【達拉斯現場直擊】SAS 50周年揭AI戰略方向，聚焦可信任、要強化企業AI落地能力

專攻AI大數據分析的老牌大廠SAS今年迎來50周年，在年度大會首日重申AI戰略方向，聚焦可信任AI，要從決策流程、治理機制和資料等三層面下手，打造企業級可信任且可規模化的AI應用架構。

新聞

美國醫學期刊研究顯示AI早期診斷錯誤率逾80%

JAMA Network Open研究指出，大型語言模型（LLM）在臨床推理中仍存在明顯限制，特別是在早期的鑑別診斷階段

2026-04-17

新聞 | 歐盟 | 數位服務法 | 年齡驗證 | 隱私保護 | 數位身分

歐盟即將推出線上年齡驗證App，可確保隱私完成驗證

將可提供用戶在不暴露個人資料下證明年齡，藉此避免未成年人接觸不適宜內容

2026-04-17

新聞 | Claude Opus | Anthropic | AI程式開發 | Cyber Verification Program

Claude Opus 4.7強化開發與影像處理，資安能力刻意低於Mythos模型

Anthropic發布Claude Opus 4.7，強化高難度軟體工程執行、指令遵循與高解析影像處理，也導入新資安防護措施，並提醒詞元（Token）用量可能上升

2026-04-17

新聞 | 資安 | 漏洞管理 | NIST | NVD | CVE | 資安風險 | 企業資安

漏洞數暴增263%，NIST縮減CVE分析範圍轉向風險優先

隨CVE數量5年暴增263%，美國國家標準暨技術研究院（NIST）坦言已無法全面分析漏洞，改採「風險優先」策略，僅優先處理已被利用與關鍵系統漏洞，其餘將列為Not Scheduled

2026-04-17

新聞 | 資安 | 資料外洩 | McGrawHill | ShinyHunters | Salesforce | 供應鏈攻擊 | 雲端安全

駭客公布McGraw-Hill逾100GB資料

外洩資料查詢網站Have I Been Pwned揭露麥格羅希爾逾100GB內部資料，包含1,350萬筆電子郵件與部分個資。官方表示事件源自Salesforce環境未授權存取，未涉及核心系統與敏感資訊

2026-04-17

新聞 | 思科 | Cisco Webex | 資安漏洞 | CVE-2026-20184

思科修補Webex重大非授權存取漏洞

思科針對視訊會議產品Webex發布安全更新，揭露CVE-2026-20184漏洞，CVSS風險分數高達9.8，攻擊者可偽造驗證憑證、冒充任意用戶並存取服務

2026-04-17

新聞 | 資安日報

【資安日報】4月17日，APT41鎖定4大雲端環境搜刮憑證與權杖

有資安公司針對中國駭客APT41的最新一波攻擊活動提出警告，這些駭客已發展出專門針對雲端環境的Linux惡意程式，能從AWS、GCP、Azure、阿里雲的Linux工作負載挖掘證與中繼資料

2026-04-17

新聞 | google | Chrome | AI Mode | AI搜尋

AI Mode進駐Chrome，瀏覽器AI競爭升溫

AI Mode讓Chrome用戶在閱讀網頁時可即時提問、比較資訊，甚至整合多分頁內容一次分析

2026-04-17

新聞 | OpenAI | Codex | AI代理

OpenAI Codex macOS版App加入電腦工具使用功能，能上網、打字、生成圖片

OpenAI更新Codex macOS版App，新增電腦工具使用能力，不只寫程式，還能上網、操作App、理解螢幕內容，甚至自動執行長期任務

2026-04-17

新聞 | Python | Marimo | CVE-2026-39987 | Hugging Face Spaces | NKAbuse

Marimo重大漏洞遭利用，駭客透過Hugging Face散布惡意軟體NKAbuse

Python資料分析工具Marimo重大漏洞CVE-2026-39987在開發團隊公布後，已出現攻擊行動，資安公司Sysdig警告，已有多組人馬加入利用的行列，其中一個是散布DDoS惡意軟體NKAbuse

2026-04-17

新聞 | adobe | Firefly AI Assistant | Adobe Firefly | Creative Cloud | Project Moonlight

Adobe發表Firefly AI Assistant，可跨Photoshop等多款應用執行多步驟創作流程

Adobe將於生成式AI創作平臺Firefly推出公開測試版AI Assistant，由代理協調Photoshop等多款應用程式執行多步驟創作流程，並保留原生可編輯檔案格式

2026-04-17

新聞 | Microsoft Defender | 零時差漏洞 | RedSun | Cloud Files APIEICAR | oplock | TieringEngineService.exe

研究人員對微軟回應BlueHammer感到失望，公布新的Microsoft Defender零時差漏洞RedSun

疑似對微軟處理BlueHammer（CVE-2026-33825）的過程感到失望，研究員Chaotic Eclipse再度公布另一個Microsoft Defender資安漏洞RedSun，號稱可藉由具備特定標籤屬性的檔案觸發，竄改系統檔案並取得管理員權限

2026-04-17