| iThome

惡意軟體Pygmy Goat鎖定Sophos防火牆而來，意圖入侵政府機關網路環境

英國國家網路安全中心（NCSC）發現後門程式Pygmy Goat活動，這項威脅專門埋伏於Sophos XG防火牆設備，NCSC在10月底釋出調查報告供IT人員強化防禦

xAI發表Grok-1.5

xAI強調新版Grok-1.5模型在許多基準測試表現上，能夠與OpenAI頭號勁敵、AI新創Anthropic所打造的Claude模型相抗衡

2024-04-01

新聞 | OpenAI | 語音生成 | Voice Engine

OpenAI擴大測試語音合成AI模型，用15秒樣本即可模擬真人聲音

OpenAI正式公布支持該公司語音合成API的Voice Engine模型，強調只要輸入15秒的聲音範例，就能生成和說話者極相似的自然語音

2024-04-01

新聞 | 微軟 | OpenAI | 資料中心 | AI超級電腦

OpenAI、微軟傳計畫投入逾千億美元打造資料中心運行超級電腦

媒體搶先揭露微軟與OpenAI的資料中心合作專案，將以1千億美元的預算規模，打造具備上百萬顆GPU的AI超級電腦

2024-04-01

AI趨勢周報第248期：高雄大學開源生成式AI應用平臺Kuwa GenAI OS

在國科會TAIDE計畫的支持下，高雄大學資工系開發並開源生成式AI應用平臺；Hume AI揭露一款富有人味的語音AI；另一個AI工程師Devika來了；15秒樣本就能生成逼真語音，OpenAI發表語音生成模型；Meta揭露AR新技術，用ML快速重建3D室內場景

2024-04-01

微軟推出能防止提示注入、偵測幻覺的Azure AI安全工具

微軟公布Azure平臺上的AI安全工具，協助生成式AI應用開發單位偵測及防範提示注入攻擊、AI幻覺、模型濫用等風險

2024-04-01

Fintech周報第236期：麥肯錫調查顯示，歐美領先金融業者中，超過一半業者以集中式組織領導生成式AI發展

麥肯錫近期發布一份報告，他們調查了歐洲和美國16家最大金融機構的生成式AI營運模式，以集中化程度整理出四種組織管理方式的好處和挑戰。超過一半的研究對象採用集中化管理，七成採用集中化管理的業者已經開始生產生成式AI應用。

2024-04-01

【資安週報】2024年3月25日到3月29日

這一星期有多個已知漏洞被利用消息，包括Fortinet、微軟、VMware、Ivanti 與Nice的漏洞；周末更傳出涉及SSHD供應鏈攻擊的事件，原因出在XZ Utils程式庫，要特別重視這方面因應；在資安威脅焦點方面，有研究人員針對採用Tycoon 2FA網釣攻擊工具包、以手機用戶為目標網釣工具包Darcula的攻擊行動提出警告

2024-04-01

新聞 | 軟體供應鏈攻擊 | XZ Utils | SSH | SSHD | CVE-2024-3094

使用SSHD連接到系統的用戶當心！因為駭客供應鏈攻擊鎖定XZ Utils庫植入隱密後門，多個Linux發行版受影響

研究人員Andres Freund在3月29日揭露XZ Utils資料壓縮程式庫被植入後門，同日Red Hat也發布相關緊急安全通告，指出CVE-2024-3094是CVSS v3風險層級滿分10分的漏洞，已確定Fedora Rawhide、Fedora 41、Kali Linux、openSUSE Tumbleweed/MicroOS，部分Debian版本受影響

2024-03-30