新聞 | Copilot Vision | 微軟 | Edge

微軟可理解網頁內容的Copilot Vision在美開放部分用戶測試

微軟將實驗性AI功能Copilot Vision開放給部分Copilot Pro用戶試用,這個整合於Edge的瀏覽器專用助理,主打能夠根據用戶正在瀏覽的網頁內容,完成行程建議、購物指引等任務

2024-12-10

新聞 | 思科 | NX-OS | CVE-2024-20397 | Bootloader | Secure Boot

思科網路設備作業系統NX-OS存在漏洞,攻擊者有機會繞過映像檔檢核流程

安全開機反而導致危險?上週思科揭露網路設備作業系統NX-OS存在映像檔案驗證繞過弱點CVE-2024-20397,問題出在安全開機設定不良,雖然攻擊者必須實際接觸交換器才有機會利用漏洞,然而一旦成功利用,就能載入未經驗證的軟體

2024-12-10

新聞 | 零時差漏洞 | NTLM

視窗作業系統出現NTLM零時差漏洞,使用者若被誘導以Windows檔案總管檢視惡意檔案,就有機會觸發

上週資安業者0patch揭露Windows作業系統新的NTLM零時差漏洞,並指出這項弱點影響所有Windows 7、Windows Server 2008 R2以上的視窗作業系統,值得留意的是,利用過程無需使用者進行點擊,攻擊者就有機會觸發

2024-12-10

新聞 | 影片生成模型 | Sora | OpenAI

OpenAI公布影片生成模型Sora,Plus、Pro方案可用

OpenAI在今年初公布的影片生成模型Sora,現在連同速度更快的Sora Turbo模型一併正式發布,以獨立產品在sora.com網站上線,同時提供給ChatGPT Plus和Pro用戶

2024-12-10

新聞 | AWS | Marketplace | 合作夥伴 | Buy with AWS

AWS推出Buy with AWS,在合作夥伴網站就可直接購買Marketplace解決方案

Buy with AWS供用戶在合作夥伴網站直接使用AWS帳戶,購買AWS Marketplace解決方案,簡化軟體採購流程

2024-12-09

新聞 | 資安日報

【資安日報】12月9日,AI模型PyPI套件Ultralytics成駭客散布挖礦軟體的管道

繼上週出現JavaScript軟體開發套件Solana Web3.js供應鏈攻擊事故後,AI模型PyPI套件Ultralytics也傳出遭遇相關攻擊,值得留意的是,相關攻擊似乎仍在持續進行

2024-12-09

新聞 | PyPI | Ultralytics

AI模型套件Ultralytics遭駭,數千用戶的開發環境恐遭植入挖礦軟體

上週名為Ultralytics的PyPI套件驚傳遭遇供應鏈攻擊,駭客上傳了有問題的8.3.41、8.3.42版,一旦安裝,開發環境的運算資源就會被駭客用於挖礦,值得留意的是,相關攻擊行動似乎仍在持續

2024-12-09

新聞 | 勒索軟體攻擊 | Blue Yonder | JDA Software | 資料外洩

Blue Yonder遭駭導致多家零售業者停擺事故,勒索軟體Termite聲稱是元凶

針對2週前SaaS軟體服務供應商Blue Yonder傳出的勒索軟體攻擊事故,有駭客組織Termite聲稱是他們所為,並竊取680 GB內部資料,其中含有1.6萬筆可用於後續攻擊行動的電子郵件資料

2024-12-09

新聞 | GenCas | Google DeepMind | 天氣預測 | 氣象預報 | AI模型

Google DeepMind AI模型GenCast可提供15天氣象預報,比權威機構還準

Google DeepMind發表新一代天氣預報模型GenCast,可提供未來15天的氣象預報,並強調預測準確度優於歐洲中期天氣預報中心(ECMWF)的ENS系統

2024-12-09

新聞 | 執法行動 | Europol | 網路犯罪市集 | Manson Market

歐洲警方關閉網路犯罪市集Manson Market,逮捕兩名主要經營者

德國、奧地利、捷克、芬蘭、荷蘭、波蘭等6國執法單位與歐洲刑警組織聯手,宣布破獲專門提供非法兜售使用者購物資料的網路犯罪市集Manson Market,沒收至少50臺伺服器,並逮捕兩名主嫌

2024-12-09

新聞 | Llama 3.3 | Meta

Meta公布輕巧版多語言模型Llama 3.3

根據Meta公布的資料,700億參數的Llama 3.3在多任務語言理解、財務、數學、多任務學習推理等標竿測試中,效能超越Gemini Pro 1.5、GPT-4o以及Llama 3.1 405B

2024-12-08

新聞 | Grok

X平臺聊天機器人Grok開放給免費用戶,增加擬真圖片生成模型Aurora

社群平臺X開始部署免費版聊天機器人服務Grok,同時加入xAI新模型Aurora所提供的圖片生成功能

2024-12-08

新聞 | MLCommons | LLM | 安全風險 | 基準測試

MLCommons推出第一個LLM安全基準,促進AI風險評估標準化

MLCommons針對大型語言模型的安全性推出AILuminate基準測試,涵蓋12類潛在危險並進行獨立科學評估,Claude 3.5 Haiku、Claude 3.5 Sonnet、Gemma2 9B、Phi 3.5 MoE Instruct皆達非常好(Very Good)的等級

2024-12-08

產品快報 | Arm Neoverse | 雲端服務業者自研處理器 | Arm over Cloud | Arm雲端服務

首度用自研CPU,效能增4成,微軟第二批Arm運算服務登場

微軟去年11月發表自行研發的Arm架構處理器Azure Cobalt 100,時隔近一年,正式推出基於這個運算平臺的雲端虛擬機器

2024-12-07