📰
媒體報導

OpenAI發布三款Realtime API語音模型,將GPT-5等級推理帶進即時語音互動

📅 2026-05-08
👁️ 127
OpenAI發布三款可透過Realtime API使用的新音訊模型,分別是GPT-Realtime-2、GPT-Realtime-Translate與GPT-Realtime-Whisper,讓開發者建立可即時對話、翻譯與轉錄的語音應用。其中GPT-Realtime-2是OpenAI所稱具GPT-5等級推理能力的語音模型,主要用於讓語音助理在對話中理解使用者需求、保留前後脈絡,並在需要時呼叫工具完成工作。
📰
媒體報導

衛福部期中將著重AI與資安治理,醫院資安預算至少應編3%

📅 2026-05-08
👁️ 109
隨著醫療機構持續成為勒索攻擊與個資外洩的高風險目標,醫院不只得補強技術防護,也得提前因應更嚴格的法規與治理要求。 在5月7日的臺灣資安大會中,中山醫學大學附設醫院醫療資訊中心副主任黃冠凱指出,衛福部推動的健康臺灣深耕計畫近期將進入期中審查,其中第3範疇聚焦資安治理、資料治理與AI治理,將成為衛福部資訊處的重要核查項目。他也建議,醫院整體資安經費至少應占總預算3%以上,才能建立基本防護能力。 除了預算與治理,他也從法規遵循、AI威脅偵測,到IoT設備分段管理等面向,提出醫院資安強化方向。他同時提醒,《個人資料保護法》修正草案已明定,未來只要發生特種個資外洩且筆數超過100筆,不只須在72小時內通
📰
媒體報導

駭客結合釣魚攻擊與遠端管理工具,影響逾80個機構

📅 2026-05-08
👁️ 117
資安業者Securonix近日發布報告,揭露代號VENOMOUS#HELPER的釣魚攻擊行動,駭客自2025年4月起,利用兩款遠端監控與管理(RMM)工具:修改版的SimpleHelp與ScreenConnect,攻擊超過80個機構。 Securonix指出,駭客首先透過假冒美國社會安全局名義寄送釣魚郵件,誘騙受害者下載惡意檔案,一旦受害者執行惡意檔案,駭客便會藉此安裝擁有合法數位簽章的RMM工具,從而對受害裝置建立持久的遠端存取能力,並藉此規避傳統資安防護與惡意程式偵測。
📰
媒體報導

約六成的密碼MD5雜湊值可在一小時內破解

📅 2026-05-08
👁️ 135
每年的5月第一個星期四是世界密碼日(World Password Day),許多資安專家會宣導密碼衛生的重要性,不過這次有資安公司揭露相當特別的分析結果,那就是應用系統存放的密碼資料,以現在的硬體資源而言相當容易破解。
📰
媒體報導

【資安週報】0504~0508,臺灣資安大會CYBERSEC 2026登場,聚焦AI代理時代防禦新對策

📅 2026-05-08
👁️ 463
這一星期臺灣資安大會CYBERSEC 2026舉行是主要焦點,逾二萬名產官學代表齊聚,不僅象徵資安已晉升為國家戰略與全社會韌性的核心,也突顯各界重視AI時代下的防禦轉型與治理。 全球重大威脅事件方面,零時差漏洞攻擊持續焦點,被針對目標包括:Linux核心LPE漏洞CVE-2026-31431(Copy Fail)、cPanel漏洞CVE-2026-41940,以及Palo Alto Networks的PAN-OS漏洞CVE-2026-0300。在此當中,前兩者的影響相當廣泛,也引發各界呼籲企業應儘速落實更新與修補。
📰
媒體報導

OpenAI推出ChatGPT信任聯絡人功能,重大自傷風險可通知親友

📅 2026-05-08
👁️ 2,717
OpenAI週四(5/7)宣布推出ChatGPT信任聯絡人(Trusted Contact)功能,讓18歲以上使用者可自願指定一名信任的成年人,在系統判斷使用者可能有嚴重自傷風險時,通知該名聯絡人介入關心。 OpenAI說明,使用者有時會在ChatGPT中探索個人問題,甚至在對話中透露自己正處於困難或需要支持的狀態,因此OpenAI希望系統在敏感情境下不只提供回應,也能在必要時協助使用者連結到現實生活中的支援。
📰
媒體報導

cPanel重大漏洞出現濫用的概念驗證框架,全球網際網路尚有兩萬多臺伺服器遭駭

📅 2026-05-02
👁️ 140
供應網站主機代管相關軟體的WebPros,擁有可簡化Linux系統管理的cPanel與WHM(WebHost Manager),在4月28日揭露與修補9.8分重大漏洞CVE-2026-41940,兩天後,美國網路安全和基礎設施安全局(CISA)宣布,將CVE-2026-41940加入已知遭利用漏洞清單(KEV),因為他們觀察到濫
📰
媒體報導

對抗先進AI模型帶來的資安威脅態勢急速惡化,AI紅隊平臺新創廠商Armadin與兩大資安公司宣布合作

📅 2026-05-02
👁️ 189
因成立資安公司Mandiant而聞名的Kevin Mandia,去年創辦新的資安公司Armadin專攻AI紅隊演練應用需求,提供AI代理驅動的攻擊型資安平臺(offensive platform),4月30日宣布與CrowdStrike、Palo Alto Networks這兩家資安大廠合作,他們正好是AI模型大廠Anthropic資安計畫Project G