iThome 新聞
- 永豐金控揭露多AI代理戰略布局，關鍵是Agent宇宙藍圖和五大基礎建設 2025-12-24永豐金控很早就投入先進AI技術研發，2017年就導入Nvidia DGX-1超級電腦，這是臺灣金融業的第一臺深度學習超級電腦，用於永豐和成大AI產學合作。AI研發成果豐碩，像是永豐金控科技長張天豪就是產學合作教授之一，近年更接連在全球AI頂級會議上發表論文，如2023年ICML、2024年NeurIPS等，與科技巨頭並列發表研發成果。 投入AI研發多年，永豐金控終於在日前舉辦了科技年會，對外揭露成果。張天豪更揭露了永豐金控的AI未來發展藍圖。 張天豪在2020年進入永豐擔任科技長，花了兩年時間，透過十多項重點試行專案，與業務單位建立合作的默契。尤其是2022年下半年的顧客基因專案，對精準行銷帶來的成效，讓業務單位信任技術團隊的落地能力。王宏仁
- FIDO在臺落地規模擴大，逾300個政府與企業系統支援，Passkey體驗成下一步關鍵 2025-12-24隨著FIDO、Passkey技術應用升溫，為促進臺灣與國際間的技術交流，在12月初，FIDO聯盟與FIDO聯盟臺灣分會特別舉辦研討會，揭露最新成果，例如，Passkey在短短3年內，從無到有累積至約35至40億個活躍帳號，展現前所未見的採用速度，同時FIDO聯盟臺灣分會會長張心玲也公開臺灣的FIDO採用現況。羅正漢
- 威聯通上櫃當天卻傳出NAS檔案遠端存取服務遭駭疑雲，該公司澄清傳聞，表示僅有單一設備遭到入侵 2025-12-24臺灣NAS設備廠商威聯通（QNAP）本週正式上櫃受到矚目，然而，當天卻突然有媒體報導駭客在暗網兜售從該公司NAS存取服務竊得一批資料，引起外界關注。周峻佑
- 工作流程自動化工具n8n存在近滿分重大漏洞，恐導致任意程式碼執行 2025-12-24AI代理盛行，能將AI工具與日常工作流程整合，並在無須編寫程式碼的情況下，進行自動化的工具也趁勢而起，其中，工作流程自動化NPM套件n8n有許多用戶，而受到關注。n8n是開源工作流程自動化工具，使用者能透過拖曳節點的方式，將多種應用程式與服務（如Gmail、Slack、Notion、ChatGPT等）串接起來，無須撰寫程式碼就能建立自動化流程。此工具全球已有超過23萬名活躍使用者，臺灣社群累積逾1.3萬用戶，每週下載次數超過4.6萬，是2025年最受關注的新興自動化工具之一。周峻佑
- MacSync Stealer偽裝合法App，成功通過macOS Gatekeeper防線 2025-12-24鎖定macOS的資訊竊取型惡意程式MacSync Stealer，正悄悄改變其投放方式。資安業者Jamf近日揭露，最新觀察到的MacSync Stealer已不再依賴傳統的社交工程終端機指令，而是改以「已完成程式碼簽署與Apple公證」的Swift應用程式作為投放工具，成功通過macOS的Gatekeeper安全檢查。陳曉莉
- 實體營運管理平臺Motive申請IPO 2025-12-24在2013年創立、以車隊管理軟體起家的Motive Technologies周二（12/23）在美國申請首次公開發行股票（Initial Public Offering，IPO），打算以MTVE為代號，登上紐約股市（NYSE）。陳曉莉
- ServiceNow將以77.5億美元收購資安新創Armis 2025-12-24雲端企業營運管理平臺ServiceNow周二（12/23）宣布，將以77.5億美元的現金收購專注於網路曝險管陳曉莉
- 鳳凰城大學Oracle EBS遭駭事件 外洩350萬人資料 2025-12-24美國鳳凰城大學（University of Phoenix，UoPX）報告，三個月前駭客駭入Oracle E-Business Suite（EBS），竊走350萬人個資。林妍溱
- Anthropic開源Bloom自動生成行為評估，量化模型偏差與風險行為 2025-12-24Anthropic開源Bloom提供自動化行為評估生成，研究者可先定義想觀察的目標行為，Bloom再以自動生成的多種情境測試模型，彙整出行為出現頻率與強度等量化指標。Anthropic同時釋出4項對齊相關行為在16款先進模型上的基準結果，作為後續比較的起點。 Anthropic說明，行為評估對理解先進模型的對齊狀態很重要，但傳統評估往往需要長時間建置，還可能因訓練資料汙染或模型能力快速提升而失去鑑別力。Bloom的目標是縮短評估成形的周期，讓研究者把心力放回量測行為本身，而不是花在評估流程的工程建置上。李建興
- 【資安週報】1215~1219，零時差漏洞攻擊鎖定思科與SonicWall產品。IDC預期2026年機器身分安全風險增加 2025-12-24在2025年12月第三個星期的資安新聞中，漏洞攻擊消息頻傳，有兩起零時差漏洞攻擊發生，思科、SonicWall的產品遭鎖定，還有攻擊者鎖定「剛修補已知漏洞」快速發動攻擊的狀況，同樣值得我們高度關注。我們整理如下：羅正漢