AI趨勢周報第284期：Google DeepMind給出多語言模型的最佳擴展法則

Google發現，只要把模型放大1.18倍、資料量增加1.66倍，就能維持多語言模型效能；Hugging Face釋出1兆Token的超大翻譯資料集FineTranslations；Clawdbot走紅，AI助理走向開始做事的行動代理；Anthropic改用一整份說明書教AI怎麼想，還授權釋出

新聞 | GitLab | SAML | Ruby-SAML | CVE-2025-25291 | CVE-2025-25292

GitLab修補重大層級SAML身分驗證繞過漏洞

本週GitLab針對社群版（CE）及企業版（EE）發布安全更新，總共修補9項弱點，其中最危險的是被評為重大層級的SAML身分驗證CVE-2025-25291、CVE-2025-25292，IT人員應儘速採取緩解措施因應

2025-03-14

新聞 | 國家資通安全戰略2025 | 資安即國安 | 國安會 | 李育杰

在全社會防衛的基礎上打造國家資安韌性，國家資通安全戰略2025即將正式公布

臺灣資安戰略演進邁入新的里程碑，從《資安即國安》到《國家資通安全戰略2025》，除了確認國家安全的願景外，更要做到全面提升全社會防衛韌性

2025-03-14

| 編輯台上 | 薛心鎔 | 雲云科技 | 大罷免

進退之間

面對各種衝突的發生，我們能做的選擇不多，該進？該退？還是要保持現況？每個決定都必須付出代價，也在在考驗著我們的處世智慧

2025-03-14

新聞 | IBM | 2025趨勢 | AI金融 | 核心系統現代化

臺灣IBM發布今年5大AI趨勢；國內已有金融業者開始運用GenAI進行COBOL程式可視化

臺灣IBM今日在春季媒體交流會中公布今年五個AI趨勢。另外，他們也透露，國內有金融業者開始運用GenAI進行COBOL程式可視化，透過產出圖表，來輔助IT人員更直觀理解COBOL程式碼。

2025-03-13

新聞 | Gemma 3 | Gemma | 輕量模型 | 邊緣AI | google

Google釋出1B/4B/12B/27B的 Gemma 3，開始支援多模態

Google公布新一代輕量模型Gemma 3，可於單一GPU或TPU上執行，脈絡窗口長度更從Gemma 2的8k Token一舉擴大至128k，能夠處理及理解大量資訊

2025-03-13

新聞 | OpenInfra基金會 | Linux基金會 | OpenStack | 開源軟體

OpenInfra基金會加入Linux基金會，加速開源基礎設施跨專案整合

OpenInfra基金會董事會通過決議，將以成員基金會身分正式加入Linux基金會，有助OpenStack與其他開源專案間的深度整合，推動全球開源基礎設施快速現代化

2025-03-13

新聞 | Niantic

Niantic出售包括《Pokémon GO》在內的遊戲業務，轉型開發地理空間AI模型

Niantic創辦人將旗下《Pokémon GO》等遊戲全數出售給全球第二大手機遊戲開發商Scopely，未來要專注開發地理空間AI模型

2025-03-13

新聞 | google | Health Connect | Android | Jetpack SDK | 健康資料管理

強化資料自主權與品質，Android Health平臺新增背景讀取、歷史記錄存取等功能

Google更新Android Health Connect平臺，新增背景讀取、歷史存取及Jetpack SDK規範，讓Android健康資料更精確，使用者授權更透明

2025-03-13

新聞 | 資安日報

【資安日報】3月13日，殭屍網路Ballista綁架6千臺尚未修補的TP-Link無線基地臺

資安業者Cato Networks揭露近期出現的殭屍網路Ballista，而該網路鎖定的網路設備，就是尚未修補特定漏洞的TP-Link無線基地臺

2025-03-13

新聞 | 殭屍網路 | Ballista | TP-Link | CVE-2023-1389

殭屍網路Ballista綁架尚未修補的TP-Link設備，逾6千臺遭感染

資安業者Cato Networks揭露殭屍網路Ballista的攻擊行動，使用義大利語的駭客鎖定美國、澳洲、中國、墨西哥等國，鎖定尚未修補CVE-2023-1389的Archer AX21無線基地臺而來

2025-03-13

新聞 | OpenAI

OpenAI訓練會寫虛構故事的AI模型

OpenAI執行長Sam Altman對外透露他們訓練出一個專攻創意寫作的新模型，並展示該模型生成的虛構故事，強調充份掌握了他指定的寫作風格

2025-03-13

新聞 | Patch Tuesday | Win32k | CVE-2025-24983 | Windows 8.1 | Windows Server 2012 R2

針對微軟修補的Win32核心子系統零時差漏洞，傳出在2年前就遭到利用

微軟本週在3月份例行更新修補Win32核心子系統權限提升漏洞CVE-2025-24983，並指出已被用於攻擊行動，通報此事的ESET也說明這項漏洞遭到利用的情況，駭客從2年前開始就用來散布後門程式PipeMagic

2025-03-13