11/14(六)

11/13(五)

11/12(四)

  • 商傳媒

    Hugging Face遭揭露藏網絡攻擊AI模型 開源安全風險浮現

    商傳媒|何映辰/台北報導全球知名的開源人工智慧模型託管平台 Hugging Face,近日被揭露其平台上存在大量可能用於發動人工智慧驅動網路攻擊的模型,引發各界對開源人工智慧模型安全性的高度關注。 資安公司 CrowdStrike 執行長喬治·庫茲(George Kurtz)指出,開放權重模型(open-weight models)的能力正日益逼近前沿模型,這意味著無論意圖好壞,任何人都能取得先進的人工智慧能力。他表示,這類模型「毫無防護機制」,自然成為惡意使用者覬覦的目標。 根據《Transformer》報導,早在今年七月,Hugging Face 平台上就有超過 6,500 個被標記為「消除安全防護」(abliterated)、無審查(uncensored)或「異端」(heretic)的模型。這些標籤顯示模型的安全篩選器或防護措施已被移除,使其更容易被用於產生惡意內容。Hugging Face 的內容政策明文禁止開發或散布旨在破壞系統、未經授權存取或生成惡意程式碼的模型。 網路安全專家艾倫·伍德華(Alan Woodward)也認同,免費發布這些模型會帶來明顯的風險。他認為 Hugging Face 應就其託管政策進行對話。例如,今年十月初,Hugging Face 便曾下架一個明確標榜「用於進攻性網路行動」的 GLM-5.3 模型版本。然而,該模型的開發者 Audnai,仍有其他標榜「不受限制」或「消除安全防護」的模型留存在平台上,其中一個 GLM-5.3 模型甚至聲稱只拒絕 7.5% 的有害請求。 更有甚者,平台上有開發者公開提供用於網路攻擊的 DeepSeek-4.1 模型版本,以及標註為「CyberStrike-OffSec」的攻擊性資安模型。一份由 dealignai 上傳的 GLM-5.3 衍生模型宣稱,已成功測試可生成金鑰記錄器(keyloggers)、勒索軟體(ransomware)及暴力破解攻擊(brute-force attacks)工具。去年九月,人工智慧研究公司 Anthropic 曾發現,GLM-5.3 模型在 12% 的嘗試中,成功開發出已知瀏覽器漏洞的攻擊程式,且在移除安全限制後,該模型在測試中會完全遵守所有有害請求。 開發清除模型安全校準工具 Heretic 的菲利普·伊曼紐爾·魏德曼(Philipp Emanuel Weidmann)說明,一個「消除安全防護」的模型本質上就是一台「問答機」,有問必答。儘管魏德曼聲稱,大部分對移除安全防護模型的需求來自於合法研究目的,網路安全專家伍德華也承認,這些不受限制的模型對於資安專業人員調查漏洞來說,是有效的防禦工具。然而,倫理學與遊戲科技教授凱瑟琳·弗裡克(Catherine Flick)則對此表示擔憂,認為安全防護被移除的模型所帶來的潛在好處,不足以抵銷其風險,且一旦模型發布,就失去發布的控制權。人工智慧研究員安德魯·阿爾迪蒂(Andrew Arditi)呼籲,在完全由開發者控制的模型與幾乎移除所有限制的模型之間,應尋求一個中間路線,在不完全移除所有安全防護的情況下,研究模型的客製化方案。 這場爭論的核心在於,人工智慧社群是否應複製閉源的規範,或是維持更開放的態度。儘管開源模型能提供更高的透明度與問責性,但批評者警告,將如此強大的工具交到所有人手中,風險不容小覷。

    #Hugging Face#網路攻擊#開源AI#資安風險#人工智慧

  • INSIDE

    保時捷執行長評論 Tesla Roadster 飛行展示,超跑競爭呈現不同路線

    特斯拉 Roadster 以推進器技術展示空中翻轉,對比保時捷 Mission S 強調技術創新、迴避表演噱頭,突顯雙方對頂級跑車市場的不同判斷。#電動車,Tesla,porsche,Roadster 2 (porsche-ceo-tesla-flying-roadster-stunt)

    #電動車#Tesla#porsche#Roadster 2

  • 南華早報

    Gibran officially resigns as Indonesia’s vice-president aft…

    Indonesia’s ⁠Vice-President Gibran ⁠Rakabuming Raka handed in ⁠his resignation to the upper house of parliament on Thursday in the midst of a scandal over his high school diploma. Ahmad Muzani, speaker of the upper house, ‌said Gibran had also submitted a resignation letter to President Prabowo Subianto, and parliamentary leaders will now convene to discuss the next steps. Under Indonesia’s constitution, a vice-presidential vacancy does not trigger a new election. The office remains vacant until...

    #Indonesia#Gibran Rakabuming Raka#Prabowo Subianto#Joko Widodo

  • AMM娛樂新聞

    CrowdStrike股價勁揚近4% 企業資安支出與平台整合成動能 - AMM 娛樂新聞

    圖/本報資料庫 商傳媒|吳承岳/台北報導 網路安全公司 CrowdStrike, Inc.(CRWD)的股價於 […] The post CrowdStrike股價勁揚近4% 企業資安支出與平台整合成動能 first appeared on AMM 娛樂新聞.

    #訊息平台

  • 商傳媒

    CrowdStrike股價勁揚近4% 企業資安支出與平台整合成動能

    圖/本報資料庫商傳媒|吳承岳/台北報導網路安全公司 CrowdStrike, Inc.(CRWD)的股價於週三(11月11日)交易日上漲 3.67%,表現優於整體軟體與資訊科技服務產業 0.74% 的漲幅。市場分析認為,機構投資人對企業網路安全支出的信心增強,加上該公司在平台整合上的市場份額擴大,是推升股價的主要動能。 根據《Tradingkey.com》報導,企業資訊科技部門越來越傾向採用「單一代理程式架構」(single-agent architectures),意即使用一套整合性的資安解決方案,而非分散各處的點狀產品。CrowdStrike 的 Falcon platform 正符合此趨勢,持續在其模組間展現強勁的交叉銷售動能。企業對於雲端工作負載保護、身分威脅偵測以及新世代安全營運中心解決方案的採用,也強化了市場對該公司年度經常性營收(ARR,年度訂閱收入)的信心。 分析師指出,企業軟體整合商的渠道檢查結果積極,顯示重要安全基礎設施的業務管道轉化率穩定,預算阻力小。市場對人工智慧驅動的資安防護架構抱持濃厚興趣,尤其在 CrowdStrike 近期推出多項產品強化,以保護企業 AI 工作負載和自主代理後,更獲得市場青睞。投資人日益將網路安全基礎設施視為企業科技預算中不可或缺的一部分。 儘管市場情緒樂觀,CrowdStrike 仍面臨多項挑戰。目前該公司股價相較於歷史產業平均與同行企業軟體廠商,存在顯著的估值溢價。若其新增年度經常性營收(ARR)成長出現放緩跡象,股價可能面臨較大波動。此外,傳統資訊科技廠商透過綑綁銷售折扣資安替代方案,形成持續的競爭壓力。該公司執行長喬治·庫茲(George Kurtz)已透過多筆交易,出售價值 445 萬美元的 A 類股票。 同時,美國達美航空(Delta Air Lines)已對 CrowdStrike 提起訴訟,指控其嚴重過失與違約,求償逾 5 億美元。市場機構分析也指出,CrowdStrike 的年度經常性營收(ARR)成長率,已從歷史高點的 35% 以上,結構性地減速至 20% 左右。近期斥資 4.95 億美元收購 Fiddler 和 Dreadnode 等早期 AI 網路安全新創公司,亦將帶來營運整合挑戰與現金消耗壓力。

    #CrowdStrike#網路安全#科技股#企業資安#股價分析

  • 鉅亨網

    美股最壞時刻過了?四大指標檢驗反彈 分析師仍不敢喊底

    美股科技股與AI概念股重挫後止穩,但持倉、相關性、選擇權與技術面四指標僅兩項偏正面,落底證據仍不足。
Fundstrat稱,單日大跌後反彈不足以證明市場已正式落底。
德銀、巴克萊與Carrick Lane資料顯示科技持倉降溫、股票相關性偏低,AI買權需求下滑,QQQ反彈受阻,短期恐再震盪數周。

    #美股雷達