新聞 Build, 微軟, Copilot, ChatGPT, OpenAI

微軟宣布Windows Copilot、更多Bing第三方外掛、也將與ChatGPT互通

微軟在Build大會上預告，生成式AI功能Copilot也將內建於PowerBI及Power Pages，以及微軟分析平臺Fabric

2023-05-24

新聞 adobe, Photoshop, Generative Fill, Firefly, 生成式AI, 圖像生成, AIGC, 產品快報

Photoshop將整合AI圖像生成模型服務Firefly

Adobe公布Generative Fill新功能，將生成式AI模型Firefly整合至Photoshop等旗下產品，讓用戶透過輸入簡單文字形式就能進行圖片內容的新增、刪除或延伸擴充

2023-05-24

新聞 google, Crate, Rust

Google開源Crate審查結果，促進Rust程式碼重用安全

Google在GitHub上開源內部專案團隊，針對Rust Crate的審查結果，供社群依需求驗證所使用Rust Crate屬性

2023-05-25

新聞 2023臺灣資安大會, 中國網軍, 警政署, 駭客, 裴洛西

警政署揭中國網軍攻臺演進轉變，更提出資安事件調查5步驟

在去年美國前眾議院議長裴洛西訪臺期間，中國網軍展開一系列的攻擊行動，癱瘓政府網站、網路設備，顯示出他們攻擊目標的多元化以及攻擊手法的底層化趨勢。

2023-05-25

新聞 Meta, 裁員, Mark Zuckerberg

Meta 6個月內第三度裁員

過去半年來先後裁員2萬人後，媒體指出近期Meta三度進行組織精簡，遭資遣員工也透過LinkedIn證實此事

2023-05-25

新聞 中國駭客, Volt Typhoon, 微軟, 關鍵基礎設施, CI, 美國, living-off-the-land, 離地攻擊

微軟點名中國駭客入侵美國重大基礎設施

被微軟命名Volt Typhoon的中國駭客組織，自2021年開始攻擊美國重大基礎設施，並利用受害組織既有資源來執行攻擊行動，以躲避安全偵測

2023-05-25

新聞 資安日報

【資安日報】5月25日，伊朗駭客部署後門程式PowerExchange，將受害組織的郵件伺服器當作C2來隱匿行蹤

伊朗駭客APT34部署名為PowerExchange的後門程式，目的是將受害組織的Exchange伺服器當作C2中繼站，這樣的做法過往可說是相當少見

2023-05-25

新聞 資安, 永豐銀行, 資安長, 人才, 韌性, 數位鑑識, 溝通, 2023臺灣資安大會

如何當好資安長？永豐銀行資安長揭4大必備技能

一位稱職的資安長，不只要會識才，還要塑造良好的工作環境與當責文化。在實務上，則要留意數位鑑識與私部門調查的差異，且不論是否交由公部門調查，企業內部調查都應以「最終會上法院」的原則來進行調查，這樣才會要求自己遵守嚴格的程序，同時保障企業私有資產。

2023-05-25

新聞

OpenAI對外徵求AI的民主程序

OpenAI認為除了法令規範，AI還需要更複雜與更客製化的指導原則，為此公開徵求外界意見並提供專案獎金

2023-05-26

新聞 Python, PyPI, 法院, 傳票

Python軟體基金會回應法院傳票，承諾重新檢視資料政策以保護社群隱私

Python軟體基金會遵循美國法院傳票要求，提供了5位PyPI用戶資料，但基金會隨後重新審視用戶資料留存政策，希望未來能更好地保護用戶隱私

2023-05-26

新聞 Rust, RustConf, 主題演講

RustConf 2023主題演講者被降級引發爭議，Rust核心成員辭職抗議

RustConf 2023原定主題演講者JeanHeyd Meneide遭降級為一般演講者，推薦人Jonathan Turner認為這是對JeanHeyd Meneide的羞辱，因此辭去Rust專案職務表達抗議

2023-05-29

新聞 雲端, 數位部, 中小企業, 微型企業, 人才

數位部推臺灣雲市集2年多，鼓勵資服業者上架訂閱制雲端工具、吸引4萬多家企業申請使用

數位部揭露雲世代數位轉型計畫進展，建置臺灣雲市集平臺2年多來，鼓勵資服業者上架1,100多個雲工具，透過訂閱制方式提供給中小微型企業使用，目前累積4萬多家企業採用，政府也會給予補助。政府下一步將繼續推廣，要提高中小微型企業用雲比例。

2023-05-29

新聞 Nvidia, ACE for Games, 生成式AI

Nvidia遊戲AI服務ACE for Games可生成栩栩如生的電玩角色

Nvidia強調遊戲工作者可在ACE for Games平臺上，打造和部署客製化的AI模型，以生成能和玩家自然互動的遊戲角色

2023-05-30

新聞 Barracuda, ESG, CVE-2023-2868

駭客攻陷Barracuda電子郵件安全閘道的零時差漏洞

Barracuda在5月中旬透過自動更新修補所有ESG設備的CVE-2023-2868漏洞，但基於修補前已經發生實際攻擊，Barracuda提醒用戶也應自行檢查環境是否有異

2023-05-30

新聞 人類滅絕, AI, Center for AI Safety, OpenAI, Deepmind

AI重量級人物簽署聲明以警告AI可能帶來的滅絕風險

非營利組織Center for AI Safety（CAIS）發起「減輕AI可能帶來的人類滅絕風險，是全球首要之務」的聯署行動，獲得OpenAI、DeepMind高層等AI領域重量級人物認同

2023-05-31

新聞 技嘉, 主機板, 軟體更新, 供應鏈攻擊, 不安全實作

安全廠商偵測到逾200款技嘉產品有類似後門程式下載活動

安全廠商Eclypsium發現技嘉主機板等產品因不安全實作，出現類似後門程式運作功能，有被用於惡意下載程式到用戶電腦的風險

2023-06-01

新聞 AI21, AI, 圖靈測試

AI21 Labs完成迄今最大型的圖靈測試，三分之一參與者無法分辨AI還是人類

AI21 Labs進行史上最大圖靈測試分析200萬次對話，結果顯示參與者猜測交談者是人類還是人工智慧的正確率為68%，也就是說有超過三分之一的參與者無法區分兩者

2023-06-01

新聞 資安日報

【資安日報】6月1日，技嘉主機板更新機制存在弱點，恐被用於供應鏈攻擊，研究人員呼籲IT人員封鎖相關更新功能

資安業者針對技嘉主機板用戶提出警告，其系統更新機制存在弱點，很有可能成為攻擊者用於散布惡意程式的管道，呼籲組織的IT人員採取相關措施因應

2023-06-01