新聞

Check Point修補SASE平臺的Windows用戶端程式

近期資安公司Check Point修補Harmony SASE資安漏洞CVE-2025-9142，此漏洞存在於Windows用戶端程式，攻擊者有機會透過符號連結（symbolic link）觸發，寫入或刪除檔案。通報此漏洞的資安公司AmberWolf進一步說明細節，指出漏洞源自JSON Web Token（JWT）權杖的簽章缺乏驗證

新聞 | google | Alphabet | 財報

Alphabet公布首季財報，AI Overviews每月用戶數突破15億

Alphabet今年第一季902億美元營收中，773億美元來自廣告、訂閱及硬體裝置等Google服務業務，Google Cloud則貢獻123億美元

2025-04-25

新聞 | 臉部辨識 | 數位貨幣 | AI | 算力 | 防詐

GovTech月報第40期：歐盟加速AI基礎建設，將建AI超級工廠大幅提高算力資源；阿聯將用AI提高立法效率

為確保歐盟在全球AI的競爭力，歐盟推動「AI大陸行動計畫」，從5方面提升AI競爭力，算力部分，計畫建置AI超級工廠；阿聯為提升立法效率，計畫運用AI輔助立法、修法過程。

2025-04-25

新聞 | 美國政府效能部 | DOGE | 預算 | IBM | 營收

美政府預算縮減 影響IBM近1億美元訂單

IBM高層表示，近期美國政府預算削減措施對IBM部分政府合約和顧問服務業務造成影響

2025-04-25

新聞 | DevOps快報 | MCP | Docker | AI開發 | AI除錯 | NoCode | LLM | GitHub | GitLab

DevOps快報第3期：連設計工具Canva都推出AI開發工具，Docker將推MCP目錄服務，要打造安全易用的MCP生態系

這個月滿滿都是MCP生態圈和AI輔助開發的消息，Docker宣布打造MCP生態圈，要讓MCP工具像容器一樣安全易用。設計工具Canva加入AI輔助開發戰局，用對話就能設計初超級美觀的網頁或互動式簡報。Swift、Android、C++、Ruby相關的開發技術或工具也都有更新

2025-04-25

新聞 | Deep Research | OpenAI

OpenAI推出輕量版Deep Research功能 免費用戶終於可以用了

輕量版Deep Research採用GPT o4-mini模型，回應內容較標準版Deep Research簡短，將逐步提供給所有ChatGPT用戶，免費方案每月可使用5次

2025-04-25

新聞 | Puppet | 弱點修補 | DevSecOps

組態管理軟體Puppet導入弱點修補自動化，推進企業DevSecOps流程整合

Puppet Enterprise Advanced更新導入弱點修補自動化功能，整合資安與基礎設施作業流程，協助企業解決協作效率低與弱點修補延遲問題

2025-04-25

新聞 | 微軟 | Copilot | Agent | Notebooks | AI治理

微軟預告Copilot新功能，將引入推理代理人與Notebook協作工具

微軟Copilot春季更新預告新增推理代理人與Notebook整合功能，並強化人工智慧治理工具，協助企業提升知識應用效率與控管能見度

2025-04-25

| 衛福部 | 授權合規 | 次世代數位醫療平臺 | 軟體授權 | 開源專案辦公室 | Open Source Program Office | OSPO

開源專案辦公室的新價值

開源專案辦公室（OSPO）的價值，不只是為了授權合規、善用開源或資安避險。許多AI基礎架構所用的技術，幾乎整套都是開源技術，企業越是想要善用GenAI，就越需要重視開源軟體的管理，這正是OSPO這類專責開源管理團隊的新價值

2025-04-25

新聞 | Google Next | GenAI | 企業AI案例 | AI代理應用 | AI侍酒師 | Lloyds | 704Apps | 德國商業銀行

【盤點六大類601個企業AI應用實例】精選大型企業實例看GenAI可以怎麼用

企業從去年開始積極嘗試有高效益的GenAI應用場景，今年隨著AI代理工具和技術的成熟，也開始嘗試各種AI代理應用，從601個企業AI代理應用實例中，整理出值得臺灣企業借鏡的實例

2025-04-25

新聞 | Google雲端 | AI代理 | NEXT大會 | 多代理 | TPU | Ironwood

【Google AI代理戰略2：開箱即用的AI代理】Google雲端代理服務瞄準客服、程式開發和資安等5大領域

除了更簡單好用的代理開發工具和互通協定，Google還揭露一系列開箱即用的AI代理，範圍鎖定客服、創意內容、程式開發、資料處理和資安領域

2025-04-25

新聞 | NEXT大會 | Agent Development Kit | Agentspace | Google雲端 | AI代理 | AI Agent Marketplace | Agent2Agent | A2A

【Google AI代理戰略1：多代理生態系】不只添開源代理開發工具，還奠定各種代理互通協作標準

Google秀出從基礎架構到應用層的代理技術堆疊，還推出開源開發套件、跨代理溝通協定、無程式碼代理設計工具及代理市集，要加速企業打造多代理生態系

2025-04-25

新聞 | 2025資安大會 | SHOPLINE | FAIR | BOOM | CIS Controls | 資安風險分析

【臺灣資安大會直擊】Shopline資安長：如何用科學的統計和分析模型，來更客觀衡量資安風險與防護成效

資安老將李彥民強調，利用FAIR、BOOM等分析模型，以及近似貝氏估算法等統計方法，來追蹤、分析關鍵資安指標，能使資安決策更客觀。這些做法，也正是他到Shopline擔任資安長後，開始推動的科學做法。

2025-04-24