熱門新聞

上週末臺廠威聯通（QNAP）對旗下多項產品進行修補，其中最受到關注的部分，是漏洞挖掘競賽Pwn2Own Ireland 2025找到的漏洞，這些弱點存在於QTS與QTS Hero、Malware Remover、HBS 3 Hybrid Backup Sync，以及Hyper Data Protector

ServiceNow Now Assist在預設多代理協作下，恐遭二階提示注入，讓高權限代理在管理者不知情時越權存取敏感工單與寄送資料，研究人員提醒企業勿完全仰賴預設設定

雖然蘋果並未提供M4晶片款MacBook Air，但將MacBook Air的記憶體基本配置從8GB提升到16GB，以因應AI應用運算需求

資安業者Zimperium揭露最新一波的惡意軟體FakeCall攻擊行動，並指出駭客為其加入新的功能，其中最值得留意的是能挾持受害者撥打給金融機構的電話，從而進一步騙取相關財務資訊

Granite 3.0是輕量級的基礎模型，最大到8B參數量，採可商用的Apache 2.0開源授權，可部署在企業內部環境，也能在硬體資源較低的環境中執行，要瞄準企業落地部署需求

在今年度re:Invent大會中，AWS資料與人工智慧資深副總裁Swami Sivasubramanian揭露一系列AI服務重大更新，像是SageMaker新添模型訓練算力自動配置功能、Bedrock推出百個模型的市集，還有能揪出重複性提示的快取管理功能和結構化資料檢索功能。

微軟發表MEDEC醫療錯誤檢測基準，評估市面上多個語言模型表現，皆遜於人類醫生，論文還揭露GPT-4o-mini參數估計僅約80億

鎖定研究人員、資料科學家與學生族群，Nvidia推出個人超級電腦Project Digits，提供最高1 petaflop的AI效能，可用於建立、微調和執行大型AI模型

紅帽（Red Hat）推出OpenShift Virtualization Engine，專為虛擬機器需求設計，移除容器功能，聚焦部署與管理，結合KVM技術與自動化工具，適用於混合雲架構及企業現代化轉型

Google Vertex AI RAG Engine採用RAG技術，藉由整合外部資料，解決生成式人工智慧的幻覺問題，以及資料時效性限制

Cohere強調Command A是專為要求嚴格的企業環境所設計，支援256k的脈絡長度與23種語言，而且硬體執行成本低，相較其它競爭模型最多需要32個GPU，Command A只需要2個GPU即可部署

軟銀表示，隨著該公司擴大對諸如Cristal intelligence和Stargate等企業的AI基礎設施的投資，此一收購將有助於強化軟銀於關鍵領域的能力，並加速其成長計畫