【2024年7月18日，台北訊】2024巴黎奧運即將開跑，四年一度的全球盛事勢必將在台灣掀起一波熱潮。民眾陸續開始透過觀看線上轉播、前往巴黎觀賽或購買周邊商品等方式參與賽事、關心選手；然而，不肖分子也看準這波全民狂熱，一步步在網路設下陷阱。對此，全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼：4704)統整五點奧運相關網路陷阱，提醒民眾熱衷奧運賽事的同時，務必再三留意，以避免落入個資被竊取、裝置中毒、網路詐騙等威脅。
ㄧ、偽裝售票系統、套票行程等釣魚網站竊個資
近期出現駭客集團偽造假的售票系統，誘騙計畫前往巴黎觀賽的民眾，若不慎點入釣魚網站並輸入個人資料，將導致重要個資與信用卡資料遭駭客集團竊取。趨勢科技提醒，瘋奧運之際，面對任何售票系統、限定套票行程等網頁都須保持謹慎、再三求證，且絕不隨意提供個人資料，也可運用專業資安工具PC-cillin 2024，主動監測銀行帳號、信用卡號碼、email等重要個資是否暴露在個資外洩事件中，透過即時通知與補救，防止損害擴大。
繼續閱讀生成式 AI 遭不肖分子誤用及濫用的情況依然不斷，本文將深入討論最新的犯罪用大型語言模型 (LLM)、類 ChatGPT 犯罪服務，以及犯罪網站上提供的深偽 (deepfake) 服務。
本文討論正確偵測並適當保護 AI 模型檔案及相關資產 （例如「標籤-labels」） 以防止遭到惡意篡改或非預期變更的重要性
AI 個人電腦 (PC) 是一種同時具備中央處理單元 (CPU)、繪圖處理單元 (GPU) 以及神經處理單元 (GPU) 的電腦，其中新增的 NPU 可提升 PC 的能力，讓 AI 應用程式高效率地在本地端執行，除了可以不須隨時連上網際網路之外，同時也避免掉雲端服務與雲端 AI 解決方案天生的隱私權疑慮。
本地端 AI 模型可以讓 AI 模型針對特定應用而客製化，並與工作流程整合。此外，本地端 AI 模型也讓網頁式或混合式應用程式能將一部份的運算保留在本機上執行。相較於完全仰賴線上或網頁式服務，這麼做可節省應用程式或服務供應商的儲存空間與運算成本。
AI 模型有多種不同格式，最流行的有：Open Neural Network Exchange (ONNX) 、PyTorch 、Keras 及 Tensorflow。本文主要討論 ONNX 格式，這是目前最常見的 AI 模型格式，因為它屬於開放標準，並且獲得了許多機構的支持，包括：Linux Foundation、Microsoft 以及多家主要 AI 廠商。正因為這樣，所以 ONNX AI 模型可直接在很多不同的軟體與硬體平台上使用。Microsoft 在最近剛結束的 Microsoft Build 研討會上一再提到了 ONNX，不意外地，未來 Copilot+ AI PC 搭載的 Phi-3-mini小型語言模型 (SLM) 也將採用 ONNX 格式。
繼續閱讀【2024年7月16日，台北訊】勒索病毒進化、資料外洩問題、網路釣魚、商務電子郵件入侵(BEC)是現今企業正面臨的四大資安問題。隨著近年生成式AI技術發展快速，不僅企業開始或準備導入生成式AI技術以強化營運效率，生成式AI也成為駭客進行不法攻擊的幫手。企業除了須面對原本待解決的資安難題外，更陷入駭客社交工程攻擊手法更加快速演變及攻擊面不斷擴大的窘境。全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)將於8月6、7、9日的Risk to Resilience「AI世代的資安風險管理」世界巡迴研討會中，說明新興資安威脅發展現況，以及企業IT及資安團隊如何在生成式AI席捲全球的狀態下善用平台化資安工具，發展客製化的風險管理策略以保持營運韌性。
報名參加2024 Risk to Resilience World Tour了解AI世代的資安風險管理：
本周資安新聞週報重點摘要，本文分享上週資安新聞及事件。你將會看到新聞的簡短摘要及原文連結來閱讀更詳細的見解。
泰勒絲演唱會購票個資被駭 遭勒索百萬美元贖金 TVBS 新聞網
全球14.6億iPhone用戶注意！Apple ID網路釣魚攻擊大規模出現 自由時報
macOS 版 ChatGPT 爆出隱私外漏危機 以明碼儲存用戶內容 網路資訊
最新AI詐騙手法偷臉又偷聲！吳淡如遭冒用「合成假廣告」 自由時報
惡意程式FakeBat藉由偷渡式下載植入受害電腦 iThome
⟫延伸閱讀：認識「Drive by download」路過式下載
◎提醒您瀏覽網路時使用防護功能來封鎖有問題的網址，比如 PC-cillin雲端版保護你的裝置對抗偷渡式下載（drive-by download） ➔ 免費下載試用。