iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 07:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

採用Core Ultra 200V處理器，華碩首款AI商用筆電開放預購
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/hua_shuo_expertbook_p5_p5405_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在每年舉行的國際消費電子產品展覽當中，除了1月於美國拉斯維加斯舉行的CES，每年9月於德國柏林舉行的IFA，通常也是許多個人與家用資訊產品發表的重要場合，<a href="https://www.intel.com/content/www/us/en/newsroom/news/keynote-core-ultra-200v-series-mobile.html#gs.gdaoo3">今年英特爾選在此時發表新一代處理器：Core Ultra 200V（代號Lunar Lake）</a>，多家個人電腦廠商也響應推出AI筆電產品，例如，華碩發表採用這系列處理器的消費型PC、商用PC、迷你PC，我們現在要介紹的是，率先上市的商用筆電ExpertBook P5系列的P5405，<a href="https://www.asus.com/us/news/bxqmazre76ajodgw/">10月10日宣布開放美國訂購</a>，<a href="https://www.facebook.com/asusclub.tw/posts/pfbid02JigBsYg5pGC5euxBY4vjW1JQEJakRt6NH5vUvZJxh9acwdb4mtFw3Cx3x8dMF3qyl?__cft__[0]=AZWF4KMwp1LNwwrtzSv53hLSy0JvoyvneXgwchAezz6xapaizyQp_kN7wwAqMws0QsrCbinAIA6MA0N-PUDcAnW949xKiJDq5-JC8683RywyxetbYFxabaBoQ-ObmKlxx50C37EdSXaHgqb4hWPH29MLEovfoVSv-ltu1401ZcAYbHxM3rP1CmqDhYMYoZ812n6wTAXpjReMjubVSGwTHLbV&__tn__=%2CO%2CP-R">10月21日開放臺灣預購</a>，預計11月中下旬全通路開賣。</p> <p>回顧ExpertBook這個筆電品牌，最初是<a href="https://www.asus.com/us/news/zin42bcvbnzppoqg/">在2020年登場</a>，<a href="https://www.notebookcheck.net/Asus-renames-the-super-light-AsusPro-B9-to-the-ExpertBook-B9-hopes-no-one-notices.449315.0.html">取代先前使用的AsusPro</a>，截至目前為主，在ExpertBook系列當中，推出最多款式的是B系列，其次是L系列，接著是P系列。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-1.jpg" style="width: 600px;" /></a></p> <p>而在今年6月台北國際電腦展期間，華碩預告下半年將推出第一款商用AI個人電腦ExpertBook P5，採用新一代Core Ultra處理器，搭載運算效能超過40 TOPS的AI引擎，整臺電腦的運算效能達到100 TOPS以上，能將AI效能提升至前代PC產品的3倍，並兼顧寧靜運作與系統散熱的需求；在AI應用方面，它整合AI視訊會議、AI助理，以及AI內容創作功能，可提供AI驅動的檔案搜尋、AI聲紋識別與降低背景噪音、即時AI共同編輯，以及支援多國語言的生成式AI會議內容記錄謄本。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-4.jpg" style="width: 600px;" /></a></p> <p>在此同時，ExpertBook P5配備14吋16:10支援2.5K解析度（2560 x 1600）的螢幕，機體符合美規MIL-STD 810H的要求，對於嚴苛的環境有一定程度的耐受能力；在資安防護上，它不僅內建獨立TPM 2.0安全晶片，並搭配Windows 11、可支援Secured-core PC硬體、韌體、軟體層面的保護要求，也採用符合NIST SP 800-155標準的商用等級BIOS，能保護BIOS完整性，而且支援3年保固，華碩也預告第三季將公布ExpertBook P5更多細節。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-5.jpg" style="width: 600px;" /></a></p> <p>到了9月IFA大展期間，適逢英特爾正式推出Core Ultra 200V處理器，華碩也揭露搭載這批處理器的ExpertBook P5產品型號為P5405，並標榜它是華碩第一款用於工作場合的微軟Copilot+ PC產品，也列出詳細規格，例如，NPU效能上看47 TOPS，整臺筆電AI效能可達120 TOPS，相較於前代處理器，單就系統單晶片層級而言，可節省40％的耗電；先前華碩預告將在ExpertBook P5提供的多種AI功能，如今以AI ExpertMeet的品牌統稱，目前僅供ExpertBook P5使用，可運用Core Ultra 200V處理器內建的NPU，單靠筆電本身的運算能力，強化企業人員工作流程效率與協同作業的進行，員工可運用當中的AI工具進行翻譯、字幕、會議摘要生成、降噪，以及套用企業浮水印。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ExpertBook-2024-09-3.jpg" style="width: 600px;" /></a></p> <p>舉例來說，華碩在此提供的AI Meeting Minutes，能將會議過程的對話，進行精準擷取與轉錄為文字，生成可涵蓋細節的摘要，並且辨識不同與會者的發言重點；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet2.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet-AI Meeting Minutes.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet-AI%20Meeting%20Minutes.jpg" style="width: 500px;" /></a></p> <p>AI Translated Subtitles提供多國語言翻譯，可確保溝通無障礙；</p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet3.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet-AI Transalted Subtitles.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet-AI%20Transalted%20Subtitles.jpg" style="width: 500px;" /></a></p> <p>Watermark能針對個人視訊會議畫面，套用自定的名片資訊與螢幕浮水印，提升人員對於機密與專業內容的保護意識。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet4.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet-Watermark1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet-Watermark1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Asus ExpertMeet-Watermark2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertMeet-Watermark2.jpg" style="width: 298px;" /></a></p> <p>若想要啟動上述這些AI工具，以及調校系統效能與能源使用效率的工具，ExpertBook P5內建名為ExpertPanel的控制中心介面，使用者可在此開啟這些軟體執行。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertPanel1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertPanel1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertPanel2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertPanel2.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Asus ExpertPanel3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertPanel3.jpg" style="width: 298px;" /></a></p> <p>在安全性特色的部分，華碩將這款筆電的相關配置稱為ExpertGuardian。不僅如先前預告，ExpertBook P5針對BIOS層級提供多種防護：安全啟動、獨立TPM晶片、遵循NIST SP 800-155標準，也提供長達5年的BIOS與驅動程式更新支援，並有免費的備份工具SafeGuard Backup，使用者能藉此以加密方式安全備份重要資料。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Asus ExpertGuardian.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Asus%20ExpertGuardian.jpg" style="width: 600px;" /></a></p> <p>而在端點資安防護軟體的搭配上，華碩與資安廠商McAfee合作，宣布ExpertBook P系列將預載個人電腦防護軟體McAfee+ Premium Individual Unlimited，可免費使用1年，若是美國、英國、澳洲用戶，還能免費使用<a href="https://www.mcafee.com/support/s/article/000002378?language=zh_TW">McAfee Deepfake Detector</a>為期1年，具備AI輔助的深偽詐騙偵測技術。</p> <p><a href="https://s4.itho.me/sites/default/files/images/McAfee Deepfake Detecor.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/McAfee%20Deepfake%20Detecor.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>華碩ExpertBook P5 (P5405)</strong></span><br /> ●原廠：華碩<br /> ●建議售價：41,900元起<br /> ●螢幕尺寸：14吋2560 x 1600<br /> ●處理器：Core Ultra 5為226V、228V（GPU均為Arc 130V，NPU均為40 TOPS），Core Ultra 7為258V（GPU為Arc 140V，NPU為47 TOPS）<br /> ●最大記憶體：32 GB LPDDR5X-8533<br /> ●最大硬碟容量：2 TB PCIe 4.0 SSD（可安裝512GB、1TB容量的SSD，可安裝1或2片M.2 SSD）<br /> ●續航力：3芯鋰離子電池，電池容量為63瓦時，28小時（Core Ultra 7 258V機型）<br /> ●機身尺寸：31.2 x 22.3 x 1.49公分<br /> ●重量：1.27公斤<br /> ●無線網路規格：Wi-Fi 6E（2025提供Wi-Fi 7網卡）、藍牙5.3</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/10/22 19:09作者李宗翰https://www.ithome.com.tw/review/165578
資安業者ESET以色列合作夥伴傳出遭攻擊，駭客企圖散布資料破壞軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月18日資安業者ESET的研究團隊指出，<a href="https://x.com/ESETresearch/status/1847192384448172387">該公司以色列合作夥伴遭遇資安事故</a>，根據的初步調查，在10分鐘內有限的惡意郵件攻擊就遭到封鎖。ESET強調，他們並未遭到入侵，正積極與合作夥伴緊密合作，進一步調查此事。</p> <p>在上述的公告裡，ESET並未透露相關細節，我們進一步向該公司確認，他們表示這起事故主要的目標是以色列用戶，相關威脅已經成功攔截，而且不會對亞洲用戶造成影響。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/eset-partner-breached-to-send-data-wipers-to-israeli-orgs/">資安新聞網站Bleeping Computer的報導</a>，這起資安事故<a href="https://forum.eset.com/topic/42733-government-backed-attackers-may-be-trying-to-compromise-your-device-email/">發生在10月8日</a>，帶有ESET商標的釣魚郵件從合法網域eset.co.il發送，ESET向該新聞網站透露，此網域為他們以色列經銷商Comsecure經營。</p> <p>這些釣魚郵件聲稱來自ESET進階威脅防禦團隊（ESET Advanced Threat Defense Team），國家級駭客打算對收信人的裝置下手，他們提供名為ESET Unleashed的工具來協助用戶因應。</p> <p>一旦收信人照做，就會取得ZIP檔案，其內容包含部分ESET防護軟體元件，以及偽裝成安裝程式（setup.exe）的資料破壞軟體（Wiper）。</p> <p>值得留意的是，根據郵件的SPF、DKIM、DMARC資料，這些郵件確實來自eset.co.il，而且，攻擊者也利用該網域代管上述ZIP檔案。這樣的情況，資安防護系統很有可能視為無害，不會進行攔截。</p> <p>網路資安專家Kevin Beaumont也<a href="https://doublepulsar.com/eiw-eset-israel-wiper-used-in-active-attacks-targeting-israeli-orgs-b1210aed7021">著手調查此事</a>，並印證Bleeping Computer的發現，他指出setup.exe採用多項手法迴避偵測，只能使用實際電腦觸發。研究人員提及，該資料破壞軟體採用勒索軟體「閻羅王（Yanluowang）」部分參數，但並未透露攻擊者是否與該勒索軟體駭客組織有關。</p> </div></div></div>
2024/10/22 17:51作者周峻佑https://www.ithome.com.tw/news/165629
勒索軟體Cicada3301鎖定VMware虛擬化平臺、NAS設備而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，勒索軟體的攻擊目標多半是Windows電腦，到了前幾年，陸續有駭客組織針對VMware虛擬化平臺ESXi開發Linux版勒索軟體，然而最近出現的新勒索軟體，更進一步做到可橫跨多個平臺運作，而引起研究人員的注意。</p> <p>資安業者Group-IB揭露從今年6月開始出沒的<a href="https://www.group-ib.com/blog/cicada3301/">新興勒索軟體Cicada3301</a>，3個月內已有30家企業組織遭受攻擊。特別的是，駭客以Rust打造勒索軟體，不只能在Windows、Linux電腦，以及VMware ESXi運作，罕見的是，網路儲存設備（NAS）、PowerPC架構的電腦，也無法倖免於難。</p> <p>這款勒索軟體採用ChaCha20及RSA演算法加密檔案，並具備其他同類作案工具的特質，包含同時使用多個處理器執行緒以加密檔案、能透過網路而在遠端運作，並能指定加密部分檔案、終止處理程序，以及在加密前清除磁碟區陰影複製服務備份、系統還原點、資源回收筒檔案。</p> <p>此外，該勒索軟體還能終止虛擬化平臺的運作，不僅能用於前述的VMware ESXi，還能對微軟Hyper-V出手，將虛擬機器（VM）關機。</p> <p>研究人員成功入侵該勒索軟體部分附屬組織並著手調查，指出經營者採取相當複雜的制度，駭客在RAMP駭客論壇尋找滲透測試員與初始管道掮客，必須通過小型面試才能成為附屬成員，而且，一旦成功收到贖金，成員將能獲得20%獎勵。附帶一提的是，他們嚴格禁止成員攻擊獨立國家國協（CIS）的企業組織。</p> <p>此批駭客攻擊的目標，大多集中在美國和英國，但義大利、丹麥、瑞士、阿拉伯聯合大公國（UAE），日本也出現事故；從企業組織的產業類型來看，攻擊者似乎較為偏好房仲業者、金融服務、製造業、專家服務。</p> </div></div></div>
2024/10/22 15:36作者周峻佑https://www.ithome.com.tw/news/165625
5家雲端儲存平臺存在弱點，攻擊者可趁機濫用、洩露敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年來全程加密（End-to-End Encryption，E2EE）受到重視，除了有許多即時通訊軟體採用，也有部分雲端檔案共享服務跟進強化資料安全，然而，有研究人員指出，這些雲端檔案共享平臺存在弱點，而有可能遭到利用。</p> <p>研究人員Jonas Hofmann、Kien Tuong Truong與蘇黎世聯邦理工學院應用密碼學團隊聯手，<a href="https://brokencloudstorage.info/">針對Sync、pCloud、Icedrive、Seafile、Tresorit等5家採用E2EE的檔案共享平臺進行分析</a>，結果發現其伺服器組態設定存在漏洞，攻擊有機會用來隨意讀取、竄改、注入資料，研究人員認為，這樣的弱點很有可能會被國家級駭客盯上，破壞伺服器並對用戶下手。</p> <p>針對這次的發現，他們先後在4月下旬、9月底向這些業者通報，目前僅有Seafile於4月29日表明將著手處理，Icedrive、Tresorit也確認研究人員的通報電子郵件，但Icedrive決定不予處理；其餘2家業者尚未回應此事。</p> <p>研究人員指出，這些漏洞的嚴重程度不盡相同，在大部分的情況下，攻擊者能藉由自己控制的惡意伺服器注入檔案、竄改資料，甚至能夠直接存取明文資料。他們強調，利用這些弱點進行攻擊的手法並非都很複雜，未必要精通密碼學才能達成；而且，不需大量資源就能發動攻擊。</p> <p>為何會存在加密也防不了的弱點？有些雲端儲存平臺的問題在於上傳檔案的過程有機可乘，有的是密碼安全性不足，有的是檔案共用密鑰被假冒。其中Sync、pCloud、Icedrive是攻擊者能透過惡意伺服器破壞上傳檔案的機密性、完整性，從而注入檔案、竄改內容，而Seafile則是讓攻擊者能加速暴力破解使用者密碼，來達到注入檔案或竄改內容的目的。</p> <p>至於Tresorit的部分較為特別，攻擊者能在共用檔案的過程中，提供偽造密鑰，並竄改特定的中繼資料（Metadata）。</p> <p>研究人員針對導入E2EE的雲端檔案共享服務已有先例，2022年6月蘇黎世聯邦理工學院研究人員揭露Mega弱點，有可能破壞用戶資料的機密性、完整性；今年4月，倫敦國王學院和蘇黎世聯邦理工學院聯手，公布攻擊NextCloud的E2EE機制3種手法。</p> </div></div></div>
2024/10/22 16:45作者周峻佑https://www.ithome.com.tw/news/165628
中國駭客APT41鎖定賭博、遊戲產業發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近中國駭客的攻擊行動頻頻，其中最惡名昭彰的APT41（又稱Winnti、Earth Baku、Brass Typhoon），有研究人員揭露長達9個月的攻擊行動，公布這些駭客隱密的手法供防守方參考。</p> <p>資安業者Security Joes揭露<a href="https://www.securityjoes.com/post/the-silent-game-sophisticated-threat-actors-targeting-gambling-industry">APT41最新一波攻擊</a>，這些駭客鎖定一家賭博及遊戲業者，在維持秘密的行動下，企圖接管整個網路基礎設施，他們採取多階段攻擊，為期接近9個月，光是偵察活動花上半年，而在活動當中，駭客還根據受害公司資安團隊的回應調整工具。研究人員認為，上述活動，可能與資安業者Sophos揭露的<a href="https://www.ithome.com.tw/news/163333">Operation Crimson Palace攻擊</a>有關。</p> <p>這波攻擊行動如何進行？研究人員目前無法確定駭客初始入侵的管道，但根據採集到的證據與過往該組織曾經運用的手段，研判可能藉由網路釣魚得到初期的存取權限，等到成功進入受害組織的基礎設施，就會執行DCSync攻擊，企圖取得服務及管理帳號的密碼雜湊資料，從而控制整個網路環境以便持續活動。</p> <p>值得一提的是，駭客似乎沒有對網際網路的網頁應用程式下手，也沒有發動供應鏈攻擊的跡象。</p> <p>但特別的是，這些駭客在完全控制網域之後，並非選擇直接發動攻擊（如加密檔案、竊取資料），而是測試各種攻擊策略，然後觀察受害組織資安團隊的反應，若是行跡敗露，駭客就會停止活動一段時間，更換工具及新的戰術、技巧、流程（TTP），再度從事攻擊活動。這樣的做法如同實際的紅隊及藍隊演練，不只是從網路環境及設備持續收集情報，還會根據防守方的反應、不斷調整使用的工具。</p> <p>在這起資安事故發生的過程裡，至少有3次試圖於多臺主機提升權限的跡象，目的都是下載有效酬載並執行，做法卻存在顯著差異。</p> <p>在前2次活動裡，攻擊者利用Ghost DLL Hijacking手法執行惡意程式碼，而這些程式碼以加密檔案存放於磁碟，然後透過Windows服務SessionEnv及自製的DLL檔案解密及載入。</p> <p>攻擊者試圖散布DLL檔案TSVIPSrv.dll，並藉此執行Phantom DLL Hijacking手法，藉由視窗作業系統直接載入惡意程式碼，從而迴避資安系統的偵測。一旦電腦的SessionEnv服務啟動，這些惡意程式碼就會執行，充當惡意程式載入工具，然後透過SMB協定傳輸檔案。</p> <p>到了第3回出現變化，駭客利用公用程式WMIC進行寄生攻擊（LOLBins），執行內含重度混淆JavaScript程式碼的XSL檔案。</p> <p>在這3次滲透的過程當中，也被研究人員找到一個共通點，那就是攻擊者濫用具有管理者權限的服務帳號來進行，但即便他們掌握高權限，還是選擇投入時間進行測試與微調手法。</p> </div></div></div>
2024/10/22 12:52作者周峻佑https://www.ithome.com.tw/news/165606
微軟將在下個月公開預覽Copilot Studio的自動化代理自製功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟在周一（10/21）於英國舉行的AI Tour上<a href="https://www.microsoft.com/en-us/microsoft-copilot/blog/copilot-studio/unlocking-autonomous-agent-capabilities-with-microsoft-copilot-studio/" target="_blank">宣布</a>，即將於下個月解鎖Copilot Studio的客製化自動化代理功能，以讓開發者能夠自行打造自動化的AI代理工具（Autonomous Agent），其公開預覽版將隨著11月19日展開的Microsoft Ignite 2024釋出。</p> <p>微軟是在2023年5月的Build大會上首度發表Copilot Studio，這是一個基於圖像介面與低程式碼開發的平臺，方便使用者建置客製化的AI代理工具，它代管了軟體即服務（SaaS）架構、AI模型、低程式碼的開發介面，以及數千個預建的連結器，亦整合個人、企業與分析資料，透過Copilot Studio打造的AI代理工具可發布到Copilot、網頁或使用者的應用中。</p> <p>初期的Copilot Studio主要用來打造回應式的AI代理工具，需要人為觸發才會執行動作，而打造自動化AI工具的功能目前則仍處於私人預覽階段，預計於下個月邁入公開預覽。微軟去年已利用Copilot Studio建置支援Microsoft 365的<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2023/11/15/announcing-microsoft-copilot-studio-customize-copilot-for-microsoft-365-and-build-your-own-standalone-copilots/" target="_blank">AI工具</a>，本周則<a href="https://blogs.microsoft.com/blog/2024/10/21/new-autonomous-agents-scale-your-team-like-never-before/" target="_blank">宣布</a>，已利用Copilot Studio來打造支援Dynamics 365的10種自動化AI工具。</p> <p>根據微軟的統計，自引進生成式AI與Microsoft Copilot以來，每月已有210萬使用者與Copilot互動。微軟認為使用者應可將Copilot當成自己的私人助理，而代理工具則是代表一個企業或程序且自動運作的專家系統，企業的每個員工應該都擁有自己的Copilot，而且受到許多代理工具的支持。</p> <p>其實微軟內部也使用了Copilot與代理工具來重新定義每個職位的業務流程，讓業務團隊的每個業務平均多成交了近20%的交易，增加了9.5%的營收；解決客戶問題的速度快了12%；行銷團隊利用Copilot將Azure.com上的轉化率提高了21.5%。</p> <p>在微軟替Dynamics 365打造的10個自動化代理工具中，有一個是銷售資格代理工具（Sales Qualification Agent），負責研究潛在客戶與促銷的優先順序；以及與供應商交流的Supplier Communications Agent，也負責追蹤與監控供應商的交貨時程；以及理解客戶意圖的Customer Intent Agent與客戶知識管理Customer Knowledge Management Agent，結合這兩個代理工具將能大幅提升客服效率及改善服務品質。</p> <p>全球主要的客戶關係管理（CRM）服務供應商Salesforce也在今年9月發表了基於AI的<a href="https://www.salesforce.com/au/news/press-releases/2024/09/12/agentforce-announcement/" target="_blank">Agentforce</a>，亦集結了關乎服務、銷售、行銷與商務的各種自動化AI代理工具。</p> </div></div></div>
2024/10/22 14:35作者陳曉莉https://www.ithome.com.tw/news/165609
GovTech月報第34期：未來5年國內超級電腦總算力可望達280PFlops；美國開放臉部辨識登入聯邦政府服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0921~1021)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">超級電腦</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p dir="ltr" style="line-height:1.38;margin-top:0pt;margin-bottom:0pt;"><span style="font-size:22px;"><strong>國網中心揭露未來5年超級電腦藍圖，擬以總算力280PFlops提升我國競爭力</strong></span></p> <p>國網中心近期在一場活動中說明我國超級電腦發展藍圖，除了今年7月啟用的CPU架構超級電腦「創進一號」之外，為趕上AI算力需求，未來5年將陸續打造新的超級電腦，總算力合計達到280PFlops。</p> <p>根據其規畫，2024到2025年之間將打造2座GPU架構新超級電腦，分別提供16PFlops及100PFlops的算力，其中提供100PFlops算力的AI超級電腦，將搭載總數1,680個GPU，搭配25PB的儲存空間、200Gbps的InfiniBand高速網路，可望使我國超級電腦的全球500大超腦的排名在前20大。</p> <p>接下來在2026到2027年間再打造2座超級電腦，採用CPU及GPU混合架構，算力分別達到35PFlops及80PFlops，2028年整合量子運算，使超級電腦整體算力達到280PFlops。國網中心也計畫擁抱雲端架構，打造雲端平臺提供容器化的運算資源，第一階段先以GPU主機，提供大型語言模型、大型科學研究使用，第二階段再發展雲端AI主機，以滿足高效能運算需求。</p> <p>除了國網中心主導的超級電腦建置案，國科會也推動大南方計畫，2029年也將在臺南沙侖建置算力達200PFlops的AI超級電腦。因應AI應用帶動的算力需求增加，不只是政府主導超級電腦，民間業者也啟動相關的計畫，除了先前算力為22PFlops的Nvidia Taipei-1超級電腦之外，日前鴻海科技日也計畫和Nvidia聯手，在高雄打造算力超過90 EFlops的超級電腦。</p> <p>下圖為今年7月上線的CPU架構超級電腦創進一號，效能達到3.5 Petaflops：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%89%B5%E9%80%B2%E4%B8%80%E8%99%9F1-600.jpg" style="width: 600px; height: 331px;" /></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">臉部辨識</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>美國開放使用者以臉部辨識登入聯邦政府服務</strong></span></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-600.jpg" style="width: 600px; height: 372px;" /></p> <p>美國總務管理局（U.S. General Services Administration）的登入網站Login.gov單一登入服務，近期開放使用者以自拍照，通過臉部辨識登入系統，符合美國聯邦政府的高確認性身分驗證標準。</p> <p>GSA強調採用符合NIST SP 800-63的身分確認等級Level 2（IAL 2）的生物特徵辨識技術，以通過身分驗證登入，並強調不會一對多（one to many）臉部辨識，對資料庫中的其他人進行比較，且對使用者所提交的照片不會用於其他用途。GSA還指出，將繼續保留既有的身分識別方法，以及符合IAL 2的生物特徵辨識方法。</p> <p>使用者採用此一新方法進行身分驗證時，依要求用手機自拍臉部照片，以和帶有照片的身分證件進行比對。GSA表示，使用者通過身分驗證是獲得政府福利及服務的第一步，透過此方式希望提供使用者安全且便利的登入方式，同時避免身分盜用及詐欺行為。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位發展部</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><strong><span style="font-size:22px;">數位部擬編列190億元預算分5年推動政府機關導入AI</span></strong></p> <p>數位部近期在立法院報告時說明，目前正在規畫政府AI發展計畫，預計從2026年開始的5年，編列190億元預算，以協助公務機關導入AI，包括智慧化為民服務、提升公務作業效率等等。</p> <p>數位部表示，目前5年期的政府AI發展計畫已送交行政院審核，該計畫訂定5大戰略目標，包括發展智慧化為民服務、建構自動化行政服務、完備AI資料與模型、打造數位平權智慧服務，以及厚植AI應用基礎環境。其中為智慧化的為民服務，將提供新的政府便民服務體驗，鼓勵機關發展智慧客服，讓民眾在AI的協助下獲取政府服務；另外，數位部也計畫引導公務機關應用AI，提高行政作業的自動化，以提升公務作業的效率。</p> <p>為了培養公務人員具備AI認知及技能，行政院人事行政總處表示，透過舉辦高階人才AI共識營、AI實務種子人員課程、公務員AI通識課程、AI工作坊、機關AI應用競賽等方式，促進基層到高階公務人員學習相關的知識、技能。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">CBDC</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">金融</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>俄羅斯央行揭露可能於明年7月廣泛推動數位盧布</strong></span></p> <p>俄羅斯政府規畫推動的CBDC央行數位貨幣政策，在過去幾年擴大試辦之下，俄羅斯央行近期在一項活動中透露俄羅斯的數位貨幣推動最新進展，並預告可能在2025年7月廣泛推動數位盧布。</p> <p>俄羅斯央行是在2021年宣布，與12家銀行聯手展開CBDC數位貨幣初步測試規畫，隨後在2022年宣布已有2家銀行完成個人間的數位貨幣轉帳周期，俄羅斯央行希望參與的銀行業者可以分階段測試處理數位盧布的交易，而參與測試的除了銀行業者，尚包括民眾及企業，參與測試的民眾已增加至9千人，參加的企業則從原來的22家增加至1200家。</p> <p>俄羅斯央行正在提供相關的軟體，以協助銀行將行動程式和數位盧布平臺相整合。根據該國央行的計畫，其數位貨幣會透過類似於俄羅斯快速支付系統（SBP）的QR Code來進行操作，允許使用者在手機上作跨行轉帳。俄羅斯希望建立SBP及數位盧布交易適用的QR Code標準。</p> <p>俄羅斯推動CBDC相當積極，除了因應國際上的金融科技趨勢，另一個原因是因為俄烏戰爭受到國際經濟制裁，該國迫切建立不依賴國際的數位支付工具。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">教育</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>英國政府投資發展AI工具，要讓AI生成教材、課程規畫減輕老師教學負擔</strong></span></p> <p>英國政府近期宣布一項AI的教育應用，將投入400萬英鎊，以政府文件來訓練AI工具，讓AI產生客製化課程，並且標記學生的作業，來減輕老師教學上的負擔。</p> <p>傳統上，老師的課程之外，還需要處理許多工作，例如規畫課程、準備教材、管理考核學生的學習成果等等，英國政府則希望讓AI工具輔助老師的工作，例如產生教材、課程指引，讓老師能專注在教學授課上，減輕他們的工作負擔。</p> <p>該專案的規畫之一是建立內容商店，專門存放教學文件，例如課程計畫、教學評估工具，讓開發人員可以存取這些資料發展出準確、具有上下文脈絡教材的模型，協助教師標註、評估學生學習成果，由AI產生課程計畫、客製化。</p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">臉部辨識</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>新竹縣政府導入人臉辨識差勤系統，1秒可辨識市府員工身分</strong></span></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/5-600.jpg" style="width: 600px; height: 400px;" /></p> <p>新竹縣政府強化智慧治理，近期導入人臉辨識技術，取代傳統的電腦打卡方式，讓市府員工上、下班可以在特定地點透過人臉辨識，1秒完成臉部辨識，相較傳統的打卡制度，透過人臉辨識快速驗證市府員工的身分。</p> <p>過去縣府差勤系統為採用電腦打卡的模式，員工到達辦公室後，打開電腦登入系統後打卡，約需要3到5分鐘不等的時間，新竹縣政府導入臉部辨識系統，1秒內完成臉部辨識，即使員工戴著口罩，也不需脫下口罩就能完成辨識，人臉辨識結合線上差勤系統，讓縣府方便管理員工出勤狀態，縣府強調透過設備的安全性、數據加密，強化資訊安全。</p> <p>新竹縣政府在各出入口導入臉部辨識設備10臺，9月正式推動臉部辨識打卡後，單日平均使用次數達1,600人次。</p> <p>在此之前，苗栗縣政府今年7月在員工差勤系統全面導入臉部辨識技術，為應付上下班尖鋒時間員工打卡需要，苗栗縣政府共部署10臺臉部辨識設備，後端結合人事差勤系統，縣府結合臉部辨識及差勤系統，匯入員工的出、缺勤資料，強化員工出勤狀態的管理。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">防救災</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>彰化縣啟用AI防救災系統，可自動辨識火、水災及交通事自動向消防單位發送預警</strong></span></p> <p>為提升防救災能量，彰化縣政府去年和三個縣市消防局共同合作，規畫發展智慧化防救災工作，在完成開發及測試之後，近期彰化縣政府消防局啟用AI防救災系統，「AI精準消防-防災影像辨識預警及救災任務語音紀錄」，可利用AI自動辨識監控影像，辨識火災、水災、交通事故，提高防救災效率。</p> <p>傳統的救災救護工作，多仰賴民眾發現後通報給消防單位，如果災難發生地點位於偏遠地區，或是人跡活動較少的深夜及清晨時段，往往延誤防救災的黃金時間，可能導致災情擴大、人員傷亡、延誤送醫，這套AI防救災系統，可以AI協助辨識監控影像，當辨識出水災、火災或發生交通事故，自動發送警示給119勤務指揮中心，讓值勤人員審視監控影像畫面後，根據發生地點，調派防救災人員抵達現場，從被動等待民眾通報，到主動發現災害、事故進行防救災工作。</p> <p>另外，在大型救災現場，可能有上百臺無線電共用同一頻段，救災人員通過無線電溝通救災工作，資訊量相當龐大，這套系統也可以AI監聽現場無線電通訊內容，產生逐字稿予以紀錄，並由生成式AI協助整理救災任務重點，存放於資料庫，事後自動產生任務報告。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%98%B2%E7%81%BD%E5%BD%B1%E5%83%8F%E8%BE%A8%E8%AD%98%E9%A0%90%E8%AD%A6%E5%8F%8A%E6%95%91%E7%81%BD%E4%BB%BB%E5%8B%99%E8%AA%9E%E9%9F%B3%E7%B4%80%E9%8C%84%E6%9C%8D%E5%8B%99%E6%B5%81%E7%A8%8B-600.jpg" style="width: 600px; height: 337px;" /></p> <p> </p> <p>圖片來源／國研院、GSA、新竹縣政府、彰化縣政府</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.美維吉尼亞州成立AI工作小組，推動州政府AI政策</strong></p> <p><strong>2.波特蘭機場航站重新啟用，TSA安全檢查站導入臉部辨識技術</strong></p> <p>資料來源：iThome整理，2024年10月</p> </div></div></div>
2024/10/22 15:01作者蘇文彬https://www.ithome.com.tw/news/165603
Stripe買下穩定幣基礎設施業者Bridge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年才成立的穩定幣基礎設施業者Bridge在周一（10/21）<a href="https://x.com/Stablecoin/status/1848390039975469094" target="_blank">宣布</a>，已賣給了線上支付服務供應商Stripe。TechCrunch編輯Margaux MacColl則<a href="https://x.com/arrington/status/1848060479727435967" target="_blank">揭露</a>，該交易價值11億美元。</p> <p>根據Bridge官網上的<a href="https://www.bridge.xyz/" target="_blank">說明</a>，該公司所打造的是一個全新的支付平臺，建構在穩定幣上，以簡化全球的資金流動。所描述的<a href="https://www.bridge.xyz/#secSolution" target="_blank">解決方案</a>包括可在幾日內整合穩定幣支付，以於各大洲之間移轉資金；快速將本地貨幣轉為穩定幣，以簡化及加速全球財務運作；於國際上支付穩定幣，替承包商、企業或其他人提供經濟實惠的選項；它也支援用戶以美元及歐元存款與支付，並以Bridge所發行的金融卡於當地消費或轉帳。</p> <p>SiliconANGLE<a href="https://siliconangle.com/2024/10/21/stripe-acquires-stablecoin-infrastructure-startup-bridge/" target="_blank">分析</a>，Bridge的興起有賴於許多企業需要處理數位支付，但這些企業一來缺乏技術資源，二來還必須面對龐雜的金融法規與安全要求，Bridge簡化了企業導入穩定幣應用的流程。</p> <p>Bridge表示，在該公司於18個月以前成立之後，全球主要的金融機構Visa和SWIFT也開始支援穩定幣；隨後幾家跨境支付業者整合了Bridge API，證明了穩定幣可讓全球資金的流動更快，也更便宜；接著Bridge還與政府機構合作以支付援助款項，支持拉丁美洲的數千名一線工作人員；然後Bridge便建立了虛擬帳戶功能，以與Dolar App及Chipper Cash等金融科技整合，並讓全球的消費者與企業能夠持有與支付美元。</p> <p>Bridge認為上述的使用案例都證實了穩定幣可以成為全球資金流動的核心基礎設施，此一轉變並非是因為消費者或企業想要加密貨幣，而是因為穩定幣解決了關鍵的金融問題，包括方便轉移，以及持有及匯款的成本較低。</p> <p>至於Stripe則尚未對外說明此一交易，雙方預計於未來幾個月完成交易。</p> </div></div></div>
2024/10/22 13:43作者陳曉莉https://www.ithome.com.tw/news/165607
Windows 11 24H2安裝問題導致BSOD，微軟暫停對兩款華碩筆電部署更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟近日開始將Windows 11 24H2部署到部分用戶裝置上，但兩款華碩筆電近日在安裝後發生藍色死亡螢幕（Blue Screen of Death，BSOD），微軟已暫停部署。</p> <p>微軟周末透過官網<a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2#some-asus-devices-might-fail-to-install-windows-11--version-24h2" target="_blank">說明</a>，一些華碩裝置，特別是<a href="https://www.asus.com/tw/laptops/for-home/all-series/asus-x415/" target="_blank">X415KA</a>和<a href="https://www.asus.com/tw/laptops/for-home/all-series/asus-x515/" target="_blank">X515KA </a>機型發生系統無法完成更新，原因是電腦發生BSOD。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1022-Some%20ASUS%20devices%20might%20fail%20to%20install%20Windows%2011-version%2024H2.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片擷取自微軟官網</span></span></p> <p>經過和華碩合作，初步調查本情形出於更新版和電腦特定硬體元件的相容性問題。微軟已經暫停這些機型的更新，使用者將暫時無法在Windows Update通道接獲並安裝Windows 11。使用Windows Update for Business報告的企業IT人員則可以安全代碼54157480檢查此問題。</p> <p>微軟和華碩目前正在合作解決，有進展時會再公布，微軟也建議用戶在問題解決前，不要以Windows 11 Installation Assistant（安全助理）或安裝光碟安裝。</p> <p>不過一些用戶可能很著急，因為Windows 11 21H2（Enterprise、Education與IoT Enterprise）及22H2（Home與Pro版）都已在10月8日<a href="https://www.ithome.com.tw/news/163844" target="_blank">終止支援</a>。</p> <p>兩周前，微軟也<a href="https://learn.microsoft.com/en-us/windows/release-health/status-windows-11-24h2" target="_blank">公告</a>24H2更新已因相容性問題，造成安裝某些應用程式的電腦小則軟體當機，大則電腦BSOD，包括防遊戲作弊程式Anti-Cheat、指紋辨識感測器、線上測驗程式Safe Exam Browser及混音程式Voicemeeter。</p> </div></div></div>
2024/10/22 14:03作者林妍溱https://www.ithome.com.tw/news/165608
高通發表支援生成式AI的全球最快手機晶片Snapdragon 8 Elite
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>高通（Qualcomm）在本周舉行的Snapdragon高峰會（Snapdragon Summit）上，<a href="https://www.qualcomm.com/news/releases/2024/10/qualcomm-unveils-snapdragon-8-elite-with-the-world-s-fastest-mob" target="_blank">發表了</a>新一代的Snapdragon 8 Elite行動平臺，它採用了原本應用在個人電腦的Oryon CPU，先進的Adreno GPU，以及Qualcomm Hexagon神經網路單元（NPU），CPU性能是前一代的45%。Android Authority採用GeekBench 6<a href="https://www.androidauthority.com/snapdragon-8-elite-benchmarks-3492368/" target="_top">進行基準測試</a>，顯示Snapdragon 8 Elite的多核性能超越了蘋果的iPhone 16 Pro。</p> <p>根據高通的<a href="https://www.qualcomm.com/content/dam/qcomm-martech/dm-assets/images/company/news-media/media-center/press-kits/snapdragon-summit-2024/day-1/documents/Snapdragon8EliteProductBrief.pdf" target="_blank">產品介紹</a>，Snapdragon 8 Elite的CPU尖峰時脈為4.32 GHz，CPU效能提升了45%，電池效率改善了44%，是行動產業最大的共享快取，可提供飛快的資料檢索，且其整體耗電可節省27%，延長2.5小時的遊戲時間。</p> <p>Snapdragon 8 Elite也強調其生成式AI能力，包括已受到許多AI模型的支援；支援全球最大的生成式AI模型生態體系；支援更長的Token輸入；利用Qualcomm Sensing Hub來理解個人化脈絡，以讓多模態生成式AI助理得以提供最符合需求的建議；快了45%的Qualcomm Hexagon，以及每瓦特的性能改善都讓它能更好地處理AI任務。</p> <p>而由AI驅動的AI ISP（Image Signal Processor）帶來了各種AI技術，Limitless Segmentation能夠識別並分割圖像，以分別強化它們，從人臉、頭髮、衣服、物件到背景等；而Real-time Insight AI則能在嚴苛的條件下捕捉與強化自然的皮膚及天空色調；Video Object Eraser則能用來刪除影片中不必要的元素。</p> <p>Android Authority利用GeekBench 6比較了Snapdragon 8 Elite與Snapdragon 8 Gen 3、iPhone 16 Pro、Samsung Galaxy S24 Ultra及Google Pixel 9 Pro XL的差異，發現它除了在單核測試中輸給了iPhone 16 Pro之外，其它評測都明顯領先，包括在多核測試中領先iPhone 16 Pro。iPhone 16 Pro搭載的是蘋果自行開發的A18 Pro處理器。</p> <p>而包括華碩、Honor、iQOO、OnePlus、OPPO、RealMe、三星、Vivo及小米等業者，都準備在未來幾周推出採用Snapdragon 8 Elite的裝置，其中，外傳華碩即將在下個月正式發表搭載Snapdragon 8 Elite的電競手機系列ROG Phone 9。</p> </div></div></div>
2024/10/22 11:30作者陳曉莉https://www.ithome.com.tw/news/165604
IBM開源Granite 3.0 8B、2B系列多個模型，強調效能優於大其10倍的競爭模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM周一<a href="https://newsroom.ibm.com/2024-10-21-ibm-introduces-granite-3-0-high-performing-ai-models-built-for-business" target="_blank">公布</a>其大型語言模型（large language model，LLM）Granite 3.0版多個版本及工具，涵括護欄能力、邊緣運算及高效能型，後者效能超越Google及Alibaba等公司10倍大的競爭模型。</p> <p>這是IBM繼5月Granite系列首次<a href="https://www.ithome.com.tw/news/163056" target="_blank">亮相</a>後，Granite系列最新成員。本次釋出的Granite 3.0有11個，主要有8B與2B版本，分成4種用途類型。第一是密集、通用LLM，Granite 3.0 8B及Granite 3.0 2B各有Instruct及Base版本，共4模型。第二有4模型，是輸出－輸入護欄（guardrail）模型，Granite 3.0 Guardian 8B與Granite 3.0 Guardian 2B，Instruct及Base版本各一，可提供護欄能力，確保回應內容安全和可信賴。</p> <p>第三類有2個，為現最小延遲性的專家混合（mixture of expert，MoE）模型，Granite 3.0-3B- A800M-instruct及Granite 3.0-3B- A400M-instruct，適合在CPU為底層的環境及端點運算執行。第四類是1個新的時間序列（Time Series）模型Granite-3.0-8B-Instruct-Accelerator，為提升推論速度和效率的推測解碼器，適合零／少量樣本預測，效能超過10倍大的模型。</p> <p>Granite 3.0版是以來自12種自然語言及116種程式語言文本，超過12兆字詞，運用二階段訓練方法，並結合數千項以提升資料品質、資料選擇及訓練參數訓練而成。預計到年底Granite 3.0 8B及2B模型可支援128K脈絡長度及多模態文件理解能力。</p> <p>IBM指出，許多企業資料卻仍未善用，結合小型Granite及企業資料有助於發揮企業資料的價值，Granite模型結合了IBM和RedHat 5月開源的一致化技術<a href="https://research.ibm.com/blog/instruct-lab" target="_blank">InstructLab</a>，可以更少的成本獲致大型模型的效能，估計成本可省3倍到23倍。</p> <p>Granite 3.0 8B和2B LLM可供企業執行大負載任務的模型，以高效能支援擷取增強生成（retrieval augmented generation，RAG）、分類、重點摘要、實體擷取等任務。這些模型允許以企業資料微調，整合到各種企業環境或工作流程中。</p> <p>IBM同時也公開Granite為底層的Code Assistant（程式撰寫助理）提供給一般程式開發用途，這項工具可在watsonx.ai平臺用以開發和部署AI應用及代理程式。</p> <p>IBM已將整個Granite 3.0模型系列都以Apache 2.0授權在<a href="https://huggingface.co/ibm-granite" target="_blank">Hugging Face</a>供下載。其中Granite Guardian 3.0 8B和2B已上架IBM watsonx平臺供商業用途。部份Granite 3.0模型可作為Nvidia NIM微服務推出，或在Google Cloud Vertex AI Model Garden上架。並有一些Granite 3.0模型透過Ollama和Replicate平臺提供給開發人員。</p> </div></div></div>
2024/10/22 12:19作者林妍溱https://www.ithome.com.tw/news/165605
資拓宏宇與 Cequence 攜手即日起在台灣提供業界領先的 API 保護和機器人管理服務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資拓宏宇為國內資通訊系統整合領導廠商，日前宣布與 API 安全性與機器人管理的先驅，Cequence 展開全新合作，為台灣的客戶提供領先業界的 Unified API Protection 平台 ( UAP ) 與相關服務。</p> <p>API 是現代數位生態系統的骨幹，支撐無數的交易和互動。儘管 API 扮演關鍵角色，API 安全性卻往往未受到足夠重視。傳統的安全措施雖然必要，但不足以應對 API 本身的獨特漏洞。透過這次合作，Cequence 和 IISI 將協助企業超越合規標準，全面應對 OWASP Top 10 漏洞，保障數位資產和敏感數據的安全。</p> <p>「保護客戶的敏感數據和防止業務中斷是我們的首要任務。」Cequence 的執行長 Ameya Talkwalkar 表示。「我們與資拓宏宇的策略性合作，是我們進軍台灣市場的一大進展，使我們能為更多客戶提供先進的 API 安全性和機器人管理解決方案。Cequence 與資拓宏宇將共同提供無與倫比的API安全保護方案，幫助企業抵禦新興威脅，確保業務持續順利運行。」</p> <p>資拓宏宇資訊安全服務事業部副總經理吳黎權表示:「我們與 Cequence 的合作，是結合了專業知識、先進的技術能力以及成熟的商業模式的強大聯盟，致力於提供台灣區客戶全面且強健的 API 安全解決方案。」，同時加上資拓宏宇對創新、誠信和卓越服務的承諾，我們將共同開發最終的 API 安全解決方案並提供服務，幫助客戶抵禦先進的 API 攻擊。</p> <p>Cequence Security 的 UAP 平台針對 API 安全生命周期的每個階段提供全面解決方案，包括：</p> <ul> <li> <p><strong>發現API 攻擊</strong><strong>:</strong> 揭示威脅行為者的策略，提供最新的 API 攻擊面視圖，並針對風險進行優先處理，實現無摩擦的安全。</p> </li> </ul> <ul> <li> <p><strong>API </strong><strong>安全態勢管理</strong>: 通過評估整體 API 資產的風險，確保合規，並主動檢測與修復代碼錯誤，保護 API。</p> </li> </ul> <ul> <li> <p><strong>機器人攻擊管理和詐欺預防</strong>: 保護企業免於各類機器人攻擊，防止數據遺失、竊取與詐騙，減少停機時間、品牌損害、錯誤的銷售分析以及基礎設施成本的增加。</p> </li> </ul> <p>隨著 AI 的影響力擴大，對於先進的 API 安全性與機器人管理需求也愈發迫切。Cequence 站在這場演變的前沿，持續提升其 UAP 平台，無論是在雲端、內部佈署還是混合環境中，在保護 AI 應用方面，其防護面向是參照OWASP 對於 LLM 的安全建議。Cequence 的創新之處在於其 AI 的使用，不僅僅是防禦一般威脅，還主動針對 AI 應用的特定風險進行預防與中和。這種前瞻性的方式將重新定義 AI 安全標準，並顯著推動整體網絡安全領域的進步。</p> <p><strong>關於 Cequence Security</strong></p> <p>Cequence 作為 API 安全和機器人管理的先驅，是業界唯一提供 Unified API Protection (UAP) 的解決方案的廠商，統合了內部和外部 API 的發現，確保合規與保護，以防止攻擊、針對性濫用和詐欺行為。其靈活的部署模型支持 SaaS、內部部署和混合安裝，且 API 可在 15 分鐘內完成上線，無需應用程式嵌入、SDK 或 JavaScript 集成。Cequence 的解決方案能夠處理最苛刻的政府機構、世界 500 強和全球 500 強企業的需求，保障每天超過 80 億次的 API 互動，並保護超過 30 億個使用者帳戶。了解更多。更多訊息請造訪<a href="https://www.iisigroup.com/Product/Cequence">https://www.iisigroup.com/Product/Cequence</a>。</p> <h3><span style="color: rgb(59, 89, 152);"><strong>資拓宏宇官網：</strong></span><a href="https://www.iisigroup.com/"><span style="color: rgb(59, 89, 152);">https://www.iisigroup.com/</span></a></h3> <h3><strong><span style="color: rgb(59, 89, 152);">業務聯絡窗口</span></strong><span style="color: rgb(59, 89, 152);"><strong>：</strong></span><a href="mailto:[email protected]"><span style="color: rgb(59, 89, 152);">[email protected]</span></a></h3> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/960420_xin_wen_gao_banner_cequence.jpg?itok=t5-9Zn1E" width="960" height="420" alt="" /></div></div></div>
2024/10/22 08:00機構署名廠商新聞稿https://www.ithome.com.tw/pr/165251
歐盟地區App Store商業應用開發者，即日起需提供交易者身分資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>因應歐盟頒布的《數位服務法》，<a href="https://developer.apple.com/help/app-store-connect/manage-compliance-information/manage-european-union-digital-services-act-trader-requirements/">Apple要求</a>在歐盟App Store發布應用程式的開發者必須提供交易者（Trader）身分資訊。這項變更已從10月17日開始實施，並要求所有開發者在2025年2月17日前完成交易者身分認證，否則應用程式將會從歐盟地區的App Store下架。</p> <p>《數位服務法》是歐盟為了提升網路平臺透明度和保護消費者權益制定的規範，專門針對諸如Apple、Google和Meta這類大型數位平臺和市場。該法的要求之一，平臺必須公開在其上從事商業活動的交易者資訊，讓消費者清楚識別其所購買的產品或服務的供應商身分，這些資訊包括交易者的地址、電話號碼和電子郵件。藉由這項規定，歐盟目的是要提高消費者對網路交易的信任，同時減少平臺上非法和不透明行為。</p> <p>而為了符合《數位服務法》的要求，Apple要求開發者從10月17日起，在App Store Connect提交新應用或是更新應用程式時，需要確認其交易者身分。如果開發者屬於交易者，則開發者也需要提供聯絡資訊，諸如地址、電話和電子郵件，這些資訊將會直接顯示在應用程式的產品頁面上。</p> <p>官方強調，這些資訊僅提供顯示用途，並不會影響Apple Developer Program相關的註冊資料。所有在歐盟地區上架的應用程式，都必須要完成交易者身分驗證，否則將會在2025年2月17日後被移除。</p> <p>根據《數位服務法》的定義，交易者是指從事貿易、業務、工藝或是專業目的之自然人或是法人。也就是說，透過App Store從事商業活動的開發者，都可能被視為交易者，官方提供一些具體的衡量標準，例如開發者是否透過應用程式產生收入，是否向消費者進行產品或服務的宣傳和銷售，以及應用程式是否與開發者專業和業務活動有關等。</p> <p>不過，Apple也指出，如果開發者僅是愛好者，並且開發應用程式的目的並非商業化，則可能不會被視為交易者。該項規定對在歐盟地區發布應用程式的開發者產生廣泛的影響，個人開發者必須提供地址、電話號碼和電子郵件，組織則需要提交電話號碼和電子郵件，地址會由D-U-N-S編號關聯的資訊自動顯示。</p> <p>隨著《數位服務法》的正式實施，Apple積極調整其政策以符合法律規範，開發者應立即檢視交易者身分，確保在歐盟市場可以繼續發布應用程式，避免因未完成身分認證導致應用程式遭到移除。</p> </div></div></div>
2024/10/22 08:27作者李建興https://www.ithome.com.tw/news/165600
【資安日報】10月21日，Internet Archive再傳遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩週前駭客入侵網際網路檔案館（Internet Archive），並竄改其網頁，向密碼外洩資料庫Have I Been Pwned（HIBP）提供竊得的逾3千萬筆帳號資料，如今這起事故出現新的發展。</p> <p>在這波攻擊行動裡，駭客濫用該網站的IT服務臺系統Zendesk向用戶寄信「警告」，並取笑維護團隊處理資安事故的速度極為緩慢，用戶的資料外流到不知名人士手中。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165594"><strong style="font-size: 22px;">Internet Archive傳出再度遭駭</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/internet-archive-zendesk-emails.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/internet-archive-zendesk-emails.jpg" style="width: 300px; float: right;" /></a></p> <p>10月9日網際網路檔案館（Internet Archive）傳出遭到駭客入侵，該網站首頁遭到竄改，駭客取笑其安全性弱不禁風，並向密碼外洩資料庫Have I Been Pwned（HIBP）提供竊得的逾3千萬筆帳號資料，事隔2週，該網站傳出再度遭到攻擊的情況。</p> <p>根據資安新聞網站Bleeping Computer報導，他們得知有些用戶收到「來自網際網路檔案館團隊」的電子郵件，內容提及在上一起資安事故2週後，網際網路檔案館對於所有被曝露在GitLab的API金鑰，並未進行徹底輪替而持續曝險。</p> <p>寄信人聲稱，根據他們發送的這封範例信，包含了IT服務臺Zendesk的Token，他們能夠藉此存取自2018年寄出的逾80萬筆工單資料。這樣的訊息，顯示寄信者實際上並非網際網路檔案館團隊成員，這名寄信人強調，收信人的資料目前流落到某個不知名的人士手上，意思應該是提醒當事人資料外洩。</p> <p><a href="https://www.ithome.com.tw/news/165599"><strong style="font-size: 22px;">社交工程攻擊ClickFix正在蔓延，駭客透過冒牌Google Meet網頁散布竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/clickfix-google-meet-problems.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/clickfix-google-meet-problems.png" style="width: 300px; float: right;" /></a>今年5月、6月資安業者Sekoia、Proofpoint針對社交工程攻擊行動ClickFix提出警告，指出相關攻擊最早在3月就出現，駭客組織TA571藉由偽造錯誤訊息視窗，引誘使用者上當，執行PowerShell指令碼，並在電腦植入Matanbuchus、DarkGate、NetSupport RAT等惡意軟體，如今Sekoia再度提出警告，又有駭客加入ClickFix攻擊的行列，他們利用冒牌Google Meet視訊會議網站，對於Windows和macOS使用者散布竊資軟體。</p> <p>駭客在這些視訊會議網頁上，佯稱麥克風或是耳機出現異常，引誘使用者按下Fix it或Try Fix，然而使用者若是依照指示操作，對方就會在Windows電腦植入竊資軟體StealC、Rhadamanthys，macOS用戶也無法倖免，因為駭客會趁機散布另一款竊資軟體AMOS Stealer。</p> <p><a href="https://www.ithome.com.tw/news/165601"><strong style="font-size: 22px;">北韓駭客ScarCruft利用IE零時差漏洞散布惡意程式</strong></a></p> <p>資安業者AhnLab指出，他們與韓國國家網路安全中心（NCSC）聯手，揭露利用零時差漏洞CVE-2024-38178的攻擊行動Operation Code on Toast，這項漏洞存在於IE瀏覽器，CVSS風險為7.5分，微軟獲報後在今年8月修補。</p> <p>研究人員指出，這起攻擊行動背後的主謀，是匿稱為TA-RedAnt、RedEyes、APT37的北韓駭客ScarCruft，這些駭客的主要目標包含脫北者，以及參與北韓事務的人士。而在這次攻擊行動裡，他們針對IE的JavaScript引擎元件jscript9.dll下手，危害名為Toast的廣告程式系統。</p> <p>一旦駭客得逞，就會將漏洞利用程式碼注入伺服器的廣告指令碼，當程式下載並呈現廣告內容，就會觸發這項漏洞，而且，過程中無須使用者進行互動。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bankinfosecurity.com/military-exercises-trigger-russian-ddos-attacks-on-japan-a-26561">俄羅斯駭客傳出對日本DDoS攻擊，起因是美國與日本將進行軍事演習</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securelist.com/crypt-ghouls-hacktivists-tools-overlap-analysis/114217/">俄羅斯遭駭客Crypt Ghouls鎖定，散布勒索軟體LockBit 3.0、Babuk</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://global.ptsecurity.com/analytics/pt-esc-threat-intelligence/fake-attachment-roundcube-mail-server-attacks-exploit-cve-2024-37383-vulnerability">6月公布的Roundcube網頁郵件伺服器XSS漏洞，傳出駭客已用來竊取帳密資料</a></strong></p> <p></p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165593"><strong style="font-size: 22px;">圖像化資料分析系統Grafana修補重大漏洞，嚴重程度直逼滿分</strong></a></p> <p>10月17日圖像化資料分析系統Grafana發布資安公告，指出旗下11.0.x、11.1.x、11.2.x存在重大層級的漏洞CVE-2024-9264，此為SQL表達式（SQL Expressions）造成的命令注入及本機檔案包含（Local File Inclusion，LFI）弱點，CVSS風險評分達到9.9（滿分10分），開發團隊發布相關修補程式，並呼籲用戶儘速套用。</p> <p>針對弱點帶來的影響，Grafana指出，攻擊者有機會存取伺服器存放的任何檔案，甚至包括檔案裡尚未經加密處理的密碼，而且，只要拿下具有檢視權限的使用者帳號，攻擊者就可以利用這項漏洞。</p> <p>這項漏洞是Grafana工程師發現，坐落在名為SQL Expressions的實驗性功能，而該功能允許藉由多項SQL查詢，並將結果輸出，交由DuckDB命令列（CLI）進行後續處理。然而這些SQL查詢並未完全清理，從而導致可被用於命令注入及本機檔案包含弱點。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.synology.com/en-us/security/advisory/Synology_SA_24_17">群暉視訊攝影機存在重大漏洞，恐被用於DoS攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bitdefender.com/support/security-advisories/improper-certificate-validation-in-bitdefender-total-security-https-scanning-va-11158/">Bitdefender防毒軟體存在重大漏洞，用戶恐曝露中間人攻擊</a></strong></p> <p></p> <p> </p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/165573"><strong>【10月18日】紅隊演練工具EDRSilence遭濫用，16種EDR系統可能因此被「噤聲」</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165552"><strong>【10月17日】Kubernetes映像檔製作工具存在重大漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165531"><strong>【10月16日】臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料</strong></a></p> </div></div></div>
2024/10/21 18:03作者周峻佑https://www.ithome.com.tw/news/165602
社交工程攻擊ClickFix正在蔓延，駭客透過冒牌Google Meet網頁散布竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月、6月資安業者Sekoia、Proofpoint針對社交工程攻擊行動ClickFix提出警告，指出相關攻擊最早在3月就出現，駭客組織TA571藉由偽造錯誤訊息視窗，引誘使用者上當，執行PowerShell指令碼，並在電腦植入Matanbuchus、DarkGate、NetSupport RAT等惡意軟體，如今Sekoia再度提出警告，又有駭客加入ClickFix攻擊的行列，<a href="https://blog.sekoia.io/clickfix-tactic-the-phantom-meet/#0be63006-3353-4f2d-a64d-cf84af0757e6">他們利用冒牌Google Meet視訊會議網站，對於Windows和macOS使用者散布竊資軟體</a>。</p> <p>研究人員在這波ClickFix攻擊行動，觀察到駭客使用多種誘餌，包含要求更新Chrome、修正PDF轉檔網站PDF Simpli錯誤、要求加入臉書社群、通過reCAPTCHA圖靈驗證等，但最引起他們注意的事故，是利用冒牌Google Meet網頁發動的攻擊行動。</p> <p>駭客在這些視訊會議網頁上，佯稱麥克風或是耳機出現異常，引誘使用者按下Fix it或Try Fix，然而使用者若是依照指示操作，對方就會在Windows電腦植入竊資軟體StealC、Rhadamanthys，macOS用戶也無法倖免，因為駭客會趁機散布另一款竊資軟體AMOS Stealer。</p> <p>對於攻擊者的身分，研究人員指出是名為Slavic Nation Empire（又名Slavice Nation Land）、Scamquerteo的團體，而這兩組人馬隸屬加密貨幣詐騙集團Marko Polo、CryptoLove。值得一提的是，這些駭客似乎採用相同的ClickFix範本打造冒牌Google Meet網站，這代表兩個團體很有可能共享相關資源，若從攻擊者使用的基礎設施及網域的管理角度而言，研究人員推測很有可能由另一組人馬經營。</p> </div></div></div>
2024/10/21 17:28作者周峻佑https://www.ithome.com.tw/news/165599
北韓駭客ScarCruft利用IE零時差漏洞散布惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者AhnLab指出，他們與韓國國家網路安全中心（NCSC）聯手，<a href="https://asec.ahnlab.com/en/83877/">揭露利用零時差漏洞CVE-2024-38178的攻擊行動Operation Code on Toast</a>，這項漏洞存在於IE瀏覽器，CVSS風險為7.5分，微軟獲報後<a href="https://www.ithome.com.tw/news/164472">在今年8月修補</a>。</p> <p>研究人員指出，這起攻擊行動背後的主謀，是匿稱為TA-RedAnt、RedEyes、APT37的北韓駭客ScarCruft，這些駭客的主要目標包含脫北者，以及參與北韓事務的人士。而在這次攻擊行動裡，他們針對IE的JavaScript引擎元件jscript9.dll下手，危害名為Toast的廣告程式系統。</p> <p>一旦駭客得逞，就會將漏洞利用程式碼注入伺服器的廣告指令碼，當程式下載並呈現廣告內容，就會觸發這項漏洞，而且，過程中無須使用者進行互動。</p> <p>這項漏洞之所以發生，起因是IE的JavaScript引擎在最佳化過程裡，會將其中一種類型的資料誤以為另一種資料，從而導致類型混淆。</p> <p>為了利用這項漏洞，攻擊者引誘使用者在安裝Toast廣告程式的電腦下載惡意軟體，等到成功感染系統之後，攻擊者就能執行各種惡意行為。</p> </div></div></div>
2024/10/21 17:57作者周峻佑https://www.ithome.com.tw/news/165601
圖像化資料分析系統Grafana修補重大漏洞，嚴重程度直逼滿分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月17日圖像化資料分析系統Grafana發布資安公告，<a href="https://grafana.com/blog/2024/10/17/grafana-security-release-critical-severity-fix-for-cve-2024-9264/">指出旗下11.0.x、11.1.x、11.2.x存在重大層級的漏洞CVE-2024-9264</a>，此為SQL表達式（SQL Expressions）造成的命令注入及本機檔案包含（Local File Inclusion，LFI）弱點，CVSS風險評分達到9.9（滿分10分），開發團隊發布相關修補程式，並呼籲用戶儘速套用。</p> <p>針對弱點帶來的影響，Grafana指出，攻擊者有機會存取伺服器存放的任何檔案，甚至包括檔案裡尚未經加密處理的密碼，而且，只要拿下具有檢視權限的使用者帳號，攻擊者就可以利用這項漏洞。</p> <p>這項漏洞是Grafana工程師發現，坐落在名為SQL Expressions的實驗性功能，而該功能允許藉由多項SQL查詢，並將結果輸出，交由DuckDB命令列（CLI）進行後續處理。然而這些SQL查詢並未完全清理，從而導致可被用於命令注入及本機檔案包含弱點。</p> <p>開發團隊指出，Grafana可能曝險的原因，在於功能切換（feature flags）實作不當，導致該實驗性功能預設可透過API存取。</p> <p>不過，攻擊者若要利用漏洞，還必須滿足一些先決條件，那就是DuckDB必須設置在Grafana的PATH環境參數存取。但是DuckDB並非Grafana的預設元件，若是IT人員沒有安裝DuckDB，此系統也不會曝露於該漏洞帶來的資安風險。</p> <p>若是用戶暫時無法套用新版程式，他們呼籲可從PATH參數刪除DuckDB，或是直接從Grafana移除因應。開發團隊強調，Grafana的功能與DuckDB之間無相依性，因此，移除後不會影響Grafana其他功能運作。</p> </div></div></div>
2024/10/21 15:27作者周峻佑https://www.ithome.com.tw/news/165593
Internet Archive傳出再度遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月9日網際網路檔案館（Internet Archive）<a href="https://www.ithome.com.tw/news/165426">傳出遭到駭客入侵</a>，該網站首頁遭到竄改，駭客取笑其安全性弱不禁風，並向密碼外洩資料庫Have I Been Pwned（HIBP）提供竊得的逾3千萬筆帳號資料，事隔2週，該網站傳出再度遭到攻擊的情況。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/internet-archive-breached-again-through-stolen-access-tokens/">資安新聞網站Bleeping Computer報導</a>，他們得知有些用戶收到「來自網際網路檔案館團隊」的電子郵件，內容提及在上一起資安事故2週後，網際網路檔案館對於所有被曝露在GitLab的API金鑰，並未進行徹底輪替而持續曝險。</p> <p>寄信人聲稱，根據他們發送的這封範例信，包含了IT服務臺Zendesk的Token，他們能夠藉此存取自2018年寄出的逾80萬筆工單資料。這樣的訊息，顯示寄信者實際上並非網際網路檔案館團隊成員，這名寄信人強調，收信人的資料目前在某個不知名的人士手上。</p> <p>值得留意的是，這些電子郵件標題全部通過DKIM、DMARC、SPF檢驗，代表確實從特定IP位址的Zendesk伺服器發出，使用者難以確認寄信人是否就是該網站的團隊，還是另有其人。</p> <p>收到這類信件的人士向Bleeping Computer表示，他們要求刪除時光機（Wayback Machine）特定網頁內容時，必須上傳個人身分證明資料，但這些個資很有可能已經被攻擊者掌握。</p> <p>攻擊者向Bleeping Computer透露，他們最初對該網站發動攻擊的原因，在於從網際網路檔案館的開發伺服器當中，找到曝露GitLab組態的檔案而得逞，他們藉此取得Token通過身分驗證，下載整個網站的原始碼。</p> <p>而對於原始碼的內容，他們宣稱，當中有該網站資料庫管理系統帳密資料，使得攻擊者能夠下載整個組織的使用者資料庫，並能竄改網站內容。</p> <p>該新聞網站進一步確認，攻擊者找到的Token資料至少從2022年12月就已經曝光，而且，此Token迄今已被輪用多次。</p> <p>回顧10月9日這天，網際網路檔案館的網站就已傳出至少2起攻擊事故，其中一起是HIBP創辦人Troy Hunt於6日通報的資料外洩，另一起則是巴勒斯坦駭客組織SN_BlackMeta發動的DDoS攻擊，Bleeping Computer指出，這兩起事故由不同人馬所為。</p> </div></div></div>
2024/10/21 16:26作者周峻佑https://www.ithome.com.tw/news/165594
【資安週報】1014~1018，CMMC 2.0即將上路。FIDO聯盟將推Passkey憑證交換
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧10月第四周的資安新聞，在資安防禦方面有兩大重要焦點，一是CMMC國防產業安全供應鏈的發展態勢，一是Passkey無密碼登入的最新進展。</p> <p>（一）美國國防部在10月15日於聯邦公報正式公布研擬已久的CMMC規則，60天後將正式生效實施。這意味著，該國國防部將開始要求業者，必須取得新的CMMC相關認證，才能參與合約競標與履行，顯示該國逐步加強對國防承包商的網路安全要求。<br /> （二）關於Passkey的新聞有兩大焦點，一是FIDO聯盟為了改善Passkey的用戶體驗，宣布將聚焦於安全憑證交換可攜的推動，新公布CXP與CXF這兩個規範草案；另一是Amazon宣布將擴大支援Passkey，不只去年導入於其購物平臺，明年將讓其他應用及服務也支援。</p> <p>在資安事件方面有3則消息，其中卡西歐遭勒索軟體攻擊的事件最受關切，因為該公司遭攻擊後發生部份伺服器故障狀況，並導致多個系統停擺；臺灣有兩家上市公司揭露資安事件，巧合的是，友訊、神腦這兩家業者遭受攻擊的時間相近，且都屬通信網路業。</p> <p>●卡西歐於10月11日於公司網站發布資安事故公告，指出在5日遭遇勒索軟體攻擊，已有Underground駭客組織宣稱犯案。<br /> ●友訊科技於10月15日說明資安事件的處理及因應，指出一臺外網伺服器遭受駭客攻擊。<br /> ●神腦國際於10月16日說明發生網路資安事件，指出外部伺服器遭受駭客攻擊。</p> <p>還有一起值得我們警惕與留意的事件，奧丁丁被揭露Amazon S3 bucket因配置不當而曝露在網際網路上，由於曝險資料有9成均涉及臺灣旅客引發關注，該公司表示部分資料可能遭未經授權存取。</p> <p>在威脅態勢上，以EDRSilencer紅隊演練工具遭濫用是主要焦點，有資安業者針對此情形示警，指出有利用該工具的攻擊行動，能干擾市面上16款EDR資安產品運作。值得注意的是，上月臺灣無人機製造商遭攻擊被揭露，亦曾提及攻擊者使用EDRSilencer的情形，顯示此類威脅已在臺灣實際發生。</p> <p>●有駭客將紅隊演練工具EDRSilencer納入武器庫，資安業者呼籲防守方要提高警覺，因為該工具能影響16款EDR系統的運作。<br /> ●金融業注意，有資安研究人員揭露北韓駭客散布惡意軟體FASTCash，指出其意圖是洗劫提款機。<br /> ●新一波針對Python開源軟體生態系的攻擊被揭露，這次手法之所以受注意，是因為攻擊者濫用軟體套件管理系統中的Entry Point命令列工具機制。</p> <p>在漏洞利用方面，有兩個已知漏洞遭利用的消息，一是SolarWinds在8月修補的Web Help Desk憑證寫死漏洞，近日發現有攻擊者正積極利用。</p> <p>另一是微軟6月修補的Windows Kernel TOCTOU競爭條件漏洞CVE-2024-30088，如今發現伊朗駭客組織OilRig正鎖定利用，且近期目標是石油及天然氣的關鍵基礎設施。</p> <p>在漏洞修補動向上，我們認為最要注意的是，Kubernetes資安回應團隊修補映像檔製作工具Image Builder的2項漏洞，該漏洞將讓攻擊者有機會以root權限存取虛擬機器。至於其他重要修補，包括：Spring Framework、Ubuntu身分驗證元件Authd，以及Apache Avro軟體開發套件的修補，還有GitHub、兆勤、Moxa、互動資通、趨勢科技、F5的產品漏洞修補。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/165488"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月14日】Windows核心漏洞傳出遭伊朗駭客OilRig利用</span></strong></a></h3> <p>上週末有數起攻擊行動引起資安圈高度關注，其中一起就是伊朗駭客OilRig對於阿拉伯聯合大公國（UAE）及周邊海灣地區攻擊升溫，而其中一種提升權限的方法，就是利用今年6月微軟公告的已知漏洞CVE-2024-30088。</p> <p>值得留意的是，這些駭客向來針對石油及天然氣相關的關鍵基礎設施下手，一旦得逞，很有可能左右這些能源的供應。</p> <h3><a href="https://www.ithome.com.tw/news/165511"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月15日】北韓駭客針對支付處理系統散布惡意軟體</span></strong></a></h3> <p>美國曾在2018、2020年警告北韓駭客利用名為FASTCash的惡意軟體，針對金融機構支付相關系統下手的情況，事隔4年，這些駭客擴大攻擊範圍，對於更多型態的支付系統開發專屬的FASTCash。</p> <p>值得留意的是，這次他們鎖定的目標，是執行特定版本Ubuntu的支付處理系統，相當具有針對性。</p> <p><a href="https://www.ithome.com.tw/news/165531"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月16日】臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料</span></strong></a></p> <p>雲端環境的配置不設防情況，不時有事故傳出，但過往公布曝露危險的多半是國外的企業組織，而在最近一起資安事故裡，有研究人員發現臺灣區塊鏈業者所有的資料庫。</p> <p>值得留意的是，在此儲存桶曝露的個資當中，超過9成電話號碼都是臺灣用戶所有，實際影響情況有待後續觀察。</p> <p><a href="https://www.ithome.com.tw/news/165552"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月17日】Kubernetes映像檔製作工具存在重大漏洞</span></strong></a></p> <p>最近幾年針對微服務管理平臺Kubernetes而來的攻擊行動，不時傳出相關事故，這樣的情況也使得不少研究人員調查這類系統的弱點，例如：出現在特定組態Azure Kubernetes服務（AKS）的<a href="https://www.ithome.com.tw/news/164619">權限提升漏洞WireServing</a>，以及<a href="https://www.ithome.com.tw/news/161050">Google Kubernetes Engine（GKE）重大風險漏洞Sys:All</a>，該漏洞能讓任何具有Google帳號的攻擊者接管配置不當的Kubernetes叢集。</p> <p>本月Kubernetes修補映像檔建置工具（Image Builder）的漏洞也相當值得留意，因為這些弱點有機會讓攻擊者取得虛擬機器（VM）的root權限。</p> <p><a href="https://www.ithome.com.tw/news/165573"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【10月18日】紅隊演練工具EDRSilence遭濫用，16種EDR系統可能因此被「噤聲」</span></strong></a></p> <p>過往駭客濫用防守方滲透測試工具的情況相當頻繁，最常見的是Cobalt Strike，利用Brute Ratel C4（BRC4）的情況不時傳出，但今年，出現駭客鎖定紅隊演練工具的現象。</p> <p>繼上個月思科揭露<a href="https://www.ithome.com.tw/news/164855">有人使用名為MacroPack的紅隊演練框架打造惡意檔案</a>，本週資安業者趨勢科技針對另一款工具EDRSilencer遭到濫用的情況提出警告，並指出已有駭客將其當作重要武器。</p> </div></div></div>
2024/10/21 11:50作者羅正漢https://www.ithome.com.tw/news/165591
低能見度釀成死亡車禍，NHTSA調查特斯拉的FSD功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國國家公路交通安全管理局（National Highway Traffic Safety Administration，NHTSA）<a href="https://www.nhtsa.gov/?nhtsaId=PE24031#investigations210" target="_blank">上周宣布</a>，下轄的缺陷調查辦公室（Office of Defects Investigation，ODI）已發現4起特斯拉（Tesla）事故是在能見度不佳並啟用Full Self-Driving（FSD）的情況下發生的，將針對採用FSD的相關車種展開調查，包括Model S、Model X、Model 3、Model Y與Cybertruck。</p> <p>Full Self-Driving為特斯拉所開發的自動駕駛系統，支援自動駕駛導航、自動變換車道、自動停車、召喚、於市區街道上自動駕駛，也能辨識交通號誌與停車號誌，然而，它雖然名為全自動輔助駕駛，卻還只是Level 2等級，意謂著僅具備部分自動駕駛功能，多數時候還是由人類操作。</p> <p>這4份由特斯拉提出的常設命令（Standing General Order，SGO）意外報告中，都是因為進入能見度不佳的環境而發生車禍，包括太陽的眩光，迷霧，或是霧霾等，而且駕駛都啟用了FSD Beta或FSD Supervised，相關事故發生在2023年11月至今年5月間。其中，去年11月有一輛Model Y因為視線不佳而撞死了一名行人，今年5月有一輛Model 3撞上了靜止的物體，並有人受傷。</p> <p>ODI初步將評估FSD工程控制在能見度較低的環境中偵測與回應的能力，調查是否有其它在類似環境中發生的FSD車禍，以及特斯拉是否曾變更FSD系統而影響它在低能見度環境的性能。</p> </div></div></div>
2024/10/21 09:20作者陳曉莉https://www.ithome.com.tw/news/165590
Google組織重整Gemini App併入DeepMind、搜尋部門易主
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著AI成為重點，Google上周<a href="https://blog.google/inside-google/company-announcements/changes-knowledge-information-gemini-app-deepmind/" target="_blank">宣布組織重整</a>，其中搜尋部門主管將換人，而其下Gemini App將併入DeepMind部門，Assistant則部份併入裝置部門。</p> <p>Google執行長Sundar Pichai上周宣布針對以搜尋為核心的知識和資訊（Knowledge & Information）事業群的業務重整。他說，因應AI成為大勢所趨，Google陸續簡化公司結構，包括<a href="https://www.ithome.com.tw/news/156498" target="_blank">成立</a>Google DeepMind和<a href="https://www.ithome.com.tw/news/162412" target="_blank">結合平臺&裝置部門</a>。而知識和資訊部門這波重整則是為了適應Gemini時代到來。</p> <p>在此變動下，由Sissie Hsiao帶領的Gemini App部門，將併入由新科諾貝爾化學獎得主<a href="https://www.ithome.com.tw/news/165422" target="_blank">Demis Hassabis</a>率領的DeepMind。由於Gemini是用戶存取Gemini模型的直接介面，將Gemini App整併到模型部門有助於改善回饋，迅速將最新模型部署到Gemini App，有效推動模型的後訓練。其次，專注裝置和家用體驗的Assistant開發團隊則合併到平臺&裝置事業群，以便AI家用計畫的技術人員整合於一，提升用戶體驗。</p> <p>而伴隨這些組織變動，主管知識和資訊事業群的資深副總裁Prabhakar Raghavan將卸下現職，重回到電腦科學研究的角色，擔任首席科技長，提供技術建議。</p> <p>Raghavan在現職曾領導為Gmail加入AI能力，推出Smart Reply、Smart Compose，又為搜尋加入AI推出Circle to Search、AI Overview、影片理解，以及Google Maps & Shopping的虛擬試穿、沈浸視角等功能，也用AI為基礎的效果評量工具Performance Max來量測廣告活動。不過，AI Overview剛推出不久<a href="https://www.ithome.com.tw/news/163138" target="_blank">鬧出</a>提供使用者在披薩上加膠水的錯誤旋即遭撤除。</p> <p>Raghavan職位將由主管搜尋/Assistant、Shopping、Travel和支付服務的產品和設計副總裁Nick Fox接替。在此之前他曾參與Google Fi及RCS訊息服務。Fox未來將主掌Google搜尋、廣告、地圖（Geo）與商務產品。</p> <p>這是因應AI成為策略重點改組的最新科技大廠。微軟6月間宣布<a href="https://www.ithome.com.tw/news/163306" target="_blank">重整</a>混合實境（MR）部門，不再支援HoloLens 2。上周Meta也宣布組織變動，裁減WhatsApp、Instagram和VR部門人數不詳的員工。Amazon去年為了改革AI助理，也採取類似作法，由開發生成式AI、大型語言模型（LLM）的部門<a href="https://www.ithome.com.tw/news/158265" target="_blank">主導</a>Alexa。</p> </div></div></div>
2024/10/21 09:01作者林妍溱https://www.ithome.com.tw/news/165589
Meta裁員VR、WhatsApp、IG部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta上周裁減包括VR、WhatsApp、Instagram部門人力，成為最新一家裁員的科技巨擘。</p> <p>Meta員工上周透過社群媒體透露這波裁員消息，包括2013年加入Meta的知名爆料者、香港開發工程師<a href="https://www.threads.net/@wongmjane/post/DBMuvFvTw8H?xmt=AQGzP6L12g4my3EP6Q2aN-cEqO4MwF-VwWCetcLDDLdFpA" target="_blank">Manchun Wong</a>。<a href="https://www.theverge.com/2024/10/16/24272195/meta-layoffs-whatsapp-instagram-reality-labs" target="_blank">The Verge</a>引述消息人士報導，這波裁員影響多個部門包括Reality Labs、WhatsApp和Instagram。</p> <p>Meta發言人證實裁員消息，說明公司對數個團隊做出變動，以確保資源符合長期策略目標和地區策略。這麼變動涵括地點，包括將員工遷往不同角色，而有裁減職位情況，公司也協助受影響的員工找到其他機會。</p> <p>本波人事精簡是繼Meta 2022年1.1萬人裁員、2023年Meta執行長祖克柏（Mark Zuckerberg）的「效率之年」（year of efficiency）宣告的組織重整後，最新一波裁員行動。和OpenAI、Google的AI競爭白熱化，Meta顯然需將資源集中在AI這個更燒錢的業務領域，上周Meta也宣布新的多模態AI模型SpiritLLM。</p> <p>同時Meta也是近日裁員的最新科技龍頭公司。四個月來已經有<a href="https://www.ithome.com.tw/news/163306" target="_blank">微軟</a>、<a href="https://www.ithome.com.tw/news/164391" target="_blank">戴爾</a>、<a href="https://www.ithome.com.tw/news/165537" target="_blank">英特爾</a>和<a href="https://www.ithome.com.tw/news/164593" target="_blank">思科</a>分別裁減了數千到1萬的工作職位，其中微軟重整了HoloLens開發部門。</p> </div></div></div>
2024/10/20 19:20作者林妍溱https://www.ithome.com.tw/news/165586
Meta開源首個多模態語言模型Meta Spirit LM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta上周<a href="https://arxiv.org/pdf/2402.05755" target="_blank">開源</a>了首個多模態語言模型Meta Spirit LM，該模型不論是在輸出或輸入都能整合文字及語音。</p> <p>傳統的AI語音模型是仰賴自動語音辨識（ASR）來執行轉錄，繼之由大型語言模型來生成文字，再藉由文字轉語音（TTS）將文字變成語音，不過，這樣的處理方式會削弱原有聲音的表達能力。而Meta Spirit LM即可解決此一限制。</p> <p>Meta Spirit LM是在單字等級的文字及語音資料集上交錯訓練的，目的是讓它具備跨模態生成能力，它有兩種版本，兩者都具備文字模型的語義生成能力，以及語音模型的表達能力，其中，Spirit LM Base使用語音Token來處理語音，而Spirit LM Expressive則是使用音調及風格Token來捕捉語氣，包括興奮、生氣或驚訝，之後生成能夠反映出該語氣的聲音。換句話說，自Spirit LM Base生成的語音聽起來就像是機器人，而Spirit LM Expressive則能帶有情緒。</p> <p>Meta表示，Meta Spirit LM允許人們生成聽起來更自然的語音，還具備跨模學習新任務的能力，諸如自動語音辨識，文字轉語音，或是語音分類等，期待該研究能夠拋磚引玉，讓社群繼續開發語音與文字的整合。</p> <p>該研究源自Meta的基礎AI研究（Fundamental AI Research，FAIR）團隊，已開放外界<a href="https://github.com/facebookresearch/spiritlm" target="_blank">下載</a>其程式碼與模型權重，亦採用FAIR的非商業授權，只能應用在研究、開發、教育或分析，不得用於商業利益或獲利。</p> </div></div></div>
2024/10/20 19:52作者陳曉莉https://www.ithome.com.tw/news/165587
Perplexity AI公布企業內部文件與Web整合搜尋工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AI新創公司Perplexity<a href="https://www.perplexity.ai/hub/blog/introducing-internal-knowledge-search-and-spaces" target="_blank">公布</a>可同時搜尋企業內部文件及網際網路內容的整合性搜尋工具，以及AI協同作業中心。</p> <p>2022年推出的Perplexity AI是由AI聊天機器人驅動的搜尋引擎，針對用戶查詢，其引擎使用來自網際網路的資源生成答案，以自然語言互動介面提供更精準、可信賴及即時的內容。最新工具則將目標轉向企業內容，提供Perplexity Internal Knowledge Search及Perplexity Spaces。</p> <p>Perplexity表示，用戶對其服務改革呼聲最大的是搜尋網際網路和公司內部檔案，因此Internal Knowledge Search服務讓Perplexity Pro和Enterprise Pro可同時搜尋Web公開內容和內部知識庫。這項服務可無縫存取和合成所有來源的資訊，提供更快、更精準的答案。</p> <p>可能應用情境包括金融服務業者搜尋內部研究、電話會議筆記及產業新聞，完成盡職調查。業務和業務開發（Business Development）部門整合過去客戶資料及網路最新資訊，加速招標書撰寫作業。人力資源單位搜尋現有檔案回覆員工福利和權利問題。</p> <p>不過該公司高層<a href="https://venturebeat.com/ai/perplexity-lets-you-search-your-internal-enterprise-files-and-the-web/" target="_blank">說明</a>，這項服務僅搜尋企業上傳的檔案，以便將資源用於最重要的少數檔案，而非公司內部資料庫中低價值的大量資料。</p> <p>Perplexity Spaces則是針對特定應用場景的AI協同平臺，例如專案小組進行某項研究，業務團隊合作撰寫客戶提案計畫，或是合寫研究的學生。協同成員以這服務設定自己的Space後，可邀請其他成員，串連內容檔案，再選擇偏好的AI模型客製化及設定回應的指令，以建立專用AI助理。專案管理員具備完整存取控制，決定能存取研究和檔案的成員。Enterprise Pro方案用戶的所有檔案和搜尋預設能免於Perplexity AI訓練。Pro方案用戶則需由設定主動取消AI訓練。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-Perplexity-Internal%20Knowledge%20Search-2.png" style="width: 600px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1020-Perplexity-Internal%20Knowledge%20Search-3.png" style="width: 600px;" /></p> <p>再不久Perplexity會加入和第三方資料源的整合，包括Crunchbase及FactSet for Enterprise Pro，使同時具有效訂閱的客戶也能同時搜尋這些資源，讓搜尋更完整。Perplexity說日後會再新增更多第三方資料整合。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／Perplexity</span></span></p> </div></div></div>
2024/10/20 19:08作者林妍溱https://www.ithome.com.tw/news/165585
OpenAI開放付費用戶測試Windows版ChatGPT，免費版可望即將推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/163657" target="_blank">macOS版本</a>ChatGPT App上線4個月後，上周OpenAI<a href="https://twitter.com/OpenAI/status/1846957067204166113" target="_blank">宣布</a>Windows版本App，供付費用戶測試。免費版也可望很快會推出。</p> <p>現在ChatGPT Plus、Enterprise、Team和Edu會員方案用戶已可下載Windows早期版本測試這款桌機應用程式。用戶可於Microsoft Store<a href="https://apps.microsoft.com/detail/9nt1r1c2hh7j?hl=zh-tw&gl=TW" target="_blank">下載</a>。安裝完成後，按Alt + Space快捷鍵即可叫出ChatGPT，屆時它會伴隨在用戶使用的應用程式旁。但用戶裝置最少需具備Windows 10（17763.0以後版本）。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1019-chatgpt-%20Windows%20desktop%20app(2)-big.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／OpenAI</span></span></p> <p>OpenAI說今年稍晚將提供所有Windows用戶ChatGPT完整體驗。有鑒於現在已是10月下旬，意謂正式版可能不久會釋出。</p> <p>測試版提供OpenAI最新模型，包括代號草莓（strawberry）的OpenAI-o1預覽版及DALL-E。目前這款App除了回答用戶詢問的問題外，也允許上傳檔案和照片，提供多份文件的摘要重點和分析，對於企業用戶而言，它也可設計行銷內容、業務計畫，或是提供生活上的創意點子，如建議禮品或以DALL-E製作生日賀卡。</p> </div></div></div>
2024/10/19 22:27作者林妍溱https://www.ithome.com.tw/news/165576
Nvidia開源Blackwell平臺、伺服器元件設計給OCP
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在上周2024 OCP全球高峰會（Global Summit）Nvidia<a href="https://developer.nvidia.com/blog/nvidia-contributes-nvidia-gb200-nvl72-designs-to-open-compute-project/" target="_blank">宣布</a>將AI機櫃系統GB200 NVL72機櫃，以及液冷式運算與交換器匣設計，開源給開源運算專案（Open Compute Project，OCP）。</p> <p>Nvidia很早就加入開源社群．如Linux基金會、Python軟體基金會及PyTorch基金會，也是OCP SAI（Switch Abstraction Interface，SAI）專案創始與治理董事會成員，同時也是SONIC（Software for Open Networking in the Cloud）的第二大貢獻者。Nvidia <a href="https://www.ithome.com.tw/news/145923" target="_blank">2021年</a>首度開源Triton推論伺服器，今年10月Nvidia則分別開源HGX H100基板及ConnectX-7乙太網路介面卡（NIC）頁獻給OCP，前者是雲端AI伺服器的業界標準，後者則是OCP網路介面卡（NIC）3.0的基礎設計。透過這次開源，將能讓社群開發人員開發以其GB200為基礎的OCP伺服器及應用。</p> <p>GB200 NVL72是Nvidia AI整櫃伺服器系統，支援最多36個Grace CPU和72個Blackwell GPU，每GPU連線速度為1.8TB/s。Nvidia指出，在GB200 NVL72之前，在HGX H200基板上單一NVLink domain最多只能連結8顆GPU，每GPU網速為900GB/s。GB200 NVL72的出現，讓兆級參數模型如GPT-MoE-1.8T的訓練和推論速度分別大幅提升了4倍和30倍</p> <p>Nvidia同時開源其設計的1RU小型運算及交換機匣（compute and switch tray），名為DC SCM（Data Center Secure Control Module），尺寸比現有業界標準小10%，還內建新式更小的匯流排連接器。運算匣部份則提供模組化外殼可適應不同I/O需求。改良的盲接液冷裝置及連接器</p> <p>因應開源計畫，Nvidia提供了和電源與液冷設備業者Vertiv共同開發的GB200 NV72參考設計，提供給雲端業者及資料中心開發人員。Nvidia宣稱該參考設計能節省最多50%的實作時間，還減少電源模組所占空間，提升冷卻效率。為了解決120KW的冷卻電耗，這參考設計包含了Nvidia分流閥（manifold fittings）、浮動盲插（floating blind mates）等液冷技術。</p> <p>除了Vertiv目前已有40多家資料中心基礎架構（data center infrastructure，DCI）已提供Blackwell為基礎的設計，包括鴻海、台達電、光寶、雲達、Schneider Electronic等，而OEM業者如HPE、Dell、美超微及臺灣廠商如雲達、華碩、技嘉、和碩、英業達、緯穎也都提供了Blackwell-based伺服器。</p> <p>Nvidia透過開源其設計，有助於擴大Blackwell伺服器採用客戶群，推升晶片銷量。不過，媒體<a href="https://www.ithome.com.tw/news/164286" target="_blank">報導</a>受產品瑕疵影響，原訂本季推出的Blackwell可能要延遲一季才能出貨，使供不應求問題雪上加霜。</p> </div></div></div>
2024/10/19 22:44作者林妍溱https://www.ithome.com.tw/news/165577
Unity 6遊戲引擎正式發布，大幅提升渲染效能並強化多玩家遊戲開發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在行動遊戲市場有著極高市占率的Unity引擎更新推出<a href="https://unity.com/blog/unity-6-features-announcement">Unity 6</a>，該版本引入多項新功能，包括加速渲染效能、簡化多人遊戲開發流程、擴展多平臺支援，以及添加執行時人工智慧功能等。</p> <p>過去一年Unity面臨多重考驗，包括收費政策引發社群強烈反彈、前任執行長提前退休、股價大幅下跌以及大規模裁員等。Unity 6作為新任執行長Matt Bromberg自5月上任以來，推出的第一個重大版本更新，成為外界關注的焦點。</p> <p>Unity 6在渲染效能方面有顯著提升，開發團隊利用多項最佳化技術，提供更加流暢且高效的視覺效果，其引入GPU Resident Drawer技術，藉由將靜態物件從CPU轉移至GPU處理，減少CPU的負擔，以進一步支援高階行動裝置、PC和家用主機平臺的大規模具有豐富細節的場景渲染。</p> <p>此外，GPU Occlusion Culling技術會透過避免過度繪製提升渲染效率，確保系統不渲染玩家看不到的物件。Spatial Temporal Post-Processing（STP）功能則是藉由採樣低解析度渲染的圖像，生成高品質時序反鋸齒影像，進一步提升畫面品質和效能表現。由於GPU Resident Drawer和STP技術的加持，官方指出經他們內部和客戶測試Unity 6效能提升可達2倍。</p> <p>在這個新版本中，Unity還簡化了多人遊戲的開發流程，提供了一套完整且高度整合的多人遊戲平臺。新加入的Multiplayer Center可作為管理中心，集中管理所有多人遊戲工具和服務，並且能根據專案需求推薦適合的技術，降低開發者在選擇和實作多人功能時的複雜性。</p> <p>Multiplayer Widgets則提供了預組裝的UI模版，讓開發者可以簡單地添加大廳、會話連接和語音聊天等多人功能。Multiplayer Play Mode則供遊戲開發團隊能夠快速驗證遊戲玩法，透過啟動多個輕量編輯器程序，提升遊戲開發迭代的效率。另外，Distributed Authority透過將遊戲物件的控制權限，分散至多個客戶端和伺服器上，提供可擴展且高效的延遲管理策略，提升多人遊戲的穩定性和效能。</p> <p>在人工智慧的支援上，Unity 6的Sentis Runtime AI讓開發者可以創造互動性和智慧化遊戲機制。Sentis Runtime AI提供了一套工具和框架，讓遊戲開發者針對遊戲最佳化人工智慧模型，以打造出創新互動遊戲體驗。</p> <p>Unity 6擴展多平臺支援，特別是在網頁和行動裝置領域。新增的WebAssembly SIMD提高了網頁專案的CPU效能，並加入C/C++多執行緒支援，以在瀏覽器中提供高效原生程式碼效能。Unity 6將網頁專案的記憶體上限從2 GB提升至4 GB，允許開發者創建更大規模的應用，同時Unity 6還支援在行動瀏覽器中執行Unity專案，並能嵌入原生應用或是漸進式網頁應用，使網頁應用具備類似原生應用程式的功能和效能。</p> </div></div></div>
2024/10/19 22:09作者李建興https://www.ithome.com.tw/news/165574
Blackwell GPU伺服器即將登場，輝達新型DGX系統打頭陣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nvidia_dgx_b200_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年3月GTC大會期間，<a href="https://www.ithome.com.tw/news/161831">Nvidia發表新一代GPU架構Blackwell</a>，也預告將推出B200 GPU與GB200 Grace Blackwell Superchip，搭載這些加速運算晶片的伺服器平臺HGX B200、<a href="https://www.ithome.com.tw/news/163407">GB200 NVL72</a>、AI整合應用設備系統DGX B200、DGX GB200，以及基於DGX B200或DGX GB200而成的整櫃型系統DGX SuperPOD。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia DGX timeline-20525.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20DGX%20timeline-20525.jpg" style="width: 600px;" /></a></p> <p>在這些產品當中，Nvidia率先在當時公布細部組態規格的是DGX B200，而在時隔7個月的此刻，執行長黃仁勳幾週前接受<a href="https://twitter.com/CNBC/status/1841590397983686916">美國CNBC電視臺專訪時表示，Blackwell已全面投入生產</a>，幾天後Nvidia將首批出爐的工程版DGX B200，送至近幾年引領全球生成式AI應用風潮的OpenAI公司辦公室，</p> <p> </p> <div class="media_embed"> <blockquote class="twitter-tweet" height="" width=""><p dir="ltr" lang="en" xml:lang="en"><a href="https://twitter.com/hashtag/NVIDIABlackwell?src=hash&ref_src=twsrc%5Etfw">#NVIDIABlackwell</a> has arrived. <a href="https://twitter.com/OpenAI?ref_src=twsrc%5Etfw">@OpenAI</a> , we’re excited to see what you can do with one of the first engineering builds of the <a href="https://twitter.com/hashtag/NVIDIADGX?src=hash&ref_src=twsrc%5Etfw">#NVIDIADGX</a> B200 system.</p> <p>Learn more about DGX B200 here: <a href="https://t.co/6oGaZuPkSV">https://t.co/6oGaZuPkSV</a> <a href="https://t.co/SGQstED295">https://t.co/SGQstED295</a> <a href="https://t.co/4kjHWukKb5">pic.twitter.com/4kjHWukKb5</a></p> <p>— NVIDIA (@nvidia) <a href="https://twitter.com/nvidia/status/1843709817430651197?ref_src=twsrc%5Etfw">October 8, 2024</a></p></blockquote> <script async="" charset="utf-8" height="" src="https://platform.twitter.com/widgets.js" width=""></script></div> <p> </p> <p>而在10月12日，根據科技媒體WccfTech的報導，他們發現伺服器與儲存設備供應商<a href="https://www.broadberry.com/xeon-scalable-processor-gen4-rackmount-servers/nvidia-dgx-b200">Broadberry Data Systems在網站列出DGX B200</a>，並公布起價為515,410.43美元（換算新台幣為1,660萬元）。從這些跡象來看，意味著DGX B200越來越接近正式上市的時刻。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Broadberry Data Systems-DGX recent models.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Broadberry%20Data%20Systems-DGX%20recent%20models.jpg" style="width: 600px;" /></a></p> <p>回顧3月Nvidia發布的新聞稿與產品規格，當中初步揭露DGX B200的主要特色，例如，可針對AI模型的訓練、微調、推論，提供統一的AI超級運算平臺；搭配8個Nvidia Blackwell架構的GPU，以及2個英特爾第五代Xeon Scalable處理器；機箱採用第六代氣冷、傳統機架式外形設計，能廣泛運用在全球各種產業；用戶能以此組建DGX SuperPOD，並且成立卓越AI中心，可支撐大型開發團隊的工作需求，執行各式各樣的職務。</p> <p>6月初在2024台北國際電腦展的前夕，黃仁勳介紹Nvidia目前與未來多種軟硬體技術之餘，也向全世界展示DGX B200，以及預載8個GPU的基板HGX B200、HGX B100。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Blackwell HGX offering-2024-06-02-1-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Blackwell%20HGX%20offering-2024-06-02-1-web.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Blackwell HGX offering-2024-06-02-2-web.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Blackwell%20HGX%20offering-2024-06-02-2-web.jpg" style="width: 600px;" /></a></p> <p>而關於DGX B200的運算能力突破，綜合Nvidia在5月更新的這款產品技術規格，若用於FP4精度的AI推論處理，可提供144 Petaflops的效能，以大模型GPT-MoE-1.8T執行即時推論，吞吐量可達到前代產品DGX H100的15倍；若用於FP8精度的AI訓練，可提供72 Petaflops的效能，以大模型GPT-MoE-1.8T執行AI訓練，速度為DGX H100的3倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/DGX H200-realtime throghput.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DGX%20H200-realtime%20throghput.png" style="width: 298px;" /></a><a href="https://s4.itho.me/sites/default/files/images/DGX H200-training time.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/DGX%20H200-training%20time.png" style="width: 298px;" /></a> </p> <p>就整臺系統的GPU記憶體總容量而言，DGX B200提供1.4 TB（1,440GB）的HBM3e，GPU記憶體總頻寬為64 TB/s。相較之下，現行的DGX H100，總共提供640 GB的HBM3，GPU記憶體總頻寬為26.8 TB/s，後續推出的DGX H200，提供1,128 GB的HBM3，GPU記憶體總頻寬為38.4 TB/s。</p> <p>關於I/O介面，DGX B200連接GPU之間的NVLink，屬於Nvidia發展的第五代技術，NVLink總頻寬為14.4 TB/s，同時，DGX B200也配備兩個第四代NVSwitch晶片；至於DGX H100與DGX H200連接GPU之間的NVLink，屬於第四代技術，NVLink總頻寬為7.2 TB/s，而且，這兩臺伺服器都配置4個第三代NVSwitch晶片。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia HGX B200-spec.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20HGX%20B200-spec.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia HGX H100-spec.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20HGX%20H100-spec.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Nvidia HGX H200-spec.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20HGX%20H200-spec.jpg" style="width: 298px;" /></a></p> <p>在對外連接的網路介面，DGX B200內建ConnectX-7網路卡與BlueField-3資料處理器，可支援400Gb/s乙太網路或InfiniBand網路技術的使用，並分別搭配該公司的<a href="https://www.ithome.com.tw/tags/nvidia-spectrum-x">Spectrum-X</a>，或Quantum-2、<a href="https://www.ithome.com.tw/review/163475">Quantum-X800</a>網路平臺。</p> <p>值得注意的是，導入Blackwell架構GPU，雖然帶來強勁的運算效能，但熱設計功耗（TDP）也隨之增加，根據Nvidia公布的Blackwell架構白皮書，與DGX B200同樣採用8顆GPU配置的HGX B200，TDP為1,000瓦，而從整臺伺服器系統的角度來看，DGX B200的最大耗電量為14.3千瓦，既有的DGX H100與DGX H200均為10.2千瓦。或許是因為需要具備更大散熱能力的關係，DGX B200的機箱外形為10U高度，目前的DGX H100與DGX H200採用8U機箱。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HGX B200-B100.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/HGX%20B200-B100.jpg" style="width: 400px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Nvidia DGX B200</strong></span><br /> ●原廠：Nvidia<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：10U<br /> ●處理器：2顆56核心Intel Xeon Platinum 8570（第五代Xeon Scalable）<br /> ●記憶體：2 TB，可設置4 TB<br /> ●儲存：8臺2.5吋U.2 3.84 TB NVMe SSD（RAID 0），搭配2臺M.2 1.92 TB NVMe SSD<br /> ●GPU加速模組：8個Nvidia B200（HBM3e記憶體總容量1440 GB）<br /> ●網路介面：400Gb/s InfiniBand或Ethernet；4個OSFP埠，可連接2張ConnectX-7網卡；2張雙埠QSFP112規格BlueField-3 DPU；1個雙埠100GbE網卡<br /> ●軟體：Nvidia AI Enterprise軟體套件、Nvidia Base Command雲端管理平臺、Linux作業系統（DGX OS 或Ubuntu）<br /> ●最大耗電量：14,300瓦</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/10/19 01:36作者李宗翰https://www.ithome.com.tw/review/165533
健保署揭7大轉型政策進展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>健保署副署長龐一鳴在10月18日的臺灣醫院資訊主管會議中，揭露健保署正在推動的7大轉型政策進展，包括新添健康存摺SDK資料內容、建置家醫大平臺、已試辦電子處方箋、虛擬健保卡不再強求院內應用並聚焦居家醫療場景、建置健保署混合雲架構，以及基層診所HIS雲端化和FHIR癌藥事前審查示範等。</p> <p><span style="font-size:22px;"><strong>要新添健康存摺SDK資料內容，讓醫療照護App更個人化</strong></span></p> <p>首先，健康存摺SDK是健保署開發的套件，可讓醫院、業者等第三方單位申請介接，核准後就能將民眾同意分享的多種醫療資訊，像是就醫紀錄、檢驗結果（如血液、病理、癌症篩檢等），彙整至自家的App中，來提供更好的健康管理服務。</p> <p>目前，健保署正擴大健康存摺SDK資料內容，比如要介接長照資料、國健署資料等，來讓醫院可彙整的醫療資料更多元，進而發展更多加值應用。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%81%A5%E5%BA%B7%E5%AD%98%E6%91%BA.JPG" /></p> <p><span style="font-size:22px;"><strong>家醫大平臺彙整健康數據，還要落實分級醫療</strong></span></p> <p>再來，健保署也正打造家醫大平臺，要彙整各類民眾健康資料，如血糖、血壓、血脂、疫苗施打、戒菸、BC肝篩檢、癌症篩檢、營養睡眠、尿蛋白、視網膜眼底鏡等，來供收案醫師掌握民眾健康狀態，也供民眾了解自己的健康風險。</p> <p>透過整合這些數據，平臺就能達到4大目標，包括主動監測數據，將異常提醒醫師和個管師、及早溝通與衛教；或是提醒醫師潛在個案，來收案照護；另也能分析數據，制定個人化的治療方案；還有針對個人提供個人化衛教資訊。</p> <p>家醫大平臺還有個重要目標，也就是落實分級醫療。</p> <p>舉例來說，今年6月13日，健保署宣布與國衛院和Google聯手打造家醫大平臺首個AI疾病風險預測模型，也就是第二型糖尿病風險預測模型。</p> <p>而風險高低最後會以燈號表示，作為醫療分級參考，比如綠色為低風險、黃綠色為有風險、黃色是中風險、黃橙色中高風險、紅橙色高風險，紅色則是嚴重風險。其中，風險較低的民眾可建議至衛生所、門診就醫，黃色燈號則可轉介至地區醫院、黃橙色至區域醫院，高風險和嚴重風險則至醫學中心，以此達到分級醫療目標。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%88%86%E6%B5%81.JPG" /></p> <p><span style="font-size:22px;"><strong>已在花蓮試辦電子處方箋，虛擬健保卡將針對社區醫療推廣</strong></span></p> <p>今年，衛福部也推動FHIR電子處方箋發展，不只在4月公告電子處方箋交換欄位最新版（含12個區塊與50個欄位），目前也已在花蓮展開試辦，範圍包括醫院、診所和藥局。目前電子處方箋的做法是以紙本QR Code顯示，供民眾給藥局藥師掃描、調劑。</p> <p>龐一鳴指出，未來希望除了紙本QR Code，醫院App或健保快易通App中也能放置電子處方箋，來達到無紙化。再加上該QR Code經醫事人員卡加密產製，符合電子簽章法，因此，屆時民眾至藥局取藥，就不必再攜帶健保卡。</p> <p>健保署接下來將於花蓮試辦後，舉辦成果說明會。</p> <p>另一方面，虛擬健保卡也是健保署力推政策之一，但龐一鳴表示，目前健保署不強求醫院服務一定要採用虛擬健保卡，反而聚焦成效顯著的居家醫療、社區據點的醫療服務等場景。</p> <p>未來，虛擬健保卡也預計納入數位部開發的數位皮夾，來實現更多授權應用。</p> <p><span style="font-size:22px;"><strong>健保署展開混合雲管理架構轉型，推動診所HIS雲端化</strong></span></p> <p>不只如此，健保署也正進行自己的IT轉型，打造混合雲管理架構，來更好地營運健保系統。</p> <p>尤其，健保署將提高自家數位基礎建設的資安韌性和效能，如建置符合國際資安標準的機房，租用綠能機房和網路來提高服務效率。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B7%B7%E5%90%88.JPG" /></p> <p>龐一鳴也期望，藉由健保署本身上雲實例，來鼓勵醫院用雲。</p> <p>與此同時，基層診所醫療資訊系統（HIS）雲端化，也是健保署正推動的重要政策。龐一鳴表示，今年初，數位部數位產業署也透過「診所雲端資訊服務系統研發補助計畫」來補助醫資廠商打造雲端HIS，已有10多家廠商獲補助。明年開始，則將由健保署提供補助。</p> <p>這些廠商打造的雲端HIS，除了要有基本的預約掛號、批價、健保卡資料上傳等服務，也要能支援健保署相關API串接，如視訊診療、電子處方箋、電子病歷、家醫大平臺、虛擬健保卡等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%A8%BA%E6%89%80.JPG" /></p> <p><span style="font-size:22px;"><strong>推動健保癌症資訊數位轉型</strong></span></p> <p>健保署的另一大轉型政策瞄準癌症資訊，包括篩檢、診斷、治療、追蹤等階段對應到的次世代基因定序資料收載、癌症重大傷病申請、癌藥事前審查申請，以及癌症個案療效追蹤等工作。</p> <p>目前轉型規畫的是癌藥事前審查，透過VPN電子病歷申請和FHIR格式檢核，來提高檢核流程自動化程度。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BA%8B%E5%89%8D%E5%AF%A9%E6%9F%A5.JPG" /></p> <p>也因此，衛福部制定了相關FHIR資料內容和欄位。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AF%A9%E6%9F%A5FHIR.JPG" /></p> <p>龐一鳴表示，FHIR癌藥事前審查架構已大致完成，健保署也會示範上傳資料，並於12月舉辦發表會說明。他點出，FHIR癌藥事前審查所需交換的電子病歷資料相當複雜、挑戰度高，包括各種檢查、醫學影像、基因資料、細緻的用藥資料等，成功克服挑戰，不只能證明結構化審查可行、可擴大到其他領域，還更容易去識別化，達到審查公平。</p> <p></p> </div></div></div>
2024/10/19 00:20作者王若樸https://www.ithome.com.tw/news/165575
【資安日報】10月18日，紅隊演練工具EDRSilence遭濫用，16種EDR系統可能因此被「噤聲」
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>過往駭客濫用防守方滲透測試工具的情況相當頻繁，最常見的是Cobalt Strike，利用Brute Ratel C4（BRC4）的情況不時傳出，但今年，出現駭客鎖定紅隊演練工具的現象。</p> <p>繼上個月思科揭露<a href="https://www.ithome.com.tw/news/164855">有人使用名為MacroPack的紅隊演練框架打造惡意檔案</a>，本週資安業者趨勢科技針對另一款工具EDRSilencer遭到濫用的情況提出警告，並指出已有駭客將其當作重要武器。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165571"><strong style="font-size: 22px;">紅隊演練工具EDRSilencer傳出遭濫用，駭客可藉此阻斷EDR連外而無法通報異常</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/EDRSilencer-Fig10.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/EDRSilencer-Fig10.png" style="width: 300px; float: right;" /></a>防守方用來進行滲透測試及紅隊演練的工具，被駭客拿來從事網路攻擊的現象，可說是越來越氾濫，其中最常見的是Cobalt Strike，利用Brute Ratel C4（BRC4）也有不少，但今年出現駭客採用其他工具的情況。</p> <p>根據資安業者趨勢科技的監控，有人利用名為EDRSilencer的紅隊演練工具從事攻擊行動，此工具利用視窗作業系統內建的Windows篩選平臺（Windows Filtering Platform，WFP），號稱能干擾市面上16款常見的端點偵測與回應（EDR）系統運作。</p> <p>究竟該紅隊演練工具如何運作？主要是藉由動態識別的方式，找出正在執行的EDR處理程序，接著，攻擊者建立WFP過濾器，以此封鎖EDR系統的IPv4、IPv6對外流量，使得端點代理程式無法對主控臺傳送遙測資料及警示訊息。</p> <p><a href="https://www.ithome.com.tw/news/165559"><strong style="font-size: 22px;">2023年被用來攻擊的漏洞，高達70%為零日漏洞</strong></a></p> <p>Google麾下的資安業者Mandiant本周公布了2023年的漏洞分析報告，指出去年遭到利用的138個安全漏洞中，有97個屬於零日漏洞（Zero-day），41個為N日漏洞（N-day），儘管先前即曾預測駭客對零日漏洞的利用會愈來愈多，但現況比他們原本評估要嚴重許多。</p> <p>研究人員評估N日漏洞威脅態勢，通常會統計漏洞公開到利用的時間（Time-to-exploit，TTE）作為評估的依據，結果發現，駭客利用漏洞的時間逐年縮短，例如2018至2019年的TTE為63天，2020到2021年是44天，2021到2022再減少至32天，然而，去年的TTE降幅是史上最大，平均只有5天。</p> <p>根據Mandiant的統計，過去幾年零日漏洞的比例大致占6成，但去年一舉增加至7成，研究人員不排除這可能是威脅態勢重要的轉折點。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://blog.sonicwall.com/en-us/2024/10/horus-protector-part-2-the-new-malware-distribution-service/">惡意程式HORUS Protector號稱無法被資安系統偵測，吸引打手用於攻擊行動</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://any.run/cybersecurity-blog/phantomloader-and-ssload-analysis/">攻擊者挾持360防毒軟體散布惡意程式SSLoad</a></strong></p> <p></p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165567"><strong style="font-size: 22px;">Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險</strong></a></p> <p>10月17日Spring開發團隊發布資安公告，指出Spring Framework存在路徑穿越漏洞CVE-2024-38819，該漏洞影響6.1.13、6.0.24、5.3.40及以下版本，他們推出6.1.14、6.0.25、5.3.41版進行修補。</p> <p>針對這項漏洞出現的原因，該公司表示，應用程式藉由網頁框架WebMvc.fn或WebFlux.fn提供靜態資源的過程中，容易受到路徑穿越攻擊，攻擊者只要發送惡意HTTP請求，就有機會藉由正在運作的Spring應用程式處理程序，取得檔案系統的任意檔案。</p> <p><a href="https://www.ithome.com.tw/news/165572"><strong style="font-size: 22px;">SolarWinds的IT服務臺系統存在重大漏洞，疑似已出現未經授權的攻擊行動</strong></a></p> <p>本週SolarWinds針對旗下的IT服務臺系統Web Help Desk發布資安公告，指出該系統存在重大層級的CVE-2024-28988，這項漏洞涉及Java的去序列化處理，攻擊者有機會遠端執行程式碼（RCE），影響12.8.3 HF2版以前的系統，CVSS風險評為9.8分，該公司推出12.8.3 HF3修補，並呼籲用戶儘速套用。</p> <p>SolarWind之所以發現這項漏洞，是因為接獲趨勢科技漏洞懸賞專案Zero Day Initiative（ZDI）的通報，值得留意的是，ZDI在調查漏洞的過程，觀察到未經授權的攻擊行動，這代表該漏洞可能已被駭客掌握，並實際嘗試利用的現象。</p> <p><a href="https://www.ithome.com.tw/news/165565"><strong style="font-size: 22px;">趨勢科技資安閘道系統Cloud Edge修補命令注入漏洞</strong></a></p> <p>10月15日趨勢科技針對旗下的資安防護設備Cloud Edge發布資安公告，指出該設備存在重大層級的命令注入漏洞CVE-2024-48904，影響執行5.6SP2、7.0版韌體的設備，CVSS風險評為9.8分，該公司已發布更新修補。</p> <p>而對於該漏洞帶來的影響，趨勢科技表示，攻擊者能夠遠端於設備上執行任意程式碼（RCE），但除此之外並未對於漏洞形成的原因進一步說明。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://my.f5.com/manage/s/article/K000140061 https://offsec.almond.consulting/privilege-escalation-f5-CVE-2024-45844.html">F5 BIG-IP存在高風險存取控制繞過漏洞</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/cve-2024-45216-critical-authentication-bypass-vulnerability-patched-in-apache-solr/">Apache基金會修補Solr身分驗證繞過漏洞</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165527"><strong style="font-size: 22px;">美國防部公布CMMC規則，認證等級從原先五級簡化為三級</strong></a></p> <p>經過長期的研擬，美國國防部於今年8月15日公布專注政府採購程序和合約要求的48 CFR草案；到10月15日這天，則將32 CFR最終版（Final Rule）公布在聯邦公報（Federal Register）上，並於60天後（12月14日）正式生效實施。</p> <p>美國國防部（DoD）將國防工業產業（Defense Industrial Base，DIB）的業者，區分為一線供應商（承包商）和二線以下的供應商（分包商），這些國防供應鏈的業者若面臨需要處理、傳輸和儲存與聯邦合約資訊（Federal Contract Information，FCI），以及受控未分類資訊（Controlled unclassified information，CUI）時，都需要依據保護相關資料所面臨的網路安全風險，取得「網路安全成熟度模型認證（Cybersecurity Maturity Model Certification）」，簡稱CMMC認證。</p> <p>目前推動美國國防供應鏈業者取得的CMMC規則（CMMC Rule）的認證，其主要目的就是，要評估美國國防部相關承包商與供應鏈業者的網路安全防護能力，而CMMC規則的修訂，不只是希望確保承包商能夠遵循最佳實務做法，以保護網路上的敏感資訊，同時也使中小型業者更容易遵守這些規範。</p> <p><a href="https://www.ithome.com.tw/news/165521"><strong style="font-size: 22px;">Google著手推送Android 15，主打裝置防盜能力</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1016-Android 15_Private space.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1016-Android%2015_Private%20space.png" style="width: 300px; float: right;" /></a>本週二（10月15日）Google宣布，已開始向Pixel裝置部署Android 15。新一代作業系統強化防盜保護，並允許使用者建立私人應用程式區域（Private Space），存放具有敏感資料的應用程式。</p> <p>該公司平均每年發布一次安卓大改版，並根據技術的演進添增新功能，例如近來即開始利用AI來強化防盜功能，包括Theft Detection Lock及Remote Lock等，並適用於大多數Android 10以上的裝置。</p> <p>至於Android 15提供了額外的防盜功能，會針對某些設定添增身分驗證要求，例如要移除SIM卡或是關閉Find My Device功能時，也會在偵測到多次變更程式與設定的失敗後直接鎖定裝置。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-deprecates-pptp-and-l2tp-vpn-protocols-in-windows-server/">微軟宣布棄用Windows Server的PPTP、L2TP VPN通訊協定</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/165552"><strong>【10月17日】Kubernetes映像檔製作工具存在重大漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165531"><strong>【10月16日】臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165511"><strong>【10月15日】北韓駭客針對支付處理系統散布惡意軟體</strong></a></p> </div></div></div>
2024/10/18 17:37作者周峻佑https://www.ithome.com.tw/news/165573
紅隊演練工具EDRSilencer傳出遭濫用，駭客可藉此阻斷EDR聯外而無法通報異常
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>防守方用來進行滲透測試及紅隊演練的工具，被駭客拿來從事網路攻擊的現象，可說是越來越氾濫，其中最常見的是Cobalt Strike，利用Brute Ratel C4（BRC4）也有不少，但今年出現駭客採用其他工具的情況。</p> <p>根據資安業者趨勢科技的監控，<a href="https://www.trendmicro.com/en_us/research/24/j/edrsilencer-disrupting-endpoint-security-solutions.html">有人利用名為EDRSilencer的紅隊演練工具從事攻擊行動</a>，此工具利用視窗作業系統內建的Windows篩選平臺（Windows Filtering Platform，WFP），號稱能干擾市面上16款常見的端點偵測與回應（EDR）系統運作。</p> <p>研究人員指出，這款能夠直接從網路下載的紅隊演練工具，藉由阻斷EDR流量，進而迴避偵測，攻擊者得以讓惡意軟體隱匿於受害電腦不易察覺。</p> <p>究竟該紅隊演練工具如何運作？主要是藉由動態識別的方式，找出正在執行的EDR處理程序，接著，攻擊者建立WFP過濾器，以此封鎖EDR系統的IPv4、IPv6對外流量，使得端點代理程式無法對主控臺傳送遙測資料及警示訊息。</p> <p>為了驗證EDRSilencer是否真的能影響EDR系統運作，研究人員藉由另一款工具EDRNoiseMaker進行驗證，他們對於自家的Vision One進行測試，結果代理程式的流量都被封鎖，後來執行勒索軟體的時候，主控臺並未出現對應的事件記錄資料，並顯示受害裝置處於未活動的狀態。</p> <p>不過，駭客究竟如何將其用於實際攻擊行動？研究人員僅透露，他們透過遙測的資料發現，部分駭客試圖將這項紅隊演練工具作為重要的攻擊配備，這代表接下來很可能會出現相關活動。值得留意的是，駭客利用這項工具的情況可能已有先例，資安業者Acronis揭露<a href="https://www.ithome.com.tw/news/165014">鎖定臺灣無人機製造商的攻擊行動Operation WordDrone</a>裡，駭客當時壓制防毒軟體及EDR系統，並濫用Windows內建的防火牆封鎖流量，研究人員推測就是利用這項紅隊演練工具達到目的。</p> </div></div></div>
2024/10/18 16:46作者周峻佑https://www.ithome.com.tw/news/165571
SolarWinds服務臺存在重大漏洞，疑似已出現未經授權的攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週SolarWinds針對旗下的服務臺系統Web Help Desk發布資安公告，指出<a href="https://www.solarwinds.com/trust-center/security-advisories/cve-2024-28988">該系統存在重大層級的CVE-2024-28988</a>，這項漏洞涉及Java的去序列化，攻擊者有機會遠端執行程式碼（RCE），影響12.8.3 HF2版以前的系統，CVSS風險評為9.8分，該公司推出12.8.3 HF3修補，並呼籲用戶儘速套用。</p> <p>針對這項漏洞的發現，該公司指出他們是接獲趨勢科技漏洞懸賞專案Zero Day Initiative（ZDI）的通報，研究人員在調查另一項漏洞的過程，發現了CVE-2024-28988。</p> <p>值得留意的是，SolarWinds在這份公告裡提及，ZDI在調查過程觀察到未經授權的攻擊行動。這代表該漏洞可能已被駭客掌握，並實際嘗試利用的現象。</p> </div></div></div>
2024/10/18 17:20作者周峻佑https://www.ithome.com.tw/news/165572
Spring框架存在路徑穿越漏洞，恐對網頁應用程式造成資安風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月17日Spring開發團隊發布資安公告，指出Spring Framework<a href="https://spring.io/security/cve-2024-38819">存在路徑穿越漏洞CVE-2024-38819</a>，該漏洞影響6.1.13、6.0.24、5.3.40及以下版本，他們推出6.1.14、6.0.25、5.3.41版進行修補。</p> <p>針對這項漏洞出現的原因，該公司表示，應用程式藉由網頁框架WebMvc.fn或WebFlux.fn提供靜態資源的過程中，容易受到路徑穿越攻擊，攻擊者只要發送惡意HTTP請求，就有機會藉由正在運作的Spring應用程式處理程序，取得檔案系統的任意檔案。</p> <p>他們補充說明，這項漏洞相當類似於一個月前修補的CVE-2024-38816（CVSS風險為7.5分）。但究竟CVE-2024-38819有多嚴重？他們並未提供風險評分資訊。</p> </div></div></div>
2024/10/18 14:56作者周峻佑https://www.ithome.com.tw/news/165567
Sam Altman將加密貨幣公司Worldcoin更名為World Network
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由OpenAI共同創辦人Sam Altman與Alex Blania共同創辦的加密貨幣公司Worldcoin，周四（10/17）於美國舊金山辦了一場活動，<a href="https://world.org/blog/announcements/hello-world-5-key-announcements-from-new-world-event-san-francisco" target="_blank">宣布</a>將把Worldcoin更名為World Network（簡稱World），更新Orb裝置，推出World ID 3.0與World App 3.0，以及World Chain區塊鏈上線了。</p> <p>Altman於2021年<a href="https://www.ithome.com.tw/news/147437" target="_blank">創立</a>的Worldcoin，旨在打造一個普及的區塊鏈生態體系，讓全球的每一個人都能參與數位經濟，主要利用Orb裝置來掃描使用者的虹膜以驗證個人身分，並建立World ID。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-Sam%20Altman_Worldcoin_rename_World-Face%20Auth.jpg" style="width: 600px;" /></p> <p>根據本周的發表，新公司World Network的三大關鍵支柱為World Chain、World ID與Worldcoin。其中，World Chain是個支援活動與交易的區塊鏈，1,500萬名World ID與World App用戶正在遷移至World Chain，且上線首日便獲得Optimism、Alchemy、Uniswap、Safe、Dune與Etherscan等區塊鏈應用或服務供應商的支持，並已整合World ID，允許經過身分驗證的使用者率先存取區塊空間。</p> <p>而World ID 3.0則是新一代的數位身分，它導入World ID Credentials功能，允許World ID用戶於World App中存放支援NFC的護照，以後即不必透露真實身分就能證明其年齡與國籍。World Foundation已決定允許已驗證過護照的使用者，就算尚未完成Orb的身分驗證，都能領取WLD代幣。</p> <p>World ID 3.0亦整合了新的World ID Deep Face安全技術，結合Orb成像、個人資料監管與Face Auth，讓使用者得以驗證他們是否正在與真人交流，防堵日益增加的深度偽造威脅。</p> <p><a href="https://world.org/blog/announcements/world-unveils-new-orb-new-ways-to-verify-scale-network-1-billion-humans?forceLocale=true" target="_blank">新款Orb裝置</a>採用Nvidia Jetson晶片，以加快驗證速度，其AI性能幾乎是上一代的5倍，也強化了紅外線及可見光相機，並支援5G，以及可移除的SD卡。Orb的記憶體用來儲存可執行指令以替使用者拍照，並產生虹膜代碼，World強調，一旦Orb完成驗證，所有的圖像都會傳回使用者手機，並自Orb裝置永遠移除。相較於前一代，它少了30%的零件，組裝更容易，成本也更低，期望更快達到10億人的目標。</p> <p>至於World App 3.0現在嵌入了Mini Apps平臺，以讓第三方程式可於World App中運作，還可整合World ID、錢包及通訊錄。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1018-Sam%20Altman_Worldcoin_rename_World-World%20App%203_0-600.jpg" style="text-align: center; width: 520px;" /></p> <p>World表示，World App Wallet已是全球第三大加密貨幣錢包，交易量超過15億美元及1.5億次；World App 3.0已支援World Chain與World Pay，並具備新的Vault保管功能，以及更方便的存/提款功能。</p> </div></div></div>
2024/10/18 15:30作者陳曉莉https://www.ithome.com.tw/news/165568
趨勢科技資安閘道系統Cloud Edge修補命令注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月15日趨勢科技針對旗下的資安防護設備Cloud Edge發布資安公告，指出<a href="https://success.trendmicro.com/en-US/solution/KA-0017998">該設備存在重大層級的命令注入漏洞CVE-2024-48904</a>，影響執行5.6SP2、7.0版韌體的設備，CVSS風險評為9.8分，該公司已發布更新修補。</p> <p>Cloud Edge是適用於中小企業的雲端整合式資安威脅防護閘道，同時具備防火牆、入侵偵測（IDS）、電子郵件防護的功能，並能阻擋內部使用者存取惡意網址。若是這種設備存在弱點，對於企業帶來的影響可能會相當嚴重。</p> <p>而對於該漏洞帶來的影響，趨勢科技表示，攻擊者能夠遠端於設備上執行任意程式碼（RCE），但除此之外並未對於漏洞形成的原因進一步說明。</p> </div></div></div>
2024/10/18 12:30作者周峻佑https://www.ithome.com.tw/news/165565
X變更隱私政策，將允許第三方以該平臺內容訓練AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>X本周<a href="https://privacy.x.com/en/blog/2024/updates-tos-privacy-policy" target="_blank">宣布</a>，自11月15日起將更新其服務條款及隱私政策，內含更多與人工智慧（AI）及機器學習有關的內容，將允許第三方以該平臺的內容訓練AI模型。</p> <p>在<a href="https://x.com/en/tos" target="_blank">新版的服務條款</a>中，X載明了該平臺可利用使用者所張貼的文字或提供的資訊來改善服務，包括用來訓練該公司的機器學習與AI模型。</p> <p><a href="https://x.com/en/privacy" target="_blank">新版的隱私政策</a>除了有類似的說明之外，並有另一個與第三方合作對象的條款，指出倘若使用者決定分享資料，那麼X可能就會向第三方揭露其資訊，若使用者並未選擇退出，那麼第三方可能利用其資訊來訓練AI模型。</p> <p>其實X先前就<a href="https://www.ithome.com.tw/news/164166" target="_blank">承認</a>利用用戶推文來訓練其聊天機器人Grok的底層模型，並允許使用者退出，現在則打算開放第三方業者利用該平臺的內容，外界揣測，這可能是因為在馬斯克（Elon Musk）接手X之後，<a href="https://www.ithome.com.tw/news/164346" target="_blank">X的廣告營收</a>大幅下滑，只得尋求其它營收來源。</p> </div></div></div>
2024/10/18 12:11作者陳曉莉https://www.ithome.com.tw/news/165563
網飛營收與付費會員都成長14%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球最大串流影音平臺Netflix（網飛）周四（10/17）<a href="https://s22.q4cdn.com/959853165/files/doc_financials/2024/q3/FINAL-Q3-24-Shareholder-Lettter.pdf" target="_blank">公布</a>其第三季財報，該季網飛創下98.25億美元的營收，比去年同期成長14.7%，串流付費會員達到2.82億人，成長14.4%，每股盈餘為5.4美元。當天網飛盤後股價上漲了5.05%，躍上722.35美元。</p> <p>網飛最大的市場為美國及加拿大（UCAN），營收為43.2億美元，成長16%；居次的是歐洲、中東及非洲（EMEA），營收為31.3億美元，同樣成長16%；拉丁美洲（LATAM）營收為12.4億美元，成長9%；而亞太地區（APAC）營收為12.3億美元，成長19%，是該季營收成長最快的地區。</p> <p>該季網飛新增了510萬名訂閱用戶，超越華爾街分析師所預期的450萬名。</p> <p>今年第三季最受用戶青睞的網飛電影為《當我們盟在一起》（The Union）與《逆嶺》（Rebel Ridge），觀看次數皆突破1億次，最受歡迎的影集為《模範愛侶》（The Perfect Couple），觀看次數超過6,500萬次，至於在臺灣受到關注的《黑白大廚：料理階級大戰》（Culinary Class Wars）則有1,100萬的觀看次數。</p> </div></div></div>
2024/10/18 12:41作者陳曉莉https://www.ithome.com.tw/news/165566
要用IT支援未來10年營運，京站POS核心架構大改造
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>四年前，京站實業（以下稱京站）啟動13年來最大一次的POS升級，更是歷年來最大規模的POS資訊架構翻新，不僅同時更換約400臺POS機的軟硬體，還採用混合雲架構作為新的系統架構。負責督導、管理京站IT部門的京站實業總經理王大政明白指出：「這麼做的目的，就是為了支援未來5到10年公司營運發展所需。」</p> <p>成立2007年的京站實業，主打複合式百貨商場，經過10多年發展，不僅吸引超過400個品牌進駐，更要因應單日高達10萬人的人潮湧入。</p> <p>隨著規模擴大，京站近年來更開設分店，擴大經營據點。可是，京站銷售核心的POS系統還是用13年前的舊系統，不論在功能和應用上已經漸漸跟不上公司發展腳步，難以支援未來營運成長，因此，京站4年前決定進行POS系統全面大升級。</p> <p>王大政指出，決定更換老舊POS的原因在於，當市場變化需要新增功能時，現有POS已無法支援其需求，或必須投入大量時間修改程式來加以支援。</p> <p>尤其，近幾年來，民眾消費付款逐漸轉向行動支付，顧客更偏好使用手機掃碼付款，但京站舊有的POS機難以與主流行動支付應用程式連接。</p> <p>為了支援這些新支付選項，只能透過外掛方式串接，每增加一種支付方式就需撰寫新的外掛程式，不僅耗費時間，也增加了後續維護和管理的負擔。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>汰換沿用已久的核心POS，改用新系統取代</strong></span></span></p> <p>他直言，透過行動支付外掛形式不是理想的解決方式。持續添加外掛會導致系統愈加複雜，加上這些外掛程式往往需要客製，長期如此，容易加重系統和程式的管理負擔，最終需要投入更多時間和維護成本。</p> <p>因此，京站在4年前決定展開核心系統大改造，要透過翻新POS，提升相容性與彈性，確保能應用於現代化的業務場景，以支援未來5到10年公司營運發展需求。</p> <p>導入新系統過程中，京站資訊團隊面臨不少挑戰。例如京站目前約有400個櫃位，超過九成五的專櫃都配備了POS主機。為了盡量不影響日常營運，團隊必須以最短時間完成主機更換，確保系統順利上線。一共花了1至2天才完成所有主機汰換作業。</p> <p>京站臺北店於2020年先完成POS主機更新，小碧潭店隨後跟進，並將商場資料透過VPN傳送到臺北店的機房，統一集中管理。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>不只新增API串接的支付功能，新POS還能發送電子禮卷</strong></span></span></p> <p>京站新一代POS系統中，不僅僅是硬體和功能大升級，更大幅提升了應用支援能力。</p> <p>像在多元支付方面，新版POS能透過API串接各種行動支付平臺，而無需額外安裝外掛程式，不僅提升了支付服務串接速度，也讓京站對行動支付的支援更具彈性。</p> <p>京站新POS系統自2020年上線以來，不只自家支付，還可支援多種掃碼支付、主流行動平臺感應支付等超過20種支付方式。王大政表示：「全面更換POS後，現在可以支援所有你能想到的支付方式。」</p> <p>不只更容易運用API串接，這套POS系統本身也有更多現代化的應用方式。</p> <p>以促銷活動為例，過去消費者得先到專門的贈品服務臺，用發票兌換實體禮券，才能到櫃位使用折抵。而現在，新版POS系統強化與後臺系統的整合後，直接在櫃位的POS機，不只是收券折抵，現在還能直接發券給顧客。</p> <p>結帳前，櫃臺人員詢問顧客有無會員、載具和停車需求時，POS系統可以調出會員消費資料，只要額度達到促銷活動門檻，櫃檯人員可直接用POS機將電子禮券發送至會員的手機App，讓顧客不用再多跑一趟贈品服務臺。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>設計兩種不同尺寸的POS機型對應不同大小的專櫃需求</strong></span></span></p> <p>王大政表示，過去的POS機，主要功能是收集交易與支付相關資料，如支付款項或回收實體禮券，但新版POS機功能更全面，不僅能收集資料，也能即時撈取會員資訊，來發展更多應用。</p> <p>京站目前使用兩種POS機型，一種是標準型，尺寸較大，由螢幕、主機和錢箱組成，並包含各種感應裝置；另一種是縮小型，尺寸約為標準型的一半，取消雙螢幕，專為較小的專櫃設計。</p> <p>王大政表示，早期京站在每個樓層都設置3～4臺公共收銀臺，消費者到專櫃購物時，專櫃店員需前往公共收銀臺才能完成交易，後來逐漸改為自收模式，現在每個專櫃都配備一臺POS機，讓各專櫃可以自行結帳。</p> <p>不過，新POS系統上線後，京站仍會保留公共收銀臺，來提供小型專櫃報帳使用或應對突發狀況之用，如專櫃機臺當機等情況。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>開始建構混合雲架構，新POS系統優先採用</strong></span></span></p> <p>不光是翻新核心POS系統，京站資訊架構也逐漸朝向現代化IT架構來發展。</p> <p>京站於2021年開始導入混合雲架構，增加資源擴展的彈性，以及提升IT運作效率，並且先從新POS系統導入時開始採用。</p> <p>資訊團隊一方面將交易系統部署於公雲，提升處理效率，另一方面，考量到資料安全與存取需求，像是會員系統的資料庫等，則保留在本地端。</p> <p>王大政表示，商場POS系統採用混合雲架構的好處是，能夠兼顧雲地的優勢，不過他目前未考慮轉向全雲環境的計畫，未來則將視公司規模及發展需求，逐步增加雲端應用。</p> <p>在備援策略上，京站原本就有兩套線上主機互為備援，其中一套在京站，另一套放在集團母公司作為備援主機。此外，還有設置第三套作為離線備援。當第一套主機出問題時，第二套主機能馬上接手。自混合雲架構的新POS系統上線後，更進一步強化備援機制，增加了雲地備援。</p> <p>但是，僅僅更換POS系統還不夠，王大政指出，這些POS的銷售資料、顧客資料、財務資料最後會收進到ERP系統進行整合與分析，幫助營運決策，但這套ERP系統也沿用已久，因此，京站目前正在規畫翻新ERP系統，應對未來營運發展需求。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>下一步將翻新老舊ERP</strong></span></span></p> <p>根據規畫，新ERP系統不僅將涵蓋財務分析、付款結算功能，還會整合更多模組，如採購、預算管理、人力資源出勤和薪資等。</p> <p>新ERP系統未來在行銷上也能夠提升會員管理效率。尤其，10多年發展下來，京站會員數約四十萬，增加到現在約有110萬人。如何運用這些會員數據和顧客消費行為，協助公司優化營運，提高顧客體驗，成為資訊部門未來的重要任務。</p> <p>王大政強調：「百貨商場的資訊系統的核心不僅要收集資料，更重要的是如何消化和運用這些資料，這才是關鍵所在。」</p> <p>目前京站平日進站人數約有7至8萬，假日更超過10萬人。為了追蹤進出店的人流變化，京站幾年前導入了一套人流系統，搭配感測器，可用於統計進店和出店人數，協助京站優化營運管理與策略制定。</p> <p>這套系統可以用計算和記錄每個出入口的人流數據，包括進出人流數以及每位顧客的平均停留時間等，營運團隊會將這些人流數據與當日的交易數據進行比對，分析交易量、提袋率，以及不同進出口的每月人流變化，藉此作為提升顧客體驗和交易效率的參考依據。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1204_cio_%E4%BA%AC%E7%AB%99%E5%AF%A6%E6%A5%AD_600_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.JPG" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">攝影／洪政偉</span></span></p> <p><strong style="color: rgb(178, 34, 34); font-size: 28px;">重新調整IT組織，支援未來業務發展</strong></p> <p>京站近幾年對IT更加依賴，甚至於2020年進行IT組織調整，將資訊部門自管理處獨立出來，成立商業系統資訊處，支援未來業務發展。資訊處下設有規劃整合部與作業服務部，分別負責應用軟體開發和硬體維護。</p> <p>近年來，京站也持續投入機房硬體升級，逐步汰換老舊設備。例如2021年開始導入超融合架構，整合伺服器、儲存與網路設備，取代傳統的分散式系統架構，提升整體運算效能與管理效率。</p> <p>在網路架構上也有調整。由於京站的與集團總公司有共用部分網路架構，因此，京站資訊團隊也計畫將自己的網路架構完全自總公司獨立出來，以減少兩端網路系統之間的相互依賴，降低駭客入侵的風險。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>AI技術導入將是未來發展重點，鼓勵IT人員提升AI技術知識</strong></span></span></p> <p>對IT人員的培育，王大政有更高期許。他表示，資訊人員不只要全面的掌握現有IT設備運作，還需制定計畫持續更新與優化系統，以滿足公司未來5到10年資訊運用需求。</p> <p>他特別指出，AI技術的導入將是未來的發展重點，鼓勵資訊團隊積極提升AI技術知識，進一步支援行銷、客服等部門的數位應用。</p> <p>就像現今的生成式AI不僅能寫程式，還能創作歌曲、繪畫甚至拍攝影片。王大政表示，未來這類AI也可以運用在內部，協助人員處理例行性工作。</p> <p>例如，ERP系統中的部分工作與BI分析相關任務，目前仍採半人工方式處理，未來就可交由AI接手，進一步緩解人力不足的壓力。</p> <p>京站近幾年也積極運用IT提升商場的能源管理效率，加速實現節能目標。在京站商場的用電中，一般分為動力（如電梯、電扶梯、排煙系統、抽油煙機、水處理設備和空調設備）和非動力用電（如送風機、照明、插座），其中耗電最高的是動力用電，以空調用電占比最高，達到55%。</p> <p>王大政提到說，為了監測冰水主機的能耗狀況，京站正在建立一套監測系統，可監控商場空調的溫度變化情形。</p> <p>這套系統不僅有助於改善商場室內空調的能耗狀況，還能配合台電的調度需求，追蹤不同時段的用電情況和溫度變化，從而更精準地管控空調電力，例如決定何時關閉某臺冰水主機以減少用電。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>京站實業總經理王大政</strong></span></p> <p>●學歷：世新大學大眾傳播科系學士</p> <p>●經歷：在百貨商場累積約40年經驗，2007年進入日勝生集團下的京站實業，先後擔任管理處副總經理、資深副總經理，負責督導整個京站IT系統的建置，包括POS系統全面翻新，去年接任總經理一職後，未來更積極透過IT加速公司營運發展</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1204_cio_%E4%BA%AC%E7%AB%99%E5%AF%A6%E6%A5%AD_300_%E6%94%9D%E5%BD%B1%EF%BC%8F%E6%B4%AA%E6%94%BF%E5%81%89.JPG" style="width: 300px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>京站實業</strong></span></p> <p>●地址：臺北市大同區承德路一段1號</p> <p>●網址：<a href="http://www.qsquare.com.tw">www.qsquare.com.tw</a></p> <p>●成立時間：2007年</p> <p>●主要業務：購物中心、電子商務等</p> <p>●員工數：220人</p> <p>●董事長：林怡均</p> <p>●總經理：王大政</p> <p>●資本額：6億元</p> <p>●年營收：約13.9億元（2023年）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>●資訊部門名稱：商業系統資訊處</p> <p>●直屬主管姓名：王大政</p> <p>●資訊部門人數：9人</p> <p>●資訊部門分工：規劃整合部（負責公司相關的應用系統，日常的維運協助各使用單位，整合需求並協同系統廠商進行功能的優化）；作業服務部（負責維護資訊相關硬體設備、各作業主機服務及網路控管）</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 數位大事記 </span></strong></span></p> <p>●2020年：全面更換POS、資訊部門自管理處獨立出來成立商業系統資訊處、京站行動Q卡推出Q PAY功能</p> <p>●2021年：建構混合雲、導入超融合基礎架構，整合伺服器、儲存和網路資源</p> <p>●2023年：集團資安聯合查核</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1204_cio_jing_zhan_shi_ye_960_she_ying_hong_zheng_wei_.jpg" width="960" height="420" alt="" title="京站實業總經理王大政　（攝影／洪政偉）" /></div></div></div>
2024/10/18 11:17作者余至浩https://www.ithome.com.tw/people/165560
走過GAI興奮期，性價比成新焦點
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>日前，OpenAI剛結束了一年一度的DevDay活動，但出人意外的，今年度的開發日的盛況不如去年，就連線上即時直播也沒有，更沒有往年全球開發者熬夜一睹最新GenAI發展的火熱。</p> <p>就連Meta公司今年度的Connect大會中，引人討論最熱烈的話題，竟然不是最多人用的開源Llama模型釋出超強新版本，而是最新亮相的AR眼鏡Orion產品原型。</p> <p>難道生成式AI（GenAI）技術熱潮退燒了嗎？是，也不是。</p> <p>隨著科技巨頭不斷翻新自家LLM，大家對於GenAI各種嶄新能力越來越習以為常，不容易再出現去年那種驚為天人的興奮感。取而代之的是，今年能讓眾人感受眼睛一亮的，不是更多創新應用，而是效益更明確，甚至是高性價比的GenAI應用。全球零售龍頭Walmart在8月法說會上揭露的GenAI應用，就是一個最好的例子。</p> <p>擁有4億款商品的Walmart，借助生成式AI技術輔助人工作業，來完善龐大商品目錄的內容，處理超過8.5億筆資料作業，大大改善了商品目錄的數據品質，根據他們自己評估，「沒有生成式AI，在相同時間內完成同樣作業，需要近100倍人力。」換句話說，在這項任務上，生成式AI帶來了100倍人手的生產力。這項數據改善，更影響到Walmart各項業務和營運的提升。這是少數公開，有明確效果的大型企業生成式AI案例，也引起很大的討論，甚至有資訊主管直言，這是他看到的第一個明確帶來很大效益的應用。</p> <p>考量到成本效益，不只是昂貴的算力成本，還有龐大的資料搜集和處理成本，很多企業不再堅持重頭打造LLM，轉而先嘗試用提示工程，直接用廠商的LLM服務，來開發GenAI應用，希望先打造出最小可行產品（MVP）版本，再逐漸擴充功能，行有餘力（或有成效）才進一步投入LLM微調。</p> <p>也有率先嘗試GenAI技術和開發的先行者企業，不只遇到低技術門檻（甚至可說是無技術門檻）的提示工程，帶來開發與業務協作的新考驗，更考慮到GenAI發展規模化的挑戰，必須建立一套可重複利用，容易推廣到更多場景、更多業務部門的架構。</p> <p><a href="https://www.ithome.com.tw/article/165558" target="_blank"><span style="color:#3366ff;">1204期封面故事「向金融先行者學GAI創新」</span></a>，就是希望向三家大型金控學習，玉山金控、永豐金控、國泰金控，借鏡他們率先投入生成式AI開發的經驗。</p> <p>這三家金控都是去年就積極開始開發GenAI應用，各自都有不少應用成果，有些用於服務內部員工，或整合到內部系統和流程，也有金控開始用GenAI來提供對外的正式服務。他們都是生成式AI的先行者。</p> <p>永豐金嘗試調整開發和業務兩種角色在GenAI開發中的協作關係，甚至要推動業務人員主導提示工程的GenAI開發模式，讓GenAI更快也更貼近業務場景的需求。</p> <p>玉山開始聚焦發展GenAI規模化能力的基礎架構，不只將自家的多功能類ChatGPT平臺，從封閉架構轉為可擴充架構，更容易整合第三方API和自家累積多年的AI元件，還要自行設計共用的GenAI開發框架，來加快更多不同場景應用的開發。</p> <p>國泰金控則兵分兩路，一方面積極鼓勵集團內子公司各自發展GenAI，找出更多生成式AI的適用場景，同時練兵。另一方面則開始統一全集團的AI發展藍圖，以原有的大數據生態圈基礎，拓展到AI領域的戰略布局，甚至在今年9月發表了一套生成式AI技術發展框架，要來拉齊和加速集團各子公司的GenAI發展步調。</p> <p>他們每一家的GenAI發展過程和策略，各有偏好而略為不同，所瞄準的應用場景和發展規模也有各自的特色。這三家精彩的GenAI經驗，提供了不同面向，又能互補的GenAI探索經驗，值得大家借鏡！</p> <p><a href="https://www.ithome.com.tw/article/165558" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="font-size: 22px;"><span style="background-color: rgb(255, 0, 255);"> 相關報導 </span></span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1204-feng_mian_p1-yun_xuan_-open-960x420_kao_bei_0.jpg?itok=z8OnN9dk" style="width: 550px;" /></strong></span></span></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/genai">GenAI</a></div><div class="field-item odd"><a href="/tags/%E5%85%88%E8%A1%8C%E8%80%85">先行者</a></div><div class="field-item even"><a href="/tags/%E7%94%9F%E6%88%90%E5%BC%8Fai">生成式AI</a></div><div class="field-item odd"><a href="/tags/%E7%8E%89%E5%B1%B1%E9%87%91%E6%8E%A7">玉山金控</a></div><div class="field-item even"><a href="/tags/%E6%B0%B8%E8%B1%90%E9%87%91%E6%8E%A7">永豐金控</a></div><div class="field-item odd"><a href="/tags/%E5%9C%8B%E6%B3%B0%E9%87%91%E6%8E%A7">國泰金控</a></div></div></div>
2024/10/18 11:42作者王宏仁https://www.ithome.com.tw/voice/165561
淺談永續報告書標準
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/itshu_zhai_-esglu_se_shu_wei_zhuan_xing_tu_pian_lai_yuan_qi_feng_zi_xun_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">碁峰資訊</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台灣金管會於2022年發布「上市櫃公司永續發展路徑圖」，要求上市櫃公司應自2024年起於年報揭露氣候相關資訊，其中實收資本額20億元以下之上市櫃公司須於2025年編製永續報告書。</p> <p>永續報告書的標準是現代企業在追求永續發展的過程中所依循的指導原則之一。因此選擇適合的標準對企業來說至關重要，因為這將直接影響到其對ESG各方面報告的品質、透明度和可信度。</p> <p>以下介紹三種主流ESG永續報告書標準：</p> <p><span style="color:#B22222;"><strong>GRI標準</strong></span></p> <p>全球永續性報告協會（Global Reporting Initiative，簡稱GRI）為獨立的國際性組織，2016年正式推出GRI永續性報導準則（GRI Sustainability Reporting Standards），成為全球第一個使用最廣泛的永續性報導的全球標準。</p> <p>GRI是最廣泛使用的永續報告標準之一，其框架提供了一套全面的指南，幫助企業評估和報告其經濟、環境和社會績效。GRI標準強調了利益相關者參與、透明度和可比性的重要性，並提供了一個統一的框架，使得不同企業可以進行比較分析。</p> <p><span style="color:#B22222;"><strong>SASB標準</strong></span></p> <p>SASB（Sustainable Accounting Standards Board）全名為「永續會計準則委員會」，永續會計標準委員會是一個非營利組織，於2011年在美國舊金山成立。</p> <p>主要宗旨為在促進企業除了財務上的表現之外，也要揭露其對於該企業具有「財務重大性」（Materiality）的資訊，包括企業在營運當中對於「環境」、「社會資源」、「人力資源」、「企業領導力與公司治理」和「商業模式與創新」等五大項永續主題當中，與該行業具有必要性的指標。</p> <p>SASB專注於制定與財務報告類似的標準，以衡量公司在ESG領域的績效。它提供了行業特定的指標，以幫助企業更好地理解他們所處的市場環境。SASB標準將ESG因素納入財務報告，進而使得投資者能夠更全面地評估公司的價值和風險。</p> <p><span style="color:#B22222;"><strong>TCFD框架</strong></span></p> <p>TCFD是由國際金融穩定委員會（FSB）在2015年成立的氣候相關財務揭露小組（TCFD，Task Force on Climate-related Financial Disclosures）。相較於前面兩項GRI、SASB標準，「TCFD準則」著重企業如何因應氣候風險，TCFD提供了一套關於如何揭示氣候相關風險和機會的指導原則，這對於那些希望在氣候變化和永續性方面提供更全面信息的企業尤其重要。TCFD框架強調了風險披露的重要性，並鼓勵企業將氣候相關信息整合到其財務報告中。</p> <p>在選擇ESG永續報告標準時，企業應該考慮到自身的行業特性、利益相關者需求、資源和能力，以及標準的國際認可度，選擇符合企業本身適合的標準。</p> <p><span style="color:#3399ff;"><span style="font-size:28px;"><strong>ESG報告之GRI</strong></span></span></p> <p>全球報告倡議組織（Global Reporting Initiative，GRI）為獨立的國際標準組織，其2016年發布的GRI準則為目前全球最主要的CSR報告書參考依據，約75%的全球大企業CSR報告書皆使用此標準當作主要依據。</p> <p>另外2021年10月全球報告倡議組織也公布了《新版GRI通用準則2021》（GRI Universal Standards 2021），並於2023年1月1日正式生效。因此意味2023年企業若要發行2022年永續報告書時，就要依循新版的通用準則2021，並符合新版通用準則要求進行揭露。</p> <p>在新版通用準則中，要求企業針對其營運對經濟、環境、社會之衝擊影響需揭露得更為完善、全面，並將過往各企業容易忽視的人權議題與盡職調查也納入一定要揭露的標準規範中。</p> <p><span style="font-size:22px;"><span style="color:#B22222;"><strong>GRI框架說明</strong></span></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#000000;"> 一、通用準則 </span></strong></span></p> <p>通用準則是GRI框架的基本部分，適用於所有企業無論其所在行業或規模。這些準則包括了報告的原則、內容和要求，以及如何構建報告的結構和格式。通用準則確保了報告的一致性、可比性和可信度。</p> <p>GRI框架的通用準則包括GRI 1、GRI 2和GRI 3：</p> <p>1. GRI 1是基礎標準，介紹了GRI準則的目的與體系，以及永續性報告的關鍵概念。</p> <p>2. GRI 2聚焦於一般揭露，涵蓋組織的治理架構、策略以及倫理標準等方面。</p> <p>3. GRI 3則指導組織如何識別、選擇並報告其重大主題和邊界。</p> <p>通用準則涵蓋了以下主題：組織概況、報告範圍、報告目標和目標、報告準則、報告原則、管理意見和確認、報告的內容、基本準則原則、報告範圍和顯著主題的確認、報告受眾、報告的媒體和語言、報告的時限。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#000000;"> 二、行業準則 </span></strong></span></p> <p>行業準則是針對特定行業或部門的準則，提供了更具體和適用於該行業的報告指導。這些準則根據行業特性和風險標準，提供了行業相關的報告主題和指標，幫助企業更好地理解其所處的市場環境，並確定最相關的ESG問題。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#000000;"> 三、主題準則 </span></strong></span></p> <p>主題準則是針對特定主題或議題的準則，主要在提供更深入和詳細的報告指導。這些準則涵蓋了一系列ESG主題，例如氣候變化、人權、供應鏈管理等，旨在幫助企業更好地了解和報告其在特定主題下的績效和影響。</p> <p>主題準則通常提供了更具體的報告指標和建議，以幫助企業更有效地管理相關風險和機會，並提高報告的質量和價值。</p> <p>GRI主題準則包括特定主題內容，用於決定重大主題，有助於組織實現永續發展。其中特定主題準則分為經濟（GRI 201∼207）、環境（GRI 301∼308）、社會（GRI 401∼419）這些標準提供了詳細的指導，幫助組織評估及報告特定主題上的績效和影響。</p> <p><span style="font-size:22px;"><span style="color:#B22222;"><strong>完成ESG報告書並揭露時須注意事項</strong></span></span></p> <p>企業在好不容易完成ESG報告書後，要注意是否有依循GRI準則中的九項要求，才能依循GRI準則進行報導，這九項要求則是確保企業的永續報告書全面、準確且有用。</p> <p><strong>1. 應用報導原則：</strong>組織必須遵循GRI報告原則，這些原則提供了報告質量的基礎指南，包括準確性、透明性、平衡性、及時性等。</p> <p><strong>2. 報導GRI 2：一般揭露2021中的揭露項目：</strong>組織需報告關於其組織概況、策略、倫理和完整性、治理、利害關係人參與及報告實踐的資訊。</p> <p><strong>3. 決定重大主題：</strong>透過一個正式的過程，識別和決定對組織及其利害關係人來說最重要的永續發展議題。</p> <p><strong>4. 報導 GRI 3：重大主題2021中的揭露項目：</strong>基於決定的重大主題，報告該過程、重大主題列表及管理每個重大主題的方式。</p> <p><strong>5. 針對每個重大主題，報導GRI主題準則中的揭露項目：</strong>對於每個被識別為重大的主題，報告相關的GRI主題準則中的具體揭露項目。</p> <p><strong>6. 針對組織無法符合的揭露項目及要求提供省略理由：</strong>如果組織無法提供某個要求的資訊，必須在報告中說明省略的理由。</p> <p><strong>7. 發布GRI內容索引表：</strong>創建一個索引表，列出報告中包含的所有GRI標準和揭露項目，並指示讀者在報告的哪個部分可以找到這些資訊。</p> <p><strong>8. 提供使用聲明：</strong>在報告中明確聲明該報告是否依照GRI標準，以及是依據哪個選項（「依循」或「參考」）來進行的。</p> <p><strong>9. 通報GRI：</strong>向GRI報告或通知您的報告，這一步可依據企業自己本身的需求決定，並非強制性。<strong>（本文摘錄整理自《ESG綠色數位轉型》第五章，碁峰資訊提供）</strong></p> <p class="rtecenter"><a href="https://www.gotop.com.tw/books/bookdetails.aspx?types=a&bn=ACN038200" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%961_ESG%E8%BD%89%E5%9E%8B_600_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%A2%81%E5%B3%B0%E8%B3%87%E8%A8%8A.png" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_碁峰資訊</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> <a href="https://www.gotop.com.tw/books/bookdetails.aspx?types=a&bn=ACN038200" target="_blank">ESG綠色數位轉型：AIoT永續與雙軸轉型應用</a></strong></p> <p>裴有恆、李奇翰、林玲如／著</p> <p>碁峰資訊出版</p> <p>定價：450元</p> <p><span style="color:#ffffff;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB_ESG%E8%BD%89%E5%9E%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E8%8F%AF%E4%BA%9E%E5%A4%AA%E6%99%BA%E6%85%A7%E7%89%A9%E8%81%AF%E7%99%BC%E5%B1%95%E5%8D%94%E6%9C%83.png" style="width: 150px;" /></p> <p><strong>裴有恆</strong></p> <p>Rich老師，為AIOT綠色數位轉型顧問，美國南加大電腦工程碩士（主修人工智慧）畢業，1997年起從事物聯網、元宇宙等相關工作十多年，2014年起專職企業講師與顧問，有超過100家企業內訓，30家企業輔導經驗，著有多本AIoT及數位轉型書籍，為多家媒體特約作者，現為FB社團「i聯網」、「智慧健康與醫療」，臉書「數智創新力」頻道創辦人，昱創企管顧問有限公司總經理，發願成為綠色數位轉型傳教士。<a href="https://www.apac-aiot.org/teams" target="_blank"><span style="color:#696969;"><span style="font-size:14px;">圖片來源_中華亞太智慧物聯發展協會</span></span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB_2_ESG%E8%BD%89%E5%9E%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E8%8F%AF%E4%BA%9E%E5%A4%AA%E6%99%BA%E6%85%A7%E7%89%A9%E8%81%AF%E7%99%BC%E5%B1%95%E5%8D%94%E6%9C%83.png" style="width: 150px;" /></p> <p><strong>李奇翰</strong></p> <p>現任中華亞太智慧物聯發展協會理事長，台灣人工智慧協會理事/人工智慧倫理推動小組召集人。希望未來可以協助台灣中小企業利用AI+IOT的方式，創造出新服務及新價值，也寄望藉由推動企業AI治理，減少及避免未來AI將會可能造成的經濟及社會衝擊，真正落實企業永續理念。<a href="https://www.apac-aiot.org/teams" target="_blank"><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源_中華亞太智慧物聯發展協會</span></span></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/WEB_3_ESG%E8%BD%89%E5%9E%8B_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E4%B8%AD%E8%8F%AF%E4%BA%9E%E5%A4%AA%E6%99%BA%E6%85%A7%E7%89%A9%E8%81%AF%E7%99%BC%E5%B1%95%E5%8D%94%E6%9C%83.png" style="width: 150px;" /></p> <p><strong>林玲如</strong></p> <p>學的是精算數學、永續系統發展(Sustainable System Development)，從軟體及顧問業協助企業/政府整體規劃，跨入證券/壽險/金控領域(外商16年本地12年)負責/參與規劃轉型、資訊管理、風控與治理、ESG導入、數據分析/人工智慧應用、差異化健康照護等等；長期支援金融體系、大健康產業之轉型規劃與實踐、擔任集團金融科技創新智庫。現任國民年金監理委員、臺灣金融科技協會監事及系統動力學臺灣分會組織委員。<a href="https://www.apac-aiot.org/teams" target="_blank"><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源_中華亞太智慧物聯發展協會</span></span></a></p> </div></div></div>
2024/10/18 12:00未署名https://www.ithome.com.tw/article/165493
去年被用來攻擊的漏洞中，高達7成為零日漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google麾下的資安業者Mandiant本周公布了<a href="https://cloud.google.com/blog/topics/threat-intelligence/time-to-exploit-trends-2023" target="_blank">2023年的漏洞分析報告</a>，指出去年遭到利用的138個安全漏洞中，有97個屬於零日漏洞（Zero-day），41個為N日漏洞（N-day），儘管先前即曾預測駭客對零日漏洞的利用會愈來愈多，但現況比他們原本以為的更嚴重。</p> <p>所謂的零日漏洞指的是尚未修補就被攻陷的安全漏洞，N日漏洞則是已公開且有修補程式之後再被攻陷的漏洞。</p> <p>資安業者通常是以利用時間（Time-to-exploit，TTE）來定義漏洞自被修補（或未修補）至實際遭到攻擊的平均時間，Mandiant則發現，駭客利用漏洞的時間逐年縮短，例如2018至2019年的TTE為63天，2020到2021年是44天，2021到2022再減少至32天，然而，去年的TTE降幅是史上最大，平均只有5天。</p> <p>其實最近這幾年遭到攻擊的零日漏洞數量都比N日多，但維持穩定比例，例如2020至2021年的比例為61:39，2021年至2022年為62:38，卻在去年脫序至70:30，Mandiant尚不確定這是一次性的，或為一個重要的轉折。</p> <p>此外，對於那些N日漏洞遭到利用的時間點，有12%的漏洞是在修補程式現身的第一天就被利用，29%是在修補的一周內被利用，56%是在一個月內被利用。顯示漏洞最有可能遭到利用的時間點是在修補後的一個月內，與以往的統計一致。在41個N日漏洞中，有75%的攻擊程式是在漏洞尚未被利用前就發布，只有25%是在漏洞遭利用後才發布。</p> <p>在去年被利用的138個漏洞中，分屬53家不同的業者，有8個源自Google，微軟與蘋果各占7個，第四名的Adobe也有6個。</p> </div></div></div>
2024/10/18 11:00作者陳曉莉https://www.ithome.com.tw/news/165559
應對GenAI浪潮！國網中心揭露未來AI超級電腦算力擴展藍圖，目標5年內整體總算力達280 PFlops
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>除了今年7月上線的<a href="https://www.ithome.com.tw/news/163835">新創一號</a>，國網中心近日揭露了未來5年的算力擴展藍圖，計畫啟用5座AI超級電腦，整體總算力可達280 PFlops，以應對產業對於GenAI應用日益增長的算力需求。</p> <p>國網中心的發展藍圖，包括HPC、網路基礎設施、AI與大數據4大方向。尤其是AI領域，因應這兩年生成式AI技術的迅速發展，國網中心不僅自2022年起讓超級電腦台灣杉二號開始分擔GenAI算力，協助產業界推動相關應用。到2023年時，國網中心建置了專用運算主機，配備72片的H100 GPU，具備約3.8 PFlops算力，提供臺灣的TAIDE大型語言模型訓練專用。今年7月，國網中心啟用的超級電腦創進一號，則採用CPU架構，提供3.4 PFlops算力，專用於科學工程用途。</p> <p>但是，為滿足產業對GenAI應用日益增長的算力需求，提升運算能力成為國網中心未來發展的重點方向。國網中心主任張朝亮近日於一場AI活動中揭露了國網中心未來5年的運算擴展藍圖，進一步說明如何強化算力支援，推動國內AI技術發展與創新。</p> <p><strong><span style="font-size:26px;">計畫啟用5座AI超級電腦，合計總算力可達280PFlops</span></strong></p> <p>根據國網中心的中長期大型AI算力部建計畫，未來將啟用5座AI超級電腦，其中兩座AI超級電腦，以GPU為核心，預計分別於2024年和2025年完工啟用，分別將提供16 PFlops 和100 PFlops 的算力。</p> <p>其中，具備100 PFlops算力的AI超級電腦主機，將搭載1,680個GPU、25PB儲存空間，並配備200Gbps InfiniBand高速網路，未來將可支援多元且更廣泛的應用需求。若對比今年5月公布的全球超級電腦前500強榜單中，這臺AI超級電腦將位列第11名。</p> <p>此外，另有兩座超級電腦將於2026和2027年啟用，採用GPU和CPU的混合架構，分別提供80 PFlops和35 PFlops的算力。</p> <p>長遠來看，到2028年，國網中心將整合量子運算，使超級電腦的整體算力可達280 PFlops，未來可用於量子AI等技術的開發與應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20240927_065213936.jpg" style="width: 600px; height: 337px;" /></p> <p>國網中心大力擁抱雲端翻新架構打造新一代高速運算主機，建立雲端基礎的服務環境，讓使用者能夠透過雲端平臺以容器化方式存取運算資源，簡化開發流程及後端計算管理。並分兩階段推動，第一階段採用先導服務主機，以GPU伺服器為主，優化服務大型語言模型開發、AI共用運算服務與大型科學運用應用，第二階段則將導入雲端AI運算主機，配備更強大的GPU伺服器、資料儲存和高速網路設施，提供高效能運算能力，支援更多異質環境的應用研究及開發需求。</p> <p>除了國網中心的超級電腦之外，在國科會提出的「大南方計畫」建置計畫中，將於2029年在沙崙部建一座算力可達200 PFlops的AI超級電腦，未來啟用後將提供南部學研界和業界開發使用。</p> <p><strong><span style="font-size:26px;">不只國網中心建置超級電腦，民間企業積極布局AI算力服務市場</span></strong></p> <p>不只國網中心建置超級電腦，企業積極布局AI算力服務市場，許多業者紛紛投入大型AI算力建設。例如，Nvidia推出的Taipei-1，搭載512個H100 GPU，算力達22.3 PFlops，而鴻海則計畫在高雄打造一座算力超過90 exaflops的超級電腦。</p> <p>配合AI算力的發展，國網中心在網路與資料中心建設方面也有相關建置計畫，包括將在南科建置IDC雲端資料中心，預計於明年初完工，並於年中陸續進駐HPC、GPU等設備，未來IDC啟用後除了可供AI研究，國網中心也將拓展更多服務模式，如主機代管服務等。</p> <p>在網路方面，在2022年啟用FOX網路交換中心後，國網中心規畫未來3～4年年將分階段完成南北骨幹網路光纖的建置，強化全國的資料傳輸能力。</p> <p><strong><span style="font-size:26px;">國網中心將推出國網AI雲服務作為新一代雲端服務平臺</span></strong></p> <p>除了擴增算力之外，國網中心聚焦的另一大重點就是雲端服務。張朝亮表示，雲端在AI發展中扮演著重要角色，不僅提供便利的雲端入口和友善的使用介面，讓所有人都能很容易介接使用，還能提供強大運算資源，處理AI開發所需的大量數據。</p> <p>他坦言，過去HPC主要集中於科學和工程計算，但在過去五年中，AI已成為主流。因此，每個HPC中心都在擴展GPU算力，並思考如何提升雲端服務以更好地滿足客戶需求。</p> <p>張朝亮表示，國網中心將推出國網AI雲服務（NCHC AI Cloud service, NAICS）作為新一代雲端服務平臺。他指出，這套平臺不僅具備更強大的運算服務，支援多元AI試算環境與應用場景，還整合更多資源，介接主流公雲。根據國網中心的規畫，初期將建構包括IAAS和PAAS在內的雲端基礎服務，到2025年將進一步提升並整合HPC與雲端服務，新增更多雲端功能選項，同時推出HPC高速運算與HFS高速儲存整合服務，以提升效能。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20240927_065239695.jpg" style="width: 600px; height: 337px;" /></p> <p>國網中心還計畫於2024至2027年建置一套雲端資料分析平臺，針對資料的機敏性建立可信環境，強化資料保護與隱私保障。在設計上，張朝亮表示，此平臺將依據資料敏感程度區分為隱私工作區和公共工作區。考量到資料的機敏性，使用者未來可以選擇採用隱私公共工作區域，使用隔離的雲端服務。在這個隔離的雲端環境區域中，外部資料交換僅限唯讀模式，所有資料將儲存在國網中心的機敏商用儲存系統中，確保安全性。他說，未來包括生醫、國土治理、國防科技、科學計算等都能運用這個平臺來進行開發，進行數據存取，確保資料的完整性。</p> <p>此外，國網中心近期將啟動新計畫，將在雲端環境中打造國產晶片技術PoC實驗平臺。張朝亮也說，未來，國內晶片設計業者在開發Edge晶片或AI ASIC晶片時，就可以用這個平臺進行測試與驗證，加速產品開發進程。</p> </div></div></div>
2024/10/18 11:12作者余至浩https://www.ithome.com.tw/news/165543
向金融先行者學GAI創新
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1204-feng_mian_p1-yun_xuan_-open-960x420_kao_bei_0.jpg?itok=z8OnN9dk" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">GenAI掀起了全球企業AI創新的浪潮，臺灣也不例外，企業如何找出高性價比的GenAI應用場景，成了新一波AI創新的焦點。如何因應GenAI開發流程變革、提高全員創新速度、統整全集團技術戰力，從三家率先擁抱GenAI創新的先行者企業，可以借鏡一二。</p> </div></div></div>
2024/10/18 09:25作者李昀璇https://www.ithome.com.tw/article/165558
【金融GAI先行者經驗：永豐金控】GAI提示調整是最大挑戰，業務人員能否高度參與開發成關鍵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早在2020年，永豐金控就定調以AI做為集團數位轉型核心。四年來，永豐內部累積超過百個AI專案，使用超過上百個AI模型。GAI爆紅後，永豐快速跟上趨勢，甚至是臺灣第一批將GAI運用在對外服務的企業。</p> <p>除了在銀行對內推出員工專用GAI小幫手，輔助員工日常工作任務。近期，永豐銀行和永豐金證券更進一步推出面對顧客的GAI服務，前者提供顧客上千篇國內外新聞資料的市場資訊摘要，後者運用生成式AI彙整市場資訊，提供個股新聞摘要和市場輿情分析。</p> <p>為了打造GAI應用，永豐也嘗試不少現成開發框架，例如LangChain發展早期，永豐就開始採用。不過，走的早，也讓永豐面臨不少挑戰。首先，永豐採用的GAI開發框架快速迭代，徒增不少開發團隊的維運工作。例如LangChain框架向下相容性差，不僅新舊版本互不相容，甚至有幾次改版，讓永豐開發團隊不得不重構原有開發邏輯，造成不少開發困擾。</p> <p>為了應對現成GAI開發工具的不穩定，永豐透過增加抽象層，來運用不同開發框架，避免被既有開發框架綁住。考量專案特性，永豐還會採用不同的開發框架。例如，對外的GAI應用，永豐會採用大型科技業者的技術架構，確保服務穩定性，對內的小型專案，則鼓勵開發團隊嘗試各種開發框架來練功。</p> <p>不過，永豐金控科技長張天豪強調，嘗試多框架是階段性做法，未來會減少所用的技術框架，來降低架構複雜度，「長期來說，我們想要打造一個專屬永豐、快速開發生成式AI應用的套件或平臺。」他說明，這個內部自行研發的平臺，底層將提供不同開發套件，來加速開發人員作業。平臺中間是API層，要'讓業務人員容易透過API，來使用多種LLM模型服務。平臺最上層則是一個低程式碼（Low-code）開發介面，提供不同使用者，包括業務人員，不需要撰寫太多程式碼，就能調整、測試提示。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>提示工程顛覆既有AI開發流程，如何有效檢核模型回應是挑戰</strong></span></span></p> <p>為何採取三層式的GAI開發平臺，與永豐的GAI發展策略密切相關，最關鍵的是，低程式碼介面的設計，主要目的是為了讓業務人員能快速檢核提示效果，甚至，讓業務人員能主導GAI應用開發。</p> <p>提示工程改變了永豐既有AI應用開發模式，如何有效檢核模型效果，成為永豐開發團隊的最大挑戰。永豐的GAI策略，正是要推動業務人員成為GAI應用開發中的主角。「工程師沒有能力判斷，自己調整的提示夠不夠好，」張天豪點出開發GAI應用和傳統AI應用最大的差異，這也是顛覆既有軟體開發流程的主因。</p> <p>傳統AI開發流程中，開發人員可以根據模型回應結果的準確度，逐步調整、提升模型效果，但在提示工程中，建模不再是開發人員主要職責，如何有效調整提示、生成更理想的回應，並且讓幻覺問題處在可控範圍內才是關鍵。可是，當GAI應用越是貼近業務場景，開發人員越難有客觀的模型準確度指標可參考，唯有具備領域知識的業務人員，才能判斷模型生成回應的好壞。這就導致，開發人員需要和業務人員反覆溝通，才能檢核模型效果。</p> <p>對永豐來說，如何建立開發人員和業務人員協作的開發流程，是一大挑戰，光是找到適合溝通測試案例的工具，就是一道難題。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>提示每更新一次就要業務人員協助測試</strong></span></span></p> <p>由於LLM先天的幻覺問題，即便是同樣提示，都可能產出不同回應，每當開發人員更新提示，業務人員就得重新檢視測試結果，來確認新產出的模型回應沒有偏差。</p> <p>永豐現行的開發流程是，開發人員會撰寫出第一版提示，再由業務人員協助測試不同的情境、檢視模型回應內容，並提供修改建議，再交給開發人員，根據這些建議來修改提示，然後再一次，找來業務人員重新檢視同一批測試情境的模型回應，確保新版提示沒有造成偏差，「這是業務同仁非常不喜歡的地方。」張天豪說。</p> <p>為了雙方討論測試案例，目前，永豐金GAI應用開發團隊採用了Excel表單。當開發人員執行完提示，會以在Excel表單，彙整所有測試案例的模型回應結果，提供給業務人員。</p> <p>不是沒想過換掉Excel，張天豪提到，內部曾自製過一款網頁工具，提供業務人員確認每一版提示的模型回應，但是，「很難開發出UI/UX贏過Excel的工具，」他進一步解釋，在Excel中，使用者可以快速在不同格內容間遊走，隨時對特定內容進行標註或編輯，操作十分自由。其他現成的協作工具或自製網頁工具，未必能達到Excel的靈活度。</p> <p>例如有100個測試案例，熟諳Excel操作的業務人員，自己懂得選用紅色底色，來標記效果不好的模型回應，不需要額外說明，開發人員看到就能明白標記涵義。但是，運用其他協作工具時，使用者介面未必對業務人員足夠友善，業務人員找不到完善的標註方式，就必須改用口述或電子郵件額外說明，徒增溝通困擾。</p> <p>「我們希望技術進步，但實務上，GAI是為了解決業務問題。」張天豪表示，在GAI開發上，永豐的原則，是以業務人員需求作為主要考量，所以，採用他們熟悉的Excel，仍是目前最適合的解決方案。「最終目標會淘汰Excel，不過，需要一些時間。」張天豪說。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>永豐期望推動由業務人員負責調整提示</strong></span></span></p> <p>意識到原有的開發流程行不通，永豐金正在朝向由業務人員負責調整提示，減少多次來回溝通的情況。永豐銀行近期推出的一款面對顧客的GAI服務「投資水晶球」，能提供顧客上千篇國內外新聞資料的市場資訊摘要，正是透過非開發人員調整提示開發而成。</p> <p>為了打造這款面對顧客的GAI服務，永豐銀行內部組成跨部門的專案團隊，包括資訊處、財富金融處等單位，並和永豐金控、永豐投顧合作，共同完成開發。和一般對內GAI應用不同，這款服務並非由業務單位直接和開發團隊對接，而是由PM單位綜合企劃處負責專案規劃和執行。</p> <p>不同於永豐目前的GAI專案開發流程，這個專案是由專案團隊人員負責調整提示。具體開發流程是，專案團隊人員收到初版提示後，先在員工專用的GAI小幫手中，測試自己的提示詞，確認無誤後，再交由開發人員執行提示。這個過程會反覆執行，直到模型回應達到理想程度。溝通過程中，開發人員也會針對專案團隊人員的提示，提供修改建議，例如增加參數限制等。</p> <p>另一方面，專案團隊每月都會進行專案會議，針對模型回應給予建議。除了匯集跨部門意見，專案團隊也會徵求法務意見，確保對外GAI服務的合規性。</p> <p>目前，永豐銀行每周約更新三次服務內容，更新內容前，會先由永豐投顧人員審核內容，才對外發布。雖然服務已經正式上線，永豐銀行的專案團隊仍持續測試新推出的LLM，若新版模型效果較強，則會改為採用更新的模型服務。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>業務人員才是GAI應用開發主角</strong></span></span></p> <p>為了讓業務人員能深度參與開發，永豐金從集團策略角度，建立、培養新的開發文化。</p> <p>目前，永豐金集團內部已經開設許多GAI課程，包含高階主管在內，人人都要參與培訓課程。例如，永豐銀行今年在全行開設12場GAI課程，包含金控董總及高階主管、業務高度相關人員，乃至全行員工，都要在課程中學習GAI應用概念、實作提示工程，掌握GAI基礎概念。</p> <p>同時，張天豪也嘗試說服業務單位，「調整提示是業務同仁的工作。」在溝通過程中，他嘗試讓業務單位同理，即便是自己帶領的開發團隊，也正在面臨角色轉變挑戰。</p> <p>在GAI專案中，開發人員成為輔助開發的角色，他們不再需要建模，而是協助業務人員修改、執行提示，並將結果回傳給業務人員。張天豪解釋，這個過程十分繁冗，「對一些喜歡研發的工程師而言，是他們不喜歡的工作。」</p> <p>為了減少開發人員從事繁冗作業，永豐金也正在研究替代方案。目前，永豐金正著手研究自動增強提示機制的有效性，「輸入一個提示後，會輸出更好的提示。」張天豪解釋。若實驗成功，有望緩解業務和開發人員的溝通不順，讓開發人員更專注在技術性任務。</p> <p>從傳統AI走到GAI，張天豪認為，「每個人的角色都會改變。」過往AI開發人員期待從事研發工作，如今，卻僅能運用科技大廠建立的模型。開發人員研發能力無處可施，難免感到沮喪，「但我告訴他們（開發人員），沒辦法，時代就是這樣。」</p> <p>更進一步，張天豪不斷激勵開發團隊，希望開發人員重新思考自己的未來。「當每天的工作可能改變，甚至過去學校習得的技能，有朝一日完全用不到時，該怎麼辦？」他強調，GAI時代，每個參與開發的角色，都得重新思考自己的定位，而如何落實新開發文化，將會是企業重要課題。</p> <p> </p> <h1><span style="color:#FFFF00;"><strong><span style="font-size:36px;"><span style="background-color:#000000;"> 兩種GAI應用開發流程大比較 </span></span></strong></span></h1> <p><span style="font-size:24px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#3333ff;"> 永豐金現行做法 </span></span> <span style="color:#3333ff;">開發人員主導提示工程的GAI開發</span></strong></span></p> <p><span style="font-size:24px;"><strong><span style="color:#0000CD;"><img alt="" src="https://s4.itho.me/sites/default/files/images/1204-%E5%B0%81%E9%9D%A2-%E6%B0%B8%E8%B1%90%E9%87%91-600-A-(2).png" style="width: 545px;" /></span></strong></span></p> <p><strong>在永豐金，目前大多數GAI流程還是由開發人員負責撰寫、調整提示，業務人員負責檢核模型回應。首先，業務人員向開發人員提出GAI需求，由開發人員提供初版提示。接著，業務人員協助測試各種情境、檢視模型回應內容，並提供修改建議。開發人員根據這些建議重新調整提示命令後，再找業務人員來測試模型回應，若有問題或不符需求，再次找開發人員調整提示，並且再次找業務人員評估結果。因為開發人員無法檢驗生成結果是否符合業務需求，得和業務人員反覆來回多次，甚至數十次，調整與驗證後，才能完成GAI應用的開發。</strong></p> <p><span style="font-size:24px;"><strong><span style="color:#FFFFFF;"><span style="background-color:#008000;"> 未來理想模式 </span></span> <span style="color:#008000;">業務人員主導提示工程的GAI開發</span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1204-%E5%B0%81%E9%9D%A2-%E6%B0%B8%E8%B1%90%E9%87%91-600-B-(2).png" style="width: 547px;" /></p> <p><strong>目前多數GAI開發由開發人員負責調整提示，也開始有少數企業由業務人員主導提示工程，這也是永豐金控科技長張天豪心中的理想作法。業務人員提出需求後，開發人員先設計初版提示，再讓業務人員測試、確認模型生成效果，但最大不同是，業務人員在測試的過程中，自行調整提示，減少和開發人員來回溝通修改提示的過程。業務人員僅需將調整後的自訂提示，交由開發人員整合到GAI應用中的模型預設提示，業務人員再來驗收最後的GAI應用。</strong></p> <p> </p> <p><span style="font-size:36px;"><span style="color:#FFFF00;"><strong><span style="background-color:#000000;"> AI應用不能單靠AI專家，</span></strong></span><strong style="color: rgb(255, 255, 0);"><span style="background-color:#000000;">永豐要讓業務員 </span></strong></span></p> <p><span style="font-size:36px;"><strong style="color: rgb(255, 255, 0);"><span style="background-color:#000000;"> 成為GAI開發主角 </span></strong></span></p> <p><strong>提示工程的特性，不僅衝擊既有AI開發流程，更扭轉了開發人員和業務人員在GAI專案的角色。</strong></p> <p><strong>在GAI專案中，開發人員無法單靠自己的技術能力完成，得借助業務人員的領域知識，來調整提示。過往AI開發流程中，業務人員提出需求後，由開發人員建立、訓練和調教模型，最終提供服務。這個合作模式行之有年，業務人員早已習慣。因此，「業務人員很難想像，在GAI開發過程中，自己竟然是主角。」永豐金控科技長張天豪強調。</strong></p> <p><strong>永豐想要推動的變革是，在AI應用開發中，將業務人員推向更核心的位置。不過，要在集團內推動這個觀念，並不容易。GAI爆紅後，永豐很快就從集團角度做出應變，從開設GAI課程開始，讓業務人員掌握提示工程技巧。</strong></p> <p><strong>這不是一時興起的計畫，而是來自多年AI發展的經驗。過去，永豐發展AI時，就十分看重業務人員在應用開發時擔任的角色。甚至，集團能從零開始，發展出上百個AI專案，關鍵就在技術單位和業務單位的密切合作。</strong></p> <p><span style="font-size:22px;"><span style="color:#B22222;"><strong>持續在集團推廣重要觀念：想打造成功AI應用，得和業務單位密切合作</strong></span></span></p> <p><strong>2020年，永豐金控定調以AI作為集團數位轉型核心。當時，張天豪為了在集團推廣AI，選擇從應用角度切入，以「顧客行銷基因」作為第一批業務單位合作專案，透過AI來協助業務單位進行精準行銷。通過概念驗證，取得業務單位認可後，技術團隊順利將這項實驗專案轉為正式專案。</strong></p> <p><strong>如今，顧客行銷基因專案提供了上百款商品或服務的推薦指數，協助永豐集團內多個業務單位提升商品行銷效益。這是永豐在AI發展歷程中的一項關鍵應用，也是促進永豐集團近一步推廣AI的重要專案。</strong></p> <p><strong>有了幾次和業務單位合作的成功案例後，張天豪更有信心在集團推動AI。不過，他並不是向業務單位強調AI技術的優勢，而是向業務單位表達一個重要新觀念：「打造AI應用不能單靠AI專家。」唯有和業務單位合作，才能產出成功的AI應用或服務。</strong></p> <p><strong>甚至，張天豪還認為，若比較業務和技術單位對AI應用開發的重要性，「業務單位可能占6或7，我們（技術單位）只有4或3。」</strong></p> <p><strong>這個觀念，後來體現在永豐訂定的AI發展策略上。2022年，永豐宣布三大AI策略，要從業務行銷、風險決策、流程營運三大場景發展AI應用。永豐不單從技術看AI，因為，張天豪認為，從技術面切入，容易忽略金融業實際需求。</strong></p> <p><strong>當時，永豐的AI策略，便是以應用為主，透過這三大類場景，讓AI逐步落地到集團內每個角落。如今，永豐發展GAI，更強調了業務單位的重要性，甚至，張天豪也將業務人員視為GAI應用開發的主角，以這項策略推進GAI發展。</strong></p> <p><a href="https://www.ithome.com.tw/article/165558" target="_blank"><span style="color:#FFFFFF;"><span style="font-size:20px;"><strong><span style="font-size:22px;"><span style="background-color:#ff00ff;"> 相關報導 </span></span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1204-feng_mian_p1-yun_xuan_-open-960x420_kao_bei_0.jpg?itok=z8OnN9dk" style="width: 550px;" /></strong></span></span></a></p> </div></div></div>
2024/10/18 09:25作者李昀璇https://www.ithome.com.tw/news/165547
【金融GAI先行者經驗：玉山金控】從單一應用邁向規模化發展，自建GAI開發框架支持不同業務需求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩年前，玉山金控就開始布局生成式AI。從單一GenAI應用切入，一路發展出多款應用服務。今年初，玉山金更正式推出多功能的生成式AI平臺GENIE，可透過API方式，將GenAI整合到不同的應用場景和內部系統中，讓生成式AI更容易落地到多種工作流程中。</p> <p>今年上半年，玉山透過GENIE平臺推出了11項生成式AI應用服務，包含基礎和進階應用服務。前者包括了純文字和圖片生成、會議記錄生成和摘要總結翻譯等基礎服務，每項應用服務都能適用於多種場景。後者則是可以開發進階版的GenAI應用服務，提供特定場景、更複雜的功能。例如，法規文件比對、市場資訊摘要和生成，或運用客服資料進行顧客情緒分析。</p> <p>在發展通用技術平臺的過程中，玉山也不斷搜集更多適用GAI的場景，他們不僅關注舊場景，也探索因新技術誕生的新場景，更歸納出不同場景快速上手GenAI的作法。玉山銀行智能金融處資深副總工程師林鉦育透露：「要用新架構瞄準新場景，先從RAG（檢索增強生成）開始。」</p> <p>不過，到了今年下半年，隨著內部GAI應用發展數量和需求逐漸增加，玉山關注的焦點逐漸轉向，開始思考如何讓GAI應用走向規模化。</p> <p>一方面，不同業務單位有相似需求，需要共用的開發框架，讓同樣功能的元件，重複運用到不同場景，快速支持業務單位發展GAI應用。另一方面，玉山也開始設想，若未來需要將GAI發展至更多特殊場景，如配合集團海外戰略，得將服務推往國外，甚至是非英文語系國家中，「我們要怎麼做？」玉山銀行智能金融處主任工程師徐明霞開始思考更長期的課題。</p> <p>短期內，玉山需要一個GenAI開發框架，快速支持業務單位各種需求，但考慮到框架的永續性，玉山期望，開發框架也能彈性擴充，日後遇到從未接觸過的場景，也能快速因應。這個框架，不僅要讓開發者靈活運用各種元件打造GAI應用，還要整合新、舊元件，讓開發者發展GAI新元件同時，也能運用玉山過往的AI技術元件。</p> <p><strong><span style="color:#B22222;"><span style="font-size:28px;">現成開發框架存在限制，無法滿足彈性需求</span></span></strong></p> <p>一開始，玉山考慮採用現成的GenAI開發框架，進行可行性評估後發現，無法滿足他們的需求。</p> <p>首先，現成開發框架仍有不少限制。以目前流行的GenAI框架LangChain為例，這個框架將既有GenAI元件封包成固定形式，難以因應複雜的金融業務邏輯來調整。「有些資料處理過程需要結合業務邏輯，它（框架）沒辦法做到。」徐明霞說。特別是，要整合行內資料時，玉山技術團隊發現，「我們的資料結構不能夠契合這套框架。」</p> <p>現成開發框架無法因應業務需求調整，甚至難以串接行內資料，最終也導致，用LangChain開發出來的GenAI應用成效，不如玉山的預期。</p> <p>另外，由於GenAI技術尚在高速發展，部分現成開發框架迭代速度快，甚至更新版本時，不提供向下相容。對企業而言，這些情況徒增不少維運困擾，不適合長期運用。</p> <p>再來，當玉山想要整合新、舊元件時，發現「要將既有元件整合至現成框架，並不容易。」玉山銀行智能金融處主任工程師陳建安說。</p> <p>早在2018年，玉山就開始大力推動AI，發展至今，累積了不少自製的技術元件，包括語音辨識、圖片辨識、搜尋引擎等。這些過往發展的AI技術基礎，雖有利玉山快速發展GenAI，卻也延伸出新的技術挑戰。</p> <p>評估後發現行不通，玉山技術團隊決定不採用現成框架，而是模擬現成框架的架構，自行打造一個專屬玉山的GenAI開發框架。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從單一應用實作經驗起步，模擬現成框架設計，自建各種元件</strong></span></span></p> <p>玉山的作法是，模仿現成GenAI開發框架的設計架構，自行打造其中的各種元件。玉山用一隻GenAI應用的開發過程來實作，慢慢將這套應用開發模式，發展成一套完整開發框架。</p> <p>今年中，玉山技術團隊從頭打造出一款人資GenAI助手，開發過程中，玉山技術團隊自行開發了數個技術元件，例如，表格資料萃取、文件檔案萃取、簡報資料萃取等元件。並且，技術團隊也和業務單位合作，根據使用者需求來回調整，「自己可以直接調整內部元件，就不會被框架綁死。」徐明霞說。</p> <p>玉山這套自製GenAI框架，未來可以運用在其他場景，例如理專助手等財務知識場景，甚至也能擴展到客服場景。考量到未來這套框架需整合既有技術元件，目前玉山正在進行元件標準化作業，要讓新、舊元件都容易善用。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>不僅要打造開發框架，長遠目標是發展業務人員使用的AI開發平臺</strong></span></span></p> <p>雖然，玉山現階段目標是打造GAI開發框架，不過，玉山更長遠的目標是，打造一套「可供業管快速迭代生成式AI應用的框架，」陳建安說：「這個框架不只鎖定開發者，而是要讓業務單位可以提供自己的知識。」例如，未來的框架中可以提供低程式碼或無程式碼平臺，讓業務人員可以動手嘗試開發GAI應用。</p> <p>比起直接提供封裝完成的GAI應用，玉山更期望的是，業務人員也能靈活取用技術元件，來開發各種應用。</p> <p>早在過往玉山發展RPA技術時，就用半自動模式，「每一隻RPA程式，都得有人按下按鈕才會執行。」林鉦育解釋，為了做到靠人員監督RPA，玉山過去曾大規模訓練員工學習RPA技術，「讓使用者掌握基礎技術知識，業務人員才有能力思考如何將技術運用在業務場景。」</p> <p>玉山也將同樣的技術發展策略，套用到Chatbot發展，同樣由業務人員提供相關知識，來完成各項Chatbot應用。「我們想像GAI未來也會朝這個方向發展。」陳建安說。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>GENIE不僅是行員助手，還是讓行員能和技術元件溝通的入口</strong></span></span></p> <p>為了讓業務人員可以掌握基礎GAI知識，玉山除了在內部舉辦教育訓練，也期望透過GENIE平臺，讓業務人員先動手嘗試，對技術累積一定程度了解，「至少讓他們認知AI是什麼模樣。」陳建安說。</p> <p>甚至，玉山對GENIE平臺的想像，不僅是能加速業務流程、解決業務問題的行員OA助手，還是一個能讓業務人員與各種元件溝通的介面，「像是一個入口，背後疊加了許多服務。」陳建安解釋，當業務人員和GENIE平臺互動時，表面上看似在平臺上進行對話，實際卻是運用了平臺背後串接的各式元件，包括玉山自有的影像辨識、語音辨識等技術元件。</p> <p>今年9月初，玉山更近一步推出了GENIE 2.0平臺，不僅提升平臺背後串接的模型服務，也改善使用者介面設計，讓開發者更靈活收集使用者回饋。更關鍵的升級是，「直接抽換了底層，讓GENIE可以擴充其他元件。」林鉦育解釋，GENIE 2.0和1.0的最大差異，是從固定架構走向可擴充式的架構，「現在可以將第三方API放進平臺。」不只外部業者的API，連玉山既有發展的AI元件，也能用同樣的API形式整合到GENIE平臺。</p> <p>GENIE 2.0的登場，為玉山GenAI邁向規模化的發展之路，提供了更加強大的基礎。</p> <p> </p> <p><span style="color:#FFFF00;"><span style="font-size:36px;"><strong><span style="background-color:#000000;"> 玉山GenAI平臺GENIE從1.0走到2.0 </span></strong></span></span></p> <p><strong>今年上半年，玉山推出GENIE平臺1.0版，有兩大特色：API化服務和檢索增強生成（RAG）技術。一方面，GENIE是一隻獨立的API，可以整合到多種延伸應用服務，內部系統可以透過API串接來使用GENIE的功能。另一方面，玉山自建豐富的金融知識庫，藉RAG技術，來提升LLM模型回應金融領域問題的精準度。不過，1.0版的GENIE無法彈性增加其他元件，都得靠客製開發來整合。</strong></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 玉山GenAI平臺GENIE1.0 </span></strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1204-%E5%B0%81%E9%9D%A2-%E7%8E%89%E5%B1%B1%E9%87%91_600-2.png" style="width: 600px;" /></p> <p><strong>到了今年9月，玉山推出GENIE2.0版，不僅改善了使用者介面設計和平臺背後串接的模型服務，更把平臺基礎架構抽換成可擴充的架構，容易整合更多功能元件。</strong></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 玉山GenAI平臺GENIE2.0 </span></span></strong></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1204-%E5%B0%81%E9%9D%A2-%E7%8E%89%E5%B1%B1%E9%87%91_600-1.png" style="width: 600px;" /></p> <p><strong>甚至，GENIE的定位，也從單一API，成為一個能讓業務人員與各種元件溝通的介面。當業務人員和GENIE互動時，表面上是在平臺上進行對話，實際上運用了平臺背後串接的各式元件。除了既有Chatbot服務，玉山內部前端系統也能直接介接GAI應用服務，讓GenAI在無形中輔助業務人員完成工作任務。</strong><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／玉山金控</span></p> <p> </p> <p><span style="color:#FFFF00;"><span style="font-size:36px;"><strong><span style="background-color:#000000;"> 建立標準化評測機制，加速測試LLM模型 </span></strong></span></span></p> <p><span style="color:#FFFF00;"><span style="font-size:36px;"><strong><span style="background-color:#000000;"> 回應有效性 </span></strong></span></span></p> <p><strong>玉山的GAI應用主要由業務人員和開發人員共同協作完成。業務人員會先提供業務情境，由開發人員提供初版提示，待業務人員拿到提示後，可以在GENIE平臺上進行測試，並和開發人員討論模型回應結果，雙方合作修改多個提示版本後，協作打造出一款GenAI應用。</strong></p> <p><strong>不過，在修改提示階段，業務人員需要測試多種情境，並和開發人員來回確認測試情境結果，耗時又耗力。</strong></p> <p><strong>為了加速業務人員測試各種情境，玉山針對各個業務場景，額外設置測試集，透過LLM來為GAI應用評分，將GAI應用評測機制標準化。</strong></p> <p><span style="font-size:22px;"><span style="color:#B22222;"><strong>建立評測機制後，省下一半的GAI應用開發時長</strong></span></span></p> <p><strong>在建立標準化測試流程時，玉山技術團隊會根據應用類型，切割出需要測試片段和測試種類，明確定義測試流程。再來，業務單位會負責提供測試資料集，包括真人回應的標準答案，以及標準答案對應分數。接著，技術團隊再運用這套資料集，比對真人回應和模型回應結果，以此建立模型回應評分機制。</strong></p> <p><strong>目前，玉山的測試集可分為兩類，一類是針對搜尋任務設計的測試集，另一類是針對回應內容設計的測試集。</strong></p> <p><strong>以人資助手為例，由於人資經常舉辦考試，因此，玉山技術團隊使用LLM模擬參與考試的行員。當業務人員修改提示，可以對照LLM參與考試的作答分數，來評測模型回應優劣。若LLM作答分數高，代表業務人員修改的提示、產出的模型回應內容有效，反之，若LLM考試分數低，則代表業務人員需要再修改模型回應。這是玉山其中一種測式模型回應內容的形式。</strong></p> <p><strong>另外，針對搜尋任務，玉山金控技術團隊在測試集中設計多種搜尋結果，讓業務人員可以判斷測試情境能否有效讓模型搜尋到正確資料，和正確回答問題。例如，當業務人員輸入特定測試情境，業務人員可以得知，模型在測試情境中能否搜尋到正確答案，以及能否正確回答問題，或是，模型能搜尋到部分答案，但無法完全回答問題。另外，LLM會針對模型回應的正確性進行評分，協助業務人員加速測試各種情境。</strong></p> <p><strong>玉山尚未建立評測機制前，開發人員需和技術人員反覆確認不同測試情境結果，單一應用歷經半年開發時長，才正式上線。建立評測機制後，則節省近一半開發時間，以玉山近期上線的隨行理專為例，僅花三個月，就從實驗走到正式上線。</strong></p> <p><a href="https://www.ithome.com.tw/article/165558" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="font-size: 22px;"><span style="background-color: rgb(255, 0, 255);"> 相關報導 </span></span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1204-feng_mian_p1-yun_xuan_-open-960x420_kao_bei_0.jpg?itok=z8OnN9dk" style="width: 550px;" /></strong></span></span></a></p> </div></div></div>
2024/10/18 09:25作者李昀璇https://www.ithome.com.tw/news/165551
【金融GAI先行者經驗：國泰金控】全集團統一GAI戰略與技術框架，加速子公司多元發展AI創新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>早從2018年展開集團數據轉型的國泰金控，相當清楚大型企業擁抱AI的困難，光是讓業務同仁接納新技術、理解數據重要性，就是一段漫長的路。</p> <p>國泰金控2018年開始發展大數據生態圈，也推動小核心、大中臺、微服務等IT現代化工程，就是希望促進更多數據驅動的創新。國泰金2020年更進一步發展出CaaS服務模式，擴大更多數據資料和應用場景，也發展出了不少AI應用。</p> <p>但是，國泰金控資深副總經理姚旭杰坦言，過去推動數據轉型十分困難，業務人員得具備一定技術或學習新工具，否則無法直接與數據互動。</p> <p>GAI爆紅後，員工可以在ChatGPT中用自然語言描述需求，生成圖表或報告，在企業內部直接與數據互動，「這是之前做不到的事情。」姚旭杰強調：「生成式AI真的打開了數據價值。」</p> <p>看好新一波GAI浪潮，國泰金控全集團，從金控到子公司，紛紛展開不同的GAI創新嘗試。</p> <p>例如，去年中，國泰金控就運用GAI打造一個雲端知識顧問chatbot，能即時回覆雲端技術問題，分析子公司上雲問題、提供解方。今年，國泰世華銀行打造一款員工助手chatbot，能快速整理行內資訊，解答員工疑問。</p> <p>不僅如此，國泰子公司業務單位也開始運用GAI，解決業務場景中，長期面臨的痛點。像國泰人壽就用GAI打造智能對練工具，替代真人陪練，還可提升新人面對客戶的應對能力。國泰產險則用GenAI來萃取法院判決中的重要資訊，取代人工查找大量判決文件，讓理賠人員能快速參考判決，評估精神賠償金額。</p> <p>GAI爆紅不到兩年，國泰旗下子公司已各自累積不少GAI應用，部分應用正在實驗階段，部分應用則已正式上線。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>子公司GAI推進步調不同，集團難以有效集中技術資源</strong></span></span></p> <p>不過，隨著集團內部GAI應用逐漸增加、需求量不斷上升，治理層的挑戰也漸漸浮現。</p> <p>國泰內部去年開始湧現許多AI需求，隨著子公司各自發展GAI應用，集團難以有效集中技術資源，再加上子公司各自的技術基礎不同，推進步調開始出現落差。</p> <p>對多年前就推動數位轉型的國泰人壽來說，很快就能延續過往經驗，快速啟動全員GenAI計畫。國壽透過開辦訓練課程，讓員工了解GAI技術、思考如何將技術應用到業務場景，包括董事長和總經理都要接受一對一培訓課程。「在這樣的過程中，讓AI應用遍地開花。」國泰人壽數據暨人工智慧發展部協理莊淑儀說。對國泰人壽而言，GAI目前最大挑戰，「是需求很多，需從影響力來排序先後順序。」莊淑儀說。</p> <p>相比國泰人壽，國泰產險數位轉型起步較晚，礙於產業特性，更有許多業務場景仍採人工作業，較難快速導入新技術，但是，國泰產險督導吳香妮表示，這個處境，更激發了產險內部對GAI的強烈需求。在資源有限的情況下，國泰產險正和金控合作，藉助金控資源，共同推進GAI應用發展。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>成立AI卓越中心，排序集團AI應用發展順序</strong></span></span></p> <p>面對AI需求上升、子公司GAI推進步調不同的挑戰，國泰的GAI策略，是先從集團角度下手。今年9月，國泰金控在自家技術年會中，搶先金融同業，公布了集團的GAI戰略和技術框架。</p> <p>當時，國泰金宣布要透過「AI Ready」、「AI Native」、「AI Empower」三大AI發展策略，實現AIaaS戰略目標，要以AI作為集團核心，驅動轉型和推出創新服務，國泰金控數數發中心副總經理梁明喬說：「期待國泰能成為提供AI金融服務的科技公司。」</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1204_%E5%B0%81%E9%9D%A2_%E5%9C%8B%E6%B3%B0%E9%87%91_600-1.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><strong><span style="font-size: 18px;">國泰在自家技術年會上宣布AIaaS的戰略目標，要靠三大AI策略「AI Ready」、「AI Native」、「AI Empower」實現。</span></strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／國泰金控</span></p> <p>AI Ready策略是要打造集團統一技術發展框架，同步子公司間的策略和技術。AI Native則是要將AI嵌入不同業務運作，達到AI應用無所不在的目標。最後一項策略，AI Empower則要提升集團全員工AI和雲端思維，除了要推動雲端轉型和成立AI專責組織，還要在集團擴大AI影響力。</p> <p>不僅要建立統一的GAI技術框架，來實現三大AI發展策略，今年，國泰還在金控成立AI卓越中心，負責規畫全集團的AI應用發展，排序集團應用發展先後順序。在金控帶領下，各子公司也成立AI卓越中心，依循金控AI CoE策略方向，推動AI應用發展。</p> <p>國泰分四個階段來發展GAI，從基礎的AI工具，再來是AI助理和AI代理，最後要達到AI應用無所不在的願景。梁明喬強調，這四個階段並非循序漸進，「不是第一個做完，才到第二個。」他表示，目前國泰仍在打造AI工具和AI助理階段，未來會根據法規環境和技術成熟度，適時步入AI代理應用階段。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>打造集團統一GAI技術框架，集中子公司技術資源</strong></span></span></p> <p>在技術年會上，梁明喬揭露了集團統一的GAI技術框架GAIA。「GAIA是國泰生成式AI的基礎框架，也是發展AI即服務（AI as a Service）的核心。」他用一句話，點出GAIA的重要性。</p> <p>這個技術框架具備三大特點。第一，適用於地端和雲端環境。第二則可支援多模態或單一模態輸出。最後，也是梁明喬認為最重要的特點，「可以在這個架構中微調模型，進行彈性擴充。」</p> <p>GAIA包含三個核心模組，分別是知識庫、Model Hub，和護欄。梁明喬解釋，若將GAIA視為一座模型工廠，知識庫就是模型工廠的圖書館，不僅可協助降低AI幻覺問題，未來要微調模型，或打造RAG架構，專屬知識庫非常重要。</p> <p>GAIA的知識庫類型可分為對內和對外，對內包含HR知識庫、授信知識庫、洗防知識庫和內稽知識庫等，對外則包含貸款產品知識、壽險產險產品知識、理財產品知識等。</p> <p>Model Hub是國泰GAIA架構中的另一個核心，梁明喬說：「Model Hub就像是中央控制室。」不僅能提供多種模型選擇，包含雲端、地端、開源或閉源模型，也提供標準化API接口，能介接各種服務。最後，Model Hub也提供成本管理功能，協助開發者管控模型使用開銷。這是梁明喬認為十分重要的功能。</p> <p>最後一個核心，是國泰自行開發的護欄。梁明喬解釋，護欄如同模型工廠的警衛室，負責確保模型輸入和輸出的安全。GAIA的護欄設計包含複合式規格護欄和多層抽換模組護欄。前者是在知識庫連接模型時進行資訊過篩，後者則是在既有模型護欄上，再加上防護措施，例如增加業務專屬的業務護欄，實現多層次過濾機制。</p> <p>目前，國泰金控仍在持續完善GAIA架構，預計最快今年完工。不過，在建立統一技術框架的同時，各子公司仍在持續發展應用，因此，如何將各子公司發展的工程整合到GAIA框架，是國泰金控技術團隊現階段需要面對的一項挑戰。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>AI評測也是關鍵技術</strong></span></span></p> <p>除了GAI技術發展框架，AI評測平臺，也是國泰GAI發展策略的關鍵技術。這個評測平臺，會運用量化的AI評測指標，來評估AI模型是否符合公平性、可靠性等AI治理原則。檢測完成後，平臺會產出檢核報告，再交由專責單位決策模型上線與否。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1204_%E5%B0%81%E9%9D%A2_%E5%9C%8B%E6%B3%B0%E9%87%91_600-4.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size: 18px;"><strong>國泰金控打造AI評測平臺，確保模型從研發到上線都符合規範。</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源／國泰金控</span></span></p> <p>梁明喬表示，國泰根據金管會金融AI指引的六大原則和數發部AI評測中心的十大評測項目，訂定評測項目。並且，國泰透過自建問答集，來建立量化的評測指標。</p> <p>梁明喬坦言，將治理原則化為量化指標並不容易，需要設立多種適當的情境提問，才能有效檢測模型。</p> <p>目前，國泰鎖定的GenAI應用，分別是輔助員工、客戶、提升生產力和AI基礎設施4類GenAI應用。</p> <p>在員工場景中，國泰計畫要建立員工自助開發平臺、AI教練和業務團隊AI助手等應用，客戶場景則包含信用卡消費分析應用。常見的AI副駕駛（AI Copilot）則歸類在生產力應用。最後一項，AI基礎設施，則包含運用GenAI提升反詐技術和風險管理能力。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1204_%E5%B0%81%E9%9D%A2_%E5%9C%8B%E6%B3%B0%E9%87%91_600-2.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>在技術年會上，國泰公布了新的AI發展藍圖，透露了國泰未來的AI發展重點。首先，這張藍圖中的底層，數據架構層，涵蓋國泰AI發展的基礎設施，不僅包含國泰的地端資料倉儲、ML平臺，也納入了國泰計畫要在雲端環境建立的資料湖倉平臺。意味著，國泰未來的AI發展，將會奠定在雲地混合架構之上。</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>數據架構層之上的是多元數據源層和數據與AI治理層，前者包含各種資料來源，例如，顧客旅程、客戶關係管理系統、交易數據、夥伴生態系數據等數據來源。後者則包含DataOps和MLops等平臺，國泰今年在技術年會首次曝光的AI評測平臺Cathay RAI，也並列在數據與AI治理層中。而在核心技術模組中，除了傳統AI技術模組，也包含國泰的GAI技術發展框架GAIA。</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>這些AI技術未來都會運用在四種場景，包括風險管理、客群經營與行銷、投資與財務規劃，和營運效率優化，也就是國泰AI藍圖中的場景層。最後，國泰AI藍圖中的最上層，治理層，是國泰金控在今年設立的AI CoE，負責排序AI應用發展順序。</strong></span></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／國泰金控</span></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1204_%E5%B0%81%E9%9D%A2_%E5%9C%8B%E6%B3%B0%E9%87%91_600-3.png" style="width: 600px;" /></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>國泰金控打造的GAI技術框架GAIA主要分為三大核心，分別是知識庫、Model Hub和護欄。</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>知識庫如同GAIA的圖書館，能提供全集團對內和對外知識。對內知識庫包含各種內部服務，例如，HR知識庫、授信知識庫、洗防知識庫和內稽知識庫等，對外知識庫則包含各種產品知識，例如，貸款產品知識庫、產險壽險產品知識庫、理財產品知識庫，和信用卡產品知識庫。</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>Model Hub則如同GAIA的中央控制室，可分為四大塊，分別是Model Menu、Model Registry、AI Gateway，和底層管理。Model Menu是一個模型清單，可提供多種模型選擇，包含雲端、地端、開源或閉源模型。Model Registry則包含模型服務臺和模型儲存庫。而AI Gateway包含標準化API接口，能介接各種服務，同時，也包含身份認證授權機制。在底層管理中，包含監控日誌蒐集、結果快取，另外，流量費用管理也並列其中。</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>GAIA最後一個核心是護欄，如同GAIA的警衛室，負責管控模型服務輸入和輸出。GAIA的護欄是由國泰金控自建而成，包含複合式規格護欄和多層抽換模組護欄，前者是在知識庫連接不同模型時進行資訊過篩，後者則是額外防護措施，例如提供業務規則、基礎防護、安全強化等護欄。</strong></span></span></p> <p><span style="color:#3399ff;"><span style="font-size:18px;"><strong>除了GAIA三大核心，國泰金控也規劃出GAIA的AI應用核心，包括資料檢索/摘要、解讀判斷、預測分析，和客製化生成等功能</strong></span>。</span><span style="color:#696969;"><span style="font-size:14px;">圖片來源／國泰金控</span></span></p> <p><a href="https://www.ithome.com.tw/article/165558" target="_blank"><span style="color: rgb(255, 255, 255);"><span style="font-size: 20px;"><strong><span style="font-size: 22px;"><span style="background-color: rgb(255, 0, 255);"> 相關報導 </span></span><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1204-feng_mian_p1-yun_xuan_-open-960x420_kao_bei_0.jpg?itok=z8OnN9dk" style="width: 550px;" /></strong></span></span></a></p> </div></div></div>
2024/10/18 09:26作者李昀璇https://www.ithome.com.tw/news/165557
AWS容器工具Finch開始支援Linux作業系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布容器工具<a href="https://aws.amazon.com/tw/blogs/opensource/announcing-finch-on-linux-for-container-development/">Finch開始支援Linux</a>。Finch是一個開源命令列工具，讓開發者可以在多個作業系統中建構並執行Linux容器。Finch提供一致的跨平臺體驗，讓開發者無論在macOS、Windows還是Linux上，都能使用相同的工具和工作流程，另外，Finch這次還加入對Docker API的支援，方便開發者延續現有Docker容器工作流程。</p> <p>Finch是一個開源工具，<a href="https://www.ithome.com.tw/news/154450">在2022年的時候公開</a>，僅提供macOS客戶端安裝程式，供開發者在macOS本地端創建、執行容器，以及發布OCI容器映像檔。而在最新的版本Finch加入支援Linux，現在已經可以在包括macOS和Windows三大作業系統上無縫執行容器。</p> <p>Finch本身的優點在於簡化容器開發流程並統一工具鏈，藉由支援開發者常用的Linux作業系統，開發團隊便可以在不同的作業系統間，使用相同的工具和命令，進一步提升生產力，有助於改善團隊協作，減少花費在工具設定和測試的時間，更專注於核心工作上。</p> <p>這次AWS更新的最大重點，便是讓Finch可以直接在Linux上建置和執行容器映像檔，而不再需要虛擬化技術，這與Finch在macOS和Windows上的運作方式不同。由於macOS和Windows不基於Linux核心，無法直接提供容器運作所需要的核心功能。</p> <p>因此Finch在macOS和Windows需要使用中繼元件Lima提供虛擬化技術，透過macOS的QEMU或Virtualization Framework模擬Linux所需要的核心功能，而Windows則使用WSL2（Windows Subsystem for Linux 2）來提供類似的虛擬化支援，讓Windows用戶也可以執行Linux容器。</p> <p>在Linux上Finch提供原生支援，容器技術包括Docker和containerd可直接使用Linux核心功能。像是透過Namespaces隔離不同的系統資源，使每個容器獨立運作，以及使用Cgroups控制和限制容器的CPU、記憶體等資源。新版Finch與Finch Daemon整合，還提供了Docker API的部分功能，讓習慣Docker工作流程的開發者，能夠使用熟悉的命令和工具來管理容器。</p> <p>隨著Finch支援Linux，開發團隊在不同作業系統之間可以使用統一的流程和工具，這將提高跨平臺協作效率。AWS也表示，Finch Daemon的整合目前僅涵蓋Docker API的核心部分，他們會繼續與社群合作，擴展更多功能。</p> <p>Finch的Linux支援已透過RPM套件的形式提供，適用於Amazon Linux 2和Amazon Linux 2023，用戶只需從YUM軟體庫下載並安裝就可以開始使用。其他Linux發行版的用戶也可以從Finch官網，或是GitHub儲存庫取得安裝指引並開始試用。</p> </div></div></div>
2024/10/18 08:25作者李建興https://www.ithome.com.tw/news/165556
英特爾AI PC全球出貨已超過2千萬臺，新處理器將AI PC擴大到桌機市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾今天(10/17)在臺展示一系列搭載代號Lunar Lake及Arrow Lake處理器的最新AI PC筆電及桌上型電腦、主機板等產品，將AI PC產品線擴大到桌上型電腦，並揭露英特爾AI PC在全球已出貨2千萬臺，目前已獲得超過300家ISV業者支持。</p> <p>ChatGPT帶動生成式AI浪潮，但是大型語言模型多仰賴大型AI資料中心及雲端運算資源，基於個人資料及企業資料的敏感性，AI模型向精簡化、小型化發展，讓手機、PC等AI運算能力有限的行動裝置也能在離線狀態下，在裝置上執行AI應用，不論是創作內容、生成摘要文字等等提高生產力，因應這樣的需求，去年底英特爾推出代號Meteor Lake的Core Ultra處理器，大力推動AI PC，處理器內整合NPU神經網路引擎，以分攤CPU、GPU執行AI工作負載，並提升PC的AI運算能力。</p> <p>今年再推出第二代Core Ultra，為代號Lunar Lake的Core Ultra 200V系列處理器，整合更強大的NPU，NPU效能達到48TOPS，如果加計CPU、GPU及NPU，第二代Core Ultra的整體平臺算力達到120TOPS，結合電源管理技術，提供接近全天的電池續航力。</p> <p>日前英特爾將AI PC擴大至桌上型電腦，發表代號Arrow Lake的Core Ultra 200S系列處理器，強調為英特爾首款AI PC桌上型處理器，內建8個新一代P-Core效能核心、16個E-Core效率核心，相較於前一代桌上型處理器，在單執行緒效能提升6%，多執行緒效能提升14%，而整合NPU提升桌上型電腦AI效能，英特爾宣稱在支援AI的創作應用程式中，可提高50%的效能，在日常應用中，功耗降低最多達58%。</p> <p>Core Ultra 200S系列桌上型處理器為英特爾第一款搭載NPU的桌上型處理器，內建NPU分擔AI工作負載後，得以釋放桌上型電腦的GPU，讓GPU用於提高遊戲畫面幀率，並且降低處理AI工作負載時的功耗，不過Core Ultra 200S內建的NPU只有13 TOPS，以CPU、GPU、NPU合計的平臺效能為36 TOPS，低於Core Ultra 200V系列的筆電處理器，也未達到微軟Copilot+PC所要求至少40TOPS的效能要求。</p> <p>最新的Core Ultra 200S系列桌上型處理器還支援2個Thunderbolt 4高速傳輸埠，以及Wi-Fi 6E、藍牙5.3規格，搭配Intel 800系列晶片組，支援多達24個的PCI e 4.0通道。其中在資料高速分享方面，英特爾現場展示AI PC筆電、桌上型電腦，利用Thunderbolt 4在兩臺電腦間高速分享資料，10GB的資料約在不到20秒時間從桌機分享至筆電。</p> <p>英特爾客戶端運算事業群副總裁暨客戶部總經理David Feng表示，英特爾自推出Core Ultra處理器後，已建立AI生態系，硬體方面，英特爾Core Ultra全球出貨已超過2千萬臺，並獲得超過300家ISV採用，在Core Ultra產品上提供AI加速功能。英特爾AI PC產品現在包括Core Ultra 200V系列行動處理器，以及Core Ultra 200S系列桌上型處理器，其中Core Ultra 200V系列行動處理器可支援微軟Copilot+PC的AI應用，用戶預計將在11月可以獲得升級至微軟Copilot+PC。</p> <p><span style="color:#B22222;"><strong>展示英特爾AI PC多項應用</strong></span></p> <p>英特爾今天也在現場展示多款由華碩、技嘉、ASRock等業者推出，將支援Core Ultra 200S系列處理器、Intel 800系列晶片組的最新主機板，以及宏碁、華碩、Lenovo、Dell等業者所推出搭載Core Ultra 200V系列行動處理器的筆電，並展示相關AI PC應用。</p> <p>英特爾即展示專為Core Ultra系列處理器及Intel Arc GPU設計的AI Playground開源軟體，AI Playground提供創作(Create)、強化(Enhance)、聊天(Answer)等生成式AI應用，其中的創作可讓使用者輸入文字生成圖像，強化則可以進一步改變創作圖像或輸入圖像的風格，聊天則可讓使用者在離線下，如同和ChatGPT互動生成文字內容，使用者也可在AI Playground輸入自己客製化的模型。</p> <p>AI Playground的創作功能，可讓使用者以文字生成圖像，並且設定生成圖像的畫質高低：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20241017_115233-600.jpg" style="width: 600px; height: 450px;" /></p> <p>另一項展示是VLC多媒體播放器的視覺檢索增強生成(RAG)，這項應用主要利用Core Ultra筆電的GPU，使用者可以在VLC的這個延伸套件中，在文字框中輸入想要尋找的場景，例如狗狗或汽車出現的片段，VLC就會自動搜尋影片的內容，列出影片中出現狗狗或汽車的場景，幫使用者快速找出想看的場景。</p> <p>現場展示VLC多媒體播放器的AI搜尋功能，例如在右側的文字框中輸入Sea Lion，由AI幫使用者快速找出影片中出現海獅的片段：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/vlcplayer.jpg" style="width: 600px; height: 423px;" /></p> <p>英特爾還展示Cephable在英特爾AI PC上所開發的應用，在遊戲中結合AI電腦視覺偵測，可以偵測螢幕前的玩家臉部表情、頭部擺動或是語音命令，來控制遊戲中的動作，例如遊戲主角的視覺移動或開槍等等，這項應用利用NPU來分擔GPU的AI工作負載。</p> <p>在Core Ultra 200V系列行動處理器及200S系列桌上型處理器之後，英特爾接下來將在明年第1季，準備再推出Intel Core Ultra H及HX系列，將AI PC應用帶到遊戲玩家、創作者的行動筆電，在降低功耗之下，提高行動電腦效能。</p> </div></div></div>
2024/10/17 18:34作者蘇文彬https://www.ithome.com.tw/news/165553
【資安日報】10月17日，Kubernetes映像檔製作工具存在重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近幾年針對微服務管理平臺Kubernetes而來的攻擊行動，不時傳出相關事故，這樣的情況也使得不少研究人員調查這類系統的弱點，例如：出現在特定組態Azure Kubernetes服務（AKS）的<a href="https://www.ithome.com.tw/news/164619">權限提升漏洞WireServing</a>，以及<a href="https://www.ithome.com.tw/news/161050">Google Kubernetes Engine（GKE）重大風險漏洞Sys:All</a>，該漏洞能讓任何具有Google帳號的攻擊者接管配置不當的Kubernetes叢集。</p> <p>本月Kubernetes修補映像檔建置工具（Image Builder）的漏洞也相當值得留意，因為這些弱點有機會讓攻擊者取得虛擬機器（VM）的root權限。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://mops.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=172839&SPOKE_DATE=20241016&COMPANY_ID=2450"><strong style="font-size: 22px;">通訊零售業者神腦國際傳出外部網路伺服器被駭客攻擊</strong></a></p> <p>10月16日連鎖通訊零售業者神腦國際於股市公開觀測站發布重大訊息，表明有外網伺服器遭到攻擊，在查知此事後，該公司立即啟動相關防護機制，並採取隔離措施因應。</p> <p>而對於這起事故可能會造成的影響，他們表示根據初步評估，尚未發現個資或是內部資料外洩的情況，對營運及服務無影響。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/volkswagen-says-it-infrastructure-not-affected-after-ransomware-gang-claims-data-theft/">勒索軟體駭客聲稱竊得汽車大廠福斯內部資料，該公司表示IT基礎設施不受影響</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://asec.ahnlab.com/en/83877/">北韓駭客ScarCruft利用IE零時差漏洞散布惡意程式</a></strong></p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165546"><strong style="font-size: 22px;">Kubernetes映像檔製作工具存在重大漏洞，恐曝露虛擬機器root權限</strong></a></p> <p>Kubernetes資安回應團隊近期公布映像檔建置工具（Image Builder）漏洞CVE-2024-9486、CVE-2024-9594，攻擊者有可能藉此得到虛擬機器（VM）的root權限，而這些漏洞發生的原因，源於映像檔建置過程中，使用了預設的帳密資料。這些漏洞影響0.1.37版以前的Kubernetes Image Builder，開發團隊發布0.1.38版緩解上述弱點。</p> <p>這兩項漏洞較為嚴重的是CVE-2024-9486，主要原因在於：以Proxmox提供者（provider）建置而成的虛擬機器映像，無法停用當中的預設帳號，若用這些映像檔建置節點，後續有心人士可透過這些預設帳密進行存取，藉此取得root權限，CVSS風險評分達到9.8。</p> <p>另一個漏洞CVE-2024-9594，則是涉及其他系統平臺提供者產生的映像檔，這些提供者包含Nutanix、OVA、QEMU，在映像建置過程也會啟用預設的帳密組態，而此預設帳密同樣可用於取得root權限，但不同的是，在映像檔建置完成後，這些帳密就會被停用。該漏洞被評為中度風險，CVSS評為6.3。</p> <p><a href="https://www.ithome.com.tw/news/165536"><strong style="font-size: 22px;">GitHub修補重大層級的SAML身分驗證繞過漏洞</strong></a></p> <p>10月10日GitHub發布Enterprise Server（GHES）更新3.14.2、3.13.5、3.12.10、3.11.16版，當中修補身分驗證繞過漏洞CVE-2024-9487、資訊洩漏漏洞CVE-2024-9539，以及1個尚未登記CVE編號的漏洞。</p> <p>其中，最值得留意的是被評為重大層級的CVE-2024-9487，攻擊者可藉由選用的加密斷言（assertion）功能繞過SAML單一簽入（SSO）身分驗證，而能在未經授權的情況下為使用者開通服務，或是存取GHES執行個體。此漏洞的4.0版CVSS風險評分達到9.5（滿分10分）。</p> <p>對於CVE-2024-9487發生的原因，GitHub表示是他們在今年5月緩解CVE-2024-4985（CVSS風險評為10分）的過程當中衍生。</p> <p><a href="https://www.ithome.com.tw/news/165548"><strong style="font-size: 22px;">Ubuntu身分驗證元件Authd存在高風險漏洞，攻擊者有機會發動UID欺騙攻擊</strong></a></p> <p>Canonical近期針對Ubuntu發布資安公告，揭露高風險漏洞CVE-2024-9312，這項弱點存在於身分驗證管理元件Authd，一旦攻擊者觸發漏洞，就有機會欺騙電腦，並針對特定使用者帳號進行未經授權存取，CVSS風險為7.6分，該公司提供0.3.6版Authd修補。</p> <p>究竟這項漏洞發生的原因為何？原因是Authd分配的UID是根據使用者名稱產生的純函數（pure function），再者，則是UID的集合太小，導致無法進行隨機分配。這樣的情況，使得該元件很可能會遭到利用。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5580">Nvidia生成式AI框架NeMo存在缺陷，攻擊者有機會執行程式碼或竄改資料</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://cloudstack.apache.org/blog/security-release-advisory-4.18.2.4-4.19.1.2/">Apache修補雲端基礎設施CloudStack高風險漏洞</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.oracle.com/security-alerts/cpuoct2024.html">Oracle發布2024第3季重大修補更新，公布旗下產品逾200個漏洞</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165515"><strong style="font-size: 22px;">Amazon將全面擁抱Passkey</strong></a></p> <p>繼去年開始於電商服務部署通行密鑰（Passkey）之後，Amazon於10月15日宣布，迄今已有超過1.75億的用戶於的Amazon帳號上啟用Passkey，該公司也計畫明年逐步於其他應用及服務推出Passkey。</p> <p>目前Amazon支援Passkey的部分，主要是在網頁版、iOS及Android的購物應用，以及Audible有聲書應用系統，其中，行動用戶一旦設定了Passkey，它就會成為登入Amazon帳號的預設選項。根據Amazon的統計，以Passkey登入速度比其他方式快6倍，隨著愈來愈多用戶體驗到無密碼登入的方便，Passkey採用率每天都在成長。</p> <p><a href="https://www.ithome.com.tw/news/165358"><strong style="font-size: 22px;">幫使用者過濾釣魚網站，Google搜尋測試藍勾勾功能</strong></a></p> <p></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot_2024_10_03_at_9_18_53_AM.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot_2024_10_03_at_9_18_53_AM.jpg" style="width: 300px; float: right;" /></a>根據科技新聞網站The Verge的報導，Google正在實驗可用來驗明正身的藍勾勾，在搜尋引擎結果中，包括微軟、Meta、Epic Games、蘋果、Amazon及HP的官網連結旁都出現了藍勾勾，可用來確認這些網站的身分，並協助使用者過濾網釣網站。</p> <p>Google也在藍勾勾顯示的旁邊提出說明，當中提到此標記的出現，是代表他們判斷現在瀏覽的網站就是代表該企業組織，但無法保證該企業或其產品資料的可信度。Google則向The Verge解釋，他們利用網站驗證、Merchant Center資料及人工審核等管道，來辨別網站的真偽。不過，目前該服務僅為小規模部署的實驗，尚未確定能否會成為正式功能。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/165531"><strong>【10月16日】臺灣區塊鏈旅宿平臺業者雲端儲存庫疑似因配置不當，而可能曝露旅客資料</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165511"><strong>【10月15日】北韓駭客針對支付處理系統散布惡意軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165488"><strong>【10月14日】Windows核心漏洞傳出遭伊朗駭客OilRig利用</strong></a></p> </div></div></div>
2024/10/17 17:14作者周峻佑https://www.ithome.com.tw/news/165552
Ubuntu身分驗證元件Authd存在高風險漏洞，攻擊者有機會發動使用者ID欺騙攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Canonical近期針對Ubuntu發布資安公告，<a href="https://github.com/ubuntu/authd/security/advisories/GHSA-4gfw-wf7c-w6g2">揭露高風險漏洞CVE-2024-9312</a>，這項弱點存在於身分驗證管理元件Authd，一旦攻擊者觸發漏洞，就有機會欺騙電腦，並針對特定使用者帳號進行未經授權存取，CVSS風險為7.6分，該公司提供0.3.6版Authd修補。</p> <p>這項元件的功能，主要是提供雲端身分驗證系統的身分驗證及存取的安全管理，並藉由模組化設計而具備多種身分驗證功能，該元件目前支援存取Entra ID，開發團隊未來也打算支援其他的身分驗證提供者。</p> <p>究竟這項漏洞發生的原因為何？原因是Authd分配的UID是根據使用者名稱產生的純函數（pure function），再者，則是UID的集合太小，導致無法進行隨機分配。這樣的情況，使得該元件很可能會遭到利用。</p> <p>攻擊者可在取得本機權限的情況下，使用可能會造成衝突，或是與目標帳號UID符合的使用者名稱，來建立多個使用者帳號，這麼一來，攻擊者就有機會得到與目標用戶相同的存取權限。</p> <p>不僅如此，攻擊者還能試圖利用這項弱點操縱其他電腦上的資源。</p> <p>針對這項弱點，除了Canonical推出新版Authd，通報此事的研究人員認為，企業組織應考慮透過身分驗證提供者或其他的管道，發布不會造成衝突的UID來因應。</p> </div></div></div>
2024/10/17 16:45作者周峻佑https://www.ithome.com.tw/news/165548
AI趨勢周報第262期：AI如何成為敏捷團隊一員？Scrum.org營運長給答案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（1011～1017）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">敏捷開發 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Scrum </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 使用者故事 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>AI如何成為敏捷團隊一員？Scrum.org營運長給答案</strong></span></p> <p>敏捷開發組織Scrum.org營運長Eric Naiburg前陣子撰文分享，AI加入敏捷開發Scrum，可提高團隊生產力。首先，Scrum是套敏捷開發框架，是一種軟體開發工作方法，其中有3個重要角色，包括敏捷教練（Scrum Master）、產品負責人（Product Owner）和開發者（Developer），這3種角色各司其職，搭配Scrum流程快速迭代、執行專案。</p> <p>Eric Naiburg針對這3大角色，分別說明AI可帶來哪些助益。比如敏捷教練可借AI來優化會議管理，像是用來安排管理會議行程、生成議程、記錄會議重點，或用Otter.ai等工具來轉錄、總結會議內容，進而在企業通訊工具Slack上交流討論，同時追蹤決策方向。又或是用AI來監管進度，比如不論是單一團隊還是跨團隊，AI可整合至Jira或AzureDevOps等管理工具中，來追蹤每個敏捷衝刺（Sprint）進度、提供流程指標視覺圖，以及針對潛在瓶頸給予建議。要是在衝刺回顧時，團隊參與度不高，敏捷教練也能請AI給些建議。</p> <p>再來，產品負責人則可用AI來確定產品待辦清單（Backlog）優先順序，比如分析市場趨勢、客戶回饋和使用資料來排序。同理，AI也能用來推估一些假設，像是「要是刪除這個功能，會產生哪些影響？」Eric Naiburg補充，雖然產品負責人和Scrum成員也能做到這件事，但通常時間有限，AI則能模擬多種情境，也能消除個人偏見。同時，AI也能協助精進Scrum中的使用者故事（User Story）、預測分析潛在影響、透過產品描述找出潛在使用者，或是用來進行產品發想和驗證，以及市場分析和競爭力分析等。</p> <p>對所有類型的開發者來說，AI可用來管理產品待辦清單，比如將使用者故事拆解為多個任務，再根據類似的待辦清單專案來預估所需的工作量。同時，他們也能用AI協助設計、開發產品原型，像是根據特定限制和要求，產生多種設計方案，開發者也能在AI產生的虛擬原型中，模擬各種條件和壓力測試，有助於在早期階段發現潛在問題。最後，軟體開發者也能藉助AI，來輔助程式碼撰寫和審查、自動化測試，以及生成測試資料。<a href="https://www.scrum.org/resources/blog/ai-scrum-team-member">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">多代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 部署 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 基準測試 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>OpenAI開源多代理系統管理框架和AI代理基準測試</strong></span></p> <p>隨著大型語言模型（LLM）等AI應用轉向代理（Agent）系統發展，也出現不少多代理系統建置、部署和管理維運等問題。最近，OpenAI<a href="https://github.com/openai/swarm">開源一個Swarm框架</a>，專門用來解決多代理系統的這些問題。</p> <p>該框架由OpenAI解決方案團隊開發和管理，但他們首先表示，該框架目前屬於實驗階段，尚未作為正式生產環境所用，因此目前也不受OpenAI官方支援。雖然如此，團隊指出，Swarm使用2個核心抽象，包括代理和Handoffs，來將代理協作與代理執行任務輕量化、高可控且容易測試。</p> <p>同時，OpenAI也<a href="https://openai.com/index/mle-bench/">開源一套AI代理測試基準MLE-bench</a>，可評估代理執行機器學習工程任務的有效性。為打造這個測試基準，團隊從Kaggle收集了75個機器學習工程相關的競賽，提供多元挑戰來測試模型訓練、資料集準備和實驗執行等關鍵技能。他們也對多款LLM進行測試，發現自家經AIDE改良後的o1-preview模型表現最佳，相當於Kaggle銅牌。<a href="https://github.com/openai/swarm">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI資料中心 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 核電 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 能源 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>Google採購先進核電來支援AI資料中心</strong></span></p> <p>本月14日，Google發文揭露AI資料中心用電新方向，他們與美國能源公司Kairos Power簽署協議，將使用其多個小型模組反應爐（SMR）產生的核電，來支援AI資料中心營運，預計2030年前部署第一座SMR，2035年前再部署其他SMR，預計可產生500MW無碳電力。</p> <p>過去，核能發電因安全隱憂、核廢料處理等因素，遭許多國家棄用。但隨著核能技術進步，以及AI的龐大電力需求，屬於低碳能源的核電再度受到重視。現階段的主流技術有壓水反應爐（PWR）、沸水反應爐（BWR）、快中子反應爐（FNR）、第四代核反應爐技術，以及SMR等。SMR不只安全性高，也比傳統核反應爐小很多，還能模組化組裝、方便部署。</p> <p>Google表示，這個SMR協議很重要，不只能支援AI發展，還能無時無刻產生無碳能源、滿足電力需求。而今年，美國科技大廠紛紛向核電靠攏，如Amazon在3月以6.5億美元的價格，向獨立電廠Talen Energy購買Cumulus資料中心園區，該園區可使用960 MW電力，並由Talen Energy位於附近的Susquehanna核電廠供電。微軟也在9月與美國核電營運商Constellation Energy簽署為期20年的購電協議。<a href="https://blog.google/outreach-initiatives/sustainability/google-kairos-power-nuclear-energy-agreement/">（詳全文）</a></p> <div class="media_embed" height="588px" width="1046px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="588px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/S163YUdfckg" title="Google's first advanced nuclear clean energy deal" width="1046px"></iframe></div> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> .NET </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI服務整合 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>簡化AI服務整合流程，微軟釋出新.NET函式庫</strong></span></p> <p>微軟最近推出一款全新的Microsoft.Extensions.AI預覽版套件，是一款專門針對.NET平臺設計的函式庫，提供標準化AI服務抽象層，來讓開發者更輕鬆地將AI整合到應用程式中。微軟打造這款套件，是要解決目前AI服務眾多、開發者需替每個服務實作不同整合方法，增加開發複雜度和維護成本的問題。</p> <p>進一步來說，Microsoft.Extensions.AI套件提供統一的C#抽象層，開發者可用相同的程式設計方式，來整合不同的AI服務。也就是說，無論使用OpenAI、Azure AI還是其他AI服務，開發者都可利用相同的程式碼結構和介面來操作，不必替每個服務單獨學習或寫不同的整合方式。此外，Microsoft.Extensions.AI套件還結合AI應用開發框架Semantic Kernel的高階功能，來提高開發AI應用程式的靈活性和擴展性。<a href="https://devblogs.microsoft.com/dotnet/introducing-microsoft-extensions-ai-preview/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/dotnet/introducing-microsoft-extensions-ai-preview/meai-architecture-diagram.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 程式碼 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Gemini Code Assistant </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google推出企業級程式碼工具</strong></span></p> <p>日前，Google推出企業級AI程式碼輔助工具Gemini Code Assist Enterprise，可針對本地程式碼儲存庫進行深度分析、支援組織內部儲存庫和最佳實踐程式碼的客製化建議。開發者可在多種Google雲端服務和各種原始碼控制系統使用這個工具，加速程式開發工作流程。</p> <p>Google指出，Gemini Code Assist Enterprise所使用的Gemini模型，能處理更多的Token上下文，因此可協助完成更複雜的開發工作，如跨整個專案自動升級Java版本。Gemini Code Assist Enterprise也整合至BigQuery、Firebase、Colab Enterprise、Apigee等多種Google雲端服務，甚至能索引來自GitHub和GitLab的儲存庫、各種原始碼控制系統和自架服務儲存庫，來加速開發者跨不同平臺開發應用程式。<a href="https://cloud.google.com/blog/products/application-development/introducing-gemini-code-assist-enterprise">（詳全文）</a></p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/original_images/01._Gemini_Code_Assist_local_codebase_awareness.gif" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 批次處理 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 查詢 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Anthropic </span></strong></span></p> <p><span style="font-size:22px;"><strong>Anthropic上線可批次處理LLM查詢的API</strong></span></p> <p>作為OpenAI主要競爭對手之一，Anthropic最近推出Message Batches API，可讓開發者用來異步處理大量查詢，其成本比調用標準API還便宜50%。適用於非時間敏感的任務。不過OpenAI已於今年4月，推出同樣號稱可節省50%成本的Batch API。</p> <p>Anthropic說明，開發者使用Message Batches API，每批次可送出最多1萬個查詢，且每批次的處理時間不到24小時。Message Batches API現為公開測試版，可支援Claude 3.5 Sonnet、Claude 3 Opus和Claude 3 Haiku等模型，Amazon Bedrock上的Claude用戶也能使用批次推論，接下來還會支援Google Cloud Vertex AI上的Claude用戶。<a href="https://www.anthropic.com/news/message-batches-api">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> TikTok </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 廣告 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 受眾分析 </span></strong></span></p> <p><span style="font-size:22px;"><strong>TikTok發布AI廣告工具Smart+</strong></span></p> <p>最近，TikTok推出AI驅動的自動化廣告解決方案Smart+，能助廣告主改善廣告投放流程，來提高效益。該工具可自動化定位受眾、選擇素材、決定出價策略和測量成效，在精準接觸目標受眾的同時，強化廣告內容互動。這讓目前廣告市場中，除了Google的Performance Max和Meta的Advantage+自動化廣告解決方案外，又多了個工具選擇。</p> <p>Smart+是用TikTok平臺上大量的用戶行為資料，透過AI自動分析並選擇最佳受眾，讓廣告能展示給最相關的用戶。廣告主只需要輸入素材、預算和目標，Smart+就會自動化整個廣告投放過程，包括受眾定位、創意素材選擇以及出價策略調整。此外，Smart+還提供多種廣告活動選擇，像是可推動網頁流量的Web Campaigns、自動推薦商品的Catalog Ads、可增加應用程式安裝的App Campaigns，以及透過互動轉換高價值客戶的Lead Generation Campaigns。<a href="https://newsroom.tiktok.com/en-us/tiktok-is-building-for-the-future-with-smart-plus">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 影像生成 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Firefly </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Adobe </span></strong></span></p> <p><span style="font-size:22px;"><strong>Adobe公開測試Firefly影像生成模型</strong></span></p> <p>Adobe在自家Adobe MAX創意大會上宣布，Firefly影像生成模型已進入公開測試階段，同時發表支援Creative Cloud各種應用的Firefly功能。進一步來說，去年3月問世的Firefly是一創意生成式AI系列模型，主要版本有可生成圖像的Firefly Image Model、可生成向量模型的Firefly Vector Model、可生成海報或傳單的Firefly Design Model，以及今年新增的影像生成模型Firefly Video Model。</p> <p>這1年多來，Adobe已將Firefly整合到自家Photoshop、Express、Illustrator及Substance 3D等應用中，也讓Firefly支援Creative Cloud應用流程。自Firefly發表以來，使用者用它生成的圖像已有130多億張了。新的Firefly Video Model允許使用者輸入文字敘述或靜態的參考圖像，並將它們轉成影像。該模型可用來生成自然世界的影片，或藉影像中的圖片來生成可填補空缺的B捲；也能利用攝影機的角度、運動及縮放等控制功能來建立完美視角；或者生成各種效果，再將它們整合至既有的影像上。<a href="https://news.adobe.com/news/2024/10/101424-adobe-launches-firefly-video-model">（詳全文）</a></p> <div class="media_embed" height="255px" width="453px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="255px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/puEgugluadk" title="Adobe Firefly Video Model Coming Soon | Adobe Video" width="453px"></iframe></div> <p>圖片來源／Google、微軟、Adobe</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. 蘋果發表新一代iPad mini，支援生成式AI服務Apple Intelligence</strong></p> <p><strong>2. OpenAI擴點新加坡，成立亞太區營運中心</strong></p> <p><strong>3. Adobe即將推出免費的Content Authenticity服務，以驗證內容出處與真實性</strong></p> <p>資料來源：iThome整理，2024年10月</p> </div></div></div>
2024/10/17 16:47作者王若樸https://www.ithome.com.tw/news/165549
Kubernetes映像檔製作工具存在重大漏洞，恐曝露虛擬機器root權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kubernetes資安回應團隊近期公布映像檔建置工具（Image Builder）漏洞<a href="https://github.com/kubernetes/kubernetes/issues/128006">CVE-2024-9486</a>、<a href="https://github.com/kubernetes/kubernetes/issues/128007">CVE-2024-9594</a>，攻擊者有可能藉此得到虛擬機器（VM）的root權限，而這些漏洞發生的原因，源於映像檔建置過程中，使用了預設的帳密資料。這些漏洞影響0.1.37版以前的Kubernetes Image Builder，開發團隊發布0.1.38版緩解上述弱點。</p> <p>這兩項漏洞較為嚴重的是CVE-2024-9486，主要原因在於：以Proxmox提供者（provider）建置而成的虛擬機器映像，無法停用當中的預設帳號，若用這些映像檔建置節點，後續有心人士可透過這些預設帳密進行存取，藉此取得root權限，CVSS風險評分達到9.8。</p> <p>另一個漏洞CVE-2024-9594，則是涉及其他系統平臺提供者產生的映像檔，這些提供者包含Nutanix、OVA、QEMU，在映像建置過程也會啟用預設的帳密組態，而此預設帳密同樣可用於取得root權限，但不同的是，在映像檔建置完成後，這些帳密就會被停用。該漏洞被評為中度風險，CVSS評為6.3。</p> <p>針對上述情形，Kubernetes資安回應團隊除提供新版映像檔建置工具，並呼籲用戶應透過這些已解決上述問題的工具，重建具有潛在風險的映像檔。</p> </div></div></div>
2024/10/17 15:48作者周峻佑https://www.ithome.com.tw/news/165546
FTC通過新規定，讓取消訂閱跟訂閱一樣容易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國聯邦交易委員會（Federal Trade Commission，FTC）周三（10/16）公布「點擊以取消」（click-to-cancel）的正式規定，要求商家要讓消費者取消訂閱跟購買訂閱時一樣容易。該規定將適用於任何媒體上的負面選擇（Negative Option）方案，預計會在《聯邦公報》（Federal Register）公布後的180天生效。</p> <p>負面選擇的定義是倘若消費者沒有明確表示「不要」（採取行動以拒絕或取消），商家就會認定消費者同意購買，或是開始收費，例如可免費試用30天的訂閱服務之後會自動收費，採取不取消就自動扣款的行銷手法。FTC每年都會收到數千筆與負面選擇有關的投訴，2021年時每天平均收到42筆，今年每天平均收到的投訴量則接近70筆。</p> <p>FTC主席Lina Khan 指出，企業常常讓人要跳過無數關卡才能取消訂閱，FTC的新規定將結束這些詭計與陷阱，沒有人應該為他們不再需要的服務付費。</p> <p>此外，在日益數位化的經濟中，企業更容易讓消費者註冊它們的產品及服務，本周所發表的是有關負面選擇規定的現代化版本，以對抗攸關訂閱、會員及其它經常性支付方案的不公平或欺騙性手法。</p> <p>該規定禁止商家採取負面選擇行銷時，扭曲任何重要的事實；在取得消費者的帳單資訊前必須揭露重要條款；在收費前，必須先獲得消費者對負面選擇的明確同意；也必須提供一個簡單的機制來取消負面選擇功能並立即停止收費。</p> </div></div></div>
2024/10/17 14:32作者陳曉莉https://www.ithome.com.tw/news/165540
Amazon宣布投資核能專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/165494" target="_blank">Google</a>之後，Amazon周三（10/16）<a href="https://www.aboutamazon.com/news/sustainability/amazon-nuclear-small-modular-reactor-net-carbon-zero" target="_blank">宣布</a>，已簽署3項協議以支持核能專案的開發，合作對象包括華盛頓州的公共電力機構<a href="https://www.energy-northwest.com/whoweare/news-and-info/Pages/Amazon-and-Energy-Northwest-announce-plans-to-develop--advanced-nuclear-technology-in-Washington.aspx" target="_blank">Energy Northwest</a>，專門開發核能技術的<a href="https://x-energy.com/media/news-releases/amazon-invests-in-x-energy-to-support-advanced-small-modular-nuclear-reactors-and-expand-carbon-free-power" target="_blank">X-energy</a>，以及維吉尼亞州的能源業者<a href="https://news.dominionenergy.com/2024-10-16-Dominion-Energy-and-Amazon-to-explore-advancement-of-Small-Modular-Reactor-SMR-nuclear-development-in-Virginia,1" target="_blank">Dominion Energy</a>。</p> <p>上述協議包括支援數個小型模組化反應爐（Small Modular Reactor，SMR）的建置，由於SMR的物理占地面積更小，因可建造在更靠近電網的位置，也能更快上線。</p> <p>Amazon Web Services（AWS）執行長Matt Garman表示，核能是一種安全的無碳能源，除了能夠支援營運的動力以滿足不斷增加的客戶需求之外，也能協助Amazon於2040年實現淨零碳的氣候承諾（Climate Pledge）。應對氣候變遷最快的方法之一就是讓社會遷移到無碳能源，而核能既無碳又能夠擴大規模，讓它成為Amazon的重要投資領域。</p> <p>Garman指出，與上述業者的協議將鼓勵建置新的核能技術，這些技術將在未來的數十年產生能源。</p> <p>其實Amazon今年7月就曾<a href="https://www.aboutamazon.com/news/sustainability/amazon-renewable-energy-goal" target="_blank">宣布</a>，該公司所投資的可再生能源，已經滿足了Amazon全球營運所消耗的電力，包括資料中心、企業大樓、零售商店，以及履行中心等，原本此一目標訂在2030年完成，但Amazon提前在2023年達標，並已連續4年成為全球可再生能源最大的企業買家。</p> <p>儘管如此，隨著業務與客戶的能源需求不斷成長，Amazon決定繼續投資可再生能源，並尋找其它的無碳能源，而核電即是其中之一。</p> <p>位於華盛頓州的Energy Northwest是由數十個公共電力系統組成的公共電力機構，主要經營核能發電，亦參與諸如風能、太陽能與水力發電等再生能源專案，旗下的 Columbia Generating Station是美國西北地區唯一的商業核電廠，替該州提供10%的電力需求。</p> <p>Amazon與Energy Northwest約定，將開發4種先進的SMR，這些SMR由Energy Northwest負責建置、持有與經營，估計第一階段可產生320MW的容量，並可增加至960MW，足以替美國逾77萬個家庭供電。</p> <p>X-Energy則是一家核反應爐與燃料技術供應商，同一天<a href="https://x-energy.com/media/news-releases/amazon-invests-in-x-energy-to-support-advanced-small-modular-nuclear-reactors-and-expand-carbon-free-power" target="_blank">宣布</a>獲得由Amazon領投的5億美元增資，將用來資助反應爐的計畫與授權，支援RISO-X燃料工廠的第一階段，以及支持未來使用Xe-100 SMR的無碳專案。</p> <p>Amazon僅簡單地說，將把X-Energy的先進核反應爐設計應用在Energy Northwest專案，此一投資包括開發SMR裝置的製造能力，以支援利用X-Energy技術建置的新能源專案，相關專案將帶來5 GW（5000 MW）的發電能力。</p> <p>X-Energy則解釋，雙方預計在2039年於美國上線超過5 GW的多種新電力專案，而這也是迄今SMR最大的商業部署目標。</p> <p>Amazon與Dominion Energy的合作同樣著重於SMR專案，打算在Dominion Energy既有的North Anna核電站附近開發SMR，可望替維吉尼亞地區帶來300 MW的電力。根據估計，該地區未來15年的電力需求將增加85%。</p> </div></div></div>
2024/10/17 13:30作者陳曉莉https://www.ithome.com.tw/news/165538
Amazon更新Kindle產品線，發表首個彩色版Kindle Colorsoft
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon周三（10/16）<a href="https://www.aboutamazon.com/news/devices/new-kindle-color-scribe-paperwhite-entry" target="_blank">更新旗下的電子書閱讀裝置Kindle產品線</a>，包括入門款Kindle、進階版的Kindle Paperwhite，支援手寫的Kindle Scribe，以及首款彩色螢幕的Kindle Colorsoft。</p> <p>其中，只要109.99美元的入門款Kindle採用解析度為300 PPI的6吋螢幕，內建16GB儲存空間，重約158公克，新版具備更快的翻頁速度，更高的對比，最大設定的前燈亮度提高了25%，電池續航力為6周，而且不再只有黑色，新版還有抹茶色可供選擇。</p> <p>Kindle Paperwhite是Kindle的進階版，自2012年問世後就是Amazon最暢銷的Kindle版本。它採用7吋螢幕，內建16GB記憶體，重約211公克，電池續航力長達12周，新版的翻頁速度快了25%，對比也更高，售價為159.99美元。Kindle Paperwhite另外有一個內建32GB記憶體且支援無線充電的簽名版，售價則是199.99美元。</p> <p>重新設計的Kindle Scribe是個將電子書與筆記本合而為一的裝置，它採用10.2吋的螢幕，看書時可以呼叫Active Canvas來作筆記，並讓筆記成為書頁的一部分；它還內建筆記本，方便使用者隨意手寫記錄，可利用AI工具進行摘錄，或是將它們轉成文字寄出；內含Premium Pen手寫筆。Kindle Scribe也有12周的電池續航力，重約433公克，有16GB、32GB及64GB的版本可供選擇，最便宜的版本是399.99美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1017-Kindle%20Scribe.png" style="width: 600px;" /></p> <p>至於Kindle Colorsoft則是Amazon首度發表的彩色版Kindle。它採用7吋螢幕，重約219公克，內建32GB記憶體，電池續航力為8周，具備IPX8防水能力，支援無線充電。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1017-Kindle%20Colorsoft%20Signature%20Edition-PNG.png" style="width: 600px;" /></p> <p>Amazon表示，7吋的Colorsoft螢幕沒有傳統背光螢幕的刺眼眩光，它在螢幕層之間採用了客製化的塗層來強化色彩，一個具備微偏光裝置的導光板以減少散射光，亦於螢幕的多層結構中採用超薄塗層來改善光學性能。</p> <p>準確地說，Amazon此次發表的Colorsoft為簽名版，Kindle的基礎版通常只提供16GB的儲存空間，到了簽名版（Signature Edition）才會有更多空間及諸如無線充電等進階功能。Kindle Colorsoft的售價為279.99美元。</p> <p>在本周更新的Kindle產品中，Kindle與Kindle Paperwhite都已上市，Kindle Colorsoft簽名版將於10月30日上市，Kindle Scribe則會在12月4日上市。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／Amazon</span></span></p> </div></div></div>
2024/10/17 12:21作者陳曉莉https://www.ithome.com.tw/news/165535
GitHub修補重大層級的SAML身分驗證繞過漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>10月10日GitHub發布Enterprise Server（GHES）更新<a href="https://docs.github.com/en/[email protected]/admin/release-notes#3.14.2">3.14.2</a>、<a href="https://docs.github.com/en/[email protected]/admin/release-notes#3.13.5">3.13.5</a>、<a href="https://docs.github.com/en/[email protected]/admin/release-notes#3.12.10">3.12.10</a>、<a href="https://docs.github.com/en/[email protected]/admin/release-notes#3.11.16">3.11.16</a>版，當中修補身分驗證繞過漏洞CVE-2024-9487、資訊洩漏漏洞CVE-2024-9539，以及1個尚未登記CVE編號的漏洞。</p> <p>其中，最值得留意的是被評為重大層級的CVE-2024-9487，攻擊者可藉由選用的加密斷言（assertion）功能繞過SAML單一簽入（SSO）身分驗證，而能在未經授權的情況下為使用者開通服務，或是存取GHES執行個體。此漏洞的4.0版CVSS風險評分達到9.5（滿分10分）。</p> <p>對於CVE-2024-9487發生的原因，GitHub表示是他們<a href="https://www.ithome.com.tw/news/163024">在今年5月緩解CVE-2024-4985</a>（CVSS風險評為10分）的過程當中衍生。</p> <p>不過，攻擊者若要利用這項漏洞，必須在特定條件才能觸發：他們要能夠存取已完成簽章簽署的SAML回應，或是相關的中繼資料文件，才有機會得逞。</p> <p>GitHub強調，並非所有的GHES都曝險。他們指出，預設組態的GHES並未啟動加密斷言機制，而不受影響；再者，若是未採用SAML單一簽入這類身分驗證機制，或用上述單一簽入但未搭配加密斷言的情況下，也不會受到這項漏洞資安風險的影響。</p> </div></div></div>
2024/10/17 12:31作者周峻佑https://www.ithome.com.tw/news/165536
英特爾在美國4州裁員逾2,000人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>英特爾近日裁減了包括奧勒岡、加州、德州與亞利桑納等4州的職位，影響員工可能超過2,000人。</p> <p>奧勒岡州當地<a href="https://www.oregonlive.com/silicon-forest/2024/10/intel-will-lay-off-1300-in-oregon-as-part-of-broader-companywide-cuts.html" target="_blank">媒體報導</a>，這家晶片大廠上周裁減了該州希爾斯伯勒（Hillsboro）市研發中心員工超過1,300人，佔該廠區員工數的6%。</p> <p>英特爾發言人指出，這波裁員是公司8月宣布廣泛性成本撙節行動的一環，是為了人事精簡艱難但必要的決定，以「支持公司轉型更精簡、簡單而敏捷的公司策略，以為長期成長準備」。8月初英特爾因上季財報不佳，<a href="https://www.theverge.com/2024/8/1/24210656/intel-is-laying-off-over-10000-employees-and-will-cut-10-billion-in-costs" target="_blank">宣布</a>年底前裁員15%並將縮減研發、行銷支出及「非關鍵」工作，以及重新檢視現有專案和設備的支出情形。以該公司12.5萬員工計算，可能有1.5萬到1.9萬人要捲鋪蓋走路。</p> <p>另外，<a href="https://www.theregister.com/2024/10/16/intel_layoffs/" target="_blank">The Register</a>蒐集美國州政府資訊報導，英特爾也分別在其他三州辦公室發出裁員通知，包括亞利桑納州近400人、加州300餘人，以及德州250人，使這波瘦身計畫影響約2,100名員工。</p> <p>在大規模裁員計畫下，英特爾上個月才透過分拆晶圓代工業務Foundry及優退計畫，裁減7,500名員工。若按照英特爾計畫的精簡幅度，可能還會有進一步組織調整動作。</p> </div></div></div>
2024/10/17 13:15作者林妍溱https://www.ithome.com.tw/news/165537
Mistral公布邊緣運算AI模型Les Ministraux
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國AI新創業者Mistral AI本周<a href="https://mistral.ai/news/ministraux/" target="_blank">公布Les Ministraux</a>，讓開發商及使用者可在筆電或智慧型手機等邊緣裝置上執行AI任務。</p> <p>兩款新模型各名為Ministral 3B與Ministral 8B，合稱Les Ministraux，是為裝置和邊緣應用場景開發的state-of-art模型。兩者支援128K脈絡長度（在vLLM框架上目前為32K），其中Ministral 8B還具有交錯滑動視窗（interleaved sliding-window）注意力模式，可支援更快、更省記憶體的推論作業。</p> <p>該公司強調，二款新模型已在參數100億以下類別模型中，將知識、常識、函式呼叫及效率能力提升到新境界，可用於多種個人或企業應用，像是裝置上翻譯、頻寬不佳地區的智慧助理、本地端分析或自主機器人。而若結合較大語言模型如Mistral Large，les Ministraux也能扮演多階段代理式工作流程的函式呼叫中介者角色，經微調後能根據使用者需求，在多種情境中處理輸入解析（input parsing）、任務路由或呼叫API，提供低成本及低延遲性的效益。</p> <p>這家新創業者也比較了和市場上參數量相仿的知名模型的比較，顯示在知識與常識、程式撰寫、數學解題、以及多語能力，Ministral 3B超越Meta Llama 3.2 3B及Google Gemma 2 2B，Ministral 8B則大部份超過Meta Llama 3.1 8B以及自家的Mistral 7B，只在程式撰寫任務上小輸Llama 3.1 8B。</p> <p>Mistral AI已透過Hugging Face<a href="https://huggingface.co/mistralai/Ministral-8B-Instruct-2410" target="_blank">公開Ministral-8B-Instruct-2410</a>供研究用途，支援中文等10種語言。使用者必須輸入基本聯絡資訊換取授權。二款模型不久後將提供給雲端合作夥伴。</p> <p>由Mistral AI的la Platforme平臺存取模型的費用方面，Ministral 8B為輸入/輸出每百萬token 0.1美元，Ministral 3B為輸入/輸出每百萬token 0.04美元。Ministral 8B提供商用及研究授權，較小的Ministral 3B只提供商用授權。若企業開發商想自行部署可聯絡Mistral AI，業者會協助為特定應用場景無損縮減模型。</p> </div></div></div>
2024/10/17 12:06作者林妍溱https://www.ithome.com.tw/news/165534
Martech雙周報第63期：不再只用關鍵字或標籤找，Pixability分析YouTube 36億部影片的內容及嵌入…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(1006~1019</strong></span><span style="color:#00ffff;"><strong>)</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#CTV廣告 #生成式AI #品牌安全 #小眾分眾行銷</span></span></strong><br /> <strong>不再只用關鍵字或標籤，Pixability分析YouTube 36億部影片的內容及嵌入向量，用於分眾行銷</strong></p> <p><a href="https://www.pixability.com/news/launch-of-genai-contextual-segments-for-youtube-to-drive-better-targeting-and-outcomes-for-advertisers/">Martech廠商Pixability推出生成式AI情境分眾行銷解決方案</a>，利用生成式AI將36億部YouTube影片內容的關鍵字轉為嵌入向量，結合其他情境類數據，挑選出不同細緻分類的優質影片名單，供廣告主挑選，投放自家廣告於這些影片前後。情境類數據包括品牌安全相關方針、IAB內容分類數據、語言數據、過去YouTube廣告成效數據，以及自家DE&I（多元共榮）方針等。</p> <p>投放廣告到YouTube時，為了增加接觸品牌受眾的機率，廣告主會希望廣告呈現於相關主題影片前後。尋找優質特定主題影片的常見做法是，從頻道表現、關鍵字、標籤、影片受眾等資訊來判斷。不過，這種做法一大問題是，容易忽略小型頻道，以及元數據標註不夠完善的影片。尤其，當廣告主品牌定位較特殊或目標客群較小眾時，可以投放的影片版位會顯得更有限。</p> <p>Pixability利用生成式AI來更準確地從36億影片中搜尋出特定主題影片，意味著廣告主有更多曝光選項，且減少了競爭知名頻道影片版位的需求。不只如此，廣告主還可以挑選更細緻、小眾的影片分類來投放廣告。</p> <p>Pixability還用前述數據來分析受眾的潛在興趣分類，以利廣告主在更多類型的影片廣告，接觸自己潛在受眾。例如，醫療器材品牌投放廣告於給中年男性時，會直覺的選擇投放到運動主題影片，但Pixability會根據這類受眾也常觀看的其他主題，例如新聞與政治類影片，來推薦更多可投放的影片分類給廣告主。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#論壇廣告 #關鍵字廣告 #AI關鍵字推薦</span></span></strong><br /> <strong>Reddit推出可以投放在文章列表和討論串中間的關鍵字廣告，還能自動推薦投放關鍵字</strong></p> <p><a href="https://www.business.reddit.com/blog/keyword-targeting">全球最大網路論壇Reddit推出關鍵字廣告服務</a>，根據文章標題、文章內容及討論串內容關鍵字來投放廣告。廣告主可以自行挑選與廣告相關的關鍵字，或使用Reddit AI推薦的關鍵字，來投廣到文章列表及討論串等介面。</p> <p>除了用關鍵字投放廣告，廣告主還可以在行銷活動管理介面設定廣告受眾群組，組合關鍵字、社群及興趣特徵等維度，作為投放策略。</p> <p>此服務還有自動選擇投放版面種類功能，利用機器學習來判斷廣告應該投放在文章列表還是討論串，才能最大化曝光或點擊等行銷目標。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#AI代理人 #生成式AI #行銷創意發想</span></span></strong><br /> <strong>艾思智創推出生成式AI行銷創意發想工具，能資蒐、分析產品定位甚至撰寫完整整合行銷企畫</strong></p> <p>Martech新創艾思智創推出名為ADGo的生成式AI創意行銷工具，能根據簡單產品或品牌描述，來進行資蒐、產品定位分析、行銷策略發想，甚至撰寫從籌備到執行每一個步驟細節的整合行銷企畫。</p> <p>此產品背後技術是由艾思智創自行打造，一套名為MAGICC（Multi-Agent Generative Idea Co-Creation）的AI代理人調度機制。首先，他們利用Sonnet 3.5及GPT-4o等多個不同LLM，來打造不同用途的代理人，例如消費者洞察、市場情報分析、社群媒體趨勢分析、競爭商品調研、市場情報分析等。他們所用數據包含行銷領域知識圖譜，以及行銷創意案例資料庫、人群報告、區域文化報告、社群資料等數據，用混合RAG技術來生成相關結果。最後，MAGICC會再綜合這些生成結果，產出行銷企畫等成品。艾思智創沒有揭露這些數據涵蓋哪些地域及時間。</p> <p>艾思智創表示，此服務不會儲存企業客戶資料，更不會用來訓練自家模型。此解決方案目前採季訂閱或年訂閱收費制度，沒有使用量上限，以貼近行銷創意發想需要大量試錯的需求。目前布爾喬亞公關顧問公司已經正式將此工具投入應用，來協助行銷企畫的初期創意發想。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#QRCode替代 #OMO行銷 #電腦視覺</span></span></strong><br /> <strong>QRCode的另一選擇，IRCode推出直接掃描圖片就可以連結到數位行銷內容的技術</strong></p> <p><a href="https://advertising.ircode.com/">科技新創IRCode推出一套與企業同名的技術</a>，使用者透過IRCode App掃描圖片，就會連結到品牌的數位行銷內容，例如相關資訊頁面、折價券領取、或其他數位內容。此技術操作及用途上類似於QRCode，但只需要掃描原本圖片──這便能避免QRCode放太小難掃描、放太大破壞視覺美感的困境。IRCode還有數據分析工具，供廣告主查詢使用者與自家IRCode行銷內容的互動情形。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ircode.png" style="width: 600px;" /></p> <p>這套技術背後的原理是，廣告主可以登記圖片及欲連結的行銷內容到IRCode平臺。使用者掃描同一張圖片時，便會上傳到平臺比對特徵值，並呈現出對應行銷內容。這樣一來，廣告主不用QR Code，就可以在DOOH廣告或產品包裝等地方嵌入數位行銷體驗。</p> <p>IRCode技術難以識別的圖片包括：單色或灰階圖片、從極端角度拍攝的圖片、部分被遮蔽的圖片、3D非平面圖片及雕像、模糊圖片。另外，也不能登記著名畫作或圖片到平臺上。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#影音廣告 #生成式AI #社群媒體行銷 #創作者行銷</span></strong></span><br /> <strong>Meta推出2個新生成式AI影音廣告編輯工具</strong></p> <p><a href="https://www.facebook.com/business/news/Unlock-Video-Performance-with-GenAI-and-Creator-Marketing">Meta宣布推出2個新的生成式AI影音行銷素材編輯工具。</a>第一是影片畫面延展功能，會自動生成符合影片畫面的內容，來延展影片尺寸。第二則是轉化靜態影像為動態影片的功能，可以讓圖片內的元素動起來，成為較活潑的動圖。<img alt="" class="_90f0 _9kug _21op _1-qs _9mk0 img" src="https://scontent.ftpe7-2.fna.fbcdn.net/v/t39.8562-6/461802805_458696443881598_4296199749702885933_n.gif?_nc_cat=111&ccb=1-7&_nc_sid=f537c7&_nc_ohc=t4Cx-QW6nYUQ7kNvgHkxM3a&_nc_zt=14&_nc_ht=scontent.ftpe7-2.fna&_nc_gid=A7VHxP2pT_DvBM8nhQ7eQ8Y&oh=00_AYCW5HD-01oMVJHRLQOrh4c_1lQLNrvx2FIMGvk6eCnVzg&oe=67155D5C" style="box-sizing: border-box; height: 450px;" /><img alt="" class="_90f0 _9kug _21op _1-qs _9mk0 img" src="https://scontent.ftpe7-1.fna.fbcdn.net/v/t39.8562-6/461844343_532283109411161_8683930522906200632_n.gif?_nc_cat=106&ccb=1-7&_nc_sid=f537c7&_nc_ohc=f_7xOr77MlkQ7kNvgHSSYyV&_nc_zt=14&_nc_ht=scontent.ftpe7-1.fna&_nc_gid=A7VHxP2pT_DvBM8nhQ7eQ8Y&oh=00_AYAdyNWcv-gxRLLJGcNkB-HNsh8_Z2EJ2kJOdfFClONstw&oe=67155234" style="box-sizing: border-box; height: 450px;" /></p> <p>另外，Meta也推出了一個新網紅影音行銷功能，廣告主可以將創作者原生影片收錄進自家廣告列表，以利後續用於其他行銷活動。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#生成式AI #數據梳理 #商品資搜</span></span></strong><br /> <strong>Happy Go怎麼用生成式AI</strong></p> <p>有80萬個合作通路、來自4,000個品牌上億筆商品資料的Happy Go，近期揭露自家生成式AI的一大用途──用來蒐集商品情資，強化商品分類並豐富上億商品數據。</p> <p>過往，他們有利用AI來對商品資訊進行斷字和分類，以利業務團隊檢索商品、擬定行銷策略。2023年生成式AI大爆紅後，更以此做法為基礎，進一步導入生成式AI來強化商品分類。</p> <p>具體做法是，利用不同模態的生成式AI模型來辨識商品和蒐集資訊，彙整商品或品牌的風格、特色，客群、大眾形象等資訊，並拋轉這些數據到自家MLOps平臺，作為既有AI商品分類模型再訓練的數據。</p> <p>Happy Go數據管理部協理黃士峰表示，這個做法，不僅大幅降低業務自行研究品牌資訊需求，甚至，可以超越Happy Go原本的商品分類框架，產生新分類。業務部門檢索商品分類或構思行銷角度時，便能有更多選項。（<a href="https://www.ithome.com.tw/news/165255">詳全文</a>）</p> <p><strong>更多Martech動態：</strong></p> <p>1. <a href="https://www.linkedin.com/pulse/helping-brands-engage-influence-buyers-new-advertising-crj9c/">LinkedIn推出直播內廣告功能，並新增多種AI廣告代投的設定選項</a></p> <p>2. Oracle在針對客服及現場服務的解決方案，推出一系列免費可用的生成式AI代理人</p> <p>3. <a href="https://business.adobe.com/products/adobe-experience-cloud-products.html">Adobe推出可以自動根據品牌政策及行銷策略來生成行銷素材的生成式AI解決方案</a></p> <p>4. <a href="https://ads.tiktok.com/business/en-US/blog/introducing-search-ads-campaign?ab_version=control">Tiktok推出關鍵字廣告及更多搜尋結果廣告設定選項</a></p> <p>5. <a href="https://www.adelaidemetrics.com/blog/attention-metrics-in-the-trade-desk-notes-from-the-field">The Trade Desk DSP進一步整合了測量廣告獲取注意力時間的功能</a></p> <p>資料來源：iThome整理，2024年10月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Pixability、IRCode、Meta、艾思智創</p> </div></div></div>
2024/10/17 09:38作者郭又華https://www.ithome.com.tw/news/165532
HashiCorp更新多項基礎設施生命周期工具，簡化用戶管理雲端資源擴展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.hashicorp.com/blog/terraform-packer-nomad-and-waypoint-updates-help-scale-ilm-at-hashiconf-2024">基礎設施自動化工具廠商HashiCorp更新一系列基礎設施生命周期管理產品</a>，包括Terraform、Packer、Nomad和Waypoint，目的是要協助企業簡化大規模基礎設施管理流程，這些新功能可減少使用者手動操作的繁瑣，同時提高基礎設施的安全性與效率，以滿足越來越靈活的雲端應用需求。</p> <p>隨著數位應用發展，多雲環境和大規模應用部署，使得企業需要管理的基礎設施越來越複雜，HashiCorp基礎設施自動化工具Terraform和Packer，便能讓企業在雲端環境中，進行自動化配置和管理。這次HashiCorp更新多款工具，改進使用者在不同基礎設施階段的操作，讓建構、部署和持續管理基礎設施能夠更簡潔方便。</p> <p>首先是基礎設施建置階段，HCP Packer提供映像檔管理功能，其新增的CI/CD工作管線後設資料管理能夠追蹤每個映像檔的生成過程，並利用這些資訊進行早期風險控制，確保用戶使用的映像檔皆經過驗證且符合規範。HCP Packer加入了儲存桶層級的RBAC（Role-Based Access Control），進一步加強對映像檔的存取控制，確保不同角色的用戶只能存取必要的部分。</p> <p>Terraform基礎設施部署工具更新則增加了HCP Terraform Stacks，該功能可將多個Terraform模組整合成單一操作，避免基礎設施部署繁瑣的手動相依管理。HCP Terraform Stacks與HCP Packer緊密整合，使得Terraform能夠利用經過安全驗證的Packer映像檔，進行基礎設施快速部署。在需要大規模Kubernetes部署時，HCP Terraform Stacks新增的推延變更（Deferred Change）功能，可以讓用戶應對未知變化避免部署中斷。</p> <p>在基礎設施部署完成後的持續管理和最佳化階段，用戶則可以使用分散式負載調度工具Nomad和應用部署執行管理工具Waypoint。Nomad 1.9新的GPU支援功能，讓開發者能夠靈活配置高效能運算資源，在機器學習和人工智慧應用情境特別重要。HCP Waypoint新功能則提供自動化應用部署流程，讓平臺營運團隊可以利用標準化模版和附加元件，簡化內部開發流程提升基礎設施和應用開發之間的協作效率。</p> <p>HashiCorp新推出的HCP Terraform模組生命周期管理功能，提高模組的可視性，讓平臺團隊更容易掌握模組的版本。Terraform Migrate則可以協助用戶從社群版過渡到HCP Terraform或Terraform Enterprise，減少手動搬遷的風險和錯誤，同時維持基礎設施的狀態。</p> <p>另外，HashiCorp還推出了可用於管理機密資料的服務<a href="https://www.hashicorp.com/blog/hcp-vault-secrets-adds-enterprise-capabilities-for-auto-rotation-dynamic-secrets">HCP Vault Secrets</a>，專門針對憑證、API金鑰和密碼的服務。這項服務不僅能協助企業安全地儲存和管理機密資料，也提供自動化輪換、動態機密生成、精細存取控制等功能。HCP Vault Secrets的自動化流程可減少用戶手動管理機密的工作，進一步提升管理效率和安全性。</p> </div></div></div>
2024/10/16 23:49作者李建興https://www.ithome.com.tw/news/165530