一周大事：打开人脸辨识黑箱，台大首创可解释性AI新技术。调查局对中国骇客五月网攻示警

五四网攻袭击中油等能源科技产业后，调查局预告10家本土企业成遭骇高风险群

5月4日至5日，台湾重要的能源公司与高科技产业相继受到勒索软件攻击，调查局认为这波攻击与中国骇客组织Winnti有关。另外有10家企业也已遭入侵渗透，成为下一波攻击名单。更多内容

 

台大开源xCos模组能找出人脸辨识决策原因

曾在全球伪人脸辨识竞赛中，带领台大团队夺冠的台大资工系教授徐宏民，与科技部共同发表全球首创可解释性人脸辨识技术，率先将可解释性AI（XAI）技术应用在人脸辨识领域中，并实作出可用的模组版本，目前在GitHub上开源释出。

徐宏民表示，当初团队会注意到人脸辨识XAI的议题，是与业者合作开发人脸辨识模型时，在设计深度学习算法的过程中，发现某些AI辨识结果与人为直觉判断的结果不同，使团队开始在意，AI的决策依据是什么？为了解决这个问题，团队费时一年多开发出xCos模组，来解释AI判断两张人脸是否为同一人的原因。更多内容

 

骇客论坛惊见台湾顾客帐密兜售

某骇客论坛发出兜售67万笔台湾民众个资的公告，一名资安专家向我们通报这件事。这位专家表示，关于此次外泄个资，是台湾知名连锁餐饮业者飨食天堂（母公司飨宾餐饮），在2011年到2016年的会员资讯。我们也在5月11日，向飨食天堂的母公司飨宾餐饮查证，该公司也因此得知3年前疑遭盗取的旧资料，居然重新被上网兜售。更多内容

 

台银海外分行遭商业电邮诈骗，损失一千多万元

台湾银行向金管会通报资安事件，某洛杉矶分行行员收到往来客户电子邮件，对方提出要进行汇款转账的指示，因为实施居家办公无法转账，便将该封邮件转到分行承做，但因为指示汇款电邮与原本电邮有一个字母差异，分行并未确认汇款资料正确性便进行转账，结果遭到诈骗约新台币1,350万元。台湾银行将此事资安事件列为人为疏失，该公司的资讯部门也正在查阅分行的资讯设备，他们初步排除骇客入侵银行内部、窃取客户资料的可能性。更多内容

 

最多5千人同时上线聊天，Line社群在台试营运

图片来源／Line

Line也将在台湾推出Line社群，类似网络聊天室功能，不同于仅500人限制的Line群组，社群最多允许5千人参加，5月13日起展开试营运。

Line社群和群组最大的不同，在于社群设有管理员，可设定社群成员的权限，包括设定最多100位共同管理员，以及一般成员的权限，只有管理员能直接强制退出某些成员，但在管理员授权之下，特定的共同管理员也能强制退出某位成员，避免Line群组成员随意踢出其他成员，或是解散群组的缺点。更多内容

 

Nvidia与华硕、宏碁不参加今年台北国际电脑展

延后到9月底举行的台北国际电脑展，受到疫情影响，部分厂商表示不会参展，例如绘图处理器大厂Nvidia以及华硕、宏碁都将缺席。更多内容

 

首款Arm架构Surface笔电在台上市

图片来源／微软

首款采用Arm架构处理器的2合1笔电Surface Pro X在台上市，续航力可达到13小时。更多内容

 

北科大联手西门子将产业经验带入高中AI学程

身为教育部AI School计划的核心学校，北科大联手西门子台湾，要结合自己的AI教学经验和西门子产业资源，来为高中设计一套AI专班课程规划，让高中生早一步认识产业AI应用。更多内容

 

脸书、谷歌、微软的居家办公模式持续到今年底

美国各州仍未放松疫情控管措施，对此Google、脸书、微软及Amazon宣布，允许员工在家上班期间，延长至2020年第4季。

Google要求员工今年10月之前都要在家上班，大部分员工预计要到明年才能正式回到公司办公。脸书则允许员工今年度都能选择在家工作，各地办公室最快7月才会开放。更多内容

 

疫情使C语言在TIOBE Index排名重回第一

图片来源／TIOBE

这个月热门开发语言排行榜TIOBE Index发生了变动，程式语言C超过Java，成为了TIOBE Index中的第一名，上次C在这个排行中排名第一，已经是5年前的事了。而造成这个现象的原因之一，可能就是因为武汉肺炎。

TIOBE软件首席执行官Paul Jansen提到，有些程式语言热门度因疫情关系而上升，像是资料科学领域的Python和R，因为科学家都在积极寻找抗病毒药物，另外，嵌入式语言C和C++再度流行，是因为被大量用在开发医疗器材软件。更多内容

 

苹果更新13吋MacBook Pro，开始采用Magic Keyboard

图片来源／苹果

新款13吋MacBook Pro采用最新的Magic Keyboard，把标准配置的储存容量从128GB提高到256GB。更多内容

 

新无线充电标准WLC，可用于小型IoT设备

图片来源／Ander Peña on Unsplash

NFC论坛核准采用名为WLC（无线充电规格，Wireless Charging Specification）的技术，可用于NFC规格的小型消费装置，如无线耳机、智慧手表。更多内容

 

防止邮件全面回复风暴，O365新增发送控管

图片来源／微软

为了防止“全部回复风暴”（Reply-All Storm），微软为全球Office 365加入对应的邮件发送侦测功能。

“全部回复风暴”源自于1997年，发生在微软内部的事件。当时某员工发现自己被加到一个有2.5万人的邮件群组中，但他不想再收到这类信件，于是按下“全部回复（reply all）”功能要求退出收件群组，最后有1.3万人加入了这场混战。最后导致Exchanger Server上总共传送了1千多万封信，耗用带宽195 Gigabytes。近期GitHub及微软，也曾发生过规模较小的类似事件。

现今商业邮件附档愈来愈大，将使这类问题造成更大灾难。一封寄给数百、甚至上千名收件者的信件，只要有一部分收件者使用全部回复（reply-all）功能，便可能塞爆公司网络或导致邮件服务器当掉。更多内容

 

脸书运用GraphQL及React提高新版网页效能

脸书公开最新的网页设计堆叠，使用声明性JavaScript函式库React，以及GraphQL用户端Relay，来重新打造Facebook.com。

旧版脸书网站载入首页时，会需要载入超过400 KB的压缩CSS，这些CSS在未压缩时容量更高达2 MB，不过，这么大的CSS档案，在初始渲染时仅使用了10％，脸书一开始也没有这么多CSS，但随着更多新功能的加入，新的CSS也就随之而来。

脸书解决这个问题的方法，是在建置时期产生原子CSS，让相同样式宣告只存在一份，使CSS总量不会因撰写的功能数和重复样式而增加。更多内容

 

Google推网站健康度统一指标计划Web Vitals

图片来源／Google

为了提供网站开发者一套统一的用户体验和效能衡量标准，Google推动Web Vitals计划。

Core Web Vitals中用来评估载入体验的是LCP（Largest Contentful Paint）指标，用来衡量浏览窗口中，可见最大内容元素的渲染时间，是一项以用户为中心，衡量用户感受载入速度的重要指标，因为其标记了页面主要内容，可能已载入的时间点，因此LCP时间越快越好，快速的LCP可让用户确信页面正常运作。更多内容

 

电极铝箔工厂导入AI品检改善产品品质

传统工厂制造，如何朝向智慧化转型？专门生产电蚀化成铝箔的立敦科技，为提升旗下用于车用电子的电极铝箔品质，在工厂导入AI品检，以取代传统仰赖人工品检方式，并将误判率缩小于0.5%以内。更多内容

 

今年黑帽与DEF CON会议改线上举行

2020黑帽（Black Hat）大会与Def Con受疫情影响改线上举办，8月1日到6日属于黑帽，8月7日至9日属于Def Con。更多内容

 

IBM云端新战略落地5G边缘运算

IBM在年度Think 2020线上会议上，揭露该公司下一阶段战略，将透过混合云、多云技术，协助该公司抢进5G与边缘运算市场，而去年并购的开源商软巨头红帽，也就成为IBM发展5G与边缘方案的关键利器。更多内容

 

IBM新任CEO揭露新战略

新上任的IBM首席执行官Arvind Krishna，近期发布几项AI新服务和新功能，其中的Watson AIOps，强调能自动检测企业的维运任务，即时诊断是否出现IT异常。Watson AIOps可透过OpenShift平台部署到混合云环境中执行，也可支援多种IT监视工具，如Mattermost和ServiceNow产品，也能整合Slack和Box等协作工具。更多内容