IT周報

這一星期有微軟、D-Link、Palo Alto Networks的漏洞利用情況須重視，還有多家IT廠商的每月例行安全更新修補發布；在資安事件焦點方面，國內5家上市櫃發布資安事件重大訊息，包括佰研、富野、聯成、聯華、聯合再生，短短一周就有5篇資安事故公告，格外引人注目

Google設計出無限注意力機制，能大幅擴展LLM能處理的文長；讓LLM更懂螢幕內容！蘋果揭新模型Ferret-UI；Google生成式AI助理Gemini for Google Cloud正式亮相；聯發科推出生成式AI服務平臺、最新繁中LLM；Mistral AI開源1,760億參數模型Mixtral 8x22B

Google新研究發現，在給定的有限運算資源下，小模型生成成果更好；國科會發起GenAI Stars生成式AI百工百業應用選拔賽；Google發表強大的文字嵌入模型Gecko；Workers AI正式上線，還支援Hugging Face一鍵部署模型

這一星期適逢清明連假，而連假前夕最大條的資安消息，就是關於XZ Utils程式庫被植入後門與漏洞的事件，還有2個漏洞利用要注意，包括AI框架Ray與Android Pixel的漏洞；資安事件焦點方面，以CISA的Ivanti伺服器遭駭，及OWASP基金會資料外洩，最受矚目，臺灣也發生亞昕資訊校務行政系統遭駭、7高中受影響的事件

本期Martech雙周報重點：超級程式Rappi如何用AI來支援上百種數位行銷流程的QA；吉野家用AI及生成式AI加速廣告企畫實施；關鍵評論網結合自家聯播網及91App零售數據來強化廣告業務

臺灣IBM透露，目前已有臺灣企業用戶利用watsonx.ai平臺展開GenAI應用PoC測試，提供包含客戶互動、聊天機器人、生產力提升等三大類應用。

這一星期有多個已知漏洞被利用消息，包括Fortinet、微軟、VMware、Ivanti 與Nice的漏洞；周末更傳出涉及SSHD供應鏈攻擊的事件，原因出在XZ Utils程式庫，要特別重視這方面因應；在資安威脅焦點方面，有研究人員針對採用Tycoon 2FA網釣攻擊工具包、以手機用戶為目標網釣工具包Darcula的攻擊行動提出警告

本期零售IT雙周報重點：越來越多零售業者對自助結帳技術的應用改觀，美國連鎖五元店Five Below將降低自助結帳比例以降低財貨損失；Target則靠限制自助結帳商品數量，搭配增設人工結帳道，來提升整體結帳效率。疫情前後，自助結帳機在門市扮演的角色可能大不相同。