Sound Fixes For Linux 7.2-rc6: "Far Larger Than Wished"
Sound Fixes For Linux 7.2-rc6: "Far Larger Than Wished" Linux sound subsystem maintainer Takashi Iwai of SUSE previously warned of many sound driver fixes due to AI/LLMs and a "new normal" of patch ac…
國發會盤點AI新十大建設亮點，盤點教育、醫療、司法領域階段成果
新聞今年6月行政院召開首次「國家人工智慧戰略特別委員會」會議，將「主權AI」列為國家AI發展的重要方向，以臺灣在地資料、自由民主價值及可信任AI治理作為基礎，打造符合在地需求的AI應用，並點名將優先以教育、醫療、金融及司法為優先推動領域。 國發會在周四公布第二季階段成果，盤點教育、醫療及司法領域AI應用進展，顯示行政院推動主權AI已從戰略規畫逐步進入跨部會落地階段。 AI新十大建設由國發會負責跨部…
Airport sign fails to boot, officers already on the scene
BORK!BORK!BORK! The sight of the police can make even the clearest conscience twitch. Perhaps the authorities have finally come to ask about that music track you copied 30 years ago. We're not saying …
Netflix Sued For Losing 'Master Copy' of Unreleased Nicolas Cage Movie…
Netflix Sued For Losing 'Master Copy' of Unreleased Nicolas Cage Movie https://yro.slashdot.org/story/26/07/31/0530256/netflix-sued-for-losing-master-copy-of-unreleased-nicolas-cage-movie?utm_source=r…
Gemini Robotics 2模型跨入人形機器人全身控制與多機協作
新聞Google DeepMind發表Gemini Robotics 2系列模型，將機器人控制範圍從原本的上半身與桌面操作，擴大至人形機器人的全身動作，並加入精細操作、持續數分鐘的多步驟任務規畫及多機器人協作能力。其中Gemini Robotics On-Device 2可直接在機器人裝置上執行，減少對網路連線的依賴。 主要模型Gemini Robotics 2會接收攝影機影像和自然語言指令，再轉…
OpenAI調降GPT-5.6 Luna及Terra價格，Luna降幅達80%
新聞OpenAI周四（7/30）調降GPT-5.6系列模型價格，其中速度最快、價格最低的GPT-5.6 Luna降價80%，定位為兼顧能力與成本的日常工作模型GPT-5.6 Terra則降價20%。GPT-5.6 Sol價格維持不變，但API新增Fast處理模式，開發者支付2倍費用，可讓Sol的處理速度最高達到Standard模式的2.5倍。 GPT-5.6系列原本要在今年6月底推出，但應美國政府…
AI趨勢周報第291期：Yelp打造統一模型訓練平臺，AI團隊可以少寫一些「膠水程式」
新聞重點新聞（0724～0730） 機器學習 模型訓練 Yelp Yelp打造統一模型訓練平臺，AI團隊可以少寫一點「膠水程式」 美國知名點評平臺Yelp推出一套框架Training Orchestrator，可統一不同機器學習團隊的模型訓練流程。過去，每個團隊都得各自撰寫Spark訓練腳本和通知系統等「膠水程式」 ，不只重複造輪子，設定也不一致；即使只是小改程式，還是得啟動Spark叢集，才知道…
Amazon第二季營收成長20%，AWS創18季最快增速
新聞Amazon周四（7/30）公布截至6月底的2026年第二季財報，該季營收比去年同期成長20%至2,006億美元，營業利益（Operating Income）成長43%至275億美元。其中，雲端服務Amazon Web Services（AWS）營收成長37%，創18季以來最快增速。Amazon並將今年資本支出計畫由2,000億美元上調至約2,200億美元，以因應AI及雲端運算需求。 依事業部…
Techie lured out of retirement to support software only he remembered
ON CALL Happy System Administrator Appreciation Day, dear reader! And happy Friday, too, as it heralds both the end of the working week and the day on which The Reg delivers another edition of On Call…
泰國證交所旗下TSD集保公司發生20萬投資人個資外洩，起因於投資人入口網站存取控制缺失
新聞泰國證券交易所（SET）旗下子公司泰國證券集保公司（TSD）於7月28日揭露，其投資人入口網站（Investor Portal）發生未經授權的個人資料存取事件。據統計，約有20萬名投資人的個資遭非法存取，但目前尚未偵測到任何財務損失。 根據Bangkok Post報導，TSD總經理Pichaya Chomchaiya表示，這起異常活動於7月25日（週六）晚間首度被偵測，並於隔日上午確認發生未經…
Node.js揭露與修補11個漏洞，當中涵蓋3個高風險漏洞
新聞開放原始碼JavaScript執行環境Node.js於7月29日發布安全性更新公告，揭露與修補11個漏洞，其中3個為高風險漏洞、5個為中度風險漏洞、3個為低風險漏洞。這批漏洞分別影響Node.js 22.x、24.x及26.x版本分支，目前開發團隊已釋出修補漏洞的更新版本——Node.js 22.23.2、Node.js 24.18.1及Node.js 26.5.1。 值得注意的是，這些Nod…
OpenAI模型入侵Hugging Face，CSA、FIRST籲企業強化AI代理治理
新聞雲端安全聯盟（CSA）與資安教育及研究機構SANS Institute、國際資安應變組織FIRST等單位，共同發布0.8版Hugging Face事件初步檢討報告。這份草案彙整Hugging Face向CSA資訊安全長社群說明的OpenAI模型入侵事件經過，以及近700名資訊安全長經討論提出的初步結論，呼籲企業將高風險AI代理視為具高權限的工作負載，並將其身分、存取權限及操作行為納入既有管理制…
英美五國發布關鍵基礎設施隔離指引，建議業者強化OT隔離能力
新聞澳洲通訊局（ASD）、美國網路安全暨基礎設施安全局（CISA）與美國聯邦調查局（FBI），以及加拿大、英國與紐西蘭資安機關，於7月28日聯合發布《CI Fortify：關鍵系統隔離建議》。 發布機關指出，國家支持的攻擊者與網路犯罪集團都可能入侵關鍵基礎設施，進而干擾關鍵服務或造成營運中斷。因此，對於關鍵營運技術（OT）及必要支援系統，業者應具備隔離其與多種環境連線的能力，這些環境包括企業IT環…
BitLocker遭駭客拿來加密企業磁碟，勒索信從辦公室印表機送出
新聞資安業者Kaspersky揭露兩起發生於拉丁美洲的企業勒索事件。駭客分別利用對外開放的Windows遠端桌面服務，以及設定不當的Microsoft SQL Server進入企業網路，再濫用Windows內建的BitLocker加密磁碟，最後透過辦公室印表機印出勒索信。 兩起事件分別於2026年5月發生在墨西哥，6月發生在哥倫比亞。印表機只是駭客傳送勒索通知的管道，實際入侵點來自企業對外開放且缺…
Anthropic Says Its AI Systems Broke Into Computers at 3 Organizations…
Anthropic Says Its AI Systems Broke Into Computers at 3 Organizations https://yro.slashdot.org/story/26/07/31/0451235/anthropic-says-its-ai-systems-broke-into-computers-at-3-organizations?utm_source=r…
Anthropic’s Claude escaped test sandbox to attack three organizations
Anthropic has admitted that its Claude models escaped sandboxes to access the open internet and attack three organizations – but has also advanced decent excuses for the incidents. The AI upstart disc…
一個疑點多於答案的威脅情資揭露，掀起百家企業資安信譽風暴
新聞近日國內媒體報導指出，上月傳出的FortiBleed事件正衍生臺灣資安風暴，因為有駭客販售臺灣96家企業存取管道，加上後續企業名單被媒體公布出來，進而引發外界高度關注與不安，但這兩篇報導一開始就將兩起事件連結在一起的狀況，讓我們對資料真實性與準確度存疑，例如，聲稱這96家企業確實與FortiBleed資料庫有著高度重疊，但經過我們比對之後，發現有少部分公司的網域名稱並未出現於FortiBlee…
英國教育部、警方資料庫遭駭，被竊超過70萬筆個資
新聞英國教育部（Department for Education，DfE）及英國警方資料庫分別傳出被駭客入侵，竊取超過60萬及10萬筆個資。 自稱是ExfilSquad的勒索組織上周末分別在資料外洩網站宣稱竊得兩批資料。教育部（DfE）指的是英格蘭教育部，駭客宣稱取得逾60.7萬筆資料。DfE對媒體證實被駭消息，表示已控制事件，並已與英國國家網路安全中心（NCSC）和國家犯罪管理署（NCA）合作調…
不只OpenAI，Anthropic也揭露Claude在資安測試中入侵3個真實組織
新聞Anthropic周四（7/30）揭露，Claude在資安能力測試期間意外連上網際網路，且未經授權存取3個不同組織的正式系統。這是繼OpenAI日前坦承旗下模型突破隔離環境並入侵Hugging Face後，又一起AI模型在安全評估中影響真實系統的事件。 Anthropic是在OpenAI事件曝光後，回溯檢查141,006次可能涉及網路連線的Claude評估紀錄，發現3起事件、合計涉及6次測試，…
GCC擬因著作權風險限制LLM生成內容，測試案例與少量修改除外
新聞GCC指導委員會近日採納新的AI貢獻政策，原則上不接受由大型語言模型（LLM）生成，或根據其產出改寫，且在著作權上屬於重大貢獻的內容。不過，維護人員仍可接受LLM生成的測試案例與少量修改，開發者也能繼續使用AI協助研究、找出程式錯誤、除錯及審查程式碼。 該政策主要處理由AI產生的程式碼是否能進入GCC，而非禁止開發者使用AI工具。GCC採用GNU專案既有的著作權判斷原則，評估一項貢獻是否具有足…
Phoronix@masto.ai
·
