Quantcast
Channel: iThome
Viewing all 32165 articles
Browse latest View live

樂天純網銀目標2020年春季開業,分3階段拓展生態圈

$
0
0

由日本樂天銀行與國票金控共組的樂天國際商業銀行,在這次純網銀的宣布中,也順利從金管會手中,奪下純網銀設立許可。金管會主委顧立雄在公布時,也特別解釋,因為各家純網銀的經營型態不一樣,所以,最後決定開放出3家。

國票金控董事長魏啟林在8月1日表示,樂天國際商業銀行是以生態圈作為經營模式,會分三階段逐步進行。第一階段,希望先在臺灣建構生態圈基礎,讓它產生規模經濟與綜效;第二階段,就是要結合臺日生態圈;最後,則是要加入樂天全球生態圈。

在臺日生態圈的布局,魏啟林舉例,臺灣一年有500萬人次到日本旅遊,日本一年也有200萬人次來臺旅遊,且旅客大概有三分之一是透過樂天旅遊網取得服務。若在政府法規的開放下,未來或許可透過旅行社,讓這些旅客擁有樂天卡,在臺灣、日本兩地的ATM,就能取得在地貨幣,這是樂天商銀未來打算做的服務。或是,透過雙方的網路系統做郵購,在臺灣可以買日本的東西,在日本可以買臺灣的東西,促進臺日生態圈活絡。

他也進一步提到,在樂天生態圈裡面的規模經濟,可以透過折扣與樂天超級點數留住客戶。未來,樂天超級點數也能在臺灣生態圈跨業使用,甚至能跨國到日本使用。魏啟林表示,在這生態圈中,樂天國際商銀會與整個生態圈的各業別合作,共同服務消費者與客戶,得到的手續費再來共同分潤。他也透露,未來,在客戶的許可之下,會建置大數據,確認每位消費者的金融額度等。

在開業前,徵才將是這三家純網銀組建團隊的關鍵。樂天國際商業銀行初步將徵才60~150 人,目前徵才主要鎖定資訊工程人才。預計在2020年第3月、4月正式開業,開業5年內規畫總人數不會超過200人。而樂天國際商銀目標是在第一年達到50萬用戶。

樂天國際商業銀行第一階段鎖定他們熟悉的35~50歲目標族群,以及樂天集團在臺既有的客戶群,第二階段目標客戶是金融小白。

國票金控也會大力支持樂天國際商業銀行,魏啟林表示,國票綜合證券有13萬人在做理財,未來,他們會全力支援樂天國際商銀。另外,不動產授信的部分,國票目前分布貸款都是交給銀行做,之後則會交給樂天國際商銀。

國票金控指出,除了純網銀的IT建置要符合小核心大周邊之外,資安與生態圈將會是這三家純網銀的最大競爭點。

在資安的部分,樂天國際商銀將來的資安主管,就會是目前日本樂天銀行的資安主管,等於是要把日本樂天的資安經驗引進。魏啟林指出,資安的部分,目前會有交易監控系統、詐騙防治系統、高風險檢測系統。

第二點要競爭的就是生態圈,樂天經營成功的生態圈模式,將會是樂天國際商銀要仿效甚至是帶入的。

此外,魏啟林指出,全日本上百家銀行中,有能力自行建構系統的銀行不超過30家,樂天銀行則是日本純網銀唯一自行開發系統的銀行。他也問過日本樂天銀行社長永井啟之,臺灣這家純網銀有能力自行開發系統?永井啟之說,可以慢慢移轉,希望有一天,臺灣這家樂天國際商業銀行也能自行開發系統。

 


臺灣資安新創奧義智慧獲淡馬錫旗下基金565萬美元B輪投資

$
0
0

臺灣資安新創奧義智慧營運迄今滿2年,在經歷新加坡淡馬錫旗下的Pavilion基金詳細的盡職調查(Due Diligence,簡稱 D.D.)過程後,獲得565萬美金的B輪創投資金;原本合作的創投業者華威創投CID集團,於A輪投資250萬美元的創投資金。

奧義智慧共同創辦人兼執行長邱銘彰表示,該公司兩輪創投資金約為新臺幣2.5億元,透過這樣的資金挹注,也協助公司可以快速發展,有助於奧義智慧成功進軍東南亞市場,並且已經在日本正式成立子公司服務客戶。

借力創投資金與經驗,壯大公司發展規模

奧義智慧三名共同創辦人邱銘彰、吳明蔚以及叢培侃,在這一次的資安連續創業過程中,一開始就找尋可以合作的創投資金一起合作,引進華威創投CID集團合作,就是希望透過他們的資金和人脈關係,可以將奧義智慧的產品賣到海外,讓公司可以向上提升。

臺灣有很多團隊具有很好的駭客技術,但是資源不足、視野不廣,加上創業時的資金都是來自跟家人朋友借錢或是啃老本。邱銘彰表示,這樣的作法,也讓這些資安新創公司有「不敢失敗」的壓力,為了達到短期獲利回本,就會開始做一些可以短期收現的產品和服務,往往也成為這些資安新創公司未來發展的關卡。

他認為,臺灣位在世界資安的最前線,可以取得最新的惡意程式和威脅情資,如果今天資安新創可以和優質的創投合作、一起承擔風險,都有助於臺灣資安新創業者的升級。

因為公司每個階段發展的目的不一樣,邱銘彰不只要讓公司有更好的發展,更希望產品可以賣到海外,養分可以再回流臺灣,形成一個正向良好的生態體系。就像近年來,臺灣培養很多資安專業的學生,總得讓他們畢業出來,能夠有一份好的公司可以就業一樣。他希望,奧義智慧可以扮演一個,讓資安專業的畢業生,願意投入、有未來發展前景的資安公司。

因此,在公司營運滿二年之際,奧義智慧也決定引進新的創投,壯大自己,更重要的是,邱銘彰說:「奧義智慧要借助創投的經驗,學習如何經營更大規模的公司。」因此,在選擇創投時,除了要挑選認同的工作文化、經營文化外,也希望可以做到彼此互補。

淡馬錫旗下Pavilion基金投資565萬美金的B輪資金

吳明蔚表示,要挑選好的創投,最好的談判籌碼就是「你最不需要錢」的時候。他進一步解釋,這一次選擇淡馬錫旗下Pavilion基金投資,股權稀釋的並不多,選擇Pavilion基金最重要的關鍵就是,希望可以借助該基金過往協助百億美元以下規模新創事業的經營策略,可以協助奧義智慧做體質和營運的轉型和提升。

不過,淡馬錫旗下Pavilion基金管理成本很高,每一輪的投資至少要投資超過500萬美元以上,因此,此次Pavilion基金直接投資奧義智慧565萬美金(約新臺幣1.7億元);至於原先的華威創投CID集團,投資250萬美金的A輪資金。

因為Pavilion基金在這一輪B輪投資之前,花了半年的時間對奧義智慧做詳細的盡職調查(D.D.),吳明蔚也說,很多東南亞國家的業者雖然不認識奧義智慧,但透過Pavilion基金的D.D.過程,大幅提升東南亞市場對於奧義智慧這樣資安新創公司的信任,有助於奧義快速拓展東南亞市場。

目前,東協十國中,已經有七個國家對奧義智慧的產品有獨家代理商,並在今年成立日本子公司。吳明蔚也引述他們客戶之一,日本上市公司Net One的說法指出:「Net One在引進奧義智慧的資安產品後,大幅降低資安團隊65%的工作負擔。」

東南亞國家找到獨家代理商,開始賺管理財做升級

臺灣資安新創公司面臨的共同問題在於,如果只是提供資安服務,往往會侷限只能在地化,走不出臺灣市場。面對日本和東南亞市場的發展,叢培侃表示,對日本和東南亞國家的技術支援都必須到位,後勤補給能力必須更強勁。

舉例而言,公司發展從原先的新創公司要擴大規模,需要更多標準化的作業模式,光是產品要做到支援各國語系,所有產品都必須提供完整的說明和技術文件等等,這對東南亞和日本客戶而言,才意味著該公司提供的是成熟穩健的產品,這也是奧義智慧在這個升級階段,必須克服的考驗。

目前,奧義智慧已經在東南亞十國中,有七個國家找到主要的獨家代理商,而這個代理商在同類型產品中,只能獨家代理奧義智慧的產品。叢培侃表示,因為奧義智慧要教導代理商許多產品的Know How和各種資安事件調查的專業能力等等,必須投入很多的心血,因此,才會有這種主要獨家代理商的選擇。目前,東南亞國家主要的獨家代理商,過往也在ICT領域有很好的產品代理經驗。

目前,奧義智慧也有一些密切合作的客戶,包括竹科業者、民間的傳統製造業者、交通業者等等。叢培侃指出,對這些客戶而言,奧義智慧不只要提供好的產品,也必須要有好的後勤和技術支援服務,有能力解決客戶的問題。「所以,奧義智慧的目標就是要能夠與客戶共同成長。」他說。

除了新技術的研發外,他表示,公司要賺更多的管理財,就必須要做到好的公司治理與客戶服務,每年的客戶續約率和每一次客戶服務後的客戶滿意度等,都是重要的參考指標。

他強調,奧義智慧的強項就是「資安、AI以及軟體」,如何從這三個面向做更廣泛的應用發展,也是該公司目前發展的方向。而目前,奧義智慧已經和汽車業者、電動腳踏車業者以及竹科公司等,有更深度的合作以及做到異業結盟,其他像是和其他更多資安產品搭配,例如SIEM或者是和其他軟體做整合等,也是產品重要的發展趨勢。他說,預計在今年十月,也會參加MITRE ATT&CK的高峰會,做產品評測。

吳明蔚指出,產品的自動化對於許多已發展國家的企業而言,是挑選產品時非常重要的選擇,如何強化AI自動化、無人監控SOC自動化以及產品在新領域的應用等,都是奧義智慧這一階段持續努力的目標。

奧義智慧從創業之初到此次的B輪資金投資,都一直是許多鎂光燈的焦點,不過,邱銘彰認為,政府高舉「資安即國安」的政策方針,並且大力投入許多資源在資安領域中,他說:「資安新創業者應該要珍惜政府提供的資安政策紅利,並且在拿到相對應資源的過程中,要懂得開始自我升級並壯大自己。」

3D列印:數位化製造的關鍵利器

$
0
0
先覺出版

身為世界上最古老且仍最具聲望的達特茅斯學院塔克商學院的教授,我並不習慣扮演業餘偵探的角色。每當我在研究新興的商業潮流時,我通常只要打電話給《財星》美國500強榜上的任何一位執行長,就會獲得熱情的回應。

但是,近幾年來,在記錄與分析我認為是世界上最重要的新策略性商業發展時,我突然撞上了一堵虛擬的石牆。這堵石牆由與此牽涉最深的企業領導者的沉默、迴避,以及時不時的誤導所形成。當然,這種我所不熟悉的遮掩與保密,無法打消我追故事的念頭,反而使我的看法更為堅定。這股潮流絕對能顛覆情勢,這是每世紀只會發生一次的劃時代商業變動。

藏身於平凡外表下:積層製造如何轉變商業世界

一切是從我對3D列印這項新製造科技感到興趣開始。

每個人一定都聽過3D列印,這是從電腦怪傑小圈圈擴展到大眾意識的新進「酷」科技之一。但是許多人仍然將它與可愛的塑膠製飾品,或充其量與要被當成「真正」製程模型的小型原型產品設計與生產聯想在一起。他們不知道3D列印只是統稱為積層製造(AM)的眾多革新方式的一部分,不知道積層製造已適用於廣泛的材料、產品類型與用途,不知道許多最重要的製造業已逐漸開始以積層製造為主要的生產方式,更不知道以積層製造為主要基礎的大型新興產業已經啟動。

長久以來,我對新的科技在市場、經濟、商業策略上的影響一向感到很有興趣,在過去幾年我也緊密關注著積層製造的發展。因此你能想像得到,當我在2015年,接獲時任惠普-使3D列印普及化的公司之一-執行長的梅格.惠特曼(Meg Whitman)的邀請,參訪他們位於美麗的西班牙城市巴塞隆納的主要廠房時,我心中有多麼激動。

我永遠不會忘記和惠普的多射流熔融(MJF)列印機研發部領導者史考特.席勒(Scott Schiller)在「車庫」共處的那一天。史考特帶我到一扇大門處,那扇門用2D列印出的木板和金屬鉸鏈,設計成好像是知名新創公司會從其後發跡的車庫門的樣子。但是在這扇門後並非一般的車庫,而是一個腹地頗大的空間,有超過400位擁有高等學位的工程師,正在研究2D與3D列印機的突破性科技。他們所有的研究,包括發展出使3D列印科技的穩定性、耐久性、效能和可購性更臻完美的進展等,都在致力於消除積層製造和老舊的製造方法之間最後殘餘的品質分歧。

例如,我參觀了檢測多射流熔融3D列印機性能的四間測試房。其中一間裝飾了熱帶動植物的彩色圖像,由人工設定為模擬雨林的熱度與高溼狀態;第二間裝飾得如同沙漠地貌,既乾又熱且塵土飛揚;第三間有如霜凍般寒冷,有成排的北極冰山照片。這些房間裡的列印機都經過反覆測試,以確保不論在何種環境與狀態下,都能保有穩定的品質。在第四間房間裡,有一個巨大的機器手臂被設定來抓取並劇烈地搖晃列印機,這是模擬當列印機從一間辦公室被移動到另一間,或是進行海外運輸時,可能會被粗魯地搬來運去。他們還會以微米為標準,檢視測試後的列印機零件,是否改變了位置或是變形,列印出來的產品品質也同樣會接受測試。

參訪期間,我也得以見到發展中的3D列印技術。例如,我看到實驗用的列印機被設計來列印出一端堅硬、另一端有彈性的塑膠零件,這適合用來製作鏡框。有的列印機在測試生產含有添加物的塑膠的新方法,以強化諸如顏色、強度、堅硬度和多孔性等特性,這些特性對於製造諸如在極端情況下使用的工具或零件有其必要。我也看到了其他我還不便透露的工作內容的新製程。

在未來的製造業中,3D列印將是重大且主要的元素,而惠普顯然決定要在這個領域扮演領頭羊的角色。儘管已經有數十家公司正與惠普競爭積層製造的龍頭地位,其中多家公司甚至還擁有令人驚奇的新科技,但產業專家們仍看好惠普。

其實史考特.席勒和如今稱為HPI的惠普分拆公司的其他人,可能是世界上唯一已經將既存產業成功數位化的一群人士。這個既存產業,也就是傳統的2D列印,是在紙張或其他媒介上投放層層的墨水或色素,以形成文字或圖像。有這樣傲人的成績,無怪乎惠普工程師和主管們會對以幾乎相同的方式來革新製造業,這麼具有信心。

事實上,這個進程已經開始了。2016年,惠普發表了第一代產業用多射流熔融3D列印機,預期在接下來的兩年內,預購量會有數百台之多。為了跟上迅速發展的需求,惠普還在幾個月之內擴展了製造能力。2017年11月,惠普推出了擁有更多優異功能的第二代模型機MJF 4210,其中最具代表性的,就是它在3D列印的速度與效能上有令人難以置信的進展。例如,在同樣的時間內,最常使用的3D列印方式選擇性雷射燒結(SLS),只能生產1,000個齒輪,但是多射流熔融列印機卻可以製造12,600個齒輪。

這樣的進展,將大規模使用3D列印的收支平衡點,提高到11萬個單位。這是3D列印得以進行更大規模生產的一個里程碑。不僅如此,惠普還發表了更進一步的突破,其中包括一個價位較為低廉,首次能夠以高品質、全彩列印的3D列印機系列。

參訪惠普使我見到這些令人大開眼界的成就,以及推動其他轉變性發展的幕後團隊。但是,當我詢問惠普的接洽人員「是誰購買這些3D列印機?」「他們買來做什麼?」時,他們都不願多談,只願意介紹幾個重要的客戶給我認識。

其中一個客戶是捷普科技(Jabil Inc.),這是世界第三大代工合約製造商(前兩名是台灣的鴻海,以及創立於矽谷、現位於新加坡的偉創力)。捷普總部位於佛羅里達州,在全球28個國家中擁有102個生產廠房。他們製造印刷電路板(PCB)、組裝印刷電路板需要用到的塑膠與金屬機殼,以及其他從消費性電子產品到航太工業、從製藥到家用品產業公司的數千種加工零件。

捷普正在打造全球第一個製造平台,這是以數位科技連結世界上眾多商業活動,而形成的一個具有穩定連結的製造業重鎮。這樣的平台,將會為積層製造前所未見的效能增加動力。

但除了捷普以及一、兩個公司之外,惠普其他客戶的身分仍然隱晦不明。對方一再表示:「我相信你可以了解,因為競爭的關係,我們的客戶堅持要保密。」顯然,積層製造正在從一個新奇的玩意,變身成為製造業世界的重要元素。但它究竟如何做到?為何能做到?什麼樣的公司正在利用這項突破性技術來定位自己?這一切對21世紀的全球經濟又具有什麼樣的意義?

要回答這些問題,我得先化身為商業偵探。

從成人紙尿褲到噴射戰鬥機

我開始辦起案來,花了幾個月的時間,研究我從網路上能夠找到、跟積層製造有關的所有文件、文章、訪談和評論。幾位資深工程師和我商學院的許多聰明絕頂的學生,帶著我理解這個日新月異的科技的複雜來歷。有幾篇詳列了3D列印目前的使用者,以及積層製造的其他形式,其中揭露的許多新興科技及其潛在用途都非常吸引人。

有一篇文章指出,某家公司使用3D列印來生產手機天線。但供應商是誰?製造這些手機的又是哪家電子公司?這是真實故事還是純屬謠言?我在網路資源中孜孜不倦地尋找,除了有跡象顯示供應商位於中國之外,幾乎別無所得。我下定決心要有所斬獲,於是雇用了幾位說中文的年輕學生,讓他們用母語去探查報紙資料庫的商業內容。花了好幾個月的功夫,投資了數千美金之後,我們終於利用諸如聊天室的評論和求助廣告等間接方式,確認了這些傳言。我們發現,一家名為光寶科技(Lite-On)的供應商,確實使用積層製造,為台灣Android和Windows系統的智慧型手機製造商HTC生產天線。光寶科技使用由新墨西哥州Optomec公司所打造,專門用來生產電子產品的一系列3D列印機,每年製造了1,500萬支天線。

這麼大的事情卻沒有出現在主流商業媒體,顯示出一個鮮為人知的事實:在原型設計與少量客製化產品的領域之外,積層製造正在快速擴展,並且進入了大規模製造的世界,而許多老鳥工程師仍然以為那是積層製造還無法進場的世界。

積層製造也擴展到與高科技截然不同的生意。舉例來說,我發現了許多篇文章,都提到了一種Cosyflex科技,這是一項以3D列印機來製造衣料和不織布的突破性技術。Cosyflex背後是一家名為Tamicare的英國公司,該公司幾乎沒有任何的公開資料。我只在2014年曼徹斯特地方報的一篇文章中,查到在這家英國公司背後的是一對以色列夫妻檔發明家塔瑪和艾胡.季羅(Tamar and Ehud Giloh),據報載這家公司的投資基金獲利了1,000萬英鎊。

我費盡千辛萬苦才找到了塔瑪.季羅。她是出了名的口風緊,而且幾乎不接受採訪。但是我說服塔瑪跟我分享一些她的經歷。她以一段影片,顯示她運轉中的機器是如何為有尿失禁問題的成人生產多層防水內褲。

影片中是一間玻璃環繞的小屋,裡面有3D列印機、機器手臂以及在輸送帶上行進的金屬板。我和我聘請來協助我理解這段影片的三名工程師,一同觀看這個過程。我們看到混合不同天然纖維的各種塑膠聚合物,被一層層地噴灑在金屬板上使基底成形,接著機械手臂放上吸水墊、用熱氣包封住衣料,然後金屬板被彎折,準備進行最後的壓型與包封。

我還得知,單一台Cosyflex機器,每3秒鐘就可以製造出1件防水內褲,每年可以生產達300萬件之多,而且成本只略高於傳統製造方法-如果你將附加費用考慮進去,成本實際上是更低的。舉例來說,積層製造的生產系統精簡而靈活,因此只要將這些機器設置在鄰近客戶的地方,便可以大幅降低交通成本。

這是我從經濟學的角度分析積層製造,所得出的典型模式。許多工程師對傳統製造方法擁有廣泛的知識,他們仍然蔑視積層製造的潛力,宣稱其「太昂貴而無法取代舊有系統」。我稍後將會更詳細地解釋,他們的邏輯漏洞百出。而其中最大的一個問題是:他們沒有考量到隨著生產過程,積層製造在經銷、材料、倉儲與行銷上所節省下來的成本。

很明顯地,我觀看的這家公司的影片中,Cosyflex享有的成本效益並沒有遺失。影片展示出,這個系統被用來生產數千盒內褲。但是當我勸說Tamicare老闆透露客戶的名字時,她仍然保持緘默。

於是我必須再一次回到我的業餘偵探模式。我開始向我認識的每一個人,詢問誰可能是使用Cosyflex產品的神祕公司。根據我聽到的消息,我得知Cosyflex技術最有可能的大用戶是一家製造成人紙尿褲、醫療繃帶以及急救產品的特定公司。之後,我聽說Tamicare與一家大量生產運動鞋與內衣的服裝公司簽署了一項數百萬美金的交易,也聽說Cosyflex生產的成人排泄失禁用內褲已在以色列進行市場測試。但是這些事情的更多幕後細節一直難以捉摸。

與此同時,有人帶給我一個新消息,揭露了3D列印被用在更創新、更值得注意的用途上。「我不知道詳細的內容,」一個熟識者這麼告訴我,「但是我聽說洛克希德.馬丁(Lockheed Martin)正在申請將3D列印用在飛機製造業。」我打給該公司中我認識的人,但是他們拒絕了我的採訪要求。於是我想出了一個替代策略。我搜尋社交媒體網頁LinkedIn的資料庫,找出在洛克希德.馬丁工作的專家的名字。之後我打了好幾百通電話,只想找到一個願意跟我聊聊的人。

最後,我終於找到了一個年輕的工程師,他很樂意且極具自信地跟我討論他的工作。他說洛克希德.馬丁發展出一種新的複合材料,可以使用3D列印來生產超輕量、超堅固的F35戰鬥機機體。「我們可以在3個月內使用一種叫做大面積積層製造(big area additive manufacturing)的製程,印出整架戰鬥機的機體和內裝。」他說明道,「使用傳統科技需要2到3年才能造出一樣的戰鬥機,而我們現在的目標是縮短到3個星期。」

我這位年輕朋友告訴我的事實在令人難以置信。F35戰鬥機超過50英尺長,翼幅寬達35英尺,(空機)重達12噸。這麼一架戰鬥機能夠像塑膠首飾那樣被列印出來的想法,簡直匪夷所思。但是很顯然洛克希德.馬丁發現戰鬥機的機體和內裝,可以透過一批能夠上下與橫向攀爬金屬管製成的鷹架而列印出來。這個鷹架容易折疊與裝載進入尋常的運輸容器,這就是大面積積層製造。就算不是工程師,也很快能看出這能克服積層製造因尺寸與彈性的限制而可能減少的潛力。

更令人印象深刻的是,洛克希德.馬丁正在運用尚未有人描述過或是命名過的商業模式,我將它命名為巨型模組化(mass modularization)。巨型模組化代表標準化的戰鬥機機體與內裝,以大面積積層製造的方式打造,再以3D列印的線路嵌入機身、機翼、駕駛艙以及起落架。各式空間為了安裝模組而保持開放。特殊通訊系統、導航系統、武器系統和其他功能,各自存在不同的盒中等待固定。模組會與已嵌入的線路自動連接,所以一旦模組被置入,飛彈與引擎被固定之後,戰鬥機便準備就緒。

大面積積層製造結合巨型模組化之後的影響範圍很驚人,汽車、船隻、收割機、運土設備和其他複雜的機器都可以用這種方式製造出來。而且F35戰鬥機本身也可以在數秒內透過替換更新後的模組改裝,無須送回基地更新,模組還能夠空運到戰場,因應任務的轉換,讓戰鬥機安裝上新的電子功能或反制設備。

最令人印象深刻的是,飛機「工廠」已經不再是需要耗費數億美金建造又容易被間諜機與衛星看見的巨大機庫。工廠可以是小型的倉庫,包括幾個在運輸容器中的大面積積層製造系統,視需求快速安裝、易於拆卸與移動。當國家可以依其需求在現場即時列印出飛機,在地緣政治與軍事策略上的意義是十分巨大的。

當然,我要求讓我參觀製造廠,見識一下工作的過程。「我再跟你聯絡。」這位朋友這麼告訴我,而他從此銷聲匿跡,也沒有回應我後續的電話與電子郵件。不過在那之後,我得知大面積積層製造在一項辛辛那提股份有限公司(Cincinnati Incorporated)以及橡樹嶺國家實驗室(Oak Ridge National Labs)的合資事業中有所進展,便證實了洛克希德.馬丁確實使用了大面積積層製造法。

2016年,洛克希德.馬丁終於提出了一項包括戰鬥機積層製造過程的專利申請,這也是我現在還可以自由撰寫我從業餘偵查中發現的事情的原因。

我挖得愈深,就聽到愈多進一步的傳聞,好幾家領先全球的產業公司-備受關注的企業巨人,例如位於德國的西門子、日本的住友重機械工業株式會社以及美國公司聯合技術(United Technologies),都在追求3D列印技術的革新。這群翹楚之中,包括歷史悠久的奇異公司。在執行長傑夫.伊梅特(Jeff Immelt)的帶領之下,奇異有一段時間,鮮少公開聲明他們在積層製造上的努力。但是一連串的公司併購,使奇異在這個領域的興趣愈發廣為人知。包括他們在2012年買下位於辛辛那提的3D列印先鋒莫利斯科技(Morris Technologies),以及在2016年以總價14億美金的金額併購了兩家最早的金屬3D列印機製造商Concept Laser和Arcam AB-這是直到目前為止,在3D列印商場上最大宗的交易。最後在2017年中,奇異發出一系列聲明,透露他們計畫在積層製造的發展與普及上,成為重要的全球化力量。

另外較少被宣傳但長期來看也許較為重要的,是奇異也宣告他們要在接下來的10年內,成為全球十大軟體供應商的企圖。積層製造的驚人靈活度與能力,其關鍵之一,就是它完全數位化的製程。而這表示,能夠創造控制數位化製造-從產品設計、原型、測試到生產、倉儲與物流-的世界級軟體的能力,已突然躍升至極具價值的商業技能前線。

此後,奇異經歷了幾個重大挫折。由於慘淡的收益,撤下伊梅特換上約翰.夫蘭納瑞(John Flannery),他是公司老將,近來都執掌奇異的醫療部門。到了2017年底,謠傳奇異可能從許多表現不佳的生意中抽身。但就在這個時候,奇異宣布要花費21億美金在數位製造科技上,並強調他們在2020年將於數位化製造業市場中,仍會扮演「主要角色」。

在寫作本書期間(2017年冬天至2018年),奇異的未來如何猶未可知。但是這個曾經以「帶來美好生活」的口號聞名的公司,將在積層製造的持續發展與成長中,扮演舉足輕重的角色。

這些便是你現在閱讀的這本書的研究內容。從3D列印開始,但是必定不在3D列印結束。(摘錄整理自本書前言)

泛工業革命:製造業的超級英雄如何改變世界?

理察.達凡尼/著;王如欣、葉妍伶/譯

先覺出版

售價:450元

作者簡介

理察.達凡尼(Richard D'Aveni)

康乃爾大學政府學系學士,波士頓大學奎斯特羅姆商學院策略管理碩士,薩福克法律學院公司與稅務法律博士,哥倫比亞大學策略與組織理論博士。現為達特茅斯學院塔克商學院巴卡拉策略教授(Bakala Professor of Strategy)。

多次獲選前50大商業思想家,2017年更名列全球10大策略思想家。擔任多家《財星》500大企業執行長顧問。

智慧掛鉤新創靠AI分析用電預測設備老化,讓聯電、日月光和中華電信都買單

$
0
0

一家臺灣智慧電表新創,靠著5公分大小的智慧掛鉤來追蹤設備用電,讓泰國7-11都買單,現在進一步結合深度學習技術,還可以用來偵測設備老化問題。展綠科技花了1年累積不同產業第一線的用電資訊,結合專業人員知識(比如特殊設備的用電異常值)打造深度學習模型,根據不同設備和用電型態,發展出了3種AI預防性維護能力,例如偵測設備老化、用電異常偵測和用電趨勢偵測,甚至有半導體業者用來檢測不正常停機。不只聯電、日月光、東元電機買單,連中華電信、遠傳都用來監測基地臺設備。

「智慧掛鉤的最大優勢,就是可大量部署於每個電器,像是電燈、飲水機、工廠機具或實驗設備等。」展綠科技執行長吳仁作解釋,智慧掛鉤高約5公分,就像扣環一樣(如下圖),只要扣在電器的電線上,就能靠電磁感應測得當下的用電資訊,比如電流、溫度等。還可以透過藍芽傳輸來串接Gateway,再透過NB-IoT、Sub-1G或WiFi將資料傳輸至雲端平臺,來進行用電安全和節電分析。吳仁作解釋:「一天一人至少可安裝200個。」不需像一般數位電表得重新拉線、佈線。

這款智慧掛勾最小可測得千分之一安培,最大可測得3千安培,不只工廠大型設備用電都能監控,像是吹風機、電燈、電視、飲水機、實驗設備都可以追蹤,臺科大就用智慧掛鉤來追蹤236間實驗室和100臺飲水機的用電。不像一般智慧電錶多半用於管理總錶(比如樓層總錶或整棟大樓總錶)。不過,智慧掛鉤連同安裝和軟體費用,一批50個要價30萬元,平均一個6千元。

展綠科技成員來自無線通訊和電力控制領域的工程師,過去經常得用複雜的工具,才能檢測出工廠各種設備的用電,這促使他們思考,「要是不用這些工具,是否也行得通?」這偶然的發想,催生了智慧掛鉤。「但是,一開始,技術上遇到了很大的挑戰,量測到的錯誤率很高,」吳仁作坦言,甚至連自己都不相信。後來,經過不斷改良後才將錯誤率降到3%以下,現在更可以達到1%,也取得了國家一級實驗室的Class 1等級的測試證書。

泰國7-11靠用電追蹤發貨流程的順暢度,日本安養院則監控老人生活異常

展綠去年也搶下不少泰國和日本訂單,吳仁作表示,每天分派發貨兩次的泰國7-11物流中心,在不同站點設備上採用了智慧掛勾,不只用來追蹤用電安全和節電,還將智慧掛鉤的數據運用於營運層面,來監測發貨流程是否按照順序、順暢。

還有日本一家獨居老人養老院。他們將智慧掛鉤部署於所有房間的家電上,像是臥室檯燈、廁所電燈、廚房家電等,藉由電器使用時間點和用電量來勾勒老人的生活習慣,要是出現異狀,比如廁所使用次數比平常高出2倍,醫護人員就能提早關心,來預防憾事。

除了鎖定亞洲,展綠科技近日也獲選老牌SI廠商精誠資訊的AI新創加乘器計畫,未來要將產品和技術推向全世界。文◎王若樸

衛星定位不夠精準!? 工研院展示公分級定位技術

$
0
0

經常使用汽車導航的開車族對衛星定位一定不陌生,但衛星定位不夠精準造成車主困擾的例子時有所聞,像是定位在河中,或是因為誤差過大而錯過了重要的路口等等。

「這是因為一般衛星定位誤差可能達數公尺,如果搭配的圖資也不夠精確,就可能產生誤差,造成使用者的困擾,只有公分等級的定位技術,結合同樣高精準的圖資,才能解決這個問題」,工研院資通所技術副組長曾銘健表示。此外,傳統的衛星定位也容易受到室內例如隧道,或是高架橋等地形限制而無法定位。

衛星定位技術現在已普遍的應用在我們的日常生活中,除了軍事用途,Google Maps的定位,還有汽車導航、無人機、船舶航行等等,未來的自駕車也需要這項技術,因此提高衛星定位技術的精準度就變得相當重要。

工研院在周三的ITRI TechDay上展示了自行研發的公分等級定位技術。曾銘健指出,一般衛星定位技術是利用電碼觀測(Code Phase Measurement),誤差可能在5到20公尺之間,技術改良可以小於1公尺,未來技術將朝向載波相位的觀測量,GPS接收器接收衛星定位系統估算的載波數換算為距離,又分為單頻、單星系、多頻、多星系等不同接收方式,將衛星定位誤差從數公尺縮小到公分,誤差在1到10公分。

而載波相位觀測還包含RTK即時動態定位、PPP精密單點定位,其中RTK需要設置參考點,而PPP不需要。「更精準的衛星定位技術,不論是自駕車、無人機、無人船都需要,若結合陀螺儀等感測器數據,讓無人載具能夠更安全的運行」。未來,戶外的公分級定位技術可被應用在農耕機、建築、監控、地震、火山、海嘯或物流等等。

高速移動下仍能精準定位、解決定位遮蔽問題

有鑑於更精準的定位技術可被用於許多產業上,工研院花了兩年的時間研發已有初步成果,包含RTK及PPP定位。

工研院研發的RTK定位結合位置推算與補償,運用線性外插及慣性導航克服短隧道、高架鐵橋等障礙物導致的暫時性無法定位問題,並測試在高速移動下仍能維持公分級的定位精準度。

不過,RTK需要設置參考點,需要建置成本,且定位點若距離參考點愈遠,受到其他的因素影響愈大,誤差也會擴大。另外,長距離隧道如何保持連續定位軌跡不中斷是工研院接下來的挑戰之一,未來可能結合其他感應器或輔助資訊,以解決長隧道內的定位問題。

由於國內還沒有公分級的圖資,工研院使用誤差在公尺級的國土繪測中心圖資,在新竹的68快速道路上測試,即使時速90公里以上,沿途還有高鐵橋梁的訊號遮蔽,仍能保持車道等級、不中斷的連續定位軌跡。

目前的Google Maps圖資精準度不夠,工研院以誤差約1.25公尺的國土繪測中心製作的圖資展示車道級的定位,下圖的螢幕畫面可看到車輛(藍點)在內側車道行駛,而右下角同步播放實際的行車紀錄畫面,車輛確實行駛於內側車道。

另一項不需要參考點的PPP精密單點定位技術,工研院採用雙頻多星系設計。曾銘健解釋,其原理是利用很多的物聯網設備連接網路,參考訊號就能透過網路取得,以在本地端、終端進行處理,但也因為沒有參考點,收斂時間比較久,以定位精度20公分以內為例,傳統PPP收斂時間需要30分鐘,工研院利用衛星間一次差分BSSD及載波平滑兩項技術,將收斂時間縮短到5分鐘。工研院希望未來持續改善,將收斂時間再縮短。

工研院也和船舶中心合作,以淡水河口為測試場域,在一艘小船上以時速20公里進行測試,定位誤差小於10公分。今年還準備在高雄愛河,以改造的小船進行河道上的導航、定位。

他們也在自家院區內進行無人機定位測試,整合RTK/PPP定位技術及飛控系統Pixhawk Cube硬體,靜態精度驗證可達到小於1公分,8月準備測試無人機動態移動的定位誤差。

目前工研院開發的RTK即時動態定位支援聯發科、UBLOX M8T及Raspberry Pi3,而PPP精密單點定位已可支援Novatel平臺。

 

北醫黑客松今開跑,上百好手齊聚攻醫療AI+區塊鏈4大領域

$
0
0

臺北醫學大學、北醫附醫聯手工研院和臺灣微軟,於今(3日)舉辦保險金融與AI智慧健康區塊鏈黑客松大賽,是全臺首次針對保險、金融、醫療、AI、區塊鏈等跨領域的整合型黑客松競賽,吸引了21組共100多名好手參與,要在重症預測、流行病預警、檢傷語音AI、保險自動化理賠等4大領域尋求新突破。

北醫附醫、第一金控、臺灣微軟和工研院等也針對這場黑客松提供資料和技術支援,比如北醫附醫針對4個競賽主題,分別提供了去識別化的醫療紀錄、影像資料,包括加護病房(ICU)數據、門急診數據、檢傷紀錄和國臺語訪問錄音檔等,以及與第一金控提供的保險介接等相關資料,總共1億多筆供參賽者使用。

在技術支援方面,除了有臺灣微軟提供Azure AI平臺,工研院執行長鄭仁傑指出,工研院也提供了競賽所需的技術支援,包括將資料去識別化、建構運算平臺,供參賽團隊使用。他也強調,黑客松只是一個開端,當獲選團隊出爐後,工研院還會協助團隊將技術推進實際場域測試,來進行技術產業化、商業化。

此次黑客松的目標之一,是想藉由AI和區塊鏈技術找出新模式,來加速醫療保險理賠過程。北醫附醫院長陳瑞杰表示,患者申請醫療保險理賠時,需經過醫院看診、等待報告、繳交資料給保險業者等步驟,可耗費數天甚至數周。而透過區塊鏈的去中心化和加密特性,可用來管理電子病歷資料,將病歷資料交還給民眾自己,透過授權分享來加速轉診與保險理賠申請。北醫去年也開始嘗試,先啟動了健康醫療區塊鏈平臺、推出智鏈護照,近日更結合北醫附醫新版App,開放給所有病患申請使用,民眾可在看診或檢查後3小時內取得完整病歷摘要、醫療影像等資訊。

在區塊鏈電子病歷應用部分,北醫附醫資訊長室主任康嵐媖表示,北醫附醫除了與數金科技(DTCO)發表健康醫療區塊鏈作業系統(phrOS),要來加速保險理賠,近來還規畫採用壽險公會的區塊鏈平臺,與第一金和中國人壽等壽險業者整合。她也期望這次黑客松能激發出新模式,來改善醫療資料交換、分享現況。

這場黑客松除了要找出醫療AI和保險理賠區塊鏈新解法,另一個目標是要尋找優秀的AI人才。目前,經濟部工業局為配合國家政策如「5+2產業創新計畫」、「臺灣AI行動計畫」等,也在今年推出了AIGO智慧應用新世代人才培育計畫,以產業出題、人才解題的方式,來舉辦相關競賽。而這場保險金融與AI智慧健康區塊鏈黑客松大賽就是其一,透過首獎30萬元、總獎金100萬元的獎勵,來吸引各方好手,未來將培育獲選的優秀人才。文◎王若樸

Proofpoint揭露新的代理惡意程式SystemBC

$
0
0

資安業者Proofpoint近日揭露一新的代理惡意程式SystemBC,它能在受害者的Windows系統上建立SOCKS5代理伺服器,以隱藏惡意流量並躲避防火牆的偵測,再用來與C&C伺服器連線並傳遞其它的惡意程式。

以C++撰寫的SystemBC,主要功能是在受害者的電腦上設定SOCKS5代理伺服器,讓代理伺服器與命令暨控制伺服器(C&C)連線,再以HTTPS加密流量與C&C交流,藉此隱藏惡意程式的傳遞,躲避防火牆的偵測。

SystemBC通常會搭配其它的惡意程式,在Proofpoint最近發現的案例中,它曾搭配勒索軟體Maze、金融木馬Danabot、間諜程式AZORult或Amadey Loader等,且已被納入RIG及Fallout等攻擊套件中。

其實去年底就有其它資安業者發現SystemBC的蹤跡,且由於它已出現在多個攻擊案例,使得Proofpoint猜測應該在黑市中就能買到SystemBC。

研究人員警告,SystemBC及主流惡意程式的結合替安全防禦帶來新的挑戰,特別是那些仰賴網路邊緣偵測以攔截或減輕安全威脅的企業,建議企業應該要即時修補作業系統的安全更新,汰換老舊的系統與過時的外掛程式。

荷蘭政府研究:Office Online與行動應用程式存在隱私威脅,政府部門應暫時停止使用

$
0
0

由荷蘭公共安全與司法部委托隱私顧問公司Privacy Company,對微軟Windows 10企業版、Office 365 ProPlus、Office Online以及Office行動應用程式的隱私進行研究,研究報告指出,由於微軟Office Online和其行動應用程式,仍然存在隱私風險,因此警告荷蘭政府機構暫時不要使用這兩種產品。

由於之前荷蘭政府發現微軟的產品Office 365 ProPlus,在沒有任何公開說明文件的情況下,便大規模收集用戶個人資料,包括電子郵件信箱和翻譯請求等內容,並將這些資料存放在美國,而這違反了GDPR,因此荷蘭政府要求微軟進行改進。

報告指出,今年5月,荷蘭政府就Office與Windows 10企業版的30萬個用戶的資料隱私問題,和微軟進行談判,這30萬個用戶來自政府各部會、稅務機關、警察、司法機關以及其他獨立行政機構。為此微軟發布大量的說明文件,並讓Windows 10中的資料瀏覽工具,能夠顯示來自Office 365 ProPlus的遙測資料,而這也讓資料主體得以瀏覽,微軟從安裝Office 365 ProPlus電腦所收集來的資料,以解決Office 365 ProPlus被發現的8項隱私風險。

雖然Office 365 ProPlus已經符合荷蘭政府的隱私要求,但Privacy Company仍指出,微軟Office Online和Office行動應用程式仍然在收集用戶活動資訊,而且Windows 10企業版的部分功能,也有相同的情況。該隱私顧問公司進一步表示,微軟應用在Office 365 ProPlus中改進隱私安全的技術,並未同時應用在Office Online中,而且至少有3個iOS行動應用程式,會將用戶資料送往美國的行銷公司進行預測性分析。

荷蘭政府依舊持續的與微軟進行談判,以移除這些有隱私疑慮的功能,但同時該報告也建議荷蘭政府機關,應該暫時避免使用Office Online和Office行動應用程式,而且在政府辦公室中,為了安全考量,應該配置Windows 10以盡可能減少系統收集的資料。


有100萬張南韓的支付卡資訊在黑市求售

$
0
0

資安業者Gemini Advisory近日指出,它們在黑市中發現駭客所出售的南韓實體支付卡資訊的數量大增,從今年5月的4.2萬張,到今年7月已超過100萬張,顯示南韓已成為亞太地區支付卡竊盜的最大受害國。

這幾十年來美國的支付卡資訊一直是駭客的頭號目標,但自從美國與2015年開始採用EMV金融標準之後,駭客即開始尋找其它的獵物,而今看來南韓已遭駭客相中。

根據Gemini Advisory的調查,今年5月時黑市所銷售的南韓實體支付卡紀錄只有4.2萬筆,且其過去兩年來每月新增的筆數都差不多,但今年6月突然增加了23萬筆,7月又暴增89萬筆,總數已超過100萬筆。

在這些流落在黑市的實體支付卡資訊中,有3.7%是由美國銀行所發行,猜測是美國人到南韓旅遊時使用的,南韓當地發行的每筆支付卡紀錄的售價為24美元,但美國發行的則要40美元。

Gemini Advisory推測,這些支付卡資訊可能有兩種外洩管道,一是擁有許多業務的母公司遭到入侵,影響大量的端點銷售系統(POS),二則是POS整合商遭到入侵,導致採用該服務的眾多品牌都受害。根據Mastercard的調查,鎖定POS整合商,已成為支付卡外洩最主要的攻擊途徑。

隨著全球駭客日益鎖定非西方國家發動攻擊,Gemini Advisory認為在黑市中流竄的南韓支付卡,不管是供給或需求都會跟著增加。

Google Play控制臺更新核心指標,開發者可進行更多用戶分析

$
0
0

Google在I/O大會釋出Google Play更新訊息,包括新的評分流程和測試流程現在都已經上線,而在Google Play控制臺方面,對核心指標以及報告發布了多項更新,透過提供更完整的應用程式統計資料,以幫助開發者更完整地了解應用程式使用狀況。

首先,Google Play控制臺更新了統計頁面,能以時間顯示資料變化,並增加了更精細的配置選項,還預告即將推出,核心統計資料的專有比較基準。

另外,Google Play控制臺也提供開發者,用戶和裝置基礎安裝以及解除安裝指標,新指標比過去的指標更加精準且涵蓋範圍更廣,可以幫助開發者更全面地掌握使用者增加與流失的狀況,這也是他們第一次提供重新安裝的使用者和裝置資料,Google提到,該指標對於開發者的擬定成長策略非常關鍵。

而Google也在指標中加入新的安裝方法項目,包括預安裝和P2P共享,並且提供聚合以及去除重複資料的功能,讓開發者能依需求查看資訊,Google提到,利用這些功能更新,開發者可以進行過去無法進行的分析,像是開發者現在能夠了解,上個月重新安裝應用程式的人數。

在Google Play控制臺中顯示的指標定義將會更清楚,而改變分析圖表(Change analysis chart)會於選定的時間區間中,依給定的維度自動顯示最大變更,幫助開發者快速掌握指標趨勢變化最大的影響來源。而且現在開發者還能依照希望的指標配置儲存報告,以便日後檢索與常規分析之用。系統也會提供建議報告,幫助開發者組合資料以產生有用的分析。

部分指標像是活躍使用者或是活躍裝置,將會有一些定義上的改變,新定義包含的範圍將更廣,而且會納入過去被忽略的資料。Google提到,這次的更新棄用了幾個指標名稱,開發者要注意新舊指標名稱的對應,而有部分的新指標會對應到舊指標,在這種情況下,新指標將直接包含舊指標的歷史資料,但其他的新指標的資料,只會從功能發布日開始產生。

不過也並非所有指標都會立即有資料,像是每周指標將會在兩星期後出現,而之後有完整的月份資料,才會出現月度指標,而季度指標則需要等待有完整的季度資料才會出現。

上路僅三個月,日本7-Eleven 9月底喊停7Pay

$
0
0

日本7-Eleven開發的電子支付app 7 Pay在7月上市後二天,隨即傳出遭駭導致近千用戶信用卡被盜刷。上周7-Eleven母公司7&i宣佈將在9月30日關閉7pay。

7pay是7&i因應日本政府鼓勵推動無現金支付而開發,它可以手機顯示條碼,讓消費者在櫃台付款時由店員以讀卡機讀取,消費金額則從信用卡或現金卡帳戶扣款,或是使用nanaco點數或折價卷支付。但於7月1日正式上路後,7月3日就傳出有消費者7 pay密碼遭人竄改後,存在7iD帳號的銀行帳戶的信用卡遭人盜刷。

7&i隨後成立緊急應變總部,暫停7 pay的信用卡支付及新會員加入、強制重置7iD密碼,並於7月11日暫停外部ID登入所有集團內app等措施。7&i表示,修復、重啟服務需要大量時間,在此之前7pay只能開放部分功能,且客戶仍然存有疑慮,因此集團董事會上周決議於9月30日起停止7pay服務。

7&i將賠償所有受害者。為此,雖然7pay結束,但負責7pay的Seven Pay公司仍會持續營運以解決善後問題。因應這次事件,7&i集團也成立監督整個集團安全措施的專門組織。

日本時報引述7&i的說法報導,截至7月31日有808名顧客受到影響,相關損失達3800萬(而非之前媒體報導的5500萬)日幣。但該公司強調7月中後即無再新增受害案例。

報導也引述該公司說未來會再推出新的無現金支付服務。

7&i集團旗下包括日本7-Eleven超商連鎖、伊藤洋華堂超市、SOGO和西武百貨等。

報告:50%的Google Chrome外掛下載次數不到16次

$
0
0

Google Chrome提供了許多外掛程式,但研究顯示,在將近20萬個現有外掛中,有高達一半用戶下載率低於16次。

安全公司Extension Monitor於 7月間,針對Chrome Web Store上的外掛程式進行分析統計,這個Chrome專屬的程式商店內有188,620個外掛,由於Google並未提供統計數字,該公司估計總下載量至少為12億次。

而在這些外掛中,少數領先群表現驚人,13個下載次數超過千萬。前五名為Cisco WebEx外掛、Google Translate、Avast Online Security、Adobe Acrobat及Grammarly for Chrome。其他還有Adblock Plus免費版、Skype、搜尋折價券條碼的Honey等。

而像Google Photos、Hangouts、密碼管理程式LastPass、安全程式Avira Brower Safety、免費VPN程式Hola及Amazon Assistant等下載次數也在680萬到900萬之譜。

但是在光譜的另一端,有10%(19,379個)外掛下載次數掛蛋、2.5萬個有1次下載,高達50%下載次數小於16次。而超過87%的外掛人次少於1000。

其他統計包括,付費Chrome 外掛佔8.9%(16,718個),前五大就囊括48.5%的總下載量,其中居榜首的IE Tab下載人次410萬,佔所有付費外掛下載次數的31.5%。有近6千個(35%)外掛完全沒有人用。

研究人員指出,和Google Play(270萬)及Apple App Store(近200萬)的程式數相較,Chrome外掛數量非常少,但卻比手機app擁有更高權限來存取用戶瀏覽器的敏感資料,這也讓Chrome外掛的安全性更值得重視。例如2015年AVG一款Chrome外掛Web TuneUp設計上的瑕疵,可能讓用戶面臨資料外洩,或遭駭客遠端攻擊。

也因此,今年5月Google宣佈更新雲端硬碟Drive及Chrome的第三方app管理政策,進一步限制app或外掛程式存取用戶資料的範圍。

臉書將為WhatsApp、IG品牌加上from Facebook字樣

$
0
0

似乎很怕使用者不知道WhatsApp和Instagram(IG)的所有人是誰,臉書明年將在這兩個受歡迎app的品牌中加上臉書字樣。臉書也證實了這點。

《The Information》引述消息人士報導,WhatsApp和Instagram的名稱,很快就會變成WhatsApp from Facebook及Instagram from Facebook。消息人士指出,臉書已經對內宣佈這項消息。

在此之前,只有Workspace有「from Facebook」的字樣,但報導指出,未來WhatsApp、IG app在Google Play Store和蘋果App Store上架時都將冠上「from Facebook」的品牌。目前手機Home頁上的app可望維持現有模樣,但app的登入過程畫面就會看到「from Facebook」。

臉書對媒體證實,表示是為了更清楚說明臉書持有的產品和服務。這也落實了年初執行長祖克柏所說,臉書將整合Facebook Messenger、Instagram及WhatsApp,打造共通基礎架構,讓三者用戶可以互相通訊。

但本消息仍然引起外界的不解。WhatsApp和IG雖然被收購,但目前為止,臉書仍然保持其品牌及營運獨立。這種切割方式有許多好處,一來在臉書身陷劍橋分析及其他侵犯隱私案件的風暴之際,兩個品牌得以不受影響。二來,臉書用戶年齡結構逐漸老化之際,WhatsApp和IG則仍然深受年輕使用者歡迎。

華爾街日報周末報導,美國聯邦交易委員會(FTC)打算調查臉書這幾年的多起收購的目的,是否是為了打壓競爭對手。如果把WhatsApp和IG更明顯納入臉書旗下,不啻坐實了官方的看法。

連三起槍擊案都透過8chan散布,Cloudflare終止對8chan的DDoS保護

$
0
0

Cloudflare創辦人暨執行長Matthew Prince今日(8月5日)對外宣布,因貼圖論壇8chan不斷成為罪犯散布槍擊訊息的管道,將終止提供給8chan的所有服務,包括DDoS保護在內。

德州城市El Paso的沃爾瑪(Walmart)商場在上周六(8月3日)發生一起槍擊案,造成20人死亡,逾26人受傷,嫌犯宣稱自己受到貼圖論壇8chan的啟發,而且也在攻擊前透過8chan發布訊息。

Prince指出,今年以來,不只是上周六發生的慘劇,3月在紐西蘭基督城發生的槍擊案件,或是4月時19歲少年闖進加州猶太會堂開槍,嫌犯都曾透過8chan散布消息,讓他們斷定8chan就是個無法無天的網站,創造了一個充滿仇恨的社群,因此已通知8chan,決定終止雙方的合作關係,且將在午夜生效。

2013年創立的8chan是個貼圖論壇,每個使用者都可以建立自己的版,並自動成為版主,該站管理員甚少介入版內的管理工具,然而,Google在2015年就因該站充斥兒童色情內容而將它自搜尋結果中移除;外界預期,當Cloudflare終止提供服務給8chan之後,該站可能很快就會因大量的分散式阻斷服務(DDoS)攻擊而被迫下線。

不管是Cloudflare片面終止對激進右翼網站Daily Stormer或8chan的服務,都惹來違反美國憲法第一修正案的爭議,該修正案保障了美國人的宗教與言論自由。

對此,Prince提出了他的解釋。他認為Cloudflare是家私人公司,並不受到第一修正案的約束,且該公司有超過一半的客戶都來自美國以外,唯一與該法案相關的是,該公司有權選擇要跟誰作生意,不用非得要跟每個人作生意。

Prince也說,他們並不喜歡扮演內容仲裁者的角色,也偶爾會容忍應受譴責的內容,但決定與那些直接激勵悲慘事件且最初設計就是無法無天的平台劃清界線,8chan便踩過了那條線。

不過,Prince坦承,他相信8chan不會就此消失,如同受到眾多業者抵制的Daily Stormer依然會東山再起一樣,不過他們的宗旨是打造一個更好的網路,未來該公司將會監控客戶的網站內容,並在發現仇恨網站時通知執法機構。

HPE產品銷售模式大改變,訂閱月費仍有低消規定

$
0
0

日前HPE才在自家年度大會Discover宣布了新的產品銷售策略,從2022年起,旗下所有產品將以訂閱、服務的形式提供。最近HPE也首度在臺解釋新銷售模式的改變。

HPE早在10年前,就曾推出了訂閱服務的前身制度,也就是可按用量計價的GreenLake類別的解決方案,來提供企業就地部署的IT即服務(IT as a Service)。這也將成為所有HPE產品,包含軟體、硬體和服務,未來全面可支援的計價模式之一。

HPE現有5種GreenLake服務,包含了運算、資料庫、私有雲、儲存和虛擬化,來鎖定沒有機房,或缺乏IT人力建置基礎架構的企業。

HPE技術服務事業處總經理劉士毅表示,新的銷售方式是一種消費模型(Consumption Model)的計價方式,不同於其他業者和HPE自身的租賃模式,新模式不是分期攤銷服務總費用,而是依使用量計費(pay by use),HPE除了提供產品本身,還包括了監控技術和維運服務。

劉士毅比喻,消費模型就像是生活中的水電費、手機話費,「在基本費用之上,用戶按用量及超出基本用量的額度,額外付費,這就是以服務為導向的消費模型。」

除每月基本費用外,再按擴充使用量付費

採用GreenLake解決方案的用戶,要先提出每月的產品基本用量,及預估的擴充用量,在合約期間內,每月付一筆承諾用量的費用,而HPE會評估緩衝用量,先在企業內部署擴充用量所需的產品,當企業一超過基本用量時,可立即使有額外的設備,並按實際使用到的額外用量來追加當月費用。

例如一家企業提出的基本用量為60臺伺服器,而自己預估未來服務成長用量需要100臺伺服器,HPE將部署100臺伺服器,每月固定收取60臺用量的基本費用,當用戶運算需求增加為80臺時,就按超出的用量付費,若後續用量減少到65臺,超額費用會跟著相應調低。換句話說,在基本用量和費用外,用戶可依實際用量來調度事先部署的緩衝設備,再按額外增加的費用追加付費。

劉士毅指出,GreenLake可以供企業減少過度投資的設備成本,也可避免設備資源不足要追加時,IT擴充從開標、採購到裝機,所需花費的部署時間。

不過,劉士毅補充,既有銷售模式仍會存在。HPE會繼續提供軟硬體整合的產品,還有以軟體為主的授權模式,企業用戶可依需求選擇。

因為用量變化會影響訂閱費用,HPE也提供了一個用量儀表板,可供用戶掌握目前費用和預期用量,也作為超額用量的收費依據。不過,劉士毅強調,這個儀表板是以解決方案角度來呈現用量,而非用於設備監控。

HPE在產品設備中,內建了一個使用量量測技術,劉士毅指出,源自HPE幾年前收購的雲端金融管理服務供應商Cloud Cruiser,HPE將這家公司所用的計量技術和計費系統植入了伺服器、儲存等硬體設備。

不過,儀表板上的計量報告、帳單和用戶使用狀況等資料,會儲存在用戶端,而不會回傳到雲端。劉士毅強調,用戶可以自行設定資料權限,而HPE的權限只在管控服務的範圍內,不會碰觸用戶的應用資料。

續約或追加用量時才會改用新一代設備

然而,HPE若推出新一代的硬體設備,部署於用戶端的現有設備,可否同步換新?劉士毅坦言,要待合約結束,用戶完成續約,HPE才會汰換原有設備。除非,用戶願意提高設備的部署量,HPE才會部署最新一代的設備。

不過,他也強調,用戶若對設備更迭較敏感,有即時升級設備的需求,雙方可以另外議約,詳列設備換新的時程。這也意味著以服務為導向的GreenLake解決方案,可依用戶的需求訂定合約的細節。劉士毅坦言,GreenLake沒有標準化的合約,但是,未來會朝標準化的方向發展,尤其提供中小企業的合約會先達到。

目前已有超過600名HPE客戶,採用GreenLake解決方案,而該方案的通路業務每年有2.75倍的成長量,為HPE成長最快的業務,已取得超過28億美元的合約價值。

GreenLake解決方案強調靈活度,劉士毅指出,就觀察,全球包含臺灣在內的GreenLake用戶,並非於開發或測試階段,採用該方案,反而多於生產階段使用,他解釋,因商業需求轉換太快,在時間壓力下,更需要彈性使用資源的空間,以適時調整產能,滿足商業需求,反之測試階段沒有時間壓力,若無資安疑慮,更適合在雲端環境裡進行。文⊙黃郁芸


線上球鞋交易市集StockX遭駭客入侵,逾600萬客戶資料外洩

$
0
0

科技新聞網站TechCrunch於上周報導,線上球鞋交易市集StockX遭到駭客入侵,駭客已在黑市銷售該市集的680萬名客戶資料,而StockX也已證實此一資料外洩事件,但未公布受害的客戶數量。

StockX為一二手潮流商品交易平台,專門撮合球鞋、手錶、包包與街頭服飾的交易,定位為商品的股票市場,讓商品以應有的價值出售。

根據報導,駭客是在今年5月就入侵了StockX,盜走了該站逾680萬名的客戶資料,且在黑市叫價300美元。

StockX則是在消息曝光後證實了此事,表示該公司也是在最近才知道此一資料安全事件,有未知的第三方存取了該站的客戶資料,已聘請安全專家展開全面的調查,並要求所有客戶重設密碼。

StockX表示,遭竊的客戶資料涵蓋姓名、電子郵件位址、寄送地址、使用者名稱、雜湊密碼,以及購買歷史紀錄等,初步調查顯示,客戶的金融或支付資訊並未受到影響。

似乎措手不及的StockX還說,由於該公司才剛展開調查,因此尚不確定遭駭的規模與範圍,只能立即進行全面的安全更新,並鎖住雲端服務的所有周邊,其它細節要等待調查告一段落之後才會出爐。

歐盟Android用戶明年起將可自行選擇預設搜尋引擎

$
0
0

Google上周宣布,為了遵循歐盟在去年7月的決定,明年初將允許歐洲地區的Android用戶自行選擇裝置上的預設搜尋引擎,且即日起開放歐洲搜尋引擎服務供應商提出競標申請。

Google允許全球使用免費的Android開源專案,也讓製造商可取得免費授權以預裝內含10款Google程式的「Google精選」(Google Mobile Services,GMS),這些程式涵蓋Google Play、Google搜尋、Chrome瀏覽器、YouTube、Gmail、Google Maps、Google Photos、Google Drive、Google Play Music及Google Duo等,但歐盟卻因此而認定Google強迫那些預裝Google Play的製造商也必須安裝Google搜尋與Chrome瀏覽器,違反當地的反壟斷法。

於是Google改變該公司在歐洲市場的政策,決定拆分Google Play、Google搜尋與Chrome瀏覽器的授權。

上周Google率先公布的,是讓歐盟Android用戶可自行選擇預設搜尋引擎的能力。

根據Google的規畫,未來歐洲地區的使用者在一開始設定Android裝置時,就會出現4種搜尋引擎以供選擇,使用者可選擇其中一款作為裝置首頁與Chrome瀏覽器(如果有裝Chrome的話)的預設搜尋引擎,除了Google搜尋之外,其它的3款,則開放各市場的搜尋引擎供應商競標。

從明年1月起,Google會在歐洲每個國家進行搜尋引擎競標,業者可提供被使用者選上時所願意支付的價碼,價格最高的3家業者就能進駐Android的搜尋引擎選項畫面,而且包括Google搜尋在內都會採用隨機排序,不特別獨厚哪家業者。

去年歐盟因為Google違反反壟斷法而判罰43.4億歐元(50億美元),Google一方面提出上訴,另一方面也針對歐盟的指責提出了各項解決方案,盼能減輕歐盟的責罰。

Google:Project Zero揭露的漏洞,96%可在90天修補完成

$
0
0

令廠商又愛又恨Google安全研究團隊Project Zero上周指出,從2014年以來該團隊發現的漏洞中,高達95.8%都能在期限的90天內修補完成。雖然遭批評,但Google認為設定期限讓網路整體變得更安全。

Project Zero是Google負責挖掘研究開源碼或市售軟、韌體的漏洞。當發現到新漏洞時,Project Zero會寄發該漏洞的詳細技術描述報告給廠商或開源碼專案。報告會告知有90天的揭露大限,等90天一到或修補程式廣為散布(視哪個比較早),這份報告就公諸於世,不論漏洞修補好了沒。許多知名廠商的重大漏洞,包括英特爾的Spectre/Meltdown或蘋果FaceTime及最近的iMessage漏洞都是這個部門的研究傑作,微軟甚至兩度在修補完成被Project Zero公佈漏洞而大表不滿。

現今Google只有二次破例延長揭露漏洞期限。一是Spectre/Meltdown的216天,二是2016年10月MacOS 10.12.1/iOS 10.1中的task_t iOS漏洞的145天。

從2014年啟動至今年7月30日,Project Zero公佈的漏洞中,有1,585個及時在期限內獲得修補,比例為95.8%,66個沒補好。2015年2月13日Project Zero增加14天的揭露寬限期。因此若把時間限縮於2015年2月13日(修補期限改為90+14天)到今年7月底,則及時修補好的漏洞有1,434個,比例高達97.5%,其中90天內修補者有1,224個。只有36個未在期限內修補完成。

Google認為這樣的作法有助於提升軟體安全性,因為如果漏洞只有廠商和記者知情,業者就不會緊急去修補,但有證據顯示,攻擊者發現同一批漏洞的速度,並不亞於安全研究人員。

至於公佈不問修補完成與否,90天一到即公佈漏洞及概念驗證(PoC)攻擊程式,豈不是剛好為駭客所用?Project Zero也有他的說法。他們認為,報告中的概念驗證攻擊往往只是完整攻擊串(exploit chain)的一部份,任何有意圖的攻擊者也要花一番工夫和資源,才能轉化為真正的攻擊行動。相反的,有資源的研究人員可藉由Google分析報告上獲得最多好處。再者這幾年的經驗顯示,那些來不及補好的漏洞,通常也是在90天之後幾天就補上修補程式了。Google甚至認為,隨著業界更多安全研究人員在其報告中加入揭露期限,將可進一步健全漏洞通報的作法。

最後,Google說,只有Project Zero團隊和「20% 專案」(即Google員工有20%的上班時間可用在非本職的專案上)與Project Zero有關的Google員工,會比大眾更早拿到漏洞報告。唯一的例外是,報告主角(即有漏洞者)是Google自己的產品,例如Chrome、Android或其他Google軟體部門。

Nvidia修補Windows GPU重大漏洞

$
0
0

Nvidia上周修補了旗下GPU顯示器驅動程式的5個安全漏洞,相關的漏洞可能造成本地端程式執行、服務阻斷或擴充權限,涉及GeForce、Quadro、NVS及Tesla等型號的產品。

這些漏洞包括CVE‑2019‑5683、CVE‑2019‑5684、CVE‑2019‑5685、CVE‑2019‑5686與CVE‑2019‑5687。當中最嚴重的是CVE‑2019‑5683,此一漏洞存在於使用者模式的影像驅動程式追蹤記錄器元件,當駭客存取系統並建立一個硬連結時,韌體將無法偵測此一硬連結攻擊,可造成程式執行、服務阻斷或權限擴充等後果。風險等級為8.8。

至於CVE‑2019‑5684與CVE‑2019‑5685都是存在於DirectX 驅動程式中,駭客利用特製的著色器就能導致越界存取,可能帶來服務阻斷或程式執行。這兩個漏洞的風險等級皆為7.8。

Nvidia建議用戶可透過官網的驅動程式下載網頁搜尋並下載最新的驅動程式版本。

工研院大秀AI研發新成果,O2O服飾試穿推薦、餐飲顧客影像識別,還有自動偵測入侵者的監視器

$
0
0

工研院在今年ICT TechDay(資通訊科技日)中,展示AI應用於各行業的解決方案,包括時尚服飾業線上線下的個性化推薦與智慧試衣、餐飲業顧客的行為偵測、跨攝影機的影像識別技術等,也展出了推動AI落地而開發的多項工具,如深度神經網路(DNN)推論加速晶片的客製化技術、以及訓練DNN模型的管理平臺。

O2O服飾試穿推薦「易賞」

服飾產業能透過AI技術,加值線上與線下消費的體驗,國際上不乏應用案例,具代表性的例子有Amazon的Echo Style Check,能用Alexa聲控相機拍攝不同穿搭照片,再由內建AI推薦時下流行穿搭;或像阿里巴巴設立了AI服飾店,根據淘寶50萬組時尚達人穿搭,提供個性化衣著搭配或單品穿搭建議。

趁著服飾業AI熱潮,工研院也推出一套涵蓋線上與線下的智慧時尚應用方案,稱為「易賞」,以服飾電商超過500萬件的服飾圖像標記作為訓練資料,擷取出服飾特徵,包括款式(上半身、下半身或連身套裝)、顏色、袖長、下襬長度、口袋、領口、紋理等標記,訓練出AI模型來辨識服飾風格,省去人工標記的成本,不但可以進一步應用於消費者的個性化推薦,也能藉由銷售數據,即時分析受歡迎的風格,抓住時尚的趨勢與潮流。

線上的應用主要在於服飾屬性辨識與智慧推薦,線下則是要打造沉浸式情境試衣間,讓消費者透過平板或手機選出喜歡的服飾,進入試衣間後,會由人員或自走車來配送衣服到試衣間旁邊,而每件衣服上都有感應裝置,當衣服被拿取,試衣間內會場景根據衣服的風格來轉變,比如拿取宴會風格的衣服,背景將自動切換為宴會場景;此外,試衣間內也提供手機自拍架,讓消費者能輕鬆自拍與親友分享,藉此來提供更好的試穿體驗。

工研院資通所經理連俊宏表示,工研院要藉著易賞的應用,讓消費者有良好的試衣體驗來增加購買機率,並透過個人消費數據進一步個性化推薦不同風格的商品;同時,也要讓經營者藉由銷售數據洞悉服飾潮流的趨勢,來調整各種服飾的進貨與庫存量,進而減少庫存、降低滯銷風險。

首先,先站到攝影機與面板前方,透過影像辨識,系統會自動分析顧客的衣著款式、風格等特徵,並根據顧客衣著風格來推薦店內同風格的服飾。

試衣間內部會有背景螢幕,隨著顧客拿起不同風格的衣服,看板畫面也會隨之改變,如宴會風格的衣服會對應宴會風格的背景。

餐飲業專用顧客行為影像識別

工研院另外也發表了一套餐飲業專用的AI影像顧客行為識別技術。首先,在結帳台前,用數位看板等感應裝置分析顧客人臉屬性,包括年齡、性別、表情等,接著與後端POS機的餐點內容做整合,來進一步推測不同年齡、性別的消費者點餐內容的差異,可供業者結合行銷手法進一步加值運用。

此外,這套系統也能偵測座位狀態,包括是否空桌、可否帶位,或是桌面待清理等,都可以直接透過系統更新,讓服務人員更快速清出空位、帶入新顧客,來提升營運效率;此外,系統也能偵測顧客舉手的行為,是什麼時間點、幾桌?即時通知服務人員回應顧客需求,而第一線服務員也能在服務過後,回到後臺註記下服務內容,比如這次桌邊服務是幫客人倒水、換餐具或是遞紙巾?精準紀錄下這些資訊。

工研院資通所經理蘇奕宇表示,曾有人懷疑行為偵測等功能是否為AI而AI,並沒有真正改善餐飲業的痛點,然而,餐飲業者在提升服務品質過程中需要精準資訊,比如藉由偵測舉手行為並精準記錄服務內容,可以用來推測服務人員為何常幫客人換餐具的原因,是否因餐具清潔有問題;或者經常要倒茶水的解方,可能是每桌事先備好一壺茶水等。唯有蒐集這些細節資訊,才能讓人力運用更有彈性、做好成本控管,進而改善消費者體驗。

經濟部去年預估,全臺餐飲業市場逐年成長4%,今年將超過突破5,000億元。蘇奕宇表示,但餐飲業入行門檻低、變動步調快、營運彈性大,隨著競爭越來越激烈,提升服務品質、消費者創新體驗,成了餐廳長期經營的關鍵。

點餐時可以偵測人臉屬性;結合監控攝影機,也能偵測顧客舉手行為與餐桌狀態。

跨攝影機的影像識別平臺

工研院研發了一套與監視器結合的影像人物辨識平臺MEDUSA(Massive Enitities Detecting in Ubiquitous Surveillence Application),不僅建立一個平臺提供跨攝影機影像識別,也有即時分析影像的儀表板,可偵測特定行為異常的入侵者,立即報警。不同於常見監視器系統主要以人員監看或錄影回放為主的基本功能。截至今年第二季,這套系統已經在工研院內與部分商場等5個以上的場所,開始試營運與驗證。

這套系統的應用方式,是在一個封閉場域裝設好監視器後,若有非驗證的人員進入,出入口監視器首先會偵測人物,並萃取人物的影像特徵,再跟場域內多支監視器進行人物影像特徵比對,同時藉由管理系統,將該入侵狀態的事件內容、時間、位置輸出到儀表板,或將異常資訊傳送到警衛人員的App來報警,達到人機協同合作的目的。

蘇奕宇表示,以工研院約40公尺長的辦公場域為例,在監控畫面中,若有人員在兩個出入口刷卡後進入,客人頭上會顯示Guest ID,職員則會顯示員工ID等資訊,儀表板能監控每個人的實際狀況;然而,這時若有人突然從逃生門、安全門進入該場域,系統將馬上偵測到異常並即時報警,也能根據不同場域的設定顯示不同異常狀態,例如是禁區遭入侵、或是不該有人的時段卻有人出現等。

該系統的另一個特色,則是快速部署,「中小型場域在2-4小時內就能完成布建,並開始實際運作,像昨天在展示會場布建6支監視器,總共花4小時。」蘇奕宇也強調,這個系統開發的目的不是要取代現有的保全,而是透過健全的影像偵測系統,讓現場保全人力能在關鍵時刻發揮作用。

監視器可以偵測並非從出入口進出的人員。

影像分析資訊會傳送至儀表板或手機App,即時發出告警。

客製化設計DNN推論加速晶片

專門用於加速DNN模型推論的晶片,稱為「DNN推論加速晶片」。由於加速晶片需要配合不同DNN模型與實際應用情境來進行客製化設計,但目前市面上並無一套系統化的開發工具,因此,工研院引用了開源深度學習加速器架構 NVDLA(Nvidia Deep Learning Accelerator)作為基礎架構,提供企業一套從架構設計到驗證的晶片設計方法,縮短企業設計晶片的時程、能快速搶進AI晶片市場。

由於DNN模型的網絡通常很龐大,為了部署到運算效能有限的晶片中,除了藉由減少數據從記憶體搬運的次數來降低功耗,更直觀的方法是運用平行化運算的架構來加快運算速度。然而,平行化加速運算會受限於資料傳輸的頻寬(Memory Bandwidth),且每個DNN模型在不同運算效能(GOPs)與頻寬(GB/s)下,會得到不同的每秒傳輸幀數(FPS),因此在設計上有其最佳化的設定,「這是模型本身的特質,因此需要客製化硬體架構。」工研院資通所技術組長朱元華表示。

NVDLA是Nvidia 2017年公開釋出產品Xavier中的深度學習加速器,允許使用者修改原始碼,再製成自己的產品,也就是說,提供他人客製化自己的AI推論加速器,且由於 NVDLA涵蓋了AI運算中重要的運算子(operator),包括卷積(Convolutional)、逐元素(Element-Wise)、池化(Pool)、非線性(Nonlinear)等處理器(Processor),因此能適用多種DNN模型。「假設企業想開發特定模型的AI晶片,使用開源架構是一個很好的起手式,只要在後續的設計上多著力即可。」

客製化設計AI推論加速晶片的流程。

訓練DNN模型的管理平臺

除了DNN推論加速晶片的設計工具,工研院也推出一套用來訓練DNN模型的平臺,要讓企業縮短建置AI環境的時間。這個平臺從資料庫、人員權限、模型版本、運算資源都能管理,例如資料庫的管理,使用者可以建立各個專案中已標記/未標記的資料等,而不同人員權限可以開啟的資料庫、專案、運算資員也不同。

使用者需要訓練AI模型時,先建立專案,能使用平臺內建的開源演算法,或是自己開發演算法來訓練模型,而每一次訓練過程調整的參數,可以建立成歷史紀錄中的不同版本,日後可以一鍵回顧每一次的版本資料與訓練情形;此外,系統也提供Jupyter Notebook讓用戶開發演算法,用戶可以在此上傳自己的程式碼來訓練,甚至可以安裝所需的軟體,只要在開發完成後將整個環境儲存,下次就能用同樣的環境來訓練模型。

運算資源的管理,則是靠系統自行排程,將各專案的模型自動部署到沒有在運行的GPU上,假設GPU 1、2都有在用,系統就會排程到GPU 3或4去做運算,也能設定運算資源的使用上限;而系統介面則可以監測GPU的使用率、溫度、記憶體用量等,隨時掌握運算資源的使用情形。目前,這個平臺主要提供部署於私有雲之上,目前尚未能在公有雲上使用。

DNN模型管理平臺介面。

Viewing all 32165 articles
Browse latest View live


<script src="https://jsc.adskeeper.com/r/s/rssing.com.1596347.js" async> </script>