「深偽」(Deepfake) 一詞是深度學習 (deep learning) 與偽造 (fake) 的合體，由 Reddit 的一名使用者在 2017 年所創。深偽可以是一個模仿某人外貌或聲音的偽造照片、影片或錄音，其目的是要用於欺騙或娛樂大眾。在先進的機器學習加持下，深偽有時非常逼真。過去，深偽主要是在社群媒體上作為娛樂用途，但其濫用的潛力很快就被人發現。現在，深偽已成為隱私、安全及資訊傳播的一大威脅。趨勢科技在 2024 年 6 月做了一份研究指出，有 71% 的人對於深偽抱持負面的看法，相信任人們製作深偽的首要原因就是為了詐騙1。
製作深偽需要用到一種叫做「生成對抗網路」(Generative Adversarial Network，簡稱 GAN) 的高階電腦程式來製作逼真的影像。主要分成四大步驟：
【2024年8月8日，台北訊】全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)持續引領網路資安平台創新，守護企業使用AI相關應用的安全，今日宣布與領導性新創AI原生 GPU雲端供應商GMI Cloud合作，該公司致力開發專為AI及ML工作負載最佳化的垂直整合平台。這項合作旨在強化AI建置環境的資安措施，保護高運算環境中的敏感資料。此外，為了履行AI的使用責任與規範，趨勢科技也宣布與Google、NVIDIA、Microsoft、IBM等合作夥伴一起加入「安全AI聯盟」(Coalition for Secure AI，簡稱CoSAI)。
趨勢科技營運長Kevin Simzer表示：「今日，網路資安產業在整合AI時大多以聊天機器人、警報摘要或其他基本功能的形式呈現。很少廠商投入資源來保護實際的AI建置環境，或者善用該技術來減輕資安團隊的壓力，協助他們面對日益攀升的資安複雜性和風險。我們的AI策略將這項需求拉到檯面上，成為趨勢科技資安平台演進的支柱，並與業界夥伴合作來改善企業使用AI時的風險管理。」
憑藉著長久以來與合作夥伴共同協助客戶的經驗，趨勢科技與GMI Cloud採用Trend Vision One™平台守護其使用AI的客戶的創新夥伴密切合作。整合NVIDIA NIM微服務與加速運算的「Trend Vision One™ – Companion」AI助理至GMI Cloud的Cluster Engine介面，將能提供主動式威脅偵測及回應，即使在非連網的環境也適用。
繼續閱讀曾幾何時那位離你最近的 ATM、那個冷笑話產生器、那個市面上沒有販售的尖叫遙控滅蟑神器,不管你稱呼他「阿爸」「多桑」「拔巴」或「爹地」,一瞬間變成了名符其實的「老爸」。現在換你對他說：「不要急，慢慢來」的人，除了防跌倒、防失智，更要防孤單，有個真實案例一位老爸心甘情願被詐騙的原因居然是: 「我好孤單」，因為騙子給了他兒子給不了陪伴。
以前被嫌棄打呼太大聲;現在常被確認是否還有呼吸
以前全家都聽我的;現在只有Siri，問再多遍，都不嫌煩
以前夏天吹電扇，開電視看棒球轉播;現在拿遙控器開冷氣，卻關掉了電視奧運轉播
繼續閱讀根據預測，到了 2027 年，超過 90% 的全球機構都將採用容器化應用程式，而 63% 的企業在 2023 年就已經採取雲端原生策略。一開始，人們覺得移轉至雲端應該只是基礎架構上的改變，傳統的資安原則應該依然適用。
在當時，惡意程式與漏洞攻擊是 IT 與系統管理員、開發人員以及營運團隊必須對抗的主要威脅。對於網路資安人員來說，分析針對性攻擊中的惡意程式，在滲透測試當中研究漏洞攻擊手法，都是標準的作業程序，無須大幅改變其資安方法。
然而這些假設與事實相去甚遠，企業移轉至雲端並採用容器技術，事實上帶來了非常多的變數，打亂了業務營運需求與資安優先要務之間的平衡。比方說，技術層面 (如網路組態設定) 及策略性元素 (如法規遵循與上市時程) 的管理變得更加困難。這樣的挑戰讓企業暴露於一種隱密但卻代價高昂的威脅，並且正快速成為雲端最新的重大漏洞，那就是：組態設定錯誤。
以一道可以解決各種權限問題、但卻會提供過多存取權限的萬能指令為例，許多系統管理員 (甚至是經驗最豐富的管理員) 都會使用它作為快速解決問題好讓網站運作的辦法。但它實質上會讓任何人都能讀取、寫入及執行某個的檔案或目錄，等於不考慮資安後果。
雲端服務供應商 (CSP) 採取的是一種責任共同分擔的資安模型，供應商和客戶各有其必須承擔的責任。基本上，CSP 負責確保「雲端本身」的安全，包括雲端服務的基礎架構、硬體與軟體。客戶則負責「雲端內部」的安全，包括客戶的資料、應用程式與使用者存取。
CSP 必須確保實體基礎架構的安全性，包括：伺服器、儲存裝置以及網路元件，包括採用防火牆、實體存取控管、定期的資安稽核等措施。根據服務本身的性質以及責任共同分擔原則，CSP 有時也負責修補作業系統。
繼續閱讀
