iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 32篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 21:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

七年分階段打下創新基礎，一銀要靠GAI蛻變科技金融
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年上半年，第一銀行接連公布了多項IT、數位計畫。不只完成數據分析雲端平臺的建置，揭露GenAI的行動方案，率先獲准辦理開放銀行第三階段，一銀更宣布要推動數位⾦三⾓ 2.0計畫，進一步深化組織調整與流程再造。</p> <p>這不只是幾項獨立專案，更象徵第一銀行的數位轉型，邁入了新的階段。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>數位轉型第一階段：導入敏捷開發，建立團隊開發信心</strong></span></span></p> <p>早在2018年，第一銀行就開始推動數位轉型。當時，第一銀行副總經理暨資安長劉培文規畫了一系列數位轉型發展戰略，聚焦資訊現代化、產品數位化、市場創新化三大方向。先以小幅度業務架構轉型作為起點，帶動應用、資料和技術架構的初步現代化。這是第一銀行的數位轉型1.0階段。</p> <p>劉培文設立一個小型數位團隊，來嘗試敏捷開發方法，先從行內通訊錄應用開始練手，逐步培養團隊的信心和開發能力。接著，由業務單位指派種子人員擔任數位產品負責人，聯手數位團隊，合組成產品敏捷團隊，開始負責打造數位次品牌，也就是「iLEO」。</p> <p>「首要⽬標是打造成功典範，為後續的擴展奠定基礎。」劉培文強調，數位轉型第一階段的重點是，從小處速贏（Quick Win）開始，慢慢鍛鍊出團隊的能力和自信。</p> <p>不到兩年，這個iLEO團隊逐漸擴大規模，發展成一隻涵蓋七大產品的數位團隊，從行動銀行、數位帳戶、信用卡、基金理財到品牌部落格等。</p> <p>衝擊全球的疫情，意外成了iLEO團隊展現數位化成果的時刻。</p> <p>當時，政府推出勞工疫情紓困方案，正在進行信貸產品線上化的iLEO團隊，迅速調整架構，順勢推出勞工紓困貸款與振興五倍券的數位服務。</p> <p>尤其2021年時，政府推出第二次勞工紓困貸款，短短4天，一銀受理超過11萬件的申請案。為了因應爆量申請人潮，iLEO團隊嘗試將不涉及機敏資料的取號系統，搬上雲端來分散初期流量。高達九成五的申請也順利在線上完成，僅有五千件需要真人到分行辦理，大大減輕了各分行的工作量和疫情風險。</p> <p>劉培文回憶，數位團隊成員開始能自主找解方，願意嘗試、學習，實際落地成果，形成良性的循環。這樣的敏捷數位工作模式，為一銀日後更大規模的組織敏捷化，打下基礎。這次紓困數位化成果，更讓大家真的知道，「邁向數位化是對的方向。」他說。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>數位轉型第二階段：推動多項IT現代化計畫</strong></span></span></p> <p>逐漸累積更多成果後，iLEO品牌的發展越來越成熟，為了推動更大規模的業務架構轉型，一銀的數位轉型在疫後正式邁入了第二階段。</p> <p>在第二階段中，一銀啟動了多項大型IT計畫，包括資訊基礎軌道工程和核心系統轉型兩大專案。前者是打造業務中臺、數據中臺，和監控平臺。後者則要推動部分銀行核心系統轉移，以及打造雲原生平臺和新一代核心系統架構。</p> <p>而在資訊基礎軌道工程專案上，一銀從2020年就陸續上線了業務中臺、數據中臺，和監控平臺等三大中臺，並透過二代個網專案，整併第一行動、網銀和iLEO中臺架構，在業務中臺建立了一套可共用的元件和數據架構。</p> <p>而在推動核心系統轉型上，一銀採取速贏策略和架構先行策略兩條路線並行，一方面快速移轉部分核心系統，累積經驗。例如，2024年6月，一銀已將信⽤卡系統拆離核心，從IBM⼤型主機成功移植⾄新⼀代x86架構，同年12月，也將21家海外分行系統移轉⾄IBM R6平臺。</p> <p>另一方面，在架構先行做法上，一銀打造了雲原生的核⼼微服務應⽤平臺，以「國外匯入款系統」作為新⼀代核⼼架構與技術的驗證，預計今年7⽉完成上線。為了方便管理核心系統所用的平臺框架，以及業務中臺的共用元件和數據架構，兩年前，一銀更成立了共用平臺開發部，負責管理、維運兩大平臺上的共用元件。</p> <p>核心臺幣系統如何遷移，是一銀下一個大挑戰。一銀會依循「敏前臺、大中臺、穩後臺、小核心」四大原則，打造完整的新世代雲原生資訊架構，來支持長期業務發展和數位轉型。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/1244-%E5%8A%89%E5%9F%B9%E6%96%87-600-1%20(2).jpg" style="width: 600px;" /></p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>積極推動流程改造</strong></span></span></p> <p>一銀數位轉型不只從IT技術面著手，更花了不少心力改造流程。</p> <p>早在轉型1.0階段時，一銀就發起了一項數位金三角計畫，組成跨部門的融合團隊，協助各業務單位的產品數位化及流程再造需求。業管單位擔任產品擁有者（PO）、數銀處負責專案管理（PM），IT則負責開發，組成了數位金三角。一銀甚至將資訊團隊主管轉調到業務單位，深入業務運作，來推動流程數位化。</p> <p>疫情期間的勞工紓困貸款作業，能快速實現全流程的數位化，涵蓋了申請、對保、聯徵查詢、信保核保至撥款等全程作業，正是這項跨部門合作的成果。</p> <p> 2024年11月，一銀啟動了升級版的「數位金三角2.0」。劉培文表示，這項機制不僅是專案管理平臺，而是要承擔推動組織文化變革、促進跨部門協作的關鍵角色，「核心目標是讓業管單位和資訊處共創，落實方案追蹤，降低成本、提升效率。」</p> <p>數位金三角 2.0由總行層級的「數位發展會議」驅動。每一季，總經理親自主持這項會議會，找來各業務主管單位共同檢視專案規畫及執行進度。連董事長每年都會親自列席一次，展現高層對數位轉型的重視和支持。</p> <p>為了發掘關鍵的流程改造課題，在數銀處主導下，對15個業務單位進行深度訪談，梳理出5大專案主題，超過40項子專案，作為流程優化起點。接著，團隊再依專案主題，由相關單位指派核心業務骨幹與技術專家參與專案。各專案團隊則會定期召開工作會議，研擬具體解決方案和執行計畫，並將專案進度和成果每季於會議上向高階管理層報告，確保專案方向一致且能靈活調整策略。從iLEO專案累積的小團隊敏捷經驗，現在成了制度化和規模化的跨部門做法。</p> <p>「數位金三角2.0象徵一銀正從傳統部門分工模式，轉向更敏捷、更協同、更以客戶為中心的跨功能運作模式。」劉培文表示，目前焦點是運用現代化工具賦能員工，像是雲端辦公室套件、GenAI助手、資料視覺化BI工具及智能化技術，來提升內部溝通效率和數據洞察能力，來提升員工數位工作能力和數據素養。</p> <p>「對員工賦能的重視，正是推動數位轉型成功的關鍵基石之一。」劉培文強調。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>GenAI加速一銀邁入數位轉型3.0階段</strong></span></span></p> <p>數位轉型第一階段和第二階段打下的創新、數據和技術架構，再加上全員AI與數據能力的培養，這些都是一銀迎戰生成式AI浪潮的關鍵。</p> <p>劉培文指出，一銀數位轉型3.0階段，希望全面蛻變成以軟體定義、數據驅動和AI決策為核心的科技金融企業（TechFin）。這個階段將是全組織層級的轉型，涵蓋了業務模式、組織結構和技術基礎設施，得同時展開文化和行為的變革。</p> <p>所以，一銀年初剛揭露的GenAI行動方案GALA計畫中，特別將賦能員工素養列為優先目標。不像過去從小慢慢擴大規模的做法，一銀在新計畫轉而先聚焦，如何讓AI使用能力快速普及到全體員工。員工AI素養的培訓上，先從有能力操作AI個人工具入門，慢慢提升到，員工可以自行打造團隊可用的工具，再擴大到員工有能力自行再造組織內的共用流程。</p> <p>一銀早在2023年，就開始啟動數據治理專案和數據賦能，培養員工自己運用視覺化的數據分析工具，來培養數據決策文化。一銀也逐步展開數據梳理及業務儀表板建置，涵蓋數以千計的業務維度及億級資料量等級，來進行自動化洞察分析。</p> <p>去年初，一銀也啟動上雲規劃，決定分階段進行，第一階段上雲範圍包括了核心資料備份上雲、辦公室自動化上雲、資訊安全上雲和數據分析上雲。</p> <p>目前，一銀完成了數據分析雲端平臺的第一階段建置，聚焦開放資料，善用公雲的擴充彈性和算力，來提高分析效能，像是導入無伺服器架構，能⾃動蒐集外部公開數據，降低維運成本與資安風險。</p> <p>此外，他們也建置了大型語言模型的實驗場域。一銀目前正在完善雲地同步機制，準備將內部營運數據進⼀步上雲，整合成一個混合雲企業數據湖，未來作為AI決策與數據驅動營運的核⼼基礎。</p> <p>劉培文在日常工作上，也不斷嘗試各種GenAI可能性。例如，他會將不涉及業務的技術課題，拆解成要求生成式AI深度分析的需求，像是如何用銀行共用架構BIAN的建議框架，來設計一個可以與COBOL銀行核心系統的串接機制，GenAI可以產生一份二三十頁的設計建議報告，他再交給IT部門參考和評估。</p> <p>高階主管常見的課題是策略到執行的落差，銀行過去習慣委外顧問公司，花幾個月時間評估一個新課題，現在改用GenAI，不用半天就可以生成一份建議文件，可供執行的部屬參考來驗證。「關鍵前提是，要懂得問問題，釐清挑戰的脈絡，找出運作思維和邏輯的初步構思，再交給GenAI設想。」他補充。</p> <p>生成式AI的衝擊和過往新技術的影響相比，劉培文認為有很大的不同，「生成式AI真的可以實現科技民主化。」他指出，過去得靠懂程式語言的IT才能打造資訊應用，現在不是只有IT才能做得到，這是非常核心的關鍵改變。若沒有意識到新技術的影響，仍舊習慣傳統模式，由業務部門提需求，交給IT產生程式碼，「就會錯過非常大的未來機會。」</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> CIO小檔案 </span></strong></span></p> <p><strong>第一商業銀行副總經理暨資安長劉培文</strong></p> <p>學歷：成功大學電機工程研究所博士</p> <p>經歷：擁有20年資訊產業工作經驗，先前曾擔任資策會資安科技研究所副所長，並兼任國家資通安全會報技術服務中心主任，長期為政府推動關鍵資訊基礎建設與落實資訊安全。擔任第一商業銀行執行副總經理兼資安長，負責資訊、資安、數位金融及金融科技業務推動。任內推動成立數位安全處，成為國內首家成立資安專責部門之銀行。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/1244-%E7%AC%AC%E4%B8%80%E9%8A%80%E8%A1%8C-600.jpg" style="width: 300px;" /></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 公司檔案 </span></strong></span></p> <p>●公司名稱：第一商業銀行</p> <p>●成立時間：1899年11月</p> <p>●主要業務：提供金融服務</p> <p>●董事長：邱月琴</p> <p>●總經理：周朝崇</p> <p>●年營收：114年度累計至6月稅後淨利138.07億元</p> <p>●員工數：截至114年2月28日8,594人</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> IT大事紀 </span></strong></span></p> <p>●2011年：全行視訊會議系統、集團企業現金管理系統上線，完成所有海外分行（連線總行）OBBS系統建置</p> <p>●2012年：黃金存摺系統上線</p> <p>●2013年：攜手第一轉介行銷系統、黃金存摺躉售系統、外幣結算平臺──人民幣業務系統、國內外分行匯款轉帳化平臺</p> <p>●2014年：跨境清算系統、銷售鏈融資系統上線</p> <p>●2015年：黃金現貨交易平臺、行動ATM系統、第e數速貸系統上線</p> <p>●2016年：大數據分析平臺、國內AML系統、ATM無卡提款功能系統、整合支付平臺上線</p> <p>●2017年：數位迎賓系統、智能客服小e、台灣Pay QRCode支付上線</p> <p>●2018年：智慧行銷全通路平臺、FCBNET匯款區塊鏈平臺、外幣數位存款帳戶系統、開放API平臺、LINE Business Connect社群金融應用服務上線</p> <p>●2019年：上線iLEO行動銀行、外幣現鈔區塊鏈平臺、人臉辨識差勤管理系統、機器人流程自動化（RPA）導入</p> <p>●2020年：推出e-First 智能理財，透過AI提供客戶最適化投資組合。數位⾦三⾓ 1.0啟動。業務中臺、數據中臺上線</p> <p>●2022年：成功上線三⼤平臺：數據中臺、監控平臺及資料庫平臺</p> <p>●2023年：⽉正式推出 iLEO「百元奇基」基⾦投資功能。完成境外公有雲備份及回存驗證測試作業。開始積極推動數據治理與數據賦能理念，逐步展開數據梳理及業務儀表板建置</p> <p>●2024年：完成信⽤卡系統由IBM⼤型主機析離，成功移植⾄新⼀代x86架構平臺。完成21家海外分⾏OBBS系統析離，移轉⾄IBM R6平臺。啟動升級版「數位⾦三⾓ 2.0」機制。</p> <p>●2025年：打造雲原⽣「核⼼微服務應用平臺」，並以「國外匯入款系統」作為新⼀代核⼼架構與技術驗證，預計今年7⽉完成上線</p> </div></div></div><div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/1244-liu_pei_wen_-960.jpg" width="960" height="420" alt="" title="第一商業銀行副總經理暨資安長　劉培文" /></div></div></div>
2025/7/25 09:20作者李昀璇https://www.ithome.com.tw/people/170254
衛福部揭臨床AI取證驗證中心進展，已有8項AI產品驗證中
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>衛福部資訊處今日（7/24）揭露三大AI中心之一的臨床AI取證驗證中心進展，透過成立跨體系、跨地區和層級醫院的團隊，與食藥署合作，來加速AI驗證和取證的過程。自去年成立4家驗證中心以來，先鎖定推論型AI的驗證，目前已有8項臨床AI產品正在驗證中，並準備向食藥署申請取證。至於生成式AI的驗證，衛福部資訊處透露，這類AI驗證由各家醫院病歷管理委員會來把關。</p> <p><strong><span style="font-size:22px;">衛福部資訊處推動設立三大AI中心，要解決醫療AI長久難治的痛點</span></strong></p> <p>進一步來說，衛福部資訊處在去年中發起三大AI中心計畫，要成立負責任AI執行中心、臨床AI取證驗證中心和AI影響性研究中心，來分別解決臺灣醫療AI落地、取證和健保給付的痛點。</p> <p>衛福部資訊處處長李建璋進一步說明，負責任AI執行中心專門處理AI相關的7大倫理危機，包括自主、當責、透明、公平、安全、永續和隱私。臨床AI取證中心則是要協助醫院取得TFDA食藥署智慧醫材認證，縮短其醫療AI的取證流程、降低驗證資料收集難度。而AI影響性研究中心則要衡量一項AI醫材獲證後，是否該納入健保給付。</p> <p>去年10月，這三大AI中心正式成立，包括負責任AI執行中心的10家醫院、臨床AI取證驗證中心的4家醫院，以及影響性AI研究中心的5家醫院。</p> <p><span style="font-size:22px;"><strong>臨床AI取證驗證中心先聚焦推論型AI的驗證</strong></span></p> <p>李建璋針對臨床AI取證驗證中心進一步解釋，該中心的任務是推動跨系統、跨層級跨院的臨床AI驗證，並與食藥署合作，來加速醫療AI產品的驗證和取證。</p> <p>他說明，AI發展快速，早期出現的推論型AI（Inference AI）擅長「是非題」和「選擇題」，如疾病分類或疾病風險的高、中、低判別；而2年前出現的生成式AI（GenAI），則像是從是非題和選擇題，進階到了申論題，可以深度分析、回答問題。甚至到最近的代理型AI（Agentic AI），能力又更強了，不只會做申論題，還能根據病人新的抽血資料或X光報告，來調整疾病預測或診斷治療決策。</p> <p>而這3類AI，需要不一樣的考題，也就是不同的驗證制度。李建璋指出，目前，大多數醫療AI仍屬推論型AI，作為診斷輔助工具，如眼底鏡判讀、心電圖或超音波判讀等，佔了美國FDA智慧醫材認證的70%。也因此，衛福部推動的臨床AI取證驗證中心，也先聚焦推論型AI，驗證方式也以推論型AI為主。</p> <p>為了讓這類型AI，能夠準確判讀沒接觸過的資料，臨床AI取證驗證中心在組成上，就包含了跨層級的醫學中心、區域和地區醫院，結合不同地區、規模，來確保資料多樣性。比如北部中心有三軍總醫院聯手萬芳醫院和國軍高雄總醫院、南部中心有高雄長庚醫院聯手成大醫院和阮綜合醫院，又或是另一個北部中心的亞東醫院聯合臺北榮總、義大醫院、雙和醫院和臺東馬偕醫院，以及中部中心的臺中榮總與馬偕醫院、童綜合醫院和高醫。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2878.JPG" /></p> <p>在流程上，申請者可先至食藥署小組，了解取證所需的資料量和範圍，再至臨床AI取證驗證中心，來進行臨床驗證規畫並執行。要是發現模型驗證準確度不夠高，中心可協助額外蒐集10%到15%的補強資料，來提高AI準確性。之後，醫院可以發表論文、同步將結果報告遞交食藥署，供專家決定取證結果。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B5%81%E7%A8%8B(1).JPG" /></p> <p><span style="font-size:22px;"><strong>採取3大推動策略，已有8項臨床AI產品進行驗證</strong></span></p> <p>臨床AI取證驗證中心召集人、臺中榮總名譽院長陳適安指出，為成立驗證中心，他們建置了跨院管理的組織架構和規章，也訂立標準化的申請和驗證流程，用制式表單來提高審查和流程效率。此外，他們也建立了洽案窗口和線上申請網站，來降低行政流程阻礙。</p> <p>在推動上，中心有3大推動策略，包括組成跨層級、跨體系的跨領域中心團隊，建立AI驗證機制，以及建置符合FHIR標準的跨院電子病歷資料庫。</p> <p>其中，AI驗證機制分為兩種，一是資料集中驗證，另一是聯邦式學習驗證。前者適合異質性較高的資料，比如病例或是自然語言處理應用；後者適合同質性較高的資料，如影像資料、實驗室結果等，藉由聯邦學習資料不出門、只交換模型權重的方式，來提高AI的辨識能力。</p> <p>中心執行一年來，目前總共組成了4家跨院管理委員會與跨院倫理委員會、14間醫院導入FHIR標準、8項臨床AI產品驗證並準備向食藥署申請智慧醫材認證。不過李建璋表示，未來衛福部考慮將聯邦學習的總主機設置在衛福部機房，來簡化臨床AI取證驗證中心的跨院AI驗證。</p> <p>李建璋也給出實例，來說明中心的協助成效。比如長庚醫院打造的心電圖死亡風險評估軟體，原本靠55萬多張心電圖影像訓練，在三軍總醫院維運的驗證中心協助下，使用57萬多張影像來驗證，預計模型效能AUC可大於0.8（分數越接近1越好）。又或是亞東醫院的腹部電腦斷層氣腹判別AI，經695張樣本訓練，透過中心協助使用3萬8千多張影像驗證，預期效能可達AUC 0.8。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2896.JPG" /></p> <p>還有一個是臺中榮總營運的驗證中心，輔導一款急性呼吸窘迫分類軟體，原本由1,500多張影像訓練，後透過中心提供1,600張影像驗證，預期效能AUROC可達0.8以上。另一款糖尿病視網膜病變眼底鏡判讀軟體，透過約8,400張眼底鏡影像訓練而成，後經高雄長庚為首的驗證中心協助，提供1萬8千張影像驗證，預計軟體驗證效能可達AUC 0.9。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2897.JPG" /></p> <p><span style="font-size:22px;"><strong>下一步瞄準生成式AI驗證，回歸醫院內部把關</strong></span></p> <p>另一方面，李建璋指出，有別於只會是非題和選擇題的推論型AI、有標準答案可以驗證，生成式AI擅長申論題、沒有標準答案，需要各個醫院自己找專家驗證，也就是由各醫院的病歷管理委員會來驗證。</p> <p>這是因為，病歷管理委員會本身的職責，就是審核醫院醫師撰寫的病歷，比如衡量病歷寫作品質、正確性、是否偏差以及是否符合倫理等。這些指標，就是驗證生成式AI的雛形，國際間也有些病歷書寫的審查框架，比如QUEST、STAGER checklist，可供醫院審核生成式AI的參考。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/IMG_2901.JPG" /></p> <p>李建璋也提醒，並非所有醫師都適合生成式AI輔助撰寫病歷，比如剛進入醫院的PGY醫師，就不適合使用生成式AI直接產出病歷、只適合用來改進病歷撰寫品質，這是各家醫院需要檢驗的重點。</p> <p></p> </div></div></div>
2025/7/24 21:23作者王若樸https://www.ithome.com.tw/news/170253
台新新光金控正式成立！未來要靠自建LLM「台新新光腦」提供客戶、員工更多AI服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台新金控與新光金控今日完成合併，正式成立台新新光金控。在台新新光金控成立慶祝酒會上，台新新光金控總經理林維俊揭露自家AI進展，要靠建置台新新光腦，「讓客戶和員工都能感受AI無限可能。」除了透過生成式AI輔助內部員工，提升員工的工作效率，林維俊也透露，他們已在客服領域上線部分生成式AI功能，用來協助服務銀證保客戶。</p> <p>早在2023年初，當時的台新金控就開始研究生成式AI，並將生成式AI作為未來兩年的發展重點。經過一連串試驗，他們並沒有採用通用的大型語言模型，而是選擇透過自建地端金融領域的大型語言模型，來發展台新腦。</p> <p>如今台新金控與新光金控正式合併，台新新光金控也宣布要繼續優化既有的台新腦，進一步打造出台新新光腦。</p> <p>目前，台新新光腦共發展了四大領域，分別是業務知識庫、檢核與比對、智能報告生成，和智能客服。</p> <p>台新新光計畫建立銀行、保險產品知識庫，讓員工可以透過和台新新光腦對話，來快速查找所需知識。而檢核與比對功能，則是透過台新新光腦建立各類檢核報表，協助員工更快速的檢查、比對和填答。智能報告生成功能，則是透過台新新光腦彙整內外部資訊，例如財務報表自動倒入、生成產業分析報告等，協助提升員工撰寫報告的效率。</p> <p>在智能客服領域中，台新新光金控計畫以台新新光腦來優化台新銀行、新光人壽，和台新證券的智能客服功能。</p> <p>林維俊表示，他們會持續優化台新新光腦，擴增對員工和客戶的服務範圍。</p> <p></p> </div></div></div>
2025/7/24 20:57作者李昀璇https://www.ithome.com.tw/news/170252
零售IT雙周報第59期：Target靠AI模擬未來訂單情況，來協助供應鏈管理及門市人力配置預先演練
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞（0713~0726）</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#AI模擬訂單 #供應鏈管理 #人力分配預測 #訂單需求預測</span></span></strong><br /> <strong>Target如何利用AI產生模擬訂單，作為供應鏈管理及門市人力配置的預習教材</strong></p> <p><a href="https://tech.target.com/blog/synthetic-digital-orders">Target資料科學團隊打造出Demand Profiler（DP），這是一個需求預測系統，利用AI驅動的「合成數位訂單」（Synthetic Digital Orders）技術</a>，預測未來可能出現的需求，並以此優化人力配置、庫存調度與營運流程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/tgtdp.jpg" style="width: 600px;" /></p> <p>合成數位訂單並非真實交易，而是模仿顧客購買行為的假訂單。系統合成訂單時，會考慮品項數量、單一商品重複購買率、地區性需求差異、市場變化與外部事件，來調整模擬結果。此技術背後的演算法包括條件機率模型與受限隨機抽樣等。</p> <p>利用DP系統，Target門市可以輸入模擬訂單，使營運團隊根據未來可能的訂單情況來實際演練，並更準確排班和調度資源。在內部實驗中，此做法提升約40%人力分配準確率。</p> <p>另一個做法則是優化物流中心庫存及擺放方法。舉例來說，當DP模擬出某些商品經常出現在多品項訂單中，物流中心便能保留足量庫存，來促成訂單整併，也就是單一訂單由單一物流中心出貨，進而降低物流趟數。同時，也能藉由調整商品擺設位置，來降低取貨時間。此系統使Target訂單整併數翻倍。</p> <p>DP目前預測需求來源區域的準確率高於9成、訂單商品總件數準確率高於8成、訂單中同品項商品件數的準確率則高於9成5。未來，Target計畫用更多統計模型及機器學習模型，來進一步強化需求預測準確度。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#國際SCM #AI存貨分配 #智慧物流</span></span></strong><br /> <strong>Walmart揭露自家6種SCM科技，都已投入多國家供應鏈管理</strong></p> <p><a href="https://corporate.walmart.com/news/2025/07/17/walmarts-us-supply-chain-playbook-goes-global-and-its-reinventing-retail-at-scale">Walmart近日揭露，他們將其在美國成熟運作的供應鏈技術擴展至全球，藉由即時AI與自動化系統來強化物流及倉儲管理等SCM環節。</a>現在，從智利、哥斯大黎加等產地，到加拿大、印度等零售門市據點，都重複使用美國Walmart物流管理技術。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/wmscm.jpg" style="width: 600px;" /></p> <p>他們揭露了6個SCM系統，首先是根據趨勢來快速設計商品的系統（Trend-to-Product），自動追蹤社群討論及搜尋資料，來預測需求。接著，用一系列生成式AI工具協助團隊快速設計與開發對應商品，使商品從發想到上架只需短短六周。</p> <p>再來是主動預測型倉儲與運輸管理系統，協調訂單履行流程與商品配送路線，以減少浪費並確保食材維持最佳新鮮度。第三是智慧倉儲控制系統，透過智慧攝影機與效能監控，即時掌控並調度倉儲自動化系統各環節運作。</p> <p>第四是自我修復式庫存系統（Self-Healing Inventory），能即時偵測庫存失衡問題，並快速調度商品到最需要的門市。第五是企業級統一庫存管理系統（Enterprise Inventory），能追蹤門市、物流中心與線上通路庫存，確保各個通路的存貨資訊精確一致。這個系統問世以來，已經替Walmart避免5,500萬美元的損失。</p> <p>最後則是AI代理工具，分析門市員工提出的SCM相關問題，例如，「為什麼門市收到商品數量低於預期」，並提供建議行動。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#AI影像修復 #OMO零售 #門市導流 #會員經營</span></span></strong><br /> <strong>OMO導流又一新招，7-Eleven推出AI線上影像修復加線下列印服務</strong></p> <p><a href="https://print.ibon.com.tw/news/40">統一超的ibon雲端列印網近期推出AI照片修復功能</a>，會員可在線上平臺上傳圖片後，啟用AI修復程序，完成亮度優化、去模糊與臉部細節還原等處理。預覽確認後，即可儲存於雲端，並到線下門市機臺列印。此功能不只能修復較模糊的數位影像，還號稱可以將翻拍的泛黃老照片進行修復、數位保存。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/711aiprp.jpg" style="width: 600px;" /></p> <p>此功能是小七又一OMO導流新招。使用此功能，必須在網路上登入會員，並填齊部分個人資料，如Email、生日、會員名字等。修復完圖片後，照片也會印上浮水印，難以直接下載使用，需要到線下門市列印才會移除浮水印。也就是說，提供此服務同時，統一超有機會更新會員資料，又導流會員到線下門市，促進更多消費機會。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#裸裝商品 #視覺辨識 #結帳效率</span></span></strong><br /> <strong>化妝品品牌Lush在POS機導入AI視覺辨識，來免去員工記憶商品外觀需求、大幅加速結帳效率</strong></p> <p>化妝品品牌Lush強調旗下商品裸裝，沒有外包裝也沒有條碼。雖然相對環保，不過店員在結帳時，需要憑記憶辨認出上百種商品，並手動輸入結帳商品。這種做法使店員訓練成本高，且在門市巔峰時期，結帳隊伍容易大排長龍。</p> <p><a href="https://blog.google/around-the-globe/google-europe/united-kingdom/how-lush-and-google-cloud-ai-are-reinventing-retail-checkout/">因應此挑戰，Lush在POS機中導入視覺辨識功能。</a>原本Lush自家就有開發給顧客用的商品辨識功能Lush Lens。POS機端的視覺辨識功能以此為基礎，再結合GCP服務，儲存50萬張商品圖像，並用雲端AI服務強化商品辨識能力。導入後，不須靠店員記憶，只要快速掃描過就能輸入結帳商品。</p> <p>導入此技術後，Lush門市消化顛峰時段人流能力明顯提升。以蘇格蘭最大城格拉斯哥的門市為例，聖誕節旺季排隊情況從排出門外，到3分鐘內可以結帳完成。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#社群媒體行銷 #LBS行銷 #AR試穿 #OMO零售</span></span></strong><br /> <strong>服飾品牌American Eagle用Snapchat的LBS行銷及AR試穿功能，來瞄準學生返校商機</strong></p> <p><a href="https://newsroom.snap.com/american-eagle-back-to-school">美國服飾品牌American Eagle（AE）今年返校季（Back to school檔期，通常於暑假期間）與社群媒體平臺Snapchat合作，用LBS行銷功能和AR試穿功能來對學生行銷。</a></p> <p>American Eagle使用Snapchat地圖功能中的「Promoted Places」LBS行銷功能。打開地圖時，AE在美國超過800間實體門市會特別顯眼，選擇後可以看到門市及品牌相關限時動態、短影音、品牌資訊與電商購物連結。AE還推出以牛仔褲試穿為主題的AR鏡頭，讓用戶體驗虛擬穿搭。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/AWES.jpg" style="width: 600px;" /></p> <p>此做法類似於在Google Maps等熱門地圖服務中打廣告，不過，許多研究顯示Z世代消費者更傾向於用社群媒體來探索商品及去處。AE做法特色是，他們不僅是首個採用Snapchat LBS行銷功能的時尚零售品牌，還搭配AR濾鏡等互動式體驗，來經營年輕消費者。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#供應鏈管理 #員工提案 #第一線員工回饋 #AI</span></span></strong><br /> <strong>連鎖電子用品商Currys導入員工提案平臺，用AI整理和分類員工提案以加速提案審核與實踐</strong></p> <p><a href="https://www.currysplc.com/news-media/press-releases/2025/currys-harnesses-ai-to-accelerate-innovation/">英國科技零售商Currys近期啟用內部提案平臺「The Pitch」</a>，透過AI來彙整與分類員工提案，來加速創新或改善建議的提案落地。此平臺已蒐集超過450項提案，其中逾百案進入實作階段，41%已展現可量化成果。Currys內部統計顯示，這些提案不僅節省超過3,000小時作業時間，更創造十萬英鎊以上的效益。</p> <p>The Pitch平臺與Microsoft Teams整合，員工可直接透過Teams提交構想，無須額外學習新系統。目前Currys開放此平臺給前線服務團隊與後勤供應鏈管理團隊，共5,000名員工。他們計畫，接下來開放此平臺給門市、客服、數位營運與外包夥伴使用，預計至本財報年結束前開放給14,000名員工使用。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#OMO零售 #門市經營 #AI導購</span></span></strong><br /> <strong>安永：AI購物工具與電商銷售持續成長，但實體門市仍應是OMO零售重點</strong></p> <p><a href="https://www.ey.com/en_gl/insights/retail/should-retailers-close-stores-or-make-them-work-harder">EY（安永）近日根據新出爐的調查EY Future Consumer Index（FCI）</a>，結合其他研究資料發表分析，說明零售業趨勢及OMO零售經營建議。FCI調查來自27國的20,000名消費者。</p> <p>分析中寫到，AI購物工具與電商銷售持續成長，且成長速度大於實體零售，顯示OMO零售重要性。不過，實體門市依然是最主要購物通路。2025年線下零售消費額仍佔整體零售市場的77%，預估到2028年僅略降至73%。</p> <p>全球已有6成消費者會運用AI來購物，不過，實際會讓AI代表他們完成交易的人仍是少數。調查同時指出，94%在多通路瀏覽商品的消費者，最終仍在實體門市做出購買決策。其中，以美妝及服鞋零售領域，電商消費占比較其他領域高。</p> <p>EY全球消費產業資深分析師Jon Copestake認為，實體零售場域在新商品認識與探索（Discorvery），扮演重要角色。「相對來說，AI和電商通路通常傾向推薦已經確定消費者會有興趣的內容。」他說，中短期內實體零售仍是零售主要場域，應著重經營，且多著墨於只有實體能提供的服務與體驗。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多零售IT動態：</span></strong></span></p> <p><a href="https://www.retaildive.com/news/Lowes-AI-strategy-tool-roll-out-stakeholder-feedback/753403/">家居品牌Lowe’s的AI主管揭露自家</a>如何設計、建置到優化AI應用</p> <p><a href="https://www.prnewswire.com/news-releases/vallarta-supermarkets-joins-quads-in-store-connect-network-302505723.html">中小型零售業者也開始經營RMN，例如只有60間門市的連鎖超市Vallarta Supermarkets開始在15間分店導入RMN相關科技</a></p> <p><a href="https://www.ikea.com/global/en/newsroom/sustainability/ikea-announces-new-chapter-in-designing-technology-for-the-home-250709/">Ikea推出支援智慧家居通訊協定Matter的產品線，將能與Apple Home and Amazon Alexa等生態系整合</a></p> <p>資料來源：iThome整理，2025年7月</p> <p>責任編輯：郭又華</p> <p>圖片來源：Target、Walmart、統一超商、Snapchat</p> <p></p> </div></div></div>
2025/7/24 17:27作者郭又華https://www.ithome.com.tw/news/170238
美國核武機構傳出遭遇SharePoint漏洞攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月中SharePoint Server遭駭事件受害層面逐漸擴大，包括美國核安管理署（National Nuclear Security Administration，NNSA）在內的美國政府機構。</p> <p>荷蘭資安業者Eye Security 上周末首先公開數十家機構SharePoint伺服器發生濫用2漏洞事件，後來其中較重大的漏洞被命名為CVE-2025-53770，而其濫用漏洞的手法則稱為ToolShell。多家資安業者估計，初期受害者涵括美國政府機構。</p> <p><a href="https://www.bloomberg.com/news/articles/2025-07-23/tally-of-microsoft-victims-surges-as-hackers-race-to-capitalize" target="_blank">昨日美國能源部向彭博證實</a>，能源部下的國家核安管理署（NNSA）網路上周遭駭客存取。事件發生在7月18日。能源部發言人說，由於Microsoft M365雲及其網路安全系統的普及，能源部難免受影響。但他強調，NNSA只有極少數系統受影響，而且所有受影響的系統都已恢復營運。</p> <p>SharePoint Server零時差漏洞事件後，微軟等其他資安業者相繼公開研究發現，災情逐漸揭露。Check Point觀察到，攻擊最早可追溯到7月7日，主要目標是西方國家政府機關、電信業者和軟體公司。最先偵測到本波攻擊的<a href="https://www.bleepingcomputer.com/news/security/us-nuclear-weapons-agency-hacked-in-microsoft-sharepoint-attacks/" target="_blank">Eye Security本周表示</a>，該公司偵測被感染SharePoint伺服器已擴大到至少400臺以上，分散全球148個組織。</p> <p>至於攻擊者身份，初步研究指向中國。<a href="https://www.ithome.com.tw/news/170221" target="_blank">微軟分析</a>，有2個中國國家駭客組織Linen Typhoon和Violet Typhoon及另一名為Storm 2603的中國駭客都加入濫用最新漏洞的行列。Google旗下<a href="https://www.crn.com/news/security/2025/china-based-threat-actor-involved-in-microsoft-sharepoint-attacks-mandiant-cto" target="_blank">Mandiant Consulting研究人員相信</a>至少有一起攻擊是中國駭客所為。</p> </div></div></div>
2025/7/24 15:26作者林妍溱https://www.ithome.com.tw/news/170248
Google DeepMind發表可用來分析古代拉丁銘文的AI模型Aeneas
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://deepmind.google/discover/blog/aeneas-transforms-how-historians-connect-the-past/" target="_blank">Google DeepMind周三（7/23）發表</a>了可用於分析羅馬時代拉丁銘文的AI模型Aeneas，並透過Predicting the Past網站開放使用；該網站同時也整合了先前推出、用於分析古希臘銘文的模型Ithaca。</p> <p>在西元前6世紀至西元5世紀的古羅馬時代，人們通常將文字（拉丁文）寫在羊皮紙、莎草紙、蠟板、石頭或金屬上。其中，只有刻在石頭與金屬上的銘文較易保存至今。為了協助歷史學家更有效地解讀、歸屬並修復這些殘缺的文本，Google DeepMind開發出Aeneas——號稱是首個具備「古代銘文脈絡化」能力的AI模型</p> <p>Aeneas是一個多模態生成神經網路，支援文本與圖像輸入。Google DeepMind團隊首先策畫了一套資料集，整合了羅馬銘文資料庫（Epigraphic Database Roma，EDR）、海德堡銘文資料庫（Epigraphic Database Heidelberg，EDH），以及Clauss-Slaby銘文資料庫（Epigraphic Database Clauss Slaby，EDCS-ELT）。團隊將這些經過清理與統整的紀錄，彙編為一個可供機器操作的資料集，名為拉丁銘文資料集（Latin Epigraphic Dataset，LED），內容涵蓋來自古羅馬世界的17.6萬則拉丁文銘文。</p> <p>Aeneas模型會先讀取銘文的文字，並利用Transformer技術分析內容；如果銘文有缺字，模型會嘗試補上；若不清楚是哪一年寫的，也會預測其年代；而在判斷銘文的地理來源時，則會同時參考銘文的照片。接著，Aeneas會使用嵌入（embedding）技術，將銘文的內容與背景資訊轉換成一組數值，形成其獨特的「歷史指紋」，並據此從拉丁銘文資料集（LED）中找出最相似的銘文，依相似度排序後，提供學者作為參考依據。</p> <p>Google DeepMind團隊表示，Aeneas不僅能修復最多10個字元的缺文，其Top-20準確率高達73%，即使缺文長度未知，準確率也仍有58%。使用者除了可透過網頁版與之互動外，也已<a href="https://github.com/google-deepmind/predictingthepast" target="_blank">透過GitHub同步釋出</a>原始碼及資料集。</p> </div></div></div>
2025/7/24 15:42作者陳曉莉https://www.ithome.com.tw/news/170250
白宮發表AI Action Plan以鞏固美國AI領導地位
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/articles/2025/07/white-house-unveils-americas-ai-action-plan/" target="_blank">美國白宮周三（7/23）發布了「AI行動計畫」（AI Action Plan）</a>，目標是鞏固美國的AI領導地位，以免被中國捷足先登，該計畫有3大支柱，分別是加速AI創新、建置美國AI基礎設施，以及引領國際外交及安全，<a href="https://www.ai.gov/action-plan" target="_blank">涉及超過90項的聯邦政策行動</a>。</p> <p>該計畫認為，美國必須擁有世界最強大的AI系統，並在其創造及應用上引領全球，以讓它們能夠創造經濟成長、帶來新的就業機會與科學進步，而實現此一目標即需要由聯邦政府來創造條件，讓由私人機構主導的創新蓬勃發展。</p> <p>與加速AI創新有關的政策則包括消除繁文縟節與繁重的監管，鼓勵開源與開放權重的AI，支援新一代的製造，建置一流的科學資料集，打造AI評估生態系統，加速AI的採用，以及確保尖端AI系統得以保護言論自由與美國價值觀等。</p> <p>在基礎設施上。它認為AI是現代生活中第一個促使美國必須大幅擴增能源產能的數位服務，美國的能源產能自1970年以來便陷入停滯，而中國則迅速擴建其電網，倘若美國要在AI領域取得主導地位，就必須扭轉此一趨勢，方法是簡化許可程序、強化並擴展電網，以及培養出足以支撐整體建設的能力。</p> <p>與AI基礎設施有關的政策，涵蓋在保證安全的前提下，替半導體製造與能源基礎設施創造簡化的許可，打造一個能夠跟上AI創新的電力網路，恢復美國半導體製造業，替軍事與情報社群建置高度安全的資料中心，強化關鍵基礎設施網路安全，推廣成熟的AI意外回應能力等。</p> <p>最後一項的目標是將美國的AI技術、硬體及標準推廣至全球，建立穩固的全球AI同盟，同時防止對手搭便車，利用美國的創新及投資成果獲利。所涉及的政策涵蓋輸出美國AI予盟友，對抗中國於國際治理機構的影響，強化AI運算出口控制，封鎖既有半導體的出口管制漏洞，以及確保美國處於評估尖端模型之國家安全風險的領先位置等。</p> <p>從此一計畫不難看出，美國把中國當成AI領域最值得提高警覺的對手，例如比較了美國與中國對電網的開發與部署；要求NIST旗下的AI標準與創新中心（CAISI）研究及發布對中國尖端AI模型的評估，以審查這些模型是否符合中國共產黨的宣傳話術及審查制度；以及反制中國在國際治理機構中的影響力。</p> </div></div></div>
2025/7/24 13:49作者陳曉莉https://www.ithome.com.tw/news/170242
【資安日報】7月24日，微軟支援身障者無障礙用途的UI自動化機制首遭惡意程式濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了避免攻擊活動東窗事發，濫用合法、系統內建的公用程式，已是駭客經常會使用的策略，在今天的資安新聞裡，惡意軟體Coyote最值得留意，因為駭客運用協助身障人士的桌面應用程式自動化框架UI Automation（UIA），而相關手法，能廣泛對執行Windows XP以上電腦下手。</p> <p>除此之外，濫用合法工具的情況，也發生在針對Magento、Docker的攻擊行動上，駭客以多種手法隱匿活動；駭客組織APT41、HazyBeacon濫用SharePoint主機、AWS Lambda的函數URL功能也值得留意。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170237"><strong style="font-size: 22px;">首度發現UI Automation遭濫用！Coyote惡意軟體瞄準民眾金融帳密下手</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/active-exploitation-coyote-malware-first-ui-automation-abuse-in-the-wild-one.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/active-exploitation-coyote-malware-first-ui-automation-abuse-in-the-wild-one.png" style="width: 300px; float: right;" /></a></p> <p>一般而言，駭客迴避端點電腦的防毒軟體和EDR系統，最常見的手法是濫用合法、存在已知弱點的驅動程式，從事自帶驅動程式（BYOVD）攻擊，癱瘓這些端點防護機制的運作，但近期駭客也發展出一些非典型的手法，例如：藉由特定廠牌EDR端點代理程式的本機安裝流程瑕疵，透過升級或降級作業來進行「自帶安裝程式（Bring Your Own Installer）」攻擊，現在又發展出新型態的手法，濫用作業系統內建的公用程式來達到目的。</p> <p>最近資安業者Akamai揭露惡意軟體Coyote新一波攻擊行動，就是這樣的例子。此惡意軟體鎖定巴西使用者而來，目標涵蓋75家銀行及加密貨幣交易所的用戶，最特殊的地方在於，駭客濫用了微軟在Windows作業系統提供的桌面應用程式自動化框架UI Automation（UIA），而這是首度有惡意軟體攻擊運用這種公用程式的情形。</p> <p><a href="https://www.ithome.com.tw/news/170240"><strong style="font-size: 22px;">Docker、電商平臺Magento遭到鎖定，駭客運用多種隱密的手法挖礦、架設代理伺服器</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/mimo-graph.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/mimo-graph.png" style="width: 300px; float: right;" /></a></p> <p>今年5月，以經濟利益為目標的駭客組織Mimo（或稱Mimo'lette）鎖定內容管理平臺Craft CMS而來，利用滿分已知漏洞CVE-2025-32432從事攻擊，於受害主機植入惡意程式載入工具Mimo Loader、挖礦軟體、代理伺服器軟體，濫用伺服器的算力及流量牟利，如今雲端安全及監控業者Datadog發現，這些駭客將攻擊目標延伸到組態不當的Docker，以及電商網站平臺Magento，而且，手法變得更加隱密。</p> <p>Datadog指出，他們近日針對電商網站遭入侵的事故進行調查，這些攻擊涉及一系列工作負載（Workload）被駭，駭客利用未公布的PHP FastCGI Process Manager（PFP-FPM）資安漏洞來危害Magento，經過比對，確認攻擊者的身分是先前資安業者Sekoia揭露的Mimo。針對這樣的攻擊策略轉變，Datadog認為駭客不光只是鎖定不同目標，還有引入新的迴避偵測手法，以及在受害主機持續活動的機制，凸顯了該組織在戰術、手法、流程（TTP）出現重大變化。</p> <p><a href="https://www.ithome.com.tw/news/170241"><strong style="font-size: 22px;">中國駭客APT41鎖定非洲政府IT基礎設施而來，入侵SharePoint伺服器充當C2</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/apt41-in-africa2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt41-in-africa2.png" style="width: 300px; float: right;" /></a></p> <p>上週末SharePoint零時差漏洞CVE-2025-53770（ToolShell）攻擊引起全球關注，微軟確認有三組中國駭客Linen Typhoon、Violet Typhoon、Storm-2603從事相關活動，巧合的是，資安業者卡巴斯基也發現另一起與SharePoint有關的資安事故，攻擊者的身分是惡名昭彰的中國駭客APT41。</p> <p>這起事故駭客針對非洲政府的IT服務而來，他們在惡意軟體裡嵌入內部服務名稱、IP位址、代理伺服器的資料，特別的是，其中一個C2伺服器，竟是濫用受害組織基礎設施裡的SharePoint主機。</p> <p>附帶一提的是，APT41如果在初步偵察後認為受害電腦對後續活動具有重要價值，他們就會試圖建置Command Shell存取管道，藉由下載惡意的HTA檔案，執行嵌入的JavaScript指令碼，於受害電腦下載惡意程式，以及後續攻擊所需的其他工具。</p> <p><a href="https://www.ithome.com.tw/news/170119"><strong style="font-size: 22px;">HazyBeacon濫用AWS Lambda隱匿活動，意圖竊取東南亞政府關稅貿易資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-881439-146273-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-881439-146273-2.png" style="width: 300px; float: right;" /></a></p> <p>有許多組織運用無伺服器（Serverless）的運算服務，部分駭客也盯上這類服務並用於攻擊行動，例如，2022年資安業者Cado Security揭露名為Denonia的惡意軟體，駭客就是針對名為AWS無伺服器服務Lambda下手，部署挖礦軟體牟利，如今又有濫用這項服務的資安事故傳出。</p> <p>例如，由駭客組織CL-STA-1020發起的攻擊行動，就是這樣的例子。揭露此事的資安業者Palo Alto Networks指出，他們從2024年底追蹤這些駭客的活動，對方的攻擊目標是東南亞政府機關，目的是收集敏感資訊，特別是關於關稅與貿易爭端的資料。</p> <p>在這波攻擊活動裡，駭客運用名為HazyBeacon的後門程式引起Palo Alto Networks的注意，因為該後門程式濫用AWS Lambda的函數URL功能建立C2通訊。此功能的主要用途，是讓使用者能直接透過HTTPS呼叫無伺服器運算的功能，一旦攻擊者濫用這種合法功能，就能建立具備可靠、可延伸的通道，但難以察覺相關惡意行為。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/us-nuclear-weapons-agency-hacked-in-microsoft-sharepoint-attacks/">美國核武機構傳出遭遇SharePoint零時差漏洞攻擊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/07/iran-linked-dchspy-android-malware.html">伊朗駭客假借提供VPN應用程式，意圖散布安卓惡意軟體DCHSpy</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/vulnerabilities-threats/2000-mcp-servers-security">約2千臺MCP伺服器缺乏存取控制，恐影響AI模型安全</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/remote-workforce/poisonseed-attacker-fido-keys">網釣手法PoisonSeed可突破FIDO金鑰防護</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170236"><strong style="font-size: 22px;">Sophos修補防火牆軟體RCE、指令注入漏洞</strong></a></p> <p>Sophos本周釋出軟體更新，修補存在防火牆產品Sophos Firewall可造成遠端程式碼執行及指令注入的 5項重大及高風險漏洞，分別是：重大層級的CVE-2025-6704、CVE-2025-7624，以及中高風險的CVE-2025-7382、CVE-2024-13974和CVE-2024-13973。</p> <p>其中CVE-2025-6704為存在Secure PDF eXchange（SPX）功能的任意檔案寫入漏洞。如果防火牆以高可用性（High Availability，HA）模式執行，配合啟動SPX特定配置，就可能導致前驗證（Pre-auth）遠端程式碼執行，估計影響0.05%該廠牌防火牆裝置。</p> <p>CVE-2025-7624為透通模式SMTP代理伺服器的SQL注入漏洞。如果Email的隔離政策啟動，且SFOS是由21.0 GA版本升級的話，可能導致遠端程式碼執行，影響0.73%裝置。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170220"><strong style="font-size: 22px;">強化雲端組態安全，3大公有雲CIS Benchmark是資安專家推薦首選</strong></a></p> <p>近年臺灣企業上雲比例大幅增加，面對雲端安全管理方面的挑戰，特別是3大公有雲環境中，如何確保正確的組態設定，以及啟用關鍵的日誌記錄服務，一直是資安專家反覆強調的議題。</p> <p>特別的是，企業可參考的雲端安全組態相關標準或最佳實務已有不少，CIS Benchmark是經常提及的資源之一，只是，過往少有單一針對此標準的內容探討，在今年2025臺灣雲端大會上，Google Cloud客戶解決方案架構師鄭家明進一步解析這部分內容，幫助大家掌握其重點。</p> <p>CIS Benchmark是針對特定作業系統、應用程式與硬體設備而來，所制定相應的安全組態最佳實務指引，目前已推出數十種版本，涵蓋Microsoft IIS、MongoDB、NGINX、PostgreSQL等，亦包含AWS、Azure、GCP等主要雲端平臺。</p> <p><strong style="font-size: 22px;">其他資安產業動態</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/brave-blocks-windows-recall-from-screenshotting-your-browsing-activity/">為保護用戶隱私，Brave加入封鎖Windows 11 Recall功能的行列</a></strong></p> <p></p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170231"><strong>【7月23日】3組中國駭客使用SharePoint零時差漏洞從事攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170211"><strong>【7月22日】Dell傳出遭World Leaks勒索，測試環境資料外洩</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170174"><strong>【7月21日】SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害</strong></a></p> </div></div></div>
2025/7/24 13:53作者周峻佑https://www.ithome.com.tw/news/170243
首度發現UI Automation遭濫用！Coyote惡意軟體瞄準民眾金融帳密下手
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>一般而言，駭客迴避端點電腦的防毒軟體和EDR系統，最常見的手法是濫用合法、存在已知弱點的驅動程式，從事<a href="https://www.ithome.com.tw/tags/byovd">自帶驅動程式（BYOVD）</a>攻擊，癱瘓這些端點防護機制的運作，但近期駭客也發展出一些非典型的手法，例如：藉由特定廠牌EDR端點代理程式的本機安裝流程瑕疵，透過升級或降級作業來進行<a href="https://www.ithome.com.tw/news/168773">「自帶安裝程式（Bring Your Own Installer）」</a>攻擊，現在又發展出新型態的手法，濫用作業系統內建的公用程式來達到目的。</p> <p>最近資安業者Akamai揭露惡意軟體Coyote<a href="https://www.akamai.com/blog/security-research/active-exploitation-coyote-malware-first-ui-automation-abuse-in-the-wild">新一波攻擊行動</a>，就是這樣的例子。此惡意軟體鎖定巴西使用者而來，目標涵蓋75家銀行及加密貨幣交易所的用戶，最特殊的地方在於，駭客濫用了微軟在Windows作業系統提供的桌面應用程式自動化框架UI Automation（UIA），而這是首度有惡意軟體攻擊運用這種公用程式的情形。</p> <p>UIA是輔助技術與測試框架，是Windows XP時期推出的元件，主要的用途是為了協助身障用戶較為容易操作電腦，這個框架具備高權限來放大螢幕內容、朗讀文字，或是在特定情況下進行模擬點擊工作。然而去年底Akamai發現，<a href="https://www.akamai.com/blog/security-research/windows-ui-automation-attack-technique-evades-edr">攻擊者有機會濫用UIA迴避EDR的偵測</a>，從而竊取資料、在受害電腦上網瀏覽、執行命令，或是從WhatsApp、Slack讀取和寫入對話內容，當時他們測試的EDR系統（未透露廠牌）皆無法將此手法視為惡意行為。</p> <p>究竟Coyote如何濫用UIA？Akamai指出，基本上，惡意軟體幾乎都會向C2伺服器回傳受害電腦的系統資訊，但Coyote還會試圖辨識受害者是否使用特定金融服務，其中一種方法是透過特定的API，比對視窗標題內容，是否與特定的銀行或加密貨幣交易所有關。</p> <p>但若是找不到符合的內容，Coyote就會啟用UIA，分析視窗中的子元素，來識別瀏覽器分頁或網址列的內容，從而提高挖掘相關帳密成功的機會。Akamai提及，無論受害電腦是否連上網際網路，Coyote都能利用上述方法來識別受害者使用的金融服務，而且，若是沒有濫用UIA，攻擊者就必須非常了解每個目標應用程式的結構，才能挖掘這類資料來比對。</p> </div></div></div>
2025/7/24 11:37作者周峻佑https://www.ithome.com.tw/news/170237
Alphabet財報出爐，AI發威，Gemini每月用戶超越4.5億人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://abc.xyz/assets/cc/27/3ada14014efbadd7a58472f1f3f4/2025q2-alphabet-earnings-release.pdf" target="_blank">Alphabet周三（7/23）公布今年第二季營收</a>，該季Alphabet創下964億美元的營收，成長14%，超越華爾街分析師的預期，再加上AI對Alphabet帶來的正面效應，當天Alphabet的盤後股價上漲2.24%，達到195.8美元。</p> <p>在964億美元的總營收中，有825億美元來自Google服務（Google Services），內含搜尋的542億美元，成長13%，以及YouTube廣告的98億美元，成長13%，訂閱、平臺與裝置營收則為112億美元，成長20%。Google服務替Google帶進了331億美元的營業利潤，成長11.4%。</p> <p>而Google Cloud的營收為136億美元，成長32%，營業利潤為28億美元，比去年同期大幅成長141%。</p> <p>新創事業（Other Bets）營收為3.7億美元，成長2.2%，虧損從去年同期的11.3億美元擴大至12.5億美元。</p> <p>Alphabet執行長Sundar Pichai指出，AI正在正面影響該公司的每個部門，帶動強大動能，搜尋業務實現兩位數的營收成長，且AI Overviews與AI Mode等新功能的表現亮眼。</p> <p>事實上，這次<a href="https://blog.google/inside-google/message-ceo/alphabet-earnings-q2-2025/?utm_source=tw&utm_medium=social&utm_campaign=nfg&utm_content=&utm_term=#ai-stack" target="_blank">Pichai在財報會議中</a>特別說明了AI對Alphabet業績所帶來的影響。</p> <p>外界原本擔心AI會侵蝕Google的廣告營收，特別是Google自己也於搜尋中推出了AI Overviews與AI Mode，其中，AI Overviews能夠根據使用者的查詢快速生成摘要資訊，已於超過200市場推出，支援40種語言，每月用戶達到20億人；而在搜尋中啟用AI Mode時，便如同啟用了聊天機器人，能夠在保留脈絡的情況下持續追問，目前已於美國及印度市場上線，並有超過1億的每月活躍用戶。</p> <p>Pichai說，他們知道AI Overviews很受歡迎，因為它讓相關類型的搜尋查詢量增加逾10%。並不是每個搜尋都會出現AI Overviews，只有某些特定類型、需要整合性回答的才會觸發AI Overviews。</p> <p>上述意味著在AI提高了Google搜尋量，且Google搜尋營收也有兩位數成長。</p> <p>另一個受到外界矚目的焦點是Google Cloud。Pichai透露，該季度單筆交易金額超過2.5億美元的合約數量為去年同期的兩倍；而2025年上半年簽署的、單筆超過10億美元的大型合約數，已與2024年全年持平。此外，Google Cloud Platform（GCP）的新客戶數量季增28%；目前已有超過8.5萬家企業導入Gemini，推動其使用量年增達35倍。</p> <p>此外，Google Cloud推出開源工具套件Agent Development Kit（ADK）以協助開發者打造AI代理人，並透過企業平臺Agentspace提供部署、管理與協作功能。兩者皆建構於Google Cloud之上，整合Gemini模型、Vertex AI與Workspace等生態資源。ADK可在本地運行但功能有限，Agentspace則僅限於GCP內部使用，成為Google雲端AI代理人解決方案的關鍵支柱。</p> <p>至於Gemini App的每月活躍用戶亦已突破4.5億人，每日請求數量比上一季成長了50%以上。另一方面，OpenAI創辦人暨執行長Sam Altman今年4月曾於TED演講中透露，ChatGPT的每周用戶數已接近8億。</p> </div></div></div>
2025/7/24 12:49作者陳曉莉https://www.ithome.com.tw/news/170239
Docker、電商平臺Magento遭到鎖定，駭客用於挖礦、架設代理伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年5月，以經濟利益為目標的駭客組織Mimo（或稱Mimo'lette）<a href="https://thehackernews.com/2025/05/mimo-hackers-exploit-cve-2025-32432-in.html">鎖定內容管理平臺Craft CMS而來</a>，利用滿分已知漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2025-32432">CVE-2025-32432</a>從事攻擊，於受害主機植入惡意程式載入工具Mimo Loader、挖礦軟體、代理伺服器軟體，濫用伺服器的算力及流量牟利，如今雲端安全及監控業者Datadog發現，這些駭客將<a href="https://securitylabs.datadoghq.com/articles/beyond-mimolette-tracking-mimo-expansion-magento-cms-docker/">攻擊目標延伸到組態不當的Docker，以及電商網站平臺Magento</a>。</p> <p>Datadog指出，他們近日針對電商網站遭入侵的事故進行調查，這些攻擊涉及一系列工作負載（Workload）被駭，駭客利用未公布的PHP FastCGI Process Manager（PFP-FPM）資安漏洞來危害Magento，經過比對，確認攻擊者的身分是<a href="https://blog.sekoia.io/the-sharp-taste-of-mimolette-analyzing-mimos-latest-campaign-targeting-craft-cms/">先前資安業者Sekoia揭露</a>的Mimo。針對這樣的攻擊策略轉變，Datadog認為駭客不光只是轉移目標，還有引入新的迴避偵測手法，以及在受害主機持續活動的機制，凸顯了該組織在戰術、手法、流程（TTP）出現重大變化。</p> <p>究竟這些駭客如何入侵Magento？主要是在Magento特定外掛程式進行PFP-FPM命令注入攻擊而得逞，一旦成功，他們就會濫用滲透測試工具GSocket，並搭配預先設置的指令碼，來建立及維護遠端存取的管道，藉由下載以GSocket為基礎的反向Shell，以維持C2連線。此外，攻擊者還濫用Systemd、rc.local，以及透過crontab建立工作排程，來確保惡意程式能順利運作。</p> <p>為了迴避偵測及避免留下證據，駭客也搭配混淆手法執行GSocket的二進位檔案，並在看起來合法或是核心管控的處理程序下執行。</p> <p>值得留意的是，駭客濫用系統呼叫memfd_create()在記憶體內產生匿名、臨時的檔案，並將惡意程式載入工具寫入該檔案執行，使得磁碟不會留下任何痕跡。另一方面，駭客也將memfd偽裝成合法的核心處理程序名稱，從而迴避常見的工作負載資安工具。</p> <p>附帶一提的是，攻擊者在挖礦之前，還會試圖清理其他駭客留下來的作案工具，防範受害主機的資源遭到他人占用。</p> <p>除了鎖定Craft CMS和Magento，Mimo也對錯誤記置的Docker而來，他們透過網路掃描尋找曝露在網際網路的Docker Engine API，試圖啟動感染鏈並產生新容器。</p> </div></div></div>
2025/7/24 12:52作者周峻佑https://www.ithome.com.tw/news/170240
中國駭客APT41鎖定非洲政府IT基礎設施而來，入侵SharePoint伺服器充當C2
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週末<a href="https://www.ithome.com.tw/news/170162">SharePoint零時差漏洞CVE-2025-53770（ToolShell）攻擊</a>引起全球關注，微軟確認<a href="https://www.ithome.com.tw/news/170221">有三組中國駭客Linen Typhoon、Violet Typhoon、Storm-2603從事相關活動</a>，巧合的是，資安業者卡巴斯基也發現另一起<a href="https://securelist.com/apt41-in-africa/116986/">與SharePoint有關的資安事故</a>，攻擊者的身分是惡名昭彰的中國駭客APT41。</p> <p>這起事故駭客針對非洲政府的IT服務而來，他們在惡意軟體裡嵌入內部服務名稱、IP位址、代理伺服器的資料，特別的是，其中一個C2伺服器，竟是濫用受害組織基礎設施裡的SharePoint主機。</p> <p>察覺這起事故的緣由，該公司在受害組織的基礎設施裡，察覺數臺工作站電腦出現可疑行為，警示訊息出現有人執行Impacket工具包當中的WmiExec模組，特別的是，攻擊者將執行命令的輸出結果，寫入管理者網路共享資料夾的特定檔案。</p> <p>駭客又從Impacket工具包執行另一個被稱為Atexec的模組，建立工作排程，藉由直接存取網際網路，或是透過架設在受害組織內部的代理伺服器，檢查能否存取C2伺服器。</p> <p>而上述可疑活動的源頭，是一臺已遭到入侵，且未受到監控的主機。而在Atexec與WmiExec執行完成後，攻擊者暫停了活動。</p> <p>過了一段時間，這些駭客進行偵察，探測正在執行的處理程序、連接埠，以及受害電腦部署的資安解決方案，對方也試圖透過系統內建的公用程式reg.exe，截取SYSTEM和SAM的登錄檔內容。在部署卡巴斯基端點防護系統的電腦當中，駭客並未得逞，但受害組織有部分電腦並未安裝防毒，導致攻擊者能成功收集帳密資料，利用其中兩個網域使用者帳號進行橫向移動，其中一個是在所有電腦具備本機管理權限的帳號，另一個是用於備份資料的網域管理員帳號。</p> <p>APT41藉由本機管理員的權限，透過SMB通訊協定將用於C2通訊的工具放置到共用資料夾。而這些偵察、截取登錄檔機碼、傳送工具，以及執行作案工具，他們都利用公用程式WMI來遠端操作。</p> <p>特別的是，卡巴斯基看到駭客利用一臺已遭入侵的SharePoint伺服器充當C2，並散布名為agents.exe與agentx.exe的檔案，來與此伺服器進行通訊。這些執行檔皆為C#打造的木馬程式，主要的功能是從名為CommandHandler.aspx的Web Shell接收命令並執行，而該ASPX檔案就是部署在受害的SharePoint主機。</p> <p>附帶一提的是，APT41如果在初步偵察後認為受害電腦對後續活動具有重要價值，他們就會試圖建置Command Shell存取管道，藉由下載惡意的HTA檔案，執行嵌入的JavaScript指令碼，於受害電腦下載惡意程式，以及後續攻擊所需的其他工具。</p> </div></div></div>
2025/7/24 13:19作者周峻佑https://www.ithome.com.tw/news/170241
Sophos修補防火牆軟體RCE、指令注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.sophos.com/en-us/security-advisories/sophos-sa-20250721-sfos-rce" target="_blank">Sophos本周釋出軟體更新</a>，修補存在防火牆產品Sophos Firewall可造成遠端程式碼執行及指令注入的 5項重大及高風險漏洞。</p> <p>這5項漏洞分別是CVE-2025-6704、CVE-2025-7624、CVE-2025-7382、CVE-2024-13974和CVE-2024-13973。</p> <p>其中CVE-2025-6704為存在Secure PDF eXchange（SPX）功能的任意檔案寫入漏洞。如果防火牆以高可用性（High Availability，HA）模式執行，配合啟動SPX特定配置，就可能導致前驗證（Pre-auth）遠端程式碼執行。本漏洞影響0.05%裝置。</p> <p>CVE-2025-7624為舊式（透通模式）SMTP proxy的SQL注入漏洞。如果Email的隔離政策啟動，且SFOS是由21.0 GA版本升級的話，可能導致遠端程式碼執行。本漏洞，影響0.73%裝置。</p> <p>CVE-2025- 7382為WebAdmin指令注入漏洞。若是管理員用戶的OTP驗證啟動，攻擊者就能在HA附屬裝置上執行前驗證程式碼。這項漏洞影響1%的裝置。</p> <p>CVE-2025-6704和CVE-2025-7624、CVE-2025-7382都是由外部研究人員透過Sophos抓漏方案向該公司通報，CVE-2025-6704和CVE-2025-7624皆為風險值9.8的重大漏洞，CVE-2025-7382則為風險值8.8的高風險漏洞。</p> <p>另二項漏洞是由英國網路安全中心（National Cyber Security Centre，NCSC）發現。CVE-2024-13974是Up2Date元件中的業務邏輯漏洞，允許攻擊者控制防火牆DNS環境，進而遠端執行程式碼。CVE-2024-13973是WebAdmin的後驗證SQL注入漏洞，可造成管理員執行任意程式碼。CVE-2024-13974及CVE-2024-13973風險值分別為8.1及6.8，屬於高、中風險，但Sophos雙雙列為高度風險。</p> <p>影響產品而言，CVE-2025-6704、CVE-2025-7624和 CVE-2025-7382影響Sophos Firewall v21.5 GA（21.5.0）及之前版本。而CVE-2024-13974及CVE-2024-13973影響Sophos Firewall v21.0 GA（21.0.0）及之前版本。</p> <p>雖然Sophos稍早前已釋出hotfix暫時修補這5項漏洞，不過業者仍建議用戶應安裝<a href="https://www.sophos.com/en-us/security-advisories/sophos-sa-20250721-sfos-rce" target="_blank">7月21日發布</a>的完整更新。</p> </div></div></div>
2025/7/24 10:33作者林妍溱https://www.ithome.com.tw/news/170236
【資安日報】7月23日，3組中國駭客使用SharePoint零時差漏洞從事攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>本週最受到關注的資安事故，莫過於SharePoint零時差漏洞CVE-2025-53770（ToolShell）的消息，最新的調查結果顯示，至少有3組中國駭客加入漏洞利用的行列，其中兩個組織是政府資助的APT駭客。</p> <p>除此之外，思科網路存取控制平臺Identity Services Engine（ISE）滿分資安漏洞也有新消息，那就是已遭到駭客用於實際攻擊，此外，Citrix為NetScaler設備修補的重大漏洞CVE-2025-5777（CitrixBleed 2），上週研究人員也證實遭到實際利用的情形。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170221"><strong style="font-size: 22px;">SharePoint零時差漏洞攻擊事故傳出是多組中國駭客所為</strong></a></p> <p>上週末資安業者Eye Security偵測到零時差漏洞CVE-2025-53770（ToolShell）攻擊行動，初步確認至少有85臺伺服器、29個企業組織受害，其中部分是跨國企業組織及政府機關，後續資安業者Censys認為，犯案的駭客身分是國家資助的APT組織，這樣的推測，現在也得到微軟的證實。</p> <p>微軟威脅情報團隊指出，他們觀察到中國資助的駭客組織Linen Typhoon、Violet Typhoon從事漏洞利用攻擊，另有一組來自中國的駭客組織Storm-2603，也加入行列，而且，相關的攻擊行動迄今仍持續當中。微軟提及，這些駭客不光利用ToolShell，還使用其他漏洞，其中包括漏洞挖掘競賽Pwn2Own Berlin 2025找到的CVE-2025-49704、CVE-2025-49706。附帶一提的是，美國網路安全暨基礎設施安全局（CISA）也在7月22日，將CVE-2025-49704、CVE-2025-49706列為已被利用的漏洞（KEV），並要求聯邦機構必須在一天內完成修補。</p> <p>針對這波攻擊行動發生的時間，可追溯到7月7日，較Eye Security在18日偵測到相關活動早了11天，當時這些中國駭客利用CVE-2025-49704、CVE-2025-49706，試圖取得受害組織的初始入侵管道。</p> <p><a href="https://www.ithome.com.tw/news/170218"><strong style="font-size: 22px;">思科網路存取控制平臺ISE三項滿分漏洞已遭濫用</strong></a></p> <p>思科近月接連修補網路存取控制平臺Identity Services Engine（ISE），以及ISE被動身分識別連接器（ISE Passive Identity Connector，ISE-PIC）三項風險值10分的重大漏洞，本周進一步警告，這些漏洞正發生濫用活動。這些漏洞分別是：6月份公告的CVE-2025-20281、CVE-2025-20282，以及上周公告的CVE-2025-20337。</p> <p>他們在7月21日更新公告內容，表示PSIRT團隊掌握有人實際利用部分漏洞的跡象，這些活動在7月出現，呼籲用戶儘速套用軟體更新，來緩解上述資安漏洞。</p> <p><a href="https://www.ithome.com.tw/news/170210"><strong style="font-size: 22px;">CitrixBleed 2已出現大規模攻擊，超過100家企業組織遭駭</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/68780099d5f3714af9ed2eb7_GreyNoise-Visualizer-CitrixBleed-2 (1).png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/68780099d5f3714af9ed2eb7_GreyNoise-Visualizer-CitrixBleed-2%20(1).png" style="width: 300px; float: right;" /></a></p> <p>6月中旬Citrix針對NetScaler ADC、NetScaler Gateway修補重大層級的資安漏洞CVE-2025-5777，此漏洞4.0版CVSS風險達到9.3分，後續資安研究人員Kevin Beaumont提出警告，該漏洞本質上與2年前造成大規模災情的Citrix Bleed（CVE-2023–4966）雷同，非常危險，並命名為「CitrixBleed 2」，6月底資安業者ReliaQuest首度發現疑似遭到利用的跡象，但究竟受害範圍有多廣？最近有資安業者、研究人員相繼公布調查結果。</p> <p>最早揭露威脅態勢的是資安業者Imperva，他們在7月11日指出，在Citrix公布CitrixBleed 2之後，相關攻擊活動便不斷增加，他們看到超過1,150萬次試圖攻擊的跡象，約有4成鎖定金融產業，但也有針對娛樂、醫療保健、IT、旅遊業等領域的情況。Kevin Beaumont於14日發布部落格文章表示，他懷疑至少有一組中國駭客從事漏洞利用活動，根據駭客使用的方法與存取時間，在11日已有128個受害企業及組織，涵蓋科技、法律、教育、金融服務、政府、電信等領域。</p> <p>威脅情報業者GreyNoise也公布調查結果，指出他們在6月23日首度觀察到漏洞利用活動，截至7月16日，有24個IP位址從事相關攻擊。</p> <p><a href="https://www.ithome.com.tw/news/170225"><strong style="font-size: 22px;">竊資軟體Lumma Stealer傳出捲土重來</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Lumma-Figure1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Lumma-Figure1.png" style="width: 300px; float: right;" /></a></p> <p>5月21日微軟與多國執法機關、資安業者聯手，宣布在取得法院的授權後協助破壞竊資軟體Lumma Stealer（LummaC2）的基礎設施，其中包含約2,300個惡意網域，該公司將其停用或是封鎖，讓逾39萬臺受害電腦不再受到控制，但兩個月後相關活動並未因此消失，而是以更為隱密的方式進行，並持續擴大其攻擊規模。</p> <p>趨勢科技指出，他們發現在上述執法活動不久，Lumma Stealer就捲土重來，在今年6月、7月，駭客鎖定的帳號數量出現大幅攀升，惡意軟體散布的管道更加謹慎，迴避手法也變得更加隱密。趨勢科技在駭客的基礎設施遭到破壞後，觀察到他們業務復甦的明顯跡象，根據網路遙測的資料，執法機關拆除Lumma Stealer基礎設施的數週後，就開始出現顯著的增加。此竊資軟體的活動僅在5月出現短暫下降，6月到7月就恢復到執法之前的規模。</p> <p>另一個這些駭客捲土重來的跡象，是他們透遇4種管道積極散布竊資軟體，這些管道分別是：假借提供破解軟體或序號產生器、ClickFix網釣、濫用GitHub儲存庫，以及YouTube與臉書社群網站。</p> <p><a href="https://www.ithome.com.tw/news/169994"><strong style="font-size: 22px;">【Deepfake偽冒實例】美國白宮幕僚長遭語音偽冒，意圖以此欺騙其他官員進行索資</strong></a></p> <p>一旦國家政府高層的聲音遭偽冒，親自致電要求執行特定指令，接聽者幾乎難以分辨真偽，其潛在衝擊將不容小覷，這樣的事件並非電影與科幻情節，美國FBI從2020年就開始針對相關偽冒示警，2025年5月更是出現有人偽冒美國白宮幕僚長的狀況。</p> <p>關於這起攻擊活動，美國聯邦調查局（FBI）先是在5月15日警告，有駭客從4月開始假冒美國高層官員，發動詐騙簡訊與語音釣魚的攻擊行動，提醒外界要特別注意相關事件。</p> <p>FBI強調，這波攻擊的手法主要結合了「簡訊釣魚」（Smishing），以及「語音釣魚」（Vishing），也就是分別透過文字簡訊與AI合成語音訊息的方式，假裝成美國高級官員來騙取信任，目的可能包含誘導受害者點擊惡意連結，或是前往其他通訊平臺聯繫，進一步騙取帳密等相關資訊，另也指出其攻擊目標，多為現任或曾擔任聯邦與州政府的高階官員，以及他們的聯絡人。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/07/encrypthub-targets-web3-developers.html">駭客組織EncryptHub鎖定Web3開發者而來，藉由冒牌AI牌散布竊資軟體Fickle Stealer</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/github-abused-amadey-lumma-redline-infostealers-ukraine/">竊資軟體Amadey、Lumma、Redline透過GitHub散布，鎖定烏克蘭而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/new-veeam-themed-phishing-attack/">網釣攻擊以備份軟體Veeam為誘餌，透過武器化的WAV音檔散布惡意程式</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/cybercriminals-use-zoho-workdrive-folders/">協作平臺Zoho的雲端檔案共用機制WorkDrive遭濫用，成惡意軟體PureRAT散布的管道</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.wired.com/story/at-least-750-us-hospitals-faced-disruptions-during-last-years-crowdstrike-outage-study-finds/">針對一年前的CrowdStrike EDR大當機事故，美國估計有超過750家醫院營運中斷</a></strong></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170073"><strong style="font-size: 22px;">藍牙框架存在資安漏洞PerfektBlue，影響賓士、VW、Skoda車載系統</strong></a></p> <p>隨著車載資訊系統（In-Vehicle Infotainment，IVI）的功能越來越豐富，不僅能用於導航、多媒體娛樂、免持手機通話、車輛資訊檢視、提供倒車影像、盲點偵測，甚至能調整車輛的部分配置，因此與這類平臺有關的資安弱點，有越來越多資安人員投入研究，例如，厄瓜多安全研究人員Danilo Erazo針對韓國車廠Kia的車載資訊系統進行調查，結果找到一系列的資安弱點，攻擊者有機會干擾或操控車輛部分電子系統，如今又有資安業者公布相關調查成果，但不同的是，他們找到的漏洞存在於特定元件，影響多個廠牌的車輛。</p> <p>專門關注汽車資安的滲透測試業者PCA Cyber Security指出，他們在去年5月發現OpenSynergy藍牙堆疊平臺BlueSDK一系列資安漏洞，攻擊者有機會藉此遠端執行任意程式碼，甚至存取車輛的重要元件，影響賓士（Mercedes-Benz）、福斯（Volkswagen）、Skoda等廠牌的汽車。這些漏洞OpenSynergy於去年6月確認，並於9月發布修補程式，不過，PCA Cyber Security提及並非所有的汽車製造商都取得相關通報及漏洞修補程式，因此仍有部分OEM車款存在相關弱點。</p> <p> </p> <h3><strong>【法規遵循】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170224"><strong style="font-size: 22px;">英國計畫禁止公部門、關鍵基礎設施業者付錢給勒索軟體歹徒</strong></a></p> <p>英國內政部本周公布新法案草案，將禁止公部門及國家基礎架構營運業者付贖金給勒索軟體駭客。英國政府也提醒，民間機構付贖金給俄羅斯駭客組織，也可能觸法。</p> <p>此草案為打擊網路犯罪措施的一環。The Independent報導，英國加速推動該法案，原因在於當地零售巨擘Marks and Spencer遭到勒索軟體攻擊後，拒絕透露是否支付贖金給歹徒，促使英政府決定提升管制力道。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170211"><strong>【7月22日】Dell傳出遭World Leaks勒索，測試環境資料外洩</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170174"><strong>【7月21日】SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170130"><strong>【7月18日】中國駭客鎖定臺灣半導體生態系從事大規模網釣，假冒研究生求職與投資分析合作</strong></a></p> </div></div></div>
2025/7/23 17:03作者周峻佑https://www.ithome.com.tw/news/170231
強化雲端組態安全，3大公有雲CIS Benchmark是資安專家推薦首選
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近年臺灣企業上雲比例大幅增加，面對雲端安全管理方面的挑戰，特別是3大公有雲環境中，如何確保正確的組態設定，以及啟用關鍵的日誌記錄服務，一直是資安專家反覆強調的議題。</p> <p>特別的是，企業可參考的雲端安全組態相關標準或最佳實務已有不少，CIS Benchmark是經常提及的資源之一，只是，過往少有單一針對此標準的內容探討，在今年2025臺灣雲端大會上，Google Cloud客戶解決方案架構師鄭家明進一步解析這部分內容，幫助大家掌握其重點。</p> <p>談到非營利組織CIS（Center for Internet Security），基本上，過去<a href="https://www.ithome.com.tw/article/129576">大家最熟悉的是其發布的CIS Controls</a>，我們曾介紹過，這是一套適用於各類組織的通用資安控制框架。</p> <p>至於CIS Benchmark則不同，是針對特定作業系統、應用程式與硬體設備而來，所制定相應的安全組態最佳實務指引，目前已推出數十種版本，涵蓋Microsoft IIS、MongoDB、NGINX、PostgreSQL等，亦包含AWS、Azure、GCP等主要雲端平臺。</p> <h3><strong>面對雲端安全組態管理，原廠安全實踐文件太豐富，反成閱讀障礙</strong></h3> <p>在雲端安全議題之下，企業上雲初期，最關注的事前防護，也就是建立良好的資安態勢（Security Posture）與資安實踐（Security Practice）。</p> <p>簡單來說，這兩者相輔相成，資安態勢是指組織目前的整體防護能力與風險掌控程度，涵蓋安全機制、組態設定、漏洞狀況及威脅暴露程度；資安實踐則是組織日常落實的資安作業，例如權限控管、日誌監控、漏洞修補與合規稽核等。</p> <p>而在雲端安全組態管理中的「資安最佳實踐」，採用的最大好處就是，可避免常見風險與組態錯誤，幫助建立初步的防護能力。但仍有不少剛上雲的企業，對於該從何著手感到困惑。</p> <p>鄭家明談到他協助企業的經驗指出，許多客戶經常詢問，該如何在公有雲上制定安全政策，並有效要求SRE與維運人員執行相關安全措施。</p> <p>事實上，以3大公有雲業者本身而言，皆提供大量「安全實踐」文件，內容涵蓋企業組織如何進行權限管控、Data Warehouse使用重點，以及資料保護、合規性、監控、事件應變與網路安全等多個面向。</p> <p>然而，雖然原廠文件資訊豐富，但能深入閱讀並實際運用者卻不多。他詢問現場有多少人讀過這些安全文件，結果寥寥可數。</p> <p>鄭家明亦舉例，有企業客戶向他反映，一份雲端安全文件可能包含多個超連結，層層引導至其他技術說明，此情形導致資訊難以有效掌握。儘管現在可藉助生成式AI協助歸納摘要，但面對豐富的資訊與繁多的控制措施，仍然容易讓人迷失方向，不知從何著手。</p> <p>因此，內容更為精要的CIS Benchmark成為許多專家都推薦的關鍵資源，是入門雲端安全組態管理的實用參考工具。</p> <p>對此，鄭家明持同樣看法，他並說明原因：此標準不僅涵蓋各主流公有雲的安全實踐與合規要求，且兼具足夠的廣度與深度，提供了詳細的配置指南，涵蓋雲端環境中常見的服務及功能，包括身分和存取管理 (IAM)、網路設置、儲存空間等。而且，CIS Benchmark也是免費下載取得，對企業而言相當實用。</p> <p>鄭家明強調，遵循這些指南的好處很明顯，可以幫助組織禁用不必要的服務、限制不必要的權限、關閉開放的連接埠，從而大幅縮小潛在的攻擊面，減少被惡意攻擊者利用的機會。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖8）CIS Benchmark_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%968%EF%BC%89CIS%20Benchmark_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p><span style="color:#0066ff;"><strong>確保企業上雲具備安全的組態設定，CIS Benchmark是重要參考資源，Google Cloud客戶解決方案架構師鄭家明指出，用戶可從相關文件快速理解不同平臺的管理結構與重點。</strong></span></p> <h3><strong>AWS、Azure、GCP皆有專屬CIS組態指引</strong></h3> <p>具體而言，CIS Benchmark針對多個雲端服務服務皆提供對應文件，3大公有雲均不例外，並會持續改版，例如：</p> <p>對應AWS，也就是CIS Amazon Web Services Foundations Benchmark，今年3月31日，新發布5.0版。</p> <p>對應Azure，也就是CIS Microsoft Azure Foundations Benchmark，今年3月23日，新發布4.0版。</p> <p>對應Google Cloud，也就是CIS Google Cloud Platform Foundation，今年5月2日，新發布4.0版。</p> <p>更進一步來看，從上述這些文件的章節內容，我們可以了解三大公有雲在管理結構的差異。</p> <p>例如，鄭家明以Google Cloud來舉例時，指出其CIS Benchmark共分為8大類別與84項控制措施，其類別包含：身分識別與存取管理、日誌與監控、網路、虛擬機器、儲存、Cloud SQL Database Services、BigQuery、Dataproc。</p> <p>而我們也進一步檢視另兩家的內容，Azure的CIS Benchmark分為10大類別與逾150個控制項，類別包含：簡介、通用參考建議、分析服務、運算服務、身分識別服務、管理與治理服務、網路服務、資安服務，以及儲存服務。</p> <p>AWS的CIS Benchmark，分為5大類與62個控制項，類別包含：身分識別與存取管理、儲存、登入、監控，以及網路。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖1）CIS Benchmark解析_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%961%EF%BC%89CIS%20Benchmark%E8%A7%A3%E6%9E%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px; height: 318px;" /></a></p> <p><span style="color:#0066ff;"><strong>在解析GCP的CIS Benchmark時，Google Cloud客戶解決方案架構師鄭家明特別將其8大章節對應到預防、偵測、回應三大階段，讓大家可以從生命週期角度來理解。</strong></span></p> <h3><strong>CIS Benchmark畫分兩種安全層級，並會標示可自動或手動</strong></h3> <p>為了幫助大家更好理解CIS Benchmark的內容，鄭家明特別介紹該文件兩個關鍵概念：一是安全層級（Level）的定義，另一是控制項可自動或手動執行的標示。</p> <p>首先，CIS Benchmark將控制項的特性，依照安全強度與實作難度，區分為Level 1與Level 2兩個層級。</p> <p>簡單來說，Level 1屬於基本安全建議，目的是解決最常見、最關鍵的安全風險，藉此有效降低攻擊面。鄭家明指出，Level 1的控制項多半對系統服務影響小、導入成本低，較不會對企業運作造成衝擊，也較不易產生額外費用，適合大多數組織採用。</p> <p>Level 2則是針對高度敏感資料與高風險環境所設計，涵蓋更嚴格的安全控制與較複雜的配置管理。鄭家明提醒，Level 2的實作可能影響系統可用性或需要額外成本，這是企業評估與規畫要考量的面向。</p> <p>另一個CIS Benchmark的重要設計，是每個控制項均會標示「自動（Automated）」或「手動（Manual）」。</p> <p>鄭家明解釋，雲端好處在於許多作業可以透過API來介接，換言之，標示為「自動」，代表該項控制能否被工具自動檢查或實施，像是可以結合事件管理系統，或是批次定期去檢測，但有些控制項只能依賴手動執行，這些資訊在文件中都會清楚標示出來。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖2）CIS Benchmark解析_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%962%EF%BC%89CIS%20Benchmark%E8%A7%A3%E6%9E%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 295px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/（網站圖3）CIS Benchmark解析_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%963%EF%BC%89CIS%20Benchmark%E8%A7%A3%E6%9E%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 295px;" /></a></p> <h3><strong>可幫助使用者更清楚每一種控制項的意義，當中敘明理由與衝擊</strong></h3> <p>關於CIS Benchmark的內容有何特色？鄭家明進一步說明，他強調：「這份文件並非只是條列該做什麼，而是會說明為什麼建議這麼做，而不是為做而做。」這有助於使用者理解背後的安全邏輯與必要性。</p> <p>例如，在CIS Benchmark標準文件中，每個控制項都會列出6大重點，包含：安全基準層級、控制項描述，以及理由、衝擊、稽核、預防。他並舉出兩個Google Cloud控制項作為說明：</p> <p>第一例，是1.1項的「確保使用公司登入憑證」，這是Level 1、標示手動的範例。</p> <p>此控制項建議，企業在Google Cloud上應使用公司專屬的企業帳號，而非個人Gmail帳戶。</p> <p>文件中也會解釋建議這麼做的原因，採用個人帳號會增加管理複雜度，尤其當公司規模擴大時。鄭家明舉例，若員工離職，企業可能無法有效管理其個人帳號，甚至面臨離職員工因衝突而登入雲端環境進行破壞的風險，這並非沒有發生過的事。</p> <p>第二例，是3.8項的確保VPC網路每個子網域都啟用VPC流量日誌，這是Level 2、標示自動的範例。</p> <p>基本上，這是針對網路控制的要求，建議必需開啟VPC Flow Log。他解釋，這是一種網路流量日誌記錄功能，用來記錄VPC內部封包間的傳輸活動，因此這個日誌量相當大，但對於資安監控極有助益。例如，透過分析這些日誌，企業能有效識別攻擊者的C2通訊，以及橫向移動或權限提升等攻擊跡象。這也就是解釋了：為何開啟VPC Flow Log很重要，因為資安監控效益高。</p> <p>同時，文件也會說明此控制項可能帶來的衝擊，指出啟用VPC Flow Log將產生Cloud Logging、BigQuery或Cloud Pub/Sub的相關費用，可能導致成本增加。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）CIS Benchmark_攝影羅正漢_Fix.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89CIS%20Benchmark_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2_Fix.jpg" style="width: 600px;" /></a></p> <p><span style="color:#0066ff;"><strong>過去許多資安專家不斷強調，企業上雲時，應該啟用VPC Flow Log功能，基本上，在CIS Benchmark中，就有此項針對網路控制的要求，建議啟用VPC Flow Log，該份文件的內容也會闡釋這麼做的用意與產生的衝擊，也會標示安全層級為Level 2與可自動化執行。</strong></span></p> <p>整體而言，企業該如何運用？鄭家明指出，實務上，企業可以參考CIS Benchmark建議項目並搭配原廠文件，檢視完整設定步驟以及可能產生的影響，例如服務可用性、費用、使用限制。</p> <p>並且，企業可以優先關注Level 1建議項目，並依風險等級、資安需求、維運狀況等條件綜合考量，評估在高風險系統及應用情境，例如高機敏系統、DMZ應用情境，以實施Level 2建議項目。</p> <h3><strong>雲平臺同樣發展合規檢查能力，並朝向更主動防護邁進</strong></h3> <p>另一方面，對應雲端資安合規的需求，不論AWS、Azure、GCP，這些平臺本身也都具備相應的能力。</p> <p>例如，各平臺皆支援CIS Benchmark等標準的自動檢查，並涵蓋多項雲原生服務的配置規範，讓用戶可以更有效掌握配置狀況。而且，這些功能也在不斷演進與強化。</p> <p>以Google Cloud為例，鄭家明指出，在其資訊安全指揮中心Security Command Center（SCC）中，將可執行CIS Benchmark合規檢查功能，一鍵自動檢查其中77個控制項（全部有84個），達成約91%的自動化覆蓋率。至於整體SCC的合規檢查項目，更是有超過250項。</p> <p>然而，遵循安全實踐僅是建立基本防線，最近幾年，如何用生成式AI更主動強化風險緩解，已成為資安業界的重要趨勢。我們看到許多資安業者均提出，要「透過AI自動發現攻擊路徑，找出建議的阻斷點」。</p> <p>鄭家明同樣提到這點，並說明目前Google的作法。他表示，當出現不合規情況時，使用者可在SCC儀表板中看到警示項目，點擊後可檢視掃描結果與問題細節。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（網站圖5）CIS Benchmark解析_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E7%B6%B2%E7%AB%99%E5%9C%965%EF%BC%89CIS%20Benchmark%E8%A7%A3%E6%9E%90_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <p>更重要的是，不只侷限於偵測單一配置問題，現在更已發展出透過 AI 自動「識別高風險組合」的能力。鄭家明舉例，不僅是發現防火牆不當配置，再結合找到主機有高風險漏洞，加上還有服務帳戶過度授權等情形，進而透過AI自動找出攻擊路徑，並快速計算整體風險分數。</p> <p>接下來，系統還要提供具體的修補建議，使防禦措施更加主動完善。例如，提供可以快速降低風險的「短期修補建議」，以及根本性解決問題的「長期修補建議」，這有助於在資訊量龐大的情況下，快速釐清修補優先順序，更有效率地降低整體風險等級。這也顯示資安防禦策略正持續擴展主動識別與因應的模式。</p> </div></div></div>
2025/7/23 17:40作者羅正漢https://www.ithome.com.tw/news/170220
SharePoint零時差漏洞攻擊事故傳出是多組中國駭客所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>上週末資安業者Eye Security<a href="https://www.ithome.com.tw/news/170162">偵測到零時差漏洞CVE-2025-53770（ToolShell）攻擊行動</a>，初步確認至少有85臺伺服器、29個企業組織受害，其中部分是跨國企業組織及政府機關，後續<a href="https://techcrunch.com/2025/07/21/hackers-exploiting-sharepoint-zero-day-seen-targeting-government-agencies-say-researchers/">資安業者Censys認為</a>，犯案的駭客身分是國家資助的APT組織，這樣的推測，<a href="https://www.microsoft.com/en-us/security/blog/2025/07/22/disrupting-active-exploitation-of-on-premises-sharepoint-vulnerabilities/">現在也得到微軟的證實</a>。</p> <p>微軟威脅情報團隊指出，他們觀察到中國資助的駭客組織Linen Typhoon、Violet Typhoon從事漏洞利用攻擊，另有一組來自中國的駭客組織Storm-2603，也加入行列，而且，相關的攻擊行動迄今仍持續當中。微軟提及，這些駭客不光利用ToolShell，還使用其他漏洞，其中包括<a href="https://www.ithome.com.tw/news/169049">漏洞挖掘競賽Pwn2Own Berlin 2025</a>找到的CVE-2025-49704、CVE-2025-49706。附帶一提的是，美國網路安全暨基礎設施安全局（CISA）也在7月22日，<a href="https://www.cisa.gov/news-events/alerts/2025/07/22/cisa-adds-two-known-exploited-vulnerabilities-catalog">將CVE-2025-49704、CVE-2025-49706列為已被利用的漏洞（KEV）</a>，並要求聯邦機構必須在一天內完成修補。</p> <p>針對利用SharePoint零時差漏洞的活動，微軟表示駭客會先對本機建置的SharePoint伺服器進行偵察，向ToolPane端點發出POST請求來嘗試利用漏洞，一旦成功，他們就會繞過身分驗證，並能遠端執行任何程式碼（RCE），通常會使用Web Shell作為有效酬載，推進後續攻擊活動。</p> <p>而對於部署Web Shell的方式，攻擊者會發送特製的POST請求，於受害伺服器上傳惡意指令碼，檔案名稱為spinstall0.aspx，但也有命名為spinstall.aspx、spinstall1.aspx、spinstall2.aspx的情況。此ASPX指令碼的內容，包含接收MachineKey資料的命令，並透過GET請求回傳結果給使用者。</p> <p>針對這波攻擊行動發生的時間，可追溯到7月7日，較Eye Security在18日偵測到相關活動早了11天，當時這些中國駭客利用CVE-2025-49704、CVE-2025-49706，試圖取得受害組織的初始入侵管道。</p> <p>另一家<a href="https://blog.checkpoint.com/research/sharepoint-zero-day-cve-2025-53770-actively-exploited-what-security-teams-need-to-know/">資安業者Check Point也觀察到類似的情況</a>，他們看到有人在7月7日首度利用ToolShell，主要目標是西方國家的政府機關，相關攻擊活動在18日至19日爆增。這些攻擊涉及駭客特製的Web Shell，它的功能主要是處理有效酬載Viewstate的參數，從而發動反序列化攻擊。但除了政府機關占半數（49%），這些駭客也攻擊軟體業者（24%）和電信業者（9%）。</p> <p>從地理位置來看，約三分之一（32%）事故發生在美國，其次是葡萄牙、加拿大、比利時、德國，分別占12%、9%、6%、6%。</p> <p>而對於攻擊來源，該公司提及駭客的基礎設施與3個IP位址有關，其中一個曾經被用於攻擊Ivanti Endpoint Manager Mobile（EPMM），攻擊流程串連<a href="https://www.ithome.com.tw/news/168936">今年5月Ivanti修補的CVE-2025-4427、CVE-2025-4428</a>。</p> </div></div></div>
2025/7/23 11:56作者周峻佑https://www.ithome.com.tw/news/170221
竊資軟體Lumma Stealer傳出捲土重來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>5月21日<a href="https://www.ithome.com.tw/news/169101">微軟與多國執法機關、資安業者聯手</a>，宣布在取得法院的授權後協助破壞竊資軟體Lumma Stealer（LummaC2）的基礎設施，其中包含約2,300個惡意網域，該公司將其停用或是封鎖，讓逾39萬臺受害電腦不再受到控制，但兩個月後相關活動並未因此消失，而是以更為隱密的方式進行，並持續擴大其攻擊規模。</p> <p>趨勢科技指出，他們發現在上述執法活動不久，<a href="https://www.trendmicro.com/en_us/research/25/g/lumma-stealer-returns.html">Lumma Stealer就捲土重來</a>，在今年6月、7月，駭客鎖定的帳號數量出現大幅攀升，惡意軟體散布的管道更加謹慎，迴避手法也變得更加隱密。</p> <p>在執法行動之後，Lumma Stealer主要開發者於5月24日在地下論壇XSS對此表示看法，表示執法機關封鎖了近2,500個網域名稱，僅管基礎設施的運作受到影響，但由於他們的伺服器設備在執法機關無法觸及的管轄地區，並未遭到沒收，執法機關利用Dell整合式遠端存取控制器（ Integrated Dell Remote Access Controller，iDRAC）的未知漏洞，存取伺服器並格式化磁碟。此外，駭客的管理主控臺也被置換成釣魚網站。對此，Lumma Stealer經營團隊聲稱已復原伺服器的存取管道，停用有漏洞的遠端管理介面，並將東山再起。</p> <p>趨勢科技在駭客的基礎設施遭到破壞後，觀察到他們業務復甦的明顯跡象，根據網路遙測的資料，執法機關拆除Lumma Stealer基礎設施的數週後，就開始出現顯著的增加。此竊資軟體的活動僅在5月出現短暫下降，6月到7月就恢復到執法之前的水平。</p> <p>究竟執法前後的Lumma Stealer有什麼變化？原本這些駭客偏好濫用Cloudflare的基礎設施來混淆惡意網域，掩蓋伺服器的實際來源，如今僅有少數延用Cloudflare，並改用其他的服務供應商來減少遭到盯上的機會，其中一個是俄羅斯的雲端基礎設施業者Selectel。</p> <p>另一個這些駭客捲土重來的跡象，是他們透遇4種管道積極散布竊資軟體，這些管道分別是：假借提供破解軟體或序號產生器、ClickFix網釣、濫用GitHub儲存庫，以及透過YouTube與臉書社群網站。</p> </div></div></div>
2025/7/23 15:25作者周峻佑https://www.ithome.com.tw/news/170225
Qwen釋出程式代理模型Qwen3-Coder與命令列AI代理工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>阿里巴巴旗下AI團隊<a href="https://qwenlm.github.io/blog/qwen3-coder/" target="_blank">Qwen周二（7/22）釋出最新開源模型Qwen3-Coder</a>，主打程式撰寫與多步驟代理任務能力，並同步推出命令列AI代理工具Qwen Code。</p> <p>本次率先釋出的版本為Qwen3-Coder-480B-A35B-Instruct，總參數高達4800億，採用混合專家（MoE）架構，每次推論啟用350億參數。該模型原生支援長達256K個Token的脈絡，透過YaRN外推方法可擴展至100萬個Token，適用於大型程式碼庫、跨模組資料分析等任務。</p> <p>為提升模型的可用性與推論效率，Qwen同時釋出FP8量化版本——Qwen3-Coder-480B-A35B-Instruct-FP8。FP8是一種8位元浮點數格式，可大幅減少模型所需的儲存空間與運算資源，在支援FP8的硬體（如Nvidia H100）上能以更低成本執行大型模型，幾乎不影響輸出品質。此版本特別適用於雲端服務、研究部署與低記憶體環境。</p> <p>Qwen同時開源名為Qwen Code的命令列AI代理工具，為一基於Google Gemini CLI開發的改良版本，能夠整合自定提示詞設計與函式呼叫格式，支援多輪互動、函式封裝與開發者自訂任務流程。使用者僅需安裝Node.js並輸入API金鑰，即可於終端機環境中調用Qwen3-Coder進行即時程式對話、工具操作，以及複雜的任務推論。</p> <p>在訓練策略上，Qwen3-Coder結合大規模預訓練與後訓練強化學習。其預訓練資料涵蓋7.5兆個token，其中約70%為高品質程式碼片段，並針對如合併請求（Pull Request）等動態資料結構，進行脈絡處理最佳化。後訓練階段則導入多輪互動強化學習（Agent RL），並於阿里雲上建構可同時模擬2萬個獨立環境的代理系統，用以訓練具規劃、回饋與決策能力的代理行為。</p> <p>該模型在代理程式撰寫、瀏覽器操作與工具使用等任務上表現領先，不僅全面超越開源模型Kimi-K2與DeepSeek-V3，整體效能亦已達Claude Sonnet 4等級；同時在專門評估實際軟體工程任務的SWE-Bench Verified基準測試中，取得目前開源模型最高成績，且無需在測試階段進行額外調整。</p> <p>Qwen打算釋出更多Qwen3-Coder的尺寸版本，以降低部署門檻，同時積極探索讓Coding Agent具備自我增強能力的可能性。開源模型與工具現已於<a href="https://huggingface.co/Qwen/Qwen3-Coder-480B-A35B-Instruct" target="_blank">Hugging Face</a>及<a href="https://github.com/QwenLM/Qwen3-Coder" target="_blank">GitHub</a>上架，開發者亦可透過阿里雲DashScope平臺直接使用API部署。</p> </div></div></div>
2025/7/23 15:44作者陳曉莉https://www.ithome.com.tw/news/170226
Mistral AI發布全球首份AI模型的生命周期環境影響報告，揭露碳、水、資源消耗影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國AI新創<a href="https://mistral.ai/news/our-contribution-to-a-global-environmental-standard-for-ai" target="_blank">Mistral AI周二（7/22）發布了全球首份針對大型語言模型（LLM）進行完整生命周期環境影響的評估報告</a>，並以最新的旗艦模型Mistral Large 2為例，量化該模型從開發、部署到使用階段所產生的三大關鍵環境指標，涵蓋碳排放、水資源消耗，以及以銻當量來衡量的資源枯竭程度。</p> <p>報告顯示，截至2025年1月，Mistral Large 2在18個月的開發及使用時間，累計產生20.4公噸的二氧化碳當量（涵蓋所有溫室氣體），耗用了28.1萬立方米的水資源，造成660公斤銻當量（以銻作為金屬資源代表物質）的資源枯竭。相當於150名歐洲居民一整年的碳足跡，超過1,800名法國居民一整年的飲用與家庭用水總和，以及生產數百臺高階筆電所需的金屬用量。</p> <p>而Mistral Large 2在不同階段對環境的影響也不一，例如碳排放主要集中在模型訓練與推論階段，占了整體碳排放的85.5%，用水絕大多數來自訓練與推論，占了91%，資源枯竭則主要來自硬體製造（61%）與訓練階段（29%）。</p> <p>此外，Mistral AI也公開每次執行推論時的邊際環境成本，指出一個回覆400字元的Le Chat對話將會產生約1.14公克二氧化碳排放、45毫升用水及0.16毫克銻當量資源損耗，但這並未計入使用者終端設備的耗能。</p> <p>該研究是由Mistral AI、法國碳轉型機構ADEME，以及企業社會責任顧問Carbone 4共同進行，並經Resilio與Hubblo兩家數位永續審核公司審查。為確保科學性，研究方法遵循AFNOR提出的Frugal AI原則，並符合《溫室氣體盤查協定產品標準》（GHG Protocol Product Standard）與ISO 14040/44等國際標準。</p> <p>該研究亦發現，模型規模與環境影響呈現高度正相關，若在產出相同Token數的情況下，一個10倍規模的模型，其總體環境影響也可能放大一個數量級。因此，選擇最適規模的模型，將是減少資源浪費的關鍵。另一方面，使用端若能教育人們更有效率地使用AI工具，將多個問題合併查詢，同時精準選擇模型大小，也能節能減碳。</p> <p>Mistral強調，隨著生成式AI快速擴張，業界亟需建立統一的環境評估框架，例如標準化的環境影響評分系統，讓使用者、企業與政府能更清楚掌握模型的碳排、水耗與資源密集度，據以制定採購政策與永續策略。</p> </div></div></div>
2025/7/23 15:59作者陳曉莉https://www.ithome.com.tw/news/170227
英國計畫禁止公部門、基礎架構業者付錢給勒索軟體歹徒
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.gov.uk/government/news/uk-to-lead-crackdown-on-cyber-criminals-with-ransomware-measures" target="_blank">英國內政部本周公布新法案草案</a>，將禁止公部門及國家基礎架構營運業者付贖金給勒索軟體駭客。英國政府也提醒，民間機構付贖金給俄羅斯駭客組織可能觸法。</p> <p>英國內政部的草案為打擊網路犯罪措施的一環。<a href="https://www.independent.co.uk/news/uk/politics/government-marks-spencer-home-office-archie-norman-spencer-b2793544.html" target="_blank">The Independent報導</a>，這是英國零售巨擘<a href="https://www.ithome.com.tw/news/168799" target="_blank">Marks and Spencer遭到勒索軟體攻擊</a>後拒絕透露是否支付贖金給歹徒，促使英政府提升管制力道。</p> <p>法案聲明中說明，勒索軟體每年估計造成數百萬英鎊損失，而數起重大勒索軟體攻擊突顯對營運、財務甚至生命造成重大風險。內政部法案經過公眾諮詢，確認醫院、企業和關鍵服務應以打擊網路罪犯和保護公眾的措施加以保障。</p> <p>英國內政部今年1月即已提出草案，並開放各界回饋意見。最新法案草案要求，公部門單位、國家關鍵基礎架構營運單位如NHS（National Health Service）、地方議會及學校，被禁止支付贖金給歹徒。英國政府希望打擊勒索軟體的商業模式，減少駭客對這些大眾服務的覬覦。</p> <p>而不在禁令範疇的企業組織，則在欲支付贖金前應通知政府。英政府將提供建議和協助，包括告知支付贖金給制裁國家的網路犯罪組織可能觸法，這些組織許多是位於俄羅斯。</p> <p>英國內政部也計畫制訂強制通報規範，以協助執法機關追捕犯罪活動及歹徒。英國政府指出，本法案獲得大眾意見3/4支持。</p> <p>澳洲是另一個強制公民營機關通報支付勒索軟體贖金的國家。<a href="https://www.ithome.com.tw/news/169357" target="_blank">今年5月澳洲政府頒發命令</a>，要求遭勒索軟體或網路勒索的企業，應在支付贖金72小時內通報政府，包括資安事件及支付金額，並會在2026年1月1日起啟動執法。</p> </div></div></div>
2025/7/23 15:05作者林妍溱https://www.ithome.com.tw/news/170224
Amazon買下AI裝置新創Bee
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2022年才創立的<a href="https://www.linkedin.com/posts/mariadelourdeszollo_bee-is-joining-amazon-and-we-couldnt-be-activity-7353453923795378176-zEbR" target="_blank">AI裝置新創Bee周二（7/22）宣布</a>，即將加入Amazon，Amazon已向<a href="https://techcrunch.com/2025/07/22/amazon-acquires-bee-the-ai-wearable-that-records-everything-you-say/" target="_blank">TechCrunch</a>證實了此事，且Bee將加入Amazon，惟雙方並未公布交易價格。</p> <p>Bee的公司登記名稱為Bluush，但在外都以Bee或Bee AI作為品牌名稱，由Maria de Lourdes Zollo與Ethan Sutin在2022年於美國所創立，迄今已對外募資850萬美元，主要開發的產品為AI智慧腕帶，提供錄音、轉錄與摘要功能，定位為個人智慧伴侶。</p> <p>其<a href="https://www.bee.computer/bee-pioneer" target="_blank">AI智慧腕帶</a>定價49.99美元，內建兩個喇叭，它能全天候地錄製使用者的聲音，自動將語音轉成文字，支援包括中文在內的40種語言，能夠整理一整天的對話，並生成提醒與清單，必須搭配手機或Apple Watch使用，電池續航力為7天，目前已在美國銷售。</p> <p>Zollo透過LinkedIn揭露了此一消息，並說Amazon是協助Bee推廣真正個人化之AI代理人的最佳夥伴。</p> </div></div></div>
2025/7/23 13:53作者陳曉莉https://www.ithome.com.tw/news/170223
駭客組織UNG0002鎖定中國、香港、巴基斯坦，利用LNK檔案從事攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>去年10月資安業者Seqrite揭露攻擊行動<a href="https://www.ithome.com.tw/news/165760">Operation Cobalt Whisper</a>，駭客針對香港與巴基斯坦而來，大部分的目標是關鍵基礎設施，如今研究人員循線追查，<a href="https://www.seqrite.com/blog/ung0002-espionage-campaigns-south-asia/">指出這些駭客今年再度犯案</a>，結合ClickFix手法網路釣魚從事新一波活動Operation AmberMist。</p> <p>這個組織被命名為UNG0002，他們以網路間諜活動，主要的活動範圍涵蓋香港、巴基斯坦、中國，以及多個亞洲國家及地區。這些駭客偏好使用Windows捷徑檔（LNK）、VBScript指令碼，以及Cobalt Strike與Metsploit兩款滲透測試工具，並主要以應徵工作為誘餌接觸受害者。</p> <p>USG002前後兩波攻擊活動何時開始？持續多久？Operation Cobalt Whisper發生在去年5月至9月，駭客主要透過20種感染鏈對國防、電工、民航組織而來，但後來發生在今年1月至5月的Operation AmberMist，他們將攻擊範圍延伸到電玩、軟體開發、學術機構，並使用Shadow RAT、Blister DLL、INET RAT等輕量級的作案工具。</p> <p>在Seqrite最新揭露的Operation AmberMist，Seqrite提及駭客運用的新手法，首先，他們會運用幾可亂真的履歷來鎖定特定產業，例如會冒充著名機構的遊戲UI設計師，或是計算機科學系學生；接著，他們會利用假的CAPTCHA圖靈驗證進行ClickFix攻擊，藉此引誘使用者上鉤，從而在受害電腦執行惡意PowerShell指令碼。</p> <p>就攻擊活動採用的策略而言，UNG0002採取多階段攻擊，藉由LNK檔、VBScript、批次檔、PowerShell來形成複雜的感染鏈，來植入惡意程式，然後濫用Rasphone、Node-Webkit等應用程式，以DLL側載手法執行惡意酬載。</p> </div></div></div>
2025/7/23 11:47作者周峻佑https://www.ithome.com.tw/news/170213
OpenAI與Oracle宣布擴大Stargate資料中心容量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>就在華爾街日報（The Wall Street Journal，WSJ）<a href="https://www.wsj.com/tech/ai/softbank-openai-a3dc57b4" target="_blank">周一（7/21）引用消息來源報導</a>，由OpenAI及軟銀（Soft Bank）主導的<a href="https://www.ithome.com.tw/news/167107" target="_blank">Stargate公司在成立的半年後</a>遲遲沒有進展，隔天（7/22）OpenAI即宣布，要與甲骨文（Oracle）合作，於美國額外開發4.5GW的Stargate資料中心容量，以乎也在回應外界對Stargate進度的質疑。</p> <p>Stargate是由OpenAI及軟銀各投入190億美元作為啟動資金，分別取得40%的股權，甲骨文與MGX則擁有少數股權，由軟銀創辦人孫正義擔任董事長，OpenAI負責經營，目標是在2029年於美國投資5,000億美元，建置容量達10GW的AI基礎設施。</p> <p>在OpenAI宣布Stargate合資公司的當天，<a href="https://x.com/OpenAI/status/1881830103858172059" target="_blank">馬斯克（Elon Musk）便留言宣稱</a>它們其實沒有錢，軟銀真正已到位的資金不到100億美元，還說他有權威消息來源。</p> <p>而WSJ則說，Stargate創立以來，OpenAI與軟銀在許多關鍵問題上一直存在分歧，包括要在哪裡建置資料中心，以致於Stargate遲遲未能完成任何資料中心的交易。</p> <p>不過，根據OpenAI發布的新聞稿，Stargate已於位於德州Abilene的Stargate I部分資料中心，甲骨文在上個月交付了第一批的NVIDIA GB200晶片，並啟動早期訓練與推論工作負載，雙方將再合作新增4.5GW的資料中心容量，將總容量提高到超過5GW，預計可運行逾200萬顆AI晶片。</p> <p>OpenAI說，與軟銀合作關係正往前邁進，雙方合作快速進行現場評估，重新構想資料中心的設計方式，以支援先進的AI。某種程度證實了WSJ的報導，此外，OpenAI也向部分媒體證實，這次新增的容量都是由甲骨文負責，軟銀並未參與，至於Abilene專案是否涉及軟銀出資亦無明確說法。</p> <p>事實上，這很可能是OpenAI與甲骨文個別簽署的協議。因為<a href="https://www.sec.gov/ix?doc=/Archives/edgar/data/0001341439/000119312525152035/d136779d8k.htm" target="_blank">甲骨文6月底提交了一份文件予美國證券交易委員會（SEC）</a>，表示該公司近日簽署了許多大型雲端服務協議，其中之一將會在2028財年貢獻超過300億美元。甲骨文並未於文件中揭露買家，而現在外界相信就是OpenAI。</p> <p>市場分析指出，OpenAI共同創辦人暨執行長Sam Altman為了完成公司任務，一直在推動AI資料中心的建置，而它們或許都與Stargate無關，例如與甲骨文簽署的300億美元協議，或是<a href="https://www.ithome.com.tw/news/167789" target="_blank">與CoreWeave所簽署的119億美元基礎設施協議</a>。</p> <p>跟馬斯克一樣，<a href="https://www.theregister.com/2025/07/22/openai_oracle_gpus/" target="_blank">The Register質疑</a>OpenAI或Stargate根本無法支付GPU成本高達1,000億美元的4.5GW資料中心容量，因為OpenAI今年所預估的營收也才127億美元。</p> <p>於是，最合理的推論是，OpenAI與甲骨文達成了協議，由甲骨文負責出資建置總計4.5GW的資料中心容量，未來再由OpenAI以每年300億美元的價格租用該雲端運算資源。</p> </div></div></div>
2025/7/23 12:13作者陳曉莉https://www.ithome.com.tw/news/170222
思科ISE三項滿分漏洞已遭人濫用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>思科近月接連修補ISE及ISE-PIC 三項風險值10的重大漏洞，<a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-unauth-rce-ZAd2GnJ6" target="_blank">本周進一步警告這些漏洞正發生濫用活動</a>。</p> <p>思科透過最新安全公告指出，2025年7月獲知網路上有濫用部份漏洞的意圖。思科持續強烈建議客戶升級到已修補漏洞的軟體版本，降低漏洞攻擊風險。</p> <p>最新漏洞影響思科網路存取控制平臺ISE（Identity Services Engine，ISE），以及ISE被動身分識別連接器（Passive Identity Connector，ISE-PIC）。這3項分別是<a href="https://www.ithome.com.tw/news/169766" target="_blank">6月份公告的CVE-2025-20281、CVE-2025-20282</a>及<a href="https://www.ithome.com.tw/news/170123" target="_blank">上周公告的CVE-2025-20337</a>，皆為CVSS score 10的遠端程式碼執行漏洞。</p> <p>其中CVE-2025-20281源自於對使用者輸入的驗證不足，讓攻擊者可傳送惡意API請求觸發，不經驗證而以Root權限在OS執行任意程式碼。本漏洞於ISE 3.3 Patch 7及3.4 Patch 2修補。</p> <p>CVE-2025-20282起因為對檔案上傳驗證不足，允許攻擊者上傳惡意檔案到特權目錄，以Root權限執行。這項漏洞於ISE 3.4 Patch 2修補，不影響ISE 3.3或以前版本。</p> <p>CVE-2025-20337也是出於輸入驗證不足，讓攻擊者傳送變造API請求，無需憑證即可以Root權限執行程式。如同CVE-2025-20281，本漏洞也是於ISE 3.3 Patch 7及3.4 Patch 2修補。</p> <p>簡言之，思科分別釋出二項hot patch修補ISE（ISE-PIC）3.3、3.4版本。ISE 3.3用戶應升級到Patch 7，而ISE 3.4用戶應升級到Patch 2。</p> </div></div></div>
2025/7/23 10:41作者林妍溱https://www.ithome.com.tw/news/170218
新加坡關鍵基礎設施遭中國駭客UNC3886鎖定，或透過路由器與資安設備滲透
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>新加坡網路安全局（CSA）<a href="https://www.csa.gov.sg/news-events/press-releases/media-statement-on-our-responses-to-apts">發布聲明指出</a>，近期在新加坡部分關鍵基礎設施偵測到的網路攻擊活動，其背後可能與中國背景的進階持續性威脅（APT）組織UNC3886有關。CSA表示，目前正持續追蹤並調查此一攻擊事件，並強調已啟動跨單位合作與威脅情報共享機制，以協助受影響的機構進行相關防禦措施，但基於調查考量，暫不會公開攻擊行動的技術細節。</p> <p>CSA此次聲明僅簡短指出，UNC3886的攻擊手法具備長期潛伏、高針對性，以及難以短時間內根除的特性，因此未來相關應對與調查工作將持續一段時間。UNC3886此前被資安公司Mandiant以及部分業界報告認為與中國有高度關聯，該組織曾多次透過入侵VPN、路由器、邊界防火牆等重要網路設備，以取得持續性的內部網路通道，並監控特定國家的政府機構或基礎設施營運商。</p> <p>2022年UNC3886曾濫用漏洞CVE-2022-42475大規模入侵Fortinet FortiGate SSL-VPN裝置，成功繞過身分驗證，取得初始存取權限。Mandiant最近再度揭露2024年該組織針對Juniper Networks MX系列路由器進行攻擊，透過植入後門程式，在缺乏防護的網路邊界設備中維持長期控制，並進行側向移動以擴大入侵範圍。</p> <p>雖然CSA未直接證實此次攻擊來源是否為中國，但官方公開聲明，顯示事態已引起新加坡政府的高度重視，這也促使新加坡政府決定提早進行跨單位情報分享，協助所有相關機構提早進行風險管控。目前，相關攻擊行動仍在持續調查與防範，CSA承諾將持續與企業與相關單位密切合作，確保能快速有效控制威脅與修復。</p> </div></div></div>
2025/7/23 08:10作者李建興https://www.ithome.com.tw/news/170195
CitrixBleed 2已出現大規模攻擊，超過100家企業組織遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>6月中旬Citrix針對NetScaler ADC、NetScaler Gateway<a href="https://www.ithome.com.tw/news/169656">修補</a>重大層級的資安漏洞<a href="https://www.ithome.com.tw/tags/cve-2025-5777">CVE-2025-5777</a>，此漏洞4.0版CVSS風險達到9.3分，後續資安研究人員Kevin Beaumont提出警告，<a href="https://www.ithome.com.tw/news/169735">該漏洞本質上與2年前造成大規模災情的Citrix Bleed（CVE-2023–4966）雷同</a>，非常危險，並命名為「CitrixBleed 2」，6月底資安業者ReliaQuest<a href="https://www.ithome.com.tw/news/169799">首度發現疑似遭到利用的跡象</a>，但<a href="https://www.netscaler.com/blog/news/netscaler-critical-security-updates-for-cve-2025-6543-and-cve-2025-5777/">遭到Citrix否認</a>，直到7月10日美國網路安全暨基礎設施安全局（CISA）<a href="https://www.cisa.gov/news-events/alerts/2025/07/10/cisa-adds-one-known-exploited-vulnerability-catalog">將此漏洞列入已遭利用漏洞名單（KEV）</a>，並罕見地要求聯邦機構隔天就完成修補，該公司才更新<a href="https://www.netscaler.com/blog/news/netscaler-critical-security-updates-for-cve-2025-6543-and-cve-2025-5777/">部落格內容</a>，承認該漏洞已遭到利用，但究竟受害範圍有多廣？最近有資安業者、研究人員相繼公布調查結果。</p> <p>最早揭露威脅態勢的是資安業者Imperva，<a href="https://www.imperva.com/blog/cve-2025-5777-exposes-citrix-netscaler-to-dangerous-memory-leak-attacks/">他們在7月11日指出</a>，在Citrix公布CitrixBleed 2之後，相關攻擊活動便不斷增加，他們看到超過1,150萬次試圖攻擊的跡象，約有4成鎖定金融產業，但也有針對娛樂、醫療保健、IT、旅遊業等領域的情況。從國家及地區的部分來看，約有6成發生在美國，但有1成出現在西班牙、6%在日本，這3個國家災情占總數約四分之三。</p> <p>Kevin Beaumont於14日<a href="https://doublepulsar.com/citrixbleed-2-situation-update-everybody-already-got-owned-503c6d06da9f">發布部落格文章</a>表示，他懷疑至少有一組中國駭客從事漏洞利用活動，根據駭客使用的方法與存取時間，在11日已有128個受害企業及組織，涵蓋科技、法律、教育、金融服務、政府、電信等領域。這些駭客約從6月20日試圖尋找下手目標，而且在挑選目標的時候相當謹慎，並未誤入Kevin Beaumont的蜜罐陷阱。由於相關活動非常隱密，Kevin Beaumont推測，大部分受害的企業組織不會察覺已遭到攻擊。</p> <p>除了中國駭客，俄羅斯勒索軟體駭客也有試圖利用的情況，該組織自6月開始，藉由CitrixBleed 2取得受害組織的初始入侵管道，其中一個受害組織是醫療照護機構。</p> <p>威脅情報業者GreyNoise<a href="https://www.greynoise.io/blog/exploitation-citrixbleed-2-cve-2025-5777-before-public-poc">也公布調查結果</a>，指出他們在6月23日首度觀察到漏洞利用活動，截至7月16日，有24個IP位址從事相關攻擊。我們實際透過該公司的威脅情報平臺<a href="https://viz.greynoise.io/query/tags:%22CitrixBleed%202%20CVE-2025-5777%20Attempt%22">進行搜尋</a>，目前IP位址增加到27個，它們分布在中國、美國、俄羅斯、韓國等10個國家，鎖定美國、德國、法國、義大利、澳洲等國發動攻擊。</p> </div></div></div>
2025/7/22 18:21作者周峻佑https://www.ithome.com.tw/news/170210
【資安日報】7月22日，Dell傳出遭World Leaks勒索，測試環境資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月初臺灣發生<a href="https://www.ithome.com.tw/news/169877">全支付（Pxpay Plus）測試環境帳密遭到外流</a>，駭客在深網兜售，如今又有測試環境遭駭的事故傳出，這次的苦主是Dell，攻擊者的身分是World Leaks，後續影響相當值得觀察。</p> <p>另一方面，我們昨天報導<a href="https://www.ithome.com.tw/news/170174">週末發生的SharePoint零時差漏洞攻擊事故</a>，今天有更多媒體與資安業者透露更多消息，並指出Eye Security透露有85臺受害伺服器，很可能僅是駭客用來測試的少部分目標，將有可能引發規模更大的災情。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170190"><strong style="font-size: 22px;">Dell傳出遭駭客組織World Leaks勒索，該公司坦承實驗室測試平臺遭駭</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/world-leaks-dell-data-breach-leaks-1-3-tb-of-files-3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/world-leaks-dell-data-breach-leaks-1-3-tb-of-files-3.jpg" style="width: 300px; float: right;" /></a></p> <p>7月初勒索軟體駭客組織Hunters International正式宣布結束營運，並提供受害組織免費解密金鑰，但這些駭客並非就此金盆洗手，而是傳出改組以World Leaks的名號另起爐灶，主要以竊得資料進行勒索的策略繼續犯案，如今傳出有知名科技公司受害。</p> <p>根據資安新聞網站Bleeping Computer、HackRead的報導，World Leaks在7月21日聲稱，他們取得電腦大廠Dell的內部資料，這批資料有416,103個檔案，大小為1.3 TB。對此，Dell透露他們確認有駭客存取內部的「解決方案中心（Solution Center）」，此為產品展示及測試的環境，強調與客戶及合作夥伴的網路隔離，且與他們的服務基礎設施沒有關連。Dell聲稱，駭客取得的檔案，主要是綜合性、公開的資料，或是內部使用的指令碼與測試結果。是否有用戶個資外流，Dell並未進一步說明。</p> <p>究竟外流的資料內容為何？HackRead指出，他們根據駭客提供的檔案清單，這批資料來自Dell Technologies全球各地的分公司，包含美洲、歐洲、亞太地區，涵蓋員工資料夾，以及用於基礎設施的指令碼與備份資料用的軟體工具。</p> <p><a href="https://www.ithome.com.tw/news/170186"><strong style="font-size: 22px;">SharePoint重大漏洞遭駭客濫用，近萬家企業組織曝險</strong></a></p> <p>7月18日資安業者Eye Security揭露鎖定SharePoint伺服器的零時差漏洞攻擊，駭客利用CVE-2025-53770（ToolShell）得逞，初步確認有85臺伺服器受害，如今有進一步消息出爐，指出全球有超過9千臺伺服器曝險，臺灣也有超過60臺。</p> <p>根據華盛頓郵報則報導，這波攻擊影響美國聯邦政府機構、大學、能源公司，以及亞洲一家電信業者。Censys首席研究員Silas Cutler對Techcrunch透露，該公司判斷駭客似乎一開始鎖定一小群政府機關與相關對象發動攻擊，但是隨著其他駭客複製了濫用手法，可能會有更多組織受害。</p> <p>Shadowserver基金會和資安業者Censys合作進行調查，截至7月18日，全球有9,300多臺SharePoint伺服器IP位址曝險，其中近三分之一位於美國，有超過3千臺，其次是荷蘭、愛爾蘭、英國，皆在500臺以上，加拿大也將近500臺，到了7月20日數字並沒有明顯下降。值得注意的是，臺灣也有62個IP位址曝險。</p> <p><a href="https://www.ithome.com.tw/news/170196"><strong style="font-size: 22px;">後門程式GhostContainer鎖定政府機關、高科技產業，利用已知漏洞攻擊Exchange伺服器</strong></a></p> <p>最近兩到三年，不少駭客組織鎖定Exchange以外的郵件伺服器從事攻擊行動，像是被稱為APT28、Fancy Bear、Forest Blizzard、Strontium的俄羅斯駭客組織，於2023年至2024年期間，接連鎖定Roundcube、Zimbra、Horde、MDaemon等郵件伺服器平臺下手。但近期這樣的態勢出現變化，有許多駭客又將目光轉回Exchange。</p> <p>例如，資安業者Positive Technologies揭露橫跨全球26個國家、鎖定65個企業組織而來的攻擊行動，駭客在Exchange伺服器植入鍵盤內容側錄工具（Keylogger）；伊朗駭客組織BladedFeline持續滲透中東政府機關、能源單位、電信業者，針對Exchange伺服器散布後門程式Whisper、PrimeCache；最近卡巴斯基揭露的後門程式GhostContainer，也是專門針對此種郵件伺服器而來，已有亞洲政府機關及高科技公司受害。</p> <p><a href="https://www.ithome.com.tw/news/170200"><strong style="font-size: 22px;">大規模挖礦活動濫用3,500個網站滲透用戶裝置，並透過WebSocket隱匿流量</strong></a></p> <p>2017年用於挖取門羅幣的挖礦程式Coinhive堀起，許多網站被植入這種程式，使得用戶瀏覽網站的過程裡，瀏覽器會暗中替他人挖掘加密貨幣，但在2019年兩大瀏覽器陣營Chrome、Firefox出手，阻斷相關挖礦程式，Coinhive也宣布停止服務。但類似的攻擊手法，並未就此消失，而是改以更為隱密的方式進行。</p> <p>長年追蹤加密貨幣挾持攻擊的資安業者Client-side Development（C/side）發現一起不尋常的攻擊行動，他們在2024年下旬，察覺相關活動急劇下降，當時他們判定這樣的情況之所以出現，可能是因為資安系統封鎖挖礦軟體的有效酬載的能力變好，迫使駭客改以其他手法繼續牟生。</p> <p>但後來發生的現象推翻了上述假設，C/side的爬蟲程式標記怪異的事件，一個第三方的JavaScript檔案從<a href="https://www.yobox[.]store/karma/karma.js?karma=bs?nosaj=faster.mo">https://www.yobox[.]store/karma/karma.js?karma=bs?nosaj=faster.mo</a>.載入，乍看之下，似乎沒有發出網路請求、沒有處理器大量占用的跡象，但該公司的AI機器人卻視為有害。經過調查，這是一起靜悄悄的挖礦活動，駭客在超過3,500個網站埋入惡意的karma[.]js，重覆使用信用卡側錄攻擊Magecart的基礎設施，以低調、持久、區分多個階段的策略來進行。</p> <p><a href="https://www.ithome.com.tw/news/169993"><strong style="font-size: 22px;">【Deepfake偽冒實例】義大利石油富商遭「AI深偽」電話詐騙百萬歐元，國防部長成偽冒對象</strong></a></p> <p>相較於傳統語音網釣，結合AI深偽技術的語音攻擊更具欺騙性，攻擊者可精準模仿企業高層、公眾人物或親友的聲音，讓受害者誤以為是熟識對象，進而放下戒心、照指示行動，將造成更深層的資安風險。我們可以試想，若攻擊者偽冒一國國防部長來電向企業家發出緊急請求，對方在未經查證下採取行動，其後果將不堪設想，國際間已有這樣的威脅出現。</p> <p>在2025年2月，義大利爆發AI語音詐騙事件，攻擊者偽冒國防部長Guido Crosetto，鎖定多名商界領袖與企業高層行騙，其中石油富商Massimo Moratti被騙近100萬歐元（約3,300萬元）。所幸報案後，警方在跨國合作下於荷蘭成功凍結款項。</p> <p>根據義大利媒體報導指出，至少9位企業大亨接到電話，其他包括時尚設計師Giorgio Armani、Prada聯合創始人Patrizio Bertelli，還有倍耐力輪胎廠的執行長、皮鞋品牌Tod’s執行長，以及軍工集團Beretta的家族成員，還有製藥商Menarini的家族成員等。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/popular-npm-linter-packages-hijacked-via-phishing-to-drop-malware/">NPM套件遭到挾持，駭客上架新套件散布惡意程式，起因是維護者遭網釣</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://techcrunch.com/2025/07/18/a-surveillance-vendor-was-caught-exploiting-a-new-ss7-attack-to-track-peoples-phone-locations/">中東商業監控業者利用SS7攻擊手法追蹤行動電話位置</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/arch-linux-pulls-aur-packages-that-installed-chaos-rat-malware/">Arch Linux惡意套件上架儲存庫，散布惡意軟體Chaos RAT</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/crushftp-0-day-vulnerability/">CrushFTP零時差漏洞已被用於攻擊行動，駭客藉此入侵伺服器</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/chinas-salt-typhoon-hacked-us-national-guard/">中國駭客Salt Typhoon鎖定美國軍隊下手</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170193"><strong style="font-size: 22px;">HPE修補Aruba無線路由器的密碼寫死漏洞</strong></a></p> <p>Hewlett Packard Enterprise（HPE）旗下的Aruba Networking上周修補了Instant On無線路由器的兩項資安漏洞：CVE-2025-37103與CVE-2025-37102。</p> <p>其中，CVE-2025-37103起因於路由器韌體中硬編碼（寫死）的登入憑證，使得任何知情的攻擊者都能繞過正常身分驗證機制，遠端取得系統的管理員權限，是個CVSS v3.1風險評分高達9.8的重大漏洞。</p> <p>另一個CVE-2025-37102則是命令列介面（CLI）中的驗證後命令注入漏洞，允許已取得管理員權限的攻擊者，在CLI中執行任意系統指令，進而控制設備。該漏洞的CVSS評分為7.2，屬於高風險等級。這也意味著攻擊者可先透過前者取得管理權限，再利用後者進行深度滲透攻擊。</p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170150"><strong style="font-size: 22px;">為吸引用戶升級，微軟開放部分Exchange Server 2016、2019客戶購買延伸更新</strong></a></p> <p>微軟Exchange Server 2016、2019即將於今年10月終止支援，為了增加用戶升級到Subscription Edition（SE）新版的誘因，他們決定專門為這些客戶提供購買延伸安全更新（Extended Security Updates，ESU）的服務，讓客戶能有多半年的緩衝時間。</p> <p>上周微軟透過部落格宣布，有部分客戶反映需要再幾個月的安全支援，他們才能完成遷移到Exchange SE的工作，因此微軟將提供半年展延。從8月1日起，客戶可以聯絡微軟窗口，為Exchange 2016、2019，以及Skype for Business 2015、2019伺服器軟體，購買6個月延伸安全更新。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170174"><strong>【7月21日】SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170130"><strong>【7月18日】中國駭客鎖定臺灣半導體生態系從事大規模網釣，假冒研究生求職與投資分析合作</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170105"><strong>【7月17日】精品品牌LV在多國的分公司接連傳出網路攻擊事故</strong></a></p> </div></div></div>
2025/7/22 18:26作者周峻佑https://www.ithome.com.tw/news/170211
如何快速上手FHIR？臺灣開發者打造No-Code通用FHIR轉換器，不論版本都能轉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著政府越來越重視國際醫療資訊標準HL7 FHIR，醫院也開始動起來要導入。為降低門檻，臺灣開源社群5年前就打造一款低程式碼通用FHIR轉換工具，只需寫短短幾行程式碼，就能將CSV、XML、JSON、SQL/NoSQL等來源資料，轉換為任意版本的FHIR資料，還支援臺灣FHIR核心實作指引（TW Core IG）。後來，該工具新添了無程式碼功能，使用者用GUI介面定義設定檔、不必寫任何程式碼，就能轉換FHIR資料，再次降低轉換技術門檻。</p> <p><span style="font-size:22px;"><strong>政府力推FHIR，不只建立TW Core IG，也推FHIR癌藥事審</strong></span></p> <p>衛福部近年力推FHIR，先是成立專案辦公室，負責設置符合臺灣醫療情境的TW Core IG核心實作指引，去年也開始鼓勵醫院用FHIR進行癌藥事前審查。</p> <p>甚至，在總統賴清德提出的健康臺灣深耕計畫中，健保署就針對其「導入智慧科技醫療」範疇，提出短期和中長期的FHIR目標，比如短期要導入癌症治療相關資訊設備、且以FHIR為標準來傳送資料，中長期則是健保業務全面以FHIR常規傳送。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20190323.png" /></p> <p>FHIR究竟有什麼好處，值得政府力推？</p> <p>FHIR是國際HL7協會開發的醫療資訊交換標準，目標是提高醫療系統的互通性和效率，來解決醫療系統間「語言不通」的問題，讓醫療系統可以結構化方式交換電子病歷、用藥紀錄、生命徵象等各類健康資料。</p> <p>中華民國軟體自由協會（簡稱軟自協）理事長楊宇凡點出，採用FHIR有幾種好處，比如藉由統一資料格式和交換規範，來讓不同醫療系統交換資料、打破資料孤島；以及貼近實務需求，因為FHIR涵蓋醫療流程中的各種資料，能滿足實際應用的各種需求，還能支援行動裝置接入。再加上，FHIR採用現代網路標準進行資料交換，如HTTP、REST API、JSON、XML等，因此對開發人員來說，更好上手、更容易開發醫療應用。</p> <p>採用FHIR還有不少附加價值，比如各種量測數據都能使用單一API送進後端AI，甚至只要是符合SMART on FHIR框架的AI應用，都能直接串接醫院系統，不必大幅更動現行的醫療資訊系統（HIS）。而且，用符合FHIR標準的結構化資料來訓練AI模型，就能省下清洗資料的大量時間。</p> <p><span style="font-size:22px;"><strong>社群開源通用轉換工具，支援多種來源資料和FHIR版本</strong></span></p> <p>不過，即便政府推廣FHIR數年，許多醫院仍對FHIR卻步。這是因為，醫院系統多年來疊床架屋，導致資料標記（Schema）非常複雜，要整理資料、轉換成FHIR，也就變得困難。</p> <p>為降低門檻，坊間出現許多開源FHIR轉換工具，但這些開源工具有些共通缺點，比如大多只支援標準間的轉換，像是只能將CDA R2轉成FHIR。</p> <p>為此，楊宇凡及其團隊5年前就打造一款開源的通用轉換工具<a href="https://github.com/Lorex/FHIR-Universal-Conversion-Kit">Project FHIR Universal Conversion Kit</a>（簡稱Project F.U.C.K.），主打開發者可將任意格式資料（如CSV、XML、JSON、SQL/NoSQL等），轉換為符合FHIR標準的結構化資料，而且不限FHIR版本，並支援臺灣本地的TW Core IG實作指引。</p> <p>楊宇凡點出，這款工具不只能轉檔，還能在轉換後自動執行資料驗證、直接上傳至FHIR Server。此外，Project F.U.C.K.也能透過設定，來進行資料前處理（如欄位轉換、正規化或去識別化）和後處理（如結果重整、附加欄位）。醫院也能根據需求，來自行擴充工具模組，或結合Terminology Server 、 OAuth Gateway等其他工具，來打造完整的資料解決方案。</p> <p>在操作上，使用者可以用2種方式使用這套工具。一是作為Node.js函式庫（Library）使用，只要將設定檔（Config）定義好，就能用convert指令來自動完成轉換，「整個過程不需10行程式碼。」（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191246.png" /></p> <p>另一種使用方式是，設定檔設定好後，透過Project F.U.C.K.的API介面，去呼叫封裝好的網頁伺服器來進行FHIR資料轉換。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191301.png" /></p> <p><span style="font-size:22px;"><strong>設定檔是轉換關鍵，除了Low-code還新添No-code設定功能</strong></span></p> <p>這個設定檔很重要，使用者可以用它來定義FHIR轉換的流程，包括資料來源格式、轉換規則、前處理和後處理規則，以及驗證規則。使用者可建立.js檔案來新增設定檔。</p> <p>舉例來說，來源資料轉換前，會先經過全域資料處理器，使用者可設定簡單的資料清洗，像是移除不需要的欄位等等。接著，使用者可設定來源資料和FHIR產出版本的映射關係，以及更細緻的欄位客製化調整（如對生日或身份證字號去識別化）。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191553.png" /></p> <p>楊宇凡說明，使用者也能根據需求，在資料夾內新增多個設定檔，比如抽血資料設定檔、癌藥事審設定檔，轉換時帶入設定檔名稱，工具就會根據該設定檔內的規則自動轉換資料。如此一來，醫院可以把F.U.C.K.工具當作中央轉換器，不必為每個轉換需求再各自寫一套轉換工具。</p> <p>以FHIR癌藥事審為例，醫院使用者可以先到健保署的臺灣健保癌症用藥事前審查實作指引網站，點擊邏輯模型，來了解FHIR癌藥事審需要哪些欄位資料，就可以從醫院資料庫撈出這些資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191605.png" /></p> <p>在使用F.U.C.K.設定檔進行欄位映射前，使用者可以設定資料前處理規則，比如將來源資料特定欄位的雙引號或單引號移除。接著進行欄位映射，將來源資料欄位對應到輸出目標欄位，如hosp ID對應到OrganizationHospital.identifier。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191616.png" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191625.png" /></p> <p>除了自己寫JavaScript設定檔，這套工具還有更便利的使用方式，不必寫程式碼，直接透過GUI設定檔產生器，就能快速轉換FHIR。</p> <p>也就是說，使用者可在F.U.C.K.的config_builder資料夾中，找到GUI介面，來生成設定檔。生成過程中，使用者還能即時預覽設定檔，有誤可以馬上修改（如下圖）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E8%9E%A2%E5%B9%95%E6%93%B7%E5%8F%96%E7%95%AB%E9%9D%A2%202025-07-22%20191640.png" /></p> <p>完成後，使用者再將設定檔放到config資料夾、就能進行FHIR轉換，大幅降低使用門檻。</p> <p> </p> <p></p> </div></div></div>
2025/7/22 19:28作者王若樸https://www.ithome.com.tw/news/170212
後門程式GhostContainer鎖定政府機關、高科技產業，利用已知漏洞攻擊Exchange伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>最近兩到三年，不少駭客組織鎖定Exchange以外的郵件伺服器從事攻擊行動，像是被稱為APT28、Fancy Bear、Forest Blizzard、Strontium的俄羅斯駭客組織，<a href="https://www.ithome.com.tw/news/168993">於2023年至2024年期間</a>，接連鎖定Roundcube、Zimbra、Horde、MDaemon等郵件伺服器平臺下手。但近期這樣的態勢出現變化，有許多駭客又將目光轉回Exchange。</p> <p>例如，資安業者Positive Technologies揭露<a href="https://www.ithome.com.tw/news/169772">橫跨全球26個國家、鎖定65個企業組織而來</a>的攻擊行動，駭客在Exchange伺服器植入鍵盤內容側錄工具（Keylogger）；伊朗駭客組織BladedFeline<a href="https://www.ithome.com.tw/news/169949">持續滲透中東政府機關、能源單位</a>、電信業者，針對Exchange伺服器散布後門程式Whisper、PrimeCache；最近卡巴斯基揭露的<a href="https://securelist.com/ghostcontainer/116953/">後門程式GhostContainer</a>，也是專門針對此種郵件伺服器而來，已有亞洲政府機關及高科技公司受害。</p> <p>這些駭客疑似先透過已知漏洞滲透郵件伺服器，接著在此部署後門並啟動，從而得到完整的控制權。此後門程式以多個開源專門為基礎打造，並可安裝附加元件擴充功能，該惡意程式不僅將自己偽裝成常見的伺服器元件，以便融入Exchange伺服器的正常作業流程，並具備多種迴避偵測機制，還能充當代理伺服器或是建立隧道。</p> <p>GhostContainer的檔名是App_Web_Container_1.dll，以.NET打造而成，一旦Exchange的服務啟動，此後門程式就會啟動C2命令解析器，而能在郵件伺服器執行Shell Code與命令、下載檔案，或是載入額外的.NET位元組碼（Bytecode）。該後門程式還有另外兩項模組，用途分別是載入代理伺服器，以及虛擬網頁注入工具。</p> <p>為了避免被偵測，此後門程式會試圖繞過反惡意程式碼掃描介面（AMSI）與事件記錄機制，再者，駭客從ASP.NET組態取出Machine Key，並以此金鑰進行AES加密通訊，另一方面，他們也透過Exchange的請求隱藏命令，並以Base64及AES加密處理、傳輸。</p> <p>一般來說，駭客通常會利用C2隱匿行蹤，但使用GhostContainer的人士並非如此，他們會直接存取受害伺服器，並將下達的命令埋入Exchange的網頁請求，使得卡巴斯基難以識別攻擊者的來源IP位址或是網域。</p> </div></div></div>
2025/7/22 15:15作者周峻佑https://www.ithome.com.tw/news/170196
大規模挖礦活動濫用3,500個網站滲透用戶裝置，並透過WebSocket隱匿流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>2017年用於挖取門羅幣的挖礦程式Coinhive堀起，許多網站被植入這種程式，使得用戶瀏覽網站的過程裡，瀏覽器會暗中替他人挖掘加密貨幣，但在2019年兩大瀏覽器陣營Chrome、Firefox出手，阻斷相關挖礦程式，<a href="https://www.ithome.com.tw/news/129030">Coinhive也宣布停止服務</a>。但類似的攻擊手法，並未就此消失，而是改以更為隱密的方式進行。</p> <p>長年追蹤加密貨幣挾持攻擊的資安業者Client-side Development（C/side）<a href="https://cside.dev/blog/cryptojacking-is-dead-long-live-cryptojacking">發現一起不尋常的攻擊行動</a>，他們在2024年下旬，察覺相關活動急劇下降，當時他們判定這樣的情況之所以出現，可能是因為資安系統封鎖挖礦軟體的有效酬載的能力變好，迫使駭客改以其他手法繼續牟生。</p> <p>但後來發生的現象推翻了上述假設，C/side的爬蟲程式標記怪異的事件，一個第三方的JavaScript檔案從<a href="https://www.yobox[.]store/karma/karma.js?karma=bs?nosaj=faster.mo">https://www.yobox[.]store/karma/karma.js?karma=bs?nosaj=faster.mo</a>.載入，乍看之下，似乎沒有發出網路請求、沒有處理器大量占用的跡象，但該公司的AI機器人卻視為有害。經過調查，這是一起靜悄悄的挖礦活動，駭客在超過3,500個網站埋入惡意的karma[.]js，重覆使用信用卡側錄攻擊Magecart的基礎設施，以低調、持久、區分多個階段的策略來進行。</p> <p>值得一提的是，駭客的指令碼並非直接於受害電腦挖掘加密貨幣，而是在成功部署惡意的JS檔案後，先透過間接手法掌握受害裝置的運算能力，並以背景執行、透過C2精準控制挖礦的強度，在用戶幾乎無法察覺的情況下進行挖礦。</p> <p>究竟駭客如何得知受害電腦的運算能力，C/side透露，是根據是否支援WebAssembly執行、裝置類型，以及瀏覽器的功能等條件，檢查系統環境，挖礦程式可藉由這些資訊進行最佳化處理，來決定挖礦的最佳策略。接著，駭客產生Web Worker，並於背景執行挖礦工作。而對於挖礦的狀態，他們藉由WebSocket或是HTTPS請求，將成果回傳C2伺服器。</p> <p>有別於過往的挖礦攻擊是一口氣榨乾受害電腦的運算資源，這種手法是隨著時間的經過，持續、長期吸收資源，特別的是，C/side提及這些駭客的座右銘是「Stay low, mine slow」，藉由限制處理器的使用率、利用WebSocket隱藏流量，避免過往挖礦活動過於明顯的異常現象，而遭到防守方中斷。</p> </div></div></div>
2025/7/22 16:21作者周峻佑https://www.ithome.com.tw/news/170200
Dell傳出遭駭客組織World Leaks勒索，該公司坦承實驗室測試平臺遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月初勒索軟體駭客組織Hunters International<a href="https://www.ithome.com.tw/news/169934">正式宣布結束營運</a>，並提供受害組織免費解密金鑰，但這些駭客並非就此金盆洗手，而是傳出改組以World Leaks的名號另起爐灶，主要以竊得資料進行勒索的策略繼續犯案，如今傳出有知名科技公司受害。</p> <p>根據資安新聞網站<a href="https://www.bleepingcomputer.com/news/security/dell-confirms-breach-of-test-lab-platform-by-world-leaks-extortion-group/">Bleeping Computer</a>、<a href="https://hackread.com/world-leaks-dell-data-breach-leaks-1-3-tb-of-files/">HackRead</a>的報導，World Leaks在7月21日聲稱，他們取得電腦大廠Dell的內部資料，這批資料有416,103個檔案，大小為1.3 TB。對此，Dell透露他們確認有駭客存取內部的「解決方案中心（Solution Center）」，此為產品展示及測試的環境，強調與客戶及合作夥伴的網路隔離，且與他們的服務基礎設施沒有關連。Dell聲稱，駭客取得的檔案，主要是綜合性、公開的資料，或是內部使用的指令碼與測試結果。是否有用戶個資外流，Dell並未進一步說明。</p> <p>究竟外流的資料內容為何？HackRead指出，他們根據駭客提供的檔案清單，這批資料來自Dell Technologies全球各地的分公司，包含美洲、歐洲、亞太地區，涵蓋員工資料夾，以及用於基礎設施的指令碼與備份資料用的軟體工具。</p> <p>HackRead看到許多檔案提及PowerPath、PowerStore等Dell產品，也有Dell硬體設備的韌體，此外，還有VMware虛擬化工具的參考資料、以Terraform打造的自動化指令碼，以及與系統監控和內部測試有關的檔案。</p> <p>他們根據Dell在資料夾名稱與檔案名稱出現的頻率，以及結構化命名的方式，認為這批資料很有可能來自Dell的內部基礎設施。</p> <p>雖然World Leaks聲稱他們取得有價值的資料，包含醫療與財務資料，但Bleeping Computer指出，這些資料其實是捏造的，而非真實資料，唯一外流的真實資料，是一份相當舊的聯絡人名單。不過，對於於駭客如何入侵Dell內部環境，以及攻擊事件發生的時間、是否遭到勒索？Dell表示他們正在調查而無法說明。</p> <p>附帶一提的是，針對World Leaks的犯行，Bleeping Computer提及，該組織旗下的加盟主與<a href="https://www.ithome.com.tw/news/170128">近期公布的SonicWall SSL VPN設備攻擊事故</a>有關，駭客針對生命週期結束（EOL）的SMA 100設備部署惡意軟體Overstep，Bleeping Computer取得Macnica威脅情報研究員瀬治山豐（Yutaka Sejiyama）的說法，他看到46個World Leaks列出的受害組織名單，當中有10個採用SMA 100設備，而疑似成為駭客入侵的管道。瀬治山豐<a href="https://x.com/nekono_naha/status/1947495035328729341">於社群網站X指出</a>，這10家公司在6月中旬至7月初，被列於World Leaks網站，其中4家公司列管的SMA 100，存在資安漏洞CVE-2024-38475。</p> </div></div></div>
2025/7/22 12:04作者周峻佑https://www.ithome.com.tw/news/170190
HPE修補Aruba無線路由器的密碼寫死漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Hewlett Packard Enterprise（HPE）旗下的Aruba Networking上周<a href="https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04894en_us&docLocale=en_US" target="_blank">修補了Instant On無線路由器的兩項資安漏洞</a>：CVE-2025-37103與CVE-2025-37102。</p> <p>其中，CVE-2025-37103起因於路由器韌體中硬編碼（寫死）的登入憑證，使得任何知情的攻擊者都能繞過正常身分驗證機制，遠端取得系統的管理員權限，是個CVSS v3.1風險評分高達9.8的重大漏洞。</p> <p>另一個CVE-2025-37102則是命令列介面（CLI）中的驗證後命令注入漏洞，允許已取得管理員權限的攻擊者，在CLI中執行任意系統指令，進而控制設備。該漏洞的CVSS評分為7.2，屬於高風險等級。這也意味著攻擊者可先透過前者取得管理權限，再利用後者進行深度滲透攻擊。</p> <p>這兩項漏洞皆由Ubisectech Sirius團隊的研究員ZZ所發現，並透過 HPE Aruba的漏洞懸賞計畫回報。截至公告發布時，HPE尚未發現有關這兩個漏洞的公開討論或攻擊程式碼。</p> <p>需要注意的是，這些漏洞僅影響Instant On無線路由器，並未影響同系列的Aruba Instant On交換器。</p> <p>HPE已釋出新版韌體3.2.1.0來修補漏洞。Instant On裝置自6月30日當周起已開始自動更新，用戶也可透過Instant On App 或Web入口手動啟動升級。</p> </div></div></div>
2025/7/22 14:29作者陳曉莉https://www.ithome.com.tw/news/170193
GovTech月報第43期：丹娜絲颱風重創南臺灣，政府協調OneWeb衛星行動車建立災區緊急通訊網路；美國政府Logi…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color: rgb(0, 0, 255);">重點新聞(0621~0718)</span></p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">衛星</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">救災</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><strong><span style="font-size:22px;">丹娜絲颱風釀災，政府調派OneWeb衛星行動車赴災區建立緊急通訊網路</span></strong></p> <p>丹娜絲颱風在7月初襲臺造成雲林、嘉義、臺南等地區重大災情，當地因電力供應或行動基地臺受損，導致災區電力及通訊服務中斷，NCC及數發部緊急調派OneWeb低軌衛星通訊行動車前往災區，為當地建立緊急通訊網路。</p> <p>丹娜絲颱風在7月初來襲，在雲嘉南地區造成重大災情，電信業者在當地的行動基地臺因電力中斷、淹水，導致當地通訊服務受到影響，國內中華電信、遠傳、台灣大哥大三大電信也紛紛投入人力，兼出動通訊車、衛星通訊車前往災區。</p> <p>NCC及數發部也調派10輛OneWeb低軌衛星行動車前往災區，利用OneWeb的低軌衛星通訊，結合衛星天線、行動基地臺、發電機，即使在缺乏外部供電的情形下，透過衛星連線提供緊急通訊與網路服務，確保災區民眾的基本通訊需求不致受影響。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位身分</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">駕照</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>美國總務管理局擬將mDL行動駕照納入Login.gov，強化身分驗證</strong></span></p> <p>美國總務管理局（General Services Administration, GSA）近期透露，未來計畫把mDL行動駕照納入Login.gov，成為數位身分驗證的方式之一。</p> <p>Login.gov為一美國政府服務的單一登入及身分驗證入口，約有1億人透過該入口網線上取得政府福利及服務，根據GSA的規畫，Login.gov將和美國國家標準及技術研究院的國家安全卓越中心合作，準備在2026財年的上半年，也就是今年10月到明年3月之間加入mDL。</p> <p>由於mDL目前主要應用是在實體環境，例如機場的Check-in，GSA的規畫將使得mDL得以擴大至線上政府福利及服務的使用，對政府而言，可透過mDL驗證身分來降低冒用或詐欺的行為。 </p> <p> </p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">智慧城市</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>美舊金山市大舉導入AI，盼提升市政運作效率及民眾服務</strong></span></p> <p>美國舊金山市長Daniel Lurie近期宣布，提供該市近3萬名公務人員使用以OpenAI 的GPT-4o為基礎的微軟Microsoft 365 Copilot Chat，藉此提高市政運作效率，改善市政服務，也讓舊金山成為導入AI應用最大的城市之一。</p> <p>在這之前，舊金山市已先透過為期6個月的試用，超過2千位市府員工使用AI工具，根據報告，每星期生產力約增加5個小時，去年9月到今年2月，試用規模擴大到超過3千位員工，參與試用的員工將AI工具用於電子郵件輔助、專案規畫、</p> <p>舊金山市政府將利用AI工具在草擬報告、分析數據、匯整文件，提高市政工作效率，進而有更多時間投入市民服務，這項宣布為第一階段，根據員工使用的回饋，持續改進生成式AI工具，市政府與微軟合作，舉辦為期5周的培訓課程，訓練市府公務如何運用生成式AI工具。舊金山市也在近期更新「生成式AI指南」，確認市府員工使用AI工具的問責。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">軍事</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>美國防部與Google、OpenAI等四大AI業者簽約，要以AI代理提升效率</strong></span></p> <p>美國防部近期大力擁抱AI，宣布與Google、OpenAI、Anthropic、xAI四家業者簽署合作，各業者獲得2億美元合約，將為美國防部開發適合各種任務的AI代理應用。</p> <p>美國防部數位暨AI長Doug Matty表示，採用AI正改變美國防部支持作戰人員並維持戰略優勢的能力，運用商業AI解決方案，快速將先進AI技術應用到聯合作戰的核心任務上，涵蓋作戰領域、情報、商業與企業資訊系統。</p> <p>這是先前公布與OpenAI合作後，再和3家AI業者合作，例如借用Anthropic的技術專長、Claude Gov模型、Claude for Enterprise解決關鍵任務挑戰；而與Google的合作，則可能借助雲端TPU資源、Agentspace，以及Contiguous United States等服務。</p> <p>美國防部和民間AI業者合作，加速AI在軍事領域應用，也引起外界對於AI軍事化的疑慮，加強對透明度及監管。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">衛星</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">手機</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>數發部開放衛星行動通信頻率申請，可望引進手機直連衛星服務</strong></span></p> <p>數發部近期宣布已完成相關法規修正，開放受理衛星行動通信頻率申請，未來可望由電信業者申請，帶動手機直連衛星服務加速進入臺灣。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Clipboard01(25).jpg" style="width: 600px; height: 340px;" /></p> <p>隨著國際上衛星服務興起，數發部先前已在2022年開放4組衛星固定通信使用頻率，這次修法，將衛星固定通信擴增至12組衛星固定通信使用頻率，今年2月進一步修訂「無線電頻率供應計畫」，新增7組衛星行動通信頻率開放申請，頻率使用期限也從2年延長到5年。新的政策可望加速衛星應用落地臺灣，提升國內通訊韌性及發展創新應用。</p> <p>這次擴大衛星固定通信使用頻率、新增衛星行動通信頻率，有助於衛星應用落地臺灣，例如固定通信頻段多用於定點通訊服務，像是寬頻上網、海纜備援、船舶通訊與SNG車等，數發部先前推動以衛星通訊提升我國通訊韌性計畫，即利用衛星的定點通訊，確保在天災人禍發生時政府機關仍能維持指揮聯繫，至於行動通信頻段則用在移動通訊服務，像是衛星電話與搜救定位裝置等，以及手機直連衛星服務，例如在行動網路及Wi-Fi訊號不及的地區，透過手機直連衛星向外發送緊急求救訊息。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">網路管理</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">數位身分</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>中國網路管理新法上路力推網號及網證，強化網路言論控管</strong></span></p> <p>中國為加強網路言論的控制，在7月15正式推動「國家網絡身份認證公共服務管理辦法」，開放民眾申請網號及網證，以代替傳統的身分證，在需要實名認證的網路平臺進行驗證，此法上路也引發外界對中國加強網路行為管控的批評。</p> <p>管理辦法是由中國的公安部、網信辦等單位共同發布，以民眾自願為原則，申請辦理網號及網證，這組網號及網證如同網路身分識別，可代傳統身分證在網路平臺上進行身分驗證，中國政府稱這組網號、網證由於只有承載非明文的身分訊息，相較於傳統身分證明文承載姓名、戶籍地、出生日期、地址。今年5月中國政府宣稱，國家網路身分認證App累計下載超過1,600萬次，啟用達600萬人，提供認證服務1,250餘萬次。</p> <p>早在2017年，中國就推動「網路安全法」，對網路行為祭出實名認證機制，用戶註冊網路帳號需真實身分認證，並且要綁定實名登記的手機號碼，雖中國政府稱可確保網路行為問責，但引發加強網路控管的批評。</p> <p><strong><font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">AI</span></font> <font color="#ffffff"><span style="background-color: rgb(51, 153, 255);">主權</span></font></strong></p> <p dir="ltr" style="line-height: 1.38; margin-top: 0pt; margin-bottom: 0pt;"><span style="font-size:22px;"><strong>數發部計畫第四季推出臺灣主權AI訓練語料庫</strong></span></p> <p>因應AI發展所需要的大量資料需求，數發部近期預告資料創新利用發展條例草案，鼓勵政府機關釋出文本資料，並提供免責規定，以提高公務機關釋出資料的意願，數發部透露準備在第四季推出臺灣主權AI訓練語料庫。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%96600(5).jpg" style="width: 600px; height: 336px;" /></p> <p>資料創新利用發展條例草案，一方面鼓勵公務機關釋出著作權的資料，也希望帶動政府機關間的共享資料，並且讓民間的產業之間也能資料共享，並研擬資料有償授權機制，希望促進政府及民間的資料經濟發展。發展條例也規定政府機關設立資料長，強化機關內資料治理、推動資料開放。</p> <p>除了從法制面著手同時，數發部資料創新司也透露準備在第四季推出臺灣主權AI訓練語料庫，促成政府及民間釋出正體中文語料，在臺灣主權AI訓練語料庫裡，政府部會帶頭推動，因此數發部研擬授權條款，並與各部會討論依授權條款盤點機關擁有的資料，這些資料未來上架到臺灣主權AI訓練語料庫。</p> <p>圖片來源／中華電信、數發部</p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);"> 更多GovTech動態 </span></strong></span></p> <p><strong>1.美聖荷西市鼓勵市府員工試用AI工具</strong></p> <p><strong>2.澳洲央行數位貨幣計畫進入第二階段，擴大更多應用</strong></p> <p>資料來源：iThome整理，2025年7月</p> </div></div></div>
2025/7/22 14:49作者蘇文彬https://www.ithome.com.tw/news/170137
熱門全端框架Nuxt 4.0正式登場，專案結構、資料擷取與型別安全同步升級
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全端JavaScript開發框架<a href="https://nuxt.com/blog/v4">Nuxt 4.0</a>在歷經一年多的實戰測試後終於發表正式版。這次重大版本更新以穩定性為核心，重點提升開發者體驗，從專案結構、資料擷取機制到型別安全的分離設計，改進現有開發流程。Nuxt官方表示，多數Nuxt 3專案能以最小成本升級至新版本，而原有Nuxt 3將持續獲得維護與重要修正至2026年1月底。</p> <p>Nuxt 4.0最明顯的改變，在於專案目錄結構的調整。現在預設情況下，應用程式的主要程式碼統一集中於app/目錄，將assets、components、composables與layouts等子目錄有系統地組織於同一層級。這樣的設計一方面有助於分離程式碼與node_modules、.git等工具目錄，使檔案監控效能顯著提升，特別是在Windows與Linux環境下表現尤為明顯。</p> <p>另一方面，也是讓現代IDE能更準確區分前端與伺服端程式碼，強化型別推斷與自動完成。不過對於尚未採用新結構的專案，Nuxt 4仍然保留向下相容性，能自動偵測並支援既有目錄架構，讓現有用戶可逐步規畫搬遷。</p> <p>資料擷取方面，Nuxt 4針對useAsyncData和useFetch等常用API進行最佳化，提升一致性與效能。新版本讓多個元件共用相同快取鍵值（Key）時，能自動共用資料並在元件卸載時自動清理，降低重複擷取與記憶體占用。此外，透過反應式鍵值可靈活控制重新擷取資料的時機，並給予開發者更大主動權決定快取使用時機。這些改善不僅可使伺服器端算繪更流暢，也有助於減輕伺服器負擔。</p> <p>型別安全也是Nuxt 4主打重點，在新架構下，專案僅需在根目錄保留一份tsconfig.json，但框架會自動建立多個獨立TypeScript專案，分別對應app、server、shared和建置程式碼。這樣的劃分提升不同執行環境下的型別推斷精度，減少誤報或型別混淆，進一步強化大型專案的可維護性與開發效率。</p> <p>針對CLI效能，Nuxt 4也進行多項底層最佳化，包括更快的冷啟動、內建Node.js v8編譯快取、原生檔案監控，以及CLI與Vite開發伺服器之間改以內部Socket溝通。這些技術調整大幅縮短專案啟動及熱重載反應時間，對於經常進行大規模專案開發的團隊，將帶來明顯的效率提升。</p> <p>在升級與相容性部分，Nuxt 4已全面移除Nuxt 2的相容層，並清理舊有已棄用API。對多數Nuxt 3專案而言，官方建議透過npx nuxt upgrade –dedupe進行版本升級，並可配合官方與Codemod合作推出的自動化遷移工具，簡化常見調整流程。大部分破壞性變動皆有備用組態可臨時回復原行為，使開發者逐步適應新版規範。</p> </div></div></div>
2025/7/22 13:45作者李建興https://www.ithome.com.tw/news/170191
OpenAI應用部門即將由Simo掌舵，六大應用面向成產品新指標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>即將接任OpenAI應用事業群執行長的<a href="https://openai.com/index/ai-as-the-greatest-source-of-empowerment-for-all/" target="_blank">Fidji Simo本周一（7/21）發表了她對人工智慧的願景</a>，認為AI若被妥善設計與發揚光大，將有潛力在知識、健康、創造力、經濟、時間及支持上全面改善人類的生活，這也暗示了OpenAI在應用端的行銷及產品策略方向。</p> <p>年近40歲的Simo是出生於法國，曾擔任Facebook App負責人，之後接手美國生鮮電商Instacart執行長，帶領Instacart度過疫情高峰與上市籌備。她預計於數周後加入OpenAI，主導應用產品的拓展，讓AI技術更廣泛地進入日常生活。</p> <p>Simo說，每一場重大技術轉變都有機會擴大權力的可及性，讓人們能作出更好的決策，形塑周遭世界，並以嶄新的方式來掌控自己的命運，同時它也可能讓財富與權力更加集中，這也是為什麼OpenAI必須有意識地設計與分享這些技術，確保它們真正帶來更普遍的機會與繁榮。</p> <p>於是Simo提出了6大AI可能改善人們生活的面向，而它們也是現階段人們已注意到的AI優勢。</p> <p>在知識上，AI能夠將數千小時的學習內容壓縮成個人化的洞見，透過簡單易懂的語言，配合使用者的理解程度及學習節奏來傳達；它既能回答問題，也能教使用者如何提出更好的問題；並協助使用者在過去感到模糊或難以接近的領域中建立信心。分析顯示，使用AI家教的學習成效是傳統人類教師的兩倍，與傳統教室相比，效果更是倍數成長，去年OpenAI的研究顯示，有90%的用戶表示ChatGPT讓他們更容易理解複雜概念。</p> <p>在健康上，Simo以自身為例，指出AI能夠解釋驗血報告，翻譯醫學術語，提供第二意見，並用一般語言讓病患了解自身狀況，它無法取代醫生，但能真正讓病人站上主導地位；此外，AI也能延伸醫療決策，成為使用者全天候的健康伴侶。</p> <p>在創造力上，Simo認為AI正在縮短想像與執行之間的距離，藉由生成式圖像工具不斷地模擬自己腦中的想法，已有近1/3的Z世代用戶表示，AI工具令他們以前所未有的方式表達自己，若AI能讓所有人都把想法變成圖像、故事或歌曲，世界將變得更豐富與多彩。</p> <p>Simo也相信AI能夠降低創業成本，協助使用者實現經濟自由。在美國創業的平均成本為3萬美元，但使用AI工具的單人創業者，開始營運的速度比其他人快了70%，Simo認為未來的人們將不必再等待認可、資金或資格證明就能創造新事務；另外也能提供清晰且個人化的理財建議，涵蓋儲蓄、預算、投資及負債管理等。</p> <p>在時間上，一般美國家庭每周平均需要花20小時來處理家務、排程與雜事，但有錢人都是花錢請助理、家務人員、家教或廚師來買回時間。Simo說，未來透過AI助理就能完成研究、規畫或家教安排等日常事務，隨著新產品的推出，有機會讓這些節省時間的功能從有用變成日常，讓每個人都能重掌時間的控制權。</p> <p>最後一項的支持指的是心理上的，Simo希望AI能夠成為一個幫助人們反省、自覺，並帶著定見與信心前進的存在，不管是在面對艱難的對話、職場挫折、悲傷情緒，或只是理不清的思緒時，都能求助ChatGPT，以療癒自己。不過，Simo強調，AI的存在無法取代人際關係，只是用來填補被忽略的空隙，而且全天候待命，若AI能夠幫助人類真正認識自己，或許將成為人類所收過最珍貴的禮物。</p> <p><a href="https://www.theinformation.com/articles/chatgpt-revenue-surges-30-just-three-months" target="_blank">根據The Information的報導</a>，今年3月時，ChatGPT已擁有5億的每周用戶數，以及2,000萬名付費訂閱者，但OpenAI創辦人暨執行長Sam Altman今年4月便於在TED演講中透露，ChatGPT的每周用戶數已接近8億，成長速度驚人。</p> </div></div></div>
2025/7/22 14:03作者陳曉莉https://www.ithome.com.tw/news/170192
Google Gemini Deep Think也突破今年數奧金牌門檻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>不讓<a href="https://www.ithome.com.tw/news/170164" target="_blank">OpenAI</a>專美於前，<a href="https://deepmind.google/discover/blog/advanced-version-of-gemini-with-deep-think-officially-achieves-gold-medal-standard-at-the-international-mathematical-olympiad/" target="_blank">Google DeepMind團隊也在周一（7/21）宣布</a>，他們以Gemini Deep Think進階版來挑戰今年的國際數學奧林匹亞（International Math Olympiad，IMO）競賽，同樣在官方要求的時間內解決了5道題目，得到與OpenAI同樣的35分，一起得到金牌。</p> <p>IMO是一項針對高中生的全球性數學競賽，在兩天的競賽中各提供4.5小時的時間來解決涵蓋不同領域的3道數學題目，每道題最高為7分，金牌門檻每年不一，今年數奧甫於上周結束，金牌門檻為35分。</p> <p>其實DeepMind早在去年就曾挑戰IMO，當時同時運用專門解幾何題的AlphaGeometry，以及負責代數、數論等其它題型的AlphaProof兩個模型。由於這兩個模型都無法直接處理自然語言題目，需要人類專家先將題目轉換成如Lean等形式語言，再餵給模型處理，因此整個過程通常得花上兩到三天。</p> <p>今年的Gemini Deep Think進階版則能以自然語言端到端運行，直接從官方問題描述中生成嚴格的數學證明，並在4.5小時的比賽時限內完成。</p> <p>Google解釋，Gemini Deep Think進階版為一針對複雜問題的增強推理模式，融合某些最新研究技術，例如平行思維，它讓模型在給出最終答案之前同時探索及組合多種可能的解決方案，而非追求單一的線性思維鏈；亦採用創新的強化學習技術，提升 Gemini處理多步推理、解題與定理證明的能力；還讓Gemini學習一套精選的高品質數學解題資料，並補充針對IMO題目的提示與策略建議。</p> <p>此一Gemini Deep Think進階版將率先開放給數學家等有限的測試者，之後才會開放給Google AI Ultra訂閱者。相較之下，OpenAI用來挑戰數奧的模型仍只是個實驗性的研究模型，至少在幾個月內都不會釋出。</p> </div></div></div>
2025/7/22 11:00作者陳曉莉https://www.ithome.com.tw/news/170184
SharePoint Server重大漏洞遭駭客濫用美國政府傳受害近萬家組織曝險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/" target="_blank">微軟上周六發佈客戶指引</a>，警告一項SharePoint重大漏洞CVE-2025-53770已遭到濫用。使用本地部署SharePoint Server的9000多家組織都可能受害，臺灣也有數十臺機器曝險。</p> <p><a href="https://www.ithome.com.tw/news/170162" target="_blank">這波攻擊</a>是由資安廠商Eye首先發現SharePoint Server二項漏洞，包括CVE-2025-53770及CVE-2025-53771於7月17日證實遭到串聯利用對本地部署SharePoint Server用戶發動攻擊。</p> <p>兩項漏洞為微軟7月修補的漏洞變種。7月初另一批研究人員發現SharePoint Server CVE-2025-49706及CVE-2025-49704可被串聯使用，而結合驗證繞過技巧（ToolShell）可將其武器化。微軟隨後將被武器化的CVE-2025-49706命名為CVE-2025-53770，風險值為9.8。CVE-2025-53771則為7.1。</p> <p>Eye公司研究人員掃瞄全球8000餘臺SharePoint伺服器，偵測到有數十起濫用情形。<a href="https://www.washingtonpost.com/technology/2025/07/20/microsoft-sharepoint-hack/" target="_blank">華盛頓郵報則報導</a>，這波攻擊影響美國聯邦政府機構、大學、能源公司及亞洲一家電信業者。</p> <p>但其他研究人員相信若SharePoint用戶不採取行動，將導致更大規模攻擊。<a href="https://techcrunch.com/2025/07/21/hackers-exploiting-sharepoint-zero-day-seen-targeting-government-agencies-say-researchers/" target="_blank">Censys首席研究員Silas Cutler對Techcrunch表示</a>，該公司判斷駭客似乎一開始鎖定一小群政府機關相關對象發動攻擊，但是隨著更多駭客複製了濫用手法，可能會有更多組織受害。</p> <p>根據ShadowServer Foundation和Censys合作，到7月18日，<a href="https://dashboard.shadowserver.org/statistics/iot-devices/tree/?date_range=other_value&day=2025-07-18&vendor=microsoft&model=sharepoint&data_set=count&scale=log&auto_update=on" target="_blank">全球有9300多臺SharePoint Server IP位置曝露</a>。其中1/3位於美國（逾3000），其次是荷蘭、愛爾蘭、英國，皆在500臺以上，加拿大也將近500臺，到了7月20日數字並沒有明顯下降。值得注意的是臺灣也有62個IP曝險。</p> <p>發動CVE-2025-53770濫用的行動者身份尚不清楚。<a href="https://www.cisa.gov/news-events/alerts/2025/07/20/microsoft-releases-guidance-exploitation-sharepoint-vulnerability-cve-2025-53770" target="_blank">CISA已在周末發出警告</a>。CISA並引用微軟的客戶指引。</p> <p>微軟已經針對這項漏洞釋出安全更新，呼籲用戶應立即升級到最新版本。此外，客戶應啟用SharePoint整合反惡意軟體掃瞄介面（Antimalware Scan Interface）完整模式（full mode），該模式可部署Defender Antivirus到所有SharePoint伺服器，也可部署Microsoft Defender for Endpoint或類似方案。此外，應掃瞄107.191.58[.]76、104.238.159[.]149及96.9.125[.]147有無異常活動，特別是7月18及19日，並檢查/_layouts/15/ToolPane.aspx?DisplayMode=Edit的POST呼叫。</p> </div></div></div>
2025/7/22 11:19作者林妍溱https://www.ithome.com.tw/news/170186
GitLab Duo代理平臺公測，AI代理加入開發流程加速協作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>GitLab公開測試人工智慧協作平臺<a href="https://about.gitlab.com/blog/gitlab-duo-agent-platform-public-beta/">Duo代理平臺（Agent Platform）</a>，這項新服務主打以人工智慧代理協助軟體開發流程，從需求規畫、程式撰寫，到測試與部署，強調透過自動化與非同步作業提升團隊效率。首波公測對象涵蓋GitLab.com及Premium與Ultimate自託管方案用戶。</p> <p>Duo代理平臺主打多元專業人工智慧代理，將熟悉的軟體開發團隊角色轉化為可由人工智慧擔任的虛擬成員。目前已有軟體開發、程式碼審查、安全分析、產品規畫、測試工程和平臺維運等多種專業代理，每一種代理可依其能力協助用戶完成指定任務。這些代理能夠讀取、搜尋、建立或修改GitLab平臺上的各類開發資料，並依開發團隊的標準，自動化執行各項流程。</p> <p>開發者能直接在VS Code、JetBrains系列IDE或GitLab介面與代理互動，委派修正程式錯誤、進行安全檢查，或是自動生成測試案例等任務。</p> <p>Duo代理平臺另一項功能重點則是導入Flows設計，能將多個人工智慧代理組成一連串自動化工作流程，由系統根據預設步驟協調各代理完成複雜任務。以軟體開發流程為例，開發者僅需描述需求，平臺即可由代理分工負責需求分析、程式設計、測試驗證等階段，甚至可自動化CI/CD組態轉換、事件通報與根本原因分析（Root Cause Analysis）等高複雜度流程。</p> <p>Flows自動化與非同步的協作模式，降低了跨團隊溝通與人工協調的成本，讓開發流程更加一致且可控，平臺設計也提供組織自訂代理與流程的彈性，開發者將來可針對團隊標準或業務需求調整代理行為，打造高度專屬的開發協作環境。</p> <p>官方預告將引入知識圖（Knowledge Graph），讓代理能快速理解程式架構、相依關係與脈絡，提升人工智慧回應的準確性與效率。此外，GitLab還預計推出AI Catalog，開放用戶貢獻與分享代理與Flows設計，進一步擴大平臺應用場景。針對企業需求，平臺也強調安全性與可觀測性，提供代理行為監控儀表板，並支援標準協定整合多種開發與服務管理工具，供企業落實治理與風險控管。</p> </div></div></div>
2025/7/22 08:08作者李建興https://www.ithome.com.tw/news/170173
Seagate在臺正式開賣30 TB容量NAS硬碟，採用Mozaic 3+平臺
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seagate_ironwolf_pro_30tb_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年底到今年初，Seagate採用Mozaic 3+平臺、熱輔助磁記錄（HAMR）的硬碟消息，更明確浮出檯面，因為當時他們悄悄揭露資料中心硬碟<a href="https://www.ithome.com.tw/review/169465">Exos M 30TB</a>的技術規格，以及產品編號為ST30000NM004K，並表明這款機型屬於傳統磁記錄技術（CMR）類型的硬碟。</p> <p>到了今年7月中，Seagate宣布Mozaic硬碟出貨量已超過100萬臺，並表明Exos M系列的CMR硬碟產品，不僅有30 TB容量，也提供28 TB機型，產品編號為ST28000NM003K，而且，他們還正式推出採用Mozaic3+平臺的首批NAS系統專用硬碟——在IronWolf Pro系列，增設28 TB機型、產品編號為ST28000NT000，以及30 TB機型、產品編號為ST30000NT011。</p> <p>若要採購上述產品，可經由Seagate線上商店，以及Seagate全球授權經銷商與通路合作夥伴。Seagate也大方公布這四款產品的建議售價，Exos M與IronWolf Pro的28 TB容量機型，均為569.99美元，Exos M與IronWolf Pro的30TB容量機型，均為599.99美元，</p> <p>單就臺灣市場而言，Seagate在臺灣發布的新聞稿也列出這些產品的銷售管道與價格。例如，IronWolf Pro 28 TB與30 TB從7月21日起，在原價屋、PChome、momo購物網、蝦皮購物獨家上市，建議售價各為22,890元與24,590元；Exos M 28 TB與30 TB預計今年第三季後，透過通路全面鋪貨，Seagate並未在此透露產品的建議售價。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Seagate IronWolf Pro 30TB-PChome.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Seagate%20IronWolf%20Pro%2030TB-PChome.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Seagate IronWolf Pro 30TB-momo.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Seagate%20IronWolf%20Pro%2030TB-momo.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Seagate IronWolf Pro 30TB-CoolPC.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Seagate%20IronWolf%20Pro%2030TB-CoolPC.jpg" style="width: 298px;" /></a></p> <p>根據Seagate公布的全球售價資訊，我們注意到一個特殊狀況：Exos M與IronWolf Pro明明屬於不同市場定位的產品線，但同為28 TB容量的機型，建議售價竟然一樣，而且，同為30 TB的機型，建議售價也還是相同。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IronWolf Pro 30 TB Pricing.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/IronWolf%20Pro%2030%20TB%20Pricing.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Exos M 30 TB Pricing.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Exos%20M%2030%20TB%20Pricing.jpg" style="width: 298px;" /></a></p> <p>其實，這個共通現象，也反映在產品的多項基本規格項目。例如，在最大傳輸率上，Exos M與IronWolf Pro的28 TB容量機型皆為270 MB/s，30 TB容量機型皆為275 MB/s；4款機型均配置512 MB快取，轉速為7200 rpm，平均故障間隔時間（MTBF）為250萬小時，提供5年有限保固。</p> <p>在確認與比對規格資訊的過程中，我們發現Seagate在網站公布的產品操作指南，悄悄列出Exos M與IronWolf Pro尚未正式揭露的32 TB容量機型，最大傳輸率均為285 MB/s。</p> <p><a href="https://s4.itho.me/sites/default/files/images/IronWolf Pro-32TB-24TB.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/IronWolf%20Pro-32TB-24TB.png" style="width: 600px;" /></a> </p> <p><a href="https://s4.itho.me/sites/default/files/images/Exos M-32TB-24TB.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Exos%20M-32TB-24TB.png" style="width: 600px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>Seagate IronWolf Pro 28 TB與30 TB</strong></span><br /> ●原廠：Seagate<br /> ●建議售價：28 TB為22,890元，30 TB為24,590元<br /> ●外觀尺寸：3.5吋<br /> ●儲存資料方式：傳統磁記錄（CMR）<br /> ●傳輸規格：6Gb SATA<br /> ●支援磁碟格式：512e<br /> ●緩衝記憶體容量：512 MB<br /> ●轉速：7200轉<br /> ●最大持續傳輸率：28 TB為270 MB/s，30TB為275 MB/s<br /> ●平均延遲：4.16毫秒<br /> ●工作負載耐用度：每年550 TB<br /> ●平均故障間隔時間（MTBF）：250萬小時<br /> ●耗電量：運作時為8.3瓦<br /> ●重量:：695克<br /> ●產品保固：5年有限保固</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/7/21 22:43作者李宗翰https://www.ithome.com.tw/review/170144
【資安日報】7月21日，SharePoint驚傳零時差漏洞攻擊，逾85臺伺服器受害
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在週末期間最重要的資安新聞，莫過於SharePoint零時差漏洞攻擊的事故，揭露此事的資安業者Eye Security指出，這項漏洞是中度風險漏洞CVE-2025-49706的變形，但危險程度達到重大層級，迄今至少已出現兩波大規模攻擊行動。</p> <p>對於其他資安事故的部分，登上熱門新聞的Apache HTTP Server已知漏洞攻擊事故相當值得留意，這項消息突顯公布已有4年的資安漏洞現在仍有機會利用；另一起鎖定生命週期終結的SonicWall防火牆設備活動也值得注意，代表尚有不少生命週期已經結束的設備仍持續運作，而成為攻擊目標。</p> <p> </p> <h3><strong>【攻擊與威脅】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170162"><strong style="font-size: 22px;">SharePoint驚傳零時差漏洞攻擊，微軟緊急發布修補程式</strong></a></p> <p>內容管理與團隊協作平臺SharePoint在企業的數位轉型與協作當中扮演極為重要的角色，一旦這種系統出現資安漏洞，就可能讓企業內部的機密資料外洩或是破壞，上週末出現大規模零時差漏洞攻擊行動引起各界關注。</p> <p>這起事故最早揭露的是資安業者Eye Security，他們在7月18日晚間偵測到不尋常的大規模漏洞利用活動ToolShell，鎖定SharePoint而來，透過這種漏洞攻擊鏈，駭客能遠端執行任意程式碼（RCE），該漏洞19日得到微軟證實並登記為CVE-2025-53770，此為今年7月修補的CVE-2025-49706變形，影響內部建置的SharePoint Server 2016、2019，以及Subscription Edition，CVSS風險達到9.8（滿分10分），該公司於20日先為SharePoint Server的2019版，以及Subscription Edition發布修補程式，但截至目前為止，SharePoint Server 2016尚無修補程式，IT人員應透過最佳實務做法降低風險。</p> <p>究竟這起事故曝險的範圍有多大？Eye Security並未在部落格文章提及，但他們向Bleeping Computer、The Hacker News等資安新聞媒體透露，至少有85臺SharePoint受害，這些伺服器是由29家企業組織掌管，其中部分是跨國企業組織及政府機關。</p> <p><a href="https://www.ithome.com.tw/news/170143"><strong style="font-size: 22px;">Apache HTTP Server高風險漏洞遭濫用，主機淪為駭客挖礦工具</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/exploit-pcap.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/exploit-pcap.png" style="width: 300px; float: right;" /></a></p> <p>資安廠商Vulncheck發現有攻擊者利用Apache HTTP Server的高風險漏洞，入侵伺服器部署加密貨幣挖礦惡意軟體Linuxsys。這波攻擊行動持續時間長且手法隱蔽，影響範圍涵蓋約400臺主機，研究人員提醒企業應修補相關漏洞強化監控，以防主機遭到入侵濫用。</p> <p>攻擊行動鎖定的是Apache HTTP Server高風險漏洞CVE-2021-41773，該漏洞容易被遠端攻擊者利用，並可繞過權限控管。研究人員表示，駭客透過自動化指令碼，結合多個漏洞進行攻擊，先取得目標主機權限，再下載名為Linuxsys的挖礦程式並執行，進行加密貨幣運算。</p> <p>這波攻擊最大的特點在於，攻擊者並非直接從自己架設的主機散布惡意程式，而是先入侵第三方的合法網站，將惡意腳本和執行檔偷偷放進這些網站，攻擊指令碼利用curl或wget等工具，自動從這些被入侵的網站下載設定檔和主要程式，並且設計成如果一個網站下載失敗，會自動嘗試從其他被入侵的網站再次下載，這樣不僅提高攻擊成功率，也更難被發現。</p> <p><a href="https://www.ithome.com.tw/news/170128"><strong style="font-size: 22px;">生命週期終結的SonicWall防火牆設備遭鎖定，駭客植入惡意軟體Overstep竊取資料</strong></a></p> <p>駭客鎖定生命週期終結（EOL）、結束服務（EOS）的網路設備而來，利用廠商不會修補的已知漏洞對這些設備上下其手的現象，不時有資安事故傳出，他們大部分針對的目標，是缺乏資安防護與定期更新的路由器、網路儲存設備、視訊監控設備，但如今有人鎖定資安設備而來。</p> <p>例如，最近Google威脅情報團隊（GTIG）揭露駭客組織UNC6148的攻擊行動，就是典型的例子。這些駭客專門針對SonicWall Secure Mobile Access（SMA）100系列的SSL VPN設備而來，他們入侵設備的管道，疑似利用過往外流的帳密資料與動態密碼（OTP），使得受害組織的IT人員套用安全更新之後，仍能重新取得相關存取權限。值得留意的是，這些駭客並非鎖定未定期修補的企業組織，而是已經套用最新版韌體，但已經生命週期終止的SMA設備。</p> <p>其中，在最新一波的攻擊行動裡，UNC6148部署名為Overstep的惡意程式，此為使用者模式的Rootkit，也能充當後門程式運用，它會竄改設備的開機流程，竊取敏感的帳密資料，並隱匿自己的元件，從而持續於受害設備活動。而對於駭客植入這支惡意程式的管道，GTIG懷疑是利用尚未公開的零時差漏洞，並在受害設備遠端執行程式碼（RCE）而得逞。</p> <p><a href="https://www.ithome.com.tw/news/169982"><strong style="font-size: 22px;">【Deepfake偽冒實例】新加坡警方揭露跨國公司財務主管遭AI深偽詐騙，Deepfake視訊會議詐騙案增加</strong></a></p> <p>去年初，英國工程公司Arup的香港子公司，遭遇首起Deepfake視訊會議詐騙，損失2億港幣，這類攻擊手法宛如將商業電子郵件詐騙（BEC）手法重新包裝，因此受到極大關注，但大家可能沒注意到，近期新加坡、馬來西亞也有類似事件發生，而且揭露的事件細節比先前更多，讓我們能對其手法變化有更深入的認識。</p> <p>在2025年3月12日，新加坡警察部隊、金融管理局與網路安全局示警，說明發現AI深偽（Deepfake）冒充企業高階主管的事件，因此揭露攻擊手法，並提醒企業採取防範措施，但當時並未公布受害公司或報案細節。</p> <p>到了4月7日，新加坡警察部隊（SPF）宣布破獲一起新的案件，使得真實受害情況曝光。案例中指出，3月底有跨國企業遭遇AI偽冒詐騙，損失49.9萬美元（約新臺幣1,620萬元），所幸在跨國合作追緝下，已凍結這筆資金。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/07/ung0002-group-hits-china-hong-kong.html">駭客組織UNG0002鎖定中國、香港、巴基斯坦，利用LNK檔案從事攻擊</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/new-veeam-themed-phishing-attack/">網釣攻擊以備份軟體Veeam為誘餌，透過武器化的WAV音檔散布惡意程式</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/github-abused-amadey-lumma-redline-infostealers-ukraine/">竊資軟體Amadey、Lumma、Redline透過GitHub散布，鎖定烏克蘭而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/chinese-threat-actors-operate-2800-malicious-domains/">中國駭客Silver Fox經營2,800個惡意網域，用於散布惡意程式</a></strong></p> <p></p> <p> </p> <h3><strong>【漏洞與修補】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170172"><strong style="font-size: 22px;">Nvidia Container Toolkit存在重大漏洞，攻擊者恐用於在AI雲端服務提升權限</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1752758988-screenshot-2025-07-17-at-9-29-36-am.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1752758988-screenshot-2025-07-17-at-9-29-36-am.jpg" style="width: 300px; float: right;" /></a></p> <p>7月15日Nvidia發布1.17.8版Container Toolkit、25.3.1版GPU Operator，修補資安漏洞CVE-2025-23266、CVE-2025-23267，其中又以重大層級的CVE-2025-23266特別值得留意，資安業者Wiz公布細節，指出攻擊者只需要3行指令，就有機會透過Container Toolkit進行容器逃逸，從而廣泛影響AI基礎設施。</p> <p>CVE-2025-23266的問題，在於Container Toolkit處理開放容器倡議組織（OCI）的掛鉤（Hook）機制，攻擊者可用來提升權限並執行任意程式碼，一旦成功利用，就能提升權限、資料竄改、資訊洩露，或是阻斷服務（DoS），CVSS風險評為9.0。</p> <p>在Nvidia發布這份公告後兩天，Wiz進一步揭露漏洞的細節，他們警告該漏洞將可能造成AI生態圈系統性的風險。因為Nvidia Container Toolkit廣泛用於雲端及SaaS供應商的AI服務，是所有主要雲端供應商代管的許多AI與GPU服務的骨幹。</p> <p> </p> <h3><strong>【執法行動】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170163"><strong style="font-size: 22px;">歐洲刑警與12國執法機關聯手，摧毀俄羅斯DDoS駭客NoName057(16)基礎設施</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/eastwood_results.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/eastwood_results.png" style="width: 300px; float: right;" /></a></p> <p>自從2022年俄羅斯入侵烏克蘭之後，全名為NoName057(16)、臺灣簡稱NoName057的俄羅斯駭客，屢屢發動DDoS攻擊，先是對烏克蘭及歐洲盟國下手，曾經對烏克蘭伸出援手的臺灣，也在去年9月遭受這些駭客大規模攻擊，當時數發部表示他們掌握45起事故，後續在去年10月、今年1月，該組織再度對臺灣出手，其中在今年1月號稱對超過30個網站發動DDoS攻擊，大部分是政府機關、地方政府、機場、港務機關。如今歐美執法機關聯手，對這些駭客採取行動。</p> <p>歐洲刑警組織（Europol）宣布，捷克、法國、芬蘭、德國、義大利、立陶宛、波蘭、西班牙、瑞典、瑞士、荷蘭、美國等12國執法機關與司法機關聯手，在他們與歐洲司法組織（Eurojust）居中協調之下，於7月14至17日從事跨國執法行動Operation Eastwood，對NoName057(16)的網路犯罪基礎設施採取行動。相關調查得到歐盟網路安全局（ENISA）、比利時、加拿大、愛沙尼亞、丹麥、拉脫維亞、羅馬尼亞、烏克蘭的支持，資安機構Shadowserver基金會與abuse.ch也從中提供技術支援。</p> <p><strong style="font-size: 22px;">其他執法行動</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/07/google-sues-25-chinese-entities-over.html">Google起訴25個經營殭屍網路Badbox 2.0的企業組織與個人</a></strong></p> <p></p> <p> </p> <h3><strong>【資安產業動態】</strong></h3> <p><a href="https://www.ithome.com.tw/news/170151"><strong style="font-size: 22px;">日本警方釋出勒索軟體Phobos、8Base解密金鑰</strong></a></p> <p>日本政府上周釋出勒索軟體Phobos、8Base的解密金鑰。</p> <p>Phobos是2018年出現的勒索軟體租用服務（Ransomware-as-a-Service）。雖然Phobos知名度不像其他勒索軟體那麼高，但感染範圍卻很廣。它曾在2019年底名列最常見勒索軟體第三名，僅次於Ryuk與Sodinokibi。2023年有駭客組織利用修改的Phobos加密程式改造成8-base勒索軟體，曾於2024年利用8-Base入侵丹麥聯合國機構的網路基礎架構，竊走員工檔案等內部資訊。</p> <p>日本警方現已將Phobos及8Base的解密金鑰釋出，同時也提供英文版使用者指引。兩項金鑰也同時列於歐洲刑警組織（Europol）的勒索軟體解密金鑰網站NoMoreRansom。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170130"><strong>【7月18日】中國駭客鎖定臺灣半導體生態系從事大規模網釣，假冒研究生求職與投資分析合作</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170105"><strong>【7月17日】精品品牌LV在多國的分公司接連傳出網路攻擊事故</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170085"><strong>【7月16日】VMware修補虛擬化平臺重大漏洞</strong></a></p> </div></div></div>
2025/7/21 17:19作者周峻佑https://www.ithome.com.tw/news/170174
Nvidia Container Toolkit存在重大漏洞，攻擊者恐用於在AI雲端服務提升權限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>7月15日Nvidia發布1.17.8版Container Toolkit、25.3.1版GPU Operator，<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5659">修補資安漏洞CVE-2025-23266、CVE-2025-23267</a>，其中又以重大層級的CVE-2025-23266特別值得留意，<a href="https://www.wiz.io/blog/nvidia-ai-vulnerability-cve-2025-23266-nvidiascape">資安業者Wiz公布細節</a>，指出攻擊者只需要3行指令，就有機會透過Container Toolkit進行容器逃逸，從而廣泛影響AI基礎設施。</p> <p>CVE-2025-23266的問題，在於Container Toolkit處理開放容器倡議組織（OCI）的掛鉤（Hook）機制，攻擊者可用來提升權限並執行任意程式碼，一旦成功利用，就能提升權限、資料竄改、資訊洩露，或是阻斷服務（DoS），CVSS風險評為9.0。</p> <p>在Nvidia發布這份公告後兩天，Wiz進一步揭露漏洞的細節，他們警告該漏洞將可能造成AI生態圈系統性的風險。因為Nvidia Container Toolkit廣泛用於雲端及SaaS供應商的AI服務，是所有主要雲端供應商代管的許多AI與GPU服務的骨幹。</p> <p>就弱點濫用的狀況而言，由於能讓惡意容器繞過隔離機制，並取得主機完整的root存取權限，甚至能在拆除不同雲端用戶之間的隔離機制，進而影響數千個企業組織，所以，他們也將CVE-2025-23266取名為NVIDIAScape。</p> <p>為什麼Wiz會認為這個漏洞在代管人工智慧服務的環境更加嚴重？基於上述容器逃逸的狀況，攻擊者有機會濫用共享的GPU基礎設施，來執行自己的人工智慧容器，而在這種情況下，惡意用戶可利用漏洞執行特製容器，從而逃離雲端服務業者設下的邊界，對於主機進行完全的root控制，甚至能竊取、操縱他人的私有模型與敏感資料。根據Wiz的估算，全球約有37%雲端環境可能受到這項漏洞影響。</p> <p>相較於多數弱點曝露在網際網路可能會造成廣泛的影響，而成為IT人員優先修補的重要判斷依據，Wiz強調，具有CVE-2025-23266的Nvidia Container Toolkit主機並非如此，因為，攻擊者初期目標是開發者，原因是若是鎖定開發人員從事社交工程攻擊得逞，就有機會事先存取容器映像檔儲存庫，或是允許使用者載入任意映像檔的其他環境，從而達到利用漏洞的條件。</p> </div></div></div>
2025/7/21 15:54作者周峻佑https://www.ithome.com.tw/news/170172
歐洲刑警與12國執法機關聯手，摧毀俄羅斯DDoS駭客NoName057(16)基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自從2022年俄羅斯入侵烏克蘭之後，全名為<a href="https://www.ithome.com.tw/tags/noname057">NoName057(16)</a>、臺灣簡稱NoName057的俄羅斯駭客，屢屢發動DDoS攻擊，先是對烏克蘭及歐洲盟國下手，曾經對烏克蘭伸出援手的臺灣，<a href="https://www.ithome.com.tw/news/164999">也在去年9月遭受這些駭客大規模攻擊</a>，當時數發部表示他們<a href="https://www.ithome.com.tw/news/165042">掌握45起事故</a>，後續在<a href="https://www.ithome.com.tw/news/165356">去年10月</a>、<a href="https://www.ithome.com.tw/news/166831">今年1月</a>，該組織再度對臺灣出手，其中在今年1月號稱對超過30個網站發動DDoS攻擊，大部分是政府機關、地方政府、機場、港務機關。如今<a href="https://www.europol.europa.eu/media-press/newsroom/news/global-operation-targets-noname05716-pro-russian-cybercrime-network">歐美執法機關聯手</a>，對這些駭客採取行動。</p> <p>歐洲刑警組織（Europol）宣布，捷克、法國、芬蘭、德國、義大利、立陶宛、波蘭、西班牙、瑞典、瑞士、荷蘭、美國等12國執法機關與司法機關聯手，在他們與歐洲司法組織（Eurojust）居中協調之下，於7月14至17日從事跨國執法行動Operation Eastwood，對NoName057(16)的網路犯罪基礎設施採取行動。相關調查得到歐盟網路安全局（ENISA）、比利時、加拿大、愛沙尼亞、丹麥、拉脫維亞、羅馬尼亞、烏克蘭的支持，資安機構Shadowserver基金會與abuse.ch也從中提供技術支援。</p> <p>這些執法機關與司法機關切斷由超過100套電腦系統（伺服器）組成的攻擊基礎設施，德國對6名俄羅斯嫌犯發布通緝，其中兩名是主導整個駭客組織的首腦；此外，西班牙也對另一名嫌犯發布通輯。所有7名嫌犯皆被列為國際通輯犯，其中5名列於歐盟的頭號通輯犯網站。</p> <p>目前NoName057(16)主要基礎設施大部分已經離線，執法機關通知超過1千個涉嫌聲援此駭客組織的人士，其中有15人是管理者。他們也訊問13人、發起24起房屋搜索。</p> <p>這群駭客平均每天向烏克蘭發起73起DDoS攻擊，過程中，他們製作名為DDoSia的工具，透過聲援者的電腦發動DDoS攻擊，並透過殭屍網路放大攻擊的強度，最終導致受害網站的服務中斷。</p> </div></div></div>
2025/7/21 12:56作者周峻佑https://www.ithome.com.tw/news/170163
SharePoint驚傳零時差漏洞攻擊，微軟緊急發布修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內容管理與團隊協作平臺SharePoint在企業的數位轉型與協作當中扮演極為重要的角色，一旦這種系統出現資安漏洞，就可能讓企業內部的機密資料外洩或是破壞，上週末出現<a href="https://research.eye.security/sharepoint-under-siege/">大規模零時差漏洞攻擊行動</a>引起各界關注。</p> <p>這起事故最早揭露的是資安業者Eye Security，他們在7月18日晚間偵測到不尋常的大規模漏洞利用活動ToolShell，鎖定SharePoint而來，透過這種漏洞攻擊鏈，駭客能遠端執行任意程式碼（RCE），該漏洞19日<a href="https://msrc.microsoft.com/blog/2025/07/customer-guidance-for-sharepoint-vulnerability-cve-2025-53770/">得到微軟證實</a>並登記為<a href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2025-53770">CVE-2025-53770</a>，此為<a href="https://www.ithome.com.tw/news/169956">今年7月修補</a>的CVE-2025-49706變形，影響內部建置的SharePoint Server 2016、2019，以及Subscription Edition，CVSS風險達到9.8（滿分10分），該公司於20日先為SharePoint Server的2019版，以及Subscription Edition發布修補程式，但截至目前為止，SharePoint Server 2016尚無修補程式，IT人員應透過最佳實務做法降低風險。</p> <p>究竟這起事故曝險的範圍有多大？Eye Security並未在部落格文章提及，但他們向<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-sharepoint-zero-day-exploited-in-rce-attacks-no-patch-available/">Bleeping Computer</a>、<a href="https://thehackernews.com/2025/07/critical-microsoft-sharepoint-flaw.html">The Hacker News</a>等資安新聞媒體透露，至少有85臺SharePoint受害，這些伺服器是由29家企業組織掌管，其中部分是跨國企業組織及政府機關。</p> <p>針對相關攻擊行動的發現，Eye Security先在世界協調時間（UTC）18日晚間18時察覺ASPX惡意酬載，後續於19日凌晨發布部落格警告此事，隨後於19日17時發現第二波大規模漏洞攻擊。</p> <p>他們起初是在客戶部署CrowdStrike Falcon EDR系統的主機收到異常警示，並看到駭客在舊版SharePoint伺服器執行一系列可疑活動，上傳有問題的ASPX檔案。但怪異的是，此SharePoint伺服器並未留下成功通過ADFS身分驗證的記錄，也沒有在IIS伺服器的事件記錄當中，留下存取網頁伺服器的使用者名稱資料（cs-username），IIS伺服器事件記錄的參照資料更是指向使用者登出的ASPX網頁（/_layouts/SignOut.aspx），根據上述現象，Eye Security認為，這些SharePoint伺服器之所以遭到入侵，對方應該不是採用暴力破解或是網釣攻擊。</p> <p>經過調查，Eye Security確認攻擊者使用了零時差漏洞，其相關手法與數日前紅隊演練業者Code White<a href="https://x.com/codewhitesec/status/1944743478350557232">公布的ToolShell攻擊手法</a>一致，當時他們表示能在SharePoint重現未經身分驗證的RCE漏洞，此漏洞串連<a href="https://www.ithome.com.tw/news/169049">Pwn2Own Berlin 2025</a>公布的CVE-2025-49706、CVE-2025-49704，Eye Security根據Code White公布的概念驗證資料，從而確定是新的零時差漏洞。</p> <p>究竟駭客的目的為何？Eye Security原以為駭客打算透過Web Shell來執行命令、上傳檔案，或是在網路環境橫向移動，但他們看到對方埋入更危險的檔案spinstall0.aspx，而且，此檔案的主要功能，就是解開受到加密演算法保護的帳密資料並外流，然後試圖在SharePoint伺服器植入惡意程式Sharpyshell。不過，Sharpyshell並非典型的Web Shell，沒有任何互動的命令、反向Shell，或是C2通訊的邏輯，而是透過.NET的方法（Method）讀取SharePoint伺服器的MachineKey組態，來產生有效酬載valid __VIEWSTATE，並將任何通過身分驗證的SharePoint請求，轉成遠端執行程式碼之用。</p> </div></div></div>
2025/7/21 12:24作者周峻佑https://www.ithome.com.tw/news/170162
OpenAI的實驗性模型已達數奧金牌程度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://x.com/alexwei_/status/1946477742855532918" target="_blank">OpenAI的研究科學家Alexander Wei上周六（7/19）宣布</a>，OpenAI實驗性的推理大型語言模型在世界最負盛名的數學競賽—國際數學奧林匹克（International Math Olympiad，IMO）取得了金牌等級的成績。Wei在X上展示了一張草苺掛上金牌的照片，外界猜測或許代表其專案名稱為Strawberry。</p> <p>IMO是一項針對高中生的全球性數學競賽，在兩天的競賽中各提供4.5小時的時間來解決涵蓋不同領域的3道數學題目，每道題最高為7分，金牌門檻每年不一，通常落在31~42分之間，今年數奧甫於上周結束，金牌門檻為35分，有67名同學獲得金牌。OpenAI採用與人類參賽者同樣的規則，不使用工具或網路，讓模型閱讀官方問題的陳述，再以自然語言撰寫證明，它解決了5道題目，得到35分，剛好為今年的金牌門檻。</p> <p>Google DeepMind的AlphaProof模型也<a href="https://www.ithome.com.tw/news/164151" target="_blank">曾在2024年挑戰數奧</a>，它解決了4道題目，得到28分，距去年金牌門檻只有1分之遙。</p> <p>Wei說，相較於過去的基準測試，IMO需要持續的思考能力，此一結果意味著模型的推理時間範圍，已從只需要0.1分鐘的GSM8K、約1分鐘的MATH、10分鐘的AIME，擴展至可能需要100分鐘的IMO，從簡單的快速運算到處理需要長時間思考的複雜問題，同時媲美人類頂尖數學家。</p> <p>此外，除了結果本身，Wei更對他們所使用的方法感到興奮，因為他們並非透過狹隘、針對特定任務的方法，而是在通用強化學習及推理時擴充運算能力上開創了新局面。</p> <p>不過，該達到數奧金牌等級的大型語言模型仍只是個實驗性的研究模型，並非商業產品，OpenAI短期內、至少在數個月內都不會釋出類似的功能。但外界可以期待的是OpenAI即將發表GPT-5。</p> <p>該模型很可能是Wei在OpenAI的最後一個作品，因為專注於大型語言模型及推理研究的Wei已於今年7月中跳槽至Meta AI，成為<a href="https://research.facebook.com/fellows/wei-alexander/" target="_blank">Meta超級智慧實驗室（Meta Superintelligence Labs，MSL）的一員</a>。</p> </div></div></div>
2025/7/21 13:21作者陳曉莉https://www.ithome.com.tw/news/170164
【資安週報】0714~0718，中國駭客網釣信鎖定臺灣半導體人資單位！全球還有Vishing、AI偽冒攻擊擴大
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧2025年7月第三星期資安新聞，社交工程攻擊成為主要焦點，有多起新聞與之有關，涵蓋傳統網路釣魚，駭客濫用瀏覽器上傳的ClickFix、FileFix新手法，還有語音網釣與AI語音偽冒，我們整理如下：</p> <p>（一）臺灣半導體產業與相關機構的人資部門注意！資安業者Proofpoint揭露中國駭客狂發假冒研究生求職的釣魚信，時間發生在今年3到6月，並且是盜用臺灣大專院校電子郵件信箱發送，引誘收信人開啟附件的履歷並點選惡意URL，目前研判這起行動與TA415有交集，還有國內投資分析師也遭鎖定。<br /> （二）勒索軟體駭客組織Interlock新一波攻擊曝光，自5月開始濫用瀏覽器的檔案上傳機制，利用FileFix網釣手法（ClickFix衍生版本），以散布木馬程式Interlock RAT，這是FileFix首度被發現用於實際攻擊活動。<br /> （三）近來語音網釣、AI偽冒的新聞事件不斷，我們近期發布的封面故事介紹最新攻擊實例，尤其日本山形地區遭遇的Vishing攻擊相當特殊，攻擊者不只寄送網釣郵件，更從自動語音開場、真人偽冒客服來誘導，目標是讓員工被騙交出企業網路銀行的存取權限；而在AI偽冒通話方面，新加坡與馬來西亞的企業財務主管，也接連傳出遭遇Deepfake視訊會議的詐騙攻擊，還有義大利與美國官員聲音遭偽冒並遭假冒聯繫他人。</p> <p>本星期還有一起網路防護烏龍事件，引發國人熱議，微軟Azurewebsites.net根網域在臺灣網路遭到封鎖，影響時間將近2小時，起因是刑事局提供涉毒網站給TWNIC進行DNS RPZ屏蔽封鎖，但由於轉檔作業發生疏失，造成原網址清單的子網域被誤刪。雖然政府打詐打毒看重處理的時效，但這類誤封事故並非第一次發生，如何改善事前審核，以及事中發生誤封該如何盡快修正，都需要相關單位盡快協商出相關辦法。</p> <p>在資安事件方面，知名精品業者LV系統遭駭事件備受矚目，因為不只臺灣分公司證實這項消息，LV的韓國、英國、土耳其分公司也陸續有通知客戶的消息，目前已知該廠商通知客戶有未經授權第三方人士短暫存取該公司系統，部分個資遭竊。</p> <p>在威脅態勢方面，有兩起鎖定WordPress網站與外掛的攻擊，突顯攻擊新手法與軟體供應鏈攻擊依然嚴峻</p> <p>●駭客針對WordPress網站攻擊有新手法，將惡意程式碼埋入ZIP壓縮檔，再透過zip://通訊協定呼叫、解除混淆、載入並執行，將使用者重新導向至特定網域。<br /> ●WordPress表單外掛Gravity Forms遭供應鏈攻擊，駭客於特定版本外掛程式植入後門，目的是收集網站系統資訊並部署其他作案工具。<br /> ●有駭客針對Cursor AI打造模仿正牌工具Solidity的惡意延伸套件，兩個月被下載5.4萬次，有區塊鏈開發人員發現加密貨幣遭竊尋求資安業者幫助才讓此事曝光。</p> <p>在漏洞消息方面，首先Chrome修補已遭利用的零時差漏洞CVE-2025-6558，其次是有兩個上星期才修補的漏洞，已經出現鎖定利用情形必需重視，一是Fortinet WAF產品的漏洞CVE-2025-25257，一是Wing FTP Server的漏洞CVE-2025-47812。還有6月下旬Citrix修補的漏洞CVE-2025-5777（CitrixBleed 2），同樣被證實已出現鎖定利用狀況。</p> <p>另外，研究人員揭露美國麥當勞的徵才對話機器人McHire（以Paradox.ai的Olivia機器人打造）有兩個弱點，一是其系統的管理後臺竟採用帳號與密碼皆為123456的預設帳號，另一是Paradox.ai存在IDOR漏洞。</p> <p>至於資安防禦動態方面，國際AI資安合規出現重要突破：歐盟執委會（EC）發布通用AI實踐準則，以協助製造商及供應商符合AI Act的規定，外界預料將對AI產業治理模式帶來深刻影響。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/170051"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月14日】臺美關稅遲遲未定，美國大型律師事務所驚傳遭中國駭客入侵</span></strong></a></h3> <p>這個週末有許多事故傳出，其中，最值得留意的是中國駭客傳出入侵美國大型律師事務所Wiley Rein的事故，由於該事務所協助美國政府與企業應對中國貿易嚴，再加上美國始終沒有公告臺灣的關稅比例，這起事故帶來的後續效應，相當值得留意。</p> <p>除此之外，另一起引起外界關注的消息，是關於麥當勞的招募對話機器人McHire的漏洞揭露，其中最引起外界關注的是，這套系統竟留存了測試階段使用的管理員帳號，其帳號密碼皆為123456。</p> <h3><a href="https://www.ithome.com.tw/news/170074"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月15日】IDE開發工具Cursor AI出現惡意延伸套件，有用戶因此損失50萬美元</span></strong></a></h3> <p>針對開發人員的惡意套件攻擊，從NPM、PyPI套件，到IDE開發工具Visual Studio Code（VSCode）的延伸套件市集，如今也有針對Cursor AI用戶的攻擊行動，駭客鎖定的目標，是名為Open VSX的套件庫，且有開發人員因不慎安裝惡意套件損失50萬美元（約新臺幣1,465萬元）。</p> <p>在惡意套件攻擊事故之外，最近出現的新型態攻擊手法相當值得留意，例如：FileFix網釣手法、搭配ZIP檔的網站攻擊活動、濫用Inno Setup內建指令碼功能載入惡意軟體的手段，都更難以察覺及防範。</p> <p><a href="https://www.ithome.com.tw/news/170085"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月16日】VMware修補虛擬化平臺重大漏洞</span></strong></a></p> <p>本週VMware修補一系列與虛擬化平臺有關的資安漏洞，皆來自漏洞挖掘競賽Pwn2Own參賽者的研究，且影響範圍相當廣泛，包含ESXi、Workstation、Fusion，以及Windows版虛擬機器公用程式VMware Tools，用戶都應儘速套用相關更新因應。</p> <p>另一個相當值得留意的情況，是WordPress網站有關的資安威脅加劇，在我們昨天報導有人<a href="https://www.ithome.com.tw/news/170072">利用ZIP檔案發動攻擊</a>，將網站用戶重新導向的事故，今天整理兩篇與表單外掛程式有關的消息，其中一個是Gravity Forms遭遇供應鏈攻擊的情況，另一個是SureForms存在任意檔案刪除漏洞，恐影響20萬個網站。</p> <h3><a href="https://www.ithome.com.tw/news/170105"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月17日】精品品牌LV在多國的分公司接連傳出網路攻擊事故</span></strong></a></h3> <p>繼英國零售業者接進傳出受害，精品業者迪奧（Dior）、<a href="https://www.ithome.com.tw/news/169348">卡地亞（Cartier）</a>，<a href="https://www.ithome.com.tw/news/169222">運動品牌愛迪達（Adidas）</a>、以及<a href="https://www.ithome.com.tw/news/169292">女性內衣業者維多莉亞的秘密（Victoria's Secret）</a>接連傳出資安事故，最新一起事故是發生在Louis Vuitton（LV），由於陸續傳出多個國家的分公司資料外洩的情況，使得這起事故格外受到關注。</p> <p>除此之外，近期公布的資安弱點也相當值得留意，其中又以Google修補Chrome今年第5個零時差漏洞影響相當廣泛，再者，資安業者Binarly找到的技嘉主機版漏洞，用戶也要儘速套用相關韌體更新因應。</p> <h3><a href="https://www.ithome.com.tw/news/170130"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【7月18日】中國駭客鎖定臺灣半導體生態系從事大規模網釣，假冒研究生求職與投資分析合作</span></strong></a></h3> <p>隨著國際局勢日益緊張，臺海危機升溫，中國駭客對臺灣發動攻擊的情況也越來越頻繁，其中資安業者Proofpoint發布的調查報告引起全臺高度關注，因為這些駭客廣泛對臺灣重要經濟命脈半導體生態系從事網釣，從半導體公司人資部門到投資分析師，都是他們下手的目標。</p> <p>在上述的攻擊行動之外，本週證交所祭出的裁罰也與半導體產業有關，他們處罰的對象，是今年1月、5月兩度遭到勒索軟體攻擊的矽光子及光電封測大廠聯鈞光電。</p> <p> </p> </div></div></div>
2025/7/21 09:46作者羅正漢https://www.ithome.com.tw/news/170152
微軟宣布美國國防部技術支援業務將排除中國工程團隊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在<a href="https://www.propublica.org/article/microsoft-digital-escorts-pentagon-defense-department-china-hackers" target="_blank">美國非營利調查機構ProPublica踢爆</a>，微軟近十年來在維護國防部與其它聯邦機構雲端系統時，所採用的「數位護送」（Digital Escort）制度含有重大安全風險，使得<a href="https://x.com/fxshaw/status/1946299139068965008" target="_blank">微軟發言人Frank Shaw上周五（7/18）宣布</a>，將確保沒有中國工程團隊會替美國國防部政府雲端與相關服務提供技術支援。</p> <p>微軟設計了Microsoft Azure Government Cloud以服務美國政府及國防機構的敏感與機密需求，該服務的資料中心設於美國，僅限經背景審查的美國公民直接操作，與商用Azure完全隔離，此外，相較於一般公有雲允許全球工程師參與技術支援，Azure Government Cloud原則上是由微軟指派具安全許可的美籍技術人員負責維護。</p> <p>然而，根據ProPublica的調查，微軟為了成本與規模上的考量，設計出數位護送制度，同樣由微軟全球的支援工程師參與問題處理流程，包括位於中國的中國工程師，再由美籍人員持證登錄系統，實際執行工程師所提供的操作指令，然而，這些美籍員工的技術能力往往不及支援工程師，通常僅扮演中介作用，有鑑於中國被美國列為頭號網路對手，且多次入侵美國資訊網路，形成嚴重的資安與國安風險。</p> <p>微軟是藉由ServiceNow與Azure DevOps等內部支援平臺來統一管理全球工單流程，這些工單可能來自於Azure Commercial或Azure Government，再被分配給符合角色的工程師處理，包括位於中國或印度的工程師；工單上描述了哪個系統模組出錯了、錯誤類型、修復建議或所需操作等。</p> <p>儘管這些外籍員工無法直接登入Azure Government系統，但能設計指令並由美籍護送員執行。這將允許工程師推測正發生異常或維護的系統，日益掌握美國雲端架構邏輯，或是利用護送員執行的指令來暗藏惡意程式碼，且護送員可能無法察覺。</p> <p>總之，ProPublica批評微軟表面上遵守Azure Government政策，實際上卻允許外籍工程師間接存取該安全雲端環境。</p> <p>美國國土安全部曾經針對美國在2023年外洩微軟帳戶（MSA）消費者簽章金鑰，最終導致中國駭客組織Storm-0558非法存取歐美政府組織之電子郵件帳號的資安意外展開調查，<a href="https://www.ithome.com.tw/news/162123" target="_blank">當時國土安全部即說</a>，Storm-0558的成功攻擊有賴於微軟一系列可避免的錯誤，其根本原因是微軟的安全文化不足。</p> <p>微軟發言人Frank Shaw除了宣布變更微軟對美國政府客戶的技術支援，不再讓中國工程團隊為其服務之外，也說會根據需求與國家安全合作夥伴一同評估或調整微軟的安全機制。</p> </div></div></div>
2025/7/21 10:33作者陳曉莉https://www.ithome.com.tw/news/170158
Martech雙周報第78期：AI爬蟲衝擊出版商流量及收益，IAB Tech Lab和Cloudflare相繼推出網站…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞(0706~0719)</strong></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#AI爬蟲 #網站內容變現 #NLWeb #IAB #品牌安全</span></span></strong><br /> <strong>IAB Tech Lab提出LLM內容存取API框架草案，因應AI爬蟲衝擊出版商流量及品牌形象等挑戰</strong></p> <p>隨著生成式AI工具與大型語言模型（LLM）加速被導入搜尋摘要與聊天介面，出版商與品牌網站內容面臨被無償擷取、轉述甚至誤解的風險。<a href="https://iabtechlab.com/press-releases/iab-tech-lab-announces-content-ingest-api-initiative/">IAB Tech Lab近日提出「LLM Content Ingest API」技術框架草案</a>，試圖為內容擁有者與AI系統之間建立可控、可收費的內容存取與呈現模式。</p> <p>此項框架有2大目的，一為提供出版商辨識與管理AI爬蟲的技術，避免內容在未授權情況下被擷取；二為提供品牌更多控制權，決定自身內容如何被整合進AI系統，確保語意與形象不被曲解。</p> <p><a href="https://iabtechlab.com/standards/iab-tech-lab-llm-content-ingest-api-overview/">IAB Tech Lab分別為出版商和品牌方設計「Publisher LLM Ingest API」與「Brand LLM Ingest API」</a>，針對兩者需求提供內容授權、驗證、開價、紀錄、拒絕爬蟲等機制。草案中，他們也提出出版商和品牌方如何設計自家網站內容及設定API，才能更好與AI爬蟲系統互動、交易。他們還寫到，若不用LLM Ingest API，網站主如何用微軟近月推出的「NLWeb」框架，來打造類似於前者的功能。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#AI爬蟲 #AI搜尋流量衝擊 #出版商收益 #內容變現</span></span></strong><br /> <strong>Cloudflare推Pay per crawl機制，讓內容網站可向AI爬蟲收費來彌補廣告收入損失</strong></p> <p><a href="https://blog.cloudflare.com/introducing-pay-per-crawl/">面對AI模型大量爬取網頁內容，衝擊出版商廣告收入的挑戰，CDN服務商Cloudflare近日推出「Pay per crawl」機制，讓網站主能對AI爬蟲行為收費</a>，提供全面封鎖AI與全面開放AI之外的第三種選擇。</p> <p>此機制背後技術是HTTP 402 Payment Required回應碼與爬蟲認證機制。網站可設定每次爬蟲請求的固定價格，並根據爬蟲是否付款決定回應內容，若對方未支付或未達價格條件，則可回傳402訊息並拒絕內容存取。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/crlwrf.jpg" style="width: 650px;" /></p> <p>爬蟲程式可以重發請求並附上crawler-exact-price標頭，來支付網站主要求的價格。或者，可以在初始請求中附上crawler-max-price，主動宣告預算上限。</p> <p>Pay per crawl系統由Cloudflare作為交易平臺（Merchant of Record），協助處理爬蟲身份驗證、支付金額核對與結算紀錄。Cloudflare會將所有成功請求紀錄與費用累計，向爬蟲方請款後，分配受益給內容擁有者。此機制處於Private Beta階段，未來計畫新增動態定價等更多功能。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#新聞廣告 #前端效能 #CTR提升 #預渲染技術</span></span></strong><br /> <strong>日本Yahoo揭露自家如何用有限成本來優化網站前端效能，同時提升使用者體驗與廣告收入</strong></p> <p>今年LYC年度技術大會中，日本Yahoo分享自家如何用盡可能有限資源，來改善7,770萬月活躍讀者的新聞網站前端效能，以同時使用者體驗及廣告收入。</p> <p>他們曾經針對Google提出的Core Web Vitals網站效能指標來優化，及導入Back-Forward Cache（往返快取）技術後，分別提升15%單一工作階段網頁瀏覽次數（Page View）和9%的廣告營收。這次，他們則希望強化預先渲染技術（Pre-render），來加速網站內容顯示速度，並觀察是否也能廣告業務指標做出貢獻。</p> <p>他們採用Google開發的Speculation Rules API進行A/B測試，實驗預渲染哪些版位、用哪些預渲染預測規則，最能帶來實際廣告效益。實驗過新聞入口首頁、新聞文章內容等不同版位後，他們發現，在重新整理新聞文章頁面時，預渲染大版面多媒體廣告，是少數能帶來具統計意義效益提升的做法，提升2至3%點擊率（CTR）。以CTR通常只有個位數的新聞展示型廣告而言，成長幅度不小。（<a href="https://www.ithome.com.tw/news/169930">詳細兩輪實驗過程及習得教訓請見全文</a>）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/sharpening.png" style="width: 600px;" /></p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#關鍵字廣告 #廣告預算浪費</span></span></strong><br /> <strong>研究者指控Google在報表中以隱私之名隱藏低成效廣告關鍵字，以掩蓋大量浪費廣告行銷預算之實</strong></p> <p><a href="https://www.taikundigital.com/blog/the-high-cost-of-hidden-search-terms-how-google-skims-profit-from-advertisers/">數位廣告顧問商Taikun Digital近日發表一個針對Google關鍵字廣告的研究</a>，指出Google在報表中以隱私之名隱藏的廣告關鍵字（Hidden Search Terms），行銷成效較未隱藏關鍵字低上不少，並質疑，Google實際上是在隱藏廣告主預算被浪費的事實。</p> <p>此研究分析了2千萬美元的Google廣告花費，包括933個行銷專案中的1,400萬次點擊行為，發現隱藏關鍵字點擊轉換費用（CPC）高出52%、點擊率（CTR）低上44%。這不只導致行銷預算運用效率低，且無法看見低成效關鍵字，意味著廣告主無法優化投放策略。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Visible-vs-Hidden-Search-Term-ROAS-V3.jpg" style="width: 600px;" /></p> <p><a href="https://x.com/adsliaison/status/1942680152544034999">有Google代表針對此研究回應，強調Google隱藏關鍵字完全是出於隱私考量，並說明關鍵字被隱藏的部分規則。但未充分解釋，為何部分隱藏關鍵字行銷成效明顯較低。</a></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#生成式AI #社群媒體行銷 #對話式資料查詢</span></span><br /> YouTube於創作者後臺測試AI分析助理，用自然語言回答頻道表現相關問題</strong></p> <p><a href="https://www.linkedin.com/posts/aniketmishralive_new-youtube-update-ask-studio-activity-7347976439763226624-09Bg/">YouTube近日測試一項名為「Ask Studio」的生成式AI問答工具。</a>功能是，總結影片留言與觀眾回饋、解析頻道與個別影片表現數據，並進一步生成下支影片的靈感與大綱。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/askstudi.jpg" style="width: 600px;" /></p> <p>過去一年中，YouTube已陸續推出AI留言摘要、頻道洞察與影片靈感提示功能，此次測試則是將這些功能整合，並用聊天機器人介面呈現，來減少創作者來回切換與手動比對的作業負擔。創作者可直接詢問「哪支影片互動下降最多」或「觀眾近期關注哪些主題」，來找出相關資料。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#社群媒體行銷 #創作者合作 #行銷API</span></span></strong><br /> <strong>Meta更新Partnership Ads API，提供更多品牌與創作者進行廣告合作的選項</strong></p> <p><a href="https://developers.facebook.com/blog/post/2025/07/08/partnership-ads-api-new-features/">Meta近日發布合作廣告（Partnership Ads）API多項功能更新</a>，目標是簡化創作者變現流程，並提升品牌與創作者進行合作行銷時，呈現廣告的操作彈性。</p> <p>首先，Meta加入創作者內容成效預測機制，用AI分析合作創作者貼文，自動推薦預期成效較佳者，讓品牌挑選來作為原生廣告。另一項更新則是新增廣告標頭的顯示選項，品牌可選擇只顯示創作者名稱，省略品牌名稱，或者由系統根據預期行銷目標，自動決定是否呈現單方或雙方資訊。</p> <p>其他更新包括，開發者可透過既有Instagram合作廣告代碼上傳影片到Facebook資料庫，無須重新提供原始檔案。以及，Instagram Content Publishing API開始支援發布限時動態（Stories）格式內容，並將每日發文上限擴充至100則。</p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#0099FF;">#OMO行銷 #社群媒體行銷 #數位會員經營 #SEO</span></span></strong><br /> <strong>Timberland揭露SEO策略背後的「場景佔領」心法</strong></p> <p>戶外休閒品牌Timberland臺灣暨香港品牌總監洪嘉陽近日揭露自家貫穿OMO行銷和SEO做法的心法。他強調：「消費者不是找商品，⽽是找場景解決⽅案」，因此自家行銷不追求傳統曝光效果，更在意達到「場景佔領」，也就是進入顧客生活場景中。</p> <p>他們SEO策略是，將商品關鍵字分為「品牌字」、「功能字」、「情境字」，分別用來形容品牌及商品名稱、商品功能及特性，以及商品相關情境。他們利用AI找出具有相關性的3大類關鍵字，並在電商中，自動為每個主題關鍵字產生專門主題頁面。這種做法下，顧客對商品相關功能或情境有需求時，就算不搜尋品牌名稱，也有機會在搜尋引擎中找到自家商品。</p> <p><a href="https://s4.itho.me/sites/default/files/images/tbtagpg.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/tbtagpg(1).jpg" style="width: 600px;" /></a></p> <p>開始導入此做法後後，Timberland電商的有機搜尋流量增加了64%、新顧客增加15%、分類商品頁面點擊數增加20%，從商品分類頁面進入自家電商網站的流量，更成長近3倍。一個成功案例是「媽祖遶境」主題，使健走鞋在行銷檔期間銷量提升82%、主題頁面跳出率只有6.1%，遠低於他們平時的77%跳出率。（<a href="https://www.ithome.com.tw/news/169897">更多TimberlandOMO經營做法詳全文</a>）</p> <p><strong><span style="color: rgb(255, 255, 255);"><span style="background-color: rgb(0, 153, 255);">#RMN #第一方數據 #跨通路行銷</span></span></strong><br /> <strong>Sam's Club在RMN平臺推出跨通路行銷成效分析及預算分配建議功能</strong></p> <p><a href="https://corporate.walmart.com/about/samsclub/news/2025/06/26/sams-club-map-launches-omni-impact-to-redefine-retail-media-measurement">Walmart旗下品牌Sam's Club的RMN後臺Member Access Platform（MAP）近期推出新量測工具Omni‑Impact，</a>結合零售第一方數據及AI技術，提供跨通路行銷成效分析和預測功能。</p> <p>新工具測量範圍包括許多接觸點，例如商品廣告、展示型廣告、自助購物App、電子報與站外廣告，並採用統一分析架構進行比較。廣告主可以用相同標準，檢視過去12個月各通路行銷策略，並按年齡層、家庭規模與會員等級等過濾條件來進行受眾分析。Omni‑Impact還有模擬功能，可依照過去成效預測未來最佳行銷通路組合，提供預算配置建議。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多Martech動態：</span></strong></span></p> <p>1. <a href="https://www.business.reddit.com/blog/recommendations-in-ads-manager">Reddit在廣告投放平臺加入AI建議功能，根據商家廣告表現提供專屬優化建議</a></p> <p>2. <a href="https://support.google.com/youtube/thread/18138167?hl=en&msgid=357715920">Youtube推出同時測試不同影片標題表現的功能</a></p> <p>3. <a href="https://www.linkedin.com/posts/samclanon_announcement-over-the-last-few-months-weve-activity-7348335093515513857-fRAs/">LinkedIn推出Member Analytics API，開放第三方社群管理工具檢視廣告主個人檔案與貼文的表現數據。</a></p> <p>4. <a href="https://www.businesswire.com/news/home/20250701908787/en/CommBox-Declares-the-End-of-Traditional-Websites-with-the-Launch-of-CommSite">CommBox推出CommSite對話式平臺，在不更改網站架構的情況下為靜態網站新增自然語言互動介面</a></p> <p>資料來源：iThome整理，2025年7月</p> <p>責任編輯：郭又華</p> <p>圖片來源：IAB Tech Lab、Cloudflare、LY Coperation、Youtube、Timberland、Taikun Digital</p> <p></p> </div></div></div>
2025/7/21 09:58作者郭又華https://www.ithome.com.tw/news/170094
Ivanti SSL VPN系統零時差漏洞遭到利用，駭客用來散布MDifyLoader、Cobalt Strike
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>今年<a href="https://www.ithome.com.tw/news/166944">1月</a>、<a href="https://www.ithome.com.tw/news/168319">4月</a>資安業者Ivanti修補旗下SSL VPN系統Ivanti Connect Secure（ICS）重大層級資安漏洞<a href="https://www.ithome.com.tw/tags/cve-2025-0282">CVE-2025-0282</a>、<a href="https://www.ithome.com.tw/tags/cve-2025-22457">CVE-2025-22457</a>（CVSS風險皆為9.0），臺灣資安業者杜浦數位安全（TeamT5）今年3月偵測到<a href="https://www.ithome.com.tw/news/168401">中國APT駭客用來發動大規模攻擊</a>，在臺灣、日本、韓國等12個國家造成災情，駭客攻擊的範圍涵蓋近20個不同的產業，並提及駭客可能仍持續控制受害組織的環境，最近有資安組織公布新的調查結果，指出利用這兩個漏洞相關的攻擊行動，<a href="https://blogs.jpcert.or.jp/en/2025/07/ivanti_cs.html">在去年就已出現</a>。</p> <p>日本電腦緊急應變小組（JPCERT/CC）指出，他們針對今年2月、4月公布的惡意軟體<a href="https://www.ithome.com.tw/news/167430">SpawnChimera</a>、<a href="https://www.ithome.com.tw/news/168624">DslogdRAT</a>著手進行深度調查，結果找到更多專門針對ICS零時差漏洞而來的惡意程式及作案工具，駭客從去年12月開始，利用CVE-2025-0282與CVE-2025-22457從事攻擊，散布惡意程式MDifyLoader、Cobalt Strike、Vshell、Fscan，值得留意的是，相關活動迄今仍在持續進行。</p> <p>對於駭客如何入侵受害組織，JPCERT/CC並未說明，但提到一旦成功，攻擊者就會試圖部署Cobalt Strike並執行。駭客先透過工作排程執行合法的執行檔，以DLL側載手法執行惡意程式載入工具MDifyLoader，載入加密的資料並解碼，得到Cobalt Strike的Beacon，然後於記憶體內執行。針對此惡意程式載入工具的來歷，它源自於開源的libPeConv，使用RC4演算法解密檔案，其金錀來自特定執行檔的MD5雜湊值，因此此工具必須搭配EXE執行檔才能運作，附帶一提的是，駭客在MDifyLoader所有功能插入許多垃圾程式碼，導致資安系統自動偵測的難度大幅增加。</p> <p>而對於駭客使用的Cobalt Strike，在執行過程會運用1個位元組的XOR金鑰進行解密，此Beacon的組態檔案經RC4演算法處理，需搭配寫死的金鑰「google」解鎖。至於Vshell、Fscan兩個作案工具，分別是遠端存取木馬（RAT）和網路掃描工具，兩者皆可公開取得。其中，Vshell為Go語言打造而成的跨平臺RAT，但特別的是，這波攻擊使用的Vshell會偵測作業系統語言是否為中文（但JPCERT/CC並未提及是簡體或正體中文）；而Fscan同樣以Go語言開發，駭客濫用Python主程式，以DLL側載手法執行惡意程式載入工具python311.dll，從k.bin解開Fscan，並於記憶體內執行。</p> <p>在這些駭客成功入侵受害組織的網路環境之後，他們會對AD伺服器、FTP伺服器、微軟SQL Server、SSH伺服器下手，藉由暴力破解取得帳密資料。此外，駭客也會試圖運用永恆之藍（EternalBlue、MS17-010）漏洞，滲透尚未修補的SMB伺服器。透過上述活動取得的帳密，他們再藉由RDP與SMB橫向移動到其他系統，從而在整個網路環境部署惡意程式。</p> <p>此外，駭客為了能持續在網路環境活動，他們會建立新的網域帳號，並新增到現有的群組來達到目的；再者，他們也會將惡意軟體註冊為系統服務，或是工作排程，以便在受害主機開機，或是特定事件出現時啟動。</p> </div></div></div>
2025/7/21 10:05作者周峻佑https://www.ithome.com.tw/news/170149
微軟允許Exchange Server 2016、2019部份客戶購買6個月安全更新
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://techcommunity.microsoft.com/blog/exchange/announcing-exchange-2016--2019-extended-security-update-program/4433495" target="_blank">微軟宣布今年10月預計要終止支援的Exchange Server 2016及2019將獲得6個月的展延</a>，不過只限要升級新方案Exchange SE的客戶。</p> <p><a href="https://techcommunity.microsoft.com/blog/exchange/t-6-months-exchange-server-2016-and-exchange-server-2019-end-of-support/4403017" target="_blank">微軟今年4月通知</a>Exchange Server 2016及2019連同Skype for Business，都將在10月14日終止技術支援。<a href="https://www.ithome.com.tw/news/169882" target="_blank">6月底，微軟宣布7月1日起</a>，Exchange Server、Skype for Business伺服器授權將調漲10%，用戶端授權（CAL）從8月起也調漲15%。</p> <p><a href="https://www.theregister.com/2025/07/17/microsoft_extended_security_exchange_skype_server/" target="_blank">上周微軟透過部落格宣布</a>，由於聽到部份客戶反映，需要再幾個月的安全支援來完成升級到Exchange訂閱版（Subscription Edition，SE），因此微軟將提供半年展延。從8月1日起，客戶可以聯絡微軟窗口，為Exchange 2016/2019、與Skype for Business 2015/2019伺服器軟體購買6個月延伸安全更新（Extended Security ESU）。</p> <p>伴隨Exchange Server 2016、2019、Skype for Business 2015/2019接近生命周期終結（End of Lifecycle，EoL），微軟宣布Exchange SE與Skype for Business SE，宣稱不會再有技術支援的問題。而且在此之後，Exchange Server及Skype for Business本地部署軟體也不再推出年份編號的產品。</p> <p>不過微軟強調，ESU並非延伸支援周期生命周期，因為在10月14日以後，客戶就不能再開立技術支援工單。ESU期間，客戶只能接獲重大和重要漏洞的安全更新。如果微軟有必要釋出的安全更新（Security Update，SU），只會私下提供，10月14日以後，Windows Update釋出的安全更新對象，都不會包括Exchange Server 2016/2019、Skype for Business 2015/2019。</p> <p>微軟也聲明，這次ESU效期為2026年4月14日，不會再有下次，也請用戶無需再問。</p> </div></div></div>
2025/7/21 08:36作者林妍溱https://www.ithome.com.tw/news/170150
日本警方釋出勒索軟體Phobos、8Base解密金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.npa.go.jp/english/bureau/cyber/ransomdamagerecovery.html" target="_blank">日本政府上周釋出勒索軟體Phobos、8Base的解密金鑰</a>。</p> <p>Phobos是2018年出現的勒索軟體即服務（ransomware-as-a-service）。雖然Phobos知名度不像其他勒索軟體那麼高，但感染範圍卻很廣。<a href="https://www.ithome.com.tw/news/135174" target="_blank">它曾在2019年底名列</a>最常見勒索軟體第三名，僅次於Ryuk與Sodinokibi。2023年一駭客組織利用修改的Phobos加密程式改造成8-base勒索軟體。駭客於2024年利用8-Base入侵丹麥聯合國機構的網路基礎架構，竊走員工檔案等內部資訊。</p> <p>根據<a href="https://www.bleepingcomputer.com/news/security/us-charges-phobos-ransomware-admin-after-south-korea-extradition/" target="_blank">BleepingComputer報導</a>，由於Phobos攻擊全美超過1,000家公、私人組織網站，獲得1,600多萬美元贖金，遭到美國司法部控告，去年底一名被指為Phobos幕後主使者的俄羅斯人在南韓落網，被引渡到美國受審。</p> <p><a href="https://www.npa.go.jp/english/bureau/cyber/ransomdamagerecovery.html" target="_blank">日本警方現已將Phobos及</a><a href="http://www.npa.go.jp/english/bureau/cyber/ransomdamagerecovery.html" target="_blank">8Base</a><a href="https://www.npa.go.jp/english/bureau/cyber/ransomdamagerecovery.html" target="_blank">的解密金鑰釋出</a>，同時也提供英文版使用者指引。兩項金鑰也同時列於<a href="https://www.nomoreransom.org/en/decryption-tools.html" target="_blank">歐洲刑警組織</a>（Europol）的勒索軟體解密金鑰網站<a href="https://www.nomoreransom.org/en/decryption-tools.html" target="_blank">NoMoreRansom</a>。</p> </div></div></div>
2025/7/21 08:56作者林妍溱https://www.ithome.com.tw/news/170151
將新皮質擴展至雲端
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/960_qi_dian_yi_jin_tu_pian_lai_yuan_jing_ji_xin_chao_she_.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">經濟新潮社</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>迄今為止，利用置於頭顱內部或外部的電子裝置與大腦溝通的例子並不算多。非侵入性的做法面臨了空間與時間解析度之間的基本取捨──空間解析度是指測量大腦特定位置活動的精確度，時間解析度則是測量大腦活動何時發生的精確度。功能性磁振造影（fMRI）可測量大腦中的血流量，作為神經元發射的替代指標。大腦某部分比較活躍時，會消耗更多葡萄糖和氧氣，需要充氧血流入。fMRI可以測量到邊長約0.7至0.8公釐的立體「像素」解析度，足以獲得非常有用的資料。但是，因為實際的腦部活動與血流之間有一定的時間差，腦部活動測量在時間上通常只能精確到幾秒之內──極少可以精確到400至800毫秒以內。</p> <p>腦波圖（EEG）則有相反的問題。這種技術直接偵測腦電活動，因此可以將訊號精確到約1毫秒之內。但因為訊號是從頭顱外部偵測的，很難精確指出訊號來自大腦哪個位置，空間解析度只有6至8立方公分，有時可以提高到1至3立方公分。</p> <p>截至2023年，腦部掃描的空間與時間解析度取捨，是神經科學面臨的主要困難之一。這些限制源自血液流動和腦電活動的基本物理原理，因此即使應用AI和較為先進的感測技術可以稍微改善問題，它們也很可能不足以成就精密的腦機介面。</p> <p>將電極置入大腦內部可以避免上述的空間與時間解析度取捨，而且可以直接記錄個別神經元的活動，還能刺激它們，形成雙向溝通。但以現行技術將電極置入腦部必須在頭顱上鑽孔，有可能損害神經結構。因此，迄今為止，這種方法基本上是用來幫助殘障者，例如喪失聽力或癱瘓的人，因為對他們來說，潛在的好處足以彌補他們承受的風險。例如BrainGate系統使肌萎縮性側索硬化症（俗稱「漸凍人症」）患者或脊髓受傷者利用意念就能操作電腦游標或機械手臂。但因為這種輔助技術一次只能連接相當少量的神經元，它無法處理語言之類的高度複雜訊號。</p> <p>開發出將意念轉為文字（thought-to-text）的技術將是重大突破，因此有一些研究希望能開發出將腦電波翻譯為語言的工具。</p> <p>伊隆．馬斯克（Elon Musk）的Neuralink是擴展至更多神經元最雄心勃勃的嘗試之一，它同時將一大組線狀電極植入腦部。利用實驗室老鼠做的測試證明牠可以讀取1,500個電極的資料，遠多於其他研究專案的數百個。後來被植入該裝置的一隻猴子能夠使用它來玩電子遊戲Pong。在花了一段時間克服監管問題之後，Neuralink於2023年獲得美國食品藥物管理局（FDA）批准開始進行人體試驗，並在本書付印時，首次將它有1,024個電極的裝置植入了人腦。</p> <p>與此同時，美國國防部的國防高等研究計劃署（DARPA）正致力於一個名為「神經工程系統設計」（Neural Engineering System Design）的長期專案，目標是創造出一種介面，可以連接100萬個神經元以記錄其活動，並且能刺激10萬個神經元。為了達成這個目標，DARPA資助了數個不同的研究計畫，包括資助布朗大學一個團隊開發沙粒大小的「神經顆粒」（neurograin）──這種裝置可以植入大腦，能連接神經元和彼此連接，由此創造出一個「皮質內部網路」（cortical intranet）。</p> <p>腦機介面最終將基本上是非侵入性的──很可能是利用血液將無害的奈米尺度電極置入腦部。</p> <p>那麼，我們需要多大的計算能力來記錄大腦的活動？如前所述，模擬人腦的總計算量很可能約為每秒1014次計算或少一些。注意，這是基於人腦真實結構的模擬，而且能夠通過圖靈測試，並且在所有其他方面都能使外部觀察者覺得是人腦。但它未必包括人腦中並非產生這種可觀察行為所需的許多種活動。例如，細胞內的一些活動，像是神經元細胞核內的DNA修復，是否與認知有關就很有疑問。</p> <p>但是，即使大腦中每秒發生1014次計算，腦機介面也可以忽略其中的大部分，因為那些只是發生在遠離新皮質頂層的初步活動。腦機介面只需要與新皮質最上方部分溝通，而且可以完全忽略與認知無關的腦部過程，例如消化調節。因此，我估計一個實用的腦機介面只需要數百萬至數千萬個同步連結。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>基於奈米機器人的腦機介面裝置，可望為人腦加上虛擬新皮質</strong></span></span></p> <p>要達到這種數目的連結，介面裝置必須日益微型化──而我們將越來越仰賴先進AI來解決這當中巨大的工程和神經科學難題。在2030年代某個時候，我們將使用被稱為奈米機器人（nanobots）的微型裝置來達到這個目標。這些微型電子裝置將把我們的新皮質最上方部分連接到雲端，使我們的神經元能與線上的模擬神經元直接溝通。這將不需要某種科幻式腦部手術──我們將能夠經由微血管以非侵入方式將奈米機器人送入大腦。屆時，人腦的大小將不再受限於胎兒出生時必須能通過產道那樣的尺寸，而是可以無限擴大。也就是說，我們為人腦加了第一層虛擬新皮質之後，事情並非就此結束──我們還可以在此基礎上堆疊更多層虛擬新皮質（計算上而言），以獲得更複雜的認知能力。隨著本世紀繼續前行和計算能力的性價比繼續指數式提升，我們的大腦可用的計算能力也將指數式增加。</p> <p>我們上次獲得更多新皮質是在兩百萬年前，還記得當時發生了什麼事嗎？當時我們變成了人類。當我們可以經由雲端獲得更多新皮質時，我們的認知抽象能力將大躍進，其意義之巨大很可能類似於兩百萬年前那個里程碑。結果將是我們發明新的表達方式，它們將比現今的藝術和技術所能做到的豐富得多，其深度將是我們現在無法想像的。</p> <p>想像未來的藝術表達方式會是什麼樣子，有其固有的限制。但是，以上一次的新皮質革命作為類比可能有幫助。試想猴子（一種非常聰明的動物，其腦部與人腦大致相似）看電影會是怎樣的情況。猴子不會完全無法理解電影情節，例如牠能夠認出螢幕上有人類在說話。但猴子無法理解對白，也無法理解抽象的概念，例如「戲中角色穿著金屬盔甲，代表故事的時代背景為中世紀」。人類的前額葉皮質使我們躍進到能夠理解這一切。</p> <p>因此，試想一下，當我們為那些新皮質連接到雲端的人創作藝術時，不會只是利用更好的電腦影像特效或味覺和嗅覺之類的誘人感官體驗，而是將開創大腦本身處理體驗的全新可能。例如現在的演員只能利用言語和外部肢體表達來傳達角色的想法，但我們最終可能會有一種藝術，將角色原始、無組織、非語言的思想，帶著其無法表達的美感和複雜性，直接置入我們的大腦。腦機介面將以諸如此類的方式，使我們的文化變得更豐富。</p> <p>這將是一種共同創造的過程──我們的心智演變以釋放更深的洞察力，並利用這些能力產生超越的新意念，提供給我們未來的心智去探索。最後，我們將利用能夠重新設計自己的AI，取得我們自己的原始碼。因為這種技術將使我們能與我們正在創造的超級智能融合，我們實際上將是在重新塑造自己。我們的心智將脫離頭顱的束縛，在比生物組織快數百萬倍的基質上處理資料，將有能力指數式成長，最終使我們的智能擴大數百萬倍。這就是我的奇點定義的核心。<strong>（摘錄自《奇點已近：當人類與AI融合一體》，經濟新潮社提供）</strong></p> <p class="rtecenter"><span style="color:#FFFFFF;"><span style="font-size:28px;"><strong><span style="background-color:#3366ff;"> 站在指數時代的浪潮之巔 </span></strong></span></span></p> <p><span style="color:#696969;"><strong>早在2005年的《奇點臨近》（The Singularity Is Near），Ray Kurzweil就以其獨到的洞察力和嚴謹的數據分析，預言了科技指數型發展將帶來的顛覆性變革。當時，他預測的2045年奇點對許多人來說，似乎還遙不可及。然而，20年過去了，世界變化的速度，特別是AI領域的突破，不僅印證了他當年的遠見，甚至有加速的趨勢。這本《奇點已近》可說是前作的延伸與深化，更聚焦於我們通往那個「智能大爆炸」未來的最後一哩路。</strong></span></p> <p><span style="color:#696969;"><strong>Ray Kurzweil的核心論點「加速回報定律」（Law of Accelerating Returns）指出，資訊科技（如計算能力）的性價比呈現指數級提升，因為每一代的進步都為下一代的發展奠定了更高效的基礎。這不僅僅是摩爾定律的延伸，而是一個更根本的動力。書中那張令人印象深刻的圖表，顯示了從1939年至今，一美元能買到的計算能力呈現了跨越數個技術範式的驚人指數成長。截至2023年，這個數字已達到約1,300億次/秒/美元，相較於《奇點臨近》出版時，提升了超過10,000倍！這種計算能力的普及與成本下降，正是點燃這波AI革命的關鍵燃料。</strong></span></p> <p><span style="color:#696969;"><strong>Ray Kurzweil預測AI將在2029年前通過圖靈測試，這個時間點比許多專家原先預期的要早得多，但從近年的發展來看，這個預測似乎越來越有可能實現。</strong></span></p> <p><span style="color:#696969;"><strong>Ray Kurzweil預言，在2030年代，我們將能透過腦機介面（Brain-Computer Interfaces），利用奈米機器人將我們大腦的新皮質（Neocortex）與雲端AI直接連結。這不僅僅是外接硬碟式的記憶擴充，而是認知能力的根本性提升。我們將能夠增加思考的抽象層次，處理遠超今日所能想像的複雜概念。屆時，AI不再是我們的競爭對手，而是我們自身智能的延伸。我們將與我們創造的超級人工智慧融合，成為「超人類」（Transcendent Humans）。</strong></span></p> <p><span style="color:#696969;"><strong>這個構想引發了一系列關於「我是誰？」的深刻提問。意識的本質是什麼？當我們的思維大部分由非生物元件構成時，我們還是原來的自己嗎？自由意志是否存在？複製一個人的心智檔案，那個複製品算是同一個人嗎？Kurzweil 在書中坦誠地探討了這些「難題」（Hard Problems），並從資訊模式連續性的角度，提出了他對身分認同的看法。他認為，只要定義我們的模式（包括記憶、技能和個性）得以延續，即使構成的基質從生物碳基轉變為矽基，我們的本質依然存在。這也為「數位永生」（Digital Immortality）的可能性開啟了一扇窗。</strong></span></p> <p><span style="color:#696969;"><strong>當然，通往奇點的道路並非坦途。Ray Kurzweil也用了相當的篇幅討論潛在的危險。生物科技的濫用可能製造出超級病毒；奈米技術的失控可能導致「灰蠱」（Gray Goo）災難；而最令人擔憂的是，超級AI若未能與人類價值觀對齊（Alignment Problem），可能帶來無法預測的生存風險。他強調，我們必須積極投入AI安全和倫理的研究，建立有效的防禦機制和國際規範，確保這些強大的技術是用於造福全人類。</strong></span></p> <p><span style="color:#696969;"><strong>作為一個科技創業者，我深信技術本身是中性的，其影響取決於我們如何使用它。《奇點已近》描繪了一個既充滿無限可能、也潛藏巨大風險的未來。它提醒我們，科技的指數型發展已是不可逆的趨勢，與其恐懼或抗拒，不如積極擁抱、理解並引導這股力量。書中的數據和預測，為我們擘劃了一幅清晰的藍圖，讓我們得以思考企業如何轉型、社會如何調適、個人如何學習，以應對即將到來的巨變。（摘錄自《奇點已近》推薦序，文／程世嘉(Sega Cheng)，iKala共同創辦人暨執行長）</strong></span></p> <p class="rtecenter"><a href="https://www.cite.com.tw/book?id=103694&srsltid=AfmBOooqApxkudk6j7qqrSvAZXXUtpqTF79NM5K1N_Dp5Ju9z9IgW-9Z" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/600_%E5%A5%87%E9%BB%9E%E5%B7%B2%E8%BF%91_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_%E7%B6%93%E6%BF%9F%E6%96%B0%E6%BD%AE%E7%A4%BE.jpg" style="width: 600px;" /></a></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源_經濟新潮社</span></span></p> <p><strong><span style="color:#FFFFFF;"><span style="background-color:#3399ff;"> 書名 </span></span> 奇點已近：當人類與AI融合一體（The Singularity Is Nearer: When We Merge with AI）</strong></p> <p>雷．庫茲威爾（Ray Kurzweil）／著；許瑞宋／譯</p> <p>經濟新潮社出版</p> <p>定價：680元</p> <p><a href="http://www.su.org/team/ray-kurzweil" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/200_%E5%A5%87%E9%BB%9E%E5%B7%B2%E8%BF%91_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90_Singularity.png" style="width: 130px;" /></a></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;"> 作者簡介 </span></strong></span></p> <p><strong>雷．庫茲威爾（Ray Kurzweil）</strong></p> <p>世界級發明家、思想家和未來學家，三十五年來大量預測證實準確。六十三年來一直是人工智慧領域的領先開發者，時間之久超越所有其他在世者。他是許多技術的主要發明者，包括第一台CCD平台式掃描器、全字體光學字元識別、盲人使用的印刷文字轉語音閱讀器、文字轉語音合成器、能夠重現平臺鋼琴和其他管弦樂器聲音的音樂合成器，以及商業化銷售的可處理大量詞彙的語音識別軟體。</p> <p>他因為在音樂技術方面的傑出成就而榮獲葛萊美獎，他也是美國國家科技獎章的得主，並入選美國發明家名人堂。<a href="https://www.su.org/team/ray-kurzweil" target="_blank"><span style="color:#696969;"><span style="font-size:14px;">圖片來源_Singularity</span></span></a></p> </div></div></div>
2025/7/20 07:00未署名https://www.ithome.com.tw/article/170147
AWS S3 Vectors預覽上線，支援原生向量資料儲存、查詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>AWS宣布<a href="https://aws.amazon.com/about-aws/whats-new/2025/07/amazon-s3-vectors-preview-native-support-storing-querying-vectors/">推出</a>Amazon S3 Vectors預覽版，這是Amazon S3原生支援向量資料儲存與查詢的服務，目的是解決各種人工智慧應用向量資料處理的儲存成本及效能問題。官方表示，透過針對向量最佳化的儲存桶與索引設計，S3 Vectors可將向量資料的上傳、儲存與查詢成本最高降低90％，並維持次秒級查詢效能。</p> <p>向量資料目前廣泛應用於人工智慧與機器學習領域，並已成為多種人工智慧應用的重要資料結構。現行多數雲端物件儲存服務並未針對向量資料特性設計，導致大規模向量資料在管理與查詢時的成本及效能表現有限。</p> <p>AWS表示，S3 Vectors在Amazon S3原有的彈性、擴充性與耐用性基礎上，新增針對向量資料設計的儲存模式，並以獨立的API提供存取與查詢功能，使用者不需要自行架設或管理額外基礎設施即可使用。S3 Vectors同時提供強一致性的資料存取特性，使用者寫入的資料可立即進行查詢，而隨著資料持續更新與擴展，該服務也會自動最佳化向量資料，兼顧成本效益與查詢效能。</p> <p>針對實際應用面，S3 Vectors特別強調可支援語意相似度搜尋，並允許使用者將相關的後設資料直接附加於向量資料中，方便之後根據特定條件篩選查詢結果，讓搜尋更精確符合使用需求。</p> <p><a href="https://docs.aws.amazon.com/AmazonS3/latest/userguide/s3-vectors.html">S3 Vectors與其他AWS服務高度整合</a>，可與Amazon OpenSearch Service與Amazon Bedrock Knowledge Bases等服務搭配使用，提升向量資料管理彈性。使用者可將向量資料集匯出至OpenSearch Serverless，支援高頻即時查詢與低延遲應用，在Bedrock與SageMaker Unified Studio中，也能以S3 Vectors作為RAG等向量儲存基礎，降低儲存成本並簡化開發流程。</p> <p>目前AWS S3 Vectors的預覽版已於美東、美西、亞太與歐洲地區開放。</p> </div></div></div>
2025/7/20 07:45作者李建興https://www.ithome.com.tw/news/170146
Apache HTTP Server高風險漏洞遭濫用，主機淪為駭客挖礦工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安廠商Vulncheck<a href="https://www.vulncheck.com/blog/linuxsys-cryptominer">發現</a>有攻擊者利用Apache HTTP Server的高風險漏洞，入侵伺服器部署加密貨幣挖礦惡意軟體Linuxsys。這波攻擊行動持續時間長且手法隱蔽，影響範圍涵蓋約400臺主機，研究人員提醒企業應修補相關漏洞強化監控，以防主機遭到入侵濫用。</p> <p>攻擊行動鎖定的是Apache HTTP Server於2021年被發現的高風險漏洞CVE-2021-41773，該漏洞容易被遠端攻擊者利用，並可繞過權限控管。研究人員表示，駭客透過自動化腳本，結合多個漏洞進行攻擊，先取得目標主機權限，再下載並執行名為Linuxsys的挖礦程式，進行加密貨幣運算。</p> <p>這波攻擊最大的特點，是攻擊者並非直接從自己架設的主機散布惡意程式，而是先入侵第三方的合法網站，將惡意腳本和執行檔偷偷放進這些網站的目錄下。攻擊腳本會利用curl或wget等工具，自動從這些被入侵的網站下載設定檔和主要程式，並且設計成如果一個網站下載失敗，會自動嘗試從其他被入侵的網站再下載一次，這樣不僅提高攻擊成功率，也更難被偵測發現。此外，這些腳本還會自動建立排程，讓挖礦程式在系統重開機後也會自動執行，確保攻擊長期有效。</p> <p>研究人員提到，被植入的Linuxsys程式會將受害主機運算資源導向Monero（XMR）加密貨幣礦池，例如hashvault.pro等，利用XMRig進行加密貨幣挖礦。攻擊者所掌控的礦工數量約在400臺主機左右，每日平均收益雖僅約0.024 XMR，折合新臺幣約數百元，規模並不算大，但由於手法長期且隱蔽，還會持續利用多個漏洞更新感染主機來源，對於未修補系統的企業與主機營運商而言，是一個不容忽視的風險。</p> <p>值得注意的是，攻擊活動可能不僅限於Linux平臺，研究人員發現，部分被入侵的合法網站同時被放置了Windows平臺的惡意執行檔，顯示攻擊者具備跨平臺行動能力，不過，目前仍以Linux環境為主要攻擊目標。</p> </div></div></div>
2025/7/20 06:47作者李建興https://www.ithome.com.tw/news/170143
川普簽署穩定幣監管法案《GENIUS Act》
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whitehouse.gov/fact-sheets/2025/07/fact-sheet-president-donald-j-trump-signs-genius-act-into-law/" target="_blank">美國總統川普（Donald Trump）上周五（7/18）簽署了穩定幣監管法案《GENIUS Act》</a>（Guiding and Establishing National Innovation for U.S. Stablecoins Act of 2025），該法案因其縮寫也被外界稱為天才法案，這是美國首個針對加密貨幣的聯邦立法，建立了穩定幣的法定結構及標準。</p> <p>《GENIUS Act》主要針對與美元掛鉤的支付穩定幣（Payment Stablecoin)，這類穩定幣的目的是模擬數位美元的功能，作為日常交易支付工具，並具備價格穩定、快速結算及高可用性等特性，目前市場上與美元掛鉤的穩定幣估計超過20種，整體規模超過2,380億美元，但<a href="https://coinmarketcap.com/" target="_blank">前兩大</a>Tether USDT及Circle USDC便分別占了1,608億美元及650億美元，達9成以上。</p> <p>《GENIUS Act》要求業者必須取得監管機關的許可才能發行穩定幣，並以美元或短期國債等高度流動資產執行1:1的儲備支援，必須每月定期披露儲備構成及穩定幣發行量，必須遵守反洗錢規範，同時也明文禁止發行演算法穩定幣（Algorithmic Stablecoin）。</p> <p>演算法穩定幣指的是藉由智慧合約及演算法來自動調節穩定幣的發行量，維持其價格穩定，而且不必提供現金、法幣或加密資產作為抵押，例如TerraUSD（UST）。UST依靠LUNA代幣的價格支撐，但當市場恐慌拋售UST時，為穩定其價值需大量銷毀UST並鑄造LUNA，導致LUNA價格暴跌，形成死亡螺旋金，最終雙幣價格雙雙崩潰，<a href="https://www.ithome.com.tw/news/150911" target="_blank">引發整個Terra生態崩盤</a>。</p> <p>新法案將會在川普簽署後的18個月或是監管機構發布最終實施規則後的120天，取其較早者生效。</p> <p>雖然《GENIUS Act》輕鬆通過參議院與眾議院的表決，但仍有人批評該法案未能阻止公職人員推廣個人代幣或是從匿名交易中利，也有人說其監管框架過於薄弱。川普的兒子在2024年9月成立加密貨幣公司World Liberty Financial，並在今年3月發行與美元掛鉤的USD1穩定幣，目前USD1市值為22億美元，在全球加密貨幣排行榜上位居47名。</p> </div></div></div>
2025/7/20 07:13作者陳曉莉https://www.ithome.com.tw/news/170148
Nord Security跨入威脅情資領域，整合暗網監控與攻擊面管理
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nordstellar-main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>以個人端VPN服務NordVPN著稱，Nord Security持續擴展資安產品版圖，去年上半發表威脅暴露管理平臺（Threat Exposure Management Platform），名為NordStellar，可針對企業面臨的網路威脅、資料外洩、帳號遭劫持、釣魚詐騙等惡意活動，提供偵測與應變的能力，號稱可降低勒索軟體攻擊的風險。今年上半，代理商台灣二版開始推廣這套解決方案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nord Security Portfolio-2025.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nord%20Security%20Portfolio-2025.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nord Security milestone.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nord%20Security%20milestone.jpg" style="width: 600px;" /></a></p> <p>NordStellar的最大賣點，在於運用自動監控機制，提供廣泛的防護，以及涵蓋員工、品牌、企業的暗網監控能力，可預防使用者帳號遭人冒用與侵入、識別暴露在惡意軟體攻擊威脅的程度，縮短企業偵測資料外洩活動的時間，避免員工身分遭竊取，並且節省投入這些工作所需耗用的人力資源。</p> <h3><strong><span style="color:#0000FF;">及早掌握企業相關資訊是否出現在暗網</span></strong></h3> <p>去年7月NordStellar開放暗網監控功能的測試，Nord Security表示，這項防護能整合多個來源的網路威脅情報，例如，暗網論壇、深網搜尋引擎、不法市場、駭客社群、Telegram頻道，追蹤與查詢與公司有關聯的多個關鍵字，一旦出現被提及的內容，企業能獲得警示，可提高主動識別相關資安風險來源的能力，進而及早採取保護自身與客戶的行動，預防後續可能發生的資安事故或商譽損失。</p> <p>一般而言，上述的地下管道可能出現許多重要的威脅情資，像是偽裝合法產品但內嵌惡意軟體的應用軟體、遭竊的顧客帳戶、企業的後門，都會在此進行拍賣，對於企業與資安廠商而言，若能掌握這些來源的相關動向，就有機會早一步降低或緩解相關的風險，同時，也能從攻擊者的角度，了解與釐清企業本身存在的資安防護空隙。</p> <p>除此之外，企業也能透過NordStellar，確認這些管道是否存在外洩員工資料、惡意軟體活動的信號，並且提供預防顧客帳號遭冒用的解決方案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/NordStellar Dark Web Monitoring.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/NordStellar%20Dark%20Web%20Monitoring.jpg" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>提供外部攻擊面管理功能</strong></span></h3> <p>到了今年2月，NordStellar正式擴增攻擊面管理（Attack Surface Management，ASM）的功能，可針對組織暴露在網際網路環境的數位資產，提供持續監控與評估能力，協助資安團隊發現與管理未經授權且暴露在安全風險下的IT資源，提升「影子IT」狀況的能見度與IT營運效率。</p> <p>而且，此系統提供的ASM可自動探查組織的資安防護缺口，改善整體資安態勢，確保資安團隊具備足以有效管理攻擊面的洞察分析資訊，對於可能導致的資安風險，也會列出處理的優先順序，促使矯正工作能聚焦在最重大的狀況，如此一來，也便於後續可盡量縮小暴露在外部資安威脅能夠攻擊的部分，抑制攻擊行動得以成功的因素，進而符合弱點評估層面的法規遵循需求。</p> <p><a href="https://s4.itho.me/sites/default/files/images/NordStellar Attack Surface Management1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/NordStellar%20Attack%20Surface%20Management1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/NordStellar Attack Surface Management2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/NordStellar%20Attack%20Surface%20Management2.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/NordStellar Attack Surface Management3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/NordStellar%20Attack%20Surface%20Management3.jpg" style="width: 600px;" /></a></p> <p>NordStellar在此提供兩個模組。首先，是資產自動探查，能透過多種處理程序的執行，像是網域名稱列舉、網頁爬取，以及其他可取得開放來源情資的方法，對組織所有可連接網際網路的資產，例如網站伺服器、應用系統、連網設備，進行自動識別與分門別類，產生整個IT基礎架構的具體對應。</p> <p>第二是外部弱點管理，能對找到的資產執行監控，以及運用被動建立服務指紋（passive service fingerprinting）的方式，與掃描已知漏洞等程序，獲得相關資訊，這些情報將有助於企業提升後續復原的效率。</p> <p>除此之外，NordStellar的ASM也會根據嚴重程度、濫用可能性，以及潛在的衝擊，評估漏洞處理的優先順序。</p> <p>若新的漏洞出現、攻擊面有異動，NordStellar的ASM將提供即時警示，以及企業攻擊面與相關風險的全面報告。</p> <p><strong><span style="color:#0000FF;">結合多種分析技術，持續監督企業網域名稱是否遭人非法註冊</span></strong></p> <p>針對網域名稱搶先註冊（cybersquatting或Domain squatting）的威脅，NordStellar開始提供採用AI分析技術而成的偵測功能，由於網路釣魚、散播惡意軟體、寄放詐騙內容等手法，經常搭配這類攻擊，因此，企業也必須具備察覺與預防的能力。</p> <p>這項功能可自動偵測既有與新登記在案的網域名稱，檢查它們是否非常類似已存在的各個品牌，並且持續追蹤網域名稱的有效期間，以及變更的狀況，協助企業及早得知品牌已遭遇這類攻擊，並從中獲得洞察分析資訊，阻止網路犯罪者繼續冒用這些網域名稱。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nordstellar%20cybersquatting3.jpg" style="width: 300px;" /></p> <p>Nord Security表示，他們不僅使用基本的字串比較，也搭配能精準識別的演算法，並且運用相似度判定的演算法、威脅情資餵送服務的資料，以及WHOIS這個通用的網域名稱註冊資訊查詢服務，決定網域名稱的風險。</p> <p>此外，NordStellar也導入基於AI技術而成的解決方案，分析對方這麼做的意圖，進一步檢驗資安威脅的類型、可信程度、嚴重等級、支撐判定的證據，並產生接下來著手處理的建議步驟，例如，更深入調查網域名稱狀態、向網域註冊機構發出移除域名的請求，或是從網路的層級封鎖域名。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nordstellar cybersquatting2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nordstellar%20cybersquatting2.jpg" style="width: 500px;" /></a></p> <p>若偵測到網域名稱搶先註冊的狀況，NordStellar也提供即時警示與通知，能基於用戶設置的事件類型與風險等級等種種條件，經由電子郵件、協同作業平臺Slack，以及NordStellar平臺本身，發送相關資訊提醒用戶注意。關於調查可疑網域名稱的功能操作上，這套系統除了整合上述的相似度分析與WHOIS資訊整合，也提供螢幕擷圖、網域名稱跳轉鏈追蹤（Redirect Chains）等方式，進行蒐證與解析。</p> <p>藉由上述功能的使用，Nord Security希望能縮短企業因應這類攻擊行為的時間，在事態嚴重性升級之前，就能採取預防行動。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nordstellar cybersquatting.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nordstellar%20cybersquatting.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><strong><span style="color:#0000FF;">NordStellar</span></strong><br /> ●代理商：台灣二版<br /> ●原廠：Nord Security<br /> ●建議售價：基礎版每年3千美元起，5個使用者與1個網域，監控200個資產<br /> ●版本區分：基礎版、核心版、企業版<br /> ●防護功能：網路威脅監控（資料外洩監控、暗網監控、網域名稱搶先註冊偵測）、外部攻擊面管理（外部弱點掃描）、網路威脅情報<br /> ●可預防的資安威脅類型：帳號遭搶走、連線階段遭綁架、網域名稱搶先註冊</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/7/19 13:51作者李宗翰https://www.ithome.com.tw/review/170112
導入輝達GB200平臺，AWS最高階Blackwell GPU運算雲上場
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/aws_p6e-gb200-main.jpg" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>搶食建置AI工廠商機，採用輝達Blackwell架構GPU的加速運算服務，三大公有雲業者今年皆已陸續推出，最近我們整理<a href="https://www.ithome.com.tw/review/169912">Google Cloud供應的解決方案</a>，稍早曾介紹另一家廠商AWS的動向，他們在 5月推出採用Nvidia B200 GPU的執行個體服務<a href="https://www.ithome.com.tw/review/169732">P6-B200</a>，基於Nvidia GB200 NVL72的執行個體，則是在7月9日宣布正式推出，名為P6e-GB200。</p> <p>AWS強調，這套雲端執行個體，不僅針對AI訓練與推論的工作負載，提供更強大的GPU運算效能，還能夠搭配AWS設計的專屬網路加速卡EFA（Elastic Fabric Adapter），提供高頻寬、低延遲的網路連線能力，並以此連接多個Amazon EC2執行個體，建構叢集運算伺服器Amazon EC2 UltraServers。</p> <p>在產品定位上，P6e-GB200 UltraServers適合執行運算與記憶體需求最大規模的AI工作負載，像是混合專家模型（MOE）、推理模型等最先進的模型，參數規模高達數兆，可即時處理超大規模上下文（context windows）或支撐高度平行運作（high-concurrency）的應用系統。</p> <p>企業若想使用這樣的運算服務，可經由EC2 Capacity Blocks for ML的模式，進行容量預留的訂購程序，伺服器硬體設置在AWS的本地區域（Local Zone）達拉斯us-east-1-dfw-2a，是從美國東部（維吉尼亞北部）區域延伸出來的資料中心。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS GB200-36-72-2025-07.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20GB200-36-72-2025-07.jpg" style="width: 600px;" /></a></p> <p>除了透過上述形式供應用戶進行AI訓練與推論，AWS旗下已有幾款應用服務整合P6e-GB200 UltraServers，像是用於超大AI模型分散式訓練的Amazon SageMaker Hyperpod、容器服務平臺Amazon EKS，以及檔案儲存系統服務Amazon FSx for Lustre。</p> <h3><span style="color:#0000FF;"><strong>單一伺服器系統提供72個輝達Blackwell架構資料中心GPU，以及13.4 TB容量的高頻寬記憶體</strong></span></h3> <p>P6e-GB200 UltraServers目前提供兩種服務組態：u-p6e-gb200x36、u-p6e-gb200x72，最大差異在於，可分別提供1,296個vCPU、36個B200 GPU，以及2,592個vCPU、72個B200 GPU。</p> <p>為何會有這樣的供應方式？這可能與Nvidia GB200 NVL72去年剛推出時，曾有兩種硬體組建方式有關。</p> <p>一般而言，目前較常被談論的Nvidia GB200 NVL72平臺，是由36個Nvidia GB200 Grace Blackwell Superchip組成，每個GB200有1個內建72核心Grace處理器，以及2個內建HBM3e記憶體186 GB的B200 GPU，就機櫃組建方式而言，每座NVL72系統包含18臺1U尺寸運算節點（每臺設置兩個GB200 Superchip），總共提供2,592個vCPU、72個B200 GPU（HBM3e記憶體13.4 TB）。</p> <p>然而，去年在GTC大會與台北國際電腦展期間，曾有多家伺服器廠商展示另一種組建方式，採用2組Nvidia GB200 NVL36平臺。基本上，NVL36是由18個Nvidia GB200 Grace Blackwell Superchip組成，就機櫃組建方式而言，每座機櫃包含9臺內建兩個GB200 Superchip的運算節點，因此，也出現基於NVL36的雙櫃版Nvidia GB200 NVL72（<a href="https://docs.nvidia.com/multi-node-nvlink-systems/multi-node-tuning-guide/system.html">NVL36x2</a>）。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20NVL36-2-gpu_arch.png" style="width: 298px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20GB200%20NVL72-2025-07-Dual%20Rack.jpg" style="width: 208px;" /></p> <p>若對照AWS在7月10日釋出的YouTube影片畫面來看，P6e-GB200明顯有別於單櫃版Nvidia GB200 NVL72，因為他們展示的硬體設備是兩個機櫃，應該是採用NVL36x2的架構組建而成的；而且，兩個機櫃的中段部位，有多條纜線互連，對照NVL36x2配置來看，這9臺設備應該是NVLink Switch；兩個機櫃上半部都有5臺設備，下半部也同樣有4臺設備，而且每臺機箱高度較大，對照NVL36x2配置來看，這些應該是運算節點，而且是採用2U尺寸機箱（單櫃版NVL72的運算節點高度為1U）。</p> <h3><span style="color:#0000FF;"><strong>搭配AWS自研網路技術，結合Nvidia GPUDirect直連技術</strong></span></h3> <p>相較於其他同樣採用Nvidia GB200 NVL72的公有雲服務，AWS的P6e-GB200除了標榜加速運算效能的突破，獨到之處在於橫向擴展網路（scale out network）的部分，與稍早推出的P6-B200一樣，都搭配他們自行研發的網路加速技術EFA。EFA屬於AWS自研基礎架構平臺Nitro System的一部分技術，當中搭配最新一代的Nitro控制器，而成為第四代EFA網卡（EFAv4），可針對每一臺UltraServer（u-p6e-gb200x36或u-p6e-gb200x72），提供高達28.8 Tbps的網路聚合頻寬（aggregate bandwidth）。若以此擴展多臺伺服器規模而成為UltraCluster，能支撐數萬個GPU的網路互連存取需求。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS P6-B200-Nitro Network.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B200-Nitro%20Network.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AWS P6-B200-Nitro Network0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B200-Nitro%20Network0.jpg" style="width: 298px;" /></a></p> <p>AWS表示，P6e-GB200 UltraServers目前部署在AWS第三代EC2 UltraClusters，而這個叢集環境的<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-ai-infrastructure-with-nvidia-blackwell-two-powerful-compute-solutions-for-the-next-frontier-of-ai/">電力耗用可減少40％，纜線設置需求降幅高達80％</a>，不僅提升運作效率，潛在故障點（potential points of failure）的數量也將隨之顯著縮減。相較之下，AWS前幾年推出的Nvidia加速運算執行個體，可部署在<a href="https://aws.amazon.com/tw/blogs/aws/new-amazon-ec2-p5-instances-powered-by-nvidia-h100-tensor-core-gpus-for-accelerating-generative-ai-and-hpc-applications/">EC2 UltraCluster 2.0</a>，像是P5、P5en，單一UltraCluster最多能容納2萬個H100 GPU或H200 GPU。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS UltraCluster 2_0-2023.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20UltraCluster%202_0-2023.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2020-p4d_ultracluister_1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2020-p4d_ultracluister_1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2023-ec2-p5-instances-ultracluster 2_0.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2023-ec2-p5-instances-ultracluster%202_0.jpg" style="width: 298px;" /></a></p> <p>令人好奇的是，在EC2 UltraCluster第三代環境下，單一UltraCluster可容納多少個GPU？目前我們並未找到AWS公開文件記載，不過，<a href="https://aws.amazon.com/tw/blogs/containers/amazon-eks-enables-ultra-scale-ai-ml-workloads-with-support-for-100k-nodes-per-cluster/">7月中AWS揭露容器服務Amazon EKS近況時</a>，曾提到單一叢集可支援10萬臺工作節點，最大可支援160萬個AWS Trainium加速器（160臺Trn2執行個體），或是80萬個Nvidia GPU（10萬臺配備8個Nvidia H200的P5e執行個體，或配備8個Nvidia B200的P6執行個體）。或許上述組態間接呈現EC2 UltraCluster第三代的GPU叢集最大規模，但仍有待AWS正式文件交代這方面規格。</p> <p>而在網路介面上，P6e-GB200 搭配的EFA，也能運用AWS發展的網路傳輸協定SRD，透過動態路由的方式，橫跨多個路徑、更聰明地處理網路流量，可增加網路吞吐量與降低尾段延遲，藉此避免網路流量變慢或停擺。而對於稍早推出的P6-B200與最新上線的P6e-GB200而言，配備EFAv4之後，能獲得多大的網路通訊成效？AWS表示，相較於採用EFAv3的P5en執行個體，<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-ai-infrastructure-with-nvidia-blackwell-two-powerful-compute-solutions-for-the-next-frontier-of-ai/">在分散式AI訓練的工作負載的集體通訊速度上，領先幅度可達到18％</a>。</p> <p>除此之外，EFA也能配合<a href="https://docs.nvidia.com/cuda/gpudirect-rdma/">Nvidia GPUDirect RDMA</a>，透過<a href="http://nvidianews.nvidia.com/news/aws-and-nvidia-collaborate-on-next-generation-infrastructure-for-training-large-machine-learning-models-and-building-generative-ai-applications">EFA內建AWS自行設計的作業系統整合這項直連技術</a>，協助AWS多臺伺服器或運算節點的各個GPU，經由網路卡進行更直接地彼此溝通，無須先傳至本身的CPU與記憶體，使得系統內部的GPU之間能以低延遲的方式通訊。</p> <p>針對縱向擴展網路（scale up network）的部分，GB200運算節點之間可經由Nvidia NVLink互連，建立緊耦合的交織網路，進而提供內建72個Blackwell GPU、總頻寬為132 Tbps的單一NVLink網域，並藉此形成一整臺具有超強運算效能的UltraServer，可享有統一的GPU記憶體空間與協同、一致的工作負載分配。</p> <p>同樣是單一NVLink網域，若以AWS既有的Amazon EC2加速運算執行個體P5en為基準，AWS表示，P6e-GB200運算能力提升幅度超過20倍，GPU記憶體容量增加幅度超過11倍。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS GB200-2024-12-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20GB200-2024-12-1.jpg" style="width: 600px;" /></a></p> <p>GPU性能大增之餘，為了管理多臺NVLink Switch，AWS在此運用基於Nitro技術而成的前端節點（head node），可藉此減少網路裝置運作數量，並將NVLink納入Nitro可信任網域（trusted domain）的管理範疇。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS P6-B200-Nitro Head Node-NVLink Switch.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B200-Nitro%20Head%20Node-NVLink%20SwitchA.jpg" style="width: 198px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B200-Nitro%20Head%20Node-NVLink%20Switch0.jpg" style="width: 198px;" /> <img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B200-Nitro%20Head%20Node-NVLink%20Switch.jpg" style="width: 198px;" /></a> </p> <p>關於可觀測性（Observability）這類IT基礎架構狀態掌握要求，AWS強調 Nitro System提供豐富的硬體遙測能力，協助用戶偵測與了解效能問題、程式臭蟲或故障狀況，以提升整體服務的可靠度、安全性、效能。</p> <p>值得注意的是，P6e-GB200採用的AWS Nitro System規格，根據AWS網站的文件指出，仍是第五代技術（Nitro v5），令人意外地，竟有別於不久前剛上線的P6-B200（採用Nitro v6）。</p> <p><a href="https://s4.itho.me/sites/default/files/images/P6e-GB200 Nitro1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/P6e-GB200%20Nitro1.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/P6e-GB200 Nitro2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/P6e-GB200%20Nitro2.jpg" style="width: 298px;" /></a></p> <h3><span style="color:#0000FF;"><strong>採用首度揭露的自研隊列式液冷方案，強調無需大幅變更機房既有設計</strong></span></h3> <p>令大家意外的是，AWS在7月10日發布的<a href="https://youtu.be/u81NapG8yL0?si=LP72Hg-ud9u-RU4r">影片</a>與<a href="https://aws.amazon.com/tw/blogs/machine-learning/aws-ai-infrastructure-with-nvidia-blackwell-two-powerful-compute-solutions-for-the-next-frontier-of-ai/">部落格文章</a>，也首度透露這兩款新進GPU運算服務搭配的散熱技術。</p> <p>當中提到：P6-B200執行個體是基於Nvidia HGX B200而成，採用氣冷，P6e-GB200 UltraServers基於Nvidia GB200 NVL72而成，採用液冷，而且是他們自行設計的隊列式熱交換器（In-Row Heat Exchanger，IRHX），當中結合氣冷與液冷元件，包含輸水機櫃（water distribution cabinet）、泵蒲單元（pumping unit），以及風扇線圈（fan coil），號稱能在最低幅度變更機房既有基礎架構的狀態下，安裝到氣冷機械式設計的環境當中，而不需要重新設計機櫃。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS IRHX.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20IRHX.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS IRHX-Part1-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20IRHX-Part1-3.jpg" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/AWS P6-B200-Nitro Head Node-NVLink Switch1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20P6-B200-Nitro%20Head%20Node-NVLink%20Switch1.jpg" style="width: 298px;" /></a></p> <p>相較之下，過往各家伺服器廠商展出的Nvidia GB200 NVL72，若要標榜採用液冷而不需更動既有伺服器架構時，大多搭配<a href="https://www.ithome.com.tw/news/163407">背門式熱交換器（Rear-door Heat Exchanger，RDHx）</a>。AWS運算與機器學習服務副總裁David Brown強調，比起市面上公開提供的機房冷卻解決方案，亞馬遜發展的IRHX，能以更快、更有效率的方式調整運作的規模，只需依據整排機櫃所需的冷卻量，針對風扇線圈模組進行數量的增添或減少，即可達成要求。</p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">AWS Amazon EC2 P6e-GB200</span></strong><br /> ●原廠：AWS<br /> ●建議售價：美國達拉斯本地區域us-east-1-dfw-2a，u-p6e-gb200x72每小時761.904美元，u-p6e-gb200x36每小時380.952美元<br /> ●基礎運算規格：Nvidia Grace處理器、8,640或17,280 GiB記憶體、202.5或405 TB NVMe儲存空間<br /> ●提供服務規模選擇與組態：<br /> u-p6e-gb200x36，1,296顆虛擬處理器、8,640 GiB記憶體、202.5 TB本機儲存（單節點3臺7,500 GiB，9臺合計202,500 TB）、36個Nvidia B200 GPU、網路頻寬為14,400 Gbps，網路儲存：使用AWS區塊儲存服務EBS，存取頻寬為540 Gbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/7/18 18:24作者李宗翰https://www.ithome.com.tw/review/170040
BBVA如何成為全球最創新的銀行
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>每一年，英國《金融時報》集團旗下重量級財經媒體《銀行家》（The Banker）雜誌都會評選全球1百多國的金融機構，依據多項營運指標，評比出全球1千大銀行的排名，這是國內許多銀行高度看重的清單，用來衡量自己在全球銀行中的能力排名。</p> <p>不只評比銀行綜合能力，銀行家雜誌還會評選年度科技銀行大獎，找出當年度最創新的銀行。BBVA（西班牙對外銀行）就是2025年得主，獲選為今年度全球最創新的科技銀行美稱，甚至打敗了今年科技預算破臺幣5千億元的摩根大通銀行。</p> <p>這家臺灣消費者較不熟悉的西班牙銀行，如何在全球17國超過200個銀行科技專案中勝出，評選為年度第一，關鍵正是3年前展開的一項數位轉型專案，要打造一個100%上雲的資料平臺ADA。</p> <p>2022年時，這間在全球擁有7千萬名客戶、業務範圍擴及25個國家的跨國銀行，啟動了一項大型專案，決定打造一套全新的雲端資料平臺，來解決資料量年年暴增40%的挑戰。</p> <p>ADA 資料平臺的名稱，代表了分析（Analytics）、數據（Data）和人工智慧（AI）三個字的縮寫，也點出了這個新平臺的核心任務。</p> <p>這個平臺上的資料量高達4PB，超過3萬張各式各樣的資料表，每天要處理超過5萬道資料處理流程，每個禮拜還會增加超過100TB的資料。</p> <p>去年，BBVA將歐洲區的資料全數上雲，今年中則完成了美洲地區的資料遷移，先後也關閉了這兩大地理區域的地端資料平臺，這是他們資料量最大宗的兩個區域。2025年底前要將其餘所有的地端資料平臺關機，實現100%資料平臺上雲的目標。</p> <p>ADA平臺提供BBVA不同的業務團隊，有各自的數據實驗沙盒，不怕影響其他計畫，可以大膽嘗試自己的創新。ADA也提供了高度個人化、效能和安全的數據服務，資料平臺上雲後，為一般用戶準備分析環境的時間快了20倍。可以支援6千名資料科學家、資料工程師，以及4萬名業務部門的一般使用者，快速進行各種日常數據分析和查詢需求。</p> <p>如此龐大的資料量，更是BBVA多項創新計畫的基石，一年支援超過800個專案，光是他們本國西班牙的數位專案，超過500個，都用了這個平臺上的資料。</p> <p>BBVA希望透過這樣的雲端資料平臺，成為一家數據驅動的企業。一手推動這項上雲專案的BBVA全球工程負責人強調，ADA平臺加速了他們採用生成式AI的能力，讓他們更快擴大創新規模，對業務產生更大的影響。</p> <p>BBVA是歐洲最早一批擁抱ChatGPT的銀行，至今採用累積超過1,1000個企業授權，已有超過3千個ChatGPT客製化助手，不只用於翻譯、文件摘要、撰寫報告，甚至是開發輔助，財務分析，顧客法律問題擬答、行銷活動建議等。使用ChatGPT的銀行員工，估計每周平均省下了3小時。</p> <p>不只內部積極擁抱GenAI，對外服務的應用創新也不少。今年初，在他們行動銀行App新推出的AI助理小藍（Blue），運用LLM，可以回答超過3千種的顧客問題，涵蓋了150種查詢，甚至是「交易型」的功能，這是許多AI助手相當難以實現的「授權行為能力。」透過一套自製的驗證和防護措施，小藍的回應內容，更達到了符合BBVA商業、名聲和法律要求的水準。小藍也能依據顧客財務資料和過去互動來提供量身打造的回應，就算顧客中途離開，下一次打開App，還能記得先前的互動，來延續回應。</p> <p>不只對外，對內，BBVA今年還推出了一款客服人員用的AI助手，整合3萬個參考資料源，甚至可以更新到當天最新的完整產品和服務資訊，讓客服人員更快掌握整個BBVA生態圈的最新動態。</p> <p><a href="https://www.ithome.com.tw/article/170141" target="_blank">這一期封面故事介紹了BBVA如何花3年分三階段將資料平臺全面上雲的歷程</a>，相當值得臺灣企業參考，不只銀行，凡是想要打造雲端資料湖，或是新一代湖倉架構的大型企業，都可以借鏡一二。</p> <p><a href="https://www.ithome.com.tw/article/170141" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/styles/picture_size_large/public/1243-feng_mian_gu_shi_-p1-yun_xuan_-open-960x420_kao_bei_0.jpg?itok=vVa50VUA" style="width: 550px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E8%A5%BF%E7%8F%AD%E7%89%99%E5%B0%8D%E5%A4%96%E9%8A%80%E8%A1%8C">西班牙對外銀行</a></div><div class="field-item odd"><a href="/tags/bbva">BBVA</a></div><div class="field-item even"><a href="/tags/%E4%B8%8A%E9%9B%B2">上雲</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E6%96%99%E5%B9%B3%E8%87%BA%E4%B8%8A%E9%9B%B2">資料平臺上雲</a></div></div></div>
2025/7/18 17:40作者王宏仁https://www.ithome.com.tw/voice/170142
瑞典AI程式設計新創Lovable獲得2億美元的A輪融資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.accel.com/noteworthies/accels-200m-series-a-in-lovable---enabling-the-last-99" target="_blank">矽谷創投Accel周四（7/17）宣布</a>，已領投了瑞典AI新創Lovable Labs共計2億美元的A輪融資，而這也是歐洲史上最大規模的A輪融資之一。外電報導Lovable Labs的估值已達18億美元。</p> <p>2023年底由兩名工程師Anton Osika與Fabian Hedin所創立的Lovable，主要開發一AI平臺，以讓非工程師也能用自然語言來建立全端應用程式，包含前端、後端、資料庫及部署功能，該平臺整合了多家大型語言模型，涵蓋OpenAI、Anthropic及Gemini等，以快速產出可用的應用程式。</p> <p>Accel說，Lovable平臺自2024年11月公開上線以來，在短短的8個月內便吸引了超過230萬名活躍用戶，使用者利用它來開發出育兒或飲食規畫工具、提醒服裝搭配的天氣程式、職涯追蹤器、將舊照片轉成影片的工具，或是讓團隊會議變成互動遊戲的應用。</p> <p>Accel形容Lovable的體驗如同魔法，只要描述一個想法，平臺便會即時產生出一個具備後端及整合能力的完整產品，使得他們在過去半年內前往瑞典的次數超過10次，並相信Lovable將能成為新一代軟體創建的原生作業系統。</p> <p>另一方面，<a href="https://lovable.dev/blog/fundraise-series-a-announcement?utm_source=chatgpt.com" target="_blank">Lovable曾於今年2月表示</a>，該平臺每天平均生成2.5萬個新專案，累積生成120萬個應用。執行長Osika日前則對外透露，該平臺的付費用戶已超過18萬人，年度經常性收入為7,500萬美元。</p> <p>然而，Lovable也惹來了不少批評，例如有駭客利用該平臺的功能快速且大量地生成網釣網站，遭資安社群抨擊Lovable幾乎毫無安全護欄；也有開發人員認為來自這些AI平臺的產物儘管開發快速，但結構混亂，累積大量的技術債，最終將耗費更多的時間來維護；此外，現階段的Lovable僅支援基礎功能，尚無法提供高階的客製化能力。</p> </div></div></div>
2025/7/18 15:43作者陳曉莉https://www.ithome.com.tw/news/170136
Meta指派專人Connor Hayes負責Threads
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.axios.com/2025/07/17/meta-threads-instagram-connor-hayes" target="_blank">Axios本周報導</a>，Instagram已指派Meta生成式AI產品副總裁Connor Hayes 來主導Threads，準備於今年9月走馬上任。</p> <p>Threads是由Meta旗下的Instagram負責開發，以與馬斯克（Elon Musk）的X競爭，在2023年7月正式上線，一直是由Instagram負責人Adam Mosseri兼管。</p> <p>Axios取得了Mosseri發出的內部備忘錄，表示隨著Threads愈來愈成熟，他們需要一個專門的應用負責人，把所有時間都用來協助Threads發展，Hayes預計於今年9月中接管Threads，並向他彙報。</p> <p>Hayes在2011年進入Facebook，曾為Threads第一版的原始團隊成員，之後擔任Meta生成式AI的產品副總裁。</p> <p>要使用Threads必須先擁有Instagram帳號，其社交關係網是基於Instagram架構建立的，挾著Instagram資源的Threads不僅快速壯大，也長出了自己的樣子，有別於Instagram的視覺化呈現，以短文字為主的Threads在兩年內吸引了超過3.2億的每月活躍用戶，<a href="https://techcrunch.com/2025/07/07/threads-is-nearing-xs-daily-app-users-new-data-shows/?utm_source=chatgpt.com" target="_blank">TechCrunch引用Similarweb今年6月的資料指出</a>，Threads的每日行動用戶數已達到1.15億，接近X的1.32億。</p> </div></div></div>
2025/7/18 14:17作者陳曉莉https://www.ithome.com.tw/news/170132
Mistral AI聊天機器人加入Deep Research、Think Mode等功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>法國AI新創公司<a href="https://mistral.ai/news/le-chat-dives-deep" target="_blank">Mistral AI公布為其Le Chat聊天機器人新增多項AI功能</a>，包括Deep Research、多語推理模式（Think Mode）、語音支援、圖像編輯等。</p> <p>新增功能當中最重要的是Deep Research代理人。和ChatGPT、Google Gemini等相同，Deep Research代理人可規劃搜尋、將問題切分成數個部份上網搜尋可信任資訊，再集結生成出結構化並附有來源的報告。</p> <p>Mistral AI本周開源的<a href="https://www.ithome.com.tw/news/170077" target="_blank">Voxtral語音模型</a>支援英、西、葡、德、義、阿拉伯、日語等，而以Voxtral為基礎，Le Chat也可支援語音輸入，並且增加多語思維模式（Think Mode），以其推理模型為基礎，可提供更清楚而準確的答案，還可以在一次對話中快速轉換語言。</p> <p>Le Chat還新增了Projects功能，能把相關對談集結到單一工作區來，成為一個專案。每個專案彼此獨立，各有預設資料庫、記得用戶使用的工具和設定。用戶還可直接上傳檔案，從資料庫拉進內容，像是對話、文件、點子等。用戶可用Projects來規劃搬家、設計新產品功能，或監控長期執行的工作。</p> <p>最後，Le Chat也加入圖片生成功能。而且，它還允許用戶以簡單提示編輯圖片，像是「移除物件」或「把我所在地方換成另一座城市」。Le Chat也能如實照辦，還保留角色及細節。</p> <p>現在這些新功能已部署到線上版Le Chat及App中，也開放免費試用。</p> </div></div></div>
2025/7/18 14:37作者林妍溱https://www.ithome.com.tw/news/170133