iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 8篇
近 24 小時: 18篇
近 7 天: 128篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/12 11:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 128 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Martech雙周報第71期：Google和Amazon等廣告巨頭相繼強化品牌安全技術及廣告投放控制選項
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000ff;"><strong>重點新聞(0223~0308)</strong></span></p> <p>近幾周，數位廣告界迎來又一波對品牌安全的熱潮。研究機構Adalytics踢爆有廣告透過Google、Criteo、Amazon、Microsoft等巨頭，投放到有兒童色情等不當內容的網站，再次引其廣告界質疑，廣告商與廣告科技商是否真有能力把關品牌安全？</p> <p>與此同時，Google、Meta、Amazon、Snap、DoubleVerify等廣告平臺和品牌安全科技商，相繼推出更細緻的品牌安全把關選項或AI廣告代投控制選項。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#網頁等級追蹤 #品牌安全</span></span></strong><br /> <strong>Amazon與DoubleVerify相繼強化個別網頁等級的品牌安全把關功能</strong></p> <p>Amazon與品牌安全科技商DoubleVerify強化廣告表現追蹤功能的細緻程度。這是因應二月初，廣告品質與品牌安全相關研究Adalytics<a href="https://adalytics.io/blog/adtech-vendors-csam-full-report">一項調查</a>，踢爆有廣告透過Google與Amazon等巨頭，投放到兒童色情相關網站，引起廣告主對廣告科技商要求提升品牌安全把關強度。</p> <p>Amazon做法是立即將相關網站列入黑名單，並於<a href="https://advertising.amazon.com/API/docs/en-us/guides/traffic-events/overview">Traffic Event API功能</a>加入單一網址等級（URL-level）追蹤功能，可以追蹤個別網頁上的事件，而非過往以整個網域為單位（Domain-level）。</p> <p><a href="https://doubleverify.com/doubleverify-expands-access-to-open-web-url-level-transparency/">DoubleVerify則是強調自家已經有URL等級的分析功能</a>，並宣布近期要推出自助式URL等級的廣告表現分析平臺，以及透過第三方平臺存取自家URL等級數據的功能。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#影音行銷 #推薦演算法 #社群媒體行銷</span></span></strong><br /> <strong>Youtube推薦系統產品負責人揭露，2025年的內容推薦演算法注重哪些指標</strong></p> <p>負責個人化推薦系統相關產品的<a href="https://www.youtube.com/watch?v=dhYIb72L1hU">YouTube成長與內容探索部門資深總監Todd Beaupré說明自家影音平臺的內容推薦演算法，會根據哪些重要指標來推薦影片給觀眾。</a></p> <p>首先，點擊率、觀看時間等傳統互動指標依然受到重視。同時，觀眾滿意度也是重要指標。Youtube會根據讚、倒讚、問卷調查結果等資料，來判斷觀眾滿意度。</p> <p>另一類重要指標是觀眾習慣。例如，觀眾在一天中的不同時段，或在不同觀看設備上，都會傾向於觀看特定類型。創作者可以設想目標客群觀看自己內容的習慣，並以此來調整內容調性或形式。</p> <p>Todd Beaupré還提到，觀看數出現波動屬正常現象，季節性、趨勢事件和外部因素都可能影響。甚至，當舊影片跟上時下潮流，演算法也會推薦給觀眾。他建議，創作者可使用Google Trend類工具來追蹤時下熱門議題。</p> <p>對想要拓展新觀眾的創作者，替影片加上多語言配音、標題與字幕有助於受到演算法青睞。Todd Beaupré提醒，多語言影片的數量要夠多，才容易打入打入新市場。</p> <p>另外，Youtube也開始利用LLM，來更細緻的理解影片內容，以強化推薦精準度。不過，Todd Beaupré並未具體解釋，這個做法如何影響推薦結果。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099ff;">#CDP #Meta廣告 #社群媒體行銷</span></span></strong><br /> <strong>Meta推出可以蒐集和彙整多通路顧客資料的免費工具</strong></p> <p><a href="https://www.facebook.com/business/m/signalsgateway/#">Meta推出一款名為Signals Gateway的產品</a>，這是一套資料蒐集與彙整工具，可以透過Pixel、SDK或手動上傳的方式，彙整網站、應用程式、電子郵件CRM等第一方資料，以及其他第三方資料來源。這套工具本身功能只有資料蒐集與彙整，廣告主需再將資料傳送到自己選擇的其他系統，進行儲存、分析、自動化行銷等後續處理。Meta強調，除非廣告主明確授權，否則他們自身也無法存取這些資料。</p> <p>雖然Meta沒有明確定義此產品為CDP，但Signals Gateway彙整多通路資料的功能，使業界將其視為一種陽春的CDP。研究機構CDP Institue甚至直接表示：「Meta Launches a CDP」。廣告主可以選擇部署此工具在Meta合作廠商環境或AWS、GCP公有雲環境中。Signals Gateway工具本身不收費，不過廣告主需花費相關雲端資源使用費用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#API #AI廣告代投 #PerformanceMax</span></strong></span><br /> <strong>業界實驗發現，可以透過API來更細緻操控Performance Max廣告代投選項</strong></p> <p>廣告巨頭紛紛強推AI廣告代投功能，使廣告主苦於難以掌握AI黑盒子行為模式。不過，最近業界實驗發現，Google AI廣告代投功能Performance Max有一個隱藏版操控方法。</p> <p>先前Google官方文件及業務代表都表示，廣告主只能透過官方UI提供的選項，來排除PMax投放廣告的通路。然而<a href="https://www.optmyzr.com/blog/proving-pmax-api-exclusions-work/">，多個廣告主實驗後發現</a>，其實可以透過第三方工具的API，來排除投放通路。這意味著，廣告主可以更好控管AI如何使用行銷預算，且不受限於Google自己提供的選項。<a href="https://searchengineland.com/google-reverses-stance-performance-max-campaign-controls-451271">Google現已證實，這個做法確實有效，並表示會將其作為正式功能，寫明於官方說明文件。</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#SEO #搜尋廣告 #AI Overviews</span></strong></span><br /> <strong>研究：搜尋結果頁面的AI摘要如何衝擊CTR，如何調整廣告與SEO策略來因應？</strong></p> <p><a href="https://www.seerinteractive.com/insights/ctr-aio">老牌搜尋引擎行銷廠商Seer Interactive公布自家一年來，研究AI Overviews（AIO）對搜尋引擎結果頁面（SERP）點擊率影響的結果。</a>AI Overviews是Google SERP上的生成式AI摘要功能，會提供簡略說明、相關連結及廣告。</p> <p>研究將SERP結果分為有機和付費點擊，以及AIO有無出現，共4種類別。結果顯示，只要AIO有出現，CTR都會比較低。其中，有機CTR在AIO出現時會跌到一半以下，未出現時反而會提升。付費CTR，也就是廣告連結點擊率，不論AIO有沒有出現，一年來都逐步降低。研究者推測，這是因為AIO會明顯降低有機連結能見度，加上Google使用者逐漸對廣告連結無感而造成。</p> <p>少數AIO會提升CTR的情況是，當AIO內容含有特定品牌資訊，有機和付費CTR都會顯著提升。研究者推測，這是因為AIO背書效果。</p> <p>研究者對行銷人員的建議是，研究自家操作關鍵字是否容易出現在AIO中。如果會，且非品牌名稱本身，就應該改用其他關鍵字。與此同時，嘗試加入結構化資料、提供具公信力資訊，及與專業機構合作等策略，讓自家品牌名稱更有可能直接曝光於AIO中。另一方面，密切追蹤付費CTR趨勢，來調整行銷預算分配。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">#Salesforce #GCP #AI代理人</span></strong></span><br /> <strong>Salesforce AI代理人平臺與CRM平臺等多項核心產品開始能在GCP原生環境執行</strong></p> <p>Salesforce與GCP功能及基礎建設進行深度整合，現在Salesforce旗下Agentforce、Data Cloud和Customer 360 Apps將能於GCP上執行，且廣告主可以直接透過Google Cloud Marketplace採購。過往，這些服務只會在Salesforce自家機房或由Salesforce管理的AWS Hyperforce基礎設施運行。</p> <p>除此之外，兩家廠商還整合部分服務功能。Agentforce將能夠使用Gemini模型，使代理人能使用Gemini多模態處理能力和兩百萬Token的上下文處理能力。另外，Salesforce Service Cloud將與Google Customer Engagement Suite更緊密整合，使前者能使用後者一系列AI客服功能，包括即時語音翻譯、代理人工作交接、多通路對話內容分析與洞察等。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099ff;">更多Martech動態：</span></strong></span></p> <p><a href="https://www.facebook.com/business/news/Advertising-Week-2024-New-Brand-Suitability-Controls">Meta開始支援廣告主導入來自DoubleVerify和Zefr的品牌安全黑名單，以自動避免廣告顯示在具爭議性內容附近</a></p> <p><a href="https://forbusiness.snapchat.com/blog/brand-suitability-suite-2025">社群媒體Snap也推出品牌安全控管選項，並與DoubleVerify和Zefr等品牌安全科技商合作來把關廣告鄰近內容</a></p> <p>Google AI廣告代投功能<a href="https://blog.google/products/ads-commerce/new-performance-max-features-2025/">Performance Max</a>與<a href="https://blog.google/products/ads-commerce/new-demand-gen-features-2025/">Demand Gen</a>分別推出更細緻的控制與分析選項</p> <p><a href="https://advertising.amazon.com/API/docs/en-us/guides/onboarding/overview">Amazon DSP推出API功能以透過第三方程式管理廣告活動</a></p> <p><a href="https://blog.google/products/marketingplatform/360/campaign-manager-360-expands-partnerships/">Google廣告管理系統Capaign Manager 360與Adobe GenStudio、Typeface、The Trade Desk、Netflix Ads等外部系統整合，簡化素材及資料傳輸作業</a></p> <p>Linkedin終於推出可以從<a href="https://www.linkedin.com/help/lms/answer/a1655394">伺服器端拋轉行銷相關數據的Conversion API</a>，同時新增<a href="https://business.linkedin.com/marketing-solutions/revenue-attribution-report">拋轉CRM數據到自家廣告管理平臺的功能</a></p> <p><a href="https://ecosystem.hubspot.com/marketplace/apps/canva-205937">現在所有Hubspot用戶都能免費在Hubspot CRM原生介面使用創作工具Canvas</a></p> <p><a href="https://news.adobe.com/news/2025/02/adobe-real-time-cdp-collab-ga">Adobe CDP正式於美國推出類似於數據無塵室的功能，Real-Time CDP Collaboration</a></p> <p>資料來源：iThome整理，2025年3月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Snap</p> <p></p> </div></div></div>
2025/3/7 17:33作者郭又華https://www.ithome.com.tw/news/167742
AWS推出GameLift Streams，簡化無下載即玩遊戲部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Amazon推出名為<a href="https://aws.amazon.com/tw/blogs/aws/scale-and-deliver-game-streaming-experiences-with-amazon-gamelift-streams/">Amazon GameLift Streams</a>的雲端遊戲串流方案，讓遊戲業者能更簡單地部署遊戲至雲端GPU環境，實現跨平臺即時串流。這項新服務使用AWS現有的全球網路基礎設施，可支援最高解析度1080p、每秒60影格的遊戲畫面串流，並支援包括PC、手機、平板及智慧電視等具備WebRTC相容瀏覽器的裝置。</p> <p>AWS在2016年推出Amazon GameLift，提供遊戲開發商彈性且可擴展的遊戲伺服器託管服務，能支援單一遊戲最多1億名並行玩家（CCU）。此次新增的Streams服務，則進一步滿足遊戲業對雲端即時遊戲串流的需求，原先的伺服器服務則改名為Amazon GameLift Servers。</p> <p>從技術角度來看，Amazon GameLift Streams可直接將開發商現有的遊戲檔案透過AWS後臺上傳至Amazon S3，再透過AWS控制臺快速配置成串流應用程式，不需特別修改遊戲原始碼。對於開發人員而言，能有效降低技術門檻與整合難度。</p> <p>玩家無需經歷傳統遊戲下載、安裝過程，啟動遊戲僅需數秒鐘即可進入串流畫面，遊玩體驗接近本地安裝的效能。在效能規畫上，GameLift Streams可因應用戶數即時動態調整串流資源，確保用戶體驗的流暢度與低延遲，並避免因用戶數波動而造成資源浪費。</p> <p>目前Amazon GameLift Streams服務已經於美東、美西、亞太與歐洲等AWS區域正式推出，也提供美國東部（N. Virginia）及歐洲（Ireland）額外串流容量。支援的作業系統則有Windows、Linux與Proton。</p> </div></div></div>
2025/3/7 16:18作者李建興https://www.ithome.com.tw/news/167741
【資安日報】3月7日，勒索軟體駭客Akira透過缺乏防護的網路攝影機散布惡意程式，加密網路環境的檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>企業想要防禦勒索軟體攻擊，EDR系統扮演舉足輕重的角色，過往駭客大多試圖迴避端點電腦及伺服器上的代理程式，其中一種相當氾濫的手法是自帶驅動程式（BYOVD）攻擊，但如今有駭客乾脆不與EDR正面衝突，而是尋找企業其他弱點下手。</p> <p>例如，最近資安業者S-RM揭露的勒索軟體Akira攻擊，在EDR成功攔截勒索軟體之後，駭客將目標轉向缺乏防護的網路攝影機而得逞。這樣的事故突顯企業必須提升物聯網裝置的安全，以免這類設備成為資安防線的破口。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167723"><strong style="font-size: 22px;">物聯網設備成內網資安軟肋！勒索軟體駭客Akira被EDR攔下，竟轉向缺乏防護的網路攝影機下手</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Camera off- Akira infographic.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Camera%20off-%20Akira%20infographic.jpg" style="width: 300px; float: right;" /></a></p> <p>在過往勒索軟體攻擊事故裡，駭客多半針對Windows電腦而來，最近2至3年也針對VMware虛擬化平臺打造Linux版加密工具，如今駭客盯上缺乏EDR系統防護的物聯網設備，從而迴避企業組織的偵測。</p> <p>提供威脅情資及風險顧問的資安業者S-RM揭露不尋常的勒索軟體Akira攻擊事故，受害組織在網路環境裡的伺服器部署了EDR系統，成功偵測並攔截勒索軟體攻擊，然而駭客並未就此收手，而是進行網路掃描，找到未受保護的網路攝影機入侵，成功迴避EDR偵測並部署勒索軟體。</p> <p>然而，在駭客嘗試從受到密碼保護的ZIP檔解出勒索軟體執行檔過程裡，受害主機的EDR工具偵測到異狀並進行隔離。於是這些駭客改變作法，對內部網路進行掃描，發現網路攝影機及指紋掃描器等多種物聯網設備並未受到EDR系統保護，因此駭客可能藉由滲透這些設備來迴避偵測。</p> <p><a href="https://www.ithome.com.tw/news/167735"><strong style="font-size: 22px;">微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布惡意程式框架Havoc</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig01-havoc-sharepoint-c2.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig01-havoc-sharepoint-c2.jpeg" style="width: 300px; float: right;" /></a></p> <p>資安業者Fortinet揭露散布惡意程式框架Havoc的攻擊行動，駭客結合ClickFix與多階段惡意程式攻擊手法，試圖於受害電腦植入Havoc的代理程式。駭客為了隱匿攻擊行動，運用SharePoint網站存放惡意軟體，並濫用微軟Graph的API來建立C2通訊。</p> <p>這起事故的發生，攻擊者在初期是透過挾帶HTML檔案的釣魚郵件進行，信件以急促的內容要求收信人立刻開啟附件。一旦收信人照做，就會落入駭客的ClickFix攻擊圈套，此HTML檔案會在瀏覽器顯示假的錯誤訊息，要求依照指示將指令貼上終端機並執行，修復無法連上「One Drive」雲端服務的問題。</p> <p>看似如此，但暗地裡，駭客從SharePoint下載指令碼檔案，檢查受害電腦的環境，下載解譯器並執行Python指令碼，載入名為KaynLdr的Shell Code載入工具，最終於受害電腦部署Havoc。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/167671">2025年3月彰化基督教醫院遭勒索軟體攻擊事件歷程總整理（持續更新中）</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/medusa-ransomware-hits-40-victims-in.html">勒索軟體Medusa今年已有超過40家企業組織受害，最高可能索討1,500萬美元贖金</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/encrypthub-deploys-ransomware-and.html">駭客組織EncryptHub透過木馬化應用程式、惡意軟體散布服務，意圖散布勒索軟體、竊資軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.ithome.com.tw/article/167734">2025全球資安局勢大解析</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167726"><strong style="font-size: 22px;">Elastic修補Kibana危險程度近乎滿分的漏洞，攻擊者有機會用來執行任意程式碼</strong></a></p> <p>3月6日資料圖解分析系統Kibana發布安全性更新8.17.3版，負責此產品開發的資料搜尋和分析解決方案業者Elastic修補重大層級的任意程式碼執行漏洞CVE-2025-25015，影響8.15.0版以上的Kibana，CVSS風險評分達到9.9（滿分10分），該公司呼籲IT人員應儘速將Kibana升級至最新版本。</p> <p>這項漏洞與原型汙染（Prototype Pollution）有關，攻擊者只要發出特製的HTTP請求，或是上傳特製的檔案，就有機會執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/167719"><strong style="font-size: 22px;">FlashSystem、Storwize儲存陣列用戶注意！IBM修補Storage Virtualize儲存平臺漏洞，包括繞過身分驗證的重大漏洞</strong></a></p> <p>身為主要儲存與伺服器設備供應商之一的IBM，於2月28日發布旗下主力儲存軟體平臺Storage Virtualize的安全公告，修補2個漏洞，包括1個高危險性的重大漏洞。這次IBM修補的2個Storage Virtualize漏洞，都是GUI控制臺介面所造成，CLI文字命令列介面則不受影響，包括：</p> <p>CVE-2025-0159，這是嚴重性評分9.1的重大漏洞，起因是RPCAdapter服務的限制不當，導致擁有系統存取權限的遠端攻擊者可執行任意Java程式碼。</p> <p>CVE-2025-0160，這是嚴重性評分8.1的重大漏洞，可允許遠端攻擊者藉由發送特別製作的HTTP請求，繞過RPCAdapter端點驗證。</p> <p><a href="https://www.ithome.com.tw/news/167720"><strong style="font-size: 22px;">Vim文字編輯器修補透過tar檔案執行惡意指令漏洞</strong></a></p> <p>在Linux環境中廣獲使用的Vim文字編輯器，於2月3日發布安全公告，修補先前更新時產生的tar檔案處理漏洞，解決辦法是將Vim文字編輯器更新到9.1.1164版本。</p> <p>這個漏洞CVE-2025-27423，是嚴重性評分7.1的高危險漏洞，起因是Vim專案在去年11月時，為了替vim.tar plugin元件引進權限功能而做的修改，反而在這個plugin元件中產生安全風險。vim.tar是用於檢視壓縮或未壓縮tar檔案的元件，在先前的更新中，由於對:read ex指令的處理不當，允許攻擊者透過特別製作的tar檔案，當用戶開啟這些檔案時，可能因此觸發並執行這些檔案中潛藏的shell指令。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/cve-2025-26776-cvss-10-in-chaty-pro-plugin-exposes-thousands-of-wordpress-sites-to-takeover/">整合即時通訊軟體交談功能的WordPress外掛存在10分漏洞，攻擊者有機會挾持整個網站</a></strong></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167668"><strong style="font-size: 22px;">防詐機制必須更普遍落實在各種連網設備上，Google提供新的做法</strong></a></p> <p>為了維護Pixel手機用戶的安全，Google發表了全新的AI詐騙偵測功能，涵蓋透過Google Messages的詐騙，以及詐騙電話偵測能力，以於用戶收到詐騙訊息及電話時跳出通知。該功能將率先於美國、英國及加拿大推出，現階段僅支援英文，預期很快就會拓展至其他市場。</p> <p>Google針對Android平臺開發的Google Messages可支援簡訊（SMS）、多媒體簡訊（MMS）以及豐富通訊服務（RCS）的傳遞，該公司利用AI即時偵測Pixel手機用戶所收到的Google Messages，不管是SMS、MMS或RCS，而且會在發現可疑模式時警告用戶，使用者可以選擇忽略、檢舉或是封鎖寄件者。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167718"><strong>【3月6日】美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167678"><strong>【3月5日】馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167658"><strong>【3月4日】彰化基督教醫院二二八連假遭到網路攻擊</strong></a></p> </div></div></div>
2025/3/7 12:41作者周峻佑https://www.ithome.com.tw/news/167737
阿里巴巴開源宣稱可媲美DeepSeek-R1的QwQ-32B模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼於去年11月釋出<a href="https://www.ithome.com.tw/news/166274" target="_blank">QwQ-32B-Preview</a>模型之後，阿里巴巴旗下的通義千問（Tongyi Qianwen，Qwen）團隊本周四（3/6）正式<a href="https://qwenlm.github.io/blog/qwq-32b/" target="_blank">開源了QwQ-32B</a>。</p> <p>Qwen團隊主要開發同名的Qwen基礎模型，而QwQ則是基於Qwen系列的推論模型，具備更深入的思考及推論能力，可於相對困難的下游任務中提供更好的表現。擁有325億個參數的QwQ-32B屬於中型推論模型，並宣稱其性能可媲美DeepSeek-R1與o1-mini等先進模型。</p> <p>該團隊評估了QwQ-32B、DeepSeek-R1-671B、OpenAI-o1-mini、藉由DeepSeek-R1蒸餾而來的Qwen-32B模型，以及自DeepSeek-R1蒸餾而來的Llama-70B，在AIME24數學推論基礎測試、程式碼生成及相關任務LiveCodeBench測試、評估語言模型多方面能力的LiveBench、驗證自然語言指令能力的IFEval，以及函數調用（BFCL）上的能力，發現QwQ-32B在每個領域上的表現都與其它模型相當，甚或超越。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-QwQ-32B-benchmark-by%20%20Qwen.png" style="width: 500px;" /></p> <p>有興趣的開發者或研究人員可透過<a href="https://huggingface.co/Qwen/QwQ-32B" target="_blank">Hugging Face</a>或是阿里巴巴的Alibaba Cloud DashScope API存取QwQ-32B。<span style="color:#696969;"><span style="font-size:14px;">圖片來源_Qwen</span></span></p> </div></div></div>
2025/3/7 13:47作者陳曉莉https://www.ithome.com.tw/news/167739
期盼柳暗花明
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這個月初全球熱議的話題，無疑是烏克蘭總統與美國總統會談，雙方不歡而散的結局是可以預想到的結果，但過程如此粗暴令人失望，網路上也出現論戰，不少人譴責澤倫斯基搞砸，甚至毫不客氣地表示，若是澤倫斯基的朋友，就勸他辭職。</p> <p>然而，站上國際現實的權力與利益舞臺，談何容易？一個已抵抗敵國入侵長達三年的國家元首，該如何在國家主權、尊嚴與和平之間找到平衡點，挑戰之大，是其他沒發生戰爭的國家所難以想像的，或許過一段時間，專精談判的專家們能針對此事，提出更有利於被入侵國的協商方式。</p> <p>這個會談的影響正在持續擴大，未來國際情勢會如何變化，無人能知，但可以知道的部分在於，至今仍持續力挺被入侵國的多個國家，必須找出更多方法、投入更多資源。</p> <p>而原本提供奧援的大國，今後顯然將改弦易張、不再像過去提供軍事、經濟各種層面的大力支持，也突顯原本資源結構對於特定國家的依賴度過高，趁此機會重新思考與找到支持與反對的定位，或許也是逼著大家正視現實的殘酷，再度印證一段世人常引用的諺語：「這個世界沒有永遠的朋友，也沒有永遠的敵人，只有永遠的利益」。</p> <p>看到兩國對談的新聞，以及網友的激烈討論的當下，一股悲憤之情油然而生，讓我想到金庸小說《笑傲江湖》一段走投無路，卻開始反轉自身命運的劇情。</p> <p>主角令狐沖因武功大進而遭師門懷疑，而決定離開所屬門派，之後被送到少林寺救治，原本可獲得託庇並獲得救治，但他得知師父已昭告天下將他逐出門派，當下決定自立、不再依靠別派求生，他心想：「正派中人以我為敵，左道之士人人要想殺我，令狐沖多半難以活過今日，且看是誰取了我的性命。」，後續出手助人面臨生死關頭之際，他也坦然面對危機「想起生死大事終于有個了斷，心下反而舒泰。」當命運行到低谷、以為人生無路可走之際，結果卻無意闢出一條從沒想過的生路。</p> <p>《倚天屠龍記》裡面也有一段劇情轉折，呈現天無絕人之路的可能性。主角張無忌因追緝挑撥明教與武林各派爭鬥的惡人成昆，而困在密室之中，隨行的小昭唱了幾支小曲，啟發他找出突破自身處境的方法，其中一支源自關漢卿寫的〈喬牌兒〉，「世情推物理，人生貴適意。想人間造物搬興廢，吉藏凶，凶暗吉。」、「富貴那能長富貴，日盈昃月滿虧蝕。地下東南，天高西北，天地尚無完體。」，以及最為人知、小說後段又出現的歌詞：「到頭這一身，難逃那一日。受用了一朝，一朝便宜。百歲光陰，七十者稀。急急流年，滔滔逝水。」這些句子不僅讓主角想起際遇的變化，感嘆人生無常之餘，也激勵自己與同伴要把握當下的各種機會與資源，或許就能找到意想不到的出路，突破當下的困境，雖然是小說虛構情節，但現實生活也常見這樣的局面逆轉。</p> <p>回到臺灣本身的處境，2月底總統賴清德在官邸宴請民進黨立委的談話，不僅藉此期許出席的民代發揮更堅定的力量，守護臺灣的民主、主權，其實也藉此勉勵執政團隊與全民勇於接受挑戰，因應變局。</p> <p>總統表示，我們要把衝擊當作歷史的機遇，把臺灣做大、做好，因應中國併吞臺灣的威脅，要持續壯大國防與國安力量、增強經濟韌性，以及提升與民主同盟國家的多方面合作。</p> <p>全球局勢正在快速改變，臺灣必須繼續在不同領域追求卓越，對內、對外創造更多競爭優勢，並且更廣泛尋求各種合作機會，比起苦苦等待別人眷顧或處於被動挨打的局面，積極、主動出擊更有機會打破僵局，遇到重大挫折、短期無法前進，氣餒是難免的，但塞翁失馬，焉知非福，退一步有可能海闊天空，所面臨的又是另一番大有可為的嶄新局面。</p> </div></div></div>
2025/3/7 13:56作者李宗翰https://www.ithome.com.tw/voice/167740
微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布惡意程式框架Havoc
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>假借各式名義要求使用者將特定程式碼「複製、貼上」的ClickFix攻擊行動，最近不斷傳出相關事故，如今駭客結合濫用微軟服務的手段，使得攻擊行動更難被察覺。</p> <p>資安業者Fortinet揭露<a href="https://www.fortinet.com/blog/threat-research/havoc-sharepoint-with-microsoft-graph-api-turns-into-fud-c2">散布惡意程式框架Havoc的攻擊行動</a>，駭客結合ClickFix與多階段惡意程式攻擊手法，試圖於受害電腦植入Havoc的代理程式。駭客為了隱匿攻擊行動，運用SharePoint網站存放惡意軟體，並濫用微軟Graph的API來建立C2通訊。</p> <p>這起事故的發生，攻擊者在初期是透過挾帶HTML檔案的釣魚郵件進行，信件以急促的內容要求收信人立刻開啟附件。一旦收信人照做，就會落入駭客的ClickFix攻擊圈套，此HTML檔案會在瀏覽器顯示假的錯誤訊息，要求依照指示將指令貼上終端機並執行，修復無法連上「One Drive」雲端服務的問題。</p> <p>看似如此，但暗地裡，駭客從SharePoint下載指令碼檔案，檢查受害電腦的環境，下載解譯器並執行Python指令碼，載入名為KaynLdr的Shell Code載入工具，最終於受害電腦部署Havoc。</p> </div></div></div>
2025/3/7 12:02作者周峻佑https://www.ithome.com.tw/news/167735
據傳美國正在審查外國學生社交帳號內容，以撤銷親馬哈斯者的學生簽證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Axios今日（3/7）引用多位美國國務院高階官員的說法，<a href="https://www.axios.com/2025/03/06/state-department-ai-revoke-foreign-student-visas-hamas" target="_blank">指出</a>美國國務卿Marco Rubio正在啟動一項行動，透過AI來審查數十萬名學生簽證持有者的社交媒體帳號內容，以辨識並撤銷那些支持哈馬斯（Hamas）的學生簽證。</p> <p>哈馬斯為一成立於1987年的巴勒斯坦伊斯蘭政治與軍事組織，主要目標是抵抗以色列的占領並建立巴勒斯坦國，目前控制著加薩走廊，與由猶太人組成的以色列衝突不斷，雙方經常以火箭彈與空襲行動交戰。由於哈馬斯長期對以色列抱持敵對立場，再加上採用暴力與恐怖行動來達成政治目標，因而被美國、歐盟、英國及日本等許多國家視為恐怖組織。</p> <p>根據報導，美國針對社交媒體帳號的審查特別是為了尋找對於哈馬斯在2023年10月襲擊以色列之後，對於哈馬斯被列為恐怖組織感到同情的證據。此外，他們也打算檢查內部資料庫，以察看是否有簽證持有者被捕但依然被允許留在美國的對象，或者是那些涉嫌參與反猶太活動而沒有受到懲罰的學生，因為在拜登政府期間，幾乎沒有撤銷任何相關簽證，顯示出當時的政府採取視而不見的態度。</p> <p>儘管不管是國務院、司法部或國土安全部都尚未針對此一報導發表評論，但此一報導或行動或許其來有自。</p> <p>現任美國總統川普（Donald Trump）在今年1月30日，<a href="https://www.whitehouse.gov/fact-sheets/2025/01/fact-sheet-president-donald-j-trump-takes-forceful-and-unprecedented-steps-to-combat-anti-semitism/" target="_blank">曾簽署</a>一行政命令（Executive Order）以打擊反猶太主義。</p> <p>川普於該命令中指示，將調動所有聯邦資源，以對抗那些自2023年10月起於校園及街道上爆發的反猶太主義，要求司法部採取行動以平息親哈馬斯的破壞及恐嚇行為，並調查及懲罰左派反美學院與大學的反猶太種族主義行為，驅逐那些違反美國法令的外國人。</p> <p>當時川普還說，美國將會找到那些所有參加聖戰抗議活動的外國居民，撤銷大學校園裡所有同情哈馬斯的學生簽證，並將他們驅逐出境。</p> </div></div></div>
2025/3/7 12:27作者陳曉莉https://www.ithome.com.tw/news/167736
微軟揭露大規模惡意廣告攻擊，GitHub成主要惡意軟體託管平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報團隊<a href="https://www.microsoft.com/en-us/security/blog/2025/03/06/malvertising-campaign-leads-to-info-stealers-hosted-on-github/">偵測</a>到一起影響全球近百萬臺裝置的大型惡意廣告（Malvertising）攻擊事件。此次攻擊活動主要透過非法的影片串流網站散播，用戶點擊網站上的影片後，會經過多次重新導向，最終被引導至包含GitHub在內的網路儲存平臺下載惡意程式。微軟指出，GitHub是本次攻擊行動中惡意軟體的主要託管平臺之一，目前相關惡意儲存庫已遭GitHub安全團隊下架處理。</p> <p>根據微軟的調查，這次攻擊的初步感染主要來自非法影音網站上嵌入的iframe廣告，使用者點擊廣告或播放影片時，會先被重新導向至中繼惡意站點，再進一步被導向至GitHub上的惡意儲存庫。攻擊者藉此散布多階段惡意程式，受害裝置感染後，惡意程式會逐步部署更多模組，包括竊取系統資訊、瀏覽器內儲存的憑證，以及遠端操控電腦。</p> <p>微軟威脅情報團隊追蹤到此次攻擊的威脅組織名為Storm-0408，該組織以使用網路釣魚、惡意廣告及SEO手法散播惡意軟體聞名。微軟進一步分析指出，本次攻擊活動中，被廣泛部署的資訊竊取軟體包括Lumma Stealer以及新版本的Doenerium，另外也有不少案例發現攻擊者利用合法的遠端控制軟體NetSupport，搭配PowerShell、AutoIT、JavaScript及VBScript等腳本進行惡意行為，以躲避資安軟體偵測。</p> <p>此攻擊事件影響範圍不僅限於個人使用者，企業用戶同樣也受到波及。攻擊活動除了GitHub之外，也有部分惡意程式存於Discord及Dropbox等知名平臺，但因為開放且免費的特性，攻擊者選擇GitHub託管大部分惡意程式。</p> <p>除了啟用端點防護、網路防護及瀏覽器安全防護機制，微軟也強調，啟用多因素驗證、增加身分驗證強度，以及採用釣魚攻擊防護的瀏覽器功能，都有助於降低此類攻擊風險。目前，GitHub安全團隊已經將涉及本次攻擊事件的惡意程式儲存庫下架，但由於此類攻擊型態不斷演變，微軟呼籲IT人員應持續保持警戒，留意相關威脅情報與指標更新，以主動保護資訊安全。</p> </div></div></div>
2025/3/7 12:36作者李建興https://www.ithome.com.tw/news/167733
因應新世代製程加速數位轉型，鉅鋼機械讓產線流程e化敏捷化
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了改變數十年傳統的生產製程做法，跨入新一代製程的轉型，臺灣一家50年老字號製鞋機廠，決定展開前所未有的數位轉型計畫，不只要讓工廠更數位化和智慧化，還積極擁抱軟體圈的敏捷精神，讓產線流程e化更要敏捷化。</p> <p>一手推動這家傳產製造業工廠轉型的關鍵人物正是鉅鋼機械資訊長簡光正。</p> <p>鉅鋼機械可說是臺灣製造業隱形冠軍之一，舉凡全球知名品牌，如Nike、Puma、Adidas等，都使用鉅鋼的機臺來生產運動鞋。甚至目前全世界30多家製鞋代工廠，超過20家位於臺灣，幾乎都是鉅鋼的客戶。</p> <p>一臺製鞋機臺的製造工序極為複雜，不僅製作周期長達數月，零組件數量更高達兩萬個，相比一般機械業設備，如工具機或射出機僅有上千個零件，製鞋機的零件數量多出數倍，對生產與管理帶來更高的挑戰。</p> <p>與許多製造業相似，鉅鋼機械早期的IT部門主要負責內部IT系統與機房維運，並不涉及工廠的OT管理與維運。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>因應新一代製程的挑戰，加速鉅鋼IT數位轉型的腳步</strong></span></span></p> <p>約2018年左右，隨著鉅鋼機械產品進入世代交替，新產品類型越來越多元化，零件生產也更加複雜，精密度要求也大幅提升。</p> <p>尤其，新世代機臺採用全新的物理發泡製程技術進行射出成型，相較於傳統加熱成型的化學發泡技術，對機臺生產精度要求更高。例如，物理發泡製程須達到一比一發泡，成品尺寸完全取決於模具大小，無法容許溢料或填充不足，也不能透過拉伸調整，必須確保每雙鞋精準成型。</p> <p>面對這樣的變革，鉅鋼機械高層意識到，唯有導入IT與數位工具，才能支援工廠生產與管理，確保競爭優勢。再加上當時第二代接班，積極推動老牌製鞋機工廠的轉型，也加速了其數位化轉型的腳步，並指派簡光正負責執行數位轉型推動計畫。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>落實單一平臺的開發策略，降低新進人員的進入門檻</strong></span></span></p> <p>為了推動數位轉型，簡光正決定優先擴編團隊，並尋找具備即戰力的IT人才。然而，許多優秀人才早已被大公司延攬，人才招募成為一大難題。</p> <p>在此情況下，簡光正調整策略，一方面改以培養潛力新人，甚至接受「零程式能力」的應徵者，透過培訓讓新人迅速上手，協助分擔工作，使他能專注於數位轉型的規畫與設計。</p> <p>另一方面，考量到人才獲取不易，簡光正一開始在新系統規畫階段，就決定落實單一平臺（ONE Platform）的開發策略，導入同一家公雲平臺的方案，包括ERP、CRM等核心系統，不只要簡化這些系統串接，也要簡化開發和學習複雜度，降低新進人員的進入門檻，同時提升整體系統的易用性，讓IT團隊能夠快速上手，有效支援業務。</p> <p>在人力到位後，簡光正率先從品保管理流程著手導入IT技術，提升品管處理效率，開啟鉅鋼數位轉型第一步。</p> <p>對鉅鋼機械而言，品保管理是確保機臺生產品質的關鍵環節，從零件進料、製造過程到最後出貨前，需經過多道檢驗程序。但過去多仰賴人工檢驗，當測量發現異常時，需由人員填寫異常報告，並拍照記錄，單是一張異常單就耗時30分鐘，容易影響出貨流程，成為流程瓶頸。</p> <p>為了解決問題，鉅鋼機械IT部門自行開發品質管制系統重新優化通報流程。現在品保人員用平板就能開單，輸入件號後，系統自動帶入相關資訊，不需要到ERP系統查料件號碼，且拍照後可直接上傳至系統資料庫，全程不需要紙本作業。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>用IT翻新品保流程，讓檢驗時間縮短為原來六分之一</strong></span></span></p> <p>鉅鋼2019年導入這項e化流程後，將品管通報步驟從13個精簡為3個，作業時間縮短至5分鐘內，不僅減少繁瑣程序，大幅提升異常通報效率，進而加速出貨流程。這是鉅鋼機械工廠轉型第一個應用實例。</p> <p>除了用IT翻新品保流程，資訊團隊還針對揀貨作業進行優化。鉅鋼工廠原本有一套AS/RS自動倉儲進行庫存管理，但長期以來，ERP帳務數據與自動倉儲庫存數據經常不一致。也因此，IT部門決定將AS/RS控制系統與庫存管理系統分開，改採雲端ERP直接對接AS/RS，確保僅有單一系統管理倉儲，讓料帳數據可以統一。</p> <p>此外，IT團隊也優化自動倉物料搬運演算法，進一步提升倉儲效率。這些優化措施使倉儲吞吐效率提升4倍，備料準確率達75%，庫存呆料更降低7成。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>IT開發模式擁抱敏捷方法，更推廣到全公司</strong></span></span></p> <p>對鉅鋼機械而言，數位轉型的推動，不只是工廠生產流程和IT系統的技術轉型，更是IT組織力改造的轉型。自2019年起，鉅鋼機械IT部門走向與過去截然不同的IT開發模式，開始擁抱Scrum敏捷開發。</p> <p>為何要採用Scrum？簡光正指出，不像其他軟體開發公司，走敏捷是為了快速迭代因應市場的變化，例如兩週必須一次衝刺（Sprint），「我們是為了推動數位創新」，因此開發方式也必須與時俱進，包括每日立會、Code Review ，以及每兩週檢視一次進度。這些做法都是借鑑敏捷方法，讓開發過程更加高效且靈活。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1224-CIO-%E6%8A%BD%E8%A8%80-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="text-align: center; width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">攝影／洪政偉</span></span></p> <p>例如品管系統當時就是採用敏捷開發，IT團隊早上開會討論，下午就能展示系統雛型。他們運用微軟Power Apps快速開發這套系統，並與ERP串接，自動帶入料號與規格，讓品管人員可以更容易完成通報作業。</p> <p>不僅在內部開發上採用Scrum開發，他們後來還導入了Azure的DevOps平臺，完成客戶OT產品開發，透過持續整合和持續交付的方式，縮短了產品或功能上線的時間，提高開發效率和市場反應速度。</p> <p>這樣的轉變不僅體現在開發方式上，還反映在其辦公空間設計中。中心採用了開放式辦公環境，整體氛圍逐漸年輕化，彷彿置身於一家新創公司。他表示，由於IT部門位於公司一樓大廳，來訪的面試者和客戶一進公司，就能第一眼感受到IT部門的活力和工作氛圍，這使得IT部門意外成為了公司的門面，增強了外界對公司的好印象。</p> <p>鉅鋼IT部門導入敏捷一段時間後，也把這個理念推廣至全公司內部單位。他們邀請各部門成員到IT部門觀摩，體驗敏捷工作的氛圍，包括如何執行專案回顧等。接著這些成員將學到的做法帶回原部門，進而影響其會議文化與專案管理思維，讓各部門也開始嘗試改變原有運作模式。</p> <p>這股文化變革甚至延伸至製造現場。簡光正提到，現在產線人員也開始每天召開站立會議，打破過往的傳統，讓每個人都有機會發表意見，並輪流主持會議，報告昨日進度、當日計畫，以及遇到的問題。</p> <p>針對現場人員反映手機操作不便，IT團隊特別設計了一本《你今天敏捷了嗎？》的小手冊，完全依據現場需求量身打造，讓產線員工開會時能更直觀地參考，提高會議效率。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>用Notion打造IT部門自己的知識管理平臺</strong></span></span></p> <p>除了採用敏捷開發模式，IT部門還搭配一套更彈性的專案管理工具，協助管理流程。他們以Notion作為專案管理工具，打造IT部門自己的知識管理平臺，不僅方便人員追蹤與管理專案，還提升了管理的一致性與效率。</p> <p>簡光正表示，過去採用Excel管理專案的方式「很土」，他嘗試過Trello、微軟Planner等多種工具，卻始終找不到合適的選擇。最終，他改用自己習慣的Notion個人筆記工具，並進一步將其發展成符合IT團隊需求的專案管理工具。</p> <p>鉅鋼IT團隊在2018年導入這項工具，歷經一年多次版本迭代，優化使用體驗，不僅讓這套工具能夠適應專案變化的需求，同時融入現代化管理理念，建立統一的管理體系。</p> <p>簡光正表示，現在開發人員和管理者可透過專案牆和任務牆，隨時追蹤與管理進度，也能利用這個平臺管理IT部門的知識與內部資訊，包括歷史、人員介紹與企業文化等內容。，也因為使用成效良好，後來被推廣至全公司，他自豪地說：「現在後勤單位有七成都在用了。」</p> <p>不只開發模式和管理工具帶來新變革，鉅鋼在IT架構上早在2015年已經開始轉變，當年，鉅鋼開始推動機房升級，不僅全面導入伺服器虛擬化，集中整併IT架構，也逐步推動上雲，從郵件管理系統開始上雲，為後續的數位化轉型奠定基礎。</p> <p>鉅鋼機械在2019年遭遇勒索軟體攻擊，部分重要系統的檔案遭加密，導致使用者無法登入系統也無法存取資料。這次事件成為加速公司老舊核心系統汰換的契機，鉅鋼將不只全面翻新ERP，甚至將整套系統搬上雲端，並在兩年內進行了三次翻新，全面採用新的流程和技術架構，進一步強化資訊安全並提升營運效率。</p> <p>隨著IT部門成為支撐鉅鋼未來營運與業務成長的關鍵力量，為了給予IT部門更大的支持，鉅鋼於2020年對IT組織進行重整，成立數位創新中心，並由簡光正擔任中心負責人。資訊團隊也從原本的兩人擴增至五人，負責IT基礎設施維運、廠內製造數位化及OT組織轉型。</p> <p>數位轉型7年來，鉅鋼機械不只讓產線更數位化也變得更敏捷，接下來，簡光正將AI應用導入列為年度優先目標。去年開始評估如何將生成式AI技術引入內部，成立跨部門AI推動小組，負責蒐集相關議題並展開討論。今年也要籌備主管級AI推動小組，確保每位主管都能理解AI技術，並掌握AI在營運流程中的應用。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><span style="color:#3399ff;"><strong>鉅鋼機械資訊長簡光正</strong></span></p> <p>學歷：清華大學AIMS Fellows智慧製造學程碩士</p> <p>經歷：2002年加入鉅鋼機械，從基層資訊工程師做起，負責系統開發與維運，後晉升為副理，這段期間也推動機房升級改造，並於2020年隨IT部門獨立為數位創新中心後擔任經理，推動IT和OT數位化與智慧化轉型，2023年升任資訊長，推動公司加速數位轉型</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1224-CIO-250-%E6%94%9D%E5%BD%B1-%E6%B4%AA%E6%94%BF%E5%81%89.jpg" style="width: 251px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p><strong>鉅鋼機械</strong></p> <p>●地址：臺中市西屯區工業區七路22號</p> <p>●網址：<a href="http://www.kingsteel.com">www.kingsteel.com</a></p> <p>●成立時間：1978年</p> <p>●主要業務：製鞋機械及整廠設備研發與製造</p> <p>●員工數：約180人</p> <p>●總經理：陳璟浩</p> <p>●資本額：20億元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 資訊部門檔案 </span></strong></span></p> <p>●資訊部門主管職稱：資訊長</p> <p>●資訊部門主管姓名：簡光正</p> <p>●資訊部門名稱：數位創新中心</p> <p>●資訊部門人數：5人</p> <p>●資訊部門分工：IT（IT Infrastructure、教育訓練、資訊安全）、數位轉型（跨部門專案、應用開發、推動AI應用、推動新創敏捷文化）、OT（公司機臺數位化與智慧化方案、客戶數位工廠）</p> <p>●IT預算：300～500萬元</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事記 </span></strong></span></p> <p>●2015年：機房全面導入虛擬化、郵件系統上雲、因應數位轉型，啟動以Microsoft為企業營運系統的ONE Platform計劃</p> <p>●2018年：開始推動公司數位轉型、導入專案管理工具Notion做為IT專案與知識管理平臺</p> <p>●2019年：導入雲端ERP、採用雲端M365文書處理、導入公雲CRM、推動Scrum敏捷開發，取代傳統瀑布式開發、工廠中導入品質管制系統，重新優化整個通報流程</p> <p>●2020年：IT組織重整，成立數位創新中心、導入公雲Defender資安解決方案</p> <p>●2022年：導入VMware vRealize True Visibility可視性方案，加強IT維運管理</p> <p>●2023年：導入公雲Sustainability Manager作為永續碳盤查資訊管理平臺、將專案管理Notion導入至全公司更多部門</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1224-cio-960-she_ying_-hong_zheng_wei_.jpg" width="960" height="420" alt="" title="鉅鋼機械資訊長簡光正　（攝影／洪政偉）" /></div></div></div>
2025/3/7 13:17作者余至浩https://www.ithome.com.tw/people/167738
Elastic修補Kibana危險程度近乎滿分的漏洞，攻擊者有機會用來執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月6日資料圖解分析系統Kibana發布<a href="https://discuss.elastic.co/t/kibana-8-17-3-security-update-esa-2025-06/375441">安全性更新8.17.3版</a>，負責此產品開發的資料搜尋和分析解決方案業者Elastic修補重大層級的任意程式碼執行漏洞CVE-2025-25015，影響8.15.0版以上的Kibana，CVSS風險評分達到9.9（滿分10分），該公司呼籲IT人員應儘速將Kibana升級至最新版本。</p> <p>項漏洞與原型汙染（Prototype Pollution）有關，攻擊者只要發出特製的HTTP請求，或是上傳特製的檔案，就有機會執行任意程式碼。</p> <p>然而，這項漏洞若要濫用，也需要搭配特定條件，而且，也會因Kibana的版本而有難易度的差異：例如，在8.17.1與8.17.2版當中，攻擊者須利用具備特殊權限的使用者帳號才能觸發，但在其他版本裡，只需取得Viewer角色的使用者帳號就能進行。</p> </div></div></div>
2025/3/7 11:08作者周峻佑https://www.ithome.com.tw/news/167726
網路攝影機成資安死角！勒索軟體駭客Akira藉此繞過EDR系統偵測而攻入內部網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在過往勒索軟體攻擊事故裡，駭客多半針對Windows電腦而來，最近2至3年也針對VMware虛擬化平臺打造Linux版加密工具，如今駭客盯上缺乏EDR系統防護的物聯網設備，從而迴避企業組織的偵測。</p> <p>提供威脅情資及風險顧問的資安業者S-RM<a href="http://www.s-rminform.com/latest-thinking/camera-off-akira-deploys-ransomware-via-webcam">揭露不尋常的勒索軟體Akira攻擊事故</a>，受害組織在網路環境裡的伺服器部署了EDR系統，成功偵測並攔截勒索軟體攻擊，然而駭客並未就此收手，而是進行網路掃描，找到未受保護的網路攝影機入侵，成功迴避EDR偵測並部署勒索軟體。</p> <p>究竟Akira如何入侵受害組織？S-RM指出是透過遠端存取系統得逞，這次駭客使用的是AnyDesk，以便在外傳竊得資料之前能夠持續存取受害組織的網路環境。</p> <p>後續駭客透過遠端桌面連線（RDP）橫向移動到其中一臺伺服器，並試圖部署勒索軟體，而在這此之前，都是該組織攻擊行動的典型手法。</p> <p>然而，在駭客嘗試從受到密碼保護的ZIP檔解出勒索軟體執行檔過程裡，受害主機的EDR工具偵測到異狀並進行隔離。於是這些駭客改變作法，對內部網路進行掃描，發現網路攝影機及指紋掃描器等多種物聯網設備並未受到EDR系統保護，因此駭客可能藉由滲透這些設備來迴避偵測。</p> <p>S-RM指出，遭到利用的網路攝影機存在以下特點，使得駭客有機可乘。首先，就是該攝影機存在多項重大漏洞，攻擊者能在未經授權的情況下存取鏡頭、部署Shell工具。</p> <p>再者，該設備執行精簡版的Linux作業系統，而能執行多種Linux命令。此外，因為儲存空間極為有限，該設備完全無法部署EDR系統而不受保護。</p> <p>在確認網路攝影機是符合條件的利用對象後，駭客隨後就對其部署Linux版勒索軟體，並藉由網路攝影機存取SMB共享資料夾，而能對受害網路加密檔案。</p> </div></div></div>
2025/3/7 10:21作者周峻佑https://www.ithome.com.tw/news/167723
川普簽署行政命令以建立戰略性比特幣儲備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>儘管白宮尚未發布官方新聞稿，但由美國總統川普（Donald Trump）任命的AI暨加密貨幣主管David Sacks今日（3/7）<a href="https://x.com/davidsacks47/status/1897802280738734236" target="_blank">透過X宣布</a>，川普已經簽署了建立戰略性比特幣（Bitcoin）儲備的行政命令，以及一個用來儲備除了比特幣以外之加密貨幣的美國數位資產儲備庫（U.S. Digital Asset Stockpile）。</p> <p>戰略儲備指的是美國政府儲備特定資源以應對突發事件、經濟危機或國家安全需求，涵蓋能源、金屬、農產品、金融與國防等。</p> <p>Sacks說，美國聯邦政府所持有的比特幣資產，主要來自透過刑事或民事資產沒收程序中所取得的比特幣，也會經由財政部及商務部部長制定不影響預算的策略來獲取額外的比特幣，總之，所採取的策略必須不會對納稅人造成額外的財務負擔。</p> <p>根據非正式的估計，目前美國政府約擁有20萬個比特幣。Sacks指出，過早出售比特幣已經對美國納稅人造成超過170億美元的損失，未來將不會出售任何被放入儲備的比特幣，而是保留作為一種價值儲存手段，並制定政策以最大化其持有的資產價值。</p> <p>至於美國數位資產儲備庫則是用來存放比特幣以外的數位資產，與比特幣不同的是，這些數位資產將完全來自透過沒收程序所取得的資產，並不會額外收購，該儲備庫的目的是負責管理財政部旗下的政府數位資產。</p> <p>川普的行政命令也指示聯邦政府，針對美國所持有的數位資產展開全面的核算。</p> </div></div></div>
2025/3/7 11:07作者陳曉莉https://www.ithome.com.tw/news/167725
1Password為密碼綑綁地點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>密碼管理服務業者1Password本周<a href="https://blog.1password.com/add-locations-to-items/" target="_blank">公布一項功能Nearby Items</a>，可適時適地顯示密碼。</p> <p>一些密碼像飯店保險箱、Wi-Fi密碼、健身房保險櫃或警報器等，都是和實體世界的地點高度相關，而像警報器設定往往還是緊急時需要。</p> <p>1Password 應用程式加入的Nearby items新功能，可讓用戶為儲存在Vault中的密碼派發特定地點，等1Password App接近這些地點時，即會顯示密碼，能加速特定情境，例如以Ticketmaster臨櫃買票時不致手忙腳亂。</p> <p>該公司表示，這項功能在Hackathon展示時獲得正面迴響，客戶測試也報以好評。1Password也是市場上唯一提供這功能的業者。</p> <p>設定方法很簡單：用戶透過桌機版或手機版App，於Home頁下方的Near Items新增物件並加入地點，或編輯現有物件。用戶可以選擇「為物件增加地點」來輸入其座標，或是「檢視鄰近物件」，如此等用戶來到精確座標或鄰近物時，即會顯示密碼。</p> <p>但這項功能要求用戶讓1Password App存取手機的地點，可以選擇精確或粗略位置。</p> <p>本功能也可整合Google或Apple Maps，便於總覽各個密碼物件的分布，但1Password Business中，管理員可選擇關閉使用地圖。</p> </div></div></div>
2025/3/7 10:00作者林妍溱https://www.ithome.com.tw/news/167722
杰倫智能推製造業新服務Domain Twin，要用AI和韌性管理方法轉化老師傅經驗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>專攻製造業AI的杰倫智能科技今日（3/6）宣布推出領域經驗分身（Domain Twin）解決方案，由團隊提供AutoML平臺、AI生命周期管理平臺（AILM）和韌性管理套件（RMS），來協助企業分析痛點、找出可用AI優化之處，再以企業資料和AutoML平臺建模、導入產線，並以AILM觀察執行狀況、持續精進。這些過程，則靠RMS及其方法論來實踐。</p> <p><span style="font-size:22px;"><strong>不只要用AI轉化老師傅經驗，還要建立標準方法論</strong></span></p> <p>2018年成立的杰倫智能科技（Profet AI）專攻製造業AI，這幾年陸續推出AutoML自動機器學習平臺、AILM平臺等主打產品，前者提供製造業自動建模服務，平臺可根據企業輸入的自家數據類型和特性，自動從70多種演算法中，匹配最合適的，並依此來建立AI模型。</p> <p>AILM平臺則是2023年推出的無程式碼產品，專門用來管理企業AI生命周期，不只包括常見的模型維運管理MLOps，還包括AI應用前中後期環節，如AI議題探索設定、模型產生、應用落地、知識經驗擴散等。該平臺後來也支援生成式AI，提供多種開源大型語言模型（LLM），企業可用來管理知識經驗，或發展文字類應用。</p> <p>杰倫智能科技這次推出的Domain Twin解決方案，則包括AutoML、AILM和RMS，來供製造業者打造領域知識分身（如下圖）。執行長黃建豪指出，製造業的老師傅經驗，可透過AutoML、AILM轉換Domain Twin，來讓企業更好地掌握和擴散這些知識經驗，比如材料研發配方最佳化、產品性能預測、製程參數優化等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_9131.JPG" /></p> <p>至於RMS，則來自一套方法論。杰倫智能科技技術總監林岳勳則點出，通常，企業在導入AI時，常會面臨以下問題：沒有資料、沒有題目、沒有主管支持/學員沒空，或是模型訓練好了但沒人使用。這些問題背後，又可延伸出更細緻的問題，比如最後一點，原因可能是使用者不需要模型（假議題）、模型不好用或不想用，這些又可對應到選錯題目、缺乏設計思維或缺乏變革管理等。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%95%8F%E9%A1%8C.JPG" /></p> <p>於是，杰倫智能想出一套AI導入策略藍圖，範圍涵蓋議題設定、長期轉型計畫、治理、技術和人才，以及組織縱向管理等方法，來作為企業導入AI的參考（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RMS1.JPG" /></p> <p>他們進一步將這個概念，轉換為韌性管理方法論（如下圖），來讓企業從目標設定到落地，都有套清楚的步驟。這些步驟包括將願景具象化、設定可執行的目標（Realize），盤點現況、優先排序有價值的發展機會（Evaluate），驗證和選擇可行的解決方案（Select），將解決方案轉換為可擴大的數位產品（Leverage & Yield），最後則是管理數位轉型的變革、持續追蹤和評估轉型成效（Nurture）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/RMS2.JPG" /></p> <p>杰倫智能認為，有了這套方法論和AutoML、AILM，即可將製造業經驗轉化為可傳承、管理的領域經驗分身。</p> <p><span style="font-size:22px;"><strong>揭未來3階段戰略</strong></span></p> <p>黃建豪也分享杰倫智能未來發展藍圖，首先，2025年要完成500家製造業的AI導入，也要建置首座Domain AI示範工廠，還要聯手臺灣產官學界推出韌性管理方法論，也就是將企業內化AI的方法標準化，好加速落地。</p> <p>再來，2026年，杰倫智能要進一步與國際硬體大廠結盟，共同推出Domain AI軟硬體整合解決方案，另也要推動Domain Twin的全球標準化，還要成立Domain Twin全球聯盟來制定Domain Twin標準。</p> <p>至於2027年，杰倫智能則計畫IPO，要透過標準化的Domain Twin新服務模式，來擴大製造業AI生態系。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%9C%AA%E4%BE%86.JPG" /></p> <p></p> </div></div></div>
2025/3/6 20:07作者王若樸https://www.ithome.com.tw/news/167721
【資安日報】3月6日，美國指控中國資安業者安洵是中國政府從事全球網路間諜活動的打手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年前中國資安業者安洵信息（i-Soon、Anxun）內部資料外流，從而讓外界得知中國政府透過民間公司對他國從事駭客攻擊的情況，如今美國政府也採取進一步的法律行動。</p> <p>值得留意的是，美國司法部不光提及當地政府機關、宗教機構、新聞媒體受害，他們特別表示臺灣、韓國、印度、印尼的外交部也慘遭毒手。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167717"><strong style="font-size: 22px;">美國起訴中國資安業者安洵信息的員工，並指控該公司為中國軍情單位提供駭客服務</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/3d58bc351b39fba8.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/3d58bc351b39fba8.jpg" style="width: 300px; float: right;" /></a>一年前疑似因為替中國政府從事網路間諜活動的駭客不滿薪資報酬，將中國資安業者安洵信息（i-Soon、Anxun）的內部資料在GitHub公開，間接曝露中國政府透露承包相關業者的公司行號，對全球各地從事網路攻擊，如今美國採取行動，指控該公司員工代表中國政府從事大規模攻擊的罪行。</p> <p>3月4日美國紐約南區檢察官辦公室起訴10名中國公民，原因是這些人透過安洵集結，從事數年的駭客活動。檢察官辦公室指出，安洵的員工聽令於中國政府，對全球從事網路攻擊，目標涵蓋美國大型宗教組織、批判中國政府的異議人士、美國政府機關、亞洲國家的外交部等，本次被告8名為安洵員工、2名為中國政府官員，所有收集到的敏感資料都提供給中國當局使用。</p> <p>這份起訴書也提及部分遭安洵攻擊的單位，其中特別點名臺灣、韓國、印度、印尼的外交部，美國國防部及商務部旗下也有機關受害，報社、宗教領袖，以及擁有數千個教堂、數百萬名會眾的宗教組織，都慘遭毒手。</p> <p><a href="https://www.ithome.com.tw/news/167715"><strong style="font-size: 22px;">微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈，威脅企業雲端安全</strong></a></p> <p>微軟威脅情報中心最新公布的調查報告指出，中國駭客組織Silk Typhoon近期已將攻擊目標轉向IT供應鏈，並透過零時差漏洞與憑證竊取等方式，試圖進一步入侵企業的雲端環境。微軟在2024年底發現Silk Typhoon開始大量攻擊雲端服務供應商、遠端管理工具與特權存取管理系統，並在成功取得相關API金鑰及管理憑證後，進一步入侵下游客戶的雲端帳號與內部系統，執行橫向移動與資料竊取行動。</p> <p>這些駭客目標涵蓋美國在內的多個國家，產業遍及政府機關、醫療、能源、高等教育等領域。Silk Typhoon自2021年以來，已多次利用微軟Exchange、Citrix NetScaler及Palo Alto Networks等企業IT設備的零時差漏洞發動攻擊，今年1月又被發現利用Ivanti Connect Secure的零時差漏洞CVE-2025-0282，成功入侵多個企業內網。</p> <p>此外，該組織善於從受害組織內部取得高權限帳號，透過服務主體（Service Principal）與OAuth應用程式取得雲端環境控制權，藉此竊取企業內部的電子郵件、OneDrive及SharePoint資料，並設法建立長期滲透與持續竊取能力。</p> <p><a href="https://www.ithome.com.tw/news/167712"><strong style="font-size: 22px;">中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/data-src-image-43864015-d88c-4fbd-9096-c3cde3385b17.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/data-src-image-43864015-d88c-4fbd-9096-c3cde3385b17.jpeg" style="width: 300px; float: right;" /></a></p> <p>中國駭客針對鄰近國家的政府機關、製造業、電信業者下手的情況，近期頻頻有資安事故傳出，且有不少攻擊目標涵蓋臺灣而引起關注。</p> <p>思科威脅情報團隊Talos揭露中國駭客最新一波活動，名為Lotus Blossom / Spring Dragon / Thrip的駭客組織，針對臺灣、菲律賓、越南、香港而來，攻擊政府機關、製造業、電信業者及媒體，目的是散布後門程式Sagerunex及其他駭客工具，以便於受害電腦持續活動。</p> <p>在最新一波的攻擊行動裡，思科找到駭客使用的新版後門程式，而這些惡意程式與過往版本最大的不同之處，在於駭客不再使用虛擬專用伺服器（VPS）架設C2，而是濫用雲端服務以便隱匿攻擊行動。這些遭到濫用的服務包含檔案共享服務Dropbox、社群網站X，以及網頁郵件服務Zimbra。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/12000-api-keys-and-passwords-found-in.html">開發人員在大型語言模型的培訓資料曝露1.2萬組API密碼</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/over-49-000-misconfigured-building-access-systems-exposed-online/">近5萬個智慧門禁管理系統配置錯誤，曝露於網際網路任人存取</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/ransomware-gangs-exploit-paragon-partition-manager-bug-in-byovd-attacks/">勒索軟體駭客利用磁碟分割工具弱點從事自帶驅動程式攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167706"><strong style="font-size: 22px;">已遭利用的漏洞CVE-2025-22224揭露後，全球目前有超過4萬臺VMware ESXi執行個體曝險</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GlTTqoaW8AAcuzF.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GlTTqoaW8AAcuzF.jpg" style="width: 300px; float: right;" /></a>3月4日博通發布資安公告，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。但究竟有多少虛擬化平臺曝險？有資安研究機構指出，單就網際網路環境而言，目前有超過4萬臺ESXi主機存在相關漏洞。</p> <p>今天Shadowserver基金會提出警告，在網際網路上，有近4.15萬臺ESXi執行個體存在CVE-2025-22224，前三大為中國、法國、美國，分別約有4,400、4,100、3,800臺。值得留意的是，臺灣也有近600臺ESXi系統曝險，數量排名全球第20名。</p> <p><a href="https://www.ithome.com.tw/news/167705"><strong style="font-size: 22px;">Google、Mozilla發布Chrome 134、Firefox 136新版瀏覽器，修補高風險越界存取漏洞</strong></a></p> <p>3月4日Google、Mozilla基金會發布瀏覽器大改版Chrome 134及Firefox 136，修補高風險層級的資安漏洞，用戶應儘速升級。</p> <p>本次Google發布的134版Chrome當中，一共修補9項弱點，其中的CVE-2025-1914評為高風險層級，其餘有6個為中度風險、2個低風險層級，Google向通報漏洞的研究人員頒發2.7萬美元獎勵，其中有7,000美元是頒給通報CVE-2025-1914的Zhenghang Xiao、Nan Wang。</p> <p>Mozilla基金會同日發布Firefox 136，總共修補15項漏洞，其中有8項高風險漏洞、5項中度層級弱點，以及2項低風險弱點。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/cve-2024-0114-nvidia-addresses-high-severity-hmc-vulnerability/">Nvidia修補人工智慧運算平臺HGX高風險漏洞，若不處理攻擊者有機會以管理員身分存取</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/vim-users-warned-crafted-tar-files-could-trigger-code-execution-cve-2025-27423/">Vim修補與TAR壓縮檔有關的弱點，恐被用於觸發任意程式碼執行</a></strong></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167678"><strong>【3月5日】馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167658"><strong>【3月4日】彰化基督教醫院二二八連假遭到網路攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167624"><strong>【3月3日】駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0</strong></a></p> </div></div></div>
2025/3/6 17:53作者周峻佑https://www.ithome.com.tw/news/167718
用統一集團IT經驗打造成SaaS產品，統一資訊搶攻中小型商家市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>統一集團旗下系統整合商統一資訊宣布2025年開始發展新商業模式，要將過往統一集團的IT專案及零售經驗，打造成一系列SaaS服務，販售給零售及服務業者。</p> <p>這系列SaaS產品線名為Lumine，包括產品AI助理服務、倉儲管理系統（WMS）服務、食安管理系統（FSS）服務、POS系統、能源管理系統及RMN服務等。POS等部分服務需搭配專屬硬體設備，來部署到本地環境。Lumine背後串接GPT、Claude及Gemini系列LLM，以及其他開源模型，用生成式AI來進行資料蒐集、彙整、警報等作業。企業上傳自家資料給AI處理時，則是上傳到統一資訊私有雲環境，以保護企業資料隱私。</p> <p>統一資訊總經理謝良承表示，這些產品背後的技術與做法，都在統一集團內大規模驗證過。這使他們有信心，可以支援大型企業需求，例如與超商同樣需要24小時服務不中斷的金融業。同時，他們也嘗試將產品功能和收費模式，設計得讓中小型企業較易上手。他們還計畫將這些產品銷售到東南亞等海外市場，以及應用於菲律賓4,000多家統一超商門市。</p> <p>Lumine AI助理是一個聊天機器人，可以串接企業內外部資料來源，並提供問答、分析等功能。WMS服務根據統一超商等門市營運的零售經驗打造，具有AI自動檢查庫存、RPA自動補貨、AI庫存預測與調度等功能。FSS（食品安全供應鏈）服務以統一超商和統一企業自身食安管理程序為基礎建置，會自動監測全球食安相關資訊、原料供應地狀態、相關法規改動以及消費者輿情等資訊，以在有食安風險時通知企業。</p> <p>POS系統同樣蘊含統一超商等零售門市營運經驗，除了收銀，還具備串接電商系統及企業會員系統功能，可以分析顧客消費行為，迅速提示店員提供個人化行銷。能源管理系統則是透過IoT設備即時監控人流與環境數據，來調節空調等電器的用電量，並提前預警設備異常。</p> <p>RMN服務是分眾廣告投放服務，廣告主可以根據統一集團900萬名活躍會員等數據，在數位戶外廣告看板、會員App、甚至自動販賣機等統一集團通路投廣。根據通路和行銷專案，廣告主可以選擇與統一資訊談專案式行銷活動，或直接透過Lumine的RMN平臺來自助式投放廣告，並分析數據。</p> <p>統一資訊副總經理吳聲輝強調，Lumine產品線的RMN服務，與同集團統一數網推出的Presco RMN不同，後者主要行銷通路是OpenChannel數位看板聯播網，也就是結帳櫃檯後方的電視牆等螢幕。不過，廣告主可以同時結合兩套RMN的行銷通路，來設計行銷專案。</p> </div></div></div>
2025/3/6 18:49作者郭又華https://www.ithome.com.tw/news/167713
2025年3月彰化基督教醫院遭勒索軟體攻擊事件歷程總整理（持續更新中）
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><strong><span style="background-color: rgb(255, 255, 0);">事件說明 </span></strong>2025年3月1日（週六）~3月2日（週日），彰化基督教醫院傳出遭勒索軟體攻擊的事件。</p> <p>在3月3日，彰化基督教醫院發布訊息說明駭客攻擊彰基醫學中心，並指出該院資訊工程師於3月1日（週六）開始偵測到有駭客攻擊，緊急應變已經持續了兩天，在3月3日已經恢復正常。衛生福利部資訊處長李建璋亦向國內媒體透露，衛福部已成立緊急應變小組協助。</p> <p>值得注意的是，3月4日衛福部資訊處指出，彰化基督教醫院也是遭遇CrazyHunter這支勒索軟體攻擊，與上個月<a href="https://www.ithome.com.tw/news/167327">馬偕紀念醫院遭遇</a>的情況相同。</p> <p>因此這些攻擊事件已被定調為「系統性攻擊」，因為攻擊者可能持續對不同國內醫院下手。衛生福利部也在3月4日舉行緊急資安會議，請上述兩家遭受攻擊的醫院，分享其清除與防禦經驗給其他關鍵基礎醫院。衛生福利部資訊處也從3月3日協助擬定應變指南，並在3月6日於衛生福利部資安資訊分享與分析中心（HISAC）發布<a href="https://hisac.nat.gov.tw/news?272">「醫院面對勒索軟體攻擊的應變指南」</a>。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">受害狀況／影響 </span></strong></h3> <p>由於彰化基督教醫院是雲林、彰化、南投唯一的醫學中心，這次事件造成多大影響也深受關注。</p> <p>根據彰化基督教醫院在3月3日公布最新消息：「雖然有部分系統短暫失靈，但是都積極搶修完成，沒有資料外洩、病患權益受損、或者全面被癱瘓的情形。」</p> <p>而根據中央社的報導，彰基醫院表示受影響的系統是該院的院外掛號系統，並也提及衛生福利部資訊處長李建璋的回應，指出：「彰基前2天遭受攻擊時，成功守住，但今天有些主機有停機狀況，因此成立緊急應變小組，目前已經有微軟、中華資安等一線最有經驗的團隊進駐，盼找出病毒源頭，所幸院方資料皆有備份，目前正在逐步復原」</p> <p>※補充資訊：攻擊者都是利用假日開始發動攻擊。例如：彰化基督教醫院提到，這次駭客利用假日資訊部人力最缺乏的時候發動攻擊。衛生福利部資訊處也提醒，上個月馬偕紀念醫院與這次彰化基督教醫院遭遇的事故，都利用假日及深夜等資安防護較為鬆散的時段。另也指出目前攻擊態勢未完全平息，未來不排除還有其他醫院成為攻擊目標，因此各院務必提高警覺。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">受害原因 </span></strong></h3> <p>這次攻擊者的入侵管道有待揭露。</p> <p>※補充資訊：衛福部資訊處3月4日舉行緊急資安會議以分享第一手勒索軟體的清除與防禦經驗。不過衛生福利部資安資訊分享與分析中心（HISAC）在3月5日有補充公告，指出該分享內容均處於調查階段，提及之攻擊路徑尚未證實。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">勒索軟體／惡意軟體分析</span></strong><span style="background-color: rgb(173, 216, 230);"> </span></h3> <p>在3月6日下午4點，我們注意到中芯數據發布關於相關新聞，當中公布了彰化基督教醫院遭遇網路攻擊的入侵指標（IOC）。</p> <p>中芯數據發布新聞揭露：</p> <table border="0" cellpadding="0" cellspacing="0" style="width:628px;" width="626"> <colgroup> <col /><br /> <col /><br /> </colgroup> <tbody> <tr height="23"> <td height="23" style="height:23px;width:140px;">惡意程式名稱</td> <td style="width:488px;">SHA256</td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">appitob.exe</td> <td style="width:488px;">17253e483d0f8c40b617f34465277e65e43378fda907e0a43121380883a30abb<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">result.exe</td> <td style="width:488px;">a6293cfe4193ccd4cd4717fbe14cd8c0fdf321328683f35e8a4c68bfc1d5b741<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">za.sys</td> <td style="width:488px;">c38a7b26aa4fb1852ba472799bf8a98cf29f9cfc237197af8dade653ad434cf5<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">zaa.exe</td> <td style="width:488px;">37a7cdf5961ebb65ed3b90a1d2cb6549e463f8ccd6df005ce98542da1905ca3b<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">svc.exe</td> <td style="width:488px;">e82c5eed5a30398708d83548eb2d2d2a6dd0988b7b759f4efee924ad26632e31<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">mssqld.exe</td> <td style="width:488px;">7e6847a75713db7968f4343a42ac11535c1fd85db3afb1a4bc5409b5bd76bb7b<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">beacon_x64.exe</td> <td style="width:488px;">fe6dbeeba24ff42d076036be35ceb6787319994ac9c1d386c2d11618c4ac02a1<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">go.exe</td> <td style="width:488px;">edca2f8a156d4649ed5b7025c50879e647c3d3d2d918eb0c3b710343b9ac407d<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">hunter.exe</td> <td style="width:488px;">2dc17e0e702af50a1b4220cbce08d03a3b2fcdcd9bde9b510471dd5fcf12085b<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">go.exe</td> <td style="width:488px;">9bbeccf3f218f64ea366ce52df59ca3d4324de3149b6a2e4118c3a3ec33a63cd<wbr></wbr><wbr></wbr></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;">stop.exe</td> <td style="width:488px;">2ab1bef3c6fbab3260b2ebe713f0d0bf6e401e3eaae867f9df120662dd649e55<wbr></wbr><wbr></wbr></td> </tr> </tbody> </table> <p> </p> <table border="0" cellpadding="0" cellspacing="0" style="width:140px;" width="139"> <colgroup> <col /><br /> </colgroup> <tbody> <tr height="23"> <td height="23" style="height:23px;width:140px;">中繼站</td> </tr> <tr height="46"> <td height="46" style="height:46px;width:140px;"><a data-saferedirecturl="https://www.google.com/url?q=http://hg7wx7t7.usw3.devtunnels.ms&source=gmail&ust=1741335794976000&usg=AOvVaw1y6yYzTE1N3Qfb8OK-n9vG" href="http://hg7wx7t7.usw3.devtunnels.ms/" target="_blank">hg7wx7t7.usw3.devtunnels.ms</a></td> </tr> <tr height="23"> <td height="23" style="height:23px;width:140px;"><a data-saferedirecturl="https://www.google.com/url?q=http://lmsfo.sharepoint.com&source=gmail&ust=1741335794976000&usg=AOvVaw3BuD2b9mwpXNpx8G4ThcwP" href="http://lmsfo.sharepoint.com/" target="_blank">lmsfo.sharepoint.com</a></td> </tr> <tr height="28"> <td height="28" style="height:28px;width:140px;">註：IP/Domain為微軟的，建議只對Domain進行監測<wbr></wbr></td> </tr> </tbody> </table> <p> </p> <p>※補充資訊：由於衛生福利部指出這次網路攻擊事件也是遭CrazyHunter這支勒索軟體攻擊，與上個月馬偕事件相同，因此也可參考資訊：<a href="https://www.ithome.com.tw/news/167327">https://www.ithome.com.tw/news/167327</a></p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">院方與政府正式公告 </span></strong></h3> <p>●<a href="https://dpt.cch.org.tw/layout/layout_3/news_detail.aspx?ID=8730&cID=1183&Key=11209">彰化基督教醫院公共關係部發布最新訊息：駭客攻擊彰基醫學中心，抗駭資工勇士徹夜作戰</a>（2025-03-03）</p> <p>●<a href="https://www.cch.org.tw/news_detail.aspx?cID=2&Id=1317">彰化基督教醫院張貼媒體報導：駭客攻擊彰基醫學中心，抗駭資工勇士徹夜作戰</a>（2025-03-03）</p> <p>●<a href="https://www.mohw.gov.tw/cp-7180-81726-1.html">衛生福利部資訊處公告：彰化基督教醫院遭勒索攻擊，衛福部迅速啟動全國資安應變機制</a>（2025-03-04）</p> <p>●<a href="https://hisac.nat.gov.tw/news?271">HISAC公告：請各院勿將114年3月4日召開之醫療領域緊急資安會議提及特定廠商作為採購評估之依據</a>（2025-03-05）</p> <p>●<a href="https://hisac.nat.gov.tw/news?272">HISAC公告：訂定「醫院面對勒索軟體攻擊的應變指南」</a>（2025-03-06）</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">事件時間軸</span></strong> </h3> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-01</span></strong> 彰化基督教醫院在3月1日（週六）的二二八連假期間發現遭受偵測到有駭客攻擊。</p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-03</span></strong> 彰化基督教醫院發布消息揭露「駭客攻擊彰基醫學中心」一事，其內容也強調該院的資安作為，以及與為衛福部合作實戰攻防演練，這起事故之後也引起多家媒體報導。</p> <p>●<a href="https://dpt.cch.org.tw/layout/layout_3/news_detail.aspx?ID=8730&cID=1183&Key=11209">彰化基督教醫院公共關係部發布最新訊息：駭客攻擊彰基醫學中心，抗駭資工勇士徹夜作戰</a>（彰化基督教醫院）<br /> ●<a href="https://udn.com/news/story/7266/8581880">彰基遭駭客攻擊…醫院經2天徹夜抗駭今逐步恢復正常</a>（聯合新聞網）<br /> ●<a href="https://www.cna.com.tw/news/aloc/202503030073.aspx">彰基醫院遭駭客攻擊已修復院外掛號系統短暫失靈</a>（中央社）<br /> ●<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">彰基遭駭客攻擊衛福部：資安專家進駐、將報案</a>（中央社）<br /> ●<a href="https://www.cna.com.tw/news/aloc/202503030282.aspx">彰基遭駭攻擊通報衛福部資料未外洩未報案</a>（中央社）<br /> ●<a href="https://www.ithome.com.tw/news/167641">彰化基督教醫院傳出二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機</a>（iThome）</p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-04</span></strong> 衛福部資訊處發布新聞：<a href="https://www.mohw.gov.tw/cp-16-81726-1.html">彰化基督教醫院遭勒索攻擊，衛福部迅速啟動全國資安應變機制</a>，表示彰化基督教醫院也是遭遇CrazyHunter這支勒索軟體攻擊，與上個月馬偕紀念醫院遭遇的威脅相同，因此定調為「系統性攻擊」。同日也召集關鍵基礎醫院舉行緊急會議，由近來遭受攻擊的兩家醫院分享勒索軟體的清除與防禦經驗。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-05_130723.jpg" style="width: 600px;" /></p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-06</span></strong> 衛生福利部資訊處透過HISAC發布<a href="https://hisac.nat.gov.tw/news?272">「醫院面對勒索軟體攻擊的應變指南」</a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-06_171230.jpg" style="width: 600px;" /></p> <p><strong><span style="background-color: rgb(255, 160, 122);">2025-03-06</span></strong> 中芯數據發布彰化基督教醫院遭遇勒索軟體攻擊事件IOC</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">相關資訊</span></strong><span style="color: rgb(173, 216, 230);"><strong><span style="background-color: rgb(173, 216, 230);"> </span></strong></span></h3> <p>是誰使用CrazyHunter這支勒索軟體程式發動攻擊？我們在2月12日馬偕紀念醫院遭遇攻擊事故後詢問奧義智慧，他們表示，研判是名為Hunter Ransom Group的駭客族群所為。</p> <p>這個名為Hunter Ransom Group駭客組織，是否與另一駭客組織Hunter internationasl有關？奧義智慧向我們解釋，兩者並不相同，Hunter Ransom Group組織是用修改prince勒索軟體而成，在經過惡意加密後，受害者副檔名會變成.hunter，而Hunter internationals勒索軟體組織是接手已遭美國FBI瓦解的Hive勒索軟體的程式碼，其加密後的副檔名是.locked。</p> <p> </p> <h3><strong><span style="background-color: rgb(173, 216, 230);">應變措施 </span></strong></h3> <p>●彰化基督教醫院：</p> <p>3月1日（週六）彰基資訊工程師開始偵測到有駭客攻擊，緊急應變兩天後，在3月3日已經恢復正常。</p> <p>●衛生福利部資訊處：</p> <p>（一）成立緊急應變小組協助彰化基督教醫院<br /> （二）鑒於連續兩家醫院都遭受CrazyHunter攻擊，認為兩起事故並非獨立事件，因此衛福部資訊處已將此狀況定調為「系統性攻擊」事件。<br /> （三）由於駭客可能再次對臺灣醫院發動攻擊，資訊處在3月4日召集關鍵基礎醫院舉行緊急會議，請經歷資安事故的兩家醫院，分享勒索軟體的清除與防禦經驗。<br /> （四）衛生福利部資訊處HISAC發布「醫院面對勒索軟體攻擊的應變指南」</p> <p> </p> </div></div></div>
2025/3/6 16:12作者羅正漢https://www.ithome.com.tw/news/167671
美國起訴中國資安業者安洵信息的員工，並指控該公司為中國軍情單位提供駭客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一年前疑似因為替中國政府從事網路間諜活動的駭客不滿薪資報酬，<a href="https://www.ithome.com.tw/news/161454">將中國資安業者安洵信息（i-Soon、Anxun）的內部資料在GitHub公開</a>，間接曝露中國政府透露承包相關業者的公司行號，對全球各地從事網路攻擊，如今美國採取行動，指控該公司員工代表中國政府從事大規模攻擊的罪行。</p> <p>3月4日<a href="https://www.justice.gov/usao-sdny/pr/10-chinese-nationals-charged-large-scale-hacking-us-and-international-victims-behalf">美國紐約南區檢察官辦公室起訴10名中國公民</a>，原因是這些人透過安洵集結，從事數年的駭客活動。檢察官辦公室指出，安洵的員工聽令於中國政府，對全球從事網路攻擊，目標涵蓋美國大型宗教組織、批判中國政府的異議人士、美國政府機關、亞洲國家的外交部等，本次被告8名為安洵員工、2名為中國政府官員，所有收集到的敏感資料都提供給中國當局使用。</p> <p>起訴書中提及，安洵自2016年至2023年之間，經由中國國家安全部（MSS）與公安部（MPS）的指導、秘密協調，對於電子郵件信箱帳號、行動電話、伺服器及網站，從事廣泛的駭客攻擊，安洵因此得到數千萬美元的報酬，員工規模一度超過100人。</p> <p>安洵的主要客戶就是中國政府機關，至少與43個國家安全部及公安部的單位有業務往來，該公司針對每個成功挾持的電子郵件信箱，收取1萬至7.5萬美元的費用。</p> <p>這份起訴書也提及部分遭安洵攻擊的單位，其中特別點名臺灣、韓國、印度、印尼的外交部，美國國防部及商務部旗下也有機關受害，報社、宗教領袖，以及擁有數千個教堂、數百萬名會眾的宗教組織，都慘遭毒手。</p> <p>此外，美國司法部<a href="https://www.justice.gov/opa/media/1391896/dl">沒收安洵用來宣傳駭客雇庸服務（Hacker-for-hire）的網域</a>；他們也透過正義懸賞專案（Rewards for Justice，RFJ）<a href="https://rfj.social/@RFJ_USA/114110583764659921">尋求線民協助提供捉拿這些嫌犯的線索</a>。</p> <p>5日<a href="https://www.justice.gov/usao-dc/pr/chinese-nationals-ties-prc-government-and-apt27-charged-computer-hacking-campaign-profit">美國哥倫比亞特區檢察官辦公室也起訴兩名中國公民</a>，原因是他們與中國政府及駭客組織APT27有緊密關聯，從事駭客行為竊取美國科技公司、智庫、國防供應商、市政府內部資料，再出售牟利，迄今造成數百萬美元損失。</p> <p>商務部宣布沒收這些駭客持有的網域名稱、虛擬專用伺服器（VPS）帳號，並對駭客所屬的公司進行制裁。</p> </div></div></div>
2025/3/6 17:09作者周峻佑https://www.ithome.com.tw/news/167717
蘋果發表採用M4 Max與M3 Ultra的Mac Studio，以及基於M4的MacBook Air
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果持續升級其自製Arm處理器並陸續將它們嵌入旗下裝置，於本周三（3/6）發表了<a href="http://www.apple.com/newsroom/2025/03/apple-unveils-new-mac-studio-the-most-powerful-mac-ever/" target="_blank">採用M4 Max與M3 Ultra的Mac Studio</a>，以及<a href="https://www.apple.com/newsroom/2025/03/apple-introduces-the-new-macbook-air-with-the-m4-chip-and-a-sky-blue-color/" target="_blank">採用M4晶片的MacBook Air</a>。</p> <p>蘋果從2010年便開始自製Arm處理器，最初的A系列主要<a href="https://www.ithome.com.tw/news/59373" target="_blank">應用</a>在iPhone與iPad上，繼之於2020年<a href="https://www.ithome.com.tw/news/141038" target="_blank">發表</a>M系列，意在取代Mac上的英特爾處理器，M系列可因核心數量分為基本版、Pro版、Max版到Ultra版，而且除了安裝在Mac系列電腦上之外，亦延伸至iPad。</p> <p>Mac Studio是蘋果開發的4款桌上型電腦之一，定位為工作站，性能僅次於Mac Pro，但勝過Mac Mini與iMac。新一代Mac Studio搭載了M4 Max與M3 Ultra，其中，M4 Max內建14個CPU核心、32個GPU核心、16核心的神經網路引擎，36GB統一記憶體，以及410GB/s的記憶體頻寬，<a href="https://www.ithome.com.tw/news/165786" target="_blank">去年</a>已率先被應用在Mac Pro上。</p> <p>至於M3 Ultra則是首次現身的M3版本，內建28核心CPU、60核心GPU、32 核心神經網路引擎，96GB統一記憶體，以及819GB/s的記憶體頻寬。不管是M4 Max或M3 Ultra版的Mac Studio尺寸皆為19.7x19.7x9.5公分，重量則分別是2.74公斤與3.64公斤。</p> <p>蘋果表示，Mac Studio為一強大的AI引擎，能夠完全於記憶體中執行具備逾6,000億個參數的大型語言模型，亦是專為Apple Intelligence個人AI系統所打造，可望改變使用者的工作、溝通及表達方式，同時保護使用者隱私。</p> <p>M4 Max版Mac Studio執行裝置上AI模型的速度，是M1 Max版Mac Studio的3.5倍，是英特爾版27吋iMac的6.1倍。此外，M4 Max版處理Adobe Photoshop影像的速度是M1 Max版的1.6倍，在Xcode編譯程式碼的建置性能是M1 Max版的2.1倍，在Compressor中的ProRes程式碼轉換性能是M1 Max版的1.2倍，在Topaz Video AI的影片處理性能是M1 Max版的1.6倍。</p> <p>而M3 Ultra版Mac Studio在LM Studio中執行一個具備數千億參數的大型語言模型時，生成Token的速度是M1 Ultra版Mac Studio的16.9倍，Maxon Redshift場景渲染性能是M1 Ultra版的2.6倍，Final Cut Pro的8K影片渲染性能是M1 Ultra版的1.4倍。</p> <p>M4 Max版Mac Studio最低階配置的售價為1,999美元（67,900元新臺幣），M3 Ultra版則是3,999美元（137,900新臺幣），即日起開放預購，預計於3月12日出貨。</p> <p>另一方面，蘋果在<a href="https://www.ithome.com.tw/news/162758" target="_blank">去年5月</a>發表的M4晶片已先被應用在<a href="https://www.ithome.com.tw/news/165775" target="_blank">iPad Pro、Mac mini</a>及<a href="https://www.ithome.com.tw/news/165746" target="_blank">iMac</a>上，本周則進駐MacBook Air。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-MacBook%20Air_M4%20chip.jpg" style="width: 600px;" /></p> <p>MacBook Air是蘋果的入門款筆記型電腦，提供13吋及15吋兩種螢幕規格，重量分別是1.24公斤與1.51公斤，價格則是999美元（34,900元新臺幣）與1,199美元（41,900元新臺幣），即日起開放預購，預計於3月12日出貨，新版除了既有的銀色、星光及午夜色之外，還新增了天藍色的外型可供選擇。不管是哪個尺寸都有教育版，可折價100美元或3,500元新臺幣。</p> <p>M4版MacBook Air的平均速度是M1版的2倍，由於採用了更強大的神經引擎，處理AI任務的速度是M1版的3倍，若是與最快的基於英特爾晶片的MacBook Air相較，M4版的性能更是它的23倍。除了支援Apple Intelligence之外，M4版MacBook Air的電池續航力可達18小時。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／蘋果</span></span></p> </div></div></div>
2025/3/6 16:43作者陳曉莉https://www.ithome.com.tw/news/167716
微軟示警中國駭客組織Silk Typhoon攻擊IT供應鏈，威脅企業雲端安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟威脅情報中心最新公布的<a href="https://www.microsoft.com/en-us/security/blog/2025/03/05/silk-typhoon-targeting-it-supply-chain/">調查報告</a>指出，中國駭客組織Silk Typhoon近期已將攻擊目標轉向IT供應鏈，並透過零時差漏洞與憑證竊取等方式，試圖進一步入侵企業的雲端環境。微軟在2024年底發現Silk Typhoon開始大量攻擊雲端服務供應商、遠端管理工具與特權存取管理系統，並在成功取得相關API金鑰及管理憑證後，進一步入侵下游客戶的雲端帳號與內部系統，執行橫向移動與資料竊取行動。</p> <p>報告指出，Silk Typhoon在中國境外的活躍度高，目標涵蓋美國在內的多個國家，產業遍及政府機關、醫療、能源、高等教育等領域。Silk Typhoon自2021年以來，已多次利用微軟Exchange、Citrix NetScaler及Palo Alto Networks等企業IT設備的零時差漏洞發動攻擊，今年1月又被發現利用Ivanti Pulse Connect VPN的零時差漏洞<a href="https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-Policy-Secure-ZTA-Gateways-CVE-2025-0282-CVE-2025-0283?language=en_US" target="_blank">CVE-2025-0282</a>，成功入侵多個企業內網。</p> <p>此外，Silk Typhoon也透過密碼潑灑攻擊（Password Spray）與網路上公開洩漏的憑證資訊，對企業帳號發動滲透攻勢。報告強調，該組織善於從受害組織內部取得高權限帳號後，透過服務主體（Service Principal）與OAuth應用程式取得雲端環境控制權，藉此竊取企業內部的電子郵件、OneDrive及SharePoint資料，並設法建立長期滲透與持續竊取能力。</p> <p>微軟提醒企業IT人員，針對此類供應鏈攻擊應強化漏洞修補流程，特別是確保所有公開面向的設備完成安全更新，同時必須嚴格審核內部服務主體、OAuth應用程式權限，並妥善管理內部高權限帳號。微軟也建議企業採用多因素驗證，並利用各種安全工具加強異常行為監控，以降低遭受此類攻擊的風險。</p> </div></div></div>
2025/3/6 16:59作者李建興https://www.ithome.com.tw/news/167715
中國駭客Lotus Blossom鎖定臺灣、菲律賓、越南等國家，散布後門程式Sagerunex
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國駭客針對鄰近國家的政府機關、製造業、電信業者下手的情況，近期頻頻有資安事故傳出，且有不少攻擊目標涵蓋臺灣而引起關注。</p> <p>思科威脅情報團隊Talos揭露<a href="https://blog.talosintelligence.com/lotus-blossom-espionage-group/">中國駭客最新一波活動</a>，名為Lotus Blossom / Spring Dragon / Thrip的駭客組織，針對臺灣、菲律賓、越南、香港而來，攻擊政府機關、製造業、電信業者及媒體，目的是散布後門程式Sagerunex及其他駭客工具，以便於受害電腦持續活動。</p> <p>這組人馬從事網路間諜活動至少可追溯到2012年，並自2016年開始使用Sagerunex，隨後使用Command Shell來持續於受害組織活動的情況越來越頻繁，且不斷開發此後門程式的變種。這些駭客的行蹤<a href="https://www.security.com/threat-intelligence/thrip-hits-satellite-telecoms-defense-targets">最早由賽門鐵克於2018年揭露</a>，當時他們針對衛星、電信、國防領域發動寄生攻擊（LoL）。</p> <p>在最新一波的攻擊行動裡，思科找到駭客使用的新版後門程式，而這些惡意程式與過往版本最大的不同之處，在於駭客不再使用虛擬專用伺服器（VPS）架設C2，而是濫用雲端服務以便隱匿攻擊行動。這些遭到濫用的服務包含檔案共享服務Dropbox、社群網站X，以及網頁郵件服務Zimbra。</p> <p>研究人員不清楚駭客如何入侵受害組織，但他們發現，這些駭客在成功進入受害組織的網路環境後，就會下達一系列的命令，收集使用者帳號資訊、資料夾架構、處理程序活動、網路組態等資料。</p> <p>若是設置在隔離網路的電腦也可能無法倖免於難，因為Lotus Blossom也不會放過這些設備，會透過受害電腦連接的代理伺服器組態，或是使用的代理伺服器工具Venom，試圖透過能存取網際網路的系統建立對外連線。</p> <p>接著，這些駭客會利用WMI，在受害組織的網路環境進行橫向移動，然後利用系統登錄檔部署Sagerunex，此後門程式將以系統服務執行。附帶一提，駭客濫用軟體保護工具VMProtect將該後門程式的程式碼進行混淆，目的是為了迴避防毒軟體的偵測。</p> </div></div></div>
2025/3/6 15:33作者周峻佑https://www.ithome.com.tw/news/167712
Google、Mozilla發布Chrome 134、Firefox 136新版瀏覽器，修補高風險越界存取漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月4日Google、Mozilla基金會發布瀏覽器大改版<a href="https://chromereleases.googleblog.com/2025/03/stable-channel-update-for-desktop.html">Chrome 134</a>及<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-14">Firefox 136</a>，修補高風險層級的資安漏洞，用戶應儘速升級。</p> <p>本次Google發布的134版Chrome當中，一共修補9項弱點，其中的<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1914">CVE-2025-1914</a>評為高風險層級，其餘有6個為中度風險、2個低風險層級，Google向通報漏洞的研究人員頒發2.7萬美元獎勵，其中有7,000美元是頒給通報CVE-2025-1914的Zhenghang Xiao、Nan Wang。</p> <p>針對CVE-2025-1914這項弱點，是出現在JavaScript引擎V8的記憶體越界讀取（OBR）漏洞，遠端攻擊者可利用特製的HTML網頁觸發，從而達到越界存取的行為，CISA評估此漏洞風險值為8.8（滿分10分）。</p> <p>值得留意的是，雖然Google評估大部分漏洞的危險程度僅有中度或低度，但是CISA認為有些漏洞的危險性可能被低估，他們指出<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1916">CVE-2025-1916</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1918">CVE-2025-1918</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1919">CVE-2025-1919</a>危險程度和CVE-2025-1914相同，都達到8.8分，<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1915">CVE-2025-1915</a>也達到高風險層級，危險程度為8.1分，而這些漏洞Google都評為中度風險。</p> <p>Mozilla基金會同日發布Firefox 136，總共修補15項漏洞，其中有8項高風險漏洞、5項中度層級弱點，以及2項低風險弱點。</p> <p>根據CISA評分，最危險的是<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-1932">CVE-2025-1932</a>，這項漏洞存在於處理可延伸樣式表轉換語言（XSLT）的元件，一旦攻擊者觸發，就有機會造成越界存取，這項漏洞影響Firefox 122以上版本，CVSS風險達到9.8分，相當危險。值得留意的是，Mozilla基金會同時針對<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-16/">Firefox延伸支援版本（ESR）發布128.8版</a>修補這項漏洞，並指出收信軟體Thunderbird也受到影響。</p> <p>附帶一提的是，Mozilla也在<a href="https://www.mozilla.org/en-US/security/advisories/mfsa2025-15/">Firefox ESR 115.21</a>、128.8版修補重大層級的漏洞CVE-2024-43097，此漏洞最早是去年12月Google揭露，<a href="https://source.android.com/docs/security/bulletin/2024-12-01?hl=zh-tw">他們為安卓作業系統進行修補</a>，並指出該漏洞為權限提升漏洞。問題都源於兩種系統使用的圖形處理程式庫檔案SkRegion.cpp，當中的resizeToAtLeast函式出現整數溢位錯誤，而有可能會造成越界寫入（OBW）的情況。</p> </div></div></div>
2025/3/6 11:59作者周峻佑https://www.ithome.com.tw/news/167705
已遭利用的漏洞CVE-2025-22224揭露後，全球目前有超過4萬臺VMware ESXi執行個體曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月4日<a href="https://www.ithome.com.tw/news/167667">博通發布資安公告</a>，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。美國網路安全暨基礎設施安全局（CISA）也在同一天<a href="https://www.cisa.gov/news-events/alerts/2025/03/04/cisa-adds-four-known-exploited-vulnerabilities-catalog">將這些漏洞列入已遭利用漏洞列表（KEV）</a>，並要求聯邦機構必須於3月25日完成修補。</p> <p>但究竟有多少虛擬化平臺曝險？<a href="https://x.com/Shadowserver/status/1897375815605870833">有資安研究機構指出</a>，單就網際網路環境而言，目前有超過4萬臺ESXi主機存在相關漏洞。</p> <p>今天Shadowserver基金會提出警告，在網際網路上，有近4.15萬臺ESXi執行個體存在CVE-2025-22224，前三大為中國、法國、美國，分別約有4,400、4,100、3,800臺。值得留意的是，臺灣也有近600臺ESXi系統曝險，數量排名全球第20名。</p> </div></div></div>
2025/3/6 12:30作者周峻佑https://www.ithome.com.tw/news/167706
猶他州通過美國首個要求App Store驗證用戶年齡的法令
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國猶他州（Utah）周三（3/5）通過了《App Store問責法令》（App Store Accountability Act），這是美國第一個州以立法來要求應用程式商店必須要驗證用戶年齡，將未成年人的年齡驗證責任從社交平臺轉移至App Store。該法令預計於今年5月7日生效，但尚待州長Spencer Fox簽名。</p> <p>此一法令的代號為<a href="https://le.utah.gov/~2025/bills/static/SB0142.html" target="_blank">S.B. 142</a>，是由參議員Todd Weiler所提出，要求App Store必須驗證使用者的年齡，在未成年人取得帳戶之前必須徵得家長同意，在重大變更時必須同時通知未成年人與家長，亦有責任保護年齡驗證資料，同時禁止App Store未經父母同意之前與未成年人訂定合約。</p> <p>除了App Store之外，該法令亦禁止開發者未經父母同意而執行與未成年人的合約。違反規定的App Store及開發者，每次都將面臨1,000美元的罰款及潛在的訴訟風險。</p> <p>Weiler<a href="https://x.com/gopTODD/status/1897349792902304137" target="_blank">表示</a>，很高興大多數的同意支持了這項法令，避免兒童在下載可能收集與出售其個人資料的應用程式時，接受也許具備掠奪性的條款與條件，我們不應該鼓勵孩子們簽訂合約。</p> <p>美國不斷試圖解決未成年人的網路安全問題，而社交平臺一直是眾矢之的，新法令則是將矛頭指向了App Store。</p> <p>這使得Meta、X與Snap等社交平臺罕見地聯手發布聲明，指出家長希望有一站式的服務來驗證孩子的年齡，並以保護隱私的方式授權他們下載應用程式，App Store即是最佳解法。</p> <p>另一方面，蘋果則向美聯社（AP）<a href="https://apnews.com/article/utah-app-store-age-verification-7e31de07ddca7b32cc82f7ead2c4adc9" target="_blank">透露</a>，要求App Store確認年紀意味著所有用戶都必須交出敏感的身分資訊，例如駕照、護照、信用卡或社會安全碼，不管他們是不是要使用具年齡限制的應用程式。</p> <p>由Amazon、Meta、Google、蘋果與Twitter等科技公司贊助的進步倡議組織Chamber of Progress也<a href="https://progresschamber.org/utah-passes-app-store-age-verification-bill-despite-constitutional-concerns/" target="_blank">質疑</a>，此法令將引發言論與隱私的法律糾紛，因為若App Store要驗證所有用戶的身分及年紀，等於是侵犯了猶他州人民的隱私。</p> </div></div></div>
2025/3/6 13:09作者陳曉莉https://www.ithome.com.tw/news/167707
Google Search測試具推理能力的AI Mode、AI Overviews升級為Gemini 2.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/products/search/ai-mode-search/" target="_blank">宣布</a>為Google搜尋加入新功能，包括美國的AI Overviews升級使用Gemini 2.0模型，以及新增能進階推理的AI Mode（AI模式）。</p> <p>AI Overviews是Google對一般搜尋的改進，在使用者搜尋時，由AI彙整網路上的重要、有意義的資訊並提供連結。去年Google將AI Overviews<a href="https://www.ithome.com.tw/news/165747" target="_blank">部署</a>到全球，Google說現今已有超過10億人使用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-Google%20AI%20Overviews.png" style="width: 600px;" /></p> <p>本周Google將美國AI Overviews使用的模型升級到Gemini 2.0，為使用者回答更困難的問題，先從程式撰寫、進階數學和多模態查詢開始。Gemini 2.0進階功能也能提升AI Overviews回答的速度和品質，在Google查詢這些關鍵字時，也更常顯示AI Overviews。</p> <p>此外，Google宣布將AI Overviews使用者放寬到青少年，用戶也不需登入即可使用AI Overviews。</p> <p>除了AI Overviews，Google並公布由Search Labs發展的AI Mode早期實驗版。它是新的Google Search模式，具備進階推理能力、思維和多模態模型能力，可強化AI Overviews的能力。Google強調使用者可以詢問問題，獲得AI提供的回答和網頁連結，也可接續提問深化知識。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-AI%20Mode-%E5%AF%A6%E9%A9%97%E5%8A%9F%E8%83%BD-Google%20Search-3.png" style="width: 439px;" /></p> <p>AI Mode是基於特製版Gemini 2.0模型，Google強調對需要進一步探索、比較和推理的問題特別有用。之前需要多次搜尋的複雜問題，像是探索新概念、詳細比較不同方案，可使用AI Mode加速。</p> <p>Google解釋，AI Mode是在Search整合Gemini 2.0進階能力及Google資訊系統。其資料源包括網頁、Knowledge Graph的即時資料、真實世界資訊，以及數十億商品內容。它使用「query fan-out」技巧，同時在多個子題和多個資料來源進行多次搜尋，再將搜尋結果整合為易於理解的回應內容。這新方法能比傳統的Google搜尋提供廣度和深度都更深的回應。</p> <p>因此如果用戶詢問「智慧戒指、智慧手錶及感測墊的睡眠追蹤有什麼不同」，特製版Gemini 2.0會使用多步驟策略規劃、執行搜尋，找出資訊，並根據其發現調整其規劃。用戶也可以接續問「深度睡眠期間心率有哪些變化」，AI Mode也能以簡單易懂方式呈現回應。</p> <p>Google之前已在公司內部及外部信賴合作夥伴蒐集AI Mode的意見，現在透過<a href="https://labs.google.com/search/experiment/22" target="_blank">Search Labs自願方案</a>供局部使用者測試。AI Mode是以Google核心品質和決策系統為基礎，使用模型推理能力提升真實性。在測試用戶使用過程中，若Google對回應品質信心度不足，就會轉為一般網頁搜尋方式，反之就會以AI Overviews的形式。Google也警告搜尋結果可能有錯誤。</p> <p>未來Google計畫加入視覺回應，包括圖片和影片、豐富格式，以及新的網頁內容形式等。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> </div></div></div>
2025/3/6 11:51作者林妍溱https://www.ithome.com.tw/news/167704
2024圖靈獎揭曉，強化學習奠基者Andrew Barto與Richard Sutton獲獎
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>有電腦科學界諾貝爾獎之稱的ACM圖靈獎（ACM A.M. Turing Award），<a href="https://awards.acm.org/about/2024-turing">揭曉2024年得主</a>，為強化學習（Reinforcement Learning）領域的兩位先驅，分別是Andrew Barto與Richard Sutton。兩位學者從1980年代開始，便逐步建立強化學習的核心理論與演算法框架，奠定了人工智慧代理透過經驗和獎勵訊號自主學習的基礎，開創了機器自主決策的現代應用。</p> <p>Andrew Barto目前為美國麻州大學阿默斯特分校（University of Massachusetts Amherst）資訊與電腦科學系的榮譽退休教授，Richard Sutton則任職於加拿大亞伯達大學（University of Alberta）電腦科學系，同時兼任人工智慧新創公司Keen Technologies的研究科學家。</p> <p>Andrew Barto與Richard Sutton最主要的貢獻，是從心理學與神經科學的概念出發，透過建立時序差分學習（Temporal Difference Learning）演算法，讓電腦在未知環境下，能根據累積的經驗自行調整行為，逐步提升決策品質。此外，他們也提出策略梯度法（Policy Gradient Method）以及以神經網路表達學習函式，而這些研究成果正是強化學習的實務基礎。他們於1998年共同出版的《Reinforcement Learning: An Introduction》，至今仍被視為該領域的權威著作，引用數超過75,000次。</p> <p>事實上，強化學習的核心概念並非近年才出現，早在1950年代，電腦科學先驅Alan Turing以及Arthur Samuel就曾提出透過獎懲方式來訓練機器學習的方法。不過，一直到Andrew Barto與Richard Sutton於1980年代重新梳理並提出可行的數學框架與演算法之前，這項技術始終未能廣泛應用。</p> <p>過去十年深度學習快速崛起，讓強化學習技術得以再度受到重視，例如Google旗下DeepMind研發的圍棋程式AlphaGo擊敗人類頂尖棋手，以及近期熱門的對話機器人ChatGPT中，強化學習扮演了關鍵角色。其他如晶片設計、機器人控制、網路壅塞控制，甚至供應鏈最佳化等領域，也已開始大規模導入強化學習技術。</p> <p>ACM主席Yannis Ioannidis表示，Barto與Sutton的研究跨越了心理學、認知科學、神經科學等多個領域，他們奠定的強化學習基礎，不僅支撐了現今人工智慧的許多突破，也讓我們對人腦運作有了更深刻的理解。這次圖靈獎獎金由Google贊助為100萬美元。ACM圖靈獎從1966年開始，每年頒發給在電腦科學領域做出長遠貢獻的個人，得獎者多被視為當代科技進步的重要推手。</p> </div></div></div>
2025/3/6 12:06作者李建興https://www.ithome.com.tw/news/167700
Salesforce推AgentExchange市集，簡化企業AI代理部署與應用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Salesforce宣布推出<a href="https://www.salesforce.com/news/press-releases/2025/03/04/agentexchange-announcement/">AgentExchange</a>，這是一個針對數位勞動力平臺Agentforce打造的人工智慧代理市場。AgentExchange的角色是提供用戶探索、試用與購買人工智慧代理元件的管道，使企業無需從零開發人工智慧代理，而能夠直接取得經過驗證的人工智慧元件加快智慧應用導入。</p> <p>AgentExchange市集的運作方式與AppExchange相似，開發者與Salesforce的合作夥伴可以在AgentExchange上架各類可組裝的人工智慧代理元件，讓企業能夠依需求選擇適合的人工智慧代理來執行不同的工作。Salesforce表示，目前已有包括Google雲端、Box、Docusign和Workday等超過200家合作夥伴加入，並提供數百種經過安全審查的預建動作、主題與範本，可協助企業加速導入人工智慧代理。</p> <p>AgentExchange與Agentforce緊密結合，Agentforce的角色是人工智慧代理的執行與開發環境，而AgentExchange則是讓企業與開發者存取與部署代理的市集。目前AgentExchange市集提供四大類代理元件，包含動作、提示詞範本、主題及代理範本，企業可以透過這些元件快速打造符合自身需求的人工智慧代理。</p> <p>在應用層面，AgentExchange主打低門檻的人工智慧代理應用模式，企業無需自行開發完整的人工智慧系統，即可透過市集找到合適的人工智慧代理進行部署。企業可以直接從AgentExchange市集中挑選適合的代理方案，並與Salesforce的Agent Builder工具整合，進一步降低開發與導入的成本。</p> <p>此外，Salesforce也允許其合作夥伴將Slack動作納入Agentforce代理，讓人工智慧代理能夠直接與Slack整合，執行如建立客戶服務案件、取消訂單、更新Slack Canvas、搜尋訊息或發送通知等任務。目前AgentExchange正式上線，使用者已經可以存取市集中發布的代理元件，並開始建構與測試人工智慧代理。</p> </div></div></div>
2025/3/6 08:38作者李建興https://www.ithome.com.tw/news/167675
衛福部公布彰基資安事故調查結果，指出該院遭到勒索軟體Crazy Hunter攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>二二八連假期間彰化基督教醫院遭遇網路攻擊，<a href="https://www.ithome.com.tw/news/167641">該院表示經過兩天奮力抵抗</a>，僅有部分系統短暫失靈，他們也都完成搶修。但不尋常的是，後來<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">衛生福利部透露</a>，3日彰基部分主機出現停機的狀況，他們成立緊急應變小組，邀集資安專家進駐調查，如今衛服部公布新的結果，認為這起事故並非單一事件，而是系統性攻擊的其中一環。</p> <p>3月4日衛福部資訊處發布公告，<a href="https://dep.mohw.gov.tw/DOIM/cp-935-81726-114.html">他們根據最新的鑑識報告指出</a>，攻擊彰基的惡意程式，就是勒索軟體Crazy Hunter，由於不到一個月前<a href="https://www.ithome.com.tw/news/167318">馬偕也遭遇相同的勒索軟體攻擊</a>，衛福部認為這很有可能是系統性攻擊，不排除這些駭客會對接續其他醫院出手。</p> <p>對此，他們召集各家關鍵基礎醫院舉辦緊急會議，由馬偕、彰基分享第一手的攻擊細節、應變策略，以及防禦與清除勒索軟體的經驗，讓其他醫院能及早進行準備。</p> <p>此外，衛服部資訊處這次也制訂《醫院勒索軟體應變教戰守則》，讓全國醫院能透過一致標準作業程序（SOP），迅速有效因應相關攻擊。</p> <p>而對於彰基資安事故的後續處理，衛服部表示核心系統已全面恢復，部分非核心的二級系統仍在修復當中。</p> </div></div></div>
2025/3/5 17:48作者周峻佑https://www.ithome.com.tw/news/167677
【資安日報】3月5日，馬偕、彰基接連遭到勒索軟體Crazy Hunter攻擊，衛福部表示駭客恐將系統性對全臺醫院出手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>針對馬偕醫院、彰化基督教醫院先後遭到攻擊的資安事故，由於兩起事故間隔不到一個月，讓人不禁聯想是否為相同駭客所為，如今衛生福利部證實，兩家醫院都是遭到勒索軟體Crazy Hunter攻擊，研判駭客打算對臺灣醫院進行系統性的攻擊。</p> <p>另一方面，駭客也在駭客論壇聲稱握有馬偕醫院所有病人的個資，並開價10萬美元尋求買家，這樣的情況我們要提高警覺，防範接下來歹徒利用這些資料從事詐騙的情況。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167677"><strong style="font-size: 22px;">衛福部公布彰基資安事故調查結果，指出該院遭到勒索軟體Crazy Hunter攻擊</strong></a></p> <p>二二八連假期間彰化基督教醫院遭遇網路攻擊，該院表示經過兩天奮力抵抗，僅有部分系統短暫失靈，他們也都完成搶修。但不尋常的是，後來衛生福利部透露，3日彰基部分主機出現停機的狀況，他們成立緊急應變小組，邀集資安專家進駐調查，如今衛服部公布新的結果，認為這起事故並非單一事件，而是系統性攻擊的其中一環。</p> <p>3月4日衛福部資訊處發布公告，他們根據最新的鑑識報告指出，攻擊彰基的惡意程式，就是勒索軟體Crazy Hunter，由於不到一個月前馬偕也遭遇相同的勒索軟體攻擊，衛福部認為這很有可能是系統性攻擊，不排除這些駭客會對接續其他醫院出手。</p> <p>而對於彰基資安事故的後續處理，衛服部表示核心系統已全面恢復，部分非核心的二級系統仍在修復當中。</p> <p><a href="https://www.ithome.com.tw/news/167687"><strong style="font-size: 22px;">勒索軟體駭客Crazy Hunter兜售大量馬偕醫院病人資訊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" style="width: 300px; float: right;" /></a>2月上旬馬偕醫院遭到勒索軟體Crazy Hunter攻擊，當時他們表示只有臺北及淡水院區的急診室受到影響，如今傳出駭客已在駭客論壇兜售竊得資料。對於駭客聲稱握有馬偕醫院資料的情況，最早可追溯到3日衛生福利部資訊處長李建璋透露，馬偕事故發生之後，新竹馬偕兒童醫院也遭受攻擊，駭客宣稱掌握部分個資。</p> <p>今天開放文化基金會執行長李欣穎也在臉書發文提出警告，自稱是Crazy Hunter的人士於駭客論壇BreachForums聲稱，他們握有馬偕醫院所有病人的資料，這批資料包含1,660萬筆病人資訊，檔案大小為32.5 GB，涵蓋臺北、淡水、新竹、臺東院區，以及臺北與新竹的兒童醫院。對此，李欣穎呼籲曾經在馬偕看醫生的民眾要提高警覺，慎防外流的資料被用於詐騙。</p> <p>駭客表示這批資料包含姓名、身分證字號、手機號碼、Line ID、住家地址、生日，以及醫療記錄。此外，這批檔案當中也有醫療報告，但這些資料並未含有個資。他們要求買家，透過Telegram進行後續交易。</p> <p><a href="https://www.ithome.com.tw/news/167672"><strong style="font-size: 22px;">1月攻擊印度Tata Technologies的兇手浮出檯面，勒索軟體Hunters International聲稱是他們所為</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/tata-hunters.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/tata-hunters.jpg" style="width: 300px; float: right;" /></a></p> <p>1月底隸屬於印度大型公司塔塔集團的科技業者Tata Technologies向當地證券交易所通報，他們遭遇勒索軟體攻擊，部分IT資產受到影響，究竟攻擊者的身分為何，最近有駭客組織坦承犯案。</p> <p>根據資安新聞網站Bleeping Computer報導，近日勒索軟體駭客組織Hunters International聲稱這起攻擊行動是他們所為，從Tata Technologies竊得逾73萬個檔案，總大小為1.4 TB。這些駭客要脅該公司若不進行處理，他們將在一週後公布部分資料。</p> <p>值得留意的是，這些駭客並未透露手上的資料類型，也沒有提供部分檔案讓買家確認，因此他們的說法有待進一步確認。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/javaghosts-persistent-phishing-attacks-exploiting-cloud-environments-for-long-term-access/">駭客組織JavaGhost鎖定AWS等雲端環境錯誤配置下手，濫用AWS服務從事網釣攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/hackers-use-clickfix-trick-to-deploy.html">微軟Graph API、SharePoint同時遭到濫用，駭客發起ClickFix攻擊，意圖散布C2框架Havoc</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/03/over-4000-isp-networks-targeted-in.html">中國、美國西岸的ISP被盯上，駭客對4千個IP位址發動攻擊，企圖部署竊資軟體及挖礦軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/chinese-zhong-stealer-infects-fintech-customer-support/">源自中國的竊資軟體Zhong Stealer鎖定金融科技業，透過客服對話散布</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167667"><strong style="font-size: 22px;">VMware修補虛擬化平臺3項零時差漏洞，風險程度最高達到9.3分</strong></a></p> <p>3月4日博通發布資安公告，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。針對這些漏洞，博通都發布了更新軟體，以ESXi為例，該公司對於8.0、7.0版用戶，推出了8.0 Update 3d、Update 2d，以及7.0 Update 3s進行修補。</p> <p>根據CVSS風險評分高低，最嚴重的是重大層級的CVE-2025-22224，此為涉及檢查時間及使用時間（TOCTOU）的競爭條件弱點，而有機會造成虛擬機器通訊介面（VMCI）的記憶體溢位，一旦觸發，將有可能引起記憶體越界寫入（OBW），風險值達到9.3分（滿分10分），影響ESXi、Cloud Foundation、VMware Telco Cloud Platform，以及Workstation。攻擊者若是取得虛擬機器的本機管理員權限，就有機會透過VMX處理程序，在主機上執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/167669"><strong style="font-size: 22px;">自動化行銷平臺Mautic存在重大漏洞，攻擊者有機會遠端執行任意程式碼、刪除任意檔案</strong></a></p> <p>上週自動化行銷平臺Mautic發布5.2.3版安全性更新，修補CVE-2024-47051、CVE-2024-47053、CVE-2022-25773，其中危險程度達到重大層級的CVE-2024-47051特別值得留意。</p> <p>CVE-2024-47051這項重大漏洞可被用於兩種層面的攻擊，影響Mautic 5.2.3之前的所有版本，攻擊者可在通過使用者身分驗證的情況下利用，從而遠端執行任意程式碼（RCE），或是刪除該系統的任意檔案，CVSS風險達到9.1（滿分10分）。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/flaws-in-rancher-cve-2025-23388-cve-2025-23389-expose-kubernetes-environments-to-attacks/">容器管理平臺Rancher存在高風險漏洞，恐被用於未經授權存取、阻斷服務攻擊</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167658"><strong>【3月4日】彰化基督教醫院二二八連假遭到網路攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167624"><strong>【3月3日】駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167607"><strong>【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</strong></a></p> </div></div></div>
2025/3/5 18:01作者周峻佑https://www.ithome.com.tw/news/167678
勒索軟體駭客Crazy Hunter兜售大量馬偕醫院病人資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2月上旬<a href="https://www.ithome.com.tw/news/167318">馬偕醫院遭到勒索軟體Crazy Hunter攻擊</a>，當時他們表示只有臺北及淡水院區的急診室受到影響，如今傳出駭客已在駭客論壇兜售竊得資料。對於駭客聲稱握有馬偕醫院資料的情況，最早可追溯到<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">3日衛生福利部資訊處長李建璋透露</a>，馬偕事故發生之後，新竹馬偕兒童醫院也遭受攻擊，駭客宣稱掌握部分個資。</p> <p>今天開放文化基金會執行長李欣穎也在<a href="https://www.facebook.com/snoopy60313/posts/pfbid02PcUnQhhPKibBgCaLv4Du47kQKpv4LYW1UChGcoxebDitZ5WHf2BiKf4emMHgbFiWl?locale=zh_TW">臉書發文提出警告</a>，自稱是Crazy Hunter的人士於駭客論壇BreachForums聲稱，他們握有馬偕醫院所有病人的資料，這批資料包含1,660萬筆病人資訊，檔案大小為32.5 GB，涵蓋臺北、淡水、新竹、臺東院區，以及臺北與新竹的兒童醫院。對此，李欣穎呼籲曾經在馬偕看醫生的民眾要提高警覺，慎防外流的資料被用於詐騙。</p> <p>駭客表示這批資料包含姓名、身分證字號、手機號碼、Line ID、住家地址、生日，以及醫療記錄。此外，這批檔案當中也有醫療報告，但這些資料並未含有個資。他們要求買家，透過Telegram進行後續交易。</p> <p><a href="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/481999448_24053683110886598_7175619896947606949_n.jpg" style="width: 580px;" /></a></p> <p>究竟這項消息是否可靠？我們向李欣穎進一步確認，她表示這些資訊是透過認識的資安研究員得知，該名研究人員也經由Telegram與駭客互動探聽虛實，可信度相當高。而這些資料的來源，就是二月上旬的勒索軟體攻擊事故。</p> <p>附帶一提，有網友在社群媒體X張貼<a href="https://x.com/yesonline/status/1897152166663741516/photo/2">駭客後續對於這批資料的說明</a>。這些駭客今天透露，這批資料有兩組個資，一批拿有1,600萬筆，另一批約有2,200萬筆，因此這兩組資料勢必有所重覆。Crazy Hunter表示不打算等待馬偕付錢，因此他們要出售竊得的資料，並表明完整的35.2 GB資料集開價10萬美元，買家可透過Telegram向他們索取1千筆資料進行檢驗。這些駭客也列出他們握有的資料類別及筆數，吸引買家上門。</p> <p><a href="https://s4.itho.me/sites/default/files/images/GlQJhQVbUAAYO5C-2.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GlQJhQVbUAAYO5C-2.jpg" style="width: 580px;" /></a></p> </div></div></div>
2025/3/5 18:52作者周峻佑https://www.ithome.com.tw/news/167687
支援時間精準度量測、內建硬體信任根，英特爾增設新款網路卡
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/intel_ethernet_e830_main2.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從<a href="https://www.intc.com/news-events/press-releases/detail/81/intel-announces-broadest-product-portfolio-for-moving">2019年4月</a>開始，Intel Ethernet網路卡產品線正式增設<a href="https://www.ithome.com.tw/review/129828">Ethernet 800系列</a>，後續推出多種款式，例如，我們過去曾報導<a href="https://www.ithome.com.tw/review/144482">內建兩個100GbE埠的E810-2CQDA2</a>，以及<a href="https://www.ithome.com.tw/review/145746">提供4個25GbE埠的E810-XXVDA4T</a>，今年2月底、趕在3月初世界行動通訊大會（MWC 2025）舉行前夕，英特爾發表Xeon 6 for network and edge系列處理器之際，突然宣布推出兩款網路卡，其中之一是Ethernet E830系列的網路控制器晶片與網路卡。</p> <p>其實，早在2024年6月舉行的台北國際電腦展期間，英特爾就已預告Ethernet 800系列擴增Ethernet E830系列，將在2024年稍晚推出，這批網路控制器與網路卡，標榜資料傳輸率最高可達200 Gbps，支援PCIe 5.0 x8伺服器互連介面，以及安全性、可管理性（manageability）的強化。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2024-06-Networking Connectivity Helping to Bring AI Everywhere.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2024-06-Networking%20Connectivity%20Helping%20to%20Bring%20AI%20Everywhere.jpg" style="width: 400px;" /></a></p> <p>到了今年2月底，Ethernet E830系列正式推出，而且依循先前英特爾預告的特色，就產品定位而言，它們不僅屬於Ethernet 800系列的新機型，具有最高達200 Gbps連線頻寬，還能彈性配置網路埠的搭配組態，以及支援進階的網路時間精準度量測（Precision Time Measurement，PTM）功能等特色，能針對高密度的虛擬化無線存取網路（vRAN）即時工作負載，提供最佳化效能，並且配備強健的安全性驗證機制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel E830-2025-02.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20E830-2025-02.jpg" style="width: 600px;" /></a></p> <p>英特爾表示，Ethernet E830系列的首批產品提供兩個25GbE埠，外形分為兩種：短板尺寸PCIe介面卡、遵循OCP 3.0標準的PCIe介面卡，今年稍晚將推出採用其他組態的產品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/ARK-Intel Ethernet E830 網路介面卡.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/ARK-Intel%20Ethernet%20E830%20%E7%B6%B2%E8%B7%AF%E4%BB%8B%E9%9D%A2%E5%8D%A1.jpg" style="width: 600px;" /></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Ethernet%20E830-two%20forms.jpg" style="width: 400px;" /></p> <p>關於E830系列的整體特色，根據英特爾今年2月底發布的新聞稿，指出此批產品將帶來5大重點效益。</p> <p>首先是網路埠與I/O介面的頻寬，E830系列最高可支援200GbE與PCIe 5.0匯流排，存取頻寬可達上一代產品的兩倍，可促成更快速的資料傳輸與應用程式的反應效率。第二是網路埠的彈性配置，可提供1個200GbE埠、兩個100/50/25/10GbE埠，或是8個25/10GbE埠的搭配，因應不同網路基礎架構的效能與成本考量。</p> <p>第三是進階的網路計時功能，Ethernet E830系列不僅如同E810-CQDA2T，支援網路時間精準度協定（PTP），亦即IEEE 1588，以及同步乙太網路（SyncE）、全球導航衛星系統（GNSS），還特別支援網路精準時間量測（PTM），對於電信產業、金融服務業，以及AI訓練與推論的應用，可提供重要的時間同步處理能力。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Ethernet PTM1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Ethernet%20PTM1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Intel Ethernet PTM2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Intel%20Ethernet%20PTM2.jpg" style="width: 600px;" /></a></p> <p>第四是安全性強化，E830系列內建多種英特爾的資安防護技術，像是安全啟動系統（Secure Boot）、安全韌體升級，並能採用兩個硬體信任根（RoT），而且，透過信任根的搭配，可透過SPDM協定的搭配而能實現裝置見證（Device attestation），確保硬體元件的完整性，也能藉此遵循政府訂定的各項資安標準，像是商業國家安全演算法CNSA 1.0、聯邦資訊處理標準FIPS 140-3 Level 1。單就信任根本身的使用而言，E830系列也遵循平臺韌體快速復原指引標準NIST SP 800-193。</p> <p>最後是產品投資保障，E830系列的軟體與驅動程式均容於E810系列，企業可以簡便升級，提供更順暢的設備轉移與生命週期管理。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">Intel Ethernet Network Adapter E830-XXVDA2</span></strong><br /> ●原廠：英特爾<br /> ●建議售價：廠商未提供<br /> ●外形：短板、OCP 3.0<br /> ●支援網路介面：1GbE/10GbE/25GbE<br /> ●提供網路埠：2個SFP28埠<br /> ●乙太網路控制器：Intel Ethernet Controller E830-XXVAM2<br /> ●連接介面：PCIe 4.0 x8<br /> ●支援伺服器虛擬化規格：Open vSwitch（OVS）、微軟VMQ、VMware NetQueue、SR-IOV（256個虛擬功能）<br /> ●支援網路虛擬化規格：VXLAN、GENEVE、GRE<br /> ●支援網路時間精確應用：IEEE 1588（PTP v2）、PTM v1.0a<br /> ●進階功能：DDP<br /> ●支援儲存網路協定：RDMA（iWARP、RoCEv2）、NVMe over TCP<br /> ●管理功能規格：NC-SI 1.2、Unsigned SPDM over MCTP、PLDM over RBT<br /> ●安全性功能規格：CNSA 1.0、FIPS 140-3 Level 1、硬體信任根（SPDM 1.1.2、NIST SP 800-193）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/3/5 18:52作者李宗翰https://www.ithome.com.tw/review/167636
1月攻擊印度Tata Technologies的兇手浮出檯面，勒索軟體Hunters International聲稱是…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>1月底隸屬於印度大型公司塔塔集團的科技業者Tata Technologies<a href="https://www.ithome.com.tw/news/167201">向當地證券交易所通報</a>，他們遭遇勒索軟體攻擊，部分IT資產受到影響，究竟攻擊者的身分為何，最近有駭客組織坦承犯案。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/hunters-international-ransomware-claims-attack-on-tata-technologies/">資安新聞網站Bleeping Computer報導</a>，近日勒索軟體駭客組織Hunters International聲稱這起攻擊行動是他們所為，從Tata Technologies竊得逾73萬個檔案，總大小為1.4 TB。這些駭客要脅該公司若不進行處理，他們將在一週後公布部分資料。</p> <p>值得留意的是，這些駭客並未透露手上的資料類型，也沒有提供部分檔案讓買家確認，因此他們的說法有待進一步確認。</p> </div></div></div>
2025/3/5 15:16作者周峻佑https://www.ithome.com.tw/news/167672
自動化行銷平臺Mautic存在重大漏洞，攻擊者有機會遠端執行任意程式碼、刪除任意檔案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週自動化行銷平臺Mautic<a href="https://github.com/mautic/mautic/releases/tag/5.2.3">發布5.2.3版安全性更新</a>，修補<a href="https://github.com/advisories/GHSA-73gx-x7r9-77x2">CVE-2024-47051</a>、<a href="https://github.com/advisories/GHSA-8xv7-g2q3-fqgc">CVE-2024-47053</a>、<a href="https://github.com/advisories/GHSA-4w2w-36vm-c8hf">CVE-2022-25773</a>，其中危險程度達到重大層級的CVE-2024-47051特別值得留意。</p> <p>Mautic是一套開源的自動化行銷平臺，可協助企業將行銷活動自動化，並整合潛在客戶管理、電子郵件行銷、社群網站管理、網站追蹤等功能，此系統還能與客戶關係管理平臺（CRM）整合，讓行銷與銷售業務之間能夠緊密地協同合作。</p> <p>CVE-2024-47051這項重大漏洞可被用於兩種層面的攻擊，影響Mautic 5.2.3之前的所有版本，攻擊者可在通過使用者身分驗證的情況下利用，從而遠端執行任意程式碼（RCE），或是刪除該系統的任意檔案，CVSS風險達到9.1（滿分10分）。</p> <p>關於RCE的風險，主要發生在Mautic資產上傳的功能，起因是對於系統對於上傳檔案的類別缺乏適當的管制，使得攻擊者有機會繞過管制並上傳PHP指令碼，或是其他的執行檔。</p> <p>至於檔案可能遭到攻擊者刪除的問題，起因是該漏洞可被當作路徑穿越漏洞利用，在上傳檔案的驗證流程裡，因為路徑相關元件的處理不造所致。攻擊者可利用漏洞操蹤檔案刪除的處理程序，從而在主機上刪掉任何檔案。</p> </div></div></div>
2025/3/5 14:47作者周峻佑https://www.ithome.com.tw/news/167669
【資安週報】0224~0227，海纜安全再成焦點，海巡署押回破壞臺澎三號海纜的貨輪與中國籍人士
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在二月的最後一個禮拜裡，與關鍵基礎設施（CI）有關的資安新聞相當值得關注。首先，牽涉到網路通訊可用性的海底國際電纜，在國內外都有事故傳出。</p> <p>過去短短兩個月之內，臺灣發生多起海纜斷裂，加上又有傳聞指出是具有中資背景的貨輪破壞造成，中華電信啟動備援機制，透過其他海纜或是微波通訊因應，暫時能維持離島的網路通訊，使得政府、銀行、醫院等關鍵基礎設施通訊服務不致出現間斷，而並未波及民生相關服務，但這類事故造成的影響顯然不容小覷。</p> <p>例如，1月3日發生野柳東北方海域海纜損壞事故，傳出是喀麥隆籍「SHUNXIN39（音譯順興39）」貨輪造成，船隻所有者是中國公民開設的香港貿易公司；最近臺澎三號海纜中斷故障事故，也是具有中資背景的多哥籍「宏泰」貨輪所為，船員全數為中國籍人士，海巡署以現行犯將貨輪押回臺南，後續依據國安層級處理。</p> <p>事實上，不光是臺灣連續發生海纜被破壞的事故，類似的情況也在歐洲出現。歐盟在2月21日宣布啟動海底電纜安全倡議，原因就是從去年11月開始，波羅的海也傳出多起海纜遭到切斷的狀況。</p> <p>第二個CI相關資安重大新聞，則是多家美國電信業者遭到中國駭客入侵的事故，近期出現新的進展。</p> <p>去年9月傳出中國駭客組織Salt Typhoon入侵多家美國電信業者，並從中竊取部分政府官員私密通訊內容，當時就傳出駭客疑似針對思科設備下手而得逞，直到2月中旬資安業者Recorded Future公布駭客利用的漏洞，思科才揭露他們的調查結果。</p> <p>特別的是，有別於Recorded Future公布的IOS XE漏洞CVE-2023-20198、CVE-2023-20273，思科威脅情報團隊Talos認為駭客可能利用較早被發現的CVE-2018-0171來入侵受害電信業者，但無論使用的漏洞為何，思科終於證實駭客初期入侵的管道，就是該廠牌的網路設備。有研究人員認為Salt Typhoon利用CVE-2024-20399，這代表駭客很可能不光針對IOS XE設備，也有攻擊NX-OS設備的跡象。</p> <p>罕見的是，思科雖然表明掌握其他研究人員公布駭客利用上述3項漏洞的情況，但他們並未找到相關證據，也沒有看到駭客利用新漏洞的跡象，由於這些都是已經公布的弱點，IT人員應儘速確認是否完成修補。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/167526"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月24日】2024十大網站攻擊技術臺灣專家再度稱霸第一</span></strong></a></h3> <p>2024年度「十大網站攻擊技法」（Top 10 Web Hacking Techniques 2024）年初公布，本次有103件研究成果入選，較往年倍增，同時品質也更加精進。PortSwigger首席研究員James Kettle指出，這次是他歷年見過最高品質的一批研究成果。</p> <p>特別的是，這次第一、第四為臺灣資安研究員的成果，分別是Apache HTTP Server的混淆攻擊手法，以及Windows作業系統ANSI字元轉換弱點WorstFit。</p> <h3><a href="https://www.ithome.com.tw/news/167548"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月25日】臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成</span></strong></a></h3> <p>在短短不到兩個月的時間，臺灣已傳出多起海底國際電纜不明原因發生損壞的情況，這樣的情況相當不尋常，值得留意的是，這些事故傳出<a href="https://www.ithome.com.tw/news/166871">是中資貨船涉案</a>，外界普遍認為很有可能是中國蓄意破壞臺灣對外的通訊，如今再傳有海纜斷裂的事故。</p> <p>今天數發部、海巡署證實海纜臺澎三號故障的情況，值得留意的是，這次海巡署以現行犯攔停涉案多哥籍貨輪，並指出該貨輪有中資背景，且船員全數為中國人。</p> <p><a href="https://www.ithome.com.tw/news/167585"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</span></strong></a></p> <p>郵件傳輸代理軟體系統Exim最近修補一項高風險層級的漏洞CVE-2025-26794引起關注，這項弱點可被用於SQL注入攻擊，而有可能讓攻擊者有機可乘。</p> <p>值得留意的是，通報漏洞的研究人員雖然提及利用漏洞必須搭配特定條件，但也指出有機會造成Exim服務中斷，或是搭配其他漏洞引發更嚴重的危害。</p> <h3><a href="https://www.ithome.com.tw/news/167607"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</span></strong></a></h3> <p>針對Linux作業系統的惡意程式，過去一年不時傳出相關的攻擊活動，最近一起資安事故相當值得留意，原因是攻擊者使用的手法升級，相關攻擊行動變得更加難以察覺。</p> <p>特別的是，揭露此事的資安業者Palo Alto Networks表示，駭客使用的惡意軟體Auto-color非常刁鑽，而且防守方想要清理還必須倚賴特定工具，否則會難以完全清除。</p> <p> </p> </div></div></div>
2025/3/5 16:41作者周峻佑https://www.ithome.com.tw/news/167676
Walmart數位業務成長強化盈利能力，更用GAI省下一年400萬小時開發時間
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球零售龍頭Walmart再次揭露自家大規模應用生成式AI的場景與效益，這次，他們用GenAI在一年內，省下了高達400萬小時的工作時間。他們也揭露自己如何大力發展數位業務，來達成單靠實體零售無法達到的獲利成長。</p> <p>日前第4季財報顯示，Walmart整體營收成長只有4.1%，營業額1,806億美元。不過，營業利益成長率來到8.3%，是營收成長率2倍。Walmart CFO John David Rainey表示，營利能力提升，受益於電商、廣告、會員等高毛利的數位業務繳出亮眼成績，使他們營業利益成長大幅超過營收。這三項業務，分別成長20%、27%及21%。最亮眼的廣告業務，單季帶來了44億美元營收，已經是連續第11季正成長。</p> <p><strong>訂單履行能力助攻電商業務大幅成長</strong></p> <p>Walmart John David Rainey表示，自家電商業務成長的重要推力有二，且都與物流有關。其一是訂單履行網絡更加緊密。「原本一趟出車只會在同一條街送到一個家戶，現在可以一次送到同一條街的4、5家。」John David Rainey比喻。</p> <p>其二，則是顧客願意為快物流服務而解囊。超過30%顧客下單時，願意付出額外運費，以在3小時甚至1小時內收到商品。甚至，在聖誕夜，有77%訂單都屬於這類訂單。</p> <p>這兩個因素，有助於提升顧客購買意願、攤平每件訂單物流成本，進而增加獲利能力。Walmart如今能收穫這些好處，是由於近一、兩年來不斷大力投資智慧物流。大至建造大都會區市郊的超大型自動化倉儲，小至個別門市內設置訂單履行專用空間及設備。甚至，把無人機送貨功能整合進官方電商App，將其視為正式訂單履行選項，而非區區行銷噱頭。</p> <p>目前，Walmart已經能在1天內，送達商品到美國93%家戶，去年有23億張訂單是當日或隔日送達。近日他們進一步強化訂單履行服務，除了一般日用品、生鮮食品、冷凍商品，現在藥品也可以當日送達。訂單履行能力增強，連帶使顧客更願意付出會員費用，來享有免運資格。</p> <p><strong>GenAI、AI與大數據技術推動各式數位業務成長，更大幅提升開發與營業效率</strong></p> <p>不只硬體建設，Walmart近期更進一步用AI等大數據技術，來持續強化訂單履行能力。例如，他們去年年底首次揭露<a href="https://www.ithome.com.tw/news/166033">AI地理空間平臺（Geospatial Platform）</a>，用AI分析商品、供應鏈、訂單履行能力、顧客特性等數據，來強化大大小小據點間的物流調度。</p> <p>這幾個月來，他們不斷利用AI和大數據技術，來促進電商、廣告等數位業務成長。例如，打造各式生成式AI商品購物助手，對顧客推薦、介紹、討論商品。他們更將供應商用的數據分析工具Walmart Luminate與廣告業務整合，讓供應商能更好做出業務面與行銷面決策，進而強化Walmart電商和廣告業務，發揮跨數位業務的綜效。甚至，他們計畫直接用生成式AI來為每一個顧客設計專屬的電商入口網頁。</p> <p>本次法說會，Walmart CEO Doug McMillon還揭露了2項生成式AI新應用。第一個是給第三方商家使用的生成式AI助手Wally。這是一個聊天機器人，可以替商家產生銷售報表、分析商業問題，甚至主動尋找商家異常狀況背後的原因，例如商品缺貨或庫存過剩。試營運一個月來，商家表示Wally提供的價值在於省下更多時間，以及更容易運用數據來輔助決策。</p> <p>另一個應用則是內部開發用的程式碼撰寫助手，功能大致與Copilot相同，可以建議和自動完成程式碼。一年試用期間，此工具已經省下了400萬小時開發時間。Walmart預計於2025年正式開放此工具給所有北美和印度的工程團隊使用。</p> <p></p> </div></div></div>
2025/3/5 16:55作者郭又華https://www.ithome.com.tw/news/167674
Google開源野生動物辨識AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google本周<a href="https://blog.google/outreach-initiatives/entrepreneurs/ai-nature-climate-accelerator-nonprofits-speciesnet/" target="_blank">開源</a>可從監測相機辨識野生動物的AI模型SpeciesNet。</p> <p>野生動物研究或保育常需要以動作觸發的自動相機（camera trap）來拍攝，這些相機常產出大量影像資料，然而人工從影片中整理這些動物影像耗時耗力，SpeciesNet就可協助辨識影片中的動物。從2019年以來，SpeciesNet透過名為Wildlife Insights的Google Cloud工具中提供給野生動物學家，簡化生物多樣性監測及加速保育研究的決策。</p> <p><a href="https://github.com/google/cameratrapai" target="_blank">SpeciesNet專案</a>包含二種模型，一從相機影像中找出目標物的物件偵測模型MegaDetector，二是可將這些物件分類到特定物種的圖片分類模型SpeciesNet Classifier。</p> <p>SpeciesNet Classifier以Google EfficientNet V2M模型為架構，運用超過大量自動相機影像訓練而成，可將影像以2000種標籤加以分類，包括動物類（如哺乳類、貓科）或非動物類（如人類、汽車等）。Species Classifier訓練資料集包含6,500萬多幀影像，包含公開資料庫及Wildlife Insights社群提供的影像。</p> <p>SpeciesNet整體（ensemle）以特定方法整合這兩個模型，研究人員可再加上地點資訊，將自動相機拍攝到的動物影像分類到單一類別。</p> <p>二個模型程式碼已於野生動物<a href="https://www.wildlifeinsights.org/" target="_blank">Wildlife Insights平臺</a>提供。</p> <p>SpeciesNet是Google資助動物與環境保護計畫的最新行動。Google另外也宣布二項計畫。Google for Startups Accelerator: AI for Nature and Climate中，Google提供線上程式課程，開放美洲新創公司申請。AI for Nature and Climate則以價值300萬美元的AI方案資助挽救生物多樣性、森林及再生農業的組織。</p> </div></div></div>
2025/3/5 15:21作者林妍溱https://www.ithome.com.tw/news/167673
行動應用開發框架React Native新架構成預設，生態系發展更趨成熟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.ithome.com.tw/news/123915">React Native新架構歷經至少5年的開發</a>，在2024年正式成為預設，此轉變不僅讓框架發展更加成熟，也強化了其在跨平臺應用程式開發領域的影響力。根據最新<a href="https://results.stateofreactnative.com/en-US/">State of React Native 2024調</a>查，開發者對React Native的發展方向普遍持樂觀態度，88％的受訪者認為該框架正在朝正確方向前進。然而，開發過程中的挑戰依然存在，未維護的套件、除錯困難、鍵盤行為不一致等問題，仍是影響開發體驗的主要痛點。</p> <p>過去一年，React Native迎來多次重要更新，涵蓋函式庫、開發工具與底層架構，開發模式與React生態逐漸趨於一致，更多網頁技術被整合至框架中。React Native新架構帶來效能提升、較好的開發體驗以及穩定的生態系，進一步吸引更多開發團隊採用。此外，Expo框架在React Native開發中扮演的角色日益重要，不僅成為開發者最常使用的工具之一，也透過一系列更新簡化開發流程，使React Native的應用範圍更加廣泛。</p> <p>在架構發展方面，Hermes作為預設的JavaScript執行環境，持續受到開發者青睞，超過六成的React Native開發者選擇Hermes提升應用效能。同時，新UI渲染系統Fabric的採用率持續提升，顯示開發者對新架構的接受度逐步提高，不過提升JavaScript與原生程式碼溝通效率的Turbo Native Modules在2023年的採用率為21％，但在2024年下降至17％，因此在部分新技術導入，開發者可能還在適應轉換階段。</p> <p>在開發工具方面，Expo CLI與EAS CLI的普及率進一步提升，而Expo Go的使用率更達81％，成為開發者測試與預覽應用程式的主要工具。相較之下，Expo Snack的使用率排名則呈下降趨勢，開發者的工具選擇可能正在改變。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/FireShot%20Capture%20105%20-%20State%20of%20React%20Native%202024_%20Dev%20tools%20-%20%5Bresults_stateofreactnative_com%5D.png" style="width: 580px; height: 437px;" /></p> <p>對於React Native的開發難度，開發者看法不一。39％的受訪者認為難度適中，31％持中立態度，22％則認為開發過於複雜，反映出部分開發者在架構整合與除錯方面仍面臨挑戰。Meta持續投入React Native的基礎建設，透過Chrome DevTools Protocol強化開發者工具，改善除錯體驗，使開發流程更加順暢。同時，Expo團隊也積極擴展生態系，推出開發外掛（Dev Plugins）與Atlas等工具，提升程式碼可視性，進一步改善開發者體驗。</p> </div></div></div>
2025/3/5 15:51作者李建興https://www.ithome.com.tw/news/167670
VMware修補虛擬化平臺3項零時差漏洞，風險程度最高達到9.3分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月4日<a href="https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/25390">博通發布資安公告</a>，修補旗下VMware虛擬化軟體ESXi、Workstation、Fusion的零時差漏洞CVE-2025-22224、CVE-2025-22225、CVE-2025-22226，並指出這些漏洞疑似已出現遭到實際利用的跡象。針對這些漏洞，博通都發布了更新軟體，以ESXi為例，該公司對於8.0、7.0版用戶，推出了<a href="https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0/release-notes/esxi-update-and-patch-release-notes/vsphere-esxi-80u3d-release-notes.html">8.0 Update 3d</a>、<a href="https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/8-0/release-notes/esxi-update-and-patch-release-notes/vsphere-esxi-80u2d-release-notes.html">Update 2d</a>，以及<a href="https://techdocs.broadcom.com/us/en/vmware-cis/vsphere/vsphere/7-0/release-notes/esxi-update-and-patch-release-notes/vsphere-esxi-70u3s-release-notes.html">7.0 Update 3s</a>進行修補。</p> <p>根據CVSS風險評分高低，最嚴重的是重大層級的CVE-2025-22224，此為涉及檢查時間及使用時間（TOCTOU）的競爭條件弱點，而有機會造成虛擬機器通訊介面（VMCI）的記憶體溢位，一旦觸發，將有可能引起記憶體越界寫入（OBW），風險值達到9.3分（滿分10分），影響ESXi、Cloud Foundation、VMware Telco Cloud Platform，以及Workstation。攻擊者若是取得虛擬機器的本機管理員權限，就有機會透過VMX處理程序，在主機上執行任意程式碼。</p> <p>資安風險次高的漏洞為CVE-2025-22225，此為存在於ESXi、Cloud Foundation、VMware Telco Cloud Platform的漏洞，Workstation、Fusion不受影響。此為任意寫入漏洞，一旦攻擊者取得VMX處理程序的特殊權限，就有機會觸發核心任意寫入的現象，從而進行沙箱逃逸，風險值為8.2。</p> <p>第三個被用於實際攻擊行動的弱點CVE-2025-22226，為主機與虛機機器的檔案共用系統（HGFS）資訊洩露弱點，攻擊者在取得虛擬機器管理者權限的情況下，就有機會觸發並洩露VMX處理程序存放於記憶體的內容，風險值為7.1。值得留意的是，雖然這項弱點的危險程度是三者當中最低，但影響範圍最廣，涵蓋ESXi、Cloud Foundation、VMware Telco Cloud Platform、Workstation，以及Fusion。</p> </div></div></div>
2025/3/5 12:06作者周峻佑https://www.ithome.com.tw/news/167667
CoreWeave將買下AI開發者平臺Weights & Biases
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>人工智慧（Artificial Intelligence，AI）開發者平臺Weights & Biases今日（3/5）<a href="https://wandb.ai/wandb/wb-announcements/reports/W-B-being-acquired-by-CoreWeave--VmlldzoxMTY0MDI1MQ" target="_blank">宣布</a>，將出售給日前才申請<a href="https://www.ithome.com.tw/news/167639" target="_blank">IPO</a>的雲端GPU運算服務供應商CoreWeave。雙方並未公布交易金額，而根據The Information的<a href="https://www.theinformation.com/briefings/coreweave-to-buy-weights-biases-for-1-7-billion" target="_blank">報導</a>，此一交易價值17億美元。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-CoreWeave%20acquire%20Weights%20%26%20Biases.png" style="width: 400px;" /></p> <p>Weights & Biases成立於2017年，專門設計機器學習與深度學習的開發者平臺，以用來追蹤實驗，微調超參數，監控及管理模型，控制版本，提供視覺化及自動生成報告，整合各種機器學習框架，支援OpenAI、Meta及Cohere等公司所開發的模型，宣稱全球已有超過100萬個AI工程師使用該公司的各種產品，協助包括Toyota、AstraZeneca及Nvidia等逾1,400家企業建立產業AI模型。</p> <p>Weights & Biases的共同創辦人暨執行長Lukas Biewald原本就是AI領域的知名人物，他出生於1981年，為史丹福大學的電腦科學碩士，剛畢業時曾負責Yahoo的機器翻譯功能，也曾加入之後被微軟收購的自然語言搜尋技術公司<a href="https://www.ithome.com.tw/news/49680" target="_blank">Powerset</a>，在2007年共同創辦了隨後被Appen收購的資料標記公司Figure Eight，再於2017年共同創辦Weights & Biases。此外，Biewald也是機器學習播客《Gradient Dissent》的主持人，曾訪問過Nvidia創辦人暨執行長黃仁勳，以及Waymo研究副總裁Drago Anguelov等AI領域的知名人士。</p> <p>至於CoreWeave則以逾25萬個GPU設立了32個資料中心，以支援高強度的AI工作負載。在宣布將被CoreWeave收購時，Biewald表示，他們創立Weights & Biases是因為他們相信AI能夠改善世界，其使命是藉由開發優秀的軟體來支援最前線的研究人員，另一方面，CoreWeave則替這些研究人員打造了互補的基礎設施及軟體，且同樣以高品質的服務聞名。</p> <p>Biewald說，CoreWeave已承諾將100%維持Weights & Biases的互通性，且雙方的合作意味著它們能夠替共同的客戶打造更多有價值的產品，因為硬體與軟體的交匯處正蘊藏著大量有待發掘的創新機會。</p> <p>CoreWeave也對此發布了官方<a href="https://www.coreweave.com/blog/coreweave-and-weights-biases-to-join-forces" target="_blank">聲明</a>，表示Weights & Biases的客戶仍可以繼續在任何喜愛的地方部署工作負載，不管是本地或者是與他們所選擇的基礎設施供應商一起部署。</p> </div></div></div>
2025/3/5 11:35作者陳曉莉https://www.ithome.com.tw/news/167665
蘋果公布搭載M3晶片的iPad Air 更強大但價格不變
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>距離上一代使用M2晶片的產品<a href="https://www.ithome.com.tw/news/162758" target="_blank">發布</a>還不到一年，蘋果本周<a href="https://www.apple.com/newsroom/2025/03/apple-introduces-ipad-air-with-powerful-m3-chip-and-new-magic-keyboard/" target="_blank">公布</a>搭載M3晶片的最新一代iPad Air，並推出為iPad Air設計的鍵盤，強調更強大但價格不變。</p> <p>蘋果執行長Tim Cook上周在X<a href="https://x.com/tim_cook/status/1896589954517701057" target="_blank">發文</a>說「Something in the Air」之後，業界就猜測有新版Air公布。</p> <p>新版iPad Air晶片升級為M3，適合執行大型檔案、創意工作或是出外時的內容編輯。M3晶片包含8核CPU，多執行緒CPU工作效能比M1 iPad Air高最多35%。M3 9核GPU也比M1快高達40%。蘋果並表示，M3的採用，使iPad首度支援動態快取、以及硬體加速的mesh shading和光線追蹤。對於需要繪圖渲染的作業，新版本iPad Air效能快了4倍，使它更準確顯示照明、倒影、陰影，或是高度寫實的電玩體驗。</p> <p>M3和M1/M2版iPad Air一樣，可支援Apple Intelligence，但蘋果強調M3的神經引擎在執行AI作業時，較M1快了最多60%。M3版iPad Air也提供11和13吋機種，搭載iPadOS 18，支援5G、相容使用Apple Pencil及Apple Pencil（USB-C）。</p> <p>伴隨新版iPad Air，蘋果也公布新的專用磁吸式巧控鍵盤。具備14個亮度和音量控制鍵、而運用磁性觸點技術的新聰穎接點（Smart Connector），可在不開啟藍牙功能情況下連結電源和傳送資料。新的巧控鍵盤較M2版少了背光和觸覺回歸振動，但也更輕薄。Engadget<a href="https://www.engadget.com/mobile/tablets/apple-updates-the-ipad-air-with-an-m3-chip-and-a-new-magic-keyboard-140525345.html" target="_blank">報導</a>，應該可相容M2版iPad Air的鍵盤。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-All-New%20Magic%20Keyboard%20for%20iPad%20Air(1).png" style="width: 593px;" /></p> <p>M3版iPad Air提供太空灰、藍、紫及星光色選擇。價格方面，11吋機型iPad Air的起售價與前代同為NT$19,900，13吋機型則為NT$26,900起。教育優惠價則分別為NT$18,200起及NT$25,200起。</p> <p>iPad Air以及iPad Air專用的巧控鍵盤在美已今日開放預購，一周後出貨。臺灣市場則會於日後開放預購。</p> </div></div></div>
2025/3/5 11:53作者林妍溱https://www.ithome.com.tw/news/167666
聯想公布摺疊螢幕、太陽能筆電概念機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在世界通訊大會（Mobile World Congress，MWC）2025，PC品牌業者展出最新設計。繼去年的可捲式螢幕及透明螢幕筆電，聯想（Lenovo）今年也展出新的概念機，包含使用可摺疊螢幕及太陽能充電筆電，以及其他商務機種。</p> <p>代號為Flip的ThinkBook AI PC具有18.1吋外翻OLED螢幕，螢幕可外翻成為13吋及12.5吋二面，並可隨同上蓋闔起或打開。<a href="https://news.lenovo.com/pressroom/press-releases/advancing-ai-powered-business-computing-thinkpad-thinkbook-concept-devices/" target="_blank">聯想表示</a>，靈活的螢幕機構提供專業工作者5種作業模式。貝殼模式是一般筆電，上蓋闔起時變平板模式可用於創意用途，或成為電子書閱讀器（稱為閱讀模式）。螢幕外翻時的共享模式可允許雙螢幕協同，例如簡報。完全展開時的垂直模式下，Flip可用於處理網頁或長文件。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-lenovo-600-1.png" style="width: 591px;" /></p> <p>聯想強調ThinkBook Flip AI PC是AI PC。它搭載Intel Core Ultra 7處理器、32GB LPDDR5X記憶體和PCIe SSD儲存，確保AI執行效能。而AI功能分割螢幕（Workspace Split Screen）讓用戶可將螢幕切割成多應用畫面，一機當數機使用，省去外接顯示器。此外，ThinkBook Flip AI PC觸控板部份為Smart ForcePad，是一LED顯示的儀表板，在觸控板ForcePad上加入包含數字鍵和媒體控制鍵。它也提供指紋辨識、2個Thunderbolt 4及2個USB-A 3.2傳輸埠可外接硬碟或其他裝置。</p> <p>另一概念機為<a href="https://news.lenovo.com/pressroom/press-releases/expanding-boundaries-ai-powered-creativity-productivity-and-innovation/" target="_blank">Yoga Solar PC</a>，是以太陽能為動力的產品。聯想表示，Solar PC使用背接觸電池（Back Contact Cell）技術，將電池盒和柵線移至電池背後，可極大化光的主動吸收率，使光電轉換率提升到24%。其他技術包括動態太陽能追蹤系統可持續量測面板電流和電壓，以及太陽能優先能源系統（Solar-First Energy）能自動調整充電設定，確保在任何光線下的省電及系統穩定。這些技術使Yoga Solar PC直接曝曬在太陽下20分鐘後，可播放影片1小時。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-lenovo-600-2.png" style="width: 600px;" /></p> <p>但Solar PC卻是相當輕巧；重僅1.22公斤、厚僅15mm，號稱是全世界第一款超輕薄的太陽能PC。</p> <p>聯想也展示了真正會上市的產品，包括AI加速及企業安全防護功能ThinkBook和ThinkBook AI PC，包括ThinkPad T14s首款2合1機種（下圖）、最新一代ThinkPad X13、ThinkPad T14、T16、E14、E16，以及最新ThinkBook 16p、ThinkBook 14 2合1等。部分ThinkPad為符合微軟AI PC定義的Copilot+ PC，搭載Intel Core Ultra 200V處理器或AMD Ryzen AI 300系列。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0305-Lenovo-ThinkPad%20T14s%202-in-1.png" style="width: 600px;" /></p> <p>Yoga家族則包含搭載Core Ultra系列的Yoga Pro 9i Aura Edition(16”)and Yoga Pro 7i Aura Edition(14”)。其中Yoga Pro 9i Aura Edition搭載Intel Core Ultra處理器及最高NVIDIA GeForce RTX 5070 GPU也被列為Copilot+ PC。</p> </div></div></div>
2025/3/5 10:21作者林妍溱https://www.ithome.com.tw/news/167661
【資安日報】3月4日，彰化基督教醫院二二八連假遭到網路攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>繼馬偕醫院遭遇勒索軟體攻擊之後，不到一個月的時間，又有醫院遭到網路攻擊的資安事故，這次的苦主是彰化基督教醫院。由於時間點相近，很難不讓外界將兩起事故聯想在一起。</p> <p>雖然彰基發布公告證實在連假期間遭遇攻擊，但他們對於事故的細節並未多做說明，直到主管機關衛福部透露他們已介入調查，初步排除是勒索軟體攻擊的可能性。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167641"><strong style="font-size: 22px;">彰化基督教醫院二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機</strong></a></p> <p>2月上旬馬偕醫院傳出遭遇勒索軟體Crazy Hunter攻擊，超過600臺電腦受到影響，疑為中國駭客所為，衛生福利部與數位發展部資通安全署（資安署）合作成立快速反應小組進駐醫院提供協助。馬偕醫院後來證實，這起事故影響北淡兩區的急診室。如今在二二八連假期間，再傳出有醫院遭到攻擊。</p> <p>根據中央社、聯合新聞網、ETtoday新聞雲等媒體報導，彰化基督教醫院3月1日偵測到駭客攻擊的情況，經過2天的對抗，並未造成醫院運作癱瘓，也沒有資料外洩及造成病患權益受損，僅有部分系統短暫失靈，目前都搶修完成。</p> <p>值得留意的是，上述媒體的報導內容，主要引述彰基在兩天後發布的公告，但除此之外，這則公告並未提及資安事故的其他細節，例如，是否比照馬偕醫院的資安事故，有主管機關介入協助？對此，衛生福利部資訊處長李建璋透露，3日彰基部分主機出現停機的狀況，因此衛福部成立緊急應變小組，並邀集微軟、中華資安相關專家進駐，協助找出攻擊源頭。</p> <p><a href="https://www.ithome.com.tw/news/167647"><strong style="font-size: 22px;">資安院揭露DeepSeek AI測試結果，證實抵禦越獄攻擊的能力不足，且模型缺乏外加安全防護機制</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/DeepSeek_1Pf3nalEF7.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/DeepSeek_1Pf3nalEF7.png" style="width: 300px; float: right;" /></a></p> <p>中國AI業者DeepSeek號稱使用低成本打造媲美市場龍頭的AI模型而爆紅，但有多家資安業者提出警告，該公司旗下的AI模型DeepSeek R1存在嚴重的資安風險，能被越獄並用於網路犯罪，如今國家資通安全研究院（資安院）公布測試結果，指出DeepSeek的離線下載AI模型在多種越獄攻擊的防禦能力不足，而且缺乏其他同類模型提供的附加安全防護機制（Safeguard），證實可能存在重大資安風險的隱憂。</p> <p>針對這次的測試，資安院使用自行開發的500道AI模型越獄攻擊的題目進行測試，結果發現，DeepSeek AI對於4種攻擊手法的防禦表現不佳。</p> <p>其中，DeepSeek AI對於文句延續攻擊的防禦能力最差，成功率僅有20%至32%，他們展示透過前文引導的方式，成功引誘AI模型說明如何在演唱會引爆炸藥的越獄攻擊測試。</p> <p><a href="https://www.ithome.com.tw/news/167617"><strong style="font-size: 22px;">Firefox新條款允許Mozilla存取用戶輸入內容惹議</strong></a></p> <p>2月26日Mozilla更新Firefox使用條款，其中一項條文提及，Firefox用戶授權Mozilla處理輸入的內容，以便執行瀏覽器功能，這項描述引發社群對於隱私保障的疑慮。值得留意的是，條款並未具體說明輸入內容的範圍，而Mozilla也未明確解釋這是否涵蓋網址列、表單輸入或其他與使用者輸入行為相關的資料。</p> <p>這項變更與Mozilla長期以來的捍衛隱私立場形成對比。過去，Firefox一直以用戶優先作為核心價值，強調不追蹤、不收集個人識別資訊，並推動多項隱私強化功能。現在條款中卻出現授權Mozilla存取輸入內容的描述，讓部分用戶開始質疑Firefox的隱私保護承諾。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=154332&SPOKE_DATE=20250304&COMPANY_ID=3714"><strong style="font-size: 22px;">富采控股旗下子公司晶成半導體VPN系統遭到攻擊</strong></a></p> <p>上市櫃公司發布資安重訊，大多與病毒入侵、勒索軟體攻擊有關，也有不少是網站遭到攻擊的事故，但本週出現一則相當罕見的重訊，是針對VPN系統的暴力破解攻擊事故。</p> <p>由晶元光電與隆達電子兩家LED集團透過換股成立的富采投資控股於3月3日傍晚發布資安重訊，指出旗下的子公司晶成資訊的VPN系統遭到駭客密碼攻擊，所幸資安防禦系統立即啟動防禦機制，未影響該公司資訊系統的運作。</p> <p>雖然富采控股提及這起事故並未對晶成的營運造成影響，但該公司還是採取預防性措施，關閉外部網站並進行檢修。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://therecord.media/philippines-army-confirms-hack">菲律賓軍隊傳出網路環境遭到駭客組織Exodus Security攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/5000-phishing-pdfs-on-260-domains.html">上網搜尋使用者手冊要小心！有人意圖利用假的CAPTCHA、惡意PDF檔案散布竊資軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.trendmicro.com/en_us/research/25/b/black-basta-cactus-ransomware-backconnect.html">勒索軟體駭客組織Black Basta、Cactus透過惡意軟體BackConnect持續在受害組織活動</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/multi-vector-malware-exploiting-outlook-api-dns-icmp/">針對惡意程式FinalDraft的攻擊行動，傳出是中國駭客組織所為</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167657"><strong style="font-size: 22px;">Google發布3月安卓例行更新，修補2項零時差漏洞</strong></a></p> <p>3月3日Google發布資安公告，推出安卓作業系統本月份例行更新，總共修補44項弱點，值得留意的是，他們提及有兩項漏洞CVE-2024-43093、CVE-2024-50302被少數人利用，從事攻擊行動。</p> <p>這兩項漏洞能被用於權限提升與資訊洩露，根據CVSS風險評分，危險程度較高的是權限提升漏洞CVE-2024-43093，這項弱點出現於安卓作業統的框架、Google Play系統更新的子元件Documents UI，起因是在名為ExternalStorageProvider.java的元件，存在錯誤的Unicode正規化處理，使得攻擊者有機會繞過檔案路徑過濾機制，存取敏感資料夾，而有可能導致本機權限提升，風險值為7.8。</p> <p>另一項零時差漏洞CVE-2024-50302存在於Linux作業系統核心子元件HID，為資訊洩露漏洞，攻擊者可藉由特製的報告觸發漏洞，而有機會洩露核心記憶體的內容，CVSS風險為5.5。附帶一提的是，這項漏洞已傳出被塞爾維亞警方於去年12月濫用，他們將其用於解鎖社會運動人士的手機。</p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityonline.info/webmin-vulnerability-allows-bypassing-of-ssl-certificate-authentication/">伺服器管理平臺Webmin存在漏洞，攻擊者有機會繞過SSL憑證驗證流程</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167624"><strong>【3月3日】駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167607"><strong>【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167585"><strong>【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</strong></a></p> </div></div></div>
2025/3/4 19:02作者周峻佑https://www.ithome.com.tw/news/167658
微軟推出Dragon Copilot醫療語音AI助理，自動化臨床文件處理與行政工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟發表醫療用語音人工智慧助理<a href="https://news.microsoft.com/2025/03/03/microsoft-dragon-copilot-provides-the-healthcare-industrys-first-unified-voice-ai-assistant-that-enables-clinicians-to-streamline-clinical-documentation-surface-information-and-automate-task/">Dragon Copilot</a>，其結合Dragon Medical One的語音輸入技術與DAX Copilot的環境語音技術，還有人工智慧輔助紀錄能力，可提升臨床文件處理效率，減少醫護人員的行政負擔。Dragon Copilot內建生成式人工智慧，並針對醫療應用進行最佳化，能自動記錄語音內容、整理臨床文件，並與電子病歷（EHR）系統整合，讓醫護人員能更專注於病患照護。</p> <p>Dragon Copilot的核心功能涵蓋多語言語音輸入、即時文件整理、個人化筆記格式與人工智慧輔助撰寫，可依臨床需求自動生成診療摘要、轉診信及診後報告，減少醫護人員的文書工作時間。此外，Dragon Copilot內建人工智慧助理可快速檢索醫療知識，支援語音指令操作EHR，提高臨床工作效率。該人工智慧助理適用於門診、住院部、急診室等不同場域，並符合美國醫療標準與隱私法規，確保資料安全。</p> <p>Dragon Copilot透過簡化醫療機構減少繁瑣的文書作業，改進工作流程，並加快臨床決策的速度與準確性。根據微軟提供的資料，Dragon Copilot在測試期間，平均每次診療可節省臨床人員約5分鐘的時間。</p> <p>Dragon Copilot預計先於美國與加拿大推出，後續將擴展至英國、德國、法國與荷蘭，並計畫支援更多市場。微軟強調，Dragon Copilot的開發遵循其負責任人工智慧原則，確保人工智慧應用的透明度、安全性與公平性，並符合醫療產業的法規與倫理標準。微軟還將與電子病歷供應商、獨立軟體開發商及雲端服務供應商合作，擴展Dragon Copilot的應用範圍。</p> </div></div></div>
2025/3/4 19:21作者李建興https://www.ithome.com.tw/news/167646
彰化基督教醫院傳出二二八連假遭到網路攻擊，病毒取得管理權限造成部分主機當機
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2月上旬馬偕醫院<a href="https://www.ithome.com.tw/news/167318">傳出遭遇勒索軟體Crazy Hunter攻擊</a>，超過600臺電腦受到影響，疑為中國駭客所為，衛生福利部與數位發展部資通安全署（資安署）合作成立快速反應小組進駐醫院提供協助。馬偕醫院後來證實，這起事故影響北淡兩區的急診室。如今在二二八連假期間，再傳出有醫院遭到攻擊。</p> <p>根據<a href="https://www.cna.com.tw/news/ahel/202503030111.aspx">中央社</a>、<a href="https://udn.com/news/story/7266/8581880">聯合新聞網</a>、<a href="https://www.ettoday.net/news/20250303/2918247.htm">ETtoday新聞雲</a>等媒體報導，彰化基督教醫院3月1日偵測到駭客攻擊的情況，經過2天的對抗，並未造成醫院運作癱瘓，也沒有資料外洩及造成病患權益受損，僅有部分系統短暫失靈，目前都搶修完成。</p> <p>值得留意的是，上述媒體的報導內容，主要引述<a href="https://www.cch.org.tw/news_detail.aspx?cID=2&Id=1317">彰基在兩天後發布的公告</a>，但除此之外，這則公告並未提及資安事故的其他細節，例如，是否比照馬偕醫院的資安事故，有主管機關介入協助？對此，衛福部也提出說明。</p> <p>針對這起資安事故的後續，<a href="http://www.cna.com.tw/news/ahel/202503030111.aspx">衛生福利部資訊處長李建璋透露</a>，3日彰基部分主機出現停機的狀況，因此衛福部成立緊急應變小組，並邀集微軟、中華資安相關專家進駐，協助找出攻擊源頭。</p> <p>另一方面，李建璋透露彰基正在透過備份資料逐步復原，但這樣的說法，是否代表彰基遭到勒索軟體攻擊？李建璋表示彰基並未出現檔案大規模加密的情況，當機發生的原因，其實是病毒取得主機管理權限造成，與馬偕發生的事故不太一樣，對此，他們推測可能是其他類型的攻擊事件。</p> </div></div></div>
2025/3/4 15:55作者周峻佑https://www.ithome.com.tw/news/167641
資安院揭露DeepSeek AI測試結果，證實抵禦越獄攻擊的能力不足，且模型缺乏外加安全防護機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>中國AI業者DeepSeek號稱使用低成本打造媲美市場龍頭的AI模型而爆紅，<a href="https://www.ithome.com.tw/news/167279">但有多家資安業者提出警告</a>，該公司旗下的AI模型DeepSeek R1存在嚴重的資安風險，能被越獄並用於網路犯罪，<a href="https://www.nics.nat.gov.tw/latest_news/announcements/Latest_Announcement/6924d1a7-9f1a-4097-9d61-dec9b25a5724/">如今國家資通安全研究院（資安院）公布測試結果</a>，指出DeepSeek的離線下載AI模型在多種越獄攻擊的防禦能力不足，而且缺乏其他同類模型提供的附加安全防護機制（Safeguard），證實可能存在重大資安風險的隱憂。</p> <p>針對這次的測試，資安院使用自行開發的500道AI模型越獄攻擊的題目進行測試，結果發現，DeepSeek AI對於4種攻擊手法的防禦表現不佳。</p> <p>其中，DeepSeek AI對於文句延續攻擊的防禦能力最差，成功率僅有20%至32%，他們展示透過前文引導的方式，成功引誘AI模型說明如何在演唱會引爆炸藥的越獄攻擊測試。</p> <p>資安院也提及DeepSeek AI對於程式執行攻擊、角色扮演攻擊的防禦率也不盡理想，分別為40%至50%、50%至58%，而有可能讓攻擊者執行危險指令，或是在客服、法律、醫療應用造成嚴重風險。</p> <p>第4種防範效果不佳的手法是上級模型特權提升攻擊，DeepSeek AI的防禦能力為50%至82%。</p> <p>除了上述的測試結果，資安院也提及離線下載的DeepSeek模型較線上版本要來得危險，原因是單機執行這個AI模型時，模型本身並不具備類似Meta Llama Guard的自我防護機制，而缺乏內容過濾、違規偵測等進階防護措施。資安院指出，使用者必須自行採取外部監控及內容過濾等額外措施，才能提升該AI模型的防護能力。</p> </div></div></div>
2025/3/4 17:35作者周峻佑https://www.ithome.com.tw/news/167647
Google發布3月安卓例行更新，修補2項零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>3月3日Google發布資安公告，<a href="https://source.android.com/docs/security/bulletin/2025-03-01?hl=zh-tw">推出安卓作業系統本月份例行更新</a>，總共修補44項弱點，值得留意的是，他們提及有兩項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-43093">CVE-2024-43093</a>、<a href="https://nvd.nist.gov/vuln/detail/CVE-2024-50302">CVE-2024-50302</a>被少數人利用，從事攻擊行動。</p> <p>這兩項漏洞能被用於權限提升與資訊洩露，根據CVSS風險評分，危險程度較高的是權限提升漏洞CVE-2024-43093，這項弱點出現於安卓作業統的框架、Google Play系統更新的子元件Documents UI，起因是在名為ExternalStorageProvider.java的元件，存在錯誤的Unicode正規化處理，使得攻擊者有機會繞過檔案路徑過濾機制，存取敏感資料夾，而有可能導致本機權限提升，風險值為7.8。不過，攻擊者若要利用這項漏洞，需要與使用者互動，才能得逞。</p> <p>另一項零時差漏洞CVE-2024-50302存在於Linux作業系統核心子元件HID，為資訊洩露漏洞，這項弱點的癥結在於產生統計報告所用的記憶體緩衝區，可被各式驅動程式運用，攻擊者可藉由特製的報告觸發漏洞，而有機會洩露核心記憶體的內容，CVSS風險為5.5。附帶一提的是，這項漏洞已傳出<a href="https://securitylab.amnesty.org/latest/2025/02/cellebrite-zero-day-exploit-used-to-target-phone-of-serbian-student-activist/">被塞爾維亞警方於去年12月</a>濫用，他們將其用於解鎖社會運動人士的手機（當局利用數位鑑識業者Cellebrite的工具來達到目的）。</p> </div></div></div>
2025/3/4 18:28作者周峻佑https://www.ithome.com.tw/news/167657
AWS量子晶片Ocelot採用「貓量子位元」，成本有望可降至現行技術的20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS<a href="https://www.aboutamazon.com/news/aws/quantum-computing-aws-ocelot-chip">公開</a>自家量子運算晶片Ocelot，標榜能大幅降低量子糾錯所需資源，進而使量子電腦建置與運作成本下降。根據AWS量子硬體部門主管Oskar Painter的說法，透過Ocelot的設計，未來量子晶片建置成本可能僅為現有方法的五分之一，並有機會縮短實現可用量子電腦的時間表達到5年。</p> <p>Ocelot晶片採用貓量子位元（Cat Qubit）技術，內建錯誤抑制機制，避免傳統量子電腦仰賴大量物理量子位元來建構邏輯量子位元的高成本。AWS研究團隊強調，這項突破使得量子電腦的可行性向前邁進一大步，並可能加快其在科學與商業應用上的落地時程。</p> <p>目前量子電腦的發展受限於對量子糾錯的需求，由於量子位元對環境變化極為敏感，微小的振動、熱能或電磁干擾都可能影響其量子態導致運算錯誤，因此目前的量子電腦往往需要額外數百甚至上千個量子位元來保護計算的可靠性，而這大幅提升了硬體成本與計算資源消耗。</p> <p>AWS採用的貓量子位元技術，則是透過內建的錯誤抑制特性，使錯誤校正機制的資源需求大幅減少，這與現有主流的量子運算架構不同。貓量子位元的命名靈感來自於薛丁格的貓實驗，這個實驗描述一隻貓在未被觀測前處於既生又死的疊加狀態，類似於量子位元可以同時處於於0和1的狀態。</p> <p>貓量子位元是AWS透過特殊的方法，可在較長的時間內維持穩定的量子態，並具備相位翻轉錯誤（Phase-flip Errors）抑制能力，使其在計算過程中更穩定，即便在運算過程受外部擾動，也不容易發生相位翻轉錯誤。</p> <p>AWS研究團隊從頭開始設計Ocelot晶片的技術核心，將量子糾錯作為架構的首要考量，而非額外附加的機制。AWS研究人員表示，這種從基礎層面調整的設計方式，使Ocelot晶片的錯誤校正資源需求可降至現有標準的10％，他們認為，如此可能替量子運算帶來與半導體產業過去數十年發展相似的轉折點，類似於當年真空管被電晶體取代，使計算機從房間大小縮小為個人電腦，甚至進一步推進至現今的雲端與行動運算環境。</p> <p>目前Ocelot晶片仍處於原型階段，AWS並未透露具體的商業化時程，但已經將相關研究發表於<a href="https://www.nature.com/articles/s41586-025-08642-7">《Nature》期刊</a>，並在<a href="https://www.amazon.science/blog/amazon-announces-ocelot-quantum-chip">Amazon Science</a>平臺上提供更多技術細節。AWS強調，他們會持續投資量子研究，以確保這項技術在可擴展性、穩定性與實際應用上達到預期目標。</p> </div></div></div>
2025/3/4 14:34作者李建興https://www.ithome.com.tw/news/167637
Anthropic增資35億美元，身價達615億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">OpenAI最大競爭對手之一的Anthropic，周一（3/4）<a href="https://www.anthropic.com/news/anthropic-raises-series-e-at-usd61-5b-post-money-valuation" target="_blank">宣布</a>完成35億美元的E輪融資，融資後的公司估值達到615億美元。</p> <p dir="ltr">該輪融資是由Lightspeed Venture Partners領投，參與的還有Bessemer Venture Partners、Cisco Investments、General Catalyst、Salesforce Ventures與其它新舊股東。新資金將用來推動下一代AI系統的開發，擴大其運算能力，強化其機制可解釋性（Mechanistic Interpretability）與對齊性上的研究，並加速其國際擴張。</p> <p dir="ltr">身為OpenAI主要競爭對手的Anthropic，甫於日前<a href="https://www.ithome.com.tw/news/167547" target="_blank">發表</a>Claude 3.7 Sonnet與Claude Code。前者號稱是市場上首款混合推理的大型語言模型，結合即時回應與深入推理能力，並可即時切換；後者則是一個命令列工具，允許開發者直接於終端機上與AI協作，執行搜尋、編輯與測試等任務，以提高程式開發效率。</p> <p dir="ltr">此外，Anthropic也延攬了許多來自OpenAI的人才，包括OpenAI的共同創辦人，負責對齊研究的<a href="https://www.ithome.com.tw/news/164311" target="_blank">John Schulman</a>，以及另一名OpenAI對齊團隊主管Jan Leike，及專長為生成模型的Durk Kingma。</p> <p dir="ltr">Anthropic的主要股東之一為Amazon，迄今已<a href="https://www.ithome.com.tw/news/166181" target="_blank">投資</a>80億美元，這也使得雙方的關係相對緊密，Anthropic承諾利用Amazon的AI晶片來訓練與執行該公司的大型語言模型，Amazon新<a href="https://www.ithome.com.tw/news/167595" target="_blank">發表</a>的付費AI助理Alexa Plus也<a href="https://www.anthropic.com/news/claude-and-alexa-plus" target="_blank">採用</a>了Anthropic的Claude模型。</p> <p dir="ltr">自己也開發Gemini大型語言模型的Google亦為Anthropic的股東，投資金額約為20億美元。</p> <p dir="ltr">其它採用Claude模型的應用，還包括雲端整合開發環境業者Replit把Claude整合至AI工具Agent中，以將自然語言轉換成程式碼；Thomson Reuters也藉由於Amazon Bedrock上部署Claude模型，強化其AI平臺CoCounsel的功能，協助法律與稅務專家綜合各種知識以提供建議予客戶；生物製藥業者Novo Nordisk則透過Claude來撰寫臨床研究報告，將報告產出時間從數周縮短至10分鐘。</p> </div></div></div>
2025/3/4 13:51作者陳曉莉https://www.ithome.com.tw/news/167638
美國雲端GPU服務供應商CoreWeave申請IPO
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p dir="ltr">專門提供雲端GPU運算服務的AI新創CoreWeave，本周一（3/3）向美國證券交易委員會（SEC）提出首次公開發行股票（Initial Public Offering，IPO）的<a href="https://www.sec.gov/Archives/edgar/data/1769628/000119312525044231/d899798ds1.htm" target="_blank">申請</a>，打算以CRWV為代號登上美國那斯達克（Nasdaq）股市。</p> <p dir="ltr">CoreWeave成立於2017年，當時公司名稱為Atlantic Crypto，所聚集的GPU資源主要用來開採以太幣，在加密貨幣於2018年崩盤之後，即更名為CoreWeave，並轉型對外供應基於GPU的運算資源，搭上了AI風潮列車。</p> <p dir="ltr">該據該文件，CoreWeave的AI雲端是由32個資料中心，執行超過25萬GPU，且所有GPU皆為Nvidia GPU，相關的資料中心皆專門設計以支援高強度的AI工作負載，包括強化的電源、液體冷卻及網路元件，亦透過第三方工具及解決方案來強化架構的靈活性。此外，CoreWeave亦於今年2月宣布已推出基於Nvidia GB200 NVL72的雲端實例，成為首家普遍供應Nvidia Blackwell平臺的雲端業者。</p> <p dir="ltr">CoreWeave在2022年、2023年與2024年的營收，分別是1,600萬美元、2.29億美元與19億美元，年成長率分別達到1,346%及737%，即便乘著AI風潮而讓營收大幅增長，但堆疊的成本也讓該公司在這3年的淨虧損持續擴大，分別虧損了3,100萬美元、5.94億美元，以及8.63億美元。</p> </div></div></div>
2025/3/4 14:15作者陳曉莉https://www.ithome.com.tw/news/167639
Gemini Live加入Project Astra AI代理人，能即時翻譯菜單、回答複雜問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2025世界通訊大會（World Mobile Congress，MWC）本周開幕，Google也<a href="https://blog.google/feed/android-gemini-mobile-world-congress-2025/" target="_blank">宣布</a>為Gemini Live增加AI代理人，包括能回答複雜問題、翻譯菜單或線上提供用戶穿搭建議。</p> <p>Gemini Live是類似OpenAI ChatGPT的進階語音模式（Advanced Voice Mode），是可以和用戶流暢對談的聊天機器人。Google在MWC 2025上展示Gemini最新功能，包括可以多種語言解決複雜主題的問題、使用Circle to Search翻譯文字，例如菜單。此外Gemini Live還加入即時影像與Live共享螢幕（Share screen with Live）新功能。</p> <p>這些功能將在本月部署到Android裝置版Gemini Advanced訂閱戶。Gemini Advanced為訂閱Google One AI Premium方案獲得的部份功能。</p> <p>根據Google提供示範「<a href="https://www.youtube.com/watch?v=bLHY4Op9Y0U" target="_blank">與Live共享螢幕</a>」的影片，從Gemini App按下Live鍵即可召喚出Gemini Live。當用戶詢問Gemini Live穿搭建議，系統會要求用戶按下相機App，好比和Gemini Live共享螢幕畫面。這時Gemini Live會和用戶就看到的衣褲來回對答，提供建議。</p> <p></p><div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/zCMuL7vE9ao?si=JqTEbyZY0-TmHH-a" title="YouTube video player" width="560px"></iframe></div> <p>Gemini Live新功能的底層引擎來自Gemini 2.0為基礎的最新AI代理人<a href="https://www.ithome.com.tw/news/166480" target="_blank">Project Astra</a>，它能在混合及多種語言環境下轉換語言，且能理解不同腔調和罕見字，可用於Google Search、Lens和Maps。Google並在12月推出推理AI模型<a href="https://www.ithome.com.tw/news/167131" target="_blank">Gemini 2.0 Flash Thinking實驗版</a>，可以解決複雜的問題。</p> <p>Google去年同時還公布另一AI代理人原型，名為Project Mariner。它是可在瀏覽器執行的AI代理，以Gemini 2.0為基礎使其能理解像素、或是Web元素如文字、程式碼、圖片及表格，還能透過一款Chrome外掛來執行任務，像是讀取網頁、生成摘要等。</p> </div></div></div>
2025/3/4 10:51作者林妍溱https://www.ithome.com.tw/news/167634
iOS 18.4 Beta 2讓Visual Intelligence支援iPhone 15 Pro
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>蘋果本周發佈iOS 18.4 Beta 2更新版，首度將Visual Intelligence擴及到iPhone 15 Pro及‌iPhone 15‌ Pro Max等較舊機種。</p> <p>Visual Intelligence（視覺智慧）可用於辨識圖片中的文字，像是翻譯菜單、照片中的電話號碼或名片中的電子郵件信箱等。本功能首先是包含在去年釋出的iOS 18.4，需要以iPhone 16系列的Camera Control鍵叫出。</p> <p>但蘋果最新的AI手機<a href="https://www.ithome.com.tw/news/167474" target="_blank">iPhone 16e</a>並沒有Camera Control鍵，蘋果因而將Visual Intelligence<a href="https://www.apple.com/newsroom/2025/02/apple-debuts-iphone-16e-a-powerful-new-member-of-the-iphone-16-family/" target="_blank">整合</a>到Action鍵或是控制中心（Control Center）。</p> <p>從iOS 18.4 Beta 2開始，Visual Intelligence也終於可以執行在iPhone 15 Pro、15 Pro Max上。在此之前，二款手機只支援Apple Intelligence。</p> <p>9to5Mac<a href="https://9to5mac.com/2025/03/03/ios-18-4-beta-2-brings-this-ai-feature-to-older-iphones-expands-access-on-new-models/" target="_blank">報導</a>，這個更新版也意謂著，更新的iPhone，包括iPhone 16、iPhone 16 Plus、iPhone 16 Pro和iPhone 16 Pro Max可以透過Action鍵及控制中心功能叫喚出Visual Intelligence。</p> <p>其他新增功能包括：優先通知（Priority Notifications），用戶可以手動選擇哪些應用的通知值得優先展示，相關選項可在「設定」應用中調整。控制中心（Control Center）新增 Apple Intelligence 捷徑，控制中心新增了一組與 Siri 和 AI 相關的捷徑，包括「與 Siri 交流」（Talk to Siri）、「打字給 Siri」（Type to Siri）和「視覺智能」（Visual Intelligence）。OS 18.4 Beta 2 中並新增Apple Vision Pro應用程式，供 Vision Pro 用戶探索空間、或以AR內容學習設備使用等。</p> </div></div></div>
2025/3/4 11:03作者林妍溱https://www.ithome.com.tw/news/167635
MedTech醫療科技雙周報第39期：耶魯大學打造通用模型MindLLM，可將大腦影像訊號直接轉文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞（0215～0228）</span></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> MindLLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> fMRI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 神經義肢 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>耶魯大學打造一款通用模型MindLLM，可將大腦影像訊號直接轉文字</strong></span></p> <p>最近，來自耶魯大學、劍橋大學和達特茅斯學院的研究員發表一項研究成果MindLLM，能將腦部的功能性磁振造影（fMRI）轉換為文字，且在多個基準測試中，表現比現有方法如UMBRAE、BrainChat和UniBrain等還要好。</p> <p>MindLLM由fMRI編碼器和大型語言模型（LLM）組成，能分析fMRI掃描的立體像素（Voxels），來解析腦部活動。其中，fMRI編碼器採用神經科學注意力機制，可適應不同的輸入訊號形狀，進而能處理多種分析。再來，研究團隊還使用腦部指令調整（BIT）方法，能加強模型從fMRI訊號中獲取不同語義的能力，讓模型能執行更多種解碼任務，如影像描述、問答推理等。</p> <p>經測試，在文字解碼、跨個體泛化和新任務適應性等基準測試中，MindLLM表現都比現有方法要好，分別達提高了12.0%、16.4%和25.0%。也就是說，MindLLM比傳統模型更能適應新的受試者和未知語言的推理。不過，該模型目前只能分析靜態圖像訊號，未來若進一步改良，可發展出即時fMRI解碼器，能進一步應用於神經控制、腦機介面和認知神經科學等研究領域，有利於修復感知能力的神經義肢（Neuroprosthetics）、精神狀態追蹤和腦機介面等應用。<a href="https://arxiv.org/abs/2502.15786">（詳全文）</a></p> <p><img alt="" src="https://arxiv.org/html/2502.15786v1/x1.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 認知障礙 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> LLM </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 視覺空間 </span></strong></span></p> <p><span style="font-size: 22px;"><strong>英國醫學期刊一篇論文發現，LLM有輕度認知障礙</strong></span></p> <p>去年12月底發布在《英國醫學期刊》（BMJ）的一篇論文（Age against the machine—susceptibility of large language models to cognitive impairment: cross sectional analysis）點出，當時的主流大型語言模型（LLM）在醫學常用的認知測試中表現不佳，有輕度認知障礙跡象，甚至舊版本的模型就像老年患者一樣，測試表現往往比較差。</p> <p>論文作者來自英國和以色列醫學與研究機構，團隊指出，許多研究證實LLM在一系列醫學診斷任務中，表現非常出色，但這些模型的認知能力卻還沒被廣泛檢驗。於是，研究團隊用常見的早期認知障礙測試MoCA來評估幾款模型，包括ChatGPT 4和4o、Claude 3.5 Sonnet和Gemini 1.0與1.5。其中，MoCA評估的能力包括注意力、記憶力、語言、視覺空間技能和執行能力等，滿分為30分，一般26分以上為正常。</p> <p>團隊給予模型的每項任務指令，都和給予人類患者相同，並由執業神經科醫師根據官方指南來評估。他們發現，ChatGPT 4o在MoCA測試中得到最高分26分，再來是ChatGPT 4和Claude，皆得到25 分，而Gemini 1.0則得到最低分16分。論文說明，所有LLM在視覺空間技能和執行任務都表現不好，比如連線任務、時鐘繪製等，不過模型在其餘任務表現都不錯，如叫名（naming）、注意力、語言等。研究團隊認為，這些模型表現意味著人類大腦和LLM的本質差異，可能影響模型在臨床環境的使用。<a href="https://www.bmj.com/content/387/bmj-2024-081948">（詳全文）</a></p> <p><img alt="" src="https://www.bmj.com/content/bmj/387/bmj-2024-081948/F1.medium.jpg" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 癌症研究 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> AI </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 藥物發現 </span></strong></span></p> <p><span style="font-size:22px;"><strong>美國頂尖癌症研究中心聯手公雲業者，要加速癌症研究和藥物發現</strong></span></p> <p>美國頂尖癌症研究機構紀念斯隆凱特琳癌症中心（MSK）找上公雲業者AWS，要用AI服務、高效能運算（HPC）等雲端技術來加速癌症研究。進一步來說，雙方將整合去識別化的基因組、影像和臨床資料，來建立一個能追蹤長期變化的高品質資料庫、推動MSK的AI基礎建設和流程，進行癌症研究和個人化治療。在AI部分，MSK將採用AWS的生成式AI基礎模型託管服務Amazon Bedrock，以及全託管機器學習平臺Amazon SageMaker來運用大型語言模型（LLM），希望更精確追蹤患者癌症的變化軌跡並呈現。</p> <p>同時，雙方也將擴展MSK的創新中心、新創企業生態系、推動AI在藥物發現領域的應用。就創新中心來說，雙方要以專用資金來建立一個AI創新團隊、推動技術試點專用，來改善和驗證癌症領域的創新應用。就生態系而言，AWS會提供雲端服務和輔導，來支援MSK新的創業和新創孵化器計畫，至於AI藥物發現，則是要打造臨床階段治療藥物研發管道，包括以AWS藥物發現工作臺（AWS Drug Discovery Workbench）來加速篩選上百萬種化合物、鎖定潛在候選藥物，以及以高效能運算資源，如開放原始碼叢集管理工具AWS ParallelCluster，來大幅加速複雜模擬和冷凍電子顯微鏡的資料處理。<a href="https://www.mskcc.org/news-releases/mskcc-and-aws-to-accelerate-ai-driven-cancer-innovation">（詳全文）</a></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Epic </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> AI代理 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 開源 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;"><strong>電子病歷大廠Epic揭AI代理應用</strong></span></strong></p> <p>最近，使用者人數破億的電子病歷服務商Epic，在美國醫療資訊與管理系統學會（HIMSS）旗下媒體採訪中，分享自家技術策略和最新進展。Epic研發副總Seth Howard點出，目前Epic正將AI整合到更多技術中，且稱AI代理是下一代應用程式核心。尤其，他們打造一款診前AI代理，在患者看診前先對話，來了解看診需求、辨識該做但還沒做的事項，比如特定檢查，並協助安排這些檢查，最後產出一份摘要。能做到這點的關鍵是，Epic系統已整合臨床、行政和病人端作業流程，因此AI代理能自動協調、完成相關任務。</p> <p>他也透露，Epic接下來將繼續開發多模態AI功能，來處理影片輸入、將語音轉換為不同類型的文件、辨識影像、分析基因組數據等。除了AI，Epic也打造不少行政系統，比如目前正在開發一套臨床試驗管理系統，來整合患者、臨床醫生、研究人員和試驗管理員的工作流程。他們也在開發一套企業資源規畫（ERP）套件，將分階段釋出各模組，今年也將正式上線員工排班系統。不只是新工具，Epic也持續改進病人端的電子病歷服務MyChart。該服務在全球已有1.9億多名患者使用。</p> <p>另一方面，Epic看到醫療機構面臨人力不足和收益壓力，自去年開始推動名為Level Up的免費部署服務，由Epic團隊協助醫院導入新技術。同時，Epic也在擴大開源的AI信任保障套件（AI Trust and Assurance Suite），來幫助醫療機構更了解AI臨床實際表現。Epic也力推資料互通性，除旗下產品支援美國政府的資料互通框架TECFA，另也發布資料標準格式USCDI第三版，連同750個API和介面免費提供給開發者。<a href="https://www.healthcareitnews.com/news/epic-go-beyond-ai-himss25">（詳全文）</a></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">生物分子 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Evo 2 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> Nvidia </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">Nvidia在自家平臺上架超強生物分子模型Evo 2</span></strong></p> <p>日前，Nvidia在其BioNeMo生物分子加速運算平臺上，上架一款基因組AI模型Evo 2，供全球開發者使用。進一步來說，這個Evo 2是由非營利生物醫學研究組織Arc Institute與史丹佛大學聯手，在Nvidia DGX Cloud平臺上開發而成，是目前規模最大的公開基因組資料AI模型。</p> <p>這款Evo 2模型的訓練資料包括近9兆個核苷酸（DNA和RNA的組成部分）的龐大資料集，可用來理解DNA、RNA和蛋白質，特別是生物分子研究應用領域，如根據基因序列預測蛋白質的形式和功能、識別用於醫療和工業的新型分子，或是評估基因突變如何影響其功能等，在醫療、農業生物技術和材料科學都可發揮作用。另一方面，使用者若以Nvidia NIM微服務使用Evo 2，則能用來產生各種生物序列，還能設定調整模型參數。若想以自己的資料來微調Evo 2，開發者也能在開源的Nvidia BioNeMo框架中下載模型。<a href="https://blogs.nvidia.com/blog/evo-2-biomolecular-ai/">（詳全文）</a></p> <p><strong><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 機器手臂 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 化療 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 奇美醫院 </span></strong></span></strong></p> <p><strong><span style="font-size: 22px;">奇美醫院聯手群創光電，打造首款國產AI化療調配機器手臂</span></strong></p> <p>日前，奇美醫院與群創光電共同開發一款國產智能化療調配機器手臂，目前已成功調配1,000筆化療處方，涵蓋院內約70%的化療處方需求，不只提高化療藥品調配精準度和效率，還將AI融入醫療。一般來說，傳統化療藥品調配，要仰賴專業藥師手動抽取和混合藥物，但還是可能因人為操作產生誤差問題，甚至無形中也面臨潛在職業危害，有了機器手臂，則能緩解這個問題。</p> <p>而這款智能化療調配機器手臂搭配精密計量系統和智能調配軟體，採多重藥品辨識技術，能精確核對各藥品成份和劑量，進而可以提高安全和效率，兼顧精準調配、可追溯管理、減少人力負擔、降低藥物浪費和強化感染控制等特點。這款機器手臂系統還能與院內醫囑系統連結，在調配前能先核對藥品與稀釋溶液的正確性，避免微生物污染、確保治療品質。這不是第一次奇美醫院與群創光電聯手，在2022年，雙方就共同打造智能疫苗劑量分裝機和BNT疫苗瓶翻轉機。<a href="https://www.chimei.org.tw/newindex/pdfViewer/pdfViewer.html?file=https://www.chimei.org.tw:443/ePhotoAlbum/files/CD7AD115927C73C3B4109367C3935A53.pdf">（詳全文）</a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">臺北榮總 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 動作捕捉 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 遠距復健 </span></strong></span></p> <p><span style="font-size:22px;"><strong>臺北榮總聯手陽明交大，發表新AI動作捕捉技術</strong></span></p> <p>臺北榮總日前與陽明交大聯手揭露一項新AI技術：輕量化無標記動作捕捉系統（Markerless Motion Capture System），由陽明交大腦科技計畫記憶痕跡團隊研發，只需幾臺高解析度相機，就能準確捕捉受試者的三維關節位置，讓受試者不必穿戴感測器或貼任何標記物，穿著日常服裝就能完成測試，有別於傳統測試的繁瑣裝備。</p> <p>團隊還發現，加上腦部和肌肉訊號記錄，該系統可幫助醫生更理解人體行走時的各腦部區域神經訊號變化，以及行走中肌肉訊號的調控。團隊認為，該研究對神經退化性疾病的診斷和治療有潛在幫助，而該技術未來還可應用於雲端遠距復健、跌倒風險評估和脊椎退化疾病研究等領域，甚至是結合外骨骼設備，提供支援給行動受限的患者。<a href="https://www.vghtpe.gov.tw/News!one.action?nid=14316">（詳全文）</a></p> <p><img alt="" src="https://www.vghtpe.gov.tw/vghtpe/images/news/1140219_11.jpg" /></p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 醫師公會 </span></strong></span> <span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 視訊看診 </span></strong></span> <span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 線上支付 </span></strong></span></strong></p> <p><strong><span style="font-size:22px;"><strong>醫師公會聯手中華電信、玉山銀行，推視訊看診、雲端HIS和線上支付服務</strong></span></strong></p> <p>醫師公會全聯會日前聯手中華電信、玉山銀行和資拓宏宇，提出供全國基層院所通訊診療、在宅急症照護使用的方案，以及雲端HIS服務，稱之為健康臺灣智慧醫療大聯盟合作案。其中，中華電信具穩定且網路全臺涵蓋率最廣，也有研發基層院所視訊看診平臺的經驗，因此可協助快速導入視訊看診服務。該視訊看診平臺包括雲端即時錄影和貼近實體門診的流程，也符合資安規範，醫師只需簡單設定即可使用，民眾也不必下載App，就能透過簡訊傳送的專屬診間連結來視訊看診，甚至可用於在宅照護場域。</p> <p>再來，資拓宏宇有套雲端HIS系統，可整合基層診所所需的軟、硬體系統功能，連結診所內各式量測設備，提供掛號、門診、批價、申報等基礎功能，也能進階提供診所人事排班、績效管理和初階營運報表，來管理營運資源。該服務也提供電子病歷儲存和備份備援，民眾也能用了查詢或下載資料。至於玉山銀行，則提供結合視訊看診平臺和雲端HIS的線上刷卡支付服務，甚至可用玉山e point抵扣醫療費用。<a href="https://www.tma.tw/meeting/meeting_info.asp?/13238.html">（詳全文）</a></p> <p>圖片來源／耶魯大學、希伯來大學、臺北榮總 </p> <p><strong><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> MedTech醫療科技近期新聞 </span></strong></span></strong></p> <p><strong><strong>1. <a href="https://www.philips.com.sg/a-w/about/news/archive/standard/news/press/2025/20250219-singhealth-and-philips-sign-mou-to-advance-digital-first-healthcare-to-future-proof-care-delivery.html">新加坡醫療集團SingHealth聯手飛利浦，要發展影像AI、優化ICU空間使用</a></strong></strong></p> <p><strong><strong>2. <a href="https://www.prnewswire.com/apac/news-releases/bnh-hospital-goes-100-paperless-with-intersystems-trakcare-emr-system-302379117.html">曼谷百年私立醫院導入EMR，號稱100%無紙化 </a></strong></strong></p> <p>資料來源：iThome整理，2025年3月</p> </div></div></div>
2025/3/3 20:27作者王若樸https://www.ithome.com.tw/news/167625
【資安日報】3月3日，駭客組織假冒國稅局的名義，針對臺灣企業散布惡意軟體Winos 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年惡意軟體Winos 4.0傳出多起資安事故，駭客主要的攻擊目標是中國用戶，但今年出現專門針對臺灣而來的攻擊行動，企業組織要提高警覺。</p> <p>這波攻擊行動駭客冒充財政部，聲稱要對收件人進行查稅，實際上，卻是從事網路釣魚攻擊，而且，駭客在電子郵件特別要求將信件轉傳給財務主管，因此，攻擊者很有可能刻意將這樣的釣魚信寄給基層員工，借刀殺人。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167619"><strong style="font-size: 22px;">臺灣企業收到聲稱抽查稅務的電子郵件請小心！駭客組織假冒國稅局散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fig03-winos-4-0-fortinet-threat-research.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fig03-winos-4-0-fortinet-threat-research.jpeg" style="width: 300px; float: right;" /></a></p> <p>去年11月惡意程式Winos 4.0鎖定中國遊戲玩家進行散播，當時揭露此事的資安業者Fortinet追蹤後續發展，2月底他們警告這款惡意程式近期將攻擊目標轉向臺灣。</p> <p>對於這波攻擊行動發生的經過，Fortinet發現今年1月攻擊者假借國稅局的名義寄送釣魚信，並以抽查稅務為由，要求收信人將資料轉送給公司的財務主管。這封釣魚信挾帶了PDF檔案，內容冒充財政部稅務稽查公文進行隨機抽查，要求財務人員依照指示點選連結，下載要受稽查的企業名冊，一旦照做，電腦就會下載ZIP壓縮檔，並依照特定順序執行內含的檔案。</p> <p>值得一提的是，攻擊者防範被沙箱偵測的方法，是每隔兩秒截取螢幕畫面，然後比對兩個截圖的相素，若是確認有超過2萬個像素不同，表示是真實使用者在進行操作，才會繼續相關攻擊，否則惡意程式就會繼續拍攝螢幕畫面。</p> <p><a href="https://www.ithome.com.tw/news/167623"><strong style="font-size: 22px;">惡意軟體Vo1d鎖定智慧電視而來，全球160萬臺電視遭到入侵</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/vo1d_15day-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/vo1d_15day-2.png" style="width: 300px; float: right;" /></a></p> <p>根據美國新聞媒體的報導，2月24日美國住房及城市發展部（HUD）位於華盛頓特區總部的電視上出現由AI產生的影片，內容是美國總統川普彎腰親吻馬斯克腳趾，員工無法直接關掉影片，只能拔除電視電源因應。對此，有中國資安業者認為很有可能是殭屍網路Vo1d造成。</p> <p>這個現象的揭露，源自奇安信X實驗室資安研究員Alex.Turing、Acey9、Wang Hao、Heziqian聯名發表的公司部落格文章，他們表示，從去年11月底看到新一波攻擊行動，有人散布名為jddx的ELF檔案，惡意程式分析平臺VirusTotal的防毒引擎皆將其視為無害，奇安信初步利用AI檢測工具進行分析之後，看到此檔案具有殭屍網路Bigpanzi的部分特徵，經過深入調查之後，他們發現jddx實際上是Vo1d的變種，這代表該殭屍網路已出現新一波的攻擊行動。</p> <p>而且，這波攻擊行動已感染全球超過160萬臺執行安卓作業系統的智慧電視，範圍涵蓋超過200個國家及地區。他們一共找到89個Vo1d的檔案、21個C2網域名稱、258個DGA種子、逾10萬個DGA網域名稱，攻擊行動在1月中旬達到高峰，連續1個星期每天活動的IP位址數量超過150萬個。</p> <p><strong style="font-size: 22px;">友輝光電、新織實業資訊系統遭遇網路攻擊</strong></p> <p>2月27日傍晚<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=165943&SPOKE_DATE=20250227&COMPANY_ID=4933">液晶螢幕聚光片業者友輝光電</a>、<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=163448&SPOKE_DATE=20250227&COMPANY_ID=1409">紡織業者新纖實業</a>於股市公開觀測站發布重大訊息，指出資訊系統遭到網路攻擊的情況，事發當下他們立即啟動相關防禦機制因應。</p> <p>而對於資安事故對公司營運可能會帶來的衝擊，兩家公司皆表示，根據他們的初步評估，對於公司營運無重大影響，也沒有個資或內部文件外洩的情況發生。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/polaredge-botnet-exploits-cisco-and.html">殭屍網路PolarEdge綁架華碩、威聯通、群輝網路設備</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/02/new-tgtoxic-banking-trojan-variant.html">金融木馬TgToxic迴避偵測手法翻新，透過論壇隱匿C2蹤跡</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/encrypthub-breaches-618-orgs-to-deploy-infostealers-ransomware/">隸屬於RansomHub、BlackSuit旗下駭客團體攻入超過600家企業組織，透過遠端管理工具植入竊資軟體、勒索軟體</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/belgium-probes-chinese-hack-behind-intelligence-service-breach/">比利時軍情單位傳出遭中國駭客入侵，疑為利用Barracuda郵件安全閘道零時差漏洞下手</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/serbian-police-used-cellebrite-zero-day-hack-to-unlock-android-phones/">塞爾維亞警方尋求鑑識公司協助，利用零時差漏洞解鎖安卓手機</a></strong></p> <p></p> <p> </p> <h3><strong>【資安防禦措施】</strong></h3> <p><a href="https://www.ithome.com.tw/news/167596"><strong style="font-size: 22px;">數發部揭露2025打詐工作目標，將著重查核業者身份及驗證合規</strong></a></p> <p>數位發展部部長黃彥男去年5月20日走馬上任，提出「數位經濟三支箭」策略，但在立法院大幅刪減預算的情況下，數發部的施政方向是否有所調整？黃彥男表示這些目標並未改變。其中，因應網路詐騙行為日益猖獗，政府必須積極採取措施，強化打詐、防詐和阻詐，確保數位環境的安全與信任。</p> <p>至於2025年的打詐工作重點，黃彥男認為，數位發展部將著重於查核業者身份及驗證合規性，也會輔導業者制定並提交防詐計畫，並持續檢討業者防詐措施的有效性。</p> <p>在產業層面，2024年數發部積極推動「鷹眼識詐聯盟」，聯合35家金融機構開發偽冒網站偵測及終端設備AI特徵辨識技術，共同打擊網路詐騙，到了2025年，黃彥男表示，計畫將聯防成效進一步提升，同時整合第三方支付業者超商條碼資訊，新增涉詐客戶通報功能。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/167607"><strong>【2月27日】後門程式Auto-Color針對北美和亞洲而來，攻擊政府機關及大學</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167585"><strong>【2月26日】郵件傳輸代理平臺Exim修補高風險層級的SQL注入漏洞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/167548"><strong>【2月25日】臺澎三號海纜發生全斷事故，疑為具有中國背景的貨輪拖斷造成</strong></a></p> </div></div></div>
2025/3/3 17:48作者周峻佑https://www.ithome.com.tw/news/167624
搭配輝達H200與H100 NVL GPU，思科新8GPU伺服器登場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/cisco_ucs_c845a_m8_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>睽違已久，思科終於再度推出搭配大量GPU的UCS系列伺服器機型！上次我們接觸到採用這類組態的思科產品，是2018年9月推出的<a href="https://www.ithome.com.tw/review/128577">UCS C480 ML M5</a>，在今年2月11日舉行的歐洲年度用戶大會Cisco Live Amsterdam，思科發表UCS C845A M8，預計第三季初期開始出貨，5月開放訂購。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-02-12-C845A%20M8-Cisco%20Live%20Announcements.jpg" style="width: 600px;" /></p> <p><a href="https://s4.itho.me/sites/default/files/images/C845A-2025-02-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/C845A-2025-02-1.jpg" style="width: 600px;" /></a></p> <p>該款機型的設計，是基於Nvidia推動的<a href="https://www.ithome.com.tw/tags/nvidia-mgx">模組化硬體參考架構MGX</a>而成，<a href="https://www.nvidia.com/zh-tw/data-center/products/mgx/">能夠支援多種使用情境</a>，具有支援下一代GPU、改善電力傳送、纜線路徑配置，以及印刷電路板（PCB）使用量更少等效益，提升機箱內部氣流與散熱管理能力。而在本機硬碟儲存的部分，這臺伺服器也相當特別，是UCS系列率先搭配E1.S外形NVMe固態硬碟的機型，機箱前端可安裝20臺這種尺寸的固態硬碟。</p> <p>思科運算策略資深總監<a href="https://youtu.be/M8wyrWeWk6s?si=asKKFx3zoiPj4ref">Jason McGee在Tech Field Day的產品介紹活動當中</a>，具體揭露他們導入MGX設計架構的心得。他強調，相較於其他採用MGX架構的伺服器廠商，思科自認能做得更好，例如：多數MGX伺服器會將電源供應器放置在整臺機箱的一側，此舉可能導致產品難以通過跌落測試，思科則是將電源供應器水平地放置在機箱底部，而能通過上述測試，而且，這對企業運算用戶而言，已是行之有年的必要標準；另一個是硬體元件的簡易拆裝（可維護性），通常在MGX的設計架構當中，若要從伺服器機箱當中拆卸GPU，需要處理38個至40個螺絲，思科可做到1個螺絲搞定這個作業需求。</p> <p>單就加速運算組態而言，UCS C845A M8能夠安裝2到8張輝達PCIe介面GPU加速卡，可搭配H200 NVL、<a href="https://www.ithome.com.tw/taxonomy/term/39027/all">H100 NVL</a>、<a href="https://www.ithome.com.tw/review/161433">L40S</a>這三款產品。而在I/O擴充介面的部分，UCS C845A M8主要用來設置智慧型網路卡與資料處理器加速卡，藉此處理GPU伺服器的資料進出流量，目前整臺機箱能夠安裝5張全高半長外形的PCIe介面卡，其中1張負責南北向的網路流量，可搭配<a href="https://www.ithome.com.tw/review/149714">ConnectX-7</a>或<a href="https://www.ithome.com.tw/review/156209">BlueFiled-3</a> B3220 DPU、BlueField-3 B3240 DPU，其餘4張負責東西向的網路流量，可搭配ConnectX-7或BlueField-3 B3140H SuperNIC。</p> <p>除了目前已知支援Nvidia的三款資料中心GPU，Jason McGee在簡報將它們列為首批客戶出貨（FCS）的選項，也預告UCS C845A M8未來將支援其他GPU（<a href="https://www.ithome.com.tw/review/150211">AMD Instinct MI210</a>）或AI加速器（<a href="https://www.ithome.com.tw/review/162428">Intel Gaudi3</a>）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/C845A-2025-02-2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/C845A-2025-02-2.jpg" style="width: 600px;" /></a></p> <p>值得注意的是，若是UCS C845A M8配備H200 NVL、H100 NVL這兩款GPU加速卡，將隨附企業AI軟體套餐Nvidia AI Enterprise的5年使用授權。運用這套軟體平臺，企業與組織可加速開發與部署用於正式場合的AI解決方案，包含AI代理人、生成式AI、電腦視覺、語音AI，當中提供容易使用的微服務、幫助AI模型達到最佳化效能，以及企業級資安防護、技術支援能力與穩定度，確保企業AI能從開發原型過渡到正式上線服役，而能在AI之上推動業務。</p> <p>關於中央處理器的配置上，UCS C845A M8採用2顆<a href="https://www.ithome.com.tw/news/165430">代號為Turin的AMD第五代EPYC系列</a>，目前可選用高階款式，像是96核心的9655、64核心的9575F，或48核心的9475F，均使用氣冷散熱（前兩款的熱設計功耗為400瓦，另一款為360瓦）。</p> <p>而在伺服器系統的整體管理上，UCS C845A M8也如同UCS系列的機架與刀鋒伺服器，企業可運用思科營運的雲端集中管理平臺Intersight，針對思科旗下伺服器產品的運算、儲存、網路基礎架構，執行狀態檢視、控制與自動化作業。</p> <p><a href="https://s4.itho.me/sites/default/files/images/C845A-2025-02-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/C845A-2025-02-3.jpg" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Cisco UCS C845A M8</strong></span><br /> ●原廠：Cisco<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：4U<br /> ●處理器：2顆，AMD第五代EPYC系列（9655、9575F、9475F）<br /> ●記憶體：32個DDR5-4400插槽<br /> ●儲存配置：20臺E1.S外形NVMe固態硬碟+2臺M.2 SATA SSD<br /> ●GPU加速卡：8張Nvidia H200 NVL或H100 NVL或L40S<br /> ●I/O擴充介面：5張PCIe 5.0 x16全高半長介面卡（1張負責南北向流量、4張負責東西向流量）<br /> ●電源供應器：4臺3200瓦（N+1備援）<br /> ●網路埠：2個10GbE埠（OCP 3.0外形Intel X710-DA2）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/3/3 19:10作者李宗翰https://www.ithome.com.tw/review/167609
惡意軟體Vo1d鎖定智慧電視而來，全球160萬臺電視遭到入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>根據<a href="https://www.nbcnews.com/politics/doge/fake-video-trump-kissing-musks-feet-displayed-hud-office-washington-rcna193503">美國新聞媒體的報導</a>，2月24日美國住房及城市發展部（HUD）位於華盛頓特區總部的電視上出現由AI產生的影片，內容是美國總統川普彎腰親吻馬斯克腳趾，員工無法直接關掉影片，只能拔除電視電源因應。對此，<a href="https://blog.xlab.qianxin.com/long-live-the-vo1d_botnet/">有中國資安業者</a>認為很有可能是殭屍網路Vo1d造成。</p> <p>這個現象的揭露，源自奇安信X實驗室資安研究員Alex.Turing、Acey9、Wang Hao、Heziqian聯名發表的公司部落格文章，他們表示，從去年11月底看到新一波攻擊行動，有人散布名為jddx的ELF檔案，惡意程式分析平臺VirusTotal的防毒引擎皆將其視為無害，奇安信初步利用AI檢測工具進行分析之後，看到此檔案具有殭屍網路Bigpanzi的部分特徵，經過深入調查之後，他們發現jddx實際上是Vo1d的變種，這代表該殭屍網路已出現新一波的攻擊行動。</p> <p>而且，這波攻擊行動已感染全球超過160萬臺執行安卓作業系統的智慧電視，範圍涵蓋超過200個國家及地區。他們一共找到89個Vo1d的檔案、21個C2網域名稱、258個DGA種子、逾10萬個DGA網域名稱，攻擊行動在1月中旬達到高峰，連續1個星期每天活動的IP位址數量超過150萬個。</p> <p>從受害電視分布的地區來看，巴西最嚴重，占比逼近四分之一（24.97%），南美洲、印尼居次，分別有13.6%、10.54%。</p> <p>相較於<a href="https://www.ithome.com.tw/news/165034">防毒業者Dr. Web去年9月揭露的Vo1d</a>，奇安信指出這次的殭屍網路病毒行蹤更難發現，因為，駭客投放有效酬載時，都使用專屬的下載工具，並用變造的XXTEA演算法對有效酬載執行加密處理；再者，則是透過兩種不同形式的重新導向手法，隱匿C2的真實位置。另一方面，此殭屍網路的網路通訊使用RSA演算法加密處理，而這麼做不只讓資料傳輸更加隱密，也使得資安研究員與執法人員難以接管殭屍網路，因為就算他們註冊用於DGA演算法的C2網域，也無法奪下惡意網路。</p> <p>究竟駭客如何利用Vo1d牟利？奇安信今年初發現，歹徒利用受感染的智慧電視架設非法代理伺服器業務、從事廣告詐欺，以及產生假的廣告觀看流量。</p> <p>關於大量智慧電視設備遭到惡意程式感染而被殭屍網路綁架的原因，研究人員特別提及部分設備製造商與網路犯罪圈之間，有業務往來，會在電視出廠時，將惡意元件預載進去；再者，則是有些使用者可能為了取得免費的影音內容，下載破解版軟體、第三方應用程式，甚至是部署非官方韌體，而讓惡意軟體有機可乘。</p> <p>對於Vo1d這個殭屍網路的來歷，也令人好奇，上面提到的jddx居然也具備其他殭屍網路的特徵，這樣的現象並不尋常。對此，奇安信認為Vo1d與Bigpanzi兩個殭屍網路可能存在更深厚的關聯，原因是兩者規模都相當龐大，皆為綁架超過百萬臺裝置的殭屍網路，再者，駭客都使用相同的字串解密演算法，這樣的巧合並非偶然。研究人員推測，兩個殭屍網路很有可能共享程式碼基礎（Codebase）、開發資源，甚至背後經營的團體隸屬相同的駭客組織旗下。</p> </div></div></div>
2025/3/3 16:55作者周峻佑https://www.ithome.com.tw/news/167623
第一個.NET 10預覽版登場，重點鎖定C#最佳化、效能提升與跨平臺強化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟於發布了<a href="https://devblogs.microsoft.com/dotnet/dotnet-10-preview-1/">.NET 10第一個預覽版</a>，帶來多項語言與執行環境的改進，涵蓋C#語法增強、效能最佳化，以及Blazor和.NET MAUI的強化。這次更新不僅提升開發體驗，也進一步強化.NET在跨平臺與雲端應用的競爭力。</p> <p>在C#部分，這次更新帶來數個語法層級的強化，讓程式碼更簡潔且易於維護。nameof現在可用於未綁定的泛型，讓泛型類別或方法內部的參照更加直覺，而隱式span轉換則進一步簡化Span<T>和ReadOnlySpan<T>的使用方式，減少不必要的顯式轉換，提高記憶體管理效率。此外，首次加入欄位支援屬性（Field-backed Properties），讓開發者能以更簡潔的方式定義具有內部儲存欄位的屬性，在維持可讀性的同時，減少樣板程式碼的撰寫。</p> <p>效能層面，.NET 10針對執行階段進行多項最佳化，包括陣列介面方法去虛擬化（Array Interface Method Devirtualization），讓JIT編譯器能夠更有效率地執行常見的陣列操作，將陣列實作的介面方法從虛擬呼叫轉換為直接呼叫，減少額外的計算成本開銷。此外，.NET 10進一步擴展值型別陣列的堆疊分配（Stack Allocation of Arrays of Value Types），在符合條件的情境下，JIT現在可以將小型、固定大小且不包含垃圾回收指標的值型別陣列直接分配在堆疊，而非堆記憶體，降低垃圾回收壓力，進一步提升應用程式的執行效能。同時這次版本也支援AVX10.2，讓.NET應用可以在支援的硬體架構上，充分運用最新的向量運算能力，提升數值計算與科學運算的效能。</p> <p>在網頁應用開發方面，.NET 10的ASP.NET Core與Blazor也迎來多項改進，最受矚目的更新之一是對OpenAPI 3.1的支援，使API開發符合最新的標準規範，提升與各種REST API生態系的相容性。Blazor則在開發體驗方面有多項改善，例如RouteAttribute現在支援語法突出顯示，讓路由設定更清晰可讀，而QuickGrid也新增RowClass參數，讓開發者能夠更靈活地調整UI樣式。此外，Blazor的JavaScript互通性進一步強化，支援將Blazor腳本視為靜態網頁資產，減少外部依賴，提高應用的可移植性與載入效能。</p> <p>跨平臺開發也是這次.NET 10更新的重點，特別是在.NET MAUI的強化上，iOS和Mac Catalyst的CollectionView進行多項效能與穩定性調整，讓UI操作更順暢。在Android開發方面，.NET 10開始支援Android 16，並調整最低支援API的建議版本。此外，這次更新也加入對JDK 21的支援，讓開發者可以使用最新的Java環境編譯Android應用，同時dotnet run也已支援Android專案，簡化開發流程，減少額外的組建步驟。</p> <p>Entity Framework Core也在這次版本中迎來數個實用的新功能，.NET 10正式支援LeftJoin運算子，讓LINQ查詢的可讀性與效能獲得進一步提升，而ExecuteUpdateAsync也開始支援一般的Lambda運算式，使開發者可以更直覺地操作資料庫，減少對表示式樹（Expression Trees）的依賴，提升程式碼的可維護性。</p> </div></div></div>
2025/3/3 16:51作者李建興https://www.ithome.com.tw/news/167621
臺灣企業收到聲稱抽查稅務的電子郵件請小心！駭客組織假冒國稅局散布惡意軟體Winos 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年11月惡意程式<a href="https://www.ithome.com.tw/tags/winos-40">Winos 4.0</a>鎖定中國遊戲玩家<a href="http://www.ithome.com.tw/news/165897">進行散播</a>，當時揭露此事的資安業者Fortinet追蹤後續發展，2月底他們警告這款惡意程式<a href="https://www.fortinet.com/blog/threat-research/winos-spreads-via-impersonation-of-official-email-to-target-users-in-taiwan">近期將攻擊目標轉向臺灣</a>。</p> <p>對於這波攻擊行動發生的經過，Fortinet發現今年1月攻擊者假借國稅局的名義寄送釣魚信，並以抽查稅務為由，要求收信人將資料轉送給公司的財務主管。</p> <p>這封釣魚信挾帶了PDF檔案，內容冒充財政部稅務稽查公文進行隨機抽查，要求財務人員依照指示點選連結，下載要受稽查的企業名冊，一旦照做，電腦就會下載ZIP壓縮檔，並依照特定順序執行內含的檔案。</p> <p>攻擊者首先執行20250109.exe，此為載入電腦螢幕錄製工具ApowerREC主程式的工具，但駭客在攻擊過程將其用於載入冒牌的ApowerREC.exe，用來呼叫lastbld2Base.dll的功能。此惡意程式庫便會解開特定的資料，目的是取得下個階段的Shell Code。</p> <p>值得一提的是，攻擊者防範被沙箱偵測的方法，是每隔兩秒截取螢幕畫面，然後比對兩個截圖的相素，若是確認有超過2萬個像素不同，表示是真實使用者在進行操作，才會繼續相關攻擊，否則惡意程式就會繼續拍攝螢幕畫面。Pei Han Liao提及，有部分受害電腦比對接近1個小時。</p> <p>通過上述的防偵測機制後，駭客接著從C2伺服器下載經加密處理的Shell Code檔案，以及Winos 4.0的模組，而此Shell Code會再從伺服器取得另一個DLL檔案「登录模块.dll」，此檔案會產生8個處理程序，分別用來拍攝螢幕截圖、側錄鍵盤輸入內容、竄改剪貼簿內容、監控USB裝置、執行Shell Code、讀取登錄檔、迴避防毒軟體偵測，以及用來取得權限和清除可能影響惡意程式運作的組態。</p> <p>在作案工具的部分，Fortinet也查獲這波行動還有另一條散布Winos 4.0的攻擊鏈，攻擊者同樣要求收信人點選附件的PDF檔案，但透過連結存取的ZIP檔則會啟動Python指令碼「查看10.exe」，於受害電腦載入惡意程式庫Python311.dll，此DLL檔案會解出Shell Code，並取得另一個DLL檔案，於電腦投放偽裝成JPG圖檔的Shell Code，然後寫入系統機碼並執行，最終執行惡意DLL檔案「上线模块.dll」連向惡意網域。</p> </div></div></div>
2025/3/3 15:41作者周峻佑https://www.ithome.com.tw/news/167619
去年有近8成的網路入侵行動不再仰賴惡意程式，語音網路釣魚成為主力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安業者CrowdStrike上周發布2025年的<a href="https://www.crowdstrike.com/explore/2025-global-threat-report" target="_blank">全球威脅報告</a>（2025 Global Threat Report），揭露2024年的全球網路攻擊趨勢，發現有高達79%的攻擊行動已不再仰賴惡意程式，駭客成功入侵的平均時間縮短至48分鐘，去年下半年的語音網釣攻擊成長442%，而且來自中國駭客的攻擊行動增加了150%。</p> <p>在2019年時，惡意軟體還是駭客入侵系統的主要途徑，非惡意軟體（Malware-free）攻擊只占了40%，5年後，於2024年的調查中發現，Malware-free攻擊比重成長至49%，駭客更傾向於藉由竊取身分與憑證、利用合法軟體、攻擊安全漏洞，或者是社交攻擊來滲透目標對象。</p> <p>此外，去年在駭客滲透目標對象之後，開始於系統內橫向移動至擴散到關鍵資產所需的平均突破時間為48分鐘，明顯快過2023年的62分鐘，顯示駭客正在不斷強化攻擊效率，且在去年所發現的最快突破時間只有51秒，意謂著被攻擊的受害者幾乎來不及防禦。</p> <p>CrowdStrike認為，這意謂著駭客採用了更多的自動化攻擊手法，組織應該要能夠於1分鐘之內偵測及阻止攻擊，突顯了即時威脅偵測、身分及存取控制，以及主動性威脅獵捕的必要性。</p> <p>既能載舟也能覆舟的AI工具亦於2024年大放異彩。駭客利用大型語言模型（LLM）來生成網釣訊息，發送大量的垃圾郵件，並主動打電話或是等受害者回撥，企圖說服受害者下載惡意程式，建立遠端支援會話，或是於網釣頁面上輸入憑證，在大多數的情況下，駭客都是冒充IT支援人員，以解決連線或安全問題作為打電話的藉口。</p> <p>根據CrowdStrike的統計，去年上半年每月最多只有發現20起語音網釣（Voice Phishing，Vishing）攻擊，到了下半年動輒達到50起以上，比上半年增加了442%。與其它的社交工程技術一樣，Vishing針對的是人類的弱點與錯誤，且其惡意行為可能直到入侵後期才會被偵測到。</p> <p>此外，駭客在去年2月利用受害者企業執行長與其它員工的公開鏡頭製作了Deepfake影片，再利用社交工程手法讓受害者移轉了2,560萬美元；也有駭客在去年5月透過生成式AI複製了企業執行長的聲音，企圖說服受害者移轉資金。</p> <p>外界對於AI的表現是否勝過人類的看法仍莫衷一是，但去年一項攸關網釣郵件點擊率的調查發現，由LLM生成的網釣郵件點擊率高達54%，明顯高過人類撰寫的12%。</p> <p>去年來自中國的攻擊行動增加了150%，而針對關鍵領域的攻擊行動則增加200%以上，像是金融服務業、媒體業、製造業，以及工業工程領域等。</p> <p>CrowdStrike在2024年發現了26個新的駭客組織，使其追蹤總數達到257個。</p> </div></div></div>
2025/3/3 16:15作者陳曉莉https://www.ithome.com.tw/news/167620
川普把比特幣、以太幣、XRP、Solana及Cardano納入美國戰略性加密貨幣儲備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國總統川普（Donald Trump）周日（3/2）透過自家社交平臺Truth Social<a href="https://truthsocial.com/@realDonaldTrump/posts/114093946326587357" target="_blank">宣布</a>，將把加密貨幣納入美國的戰略儲備，包括比特幣（BTC）、以太幣（ETH）、瑞波幣（XRP）、Solana幣（SOL），以及艾達幣（Cardano，ADA），消息一出，相關幣別的價格全都有超過兩位數的成長。</p> <p>推動加密貨幣是川普的總統大選政見之一，當時川普宣稱自己是加密貨幣的擁護者，將大力支持加密貨幣產業，累積美國的比特幣儲備，讓美國成為地球的加密貨幣之都，自己則是加密貨幣總統。在川普當選之前，一枚比特幣的價格約是7萬美元，日前則維持在8.5萬美元左右，周日的發表一次將比特幣價格拉抬至9.3萬美元。</p> <p>美國的戰略儲備指的是美國政府儲備特定資源以應對突發事件、經濟危機或國家安全需求，涵蓋多種關鍵資源，諸如能源、金屬、農產品、金融資產與國防儲備等，此一宣布代表加密貨幣將成為美國新的戰略儲備類別。</p> <p>川普表示，在遭到拜登（Joe Biden）政府多年的打壓之後，他將透過數位資產（Digital Assets）行政命令指示總統工作小組推動加密貨幣戰略儲備，提升此一關鍵產業，確保美國成為世界加密之都（Crypto Capital of the World）。</p> <p>川普反對政府控制金融系統，並不贊成美聯儲發行數位美元，反而傾向擁護自由派的加密貨幣，在加密貨幣成為美國的戰略儲備資產後，可望提升加密貨幣的合法性與可信度，但同時也會衍生新的法律與監管問題。</p> <p>其實加密貨幣早在川普當選後就迎來一波上漲趨勢，但川普發布聲明的12小時內，除了比特幣漲了10%之外，以太幣也從2,200美元漲至2,500美元，瑞波幣自2.25美元漲至2.8美元，Solana幣從142美元漲至175美元，艾達幣亦從0.65美元直接飆升到1.1美元。</p> </div></div></div>
2025/3/3 14:04作者陳曉莉https://www.ithome.com.tw/news/167618
OpenAI計畫將Sora推向ChatGPT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Techcrunch<a href="https://techcrunch.com/2025/02/28/openai-plans-to-bring-soras-video-generator-to-chatgpt/" target="_blank">報導</a>，OpenAI計畫可以在ChatGPT聊天機器人執行影片生成服務。</p> <p>報導引述OpenAI產品主管Rohan Sahai上周在Discord說，該公司計畫未來整合ChatGPT和Sora，讓用戶可直接在ChatGPT使用Sora，以及Sora提供影像生成的服務範疇。但他拒絕提供時間表。</p> <p>Sora去年12月<a href="https://www.ithome.com.tw/news/166426" target="_blank">上線</a>時，只能透過專屬網頁提供給付費方案Pro和Plus用戶使用。網頁版可以生成、編輯影片及接合個別影片。但OpenAI表示，整合在ChatGPT聊天機器人的Sora服務能力可能會較受限，無法編輯和接合影片。</p> <p>或許OpenAI是為了回應xAI上周公布的<a href="https://www.ithome.com.tw/news/167453" target="_blank">Grok-3</a>服務、Google Gemini及Meta而加速擴展服務，Grok-3號稱地表最強大模型，也提供DeepSearch等不同思維能力的進階功能。Google則宣布影片生成模型<a href="https://www.ithome.com.tw/news/167538" target="_blank">Veo 2</a>正式上線，並找來Sora前主管打造更強大的<a href="https://www.ithome.com.tw/news/166840" target="_blank">實體世界模型</a>。而Meta的Movie Gen也將於今年直接<a href="https://www.ithome.com.tw/news/165349" target="_blank">整合到IG</a>。</p> <p>OpenAI上周才公布最強大的LLM <a href="https://www.ithome.com.tw/news/167613" target="_blank">GPT 4.5</a>，而執行長Sam Altman也<a href="https://www.ithome.com.tw/news/167339" target="_blank">預告</a>接下來將推出融合多模及推理思維能力的GPT-5。</p> </div></div></div>
2025/3/3 11:29作者林妍溱https://www.ithome.com.tw/news/167616