CNBC在本月製作了一個專題，宣稱開源碼正在主宰全世界，從零售業的Walmart、石油業的EXXonMobile到電信業的Verizon等幾乎每個產業的公司，都已開源它們的專案，甚至連一開始積極反對開源碼的微軟都改變了態度，轉而成為開源碼領域的主導者。

不只是私人企業，美國政府也在2016年承諾，所開發的各種專案也將至少把其中的20%開源。

一旦成為開源碼專案，代表來自全球各地的開發人員都能自由存取，也能協助改善，這些開發人員絕大多數都是自願且未支薪地替相關專案除錯或增添新功能，同時，這些專案也成為資源稀缺地區的開發人員學習的最佳管道。

開源碼的興起可追溯到1970年代，當時MIT人工智慧實驗室的印表機經常卡紙，一名程式設計師Richard Stallman便著手修改了印表機的原始碼，在卡紙時提醒用戶處理，後來該實驗室換了新印表機，卻鎖住了原始碼，他要求業者提供原始碼時遭到拒絕，Stallman一氣之下離職，並在1983年打造出完全開源的GNU作業系統。

在1980及1990年代，私有軟體仍主導整個軟體世界，為了取代當時私有的Windows與macOS，採用許多GNU元件的Linux在1991年誕生了，它的彈性、快速的開發流程受到NASA、Dell與IBM的青睞。

隨後有愈來愈多熱門的開源碼專案誕生，像是資料庫管理系統MySQL、程式語言Perl、網頁伺服器Apache，也許當時使用這些開源專案的人口依然是少數，但到了Google於2008年發表開源的Android行動作業系統之後，現在全球已有超過25億的裝置採用Android。

Linux基金會的執行總監Jim Zemlin點出了開源碼的重要性，他說，現代產品或服務的複雜度已非任何單一企業可自行建立，例如一輛高級汽車所使用的程式數量，已超越一台F-15戰鬥機。

根據估計，Fortune 500的企業中，有99%都採用了開源碼。GitHub則成為開源碼的集散地，且不管是英特爾、Google、Facebook、微軟或Amazon等科技業者，也都成為開源碼的重要貢獻者。

CNBC的專題也呼應了美國創投業者a16z（AH Capital Management）的看法，該創投認為開源碼的價值已經跟上了私有軟體。例如昇陽在2008年以10億美元買下mySQL，於2017年IPO的MongoDB現在在那斯達克股市的身價為73億美元，微軟以75億美元買下了GitHub，或者是IBM以340億美元收購了紅帽。

許多軟體領域的專家認為，未來要解決像是環境或疾病等人類的重大問題，也必須倚重由全球開發人員共同參與的開源專案。

光碟曲目列表資料庫Freedb在官方網站公告，網站以及服務將在2020年3月31日結束。

現在有許多方法可以將光碟上的音樂轉存到電腦上，以mp3、wav或是flac等格式儲存在硬碟，而Freedb扮演的角色，可供應用程式查詢光碟曲目列表中的詳細資料，包括專輯名稱、藝術家資訊以及歌曲名稱等，讓使用者省掉需要自己手動輸入資訊的麻煩。Freedb主要用於媒體播放器、編錄器、音訊標記程式和光碟擷取程式。

Freedb線上曲目資料庫內含了數百萬張的光碟資訊，而這個許多應用程式依賴的服務，將在2020年3月底關閉。儘管Freedb並非唯一的線上曲目資料庫，但是Freedb已經提供這類服務近20年。Freedb最初的資料來自於CDDB（Compact Disc Database），而這個資料庫最後成為了私有軟體，而Freedb則是依GPL授權許可運作的免費服務，由用戶貢獻的資料組成。軟體公司Magix早在2006年的時候就收購了Freedb，但直到現在仍然繼續免費支援該服務。

事實上Freedb有一個後繼者MusicBrainz，這個服務與Freedb有類似的目標，同樣以GPL授權許可開放內容，在2007年時，MusicBrainz發布了Freedb閘道，讓Freedb用戶可以改從MusicBrainz資料庫存取資訊。

微軟本周宣佈破獲北韓駭客組織Thallium，接管了其50個網域，也是它繼中國、俄羅斯和伊朗行動以來第4個成功案例。

Thallium是活動許久的北韓駭客，它建立了網站、網域和連網電腦網路，用於對用戶發動攻擊、感染電腦。他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員、或是和核分裂技術有關的人員，主要位於美國、日本和南韓。

Thallium攻擊手法主要包括精準網釣和植入惡意程式。首先他們會利用在社群網站、公開網站上蒐集資料發送精準釣魚郵件，以誘使用戶連到假網站輸入帳密，並利用這些帳密登入用戶郵件或入口網站，存取郵件、行事曆，並在郵件設定轉送規則，之後就能掌握受害者的信件及工作通訊內容。其次他們也會在受害者電腦植入惡意軟體，像是BabyShark或KimJongRAT以竊取資料。

這項行動在12月27日美國法院解密文件後得以公開。微軟在獲得維吉尼亞州地方法院下令允許行動，成功接管50個Thallium控制的網域。在此之前，微軟還分別破獲中國的Barium、俄羅的Strontium及伊朗的Phosphorus組織，一共接管了數百個網域。伊朗、北韓與俄羅斯也是微軟認為國家級駭客最猖獗的地區。

依據Thallium攻擊手法的研究，微軟建議用戶所有公司和私人帳號都啟用雙因素驗證，小心不要點入來路不明的網站和檔案連結，同時留意郵件是否被設了轉送的規則。

開源的資料庫管理工具phpMyAdmin，其開發團隊發布了phpMyAdmin 5.0.0，這個新版本加入了重要的更新，除了增強多項功能之外，也加入了一個新的使用者介面主題，並且停止對舊版PHP版本5.5、5.6、7.0和HHVM的支援。

phpMyAdmin是老牌的資料庫管理工具，現在不只支援MySQL同時還支援MariaDB，就像名稱所寫的主要以PHP開發，以網頁應用程式提供服務，讓用戶可以簡單地管理MySQL和MariaDB資料庫，phpMyAdmin是非常熱門的MySQL管理工具，能夠高效率地執行所有SQL命令，對於管理網頁後端的資料庫，是不可或缺的工具。

phpMyAdmin 5.0.0版本最重要的是加入了Metro主題，整體的風格更加扁平簡單。用戶還能更方便地瀏覽錯誤和輸出檢視圖，且在沒有WHERE的情況下執行UPDATE查詢，phpMyAdmin將會基於存在風險的原因，要求用戶再次確認。另外，用戶也以創建一個自動遞增的欄位，系統會自動添加索引。

這個新版本也增加了兩個快捷鍵，Ctrl + i可讓用戶用來清除控制臺視窗中的行，而Ctrl + u則能夠直接清空整個控制臺視窗。現在也會預設啟用CSV輸入的欄位名稱。

用戶已經能夠從phpMyAdmin官網下載最新的版本，不過，使用者除了要注意，這個版本已經不支援PHP 5.5、5.6、7.0和HHVM之外，官方也提到，目前在MySQL身份驗證上還有一些問題，由於MySQL身份驗證方法更改，7.4之前的PHP版本無法向MySQL 8.0或以上版本的伺服器進行身份驗證，而這與PHP本身的臭蟲有關，解決方法之一是將帳戶設定使用當前樣式的密碼雜湊方法mysql_native_password，但是這樣的方法會對所有PHP應用程式產生影響，因此官方還是建議用戶升級PHP版本，使身份驗證功能可以順利執行。

phpMyAdmin 4.9.3與phpMyAdmin 5.0.0版本同時釋出，官方提到，phpMyAdmin 5.0.0包含了4.9系列的新功能和改善，除了使用舊版PHP的用戶之外，建議其他用戶應該更新到phpMyAdmin 5.0.0。

2020年總統大選電視辯論直播日前落幕，負責主持和播放的公視指出，在這次的總統辯論網路直播中，採用了交大團隊開發的AI語音辨識系統，來製作即時字幕，在第一時間提供給民眾參考。

進一步來說，公視新聞網PNN新聞實驗室與交大校長陳信宏帶領的語音辨識團隊合作，雙方在總統大選辯論直播之前，就開始測試這套AI語音辨識系統。陳信宏指出，語音辨識有幾大挑戰，包括要有足夠的文字知識庫、要能夠處理語音雜訊，還有自發性語音的重複和修正等，比如講者說到「...好，好像」等字詞。除此之外，交大團隊也在視覺上下功夫，比如字體大小、字幕行數多寡等。

由於語音辨識的挑戰，在這次總統大選辯論直播中，這套語音辨識AI就搭配聽打員，透過人為微調，來提高字幕準確率。而即時字幕，就在直播畫面右下角的小黑板中呈現，雖然比實際語速慢了數秒。公視經理蘇啟禎表示，這次公共服務實驗難能可貴，未來技術成熟後，不排除應用於開票報導或其他大型轉播專案。文◎王若樸

1228（2019年）—0103（2020年）

 樂天錢包   加密貨幣   樂天超級點數  
日本樂天錢包推出新服務，樂天超級點數可兌換加密貨幣
日本電商巨頭樂天在12月24日宣布，集團旗下營運的虛擬貨幣交易業務「樂天錢包」（Rakuten Wallet）推出新服務。日本境內擁有樂天電子錢包帳戶的使用者，在樂天商店街（Rakuten Ichiba）與樂天信用卡（Rakuten Cards）消費，所累積的樂天超級點數（Rakuten Super Points），能透過樂天錢包App兌換成加密貨幣，包括比特幣（BTC）、以太幣（ETH）與比特幣現金（BCH）。

樂天指出，超級點數兌換加密貨幣最低數量為100點起跳，且每1點價值1日元。用戶在兌換上也有所限制，如果是樂天的一般會員，每次交易可轉換的樂天超級點數為30,000點，每月最多可轉換100,000點。不過，樂天提到，加密貨幣並不能轉換成樂天超級點數。 樂天表示，透過在Rakuten Wallet推出的新服務，能為新用戶開啟加密貨幣簡易入門的方式，此外，也要藉此擴大在樂天生態圈中樂天超級點數的使用範圍，使得樂天的忠誠會員計畫更有吸引力以及更為便捷。

 金管會   跨業別信用資料交換   
銀行券商跨業別信用資料將可交換，預計2020年第1季上線

金管會主委顧立雄在12月25日的一場活動中致詞時表示，為了推動跨業別信用資料交換，金管會今年邀集聯徵中心、銀行公會、證交所、證券商公會等機關，研議讓銀行業跟證券業分享、查詢不同業別的負面信用資料，以利銀行業與證券業的營運發展。據了解，金管會是比照日本CRIN信用資訊系統分享模式，透過3家個人信用資訊機構的合作，分享交換資訊，共同防止個人多重債務與超貸。

顧立雄也透露，目前聯徵中心已完成跨業別信用資料交換系統的建置，最快預計2020年第1季上路。聯徵中心也將該系統列為2020年重點工作計畫，系統上線後，聯徵中心的會員將透過聯徵中心，券商將透過證交所，來介接交換負面授信業務資料。簡而言之，未來，券商可查詢客戶在銀行的負面聯徵資料，包括信用卡、貸款等不良記錄，銀行也能查詢投資人證券投資與交割等負面信用資料。

此外，聯徵中心也要建置政府資料介接查調平臺，在民眾授權下，聯徵中心會員可在線上介接查調財政部、勞動部勞保局、交通部公路總局資料的服務，包括個人財產與所得資料、職業投保資料、駕籍與車籍等資料。未來，銀行在辦理授信或貸款時，可在客戶授權下，從聯徵中心取得申貸客戶的相關記錄作為參考，也有利民眾快速取得銀行融資。

 中國人壽   刷臉   行動投保  
業界首創，中國人壽獲准試辦刷臉行動投保

中國人壽在12月25日獲得金管會正式同意，取得試辦「行動投保辦理身分認證程序業務」資格，進行範圍性實驗，將人臉辨識技術結合中壽行動投保系統(i-Easy)，在既有的行動投保流程中，加入人臉辨識身份認證機制，提供保戶身份確認方式的新選項。保戶只要首次完成人臉註冊後，未來再次投保時，都可以快速辨識保戶身份。

中壽指出，過往，民眾在投保新契約時，業務員需要確認保戶是否為本人，除了身份確認與行政作業流程繁複之外，還因為能留下的記錄有限，日後有產生爭議的疑慮，而這也是是保戶與保險業者一直以來共同的困擾。

為了保障保戶權益，優化投保體驗，中國人壽自今年6月與政大金融科技研究中心合作測試，將人臉辦識技術應用在行動投保。中壽表示，可有效確保當事人身分的正確性，降低道德風險疑慮與未來消費爭議的發生。然而，不只把生物辨識技術應用在行動投保，中壽提到，未來也能導入更多場景的開發應用，比如說保戶服務、會員登入、網路投保等。

 開放銀行   網路安全   隱私保護  
勤業眾信：開放銀行與開放金融商業模式，得重視8大安全面向
臺灣開放銀行將在2020年邁入下一階段，勤業眾信在12月30日發布的一份報告指出，金融資料開放不僅激發產業創新，更增加跨業合作或重組生態圈的機會。不過，也將面臨資料開放所帶來的網路安全與隱私保護風險。勤業眾信建議，企業可以風險治理、安全實施、風險預警、威脅應變等4大策略，思考各營運環節的防護機制，完善風險治理框架，並降低開放資料所面臨的潛在威脅。

勤業眾信風險諮詢服務副總經理林彥良表示，共享資料固然有其價值，但維護資料的隱私與機密性也是金融機構必須承擔的重要責任。對金融機構與TSP業者而言，他建議，需檢視8大構面，包括資訊存取權限管控，特別是身分認證與權限授予；二是資料保存與保護機制；三則是網路穩定性與備援機制；第四構面是API間資料傳輸安全控管機制；五是重要機敏資料備份與還原能力；六是面對DDoS攻擊的防禦能力；七則是主動掌握最新資安趨勢與事件，以即早進行防護準備；最後一項則是，治理與管理階層對於網路安全與隱私保護意識。

 金融遺產   臺北國稅局 
臺北國稅局開始試辦金融遺產一站式服務
為使民眾更容易取得過世親人的金融遺產資訊，金管會透過金融總會，邀集銀行公會、集保結算所、期貨交易所、投信投顧公會、壽險公會、聯合徵信中心等6大受理查詢機構組成專案小組，與財政部臺北國稅局合作，從2019年12月開始到2020年6月，試辦民眾查詢金融遺產的一站式服務。

民眾到臺北國稅局申請設籍在臺北市的過世親屬財產清冊時，可同時申請查詢過世親人的金融遺產，比如存款、上市櫃股票、壽險保單、基金及信用報告等，民眾只需填寫一份申請書，並視其需求勾選相關查詢機構，臺北國稅局將轉送申請書給勾選的受理查詢機構，再由各受理查詢機構或其會員金融機構，在10個工作天內，將查詢結果直接回覆給申請人，縮短民眾到各機構逐一查詢金融遺產的時間。

 中國   跨境金融區塊鏈平臺 
中國擴大區塊鏈跨境外匯交易測試
中國官方系統加速導入區塊鏈技術。中國外匯管理局近期表示，將擴大跨境金融區塊鏈平臺測試的區域。中國今年3月底上線並測試跨境金融區塊鏈平臺，也是中國官方在主管機關網信辦審查的唯一區塊鏈。這個平臺主要利用區塊鏈不可竄改的特性，解決企業跨境融資風險高、審查手續繁複帶來的成本昂貴及速度慢的問題。

中國當地媒體報導，以中小企業跨境融資而言，從文件到銀行審查每個環節都需要2、3天，利用區塊鏈，約30秒即可完成。路透社引述中國媒體指出，截至12月下旬，跨境金融區塊鏈平臺測試已擴及19省，自主加入的銀行超過170家，超過辦理外匯業務銀行的1/3。

 臺中榮總   醫藥物流   區塊鏈  
臺中榮總發表全臺首個醫藥物流區塊鏈平臺，要建立藥品與醫療器材追蹤機制並確保運送品質

臺灣出現首個以區塊鏈技術打造的醫療智慧物流案例。臺中榮民總醫院攜手艾旺科技、資策會、醫療器材商亞培，發表「醫藥物流區塊鏈平臺」的試點驗證成果，驗證場域從臺中榮總手術室的醫療器材採購流程開始。

臺中榮總更要建立起藥品與醫療器材追蹤追溯機制，一旦藥品與醫療器材產生問題需要回收時，供應商與製造商就可利用智能合約記錄的生產、交易、移轉與運輸過程，從區塊鏈平臺溯源與追蹤。 醫院也能透過該平臺，驗證醫療器材的真實性與安全性，防止偽冒的醫療器材流入醫療院所。此外，包括物流商儲存與運送過程中的溫度、濕度等記錄也都可以追蹤，以確保在儲存、運輸有特殊溫度要求的冷鏈藥品，能在區塊鏈平臺可追溯的特性下，控管每個流程的品質。

 Libra貨幣   臉書   瑞士  
瑞士總統：Libra貨幣若不修改等同失敗
路透社引述瑞士邦聯總統Ueli Maurer在當地媒體SRF的訪談中說道，依據Libra現行設計，他不認為有機會成功，因為各國中央銀行不會接受Libra採用和一籃子貨幣掛勾的設計。也就是說，如果不修改的話，這個專案已經視同失敗。，令臉書主導的Libra貨幣前途再度雪上加霜。Libra專案最高負責人，即臉書區塊鏈計畫及子公司Calibra主管David Marcus強調會遵守美國及瑞士法律，在沒有釐清疑慮之前不會發行。他也預期Libra將無法趕在原訂的2020年6月發行。

圖片來源：Rakuten Wallet、中國人壽；攝影／洪政偉、李靜宜
責任編輯／李靜宜
 金融科技近期新聞 
1.　彰化銀行推出夜間換匯服務，客戶在網銀與行動App可隨時換匯
2.　富邦投信調整成富邦金控直接100％持股子公司，將與金控重要子公司緊密合作發揮資源綜效 

繼ODROID-GO掌上遊戲主機之後，製造商Hardkernel將在2020年1月推出進階版本ODROID-GO Advance，作業系統將採用Ubuntu，定價為55美元，可以執行Game Boy和任天堂紅白機等遊戲。

ODROID-GO Advance是最新的復古遊戲掌上主機，比起ODROID-GO搭載更快的處理器以及更高階的顯示裝置，處理器使用Quad-Core ARM Cortex-A35 1.3GHz，圖形處理器則使用Mali-G31 Dvalin，並且內建1GB的DDR3L記憶體和16 MB快閃記憶體，用戶也可利用microSD讀卡機自行外加儲存容量。而顯示器則是採用3.5吋解析度480x320的LCD，音源輸出有一個單聲道的音響以及耳機孔。

ODROID-GO Advance內建3,000 mAh電池，能持續執行遊戲10小時以上，裝置上有一個USB 2.0插槽，用戶可從10 pin插槽存取GPIO、IRQ和I2C，並透過2.5mm DC電源插頭充電。

新版本裝置雖然拋棄了舊版ODROID-GO與Arduino的相容性，但是因為強化的硬體，使得ODROID-GO Advance不只可作為復古遊戲主機，還可以是掌上型遊戲主機外觀的Linux電腦，ODROID-GO Advance將內建使用Linux核心4.4.189的Ubuntu 18.04，而其使用者介面則是使用基於EmulationStation的圖形且可主題化的模擬器，讓玩家可以方便地存取及啟動遊戲。

ODROID-GO Advance主機可以遊玩的遊戲，包含Game Boy、Game Boy Color、Game Gear、Mega Drive、任天堂紅白機以及Sega Master System等主機遊戲。官網公告ODROID-GO Advance將在2020年1月底發售，屆時售價將是55美元，這個價錢比起2019年1月發表，同樣是復古遊戲掌上主機GameShell便宜不少。

基於Arch Linux專用在滲透測試的Linux發布版BlackArch，搶先釋出了2020.01.01版本。BlackArch是白帽駭客熱門使用的工具之一，其提供了大量的網路安全工具，儲存庫中含有超過2,000種工具，可以讓用戶個別或是群組安裝。

官方釋出的2020年第一個BlackArch Linux版本，把所有系統套件都更新到最新的版本，新ISO和OVA映像檔都已經發布，其中含有多項新功能以及改進，包括增加了120個工具，並且為桌面環境LXDM加入Terminus字型支援，升級使用Linux核心5.4.6，並且更新了安裝程式，修正了幾個已知的錯誤，並且改善硬體偵測以及支援。

用戶現在可以在官方網站下載NetInstall ISO映像檔，想在QEMU或VirtualBox等虛擬機器執行作業系統的用戶，也已經可以下載OVA映像檔，對於原本安裝舊版BlackArch的用戶，只要執行更新就能升級到新系統。

在最近一次自然語言處理GLUE標竿測試中，中國網路業者百度的AI預訓練語言模型達到90.1分，超越Google、微軟和卡內基美隆大學登上榜首。

GLUE（General Language Understanding Evaluation）是知名的自然語言理解（NLU）多任務標竿測試和分析平台，包含9項測試，像是聽取句子中的人名和組織名，或是聽句子中的同音異形字等等。在最近一次16項自然語言處理測試中，百度的預訓練（pre-training）語言模型ERNIE拿到90.1分居冠。

其次為微軟的MT-DNN-SMART（89.9）及Google T5（89.7）。阿里巴巴的ALICE DAMO NLP和卡內基美隆大學的XLNet以89.5 同列第4名，臉書的RoBERTa則名列第8。微軟另二個模型（FreeRoBERT MT-DNN –ensemble）也擠進前十。GLUE真人測試基準得分為87.1分（第11名）。

百度去年推出的ERNIE （Enhanced Representation through kNowledge IntEgration）模型是一種連續型預訓練框架，經由連續給予模型多任務學習（multi-task learning）方法，每當引入新任務時，該框架可在學習該任務的同時不遺忘之前學過的資訊，達到漸進式學習與建構的目的。百度今年初推出ERNIE 1.0，7月再升級為2.0。

百度的ERNIE是從Google BERT獲得靈感（兩者都是取自「芝麻街」的主角名字）。BERT利用名為遮罩（masking）的技巧，隨機隱藏文句中15%的字再試圖預測剩下的字。這種方法大幅推升自然語言處理的能力。但BERT主要是基於英文。百度則根據中、英文的差異，為ERNIE模型加入中文需要的特有演算法。

在英文之中每個字都有獨立意義。例如波士頓（Boston）、美國（America）。但在中文，如果抽出「波」或「美」獨立一個字，就完全和「波士頓」或「美國」不同意義。

百度團隊於是提出動態邊界遮罩演算法（Dynamic Boundary Masking），發展出隱藏中文字串、而非單一字的遮罩法。這項演算法也能分辨有意義和無意義的隨機字串的不同。ERNIE在理解中文組成，以及預測中文漏字的能力比外國模型來得強，用於中文翻譯和在文件中汲取資訊上相當有用。

但百度表示，他們發現ERNIE以意義為基礎的理解能力，除了中文外，理解及預測英文文句也比用單字使用統計為基礎的模型來得好。

ERNIE預訓練技術已被用於百度多項產品，包括百度搜尋、小度音箱、資訊推薦等。百度ERNIE 2.0的論文已被國際人工智慧頂級學術會議AAAI-2020收錄，預定明年2月7日到12日在美國紐約舉行及發表。

儘管不少開源貢獻者正在聖誕假期中，使得最近開源活動降低，但是部分辛勤的貢獻者，在假期中仍然持續努力，KDE社群在聖誕假期為KDE加入了幾個新功能，並改善使用者介面，同時也修正了數個臭蟲。

現在系統設定中的Plasma樣式頁面加入了搜尋欄位以及過濾下拉式選單，用戶可以在搜尋列中輸入名稱，尋找特定的主題，或是使用下拉式選單中的淺色與深色主題等選項，來過濾Plasma樣式只顯示特定類型的主題。而在系統設定的通知頁面，現在有其他應用程式的選項，用戶可以控制整合不良，無法自我辨識的應用程式通知行為。

在使用者介面方面，新版在全螢幕模式加入了工具列按鈕，可讓用戶簡單地顯示或是隱藏側邊欄，而配置視窗中，新增了預設按鈕，用戶只要點擊該按鈕，就能快速地重設所有項目成預設設定。用戶現在也可以從主工具列上的按鈕，選擇顯示或隱藏播放列表的面板，而且當視窗變得極為狹窄的時候，播放列表的面板會自動隱藏。

KDE在之前的版本，設定視窗被錯誤實作為KDE設定模組（KDE Config Module，KCM），因此會在全域搜尋中出現，而現在這個問題已經被修正。SVN整合擴充套件現在可以讓用戶正確提交新增的檔案，這項更新讓用戶可以新增單一或是多個檔案，並且執行SVN提交。

企業儲存正加速邁向硬體加速時代，我們在9月份的儲存月報《企業儲存的硬體加速時代來臨》中，才介紹了當前企業儲存設備導入硬體加速功能的情況，短短3個多月來，企業儲存硬體加速的應用又出現許多新變化，有了更多樣化的發展。

首先，是應用的產品範圍，從早先的高階儲存陣列，擴展到中階儲存陣列。

其次，是硬體加速裝置的架構，從先前的ASIC開始轉往FPGA。

儲存硬體加速的基本型式

為儲存設備引進加速用硬體，是對「軟體定義化」風潮的一個「反動」 ，面對日趨複雜的I/O處理需求，特別是即時壓縮、重複資料刪除等應用帶來的繁重資料縮減運算需求，純粹依靠通用處理器硬體的軟體定義化架構，已逐漸不勝負荷。

而透過專用硬體晶片來處理RAID Parity計算，以及壓縮、解壓縮，重複資料刪除特徵值比對等固定運算，要比控制器的通用型處理器更具效率，因而可減輕儲存控制器的負擔，達到改善儲存設備整體效能的目的。

依照儲存設備搭載加速硬體的型式，儲存加速硬體的架構，又可分為結合在控制器核心的專用加速晶片，或是透過附加模組提供的硬體加速卡兩大類，前者內嵌於控制器核心內，後者則是附加的板卡或模組。

而依照卸載運算的型式，儲存設備的加速硬體又分為卸載I/O處理，以及卸載資料縮減運算兩大類型，前者如RAID Parity運算、控制器內部互連存取控制與管理等，後者則包括壓縮、解壓縮，以及重複資料刪除特徵值比對等。

中階儲存設備的硬體加速

額外的硬體晶片，意味著額外的硬體成本，所以專用加速硬體過去多是應用在對效能敏感、對成本則相對較不敏感的高階儲存陣列上。不過到了今日，開始有一些新推出的中階儲存陣列產品，也導入了加速用硬體，例如NetApp不久前發表的AFF A400全快閃儲存設備，便是其中的代表性產品。

在此之前，只有HPE 3PAR StoreServ等極少數堅持「通用處理器+ASIC」架構的產品線，在中階產品提供ASIC加速硬體，而NetApp則在AFF系列中，開啟了中階產品引進ASIC加速的新範例。

A400是NetApp AFF全快閃儲存陣列家族的中階產品新成員，替代了上一代的A300，從機箱、硬體核心到I/O介面都有更新，特別的是，A400的控制器預載了1張基於ASIC的卸載引擎卡（offload engine card），這張卡含有2個100GbE埠，用於A400雙控制器之間互連，還擁有硬體運算功能，可用於壓縮、解壓縮與重複資料刪除特徵值運算比對等，藉此為處理器卸載運算負擔。

FPGA接替ASIC的硬體加速架構

在10多年以前，通用處理器+ASIC晶片曾是儲存陣列控制器的標準核心運算架構，由ASIC作為通用處理器的輔助，但由於ASIC開發成本高昂，也導致儲存廠商逐漸放棄ASIC，改以CPU加上軟體處理作為替代。不過FPGA技術的出現，提供了一種成本較ASIC更低的專用加速硬體型式。

例如HPE的SimpliVity產品線，便採用了基於Xilinx FPGA晶片的加速卡，用於搭配其儲存軟體平臺，提供壓縮與重複資料刪除運算功能。而在Hitachi Vantara新推出的旗艦機型VSP 5000上，更清楚展現了FPGA取代ASIC的趨勢。

眾所皆知，Hitachi Vantara是非常硬體處理導向的日系儲存大廠，如上一代的旗艦機型VSP F1500/G1500，便透過ASIC，來處理包括大型主機I/O處理與控制器互連傳輸在內的許多工作負載。而在新一代的VSP 5000上，則改以SVOS儲存作業系統軟體功能，來處理大型主機相關的I/O處理作業，同時，也導入內含FPGA晶片的FAM模組（Fabric Accelerated Module），來作為控制器內部互連網路的中介，卸載控制器互連的I/O處理負擔。

每組VSP 5000的控制器可安裝2組FAM模組，每組FAM模組含有2個埠，透過4條PCIe 3鏈路與互連交換器（Interconnect Switch）連接，然後再與其他控制器連結。

在沒有FAM模組時，面對跨控制器之間的資料傳輸時，目標端控制器的處理器，除了應付處理來源端控制器發出的資料傳輸指令要求，也必須處理資料傳輸作業，從而耗費許多處理器週期。而在有了FAM模組後，改由這些模組來處理資料傳輸指令，並直接存取控制器記憶體，然後回覆給來源端控制器，藉此卸除了目標端控制器的相關處理負擔。

Hitachi Vantara宣稱，透過FAM模組提供的I/O卸載功能，可以為VSP 5000提供多達46%的IOPS效能提升，而這項技術，也是VSP 5000之所以能提供當前業界最高的2,100萬IOPS效能，同時保有70μs的低存取延遲關鍵所在。

​

【Hitachi Vantara VSP 5000的FAM加速模組】VSP 5000每組控制器，可以安裝2組基於FPGA的FAM模組（Fabric Accelerated Module），用於處理控制器之間的互連資料傳輸作業，藉此卸載處理器的運算負擔，進而顯著提高整體的I/O效能。（圖片來源／Hitachi Vantara）

儲存硬體架構的螺旋式發展

隨著專用加速硬體在儲存應用上的逐漸擴展，也讓儲存陣列的硬體架構演進，出現了螺旋式的發展。

在2000年代初期時，儲存陣列控制器核心普遍採取的運算組態，是通用處理器+專屬ASIC晶片的架構，通用處理器負責一般管理，ASIC則承擔I/O處理作業。但由於ASIC開發成本高昂，當通用處理器功能與效能逐漸提高後，便開始轉往完全依靠通用處理器的架構。

沿著這個發展趨勢，接下來不僅控制器核心走向通用硬體架構，包括整個儲存陣列系統，都開始以標準的通用伺服器硬體構成，從而抹除了儲存陣列與伺服器的界線，只剩下運行軟體的區別，形成了儲存設備的「軟體定義化」。

不過這幾年來，情況又有了改變，隨著壓縮與重複資料刪除等技術，逐漸成為當前市面上儲存陣列基本功能，也導致儲存陣列控制器的運算壓力急驟增加，因而一些對效能敏感的高階儲存陣列與全快閃儲存陣列，開始導入專用硬體，來為處理器卸載這些運算，這也讓儲存陣列的核心架構，再次回到十多年前的「通用處理器+專屬晶片」的混合架構，但區別在於，現在儲存陣列導入專屬晶片的目的，是以卸載資料縮減運算為主。此外，專用晶片的型式也從過去的ASIC，開始轉向FPGA。

你若曾在2019年11月底，打電話到日本大手町這家牛排館「俺のGrill&Bakery」預約，那個甜美回答問題的女聲，其實是AI，這是日本第一款餐廳電話訂位服務的AI語音助手。不只可以預約時間，安排用餐位置，還能直接回答最新菜色的問題，一點都不輸真人接聽的服務。

LINE韓國母公司NAVER的CCAI（Contact Center AI）部門技術總監都炅兌，正是一手打造出這款語音AI的負責人。他在2019年LINE開發者大會中，首次公開了背後的關鍵設計。

Google在2018年5月的I/O大會上，最引人注目的是AI打給餐廳訂位的那一通電話。因為那不是人而是AI語音助理Google Duplex代向餐廳預約的電話。不同於Google的消費者角度設計，NAVER則是要從中小企業的角度出發，要用AI來當餐廳的助手，在餐廳最忙碌的用餐時間代接電話，多勻出一個人手來幫忙上菜。這就是都炅兌團隊發起了這個電話訂位AI專案（專案代號DUET，後來正式命名為AiCall）的初衷。

NAVER原本就自行研發出了一款知名的智慧喇叭Clova WAVE，擁有自己的AI團隊和NLU技術，都炅兌回憶，NAVER也差不多約在2年前，開始意識到電話服務才是語音助理的未來，而且觀察到，餐廳電話訂位服務將成為語音服務市場變革的關鍵，所以，才發起了DUET專案。

但是，一開始，仍有不少人質疑這個專案，都炅兌最常被問的問題是，手機上網這麼普及了，這年頭還有人打電話到餐廳訂位嗎？後來真的進行調查後發現，比例之高令人意外，高達65％的預約訂位，仍舊是透過電話，其餘3成5才是網站或其他方式。

「一般人自以為的假設，往往不一定是事實。」都炅兌回憶：「要切入新領域，得採取不一樣的方法，必須面對使用者，靠資料來決策，這正是LINE跟NAVER所擅長的跨界秘訣。」

餐廳電話訂位AI和要克服的挑戰

多回合NLU技術和8K音訊語音辨識，就是電話訂位AI最關鍵的技術。─── NAVER CCAI技術總監 都炅兌　（攝影／王宏仁）

所以，在開發這套AI訂位系統之前，都炅兌先進行了大量使用者研究，歸納出幾個發現，首先是人們不擅長回答電話。人為錯誤是電話溝通出錯的主因，尤其是沒有訓練的工讀生或新員工，常會搞錯預約，再加上餐廳希望降低電話預約的成本。

第二個發現是，溝通模式有差異。NAVER已有一套熱賣的語音助理產品，但是，透過電話與AI對話的互動型態，和與智慧喇叭的對話模式，兩者截然不同。「語音助理是命令和控制型（Command and Control）的對話模式，但電話則是建構式的對話（Build-up）。」都炅兌比較，語音助理就是簡單的一個口令，一個動作，但在電話中，AI得來回詢問顧客，甚至是追問，才能完成預約任務。

甚至，電話預約的對話，也跟Chatbot聊天機器人有很大的不同，都炅兌指出，聊天機器人會提供視覺化呈現，使用者能看到完整對話歷程，還可以搭配不同的互動模式，例如互動按鈕、文字框等，但在電話上，只能透過聲音，而且顧客很難清楚記得說過的每一個字。這些差異，都是AI電話訂位服務在互動介面和技術上要解決的課題。

如何設計出擬人化的電話對話UX？

尤其在UX設計上，得考慮到整體的對話情境和脈絡來設計，都炅兌稱為對話空間（Conversation Space）的設計，會將一段對話區分為開場，主體和結語三個階段，從接通到掛斷之間的持續時間則稱為時間空間（Time Space）。

另外，電話對話UX的設計還有幾個特性，沒有喚醒指令，不像智慧喇叭得由用戶先講出喚醒詞來啟動，其次，對話都得由AI程式先帶頭發言，而顧客若有提問，通常都是再確認餐廳的能力，例如是否可提供嬰兒座椅，是否有素食等，最後一個重點是，得隨時偵測顧客即將結束對話的特徵（Preclosing signal，預結束訊號）， 例如當顧客講出「謝謝，我知道了」就是一個預結束特徵，就可以讓AI進行總結式的結束對話，例如提醒預約時間，期待對方光臨等等。

要打造出流暢回應的AI，還要更進一步了解談話性對話的特徵，顧客不只會期待一種自然語言地、持續性的對話，他特別提醒：「時間是VUI（Voice User Interface，語音互動介面）必須考慮的關鍵要素。」

為了讓對話聽起來自然，AiCall考慮了3種時間條件，重疊性（Overlap）、平衡性（Balance）和沉默程度（Silence）。在對話來回過程中，要拿捏一來一回的時間分配，避免AI搶話。其次，語句長度是對話的基礎，一次講出來的語句，不宜太久或過短，而且要依據合適的語句時間程度，重新修改要表達的內容，要兼顧表達詳細資訊，又不會太花時間的尺度拿捏。

最後一項，都炅兌指出：「沉默程度的設計也很重要，這是智慧喇叭不會考慮的事，智慧喇叭總是沉默的等待。但在電話對話中，一方的沉默代表了某種意義或態度，」AI得留意使用者的停頓不語，若沉默超過一定時間就得發話提醒，將使用者拉回對話中。

四層式對話設計框架

考量這些電話對話特徵，AiCall建立了一套對話設計框架（Conversation Deign Framework），一層包一層，最外是任務（Task），其內包括了多個活動（Activity），每個活動各自有一套對話序列（Sequence），這個順序則可能由多個對話回合（Turn）來組成。

例如，一個預約訂位的任務，包括了3個活動：開場、排程（Scheduling）和確認。而在排程這項活動中，還可分出兩套對話序列，一是預約時間安排，和預約人數安排兩種，各會有不同的對話問答序列內容。

在活動這個層級上，常見的活動，例如像是開場對話、排程、查詢空位、取消預約、預約再確認、重新排程、結束對話等，在不同的任務，有類似功能的活動，就可以重複使用。都炅兌還採取了模組化的設計，並透過網絡圖來建立不同活動之間的關連，可依據不同任務的需求，彈性組合這些活動。

另外，都炅兌指出，對話UX設計還有一個重點，要避免採取「失敗訊息的回應」（Failure）設計。若無法辨識顧客的問題，或確認顧客的內容，可以再問一次，或反問提出建議，盡量不要設計成「這個指令無效」這類會終止對話的回應方式。「打電話過程要互相建構出對話。」他提醒。像AiCall若真的遇到無法處理的電話，只要發生了三次AI辨識失敗的情況，就會自動將電話轉給餐廳真人來接聽。

兩大關鍵技術：多回合NLU和8K音訊語音辨識

在技術上，AiCall採取也是常見的語音辨識和語音生成流程，顧客電話中的聲音串流，透過閘道器進入到後端伺服器，透過語音辨識引擎，轉換成文字，再透過NLU引擎來辨識文字中的意圖，再來確定要如何產生回應的文字內容，接著透過語音生成引擎，將文字轉換成語音，並組合成聲音串流，同樣透過閘道器回傳到顧客的電話上。

不過，這個流程還要考慮到真實世界電話通話特性來進行調整，例如要支援不同類型的電話傳輸技術，像PSTN、VoIP或最新的WebSocket傳輸方式。

另外，在真實世界的電話是全雙向通話，雙方可以同時雙向講話和收聽，就得時時偵測使用者是否出現搶話的情況，所以，都炅兌還增加了一個對話控制器，來判斷是否需要中斷原有的對話序列，採取另一個回應方式。

不只如此，電話聲音也很難保證每次的品質，可能對方使用一般市內電話，通話品質很差，因此，AI語音辨識引擎做到連8K超低品質音訊都要能分辨才行，後來，NAVER還重新設計了新的語音辨識引擎。「電話訂位AI最關鍵的技術就是多回合NLU技術和8K音訊辨識技術。」都炅兌指出。

另外，NAVER在語音生成引擎的設計上，除了考慮自然對話的音調和聲音角色的音調（如男聲或女聲），都炅兌還特別設計了一個「聲音個性」（persona of voice）的機制，可以針對不同的對話情境，來安排一段句子音調起伏的呈現方式，例如疑問句就是一種情境，會在句尾讓音調上揚。

都炅兌也錄製了不同情境的音調語氣和語速，再轉換成不同類型的聲音個性，例如平靜語意、搶話語氣、說故事似的語氣、大聲說話、遲疑口吻等，甚至還考慮了搭配手勢動作時，說話音調還會有不同的變化。

除此之外，都炅兌的團隊還設計了好幾種不同功能的通話AI模型，例如用來預測使用者言外之意的語意線索模型、可考慮上下文語意的多回合對話NLU模型、任務轉換判斷模型、插話時機判斷模型等。

在DUET團隊中，不只有負責對話流程設計的UX設計師，還有一組UX工程師，要依據UX設計師提供的AI對話UX最佳流程，來開發系統。

「在AI對話中，更容易察覺到網路延遲的影響。」他說，所以，UX工程師下足功夫，如改善同步I/O、GPU優化、網路優化、串流優化，甚至精簡對話內容，不需講出完整的句子，只用關鍵詞來表達意思，就是為避免造成延遲。

NAVER CCAI技術總監都炅兌秀出的圖表，透露了正在研究非口語互動型態。　（攝影／王宏仁）

當DUET專案團隊花了大把時間，完成了語音訂位AI雛形，展開使用者實測時發現，「設計和真實總有很大落差，實際通話過程，用戶總是任意切換話題。」AI得判斷要不要繼續？問了一半的任務，等下如何接續再問？從哪一個對話流程切入，或者如何重問一次，都是挑戰。

後來，都炅兌決定，重新設計軟體系統和對話UX，並打造了一個UX設計師和UX工程師的共用介面，方便他們快速進行雛形展示來改進產品。

「我們的目標，不是讓AI語音聽起來跟真人一樣，而是聚焦對話本身，希望對餐廳真有幫助。」都炅兌再三強調。

AiCall目前只能支援日語和韓語，也只在日本市場推出。但，都炅兌表示，技術上，未來也有機會支援英文或中文，甚至，「這樣的電話預約AI，日後也有機會運用到其他類型或產業的電話預約應用上。」

儘管沒有透露太多，但在都炅兌特別秀給記者們的使用者行為研究圖表上，透露了NAVER正在調查，手勢動作等非口語互動型態對講電話的影響，「手勢會影響講電話的語速、腔調，對使用者行為有更多了解，研究其他互動型態帶來的侷限，也是為日後發展新產品先做準備。」都炅兌眨了眨眼笑著說。

CTO小檔案

都炅兌

NAVER CCAI技術總監

學經歷：韓國成均館大學電腦工程系畢業。2004年進入三星，一待14年，從資深軟體工程師做起，負責開發三星公共GIS系統，後來更成為三星敏捷核心團隊技術首席，後期更在三星內研究AI技術，2018年進入LINE韓國母公司NAVER，在CCAI（Contact Center AI）部門擔任技術總監。

公司檔案

NAVER

● 成立時間：1999年6月

● 主要產品：以搜尋引擎起家，目前是韓國最大搜尋引擎和第一大入口網站服務，更推出LINE即時通訊平臺，並逐漸跨入電商、內容、娛樂和金融產業。

● 主要海外市場：日本、美國、法國、中國、越南、臺灣、泰國和印尼

● 網址：www.naver.com

● 年營收：2017年約4兆韓元

● 員工數：2017年約2,793人

公司大事紀

● 1999年6月：推出搜尋引擎服務

● 2000年：進軍日本市場

● 2011年：推出LINE手機通訊軟體

● 2013年：成立LINE Plus開始負責全球海外事業，並將NAVER日本分公司更名成為LINE公司

● 2016年：LINE同時在紐約證交所和東京證交所掛牌上市

● 2017年：成立NAVER Labs，開始轉型研發型企業

不知名的星巴克員工不慎將公司內部網站的API金鑰留在GitHub公開資料夾上，差點給了駭客存取公司內部網路，修改授權使用者的名單或接管帳號的機會。

安全研究人員Vinoth Kumar 10月在GitHub搜尋時，發現一個公開的目錄資料夾，內含星巴克Jumpcloud平台的API金鑰。Jumpcloud是與微軟Azure AD競爭的Active Directory及LDAP雲端平台，提供使用者管理、Web app單一簽入（single sign-on，SSO）存取控管及LDAP（Lightweight Directory Access Protocol）服務。這些資料讓任何人都可經由API在系統上執行指令、新增／移除內部系統的授權使用者，或接管AWS帳號。

發現漏洞後，研究人員立即通報HackerOne漏洞通報及獎勵平台。他還示範了簡單的概念驗證手法可直接列出多個AWS執行個體，以及經由SSO應用程式接管AWS帳號。

星巴克接到通報4天後移除了資料夾，並註銷了API金鑰。星巴克檢視後將此漏洞列為「重大資訊洩露」，對漏洞修補過程「感到滿意」，因此頒發Kumar 4,000美元的獎金。Bleeping Computer報導，星巴克過去發放的抓蟲獎金金額約在250到375美元。

去年8月星巴克也曾在一台廢棄不用的Azure主機上，留下子網域的DNS pointer未刪除，使未來註冊該主機的用戶可接收該子網域的資訊。

重點新聞(1220～1226)

汙水處理    深度學習     中科園區  

汙水調節AI化！中科臺中園區汙水處理廠用DL調節汙水酸鹼值

中科臺中園區汙水處理廠日前展示汙水調節系統，利用深度學習來預測汙水pH值、自動啟動pH調整池的馬達，不僅比過去舊有的自動控制系統更精準，還能提早15分鐘預告水質異常。

進一步來說，中科臺中園區汙水處理廠占地10公頃，每日處理水量達14.5萬噸。過去，中科臺中園區汙水廠的調節系統採自動控制（AC）機制，當pH調節池中的感測器，偵測水中pH值大於7.5或小於6.5時，就會自動啟動加酸馬達或加鹼馬達，來維持酸鹼值平衡。但這個方法有些問題，像是只依靠酸鹼值單一因素來開關馬達，只依賴pH感測器的準確性，更沒有緩衝時間來因應異常。

因此，中科臺中園區汙水處理廠決定導入AI，來更細緻地控制馬達開關。首先，團隊在汙水廠外設置4個監測點，廠內也設置4個監測點，依序為進廠點、進流點，以及經過pH調整池之後的出流點、放流點，來收集5種數據，也就是流量、導電度、溫度、懸浮固體物和pH值等。團隊利用這些數據，來訓練多層感知器MLP和深度信念網路DBN兩種類神經網路，來進行酸鹼值預測，以及後續的反饋與模型再訓練。團隊解釋，有了MLP模型的酸鹼預測值，就可先在進流點，控制馬達開關和時間，再透過出流點的pH值和DBN網路來自我校正，讓預測值更精準。（詳全文）

  公視     語音辨識    即時字幕  

公視聯手交大，用語音辨識AI來幫總統大選辯論直播配即時字幕

2020年總統大選電視辯論直播日前落幕，這次辯論直播中，公視新聞網PNN新聞實驗室與交大校長陳信宏帶領的語音辨識團隊合作採用了交大團隊開發的AI語音辨識系統和即時聽打員的微調，來即時配上字幕，在第一時間供民眾參考。

陳信宏指出，語音辨識有幾大挑戰，包括要有足夠的文字知識庫、要能夠處理語音雜訊，還有自發性語音的重複和修正等。除此之外，團隊也在視覺上下功夫，比如字體大小、字幕行數多寡等。（詳全文）

  國衛院    肥胖預測       長庚 

國衛院聯手長庚、宏碁，要打造肥胖及其衍生疾病的預測系統

國衛院日前宣布攜手長庚醫療集團、宏碁公司，要共同開發一套專屬於國人的肥胖症智慧預測系統。衛福部指出，自2013年至2016年的調查中發現，臺灣成人過重和肥胖盛行率為四成，而國人十大死因中，癌症、心臟疾病、腦血管疾病、糖尿病、高血壓和慢性肝病等，都與肥胖相關。

為進一步預防肥胖衍生的慢性代謝症候群，國衛院將提供自家多年累積下來的國人健康與行為調查研究，加上基隆長庚醫院的長期社區追蹤資料，要透過宏碁公司的醫療AI分析能力，來進行基因多重體學分析，建立健康、飲食、行為和基因分析的大數據資料庫，並開發肥胖症及其衍生疾病的預測系統。衛福部指出，為保護個資，所採用的資料都將去識別化，並存放在國網中心。（詳全文）

  Amazon    文字辨識    弧形字體  

AI也能看懂弧形藝術字體！Amazon發表最新文字辨識器TextTubes

Amazon研究團隊日前發表一篇論文，首次亮相自家打造的AI文字辨識器TextTubes，專門鎖定自然影像中，呈現弧形的文字，不僅能讀懂，還在基準測試中達SOTA水準。

團隊表示，在自然影像中（比如一張含有文字招牌的街道照片）辨識文字，就屬於場景文字辨識範疇，基本上可拆解為兩個步驟：文字偵測和文字辨識，也就是先定位出文字和字行位置，再來辨識內容。但是，要在自然影像中做到這兩點，容易受到不同視角和字體的影響，難以定位。

於是，團隊想出一個辦法，將定位文字的參考框設計為管狀，來捕捉影像中呈弧形或彎曲的文字，再利用參數不變的損失函數，來訓練區域建議網路RPN，來辨識場景中的文字，並針對管狀區域進行迴歸運算。團隊表示，TextTubes在文字辨識的測試基準TotalText上，達到SOTA表現，更在CTW-1500上達到83.65%的準確度，比起業界現有的75.6%還要好。（詳全文）

交通部   影像辨識     資訊整合平臺  

交通部運輸研究所研發AI影像辨識技術，要結合各縣市交通資訊平臺

交通部運輸研究所日前展示一套AI影像辨識系統，不僅符合交通管理需求，還能因應各種氣候條件和特殊情境，比如白天、晚上、雨天和逆光等。運輸研究所指出，該技術可辨識車流基本參數，像是車輛數、車速、車道占有率、路口轉向量等，還有各種異常停留事件，比如違規停車、道路施工、交通事故等。這一技術，可將偵測到的資訊即時傳送到各縣市資訊平臺，解決過去通報與實際發生地點的誤差，或是事件發生後的路況資訊揭露有限等資訊整合痛點，來強化交通管理的效率。

運輸研究所指出，2018年時就與高雄市和臺南市政府合作，在特定重要路口和周圍路段作為實驗場域，部署該影像辨識系統來偵測車流和異常事件。目前成果，車流量平均準確率達96％，車速為97％，異常事件則是90％，未來將進一步加強特殊車輛辨識、事件影響範圍等功能。（詳全文）

  人臉照片    開源工具    digiKam  

開源照片管理工具digiKam釋出7.0測試版，人臉管理功能更新採用深度學習技術

開源照片管理工具digiKam近日發布最新7.0測試版，目的是要換掉舊的臉部辨識技術，改用深度學習來強化臉部辨識功能。現在只要1張臉照，就能開始進行人臉辨識，以前則要6張照片才行。

digiKam早期的臉部偵測技術，採用較舊的OpenCV函式庫級聯分類器，來標記人臉，因此偵測表現不算好。後來，團隊改採OpenCV函式庫中的深度神經網路功能，將預學習資料模型用於臉部管理上，不需要學習階段就可進行臉部偵測與辨識，整體執行速度更快且正確率達到97％。此外，新方法還可偵測模糊、遮蔽、側面，甚至只有一部分的臉部。（詳全文）

合庫    多輪式對話     客服機器人  

合庫推出可多輪對話的AI客服機器人i秘書

擁有700萬名用戶的公股銀行合庫，近日聯手LINE共同推出以自然語言處理（NLP）技術打造的金融諮詢客服機器人i秘書，在LINE官方帳號和臉書Messenger上提供24小時的諮詢服務，內容涵蓋了信用卡、臺幣與外幣、房信貸、分行和ATM據點查詢等。

進一步來說，以NLP打造的i秘書，有別於傳統FAQ一問一答的方式，具多輪式對話功能，可根據上下文情境來回答，更為自然。合庫表示，i秘書將結合消費者使用的反饋，來持續讓AI客服學習更多語意表現，提高精準度。（詳全文）

圖片來源／科技部、交大、Amazon、交通部運輸研究所、digiKam、合庫

 AI趨勢近期新聞 

1. 華碩AI研發中心落腳臺南，首發瞄準智慧停車和智慧校園

2. 自然語言處理標竿測試，百度打敗微軟、Google

3. phpMyAdmin 5.0.0新增外觀主題並強化資料庫操作功能

資料來源：iThome整理，2020年1月

如果你早年對不開放的微軟很感冒，那可能你也用過或正在用開源碼Office軟體，像是LibreOffice。LibreOffice即將在2020年9月秋天滿十歲，最新的6.4版也接近完成。

LibreOffice誕生於2010年9月28日。它最早源自於21世紀初的伺服器大廠昇陽（Sun Microsystems）的Star Office。昇陽於1999年買下生產力軟體Star Office希望與Microsoft Office競爭，但於2000年以OpenOffice為名將之開源。2009年甲骨文買下昇陽後，漸漸減少對OpenOffice的支援令用戶不滿，一批開發人員遂於2010年成立文件基金會（Document Foundation），並以OpenOffice 3.3版分支出LibreOffice。2011年甲骨文將OpenOffice捐贈給Apache軟體基金會。

獲得OpenOffice早期開發人員支持的LibreOffice，已變成比OpenOffice更好的開源碼生產力軟體，受到許多科技重度用戶及企業的採用。LibreOffice安定版目前為6.3.4版，上周6.4版RC1版已釋出，並預告最新版即將推出，使用者現已可下載原始檔。

新版新增功能包括在文件中插入QR Code、「剪下」功能可完整複製文字及表格（過去只能複製文字）、增加SmartArt設計庫、強化與Microsoft Office相容及將附註整合於文件末（而非分別列於每頁底部）等功能。

負責管理LibreOffice的文件基金會也宣布，為了慶祝滿10周年，將從2020年2月1日起，舉行為期一整年的多國活動， 巡迴地區包括德國、美國、東歐、印度、印尼，在臺灣也將舉行開源人年會（COSUP）及LibreOffice亞洲大會。

華為高層本周公佈2019年營收達1220億美元再創新高，但也警告，2020年公司面臨營運挑戰，力求生存成了第一要務。

去年美國商務部將華為列入限制技術輸出的「實體名單」，嚴禁美國科技業者提供華為生產手機或網路設備必要的軟、硬體，還要求盟國不要購買華為產品。歷經驚濤駭浪的2019年，華為輪值董事長徐直軍於12月31日發表新年致詞，公佈華為去年營收達1,220億美元（約8,500億人民幣），雖未達預期，但仍比前一年成長18%。徐直軍表示，這是因為「公司整體經營穩健，在考驗下頂住了。」

其中，即使最新款Mate 30系列不得搭載Google行動服務（Google Mobile Service）Apps，去年華為智慧型手機銷售仍然成績亮眼，出貨2.4億臺。此外，華為推出昇騰910 AI處理器及AI叢集訓練服務，健全PC、平板、智慧穿戴、智慧螢幕等消費裝置佈局。另外，全球有700個城市和228家財星500大企業，選擇華為作為「數位化轉型夥伴」。

去年年中，華為智慧手機海外銷量銳減40%，華為創辦人任正非原本預期，去年的業務挑戰可能導致公司營收僅達1,000億美元。這也激起中國消費者的「愛國消費」來回應，減緩華為的業務衝擊。

但是徐直軍也強調在2020年，華為將面臨重大挑戰，特別是華為仍列在美國實體名單上，將無法保有2019年上半的快速成長和下半年的市場慣性。他指出，生存下來是2020年華為的優先要務，重點放在保持成長、提升能力、優化組織及做好風險控管的目標上。

為因應預見的挑戰，2020年華為也做好準備，包括開發自有晶片及加速培植App開發生態體系。華為去年宣佈斥資10億美元，在中國和印度各招募App合作夥伴，包括以每支App最高1.7萬美元的代價，換取印度App整合入其華為行動服務（HMS）。華為也推出資料中心高效能處理器鯤鵬、及AI處理器昇騰（Ascend）產品，兩者也將是新年的重要成長目標。

此外，華為也將繼續從其他國家下手切入5G市場。首先推出5G服務的國家如瑞士、摩納哥，也都有華為的電信業客戶。印度也在去年底同意華為參與5G網路測試。

資安業者曾在2017年披露，中國駭客集團APT10正鎖定全球的IT代管服務供應商展開攻擊，目標對象為這些雲端業者的客戶，並將此一攻擊行動稱之為Cloud Hopper，路透社在2019年6月指出，已有8家雲端業者遭駭，華爾街日報（Wall Street Journal ，WSJ）則在本周指出，Cloud Hopper的攻擊規模超乎原先想像，估計滲透了十多家雲端業者，波及了這些業者的數百家客戶。

Cloud Hopper屬於間諜行動，先滲透雲端服務供應商，再把魔爪伸入這些供應商的客戶，企圖存取企業置放在雲端上的機密資訊，或是取得進入企業網路的憑證。

被路透社點名的雲端服務供應商，包括富士通、Tata、NTT Data、Dimension Data、Computer Sciences Corporation、DXC、IBM與HPE，但華爾街日報則說，至少有十多家雲端業者遭到Cloud Hopper行動影響。

不過，這些雲端服務供應商只是駭客的跳板，駭客的目標是它們的客戶，根據WSJ的報導，包括飛利浦、美國航空（AA）、德意志銀行（Deutsche Bank）或是金融集團Allianz SE，都已因此而受駭。

Cloud Hopper行動的危害範圍之所以屢屢被低估，猜測是這些雲端業者擔心影響聲譽或與客戶的合約，而決定不對外公開所造成。

此外，WSJ甚至懷疑就算Cloud Hopper行動已經曝光，駭客依然潛藏在這些雲端平台或企業組織內。

美國司法部曾在2018年年底，起訴兩名隸屬於APT10集團的中國駭客，還說他們參與全球性的網路攻擊行動，且在美國就有45家科技業者及多個政府組織受害，當時司法部也揭露了APT10行動的攻擊目標包羅萬象，從航太、衛星、潛水艇、工廠自動化、金融、醫藥到石油及天然氣的探勘。

不過，中國外交部認為美國的指控是不公正的，迄今仍拒絕將這兩名嫌犯引渡至美國受審。

1226-0101 一定要看的資安新聞

＃勒索軟體攻擊  ＃特定目標攻擊

Maze勒索軟體駭客公布佛州彭薩科拉市資料

隨著各界開始對勒索軟體提高警覺而備份資料，駭客便恐嚇要公布機密資料來脅迫受害者付贖金。例如，在2019年12月初，美國彭薩科拉市（Pensacola）遭到Maze勒索軟體的攻擊，造成電子郵件、電話、電腦、線上支付，以及其它網路服務中斷，駭客向該市要求100萬美元的贖金。

然而，駭客在12月底公布1千7百份文件資料，揚言若是市政府不打算支付贖金，就要公開所有資料。該市政府隨後宣布，提供當地市民1年身分保護服務。詳全文

圖片來源：彭薩科拉市政府

＃特定目標攻擊

美國廣播公司Entercom遭二度攻擊，被迫拿錄音節目墊檔

旗下擁有235個廣播電臺的Entercom於2019年12月22日，遭到駭客攻擊，使得該公司的網路與電子郵件系統無法運作，迫使部分電臺以預錄的節目來墊檔。

這是該公司近來第二次蒙受駭客攻擊，駭客才在2019年9月破壞該公司的資訊系統，並勒索50萬美元，Entercom並未對外公布是否支付了贖金，但在2019年第三季的財報中，提列這起事件造成40萬美元營收損失。所幸，第二次攻擊只花了不到兩天的時間，就恢復正常。詳全文

＃漏洞攻擊  ＃RCE漏洞

Ruckus無線路由器驚傳RCE漏洞

安全研究人員發現Ruckus無線路由器3項漏洞，可讓駭客遠端駭入甚至接管機器，最近於Chaos Communication研討會上公布細節。該公司獲報後已釋出升級版韌體，呼籲用戶儘速安裝。

這三項漏洞，出現在中小企業產品線Unleash設備中的網頁管理介面，屬於驗證前（Pre-Authentication）的遠端程式碼執行漏洞（RCE）。研究人員指出，最簡單的概念性驗證攻擊，只需動用一行程式碼。

Ruckus已於11月針對Unleash版的R510設備釋出新版韌體200.7.10.202.92，該廠商表示，SmartZone及Ruckus Cloud系列的R510，並不受上述漏洞影響。詳全文

＃漏洞攻擊  ＃資料外洩

透過推特臭蟲，研究人員找到1千7百萬組電話號碼的主人

為了能讓用戶更容易找到在使用推特的朋友，該公司在行動裝置版程式中，提供了通訊錄上傳功能，但有位研究人員Ibrahim Balic向媒體爆料，他利用Android版應用程式的漏洞，花了兩個月的時間，找到1千7百萬組電話號碼的用戶。

不過，此名研究人員並未向推特通報，而是直接向媒體揭露，推特表示相當不能認同這樣的做法。而該公司也在發現Ibrahim Balic的異常舉動之後，於2019年12月20日進行封鎖。詳全文

＃釣魚郵件攻擊  ＃國家級攻擊

微軟接管北韓駭客組織Thallium的網域

對於防範背後疑似為政府撐腰的駭客組織，微軟接連鎖定他們控管的網域下手，而有所進展。最近，微軟宣布破獲北韓駭客組織Thallium，並接管其控制的50個網域，也是繼中國、俄羅斯，以及伊朗行動以來，第4個成功案例。

Thallium是活動許久的北韓駭客組織，他們攻擊對象包括政府部門員工、智庫、大學職員、人權組織成員，以及精通核分裂技術的人員，活動範圍主要針對美國、日本，以及南韓。詳全文

圖片來源：微軟

＃資料外洩  ＃隱私疑慮

平價物聯網裝置製造商Wyze外洩240萬用戶個資

又是因為Elasticsearch伺服器的配置不當造成資料外流！主打平價智慧家庭裝置的Wyze坦承，因人為操作不當，導致他們有一臺Elasticsearch伺服器存取權限大開。發現此事的資安業者Twelve Security指出，這個伺服器不僅曝露了240萬名用戶資料，還暗中將資料傳到阿里雲。

Wyze表示，事件發生的原因，是基於近期的專案所需，他們將資料轉移到新的伺服器上，在2019年12月4日，有名員工不慎移除相關安全政策，導致這個資料庫曝光。該公司獲報後，也在26日鎖住該資料庫，並且強制所有用戶重新登入，同時對於旗下資料庫全面徹查，而找到另一個非正式上線的資料庫，也沒有採取相關保護措施。詳全文

＃國家級攻擊  ＃雙因素認證

雙因素驗證機制遭到中國駭客集團破解

資安業者Fox-IT揭露中國駭客集團APT20最近一波攻擊行動，命名為「我操行動」（Operation Wocao），指出這個專為中國政府行事的駭客集團，已在全球10個國家發動間諜攻擊，還破解了雙因素驗證（2FA）。

該業者表示，APT20鎖定的目標，包含政府機關、能源產業、醫療機構，以及高科技領域。其中最重要的發現，是ATP20為了入侵受害單位，竟破解存取VPN網路所需的雙因素驗證機制。

至於這個組織如何破解相關驗證機制？Fox-IT推測是盜走了RSA SecurID的Token所致，呼籲企業要採取零信任（Zero Trust）的做法加以防範。詳全文

＃國家級攻擊  ＃惡意軟體

北韓駭客Lazarus開發出瞄準Linux的木馬程式

安全廠商Netlab 360於2019年10月，發現可疑的可執行與可連接格式（ELF）檔案，經過特徵和行為分析發現，這是同時適用於Windows和Linux的RAT木馬程式，功能齊備且行為隱蔽，應該是北韓駭客組織Lazarus所為。事實上，這個ELF檔案在2019年5月就出現，26款防毒軟體也偵測出其攻擊行為，卻鮮為人知。該公司根據其檔案名稱及程式碼的字串，命名為Dacls。

研究人員指出，這個木馬程式是鎖定協作系統Atlassian Confluence裡，名為Widget Connector巨集所存在的遠端程式執行漏洞CVE-2019-3396。這個漏洞已在2019年3月底修補，但次月開始，被濫用於多起網路攻擊事件。

Dacls的出現，顯示這些北韓駭客不斷進化，能鎖定多種平臺發動攻擊，甚至推出能夠跨平臺的惡意軟體。詳全文

＃資安產業動態  ＃開發安全

GitLab紅隊釋出敏感資料搜索工具Token-Hunter

隨著開發安全受到重視，IT人員可能想要找出應用程式已經洩露了那些敏感資訊，以及被以何種方式用於攻擊行動，卻苦無現成工具可用。最近，GitLab的資安團隊打造了Token-Hunter，並且宣布開放給一般開發者使用。

在應用程式開發的過程中，IT人員可能會在討論區分享配置文件或是事件記錄，而無意洩漏API Token、帳號，以及密碼等敏感資料，若能善用Token-Hunter這項工具，我們便能搜尋GitLab Snippets、GitLab Issues等討論區的內容，來找出上述的機敏資料。此外，由於GitLab Sinppets支援以網址分享前述文件，所以，連帶地Token-Hunter也能針對這種內容進行檢查。詳全文

圖片來源：GitLab

更多資安動態

●知名網路測速服務Speedtest提供行動裝置VPN服務
●滲透測試工具BlackArch Linux新年版納入120項新工具
●俄國測試切斷與全球網路連線，宣稱能保障境內網路完整
●美國國防部警告軍人勿使用市售DNA檢測套件

繼美國海軍之後，美國陸軍也隨之禁止軍人在手機上安裝抖音（TikTok）程式，原因同樣是安全考量，另一方面，受到美國政府質疑的TikTok母公司字節跳動，則在12月30日公布該公司首份透明度報告，顯示出在2019年上半年，印度與美國分別提出了99次及68次的請求，要求字節跳動提供用戶的個人資訊，但中國並未出現在此一報告中。

專門提供各種軍事消息的Military.com是在上周揭露陸軍的行動，且陸軍發言人已向該報證實，他們不允許軍人在官方的手機上安裝TikTok。

有趣的是，美國陸軍才在兩個月前利用TikTok來招募新人，但12月就希望軍人不要在政府提供的手機上安裝TikTok，原因是美國國防部曾警告，TikTok可能帶來潛在的安全威脅，要求軍人移除官方手機上的TikTok。

外界揣測美國海軍陸戰隊與空軍應該會執行同樣的政策，只是目前尚未獲得這兩個單位的證實。

TikTok之所以在美國受到重視，除了因為它來自中國，且也是首款來自中國業者、卻躍上美國程式排行榜第一名的程式之外，美國參議員曾經以TikTok會蒐集使用者與裝置資訊為由，要求當局評估TikTok與其它中國內容平台的安全威脅。

另一方面，字節跳動也在本周公布了TikTok的首個透明度報告，該報告蒐集了今年前半年來自28個國家執法機關的298次資料調閱請求，主要調閱的是TikTok用戶的個資，前三名依序是印度的99次請求、美國的68次請求，以及日本的28次請求。另也公布了來自9個國家的26次內容移除請求，前三名同樣是印度的11次、美國的6次與日本的3次，請求移除不合當地法規的內容。

值得注意的是，該報告並未出現來自中國政府的資料調閱或內容移除請求數字，這也許是因為字節跳動在中國經營的程式為「抖音」，在海外經營的才稱為TikTok，這次所公布的是TikTok透明度報告，因而未納入中國。

瑞士開放原始碼加密電子郵件服務供應商Protonmail，現在推出了加密行事曆服務ProtonCalendar，以端到端加密用戶的行事曆資訊，確保用戶行程事件不受第三方監控，可防止個人資訊被進一步應用在廣告推薦上。

Protonmail提到，ProtonCalendar是第一個完全加密的行事曆應用程式，能在維持高度資料隱私安全的情況下，讓用戶紀錄與追蹤自己行程。由於行事曆上的事件，包含了標題、描述、位置和參與者等資訊，而第三方可能會利用這些資訊，用於推播自家的廣告，ProtonCalendar則直接在裝置上加密這些資訊，才傳送到ProtonCalendar的伺服器，因此除了用戶自己，其他第三方甚至是Protonmail都無法讀取。

ProtonCalendar除了用戶端在送出資料之前就已經加密，連儲存在伺服器上的資料也是加密的，因此即便發生伺服器遭駭或是資料洩漏等事件，用戶的行事曆資料仍然是安全的。

目前ProtonCalendar釋出Beta測試版，用戶可以用來創建和刪除事件、設置提醒，也能每日、每周和每月重複事件，官方也提到，在正式版本釋出後，將會有更多功能更新，包括可將事件分享給其他ProtonMail用戶，或是發送事件邀請，也會讓ProtonMail收件匣與ProtonCalendar的事件可以同步。

目前ProtonCalendar僅開放網頁版本，未來還會釋出iOS和Android行動應用程式。Protonmail推出多項加密產品，主打保護使用者資料安全，從加密電子郵件到現在的加密行事曆服務，Protonmail預告，他們還即將推出ProtonDrive線上儲存服務，可讓用戶安全且私密地管理檔案。