11/14(六)

11/13(五)

11/12(四)

  • 商傳媒

    Hugging Face遭揭露藏網絡攻擊AI模型 開源安全風險浮現

    商傳媒|何映辰/台北報導全球知名的開源人工智慧模型託管平台 Hugging Face,近日被揭露其平台上存在大量可能用於發動人工智慧驅動網路攻擊的模型,引發各界對開源人工智慧模型安全性的高度關注。 資安公司 CrowdStrike 執行長喬治·庫茲(George Kurtz)指出,開放權重模型(open-weight models)的能力正日益逼近前沿模型,這意味著無論意圖好壞,任何人都能取得先進的人工智慧能力。他表示,這類模型「毫無防護機制」,自然成為惡意使用者覬覦的目標。 根據《Transformer》報導,早在今年七月,Hugging Face 平台上就有超過 6,500 個被標記為「消除安全防護」(abliterated)、無審查(uncensored)或「異端」(heretic)的模型。這些標籤顯示模型的安全篩選器或防護措施已被移除,使其更容易被用於產生惡意內容。Hugging Face 的內容政策明文禁止開發或散布旨在破壞系統、未經授權存取或生成惡意程式碼的模型。 網路安全專家艾倫·伍德華(Alan Woodward)也認同,免費發布這些模型會帶來明顯的風險。他認為 Hugging Face 應就其託管政策進行對話。例如,今年十月初,Hugging Face 便曾下架一個明確標榜「用於進攻性網路行動」的 GLM-5.3 模型版本。然而,該模型的開發者 Audnai,仍有其他標榜「不受限制」或「消除安全防護」的模型留存在平台上,其中一個 GLM-5.3 模型甚至聲稱只拒絕 7.5% 的有害請求。 更有甚者,平台上有開發者公開提供用於網路攻擊的 DeepSeek-4.1 模型版本,以及標註為「CyberStrike-OffSec」的攻擊性資安模型。一份由 dealignai 上傳的 GLM-5.3 衍生模型宣稱,已成功測試可生成金鑰記錄器(keyloggers)、勒索軟體(ransomware)及暴力破解攻擊(brute-force attacks)工具。去年九月,人工智慧研究公司 Anthropic 曾發現,GLM-5.3 模型在 12% 的嘗試中,成功開發出已知瀏覽器漏洞的攻擊程式,且在移除安全限制後,該模型在測試中會完全遵守所有有害請求。 開發清除模型安全校準工具 Heretic 的菲利普·伊曼紐爾·魏德曼(Philipp Emanuel Weidmann)說明,一個「消除安全防護」的模型本質上就是一台「問答機」,有問必答。儘管魏德曼聲稱,大部分對移除安全防護模型的需求來自於合法研究目的,網路安全專家伍德華也承認,這些不受限制的模型對於資安專業人員調查漏洞來說,是有效的防禦工具。然而,倫理學與遊戲科技教授凱瑟琳·弗裡克(Catherine Flick)則對此表示擔憂,認為安全防護被移除的模型所帶來的潛在好處,不足以抵銷其風險,且一旦模型發布,就失去發布的控制權。人工智慧研究員安德魯·阿爾迪蒂(Andrew Arditi)呼籲,在完全由開發者控制的模型與幾乎移除所有限制的模型之間,應尋求一個中間路線,在不完全移除所有安全防護的情況下,研究模型的客製化方案。 這場爭論的核心在於,人工智慧社群是否應複製閉源的規範,或是維持更開放的態度。儘管開源模型能提供更高的透明度與問責性,但批評者警告,將如此強大的工具交到所有人手中,風險不容小覷。

    #Hugging Face#網路攻擊#開源AI#資安風險#人工智慧

  • INSIDE

    保時捷執行長評論 Tesla Roadster 飛行展示,超跑競爭呈現不同路線

    特斯拉 Roadster 以推進器技術展示空中翻轉,對比保時捷 Mission S 強調技術創新、迴避表演噱頭,突顯雙方對頂級跑車市場的不同判斷。#電動車,Tesla,porsche,Roadster 2 (porsche-ceo-tesla-flying-roadster-stunt)

    #電動車#Tesla#porsche#Roadster 2

  • 南華早報

    Gibran officially resigns as Indonesia’s vice-president aft…

    Indonesia’s ⁠Vice-President Gibran ⁠Rakabuming Raka handed in ⁠his resignation to the upper house of parliament on Thursday in the midst of a scandal over his high school diploma. Ahmad Muzani, speaker of the upper house, ‌said Gibran had also submitted a resignation letter to President Prabowo Subianto, and parliamentary leaders will now convene to discuss the next steps. Under Indonesia’s constitution, a vice-presidential vacancy does not trigger a new election. The office remains vacant until...

    #Indonesia#Gibran Rakabuming Raka#Prabowo Subianto#Joko Widodo

  • AMM娛樂新聞

    CrowdStrike股價勁揚近4% 企業資安支出與平台整合成動能 - AMM 娛樂新聞

    圖/本報資料庫 商傳媒|吳承岳/台北報導 網路安全公司 CrowdStrike, Inc.(CRWD)的股價於 […] The post CrowdStrike股價勁揚近4% 企業資安支出與平台整合成動能 first appeared on AMM 娛樂新聞.

    #訊息平台

  • 商傳媒

    CrowdStrike股價勁揚近4% 企業資安支出與平台整合成動能

    圖/本報資料庫商傳媒|吳承岳/台北報導網路安全公司 CrowdStrike, Inc.(CRWD)的股價於週三(11月11日)交易日上漲 3.67%,表現優於整體軟體與資訊科技服務產業 0.74% 的漲幅。市場分析認為,機構投資人對企業網路安全支出的信心增強,加上該公司在平台整合上的市場份額擴大,是推升股價的主要動能。 根據《Tradingkey.com》報導,企業資訊科技部門越來越傾向採用「單一代理程式架構」(single-agent architectures),意即使用一套整合性的資安解決方案,而非分散各處的點狀產品。CrowdStrike 的 Falcon platform 正符合此趨勢,持續在其模組間展現強勁的交叉銷售動能。企業對於雲端工作負載保護、身分威脅偵測以及新世代安全營運中心解決方案的採用,也強化了市場對該公司年度經常性營收(ARR,年度訂閱收入)的信心。 分析師指出,企業軟體整合商的渠道檢查結果積極,顯示重要安全基礎設施的業務管道轉化率穩定,預算阻力小。市場對人工智慧驅動的資安防護架構抱持濃厚興趣,尤其在 CrowdStrike 近期推出多項產品強化,以保護企業 AI 工作負載和自主代理後,更獲得市場青睞。投資人日益將網路安全基礎設施視為企業科技預算中不可或缺的一部分。 儘管市場情緒樂觀,CrowdStrike 仍面臨多項挑戰。目前該公司股價相較於歷史產業平均與同行企業軟體廠商,存在顯著的估值溢價。若其新增年度經常性營收(ARR)成長出現放緩跡象,股價可能面臨較大波動。此外,傳統資訊科技廠商透過綑綁銷售折扣資安替代方案,形成持續的競爭壓力。該公司執行長喬治·庫茲(George Kurtz)已透過多筆交易,出售價值 445 萬美元的 A 類股票。 同時,美國達美航空(Delta Air Lines)已對 CrowdStrike 提起訴訟,指控其嚴重過失與違約,求償逾 5 億美元。市場機構分析也指出,CrowdStrike 的年度經常性營收(ARR)成長率,已從歷史高點的 35% 以上,結構性地減速至 20% 左右。近期斥資 4.95 億美元收購 Fiddler 和 Dreadnode 等早期 AI 網路安全新創公司,亦將帶來營運整合挑戰與現金消耗壓力。

    #CrowdStrike#網路安全#科技股#企業資安#股價分析

  • 鉅亨網

    美股最壞時刻過了?四大指標檢驗反彈 分析師仍不敢喊底

    美股科技股與AI概念股重挫後止穩,但持倉、相關性、選擇權與技術面四指標僅兩項偏正面,落底證據仍不足。
Fundstrat稱,單日大跌後反彈不足以證明市場已正式落底。
德銀、巴克萊與Carrick Lane資料顯示科技持倉降溫、股票相關性偏低,AI買權需求下滑,QQQ反彈受阻,短期恐再震盪數周。

    #美股雷達

11/11(三)

  • 鉅亨網

    盤中速報 - Crowdstrike控股(CRWD-US)大漲5.07%,報237.2美元

    Crowdstrike控股(CRWD-US)截至台北時間11日22:31股價上漲11.44美元,報237.20美元,漲幅5.07%,成交量285,212(股),盤中最高價237.20美元、最低價233.85美元。美股指數盤中表現道瓊指數:-0.15%S&P 500指數:+0.84%NASDAQ指數:

    #美股盤中

  • HYPEBEAST

    ARTIST PROOF x fragment design x nonnative 第三度聯乘推出 Trooper…

    ARTIST PROOF x fragment design x nonnative 第三度聯乘推出 Trooper 聯乘外套: 這款聯乘 Trooper 外套結合戰術軍事風格與 GORE-TEX WINDSTOPPER 防護,並融入隱藏的品牌標誌設計。

    #Fashion 時裝

  • 商傳媒

    美國五大地區商用空中計程車將起飛 阿徹航空獲飛行許可為奧運備戰

    商傳媒|方承業/綜合外電報導美國商用空中計程車服務即將進入新階段。總部位於加州的阿徹航空(Archer Aviation)已取得美國聯邦航空管理局(Federal Aviation Administration, FAA)頒發的市場調查特殊適航證書,這項關鍵許可讓公司能在特定地理區域內,從商業機場執行載有飛行員與乘客的飛行任務,朝商業營運邁出重要一步。目前,紐約、洛杉磯、舊金山灣區、佛州和德州等五大地區已啟動或即將展開商用空中計程車的示範飛行。 阿徹航空執行長 Adam Goldstein 在週一(11月9日)的第三季財報會議上表示,公司將在未來幾週內於洛杉磯展開飛行。阿徹航空正積極規劃在洛杉磯建立多個垂直起降機場(vertiports),也就是專為空中計程車設計的起降站點。為此,阿徹航空去年已收購了洛杉磯縣(Los Angeles County)的 Hawthorne Municipal Airport,作為其在洛杉磯的營運中心。公司也已與南加州大學(University of Southern California)、SoFi Stadium、Hollywood Burbank Airport 以及安舒茨娛樂集團(AEG)簽署合作協議。值得注意的是,阿徹航空已被指定為 2028 年洛杉磯夏季奧運的官方空中計程車公司,預計屆時將提供運輸服務。 Adam Goldstein 指出:「不到一年時間,我們已完成航廈升級、在機場導入電動飛機充電設施,並開始興建 11 座新機庫。洛杉磯是我們為未來其他城市制定藍圖的起點。」 其他開發商也持續推進。喬比航空(Joby Aviation)在今年 4 月於紐約進行了示範飛行,9 月在北德克薩斯州(North Texas)執行,上週則是在佛州完成。而 Beta Technologies 也已擴展其充電網路,充電站點數量已達 168 個,超越其年底設定的 150 個目標。Beta Technologies 更於上個月獲得市場調查證書後,在 10 月 20 日執行了首次證書下的飛行任務,從紐約的 Plattsburgh International Airport 起飛,並降落在佛蒙特州(Vermont)的 Patrick Leahy Burlington International Airport。 商用空中計程車的商業化進程,預示著未來城市交通可能發生變革,這也為科技產業觀察者、城市規劃者及交通運輸領域專業人士帶來新的發展潛力。

    #空中計程車#電動垂直起降飛行器#美國聯邦航空管理局#阿徹航空#城市交通#洛杉磯奧運

  • 商傳媒

    AI 資安工具 Artex 成駭客武器 偵測企業弱點能力成雙面刃

    商傳媒|葉安庭/綜合外電報導一套原用於協助企業找出資安漏洞的開放原始碼人工智慧滲透測試框架 Artex,在今年夏季問世後,迅速遭到駭客組織濫用,成為發動複雜網路攻擊的新利器。資安專家警告,這突顯了 AI 技術的雙面刃效應,能降低駭客攻擊的技術門檻。 Artex 是一套以 Go 語言編寫的多代理(multiagent)AI 工具,由獨立開發者 Autumn-27 於今年 7 月發布至 GitHub 平台。滲透測試(Pen-Test)是一種模擬真實駭客攻擊,以找出系統潛在弱點的資安檢測方式。然而,至夏末秋初,惡意行為者便開始將 Artex 用於非法用途。微軟觀察到,一個 AI 代理僅需五分鐘,就能從掃描 GitHub 上的密碼,進一步完成從 Azure Key Vault 中竊取資料的攻擊。 阿卡邁科技(Akamai)諮詢長 Steve Winterfeld 指出,Artex 攻擊活動的顯著特徵是其速度、協調性和自主性的大幅提升。他表示,過去需要刻意整合的活動,現在透過 Artex 能夠被串聯起來,即使技術有限的駭客也能執行複雜攻擊。Artex 具備暴力破解密碼、傾倒資料庫,以及列舉和濫用應用程式介面(API)等能力。 資安公司 GitGuardian 詳細列出了 45 種類似 Artex 的代理攻擊框架,這些框架能夠利用 AI 模型自主執行攻擊。根據《Dark Reading》報導,中國的駭客組織 Storm-0940 便將 Artex 原始碼整合到其攻擊基礎設施中。大約在 10 月 10 日,Storm-0940 利用 Artex 對八個關鍵組織的逾 300 個使用者帳戶發動了憑證填充攻擊(credential-stuffing campaign),發出超過 15.1 萬次身分驗證請求。該組織隨後轉而鎖定 ConnectWise 的內部基礎設施,竊取了其 Cloud Backup 應用程式的 OAuth 憑證,並在三小時內成功入侵超過 2,250 個下游的 Microsoft 365 和 Azure 環境。 此外,柬埔寨的駭客集團 Storm-3358 也利用 Artex 針對東南亞地區的金融機構進行攻擊,並與傳統自動化工具結合,用於掃描系統、利用漏洞及安裝遠端存取木馬(RATs)。美國資安公司 CrowdStrike 則將與 Artex 相關的間諜活動歸因於駭客組織 Vapor Panda。印度政府電腦緊急應變小組(Indian Computer Emergency Response Team, CERT-In)也追蹤到一個以 Artex 攻擊金融機構以牟利的駭客組織。今年 10 月底,Artex 的開發者因其工具被大規模濫用而刪除了原始的 GitHub 儲存庫,但網路上仍存在許多 Artex 的分支版本。 資安服務公司 Censys 的首席資安研究員 Silas Cutler 表示,截至 11 月 4 日,Censys 監測到超過 1,400 個暴露於網際網路的 Artex 主控台部署,估計全球實際使用量更高。GitGuardian 網路安全研究主管 Guillaume Valadon 證實,在實驗室測試中,Artex 在九個秘密中找到了八個,包括從 Git 歷史中恢復的 AWS 金鑰,顯示其在未預載掃描器的情況下,仍能靈活應變以達成目標。阿維亞崔克斯(Aviatrix, Inc.)安全營運與威脅研究負責人 Matt Snyder 指出,儘管 Artex 框架複雜,但許多部署此工具的駭客操作成熟度低,反而暴露了自身基礎設施。他呼籲防禦者應持續測試並強化暴露於網際網路的系統,實施多因素驗證(MFA),監控攻擊面並實踐良好的憑證衛生習慣。

    #Artex#人工智慧#網路攻擊#滲透測試#資安

  • 聯合新聞網偏藍

    趨勢觀察/特斯拉飛天車啟示:跨域整合創造創新價值

    特斯拉近日發表配備冷氣體噴射推進功能跑車Roadster 2(飛天車)。展示畫面中,該車沿著弧形坡道行駛至倒掛狀態,並在空中翻轉後返回地面;也能自平地躍起越過數輛汽車並在空中360度旋轉;宣稱0至96公里/時加速僅0.81秒,展現令人驚豔的性能,成功吸引全球目光。

    #特斯拉#跑車#冷氣

  • 經濟日報

    趨勢觀察/特斯拉飛天車啟示:跨域整合創造創新價值

    特斯拉近日發表配備冷氣體噴射推進功能跑車Roadster 2(飛天車)。展示畫面中,該車沿著弧形坡道行駛至倒掛狀態,並在空中翻轉後返回地面;也能自平地躍起越過數輛汽車並在空中360度旋轉;宣稱0至96公里/時加速僅0.81秒,展現令人驚豔的性能,成功吸引全球目光。

    #特斯拉

11/10(二)