【未來四年最重要的資安監理，從根本思維展開大變革】金融資安韌性發展藍圖出爐

金管會的資安監理政策，出現了根本性的大改變，從被動防禦，轉為主動韌性思維，從合規拉高到企業治理層次，在系統為中心的基礎上，轉變為以服務為中心的治理，從關鍵系統的防護，擴大到整個生態的聯防

新聞 | google | 通用語音模型 | Youtube

Google用於YouTube的通用語音模型，現可辨識超過100種語言

Google使用大量的未標記多語言資料集訓練模型編碼器，使得通用語音模型能夠辨識100多種語言，其中包括許多低資源的語言

2023-03-08

新聞 | GitHub | 拉取請求 | Git

GitHub Desktop 3.2供開發者預覽拉取請求

GitHub Desktop 3.2使開發者可以預覽拉取請求，查看將在預測分支中加入的變更差異

2023-03-08

新聞 | 微軟 | 商務 | Dynamics 365 | AI

微軟商務應用Dynamics 365也加入AI，可自動生成文字內容和分析訂單

Dynamics 365 Copilot除了能夠以上下文自動生成回覆給客戶的信件之外，在供應鏈管理上，也能夠分析各項因素對訂單產生的影響

2023-03-08

新聞 | Cloud | 金融業上雲 | 金管會 | 雲端服務

金融業開放上雲將有重大鬆綁！未來境外公雲不是重大消金應用免申請

金管會宣布金融業委外上雲辦法將有重大修正，放寬了對於境內外雲端委外作業規定，還大幅簡化申請核准的程序，有首案申請通過核定後，其他金融業者之後要用免重申請，讓金融業很多上雲採用更容易。

2023-03-08

新聞 | 資安日報

【資安日報】3月7日、一百多家組織的居易路由器遭木馬程式HiatusRAT入侵

採用居易路由器的企業要提高警覺，有木馬程式針對特定型號的路由器發動攻擊

2023-03-07

新聞 | ChatGPT | App Store | BlueMail

蘋果終於放行使用ChatGPT的App上架

加入ChatGPT技術的新版BlueMail App，一度無法通過App Store審核，開發商Blix配合蘋果要求加入內容過濾機制後，才得以上架自家新版郵件App

2023-03-07

新聞 | Android 15

Android 15可能要叫Vanilla Ice Cream

隨著Android 14今年將正式釋出，一名科技記者在Android開發功能網站發現，下一代Android 15的工程代號可能是Vanilla Ice Cream

2023-03-07

新聞 | Arsenal | 機器學習 | MITRE | 微軟

微軟、Mitre釋出機器學習攻擊模擬外掛工具

可模擬針對機器學習系統之攻擊的外掛工具Arsenal，整合了微軟打造的紅隊演練AI攻擊測試工具Counterfit

2023-03-07

新聞 | 機器學習 | Feathr | LinkedIn | 微軟

開源特徵商店Feathr專案正式推出，新增沙盒環境供用戶簡單上手

由LinkedIn和微軟共同開源的特徵商店專案Feathr正式發布，用戶現在可以透過特定領域語言進行線上特徵轉換，並且還支援沙盒環境，供資料科學家使用Jupyter筆記本簡單操作

2023-03-07

新聞 | KOSMOS-1 | 微軟 | Multimodal Large Language Model | 多模態 | 大型語言模型

微軟展示不只看懂文字，還能理解圖像的AI模型

微軟認為若能增加多模輸入能力，將能大幅拓展語言模型用於高價值任務的可能性，因此發展出多模大型語言模型KOSMOS-1，除了能理解文字，也能看懂圖片及影像，可用於更多任務，像是為影片加字幕說明、看圖片回答文字問題、正確蒐集網頁資訊等

2023-03-07

新聞 | Royal | 勒索軟體 | 網路釣魚

FBI和CISA警告Royal勒索軟體正瞄準關鍵基礎設施

能夠規避偵測的Royal勒索軟體，鎖定重要基礎設施部門發動攻擊，FBI和CISA提醒，網路釣魚為Royal勒索軟體主要傳播途徑

2023-03-07

新聞 | 資安日報

【資安日報】3月6日，研究人員找出濫用微軟搜尋引擎AI機器人騙取使用者個資的方法、組態配置不佳的Redis伺服器被用於挖礦

研究人員再度發現能濫用AI聊天機器人的攻擊手法，這次的試驗是套出用戶的個資；Redis資料庫再傳遭到駭客用於挖礦，但不同的是駭客濫用了指令碼共享服務transfer.sh

2023-03-06