科技
共 3,606 則，目前為第 7 頁。
Chrome 148 更新修補關鍵漏洞
Google Chrome 瀏覽器發布了版本 148 的更新，修補了多個嚴重的安全漏洞，包括使用後釋放（use-after-free）等類型的錯誤。此次更新旨在提升瀏覽器的安全性，保護使用者免受潛在的惡意攻擊。使用者應盡快更新至最新版本以確保安全。
CISA 將思科 SD-WAN 嚴重漏洞 CVE-2026-20182 加入已知被利用漏洞清單 KEV
美國網路安全與基礎設施安全局（CISA）已將一個影響思科 Catalyst SD-WAN 控制器的嚴重漏洞（CVE-2026-20182）添加到其已知被利用漏洞（KEV）清單中。此舉要求聯邦民事執行機構必須在2026年5月17日前完成修補，以防範潛在的網路攻擊。此漏洞的嚴重性促使CISA採取緊急行動…
Claude Code 在大型程式碼庫中的最佳實踐與入門指南
本文探討 Anthropic 的 Claude Code 在處理數百萬行程式碼的單一儲存庫、數十年歷史的舊系統或跨越多個儲存庫的複雜架構時，如何實現規模化部署。文章詳述了 Claude Code 的運作機制，強調其代理式搜尋（agentic search）而非依賴嵌入式索引，並介紹了構成其強大功能的…
Coldkey：後量子時代的金鑰生成與 QR Code 紙本備份工具
Coldkey 是一款用於生成後量子（ML-KEM-768 + X25519）Age 金鑰的工具，並能產生單頁可列印的 HTML 備份，內含 QR Code。此工具旨在提供一種安全的方式來備份數位金鑰，即使所有數位副本遺失，也能透過紙本備份恢復。它還提供「硬化模式」（Docker 映像檔）來增強金鑰…
港隱私專員譴責 Canvas 平台支付贖金給駭客，要求加強資安
香港個人資料隱私專員公署強烈譴責教育平台 Canvas 的母公司 Instructure，因其向駭客支付贖金以換取被盜的個人資料。專員認為，公司應將資源用於加強網路安全，而非助長非法行為。此事件影響全球 9,000 個機構，專員質疑駭客是否真正歸還所有資料，並提醒用戶警惕詐騙。
Mullvad VPN 的出口 IP 如何成為指紋識別的向量
本文探討了 Mullvad VPN 的出口 IP 分配機制如何可能被用來進行用戶指紋識別。研究發現，Mullvad 並非每次連接都隨機分配出口 IP，而是根據 WireGuard 公鑰（pubkey）確定性地選擇。作者透過腳本測試發現，儘管 Mullvad 的伺服器數量相對較少，但其出口 IP 的組…
µFerris 學習板：簡化的嵌入式 Rust 開發平台
µFerris 是一款多MCU兼容的開發板，專為學習嵌入式 Rust 設計，集成多種標準外設，支持多種 Seeed XIAO 模組，並完全開源，方便開發者快速上手和深入研究。
Velonus：專為 Python 開發者打造的 AI 原生安全助手
Velonus 是一款專為 Python 開發者設計的 AI 原生安全助手，透過單一指令整合五種掃描器，能偵測敏感資訊、安全漏洞及依賴套件的 CVE，並提供修復建議。它能將所有發現結果標準化，並利用 AI 進行分類和修復建議，旨在減少誤報並提供精確的安全性分析。
Databricks 導入 GPT-5.5 強化企業代理工作流程
Databricks 在企業代理工作流程中引入了 GPT-5.5 模型，該模型在 OfficeQA Pro 基準測試中創下了新的最佳紀錄。這項進展預期將顯著提升企業處理複雜查詢和自動化任務的能力，為企業級應用帶來更強大的 AI 支援。
美軍步兵的無人機作戰演習規模日益擴大
美國陸軍與北約在立陶宛進行「Flytrap」演習，重點是將無人機作戰納入地面部隊的專業技能。演習規模不斷擴大，測試了超過20種裝備，並納入了更多無人機、電子戰和更複雜的敵對情境，以提升部隊對抗空中威脅的能力。這次演習特別關注連級和營級單位的協同作戰，並預計未來規模將進一步擴大，以應對日益複雜的戰場環…
Raspberry Pi 創辦人警告：過度高估 AI 能力恐損害科技業與經濟
Raspberry Pi 創辦人 Eben Upton 警告，過度高估人工智慧（AI）的能力，可能導致人們對科技職涯卻步，進而加劇人才短缺並損害經濟。他認為，目前對 AI 取代大量運算職位的預測過於誇大，這不僅會阻礙人們進入科技領域，也可能影響經濟成長。Upton 強調，在 AI 發展的關鍵時刻，應…
安大略省審計發現AI醫療記錄系統錯誤頻出，影響醫療準確性
安大略省審計報告指出，該省批准的AI醫療記錄系統在患者筆記中經常出現錯誤資訊、遺漏關鍵細節，甚至捏造未曾討論的內容，嚴重影響醫療紀錄的準確性與安全性。
馬斯克訴奧特曼案徒勞無功，僅淪為揭露內幕的舞台
馬斯克訴奧特曼案的閉庭陳詞已結束，整場訴訟充斥著八卦與指控，而非實質證據。馬斯克的律師表現不佳，多次失言並未能提供有力證據。OpenAI 的律師則條理分明地呈現證據，並以「連孩子的母親都無法證實他的說法」來反擊。作者認為，此案暴露了馬斯克在 AI 領域的不足，其創辦的 xAI 公司面臨資金黑洞、人才…
埃隆·馬斯克對OpenAI的里程碑訴訟進入結案陳詞階段
埃隆·馬斯克指控OpenAI違反慈善信託，優先追求利潤而非人工智慧安全與非營利價值。雙方律師在影響深遠的審判中進行結案陳詞，陪審團將決定OpenAI是否違背創立宗旨，案件結果可能影響OpenAI未來發展。
Meta Ray-Ban 智慧眼鏡開放手勢虛擬書寫功能，並推出多項新功能
Meta 正式為其 Ray-Ban 智慧眼鏡推出多項新功能，其中最引人注目的是將僅透過手勢書寫訊息的功能開放給所有用戶，支援 WhatsApp、Messenger、Instagram 及原生手機訊息。此外，還新增了結合鏡片顯示、真實世界視野及周圍音訊的「顯示器錄製」功能，並擴大了導航服務範圍至全美及…
Sea 對於 Codex 代理軟體開發未來的展望
Sea Limited 的首席產品官 David Chen 分享了公司將在亞洲工程團隊中導入 Codex 的計畫，旨在加速 AI 原生軟體開發。Codex 的引入預期將顯著提升開發效率，並為軟體開發領域帶來新的可能性，標誌著公司在擁抱 AI 技術以推動創新方面邁出了重要一步。
國防商業簡報：奧克拉荷馬州塔尔薩的太空產業吸引力、國防工業政策重點與 Anduril 的 50 億美元融資
奧克拉荷馬州塔尔薩因其太空推進測試設施，吸引了 Quantum Space 公司在此設立首座大型製造工廠，該公司計畫於 2027 年發射具備快速軌道機動能力的 Ranger Prime 衛星。同時，五角大廈工業政策主管 Michael Cadenazzi 強調，國防領域的私人資本應支持關鍵礦物、材料…
零日漏洞完全繞過 Windows 11 預設 BitLocker 保護
一項名為 YellowKey 的零日漏洞可讓擁有實體存取權的攻擊者，在數秒內繞過 Windows 11 預設的 BitLocker 加密保護，取得加密磁碟完整存取權。該漏洞利用了 Transactional NTFS 的特性，微軟已展開調查。
Cisco Catalyst SD-WAN Controller 認證繞過漏洞遭濫用，攻擊者可取得管理員權限
Cisco Catalyst SD-WAN Controller 存在一項嚴重等級為 10.0 的認證繞過漏洞 (CVE-2026-20182)，已證實遭有限度利用。此漏洞允許未經驗證的遠端攻擊者繞過身分驗證，進而取得受影響系統的管理員權限。Cisco 已發布更新，並建議客戶儘速套用，特別是暴露於網…
這家公司計劃每年製造1000顆衛星
Quantum Space計劃在俄克拉荷馬州塔爾薩建立快速生產衛星的工廠，目標是每年製造1000顆衛星。公司首席執行官Jim Bridenstine表示，首要任務是明年發射首顆衛星，並利用創新推進技術提升衛星機動能力，滿足美國太空軍等政府需求。
思科公布創紀錄營收與裁員4000人
網路設備巨頭思科（Cisco）在公布創紀錄的2026財政年度第三季營收後，卻同時宣布將裁員約4000人，約占總員工數的5%。執行長Chuck Robbins表示，此舉並非為了節省成本，而是為了將資源重新聚焦於AI、矽、光學和安全等關鍵領域，以應對快速變化的市場需求和AI時代的長期價值創造。財務長Ma…
在不犧牲效能的前提下強化資料中心安全
隨著 AI 資料中心面臨嚴峻的效能限制與最高風險，安全與效能不再是零和遊戲。本文探討了攻擊者如何領先修補，風險增長最快的領域，以及安全領導者如何縮小差距。同時，也強調了持續的身分驗證、OT 弱點揭露的挑戰，以及 AI 生成程式碼帶來的安全 ऑडिट新策略。
Linux 核心新漏洞 Fragnesia 恐致權限提升至 Root
資安研究人員發現一個名為 Fragnesia 的新 Linux 核心漏洞（CVE-2026-46300），與近期披露的 Dirty Frag 和 Copy Fail 漏洞類似。此漏洞允許攻擊者將權限提升至 Root 等級，對系統安全構成嚴重威脅。目前尚無公開的修補程式，建議用戶密切關注官方更新資訊，…
Mythos 在漏洞發現方面表現出色，但在其他方面則較不具說服力
獨立基準測試顯示，Mythos 在原始碼審查、逆向工程和原生程式碼分析方面非常有效，但其漏洞驗證和推理能力仍不穩定。該工具在漏洞發現方面展現出強大潛力，然而在其他安全任務上的表現則有待加強。
在自主系統時代建立人工智慧與數據主權
隨著生成式人工智慧進入企業日常運作，企業開始重新評估數據與模型的控制權。數據與AI主權成為企業成功的關鍵，並促使全球政策討論如何建立自主的AI基礎設施與系統。
金融服務中自主型人工智慧的數據準備關鍵
金融服務業推動自主型人工智慧（agentic AI）成功的關鍵，不僅在於模型的智慧，更在於建立一個權威、可靠且可大規模管理的數據庫。面對高度監管和瞬息萬變的市場，金融機構必須確保數據的質量、安全性與可存取性，才能發揮AI的最大效益。
Akamai 以 2.05 億美元收購 AI 與瀏覽器安全公司 LayerX
Akamai 宣布將以 2.05 億美元現金收購 AI 和瀏覽器安全公司 LayerX。此次收購將增強 Akamai 的零信任安全組合，直接在瀏覽器層級提供保護，以應對日益增長的網路威脅，特別是針對企業員工的惡意軟體和網路釣魚攻擊。LayerX 的技術將有助於 Akamai 更好地保護使用者免受惡意…
深偽色情的身體被盜用與AI洩露私人電話號碼
本文探討深偽色情中身體被盜用的問題，以及生成式AI如何暴露個人聯絡資訊，帶來隱私風險。此外，報導涵蓋特斯拉電動卡車量產、Nvidia晶片銷售中國的最新動態，以及AI在戰場決策中的影響。
Windows Update 將自動回滾故障驅動程式，提升使用體驗
微軟推出全新「雲端啟動驅動程式回復」功能，能自動替換透過 Windows Update 安裝的故障驅動程式，減少使用者手動回滾的麻煩，並將於九月開始逐步推出，讓 Windows 更新過程更順暢且不干擾使用。
輝達達成新里程碑，中國出口突破有望
輝達執行長黃仁勳長期以來致力於向中國出口先進半導體晶片，如今似乎看到了突破的曙光。公司近期達成一項重要里程碑，為其在中國市場的出口業務開闢了新的可能性，預示著在克服地緣政治挑戰方面取得進展。
VMware Fusion 遭高嚴重性漏洞影響，VMware 已發布修補程式
VMware Fusion 虛擬化軟體近日被發現存在高嚴重性漏洞，VMware 已緊急發布修補程式。此漏洞可能對使用者系統構成嚴重威脅，建議使用者立即更新至最新版本，以確保虛擬環境的安全性。
Duos Technologies 轉型 GPU 即服務進展一覽
Duos Technologies (DUOT) 正積極轉型，從傳統鐵路業務轉向資料中心和人工智慧領域。公司推出了 GPU 即服務（GPU-as-a-Service）和高密度邊緣資料中心（EDC）配置，並成立了新的技術解決方案部門。此舉已帶來顯著成效，2025 財政年度營收大幅成長 271%，預計 …
CoreWeave (CRWV) 是我們首選的資料中心 GPU 即服務股票之一
CoreWeave (NASDAQ: CRWV) 在 2026 年第一季財報中，營收達到 20.8 億美元，超出華爾街預期。儘管公司預計第二季營收將介於 24.5 億至 26 億美元之間，並在第四季恢復低雙位數增長，但由於在 AI 資料中心的大規模支出，短期內獲利能力仍面臨壓力。德意志銀行將其目標價…
Bun 專案重寫為 Rust 語言，提升效能與記憶體安全
Bun 專案的開發者 Jarred Sumner 透過一個重大合併請求（Pull Request），將 Bun 的核心程式碼重寫為 Rust 語言。此舉不僅成功通過了 Bun 原有的跨平台測試套件，還修復了多個記憶體洩漏和不穩定的測試項目。重寫後，二進位檔案大小減少了 3 至 8 MB，效能基準測試…
空中與飛彈防禦的新時代
現代空中與飛彈防禦面臨結構性極限，傳統模式已無法應對日益複雜且大量的威脅。本文提出「整合式空中飛彈防禦3.0」概念，強調火控層級整合、分散且具生存能力的架構、經濟實惠的彈藥深度，以及將攻擊行動納入防禦核心，以提升持續作戰能力。
網路戰的關鍵不在技術，而在思維：美國網路司令部為何慢半拍？
美國網路司令部在危機時刻的反應速度，常因其繼承自國家安全局（NSA）的情報文化而受限，這種文化強調耐心而非速度。作者認為，網路作戰的瓶頸不在於技能或技術，而在於組織設計和思維模式。為了解決這個問題，必須重新思考部隊的建構與訓練方式，並將權力下放。文章提出三項原則：將速度設為標準（30分鐘內），強調持…
Classic 7 — 讓你的電腦回歸簡約風格
Classic 7 是基於 Windows 10 IoT Enterprise LTSC 2021 的修改版本，完美還原 Windows 7 的使用體驗，並加入額外功能，讓電腦操作更簡單直覺。
推出 Claude for Small Business 助力小型企業善用 AI
Anthropic 推出 Claude for Small Business，整合多款小企業常用工具，協助企業主有效運用 AI 自動化財務、行銷及營運工作，並與 PayPal 合作提供免費 AI 教育課程，推動小企業數位轉型。
AI 模型 Elo 評分歷史追蹤圖
此圖表追蹤了各大 AI 實驗室旗艦模型的公開 Elo 評分生命週期，旨在揭示模型更新後可能出現的「削弱」現象，例如量化、審查或行為退化。數據每日從 Hugging Face 的 Arena AI 官方排行榜資料集獲取，該資料集基於數千次匿名的眾包頭對頭人類投票。圖表呈現了各實驗室模型的 Elo 評分…
微軟 Edge Copilot 更新：AI 可從所有分頁擷取資訊
微軟 Edge 推出全新 Copilot 功能，讓 AI 聊天機器人能從所有開啟的分頁中擷取資訊，提供產品比較、文章摘要等服務，並新增學習模式、AI 播客及寫作助手，提升瀏覽體驗。
YouTube 推出原創節目，積極爭取創作者與廣告商
YouTube 在年度廣告商活動中，宣布推出由知名創作者製作的獨家節目，包括 Trevor Noah 的旅遊節目和 Alex Cooper 的 Met Gala 紀錄片系列。此舉旨在將平台定位為創作者與廣告商之間的橋樑，並向廣告商推銷 YouTube 創作者不僅是社群媒體的未來，更是廣告、電視、串流…
Meta 不允許用戶封鎖其 Threads 上的 AI 帳號
Meta 在 Threads 平台測試一項新功能，讓用戶標註 Meta AI 帳號以獲得問題答案，但用戶發現無法封鎖該帳號，引發不滿。Meta 表示用戶可透過靜音或隱藏回覆來管理體驗。
Dark Reading 慶祝成立 20 週年，回顧塑造網路安全格局的關鍵人物、事件與技術
網路安全權威媒體 Dark Reading 迎來成立 20 週年，推出特別內容系列，回顧過去二十年來塑造現代風險格局的重要人物、關鍵事件、核心理念以及前沿技術。此系列旨在紀念 Dark Reading 作為網路安全專業人士可信賴資訊來源的里程碑，並深入探討影響產業發展的關鍵要素。
幣安創辦人趙長鵬建議投資人聚焦「AI 鏟子」
幣安（Binance）創辦人趙長鵬（CZ）建議投資人選擇股票時，應聚焦於人工智慧（AI）的基礎設施，而非應用程式本身。他將當前的 AI 熱潮視為「基礎設施優先」的投資週期，並點名資料中心、供電系統及大型運算基礎設施等為潛在機會。儘管看好 AI 基礎設施，CZ 強調其投資公司 YZi Labs 仍主要…
鴻海確認北美工廠遭受勒索軟體攻擊
Nitrogen勒索軟體組織聲稱入侵鴻海系統，竊取8TB資料，包括機密文件，對北美工廠運作造成影響。
Instagram 推出「Instants」新功能，結合 Snapchat 與 BeReal 特色
Instagram 全球推出名為「Instants」的新功能，讓用戶能分享即時、限時顯示的照片給親近好友或互相關注者。此功能旨在鼓勵更真實、未經編輯的分享，類似 Snapchat 和 BeReal 的概念，用戶無法編輯或從相簿上傳照片，且無法截圖。Instagram 希望藉此重拾早期以朋友間分享生活…
研究：西點軍校學員可受訓以更佳評估與欣賞人工智慧
一項針對西點軍校學員與公眾進行的研究發現，學員在評估人工智慧（AI）輸出時，展現出更高的準確性與適當的懷疑態度。他們的人工智慧知識分數近乎公眾兩倍，且犯下自動化偏誤的機率不到一半。研究顯示，透過訓練，軍事人員能更有效地辨識AI的潛在風險，同時保持對其潛力的樂觀態度，這對提升國家安全至關重要。
Rivian衍生公司Mind Robotics再獲4億美元融資
Rivian衍生公司Mind Robotics繼兩個月前獲得5億美元融資後，再度成功募得4億美元。該公司致力於開發能進一步自動化工廠營運的工業機器人。此輪融資由Kleiner Perkins領投，福斯汽車和Salesforce的創投部門也參與其中。Mind Robotics的總融資額已超過10億美元…