2025-12-08
資安研究團隊 Koi 公佈,一個名為「ShadyPanda」的黑客組織,過去 7 年間透過瀏覽器插件展開大規模惡意攻擊,感染超過 430 萬名 Google Chrome 及 Microsoft Edge 用戶。受影響插件包括後門程式及間諜軟件,並將用戶數據傳送至中國伺服器。報告指出,攻擊者先以合法插件包裝,累積數十萬甚至數百萬次下載,然後在多年後推送含惡意程式的更新,令所有用戶自動中招。由於 Chrome 及 Edge 的插件審核僅限於首次提交,未有持續監管,令這些獲「精選」及「驗證」標籤的生產力工具,長期在暗中竊取敏感資料。
其中一個名為 Clean Master 的插件,由 Starlab Technology 發佈,下載量逾 20 萬次。2024 年中,ShadyPanda 推送含遠端代碼執行後門的更新,令 30 萬用戶受感染。雖然相關插件已被下架,但研究人員警告,攻擊基建仍在受感染瀏覽器上運作。
2025-11-20
Google 宣佈由即日起向全球覆蓋領域推出 Gemini,包括首次在 AI 模型發佈當日,將之加入 Google 搜尋 ── Gemini 3 已嵌入 AI 模式,並同步在 Google 搜尋、Workspace、Vertex AI 及全新助理開發平台 Antigravity 上線。新版本設計方向集中於準確理解請求意圖、簡潔直接的回應,以及在複雜任務上的可靠推理與工具使用。
Gemini 3 Pro 以 預覽版形式於今天起提供,標誌正式踏入 Gemini 3 時代。在多項基準測試中相對 Gemini 2.5 Pro 有明顯進步:Gemini 3 Pro 以突破性的 1501 Elo 分數,高踞 LMArena 排行榜;以博士級別(PhD-level)的推理能力,在「人類的最後考試」(Humanity's Last Exam)中,在沒有使用任何工具下取得高達 37.5% 的分數,並在 GPQA Diamond 中獲得 91.9% 的成績。
Google Cloud 宣佈推出 3 款建基於客製化晶片的新產品,當中包括第七代張量處理單元(TPU)Ironwood,以及全新 Axion 虛擬機器系列;此外,首款Arm 架構裸機執行個體(Arm-based bare-metal instance)C4A metal 亦即將推出預覽版。新產品主打高效能、低延遲與卓越性價比,專為應對日益複雜的 AI 模型推論與代理工作流程而設。Ironwood 為 Google Cloud 最新一代 TPU,專為處理大規模模型訓練、強化學習(RL)及高容量 AI 推論而設。官方資料顯示,Ironwood 峰值效能較上一代 TPU v5p 提升達 10 倍,而在訓練與推論工作負載方面,亦比 TPU v6e(Trillium)提升超過 4 倍,成為 Google 迄今最強大、最具能源效益的客製化晶片。
Ironwood 採用系統級協同設計(system-level co-design),整合硬件、軟件與模型研究,並支援超大規模部署。每組 SuperPod 可容納多達 9,216 塊晶片,透過高達 9.6 Tb/s 的晶片互連網絡(ICI)連接,並共享高達 1.77 Petabytes 的高頻寬記憶體(HBM),有效解決大型模型的數據瓶頸問題。
Google Cloud 宣佈正式推出全新 AI 平台「Gemini Enterprise」,以統一的 Gemini 聊天介面,作為企業內部 AI 功能的單一入口,革新工作流程與協作方式。Gemini Enterprise 採用 Google 迄今最先進的 Gemini 模型作為系統核心,結合無程式碼工作平台,讓各部門員工均可輕鬆分析數據及協調 AI 代理,實現流程自動化。平台內建一支由 Google 預設的代理任務團隊,支援深度研究與數據洞察,企業亦可透過自訂代理或合作夥伴方案擴展應用。
為確保 AI 代理能掌握足夠情境脈絡,Gemini Enterprise 可安全連接企業數據,涵蓋 Google Workspace、Microsoft 365、Salesforce 及 SAP 等主流業務系統。平台亦設有中央治理框架,方便企業統一管理、審核及保護所有代理操作。
2025-10-14