群暉科技（Synology）歐洲官網於4月16日公告，未來售出的家用及小型企業的網路附加儲存（NAS）Plus系列，只對自有品牌及經過認證的他牌硬碟才會提供自動韌體更新、資料去重複功能
2025-04-21
| Windows排程 | schtasks.exe | UAC繞過 | 事件記錄覆寫
Windows工作排程工具遭揭多項弱點，恐被濫用於提升SYSTEM權限
資安公司Cymulate揭露Windows工作排程工具可被濫用進行UAC繞過與SYSTEM提升權限，並透過後設資料覆寫事件記錄，可能造成事件後續調查困難
2025-04-21
| Qt | AI Assistant | LLM | 本地部署 | QML | C++ | 單元測試
Qt AI開發助理更新支援LLM本地部署，強化QML與C++開發體驗
Qt釋出人工智慧開發助理0.9版本，支援本地部署大型語言模型與即時文字串流，整合QML與C++輔助開發功能，提升程式碼完成品質與可維護性
2025-04-21
| Goodfire | Anthropic | 融資 | 模型可解釋性
專門解析AI模型內部運作原理的Goodfire，展開5,000萬美元的A輪融資
獲得Anthropic青睞的Goodfire專注於發展模型可解釋性技術，目前開發的Ember平臺主要用來解碼AI模型內部的神經元，以便直接或透過程式設計來存取模型的內部想法
2025-04-18
| 資安日報
【資安日報】4月18日，趨勢科技公布勒索軟體駭客CrazyHunter攻擊手法
從2月初接連在臺犯案的勒索軟體駭客組織CrazyHunter，本週趨勢科技公布該組織攻擊手法，指出駭客運用可從GitHub取得的工具作案，並搭配自帶驅動程式（BYOVD）手法，而能迴避資安系統的偵測
2025-04-18
| 微軟 | Semantic Kernel | AI代理 | Model Context Protocol | A2A
微軟Semantic Kernel整合MCP與A2A協定，大幅擴展跨模組AI代理互通性
Semantic Kernel現支援MCP與A2A協定，強化跨代理與跨雲整合能力，協助開發者建構彈性多代理人工智慧應用架構
2025-04-18
| OpenAI | Flex Processing API
OpenAI測試速度較慢，但價格只有一半的API選項Flex Processing
針對模型評估、資料擴充，或是非同步工作負載等低優先性任務，OpenAI提供Flex Processing的API選項供用戶測試，其預設的超時時間為10分鐘
2025-04-18
| Gemini 2.5 Flash | google | LLM推理模型 | Thinking Budget
Google預覽新模型Gemini 2.5 Flash，導入思考預算機制提升推理控制彈性
Google釋出Gemini 2.5 Flash預覽版，導入可控推理與思考預算，提升複雜任務處理能力，可兼顧效能與成本
2025-04-18
