📰
媒體報導

逾半數Magento電商平臺遭受PolyShell漏洞攻擊

📅 2026-03-26
👁️ 39
一週之前,資安公司Sansec警告,電商平臺Adobe Commerce與Magento Open Source(以下簡稱Magento)存在資安漏洞PolyShell,由於Adobe只有修補預覽版本2.4.9-alpha3,未對正式版本提供相關更新,且利用的方法已在流傳,網站管理者必須儘速採取行動因應,事隔數日,此漏洞已被廣泛用於攻擊行動。
📰
媒體報導

蘋果在英國導入年齡驗證,未滿18歲限制部分功能

📅 2026-03-26
👁️ 47
蘋果週二(3/24)藉由iOS 26.4更新,在英國啟用年齡驗證機制。當地iPhone用戶在升級系統後,會被要求確認已滿18歲,才能使用部分服務或執行特定帳號操作;若未完成驗證,系統將自動套用兒少保護機制,限制成人內容存取。 根據蘋果支援文件,用戶可透過信用卡或掃描身分證件完成年齡確認,若帳號已綁定付款方式,系統也可能直接據此判定是否成年。未驗證者將被視為未成年使用者,啟用網頁內容過濾與通訊安全功能,包括模糊含裸露影像的訊息,並限制部分App下載與功能使用。
📰
媒體報導

Trivy供應鏈攻擊影響逾1千個SaaS環境

📅 2026-03-26
👁️ 39
資安公司Aqua Security打造的掃描工具Trivy於3月19日發生供應鏈攻擊,該公司透露駭客在2月底利用GitHub Actions錯誤配置竊得特殊權限的權杖(Token),但影響範圍究竟有多大?有資安公司透露初步調查的發現。
📰
媒體報導

Ai2開源視覺網頁代理MolmoWeb,並公開模型資料與評測工具

📅 2026-03-26
👁️ 39
Ai2發布開源視覺網頁代理系統MolmoWeb,該系統建立在Molmo 2多模態模型家族之上,提供4B與8B兩種模型規模,並且還釋出模型權重、訓練資料、代理與推論程式碼及評測工具,訓練程式碼則在稍晚時候公開。MolmoWeb可自行託管,能根據任務指令與當前網頁截圖,直接在瀏覽器中執行點擊、輸入、捲動等操作。
📰
媒體報導

GitHub更新Copilot個人方案互動資料政策,預設用於AI模型訓練

📅 2026-03-26
👁️ 35
GitHub更新GitHub Copilot個人方案的互動資料使用政策,自2026年4月24日起,Copilot Free、Pro與Pro+個人用戶在使用Copilot時產生的互動資料,包括輸入、輸出、程式碼片段與相關脈絡,將可用於訓練與改進AI模型,不希望資料被用於訓練者,須到GitHub帳號的Copilot設定中主動關閉。
📰
媒體報導

ARC-AGI-3互動推理基準上線,人類可全解但主流AI得分卻不到1%

📅 2026-03-26
👁️ 36
ARC Prize基金會發布ARC-AGI系列第一個互動式推理基準ARC-AGI-3,和前兩代以靜態題目為主的設計不同,ARC-AGI-3改以陌生的回合制環境,測試AI代理系統在互動過程中的探索、判斷目標、建立環境模型與規畫行動能力。官方指出,ARC-AGI-3所有環境都已驗證可由人類完整解出,但截至2026年3月,現階段主要的AI系統在該基準上的整體分數仍低於1%。