PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

| GenAI | 玉山金控 | 生成式AI

AI領先者的決斷

當年玉山決定全力發展AI，就計畫要能夠全面地使用AI，因此將不同的AI功能打造成個別API，方便以API形式整合到各式各樣的系統上，也搭配發展出了一套涵蓋整個開發到維運生命周期的MLaaS平臺

2024-04-26

新聞 | GenAI | 玉山金控 | 生成式AI

玉山怎麼用GenAI？12項應用服務大解析

玉山先聚焦12項GenAI應用服務，目前已開放行員使用11項服務，1項服務正在開發中

2024-04-26

新聞 | GenAI | 玉山金控 | 生成式AI

玉山開始擁抱生成式AI，今年目標要走向業務

因應生成式AI浪潮，玉山AI策略跟著轉向，過往紮實的基礎建設，成了快速擁抱生成式AI的關鍵

2024-04-26

新聞 | GenAI | 玉山金控 | 生成式AI

一支API提供多項應用服務，玉山通用型GenAI平臺大解密

不到2年，玉山向內部推出通用型GenAI平臺GENIE，透過API串接提供全行生成式AI應用服務

2024-04-26

新聞 | 資料外洩 | 長榮航空

長榮航空證實資料外洩，不明人士存取逾300名旅客個資

長榮航空證實有不明人士存取388筆旅客資料，但究竟對方如何取得旅客的帳號？該公司表示不清楚

2024-04-26

新聞 | 文化創意產業發展法 | 搶票機器人 | 身分盜用

開發搶票機器人程式違反文創法，竹科工程師遭到逮捕

利用電腦程式搶票就是違法行為！內政部警政署刑事警察局宣布破獲開發搶票程式「Max搶票機器人」的嫌犯，並指出此人亦冒用他人身分證字號註冊帳號的情況

2024-04-26

新聞 | 蘋果 | OpenELM | 語言模型

蘋果公布裝置上執行的AI模型OpenELM

蘋果釋出可在自家裝置端執行的OpenELM模型家族以及訓練／推論框架，OpenELM最小版本僅2.7億參數

2024-04-26

新聞 | 資安日報

【資安日報】4月25日，思科證實防火牆零時差漏洞遭國家級駭客利用，於政府機關植入後門程式

思科針對防火牆用戶提出警告，指出該廠牌防火牆存在零時差漏洞CVE-2024-20353、CVE-2024-20359，攻擊者將其用來在多國政府機關部署後門程式

2024-04-25

新聞 | IT周報 | AI | 基因編輯 | 小型語言模型 | LLM | 多模態 | AI安全性

AI趨勢周報第251期：美國新創用LLM設計出人類基因編輯器

生醫新創Profluence用LLM生成一套基因編輯器並開源；以假亂真！微軟VASA-1 AI框架可即時生成超逼真對嘴人像；微軟發表小語言模型Phi-3系列模型；英特爾揭露全球最大神經型態系統Hala Point；Meta開源最新大型語言模型Llama 3

2024-04-25

新聞 | Palo Alto Networks | EDR | Cortex XDR | 漏洞揭露

Palo Alto Networks旗下的EDR系統存在漏洞，研究人員找到能對該資安系統進行竄改、控制受害電腦的方法

研究人員去年發現Palo Alto Networks Cortex XDR的多項弱點，使得攻擊者能根據Lua及Python組態檔案找到其運作的規則並繞過，甚至有機會將其當作惡意程式

2024-04-25

新聞 | Meta | AI | 混合實境 | MR

Meta第二季營收成長27%，將擴大投資AI

Meta提高對全年總支出的預測，持續擴大對混合實境部門與AI的投資規模

2024-04-25

新聞 | JavaScript | node.js | ECMAScript

Node.js 22啟用內建WebSocket客戶端，並透過require()強化ES模組支援

Node.js 22允許開發者透過require()來整合ES模組，還預設啟用了內建WebSocket實作，讓開發者不再需要依賴第三方模組，該版本將會在10月成為長期支援版本

2024-04-25