| iThome

Google強調Gemini 3 Flash在多項測試中，效率與表現皆優於Gemini 2.5 Pro

Meta推出SAM Audio音訊分離模型，能以文字、畫面點選與時間區段提示，從混合音訊抽離指定聲源，官方提供模型下載，用戶可先在Segment Anything Playground試用

2025-12-18

日本電商Askul公布勒索軟體調查，物流與內部系統遭加密停擺，確認外洩74萬筆客戶與合作夥伴資料，另含員工2,700筆，已通報並逐一通知受影響人，承諾補強存取控制、紀錄與監控

2025-12-18

數位憑證皮夾今起試營運，將蒐間各界使用意見，後續再進入正式服務。數位憑證皮夾明年將開放駕照、工商憑證、畢業證書等身分證明資料下載，並開放更多使用場域。

2025-12-17

近日MITRE揭露最危險的25種型態的資安漏洞，延續去年態勢，跨網站指令碼（XSS）、SQL注入，以及跨網站請求偽造（CSRF）仍是前3大威脅，然而值得留意的是，多種記憶體緩衝區溢位類型的弱點，今年也入榜

2025-12-17

上週美國網路安全暨基礎設施安全局（CISA）將WinRAR路徑遍歷漏洞CVE-2025-6218列入已遭利用的漏洞名單（KEV），有多家資安公司發現，有3個駭客組織先後加入利用行列

2025-12-17

STOC 2026學術會議投稿前提供AI回饋，並用推論運算擴展先檢查證明與數學一致性，指出錯誤與潤稿建議，調查120位參與作者回覆，97%認為有幫助

2025-12-17

俄羅斯駭客組織Sandworm（APT44、Seashell Blizzard）長年攻擊西方國家的關鍵基礎設施的手法，於今年出現重大變化，他們大幅減少利用已知或未知的漏洞，而是針對邊緣裝置配置不當的情況下手，使得攻擊活動變得更加隱密

2025-12-17

資料與AI業者Databricks準備募資逾40億美元，所估算的公司市值達到1,340億美元

2025-12-17

MITRE發布2025年CWE Top 25危險軟體弱點清單，跨站腳本（XSS）仍排第1名，SQL注入與跨站請求偽造（CSRF）緊追在後，分居第2與第3名，缺少授權檢查升至第4，多個緩衝區溢位相關弱點入榜

2025-12-17

英國資訊委員會辦公室（ICO）基於160萬英國用戶個資外洩，判罰LastPass 120萬英鎊

2025-12-17

OpenAI發表研究基準FrontierScience，用於評估AI在物理、化學與生物等領域中，執行專家級科學推理與研究任務的能力

2025-12-17

微軟宣布Windows Server 2025加入NVMe原生支援，可望最多提高NVMe輸出、輸入效能達80%

2025-12-17