| iThome

白宮推動雲端身分安全強化，NIST與CISA發布身分權杖防護指引草案

在美國白宮要求強化雲端身分識別與存取管理（IAM）安全的背景下，NIST與CISA發布IR 8587草案，提出身分權杖與身分聲明防護實作建議，協助聯邦機關與雲端服務供應商強化IAM治理

新聞 | Yupp | 人類評估系統 | Yupp AI VIBE | Vibe Intelligence BEnchmark

人類AI評估系統Yupp上線，可測試逾500個大型語言模型

AI新創Yupp推出人類評估系統，邀請使用者協助評估全球逾500個大型語言模型，並根據使用者的回饋制定Yupp AI VIBE（Vibe Intelligence BEnchmark）排行榜

2025-06-23

新聞 | 資料外洩 | 竊資軟體

研究人員揭露160億筆帳密資料外洩，疑透過竊資軟體收集、拼湊而成

資安新聞網站Cybernews揭露多達160億筆帳密的大規模資料外洩，這些資料來自30個資料庫，根據資料的格式結構，研究人員推測很可能來自竊資軟體，這樣的現象，可能代表駭客共用竊得資料的方式出現變化

2025-06-23

新聞 | Stargazers Ghost | Minecraft | Distribution as a Service | GitHub

Minecraft遊戲玩家遭到鎖定，駭客假借提供修改工具竊取帳密資料

資安業者Check Point針對Minecraft玩家提出警告，使用俄文的駭客透過Stargazers Ghost Network建置的GitHub儲存庫聲稱提供修改模組（Mod），實際上，卻是為了發動多階段攻擊，意圖散布以Java和.NET開發的竊資軟體，搜括受害電腦的帳密資料

2025-06-23

新聞 | 分散式阻斷服務攻擊 | DDoS

Cloudflare阻擋一波流量達7.3Tbps的史上最大DDoS攻擊

Cloudflare 5月阻擋了一次7.3Tbps的分散式阻斷服務攻擊，再破史上最大流量紀錄

2025-06-23

新聞 | 蘋果 | Perplexity AI | Siri

蘋果傳洽談收購Perplexity AI

根據彭博報導，蘋果曾討論收購新創公司Perplexity AI以加速改造Siri

2025-06-23

新聞 | 玉山銀行智能金融處 | 玉山銀行 | Policy as Code | DevOps

玉山銀行四階段導入Policy as Code，打造具彈性、共創的治理機制

上雲雖然能為開發人員帶來更大的開發自主性，卻可能帶來新的治理挑戰。「當基礎建設走向去中心化，治理就不能再靠記憶與默契。」玉山銀行智能金融處副主任工程師吳明倫在今年DevOpsDays Taipei活動上強調。他也揭露了玉山銀行智能金融處導入PaC的作法。

2025-06-21

新聞 | Your Brain on ChatGPT | 大腦 | 腦神經網路 | LLM | AI

MIT研究顯示，習慣用AI寫文章會讓腦袋變笨

發表《Your Brain on ChatGPT》的麻省理工學院研究人員透過真人論文寫作實驗發現，長期依賴ChatGPT輔助寫作的受試者，大腦活躍度低於使用搜尋引擎或是完全不使用科技工具輔助寫作的受試者

2025-06-20

新聞 | GenAI開發工具 | Firebase Studio | Firebase AI Logic | Google I/O

從全端應用程式、安卓App到網頁應用，Google開發工具GenAI能力大進化

在今年Google I/O開發者大會中，Google旗下GenAI開發工具Firebase Studio、Android Studio和Chrome網頁應用開發工具，都有了更深層的GenAI加持

2025-06-20

Google用GenAI加速四大開發場景，強化AI代理工具鏈

在今年Google I/O開發者大會中，Google用互動式UI生成、Web App原型生成、AI開發助理和Colab升級，來說明生成式AI模型如何加速企業開發流程

2025-06-20

新聞 | Eutelsat | OneWeb | 增資 | 低軌寬頻衛星 | LEO

歐洲衛星通訊業者Eutelsat打算增資13.5億美元，法國政府將成最大股東

老牌衛星通訊公司Eutelsat此次增資將用來加速旗下OneWeb低軌衛星的建置，並搭上歐盟的IRIS主權衛星計畫訴求，建立歐洲主權連網供應商的角色定位

2025-06-20

新聞 | NFC論壇 | NFC 15

新版NFC規格出爐感測距離擴大4倍

NFC論壇發布NFC 15版規格，將無接觸感測距離由0.5公分擴大為2公分，同時加入因應歐盟永續法規的數位產品護照DPP標準

2025-06-20

新聞 | 資安日報

【資安日報】6月20日，北韓駭客BlueNoroff在Zoom視訊利用AI深偽技術對企業員工網釣

利用深偽（Deepfake）技術的攻擊行動再度傳出，資安業者Huntress揭露北韓駭客BlueNoroff（TA444、Sapphire Sleet）的攻擊行動，而這起事故被發現的原因，是他們在受害電腦發現了惡意的Zoom延伸套件

2025-06-20