一周大事：打開人臉辨識黑箱，臺大首創可解釋性AI新技術。調查局對中國駭客五月網攻示警

五四網攻襲擊中油等能源科技產業後，調查局預告10家本土企業成遭駭高風險群

5月4日至5日，臺灣重要的能源公司與高科技產業相繼受到勒索軟體攻擊，調查局認為這波攻擊與中國駭客組織Winnti有關。另外有10家企業也已遭入侵滲透，成為下一波攻擊名單。更多內容

臺大開源xCos模組能找出人臉辨識決策原因

曾在全球偽人臉辨識競賽中，帶領臺大團隊奪冠的臺大資工系教授徐宏民，與科技部共同發表全球首創可解釋性人臉辨識技術，率先將可解釋性AI（XAI）技術應用在人臉辨識領域中，並實作出可用的模組版本，目前在GitHub上開源釋出。

徐宏民表示，當初團隊會注意到人臉辨識XAI的議題，是與業者合作開發人臉辨識模型時，在設計深度學習演算法的過程中，發現某些AI辨識結果與人為直覺判斷的結果不同，使團隊開始在意，AI的決策依據是什麼？為了解決這個問題，團隊費時一年多開發出xCos模組，來解釋AI判斷兩張人臉是否為同一人的原因。更多內容

駭客論壇驚見臺灣顧客帳密兜售

某駭客論壇發出兜售67萬筆臺灣民眾個資的公告，一名資安專家向我們通報這件事。這位專家表示，關於此次外洩個資，是臺灣知名連鎖餐飲業者饗食天堂（母公司饗賓餐飲），在2011年到2016年的會員資訊。我們也在5月11日，向饗食天堂的母公司饗賓餐飲查證，該公司也因此得知3年前疑遭盜取的舊資料，居然重新被上網兜售。更多內容

臺銀海外分行遭商業電郵詐騙，損失一千多萬元

臺灣銀行向金管會通報資安事件，某洛杉磯分行行員收到往來客戶電子郵件，對方提出要進行匯款轉帳的指示，因為實施居家辦公無法轉帳，便將該封郵件轉到分行承做，但因為指示匯款電郵與原本電郵有一個字母差異，分行並未確認匯款資料正確性便進行轉帳，結果遭到詐騙約新臺幣1,350萬元。臺灣銀行將此事資安事件列為人為疏失，該公司的資訊部門也正在查閱分行的資訊設備，他們初步排除駭客入侵銀行內部、竊取客戶資料的可能性。更多內容

最多5千人同時上線聊天，Line社群在臺試營運

圖片來源／Line

Line也將在臺灣推出Line社群，類似網路聊天室功能，不同於僅500人限制的Line群組，社群最多允許5千人參加，5月13日起展開試營運。

Line社群和群組最大的不同，在於社群設有管理員，可設定社群成員的權限，包括設定最多100位共同管理員，以及一般成員的權限，只有管理員能直接強制退出某些成員，但在管理員授權之下，特定的共同管理員也能強制退出某位成員，避免Line群組成員隨意踢出其他成員，或是解散群組的缺點。更多內容

Nvidia與華碩、宏碁不參加今年臺北國際電腦展

延後到9月底舉行的臺北國際電腦展，受到疫情影響，部份廠商表示不會參展，例如繪圖處理器大廠Nvidia以及華碩、宏碁都將缺席。更多內容

首款Arm架構Surface筆電在臺上市

圖片來源／微軟

首款採用Arm架構處理器的2合1筆電Surface Pro X在臺上市，續航力可達到13小時。更多內容

北科大聯手西門子將產業經驗帶入高中AI學程

身為教育部AI School計畫的核心學校，北科大聯手西門子臺灣，要結合自己的AI教學經驗和西門子產業資源，來為高中設計一套AI專班課程規畫，讓高中生早一步認識產業AI應用。更多內容

臉書、谷歌、微軟的居家辦公模式持續到今年底

美國各州仍未放鬆疫情控管措施，對此Google、臉書、微軟及Amazon宣布，允許員工在家上班期間，延長至2020年第4季。

Google要求員工今年10月之前都要在家上班，大部份員工預計要到明年才能正式回到公司辦公。臉書則允許員工今年度都能選擇在家工作，各地辦公室最快7月才會開放。更多內容

疫情使C語言在TIOBE Index排名重回第一

圖片來源／TIOBE

這個月熱門開發語言排行榜TIOBE Index發生了變動，程式語言C超過Java，成為了TIOBE Index中的第一名，上次C在這個排行中排名第一，已經是5年前的事了。而造成這個現象的原因之一，可能就是因為武漢肺炎。

TIOBE軟體執行長Paul Jansen提到，有些程式語言熱門度因疫情關係而上升，像是資料科學領域的Python和R，因為科學家都在積極尋找抗病毒藥物，另外，嵌入式語言C和C++再度流行，是因為被大量用在開發醫療器材軟體。更多內容

蘋果更新13吋MacBook Pro，開始採用Magic Keyboard

圖片來源／蘋果

新款13吋MacBook Pro採用最新的Magic Keyboard，把標準配置的儲存容量從128GB提高到256GB。更多內容

新無線充電標準WLC，可用於小型IoT設備

圖片來源／Ander Peña on Unsplash

NFC論壇核准採用名為WLC（無線充電規格，Wireless Charging Specification）的技術，可用於NFC規格的小型消費裝置，如無線耳機、智慧手錶。更多內容

防止郵件全面回覆風暴，O365新增發送控管

圖片來源／微軟

為了防止「全部回覆風暴」（Reply-All Storm），微軟為全球Office 365加入對應的郵件發送偵測功能。

「全部回覆風暴」源自於1997年，發生在微軟內部的事件。當時某員工發現自己被加到一個有2.5萬人的郵件群組中，但他不想再收到這類信件，於是按下「全部回覆（reply all）」功能要求退出收件群組，最後有1.3萬人加入了這場混戰。最後導致Exchanger Server上總共傳送了1千多萬封信，耗用頻寬195 Gigabytes。近期GitHub及微軟，也曾發生過規模較小的類似事件。

現今商業郵件附檔愈來愈大，將使這類問題造成更大災難。一封寄給數百、甚至上千名收件者的信件，只要有一部份收件者使用全部回覆（reply-all）功能，便可能塞爆公司網路或導致郵件伺服器當掉。更多內容

臉書運用GraphQL及React提高新版網頁效能

臉書公開最新的網頁設計堆疊，使用聲明性JavaScript函式庫React，以及GraphQL用戶端Relay，來重新打造Facebook.com。

舊版臉書網站載入首頁時，會需要載入超過400 KB的壓縮CSS，這些CSS在未壓縮時容量更高達2 MB，不過，這麼大的CSS檔案，在初始渲染時僅使用了10％，臉書一開始也沒有這麼多CSS，但隨著更多新功能的加入，新的CSS也就隨之而來。

臉書解決這個問題的方法，是在建置時期產生原子CSS，讓相同樣式宣告只存在一份，使CSS總量不會因撰寫的功能數和重複樣式而增加。更多內容

Google推網站健康度統一指標計畫Web Vitals

圖片來源／Google

為了提供網站開發者一套統一的用戶體驗和效能衡量標準，Google推動Web Vitals計畫。

Core Web Vitals中用來評估載入體驗的是LCP（Largest Contentful Paint）指標，用來衡量瀏覽窗口中，可見最大內容元素的渲染時間，是一項以用戶為中心，衡量用戶感受載入速度的重要指標，因為其標記了頁面主要內容，可能已載入的時間點，因此LCP時間越快越好，快速的LCP可讓用戶確信頁面正常運作。更多內容

電極鋁箔工廠導入AI品檢改善產品品質

傳統工廠製造，如何朝向智慧化轉型？專門生產電蝕化成鋁箔的立敦科技，為提升旗下用於車用電子的電極鋁箔品質，在工廠導入AI品檢，以取代傳統仰賴人工品檢方式，並將誤判率縮小於0.5%以內。更多內容

今年黑帽與DEF CON會議改線上舉行

2020黑帽（Black Hat）大會與Def Con受疫情影響改線上舉辦，8月1日到6日屬於黑帽，8月7日至9日屬於Def Con。更多內容

IBM雲端新戰略落地5G邊緣運算

IBM在年度Think 2020線上會議上，揭露該公司下一階段戰略，將透過混合雲、多雲技術，協助該公司搶進5G與邊緣運算市場，而去年併購的開源商軟巨頭紅帽，也就成為IBM發展5G與邊緣方案的關鍵利器。更多內容

IBM新任CEO揭露新戰略

新上任的IBM執行長Arvind Krishna，近期發布幾項AI新服務和新功能，其中的Watson AIOps，強調能自動檢測企業的維運任務，即時診斷是否出現IT異常。Watson AIOps可透過OpenShift平臺部署到混合雲環境中執行，也可支援多種IT監視工具，如Mattermost和ServiceNow產品，也能整合Slack和Box等協作工具。更多內容