新聞 | OpenAI | Flex Processing API
OpenAI測試速度較慢，但價格只有一半的API選項Flex Processing
針對模型評估、資料擴充，或是非同步工作負載等低優先性任務，OpenAI提供Flex Processing的API選項供用戶測試，其預設的超時時間為10分鐘
2025-04-18
新聞 | Gemini 2.5 Flash | google | LLM推理模型 | Thinking Budget
Google預覽新模型Gemini 2.5 Flash，導入思考預算機制提升推理控制彈性
Google釋出Gemini 2.5 Flash預覽版，導入可控推理與思考預算，提升複雜任務處理能力，可兼顧效能與成本
2025-04-18
新聞 | 勒索軟體 | CrazyHunter | GitHub | 自帶驅動程式 | BYOVD | Prince Ransomware builder | ZammoCide | SharpGPOAbuse
趨勢科技證實CrazyHunter鎖定臺灣而來，運用來自GitHub的工具犯案
針對從今年2月開始接連對臺灣企業組織發動攻擊的勒索軟體駭客CrazyHunter，趨勢科技公布駭客的犯案手法，這些駭客廣泛運用可從GitHub取得的工具作案，並搭配自帶驅動程式（BYOVD）手法，而能迴避資安防護機制的偵測
2025-04-18
編者的話 | 生成式AI | OWASP Top 10 for LLM Applications | OWASP
有了新技術幫忙，還是必須眼觀四面，耳聽八方，善用與發揮我們的心智與行動力，才能充分因應各種變局
2025-04-18
大型語言模型（LLM）已滲透到各行各業，但享受生成式AI便利的同時，必須了解這項新興科技背後的風險，長期耕耘網站安全的OWASP組織已訂定10個主題，想認識AI安全議題可從這裡開始著手。
2025-04-18
新聞 | LLM | 資安 | OWASP | 10大資安風險 | OWASP Top 10 for LLM Applications
【LLM發展需考量資安，2025年OWASP新榜單出爐】導讀LLM應用程式的10大風險
各行各業對LLM技術應用需求快速增長，其應用已深入客戶互動與企業內部營運，然而，伴隨新科技而來的風險不容忽視
2025-04-18
【資安日報】4月17日，CVE專案長年靠美國政府資金運作議題浮上檯面
廣泛受到全球資安界運用的「常見漏洞披露（CVE）」資料庫傳出MITRE維護合約終止的消息，如今出現了轉圜，美國將延長合約，暫時不讓CVE服務中斷，但這也突顯該服務長期依賴美國資助的現象
2025-04-17
Lyft花了1.75億歐元買下FREENOW叫車服務以進軍歐洲市場
為了進軍歐洲叫車服務市場，Lyft宣布將收購由BMW集團與Mercedes-Benz Mobility共同成立的FREENOW
2025-04-17
