本期零售IT雙周報重點：Amazon用GenAI打造自動根據顧客興趣推薦新商品的功能；Walmart揭露更多生成式AI商家助手Wally的細節；Instacart利用LLM分析顧客複雜選擇，來推論飲食習慣、支援商品推薦
新聞 | 群暉 | NAS | CVE-2024-10442 | Off-by-One Error | CVE-2024-10441
群暉公布去年Pwn2Own找到的NAS重大漏洞細節，並指出若不處理攻擊者有機會發動RCE攻擊
本週群暉公布去年修補的NAS設備漏洞細節，這些漏洞的發現，源自於漏洞挖掘競賽Pwn2Own Ireland 2024。其中，危險程度達到10分的CVE-2024-10442相當值得留意
2025-03-21
Meta宣布其生成式AI服務Meta AI的全球每月經常用戶超過7億，同時緩解歐盟對Meta AI蒐集用戶資料的隱私疑慮，讓部分Meta AI服務得以在歐盟上線
2025-03-21
國內金融業首例！玉山銀行首先將電子簽章運用在金融業務以外文件簽署
電子簽章法在去年4月正式三讀通過，確立了符合法規的電子文件和電子簽章，功能上等同實體文件和簽章。近日，玉山銀行宣布正式導入電子簽章，為國內金融業首例。
2025-03-21
新聞 | Nvidia | Cosmos模型 | Cosmos-Transfer 1 | 機器人 | 自駕車
Nvidia開源用於機器人訓練的世界模型Cosmos-Transfer1
Nvidia更新世界基礎模型Cosmos系列，釋出可用來訓練機器人及自駕車的Cosmos-Transfer1
2025-03-21
新聞 | 美國證券交易委員會 | SEC | Proof-of-Work | PoW | 挖擴活動 | 礦工 | 礦池
美國發布聲明，Proof-of-Work挖礦不受證券法管轄，無需註冊
美國證券交易委員會（SEC）宣告Proof-of-Work挖礦行為不受證券法管轄，外界認為SEC此舉減少了礦工與礦池經營者在法令上的不確定性
2025-03-21
微軟修復三月Windows安全更新中，會導致Microsoft Copilot App被移除安裝的功能臭蟲
2025-03-21
【資安日報】3月20日，PHP已知重大漏洞攻擊行動升溫，臺灣是主要攻擊目標
去年6月公布的PHP-CGI重大漏洞CVE-2024-4577近期傳出攻擊行動升溫的情況，值得留意的是，攻擊者下手的目標，有超過半數是臺灣的企業組織
2025-03-20
【首份日本金融業GenAI官方調查報告出爐】日本金融圈如何大膽擁抱GenAI？
日本金融廳近日發布AI討論文件，文件中包含130家日本金融機構運用AI的調查結果。日本金融廳也在報告中承諾會支持金融機構穩健運用AI。
2025-03-20