| iThome

歐洲高鐵業者Eurostar AI客服曝4弱點，護欄繞過衍生提示注入與自跨站腳本風險

Eurostar官網公開AI客服曾可繞過護欄，並遭提示注入誘導外洩系統提示，另有HTML注入引發自跨站腳本風險與對話及訊息識別碼驗證不足等問題，官方表示漏洞已修補

新聞 | Bug Bounty | 2023臺灣資安大會

想設立漏洞懸賞專案，應界定一套通報者能夠遵循的制度，並留意相關的法律要求

在2023臺灣資安大會上，資安社群UCCU成員Vic Huang針對企業設立與維運漏洞懸賞（Bug Bounty）專案提出建議，他認為，制訂完善的規範有助於日後的執行

2023-06-09

新聞 | 資安日報

【資安日報】6月9日，逾20款Minecraft改裝套件遭到竄改，被用於散布惡意軟體Fractureiser

有惡意軟體Fractureiser鎖定Windows、Linux的Minecraft玩家，駭客竄改改裝套件平臺Bukkit、CurseForge上的20餘款套件，來發動攻擊

2023-06-09

新聞 | AI | 英國 | 安全

英國將在秋季舉辦全球AI安全高峰會

英國首相Rishi Sunak計畫舉辦首屆全球人工智慧安全高峰會，希望匯集商界、學術界與各國政府意見，共商人工智慧安全監管

2023-06-09

新聞 | google | 安全AI框架 | Secure AI Framework | SAIF

Google發表AI系統的安全性概念框架

Google安全AI框架（SAIF）提出6項核心元素，以協助AI產業設立各種安全標準

2023-06-09

新聞 | Deepmind | AlphaDev

DeepMind AI模型不下圍棋了，新AlphaDev模型可加速資料中心運算效率

DeepMind強調AlphaDev模型能發現新的資料排序及雜湊演算法，加速軟體程式碼的執行

2023-06-09

新聞 | 微軟 | Visual Studio | IntelliSense | Copilot

GitHub Copilot與VS IntelliSense緊密整合，提供更一致的程式碼完成建議

Copilot 1.84版本與Visual Studio的IntelliSense更好地協同運作，IntelliSense列表也會影響Copilot程式碼完成建議

2023-06-09

新聞 | AR | VR | 蘋果 | Apple Vision Pro | MR

Apple Vision Pro體驗超出眾多測試者期望，被譽為運算的未來

雖然體驗過Apple Vision Pro的媒體工作者幾乎給予好評，但根據《The Verge》的報導，Mark Zuckerberg暗指蘋果首款MR產品在技術上，並沒有比Meta Quest有更高的突破

2023-06-09

新聞 | 本田集團 | hondadealersites | 網站漏洞

本田集團電商網站重大漏洞可能洩露客戶及經銷商資訊

研究人員Eaton Zveare今年3月發現hondadealersites網站的密碼重設API存在安全漏洞，恐導致本田網站管理員帳號以及客戶／經銷商資料外洩

2023-06-09

新聞 | google | 混合辦公 | 實體辦公

傳Google將進公司與否列入考績標準

Google內部目前採行一周實體上班至少3天，只有例外情況才會准許員工採行全遠端作業

2023-06-09

新聞 | AI資安 | AI大進化 | 2023臺灣資安大會 | CYBERSEC 2023

資安人員別怕擁抱AI新科技，老師傅導讀AI技術最新進展，擺脫特徵工程的苦與累

正視人力與時間日益吃緊的挑戰，資安人員也要懂得掌握AI、善用AI，以此獲得更全面、更快速的反應能力

2023-06-09

| 以運算為中心 | 大型語言模型 | LLM | AI | 趨勢

重返以運算為中心的架構

在2020年代的此刻，「以資料為中心」早已是常態，在分散式企業與分散式服務的概念大行其道之際，為何現在又將轉變至「以運算為中心」？

2023-06-09

新聞 | Azure AI Studio | Copilot應用開發 | 生成式AI

【微軟AI新戰略2】打造全流程Copilot建置及管理平臺，更整合提示工程優化生成

微軟推出全新Azure AI Studio工具平臺，不僅可以涵蓋AI Copilot應用生命周期中所需各階段，更整合了備受關注的提示工程工具，來優化提示流程提升模型回答的準確性

2023-06-09