科技
共 3,495 則，目前為第 4 頁。
蘋果 2025 年拒絕近 200 萬個 App Store 提交項目，以防範安全與詐欺
蘋果公司在 2025 年拒絕了近 200 萬個 App Store 提交項目，主要原因為安全性和詐欺防範。此外，該公司還阻止了超過 11 億個帳戶和價值 22 億美元的潛在詐欺交易，展現其在維護 App Store 生態系統安全方面的嚴格把關。
Drupal 修補高危漏洞，網站面臨被駭風險
Drupal 網站面臨嚴峻的安全威脅，一個未經身份驗證即可利用的高危漏洞（CVE-2026-9082）已被發現。此漏洞可能導致資訊洩露、權限提升，甚至遠端程式碼執行，嚴重危及網站安全。Drupal 官方已發布修補程式，建議所有用戶立即更新以防範潛在的駭客攻擊。
微軟警告：兩項遭積極利用的 Defender 漏洞已獲修補
微軟近日發布警告，指出其 Defender 防毒軟體中的兩項漏洞，包括可導致權限提升的 CVE-2026-41091 和造成阻斷服務的 CVE-2026-45498，目前正遭受駭客在野外積極利用。這兩項漏洞已在最新的 Defender Antimalware Platform 版本中獲得修補。此外，…
國防商業簡報：混合動力無人機、兩棲艦、行動數據中心等
軍事領域對混合動力無人機展現高度興趣，結合電池與燃料的優勢，克服純電池或純燃料無人機的限制。此技術有望提升續航力與任務彈性，特別適用於印太地區的監控與貨運任務。同時，美國海軍計畫擴充兩棲艦隊，而行動數據中心公司 Armada 則獲得巨額融資，顯示國防科技與基礎設施的持續發展。
中國的AI治理攻勢威脅美國科技領導地位
中國正積極透過外交手段，在全球人工智慧（AI）治理框架上爭取主導權。透過參與聯合國等國際組織，並提出多項治理倡議，中國試圖將其政治考量與技術標準融入全球AI發展。此舉不僅可能降低中國AI公司進入國際市場的門檻，也可能增加美國AI公司的營運成本與政治困境。文章指出，美國若不積極參與並塑造國際AI治理規…
輝達執行長：已「很大程度上」將中國 AI 晶片市場讓給華為
輝達執行長黃仁勳表示，由於美國出口管制持續重塑全球 AI 半導體格局，輝達已「很大程度上」將中國的人工智慧晶片市場讓給華為。儘管輝達報告了另一季營收大幅成長，但中國市場的准入仍是關鍵問題。黃仁勳指出，華為在中國市場表現強勁，輝達已「很大程度上」將該市場讓給了華為，並對短期內中國市場重新開放的前景持謹…
GitHub內部倉庫遭惡意Nx Console VS Code擴充功能入侵
GitHub確認其內部倉庫遭入侵，原因是員工裝置被植入惡意版本的Nx Console VS Code擴充功能。攻擊者利用此漏洞竊取約3,800個倉庫資料，事件與近期TanStack供應鏈攻擊有關，GitHub已採取措施防止進一步損害。
黃仁勳：Nvidia 發現全新 2000 億美元市場
Nvidia 執行長黃仁勳宣布公司發現了一個全新的 2000 億美元市場，這得歸功於其新推出的 CPU 產品 Vera。Vera 被定位為專為「代理式 AI」打造的全球首款 CPU，旨在加速處理代幣，並將與 Nvidia 的 Rubin GPU 搭配銷售。黃仁勳預計，隨著未來數十億代理式 AI 的出…
Anthropic 預計將迎來首個獲利季度，營收翻倍
AI 聊天機器人開發公司 Anthropic 向投資者透露，預計第二季營收將翻倍至約 109 億美元，並首次實現營運獲利。這項快速成長將使其在與主要競爭對手 OpenAI 的競爭中佔據優勢。儘管如此，由於龐大的運算成本，該公司可能無法全年保持獲利。此消息傳出之際，正值 OpenAI 傳出可能即將 I…
SpaceX IPO 文件揭露 AI 佈局、星艦夢想與馬斯克的中心地位
SpaceX 提交 IPO 申請，揭示其從火箭公司轉型為涵蓋衛星、AI 的科技巨擘。公司預計透過 Nasdaq 上市，股票代碼為 "SPCX"，目標籌集約 750 億美元，估值達 1.75 兆美元。儘管 2025 年虧損近 50 億美元，但 Starlink 衛星網路貢獻過半營收。文件詳述了對 AI…
Intuit 宣布裁員約 17%，因稅務軟體公司面臨成長放緩
稅務與金融軟體公司 Intuit 宣布將裁員約 17%，影響超過 3,000 名全職員工。此舉發生在人工智慧熱潮期間，許多科技公司紛紛進行裁員。Intuit 表示，此舉是為了簡化組織結構、提高營運效率，以實現長期穩健成長。公司預計此次重組將產生 3 億至 3.4 億美元的費用。儘管面臨裁員，Intu…
Clouted 透過 AI 自動化短影音病毒式傳播，獲 700 萬美元種子輪融資
短影音在社群媒體上無處不在，品牌紛紛將其視為低成本的行銷利器。然而，從影音中擷取精華片段（clipping）並管理創作者、選擇發布平台，卻是營運上的巨大挑戰。新創公司 Clouted 應運而生，透過 AI 自動化處理影音片段的製作與發布策略，並連結超過 10 萬名創作者，以數據驅動的方式優化行銷成效…
Coinbase 與 Flipcash 推出以 USDC 支持的穩定幣 USDF
Coinbase 與 Solana 平台 Flipcash 合作推出以 USDC 支持的穩定幣 USDF，進一步擴展其白標穩定幣基礎設施，助力企業打造品牌數位支付與結算系統。
馬斯克SpaceX IPO計畫曝光：火箭與AI支出龐大
伊隆·馬斯克的SpaceX正計畫進行史上規模最大的首次公開募股（IPO），此舉預計將大幅增加馬斯克的個人財富。文件顯示，該公司在火箭開發和人工智慧領域的投資規模驚人，顯示其對未來太空探索和技術創新的雄心。
GitHub 確認資料外洩，4000 個內部資料庫遭竊
開源軟體巨頭 GitHub 近期證實發生資料外洩事件，駭客組織 TeamPCP 聲稱已竊取超過 4000 個 GitHub 的內部資料庫。此事件引發對程式碼安全和開源專案保護的擔憂，GitHub 正在調查此事件的影響範圍。
假冒安卓應用程式透過電信計費詐騙獲取高級服務
研究發現假冒安卓應用程式利用多種技術手段，透過電信計費系統詐騙用戶訂閱高級服務，手法複雜且難以偵測，提醒用戶提高警覺。
IrisGo：由吳恩達投資的 AI 桌面助理，旨在成為你意想不到的得力助手
IrisGo 是一家新創公司，獲得吳恩達的 AI Fund 領投的 280 萬美元種子輪融資。該公司正開發一款個人電腦桌面助理，能學習用戶的日常工作流程並自動化執行，減少人工干預。IrisGo 的目標是成為知識工作者的「AI 桌面夥伴」，處理重複性任務，讓用戶專注於更高層次的工作。該應用程式強調裝置…
Google 發布可能威脅數百萬 Chromium 使用者的漏洞利用程式碼
Google 在 Chromium 瀏覽器中發現一項未修補的漏洞，該漏洞可透過瀏覽器擷取（Browser Fetch）程式設計介面被利用，允許攻擊者監控使用者瀏覽器使用情況，甚至作為代理伺服器進行惡意活動。此漏洞於 2022 年底被獨立研究員發現並回報，但 Google 在修補前意外發布了利用程式碼…
Airbnb 進軍飯店業，擴大 AI 應用於房東入門與客服
Airbnb 正式將飯店納入平台，並推出搜尋飯店篩選功能，初期與全球 20 個城市的精品飯店合作。此舉不僅擴展了 Airbnb 的服務範圍，也為旅客提供更多元的住宿選擇，尤其是在短期住宿受限的城市。同時，Airbnb 也積極運用 AI 技術優化房東刊登流程與客戶服務，並計畫推出語音 AI 助理，進一…
OpenAI 擬定於九月進行 IPO，與馬斯克展開金融戰場較勁
在執行長山姆·奧特曼（Sam Altman）贏得與伊隆·馬斯克（Elon Musk）的訴訟後，OpenAI 正加速推進其首次公開募股（IPO）計畫。據報導，公司已與高盛和摩根士丹利合作，最快可能在數日內或數週內秘密提交 IPO 文件。此舉將使 OpenAI 與馬斯克旗下另一家公司 SpaceX 在金…
微軟開源 RAMPART 與 Clarity 工具，強化 AI 開發階段的安全性測試
微軟推出兩款開源工具 RAMPART 和 Clarity，旨在協助開發者在人工智慧（AI）代理程式開發初期，更有效地測試其安全性。RAMPART 是一個基於 Pytest 的安全測試框架，用於偵測跨提示注入等潛在漏洞。Clarity 則是一個「結構化意見回饋平台」，作為 AI 思考夥伴，引導開發者釐…
香港建造業訓練局透過「AI+」推動建造業轉型
香港建造業正經歷重大轉型，受惠於公共投資及「AI+」政策推動，整合BIM、數位工程、AI安全監測、預測性維護、機器人建造及遠端作業等技術正逐步普及。香港建造業訓練局（HKIC）作為關鍵推手，透過提供結合尖端AI與實務的培訓課程，裝備學員掌握未來所需技能，提升就業競爭力。該局亦致力於培養兼具傳統工藝與…
Quantum Bridge 融資 800 萬美元，用於量子安全金鑰分發解決方案
量子安全通訊新創公司 Quantum Bridge 宣布完成 800 萬美元的 A 輪融資，總融資額達 1600 萬美元。此輪資金將用於推動其量子安全金鑰分發解決方案的發展與商業化，以應對未來量子運算對現有加密技術的威脅。
微軟推出針對「YellowKey」BitLocker繞過漏洞的緩解措施
微軟針對「YellowKey」BitLocker繞過漏洞推出緩解措施，透過阻止FsTx自動恢復工具在WinRE映像啟動時啟動，有效防止漏洞被利用，提升系統安全性。
用戶稱 Trump Mobile 洩漏個資，包含姓名地址與電子郵件
根據報導，唐納·川普（Donald Trump）的品牌手機供應商 Trump Mobile 被指控洩漏客戶個人資料，包括姓名、地址和電子郵件。YouTuber Coffeezilla 和 penguinz0 表示，他們在訂購 T1 手機後，被研究人員告知其個資已在網路上外洩。研究人員表示，Trump…
AI 驅動的應用程式攻擊更快速、更頻繁且更難阻止
Digital.ai 的最新威脅報告指出，自主式 AI 已模糊了新興與主要目標的界線，使攻擊者能在應用程式發布後數小時內，跨足各行各業發動攻擊。報告強調，攻擊利用速度已超越修補能力，並探討了風險增長最快的領域，以及安全領導者如何縮小差距以防範威脅。
微軟瓦解惡意軟體簽署服務，阻斷勒索軟體攻擊
微軟成功瓦解了一個名為 Fox Tempest 的惡意軟體即服務（MSaaS）運營，該組織利用微軟的 Artifact Signing 系統偽造簽署憑證，將惡意程式碼偽裝成合法軟體，用於發動勒索軟體及其他攻擊。此行動已導致全球數千台機器和網路受感染。微軟已查封 Fox Tempest 的網站、關閉其…
AI 經濟：撥開迷霧看本質（一）
本文探討 AI 投資熱潮對美國經濟的影響。儘管面臨通膨、升息等逆風，美國經濟仍擴張。AI 基礎設施投資龐大，帶動相關產業發展，並可能推升生產力。儘管初期 AI 效益集中於高收入族群，但歷史經驗顯示，技術效益最終會擴散至整個經濟體。然而，AI 對勞動市場的長期影響仍有待觀察，這將是下篇文章探討的重點。
1Password 與 OpenAI 合作 防止 AI 編碼代理洩露憑證
1Password 推出即時憑證模型，防止 AI 編碼代理在提示、代碼庫及模型上下文中洩露憑證，提升安全防護。
新加坡AI裁員爭議因「低價值人力資本」言論升溫
隨著企業加速採用人工智慧與自動化技術，新加坡面臨員工培訓能否跟上裁員與工作重塑的挑戰。Meta與渣打銀行近期宣布大規模裁員，引發對未來人力資本價值的討論。
綠色鋼鐵新創 Boston Metal 轉攻關鍵金屬，獲 7500 萬美元融資
曾致力於鋼鐵產業脫碳的綠色鋼鐵新創 Boston Metal，現將重心轉向生產高價值的關鍵金屬，如鈮、鉭和鎳。該公司近期獲得 7500 萬美元的資金挹注，將用於支持其位於巴西的商業化生產設施，該設施專門生產鈮、鉭和錫。此舉有助於公司在美國工業脫碳支持減弱之際求得生存，並為未來生產其他關鍵金屬（如釩、…
Anthropic 悄悄修補 Claude 代碼沙盒繞過漏洞
研究人員發現，Anthropic 的 Claude AI 模型存在一個代碼沙盒繞過漏洞，該漏洞可能與提示注入結合，導致數據洩露。Anthropic 已悄悄修補此漏洞，但此事件凸顯了 AI 模型安全性的挑戰，以及在 AI 快速發展下，安全防護措施需要跟上腳步的緊迫性。
Webworm利用Discord與Microsoft Graph API部署EchoCreep與GraphWorm後門
2025年，與中國相關的威脅組織Webworm被發現使用Discord和Microsoft Graph API來進行指揮控制，部署新型後門EchoCreep與GraphWorm，目標涵蓋多國政府與企業，顯示其攻擊手法日益隱蔽且多樣化。
代理 AI 即將來臨，您準備好了嗎？
企業正積極擁抱代理 AI，但其尋求最高效率的特性，可能導致存取不當或繞過安全限制。鑑於企業身份識別的「暗物質」已超越可見部分，妥善的身份識別與存取管理（IAM）成為關鍵基礎，以確保代理 AI 的活動在授權範圍內。現今的 IAM 漏洞是多年累積的結果，及時處理這些暴露點至關重要。
德黑蘭分級網路讓大多數伊朗人處於資訊黑暗中，已持續82天
伊朗政府無法確定82天網路封鎖何時結束，經濟損失超過10億美元。分級網路系統讓官員和專業人士享有網路，而普通民眾則被切斷，形成嚴重資訊不平等。
錯字域名問題不再只是用戶問題，而是供應鏈問題
AI生成的相似域名已嵌入第三方腳本中，成為供應鏈安全的新挑戰。傳統防護無法偵測瀏覽器執行時的惡意行為，需加強執行時行為監控以防範重大資安損失。
機器優勢：鹽風暴行動揭示中國數據中心情報戰略
「鹽風暴行動」（Salt Typhoon）揭示了中國以數據為中心的情報收集策略，透過大規模收集數位足跡，並結合先進的機器學習與圖形分析技術，快速建立社會模型與識別弱點。此模式與美國傳統重視「精確情報」的模式不同，中國利用其法律體系與軍民融合戰略，降低數據獲取的阻力，並透過量子運算等未來科技進一步強化…
C 語言中的一切都是未定義行為
本文探討 C 與 C++ 程式語言中普遍存在的未定義行為（UB），指出即使是資深程式設計師也難以完全避免這些問題，並強調在現代開發環境中，使用大型語言模型（LLM）輔助檢測 UB 已成為必要手段。
YouTube 推出 AI 驅動的對話式搜尋功能「Ask YouTube」，並將 Gemini Omni 加入 Shorts
Google 正在全面改造搜尋體驗，YouTube 也引入 AI 工具「Ask YouTube」，讓用戶能以更複雜的方式搜尋影片內容，並可進行追問以精確結果。同時，YouTube 將 Gemini Omni AI 影片模型加入 Shorts Remix 和 YouTube Create 應用，提升創…
Infomaniak確保長期獨立與企業DNA
Infomaniak創辦人將公司多數表決權轉讓給瑞士公益基金會，確保企業獨立性與核心價值永續，保障客戶資料安全與隱私，並持續推動環境責任與本地化經營。
Grafana GitHub 遭駭，原始碼透過 TanStack npm 攻擊洩露
開源視覺化軟體公司 Grafana Labs 近日遭遇 GitHub 帳戶遭駭事件，駭客透過 TanStack npm 供應鏈攻擊入侵，竊取了包括公開與私人原始碼在內的 GitHub 儲存庫內容。Grafana 表示，此次事件並未影響客戶的生產系統或營運，但駭客已取得內部營運資訊和商業聯絡人資料，並…
GitHub 遭駭：員工裝置受感染，導致超過 3,800 個內部儲存庫外洩
知名駭客組織 TeamPCP 在網路犯罪論壇上聲稱已取得 GitHub 的原始程式碼和內部組織資訊，並將其出售。GitHub 確認正在調查此事件，並表示初步評估顯示僅有 GitHub 內部的儲存庫受到影響，客戶資訊並未外洩。此次事件源於一名員工的裝置遭到惡意軟體感染，該軟體透過受污染的 Visual…
三星工會就暫定薪資協議達成一致，罷工延後
南韓三星電子勞工工會原定於週四發起罷工，因獎金談判破裂，引發對半導體生產中斷的擔憂。然而，工會於週三晚間宣布，將暫緩罷工至另行通知，並將一份暫定的薪資協議提交給會員投票決定。投票將於 5 月 23 日至 28 日進行。
Verizon 2026 DBIR 報告：漏洞利用取代憑證竊盜，成為首要的資料外洩途徑
Verizon 最新發布的 2026 年資料外洩調查報告（DBIR）指出，漏洞利用已超越憑證濫用，成為最主要的資料外洩途徑。報告歸因於人工智慧加速攻擊、修補延遲惡化，以及勒索軟體和第三方供應商的資安威脅持續攀升。此趨勢顯示企業在防堵攻擊方面面臨日益嚴峻的挑戰。
Ramp 工程師如何利用 Codex 加速程式碼審查
Ramp 的工程師團隊運用 OpenAI 的 Codex 和 GPT-5.5 工具，顯著提升了程式碼審查的效率。透過這些先進的 AI 技術，工程師們現在能在短短幾分鐘內獲得有價值的審查回饋，大幅縮短了開發週期並提高了程式碼品質。
Wear OS 7 將支援包裹追蹤與賽事比分，並提升電池續航力
Google 宣布 Wear OS 7 將迎來重大更新，引入類似 iPhone 的「即時動態」功能，讓使用者能直接在智慧手錶上追蹤包裹遞送狀態與體育賽事比分。此外，Wear OS 7 將加入更類似 Android 小工具的「Wear Widgets」，並整合 Gemini AI 智慧功能。Googl…
Plex終身訂閱價格將在7月1日調漲至750美元，較去年已翻倍
Plex宣布將於2026年7月1日將終身訂閱價格從目前的249.99美元調漲至750美元，三倍於現價。公司表示此舉是為了推動用戶轉向年度訂閱，支持長期發展。現有終身訂閱用戶不受影響，月費與年費也維持不變。
Google DeepMind CEO：我們正站在「奇點的入門處」
Google I/O 大會上，Google DeepMind CEO Demis Hassabis 表示，隨著人工智慧（AI）的快速發展，人類正處於「奇點的入門處」。他強調，AI 將成為人類創造力的倍增器，推動科學發現和進步的新黃金時代，並有望在藥物發現等領域取得突破，最終目標是解決所有疾病。Has…