KDZONE 情報站

Peacock's quarterly profitability isn't guaranteed.

One big question: Will China assert territorial rights where its rover explores?

Apple’s leaked camera-equipped AirPods might avoid the privacy pitfalls of other AI wearables by preventing users from recording photos and videos.

Fairphone sells components like the USB port and screen, all swappable with a single torx driver.

Cloudflare is introducing WriteGuard, now in private beta, to provide fine-grained security controls for MCP (Model Context Protocol) servers. It aims to make AI agents safer by controlling their access to tools that can modify data or perform actions, rather than simply read inf…

Jordan Nanos discusses how semiconductor constraints, data center expansion, and networking bottlenecks impact AI software architecture. Drawing from SemiAnalysis research, he shares insights on benchmark performance, GPU scaling, and tokenomics from chip fab to model inference. …

The American automaker returns to the top category of endurance racing next year.

Matte paintings—not CGI—warp a world designed to hit a nerve for slasher fans.

RFC 9234 lets routers reject route leaks on their own, using BGP Roles and the Only to Customer attribute. We measured who has deployed it, and found two Tier 1 networks unexpectedly stripping OTC.

New study finds that the tusks have not one but two spirals, twisting in opposite directions.

Article URL: https://theconversation.com/babies-born-under-sugar-rationing-grew-into-adults-with-lower-cancer-risk-289873 Comments URL: https://news.ycombinator.com/item?id=49345843 Points: 266 # Comments: 55

On Tuesday, Warp introduced Warp Factories, a new infrastrructure system designed to make building AI software factories as easy as possible.

ChatGPT for Teens adds age-appropriate safety measures, parental controls, and learning tools designed to steer teens away from harmful content — and from using AI to cheat on their homework.

Perplexity's India revenue rose about 60% after the Airtel offer ended for new users, even as downloads declined.

Article URL: https://seths.blog/2026/08/the-amazon-tax/ Comments URL: https://news.ycombinator.com/item?id=49345263 Points: 343 # Comments: 254

Article URL: https://quantum5.ca/2026/08/16/fixing-bricked-amd-7040-series-framework-13-laptop-with-20-tools/ Comments URL: https://news.ycombinator.com/item?id=49345220 Points: 294 # Comments: 195

Secret parameter allowed hackers to steal passwords when a target clicked on a link.

Netflix open-sourced an agentic workflow for Observational Causal Inference (OCI) that reduces toil in causal analysis. Given observational data and the human user's analysis plan, the agent uses an actor-critic loop to estimate causality, write a report, and suggest next steps. …

Article URL: https://philo.gay/linecam/ Comments URL: https://news.ycombinator.com/item?id=49344825 Points: 288 # Comments: 50

Article URL: https://www.fairphone.com/nl/stories/the-fairphone-gen-6-is-all-about-giving-you-more Comments URL: https://news.ycombinator.com/item?id=49344811 Points: 271 # Comments: 135

Brad Grantham discusses how software engineers and architects can transition from individual contributors to influential technical leaders. Brad shares actionable insights on expanding skills into business and legal domains, adapting communication styles for non-technical stakeho…

資安業者Fortinet宣布完成併購AI資安新創Virtue AI，藉此補強AI代理安全、紅隊演練及持續AI安全驗證等能力，讓既有AI安全布局進一步涵蓋AI代理與相關工具。

8月13日硬體錢包廠商Trezor發布公告，其第三方物流合作夥伴ShipMonk發生資料外洩事件。ShipMonk於8月10日通知其系統遭未授權存取，初步確認遭存取的資料涉及客戶訂單資訊，包括姓名、電子郵件、電話號碼，以及收貨地址。

GitHub周一（8/17）發生大規模服務故障，包括API、Git Operations、Actions、Issues、Pages、Pull Requests及Webhooks等多項核心服務皆受影響，網站服務與API流量錯誤率一度達20%，儲存庫封存檔及原始內容下載錯誤率更一度達50%。事故自世界協調時間（UTC）8月17日13時40分（臺北時間8月17日21時40分）開始，至21時15分UTC（臺北時間8月18日5時15分）才完全排除，歷時約7小時35分鐘。

8月13日資安公司Fortinet提出警告，他們在追蹤名為Evooo1Bot的殭屍網路，攻擊者以Mirai原始碼為基礎，在DDoS攻擊能力之外整合多種功能，包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組，以及憑證嗅探工具等。再者，Evooo1Bot將近20個已知漏洞列入武器庫，鎖定Alcatel、Netgear、三菱電機、D-Link等多個廠牌的網路及工控設備，Fortinet指出，此殭屍網路從今年7月開始活躍，在許多地區從事活動。

GitHub has announced that Stacked Pull Requests are now available in public preview, introducing native support for breaking large software changes into smaller, dependent pull requests that can be reviewed and merged independently. By Craig Risi

最近兩到三年引起資安界關注的勒索軟體Akira，去年底將加密資料的範圍延伸到Nutanix虛擬機器，如今傳出這些駭客又採用新的攻擊手法，再度引起資安公司的注意。

安業者Wordfence於8月14日揭露WordPress外掛User Profile Builder存在重大身分驗證繞過漏洞，該外掛用於建立使用者註冊、登入及個人資料管理功能，目前有超過4萬個網站啟用。

全球主要DevOps平臺之一的GitLab，近日發布更新，修補Community Edition與Enterprise Edition版的13個漏洞，涵蓋Analytics儀表板、CI/CD、API等服務與套件管理等功能，目前尚無這些漏洞遭實際利用或已有公開PoC的資訊。GitLab團隊已為雲端版GitLab.com服務完成更新，採用自行管理（self-managed）版本的用戶，則應升級至已修補完成的19.2.2、19.1.4與19.0.6等版本。

上週資安研究員Nightmare Eclipse於微軟發布8月例行更新（Patch Tuesday）之後，公布防毒軟體Microsoft Defender零時差漏洞ShieldBreak，聲稱是微軟修補RoguePlanet（CVE-2026-50656）不完整造成， 微軟後續承認該漏洞的存在，並著手處理。

Research shows heat amplifies the dangers of pesticides.

OpenAI and CodeAI are partnering to help students build AI literacy, think critically about AI, and develop the skills to use and shape it responsibly.

ChatGPT for Teens helps teens learn, think critically, and use AI with confidence, with stronger built-in protections, healthy-use features, and additional controls for parents.

ChatGPT for Teens helps teens learn, think critically, and use AI with confidence, with stronger built-in protections, healthy-use features, and additional controls for parents.

OpenAI is strengthening monitoring, alignment, and security for frontier AI models. See how new safeguards are guiding the pace of model development.

Article URL: https://www.theregister.com/ai-and-ml/2026/08/18/google-buys-crashed-airline-spirits-data-at-auction-because-ai/5288962 Comments URL: https://news.ycombinator.com/item?id=49343559 Points: 262 # Comments: 153

8月17日美國網路安全與基礎設施安全局（CISA）發布公告，指出用於分散式運算與機器學習工作負載的開源AI運算框架Ray，去年修補的已知漏洞CVE-2025-62593已出現遭到積極利用的證據，CISA將其列入已遭利用的漏洞名單（KEV），要求聯邦機構

包括麥當勞（McDonald's）、Vodafone、Tata Consultancy Services（TCS）及Kyndryl等9家大型企業，傳出其Microsoft Azure環境中的員工目錄資料疑似遭竊。

紐西蘭安全情報局（New Zealand Security Intelligence Service，NZSIS）今年將外國政府利用紐西蘭太空產業列為新興國安風險。地面太空基礎設施（Ground Based Space Infrastructure，GBSI）除了可用於追蹤衛星及蒐集科學資料，也可能被用於提升軍事能力及從事情報活動。

2026年第2季流量超過1 Tbps的網路層DDoS攻擊大幅增加。根據網路資安暨內容遞送服務業者Cloudflare統計，2026年上半年共攔下935起這類攻擊，其中第2季達805起，較第1季130起增加519%。

企業級開源軟體業者紅帽（Red Hat）揭露旗下Kubernetes多叢集管理產品Red Hat Advanced Cluster Management for Kubernetes（ACM）存在權限提升漏洞CVE-2026-10090。紅帽將這項漏洞列為重要（Important）風險等級，初步CVSS v3.1風險評分達9.0。攻擊者若已取得ACM中樞叢集特定命名空間的edit權限，可能進一步取得整個叢集的cluster-admin管理權限。

近年全球政府與科技大廠相繼公布PQC遷移時程藍圖，突顯這場密碼體系轉換之路已經迫在眉睫，多年來在臺灣持續呼籲各界重視升級PQC演算法標準的臺灣大學數學系兼任助理教授陳君明，近日特別點出技術落地實務上，產業正持續克服的兩大障礙。 PQC遷移不只是單純的軟體升級，同時也在要求企業對整個網路架構進行重新規畫與部署。談及PQC演算法對網路架構帶來的衝擊，陳君明歸納出兩個關鍵面向。

後量子密碼學（PQC）的遷移日益緊迫，自2026年上半以來，全球不斷有相關動態登上新聞版面，包括多家科技巨頭揭露PQC遷移時程，還有多國政府將此議題列為強制法規約束。近日星維科技（Qinvicta）董事長暨臺灣大學數學系兼任助理教授陳君明在一場晶片安全演說中，闡釋全球PQC遷移政策法規、科技大廠，以及半導體界的最新因應態勢，同時呼籲企業盡速布局密碼敏捷性（Crypto-agility）。

Microsoft has released .NET 11 Preview 7 with a substantial set of .NET MAUI updates, including cross-platform passkey authentication, a new incremental XAML Hot Reload implementation, Shell route templates, and additional AOT-safe bindings. The release also continues MAUI’s migr…

Article URL: https://pixelcluster.dev/VRAM-Overcommit/ Comments URL: https://news.ycombinator.com/item?id=49342719 Points: 260 # Comments: 83

Cursor開始向付費用戶開放Origin程式碼代管服務早期測試，讓開發者除了使用Cursor撰寫程式，也能直接在同一平臺建立及保存程式碼儲存庫、審查程式碼變更，或同步既有GitHub專案。Origin也整合Vercel、Depot與Buildkite，可銜接程式部署、自動測試及建置流程。 Origin先前已經對外公布，當時僅開放使用者登記候補名單，這次更新主要進展是開始向付費方案逐步開放早期測試，並公布實際可用的程式碼代管及協作功能。企業組織則可由管理員選擇不啟用這項服務。

在2022年10月，Google Cloud宣布推出雲端資安營運平臺，稱為Chronicle Se

Asana used OpenAI Codex to replace an outdated testing system in two weeks, completing work expected to take five years for about $12K.

衛福部資訊處處長李建璋今（8月18日）揭露，「國家數位健康互通性與效能認證實驗室」正式成立，要推動FHIR Box相關軟硬體與服務的國家級驗測機制。 FHIR Box是一套國家級醫療作業系統，醫院不必汰換原有醫療資訊系統（HIS），就能將FHIR Box加在HIS之上，把資料轉成FHIR標準格式，完成資料驗證、治理和交換，並執行CQL臨床規則、SMART on FHIR App及AI應用。

Apple於8月17日發布iOS 26.6.1與iPadOS 26.6.1，修補29個資安漏洞，涵蓋Audio、ImageIO、GPU、Kernel、Telephony及WebKit等系統元件。

西門子（Siemens）於8月11日發布資安公告，修補SIMATIC IoT2050 Advanced的重大漏洞。

As of August 2, 2026, the EU AI Act Article 50 requires AI systems to mark synthetic outputs in a machine-detectable manner. Major vendors are implementing statistical watermarking methods, which influence natural language generation without affecting performance. This has prompt…

Dell於8月13日發布資安公告，修補Virtual Storage Integrator（VSI）for VMware vSphere Client的兩個重大漏洞。

本日新聞焦點 ● 中國駭客入侵有線電視公司的視訊監控服務平臺 ● 9家大型企業傳出Azure環境存放資料遭到外洩及兜售 ● Trezor物流合作業者遭駭導致資料外洩，疑Metabase漏洞攻擊造成

Snowflake一個公開GitHub儲存庫的GitHub Actions自動化流程，日前被發現存在命令注入漏洞，外部使用者只要建立含有特製標題的GitHub議題，就可能讓系統執行攻擊者指定的指令，取得Snowflake內部Jira系統使用的登入憑證。漏洞於6月18日隨Snowflake合併GitHub Actions工作流程修改而上線，5天後被自主AI資安代理找出並完成實際驗證，Snowflake在接獲通報當天完成修補。

Practices shifted from individuals buried in coffins to reusing sites for later mummy interments.

半導體是臺灣產業的強項，相關資安防務進展也同樣備受矚目，特別是在近年熱門的PQC議題上。身為密碼學家、硬體安全產業人士，也是臺大數學系兼任助理教授的陳君明在近日一場亞洲晶片資安研討會上，闡釋近半年的全球PQC遷移動向之餘，也點出更深層與半導體產業相關的PQC遷移挑戰。這點過去外界較少提及，陳君明逐一剖析這方面的發展態勢，指出軟體雖可透過OTA進行修補更新，但實體矽晶片受限於結構性研發時程，難以靈活調整。

Uber周一（8/17）宣布與無人機配送業者Zipline建立長期合作，將把Zipline的自主無人機配送服務整合至Uber Eats，首批服務預計今年稍晚上線，雙方目標在2029年底前達到每日100萬次配送。

企業IT管理與資安軟體業者Ivanti於8月11日發布公告，修補端點裝置管理平臺Endpoint Manager（EPM）的3個高風險漏洞，涉及憑證洩露、代理程式當機與獲得寫入控制權限等問題。EPM是企業用於集中盤點、部署軟體與管理端點裝置的平臺，2024 SU6以前的版本都受前述漏洞影響，Ivanti目前沒有發現這些漏洞遭實際利用，建議用戶升級至已修補完成的2024 SU7版。

AI應用、資料中心與高科技製造持續增加用電需求，發展穩定的低碳電力成為國內推動能源轉型的重要課題，其中運用地熱發電是一個重要的低碳電力來源，位於新北市金山的四磺子坪及硫磺子兩座地熱發電廠近期導入5G AI-RAN專網、Edge AI、AIoT與生成式AI維運等技術。地熱電廠導入機器狗智慧巡檢、能源優化分析及生成式AI維運系統 ，巡檢效率提高逾20%，夏季發電效率提升5%以上，建立國內綠能發電智慧維運管理的應用案例。 這項計畫由台灣大哥大與將捷集團旗下結元能源開發合作推動，在國發會「AI+產業智慧共創實證計畫－AI服務大平台整合次世代通訊之生態共創服務計畫…