微軟發表MEDEC基準評估AI醫療應用，論文估計GPT-4o-mini僅約80億參數
微軟發表MEDEC醫療錯誤檢測基準，評估市面上多個語言模型表現，皆遜於人類醫生，論文還揭露GPT-4o-mini參數估計僅約80億
2025-01-06
Anthropic同意設護欄阻歌詞侵權，與唱片出版業者暫達協議
Anthropic與唱片業者達成協議，將在其人工智慧產品中設置安全護欄，防止Claude輸出受版權保護的歌詞，暫時緩解雙方版權爭議，但訓練資料授權問題仍待解決
2025-01-06
| IT周報 | FinTech周報 | 金管會 | 金融Fast-ID
Fintech周報第259期：金管會開始測試金融Fast-ID驗證轉接中心，16家先導機構可申請試辦
趕在2024年底前交出成績單，金管會在去年年底公布了數位保險新政策、成立金融市場發展及創新處，更宣布開始受理金融機構申請試辦金融Fast-ID驗證轉接中心。
2025-01-04
高雄市擬今年合併研考會及資訊處成立一級機關，力推燈塔計畫發展主權生成式AI強化智慧治理
市府在2024年先將資訊中心改制為資訊處，擴大人力及預算經費，今年計畫再將資訊處與研考會合併，大力推動生成式AI，對外改造民眾服務，對內發展AI業務助理，提升市府公務作業效率。近期更啟動智慧高雄燈塔計畫，將發展影像型生成式AI，可分析市府類監示器影像，根據影像描述狀況或特殊事件，幫助市府快速調度決策。
2025-01-03
Telegram推出第三方驗證機制，與專業機構合作審查帳號，提供專屬標誌增加資訊可信度
2025-01-03
| 資安日報
【資安日報】1月3日，IDC預測臺灣資安產品市場將連續4年成長，密碼敏捷性與AI BOM成焦點
針對臺灣資安產品市場的發展，市調機構IDC近期發布預測指出，市場規模將從2024年的4.62億美元，到2028年增加為7.16億美元，年複合成長率達11.9%，其中成長動能特別強勁的部分，是資安軟體的領域
2025-01-03
| uBlock | GPL | PayPal | Honey
擴充套件Pie Adblock侵權uBlock Origin，PayPal Honey團隊再掀爭議
Pie Adblock遭控盜用uBlock Origin程式碼，違反GPL授權，其團隊與PayPal旗下爭議的Honey擴充套件相同，引發開源社群對其誠信及商業道德的嚴重質疑
2025-01-03
| libxml2 | XXE | CVE-2024-40896
XML檔案解析程式庫libxml2存在重大漏洞，恐被用於XML外部實體攻擊
美國國家漏洞資料庫（NVD）近期公布GNOME開發團隊於7月修補的一項漏洞CVE-2024-40896，此漏洞存在於XML檔案解析程式庫libxml2，通報此事的開發人員指出，該漏洞有可能曝露電腦使用者的帳密資料，相當嚴重
2025-01-03
| Meta | 公共事務長 | Joel Kaplan | 川普 | 保守派
Meta新任公共事務長Joel Kaplan在小布希時代擔任白宮副幕僚長，他過去在Meta內部一直強力反對限制政治言論，認為此類政策將壓制保守派聲音
2025-01-03
研究人員揭露新的DoubleClickjacking手法，能繞過點擊劫持防護
現今多數網站都已加入防範點擊劫持（clickjacking）攻擊手法的措施，不過安全研究人員揭露此類攻擊的變種版，能繞過既有防護而攻擊網站用戶
2025-01-03
| WhatsUp Gold | CVE-2024-12105 | CVE-2024-12106 | CVE-2024-12108
Progress修補網管軟體WhatsUp Gold重大層級漏洞
12月Progress推出WhatsUp Gold 24.0.2版，目的是為了修補3項弱點，其中有兩項CVE-2024-12106、CVE-2024-12108相當嚴重，若不處理，攻擊者有機會用來存取WhatsUp Gold伺服器，或是竄改LDAP組態設定
2025-01-03
