iThome

iThome IT職場必備第一手的IT產品情報、企業科技趨勢、IT技術動向、資訊管理心法 iThome Online 是臺灣第一個網路原生報，提供IT產業即時新聞、企業IT產品報導與測試、技術專題、IT應用報導、IT書訊，以及面向豐富的名家專欄。

經過紛紛擾擾，英特爾發展的GPU產品到了第二代，鎖定專業繪圖處理需求的Arc Pro也在今年發表新一代產品B系列，上半年的台北國際電腦展期間，英特爾介紹Intel Arc Pro將推出B50與B60兩個款式，9月這批產品終於問世，也在這個月...
25/09/2025

經過紛紛擾擾，英特爾發展的GPU產品到了第二代，鎖定專業繪圖處理需求的Arc Pro也在今年發表新一代產品B系列，上半年的台北國際電腦展期間，英特爾介紹Intel Arc Pro將推出B50與B60兩個款式，9月這批產品終於問世，也在這個月出爐的AI推論效能測試結果MLPerf Inference，揭露相關數據，並標榜Arc Pro B系列比起Nvidia的資料中心GPU產品L40S與RTX Pro 6000 Blackwell，具有更優異的性價比。

恰巧9月18日GPU龍頭廠商Nvidia宣布投資英特爾50億美元，雙方未來合作的其中一項規畫，針對個人電腦的部分，英特爾將開發與銷售整合小晶片型態Nvidia RTX GPU的x86系統單晶片（SOC），將用來驅動各種需要同時具備頂級CPU與GPU效能的個人電腦，此舉不免令人擔憂英特爾Arc系列GPU未來該何去何從？後續多家IT媒體報導該公司的回應，他們表示：雙方合作將會補足英特爾的發展藍圖，英特爾將持續供應GPU產品。依此來看，Intel Arc系列應該還會繼續發展下去。

9月英特爾新一代專業繪圖處理器正式推出，在MLPerf Inference 5.1版也揭露效能測試結果

Google推出Chrome DevTools MCP伺服器公開預覽，正式將瀏覽器端的除錯與效能量測能力，透過MCP（Model Context Protocol）開放給人工智慧程式助理使用。
25/09/2025

Google推出Chrome DevTools MCP伺服器公開預覽，正式將瀏覽器端的除錯與效能量測能力，透過MCP（Model Context Protocol）開放給人工智慧程式助理使用。



Chrome DevTools MCP伺服器公開預覽，讓人工智慧程式助理可直接在真實的Chrome環境進行除錯與效能量測，支援自動導覽、表單操作與追蹤分析

SAP除了攜手OpenAI進軍生成式AI服務市場，也要擴大與AWS主權雲的合作版圖。 　 #主權雲　 　
25/09/2025

SAP除了攜手OpenAI進軍生成式AI服務市場，也要擴大與AWS主權雲的合作版圖。

　 #主權雲　 　

SAP準備將旗下主權雲應用部署在Amazon歐洲主權雲，SAP專為德國建置的Delos Cloud主權雲，則將導入OpenAI針對德國公部門打造的生成式AI服務

【9月25日資安日報】針對中國國家級駭客在全球各地從事網路間諜活動的現象，上週資安業者Proofpoint揭露針對美中貿易議題的APT41攻擊行動手法、Mustang Panda意圖使用USB蠕蟲SnakeDisk滲透泰國政府的隔離網路（A...
25/09/2025

【9月25日資安日報】
針對中國國家級駭客在全球各地從事網路間諜活動的現象，上週資安業者Proofpoint揭露針對美中貿易議題的APT41攻擊行動手法、Mustang Panda意圖使用USB蠕蟲SnakeDisk滲透泰國政府的隔離網路（Air-Gap）環境，本週又有資安業者公布新的發現。其中，以資安業者Recorded Future公布駭客組織的全球網路間諜活動最值得留意，因為臺灣是他們的主要目標之一。

Google揭露UNC5221針對美國科技與法律業的活動，也是相當受到矚目的焦點，因為這些駭客從事網路間諜活動的範圍相當廣，竟是鎖定一系列的垂直產業，這樣的情況並不尋常，因此Google推測，駭客的主要目的很可能是要收集能開發零時差漏洞的情報。

資安業者Recorded Future指出，他們去年追蹤的駭客組織TA-100（現稱RedNovember），背後應有中國政府撐腰，其中的主要目標，涵蓋臺灣、美國，以及韓國

Google威脅情報團隊揭露中國駭客組織UNC5221發動的惡意軟體Brickstorm攻擊，今年3月開始，UNC5221針對法律服務、SaaS供應商、業務流程外包商（BPO）、科技公司等一系列的垂直產業從事網路間諜活動，利用此惡意程式於受...
25/09/2025

Google威脅情報團隊揭露中國駭客組織UNC5221發動的惡意軟體Brickstorm攻擊，今年3月開始，UNC5221針對法律服務、SaaS供應商、業務流程外包商（BPO）、科技公司等一系列的垂直產業從事網路間諜活動，利用此惡意程式於受害企業組織持續活動。

這群駭客試圖對無法部署EDR系統的設備下手，部署後門程式以便隱密地長時間存取，並透過幾乎無法遙測的手法進行橫向移動及資料竊取，再加上對於Brickstorm進行修補，使得駭客平均在受害組織活動的時間長達393天。

為了取得開發零時差漏洞的資料，中國駭客UNC5221從事廣泛的網路間諜活動，他們針對美國科技及法律領域的一系列企業組織下手，意圖竊取相關技術資料，並進一步攻擊下游的企業組織

本週資安業者Recorded Future揭露中國駭客組織RedNovember犯行，取得初始存取的管道，主要是破壞邊緣裝置與系統，涵蓋SonicWall、思科ASA、F5 BIG-IP、Palo Alto Networks GlobalP...
25/09/2025

本週資安業者Recorded Future揭露中國駭客組織RedNovember犯行，取得初始存取的管道，主要是破壞邊緣裝置與系統，涵蓋SonicWall、思科ASA、F5 BIG-IP、Palo Alto Networks GlobalProtect、Sophos SSL VPN、Fortinet FortiGate、Ivanti Connect Secure，以及Outlook Web Access系統。

臺灣是這個集團鎖定的國家地區之一，實際攻擊狀況如何？去年12月Recorded Future觀察駭客鎖定特定地區犯案時，位置是臺灣空軍軍事基地，以及半導體研發的主要地區，惡意活動時間與中國在臺灣周邊軍事演習期間重疊。

到了今年4月，Recorded Future再度發現RedNovember對臺灣虎視眈眈，他們對臺灣兩個國家科學研究機構的基礎設施進行偵察，其中一家專注於半導體相關的研發工作。

資安業者Recorded Future針對他們去年追蹤的駭客組織TAG-100公布新的細節，指出這些駭客應有中國政府在背後撐腰，主要攻擊的範圍，涵蓋臺灣、美國、韓國

Google正式於美國市場推出Search Live功能，當使用Android或iOS版的Google程式時，只要點擊搜尋欄下方的Live圖示，便能夠以語音提問、來回對話，同時啟用視訊輸入以分享相機畫面。
25/09/2025

Google正式於美國市場推出Search Live功能，當使用Android或iOS版的Google程式時，只要點擊搜尋欄下方的Live圖示，便能夠以語音提問、來回對話，同時啟用視訊輸入以分享相機畫面。



Google Search Live功能正式在美國上線，讓Google行動應用程式用戶能以語音以及視訊分享相機畫面方式進行AI搜尋

微軟更新Microsoft 365 Copilot，新增Researcher及Copilot Studio功能，且在這兩個新功能中讓用戶選擇可使用OpenAI的GPT或Anthropic的Claude模型。 　 　
25/09/2025

微軟更新Microsoft 365 Copilot，新增Researcher及Copilot Studio功能，且在這兩個新功能中讓用戶選擇可使用OpenAI的GPT或Anthropic的Claude模型。

　 　

Microsoft 365 Copilot除了新增Researcher及Copilot Studio，這兩項新功能的模型選項開始提供Anthropic的Claude模型

資安公司Netcraft發現網釣套件租用服務（PhaaS）平臺Lucid與Lighthouse近期快速擴張，研究期間已偵測超過17,500個釣魚網域，鎖定74國共316個品牌。 　 #釣魚網域　 #網釣攻擊
25/09/2025

資安公司Netcraft發現網釣套件租用服務（PhaaS）平臺Lucid與Lighthouse近期快速擴張，研究期間已偵測超過17,500個釣魚網域，鎖定74國共316個品牌。

　 #釣魚網域　 #網釣攻擊

資安公司Netcraft指出Lucid Lighthouse兩大PhaaS快速擴張，超過17,500個釣魚網域波及316個品牌，兩者皆利用假電商反監控頁遮掩釣魚內容，使資安偵測與下架行動更難進行

Cloudflare以開源形式釋出VibeSDK，供組織快速自架Vibe Coding平臺，讓終端用戶以自然語言生成並部署應用，結合Agents SDK與大型語言模型，支援即時預覽、沙箱開發與多模型路由。 　 　
25/09/2025

Cloudflare以開源形式釋出VibeSDK，供組織快速自架Vibe Coding平臺，讓終端用戶以自然語言生成並部署應用，結合Agents SDK與大型語言模型，支援即時預覽、沙箱開發與多模型路由。

　 　

Cloudflare以開源形式釋出VibeSDK，供組織快速自架Vibe Coding平臺，讓終端用戶以自然語言生成並部署應用，結合Agents SDK與大型語言模型，支援即時預覽、沙箱開發與多模型路由

買凶發動網路攻擊的服務，除了勒索軟體即服務（Ransomware-as-a-Service，RaaS），受僱型DDoS攻擊服務（DDoS-for-hire）也已經崛起。資安業者Darktrace揭露名為ShadowV2的殭屍網路，駭客針對A...
24/09/2025

買凶發動網路攻擊的服務，除了勒索軟體即服務（Ransomware-as-a-Service，RaaS），受僱型DDoS攻擊服務（DDoS-for-hire）也已經崛起。資安業者Darktrace揭露名為ShadowV2的殭屍網路，駭客針對AWS EC2環境而來，尋找曝露在網際網路的Docker處理程序下手，部署惡意軟體進行綁架，再用於受僱型DDoS攻擊服務。

這波攻擊的工具及手法相當複雜，運用HTTP/2 Rapid Reset，並搭配能繞過Cloudflare的防禦措施Under Attack Mode（UAM）的機制，以及採用大規模HTTP洪水攻擊的手法。Darktrace指出，這些手法的搭配，展現攻擊者將DDoS技術與其他弱點結合的能力。駭客還為買家打造了與雲端服務極為相近的操作介面。他們以OpenAPI規範實作FastAPI及Pydantic，打造完整的登入網頁及操作介面。Darktrace形容，相關基礎設施已經近似於DDoS即服務（DDoS-as-a-Service）的平臺。

資安業者Darktrace揭露一起受僱型DDoS攻擊服務（DDoS-for-hire）活動，駭客入侵AWS EC2環境，架設名為ShadowV2的殭屍網路，特別的是，他們結合了DevOps技術，這樣的做法相當罕見

根據104的統計，國內8月AI相關的工作職缺約有11萬個，在AI普及之下，人才需求從研發端向應用端擴散，包括業務、行銷的相關職缺增加，過半數在雙北地區，南部地區相對較少。
24/09/2025

根據104的統計，國內8月AI相關的工作職缺約有11萬個，在AI普及之下，人才需求從研發端向應用端擴散，包括業務、行銷的相關職缺增加，過半數在雙北地區，南部地區相對較少。

根據104的統計，8月國內AI相關職務將近11萬個，其中以研發、軟體、工程類職務占約2成，業務銷售類約1成，行銷類也有將近1成，整體AI人才需求，從研發相關職務擴大到業務及行銷等應用端。

Address

南京東路2段17號5F
Zhongshan District

Opening Hours

Monday 09:30 - 18:00
Tuesday 09:30 - 18:00
Wednesday 09:30 - 18:00
Thursday 09:30 - 18:00
Friday 09:30 - 18:00

Website

Alerts

Be the first to know and let us send you an email when iThome posts news and promotions. Your email address will not be used for any other purpose, and you can unsubscribe at any time.

Contact The Business

Send a message to iThome:

Shortcuts

Share

Category