【資安日報】11月11日，6.1萬臺D-Link網路儲存設備存在重大層級命令注入漏洞

研究人員針對4款D-Link網路儲存設備提出警告，指出存在重大層級的命令注入漏洞CVE-2024-10914，經調查全球至少有6.1萬臺曝露於網際網路

新聞 | 資安日報

【資安日報】3月11日，為隱匿攻擊流量，駭客濫用虛擬化平臺QEMU設置網路通訊隧道

攻擊者設置秘密隧道隱匿攻擊流量的情況，最近又出現新的攻擊手法！近期資安業者卡巴斯基指出，他們在著手調查資安事故時，看到攻擊者濫用虛擬化平臺QEMU

2024-03-11

新聞 | OpenAI | GPT-4 | google | Gemini 1.5 | Mistral AI | Mistral Large | Anthropic | Claude 3 | Inflection AI

GPT-4競爭者報到：Gemini 1.5、Mistral Large、Claude 3 Opus與Inflection-2.5

在幾周前尚無對手的OpenAI GPT-4，最近忽然冒出4個與之競爭的大型語言模型，這些新模型皆宣稱足以比美GPT-4，其中研究人員覺得最有實力的則是Anthropic發表的Claude 3家族頂級模型Opus

2024-03-11

新聞 | 印度 | AI | IndiaAI

印度政府揭露IndiaAI，將投入12億美元的預算來發展AI

印度公布AI國家戰略，要啟動人工智慧運算基礎設施、創新中心、資料集平臺，以及應用程式發展計畫等多元任務，以打造完整AI生態系

2024-03-11

新聞 | 微軟 | 俄羅斯 | Midnight Blizzard | Nobelium

微軟遭俄羅斯駭客竊取程式碼、存取內部系統

日前俄羅斯駭客組織Midnight Blizzard對微軟發動的攻擊行動，除了造成微軟部分員工電子郵件帳號外洩，微軟最新調查顯示駭客還存取了該公司部分程式原始碼庫及內部系統

2024-03-11

新聞 | 以色列 | google | Project Nimbus | 巴勒斯坦 | 人權 | No Tech For Apatheid

公然抗議Google和以色列雲端計畫合約的Google員工遭到解聘

Google解雇一名在公開活動上干擾同事簡報的工程師，該名員工指責Google接下以色列政府雲端合約的行為，等於間接協助以色列軍方迫害巴勒斯坦等少數族群

2024-03-11

新聞 | SpaceX | Direct-to-Cell

Starlink在iPhone、Pixel、Galaxy手機上成功測試傳送文字訊息

Starlink Direct-to-Cell服務標榜讓一般手機直接連結衛星通訊網路，執行傳訊、通話或瀏覽網路等功能，目前已成功在蘋果、Google及三星手機上，完成傳送文字訊息的測試

2024-03-11

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | 零時差漏洞 | 勒索攻擊 | 個資外洩

【資安週報】2024年3月4日到3月8日

這一星期的漏洞利用消息中，以蘋果的2個零時差漏洞，以及JetBrains甫修補的漏洞最需要優先重視；在資安威脅焦點方面，勒索軟體與個資外洩的威脅態勢最受關注，並且還有中國駭客組織Earth Lusca在臺灣總統大選前針對我國發動網釣攻擊的現況揭露

2024-03-11

新聞 | Salesforce | CRM | Einstein Copilot

Salesforce推CRM低程式碼AI自定義工具Einstein 1 Studio

Salesforce低程式碼工具集Einstein 1 Studio，可供管理者和開發者自定義CRM人工智慧助理Einstein Copilot，強化CRM流程自動化與效率

2024-03-11

新聞 | google | AI | 社會學習

Google應用社會學習，讓模型間不需交換原始資料就可轉移知識

Google研究人員參考人類的學習方式，提出社會學習框架，使語言模型可以在保護隱私的同時，透過自然語言進行知識共享

2024-03-11

新聞 | GUAC | 軟體供應鏈 | OpenSSF

軟體安全評估工具GUAC現成為OpenSSF旗下專案

GUAC是一款由多方合作開發的軟體安全評估工具，可透過聚合軟體相依項目的安全後設資料，分析評估軟體供應鏈安全，目前已成為OpenSSF的孵化專案

2024-03-11

新聞 | Patronus AI | CopyrightCatcher | 模型評估工具 | 侵權

Patronus AI發表可用來偵測LLM有否輸出侵權內容的CopyrightCatcher API

開發大型語言模型評估工具的Patronus AI，發表CopyrightCatcher API，可用來偵測模型輸出結果，是否涉嫌大範圍複製貼上受版權保護的內容

2024-03-08

新聞 | Inflection | pi | Inflection-2.5 | 大型語言模型 | 聊天機器人

Inflection釋出可比美GPT-4的Inflection-2.5模型，已部署於Pi聊天機器人

Inflection公司強調在各種IQ導向的AI任務中，其新一代大型語言模型Inflection-2.5的平均表現已達到GPT-4的94%，但進行訓練所使用的運算量，卻只有GPT-4的40%

2024-03-08