Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Thinking Machines發表互動模型研究預覽,主打近即時語音與視訊互動

新聞由前OpenAI技術長Mira Murati創立的AI新創Thinking Machines,5月11日發表互動模型(interaction models)研究預覽,主打將互動能力直接納入模型架構,而非仰賴外部軟體框架模擬即時對話。Thinking Machines指出,現行多數AI介面仍採回合式設計,通常必須等使用者說完或輸入完成後,模型才開始處理與回應,因此也限縮了使用者在互動過程中即時補…

arXiv嚴打未審核AI生成內容,違者一年不得投稿

新聞arXiv近日說明AI生成內容的投稿規定,強調作者必須對論文內容負起完全責任;若投稿中出現明顯未經人工查核的AI生成痕跡,相關作者可能面臨1年不得投稿的處分。arXiv成立於1991年,是全球重要的預印本(Preprint)平臺,廣泛用於物理、數學、電腦科學與AI研究。這項規定是由arXiv電腦科學領域主席Thomas Dietterich在X上對外說明。Dietterich為美國Oregon…

Bun核心程式碼轉向Rust,重寫成果已併入主分支

新聞JavaScript執行環境Bun的核心程式碼正轉向Rust,Bun專案將名為Rewrite Bun in Rust的大型拉取請求併入主分支,讓該重寫工程進入主分支後續開發階段。根據Bun主要作者Jarred Sumner在X平臺的說法,Rust提供的型別與生命周期檢查,可讓編譯器協助預防部分記憶體錯誤,減少團隊處理記憶體洩漏、崩潰與穩定性問題的負擔。Jarred Sumner表示,Rust重…

Windows存在零時差漏洞MiniPlasma,攻擊者可取得SYSTEM權限

新聞日前因對微軟漏洞通報流程不滿的研究人員Chaotic Eclipse(Nightmare-Eclipse),最近兩個月於微軟發布例行更新(Patch Tuesday)前後公開一系列零時差漏洞,其中於4月公開的多項Microsoft Defender漏洞後續傳出攻擊行動,上週末該研究員揭露新的漏洞,但與過往不同的是,此次揭露的漏洞早在多年前就已通報,卻未得到修補。上週末Chaotic Eclip…

xAI推出Grok Build,加入AI程式代理工具戰局

新聞xAI週四(5/14)宣布推出Grok Build早期測試版,這是一款專為專業開發者設計的AI程式代理工具,可於終端機中操作,協助處理複雜的程式開發工作。目前Grok Build率先開放給SuperGrok Heavy訂閱者使用,使用者可透過單一指令安裝,並以SuperGrok Heavy帳號登入。Grok Build採用命令列介面(Command Line Interface,CLI),讓開…

Raindrop AI推出開放原始碼工具Workshop,支援AI代理本機除錯與評估

新聞代理式AI逐漸進入程式開發流程,也讓AI代理的除錯、追蹤與評估成為新的開發課題。可觀測性新創業者Raindrop AI推出開放原始碼工具Workshop,定位為AI代理本機除錯與評估工具,可將AI代理執行過程中的追蹤記錄,即時串流到瀏覽器介面,協助開發者檢查AI代理執行過程中的大型語言模型呼叫、工具呼叫、決策過程,以及發生錯誤的原因。Workshop採MIT授權釋出,官方提供macOS與Lin…

Dell SupportAssist服務引發Windows BSOD災情

新聞近日Dell電腦新版的SupportAssist引發部份用戶裝置的藍色死亡螢幕(Blue Screen of Death,BSOD)災情,並使電腦陷入無限重開機循環。上週有用戶Sygent在Dell用戶論壇反映,在5月8日安裝Dell Update 5.5.16.0及其內建的SupportAssist Remediation 5.5.16.0和Dell SupportAssist OS Rec…

AWS強化Amazon EMR on EC2可觀測性,新增近即時日誌串流與YARN Application ID對應功能

新聞隨著企業持續擴大在雲端大數據處理服務Amazon EMR on EC2上的資料處理與分析工作負載,AWS於5月12日公布這項服務的可觀測性功能更新,強化日誌蒐集、監控介面與指標管理。這波更新的重點之一,是自Amazon EMR 7.11.0版起,支援將叢集日誌近即時串流到雲端日誌服務Amazon CloudWatch Logs。使用者啟用CloudWatch日誌功能後,不需要另外透過叢集啟動自…

Nginx重大漏洞已被用於攻擊

新聞5月13日F5修補網頁伺服器Nginx資安漏洞CVE-2026-42945,此漏洞是在18年前引入,有可能造成伺服器服務中斷(DoS),在特定情況下攻擊者還能用於執行任意程式碼,CVSS v4.0風險為9.2分(滿分10分),如今有研究人員提出警告,他們已偵測到積極利用的現象。VulnCheck漏洞研究員Patrick Garrity於職場社群網站LinkedIn提出警告,他們在5月16日於蜜…

TeamPCP兜售近450個Mistral AI程式碼儲存庫

新聞之前傳出AI公司Mistral AI的PyPI套件遭到入侵,駭客發布含有惡意程式碼的2.4.6版,此為蠕蟲Mini Shai-Hulud供應鏈攻擊的一部分,Mistral AI也發布資安公告,證實NPM與PyPI套件先後遭到入侵,指出該公司是TanStack供應鏈攻擊事故而受到波及,如今傳出駭客已開始兜售竊得的資料。根據資安新聞網站Bleeping Computer的報導,駭客團體TeamPC…

新駭客基礎架構出現,加速裝置碼釣魚、竊取Microsoft 365權杖

新聞資安業者Proofpoint發現近日出現新的攻擊基礎架構,可讓駭客更容易發動裝置碼釣魚(device code phishing)攻擊,進而竊取Microsoft 365或其他雲端帳號的存取權杖(Access Tokens)。裝置碼釣魚目的在誘騙使用者授權惡意應用程式存取企業郵件帳號。其原理是濫用OAuth 2.0裝置授權;攻擊者先發送電子郵件、檔案或QR code給受害者,利用社交工程誘使受…

OpenAI在美預覽ChatGPT連結個人金融帳戶

新聞上週OpenAI宣布預覽一項個人金融新功能,讓ChatGPT連結其金融帳戶,協助快速了解個人全面的財務狀況。OpenAI表示,現在每個月全球有超過2億人使用ChatGPT執行預算、詢問投資、比較不同路徑、或為未來目標進行規劃。而底層的GPT-5.5也為ChatGPT賦予更強的推理能力來回答複雜的個人金融問題。最新服務透過金融科技(FinTech)公司Plaid實現ChatGPT和用戶個人金融機…

Akamai將斥資2.05億美元收購LayerX,強化AI與瀏覽器安全

新聞美國資安與雲端運算業者Akamai Technologies週四(5/14)宣布,已簽署最終協議,將以約2.05億美元收購以色列瀏覽器安全新創LayerX Security,交易預計於今年第三季完成。Akamai表示,此舉將強化其零信任(Zero Trust)與AI使用控制(AI Usage Control)產品線,以因應企業員工大量使用生成式AI、SaaS AI服務與AI代理人所帶來的新資安…

Mozilla推出Firefox 150.0.3,修補多項JavaScript高風險漏洞

新聞5月12日Mozilla基金會發布Firefox 150.0.3更新,總共修補5個高風險漏洞CVE-2026-8388、CVE-2026-8389、CVE-2026-8390、CVE-2026-8391、CVE-2026-8401。值得留意的是,雖然Mozilla評估這些漏洞都是高風險等級,但根據美國國家漏洞資料庫(NVD)登記的資料,美國網路安全暨基礎設施安全局(CISA)認為最危險的漏洞是…