iThome・科技
131 件日期不明
OpenAI揭露AI助理個人化瓶頸，模型仍難善用過往對話
OpenAI公布日常生活任務基準測試LifeVal，研究發現，即使AI助理能存取使用者過往的ChatGPT對話，仍可能漏掉完成任務所需的個人資訊。在被判定需要從歷史對話取得資訊的評分條件中，平均達標率僅33.33%，反映出運用過往對話的能力仍有不足。
【資安日報】11月5日，法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改
● 法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改 ● 永豐銀行異常轉帳確認為駭客攻擊，供應商安全設定漏洞遭利用 ● 俄羅斯駭客APT29大規模水坑式攻擊，竊取iOS與Android裝置資料 ● APT駭客利用惡意軟體框架NetamLoader攻擊亞洲政府機關 ● 駭…
公路局擬擴大推動無人機AI巡檢，結合3D建模、AI影像辨識提升橋梁與邊坡養護效率
臺灣山區地形陡峭、地質破碎，加上颱風、地震頻繁，許多公路與橋梁沿著山區興建，邊坡、橋梁梁底及橋墩等設施長期面臨巡檢不易的挑戰。交通部公路局副局長周廷彰表示，過去巡檢多仰賴人工步行、攀爬或橋梁檢測車，不僅耗時，也伴隨一定作業風險。公路局近年逐步導入無人機，利用高空影像快速掌握橋梁、…
熱門遊戲《勝利女神：妮姬》遭遇供應鏈攻擊，玩家電腦恐被植入竊資軟體
根據資安新聞網站Bleeping Computer報導，韓國遊戲公司Shift Up開發的《勝利女神：妮姬》電腦版遊戲啟動器，於11月4日傳出發生供應鏈攻擊，駭客竄改遊戲啟動器使用的JavaScript檔案，藉此散布具備遠端控制及資料竊取能力的惡意程式。攻擊者可利用植入的後門執行…
法國銀行Crédit Mutuel Arkéa遭網攻，傳逾1.18億歐元遭攻擊者轉走
法國合作銀行集團Crédit Mutuel Arkéa於11月4日證實遭遇網路攻擊，攻擊者透過一家外部服務商的平臺取得銀行系統存取管道，並利用該銀行行方的帳戶向其他金融機構進行未授權轉帳。最早揭露此次事件的區塊鏈調查員ZachXBT估計，該銀行遭轉移的資金超過1.18億歐元，約1…
Safari 27.3測試網頁自動轉暗，WebKit引擎可依內容調整文字與圖示配色
Apple WebKit團隊公布瀏覽器Safari 27.3測試版新功能自適應深色模式（Adaptive Dark Mode），可將未支援深色模式的淺色網站轉成深色顯示。使用者將系統外觀切換為深色，開啟背景明亮的網站時，Safari便會提供轉換效果預覽，點選試用後即可啟用。
日本外務省網站被駭3,600筆個資恐外洩，但強調非機要外交通訊
日本外務省上周公布，其可與外部通訊的網路遭第三方未授權存取，可能導致約3,600筆個資外洩，包括姓名、電子郵件地址等。外務省強調，這起事件未涉及處理高度機密資訊的封閉網路。
C++26標準化遇罕見挫敗，Contracts設計爭議成關鍵
C++26國際標準草案未通過國際標準化組織（ISO）各國標準機構表決，新版標準發布時程面臨延後。C++標準委員會WG21成員Andreas Fertig指出，10月下旬結束的國際標準草案（DIS）表決未達所需的三分之二多數支持，主要爭議集中在契約（Contracts）功能是否已成…
法國國家血液機構冷藏設備遭網路攻擊，3處設施溫度控制遭竄改
近期歐洲冷凍冷藏設備遭網路攻擊的事件，已從超市與零售業蔓延至醫療機構。法國國家血液機構（EFS）於11月3日證實旗下3處設施的冷藏設備控制系統遭遇網路攻擊，攻擊者竄改溫度及除霜設定，企圖將冷藏設備調高至極端溫度。最早披露此事件的法國媒體《Le Canard enchaîné》於1…
SpaceX攜手高通建置全美5G網路，2027年起部署數萬座基地臺
美國太空公司SpaceX繼利用Starlink衛星提供網路服務後，也準備在美國大規模建置地面5G網路。高通（Qualcomm）周三（11/4）宣布，SpaceX將採用旗下Dragonwing技術建置5G基地臺，預計2027年開始部署，未來數年間將設置數萬個站點。SpaceX希望結…
王品旗下萬鮮購物網站服務委外廠商系統出現異常資料存取
11月4日餐飲集團王品（2727）於股市公開資訊觀測站發布重大訊息，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件。該廠商近期在服務系統發現異常資料存取情形。廠商發現異常後，已先行阻擋相關存取行為。萬鮮接獲通知後，也立即啟動資安事件應變與調查機制，並要求委外廠商儘速確認受影響的…
AI驅動攻擊與鎖定AI系統的攻擊來勢洶洶，近兩千位全球企業高層有超過一半坦承無法招架
AI的普及為企業帶來顛覆市場的機會，但接踵而至的內部管理挑戰同樣令人擔憂，四大會計師事務所之一的資誠（PwC）10月初發布的2027全球數位信任洞察報告，AI已成為企業安全的首要議題，84%受訪者預期資安相關預算將增加， 58%受訪者將AI列為主要投資項目；對於量子運算安全，近半…
毛寶電商網站遭不明人士攻擊，已通報主管機關並通知受影響顧客
上市生活清潔用品製造商毛寶（1732）於11月3日，在股市公開資訊觀測站發布重大訊息，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應。毛寶初步評估，此次資安事件對公司整體營運及財務尚無重大影響，不過該公司也表示，相關調查及影響範…
歐洲冷凍冷藏系統接連遭駭，法國血庫也遭攻擊，歐盟網路安全局呼籲加強防護
歐洲多國冷凍冷藏系統接連遭到網路攻擊，歐盟網路安全局（ENISA）與歐盟執委會及相關機關11月4日發布聯合聲明，呼籲相關組織立即採取安全措施，降低冷凍冷藏系統遭到攻擊的風險。
美國掀起反AI資料中心浪潮，一面倒支持限制開發
美國11月3日期中選舉期間，各地針對AI資料中心開發舉行的公投，出現一面倒支持限制的結果。根據民間追蹤網站Data Centers on the Ballot統計，截至11月4日，已有39項公投完成計票，其中38項由支持限制資料中心的一方勝出，另有8項尚未完成計票。NBC New…
CrowdStrike擬以4億美元併購Fiddler AI，強化AI代理行為追蹤與稽核
資安業者CrowdStrike於11月3日宣布，已簽署協議將併購AI代理可觀測性業者Fiddler AI，計畫將其技術整合至旗下Falcon資安平臺。《華爾街日報》報導指出，這筆交易金額約4億美元。
多家AI開發平臺接連發生資安事件，遭竊金鑰被用來大量呼叫AI模型
雲端資安業者Wiz近日調查10月接連發生的AI程式開發及部署平臺資安事件，發現其中部分事件的攻擊者曾存取客戶儲存在平臺的環境變數及敏感憑證。由於這些環境變數可能包含AI服務API金鑰等敏感資訊，一旦平臺遭入侵，攻擊者便可能利用遭竊金鑰，未經授權使用客戶的AI服務。
區塊鏈分析業者Chainalysis遭入侵波及客戶使用者資料，部分產品暫停服務
區塊鏈分析業者Chainalysis於10月30日揭露一起資安事件，外部攻擊者利用該公司所稱的「攻擊性代理技術」（Offensive Agentic Techniques），未經授權存取內部系統及工具，並存取部分客戶使用者資料。
【資安日報】11月4日，XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5
● XCPE殭屍網路波及臺灣近9萬臺Android設備，感染數量排名全球第5 ● 永豐銀行不明轉帳事件涉及網銀程式異常，初步清查影響419名客戶 ● Hugging Face遭惡意模型濫用，31個儲存庫散布挖礦程式與後門 ● 甫修補的WordPress漏洞消息公布，9分鐘後隨即出…
OpenAI自建Pando擴充Git後端，推送延遲降低近80%
OpenAI公開自建的Git後端Pando，以因應Codex帶動的大量並行開發工作。Pando在保留Git協定與既有操作方式的前提下，讓不同分支能獨立更新，並重複使用Git資料封裝檔加快資料傳輸。OpenAI表示，切換後程式碼推送延遲中位數降低近80%，每天傳送近1 PB的Git…
Google AI打進本土電信通路，中華電信提供年約月繳方案，降低付費AI使用門檻
生成式AI服務開始從科技公司直接銷售模式，走向在地電信通路。中華電信今天(11/4)宣布和Google擴大合作，將Google AI Plus與Google AI Pro方案納入電信服務體系，消費者除了可直接向Google官方訂閱，也能透過中華電信申辦相關服務。
身分驗證服務公司WorkOS資料外洩，攻擊者透過AI滲透測試框架ARTEX得逞
提供身分驗證與使用者管理服務的WorkOS於11月2日指出，該公司在10月30日發現內部銷售團隊使用的應用程式遭到未經授權存取，攻擊者取得部分客戶關係管理系統（CRM）及客戶支援資料。WorkOS表示，目前尚未發現WorkOS應用程式資料遭到存取的跡象，也沒有證據顯示正式環境服務…
微軟展示NuGet套件封裝代理技能，開發指引可對應函式庫版本
微軟.NET團隊公布實驗成果，展示將AI代理技能（Agent Skills）封裝進NuGet套件的做法，讓函式庫開發者發布新版本時，可一併提供對應的使用指引。AI程式開發代理可透過相關工具取得技能內容，掌握新版API的使用方式，減少依賴模型既有知識或自行分析程式庫的需求。
XCPE殭屍網路波及臺灣近9萬臺Android設備，全球排名第5
透過漏洞、弱密碼或惡意程式感染大量設備，進而建立殭屍網路，是駭客常見的攻擊手法，但由設備供應商在產品出廠前便主動植入惡意程式，則是相當特殊的案例。Google近期揭露的XCPE殭屍網路便屬於此類，後門直接預載於Android設備韌體，使設備從交付使用者時便已遭到控制，也讓一般使用…