| iThome

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

開發分散式訊息串流資料平臺Apache RocketMQ的團隊發現，他們在今年5月修補的重大漏洞CVE-2023-33246出現修補不全的現象，並提供新版程式元件予以修補

2024-01-08

全球最大媒體購買公司GroupM宣布將與Disney、NBCUniversal等串流影音業者合作，制定可跨平臺運作的串流影音廣告格式

2024-01-08

2024第一個禮拜的漏洞消息，以SSH通訊協定的CVE-2023-48795漏洞受關注，全球仍有1,100萬臺曝險；在威脅焦點方面，前陣子有駭客聲稱可竊取Google服務cookies，如今有資安業者剖析出其攻擊手法與原理

2024-01-08

AI Impacts組織針對2千7百多名AI專家進行問卷調查，結果顯示受訪者認為AI進步的速度將比他們預期快了10年，例如具備自動建立支付網站或生成《紐約時報》暢銷排行榜等級小說能力的AI，都可望提前在6年內出現

2024-01-08

金管會近日發布多項通過數位身分認證監理沙盒的申請案。其中，有多家業者申請以金融FIDO作為金控內跨子公司資料共享的驗證機制，目前也已經有多家業者順利開辦。

2024-01-08

日前OpenAI通知客製化GPT服務開發者，GPT Store即將在1月中旬上線的消息

2024-01-08

雖然微軟不再生產自有品牌電腦周邊產品，但美國裝置保護殼品牌商Incase母公司宣布取得微軟授權及智財，Incase預計第二季起將生產銷售微軟品牌的鍵盤、滑鼠、網路攝影機、頭戴裝置及喇叭

2024-01-08

一名開發人員發現Bard Advanced的測試行動，推測Google準備在付費版雲端儲存方案Google One加入進階聊天機器人服務

2024-01-08

DeepMind發展AutoRT、SARA-RT和RT-Trajectory等系統，提升機器人決策速度與環境理解能力，朝向更高效的機器人技術邁進

2024-01-08

Mandiant的X社交平臺帳號雖然有啟用雙因素驗證，但是仍被攻擊者劫持用於加密貨幣詐騙，目前官方已經取回帳號控制權，沒有發現其他惡意活動

2024-01-08

Google藉由整合BigQuery與Document AI，讓開發者更容易從文件擷取資料，開發大型語言模型應用程式

2024-01-08

MosaicML研究發現，用更長的時間和更多資料訓練小參數模型，可突破LLM擴展法則；摩根大通發表懂圖文的輕量級多模態模型DocLLM；研究員開源28億參數多模態小模型TinyGPT-V；金管會發布金融業運用AI指引草案；蘋果公布多模態AI模型Ferret

2024-01-07