【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | Telegram | IPO

Telegram預計明年就會獲利，考慮公開發行股票

加密通訊軟體Telegram創辦人Pavel Durov對媒體透露其用戶數已突破9億人，另外為了保持該平臺的獨立性，他考慮讓Telegram上市

2024-03-12

新聞 | Elon Musk | XAI | Grok | 聊天機器人

馬斯克AI公司將開源Grok聊天機器人

Elon Musk將開源旗下xAI公司打造的Grok聊天機器人

2024-03-12

新聞 | 歐盟 | 數位市場法 | DMA | 微軟 | Windows | LinkedIn

微軟公布允許歐盟地區Windows用戶移除Bing、Edge、OneDrive等多項遵循DMA措施

微軟針對歐盟市場Windows用戶提供多項新功能，包括提供解除安裝Edge選項、Windows搜尋列支援第三方瀏覽器、並取消將用戶自動登入微軟服務，以符合歐盟數位市場法規要求

2024-03-12

新聞 | google | MediaPipe | TensorFlow | XNNPack

Google讓瀏覽器、Android手機、iPhone都可執行大型語言模型

Google發布MediaPipe LLM Inference API，可在裝置上執行大型語言模型，供開發者在應用程式中添加文字生成等生成式人工智慧功能，目前支援網頁、Android或iOS平臺

2024-03-12

新聞 | Android | Google Play | 地圖 | API

Android地圖應用不再亂指路，Google公開更準確的裝置朝向API

Google Play服務新增Fused Orientation Provider（FOP）API，透過融合加速計、陀螺儀和磁強計資訊，提供Android裝置準確朝向資訊

2024-03-12

新聞 | Apple | Safari | Fingerprint | 音訊指紋

Safari 17新加入的進階音訊指紋辨識保護已經被破解

Apple Safari 17新加入的進階音訊指紋辨識保護功能已經被破解，Fingerprint表示他們已經可以繞過該保護功能，生成穩定且唯一的識別碼

2024-03-12

新聞 | FinTech周報 | 摩根士丹利 | AI金融 | CBDC | 中華開發金控

Fintech周報第233期：摩根士丹利揭露生成式AI發展策略，要以AI助理促進顧問、顧客和平臺三方無縫互動

摩根士丹利財富管理主管Jed Finn揭露，要以AI作為一道聯繫財富顧問、顧客和平臺的溝通層，整合三方互動。另外，摩根士丹利正在內部測試一款能記錄顧客和財富顧問間對話的AI工具，以及能協助顧問處理日常工作的工具。

2024-03-11

新聞 | 資安日報

【資安日報】3月11日，為隱匿攻擊流量，駭客濫用虛擬化平臺QEMU設置網路通訊隧道

攻擊者設置秘密隧道隱匿攻擊流量的情況，最近又出現新的攻擊手法！近期資安業者卡巴斯基指出，他們在著手調查資安事故時，看到攻擊者濫用虛擬化平臺QEMU

2024-03-11

新聞 | OpenAI | GPT-4 | google | Gemini 1.5 | Mistral AI | Mistral Large | Anthropic | Claude 3 | Inflection AI

GPT-4競爭者報到：Gemini 1.5、Mistral Large、Claude 3 Opus與Inflection-2.5

在幾周前尚無對手的OpenAI GPT-4，最近忽然冒出4個與之競爭的大型語言模型，這些新模型皆宣稱足以比美GPT-4，其中研究人員覺得最有實力的則是Anthropic發表的Claude 3家族頂級模型Opus

2024-03-11

新聞 | 印度 | AI | IndiaAI

印度政府揭露IndiaAI，將投入12億美元的預算來發展AI

印度公布AI國家戰略，要啟動人工智慧運算基礎設施、創新中心、資料集平臺，以及應用程式發展計畫等多元任務，以打造完整AI生態系

2024-03-11

新聞 | 微軟 | 俄羅斯 | Midnight Blizzard | Nobelium

微軟遭俄羅斯駭客竊取程式碼、存取內部系統

日前俄羅斯駭客組織Midnight Blizzard對微軟發動的攻擊行動，除了造成微軟部分員工電子郵件帳號外洩，微軟最新調查顯示駭客還存取了該公司部分程式原始碼庫及內部系統

2024-03-11

新聞 | 以色列 | google | Project Nimbus | 巴勒斯坦 | 人權 | No Tech For Apatheid

公然抗議Google和以色列雲端計畫合約的Google員工遭到解聘

Google解雇一名在公開活動上干擾同事簡報的工程師，該名員工指責Google接下以色列政府雲端合約的行為，等於間接協助以色列軍方迫害巴勒斯坦等少數族群

2024-03-11