iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 25篇
近 24 小時: 29篇
近 7 天: 141篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 17:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 141 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

【資安日報】3月6日，美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年前中國資安業者安洵信息（i-Soon、Anxun）內部資料外流，從而讓外界得知中國政府透過民間公司對他國從事駭客攻擊的情況，如今美國政府也採取進一步的法律行動。</p> <p>值得留意的是，美國司法部不光提及當地政府機關、宗教機構、新聞媒體受害，他們特別表示臺灣、韓國、印度、印尼的外交部也慘遭毒手。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167717"><strong style="font-size: 22px;">美國起訴中國資安業者安洵信息的員工，並指控該公司為中國軍情單位提供駭客服務</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/3d58bc351b39fba8.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/3d58bc351b39fba8.jpg" style="width: 300px; float: right;" /></a>一年前疑似因為替中國政府從事網路間諜活動的駭客不滿薪資報酬，將中國資安業者安洵信息（i-Soon、Anxun）的內部資料在GitHub公開，間接曝露中國政府透露承包相關業者的公司行號，對全球各地從事網路攻擊，如今美國採取行動，指控該公司員工代表中國政府從事大規模攻擊的罪行。</p> <p>3月4日美國紐約南區檢察官辦公室起訴10名中國公民，原因是這些人透過安洵集結，從事數年的駭客活動。檢察官辦公室指出，安洵的員工聽令於中國政府，對全球從事網路攻擊，目標涵蓋美國大型宗教組織、批判中國政府的異議人士、美國政府機關、亞洲國家的外交部等，本次被告8名為安洵員工、2名為中國政府官員，所有收集到的敏感資料都提供給中國當局使用。</p> <p>這份起訴書也提及部分遭安洵攻擊的單位，其中特別點名臺灣、韓國、印度、印尼的外交部，美國國防部及商務部旗下也有機關受害，報社、宗教領袖，以及擁有數千個教堂、數百萬名會眾的宗教組織，都慘遭毒手。</p> <p><a href="https://www.ithome.com.tw/news/167715"><strong style="font-size: 22px;">微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈，威脅企業雲端安全</strong></a></p> <p>微軟威脅情報中心最新公布的調查報告指出，中國駭客組織Silk Typhoon近期已將攻擊目標轉向IT供應鏈，並透過零時差漏洞與憑證竊取等方式，試圖進一步入侵企業的雲端環境。微軟在2024年底發現Silk Typhoon開始大量攻擊雲端服務供應商、遠端管理工具與特權存取管理系統，並在成功取得相關API金鑰及管理憑證後，進一步入侵下游客戶的雲端帳號與內部系統，執行橫向移動與資料竊取行動。</p> <p>這些駭客目標涵蓋美國在內的多個國家，產業遍及政府機關、醫療、能源、高等教育等領域。Silk Typhoon自2021年以來，已多次利用微軟Exchange、Citrix NetScaler及Palo Alto Networks等企業IT設備的零時差漏洞發動攻擊，今年1月又被發現利用Ivanti Connect Secure的零時差漏洞CVE-2025-0282，成功入侵多個企業內網。</p> <p>此外，該組織善於從受害組織內部取得高權限帳號，透過服務主體（Service Principal）與OAuth應用程式取得雲端環境控制權，藉此竊取企業內部的電子郵件、OneDrive及SharePoint資料，並設法建立長期滲透與持續竊取能力。</p> <p><a href="https://www.ithome.com.tw/news/167712"><strong style="font-size: 22px;">中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/data-src-image-43864015-d88c-4fbd-9096-c3cde3385b17.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/data-src-image-43864015-d88c-4fbd-9096-c3cde3385b17.jpeg" style="width: 300px; float: right;" /></a></p> <p>中國駭客針對鄰近國家的政府機關、製造業、電信業者下手的情況，近期頻頻有資安事故傳出，且有不少攻擊目標涵蓋臺灣而引起關注。</p> <p>思科威脅情報團隊Talos揭露中國駭客最新一波活動，名為Lotus Blossom / Spring Dragon / Thrip的駭客組織，針對臺灣、菲律賓、越南、香港而來，攻擊政府機關、製造業、電信業者及媒體，目的是散布後門程式Sagerunex及其他駭客工具，以便於受害電腦持續活動。</p> <p>在最新一波的攻擊行動裡，思科找到駭客使用的新版後門程式，而這些惡意程式與過往版本最大的不同之處，在於駭客不再使用虛擬專用伺服器（VPS）架設C2，而是濫用雲端服務以便隱匿攻擊行動。這些遭到濫用的服務包含檔案共享服務Dropbox、社群網站X，以及網頁郵件服務Zimbra。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/12000-api-keys-and-passwords-found-in.html">開發人員在大型語言模型的培訓資料曝露1.2萬組API密碼</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/over-49-000-misconfigured-building-access-systems-exposed-online/">近5萬個智慧門禁管理系統配置錯誤，曝露於網際網路任人存取</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-exploit-paragon-partition-manager-bug-in-byovd-attacks/">勒索軟體駭客利用磁碟分割工具弱點從事自帶驅動程式攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167706"><strong style="font-size: 22px;">已遭利用的漏洞CVE-2025-22224揭露後，全球目前有超過4萬臺VMware ESXi執行個體曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GlTTqoaW8AAcuzF.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GlTTqoaW8AAcuzF.jpg" style="width: 300px; float: right;" /></a>3月4日博通發布資安公告，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。但究竟有多少虛擬化平臺曝險？有資安研究機構指出，單就網際網路環境而言，目前有超過4萬臺ESXi主機存在相關漏洞。</p> <p>今天Shadowserver基金會提出警告，在網際網路上，有近4.15萬臺ESXi執行個體存在CVE-2025-22224，前三大為中國、法國、美國，分別約有4,400、4,100、3,800臺。值得留意的是，臺灣也有近600臺ESXi系統曝險，數量排名全球第20名。</p> <p><a href="https://www.ithome.com.tw/news/167705"><strong style="font-size: 22px;">Google、Mozilla發布Chrome 134、Firefox 136新版瀏覽器，修補高風險越界存取漏洞</strong></a></p> <p>3月4日Google、Mozilla基金會發布瀏覽器大改版Chrome 134及Firefox 136，修補高風險層級的資安漏洞，用戶應儘速升級。</p> <p>本次Google發布的134版Chrome當中，一共修補9項弱點，其中的CVE-2025-1914評為高風險層級，其餘有6個為中度風險、2個低風險層級，Google向通報漏洞的研究人員頒發2.7萬美元獎勵，其中有7,000美元是頒給通報CVE-2025-1914的Zhenghang Xiao、Nan Wang。</p> <p>Mozilla基金會同日發布Firefox 136，總共修補15項漏洞，其中有8項高風險漏洞、5項中度層級弱點，以及2項低風險弱點。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/cve-2024-0114-nvidia-addresses-high-severity-hmc-vulnerability/">Nvidia修補人工智慧運算平臺HGX高風險漏洞，若不處理攻擊者有機會以管理員身分存取</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/vim-users-warned-crafted-tar-files-could-trigger-code-execution-cve-2025-27423/">Vim修補與TAR壓縮檔有關的弱點，恐被用於觸發任意程式碼執行</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167678"><strong>【3月5日】馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167658"><strong>【3月4日】彰化基督教醫院二二八連假遭到網路攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167624"><strong>【3月3日】駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0</strong></a></p> </div></div></div>
2025/3/6 17:53作者周峻佑https://www.ithome.com.tw/news/167718
用統一集團IT經驗打造成SaaS產品，統一資訊搶攻中小型商家市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>統一集團旗下系統整合商統一資訊宣布2025年開始發展新商業模式，要將過往統一集團的IT專案及零售經驗，打造成一系列SaaS服務，販售給零售及服務業者。</p> <p>這系列SaaS產品線名為Lumine，包括產品AI助理服務、倉儲管理系統（WMS）服務、食安管理系統（FSS）服務、POS系統、能源管理系統及RMN服務等。POS等部分服務需搭配專屬硬體設備，來部署到本地環境。Lumine背後串接GPT、Claude及Gemini系列LLM，以及其他開源模型，用生成式AI來進行資料蒐集、彙整、警報等作業。企業上傳自家資料給AI處理時，則是上傳到統一資訊私有雲環境，以保護企業資料隱私。</p> <p>統一資訊總經理謝良承表示，這些產品背後的技術與做法，都在統一集團內大規模驗證過。這使他們有信心，可以支援大型企業需求，例如與超商同樣需要24小時服務不中斷的金融業。同時，他們也嘗試將產品功能和收費模式，設計得讓中小型企業較易上手。他們還計畫將這些產品銷售到東南亞等海外市場，以及應用於菲律賓4,000多家統一超商門市。</p> <p>Lumine AI助理是一個聊天機器人，可以串接企業內外部資料來源，並提供問答、分析等功能。WMS服務根據統一超商等門市營運的零售經驗打造，具有AI自動檢查庫存、RPA自動補貨、AI庫存預測與調度等功能。FSS（食品安全供應鏈）服務以統一超商和統一企業自身食安管理程序為基礎建置，會自動監測全球食安相關資訊、原料供應地狀態、相關法規改動以及消費者輿情等資訊，以在有食安風險時通知企業。</p> <p>POS系統同樣蘊含統一超商等零售門市營運經驗，除了收銀，還具備串接電商系統及企業會員系統功能，可以分析顧客消費行為，迅速提示店員提供個人化行銷。能源管理系統則是透過IoT設備即時監控人流與環境數據，來調節空調等電器的用電量，並提前預警設備異常。</p> <p>RMN服務是分眾廣告投放服務，廣告主可以根據統一集團900萬名活躍會員等數據，在數位戶外廣告看板、會員App、甚至自動販賣機等統一集團通路投廣。根據通路和行銷專案，廣告主可以選擇與統一資訊談專案式行銷活動，或直接透過Lumine的RMN平臺來自助式投放廣告，並分析數據。</p> <p>統一資訊副總經理吳聲輝強調，Lumine產品線的RMN服務，與同集團統一數網推出的Presco RMN不同，後者主要行銷通路是OpenChannel數位看板聯播網，也就是結帳櫃檯後方的電視牆等螢幕。不過，廣告主可以同時結合兩套RMN的行銷通路，來設計行銷專案。</p> </div></div></div>
2025/3/6 18:49作者郭又華https://www.ithome.com.tw/news/167713
2025年3月彰化基督教醫院遭勒索軟體攻擊事件歷程總整理（持續更新中）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="background-color: rgb(255, 255, 0);">事件說明 </span></strong>2025年3月1日（週六）~3月2日（週日），彰化基督教醫院傳出遭勒索軟體攻擊的事件。</p> <p>在3月3日，彰化基督教醫院發布訊息說明駭客攻擊彰基醫學中心，並指出該院資訊工程師於3月1日（週六）開始偵測到有駭客攻擊，緊急應變已經持續了兩天，在3月3日已經恢復正常。衛生福利部資訊處長李建璋亦向國內媒體透露，衛福部已成立緊急應變小組協助。</p> <p>值得注意的是，3月4日衛福部資訊處指出，彰化基督教醫院也是遭遇CrazyHunter這支勒索軟體攻擊，與上個月<a href="https://www.ithome.com.tw/news/167327">馬偕紀念醫院遭遇</a>的情況相同。</p> <p>因此這些攻擊事件已被定調為「系統性攻擊」，因為攻擊者可能持續對不同國內醫院下手。衛生福利部也在3月4日舉行緊急資安會議，請上述兩家遭受攻擊的醫院，分享其清除與防禦經驗給其他關鍵基礎醫院。衛生福利部資訊處也從3月3日協助擬定應變指南，並在3月6日於衛生福利部資安資訊分享與分析中心（HISAC）發布<a href="https://hisac.nat.gov.tw/news?272">「醫院面對勒索軟體攻擊的應變指南」</a>。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">受害狀況／影響 </span></strong></h3> <p>由於彰化基督教醫院是雲林、彰化、南投唯一的醫學中心，這次事件造成多大影響也深受關注。</p> <p>根據彰化基督教醫院在3月3日公布最新消息：「雖然有部分系統短暫失靈，但是都積極搶修完成，沒有資料外洩、病患權益受損、或者全面被癱瘓的情形。」</p> <p>而根據中央社的報導，彰基醫院表示受影響的系統是該院的院外掛號系統，並也提及衛生福利部資訊處長李建璋的回應，指出：「彰基前2天遭受攻擊時，成功守住，但今天有些主機有停機狀況，因此成立緊急應變小組，目前已經有微軟、中華資安等一線最有經驗的團隊進駐，盼找出病毒源頭，所幸院方資料皆有備份，目前正在逐步復原」</p> <p>※補充資訊：攻擊者都是利用假日開始發動攻擊。例如：彰化基督教醫院提到，這次駭客利用假日資訊部人力最缺乏的時候發動攻擊。衛生福利部資訊處也提醒，上個月馬偕紀念醫院與這次彰化基督教醫院遭遇的事故，都利用假日及深夜等資安防護較為鬆散的時段。另也指出目前攻擊態勢未完全平息，未來不排除還有其他醫院成為攻擊目標，因此各院務必提高警覺。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">受害原因 </span></strong></h3> <p>這次攻擊者的入侵管道有待揭露。</p> <p>※補充資訊：衛福部資訊處3月4日舉行緊急資安會議以分享第一手勒索軟體的清除與防禦經驗。不過衛生福利部資安資訊分享與分析中心（HISAC）在3月5日有補充公告，指出該分享內容均處於調查階段，提及之攻擊路徑尚未證實。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">勒索軟體／惡意軟體分析</span></strong><span style="background-color: rgb(173, 216, 230);"> </span></h3> <p>在3月6日下午4點，我們注意到中芯數據發布關於相關新聞，當中公布了彰化基督教醫院遭遇網路攻擊的入侵指標（IOC）。</p> <p>中芯數據發布新聞揭露：</p> <table border="0" cellpadding="0" cellspacing="0" style="width:628px;" width="626"> <colgroup> <col /><br /> <col /><br /> </colgroup> <tbody> <tr height="23"> <td height="23" style="height:23px;width:140px;">惡意程式名稱</td> <td style="width:488px;">SHA256</td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">appitob.exe</td> <td style="width:488px;">17253e483d0f8c40b617f34465277e65e43378fda907e0a43121380883a30abb<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">result.exe</td> <td style="width:488px;">a6293cfe4193ccd4cd4717fbe14cd8c0fdf321328683f35e8a4c68bfc1d5b741<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">za.sys</td> <td style="width:488px;">c38a7b26aa4fb1852ba472799bf8a98cf29f9cfc237197af8dade653ad434cf5<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">zaa.exe</td> <td style="width:488px;">37a7cdf5961ebb65ed3b90a1d2cb6549e463f8ccd6df005ce98542da1905ca3b<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">svc.exe</td> <td style="width:488px;">e82c5eed5a30398708d83548eb2d2d2a6dd0988b7b759f4efee924ad26632e31<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">mssqld.exe</td> <td style="width:488px;">7e6847a75713db7968f4343a42ac11535c1fd85db3afb1a4bc5409b5bd76bb7b<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">beacon_x64.exe</td> <td style="width:488px;">fe6dbeeba24ff42d076036be35ceb6787319994ac9c1d386c2d11618c4ac02a1<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">go.exe</td> <td style="width:488px;">edca2f8a156d4649ed5b7025c50879e647c3d3d2d918eb0c3b710343b9ac407d<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">hunter.exe</td> <td style="width:488px;">2dc17e0e702af50a1b4220cbce08d03a3b2fcdcd9bde9b510471dd5fcf12085b<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">go.exe</td> <td style="width:488px;">9bbeccf3f218f64ea366ce52df59ca3d4324de3149b6a2e4118c3a3ec33a63cd<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">stop.exe</td> <td style="width:488px;">2ab1bef3c6fbab3260b2ebe713f0d0bf6e401e3eaae867f9df120662dd649e55<wbr></wbr><wbr></wbr></td> </tr> </tbody> </table> <p> </p> <table border="0" cellpadding="0" cellspacing="0" style="width:140px;" width="139"> <colgroup> <col /><br /> </colgroup> <tbody> <tr height="23"> <td height="23" style="height:23px;width:140px;">中繼站</td> </tr> <tr height="46"> <td height="46" style="height:46px;width:140px;"><a data-saferedirecturl="https://www.google.com/url?q=http://hg7wx7t7.usw3.devtunnels.ms&source=gmail&ust=1741335794976000&usg=AOvVaw1y6yYzTE1N3Qfb8OK-n9vG" href="http://hg7wx7t7.usw3.devtunnels.ms/" target="_blank">hg7wx7t7.usw3.devtunnels.ms</a></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;"><a data-saferedirecturl="https://www.google.com/url?q=http://lmsfo.sharepoint.com&source=gmail&ust=1741335794976000&usg=AOvVaw3BuD2b9mwpXNpx8G4ThcwP" href="http://lmsfo.sharepoint.com/" target="_blank">lmsfo.sharepoint.com</a></td> </tr> <tr height="28"> <td height="28" style="height:28px;width:140px;">註：IP/Domain為微軟的，建議只對Domain進行監測<wbr></wbr></td> </tr> </tbody> </table> <p> </p> <p>※補充資訊：由於衛生福利部指出這次網路攻擊事件也是遭CrazyHunter這支勒索軟體攻擊，與上個月馬偕事件相同，因此也可參考資訊：<a href="https://www.ithome.com.tw/news/167327">https://www.ithome.com.tw/news/167327</a></p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">院方與政府正式公告 </span></strong></h3> <p>●<a href="https://dpt.cch.org.tw/layout/layout_3/news_detail.aspx?ID=8730&cID=1183&Key=11209">彰化基督教醫院公共關係部發布最新訊息：駭客攻擊彰基醫學中心，抗駭資工勇士徹夜作戰</a>（2025-03-03）</p> <p>●<a href="https://www.cch.org.tw/news_detail.aspx?cID=2&Id=1317">彰化基督教醫院張貼媒體報導：駭客攻擊彰基醫學中心，抗駭資工勇士徹夜作戰</a>（2025-03-03）</p> <p>●<a href="https://www.mohw.gov.tw/cp-7180-81726-1.html">衛生福利部資訊處公告：彰化基督教醫院遭勒索攻擊，衛福部迅速啟動全國資安應變機制</a>（2025-03-04）</p> <p>●<a href="https://hisac.nat.gov.tw/news?271">HISAC公告：請各院勿將114年3月4日召開之醫療領域緊急資安會議提及特定廠商作為採購評估之依據</a>（2025-03-05）</p> <p>●<a href="https://hisac.nat.gov.tw/news?272">HISAC公告：訂定「醫院面對勒索軟體攻擊的應變指南」</a>（2025-03-06）</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">事件時間軸</span></strong> </h3> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-01</span></strong> 彰化基督教醫院在3月1日（週六）的二二八連假期間發現遭受偵測到有駭客攻擊。</p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-03</span></strong> 彰化基督教醫院發布消息揭露「駭客攻擊彰基醫學中心」一事，其內容也強調該院的資安作為，以及與為衛福部合作實戰攻防演練，這起事故之後也引起多家媒體報導。</p> <p>●<a href="https://dpt.cch.org.tw/layout/layout_3/news_detail.aspx?ID=8730&cID=1183&Key=11209">彰化基督教醫院公共關係部發布最新訊息：駭客攻擊彰基醫學中心，抗駭資工勇士徹夜作戰</a>（彰化基督教醫院）<br /> ●<a href="https://udn.com/news/story/7266/8581880">彰基遭駭客攻擊…醫院經2天徹夜抗駭今逐步恢復正常</a>（聯合新聞網）<br /> ●<a href="https://www.cna.com.tw/news/aloc/202503030073.aspx">彰基醫院遭駭客攻擊已修復院外掛號系統短暫失靈</a>（中央社）<br /> ●<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">彰基遭駭客攻擊衛福部：資安專家進駐、將報案</a>（中央社）<br /> ●<a href="https://www.cna.com.tw/news/aloc/202503030282.aspx">彰基遭駭攻擊通報衛福部資料未外洩未報案</a>（中央社）<br /> ●<a href="https://www.ithome.com.tw/news/167641">彰化基督教醫院傳出二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機</a>（iThome）</p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-04</span></strong> 衛福部資訊處發布新聞：<a href="https://www.mohw.gov.tw/cp-16-81726-1.html">彰化基督教醫院遭勒索攻擊，衛福部迅速啟動全國資安應變機制</a>，表示彰化基督教醫院也是遭遇CrazyHunter這支勒索軟體攻擊，與上個月馬偕紀念醫院遭遇的威脅相同，因此定調為「系統性攻擊」。同日也召集關鍵基礎醫院舉行緊急會議，由近來遭受攻擊的兩家醫院分享勒索軟體的清除與防禦經驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-05_130723.jpg" style="width: 600px;" /></p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-06</span></strong> 衛生福利部資訊處透過HISAC發布<a href="https://hisac.nat.gov.tw/news?272">「醫院面對勒索軟體攻擊的應變指南」</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-06_171230.jpg" style="width: 600px;" /></p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-06</span></strong> 中芯數據發布彰化基督教醫院遭遇勒索軟體攻擊事件IOC</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">相關資訊</span></strong><span style="color: rgb(173, 216, 230);"><strong><span style="background-color: rgb(173, 216, 230);"> </span></strong></span></h3> <p>是誰使用CrazyHunter這支勒索軟體程式發動攻擊？我們在2月12日馬偕紀念醫院遭遇攻擊事故後詢問奧義智慧，他們表示，研判是名為Hunter Ransom Group的駭客族群所為。</p> <p>這個名為Hunter Ransom Group駭客組織，是否與另一駭客組織Hunter internationasl有關？奧義智慧向我們解釋，兩者並不相同，Hunter Ransom Group組織是用修改prince勒索軟體而成，在經過惡意加密後，受害者副檔名會變成.hunter，而Hunter internationals勒索軟體組織是接手已遭美國FBI瓦解的Hive勒索軟體的程式碼，其加密後的副檔名是.locked。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">應變措施 </span></strong></h3> <p>●彰化基督教醫院：</p> <p>3月1日（週六）彰基資訊工程師開始偵測到有駭客攻擊，緊急應變兩天後，在3月3日已經恢復正常。</p> <p>●衛生福利部資訊處：</p> <p>（一）成立緊急應變小組協助彰化基督教醫院<br /> （二）鑒於連續兩家醫院都遭受CrazyHunter攻擊，認為兩起事故並非獨立事件，因此衛福部資訊處已將此狀況定調為「系統性攻擊」事件。<br /> （三）由於駭客可能再次對臺灣醫院發動攻擊，資訊處在3月4日召集關鍵基礎醫院舉行緊急會議，請經歷資安事故的兩家醫院，分享勒索軟體的清除與防禦經驗。<br /> （四）衛生福利部資訊處HISAC發布「醫院面對勒索軟體攻擊的應變指南」</p> <p> </p> </div></div></div>
2025/3/6 16:12作者羅正漢https://www.ithome.com.tw/news/167671
美國起訴中國資安業者安洵信息的員工，並指控該公司為中國軍情單位提供駭客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年前疑似因為替中國政府從事網路間諜活動的駭客不滿薪資報酬，<a href="https://www.ithome.com.tw/news/161454">將中國資安業者安洵信息（i-Soon、Anxun）的內部資料在GitHub公開</a>，間接曝露中國政府透露承包相關業者的公司行號，對全球各地從事網路攻擊，如今美國採取行動，指控該公司員工代表中國政府從事大規模攻擊的罪行。</p> <p>3月4日<a href="https://www.justice.gov/usao-sdny/pr/10-chinese-nationals-charged-large-scale-hacking-us-and-international-victims-behalf">美國紐約南區檢察官辦公室起訴10名中國公民</a>，原因是這些人透過安洵集結，從事數年的駭客活動。檢察官辦公室指出，安洵的員工聽令於中國政府，對全球從事網路攻擊，目標涵蓋美國大型宗教組織、批判中國政府的異議人士、美國政府機關、亞洲國家的外交部等，本次被告8名為安洵員工、2名為中國政府官員，所有收集到的敏感資料都提供給中國當局使用。</p> <p>起訴書中提及，安洵自2016年至2023年之間，經由中國國家安全部（MSS）與公安部（MPS）的指導、秘密協調，對於電子郵件信箱帳號、行動電話、伺服器及網站，從事廣泛的駭客攻擊，安洵因此得到數千萬美元的報酬，員工規模一度超過100人。</p> <p>安洵的主要客戶就是中國政府機關，至少與43個國家安全部及公安部的單位有業務往來，該公司針對每個成功挾持的電子郵件信箱，收取1萬至7.5萬美元的費用。</p> <p>這份起訴書也提及部分遭安洵攻擊的單位，其中特別點名臺灣、韓國、印度、印尼的外交部，美國國防部及商務部旗下也有機關受害，報社、宗教領袖，以及擁有數千個教堂、數百萬名會眾的宗教組織，都慘遭毒手。</p> <p>此外，美國司法部<a href="https://www.justice.gov/opa/media/1391896/dl">沒收安洵用來宣傳駭客雇庸服務（Hacker-for-hire）的網域</a>；他們也透過正義懸賞專案（Rewards for Justice，RFJ）<a href="https://rfj.social/@RFJ_USA/114110583764659921">尋求線民協助提供捉拿這些嫌犯的線索</a>。</p> <p>5日<a href="https://www.justice.gov/usao-dc/pr/chinese-nationals-ties-prc-government-and-apt27-charged-computer-hacking-campaign-profit">美國哥倫比亞特區檢察官辦公室也起訴兩名中國公民</a>，原因是他們與中國政府及駭客組織APT27有緊密關聯，從事駭客行為竊取美國科技公司、智庫、國防供應商、市政府內部資料，再出售牟利，迄今造成數百萬美元損失。</p> <p>商務部宣布沒收這些駭客持有的網域名稱、虛擬專用伺服器（VPS）帳號，並對駭客所屬的公司進行制裁。</p> </div></div></div>
2025/3/6 17:09作者周峻佑https://www.ithome.com.tw/news/167717
蘋果發表採用M4 Max與M3 Ultra的Mac Studio，以及基於M4的MacBook Air
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果持續升級其自製Arm處理器並陸續將它們嵌入旗下裝置，於本周三（3/6）發表了<a href="http://www.apple.com/newsroom/2025/03/apple-unveils-new-mac-studio-the-most-powerful-mac-ever/" target="_blank">採用M4 Max與M3 Ultra的Mac Studio</a>，以及<a href="https://www.apple.com/newsroom/2025/03/apple-introduces-the-new-macbook-air-with-the-m4-chip-and-a-sky-blue-color/" target="_blank">採用M4晶片的MacBook Air</a>。</p> <p>蘋果從2010年便開始自製Arm處理器，最初的A系列主要<a href="https://www.ithome.com.tw/news/59373" target="_blank">應用</a>在iPhone與iPad上，繼之於2020年<a href="https://www.ithome.com.tw/news/141038" target="_blank">發表</a>M系列，意在取代Mac上的英特爾處理器，M系列可因核心數量分為基本版、Pro版、Max版到Ultra版，而且除了安裝在Mac系列電腦上之外，亦延伸至iPad。</p> <p>Mac Studio是蘋果開發的4款桌上型電腦之一，定位為工作站，性能僅次於Mac Pro，但勝過Mac Mini與iMac。新一代Mac Studio搭載了M4 Max與M3 Ultra，其中，M4 Max內建14個CPU核心、32個GPU核心、16核心的神經網路引擎，36GB統一記憶體，以及410GB/s的記憶體頻寬，<a href="https://www.ithome.com.tw/news/165786" target="_blank">去年</a>已率先被應用在Mac Pro上。</p> <p>至於M3 Ultra則是首次現身的M3版本，內建28核心CPU、60核心GPU、32 核心神經網路引擎，96GB統一記憶體，以及819GB/s的記憶體頻寬。不管是M4 Max或M3 Ultra版的Mac Studio尺寸皆為19.7x19.7x9.5公分，重量則分別是2.74公斤與3.64公斤。</p> <p>蘋果表示，Mac Studio為一強大的AI引擎，能夠完全於記憶體中執行具備逾6,000億個參數的大型語言模型，亦是專為Apple Intelligence個人AI系統所打造，可望改變使用者的工作、溝通及表達方式，同時保護使用者隱私。</p> <p>M4 Max版Mac Studio執行裝置上AI模型的速度，是M1 Max版Mac Studio的3.5倍，是英特爾版27吋iMac的6.1倍。此外，M4 Max版處理Adobe Photoshop影像的速度是M1 Max版的1.6倍，在Xcode編譯程式碼的建置性能是M1 Max版的2.1倍，在Compressor中的ProRes程式碼轉換性能是M1 Max版的1.2倍，在Topaz Video AI的影片處理性能是M1 Max版的1.6倍。</p> <p>而M3 Ultra版Mac Studio在LM Studio中執行一個具備數千億參數的大型語言模型時，生成Token的速度是M1 Ultra版Mac Studio的16.9倍，Maxon Redshift場景渲染性能是M1 Ultra版的2.6倍，Final Cut Pro的8K影片渲染性能是M1 Ultra版的1.4倍。</p> <p>M4 Max版Mac Studio最低階配置的售價為1,999美元（67,900元新臺幣），M3 Ultra版則是3,999美元（137,900新臺幣），即日起開放預購，預計於3月12日出貨。</p> <p>另一方面，蘋果在<a href="https://www.ithome.com.tw/news/162758" target="_blank">去年5月</a>發表的M4晶片已先被應用在<a href="https://www.ithome.com.tw/news/165775" target="_blank">iPad Pro、Mac mini</a>及<a href="https://www.ithome.com.tw/news/165746" target="_blank">iMac</a>上，本周則進駐MacBook Air。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-MacBook%20Air_M4%20chip.jpg" style="width: 600px;" /></p> <p>MacBook Air是蘋果的入門款筆記型電腦，提供13吋及15吋兩種螢幕規格，重量分別是1.24公斤與1.51公斤，價格則是999美元（34,900元新臺幣）與1,199美元（41,900元新臺幣），即日起開放預購，預計於3月12日出貨，新版除了既有的銀色、星光及午夜色之外，還新增了天藍色的外型可供選擇。不管是哪個尺寸都有教育版，可折價100美元或3,500元新臺幣。</p> <p>M4版MacBook Air的平均速度是M1版的2倍，由於採用了更強大的神經引擎，處理AI任務的速度是M1版的3倍，若是與最快的基於英特爾晶片的MacBook Air相較，M4版的性能更是它的23倍。除了支援Apple Intelligence之外，M4版MacBook Air的電池續航力可達18小時。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／蘋果</span></span></p> </div></div></div>
2025/3/6 16:43作者陳曉莉https://www.ithome.com.tw/news/167716
微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈，威脅企業雲端安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心最新公布的<a href="https://www.microsoft.com/en-us/security/blog/2025/03/05/silk-typhoon-targeting-it-supply-chain/">調查報告</a>指出，中國駭客組織Silk Typhoon近期已將攻擊目標轉向IT供應鏈，並透過零時差漏洞與憑證竊取等方式，試圖進一步入侵企業的雲端環境。微軟在2024年底發現Silk Typhoon開始大量攻擊雲端服務供應商、遠端管理工具與特權存取管理系統，並在成功取得相關API金鑰及管理憑證後，進一步入侵下游客戶的雲端帳號與內部系統，執行橫向移動與資料竊取行動。</p> <p>報告指出，Silk Typhoon在中國境外的活躍度高，目標涵蓋美國在內的多個國家，產業遍及政府機關、醫療、能源、高等教育等領域。Silk Typhoon自2021年以來，已多次利用微軟Exchange、Citrix NetScaler及Palo Alto Networks等企業IT設備的零時差漏洞發動攻擊，今年1月又被發現利用Ivanti Pulse Connect VPN的零時差漏洞<a href="https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US" target="_blank">CVE-2025-0282</a>，成功入侵多個企業內網。</p> <p>此外，Silk Typhoon也透過密碼潑灑攻擊（Password Spray）與網路上公開洩漏的憑證資訊，對企業帳號發動滲透攻勢。報告強調，該組織善於從受害組織內部取得高權限帳號後，透過服務主體（Service Principal）與OAuth應用程式取得雲端環境控制權，藉此竊取企業內部的電子郵件、OneDrive及SharePoint資料，並設法建立長期滲透與持續竊取能力。</p> <p>微軟提醒企業IT人員，針對此類供應鏈攻擊應強化漏洞修補流程，特別是確保所有公開面向的設備完成安全更新，同時必須嚴格審核內部服務主體、OAuth應用程式權限，並妥善管理內部高權限帳號。微軟也建議企業採用多因素驗證，並利用各種安全工具加強異常行為監控，以降低遭受此類攻擊的風險。</p> </div></div></div>
2025/3/6 16:59作者李建興https://www.ithome.com.tw/news/167715
中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客針對鄰近國家的政府機關、製造業、電信業者下手的情況，近期頻頻有資安事故傳出，且有不少攻擊目標涵蓋臺灣而引起關注。</p> <p>思科威脅情報團隊Talos揭露<a href="https://blog.talosintelligence.com/lotus-blossom-espionage-group/">中國駭客最新一波活動</a>，名為Lotus Blossom / Spring Dragon / Thrip的駭客組織，針對臺灣、菲律賓、越南、香港而來，攻擊政府機關、製造業、電信業者及媒體，目的是散布後門程式Sagerunex及其他駭客工具，以便於受害電腦持續活動。</p> <p>這組人馬從事網路間諜活動至少可追溯到2012年，並自2016年開始使用Sagerunex，隨後使用Command Shell來持續於受害組織活動的情況越來越頻繁，且不斷開發此後門程式的變種。這些駭客的行蹤<a href="https://www.security.com/threat-intelligence/thrip-hits-satellite-telecoms-defense-targets">最早由賽門鐵克於2018年揭露</a>，當時他們針對衛星、電信、國防領域發動寄生攻擊（LoL）。</p> <p>在最新一波的攻擊行動裡，思科找到駭客使用的新版後門程式，而這些惡意程式與過往版本最大的不同之處，在於駭客不再使用虛擬專用伺服器（VPS）架設C2，而是濫用雲端服務以便隱匿攻擊行動。這些遭到濫用的服務包含檔案共享服務Dropbox、社群網站X，以及網頁郵件服務Zimbra。</p> <p>研究人員不清楚駭客如何入侵受害組織，但他們發現，這些駭客在成功進入受害組織的網路環境後，就會下達一系列的命令，收集使用者帳號資訊、資料夾架構、處理程序活動、網路組態等資料。</p> <p>若是設置在隔離網路的電腦也可能無法倖免於難，因為Lotus Blossom也不會放過這些設備，會透過受害電腦連接的代理伺服器組態，或是使用的代理伺服器工具Venom，試圖透過能存取網際網路的系統建立對外連線。</p> <p>接著，這些駭客會利用WMI，在受害組織的網路環境進行橫向移動，然後利用系統登錄檔部署Sagerunex，此後門程式將以系統服務執行。附帶一提，駭客濫用軟體保護工具VMProtect將該後門程式的程式碼進行混淆，目的是為了迴避防毒軟體的偵測。</p> </div></div></div>
2025/3/6 15:33作者周峻佑https://www.ithome.com.tw/news/167712
Google、Mozilla發布Chrome 134、Firefox 136新版瀏覽器，修補高風險越界存取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月4日Google、Mozilla基金會發布瀏覽器大改版<a href="https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop.html">Chrome 134</a>及<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-14">Firefox 136</a>，修補高風險層級的資安漏洞，用戶應儘速升級。</p> <p>本次Google發布的134版Chrome當中，一共修補9項弱點，其中的<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1914">CVE-2025-1914</a>評為高風險層級，其餘有6個為中度風險、2個低風險層級，Google向通報漏洞的研究人員頒發2.7萬美元獎勵，其中有7,000美元是頒給通報CVE-2025-1914的Zhenghang Xiao、Nan Wang。</p> <p>針對CVE-2025-1914這項弱點，是出現在JavaScript引擎V8的記憶體越界讀取（OBR）漏洞，遠端攻擊者可利用特製的HTML網頁觸發，從而達到越界存取的行為，CISA評估此漏洞風險值為8.8（滿分10分）。</p> <p>值得留意的是，雖然Google評估大部分漏洞的危險程度僅有中度或低度，但是CISA認為有些漏洞的危險性可能被低估，他們指出<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1916">CVE-2025-1916</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1918">CVE-2025-1918</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1919">CVE-2025-1919</a>危險程度和CVE-2025-1914相同，都達到8.8分，<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1915">CVE-2025-1915</a>也達到高風險層級，危險程度為8.1分，而這些漏洞Google都評為中度風險。</p> <p>Mozilla基金會同日發布Firefox 136，總共修補15項漏洞，其中有8項高風險漏洞、5項中度層級弱點，以及2項低風險弱點。</p> <p>根據CISA評分，最危險的是<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1932">CVE-2025-1932</a>，這項漏洞存在於處理可延伸樣式表轉換語言（XSLT）的元件，一旦攻擊者觸發，就有機會造成越界存取，這項漏洞影響Firefox 122以上版本，CVSS風險達到9.8分，相當危險。值得留意的是，Mozilla基金會同時針對<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-16/">Firefox延伸支援版本（ESR）發布128.8版</a>修補這項漏洞，並指出收信軟體Thunderbird也受到影響。</p> <p>附帶一提的是，Mozilla也在<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-15/">Firefox ESR 115.21</a>、128.8版修補重大層級的漏洞CVE-2024-43097，此漏洞最早是去年12月Google揭露，<a href="https://source.android.com/docs/security/bulletin/2024-12-01?hl=zh-tw">他們為安卓作業系統進行修補</a>，並指出該漏洞為權限提升漏洞。問題都源於兩種系統使用的圖形處理程式庫檔案SkRegion.cpp，當中的resizeToAtLeast函式出現整數溢位錯誤，而有可能會造成越界寫入（OBW）的情況。</p> </div></div></div>
2025/3/6 11:59作者周峻佑https://www.ithome.com.tw/news/167705
已遭利用的漏洞CVE-2025-22224揭露後，全球目前有超過4萬臺VMware ESXi執行個體曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月4日<a href="https://www.ithome.com.tw/news/167667">博通發布資安公告</a>，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。美國網路安全暨基礎設施安全局（CISA）也在同一天<a href="https://www.cisa.gov/news-events/alerts/2025/03/04/cisa-adds-four-known-exploited-vulnerabilities-catalog">將這些漏洞列入已遭利用漏洞列表（KEV）</a>，並要求聯邦機構必須於3月25日完成修補。</p> <p>但究竟有多少虛擬化平臺曝險？<a href="https://x.com/Shadowserver/status/1897375815605870833">有資安研究機構指出</a>，單就網際網路環境而言，目前有超過4萬臺ESXi主機存在相關漏洞。</p> <p>今天Shadowserver基金會提出警告，在網際網路上，有近4.15萬臺ESXi執行個體存在CVE-2025-22224，前三大為中國、法國、美國，分別約有4,400、4,100、3,800臺。值得留意的是，臺灣也有近600臺ESXi系統曝險，數量排名全球第20名。</p> </div></div></div>
2025/3/6 12:30作者周峻佑https://www.ithome.com.tw/news/167706
猶他州通過美國首個要求App Store驗證用戶年齡的法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國猶他州（Utah）周三（3/5）通過了《App Store問責法令》（App Store Accountability Act），這是美國第一個州以立法來要求應用程式商店必須要驗證用戶年齡，將未成年人的年齡驗證責任從社交平臺轉移至App Store。該法令預計於今年5月7日生效，但尚待州長Spencer Fox簽名。</p> <p>此一法令的代號為<a href="https://le.utah.gov/~2025/bills/static/SB0142.html" target="_blank">S.B. 142</a>，是由參議員Todd Weiler所提出，要求App Store必須驗證使用者的年齡，在未成年人取得帳戶之前必須徵得家長同意，在重大變更時必須同時通知未成年人與家長，亦有責任保護年齡驗證資料，同時禁止App Store未經父母同意之前與未成年人訂定合約。</p> <p>除了App Store之外，該法令亦禁止開發者未經父母同意而執行與未成年人的合約。違反規定的App Store及開發者，每次都將面臨1,000美元的罰款及潛在的訴訟風險。</p> <p>Weiler<a href="https://x.com/gopTODD/status/1897349792902304137" target="_blank">表示</a>，很高興大多數的同意支持了這項法令，避免兒童在下載可能收集與出售其個人資料的應用程式時，接受也許具備掠奪性的條款與條件，我們不應該鼓勵孩子們簽訂合約。</p> <p>美國不斷試圖解決未成年人的網路安全問題，而社交平臺一直是眾矢之的，新法令則是將矛頭指向了App Store。</p> <p>這使得Meta、X與Snap等社交平臺罕見地聯手發布聲明，指出家長希望有一站式的服務來驗證孩子的年齡，並以保護隱私的方式授權他們下載應用程式，App Store即是最佳解法。</p> <p>另一方面，蘋果則向美聯社（AP）<a href="https://apnews.com/article/utah-app-store-age-verification-7e31de07ddca7b32cc82f7ead2c4adc9" target="_blank">透露</a>，要求App Store確認年紀意味著所有用戶都必須交出敏感的身分資訊，例如駕照、護照、信用卡或社會安全碼，不管他們是不是要使用具年齡限制的應用程式。</p> <p>由Amazon、Meta、Google、蘋果與Twitter等科技公司贊助的進步倡議組織Chamber of Progress也<a href="https://progresschamber.org/utah-passes-app-store-age-verification-bill-despite-constitutional-concerns/" target="_blank">質疑</a>，此法令將引發言論與隱私的法律糾紛，因為若App Store要驗證所有用戶的身分及年紀，等於是侵犯了猶他州人民的隱私。</p> </div></div></div>
2025/3/6 13:09作者陳曉莉https://www.ithome.com.tw/news/167707
Google Search測試具推理能力的AI Mode、AI Overviews升級為Gemini 2.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/search/ai-mode-search/" target="_blank">宣布</a>為Google搜尋加入新功能，包括美國的AI Overviews升級使用Gemini 2.0模型，以及新增能進階推理的AI Mode（AI模式）。</p> <p>AI Overviews是Google對一般搜尋的改進，在使用者搜尋時，由AI彙整網路上的重要、有意義的資訊並提供連結。去年Google將AI Overviews<a href="https://www.ithome.com.tw/news/165747" target="_blank">部署</a>到全球，Google說現今已有超過10億人使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-Google%20AI%20Overviews.png" style="width: 600px;" /></p> <p>本周Google將美國AI Overviews使用的模型升級到Gemini 2.0，為使用者回答更困難的問題，先從程式撰寫、進階數學和多模態查詢開始。Gemini 2.0進階功能也能提升AI Overviews回答的速度和品質，在Google查詢這些關鍵字時，也更常顯示AI Overviews。</p> <p>此外，Google宣布將AI Overviews使用者放寬到青少年，用戶也不需登入即可使用AI Overviews。</p> <p>除了AI Overviews，Google並公布由Search Labs發展的AI Mode早期實驗版。它是新的Google Search模式，具備進階推理能力、思維和多模態模型能力，可強化AI Overviews的能力。Google強調使用者可以詢問問題，獲得AI提供的回答和網頁連結，也可接續提問深化知識。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-AI%20Mode-%E5%AF%A6%E9%A9%97%E5%8A%9F%E8%83%BD-Google%20Search-3.png" style="width: 439px;" /></p> <p>AI Mode是基於特製版Gemini 2.0模型，Google強調對需要進一步探索、比較和推理的問題特別有用。之前需要多次搜尋的複雜問題，像是探索新概念、詳細比較不同方案，可使用AI Mode加速。</p> <p>Google解釋，AI Mode是在Search整合Gemini 2.0進階能力及Google資訊系統。其資料源包括網頁、Knowledge Graph的即時資料、真實世界資訊，以及數十億商品內容。它使用「query fan-out」技巧，同時在多個子題和多個資料來源進行多次搜尋，再將搜尋結果整合為易於理解的回應內容。這新方法能比傳統的Google搜尋提供廣度和深度都更深的回應。</p> <p>因此如果用戶詢問「智慧戒指、智慧手錶及感測墊的睡眠追蹤有什麼不同」，特製版Gemini 2.0會使用多步驟策略規劃、執行搜尋，找出資訊，並根據其發現調整其規劃。用戶也可以接續問「深度睡眠期間心率有哪些變化」，AI Mode也能以簡單易懂方式呈現回應。</p> <p>Google之前已在公司內部及外部信賴合作夥伴蒐集AI Mode的意見，現在透過<a href="https://labs.google.com/search/experiment/22" target="_blank">Search Labs自願方案</a>供局部使用者測試。AI Mode是以Google核心品質和決策系統為基礎，使用模型推理能力提升真實性。在測試用戶使用過程中，若Google對回應品質信心度不足，就會轉為一般網頁搜尋方式，反之就會以AI Overviews的形式。Google也警告搜尋結果可能有錯誤。</p> <p>未來Google計畫加入視覺回應，包括圖片和影片、豐富格式，以及新的網頁內容形式等。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> </div></div></div>
2025/3/6 11:51作者林妍溱https://www.ithome.com.tw/news/167704
2024圖靈獎揭曉，強化學習奠基者Andrew Barto與Richard Sutton獲獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有電腦科學界諾貝爾獎之稱的ACM圖靈獎（ACM A.M. Turing Award），<a href="https://awards.acm.org/about/2024-turing">揭曉2024年得主</a>，為強化學習（Reinforcement Learning）領域的兩位先驅，分別是Andrew Barto與Richard Sutton。兩位學者從1980年代開始，便逐步建立強化學習的核心理論與演算法框架，奠定了人工智慧代理透過經驗和獎勵訊號自主學習的基礎，開創了機器自主決策的現代應用。</p> <p>Andrew Barto目前為美國麻州大學阿默斯特分校（University of Massachusetts Amherst）資訊與電腦科學系的榮譽退休教授，Richard Sutton則任職於加拿大亞伯達大學（University of Alberta）電腦科學系，同時兼任人工智慧新創公司Keen Technologies的研究科學家。</p> <p>Andrew Barto與Richard Sutton最主要的貢獻，是從心理學與神經科學的概念出發，透過建立時序差分學習（Temporal Difference Learning）演算法，讓電腦在未知環境下，能根據累積的經驗自行調整行為，逐步提升決策品質。此外，他們也提出策略梯度法（Policy Gradient Method）以及以神經網路表達學習函式，而這些研究成果正是強化學習的實務基礎。他們於1998年共同出版的《Reinforcement Learning: An Introduction》，至今仍被視為該領域的權威著作，引用數超過75,000次。</p> <p>事實上，強化學習的核心概念並非近年才出現，早在1950年代，電腦科學先驅Alan Turing以及Arthur Samuel就曾提出透過獎懲方式來訓練機器學習的方法。不過，一直到Andrew Barto與Richard Sutton於1980年代重新梳理並提出可行的數學框架與演算法之前，這項技術始終未能廣泛應用。</p> <p>過去十年深度學習快速崛起，讓強化學習技術得以再度受到重視，例如Google旗下DeepMind研發的圍棋程式AlphaGo擊敗人類頂尖棋手，以及近期熱門的對話機器人ChatGPT中，強化學習扮演了關鍵角色。其他如晶片設計、機器人控制、網路壅塞控制，甚至供應鏈最佳化等領域，也已開始大規模導入強化學習技術。</p> <p>ACM主席Yannis Ioannidis表示，Barto與Sutton的研究跨越了心理學、認知科學、神經科學等多個領域，他們奠定的強化學習基礎，不僅支撐了現今人工智慧的許多突破，也讓我們對人腦運作有了更深刻的理解。這次圖靈獎獎金由Google贊助為100萬美元。ACM圖靈獎從1966年開始，每年頒發給在電腦科學領域做出長遠貢獻的個人，得獎者多被視為當代科技進步的重要推手。</p> </div></div></div>
2025/3/6 12:06作者李建興https://www.ithome.com.tw/news/167700
Salesforce推AgentExchange市集，簡化企業AI代理部署與應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Salesforce宣布推出<a href="https://www.salesforce.com/news/press-releases/2025/03/04/agentexchange-announcement/">AgentExchange</a>，這是一個針對數位勞動力平臺Agentforce打造的人工智慧代理市場。AgentExchange的角色是提供用戶探索、試用與購買人工智慧代理元件的管道，使企業無需從零開發人工智慧代理，而能夠直接取得經過驗證的人工智慧元件加快智慧應用導入。</p> <p>AgentExchange市集的運作方式與AppExchange相似，開發者與Salesforce的合作夥伴可以在AgentExchange上架各類可組裝的人工智慧代理元件，讓企業能夠依需求選擇適合的人工智慧代理來執行不同的工作。Salesforce表示，目前已有包括Google雲端、Box、Docusign和Workday等超過200家合作夥伴加入，並提供數百種經過安全審查的預建動作、主題與範本，可協助企業加速導入人工智慧代理。</p> <p>AgentExchange與Agentforce緊密結合，Agentforce的角色是人工智慧代理的執行與開發環境，而AgentExchange則是讓企業與開發者存取與部署代理的市集。目前AgentExchange市集提供四大類代理元件，包含動作、提示詞範本、主題及代理範本，企業可以透過這些元件快速打造符合自身需求的人工智慧代理。</p> <p>在應用層面，AgentExchange主打低門檻的人工智慧代理應用模式，企業無需自行開發完整的人工智慧系統，即可透過市集找到合適的人工智慧代理進行部署。企業可以直接從AgentExchange市集中挑選適合的代理方案，並與Salesforce的Agent Builder工具整合，進一步降低開發與導入的成本。</p> <p>此外，Salesforce也允許其合作夥伴將Slack動作納入Agentforce代理，讓人工智慧代理能夠直接與Slack整合，執行如建立客戶服務案件、取消訂單、更新Slack Canvas、搜尋訊息或發送通知等任務。目前AgentExchange正式上線，使用者已經可以存取市集中發布的代理元件，並開始建構與測試人工智慧代理。</p> </div></div></div>
2025/3/6 08:38作者李建興https://www.ithome.com.tw/news/167675
衛福部公布彰基資安事故調查結果，指出該院遭到勒索軟體Crazy Hunter攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二二八連假期間彰化基督教醫院遭遇網路攻擊，<a href="https://www.ithome.com.tw/news/167641">該院表示經過兩天奮力抵抗</a>，僅有部分系統短暫失靈，他們也都完成搶修。但不尋常的是，後來<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">衛生福利部透露</a>，3日彰基部分主機出現停機的狀況，他們成立緊急應變小組，邀集資安專家進駐調查，如今衛服部公布新的結果，認為這起事故並非單一事件，而是系統性攻擊的其中一環。</p> <p>3月4日衛福部資訊處發布公告，<a href="https://dep.mohw.gov.tw/DOIM/cp-935-81726-114.html">他們根據最新的鑑識報告指出</a>，攻擊彰基的惡意程式，就是勒索軟體Crazy Hunter，由於不到一個月前<a href="https://www.ithome.com.tw/news/167318">馬偕也遭遇相同的勒索軟體攻擊</a>，衛福部認為這很有可能是系統性攻擊，不排除這些駭客會對接續其他醫院出手。</p> <p>對此，他們召集各家關鍵基礎醫院舉辦緊急會議，由馬偕、彰基分享第一手的攻擊細節、應變策略，以及防禦與清除勒索軟體的經驗，讓其他醫院能及早進行準備。</p> <p>此外，衛服部資訊處這次也制訂《醫院勒索軟體應變教戰守則》，讓全國醫院能透過一致標準作業程序（SOP），迅速有效因應相關攻擊。</p> <p>而對於彰基資安事故的後續處理，衛服部表示核心系統已全面恢復，部分非核心的二級系統仍在修復當中。</p> </div></div></div>
2025/3/5 17:48作者周峻佑https://www.ithome.com.tw/news/167677
【資安日報】3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對馬偕醫院、彰化基督教醫院先後遭到攻擊的資安事故，由於兩起事故間隔不到一個月，讓人不禁聯想是否為相同駭客所為，如今衛生福利部證實，兩家醫院都是遭到勒索軟體Crazy Hunter攻擊，研判駭客打算對臺灣醫院進行系統性的攻擊。</p> <p>另一方面，駭客也在駭客論壇聲稱握有馬偕醫院所有病人的個資，並開價10萬美元尋求買家，這樣的情況我們要提高警覺，防範接下來歹徒利用這些資料從事詐騙的情況。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167677"><strong style="font-size: 22px;">衛福部公布彰基資安事故調查結果，指出該院遭到勒索軟體Crazy Hunter攻擊</strong></a></p> <p>二二八連假期間彰化基督教醫院遭遇網路攻擊，該院表示經過兩天奮力抵抗，僅有部分系統短暫失靈，他們也都完成搶修。但不尋常的是，後來衛生福利部透露，3日彰基部分主機出現停機的狀況，他們成立緊急應變小組，邀集資安專家進駐調查，如今衛服部公布新的結果，認為這起事故並非單一事件，而是系統性攻擊的其中一環。</p> <p>3月4日衛福部資訊處發布公告，他們根據最新的鑑識報告指出，攻擊彰基的惡意程式，就是勒索軟體Crazy Hunter，由於不到一個月前馬偕也遭遇相同的勒索軟體攻擊，衛福部認為這很有可能是系統性攻擊，不排除這些駭客會對接續其他醫院出手。</p> <p>而對於彰基資安事故的後續處理，衛服部表示核心系統已全面恢復，部分非核心的二級系統仍在修復當中。</p> <p><a href="https://www.ithome.com.tw/news/167687"><strong style="font-size: 22px;">勒索軟體駭客Crazy Hunter兜售大量馬偕醫院病人資訊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" style="width: 300px; float: right;" /></a>2月上旬馬偕醫院遭到勒索軟體Crazy Hunter攻擊，當時他們表示只有臺北及淡水院區的急診室受到影響，如今傳出駭客已在駭客論壇兜售竊得資料。對於駭客聲稱握有馬偕醫院資料的情況，最早可追溯到3日衛生福利部資訊處長李建璋透露，馬偕事故發生之後，新竹馬偕兒童醫院也遭受攻擊，駭客宣稱掌握部分個資。</p> <p>今天開放文化基金會執行長李欣穎也在臉書發文提出警告，自稱是Crazy Hunter的人士於駭客論壇BreachForums聲稱，他們握有馬偕醫院所有病人的資料，這批資料包含1,660萬筆病人資訊，檔案大小為32.5 GB，涵蓋臺北、淡水、新竹、臺東院區，以及臺北與新竹的兒童醫院。對此，李欣穎呼籲曾經在馬偕看醫生的民眾要提高警覺，慎防外流的資料被用於詐騙。</p> <p>駭客表示這批資料包含姓名、身分證字號、手機號碼、Line ID、住家地址、生日，以及醫療記錄。此外，這批檔案當中也有醫療報告，但這些資料並未含有個資。他們要求買家，透過Telegram進行後續交易。</p> <p><a href="https://www.ithome.com.tw/news/167672"><strong style="font-size: 22px;">1月攻擊印度Tata Technologies的兇手浮出檯面，勒索軟體Hunters International聲稱是他們所為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/tata-hunters.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/tata-hunters.jpg" style="width: 300px; float: right;" /></a></p> <p>1月底隸屬於印度大型公司塔塔集團的科技業者Tata Technologies向當地證券交易所通報，他們遭遇勒索軟體攻擊，部分IT資產受到影響，究竟攻擊者的身分為何，最近有駭客組織坦承犯案。</p> <p>根據資安新聞網站Bleeping Computer報導，近日勒索軟體駭客組織Hunters International聲稱這起攻擊行動是他們所為，從Tata Technologies竊得逾73萬個檔案，總大小為1.4 TB。這些駭客要脅該公司若不進行處理，他們將在一週後公布部分資料。</p> <p>值得留意的是，這些駭客並未透露手上的資料類型，也沒有提供部分檔案讓買家確認，因此他們的說法有待進一步確認。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/javaghosts-persistent-phishing-attacks-exploiting-cloud-environments-for-long-term-access/">駭客組織JavaGhost鎖定AWS等雲端環境錯誤配置下手，濫用AWS服務從事網釣攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/hackers-use-clickfix-trick-to-deploy.html">微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布C2框架Havoc</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/over-4000-isp-networks-targeted-in.html">中國、美國西岸的ISP被盯上，駭客對4千個IP位址發動攻擊，企圖部署竊資軟體及挖礦軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/chinese-zhong-stealer-infects-fintech-customer-support/">源自中國的竊資軟體Zhong Stealer鎖定金融科技業，透過客服對話散布</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167667"><strong style="font-size: 22px;">VMware修補虛擬化平臺3項零時差漏洞，風險程度最高達到9.3分</strong></a></p> <p>3月4日博通發布資安公告，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。針對這些漏洞，博通都發布了更新軟體，以ESXi為例，該公司對於8.0、7.0版用戶，推出了8.0 Update 3d、Update 2d，以及7.0 Update 3s進行修補。</p> <p>根據CVSS風險評分高低，最嚴重的是重大層級的CVE-2025-22224，此為涉及檢查時間及使用時間（TOCTOU）的競爭條件弱點，而有機會造成虛擬機器通訊介面（VMCI）的記憶體溢位，一旦觸發，將有可能引起記憶體越界寫入（OBW），風險值達到9.3分（滿分10分），影響ESXi、Cloud Foundation、VMware Telco Cloud Platform，以及Workstation。攻擊者若是取得虛擬機器的本機管理員權限，就有機會透過VMX處理程序，在主機上執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/167669"><strong style="font-size: 22px;">自動化行銷平臺Mautic存在重大漏洞，攻擊者有機會遠端執行任意程式碼、刪除任意檔案</strong></a></p> <p>上週自動化行銷平臺Mautic發布5.2.3版安全性更新，修補CVE-2024-47051、CVE-2024-47053、CVE-2022-25773，其中危險程度達到重大層級的CVE-2024-47051特別值得留意。</p> <p>CVE-2024-47051這項重大漏洞可被用於兩種層面的攻擊，影響Mautic 5.2.3之前的所有版本，攻擊者可在通過使用者身分驗證的情況下利用，從而遠端執行任意程式碼（RCE），或是刪除該系統的任意檔案，CVSS風險達到9.1（滿分10分）。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/flaws-in-rancher-cve-2025-23388-cve-2025-23389-expose-kubernetes-environments-to-attacks/">容器管理平臺Rancher存在高風險漏洞，恐被用於未經授權存取、阻斷服務攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167658"><strong>【3月4日】彰化基督教醫院二二八連假遭到網路攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167624"><strong>【3月3日】駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167607"><strong>【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</strong></a></p> </div></div></div>
2025/3/5 18:01作者周峻佑https://www.ithome.com.tw/news/167678
勒索軟體駭客Crazy Hunter兜售大量馬偕醫院病人資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2月上旬<a href="https://www.ithome.com.tw/news/167318">馬偕醫院遭到勒索軟體Crazy Hunter攻擊</a>，當時他們表示只有臺北及淡水院區的急診室受到影響，如今傳出駭客已在駭客論壇兜售竊得資料。對於駭客聲稱握有馬偕醫院資料的情況，最早可追溯到<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">3日衛生福利部資訊處長李建璋透露</a>，馬偕事故發生之後，新竹馬偕兒童醫院也遭受攻擊，駭客宣稱掌握部分個資。</p> <p>今天開放文化基金會執行長李欣穎也在<a href="https://www.facebook.com/snoopy60313/posts/pfbid02PcUnQhhPKibBgCaLv4Du47kQKpv4LYW1UChGcoxebDitZ5WHf2BiKf4emMHgbFiWl?locale=zh_TW">臉書發文提出警告</a>，自稱是Crazy Hunter的人士於駭客論壇BreachForums聲稱，他們握有馬偕醫院所有病人的資料，這批資料包含1,660萬筆病人資訊，檔案大小為32.5 GB，涵蓋臺北、淡水、新竹、臺東院區，以及臺北與新竹的兒童醫院。對此，李欣穎呼籲曾經在馬偕看醫生的民眾要提高警覺，慎防外流的資料被用於詐騙。</p> <p>駭客表示這批資料包含姓名、身分證字號、手機號碼、Line ID、住家地址、生日，以及醫療記錄。此外，這批檔案當中也有醫療報告，但這些資料並未含有個資。他們要求買家，透過Telegram進行後續交易。</p> <p><a href="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" style="width: 580px;" /></a></p> <p>究竟這項消息是否可靠？我們向李欣穎進一步確認，她表示這些資訊是透過認識的資安研究員得知，該名研究人員也經由Telegram與駭客互動探聽虛實，可信度相當高。而這些資料的來源，就是二月上旬的勒索軟體攻擊事故。</p> <p>附帶一提，有網友在社群媒體X張貼<a href="https://x.com/yesonline/status/1897152166663741516/photo/2">駭客後續對於這批資料的說明</a>。這些駭客今天透露，這批資料有兩組個資，一批拿有1,600萬筆，另一批約有2,200萬筆，因此這兩組資料勢必有所重覆。Crazy Hunter表示不打算等待馬偕付錢，因此他們要出售竊得的資料，並表明完整的35.2 GB資料集開價10萬美元，買家可透過Telegram向他們索取1千筆資料進行檢驗。這些駭客也列出他們握有的資料類別及筆數，吸引買家上門。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GlQJhQVbUAAYO5C-2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GlQJhQVbUAAYO5C-2.jpg" style="width: 580px;" /></a></p> </div></div></div>
2025/3/5 18:52作者周峻佑https://www.ithome.com.tw/news/167687
支援時間精準度量測、內建硬體信任根，英特爾增設新款網路卡
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/intel_ethernet_e830_main2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從<a href="https://www.intc.com/news-events/press-releases/detail/81/intel-announces-broadest-product-portfolio-for-moving">2019年4月</a>開始，Intel Ethernet網路卡產品線正式增設<a href="https://www.ithome.com.tw/review/129828">Ethernet 800系列</a>，後續推出多種款式，例如，我們過去曾報導<a href="https://www.ithome.com.tw/review/144482">內建兩個100GbE埠的E810-2CQDA2</a>，以及<a href="https://www.ithome.com.tw/review/145746">提供4個25GbE埠的E810-XXVDA4T</a>，今年2月底、趕在3月初世界行動通訊大會（MWC 2025）舉行前夕，英特爾發表Xeon 6 for network and edge系列處理器之際，突然宣布推出兩款網路卡，其中之一是Ethernet E830系列的網路控制器晶片與網路卡。</p> <p>其實，早在2024年6月舉行的台北國際電腦展期間，英特爾就已預告Ethernet 800系列擴增Ethernet E830系列，將在2024年稍晚推出，這批網路控制器與網路卡，標榜資料傳輸率最高可達200 Gbps，支援PCIe 5.0 x8伺服器互連介面，以及安全性、可管理性（manageability）的強化。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-06-Networking Connectivity Helping to Bring AI Everywhere.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-06-Networking%20Connectivity%20Helping%20to%20Bring%20AI%20Everywhere.jpg" style="width: 400px;" /></a></p> <p>到了今年2月底，Ethernet E830系列正式推出，而且依循先前英特爾預告的特色，就產品定位而言，它們不僅屬於Ethernet 800系列的新機型，具有最高達200 Gbps連線頻寬，還能彈性配置網路埠的搭配組態，以及支援進階的網路時間精準度量測（Precision Time Measurement，PTM）功能等特色，能針對高密度的虛擬化無線存取網路（vRAN）即時工作負載，提供最佳化效能，並且配備強健的安全性驗證機制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel E830-2025-02.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20E830-2025-02.jpg" style="width: 600px;" /></a></p> <p>英特爾表示，Ethernet E830系列的首批產品提供兩個25GbE埠，外形分為兩種：短板尺寸PCIe介面卡、遵循OCP 3.0標準的PCIe介面卡，今年稍晚將推出採用其他組態的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ARK-Intel Ethernet E830 網路介面卡.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ARK-Intel%20Ethernet%20E830%20%E7%B6%B2%E8%B7%AF%E4%BB%8B%E9%9D%A2%E5%8D%A1.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Ethernet%20E830-two%20forms.jpg" style="width: 400px;" /></p> <p>關於E830系列的整體特色，根據英特爾今年2月底發布的新聞稿，指出此批產品將帶來5大重點效益。</p> <p>首先是網路埠與I/O介面的頻寬，E830系列最高可支援200GbE與PCIe 5.0匯流排，存取頻寬可達上一代產品的兩倍，可促成更快速的資料傳輸與應用程式的反應效率。第二是網路埠的彈性配置，可提供1個200GbE埠、兩個100/50/25/10GbE埠，或是8個25/10GbE埠的搭配，因應不同網路基礎架構的效能與成本考量。</p> <p>第三是進階的網路計時功能，Ethernet E830系列不僅如同E810-CQDA2T，支援網路時間精準度協定（PTP），亦即IEEE 1588，以及同步乙太網路（SyncE）、全球導航衛星系統（GNSS），還特別支援網路精準時間量測（PTM），對於電信產業、金融服務業，以及AI訓練與推論的應用，可提供重要的時間同步處理能力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Ethernet PTM1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Ethernet%20PTM1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Ethernet PTM2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Ethernet%20PTM2.jpg" style="width: 600px;" /></a></p> <p>第四是安全性強化，E830系列內建多種英特爾的資安防護技術，像是安全啟動系統（Secure Boot）、安全韌體升級，並能採用兩個硬體信任根（RoT），而且，透過信任根的搭配，可透過SPDM協定的搭配而能實現裝置見證（Device attestation），確保硬體元件的完整性，也能藉此遵循政府訂定的各項資安標準，像是商業國家安全演算法CNSA 1.0、聯邦資訊處理標準FIPS 140-3 Level 1。單就信任根本身的使用而言，E830系列也遵循平臺韌體快速復原指引標準NIST SP 800-193。</p> <p>最後是產品投資保障，E830系列的軟體與驅動程式均容於E810系列，企業可以簡便升級，提供更順暢的設備轉移與生命週期管理。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">Intel Ethernet Network Adapter E830-XXVDA2</span></strong><br /> ●原廠：英特爾<br /> ●建議售價：廠商未提供<br /> ●外形：短板、OCP 3.0<br /> ●支援網路介面：1GbE/10GbE/25GbE<br /> ●提供網路埠：2個SFP28埠<br /> ●乙太網路控制器：Intel Ethernet Controller E830-XXVAM2<br /> ●連接介面：PCIe 4.0 x8<br /> ●支援伺服器虛擬化規格：Open vSwitch（OVS）、微軟VMQ、VMware NetQueue、SR-IOV（256個虛擬功能）<br /> ●支援網路虛擬化規格：VXLAN、GENEVE、GRE<br /> ●支援網路時間精確應用：IEEE 1588（PTP v2）、PTM v1.0a<br /> ●進階功能：DDP<br /> ●支援儲存網路協定：RDMA（iWARP、RoCEv2）、NVMe over TCP<br /> ●管理功能規格：NC-SI 1.2、Unsigned SPDM over MCTP、PLDM over RBT<br /> ●安全性功能規格：CNSA 1.0、FIPS 140-3 Level 1、硬體信任根（SPDM 1.1.2、NIST SP 800-193）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/3/5 18:52作者李宗翰https://www.ithome.com.tw/review/167636
1月攻擊印度Tata Technologies的兇手浮出檯面，勒索軟體Hunters International聲稱是…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1月底隸屬於印度大型公司塔塔集團的科技業者Tata Technologies<a href="https://www.ithome.com.tw/news/167201">向當地證券交易所通報</a>，他們遭遇勒索軟體攻擊，部分IT資產受到影響，究竟攻擊者的身分為何，最近有駭客組織坦承犯案。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/hunters-international-ransomware-claims-attack-on-tata-technologies/">資安新聞網站Bleeping Computer報導</a>，近日勒索軟體駭客組織Hunters International聲稱這起攻擊行動是他們所為，從Tata Technologies竊得逾73萬個檔案，總大小為1.4 TB。這些駭客要脅該公司若不進行處理，他們將在一週後公布部分資料。</p> <p>值得留意的是，這些駭客並未透露手上的資料類型，也沒有提供部分檔案讓買家確認，因此他們的說法有待進一步確認。</p> </div></div></div>
2025/3/5 15:16作者周峻佑https://www.ithome.com.tw/news/167672
自動化行銷平臺Mautic存在重大漏洞，攻擊者有機會遠端執行任意程式碼、刪除任意檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週自動化行銷平臺Mautic<a href="https://github.com/mautic/mautic/releases/tag/5.2.3">發布5.2.3版安全性更新</a>，修補<a href="https://github.com/advisories/GHSA-73gx-x7r9-77x2">CVE-2024-47051</a>、<a href="https://github.com/advisories/GHSA-8xv7-g2q3-fqgc">CVE-2024-47053</a>、<a href="https://github.com/advisories/GHSA-4w2w-36vm-c8hf">CVE-2022-25773</a>，其中危險程度達到重大層級的CVE-2024-47051特別值得留意。</p> <p>Mautic是一套開源的自動化行銷平臺，可協助企業將行銷活動自動化，並整合潛在客戶管理、電子郵件行銷、社群網站管理、網站追蹤等功能，此系統還能與客戶關係管理平臺（CRM）整合，讓行銷與銷售業務之間能夠緊密地協同合作。</p> <p>CVE-2024-47051這項重大漏洞可被用於兩種層面的攻擊，影響Mautic 5.2.3之前的所有版本，攻擊者可在通過使用者身分驗證的情況下利用，從而遠端執行任意程式碼（RCE），或是刪除該系統的任意檔案，CVSS風險達到9.1（滿分10分）。</p> <p>關於RCE的風險，主要發生在Mautic資產上傳的功能，起因是對於系統對於上傳檔案的類別缺乏適當的管制，使得攻擊者有機會繞過管制並上傳PHP指令碼，或是其他的執行檔。</p> <p>至於檔案可能遭到攻擊者刪除的問題，起因是該漏洞可被當作路徑穿越漏洞利用，在上傳檔案的驗證流程裡，因為路徑相關元件的處理不造所致。攻擊者可利用漏洞操蹤檔案刪除的處理程序，從而在主機上刪掉任何檔案。</p> </div></div></div>
2025/3/5 14:47作者周峻佑https://www.ithome.com.tw/news/167669
【資安週報】0224~0227，海纜安全再成焦點，海巡署押回破壞臺澎三號海纜的貨輪與中國籍人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在二月的最後一個禮拜裡，與關鍵基礎設施（CI）有關的資安新聞相當值得關注。首先，牽涉到網路通訊可用性的海底國際電纜，在國內外都有事故傳出。</p> <p>過去短短兩個月之內，臺灣發生多起海纜斷裂，加上又有傳聞指出是具有中資背景的貨輪破壞造成，中華電信啟動備援機制，透過其他海纜或是微波通訊因應，暫時能維持離島的網路通訊，使得政府、銀行、醫院等關鍵基礎設施通訊服務不致出現間斷，而並未波及民生相關服務，但這類事故造成的影響顯然不容小覷。</p> <p>例如，1月3日發生野柳東北方海域海纜損壞事故，傳出是喀麥隆籍「SHUNXIN39（音譯順興39）」貨輪造成，船隻所有者是中國公民開設的香港貿易公司；最近臺澎三號海纜中斷故障事故，也是具有中資背景的多哥籍「宏泰」貨輪所為，船員全數為中國籍人士，海巡署以現行犯將貨輪押回臺南，後續依據國安層級處理。</p> <p>事實上，不光是臺灣連續發生海纜被破壞的事故，類似的情況也在歐洲出現。歐盟在2月21日宣布啟動海底電纜安全倡議，原因就是從去年11月開始，波羅的海也傳出多起海纜遭到切斷的狀況。</p> <p>第二個CI相關資安重大新聞，則是多家美國電信業者遭到中國駭客入侵的事故，近期出現新的進展。</p> <p>去年9月傳出中國駭客組織Salt Typhoon入侵多家美國電信業者，並從中竊取部分政府官員私密通訊內容，當時就傳出駭客疑似針對思科設備下手而得逞，直到2月中旬資安業者Recorded Future公布駭客利用的漏洞，思科才揭露他們的調查結果。</p> <p>特別的是，有別於Recorded Future公布的IOS XE漏洞CVE-2023-20198、CVE-2023-20273，思科威脅情報團隊Talos認為駭客可能利用較早被發現的CVE-2018-0171來入侵受害電信業者，但無論使用的漏洞為何，思科終於證實駭客初期入侵的管道，就是該廠牌的網路設備。有研究人員認為Salt Typhoon利用CVE-2024-20399，這代表駭客很可能不光針對IOS XE設備，也有攻擊NX-OS設備的跡象。</p> <p>罕見的是，思科雖然表明掌握其他研究人員公布駭客利用上述3項漏洞的情況，但他們並未找到相關證據，也沒有看到駭客利用新漏洞的跡象，由於這些都是已經公布的弱點，IT人員應儘速確認是否完成修補。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/167526"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月24日】2024十大網站攻擊技術臺灣專家再度稱霸第一</span></strong></a></h3> <p>2024年度「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024）年初公布，本次有103件研究成果入選，較往年倍增，同時品質也更加精進。PortSwigger首席研究員James Kettle指出，這次是他歷年見過最高品質的一批研究成果。</p> <p>特別的是，這次第一、第四為臺灣資安研究員的成果，分別是Apache HTTP Server的混淆攻擊手法，以及Windows作業系統ANSI字元轉換弱點WorstFit。</p> <h3><a href="https://www.ithome.com.tw/news/167548"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月25日】臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成</span></strong></a></h3> <p>在短短不到兩個月的時間，臺灣已傳出多起海底國際電纜不明原因發生損壞的情況，這樣的情況相當不尋常，值得留意的是，這些事故傳出<a href="https://www.ithome.com.tw/news/166871">是中資貨船涉案</a>，外界普遍認為很有可能是中國蓄意破壞臺灣對外的通訊，如今再傳有海纜斷裂的事故。</p> <p>今天數發部、海巡署證實海纜臺澎三號故障的情況，值得留意的是，這次海巡署以現行犯攔停涉案多哥籍貨輪，並指出該貨輪有中資背景，且船員全數為中國人。</p> <p><a href="https://www.ithome.com.tw/news/167585"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</span></strong></a></p> <p>郵件傳輸代理軟體系統Exim最近修補一項高風險層級的漏洞CVE-2025-26794引起關注，這項弱點可被用於SQL注入攻擊，而有可能讓攻擊者有機可乘。</p> <p>值得留意的是，通報漏洞的研究人員雖然提及利用漏洞必須搭配特定條件，但也指出有機會造成Exim服務中斷，或是搭配其他漏洞引發更嚴重的危害。</p> <h3><a href="https://www.ithome.com.tw/news/167607"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</span></strong></a></h3> <p>針對Linux作業系統的惡意程式，過去一年不時傳出相關的攻擊活動，最近一起資安事故相當值得留意，原因是攻擊者使用的手法升級，相關攻擊行動變得更加難以察覺。</p> <p>特別的是，揭露此事的資安業者Palo Alto Networks表示，駭客使用的惡意軟體Auto-color非常刁鑽，而且防守方想要清理還必須倚賴特定工具，否則會難以完全清除。</p> <p> </p> </div></div></div>
2025/3/5 16:41作者周峻佑https://www.ithome.com.tw/news/167676
Walmart數位業務成長強化盈利能力，更用GAI省下一年400萬小時開發時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球零售龍頭Walmart再次揭露自家大規模應用生成式AI的場景與效益，這次，他們用GenAI在一年內，省下了高達400萬小時的工作時間。他們也揭露自己如何大力發展數位業務，來達成單靠實體零售無法達到的獲利成長。</p> <p>日前第4季財報顯示，Walmart整體營收成長只有4.1%，營業額1,806億美元。不過，營業利益成長率來到8.3%，是營收成長率2倍。Walmart CFO John David Rainey表示，營利能力提升，受益於電商、廣告、會員等高毛利的數位業務繳出亮眼成績，使他們營業利益成長大幅超過營收。這三項業務，分別成長20%、27%及21%。最亮眼的廣告業務，單季帶來了44億美元營收，已經是連續第11季正成長。</p> <p><strong>訂單履行能力助攻電商業務大幅成長</strong></p> <p>Walmart John David Rainey表示，自家電商業務成長的重要推力有二，且都與物流有關。其一是訂單履行網絡更加緊密。「原本一趟出車只會在同一條街送到一個家戶，現在可以一次送到同一條街的4、5家。」John David Rainey比喻。</p> <p>其二，則是顧客願意為快物流服務而解囊。超過30%顧客下單時，願意付出額外運費，以在3小時甚至1小時內收到商品。甚至，在聖誕夜，有77%訂單都屬於這類訂單。</p> <p>這兩個因素，有助於提升顧客購買意願、攤平每件訂單物流成本，進而增加獲利能力。Walmart如今能收穫這些好處，是由於近一、兩年來不斷大力投資智慧物流。大至建造大都會區市郊的超大型自動化倉儲，小至個別門市內設置訂單履行專用空間及設備。甚至，把無人機送貨功能整合進官方電商App，將其視為正式訂單履行選項，而非區區行銷噱頭。</p> <p>目前，Walmart已經能在1天內，送達商品到美國93%家戶，去年有23億張訂單是當日或隔日送達。近日他們進一步強化訂單履行服務，除了一般日用品、生鮮食品、冷凍商品，現在藥品也可以當日送達。訂單履行能力增強，連帶使顧客更願意付出會員費用，來享有免運資格。</p> <p><strong>GenAI、AI與大數據技術推動各式數位業務成長，更大幅提升開發與營業效率</strong></p> <p>不只硬體建設，Walmart近期更進一步用AI等大數據技術，來持續強化訂單履行能力。例如，他們去年年底首次揭露<a href="https://www.ithome.com.tw/news/166033">AI地理空間平臺（Geospatial Platform）</a>，用AI分析商品、供應鏈、訂單履行能力、顧客特性等數據，來強化大大小小據點間的物流調度。</p> <p>這幾個月來，他們不斷利用AI和大數據技術，來促進電商、廣告等數位業務成長。例如，打造各式生成式AI商品購物助手，對顧客推薦、介紹、討論商品。他們更將供應商用的數據分析工具Walmart Luminate與廣告業務整合，讓供應商能更好做出業務面與行銷面決策，進而強化Walmart電商和廣告業務，發揮跨數位業務的綜效。甚至，他們計畫直接用生成式AI來為每一個顧客設計專屬的電商入口網頁。</p> <p>本次法說會，Walmart CEO Doug McMillon還揭露了2項生成式AI新應用。第一個是給第三方商家使用的生成式AI助手Wally。這是一個聊天機器人，可以替商家產生銷售報表、分析商業問題，甚至主動尋找商家異常狀況背後的原因，例如商品缺貨或庫存過剩。試營運一個月來，商家表示Wally提供的價值在於省下更多時間，以及更容易運用數據來輔助決策。</p> <p>另一個應用則是內部開發用的程式碼撰寫助手，功能大致與Copilot相同，可以建議和自動完成程式碼。一年試用期間，此工具已經省下了400萬小時開發時間。Walmart預計於2025年正式開放此工具給所有北美和印度的工程團隊使用。</p> <p></p> </div></div></div>
2025/3/5 16:55作者郭又華https://www.ithome.com.tw/news/167674
Google開源野生動物辨識AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/outreach-initiatives/entrepreneurs/ai-nature-climate-accelerator-nonprofits-speciesnet/" target="_blank">開源</a>可從監測相機辨識野生動物的AI模型SpeciesNet。</p> <p>野生動物研究或保育常需要以動作觸發的自動相機（camera trap）來拍攝，這些相機常產出大量影像資料，然而人工從影片中整理這些動物影像耗時耗力，SpeciesNet就可協助辨識影片中的動物。從2019年以來，SpeciesNet透過名為Wildlife Insights的Google Cloud工具中提供給野生動物學家，簡化生物多樣性監測及加速保育研究的決策。</p> <p><a href="https://github.com/google/cameratrapai" target="_blank">SpeciesNet專案</a>包含二種模型，一從相機影像中找出目標物的物件偵測模型MegaDetector，二是可將這些物件分類到特定物種的圖片分類模型SpeciesNet Classifier。</p> <p>SpeciesNet Classifier以Google EfficientNet V2M模型為架構，運用超過大量自動相機影像訓練而成，可將影像以2000種標籤加以分類，包括動物類（如哺乳類、貓科）或非動物類（如人類、汽車等）。Species Classifier訓練資料集包含6,500萬多幀影像，包含公開資料庫及Wildlife Insights社群提供的影像。</p> <p>SpeciesNet整體（ensemle）以特定方法整合這兩個模型，研究人員可再加上地點資訊，將自動相機拍攝到的動物影像分類到單一類別。</p> <p>二個模型程式碼已於野生動物<a href="https://www.wildlifeinsights.org/" target="_blank">Wildlife Insights平臺</a>提供。</p> <p>SpeciesNet是Google資助動物與環境保護計畫的最新行動。Google另外也宣布二項計畫。Google for Startups Accelerator: AI for Nature and Climate中，Google提供線上程式課程，開放美洲新創公司申請。AI for Nature and Climate則以價值300萬美元的AI方案資助挽救生物多樣性、森林及再生農業的組織。</p> </div></div></div>
2025/3/5 15:21作者林妍溱https://www.ithome.com.tw/news/167673
行動應用開發框架React Native新架構成預設，生態系發展更趨成熟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/123915">React Native新架構歷經至少5年的開發</a>，在2024年正式成為預設，此轉變不僅讓框架發展更加成熟，也強化了其在跨平臺應用程式開發領域的影響力。根據最新<a href="https://results.stateofreactnative.com/en-US/">State of React Native 2024調</a>查，開發者對React Native的發展方向普遍持樂觀態度，88％的受訪者認為該框架正在朝正確方向前進。然而，開發過程中的挑戰依然存在，未維護的套件、除錯困難、鍵盤行為不一致等問題，仍是影響開發體驗的主要痛點。</p> <p>過去一年，React Native迎來多次重要更新，涵蓋函式庫、開發工具與底層架構，開發模式與React生態逐漸趨於一致，更多網頁技術被整合至框架中。React Native新架構帶來效能提升、較好的開發體驗以及穩定的生態系，進一步吸引更多開發團隊採用。此外，Expo框架在React Native開發中扮演的角色日益重要，不僅成為開發者最常使用的工具之一，也透過一系列更新簡化開發流程，使React Native的應用範圍更加廣泛。</p> <p>在架構發展方面，Hermes作為預設的JavaScript執行環境，持續受到開發者青睞，超過六成的React Native開發者選擇Hermes提升應用效能。同時，新UI渲染系統Fabric的採用率持續提升，顯示開發者對新架構的接受度逐步提高，不過提升JavaScript與原生程式碼溝通效率的Turbo Native Modules在2023年的採用率為21％，但在2024年下降至17％，因此在部分新技術導入，開發者可能還在適應轉換階段。</p> <p>在開發工具方面，Expo CLI與EAS CLI的普及率進一步提升，而Expo Go的使用率更達81％，成為開發者測試與預覽應用程式的主要工具。相較之下，Expo Snack的使用率排名則呈下降趨勢，開發者的工具選擇可能正在改變。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20105%20-%20State%20of%20React%20Native%202024_%20Dev%20tools%20-%20%5Bresults_stateofreactnative_com%5D.png" style="width: 580px; height: 437px;" /></p> <p>對於React Native的開發難度，開發者看法不一。39％的受訪者認為難度適中，31％持中立態度，22％則認為開發過於複雜，反映出部分開發者在架構整合與除錯方面仍面臨挑戰。Meta持續投入React Native的基礎建設，透過Chrome DevTools Protocol強化開發者工具，改善除錯體驗，使開發流程更加順暢。同時，Expo團隊也積極擴展生態系，推出開發外掛（Dev Plugins）與Atlas等工具，提升程式碼可視性，進一步改善開發者體驗。</p> </div></div></div>
2025/3/5 15:51作者李建興https://www.ithome.com.tw/news/167670
VMware修補虛擬化平臺3項零時差漏洞，風險程度最高達到9.3分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月4日<a href="https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390">博通發布資安公告</a>，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。針對這些漏洞，博通都發布了更新軟體，以ESXi為例，該公司對於8.0、7.0版用戶，推出了<a href="https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0/release-notes/esxi-update-and-patch-release-notes/vsphere-esxi-80u3d-release-notes.html">8.0 Update 3d</a>、<a href="https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0/release-notes/esxi-update-and-patch-release-notes/vsphere-esxi-80u2d-release-notes.html">Update 2d</a>，以及<a href="https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/7-0/release-notes/esxi-update-and-patch-release-notes/vsphere-esxi-70u3s-release-notes.html">7.0 Update 3s</a>進行修補。</p> <p>根據CVSS風險評分高低，最嚴重的是重大層級的CVE-2025-22224，此為涉及檢查時間及使用時間（TOCTOU）的競爭條件弱點，而有機會造成虛擬機器通訊介面（VMCI）的記憶體溢位，一旦觸發，將有可能引起記憶體越界寫入（OBW），風險值達到9.3分（滿分10分），影響ESXi、Cloud Foundation、VMware Telco Cloud Platform，以及Workstation。攻擊者若是取得虛擬機器的本機管理員權限，就有機會透過VMX處理程序，在主機上執行任意程式碼。</p> <p>資安風險次高的漏洞為CVE-2025-22225，此為存在於ESXi、Cloud Foundation、VMware Telco Cloud Platform的漏洞，Workstation、Fusion不受影響。此為任意寫入漏洞，一旦攻擊者取得VMX處理程序的特殊權限，就有機會觸發核心任意寫入的現象，從而進行沙箱逃逸，風險值為8.2。</p> <p>第三個被用於實際攻擊行動的弱點CVE-2025-22226，為主機與虛機機器的檔案共用系統（HGFS）資訊洩露弱點，攻擊者在取得虛擬機器管理者權限的情況下，就有機會觸發並洩露VMX處理程序存放於記憶體的內容，風險值為7.1。值得留意的是，雖然這項弱點的危險程度是三者當中最低，但影響範圍最廣，涵蓋ESXi、Cloud Foundation、VMware Telco Cloud Platform、Workstation，以及Fusion。</p> </div></div></div>
2025/3/5 12:06作者周峻佑https://www.ithome.com.tw/news/167667
CoreWeave將買下AI開發者平臺Weights & Biases
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（Artificial Intelligence，AI）開發者平臺Weights & Biases今日（3/5）<a href="https://wandb.ai/wandb/wb-announcements/reports/W-B-being-acquired-by-CoreWeave--VmlldzoxMTY0MDI1MQ" target="_blank">宣布</a>，將出售給日前才申請<a href="https://www.ithome.com.tw/news/167639" target="_blank">IPO</a>的雲端GPU運算服務供應商CoreWeave。雙方並未公布交易金額，而根據The Information的<a href="https://www.theinformation.com/briefings/coreweave-to-buy-weights-biases-for-1-7-billion" target="_blank">報導</a>，此一交易價值17億美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-CoreWeave%20acquire%20Weights%20%26%20Biases.png" style="width: 400px;" /></p> <p>Weights & Biases成立於2017年，專門設計機器學習與深度學習的開發者平臺，以用來追蹤實驗，微調超參數，監控及管理模型，控制版本，提供視覺化及自動生成報告，整合各種機器學習框架，支援OpenAI、Meta及Cohere等公司所開發的模型，宣稱全球已有超過100萬個AI工程師使用該公司的各種產品，協助包括Toyota、AstraZeneca及Nvidia等逾1,400家企業建立產業AI模型。</p> <p>Weights & Biases的共同創辦人暨執行長Lukas Biewald原本就是AI領域的知名人物，他出生於1981年，為史丹福大學的電腦科學碩士，剛畢業時曾負責Yahoo的機器翻譯功能，也曾加入之後被微軟收購的自然語言搜尋技術公司<a href="https://www.ithome.com.tw/news/49680" target="_blank">Powerset</a>，在2007年共同創辦了隨後被Appen收購的資料標記公司Figure Eight，再於2017年共同創辦Weights & Biases。此外，Biewald也是機器學習播客《Gradient Dissent》的主持人，曾訪問過Nvidia創辦人暨執行長黃仁勳，以及Waymo研究副總裁Drago Anguelov等AI領域的知名人士。</p> <p>至於CoreWeave則以逾25萬個GPU設立了32個資料中心，以支援高強度的AI工作負載。在宣布將被CoreWeave收購時，Biewald表示，他們創立Weights & Biases是因為他們相信AI能夠改善世界，其使命是藉由開發優秀的軟體來支援最前線的研究人員，另一方面，CoreWeave則替這些研究人員打造了互補的基礎設施及軟體，且同樣以高品質的服務聞名。</p> <p>Biewald說，CoreWeave已承諾將100%維持Weights & Biases的互通性，且雙方的合作意味著它們能夠替共同的客戶打造更多有價值的產品，因為硬體與軟體的交匯處正蘊藏著大量有待發掘的創新機會。</p> <p>CoreWeave也對此發布了官方<a href="https://www.coreweave.com/blog/coreweave-and-weights-biases-to-join-forces" target="_blank">聲明</a>，表示Weights & Biases的客戶仍可以繼續在任何喜愛的地方部署工作負載，不管是本地或者是與他們所選擇的基礎設施供應商一起部署。</p> </div></div></div>
2025/3/5 11:35作者陳曉莉https://www.ithome.com.tw/news/167665
蘋果公布搭載M3晶片的iPad Air 更強大但價格不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>距離上一代使用M2晶片的產品<a href="https://www.ithome.com.tw/news/162758" target="_blank">發布</a>還不到一年，蘋果本周<a href="https://www.apple.com/newsroom/2025/03/apple-introduces-ipad-air-with-powerful-m3-chip-and-new-magic-keyboard/" target="_blank">公布</a>搭載M3晶片的最新一代iPad Air，並推出為iPad Air設計的鍵盤，強調更強大但價格不變。</p> <p>蘋果執行長Tim Cook上周在X<a href="https://x.com/tim_cook/status/1896589954517701057" target="_blank">發文</a>說「Something in the Air」之後，業界就猜測有新版Air公布。</p> <p>新版iPad Air晶片升級為M3，適合執行大型檔案、創意工作或是出外時的內容編輯。M3晶片包含8核CPU，多執行緒CPU工作效能比M1 iPad Air高最多35%。M3 9核GPU也比M1快高達40%。蘋果並表示，M3的採用，使iPad首度支援動態快取、以及硬體加速的mesh shading和光線追蹤。對於需要繪圖渲染的作業，新版本iPad Air效能快了4倍，使它更準確顯示照明、倒影、陰影，或是高度寫實的電玩體驗。</p> <p>M3和M1/M2版iPad Air一樣，可支援Apple Intelligence，但蘋果強調M3的神經引擎在執行AI作業時，較M1快了最多60%。M3版iPad Air也提供11和13吋機種，搭載iPadOS 18，支援5G、相容使用Apple Pencil及Apple Pencil（USB-C）。</p> <p>伴隨新版iPad Air，蘋果也公布新的專用磁吸式巧控鍵盤。具備14個亮度和音量控制鍵、而運用磁性觸點技術的新聰穎接點（Smart Connector），可在不開啟藍牙功能情況下連結電源和傳送資料。新的巧控鍵盤較M2版少了背光和觸覺回歸振動，但也更輕薄。Engadget<a href="https://www.engadget.com/mobile/tablets/apple-updates-the-ipad-air-with-an-m3-chip-and-a-new-magic-keyboard-140525345.html" target="_blank">報導</a>，應該可相容M2版iPad Air的鍵盤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-All-New%20Magic%20Keyboard%20for%20iPad%20Air(1).png" style="width: 593px;" /></p> <p>M3版iPad Air提供太空灰、藍、紫及星光色選擇。價格方面，11吋機型iPad Air的起售價與前代同為NT$19,900，13吋機型則為NT$26,900起。教育優惠價則分別為NT$18,200起及NT$25,200起。</p> <p>iPad Air以及iPad Air專用的巧控鍵盤在美已今日開放預購，一周後出貨。臺灣市場則會於日後開放預購。</p> </div></div></div>
2025/3/5 11:53作者林妍溱https://www.ithome.com.tw/news/167666
聯想公布摺疊螢幕、太陽能筆電概念機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界通訊大會（Mobile World Congress，MWC）2025，PC品牌業者展出最新設計。繼去年的可捲式螢幕及透明螢幕筆電，聯想（Lenovo）今年也展出新的概念機，包含使用可摺疊螢幕及太陽能充電筆電，以及其他商務機種。</p> <p>代號為Flip的ThinkBook AI PC具有18.1吋外翻OLED螢幕，螢幕可外翻成為13吋及12.5吋二面，並可隨同上蓋闔起或打開。<a href="https://news.lenovo.com/pressroom/press-releases/advancing-ai-powered-business-computing-thinkpad-thinkbook-concept-devices/" target="_blank">聯想表示</a>，靈活的螢幕機構提供專業工作者5種作業模式。貝殼模式是一般筆電，上蓋闔起時變平板模式可用於創意用途，或成為電子書閱讀器（稱為閱讀模式）。螢幕外翻時的共享模式可允許雙螢幕協同，例如簡報。完全展開時的垂直模式下，Flip可用於處理網頁或長文件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-lenovo-600-1.png" style="width: 591px;" /></p> <p>聯想強調ThinkBook Flip AI PC是AI PC。它搭載Intel Core Ultra 7處理器、32GB LPDDR5X記憶體和PCIe SSD儲存，確保AI執行效能。而AI功能分割螢幕（Workspace Split Screen）讓用戶可將螢幕切割成多應用畫面，一機當數機使用，省去外接顯示器。此外，ThinkBook Flip AI PC觸控板部份為Smart ForcePad，是一LED顯示的儀表板，在觸控板ForcePad上加入包含數字鍵和媒體控制鍵。它也提供指紋辨識、2個Thunderbolt 4及2個USB-A 3.2傳輸埠可外接硬碟或其他裝置。</p> <p>另一概念機為<a href="https://news.lenovo.com/pressroom/press-releases/expanding-boundaries-ai-powered-creativity-productivity-and-innovation/" target="_blank">Yoga Solar PC</a>，是以太陽能為動力的產品。聯想表示，Solar PC使用背接觸電池（Back Contact Cell）技術，將電池盒和柵線移至電池背後，可極大化光的主動吸收率，使光電轉換率提升到24%。其他技術包括動態太陽能追蹤系統可持續量測面板電流和電壓，以及太陽能優先能源系統（Solar-First Energy）能自動調整充電設定，確保在任何光線下的省電及系統穩定。這些技術使Yoga Solar PC直接曝曬在太陽下20分鐘後，可播放影片1小時。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-lenovo-600-2.png" style="width: 600px;" /></p> <p>但Solar PC卻是相當輕巧；重僅1.22公斤、厚僅15mm，號稱是全世界第一款超輕薄的太陽能PC。</p> <p>聯想也展示了真正會上市的產品，包括AI加速及企業安全防護功能ThinkBook和ThinkBook AI PC，包括ThinkPad T14s首款2合1機種（下圖）、最新一代ThinkPad X13、ThinkPad T14、T16、E14、E16，以及最新ThinkBook 16p、ThinkBook 14 2合1等。部分ThinkPad為符合微軟AI PC定義的Copilot+ PC，搭載Intel Core Ultra 200V處理器或AMD Ryzen AI 300系列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-Lenovo-ThinkPad%20T14s%202-in-1.png" style="width: 600px;" /></p> <p>Yoga家族則包含搭載Core Ultra系列的Yoga Pro 9i Aura Edition(16”)and Yoga Pro 7i Aura Edition(14”)。其中Yoga Pro 9i Aura Edition搭載Intel Core Ultra處理器及最高NVIDIA GeForce RTX 5070 GPU也被列為Copilot+ PC。</p> </div></div></div>
2025/3/5 10:21作者林妍溱https://www.ithome.com.tw/news/167661
【資安日報】3月4日，彰化基督教醫院二二八連假遭到網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼馬偕醫院遭遇勒索軟體攻擊之後，不到一個月的時間，又有醫院遭到網路攻擊的資安事故，這次的苦主是彰化基督教醫院。由於時間點相近，很難不讓外界將兩起事故聯想在一起。</p> <p>雖然彰基發布公告證實在連假期間遭遇攻擊，但他們對於事故的細節並未多做說明，直到主管機關衛福部透露他們已介入調查，初步排除是勒索軟體攻擊的可能性。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167641"><strong style="font-size: 22px;">彰化基督教醫院二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機</strong></a></p> <p>2月上旬馬偕醫院傳出遭遇勒索軟體Crazy Hunter攻擊，超過600臺電腦受到影響，疑為中國駭客所為，衛生福利部與數位發展部資通安全署（資安署）合作成立快速反應小組進駐醫院提供協助。馬偕醫院後來證實，這起事故影響北淡兩區的急診室。如今在二二八連假期間，再傳出有醫院遭到攻擊。</p> <p>根據中央社、聯合新聞網、ETtoday新聞雲等媒體報導，彰化基督教醫院3月1日偵測到駭客攻擊的情況，經過2天的對抗，並未造成醫院運作癱瘓，也沒有資料外洩及造成病患權益受損，僅有部分系統短暫失靈，目前都搶修完成。</p> <p>值得留意的是，上述媒體的報導內容，主要引述彰基在兩天後發布的公告，但除此之外，這則公告並未提及資安事故的其他細節，例如，是否比照馬偕醫院的資安事故，有主管機關介入協助？對此，衛生福利部資訊處長李建璋透露，3日彰基部分主機出現停機的狀況，因此衛福部成立緊急應變小組，並邀集微軟、中華資安相關專家進駐，協助找出攻擊源頭。</p> <p><a href="https://www.ithome.com.tw/news/167647"><strong style="font-size: 22px;">資安院揭露DeepSeek AI測試結果，證實抵禦越獄攻擊的能力不足，且模型缺乏外加安全防護機制</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/DeepSeek_1Pf3nalEF7.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/DeepSeek_1Pf3nalEF7.png" style="width: 300px; float: right;" /></a></p> <p>中國AI業者DeepSeek號稱使用低成本打造媲美市場龍頭的AI模型而爆紅，但有多家資安業者提出警告，該公司旗下的AI模型DeepSeek R1存在嚴重的資安風險，能被越獄並用於網路犯罪，如今國家資通安全研究院（資安院）公布測試結果，指出DeepSeek的離線下載AI模型在多種越獄攻擊的防禦能力不足，而且缺乏其他同類模型提供的附加安全防護機制（Safeguard），證實可能存在重大資安風險的隱憂。</p> <p>針對這次的測試，資安院使用自行開發的500道AI模型越獄攻擊的題目進行測試，結果發現，DeepSeek AI對於4種攻擊手法的防禦表現不佳。</p> <p>其中，DeepSeek AI對於文句延續攻擊的防禦能力最差，成功率僅有20%至32%，他們展示透過前文引導的方式，成功引誘AI模型說明如何在演唱會引爆炸藥的越獄攻擊測試。</p> <p><a href="https://www.ithome.com.tw/news/167617"><strong style="font-size: 22px;">Firefox新條款允許Mozilla存取用戶輸入內容惹議</strong></a></p> <p>2月26日Mozilla更新Firefox使用條款，其中一項條文提及，Firefox用戶授權Mozilla處理輸入的內容，以便執行瀏覽器功能，這項描述引發社群對於隱私保障的疑慮。值得留意的是，條款並未具體說明輸入內容的範圍，而Mozilla也未明確解釋這是否涵蓋網址列、表單輸入或其他與使用者輸入行為相關的資料。</p> <p>這項變更與Mozilla長期以來的捍衛隱私立場形成對比。過去，Firefox一直以用戶優先作為核心價值，強調不追蹤、不收集個人識別資訊，並推動多項隱私強化功能。現在條款中卻出現授權Mozilla存取輸入內容的描述，讓部分用戶開始質疑Firefox的隱私保護承諾。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=154332&SPOKE_DATE=20250304&COMPANY_ID=3714"><strong style="font-size: 22px;">富采控股旗下子公司晶成半導體VPN系統遭到攻擊</strong></a></p> <p>上市櫃公司發布資安重訊，大多與病毒入侵、勒索軟體攻擊有關，也有不少是網站遭到攻擊的事故，但本週出現一則相當罕見的重訊，是針對VPN系統的暴力破解攻擊事故。</p> <p>由晶元光電與隆達電子兩家LED集團透過換股成立的富采投資控股於3月3日傍晚發布資安重訊，指出旗下的子公司晶成資訊的VPN系統遭到駭客密碼攻擊，所幸資安防禦系統立即啟動防禦機制，未影響該公司資訊系統的運作。</p> <p>雖然富采控股提及這起事故並未對晶成的營運造成影響，但該公司還是採取預防性措施，關閉外部網站並進行檢修。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://therecord.media/philippines-army-confirms-hack">菲律賓軍隊傳出網路環境遭到駭客組織Exodus Security攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/5000-phishing-pdfs-on-260-domains.html">上網搜尋使用者手冊要小心！有人意圖利用假的CAPTCHA、惡意PDF檔案散布竊資軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.trendmicro.com/en_us/research/25/b/black-basta-cactus-ransomware-backconnect.html">勒索軟體駭客組織Black Basta、Cactus透過惡意軟體BackConnect持續在受害組織活動</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/multi-vector-malware-exploiting-outlook-api-dns-icmp/">針對惡意程式FinalDraft的攻擊行動，傳出是中國駭客組織所為</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167657"><strong style="font-size: 22px;">Google發布3月安卓例行更新，修補2項零時差漏洞</strong></a></p> <p>3月3日Google發布資安公告，推出安卓作業系統本月份例行更新，總共修補44項弱點，值得留意的是，他們提及有兩項漏洞CVE-2024-43093、CVE-2024-50302被少數人利用，從事攻擊行動。</p> <p>這兩項漏洞能被用於權限提升與資訊洩露，根據CVSS風險評分，危險程度較高的是權限提升漏洞CVE-2024-43093，這項弱點出現於安卓作業統的框架、Google Play系統更新的子元件Documents UI，起因是在名為ExternalStorageProvider.java的元件，存在錯誤的Unicode正規化處理，使得攻擊者有機會繞過檔案路徑過濾機制，存取敏感資料夾，而有可能導致本機權限提升，風險值為7.8。</p> <p>另一項零時差漏洞CVE-2024-50302存在於Linux作業系統核心子元件HID，為資訊洩露漏洞，攻擊者可藉由特製的報告觸發漏洞，而有機會洩露核心記憶體的內容，CVSS風險為5.5。附帶一提的是，這項漏洞已傳出被塞爾維亞警方於去年12月濫用，他們將其用於解鎖社會運動人士的手機。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/webmin-vulnerability-allows-bypassing-of-ssl-certificate-authentication/">伺服器管理平臺Webmin存在漏洞，攻擊者有機會繞過SSL憑證驗證流程</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167624"><strong>【3月3日】駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167607"><strong>【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167585"><strong>【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</strong></a></p> </div></div></div>
2025/3/4 19:02作者周峻佑https://www.ithome.com.tw/news/167658
微軟推出Dragon Copilot醫療語音AI助理，自動化臨床文件處理與行政工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發表醫療用語音人工智慧助理<a href="https://news.microsoft.com/2025/03/03/microsoft-dragon-copilot-provides-the-healthcare-industrys-first-unified-voice-ai-assistant-that-enables-clinicians-to-streamline-clinical-documentation-surface-information-and-automate-task/">Dragon Copilot</a>，其結合Dragon Medical One的語音輸入技術與DAX Copilot的環境語音技術，還有人工智慧輔助紀錄能力，可提升臨床文件處理效率，減少醫護人員的行政負擔。Dragon Copilot內建生成式人工智慧，並針對醫療應用進行最佳化，能自動記錄語音內容、整理臨床文件，並與電子病歷（EHR）系統整合，讓醫護人員能更專注於病患照護。</p> <p>Dragon Copilot的核心功能涵蓋多語言語音輸入、即時文件整理、個人化筆記格式與人工智慧輔助撰寫，可依臨床需求自動生成診療摘要、轉診信及診後報告，減少醫護人員的文書工作時間。此外，Dragon Copilot內建人工智慧助理可快速檢索醫療知識，支援語音指令操作EHR，提高臨床工作效率。該人工智慧助理適用於門診、住院部、急診室等不同場域，並符合美國醫療標準與隱私法規，確保資料安全。</p> <p>Dragon Copilot透過簡化醫療機構減少繁瑣的文書作業，改進工作流程，並加快臨床決策的速度與準確性。根據微軟提供的資料，Dragon Copilot在測試期間，平均每次診療可節省臨床人員約5分鐘的時間。</p> <p>Dragon Copilot預計先於美國與加拿大推出，後續將擴展至英國、德國、法國與荷蘭，並計畫支援更多市場。微軟強調，Dragon Copilot的開發遵循其負責任人工智慧原則，確保人工智慧應用的透明度、安全性與公平性，並符合醫療產業的法規與倫理標準。微軟還將與電子病歷供應商、獨立軟體開發商及雲端服務供應商合作，擴展Dragon Copilot的應用範圍。</p> </div></div></div>
2025/3/4 19:21作者李建興https://www.ithome.com.tw/news/167646
彰化基督教醫院傳出二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2月上旬馬偕醫院<a href="https://www.ithome.com.tw/news/167318">傳出遭遇勒索軟體Crazy Hunter攻擊</a>，超過600臺電腦受到影響，疑為中國駭客所為，衛生福利部與數位發展部資通安全署（資安署）合作成立快速反應小組進駐醫院提供協助。馬偕醫院後來證實，這起事故影響北淡兩區的急診室。如今在二二八連假期間，再傳出有醫院遭到攻擊。</p> <p>根據<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">中央社</a>、<a href="https://udn.com/news/story/7266/8581880">聯合新聞網</a>、<a href="https://www.ettoday.net/news/20250303/2918247.htm">ETtoday新聞雲</a>等媒體報導，彰化基督教醫院3月1日偵測到駭客攻擊的情況，經過2天的對抗，並未造成醫院運作癱瘓，也沒有資料外洩及造成病患權益受損，僅有部分系統短暫失靈，目前都搶修完成。</p> <p>值得留意的是，上述媒體的報導內容，主要引述<a href="https://www.cch.org.tw/news_detail.aspx?cID=2&Id=1317">彰基在兩天後發布的公告</a>，但除此之外，這則公告並未提及資安事故的其他細節，例如，是否比照馬偕醫院的資安事故，有主管機關介入協助？對此，衛福部也提出說明。</p> <p>針對這起資安事故的後續，<a href="http://www.cna.com.tw/news/ahel/202503030111.aspx">衛生福利部資訊處長李建璋透露</a>，3日彰基部分主機出現停機的狀況，因此衛福部成立緊急應變小組，並邀集微軟、中華資安相關專家進駐，協助找出攻擊源頭。</p> <p>另一方面，李建璋透露彰基正在透過備份資料逐步復原，但這樣的說法，是否代表彰基遭到勒索軟體攻擊？李建璋表示彰基並未出現檔案大規模加密的情況，當機發生的原因，其實是病毒取得主機管理權限造成，與馬偕發生的事故不太一樣，對此，他們推測可能是其他類型的攻擊事件。</p> </div></div></div>
2025/3/4 15:55作者周峻佑https://www.ithome.com.tw/news/167641
資安院揭露DeepSeek AI測試結果，證實抵禦越獄攻擊的能力不足，且模型缺乏外加安全防護機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國AI業者DeepSeek號稱使用低成本打造媲美市場龍頭的AI模型而爆紅，<a href="https://www.ithome.com.tw/news/167279">但有多家資安業者提出警告</a>，該公司旗下的AI模型DeepSeek R1存在嚴重的資安風險，能被越獄並用於網路犯罪，<a href="https://www.nics.nat.gov.tw/latest_news/announcements/Latest_Announcement/6924d1a7-9f1a-4097-9d61-dec9b25a5724/">如今國家資通安全研究院（資安院）公布測試結果</a>，指出DeepSeek的離線下載AI模型在多種越獄攻擊的防禦能力不足，而且缺乏其他同類模型提供的附加安全防護機制（Safeguard），證實可能存在重大資安風險的隱憂。</p> <p>針對這次的測試，資安院使用自行開發的500道AI模型越獄攻擊的題目進行測試，結果發現，DeepSeek AI對於4種攻擊手法的防禦表現不佳。</p> <p>其中，DeepSeek AI對於文句延續攻擊的防禦能力最差，成功率僅有20%至32%，他們展示透過前文引導的方式，成功引誘AI模型說明如何在演唱會引爆炸藥的越獄攻擊測試。</p> <p>資安院也提及DeepSeek AI對於程式執行攻擊、角色扮演攻擊的防禦率也不盡理想，分別為40%至50%、50%至58%，而有可能讓攻擊者執行危險指令，或是在客服、法律、醫療應用造成嚴重風險。</p> <p>第4種防範效果不佳的手法是上級模型特權提升攻擊，DeepSeek AI的防禦能力為50%至82%。</p> <p>除了上述的測試結果，資安院也提及離線下載的DeepSeek模型較線上版本要來得危險，原因是單機執行這個AI模型時，模型本身並不具備類似Meta Llama Guard的自我防護機制，而缺乏內容過濾、違規偵測等進階防護措施。資安院指出，使用者必須自行採取外部監控及內容過濾等額外措施，才能提升該AI模型的防護能力。</p> </div></div></div>
2025/3/4 17:35作者周峻佑https://www.ithome.com.tw/news/167647
Google發布3月安卓例行更新，修補2項零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月3日Google發布資安公告，<a href="https://source.android.com/docs/security/bulletin/2025-03-01?hl=zh-tw">推出安卓作業系統本月份例行更新</a>，總共修補44項弱點，值得留意的是，他們提及有兩項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-43093">CVE-2024-43093</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-50302">CVE-2024-50302</a>被少數人利用，從事攻擊行動。</p> <p>這兩項漏洞能被用於權限提升與資訊洩露，根據CVSS風險評分，危險程度較高的是權限提升漏洞CVE-2024-43093，這項弱點出現於安卓作業統的框架、Google Play系統更新的子元件Documents UI，起因是在名為ExternalStorageProvider.java的元件，存在錯誤的Unicode正規化處理，使得攻擊者有機會繞過檔案路徑過濾機制，存取敏感資料夾，而有可能導致本機權限提升，風險值為7.8。不過，攻擊者若要利用這項漏洞，需要與使用者互動，才能得逞。</p> <p>另一項零時差漏洞CVE-2024-50302存在於Linux作業系統核心子元件HID，為資訊洩露漏洞，這項弱點的癥結在於產生統計報告所用的記憶體緩衝區，可被各式驅動程式運用，攻擊者可藉由特製的報告觸發漏洞，而有機會洩露核心記憶體的內容，CVSS風險為5.5。附帶一提的是，這項漏洞已傳出<a href="https://securitylab.amnesty.org/latest/2025/02/cellebrite-zero-day-exploit-used-to-target-phone-of-serbian-student-activist/">被塞爾維亞警方於去年12月</a>濫用，他們將其用於解鎖社會運動人士的手機（當局利用數位鑑識業者Cellebrite的工具來達到目的）。</p> </div></div></div>
2025/3/4 18:28作者周峻佑https://www.ithome.com.tw/news/167657
AWS量子晶片Ocelot採用「貓量子位元」，成本有望可降至現行技術的20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS<a href="https://www.aboutamazon.com/news/aws/quantum-computing-aws-ocelot-chip">公開</a>自家量子運算晶片Ocelot，標榜能大幅降低量子糾錯所需資源，進而使量子電腦建置與運作成本下降。根據AWS量子硬體部門主管Oskar Painter的說法，透過Ocelot的設計，未來量子晶片建置成本可能僅為現有方法的五分之一，並有機會縮短實現可用量子電腦的時間表達到5年。</p> <p>Ocelot晶片採用貓量子位元（Cat Qubit）技術，內建錯誤抑制機制，避免傳統量子電腦仰賴大量物理量子位元來建構邏輯量子位元的高成本。AWS研究團隊強調，這項突破使得量子電腦的可行性向前邁進一大步，並可能加快其在科學與商業應用上的落地時程。</p> <p>目前量子電腦的發展受限於對量子糾錯的需求，由於量子位元對環境變化極為敏感，微小的振動、熱能或電磁干擾都可能影響其量子態導致運算錯誤，因此目前的量子電腦往往需要額外數百甚至上千個量子位元來保護計算的可靠性，而這大幅提升了硬體成本與計算資源消耗。</p> <p>AWS採用的貓量子位元技術，則是透過內建的錯誤抑制特性，使錯誤校正機制的資源需求大幅減少，這與現有主流的量子運算架構不同。貓量子位元的命名靈感來自於薛丁格的貓實驗，這個實驗描述一隻貓在未被觀測前處於既生又死的疊加狀態，類似於量子位元可以同時處於於0和1的狀態。</p> <p>貓量子位元是AWS透過特殊的方法，可在較長的時間內維持穩定的量子態，並具備相位翻轉錯誤（Phase-flip Errors）抑制能力，使其在計算過程中更穩定，即便在運算過程受外部擾動，也不容易發生相位翻轉錯誤。</p> <p>AWS研究團隊從頭開始設計Ocelot晶片的技術核心，將量子糾錯作為架構的首要考量，而非額外附加的機制。AWS研究人員表示，這種從基礎層面調整的設計方式，使Ocelot晶片的錯誤校正資源需求可降至現有標準的10％，他們認為，如此可能替量子運算帶來與半導體產業過去數十年發展相似的轉折點，類似於當年真空管被電晶體取代，使計算機從房間大小縮小為個人電腦，甚至進一步推進至現今的雲端與行動運算環境。</p> <p>目前Ocelot晶片仍處於原型階段，AWS並未透露具體的商業化時程，但已經將相關研究發表於<a href="https://www.nature.com/articles/s41586-025-08642-7">《Nature》期刊</a>，並在<a href="https://www.amazon.science/blog/amazon-announces-ocelot-quantum-chip">Amazon Science</a>平臺上提供更多技術細節。AWS強調，他們會持續投資量子研究，以確保這項技術在可擴展性、穩定性與實際應用上達到預期目標。</p> </div></div></div>
2025/3/4 14:34作者李建興https://www.ithome.com.tw/news/167637
Anthropic增資35億美元，身價達615億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">OpenAI最大競爭對手之一的Anthropic，周一（3/4）<a href="https://www.anthropic.com/news/anthropic-raises-series-e-at-usd61-5b-post-money-valuation" target="_blank">宣布</a>完成35億美元的E輪融資，融資後的公司估值達到615億美元。</p> <p dir="ltr">該輪融資是由Lightspeed Venture Partners領投，參與的還有Bessemer Venture Partners、Cisco Investments、General Catalyst、Salesforce Ventures與其它新舊股東。新資金將用來推動下一代AI系統的開發，擴大其運算能力，強化其機制可解釋性（Mechanistic Interpretability）與對齊性上的研究，並加速其國際擴張。</p> <p dir="ltr">身為OpenAI主要競爭對手的Anthropic，甫於日前<a href="https://www.ithome.com.tw/news/167547" target="_blank">發表</a>Claude 3.7 Sonnet與Claude Code。前者號稱是市場上首款混合推理的大型語言模型，結合即時回應與深入推理能力，並可即時切換；後者則是一個命令列工具，允許開發者直接於終端機上與AI協作，執行搜尋、編輯與測試等任務，以提高程式開發效率。</p> <p dir="ltr">此外，Anthropic也延攬了許多來自OpenAI的人才，包括OpenAI的共同創辦人，負責對齊研究的<a href="https://www.ithome.com.tw/news/164311" target="_blank">John Schulman</a>，以及另一名OpenAI對齊團隊主管Jan Leike，及專長為生成模型的Durk Kingma。</p> <p dir="ltr">Anthropic的主要股東之一為Amazon，迄今已<a href="https://www.ithome.com.tw/news/166181" target="_blank">投資</a>80億美元，這也使得雙方的關係相對緊密，Anthropic承諾利用Amazon的AI晶片來訓練與執行該公司的大型語言模型，Amazon新<a href="https://www.ithome.com.tw/news/167595" target="_blank">發表</a>的付費AI助理Alexa Plus也<a href="https://www.anthropic.com/news/claude-and-alexa-plus" target="_blank">採用</a>了Anthropic的Claude模型。</p> <p dir="ltr">自己也開發Gemini大型語言模型的Google亦為Anthropic的股東，投資金額約為20億美元。</p> <p dir="ltr">其它採用Claude模型的應用，還包括雲端整合開發環境業者Replit把Claude整合至AI工具Agent中，以將自然語言轉換成程式碼；Thomson Reuters也藉由於Amazon Bedrock上部署Claude模型，強化其AI平臺CoCounsel的功能，協助法律與稅務專家綜合各種知識以提供建議予客戶；生物製藥業者Novo Nordisk則透過Claude來撰寫臨床研究報告，將報告產出時間從數周縮短至10分鐘。</p> </div></div></div>
2025/3/4 13:51作者陳曉莉https://www.ithome.com.tw/news/167638
美國雲端GPU服務供應商CoreWeave申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">專門提供雲端GPU運算服務的AI新創CoreWeave，本周一（3/3）向美國證券交易委員會（SEC）提出首次公開發行股票（Initial Public Offering，IPO）的<a href="https://www.sec.gov/Archives/edgar/data/1769628/000119312525044231/d899798ds1.htm" target="_blank">申請</a>，打算以CRWV為代號登上美國那斯達克（Nasdaq）股市。</p> <p dir="ltr">CoreWeave成立於2017年，當時公司名稱為Atlantic Crypto，所聚集的GPU資源主要用來開採以太幣，在加密貨幣於2018年崩盤之後，即更名為CoreWeave，並轉型對外供應基於GPU的運算資源，搭上了AI風潮列車。</p> <p dir="ltr">該據該文件，CoreWeave的AI雲端是由32個資料中心，執行超過25萬GPU，且所有GPU皆為Nvidia GPU，相關的資料中心皆專門設計以支援高強度的AI工作負載，包括強化的電源、液體冷卻及網路元件，亦透過第三方工具及解決方案來強化架構的靈活性。此外，CoreWeave亦於今年2月宣布已推出基於Nvidia GB200 NVL72的雲端實例，成為首家普遍供應Nvidia Blackwell平臺的雲端業者。</p> <p dir="ltr">CoreWeave在2022年、2023年與2024年的營收，分別是1,600萬美元、2.29億美元與19億美元，年成長率分別達到1,346%及737%，即便乘著AI風潮而讓營收大幅增長，但堆疊的成本也讓該公司在這3年的淨虧損持續擴大，分別虧損了3,100萬美元、5.94億美元，以及8.63億美元。</p> </div></div></div>
2025/3/4 14:15作者陳曉莉https://www.ithome.com.tw/news/167639
Gemini Live加入Project Astra AI代理人，能即時翻譯菜單、回答複雜問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2025世界通訊大會（World Mobile Congress，MWC）本周開幕，Google也<a href="https://blog.google/feed/android-gemini-mobile-world-congress-2025/" target="_blank">宣布</a>為Gemini Live增加AI代理人，包括能回答複雜問題、翻譯菜單或線上提供用戶穿搭建議。</p> <p>Gemini Live是類似OpenAI ChatGPT的進階語音模式（Advanced Voice Mode），是可以和用戶流暢對談的聊天機器人。Google在MWC 2025上展示Gemini最新功能，包括可以多種語言解決複雜主題的問題、使用Circle to Search翻譯文字，例如菜單。此外Gemini Live還加入即時影像與Live共享螢幕（Share screen with Live）新功能。</p> <p>這些功能將在本月部署到Android裝置版Gemini Advanced訂閱戶。Gemini Advanced為訂閱Google One AI Premium方案獲得的部份功能。</p> <p>根據Google提供示範「<a href="https://www.youtube.com/watch?v=bLHY4Op9Y0U" target="_blank">與Live共享螢幕</a>」的影片，從Gemini App按下Live鍵即可召喚出Gemini Live。當用戶詢問Gemini Live穿搭建議，系統會要求用戶按下相機App，好比和Gemini Live共享螢幕畫面。這時Gemini Live會和用戶就看到的衣褲來回對答，提供建議。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/zCMuL7vE9ao?si=JqTEbyZY0-TmHH-a" title="YouTube video player" width="560px"></iframe></div> <p>Gemini Live新功能的底層引擎來自Gemini 2.0為基礎的最新AI代理人<a href="https://www.ithome.com.tw/news/166480" target="_blank">Project Astra</a>，它能在混合及多種語言環境下轉換語言，且能理解不同腔調和罕見字，可用於Google Search、Lens和Maps。Google並在12月推出推理AI模型<a href="https://www.ithome.com.tw/news/167131" target="_blank">Gemini 2.0 Flash Thinking實驗版</a>，可以解決複雜的問題。</p> <p>Google去年同時還公布另一AI代理人原型，名為Project Mariner。它是可在瀏覽器執行的AI代理，以Gemini 2.0為基礎使其能理解像素、或是Web元素如文字、程式碼、圖片及表格，還能透過一款Chrome外掛來執行任務，像是讀取網頁、生成摘要等。</p> </div></div></div>
2025/3/4 10:51作者林妍溱https://www.ithome.com.tw/news/167634
iOS 18.4 Beta 2讓Visual Intelligence支援iPhone 15 Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周發佈iOS 18.4 Beta 2更新版，首度將Visual Intelligence擴及到iPhone 15 Pro及‌iPhone 15‌ Pro Max等較舊機種。</p> <p>Visual Intelligence（視覺智慧）可用於辨識圖片中的文字，像是翻譯菜單、照片中的電話號碼或名片中的電子郵件信箱等。本功能首先是包含在去年釋出的iOS 18.4，需要以iPhone 16系列的Camera Control鍵叫出。</p> <p>但蘋果最新的AI手機<a href="https://www.ithome.com.tw/news/167474" target="_blank">iPhone 16e</a>並沒有Camera Control鍵，蘋果因而將Visual Intelligence<a href="https://www.apple.com/newsroom/2025/02/apple-debuts-iphone-16e-a-powerful-new-member-of-the-iphone-16-family/" target="_blank">整合</a>到Action鍵或是控制中心（Control Center）。</p> <p>從iOS 18.4 Beta 2開始，Visual Intelligence也終於可以執行在iPhone 15 Pro、15 Pro Max上。在此之前，二款手機只支援Apple Intelligence。</p> <p>9to5Mac<a href="https://9to5mac.com/2025/03/03/ios-18-4-beta-2-brings-this-ai-feature-to-older-iphones-expands-access-on-new-models/" target="_blank">報導</a>，這個更新版也意謂著，更新的iPhone，包括iPhone 16、iPhone 16 Plus、iPhone 16 Pro和iPhone 16 Pro Max可以透過Action鍵及控制中心功能叫喚出Visual Intelligence。</p> <p>其他新增功能包括：優先通知（Priority Notifications），用戶可以手動選擇哪些應用的通知值得優先展示，相關選項可在「設定」應用中調整。控制中心（Control Center）新增 Apple Intelligence 捷徑，控制中心新增了一組與 Siri 和 AI 相關的捷徑，包括「與 Siri 交流」（Talk to Siri）、「打字給 Siri」（Type to Siri）和「視覺智能」（Visual Intelligence）。OS 18.4 Beta 2 中並新增Apple Vision Pro應用程式，供 Vision Pro 用戶探索空間、或以AR內容學習設備使用等。</p> </div></div></div>
2025/3/4 11:03作者林妍溱https://www.ithome.com.tw/news/167635
MedTech醫療科技雙周報第39期：耶魯大學打造通用模型MindLLM，可將大腦影像訊號直接轉文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（0215～0228）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MindLLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> fMRI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 神經義肢 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>耶魯大學打造一款通用模型MindLLM，可將大腦影像訊號直接轉文字</strong></span></p> <p>最近，來自耶魯大學、劍橋大學和達特茅斯學院的研究員發表一項研究成果MindLLM，能將腦部的功能性磁振造影（fMRI）轉換為文字，且在多個基準測試中，表現比現有方法如UMBRAE、BrainChat和UniBrain等還要好。</p> <p>MindLLM由fMRI編碼器和大型語言模型（LLM）組成，能分析fMRI掃描的立體像素（Voxels），來解析腦部活動。其中，fMRI編碼器採用神經科學注意力機制，可適應不同的輸入訊號形狀，進而能處理多種分析。再來，研究團隊還使用腦部指令調整（BIT）方法，能加強模型從fMRI訊號中獲取不同語義的能力，讓模型能執行更多種解碼任務，如影像描述、問答推理等。</p> <p>經測試，在文字解碼、跨個體泛化和新任務適應性等基準測試中，MindLLM表現都比現有方法要好，分別達提高了12.0%、16.4%和25.0%。也就是說，MindLLM比傳統模型更能適應新的受試者和未知語言的推理。不過，該模型目前只能分析靜態圖像訊號，未來若進一步改良，可發展出即時fMRI解碼器，能進一步應用於神經控制、腦機介面和認知神經科學等研究領域，有利於修復感知能力的神經義肢（Neuroprosthetics）、精神狀態追蹤和腦機介面等應用。<a href="https://arxiv.org/abs/2502.15786">（詳全文）</a></p> <p><img alt="" src="https://arxiv.org/html/2502.15786v1/x1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知障礙 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視覺空間 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英國醫學期刊一篇論文發現，LLM有輕度認知障礙</strong></span></p> <p>去年12月底發布在《英國醫學期刊》（BMJ）的一篇論文（Age against the machine—susceptibility of large language models to cognitive impairment: cross sectional analysis）點出，當時的主流大型語言模型（LLM）在醫學常用的認知測試中表現不佳，有輕度認知障礙跡象，甚至舊版本的模型就像老年患者一樣，測試表現往往比較差。</p> <p>論文作者來自英國和以色列醫學與研究機構，團隊指出，許多研究證實LLM在一系列醫學診斷任務中，表現非常出色，但這些模型的認知能力卻還沒被廣泛檢驗。於是，研究團隊用常見的早期認知障礙測試MoCA來評估幾款模型，包括ChatGPT 4和4o、Claude 3.5 Sonnet和Gemini 1.0與1.5。其中，MoCA評估的能力包括注意力、記憶力、語言、視覺空間技能和執行能力等，滿分為30分，一般26分以上為正常。</p> <p>團隊給予模型的每項任務指令，都和給予人類患者相同，並由執業神經科醫師根據官方指南來評估。他們發現，ChatGPT 4o在MoCA測試中得到最高分26分，再來是ChatGPT 4和Claude，皆得到25 分，而Gemini 1.0則得到最低分16分。論文說明，所有LLM在視覺空間技能和執行任務都表現不好，比如連線任務、時鐘繪製等，不過模型在其餘任務表現都不錯，如叫名（naming）、注意力、語言等。研究團隊認為，這些模型表現意味著人類大腦和LLM的本質差異，可能影響模型在臨床環境的使用。<a href="https://www.bmj.com/content/387/bmj-2024-081948">（詳全文）</a></p> <p><img alt="" src="https://www.bmj.com/content/bmj/387/bmj-2024-081948/F1.medium.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 癌症研究 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物發現 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國頂尖癌症研究中心聯手公雲業者，要加速癌症研究和藥物發現</strong></span></p> <p>美國頂尖癌症研究機構紀念斯隆凱特琳癌症中心（MSK）找上公雲業者AWS，要用AI服務、高效能運算（HPC）等雲端技術來加速癌症研究。進一步來說，雙方將整合去識別化的基因組、影像和臨床資料，來建立一個能追蹤長期變化的高品質資料庫、推動MSK的AI基礎建設和流程，進行癌症研究和個人化治療。在AI部分，MSK將採用AWS的生成式AI基礎模型託管服務Amazon Bedrock，以及全託管機器學習平臺Amazon SageMaker來運用大型語言模型（LLM），希望更精確追蹤患者癌症的變化軌跡並呈現。</p> <p>同時，雙方也將擴展MSK的創新中心、新創企業生態系、推動AI在藥物發現領域的應用。就創新中心來說，雙方要以專用資金來建立一個AI創新團隊、推動技術試點專用，來改善和驗證癌症領域的創新應用。就生態系而言，AWS會提供雲端服務和輔導，來支援MSK新的創業和新創孵化器計畫，至於AI藥物發現，則是要打造臨床階段治療藥物研發管道，包括以AWS藥物發現工作臺（AWS Drug Discovery Workbench）來加速篩選上百萬種化合物、鎖定潛在候選藥物，以及以高效能運算資源，如開放原始碼叢集管理工具AWS ParallelCluster，來大幅加速複雜模擬和冷凍電子顯微鏡的資料處理。<a href="https://www.mskcc.org/news-releases/mskcc-and-aws-to-accelerate-ai-driven-cancer-innovation">（詳全文）</a></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Epic </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>電子病歷大廠Epic揭AI代理應用</strong></span></strong></p> <p>最近，使用者人數破億的電子病歷服務商Epic，在美國醫療資訊與管理系統學會（HIMSS）旗下媒體採訪中，分享自家技術策略和最新進展。Epic研發副總Seth Howard點出，目前Epic正將AI整合到更多技術中，且稱AI代理是下一代應用程式核心。尤其，他們打造一款診前AI代理，在患者看診前先對話，來了解看診需求、辨識該做但還沒做的事項，比如特定檢查，並協助安排這些檢查，最後產出一份摘要。能做到這點的關鍵是，Epic系統已整合臨床、行政和病人端作業流程，因此AI代理能自動協調、完成相關任務。</p> <p>他也透露，Epic接下來將繼續開發多模態AI功能，來處理影片輸入、將語音轉換為不同類型的文件、辨識影像、分析基因組數據等。除了AI，Epic也打造不少行政系統，比如目前正在開發一套臨床試驗管理系統，來整合患者、臨床醫生、研究人員和試驗管理員的工作流程。他們也在開發一套企業資源規畫（ERP）套件，將分階段釋出各模組，今年也將正式上線員工排班系統。不只是新工具，Epic也持續改進病人端的電子病歷服務MyChart。該服務在全球已有1.9億多名患者使用。</p> <p>另一方面，Epic看到醫療機構面臨人力不足和收益壓力，自去年開始推動名為Level Up的免費部署服務，由Epic團隊協助醫院導入新技術。同時，Epic也在擴大開源的AI信任保障套件（AI Trust and Assurance Suite），來幫助醫療機構更了解AI臨床實際表現。Epic也力推資料互通性，除旗下產品支援美國政府的資料互通框架TECFA，另也發布資料標準格式USCDI第三版，連同750個API和介面免費提供給開發者。<a href="https://www.healthcareitnews.com/news/epic-go-beyond-ai-himss25">（詳全文）</a></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">生物分子 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Evo 2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Nvidia在自家平臺上架超強生物分子模型Evo 2</span></strong></p> <p>日前，Nvidia在其BioNeMo生物分子加速運算平臺上，上架一款基因組AI模型Evo 2，供全球開發者使用。進一步來說，這個Evo 2是由非營利生物醫學研究組織Arc Institute與史丹佛大學聯手，在Nvidia DGX Cloud平臺上開發而成，是目前規模最大的公開基因組資料AI模型。</p> <p>這款Evo 2模型的訓練資料包括近9兆個核苷酸（DNA和RNA的組成部分）的龐大資料集，可用來理解DNA、RNA和蛋白質，特別是生物分子研究應用領域，如根據基因序列預測蛋白質的形式和功能、識別用於醫療和工業的新型分子，或是評估基因突變如何影響其功能等，在醫療、農業生物技術和材料科學都可發揮作用。另一方面，使用者若以Nvidia NIM微服務使用Evo 2，則能用來產生各種生物序列，還能設定調整模型參數。若想以自己的資料來微調Evo 2，開發者也能在開源的Nvidia BioNeMo框架中下載模型。<a href="https://blogs.nvidia.com/blog/evo-2-biomolecular-ai/">（詳全文）</a></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器手臂 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 化療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奇美醫院 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">奇美醫院聯手群創光電，打造首款國產AI化療調配機器手臂</span></strong></p> <p>日前，奇美醫院與群創光電共同開發一款國產智能化療調配機器手臂，目前已成功調配1,000筆化療處方，涵蓋院內約70%的化療處方需求，不只提高化療藥品調配精準度和效率，還將AI融入醫療。一般來說，傳統化療藥品調配，要仰賴專業藥師手動抽取和混合藥物，但還是可能因人為操作產生誤差問題，甚至無形中也面臨潛在職業危害，有了機器手臂，則能緩解這個問題。</p> <p>而這款智能化療調配機器手臂搭配精密計量系統和智能調配軟體，採多重藥品辨識技術，能精確核對各藥品成份和劑量，進而可以提高安全和效率，兼顧精準調配、可追溯管理、減少人力負擔、降低藥物浪費和強化感染控制等特點。這款機器手臂系統還能與院內醫囑系統連結，在調配前能先核對藥品與稀釋溶液的正確性，避免微生物污染、確保治療品質。這不是第一次奇美醫院與群創光電聯手，在2022年，雙方就共同打造智能疫苗劑量分裝機和BNT疫苗瓶翻轉機。<a href="https://www.chimei.org.tw/newindex/pdfViewer/pdfViewer.html?file=https://www.chimei.org.tw:443/ePhotoAlbum/files/CD7AD115927C73C3B4109367C3935A53.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺北榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作捕捉 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距復健 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北榮總聯手陽明交大，發表新AI動作捕捉技術</strong></span></p> <p>臺北榮總日前與陽明交大聯手揭露一項新AI技術：輕量化無標記動作捕捉系統（Markerless Motion Capture System），由陽明交大腦科技計畫記憶痕跡團隊研發，只需幾臺高解析度相機，就能準確捕捉受試者的三維關節位置，讓受試者不必穿戴感測器或貼任何標記物，穿著日常服裝就能完成測試，有別於傳統測試的繁瑣裝備。</p> <p>團隊還發現，加上腦部和肌肉訊號記錄，該系統可幫助醫生更理解人體行走時的各腦部區域神經訊號變化，以及行走中肌肉訊號的調控。團隊認為，該研究對神經退化性疾病的診斷和治療有潛在幫助，而該技術未來還可應用於雲端遠距復健、跌倒風險評估和脊椎退化疾病研究等領域，甚至是結合外骨骼設備，提供支援給行動受限的患者。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=14316">（詳全文）</a></p> <p><img alt="" src="https://www.vghtpe.gov.tw/vghtpe/images/news/1140219_11.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫師公會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視訊看診 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上支付 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>醫師公會聯手中華電信、玉山銀行，推視訊看診、雲端HIS和線上支付服務</strong></span></strong></p> <p>醫師公會全聯會日前聯手中華電信、玉山銀行和資拓宏宇，提出供全國基層院所通訊診療、在宅急症照護使用的方案，以及雲端HIS服務，稱之為健康臺灣智慧醫療大聯盟合作案。其中，中華電信具穩定且網路全臺涵蓋率最廣，也有研發基層院所視訊看診平臺的經驗，因此可協助快速導入視訊看診服務。該視訊看診平臺包括雲端即時錄影和貼近實體門診的流程，也符合資安規範，醫師只需簡單設定即可使用，民眾也不必下載App，就能透過簡訊傳送的專屬診間連結來視訊看診，甚至可用於在宅照護場域。</p> <p>再來，資拓宏宇有套雲端HIS系統，可整合基層診所所需的軟、硬體系統功能，連結診所內各式量測設備，提供掛號、門診、批價、申報等基礎功能，也能進階提供診所人事排班、績效管理和初階營運報表，來管理營運資源。該服務也提供電子病歷儲存和備份備援，民眾也能用了查詢或下載資料。至於玉山銀行，則提供結合視訊看診平臺和雲端HIS的線上刷卡支付服務，甚至可用玉山e point抵扣醫療費用。<a href="https://www.tma.tw/meeting/meeting_info.asp?/13238.html">（詳全文）</a></p> <p>圖片來源／耶魯大學、希伯來大學、臺北榮總 </p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></strong></p> <p><strong><strong>1. <a href="https://www.philips.com.sg/a-w/about/news/archive/standard/news/press/2025/20250219-singhealth-and-philips-sign-mou-to-advance-digital-first-healthcare-to-future-proof-care-delivery.html">新加坡醫療集團SingHealth聯手飛利浦，要發展影像AI、優化ICU空間使用</a></strong></strong></p> <p><strong><strong>2. <a href="https://www.prnewswire.com/apac/news-releases/bnh-hospital-goes-100-paperless-with-intersystems-trakcare-emr-system-302379117.html">曼谷百年私立醫院導入EMR，號稱100%無紙化 </a></strong></strong></p> <p>資料來源：iThome整理，2025年3月</p> </div></div></div>
2025/3/3 20:27作者王若樸https://www.ithome.com.tw/news/167625
【資安日報】3月3日，駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年惡意軟體Winos 4.0傳出多起資安事故，駭客主要的攻擊目標是中國用戶，但今年出現專門針對臺灣而來的攻擊行動，企業組織要提高警覺。</p> <p>這波攻擊行動駭客冒充財政部，聲稱要對收件人進行查稅，實際上，卻是從事網路釣魚攻擊，而且，駭客在電子郵件特別要求將信件轉傳給財務主管，因此，攻擊者很有可能刻意將這樣的釣魚信寄給基層員工，借刀殺人。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167619"><strong style="font-size: 22px;">臺灣企業收到聲稱抽查稅務的電子郵件請小心！駭客組織假冒國稅局散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig03-winos-4-0-fortinet-threat-research.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig03-winos-4-0-fortinet-threat-research.jpeg" style="width: 300px; float: right;" /></a></p> <p>去年11月惡意程式Winos 4.0鎖定中國遊戲玩家進行散播，當時揭露此事的資安業者Fortinet追蹤後續發展，2月底他們警告這款惡意程式近期將攻擊目標轉向臺灣。</p> <p>對於這波攻擊行動發生的經過，Fortinet發現今年1月攻擊者假借國稅局的名義寄送釣魚信，並以抽查稅務為由，要求收信人將資料轉送給公司的財務主管。這封釣魚信挾帶了PDF檔案，內容冒充財政部稅務稽查公文進行隨機抽查，要求財務人員依照指示點選連結，下載要受稽查的企業名冊，一旦照做，電腦就會下載ZIP壓縮檔，並依照特定順序執行內含的檔案。</p> <p>值得一提的是，攻擊者防範被沙箱偵測的方法，是每隔兩秒截取螢幕畫面，然後比對兩個截圖的相素，若是確認有超過2萬個像素不同，表示是真實使用者在進行操作，才會繼續相關攻擊，否則惡意程式就會繼續拍攝螢幕畫面。</p> <p><a href="https://www.ithome.com.tw/news/167623"><strong style="font-size: 22px;">惡意軟體Vo1d鎖定智慧電視而來，全球160萬臺電視遭到入侵</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/vo1d_15day-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/vo1d_15day-2.png" style="width: 300px; float: right;" /></a></p> <p>根據美國新聞媒體的報導，2月24日美國住房及城市發展部（HUD）位於華盛頓特區總部的電視上出現由AI產生的影片，內容是美國總統川普彎腰親吻馬斯克腳趾，員工無法直接關掉影片，只能拔除電視電源因應。對此，有中國資安業者認為很有可能是殭屍網路Vo1d造成。</p> <p>這個現象的揭露，源自奇安信X實驗室資安研究員Alex.Turing、Acey9、Wang Hao、Heziqian聯名發表的公司部落格文章，他們表示，從去年11月底看到新一波攻擊行動，有人散布名為jddx的ELF檔案，惡意程式分析平臺VirusTotal的防毒引擎皆將其視為無害，奇安信初步利用AI檢測工具進行分析之後，看到此檔案具有殭屍網路Bigpanzi的部分特徵，經過深入調查之後，他們發現jddx實際上是Vo1d的變種，這代表該殭屍網路已出現新一波的攻擊行動。</p> <p>而且，這波攻擊行動已感染全球超過160萬臺執行安卓作業系統的智慧電視，範圍涵蓋超過200個國家及地區。他們一共找到89個Vo1d的檔案、21個C2網域名稱、258個DGA種子、逾10萬個DGA網域名稱，攻擊行動在1月中旬達到高峰，連續1個星期每天活動的IP位址數量超過150萬個。</p> <p><strong style="font-size: 22px;">友輝光電、新織實業資訊系統遭遇網路攻擊</strong></p> <p>2月27日傍晚<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=165943&SPOKE_DATE=20250227&COMPANY_ID=4933">液晶螢幕聚光片業者友輝光電</a>、<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=163448&SPOKE_DATE=20250227&COMPANY_ID=1409">紡織業者新纖實業</a>於股市公開觀測站發布重大訊息，指出資訊系統遭到網路攻擊的情況，事發當下他們立即啟動相關防禦機制因應。</p> <p>而對於資安事故對公司營運可能會帶來的衝擊，兩家公司皆表示，根據他們的初步評估，對於公司營運無重大影響，也沒有個資或內部文件外洩的情況發生。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/polaredge-botnet-exploits-cisco-and.html">殭屍網路PolarEdge綁架華碩、威聯通、群輝網路設備</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/new-tgtoxic-banking-trojan-variant.html">金融木馬TgToxic迴避偵測手法翻新，透過論壇隱匿C2蹤跡</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/encrypthub-breaches-618-orgs-to-deploy-infostealers-ransomware/">隸屬於RansomHub、BlackSuit旗下駭客團體攻入超過600家企業組織，透過遠端管理工具植入竊資軟體、勒索軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/belgium-probes-chinese-hack-behind-intelligence-service-breach/">比利時軍情單位傳出遭中國駭客入侵，疑為利用Barracuda郵件安全閘道零時差漏洞下手</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/serbian-police-used-cellebrite-zero-day-hack-to-unlock-android-phones/">塞爾維亞警方尋求鑑識公司協助，利用零時差漏洞解鎖安卓手機</a></strong></p> <p></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167596"><strong style="font-size: 22px;">數發部揭露2025打詐工作目標，將著重查核業者身份及驗證合規</strong></a></p> <p>數位發展部部長黃彥男去年5月20日走馬上任，提出「數位經濟三支箭」策略，但在立法院大幅刪減預算的情況下，數發部的施政方向是否有所調整？黃彥男表示這些目標並未改變。其中，因應網路詐騙行為日益猖獗，政府必須積極採取措施，強化打詐、防詐和阻詐，確保數位環境的安全與信任。</p> <p>至於2025年的打詐工作重點，黃彥男認為，數位發展部將著重於查核業者身份及驗證合規性，也會輔導業者制定並提交防詐計畫，並持續檢討業者防詐措施的有效性。</p> <p>在產業層面，2024年數發部積極推動「鷹眼識詐聯盟」，聯合35家金融機構開發偽冒網站偵測及終端設備AI特徵辨識技術，共同打擊網路詐騙，到了2025年，黃彥男表示，計畫將聯防成效進一步提升，同時整合第三方支付業者超商條碼資訊，新增涉詐客戶通報功能。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167607"><strong>【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167585"><strong>【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167548"><strong>【2月25日】臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成</strong></a></p> </div></div></div>
2025/3/3 17:48作者周峻佑https://www.ithome.com.tw/news/167624
搭配輝達H200與H100 NVL GPU，思科新8GPU伺服器登場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cisco_ucs_c845a_m8_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>睽違已久，思科終於再度推出搭配大量GPU的UCS系列伺服器機型！上次我們接觸到採用這類組態的思科產品，是2018年9月推出的<a href="https://www.ithome.com.tw/review/128577">UCS C480 ML M5</a>，在今年2月11日舉行的歐洲年度用戶大會Cisco Live Amsterdam，思科發表UCS C845A M8，預計第三季初期開始出貨，5月開放訂購。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-02-12-C845A%20M8-Cisco%20Live%20Announcements.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/C845A-2025-02-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/C845A-2025-02-1.jpg" style="width: 600px;" /></a></p> <p>該款機型的設計，是基於Nvidia推動的<a href="https://www.ithome.com.tw/tags/nvidia-mgx">模組化硬體參考架構MGX</a>而成，<a href="https://www.nvidia.com/zh-tw/data-center/products/mgx/">能夠支援多種使用情境</a>，具有支援下一代GPU、改善電力傳送、纜線路徑配置，以及印刷電路板（PCB）使用量更少等效益，提升機箱內部氣流與散熱管理能力。而在本機硬碟儲存的部分，這臺伺服器也相當特別，是UCS系列率先搭配E1.S外形NVMe固態硬碟的機型，機箱前端可安裝20臺這種尺寸的固態硬碟。</p> <p>思科運算策略資深總監<a href="https://youtu.be/M8wyrWeWk6s?si=asKKFx3zoiPj4ref">Jason McGee在Tech Field Day的產品介紹活動當中</a>，具體揭露他們導入MGX設計架構的心得。他強調，相較於其他採用MGX架構的伺服器廠商，思科自認能做得更好，例如：多數MGX伺服器會將電源供應器放置在整臺機箱的一側，此舉可能導致產品難以通過跌落測試，思科則是將電源供應器水平地放置在機箱底部，而能通過上述測試，而且，這對企業運算用戶而言，已是行之有年的必要標準；另一個是硬體元件的簡易拆裝（可維護性），通常在MGX的設計架構當中，若要從伺服器機箱當中拆卸GPU，需要處理38個至40個螺絲，思科可做到1個螺絲搞定這個作業需求。</p> <p>單就加速運算組態而言，UCS C845A M8能夠安裝2到8張輝達PCIe介面GPU加速卡，可搭配H200 NVL、<a href="https://www.ithome.com.tw/taxonomy/term/39027/all">H100 NVL</a>、<a href="https://www.ithome.com.tw/review/161433">L40S</a>這三款產品。而在I/O擴充介面的部分，UCS C845A M8主要用來設置智慧型網路卡與資料處理器加速卡，藉此處理GPU伺服器的資料進出流量，目前整臺機箱能夠安裝5張全高半長外形的PCIe介面卡，其中1張負責南北向的網路流量，可搭配<a href="https://www.ithome.com.tw/review/149714">ConnectX-7</a>或<a href="https://www.ithome.com.tw/review/156209">BlueFiled-3</a> B3220 DPU、BlueField-3 B3240 DPU，其餘4張負責東西向的網路流量，可搭配ConnectX-7或BlueField-3 B3140H SuperNIC。</p> <p>除了目前已知支援Nvidia的三款資料中心GPU，Jason McGee在簡報將它們列為首批客戶出貨（FCS）的選項，也預告UCS C845A M8未來將支援其他GPU（<a href="https://www.ithome.com.tw/review/150211">AMD Instinct MI210</a>）或AI加速器（<a href="https://www.ithome.com.tw/review/162428">Intel Gaudi3</a>）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/C845A-2025-02-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/C845A-2025-02-2.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，若是UCS C845A M8配備H200 NVL、H100 NVL這兩款GPU加速卡，將隨附企業AI軟體套餐Nvidia AI Enterprise的5年使用授權。運用這套軟體平臺，企業與組織可加速開發與部署用於正式場合的AI解決方案，包含AI代理人、生成式AI、電腦視覺、語音AI，當中提供容易使用的微服務、幫助AI模型達到最佳化效能，以及企業級資安防護、技術支援能力與穩定度，確保企業AI能從開發原型過渡到正式上線服役，而能在AI之上推動業務。</p> <p>關於中央處理器的配置上，UCS C845A M8採用2顆<a href="https://www.ithome.com.tw/news/165430">代號為Turin的AMD第五代EPYC系列</a>，目前可選用高階款式，像是96核心的9655、64核心的9575F，或48核心的9475F，均使用氣冷散熱（前兩款的熱設計功耗為400瓦，另一款為360瓦）。</p> <p>而在伺服器系統的整體管理上，UCS C845A M8也如同UCS系列的機架與刀鋒伺服器，企業可運用思科營運的雲端集中管理平臺Intersight，針對思科旗下伺服器產品的運算、儲存、網路基礎架構，執行狀態檢視、控制與自動化作業。</p> <p><a href="https://s4.itho.me/sites/default/files/images/C845A-2025-02-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/C845A-2025-02-3.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Cisco UCS C845A M8</strong></span><br /> ●原廠：Cisco<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：4U<br /> ●處理器：2顆，AMD第五代EPYC系列（9655、9575F、9475F）<br /> ●記憶體：32個DDR5-4400插槽<br /> ●儲存配置：20臺E1.S外形NVMe固態硬碟+2臺M.2 SATA SSD<br /> ●GPU加速卡：8張Nvidia H200 NVL或H100 NVL或L40S<br /> ●I/O擴充介面：5張PCIe 5.0 x16全高半長介面卡（1張負責南北向流量、4張負責東西向流量）<br /> ●電源供應器：4臺3200瓦（N+1備援）<br /> ●網路埠：2個10GbE埠（OCP 3.0外形Intel X710-DA2）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/3/3 19:10作者李宗翰https://www.ithome.com.tw/review/167609
惡意軟體Vo1d鎖定智慧電視而來，全球160萬臺電視遭到入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.nbcnews.com/politics/doge/fake-video-trump-kissing-musks-feet-displayed-hud-office-washington-rcna193503">美國新聞媒體的報導</a>，2月24日美國住房及城市發展部（HUD）位於華盛頓特區總部的電視上出現由AI產生的影片，內容是美國總統川普彎腰親吻馬斯克腳趾，員工無法直接關掉影片，只能拔除電視電源因應。對此，<a href="https://blog.xlab.qianxin.com/long-live-the-vo1d_botnet/">有中國資安業者</a>認為很有可能是殭屍網路Vo1d造成。</p> <p>這個現象的揭露，源自奇安信X實驗室資安研究員Alex.Turing、Acey9、Wang Hao、Heziqian聯名發表的公司部落格文章，他們表示，從去年11月底看到新一波攻擊行動，有人散布名為jddx的ELF檔案，惡意程式分析平臺VirusTotal的防毒引擎皆將其視為無害，奇安信初步利用AI檢測工具進行分析之後，看到此檔案具有殭屍網路Bigpanzi的部分特徵，經過深入調查之後，他們發現jddx實際上是Vo1d的變種，這代表該殭屍網路已出現新一波的攻擊行動。</p> <p>而且，這波攻擊行動已感染全球超過160萬臺執行安卓作業系統的智慧電視，範圍涵蓋超過200個國家及地區。他們一共找到89個Vo1d的檔案、21個C2網域名稱、258個DGA種子、逾10萬個DGA網域名稱，攻擊行動在1月中旬達到高峰，連續1個星期每天活動的IP位址數量超過150萬個。</p> <p>從受害電視分布的地區來看，巴西最嚴重，占比逼近四分之一（24.97%），南美洲、印尼居次，分別有13.6%、10.54%。</p> <p>相較於<a href="https://www.ithome.com.tw/news/165034">防毒業者Dr. Web去年9月揭露的Vo1d</a>，奇安信指出這次的殭屍網路病毒行蹤更難發現，因為，駭客投放有效酬載時，都使用專屬的下載工具，並用變造的XXTEA演算法對有效酬載執行加密處理；再者，則是透過兩種不同形式的重新導向手法，隱匿C2的真實位置。另一方面，此殭屍網路的網路通訊使用RSA演算法加密處理，而這麼做不只讓資料傳輸更加隱密，也使得資安研究員與執法人員難以接管殭屍網路，因為就算他們註冊用於DGA演算法的C2網域，也無法奪下惡意網路。</p> <p>究竟駭客如何利用Vo1d牟利？奇安信今年初發現，歹徒利用受感染的智慧電視架設非法代理伺服器業務、從事廣告詐欺，以及產生假的廣告觀看流量。</p> <p>關於大量智慧電視設備遭到惡意程式感染而被殭屍網路綁架的原因，研究人員特別提及部分設備製造商與網路犯罪圈之間，有業務往來，會在電視出廠時，將惡意元件預載進去；再者，則是有些使用者可能為了取得免費的影音內容，下載破解版軟體、第三方應用程式，甚至是部署非官方韌體，而讓惡意軟體有機可乘。</p> <p>對於Vo1d這個殭屍網路的來歷，也令人好奇，上面提到的jddx居然也具備其他殭屍網路的特徵，這樣的現象並不尋常。對此，奇安信認為Vo1d與Bigpanzi兩個殭屍網路可能存在更深厚的關聯，原因是兩者規模都相當龐大，皆為綁架超過百萬臺裝置的殭屍網路，再者，駭客都使用相同的字串解密演算法，這樣的巧合並非偶然。研究人員推測，兩個殭屍網路很有可能共享程式碼基礎（Codebase）、開發資源，甚至背後經營的團體隸屬相同的駭客組織旗下。</p> </div></div></div>
2025/3/3 16:55作者周峻佑https://www.ithome.com.tw/news/167623
第一個.NET 10預覽版登場，重點鎖定C#最佳化、效能提升與跨平臺強化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於發布了<a href="https://devblogs.microsoft.com/dotnet/dotnet-10-preview-1/">.NET 10第一個預覽版</a>，帶來多項語言與執行環境的改進，涵蓋C#語法增強、效能最佳化，以及Blazor和.NET MAUI的強化。這次更新不僅提升開發體驗，也進一步強化.NET在跨平臺與雲端應用的競爭力。</p> <p>在C#部分，這次更新帶來數個語法層級的強化，讓程式碼更簡潔且易於維護。nameof現在可用於未綁定的泛型，讓泛型類別或方法內部的參照更加直覺，而隱式span轉換則進一步簡化Span<T>和ReadOnlySpan<T>的使用方式，減少不必要的顯式轉換，提高記憶體管理效率。此外，首次加入欄位支援屬性（Field-backed Properties），讓開發者能以更簡潔的方式定義具有內部儲存欄位的屬性，在維持可讀性的同時，減少樣板程式碼的撰寫。</p> <p>效能層面，.NET 10針對執行階段進行多項最佳化，包括陣列介面方法去虛擬化（Array Interface Method Devirtualization），讓JIT編譯器能夠更有效率地執行常見的陣列操作，將陣列實作的介面方法從虛擬呼叫轉換為直接呼叫，減少額外的計算成本開銷。此外，.NET 10進一步擴展值型別陣列的堆疊分配（Stack Allocation of Arrays of Value Types），在符合條件的情境下，JIT現在可以將小型、固定大小且不包含垃圾回收指標的值型別陣列直接分配在堆疊，而非堆記憶體，降低垃圾回收壓力，進一步提升應用程式的執行效能。同時這次版本也支援AVX10.2，讓.NET應用可以在支援的硬體架構上，充分運用最新的向量運算能力，提升數值計算與科學運算的效能。</p> <p>在網頁應用開發方面，.NET 10的ASP.NET Core與Blazor也迎來多項改進，最受矚目的更新之一是對OpenAPI 3.1的支援，使API開發符合最新的標準規範，提升與各種REST API生態系的相容性。Blazor則在開發體驗方面有多項改善，例如RouteAttribute現在支援語法突出顯示，讓路由設定更清晰可讀，而QuickGrid也新增RowClass參數，讓開發者能夠更靈活地調整UI樣式。此外，Blazor的JavaScript互通性進一步強化，支援將Blazor腳本視為靜態網頁資產，減少外部依賴，提高應用的可移植性與載入效能。</p> <p>跨平臺開發也是這次.NET 10更新的重點，特別是在.NET MAUI的強化上，iOS和Mac Catalyst的CollectionView進行多項效能與穩定性調整，讓UI操作更順暢。在Android開發方面，.NET 10開始支援Android 16，並調整最低支援API的建議版本。此外，這次更新也加入對JDK 21的支援，讓開發者可以使用最新的Java環境編譯Android應用，同時dotnet run也已支援Android專案，簡化開發流程，減少額外的組建步驟。</p> <p>Entity Framework Core也在這次版本中迎來數個實用的新功能，.NET 10正式支援LeftJoin運算子，讓LINQ查詢的可讀性與效能獲得進一步提升，而ExecuteUpdateAsync也開始支援一般的Lambda運算式，使開發者可以更直覺地操作資料庫，減少對表示式樹（Expression Trees）的依賴，提升程式碼的可維護性。</p> </div></div></div>
2025/3/3 16:51作者李建興https://www.ithome.com.tw/news/167621
臺灣企業收到聲稱抽查稅務的電子郵件請小心！駭客組織假冒國稅局散布惡意軟體Winos 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年11月惡意程式<a href="https://www.ithome.com.tw/tags/winos-40">Winos 4.0</a>鎖定中國遊戲玩家<a href="http://www.ithome.com.tw/news/165897">進行散播</a>，當時揭露此事的資安業者Fortinet追蹤後續發展，2月底他們警告這款惡意程式<a href="https://www.fortinet.com/blog/threat-research/winos-spreads-via-impersonation-of-official-email-to-target-users-in-taiwan">近期將攻擊目標轉向臺灣</a>。</p> <p>對於這波攻擊行動發生的經過，Fortinet發現今年1月攻擊者假借國稅局的名義寄送釣魚信，並以抽查稅務為由，要求收信人將資料轉送給公司的財務主管。</p> <p>這封釣魚信挾帶了PDF檔案，內容冒充財政部稅務稽查公文進行隨機抽查，要求財務人員依照指示點選連結，下載要受稽查的企業名冊，一旦照做，電腦就會下載ZIP壓縮檔，並依照特定順序執行內含的檔案。</p> <p>攻擊者首先執行20250109.exe，此為載入電腦螢幕錄製工具ApowerREC主程式的工具，但駭客在攻擊過程將其用於載入冒牌的ApowerREC.exe，用來呼叫lastbld2Base.dll的功能。此惡意程式庫便會解開特定的資料，目的是取得下個階段的Shell Code。</p> <p>值得一提的是，攻擊者防範被沙箱偵測的方法，是每隔兩秒截取螢幕畫面，然後比對兩個截圖的相素，若是確認有超過2萬個像素不同，表示是真實使用者在進行操作，才會繼續相關攻擊，否則惡意程式就會繼續拍攝螢幕畫面。Pei Han Liao提及，有部分受害電腦比對接近1個小時。</p> <p>通過上述的防偵測機制後，駭客接著從C2伺服器下載經加密處理的Shell Code檔案，以及Winos 4.0的模組，而此Shell Code會再從伺服器取得另一個DLL檔案「登录模块.dll」，此檔案會產生8個處理程序，分別用來拍攝螢幕截圖、側錄鍵盤輸入內容、竄改剪貼簿內容、監控USB裝置、執行Shell Code、讀取登錄檔、迴避防毒軟體偵測，以及用來取得權限和清除可能影響惡意程式運作的組態。</p> <p>在作案工具的部分，Fortinet也查獲這波行動還有另一條散布Winos 4.0的攻擊鏈，攻擊者同樣要求收信人點選附件的PDF檔案，但透過連結存取的ZIP檔則會啟動Python指令碼「查看10.exe」，於受害電腦載入惡意程式庫Python311.dll，此DLL檔案會解出Shell Code，並取得另一個DLL檔案，於電腦投放偽裝成JPG圖檔的Shell Code，然後寫入系統機碼並執行，最終執行惡意DLL檔案「上线模块.dll」連向惡意網域。</p> </div></div></div>
2025/3/3 15:41作者周峻佑https://www.ithome.com.tw/news/167619
去年有近8成的網路入侵行動不再仰賴惡意程式，語音網路釣魚成為主力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者CrowdStrike上周發布2025年的<a href="https://www.crowdstrike.com/explore/2025-global-threat-report" target="_blank">全球威脅報告</a>（2025 Global Threat Report），揭露2024年的全球網路攻擊趨勢，發現有高達79%的攻擊行動已不再仰賴惡意程式，駭客成功入侵的平均時間縮短至48分鐘，去年下半年的語音網釣攻擊成長442%，而且來自中國駭客的攻擊行動增加了150%。</p> <p>在2019年時，惡意軟體還是駭客入侵系統的主要途徑，非惡意軟體（Malware-free）攻擊只占了40%，5年後，於2024年的調查中發現，Malware-free攻擊比重成長至49%，駭客更傾向於藉由竊取身分與憑證、利用合法軟體、攻擊安全漏洞，或者是社交攻擊來滲透目標對象。</p> <p>此外，去年在駭客滲透目標對象之後，開始於系統內橫向移動至擴散到關鍵資產所需的平均突破時間為48分鐘，明顯快過2023年的62分鐘，顯示駭客正在不斷強化攻擊效率，且在去年所發現的最快突破時間只有51秒，意謂著被攻擊的受害者幾乎來不及防禦。</p> <p>CrowdStrike認為，這意謂著駭客採用了更多的自動化攻擊手法，組織應該要能夠於1分鐘之內偵測及阻止攻擊，突顯了即時威脅偵測、身分及存取控制，以及主動性威脅獵捕的必要性。</p> <p>既能載舟也能覆舟的AI工具亦於2024年大放異彩。駭客利用大型語言模型（LLM）來生成網釣訊息，發送大量的垃圾郵件，並主動打電話或是等受害者回撥，企圖說服受害者下載惡意程式，建立遠端支援會話，或是於網釣頁面上輸入憑證，在大多數的情況下，駭客都是冒充IT支援人員，以解決連線或安全問題作為打電話的藉口。</p> <p>根據CrowdStrike的統計，去年上半年每月最多只有發現20起語音網釣（Voice Phishing，Vishing）攻擊，到了下半年動輒達到50起以上，比上半年增加了442%。與其它的社交工程技術一樣，Vishing針對的是人類的弱點與錯誤，且其惡意行為可能直到入侵後期才會被偵測到。</p> <p>此外，駭客在去年2月利用受害者企業執行長與其它員工的公開鏡頭製作了Deepfake影片，再利用社交工程手法讓受害者移轉了2,560萬美元；也有駭客在去年5月透過生成式AI複製了企業執行長的聲音，企圖說服受害者移轉資金。</p> <p>外界對於AI的表現是否勝過人類的看法仍莫衷一是，但去年一項攸關網釣郵件點擊率的調查發現，由LLM生成的網釣郵件點擊率高達54%，明顯高過人類撰寫的12%。</p> <p>去年來自中國的攻擊行動增加了150%，而針對關鍵領域的攻擊行動則增加200%以上，像是金融服務業、媒體業、製造業，以及工業工程領域等。</p> <p>CrowdStrike在2024年發現了26個新的駭客組織，使其追蹤總數達到257個。</p> </div></div></div>
2025/3/3 16:15作者陳曉莉https://www.ithome.com.tw/news/167620
川普把比特幣、以太幣、XRP、Solana及Cardano納入美國戰略性加密貨幣儲備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）周日（3/2）透過自家社交平臺Truth Social<a href="https://truthsocial.com/@realDonaldTrump/posts/114093946326587357" target="_blank">宣布</a>，將把加密貨幣納入美國的戰略儲備，包括比特幣（BTC）、以太幣（ETH）、瑞波幣（XRP）、Solana幣（SOL），以及艾達幣（Cardano，ADA），消息一出，相關幣別的價格全都有超過兩位數的成長。</p> <p>推動加密貨幣是川普的總統大選政見之一，當時川普宣稱自己是加密貨幣的擁護者，將大力支持加密貨幣產業，累積美國的比特幣儲備，讓美國成為地球的加密貨幣之都，自己則是加密貨幣總統。在川普當選之前，一枚比特幣的價格約是7萬美元，日前則維持在8.5萬美元左右，周日的發表一次將比特幣價格拉抬至9.3萬美元。</p> <p>美國的戰略儲備指的是美國政府儲備特定資源以應對突發事件、經濟危機或國家安全需求，涵蓋多種關鍵資源，諸如能源、金屬、農產品、金融資產與國防儲備等，此一宣布代表加密貨幣將成為美國新的戰略儲備類別。</p> <p>川普表示，在遭到拜登（Joe Biden）政府多年的打壓之後，他將透過數位資產（Digital Assets）行政命令指示總統工作小組推動加密貨幣戰略儲備，提升此一關鍵產業，確保美國成為世界加密之都（Crypto Capital of the World）。</p> <p>川普反對政府控制金融系統，並不贊成美聯儲發行數位美元，反而傾向擁護自由派的加密貨幣，在加密貨幣成為美國的戰略儲備資產後，可望提升加密貨幣的合法性與可信度，但同時也會衍生新的法律與監管問題。</p> <p>其實加密貨幣早在川普當選後就迎來一波上漲趨勢，但川普發布聲明的12小時內，除了比特幣漲了10%之外，以太幣也從2,200美元漲至2,500美元，瑞波幣自2.25美元漲至2.8美元，Solana幣從142美元漲至175美元，艾達幣亦從0.65美元直接飆升到1.1美元。</p> </div></div></div>
2025/3/3 14:04作者陳曉莉https://www.ithome.com.tw/news/167618
OpenAI計畫將Sora推向ChatGPT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Techcrunch<a href="https://techcrunch.com/2025/02/28/openai-plans-to-bring-soras-video-generator-to-chatgpt/" target="_blank">報導</a>，OpenAI計畫可以在ChatGPT聊天機器人執行影片生成服務。</p> <p>報導引述OpenAI產品主管Rohan Sahai上周在Discord說，該公司計畫未來整合ChatGPT和Sora，讓用戶可直接在ChatGPT使用Sora，以及Sora提供影像生成的服務範疇。但他拒絕提供時間表。</p> <p>Sora去年12月<a href="https://www.ithome.com.tw/news/166426" target="_blank">上線</a>時，只能透過專屬網頁提供給付費方案Pro和Plus用戶使用。網頁版可以生成、編輯影片及接合個別影片。但OpenAI表示，整合在ChatGPT聊天機器人的Sora服務能力可能會較受限，無法編輯和接合影片。</p> <p>或許OpenAI是為了回應xAI上周公布的<a href="https://www.ithome.com.tw/news/167453" target="_blank">Grok-3</a>服務、Google Gemini及Meta而加速擴展服務，Grok-3號稱地表最強大模型，也提供DeepSearch等不同思維能力的進階功能。Google則宣布影片生成模型<a href="https://www.ithome.com.tw/news/167538" target="_blank">Veo 2</a>正式上線，並找來Sora前主管打造更強大的<a href="https://www.ithome.com.tw/news/166840" target="_blank">實體世界模型</a>。而Meta的Movie Gen也將於今年直接<a href="https://www.ithome.com.tw/news/165349" target="_blank">整合到IG</a>。</p> <p>OpenAI上周才公布最強大的LLM <a href="https://www.ithome.com.tw/news/167613" target="_blank">GPT 4.5</a>，而執行長Sam Altman也<a href="https://www.ithome.com.tw/news/167339" target="_blank">預告</a>接下來將推出融合多模及推理思維能力的GPT-5。</p> </div></div></div>
2025/3/3 11:29作者林妍溱https://www.ithome.com.tw/news/167616
Firefox新條款允許Mozilla存取用戶輸入內容，社群質疑隱私保障
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Mozilla<a href="https://blog.mozilla.org/en/products/firefox/firefox-news/firefox-terms-of-use/">更新</a>Firefox使用條款，其中一項條文提及，Firefox用戶授權Mozilla處理輸入內容以執行瀏覽器功能，這項變更引發社群對於隱私保障的疑慮。條款並未具體說明輸入內容的範圍，而Mozilla也未明確解釋這是否涵蓋網址列、表單輸入或其他與使用者輸入行為相關的資料。此舉讓部分用戶擔心，Firefox是否仍然堅持過去強調的隱私保護原則，還是逐步向商業瀏覽器的資料收集模式靠攏。</p> <p>根據Mozilla公布的<a href="https://www.mozilla.org/en-US/privacy/firefox/">新版Firefox使用條款，</a>用戶必須同意授權Mozilla以用戶請求的方式處理輸入內容，並聲明這不代表Mozilla擁有用戶的輸入資料。然而，由於條文措辭模糊，部分開源社群成員與隱私倡議者認為，這可能意味著Mozilla在法律上取得存取、處理甚至轉發用戶輸入內容的權限，而這項授權機制是否會擴及人工智慧輔助輸入、搜尋建議或其他需要存取用戶輸入資料的功能，仍待官方進一步說明。</p> <p>這項變更與Mozilla長期以來的隱私立場形成對比。過去，Firefox一直以用戶優先作為核心價值，強調不追蹤、不收集個人識別資訊，並推動多項隱私強化功能，如Total Cookie Protection及Enhanced Tracking Protection。現在條款中卻出現授權Mozilla存取輸入內容的描述，讓部分用戶開始質疑Firefox的隱私保護承諾。</p> <p>除了隱私爭議，Firefox新條款的另一項變更是Mozilla保留隨時暫停或終止用戶存取權限的權利。條款中提到，Mozilla可基於任何理由停止特定用戶對Firefox的存取，並表示會嘗試透過電子郵件或其他方式通知用戶，但未詳細說明適用條件與程序。雖然Firefox本身仍維持開源模式，開發者可以自行編譯瀏覽器，但這項變更仍然引發討論，尤其在企業與政府機構內部，IT人員可能會開始重新評估Firefox是否仍然適合作為長期支援的選項。</p> <p>Mozilla尚未對這些條款的細節做出明確回應，僅強調新條款的目的是讓使用者更清楚自身權利，並確保Firefox的運作方式符合法規要求。根據<a href="https://gs.statcounter.com/">StatCounter 2025年2月全球瀏覽器市占率統計</a>，Google Chrome以66.29％的市占率穩居第一，Apple Safari則以18.01％排名第二，Microsoft Edge以5.33％位居第三。而Firefox目前僅剩2.63％的市占率，遠低於競爭對手。由於Firefox近年用戶數不斷萎縮，這次條款變更引發的爭議可能再進一步衝擊其市場表現，特別是對於長期關注隱私保護的核心用戶。</p> </div></div></div>
2025/3/3 12:08作者李建興https://www.ithome.com.tw/news/167617
Skype 5月退役，微軟未來專注開發Teams
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.microsoft.com/en-us/microsoft-365/blog/2025/02/28/the-next-chapter-moving-from-skype-to-microsoft-teams/" target="_blank">微軟宣布</a>將於2025年5月5日逐漸汰除曾經獨霸訊息應用市場的Skype消費版，未來專注發展Teams。</p> <p>微軟解釋，為了簡化免費的消費者通訊應用產品、更能回應客戶需求，將在今年5月讓Skype退役，以便專注在現代通訊與協同中心平臺Microsoft Teams（free）。Teams具備Skype眾多功能，像是1對1或群組語音通話、傳訊及檔案分享。而且Teams還提供進階功能像是主持會議、管理行事曆，以及組織和加入社群。</p> <p>微軟強調數百萬人已經使用Teams作為協同中心，涵括企業、教育和家庭用戶。兩年以來，Teams消費用戶成長4倍。不過<a href="https://support.microsoft.com/zh-tw/skype/skype-%E5%8D%B3%E5%B0%87%E6%96%BC-2025-%E5%B9[…]%84%E4%BA%8B%E9%A0%85-2a7d2501-427f-485e-8be0-2068a9f90472" target="_blank">微軟說明</a>，這項變更不影響Skype商務用戶。</p> <p>伴隨退役Skype，微軟將開始讓Skype消費者用戶以原有帳號憑證登入Teams（free），即日起從同時擁有Teams和Skype帳號的Insiders測試方案用戶開始部署這項新措施。而以Skype帳號登入Teams後，聊天和聯絡人都會自動顯示在Teams App，可以直接接續上次在Skype的對話。而且在過渡期間，Teams和Skype用戶可以跨App互相通話和聊天。</p> <p>基於Skype的停用，微軟不再提供付費Skype功能給新用戶，包括可撥打及接聽國際國內電話的Skype Credit和訂閱。現有訂閱戶可持續直到下次更新期間結束（但根據<a href="https://support.microsoft.com/zh-tw/skype/skype-%E5%8D%B3%E5%B0%87%E6%96%BC-2025-%E5%B9[…]%84%E4%BA%8B%E9%A0%85-2a7d2501-427f-485e-8be0-2068a9f90472" target="_blank">臺灣微軟網頁</a>，臺灣用戶這項措施只提供到2025年4月3日）。剩餘的Skype Credit也能繼續使用。5月5日以後Skype Dial Pad（撥號鍵臺）仍可從Skype入口網頁和Teams繼續使用。同時，自2026年3月起，Skype通話分鐘方案將從Microsoft 365個人版及家用版移除。</p> <p>沒有Teams的新用戶可從Teams官網<a href="https://www.microsoft.com/microsoft-teams/free" target="_blank">下載安裝</a>Microsoft Teams App，再以Skype帳號密碼登入。微軟也製作了手把手的使用指導內容。</p> <p>不想轉到Teams的用戶可以匯出資料，包括聊天資料、聯絡人和通話紀錄。</p> </div></div></div>
2025/3/3 08:21作者林妍溱https://www.ithome.com.tw/news/167614
IBM完成64億美元收購HashiCorp
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.gov.uk/cma-cases/ibm-slash-hashicorp-merger-inquiry#full-publication-update-history" target="_blank">獲得</a>英國主管機關核准後，IBM<a href="https://newsroom.ibm.com/2025-02-27-ibm-completes-acquisition-of-hashicorp,-creates-comprehensive,-end-to-end-hybrid-cloud-platform" target="_blank">宣布</a>完成雲端基礎架構工具業者HashiCorp的收購。</p> <p>2012年創立的HashiCorp提供雲端管理工具，包括基礎架構自動化調用管理，或稱「基礎架構即程式碼」（IaC）工具Terraform、憑證管理與資料加密Vault、及服務管理工具Consul等。</p> <p>Terraform原本提供開源碼而擁有廣大社群，但2023年轉為非開源路線。然其廣大社群使其HashiCorp成為軟體巨擘收購目標。IBM稱，HashiCorp提供全球最大企業混合雲和多雲環境管理方案，全球客戶超過4,400家，包括財經媒體集團彭博、星巴克、摩根大通集團（J.P. Morgan Chase）、GitHub等，占了財星500大企業的85%。</p> <p>IBM<a href="https://www.ithome.com.tw/news/162514" target="_blank">去年</a>4月宣布以每股35美元，總價64億美元全現金收購這家公司。收購完成後，HashiCorp將成為IBM自動化雲端產品家族的一部份，成為IBM企業混合雲管理方案的最新成員，與RedHat、watsonx、資料安全及IT自動化、與諮詢顧問服務產生綜效。例如Terraform和Red Hat Ansible自動化平臺可支援多雲平臺上的服務自動化。HashiCorp的Vault和Red Hat OpenShift可提供混合雲環境的機密管理和安全，協助在混合雲部署IBM Z平臺應用。IBM承諾會投資持續開發HashiCorp。</p> </div></div></div>
2025/3/3 08:38作者林妍溱https://www.ithome.com.tw/news/167615
OpenAI公布迄今最大LLM GPT-4.5，費用是4o的30倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">OpenAI昨日<a href="https://x.com/OpenAI/status/1895201009871528282" target="_blank">公布</a>GPT-4.5研究預覽版推向ChatGPT，但價格也大幅調升，比GPT-4o貴30倍。</p> <p dir="ltr"><a href="https://openai.com/index/introducing-gpt-4-5/" target="_blank">GPT-4.5</a>是OpenAI最大知識最豐富的模型。OpenAI團隊以新的監督手法結合GPT-4o使用的傳統方法，如監督式微調（supervised fine-tuning，SFT）及人員回饋的強化式學習（reinforcement learning from human feedback）訓練而成。</p> <p dir="ltr">OpenAI團隊擴充了無監督學習及思維鏈推理方法。前者提升世界模型準確率，降低幻覺及提升關聯性思考。擴充思維鏈推理可提升模型處理STEM或邏輯問題的能力。其次OpenAI以新的對齊（alignment）技術，以小模型產生的資料來訓練大模型，提升GPT-4.5的可引導性（steerability）、理解細微差異及自然對話。GPT-4.5預訓練及後訓練資料涵括多種資料集，強化其口語對話能力和世界知識。此外，GPT-4.5也整合了預訓練和後訓練強化合規性、安全性，以及防範越獄或濫用行為。</p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/0228-GPT%204_5-benchmark-3.png" style="width: 600px;" /></p> <p dir="ltr"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／OpenAI</span></span></p> <p dir="ltr">以<a href="https://cdn.openai.com/gpt-4-5-system-card.pdf" target="_blank">能力</a>而言，GPT-4.5以GPT-4o為基礎，具128K context length，運算效率比GPT-4好10倍。它可以執行搜尋、上傳檔案和圖片，但不具語音模式、視覺及螢幕共享等多模態能力。OpenAI說，GPT-4.5比其STEM導向的推理模型（o3-mini）具更廣泛用途，適合創意性任務（如撰寫文章或程式）和代理人規劃。</p> <p dir="ltr">一如OpenAI執行長Sam Altman之前說明，GPT-4.5是該公司最後一個不具推理能力的模型，OpenAI<a href="https://cdn.openai.com/gpt-4-5-system-card-2272025.pdf" target="_blank">白皮書</a>說GPT-4.5「並不是尖端模型」；雖然GPT-4.5比起之前模型展現更豐富世界知識、提升寫作能力，以及更鮮明的個性，但是和之前的推理模型相較，並沒有加入全新能力。下一代模型GPT-5，將整合思維鏈及GPT家族的多模態能力，提供語音、工作區（canvas）、深度研究等功能。</p> <p dir="ltr">有趣的是，OpenAI新<a href="https://cdn.openai.com/gpt-4-5-system-card.pdf" target="_blank">公布</a>的白皮書版本已經刪除前述文字。</p> <p dir="ltr">而且，儘管GPT-4.5沒有增加新能力，但價格卻是歷來最貴。根據<a href="https://openai.com/api/pricing/" target="_blank">定價頁</a>，輸入1百萬字詞（token）要價75美元，同樣1百萬字詞的快取輸入及輸出各為37.5及150美元，相較之下，同樣單位GPT-4o的收費是2.5美元，快取輸入與輸出為1.25美元及10美元。</p> <p dir="ltr">這恐怕會讓部分用戶卻步。一些用戶測試後<a href="https://bsky.app/profile/did:plc:yddiyagux5ossyt5342u52fb/post/3lj6r3mvuzk2v" target="_blank">認為</a>，GPT-4.5的程式撰寫能力並沒有比4o好多少，比Claude Sonnet差，可是卻比4o貴15倍，比Claude Sonnet 3.7貴10到25倍，很詭異。另外有人<a href="https://bsky.app/profile/emollick.bsky.social/post/3lj6thww5ac2x" target="_blank">覺得</a>，GPT-4.5富創意而有趣，但寫起程式卻「很懶惰」。</p> <p dir="ltr">GPT-4.5即日起開放給ChatGPT Pro用戶及所有付費API開發人員存取。<a href="https://techcrunch.com/2025/02/27/openai-unveils-gpt-4-5-orion-its-largest-ai-model-yet/" target="_blank">OpenAI說</a>，計畫下周擴大釋出給Plus和Teams用戶（20和30美元月費）。</p> </div></div></div>
2025/3/1 03:27作者林妍溱https://www.ithome.com.tw/news/167613
SRE所需具備的知識集合
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/shu_zhai_sregong_zuo_xian_chang_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">博碩文化</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">以SRE做為職涯的選擇，有其迷人之處，也有其困難與辛苦的地方。以下會從職涯的角度來給予相關的建議。</p> <p dir="ltr">SRE這個領域的特別之處在於，工具數量非常多，但工具本身與公司實際的產品沒有特別深的關係。這反映在其中一件事情上，就是SRE不用像開發工程師一樣慎重地選擇自己專精的產業，因為基礎建設在所有地方都需要，也不會因為商業邏輯而有非常明顯的差異。</p> <p dir="ltr">另外一件事情，則是SRE永遠都必須要追著新工具，因此要隨時保持學習新知的能力，也必須建立好轉換公司後要重新學習新工具的心態，因為即使是同一種類產品的公司，賴以維生的基礎建設也可能是完全不同的工具。</p> <p dir="ltr">當然，無論工具如何推陳出新，底層的概念都是類似的，就如同即使是不同的程式語言，也都會共享許多基本的概念一樣。因此，我們仍然可以從這個角度切入，來找到做為一個SRE，有什麼是值得投資的技能。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>第一層：雲端、容器、網路</strong></span></span></p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98_SRE%E5%B7%A5%E4%BD%9C%E7%8F%BE%E5%A0%B4_%E5%9C%963.png" style="width: 600px;" /></p> <p dir="ltr">在圖表中第一層中所展示的，主要是雲端服務、作業系統與容器化技術、以及網路相關的知識。這也是筆者認為現在最重要，既包含基礎知識也同時有熱門工具的地方。</p> <p dir="ltr">其中，雲端服務包含三大雲端伺服器供應商的業者，分別是Amazon Web Service（AWS）、Google Cloud Platform（GCP）、Microsoft Azure（Azure）。筆者認為先摸熟其中一種，再根據後續的需求來學習其它即可。</p> <p dir="ltr">沒有必要特別三種都專精，因為一般的業務也比較少出現會需要三者一起精通的狀況，再加上理解一種後，要理解另外一種雲端技術並非什麼特別困難的事情。</p> <p dir="ltr">在學習雲端的過程裡，筆者非常推薦可以透過準備證照的方式來強化自身的能力。準備證照一來可以有比較明確的目標，二來也會有比較完整的學習計劃。</p> <p dir="ltr">筆者過去主要準備的都是AWS證照，在書寫本書的當下，手上擁有的是「Solutions Architect Associate」、「SysOps Administrator Associate」、「Developer Associate」以及「Solutions Architect Professional」，接下來則希望朝「Advanced Networking Specialty」嘗試看看。</p> <p dir="ltr">在這些證照中，筆者最推薦的則是「Solutions Architect Associate」，如果覺得這張太過吃力則可以從「Cloud Practitioner」開始，而考過的讀者則可以嘗試「SysOps Administrator Associate」或更進階的「Solutions Architect Professional」。</p> <p dir="ltr">證照考試本身當然會與實際工作有一些落差，但就筆者從雲端小白到目前工作一年多的感受是，準備證照能夠讓自己對雲端的相關服務有一定程度的理解，等到獲得相關需求的時候，大致上可以知道能夠應用的服務，至於細節的部分雖然還不清楚怎麼處理，但只要到時候再透過文件去學習即可。</p> <p dir="ltr">額外可以補充一點，筆者認為準備符合自己程度的證照是相當重要的。雖然有幸能考取「Solutions Architect Professional」，但實際上筆者不只準備得非常痛苦，實際最後也不是真的有非常多應用場景讓筆者使用到，只是拿到證照後放著忘記而已，因此在這件事情上面讀者也可以再自行斟酌。</p> <p dir="ltr">除了雲端之外，做為現在非常重要的容器化技術，特別是「Kubernetes」（K8S），幾乎可以說是各家SRE的標準配備了。這部分同樣也有相關的證照可以讓讀者參考，名字則是Certified Kubernetes Application Developer（CKAD）與Certified Kubernetes Administrator（CKA）。</p> <p dir="ltr">筆者同樣有拿到這兩張證照，建議可以先從CKAD開始準備起，並再以CKAD的基礎來準備CKA，如此的學習路徑會滑順很多。但一般在還沒有接觸過容器化的讀者，則也可以從「Docker」開始入手。</p> <p dir="ltr">最後，同樣不可或缺的網路知識，但這部分筆者暫時還沒有找到比較適合的管道。最主要還是在於說，筆者也是工作了一年之後才開始真正意識到這一塊的重要性，特別在應對一些特別的P0事件中，就能深深感受到自己的不足。</p> <p dir="ltr">由於這是基礎知識的關係，筆者在思考的是透過修習大學所開設的線上學習資源來補強相關概念。無論如何，關於這一塊的知識絕對是必要且沒有妥協空間的。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>第二層：監控、日誌、分析</strong></span></span></p> <p dir="ltr">在圖表中的第二層也相當重要，最主要出現的是各種監控與分析工具。</p> <p dir="ltr">在監控工具上，除了「Prometheus」或是筆者有實際在使用的AWS原生監控工具「CloudWatch」與從外部檢測服務可用性的「Pingdom」之外，任何其它有助於維運或值班的工具，比如我們用來打電話給值班工程師的「Pagerduty」都一樣相當重要。</p> <p dir="ltr">分析工具包含日誌與資料視覺化工具，最常見的可能就會是「Grafana」以及著名的ELK（Elasticsearch、Logstash、Kibana）工具等等。</p> <p dir="ltr">而這部分，因為筆者真正接觸過的只有CloudWatch、Pingdom以及Pagerduty，而且後兩者其實在進來公司前就已經被前輩給完成串接了。因此只有透過在AWS證照考試的時候來加強對CloudWatch的理解而已。</p> <p dir="ltr">雖然可能沒有辦法提供讀者比較明確的學習資源，但做為參考，讀者還是可以往這個方向嘗試學習看看。</p> <p dir="ltr"><span style="color:#B22222;"><span style="font-size:28px;"><strong>第三層：部署、架構、程式</strong></span></span></p> <p dir="ltr">在圖表中的第三層包含的是各類部署和架構工具、以及程式語言。</p> <p dir="ltr">雖然在敝公司裡面分工比較細，維運與部署被切分成兩個不同團隊，所以SRE的團隊相對而言比較少接觸包含「Terraform」、「CloudFormation」、「Gitlab CI/CD」之類的工具，但也有許多公司應該會以同一個團隊來包辦這裡所有的事情。</p> <p dir="ltr">因此部署和架構工具也是一個相當重要的知識。</p> <p dir="ltr">程式語言則可以分兩個面向來分享。首先，我們所大量使用的自動化工具，特別是為了某些特殊狀況而開發的，都仰賴我們的開發能力。</p> <p dir="ltr">在這個過程中最常被使用的可能會是「Python」。但「Golang」做為Kubernetes以及Terraform的底層語言，也同樣是一個可以儘可能瞭解的語言，而「JavaScript」做為另一個不需要編譯（compile）而且方便書寫的語言，也同樣值得一學。</p> <p dir="ltr">另一方面，筆者的主管也曾經分享過，因為容器化與雲端技術日新月異的關係，未來維運的工作可能只會越來越少（比如「ECS Fargate」相較於EC2，在維運上所需要的人力就少上非常多），因此系統出狀況時，SRE跳進程式裡協助開發工程師除錯的狀況也越來越有可能發生，因此至少有讀懂程式的能力就變得相當重要。<strong>（本文摘錄整理自《SRE工作現場直擊》，博碩文化提供）</strong></p> <p class="rtecenter" dir="ltr"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98_SRE%E5%B7%A5%E4%BD%9C%E7%8F%BE%E5%A0%B4_600-2.jpg" style="width: 600px;" /></p> <p dir="ltr"><span style="font-size:14px;"><span style="color:#696969;">圖片來源_博碩文化</span></span></p> <p dir="ltr"><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> SRE工作現場直擊：維運起點x實戰經驗x職涯規劃面面觀</strong></p> <p dir="ltr">葉承彥 (Sean Ia̍p)／著</p> <p dir="ltr">博碩文化出版</p> <p dir="ltr">定價：600元</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9B%B8%E6%91%98_SRE%E5%B7%A5%E4%BD%9C%E7%8F%BE%E5%A0%B4_%E5%9C%962_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_iThome%20iT%2B%E7%B6%B2%E7%AB%99.png" style="width: 150px;" /></p> <p dir="ltr"><span style="font-size:14px;"><a href="https://itplus.ithome.com.tw/webinar-page/222" target="_blank"><span style="color:#696969;">圖片來源_iThome iT+</span></a></span></p> <p dir="ltr"><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p dir="ltr"><strong>葉承彥(Ia̍p Sêng Gān) (Sean Ia̍p)</strong></p> <p dir="ltr">念哲學出身的台北囡仔，曾在影音串流公司擔任SRE，現任於雲端服務供應商的Cloud Support Engineer。原本做後端開發，卻於某次進行架構描繪時發現對維運領域的熱情。期待透過本書分享一些過去的經驗，也希望在幫助到讀者的同時有機會彼此交流。</p> </div></div></div>
2025/2/28 04:33未署名https://www.ithome.com.tw/article/167611
OpenAI將Deep Research推向所有付費用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">OpenAI周三<a href="https://x.com/OpenAI/status/1894454194943529433" target="_blank">宣布</a>Deep Research終於推向所有付費方案用戶，包括企業、工作部門、學生。</p> <p dir="ltr">現在這功能已推給ChatGPT Plus、Team、Edu和Enterprise方案用戶，使更多個人、教育及企業人士都能使用。Deep Research使用o3模型，具有類似人類推理能力，能理解大量資訊並處理複雜、多步驟的任務，因此ChatGPT能代用戶蒐集網頁眾多資訊來源，並依分析結果不斷修正搜尋，最後產出具有洞見的分析報告。</p> <p dir="ltr">上個月Deep Research首先提供給月付200美元的Pro用戶。OpenAI說，在那之後，公司又為Deep Research加入新功能。包括輸出圖片加入資料來源網址以利進一步研究，也提升理解和參照上傳檔案的能力。</p> <p dir="ltr">一開始，Plus、Team、Enterprise、Edu用戶每月可執行最多10次深度研究查詢。Pro方案用戶現在用量限制也由之前的每月100次，提高到每月最多120次查詢量。</p> <p dir="ltr">OpenAI也公開系統卡，說明團隊開發Deep Research、評估能力和風險，以及改進安全性的方法。</p> <p dir="ltr">該公司和數百名專家合作訓練Deep Research，如果用戶也有興趣加入，可以上網<a href="https://t.co/EnTBTT7Hbb" target="_blank">填表</a>。</p> <p> </p> </div></div></div>
2025/2/28 03:39作者林妍溱https://www.ithome.com.tw/news/167610
數發部要從算力、資料等5策略著手加速國內AI產業生態發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為促進國內<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">產業生態的有利發展，數發部今天</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">(2/27)</span><span class="s1" style="font-kerning: none;">宣布將從算力、資料、人才、行銷、資金</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">5</span><span class="s1" style="font-kerning: none;">項策略著手，除了開放數產署的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">GPU</span><span class="s1" style="font-kerning: none;">算力資源，供軟體、新創業者免費申請使用外，還將研擬資料創新利用發展條例，建立主權</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練語料資料庫，由政府公部門先帶頭開放資料供</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">研發運用，鼓勵私部門民間產業跟進。</span></p> <p>首先在算力方面，目前政府所建置的公共算力，是以國科會底下國家實驗研究院的國網中心規畫建置超級電腦為主，去年底建置的新超級電腦，算力達<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">16PF</span><span class="s1" style="font-kerning: none;">，國科會預計</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">5</span><span class="s1" style="font-kerning: none;">月將會開放算力服務，預計今年底再增加</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">100PF</span><span class="s1" style="font-kerning: none;">算力。</span></p> <p><span style="color:#B22222;"><strong>數產署的算力池今年將開放<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">3</span><span class="s1" style="font-kerning: none;">梯次供外界使用</span></strong></span></p> <p><span style="color:#B22222;"><strong><span class="s1" style="font-kerning: none;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-600(9).jpg" style="width: 600px; height: 376px;" /></span></strong></span></p> <p>數發部為扶植<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">產業發展，數產署去年建置</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">GPU</span><span class="s1" style="font-kerning: none;">算力池，共有</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">32</span><span class="s1" style="font-kerning: none;">片</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">Nvidia H100</span><span class="s1" style="font-kerning: none;">及</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">8</span><span class="s1" style="font-kerning: none;">片</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AMD MI300X</span><span class="s1" style="font-kerning: none;">，算力約</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">1.58PF</span><span class="s1" style="font-kerning: none;">，去年已開放部分軟體、新創業者申請免費使用，今年預計開放三個梯次申請，第</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">1</span><span class="s1" style="font-kerning: none;">梯次已在</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">2</span><span class="s1" style="font-kerning: none;">月</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">13</span><span class="s1" style="font-kerning: none;">日舉辦說明會，預計</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">4</span><span class="s1" style="font-kerning: none;">月開放</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">50</span><span class="s1" style="font-kerning: none;">家業者免費使用，後續兩個梯次將分別在</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">7</span><span class="s1" style="font-kerning: none;">月、</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">10</span><span class="s1" style="font-kerning: none;">月各開放</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">70</span><span class="s1" style="font-kerning: none;">家業者使用。</span></p> <p>由於數發部的預算遭刪減，日前數發部長黃彥男指出，數產署提供的算力服務未來難以再增加採購<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">GPU</span><span class="s1" style="font-kerning: none;">。</span></p> <p>數發部政務次長林宜敬表示，民間企業可使用商業的算力服務，大型企業甚至自建算力資源，來開發<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">模型及應用，但是只供企業自己使用，如果其他企業各自建立</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">模型及應用，則需要耗費大量算力資源，目前全球算力資源相當昂貴，一張</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">GPU</span><span class="s1" style="font-kerning: none;">價格在百萬元，數產署提供的算力資源也有限，依各產業需求開發</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">產品，主要開放扶植軟體或新創業者用於</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">PoC</span><span class="s1" style="font-kerning: none;">概念驗證，證明技術、商業化可行性後，再使用其他算力服務。</span></p> <p><span style="color:#B22222;"><strong>鼓勵資料創新利用、建立主權<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練語料資料庫</span></strong></span></p> <p>在資料方面，考量到開發<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">模型需要高品質、大量的資料，但是國內可開放使用的繁體中文資料不足，因此數發部今年將研擬促進資料創新利用發展條例</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">(</span><span class="s1" style="font-kerning: none;">草案</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">)</span><span class="s1" style="font-kerning: none;">，提交給行政院審議。</span></p> <p>促進資料創新利用發展條例主要以非個資的資料為主，包括判別式<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練需要的結構化資料，以及用於生成式</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練的非結構化語意資料；數發部資料創新司副司長陳怡君表示，發展條例將鼓勵政府擁有著作權的資料，將公部門資料開放供</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">等創新利用，此外，數發部也將建置臺灣主權</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練語料庫，以高品質、繁中、臺灣觀點，提供訓練語料給國內外的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">LLM</span><span class="s1" style="font-kerning: none;">使用。</span></p> <p><span class="s1" style="font-kerning: none;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-600-2.jpg" style="width: 600px; height: 313px;" /></span></p> <p>建置臺灣主權<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練語料庫的目的，數發部目的為降低國內外</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">LLM</span><span class="s1" style="font-kerning: none;">取得訓練資料的成本，因此免費提供資料，以鼓勵</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">LLM</span><span class="s1" style="font-kerning: none;">使用來自臺灣的訓練資料，並且減少</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">業者和內容擁有者間的著作權糾紛。</span></p> <p>按照數發部的規畫，這個主權<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練語料庫的資料來源，包括政府擁有著作權的非機密性文件，例如政府機關的施政計畫、施政報告、研究報告、政府出版品，另一部分是民間的著作權內容，鼓勵民間捐贈的散文、小說、論文、新詩、傳記等等。</span></p> <p>林宜敬表示，目前國外<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">LLM</span><span class="s1" style="font-kerning: none;">大型語言模型在訓練資料，因著作權等種種問題，缺乏臺灣觀點的資料，主要使用簡體中文資料，因此訓練出的模型缺乏臺灣觀點，建立臺灣主權</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">訓練語料庫，即是希望透過降低</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">LLM</span><span class="s1" style="font-kerning: none;">使用臺灣語料成本，不只臺灣自主發展的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">LLM</span><span class="s1" style="font-kerning: none;">模型，也希望讓國外大型語言模型具有臺灣觀點。</span></p> <p>不只是非個資的資料，對於政府各部會擁有含有個資的結構化資料，數發部揭露資料匯流與隱私強化計畫，數發部今天概略說明資料匯流與隱私強化機制，由數發部建置資料匯流的<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">Proxy</span><span class="s1" style="font-kerning: none;">連結各個部會，由各部會提供資料目錄，當</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">研究人員可向數發部提出資料需求，數發部再轉向管理資料的部會提出需求，部會將資料經過去識別化處理後，傳送給數發部，再由數發部進一步強化隱私處理，再將處理後的資料提供</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">研究人員。</span></p> <p>目前數發部先展示資料匯流與隱私強化機制的概念，尚未實際和各部會展開合作，但數發部表示，未來透過這個機制，將讓政府部會擁有的含個資資料，也有機會供<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">研發使用，促進</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">產業發展。</span></p> <p><span style="color:#B22222;"><strong><span class="s1" style="font-kerning: none;">推動公務機關AI認知及人才，與其他部會共同培育AI產學研人才</span></strong></span></p> <p>至於培養<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">相關人才，目前數發部正在推動公務機關導入AI，誘過線上課程、實體課程，培養一般公務人員運用AI提升效率，針對公務機關的管理階層培養其AI應用的規畫能力，針對公部門的資訊人力，培養其簡易開發AI應用的能力。</span></p> <p>在產官學的AI人才發展上，依照<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI學術</span><span class="s1" style="font-kerning: none;">研究、</span><span class="s1" style="font-kerning: none;">產業的AI開發、企業內的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">開發需要，由國科會、教育部、數發部、經濟部分別推動計畫，鼓勵學校、產業、企業培養</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">人才，以培育不同方面的人才。</span></p> <p><span class="s1" style="font-kerning: none;"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96-600-4.jpg" style="width: 600px; height: 321px;" /></span></p> <p>例如數發部也與人工智慧學校等民間單位合作，依電腦視覺、自然語言等應用，制定AI開發人才指引及標準，建立人才基礎，以加速AI產業的發展。</p> <p><span style="color:#B22222;"><strong>舉辦AI產業媒合活動、與國發會聯手砸百億預算與民間創投共同投資AI新創</strong></span></p> <p>在行銷策略方面，數產署與軟體業者合作，舉辦多場<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">Demo Day</span><span class="s1" style="font-kerning: none;">或需求媒合會，讓軟體或</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">業者可展示依據不同產業需求開發的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">產品或服務，讓無法自己開發</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">的中小型企業也能導入</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">。</span></p> <p>資金方面，數發部也與國發會合作，匡列<span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">100</span><span class="s1" style="font-kerning: none;">億元的預算，為期</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">10</span><span class="s1" style="font-kerning: none;">年，與民間創投業者聯手共同投資具有潛力的</span><span class="s2" style="font-variant-numeric: normal; font-variant-east-asian: normal; font-variant-alternates: normal; font-variant-position: normal; font-variant-emoji: normal; font-size-adjust: none; font-optical-sizing: auto; font-feature-settings: normal; font-variation-settings: normal; font-stretch: normal; line-height: normal; font-family: Arial; font-kerning: none;">AI</span><span class="s1" style="font-kerning: none;">業者，或是還未上市櫃的數位經濟領域公司。</span></p> </div></div></div>
2025/2/27 18:34作者蘇文彬https://www.ithome.com.tw/news/167608
【資安日報】2月27日，後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對Linux作業系統的惡意程式，過去一年不時傳出相關的攻擊活動，最近一起資安事故相當值得留意，原因是攻擊者使用的手法升級，相關攻擊行動變得更加難以察覺。</p> <p>特別的是，揭露此事的資安業者Palo Alto Networks表示，駭客使用的惡意軟體Auto-color非常刁鑽，而且防守方想要清理還必須倚賴特定工具，否則會難以完全清除。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167594"><strong style="font-size: 22px;">北美及亞洲政府機關、大學遭Linux後門程式Auto-Color鎖定</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-805546-138356-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-805546-138356-1.png" style="width: 300px; float: right;" /></a></p> <p>針對Linux作業系統的攻擊行動越來越常出現，而且駭客的手段日益複雜，使得防守方難以察覺，在後續進行復原的工作更加困難。</p> <p>資安業者Palo Alto Networks指出，他們自去年11月初至12月，發現名為Auto-color的Linux後門程式，駭客為了迴避偵測，使用多種手法，其中包含使用看起來良性的檔案名稱來掩人耳目，刻意埋藏C2連線的通訊，以及將相關通訊與組態資訊進行加密處理。研究人員強調，這款後門程式能讓攻擊者完全存取受害電腦，防守方若要清除，必須搭配特定工具，否則會很難清除。</p> <p>針對這個後門程式的發現，Palo Alto Networks資深主任安全工程師Alex Armstrong指出，他們在去年11月5日發現第一個檔案，而該惡意軟體家族主要鎖定的目標，是北美及亞洲的大學及政府機關辦公室，但究竟後門程式如何入侵受害組織，Alex Armstrong表示目前仍不清楚。</p> <p><a href="https://www.ithome.com.tw/news/167600"><strong style="font-size: 22px;">高達2.84億筆帳密資料收入Have I Been Pwned，都源自駭客盜取的Log資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AlienTxtbase-10.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/AlienTxtbase-10.png" style="width: 300px; float: right;" /></a></p> <p>可查詢自己密碼是否遭外洩的網站Have I Been Pwned（HIBP），最近納入1.5TB巨量事件記錄資訊，它們都是遭竊的資料，該網站的創辦人Troy Hunt指出，內容多達230億筆，其中包含4.93億組網站及電子郵件資料，影響2.84億個（284,132,969）電子郵件信箱，而這批資料的來源，是一個名為Alien Txtbase的Telegram頻道。</p> <p>究竟這批資料有多龐大？Troy Hunt表示，這批資料含有2.44億組新密碼，比原本HIBP留存的1.99億筆還要來得多。</p> <p>對於資料的發現過程，Troy Hunt提及是一名政府機關的人士提供相關情報，並交給他這批資料的其中兩個檔案，經過他循線調查之後，總共在Telegram頻道找到744個檔案，從而拼湊出上述資料。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/2500-truesightsys-driver-variants.html">存在弱點的病毒掃描工具元件遭濫用，駭客發起大規模自帶驅動程式攻擊，散布惡意程式HiddenGh0st</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/fatalrat-phishing-attacks-target-apac.html">駭客利用中國CDN服務攻擊亞太工業，散布RAT木馬程式</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/174595/cyber-crime/large-botnet-targets-m365-password-spraying-attacks.html">13萬設備遭殭屍網路綁架，被用於對M365帳號進行密碼潑灑攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/data-leak-exposes-topsecs-role-in.html">中國資安業者天融信資料外洩，透露該公司提供中國政府言論審查監控服務</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://moda.gov.tw/ACS/press/report/15166">臺灣學術機構遭到鎖定，駭客佯稱資安院進行社交工程攻擊，假借執行勒索軟體偵測工具為由散布惡意軟體</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167602"><strong style="font-size: 22px;">WordPress表單外掛Everest Forms存在重大漏洞，10萬網站曝險</strong></a></p> <p>專精WordPress網站安全的資安業者Wordfence接獲研究人員Arkadiusz Hydzik通報漏洞，他發現，提供網站管理者建立表單、問卷、投票的外掛程式Everest Forms，存在重大層級的任意檔案上傳漏洞CVE-2025-1128。</p> <p>未經身分驗證的攻擊者，可經由此弱點將任意檔案上傳到WordPress網站，從而遠端執行任意程式碼，並且還能進一步讀取或刪除網站上的任何檔案，漏洞的CVSS風險達到9.8分（滿分10分），而且，所有版本Everest Forms都存在這項弱點，目前10萬個部署該外掛程式的網站都有可能曝險。</p> <p>Wordfence將所有資料都交給WordPress佈景軟體與外掛開發商ThemeGrill，Everest Forms的開發者於2月20日發布3.0.9.5版修補，Wordfence也頒發4,290美元抓漏獎勵給Arkadiusz Hydzik。</p> <p><a href="https://www.ithome.com.tw/news/167545"><strong style="font-size: 22px;">微軟修補低程式碼網站建置平臺Power Pages零時差漏洞</strong></a></p> <p>2月19日微軟發布資安公告，修補低程式碼網站建置平臺Power Pages、搜尋引擎Bing的高風險漏洞CVE-2025-24989、CVE-2025-21355，並指出CVE-2025-24989已被用於實際攻擊行動。</p> <p>CVE-2025-24989是權限提升漏洞，起因是Power Pages存取控制不當造成，未經授權的攻擊者能繞過使用者註冊的控制機制，並進行權限提升，CVSS風險達到8.2分，微軟評估風險達到重大層級。</p> <p>有部分用戶目前受到這項漏洞的影響，因為這項漏洞被用於攻擊行動，微軟雖然已在服務層級進行緩解，但仍無法讓所有用戶都不受到衝擊，他們已發出通知，提供檢查網站是否受害的檢測方法，以及清理的步驟。</p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167559"><strong style="font-size: 22px;">澳洲政府禁用卡巴斯基軟體</strong></a></p> <p>2月21日澳洲政府發布禁令，從4月1日起禁止在政府所有系統和裝置上，安裝俄國資安業者卡巴斯基的產品和網頁服務，現有安裝的軟體必須移除。</p> <p>澳洲移民暨國境保護部（Department of Home Affairs）部長Stephanie Foster指出，經過威脅和風險分析，她認為澳洲政府實體使用卡巴斯基產品和網頁服務，會對澳洲政府、網路和資料造成不可接受的安全風險，包括外國干預、間諜和破壞。她也認為有必要對關鍵基礎設施及其他澳洲政府單位釋出明確政策訊號，告知使用該產品的安全風險。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167585"><strong>【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167548"><strong>【2月25日】臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167526"><strong>【2月24日】2024十大網站攻擊技術臺灣專家再度稱霸第一</strong></a></p> </div></div></div>
2025/2/27 16:45作者周峻佑https://www.ithome.com.tw/news/167607
WordPress表單外掛Everest Forms存在重大漏洞，10萬網站曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專精WordPress網站安全的資安業者Wordfence接獲研究人員Arkadiusz Hydzik通報漏洞，他發現，提供網站管理者建立表單、問卷、投票的外掛程式Everest Forms，<a href="https://www.wordfence.com/blog/2025/02/100000-wordpress-sites-affected-by-arbitrary-file-upload-read-and-deletion-vulnerability-in-everest-forms-wordpress-plugin/">存在重大層級的任意檔案上傳漏洞CVE-2025-1128</a>。</p> <p>未經身分驗證的攻擊者，可經由此弱點將任意檔案上傳到WordPress網站，從而遠端執行任意程式碼，並且還能進一步讀取或刪除網站上的任何檔案，漏洞的CVSS風險達到9.8分（滿分10分），而且，所有版本Everest Forms都存在這項弱點，目前10萬個部署該外掛程式的網站都有可能曝險。Wordfence將所有資料都交給WordPress佈景軟體與外掛開發商ThemeGrill，Everest Forms的開發者於2月20日發布3.0.9.5版修補，Wordfence也頒發4,290美元抓漏獎勵給Arkadiusz Hydzik。</p> <p>針對這項漏洞發生的原因，Wordfence漏洞研究員István Márton指出，問題出在是EVF_Form_Fields_Upload這個類別缺乏檔案類型及路徑的驗證，導致WordPress網站不只能上傳任意檔案，還能被攻擊者隨意讀取、刪除任何資料。若是攻擊者針對wp-config.php下手，就有機會挾持整個網站。</p> <p>由於EVF_Form_Fields_Upload當中的方法format()對於檔案類型或是副檔名，沒有執行檢查的程序，攻擊者可將含有惡意PHP指令碼的CSV或TXT文字檔，重新命名為PHP檔案並上傳，而WordPress網站會自動這些檔案搬移到任何人均可公開存取的上傳資料夾，這麼一來，攻擊者就能在未經身分驗證的情況下，上傳惡意PHP程式碼並存取，觸發漏洞而能遠端在伺服器上執行任意程式碼。</p> </div></div></div>
2025/2/27 16:07作者周峻佑https://www.ithome.com.tw/news/167602
AI原生運算系統呼之欲出
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>生成式AI顛覆整個IT產業已是舉世皆知的趨勢，而在個人端設備的應用上，AI個人電腦也成為幾家主要處理器廠商驅動市場需求的重要主角。例如，高通（Qualcomm）、超微（AMD）、英特爾（Intel）都已推出這類運算平臺，透過中央處理器（CPU）與神經網路處理器（NPU），或是CPU整合NPU與繪圖處理器（CPU）的搭配，提供更強大的AI運算性能。</p> <p>GPU廠商Nvidia相對低調，他們先前提出RTX AI PC的品牌識別，去年曾在幾個國家舉行RTX AI PC Day活動，但他們對AI個人電腦的整體想法是什麼，大家並不清楚。</p> <p>這個答案似乎在今年1月舉行的美國消費電子展（CES）揭曉，因為Nvidia創辦人暨執行長黃仁勳的主題演講對此提出解釋。</p> <p>在演講進行到近50分鐘的時候，黃仁勳從探討代理型AI（Agentic AI）的發展，突然切換到AI個人電腦的議題。</p> <p>他提到AI是建立在雲端服務，也是為了雲端服務而生，接下來AI也會出現在手機、智慧眼鏡，到處都能有AI可用是大家想要的境界，例如，可以在任何雲端服務使用AI，也能在公司內部使用AI，然而，也想把這些放到個人電腦裡面運作。</p> <p>他回顧Windows 95帶來劃時代的產業革命，提供多媒體服務，從此徹底改變應用程式的開發，但這模式並不完全適合AI，所以，未來的AI應該變成每個人的AI助理，取代各種硬體與系統功能的應用程式介面（API），如圖像、影片、3D、音訊的API。</p> <p>黃仁勳認為，在電腦作業系統上面執行的應用程式，應該提升為各種生成式AI類型的API，像是圖像、影片、3D、音訊、動作的大型語言模型（LLM），以及向量資料庫（Vector DB），他提議，應該要有個系統能夠實現這樣的使用方式，而且能善用過去整個世界在雲端服務相關的巨大技術投資成果，因為我們不可能再發展與經歷另一種建立AI模型的方法與過程。</p> <p>這樣的系統目前尚未出現，如果大家能想出辦法，就可以讓Windows個人電腦成為世界級的AI個人電腦，箇中關鍵是Windows提供的Linux子系統WSL2，因為這是兩種作業系統的完美融合，它能讓開發者存取電腦裸機硬體資源，也針對雲端原生應用系統進行最佳化，更重要的是這個作業環境也對Nvidia CUDA提供最佳化，所以Nvidia持續開發與提供的NIM、Nemo、AI發展藍圖也適用，讓個人電腦融入上述AI開發與操作的使用方式。</p> <p>基於這樣的考量，黃仁勳強調，Nvidia會聚焦在Windows WSL2、Windows個人電腦，將其轉型、提升為最優先投入發展的平臺，並且盡可能提供技術支援與維護。接著，他展示標題為Developed with AI的1分鐘短影片，展示影像工作者用AI個人電腦設計3D場景的概念流程與情境。</p> <p>令人好奇的是，這當中未秀出任何作業系統或應用程式的圖形操作介面細節，因此，我們難得知目前是否有商業軟體發展出具備這樣功能的產品。</p> <p>結束影片播放之後，黃仁勳說這是Nvidia AI for your PCs，全球有數億臺Windows個人電腦，Nvidia會促成這些個人電腦充分支援AI使用，而且，所有與他們合作的頂尖個人電腦供應商都會支援這個技術架構，他預言，AI個人電腦即將「抵家」，來到每個人身邊。</p> <p>有趣的是，黃仁勳接下來講述他們的物理AI、自動駕駛車輛、機器人的進展，演講最後他突然秀出Nvidia正在開發的運算裝置：Project DIGITS，起初稱之為深度學習GPU智慧型訓練系統，這使人聯想到他們長期發展的AI應用設備DGX系統，演講背後的螢幕投射出Nvidia最早推出的DGX-1，他認為每個使用電腦的人都需要AI超級電腦，因此，他希望DGX-1尺寸可以變小，於是舞臺上面突然上演一齣隔空取物的情境：黃仁勳取出看似縮小版DGX-1的實體設備、捧在手掌上，並向全場觀眾說明這是Nvidia最新推出的AI超級電腦，它能執行整個Nvidia軟硬體技術堆疊架構，當中執行的運算平臺是最小型的Grace Blackwell融合式晶片GB110，似乎藉此呼應黃仁勳先前介紹的AI個人電腦架構。</p> <p>令眾人期待的是，後續RTX AI PC與Project DIGITS未來會如何發展，或許在3月下半Nvidia自家GTC大會，以及5月底的台北國際電腦展，可以見真章。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/nvidia">Nvidia</a></div><div class="field-item odd"><a href="/tags/rtx">RTX</a></div><div class="field-item even"><a href="/tags/ai-pc">AI PC</a></div><div class="field-item odd"><a href="/tags/%E9%BB%83%E4%BB%81%E5%8B%B3">黃仁勳</a></div></div></div>
2025/2/27 16:27作者李宗翰https://www.ithome.com.tw/voice/167606
DevOps快報第2期：Google免費版AI開發助手來了，每個月可生成18萬次程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong>2025/2/1～2/27 精選DevOps與開發新聞：</strong></p> <p><strong>#AI輔助開發 #Gemini<br /> Google推出免費版Gemini程式碼助手，每月生成18萬次程式碼不用錢</strong></p> <p>Google宣布推出個人版Gemini程式碼助手（Code Assist for individuals）公開預覽版，可以用AI輔助程式碼撰寫，可以在開發IDE工具中，自動提供程式碼生成、優化或解釋。也能提供對話型的AI程式碼助手等。每月免費用量額度高達18萬次程式碼生成，遠高於其他熱門工具每月數千次的額度。主要鎖定學生、一般個人開發者的市場。不過，預覽版仍有每天6千次額度的上限。</p> <p>這款AI助手採用Gemini 2.0模型，支援所有主要開發語言，一次輸入文字量（context windows）達到128,000個輸入詞元（token），也允許開發人員使用本地端大型檔案，作為Gemini Code Assist的對齊基礎（Grounding）。</p> <p>支援的開發IDE工具包括了VSCode、JetBrains類IDES如IntelliJ、PyCharm和Google自家的雲端工作站Cloud Workstations環境。這讓開發人員可直接在IDE中呼叫出Gemini Code Assist，也能在Firebase和Android Studio二個平臺上免費使用。</p> <p>Google同時也公布Gemini Code Assist for GitHub預覽版，為GitHub上公開或私人程式庫提供AI輔助程式碼審查、抓蟲及建議。可以外掛程式安裝到GitHub App中，自動在 Pull Request 中提供程式碼審查、摘要以及即時建議等功能。</p> <p><strong>#軟體開發 #AI代理<br /> GitHub開始支援AI開發代理人，能自動迭代改寫程式碼和改錯</strong></p> <p>GitHub宣布在Copilot新增代理人模式（Agent Mode）預覽版，運用人工智慧提升自動程式開發能力，使Copilot能夠迭代編寫與修正程式碼，甚至分析執行錯誤並自動調整。</p> <p>與過去單純的程式碼完成功能不同，這次的更新讓Copilot具備更高的自主性，能夠根據使用者輸入的需求，自行拆解為多個子任務並反覆執行，直到完成整體目標。不僅如此，GitHub Copilot代理人模式可以自動偵測錯誤並修正，不需要開發者手動修正錯誤或來回操作終端機與編輯器。</p> <p>官方也首次透露內部正開發中的Project Padawan，未來開發者將能直接指派Issue給Copilot自主軟體工程代理人，來產生經過測試的拉取請求，並自動指派人類審查者，根據回饋進行調整。GitHub也設計專屬雲端沙箱環境，每當代理人需要執行任務時，系統會非同步複製儲存庫、建立開發環境、分析程式碼並進行修改，最後執行建置、測試與Lint檢查，確保變更符合專案需求與安全標準。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GithubCopilot%20Agent.jpeg" /></p> <p><strong>#軟體開發 #AI代理<br /> JetBrains推出AI開發代理Junie，號稱可接手日常開發任務</strong></p> <p>JetBrains推出了一項可以和IDE共同使用的開發輔助AI代理Junie。開發者可指派日常的開發任務，完全授權給AI代理接手處理Junie不只能生成程式碼，也能執行檢查、撰寫測試，並且驗證這段程式碼是否能通過測試。整個過程中，開發者可以隨時監看程式碼的變更以及AI代理如何執行各項指令。Junie的設計目標是能適應開發者的開發風格，能依據特定開發指南來生成。</p> <p>在OpenAI的程式碼生成評估基準SWEBench Verified測試中，針對500個開發任務，其中53.6% 的任務，Junie只需執行一次就能解決。目前開放先期試用的申請。 </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Junie%E4%BB%A3%E7%90%86-%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90-JetBrains.png" /></p> <p><strong>#開發語言 #雲原生<br /> Go 1.24新版強化了WebAssembly支援</strong></p> <p>Go 語言在2月中正式發布了1.24版，這次更新蓋語言特性擴展、執行環境最佳化，以及工具與標準函式庫的改進。一方面完整支援泛型型別別名，可建立更靈活的泛型結構，來提高程式碼的可讀性。</p> <p>另外也強化了不少 WebAssembly支援，例如將Go函式直接匯出到WebAssembly環境，減少手動編寫JavaScript介面橋接程式的工作<br /> 另外，新版也支援將程式建置為WASI reactor或函式庫，特別適合需要與外部系統互通的應用情境，例如伺服器端運算或雲端無伺服器架構。</p> <p><strong>#容器管理 #CI/CD<br /> Docker Hub免費政策變更又惹議，4月1日起大幅限縮拉取次數上限</strong></p> <p>Docker再次調整其免費服務的權益，Docker Hub的映像檔拉取限制，從2025年4月1日起，未登入用戶的拉取次數將降至每小時10次，而免費帳戶則限制為每小時100次。相較之下，付費訂閱用戶則享有無限拉取。</p> <p>這項變更直接衝擊獨立開發者與小型團隊，不少開發者的CI/CD流程高度依賴Docker Hub，且未必具備架設私有註冊表的資源，對於這類用戶，限制拉取次數可能會導致建置流程中斷影響開發效率。</p> <p>這次變更也引起開發社群的不滿，抱怨Docker長期提供免費服務作為宣傳，如今卻透過流量限制來驅使用戶付費，這種策略難免引發爭議。Docker公司原訂3月開始實施新作法，後來延後到4月上路。</p> <p><strong>#開發語言 #Rust<br /> 社群大調查：Rust企業採用率破4成，但3成新手抱怨上手太難</strong></p> <p>Rust社群公布了2024年度調查結果，調查人數達到7,310人，其中，45.5%受訪者所屬企業有實質採用Rust，比去年的38.7%成長約7個百分點，代表Rust在企業環境中的採用率穩定上升。</p> <p>Rust能有效減少記憶體錯誤與執行階段錯誤，這是Rust近年來進入企業市場的重要優勢。Rust在如後端開發、網路服務、雲端應用及嵌入式系統等領域的採用率也穩定成長。不過，31％的非Rust使用者認為語言過於困難，而Rust使用者最常抱怨的問題則仍然是編譯速度，近年改進還無法滿足開發者的需求。此外，除錯工具的支援也不足。</p> <p><strong>#軟體開發 #Swift<br /> Xcode建置引擎Swift Build開源了，同步支援Linux和Windows</strong></p> <p>Apple宣布Xcode內部使用多年的Swift Build建置引擎開源，並同步支援Linux與Windows平臺，讓Swift開發者在macOS之外的環境，也能使用相同的建置技術。這代表Swift語言的跨平臺生態系將獲得更一致的建置環境，開發者無論在何種作業系統或整合式開發環境下，都能獲得相同的開發體驗。</p> <p>Swift Build是Xcode主要的建置引擎，支援數百萬款在App Store上架的應用程式建置，也用於Apple自家作業系統的內部建置流程。該工具開源後，未來將能與Swift編譯器進行更全面的協同運作，預期有助於鞏固Swift在各平臺上的應用基礎。</p> <p><strong>#可觀察性 #AI代理<br /> New Relic大推數十項AI新功能，能支援第三方AI代理</strong></p> <p>網路監控服務平臺New Relic在年度產品大會上，一口氣宣布推出二十多項AI相關新功能，由尤其提供了檢索增強生成RAG功能，可以整合用戶資料或第三方資料來源提供分析建議。</p> <p>New Relic可以支援第三方AI代理，像是知名IT自動化服務ServiceNow、Google Gemini的代理型AI，來提供智慧建議，可以將錯誤事件資訊、日誌、追蹤資料、安全漏洞和警報等即時性資料，直接整合到 ServiceNow工作流程中，讓使用者以自然語言方式在ServiceNow介面中分析，或是應用程式健康狀態的分析和警告風險分析，也能依據過去事件回應方式來提供建議。</p> <p>New Relic也推出了新的整體性單一視圖分析儀表板Transaction 360，可用AI來解釋所有的遙測資料，進行影響分析，也能動態流程圖來呈現一項交易的所有服務的相依性，讓DevOps團隊追蹤。New Relic也推出第一款影音串流服務的可觀察性服務DEM（數位體驗監控）服務，可以追蹤串流影片和廣告，自動搜集和分析視訊體驗品質 (QoE) 指標、應用程式效能、後端基礎設施和廣告分析等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/servicesnow%E6%90%AD%E9%85%8DAI%E5%8A%A9%E6%89%8B.png" /></p> <p><strong>#軟體交付 #AI簡化測試<br /> 軟體交付工具商CloudBees併購測試自動化平臺Launchable，要用AI簡化測試流程</strong></p> <p>知名軟體交付工具商CloudBees最近宣布併購了測試自動化平臺Launchable，不過，沒有透露收購金額。Launchable利用GAI和機器學習來簡化測試流程，例如可提供GAI助手來確保能在正確的時間執行合適的測試工作。Launchable平臺甚至可以預測一項軟體元件是否可能無法通過某項測試。可以提前通知DevOops團隊，避免執行了一系列無效的測試工作來節省時間。</p> <p><strong>#跨雲遷移 #IaC<br /> StackGen推出跨雲遷移自動化引擎，支援三大公雲跨雲VM搬家作業自動化</strong></p> <p>GAI基礎架構工具商StackGen推出一項新的跨雲遷移引擎，可以協助企業建立自動化的搬遷流程，將雲端的工作負載，從一朵公雲搬遷到另一朵公雲，目前支援三大公雲AWS，Azure、GCP和Civo雲端供應商。StackGen透過唯讀存取權限的公雲API，來掃描企業現有的雲端環境，辨識出所用的資源、相依性和安全性原則，再自動產生可以部署的IaC基礎架構程式碼，讓企業在新公雲環境中部署。</p> <p><strong>更多新聞</strong></p> <ul> <li> Ubuntu發布了長期維護版24.04.2，主要修補了24.04版的漏洞和錯誤。</li> <li> Docker Desktop釋出4.38版，支援多節點K8s測試與AI輔助。</li> </ul> <p> 責任編輯：王宏仁</p> </div></div></div>
2025/2/27 11:51作者王宏仁https://www.ithome.com.tw/news/167592
高達2.84億筆帳密資料收入Have I Been Pwned，都源自駭客盜取的Log資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>可查詢自己密碼是否遭外洩的網站Have I Been Pwned（HIBP），<a href="http://www.troyhunt.com/processing-23-billion-rows-of-alien-txtbase-stealer-logs/">最近納入1.5TB巨量事件記錄資訊</a>，它們都是遭竊的資料，該網站的創辦人Troy Hunt指出，內容多達230億筆，其中包含4.93億組網站及電子郵件資料，<a href="https://haveibeenpwned.com/PwnedWebsites#AlienStealerLogs">影響2.84億個（284,132,969）電子郵件信箱</a>，而這批資料的來源，是一個名為Alien Txtbase的Telegram頻道。</p> <p>究竟這批資料有多龐大？Troy Hunt表示，這批資料含有2.44億組新密碼，比原本HIBP留存的1.99億筆還要來得多。</p> <p>對於資料的發現過程，Troy Hunt提及是一名政府機關的人士提供相關情報，並交給他這批資料的其中兩個檔案，經過他循線調查之後，總共在Telegram頻道找到744個檔案，從而拼湊出上述資料。</p> <p>至於Alien Txtbase這個即時通訊頻道的來歷，Troy Hunt指出賣家先是在這個管道公布部分資料，以此招攬買家上門，並表明若要取得更多帳密資料，可付費存取完整的外流帳密資料。Troy Hunt認為，Alien Txtbase是其中一個網路犯罪圈兜售竊資軟體事件記錄的主要管道。</p> </div></div></div>
2025/2/27 15:05作者周峻佑https://www.ithome.com.tw/news/167600
預算刪減危機衝擊，數發部面臨政策落地與產業創新的雙重考驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在全球數位轉型浪潮席捲之際，臺灣政府原本寄望透過數位發展部推動一系列政策與創新計畫，以期打造出具有國際競爭力的數位產業生態系統。然而，立法院對數位發展部年度預算的大幅縮減，卻使得本應成為未來經濟動能與產業轉型關鍵支柱的各項計畫，陷入了前所未有的困境。</p> <p>自去年5月20日數位發展部部長黃彥男上任後，他便提出「數位經濟三支箭」策略，意圖從三個層面全面推動臺灣數位經濟的發展：一是強化數位韌性，二是推動數位經濟發展，三是積極展開打詐工作。然而，立法院大幅刪減數發部預算使得原定計畫在執行層面遭遇重重阻礙。</p> <p>不過，數位發展部今年的施政面臨一項重大的挑戰就是：立法院大幅刪減預算，他表示，數位發展部原先提出的年度預算高達86.6億元，預算內容涵蓋數位基礎建設、創新研發、跨部門協調以及產業輔導等多項工作。</p> <p>然而，立法院最終決定刪減約41.3%的經費（約35.8億元），並再凍結20%（約18.7億元）預算，他說，立法院這樣的決策，不僅大幅壓縮了數發部可運用的資源，也使得原定多項重點計畫不得不面臨縮減或暫停的命運。</p> <p>不過，黃彥男強調，即便數發部施政因為預算刪減而需要有所調整，但該部仍會在最大的能力範圍下，將施政目標聚焦在「強化數位韌性」、「發展數位經濟」及「推動打詐工作」，並積極加速臺灣的數位發展。</p> <h2><strong>數位政策推動面臨後繼無力的挑戰</strong></h2> <p>為確保在突發災害或其他緊急狀況下，政府能夠保持穩定且不中斷的通訊能力，數位發展部在2024年積極推動了低軌衛星佈建計畫，並在警、消、軍等關鍵單位部署了773個非同步衛星站點。這些站點不僅在災害應變中發揮了重要作用，更為臺灣建立起一條臨時且可靠的數位應變通道。 </p> <p>然而，預算縮減後，黃彥男坦言，2025年的相關計畫僅能維持大約原有四分之一的站點數量，僅剩195個關鍵節點。這不僅使得原先的應急通訊網絡大打折扣，也讓政府在面對未來突發事件時，數位政策的執行力和應變能力受到嚴重挑戰。</p> <p>數位發展部在推動數位轉型的同時，也肩負著與其他部門協同合作、促進數位經濟政策落地的重任。原本預期透過大筆經費的投入，能夠有效整合各方資源，建立起完善的數位服務與協作平臺。可惜的是，預算緊縮使得許多跨部門、跨產業的合作計畫不得不進行縮減或暫停，這對於政策的全盤推動與縱深發展都造成了極大阻礙。</p> <p>面對全球數位轉型的激烈競爭，臺灣的數位產業必須不斷研發與創新才能保持競爭優勢。數位發展部原規畫由資安院領軍，針對AI主動式防禦技術進行深入研究，涵蓋戰情匯流追蹤、攻擊酬載來源鑑別、未知漏洞識別、威脅態勢預警等多項技術。然而，黃彥男指出，因為預算的削減，也迫使數位發展部不得不將原訂六大技術研究項目中，僅保留其中兩項，這將直接影響臺灣在新興技術應用和產業創新方面的進一步突破。</p> <h2><strong>關鍵技術與平臺建設因預算不足取消或縮減規模</strong></h2> <p>在數位轉型的藍圖中，先進技術與創新平臺的建立是推動政策落地及產業升級的重要引擎。數位發展部原本規畫在2024年推出多項創新計畫，其中最具代表性的便是高空通訊平臺計畫。這項計畫利用氣球型高空通訊裝置，成功突破臺灣地形與氣候限制，不僅在緊急情況下提供應急通信保障，也為推動下一代通訊技術提供了實際案例。</p> <p>然而，由於預算大幅縮減，黃彥男表示，該計畫在2025年的所有建設經費均遭到全數取消，導致高空通訊平臺無法如期推動，這對整體數位基礎建設與跨部門協同均產生重大衝擊。</p> <p>另外，在技術研發方面，數位發展部曾規畫由資安院主導，進行針對AI主動式防禦技術的多項研究，包括戰情匯流追蹤、攻擊酬載來源鑑別、未知漏洞風險識別以及威脅態勢預警等六大技術。這些技術不僅有助於提升政府在資訊安全領域的應變能力，更能為產業創新注入新動能。</p> <p>但由於經費削減，黃彥男惋惜表示，數位發展部也不得不縮減研究範疇，最終僅能保留前兩項技術研究，其他技術項目被迫擱置。他認為，這不僅限制了創新技術的研發進程，也使得未來在數位產業的應用拓展上，可能面臨更多的不確定性與競爭壓力。</p> <h2><strong>網路攻防演練與跨部門協同的挑戰</strong></h2> <p>面對全球網路攻擊威脅日益嚴峻的現狀，政府原計畫加強網路攻防演練，藉由定期舉辦跨部門、跨國資安攻防演練來檢視與強化整體應變能力。</p> <p>政府每月遭受約13億次的網路攻擊，黃彥男強調，資安演練是確保政府網路安全的關鍵。數位發展部在2024年，已經成功協助71個機關進行社交工程演練、針對1.9萬餘封電子郵件測試，並進行超過3,400次針對外部系統的實兵演練，這些活動不僅提升了各部門的資安意識，也為日後的數位政策推動建立了重要基礎。</p> <p>然而，預算雖然縮減，但黃彥男強調，確保國家和政府系統的網路安全，還是數位發展部重要的任務，在經費縮減下，2025仍會持續針對71個公務機關進行社交工程演練，也會針對國內公務機關系統進行實兵演練。</p> <p>更重要的是，他指出，今年在臺灣舉辦的跨國攻防演練「CODE」，仍會至少邀情八隊國內外的隊伍參加演練，藉此提升臺灣資安攻防演練的量能。</p> <h2><strong>法規修訂與數位政策落實的困境</strong></h2> <p>數位政策的推動不僅僅依賴技術研發與平臺建設，法規的修訂與政策法制的完善同樣扮演著舉足輕重的角色。數位發展部在2024年已將《資安法》修正草案送交立法院一讀，並陸續在全臺各地舉辦八場子法草案說明會，與逾千名資安及數位領域的從業人員進行交流，這為推動數位政策法規的落實鋪設了道路。</p> <p>面臨預算縮減，黃彥男表示，法規遵循是政府部門依法行政的重要準則，因此，仍會積極調適資安法規，以健全資通安全基礎，例如，數位發展部也會積極和立法院溝通，希望今年第三會期能夠通過《資安法》的三讀，並且可以於今年五月～六月時，完成相關《資安法》子法徵詢及溝通程序，也可以於今年底完成相關子法的法制作業程序。</p> <h2><strong>政府預算刪減致無力擴大算力池投資，AI教育向下扎根</strong></h2> <p>數位發展部在2024年已建置40片GPU的AI算力池，協助60家資訊服務業者開發應用，並訓練88個AI應用領域模型。2025年，原計畫擴大AI算力池，增加採購70片GPU，協助300家業者開發應用，訓練300個AI模型。然而，「因預算刪減，這些擴展計畫被迫取消，直接影響臺灣AI產業的發展。」黃彥男坦言說道。</p> <p>至於推動AI產業所需要的資金與人才，黃彥男表示，在2024年數發部已經爭取到100億投資AI新創；另外針對AI的高中啟蒙教育向下扎根超過三千人（3,236人），在職AI人才共培訓1,662人。</p> <p>他指出，希望2025年可以遴選出15個搭配投資人的投資案，讓潛在投資對象至少有30家；另外也要完成65個場域驗證並培訓1,300人；同時辦理2場次的Demo Day，也培訓200人。「透過充足的資金和人才，有助於臺灣AI產業的發展。」</p> <p>他也說，政府將在未來十年內投入100億資金，專門用於投資具有潛力的AI新創企業。不過，這筆資金並非一年內花費，而是作為國發基金的一部分，透過搭配投資人的模式進行：</p> <p>此外，黃彥男強調，政府在推動AI產業時也會搭配投資機制，民間創投業者將主導投資，政府則採取跟投策略，確保投資金額達到1比1或1比3的配投比例，進而促進更多具競爭力的新創公司發展。</p> <p>至於相關的產業投資佈局，他表示，政府預計甄選出15個搭配投資案例，並鼓勵每個案例提出至少兩家具有潛力的新創公司，全年累計投資目標達30家企業，這可以為臺灣AI產業注入源源不斷的創新動能。</p> <p>最後，也會推動跨界產業融合，他強調，政府也會著眼於將AI技術應用於傳統產業轉型，例如電商、遊戲、資服業等，藉由AI技術提高產業效率與國際競爭力，達成數位經濟新造業的目標。</p> <h2><strong>推動AI資料治理法制化，為高品質AI資料奠基</strong></h2> <p>數位發展部參考國際趨勢，研擬《促進資料創新利用發展條例草案》，並於2024年12月完成對外溝通草案。同時，規畫「臺灣主權AI訓練語料資料庫」，建立多元語料共享機制，確保AI資料主權。</p> <p>到2025年，數位發展部將推動該條例的立法，並提報資料匯流暨隱私強化研發與部署先導計畫，爭取國科會科發基金的支持。此外，計畫完成15組政府機關和非政府組織的資料創新應用。</p> <p>黃彥男表示，《促進資料創新利用發展條例草案》目的在強化資料作為創新關鍵資源的重要性，並促進數位轉型、經濟發展以及公共治理透明化，數位發展部希望於今年第一季，積極與各部會、地方政府、以及專家學者進行意見交流，爭取各方回饋，為條例最終送審行政院前進行調整，確保法律內涵具備高度可行性與實務落地。</p> <p>他也強調，該條例草案是為臺灣基礎資料工程和高品質數據資料奠定基礎，配合該條例中所規畫的基礎建設以及人工智慧的發展，確保能提供高品質、可信賴的資料供民間運用，成為創新的核心資源。</p> <p>對政府而言，則做到擴大開放資料與品質管理。黃彥男強調，政府各機關應落實開放資料的應用，並透過嚴格的品質管理機制，提升資料的高附加價值，進而促進跨部門整合與產業合作。</p> <p>他也特別提及，該條例提出對於部分共享資料採用減免收費政策，以降低企業使用資料創新的門檻，同時鼓勵建立資料創新實驗環境，並獎勵優秀成果，使創新成果能更快地惠及民眾與市場。</p> <p>此外，他也期盼，藉由該條例的施行，可以建構一個產業資金資料共享平臺，活絡整體資料創新生態，促使資料流通更順暢，推動民間與政府協同合作。</p> <h2><strong>盤點AI語料資料庫與規畫資料流通平臺</strong></h2> <p>黃彥男提到，過去以開放資料為核心，目前已整合約五萬筆資料，其中包括文化部國家記憶、客委會客語資料、原民會原民資料以及科研資料等；預計將進一步盤點並優化這些資料的申請、收費與授權機制。</p> <p>政府也預計分階段推動資料流通，他指出，第一步是由政府先行釋出大量、多元化資料與快速更新的語料資料，第二步則透過與民間企業的協作，共同打造一個高效、互通的平臺，使資料資源得以廣泛應用，滿足產業及學術研發需求。</p> <h2><strong>和產業聯手推動SEMI E187第三方驗證制度</strong></h2> <p>發展數位經濟還有一個很重要的關鍵在於發展安控及資安產業，黃彥男說，最大的成功就是由臺灣主導半導體設備資安標準。在2024年，臺灣成功推動半導體設備資安標準SEMI E187，臺積電也將此標準列為供應商的採購需求，已有10家設備商取得合規性認證。</p> <p>到了2025年，數位發展部計畫與臺積電、SEMI（國際半導體產業協會）、TAF（全國認證基金會）及工研院共同建立第三方認驗證制度，並輔導資安廠商發展SEMI E187合規工具，建立可信賴的供應鏈。</p> <p>另外，推動安控及資安產業發展是數發部一個重要的工作重點，因此，輔導相關業者提升資安意識也很關鍵。他指出，在2024年數發部針對安控及資安產業，輔導9個公協會及其會員提升資安意識，並且協助超過100家企業進行資安健檢；也建立募資輔導機制，輔導2家資安產業籌獲資金，持續擴大產業規模。</p> <p>同時，也補助16案資安業者投入軍民通用資安技術研發，強化國防資安領域技術實力；補助3案場域業者與資安業者合作，研發零信任資安技術方案。</p> <p>然而，因預算刪減，黃彥男坦言，數位發展部也將停止補助業界投入軍民通用資安技術，以及零信任資安技術的研發的經費，但仍會持續輔導公協會和企業進行資安健檢，提供外部掃描服務與漏洞修補建議，並協助資安產業募資，輔導產業科技事業上市櫃。</p> <h2><strong>政府導入AI提升服務效率，預計推出《政府AI戰略計畫》</strong></h2> <p>對於公務機關導入AI科技以及升運作效率，黃彥男表示，2024年政府AI服務及數位轉型的成果，包括：完成公務員AI基礎技能培力；推動公部門人工智慧應用服務；T-Road串接50個機關的150項服務，每個月有超過180萬筆的跨機關資料傳輸。</p> <p>此外，MyData也提供包括「有條件式線上申換護照」等一千項（1,087項）線上申辦服務，而政府入口網MyEGov針對人生事件提供二千多項（2,673項）整合服務。</p> <p>但到了2025年的目標在於：協助政府提供AI服務及數位轉型，黃彥男指出，數位發展部計畫建立並推動AI職能架構與訓用平臺，打造統合16個部會的《政府AI戰略計畫》，建立政府AI應用實驗站（tryai），提供政府機關AI模型試煉場域，並建立AI創作共享平臺（AI Bots），促進機關開發AI工具並交流。然而，因預算刪減，政府入口網MyEGov的問題導向智慧助手計畫被迫停止。</p> <h2><strong>推動數位憑證行動化，憂心臺灣網址配發受刪預算影響</strong></h2> <p>黃彥男表示，發展數位經濟還有一個重要的工作項目就是：數位憑證皮夾與國際合作，而數位憑證皮夾就是把一些重要的數位憑證行動化，例如自然人憑證、工商憑證等，都可以整合在手機這個載具上。</p> <p>數位發展部在2024年，已經建置數位憑證皮夾雛形系統及沙盒環境，介接4個合作機關，涵蓋自然人憑證、工商憑證、技術人員證、採購人員證等數位憑證，並召開13場研討會及工作坊，確認數位憑證皮夾互通技術標準、資安架構、隱私保護等使用情境，也與美國加州洽談數位駕照互信技術規格，達成初步合作意願。</p> <p>不過，黃彥男表示，2025年數位發展部原本計畫邀請各界測試雛形系統，進入沙盒測試應用情境，同時規畫數位憑證皮夾運作規範、擴大政府機關憑證數位化和協助產業介接驗證，並計畫召開20場研討會，持續確認符合個資保護等法治要求，發展應用情境。然而，他指出，因立法院刪減預算之故，臺美駕照互信等跨國合作事宜將被暫緩。</p> <p>至於國際合作部分，數位發展部在2024年，除了參與臺英、臺日等三國數位貿易議題談判，也參與北約網路衝突安全會議（CyCon）、網際網路名稱及位址分配機構（ICANN）、自由線上聯盟（FOC）、亞太經濟合作（APEC）等資安、網路、數位治理和數位經濟專業組織，鞏固臺灣國際地位。</p> <p>然而，因立法院刪除所有出國預算，數位發展部擔心與數位主權攸關的網址配發（如ICANN相關工作）將受到影響。「未來，總不能申請.tw的網址，不能向臺灣申請，必須向其他國家，例如中國申請.tw的網址。」他說。此外，數位外交部分，數位發展部2025年只能保留參加APEC的資安、網路等相關會議。</p> <p>黃彥男指出，數位發展部在2024年積極協助臺灣全球駐外館處進行資安健檢，杜絕資安防護缺口；但2025年因為沒有出國預算，就不能像以往一樣，指派數發部的資安專家出國協助駐外館處處理資安事宜，讓人對於駐外館處的資安情況感到憂心。他表示，未來只能看外交部是否有合適的出國預算，可以提供駐外館處相關的資安健檢服務。</p> <h2><strong>強化數位防詐策略，全面打擊網路詐騙</strong></h2> <p>黃彥男強調，隨著數位經濟的快速發展，網路詐騙行為日益猖獗，政府必須積極採取措施，強化打詐、防詐和阻詐，確保數位環境的安全與信任。</p> <p>為了有效識別和攔截詐騙廣告，數位發展部於2024年九月底至十月初上線測試「網路詐騙通報查詢網」，期間下載量超過12,501次，近1,979名民眾通報可疑網路訊息；高風險金融投資廣告案件數量從單週最高77,484件下降至2024年12月平均每週2,050件，降幅達97%。</p> <p>黃彥男表示，截至2024年底，該平臺共受理100,263件民眾通報，其中47,963件被認定為詐騙並下架；而數位發展部計畫在2025年推出查詢網2.0版，與各部會建立跨部會聯防機制，提高審查效率與準確性，預計下架超過60,000則網路詐騙訊息。</p> <p>黃彥男強調，打擊網路詐騙的關鍵在於「網路廣告實名制」。為遏制詐騙行為，數位發展部於2024年要求包括Facebook、LINE、Google、TikTok等網路平臺業者實行廣告實名制，確保廣告發布者身份可追溯，避免名人被冒用等詐騙情況；政府也在同年，制定打詐專法並頒布相關子法，以法律手段保障網路安全，並強化執法效能。</p> <p>至於2025年的打詐工作重點，黃彥男認為，數位發展部將著重於查核業者身份及驗證合規性，也會輔導業者制定並提交防詐計畫，並以滾動式方式，持續檢討業者防詐措施的有效性。</p> <p>在產業層面，2024年數發部積極推動「鷹眼識詐聯盟」，聯合35家金融機構開發偽冒網站偵測及終端設備AI特徵辨識技術，共同打擊網路詐騙，累計偵測近20,000個可疑帳戶，阻攔金額達5.9億元；同時，建置第三方支付虛擬帳號查詢平臺，供警政單位查詢可疑帳戶，累計查詢超過30,000筆。</p> <p>到了2025年，黃彥男表示，計畫將聯防成效進一步提升，主動偵測偽冒案件目標訂為80,000件，同時整合第三方支付業者超商條碼資訊，新增涉詐客戶通報功能，累計查詢筆數預計達60,000筆。</p> <p>為全方位防護網路安全，政府在2024年也推動可信任的簡碼簡訊服務，總計376個政府機關累計發送近6,500萬則「111」簡訊，確保公共訊息傳遞及警示功能穩定運作。</p> <p>此外，也有八家大型電商導入隱碼技術，使其不再名列165高風險業者名單；同年，透過域名系統（DNS）回應政策區域（RPZ）技術，屏蔽超過三萬個（30,914個）涉及詐騙的偽冒網站，形成資安防護第一線屏障。</p> <p>因為打詐是政府施政重要的任務之一，黃彥男指出，2025年發展方向除了將持續優化防禦機制，加快資料處理速度與防詐量能外，也會推廣簡碼簡訊在其他領域（例如計程車服務）的應用，提升跨界防護效能。</p> <div class="ui-widget-content ui-draggable" id="haloword-lookup" style="position: relative;"> <div id="haloword-title"> <audio id="haloword-audio"> </audio> <div id="haloword-control-container"> </div> </div> <div id="haloword-content"> </div> </div> <div class="ui-widget-content" id="haloword-lookup"> <div id="haloword-title"> <audio id="haloword-audio"> </audio> <div id="haloword-control-container"></div> </div> <div id="haloword-content"> </div> </div> </div></div></div>
2025/2/27 14:00作者黃彥棻https://www.ithome.com.tw/news/167596
北美及亞洲政府機關、大學遭Linux後門程式Auto-Color鎖定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對Linux作業系統的攻擊行動越來越常出現，而且駭客的手段日益複雜，使得防守方難以察覺，在後續進行復原的工作更加困難。</p> <p>資安業者Palo Alto Networks指出，他們自去年11月初至12月，<a href="https://unit42.paloaltonetworks.com/new-linux-backdoor-auto-color/">發現名為Auto-color的Linux後門程式</a>，駭客為了迴避偵測，使用多種手法，其中包含使用看起來良性的檔案名稱來掩人耳目，刻意埋藏C2連線的通訊，以及將相關通訊與組態資訊進行加密處理。研究人員強調，這款後門程式能讓攻擊者完全存取受害電腦，防守方若要清除，必須搭配特定工具，否則會很難清除。</p> <p>針對這個後門程式的發現，Palo Alto Networks資深主任安全工程師Alex Armstrong指出，他們在去年11月5日發現第一個檔案，而該惡意軟體家族主要鎖定的目標，是北美及亞洲的大學及政府機關辦公室，但究竟後門程式如何入侵受害組織，Alex Armstrong表示目前仍不清楚。</p> <p>一旦後門程式執行，就會先檢查執行檔的檔名，來決定要採用的運作邏輯。假如檔名是door、egg，而非Auto-color，此後門程式就會試圖執行安裝工作，於受害電腦植入能迴避偵測的程式庫libcext.so.2，接著，駭客會將其重新命名為Auto-color。</p> <p>這個惡意程式庫的主要功能，就是隱匿攻擊者的網路活動，並且防堵作案工具遭到移除。</p> <p>值得留意的是，若是當下登入的使用者不具備root的權限，攻擊者就會跳過上述部署惡意程式庫的步驟，繼續執行後續的活動。</p> <p>接著，此後門程式會讀取受害系統資訊，並與C2伺服器連線，待通過身分驗證後，就會接收C2發出的API請求並執行。這些API請求的命令，包括：重新設定遠端伺服器的資訊、建立反向Shell、操縱檔案。</p> <p>對於Auto-color隱匿C2連線的手法，Alex Armstrong表示並非首例，類似的方法曾在惡意軟體家族Symbiote出現。</p> </div></div></div>
2025/2/27 12:05作者周峻佑https://www.ithome.com.tw/news/167594