熱門新聞

在今年4月的資安新聞中，有2則物聯網安全規範的新聞最受矚目，一是關於物聯網資安立法，一是關於物聯網部署更快速與安全的標準，但我們更想強調的是，兩起新聞事件背後還有一個共通的特點，都顯示針對IoT預設密碼的安全問題，在2024年將有新的突破

去年生成式AI大爆發，3大公雲業者也紛紛祭出LLMOps工具，如支援提示工程、RAG、模型自動評比，更預告將在今年亮相更多新工具

我們注意到AV1這項編碼標準，近年來有越來越多視訊會議與多媒體串流服務業者開始採納與主推

在我國政府零信任架構的推動下，已有多家國內廠商參與身分鑑別驗證，例如：來毅數位科技、偉康科技、臺灣網路認證，而他們對於身分安全領域的發展態勢，成為我們這次關注的焦點

新版上雲規定自八月上路後，金管會也發布了新版上雲問答集，針對法條疑慮提供更詳細的解說，包括重大性和消金業務資訊系統定義，和非一般委外項目的首例通過名單。

電子支付跨機構共用平臺「購物」功能預計將在九月下旬試營運，最快十月正式上線，共有九家專營電支業者加入，臺灣pay也可以使用。日本行動支付PayPay宣布，十月起，街口支付、玉山Wallet和全支付可以在PayPay的特約商店進行掃碼付款。

螞蟻集團公開自行開發的金融LLM模型，目前正在內部財富管理平臺和保險平臺測試，未來將把金融LLM模型廣泛運用至旗下金融數位平臺。國泰金控首度公開了實現AI治理原則所投入的4大技術研發進展，包括以SHAP演算法解釋AI模型輸出值，建立公平反歧視模型驗證機制等。

「金融服務業辦理數位身分驗證指引」提供一項方法論，讓主管機關和業者能以同一標準評估各應用場景適當的驗證機制。業者也可以根據這套方法，針對尚未規範的新應用場景或驗證技術辦理評估作業，並在開辦前洽詢主管機關是否須申請業務試辦，不需等待自律規範修正後才可辦理。

金管會正式發布金融業運用AI的6項核心原則及8項配套政策，相較8月發布的草案內容，共修正五處，包含放寬使用AI工具皆須進行人為判斷，改讓金融機構以風險為基礎做出適當決策。

政府開放Wi-Fi使用6GHz部分頻段，今年將看到更多Wi-Fi 6E產品，讓企業得以利用新頻段建構高速低延遲WLAN

超商營運科技化，到超商會員經營數據化，世界級的臺灣超商產業，正展開全新一波的進化

本期零售IT雙周報摘要：韌體更新風險高，Target揭露自家降低門市韌體更新風險的流程與準則；微軟和Google不約而同推出多項零售業用AI工具；AWS更新供應鏈管理服務模組