| iThome

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

在俄羅斯入侵烏克蘭之下，網路攻擊的威脅在過去一年已有新的變化，在2023臺灣資安大會第一天上午，Google威脅分析小組資深總監Shane Huntley指出，我們先要對網路威脅的格局的改變有所認知，在衝突時期如何因應未來的威脅，才能有所思考與準備

2023-05-11

Google為了提供更多元搜尋資訊，新增Perspectives篩選功能，以提供網友在社交平臺、論壇、討論區上的相關資訊分享

2023-05-11

Google實驗性AI工具MusicLM開放大眾測試，允許用戶透過輸入自然語言來生成情境相應的音樂旋律

2023-05-11

Google Images、Google Lens及Google App將新增About this image功能，透過提供圖像曾經出現在那些網路資源的搜尋結果，協助使用者辨識其真偽

2023-05-11

駭客鎖定即將就職的Dragos員工，冒用這名員工的電子郵件信箱通過新進員工的註冊流程，企圖入侵此資安業者的內部網路環境

2023-05-11

Bard的回應及提示功能不久後可具備多模運作，同時支援圖像文字輸入輸出

2023-05-11

GitHub原付費功能推送保護（Push Protection），現在免費向公開儲存庫開放，可避免密碼或是API金鑰等敏感資料意外洩漏

2023-05-10

OpenAI利用GPT-4自動生成語言模型神經元解釋，並透過比對模擬與實際狀況，評估解釋的品質，這項可解釋性研究可助研究人員了解模型的行為，進而掌握改進模型的方法

2023-05-10

本周Martech雙周報摘要：Google將嘗試有限度開放第三方Cookie使用，有利於集團等級的跨品牌行銷；The Trade Desk研究顯示，臺灣人已經有過半網路使用時間不在圍牆花園；Appier應用生成式AI來強化客服與自動化行銷

2023-05-10

與Secure Boot安全功能有關的CVE-2023-24932已遭利用，微軟計畫分階段在今年5月、7月修補這項零時差漏洞，並於明年第一季才釋出自動化的正式更新

2023-05-10

新創Anthropic公布新的AI訓練方法，以及該公司訓練模型的AI憲法，以發展負責任的AI系統

2023-05-10

繼總統之後，副總統也在資安大會第2天到場，展現政府全力協助國內資安產業發展的決心，也在現場參觀部分廠商，瞭解我國資安防護技術發展。

2023-05-10