一周大事：遭踢爆产品来自中国，Fortinet喊冤。PChome要导AI打造智慧仓储

PChome揭智慧化仓储蓝图，要导AI优化仓储配置

投入台湾电商市场迈向第20个年头的PChome，近期揭露下一步计划，将着重内部流程的优化，特别是仓储营运的调整，以提升出货效率。

网络家庭首席执行官蔡凯文表示，PChome要做的不只是自动化仓储，还要进一步打造智慧化仓储。目前PChome在库商品达200万种。原先仓储以库存空间和商品类别，来规划商品的存放位置，现在则要转而以消费者的需求，来思考商品于仓储内的配置方式。

PChome将利用数据库过去20年来收集的订单资料，进行资料分析工程，先从资料贴标开始，利用AI算法，来预测消费者的消费行为，进而找出关联性商品，也就是同笔订单中常出现的商品组合，以进行仓储配置的调整工程，将关联性商品集中摆放。如此，PChome也将打破分类仓概念，把各仓储调整为综合仓的型态。更多内容

 

资安业者Fortinet被踢爆产品产地来自中国，-清查中，Fortinet喊冤

立委林俊宪接到匿名检举，踢爆资安业者Fortinet具有中国背景，董事多为中国人，Fortinet曾在2019年，将中国制产品伪装成美国制卖给美国军方，遭美国司法部求偿54.5万美元。

林俊宪指出，交通部、机场、国防部、中科院、调查局及国安局等机敏单位皆有采购Fortinet产品，近6年-采购Fortinet产品近5亿元，还不包含专案采购部分。因为这类伪装外资的中资公司很难察觉，而他也担心，这类伪外资公司的产品采购，可能变成国家资安的破口。更多内容

 

台科大特聘教授李汉铭接任国安会资安咨委

总统府公布新人事布局，曾担任行政院科技顾问组副执行秘书的台科大资工系特聘教授李汉铭，接下李德财的棒子，担任国安会咨询委员，负责擘画台湾未来资安战略政策发展方向。更多内容

 

云端应用与物联网将是金融机构新挑战

摄影_洪政伟

台新金控资讯长暨资安长孙一仕分享银行资安转型的策略思维，提醒金融机构重视云端应用以及物联网潜藏的资安风险。

孙一仕观察，即便云端运算是目前金融机构关注的科技焦点，希望借由云端运算，达到成本减降以及营运弹性目的。然而，伴随而来的资安风险，也不可忽视。

像是美国大型银行CapitalOn发生遭骇客盗取其存放在AWS云端的资料，骇客不仅入侵Capital One的云端数据库，还骇进其他30几家组织，甚至利用AWS运算能力来进行比特币挖矿。这凸显了金融业者在使用云端运算服务时，对于云端供应商必须要定期查核。

企业物联网也是金融机构面临的另一挑战，例如在ATM旁边放的摄影设备，会随时把影像资料透过网络回传到银行总部，其中的传输过程，也有资安风险。更多内容

 

国泰金控转型先练数位基础功

面对整个外在环境改变，国泰金控正积极在做金融创新以及数位转型。国泰金控总经理李长庚期待，组织最少要有10%的员工，具备数位思考的脑袋，能懂得用数位方法与科技，来对产品设计、服务的过程、与客户的互动，以及所有专案设计，都能有数位的概念，理想值是组织内有20%员工，能具备数位思考力。更多内容

 

勒索软件服务开始采用可躲避防毒侦测的RIPlace技术

资安业者Nyotron去年11月揭露了可供勒索软件绕过安全侦测机制的RIPlace技术，当时并未发现有任何勒索软件采用了这项攻击手法，不过，另一家资安业者Recorded Future最近发现，名为Thanos的勒索软件服务，开始加入了这个先进攻击手法。更多内容

 

微软及亚马逊将暂停销售人脸辨识服务予警方

图片来源_微软

微软及亚马逊决定要禁止警察使用旗下人脸辨识服务，期限一年，期望美国国会在这一年，能够制订可规范脸辨技术的法规。更多内容

 

谷歌发展可自动从各类单据撷取结构化资料的AI模型

在ACL 2020中，Google提出一种可从各式单据撷取结构化资料的方法，而这与之前从纯文字档文件撷取资料的方法不同，新方法将单据可能出现的字段类型纳入考量，因此能良好地撷取单据上的内容。更多内容

 

微软6月例行更新出包，多厂牌打印机失常

本月微软Patch Tuesday引发包括HP、Ricoh、Canon等品牌的USB打印机驱动程式异常及连接埠消失的事件。问题出现在安装Windows 10 1903、1909的KB4560960，以及Windows 10 2004的KB4557957版本更新的用户电脑上。有用户反映安装更新版本后，发生打印机驱动程式不相容，必须移除更新。更多内容

 

微软发布例外更新，修补Patch Tuesday造成USB打印机异常问题

微软针对Windows 10 1803、1809、1903与1909释出频外选择性更新（out of band optional update）程式，解决“特定”打印机安装完Patch Tuesday的更新版后，无法打印的问题。更多内容

 

脸书公布Deepfake影片辨识大赛评审结果

担心AI制造出的Deepfake影片煽动仇恨或沦为政治工具，去年脸书、微软发起Deepfake 影片辨识技术挑战赛，号召技术好手发展出能辨识高度造假影片的算法。近期比赛成果显示，参赛队伍用既有影片资料训练出来的辨识模型，仍无法对未知资料展现相同水准的判读能力。更多内容

 

MongoDB 4.4释出强化聚合查询与分片功能

开源文件数据库MongoDB 4.4版强化了聚合功能，提供一种类似Union的新功能，让用户可以从多个资料集混合资料到单一集合中，以达到更易深入探索和分析资料的目的，用户可以定义自己的资料聚合表示式，使用新的运算子处理阵列和字串操作；该版本还增加了定义和修正分片键值功能，用户可以透过在分片键值加上后缀，以扩展和修正资料分布。更多内容

 

Zoom应中国要求关闭特定账号、中断六四纪念活动

云端视讯服务业者Zoom坦承曾关闭中国民运人士的账号，理由是必须符合当地法律，此外他们也中途打断或提前封锁在平台上举行的六四纪念线上活动。更多内容

 

Twitter撤销中国-用来操纵讯息的逾2万个账号

Twitter二度扫荡平台上中国用来操纵讯息的假账号，这些账号发布的讯息主要与香港抗议事件、武汉肺炎以及逃亡的中国富豪郭文贵有关。更多内容

 

分析资料仓储BigQuery提供表格层级存取控制

Google让BigQuery使用者拥有更多的资料存取控制精细度选项，现在能以表格层级控制存取。更多内容