PyPI導入數位認證強化安全防護，Python供應鏈信任機制再升級

PyPI數位認證讓套件維護者在發布Python套件時加入經過身分驗證的數位簽章，徹底提升供應鏈安全與追溯性，替代傳統PGP簽章機制

新聞 | 研究人員 | 資安社群 | 社交工程 | 北韓駭客

北韓駭客再度鎖定資安研究人員展開攻擊

Google旗下TAG發現，在2021年曾鎖定資安研究人員的北韓駭客組織，近期利用某熱門軟體的零時差漏洞以及社交工程手法，再度對資安社群展開攻擊

2023-09-11

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 漏洞修補 | 勒索軟體 | 竊資軟體 | 惡意軟體 | 後門程式

【資安週報】2023年9月4日到9月8日

本週有4起漏洞利用消息受關切，包括蘋果、Google、Adobe與Apache的漏洞；在網路威脅重大事件方面，最受各界矚目的新聞有兩則，一是發生在英國，傳出國防機密資料因合作廠商遭駭而外洩，另一個在德國揭露，聯邦憲法保護局（BfV）指出，中國駭客組織利用家用IoT裝置的漏洞接管裝置，並向政府機關發動攻擊

2023-09-11

新聞 | SAP | LeanIX | 收購 | SaaS | 數位轉型

SAP買下多年合作夥伴LeanIX，著眼於嵌入生成式AI以協助客戶轉型

SAP宣布收購SaaS解決方案供應商LeanIX，以AI強化其數位轉型解決方案

2023-09-11

新聞 | Paige | 微軟 | AI | 醫療 | 影像AI模型

微軟和生成式AI業者合建世界最大癌症影像AI模型

微軟與雲端病理學AI平臺業者Paige.ai宣布合作，以建立世界最大癌症影像AI模型

2023-09-11

新聞 | ChatGPT | OpenAI | AI分類器 | AI Classifier

OpenAI承認AI偵測器無法分辨學生是否以AI作弊

OpenAI官網刊出的一份教學工作者FAQ，坦承該公司用來辨識學生報告文本是否含有AI生成內容的偵測器，其實並沒有用

2023-09-11

新聞 | IBM | watsonx.ai | 基礎模型

IBM在watsonx.ai平臺推出輕巧商用AI基礎模型Granite

IBM釋出具有130億參數的Granite模型，具廣泛的商業知識能夠良好處理語言和程式碼，而且僅需要單一V100-32GB GPU，不需要大量硬體資源就可運作

2023-09-11

新聞 | 微軟 | 中國 | 認知作戰

微軟報告顯示中國對東亞及臺灣的網路攻擊與AI認知作戰增加

微軟報告指出中國於東亞進行廣泛的網路攻擊及認知作戰，臺灣為主要攻擊目標之一，中國在認知作戰中大量使用人工智慧生成內容，由於品質更好影響力也有所擴大

2023-09-11

新聞 | EnterpriseDB | PostgreSQL | 叢集

EnterpriseDB開源PostgreSQL高可用性叢集部署工具

EnterpriseDB開源Trusted Postgres Architect（TPA）工具，協助用戶簡化高可用性PostgreSQL叢集建置工作，並自動化配置託管叢集所需要的各種資源

2023-09-11

新聞 | Python | Mojo | AI | 資料科學

執行速度可達Python 68,000倍的AI語言Mojo開始提供本地端下載

Modular AI推出Mojo本地端下載，這是一個高效能、專為AI設計且與Python整合的程式語言，效能可達到Python的68,000倍，並支援多種硬體加速器

2023-09-11

新聞 | FinTech周報 | 國泰證券 | 金管會 | 生成式AI | 量子技術 | UPI

Fintech周報第216期：印度國家級支付平臺可以讓民眾到ATM領現金，金管會九月底將公布虛擬資產平臺業者指導原則

印度推出一檯可連結至該國電子支付平臺的ATM，讓民眾可以藉由ATM從電子支付提領現金，只要掃瞄條碼和輸入密碼就可以成功提領。

2023-09-08

新聞 | IT周報 | Falcon | Llama 2 | Meta | 司法院 | 裁判書 | IBM | 國科會 | TAIDE

AI趨勢周報第227期：Falcon系列模型添新成員，180B版一現身就勝過Llama 2

Falcon-180B開源可商用，但條件嚴格不允許託管用途；國產可信任AI對話引擎TAIDE將在9月開放公部門測試申請；司法院將在幾家法院試用生成式AI系統；生成式AI互動體驗更即時了，Amazon SageMaker新增模型推論結果串流功能；管理API更容易！Google Apigee API整合自家生成式AI助理

2023-09-08

新聞 | 資安日報

【資安日報】9月8日，網釣工具包W3LL挾持微軟帳號，並繞過雙因素驗證，暗中運作6年才曝光

研究人員揭露名為W3LL的網釣犯罪集團，駭客不只提供能進行對手中間人攻擊（AiTM）的工具，甚至也讓買家能加購BEC攻擊擴充模組

2023-09-08