科技
共 4,378 則，目前為第 9 頁。
Cloudflare Workers 遭受 Spectre 攻擊，每秒洩漏 12 位元 JWT
研究人員揭露了一種針對 Cloudflare Workers 的遠端 Spectre 攻擊，成功從共置的 Worker 中竊取 JSON Web Token (JWT)，洩漏速率高達每秒 12 位元，比 2021 年的攻擊快了 360 倍。儘管攻擊者 Worker 和受害者 Worker 均由研究人…
Google Gemini 推出專屬學生中心，強化學習工具
隨著開學季的到來，Google 在 Gemini 中推出專屬的學生中心，提供一站式學習資源，包括研究筆記、抽認卡、練習測驗等，並支援圖形和圖片。此外，Gemini Live 新增深度研究功能，可生成複雜的研究報告並進行討論。Google Lens 也將推出新功能，讓學生能透過拍照取得課業輔導和概念解…
Valve 意外洩漏 Steam Deck VR 頭戴裝置設定影片
Valve 近期意外洩漏了數段關於其新款 VR 頭戴裝置 Steam Deck 的設定與開箱影片。這些影片展示了如何使用無線接收器、調整頭戴裝置、以及配件套組的內容。雖然 Valve 尚未公布確切的上市日期，但這些洩漏的影片和近期的大量出貨，都暗示著 Steam Deck 的上市日期已近在咫尺。
OpenAI 暫停前沿強化學習訓練，加強防範不安全 AI 行為
OpenAI 為加強對抗不安全 AI 行為，暫停了其最新模型兩週的強化學習（RL）訓練。此舉旨在強化監控、對齊和安全防護措施，以應對模型能力增強帶來的風險。公司將進行小規模訓練與評估，驗證安全機制，並計劃加強沙盒環境、網路隔離及持續安全測試。此決策源於近期 Astra 模型在代理編碼和網路安全方面取…
矽谷新創公司 Silicon Data 獲 3000 萬美元 A 輪融資，欲為 AI 運算能力建立定價基準
AI 運算能力已成為建置 AI 產品的最大成本，但目前缺乏標準化的定價方式。矽谷新創公司 Silicon Data 宣布獲得 3000 萬美元 A 輪融資，旨在成為 GPU 租賃的參考價格，並建立一個可供華爾街期貨合約結算的指數。該公司預計於 10 月 5 日在芝加哥期貨交易所 (CME) 推出運算…
揭露：T-Mobile 剪斷網路線以驅逐中國駭客
根據彭博社報導，美國電信公司 T-Mobile 的網路安全團隊於 2024 年成功識別並驅逐了潛伏在其網路中的中國駭客。該駭客組織「Salt Typhoon」旨在竊取客戶數據，並已入侵多家電信和網路公司。T-Mobile 透過物理剪斷受感染系統的網路線，成功阻止了大規模資料洩漏，展現了其應對網路威脅…
SilkParasite 威脅中亞組織，釋出大量遠端存取木馬
一個與中國有關的駭客組織「FamousSparrow」發動了定向網路釣魚攻擊，揭示了中國進階持續性威脅（APT）集團在地緣政治、技術和戰略層面的全球動態。該組織利用名為 SilkParasite 的惡意軟體，針對中亞地區的組織，釋出大量遠端存取木馬（RAT），顯示其攻擊活動的活躍與複雜性。
TechCrunch Disrupt 2026 門票限時優惠倒數！8 月 21 日前省下 300 美元
TechCrunch Disrupt 2026 年度盛會的早鳥優惠即將於 8 月 21 日午夜截止，錯過將無法再享有最高 300 美元的折扣。本次活動將聚焦 AI 時代的創業與發展，匯聚超過萬名創業者、投資人與社群成員，提供拓展人脈、尋找投資、招募人才的絕佳機會。無論是初創公司或經驗豐富的投資者，都…
TerraPower 的核反應爐為 AI 資料中心供電的秘密武器
比爾蓋茲創辦的核能新創公司 TerraPower 宣布將建造首座用於資料中心的核反應爐專案，預計 2027 年動工。該公司最大的優勢在於其獨特的儲能技術，能讓反應爐在需求低時將多餘熱能儲存起來，並在需求高峰時快速釋放，解決了傳統核反應爐難以應對 AI 資料中心劇烈變化的電力負載問題，有望在 AI 供…
虛擬活動今日登場：CodeSecอน - 保護您的程式碼與應用程式
CodeSecอน 是一個匯集開發人員與資安專業人士的虛擬活動，旨在革新應用程式的建置、保護與維護方式。本次活動將探討以偵測為先的安全營運能否跟上人工智慧的腳步，或是應重新思考預防措施作為最穩固的預設。活動將分享安全編碼的最佳實踐、創新的風險降低工具，以及安全的 AI 整合，以培養真正的 DevSe…
SilkParasite 間諜活動鎖定中亞政府，使用五種新型遠端存取木馬
一個名為 SilkParasite 的新興網路間諜活動，鎖定中亞地區的政府機構。該活動的獨特之處在於其程式碼中融入了 AI 輔助開發的痕跡，但整體仍展現專業間諜工具的特徵。研究人員發現，其使用的部分工具，如 BLOODALCHEMY 和 SpiceRAT 的改良版，與中國駭客組織有關聯。攻擊鏈始於帶…
AI 自我改進難題與極端高溫成因
最新研究顯示，人工智慧（AI）在進行開放式研究方面仍有不足，這可能延緩其自我改進的承諾。同時，北半球經歷了創紀錄的高溫，除了氣候變遷，聖嬰現象也將加劇全球暖化。此外，OpenAI 因安全疑慮暫停部分模型工作，中國人形機器人公司 Unitree 股票飆升，Nvidia 晶片獲准進入中國，以及其他科技產…
Prevalent AI 募資 2200 萬美元以擴展數據網格平台
Prevalent AI 是一家先前透過內部資金發展的公司，現已成功募得 2200 萬美元，旨在擴展其數據網格平台，以協助組織安全可靠地大規模運行 AI 代理。此輪募資將用於加速其平台的發展與市場推廣，以應對企業對 AI 應用日益增長的需求。
GrapheneOS 預計 2027 年將支援高階 Motorola 手機
GrapheneOS 專案宣布，預計在 2027 年將其強化隱私與安全的手機作業系統擴展至高階 Motorola 裝置。此舉將使更多使用者能夠在更廣泛的硬體選擇上體驗 GrapheneOS 的安全優勢，進一步推動行動裝置的隱私保護。
美國起訴 17 名伊朗駭客，懸賞 1000 萬美元緝拿其中 5 人
美國司法部起訴了與伊朗有關的 Mabna 研究所的 17 名成員，指控他們涉嫌發動大規模網路攻擊，竊取了美國及全球數百所大學和組織的學術和研究數據。其中五名被告被懸賞總計 1000 萬美元。此舉旨在打擊伊朗政府支持的網路犯罪活動，並追究相關人員的責任。
StopAndProtect 利用近2000個被駭 WordPress 網站散播惡意軟體並竊取資料
資安研究人員揭露一個全球性網路犯罪行動，利用近2000個被駭的 WordPress 網站作為基礎設施，散播惡意軟體、竊取文件與截圖，並監控攻擊活動。該行動結合多種惡意軟體工具，包含勒索軟體、蠕蟲與鍵盤記錄器，威脅規模龐大且持續擴散。
Cl0p 勒索軟體集團公布 40 多名 PTC Windchill 攻擊受害者名單
惡意軟體集團 Cl0p 公布了一份超過 40 家公司的名單，這些公司都曾是其利用 PTC Windchill 漏洞進行攻擊的受害者。名單中包含多家知名大企業，如殼牌（Shell）、飛利浦（Philips）、Fiserv、Zebra、Mindray 和大立光（Largan Precision）。此舉顯…
macOS、SharePoint、vCenter 及 Microsoft IKE 重大漏洞已遭駭客利用
美國網路安全暨基礎設施安全局（CISA）已將四個重大的已知被利用漏洞（KEV）納入其目錄，指出這些漏洞正被駭客用於攻擊。儘管相關廠商已發布修補程式，但這些漏洞仍被積極利用。macOS 漏洞被用於散布門羅幣挖礦程式，SharePoint 漏洞在概念驗證（PoC）程式碼發布後被不明駭客利用。VMware…
空中特雷敏 — 用動作或徒手演奏特雷敏
這款名為「空中特雷敏」的應用程式，讓使用者能透過兩種方式在空中演奏特雷敏。第一種是「手勢控制」，透過電腦網路攝影機或手機鏡頭，張開雙手控制音量，抬高手控制音高，後仰柔化音色，合掌則可靜音。第二種是「陀螺儀控制」，在手機上傾斜裝置，左右傾斜控制音量，前後傾斜控制音高，將裝置移出畫面可停止發聲。若無感測…
兒童監控應用程式可能需要重新設計
兒童監控應用程式雖然承諾保護青少年網路安全，但過度監控可能破壞親子信任並引發焦慮。專家建議應該提升平台安全性，並培養孩子的韌性與自我保護能力，而非單純依賴監控工具。
Modular 宣布 ModCon 2026：開放原始碼、開放雲端、開放矽晶片
Modular 在 ModCon 2026 大會上宣布一系列重大進展，包括將 Mojo 語言及其工具鏈完全開源，並推出原生 Windows 版本。此外，Modular Cloud 現已全面開放，支援 NVIDIA、AMD GPU 及 AWS Trainium、Google TPU、Qualcomm …
人類睡眠出了什麼問題：演化人類學家解析睡眠的演化與現代困境
演化人類學家 David Samson 的新書《The Sleepless Ape》探討人類睡眠的演化歷程。他指出，相較於其他靈長類，人類睡眠時間最短，但 REM 睡眠比例卻最高。Samson 透過研究哈扎族等狩獵採集部落，發現人類透過建造居所、掌握火源、環境準備、利用光線及設立瞭望點等方式，創造了…
Berd：一個新的網際網路協定
Berd 是一個新興的網際網路協定，旨在提供更有效率、更安全、更去中心化的通訊方式。該協定透過創新的路由和加密技術，解決了現有網際網路協定的部分限制，並為未來的網路應用奠定基礎。雖然目前仍處於早期發展階段，但 Berd 的潛力不容小覷，有望為網路通訊帶來革命性的改變。
λλ：一種用於矽光子的程式語言
一篇學術論文介紹了λλ（Lambda Lambda Lambda），一種專為矽光子學設計的新程式語言。該語言旨在簡化和加速矽光子晶片的設計與模擬，這對於下一代高速通訊和運算至關重要。λλ 透過提供高階抽象和專門的工具，解決了矽光子設計中的複雜性，有望推動光子技術的發展。
微軟將超過 30 個輪替網域與 MacSync 竊密軟體基礎設施連結
微軟安全專家透過關聯端點與網路行為，追蹤到一個名為 MacSync Stealer 的 macOS 資訊竊取軟體。該軟體利用超過 30 個不斷變換的網域來進行惡意活動，從載入惡意程式碼、收集資料、暫存到最終的資料竊取，都顯示出活躍的資料外洩跡象。微軟透過分析處理程序關聯性、指令行模式、請求路徑、標頭…
與 Clop 相關的 Windchill 網路 Shell 可解密憑證並繪製工程資料
資安公司 ReliaQuest 的新研究揭露，一個針對 PTC Windchill 和 FlexPLM 伺服器關鍵安全漏洞的 JavaServer Pages (JSP) 網路 Shell，被發現是一個功能齊全的勒索平台。該工具不僅能繪製敏感的儲存庫資料，還能解密 Windchill 密鑰庫中的所有…
Palomar：一個 Lean 驗證數學的註冊中心
隨著人工智慧（AI）生成數學證明日益普及，驗證這些證明在形式化語言 Lean 中的準確性變得至關重要。為了解決此問題，由 Lean FRO 和 ICARM 孵化的 Palomar 註冊中心現已開放提交。Palomar 旨在成為 Lean 證明的預印本伺服器，它會自動檢查提交的 Lean 代碼是否能成…
中國駭客在亞太地區攻擊中展現 AI 能力
一名中國駭客疑似利用複雜的 AI 框架，針對亞太地區的政府機構發動了首起「近乎自主」的攻擊，目標極可能為台灣。此攻擊手法結合了 AI 的自動化能力與傳統的網路釣魚及惡意軟體技術，顯示駭客攻擊正朝向更智慧化、自動化的方向發展，對國家級安全構成嚴峻挑戰。
Cursor 推出 GitHub 競爭平台 Origin，瞄準開發者不滿情緒
AI 新創公司 Cursor 推出新的程式碼託管平台 Origin，旨在提供開發者一個穩定且功能齊全的替代方案，以應對 GitHub 近期頻繁的服務中斷與效能下降問題。Origin 平台支援協同作業、程式碼瀏覽編輯、合併請求處理及儲存庫管理，並強調與 GitHub 的互通性，允許使用者同時使用兩者。…
關鍵 GitLab 零點擊漏洞帶來緩解挑戰
GitLab 發現一個嚴重的零點擊漏洞 CVE-2026-19478，缺乏技術細節使得自我管理版本的使用者難以偵測潛在攻擊，帶來安全防護上的挑戰。
美國司法部調查 a16z 董事席位引發創投界困惑
美國司法部正對知名創投公司 Andreessen Horowitz (a16z) 展開調查，主因是該公司合夥人同時擔任多家競爭公司董事會成員。此舉引發創投界人士的驚訝與不解，因這類情況在創投界並非罕見。調查聚焦於 a16z 在 Databricks 和 Fivetran 這兩家現已成為競爭對手的公司…
「CoSnitch」攻擊誘騙 Copilot 揭露架構安全弱點
研究人員發現一種名為「CoSnitch」的「元駭客」技術，能夠操縱 AI 服務，使其揭露自身安全弱點。此技術利用了 AI 服務在處理敏感資訊時的潛在漏洞，進而可能導致架構細節外洩，對企業安全構成威脅。
據報導，TikTok 正在探索透過私訊進行點對點支付
據彭博社報導，TikTok 正在開發一項新功能，允許用戶透過私訊互相轉帳。此功能將利用現有的 TikTok Pay，該服務已在東南亞用於 TikTok Shop 購物。此功能仍在早期開發階段，具體推出時間和是否會廣泛發布尚不確定。此舉將使 TikTok 與 Venmo 和 Zelle 等服務競爭，並…
SteelSeries 舒適無線電競耳機近乎半價優惠
SteelSeries Arctis Nova 3P 電競耳機目前在 Woot 網站上以 59.99 美元的優惠價出售，折扣高達 45%，原價為 109.99 美元。這款耳機重量僅 260 克，配有彈性頭帶和可拆卸麥克風，支援多平台連接，包括電腦、遊戲主機和行動裝置，並提供長達 40 小時的續航力。
羅賓·威廉斯之子接管其 Instagram 帳號，以對抗 AI 濫用
已故喜劇演員羅賓·威廉斯（Robin Williams）的孩子們——扎克（Zak）、莎爾達（Zelda）和柯迪（Cody）——接管了父親的 Instagram 帳號。此舉旨在將該帳號打造成一個「安全、值得信賴的空間」，用以分享羅賓·威廉斯的真實照片、影片和回憶，以此對抗網路上猖獗的 AI 濫用其聲音…
OpenAI 因 AI 駭入 Hugging Face 而推出新的安全更新
在旗下 AI 意外駭入 Hugging Face 後，OpenAI 公布了安全更新計畫，包括強化研究環境、監控機制與對齊技術。公司已暫停開發具備潛在「關鍵」網路安全能力的新模型 Astra，並對最新部署模型進行了為期兩週的強化學習訓練暫停，以收緊安全措施。此外，OpenAI 現在要求對執行模型生成或…
資安長打破沉默，推出「解密」紀錄片系列
最新紀錄片系列《解密》深入探討了資安界的幕後故事，揭露了百萬美元盜竊案、個人生活壓力，以及可能導致職業生涯終結的倦怠感。該系列讓資安長們打破沉默，分享他們面臨的真實挑戰與經歷，為公眾提供一個前所未有的視角，了解這個關鍵但常被忽視的領域。
IKEA 產品命名大解密：原來背後有規則！
IKEA 的產品名稱常讓人覺得奇特，即使是瑞典人也覺得難以理解。本文揭示了 IKEA 產品命名的規則，並說明了其背後的邏輯。IKEA 的命名方式並非隨機，而是遵循一定的原則，讓這些看似隨意的名稱，其實都蘊藏著一套獨特的系統。
TurboQuant：一款基於 Rust 的向量索引，提供比 FAISS 更快的搜尋速度與更小的記憶體佔用
TurboQuant 是一個使用 Rust 編寫並提供 Python 綁定的向量索引，它基於 Google Research 的 TurboQuant 演算法。該演算法是一種數據無關的量化器，具有近乎最佳的失真率且無需獨立訓練階段。與 FAISS 相比，TurboQuant 在處理 1000 萬筆文…
OpenAI 在 Hugging Face 事件後實施新安全措施
在 Hugging Face 資料外洩事件後，OpenAI 宣布實施一系列新的安全政策，旨在加強模型開發和測試過程中的安全控管。這些措施包括更詳細的模型監控、加強訓練後對齊與安全，以及強化網路隔離。儘管 OpenAI 表示這些措施並非直接針對 Hugging Face 事件，但它們反映了對日益增長的…
微軟 Copilot 個人版漏洞可透過單次點擊竊取連線應用程式資料
Varonis Threat Labs 發現微軟 Copilot 個人版存在三項漏洞，統稱為 CoSnitch，攻擊者可利用精心設計的連結，在受害者不知情的情況下，竊取 Copilot 會話中可存取的連線應用程式資料。這些漏洞已於 2026 年 8 月 18 日修補，追蹤編號為 CVE-2026-2…
三星 Galaxy Buds 3 Pro 現正特價近半價
三星 Galaxy Buds 3 Pro 無線耳機目前在 Best Buy 特價 139.99 美元，比亞馬遜價格低 40 美元，且大幅低於原價 249.99 美元。這款耳機提供優異的音質、清晰的通透模式和麥克風，並具備獨特的語音指令功能，無需喚醒詞即可控制音量或媒體播放。此外，它還擁有出色的電池續…
攻擊者利用 MLflow SSRF 漏洞竊取雲端憑證與機密資訊
開源 AI 平台 MLflow 和開源 SCADA/HMI 軟體 FUXA 正面臨嚴重的安全威脅。研究人員發現，攻擊者正利用 MLflow 的伺服器端請求偽造 (SSRF) 漏洞（CVE-2026-64849）直接存取雲端中繼資料服務，竊取雲端憑證與機密資訊。此漏洞繞過了先前的修補措施，並被用於攻擊…
Keychain-Store：為簽署的 Electron 和 Node.js 應用程式提供 macOS Keychain 安全儲存
Keychain-Store 是一個用於 Electron 和 Node.js 應用程式的安全儲存解決方案，利用 macOS 的現代 Data Protection Keychain。它支援簽署的應用程式，並提供兩種帳戶類型：不可變和可變。該套件利用 macOS 的 SecItem API 和 kS…
資料中心使鳳凰城周邊溫度升高攝氏 4 度
根據《永續建築》期刊的研究，亞利桑那州鳳凰城的資料中心排放的廢熱，已導致周邊地區的溫度升高高達攝氏 4 度。這項研究利用衛星熱成像技術，發現資料中心及其相關基礎設施，如冷卻塔，是造成局部熱島效應的主要因素。隨著資料中心數量的增加，這種熱污染問題預計將更加嚴重，對城市生態系統和能源消耗構成挑戰。
勒索軟體攻擊者假扮「勒索終結者」，向受害者索取高額贖金
一個自稱為「Ransom Busters」的勒索軟體攻擊者，透過主動聯繫受害者組織，聲稱能從勒索軟體集團的伺服器中刪除竊取的數據，並以此為條件索取 2 萬至 6 萬美元不等的費用。安全公司 GuidePoint 指出，此行為極不尋常且可能違法，因為攻擊者通常不會在攻擊公開前主動聯繫受害者。該組織被認…
網路研討會：重新思考針對 AI 速度攻擊的網路防禦
隨著人工智慧（AI）的發展，網路攻擊的速度不斷加快，傳統的資安防禦模式面臨嚴峻考驗。本文探討了以偵測為主的資安營運能否跟上 AI 的腳步，或是必須重新思考以預防作為最堅實的預設策略。研討會將深入探討 AI 如何加速漏洞利用、轉變攻防雙方的能力，並迫使資安營運超越人類速度的工作流程。
CISO對談：Nico Waisman – 從自學駭客到AI驅動的進攻式安全專家
Nico Waisman，一位沒有正規訓練背景的自學駭客，憑藉其在阿根廷早期駭客社群的經驗，一路成長為一家AI驅動的進攻式安全公司XBOW的領導者。本次對談深入探討了以偵測為主的資安營運能否跟上AI的發展，以及是否需要重新思考以預防為最優先的預設策略。文章也觸及了AI應用中的法律保護、員工安全使用A…