近期資安業者WatchGuard針對身分驗證系統Authentication Gateway修補3項漏洞,值得留意的是其中2個弱點CVE-2024-6592、CVE-2024-6593相當嚴重,被評為重大層級,IT人員應儘速處理

新聞 | OpenAI | Sam Altman | 版權防護盾 | Copyright Shield | 生成式AI | 法律風險

ChatGPT每周用戶數達到1億,承諾替客戶支付侵權訴訟費用

針對ChatGPT Enterprise與API用戶,OpenAI承諾提供版權防護盾(Copyright Shield)機制,當用戶因使用OpenAI服務而面臨有關侵犯版權的訴訟時,OpenAI將主動介入替客戶辯護並負擔相關法律費用

2023-11-07

新聞 | AI PC | 英特爾 | Core Ultra處理器 | NPU

三款AI PC筆電搶先看!英特爾首度在臺公開展示整合NPU的Core Ultra筆電,具備有支援70億參數Llama 2模型的推論能力

在英特爾臺灣創新日上,英特爾搶先公開展示搭載Core Ultra處理器的AI PC筆電,除了之前公開的Acer筆電之外,新增Asus和MSI兩款新Core Ultra筆電。此外,現場也展示使用Core Ultra筆電執行各種生成式AI應用,包括圖像生成、文字及程式生成等。

2023-11-07

新聞 | 金管會 | 金融上雲 | 金融資安行動方案2.0

銀行局揭雲端服務治理架構六大重點,未來將由銀行公會訂定相關自律規範

金管會已在十月請銀行公會訂定金融業使用雲端服務的自律規範,要求至少包括六大重點,例如,要求金融業訂定治理框架,並制定流程辨別、衡量、監控和控制使用雲端服務的相關風險。

2023-11-07

新聞 | OpenAI | GPT-4 Turbo | Assistants API

OpenAI發表支援128K脈絡的GPT-4 Turbo,調降模型費用

OpenAI公布全新的Assistants API,強調能協助開發者於自己的應用中,打造類似代理人的體驗,透過該API所打造的AI助理具備特定指令,利用額外的知識並可呼叫模型與工具來執行任務,包括Code Interpreter、Retrieval與函數呼叫等

2023-11-07

新聞 | 李開復 | 01.AI | 大型語言模型 | Yi

李開復的AI新創公司公布並開源雙語AI LLM

前微軟亞洲研究院院長李開復創立的零一萬物(01.AI),公布其開源大型雙語(中/英文)模型Yi-6B及34B

2023-11-07

新聞 | Slack

Slack執行長跳槽,接任人選下周公布

今年初從Slack共同創辦人Stewart Butterfield接下執行長棒子後,Lidiane Jones這位Salesforce前任高層在Slack任職屆滿一年之際決定跳槽,外傳Slack母公司Salesforce很快就能找到合適的繼任者

2023-11-07

新聞 | OpenAI | GPTs | GPT Store

OpenAI發表客製化AI服務GPTs

OpenAI強調ChatGPT付費用戶可透過GPTs服務,針對其需求打造客製化ChatGPT,而且只需輸入自然語言描述,完全不需撰寫程式,另一方面,OpenAI也將建立GPT Store機制,讓開發者能透過GPTs獲利

2023-11-07

新聞 | Okta | 身分管理 | 客戶支援

Okta對10月遭駭事件完成調查,134位客戶資料被洩漏

經過Okta對10月駭客入侵事件的調查,懷疑是因為員工個人Google帳戶或是裝置被盜,導致服務帳戶洩漏,使攻擊者得以存取134位客戶的檔案資料,並劫持5個客戶的對話資料

2023-11-07

新聞 | 金管會 | 金融上雲

金管會公布新版上雲問答集,更清楚界定上雲申請的重大性和消金業務系統定義

新版上雲規定自八月上路後,金管會也發布了新版上雲問答集,針對法條疑慮提供更詳細的解說,包括重大性和消金業務資訊系統定義,和非一般委外項目的首例通過名單。

2023-11-06

新聞 | 資安日報

【資安日報】11月6日,濫用企業臉書帳號散布NodeStealer竊資軟體的攻擊行動再度出現,想看裸照的使用者是目標

研究人員揭露最近一波的竊資軟體NodeStealer攻擊行動,駭客濫用企業的臉書帳號發送廣告,意圖引誘使用者從程式碼儲存庫、雲端檔案共用服務下載惡意酬載

2023-11-06

新聞 | Google Play | VPN | Android | 安全稽核 | MASA

Google揭露Play上首批通過獨立安全稽核的VPN程式

Google宣布Play商店已有8款VPN程式開發商透過主動提交行動程式進行獨立安全稽核,取得Google推動的行動程式安全評估(MASA)標章

2023-11-06

新聞 | 資安週報 | 資安一周 | 資安周報 | IT周報 | 網路攻擊 | AI安全 | CVSS

【資安週報】2023年10月30日到11月3日

本週有2起漏洞修補釋出後遭攻擊者快速鎖定利用的消息值得關注,包括Apache ActiveMQ的1個漏洞與F5 BIG-IP的2個漏洞;在防禦態勢上,近期有5大消息引起我們重視,包括:CVSS 4.0推出、第14版MITRE ATT&CK發布、AI安全高峰會舉行、反勒索軟體高峰會舉行,以及微軟宣布未來安全倡議

2023-11-06