IT周報

2024年即將到來，在2023年11月的資安新聞與事件中，防詐議題成為最大焦點，尤其社交工程手法不斷揉合更多詐騙伎倆，加上生成式AI讓詐騙內容可以更逼真，以及Deepfake與AI語音複製技術已開始用於既有詐騙招式，使得AI詐騙議題備受資安界關注

本周Martech雙周報摘要：Salesforce與AWS打通多種CRM相關服務，要用後者基礎架構支援強化前者CRM的AI功能；Lytics推出Protected Audience API的輔助功能，一站式管理興趣數據；生成式AI類的Martech產品數量半年內增加近1,500款，以內容行銷工具為最大宗

Mamba引起AI社群關注，採狀態空間模型實現5倍吞吐量；GPT-4V最強對手來了，Google多模態Gemini模型登場；Meta、IBM等巨頭合組開源AI聯盟；Google發表新一代TPU和超級電腦架構；JetBrains新AI程式開發助理整合自家IDE

本星期有Google、蘋果修補零時差漏洞需重視，特別是存在於Skia繪圖引擎的漏洞又是涉及底層，影響範圍大。全球首份「安全AI系統開發指南」近日出爐，這份由美、英等國發布的AI系統開發指引，將讓開發者在安全設計、安全開發、安全部署及安全維運這4大階段，都能有有適當的安全措施可遵循

本周零售IT雙周報重點：Walmart推出新CTV購物功能，系統會辦認出節目內物件並推銷關聯商品；Google推出價格追蹤、自動搜尋商家優惠券等6種新電商功能；統一超為在菲律賓開設上萬間分店，自行於當地建設資料中心；Amazon改造既有自動化包貨系統，要以用紙質包材取代塑膠

最近，FinOps基金會釋出預覽版的FOCUS 1.0標準，透過這個新標準，企業未來將更容易追蹤雲端成本費用和預測未來的支出，更有助於解決不同公雲服務計費資料集格式的差異，而無法互通的問題，建立統一且一致的標準。

本週有微軟、SAP等多家每月例行安全更新修補發布需重視，特別是微軟修補5個零時差漏洞，此外，攻擊者鎖定已知漏洞發動攻擊的情形，近期呈現大幅增加情況。在國內，有兩家上市公司的資安事故消息成為外界焦點，包括中華化與泰山，還有大江也傳出遭攻擊消息但未見到該公司發布公告

本周Martech雙周報摘要：Chrome將測試新IP保護功能，衝擊用IP來追蹤投放對象的行銷做法；Meta跟Amazon打通廣告數據共享及購物功能，Prime會員將能於Meta App點擊廣告無跳轉購物；Amazon測試行銷圖像素材生成AI工具