Skip to main content

業界新聞

@it-industry-news@baudrate.tw
OpenAI完成1220億美元融資,估值達8520億美元,創下史上最大AI融資

新聞OpenAI週二(3/31)宣布完成規模達1220億美元的新一輪融資,公司估值達8520億美元,創下史上最大AI融資。本輪由SoftBank共同領投,並吸引Andreessen Horowitz、D.E. Shaw等機構參與,Amazon、Nvidia與微軟亦持續加碼。同時OpenAI首次透過銀行管道向散戶募資約30億美元,並計畫納入ARK Invest ETF,擴大股東基礎。資金將主要用於A…

Google Drive勒索軟體偵測服務全面上線,提供企業、教育用戶

新聞Google去年九月以Beta版推出為Workspace用戶設計的Google Drive勒索軟體偵測和檔案復原服務,本週宣布這項服務全面上線,並提升偵測能力。二項服務是Google Workspace安全服務的新增功能,運用AI偵測防範惡意程式,適用於Google Drive桌機版(Windows、macOS)環境。當勒索軟體偵測服務偵測到勒索軟體時,會暫停檔案同步,且向用戶發送通知。管理員…

Salesforce擴充Slackbot超過30項新功能,Slack邁向企業AI操作介面

新聞Salesforce宣布旗下協作平臺Slack的AI助理Slackbot增加超過30項新功能,涵蓋會議轉錄與摘要、桌面跨應用操作、可重複使用的AI技能(Skills),以及針對中小企業的原生CRM等。此外,Slackbot新增MCP(Model Context Protocol)客戶端支援,可串接Agentforce及企業內部署的各類AI代理人與第三方應用程式,Salesforce要讓Slac…

NPM套件Axios遭遇供應鏈攻擊,駭客鎖定三大平臺散布RAT木馬

新聞受到廣泛採用的NPM套件Axios遭遇軟體供應鏈攻擊,引發各界密切關注,甚至傳出OpenClaw用戶也可能受到波及。資安公司SafeDep、Socket、StepSecurity,以及Elastic旗下的資安實驗室提出警告,他們於3月30日發現Axios的NPM套件遭到入侵,駭客挾持其中一名知名維護者jasonsaayman的NPM憑證,在繞過GitHub Actions流程的情況下,發布有問…

Anthropic因內部作業疏失外洩Claude Code程式碼

新聞Anthropic旗下AI程式開發工具Claude Code,本週被發現有套件檔遭公開於網路上,公司證實為人為作業疏失所致。一代號為Chaofan Shou (@Fried_rice)的網友週二(3/31)發現Claude Code NPM儲存庫的Java程式來源映射檔(source map file)被人公開於網上,並有一提供下載.zip檔的連結,這個.zip包含Claude Code 套件…

技嘉修補Control Center任意檔案寫入漏洞

新聞技嘉本週發布軟體更新,修補Control Center一個可能讓駭客寫入任意檔案的高風險漏洞。GIGABYTE Control Center(GCC)是管理技嘉各種產品的集中管理平臺軟體,本次修補的漏洞為CVE-2026-4415,由資安研究人員David Sprüngli發現並通報。技嘉最新安全公告說明,CVE-2026-4415屬於相對路徑穿越(Relative Path Traversa…

Google開始開放美國用戶變更Gmail名稱

新聞Google週二(3/31)宣布,已開始在美國逐步開放使用者變更Google帳戶的Gmail使用者名稱(即@gmail.com前的帳號),讓用戶可在不建立新帳戶的情況下調整登入身分。此舉被視為Google首次鬆動長期以來「帳號一經建立即無法更改」的限制。過去Gmail帳號一旦建立,其使用者名稱即永久綁定,用戶若想更換帳號,只能重新申請新帳戶並手動搬移信件、檔案與訂閱服務,成本高且流程繁瑣。此次…

未註冊Android App將無法正常側載安裝,4國先行明年全球實施

新聞Google已開始對所有開發者推行Android開發者驗證(Android Developer Verification)機制,要求開發者完成身分驗證並註冊其App,未經註冊的App將無法直接側載安裝至經認證的Android裝置上。該新制預計2026年9月底率先在巴西、印尼、新加坡及泰國實施,2027年起逐步擴展至全球。Google指出,來自側載來源的惡意程式數量是Google Play的90…