OpenAI發表基準測試GeneBench-Pro，讓AI模型評測更接近生物學研究任務

來源：https://www.ithome.com.tw/news/177023

OpenAI推出研究級基準測試GeneBench-Pro，用來衡量AI模型在計算生物學任務中處理雜亂資料、判斷分析方向，以及評估研究結果能否支持後續決策的能力。相較於測驗模型是否記得知識或能否依照固定流程完成任務，GeneBench-Pro更接近專業研究工作中常見的判斷情境，評估模型在模糊條件下選擇方法、修正假設與完成分析的能力。

GeneBench-Pro是在GeneBench基礎上推出的新基準測試，任務涵蓋基因體學、定量生物學與轉譯醫學等範圍。OpenAI說明，GeneBench-Pro共有129個問題，分布在10個領域與21個子領域，包括統計遺傳學、族群遺傳學、功能基因體學、蛋白質體學、臨床與藥物基因體學、癌症基因體學與微生物基因體學等。

每一道GeneBench-Pro題目都會提供模型一組接近真實研究情境的資料集、簡短實驗背景，以及和後續決策相關的估算目標。模型必須先探索資料，再選擇適合的分析方法，經過反覆實驗與修正後提出最終答案。OpenAI將這類能力稱為研究判斷力（research taste），指的是研究者在分析過程中判斷資料能支持什麼問題、初步診斷如何影響模型設定，以及何時需要調整原本計畫的能力。

GeneBench-Pro試圖避開傳統長流程基準測試常見的問題，OpenAI指出，若題目使用歷史資料，可能會出現多種合理分析路徑，導致評分反映的是出題者偏好，而非模型能力，而若題目對數值結果不敏感，模型即使採用錯誤分析方法也可能通過。因此GeneBench-Pro以合成資料建構題目，由OpenAI掌握完整因果結構並直接模擬資料生成流程，並透過消融測試與解題軌跡分析，檢查題目是否存在捷徑或資訊洩漏。

OpenAI也將其中82題交由外部領域專家審查，審查者包括研究生、博士後研究員、產業科學家與教授，檢視題目貼近真實研究情境的程度、目標答案的可判定性，以及方法與估算方式的合理性。OpenAI目前已在Hugging Face開源10道代表性GeneBench-Pro題目，並提供互動式介面供外部查看，並表示，後續將提供50題子集給Artificial Analysis進行第三方獨立評測。

'

Google修補Gemini CLI重大漏洞，若未更新可能導致CI/CD環境遭遠端執行程式碼攻擊

來源：https://www.ithome.com.tw/news/177022

Google近日發布資安公告，修補AI命令列工具Gemini CLI與 run-gemini-cli GitHub Action的重大漏洞，影響自動化CI/CD環境，攻擊者可藉由惡意工作區設定或提示注入（Prompt Injection）手法，在目標主機執行任意程式碼。Google已於Gemini CLI 0.39.1與0.40.0-preview.3版，以及run-gemini-cli 0.1.22版完成修補，用戶應儘速升級至已修補版本。

前述漏洞在Google公告中的編號是GHSA-wpqr-6v78-jr5g，在NVD漏洞資料庫中的對應CVE編號為CVE-2026-12537，CVSS嚴重性評分為10.0滿分 。問題源自兩項安全機制缺陷。首先，在Headless模式下，Gemini CLI會自動信任工作區資料夾，可能因此而載入惡意的.gemini組態或環境變數；其次，在--yolo模式下，工具允許清單（Tool Allowlist）未能正確生效，可能導致攻擊者執行未經授權的工具，進而造成執行任意程式碼。

針對前述問題，Google已在修補的版本中，調整Gemini CLI的工作區信任機制，Headless模式預設不再自動信任工作區，必須明確指定受信任工作區才會載入專案設定，並修正--yolo模式下工具允許清單的驗證流程。

'

隱藏來電號碼警示語音防詐奏效，7月起市話、行動隱藏號碼警示語音全面上路

來源：https://www.ithome.com.tw/news/177021

為提高民眾對於隱藏號碼來電的警覺心，NCC與三大電信聯手在今年3月試行在行動電話端導入隱藏來電號碼警示語音，因試行期間運作順暢、未接獲民眾負面反映，加上成效不錯，7月起將進一步擴大至市話端，以提高民眾對於詐騙電話的警覺心。

新制上路後，民眾若是接到隱藏號碼來電時，會先聽到國語「這通是隱藏號碼電話，請注意」及臺語「這通是嘸號碼電話，要小心喔」語音提醒，協助即時提高警覺。若要跳過警示語音播放，可按任一數字鍵快速跳過，降低對民眾正常通話的影響。

中華電信宣布從7月1日起率先將「隱藏號碼來話語音警示服務」擴及行動與市話用戶，由系統自動啟用且免費提供。不過部分市話交換機設備仍在調整中，將依後續升級逐步開放。

中華電信表示，用戶可透過客服或專線查詢與設定相關功能，語音提示期間並不計費，並支援快速略過機制。

NCC指出，根據統計，先前導入「異常話務阻斷」及語音警示等措施後，隱藏號碼詐騙案件已由高峰期每週93件降至近期個位數，顯示這項防詐措施已見成效。未來將持續與電信業者及警政單位合作，強化源頭防詐與通訊安全。

'

研究人員揭露含大量零位元的RSA金鑰較易破解，特定金鑰結構特徵恐削弱加密安全性

來源：https://www.ithome.com.tw/news/177020

安全專家布魯斯·施奈爾（Bruce Schneier）近日在其部落格，介紹資安公司Trail of Bits研究人員新的密碼學研究發現，指出若RSA金鑰中的質因數，具有大量連續零位元（zero bits）等特殊分布，可能比一般RSA金鑰更容易遭到破解，進而降低加密安全性。

前述研究源自Trail of Bits研究人員收集大量實際使用的RSA金鑰，從中發現許多金鑰中的質因數具有大量連續為零的位元，形成多個等間距的零位元區塊，從而可以利用這項特徵，利用多項式方法降低這類RSA金鑰質因數分解的難度。研究人員指出，前述問題只影響網路上少數主機，但不同產品的加密實作機制都出現類似問題，值得為這類問題發展專門的密碼分析演算法。布魯斯·施奈爾則推測，這類特徵的RSA金鑰或許是刻意設計的後門。

'