站上GenAI浪頭　導入成功有方

自ChatGPT在全球引發熱潮之後，不僅讓全球大型雲端服務供應商不惜重金打造AI基礎架構，也讓企業的核心策略從數位轉型開始轉向AI轉型，而這股影響力幾乎涵蓋所有的產業面，無一例外。 <p> 事實上，為了確保核心競爭力，企業組織不斷探索生成式AI可能的應用情境。以政府機構為例，根據調研機構Gartner發布的五年內將對數位政務服務產生顛覆性影響的六項技術調查，各單位對生成式AI關注的重點，已逐漸從基礎模型引發的熱潮轉變為可提高投資回報率（ROI）的案例。目前，GenAI實施多半還是局限在風險較低的內部應用，但隨著生產力工具和AI治理實踐的快速發展，企業組織將運用GenAI於更關鍵的垂直領域中。長遠來看，GenAI驅動的對話式介面將促進技術的商業化，推動AI等技術的普及和全民化。 <p> 波士頓顧問公司（BCG）董事總經理暨全球合夥人陳美融在2024戴爾科技論壇中也提到，Gen AI並不等於ChatGPT聊天機器人，其可對企業有三大戰略價值，包含用來提升企業內部的生產力、改善流程與關鍵職能，甚至更進一步帶來創新的業務模式。 儘管如此，企業面臨的挑戰依然艱鉅，因為生成式AI不只涉及了策略管理面，還包含了技術、人才、工具／資源，甚至帶來企業文化的改變。本期的專題報導中，由多位專家解析產業應用現況與挑戰、監管治理以及如何運用混合的技術方案與工具，解鎖企業生成式AI輕鬆入門。

網安分久必合　SASE奏凱歌

雲端應用的普及與遠端工作的常態化，使得傳統網路安全邊界正逐漸演進到零信任存取架構。基於雲端平台提供的SASE（安全存取服務邊緣）架構模型，成為企業現代化資安矚目的焦點。SASE架構模型主要由軟體定義廣域網路（SD-WAN），以及資安技術堆疊而成的安全服務邊緣（SSE）所組成。其技術範疇涵蓋零信任網路存取（ZTNA）、防火牆即服務（FWaaS）、雲端存取安全代理（CASB）、網頁安全閘道（SWG）等機制，藉由統一的雲端服務來提供，協助IT與資安人員降低部署與維運的複雜度，以保障任何位置發起存取公有雲或企業內網資源，皆可擁有安全性與用戶體驗。

AI資料中心拚永續 功耗冷卻能效三管齊下

生成式人工智慧(AI)應用發酵，帶動資料中心的高效能運算需求，同時也引發AI資料中心高耗電、散熱問題等難解的挑戰。目前雲端服務供應商大規模布建AI資料中心，但是AI的高算力導致高耗能與大量產熱，資料中心的營運已經無法比照傳統的方法，而需要導入更精準的設計與更智慧化的管理系統。 為協助AI資料中心因應能源挑戰，產業界積極推動各種創新半導體與IT技術方案，包括更低功耗的處理器、更高能效的電源晶片與功率元件、浸沒式冷卻(Immersion Cooling)技術、智慧化能源管理系統，或藉由軟體虛擬化技術，期能全面提升資料中心能源使用效率和減少熱與溫室氣體排放。期望透過多元的解決方案與開發工具，協助資料中心全面提高能源使用效益，並盡可能優化散熱配置，達到降低耗能的目標。

創新醫療服務品質　有賴網路安全嚴密把關

去年醫療行業連續第13年位居所有行業中資料洩露成本最高的尷尬位置，平均成本已經達到1,093萬美元，比2020年增加了53%以上。COVID-19的影響尚未徹底消除的當下，這一挑戰也變得更複雜。本文將簡要探討如何在創新與必要的網路安全之間實現平衡。

轉型AI數位成熟度須到位　允許容錯才會更聰明

生成式AI可帶來三大價值體現，一是將生成式AI融入到日常作業中，將有助於提升效率與生產力，更進一步還可以應用在核心流程中，例如行銷、研發、客服、財富管理、信用貸款、核保等也有機會透過GenAI來大幅改變，重塑改造，甚至是將生成式AI應用在打造新型態的商業模式，以新價值主張創造營收來源，如顛覆性客戶體驗、數據變現、AI驅動服務或是AI嵌入產品等等。

GenAI促進零售業務擴展　打造個人化銷售模式

生成式人工智慧（Generative AI，GenAI）近年來已成為各行各業討論的焦點，尤其是零售業，可能帶來的影響和機會更是引發關注。Google Cloud台灣業務副總經理王譔博觀察，過去幾年GenAI在全球各地掀起了一波技術革新，無論是公部門或私人企業，都積極探索如何運用來提高業務效率。

混合引擎速度成本更有利　正確認知挑對場景模型

「CaiGunn開講」不僅可以提供使用者與大型語言模型互動對話，還能將其嵌入到各種應用情境，例如應用在客服或是用來打造知識管理系統，甚至還可以整合APMIC自身研發的CRM客戶管理系統，打造出聊天機器人。

QR Code釣魚攻擊升溫　行動裝置成惡意郵件目標

電子郵件安全整體的基調仍以氾濫的釣魚郵件為主。利用QRcode將釣魚連結編碼的攻擊已漸漸常態化，成為釣魚郵件流行的一種類型。比較值得注意的是，本季發現試圖利用CVE-2014-4114的惡意郵件的趨勢明顯升高，附件檔多為.ppt。

資料安全無所不在　把關數位應用場景存取風險

著眼於人工智慧（AI）和雲端應用的普及，為企業帶來了效率和創新的同時，也增加了資料外洩和合規風險。Forcepoint基於資料外洩防護（DLP）核心技術建構的SASE（安全存取服務邊緣）平台，可延伸DLP控管政策至雲端應用、網頁瀏覽及電子郵件等多種工作流程之中，使企業能夠將其資料防護策略無縫地實施在所有溝通管道，讓整個資料生命週期得以套用一致性的保護措施，有助於IT管理者掌握風險態勢與及時回應異常活動，並且藉此符合法規遵循要求。

Nagios掛NRPE更給力　遠端主機資源即時監控

架設網路監控程式Nagios，就能夠利用監控網路服務的方式來掌握相關運作情況，一旦發現異常便立即通知管理者進行處理。若想進一步監控遠端被監控主機的系統資源，則必須透過本文將實作示範的NRPE（Nagios Remote Plugin Executor）機制。

vSphere 8維運密技公開　確保虛擬機器穩定運行

對於vSphere的維運，除了需要學會從部署、升級、更新以及各類配置的技巧外，也得不斷地從其他IT先進身上學習到一些寶貴的管理經驗。今日就針對vSphere 8維運經驗，分享六項效能配置上的關鍵建議，以及八大管理員常見故障難題的化解。

開箱Win Server 2025　實戰雙節點工作群組叢集

透過本文的深入剖析和實戰演練，管理人員將能夠理解最新Windows Server 2025有哪些亮眼特色功能，並實戰演練工作群組叢集，以及加上檔案共用見證機制，讓小型企業和組織即便在沒有Active Directory網域環境的情況下，也能輕鬆建構容錯移轉叢集運作環境。

微調讓LLM更領域專精　企業生成式AI駕馭有道

本文將講解在生產環境中部署基於大型語言模型（LLM）時可能面臨的典型挑戰，該如何克服這些挑戰，並且說明激發微調（Fine Tuning）大型語言模型的潛在效能，以及微調過程中所存在的一些挑戰。

實體主機/異質虛機移轉　打造全vSphere 8運作(下)

歷經vSphere 8評估階段期間的驗證，確認vSphere 8能夠滿足所有功能面的要求後，就會擬訂計畫將重要系統移轉至vSphere架構中，本文分成上下集內容，針對實體主機與異質虛機的移轉作業做詳盡的操作示範，並且解說箇中需要注意的事項，本文將講述最後的完整內容。

錢包助記詞破解非難事　駭攻如何竊走虛擬幣

本文探討利用暴力破解法來獲取MetaMask加密貨幣錢包，為了展示暴力破解的實際應用，將說明如何使用Python及相關工具來測試大量助記詞組合，並且設計一個模擬情境演練，描述駭客如何透過暴力破解法成功獲取目標用戶的私鑰，並轉移其加密貨幣資產。

AI/深偽淪為駭侵幫兇　假訊息充斥社群平台

根據美國國土安全部10月初發布的威脅評估報告，隨著11月美國總統大選來臨，外國勢力的網路攻擊和恐怖主義威脅日益嚴重。來自中國大陸、俄羅斯和伊朗的駭客組織不斷加強攻擊，試圖竊取機密資訊，並利用人工智慧和深偽技術製造虛假訊息，企圖分裂美國選民。

視電子簽章為突破性科技　金融業須化疑慮為行動

銀行業在討論導入電子簽章適合的應用場景時，勿陷入替代性的迷思，故停滯在評估階段很長一段時間，仍需借重高層的策略指引，方能往下繼續推動。若將電子簽章視為一項「突破性科技」，而非僅僅是現有技術的延伸或升級，或許能以不同的策略觀點，重新思考其潛力。

駭客鎖定IoT漏洞猛攻　企業資安控管遭空前考驗

不論是一般網路駭客或國家級駭客集團都看準了IoT裝置安全性有限、卻又日益連網的情況。駭客正利用所謂的Operational Relay Box（ORB）網路以及不死殭屍網路進行一場持續的典範轉移，其影響就如同近年來駭客的攻擊工具、手法與程序（TTP）紛紛移轉至就地取材（LOTL）攻擊一樣。

雲地混合兼顧隱私訓練　選對目標有感提升生產力

資料集龐大且雜亂、企業內部不具備資料處理能力人才、欠缺AI技術開發能力，以及資料隱私等問題，都是企業在生成式AI導入過程中可能面臨的挑戰，尤其台灣製造業與金融業，非常看重資料隱私，間接也帶出混合架構與資料擁有權（Data Ownership）的課題。

合度治理方能大規模應用　負責任AI落地先過三關

從工作模式到策略決策，隨著人工智慧（AI）快速崛起，尤其是企業對生成式AI應用越益成熟，AI所帶來的風險也讓合規、監管與公司治理等AI治理相關的課題漸漸浮出檯面。根據IBM觀察，由於不少企業對於生成式AI產生內容的穩定度、可信度、透明度、公平性、資訊安全與隱私保護仍有諸多顧慮，目前仍有近一半的企業僅於試行或實驗性質的階段。

親俄駭客大舉網攻台灣　重點目標炸完接著打企業

今年九月，親俄駭客組織NoName057對台灣政府、金融以及高科技產業發動分散式阻斷服務（DDoS）攻擊，根據Akamai的觀察，NoName057發動的網路攻擊並未停歇，而且鎖定的對象除了重大基礎設施、重點產業和知名企業之外，還開始擴大到中小型企業及民間組織。