衛福部委託工研院執行次世代數位醫療平臺專案辦公室計畫案，但開源社群者發現，工研院在計畫官網上架的健保申報規則原始碼，未遵照開源專案授權規定，直接使用美國政府開源專案程式碼來改作。衛福部4月19日晚間發文回應將調查此事；工研院也在4月20日晚間發表道歉 ...

eBay推出行動版商品上架功能。 商家只要上傳一張圖片，加上一句商品標題，系統就會自動尋找站上類似商品，用來自動帶入商品資訊到對應欄位。商家可以修改這些欄位資訊，確認無誤後便能上架商品。

隨著LLM（大型語言模型）在這兩年應用起飛，新技術也帶來新風險，過去經常發布10大資安風險的非營利組織OWASP，也針對新興的LLM應用程式公開排名，自2023年8月開始，發布「OWASP Top 10 for LLM ...

別以為這些只是假設在未來發生的情境，有些風險本身就是反映真實世界存在的安全事件。在我們近期報導的國內外資安新聞中，就有一些案例突顯這些問題，並且提醒大家須保持警惕。

針對從今年2月開始接連對臺灣企業組織發動攻擊的勒索軟體駭客CrazyHunter，趨勢科技公布駭客的犯案手法，這些駭客廣泛運用可從GitHub取得的工具作案，並搭配自帶驅動程式（BYOVD）手法，而能迴避資安防護機制的偵測 ...

美國司法部於訴訟文件中指出，Google控制著幾乎所有主要網站出版商用來在網站銷售廣告的數位工具DoubleClick For ...

在推理能力評估方面，Gemini 2.5 Flash在開源測試平臺LMArena的Hard Prompts測試表現接近旗艦級2.5 ...

OpenAI開始測試 一個名為Flex Processing的API選項，顧名思義，它具備彈性處理的特性，回應時間可能比較慢，偶爾還會出現資源不可得的狀態，但它的價格只有傳統API的一半，由於尚處測試階段，因此目前僅支援o3及o4-mini模型。

其中，去年11月在臺灣就發生相關事故，有民眾發現，北捷提供的AI智慧客服服務，竟能用於生成程式碼範例，引發許多網友測試，導致資源遭濫用。這其實就是名列LLM十大風險的「提示詞注入」當中的一種情境，使用者透過特定輸入，誘使AI客服產生超出預期範圍的回應 ...

與執筆的資安主編羅正漢討論之後，我們想到用「安心上路」表達大家走向LLM應用的心情與期待，捨棄總是用「機器人」來象徵AI的比喻，而是改用「開車」前往生成式AI啟動的新世界，以此呈現人們駕馭新技術、朝美好未來前進的情景，而且，如果要順利抵達目的地，除了 ...

PQC遷移成大勢所趨，在2025臺灣資安大會第二天舉辦的後量子密碼遷移暨晶片應用產業論壇，數位發展部數位產業署與後量子資安產業聯盟（PQC-CIA）宣布，正式發表我國首版後量子密碼遷移指引，同時活動現場亦展示臺灣產業在PQC晶片領域的重要進展，並有7 ...

Google開始將新一代影像生成模型Veo 2部署至Gemini Advanced方案，並針對Google One AI Premium方案額外提供實驗性影片生成服務 Whisk Animate，讓用戶可透過文字提示或上傳圖片生成短影片 熱門新聞 ...