今日最新

生成式AI不當使用出現實際案例！臺灣有北捷AI客服可代寫程式碼，國外有三星員工將內部資料上傳至公用服務，以及美國律師誤用AI虛構判例打官司，均具體呈現LLM在不同層面的潛在風險

各行各業對LLM技術應用需求快速增長，其應用已深入客戶互動與企業內部營運，然而，伴隨新科技而來的風險不容忽視

安碁學苑營運長劉孟昌強調，整合內外部資源，依照專業分類、能力分級，建立全企業的資安職能培訓藍圖，來打造具有即戰力的資安人才梯隊，才能強化資安韌性，進而支持企業營運韌性。

廣泛受到全球資安界運用的「常見漏洞披露（CVE）」資料庫傳出MITRE維護合約終止的消息，如今出現了轉圜，美國將延長合約，暫時不讓CVE服務中斷，但這也突顯該服務長期依賴美國資助的現象

Codex CLI是款輕量級的命令列工具，讓開發人員能夠在電腦上以自然語言與OpenAI o3與o4-mini模型互動，以修改、執行或生成程式碼

JRuby 10提升Ruby與Java相容性、執行效能，預設啟用invokedynamic最佳化，加快啟動與處理速度，支援企業級Rails部署並擴展Ruby於JVM應用場景

針對美國政府傳出終止MITRE的合約，將導致「常見漏洞披露（CVE）」資料庫，以及「通用缺陷列表（CWE）」停止運作的情況，引起全球資安圈高度關注，這起風波出現進展，CISA表示他們根據合約選項延長服務，暫時免於CVE停止運作而可能引發的後續效應

微軟強調BitNet b1.58模型可用於訓練高效能及低成本的下世代LLM，而且BitNet b1.58對CPU裝置更為友善，更適合執行於邊緣和行動裝置

Google開始將新一代影像生成模型Veo 2部署至Gemini Advanced方案，並針對Google One AI Premium方案額外提供實驗性影片生成服務 Whisk Animate，讓用戶可透過文字提示或上傳圖片生成短影片

從LLM應用開發生命周期，對照LLM應用架構，根據應用架構內不同區塊的安全邊界，及對應可能發生的風險，逐一檢視建立緩解風險的措施。