一周大事：強化供應鏈資安，台積電成立供應商資訊安全協會。金管會首揭金融科技發展路徑圖

台積電成立供應商資訊安全協會，制定半導體機臺資安標準

攝影_羅正漢

供應鏈安全的議題近年備受關注，該如何積極因應？台積電已經重視這樣的問題，該公司部經理張啟煌對外分享供應鏈資訊安全實務，說明了他們近來在資安上的新作為。

在供應鏈安全議題上，台積電與相關業者成立供應商資訊安全協會，同時也在國際半導體產業設備與材料協會SEMI成立相關小組，正訂定機臺資安的標準，促使供應商從設備開發就要考量資安。

為何企業在供應鏈上下游、合作夥伴必須強化資安？張啟煌他用了一個很生動的比喻：「如果我家圍牆築得很高，可是我的鄰居都遭小偷了，那我住起來會安心嗎？」

為此台積電已建立強化供應鏈資安系統（TSMC-SCSA），確保公司的持續營運與競爭力，張啟煌表示，他們會定期開會，與供應商溝通資安規範，並有一套資安風險評鑑的分析。更多內容

金管會首揭金融科技發展路徑圖

在8月27日，金管會正式對外發布金融科技發展路徑圖，以普惠、創新、韌性、永續4大目標；聚焦功能及行為監理、科技中立、友善創新等3大推動原則；並從8大面向推動，包括了單一窗口溝通平臺、資料共享、法規調適及倫理規範、能力建構、數位基礎建設、園區生態系發展、國際鏈結、監理科技等。

金管會的目的，是希望解決市場參與者的共通痛點，形塑友善的金融科技發展生態系，促進相關服務或商業模式的推出，提升金融服務的效率、可及性、使用性及品質。並將以3年為期分階段推動，並每年進行滾動式檢討。更多內容

9月1日起TLS/SSL憑證最長期限只有398天

包括蘋果、Google及Mozilla都已宣布，自今年的9月1日起，旗下的瀏覽器都將只接受最長期限為398天的TLS/SSL新憑證。即使網站管理員可以買到效期2年或更久的憑證，都會被手機、平板及PC上的這些瀏覽器標示為不安全。

蘋果、Google及Mozilla的決定，促成憑證授權機構準備配合此一政策，因此它們自今年9月1日起，都只會頒發效期最多長達398天的TLS/SSL憑證，其實有些憑證授權機構已經提早終止825天TLS/SSL憑證的頒發。更多內容

國產醫療AI讓重大疾病臨床診斷從20分鐘縮短為5分鐘

攝影_蘇文彬

北醫和雲象科技合作開發數位病理全玻片檢測系統Deep-Lung：Patho CAM，只要10秒鐘便能在全玻片影像中找出癌細胞，準確率達90%。根據北醫的經驗，在肺部CT影像方面，放射科醫師檢視CT影像所需時間約需20分鐘，而透過Patho CAM自動產出診斷報告並交由醫師覆核所需時間，則不到6分鐘。更多內容

Line揭露商用AI產品線新進展

圖片來源_Line

日本Line公司在線上AI日研討會，揭露兩大商用AI產品的新進展，包括AI語音訂位服務AiCall將增加Console功能，能更細緻地控制自動應答的流程，而eKYC服務則可全程用AI來完成新帳號申請的身分檢查。另外年底前將推出語音會議記錄應用程式Clova Note，可自動將長時間的語音檔轉譯成文字。更多內容

臺灣上市電子製造業再遇駭，部分電腦與伺服器受感染

勒索軟體攻擊不斷，在8月下旬，又有臺灣電子製造業遇害，國內上市電子零組件業者金橋科技於8月21日公告，內部電腦感染勒索病毒。該公司表示已經緊急處理修復，初步盤點結果顯示機密資料不受影響限。更多內容

Google證實將於雲林建立第三座資料中心

Google資料中心在臺的發展狀況，一直受到高度關注，近期更有消息指出，Google將加碼投資在臺資料中心的建設，已在雲林斗六購買面積達6萬坪的土地，作為興建資料中心之用，Google臺灣總經理林雅芳9月3日首度證實購地消息，但未揭露雲林地區資料中心的規畫時程、建設等相關細節。更多內容

Google及臉書的海底電纜計畫決定不連香港

臉書、谷歌與中國業者太平洋光纜數據通訊（PLDC）在2016年宣布，合資興建連結美國與香港之間的太平洋光纜網路（Pacific Light Cable Network，PLCN），此一全長為1.3萬公里的海底電纜已於今年建置完成，然而，基於美國政府的國安疑慮，Goolge及臉書決定棄守香港，讓PLCN直接連至臺灣與菲律賓。更多內容

Chrome 85出爐，網頁載入速度快10%

Google釋出Chrome 85，強化特性指引最佳化（Profile-guided Optimizations，PGO），這是一個編譯器優化技術，以讓最關鍵的程式碼能夠更快執行。

根據Chrome團隊的測試，基於Clang的PGO讓Chrome 85的瀏覽器回應速度（回應使用者輸入），於macOS平臺上快了3.9%，在Windows平臺上快了7.3%；在模擬使用者互動之網頁應用回應速度的Speedometer 2.0評測上，Chrome 85在macOS平臺上的速度快了7.7%，於Windows上則快了11.4%。更多內容

中國將管制AI介面等分析技術輸出，影響Tiktok出售案

圖片來源_ Olivier Bergeron on Unsplash

八月底中國商務部與科技部更新《中國禁止出口限制出口技術目錄》，修改21項技術的控制要點，在計算機服務類別中，中國準備控制的技術涵蓋了AI介面、語音合成，以及基於數據分析的個人化訊息推送技術，外界相信最後一項與Tiktok有關，恐將對TikTok的出售帶來變數。

英國金融時報分析，TikTok是藉由分析使用者行為來推薦個人化內容，剛好是在新的規範內，代表字節跳動若要出售TikTok予美國企業，可能需要中國政府的許可。更多內容

Amazon首家生鮮超市整合無人結帳系統、Alexa

圖片來源_ Amazon

近期Amazon第一家整合無人結帳系統Cash Dart及AI助理Alexa的超市品牌Amazon Fresh在美國開幕。

Amazon Fresh超市提供的智慧購物車Dash Cart，並在籃子放入最多2個購物袋。Dash Cart和無人商店Amazon Go一樣，利用攝影機、電腦視覺演算法及感測器融合（Sensor Fusion）來偵測商品。更多內容

API管理平臺Kong企業版開始支援混合雲環境

圖片來源_ Kong官方

在其API管理平臺企業版，Kong釋出了最新的2.1，這個版本支援的混合模式部署，可以讓用戶直接跨多個資料中心、雲端平臺，以及地理位置執行Kong資料平面實例，而不需要額外部署Cassandra資料庫，來跨越資料平面。官方提到，混合模式相當於分離控制平面以及資料平面，允許Kong代理部署在任意的位置，整個叢集都能夠從單個控制平面進行控制。更多內容

Kubernetes 1.19發布，版本支援時間延長至1年

開源容器調度工具Kubernetes發現，大多數用戶都沒有使用受支援的Kubernetes版本，當前Kubernetes的支援時間為9個月，只有50％到60％的用戶，使用受支援的Kubernetes版本。官方調查結果顯示，無論是自行建置或是使用商業版本，當Kubernetes支援時間延長至12到14個月，則會增加30％的用戶願意定時升級，使用受支援的版本，這樣的結果讓官方決定，從1.19版本開始，支援時間延長至1年。更多內容

看壞年底景氣，財報亮眼的Salesforce仍決定裁員

客戶關係管理龍頭業者Salesforce對內宣布，將裁撤1千個左右的職缺，占總員工數的1.8%。外界對此感到有些意外，一來Salesforce執行長Marc Benioff在今年3月底時曾保證，至少在未來的90天內不會因為武漢肺炎（COVID-19）所帶來的經濟影響而裁員，二來Salesforce第二季營收表現不俗，較去年同期成長29%。更多內容

IBM靠AI創化學分子自動合成平臺，加速COVID-19新藥問世

IBM揭露一項結合AI、雲端及自動化技術的創新服務RoboRXN，主要用於化學實驗場域，來找出一種新興化學分子（Molecule）的潛在製程。IBM蘇黎世研究院經理暨傑出研究員Teodoro Laino表示，這項技術已經實際用於COVID-19的新藥製程研究中，用來縮短新藥從研發到上市的時間，IBM也現場展示了新分子3-Bromobenzylamine的自動化合成過程，這是IBM今年4月找出的3,000種潛在治療藥物小分子之一，預計在年底揭露更多研究成果。更多內容

CenturyLink網路中斷造成全球網路流量下降3.5%，影響亞馬遜、推特等服務

美國網路服務供應業者CenturyLink於世界協調時間8月30日早上，因旗下一座資料中心發生錯誤配置，造成網路中斷。受到嚴重影響的Cloudfare表示，該事件導致全球網路流量下降3.5%，是有史以來最大的網路中斷事件之一。更多內容