Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

OpenAI推出文字浮水印textGrain以因應歐盟AI法令

新聞OpenAI周一(10/5)公布文字浮水印技術textGrain,計畫於未來幾周內導入歐盟地區的ChatGPT與Codex文字輸出,以因應歐盟《人工智慧法》(AI Act)對AI生成內容辨識的要求。即日起也開放全球API客戶針對部分模型自行啟用。 《AI Act》第50條第2款要求生成文字、圖片、音訊或影片的AI供應商,必須讓這些內容帶有機器可讀標記,並能被辨識為AI生成或修改,該規定已於今年…

Reflection AI推出首款開放權重模型Beam,要挑戰中國GLM-5.2

新聞Reflection AI周一(10/5)發表首款開放權重模型Beam,採用稀疏型混合專家(MoE)架構,總參數量5010億、每次推理啟用230億個參數,主攻程式開發、推理及AI代理人工作負載。Reflection AI表示,Beam在程式開發及代理人任務上的表現可與中國智譜AI(Z.ai)的GLM-5.2競爭。 Reflection AI成立於2024年3月,由前Google DeepMin…

持續提升產品安全,永恒數位網路視訊監控系統導入雙因素身分驗證

新聞網路攻擊的威脅居高不下,持續連接網際網路的設備經常是許多攻擊者積極滲透的目標,而除了路由器、防火牆,針對網路視訊監控系統的駭客攻擊更是屢屢躍上新聞媒體報導,因此,強化這類產品的資安防護刻不容緩,專精於Linux嵌入式 NVR與企業級智慧監控系統的臺灣廠商永恒數位(Digiever),上個月發布新版韌體FW84,安全性功能是重點特色之一,該公司提供雙因素身分認證(Two-Factor Authe…

GitLab修補AI Gateway重大漏洞

新聞10月2日GitLab發布AI Gateway重要修補更新19.2.4、19.3.2、19.4.1版,修補一個CVSS嚴重程度評為9.9分的漏洞CVE-2026-90970,影響18.1.6以上版本的AI Gateway,GitLab呼籲自行架設的用戶應立即套用其中一個新版因應;GitLab代管的AI Gateway已部署相關修正,用戶無須採取行動。 CVE-2026-90970為自訂流程提示…

硬體權杖驗證軟體Thales SConnect爆重大漏洞,金融與政府舊版用戶恐有風險

新聞仍在使用法國科技業者Thales旗下舊版硬體權杖驗證軟體SConnect的組織,需要留意CVE-2026-18397。這項漏洞的CVSS 4.0風險分數為9.4分,屬重大漏洞。使用者若透過瀏覽器載入攻擊者控制的惡意網頁內容,攻擊者可能利用漏洞在其電腦執行程式碼。SConnect曾用於環球銀行金融電信協會(SWIFT)的3SKey硬體權杖驗證。 Thales於10月1日公開CVE-2026-18…

攻擊者濫用ChatGPT Custom GPT發動ClickFix攻擊,誘騙使用者植入木馬

新聞使用ChatGPT的企業與一般使用者需要留意Custom GPT遭攻擊者濫用的風險。資安業者Huntress近日發現,攻擊者建立名為「Plus 5.6」的Custom GPT。Huntress調查的部分事件顯示,使用者在Google搜尋ChatGPT時,透過贊助搜尋結果進入這個Custom GPT,之後遭引導至假Cloudflare驗證頁面,攻擊者再利用ClickFix社交工程手法誘騙使用者執…

南韓金融業接連遭網路攻擊,金融主管機關FSC召開緊急會議

新聞南韓多家大型銀行近期接連發生網路攻擊與個資外洩事件。南韓金融委員會(Financial Services Commission,FSC)已召開緊急會議,要求金融機構全面檢查可從外部存取的IT資產與服務,確認是否存在安全漏洞及存取控制問題。 這波事件自9月底起陸續發生。外部人士未經授權存取新韓銀行(Shinhan Bank)供貸款招攬人員使用的服務,造成約2.5萬名客戶資料外洩,涉及姓名、電話、…

Google Spanner資料庫內建訊息佇列,同筆交易處理AI代理資料更新與任務派送

新聞Google替分散式資料庫Spanner加入原生訊息佇列功能,讓應用程式可以在同一筆資料庫交易中,同時更新資料並加入後續任務。兩個動作會一起成功或一起取消,避免AI代理已經改變資料狀態,後續工作卻沒有執行。 AI代理執行退款、調整庫存或把工作交給其他代理時,通常不只需要修改資料庫,還要把接下來的工作送進訊息佇列,但要是兩個動作分別由不同系統處理,就可能發生資料已經更新,但工作沒有送出,或工作已…