OpenAI公布迄今最大LLM GPT-4.5，費用是4o的30倍

OpenAI將GPT-4.5定位為知識最豐富的大語言模型，適合撰寫文章或程式等創意性任務和代理人規劃，以研究預覽版提供給ChatGPT Pro及付費API用戶，但價格比GPT-4o貴30倍

新聞 | 機器學習 | Feathr | LinkedIn | 微軟

開源特徵商店Feathr專案正式推出，新增沙盒環境供用戶簡單上手

由LinkedIn和微軟共同開源的特徵商店專案Feathr正式發布，用戶現在可以透過特定領域語言進行線上特徵轉換，並且還支援沙盒環境，供資料科學家使用Jupyter筆記本簡單操作

2023-03-07

新聞 | KOSMOS-1 | 微軟 | Multimodal Large Language Model | 多模態 | 大型語言模型

微軟展示不只看懂文字，還能理解圖像的AI模型

微軟認為若能增加多模輸入能力，將能大幅拓展語言模型用於高價值任務的可能性，因此發展出多模大型語言模型KOSMOS-1，除了能理解文字，也能看懂圖片及影像，可用於更多任務，像是為影片加字幕說明、看圖片回答文字問題、正確蒐集網頁資訊等

2023-03-07

新聞 | Royal | 勒索軟體 | 網路釣魚

FBI和CISA警告Royal勒索軟體正瞄準關鍵基礎設施

能夠規避偵測的Royal勒索軟體，鎖定重要基礎設施部門發動攻擊，FBI和CISA提醒，網路釣魚為Royal勒索軟體主要傳播途徑

2023-03-07

新聞 | 資安日報

【資安日報】3月6日，研究人員找出濫用微軟搜尋引擎AI機器人騙取使用者個資的方法、組態配置不佳的Redis伺服器被用於挖礦

研究人員再度發現能濫用AI聊天機器人的攻擊手法，這次的試驗是套出用戶的個資；Redis資料庫再傳遭到駭客用於挖礦，但不同的是駭客濫用了指令碼共享服務transfer.sh

2023-03-06

新聞 | 美國 | 基礎設施 | 資安策略

白宮發布最新國家資安策略，要求企業負起更大責任

考量網路攻擊可能對國家安全產生的威脅，拜登政府制定更加全面的國家資安策略，除了要求公部門與企業達到基本資安門檻之外，還宣示強力打擊惡意攻擊者，並且制裁發動網攻的專制政權

2023-03-06

新聞 | 指令注入攻擊 | Bing Chat | ChatGPT

駭客可能結合AI聊天機器人、公開網站對用戶發動攻擊

研究人員展示如何利用ChatGPT等大型語言模型檢索公開網站資源的行為，執行新型態的指令注入（prompt injection）攻擊

2023-03-06

新聞 | FTP | 網站劫持

上萬網站被駭客以FTP憑證劫持，對用戶發動竊密攻擊

安全廠商Wiz發現，從去年9月至今，上萬個面向中國用戶的網站被不明組織駭入劫持，其面向用戶的網頁被植入竊密程式碼

2023-03-06

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊密軟體 | 惡意軟體 | 木馬程式

【資安週報】2023年3月1日到3月3日

本周ZK Framework的CVE-2022-36537漏洞遭攻擊者鎖定利用情形最需要注意，在資安威脅焦點方面，有資安業者揭露年初中國駭客組織針對臺灣政府組織的攻擊行動是運用MQsTTang後門程式

2023-03-06

新聞 | 雲原生 | 汽車 | 容器 | 軟體開發 | 汽車軟體

不只汽車，雲原生更顛覆車廠軟體開發團隊

除了傳統車廠要把汽車軟體開發流程現代化，加快軟體更新迭代，也有自駕車新創為了實現軟體大規模部署進行流程大改造

2023-03-06

新聞 | 汽車軟體容器化 | 容器 | 汽車軟體 | 雲原生技術 | 軟體定義汽車 | SDV

【未來汽車應用軟體部署、管理將掀起新變革】容器掀起汽車第二次軟體化變革

今年開始有大型車廠要讓汽車能夠支援容器技術，不只追求汽車軟體敏捷和彈性，還要讓車廠更容易在汽車中採用雲原生

2023-03-06

新聞 | Brave | AI | 搜尋

Brave搜尋使用AI模型摘要用戶搜尋結果

Brave搜尋增加人工智慧功能Summarizer，可生成搜尋結果的摘要，官方提到，Summarizer僅總結網頁搜尋結果，不同於單純的生成性人工智慧可能會產生未經證實的資訊

2023-03-05

新聞 | Booking.com | OAuth | 臉書

Booking.com修補可能導致帳號接管的OAuth漏洞

安全研究人員發現Booking.com的OAuth實作上存在缺陷，惡意攻擊者只要結合網站上的開放重定向漏洞，就可以竊取受害者的憑證並接管其帳號

2023-03-05