微軟揭露21種傳統攻擊手法因AI進化，網域冒充問題加劇需正視

在去年底發布的微軟數位防禦報告中，其中一項重點聚焦於攻擊者如何運用AI強化攻擊行動，特別引起我們關注，因為報告具體指出共有21項傳統攻擊手法受到AI加持。微軟亦示警，AI強化的社交工程攻擊不僅出現在魚叉式網路釣魚、語言翻譯、deepfake與詐騙等手法中，網域冒充風險擴大同樣不容忽視，並提出4項因應建議

新聞 | Phi-4-reasoning | 微軟 | Phi-4 | 推理模型

微軟公布Phi-4-Reasoning模型系列

微軟更新Phi-4小語言模型家族發布推理模型Phi-4-reasoning、Phi-4-reasoning-plus和Phi-4-mini-reasoning

2025-05-02

新聞 | 蘋果 | 關稅 | 財報 | 營收

蘋果財報出爐，關稅恐將替下一季添增9億美元成本

蘋果前一季硬體產品營收成長2.7%，服務營收成長11.6%，另一方面，執行長庫克（Tim Cook）坦言川普的關稅政策將衝擊該公司未來財報表現

2025-05-02

新聞 | 衛福部 | 次世代數位醫療平臺 | 中華民國軟體自由協會 | 軟自協 | 楊宇凡 | 開源專案辦公室 | OSPO | 數發部 | PMPC

【開源社群建言：中華民國軟體自由協會理事長楊宇凡】不只是用程式碼，政府擁抱開源還能做的2件事

衛福部次世代數位醫療平臺計畫要全面導入多項國際公開標準和開源系統，要將臺灣醫療IT技術與人才接軌國際。開源社群建議，政府也能接軌國際開源做法，成立開源專案辦公室、開源專案程式碼，來兼顧內控與外稽

2025-05-02

新聞 | 衛福部 | 次世代數位醫療平臺 | 開源專案 | 開源 | 醫療IT | 李建璋 | 工研院 | 開源專案辦公室 | OSPO

【深入衛福部委外計畫授權爭議事件始末】政府機構擁抱開源的一堂必修課

開源授權的管理，比想像中更複雜，需要有一套專業做法，甚至是專人團隊。從衛福部這次授權爭議事件的回應和改善，值得政府機關和企業借鏡，這是擁抱開源須先了解的一堂必修課

2025-05-02

新聞 | Meta | LlamaFirewall | Llama Guard 4 | CyberSec Eval 4 | Llama Defender

Meta開源多項Llama安全護欄工具 防範AI越獄、提示注入、不安全外掛

Meta公布Llama模型安全工具，以防範Llama模型越獄、提示注入攻擊

2025-05-01

新聞 | BreachForums

駭客論壇BreachForums因使用舊版軟體元件遭駭

知名駭客論壇BreachForums遭到不明人士駭入下線，原因是用了有漏洞的舊版軟體

2025-05-01

新聞 | 維基百科 | AI

維基百科揭露AI政策，將以AI來輔助而非取代志工

維基媒體基金會對AI的投資，將聚焦在能夠輔助維基百科志工提高作業效率的生成式AI技術

2025-05-01

新聞 | Gemini | google | 語言學習 | 圖片編輯

Google Gemini可幫你修圖 學習新語言

Gemini聊天機器人支援圖片編輯，同時開放用戶測試語言學習功能

2025-05-01

新聞 | Meta | 營收 | 財報

Meta首季營收成長16%，Threads用戶數衝上3.5億

Meta執行長祖克柏強調今年第一季Threads每月用戶數從3.2億成長至3.5億；Meta AI數位助理的每月用戶數也從7億人增加到10億人

2025-05-01

新聞 | 微軟 | 財報 | 營收

微軟財報出爐，雲端服務成長33%

Azure、Microsoft 365、Dynamics 365Power Platform，以及Microsoft Copilot等雲端服務，已占了微軟總營收的6成比重

2025-05-01

新聞 | GCC 15.1 | Rust | COBOL | 多語言編譯器 | C23

GCC 15.1採用C23為預設標準，同步納入Rust與COBOL支援

GCC 15.1將C語言預設標準升級為C23，並新增Rust與COBOL支援，同時強化編譯診斷與多語言相容性

2025-05-01

新聞 | 駭客思維 | 水坑式攻擊

【臺灣資安大會直擊】先下手為強的另一種資安左移策略！掌握可能遭攻擊的先機

孫子兵法軍行篇有云：「不可勝者，守也；可勝者，攻也。守則不足，攻則有餘。」對於藝高膽大的資安高手而言，攻擊是最好的防禦，重點在於透過主動的反滲透、反監控、趁機獲取更多關於攻擊者的情資，以便進行精準、高可信度的資安防禦超前部署

2025-05-01