「傳統工廠轉型智慧製造時，經常遇到感測器、傳輸協定和資料質量等三大挑戰。」工研院資通所智能製造服務系統組技術副組長李坤敏指出，落腳於臺南的工研院智能製造組多年來協助不少中、南部製造業轉型，但他觀察發現，製造業感測器種類繁多、輸出入介面標準不一，導致導入智慧智造系統時，需大量時間整合；再加上製造設備生命周期長，可達50、60年，老舊系統世代相容性低，使資料收集、整合過程繁瑣。

而且，「雖然許多傳產已做到生產自動化，但資料收集仍仰賴人工手抄或輸入，收集資料的時間也未同步。」李坤敏認為，這樣的資料質與量，難以進行大數據分析、改善生產流程。

有鑑於此，工研院也開發了一條龍智慧製造服務，要助製造業從接單到生產、售後階段都能更智慧。這些服務，包括了改善資料傳輸的移動式紀錄系統、接單智慧排程、實驗設計、產品檢驗、良率管理、設備保養和作業優化等7類系統。

就移動式紀錄系統來說，工研院以低功號無線藍芽傳輸方式結合數位量測工具，來取代手動紀錄，並利用RFID來統整工單的製造資訊（比如人員、機臺、產品），來製作電子生產履歷。目前已運用於紡織業、塑膠業和金屬加工業。

而在實驗設計部分，工研院資通所智能製造服務系統組資料應用部副經理林順傑指出，工廠實驗室一般配有製程模擬軟體，但工廠常發生模擬結果與現場生產數據有落差。因此，工研院結合製程模擬軟體數據和現場實驗數據，建立替代反應曲面AI模型，可建議如何選擇實驗參數，來降低軟體模擬與現場實作的差距。這套系統，也已用於紡織業用料排版最佳化，以及醫療製鞋業的客製鞋墊參數最佳化，甚至還有半導體散熱鰭片設計參數最佳化。

至於產品檢驗，工研院研發了一套虛擬檢測員（VQI）來把關產品品質。VQI可分為兩部分，第一是外觀瑕疵檢測，「對AI來說，要辨識已知缺陷不難，但要辨識現場未知缺陷，就是個挑戰。」因此，工研院採正常辨識方法，利用個別企業累積的正常品影像作為訓練資料，建立深度學習模型，來檢測與正常影像差異過大的影像（即未知缺陷）。

此外，該模型還可整合多種分類器，來降低已知缺陷的錯殺率，另也可搭配現場作業KPI動態調整模組，來達到零漏檢目標。目前，該系統已用於紡織業驗布機瑕疵檢測、PCB電路板瑕疵檢測等。

VQI的第二部分，則是生產指標預測。林順傑指出，一般進行即時虛擬全檢（AVM）時，只要產品品質發生即時改變，就會產生劇烈轉折點，可能影響之後的品質預測。而工研院利用最適區域匹配和非線性迴歸演算法，來改善這個預測誤差，依目標預測時間來動態取樣，並結合檢測信心度來評估。當信心度不足時，系統會建議現場人員人工補測品質，再將結果回饋給系統模型，來調整模型準確率。

另一方面，在良率提升部分，工研院祭出了製程醫生（Dr. M）來把脈生產製程。Dr. M涉及了兩個關鍵，一是關鍵因子分析，利用分類器來推導檢測不合格的原因。這些分類器包括了決策樹、迴歸、向量等，並結合權重分類排序方法，來歸納原因。接著，再利用這些因子來進行參數調校策略分析，以視覺化方式來呈現參數調校建議模組

除了產線監測，工研院也提出了設備管家服務，來預防設備故障。林順傑表示，在設計這個服務時，由於設備異常資料收集不易，所以以正常辨識為原理，收集設備正常資料，來建立非監督式AI模型，以歷史資料來自動決定最佳模型參數，最後再以綠、黃、紅燈指標來表示設備的健康狀態。

最後，工研院還提出了肢體動作識別服務，來優化作業人員動線安排。「這是近1年市場常探討的議題，」工研院除了利用人體骨幹分析來辨識作業員是否熟練，也進一步將作業員動作與成效數據進行關聯分析，進一步計算出特定工序的最佳動作組合，或是最省時的物料擺放位置、最佳人機協調的工法等。

林順傑也表示，導入智慧製造系統並不會一夕奏效，而是循序漸進。他建議，企業應先分析智慧製造的需求，再來建置基礎架構，比如盤點資料、建置IoT平臺，最後才導入垂直應用場域。「最重要的是，必須獲得老闆和現場作業員的支持。」文◎王若樸

將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）等3家業者，均獲得金管會許可設立純網銀。將來銀行今天（8/1）舉辦首場媒體見面會，包括預定董事長鍾福貴、預定董事劉奕成、總經理梅驊、資訊長兼技術長周旺暾，以及營運長莊瑞德共同出席，談將來銀行的下一步。

將來銀行會想搶先另2家業者，奪下臺灣第一家純網銀的頭銜？梅驊表示，將來銀行不會追求第一家開業，而是要等到資安與服務都在準備好了，才會開始對外營業。他也提到，將來銀行預定2020年第2季開業，目標是在開業2年內，讓用戶數往百萬邁進，預估3到5年內開始獲利。

將來銀行也開出大量職缺，要在短時間擴編人力。目前，將來銀行的員工人數是65人，在開業前能希望增加到200～300人。而將來銀行要的人才，囊括三大領域，梅驊表示，包括資訊科技、金融、人文（懂得生活）領域的人才，都是他們需要的。

而資訊長周旺暾也提到，目前IT人力共15人，希望今年12月底能擴編到110人，IT的人數將會占總員工人數的5成。因為，「將來銀行是申請到金融執照的科技業者。」梅驊強調。

梅驊也提到，在籌備申請純網銀的時期，招募人才的小故事。即便履歷如雪片般飛來，但梅驊與劉奕成，每份履歷都會看過，必須的時候，甚至會親自面試。這也顯現他們對人才的重視。周旺暾也提到，他們深信將來銀行的願景，以及敏捷的文化，將是他們吸引與留住人才的關鍵。

而未來，將來銀行要以「零售業」、「零摩擦」、「零組件」三大新思維來經營純網銀。梅驊指出，他們前期花了許多時間進行市場調查，以Design Thinking的方式，訪談了上班族、菜籃族、學生族等，要了解消費者的痛點，以及真正需要的金融服務是什麼。

他進一步提到，臺灣不缺金融服務，但缺乏有無符合消費者需求的金融服務。「零售業」的新思維，就是站在消費者角度，從他們生活中找出他們要的東西。「零摩擦」則是流程上的改變，要讓使用者能有舒服的體驗。

最後，則是「零組件」思維。過去，金融業為了資安與安控基準，很多東西都是大系統。梅驊強調，資安的確非常重要，但結構不見得是要大結構，而可以是輕、薄的核心，在周邊做許多零組件型的搭配。才能做到客戶的需求在哪裡，我們的金融服務就在哪裡，可以把零件比如API、軟體開發套件（SDK）拆散，放在客戶常常去的地方。

他更提到，零組件的概念就是，系統靈活的彈性要夠，在需要時把部分功能，用開放平臺的概念開拆分出去。目前，將來銀行已經跟財金在洽談開放銀行的架構。周旺暾也透露，Open API會是第一優先，希望在將來銀行開業時，就能一併提供出來API，因為必須趕快跟未來市場結合。他也透露，將來銀行也會做區塊鏈，不過這方面因為主管機管態度還不太明朗，所以，將來銀行內部會先組成一組區塊鏈小組，先研究應用與做POC。

此外，周旺暾提到，將來銀行手機App的建置將會優於網路銀行，未來所有服務，會先優先建置到手機App，再同時思考哪些東西要放到網銀。他也透露，在開戶的身分認證上，目前規定的3類數位存款帳戶的開戶方式都會做，一定會讓自然人憑證的身分驗證方式可行，因為之後數位身分證（eID）發行後，自然人憑證會更普及。

而凱基銀行與中華電信合作的沙盒實驗案，一旦出沙盒，正式上路後，也會是將來銀行考慮採用的方向之一，即便現行只能做申貸業務，不能拿來開戶。他也提到，將來銀行也會去向金管會申請試辦，或者是申請金融監理沙盒實驗的方式做Mobile ID，希望能提供客戶多元的身分驗證方式。

3年前，日本Uniqlo幾款3D針織衫讓全球服飾界驚艷，去年，更展開了3D針織大量生產模式的研發，想要創造出消費者需求直通工廠的超短鏈生產。但是，臺灣有家老字號紡織集團第二代，3年前也悄悄地展開了同樣的短鏈變革布局。

07/13~07/26精選IoT新聞

 EdgeX   邊緣運算  

開源邊緣運算框架EdgeX正式釋出1.0版，朝向通用工業IoT邊緣運算平臺邁進一大步

Linux基金會旗下的EdgeX Foundry開源物聯網專案近日釋出了以Edinburgh為名的 開源邊緣運算框架1.0版，也是繼0.5版（Barcelona）、0.6版（California）、與0.7版（Delhi）以來發布的第4個版本。隨著1.0版的釋出，EdgeX表示，這已經是一個功能穩定且成熟版本，可以讓合作成員將EdgeX物聯網框架軟體嵌入其產品與解決方案中，而不需在意底層框架的選擇，如硬體、OS、通訊協定等。1.0新版主要特色，除了加入更完整支援的API，可以提供開放Open IoT edge應用，對於無關雲端的北向（Northbound）通訊元件上，也提供更全面功能的SDK套件，並支援主要雲端廠商，如AWS、Google Cloud與微軟Azure。另外在連接底層零組件或感測器的南向（Southbound）介面，也可跨不同主流通訊協定與SDK，以建立可以互通且相容的隨插即用元件，新版還加入更全面測試機制，包含效能與可擴充性測試等。

 Kinect   微軟  

微軟深度攝影機開發套件Azure Kinect DK，正式在美國及中國上架，售價399美元

微軟近日宣布整合Kinect動作感測器與智慧邊緣技術的Azure Kinect DK開發套件，正式在美國及中國上市，每款售價399美元。Azure Kinect DK是微軟去年於Build全球大會推出的一款Kinect體感攝影機開發套件，不只結合已停產的Kinect動作辨識感測器，也整合Azure IoT Edge邊緣運算功能，讓開發人員不需要專用Kinect設備，透過這個Kinect開發硬體，就能自行開發結合手勢或體感控制的新應用。例如，具有避障功能的機器人或無人機等。該套件本身內建1,200萬畫素RGB攝影機，同時提供廣角及窄角的100萬畫素深度攝影機，及7環場麥克風陣列、方向感測器。此外它還提供SDK，並也能和Azure AI服務整合，提供開發商開發第三方應用。

 智慧家庭   Google  

Google正式釋出Local Home SDK 預覽版，要讓自家語音助理管控更多智慧家庭裝置

為了要讓自家Google語音助理能控制和管理更多家庭裝置，Google近日正式釋出了Local Home SDK 的預覽版本，可供開發人員以TypeScript或JavaScript程式語言編寫包含智慧家庭設備的業務邏輯，並可在本地端執行的應用程式，讓開發者更容易將用戶的家庭設備連接到Google Assistant智慧語音助理，並在本地端來執行指令，透過 Google Home app與Google Assistant操控各種智慧家電設備，讓Google上的Actions（技能） 可以通過本地端執行的應用程式，來做到開啟家中電燈等控制功能，或是也可以經由這些家電設備直接控制Google Home智慧喇叭或Nest智慧溫控等設備。

 無人機   Wing  

改善無人機空中交管難題，Alphabet旗下無人機公司Wing釋出無人機交管控制平臺OpenSky

Alphabet旗下無人機公司Wing日前在澳洲推出一款無人機空中流量控制程式OpenSky，以改善無人機空中交管問題。OpenSky如同空中版的Google Maps，使用者可輸入所要飛行的區域，它即會標示出禁止飛行的領域、危險區域、或是只能在白天飛行的領域，以及飛行高度限制等，以利商家或業餘無人機愛好者操作無人機或無人機隊，可以更安全有效地的遵守飛航守則。OpenSky用戶也可收到周圍空域發布的緊急警報，以避開這些禁飛區域飛行。目前Wing已推出iOS版、Android版及網頁版的OpenSky，不過該程式礙於各國無人機法令的不同，目前只在已取得官方許可的澳洲上架，尚未部署至其它市場。

藍牙協定    IoT通訊漏洞   

研究人員揭露Fitbit等穿戴裝置含有藍牙協定漏洞，恐成為駭客建立IoT殭屍網路的跳板

無線藍牙是許多穿戴裝置主要的連線方式，如Fitbit等，但是最近波士頓大學研究團隊發現，這些裝置存有藍牙協定漏洞，使得就算裝置連線含有獨特裝置地址，即使不斷改變也可以追蹤。他們測試一些可藍牙連線的裝置，Fitbit與採用Android、iOS、Mac、Windows 10的裝置，都發現有這個問題，容易洩露裝置所在的位置。尤其，Fitbit等穿戴裝置、智慧筆偵測風險更高。研究員表示，雖然這類安全漏洞不會洩露個資，但是駭客可用它來建立殭屍網路以追蹤個別一臺裝置，或結合Wi-Fi連線的IoT裝置蒐集到更個人化的資訊，以建構出特定用戶更詳細的生活樣態。幸好，多數裝置只要關閉再重開藍牙連線，就能「關閉」安全漏洞。

T-Mobile   NB-IoT   

T-Mobile宣布推出NB-IoT資產追蹤方案，將按裝置數量計費

美國國家標準暨技術研究院（NIST）近日公布物聯網安全報告，在這分名為Considerations for Managing IoT Cybersecurity and Privacy Risks的檔案文件中，提出國家物聯網裝置安全的重要指導原則，但不限於政府機關，只要是有涉及這些安全問題的物聯網設備製造商或系統整合商，都可以參考這個指導架構，從底層感測器、網路使用介面，到裝置資料存取、管理、監控，以及網路安全與隱私保護能力等，都有清楚描述，也提出防範之道。NIST表示，該報告是旗下物聯網計畫網路安全的一環，用以支持IoT安全標準、指導守則與相關工具發展與應用，以改善IoT裝置及其部署環境的網路安全。

智慧家庭    WebOS   

LG與Qt擴大合作，要將WebOS帶上汽車、機器人與智慧家庭裝置

美國電信業者T-Mobile 近日推出採用NB-IoT物聯網通訊技術的資產追蹤服務Roambee BeeAware，強調比傳統LoRa具備更高通訊安全與穩定性。該公司也宣稱，這是美國第一個採用此技術的NB-IoT資產追蹤方案。至於收費方式，將按IoT裝置數量來計費，以平均每月每臺設備收費10美元，其中還包含了NB-IoT 數據與相關服務存取等。同時，該技術也被美國廢棄物管理公司Sensoneo用於智慧垃圾管理的IoT應用。除了T-Mobile以外，另外兩家競爭對手AT&T、Verizon，也都在最近兩個月宣布自行打造的NB-IoT通訊網路已可覆蓋全美地區。

工業物聯網    Azure Sphere   

加強工業物聯網應用安全，NXP聯手微軟將推出符合Azure Sphere安全標準的IoT嵌入式處理器

恩智浦半導體（NXP）最近宣布將與微軟合推一款全新嵌入式處理器i.MX8，整合了微軟Azure Sphere的物聯網安全技術，也是最新一款符合Azure Sphere標準的工業物聯網單晶片。Azure Sphere是微軟去年力推的整套式物聯網安全技術，涵蓋了底層IoT晶片、Linux核心與雲端服務的安全防護，即將推出採用Cortex-A35設計架構的單i.MX8，將可以在Azure Sphere安全平臺上執行，來提高物聯網邊緣設備連線的安全性，該單晶片預計將在明年第4季開始提供樣本送測。除了恩智浦，聯發科去年新款晶片處理器MT3620，也同樣已支援Azure Sphere安全方案。責任編輯⊙余至浩

圖片來源／EdgeX Foundry、Wing、微軟Azure、Google Developers、T-Mobile

 更多IoT動態 

1.比傳統CPU快1千倍，英特爾推出內含800萬個神經元組成的超級電腦晶片

2.搶攻AIoT產業應用商機，聯發科發表具有AI邊緣運算能力的AIoT 平臺i700

3.PTC工業物聯網連接軟體Kepware釋出新版，強化安全來加快企業工業IoT應用部署的腳步

4.自駕車公司Waymo透露已完成100億英里的虛擬自動駕駛模擬測試

資料來源：iThome整理，2019年7月

金管會終於公布純網銀執照審查結果，出乎意料又不意外地，三家申請團隊全上榜！將來銀行、LINE BANK和樂天銀行，將是2020年臺灣現身的三家純網銀。

誰會最快上線？將來銀行跟樂天國票團隊都坦言，做好資安和服務更重要，準備好了才會上。樂天國票團隊自己預估最快春天，3、4月上線，而將來銀行自評最快是明年第2季上線。早已占據2千萬臺灣人手機的LINE老神在在，以不變應萬變，直到8月1日傍晚仍隻字未提。

顧立雄在放榜記者會上，更透露了三家業者各自的未來目標市場和初步商業模式，將來銀行要鎖定傳統銀行少關注或服務沒有滿足的電信顧客（包括個人和微企業老闆），主打智慧生活小助手。LINE要以自家社群和生態圈使用者，力推社群O2O金融。而樂天銀行則鎖定35歲到50歲的藍領階級，及樂天集團和股東（多家電信和銀行）的客戶，大打點數戰和日本旅遊牌。

客群差異化和各自創新的營運模式，是金管會最後決定開放3家的理由，不過，金管會對純網銀格外看重，要求比傳統銀行還要高，3家業者除了必須在時限內完成開戶所需的金融核心系統和相關IT系統之外，還要滿足金管會的7道監管要求，第一項是針對24小時營運的流動性風險管理。其次是金融資訊高度IT化所需的信用風險管理和作業風險管理，像是開業一年內，要通過資安標準如ISO27001、個資保護標準如英國BS10012、臺灣TPIPAS等。

另外，也特別要求純網銀要進行信譽風險管理，尤其是不實訊息的危機處理。另有一項顧立雄特別強調：「不允許純網銀掠奪式的競爭」，尤其是不計成本的殺價競爭，避免破壞金融市場。最後2項則是如同傳統銀行一樣，要落實公司治理和消費者保護。

不過，上述這些，並非純網銀業者們的考驗，而是基本要求而已，不論是誰都要做到，才能開業。不論是哪一家，都有一個共同的關卡，那才是純網銀的第一道考驗──獲取顧客。

純網銀沒有實體分行的臨櫃服務，顧客只能申請數位存款帳號（簡稱數位帳號），它的功能，和傳統銀行存款帳號有很大的分別，而且還分成了三個等級，第一級驗證最麻煩，得用自然人憑證，可開通的服務最多，但仍無法做到傳統存款帳號全部的用途。第二級是銀行現有顧客可以直接開設的數位帳號，比第一級多了一些轉帳金額的額度限制，但大型銀行容易將現有用戶規模轉換成數位用戶。第三級帳戶，則是可以用其他銀行的信用卡來開戶，最容易開戶，但可允許的金融服務也最少。

統計到去年年底，第一類帳戶約56萬戶，第二類少一點，也有40萬戶，第三則有54萬戶。25家銀行（包括第一家雲端銀行王道銀行），花了幾年時間，才吸引了三類總共約150萬戶。這些就是現有純網銀數位帳號使用經驗的人，臺灣還有9成的人，沒有開立數位帳戶。如何爭取他們，才是3家純網銀的第一個真正的考驗。

重點新聞（2019/07/25～2019/07/31）

  公有雲     IaaS     亞馬遜     Gartner   

調查：亞馬遜IaaS市占遠超過二至五名競爭者的總合

國際市場研究機構Gartner近日發布，2018年全球IaaS公有雲服務市場的調查報告，去年全球IaaS市場規模達324億美元，相較2017年的247億美元，成長逾3成。亞馬遜再度蟬聯年度IaaS市場冠軍，以47.8%的市占率遙遙領先競爭者，且遠超過二至五名競爭者的總合，排名第二的是微軟，市占率15.5％，落後一大截，而排名第三的是阿里巴巴，市占率只有7.7％的，第四和第五則是Google和IBM，市占率分別為4％和1.8％。

亞馬遜掌握了近一半的IaaS市占率，雖較2017年微幅減少1.6%，但營收方面仍增長了近27％，達到約155億美元。而阿里巴巴營收成長率更逾9成，成長最為強勁。前五大外的IaaS供應商約占整體IaaS市場23.2%，相較前年27.4%，減少了4.2%，總體營收更只成長了約11%。

Gartner研究總監Sid Nag表示，儘管雲端市場成長強勁，但併購趨勢對領導業者較為有利，小型和利基型業者也因此逐步流失市占，他更進一步指出規模的重要性，在各地大幅投資打造機房的業者，能搶下更多市占率，另外，透過雲端技術提供多樣化的功能，亦是關鍵。（詳全文）

  Google雲     VMware    VMware Cloud Foundation  

Google雲現可支援VMware Cloud Foundation

Google與VMware在7月30日宣布，合作推出Google Cloud VMware Solution by CloudSimple，意味著Google雲現可支援混合雲平臺VMware Cloud Foundation。這是VMware繼與AWS和微軟分別推出混合雲產品後，再度強化混合雲布局，讓VMware用戶多了一個在公有雲上，執行VM工作負載的選擇。這項整合服務由第三方服務供應商CloudSimple提供，該供應商也扮演將VMware vSphere帶上微軟Azure上的角色。該解決方案採用VMware Cloud Foundation（VCF）技術，整合了VMware虛擬化產品vSphere、儲存平臺vSAN和安全性平臺NSX，還有伺服器管理vCenter Server。合作項目會由VMware負責驗證與產品支援，但由Google雲端銷售，直接對用戶提供技術支援。（詳全文）

  Alphabet    Google雲端    財報   

Alphabet Q2財報優於預期，雲端業務年營收預估達80億美元

Google母公司Alphabet於7月25日，公布2019年Q2財報， 揮別第一季獲利下滑的陰霾，該季營收約為389億美元，相比去年同期成長19%，淨收入則約達91.8億美元。雖然表現優於市場預期，但綜觀今年上兩個季度，是Alphabet時隔3年，再度連續兩季營收成長低於2成。包含雲端部門與硬體事業部在內的「其他」項目，營收約為61.8億美元，相較去年同期，成長近4成。Google執行長Sundar Pichai表示，Google雲端業務年營收運轉率（run rate）為80億美元。（詳全文）

  Google    Chrome    瀏覽器   

預設就封鎖Flash的Chrome 76來了

Google於7月30日釋出新一代瀏覽器Chrome 76，該新版本在預設值即封鎖了Adobe Flash，以因應Adobe即將在2020年，終止對Flash的支援。用戶造訪採用Flash的網站時，Chrome 76會在網址列右邊顯示「Plugin blocked」，提醒用戶該站的Flash內容已被封鎖，用戶可點選網址列左邊的上鎖圖示，來允許執行Flash內容，但僅為單次解鎖。另外，新版Chrome禁止網站存取FileSystem API，以阻止網站偵測Chrome的無痕模式，以避免特定網站直接封鎖以無痕模式造訪的用戶。

此外，Chrome 76簡化了漸進式網頁應用程式（PWA）的安裝程序，若造訪之網站符合PWA標準，網址列上會顯示安裝按鍵，讓用戶可以直接點選安裝。同時，新版Chrome修補了43個安全漏洞，其中有5個被歸類為高度風險漏洞，像是CVE-2019-5850、CVE-2019-5860等。Google將在未來幾天至幾周內，陸續部署Chrome 76至全球市場。（詳全文）

  微軟    Azure    資料治理    新創BlueTalon   

微軟買下資料安全新創BlueTalon，為Azure挹注集中治理資料功能

微軟宣布買下資料安全業者BlueTalon，並將該團隊納入Azure Data的治理小組（governance group）。該公司為維護企業大量資料等級的安全標準，以BlueTalon Policy Engine作為使用者、應用程式與企業資料貯藏處的橋樑，透過存取控制、資料遮罩及鬼祟行為分析來保護資料，並降低資料外洩風險。BlueTalon起初只針對當時新興的資料系統Hadoop提供資料治理功能，有鑑於用戶希望支援更多的資料庫，進而打造了支援異質資料平臺的各種大型資料資產，建置出可治理就地部署資料資產的「統一資料存取控制」（ Unified Data Access Control）解決方案。

隨著企業用戶將越來越多的資料轉移到雲端，BlueTalon表示，用戶向他們提出支援雲端的要求，這是促使他們尋找雲端服務合作夥伴的關鍵。待團隊完成整合後，微軟用戶可於Azure上，集中治理資料，來確保資料不被濫用。（詳全文）

  Google雲端    連續交付平臺    Spinnaker    

Google雲端現整合跨雲連續交付平臺Spinnaker

Google日前宣布，將跨雲連續交付平臺Spinnaker整合進GCP，讓用戶可以擴充CI/CD工作管線，並在過程中彈性的客製化安全與法遵規範流程。Spinnaker由Google與Netflix聯合開發，可以自動建置和測試，並將應用程式部署到GCP或是其他雲端。GCP上的Spinnaker內建了最佳實務部署配置，企業原始碼、工作負載或其他的相依項目，不管是存放在企業內部還是雲端，都可以使用該平臺進行建置與測試，並自動部署到由Google託管的runtime，像是GKE、Compute Engine與App Engine，或是其他雲端、企業本地端以及其他多雲環境部署的目標。

此外，Google為Spinnaker增加多項功能，除了支援身份識別預警服務Cloud Identity Aware Proxy，以確保唯經授權者可以存取該平臺的安裝項目，還有添加自動備份功能，可備份Spinnaker安裝項目的配置，以便審核和快速復原，此外，整合雲端監控和日誌服務Stackdriver，以簡化對變更和部署的監控、故障排除和審核工作，最後，亦有工具可自動維護Spinnaker的安裝項目，讓用戶快速地將該平臺部署到新的GKE叢集或是Compute Engine等。（詳全文）

  星巴克    雲端    餐飲業   

不只賣咖啡，星巴克要輸出雲端方案給其他餐飲業者

星巴克宣布入股科技新創Brightloom，授權其進入內部軟體的權限，開發基於雲端的軟體解決方案，提供其他餐飲業者一站式服務。Brightloom的前身為Eatsa，起初以自助點餐機，打造無人餐廳聞名，後關閉實體餐廳，改為向餐飲業販售該技術。星巴克期望結合自身過去的消費者資料，與Brightloom的技術，打造基於雲端應用的解決方案，提供餐飲業開放的一站式服務，包含手機訂餐、第三方外送、行動支付、個人化推薦等功能。（詳全文）

圖片來源／AWS、Google雲端、星巴克 

  更多Cloud動態  

1. AWS Chatbot公測版問世，可接收6種AWS服務的通知，含CloudWatch、Health、Budgets等（詳全文）

2. AT&T拿下美國司法部通訊合約，將改善該部及轄下組織存取不同雲端環境的連網能力（詳全文）

3. 騰訊將進軍日本雲端市場，首先主攻遊戲市場（詳全文）

4. 美國銀行Capital One因配置錯誤，讓存放在AWS S3中，上億筆的信用卡申請資料，遭駭客入侵（詳全文）

5. Check Point推出雲端情資分析解決方案，讓用戶找出公有雲環境的威脅（詳全文）

資料來源：iThome整理，2019年7月

AWS更新其行動裝置與網頁應用程式開發框架Amplify Framework，加入新的預測類別，讓開發者能夠簡單地在應用程式中加入機器學習功能。Amplify Framework提供了一系列易用的JavaScript函式庫、使用者介面元件以及CLI工具，讓開發者能夠配置行動後端，並建置iOS、Android、網頁和React Native應用程式。

函式庫讓開發者只需要撰寫幾行程式碼，就能將應用程式連接至不同的雲端服務，而開箱即用的使用者介面元件，讓開發者能夠簡單地設定主題顏色與字體等外觀，加速應用程式開發。同時Amplify Framework也擁有強大的工具鍊，讓開發者可以用來創建並維護無伺服器後端。

而現在AWS為Amplify Framework加入了預測類別，開發者可以簡單地為行動或是網頁應用程式整合AWS雲端服務，增加人工智慧與機器學習功能。像是使用Amazon Rekognition辨識圖片中的文字、實體以及標籤，或是使用Amazon Textract服務，辨識出檔案中的文字和表格的欄位內容。

整合Amazon Polly或是Amazon Transcribe服務，可以讓開發者在應用程式中加入人聲讀唸文字，或是將語音轉錄成文字的功能，也能以Amazon Translate將文字轉換成不同的語言。另外，還能使用自然語言處理服務Amazon Comprehend，分析非結構化文句內含的意義。

AWS提供了Amplify Framework使用說明，開發者也能在GitHub回饋意見。

Google推出了Chrome Enterprise 76，這個版本的更新重點，除了預設封鎖Adobe Flash之外，為了安全性考量，Chrome Enterprise 76將停止使用CRX2格式的企業自託管擴充套件更新。

為因應Adobe將在2020年底停止更新Flash Player，從Chrome Enterprise 76開始將預設阻擋Adobe Flash。不過，管理員仍然可以切換回執行Flash Player前先詢問的選項，也依然可以使用DefaultPluginsSetting、PluginsAllowedForUrls和PluginsBlockedForUrls來控制Flash行為。

Google呼籲企業，Chrome將會在2020年末停止支援Flash Player，企業應該先行尋找替代方案。

有不少企業在內部自託管擴充套件，而現在如果擴充套件使用CRX2格式封裝，在Chrome Enterprise 76中將會無法更新且導致安裝程序失敗，Google表示，由於CRX2使用SHA1加密演算法來保護擴充套件更新，但SHA1已經被證明可以被破解，駭客能夠攔截更新並插入任意程式碼，因此為了防範這些危險，Google現要求擴充套件改用CRX3格式封裝。

另外，從這個Chrome Enterprise版本開始，最新的Chromebook將內建使用Titan技術的FIDO驗證器，讓使用者透過按下裝置上的實體電源鍵，以防止特定類型的攻擊。不過，Chromebook裝置將預設停用這項功能，管理員可以在控制臺更改DeviceSecondFactorAuthentication設定啟用。

Blender距上一個版本2.79釋出已經過了兩年，現在總算釋出最新版本Blender 2.8，官方重新設計使用者介面，並改採全新的即時渲染器Eevee，將能提供更好更即時的渲染結果。

雖然Blender版本號只從2.79跳到2.8，但是實質上卻是一個重大的更新，因為整個使用者介面都不同，還加入了許多新功能。整體而言，使用者介面更易用，圖標也都採用全新設計，執行的效能也更好。現在樣板和工作區的設計，能夠讓使用者更快地開始進行建模、貼圖或是動作追蹤等工作，並且能自定義適合自己的工作環境。

而在最新的3D可視區域，將會為使用者正在執行的工作進行場景最佳化，全新的Workbench可視區域引擎，供使用者利用一些簡潔的模式進行編輯操作，像是進階著色模式LookDev，能夠在編輯時使用逼真的光照渲染場景，以提供和最終渲染極相近的畫面。另外，也可以在線框模式（Wireframe）以及實體模式（Solid）中，使用隨機顏色選項，以快速地發現建模有問題的地方。

Workbench背後是使用Eevee即時渲染器，這是Blender 2.8版本的亮點之一，Eevee是個基於物理模擬的渲染器，除了可以用於渲染最終影格之外，也會用在可視區域的渲染，由於Eevee良好地應用GPU加速，因此可以即時的產生渲染結果。Eevee提供許多進階功能，包括螢幕空間的折射與反射、次表面散射以及運動模糊等特效。

在Blender 2.8中Python API不向後相容，因此附加元件以及腳本都需要更新，以支援最新的功能，而在增加新功能的同時，為了減少維護負擔，因此也有許多功能被移除，包括舊的渲染引擎Blender Internal就被移除，由Eevee取代，Blender遊戲引擎也被移除了，官方建議使用開源的替代解決方案Godot。

重點新聞(0726～0801)

Google     BlazeFace     人臉辨識  

Google推出毫秒級行動人臉辨識框架BlazeFace，用新款iPhone推理識臉不到千分之1秒

Google近日發表了一款行動手機專用的毫秒級人臉辨識框架BlazeFace，特別針對行動GPU推理能力來優化，在iPhone XS上推理辨識速度只要0.6毫秒，等於1秒鐘可以辨識1千6百多次人臉圖形。研究團隊首先開發一個特徵萃取CNN模型，在架構中採用5x5卷積核（而非常見的3x3核），能在兩個卷積層之間新增另一層，提高影像處理效能。研究團隊用6萬6千張影像資料集上來訓練BlazeFace，並用2千張來自不同地區的影像來測試BlazeFace辨識效能。利用手機前置鏡頭來辨識人臉時，BlazeFace的平均準確度為98.61％，在iPhone XS上的推理處理時間縮短到0.6毫秒，而Pixel 3也可比原有模型快一倍，只需要達到3.4毫秒。

研究團隊指出，BlazeFace模型可部署到所有與臉部辨識相關的電腦視覺應用，像是2D、3D臉部關鍵點定位、輪廓或表面幾何計算，以及臉部特徵或表情分類等。BlazeFace可加強手機AR應用的低延遲，也能為手機AR開發者點出新方向。（詳全文）

  工研院     PECOLA    照護機器人  

工研院打造智慧照護機器人PECOLA，今年Q4將進安養院實測

工研院正研發一款獨居老人照護機器人PECOLA，結合感測器、攝影機和移動式基座，能偵測獨居老人的生理數據、活動行為和情緒等，要協助長者健康生活。PECOLA以智慧家具的樣貌呈現，可透過人臉辨識來設定照護對象。在影像辨識上，工研院利用卷積神經網路（CNN）建立居家飲食影像辨識系統，透過PECOLA頂部的攝影機，來分析獨居老人的飲食菜色，進一步計算出營養成分，並比對進食前後的餐點差異。

此外，PECOLA還可透過WiFi來偵測獨居老人睡眠時的心跳和呼吸率。工研院資通所所長闕志克指出，獨居老人睡覺時，只要開啟手機WiFi、放置一旁，PECOLA就能根據WiFi訊號的干擾，來計算老人的心跳和呼吸率，不論俯臥或仰臥。該功能已於長庚醫院測試，心跳偵測準確度達85%，呼吸率則達99%。照護機器人將於今年第四季進入安養院測試，來了解高齡使用者的反應和反饋。（詳全文）

  醫華生技    卵巢癌    智慧醫療  

國產卵巢癌細胞快篩平臺，30分鐘揪出卵巢癌細胞！

成立4年的醫華生技日前發表AI醫療新進展，藉國研院支援整合自行研發的晶片和AI技術，打造出國產卵巢癌細胞快篩平臺，最快30分鐘就能完成檢驗。醫華生技研發部經理陳聖文表示，要檢測卵巢癌細胞十分困難，因為主流卵巢癌檢測採循環腫瘤細胞檢測方式，原理是藉原發腫瘤脫落的細胞，進入血液或淋巴系統時，來抽血檢測是否含有腫瘤細胞；醫華生技董事長黃忠諤更指出，1毫升血液有40億顆細胞，通常只有3顆會是循環腫瘤細胞。

醫華生技開發的平臺，利用深度學習打造卵巢癌細胞辨識系統，可快速判斷血液樣本是否含有癌細胞。陳聖文指出，該系統利用數千張卵巢癌植株影像訓練而成，2年內已測試臺安醫院和彰化基督教醫院的600個案例，該系統目前正送件衛福部食藥署（TFDA）核准，明年將送件美國FDA審核。

  北醫   疾病預測       醫療區塊鏈  

北醫附醫擁抱AI疾病預測和醫療區塊鏈

北醫附醫日前展示自行開發的TED-ICU AI重症照護系統，能24小時收集、分析住院病患生理數據，並根據患者生命徵象，來推估病情嚴重程度。此外，該系統也導入去年底與臺灣人工智慧實驗室合作開發的敗血症AI預測系統，利用時序性生命徵象和病患資料，來預測4小時後的敗血症風險。北醫附醫資訊室副主任徐光宏指出，北醫附醫還自行開發了兩套病情預測ML系統，來供醫生挑選參數和演算法，進行病情預測，未來也將整合兩套平臺，成為一套系統。

此外，北醫附醫近日正式釋出新版醫院App iTPASS，其中以區塊鏈技術為主的「智鏈護照」則正式開放給一般北醫患者申請使用，登入App後可取得完整病歷摘要、檢驗影像等就醫資訊。此外，「智鏈護照」也能由使用者授權其他醫療院所的醫生瀏覽，轉診時無須返院申請病歷。（詳全文）

  人體生物資料庫   精準醫療     中研院 

瞄準精準醫療，中研院持續徵求自願者來發展國家級人體生物資料庫

近來吹起精準醫療風，各國紛紛建立國家級人體生物資料庫，要從中探索疾病與人體生物因子的關聯。中研院也自2012年開始建置臺灣人體生物資料庫，要整合國人生活習慣、環境因子、臨床醫學和生物標幟等資訊，找出常見致病因子和預防對策。

中研院日前出席亞洲生技大會指出，截至6月底，已累計了11萬6千多筆收案，中研院也持續徵求自願者，目標是要收集20萬筆一般民眾的生物資料，以及10萬筆擁有常見的數十種慢性病患者資料，來增加研究多樣性。臺灣人體生物資料庫也提供資料釋出服務，包括實驗資訊（如基因定序、白血球組織抗原分型）、身體檢測資訊、血液檢驗、問卷資訊等，促進學術研究。（詳全文）

臉書    地圖繪製     RapiD  

臉書以AI輔助繪製地圖，比人工標記快3倍

臉書日前發布AI輔助繪製地圖的工具RapiD，並貢獻給OpenStreetMap（OSM）專案，幫助OSM社群快速標記全世界的道路，而RapiD也已於mapwith.ai網站上開放給所有人使用。

為打造出可偵測衛星地圖道路的電腦視覺模型，臉書團隊以Maxar衛星圖像為資料集，手動標記衛星圖像中的道路，並開發出一個34層的DNN模型，用這些人工標記的資料來訓練模型，在解析度為每畫素約0.2平方公尺的衛星圖像上辨識道路。後來，臉書團隊將這項技術用來編輯泰國和印尼的地圖，補齊了地圖上90％的缺失道路，在18個月內就為泰國地圖標出了48萬公里的道路。如果以傳統的方法，至少需要花3年到5年才能完成同樣工作。（詳全文）

AWS    Chatbot     公測  

AWS Chatbot公測版問世

AWS近日推出AWS Chatbot公開測試版，將允許DevOps團隊於Slack和Amazon Chime協作平臺上接收各種Amazon服務的通知，包括了Amazon CloudWatch、AWS Health、AWS Budgets、AWS Security Hub、Amazon GuardDuty和AWS CloudFormation等6種。

當上述的AWS服務發出事件與通知時，Amazon SNS就會負責把通知傳送給AWS Chatbot，AWS Chatbot會先編排這些通知以讓它們方便閱讀，再將它們傳至聊天室。據內容平臺Revcontent測試，該公司的工程團隊使用AWS Chatbot來強化系統監控能力，設定非常簡單，但效果顯著，比如AWS Chatbot即時提醒負載平衡的錯誤率變高了，幫助團隊避免系統中斷。（詳全文）

圖片來源／Google、臉書    攝影／王若樸

 AI趨勢近期新聞 

1. 微軟與OpenAI結盟，將共同發展通用人工智慧

2. Google Cloud AI平臺加入模型分析工具What-If Tool，比較模型表現更視覺化

3. Lyft釋出Level 5自駕車研究資料集

資料來源：iThome整理，2019年7月

安全公司趨勢科技發現一隻Mirai病毒變種，會利用Tor網路來隱藏C&C伺服器以防止遭查緝。安全公司認為這可能是IoT惡意程式開發的新興趨勢。

Mirai是一隻物聯網殭屍網路病毒，專門利用已知或未公開的安全漏洞感染無線攝影機、路由器與監視器等物聯網裝置，並控制這些裝置發起分散式阻斷服務（DDoS）攻擊，在2016年曾經攻陷過資安部落格Krebs on Security、DNS供應商Dyn、ISP OVH等知名網站，之後衍生出多個變種持續危害網路，且感染對象也擴及投影機、電視及伺服器等。

而且迄今仍不停有Mirai變種產生。趨勢科技7月中發現一隻病毒，它會掃瞄網路上TCP ports 9527 和34567的連網裝置，判斷其目標主要是網路攝影機、DVR等物聯網裝置，這點和舊版本Mirai一樣，是透過曝露的傳輸埠和預設密碼來感染裝置並發動DDoS攻擊。此外，它也使用Mirai相同的運算法加密，由此可判斷是Mirai的變種。研究人員以其中的字串Longnose將之命名。

但是這隻變種很特殊的是，它背後的駭客將控制的C&C伺服器架在Tor網路中。普通Mirai變種有1到4台C&C伺服器，但趨勢科技發現Longnose有30個寫死的IP位置。分析呼叫連線後發現，目的地是通往Tor網路的socks代理伺服器。進一步研究顯示，惡意程式是從一個代理伺服器清單中隨機挑選一台伺服器，然後從socks5代理伺服器啟動查詢，以該伺服器為中繼節點將封包傳到位於Tor上的C&C伺服器。如果連線失敗就試另一台伺服器。研究人員認為惡意程式作者意在藉此防止C&C伺服器被追蹤IP並通報網域管理者，進而遭到關閉。

事實上，2017年也曾經有惡意程式BrickerBot把惡意程式主機代管在Tor網路上（諷刺的是，Mirai當初也是因為BrickerBot的興起而衰弱。）但趨勢科技認為Mirai變種進化到這種手法，可能帶動其他IoT惡意程式家族的演進，也預告新的網路威脅趨勢。

安全公司呼籲用戶應定期升級到最新版本的安全軟體，同時避免連到不安全的網路，以免從開放網際網路遭到感染。

英國媒體The Register周四首先報導，IBM遭前員工控告為了加速組織換血，在最近幾年內採取歧視性作法大量裁減5到10萬人，意在裁減資深員工後改招聘新人。

本案起於IBM前員工Jonathan Langley因被裁員，向德州奧斯汀地方法院控告前東家歧視高齡員工。59歲的Langley時任IBM PureApplication部門的業務主管，在2017年初遭IBM裁員，隨後想在內部另尋新職，卻被以HR會刁難、需要高層主管同意以及公司有外部招聘要求的理由而被拒絕。被裁員的Langley後來取得多項內部文件證明，IBM是有系統性裁減高齡員工同時招募「千禧世代」（18到35歲）、資淺專業人士（early professional）、 資淺新進員工（early professional hires）來降低公司的平均年齡。

Langley於2017年提告後，IBM否認有歧視作法，同時聲請法院駁回。但2018年離職的另一名資深員工、IBM前任人資部門副總裁Alan Wild本周作證指出，IBM近年內在「砍了再找（fire-and-hire）」作法下，已裁減5到10萬員工。今年IBM員工中將近50%是最近5年內加入，此外，IBM CEO Ginni Rometty也曾宣稱該公司超過50%的員工屬於「千禧世代」。

法院文件引述Wild證詞指出，IBM認為在外人眼中，IBM是「藍色」的，已經100歲了，為吸引年輕人願意加入IBM，IBM要證明自己不是「LKK的組織」，而是像Google和Amazon一樣「很酷、很潮」。

為此IBM決定在數年內裁減大部份高齡員工，因此裁員計畫也刻意鎖定高職等（high band）員工，因為高職等員工多半年齡也較大，並且跳過較年輕員工。文件也指出，為了避免被發現，IBM的文件使用了大量隱晦用語，像是「資深族群（seniority mix）」、「技能混血（skills remix）」、「生產力再造（reinvention of the Workforce）」、「革新（refresh）」、「轉型（transformation）」、「活化招聘（revitalization hiring）」等來稱呼其換血計畫，此外，也將裁員計畫切割成局部行動以防被發現。

彭博報導IBM去年也分別在加州、賓州及德州面臨類似的告訴。

截至去年底IBM全球員工達35萬人，為 2015 年以來員工數量最低水準。The Register引述IBM指出，該公司正力圖轉型為較不勞力密集的營業模式，並減少某些業務的投資，IBM 還說每年公司招聘5萬人，也投入近5億美元提供員工訓練。

為了擬定全國科技發展計畫，科技部今日召開「策略高峰圓桌會議」，邀請到產官學研領域的專家學者，共同研討未來臺灣將面對的科技議題。科技部部長陳良基表示，這次會議目的是拋出更多議題，而非解決方案，年底前也將陸續安排15-20場特定議題研討會凝聚各界意見，等於是明年「第11次全國科學技術會議」政策方向會議的暖身。

這次與會人員包括中研院、國發會、科技部、教育部、經濟部、勞動部、工研院、國衛院、臺大、成大、清大、中國醫等政府官員與學研界專家，業界領袖如台積電董事長張忠謀、中美矽晶、中裕新藥、和碩、聯發科董事長、Google台灣區總經理簡立峰、臺灣大哥大總經理等人。

副總統陳建仁提到，政府在推動產業發展時，要積極推動法人研究成果與產業的接軌，像中研院、工研院、國發會、國衛院等，都是相當重要的基礎建設，如果沒有破壞性創新的力量，產業就很難往前進；除了各項國家級計劃的推動，政府也應該重視學者自發向上的科學研究，因為民間實力也常常帶來意想不到的技術創新、推動產業與經濟發展。

然而，其中也有些問題需要克服，包括人才培育面臨的困境，尤其現今大專院校中，願意攻讀碩博士班的學生越來越少，「如何在少子化情況下，讓更多年輕人願意投入研究領域非常重要。」以及，中研院等法人機構缺乏博士後研究員，其薪資結構的是否合理、應如何吸引人才等議題，會議中也邀請到教育部、勞動部官員來共同關心。

副總統陳建仁也出席策略高峰圓桌會議，他提到，政府先有長遠的策略規劃，將上中下游科學研究、產品開發到產業創新連結在一起，臺灣產業才有好的發展。

圓桌會議兩大重點：一、資金挹注要聚焦中上游整合，二、政策擬定要考量臺灣人口結構變化

這次會議聚焦四個議題，包括如何讓科技創新驅動經濟成長、如何因應第四次工業革命、如何促進政府與民間之合作擴大科研動能、如何因應人口結構變化對科技政策的衝擊。

陳良基表示，雖然臺灣的科技研發能力走在世界前端，但小國家本身的資金、人力資源不足，科技部每年僅有1,000億的資源能投入，因此，在資源相對缺乏的情況下，選擇投注經費的項目時要格外謹慎，必須要最大限度的推動產業與社會進步。

尤其，科技創新的生命週期，可以分為上游大專院校的探索性研究、中游的法人單位（如工研院、國發會等）的技術研發，到下游產業的技轉商用，如果政府只是跟風當下熱門議題來投資，而沒有對整個上下游生命週期來評估，只會把已經很少的資源投注在錯誤的地方。「需要長期深耕的領域就多投資一點，技術的產業化也要即時跟上。」

此外，會議中也有學界專家表示，政府資金往年較偏向投資在中下游的整合，也就是法人單位技轉研發成果給業界商業化的環節，但考量到現今業界資源比學界資源多，以及對研發創新需求的增加，政府應該轉變方向，改將資金挹注在中上游的整合。台積電張忠謀也表示，政府應挹注資源於臺灣優秀的研究團隊，尤其工研院以往將技轉視為第一任務、人才培育排第二，現在反而要倒過來，以產業人才培育為重點。這個想法也呼應了政府應從中下游整合，轉而往上中游整合的觀點。

另一個重要議題，則是人才結構轉變對於科技政策的影響。「現在人口對比二十年前，每年出生人口從二十幾萬下降為十幾萬人，且十幾萬裡面有三分之一會出國學習，政府對於科技政策的發展，現在就要同步考量人力資源減少的問題。」陳良基對此表示，以前較少從人口結構層面去談論科技政策的研擬，這次將此議題納入討論，需要各界更多聲音來構思解方。

此次圓桌會議，是為明年的全國科學技術會議做準備，「要藉由拋出議題，把臺灣小國大戰略整個做法端出來，明年新政府投入資源時，較容易選擇對的方向。」陳良基表示，會議中也有專家提到，從前圓桌會議談論的議題中，真正發揮影響力的議題應該被拉出來檢視，將會對未來的討論有所幫助，這也是科技部後續要做的功課。 

Google在2017年針對高風險人士推出了免費的進階保護計畫（Advanced Protection Program），以保障其Google帳號的安全性，本周Google宣布將把該計畫拓展至G Suite，讓管理人員可把企業的重要或高風險人士列入進階保護計畫。

進階保護計畫主要用來保障容易成為攻擊目標的Google用戶帳號安全，像是記者、社會運動人士、政治競選團隊或企業領袖等，這些高風險人士可向Google申請以免費使用該計畫。

一旦被納入進階保護計畫，Google即會針對這些帳號執行進階的保護機制，包括要求這些帳號使用安全金鑰，自動封鎖這些帳號存取非白名單的第三方應用，強化帳號的電子郵件威脅掃描能力，以及在登入Google Chrome時針對特定檔案實施下載保護。

在將該計畫延伸到企業之後，不管是企業的IT管理人員、高階主管，或是諸如金融或政府等受高度規範的員工，都能受到額外的帳號保護，且適用於G Suite、Google Cloud Platform (GCP) 與Cloud Identity用戶。

由於該計畫要求採用安全金鑰，因此每個參與該計畫的用戶都必須購買兩個安全金鑰，其中一個作為主要金鑰，另一個則是備用。

這只是Google在本周宣布強化雲端保護的措施之一，其它還包括將原本僅在美國銷售的實體安全金鑰Titan推廣至日本、加拿大、法國及英國等國際市場，利用機器學習技術來偵測G Suite的異常活動，也將讓Cloud Identity支援各種密碼管理程式，再搭配既有的單一登入機制，即可讓用戶一鍵存取數千種應用。

在以影像辨識技術過濾平台上的暴力及攻擊內容後，臉書周四在兒童安全駭客松（Child Safety Hackathon）宣布將兒童性犯罪、恐怖主義宣傳及血腥暴力的影片和圖片辨識工具開源出來。

臉書引用第三方數據指出，科技業通報的兒童性剝削的影片數量一年來增加了541%，臉書此次開源可讓產業合作夥伴、小型開發商及非營利機構更迅速辨識有害影片或相片。目前二項演算法開源專案已經透過GitHub分享出來，提供各種類型有害內容的數位指紋（雜湊）。已經有內容比對技術的單位則可多一層防護，透過雜湊分享系統互通有無。

現行常見的影片或相片辨識技術包括pHash、微軟的PhotoDNA、aHash和Hash等。臉書的PDQ及TMK+PDQF則能偵測二個相同或幾乎完全相同的相片和影片。其中PDQ為相片比對演算法，是臉書以pHash為主要基礎、全新開發有獨立軟體實作的演算法。影像比對技術TMK+PDQF，則是由臉書人工智慧研究院（AI Research）團隊與義大利摩德納雷焦艾米利亞大學（University of Modena and Reggio Emili）合作開發而成。

臉書全球安全部門主管Antigone Davis及整合部門副總裁Guy Rosen指出，這兩項技術優點在於，能將檔案以很短的數位雜湊（digital hash）形式儲存，判斷兩個檔案是相同還是相似，甚至沒有原始影片或相片也可以進行。臉書辨識出平台上的有害內容，像是恐怖主義宣傳時會將之移除，並以演算法等其他技術產出雜湊值。這些雜湊值可方便分享給其他公司或單位，例如全球反恐怖主義網路論壇（Global Internet Forum to Counter Terrorism, GIFCT）來過濾同樣的內容。

臉書說，PDQ和TMK+PDQF是為比對大量內容而設計，支援video-frame-hashing及即時應用。迄今臉書已經將之用來比對過平台上數十億則的影片和相片。

臉書今年5月和馬里蘭大學、康乃爾大學、加州大學柏克萊分校和麻省理工學院合作開發強化偵測影片、相片的技術，以抓出企圖躲過偵測演算法的違規內容。

10年前微軟也曾捐贈PhotoDNA於類似計畫。Google也於去年將內容安全（content safety）API提供給非營利組織及合作夥伴，以打擊兒童色情內容。

多媒體標準制定組織Khronos，在今年三月的時候，釋出了XR開發標準OpenXR 0.90臨時版本，參考社群回饋並共同改善規範，在2019年電腦圖學頂級年度會議SIGGRAPH中，正式發布了OpenXR 1.0，支援的知名廠商包括Arm、Epic Games、微軟、Oculus以及Valve等，都開始在自家產品整合OpenXR。

增強實境與混合實境應用正蓬勃發展，而這些應用分別在各種平臺上開發，因此為XR訂立統一標準，將能促進XR生態系的發展，而Khronos集結眾多供應商，推出OpenXR以提供統一且免權利金的XR開放標準，賦予未來XR應用跨平臺的能力。

OpenXR從3月臨時標準發布以來，開發小組根據社群回饋，進行了大幅度的改進，OpenXR 1.0現提供了一套全面的測試工具，還整合了市面上重要的遊戲引擎，同時也規畫了接下來即將加入的功能。考慮到未來XR應用將會與5G裝置整合，因此在這次的更新，Khronos也在OpenXR的API中支援5G應用。另外，還支援即時物件追蹤、圖層和感測器等功能。

OpenXR規範達1.0正式版，也就代表著OpenXR未來所有的版本都會向後相容，而這也讓開發人員與硬體供應商，能有共同的開發基礎。在SIGGRAPH會議中，OpenXR成員也展示了在不同平臺，使用相同OpenXR API所開發的XR應用。目前宣布提供OpenXR支援的硬體，包括微軟的Windows混合實境頭戴裝置、Oculus的Rift和Quest裝置，而Varjo也將在最新的頭戴裝置支援OpenXR，另外，Epic Games也會在虛幻引擎發布OpenXR 1.0支援。

彭博社（Bloomberg）在Amazon提交給美國證券交易委員會（SEC）的文件中發現，Amazon創辦人暨執行長Jeff Bezos已經把4%的股權轉讓給前妻MacKenzie Bezos，使得MacKenzie成為Amazon的第二大個人股東，同時Bezos也在3天內出售手上價值約18億美元的逾90萬股份。

根據報導，法官已在今年7月初批准了Jeff與MacKenzie的離婚協議，Jeff在把股權轉移給MacKenzie之後，在Amazon的股份從16%下滑到12%，但他依然是全球最富有的人，MacKenzie在全球富人排行榜上也躍居第23名。不過雙方協議讓Jeff持續握有16%股份的投票權。

以Amazon在8月1日約9,177億美元的市值來計算，Jeff的身價為1,101億美元，MacKenzie則是367億美元，不過MacKenzie今年5月便簽署了《贈與誓言》（The Giving Pledge），承諾將把大部份的財產捐作慈善事業。

純網銀執照名單揭曉，將來、LINE、樂天通通取得執照！各自優勢大比較

金管會主委顧立雄在7月30日親自揭曉純網銀許可設立名單，包括將來銀行、樂天國際商業銀行、LINE Bank（連線商業銀行）這3家業者全奪下設立純網銀的門票，這也讓原本3搶2的局面，最後變成通通有獎的意外結果。

顧立雄表示，原本規劃開放設立2家純網銀，但經過審查會實際評選後，基於3家申請人所提出的營運模式不同，目標客群也有所差異，皆有助於提升客戶使用金融服務的便利性與滿足消費者需求，最後決定3家都通過。金管會也希望，這3家業者能透過新營運模式及新科技使用，帶動市場創新及相關產業發展。

顧立雄表示，這三家業者後續得依規定辦理公司設立登記，以及完成資訊系統等各項準備作業後，檢具相關文件向金管會申請核發營業執照後，才能開始營業。金管會一旦核發純網銀營業執照，業者在6個月內（可延展期為6個月，最長不得超過1年）必須開始營業，否則金管會可廢止業者純網銀設立許可，並限期繳銷執照。更多內容

為何三家純網銀都核准？顧立雄解釋：3家各有目標客群與所長，能各自創造新營運模式

金管會主委顧立雄表示，原本規劃開放設立2家純網銀，但經過審查會實際評選後，基於3家申請人所提出的營運模式不同，目標客群也有所差異，皆有助於提升客戶使用金融服務的便利性與滿足消費者需求，最後決定3家都通過。金管會也希望，這3家業者能透過新營運模式及新科技使用，帶動市場創新及相關產業發展，發揮鯰魚效應，並落實普惠金融。更多內容

WWW未來標準的產地！Web大會明年首度在臺舉辦，聚焦AIoT和未來30年方向

影響WWW發展最重要的Web Conference大會（簡稱Web大會），明年即將第一次移師臺北舉辦，國際重要的W3C標準訂定成員、科技巨頭研發主管都會來臺，連WWW發明人Tim Berners-Lee都可能親自來臺開講。

臺灣場會議主辦人、也是中央研究院資訊科技創新研究中心主任黃彥男指出，現在是WWW技術標準的戰國時代，不少Web技術垂直產業領域，如智慧醫療、車聯網、智慧製造，都處於新興標準的訂定階段。明年會議主題是AIoT，要全世界看見臺灣應用Web科技的實力，讓臺灣人在WWW標準發展中，有更大的發言權。

2016年夏天，黃彥男剛卸任行政院科技會報辦公室副執行秘書的職務，回到中研院。有位IW3C2組織的朋友來問他，Web Conference計畫2020年在亞洲舉辦，臺灣誰會有興趣申請？黃彥男一想，自己辦過這麼多國際會議，但從來沒有辦過這麼大型、重要的國際會議，「人生難得有幾次做這麼有意義的事。」他回憶，當下就決定自己跳下來接手。更多內容

Mac版Visual Studio 2019更新多種語言編輯器

圖片來源_微軟

微軟發布了最新的Mac版Visual Studio 2019正式版本8.2，改進了各種編輯器的功能，包括C#、XAML和AXML，也開始支援.NET Core 3.0預覽版，以及最新的C# 8.0預覽版。更多內容

放臉書「讚」按鍵的網站，也需遵守GDPR規範

放按「讚」功能的網站要小心了，最近歐盟法院做出判決，在未取得用戶同意下，透過按讚功能將資料傳送給臉書的網站也有法律責任，不論用戶有沒有按下讚。此外，法院也認為，凡是類似網站及社群外掛功能供應商，也應透過個資的蒐集和傳輸實現消費者「合法利益」。更多內容

工研院智慧照護機器人，年底將進安養院實測

攝影_王若樸

目前工研院正在研發一款獨居老人照護機器人PECOLA，結合了感測器、攝影機和移動式基座，能偵測獨居老人的生理數據、活動行為和情緒等，目標是要協助長者健康生活，避免失能或罹患失智症。更多內容

Capital One銀行遭駭，1億筆客戶個資外洩

圖片來源_Tdorante10

美國前十大銀行Capital One在7月29日證實該行系統遭入侵，駭客利用基礎設施的配置漏洞，存取了逾1億名北美客戶的資料，同一天美國司法部也宣布已逮捕嫌犯Paige Thompson。更多內容

Check Point：網釣攻擊成2019年最大網路威脅

對於2019上半年的網路威脅趨勢，資安業者Check Point在本月舉行的一場研討會上，除了過往提到的惡意程式威脅，以及雲端安全與行動安全的議題，值得我們關注的是，該公司在這次大會議程上，有不小的比例，是在談雲端郵件安全的釣魚詐騙問題，而過去，這些主要是郵件安全業者在關注的面向。更多內容

不想仰賴高通，蘋果收購英特爾主要手機數據機業務

圖片來源_蘋果

在日前華爾街日報預言，蘋果將以超過10億美元的金額，收購英特爾包括專利與員工在內的5G行動數據機業務之後。沒過多久，蘋果的確對外宣布和英特爾達成協議，收購大部份智慧型手機數據機業務，包括工程師和專利。更多內容

資料科學語言Julia將加入多執行緒平行運算功能

高階通用程式語言Julia官方宣布，在1.3.0 Alpha測試版開始加入多執行緒任務平行（Task Parallelism）功能。

隨著軟體效能提升，越來越仰賴在多個處理器核心同時執行工作，官方過去為Julia添加了多程序、分散式程式開發和GPU運算功能，官方提到，他們受到英特爾TBB（Threading Building Blocks）和Go的啟發，現在再次增加了多執行緒，為Julia程式加入全新的執行緒介面。更多內容

總統盃黑客松五強出爐，加強公私合作解決問題

以開放資料激發新應用、解決問題為目的而舉辦的總統盃黑客松，今年的競賽已邁入第二屆，以「智慧國家」為主題，競賽主題包括開放治理、跨域合作、產業發展、全球夥伴、國家永續及城鄉創新，並開放地方縣市、民眾上網「許願」，由公、私部門的高手組成團隊提案解決問題。今年也首次舉辦國際松。更多內容

不只亞馬遜和谷歌，蘋果也側錄Siri聽到的用戶聲音

繼Amazon Echo和Google Assistant被爆出側錄用戶的使用紀錄後，蘋果也被發現會側聽Siri錄下的用戶聲音，但蘋果並未公布這件事。

英國媒體衛報（The Guardian）報導，蘋果聘請外包審查員聽取錄音，根據一些指標如是刻意／無意中啟動、Siri是否該主動協助，或是Siri的回應是否恰當來評分。然而蘋果提供的消費者隱私文件對此隻字未提，讓這些外包商覺得十分不妥。更多內容

AWS推出了與SQL相容的查詢語言PartiQL，只要資料庫查詢引擎提供PartiQL支援，使用者就能以PartiQL單一查詢關聯式資料庫的結構化資料，以及開放資料格式中的巢狀資料或是半結構化資料，甚至還能用來查詢NoSQL或是文件資料庫中無固定結構（Schema-less）的資料。除了AWS自家的資料庫服務，NoSQL資料庫Couchbase Server也承諾將會支援PartiQL。

企業資料分散在關聯式資料庫、非關聯式資料庫以及資料湖泊中。高度結構化的資料，儲存在SQL資料庫或是資料倉儲；無固定結構的資料則由鍵值儲存、圖形資料庫（Graph Database）、分類帳資料庫或是時間序列資料庫等NoSQL資料庫處理；而在資料湖泊中的資料，可能也有部分缺乏結構，或是可能為巢狀或是多值結構。不同的資料類型適用於不同的使用案例，而每種類型的資料，可能都有自己的查詢語言。

不同的資料儲存對應不同的查詢語言，當企業更換資料格式或是資料庫引擎時，可能還需要跟著改變應用程式和查詢語法，AWS提到，這對於資料的應用，特別是使用資料湖泊的靈活性與效率，有著很大的阻礙。為了統一不同類型資料庫存取方法，AWS發布了查詢語言PartiQL，這是個與SQL相容的查詢語言，可以用來查詢以各種格式儲存在各地的資料。

用戶可以使用PartiQL來查詢關聯式資料庫，像是在Redshift實作交易或是資料分析等應用，或對於Amazon S3資料湖泊的開放資料格式，同樣能使用PartiQL對巢狀資料與半結構化資料例如Amazon Ion格式進行查詢，另外，PartiQL也可用於文件資料庫等NoSQL資料庫，查詢無固定結構的資料。

AWS表示，PartiQL的出現，是為了滿足自家查詢和轉換大量資料的需求，其提供嚴格的SQL相容性，可與標準SQL混合使用，執行連接（Join）、過濾（Filtering）與聚合（Aggregation）操作，並以最小擴充支援巢狀和半結構化資料，讓開發者以簡單且一致的方法，不需要更改查詢語言，就能查詢各種格式和服務的資料。

PartiQL具格式獨立性與儲存獨立性，PartiQL語法和語義不依賴任何資料格式，無論使用者是要查詢JSON、Parquet、ORC、CSV還是Ion等格式，查詢語句的寫法都相同，PartiQL的查詢在綜合邏輯類型系統上運作，才對應到不同底層的格式。而PartiQL也不相依於特定資料儲存，因此適用於不同的底層資料儲存。

雖然過去針對跨不同類型資料庫查詢的問題，已有不少解決方案，AWS指出，像是Postgres JSON同樣也相容於SQL，但是卻無法良好地處理JSON巢狀資料；而半結構化查詢語言，雖然能良好處理巢狀資料，但卻無法與SQL語言相容。AWS提到，PartiQL是第一個能夠完全解決這些問題的查詢語言。

目前AWS已在自家多項服務支援PartiQL，包括Amazon S3 Select、Amazon Glacier Select、Amazon Redshift Spectrum、Amazon QLDB，接下來幾個月將會有更多的AWS服務支援PartiQL，Couchbase也公布將加入支援PartiQL的行列。現在PartiQL以Apache2.0授權許可開源，公開教學、規範以及參考實作，所有社群都能使用並參與貢獻。

微軟旗下的遊戲直播平台Mixer在8月1日宣布，知名遊戲直播主Ninja（Richard Tyler Blevins）將告別Amazon的Twitch，並獨家於Mixer平台上串流遊戲及影片，轉戰Mixer的首個串流作品，就是8月2日到8月4日舉行的Lollapalooza音樂節。

現年28歲的Ninja是Twitch上的直播明星，擁有近1.4萬名訂閱用戶，專精《要塞英雄》（Fortnite）遊戲，他在YouTube頻道上亦有超過2,000萬的訂閱用戶，除了與遊戲平台分享訂閱收益之外，Ninja還可獲得玩家捐贈或企業贊助，若再加上廣告收入，外界估計他每月約可賺進50萬美元，在2018年的年度收入則逼近1,000萬美元。

微軟並未公布花了多少錢才請動了Ninja於Mixer上進行獨家直播，市場則將此視為微軟展現了打下遊戲直播市場的決心。Ninja也在自己的YouTube頻道上宣布了此事。

微軟是在2016年買下遊戲直播平台Beam，以用來強化Xbox live的社交服務，隔年即把Beam更名為Mixer，大步邁進遊戲直播產業。

Streamlabs在今年第二季調查了Twitch、YouTube Gaming Live、Mixer，以及基於區塊鏈技術的DLive。顯示遊戲玩家該季在Twitch平台上觀賞影片的總時數為27億小時，在YouTube Gaming Live為7億小時，在Mixer為1.19億小時，在DLive則是3,400萬小時，顯示Mixer離Twitch與YouTube Gaming Live還有一段顯著的距離。

Ninja未來也將參加與Mixer相關的各種活動，Mixer用戶則可透過PC、遊戲機或行動裝置觀賞直播或與Ninja互動。