Google懸賞百萬美元鼓勵駭客破解Chrome瀏覽器
Google懸賞百萬美元鼓勵駭客破解Chrome瀏覽器
2012.02.29 | Google

Google將在今年舉辦的「Pwnium」駭客大賽中提供總金額100萬美元獎金,鼓勵參賽的駭客們來挑戰Chrome瀏覽器。過去三年,Google的Chrome瀏覽器在此一全球最主要的駭客大賽中毫髮未傷。反之,像Firefox、IE、及Safari等卻紛紛在比賽中遭駭落馬。

此次「Pwnium」駭客大賽將與CanSecWest資安大會中的年度Pwn2Own駭客競賽同時舉行,CanSecWest資安大會的地點是在Vancouver。除了此筆針對Chrome瀏覽器的獎金外,對每一位能夠駭入Windows、Flash、或任一裝置的驅動程式而讓任何瀏覽器使用者產生安全問題的與賽者,Google公司也將給予2萬美元獎金。但駭客若能找出與Chrome瀏覽器相關的弱點,有4萬美元獎金,而駭入Chrome瀏覽器的bug,則Google將加碼至6萬美元,最高總金額可達100萬美元。

事實上,Google此次提升獎金之舉,將讓長期贊助Pwn20wn駭客競賽獎金的HP公司相形寒酸。HP提供冠軍6萬美元獎金,亞軍3.5萬美元,季軍1.5萬美元。

Google為何願意出此高額獎金讓其Chrome瀏覽器公然出醜?因為Google公司認為每年一次的駭客大賽,讓公司有機會測試Chrome瀏覽器的防護,是否有能力阻擋來自世界各地最高明的駭客入侵。高額獎金當然附有回饋的條件,Google公司要求獎金得主必須將破解的細節交付該公司的資安小組。

Google資安工程師Chris Evans和Justin Schuh表示,「透過競賽獎金,我們不只能夠修復Chrome的漏洞,還可以學到駭客手法,讓Google強化自動化測試及沙盒測試的流程,使得使用者可以獲得更好的保障」。.

研究人員並非只能在Pwn2Own及Pwnium駭客大賽的時候找出Chrome瀏覽器弱點獲致獎金,如同Mozilla及Facebook等公司,Google也長期提供「獵蟲獎金」,且在過去兩年多,已發出超過30萬美元的獎酬。

2009年Chrome瀏覽器首次參與Pwn2Own大賽,當時的參賽者大多已有目標破解的項軟體及裝置,並無駭客嘗試破解Chrome瀏覽器,因為安全漏洞及破解手法通常早在競賽前就已經規劃好。

去年,儘管Google公司曾提供額外的2萬美元獎金,鼓勵駭客破解Chrome瀏覽器,但卻無人願意接受挑戰,此一結果成為絕佳的行銷話題。但Google公司表示,他們更希望有人能找出Chrome瀏覽器的漏洞,所以才有今年的高額獎金。因為Google認為,若是沒有駭客嘗試挑戰,也就表示他們很難從中學習與改進。

 

來源:Forbes

往下滑看下一篇文章
AI 成為企業新基礎設施,勤英科技從雲端代理走向 AI Infra 整合
AI 成為企業新基礎設施,勤英科技從雲端代理走向 AI Infra 整合

因應生成式 AI、代理式 AI 與實體 AI 的崛起,模型成為企業資訊基礎設施的一環,企業不僅需要算力、還必須具備同時管理多個 AI 模型、優化營運成本,以及確保 AI 基礎設施的安全與穩定;有鑑於此,服務超過 2,000 家企業客戶上雲的勤英科技(ELITE CLOUD)將業務範疇從雲端代理延伸到 AI 基礎設施整合商,協助企業整合多元模型資源、因應不同應用場景彈性調度算力資源,在 AI 新世代建立可規模化的 AI Infra 能力。

「隨著 AI 從單一聊天機器人進化到多模型、多代理協作,企業的核心競爭力不再僅是擁有 AI,而是建立一套可管理、多模型共存、穩定、安全且可持續擴充的 AI Infra 環境。」勤英科技區域總經理黃士培表示,為協助更多企業推進 AI 創新實務,勤英科技從原本的 AWS、Google Cloud、Azure 雲端代理角色,進一步轉型為 AI 基礎設施整合服務商,透過多語言模型平台 MixRoute、代理式 AI 導入與企業資料治理服務,協助企業建立真正可落地、可管理、可擴展的 AI 應用架構。

從 IT Infra 到 AI Infra,企業最大挑戰不是模型、算力而是管理

過去幾年,許多企業透過生成式 AI 實現「問問題」、「摘要文件」、「生成簡報」,提升員工工作績效,而代理式 AI 的崛起與普及,則讓「內嵌 AI 的企業應用」快速成為新常態,從企業資源規劃(ERP)、顧客關係管理(CRM)、人力資源(HR),到客服、研發甚至製造系統,AI 開始深度嵌入各類企業應用,AI 扮演的角色也從單純的輔助工具,逐漸進化為企業營運與決策流程的重要核心。

也因此,企業保持未來競爭力的關鍵,不再是「有沒有導入 AI」,而是「是否具備管理 AI 的能力」,包括如何讓多模型共存、如何控管 Token 成本、如何確保資料品質與一致性、如何依不同部門需求配置 Agent,以及如何避免 AI 成為新的資訊孤島,都是企業導入 AI 後的新挑戰。

「Gemini、Claude、OpenAI、Mistral 等模型快速迭代,意味著企業若只押注單一模型,未來很可能在成本、效能與彈性上失去優勢。」勤英科技區域總經理黃士培表示,企業接下來更需要以「Models as Infrastructure(模型即基礎建設)」的思維,將大型語言模型視為與運算、儲存、網路同等重要的基礎資源來規劃、治理以及進行成本管理,將資訊系統架構重塑為 AI 基礎建設。

勤英科技_內文1.JPG
圖/ 數位時代

勤英科技服務的客戶數超過 2,000 家,不少客戶已導入 AI 應用服務,正積極建置 AI Infra 與管理環境,因此,勤英科技自 2025 年積極轉型,將 AI Infra 視為企業長期競爭力的基礎建設來經營,業務範疇從傳統雲端代理擴展至 AI Infra 整合服務商,例如與多模型平台 MixRoute 合作,並開發可支援單一登入(SSO)、彈性調度不同大型語言模型 Token 的管理平台,協助企業簡化模型管理與成本控管,將更多資源與心力聚焦於核心業務與創新應用。

從雲端代理走向 AI Infra 整合,勤英科技從三面向協助企業發揮 AI 綜效

有鑑於 AI 應用與雲端環境息息相關,勤英科技除因應企業客戶的多雲策略協助管理多雲環境、優化成本,以及落實資安治理,更因應不同使用情境推出三種 AI 方案助力企業:

第一:提供開箱即用的 AI 服務。

黃士培以 Google Cloud 的產品為例解釋,透過整合 Gemini 的 Google Workspace,企業可直接在 Gmail、Meet、Docs、Sheets、Slides 中使用 AI 功能,包括會議摘要、文件生成、簡報整理等,快速提升員工生產力,同時,增強企業對 AI 應用的信心,為之後的應用深化做準備。

第二:協助企業規劃、打造與導入代理式 AI 應用服務。

「對於擁有豐沛結構化數據資料、知識庫的企業來說,除以生成式 AI 打造企業大腦,還會透過代理式 AI 提升自動化執行能力,重塑工作效率。」黃士培表示,勤英科技可以基於 Google Gemini Enterprise,提供含括底層雲端架構、AI 模型調度、資料治理與 AI Agent 串接等服務,讓企業員工可以自然語言安全調用企業資料,讓 Agent 進一步執行任務與推動流程。

舉例來說,勤英科技協助在台灣成立超過 50 年的製造業品牌商將 Gemini Enterprise 介接 SAP 與 Salesforce 訓練模型、建立可供 AI 調用的企業知識中樞;另在影音內容生成領域,勤英科技亦協助客戶導入 AI 自動化技術,將內容產製成本縮減達 90%。

第三:提供多模型聚合管理平台,滿足企業以 API 串連各種模型的需求。

勤英科技與新加坡 MixRoute 合作,提供企業客戶多模型管理平台,讓企業可以視需求彈性敏捷的調度 Gemini、Claude、OpenAI 等不同模型,並透過單一帳號、單一帳單與 Budget Alert 機制,管理 token 使用量與 AI 成本。

勤英科技_內文2.JPG
圖/ 數位時代

「透過我們提供的多模型管理平台,企業客戶不會被單一模型綁定,可以在模型快速疊代的環境下,更靈活地管理成本與算力資源。」黃士培如是說道。

總的來說,隨著 AI 應用從單點工具走向大規模企業部署,下一波競爭核心將從模型能力延伸至 AI 基礎設施管理能力,而這也是勤英科技從雲端代理走向 AI Infra 整合服務商背後的核心原因:當 AI 開始成為企業營運的一部分,企業需要的,已不只是模型供應商,而是能協助串接雲端、資料、Agent 與應用場景的長期技術夥伴。

有關更多勤英科技相關資訊,請查詢網站:https://www.elite.cloud/zh/

登入數位時代會員

開啟專屬自己的主題內容,

每日推播重點文章

閱讀會員專屬文章

請先登入數位時代會員

看更多獨享內容

請先登入數位時代會員

開啟收藏文章功能,

請先登入數位時代會員

開啟訂閱文章分類功能,

請先登入數位時代會員

我還不是會員, 註冊去!
追蹤我們
代理式商務連動百兆商機
© 2026 Business Next Media Corp. All Rights Reserved. 本網站內容未經允許,不得轉載。
106 台北市大安區光復南路102號9樓