新聞 OpenAI, ChatGPT App, App目錄, Apps SDK, MCP
OpenAI開放開發者送審ChatGPT內第三方App，上架後將可在目錄被搜尋
開發者可提交ChatGPT內使用的第三方應用程式送審，通過後在內建的App目錄上架，使用者連結後即可在對話中以@觸發App，官方現釋出Apps SDK測試版，首批過審App將在明年陸續上線
2025-12-18
新聞 GitLab, 憑證外洩, TruffleHog, 秘密掃描
560萬個GitLab公開儲存庫掃描結果，超過1.7萬組雲端憑證仍有效
資安工程師Luke Marshall掃描560萬個GitLab公開儲存庫，找到超過1.7萬組仍可使用的雲端與平臺憑證，最早甚至可追溯至2009年
2025-12-03
新聞 Battering RAM, 機密運算, Intel SGX, AMD SEV-SNP, 雲端資安
Battering RAM硬體攻擊可繞過Intel與AMD機密運算，威脅公有雲資料安全
研究示範Battering RAM攻擊只需一塊約50美元中介板，就能在Intel Scalable SGX與AMD SEV-SNP上繞過記憶體加密與啟動驗證，讀寫受保護資料並破壞驗證機制
2025-12-05
新聞 google, Workspace Studio, AI代理, 辦公自動化, 無程式碼工具, Gmail
Google推Workspace Studio，無程式碼開發AI代理自動化企業工作流程
Google正式開放Workspace Studio，讓員工不用寫程式就能開發AI代理，串接Gmail、Drive與Chat，自動判斷郵件、整理待辦與發票資訊，並可延伸到Asana與Salesforce等雲端服務
2025-12-05
微軟將在2026年7月提高Office 365/Microsoft 365商用訂閱費率
微軟預告半年之後將調高Microsoft 365商用版價格，以反映其生產力應用程式新增的AI、安全與管理功能成本
2025-12-05
新聞 奈米香蕉, Gemini, 公仔提示, google, 生成式AI, Nano Banana
奈米香蕉模型爆紅，上線10天生成破2億張圖，下周小改版將支援更高解析度的圖片
上線十天，全球產生破2億張圖片，亞太地區用戶最愛用。下周模型將有小改版，可以提供比現在更高解析度的圖片，正在嘗試如何讓生成圖片自動製作影片，但還沒有時間表
2025-09-05
新聞 Google cloud Security, Mandiant, Steve Ledzian, 代理人SOC, SAIF, Grounding
Google Cloud Security & Mandiant亞太區及日本首席技術總監Steve Ledzian表示，為了因應勒索軟體、地緣政治間諜戰與代理式AI的興起，Google透過雲端和AI，重新打造新的資安思維，並且將技術面上的挑戰，進一步轉化為企業治理的核心命題
2025-10-27
新聞 CWE Top 25, MITRE, XSS, SQL注入, 緩衝區溢位
MITRE公布2025最危險軟體弱點前25名，XSS居冠、緩衝區溢位相關項目新入榜
MITRE發布2025年CWE Top 25危險軟體弱點清單，跨站腳本（XSS）仍排第1名，SQL注入與跨站請求偽造（CSRF）緊追在後，分居第2與第3名，缺少授權檢查升至第4，多個緩衝區溢位相關弱點入榜
2025-12-17
Amazon發表Trainium3晶片與Trainium3 UltraServers
Trainium3採用3奈米製程，搭載HBM3e高頻寬記憶體，記憶體頻寬接近前一代的4倍，能源效率改善了40%
2025-12-03
Windows Server 2025正式加入NVMe支援 IOPS提升最高80%
微軟宣布Windows Server 2025加入NVMe原生支援，可望最多提高NVMe輸出、輸入效能達80%
2025-12-17
新聞 AWS, Nova Forge, 生成式 AI, 持續預訓練, Amazon Bedrock
AWS推出模型訓練服務Nova Forge，企業可在預訓練階段導入自家資料並與官方訓練集混合打造專用模型，降低災難性遺忘風險並維持推理與安全能力，最終以私有模型形式上線使用
2025-12-04