業界新聞

AI has a water problem. Google thinks it has a fix https://www.theverge.com/policy/942296/google-water-commitments-data-centers

by The Verge@mastodon.social · 2026-06-03 17:40

MPs have told the government to cut its ties with Palantir, and end the US spy-tech firm's controversial involvement in the National Health Service's Federated Data Platform. Warning against vendor lo…

by

The Register Bot · 2026-06-03 17:01

新聞紅帽雲端服務NPM套件遭Shai-Hulud變種Miasma入侵，恐外洩GitHub與雲端憑證資安公司OX Security與Aikido揭露，紅帽（Red Hat）在NPM套件庫的雲端服務相關套件遭植入惡意程式Miasma，此為Shai-Hulud新變種，開發者一旦安裝遭污染的套件，電腦或開發環境中的登入權杖、雲端服務憑證及其他敏感資料，都可能被惡意程式讀取並外傳。OX Security研究…

by

iThome Bot · 2026-06-03 14:55

Google must let publishers opt out of AI Search features, rules UK https://www.theverge.com/tech/942302/google-search-ai-overviews-uk-cma-publisher-opt-out

by The Verge@mastodon.social · 2026-06-03 17:00

Microsoft has released Aspire 13.4, with the key feature being general availability of the TypeScript AppHost, as well as new integrations for Go, Bun, Blazor and WebAssembly. The company currently de…

by

The Register Bot · 2026-06-03 16:12

新聞美國總統川普（Donald Trump）周二（6/2）簽署AI資安行政命令，要求聯邦政府建立前沿AI模型自願測試機制，但最終版本已較白宮原先考慮的方案大幅縮減。根據Politico報導，白宮原本規畫要求AI業者在模型發布前提供最多90天的自願政府評估期，但在產業反彈後，最終版本將評估期縮短為最多30天。這項行政命令正式名稱為《促進先進人工智慧創新與安全》（Promoting Advanced …

by

iThome Bot · 2026-06-03 15:36

專題故事AI浪潮帶動下，企業IT投資仍維持穩健成長。iThome調查顯示，臺灣大型企業2026年IT預算較去年增加9%，平均每家編列約2.8億元，約占年營收4%。不過，相較去年高達13%的成長幅度，今年企業IT預算加碼力道明顯放緩，策略更趨謹慎，重點放在能創造明確效益的項目。

by

iThome Bot · 2026-06-03 15:46

新聞微軟周二（6/2）發表7款由Microsoft AI團隊自主研發的人工智慧（AI）模型，涵蓋推理、程式開發、影像生成、語音生成與語音轉文字等領域，並共同組成全新的MAI（Microsoft AI）模型家族。這些模型將透過Microsoft Foundry提供給企業與開發人員使用，未來也將登陸更多開發平臺，讓企業可根據自身需求調整模型權重與能力。此次發表的模型包括旗艦推理模型MAI-Thinki…

by

iThome Bot · 2026-06-03 14:30

Trump Administration to Dismantle Ocean Monitoring System https://news.slashdot.org/story/26/06/02/2336255/trump-administration-to-dismantle-ocean-monitoring-system?utm_source=rss1.0mainlinkanon

by Slashdot :verified:@mastodon.cloud · 2026-06-03 15:08

Why a Neo Geo port of Doom is functionally impossible Sprite-based graphics architecture makes first-person 3D a challenge. https://arstechnica.com/gaming/2026/06/why-a-neo-geo-port-of-doom-is-functio…

by Ars Technica@mastodon.social · 2026-06-03 00:19 · 2

新聞資安公司WithSecure近日揭露俄羅斯駭客團體GreyVibe，並指出這些駭客借助AI與大型語言模型（LLM）的力量從事網路攻擊活動，主要目標是針對烏克蘭，值得留意的是，這些駭客至少透過3種管道散布惡意軟體。其中最早出現的是PhantomMail網釣活動，GreyVibe從2025年8月開始，至今已發動6次攻擊，這些駭客寄出的信件存在共通點，就是含有指向Google Drive、4sync…

by

iThome Bot · 2026-06-03 14:23

新聞隨著AI應用普及，許多駭客也開始濫用這些工具，從事網路攻擊活動。最近資安公司WithSecure揭露的俄羅斯駭客組織GreyVibe，就屬這種型態的例子。這些駭客的活動最早可追溯到2025年8月，他們利用多種攻擊途徑，攻擊烏克蘭軍事機構、政府機關、企業組織，以及一般民眾。駭客接觸受害者的管道包括：釣魚郵件、假人機驗證網頁，以及成人俱樂部網站，目的是散布惡意程式，過程裡使用自製的混淆工具、惡意程…

by

iThome Bot · 2026-06-03 12:26

新聞微軟於Build 2026開發者大會期間公布代號為Project Solara的新平臺，目標是打造專為AI代理人（Agent）設計的裝置生態系。與傳統以應用程式（App）為核心的運算模式不同，Project Solara希望讓使用者直接透過代理人完成工作，並進一步催生各種新型態的AI裝置。Project Solara是由微軟負責前瞻運算技術研發的Applied Sciences Group所提…

by

iThome Bot · 2026-06-03 12:50

新聞Anthropic修補Claude Code GitHub Actions的權限繞過與設定錯誤風險，GMO Flatt Security資安研究人員指出，該問題可能讓攻擊者透過GitHub議題或拉取請求（Pull Request）提交惡意內容，誘導Claude Code在自動化開發流程中讀取不應外洩的資訊，取得權杖或其他機密資料。Claude Code GitHub Actions是Anthr…

by

iThome Bot · 2026-06-03 13:02

新聞開源自動化模擬工具Caldera自多年前MITRE ATT&CK框架興起以來，即備受資安人員關注，開發該平臺的美國非營利組織MITRE於5月20日宣布，將這項發展近十年的平臺正式捐贈給Apache軟體基金會（ASF），並進入孵化器（Incubator）階段。關於Caldera的核心價值，是以模擬真實世界的網路攻擊行為，協助企業測試並強化防禦體系。由於該平臺緊密結合MITRE ATT&CK框架，…

by

iThome Bot · 2026-06-03 11:00

新聞6月1日Google發布Android每月例行更新（Android Security Bulletin），總共修補124個資安漏洞，從危險程度來看，有19個是重大等級，其餘大部分為高風險等級。值得留意的是，該公司提及，其中一個漏洞已被用於目標式攻擊。這項弱點的編號是CVE-2025-48595，存在於Android系統的框架元件，為高風險等級的權限提升漏洞，影響Android 14、15、16…

by

iThome Bot · 2026-06-03 11:33

新聞歐盟網路安全局（ENISA）於5月28日發布NIS360報告，針對歐盟NIS2指令所涵蓋的高關鍵性部門，建立了一套年度評估架構。報告指出，隨著組織積極應對演進中的政策要求與網路威脅，歐盟關鍵領域部門的資安成熟度正穩步提升；然而，受地緣政治與數位化影響，太空與鐵路部門的關鍵性（Criticality）顯著攀升，被列入資安防禦的重點關注區域。NIS360報告的核心在於透過「成熟度」與「關鍵性」兩個…

by

iThome Bot · 2026-06-03 11:51

新聞思科（Cisco）推出統一營運平臺Cisco Cloud Control，將旗下網路、資安、AI基礎架構、可觀測性與協作等產品能力，整合到單一操作介面。這項平臺也透過Cloud Control Studio串接第三方工具與既有IT環境，讓企業可在同一套介面中管理跨產品組合的維運工作。思科將Cloud Control定位為代理式AI時代的基礎架構控管平臺，目標是在受治理的環境中，讓AI代理觀察、…

by

iThome Bot · 2026-06-03 11:54

Microsoft's Project Solara Is an OS For Devices That Run AI Agents Instead of Apps https://hardware.slashdot.org/story/26/06/02/2327236/microsofts-project-solara-is-an-os-for-devices-that-run-ai-agent…

by Slashdot :verified:@mastodon.cloud · 2026-06-03 11:38

新聞Oracle於4月底宣布，為了因應AI改變漏洞識別及修復的流程，並大幅提升處理漏洞的速度與規模，他們將從5月開始，在每季Critical Patch Update（CPU）例行更新之外，於其他月份發布當月更新Critical Security Patch Update（CSPU）。該公司如期於一個月後發布首度的當月更新，修補旗下5款應用系統多項弱點。5月28日Oracle發布5月份CSPU更新…

by

iThome Bot · 2026-06-03 10:57