Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

NPM套件Jscrambler被入侵,駭客用於散布Rust竊資軟體

新聞GitHub在7月8日正式發布NPM 12大改版,將多項安裝過程過去自動執行的高風險行為改為預設關閉、需明確授權才會執行,目前就是防範近期不斷發生的供應鏈攻擊,然而就在3天後出現新的攻擊活動,若是開發人員尚未升級NPM,就很可能會中招。 JavaScript程式碼保護工具Jscrambler的NPM套件於7月11日遭入侵,一旦開發者安裝惡意套件,攻擊者加入的掛鉤(hook)就會引入新的檔案,然…

Harness工程實戰!Taboola如何打造LLM廣告審查系統

新聞跨國廣告科技業者Taboola專攻廣告投放,每天觸及6億多名使用者。但每則廣告正式投放前,都得先經過內容審查。可是廣告量、語言和投放市場不斷增加,人工審查越來越跟不上,遇到灰色地帶時不只判斷不一致,傳統機器學習(ML)方法也難以因應多模態廣告審查需求。 為解決這些痛點,Taboola資料科學團隊採用Harness工程,以5層架構打造出大型語言模型(LLM)廣告審查系統Argus。該系統上線後,…

Amazon揭示AI代理購物新模式:從搜尋商品到理解需求,Agent協助完成交易

新聞過去電商競爭的核心,是如何上架更多的商品,以滿足消費者各式各樣的購物需求,但是隨著電商提供的商品數量增加,消費者只能仰賴搜尋引擎查找關鍵字,推薦系統負責排序商品,再由消費者自行比較規格、價格與評論,再做出最後的購買決策。 這個傳統電商消費模式,將隨著生成式AI與Agent AI快速發展開始改變。未來消費者可能不再需要花時間搜尋商品,而是直接告訴AI「想完成什麼事情」,由AI理解需求、整理資訊,…

OpenShift 4.22讓AI代理受控存取叢集資源,MCP伺服器與閘道進入技術預覽

新聞Red Hat在OpenShift 4.22中,以技術預覽形式推出OpenShift MCP伺服器與MCP閘道,讓AI代理可在權限控管下存取叢集資源與維運資訊。JobSet Operator則進入正式可用階段,支援分散式AI訓練及大型語言模型微調。新版也強化機密運算與叢集自動擴充功能。 OpenShift MCP伺服器透過角色型存取控制(RBAC),讓AI代理存取Kubernetes資源、He…

【資安週報】0713~0717,微軟7月修補逾千個CVE,SharePoint零時差漏洞遭積極利用

新聞本週漏洞攻防持續成為焦點,像是微軟在7月例行更新大舉修補漏洞之外,攻擊者發動零時差漏洞、鎖定近期已知漏洞攻擊的消息不斷傳出,均反映攻防對抗節奏變快;在資安事故方面,日本冷鏈龍頭Nichirei遭駭導致出貨中斷,釀成當地供應鏈風暴,以及Lidl、Accenture等IT供應鏈事故,帶來的影響均不容小覷。 網路邊界與身分安全議題同樣不容忽視,多國聯合針對俄羅斯駭客攻擊路由器祭出防禦指引,以及眾多科…