| iThome

【資安日報】11月13日，微軟本月例行更新揭露4項零時差漏洞

今天微軟發布11月份的例行更新（Patch Tuesady），其中又以4個零時差漏洞最受到矚目，這些漏洞涉及MSHTML平臺、AD憑證服務（ADCS）、Windows工作排程器，以及Exchange伺服器

新聞 | AT&T | 資料外洩

AT&T證實有超過7,000萬用戶個資外洩

針對2021年間被踢爆用戶資料流入暗網一案，美國最大電信業者AT&T終於坦承有批用戶資料的確在2019年或更早之前便外洩，但仍矢口否認被駭

2024-04-01

xAI發表Grok-1.5

xAI強調新版Grok-1.5模型在許多基準測試表現上，能夠與OpenAI頭號勁敵、AI新創Anthropic所打造的Claude模型相抗衡

2024-04-01

新聞 | OpenAI | 語音生成 | Voice Engine

OpenAI擴大測試語音合成AI模型，用15秒樣本即可模擬真人聲音

OpenAI正式公布支持該公司語音合成API的Voice Engine模型，強調只要輸入15秒的聲音範例，就能生成和說話者極相似的自然語音

2024-04-01

新聞 | 微軟 | OpenAI | 資料中心 | AI超級電腦

OpenAI、微軟傳計畫投入逾千億美元打造資料中心運行超級電腦

媒體搶先揭露微軟與OpenAI的資料中心合作專案，將以1千億美元的預算規模，打造具備上百萬顆GPU的AI超級電腦

2024-04-01

AI趨勢周報第248期：高雄大學開源生成式AI應用平臺Kuwa GenAI OS

在國科會TAIDE計畫的支持下，高雄大學資工系開發並開源生成式AI應用平臺；Hume AI揭露一款富有人味的語音AI；另一個AI工程師Devika來了；15秒樣本就能生成逼真語音，OpenAI發表語音生成模型；Meta揭露AR新技術，用ML快速重建3D室內場景

2024-04-01

微軟推出能防止提示注入、偵測幻覺的Azure AI安全工具

微軟公布Azure平臺上的AI安全工具，協助生成式AI應用開發單位偵測及防範提示注入攻擊、AI幻覺、模型濫用等風險

2024-04-01

Fintech周報第236期：麥肯錫調查顯示，歐美領先金融業者中，超過一半業者以集中式組織領導生成式AI發展

麥肯錫近期發布一份報告，他們調查了歐洲和美國16家最大金融機構的生成式AI營運模式，以集中化程度整理出四種組織管理方式的好處和挑戰。超過一半的研究對象採用集中化管理，七成採用集中化管理的業者已經開始生產生成式AI應用。

2024-04-01

【資安週報】2024年3月25日到3月29日

這一星期有多個已知漏洞被利用消息，包括Fortinet、微軟、VMware、Ivanti 與Nice的漏洞；周末更傳出涉及SSHD供應鏈攻擊的事件，原因出在XZ Utils程式庫，要特別重視這方面因應；在資安威脅焦點方面，有研究人員針對採用Tycoon 2FA網釣攻擊工具包、以手機用戶為目標網釣工具包Darcula的攻擊行動提出警告

2024-04-01

新聞 | 軟體供應鏈攻擊 | XZ Utils | SSH | SSHD | CVE-2024-3094

使用SSHD連接到系統的用戶當心！因為駭客供應鏈攻擊鎖定XZ Utils庫植入隱密後門，多個Linux發行版受影響

研究人員Andres Freund在3月29日揭露XZ Utils資料壓縮程式庫被植入後門，同日Red Hat也發布相關緊急安全通告，指出CVE-2024-3094是CVSS v3風險層級滿分10分的漏洞，已確定Fedora Rawhide、Fedora 41、Kali Linux、openSUSE Tumbleweed/MicroOS，部分Debian版本受影響

2024-03-30

新聞 | Nvidia | MLCommons | 基準測試 | MLPerf Inference

Nvidia在Llama 2 70B與Stable Diffusion XL模型基準測試皆拔得頭籌

MLCommons人工智慧模型推理基準測試套件MLPerf Inference v4加入兩個新模型測試，分別是文生圖模型Stable Diffusion XL和開源語言模型Llama 2 70B，而在資料中心分類皆由Nvidia奪冠

2024-03-29

零售IT雙周報第31期：自助結帳退燒？2大美國零售商縮減自助結帳機使用的理由

本期零售IT雙周報重點：越來越多零售業者對自助結帳技術的應用改觀，美國連鎖五元店Five Below將降低自助結帳比例以降低財貨損失；Target則靠限制自助結帳商品數量，搭配增設人工結帳道，來提升整體結帳效率。疫情前後，自助結帳機在門市扮演的角色可能大不相同。

2024-03-29

新聞

美國要求每個聯邦機構設立AI長

美國聯邦機構將全面設立AI長（Chief AI Officer，CAIO），以主導及監督機構對AI的使用，落實總統拜登（Joe Biden）的AI行政命令

2024-03-29