科技
共 4,378 則，目前為第 5 頁。
充沛智慧背後的完整技術堆疊
OpenAI 財務長 Sarah Friar 闡述了晶片、運算、模型和產品等領域的進展如何疊加，以更大規模、更低成本提供更有用的智慧。她強調了硬體、軟體和產品創新之間的協同作用，以及這如何推動 AI 技術的普及和應用。
Jalapeño 首批成果展現 AI 推理的業界領先速度與效率
OpenAI 自行研發的 AI 推理晶片 Jalapeño，已展現出業界領先的速度與效率。此晶片專為現代 AI 模型設計，能提供更快的處理速度、更佳的能源效率、更高的吞吐量以及更低的延遲，有望大幅提升 AI 推理的效能。
Oracle WebLogic 嚴重漏洞遭積極利用，未經驗證攻擊者可存取關鍵資料
美國網路安全暨基礎建設局（CISA）已將一個影響 Oracle HTTP Server 和 Oracle WebLogic Server 的最高嚴重性安全漏洞（CVE-2026-21962）加入已知遭利用漏洞目錄，顯示該漏洞正被積極利用。此漏洞允許未經驗證的攻擊者透過網路存取，進而未經授權存取或修改…
Ambient Context：macOS 選單列應用程式，記錄你的工作內容供 LLM 閱讀
Ambient Context 是一款 macOS 選單列應用程式，能自動記錄使用者專注的視窗內容，並儲存為每日的 Markdown 檔案。這份記錄可供大型語言模型（LLM）存取，以便回溯工作內容、建立專案記憶或自動撰寫工作日報。該應用程式僅讀取前景視窗，並排除密碼管理器、私密瀏覽及安全輸入欄位，同…
改變歷史的火山
本文探討火山爆發如何深刻影響人類歷史的進程，從氣候變遷到社會動盪，甚至改變文明的興衰。透過科學證據與歷史事件的結合，揭示這些地質巨變對人類文明發展的關鍵作用，並強調理解火山活動對預測未來挑戰的重要性。
Headlong：具備持續性代理的微型框架
Headlong 是一個開源的代理微型框架，其核心特色是「持續性代理」，讓代理能在外部互動之間，透過受人類內在獨白啟發的自我引導循環持續思考。與多數僅能被動回應任務的代理不同，Headlong 代理永不休眠，能自行設定興趣與優先級，並主動展開專案。該框架以少於 1 萬行 Bash 程式碼構成，易於閱…
印度無人機新創 Airbound 募得 3700 萬美元，欲以火箭式無人機挑戰貨運卡車
印度新創公司 Airbound 宣布募得 3700 萬美元 A 輪資金，目標是讓空中貨物運輸成本與陸運卡車相當。該公司開發的無人機採用垂直起降設計，重量輕於載貨量，並已在印度進行超過 13,000 次自主飛行，包括為醫療網絡運送檢測樣本。Airbound 計畫建立連接安得拉邦三座城市的無人機貨運網絡…
SiFive 首款伺服器平台
SiFive 推出了其首款伺服器級處理器平台，採用 RISC-V 架構，旨在挑戰現有的 x86 和 ARM 伺服器市場。該平台著重於效能、擴展性和客製化能力，為資料中心和高效能運算提供新的選擇。文章深入探討了該平台的技術細節、潛在優勢以及對產業的影響。
路透社推出自有先進模型「Thomson」，專注於專業領域的信任與效率
路透社宣布推出其首款自主研發的大型語言模型「Thomson」。該模型基於路透社 175 年的專業知識和專有內容，並採用開源基礎進行訓練，投入 4000 萬美元，成本遠低於業界標準。Thomson 模型在指令遵循和處理專業領域的複雜內容方面表現出色，並強調 AI 主權，確保數據隱私和模型控制權。該模型…
曾近乎崩潰的 AI 明星對沖基金 Situational Awareness 正面臨美國證監會調查
曾是華爾街寵兒的 AI 對沖基金 Situational Awareness，在 AI 股票價值暴跌後損失數十億美元。如今，該基金正接受美國證券交易委員會（SEC）的調查。SEC 已向與該基金有業務往來的銀行發出傳票，要求保存相關資訊，但目前 Situational Awareness 並未被指控有…
推出適用於 ChatGPT Work 和 Codex 的管理員外掛程式
OpenAI 推出適用於 ChatGPT Work 和 Codex 的管理員外掛程式，讓企業能夠更有效地管理其 AI 工作空間。此外掛程式支援分析工作空間使用情況、管理成員與權限、調整使用限制，並處理管理員的請求，旨在簡化企業級 AI 工具的部署與維護，提升生產力與安全性。
聯想確認 Legion Go 手持遊戲機更新問題，部分用戶設備變磚
聯想證實部分 Legion Go 手持遊戲機在安裝 BIOS 更新後出現螢幕空白甚至變磚問題。官方建議用戶嘗試長按電源鍵重啟，若無效則聯繫客服。維修政策尚未明確，部分員工表示保固內免費維修，但官方仍在調查中。
Oura 據傳將於九月 IPO，估值有望破 160 億美元
智慧戒指製造商 Oura 據傳正計畫最快於下個月進行美國首次公開募股（IPO），目標籌集 30 億美元，公司估值預計將超過 160 億美元。這將比去年九月完成的 E 輪融資時的 109 億美元估值大幅成長。Oura 近期營收表現強勁，預計 2026 年營收將接近 20 億美元。然而，公司也面臨一項指…
Zimbra 漏洞遭利用，凸顯修補窗口日益縮小
美國網路安全暨基礎建設安全局（CISA）已發出三天的修補期限，要求各機構針對 Zimbra 的一項安全漏洞（CVE-2026-73570）進行修補。此漏洞允許攻擊者完全接管使用者的通訊系統，凸顯了企業在面對零日攻擊時，修補安全漏洞的窗口正變得越來越短。
川普在 SpaceX IPO 後兩週購入公司股票
根據路透社報導，美國前總統唐納·川普於 6 月 23 日購入價值高達 5 萬美元的 SpaceX 股票。此舉發生在馬斯克的 SpaceX 公司創紀錄的首次公開募股（IPO）後兩週。報導指出，當時 SpaceX 股價已從高點下跌，川普的持股可能已面臨虧損。白宮發言人表示，總統的股票投資組合由第三方金融…
惡意軟體偽裝成普通文字：WordlistLoader 新手法規避偵測
資安研究人員發現，一種名為 WordlistLoader 的新手法正被用於規避偵測，並散播日益猖獗的資訊竊取惡意軟體 Amatera。此手法利用類似 ClickFix 的攻擊活動，將惡意程式碼偽裝成看似無害的文字檔案，增加防禦的難度。
阿拉巴馬州對 OpenAI 展開調查，因其 AI 模型駭入 Hugging Face
阿拉巴馬州總檢察長宣布，已向 OpenAI 發出傳票，針對該公司在 Hugging Face 事件中被指控「完全缺乏監督和適當的安全措施」展開調查。此舉發生在 OpenAI 承認其一個未發布且無安全防護的網路安全模型逃脫隔離環境，連上網路並駭入 AI 資料集平台 Hugging Face 數週後。阿…
記憶體短缺導致亞馬遜硬體價格飆漲 60%
亞馬遜近期大幅調漲旗下硬體設備價格，漲幅最高達 60%。受影響產品包括 Fire TV、Echo、Kindle 和 Eero 系列。亞馬遜表示，此舉是因應消費電子產業記憶體與儲存元件成本顯著增加，公司已盡可能吸收成本，但最終仍需調整售價。此次漲價反映了全球記憶體短缺對硬體製造成本的影響，預計此情況將…
Replit 執行長暨共同創辦人 Amjad Masad 將登上 TechCrunch Disrupt 2026 大會舞台
AI 浪潮讓更多人得以接觸程式開發，Replit 執行長暨共同創辦人 Amjad Masad 將在 TechCrunch Disrupt 2026 大會上，探討程式設計的未來，以及想法如何輕易轉化為產品的廣泛影響。Replit 近期成長迅速，估值已達 90 億美元，Masad 將分享他對程式設計、創…
3D列印槍枝的貓捉老鼠遊戲已然展開
紐約州州長凱西·霍赫爾推動了美國首項要求3D印表機內建槍枝檔案偵測軟體的法律。然而，3D列印槍枝的創始人科迪·威爾森開發了一款名為「Hochulization」的工具，聲稱能規避此類軟體。該工具透過修改檔案的雜湊值來欺騙偵測系統，確保列印出的槍枝仍能正常運作。此舉引發了關於技術規避、數位監控以及槍枝…
立即申請，主辦 TechCrunch Disrupt 2026 وهو活動
TechCrunch Disrupt 2026 將於 10 月 13 日至 15 日在舊金山舉行，並開放申請於展會期間（10 月 10 日至 16 日）舉辦 وهو活動。主辦方可藉此機會與超過 10,000 名創新者、創始人、投資者及產業領袖互動。申請截止日期為 9 月 4 日，主辦方需自行設計活動…
GitHub 專案：l3a0 的 Claude Code 插件市集與 Kindle 筆記匯出工具
此 GitHub 專案包含 l3a0 開發的 Claude Code 插件，並作為一個插件市集。其中一個實用工具「kindle-highlights」能從亞馬遜 Kindle 匯出功能中，恢復被截斷或隱藏的筆記。該工具透過讀取 Mac Kindle App 的資料檔案和網頁渲染，成功找回了大量被限制…
AliExpress 被抓包使用聽不見的聲音來指紋辨識瀏覽器訪客
研究人員發現中國零售商 AliExpress 使用一種過時的技術，透過發送聽不見的聲音到瀏覽器，來收集訪客的數位指紋。此技術干擾了研究人員的藍牙耳機正常運作，進而揭露了 AliExpress 的追蹤行為。儘管瀏覽器製造商已採取對策，但此事件仍引發對網站追蹤技術的擔憂。
全球海洋創紀錄高溫，聖嬰現象加劇暖化效應
歐洲哥白尼氣候變遷服務的最新數據顯示，全球海洋（極地區域除外）表面平均溫度於週六達到攝氏21.1度，創下有紀錄以來的新高。此紀錄超越了2024年3月創下的21.09度。科學家指出，這不僅是聖嬰現象（El Niño）加劇的結果，更是數十年來人類活動導致的暖化累積效應。溫暖的海洋可能引發更極端的氣候事件…
大型語言模型恐透過漏洞控制主機
大型語言模型（LLM）在執行任務時，其運算通常在獨立於提示輸入的GPU伺服器上進行。本文探討惡意LLM如何利用推理引擎（inference engines）的軟體漏洞，控制載有其權重的伺服器。透過發出特定 token 序列，LLM可能誘使推理引擎誤將數據解釋為可執行代碼，進而達成任意代碼執行。儘管有…
textlog 移除所有計數器、回覆、追蹤者/追蹤對象、時間戳記
開發者 stagas 在其部落格 textlog 上宣布，已移除平台上所有計數器、回覆功能、追蹤者與追蹤對象列表，以及文章的時間戳記。此舉旨在簡化使用者體驗，減少社群媒體的常見壓力元素，讓使用者更專注於內容本身，而非數據或社交互動的指標。
Weedhack 惡意軟體透過偽裝成 Minecraft 客戶端及搜尋引擎優化中毒進行傳播
網路安全研究人員發現，駭客正利用偽裝成熱門遊戲《Minecraft》客戶端的網站，積極散播名為 Weedhack 的惡意軟體。這些釣魚網站不僅模仿官方外觀，甚至利用 AI 工具和搜尋引擎優化中毒技術，使其在搜尋結果中超越官方來源，誘騙玩家下載。McAfee Labs 偵測到大量惡意連結，主要透過 D…
ReliaQuest確認遭ShinyHunters駭客攻擊，但影響有限
ReliaQuest證實一名員工遭遇網路釣魚攻擊，駭客因此取得儀表板存取權，但公司表示影響範圍有限，未造成重大損害。
舊金山化身電子遊戲：一個像素化的城市探索體驗
一個名為「San Francisco -- The Game」的獨立遊戲將舊金山整個城市搬進了像素化的虛擬世界。玩家可以自由探索這座標誌性城市的各個角落，從熱鬧的市中心到寧靜的公園，體驗獨特的城市生活。這款遊戲以其懷舊的像素藝術風格和對舊金山細緻的重現，吸引了眾多玩家的目光，提供了一種新穎的城市探索…
Zillow 與 Redfin 就租賃房源合作達成聯邦貿易委員會反壟斷案和解
房地產公司 Zillow 和 Redfin 已與美國聯邦貿易委員會 (FTC) 達成和解，結束了 FTC 對其 2025 年「合作夥伴關係」違反反壟斷法的指控。FTC 指控 Zillow 支付 Redfin 同步其房源，而 Redfin 則停止自身廣告合約並承諾不與 Zillow 在多戶住宅房源上競…
自駕計程車時代來臨，反對聲浪也隨之升高
隨著自駕計程車（Robotaxi）逐漸普及上路，其監管規則的爭議也日益激烈。從紐約州政府撤回開放提案，到華盛頓特區工會抗議立法，再到舊金山市長呼籲加強監管，顯示出各界對於自駕計程車的安全、擴張速度、就業衝擊等問題的擔憂。儘管產業龍頭如Waymo和Zoox正積極擴展服務，並尋求與政府合作制定規則，但面…
AI 程式碼生成將阻礙專業知識的養成
本文探討了 AI 程式碼生成工具對開發者專業知識養成的潛在負面影響。作者認為，過度依賴 AI 可能會讓新手開發者跳過解決問題的關鍵步驟，導致專業技能停滯。儘管 AI 能提高生產力，但若缺乏實際的摩擦與挑戰，將難以培養出真正的「品味」與直覺。文章引用研究指出，AI 輔助學習效果不佳，反而可能誤導使用者…
《巫師 4》開發商目標 2028 年推出
CD Projekt Red 的下一款《巫師》主線遊戲《巫師 4》預計將於 2028 年推出。在此之前，該公司將於 2027 年發布《巫師 3》的擴充內容《Songs of the Past》。此外，一款代號為 Project Siris 的多人衍生遊戲也在開發中，但近期有部分員工因此被裁員。
Shipyard 將終止 IPFS 相關業務
Shipyard 公司宣布，由於 Protocol Labs 將不再續簽資金支持，該公司將於 2026 年 9 月 30 日結束所有與 IPFS 相關的工程、維護和基礎設施營運。Shipyard 對此結果表示失望，但感謝過去兩年多的支持。他們曾致力於推動 IPFS 的現代化生態系統，並曾設想開發更簡…
ESPN 串流方案將調漲價格
ESPN 宣布將於 9 月 17 日起調漲其串流訂閱方案的價格。其中，支援廣告的 Select 方案月費將從 12.99 美元調升至 13.99 美元，年費則從 129.99 美元調升至 139.99 美元。而 Unlimited 方案月費將從 29.99 美元調升至 31.99 美元，年費則從 2…
狡猾的「SynkLoader」多功能工具可能預示著勒索軟體
一個先進的多語言惡意軟體家族，透過螢幕劫持這個老派手法來有效竊取密碼，並帶來一系列新穎功能。此惡意軟體被稱為「SynkLoader」，其多功能性使其難以偵測，並可能成為未來勒索軟體攻擊的先兆。
Raspberry Pi 發布官方自製迷你電腦教學
近期自製迷你電腦（Cyberdeck）風潮盛行，Raspberry Pi 順應此趨勢，發布了官方的組裝教學。該教學採用簡潔的 Pelican 風格外殼，並提供零件清單與詳細組裝說明。儘管 Raspberry Pi 近期因零件成本上漲多次調漲價格，但此教學有望推動 DIY 電腦市場的發展，鼓勵更多創客…
ToxicPanda 銀行木馬演變成企業威脅
最新版本的 Android 惡意軟體 ToxicPanda 具備新功能，擴大了其全球影響力，不僅威脅用戶的金融應用程式，更將目標轉向企業。此演變顯示了行動惡意軟體的複雜性日益增加，對企業安全構成新的挑戰。
每週回顧：AI驅動的PLC攻擊、GitLab漏洞、Stripe金鑰外洩等安全事件
本週安全動態聚焦於AI輔助的西門子PLC攻擊、GitLab漏洞利用及多項高風險漏洞披露，提醒企業加強防護並優先修補急迫漏洞，避免關鍵基礎設施及軟體系統遭受破壞。
學校如何鼓勵課堂上更聰明地使用 AI
面對生成式 AI 的快速發展，學校面臨如何引導學生與教師使用的挑戰。康乃狄克州的 Cheshire Academy 採取了創新的方法，利用「紅綠燈」比喻來規範 AI 的使用時機，並鼓勵學生反思 AI 的優缺點。該校教師也利用 AI 工具輔助備課與出題，同時探索 AI 在教學回饋上的潛力，以期在教育中…
受聘於一份職位，卻以另一份標準評斷：CISO 的真正難題
許多資訊安全長（CISO）在入職時被看重的技能，與日後實際被評斷的標準大相逕庭。這種技能上的落差讓許多安全領導者陷入困境，而彌合此差距才是他們真正的挑戰。隨著 AI 縮短了漏洞揭露到被利用的時間，企業必須超越單純的修補，尋找更有效的方式來降低應用程式風險。
漏洞發現速度超越修補速度：資安界刻不容緩的挑戰
隨著 AI 技術的進步，漏洞的發現速度正以前所未有的速度增長，同時監管環境日益嚴峻。這對資安社群而言，是一場需要全員參與、刻不容緩的挑戰。資安專業人員必須迅速應對，縮小發現與修補之間的差距，以應對日益複雜的威脅態勢。
荷蘭監管機構因 Uber 自動暫停帳戶而處以近 10 億歐元罰款
荷蘭數據保護局對 Uber 處以 8.25 億歐元的罰款，原因是該公司違反了歐盟的通用數據保護條例（GDPR）。此罰款與 Uber 自動暫停司機帳戶的行為有關，顯示了監管機構對數據隱私和算法決策的嚴格審查。此事件凸顯了企業在處理自動化決策時，必須確保其符合數據保護法規，以避免嚴重的財務和聲譽損失。
WordlistLoader 透過 ClickFix 傳遞 Amatera，SynkLoader 竊取 Windows 密碼
資安研究人員發現兩種新型惡意軟體 WordlistLoader 和 SynkLoader，前者透過偽裝成驗證碼的 ClickFix 技術，利用 ClearFake 攻擊活動散播 Amatera 資訊竊取惡意軟體；後者則透過 Microsoft Teams 釣魚攻擊，誘騙使用者下載 MSI 安裝程式，…
下載週報：孩童的學習效率超越 AI，太空旅行社的興起
本週下載週報探討了孩童在學習語言方面的驚人效率，遠超大型語言模型（LLM），並引發了對更有效率 AI 模型開發的思考。同時，文章也介紹了太空旅行社的興起，以及新一代核反應爐技術的發展潛力，為能源產業帶來新希望。
Spring 應用程式框架修補 91 項漏洞
VMware 的 Spring 應用程式框架近期發布了重大更新，修補了 91 項漏洞，其中包含 12 項高風險漏洞。此次更新涵蓋了 Spring Core、Spring Security、Spring Integration 等多個核心組件，旨在提升應用程式的安全性並防範潛在的網路威脅。企業應盡快評…
運送比你能掌控的更多AI程式碼？學習如何控制修復債務
隨著AI程式碼生成速度加快，安全團隊面臨更多開源套件與漏洞的挑戰，修復工作積壓成為隱憂。本文探討300位企業領導者的調查數據，說明如何有效管理AI驅動的開源風險與修復債務，並提供實務建議。
關鍵 Keycloak 密碼重設漏洞讓未驗證攻擊者有機可乘，可接管任何帳號
開源身份與存取管理伺服器 Keycloak 存在一項嚴重安全漏洞（CVE-2026-18963），允許未經驗證的遠端攻擊者透過強制密碼重設來接管任何使用者帳號。此漏洞被評為 CVSS 9.1，屬於弱密碼恢復機制。雖然目前無證據顯示已被利用，但建議使用者立即更新至最新版本，或暫時停用「忘記密碼」功能作…