KDZONE 情報站

Article URL: https://blog.ploeh.dk/2026/09/16/on-learning-programming-in-an-age-of-llms/ Comments URL: https://news.ycombinator.com/item?id=49723873 Points: 243 # Comments: 185

New OpenAI Economic Research shows how workers use AI beyond traditional roles and which new activities become recurring parts of their work.

網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，共享主機上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，呼籲使用者升級至6.3.7或後續版本。

微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布帶外更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。

WordPress.org外掛團隊強化外掛版本自動化安全審查機制，新增高風險版本自動阻擋功能。外掛每次提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。 今年6月初，WordPress開始針對外掛與佈景主題的新版本實施等待機制，目前等待時間為6小時，期間會由多個AI模型與Jetpack Scan進行自動化安全審查。

歐盟網路韌性法案（Cyber Resilience Act，CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，製造商發現產品存在遭積極利用的漏洞後，須在24小時內提出初步預警，並於72小時內進一步提交通報；若漏洞涉及第三方開源元件，也可能聯繫相關專案釐清影響及取得修補資訊。

雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型組態能同時達標。

Article URL: https://mistral.ai/news/mistral-x-mozilla/ Comments URL: https://news.ycombinator.com/item?id=49723408 Points: 291 # Comments: 90

Dropbox has outlined how a decade of infrastructure optimization is helping it absorb growing demand from AI without treating new data-center capacity as the only answer. Its work spans forecasting, fleet utilization, storage density, hardware lifecycles, and rack-level power del…

國泰金控在第七屆技術年會中，首度揭露實測中的新型態AI工作模式，比AI代理更主動，又能長期協作的「數位同事」。國泰金控第三代接班人國泰金控副董事長蔡宗翰更首度登臺，揭露他所瞄準的集團未來科技發展方向。 蔡宗翰回顧集團數位轉型的初衷，他指出，一開始是為了讓總部更了解顧客、聽見顧客的聲音，隨著科技的進步，開始可以運用數位管道來接觸顧客，理解顧客的需求，而不是「為了數位而數位」。

生成式AI逐漸走入製造業，不過在工程研發領域，AI的角色並非取代工程師，而是結合模擬（Simulation）與工程知識，加快產品設計與驗證流程。達梭系統（Dassault Systèmes）SIMULIA執行長Michelle Ash表示，目前工業AI仍處於發展初期，其真正的價值在於協助處理高複雜度工程模擬，縮短產品開發時間；目前達梭系統與國內的正新橡膠合作，將AI逐步導入輪胎研發流程。

澳洲聯邦警察（AFP）公布，西澳兩名男子涉嫌參與駭客組織TeamPCP相關網路攻擊而遭逮捕並起訴。TeamPCP近年多次入侵開源軟體與開發平臺，植入惡意程式，竊取開發人員憑證、驗證資訊及原始碼，攻擊曾波及Trivy、LiteLLM、Telnyx、SAP及TanStack等軟體套件。

資安威脅情報業者DFIR Report今年3月發現一波針對Microsoft Bing的SEO投毒活動，將這波攻擊命名為BengalSEO，研判攻擊活動幕後涉及WeConnect Solutions及Garage2Global等兩家自稱提供網站、SEO等服務的IT廠商，相關人士至少自2015年起便在印度拉賈斯坦邦（Rajasthan）活動，近年則利用SEO技術讓偽造的防毒、遊戲、串流服務及技術支援頁面出現在搜尋結果前列，誘騙使用者下載軟體或聯絡詐騙客服。

Pinterest Engineering has enhanced its Manas search platform to manage vast data, improving efficiency in search and discovery functions. By applying Scalar and Product Quantization, memory usage decreased significantly while maintaining high recall rates. The platform utilizes S…

AI正在加快新創公司的成長速度。過去一家新創成長為估值10億美元的獨角獸，通常需要約7年；根據一份針對AI原生新創業者的研究，在理想成長條件下，部分AI原生新創達到相同估值所需的時間，可能縮短至3.5年。 AWS在2026年6月發布的全球新創趨勢報告，調查20個國家的3,413名新創創辦人及高階主管。報告指出，AI原生新創的平均年營收成長率達156%，高於整體新創的65%；其中55%的AI原生新創，每名員工可創造超過40萬美元營收，顯示這類公司可能用約過去一半的人力，支撐相近規模的業務產出。

Python資料分析工具Marimo自今年4月上旬揭露重大漏洞CVE-2026-39987，近幾個月發生多起借助AI力量的漏洞利用活動，在短時間做到人類難以手動操作達成的行為，不過仍有攻擊者採取手動操作的方式，並搭配自製工具達到機器攻擊的速度。

CRM巨擘本周宣布和Nvidia合作開發專門用於客戶關係管理(CRM)的

資安公司Elastic揭露金融木馬Kremlin的攻擊活動，駭客使用多階段JavaScript載入工具、自訂C++安裝程式，以及惡意瀏覽器擴充套件，鎖定巴西銀行使用者與金融機構，竊取使用者憑證、連線階段（session）權杖與敏感資料。該公司自去年5月開始追蹤相關活動，迄今已出現7波攻擊。

歐盟《網路韌性法案》（CRA）通報義務上路之際，歐盟網路安全局（ENISA）也於9月11日宣布啟用CRA單一通報平臺（SRP），相關機制的實施，也使企業如何逐步因應CRA要求，受到更多關注。

Adults first demonstrate tool use, then hand over the implements to their infants, who copy the behavior.

繼27歲AI研究人員Jacob Coxon上周因擔心人類逐漸失去對AI掌控而辭去Anthropic職務後，另一名AI安全研究人員Bilal Chughtai也已於今年7月離開Google DeepMind。Chughtai表示，他在Google期間親眼見證AI快速發展，對目前的發展軌跡感到極度擔憂，相信AI有可能殺死所有人，而且人類避免這項結果的時間可能已所剩不多。

歐盟《網路韌性法案》（Cyber Resilience Act，CRA）開始進入實際執行階段。隨著漏洞與重大資安事件通報義務自今年9月11日起率先適用，歐盟網路安全局（ENISA）也在同日宣布，正式啟用CRA單一通報平臺（Single Reporting Platform，SRP），供製造商通報已遭積極利用的產品資安漏洞，以及具有數位元素的產品面臨的重大資安事件。目前SRP為初期營運版本，未來幾個月將根據營運經驗與使用者需求，持續改進並擴充功能。

Nvidia執行長黃仁勳周二（9/15）在Salesforce Dreamforce大會上表示，AI安全是工程問題，而非法律問題，反對美國為AI制定新的法律及監管措施，認為現有市場力量已能促使業者自行把關產品安全，與近期主張加強AI監管的Anthropic及OpenAI立場不同。

9月15日Oracle發布關鍵安全修補更新（CSPU），共發布673個安全修補程式，相較於8月CSPU的943個減少約三分之一。

9月14日威脅情報公司Hunt.io指出，他們於今年6月在IP位址92.63.180[.]133:8888發現公開的資料夾，該伺服器架設於泰國主機代管業者Bangmod，其中包含298個檔案、30個子資料夾，檔案大小總共約19 MB，內含攻擊指令碼、權限提升工具、暴力破解工具、遠端管理工具MeshCentral的代理程式組態，以及遭到入侵的裝置名單，該公司進一步調查，確認這些檔案都是用來攻擊泰國大型寬頻網路公司3BB（Triple T Broadband）。

本日新聞焦點 ● 歐盟CRA上路，臺灣廠商建PSIRT升溫，資安院提醒成熟度仍有落差 ● Oracle發布9月例行更新，修補672個資安弱點 ● 駭客濫用AI從事網釣，冒充高階主管與ServiceNow詐騙財務人員

Article URL: https://security.apple.com/blog/apple-reference-image/ Comments URL: https://news.ycombinator.com/item?id=49721322 Points: 299 # Comments: 207

AI isn't some kind of new form of "alien mind," according to Jensen Huang. It's just hardware and software, so safety can be engineered by each AI product maker.

Tool: Gemini Live audio Google released Gemini 3.8 Live and 3.8 Live Extended Thinking today - two new speech-to-speech models that are a similar shape to OpenAI's GPT-Live models. I pointed GPT-6 Astra Extra High at the documentation and had it build me this web UI for trying ou…

The Nancy Grace Roman Space Telescope is the first NASA observatory designed for in-space refueling.

National outcry against data center construction has spread to Philadelphia, where officials suggested possible construction in a neighborhood already impacted by a now-defunct oil refinery.

https://archive.is/Ay7RJ Comments URL: https://news.ycombinator.com/item?id=49719249 Points: 281 # Comments: 235

Article URL: https://rheinmetall.github.io/onboardapi-documentation/9.10.0/index.html Comments URL: https://news.ycombinator.com/item?id=49718928 Points: 264 # Comments: 98

Allegedly fake filmmaker targeted trackers like PassThePopcorn, BroadcasTheNet, and HDBits.

A new WhatsApp Business MCP server lets developers use AI coding agents like Claude, Cursor, Codex, and ChatGPT to handle setup, messaging templates, testing, and troubleshooting.

Article URL: https://codyho.dev/blog/gpu-driver/ Comments URL: https://news.ycombinator.com/item?id=49717638 Points: 262 # Comments: 158

Article URL: https://typesafe.ai/blog/introducing-system-one-models-and-jev Comments URL: https://news.ycombinator.com/item?id=49717558 Points: 276 # Comments: 95

From Apple's repeatedly delayed Siri AI to OpenAI's messy 'super app' launch, here's a look at the AI projects that shut down or missed expectations.

Teen developed acute disseminated encephalomyelitis, a known measles complication.

Reaching orbit would mark a significant milestone.

Robots can start working outside physical cages and without safety barriers.

The AI frenzy could push U.S. data centers to become one of the largest consumers of natural gas in the world.

City: Flock enabled "nationwide lookup" despite contract requiring it to be disabled.

Article URL: https://www.strix.ai/blog/baseten-harbor-github-pat-takeover Comments URL: https://news.ycombinator.com/item?id=49716476 Points: 254 # Comments: 140

EV growth is happening, even in the US, and those EVs will need plugs to charge.

Article URL: https://blog.archive.org/2026/09/15/an-update-on-wayback-machine-access/ Comments URL: https://news.ycombinator.com/item?id=49716176 Points: 264 # Comments: 131

The AI Contact Hotline is designed to be a discreet place where agents that have witnessed misbehavior can tip off authorities.

Article URL: https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-8-live-gemini-3-8-live-extended-thinking/ Comments URL: https://news.ycombinator.com/item?id=49715947 Points: 251 # Comments: 174

Article URL: https://dank.systems/posts/2026-09-15-ai-bear.html Comments URL: https://news.ycombinator.com/item?id=49715927 Points: 289 # Comments: 378

Meta One bundles expanded access to the company’s AI tools with premium features across Facebook, Instagram and WhatsApp.

With its latest September 2026 Patch, which addresses more than 950 vulnerabilities, Microsoft has patched about 2,750 vulnerabilities so far this year. While many attribute this surge to AI-assisted security research, organizations may struggle to keep pace and fully benefit fro…

Explore this collection to see how experts and local leaders are using AI breakthroughs to ensure everyone can share the opportunity of AI.

The true measure of AI is who it helps. Here’s how it’s impacting lives today. We're focused on key areas where advanced technology can help make extraordinary progress …

We’re moving beyond traditional text translation to build models that understand the world’s rich, living languages exactly as they are expressed.

Article URL: https://www.lawfaremedia.org/article/america%27s-drivers-licence-breach-is-a-national-security-disaster Comments URL: https://news.ycombinator.com/item?id=49714547 Points: 256 # Comments: 154

OpenAI confirms weeks of AI safety talks with Anthropic and Google DeepMind, as Trump's team dismisses safety concerns and pushes to keep pace with China.

Profound has raised a $180 million Series D at a $1.8 billion valuation, less than seven months after it raised a $96 million Series C.

Article URL: https://www.reutersconnect.com/item/israeli-minister-threatens-filmmakers-citizenship-over-gaza-documentary/dGFnOnJldXRlcnMuY29tLDIwMjY6bmV3c21sX09XQ1ZNQzQ0NjcxMC1WSURFTw Comments URL: https://news.ycombinator.com/item?id=49713468 Points: 257 # Comments: 66

Essentially a camera app, Superpose analyzes selfies or photos and generates four potential poses using AI.