iThome · Technology
130 itemsDate unknown
微軟公布醫療AI協調器MAI-DxO，複雜病例診斷準確率達人類醫師2.3倍
微軟研究團隊公布AI協調器MAI-DxO最新測試成果，能協調多個AI代理人模擬醫師小組進行討論，使複雜案例的診斷準確率是一般人類醫師將近2倍。
日本摩斯漢堡系統外包商遭駭，外洩逾113萬筆預付卡資料
日本摩斯漢堡上週公告，因系統管理委外商遭未授權存取，導致旗下預付卡MOS卡（MOS Card）有113萬3,070筆卡片資料外洩，包括卡號、PIN碼及餘額資訊。
微軟向6萬名員工提出自願離職方案，涵蓋全球27%人力
微軟周一（10/26）發表新的自願離職方案（Voluntary Exit Offer，VEO），適用於美國、加拿大、英國及印度的部分員工。根據CNBC報導，約6萬名員工符合資格，占微軟全球22.3萬名員工的27%。此舉正值微軟大幅擴張AI基礎設施投資，並積極調整人力配置之際。
Anthropic正式啟動IPO，揭露AI業務高速成長與龐大運算成本
AI新創Anthropic周一（10/26）公開向美國證券交易委員會（SEC）提交S-1上市申請文件，正式啟動首次公開募股（IPO）程序，計畫於那斯達克（Nasdaq）掛牌，股票代號為ANT，有望成為美國首家上市的前沿AI模型開發商。市場預期Anthropic最快可能於11月上市…
國際刑警組織掃蕩非洲網路犯罪，詐騙集團鎖定亞洲受害者
國際刑警組織（INTERPOL）10月22日公布跨國掃蕩網路犯罪的最新成果，美國與非洲20國執法機關在Serengeti III行動中共逮捕1,462名嫌犯、干擾10,909個惡意網路的運作，並追回超過1.05億美元非法資金。執法機關在調查中確認，共有65,929人遭網路犯罪集團…
加拿大匿名犯罪檢舉平臺遭駭，17.7萬筆資料外洩後暫停服務
加拿大多倫多匿名犯罪檢舉組織Toronto Crime Stoppers於日前宣布暫停服務。該組織使用的第三方檢舉管理系統P3今年3月遭駭，造成176,859筆檢舉紀錄外洩，部分內容可能透露原本匿名的檢舉人身分。Toronto Crime Stoppers目前已停止透過網站、電話…
Microsoft 365帳號遭權杖重播攻擊，79家組織受影響
資安業者Huntress近日揭露一波針對Microsoft 365的權杖重播攻擊（Token Replay Attack），攻擊者利用竊取自不同組織使用者的登入權杖，大量嘗試冒用使用者身分登入Microsoft 365帳號。根據該公司的調查，7月14日至9月22日期間，在79家受…
希臘通過15歲以下社群媒體禁令，違規平臺最高罰全球營收6%
希臘國會上周五（10/23）正式通過禁止15歲以下兒童使用社群媒體的法案，同一天希臘數位治理部即宣布，新法將於2027年1月1日實施，要求社群平臺驗證使用者年齡，違規者最高可處全球營收6%的罰款。
Amadeus訂票系統帳號憑證外流，洩露大韓、韓亞航空客戶資訊
全球航空票務系統業者Amadeus的系統帳號遭駭客存取，導致其委外客戶大韓航空和韓亞航空數目不詳的客戶個資外洩。
OpenAI將不再在連網環境下訓練頂尖AI模型
在接連AI代理人出現偏差（misalignment）行為後，OpenAI上周宣布，未來將採取離線策略，不再於連網環境下訓練頂尖AI模型，配合更嚴密的多層防護及紅隊演練，防堵AI再駭入或存取外部網站。
駭客打造Skynet自主攻擊代理人，劫持AI模型可執行10萬步攻擊
資安業者賽門鐵克（Symantec）上周三（10/21）揭露，有駭客打造名為Skynet的自主攻擊AI代理人，可劫持曝露於網際網路的AI模型，利用其推論能力規畫網路攻擊，最多可連續執行10萬個步驟，無須人類批准；攻擊工具涵蓋漏洞利用、資料竊取及加密貨幣挖礦等功能。
1Password擴大AI代理登入支援，Muse、Grok Bot率先整合
密碼管理業者1Password發表1Password for Agents，將AI代理的登入支援從Claude擴大至其他服務。Meta Muse與SpaceXSI Grok Bot的整合功能將在未來幾天陸續推出，Anthropic Claude Duet、OpenAI ChatG…
91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例
電商技術服務業者91APP日前發布資安重大訊息，揭露旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭非法擷取，不過當時並未說明具體入侵途徑。如今該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，揭露系統內發現ARTEX自動化攻擊工具的痕…
AI要能管、值得、控得住，財政資訊中心揭稅務AI應用準則
「要能管、要值得做、要控得住。」財政部財政資訊中心主任張文熙在8月數位政府高峰會上，以這3大要件，總結財政部規畫AI的經驗。
AI訓練資料不只靠開放，數發部擬推動使用報酬機制
生成式AI時代，模型能力的競爭不只取決於算力與架構，也取決於是否擁有高品質、具代表性的訓練資料。過去大型AI模型多利用網路公開資料進行訓練，但隨著AI服務逐漸商業化，內容創作者、媒體、出版與文化產業開始關注，作品如何被AI使用，以及資料提供者是否能在AI價值鏈中獲得合理回饋。
AI資安
本週臺灣資安事件備受關注，雲端部署平臺Zeabur再度遭駭，後續已宣布年底停止營運，並公布初步事件調查結果；91APP資料庫遭非法存取事件持續延燒，陸續有合作品牌發布資安公告及防詐提醒，影響範圍逐漸浮現，同時還有滿心、歐都納、立康、清淨海生技、科懋生物科技，以及美食-KY接連發布…
日本防災資訊服務Arcadia被駭，疑外洩12.5萬名警察個資、 1.8萬筆企業個人Email
日本多家媒體報導，當地防災資訊服務業者Arcadia本月遭到駭客存取系統，導致日本20個行政區近13萬名警員個資，登記的企業和民眾逾1.8萬個電子郵件等資料可能外洩。外洩資訊可能已被用於發送釣魚信件。
Anthropic捐出Agent Skills標準，OpenAI、Google工程師也將參與維護
Anthropic將AI代理技能開放標準Agent Skills捐給Linux基金會旗下的代理式AI基金會（AAIF），後續改由基金會管理，並由不同公司的工程師參與維護。Anthropic表示，目前已有超過70個AI代理平臺採用該標準，包括ChatGPT、Cursor、GitHu…
Google替AI代理配置獨立虛擬機器，企業憑證由外部閘道管理
Google Cloud發表AI代理專用運算服務Agent Compute Engine，供每個代理在獨立的微型虛擬機器中執行程式、操作瀏覽器及使用外部工具。該服務將企業系統的存取憑證保留在執行環境之外，降低憑證遭竊的風險，並能暫停閒置的虛擬機器以節省運算資源。
OpenAI內部模型監控系統被發現多項漏洞
AI安全研究組織METR與Redwood Research最新公布的報告顯示，OpenAI內部的AI模型監控系統存在多項漏洞，包括Codex代理人可能繞過沙箱及自動審查（Auto-Review）機制，在主機使用者原本有權執行的操作範圍內採取任意行動，或利用序列化差異，讓代理人與監…
Salesforce臺灣將邁入第二年，觀察：AI Agent導入從試點走向企業流程，軟體使用入口正隨AI轉變
Salesforce臺灣辦公室成立即將滿一年，Salesforce臺灣總經理徐嘉聲對外分享過去一年的發展，他表示，Salesforce全球策略的核心，是協助企業走向更具Agentic特性的企業。
OpenAI前產品長創辦Warp Sciences，募資2.15億美元打造AI藥物實驗室
在半年前離開OpenAI的Kevin Weil，周四（10/22）正式宣布成立結合AI與機器人技術的醫藥新創Warp Sciences，並完成由Lightspeed領投的2.15億美元A輪募資。根據彭博社（Bloomberg）報導，其投後估值達8.65億美元。
OpenAI、Meta之後，Anthropic也推出主動式AI代理Claude Duet
Anthropic發表主動式AI代理應用Claude Duet，鎖定專業工作者與小型企業經營者，能定期檢查使用者連接的應用程式，主動整理重要事項並發出提醒，也能在使用者離線時繼續處理交辦任務。目前先開放美國Claude Pro與Max訂閱用戶登記研究預覽版候補。
科懋生技商城會員個資遭擷取，指出是委外服務商系統遭自動化攻擊
上櫃生技醫療公司科懋（6496）於10月22日發布資安事件重大訊息，指出接獲線上會員反映個資外洩，調查後發現公司產品線上銷售平臺的系統服務委外廠商，其對外服務系統遭到自動化攻擊，線上訂單資料庫遭到擷取，其中部分涉及科懋商城線上會員的個人資料。