國網中心11日揭露Taiwan AI RAP平臺暨TAIDE模型試營運成果;Meta推全球最強語音AI,一次聽懂1,600種語言;Google用「巢狀學習」解決災難性遺忘;一句話、一張圖就能生成一個3D世界,李飛飛新創推Marble模型;DeepMind揭能自主學習的3D多世界AI代理

新聞 | google | Gmail | Have I Been Pwned | 資料外洩

Google駁斥數百萬筆Gmail信箱外洩

Have I Been Pwned?揭露新一批電子郵件地址外洩資料,但被媒體報導成Gmail資料外洩事故,促使Google急忙出面闢謠

2025-10-29

新聞 | OpenAI | 微軟

OpenAI完成資產重組,微軟握有營利公司27%股份

非營利組織OpenAI基金會以及微軟,成為營利事業OpenAI Group PBC二大股東,皆持有OpenAI Group PBC接近三成股份

2025-10-29

新聞 | Amazon

Amazon宣布裁撤1.4萬名員工

Amazon宣布,為了減少官僚主義、消除層級,以及轉移資源,將裁撤約1.4萬名企業員工

2025-10-29

新聞 | google | 核能

Google與NextEra Energy宣布合作,以加速核能部署

雙方將合作重啟位於愛荷華州的核能電廠Duane Arnold Energy Center(DAEC),預計於2029年第一季重新上線

2025-10-29

新聞 | Google Earth AI | Gemini | 地理空間推理 | 環境監測 | 災害應變

Google擴大Earth AI應用範疇,結合Gemini模型強化地理空間分析

Google升級Earth AI,導入Gemini服務整合天氣、人口與衛星影像模型,強化地理空間推理,協助環境監測與災害應變

2025-10-28

新聞 | HITCON | AI資安漏洞 | AIxCC | AI Cyber Challenge | AI網路挑戰賽 | 產品資安 | 產品安全 | 開源軟體安全 | AI資安

發展AI自動發現與修補漏洞有成,Shellphish在臺揭露實戰經驗

今年台灣駭客年會HITCON 2025聚集多組AIxCC競賽團隊分享研發成果,深入探討以AI自動發現與修補漏洞的最新實踐,其中獲得第五名的Shellphish團隊也現身說法,他們指出,要找到「正確」的修補方案絕非易事,並強調在進行修補前,必須先釐清並歸類錯誤發生的根本原因。

2025-10-28

新聞 | HITCON | AIxCC | AI Cyber Challenge | AI資安漏洞 | AI網路挑戰賽 | 產品資安 | 產品安全 | 開源軟體安全 | AI資安

從10年前CGC到AIxCC挑戰賽,Theori在臺揭露發展自動化防禦的旅程與經驗

今年台灣駭客年會HITCON 2025活動現場,AIxCC競賽季軍隊伍Theori共同領隊在臺暢談參賽經驗,當中特別闡釋從10年前CGC挑戰賽,到現在AIxCC挑戰賽的技術轉變,並揭示LLM的進化足以改變我們應對漏洞的方式

2025-10-28

新聞 | HITCON | AIxCC | AI Cyber Challenge | AI資安漏洞 | AI網路挑戰賽 | 產品資安 | 產品安全 | 開源軟體安全 | AI資安

AIxCC冠軍隊現身HITCON 2025,闡釋運用LLM自動發現修補漏洞的開發歷程

今年台灣駭客年會HITCON 2025的重頭戲,是AIxCC冠軍隊伍Team Atlanta成員首度在臺公開他們的寶貴經驗。包括2023年競賽初期,他們也曾懷疑是否真能運用LLM來自動發現漏洞與修補,以及後續團隊是如何設計其系統架構並分工合作

2025-10-28

新聞 | HITCON | AI資安漏洞 | AIxCC | 美國DARPA | AI Cyber Challenge | AI網路挑戰賽 | 產品資安 | 產品安全 | 開源軟體安全

AIxCC競賽隊伍現身HITCON 2025,解析用AI發現修補漏洞的經驗

對於如何發展用AI處理漏洞的方法或解決方案,今年8月舉行的台灣駭客年會HITCON 2025請到多位該領域專家發表演說,當中包含來自美國DARPA AIxCC競賽冠軍隊伍Team Atlanta成員,以及第三名Theori、第五名Shellphish的領導人,臺灣資安社群得以了解這項結合AI與自動化防禦的挑戰競技

2025-10-28

新聞 | 資安日報

【資安日報】10月28日,OpenAI推出的AI瀏覽器存在設計瑕疵,攻擊者可用假網址下達惡意指令

上週OpenAI推出Atlas加入AI瀏覽器大戰,但本週有資安業者發現,他們能將惡意指令偽裝成URL,讓瀏覽器認為是沒有問題的指令並執行,這樣的情況,有待OpenAI進行處理

2025-10-28

新聞 | QNAP | ASP.NET Core | CVE-2025-55315 | NetBak PC Agent

威聯通警告旗下備份軟體受到ASP.NET Core近滿分漏洞影響

臺灣NAS廠商威聯通(QNAP)指出,該公司提供用戶備份Windows電腦的公用程式NetBak PC Agent,必須搭配ASP.NET Core元件運作,因此用戶必須升級電腦裡的ASP.NET Core,才能避免受到微軟兩週前公布的CVE-2025-55315影響

2025-10-28

新聞 | 勒索軟體 | Qilin | Agenda | RMM | ScreenConnect | Atera | AnyDesk | Veeam | Splashtop

為迴避偵測,勒索軟體Qilin在Windows電腦使用Linux加密工具犯案

勒索軟體攻擊出現新的手法,駭客為了避免作案工具遭到防毒軟體或EDR攔截,他們竟透過遠端管理工具Splashtop執行Linux版勒索軟體而得逞

2025-10-28