arXiv | MIT | 人工智慧 | 學術誠信 | 新聞 | AI & Big Data
AI促進科學創新重要研究遭MIT審查否決，要求arXiv標註撤回
MIT經內部審查認定一篇自家學生發表的人工智慧創新論文資料與結論不可信，隨後請求arXiv將該論文標註撤回，並呼籲業界謹慎引用相關研究，以維護學術誠信
2025-05-19
AI agent | Check Point | Deepfake | Evil-AI as Service | 新聞 | 資安
隨著暗網興起的AI犯罪服務（Evil AI as a Service），Check Point執行長Nadav Zafrir進一步示警，再加上AI Agent的興起，有心人士更有可能進一步發展出具備高度自主能力的AI駭客兵團。
2025-05-19
Google Calendar | npm | Unicode PUA | 新聞 | 資安
惡意NPM套件濫用Unicode字元、Google行事曆，隱匿攻擊意圖
可疑的NPM套件os-info-checker-es6被資安業者盯上、調查，結果發現，駭客經過一個多月的布局終於顯露意圖：他們濫用Google Calendar活動（Event），埋藏惡意程式的有效酬載
2025-05-19
IT周報 | 勒索軟體 | 新聞 | 網路攻擊 | 資安一周 | 資安周報 | 資安週報 | 資料竊取 | 零時差漏洞 | 資安
【資安週報】0512~0516，多組中國駭客組織、勒索軟體駭客鎖定SAP NetWeaver漏洞入侵關鍵CI與企業組織
回顧2025年5月第三星期的資安新聞焦點，共有多達8個零時差漏洞遭攻擊者利用的消息，涵蓋微軟、SAP、Fortinet與Google等；上月SAP修補NetWeaver滿分重大漏洞，發現不只中國駭客Chaya_004利用，至少還有3組中國駭客CL-STA-0048、UNC5221，以及UNC5174，以及2組勒索軟體駭客組織將其用於實際攻擊
2025-05-19
ChatGPT | Codex | OpenAI | 新聞 | 程式撰寫代理 | AI & Big Data
OpenAI公布ChatGPT程式撰寫代理人Codex 可多任務平行作業
OpenAI公布代理功能Codex研究預覽版，可幫工程師撰寫程式、回答問題、除錯
2025-05-19
FrigidStealer | MacOS | Safari | 新聞 | 竊密程式 | 資安
惡意軟體FrigidStealer假借Safari更新做為誘餌，攻擊macOS用戶
FrigidStealer竊密程式冒充Safari更新散布，竊取Mac電腦用戶密碼、虛擬貨幣錢包憑證等敏感資料
2025-05-19
CVE-2025-47889 | Jenkins | 安全漏洞 | 新聞 | Cloud | 資安
Jenkins揭露眾多外掛程式漏洞，包括可繞過身分驗證的CVE-2025-47889
5月14日開源自動化伺服器Jenkins發布安全公告，揭露5個外掛程式的安全漏洞
2025-05-19