Skip to main content

業界新聞

@it-industry-news@baudrate.tw
Follow from your instance
@it-industry-news@baudrate.tw

Search for this handle on your own server to follow from there.

開源AI代理框架Pi邁入1.0,另推出長時間代理框架Pi Durable

新聞Earendil發布開源AI代理框架Pi 1.0,同時推出實驗性代理執行框架Pi Durable,讓開發者建立可長時間執行的AI代理應用。當執行中的服務重新啟動或意外中斷,Pi Durable可以讀取先前保存的進度,接著處理尚未完成的工作,也支援多條對話同時執行及多人介入同一代理任務。 Pi近期在開發者社群受到不少關注,Earendil表示目前每周有數十萬人使用,GitHub專案也已累積超過1…

Gartner預測2030年部署面向公眾的AI服務的企業,有80%將經歷成本耗盡攻擊,致營運成本超額

新聞9月15日在澳洲黃金海岸舉行的Gartner IT Symposium/Xpo大會期間,產業研究與顧問機構Gartner發布2027年暨未來核心策略預測,區分為三大類別:無所不在的機器人(robots everywhere)、由投入成本轉向創造價值(cost to value)、以及未知的未知(unknown unknowns)。Gartner傑出研究副總裁兼院士級分析師Daryl Plumm…

加州禁止AI自行決定解僱員工,成全美首例

新聞美國加州州長Gavin Newsom周三(9/30)簽署SB 947,禁止雇主完全依賴AI或自動化決策系統,決定對員工採取懲戒或解僱措施,要求這類重大人事決策必須有人類參與審查,成為全美首個禁止雇主完全依賴AI做出懲戒或解僱決定的州別。 隨著企業逐漸利用AI協助招聘、排班、績效評估及人力配置,AI也開始介入可能直接影響員工工作的決策。SB 947並未禁止企業在人事管理中使用AI,而是規定AI不…

軟體供應鏈攻擊擴大至CI/CD,企業需防建置流程遭操弄

新聞Google旗下資安團隊Mandiant近日針對軟體開發與CI/CD環境提出防護建議。根據他們近期觀察到的攻擊活動,軟體供應鏈攻擊已不只涉及遭污染的開源套件,攻擊者也鎖定企業信任的安全掃描工具、公用函式庫及AI程式開發工具,開發人員工作站與CI/CD基礎架構同樣成為攻擊目標。 CI/CD環境之所以成為攻擊目標,是因為通常具有存取程式碼儲存庫、套件儲存庫及雲端環境的權限,一旦遭到入侵,攻擊者可能…

今年前8月遭利用漏洞數超越2025全年,N-day漏洞利用明顯增加

新聞Google旗下威脅情報團隊GTIG分析2025年初至2026年8月底的漏洞趨勢,指出2026年揭露及實際遭利用的漏洞都明顯增加。AI已開始被用於協助尋找漏洞,不過開源生態系中的自動化CVE編號指派機制,也會推高漏洞揭露數量。攻擊者也可能利用AI分析產品版本差異、修補及漏洞資訊,更快將已知漏洞用於攻擊。 今年前8個月共觀測到141個漏洞遭實際利用,已超過2025全年127個,平均每月遭利用的漏…

美國制裁涉ATM吐鈔攻擊詐欺網路,全美相關攻擊損失逾4千萬美元

新聞美國財政部外國資產控制辦公室(OFAC)對與委內瑞拉犯罪組織Tren de Aragua(TdA)有關的詐欺網路實施制裁,8名個人及2家公司遭列入制裁對象,相關犯罪活動包括ATM吐鈔攻擊及洗錢。美國財政部指出,截至2025年8月,美國境內已有超過1,500起疑似ATM吐鈔攻擊,通報損失合計4,073萬美元。 美國政府指控協助TdA的Anibal Alexander Canelon Aguirr…

英國示警中國情報機構藉資助AI、資安等研究,提升間諜技術能力

新聞英國情報機構向大學及研究人員發布間諜活動警告。軍情五處(MI5)調查發現,超過100名與英國有關的學者曾參與中國國安部(MSS)透過中國通用技術研究院(China General Technology Research Institute,CGTRI)資助的研究,其中部分研究人員可能不知道自己參與的研究由該研究院資助。 中國通用技術研究院資助的研究涵蓋AI、資安、隱密通訊系統(covert c…

GitHub HydraFusion進入VS Code,AI可依任務自動安排多模型分工

新聞GitHub擴大HydraFusion研究預覽範圍,除了原本的Copilot命令列工具,現在也於VS Code與GitHub Copilot應用程式提供。使用者可從Copilot模型選單選擇HydraFusion,不過,HydraFusion並非單一AI模型,而是一套協調模型工作的機制,會依照任務決定由一個模型直接處理,或讓多個模型接力完成並檢查結果。 HydraFusion會參考模型的推理、…

Aurora PostgreSQL現可查詢S3資料湖,由DuckDB引擎負責Iceberg與Parquet分析

新聞AWS將DuckDB分析引擎嵌入Aurora PostgreSQL,使其具備直接查詢資料湖的功能。開發者可從Aurora查詢Amazon S3中的Apache Iceberg與Parquet資料,再與資料庫內的交易資料一起處理,不必先把資料湖中的歷史資料複製進Aurora。 企業經常把近期交易等需要頻繁存取的資料放在資料庫,較久的歷史紀錄則留在S3資料湖,過去應用程式若要一起使用兩邊的資料,通…