2023 市場預測的明星產品 AI Pin 技術上很困難，雖然做到了，但是對使用者沒價值的事(使用者體驗不佳)，商業模式看不見 紀錄 AI Pin 的缺點 投影螢幕，在室外根本看不到 User 要記住複雜的手勢指令 User 對著比手畫腳+講話下指令 接收指令的速度緩慢 散熱也有待加強， Ai Pin回覆 : 自己需要冷卻一下才能工作 語音控制 : 在公共場合，環境音過多，該狀況導致 Ai Pin無法準確接收訊息; 也可能打擾到其他路人 AI 助理經常沒有確實給出答覆，也會給出錯誤的答案 電池續航力差、耗電快 2月份寫的 2024.2月 AI-軟硬整合趨勢， 已經有產品中箭下馬，下一個是 !?
2023 年 市場陸續推出多模態的能力，LLM 往 LMM (Large Multimodal Models) 發展，2024年 AI 尤其在聽與說的能力整合以及在與硬體上的整合 預期 2024 小語言模型 Small Language Models (SLMs)，也就是特定領域)的專門任務小模型發展，優點是成本低，專注在小型應用場景 Ameca vision and voice cloning 機器人 2024-02-26 釋出 Ameca DEMO 影片 Engineered Arts開發，介面通過麥克風語音與鏡頭互動 擁有視覺能力可看到室內空間以及描述眼前的物體 擁有聲音模仿能力，可以複製風格及語調，例如摩根費里曼、馬斯克、海綿寶寶、川普(性格) 可以用某個性格及表情跟操作者對話 競爭對手是 OpenAI 的機器人 NEO Google Gemma 2024-02-21 釋出: Open Source + LLM 發布 採跟Android一樣的開源戰略，方向用生態系力抗 OpenAI 的閉源 二個版本 : Gemma 2B 及 7B 允許開發人員和企業以自有資料微調Gemma 支援 Colab 和 Kaggle Notebooks，以及 JAX、PyTorch、Keras 3....
數位部提出一項去中心化專案 ：數位皮夾（Taiwan Digital Identity Wallet） 中文翻譯取名不叫數位錢包，而叫數位皮夾，用意是要跟數位錢包(加密貨幣/NFT)做出區隔 主要目的是用在表達身份，藉由裡面的證件們，建構一個身份(皮本身)，而不是裡面的個別卡片 個人與商家雙方都可以發行卡片，並非是集中式，比較接近 WEB3 跟中國式 RealDID 社交登入等同國家登入不同 可能洩漏數位足跡 前台匿名; 後台實名制 登入資料沒有回傳給特定 Server (TW FIDO) 草案階段，1~4年長期的公共建設計畫 不使用私有區塊鏈 保護隱私的分散式身分
筆記差異 GDPR （General Data Protection Regulation） 歐盟推動，2018年5月25日正式實施 史上最嚴格個資法的「一般資料保護規則」（General Data Protection Regulation，GDPR） 管轄較廣泛，包含所有蒐集與處理歐盟居民或公民資料的營利事業 主管機關 : 由歐盟各國資料保護主管機關負責相關業務，並具有調查的權力 定義個人資料（personal data）為「指能夠識別（直接或間接）或者足以識別自然人〔或資料主體（data subject）〕個人資料的任何相關資訊」，例如 身分證字號、定位資料 或任何涉及自然人個別的生理、心理、精神、遺傳基因、社會文化認同、政治思想、經濟地位等不同形式的資料 CCPA （California Consumer Privacy Act） CCPA是美國加州推動，2020年1月1日生效 管轄「以營利目的處理個人資料的企業」，具體的管轄條件為 處理加州居民個人資料的實體 該實體以營利為目的並滿足以下一個或多個條件： 年度總收入超過2,500萬美元 每年獨自或與他人聯合，為商業目的購買、出售、分享 50,000筆 以上消費者、家庭或設備的個人資料； 高於50%的年收入來自於出售消費者個人資料。 主管機關 : 加州總檢察長負責啟動調查與起訴 個資定義為「識別、關聯、敘述、能夠合理與特定消費者或家庭直接或間接關聯的資訊」，例如 真實姓名、別名、郵寄地址 特殊個人辨識字（unique personal identifier）、IP位址、電子郵件、帳戶名稱、社會安全號碼（Social Security number）、駕照號碼、護照號碼，或其他類似的識別號碼 特別的是 “帳戶名稱” CCPA的定義較為廣泛，納入了家庭 CCPA的定義中，公開資訊並不被視為個人資訊...
美國通過 智慧連網裝置(Smart Devices) 如冰箱、微波爐、電視、空調系統、健身追蹤器材等，如經過認證審查通過後將獲得資安防護認證產品標章(Cyber Trust Mark) 預計在 2024 年開始執行 新聞來源: The Biden administration is tackling smart devices with a new cybersecurity label 目前加入的廠商 Google, Samsung, Logitech, Amazon, Best Buy , Connectivity Standards Alliance 認證程序須符合 NIST 過去發表的 security standards 建議 列表於一份可公開查閱的產品清單中，供消費者選購產品時可選擇信賴度較高的產品 這一份 logo 跟 labeling program 會不會被拿來當國家出入口貿易戰的籌碼呢 ?
身份驗證 指紋辨識: Touch ID 臉部辨識: Face ID Vision Pro : Optic ID (WWDC 2023) visionOS 紅外線掃瞄虹膜(3D scan)，可識別同卵雙胞胎(identical twins)，這一塊比Face ID強(會失敗) 虹膜資訊是加密的， 儲存在裝置上的「安全隔離區」(Secure Enclave cryptographic coprocessor) 內，無法使用 app 讀取 可用在 Unlock your Vision Pro headset Authorize purchases on the App Store Authorize Apple Pay purchases AutoFill saved passwords on websites and apps 整合 Passkeys / FIDO2 ? 對比WorldID World Coin WorldCoin 可能 產生盜用在黑市交易 舊文參考 WorldID, Worldcoin, Orb
Worldcoin 世界幣 緣起 : 2021 年 工智能開發公司 OpenAI 執行長 Sam Altman創立的一個加密貨幣項目「世界貨幣」Worldcoin 作法 : 用戶只要掃描眼睛虹膜以建利身份，便能換取免費的 Worldcoin 代幣(只要算法得到優化會刪除所有虹膜資料庫，但是否會真實消除數據難以監督) 目標 : 一個全球每個人都可以參與不斷發展的數字經濟，規劃 2023 年達到全球 10 億用戶 葡萄牙已經超過 1% 的人口完成了註冊 Worldcoin 是一個運行在以太坊上的 Layer 2 ，Token 供應上限為 100 億枚(多數提供給早期用戶和運營商) WorldAPP：在全球進行支付、購買和轉帳的錢包 史諾登（Edward Snowden），在他的官方推特發文表示「人體不是票證」： This looks like it produces a global (hash) database of people’s iris scans (for “fairness”), and waves away the implications by saying “we deleted the scans!” Yeah, but you save the hashes produced by the scans....
CVE-2023-24998 Commons FileUpload Security Vulnerabilities 為什麼 Tomcat 會被影響 ? Apache Tomcat 實作了 Jakarta EE (原名為 Java EE) 規範的 Jakarta Servlet, Jakarta Standard Tag Library(JSTL), Jakarta WebSocket, Jakarta Authentication 4塊規範。其中 Tomcat Servlet container為了讓 Jakarta Servlet 原生有檔案上傳的功能，所以 Copy & Rename “Apache Commons FileUpload” 套件程式碼在 Tomcat 中 package 要 javax.* 改到 jakarta.* ? 因為 Oracle 開源授權問題讓 Eclipse 自立 “Jakarta EE” , package name 從 javax.* 改到 jakarta.* 的轉換是漸進式。 在 Jakarta EE 8 時, 命名空間 javax....
上週用 PostgreSQL Configuration Builder， 產生的設定增加了 ERP 效能，該機器算是硬體資源蠻差的。
官方預期到 2023Q1 設備的支援矩陣表