【資安日報】11月6日，國際警方破獲2.2萬個用於網釣及勒索軟體攻擊的惡意IP位址

本週國際刑警組織（Interpol）公布大規模執法行動Synergia II成果，他們總共封鎖2.2萬個被用於網路犯罪的IP位址，並逮捕41名嫌犯

新聞 | 中信金控 | 中信銀行 | 生成式AI

中信金控首度公開自行研發的生成式AI智能助理，以擬真客服人員提供信用卡產品諮詢和財管建議服務

中信金控近期對外展示了以生成式AI打造的智能助理，能提供信用卡建議和財福管理服務，不過，這項應用目前尚未正式推出，待技術穩定和相關法規發布，才會考量對一般顧客推出。

2023-12-05

新聞 | 23andMe | 雙因素身分認證 | 憑證填充攻擊 | 資料外洩

基因技術業者23andMe證實外洩690萬名用戶資料

駭客藉由憑證填充攻擊手法存取了美國基因技術業者23andMe的用戶資料，23andMe初步調查顯示有1.4萬名的用戶資料外洩，後續則坦承使用該公司DNA Relatives服務的690萬名用戶個資也不保

2023-12-05

新聞 | 俄羅斯駭客 | CVE-2023-23397 | outlook | Exchange

俄羅斯駭客持續利用CVE-2023-23397漏洞，來存取Exchange上的電子郵件帳號

微軟今年初修補的CVE-2023-23397漏洞出現新一波攻擊行動，俄羅斯駭客利用這項Outlook重大漏洞，企圖入侵波蘭當地組織，以存取Exchange伺服器上的電子郵件帳號

2023-12-05

新聞 | Hugging Face | API漏洞 | LLM | 大型語言模型 | 供應鏈攻擊

Hugging Face API漏洞洩露驗證令牌，可讓攻擊者存取微軟、Meta、Google的AI模型

資安廠商Lasso Security發現AI模型資源平臺Hugging Face的API漏洞，讓該公司研究人員得以控制Meta Llama 2等熱門模型的程式碼儲存庫，也可能讓攻擊者透過污染訓練資料集等手法發動供應鏈攻擊

2023-12-05

新聞 | OpenAI | GPTs | GPT Store

OpenAI GPT Store因人事風波延後到2024年初開張

OpenAI內部運作因執行長異動風波而大受影響，該公司針對客製化AI服務打造的線上市集GPT Store也因故延後至明年上線

2023-12-05

新聞 | Spotify | 裁員

Spotify再裁員17%，股價漲逾7%

不只Spotify，許多大型科技業者也都在疫情期間因應需求大幅擴編組織規模，同時也在需求減緩、經濟衰退後祭出裁員措施

2023-12-05

新聞 | google | GKE | 儲存 | 容器

Google雲端Filestore Enterprise現提供CSI整合備份功能

Google雲端更新其Filestore服務，開放支援最高100TiB的Zonal層儲存，以及在Enterprise層添加CSI整合備份，並改進Enterprise層的多重共享功能

2023-12-05

新聞 | google | IDE | Android Studio

新版Android Studio Hedgehog升級IntelliJ、加入功耗分析工具

Android Studio Hedgehog更新IntelliJ IDEA至2023.1版本，提供工具供開發者方便分析應用程式電力消耗以及崩潰的問題，同時SDK升級助理也協助應用程式更新支援至Android 14

2023-12-05

新聞

【資安日報】12月4日，研究人員揭露竊資軟體Lumma攻擊行動，駭客佯裝金融服務業者寄送發票，將用戶導向不存在的網頁迴避偵測

其攻擊經常使用較罕見的招式，駭客藉由寄送發票的釣魚郵件來發動新一波的竊資軟體Lumma攻擊，但與過往的網釣攻擊存在相當不同的地方在於，他們竟然把使用者導向不存在的網頁

2023-12-04

新聞 | 生成式AI | 台新金控

台新金控首度公開導入生成式AI的智能客服，提供理財投資建議和信用卡建議

臺灣金融業也有業者開始實驗將生成式AI導入智能客服中，台新金控近期展示了實驗專案，兩個擬真客服人員，分別提供理財投資建議和信用卡建議。他們分別採用雲端和地端模型進行實驗，以了解各個業務場景適合使用的模型。

2023-12-04

新聞 | AWS | 資料共享 | 差分隱私 | 機器學習

AWS Clean Rooms添加機器學習和差分隱私功能，強化資料應用與隱私安全性

AWS更新Clean Rooms，新增機器學習和差分隱私功能，讓企業在保護資料隱私的同時，安全協作並進行精準資料分析

2023-12-04

新聞 | Apollo Research | AI | 股票 | 內線交易

基於GPT-4的AI具有策略性欺騙能力，被實驗測出可能在業績壓力下執行內線交易

研究組織Apollo Research利用GPT-4打造的投資管理系統，實驗大型語言模型是否具備策略性欺騙能力，結果顯示AI在面臨績效壓力的情況下，一旦獲得內線消息也會鋌而走險，並向人類管理者隱瞞其不當行為

2023-12-04