月份: 2023 年 9 月

圖片來源: 

螢幕截圖

今年度行政院生技產業策略諮議委員（BTC）會議今日（8/30）閉幕，BTC委員楊泮池代表BTC總結5大領域建議，比如在智慧醫療和醫療IT系統領域，政府應跨部會推動醫療體系的HIS和FHIR標準整合，而衛福部展開的次世代數位醫療平臺計畫，應衡量是否符合「次世代」和「公私協力」兩大原則。BTC也針對生醫大數據領域，建議政府成立國家級健康資料研究中心，來完備健康資料治理和應用研發，特別是推動資料互通性和可用性。

智慧醫療建議：商品應重跨院／跨國驗證，次世代HIS政策應符合次世代和PPP原則

BTC有如國家智庫，他們提出的建議，常成為政府各部會推動新政策的重要參考。這次，BTC提出的建議涵蓋5大領域，包括智慧醫療與醫療資訊系統、生醫大數據／生成式AI、給付獎勵、國際鏈結和產業基本面等。

就智慧醫療與醫療IT系統來說，BTC委員楊泮池指出，委員會認為，智慧醫療的產業發展，不只要從教育、產學合作、跨域組國家隊等面向著手，也要瞄準媒和機制、智慧醫材（SaMD）取證，甚至是智慧醫材納入健保和商業保險等領域，來推動智慧醫療產業發展。

而且，智慧醫療商品也要重視以醫療大數據為基礎的醫療AI服務，以及以人為本的創新產品。這些智慧醫療服務和產品，得經過跨院或跨國驗證，來提高適用性。

就智慧醫療與醫療IT系統的基本盤而言，BTC建議，政府應要有跨部會的合作機制，來推動醫療體系的醫療資訊系統（HIS）和國際醫療資料交換標準FHIR的整合，如此才有利於智慧醫療產業進展。

再來，衛福部針對去年BTC提出的次世代醫療資訊系統，已有初步規畫，但BTC建議，衛福部接下來應衡量，計畫執行是否符合「次世代」與「公私協力（PPP）」這兩大原則，以避免預算過度投資於特定醫院的硬體設備。

生醫大數據建議：成立國家級中心來推動資料治理

不只如此，生醫大數據是發展智慧醫療的重要元素，BTC也給出資料治理建議。進一步來說，自2010年通過《人體生物資料管理條例》後，許多人體生物資料庫（Biobank）相繼出現，至2021年，就有35家機構成立衛福部核准的人體生物資料庫。為將這些資料整合在同一平臺上，2018年，行政院政委吳政忠推動國家級人體生物資料庫整合平臺建置計畫，隔年平臺正式成立，由國衛院執行。

這些資料是推進智慧醫療發展的重要資產。但如何合法合規運用，BTC建議，政府應儘速修正《人體生物資料庫管理條例》，並建立獨立的監理機制，來讓健康資料合法合規二次利用和商化應用。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

此外，BTC也建議政府成立國家級健康資料研究中心（Health Data Research Center, HDRC），來完備健康資料治理和相關應用的研發。也就是說，這個中心負責推動資料互通性和可用性，來確保現在和未來的科技計畫資料互通機制，包括中研院、衛福部、經濟部、國科會等單位蒐集的生醫數據和各醫學中心EMR資料能互通、可用，而後續產生的新資料，也要能匯入這個新成立的國家級健康資料研究中心。

與此同時，楊泮池點出，政府也應建立嚴謹的資料保護制度，來保護民眾的醫療資訊隱私。

與醫療大數據息息相關，隨著生成式AI百花齊放，BTC也建議，政府應為生醫產業，建立生成式AI應用的教育機制，來推動更廣泛的生成式AI應用。

給付建議：提出健保以外的預算來支持產業發展

智慧醫療發展還有賴於充足的金流，針對去年BTC提出的健保沙盒、暫時性健保支付和新藥基金等建議，衛福部已有完整規畫，但今年BTC認為，產業進入市場仍缺最後一哩路，因此建議，政府應參考OECD國家，將醫療保健支付占GDP的比重提升至8%以上。另一個建議是，提供健保以外的預算，來支持新藥基金和健保沙盒發展。 同樣地，BTC今年也建議政府，協助國內研發製造具外銷實力的新藥、優質學名藥、創新醫療器材，並且優先納入健保，給予健保從優核價。

不過，BTC也點出，不只靠健保，商業保險也可用來支持創新醫材等產品發展，來補足健保。

另一方面，國際市場鏈結是科技發展的重要目標之一，如何將國產智慧醫療、新藥等商品銷往海外，BTC也建議以臺灣做為首發市場，健全場域驗證、輔導取證、落地應用和市場准入等各流程機制，也可配合新南向政策，來拓展市場。

另一項國際鏈結建議是，成立國際大數據公司，也就是政府鼓勵具有合法合規人體生物資料，以及去識別化醫療健康資料的單位，來成立兼具公益與營利的全球性健康大數據公司。

產業基盤建議：持續鼓勵創新醫材和數位醫療研製

最後，BTC也針對產業基本面給予不少建議，比如政府應鼓勵研發、製造並重，並支持創新創業和策略性投資，包含新藥、創新醫療器材、創新生物製造和數位醫療等領域。他們也建議，政府可參考美國國防產業DARPA經驗，來研究補助突破性生醫和健康解決方案發展的ARPA-H機制。

BTC建議之完整簡報。

https://www.ithome.com.tw/news/158503

iPhone 15公布在即，蘋果再次強調iPhone的安全性，，蘋果在和安全研究人員合作下，修補了iPhone超過130項重大漏洞。

蘋果從2019年起，，允許他們找出iOS安全漏洞而無需苦苦繞過種種安全防護。最重要的是，在這計畫下通報的任何漏洞，都會列入蘋果安全獎勵方案給予獎金。蘋果指出，自4年前推行以來，SRDP研究人員共發現130項高影響性的重大安全漏洞，研究發現使蘋果得以實作緩解方案以保護iOS平臺。單單在過去6個月內，研究人員發現就有36項列為漏洞，受影響元件涵括XNU核心、核心擴充程式、XPC服務。

有些在本方案找到的安全漏洞也拿到了蘋果頒發的抓漏獎勵。歷來透過SRDP，蘋果共針對100多項漏洞頒發50萬美元獎金，獎金中位數約為1.8萬美元。

今年SRDP計畫又開始了。今年SRDP的核心主體是一為安全研究特製的iPhone 14 Pro，加上一些相關工具，供研究人員可以使用，他們可以選擇任何策略來設定或關閉iOS的進階安全防護，這些防護在平常iPhone上是不可能為一般用戶關閉的。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

在這項方案中，蘋果允許研究人員安裝和啟用核心快取、以任何權限執行任意程式碼，包括以平臺或以根權限。他們也可以設定SNVRAM變項、安裝和啟動iOS 17上的SPTM（Secure Page Table Monitor）及TXM（Trusted Execution Monitor）。而即使一些通報的漏洞已經先行修補過，參與者仍然可以在特製的iPhone上持續其研究。

每年他們會根據過去在iPhone以外的研究成果邀請一些安全研究人員加入SRDP，寄發這些特製iPhone，也讓大學教師參與本計畫作為電腦資安教學之用。老師可申請授權，以便在課堂或實驗室使用這些iPhone。

今年SRDP即日起接受報名至10月31日為止。，蘋果會在今年年底前審查所有提交的研究報告，並在2024年初通知優異的參賽者。

https://www.ithome.com.tw/news/158514

圖片來源: 

Recorded Future

有愈來愈多的駭客利用合法網路服務來展開攻擊，於合法流量中暗藏惡意行為，以削弱傳統的防禦能力，並提高攻擊行動的效率，了全球逾400款惡意程式家族，顯示有高達25%會濫用合法網路服務，當中更有68.5%使用超過一種的合法網路服務。最常遭到濫用的雲端儲存服務為Pastebin，而最常被駭客利用的傳訊程式則是Telegram。

研究人員指出，以合法網路服務充當駭客的命令暨控制（C2）基礎設施，好處除了閃避偵測之外，還可因簡化C2安裝程序與代管費用來減少成本，亦能依賴合法服務的可靠及穩定性，而讓駭客趨之若鶩。

駭客以這些合法服務充當完整的C2基礎設施，有時也將它們當作取得真正C2的中繼站，或是以它們來遞送惡意負載，以及作為滲出（Exfiltration）之用。

最常利用合法網路服務的惡意程式類別為資訊竊取程式，占了37%，其它依序是行動惡意程式（17%）、RAT/木馬程式（15%）與Loaders/Droppers（14%）。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

至於最常遭到濫用的服務類別前五名依序是雲端儲存（43%）、即時傳訊（30%）、電子郵件服務（14%）、社交媒體（13%）及程式碼儲存庫（9%）。在被濫用的雲端儲存中，居冠的是原始碼分享平臺Pastebin，占了26.4%，Google Drive以24.5%緊追其後，Dropbox也以7.5%排名第三。

圖片來源_Recorded Future

在被濫用的即時傳訊程式中，Telegram以高達66.7%的比例遙遙領先第二名的Discord（27.8%），而Firebase Cloud Messaging與Slack則各占2.8%。有趣的是，不管是利用Telegram或Discord的惡意程式，都有超過8成屬於資訊竊取程式。

對於這些濫用合法服務展開攻擊的防禦上，Recorded Future建議組織可以考慮於企業網路中封鎖特定服務，或是調查特定服務的使用，使用包含YARA及Sigma規則的偵測類型，實施TLS網路監聽，探取主動威脅偵測，以及在攻擊模擬中加入濫用合法服務的場景等。

https://www.ithome.com.tw/news/158520

Google針對生成式人工智慧應用程式開發，，而這包含新的企業版Colab，並在全託管機器學習工具Vertex AI支援分散式運算框架Ray，同時還推出一系列MLOps功能，簡化模型調校、評估與使用。

Google新推出企業版Colab公共預覽版，企業版Colab是一個全託管服務，除了原先Google Colab筆記本的功能之外，還添加企業級安全性和法遵支援。Google Colab是由Google研究院開發的熱門雲端Jupyter筆記本，每月活躍使用者達700萬人，Colab讓使用者可以在瀏覽器中執行Python程式碼，支援圖表、圖像、HTML與LaTeX等多元內容，並且能夠方便地在團隊中共享專案。

企業版Colab加入Vertex AI支援，可以存取Vertex AI ePlatform上各式模型、調校工具、運算資源和機器類型，還有各種資料科學和MLOps工具。特別的是，企業版Colab有一個新的協作工作區，能夠探索、分享和預測BigQuery中的資料，官方提到，企業版Colab可以供用戶在BigQuery中啟動筆記本，以探索和準備資料，並且在Vertex AI打開同一筆記本，繼續使用專門的人工智慧基礎設施和工具工作，團隊間可透過企業版Colab高度協作，消除資料和人工智慧工作負載間的界限。

已經支援TensorFlow、PyTorch、scikit-learn和XGBoost等諸多框架的Vertex AI，現在進一步新增Ray框架。Ray是一個開源分散式運算框架，主要用來建置、執行大規模分散式人工智慧與Python應用程式。由於Vertex AI上包括企業版Colab、訓練、預測和MLOps功能等跨工具整合，用戶可以在現有Vertex AI工作流程應用Ray框架。

屏東借錢。感應門神,推薦沙發修理,老師傅的專業手工!測試專家告訴你如何好好使用示波器。大阪包車好的茗茶,更需要密封性高的茶葉罐,才能留住香氣!屏東借款！如何利用一般常見的「L型資料夾」真空封口機該不該買?使用心得分享！專業客製化禮物、贈品設計，辦公用品常見【L夾】搖身一變大受好評!日本包車台灣護照代辦申辦工作天及價錢!空壓機合理價格為您解決工作中需要。貨櫃屋，結合生活理念、發揮無限的創意及時尚的設計。三個月單次觀光泰國簽證需準備哪些資料?竹北床墊推薦！總是為了廚餘煩惱嗎？雅高環保提供最適用的廚餘機，滿足多樣需求。沙發換皮省更多,延長老沙發壽命!竹北床墊工廠,賣場商品防竊是怎麼做的?為什麼辦理台胞證需要護照正本?屏東軍公教借款各家評價及利息一覽表。東京包車。三洋服務站全台據點。

資料科學家的工作流程，可從Vertex AI目錄中選擇模型開始，選用像是Llama 2、Dolly、Falcon、Stable Diffusion等模型，並在企業版Colab中開啟，進行實驗、調整和原型設計，接著Ray框架便可充分運用運算資源，訓練生成式人工智慧模型。

除此之外，Google也針對生成式人工智慧推出新的MLOps功能，提供跨模式調校功能，PaLM 2 Text現在能以監督式調校之外，可根據人類回饋進行增強學習的RLHF（Reinforcement Learning from Human Feedback）功能也在預覽階段。還在文生圖模型Imagen加入Style Tuning調校方法，用戶只要提供10個參照圖像，Imagen就能創建符合品牌形象的圖像。

另外，用戶也可以透過自訂義指標，來評估模型的品質，以利後續迭代與改進，而Automatic Side by Side功能，則是運用大型模型評估正在測試的模型輸出，以擴大人類評估的規模。Google更在多個儲存服務中添加向量支援，使開發者可以更簡單地操作嵌入，強化人工智慧應用。

https://www.ithome.com.tw/news/158502