@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞AWS正式發布Claude Platform on AWS，AWS用戶可透過既有AWS帳號使用Anthropic原生Claude Platform，並沿用AWS IAM身分驗證、AWS Marketplace帳務與CloudTrail稽核記錄。這項服務讓企業在Amazon Bedrock之外，多一個取用Claude API與Claude Console的選擇。Claude Platform o…
Sony's failed war against Internet piracy may doom other copyright lawsuits Cable firm Cox's Supreme Court win may help all tech providers, not just ISPs. https://arstechnica.com/tech-policy/2026/05/s…
Britain's Ministry of Defence (MoD) has clocked up a £16.6 million ($22.6 million) bill with Starlink over the past four years, despite SpaceX CEO Elon Musk expressing a desire to overthrow the UK gov…
新聞向量資料庫業者Pinecone近日公布新產品Nexus，定位為專供AI代理（AI agents）使用的知識引擎（knowledge engine），並提出「知識編譯（knowledge compilation）」概念，主張以預先整理與結構化企業知識的方式，改善現行RAG（Retrieval-Augmented Generation）架構在代理式AI場景的效能與可靠性問題。Pinecone表示，…
新聞隨著AI模型能力持續提升，英國國家網路安全中心（NCSC）提醒，使用AI模型尋找漏洞，目的應是強化系統安全；企業組織在導入前，應先確認自身是否具備漏洞管理、資產盤點等能力，否則當漏洞回報量增加，反而可能加重資安團隊負擔。 NCSC也強調，落實網路安全衛生仍是改善組織資安體質的關鍵；相較於零時差漏洞遭到利用，企業未能及時套用已釋出的修補程式，或是內部系統出現未經授權存取行為，帶來的安全風險更值得…
新聞Google揭露駭客濫用AI找出零時差漏洞，企圖發動大規模攻擊Google威脅情報團隊（GTIG）公布網路犯罪圈濫用AI的態勢的最新調查報告，其中最受到關注的是，他們近日察覺有駭客組織嘗試利用AI找出的零時差漏洞，從事大規模攻擊，但因GTIG及時發現而加以攔阻，攻擊並未成功。GTIG指出，這是首度發現有人利用AI挖掘零時差漏洞，並企圖用於實際攻擊。在其中一個漏洞利用嘗試活動裡，GTIG看到多個…
新聞GitLab執行長Bill Staples發布公開信，宣布公司啟動一項名為Act 2的組織重整與產品策略調整，核心方向是因應AI代理參與軟體開發後，程式碼提交、合併請求與CI/CD流程可能從人類速度轉向機器速度。GitLab表示，既有開發平臺若只是把AI功能加掛到原有流程，將難以承受代理大量並行工作的負載，因此公司將改造底層基礎架構與開發流程。該公開信中指出，AI代理未來可負責規畫、撰寫程式、…
新聞近年來，Google、AWS與微軟等科技大廠陸續公開內部資安團隊用AI強化防禦，各界因此得以參考多種可仿效的實務作法，對臺灣企業而言，這股應用浪潮雖受重視，但如何將AI真正落實於日常資安維運，仍是大家積極探索的課題。今年臺灣資安大會開始出現更多企業公開實務經驗，高科技製造業者緯創資通（Wistron）就是一例。約從兩年前開始，該公司嘗試運用AI解決長年困擾SOC團隊的「告警疲勞」問題，並利用A…
Microsoft CEO Satya Nadella Testifies In OpenAI Trial https://yro.slashdot.org/story/26/05/12/0627219/microsoft-ceo-satya-nadella-testifies-in-openai-trial?utm_source=rss1.0mainlinkanon
Sony upgraded its wearable AC so it’s cooler and better at hugging your neck https://www.theverge.com/tech/928220/sony-reon-pocket-pro-plus-personal-wearable-air-conditioner
Japan’s prime minister Sanae Takaichi has ordered a review of government cybersecurity strategy, citing the arrival of Anthropic’s bug-hunting model Mythos as a moment that makes it necessary to order…
新聞從3月下旬起接連發動供應鏈攻擊的駭客團體TeamPCP，繼傳出三度對資安公司Checkmarx下手後，也有其他NPM套件遭到這些駭客滲透，散布蠕蟲程式。資安公司StepSecurity發現最新一波蠕蟲程式Mini Shai-Hulud攻擊，TeamPCP針對網頁應用程式框架TanStack的GitHub Actions發布流程，利用挾持的OIDC權杖（token），發布TanStack Rou…
A veteran network architect named James Thain has drafted a proposal for “Internet Protocol Version 8” (IPv8) and hopes to crowdfund work to create a testbed that will demonstrate his ideas. Thain’s p…
新聞近期軟體開發團隊、資安研究員積極使用AI挖掘大量資安漏洞，然後進行修補的態勢已成潮流，希望能趕在駭客之前找出零時差漏洞，讓應用程式或系統變得更難被滲透，然而，駭客也濫用AI找出零時差漏洞，並打算發動大規模攻擊。Google威脅情報團隊（GTIG）公布網路犯罪圈濫用AI的態勢的最新調查，其中最受到關注的是，他們近日察覺有駭客組織嘗試利用AI找出的零時差漏洞，從事大規模攻擊，但因GTIG及時察覺而…
新聞Nvidia Labs公開cuda-oxide v0.1.0，這是一套實驗性的Rust到CUDA編譯器，讓開發者能以Rust撰寫CUDA的單指令多執行緒（Single Instruction, Multiple Threads，SIMT）GPU核心，並直接編譯成Nvidia GPU使用的PTX中介表示。目前該專案仍屬早期alpha測試版。cuda-oxide讓Rust開發者不必在GPU核心開發…
新聞OpenAI週一（5/11）正式宣布成立OpenAI Deployment Company，這家新公司專門協助組織導入AI，同時OpenAI亦宣布將買下AI顧問公司Tomoro，但雙方並未透露交易金額。Tomoro為一英國AI顧問與工程公司，創立於2023年，主要協助企業把生成式AI從概念性驗證導入實際營運流程，其作法是派出前線部署工程師（Forward Deployed Engineers，…
新聞5月9日資安公司Checkmarx發出警告，該公司推出的Jenkins AST外掛程式遭供應鏈攻擊，駭客上架有問題的新版本，要用戶採取行動因應，有資安研究員公布更多細節。資安工程師Adnan Khan、資安公司SOCRadar指出，TeamPCP於Checkmarx的Jenkins AST外掛植入後門程式，但與過往的攻擊活動最大的不同，在於這些駭客這次還竄改了GitHub儲存庫的內容。他們提及…
新聞蘋果與Google週一（5/11）同步宣布，從iOS 26.5版開始，RCS（Rich Communication Services，豐富通訊服務）訊息將陸續支援端到端加密，讓iPhone與Android使用者之間的跨平臺訊息傳輸更安全。RCS被視為傳統簡訊（SMS）的後繼格式，可支援較豐富的通訊功能，例如高解析度圖片、影片、已讀回條與輸入提示等。蘋果是在iOS 18開始支援RCS，改善iPh…
A Data Center Drained 30 Million Gallons of Water Unnoticed https://news.slashdot.org/story/26/05/11/2057211/a-data-center-drained-30-million-gallons-of-water-unnoticed?utm_source=rss1.0mainlinkanon
Linux bitten by second severe vulnerability in as many weeks Production-version patches are coming online and should be installed pronto. https://arstechnica.com/security/2026/05/linux-bitten-by-secon…
