<a href="https://www.linkedin.com/in/chamberslaura/" target="_blank">Laura Chambers</a>接任暫時執行長直到年底。她在三年前加入Mozilla。在此之前Chamers曾在Airbnb、PayPal、eBay任職，其職責在強化願景和策略，以及致力核心產品如Firefox瀏覽器的開發，與開發新產品的能力。</p> <p>Mozilla近年面臨極大挑戰。Firefox曾是排名僅次Google Chrome的瀏覽器，但近年逐漸流失用戶。根據市調公司<a href="https://gs.statcounter.com/browser-market-share" target="_blank">StatCounter的資料</a>，截至今年1月，Firefox在各平臺市占僅剩3.3%，落在蘋果Safari（18.86%）及微軟Edge（5.35%）之後。Mozilla力圖開發能帶進營收的新服務，本月稍早<a href="https://www.ithome.com.tw/news/161231" target="_blank">推出Mozilla Monitor Plus</a>付費訂閱服務，可在用戶個資外洩時通知用戶。</p> </div></div></div>
2024/2/10 19:17作者林妍溱https://www.ithome.com.tw/news/161257
Linux基金會偕Google、IBM業界聯手研發後量子加密演算法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為因應量子電腦可能破解現有加密演算法，<a href="https://www.linuxfoundation.org/press/announcing-the-post-quantum-cryptography-alliance-pqca" target="_blank">Linux基金會上周宣布</a>與Google、IBM、AWS等業者，以及研究與開發人員組成後量子加密聯盟（Post-Quantum Cryptography Alliance，PQCA），以提供新一代加密演算法的技術資源。</p> <p>PQCA創始會員包括Amazon Web Services（AWS）、思科、Google、IBM、Nvidia、以及滑鐵盧大學等組織，目的是成為後量子時代加密演算法開源專案的中心基地，提供符合美國國安局針對商用國家安全演算法套件（Commercial National Security Algorithm 2.0）網路安全公告的函式庫、套件給需要人士和組織。</p> <p>為此，PQCA將以創始會員業者過去十年來的後量子加密法研發成果為基礎，進行多項技術專案，包括評估、開發和部署後量子演算法的技術專案。之後Linux基金會將提供軟體實作以促進不同產業採用後量子加密演算法。這些技術基礎包括美國國家標準及技術研究院（National Institute of Standard and Technology，NIST）後量子加密標準化專案所選定第一批4種演算法，包括CRYSTALS-Kyber、CRYSTALS-Dilithium、Falcon及SPHINCS+。</p> <p>PQCA已啟動的專案之一，是由滑鐵盧大學2014年推動的開放量子安全（Open Quantum Safe）專案，它是全世界第一批抗量子演算法的開源碼專案。另一專案則為PQ程式碼套件專案（PQ Code Package），將建立配合未來抗量子加密標準，像是ML-KEM演算法的軟體實作。</p> <p>PQCA的現有資源可在其<a href="https://pqca.org/" target="_blank">官網</a>或<a href="https://github.com/pqca" target="_blank">GitHub</a>取得。PQCA也歡迎其他產學組織加入。</p> <p>值得一提的是，也提供量子雲服務、研發量子硬體的微軟並未加入。</p> </div></div></div>
2024/2/10 19:44作者林妍溱https://www.ithome.com.tw/news/161258
Google釋出可大規模建置GNN的函式庫TensorFlow GNN 1.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google發布<a href="https://blog.research.google/2024/02/graph-neural-networks-in-tensorflow.html">TensorFlow GNN 1.0</a>（TF-GNN），這是一個可用於大規模建立圖神經網路（Graph Neural Network，GNN）的函式庫，支援在機器學習框架TensorFlow中建立和訓練模型，並且從龐大的資料儲存中擷取輸入圖（Graph）。</p> <p>圖神經網路是一個重要且強大的技術，結合圖的連接性，以及節點和邊上的輸入特徵，可對整個圖進行預測，用於解決化學領域，預測分子的反應方式等問題，或是對個別節點進行預測，像是可以根據文件的參照文獻預測文件的主題，也能對潛在的邊進行預測，讓零售業用於預測不同產品一起被購買的機率。</p> <p>除了用於圖預測之外，GNN還能夠作為連結傳統神經網路應用與圖資料的橋樑，以連續的方式，對圖的離散關係資訊進行編碼，使其自然地融入在另一個深度學習系統中。</p> <p>而Google現在於TensorFlow中添加TF-GNN這個方便的工具，供開發者可以大規模建立GNN。TF-GNN是專為處理異構圖設計的工具，而所謂的異構圖，是指圖中的節點和邊，可以代表不同類型的物件和關係，以社交網路為例，節點可以代表人或是團體，而邊則代表節點之間的關係，如朋友關係或是追蹤關係。不同類型的節點和邊，能夠表示現實世界中物件及之間的關係。</p> <p>在TensorFlow中，異構圖會被封裝成一個稱為tfgnn.GraphTensor的物件，這是一個複合張量類型，也就是在一個Python類別中整合了多個張量，GraphTensor儲存了圖的結構和特徵，包括附加在節點、邊上的特徵，以及整個圖的特徵。</p> <p>開發者可以透過高階的Python類神經網路函式庫Keras API中的Layers物件操作，或是直接使用tfgnn.GraphTensor原始類型，來定義GraphTensor的可訓練轉換。這代表開發者可以像設計一般神經網路層那樣設計和訓練GNN模型，進而處理和學習圖資料的複雜結構和特徵。TF-GNN讓在深度學習框架中，處理和學習圖結構變得直覺和方便，特別是用於處理那些複雜關係和多種類物件的圖資料。</p> </div></div></div>
2024/2/10 00:34作者李建興https://www.ithome.com.tw/news/161253
Nvidia、微軟、OpenAI等200餘業者加入美政府號召的AI安全同盟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國政府號召成立AI安全產學同盟，以促進AI安全，獲得Nvidia、微軟、OpenAI等200多家業者加入響應。</p> <p>美商務部長Gina Raimondo周四<a href="https://www.commerce.gov/news/press-releases/2024/02/biden-harris-administration-announces-first-ever-consortium-dedicated" target="_blank">宣布成立美國AI安全協會同盟</a>（U.S. AI Safety Institute Consortium，AISIC），聯合AI開發商、使用者、學界、政府、產業研究人員及公民組織，旨在開發部署安全與值得信賴的AI。</p> <p>美總統拜登去年發布AI安全行政命令，宣布設立安全標準及保護AI創新二大目標，AISIC依此成立。</p> <p>該同盟成員涵括200多家廠商、組織等，AI、雲端、網路安全相關的主要業者都到齊了，包括Amazon、蘋果、Nvidia、高通、微軟、Google、OpenAI、Anthropic、Hugging Face、IBM、HPE、思科等，他們將致力於建立AI安全的新量測科學方法。</p> <p>這是美國政府部門最新一項推動AI安全政策性行動。去年拜登的行政命令中，要求AI公司將提交安全測試報告，並要求雲端業者向美國商務部通報訓練AI模型的外國客戶，以防範中國的AI國安威脅。<a href="https://www.ithome.com.tw/news/161093" target="_blank">截至1月底</a>，包括國土安全部、能源、財政或運輸等9大部會已完成了AI使用的基礎架構風險評估，而商務部可望不久後，將公布要求雲端平臺提供國外客戶訓練AI資訊的命令。</p> </div></div></div>
2024/2/10 00:44作者林妍溱https://www.ithome.com.tw/news/161256
微軟更新VS Code Python與Jupyter擴充套件，重點強化程式碼除錯能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟釋出了<a href="https://devblogs.microsoft.com/python/python-in-visual-studio-code-february-2024-release/">VS Code Python與Jupyter擴充套件2月更新</a>，除了預設安裝Python除錯器擴充套件之外，Jupyter擴充套件也內建變數檢視器，方便開發者監控變數狀態。Pylance擴充套件則引入新的診斷規則，可以進一步最佳化程式碼品質。另外，VS Code新支援觸發中斷點（Triggered Breakpoint），協助開發者靈活且精確地找出程式碼錯誤。</p> <p>Python除錯器擴充套件現在會預設和Python擴充套件一起安裝。微軟提到，Python除錯器擴充套件的功能，目的在於將除錯功能和Python擴充套件功能分開，以避免相容性的問題。這確保即便是Python擴充套件放棄支援舊版Python版本，開發者也可以繼續使用這些版本除錯專案，而不需要降級Python擴充套件。</p> <p>Jupyter擴充套件在執行和除錯面板中，新增了一個實驗性變數檢視器，該內建變數檢視器可用於查看筆記本核心中的變數，協助開發者在程式碼執行時，監控程式中的變數，對於程式碼除錯特別好用，因為開發者可以即時監控變數的值。</p> <p>Pylance擴充套件也加入了新的診斷規則。Pylance是Python語言伺服器擴充功能，是以微軟的Pyright靜態型別檢查器為基礎建置，提供了一系列強化Python程式開發體驗的功能。在Pyright最新的更新中，reportGeneralTypeIssues診斷規則已經被修改，允許開發者對診斷進行更細緻的控制，這個改變現在也於Pylance中調整。</p> <p>這項變更使開發者可以更精確地控制哪些型別問題應該被報告，更好地適應不同的開發需求和專案標準，藉由這種細緻的控制，開發者可以根據偏好和專案特定要求，調整型別檢查的嚴格程度，在確保程式碼品質的同時，保有開發的靈活度。</p> <p>VS Code現在還支援觸發中斷點，觸發中斷點是在遇到另一個中斷點時，自動啟用的中斷點，可用於診斷當特定條件發生後才出現的錯誤，使開發者精確控制除錯過程，只在特定的執行路徑或是條件啟用部分中斷點，能夠在複雜程式碼或是在難以重現的錯誤出現時，更深入地理解程式碼的執行流程，精確定位問題所在。</p> </div></div></div>
2024/2/10 00:56作者李建興https://www.ithome.com.tw/news/161255
Google Play Protect將加強防堵金融詐欺，新加坡先行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://security.googleblog.com/2024/02/piloting-new-ways-to-protect-Android-users-from%20financial-fraud.html" target="_blank">Google本周宣布</a>，將進一步加強Google Play Protect對金融詐欺的防堵能力，在Android用戶嘗試自瀏覽器、傳訊程式或檔案管理員等來源安裝程式時，會自動分析並封鎖那些可能使用敏感許可的程式，並率先於新加坡展開測試；像是可接收簡訊（RECEIVE_SMS）、閱讀簡訊（READ_SMS）、可用來讀取或忽略其它程式通知（BIND_Notifications），以及無障礙等許可（Accessibility），因為這些許可經常被用來進行金融詐欺。</p> <p>Google在2017年推出的Google Play Protect可在使用者自Google Play下載程式時進行程式的安全檢查，也會檢查使用者裝置是否存在來自其它來源的潛在有害應用程式，也可能從裝置中停用或刪除有害程式，針對潛在有害或垃圾程式提出警告，有時可重置應用程式許可權，並防止安裝未經驗證的應用程式。</p> <p>去年10月，Google進一步發表Google Play Protect的強化即時掃描功能，會針對使用者所安裝的、從未掃描過的應用程式進行即時掃描，並將程式中的重要訊號傳送至Google Play Protect的後端架構進行程式碼等級的評估，再將結果傳送予使用者。該功能目前已部署至新加坡、印度、泰國及巴西的Android裝置上。</p> <p>本周的新功能則主要是為了預防來自網路側載來源的金融詐欺，包括那些利用瀏覽器、傳訊程式或檔案管理員所安裝的程式，即時檢查這些程式所宣告的許可權是否涉及RECEIVE_SMS、READ_SMS、BIND_Notifications與Accessibility，因為這些許可經常遭到詐騙份子濫用，包括攔截簡訊與通知的一次性密碼，或是查看螢幕上的內容。</p> <p>根據Google針對採用敏感許可權之主要詐騙惡意程式家族的分析，有超過95%的安裝都是來自於網路側載來源。因此，當新加坡用戶要從網路側載程式時，只要相關程式宣告了上述任何一個許可，Google Play Protect即會自動阻止其安裝，並向用戶說明。</p> <p>這次Google是與新加坡的網路安全局（Cyber Security Agency，CSA）合作，並已通過新加坡政府的測試，將會在具備Google Play服務的Android裝置上推出。</p> </div></div></div>
2024/2/9 17:24作者陳曉莉https://www.ithome.com.tw/news/161252
Windows也有Sudo了！
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>之前就有用戶猜測，Windows 11將會提供類UNIX作業系統中的Sudo程式，果真微軟現在於Windows 11 Insider Preview Build 26052中，<a href="https://devblogs.microsoft.com/commandline/introducing-sudo-for-windows/">加入適用於Windows的Sudo</a>，允許用戶直接從未提升權限的控制臺執行提升權限指令。目前微軟已經在GitHub開源Sudo for Windows專案。</p> <p>Sudo已經是類UNIX作業系統用戶熟悉且廣泛使用的工具，允許普通使用者不需要切換到Root使用者，就可執行特定的管理指令。當前Windows也有提供提升權限操作，但是方法都不如Sudo的方便，現在Sudo for Windows讓用戶在使用提升權限指令時，不需要事先開啟提升權限控制臺，或是執行繁瑣的操作。如此不只提高了效率，也提升操作安全性，因為使用者可以更精確地控制要使用提升權限執行的指令。</p> <p>現在用戶要在Windows使用Sudo，需要先從在設定中的開發人員頁面，開啟Sudo選項，或是從提升權限的控制臺對話中，以指令啟動Sudo。</p> <p>Sudo for Windows提供了三種配置選項，供用戶在不同情境下使用，第一種是在新視窗中執行的預設選項，系統會在一個新的提升權限視窗中執行指令；第二種則是關閉輸入選項，系統會在當前視窗以提升權限執行指令，但是不接受任何輸入，適用於不需要進一步輸入的指令；第三種則是行內（Inline）選項，讓提升權限的指令在當前視窗中運作，並且接受輸入和顯示輸出，類似其他作業系統的Sudo行為。</p> <p>當用戶使用Sudo從命令列提升程序權限時，系統會彈出UAC對話框，要求使用者確認權限提升，之後程序便會根據使用者選擇的配置選項運作。在新視窗中執行的選項，新視窗會使用和該視窗相同的工作目錄和環境變數，而關閉輸入和行內選項，sudo.exe會啟動一個新的提升權限程序，原始未提升的sudo.exe與提升權限的sudo.exe建立遠端程序呼叫（RPC）連線，資訊會從未提升的sudo實例傳遞到提升權限的實例。</p> <p>也就是說，來自未提升程序的控制臺控制碼（Handle）會被傳遞到已提升權限的程序，因此提升的程序可以讀取輸入，並且寫入輸出到未提升的程序，但是關閉輸入配置因為不會傳遞控制臺的控制碼，因此無法讀取使用者輸入。</p> <p>使用者需要特別注意行內模式可能存在安全風險，因為中等完整性程序（Medium Integrity Process）可能控制提升權限程序，而關閉輸入模式這類風險較低，畢竟無法讀取用戶的輸入。</p> </div></div></div>
2024/2/9 17:38作者李建興https://www.ithome.com.tw/news/161249
Google Bard改名為Gemini，推出綁2TB硬碟的Google One AI服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周開發人員<a href="https://www.ithome.com.tw/news/161175" target="_blank">發現</a>Google Bard將改名的消息，<a href="https://blog.google/technology/ai/google-gemini-update-sundar-pichai-2024/" target="_blank">Google昨（8）日正式宣布Bard改名為Gemini</a>，與全新付費版本Gemini Advanced及結合2TB雲端硬碟的Google One AI Premium方案。</p> <p>Google執行長Sundar Pichai指出，去年12月Google<a href="https://www.ithome.com.tw/news/160193" target="_blank">宣布</a>多模態AI模型Gemini，標示Gemini時代的來臨，但隨著Gemini發展，它不再只是模型，而是整個生態系，涵括用戶使用的產品、開發用的API及平臺。</p> <p>Gemini原本是Bard的底層模型，昨日Google宣布Bard將反映技術核心，更名為Gemini，將支援40種語言，上線地區則為除了英國及歐洲經濟區以外的150餘國。Workspace和Google Cloud中的AI助理，也會在這波品牌變革中換上新名字。</p> <p>Gemini聊天機器人有二個版本，一是免費AI聊天機器人，二是全新付費版本Gemini Advanced。Gemini Advanced（下圖）主打以最強大AI模型版本Ultra 1.0為底層。Ultra 1.0號稱是首個在大量多任務語言理解（massive multitask language understanding，MMLU）上超越人類專家的AI模型，它整合使用57種主題，包括數學、物理、歷史、法律、醫學和倫理學等來測試知識及問題解決能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-gemini%20advanced-1.png" style="width: 450px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-google%20gemini%20advanced-2.png" style="width: 600px;" /></p> <p><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／Google</span></span></p> <p><a href="https://gemini.google.com/advanced" target="_blank">Gemini Advanced</a>收費標準為每人每月20美元（或650元臺幣）。雖然Advanced版的模型較強大，且可用在Gmail、Docs上，可惜<a href="https://www.reddit.com/r/Android/comments/1alv9of/gemini_advanced_get_access_to_googles_most/" target="_blank">Reddit用戶發現</a>，Advanced版無法分享給家庭成員。</p> <p>免費的Gemini則是以Gemini Pro 1.0模型為底層模型。</p> <p>在App方面，Gemini已推出<a href="https://gemini.google.com/app" target="_blank">Web版</a>及<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.bard" target="_blank">Android版</a>。為改良Gemini App採用的技術，用戶與Gemini的對話會經由人工審查員處理，因此，Google提醒用戶勿輸入不想讓別人看到或供Google使用的內容。至於iOS版，用戶需以Google App存取這服務。</p> <p>之前<a href="https://9to5google.com/2024/02/03/google-bard-gemini-rebrand-android-app-date/" target="_blank">有媒體發現</a>，Gemini Android App是由Google Assistant App改寫，因此，下載Gemini Android版App後，Assistant App就會變成Gemini。</p> <p>Gemini模型將支援Google服務，包括Workspace和Google Cloud。隨同品牌變更，Workspace AI助理Duet AI將改名為Gemini for Workspace，即將推出的全新<a href="https://one.google.com/explore-plan/gemini-advanced" target="_blank">Google One AI進階版方案</a>，可讓消費者直接在Gmail、Docs、Sheets、Slides與Meet免費使用Gemini。</p> <p>Google Cloud的Duet AI未來幾個星期內也會改名Gemini，協助文件作業、寫程式、防範網路攻擊等。Google下周會再進一步公布Gemini在開發及Cloud方面的新功能。</p> </div></div></div>
2024/2/9 18:03作者林妍溱https://www.ithome.com.tw/news/161254
FCC解釋性裁決認定自動語音電話使用AI生成語音非法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>依據《電話消費者保護法》（TCPA）<a href="https://www.fcc.gov/document/fcc-makes-ai-generated-voices-robocalls-illegal">FCC做出了一項解釋性裁決</a>，認定使用人工智慧生成語音進行通話，在TCPA下會被視為人工（Artificial）語音，也就是說，執法單位現在不僅能針對人工智慧語音生成的騷擾電話所造成的負面結果採取行動，也能打擊在騷擾電話中採用人工智慧生成語音的行為。</p> <p>人工智慧在增進人們生活品質與生產力的同時，也帶來詐欺與誤導訊息等負面影響，FCC主席Jessica Rosenworcel指出，不法份子使用人工智慧生成語音，在未經請求的騷擾電話中，勒索家庭成員，模仿名人甚至誤導選民。州檢察長將會運用新工具打擊這些詐騙，讓公眾免受詐欺和誤導資訊的侵害。</p> <p>事實上，這些詐騙電話在過去幾年逐漸增加，生成式人工智慧被濫用於模仿名人、政治候選人，或是家庭成員來混淆視聽、傳播錯誤資訊。在美國雖然各州檢察長，過去只能打擊人工智慧語音生成的騷擾電話所造成的結果，像是詐欺等行為，但現在FCC所做的這項解釋性裁定，這代表人工智慧生成語音現在被納入現有法律框架中，適用人工或是預錄語音訊息的規範，讓騷擾電話中使用人工智慧語音的行為本身成為非法，擴大執法機構可根據法律追究行為者責任的途徑。</p> <p>《電話消費者保護法》是FCC用於限制垃圾電話的主要法律，其限制自動電話撥號系統、人工或預錄語音訊息的撥號行為，根據FCC的規定，要求電話行銷人員在自動撥打消費者電話時，必須事先獲得消費者的書面同意，而這項解釋性裁決確認人工智慧產生的聲音，也需要符合相同的標準。</p> </div></div></div>
2024/2/9 16:09作者李建興https://www.ithome.com.tw/news/161250
OpenAI將標記DALL·E 3輸出圖像為AI生成內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/161227">在Meta之後</a>，OpenAI也<a href="https://help.openai.com/en/articles/8912793-c2pa-in-dall-e-3">公布</a>標記人工智慧生成圖片的措施。OpenAI採用C2PA標準，在DALL·E 3輸出中加上後設資料，讓使用者更容易辨識由人工智慧所生成的圖片。C2PA是一種開放技術標準，讓內容發布者、企業和其他組織在媒體嵌入後設資料，以驗證其來源和相關資訊，C2PA並非僅適用於人工智慧生成的圖像，相同標準已經被相機製造商、新聞機構採用，以證明其媒體內容和來源。</p> <p>OpenAI會在網頁版和API使用DALL·E 3模型生成的圖像中加入C2PA後設資料，這項變更將會在2月12日向所有行動裝置用戶推出，人們可以使用Content Credentials Verify等網站來檢查圖像是否透過OpenAI的工具，並由底層DALL·E 3所產生。</p> <p>官方提到，C2PA後設資料並不能一勞永逸地解決來源問題，因為後設資料容易被有意或是無意地移除。目前社交媒體平臺在上傳圖像時也都會刪除後設資料，因此缺少後設資料的圖像，可能是也可能不是由ChatGPT或是OpenAI API所產生。</p> <p>影像加上C2PA後設資料，會些微影響圖像大小，像是透過API所生成的PNG圖片，原本3.1 MB的大小會微幅增加至3.2 MB，增幅約為3％，由API生成的287k WebP圖檔，則會增加5％至302k，而原本透過ChatGPT生成287k的WebP圖檔，會在添加C2PA後設資料後變為381k，檔案大小增加32％。官方提到，這些增加對延遲的影響可忽略不計，而且也不會影響圖像生成的品質。</p> <p>嵌入到生成圖像的後設資料，在ChatGPT與OpenAI API部分略有不同，透過API生成的圖像會包含一個簽章，以表明由底層DALL·E 3模型所產生，而透過ChatGPT生成時，會包含一個附加清單，記載內容由ChatGPT創建以呈現雙重來源，初始後設資料清單顯示圖像使用DALL·E 3建立，而第二個後設資料清單顯示該影像是在ChatGPT介面生成。</p> <p>在生成圖片中加上後設資料，能夠讓用戶更容易辨識圖片來源，進一步提高數位資訊可信度。目前只有ChatGPT或是OpenAI DALL·E 3模型API服務產生的圖像才會擁有C2PA後設資料，文字和語音輸出則還不會包含來源相關後設資料。</p> </div></div></div>
2024/2/9 16:19作者李建興https://www.ithome.com.tw/news/161251
蘋果App Store上出現仿冒的LastPass程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.lastpass.com/2024/02/warning-fraudulent-app-impersonating-lastpass-currently-available-in-apple-app-store/" target="_blank">密碼管理程式LastPass周三（2/7）警告</a>，蘋果的App Store上出現了仿冒的LastPass程式，此一名為LassPass Password Manager的程式不僅與合法程式名稱雷同，商標及介面也類似，蘋果已於LastPass發布訊息的隔天將其下架，但並未說明此一程式是如何登上審核嚴格的App Store。</p> <p>LastPass指出，此一仿冒LastPass的行動程式（如下圖所示）雖然複製了LastPass的品牌與使用者介面，但仔細簡單檢查該程式所張貼的螢幕截圖，會發現拼字上的錯誤（將Las[t]Pass改為Las[s]Pass），並有其它跡象顯示該程式是騙人的。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-Fraudulent%20App-LastPass-Apple%20App%20Store.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／LastPass</span></span></p> <p>該假冒程式的開發者為Parvati Patel，而合法LastPass Password Manager程式的開發者則是LogMeIn, Inc（如下圖所示），其實許多使用者亦對LogMeIn不熟悉，這是因為LastPass在2015年被LogMeIn併購之後，再被拆分而獨立經營，且LogMeIn又在2022年更名為GoTo。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot-2024-02-07-at-4_20_38-PM.png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／LastPass</span></p> <p>LastPass主要是用來儲放及管理使用者各項服務的密碼，目前並不確定該偽造的程式是否為惡意，或是對使用者造成任何傷害，LastPass提供了合法的程式下載連結，同時要求蘋果將侵犯商標的程式下架。</p> </div></div></div>
2024/2/9 14:11作者陳曉莉https://www.ithome.com.tw/news/161246
迪士尼以15億美元成為Epic Games股東
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>迪士尼（The Walt Disney Company）與打造《要塞英雄》（Fortnite）遊戲的美國遊戲暨平臺開發商Epic Games周三（2/7）<a href="https://thewaltdisneycompany.com/disney-and-epic-games-fortnite/" target="_blank">宣布策略聯盟</a>，將共同創造一個全新的遊戲及娛樂宇宙，同時迪士尼也宣布將以15億美元成為Epic Games股東，根據<a href="https://www.theinformation.com/features/exclusive" target="_blank">《The Information》</a>的報導，迪士尼將取得9%的Epic Games股份。</p> <p>同為串流影片供應商，迪士尼發展遊戲服務的策略與Netflix不同，<a href="https://www.ithome.com.tw/news/145775" target="_blank">Netflix把各種遊戲當作串流服務的一部分</a>，以吸引更多或留住現有的使用者。然而，根據迪士尼的規畫，該公司將與Epic Games共同開發一個全新的遊戲宇宙，此一宇宙除了提供世界級的遊戲體驗，能與《要塞英雄》互動之外，還會利用Unreal引擎整合來自迪士尼、皮克斯、漫威、星際大戰、阿凡達與其它品牌的內容、角色及故事，令玩家能在遊戲中以獨特的迪士尼方式來表達自己。</p> <p>迪士尼執行長Robert Iger表示，這是迪士尼進軍遊戲世界最大的一次投資，迫不及待地想讓全球粉絲以突破性的方式，來體驗他們喜愛的迪士尼故事與世界。</p> <p>過去迪士尼主要將旗下的品牌授權給遊戲業者，由遊戲出版商或工作室負責開發，例如索尼（Sony）出版的《蜘蛛人》（Spider-Man）。目前市場上已有9款由迪士尼授權的遊戲，每款遊戲的銷售金額都超過10億美元。</p> <p>不過，迪士尼與Epic Games之間的交易還需通過監管機關的審核。</p> </div></div></div>
2024/2/9 15:20作者陳曉莉https://www.ithome.com.tw/news/161248
Google Bard改名為Gemini，推出綁20TB硬碟的Google One AI服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上周開發人員<a href="https://www.ithome.com.tw/news/161175" target="_blank">發現</a>Google Bard將改名的消息，<a href="https://blog.google/technology/ai/google-gemini-update-sundar-pichai-2024/" target="_blank">Google昨（8）日正式宣布Bard改名為Gemini</a>，與全新付費版本Gemini Advanced及結合20TB雲端硬碟的Google One AI Premium方案。</p> <p>Google執行長Sundar Pichai指出，去年12月Google<a href="https://www.ithome.com.tw/news/160193" target="_blank">宣布</a>多模態AI模型Gemini，標示Gemini時代的來臨，但隨著Gemini發展，它不再只是模型，而是整個生態系，涵括用戶使用的產品、開發用的API及平臺。</p> <p>Gemini原本是Bard的底層模型，昨日Google宣布Bard將反映技術核心，更名為Gemini，將支援40種語言，上線地區則為除了英國及歐洲經濟區以外的150餘國。Workspace和Google Cloud中的AI助理，也會在這波品牌變革中換上新名字。</p> <p>Gemini聊天機器人有二個版本，一是免費AI聊天機器人，二是全新付費版本Gemini Advanced。Gemini Advanced（下圖）主打以最強大AI模型版本Ultra 1.0為底層。Ultra 1.0號稱是首個在大量多任務語言理解（massive multitask language understanding，MMLU）上超越人類專家的AI模型，它整合使用57種主題，包括數學、物理、歷史、法律、醫學和倫理學等來測試知識及問題解決能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-gemini%20advanced-1.png" style="width: 450px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0209-google%20gemini%20advanced-2.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p><a href="https://gemini.google.com/advanced" target="_blank">Gemini Advanced</a>收費標準為每人每月20美元（或650元臺幣）。雖然Advanced版的模型較強大，且可用在Gmail、Docs上，可惜<a href="https://www.reddit.com/r/Android/comments/1alv9of/gemini_advanced_get_access_to_googles_most/" target="_blank">Reddit用戶發現</a>，Advanced版無法分享給家庭成員。</p> <p>免費的Gemini則是以Gemini Pro 1.0模型為底層模型。</p> <p>在App方面，Gemini已推出<a href="https://gemini.google.com/app" target="_blank">Web版</a>及<a href="https://play.google.com/store/apps/details?id=com.google.android.apps.bard" target="_blank">Android版</a>。為改良Gemini App採用的技術，用戶與Gemini的對話會經由人工審查員處理，因此，Google提醒用戶勿輸入不想讓別人看到或供Google使用的內容。至於iOS版，用戶需以Google App存取這服務。</p> <p>之前<a href="https://9to5google.com/2024/02/03/google-bard-gemini-rebrand-android-app-date/" target="_blank">有媒體發現</a>，Gemini Android App是由Google Assistant App改寫，因此，下載Gemini Android版App後，Assistant App就會變成Gemini。</p> <p>Gemini模型將支援Google服務，包括Workspace和Google Cloud。隨同品牌變更，Workspace AI助理Duet AI將改名為Gemini for Workspace，即將推出的全新<a href="https://one.google.com/explore-plan/gemini-advanced" target="_blank">Google One AI進階版方案</a>，可讓消費者直接在Gmail、Docs、Sheets、Slides與Meet免費使用Gemini。</p> <p>Google Cloud的Duet AI未來幾個星期內也會改名Gemini，協助文件作業、寫程式、防範網路攻擊等。Google下周會再進一步公布Gemini在開發及Cloud方面的新功能。</p> </div></div></div>
2024/2/9 13:33作者林妍溱https://www.ithome.com.tw/news/161245
蘋果開源圖片編修AI模型MGIE
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼去年公布多模態AI模型<a href="https://www.ithome.com.tw/news/160517" target="_blank">Ferret</a>後，蘋果本月稍早又開源可根據自然語言提示編修圖片的多模態AI模型MGIE，可以更精確完成修圖或改良圖片。</p> <p>這個AI模型是蘋果和加州大學聖塔巴巴拉分校研究人員合作開發，預定今年5月在國際表徵學習大會（International Conference of Learning Representation，ICLR）上發表。</p> <p>MGIE意為MLLM導引圖片編輯（MLLM-Guided Image Editing），目的在解決現有AI圖片編輯模型的問題。研究人員說明，指令為基礎的圖片編輯AI模型，可根據自然語言指令操控圖片而無需精細描述或遮罩。但是人類下的指令往往太短，現有AI方法無法理解和遵循。多模態大型語言模型（multimodal large language model，MLLM）具跨模態理解，且能生成視覺回應，研究小組於是利用MLLM協助產生圖片編輯指令的新方法，稱為MGIE。</p> <p>MGIE程式碼主體來自LLaVA（Large Language and Vision Assistant），能從人類提示得出表現指令，並提供清楚而明確的圖片編輯指引。例如，當使用者輸入「讓天空更藍」的文字，MGIE則會推出「讓天空部份的飽和感增加20%」。透過端到端的訓練，MGIE模型能同時產生視覺化想像，並進行圖片像素的操控。</p> <p>MGIE可用於多種圖片編修目的，包括依用戶指令編修、或像Photoshop一樣修圖（如裁切、旋轉、翻面、調整大小）。它也能針對局部編修，像是對人臉、眼睛、衣服或飾品等部位強化，也可以提升照片整體品質，像是亮度、對比、清晰度或色彩平衡度，或是套用繪畫風格，如素描、油畫和卡通畫風。</p> <p><a href="https://github.com/apple/ml-mgie" target="_blank">蘋果已將MGIE經由GitHub開源</a>，包括程式碼、範例與授權，供有興趣的使用者下載，也可以在<a href="https://huggingface.co/spaces/tsujuifu/ml-mgie" target="_blank">Hugging Face</a>試用。</p> <p>這是蘋果最新公開的AI研發成果，但並非蘋果的官方發布。上星期蘋果執行長Tim Cook在季報分析師會議中<a href="https://www.theverge.com/2024/2/1/24058647/apple-ceo-tim-cook-teases-generative-ai-iphone" target="_blank">透露今年內將推出自有生成式AI功能</a>。</p> </div></div></div>
2024/2/8 19:30作者林妍溱https://www.ithome.com.tw/news/161244
OpenAI將標記DALL·E 3輸出圖像為AI生成內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/161227">在Meta之後</a>，OpenAI也<a href="https://help.openai.com/en/articles/8912793-c2pa-in-dall-e-3">公布</a>標記人工智慧生成圖片的措施。OpenAI採用C2PA標準，在DALL·E 3輸出中加上後設資料，讓使用者更容易辨識由人工智慧所生成的圖片。C2PA是一種開放技術標準，讓內容發布者、企業和其他組織在媒體嵌入後設資料，以驗證其來源和相關資訊，C2PA並非僅適用於人工智慧生成的圖像，相同標準已經被相機製造商、新聞機構採用，以證明其媒體內容和來源。</p> <p>OpenAI會在網頁版和API使用DALL·E 3模型生成的圖像中加入C2PA後設資料，這項變更將會在2月12日向所有行動裝置用戶推出，人們可以使用Content Credentials Verify等網站來檢查圖像是否透過OpenAI的工具，並由底層DALL·E 3所產生。</p> <p>官方提到，C2PA後設資料並不能一勞永逸地解決來源問題，因為後設資料容易被有意或是無意地移除。目前社交媒體平臺在上傳圖像時也都會刪除後設資料，因此缺少後設資料的圖像，可能是也可能不是由ChatGPT或是OpenAI API所產生。</p> <p>影像加上C2PA後設資料，會些微影響圖像大小，像是透過API所生成的PNG圖片，原本3.1 MB的大小會微幅增加至3.2 MB，增幅約為3％，由API生成的287k WebP圖檔，則會增加5％至302k，而原本透過ChatGPT生成287k的WebP圖檔，會在添加C2PA後設資料後變為381k，檔案大小增加32％。官方提到，這些增加對延遲的影響可忽略不計，而且也不會影響圖像生成的品質。</p> <p>嵌入到生成圖像的後設資料，在ChatGPT與OpenAI API部分略有不同，透過API生成的圖像會包含一個簽章，以表明由底層DALL·E 3模型所產生，而透過ChatGPT生成時，會包含一個附加清單，記載內容由ChatGPT創建以呈現雙重來源，初始後設資料清單顯示圖像使用DALL·E 3建立，而第二個後設資料清單顯示該影像是在ChatGPT介面生成。</p> <p>在生成圖片中加上後設資料，能夠讓用戶更容易辨識圖片來源，進一步提高數位資訊可信度。目前只有ChatGPT或是OpenAI DALL·E 3模型API服務產生的圖像才會擁有C2PA後設資料，文字和語音輸出則還不會包含來源相關後設資料。</p> </div></div></div>
2024/2/8 20:05作者李建興https://www.ithome.com.tw/news/161240
Go 1.22終於修正長期存在的for迴圈變數共享問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開發團隊釋出<a href="https://go.dev/blog/go1.22">Go 1.22</a>版本，這個版本除了在語言層面有更新，修正了長久存在的for迴圈問題之外，也強化了效能並且擴充函式庫，透過改進記憶體和設定檔指引最佳化（Profile-Guided Optimization，PGO）使得程式執行更加高效。</p> <p>Go 1.22語言變更主要是解決for迴圈中變數共享的問題，在之前的Go版本中，在for迴圈中啟動的goroutine如果直接使用迭代變數，可能會因為變數共享而出現非預期的結果。這個問題已經存在一段時間，也是Go新手在編寫程式的時候常會遇到的陷阱，現在這個問題終於在Go 1.22被解決了，迭代變數在每次迭代時都能被正確的捕獲，並在goroutine內部使用，減少開發者寫出臭蟲程式碼的可能性。</p> <p>另一個語言變更則是Go 1.22加入整數的範圍迭代支援，這是一個新的語言功能，該功能讓固定次數的迭代操作更加直覺且方便。這兩個變更進一步改善了Go的安全性與易用性。</p> <p>新版Go的效能也有改進，Go的執行環境記憶體最佳化，將CPU效能提高約1％到3％，同時也減少大多數Go程式的記憶體開銷約1％。在Go 1.21中，Go編譯器新增設定檔指引最佳化功能，設定檔指引最佳化會根據程式實際運作配置來最佳化編譯，進而提高執行效率，在Go 1.22中新增改進的去虛擬化功能，允許更多介面方法呼叫的靜態分派（Static Dispatch）。啟用設定檔指引最佳化的多數程式都會有2％到14％的效能提升。</p> <p>開發者也能夠在這個版本用到新的函式庫像是math/rand/v2套件，其提供更簡單、一致的API，提供高品質且快速的偽隨機生成演算法（Pseudo-Random Generation Algorithm），對於需要隨機生成功能的應用程式特別好用。</p> </div></div></div>
2024/2/8 20:07作者李建興https://www.ithome.com.tw/news/161241
IBM推適用中小企業的大型主機LinuxONE 4 Express
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM推出<a href="https://newsroom.ibm.com/2024-02-06-New-IBM-LinuxONE-4-Express-to-Offer-Cost-Savings-and-Client-Value-through-a-Cyber-Resilient-Hybrid-Cloud-and-AI-Platform">LinuxONE 4 Express</a>，這是一款針對中小型企業和新興資料中心環境設計的大型主機，目的在於將LinuxONE的效能、安全性和人工智慧功能，擴展至更廣泛的用戶群。其預配置的機架安裝系統，能夠在具成本效益的情況下，讓企業快速啟動工作負載，開始利用平臺處理數位資產管理、人工智慧醫療影像等各種新舊用例。</p> <p>IBM提到，當前企業在將業務轉移到線上的過程，容易形成由孤立技術堆疊所組成的混合雲環境，而這並不利於業務整合和引入人工智慧技術。LinuxONE 4 Express則鎖定此需求，讓新創和中小型企業從基礎開始有意識地建置混合雲策略，因此隨著業務的成長和市場需求變化，LinuxONE 4 Express能夠靈活地擴展，以滿足日益增加的工作負載和效能要求。</p> <p>IBM LinuxONE 4 Express採用Telum處理器，擁有高效能運算能力，適合處理資料密集型應用和人工智慧推理運算，其配備GDPS，以及擁有HyperSwap的IBM DS8000系列儲存，並執行Red Hat OpenShift Container Platform環境，可用性可達到99.999999％。而LinuxONE 4 Express採用機架安裝形式，可提供靈活部署需求，讓企業能將其整合到現有的資料中心架構當中。</p> <p>IBM LinuxONE 4 Express是一個針對新創與中小企業的解決方案，其擁有的功能能夠支援新興用例。LinuxONE 4 Express提供安全平臺，具有保護機敏資料的機密運算能力，而內建的硬體基礎安全技術Secure Execution for Linux，可以隔離個別工作負載免受外部攻擊甚至是內部威脅，而這對於數位資產應用是一個重要的功能。</p> <p>而LinuxONE 4 Express所搭載的Telum處理器，可供企業存放人工智慧與重要資料於LinuxONE系統上，實現在資料儲存處執行資料分析，在像是健康保險公司需要即時分析大量醫療紀錄，以驗證索賠的情境，可加速業務決策速度。</p> <p>IBM還指出，IBM LinuxONE 4 Express可讓企業簡化IT環境，將資料庫整合到LinuxONE系統上降低成本，與x86伺服器相比，將Linux工作負載移至IBM LinuxONE 4 Express，可讓企業在5年內的總擁有成本節省超過52％。</p> </div></div></div>
2024/2/8 20:10作者李建興https://www.ithome.com.tw/news/161242
微軟更新Copilot圖像創作功能，並在平衡模式採用新模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟公司推出<a href="https://blogs.microsoft.com/blog/2024/02/07/delivering-copilot-for-everyone/">Copilot更新</a>，這次更新範圍包括copilot.microsoft.com網站，還有iOS與Android應用商店中的Copilot應用程式。用戶存取Copilot將會看到更為簡潔的外觀和使用體驗，除了介面的更新之外，微軟還新增了建議提示詞輪播功能，藉以更好地呈現Copilot的功能。</p> <p>微軟也在Copilot添加更多的圖像創作功能，藉由使用Designer功能，用戶不僅可以創建圖像，現在還能在Copilot內直接進行線上圖像編輯，讓用戶不中斷創作工作流程保持聊天的流暢度。這些圖像編輯包括用戶可以突出顯示特定物體，無論是強化顏色使其更加醒目，或是模糊圖像背景讓主題更加突出，甚至使用畫素藝術風格等特效重新建立圖像都能夠完成。</p> <p>Copilot Pro訂閱用戶還可以在不離開聊天的情況下調整圖像大小，並在正方形和橫幅布局重新生成圖像，微軟預告，他們還將在Copilot中推出Designer GPT功能，提供用戶沈浸式且專用的畫布，在Copilot中迅速將想法轉為實際成果。</p> <p>另外，微軟副總裁暨Copilot、Bing工程與產品部門負責人Jordi Ribas，則在社交平臺X上<a href="https://twitter.com/JordiRib1/status/1755249265604239444/photo/1">公布</a>Copilot的平衡模式現在採用一個稱為Deucalion的新模型，他提到，Deucalion模型經過微調，使Copilot平衡模式回應更加豐富且快速。</p> <p>根據微軟的資料，在過去一年Copilot使用量暴增，已經建立超過50億次聊天和50億張圖像，而這也促使了Edge和Bing市占持續增加。</p> </div></div></div>
2024/2/8 18:53作者李建興https://www.ithome.com.tw/news/161239