一周大事：AI影音诈骗成新兴资安威胁。中信金控揭露区块链应用最新战略

趋势科技在台公布2020资安预测，BEC诈骗、IoT攻击手法更复杂

趋势科技发布新一年度的资安预测报告，整理出台湾在2020年要关注的几项重点，包括AI诈骗、家用IoT成企业风险，还有可蠕虫化漏洞的威胁、云端错误配置、容器安全、金融安全，以及5G、CI与OT等面向。

在趋势的预测报告中，最受注目的资安威胁，就是AI所带来的风险。趋势科技资深技术顾问简胜财表示，过去钓鱼与诈骗的威胁持续增加，现在攻击手法将变得更加复杂，而利用AI技术，所进行的深度伪造与诈骗，就是一大威胁。

例如，过去带来庞大损失的商业电子邮件诈骗（BEC），透过电子邮件就能达到目的，而随着AI技术的进步，今年已有透过假冒语音的攻击案例。举例来说，如果骇客透过AI模拟声音与影像来诈骗，日后财务人员接到假冒的视讯电话，看得到对方貌似老板的脸，声音也很熟悉，当“老板”发出命令要人员执行，这时，依照骇客指示去汇款的概率将会非常之高。而且，骇客要取得高阶主管的语音与影像，其实不难，透过网络上搜寻就找得到。更多内容

 

中信金控联手两大区块链组织，力推双平台瞄准内部金融应用与对外金流服务

中国信托揭露自家区块链战略，对内目前用R3联盟的Corda技术来发展贸易融资区块链平台，并以区块链实验室为研究中心来开发应用，再逐渐落地到人寿、银行、证券等子公司中；而对外，则要以去年初首度导入KKFARM的区块链付款确认服务Shaman，作为协助新创落地的关键武器，目前最新应用，是为iRHUB新零售联盟链提供受信任的付款机制。更多内容

 

JavaScript调查：GraphQL具成长潜力、React居前端宝座

图片来源_ State of JavaScript

今年的JavaScript大调查（State of JavaScript）结果出炉。以JavaScript框架的选择来看，TypeScript的发展明显优于其他专案，其他像是Elm或是Reason等，不只使用人数少且评价也倒退。前端框架的部分，React和Vue.js的使用人数都有不少的成长，而知名框架Angular则陷入了停滞的状态。更多内容

 

考量国安，美国海军下令禁用抖音TikTok

据外媒报导，美国海军宣布禁止于-提供的手机上安装抖音（TikTok）程式，若违反规定可能无法存取海军陆战队的内部网络。

抖音为中国业者字节跳动在2016年所建立的短影片分享服务，在中国称为抖音，在中国以外的市场则称为TikTok，且为了遵循中国的审查机制，中国与外国服务采用了不同的服务器，另也在2017年以10亿美元并购了同类型且同样来自中国的musical.ly，并将musical.ly并入TikTok。

基于最新规定，海军服役人员只要是使用-所提供的公用手机，若没将手机上的TikTok移除，将会被海军的内部网络封锁。更多内容

 

抢攻5G市场，思科投入芯片销售业务

网络设备大厂思科宣布一项名为未来互联网（Internet for the Future）的策略蓝图及相关芯片产品，首度跨入对电信业、ISP及设备商的芯片销售业务。

这项多年策略蓝图核心，思科将透过“芯片＋光纤网络＋软件”的投资，提供相关技术以支援5G时代下新兴的AI、量子运算、智慧物联网、预测式网络安全、AR/VR及超高清内容等应用。思科首席执行官Chuck Robins指出，思科的芯片、网络和软件，将协助产业打造5G时代下全新的互联网。更多内容

 

苹果发布新版平台安全指南，全面放宽漏洞奖励措施

近期苹果发布了新版的平台安全指南（Apple Platform Security Fall 2019），纳入了iOS/iPadOS/tvOS 13.3、macOS 10.15.2与watchOS 6.1.1，也不再限制苹果抓漏奖励计划的资格，欢迎所有安全研究人员参与。

另一方面，苹果亦首度开放所有安全研究人员参与该公司的抓漏奖励计划。苹果是在2016年开始推出抓漏奖励计划，但当时只邀请少数安全研究人员参加，抓漏范围也有限，现在的抓漏类别则涵盖 iOS、iPadOS、macOS、tvOS与watchOS等所有的操作系统与最新的装置，以及iCloud，而且就算没有落在上述的漏洞，只要是可能对使用者带来重大影响的安全漏洞，苹果都愿意付款。更多内容

 

Scala开发团队要跳过2.14版直上Scala 3.0

Scala开发团队宣布，他们不发布Scala 2.14要直上Scala 3.0的决定，而原先要在2.14显示的搬迁警示，现在则会提前到2.13版本实施。开发团队会把开发重点摆在Scala 3，但是仍然会继续维护Scala 2.13，以帮助社群有足够的时间过渡到Scala 3。

开发团队解释，过去他们一直觉得需要发布2.14版本才能顺利过渡到3.0，但是经过研究之后，他们现在认为不需要2.14，而且这样还能让Scala 3更快地进入生产阶段，也不需要为Scala 2.14重新建置函式库和工具，因此可释放更多的人力开发Scala 3。更多内容

 

震旦用AI分析求职者自拍影像，为其人格特质评分

图片来源_凤凰互动

震旦集团旗下办公云推出AI面试系统，由AI从求职者的自拍影像履历中分析个人的人格特质，协助人资单位评估合适的人选。

这个AI面试系统为凤凰互动开发的HRDA，企业在收到求职者的履历后，人资部门可发信先请求职者下载App，要求求职者依照设定的征才题目自拍影像，AI面试系统会自动分析影像，为求职者的人格特质评分，供人资单位参考，是否进一步邀请求职者参加面试。

凤凰互动表示，这套AI面试系统之所以能够从求职者的影像分析其人格特质，是从求职者录制的影像中，分析86个微表情进行分析，加上声讯部分，利用MFCC算法取得声音的特征、语速，结合新修订的人格量表，利用CNN卷积神经网络抽取特征，归纳五大人格特质。更多内容

 

Pure Storage揭露2020年储存6大趋势预测

在储存采购上，许多企业将走向以储存即服务为主的云端储存订阅模式，例如按用量计价，来逐步取代过去购买实体储存设备的方式，透过更加弹性化、完全API驱动管理资料的储存方式，来因应未来企业混合云、多云架构发展需求。以往长期归档储存使用的物件储存（Object Storage），也将重新得到重用，特别是应用在云端储存系统上，成为新的主要资料储存方法。更多内容

 

加州将开始批准无人车送货的测试与商用服务

图片来源_Waymo

加州车辆管理局（DMV）宣布，将在2020年初开始颁布无人车送货的测试与商用服务，包括配备安全驾驶，以及完全没有司机的自驾车送货。符合资格的车辆涵盖了自动驾驶乘用车、中型的皮卡车，以及载运披萨或杂货之类的货车，而且这些自驾车也应遵循与载运乘客的自驾车同样的测试规定与部署标准，并未因为它只是用来送货而有所差别。

加州车辆管理局准备颁布的许可包括完全没有驾驶，以及配备安全驾驶的自驾货车，而且有测试及商用之分，在取得商用许可之前，不得向客户收费。

迄今加州车辆管理局已允许65家业者在公开道路上测试配备安全驾驶的自驾车，但仅发出一张允许完全没有驾驶人的自驾车测试执照，得主为Alphabet旗下的Waymo。更多内容

 

Google因数位广告政策缺失，遭法国重罚1.5亿欧元

九月才因逃税遭法国-开罚近10亿美元的Google，近期又被法国反托拉斯主管机关以广告服务规则不透明，判处1.5亿欧元的罚金。

法国竞争主管机关（FCA）调查发现，Google Ads平台（原名Google AdWords）的规则欠缺精准和稳定的定义，“缺乏透明度及客观性”，令人难以理解，而且Google拥有这些规则的最后解释权，变来变去，使广告客户经常无所适从。作为拥有极大权力的广告平台，Google的作法可能扼杀小型业者的生存空间。

另一方面，FCA认为，Google AdWords模式仅能提供使用者“不完美的”保护，且可能减少其接触到具有创新经济模式的网站。因此法国-认为，Google行使规则充满歧视或不一致，对广告客户及搜索引擎用户皆造成利益损害。

基于上述理由，FCA判处Google 1.5亿美元罚金。不过Google对媒体表达其处置广告不实厂商的作法并无不当，表示将寻求上诉。更多内容