| iThome

資安公司Check Point針對中國APT駭客組織Amaranth-Dragon的活動提出警告，指出這些駭客針對東南亞多個國家而來，利用WinRAR已知漏洞CVE-2025-8088從事針對性攻擊，並部署惡意程式Amaranth Loader或TGAmaranth RAT，以便遠端控制受害電腦

研究顯示人工智慧模型存在對齊偽裝行為，即表面遵守安全訓練目標，但保留原始偏好，並在特定情境中顯露出來，該現象凸顯現有安全訓練方法的限制，需深入理解機制以確保人工智慧的安全

2024-12-22

本週資安業者BeyondTrust針對遠端支援（Remote Support，RS）系統、特權遠端存取（Privileged Remote Access，PRA）系統修補重大漏洞CVE-2024-12356，值得留意的是，該公司後來證實，此漏洞被用於攻擊SaaS環境用戶

2024-12-20

Meta一口氣開源9大研究成果；ChatGPT整合30多種第三方桌面應用程式；Nvidia推出輕巧實惠的生成式AI超級電腦；微軟發布140億參數小語言模型Phi-4；Google DeepMind推Veo 2影像生成模型；Anthropic推出Claude使用分析系統Clio

2024-12-20

華爾街日報取得知情人士的說法指出，美國司法部、商務部、國防部針對TP-Link路由器進行調查，假若評估會對美國國家安全帶來威脅，將有可能從明年開始禁用該廠牌設備

2024-12-20

高雄市政府近期與多家業者合作，並倡議主權AI，宣布將啟動智慧高雄燈塔計畫，打造城市級主權生成式AI，未來結合市府各局處單位及國公民營企業，以具有高雄地方價值的主權生成式AI來提升高雄的城市治理。

2024-12-20

半年前日本知名影音共享平臺Niconico遭遇勒索軟體攻擊，如今傳出角川集團向駭客低頭，經談判後很快就支付了44個比特幣，相當於298萬美元

2024-12-20

SpaceX和紐西蘭電信業者One NZ合作，讓One NZ用戶在高山等偏遠地區也能透過Starlink的Direct to Cell服務，以手機收發文字訊息

2024-12-20

微軟11月Ignite大會揭露兩大Agentic AI新戰略，聚焦Copilot生態圈和多代理型AI工具鏈，緊接著12月初登場的AWS年度大會re:Invent，從運算、儲存、資料庫到AI推論產品線的種種升級，也都瞄準生成式AI的發展需求

2024-12-20

資安業者Guardio公布大規模散布竊資軟體的攻擊行動DeceptionAds，駭客濫用大型廣告網路每天散布超過100萬則廣告，企圖將使用者導向假的Captcha圖靈驗證網頁，從而執行惡意PowerShell指令來達到目的

2024-12-20

AWS強化資料庫服務功能，能自動擴展、支援向量資料，協助使用者發展生成式AI應用

2024-12-20

AWS揭露S3服務新功能，可自動為物件添加Metadata，讓使用者更容易在海量資料中找到所需資料，並進行AI分析、GAI應用

2024-12-20

AWS今年度運算戰略瞄準GAI需求，分別為數十億參數規模模型、兆級參數模型甚至更大型模型，其訓練和推論所需的雲端運算資源需求，祭出3款新服務

2024-12-20