iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 13篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 09:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Zoom針對旗下視訊會議及通訊平臺修補高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月12日Zoom發布資安公告，表示他們修補旗下視訊會議及通訊平臺的6項漏洞，這些漏洞有2項被列為高風險層級，攻擊者有機會藉此提升權限或是洩露敏感資訊。</p> <p>其中，CVE-2024-45421為<a href="https://www.zoom.com/en/trust/security-bulletin/zsb-24043/">記憶體緩衝區溢位漏洞</a>，通過身分驗證的攻擊者能藉由網路存取Zoom應用程式，從而提升權限，CVSS風險評分為8.5。</p> <p>另一個高風險漏洞CVE-2024-45419，<a href="https://www.zoom.com/en/trust/security-bulletin/zsb-24041/">涉及輸入驗證不當</a>，攻擊者有機會在未經身分驗證的情況下，透過網路存取造成資訊洩露，CVSS風險為8.1。</p> <p>值得留意的是，這兩項弱點皆影響Zoom Workplace應用程式、Rooms用戶端、Rooms控制器、視訊SDK、會議SDK，以及Windows版Workplace VDI用戶端程式，Zoom已發布新版軟體修補。</p> </div></div></div>
2024/11/15 16:24作者周峻佑https://www.ithome.com.tw/news/166045
【專訪Kepler專案核心維護者】不只擁有秒級的能耗指標，還能結合碳感知提供更精細的碳足跡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">隨著多雲混合雲架構成為主流，許多公司正在使用不同的雲端供應商的服務，但也增加雲原生碳排追蹤的挑戰。「這正是Kepler專案的目的，要建立一個開源工具，能夠跨平臺統一執行並收集能耗相關指標數據」。Kepler專案核心成員之一的IBM東京研究院研究科學家Marcelo Carneiro do Amaral說。</p> <p dir="ltr">這位隸屬於IBM混合雲部門的研究員，長期專注於雲端運算工作負載、工作負載最佳化、資源管理、平行與分散式系統及系統效能評估的研究，尤其是微服務工作負載效能最佳化及混合雲可擴展性的改進。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>邁向雲原生永續IT有四大階段</strong></span></span></p> <p dir="ltr">Marcelo歸納，企業發展雲原生永續IT，可分為4個階段，分別是量化、評估、優化、自動化四個階段。首先企業需進行量化，計算雲端應用程式的能耗，藉此了解各應用、每個工作負載、租用VM、容器及服務所消耗的能源與碳足跡數據。接著進入評估和分析階段，企業需識別出高耗能應用，並透過調度框架進行優化，以提高能源效率，最後階段是自動化，透過自動化控制改善應用程式和資料中心資源管理，達成更永續的營運效率與環境效益。</p> <p dir="ltr">不過，Marcelo直言，目前企業要落實雲原生IT永續最大的挑戰是，缺乏統一的指標來監控雲原生環境的IT能耗與碳排放。</p> <p dir="ltr">他解釋，不同雲端供應商在雲端服務能耗計算，經常採用不同的標準，尤其是碳足跡的計算，存在顯著差異，甚至在私有雲和公有雲環境中所使用的碳排放指標也可能不同，導致企業難以整合來自不同供應商或環境的能耗資訊，進行一致地追蹤與管理。Marcelo強調，這正是Kepler推出的目的，要來解決這個問題。</p> <p dir="ltr">Marcelo指出：「Kepler專案的目標是打造一個雲原生永續監控工具的開源版本，能在多平臺上統一執行並收集能耗的指標，讓任何人都能在不同環境中使用相同的標準進行計算。」</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>Kepler工具在K8s叢集監控最小單位是Process</strong></span></span></p> <p dir="ltr">目前公雲巨頭的碳排放監控工具，大多以個別服務或產品為最小單位，如Google Cloud碳足跡儀表板工具，而且多採取每月更新，缺乏更即時的數據，甚至，多家工具僅提供碳排放數據，未涵蓋能源使用情況。此外，儀表板可查看的資訊，通常是所有應用程式和服務加總合計的整體碳排放資訊，較缺乏個別應用程式的詳細碳排數據，也就難以準確評估應用程式行為並做出有針對性的能源效率改進。</p> <p dir="ltr">相較之下，他表示，Kepler的監控方式更為精細，最小管理單位是Process，能直接在Kubernetes平臺中監控到系統底層的Process的能耗變化，可提供小時甚至分鐘級別的能耗數據。</p> <p dir="ltr">他解釋，Process是作業系統層級的基本運作單位。例如，在一個容器中可能同時執行多個Process，如網頁伺服器和資料庫等，每個這類小元件的執行都可以是一個Process；一個容器內可以有多個Process，多個容器再構成一個Pod。因此，用戶可藉由Kepler精細地監控到單一Pod、單一容器、單一Process能耗數據，無論這些工作負載部署在公有雲的虛擬環境（VM）或裸機環境（Bare Metal）的Kubernetes叢集上都能掌握。</p> <p dir="ltr">Marcelo表示，數據顆粒度越細緻，代表更清楚地掌握應用程式中各元件的能耗情況，讓企業能針對性地調整和優化，例如針對高能耗的應用進行程式碼最佳化。此外，企業還可分析雲端應用程式的能耗隨季節變化或晝夜交替的趨勢，進一步提升能耗管理的效率。</p> <p dir="ltr">取得雲原生應用的能耗數據後，企業可以將每個容器或運算節點所消耗的kWh能耗數據乘上碳排放因子，換算出相應的碳排放量。此外，還可以透過K8s軟體控制器工具SusQL和碳感知SDK工具來動態追蹤碳足跡，將這些能耗數據自動轉換成碳排放量，並匯出到Prometheus中彙整，最後再透過Gafana儀表板進行視覺化呈現。</p> <p dir="ltr">甚至，時間顆粒度上，Marcelo強調，Kepler可以提供到以秒為單位的能耗指標，結合碳感知SDK使用，能實現更精細的碳排放追蹤。</p> <p dir="ltr">不僅能追蹤K8s叢集的能耗變化，Kepler本身還可監控非K8s環境的設備能耗數據，例如邊緣運算設備。他指出，Kepler以Process作為最小監控單位，因此可監控作業系統中執行的所有資源，包括Docker容器等，提供靈活的監控解決方案。</p> <p dir="ltr">因應GenAI的發展，Marcelo表示，這讓Kepler工具變得非常重要，企業可以使用Kepler來監控GenAI專案的工作負載，估算出推論與訓練過程中的能源消耗，作為優化LLM模型能耗的依據，不僅有助於降低模型的能耗，使其更具永續性，還能在環境友善的資料中心內完成模型訓練。</p> <p dir="ltr">Marcelo提到，最近就有企業為了因應歐洲法規需求，要求IBM提供LLM模型的能耗報告。IBM團隊正使用Kepler工具來取得LLM模型在訓練和推理階段的能耗數據。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>Kepler提供裸機和虛擬環境兩種部署途徑</strong></span></span></p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9A%E8%87%B3%E6%B5%A9-%20Kepler-%E5%9C%962%20-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-IBM.png" style="width: 600px;" /></p> <p dir="ltr"><span style="color: rgb(51, 153, 255);"><span style="font-size: 16px;"><strong>Kepler目前提供了兩種部署途徑，因應裸機環境（Bare Metal）與公有雲虛擬環境（VM）中 Kubernetes 叢集的能耗數據蒐集需求。在裸機環境中，企業可直接透過硬體感測器即時獲取系統功率指標；在公有雲虛擬機器環境中，由於雲端供應商未公開硬體感測器的數據，需依訓練好的功率模型來推論背後的功率數據，提供給Kepler使用，來推估能耗數據。</strong></span></span> <span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">（圖片來源／IBM）</span></span></p> <p dir="ltr">他指出，Kepler目前提供了裸機環境（Bare Metal）與公雲的虛擬環境（VM）兩種部署途徑，根據不同的部署方式，測量的能耗結果的準確度可能會有所差異。</p> <p dir="ltr">在裸機環境中，由於可以直接存取硬體感測器上的數據，Kepler能夠直接獲取CPU使用率、記憶體和GPU操作等系統指標來估算能耗。例如，當一個Process使用了10%的CPU，也就占用了CPU功耗的10%，進而精確測量每個Process、容器或Pod的能耗數據。</p> <p dir="ltr">相比之下，在公雲的虛擬環境上，因為雲端供應商未公開硬體感測器的數據，Kepler無法直接測量VM的功耗，只能依賴事先訓練的功率預測模型，來推估每個虛擬機器的功耗，因此，在公雲虛擬環境中的能耗測量準確度不及裸機環境。</p> <p dir="ltr">在公雲環境中，Kepler推估VM的功率需要一個功率模型，這個功率模型必須在模型伺服器上完成訓練，先用裸機的數據訓練出一個功率模型之後，再把整套模型伺服器軟體裝到和Kepler相同的執行環境，來根據該環境提供的資訊來推論背後的功率數據，提供給Kepler使用，來推估能耗數據。</p> <p dir="ltr">Marcelo強調，Kepler專案團隊正持續改進Kepler工具，以提升功率模型的準確性。例如針對亞馬遜AWS等公雲使用的硬體訓練專屬功率模型。此外，隨著新處理器的推出，團隊也會陸續增加更多功率模型。</p> <p dir="ltr">Kepler近期新增VM功耗建模功能，開始支援蒐集EC2 Spot實例的能耗數據，也利用開放功耗資料庫SPECpower來訓練模型，此外，還能結合Kuberentes雲原生CI/CD工具Tekton，建立自動化模型訓練流程。</p> <p dir="ltr">但他坦言，目前在公有雲虛擬機環境中，使用功率模型進行估算，雖已盡可能接近實際數據，但準確度仍難達到100%。他期盼未來雲端供應商能公開每臺虛擬機的能耗數據，以便更精確地計算雲端應用的能耗數據。</p> <p dir="ltr">近來，不少雲原生永續新專案與Kepler工具結合，逐漸形成生態系，像是Peaks專案可以感知功耗變化並調整工作負載排程，優化Kubernetes資源分配與調度。Clever專案則可利用ML模型預測和調整Pod資源使用進行調度等。</p> <p dir="ltr"><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 102, 255);"><span style="color: rgb(255, 255, 255);"> </span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1208-feng_mian_p1-zhi_hao_-open-960x420_kao_bei_0.jpg?itok=SlnifoW4" style="width: 550px;" /></a></p> </div></div></div>
2024/11/15 16:41作者余至浩https://www.ithome.com.tw/news/166047
IT碳排如何量測？德國鐵路雲原生永續經驗大公開
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">德國鐵路集團（Deutsche Bahn）是歐洲最大、全球第二大鐵路運輸集團，也是高度雲端化企業。德鐵從2020年展開數位轉型計畫，不只推動鐵路基礎設施現代化、數位化，也大量運用各種數位手段和IT，建立永續行動力(Sustainable Mobility)，來實現綠色數位轉型，達成2045年氣候中和目標。</p> <p dir="ltr">在集團CEO及旗下子公司16位CIO的支持下，德鐵2021～2022年這項綠色數位轉型計畫，以「綠色IT」作為最終目標。不只是由上而下的轉型計畫，德鐵更掀起了一場由開發同仁和各部門員工共同參與的強烈草根運動，催生了許多底層綠色倡議行動。開發人員利用工作之餘發起許多小型專案，例如測量網站的碳排放量，或撰寫降低在家辦公對環境影響的指導手冊。</p> <p dir="ltr">德國鐵路集團由旗下資訊公司DB Systel，負責全集團數位轉型和IT戰略。今年3月KubeCon歐洲場研討會中，DB Systel平臺策略和賦能首席技術顧問Gualter Barbas Baptista，首度公開了德鐵綠色IT轉型旅程的經驗。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>雲端廠商工具存有諸多限制，不利碳排資訊獲取</strong></span></span></p> <p dir="ltr">為了順利展開綠色數位轉型，德鐵集團IT部門的第一步，要找方法來量測出工作負載的碳排放影響。「沒有好的數據提供資訊，就沒辦法思考替代方案，」Gualter Barbas Baptista也以火車延誤來比喻，乘客若沒有及時獲得通知，就無法知道該如何應對和選擇替代方案，「這正是為何必須建立資訊能見度。」</p> <p dir="ltr">他們一開始希望借助雲端供應商的工具，來獲取這些數據，不過，這些工具有諸多限制，無法取得德鐵想要的資料。Gualter Barbas Baptista舉例，公雲碳排偵測工具無法分辨單一應用程式的碳排放，因為缺乏標籤（Tag）機制，若雲端帳戶中有多個應用程式，沒有Tag功能便無法區分哪一支AP產生多少碳排。</p> <p dir="ltr">限制不只如此，可取得的資料顆粒度過粗，碳排儀表板的分析只能呈現大致比例，如50％來自EC2，20%來自其他資源，無法提供更細節資訊，且更新也不夠即時，有時，產生數據後3個月才能查看。</p> <p dir="ltr">更重要的是，他強調，公雲業者的數據缺少了能源使用資訊，因為碳排放量是根據碳補償公式來估算，沒有實際的能源用量，也就無法找出日常活動和排放影響之間的因果關係，更難判斷哪一個行為造成碳排放的增加。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>建立開發者綠色IT儀表板</strong></span></span></p> <p dir="ltr">德鐵在其雲端架構中導入雲原生永續監控工具Kepler，用來蒐集雲端IT系統能源使用指標，將其轉換為KW功耗，以提供相關IT能源消耗和CO2排放資訊。他指出，Kepler的優點是，可以取得從高層次，到容器層次的資訊，以接近即時的資訊，了解單一元件中能源使用狀況。此外，還可以在Grafana儀表板中註明，將開發流程的程式碼變更，串聯到與這次更改對相關能耗的影響。</p> <p dir="ltr">德鐵IT團隊建立了綠色IT儀表板，將使用Kepler蒐集到的K8s叢集的功耗資訊，透過Grafana儀表板進行呈現，可提供每支容器化應用程式即時的能耗數據。這是德鐵交給內部開發人員的第一個工具，協助集團達成綠色IT的目標。</p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/600%EF%BC%9A%E8%87%B3%E6%B5%A9-%E7%B6%A0%E8%89%B2IT%E5%84%80%E8%A1%A8%E6%9D%BF-%E5%9C%962%20-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-CNCF%E5%9F%BA%E9%87%91%E6%9C%83.png" style="width: 600px;" /></p> <p dir="ltr"><span style="color: rgb(51, 153, 255);"><span style="font-size: 16px;"><strong>德鐵IT團隊建立了綠色IT儀表板，將使用Kepler蒐集到的K8s叢集的功耗資訊，透過Grafana儀表板進行呈現，可提供每支容器化應用程式即時的能耗數據，並用於碳排計算。德鐵還透過資料湖打造了一個中間層，用來儲存整個雲端碳足跡數據，也方便進行資料治理和資料集整合。</strong></span></span><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／德國鐵路</span></span></p> <p dir="ltr">隨著越來越多部門的參與，德鐵IT部門透過資料湖打造了一個中間層，用來儲存整個雲端碳足跡數據，也方便進行資料治理和資料集整合，他表示，透過這個中間層，也可以提供其他系統使用，進而整合更多的資訊，例如，企業架構管理系統上加入綠色IT的儀表板，就能提供給架構管理人員參考。</p> <p dir="ltr">在綠色IT的實踐上，德鐵開始思考哪些工具和方法能夠賦能開發者，尤其，開發者是每天決定軟體功能的人，Gualter Barbas Baptista認為，不應僅僅依賴管理文件來告訴開發者該如何操作以及達成哪些目標。如果沒有讓開發者真正參與其中，並且提供合適的工具和資源，無論是在程式碼的撰寫方式或是基礎設施管理方面，都無法真正實現改變，達到更綠色IT的目標。</p> <p dir="ltr">導入Kepler工具並非易事。他提到，儘管Kepler是開源且非常好用，但企業使用時仍需特別留意。首先在安全方面，為了應對資安挑戰，德鐵移除了177個非必要的相依性元件，並將這些問題回饋至Kepler專案。其次，監控系統蒐集的指標太多，可能產生過於頻繁的通知和告警，反而造成干擾。所以，他們將預設3秒的資料蒐集間隔延長至10秒，甚至是20秒一次，以減少不必要的干擾，也大幅減少了需要蒐集的資料量。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>德鐵綠色IT發展有三大策略考量</strong></span></span></p> <p dir="ltr">德鐵在綠色IT發展上採用不同策略，來滿足夠用、效率和一致性的需求。 Gualter Barbas Baptista解釋，所謂的「夠用」指的是必須考慮到真正的需要及背後的原因；而「效率」則是指生產和利用過程中，盡可能減少資源的消耗，最後，「一致性」則是設計一個符合自身需求的永續性方案。</p> <p dir="ltr">過去，德鐵集團有一套平臺化的戰略，去年整合所有子公司全面執行同一套標準化的技術平臺。他指出，平臺化的重要性，在於可以利用平臺，來建立高水準的標準化，通過持續改進，提供安全設計，讓每一個人不用想，也能實現預設IT綠化（Green by default）。</p> <p dir="ltr">德鐵採用K8s建構雲原生技術平臺架構，涵蓋企業整合平臺、AI平臺、資料管理平臺、物聯網平臺、開發者體驗平臺以及No-Code和Low-Code平臺等。他認為，K8s不只是一個高效的雲端維運工具，也是一個減少碳足跡的工具，甚至不僅僅是一個容器調度工具，更是一個平臺構建工具，也是綠色IT工具。</p> <p dir="ltr">舉例來說，德鐵IT團隊有一套共享K8s叢集，容器密度非常高，也設置了節點自動擴充，實現了平均約70%的CPU利用率。這是相當高的CPU利用率，可是，後來發現，實際上只有15%的CPU利用率被應用程式真正使用。</p> <p dir="ltr">進一步分析後發現，這些應用程式一旦開始執行，通常就不再關注其資源使用情況，這是因為開發者為了應對可能出現的高流量，往往會在API請求配置上額外設定高一點，避免塞爆，例如API請求限制設定在512 MB，但這會讓應用程式長時間占用了CPU和節點資源，造成資源浪費。</p> <p dir="ltr">K8s專案不只提供了垂直Pod自動擴充機制，也有水平自動調整器，這讓開發人員不再需要思考要用多少資源，甚至可以根據建議自動調整容器工作負載來優化，以滿足其需求。因此，德鐵後來改用垂直Pod自動擴充機制，確保應用程式資源最佳配置，來擺脫昂貴的猜猜看的做法。</p> <p dir="ltr"><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 102, 255);"><span style="color: rgb(255, 255, 255);"> </span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1208-feng_mian_p1-zhi_hao_-open-960x420_kao_bei_0.jpg?itok=SlnifoW4" style="width: 550px;" /></a></p> </div></div></div>
2024/11/15 16:41作者余至浩https://www.ithome.com.tw/news/166044
企業發展雲原生永續IT有新工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">「技術部門要在雲原生環境中觀察、記錄並評估碳排放，需要新工具來解決這個課題。」雲端原生運算基金會（CNCF）技術監督委員會成員Katie Gamanji最近在臺灣Kubernetes高峰會上強調，這正是K8s接下來在永續性的重要發展新方向。從CNCF基金會揭露的K8s未來發展，凸顯出企業為因應ESG或永續性，使得雲原生永續成了重要議題，如何整合雲端與永續發展的策略，成了實現綠色數位轉型的關鍵。</p> <p dir="ltr">由於數位轉型，許多企業採用雲端架構推動內部IT基礎架構現代化、數位化，隨著雲原生技術的成熟，近幾年，多雲混合雲架構逐漸成為許多大型企業現代化IT策略的主流，也讓雲原生永續的議題，開始受到重視。</p> <p dir="ltr">從雲原生永續角度來看，企業不能再像過去那樣僅僅以成本考量來使用雲端資源。過去，當雲端可用時，企業往往會盡可能使用免費資源，例如按日計費的虛擬機器，並不太關心使用了多少CPU資源。可是，追求永續發展以後，企業就不能僅僅關注成本，而是需要更加全面的思考，包括能源消耗和碳排放等環境影響。</p> <p dir="ltr">尤其，近2年，生成式AI的快速普及，推動了AI運算能力的不斷提升，也帶來雲端資料中心日益增高的能源消耗和碳排放。這些大型語言模型（LLM）在訓練和推論階段需消耗大量能源。例如，每次ChatGPT查詢所耗電量幾乎是傳統Google搜尋的10倍之多。特別是影像、音樂和影片生成等運算密集型GAI應用，將進一步提升能源耗損，也大大增加碳排放量。</p> <p dir="ltr">另一項調查預測，由於GAI需求激增，到2030年資料中心的電力需求將暴增160%，將從目前占了全球總電力消耗的1到2%，提升至3到4%，將大幅增加IT能耗與碳排量。由於這些AI模型需要大量運算，得在雲端環境上執行，促使雲原生永續關注度越來越高。</p> <p dir="ltr"><strong><span style="color:#B22222;"><span style="font-size:28px;">為何雲原生永續成為K8s未來的重要發展方向？</span></span></strong></p> <p dir="ltr">Katie Gamanji引用一項調查數據指出，當今全球碳排放量中有1.4%來自技術部門。若資料中心和資訊基礎架構全面轉用再生能源，可望減少80%的碳排，可是，目前技術部門行動力不足，導致技術部門未來十年產生碳排量，不但不會減少，反而預估還會增加10%。</p> <p dir="ltr">隨著雲端成為主流IT架構，越來越多企業選擇K8s來調度和管理容器化應用與服務。而K8s本身不只是一個雲端維運工具，也是一個減少碳足跡的工具，甚至不僅僅是一個容器調度工具，也是雲端永續IT工具。</p> <p dir="ltr">例如，K8s內建垂直Pod自動擴充機制，能幫助開發者自動調整容器的工作負載，避免讓應用程式長時間占用CPU和節點資源，造成資源浪費。此外，K8s還能配合優化排程，幫助開發者在非工作時段自動關閉不必要的資源，並在工作時間恢復。透過這樣的方式，就能節省大量能源，且不需額外成本。</p> <p dir="ltr">但是，光靠K8s內建的功能不足以支持雲原生永續的發展，若沒有來自K8s詳細的IT能耗數據，來提供技術部門了解雲原生環境中的容器化應用消耗多少的能源和碳排放數據，也就沒辦法根據這些行為提出具體改進方案。這正是 CNCF基金會未來聚焦的一大重點，要提供新工具解決這個問題，讓技術部門能在雲原生環境中觀察、記錄並評估自身的碳排放情形。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>K8s目前有兩大雲原生永續工具</strong></span></span></p> <p dir="ltr">目前K8s有兩個重要的雲原生永續工具，第一個是Kepler工具，這是一個利用eBPF來取得K8s叢集系統狀態的數據，並匯出成Prometheus指標進行監控和管理的工具。另一個工具是Carbon-Aware KEDA Operator功能，這是K8s事件式叢集擴充工具KEDA在2023年新增的功能，可以自動依據碳排放變化，來調整叢集的大小機制，就好像具備碳察覺的效果。</p> <p dir="ltr">Kepler這套雲原生永續監控工具已獲得不少大廠的支持，包括IBM、紅帽、<a href="https://www.ithome.com.tw/news/166044" target="_blank"><span style="color:#3366ff;">德鐵</span></a>等。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%A0%E5%9C%96%E6%AA%94%EF%BC%9AKepler-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-IBM.png" style="width: 600px;" /></p> <p dir="ltr"><span style="font-size: 20px;"><span style="color: rgb(51, 153, 255);"><strong><span style="font-size: 16px;">Kepler工具可以提供以秒為單位的能耗指標，結合碳感知SDK使用，能實現雲端環境中更細緻的碳排放追蹤。這些即時數據不僅有助於精細掌握能源消耗的情況，還能將這些數據匯出至Prometheus彙整，並利用Grafana儀表板進行視覺化呈現</span>。</strong></span></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源／IBM</span></span></p> <p dir="ltr">去年11月，在紅帽OpenShift 4.14版本中，推出了採用Kepler專案開發的電力監控功能，作為容器層級的電力監控工具提供，在裸機環境中，讓開發者可以透過安裝外掛的方式，直接將Kepler工具整合到OpenShift主控臺的儀表板上，方便用戶進行查看和分析OpenShift叢集中容器的功耗數據。今年1月底，這項功能進入技術預覽，之後將推出正式版。</p> <p dir="ltr">又如德國鐵路集團開始用Kepler蒐集和監控混合雲環境的功耗和碳排資訊，還建立了綠色IT儀表板可提供每支容器化應用程式即時的能耗數據，作為追蹤和改善IT能耗以及碳排的重要參考。這是德鐵交給內部開發人員的第一個工具，協助集團達成綠色IT的目標。</p> <p dir="ltr">Kepler這項碳足跡偵測工具會在每一個K8s叢集節點中，安裝一個Kepler探索器，用來收集容器和節點層級的能耗指標，主要透過eBPF追蹤CPU效能計數器和Linux核心Tracepointsa機制，來蒐集功耗和資源利用資訊，再進一步計算每個容器和節點所消耗的每小時KW能耗資訊，再乘上碳排放係數，來換算出這個能耗所產生的碳排放量。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>Kepler工具可提供秒級的雲原生能耗指標</strong></span></span></p> <p dir="ltr">不像公雲碳排偵測工具使用上存在諸多限制，Kepler這套工具的最大特色是，不僅可以提供單一應用程式的能耗使用資訊，還能夠精細到從高層次，到容器層次的詳細能耗數據，並以接近即時的方式呈現，方便用戶能夠快速了解單一元件中能源使用狀況，進而做出相應的調整。</p> <p dir="ltr">甚至，Kepler可以提供以秒為單位的能耗指標，結合碳感知SDK使用，能實現雲端環境中更細緻的碳排放追蹤。這些即時數據不僅有助於精細掌握能源消耗的情況，還能將這些數據匯出至Prometheus彙整，並利用Grafana儀表板進行視覺化呈現。</p> <p dir="ltr">因應GAI風潮，企業可以利用這套工具監控雲端GenAI專案工作負載，估算出推論與訓練過程中的能源消耗，作為優化LLM模型能耗的依據，有助於降低模型的能耗，使其更具永續性。</p> <p dir="ltr">Kepler最早由紅帽、IBM於2022年2月發起，並於隔年成為CNCF基金會旗下的沙盒專案，雖然Kepler還是一個新興專案，但自上架至GitHub以來，逐漸吸引越來越多開發者的關注和採用。在過去一年中，Kepler在GitHub上的星標數量已翻倍，累積超過12K顆星星。</p> <p dir="ltr">除了開發者社群的力推，Kepler也開始在國際重要的雲原生技術會議中獲得關注，像是在KubeCon美洲和歐洲年會中，均設有專場介紹這套工具，並分享企業應用實例。甚至一些國際性重要組織，如綠色軟體基金會（GSF）、歐洲電信標準協會（ETSI）等都將Kepler納入其永續發展框架或標準中，進一步加速推動了其應用與普及。</p> <p dir="ltr">儘管，雲原生永續在國外討論越來越多，但在臺灣的關注仍相對較少，意味著許多企業可能還未意識到其重要性，或是也不知道如何運用這些新工具，有效地追蹤和改善其雲端資源的消耗，進而減少碳排放。</p> <p dir="ltr">隨著臺灣今年10月式正式公告碳費費率並於明年初生效，未來許多高碳排的企業將需依每噸碳排300元計算每年要繳交的碳費。對於企業而言，如何運用雲原生永續工具，來收集雲端環境中的能耗和碳排數據，並透過這些數據來優化資源使用，降低碳排放和碳費成本，將變得越來越重要。<a href="https://www.ithome.com.tw/news/166047" target="_blank"><span style="color:#3366ff;">我們也專訪Kepler專案核心維護者</span></a>，親自剖析雲原生永續關鍵手段。</p> <p dir="ltr"><span style="font-size:20px;"><strong><span style="background-color:#3366ff;"><span style="color:#FFFFFF;"> </span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><span style="color:#FFFFFF;">相關報導</span></a><span style="color:#FFFFFF;"> </span></span></strong></span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1208-feng_mian_p1-zhi_hao_-open-960x420_kao_bei_0.jpg?itok=SlnifoW4" style="width: 550px;" /></a></p> </div></div></div>
2024/11/15 16:42作者余至浩https://www.ithome.com.tw/news/166042
雲原生永續數據怎麼量
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1208-feng_mian_p1-zhi_hao_-open-960x420_kao_bei_0.jpg?itok=SlnifoW4" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-featured-article-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/taxonomy/term/75">專題故事</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近來，ESG或永續性成為企業CIO年度優先的任務，也讓雲原生永續成了重要議題，CNCF基金會更力推新工具，讓企業能在雲原生環境中觀察並評估自身的碳排放，成為推動綠色數位轉型的關鍵。</p> </div></div></div>
2024/11/15 16:42作者余至浩https://www.ithome.com.tw/article/166048
實現綠色IT的利器
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">德國鐵路是全世界第三大的鐵路網，每天班次高達3萬7千多班。因為採聯營集團發展模式，以五大不同運輸業務的公司為主，旗下更有近兩百家子公司。另外還成立了一個DB Systel公司，負責所有全集團數位轉型和IT戰略，等於是德國鐵路集團旗下的IT團隊。</p> <p dir="ltr">他們這幾年決定以永續行動力（Sustainable Mobility）作為集團願景，不論是長短程運輸，或是物流，都開始推動綠色數位轉型，目標就是要做到綠色IT（Green IT），來降低對環境的影響。</p> <p dir="ltr">德鐵綠色數位轉型的第一步就是要找出方法，來量測出工作負載的碳排放影響。DB Systel平臺策略和賦能首席技術顧問Gualter Barbas Baptista點出關鍵理由：「沒有好的數據提供資訊，就沒辦法思考替代方案。」就像火車誤點了，如果沒有提供延誤資訊，乘客就無從決定如何應對，要不要等待，還是趕快換一班車。「這正是為何必須建立資訊能見度。」他強調。</p> <p dir="ltr">本來他們想用公雲供應商提供的碳排儀表板工具，來獲取這類資訊，但是，公雲提供的資訊，無法分辨單一AP的碳排放量，資料顆粒度也太粗，只能概略知道碳排分布百分比，而沒有更精確的數值，資訊即時性也不足，有些工具甚至要等到數據產生後3個月，才能提供。</p> <p dir="ltr">後來，德鐵改用了一款開源的K8s能耗監控工具Kepler，來搜集自家雲端架構的能源使用率，再轉換成CO2碳排放資訊，打造出了給高層和開發人員都能用的綠色IT儀表板，連一個容器的碳排都能幾乎即時性的提供，每3秒就能更新一次，德鐵還嫌太頻繁，放寬到20秒一次。</p> <p dir="ltr">這個碳排監控工具，讓德鐵開發人員和架構人員，真正可以用來衡量自己寫的程式碼，或所選擇的架構的碳排數據。</p> <p dir="ltr">在今年K8s Summit大會上，我們特別找來Kepler專案維護成員IBM東京研究院的研究科學家Marcelo Carneiro do Amaral，對臺灣企業介紹這一款國外雲原生生態圈越來越重視的新工具。</p> <p dir="ltr">Marcelo指出，目前要落實雲原生IT永續最大的挑戰是，缺乏統一的指標來監控雲原生環境的IT能耗與碳排放。各家業者有自己的指標和不同的碳足跡計算標準，甚至企業自家機房也採用不一樣的碳排計算標準，很難做到一致性的追蹤管理。</p> <p dir="ltr">尤其是生成式AI的應用，如何得知你所打造的LLM應用，帶來多少能源消耗？甚至是哪一次的查詢，哪一次下的提示工程指令產生多少碳排，Kepler的追蹤顆粒度可以短到每秒一次，小到每一隻Process，也可以按容器、Pod叢集，來提供不同層級的能耗資訊透明度，彈性非常大，開始有雲端維運監控服務業者，將Kepler整合到自家雲原生監控儀表板了。有企業為了因應歐洲法遵，要求IBM提供LLM模型的能耗報告，也是靠這款工具來取得訓練和推理階段的能耗數據。</p> <p dir="ltr">生成式AI是臺灣大型企業現在最想要導入的新興技術，但要如何兼顧企業長期永續發展的目標，Kepler看起來是目前的首選，這也是我們這一期的<a href="http://www.ithome.com.tw/article/166048" target="_blank"><span style="color:#3366ff;">封面故事「雲原生永續數據怎麼量」</span></a>的報導主題。</p> <p dir="ltr"><span style="font-size: 20px;"><strong><span style="background-color: rgb(51, 102, 255);"><span style="color: rgb(255, 255, 255);"> </span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><span style="color: rgb(255, 255, 255);">相關報導</span></a><span style="color: rgb(255, 255, 255);"> </span></span></strong></span><a href="https://www.ithome.com.tw/article/166048" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1208-feng_mian_p1-zhi_hao_-open-960x420_kao_bei_0.jpg?itok=SlnifoW4" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/cncf">CNCF</a></div><div class="field-item odd"><a href="/tags/%E9%9B%B2%E7%AB%AF%E7%A2%B3%E8%B6%B3%E8%B7%A1">雲端碳足跡</a></div><div class="field-item even"><a href="/tags/%E9%9B%B2%E5%8E%9F%E7%94%9F%E6%B0%B8%E7%BA%8C%E7%9B%A3%E6%8E%A7%E5%B7%A5%E5%85%B7">雲原生永續監控工具</a></div><div class="field-item odd"><a href="/tags/kepler">Kepler</a></div><div class="field-item even"><a href="/tags/%E5%BE%B7%E5%9C%8B%E9%90%B5%E8%B7%AF%E9%9B%86%E5%9C%98">德國鐵路集團</a></div><div class="field-item odd"><a href="/tags/deutsche-bahn">Deutsche Bahn</a></div><div class="field-item even"><a href="/tags/%E7%A2%B3%E6%8E%92">碳排</a></div><div class="field-item odd"><a href="/tags/%E7%B6%A0%E8%89%B2%E6%95%B8%E4%BD%8D%E8%BD%89%E5%9E%8B">綠色數位轉型</a></div><div class="field-item even"><a href="/tags/%E7%B6%A0%E8%89%B2it%E5%84%80%E8%A1%A8%E6%9D%BF">綠色IT儀表板</a></div></div></div>
2024/11/15 16:45作者王宏仁https://www.ithome.com.tw/voice/166049
美國電信業者遭駭，當局證實中國駭客竊取部分政府官員的私密通訊內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>9月下旬、10月上旬<a href="https://www.ithome.com.tw/news/165354">有新聞媒體報導</a>，中國駭客組織Salt Typhoon入侵多家美國網際網路服務供應商（ISP），並指出AT&T、Verizon、Lumen等電信業者都已受害，而駭客的主要目標，疑似為美國政府用於向業者要求資料的竊聽系統，後來<a href="https://www.ithome.com.tw/news/165750">當局證實中國駭客非法存取他們的電信基礎設施</a>，這起事故如今出現新的進展。</p> <p>11月13日美國聯邦調查局（FBI）與網路安全暨基礎設施安全局（CISA）<a href="https://content.govdelivery.com/accounts/USDHSCISA/bulletins/3c1b400">發布聯合聲明</a>，他們確認與中國政府有關的駭客組織已破壞多家電信業者的網路環境，竊取客戶的通話記錄資料，並針對特定參與政府及政治事務人士，滲透私人通訊內容。此外，這些駭客也對執法部門依法請求的部分資料下手。</p> <p>不過，究竟有多少資料外流，以及有多少人受到影響，他們並未進一步說明。</p> </div></div></div>
2024/11/15 16:59作者周峻佑https://www.ithome.com.tw/news/166051
信義房屋數位戰略以人才為本，AI和數據支援知識密集業務
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">「對CEO而言，數位轉型不只是數位或技術課題，更是整體組織的人才發展課題。」信義房屋總經理陳麗心道出他們數位轉型的核心理念──用科技提升員工能力，培養且留住人才。</p> <p dir="ltr">IT出身的陳麗心，1989年開始在信義房屋擔任程式開發人員，35年來，一路擔任過資訊部執行協理、仲介事業處區主管、仲介事業處副總經理、數位智能中心副總經理等職位，不論是IT或業務，都非常熟悉。</p> <p dir="ltr">信義房屋在2018年成立數位智能中心，合併了資訊系統開發部、數位流程發展部、數據應用發展部、資服資安管理部，由陳麗心擔任該中心副總經理，負責信義房屋的第一波數位轉型。</p> <p dir="ltr">陳麗心說，擔任CIO時推動的數位轉型，著重IT部門的課題，像是必須關注哪些科技趨勢？IT的能力、技術環境是否跟得上這些趨勢？當時她格外聚焦，「如何用科技協助公司達成願景。」信義當時戰略要發展O2O轉型，陳麗心就全力打造更現代化的IT基礎建設及房仲類應用。</p> <p dir="ltr">2022年，陳麗心從CIO，升任為總經理，IT管理，擴大到掌管全公司的營運和發展。她說，在這個職位，不能只用IT來支援組織願景，而要整合不同部門職掌、能力、資源，來達成願景。尤其，「組織資源中，最重要的是人才資源。」陳麗心不再只靠IT部門的數位能力，而要用全公司的人才來達成願景。</p> <p dir="ltr">站到CEO的高度，她對IT的觀點也不一樣，將其視為提升人才能力及工作效率的利器。「前一階段數位轉型，信義房屋完成許多IT現代化。隨著技術成熟、下一階段數位轉型方向，便能更有計畫性的，針對業務痛點來開發應用。」她說。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>從人才角度看數位轉型</strong></span></span></p> <p dir="ltr">為何改從人才角度來看科技？陳麗心說明，對高知識密集的房仲業來說，科技如數據和AI，固然重要。不過，「房屋買賣金額很高，對影響生活很大，成交關鍵往往來自人與人之間的信任和人情世故，所以，在信義，人才是核心。」</p> <p dir="ltr"> 她進一步解釋，信義人才三大要素：品格、熱忱、能力。科技的角色是用來提升「能力」，賦予人才好的數位工具，塑造讓他們能持續發展專業能力的環境。</p> <p dir="ltr">例如數位轉型第一階段，以技術應用、創新嘗試為主，走到第二階段，不再只是開發應用，還會注重人的實際使用和感受。例如，信義房屋今年導入Copilot時，也擬定了導入成熟度評估地圖，來蒐集使用情形和滿意度，區分出各部門的工具使用成熟度階段，來提供不一樣的資源和推廣做法。陳麗心補充，從公司高度推行數位工具和做法到人才的日常業務，不只要注重技術，更需要把技術結合到領域知識、組織業務和任務目標。</p> <p dir="ltr">從公司高度為各部門導入所需數位應用，是給予不同類型人才數位工具，讓他們有機會用科技節省冗贅的工作，能更專注於發揮自身專業能力到核心業務上。信義也將數位工具的教育訓練、工作坊、使用案例分享等，作為推廣企業數位文化的措施。</p> <p dir="ltr">陳麗心還認為，透過讓企業內人才感受到，公司願意投資他們成長，塑造讓他們充分發揮能力的環境，不只有助於培育人才，還能進一步留住更多人才在信義。</p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1208_%E9%99%B3%E9%BA%97%E5%BF%83_600.jpg" style="width: 600px;" /></p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>轉型初期從IT出發，整合集團數據及線上線下業務</strong></span></span></p> <p dir="ltr">2018年到2021年是信義數位轉型的第一階段，目標是，因應集團O2O政策，串聯起線上線下客戶體驗及服務項目，來改造房仲人員的服務樣貌。</p> <p dir="ltr">時任數位智能中心副總經理的陳麗心，推動了數據大整合，將散落在企業及關係企業的數據來源一一打通，包括App及網站上的不動產相關服務數據、居家生活服務數據、線上線下廣告相關數據，以及線下活動數據等。同時，統一客戶線上線下識別ID定義，來掌握顧客於不同接觸點的數位足跡。他們還打造了兩個中臺，服務中臺用於串接不同數位服務，數據中臺則負責處理不同來源的數據，以打造顧客分析、房屋推薦等應用。</p> <p dir="ltr">這段期間，信義也開始發展居住服務生態圈戰略，提供房仲以外的生活服務，將這個生態圈，作為蒐集更多數據和實驗數據應用的場所。陳麗心說，房屋購買周期長，「在客戶下次買房子前照顧好他們，更好理解他們下一次購屋的需求。」</p> <p dir="ltr">隨著服務樣貌多元化，信義對外提供的數位產品增加了數倍。信義採用了混合雲架構，更導入了敏捷方法來加速專案開發的效率，降低基礎架構維護及SRE所需的人力。</p> <p dir="ltr">數位轉型第一階段後期，信義開始運用機器學習等進階的大數據技術，並用來開發房仲業應用。一個代表性應用是以3D智能賞屋服務，透過3D即時渲染技術，模擬不同裝潢風格，讓顧客在虛擬的3D空間中參觀想購買的房屋。背後技術就是利用ML/DL技術協助3D建模，來大幅降低製作3D模型的成本。</p> <p dir="ltr">此時，他們也逐漸開始用科技來更直接支援人才，導入RPA到不同部門，以加速集團整體業務流程。</p> <p dir="ltr"><span style="font-size:28px;"><span style="color:#B22222;"><strong>進一步擁抱大數據和AI，推廣數位文化至全企業</strong></span></span></p> <p dir="ltr">2021年，進入第二階段的轉型，信義房屋成立了轉型辦公室，由董事長親自擔任轉型長，要從企業最高層，推廣數位文化與做法。</p> <p dir="ltr">這個時期，信義開始計畫性的根據不同部門需求來發展數位應用，以貫徹用科技協助人才工作和發展能力的理念。隨著開發需求持續增加，信義調整IT部門組織架構，設立敏捷性組織的編制，將不同職能的人員集中到單一團隊，來負責需要持續迭代的數位產品，加速溝通和開發效率。另一方面，也維持功能性的組織架構，包含數據、資安、雲端、DevOps等專業門檻較高的團隊。他們還導入了DevOps，自行建立開發框架，制定一套自動化開發、交付、部署及維運的作業標準。</p> <p dir="ltr">他們還為IT人員擬定個人化的培訓計畫，強化專業能力，同時讓人才知道，信義會協助他們長期發展職涯。信義根據產品經理、數據科學家、UX、UI、前端、後端、SRE等15種IT數位專業，設計發展路徑範本。IT人員接受職能評估後，與主管深度訪談，共同決定能力發展方向。這些能力除了專業IT能力，還包括溝通能力等提升職場工作效率的能力。</p> <p dir="ltr">技術方面，信義持續發展大數據相關技術。他們導入Data Lakehouse架構，以統一儲存和處理更多非結構化、半結構化資料，以利後續開發各種新應用。信義房屋不少重要知識資產，都是非結構化資料，例如教育訓練的影音資料、房地產物件的圖片資料等。信義還會利用一系列AI數據處理工具，把多模態資料轉化為文字，再提取摘要或特徵，用於AI模型訓練。</p> <p dir="ltr">奠定處理大量非結構化與結構化數據處理的基礎後，信義開始開發更多AI應用，來支援房仲業務。例如，他們建置了一個智能配案系統，利用自建模型預測房屋售出可能性的模型、分析客戶行為，並自動為客戶推薦合適房源，以提升客戶體驗和信義後續服務效率。</p> <p dir="ltr">過去這些大數據及AI技術的投入，也讓信義在2023年生成式AI爆紅時快速導入，今年就推出自建GAI應用，來輔助更多房仲業務，及解決其他內部作業流程的痛點。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>看中GAI知識整理用途，打造員工業務輔助及KM機器人</strong></span></span></p> <p dir="ltr">「看到生成式AI出現，我第一個想法是太好了，對房仲業會很有幫助。」陳麗心說，房仲業人才的核心業務中，有很多未被滿足的需求，在生成式AI問世後都能解決。她舉例說明，一個基礎但重要的情境是簡報製作。一份好的簡報，可以提升客戶對房仲的信任，進而提高成交機率。為了製作每個客戶的專屬簡報，需要花費大量時間蒐集資料，綜合客戶特性、房屋特性等不同面向，信義提供生成式AI工具來整理資料、製作簡報草稿，省下大量時間，讓人才能專心發揮與客戶溝通的專業能力。「透過科技增加人才效率，讓他們更充分發揮自身能力。」她總結。其他情境還有業務行程管理、顧客關係管理、溝通紀錄管理等。</p> <p dir="ltr">2023年，試用ChatGPT一陣子後，信義房屋決定將Copilot導入各部門，用於知識庫建立、行銷文案製作、產業分析報告、客戶關係管理、非IT人員簡易程式製作、數據摘要與分析、人力資源管理等情境。</p> <p dir="ltr">他們還制定了一套導入成熟度評估框架，依照部門使用率和滿意度，分為初階入門、進階應用、深度整合、推廣賦能4個階段，並為每一個階段訂定支持資源及行動項目。例如，在初階入門時提供課程和產品使用手冊，追蹤使用率和鼓勵嘗試；深度整合階段，則是提供客製化方案協助，並挖掘更多使用可以提升業務效率的場景。</p> <p dir="ltr">不只導入商用解決方案，2024年，信義還利用GPT 4模型和RAG技術，自行打造了知識管理用的對話機器人義點通，功能類似於內部用ChatGPT，還可以根據信義內部資料給出更貼近房仲業務的回答。信義也秉持著人才發展的精神來設計，員工詢問問題時，系統除了提供答案外，還會提供相關的訓練課程連結等教材，來趁機強化員工教育。</p> <p dir="ltr">除了將生成式AI用於解決房仲業既有業務痛點，陳麗心也持續構思新應用情境。其中一項是，取消網站下拉式選單介面，改用生成式AI打造對話式搜尋體驗。她說明，這樣不只客戶尋找物件時，體驗能更直覺，信義還可以從對話內容中分析語意，來進一步了解顧客意圖，並用來強化後續開發服務及數位應用開發。</p> <p dir="ltr">陳麗心構想的未來房仲職場，每一個業務都有一個AI機器人，能夠幫助他們處理很多事情，甚至是數位代理分身，可以自動完成大部分的工作，真人只需在關鍵時刻出場。甚至，業務每天一早到公司，機器人能告訴他，每一位客戶今天的需求，業務只需要判斷、做決定。「我們需要思考如何幫同仁打造這樣的環境，讓他們的工作變得更高效。」她說。</p> <p dir="ltr">「人才越來越難找，應該讓人的工作更精準、快樂且充滿成就感，達到工作與生活平衡。」陳麗心直言，所以，「信義房屋的戰略是，以人為核心來思考，未來新型態房地產人才，應該具備什麼樣的能力和樣貌。」</p> <p dir="ltr"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CEO小檔案 </span></strong></span></p> <p dir="ltr"><strong>信義房屋總經理陳麗心</strong></p> <p dir="ltr">學歷：中興大學企業管理研究所EMBA</p> <p dir="ltr">經歷：1989年加入信義房屋，從程式開發人員做起，擔任資訊部部門主管。2006年轉調至業務部門，歷經三個業務區，2011年擔任仲介業務處副總經理並兼代總經理室專案幕僚、數位流程發展部。2018年接掌集團成立的數位智能中心，2022年接任總經理。</p> <p dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1208_%E9%99%B3%E9%BA%97%E5%BF%83_300.jpg" style="width: 300px;" /></p> <p dir="ltr"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p dir="ltr"><strong>信義房屋股份有限公司</strong></p> <p dir="ltr">●地址：臺北市信義區信義路五段100號</p> <p dir="ltr">●成立時間：1987年</p> <p dir="ltr">●主要業務：中古房屋買賣、租賃仲介、新成屋及預售屋企畫與銷售</p> <p dir="ltr">●員工數：5,000人</p> <p dir="ltr">●年營收：142億元</p> <p dir="ltr">●董事長：周耕宇</p> <p dir="ltr">●總經理：陳麗心</p> <p dir="ltr"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p dir="ltr">●1981年：成立「信義代書事務所」進行房屋買賣服務</p> <p dir="ltr">●2001年：申請轉上市成功，成為中華民國第一個股票上市的房仲公司</p> <p dir="ltr">●2010年：臺灣首創「iPhone 看屋 App」</p> <p dir="ltr">●2020年：推出「DiNDON 智能賞屋」，強化線上賞屋服務；推出AI平面圖辨識偵錯</p> <p dir="ltr">●2021年：導入數據分析環境上雲（Azure Data Science VM）；建置 Azure 雲端網路環境；導入Power BI；導入Azure Purview數據治理工具</p> <p dir="ltr">●2022年：建置數據分析建模平臺（Databricks + Synapse）；優化 Azure 雲端架構；推出AI智能配案（內部）和AI智能推薦（外部）；推出「我家有多夯」及「客戶與標籤 360」系統</p> <p dir="ltr">●2023年：優化數據分析建模平臺（Databricks）並提升資安、數據血緣管理與數據治理能力；完成 MLOps 自動化；導入Azure OpenAI應用；推出智能推薦推播系統</p> <p dir="ltr">●2024年：導入M365 & Copilot；推出內部生成式AI問答工具「義典通」</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1208_chen_li_xin_960.jpg" width="960" height="420" alt="" title="信義房屋總經理陳麗心" /></div></div></div>
2024/11/15 15:22作者郭又華https://www.ithome.com.tw/people/166041
Google釋出支援iOS的獨立Gemini程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">Google周四（11/14）終於<a href="https://blog.google/products/gemini/gemini-iphone-app/" target="_blank">釋出</a>支援iOS的獨立<a href="https://apps.apple.com/us/app/google-gemini/id6477489729" target="_blank">Gemini程式</a>。過去Gemini程式僅出現在Android平臺，iOS用戶必須透過Google程式來使用功能有限的Gemini服務。</p> <p dir="ltr">Gemini是Google DeepMind所開發的大型語言模型，基於Gemini的聊天機器人Bard，也在今年2月統一命名為<a href="https://www.ithome.com.tw/news/161254" target="_blank">Gemini</a>。</p> <p dir="ltr">新的Google Gemini程式被定位為AI助理，提供 Gemini Live聊天、學習、圖像生成，以及整合其它Google程式的功能。其中，Gemini Live允許使用者直接以語音與Gemini對話，可用來練習面試，目前提供10種聲音供使用者選擇，支援包括中文在內的數十種語言。</p> <p dir="ltr">Gemini還能幫助使用者學習，不僅可詢問它任何科目的問題，還能請它量身打造學習計畫，並測驗學習成果。它採用了Imagen 3模型，提供圖像生成能力，可將使用者的文字描述轉換成AI圖像。也能直接要求Gemini存取其它的Google服務並提供訊息，例如YouTube、Google地圖、Gmail及行事曆等。</p> </div></div></div>
2024/11/15 14:24作者陳曉莉https://www.ithome.com.tw/news/166039
中國駭客APT41鎖定東南亞而來，利用惡意軟體框架DeepData Framework跟蹤政治人物政治人物與記者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年4月，蘋果罕見對全球92個國家對用戶發出傭兵間諜軟體（Mercenary Spyware）攻擊警告，他們向可能已遭到攻擊的用戶發出通知，<a href="https://www.ithome.com.tw/news/162318">當時資安業者BlackBerry表示</a>，曾在2020年出沒的iOS間諜軟體LightSpy死灰復燃，駭客針對蘋果電腦開發變種版本F_Warehouse，攻擊者很有可能來自中國，如今他們揭露進一步的調查結果。</p> <p>根據BlackBerry本週公布的報告指出，<a href="http://blogs.blackberry.com/en/2024/11/lightspy-apt41-deploys-advanced-deepdata-framework-in-targeted-southern-asia-espionage-campaign">他們發現使用LightSpy的歹徒</a>，與中國駭客組織APT41有高度關聯，而且，這些駭客也針對Windows電腦打造名為DeepData Framework的惡意程式框架，進一步延伸他們的網路間諜活動。</p> <p>針對這個惡意程式框架，駭客採用模組化設計，目前具備12款能竊取各式資料的外掛程式，此外，該框架也強化跨平臺監控能力，並使用複雜的命令與控制基礎設施，使得攻擊者從事間諜活動的行蹤難以捉摸。</p> <p>而對於監控受害者的規模，比起駭客先前使用的惡意軟體，收集資料的深度及廣度有了進一步的延伸。</p> <p>針對使用者通訊進行監控的部分而言，攻擊者能在未經授權的情況下，入侵WhatsApp、Telegram、Signal、微信（WeChat）等知名即時通訊軟體，再者，該框架也能監控Outlook的信件，以及中國雲端服務業者阿里巴巴、字節跳動開發的企業協作平臺釘釘（DingTalk）及飛書（Lark）。回顧過往LightSpy的作法，顯示他們後來也開始監控電子郵件與協作平臺，而這些都是未曾出現的活動模式。</p> <p>值得一提的是，此惡意程式框架也具備竊資軟體（Infostealer）相關功能，包含竊取瀏覽器帳密資料及上網記錄、應用程式帳密、網路身份驗證資料等，除此之外，攻擊者也能從密碼管理工具KeePass挖掘更多帳密資料。</p> <p>除此之外，此惡意軟體也具備挖掘系統資訊的能力，以及網路組態，並能調查電腦安裝那些軟體，甚至還能進一步進行錄音。</p> <p>關於DeepData這款框架發現，研究人員是在調查LightSpy，以及APT41使用的安卓間諜軟體的過程發現，他們在APT41的C2，找到名為deepdata.zip的檔案，從而發現駭客也對Windows電腦開發網路間諜工具。</p> <p>至於這些駭客攻擊的目標，他們認為很有可能是東南亞參與政治活動的人士，以及記者。</p> </div></div></div>
2024/11/15 14:52作者周峻佑https://www.ithome.com.tw/news/166040
零售IT雙周報第45期：Walmart旗下量販店推出新型OMO門市，電商訂單履行空間4倍大且不設結帳櫃檯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(1027~1109)</strong></span></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#自助結帳 #OMO零售 #訂單履行 #BOPIS</span></span></strong><br /> <strong>Walmart旗下量販店Sam's Club推出新型OMO門市，移除結帳櫃檯並增設大面積電商訂單履行空間</strong></p> <p>Walmart旗下量販店Sam's Club在德州達拉斯市市郊開幕了一家4,000坪大的新型門市，大力擁抱零售科技帶來的新實體零售型態，甚至在店面中投入大量面積來服務電商和OMO零售的訂單履行。</p> <p>首先，這家門市完全移除了結帳櫃檯，全面採用Walmart搭載電腦視覺功能的自助結帳App Scan & Go。若顧客不熟悉數位工具，會由攜帶行動POS機的店員協助結帳。原本結帳櫃檯所在處，則成為展示空間，透過互動式螢幕等形式呈現可以在電商下單的商品，甚至是電商限定的商品。</p> <p>門市中，有170坪室內空間是專門用來做電商訂單履行，是一般門市4倍大。空間中，有不少訂單履行用的物流設備。室外，則有一般門市2倍多的BOPIS（線上下單，線下取貨）專用停車位。</p> <p>Walmart表示，這個門市的員工數與一般門市相同，不過截然不同的零售型態，加上一些門市內自動化設備──例如每小時可以烤100顆披薩的機器人──使他們職務有所轉變，包括電商訂單履行、設備操作，以及花更多時間與來店顧客互動。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#會員經營 #家居零售 #售後服務</span></span></strong><br /> <strong>Lowe's推出個人化家居用品維護及更新的數位平臺</strong></p> <p><a href="https://www.prnewswire.com/news-releases/lowes-introduces-new-lowes-digital-home-platform-giving-its-loyalty-members-personalized-home-maintenance-support-302295485.html">大型家居用品零售商Lowe's推出名為數位家居平臺的會員數位服務</a>。此平臺會自動登陸會員買過的家居用品，會員也可以補登其他商品到平臺上。接著，會員可以尋找這些商品的操作手冊及文件，選購替換品、零件及維護用品，查看定期維護提醒，以及尋找操作指南與教學。</p> <p>此平臺功看似簡單，但一般消費者通常對家居商品規格熟悉程度較低，能自動登陸這些過往購買過商品，並能隨時查詢特定商品規格的相關文件及適用周邊商品，已經是非常方便的功能。對Lowe's來說，也能增加會員回購周邊商品及維護服務的機會。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#生成式AI #RAG #LLM #聊天機器人設計</span></span></strong></p> <p><strong>Amazon揭露生成式AI購物助手Rufus背後的技術做法</strong></p> <p>今年7月，<a href="https://www.ithome.com.tw/news/164156">Amazon在全美正式上線了生成式AI購物助手Rufus，</a>這是一個兼具搜尋、比較、商品消息更新、推薦、行銷、個人化數據查詢等多功能的聊天機器人，且支援Amazon電商全部商品品項。近日，他們揭露了他們用來提升Rufus精準度、推論效率及生成流暢度的部分技術細節。</p> <p>首先，Rufus背後的LLM是由Amazon AI團隊從頭自建，而不是用一般通用型基礎模型來微調，以求最大程度符合Amazon零售需求。訓練資料包括完整Amazon商品目錄、顧客評論、社群問答，以及部分開放網路資料。接著，再搭配RAG技術，存取更即時的商品數據，以及呼叫相關API，來進一步確保Rufus能根據最新Amazon商品資訊作答。Rufus也有增強學習機制，隨著更多顧客使用它，能進一步修正回答模式。</p> <p>為了提升推論速度，AI團隊採用了Continuous Batching（持續批量處理）技術來增加吞吐量並降低生成延遲。</p> <p>呈現生成內容時，Rufus採取逐個Token串流式內容呈現的做法，也就是邊推論就能邊呈現出一部分內容給使用者看，而非等待推論完成再一口氣呈現生成內容。過程中，還搭配了Data Hydration技術，即時呼叫Amazon其他內部系統的相關數據，來豐富這些生成內容。結果就是，Rufus能非常快速呈現內容充實的回答，且顧客不用花費大量時間等待。</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#拿了就走 #多元結帳模式 #視覺辨識</span></span></strong><br /> <strong>統一超最新科技店「拿了就走」科技再升級，應用模式更貼近實際商務場景</strong></p> <p>統一超商與工研院合作打造的最新科技概念店X-Store 8號店在臺灣海洋大學登場，以去年7號店「拿了就走」（Grab and go）無人店為基礎，提升了可支援品項數量及種類，以及進店人數。</p> <p>商品取放辨識的技術升級，包含導入光達（LiDAR）和深度相機來強化辨識能力，得以更精準辨認顧客拿取商品行為，並開始支援放在門櫃型冰箱內的冷凍商品。重量感測器精準度也提升，支援貨架上最輕至30公克的商品。</p> <p>工研院還透過反覆3D模擬測試，找出辨識效率最高的天花板鏡頭擺設位置，使20坪的8號店，一次可容許15名顧客同時入店。其他技術及設計升級包括進出場辨識技術、金流工具彈性增加、物件辨認模型改善、貨架規格不再使用特規等。</p> <p>經營策略上，8號店反而不強調100%無人經營，而是混合搭配人工結帳、自助結帳機，與拿了就走技術。在人流巔峰時段採用人工結帳和自助結帳機，離峰時段則化為無人商店，啟用拿了就走技術。（<a href="https://www.ithome.com.tw/news/165862">詳全文</a>）</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#訂單履行 #智慧物流</span></span></strong><br /> <strong>Walmart首次揭露自家用於物流的地理空間平臺</strong></p> <p><a href="https://corporate.walmart.com/news/2024/10/30/transforming-holiday-shopping-with-ai-at-walmart">Walmart揭露自家AI地理空間平臺</a> （Geospatial Platform），用來支援宅配到1,200萬個美國家庭的物流作業。此平臺整合Walmart的交易數據、物流網絡區域、顧客洞察與外部數據，來劃分出地理網格。接著，演算法會根據不同時段的物流資源可用性、交通時間和門市訂單履行能量等因素，為每間分店建立專屬的可配送區域，以及可配送上限，而不是單純依照里程限制來決定配送區域。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#室內定位 #物聯網 #大型購物中心</span></span></strong><br /> <strong>6萬坪的室內購物中心Trafford Centre推出能呈現即時室內路況的導覽應用</strong></p> <p>英國曼徹斯特的超大型室內購物中心Trafford Centre導入室內物聯網及導航應用。除了支援室內多層樓結構的導航，還會在超過6萬坪的多層樓室內空間中，詳細標示中心內的每家零售商、停車場、入口、洗手間、服務臺和手扶梯等設施。此應用還會呈現零售商和設施的即時資訊，例如，如果某臺手扶梯停用，地圖上會特別標示。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/trafforc.png" style="width: 600px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多零售IT動態：</span></strong></span></p> <p>1. <a href="https://www.amazon.com/beyond/events/holiday2024">Amazon推出聖誕主題的大型虛擬店面，為不同種類商品及品牌策展</a></p> <p>2. <a href="https://www.prnewswire.com/news-releases/fresh-thyme-expands-to-afresh-store-ordering-for-food-service-the-ai-powered-system-to-optimize-ordering-and-inventory-management-for-deli-and-prepared-foods-departments-302282693.html">連鎖生鮮超市Fresh Thyme導入AI食材訂購系統</a>來支援用料情境複雜的熟食區備料訂貨</p> <p>3. <a href="https://www.aboutamazon.com/news/transportation/amazon-drone-delivery-arizona">Amazon拓展無人機物流到亞歷桑納州鳳凰城大都會區</a></p> <p>4. <a href="https://www.businesswire.com/news/home/20241022270226/en/Avery-Dennison-Expands-RFID-Adoption-in-Grocery-Retail-Industry">零售巨頭Kroger開始將RFID標籤貼在每一件商品上，來支援更精準的貨架商品追蹤</a>和數據分析</p> <p>資料來源：iThome整理，2024年11月</p> <p>責任編輯：郭又華</p> <p>圖片來源：郭又華攝、Walmart、Living Map</p> <p></p> </div></div></div>
2024/11/15 13:47作者郭又華https://www.ithome.com.tw/news/166033
美國準備調查微軟以生產力軟體綁住Azure用戶的壟斷行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">英國金融時報（Financial Times）本周引述消息來源<a href="https://www.ft.com/content/62f361eb-ce52-47c1-9857-878cfe298d54" target="_blank">報導</a>，美國聯邦交易委員會（Federal Trade Commission，FTC）正準備針對微軟的雲端業務展開反壟斷調查，懷疑微軟以生產力軟體的市場優勢，來脅迫客戶使用同屬微軟的Azure雲端服務。</p> <p dir="ltr">報導指出，微軟利用提高生產力軟體的訂閱費用，或者是收取高額的退出費用，以及讓Office 365與其它競爭者雲端不相容，來迫使生產力軟體客戶採用Azure。</p> <p dir="ltr">其實在FTC針對微軟展開調查前，Google今年9月就曾向歐盟<a href="https://www.ithome.com.tw/news/165227" target="_blank">投訴</a>，指控微軟利用其Windows Server作業系統等產品優勢，提高客戶遷移到其它雲端平臺的成本，例如微軟在2019年採用新的授權條款，以針對客戶在主要競爭對手平臺上使用Windows Server的企業施加經濟處罰，倘若在AWS上執行Windows Server，成本將會是於Azure上執行的5倍。</p> <p dir="ltr">此外，微軟也在今年10月撰文<a href="https://blogs.microsoft.com/on-the-issues/2024/10/28/googles-shadow-campaigns/" target="_blank">回應</a>Google，批評Google透過間接的方式資助與控制第三方組織，讓這些組織看起來像是獨立團體，實則是代替Google透過競爭監管機構向微軟施壓。</p> <p dir="ltr">由美國總統拜登（Joe Biden）指派的FTC主席Lina Khan是名反壟斷專家，自2021年就任以來，曾針對AWS、Meta、Google、蘋果，以及微軟與動視暴雪（Activision Blizzard）的收購案，或是Amazon與米高梅（MGM）的收購案展開反壟斷調查。</p> <p dir="ltr">金融時報認為，Khan已經成為多數美國華爾街交易社群的公敵，可望在新總統川普（Donald Trump）明年入主白宮之後遭到取代。</p> </div></div></div>
2024/11/15 12:31作者陳曉莉https://www.ithome.com.tw/news/166036
Facebook Marketplace違反市場競爭，被歐盟判罰近8億歐元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">歐盟執委會（European Commission，EC）周四（11/14）<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_24_5801" target="_blank">指出</a>，Meta將線上分類廣告服務Facebook Marketplace綑綁其個人社交網路Facebook，再加上針對其它分類廣告服務供應商施加不公平的交易條件，違反了當地的反壟斷規則，因而向Meta判罰7.9772億歐元。Meta當天即<a href="https://about.fb.com/news/2024/11/our-response-to-the-european-commissions-decision-on-facebook-marketplace/" target="_blank">回應</a>，認為EC的決定並無任何實質證據，將提出上訴。</p> <p dir="ltr">Facebook是在2016年推出Facebook Marketplace，這是個免費的分類廣告平臺，方便Facebook用戶發現、購買及銷售商品，並已在包括臺灣等數十個市場推出。</p> <p dir="ltr">EC表示，Meta在歐洲經濟區（EEA）的社交網路市場，以及線上陳列式廣告都占據主導地位，並將Facebook Marketplace綑綁其個人社交網路Facebook，替此一分類廣告服務帶來莫大的流量，此外，當其它分類廣告服務供應商在Facebook及Instagram上刊登廣告時，Meta還蒐集這些廣告的資料，以用來強化自家的Facebook Marketplace。</p> <p dir="ltr">Meta不服EC的判決，指出建立Facebook Marketplace是為了回應消費者的需求，上線當時還受到<a href="https://www.internationale-kartellkonferenz.de/SharedDocs/Meldung/EN/Pressemitteilungen/2020/24_11_2020_Ebay_Adevinta.html" target="_blank">德國</a>競爭主管機關的歡迎，EC宣稱Meta非法將Facebook Marketplace強加於Facebook用戶身上，但事實上是Facebook用戶可自行選擇要不要用Marketplace。</p> <p dir="ltr">此外，Meta也駁斥EC的說法，表示不僅未以所蒐集的廣告資料來強化Marketplace，還建立了系統及控制措施來避免此事。</p> <p dir="ltr">除了Facebook Marketplace之外，歐洲經濟區其它的線上市集還包括eBay、法國的Leboncoin、荷蘭的Marktplaats、義大利的Subito、瑞典的Blocket、挪威Finn.no及新興的Vinted等。</p> </div></div></div>
2024/11/15 13:06作者陳曉莉https://www.ithome.com.tw/news/166038
微軟終於釋出Arm-based Windows 11 ISO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">在偕同高通力推Snapdragon X-based Copilot+ PC推出近半年後，微軟終於<a href="https://learn.microsoft.com/en-us/windows/arm/iso" target="_blank">推出</a>可直接下載安裝的Windows 11 Arm64 ISO檔。</p> <p dir="ltr">雖然微軟很早就推出Arm-based PC專用的Windows，但是一直未提供方便下載ISO的管道。<a href="https://answers.microsoft.com/en-us/windows/forum/all/where-can-i-download-the-windows-10-andor-11-iso/c1627950-56c6-430e-a858-13dd0051a5c9" target="_blank">過去</a>用戶必須先加入Windows Insider計畫，再下載Arm64 Windows ISO。但今年微軟和高通合推搭載Snapdragon X的Copilot+ PC，使Arm架構處理器成為AI PC的重要角色，而不只是PC版圖的配角。</p> <p dir="ltr">透過今天的宣布，現在用戶可以在Windows 11<a href="https://www.microsoft.com/en-us/software-download/windows11arm64" target="_blank">網頁上</a>直接下載Arm64 ISO檔，大小為5GB。如同x64 ISO檔案，Arm64 ISO檔可用於建立虛擬機（VM）或是掛載及安裝Windows 11。</p> <p dir="ltr">Arm64 ISO可以在Windows on Arm機器的Hyper-V環境下建立VM。它還可以在（Arm-based）Apple SiliconMac電腦上建立VM。當然，也可以用來製作安裝媒體（光碟或USB拇指碟）。</p> <p dir="ltr">Windows on x64機器的Hyper-V不支援Arm64 VM。但如果必須在x64機器上跑Arm64 VM，微軟也提供<a href="https://learn.microsoft.com/en-us/windows/arm/create-arm-vm" target="_blank">指示</a>，可透過在Azure上建立VM，再從Windows 11 on x64機器建立遠端桌機連線。</p> <p dir="ltr">此外，Arm64 ISO檔還可掛載到已經運行中的作業系統上，再執行安裝程式（Setup）安裝Windows 11 for Arm。這麼做可以設立雙重開機（dual boot）環境，或是在現有機器上修復或重新安裝Windows 11 for Arm。</p> <p dir="ltr">微軟提醒，本ISO檔預設支援Snapdragon X系列的機器，確保順暢安裝Windows 11，不過要讓系統正常作用，用戶還是得用拇指碟或乙太網路連線到Windows Update下載硬體驅動程式。而搭載舊版Snapdragon處理器的機器，其映像檔必須內含硬體廠商提供的驅動程式。</p> </div></div></div>
2024/11/15 11:27作者林妍溱https://www.ithome.com.tw/news/166034
ChatGPT Windows App開放所有人下載，MacOS版能整合第三方開發程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">繼<a href="https://www.ithome.com.tw/news/165576" target="_blank">10月</a>對付費版用戶開放後，OpenAI昨（14）日<a href="https://x.com/OpenAI/status/1857121721175998692" target="_blank">宣布</a>將ChatGPT Windows App開放所有人下載，免費版用戶也能享用。同時MacOS版ChatGPT也獲得更新，可直接執行第三方開發程式。</p> <p dir="ltr">現在ChatGPT Windows App可在微軟<a href="https://apps.microsoft.com/detail/9nt1r1c2hh7j?hl=en-us&gl=TW" target="_blank">Microsoft Store</a>下載。安裝後，可按Alt+Space快捷鍵叫出。</p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1115-ChatGPT%20Windows%20app-2.png" style="width: 600px;" /></p> <p dir="ltr">連同擴大開放，OpenAI也更新ChatGPT新功能，包括可像真人對答的進階模式（Advanced Mode）、即時網頁搜尋及螢幕畫面擷取功能，但這些功能僅付費版用戶獨享。ChatGPT Plus和Team版方案各為每人每月20及30美元。</p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1115-ChatGPT%20Windows%20app_Attach%20screenshots.png" style="width: 400px;" /></p> <p dir="ltr">OpenAI也沒忘了Mac用戶，同樣更新了macOS版ChatGPT App，不過也是付費用戶限定。一如GitHub Copilot和多個程式編輯器整合，新功能允許開發人員在ChatGPT下拉式選單中，直接開啟VS Code、Xcode、Terminal及iTerm。本功能現在提供給Plus和Team版用戶，並預計近日內部署到Enterprise和Edu版。</p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/1115-ChatGPT%20for%20macOS_Work%20with%20Apps_01.png" style="width: 600px;" /></p> <p dir="ltr">相較ChatGPT由手機版向桌機擴散，Google也在本周<a href="https://apps.apple.com/us/app/google-gemini/id6477489729" target="_blank">宣布</a>跨入蘋果平臺，釋出iOS版Gemini App，除了回覆查詢、對話、圖片生成，還提供Gemini Live新功能，具備自然流暢對答能力，最多可同時使用兩種不同語言對話。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／OpenAI</span></span></p> </div></div></div>
2024/11/15 12:04作者林妍溱https://www.ithome.com.tw/news/166035
IBM新量子晶片突破100×100挑戰，正打造量子中心超級運算系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>IBM今年首次舉辦量子開發者大會（Quantum Developer Conference），在大會上<a href="https://www.ibm.com/quantum/blog/qdc-2024">宣布</a>達成兩年前所設定的100×100挑戰，同時也展示了新的量子電腦技術發展，並且揭示未來量子運算應用。100×100挑戰的目標是建立一個可以處理100個量子位元，並且進行100層量子操作的量子電路，這代表著極其複雜的電路，已是古典電腦難以模擬。</p> <p>而經過兩年的技術突破，IBM在量子開發者大會上宣布達成100×100挑戰，並揭露了具備5,000個雙量子位元閘操作能力的量子電腦。當量子電腦能準確執行5,000個雙量子位元操作的量子電路，就代表可以進行多層的複雜運算，並且處理超過100個量子位元規模的計算需求。</p> <p>Heron R2晶片是這次量子電腦硬體突破的重點，其具備156個量子位元，採用重型六角布局（Heavy-Hex Layout）設計。這是IBM量子晶片的特殊設計，透過特殊排列來降低量子位元間的干擾。另外，IBM也在晶片上引入雙層系統減弱技術，有效降低材料互動引發的雜訊。</p> <p>IBM除了在硬體方面有所突破，也大幅改進了其系統軟體，並推出新一代執行環境，提升了資料處理速度，達成每秒15萬次電路層操作（Circuit Layer Operations Per Second，CLOPS），大幅提升效能表現。Qiskit作為IBM量子生態系的軟體核心，也是更新的重點之一，針對高階用戶推出具有人工智慧功能的編譯器服務，利用雲端架構加速電路編譯，並提供Qiskit Functions Catalog和Qiskit Code Assistant等輔助開發工具，供量子演算法開發者有更多選擇與彈性。</p> <p>IBM在大會中也展示未來量子運算的發展路線圖，特別是跨晶片的連接技術。由於IBM想要解決量子電路持續增加的複雜度，因此開發了兩類型的耦合器，以連接晶片進一步提升量子運算的規模。該技術的成果之一便是IBM Quantum Flamingo，透過將兩顆Heron R2晶片連接，實現長距離的量子閘操作。同時，IBM也展示量子Crossbill原型機，藉由整合了三顆Heron晶片，驗證多晶片高品質量子閘的可行性。</p> <p>IBM的量子運算發展策略不僅限於硬體和系統效能的提升，同時也把重心放在量子錯誤更正技術的發展。IBM近期發表了一種更有效率的新型錯誤更正碼（Error Correcting Code），與其他主流量子錯誤更正碼相比，能夠以較低的系統資源消耗儲存量子資訊。</p> <p>IBM更計畫在2026年展示Kookaburra系統，藉由搭載先進的耦合器技術，進一步提升量子位元間的連接效能。而IBM最終的願景，是打造以量子運算為核心的超級運算環境，透過提供量子與傳統計算無縫協作的環境，讓量子運算能夠融入到現有工作負載管理系統中，奠定異質運算環境的基礎。</p> </div></div></div>
2024/11/15 07:42作者李建興https://www.ithome.com.tw/news/166030
耗時4年終於上線! 微軟宣布Azure區域資料中心在臺落地啟用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟今日（11/14）宣布在臺啟用首座Azure區域級資料中心，不僅已開始為特定客戶提供部分Azure服務，還將Microsoft 365產品落地臺灣資料中心，也能用生成式AI助手Copilot來完成交辦任務。微軟更加碼宣布啟動「AI +Taiwan」新計畫，來加速推動在地化智慧數位轉型。</p> <p>微軟早在2020年就啟動臺灣資料中心建置計畫，比AWS宣布的時間還更早，歷經4年建置，終於在2024年11月中旬順利推出上線。這是微軟在臺35年來最大規模的投資，也是微軟Azure第66座區域雲端資料中心。更是繼GCP之後，臺灣第二家大型公雲業者落地，提供區域型公有雲服務。</p> <p>不過，微軟目前先提供給特定客戶來使用，還未全面開放。目前在Azure區域查詢頁面上，也尚未公開臺灣區域的代號。</p> <p>在全新的雲端區域上線後，微軟不僅已開始為特定客戶提供部分Azure服務，也讓Microsoft 365產品正式在臺灣這座雲端資料中心落地，不僅涵蓋SharePoint、商用版OneDrive、Exchange Online等產品，也推出M365生成式AI助手Copilot，讓企業能直接利用Copilot協助處理M365中的工作任務。</p> <p>微軟雖未透露具體採用產業，但在啟動活動中，許多金融業和醫療機構的高層代表均到場參加。衛福部是首批採用者，也是臺灣第一個採用的政府單位。衛福部用Teams和Copilot加速內部作業效率的提升。</p> <p>對這座新資料心中的設計，微軟並沒有透露太多，僅表示在臺灣啟用的區域資料中心是由多座資料中心組成，提供高容錯能力和區域Hub等級的服務。</p> <p>台灣微軟總經理卞志祥表示，新的Azure區域在臺灣啟用後，將使得受高度管制的產業，也能使用到高效、安全且合規的雲端服務。</p> <p>這座新雲端資料中心可提供更低延遲的資料傳輸。卞志祥表示，根據內部實測，臺灣的服務往返延遲時間僅為3至5毫秒內。比起臺灣到最近的香港區域資料中心平均約30毫秒的延遲，減少了約25毫秒。</p> <p>微軟並未公開臺灣資料中心設置地點，但根據微軟在<a href="https://local.microsoft.com/zh-tw/blog/luhzu-datacenter-construction-update/">臺灣社群頁面的更新</a>，該資料中心位於桃園蘆竹地區，與Google設在彰濱、AWS選在臺北有所不同。</p> <p>除了正式啟用臺灣雲端資料中心，微軟宣布在臺灣另一項「AI +Taiwan」新計畫。在這項新計畫中，微軟提出三大目標，包括強化臺灣科技韌性、厚植在地AI人才，以及守護臺灣智慧安全。在此目標下，卞志祥指出，未來3年可望增加超過1.6萬名IT工作者、創造4.8萬個工作，而且微軟每投資一美元，有機會帶動整個合作夥伴生態系增加7.12美元的營收。</p> <p>不僅是GCP和微軟，AWS今年6月宣布將在臺北設立區域級資料中心，預計明年初啟用。隨著三大公雲業者相繼落地臺灣，臺灣將進到新的雲端競爭局面。</p> </div></div></div>
2024/11/14 19:07作者余至浩https://www.ithome.com.tw/news/166031
AI趨勢周報第263期：又快又小又準確，史丹佛大學提出另類電腦視覺模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（1108～1114）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 推論速度 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 電腦視覺 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LogicTreeNet </span></strong></span></p> <p><span style="font-size: 22px;"><strong>又快又小又準確，史丹佛大學提出另類電腦視覺模型</strong></span></p> <p>最近，史丹佛大學發表一項電腦視覺研究成果，整合了卷積網路和邏輯閘網路（Logic Gate Networks，簡稱LGNs），打造出名為LogicTreeNet的卷積可微分邏輯閘網路。在CIFAR-10測試中，這個網路只需6,100萬個邏輯閘，就能達到86.29%的辨識準確率，比SOTA高階模型表現更好，且模型還小了29倍，適合用於運算資源有限的場景。</p> <p>團隊解釋，之所以會開發LogicTreeNet，是因為LGNs的運算速度，比傳統神經網路方法還要快許多。因為LGNs要執行推論，只需NAND、OR和XOR等邏輯閘運算子，而這些運算子是目前硬體溝通的重要元素，換句話說，這類網路在硬體執行上，比傳統網路更有效率。於是，團隊在這個基礎上，用深度邏輯閘樹卷積、邏輯OR池化、殘差初始化等3種方法，來將LGNs結合電腦視覺的卷積網路，並大規模擴展。</p> <p>其中，殘差初始化可在深度網路中，盡可能保存資訊，防止梯度消失。而邏輯OR池化結合邏輯樹內核，可大幅提高訓練效率。經團隊測試，LogicTreeNet在MNIST測試中，推論速度比SOTA模型快上160倍，而在CIFAR-10測試中，則快上1,900倍。<a href="https://arxiv.org/abs/2411.04732">（詳全文）</a></p> <p><img alt="" src="https://arxiv.org/html/2411.04732v1/extracted/5984795/images/difflogic-vis-2.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AlphaFold 3 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Google DeepMind </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 蛋白質結構 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>DeepMind開源學術版AlphaFold 3模型</strong></span></p> <p>Google DeepMind最近開源AlphaFold 3模型程式碼，供學術界研究者下載、進行蛋白質結構預測的相關研究。AlphaFold 3是一款可預測蛋白質和重要分子（如DNA、RNA、小分子等）三維結構及其交互作用的模型。</p> <p>而且，有別於只能預測單一蛋白質結構的AlphaFold 2，AlphaFold 3進一步提升對複雜分子交互作用的模擬能力，研究者更能理解分子如何在細胞內互動，進而推動藥物開發和疾病治療的研究。之前，DeepMind只透過伺服器來提供AlphaFold3的預測服務，也限制預測的數量和種類。但在學界呼籲下，DeepMind重新評估該項政策，日前決定開放模型程式碼，供具學術資格的研究員下載使用。<a href="https://github.com/google-deepmind/alphafold3">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多模態 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> GUI互動 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟也用多模態LLM打造GUI代理工具</strong></span></p> <p>上個月，微軟開源一款GUI代理程式OmniParser，結合了多模態大語言模型（LLM）和其他模型，來辨識裝置UI畫面（如手機螢幕）、自動執行互動指令，是多模態LLM的另一新應用。微軟團隊表示，GPT-4V和GPT-4o這類LLM，在處理一般任務時表現優異，但要作為通用代理、只靠視覺輸入來處理跨系統任務，仍不夠準確。</p> <p>為解決難題，微軟先建立2個專屬資料集，包括網頁中可互動的icon資料集、icon描述資料集（即說明UI元件與其功能），來分別訓練2套模型。一套是偵測模型，以第一個資料集微調而成，用來辨識螢幕中可互動的icon圖標，另一套是圖說模型，以第二個資料集訓練而成，用來解釋偵測到的UI元件功能。這兩套模型都採Transformer解碼器架構，組合起來就是OmniParser。</p> <p>微軟表示，經測試，OmniParser可精準辨識UI中的元件，並生成正確的功能解釋，可搭配GPT-4V執行精準的GUI代理任務、與系統互動。微軟並非第一家在該領域有所突破的企業，蘋果和Anthropic也發表過這類領域研究成果；隨著GUI解析技術的成熟，AI在跨平臺操作中的靈活性將大幅提升，讓自動化應用越來越可行。<a href="https://www.microsoft.com/en-us/research/articles/omniparser-for-pure-vision-based-gui-agent/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2024/10/OmniParser_performance_fig1_1400px.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI評測 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 工研院 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 語言模型 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>工研院建AI測試實驗室，推語言模型可信任評測服務</strong></span></p> <p>去年底，數位部啟動AI產品與系統評測中心，要建立國家級AI模型評測機制，來衡量企業所使用的AI服務是否安全可靠。在數位部支持下，最近，工研院宣布建置臺灣第一家AI測試實驗室，參考了國際可信任AI框架和標準，也聯手AI產品與系統評測中心（AIEC）專家和技術委員，開發出可信任語言模型評測工具，可用來自動化測試模型的準確性、公平性、可靠性、隱私和資安等能力。</p> <p>工研院量測技術發展中心執行長藍玉屏說明，這些測試工具，參考了國際和國內專家審議的測試題庫，來讓模型作答，並評估生成內容的可信任性。而隨著AI應用發展，工研院也會加強對AI技術的測試、探索新技術應用的評測方法。另一方面，工研院也與法國國家計量院（LNE）簽署合作協議，要來交流AI評測技術。<a href="https://www.itri.org.tw/ListStyle.aspx?DisplayStyle=01_content&SiteID=1&MmmID=1036276263153520257&MGID=113103018085866398">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 多代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 微軟 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Magentic-One </span></strong></span></p> <p><span style="font-size: 22px;"><strong>微軟開源多代理AI系統</strong></span></p> <p>最近，微軟釋出一款多代理AI系統Magentic-One，專門為跨領域、開放式網頁與檔案操作任務設計，並在GitHub開源。進一步來說，該系統以Microsoft AutoGen框架為基礎，允許多個代理相互協作完成複雜任務，可用於程式開發、資料分析和研究等領域。</p> <p>Magentic-One採多代理架構，由主導代理Orchestrator負責規畫任務、追蹤進度，也會分配具體子任務給其他4個代理。不同代理有不同專長，包括從本機檔案中擷取資訊、操作網頁瀏覽器，或編寫和執行Python程式碼等。Magentic-One高度模組化、隨插即用，可根據開發者需求，靈活添加或移除代理。在開源Magentic-One的同時，微軟也釋出相對應的評估工具AutoGenBench，供開發者在控制變數和隔離環境下進行系統測試，確保該系統的穩定表現。<a href="https://www.microsoft.com/en-us/research/articles/magentic-one-a-generalist-multi-agent-system-for-solving-complex-tasks/">（詳全文）</a></p> <p><img alt="" src="https://www.microsoft.com/en-us/research/uploads/prod/2024/11/magnetic_example-2048x1155.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GitHub </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Java </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Copilot助理 </span></strong></span></p> <p><span style="font-size:22px;"><strong>GitHub發布Java專用助理</strong></span></p> <p>最近，GitHub推出一款Java開發新工具：Java Copilot升級助理（Copilot Upgrade Assistant for Java），並開放技術預覽。該工具採用GAI來自動化升級Java應用程式的執行環境、框架和相依性，簡化企業用戶的操作。</p> <p>在技術預覽版中，Copilot升級助理能協助開發者設定JDK、Maven路徑、特定功能分支名稱等參數，也能辨別專案中的主要相依項目，像是Spring Boot和JUnit等測試框架。完成設定後，Copilot助理能生成一系列升級任務，開發者也能在儀表板即時查看每個步驟的進度。要是在升級過程中發生錯誤，Copilot助理也會自動修復，並建立動態建置與修復迴圈嘗試多種解決問題的方法。<a href="https://devblogs.microsoft.com/java/technical-preview-github-copilot-upgrade-assistant-for-java/">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> Hugging Face </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 小型語言模型 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> SmolLM2 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Hugging Face發表輕量級小型語言模型SmolLM2</strong></span></p> <p>最近，AI社群Hugging Face發布一系列可在手機上執行的小型語言模型SmolLM2。這是繼7月首次問世後，SmolLM家族的最新版本，包括參數量135M、360M與1.7B三種版本。其中，135M參數模型又可分為基礎版和Instruct版，360M與1.7B參數模型則各自分成基礎、Instruct和GGUF（GPT-Generated Unified Format）版本，共11個模型，皆以Apache 2.0授權開源。</p> <p>135M、360M與1.7B都是以公開資料集和Hugging Face編排的資料集訓練，但1.7B版本還多了數學與程式碼資料集。這些資料集分別有2兆、4兆與11兆個字符（Token）。相較於第一代，SmolLM2在指令遵從、知識與理解能力表現更好，也拜Argilla資料集之賜，Instruct模型還支援改寫、重要摘要與函式呼叫等任務。不過，SmolLM2模型只能理解和生成英文內容，也還存在事實準確性、邏輯一致性以及偏差等問題。<a href="https://huggingface.co/collections/HuggingFaceTB/smollm2-6723884218bcda64b34d7db9">（詳全文）</a></p> <p><img alt="" src="https://cdn-uploads.huggingface.co/production/uploads/61c141342aac764ce1654e43/y45hIMNREW7w_XpHYB_0q.png" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> GitHub </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 引導式對話 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開發 </span></strong></span></p> <p><span style="font-size:22px;"><strong>主動反問釐清需求！GitHub Copilot新添引導式對話功能 </strong></span></p> <p>日前，GitHub更新Copilot助理，新添引導式對話能力，並在Visual Studio 2022 17.12第3預覽版上線。GitHub Copilot開發團隊指出，這項更新可讓Copilot在需求不清楚時，能主動提問開發者、釐清上下文，協助開發者更快完成任務。</p> <p>他們表示，在之前的版本中，不少開發者要花時間思考，如何正確表達需求，可能還要篩選過多的生成內容。但新功能可減少開發者寫提示詞的困擾，能隨開發者需求調整回應，提供精簡的資訊。同時，GitHub Copilot也整合資料處理工具Data Wrangler，開發者能以自然語言進行資料清理與轉換，並透過資料的上下文生成程式碼，更精準地處理資料。<a href="https://devblogs.microsoft.com/visualstudio/conversational-way-to-chat-with-github-copilot/">（詳全文）</a></p> <p>圖片來源／史丹佛大學、微軟、Hugging Face</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI近期新聞 </span></strong></span></p> <p><strong>1. <a href="https://www-api.moda.gov.tw/File/Get/adi/zh-tw/L718KPmYBQyMkd7">數位部數位產業署回覆民間對加強投資AI新創計畫的民間意見</a></strong></p> <p><strong>2. <a href="https://www.apple.com/newsroom/2024/10/apple-intelligence-is-available-today-on-iphone-ipad-and-mac/">蘋果Intelligence第一波功能上線了</a></strong></p> <p><strong>3. <a href="http://微軟替記事本及小畫家添增AI能力，改寫與自動填補邁入預覽">微軟替記事本及小畫家添增AI能力，改寫與自動填補邁入預覽</a></strong></p> <p><strong>4. <a href="https://www.alibabanews.com/%E9%98%BF%E9%87%8C%E9%9B%B2%E9%96%8B%E6%BA%90%E4%BB%A3%E7%A2%BC%E6%A8%A1%E5%9E%8Bqwen25-coder%E5%85%A8%E7%B3%BB%E5%88%97/">阿里雲開源Qwen 2.5-Coder全系列模型</a></strong></p> <p><strong>5. <a href="https://recruit.cathayholdings.com/CathaybkHR/servlet/HttpDispatcher/EZA0_0320/jobDetail?applFormNo=I00018112&utm_source=fb&utm_campaign=2024q4_experienced_recruit&utm_content=bank">國泰金控廣徵500名AI、IT和國際人才</a></strong></p> <p>資料來源：iThome整理，2024年11月</p> </div></div></div>
2024/11/14 19:21作者王若樸https://www.ithome.com.tw/news/166032
【資安日報】11月14日，NTLM雜湊洩露欺騙漏洞5個月前被用於攻擊烏克蘭企業組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>昨天我們報導微軟發布11月例行更新（Patch Tuesday），當中修補了已遭到利用的零時差漏洞CVE-2024-43451，此為NTLM雜湊值洩露欺騙漏洞，一旦遭到利用，攻擊者就能取得使用者的NTLM雜湊資料而能冒用其身分。隔天通報此事的資安業者ClearSky表示，俄羅斯駭客UAC-0194於5個月前將其用於網釣攻擊。</p> <p>值得留意的是，他們也特別強調使用者相當容易中招，無論是對駭客提供的檔案右鍵點選，或是刪除、拖曳到其他資料夾，都有可能觸發漏洞。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166013"><strong style="font-size: 22px;">俄羅斯駭客利用NTLM雜湊洩漏欺騙零時差漏洞，攻擊烏克蘭企業組織</strong></a></p> <p>本週微軟於11月例行更新（Patch Tuesday）當中，修補4項零時差漏洞，其中一項已被提前公開，且出現攻擊行動的NTLM雜湊值洩露欺騙漏洞CVE-2024-43451引起外界關注，通報此事的研究人員指出，俄羅斯駭客將其用於攻擊烏克蘭。</p> <p>究竟駭客如何利用這項漏洞？通報此事的資安業者ClearSky表示，他們在今年6月察覺俄羅斯駭客組織UAC-0194將其用於攻擊烏克蘭企業組織，駭客濫用已遭到入侵的烏克蘭政府機關郵件伺服器寄送釣魚信，聲稱收信人必須依照指示更新學歷證明資料，這些信挾帶惡意URL檔案。</p> <p>一旦收信人以右鍵點選、刪除、移動，或是與此URL檔案進行互動時，就會觸發CVE-2024-43451，電腦將與攻擊者的伺服器連線，下載木馬程式SparkRAT及其他作案工具。如此一來，攻擊者就能透過SparkRAT控制受害電腦，並設法在電腦重開機後讓該木馬程式持續運作。</p> <p><a href="https://www.ithome.com.tw/news/166015"><strong style="font-size: 22px;">D-Link已終止支援的NAS設備重大漏洞，傳出已被用於攻擊行動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GcQYFBQWIAAjV15.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GcQYFBQWIAAjV15.jpg" style="width: 300px; float: right;" /></a>一週前研究人員Netsecfish揭露D-Link網路儲存設備（NAS）重大層級的命令注入漏洞CVE-2024-10914，影響DNS-320、DNS-320LW、DNS-325，以及DNS-340L等4款機種，D-Link證實確有此事，並表明這些設備生命週期已經結束（EOL），他們不會提供修補程式。當時研究人員估計全球約有6.1萬臺裝置曝險，很快就會被駭客盯上，如今出現嘗試利用漏洞的情況，但有其他資安機構對於曝險的數量，提出不同的觀察。</p> <p>11月13日Shadowserver基金會提出警告，他們從12日開始發現有人試圖利用這項漏洞的跡象，呼籲用戶應儘速將這些設備從網路上移除。攻擊者嘗試對/cgi-bin/account_mgr.cgi進行命令注入，想要觸發CVE-2024-10914。</p> <p><a href="https://www.ithome.com.tw/news/166019"><strong style="font-size: 22px;">中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路</strong></a></p> <p>自去年5月曝光的中國駭客組織Volt Typhoon，今年1月美國宣布破壞其建置的殭屍網路KV Botnet，但有研究人員指出，這些駭客近期又捲土重來，企圖打造新的殭屍網路環境。</p> <p>資安業者SecurityScorecard指出，在去年5月微軟與美國政府聯手，公布這些駭客自2021年開始針對美國關鍵基礎設施（CI）的攻擊行動，駭客似乎消聲匿跡了一段時間，但到了去年底，這些駭客重出江湖，入侵思科及Netgear路由器，部署名為JDYFJ的殭屍網路叢集，他們將C2架設在荷蘭、拉脫維亞、德國，並使用加密通道來迴避偵測。而該殭屍網路命名的由來，正是因為攻擊者自行簽章的SSL憑證，就叫做JDYFJ。</p> <p>到了今年初，全球執法單位對其進行圍剿，破壞部分殭屍網路環境，這些駭客很快就在Digital Ocean、Quadranet、Vultr設置新的C2伺服器，註冊新的SSL憑證來迴避相關調查。而在9月，這些駭客利用JDYFJ叢集在全球暗中路由攻擊流量，並強化他們的基礎設施。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/emmenhtal-loader-uses-scripts-deliver-lumma-malware/">惡意程式載入工具Emmenhtal Loader透過系統內建工具，傳送竊資軟體LummaC2</a></strong></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/ivanti-connect-secure-policy-secure-and-secure-access-client-affected-by-critical-vulnerabilities/">Ivanti為VPN系統、NAC、遠端存取工具重大漏洞進行修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/chipmaker-patch-tuesday-intel-publishes-44-and-amd-publishes-8-new-advisories/">Intel、AMD發布11月例行更新，為旗下晶片修補逾80項弱點</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/11/security-flaws-in-popular-ml-toolkits.html">機器學習工具存在漏洞，恐導致伺服器遭挾持、權限提升</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166016"><strong style="font-size: 22px;">NCC防堵詐騙簡訊祭出新措施，要求電信業者建立商業簡訊白名單機制</strong></a></p> <p>為避免民眾收到惡意簡訊，不慎點入簡訊內容中的短網址連結或電話號碼，導致個資或財產遭到詐騙，NCC針對商業簡訊祭出新措施，11月18日起將要求商業簡訊如果含有URL、短網址或電話號碼，電信業者在協助發送之前需先檢驗發送者是否與企業登錄資料相符，如果發現不符，將不能發送商業簡訊。附帶一提，電信業者可對審核通過受信任的企業建立白名單機制，不需偵測簡訊內連結、電話號碼。</p> <p>NCC主任祕書黃文哲表示，新措施是針對大量發送的商業簡訊，一般個人發送的簡訊，兼顧政府打詐，以及尊重個人祕密通訊自由，個人簡訊可允許一天發送50則以內，如果個人簡訊內容也涉及詐騙行為，例如個人簡訊內容因為涉詐被165專線檢舉，將會封鎖該簡訊的電話號碼，並通報給其他電信業者，依打詐專法後續處理，終止或暫停其服務。</p> <p><a href="https://www.ithome.com.tw/news/165979"><strong style="font-size: 22px;">防止iPhone未經授權存取，iOS 18.1加入4天未解鎖自動重開機功能</strong></a></p> <p></p> <p>根據科技新聞網站404media報導，美國警方發現，蘋果似乎悄稍為iPhone加入達到特定時間皆未解鎖，就會逕自重新開機的機制，目的很有可能是防範手機遭人以破解工具竊取密碼或是其他帳密資料。警方同儕單位發出示警。一名嫌犯在警局拘留期間，其iPhone竟然自行重開機，使現有警方破解工具失效，增添辦案難度。不過，蘋果並未對此做出回應。</p> <p>對此，有研究人員針對iOS 18.1進行分析，發現蘋果加入inactivity reboot的新功能，只要iPhone長達4天沒有解鎖，就會自動重開，再者，手機的狀態也會從After First Unlock（AFU）變成Before First Unlock（BFU），在此狀態下，能從手機擷取的資料項目將會大幅降低。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-shrinklocker-ransomware-decryptor-recovers-bitlocker-password/">資安業者Bitdefender打造勒索軟體ShrinkLocker解密工具，藉由復原BitLocker密碼還原檔案</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/166004"><strong>【11月13日】微軟本月例行更新揭露4項零時差漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165971"><strong>【11月12日】多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165955"><strong>【11月11日】6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞</strong></a></p> </div></div></div>
2024/11/14 15:28作者周峻佑https://www.ithome.com.tw/news/166020
中國駭客Volt Typhoon傳出捲土重來，再度建置殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自<a href="https://www.ithome.com.tw/news/157037">去年5月</a>曝光的中國駭客組織Volt Typhoon，今年1月<a href="https://www.ithome.com.tw/news/161124">美國宣布破壞其建置的殭屍網路KV Botnet</a>，但有研究人員指出，這些駭客近期又捲土重來，企圖打造新的殭屍網路環境。</p> <p><a href="https://securityscorecard.com/blog/botnet-is-back-ssc-strike-team-uncovers-a-renewed-cyber-threat/">資安業者SecurityScorecard指出</a>，在去年5月微軟與美國政府聯手，公布這些駭客自2021年開始針對美國關鍵基礎設施（CI）的攻擊行動，駭客似乎消聲匿跡了一段時間，但到了去年底，這些駭客重出江湖，入侵思科及Netgear路由器，部署名為JDYFJ的殭屍網路叢集，他們將C2架設在荷蘭、拉脫維亞、德國，並使用加密通道來迴避偵測。而該殭屍網路命名的由來，正是因為攻擊者自行簽章的SSL憑證，就叫做JDYFJ。</p> <p>值得一提的是，駭客去年10月挾持位於太平洋的法屬新喀里多尼亞當地的VPN設備，從而在亞太地區與美洲建立秘密通道，這麼做的目的，就是要讓殭屍網路維持活動，減少資安檢測帶來的影響。</p> <p>到了今年初，全球執法單位對其進行圍剿，破壞部分殭屍網路環境，這些駭客很快就在Digital Ocean、Quadranet、Vultr設置新的C2伺服器，註冊新的SSL憑證來迴避相關調查。而在9月，這些駭客利用JDYFJ叢集在全球暗中路由攻擊流量，並強化他們的基礎設施。</p> <p>比起其他網路犯罪組織，Volt Typhoon最大的差異在於宛如打不死的蟑螂，而且，一旦執法單位宣布將他們的設置成功進行破壞，不僅很快捲土重來，行徑也變得更加詭譎多端。</p> <p>有別於其他駭客事跡敗露會消失一段時間，Volt Typhoon被取締、法辦之後的手段變本加厲，因為這群駭客最近利用思科RV320、RV325路由器，以及Netgear ProSafe路由器遺留下來的弱點進行操控，將這些設備當作Operational Relay Box（ORB）網路的節點。而且，攻擊者只花了37天，就入侵全球三成曝露於網際網路的RV320及RV325路由器。</p> <p>而這些路由器組成了隱密的傳輸環境，使得殭屍網路的活動更不容易被發現。研究人員特別提到，Volt Typhoon的基礎設施每一層都試圖將惡意行為融入正常網路活動，使得相關活動不僅難以偵測，想要清除也變得更加困難。尤其是政府機關及關鍵基礎設施，往往仍依賴老舊、過時的技術，導致資安威脅風險加劇。</p> </div></div></div>
2024/11/14 15:17作者周峻佑https://www.ithome.com.tw/news/166019
DeepL推出語音轉文字服務DeepL Voice
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>德國AI業者DeepL周三（11/13）發表了<a href="https://www.deepl.com/en/blog/deepl-voice" target="_blank">DeepL Voice</a>，它能聽懂13種語言，並將它們轉成30種語言的字幕，以協助不同語言的使用者對話，目前提供DeepL Voice for Meetings及DeepL Voice for Conversations兩種服務。</p> <p>DeepL成立於2017年，同年便推出DeepL Translator翻譯服務，去年發表了AI寫作助理<a href="https://www.ithome.com.tw/news/155200" target="_blank">DeepL Write</a>，最新的DeepL Voice雖然聽得懂不同的語言，但還是以文字輸出，而非語音，目前可辨識的<a href="https://support.deepl.com/hc/en-us/articles/16810100955676-About-DeepL-Voice-for-Meetings#h_01JC608XD0476YFWSJM3Z9T0WP" target="_blank">語音</a>包括英文、法文、西班牙文、德文及日文等13種，並未包括中文，但所支援的字幕則涵蓋了中文等30種語言。</p> <p>其中，<a href="https://support.deepl.com/hc/en-us/articles/16810100955676-About-DeepL-Voice-for-Meetings#h_01JC608XD0476YFWSJM3Z9T0WP" target="_blank">DeepL Voice for Meetings</a>允許與會者說著自己國家的語言，並同步翻譯成其它語言，讓開會也能打破語言的藩籬。至於<a href="https://support.deepl.com/hc/en-us/articles/16813214348316-About-DeepL-Voice-for-Conversations#h_01JC649BBRTXXDRB1N1Q6424TT" target="_blank">DeepL Voice for Conversations</a>則可在一臺行動裝置上運作，人們可透過該裝置對話並看到所選擇語言的翻譯，支援Android與iOS裝置。</p> </div></div></div>
2024/11/14 14:05作者陳曉莉https://www.ithome.com.tw/news/166017
俄羅斯駭客利用NTLM雜湊洩漏欺騙零時差漏洞，攻擊烏克蘭企業組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週微軟於<a href="https://www.ithome.com.tw/news/165982">11月例行更新（Patch Tuesday）</a>當中，修補4項零時差漏洞，其中一項已被提前公開，且出現攻擊行動的NTLM雜湊值洩露欺騙漏洞CVE-2024-43451引起外界關注，通報此事的研究人員指出，俄羅斯駭客將其用於攻擊烏克蘭。</p> <p>針對這項漏洞，微軟在資安公告中提及，這項漏洞涉及IE底層的MSHTML平臺、指令碼平臺，一旦攻擊者成功利用漏洞，就有機會洩露NTLMv2雜湊值，然後藉此以使用者的名義通過身分驗證，過程中需要與使用者互動，但他們強調，使用者只要與攻擊者提供的檔案進行極少的互動，就能觸發攻擊鏈。</p> <p>但究竟駭客如何利用這項漏洞？<a href="https://www.clearskysec.com/0d-vulnerability-exploited-in-the_wild/">通報此事的資安業者ClearSky表示</a>，他們在今年6月察覺俄羅斯駭客組織UAC-0194將其用於攻擊烏克蘭企業組織，駭客濫用已遭到入侵的烏克蘭政府機關郵件伺服器寄送釣魚信，聲稱收信人必須依照指示更新學歷證明資料，這些信挾帶惡意URL檔案。</p> <p>一旦收信人以右鍵點選、刪除、移動，或是與此URL檔案進行互動時，就會觸發CVE-2024-43451，電腦將與攻擊者的伺服器連線，下載木馬程式SparkRAT及其他作案工具。如此一來，攻擊者就能透過SparkRAT控制受害電腦，並設法在電腦重開機後讓該木馬程式持續運作。</p> <p>事實上，對於所有Windows電腦的用戶而言，只要右鍵點選攻擊者特製的惡意檔案，就能觸發這個漏洞；若是Windows 10及11的用戶，將這類檔案刪除，或是拖曳到另一個資料夾，也會同樣觸發攻擊鏈；採用特定組態的Windows 7、8、8.1作業系統，也可能無法倖免。</p> </div></div></div>
2024/11/14 11:37作者周峻佑https://www.ithome.com.tw/news/166013
D-Link已終止支援的NAS設備重大漏洞，傳出已被用於攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一週前研究人員Netsecfish揭露<a href="https://www.ithome.com.tw/news/165945">D-Link網路儲存設備（NAS）重大層級的命令注入漏洞CVE-2024-10914</a>，影響DNS-320、DNS-320LW、DNS-325，以及DNS-340L等4款機種，D-Link證實確有此事，並表明這些設備生命週期已經結束（EOL），他們不會提供修補程式。當時研究人員估計全球約有6.1萬臺裝置曝險，很快就會被駭客盯上，如今出現嘗試利用漏洞的情況，但有其他資安機構對於曝險的數量，提出不同的觀察。</p> <p>11月13日Shadowserver基金會提出警告，<a href="https://x.com/Shadowserver/status/1856635619839008810">他們從12日開始發現有人試圖利用這項漏洞的跡象</a>，呼籲用戶應儘速將這些設備從網路上移除。攻擊者嘗試對/cgi-bin/account_mgr.cgi進行命令注入，想要觸發CVE-2024-10914。</p> <p>但究竟攻擊規模如何，該基金會並未提及，僅表示他們確認有近1,100臺NAS設備曝險，其中又以英國、匈牙利、法國最多，分別有177臺、73臺、70臺。值得留意的是，臺灣也有27臺設備曝險。</p> </div></div></div>
2024/11/14 12:24作者周峻佑https://www.ithome.com.tw/news/166015
NCC防堵詐騙簡訊祭出新措施，要求電信業者建立商業簡訊白名單機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為避免民眾收到惡意簡訊，不慎點入簡訊內容中的短網址連結或電話號碼，導致個資或財產遭到詐騙，NCC針對商業簡訊祭出新措施，11/18起將要求商業簡訊如果含有URL、短網址或電話號碼，電信業者在協助發送之前需先檢驗發送者是否與企業登錄資料相符，如果發現不符，將不能發送商業簡訊。電信業者可對審核通過受信任的企業建立白名單機制，不需偵測簡訊內連結、電話號碼。</p> <p>行政院為打擊詐騙，今年5月通過打詐專法「詐欺犯罪危害防制條例」，並修改洗錢防制法、科技偵查及保障法、通訊保障及監察法，稱打詐新四法，新的打詐專法中，為防止各類詐騙，交由各主管機關對主管事業訂定防詐加強措施，其中一個重要措施是強化源頭管理，要求業者強化客戶身分驗證。</p> <p>例如數位經濟產業由數位部負責，數位部為強化防詐措施，要求網路廣告平臺業者應盡義務，包括對廣告刊登者加強身分驗證管理，國際網路廣告平臺需在臺設定法定代理人等等。</p> <p>主管電信事業的NCC負責訂定電信產業的防詐強化措施，作為電信業者應盡義務。NCC本周表示，儘管電信業者自主配合政府打詐，針對客戶強化身分驗證，但截至今年1月到10月為止，仍有約40萬餘則的惡意簡訊被發送，依據詐欺犯罪危害防制條例第14條第2項規定，將要求電信事業強化商業簡訊風險管控機制，簡訊內容如果含有連結或電話內容要進行檢查，並從11/18起實施。</p> <p>首先，新措施包含所有商業簡訊在發送之前，電信業者檢查簡訊內容如含有URL、短網址或電話號碼，如查驗與企業（企業或代發業者）登錄資料不符或未登錄者，則不予發送。</p> <p>其次，當企業要發送商業簡訊，內容如含有URL、短網址或電話號碼，需預先向電信業者申請，由電信業者審核通過，將URL、短網址、電話號碼登錄為企業專屬專用資料，未來發送商業簡訊之前，內容檢查如果包含URL、短網址或電話號碼，電信業者需檢查發送者是否和登錄資料相符，符合才能協助發送。企業登錄資料如需變更，需重新向電信業者申請。</p> <p>最後，電信業者可審核通過可信任的企業客戶，將其列入綠色通道，則不需執行網址、聯絡電話偵測。換言之，電信業者可審核受信任的企業客戶，建立商業簡訊的白名單機制，就不需偵測簡訊內容含有網址、電話號碼。</p> <p>NCC主任祕書黃文哲表示，新措施是針對大量發送的商業簡訊，一般個人發送的簡訊，兼顧政府打詐，以及尊重個人祕密通訊自由，個人簡訊可允許一天發送50則以內，如果個人簡訊內容也涉及詐騙行為，例如個人簡訊內容因為涉詐被165專線檢舉，將會封鎖該簡訊的電話號碼，並通報給其他電信業者，依打詐專法後續處理，終止或暫停其服務。</p> <p>NCC補充說明，個人發送簡訊如果超過一天50則，電信業者將會先攔截，由用戶和電信業者進行進一步的KYC驗證，通過驗證後才可以發送大量簡訊，但簡訊內容仍不能是涉詐內容。</p> <p>這項新措施為防堵惡意簡訊，屬於電信業者打詐自律的作為，未配合新措施的電信業者，NCC並沒有制定處罰辦法，電信業者建立企業客戶白名單也不需提報NCC，屬於業者自律行為。</p> <p>黃文哲表示，儘管企業加入電信業者的白名單，不需偵測簡訊內容的網址或電話號碼，但如果未來遭檢舉簡訊內容涉詐，仍需要重新檢驗其資格。新措施為行政指引，目的是希望在不干涉正常商業行為下，又同時兼顧打詐防詐的策略。</p> <p>NCC也呼籲，民眾收到簡訊如帶有URL、短網址或電話號碼，應小心求證，避免直接點擊簡訊內連結或提供個資。必要時可向165專線或反詐網站查詢。</p> </div></div></div>
2024/11/14 12:47作者蘇文彬https://www.ithome.com.tw/news/166016
鎧俠E1.S外形產品邁入第三代，第二款PCIe 5資料中心SSD登場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/kioxia_xd8_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼2023年8月推出<a href="https://www.ithome.com.tw/review/158091">PCIe 5.0資料中心固態硬碟CD8P系列</a>，鎧俠（Kioxia）在今年10月中旬舉行的OCP全球高峰會期間，發表效能更勝一籌的XD8系列，每日寫入量（DWPD）為1，鎖定讀取密集型應用，儲存容量提供7,680 GB、3,840 GB、1,920 GB等4種選擇，並且遵循PCIe 5.0與NVMe 2.0的標準，支援NVMe-MI 1.2c，以及OCP推動的Datacenter NVMe SSD v2.5規格。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Kioxia XD8-2024-11-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kioxia%20XD8-2024-11-1.jpg" style="width: 600px;" /></a></p> <p>而且，XD8系列的產品外形，提供E1.S厚9.5公釐，以及E1.S厚15公釐等兩種選擇，屬於該公司的第三代E1.S固態硬碟——<a href="https://www.ithome.com.tw/review/155253">第一代是XD6系列</a>，第二代是<a href="https://apac.kioxia.com/en-apac/business/news/2022/20221019-1.html">XD7P系列</a>，皆採用PCIe 4.0介面。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Kioxia EDSFF offered.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Kioxia%20EDSFF%20offered.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/KIOXIA EDSFF E1 Offerings.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/KIOXIA%20EDSFF%20E1%20Offerings.jpg" style="width: 600px;" /></a></p> <p>關於存取效能的部分，XD8系列在循序讀取與循序寫入的作業當中，分別可達到12,500 MB/s、5,800 MB/s，領先上一代產品（XD7P系列）的幅度，各為73％與20％；而在隨機讀取與隨機寫入的作業當中，分別可達到230萬IOPS、25萬IOPS，領先上一代產品的幅度，各為39％與25％。</p> <p><a href="https://s4.itho.me/sites/default/files/images/KIOXIA XD7P Series vs_ KIOXIA XD8 Series.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/KIOXIA%20XD7P%20Series%20vs_%20KIOXIA%20XD8%20Series.jpg" style="width: 600px;" /></a></p> <p>若比起同廠牌的PCIe 5.0固態硬碟產品，XD8系列的效能固然優於CD8P系列，但被歸類於<a href="https://www.ithome.com.tw/review/159046">企業級固態硬碟的CM7系列</a>更高，循序讀取與循序寫入效能分別可達到14,000 MB/s、7,000 MB/s，隨機讀取與隨機寫入效能為270萬IOPS與60萬IOPS（但此系列產品的外形提供2.5吋與E3.S等兩種，並未提供E1.S）。</p> <p>對於同樣採用PCIe 5.0介面、E1.S外形、每日寫入量為1的產品規格而言，XD8系列目前的最大市場競爭對手，可能是<a href="https://www.ithome.com.tw/review/164160">美光今年7月底推出的Micron 9550 Pro</a>。</p> <p>因為這系列產品可同時提供E1.S外形厚15公釐的外形，而且提出的效能規格更高——循序讀取與循序寫入效能分別可達到14,000 MB/s、9,000 MB/s，隨機讀取與隨機寫入效能為330萬IOPS與40萬IOPS，均超越Kioxia XD8系列；在儲存容量上，Micron 9550 Pro提供3.84 TB、7.68 TB、15.36 TB、30.72 TB，顯然可因應更大空間的讀取作業需求；就耗電量而言，XD8系列介於17瓦到21瓦，9550 Pro讀寫各為18瓦和16瓦。安全性方面，兩款產品均可提供自我加密硬碟（SED）、TCG Opal選購機型，但Micron 9550 Pro額外支援DMTF的SPDM 1.2標準，能呼應HPE、Dell等伺服器廠商的硬體元件安全要求。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Security%20and%20Encryption%20Options%20Available%20for%20KIOXIA%20SSDs.jpg" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong>Kioxia XD8系列</strong><br /> ●原廠：Kioxia<br /> ●建議售價：廠商未提供<br /> ●儲存容量：1,920 GB、3,840 GB、7,680 GB<br /> ●外形：E1.S（厚9.5公釐）、E1.S（厚15公釐）<br /> ●儲存媒體：3D NAND，TLC，第五代BiCS FLASH<br /> ●最高讀寫速度：循序12,500 MB/s與5,800 MB/s，隨機230萬IOPS與25萬IOPS<br /> ●使用介面：PCIe 5.0 x4<br /> ●耐用度：每日寫入量為1<br /> ●可靠度：250萬小時MTTF</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2024/11/14 13:02作者李宗翰https://www.ithome.com.tw/review/165934
彙整5百家媒體上千篇最新金融報導，永豐銀先推金融市場GAI摘要服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GAI技術爆紅後，不僅讓技術人員感到興奮，就連金融業中的業務單位，也對這項技術充滿期待。永豐銀行財富金融處處長蔡隆裕就認為，GAI能發展許多應用，「想像空間非常大。」永豐銀行鎖定的第一項關鍵應用，便是運用GAI來提供金融市場資訊摘要。</p> <p>為何先從這項應用起步？蔡隆裕解釋，過往銀行提供客戶各種金融市場研究資訊時，往往面臨兩大痛點。第一，產出研究報告的人力有限，無法快速針對多個市場發表看法。第二，研究人員和客戶關注的消息不完全一致，這就導致，研究人員產出的報告，未必都能貼合客戶需求。例如，當市場出現波動，銀行客戶可能想了解，特定人物的言論是否會影響市場趨勢，「但如果研究人員認為這些言論不影響他們既有看法，可能就不對特定事件進行分析。」蔡隆裕說。</p> <p>看上GAI的摘要能力，永豐銀行設定了兩個開發目標。第一，能用同一套方法論處理多個市場，快速提供多個市場資訊。第二，針對民眾在意的事件提供見解。</p> <p>今年八月，永豐銀行率先將生成式AI用在對外服務，推出一項名為「投資水晶球」的服務，透過彙整國內外超過500個媒體平臺數千篇最新報導，再依照臺灣、美國與中國三大市場，各別提供約1,000字的市場趨勢摘要，並在十月初新增了日本和印度市場報告。</p> <p>這項服務每兩日更新一次，每次更新，都會根據近5日新聞提供多個市場趨勢摘要。摘要內容包括列出影響市場變動的因素，和提供可密切關注的趨勢和議題，以及總結市場趨勢。</p> <p>這項應用功能看似單純，背後其實投入了大量資源，永豐銀行集合了資訊處、財富金融處、綜合企劃處等單位，組成跨部門專案團隊，並和永豐金控、永豐投顧合作，每月舉辦一次專案會議，跨部門人員共同針對模型回應和指令提供意見，來確保服務上線後不會產生疑慮。</p> <p><strong><span style="color:#A52A2A;"><span style="font-size:28px;">跨部門專案團隊每月開會討論模型回應和提示內容</span></span></strong></p> <p>永豐銀過往的AI專案多由金控技術單位負責，但這款GAI應用，改由該行綜合企劃處負責執行專案，採用了提示工程，主要由專案團隊人員撰寫提示指令。</p> <p>金控技術單位會提供初版提示，專案人員接著利用員工專用GAI小幫手，測試想調整的提示詞，完成一個版本後，交由開發人員在正式環境中執行提示，再由專案人員檢視執行結果。反覆執行這個過程，直到模型回應達到理想程度。永豐金控技術單位會從旁提供提示詞修改建議，如增加參數限制。</p> <p>永豐銀行綜合企劃處處長王筱嵐表示，專案團隊每月專案會議中，會針對模型指令和回應進行討論，並給予修改意見，「絕不是單一部門決定整套指令。」專案團隊還徵求法遵法務意見，確保對外GAI服務合規性。</p> <p>從產品發想到正式上線只花了半年。開發期間，永豐銀行同步進行調查，收集超過8千條客戶意見，來了解市場接受度，上線前更找來2千名客戶試用實測，確認滿意度後，才正式推出。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%80%E7%92%87-%E6%B0%B8%E8%B1%90GAI-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.JPG" style="width: 600px;" /></p> <blockquote><p dir="ltr" style="line-height:1.7999999999999998;margin-top:12pt;margin-bottom:12pt;"><span class="notion-enable-hover" data-token-index="0" style="font-style:italic">為了打造這項對外GAI服務，永豐銀行組成跨部門專案團隊，定期召開專案會議討論模型回應和指令。圖左為永豐銀行財富金融處處長蔡隆裕，圖中為永豐銀行資訊處處長沈志成，圖右為永豐銀行綜合企劃處處長王筱嵐。</span></p>  </blockquote> <p><strong><span style="color:#A52A2A;"><span style="font-size:28px;">先用新聞篩選模型找出重要新聞，再運用多階段提示詞完成開發</span></span></strong></p> <p>每一份市場摘要報告中，看上去，僅是一串摘要文字，實則處理了國內外超過500個媒體平臺的上千篇最新的新聞，背後涉及了大量資料處理工程。</p> <p>起初，專案團隊僅使用一段式指令打造這項應用，但效果並不理想。第一個挑戰，是模型難以根據即時性，來排序新聞資訊的重要性。「對GAI來說，五天的新聞資訊都是等值。」蔡隆裕解釋，在沒有設定任何參數的情況下，模型可能摘要五日前的新聞，也可能僅摘要近一日的資訊，「這就不是我們想呈現給客戶的資訊。」</p> <p>第二個挑戰，是模型回應對市場趨勢看法飄忽不定。蔡隆裕解釋，由於新聞報導容易受到市場波動影響，「如果大漲大跌，當天新聞就會寫得很熱烈，且新聞內容可能較多，但如果當天波動小，新聞內容可能就比較簡單、平淡。」這項問題，導致LLM模型輸出的摘要，難以形成一致性的見解。</p> <p>為了解決這些挑戰，專案團隊在處理新聞資料篩選下了許多功夫。首先，團隊把近五日的新聞資料向量化，並進行向量化匹配，從中篩選出最相關的新聞，進行第一階段的雜訊過濾，去除重要性較低的新聞。接著，團隊運用一個數學模型，對過濾出的新聞資料進行時間權重計算。這個模型主要負責新聞篩選，可以用來確保LLM模型在生成摘要時，會優先採用應關注的新聞。</p> <p>運用模型篩選出應採用的新聞資訊後，團隊才開始運用多段式提示詞，來完成這項應用開發。在提示詞中，團隊過指示模型分段撰寫，以及每一段應闡述的重點，來提高模型回覆的專業度和可讀性。並且，團隊也將永豐投顧的未來展望化為一套參數，在提示詞中要求參考這項參數，來確保模型回應不會僅依照新聞字面內容生成回應，而是針對特定事件提供專業性較高的見解。</p> <p>雖然服務已經正式上線，專案團隊仍持續持續提升模型篩選新聞的能力、修改提示詞，並測試新推出的LLM，若新版模型效果較強，則會改為採用更新的模型服務。</p> <p><span style="color:#A52A2A;"><strong><span style="font-size:28px;">從單一應用起步，永豐銀行要建立共用GAI平臺加速業務發展GAI應用</span></strong></span></p> <p>GAI摘要的資料，不只用於這項服務，永豐銀行計畫擴大發展成一個可再利用的共用知識庫。永豐銀行資訊處處長沈志成解釋，未來，其他單位不用從頭處理，直接篩選或重新撰寫提示詞，就能生成新的資訊。</p> <p>不只如此，以這項關鍵應用為基礎，永豐銀行正逐步發展出一套全行共用的GAI平臺，能彙整各種GenAI服務和共用知識庫，提供行內各業務單位快速打造GAI應用。而市場資訊摘要，正是建立在這個共用平臺上的第一支服務。</p> <p>沈志成解釋，這套共用平臺具備彈性擴充特性，採用模組化設計，能提供使用者快速選用功能模組來開發GAI應用，包括資料庫搜索、內容生成，和Copilot應用等模組。對業務單位而言，這套共用平臺就是一支API，能串接多種API服務，例如市場資訊摘要API、程式生成API，和內部知識顧問API。「（共用平臺）類似一套中臺服務，全行各個系統都可以透過API介接，來使用生成式AI功能。」沈志成說。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%98%80%E7%92%87-%E6%B0%B8%E8%B1%90GAI-%E5%9C%963-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.JPG" style="width: 600px;" /></p> <blockquote><p>永豐銀行資訊處處長沈志成表示，永豐銀行正逐步發展出一套全行共用的GAI平臺，能提供行內各業務單位快速打造GAI應用。</p> <p dir="ltr" style="line-height:1.7999999999999998;margin-top:12pt;margin-bottom:12pt;"> </p> </blockquote> <p>這套共用平臺也包含權限設置，除了針對模型輸入和輸出內容進行把關，也設計成本控管機制，能統計各單位token使用次數，和使用模型服務的開銷。</p> <p>為了打造這套共用平臺，永豐銀行資訊團隊正在克服諸多挑戰。由於開發生成式AI應用所需的資料來自多個管道，需要運用雲端服務或爬蟲技術來蒐集、彙整資料，如何有效收集並管理來自不同來源的資訊，便是其中一項挑戰。</p> <p>此外，資訊團隊批次處理資料的過程中，如何確保資料能順利流動是一大關鍵。甚至，當使用者在資料更新的過程中取用資料，如何設置適當的處理機制，也是資訊團隊需要處理的重要議題。文⊙李昀璇</p> <p></p> </div></div></div>
2024/11/14 09:58作者李昀璇https://www.ithome.com.tw/news/166007
微軟可能又有新AI品牌Windows Intelligence
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟不論是在伺服器或PC，都是提供Copilot作為AI功能入口。但有研究人員發現，微軟可能又多了個品牌Windows Intelligence。</p> <p><a href="https://x.com/teroalhonen/status/1847290774272045118" target="_blank">一名研究人員</a>今年稍早在最新的Windows 11 24H2中、名為apprivacy.adml的群組規則檔中，發現有段關於允許App使用AI功能的程式碼及參照描述。其中寫道，「允許特定App存取Windows Intelligence」。</p> <p class="rtecenter"><a href="https://x.com/teroalhonen/status/1847290774272045118" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1114-Windows%20Intelligence-image%20by%20%40teroalhonen%20on%20X-2.png" style="width: 600px;" /></a></p> <p><a href="https://x.com/teroalhonen/status/1847290774272045118" target="_blank"><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／@teroalhonen on X</span></span></a></p> <p>按照這段參照，Windows 11 24H2及未來版本，可能提供3種選項，包括允許使用者決定哪些App可存取AI、強制特定App永遠可存取AI，或是不論使用者行動，皆不允許特定App使用AI。</p> <p>本周另一名研究人員<a href="https://x.com/thebookisclosed/status/1855540841441337662/photo/1" target="_blank">發現</a>在Windows 11 24H2「設定」中的「隱私&安全」頁中，新增生成式AI專用頁面，當中包含控制誰可以存取AI功能、哪些App可使用AI，以及7日內活動紀錄。其中「生成式AI」可能會改成「Windows Intelligence」。</p> <p>不過Windows Latest<a href="https://www.windowslatest.com/2024/11/11/leak-confirms-windows-11-ai-windows-intelligence-brand-privacy-features/" target="_blank">猜測</a>，Windows Intelligence應該與Copilot是不同的東西，比較像是一個品牌及範圍較大的類別，而微軟也應會持續使用Copilot。</p> <p>微軟過去曾使用過Windows AI一詞，但是是用在群組規則（Group Policy）上，Windows Latest推斷微軟可能計畫將Windows Intelligence用於新的產品。這似乎也合理，因為蘋果macOS終端PC上的AI品牌，正是Apple Intelligence。</p> </div></div></div>
2024/11/14 11:28作者林妍溱https://www.ithome.com.tw/news/166012
AMD要裁撤4%員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼<a href="https://www.ithome.com.tw/news/164272" target="_blank">英特爾</a>之後，另一半導體業者AMD也在近日傳出將裁撤4%的全球員工。AMD去年底的員工人數為2.6萬名，估計約有1,000名員工受到影響。</p> <p>AMD並未對外公布此事，而是員工於社交平臺上透露，據稱發生在本周二（11/12）。消息曝光後，AMD發言人旋即向CNBC等媒體<a href="https://www.cnbc.com/2024/11/13/amd-layoffs-company-to-4percent-of-workforce-or-about-1000-employees-.html" target="_blank">證實</a>，為了將資源集中在最大的成長機會上，該公司將採取某些特定措施，包括減少4%的全球人力。</p> <p>AMD為半導體市場上的重要玩家，同時涉及中央處理器（CPU）與繪圖處理器（GPU）領域，它在CPU市場上最大的競爭對手是英特爾，根據Statista的<a href="https://www.statista.com/statistics/735904/worldwide-x86-intel-amd-market-share/" target="_blank">調查</a>，英特爾約占CPU市場的61%，AMD則占了35%；此外，儘管GPU是由Nvidia占據了75%的市場，但AMD亦以15%取得了第二名的位置。換句話說，AMD不管是在CPU或GPU市場都是明確的第二名。</p> <p>根據AMD今年第三季的<a href="https://www.amd.com/en/newsroom/press-releases/2024-10-29-amd-reports-third-quarter-2024-financial-results.html" target="_blank">財報</a>，該季AMD創下68.2億美元的營收，成長18%，淨收入（Net income）為7.7億美元，成長158%。執行長蘇姿丰表示，該季AMD創下營收新紀錄，得益於EPYC與Instinct資料中心產品銷量的增加，以及對Ryzen PC處理器的強勁需求，也看到了資料中心、客戶端與嵌入式業務未來的巨大成長機會。</p> </div></div></div>
2024/11/14 10:46作者陳曉莉https://www.ithome.com.tw/news/166009
新版GKE可管理最多6.5萬叢集節點，超越AWS、Azure 10倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google Cloud<a href="https://cloud.google.com/blog/products/containers-kubernetes/gke-65k-nodes-and-counting" target="_blank">公布</a>最新Google Kubernetes Engine版本，號稱可支援最高達65,000個節點的伺服器叢集，以執行超大型AI模型。</p> <p>生成式AI技術演進及應用普及，推升了大型語言模型（LLM）規模及參數量也愈來愈大，目前許多已突破千億參數，甚至有些來到2兆。而訓練這些大型模型的加速器，需要超過1萬個節點的運算基礎架構。</p> <p>Google Kubernetes Engine（GKE）向來可支援多節點叢集，以執行AI模型訓練任務。先前版本GKE可支援1.5萬個叢集節點，隨著新版推出，現在GKE可支援高達6.5萬個節點的叢集。Google認為最新GKE支援的節點規模，是Amazon和微軟的10倍以上。</p> <p>以Google Cloud而言，現在單一節點提供了多個加速器，像是搭載4顆晶片的Cloud TPU v5e節點，因此單一叢集使用最新版GKE後，最多可管理超過25萬顆加速器。</p> <p>Google說明新版GKE較前代的創新。首先，該公司將Key-Value資料庫由etcd換成了以Google Spanner為基礎的key-value資料庫，後者幾乎規模無上限，可改善叢集運作（如啟動和更新）延遲性，及無狀態叢集控制層（control plance）。Google並實作etcd API以提供回溯相容性，使核心Kubernetes無需變更。</p> <p>其次，Google改善了管理Kubernetes控制層的GKE基礎架構，使GKE現在擴充速度更快，改善的控制層有多重效益，包括能執行高一致性的大容量運算。控制層現在能自動因應運算調節，並使延遲性維持在可預測範圍。這點對執行大型動態應用如SaaS、災難復原和備援、批次部署以及測試環境來說尤其重要。</p> <p>有了新版GEK，Google Cloud強調更能支援AI模型任務。訓練AI模型時企業需要分配運算資源給多個工作負載，因此將任務集中在少量叢集可提供最大調度彈性，執行推論、研究和訓練的作業。Google說，由於支援6.5萬個節點，現在GKE允許單一叢集執行5種任務，每種任務的執行效能，都足以媲美2023年Google Cloud以5萬餘顆TPU v5e，<a href="https://cloud.google.com/blog/products/compute/the-worlds-largest-distributed-llm-training-job-on-tpu-v5e?e=48754805" target="_blank">締造</a>的10 exa-FLOPs的LLM訓練速度世界紀錄。</p> </div></div></div>
2024/11/14 11:01作者林妍溱https://www.ithome.com.tw/news/166010
全球電商龍頭Amazon推出Amazon Haul，以低價策略對抗Temu與Shein
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在多年來遭受Temu與Shein兩大購物網站的低價競爭之後，全球電子商務龍頭Amazon終於在周三（11/13）<a href="https://www.aboutamazon.com/news/retail/affordable-products-amazon-20-dollars-and-under" target="_blank">推出</a>Amazon Haul，專門提供低價的商品銷售，所有商品的價格皆低於20美元，且大多數商品低於10美元，訂單超過25美元便可免費送貨，還提供免費退貨服務。</p> <p>不管是Shein或Temu都是來自中國，受益於便宜的中國供應鏈。Shein成立於2008年，主要銷售低價的快時尚商品，它在2017年進入美國市場，吸引了大量的年輕消費者，原本打算在美國上市，卻因監管、政治及供應鏈等問題而轉向英國，已申請於倫敦股市掛牌。Temu的母公司則是中國的低價電商拼多多，旗下的Temu於2022年9月才進軍美國，同樣以低價的銷售策略吸引大量的美國消費者。</p> <p>Amazon Haul無疑是要與Shein及Temu較勁。使用者可透過Amazon程式或行動網站存取Amazon Haul，它具備自己的購物體驗、搜尋、購物車及結帳功能，產品類別涵蓋時尚、家居、生活及電子產品等，所有商品的售價都低於20美元，大多數的商品低於10美元，訂單超過25美元便免運，而且只要超過50美元就有5%的折扣，超過75美元還有10%折扣，訂單只要超過3美元便提供15天內的免費退貨服務。</p> <p>Amazon Haul上的商品價格也向Shein及Temu看齊，例如剪頭髮的三件組工具只要2.99美元，各種色彩繽粉的桌布也只要2.99美元，iPhone 16的手機殼只要1.79美元，冬天用的觸控手套是3.21美元。訂單不到25美元的運費為3.99美元，Amazon Haul的送貨時程為一到兩周，與Shein及Temu相當。</p> <p>Amazon表示，該公司將負責篩選賣家於Amazon Haul中所提供的商品，且相關商品皆受到A-to-z Guarantee的<a href="https://www.aboutamazon.com/news/policy-news-views/amazon-guarantee-backs-all-products-purchased-in-store" target="_blank">保障</a>。A-to-z Guarantee是Amazon於20年前推出的服務，確保買家在購買第三方賣家所提供的商品時，能享有安全及可靠的購物經驗。</p> </div></div></div>
2024/11/14 11:15作者陳曉莉https://www.ithome.com.tw/news/166011
Red Hat OpenShift AI增強模型管理與資料漂移偵測，提升跨雲AI部署一致性與效率
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Red Hat發表了<a href="https://www.redhat.com/en/about/press-releases/red-hat-powers-ai-scale-and-adaptability-latest-release-red-hat-openshift-ai">Red Hat OpenShift AI 2.15</a>，這是一款企業級人工智慧與機器學習應用平臺，可協助企業加速人工智慧技術的採用，並提升一致性。該新版本增加了模型註冊表與資料漂移偵測功能，並進一步支援跨混合雲環境的大規模人工智慧模型管理和部署。</p> <p>Red Hat OpenShift AI 2.15的更新重點之一是添加模型註冊表預覽版。模型註冊表可供開發者集中管理已註冊的人工智慧模型，實現模型版本控制、共享、部署和追蹤。企業可透過該工具組織和管理生成式人工智慧模型的後設資料和模型資產，並可選擇建立多重模型註冊表，以應對不同業務需求。目前Red Hat已經將該專案捐贈給Kubeflow社群作為子專案，以進一步促進開源人工智慧社群的發展。</p> <p>資料漂移偵測功能也是OpenShift AI 2.15本次的更新重點。隨著人工智慧部署至生產環境，輸入的資料可能隨時間變化，而資料漂移偵測功能則可以持續監控輸入資料變動的情況，並在實際資料與訓練資料出現偏移時發出通知。該項設計可確保模型反應實際情況，避免因資料變化導致預測結果偏差，提升模型在生產環境的可靠性。</p> <p>Red Hat OpenShift AI 2.15中的LoRA技術讓微調大型語言模型變得更省資源。LoRA的原理是降低微調模型的運算複雜度，讓企業可以更高效地調整像是Llama 3這類人工智慧模型，LoRA技術充分利用雲端原生環境的彈性，最佳化模型訓練與微調過程，不僅提高了效能，也強化操作的靈活性。有了LoRA的加持，OpenShift AI 2.15能夠滿足不同規模的人工智慧工作負載需求，企業能以較低的成本和資源消耗進行模型微調。</p> <p>此外，新版本還支援Nvidia NIM和AMD GPU整合，增加硬體加速的選項。Nvidia NIM提供了一組微服務介面，讓生成式人工智慧應用的部署更加簡單快速，並支援多樣化人工智慧需求。開發者只要透過API，NIM就能靈活地支援本地和雲端環境的推論服務，實現高度可擴展性。</p> <p>Red Hat OpenShift AI 2.15提供企業AMD GPU的支援，使開發者能夠在模型開發、訓練和微調過程使用AMD的GPU。新的硬體支援讓企業擁有更多選擇，而且也能提升處理高運算需求工作負載的能力，使人工智慧應用的開發與部署，在不同硬體環境更具彈性。</p> </div></div></div>
2024/11/13 22:16作者李建興https://www.ithome.com.tw/news/166002
1Password加入微軟情報安全性聯盟，強化身分驗證與存取管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密碼管理工具1Password<a href="https://blog.1password.com/1password-joins-microsoft-intelligent-security-association/">宣布</a>加入微軟情報安全性聯盟（Microsoft Intelligent Security Association，MISA），並推出與微軟兩大安全解決方案的整合功能，提升企業對身分驗證與存取管理的控制能力。MISA是微軟針對安全生態系組建的聯盟，透過集結獨立軟體供應商（ISV）與管理安全服務供應商（MSSP），提供強健的網路威脅防護方案。</p> <p>1Password加入MISA，顯示其產品在微軟生態系中，能夠良好地整合和運作，對企業來說，這樣的整合代表在使用微軟相關平臺時，除了原本微軟的安全工具，也可以選擇1Password強化密碼管理和存取控制安全性。</p> <p>在這項合作之下，1Password針對Microsoft Sentinel與Entra ID推出整合功能。Microsoft Sentinel為雲端原生的安全資訊和事件管理（SIEM）平臺，能讓企業集中管理威脅偵測、調查與應對。透過1Password的Events API，用戶能將1Password企業密碼管理器的事件資料匯入至Sentinel，方便在單一平臺上監控與分析各種安全事件，進一步強化整體防護能力。</p> <p>此外，1Password也與Microsoft Entra ID完成整合。Entra ID提供單一登入（SSO）功能讓企業能夠藉由單一帳號管理多項應用的存取權限。1Password的Device Trust功能可與Entra ID協同運作，確保僅有符合健康與安全標準的裝置，才能存取敏感資料。該功能有助於企業實現零信任架構，減少安全漏洞並加強裝置控管，適用於員工個人裝置與公司設備並用的混合環境。</p> </div></div></div>
2024/11/13 22:22作者李建興https://www.ithome.com.tw/news/166006
駭客利用Office已知漏洞，透過網路釣魚散布Remcos RAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客利用 RAT發動攻擊的情況，不時有事故傳出，而最近一波攻擊行動裡，攻擊者採用了新的手法來迴避偵測，因而引起研究人員的注意。</p> <p>資安業者Fortinet發現<a href="https://www.fortinet.com/blog/threat-research/new-campaign-uses-remcos-rat-to-exploit-victims">假借公司業務往來的網路釣魚攻擊</a>，駭客聲稱寄送採購單（PO）的名義，寄送帶有Excel檔案附件的釣魚信，一旦收信人開啟附件檔案，就會看到這份文件受到保護的訊息，若要檢視內容，就必須依照指示啟用編輯功能及啟用內容，然而若是照做，就會觸發遠端程式碼執行漏洞CVE-2017-0199，攻擊者藉此於後臺下載HTML應用程式檔案（HTA），並於受害電腦執行。</p> <p>值得留意的是，為了避免東窗事發，此HTA採用JavaScript、VBScript等多種指令碼，並搭配Base64演算法、PowerShell指令來進行多層包裝。一旦該HTA檔案啟動，就會將dllhost.exe下載到受害電腦並執行。</p> <p>此執行檔會利用處理程序挖空（Process Hollowing）手法，將惡意程式碼注入新的處理程序Vaccinerende.exe，從而在記憶體內執行Remcos RAT有效酬載，然後向C2伺服器進行註冊、接收命令，而這麼做的目的，就是避免於磁碟上留下痕跡。</p> <p>研究人員指出，攻擊者為了隱匿行蹤，他們採用多項反分析手法，包含向量異常處理、動態API呼叫、反除錯手法來達到目的。</p> </div></div></div>
2024/11/13 18:04作者周峻佑https://www.ithome.com.tw/news/166003
【資安日報】11月13日，微軟本月例行更新揭露4項零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今天許多廠商發布11月份例行更新，微軟、Adobe、SAP、Citrix、西門子、施耐德電機等廠商，紛紛發布相關公告及更新軟體，IT人員應留意相關公告，規畫修補行程。</p> <p>其中，微軟發布的公告相當值得留意，因為這次有4個零時差漏洞，其中一個與MSHTML平臺有關的CVE-2024-43451，由於在公告前已遭公開，且有實際攻擊行動，後續影響有待觀察。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/166000"><strong style="font-size: 22px;">北韓駭客使用跨平臺應用程式框架Flutter打包惡意酬載，鎖定macOS用戶而來</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/jamf-threat-labs-apt-actors-embe.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/jamf-threat-labs-apt-actors-embe.png" style="width: 300px; float: right;" /></a></p> <p>專精蘋果裝置管理的資安業者Jamf指出，他們在10月下旬，在上傳到惡意程式分析平臺VirusTotal的檔案裡，發現北韓駭客企圖利用跨平臺應用程式框架Flutter做為散布macOS惡意軟體的管道，由於採用這款框架打造的應用程式會導致其程式碼變得更加複雜，而有可能讓攻擊者藉此逃過各式資安防護機制的偵測。</p> <p>研究人員發現這些惡意程式檔案存在攻擊意圖，但所有防毒引擎皆將其視為無害，而且，這些惡意軟體還帶有簽章，並通過蘋果的公證程序。對於駭客的意圖，他們表示目前仍不得而知，無法確定是否已被用於實際攻擊行動，或是攻擊者正在打造、測試新的惡意程式。</p> <p>雖然無從得知攻擊者是正在進行測試，還是已經準備投入攻擊活動，但研究人員指出，這是他們首度看到有人利用Flutter掩人耳目，並且企圖以此對macOS用戶發動攻擊的情形。</p> <p><a href="https://www.ithome.com.tw/news/165980"><strong style="font-size: 22px;">Amazon坦承員工資料在MOVEit相關資安事件中外洩</strong></a></p> <p>網路電商及平臺大廠Amazon坦承，他們受到去年5月的MOVEit漏洞事件波及，公司員工的資料已經外洩。該公司獲報，一家物產管理廠商的資安事件影響包括Amazon在內的客戶。外流資料主要是員工聯絡資訊，像是公司電子郵件、室內電話、大樓地址。這家電商龍頭強調，Amazon和AWS的系統都沒有被駭。此外，Amazon透露，這「第三方廠商」無法存取更為敏感的個資，像是社會安全號碼或財務資訊。</p> <p>該公司坦承資料外洩的原因，是使用Nam3L3ss為ID的人士於駭客論壇當中，聲稱握有包含Amazon等超過20家知名企業的資料，而Amazon遭到公布的280萬行資料，來自該公司使用的MOVEit Transfer檔案傳輸系統。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/iranian-dream-job-campaign-targets-aerospace-industry-with-snailresin-malware/">伊朗駭客發起Dream Job攻擊行動，鎖定航太產業散布惡意軟體SnailResin</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2024/11/new-phishing-tool-goissue-targets.html">惡意工具GoIssue聲稱可對GitHub用戶大規模從事網釣攻擊，開發者號召打手採用</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165982"><strong style="font-size: 22px;">微軟發布11月例行更新，修補4個零時差漏洞，其中2個已被用於實際攻擊</strong></a></p> <p>11月12日微軟發布本月份例行更新（Patch Tuesday），總共修補89個漏洞，其中有26個權限提升漏洞、2個安全功能繞過漏洞、52個遠端程式碼執行（RCE）漏洞、1個資訊洩露漏洞、4個阻斷服務（DoS）漏洞，以及3個能被用於欺騙的漏洞。值得留意的是，本次有4個是零時差漏洞，這裡面有2個已出現實際利用的狀況。</p> <p>4個零時差漏洞分別是：NTLM雜湊值洩露欺騙漏洞CVE-2024-43451、AD憑證服務（ADCS）權限提升漏洞CVE-2024-49019、Windows工作排程器權限提升漏洞CVE-2024-49039、Exchange伺服器欺騙漏洞CVE-2024-49040。其中，CVE-2024-43451、CVE-2024-49039已出現實際攻擊行動；在此同時，除了CVE-2024-49039是現在揭露，其餘3個漏洞資訊皆已遭到公開。</p> <p><a href="https://www.ithome.com.tw/news/165984"><strong style="font-size: 22px;">Adobe發布11月例行更新，修補旗下6款應用程式重大漏洞</strong></a></p> <p>11月12日Adobe發布資安公告，針對旗下Adobe Bridge、Adobe Commerce、After Effects、Audition、InDesign、Illustrator、Photoshop、Substance 3D Painter等多項產品發布安全性更新，總共修補48個漏洞，值得留意的是，這次超過半數為重大漏洞，再者，除了Audition、Bridge，其餘6項應用程式皆存在重大漏洞。</p> <p>單就重大漏洞數量來看，Adobe為Substance 3D Painter修補16個漏洞居冠，這些都有可能讓攻擊者執行任意程式碼，CVSS風險評分皆為7.8。而且，這些漏洞類型大部分屬於越界寫入（Out-of-bounds Write，OBW），總共有11個，其次有3個為記憶體緩衝區溢位漏洞，另有2個分別為記憶體重複釋放（Double Free）漏洞、不受信任的搜尋路徑漏洞。</p> <p><a href="https://www.ithome.com.tw/news/166001"><strong style="font-size: 22px;">SAP針對Web Dispatcher修補高風險XSS漏洞</strong></a></p> <p>11月SAP發布8個資安公告，並更新其中2個已公開的漏洞資訊，其中最受到注意的部分，是CVSS風險評分最高的CVE-2024-47590，影響的產品是應用程式負載平衡系統Web Dispatcher，屬於跨網站指令碼（XSS）弱點，危險程度為8.8分。</p> <p>針對這項漏洞帶來的危險，SAP指出未經身分驗證的攻擊者能製作能公開存取的惡意連結，一旦有通過身分驗證的使用者點選，網頁便會在使用者的瀏覽器以輸入資料產生內容，進行跨網站指令碼攻擊，或是將這些資料傳送到其他伺服器，進行伺服器請求偽造（SSRF）攻擊，導致攻擊者能夠執行任意程式碼，從而影響伺服器的機密性、完整性、可用性。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/citrix-netscaler-adc-and-gateway-vulnerabilities-put-organizations-at-risk/">Citrix修補NetScaler設備高風險的記憶體安全漏洞</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/schneider-electric-warns-of-multiple-vulnerabilities-in-modicon-controllers/">施耐德電機針對Modicon控制器漏洞提出警告</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/cve-2024-44102-cvss-10-found-in-siemens-telecontrol-server-basic-urgent-update-required/">西門子遠端監控系統TeleControl Server Basic存在風險滿分漏洞，未經身分驗證的攻擊者可執行任意程式碼</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165974"><strong style="font-size: 22px;">思科產品功能整合大進化，涵蓋網路、AI、資安，同時發表首款企業級Wi-Fi 7基地臺</strong></a></p> <p>【澳洲墨爾本現場報導】以網路設備起家的思科，近年來不斷拓展其技術版圖，不僅資安產品涵蓋的面向越來越廣，去年他們更是併購Splunk、推出了Cisco AI Assistant，持續引發業界關注，也讓外界對其發展感到更加期待。</p> <p>今年的思科亞太區年度用戶大會Cisco Live!，於11月12日在澳洲墨爾本市召開，該公司亞太、日本和大中華區總經理Dave West在第一天活動主題演講，談到思科的重要轉變，他說：「要成為一家成功的網路公司，必須具備頂尖的資安實力；而要成為領先的資安公司，則需要強大的AI能力，而為了成為AI公司，有賴於成為一流的資料公司。」</p> <p>於此同時，思科也在本次大會上，發表了全新世代的無線網路設備──首款Wi-Fi 7基地臺。雖然，這看起來只是無線網路規格的升級，但我們注意到思科在相關整合上的顯著進步，涵蓋無線網路解決方案本身，以及AI、資安，以及思科各種網路產品的相關整合。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/165971"><strong>【11月12日】多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165955"><strong>【11月11日】6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165932"><strong>【11月8日】德國提出刑法修正草案，確立資安漏洞研究的合法地位</strong></a></p> </div></div></div>
2024/11/13 18:15作者周峻佑https://www.ithome.com.tw/news/166004
政府以海纜、微波、衛星多管齊下強化金門通訊韌性，數位部：年底如期完成773個衛星站點設置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>外島地區例如金門、馬祖，經常因颱風、地震等天災，或是人為事故導致對外海纜中斷或發生故障，影響當地民眾及政府機關的通訊需求，數位部以經費補助電信業者，利用微波、衛星等通訊技術，來強化外島地區通訊網路韌性，本周數位部在金門展示成果，除了海纜提供當地民眾高速寬頻網路服務，4G、5G網路人口涵蓋率達到99%，並以微波、衛星作為金門地區通訊備援網路。</p> <p>數位部目前正推動運用非同步軌道衛星強化緊急狀態下的通訊網路韌性，目前中低軌衛星通訊已涵蓋臺灣、金門、馬祖等，預期在今年底可完成共773個非同步軌道衛星站點，以因應災害或緊急狀態，提供政府指揮的基本通訊能力。</p> <p>金門地區過去就曾多次發生因災害或人為導致海纜中斷或故障，而影響金門地區對外通訊，為強化當地的通訊韌性，數位部通過電信普及基金、前瞻基礎建設計畫，以經費補貼電信業者強化金門地區的通訊韌性，建置高速海纜提供當地寬頻網路服務普及，提升4G及5G行動通訊服務涵蓋，運用高速寬頻網路、5G，展示遠距AI診間、5G遠距醫療，以強化醫療資源不足的外島地區就醫需求，還發展古蹟智慧導覽、智慧教育等應用，縮短金門和臺灣本島間的數位發展落差。</p> <p>因應海纜可能發生故障，目前以無線微波備援金門連接臺灣本島，微波容量已達到3.5Gbps；另外，數位部推動「應變或戰時應用新興科技強化通訊網路數位韌性驗證計畫」，數位部和金門縣政府合作，實際測試在緊急狀況下，以低軌道衛星通訊建立基本、安全的緊急通訊網路。</p> <p>另一個重要的離島地區馬祖，去年曾因與臺灣間的兩條海纜先後中斷，導致馬祖地區網路斷線、手機無法通訊，對當地民眾生活帶來相當大的不便，在國際海纜船安排搶修之前，在NCC要求下，電信業者緊急建立並擴充臺馬間的微波通訊，以恢復當地基本語音通話、國家安全、關鍵設施通訊服務，而數位部也要求電信業者建置備援再備援，強化馬祖地區通訊韌性，除了建置海纜外，補助離島微波擴容，以及建置非同步軌衛星終端設備站點。</p> <p>數位部是從2022年開始推動「應變或戰時應用新興科技強化通訊網路數位韌性驗證計畫」，以驗證運用非同步軌道衛星通訊來強化我國通訊網路韌性，預計今年底將建置國內700個非同步軌道衛星終端設備站點、70個基地臺衛星後傳鏈路站點，以及國外3個非同步軌道衛星終端設備站點，執行單位為電信技術中心TTC，目前該計畫確定採用SES中軌衛星通訊、OneWeb低軌衛星通訊。</p> <p>數位部表示，到今年10月底前，TTC已完成衛星驗證計畫中大部分站點設置，年底前將督導TTC如期完成773個站點設置，涵蓋政府指揮體系的關鍵節點、離島，以及缺乏異質通訊網路備援的地區，其中700個非同步軌道衛星Hot Spot站點，主要供政府指揮體系的關鍵部會使用，分配數量是由國科會協助確認。</p> <p>今年6月，SES中軌衛星通訊、OneWeb低軌衛星通訊已涵蓋臺灣、金門、馬祖、澎湖、蘭嶼地區，但是受限於國外的地面站尚未開通，僅有限時間可連接非同步軌道衛星，數位部預期在今年12月，OneWeb更多地面接收站正式營運後，可提供臺灣及離島地區全時接收衛星通訊。</p> <p>目前非同步軌道衛星通訊服務優先用於強化政府指揮體系的通訊數位韌性，至於SES中軌衛星、OneWeb低軌衛星服務何時會在國內提供商用服務？去年數位部已先後通過愛爾康申請SES中軌衛星、中華電信申請OneWeb低軌衛星通訊頻率使用，愛爾康、中華電信後續向NCC申請審驗網路，NCC審核通過後方能在臺引進非同步軌道衛星通訊服務。</p> <p>為了搶攻非同步軌道衛星商用服務，中華電信今年8月宣布代理SES中軌衛星來臺，目前已向數位部提出頻率使用申請，預期最快於明年第一季可提供商業服務，但因為產品的定位，以提供航運業、科技業、重要民生經濟產業等企業為主；至於中華代理的OneWeb低軌衛星服務，未來在通過網路、通訊監察功能審驗後，該公司表示很快將提供企業使用低軌衛星服務。</p> </div></div></div>
2024/11/13 16:35作者蘇文彬https://www.ithome.com.tw/news/165999
北韓駭客使用跨平臺應用程式框架Flutter打包惡意酬載，鎖定macOS用戶而來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精蘋果裝置管理的資安業者Jamf指出，他們在10月下旬，在上傳到惡意程式分析平臺VirusTotal的檔案裡，<a href="https://www.jamf.com/blog/jamf-threat-labs-apt-actors-embed-malware-within-macos-flutter-applications/">發現北韓駭客企圖利用跨平臺應用程式框架Flutter做為散布macOS惡意軟體的管道</a>，由於採用這款框架打造的應用程式會導致其程式碼變得更加複雜，而有可能讓攻擊者藉此逃過各式資安防護機制的偵測。</p> <p>研究人員在VirusTotal找到的惡意程式檔案當中，發現這些檔案存在攻擊意圖，但所有防毒引擎皆將其視為無害，而且，這些惡意軟體還帶有簽章，並通過蘋果的公證程序。對於駭客的意圖，他們表示目前仍不得而知，無法確定是否已被用於實際攻擊行動，或是攻擊者正在打造、測試新的惡意程式。</p> <p>他們找到的惡意程式大致可分成3種類型，分別是使用Go語言開發的檔案、透過Py2App建立的Python惡意程式，以及使用Flutter開發的應用程式。其中，又以使用Flutter開發的手法引起研究人員的興趣，並指出想要這種方法打造的應用程式進行逆向工程，過程相當複雜。</p> <p>什麼是Flutter？這是Google開發的應用程式框架，目的是簡化跨平臺應用程式的開發，開發人員能藉此讓多個平臺的應用程式維持一致。</p> <p>然而，研究人員指出，由於以該框架建立的應用程式會產生獨特的結構，導致程式碼變得難以解讀，這是因為其程式碼執行的邏輯，是透過使用程式庫Dylib當中包含的程式語言Dart進行處理，接著再使用Flutter引擎載入。</p> <p>在其中一款名為New Updates in Crypto Exchange (2024-08-28).app惡意程式當中，攻擊者在Flutter嵌入以Dart編寫的有效酬載，並將其偽裝成功能完整的踩地雷遊戲。根據他們的分析，遊戲的部分來自GitHub的開源專案，原本是專門為iOS作業系統開發，攻擊者稍加修改並重新編譯，使其能在macOS運作。</p> <p>一旦使用者啟動該惡意程式，電腦就會向遠端伺服器發送請求，然後從攻擊者的伺服器下載AppleScript程式碼，並在向後寫入之後，才會執行惡意程式。而根據駭客使用的遠端伺服器網域，研究人員推測很有可能是北韓駭客所為。</p> <p>針對這批惡意程式的發現，研究人員認為，這些駭客很有可能正在測試更為強大的武器，由於這組人馬擅長社交工程攻擊，設置的檔案名稱與應用程式顯示的內容卻不一致，他們認為，對方的目的很有可能只是為了確認，在檔案經過正常程序簽章，並將惡意程式碼埋入Dylib程式碼的情況下，能否通過Apple公證伺服器的審核，甚至是進一步避免資安業者察覺異狀。</p> <p>雖然無從得知攻擊者是正在進行測試，還是已經準備投入攻擊活動，但研究人員指出，這是他們首度看到有人利用Flutter針對macOS用戶的情形。</p> </div></div></div>
2024/11/13 16:44作者周峻佑https://www.ithome.com.tw/news/166000
SAP針對Web Dispatcher修補高風險XSS漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月SAP<a href="https://support.sap.com/en/my-support/knowledge-base/security-notes-news/november-2024.html">發布8則資安公告，並更新其中2則已經公開的漏洞資訊</a>，其中最受到注意的部分，是CVSS風險評分最高的CVE-2024-47590，該漏洞存在於應用程式負載平衡系統Web Dispatcher，為跨網站指令碼（XSS）弱點，危險程度為8.8分。</p> <p>針對這項漏洞帶來的危險，SAP指出未經身分驗證的攻擊者能製作能公開存取的惡意連結，一旦有通過身分驗證的使用者點選，網頁便會在使用者的瀏覽器以輸入資料產生內容，進行跨網站指令碼攻擊，或是將這些資料傳送到其他伺服器，進行伺服器請求偽造（SSRF）攻擊，導致攻擊者能夠執行任意程式碼，從而影響伺服器的機密性、完整性、可用性。</p> <p>針對這項漏洞，資安業者Onapsis提出進一步說明，<a href="https://onapsis.com/blog/sap-patch-day-november-2024/">指出該漏洞僅影響啟用管理介面的Web Dispatcher</a>。若是IT人員無法及時套用更新程式，SAP也提供臨時的緩解措施，包括透過刪除特定檔案或設定檔組態來停用管理介面，或是刪除所有使用者的管理權限來因應。</p> </div></div></div>
2024/11/13 17:12作者周峻佑https://www.ithome.com.tw/news/166001
微軟推出.NET 9，效能強化並支援雲端與AI應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發布了<a href="https://devblogs.microsoft.com/dotnet/announcing-dotnet-9/">.NET 9</a>，這個新版本著重於效能提升，並加強雲端和人工智慧應用的支援，微軟指出，.NET 9擁有大量改進，範疇涵蓋效能、功能和安全性等，目標是讓開發者可以在統一平臺上建構現代化應用程式，並且更易於整合人工智慧功能。</p> <p>這次.NET 9的一大亮點仍是效能最佳化，微軟進行千項效能改進，從執行期間、工作負載到語言支援各方面都進行調整，以實現更高的執行效率和更低的記憶體需求。微軟重新設計了伺服器垃圾收集機制（Server GC），現在能夠根據應用程式的記憶體需求進行調整，而不是僅依據環境資源配置，而這更適合雲端和高核心數的環境。</p> <p>微軟針對雲端原生應用需求，推出最新的.NET Aspire套件，以簡化開發和部署流程。此工具包含監控功能和生產環境就緒的應用程式開發工具，並新增了與OpenAI、Ollama與Milvus等人工智慧工具的整合，讓開發者能夠更簡單地在應用中嵌入人工智慧功能。微軟提到，他們內部例如Xbox和Copilot等團隊，已經在既有的服務中採用.NET Aspire，更快地應用分析以及雲端整合功能，並且加速開發流程。</p> <p>隨著人工智慧技術的普及，.NET 9強化了與人工智慧生態系的整合，包含新推出的Microsoft.Extensions.AI與Microsoft.Extensions.VectorData抽象層，支援多種語言模型和向量資料庫，降低開發者在應用中導入人工智慧功能的障礙。</p> <p>此外，微軟也強化了GitHub Copilot對.NET開發者的支援，強化在程式編寫、測試、除錯等階段的人工智慧協作體驗。Copilot現在會檢查.NET變數，使開發者更容易掌握變數狀態，最佳化除錯流程，並減少定位錯誤的時間。有Copilot加持的IEnumerable視覺化工具，可以讓開發者直接編輯LINQ表示式，並即時查看篩選或轉換資料的結果，加速資料操作的流程。</p> <p>在網頁開發方面，.NET 9中的ASP.NET Core加入了靜態資產管理最佳化，藉由在建置階段生成指紋化（Fingerprinted）資產，也就是替JavaScript、CSS等檔案生成基於內容的唯一名稱，確保每次部署新版本時，瀏覽器都能載入最新的資源，避免舊版快取干擾。這項改進提高了應用程式的部署效率，減少伺服器負載，讓使用者能更快取得新內容。</p> <p>Blazor框架的更新則讓開發者可以更靈活地控制元件渲染模式，並強化與伺服器的連線穩定性，提升了混合應用和互動式網頁的開發體驗。</p> <p>針對多平臺應用需求，.NET MAUI提供跨行動與桌面平臺開發支援，新版本不僅最佳化效能，還進一步整合由社群貢獻的控制元件和範本，滿足開發者建構複雜應用的需求。同時，在Windows應用開發方面，.NET 9支援WinUI 3的Native AOT，並替WPF添加Fluent UI主題更新，助開發者更簡單建構現代應用程式。</p> </div></div></div>
2024/11/13 15:59作者李建興https://www.ithome.com.tw/news/165986
微軟發布11月例行更新，修補4個零時差漏洞，其中2個已被用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月12日微軟發布<a href="https://msrc.microsoft.com/update-guide/releaseNote/2024-Nov">本月份例行更新</a>（Patch Tuesday），總共修補89個漏洞，<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-november-2024-patch-tuesday-fixes-4-zero-days-91-flaws/">其中</a>有26個權限提升漏洞、2個安全功能繞過漏洞、52個遠端程式碼執行（RCE）漏洞、1個資訊洩露漏洞、4個阻斷服務（DoS）漏洞，以及3個能被用於欺騙的漏洞。值得留意的是，本次有4個是零時差漏洞，其中2個已出現實際利用的狀況。</p> <p>這些漏洞分別是：NTLM雜湊值洩露欺騙漏洞CVE-2024-43451、AD憑證服務（ADCS）權限提升漏洞CVE-2024-49019、Windows工作排程器權限提升漏洞CVE-2024-49039、Exchange伺服器欺騙漏洞CVE-2024-49040。其中，CVE-2024-43451、CVE-2024-49039已出現實際攻擊行動；再者，除CVE-2024-49039，其餘3個漏洞資訊皆已遭到公開。</p> <p>上述零時差漏洞裡，同時被用於攻擊且細節已經公布的是CVE-2024-43451，特別的是，微軟不僅指出所有視窗作業系統都受到影響，他們也提及這次將透過IE累積安全更新，針對Windows Server 2008及2012（含R2）修補這項漏洞。為何會提及早已停用的IE？原因是底層的MSHTML及指令碼平臺仍受到支援，他們將針對這兩種平臺進行修補。</p> <p>針對這項弱點的型態，他們表示是檔案名稱或路徑的外部控制，CVSS風險評為6.5分，並指出根據評估，這項漏洞將有可能導致機密性完全喪失（C:H），但攻擊者利用的過程需要使用者互動（UI:R）。對於上述的評估內容，微軟進一步做出說明，表示一旦攻擊者成功利用漏洞，就有機會洩露NTLMv2雜湊值，並以受害者的名義進行身分驗證；而對於使用者互動的部分，他們則是提到使用者只要與攻擊者提供的惡意檔案進行極少的互動，像是執行點選或是進行檢查，無須開啟或是執行檔案就能觸發漏洞。</p> <p>不過，對於此弱點的其他細節，微軟並未進一步說明。對此，<a href="https://www.rapid7.com/blog/post/2024/11/12/patch-tuesday-november-2024/">資安業者Rapid7指出</a>，微軟的CVSS風險評估主要是針對機密性層面的影響，但若是考慮到攻擊者得逞後能以受害者的身分進行身分驗證所帶來的危險，CVSS風險有可能大幅拉高至8.8分。這項漏洞突顯IE仍存在於所有版本的Windows電腦，無論IT人員是否停用這款瀏覽器，只要尚未套用相關修補程式，就會面臨被駭客盯上的危險。</p> <p>另一個也被用於攻擊的漏洞，則是CVE-2024-49039，微軟指出涉及身分驗證不當，CVSS風險評為8.8，攻擊者若要利用，首先要通過身分驗證並執行特製應用程式，而能將權限提升至中等完整性層級，並以受限的特權帳號執行RPC功能。一旦攻擊者能掌握AppContainer的低權限，就有機會藉此提升權限，以較高的完整性層級執行程式碼，或是存取資源。</p> <p>雖然微軟並未說明其他細節，但<a href="https://www.zerodayinitiative.com/blog/2024/11/12/the-november-2024-security-update-review">漏洞懸賞專案Zero Day Initiative（ZDI）指出</a>，這並非單純的權限提升漏洞，而是一種容器逃逸漏洞，而這種類型的弱點被用於實際攻擊的情況，並不常見。值得留意的是，他們得知有多名研究人員通報這項漏洞，代表已在多個地區出現相關的漏洞利用攻擊，因此這項弱點相當值得留意。</p> <p>至於已被公開的漏洞CVE-2024-49019、CVE-2024-49040，前者由資安業者TrustedSec上個月揭露，並<a href="http://trustedsec.com/blog/ekuwu-not-just-another-ad-cs-esc">將其命名為EKUwu</a>；後者則為研究人員Vsevolod Kokorin（Slonser）發現，並於今年5月<a href="https://blog.slonser.info/posts/email-attacks/">公布細節</a>。</p> <p>值得一提的是，Rapid7與ZDI不約而同提及，重大層級漏洞CVE-2024-43498、CVE-2024-43639，也需要特別留意。前者存在於.NET 9.0，為遠端程式碼執行漏洞，CVSS風險為9.8；另一個也是RCE漏洞，存在於Kerberos身分驗證機制，危險程度也同樣達到9.8分。Rapid7指出，利用CVE-2024-43498既不需要特殊權限也無須使用者互動；ZDI則認為很快就有攻擊者將這些漏洞用於實際攻擊行動。</p> </div></div></div>
2024/11/13 14:21作者周峻佑https://www.ithome.com.tw/news/165982
Nvidia釋出Nvidia程式以用來配置Windows上的GeForce及RTX顯示卡
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia周二（11/12）釋出<a href="https://www.nvidia.com/en-us/geforce/news/nvidia-app-download-and-features/" target="_blank">Nvidia App</a>正式版，它整合了GeForce Experience及RTX Experience兩大程式的功能，是個統一的GPU控制中心，可用來最佳化遊戲與應用程式，保持最新驅動程式，於遊戲中利用覆蓋介面提供強大的錄影工具，也是Nvidia最新工具及軟體的入口。</p> <p>相較於GeForce Experience，Nvidia App的安裝時間少了一半，回應速度卻提高了50%。重新設計的Nvidia Overlay功能，替遊戲玩家與創作者提供方便的錄影、截圖與性能監控等工具；它能秀出最新驅動程式所修補的內容或新增的功能，也能回滾到先前的驅動程式；可集中存取最佳可玩設定及相關的Nvidia控制面板選項；還能配置使用者的螢幕，啟用G-SYNC，藉由AI影片解決方案及高動態範圍等功能來改善本地及串流影片；也能於程式中兌換GeForce獎勵。</p> <p>迄今Nvidia App所提供的自動優化遊戲設定功能，已支援超過1,200款遊戲。</p> <p>使用者還可透過Nvidia App存取更多由Nvidia所開發的工具，例如遊戲串流服務GeForce NOW，直播程式Nvidia Broadcast，可將塗鴨變成寫實作品的Nvidia Canvas，可截圖及比較影片畫質的Nvidia ICAT，以及個人化聊天機器人Nvidia ChatRTX等。</p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/4gOCg_j-sLM?si=U1gdsb9LgJyZ-rvP" title="YouTube video player" width="560px"></iframe></div> <p> </p> </div></div></div>
2024/11/13 14:24作者陳曉莉https://www.ithome.com.tw/news/165981
Adobe發布11月例行更新，修補旗下6款應用程式重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>11月12日Adobe發布資安公告，針對旗下Adobe Bridge、Adobe Commerce、After Effects、Audition、InDesign、Illustrator、Photoshop、Substance 3D Painter等多項產品發布安全性更新，總共修補48個漏洞，值得留意的是，這次該公司公告的漏洞當中，有超過半數被列為重大層級，再者，除了Audition、Bridge，其餘6項應用程式皆存在重大漏洞。</p> <p>從重大漏洞的數量來看，Adobe<a href="https://helpx.adobe.com/security/products/substance3d_painter/apsb24-86.html">一共為Substance 3D Painter修補16個漏洞</a>最多，這些漏洞都有可能讓攻擊者執行任意程式碼，CVSS風險評分皆為7.8。而針對這些漏洞的類型，大部分為越界寫入（Out-of-bounds Write，OBW）漏洞，總共有11個，其次有3個為記憶體緩衝區溢位漏洞，另有2個分別為記憶體重複釋放（Double Free）漏洞、不受信任的搜尋路徑漏洞。</p> <p>其次，該公司為Illustrator<a href="https://helpx.adobe.com/security/products/illustrator/apsb24-87.html">修補了4項漏洞</a>，這些漏洞一旦遭到利用，攻擊者有機會藉此執行程式碼。從漏洞類型來看，3個為越界寫入弱點，另一個為記憶體緩衝區溢位漏洞，CVSS風險皆為7.8。</p> <p>這次他們也為After Effects、InDesign，分別修補<a href="https://helpx.adobe.com/security/products/after_effects/apsb24-85.html">3項越界寫入弱點</a>，以及<a href="https://helpx.adobe.com/security/products/indesign/apsb24-88.html">3項記憶體緩衝區溢位漏洞</a>，CVSS風險皆為7.8。</p> <p>在這些重大漏洞的種類而言，出現在Photoshop及Adobe Commerce較為特別，該公司這次為Photoshop<a href="https://helpx.adobe.com/security/products/photoshop/apsb24-89.html">修補了整數下溢漏洞</a>；而對於Adobe Commerce的部分，則是緩解了<a href="https://helpx.adobe.com/security/products/magento/apsb24-90.html">伺服器請求偽造（SSRF）漏洞</a>，CVSS風險分別為7.8、7.7。</p> </div></div></div>
2024/11/13 15:08作者周峻佑https://www.ithome.com.tw/news/165984
Qwant及Ecosia攜手發展歐洲搜尋引擎基礎設施，減輕對Google及Bing的依賴
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>強調隱私的法國搜尋引擎業者Qwant，以及標榜環保的德國非營利搜尋引擎Ecosia上周<a href="https://betterweb.qwant.com/en/2024/11/08/ecosia-and-qwant-join-forces-to-develop-european-search-index/" target="_blank">宣布</a>，將共同成立全新的European Search Perspective（EUSP）公司，於歐洲開發及建置搜尋引擎基礎設施，以減輕對Google及Bing的依賴。</p> <p>EUSP總部設於巴黎，由Qwant與Ecosia各占一半的股權，準備利用Qwant於2023年重新設計的技術，來改善基於法文與德文的搜尋引擎結果。Qwant與Ecosia過去都仰賴微軟的Bing平臺，Ecosia則在去年改用Google與Bing搜尋結果的組合。</p> <p>EUSP將開發一個隱私優先的搜尋索引，供Qwant、Ecosia及其它獨立搜尋引擎與技術業者使用，此外，Qwant與Ecosia也會繼續各自現有的後端合作夥伴關係，確保對各自用戶提供最佳的結果與產品。</p> <p>新公司執行長由Qwant執行長Olivier Abecassis 擔任，計畫明年第一季就會替Qwant和Ecosia在法國的搜尋引擎流量提供服務，而EUSP的成立也意謂著歐洲業者期望在AI與生成搜尋上，擁有更大的自主權。</p> </div></div></div>
2024/11/13 15:11作者陳曉莉https://www.ithome.com.tw/news/165983
防止iPhone被存取，iOS 18.1加入4天未解鎖自動重開機功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果悄悄為iOS 18.1加入iPhone長時間，如4天未解鎖即自動重開機的安全功能，以防止iPhone被人以破解工具取得金鑰或密碼。</p> <p>媒體404media<a href="https://www.404media.co/police-freak-out-at-iphones-mysteriously-rebooting-themselves-locking-cops-out/" target="_blank">報導</a>，美國警方首先發現本項功能而向同儕單位發出示警。一名嫌犯在警局拘留期間，其iPhone竟然自行重開機，使現有警方破解工具失效，增添查案的難度。</p> <p>這項新功能下，當iPhone未解鎖4天，將自動重開機，使手機從AFU（After First Unlock）狀態變成BFU（Before First Unlock）狀態。在BFU狀態下，從iPhone擷取資料的選項會大幅少於AFU。</p> <p>一名<a href="https://chaos.social/@jiska/113447894119816217" target="_blank">研究人員</a>分析iOS 18.1新增名為「inactivity reboot」的功能，它是實作在keybagd和AppleSEPkeyStore核心擴充程式中，和手機電話和無線網路狀態無關。當iPhone長時間未解鎖後，即會自動重開機。</p> <p>由於密碼破解需要iPhone USB傳輸埠處於未鎖定狀態，意謂在BFU狀態下，連破解iPhone都不可能。同時，經過重開機後，iPhone記憶體內容全部刪除，包括加解密金鑰，警方或歹徒的破解工具也無法發揮作用。</p> <p>蘋果尚未對此回應。</p> </div></div></div>
2024/11/13 12:16作者林妍溱https://www.ithome.com.tw/news/165979
Amazon坦承員工資料在MOVEit相關資安事件中外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>網路電商及平臺大廠Amazon本周坦承，受使用的MOVEit服務漏洞事件波及，使公司員工資料外洩。</p> <p>Amazon是回應上周駭客論壇一名為Nam3L3ss的人士，宣稱取得該公司資料的消息。這名人士公布包含Amazon的20多家知名企業的資料作為樣本，意在出售更大批的資料。Amazon遭公布的280萬行資料是來自它使用的MOVEit，後者在2023年5月，遭大規模駭客入侵事件。</p> <p>Amazon本周稍早對媒體<a href="https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/" target="_blank">證實</a>此事。該公司聲稱獲報，其一家物產管理廠商的「資安事件」影響其客戶，包括Amazon。唯一外洩的公司資訊是員工聯絡資訊，像是公司電子郵件、桌機電話和大樓地址。這家電商龍頭強調，Amazon和AWS的系統都沒有被駭，外流的資料是從外部廠商系統流出，此外，Amazon說這「第三方廠商」並不能存取更為敏感的個資，像是社會安全號碼或財務資訊。</p> <p>檔案傳輸平臺MOVEit的漏洞，在2023年5月遭Cl0p勒索軟體組織大規模濫用，是去年的資安大事。多個使用MOVEit的美國政府機關，及二個能源部下屬單位都成了受害者。</p> <p>連同Amazon被公布資料的組織，還包括聯想、HP、麥當勞、匯豐銀行和達美航空等知名企業。駭客宣稱取得了250TB的資料，不過其來源還包含其他資料庫如MySQL、SQL Server、Azure或Amazon bucket，而非MOVEit。</p> </div></div></div>
2024/11/13 12:56作者林妍溱https://www.ithome.com.tw/news/165980
Meta調降歐盟地區訂閱費用並推出廣告版的免費服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Meta周二（11/12）<a href="https://about.fb.com/news/2024/11/facebook-and-instagram-to-offer-subscription-for-no-ads-in-europe/" target="_blank">宣布</a>，將調降Facebook及Instagram在歐盟的訂閱費用，網頁版從每月9.99歐元調降至5.99歐元，行動版從12.99歐元調降至7.99歐元，降幅達40%，並讓那些以個人化廣告交換免費服務的使用者，得以選擇沒那麼個人化的廣告。</p> <p>廣告是Meta最大的營收來源，Meta在今年第三季賺進405.89億美元，當中就有398.85億美元來自家族程式的廣告營收，占了Meta總營收的98%。Meta旗下的家族程式包括Facebook、Instagram、WhatsApp、Messenger及Treads等。</p> <p>這些家族程式原本都是免費提供，但歐盟去年11月正式<a href="https://www.ithome.com.tw/news/159603" target="_blank">禁止</a>Facebook及Instagram於歐洲經濟區執行基於個人資料的行為追蹤廣告，為了因應此一禁令，Meta於歐盟推出無廣告的訂閱服務，網路版為每月9.99歐元，行動版為每月12.99歐元，若要免費使用則會持續出現個人化廣告。</p> <p>不過，Meta的作法依然引起歐盟不滿。歐盟在今年7月<a href="https://ec.europa.eu/commission/presscorner/detail/en/ip_24_3582" target="_blank">指出</a>，此一「付費或同意」（Pay or Consent）模式違反《數位市場法》（Digital Markets Act，DMA），該二元選擇無疑是強迫使用者同意奉上個人資料，而且未能提供一個低個人化的版本。歐盟還警告，倘若確認Meta違反了DMA，那麼最高可要求Meta支付全球營收10%的罰款，若屢次違法，最高可達到20%。</p> <p>於是Meta在本周變更了原本的政策。一是將網頁版從每月9.99歐元調降至5.99歐元，行動版從12.99歐元調降至7.99歐元，每個額外Facebook或Instagram帳戶在網頁版收費為每月4歐元，在行動平臺上為5歐元。二則是推出低個人化的廣告。</p> <p>Meta說明，Facebook及Instagram在歐盟的免費用戶未來幾周將可選擇看到低個人化廣告（less personalized ads），相關的廣告使用較少的用戶資料，僅根據使用者在Facebook與Instagram特定對話中所看到的內容，以及諸如年紀、位置、性別，以及與廣告互動方式等最小化的資料來遞送廣告。</p> <p>Meta提醒，儘管這類的廣告允許使用者控制他們的個人資料及廣告體驗，但因使用較少的個人化資料，所遞送的廣告也可能與用戶的興趣不太相關。此外，Meta還將導入前幾秒無法跳過的廣告插播，以讓廣告商與更多的受眾建立聯繫。</p> <p>事實上，個人化的廣告不但可替使用者帶來更相關的廣告訊息，對廣告主而言也有更好的效益，代價卻是犧牲使用者的隱私，即使業者企圖兼顧兩者，但迄今尚未找到一個令雙方滿意的平衡點。</p> </div></div></div>
2024/11/13 12:06作者陳曉莉https://www.ithome.com.tw/news/165977
Azure OpenAI 生成式人工智慧技術開發日
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/960x420_91.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-slogan field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">高手雲集的原廠講師群深度技術解密與實務經驗傳承</div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">11/28 (四) 09:00-17:00</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://msevents.microsoft.com/event?id=475213731" target="_blank">立即報名</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="https://msevents.microsoft.com/event?id=475213731" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-place field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">瓶蓋工廠台北製造所 M 棟</div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">不再只是點到為止或紙上談兵，生成式 AI 開發及應用的知行合一，只在最專業的 Azure OpenAI 生成式人工智慧技術開發日。生成式 AI 的進展一日千里，除了亦步亦趨緊跟最新動向，更需要專家先驅指路，才不會事倍功半。為期一天的超專業密集精彩分享，集結最完整的生成式 AI 應用開發新知與深度技術解密，由高手雲集的微軟原廠講師群與業界資深專家經驗傳承，最適合正在第一線開創新應用的 AI 工程師與開發者參加。精彩內容涵蓋工具與方法、平台與流程串接、經驗傳承與實務案例，實際幫助提升模型能力與精準度、應用效能及安全跟穩定度，立即報名與我們一同探索 AI 創新核心與技術精華，讓生成式 AI 應用開發實力有感大躍進！ </div></div></div><div class="field field-name-field-conf-host field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">Microsoft</div></div></div>
2024/11/13 12:09作者黃博修https://www.ithome.com.tw/seminar/azure-openai-生成式人工智慧技術開發日
博通全面開放VMware Workstation Pro、Fusion Pro桌機虛擬化軟體免費使用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>博通本周<a href="https://blogs.vmware.com/cloud-foundation/2024/11/11/vmware-fusion-and-workstation-are-now-free-for-all-users/" target="_blank">宣布</a>將Windows/Linux及macOS版桌機虛擬化軟體VMware Workstation Pro及Fusion Pro開放給所有人，包括企業和個人免費使用。</p> <p>這是繼今年5月博通將這兩項產品<a href="https://www.ithome.com.tw/news/162908" target="_blank">開放</a>個人使用後，進一步擴大免費提供的對象。現在企業、教育單位及個人，都可以自由使用桌機版hypervisor產品。</p> <p>VMware Workstation為單機虛擬化產品，分成Windows和Linux版，而VMware Fusion則是為macOS電腦設計。這次開放意謂VMware Fusion和Workstation將不再使用付費訂閱模式。免費產品和原有付費產品功能相同。用戶可以在博通<a href="https://www.vmware.com/products/desktop-hypervisor/workstation-and-fusion" target="_blank">網頁</a>下載。</p> <p>若企業現有合約包含本項產品的技術支援，博通會持續在合約期間提供原有服務。包括透過入口網站或支援團隊取得技術支援。合約期滿，企業可持續使用產品，但博通不再提供2產品的支援工單或問題排除服務。</p> <p>轉為免費軟體後，未來支援改為社群形式。用戶可加入<a href="https://community.broadcom.com/communities/communityhomeblogs?CommunityKey=fb707ac3-9412-4fad-b7af-018f5da56d9f" target="_blank">Workstation</a>及<a href="https://community.broadcom.com/communities/communityhomeblogs?CommunityKey=0c3a2021-5113-4ad1-af9e-018f5da40bc0" target="_blank">Fusion</a>社群。此外，博通也提供二項產品的技術文件（<a href="https://docs.vmware.com/en/VMware-Fusion/index.html" target="_blank">VMware Fusion</a>、<a href="https://docs.vmware.com/en/VMware-Workstation-Pro/index.html" target="_blank">VMware Workstation</a>）。</p> <p>這也是博通客戶挽回的最新舉動。上周博通<a href="https://www.ithome.com.tw/news/165961" target="_blank">宣布</a>適合中小企業的二項軟體授權vSphere Standard及vSphere Essentials Plus Kit訂閱方案，允許用戶只買他們需要的產品。</p> </div></div></div>
2024/11/13 10:39作者林妍溱https://www.ithome.com.tw/news/165975
Elasticsearch引入BBQ新量化方法，大幅提升向量資料儲存與查詢效能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Elastic在最新版本Elasticsearch 8.16應用了一種稱為<a href="https://www.elastic.co/search-labs/blog/better-binary-quantization-lucene-elasticsearch">Better Binary Quantization（BBQ）的量化技術</a>，該技術能夠大幅最佳化向量資料的儲存和處理方式。具有BBQ功能的Elasticsearch，將有助於降低高維度資料的記憶體需求，並提升查詢和索引效率。</p> <p>越來越多企業應用嵌入模型，因此對向量資料的處理需求不斷增加，而模型產生的大量浮點數float32資料，對儲存空間和處理效能造成極大的挑戰，這是因為在數百甚至是數千個維度的情境下，浮點數運算會消耗非常大量的記憶體和運算資源。</p> <p>Elasticsearch之前已經引入int8量化技術來減輕這個問題，而這次新增的BBQ能夠突破傳統二進位量化技術的侷限。BBQ是以新加坡南洋理工大學所提出的RaBitQ技術作為基礎，經過Elastic進一步改良，使得浮點數資料可以縮減成二進位表示，進一步減少約95％的記憶體使用量，還同時保持高品質查詢準確度。</p> <p>相較於傳統的乘積量化（Product Quantization）BBQ在索引及查詢的效率更為快速。根據Elastic官方的測試，BBQ索引速度可以提升達20到30倍，查詢速度則增快為2至5倍，而且精確度沒有明顯的下降。</p> <p>之所以BBQ能夠如此高效能，是因為採用了非對稱量化方法，研究人員解釋，這種量化方式在文件向量，也就是由文件內容轉換而成的向量，與查詢向量採用不同精度處理。文件向量被量化至位元層級，以最大程度壓縮儲存空間，而查詢向量則保持較高的精度，例如int4。如此非對稱設計使得查詢向量在搜尋過程中能夠以更高的準確度比對文件向量，達到較佳的搜尋結果。</p> <p>這種設計不僅能夠減少儲存空間的需求，還能利用快速的位元運算提升查詢速度，實現低成本高效搜尋，適用於需要處理大量向量資料的應用場景。</p> <p>在效能測試上，Elastic使用了E5-small、CohereV3以及CohereV2資料集，驗證BBQ在記憶體需求和查詢效率上的優勢。在CohereV3測試中，BBQ僅需3倍過採樣（Oversampling）即可達到90％的召回率（Recall），顯示其在高維度資料處理上具有潛力。</p> <p>在更大規模的測試中，Elastic表示，BBQ可在單一64 GB記憶體的節點上，儲存並查詢高達1.38億個1024維度的浮點數向量，而記憶體僅需19 GB，這對於需要儲存大量向量資料的企業特別有用。</p> </div></div></div>
2024/11/13 08:51作者李建興https://www.ithome.com.tw/news/165967
新數學基準測試FrontierMath凸顯AI模型邏輯推理進步空間極大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>研究機構Epoch AI推出新的數學基準測試<a href="https://epochai.org/frontiermath/the-benchmark">FrontierMath</a>，該基準測試的目的在評估人工智慧模型的高階數學推理能力。不同於現有數學基準，像是GSM-8K和MATH，FrontierMath中的數學問題更加複雜且專業，涵蓋現代數學中的數論、代數與幾何等領域，這些題目的難度非常高，專家也需耗費數小時甚至數天才能解答，而這對人工智慧模型帶來全新考驗。</p> <p>人工智慧在解決高階數學題目上遭遇困難，主要問題在於人工智慧模型通常仰賴訓練資料中的模式來生成答案，而非真正理解和推理問題的邏輯結構，許多模型的解題過程是基於訓練資料中類似問題的模式比對，而不是建立在數學上嚴謹的邏輯推理，這種模式比對的限制，使得模型在遇到稍微變動的數學問題時就容易出錯。</p> <p>要提升當前人工智慧模型的數學能力，基準測試不只作為評估人工智慧模型數學能力的工具，同時也提供了模型在數學推理能力上具體的進步方向。現有基準測試GSM-8K和MATH，由於問題難度較低，已經被人工智慧模型完全解決，導致無法評估人工智慧數學推理的上限，而新推出的FrontierMath則補充了現有數學基準測試的不足。</p> <p>FrontierMath的題目皆為專家全新設計，涵蓋多個高階數學領域，難度遠超過其他基準測試。這些題目不僅要求人工智慧理解數學概念，還需要具備複雜情境的推理能力，避免人工智慧透過簡單的模式比對或模糊語言生成方式作答。由於FrontierMath題目的答案通常是大數，或是各種具體或抽象的複雜數學元素或結構，使其具有防猜測的特性，透過猜測獲得答案的正確機率低於1％。</p> <p>在FrontierMath初步測試中，目前市場上的人工智慧模型表現普遍不佳，即便能夠在GSM-8K和MATH達到近乎滿分，但是包括Claude 3.5和GPT-4o等知名模型，在FrontierMath的解題成功率均低於2％。研究團隊指出，這些挑戰不是透過增加模型規模就能解決，需要在演算法和推理架構層面深入改進。</p> <p>多所學術機構的數學專家都參與審查FrontierMath的題目，確保了基準測試的正確性和難度，且不包含任何模糊性。FrontierMath題庫還會持續擴充，官方未來會定期發布人工智慧模型的測試結果，並與人工智慧社群合作以促進學術交流。</p> <p>目前人工智慧模型在數學推理方面的侷限性，<a href="https://arxiv.org/pdf/2410.05229">Apple早前的研究</a>也指出同樣現況，人工智慧模型大多依賴訓練資料中的模式來模擬推理步驟，而非進行真正的邏輯推理。Apple研究人員使用改良過的基準測試GSM-Symbolic測試市面上的模型，研究人員發現，即便是小學程度的數學問題，人工智慧模型的表現也受到限制，當改變數學問題中的數字或增加一個額外的無關條件時，模型的解題準確度就會顯著下降，甚至達到65%的跌幅。</p> </div></div></div>
2024/11/13 08:55作者李建興https://www.ithome.com.tw/news/165972
DeepMind開源學術版AlphaFold 3模型，推動蛋白質結構預測與藥物研究
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google DeepMind宣布<a href="https://github.com/google-deepmind/alphafold3?tab=readme-ov-file">開源AlphaFold 3模型程式碼</a>，讓學術界研究人員可以下載，並且進行蛋白質結構預測的相關研究。該人工智慧模型自發表以來，因為其預測蛋白質結構的突破性成果而備受關注，並使DeepMind共同創辦人暨執行長Demis Hassabis在2024年獲得諾貝爾獎。</p> <p>AlphaFold 3是一款由DeepMind開發的人工智慧工具，可預測蛋白質及諸如DNA、RNA、小分子的三維結構和交互作用。相比之前僅能預測單一蛋白質結構的AlphaFold 2，AlphaFold 3進一步提升對複雜分子交互作用的模擬能力，而這項技術讓研究人員可以更準確地了解分子如何在細胞內互動，進而促進藥物開發和疾病治療的研究。</p> <p>先前DeepMind限制了AlphaFold 3的使用方式，僅透過伺服器提供預測服務，並對預測的數量和種類加以限制。這個舉動在保護AlphaFold 3商業應用潛力的同時，也引發學術界的不滿，不少科學家認為這個方式降低了研究的可重現性。</p> <p>在學界的呼籲之下，DeepMind重新評估該項政策，最終決定開放模型程式碼，讓研究人員可以在自家環境執行推論模型，進一步擴展蛋白質結構研究的應用。</p> <p>儘管程式碼開源，但模型權重的取得仍受限於具備學術資格，且通過審核的研究人員，並僅能用於非商業用途。此政策在一定程度上保護了模型的商業應用潛力，同時也維持學術社群的研究自由，向學界提供既開源但有限制的中間方案，在一定程度滿足學術界對透明度和研究可重現性的需求，同時兼顧商業應用的未來可能性。</p> <p>AlphaFold 3的開源預計將對生物醫學領域帶來重要影響，尤其是藥物設計和基因研究方面，為分子生物學研究和藥物開發提供新的工具和機會。藉由這項技術，研究人員得以更迅速且精確地模擬分子間的互動，輔助傳統實驗室的研究方法，並有助於縮短研究和降低成本。</p> </div></div></div>
2024/11/13 09:01作者李建興https://www.ithome.com.tw/news/165973
思科產品功能整合大進化，涵蓋網路、AI、資安，同時發表首款企業級Wi-Fi 7路由器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>【澳洲墨爾本現場報導】以網路設備起家的思科，近年來不斷拓展其技術版圖，不僅資安產品涵蓋的面向越來越廣，去年他們更是併購Splunk、推出了Cisco AI Assistant，持續引發業界關注，也讓外界對其發展感到更加期待。</p> <p>今年的思科亞太區年度用戶大會Cisco Live!，於今日（11月12日）在澳洲墨爾本市召開，該公司亞太、日本和大中華區總經理Dave West在第一天活動主題演講，談到思科的重要轉變，他說：「要成為一家成功的網路公司，必須具備頂尖的資安實力；而要成為領先的資安公司，則需要強大的AI能力，而為了成為AI公司，有賴於成為一流的資料公司。」</p> <p>這一席話，不僅強調思科專注於網路設備與資安的發展，同時也反映出推出AI助手與併購Splunk的重要性。</p> <p>於此同時，思科也在本次大會上，發表了全新世代的無線網路設備──首款Wi-Fi 7基地臺。雖然，這看起來只是無線網路規格的升級，但我們注意到思科在相關整合上的顯著進步，涵蓋無線網路解決方案本身，以及AI、資安，以及思科各種網路產品的相關整合。</p> <h3><strong>思科首款企業級Wi-Fi 7基地臺登場，與AI、資安的4大整合層面成焦點</strong></h3> <p>隨著Wi-Fi 7的推出，無線傳輸速度相較於Wi-Fi 6提升近5倍，不僅帶來顯著的效能進步，以及更低的延遲，也被視為能因應多人同步的AR/VR技術的一大關鍵。因此，這次思科首款企業級Wi-Fi 7基地臺的發布，也代表滿足未來商用領域網路需求的關鍵一步，為現代化工作場所的網路基礎環境做好準備。</p> <p>在今日上午的主題演說中，思科正式公布了兩款最新的Wi-Fi 7基地臺產品，分別是：Cisco Catalyst Wireless 9176系列（CW9178），以及Cisco Catalyst Wireless 9178系列（CW9178），預計本月中下旬開放訂購，下個月即可出貨。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖0s）思科產品功能整合大進化與Wi-Fi 7新品_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%960s%EF%BC%89%E6%80%9D%E7%A7%91%E7%94%A2%E5%93%81%E5%8A%9F%E8%83%BD%E6%95%B4%E5%90%88%E5%A4%A7%E9%80%B2%E5%8C%96%E8%88%87Wi-Fi%207%E6%96%B0%E5%93%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>從思科在本次大會展示的新品來看，近年該公司在無線網路設備的多方面整合，有了相當大幅度的進展，我們整理出4大重點：</p> <p>（一）單就無線網路設備而言，思科不斷持續加強Catalyst和Meraki系列產品的整合，如今思科更是推出全新訂閱模式，也就是統一訂閱授權方案，其優勢在於：不論是在本地管理、雲端管理，或是彈性的無縫切換，之後企業僅需一組授權即可涵蓋整體Wi-Fi 7解決方案。</p> <p>（二）去年底思科發表了Cisco AI Assistant，在這一年來，這樣的AI助手已經融入到越來越多的思科產品之內，無線網路設備也不例外。</p> <p>在本次大會現場展區中，思科工作人員就展示了，今年在Meraki的管理介面上，已經提供Cisco AI Assistant的應用，方便用戶使用自然語言提問，讓無線網路設備的設定操作變更容易；而在Catalyst Center管理介面上，同樣也有Cisco AI Assistant的身影，我們看到其介面顯示的AI助手，已經處於Beta版。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961s%EF%BC%89%E6%80%9D%E7%A7%91%E7%94%A2%E5%93%81%E5%8A%9F%E8%83%BD%E6%95%B4%E5%90%88%E5%A4%A7%E9%80%B2%E5%8C%96%E8%88%87Wi-Fi%207%E6%96%B0%E5%93%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></p> <p>（三）在安全性方面有兩大焦點，包括Castlyst Center與Splunk Observability的結合，以及Meraki Add-On for Splunk Security。事實上，在這一年多來，Splunk與思科產品的整合不僅於此，但也顯示其資安防護能力已擴及到無線網路設備。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3s）思科產品功能整合大進化與Wi-Fi 7新品_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963s%EF%BC%89%E6%80%9D%E7%A7%91%E7%94%A2%E5%93%81%E5%8A%9F%E8%83%BD%E6%95%B4%E5%90%88%E5%A4%A7%E9%80%B2%E5%8C%96%E8%88%87Wi-Fi%207%E6%96%B0%E5%93%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>（四）在網路管理功能方面，通用規則（Common Policy）是今年的一大亮點，可以簡化複雜網路環境的配置與管理。在大會現場展區中，思科工作人員也以Catalyst Center管理介面來展示其效果，說明在一個平臺設定好的網路安全管理政策，可以推送到其他不同的管理系統，像是在ACI Connector設定好的政策，可以自動套用到Catalyst Center。如此一來，可確保整個網路中不同地方的設備與用戶，其安全政策能夠一致。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2s）思科產品功能整合大進化與Wi-Fi 7新品_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962s%EF%BC%89%E6%80%9D%E7%A7%91%E7%94%A2%E5%93%81%E5%8A%9F%E8%83%BD%E6%95%B4%E5%90%88%E5%A4%A7%E9%80%B2%E5%8C%96%E8%88%87Wi-Fi%207%E6%96%B0%E5%93%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <h3><strong>以智慧、安全、保障為號召，新款無線網路設備強調3大特性</strong></h3> <p>還有哪些重點值得關注？針對這次Wi-Fi 7基地臺產品的發表，思科其實特別強調3大特性，包括：智慧、安全及保障。</p> <p>為了進一步釐清思科此次強調的AI、資安的整合，我們詢問了思科專門負責澳洲與紐西蘭網路業務的Davin Gibb，他提出更清楚的說明。</p> <p>以智慧功能方面，思科強調新款Wi-Fi 7基地臺，內建AI原生的優化技術，還有隨插即用的自動配置功能。</p> <p>Davin Gibb解釋，這裡的AI應用有兩個面向，不只上述提及用AI助理來簡化無線網路設備的管理，另一是用於改善無線網路的運作，也就是思科的AI無線電資源管理（AI Radio Resource Management，AI RRM），可以根據環境中的變化（如人流、設備數量），動態調整天線的功率輸出與頻道，以優化無線網路性能。</p> <p>雖然思科先前已有CleanAir Pro的技術，並且發展多年，但隨著Wi-Fi 7的推出，因此思科需要更新的AI技術，以處理更寬的無線頻譜訊號。</p> <p>而在還有隨插即用的自動配置功能方面，現在的無線基地臺可以透過內建的GPS模組，自動識別其所在國家，並根據當地法規進行配置，這對於跨國營運的企業帶來相當大的方便性。</p> <p>值得一提的是，關於室內定位分析平臺Cisco Spaces的訂閱服務，也是無線智慧應用的一環，因為這個平臺可透過思科無線網路設備與Webex會議硬體設備的感測，收集人員與設備位置的資訊，進而做到分析移動軌跡並產生視覺化圖表，以及空間內資產的追蹤與管理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖5s）思科產品功能整合大進化與Wi-Fi 7新品_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965s%EF%BC%89%E6%80%9D%E7%A7%91%E7%94%A2%E5%93%81%E5%8A%9F%E8%83%BD%E6%95%B4%E5%90%88%E5%A4%A7%E9%80%B2%E5%8C%96%E8%88%87Wi-Fi%207%E6%96%B0%E5%93%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>早年我們在Meraki產品中已經見識到這樣的功能。Davin表示，現在的功能變得更加豐富，已經超越傳統的位置分析儀表版，提供了更深入的洞察力，而且對於創新應用非常重要。</p> <p>另外在保障（Assured）方面，則是結合思科ThousandEyes的技術，透過新的AI與自動化技術來識別與修復問題，確保網路連接的順暢。在今日主題演說中，思科也用一張投影片來展現ThousandEyes的整合，已經融入至思科10多項產品之中。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖6s）思科產品功能整合大進化與Wi-Fi 7新品_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%966s%EF%BC%89%E6%80%9D%E7%A7%91%E7%94%A2%E5%93%81%E5%8A%9F%E8%83%BD%E6%95%B4%E5%90%88%E5%A4%A7%E9%80%B2%E5%8C%96%E8%88%87Wi-Fi%207%E6%96%B0%E5%93%81_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p> </p> </div></div></div>
2024/11/12 23:40作者羅正漢https://www.ithome.com.tw/news/165974
理賠醫起通2.0正式上線！減少更多理賠流程的人工作業，四家醫院率先採用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>壽險公會今日舉辦理賠醫起通2.0上線儀式，臺大、北榮、新光、國泰共4家醫院先行採用理賠醫起通2.0，保戶不須遞交任何紙本同意書，可用保險存摺作為所有保險公司的身分認證，醫院也能透過醫起通2.0上傳結構化資料，省去醫院人工上傳及保險公司人工登打資料的作業流程。</p> <p>去年七月，壽險公會宣布更多醫學中心簽約加入保險理賠醫起通，包括臺大、北榮、長庚、花蓮慈濟和三軍總醫院。目前，保險理賠醫起通簽約數量共有22家醫院、31個院區，其中，長庚醫院、亞東醫院、慈濟醫院等12家醫院尚在建置系統，還未正式採用醫起通服務。</p> <p>目前，壽險公會提供醫院使用兩種版本的理賠醫起通服務，分別為醫起通1.5和醫起通2.0。在醫起通1.5中，保戶線上提出理賠申請，醫院透過系統調閱病歷，確認診斷證明和收據後彙整為PDF檔案，再人工上傳至保險科技運用共享平臺，讓保險公司儲存診斷證明等資料。</p> <p>而理賠醫起通2.0則省去醫院人工上傳資料，和保險公司登打資料的流程。不過，要做到採用醫起通2.0，涉及多家醫院和保險公司的系統規格問題，需要先由醫院和保險公司討論出一致的結構化欄位，才能開始進行測試和開發。因此，壽險公會花了一年多時間三方討論，最終才定案。此外，醫院和保險公司也需調整為一致的系統借接規格，才能透過API串接，快速傳遞診斷證明和收據資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/S__77520901_0.jpg" style="width: 600px;" /></p> <blockquote><p>透過保險理賠醫起通服務，保戶不須遞交任何紙本同意書，可用保險存摺作為所有保險公司的身分認證，醫院也能透過醫起通上傳診斷證明和收據資料，省去不少作業流程。（攝影：李昀璇）</p> </blockquote> <p>壽險公會表示，未來期望能透過醫起通，實現出院即理賠的願景，意旨當民眾在就醫過程中，保險公司就能快速向醫院獲取資料，即時試算理賠保證金，讓民眾在出院繳費時，就能用理賠金折抵當次就醫費用。</p> <p>醫起通從2021年上線以來，截至今年10月，受理案件達到3,712件。光是今年初到10月底，就受理了2,382件理賠案件。</p> <p></p> </div></div></div>
2024/11/12 17:57作者李昀璇https://www.ithome.com.tw/news/165970
【資安日報】11月12日，多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>駭客先對合法網站下手，再對瀏覽網站的使用者發動攻擊的情況，過往陸續傳出這類事故，但類似的攻擊出現新的手法：攻擊者先在合法網站植入惡意程式，從而影響搜尋引擎的結果，將上網搜尋的使用者導向駭客的惡意網站。資安業者趨勢科技指出，這樣的威脅有越來越嚴重的趨勢，截至目前為止，他們已看到6組人馬從事相關攻擊，甚至有共用部分基礎設施的情況。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165966"><strong style="font-size: 22px;">冒牌電子商務網站透過SEO下毒散布，攻擊者先攻擊合法網站左右搜尋引擎結果，引誘受害者上門</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SEOmalware-Fig02-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/SEOmalware-Fig02-2.png" style="width: 300px; float: right;" /></a></p> <p>資安業者趨勢科技與日本警界、學界、資安學界聯手調查，他們要緝捕透過搜尋引擎最佳化（SEO）散布的惡意軟體家族，此次公私協防對象涵蓋香川大學、神奈川縣警察總部、千葉縣警察總部、日本網路犯罪控制中心（JC3）等多個組織，並指出駭客疑似彼此共用基礎設施，從而儘可能提高搜尋引擎最佳化下毒（SEO Poisoning）攻擊的成功機率。</p> <p>根據上述機構的觀察，最近幾年冒牌電子商務網站數量暴增，2023年JC3獲報的網站數量有47,278個，相較於2022年的28,818個，多出超過六成。攻擊者先對合法網站下手，植入SEO惡意軟體，而這些軟體會影響搜尋引擎的查詢結果，導致使用者搜尋會看到駭客廣告的內容，並被引導到冒牌電子商務網站。</p> <p>他們後續總共找出6個SEO惡意軟體家族進行調查，分析227,828個假電子商務網站、1,242個C2伺服器，結果發現，其中有3組人馬僅使用單一、專屬的惡意軟體犯案，但有1組人馬相當不同，因為他們同時運用多種惡意軟體家族，從事攻擊行動。</p> <p><a href="https://www.ithome.com.tw/news/165964"><strong style="font-size: 22px;">惡意軟體GootLoader鎖定澳洲，針對愛貓人士而來</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/seo-poison-gootloader1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/seo-poison-gootloader1.png" style="width: 300px; float: right;" /></a>在散布惡意軟體的手法當中，搜尋引擎最佳化下毒（SEO Poisoning）可說是相當常見，通常攻擊者會假借提供常見的應用程式及遊戲，或是破解軟體、盜版軟體的名義，引誘Google搜尋的使用者上當，但如今，有人專門針對喜好特定動物的人士而來。</p> <p>資安業者Sophos揭露最新一波惡意程式GootLoader的攻擊行動，本來攻擊者就會透過搜尋引擎最佳化中毒的手法，來取得受害電腦的初始入侵管道，這次也不例外，但這波攻擊有所不同，駭客鎖定的對象，竟是詢問在澳洲養孟加拉貓是否合法的使用者。這種專門針對特定地區愛貓人士的情況，其實並不常見。</p> <p>根據研究人員的調查，3月底他們在MDR用戶環境當中，察覺新的GootLoader變種開始積極活動的跡象，循線調查發現，攻擊者透過搜尋引擎最佳化中毒手法，藉由Google搜尋將使用者導向特定網路論壇，而使用者詢問的問題，是有關在澳洲養孟加拉貓是否需要執照（Do you need a license to own a Bengal cat in Australia），一旦他們執行搜尋，檢索結果列出的第一項網址，就是駭客放置的惡意廣告。</p> <p><a href="https://www.ithome.com.tw/news/165968"><strong style="font-size: 22px;">下載GitHub電腦版請小心！攻擊者透過多個管道散播假冒此工具的惡意軟體Fickle Stealer</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/new-stealer-5.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/new-stealer-5.jpg" style="width: 300px; float: right;" /></a></p> <p>近期新的竊資軟體（Infostealer）不斷出現，並採取多階段攻擊的手段，而能夠繞過視窗作業系統及端點防護軟體的偵測，並挖掘各式機敏資料，傳送給攻擊者。</p> <p>例如，今年5月資安業者Trellix發現的Fickle Stealer，就是典型的例子。這款惡意程式以Rust打造而成，攻擊者透過多種媒介進行散布，從而在瀏覽器及多種應用程式收集帳密資料、上網記錄、信用卡資料等個資，特別的是，該惡意軟體透過PowerShell指令碼繞過使用者帳戶控制（UAC），並具備能迴避防毒軟體偵測的機制，甚至能在東窗事發後顯示錯誤訊息掩飾，並自我刪除。</p> <p>值得一提的是，駭客將其偽裝成Windows版GitHub應用程式，並帶有無效簽章。他們使用GitHub, Inc的名義進行簽章，而第二簽章則是署名為Microsoft Public RSA Time Stamping Authority，攻擊者這麼做的目的，顯然是企圖讓此惡意程式的來源看起來合法。</p> <p><a href="https://www.ithome.com.tw/news/165954"><strong style="font-size: 22px;">攻擊者積極利用ZIP檔案串接手法，意圖隱藏惡意軟體</strong></a></p> <p>道高一尺，魔高一丈，攻擊者持續使用新的手段逃避資安防護，引起研究人員關注。資安公司Perception Point警示，近期興起的ZIP檔案串接手法（ZIP Concatenation）正在被攻擊者積極利用，用於規避安全檢測。資安研究人員揭露近期利用該技術的攻擊事件，釣魚郵件中附有名為SHIPPING_INV_PL_BL_pdf.rar的壓縮檔案，誘導受害者下載並開啟。</p> <p>這種攻擊手法將多個ZIP檔案串接成單一檔案，使惡意軟體得以隱藏在檔案結構中增加隱蔽性，由於不同解壓縮工具的顯示差異，使部分惡意內容不易被察覺，而對使用者構成更大的威脅。</p> <p>以上述的壓縮檔案為例，使用者若以7-Zip開啟會看到無害的PDF檔案，但如果使用WinRAR或是Windows檔案總管開啟，駭客刻意隱匿的惡意檔案就會現身。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/amazon-confirms-employee-data-breach-after-vendor-hack/">因第三方供應商遭受MOVEit事故波及，Amazon證實資料外洩</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/roblox-developers-targeted-in-supply-chain-attack-with-malicious-npm-packages/">惡意NPM套件鎖定Roblox開發者而來，意圖進行供應鏈攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-ymir-ransomware-partners-with-rustystealer-in-attacks/">勒索軟體Ymir夥同竊資軟體RustyStealer，攻擊受害組織</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/earth-estries-evolving-toolkit-a-deep-dive-into-their-advanced-techniques/">中國駭客Earth Estries濫用視窗作業系統內建防毒元件，持續於受害環境活動</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/spynote-malware-fake-antivirus-targets-android-users-in-sophisticated-new-campaign/">安卓惡意軟體SpyNote假冒防毒軟體，暗中在後臺取得多項權限</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/165935"><strong style="font-size: 22px;">馬自達車載系統軟體漏洞，可允許駭客執行任意程式碼</strong></a></p> <p>趨勢科技漏洞懸賞專案ZDI的研究人員發現，日本車廠馬自達（Mazda）的車載系統Connect Connectivity Master Unit（CMU）有多項漏洞，可讓駭客執行程式碼，最嚴重者可影響車輛安全，受影響車款包括最受歡迎的Mazda 3，涵蓋2014至2021年式的車款。</p> <p>研究人員發現到的6項漏洞，多半源自處理輸入指令時「消毒」（sanitization）不夠充分，讓接近裝置的攻擊者可以連上USB裝置，像是將iPod或外接硬碟連接CMU展開攻擊。成功濫用這些漏洞可讓攻擊者以root的權限執行任意程式，造成阻斷服務攻擊，或讓系統無法作用，甚至影響行車安全。</p> <p>值得注意的是，ZDI指出，這些漏洞目前尚未修補，他們也沒有公布通報的過程，以及業者回應經過。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/165955"><strong>【11月11日】6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165932"><strong>【11月8日】德國提出刑法修正草案，確立資安漏洞研究的合法地位</strong></a></p> <p><a href="https://www.ithome.com.tw/news/165902"><strong>【11月7日】惡意程式框架Winos 4.0鎖定中國遊戲玩家而來</strong></a></p> </div></div></div>
2024/11/12 17:58作者周峻佑https://www.ithome.com.tw/news/165971
下載GitHub電腦版請小心！攻擊者透過多個管道散播假冒此工具的惡意軟體Fickle Stealer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期新的竊資軟體（Infostealer）不斷出現，並採取多階段攻擊的手段，而能夠繞過視窗作業系統及端點防護軟體的偵測，並挖掘各式機敏資料，傳送給攻擊者。</p> <p>例如，今年5月<a href="https://www.trellix.com/blogs/research/new-stealer-uses-invalid-cert-to-compromise-systems/">資安業者Trellix發現的Fickle Stealer</a>，就是典型的例子。這款惡意程式以Rust打造而成，攻擊者透過多種媒介進行散布，從而在瀏覽器及多種應用程式收集帳密資料、上網記錄、信用卡資料等個資，特別的是，該惡意軟體透過PowerShell指令碼繞過使用者帳戶控制（UAC），並具備能迴避防毒軟體偵測的機制，甚至能在東窗事發後顯示錯誤訊息掩飾，並自我刪除。</p> <p>研究人員提及，攻擊者散布竊資軟體的管道，涵蓋釣魚郵件的惡意附件、偷渡式下載（Drive-by Download）、漏洞利用工具包、社交工程，而且，他們也看到對方利用多種檔案格式挾帶惡意酬載，包括Word文件、執行檔、Windows捷徑檔（LNK）。</p> <p>值得一提的是，駭客將其偽裝成Windows版GitHub應用程式，並帶有無效簽章。他們使用GitHub, Inc的名義進行簽章，而第二簽章則是署名為Microsoft Public RSA Time Stamping Authority，攻擊者這麼做的目的，顯然是企圖讓此惡意程式的來源看起來合法。</p> <p>而針對攻擊者執行Fickle Stealer的方式，研究人員提及是採用多階段攻擊鏈進行，過程中利用VBA打造的惡意程式載入工具（Dropper）與下載工具（Downloader），而這些工具運作的過程，都會利用作業系統的漏洞來達成目的。</p> <p>研究人員提及其中一項Fickle Stealer的關鍵機制，是運用自製的打包工具混淆惡意程式碼，使得靜態分析工具及傳統偵測方法誤以為其正常。再者，攻擊者也導入反沙箱機制，使得惡意酬載能逃出沙箱環境之外，或以除錯工具運作，並且藉由產生誤導的錯誤訊息，以及檢查分析指標（indicators of analysis），使得Fickle Stealer在受害者電腦收集資料的當下，還能成功迴避資安偵測。</p> </div></div></div>
2024/11/12 17:14作者周峻佑https://www.ithome.com.tw/news/165968
國健署聯手業者建置2千家血壓量測站，還導入Google生成式AI來管理數據與衛教
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今日（11/12），國健署聯手零售、超商、金融和藥局等業者，正式宣布啟動722安心血壓站計畫。目前，他們已在全臺建置近2,000個規格統一的血壓量測站點，並導入民間業者應用程式WaCare App，結合Google生成式AI模型Gemini 1.5，來提供血壓管理和個人化衛教服務。國健署希望，透過廣設規格統一的血壓量測站，來落實健康臺灣888政策，及早預防慢性病及其衍生疾病，提高平均健康餘命。</p> <p><span style="font-size:22px;"><strong>為何血壓量測很重要</strong></span></p> <p>國健署署長吳昭軍指出，國健署職責是預防疾病和健康促進，而總統賴清德提出三高防治的888計畫，目標是要將80%的三高病友加入照護網、照護網內8成患者要接受生活習慣諮詢，以及三高控制率要達80%。這意味著，要及早發現疾病徵兆、及早預防並防止病情惡化，避免衍生疾病如腦中風、心血管疾病、腎臟病和糖尿病等的發生，進而提高健康餘命。</p> <p>而血壓的監測，就是其中一項重要指標，國健署也因此在今年展開722安心血壓站計畫，要統一血壓站規格，收集更準確的數據，也讓民眾更容易使用血壓量測設備。</p> <p>高血壓學會理事長林彥宏本身就是臺大醫院心臟科醫師，他指出，高血壓是世界衛生組織定義中，影響人類健康的首要危險因子，而臺灣高血壓學會已在2022年，連同心臟學會和各專家學者，制定出臺灣高血壓量測指引，其中包括在家量血壓、722等原則。這些原則，都獲學術研究證實有效。</p> <p>因此，他們希望，用在家量血壓取代診間量血壓（因診間量測容易受諸多因素干擾），作為診斷和藥物調整的依據。而在社區據點和零售場所廣設規格統一的血壓量測站，讓民眾在舒適的環境下量測，有助於掌握正確的血壓數據，作為後續趨勢分析和診斷的重要根據。</p> <p>同時，臺灣心臟學會主任委員鄭浩民也指出，國內有自覺率、治療率、控制率等3項衡量高血壓防治成效的指標，自覺率目前約6成多、治療率大約5成、控制率約3成，仍有進步空間。而透過社區等血壓量測據點，可鼓勵民眾量測、提高自覺率，希望能進步到8成。</p> <p><span style="font-size:22px;"><strong>推722計畫將血壓量測站標準化，還聯手業者App用AI管理與衛教</strong></span></p> <p>就這次國健署722計畫來說，國健署科長胡怡君先解釋，722是國際認可的血壓量測方法，意指連續7天量測、每天起床和睡前各量測1次、每次量測量2次的方法，來有效掌握血壓數值。這種方法累積的數據較多，可了解病患血壓變化趨勢，對心血管事件的預測也就更準確，也能作為評估介入的有效根據。</p> <p>也因此，國健署發起722計畫，包含3個目標，也就是要<strong>建置標準的血壓量測環境、提供正確的血壓量測素材、介入異常數值的追蹤和管理</strong>。就建置標準環境來說，他們制定一張血壓站自評表，要求血壓站從硬體設備、環境空間、操作說明和衛教等面向，來符合要求，比如血壓計得獲醫材許可、有年度維護校正記錄、量測站周遭空間寬廣，或是要配備供民眾記錄血壓的工具等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%87%AA%E8%A9%95%E8%A1%A8.JPG" /></p> <p>國健署也要求血壓站環境標準化，比如血壓計要是合格可用的、合適的桌椅及空間（如桌子桌面理想高度為51-67公分）、放置正確文宣，並透過自評檢核來確保符合環境標準等。</p> <p>接著，國健署也與臺灣高血壓學會，研議出722計畫量測異常值的個案管理模式，可分為2種。首先，民眾量測值超過130/80 mmHg時，會要求掃描QR Code，填寫基本資料、菸酒史、運動和飲食習慣，接著請民眾量測722血壓值。</p> <p>此時，民眾這7天，只要上傳血壓量測值照片即可。7天後系統會判讀，並根據民眾先前填寫的資料，來提供個人化衛教。要是民眾判讀數據高於標準值一點，就會建議民眾按照衛教資訊，一個月後再進行一次722量測，若還是過高，就會建議民眾到診所就醫。</p> <p>另一種模式是，第一次量測值就超過160/100 mmHg，就會直接通知民眾，到附近診所就醫、治療。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E7%95%B0%E5%B8%B8%E7%AE%A1%E7%90%86.JPG" /></p> <p>另一方面，為更有效管理血壓健康，國健署這次也導入數位血壓追蹤管理試辦計畫，委由民間業者WaCare，藉其App，作為民眾在722安心血壓站量測後的數位追蹤管理工具。民眾可掃描QR Code登入、拍照上傳量測照片、填寫做前問卷，量測後可用來管理追蹤，尤其是發送個人化衛教資訊。</p> <p>目前有不少企業和機構加入國健署722計畫，包括了6大產業類別，如民生購物類的統一超商、全聯、家樂福，金融機構的群益證券、南山人壽、農漁會，以及其他民間組織、醫藥健康機構、交通場所（如高鐵和臺鐵）、社區活動和政府機關等處。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%BC%81%E6%A5%AD.JPG" /></p> <p>國健署鼓勵更多單位投入，建置更多合規的血壓量測站，建立起血壓網路。</p> <p><span style="font-size:22px;"><strong>採用Google Gemini 1.5做衛教資訊</strong></span></p> <p>WaCare執行長潘人豪說明，722計畫除了要標準化血壓量測外，還有個重要目標是，一改過去紙本記錄血壓，力推數位工具來管理、追蹤血壓變化。</p> <p>而WaCare App可接收民眾在722站點量測上傳的照片，以AI辨識，自動將量測值填入欄位，供民眾確認。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%8B%8D%E7%85%A7.JPG" /></p> <p>更重要的是，他們不只有真人線上衛教，今年還納入AI衛教功能。他們採用Google Gemini 1.5模型，以2017年美國心臟學會高血壓指引和臺灣2022年制定的高血壓量測指引來訓練模型，讓模型產出數百道問題，再由高血壓學會醫師驗證這些資料。驗證完成後，就成為衛教資訊。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/ai%E5%87%BA%E9%A1%8C.JPG" /></p> <p>為避免幻覺，WaCare將AI衛教設計為，不直接與民眾聊天，而是透過每天向使用者丟一個小問題、讓使用者回答，來提供衛教的答案。這個AI衛教，也會依民眾狀況循序漸進，比如從高血壓介紹開始，到生活飲食調整、健促活動和運動、管理對策、長期管理、藥物管理和融入日常等，來對使用者適時衛教。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%B2%A0%E8%B2%AC%E4%BB%BB(1).JPG" /></p> <p></p> </div></div></div>
2024/11/12 17:39作者王若樸https://www.ithome.com.tw/news/165969
惡意軟體GootLoader鎖定澳洲，針對愛貓人士下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在散布惡意軟體的手法當中，搜尋引擎最佳化中毒（SEO Poisoning）可說是相當常見，通常攻擊者會假借提供常見的應用程式及遊戲，或是破解軟體、盜版軟體的名義，引誘Google搜尋的使用者上當，但如今，有人專門針對喜好特定動物的人士而來。</p> <p>資安業者Sophos揭露<a href="https://news.sophos.com/en-us/2024/11/06/bengal-cat-lovers-in-australia-get-psspsspssd-in-google-driven-gootloader-campaign/">最新一波惡意程式GootLoader的攻擊行動</a>，本來攻擊者就會透過搜尋引擎最佳化中毒的手法，來取得受害電腦的初始入侵管道，這次也不例外，但這波攻擊有所不同，駭客鎖定的對象，竟是詢問在澳洲養孟加拉貓是否合法的使用者。這種專門針對特定地區愛貓人士的情況，其實並不常見。</p> <p>根據研究人員的調查，3月底他們在MDR用戶環境當中，察覺新的GootLoader變種開始積極活動的跡象，循線調查發現，攻擊者透過搜尋引擎最佳化中毒手法，藉由Google搜尋將使用者導向特定網路論壇，而使用者詢問的問題，是有關在澳洲養孟加拉貓是否需要執照（Do you need a license to own a Bengal cat in Australia），一旦他們執行搜尋，檢索結果列出的第一項網址，就是駭客放置的惡意廣告。</p> <p>若是使用者點選連結，電腦就會自動下載壓縮檔Are_bengal_cats_legal_in_australia_33924.zip，並將使用者重新導向另一個看起來像是相關問題的問答網站。</p> <p>而上述ZIP檔案內容，包含GootLoader初始執行的JavaScript檔案，執行時會載入另一個大型的JavaScript檔，並建立名為Business Aviation的工作排程，當中透過公用程式wscript.exe，啟動第二階段有效酬載GootKit。</p> <p>接著攻擊者利用cscript.exe存取PowerShell，但研究人員並未取得對方下達的命令，而無從得知後續的攻擊行動。</p> <p>雖然這起攻擊行動並未成功，但研究人員近期看到搜尋引擎最佳化中毒的威脅態勢持續成長，而且，過去一年發生數次大規模利用的現象。</p> </div></div></div>
2024/11/12 12:58作者周峻佑https://www.ithome.com.tw/news/165964
蘋果將允許使用者與第三方分享Find My裝置或AirTag位置
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果周一（11/11）釋出的<a href="https://www.apple.com/newsroom/2024/11/apples-find-my-enables-sharing-location-of-lost-items-with-third-parties/" target="_blank">iOS 18.2測試版</a>，開始允許使用者與第三方分享AirTag或Find My中遺失裝置的位置，已有超過15家航空公司同意於客戶服務中加入該服務，以協助旅客尋找處理不當或延誤的行李。此一功能將支援iPhone X及之後的版本。</p> <p>蘋果所開發的Find My服務主要用來追蹤蘋果裝置或個人物品，例如iPhone、iPad、Apple Watch、Mac、AirPods及AirTag，其中的AirTag本身就是一個追蹤裝置，只要將它掛在鑰匙上，放在背包或行李中，就能用它來追蹤個人物品。</p> <p>原本只有使用者可以追蹤自己的裝置或物品，iOS 18.2測試版則在Find My中新增「分享物品位置」（Share Item Location）功能，它能產生一個顯示物品位置的連結，並與諸如航空公司等第三方分享，第三方就能在互動式地圖上察看物品的位置。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1112-Apple-Share-Item-Location-Find-My-AirTag-600.jpg" style="width: 317px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／蘋果</span></span></p> <p>為了保護使用者的隱私與安全，此一位置分享會在使用者取回其物品之後自動停用，或是在7天之後自動過期，使用者亦可隨時終止其位置分享。</p> <p>目前已有15家航空公司支援該服務，以協助旅客找回他們不慎遺失的行李，預計會在未來幾個月正式上線，包括新加坡航空（Singapore Airlines）、土耳其航空（Turkish Airlines）、聯合航空（United）、達美航空（Delta Air Lines）及加拿大航空（Air Canada）等。</p> <p>此外，蘋果也與多家航空公司合作，利用它們已在使用的數十萬臺蘋果裝置，部署可接受Share Item Location的服務，要求接受者必須經過身分驗證才能存取，同時控制存取權限數量。</p> <p>另一方面，航空領域的跨國資訊技術業者SITA，也將在旗下的行李追蹤服務WorldTracer中整合Share Item Location。全球已有逾500家航空公司於2,800個機場使用WorldTracer服務。</p> </div></div></div>
2024/11/12 11:40作者陳曉莉https://www.ithome.com.tw/news/165962
MicroStrategy再收購2.7萬個比特幣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>商業智慧軟體開發商MicroStrategy周一（11/11）<a href="https://www.microstrategy.com/press/microstrategy-announces-btc-atm-activity-raised-2-billion-purchased-27200-btc-now-holds-279420-btc-with-btc-yield-of-26-ytd" target="_blank">宣布</a>，該公司在今年10月31日至11月10日間，以20.3億美元的現金收購了約27,200個比特幣（Bitcoin），每個比特幣的平均價格為74,463美元。事實上，由於川普（Donald Trump）再次當選美國總統，比特幣的價格曾一度達到8.9萬美元，創下歷史新高。</p> <p>在川普競選美國總統的政見中，他說自己是加密貨幣的擁護者，將大力支持加密貨幣產業，累積美國的比特幣儲備，讓美國成為地球的加密之都，自己則是加密貨幣總統。因此，在川普當選了美國第47任總統之後，比特幣的<a href="https://coinmarketcap.com/currencies/bitcoin/" target="_blank">價格</a>在一周內從7萬美元飆至8.9萬美元。</p> <p>在川普的承諾下，a16z旗下加密貨幣基金a16z Crypto周日（11/10）即<a href="https://a16zcrypto.com/posts/article/a-positive-path-forward/" target="_blank">指出</a>，該基金看好未來加密貨幣產業的發展，認為美國政府可望建立有利於加密貨幣技術的監管環境，而且新的加密技術將能帶來更多的商業模式與服務，包括數位身分、低成本跨境交易、去中心化的社交網路，以及由區塊鏈驅動的AI及遊戲等。</p> <p>至於MicroStrategy雖然名義上是家商業智慧軟體開發商，但實際上卻是家比特幣財務公司，在該公司今年第三季的<a href="https://www.microstrategy.com/press/microstrategy-announces-third-quarter-2024-financial-results-and-announces-42-billion-capital-plan_10-30-2024" target="_blank">財報</a>中，總裁暨執行長Phong Le強調的不是原有業務的發展，而是比特幣的收益率。</p> <p>截至今年9月30日，MicroStrategy總計擁有252,220個比特幣，每個比特幣的平均成本為39,266美元，但每個比特幣的市場價格為63,463美元。另一方面，MicroStrategy的軟體業務在該季創下1.16億美元的營收，下滑10.3%，營運虧損4.33億美元，每股虧損1.72美元。</p> <p>本周MicroStrategy再宣布以20.3億美元買下約27,200個比特幣，每個比特幣的平均價格為74,463美元。這讓MicroStrategy所擁有的比特幣增加到279,420個，平均購買價為42,692美元。</p> <p>MicroStrategy宣稱自己是全球最大的比特幣企業持有者，以及全球第一家比特幣財務公司，此一消息讓MicroStrategy周一股價大漲25.73%，以340美元作收，盤後再繼續上揚5.29%，達到357.98美元。</p> </div></div></div>
2024/11/12 12:05作者陳曉莉https://www.ithome.com.tw/news/165963
xAI測試免費Grok AI助理在紐西蘭等地提供
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬斯克的X一直都只對付費版方案用戶提供AI助理Grok，不過一些用戶發現，Grok開發商xAI近日開始測試免費版Grok。</p> <p>多位用戶<a href="https://x.com/nima_owji/status/1855474813201940694" target="_blank">發現</a>，Grok 2 Beta版已開放給免費版X用戶，不再只限於付費版Premium方案訂閱用戶。特定地區免費版X用戶現已可使用Grok 2 beta版。Techcrunch則<a href="https://techcrunch.com/2024/11/10/x-is-testing-a-free-version-of-ai-chatbot-grok/" target="_blank">證實</a>，免費版本部署的地區最少包含紐西蘭。</p> <p>根據用戶<a href="https://x.com/swak_12/status/1855472223475417306" target="_blank">研究</a>，想搶先測試的X帳號必須註冊至少7天以上，並綁定一組電話號碼。Grok 2每2小時接受最多10個問題，Grok 2 mini則為每2小時接受20道問題，輸入圖片則每天最多可分析3幀圖片。</p> <p>但一些付費用戶則<a href="https://x.com/redwooddesigns/status/1855512593773068448" target="_blank">抱怨</a>，那他們花錢訂閱Premium所謂何來，Grok是其掏包付費的主因。X Premium方案要價每月8美元或每年84美元，以及每月16美元及每年168美元</p> <p>即使X真的提供免費版Grok，預料也只有基本功能。OpenAI也同樣提供付費及免費版用戶都能存取ChatGPT，但付費方案用戶可享有更多服務，包括可使用即時搜尋、頻寬較大及詢問問題沒有上限，也可享有資料隱私性，其和AI助理對談內容不會被用於底層模型的訓練。</p> </div></div></div>
2024/11/12 10:51作者林妍溱https://www.ithome.com.tw/news/165960
挽回出走的客戶，博通恢復部份VMware收費方案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可能是為了想挽回出走的客戶，尤其是中小企業，博通近日<a href="https://news.broadcom.com/cloud/bringing-more-value-and-options-to-the-vmware-cloud-foundation-portfolio" target="_blank">宣布</a>恢復VMware部份曾經取消的基本方案。</p> <p>最新的宣布包含二項，一是讓執行VM和容器的HCI解決方案更強大，將資料中心授權VMware vSphere Foundation中的儲存虛擬化方案vSAN的容量擴大為2.5倍，使每核心支援250GiB。第二則是針對中小企業。針對需求主要為運算虛擬化的客戶，現在有2個選擇，包括現有的vSphere Standard，以及之前取消的vSphere Enterprise Plus。現在VCF方案將透過直銷或經銷通路，開放給所有客戶。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1112-VMware_SMB%E8%A8%82%E9%96%B1%E6%96%B9%E6%A1%88_1031release.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／博通</span></span></p> <p>博通說，結合新增客戶選擇，配合CPU核心為基礎的訂閱方案提供彈性期間、價格和支付方式，突顯該公司「對客戶的承諾」，他們也會持續傾聽客戶和合作夥伴意見，提供更多選擇。</p> <p>或許博通的最新方案的確是因應客戶不滿而做出變更。去年10月博通完成以610億美元收購虛擬化業者VMware後一些變革引發用戶批評。博通<a href="https://blogs.vmware.com/cloud-foundation/2024/01/22/vmware-end-of-availability-of-perpetual-licensing-and-saas-services/" target="_blank">宣布</a>停售VMware永久授權、取消數十項方案，要求客戶購買授權訂閱，也終止下單金額較少的小型VMware通路夥伴，並要求客戶改和博通簽定直銷合約。</p> <p>今年一月博通終止的方案包括桌機虛擬化授權vSphere Desktop、入門方案如vSphere Essentials Kit、vSphere Basic/Advanced、免費版vSphere Hypervisor、較小型ESXi及VM環境的vCenter Foundation、甚至較大環境的VMware vSphere Advanced/Enterprise/ Enterprise Plus都無法倖免。其中vSphere Standard及vSphere Essentials Plus Kit則以訂閱制保留下來。</p> <p>博通取消軟體獨立採購，要求用戶必須以VMware Cloud Foundation（VCF）或VMware vSphere Foundation（VVF）二種套件授權方案出售，迫使用戶購買他們不要的產品。The Register<a href="https://www.theregister.com/2024/03/08/broadcom_q1_2024/" target="_blank">報導</a>，一些用戶抱怨，包裹式授權使其軟體授權支出爆增為5、6倍。這種強迫銷售方式促使用戶出走，改用微軟Hyper-V或KVM等其他替代方案。</p> <p>Ars Technica則引述分析機構<a href="https://arstechnica.com/information-technology/2024/11/new-smb-friendly-subscription-tier-may-be-too-late-to-stop-vmware-migrations/" target="_blank">指出</a>，博通已讓企業覺醒到依賴單一業者太深的風險，促使他們規劃分散投資。如今博通才來亡羊補牢，不知道能否來得及挽回客戶的心。</p> </div></div></div>
2024/11/12 11:05作者林妍溱https://www.ithome.com.tw/news/165961