程式碼
」 Google 蘋果 AI Android 程式碼
蘋果推「地表最強晶片」！M4 Pro性能大躍進
被稱為「晶片猛獸」的M4 Max配備16核心CPU，速度比M1 Max的CPU最快可達2.2倍，比最新的AI PC晶片最快可達2.5倍。（圖／Apple提供）超強的M4晶片不夠看！Apple宣布推出兩款更強的新晶片：M4 Pro和M4 Max。M4、M4 Pro和M4 Max這3款晶片均採用業界領先的第二代3奈米技術打造，提升效能和能源效率。M4 系列晶片的CPU具備世界最快的CPU核心，帶來業界最佳的單執行緒效能，以及速度大幅提升的多執行緒效能。其中M4 Max更被稱為「晶片猛獸」，號稱地表最強晶片。M4晶片配備最多10 核心CPU，包括4個效能核心和最多6個節能核心。它的速度比M1最快可達1.8倍，因此跨 Safari和《Excel》等App的多工處理速度快如閃電。10核心GPU提供出色的繪圖處理效能，比M1最快可達2倍，從編輯照片到遊玩3A大作遊戲，都能提供快速且流暢的體驗。更快速的16 核心神經網路引擎特別為Apple Intelligence和其他AI工作而打造。至於M4 Pro晶片，採用於M4首度亮相的先進技術，並為研究人員、開發者、工程師、創意專業人員和其他工作流程要求較高的使用者進一步擴展。M4 Pro 配備高達14核心CPU，其中包括多達10個效能核心和4個節能核心。比M1 Pro的CPU最快可達1.9倍，比最新的AI PC晶片最快可達2.1倍。GPU 具備多達20個核心，繪圖處理效能是M4的2倍，比最新的AI PC晶片快達 2.4 倍。透過M4系列GPU中改良的硬體加速光線追蹤引擎，《控制》等遊戲畫面呈現更吸睛，而專業級3D算繪器可以在更短的時間內產生出絕美影像。M4 Pro支援高達64GB的快速統一記憶體和每秒273Gb的記憶體頻寬，比M3 Pro大幅提升 75％，是任何 AI PC 晶片頻寬的2倍。這結合M4系列更快的神經網路引擎，讓裝置端的Apple Intelligence模型能夠以極快的速度運行。M4 Pro也在Mac上支援Thunderbolt 5，提供高達每秒120Gb的資料傳輸速度，是 Thunderbolt 4流量的兩倍以上。對於處理AI、影片、程式碼資料庫等較大檔案的專業人員而言，M4 Pro提供非凡的效能和Apple晶片傳奇般的能源效率。到了Pro等級已經很強，M4 Max又是什麼概念呢？Apple稱它為「晶片猛獸」。對於將專業級工作流程推向極限的資料科學家、3D藝術家和作曲家，M4 Max 是極致之選。它具備最多16核心CPU，其中最多12個效能核心和4個節能核心。它比 M1 Max的CPU快達2.2倍，比最新的AI PC晶片最快可達2.5倍。GPU擁有多達40個核心，效能 M1 Max快達1.9倍，比最新的AI PC晶片快上4倍，速度相當驚人。因此，《DaVinci Resolve Studio》中的RAW格式影片去噪等繁重工作現在可以即時運行。M4 Max支援高達128GB的快速統一記憶體和高達每秒546Gb的記憶體頻寬，是最新AI PC晶片頻寬的4倍。這使得開發者能夠輕易地與擁有近2000億個參數的眾多大型語言模型進行互動。M4 Max 更強化的媒體引擎包括兩個影片編碼引擎和兩個 ProRes 加速器，是影片專業人員的極致之選。M4 Max與M4 Pro一樣，支援Thunderbolt 5，資料傳輸能力高達每秒120Gb。M4 Max能夠快速運行最具挑戰性的專業級工作量，而且藉助Apple晶片的能源效率，提供對筆電而言極為出色的電池續航力。
國慶網站爆程式碼「夾雜簡體字」 慶籌會揭原因：台灣在地廠商製作
國慶籌備委員會昨（3日）公布113年雙十國慶主視覺，被網友發現網頁程式碼竟夾雜簡體字，質疑是否有大陸成員參與網站設計與製作。對此，國慶籌備委員會今（4日）說明，經查是廠商於網站設計問題時，使用語言模型查詢技術文件與解決方案，因為是中文語言模式，故註解會夾雜簡體字，已請廠商完成修正。國慶籌備委員會表示，有關國人表示國慶網站之製作，疑似委託陸籍人士製作，查本次國慶官網製作於招標契約均明訂本案涉及資通訊軟體、硬體或服務等相關事務，廠商執行本案之團隊成員不得有陸籍人士，並不得提供及使用大陸廠牌資通訊產品。國慶網站係委由台灣在地廠商製作，團隊成員皆非陸籍人士，在此感謝國人的關心。慶籌會說明，國慶網站程式註解存在簡體字之情形，查係廠商於網站設計問題時，使用語言模型查詢技術文件與解決方案，因為是中文語言模式，故註解會夾雜簡體字，業請廠商完成修正，國慶網站並無陸資廠商及陸籍人士製作，請國人放心。慶籌會進一步指出，為保護國慶網站之資通安全，於開放瀏覽前均經數位發展部資通安全署及第3方資安廠商進行網站滲透測試與弱點掃描，並導入內容傳遞網路（CDN）與設有網頁應用程式防火牆（WAF）、入侵防禦系統（IPS）及防毒軟體等機制，以避免網站資安風險。慶籌會強調，感謝各界給予國慶網站建議與支持，將持續改善與精進，國慶為中華民國一年一度最重要慶典，邀請大家10月10日一同歡慶。
機器仁來瘋2／廣告猛男選對平台三個月變身AI達人 助漁民一秒神算「連阿嬤都會用」
在南港展覽館舉辦「台北國際自動化工業大展」一樓展區的一角， CTWANT記者見到一位留著一臉大鬍子、皮膚黝黑的大叔，拿著手機對著游來游去、讓人眼花撩亂的1公分小魚群拍張照，只花1秒，AI就算好這裡有37隻魚。「大部分傳統工廠都有轉型問題，我把門檻降低，如果連養魚的都會用AI、誰還不會用！」，「AI對那些科技大廠來說，就像是iPhone15換到iPhone16，雖然有升級、但就是『加速器』的感覺，錦上添花，但對根本沒用過的人來說，就是翻天覆地的變化」，這位大叔是光速海盜創辦人孫偉強。根本不會寫程式的孫偉強告訴記者，他以前是拍廣告的，因為有影片處理的繪圖卡需求，很早就發現跟輝達合作的麗臺有推出簡單好用的AIDMS（AI管理系統），可以輕輕鬆鬆地使用AI來做自己的專案，所以他買下百萬的機器做訓練，只花了三個月，做出有拍照點魚功能的APP，9月開始正式販售。 「因為我是南部人，過年回去找朋友玩，發現做農業的朋友們，都還是用最傳統的方式，」孫偉強舉例，魚場販售時，一次都是10萬隻、20萬隻這樣在賣，出貨時要找有經驗的阿姨，用湯匙邊唱邊撈，最厲害的十分鐘可以點1300隻，「但其實會越點越慢，因為人會累，最重要的是，現在根本找不到人做這一行。」厲害的老手10分鐘可點千隻小魚，但新手用AI可以點一萬隻。（圖／翻攝自光速海盜YT）「有了AI，沒經驗的人，十分鐘可以點好一萬隻」，孫偉強在魚池旁，把一群魚撈到專門拍照的容器內，拍照、上傳，一張照片運算只要一秒，不管是細小的魚苗，或是巨大的成魚，都可以用這個APP數，他以台南的虱目魚業為例，過去要找八個人頂著烈日、泡在水裡，一整個上午最多只能數出十萬隻，光是這些人算時薪就要花一萬元以上，同樣的數量，現在只花三個人、兩小時就能完工。「AI的生成式技術，在2024年的快速發展，成本甚至已比AOI（自動光學檢查）還少。」「如果我們能用手槍去解決事情，何必抱著這麼重的飛彈呢？」孫偉強使用麗臺的AIDMS平台做好訓練系統，現在只要拍幾張照片，就能辨識新的魚種，甚至是螃蟹、小蝦或螺等都可以，現在「最花時間的其實是跟漁民吃檳榔搏感情。」孫偉強說，過去若要教程式什麼是小紅帽金魚，要有硬體、軟體工程師，以及產業專家去解析魚體不同大小、角度、花色等細節，至少花半年到一年、幾萬張的照片去訓練一個模型，但AI能自主學習，等同於兩三位AI工程師，在你睡覺的時候，還在瘋狂訓練程式。善用AI，不管是細小的產品檢視、或是巨大的物流設計，都能短時間完成。（圖／方萬民攝）「以前訓練AI需要會程式碼的工程師，現在完全不用，就可訓練AI模型，我們的團隊都測試好，讓一般人都能直接用，主要是圖形辨識。」麗臺科技協理連明仁跟CTWANT記者說。麗臺科技是1986年創立的電腦產品製造商，以生產專業顯示卡與繪圖卡為主，也幫輝達製造顯示卡，很早就見識與發展AI，推出AIDMS AI管理系統，以零編碼 (no-code)方式，協助用戶加速實現AI應用落地。
這款惡意軟體超級壞！偷盜用戶銀行存款 還「毀屍滅跡」不給調查
近期一款名為「BingoMod」的新型Android惡意軟體引起研究人員的關注，這款惡意軟體不僅能夠竊取受害者銀行帳戶中的資金，還能在完成盜竊後清除設備資料。根據Cleafy公司的研究，BingoMod主要通過簡訊釣魚的方式傳播，偽裝成各種安全工具，如APP Protection、Antivirus Cleanup等，有時甚至會盜用知名安全軟體如AVG AntiVirus & Security的圖標。根據《Bleeping Computer》報導指出，BingoMod的運作方式相當複雜，它首先會請求使用設備的無障礙服務權限，該項權限讓其能廣泛控制受害者的設備。在獲得權限後，BingoMod就會開始竊取登錄憑證、截取螢幕截圖並攔截簡訊。為了實現設備上欺詐（ODF），該惡意軟體還建立HTTP的通道，用於接收命令和發送螢幕截圖，實現近乎實時的遠程操作。BingoMod還有一項特殊功能，主要是利用Android的Media Projection API獲取即時螢幕內容，它甚至可以模仿用戶行為，啟用螢幕投射請求。BingoMod也可以執行多種操作，包括點擊特定區域、輸入指令和啟動應用程式。除此之外，它還能發起虛假通知，以此來進行覆蓋攻擊，並利用受感染的設備發送簡訊，讓感染能夠更進一步傳播。而為了避免被檢測，BingoMod的開發者採用了程式碼扁平化和字符串混淆等技術。根據VirusTotal的掃描結果，這些技術確實有效降低了檢測率。而為了增加了其隱蔽性，BingoMod還具有移除設備上的安全軟體或阻止特定應用程式活動的能力。報導中也提到，BingoMod的危險性不容小覷。它每次交易可竊取高達15,000歐元的金額，而且能夠繞過標準的反欺詐系統。也由於ODF技術可以從受害者的設備發起虛假交易，這使得依賴身份驗證的安全系統難以察覺背後其實是惡意軟體在作祟。目前，BingoMod還在密集的開發中，其作者正在不斷完善程式碼的混淆和規避機制。這意味著未來可能會出現更難檢測的版本。
Google I/O 大會登場 全新AI模型、傳統服務大進化成全場焦點
Google年度開發者大會「Google I/O」於台灣時間15日凌晨1點登場。而今年承襲去年的AI熱潮，將重點放在AI上面，不僅公布了全新的AI模型Gemini 1.5 Pro，同時其餘內容也是圍繞在Gemini與其他服務之間的應用。至於往年的重點「Android系統」，則是放到次日才會介紹，可以說是相當罕見。在這次的Google I/O大會中，Google官方推出全新的AI模型Gemini 1.5 Flash，同時還升級了現有的AI模型Gemini 1.5 Pro。Google DeepMind的CEO哈薩比斯（Demis Hassabis）解釋，Gemini 1.5 Flash是基於Gemini 1.5 Pro所開發出來的輕量化ＡＩ模型，但是功能上並不會差異太大，因為其中使用到「知識蒸餾（Knowledge distillation）」的技術，將Gemini 1.5 Pro的核心知識轉移到Gemini 1.5 Flash中，也因為Gemini 1.5 Flash比較輕巧的關係，執行速度上也會比Gemini 1.5 Pro還要快速。Google官方甚至提到，Gemini 1.5 Flash有足以分析1500頁文件或是超過3萬行程式碼的能力。而在Gemini 1.5 Pro方面，雖然這是2月份就早已推出的產品，但是在這次開發者大會上，官方宣布Gemini 1.5 Pro也獲得了提升，Google強化了Gemini 1.5 Pro在編寫程式、推理、解析聲音、圖像方面的能力。而官方也將Gemini 1.5 Pro的Token提升至200萬個，這也讓他能夠同時處理的資訊足以大為提升，其中可以同時處理超過2小時的影片、22小時的聲音、超過140萬字的文字或是6萬行的程式碼。除了公布新開發的模型外，Google也在這次宣布許多傳統既有功能與AI模型結合後的變化，其中包含了搜尋引擎、Google相簿、Gmail、Google雲端硬碟等服務，這些服務都新增了一個「Gemini AI側邊欄」的功能。「Gemini AI側邊欄」其實就是一個內含AI模型的對話框，用戶可以透過交談的方式，交付AI一些尋找、整理、分析的工作。像是可以在Gmail中，請Gemini AI依據寄件人、日期等條件，幫信箱中的信件進行分類。又或者是請它幫忙撰寫回信、抓出信件重點。（圖／翻攝自YouTube）如果是在Google相簿中，甚至可以透過「Gemini AI側邊欄」，要求他幫忙找出符合特定條件的照片，比如「帶有車牌的照片」，甚至是更抽象的回憶問題，你可以向「Gemini AI側邊欄」描述你的回憶，它會想辦法從你的相簿中找尋到相對應的照片。除了AI模型與傳統功能的結合外，Google官方也公布了多模型AI技術專案「Project Astra」，這項專案主要是讓AI進入到眼鏡、手機當中，之後透過鏡頭來捕捉畫面，即時性的解答用戶的問題，比如協助使用者來分辨眼前的事物，甚至是對眼前的畫面進行生動的描述。（圖／翻攝自YouTube）
「地震速報」App破百萬下載 高三創作者靠它「申請美國13名校成功」
近期，由於餘震不斷，再加上國家級警報通知疑似出現遺漏的情況，讓一款名為「台灣地震速報」的App在網路上爆紅，在一周內超過30萬次下載，後續更是突破百萬下載量。後續又傳出，該款軟體的作者竟然是一位正在就讀高中的學生，讓不少人十分傻眼。而該軟體的創作者、現就讀國際康橋學校高三的林子佑受訪時也坦言，當初開發的初心，就是希望能夠降低別人的恐懼。根據《ETtoday新聞雲》報導指出，林子佑受訪時表示，因為軟體突然爆紅，自己固然高興，但同時也帶來極大的困擾，因為原本雲端伺服器的費用一個月不到1元台幣，如今卻因為使用量暴增的關係，單是4月份的費用就超過萬元，好在其父親不僅肯定他的開發成果，更答應贊助，這才讓林子佑免於面對經濟壓力，能夠維持免費下載的初心。據了解，林子佑的父親為陽明交大的土木工程系教授，母親也在陽明交大任職，自己自幼就受到父親的薰陶，對於研究風災、地震非常感興趣。後來是在高中的時候，自己開始手動嘗試把興趣與科技做結合，後續就引用中央氣象署的資料，自己透過自學、YouTube上找資料，以及網路高手的幫助，耗時1年多的時間，完成了如今可以設置通知震度標準的「台灣地震速報」。林子佑表示，當初開發這款軟體的用意，就是希望幫助別人減緩在地震發生時的恐懼，希望能以此及早應對，原本就不打算收費。目前自己有意先解決程式碼效率的問題，希望能以此降低雲端伺服器的費用。如果未來下載人數持續增加的話，可能會在軟體內開放小額募款。而報導中也提到，林子佑雖然醉心於程式開發，但他的課業不僅沒有落下，他甚至也憑藉著這套軟體，順利申請到包含華盛頓大學、普渡大學、伊利諾大學、密西根州立大學、威斯康辛大學、俄亥俄州立大學等13所美國名校的就讀機會。目前林子佑計畫於8月就準備赴美攻讀電機相關領域，未來也會在美國持續改善、維護軟體。林子佑也提到，其實「台灣地震速報」的來源還是中央氣象署的資料，差別只在於，「台灣地震速報」可以讓用戶自行選擇通知的震度標準，以此來降低警報的門檻。而對於目前「台灣地震速報」位居下載排行榜第一名一事，林子佑則回應「很開心自己的興趣可以幫助到別人。」
「地震速報App」比國家級警報還快通知 背後作者竟是17歲高中生「自學開發」
整個4月份，對於台灣而言可以說是非常的不安寧，因為自從4月初發生的花蓮7.2強震後，台灣整個月發生1100起餘震，全台搖晃不斷，中間又不乏出現數次規模6以上的餘震，讓人心惶惶，同時也有不少人抱怨並沒有收到國家級警報，中央氣象署也為此出面說明。而在這期間，iOS平台上一款名為「台灣地震速報」因為通報準確率之高，吸引民眾的注意，在一周內超過30萬次下載，後續又因為作者自爆是名高中生，讓不少使用者都十分傻眼。作者這段話讓許多用戶都傻眼了。（圖／翻攝自FB）據了解，日前「台灣地震速報」App官方推播，內容中表示「近期因用戶暴增，導致部分錯誤，我深感抱歉。目前已了解相關問題，並會盡快修正。此程式僅一人高中生維護，因此想請大家多包容，給我一些時間改善，謝謝您！」一款地震通知比國家級警報還準確的App，作者竟然是一名高中生？根據媒體報導指出，「台灣地震速報」的作者是就讀於國際康橋學校高三的林子佑，其父為陽明交大的土木工程系教授，可能是因為從小受到父親薰陶的關係，他自幼就對研究風災、地震非常感興趣。報導中也提到，小學三年級時，他遭遇人生首次有印象的大地震，當時學校老師就曾推薦學生安裝一款地震速報App，他使用後覺得非常的好，因為只要有地震就會馬上通知。但後續軟體經營一段時間後，就因為不明原因下架了。（圖／翻攝自App Store）一直到林子佑升上國中後，他就對應用程式的開發與設計萌生了興趣，獨自研究到高中時候，他開始嘗試自學、從YouTube上找資料，企圖自己獨力開發一款地震速報App。最後在2023年寒假他正式開始動手，在課間閒暇之餘獨自研究開發，花費一年多的時間，完成了如今的「台灣地震速報」App。之所以會有「比國家級警報還要準確」的印象，林子祐表示，因為他認為面對嚴重災害「寧願誤報也不要去做太保守的觀測」，他的程式也是抓取中央氣象署的資料，依照用戶設定的「震度」來進行通知。林子祐也解釋，就算震度較小、威脅性不大，但並非可以隨意輕忽，也是要有所準備，因為你不會清楚下一秒地震會不會突然變強。林子祐也聊到整個開發過程中，自己主要是看書、看YouTube自學，過程中遇到不會的問題，都是將程式碼貼到論壇上詢問，中間也有很多熱心的專家出手協助，讓他順利的度過開發時期的各種難關。林子祐也表示，未來會持續開發App，在就讀大學、擁有更多資源後，會讓這款App更加完善，像是增加縣市選擇，未來也希望能與中央氣象署直接合作。
繁中守護者2／母湯是一種清湯？專家測試8萬字資料Breeze運算跑第一「OpenAI不友善」
全世界最強繁中大型語言模型LLM問世，「MR BreeXe針對中文特殊情境優化，所以速度提升1倍，布建成本下降一半。」聯發創新基地資深技術經理陳宜昌告訴CTWANT記者。目前全世界有中文參數的LLM模型，包括歐美科技業者投資OpenAI的ChatGPT、Google的Gemini，Facebook母公司Meta推出的LLaMA，中國有百度的「文心一言」等，但大多以簡體中文的內容為主。究竟聯發科推出的繁中LLM功力如何？業內專家ihower用數發部的政府報告、管理學講義共8萬多字做壓力測試，結果發現聯發科在Tokenizer (分詞器)上的調整相當「有感」。ihower表示，一樣的文本，若能用比較少的 Tokens 數來表示，推論速度會比較快、成本也會比較划算，畢竟計價也是用Tokens數計算的。「以OpenAI為基準，聯發科的Breeze大約節省50%的Tokens數、運算更快，而Google Gemini大約節省46%，Llama 2甚至比OpenAI差、多增加了20%。」「OpenAI的Tokenizer對繁體中文真的很不友善啊！」ihower說。華碩營運長暨台智雲董事長謝明傑曾表示，OpenAI模型「大部分是英文腦，中文的腦相當少」，繁體中文資料比例低於0.1%，簡體中文資料不超過2%，但以數量來說，也相當於超過繁體中文20倍的量。GPT-4在中文領域的回答仍有侷限性。（圖／記者黃耀徵攝）同樣是中文LLM，為何要另外做出繁體中文的版本？成功大學資工系教授黃敬群向CTWANT記者解釋，因為AI是「生成」，而且不斷「演化」，一般人不會知道內容出自哪裡，就會出現文化衝擊問題，「現在很多大學生的作業、學者論文，甚至是媒體報導的內容，用AI輔助後出現大量中國式用語與邏輯思維，而非台灣行之有年、大量專家學者累積並完成的知識與術語，但使用者可能都沒發現。」如果不喜歡抖音文化，可選擇不看，但在AI時代，因為資料量的差異，中文世界會整個傾斜倒向中國大陸的邏輯思維，所以聯發科做繁體中文模型時「開源」公開程式碼，讓全世界的人去使用，以台灣思維為主的中文知識，才有機會進入AI時代的大腦資料來源。聯發創新基地在台大、倫敦、劍橋都有據點，一起研究AI。（圖／翻攝自聯發創新基地官網）除了解析中文語句的速度快，陳宜昌舉例，如果用Mixtral詢問「母湯」，他會說「是一種中國傳統的食物，通常是一種清湯或魚羹。」但在BreeXe上，就會說這是「台語的諧音梗，源自於沒關係，但在網路流行語中被用來否定、或是不正確的意思。」聯發創新基地負責人許大山跟CTWANT記者說，會取名為BreeXe，除了致敬Mixtral原本「西北風」意思，也希望他像breeze一樣的徐徐微風、廣泛吹進大家的電腦裡，讓人有如沐春風的感覺。一般人可能看不見、摸不著，但是這股以科技人為首的夢想與使命的風已經悄悄吹起來了。
WhatsApp提告全球最大監控軟體製造商 法院要求：交出飛馬的程式碼
由以色列NSO集團製作的手機間諜軟體「飛馬」（Pegasus），堪稱是當代最強的監控軟體，因為先前其掌握了各種不為人知的漏洞，可以入侵、監控安全係數極高的iPhone與其他加密通訊軟體。而早在2019年時，被Meta收購的WhatsApp就曾對NSO提告，指控其在短短2周內監控1400多人。而目前美國法院同意WhatsApp的訴求，要求NSO必須要交出飛馬的程式碼給WhatsApp。根據《衛報》報導指出，整起訴訟案件早在2019年就提出，當時WhatsApp認為，NSO利用出售飛馬軟體的方式，協助其客戶在4月底至5月中旬這短短的14天內，針對20個國家、1400多名用戶的手機進行監控，其中包含了著名的人權律師、人權運動家、宗教人士、記者以及一些維持人道主義的官員。WhatsApp甚至認為，部分遭遇網路暴力、恐嚇威脅的人士與其親屬，也在這次的受害名單內。後續WhatsApp在美國對NSO提出訴訟，要求法院頒布永久禁令，阻止NSO以各種方式存取WhatsApp與母公司Meta的系統。目前負責審理該案的法官漢密爾頓（Phyllis Hamilton）則要求NSO，必須向WhatsApp提供在WhatsApp遭到攻擊期間（2018年4月29日至2020年5月10日）所生產的飛馬監控軟體，以及提供飛馬的程式碼。但外媒認為法官漢密爾頓還是有稍微保護NSO，因為漢密爾頓並沒有要求NSO交出使用飛馬監控他人WhatsApp的客戶名單，同時也沒有要求NSO公布有關伺服器方面的訊息。報導中也提到，雖然NSO過去未曾透露過任何客戶的訊息，但透過各方單位的研究與爆料，基本可以鎖定波蘭、沙烏地阿拉伯、盧旺達、印度、匈牙利、阿拉伯聯合大公國等政府，都曾使用飛馬來監控一些國內的異議人士、記者、人權活動者。WhatsApp一位發言人表示，法院的要求是保護WhatsApp不被遭受非法入侵的一個重要里程碑，相關業者都需要知道，他們總有一天會被抓到，而且要負擔法律責任。而NSO方面則拒絕回應此事件，目前整體案件還在持續進行中。
Google推出人工智慧模型 Gemini登場
Google於6日推出其認為規模最大、能力最強的人工智慧模型Gemini，Gemini包括3種不同規模的套件，Gemini Ultra、Gemini Pro以及Gemini Nano。根據CNBC報導，Google目前計畫透過Google Cloud將Gemini授權給客戶，供他們在自己的應用程式中使用。自12月13日開始，開發者和企業客戶可以透過Google AI Studio或Google Cloud Vertex AI中的Gemini API存取Gemini Pro，而Android開發人員也可以使用Gemini Nano進行建置。Gemini Ultra是第一個在MMLU（大規模多任務語言理解）方面超越人類專家的模型，該模型綜合使用數學、物理、歷史、法律、醫學和倫理學等57個科目來測試世界知識和解決問題的能力。Google表示，它可以理解複雜主題中的細微差別和推理。Google指出，Gemini是整個谷歌團隊大規模協作的成果，它是從頭開始構建的多模式，這意味著它可以概括和無縫地理解、操作和組合不同類型的訊息，包括文本、代碼、音頻、圖像和影片，從今天開始，Google的聊天機器人Bard將使用Gemini Pro來幫助實現高級推理、規劃、理解和其他功能。公司和企業可以使用它透過聊天機器人和產品推薦來進行更高級的客戶服務參與，以及為尋求產品廣告的公司確定趨勢；如果公司想要創建行銷活動或部落格內容，以及可能想要總結會議或為開發人員生成程式碼的生產力應用程序，Gemini也可以用於內容創建。
蘋果釋出iOS 17.1.2正式版 用戶快更新！修復兩大安全漏洞
蘋果在1日推出iOS 17.1.2正式版，提供iPhone用戶們更新。而此次更新主要是修復安全漏洞，並沒有特別增加其他新功能，對此官方呼籲用戶，此次更新提供重要的安全性修正，建議所有使用者立即更新。蘋果1日推出iOS 17.1.2正式版，而根據蘋果安全網頁指出，iOS 17.1.2修復了2項安全漏洞，分別是網頁內容可能會洩露敏感資訊，以及網頁可能會被任意執行程式碼。另外，蘋果同步也釋出了iPadOS 17.1.2、macOS Sonoma 14.1.2，同樣針對相同的2大漏洞進行修復。而蘋果官方也呼籲，為確保資訊安全，建議iPhone用戶們盡快進行軟體更新。而蘋果接下來，即將推出更大規模的iOS 17.2，將會加入一系列新功能，包括日誌App、自訂預設通知鈴聲、Apple Music共同編輯播放列表等。而iPhone 15 Pro系列則是支援動作按鈕「翻譯功能」，以及錄製空間影片等，正式推送時間預估在12月中下旬左右。
想去蘋果上班？ 庫克看重「這能力」：沒大學文憑也可
現在人手一支iPhone，而許多科技業人士更想去蘋果上班。近日蘋果執行長庫克（Tim Cook）說，公司著重員工要合作，發會1+1=3的力量，蘋果會僱用各行各業人才，「包括沒有大學文憑的人。」據《Times Now》報導，庫克近日接受英國歌手利帕（Dua Lipa）的採訪，他談到了蘋果徵才的條件。庫克說，員工可以合作嗎？是否深信1+1=3。至於為何要這樣？庫克解釋，他們都相信合作的力量，因為對方的想法加上他的想法，總會比單獨想法更好。當被問到蘋果是否會喜歡有學位，或是很會寫程式的員工時，庫克回，公司會僱用各行各業的人才，「這包括那些沒有大學學位的人，我認為會程式碼是一項有價值的技能，但我們還是會雇用缺乏這方面專業知識，或是在日常工作中不常寫程式的人。」此外，除了團隊合作，蘋果還要找富有創造力、敢提問的人。也有外媒曾在2021年揭露蘋果外籍員工的薪水，年薪最高35萬美元（約新台幣1100萬元），最低是10萬美元（約新台幣314萬元）。據了解，蘋果執行長庫克曾任商業經理、工程師等，在賈伯斯的延攬下，在1998年加入蘋果，擔任營運部門總裁。2005年他升為蘋果公司營運長，而在賈伯斯生病時，3度代理公司執行長，賈伯斯離職後，他也在2011成為蘋果執行長。
數位部明年預算增18億達73億 列10大重點計畫
數位發展部明年整體公務預算已送交立法院審查，預算共編列73.68億、年增約18億。其中10項重點項目，包含協助電商與第三方支付業者防堵詐騙、規劃建置災難漫遊，並配合國科會晶創計畫，推動前瞻晶片資安與創新應用。數位部官員說明，明年度有10項重點計畫，社發計畫包含智慧防詐與數位信任應用發展計畫3億元，透過技術偵測、減少民眾被騙，針對電商強化隱碼技術，進行資安健檢與弱點掃描，也會透過數位工具協助第三方支付業者掃描客戶外部網站等，建置產業多元通報聯防數位平台。數位部官員周五（1日）受訪時指出，明年約增加18億預算包含社發預算、公建預算、科專預算，若加上前瞻預算則共有151.74億元。根據數位發展部的公開預算書，數位部加上產業署、資安署的公務預算共73.68億元，居14個部中最少。數位部長唐鳳日前提到，明年首次把系統、程式碼的等數位建設也納入公建預算中，讓軟體也成為公共建設的一環。10項計畫分別是：一、智慧防詐與數位信任應用發展計畫3億元，包含電商、第三方支付的防詐計畫，例如資安健檢、弱點掃描等；二、運用MOCN技術建置雲端核網提升救災或急難發生時的通訊網路韌性計畫1.5億元，含建置災難漫遊、公共安全與救難應變核心通訊系統，強化政府的救災指揮通訊能量。三、機關資料傳輸韌性強化暨發放共用基礎平台建置計畫0.1億元，協助A級機關導入資料傳輸通道，與優化政府發放現金共用平台；四、行政部門關鍵民生系統精進雲端備份及回復計畫0.6億元，將政府關鍵民生系統資料「跨境備援」及「加密分持」，確保緊急狀況發生時，核心系統資料還能分散備份在公有雲上。五、數位創新關鍵基礎建設計畫3.5億元，含開發政府共用公共程式及平台，以及分散式數位身分認證系統；數位產業跨域軟體基盤暨數位服務躍升計畫4億元，除了促進民間軟體創新並進入國際市場，也強化各部會共用「軟體採購系統平台」；七、高齡科技產業-數位賦能推動銀髮世代社會連結計畫1.8億元，推動軟體資服業者投入高齡科技產業，協助照顧者提高照顧品質。八、晶片驅動產業創新再升級-前瞻晶片驅動韌性安全創新應用發展計畫1.5億元，推動晶片設計呼應軟體發展的需求；九、數位共融及培力計畫-數位服務普及暨人才深耕計畫0.92億元，培養數位服務普及人才在地深耕服務。十、晶片驅動產業創新再升級-新一代高速運算主機與AI評測環境建構計畫0.8億元，數位部規劃今年底成立AI產品與系統評測中心，優先驗測國科會推動的台版可信任人工智慧對話引擎（TAIDE）。
不爽沒領到獎金！工程師程式植入「-」 一動作害公司慘賠逾4千萬
號稱全球加密貨幣交易量前十大團隊之一的麒點科技公司，其內部兩名已離職的工程師，因不滿當初公司沒有依照約定發獎金，竟在離職前，於交易及分析程式裡，偷偷在程式植入「負號」，甚至盜用老闆的帳密駭入程式，造成公司損失140萬美元（約合台幣4450萬）。台北地院審結，這兩名偷「埋錯」的工程師，被依妨害電腦使用等罪，遭判刑1年4月徒刑、10月徒刑。據了解，犯案的陳男和許男，分別從2018年間陸續到麒點任職，陳男是軟體工程師及交易員，許男則是負責軟體開發及各項重大系統安全維護的系統工程師。當時陳男和公司黃姓技術長等人，共同研發代號「Zeus」的自動化交易系統程式，但投資策略接連出包，導致累積虧損高達約140萬美元（約4200萬台幣）。後來一查才發現，2020年5月初，陳男與許男，因不滿公司未依承諾發放獎金因此離職，為了報復公司，竟在離職前，兩人商議在系統程式碼動手腳，偷偷添加幾個「負號」，還冒用創辦人帳號，駭入公司確認交易虧損狀況，幾天後又覆寫部分主程式加以竄改參數，因此對2人提出告訴。法官審理認為，陳男與許男就因為不滿沒領到公司獎金，2人就在系統程式碼「埋錯」700多處，再刪除埋錯痕跡，增加清查困難，導致麒點公司蒙受鉅額損失。但考量2人無前科，依妨害電腦使用、偽造文書等罪，判陳男1年4月徒刑，其中8月得易科罰金24萬元，許男判刑10月、得易科罰金30萬元，全案可上訴。
生成式AI有隱憂…涉及智財預防侵權 經濟部研擬指引
生成式AI如ChatGPT，可編曲、寫報告、編程式碼，為科技一大突破，但隨之而來的負面風暴，如洩漏營業祕密、侵犯著作權等爭議，也令各國政府急尋解方。經濟部官員表示，目前經濟層面，以智財問題最大，將就AI生成物是否享有著作權或專利權、訓練資料合理使用範圍、企業強化營業祕密保護等3大面向，建立指引。因應生成式AI帶來的效應，行政院已要求各部會盤點可能影響，並提出對應方案。經濟部官員指出，經濟部已由工業局、智慧局、技術處等單位設立跨部局處專案小組，由次長林全能擔任召集人，就所轄業務檢視，初步結果，以對著作權、專利權的衝擊最大。近來智慧局也頻頻收到民眾提問，網路看到ChatGPT生成圖象、文章能否引用。智慧局長廖成威指出，民眾投餵文章、資料給ChatGPT，就涉及著作「重製」，其引用內容的著作權歸屬原有文章作者，為此ChatGPT完成作品的著作權不一定是操作人所有，須檢視作品引用量、關鍵技術重要性而定。廖承威指出，生成式AI的著作權、專利權，以及訓練資料合理使用範圍，目前國際仍在討論，但網路無國界，ChatGPT沒有語言限制，我國做出的指引須與國際接軌，智慧局將了解全球趨勢，邀專家學者討論適合我國的指引，對外公開。現在很多企業會應用ChatGPT，操作人傳送資料、獲得所需文件，但提供的資料也會被ChatGPT引為己用，未來若有人問類似問題時，引發洩漏營業祕密爭議。廖承威指出，如取用量與技術占比低到一定值以下，或是改變參數值讓原有資料的影子都看不到，可否算合理使用？至今全球尚未定義出來。
新系統有攻擊漏洞 蘋果二次發佈「快速安全回應」搶修iOS
由於目前現行最新iOS系統內有漏洞，可以被駭客用於遠端攻擊。目前蘋果已於11日向全球用戶推送iOS 16.5.1(a)「快速安全回應」更新，呼籲所有用戶趕快安裝，以便修補漏洞。根據蘋果官網資料顯示，這次iOS/iPadOS 16.5.1(a)「快速安全回應」更新，其主要是修補代號為 CVE-2023-37450的WebKit 漏洞，駭客只要使用該漏洞，就能在目標裝置內啟動任意程式碼，進而操控用戶的手機或是平板。值得一提的是，「快速安全回應」是蘋果在iOS 16之後才推出的更新模式，其最主要的目的就是在發現安全性漏洞時，可以快速地釋出小版本的漏洞修補程式，不用再像過去要用戶下載超大的更新檔案。而這次也是蘋果第二次釋出快速安全回應，檔案大小只有少少的1.4Mb。
勒索軟體攻擊年增20% 卡巴斯基「賞金10萬美元」抓疏漏
全球機構遭受資安攻擊事件頻傳，根據全球網路安全業者卡巴斯基（Kaspersky）的各產品檢測統計，勒索軟體在2022年嘗試勒索攻擊的次數達7,420萬次，比起2021年的6,170萬次成長20%。卡巴斯基觀察近期資安趨勢指出，今年以來勒索程式攻擊的次數下降，卻變得更複雜且具針對性，涵蓋多類型的產業機構或組織，包含石化、電信、科技、醫療、教育到服務提供商等工商企業。尤其ICT（資訊與通信科技）供應鏈透過不同的伺服器、應用程式和網路連接到不同的供應商、分銷商、承銷商、客戶或服務提供者，一旦其中之一遭惡意程式攻擊，後果將形成骨牌效應。卡巴斯基為台灣企業和機構，建議一套加強網路安全的步驟，當中包括制定出核心原則和技術標準、建構完善的程式和法規以管理ICT供應鏈基礎設施、規劃整體網路安全戰略、以及公私部門相互合作及網路安全能力的建設，確保整體網路安全水準的提升。為了獲得客戶的信任，卡巴斯基目前為止在全球設立9個「透明中心」，供世界各地的政府機關以及合作夥伴查閱卡巴斯基的軟體開發文件、產品程式、威脅偵測規則資料庫、雲端服務、第三方安全審計結果等。卡巴斯基亞太、日本、中東、土耳其與非洲地區政府事務與公共政策負責人君怡表示，「我們是第一家，也是唯一一家願意開放產品原始程式碼供審查的網安業者。」除了透明中心之外，卡巴斯基同時提供最高10萬美元的賞金，懸賞卡巴斯基產品中的重大疏漏。卡巴斯基也提到，把包括台灣等多處的網路威脅相關資料的處理和存儲遷移到瑞士在 2021年已兌現。目前卡巴斯基設計一套網路能力建設培訓計劃，提升各國網路機構的技術水平，並有許多國家的監管機構已參與這項培訓。
教育衝擊1／ChatGPT成文科生末日？ 專家點名「這個科系才最危險」
美國OpenAI去年11月推出聊天機器人ChatGPT，在全球掀起AI狂潮，今年3月新推GPT-4，文字能力更驚人，令不少在學大學生憂慮「文科生寒冬已至？」學者卻給出不同答案，相較於感性創意取勝的文科生，強調邏輯的理工科系反而更危險，「若AI軟體能自動產生程式碼，那軟體工程師的需求會大量下降。」ChatGPT註冊用戶已破1億人次，辦事能力也愈來愈強大，寫自傳、履歷、求職、美國律師資格考、美國大學入學測驗SAT，甚至寫程式，都不是問題，不僅被當成資料庫、搜索引擎，在用戶「訓練」下基本推理能力還能不斷「進化」，就連OpenAI也搞不清楚。在ChatGPT上線測試以來，個資外洩資安疑慮也加劇，義大利、德國等已下令禁用，台積電及聯發科也限制工程師使用ChatGPT寫程式，普羅大眾則是憂慮工作是否不保。據OpenAI今年3月最新研究估計，ChatGPT可能對美國19%的工作崗位產生重大影響，約50%任務可被AI取代，另外80%的美國員工至少有10%的工作任務會受ChatGPT影響。這份研究報告也顯示，高度依賴科學和批判性思維技能的職位不容易受影響，但編程和寫作技能相關工作容易受衝擊，包括口譯員、筆譯員、詩人、詞作家、創意作家、公關專家、作家、數學家、報稅員、區塊鏈工程師、會計師、審計師以及記者。儘管這項研究僅以簡單量化方式分析每個職業，無法概括而論，但研究公布後，「文科生的寒冬已至」、「工程師將輕易被AI取代」已成社群議論焦點。「在AI時代，無論是理工科系或者文科生，都會大受衝擊，但我個人覺得理工科系的畢業生反而衝擊較大。」台中科技大學資訊工程系副教授張翠蘋表示，理工科系畢業的學生很多工作會被AI軟體取代，例如，以往企業必須依賴軟體工程師寫系統，若AI軟體能自動產生程式碼或者產生大部份的程式碼，那軟體工程師的需求則會大量下降。張翠蘋說，對文科生來講，資料的蒐集可以大量仰賴AI軟體，並可快速的產生文稿及相關評論，舉例來說，一位電影的導演而言，搜集資料的時間可以大幅降低，可以更有充足的時間來產生創意的電影情節，而這些是目前AI無法辦到的。ChatGPT今年3月進化為第四代的GPT-4，除了文字能力更好之外，還具有推理能力，就連母公司OpenAI也相當驚訝。（圖／報系資料庫）台大資工系教授兼系主任洪士灝也在臉書分享觀點，「就像工業革命大幅提升社會的生產力，同時降低對勞動人力的仰賴，各類型的AI也會廣泛用於提升社會的智能，降低對人們『心智勞動』的需求。」什麼是心智勞動呢？洪士灝說，就是從事重複性極高、挑戰性很低的心智工作，例如用人腦、算盤、計算尺作大量數字計算的專業工作者，或是生產拼湊千篇一律、了無新意的文字工作。前者因為電腦的普及而消失，後者大概也會因為AI 的進步而受到衝擊。但AI難以溫暖富有人性，許多文科大學生因此認為工作不會被取代，以法律系為例，雖然ChatGPT能順利通過美國律師資格考，但在大學生社群《Dcar》討論區中，許多法律系學生除了認為AI無法掌握法律詮釋權，也認為人類不可能把司法權交給電腦，更直言AI能取代的是科學，但法律一點都不科學。那理工科呢？就有工程師網友因為擔心飯碗不保，因此在寫程式時測試ChatGPT，他認為作為工程師，工作內容不僅是寫程式，還包含設計與開發產品，有時更需要一點創造或想像力，這點是 AI 難以做到的，畢竟它無法理解人類的價值觀，也很難真正取代人與人之間的互動跟溝通。因此，我認為目前 AI 給工程師帶來的是正面影響，讓工程師能與 AI 協作，總之，短期間內工程師不會被取代。
疑暗藏惡意功能 中國電商軟體慘遭Google平台下架
有別於京東、淘寶，中國的電商平台「拚多多」過往素來以「物美價廉」而廣受中國網友的好評。在上面甚至可以用幾元人民幣就採買到許多物品。但近期拚多多的App卻疑似暗藏惡意功能，目前已經遭到Google從平台上完全封鎖與刪除。但拚多多的海外版本的軟體「Temu」還在正常運作中。綜合外媒報導指出，其實整起事件從2月時就開始陸續被許多資安公司給注意到，但一直醞釀到3月時才整個大爆發。根據許多安全研究者的報告指出，拚多多的APP內有大量涉嫌使用到Android系統漏洞的程式碼，透過這些程式碼，拚多多的APP可以未經使用者允許就查看通訊錄，可以在使用者關閉後又強制開啟軟體。而中國國內獨立數據安全研究服務機構深藍（DarkNavy）也在3月中曝光，表示「某款電商APP」繞過手機系統的監管，涉嫌修改系統關鍵文件防止用戶移除APP，甚至可以透過雲端功能來控制用戶手機躲避檢測，雖然深藍並沒有直接公布電商軟體的名稱，但外界普遍認為就是拚多多。目前拚多多APP已經在Google平台上刪除，Google也在Android的資安防護系統Google Play Project上新增對拚多多APP的阻擋，已安裝者會收到來自Google的刪除通知。而拚多多方面則是以「應用程式因目前版本不符合Google政策而被暫時下架」來做解釋，但並沒有分享更多細節。
ChatGPT又壯大了！ 官方外掛可直接訂食材＋訂房訂機票
OpenAI 昨（24日）釋出重磅消息，宣布開放ChatGPT外掛，大幅擴充AI聊天機器人的功能性，目前已經有訂房、訂票和訂貨網站加入。它很快就要從一個聊天的AI變成一個萬能網路平台。OpenAI宣布擴大官方外掛程式功能，包括網頁瀏覽器（查最新資訊）、程式碼直譯器（邏輯運算）、自訂知識庫（查最相關文件）還有套件（能IFTTT）。不僅能與特定網站連結，為用戶提供更多服務，還能讓AI聊天機器人瀏覽網路，取得最新資訊。外掛功能可以讓ChatGPT瀏覽網頁，還可以與特定網站互動，這幾乎就像讓其他服務成為ChatGPT的「耳朵與眼睛」。例如，當用戶使用ChatGPT搜尋食譜，可從 AI 回覆的內容進一步向雜貨快遞公司Instacart訂購食材，支援 Instacart 的外掛會自動將食材和做法條列出來，並引導用戶前往該網站完成訂單。OpenAI首波和11個外部網站合作開發外掛，除了Instacart還包括Expedia、OpenTable、Kayak、Klarna Shopping、Zapier等，可以預訂機票、飯店、餐廳或者比較商品價格等。由於 ChatGPT 的模型約在2021年9月結束數據訓練，知識內容僅限於在此之前的事件和人物，加入網頁瀏覽器如同讓ChatGPT連上網路，能夠即時取得網路上的最新資料。有了網頁瀏覽器擴充後，ChatGPT顯然類似新版Bing搜尋引擎，從網路提供最新資訊給GPT-4模型，還可以綁定到API，讓它代表用戶執行操作。這將使ChatGPT變得更加強大，現在新版Bing可以透過提供航班和酒店資訊來幫助，用戶計劃假期，透過ChatGPT甚至可以幫助用戶預訂，而未來還可望運用在更多情境。讓ChatGPT代表用戶採取行動有可能存在安全問題，專家們已經對此感到憂心。OpenAI則表示，已將外掛帶來的風險考慮在內，實施多項保護措施，目前正與少部分開發者和用戶測試ChaGPT的官方外掛。