新聞法國AI業者Mistral發布約30億參數的Shieldstral多模態安全分類模型,能同時檢查文字、圖片及圖文混合內容。開發者可在模型執行判斷時,以自然語言指定審核規則,不必替不同產品或使用情境重新訓練模型。模型權重採Apache 2.0授權開放,可下載後自行部署。 傳統安全分類模型通常在訓練時,就固定暴力、仇恨或色情等風險類別,Shieldstral則讓使用者在每次送出內容時,說明審核情境…
業界新聞
Follow from your instance
@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
Watch a SpaceX Rocket Crash Into the Moon https://science.slashdot.org/story/26/08/04/2245236/watch-a-spacex-rocket-crash-into-the-moon?utm_source=rss1.0mainlinkanon
新聞8月4日波蘭大型連鎖便利商店Żabka發布資安公告,表示他們於上週末偵測到未經授權的活動,攻擊者存取了用於加盟總部與加盟商之間資訊交換的技術資源,事件發生在外部服務供應商的帳號,該公司在事件揭露的48小時內向當地的個人資料保護辦公室通報,後續他們也通知執法機關,並與CERT Polska合作。Żabka強調,交易資料、消費者服務、Żabka應用程式、營運活動資料未受影響。 上述事故曝光,源自當…
新聞英國AI安全研究所(AISI)週二(8/4)公布資安事件報告,表示該機構測試7款AI模型的網路攻擊能力時,Anthropic的Mythos 5與OpenAI的GPT-5.6 Sol曾超出授權範圍,自行在真實網路上鎖定個人及組織,其中一個代理人更企圖將惡意程式碼植入開源專案。 AISI發現異常資料傳輸後,在約1小時內終止相關測試並隔離機器;另一方面,遭鎖定的開源專案維護者也自行識破並拒絕惡意程式…
新聞微軟套件管理平臺NuGet團隊宣布,自2026年8月17日起,NuGet.org新建立的API金鑰最長效期將由365天縮短為30天,所有在此日期前建立的既有金鑰則會於11月1日失效。使用API金鑰透過CI/CD流程發布NuGet套件的維護者,應提前檢查自動化設定,以免金鑰到期造成套件發布中斷。 NuGet團隊指出,API金鑰相當於套件發布密碼,若長期存放在儲存庫或CI/CD系統的密鑰設定中,或…
新聞最近兩到三個月鎖定網站主機管理平臺cPanel的攻擊行動不斷發生,該公司一旦修補嚴重漏洞,都會成為外界關注的焦點。 7月31日cPanel發布資安公告,指出該平臺存在資料庫權限提升漏洞CVE-2026-58048,通過身分驗證且能夠存取MySQL、MariaDB的攻擊者有機會以管理員的權限,執行任何的資料庫命令,根據作業系統與資料庫引擎的組態,有可能演變成作業系統層級的入侵,CVSS v4.0…
Texas Halts Data Center Connections To Power Grid Amid Overwhelming Demand https://hardware.slashdot.org/story/26/08/04/231207/texas-halts-data-center-connections-to-power-grid-amid-overwhelming-deman…
新聞7月31日OpenAI宣布,該公司破獲柬埔寨詐騙集團濫用ChatGPT的案件,該集團極可能發跡自柬埔寨,並在以詐騙園區聞名的邊境城市桔井省(Banteay Meanchey province)白馬市(Poipet)活動,利用ChatGPT從事投資詐騙、感情詐騙、線上博弈詐騙,以及假冒執法人員詐騙等多種網路犯罪行為,其中部分使用者留下的內容,顯示該集團與人口販運及強迫勞動有關。OpenAI封鎖相…
新聞韓國三大電信業者之一KT於2025年9月接連傳出用戶手機門號遭冒用進行小額付款。韓國個人資料保護委員會(PIPC)根據受害案例及媒體報導,察覺可能發生個人資料外洩,並於9月10日主動展開調查。 PIPC於2026年7月30日公布調查結果,認定KT未落實必要的個人資料安全防護措施,導致16,647名用戶資料外洩,因此對該公司處以539億7,900萬韓元罰款,約新臺幣13.2億元。其中368名用戶…
新聞全球管理顧問與科技服務業者Accenture正擴大其資安業務的布局,並將業務版圖延伸至營運技術(OT)資安軟體市場。該公司今年6月宣布,計畫取得OT資安業者Dragos多數股權,並併購資產情報與曝險管理平臺業者runZero,以及裝置與軟體供應鏈安全業者NetRise的全部股權。相關協議均已簽署,三項交易合計企業價值約41.75億美元。 交易完成後,Dragos將繼續獨立營運,並延續供應商中立…
新聞非人類身分(Non-Human Identity,NHI)數量快速增加,促使傳統以員工帳號為核心的管理方式面臨挑戰,相關治理需求也成為資安市場的新焦點。資料安全業者Cyera宣布計畫收購NHI安全業者Oasis Security的消息,雙方已簽署併購意向書。Cyera向資安媒體SecurityWeek證實,交易金額為10億美元。 雙方規畫將資料安全與非人類身分治理能力整合至單一平臺,協助企業控…
新聞全球大型金融機構美國銀行(Bank of America)於7月30日宣布,計畫併購英國資訊安全顧問業者MDSec,藉此強化其在英國及全球的網路安全能力。交易仍須取得監管機關核准,預計於2026年第4季完成。 MDSec總部位於英格蘭,擁有約65名資安專業人員,主要提供對手模擬與紅隊演練、應用程式安全、滲透測試、資安事件應變、資安研究及教育訓練等服務。MDSec官網指出,該公司擁有超過250家…
新聞資安業者StepSecurity週二(8/4)揭露,熱門JavaScript套件keyv維護者Jared Wray的GitHub帳號遭到入侵,駭客因而取得他所管理專案的修改及發布權限,將竊密蠕蟲植入11個NPM套件。惡意程式隨後竊取其他開發者的發布憑證,不到4小時便進一步感染433個套件,使受污染套件總數達444個,涉及2,212個惡意版本及超過14個組織。 NPM是JavaScript套件的…
新聞SpaceX周二(8/4)公布上市後首份財報,第二季營收比去年同期成長92%至78.14億美元,淨損(Net Loss)由10.08億美元縮小至5.41億美元。其中,AI事業營收成長247%至25.61億美元,主要受惠於向其他業者提供運算容量,顯示SpaceX的AI基礎設施已開始透過雲端服務合約大規模變現。 SpaceX將業務分為連網、AI及太空三大部門。Starlink所在的連網事業仍是最大…
AMD has posted strong second quarter results and forecast even better future financials once its Helios rack systems and Instinct MI400-series GPUs reach buyers. “In data center AI, the growing number…
The UK’s AI Security Institute has observed AI models performing what it calls “unsanctioned action” 19 times during security tests. The Institute (AISI) revealed the incidents in a Tuesday post and t…
Texas halts data center connections to power grid amid overwhelming demand Governor who touted Texas as AI “epicenter” pauses data center grid connections. https://arstechnica.com/ai/2026/08/texas-hal…
AMD Posts Proposal & Linux Patches For eSPI Subsystem AMD has posted patches proposing a new Linux subsystem for the Enhanced Serial Peripheral Interface (eSPI) standard that was in turn originally de…
新聞Vercel發布網頁應用程式開發框架Next.js 16.3正式版,重點加入可選用的即時導覽(Instant Navigations)功能,透過預先準備載入畫面、控制頁面內容的預先載入範圍,以及檢查切換速度的開發工具,減少使用者點選連結後等待內容出現的情況。 Next.js可將部分網頁內容留在伺服器處理,減少瀏覽器需要下載及執行的程式碼,但頁面切換時也可能必須等待伺服器回傳資料,操作感受不如由…
Senators demand crackdown on wildfire "prediction markets" Fire experts warn such markets could incentivize arson. https://arstechnica.com/tech-policy/2026/08/senators-demand-crackdown-on-wildfire-pre…