一周大事：AI超級電腦「臺灣杉二號」建置完成，明年開始服役。谷歌雲端女王宣布1月離開，甲骨文研發老將接任Google雲端CEO

AI超級電腦「臺灣杉二號」建置完成，明年上半將加入服務行列

國研院國網中心近期公布了新超級電腦「台灣杉二號」，全名為「雲端服務及大數據運算設施暨整合式階層儲存系統」（簡稱AI雲端平臺），它在11月發布的全球超級電腦500強中，以9 PFLOPS的實測計算效能，躋身第20名，創下臺灣超級電腦史上最佳紀錄，而上一次最好成績，是在十年之前的2007年6月，當時我國的超級電腦名列全球第35。

為解決近年國內高速計算資源不足的問題，在科技部支持下，國網中心先是在5月宣布，正式啟用新造的超級電腦「台灣杉」，並汰換服役長達近7年的「御風者」，現在，另一AI運算為主的超級電腦「台灣杉二號」也到了建置完成階段，預計再經過幾個月的最後測試，包括軟體服務的整合，與內部調校和優化，2019年上半就能夠正式啟用，一同加入服務行列。

根據國網中心的聲明，新的超級電腦台灣杉二號，由252個節點組成，每個節點包含2顆CPU（Intel Xeon Gold）及8顆GPU（Nvidia Tesla V100 w/32GB），總計安裝多達504顆CPU及2,016顆GPU，與先前以CPU計算節點為主、GPU為輔的台灣杉相比，側重面向明顯大不同。因此，在科研應用上，台灣杉二號在運用大數據進行深度學習時，將能提供更出色的效能。更多內容

谷歌雲端女王宣布1月離開，甲骨文研發老將接任Google雲端CEO

圖片來源／Google

Google在11月15日（臺灣時間11月16日）時，意外地多舉辦了一場AI線上研討會，由Google雲端掌門人帶頭，向全球介紹Google AI的最新進展。先前Google Cloud AI 首席科學家李飛飛於9月離職，負責AutoML的Google Cloud AI研發主管李佳也於11月15日宣布離開，眾人開始擔心起Google AI策略發展之時，頗有雲端女王出面押陣，穩住局面之意。

但出乎意料地，Google Cloud執行長Diane Greene竟然在研討會結束兩天後，宣布自己將在明年1月離職，2019年起，改由參與甲骨文產品研發長達22年的甲骨文產品開發部門前總裁Thomas Kurian，接手Diane Greene的職位，負責所有Google雲端事業。

Thomas Kurian曾花了13年率領35,000人的甲骨文軟體團隊，2008年開始成為甲骨文軟硬體產品的負責人，可以說甲骨文近10年來的產品，都是他一手打造而成。

Diane Greene也在11月17日於官網發表公開信，回顧她過去3年一手整合Google雲端事業團隊和產品的過程，也預告自己將投入教育事業。

Diane Greene曾擔任VMware執行長一職近10年，將VMware發展成一家營收估計高達20億美元的上市公司，推動了虛擬化產業的蓬勃發展。

Diane Greene於2015年11月進入Google擔任雲端部門主管，總管Google所有雲端事業，包括GCP、Google Apps/G Suite等產品線，並整合成一個Google Cloud事業部，還創立了Cloud ML和Cloud IoT團隊，和Google Cloud目前的全球經銷體系。更多內容

LINE區塊鏈技術架構首度公開，明年開放第三方dApp

Line近期在東京舉辦2018年開發者日，超過1千多開發者參加，其中也不少來自臺灣的開發者。LINE技術長朴懿彬(Park Euivin)帶頭開場，以「Next LINE」為題，揭露LINE下一階段的發展，將聚焦AI、區塊鏈，與金融科技三大領域。LINE也首度對開發者揭露了，自家區塊鏈LINK的技術架構和未來戰略。

朴懿彬預告，LINE區塊鏈技術不只會開放給合作夥伴開發dApp，還會對外開放，「任何人（意旨開發者或第三方服務商）都能打造自己的區塊鏈應用dApp。」甚至，LINE區塊鏈實驗室代幣經濟平臺負責人Toshimasa Nasu都承諾，LINE區塊鏈技術未來會放上GitHub開源釋出。

今年是Line第四次舉辦開發者日，朴懿彬一開場就提到兩大方向，是實現LINE下一階段發展的策略，包括了串連（Connect）與互惠生態圈（Mutually Beneficial Ecosystem），不是促成更多線上與線下的串連，就是要能增進互惠生態圈的發展。
朴懿彬解釋，具體實現這兩大戰略的技術，就是AI和區塊鏈，而應用場景則是在金融、電商、內容和娛樂四大類服務上。

舉例來說，連結戰略上，在AI技術研發上，除了繼續強化探索型（Discover）AI功能，例如各種搜尋（圖片搜尋）、推薦、個人化等。更自然的UX技術則是LINE目前的AI研發重點，包括語音辨識、自然語言理解與自動生成、電腦視覺等。LINE服務開發部門負責人池邉智洋（Tomohiro Ikebe）就展示了，目前正在開發的Chatbot引擎系統畫面，以及文字辨識功能，未來可以用LINE將圖片中的文字複製出來，甚至是翻譯成其他語言。更多內容

微軟推出Azure雲端區塊鏈開發工具

近期IBM、Google、Amazon及甲骨文等大廠紛紛提供區塊鏈雲端開發工具。微軟也宣布推出Azure Blockchain Development Kit ，方便企業更快在雲端上開發出區塊鏈應用。

之前微軟陸續推出過以Azure為平臺的雲端開發工具，包括Azure Functions、Azure Logic Apps、Azure DevOps及IoT Central等。而Azure 區塊鏈開發套件，是以無縫整合企業區塊鏈和微軟及第三方SaaS為目的所開發的工具。

微軟指出，Azure Blockchain Development Kit為微軟區塊鏈的開發範本及Azure Block Workbench的延伸，可用於核心管理、區塊鏈外身份驗證（off-chain identity）等Azure功能，以及資料、監控和通訊API整合到單一參考架構中，希望能協助加快開發區塊鏈相關的應用。更多內容

Nvidia遭爆GPU存在旁路攻擊漏洞， 駭客能取得CUDA應用程式內部參數

圖片來源_加州大學

加州大學研究發現，在許多場景中，GPU運算資源允許被以精細的粒度在多個應用程式間分享，而間諜應用程式則能趁機監控旁路（Side Channel），並嘗試推測出受害者行為。研究人員表示，這是第一次GPU被發現存在一般旁路攻擊漏洞，Nvidia將會釋出補丁，讓管理員禁止用戶程序存取效能計數器。

GPU常與計算裝置整合，以強化效能以及處理工作負載的能力，而且資料中心和雲端也通常提供GPU運算服務，以解決資料密集的運算工作，但這些運算應用不少需要處理敏感資料，尤其是計算金融以及生物資訊領域，對安全性和隱私的要求更高，也更容易受到GPU堆疊的安全漏洞影響。更多內容

Amazon S3終於有阻擋公開存取功能的保護措施

圖片來源_ AWS

最近Amazon為S3服務增加阻擋公開存取（Block Public Access）功能，這是帳戶等級的保護措施，以提高儲存桶以及物件的安全性。無論是將AWS帳號用於託管資料湖泊或是其他業務應用程式，阻擋公開存取功能都能作為帳戶防範措施，防止儲存桶內的機密檔案意外曝光。

在預設情況下，新創建的Amazon S3儲存桶和物件都是私有受保護的，但使用者可以選擇以存取控制列表（Access Control Lists，ACLs），以授權其他AWS帳號或是其他公共匿名請求的存取權限。使用者可以給予多個帳戶存取權限，並且限制特定IP存取，要求使用多重身份驗證。

而Amazon S3服務現在新增阻擋公開存取功能，目的是要提供使用者多一道保護手段，減少因為低級錯誤而洩漏私有檔案的機會。更多內容

ISP業者出包，Google流量因路由洩露而被導至中國

包括Google搜尋、Google Analytics及G Suite等Google雲端服務在11月12日發生短暫中斷，由於Google服務中斷的主因為流量被導至中國電信，使得外界一度質疑Google流量遭到挾持。然而，Google指出，是因其它ISP業者錯誤地公告了Google Cloud的IP位址所造成，奈及利亞的ISP業者MainOne也隨即出面認錯。

MainOne坦承是在執行預訂的網路升級計畫時，錯誤配置了邊界閘道協定（BGP），而將屬於Google的前綴（Prefixes）對外公告，但在74分鐘內就糾正了此一錯誤。

MainOne的過失則來自於路由洩露（Route leaks），不當地宣稱自己的AS是到達212個Google IP前綴的最佳路徑，由於BGP奠基在ISP業者之間的互信，因此該宣稱很快就受到中國電信等業者的採納，變更路徑的結果就是讓連往Google服務的流量導至其它業者的AS，且在到達中國電信的邊境路由器時被終止，使得這些流量從未抵達Google。更多內容

蘋果語音助理Siri未來有望推出離線版

圖片來源_蘋果

美國專利及商標局在11月15日公布了蘋果一項能夠離線使用語音助理Siri的專利申請，這項專利顯現了推出離線模式Siri的可能性，再加上近期蘋果發布的iPhone都搭載了用於執行密集型運算的處理器，適合用於在裝置端執行機器學習任務，因此，外界預期未來蘋果將會推出離線版Siri，讓使用者在沒有連接網路的情況下，也能正常使用Siri。

通常Siri的工作流程是收到使用者的命令後，將語音經過匿名處理，並回傳到蘋果後端伺服器分析，先把收集到的語音資料從語音轉文字，經過語意理解處理後，回傳回覆到使用者的裝置端，過程需要經過語音和語意辨識，因此需要透過蘋果後端伺服器的處理，目前若Siri沒有連接網路，使用者即無法使用，對使用者而言，較不方便。

而在蘋果的離線模式Siri專利中，語音轉文字的過程未來將會在裝置端執行，並且在收到使用者的命令後，直接透過自然語言處理決定處理的任務，將結果回傳給使用者。更多內容

AWS釋出免費OpenJDK Amazon Corretto，免費安全更新至2023年

圖片來源_AWS

雲端龍頭AWS表示，Java是其中一款被AWS企業用戶大量使用的程式語言，爲呼應AWS Linux對Java的長期支援，AWS在近日釋出了免費OpenJDK Amazon Corretto，確保該雲端用戶可以獲得穩定支援。

為了確保相容性，AWS首席開源技術專家Arun Gupta表示，每次釋出Amazon Corretto時，開發團隊都會執行TCK（Technology Compatibility Kit），確保該元件可與Java SE平臺相容。

Arun Gupta表示，Amazon內部正式環境的工作負載，也相當仰賴Amazon Corretto這款JDK，滿足高效能表現及大規模需求。而Amazon Corretto可以支援多異質環境，包含雲端、本地資料中心，以及使用者的開發環境。此外，擴大開發者的應用範圍，現階段Amazon Corretto所支援的平臺，涵括Amazon Linux 2、Windows、macOS以及Docker映像檔。預計在2019年第一季釋出正式版本Amazon Corretto，屆時還可相容Ubuntu及紅帽企業級Linux。更多內容

微軟Azure認知服務現在可以打包成容器

圖片來源_微軟

為了讓AI應用可以大規模部署，微軟宣布，Azure認知服務開始支援容器技術，讓開發者能更快速地建置AI解決方案。

微軟表示，支援AI應用程式容器化的好處在於，可以加速系統執行效率、擴大規模，同時更穩定。例如，結合邊緣運算應用情境，終端裝置可以在本地環境先進行人臉辨識、光學字元辨識、文字分析，不需再將資料回傳至Azure雲端進行分析。而達成此應用情境的關鍵，就在於使用容器技術，提高AI應用的可攜性及擴充度。

這一次的產品發布，微軟總共釋出多種功能特殊的容器，皆可透過Docker容器打包並且交付服務。第一種類型容器為文本分析容器（Text Analytics Containers），其中還有細分為關鍵段落擷取容器（Key Phrase Extraction）、語言偵測容器（Language Detection），以及文本情緒分析（Sentiment Analysis）。更多內容

研究報告揭露Magecart駭客集團手法演進史，資安專家呼籲重視網路交易安全

自2014年以來，Magecart駭客集團大肆攻擊線上購物網站，藉此取得大量信用卡個資後，於暗網中轉賣獲利。有鑑於近期該集團頻頻發動攻擊，最近RiskIQ與Flashpoint等2間資安公司，聯合推出長達60頁的分析報告，揭露他們自2015年至今的研究結果。更多內容

使用者資安意識大退步，比4年前還要差

在企業的資安防禦上，員工若是具備良好的電腦使用習慣，可以減少人為層面產生的資安風險。不過，身分驗證管理解決方案業者SailPoint最近推出的市場脈動調查（Market Pulse Survey）中，指出使用者的資安意識大退步，今年每4個人就有3人，在多個系統設定相同的密碼，而在2014年時，只有56%的受訪者會採取上述方法。密碼使用習慣不佳的情況，還包含更換密碼的頻率，以及是否公私不分等等。在這份調查報告裡顯示，對於公司應用系統上的密碼，23%使用者超過半年才更換一次，而私人帳號的密碼更動頻率，則有67%受訪者低於1年之內更換2次。更多內容