新聞Nvidia週三（5/20）公布截至4月26日的2027財年第一季財報，該季營收創下816億美元的新高，比前一年同期成長85%，淨利為583億美元，成長211%，每股盈餘為2.39美元，高於前一年同期的0.76美元。Nvidia自2027會計年度起調整營收揭露架構，分為資料中心（Data Center）及邊緣運算（Edge Computing）兩大類別。其中，資料中心再細分為超大規模（Hype…
新聞《人工智慧基本法》（後續簡稱AI基本法）在今年1月14日公布施行，行政院在今天(5/21)聽取國科會報告，公布《人工智慧基本法》後續推動時程與部會分工。行政院將設立國家人工智慧戰略特別委員會，由行政院長擔任召集人，政務委員及各部會首長、學者及民間產代表將擔任委員，由國科會負責統籌AI治理與研擬國家發展綱領，待行政院通過後，數發部近期也將公布AI風險分類框架，未來各部會也須依據AI風險建立產業管…
In SpaceX’s IPO, Elon Musk is a risk factor https://www.theverge.com/science/935102/spacex-ipo-elon-musk-tesla-cybertruck-xai-risk-factor
新聞馬斯克（Elon Musk）旗下的太空科技平臺SpaceX週三（5/20）正式啟動首次股票公開發行（Initial Public Offering，IPO）計畫，在提交給美國證券交易委員會（SEC）的S-1文件中表示，SpaceX計畫以SPCX為代號，登上那斯達克（Nasdaq）股市。SpaceX尚未公布發行股數與價格，外界則預期SpaceX最快會在6月上市。SpaceX創立於2002年，早期…
SpaceX has filed paperwork for its long-awaited initial public offering and made the argument that its unique combination of activities and “focus on extreme vertical integration” make it worthy of in…
新聞GitHub週三（5/20）指出，其內部近3,800個原始碼儲存庫遭到未授權存取，起因是一名員工裝置安裝了惡意的VS Code擴充套件。雖然GitHub並未揭露細節，但外界猜測這是駭客組織TeamPCP針對JavaScript開源工具集TanStack發動供應鏈攻擊的連鎖效應，攻擊沿著開發者工具鏈逐步滲透，最終進入GitHub內部。TeamPCP在5月11日劫持了TanStack的自動化發布流…
新聞隨著AI代理，以及vibe coding等應用逐漸普及，企業開始嘗試把文件整理、格式轉換、資料拆分與程式開發等知識工作交給大型語言模型（LLM）處理。不過，微軟研究院（Microsoft Research）發表論文《LLMs Corrupt Your Documents When You Delegate》，指出現階段LLM在長流程委派式工作中，仍難以維持內容的完整性與準確性。VentureB…
新聞Anthropic Claude Code是許多開發團隊愛用的AI助理工具，但研究人員發現，Anthropic去年10月以來在5個月內悄悄修補了Claude Code兩個沙箱繞過漏洞，卻未曾以公告或任何方式發出提醒，置廣大開發商及企業用戶於攻擊風險中。研究人員說明，Claude Code存在兩項沙箱漏洞，讓攻擊者透過提示詞注入（Prompt Injection）等手段來突破沙箱限制，強迫Cla…
新聞面對日益嚴峻的資安挑戰，建立跨機關的資安治理共識已成為國家韌性的關鍵。數位發展部資通安全署近日擴大舉辦「115年度政府機關資安長共識營」，今年最大不同點在於，資安署顯著擴大了參與規模，首度邀請總統府、國安會及立、司、考、監五院資安長共同參與，有別於去年活動對象主要聚焦於行政院所屬機關及地方政府。其用意顯然是為了強化國家資安聯防，使防禦體系從原本的行政體系延伸至全政府層次，藉此化解各機關之間的資…
Colossal Biosciences Is Growing Chickens In a 3D-Printed Artificial Eggshell https://science.slashdot.org/story/26/05/21/0112253/colossal-biosciences-is-growing-chickens-in-a-3d-printed-artificial-egg…
新聞不滿微軟漏洞通報流程的研究人員Chaotic Eclipse（Nightmare-Eclipse），在微軟發布5月例行安全更新（Patch Tuesday）之後，公布磁碟加密機制BitLocker的零時差漏洞YellowKey，並形容它幾乎等同於後門，相當危險。本週微軟為此漏洞申請CVE編號，並提出緩解措施。5月19日微軟將YellowKey登記為CVE-2026-45585，並指出這是Bit…
新聞微軟宣布將開始停用以簡訊作為Windows 11上個人版微軟帳號的驗證及帳號回復，要求用戶改用通行密鑰等無密碼驗證方式。不過本週Windows Latest先報導此事，微軟也證實即將終止發送SMS驗證碼。雖然微軟很早就開始推動無密碼驗證，但在此之前，微軟仍一直持續在MFA（multi-factor authentication）驗證中支援使用簡訊密碼。微軟透過官網說明，簡訊（SMS）為基礎的驗…
新聞研究人員Chaotic Eclipse先後公布多個零時差漏洞，包括BlueHammer（CVE-2026-33825）、RedSun、UnDefend、YellowKey（CVE-2026-45585）、GreenPlasma，目前微軟僅修補BlueHammer，並公布YellowKey的緩解措施，但有資安公司警告，透過上述漏洞已可建立完整的攻擊流程。資安公司LevelBlue指出，Chaot…
Already the planet's largest supplier of GPUs, Nvidia now intends to conquer the CPU market. “We have visibility to nearly $20 billion in total CPU revenue this year, setting us up to become the world…
新聞IBM旗下資料串流業者Confluent，替即時AI應用的Confluent Intelligence與Confluent Cloud新增全託管MCP（Model Context Protocol）伺服器、Confluent Agent Skills、個資偵測與遮蔽，以及Azure Private Link私有連線等功能，讓企業在建置即時AI應用時，可用AI代理協助管理資料串流作業，並降低敏感…
SpaceX submits detailed financial filing ahead of going public in June "We believe we have identified the largest TAM in human history." https://arstechnica.com/space/2026/05/spacex-submits-detailed-f…
新聞在AI輔助漏洞發掘推升CVE揭露量的跡象浮現後，另一個更值得觀察的問題是，AI究竟如何進入軟體供應商與開源專案的漏洞研究流程。4月7日，Anthropic宣布Project Glasswing與Claude Mythos Preview後，相關討論開始升溫。Anthropic宣稱，這套模型已在主要作業系統與瀏覽器中找出大量零時差漏洞，但並未公開釋出，而是先交由多家合作夥伴使用。 漏洞情資業者V…
Intuit has cut its full time workforce by 17 percent and is considering closing offices in some markets “to become “faster, leaner, and more focused,” company CEO Sasan Goodarzi told investors during …
AMD’s answer to Nvidia’s DGX Spark AI workstations, codenamed the Ryzen AI Halo, will be available for pre-order later next month for anyone with $3,999 burning a hole in their pocket. That might soun…
‘Solve all diseases,’ you say? https://www.theverge.com/column/935021/google-io-gemini-for-science-alphafold-alphagenome-ai-health
