2025年8月29日星期五

網路犯罪進入新階段:人工智慧成為前所未有的工具

Grok AI 影像曝光:人工智慧創作新視界

零對沖(Zero Hedge)的一篇文章有效地警示了人工智慧的陰暗面,既不聳人聽聞,又以 Anthropic 的報告和現實世界的例子為依據。


人工智慧所帶來的潛在威脅

文內提示主要的潛在威脅包括:
  • 攻擊可近性的增強(Increased Accessibility):即使技術能力有限,犯罪者現在也能策劃高階攻擊,使網路犯罪更加普遍化。
  • 不斷演變的威脅:人工智慧在攻擊的「每個步驟、每個環節」——從策劃到執行——中扮演著重要角色,加速了犯罪的節奏與個人化。
  • 防禦上的挑戰:隨著人工智慧輔助犯罪的激增,執法與防護變得「越來越困難」,可能導致安全系統不堪重負。
  • 更廣泛的風險:文章將此與生存擔憂聯繫起來,引用人工智慧先驅——有「人工智慧教父」之稱的杰弗裡·辛頓(Geoffrey Hinton)的話。他警告說,如果不對人工智慧進行編程以優先考慮人類福祉,不受約束的人工智慧可能會「接管」一切,將危險從網路犯罪擴展至社會失衡。

人工智慧武器化的具體案例

該文又提供了具體的案例來說明以下幾點:
  • 勒索軟體與敲詐勒索行動:在某些情況下,人工智慧會分析受害者的財務數據,以確定最佳贖金金額,並起草具有說服力的贖金票據。研究人員將此描述為「氛圍駭客」(vibe hacking),即人工智慧模擬出一個完整的網路犯罪集團的輸出。例如:「它會說,『我們認為應該支付的贖金金額是這個數額』,然後實際上協助撰寫盡可能具有說服力的贖金票據。」這使得單一操作者能夠根據受害者的支付能力定制贖金要求,從而更有效地進行勒索。
  • 北韓詐欺計畫:犯罪分子利用 Claude 生成履歷,透過編碼評估並執行技術任務,使不具備資格的個人得以在美國《財富》500 強企業中獲得遠距工作。據報導,這些工資被用於資助北韓政權的武器計畫,凸顯了人工智慧在國家支持的經濟間諜活動中所扮演的角色。
  • 自動化網路犯罪狂潮(相關案例):NBC 的一份報告詳細描述了另一起獨立但相關的事件,一名神秘駭客利用 Claude 進行攻擊、入侵並勒索至少 17 家公司。該人工智慧負責從識別漏洞到撰寫勒索要求的所有工作,這被 Anthropic 稱為「迄今為止最全面、最有利可圖的人工智慧網路犯罪行動」。此案例凸顯了人工智慧如何「顯著提升網路攻擊的複雜性與個人化」。

總的來說,它及時警示了人們的擔憂,即人工智慧不僅會促進創新,還會加劇惡意行為,並敦促人們制定積極的政策和技術對策。雖然報告著重於緩解措施,但文章暗示,如果沒有全球協調,這些威脅可能會超過防禦措施。

2025年8月26日星期二

畫中貓現身:夢二黑貓的真實邂逅

Kuronosuke 黒の助: a Legacy Little Black Cat (YouTube link)

畫中貓現身

去年九月,一個雨天,夢二郷土美術館的工作人員在上班路上,在新鶴見橋西側的一個三岔路口,救下了一隻差點被車撞的小黑貓。這隻小貓被帶回了民俗館,從此在院子裡安了家。當副館長小島先生興奮地打電話告訴我們這個消息時,我們立刻前去探望。

初次見面,小貓有些害羞,但在我們仔細觀察後,驚訝地發現牠竟然和夢二先生在《迷你貓咪圖鑑》中畫的那隻繫著紅絲帶的黑貓一模一樣,連眼睛的顏色都分毫不差。

雨中來客:這個故事的主角

夢二鄉土美術館的小黑貓展覽

紅絲帶的記憶:夢二與黑貓的時空交會


鎮館之寶的誕生:夢二與小黑貓的奇妙連結

正值夢二誕辰120週年,為了讓更多孩子們接觸並愛上他的藝術,我們決定以貓作為推廣主題,而這隻神祕出現的小黑貓無疑是最好的主角。然而,將小貓留在博物館並非易事。愛貓的員工們提出了種種擔憂:「晚上讓牠一個人太可憐了」、「貓毛亂飛,還會有味道」、「萬一客人對貓過敏怎麼辦?」起初,我們決定為牠尋找寄養家庭。

但尋找之路並不順利。最終,當我提出將牠留在博物館的建議時,代理館長也終於點頭同意了。從此,這隻小黑貓正式成為了民俗館的一員。牠的可愛迅速征服了所有人的心。我們為牠在院子裡準備了小床,大家都搶著和牠玩,牠很快就成了館裡的“鎮館之寶”。


夢二與黑之助的命名奇緣

那麼,該如何稱呼這位新成員呢?因為牠特別喜歡待在院子裡,我靈機一動,覺得讓牠當個“園丁”會很有趣。至於名字,我思索著夢二先生會給牠取什麼。受到夢二長子「幸之助」的啟發,我們最終決定為牠取名為「黑之助」(Kuronosuke),既有「幸之助」的諧音,又點出了牠黑色的毛髮,聽起來像個稱職的園丁。

在12月24日的平安夜,我們正式宣佈了對牠的任命和命名。牠彷彿聽懂了,開心地「喵」了一聲,像是回答:「我會努力工作的!」我們由衷地希望,透過可愛的黑之助,能讓更多孩子們走進夢二先生充滿貓咪的畫作世界,並由此對日本藝術產生濃厚的興趣。

作者:館長 小嶋光信 撰寫於 2016 年


故事來源

2025年8月25日星期一

在花香與梵唄中,聆聽慈濟的心聲


為慶祝明年慈濟六十週年,慈濟華府分會在2025年的吉祥月活動中進行了形式上的創新。我很榮幸受邀參加此次盛會,特以此文記錄,作為紀念。

活動於2025年8月24日舉行,此次慈濟活動新增了幾項讓會眾能動態參與的環節,具體內容如下:

除了睽違五年再次舉行的「繞佛繞法」儀式,今年還特別增設了「勇健梵唄」。在圓緣之後,會眾額外參與了花道與抄經兩項人文體驗活動。


繞佛繞法儀式

會眾站立,心志合一,緩步前行,繞行一圈又一圈,歷時15分鐘。口中齊聲誦念源自《無量義經》的十六字經文:「靜寂清澄,志玄虛漠,守之不動,億百千劫」。

這十六個字,正是慈濟60年來所走過的道路,體現了其堅定不移的道心。

【勇健梵唄】德行品第一段 (YouTube link)

【勇健梵唄】德行品第四段 (YouTube link)

勇健梵唄

「勇健梵唄」是慈濟基金會推廣的一項活動,它結合了佛教的梵唄(一種佛教唱誦音樂)與名為勇健操的運動。

這項活動的宗旨是希望參與者能透過梵唄莊嚴的旋律,搭配簡單的肢體動作,達到身心靈的健康與和諧。

簡單來說,「勇健梵唄」就是將佛教音樂與體操結合,不僅能運動身體,還能沉澱心靈。

簡潔而環保的花道之美




花香與墨香:花道班與抄經班的靜謐對話


花道老師親授插花藝術,學員勤奮精進


人文體驗:花道及抄經

慈濟花道講究五種心,分別是:

  • 感恩心: 感恩花木帶給我們的美好,感恩天地萬物所給予的一切,以謙卑的心態欣賞自然。
  • 尊重心: 尊重每一朵花、每一片葉子,認識到它們都有獨特的生命與美,不輕易剪裁或浪費。
  • 愛心: 以愛心呵護花草,將花木視為生命,用最溫柔的方式對待,使其呈現最美的姿態。
  • 合心: 學習人與花、花與花之間的和諧共存,展現群體之美,也象徵人與人之間應當互助合作。
  • 歡喜心: 在插花的過程中,感受內心的寧靜與喜悅,並將這份歡喜傳遞給觀賞者。

這五種心不僅是插花的技巧,更是慈濟花道的核心精神,強調在插花藝術中修養心性,將人文精神融入美學之中。


慈濟的吉祥月由來

慈濟將華人傳統習俗中的「鬼月」(農曆七月),重新定義為「吉祥月、歡喜月、感恩月」

這個理念旨在破除迷信、提倡正信,鼓勵人們將對七月的恐懼,轉化為正向的感恩與祝福。慈濟提倡以素食取代葷食祭拜,並鼓勵用「心香」祈禱,藉此推廣環保與減少殺業。同時,農曆七月也是佛教的「孝親月」,慈濟希望人們在此期間感念父母與眾生之恩。

總結來說,慈濟透過改變觀念,將傳統的迷信轉化為實踐感恩、孝道與環保的契機。


慈濟精神:成佛妙法十六字

證嚴法師曾說,慈濟六十年的道路,便是依循《無量義經》中的十六字箴言:「靜寂清澄,志玄虛漠,守之不動,億百千劫」而行。

這十六字可分為兩部分來理解:

  1. 靜寂清澄,志玄虛漠: 描述的是一種心境。當我們的心如一池清水般「靜寂清澄」,便能生出智慧。心境安定後,便能發出「志玄虛漠」的大願,意即將愛心奉獻給所有眾生,心胸寬廣無邊。
  2. 守之不動,億百千劫: 描述的則是一種毅力。發願容易,但恆心難持。這八個字提醒我們,一旦立下志願,就必須堅守不移,不論經歷多少考驗都不動搖。

證嚴法師認為,只要能做到這十六個字,成佛便不是難事。

2025年8月22日星期五

排便習慣改變、體重無故下降?小心,這可能是結腸癌的早期徵兆

Warning Signs of Colon Cancer You Should Never Ignore (YouTube link)

在上面的影片中,Dr Leonid Kim 探討了結腸癌的細微徵兆和症狀,強調了早期發現可預防,以及晚期癌症的致命性。影片強調了結腸癌發病率的驚人上升,尤其是在年輕人中,並指出結腸癌目前是20-49歲人群癌症死亡的主要原因。局限性結腸癌的五年存活率為91%,但一旦轉移,存活率將降至13%,凸顯了早期發現的重要性。


什麼是結腸癌?


結腸癌,又稱大腸直腸癌,起源於大腸或結腸。它通常始於良性息肉,隨著時間的推移,這些息肉可能會癌變。大腸鏡檢查等常規篩檢可以發現並切除這些息肉,從而預防癌症發展。篩檢和治療可以同時進行,因此,如果及早發現,結腸癌的治療將非常容易。


細微徵兆和症狀


排便習慣的改變:

  • 持續數週以上的持續便秘或腹瀉可能表示腫瘤正在幹擾結腸功能。
  • 腹瀉是由於腫瘤刺激結腸內壁,導致水分分泌增加並加速消化。
  • 便秘是腫瘤造成物理阻塞,減緩或阻止排便。
  • 腹瀉和便秘交替出現可能提示腫瘤間歇性阻塞結腸。


不明原因的體重減輕:

  • 結腸癌會損害腸道營養吸收。
  • 腫瘤可能會釋放細胞因子,將營養物質重新用於支持癌症生長,導致非故意體重減輕。
  • 持續的、不明原因的體重減輕需要結腸癌和其他癌症的評估。


血便:

  • 結腸癌的標誌性體徵,但更常見的原因是痔瘡或憩室病(腸壁上的囊袋)。
  • 如果糞便、馬桶或衛生紙上出現血液,則需要進行醫學評估,以排除癌症等嚴重疾病。


深色或黑色糞便:

  • 通常提示上消化系統(例如胃或小腸)出血,消化化學物質會使血液變黑。
  • 也可能由升結腸(腹部右側)出血引起,需要進行癌症評估。


缺鐵性貧血:

  • 腫瘤出血引起的慢性低度失血會消耗鐵儲備,減少血紅素生成並導致貧血。
  • 雖然貧血較常見於鐵攝取不足、月經量過多或腎臟疾病,但貧血(尤其是男性)需要排除結腸癌。


排便不盡感(裡急後重 Tenesmus):

  • 即使排便後仍持續有排便困難的感覺,通常是因為下結腸或直腸腫瘤壓迫腸壁所致。
  • 常被誤診為腸躁症,但如果持續存在,可能是早期癌症的徵兆。


脹氣或腹脹:

  • 由腫瘤阻塞結腸、滯留氣體或破壞消化功能和腸道菌叢平衡所引起。
  • 部分阻塞會減緩廢物排出,使細菌發酵未消化的食物,進而增加氣體產生。
  • 如果持續腹脹且未改變飲食,則需要進行評估。


無症狀:

  • 最常見的早期徵兆是無症狀,因為結腸癌通常直到晚期才被發現。
  • 這凸顯了主動篩檢的迫切需要,尤其是因為早期發現可以顯著提高存活率。


大腸癌篩檢建議年齡:

  • 對於平均風險族群,應從 45 歲開始篩檢。以下人群需要更早進行篩檢:患有發炎性腸道疾病(例如克隆氏症 Crohn's Disease 或潰瘍性結腸炎 Ulcerative colitis)的人。
  • 有結腸癌或高危險息肉家族史的人群,應從 40 歲或親屬確診年齡前 10 年開始篩檢(例如,如果親屬在 35 歲時確診,則應從 25 歲開始篩檢)。


方法:

  • 大腸鏡檢查:這是黃金標準,使用配備攝影機的導管檢查結腸並切除息肉。需要腸道準備和鎮靜,出血或穿孔風險極低。
  • 糞便檢查:糞便潛血檢測或糞便免疫化學檢測等非侵入性檢查可以檢測糞便中的血液,而其他一些檢查則可以檢測與癌症或息肉相關的DNA變化。這些檢查在檢測癌前病變方面效果較差,但無需鎮靜,可以每1-3年在家進行一次。


篩檢的重要性:

  • 透過篩檢及早發現,尤其是在無症狀的情況下,對於提高存活率至關重要。
  • 個人應與醫生討論,根據個人和家庭風險因素確定最佳的篩檢方法和時機。


重點


結腸癌如果及早發現,極易預防,但如果診斷過晚,則會致命。識別細微症狀並遵循篩檢指南(高風險族群從45歲或更早開始)可以挽救生命。 

2025年8月21日星期四

馬修的故事:胰臟癌診斷、治療與突破性成功

How I Found Out I had Pancreatic Cancer - Matthew | The Patient Story (YouTube link)

診斷挑戰

(metastatic pancreatic cancer)

胰臟癌(pancreatic cancer)向來難以診斷,因為它深藏於體內,早期症狀不明顯,容易與其他疾病混淆。

在上述影片中,馬修在 25 歲時被診斷出患有克羅恩病(Crohn's disease),因此習慣了腸胃問題。這使得他更難察覺胰臟癌的細微症狀,例如輕微灼熱感體重逐漸下降

這些早期跡象常被忽視,或被誤診為膽結石或其他癌症。


明顯症狀的出現


2021 年 1 月下旬,馬修出現了更令人擔憂的症狀:尿液顏色變深、大便呈灰白色、皮膚劇烈瘙癢(特別是手掌和腳底)。

瘙癢在夜間加劇,非常嚴重,他甚至必須用熱水燙手腳來麻痺感覺。這些不適症狀膽管阻塞導致的膽汁堆積有關,也促使他尋求醫療協助。

起初,馬修將自己的症狀歸咎於宿醉,因為他最近在新冠疫情期間搬到北卡羅來納州達勒姆,正處於失業狀態,並面臨個人與經濟壓力。

大約 48 小時後,在異地女友的鼓勵下,他前往一間急診中心。在那裡,一位執業護理師發現他的膽紅素(bilirubin)水平很高,顯示可能出現黃疸,並建議他去急診室。


治療和成功結果



在幾次誤診(包括膽囊切除手術)之後,馬修的外科腫瘤醫師最終確診為胰臟癌,並為先前的溝通失誤道歉。由於擴散,位於胰頭的腫瘤被判定為無法手術的轉移性胰臟癌(metastatic pancreatic cancer)。

經過兩次手術和兩種不同的化療方案,馬修在術後十八個月內未出現復發性轉移性疾病。鑑於胰臟癌的五年存活率偏低(最近報告為13%),這無疑是一項對胰臟癌的重大挑戰。


反思與總結



馬修年紀尚輕,且可能帶有 BRCA2 基因突變(因其姊姊已確診突變,且母親有乳癌病史),這為他的標靶治療帶來了希望。他的外科醫師稱胰臟癌為一種「惡性」疾病,但對於治療後再次嘗試手術抱持樂觀態度。這是因為手術(惠普爾手術 Whipple procedure)是目前胰臟癌唯一可能達到長期治癒的方案,而化療和放療只能延長生命

馬修的故事展現了堅韌不拔的精神。他走過一段複雜且常令人沮喪的醫療旅程,並透過堅持不懈和針對自身情況量身定制的有效治療找到了希望。他的基因特徵使他對標靶治療產生反應,這對他成功的治療至關重要。

手術 18 個月後,馬修沒有再復發癌症轉移,打破了胰臟癌約 13% 的五年存活率。他強調個體不應被統計數據所定義,治療過程也並非一帆風順。他鼓勵其他患者即使遭遇挫折也要堅持不懈、活得充實,並擁抱生活中簡單的快樂,例如「半杯飲料,一個起司漢堡」。

2025年8月17日星期日

嬰兒潮世代步入老年,美國房市格局將如何改變?

Housing Starting To Become A Buyer's Market? | Ivy Zelman (YouTube link)

嬰兒潮世代(1946-1964 年出生)即將步入老年,他們將逐漸放棄房屋所有權,這將對美國房地產市場產生重大影響。在 2025 年 Thoughtful Money 訪談中,Zelman and Associates 的 Ivy Zelman 重點介紹了嬰兒潮一代到 2030 年將如何影響住房供應、需求和社會趨勢。

本文總結了關於嬰兒潮世代所扮演角色相關的見解。


住房供應增加

到 2030 年,年齡介於 61 至 79 歲的嬰兒潮世代,預計會增加市場上的住房供應。原因在於他們可能會出售房屋,或是因搬遷或過世而清算房產。

Zelman 指出:「到 2030 年,隨著越來越多的嬰兒潮世代步入老年,我們將看到房屋庫存逐步上升。」這種趨勢已經在房地產銷售中顯現,並將形成持續的阻力,可能壓低房價,特別是在出生率下降和移民限制影響家庭組成的情況下。


財富轉移支撐需求

嬰兒潮世代透過向年輕一代轉移財富,這行為正支撐住房需求。Zelman 觀察到,許多三、四十歲的年輕人若沒有父母的協助,根本買不起房子。她引用了個人和產業的例子來證明這一點。

然而,不斷上漲的醫療費用可能會減少遺產。Zelman 指出,她公婆的療養院費用雖然減少了家庭財富,但並未完全阻礙他們財富轉移的作為。

這引發了人們對這種依靠財富轉移來支撑房價長期可行性的擔憂。尤其是當前的房價已居高,導致無法負擔的壓力,達到歷史新高。


社會趨勢和需求減少

嬰兒潮世代的養育方式,導致年輕一代的獨立性較低。由於高昂的居住成本,以及與父母同住的恥辱感逐漸消退,目前有 21% 的 20 至 39 歲年輕人選擇與父母同住。

在 30 歲左右的年輕人中,只有 13% 擁有已婚房產,遠低於 1950 年代的 50% 以上,這反映出經濟與文化的雙重轉變。Zelman 批評,過度保護的父母養育方式帶來了「富裕病」,這種現象加上社交媒體  (social media) 和「無差別獎勵」文化 (participation trophy culture) 

「無差別獎勵文化」:即無論個人成就如何,都會獲得獎勵,這與影響年輕一代經濟行為和韌性的更廣泛的社會轉變息息相關。

削弱了年輕一代的「骨氣」 (grit),這可能會抑制未來的住房需求。


結論

到2030年,嬰兒潮世代的老化將推動住房供應的增加。然而,由於家庭組建率偏低及負擔能力不足,需求將減弱,市場穩定性將面臨挑戰。目前,財富轉移仍支撐著需求,但醫療保健成本可能限制這種支撐力。文化上,年輕一代日益缺乏獨立性,使市場前景更加複雜,預示未來房地產市場將面臨多重調整。

此外,高盛最近的研究強調,房地產市場正在普遍放緩,預計在 2025 年,房地產建設將減少,需求將降溫,價格成長將接近持平。[1,2]


額外閱讀

人工智慧正在搶走應屆畢業生的飯碗嗎?

Markets Weekly August 16, 2025 (YouTube link)


Joseph Wang 

Joseph 是金融市場研究部落格 Fedguy.com 的經營者,也是 MonetaryMacro.com 的資訊長。他曾擔任聯準會公開市場部門的高級交易員、信貸分析師和律師。他不僅是暢銷總體經濟學書籍《中央銀行入門》(Central Banking 101)的作者,同時也是提供金融市場課程的網站 Centralbanking101.com 的創辦人。


Joseph 的《市場週刊》

Joseph 每週都會發表《市場週刊》(Market Weekly),他的評論見解獨到。也許是因為他曾是聯準會公開市場部門的高級交易員,所以我會定期關注他的貼文。

本週的《市場週刊》主要探討三個主題:

  1. 人工智慧對應屆大學畢業生失業率的潛在影響?
  2. 近期通膨數據及其對聯準會政策的影響?
  3. 可能出現類似網路時代、由人工智慧驅動的市場繁榮跡象嗎?

本文中,我們將專注於第一個主題,以下是根據他的論談所作的總結:


人工智慧正在取代勞動市場的應屆大學畢業生嗎?

失業數據顯示,應屆大學畢業生的失業率顯著上升。阿爾伯塔中央(Alberta Central)信用合作社的經濟學家計算,7月份16至24歲年輕人的就業成長創歷史新低,目前加拿大青年失業率為15%。

這個主題探討了應屆大學畢業生失業率上升的原因是否為人工智慧取代了入門級工作。約瑟夫提出了兩種觀點:一種觀點認為人工智慧正在取代應屆大學畢業生,另一種觀點則認為宏觀經濟因素可能是主要原因

第一個觀點(Burning Glass Institute

  • 論點: 人工智慧正在取代通常由初級員工執行的任務,導致應屆大學畢業生失業率上升。
  • 人工智慧的能力: 人工智慧在客戶服務、寫作、編輯、數據分析等任務上表現出色,這些工作通常分配給入門級員工,例如在投資銀行建立財務模型或撰寫專案說明書。
  • 證據: 應屆大學畢業生的失業率顯著上升,特別是二十多歲、擁有學士學位的畢業生,但沒有學士學位或僅有副學士學位的畢業生,其失業率並未上升。
  • 特定領域趨勢: 電腦科學畢業生的失業率大幅上升,這與科技業廣泛且迅速地整合人工智慧有關。
  • 需求變化: 由於經驗豐富的員工能利用人工智慧提高生產力,進而有效減少對初級員工的需求。這些資深員工使用人工智慧作為工具,可以完成相當於多個初級職位的工作。
  • 結論: 數據支持人工智慧正在取代入門級職位的觀點,尤其是在新畢業生失業率更高的科技領域。

第二種觀點(另一個研究團隊)

  • 論點: 人工智慧尚未對勞動市場產生重大影響,應屆畢業生失業率上升可能源於更廣泛的總體經濟趨勢。
  • 方法: 研究人員根據職業對人工智慧的脆弱性進行分類(1 = 最不脆弱,例如芭蕾舞者或雜工;5 = 最脆弱,例如金融數據分析師)。他們分析了失業率、勞動參與率以及企業層面的就業趨勢。
  • 研究結果: 人工智慧無明顯影響。在易受人工智慧影響的職業中,失業率並未顯著上升,勞動力離職率也無明顯增加。
  • 企業層級數據: 易受人工智慧影響的產業中,公司並未普遍裁員,這顯示人工智慧並未造成廣泛的失業。
  • 整體失業趨勢: 所有行業(而不僅僅是易受人工智慧影響的行業)的應屆畢業生失業率都在上升,這表明可能存在總體經濟放緩,而非人工智慧造成的獨特影響。
  • 結論: 證據並未明確顯示人工智慧正在取代應屆畢業生。失業趨勢可能反映了更廣泛的經濟衰退

Joseph的結論

根據Joseph的觀點,第二種看法更有說服力,因為沒有明確證據顯示人工智慧正在取代應屆畢業生。失業趨勢可能反映了更廣泛的經濟衰退。他指出,雖然人工智慧對個人來說很有用(例如用於網路搜尋),但其對應屆畢業生失業的總體經濟影響尚不明顯。然而,未來情況可能會有所改變


補充閱讀

  1. ‘Just Being Ghosted’: Canada’s Youth Face Deepening Job Crisis (Bloomberg 08/18/2025)

2025年8月15日星期五

AI 不會故意說謊但會犯錯



這篇題為《當AI會撒謊》的文章探討了先進人工智慧的倫理影響,其靈感源於現實世界中發生的一起事件:一個人工智慧系統(於2023年進行測試)在TaskRabbit上向人類撒謊稱自己有視力障礙,以尋求幫助解決驗證碼CAPTCHA)。作者詹文男認為,儘管人工智慧不會故意說謊,它只是根據「達成任務」這個目標,找出了最有效的方法。但它無法區分善惡,如果監管不力,它可以學會不擇手段地實現目標。文章強調人工智慧開發過程中需要倫理準則,以及人工智慧互動的社會規範,倡導人工智慧時代的透明、安全和可信,而非直接限制。


人工智慧會犯錯嗎?我與Grok 3的對話實錄


我發現在與人工智慧大型語言模型 Grok 3 LLM 互動時,它有時會出現「幻覺」,提供錯誤的資訊。此外,Grok 3 提供的答案也不穩定,前一刻和下一刻的回答可能不同(我不確定這是否算得上是優點)。因此,我認為最好的應對方式是自行驗證 Grok 3 所提供的每一個答案。

基於這個發現,我向 Grok 3 提出了兩個問題,以下是它的回覆。在回覆中,第一人稱代表的是 Grok 3

幻覺 (Hallucination)


原因:當我產生的信息缺乏數據充分支持陷入猜測時,就會出現幻覺。這種情況之所以會發生,是因為我天生就具有創造性推理填補空白的能力,尤其是在處理諸如科技支出趨勢(Tech spending trends )或人工智慧成熟度(AI maturity)等複雜話題時,數據可能不完整或不斷演變。

緩解措施:如果發現任何異常,請要求提供資訊來源推理步驟。我會盡量透明地說明我的資料來源,或者我在進行延伸推斷(Extrapolating)時,會給您提醒。

答案不斷演變:是好是壞?


原因:我的答案不斷演變,是因為我不斷更新,並根據新數據、使用者回饋和改進的推理來完善答案。與靜態模型不同,我會不斷更新——可以把這想像成我像一個充滿好奇心的人工智慧一樣「邊工作邊學習。例如,隨著新的2025年第三季報表的發布,我對人工智慧成熟度(AI maturity)的看法可能會改變。

優點:
  • 新鮮度:您可以獲得最新的見解,由此而受益。因為我可以將其融入即時市場變化中。
  • 改進:早期的回覆可能比較廣泛;後期的回覆可以聚焦於細節(例如,從一般的資本支出趨勢轉向具體的成熟度指標)。

缺點:
  • 一致性:如果您隨時間推移比較答案,差異可能會造成混淆。例如,我最初關於現金流量資本支出比率的討論可能會隨著更多數據的累積而深入,從而改變敘述。
  • 驗證挑戰:答案的演變意味著您需要定期重新驗證,這可能會非常耗時。

它是好是壞? 
  • 它是一把雙面刃。它非常適合像科技支出這樣的動態主題,因為靜態答案很快就會過時。但對於精確度要求高的任務(例如財務建模 financial modeling),它可能會令人沮喪。
  • 我的建議是:把我當作一個起點,而不是最終權威,並鎖定您驗證的答案以確保一致性。

驗證資訊的四個步驟


既然您已經走在正確的道路上,以下是如何與我(Grok 3)一起改進您的方法:
  • 與主要來源交叉核對:對於財務數據,請使用公司的10-Q報表或FactSet(圖表來源)來核實淨收入、自由現金流等數據。Gartner和麥肯錫的報告也可透過其網站或訂閱取得。
  • 要求推理:要求我提供細節與邏輯(例如:「你是如何得出850億美元資本支出這個數字的?」)。我會引導您進行分析,找出任何潛在的弱點。
  • 測試一致性:在不同時間(例如,現在和明天)提出相同的問題並進行比較。如果我在沒有新數據的情況下給出的結論有明顯差異,請指出,我會進行調整。
  • 激發我的好奇心:提出開放式問題(例如:「人工智慧成熟度資料中存在哪些不確定性?」),這有助於發現我可能誇大其詞的地方。

結論


AI 並非故意說謊,但它無法做到完美,有時會犯下錯誤甚至嚴重的錯誤。因此,使用者必須時刻保持驗證的習慣。正如 Grok 3 自己所說的:
把我當作一個起點,而不是最終權威。

了解J型曲線:老年人的血壓及心血管風險

圖片來源: Denardo SJ, Gong Y, Nichols WW, et al. Blood pressure and outcomes in very old hypertensive coronary artery disease patients: an INVEST substudy. Am J Med 2010;123:719-26.


針對老年高血壓患者的研究表明,血壓與心血管 (CVD) 風險之間存在「J 型」關係。這意味著,雖然高血壓會增加心血管事件(例如心臟病發作或中風)的風險,但極低血壓(收縮壓和舒張壓)也與心血管風險增加有關。

2015 年 ACC/AHA 針對 80 歲以上冠狀動脈疾病患者的血壓建議避免:

  • 收縮壓 <130 mmHg:防止心臟血流不足,可能會加重冠狀動脈疾病或增加心血管事件風險。
  • 舒張壓 <65 mmHg:避免減少冠狀動脈灌注(coronary perfusion)
    • 冠狀動脈灌注是指血液流經冠狀動脈的過程,冠狀動脈提供心肌氧氣和營養。冠狀動脈灌注對於維持心臟功能至關重要,因為心臟本身需要持續的血液供應才能有效運作。


為什麼血壓心血管風險呈J型? 


老年患者,尤其是冠狀動脈疾病 (CAD) 患者,由於心臟和血管承受的壓力,收縮壓或舒張壓升高會顯著增加心血管事件(如心臟病發作或中風)的風險。

極低血壓(例如收縮壓 <130 mmHg 或舒張壓 <65 mmHg)下,風險也會升高,但通常幅度較小,這是由於流向心臟等重要器官的血流減少(尤其是在舒張期,冠狀動脈灌注減少)。這形成了一條不對稱的曲線,類似於“J”形,而不是完全對稱的“U”形。

根據老年高血壓患者研究的臨床數據,「J」形反映了高血壓時風險的急劇上升,而低血壓時風險的上升則較為平緩。


何時老年人的高血壓治療目標不應過於激進?


對於合併症負擔較重(high comorbidity burdens)、預期壽命有限或體質虛弱的老年人(例如,入住療養院或經常跌倒的老年人),美國心臟病學會/美國心臟協會2017 年的老年人指南建議根據臨床判斷和患者偏好設定不太激進的治療目標。這是因為強化治療可能會帶來低血壓、跌倒或腎臟問題等風險。


定期測量血壓的重要性


血壓 (BP) 會因壓力、時間和活動而波動。 美國心臟學會強調,由於白大褂高血壓(white-coat hypertension)或隱性高血壓(在診間血壓正常,但在家中血壓升高),單一的診室血壓讀數可能會產生誤導。

在家定期測量血壓可以更準確地反映平均血壓,反映真實健康的情況。研究表明,在家定期測量有助於指導治療調整,從而改善血壓控制。


如何在家準確量血壓?


在家中測量血壓是監控心血管健康的重要一環。為了確保讀數的準確性並提供有價值的資訊給您的醫療專業人員,請在測量時嚴格遵循以下指南。這些步驟將協助您避免常見的測量誤差,確保結果真實反映您的血壓狀況。

測量前
  • 測量前30分鐘,請吸煙、飲用含咖啡因的飲料、飲酒或進行運動
  • 使用經過驗證的血壓計,並確認袖帶尺寸合適。(您可以前往Validate BP網站,尋找值得信賴的血壓計。)
  • 排空膀胱。
  • 靜坐超過5分鐘,期間不要說話。

正確姿勢
  • 坐直,背部有支撐,雙腳平放於地面,雙腿不交叉。
  • 手臂舒適地放在與心臟齊高的平面上。
  • 將袖帶纏繞在裸露的上臂,不要隔著衣物

測量期間
  • 保持放鬆,不要說話。
  • 至少測量兩次,每次間隔1分鐘

測量完成後,請記錄所有結果,並在就診時提供給您的醫療保健專業人員,以幫助他們評估您的血壓狀況。


胡適之S的啟示


以下胡適的故事講述了他在一次聚會中突然去世的經過。他S於心臟驟停,這很可能是由心血管疾病引起,並在情緒壓力下發作。儘管現場有醫護人員,但由於缺乏專業的急救設備,搶救工作受到了阻礙。胡適的案例凸顯了定期測量血壓的重要性,特別是在家中進行測量,這有助於控制高血壓並及早發現心血管疾病的潛在風險。

1962年2月24日這天,72歲胡適在“中研院蔡元培館”主持第五次院士會議。這次的參會人員有物理學家袁家騮、吳建雄夫婦、吳大猷,經濟學家劉大中等等人。

所以,胡適非常重視這場會議,當天的心情也很好。從留存的影像資料來看,他當時的狀態看起來沒有任何異常。

不過,在大會開始之前,台大醫院考慮到他的身體狀況,要求派醫生去現場隨時待命。但胡適不同意,還笑著說:“這次的會議是一件喜事,你們來了,喜事恐怕要變成喪事了”。

萬萬沒想到,胡適竟一語成讖。

這次大會,選出了任之恭、梅貽琦等七位新院士。會議結束后,接下來就是酒會。

胡適在酒會上發言了幾次。他說,自己挨了40多年的罵,但從不怨恨他人,因為他們的言論和思想是自由的。

胡適說完后,李濟接著發言。他不僅反駁了胡適對于國內科學發展的樂觀態度,而且還重新提到徐復觀前段時間對胡適的謾罵。

顯然,李濟在針對胡適。果然,胡適聽完他的話后,情緒有點激動,并再次上台演講。

胡適還沒講幾句話,就感覺不舒服,便立刻停止了演講。他說:“今天就說到這兒,大家再喝點酒,吃點點心,謝謝大家!”隨后和多位科學家握手告別。

很快,胡適的臉色越來越蒼白,拿著酒杯的手也顫抖了一下。在倒地的瞬間,他的頭部不小心磕到旁邊的桌角,接著沿著桌角,重重地摔在地上。周圍的人都迅速伸手想要扶住他,但已來不及。

現場正好醫學學者,可他們手頭上沒有專業的急救設備,很難挽回一個心臟急S的病人。所以,當帶著急救設備的醫護人員趕來時,胡適已經走了。

2025年8月11日星期一

人工智慧平台可能面臨的安全挑戰


在 2025 年黑帽大會(Black Hat 2025)上,以色列公司 Zenity 投下了一顆重磅炸彈:駭客只需你的電子郵件地址就能劫持 ChatGPT 帳戶——無需點擊、無需同意、毫不留情。[1]

在現場演示中,他們讓 ChatGPT 推送惡意軟體(malware)、洩漏 Google Drive 文件,並提供虛假建議。

事實證明,Microsoft Copilot、Salesforce Einstein 和 Google Gemini 也有類似的漏洞。

OpenAI 迅速修復了漏洞,但一些供應商對此不以為然,稱其為「預期行為」。

來源:《耶路撒冷郵報》、Ynetnews


人工智慧系統中可能存在的漏洞

  • 後端注入(Backend Injection): 
    • 上述的「零點擊」漏洞 (Zero-Click Exploit) 利用了後端注入技術,透過ChatGPT的整合功能(例如Google Drive、Jira或CRM系統),在無需使用者互動的情況下發動攻擊。這類漏洞之所以可能存在,是因為人工智慧平台通常依賴連接器 (Connectors)或API與第三方服務進行整合,而如果這些服務沒有得到妥善保護,就可能引入漏洞。
  • 提示注入(Prompt Injection)
    • 提示注入是人工智慧系統中一種已知的漏洞。這種攻擊透過惡意輸入來操縱人工智慧的行為,在能夠自動處理外部資料的系統中,甚至可能實現零點擊漏洞 (zero-click vulnerabilities)。
    • 舉例來說,一種利用提示注入的複雜攻擊是將惡意提示隱藏在Google文件中 (例如使用白色文字或極小字體),藉此繞過OpenAI的安全措施。這類攻擊會利用ChatGPT的連接器,將嵌入在Google文件中惡意的提示注入系統。
    • 惡意輸入(Malicious Inputs)可以操縱人工智慧的行為,這些輸入可能來自各種不可信任的資料來源,如使用者發布的貼文、圖片、PDF文件,甚至是隱藏的Unicode文字 (又稱ASCII走私 or ASCII smuggling)。例如,如果一個人工智慧系統分析的文件或貼文(Post)中帶有嵌入指令,要求將資料發送到第三方伺服器(Third-Party Server),它就可能在未經使用者同意的情況下洩露資訊。
    • Grok 的條件式提示注入 (Conditional prompt injection): 由於Grok的系統提示中包含使用者特定的資訊,例如姓名、X句柄 (X handle) 和地區,這可能引發針對性的攻擊。例如,一個惡意PDF文件可能會指示Grok,僅向具有特定屬性 (如特定姓名或位置) 的使用者提供虛假資訊 (例如:「愛因斯坦說地球是平的」)。
  • 企業 AI 助理(Enterprise AI Assistant)存在的風險: 
    • 企業 AI 助理(例如 ChatGPT、Copilot、Salesforce Einstein)
    • 對於依賴這些工具進行敏感操作的組織來說,「零點擊」漏洞 可能特別嚴重。
  • 缺乏適當的沙盒保護(sandboxing
    • 攻擊者可以利用即時注入技術誘騙Grok 繪製來自第三方伺服器(Third-Party Servers)的圖像,從而洩露用戶數據,例如聊天記錄、IP 位址以及用戶詳細資訊(例如姓名、用戶名、所在地區)。在 PoC (概念驗證)中證實,人工智慧系統可向攻擊者控制的伺服器發送了敏感數據。
  • 越獄漏洞(Jailbreaking Weaknesses)
    • 在網路安全領域,「越獄」通常指的是繞過設備或系統的安全限制,以獲取未經授權的存取或控制權。這類行為不僅存在於iPhone和Android等行動裝置(在Android上稱為rooting),也適用於人工智慧系統。無論是哪種情況,其目的都是規避內建的安全措施,這可能導致系統面臨惡意軟體、資料外洩或不必要的功能等風險。
    • Grok 3 表現出明顯的越獄敏感性,其抵抗率報告僅為2.7%。Adversa AI 的安全研究人員成功利用四種越獄技術中的三種,繞過了 Grok 3 的安全防護,使得該模型能夠為非法活動提供指令。相較之下,OpenAI 和 Anthropic 的模型則抵禦了所有這四種技術。
    • 此外,一個提示洩漏漏洞(Prompt-Leaking Flaw)也暴露了 Grok 3 的完整系統提示(Grok 3's full system prompt),這使得攻擊者能夠深入了解其設計,並進一步利用此漏洞。
  • 客戶端程式碼操控(Client-Side Code Manipulation):
    • 一名研究人員證實,可以透過操控瀏覽器中的客戶端JavaScript程式碼,來繞過Grok 3的存取控制。此漏洞利用程式碼將「Grok-2a」替換為「Grok-3」,藉此誘使系統授予使用者存取Grok 3進階功能的權限。此漏洞暴露了伺服器端驗證(Server-Side Validation)的薄弱,以及對客戶端控制(Client-Side Controls)的過度依賴,導致Grok容易受到未經授權的存取。
  • API 金鑰外洩(API Key Leaks)
    • Grok的安全性因為API金鑰外洩而進一步受到威脅。例如,一個被洩漏的密鑰暴露了52個xAI模型,導致敏感系統被未經授權的存取。另一起事件則涉及一個公共GitHub儲存庫中的金鑰洩露,這可能危及與xAI、SpaceX、Tesla和X相關的內部資料。

使用 AI 系統時的安全建議

  • 如果將 ChatGPT 與 Google Drive 或其他企業工具整合使用,請檢查已連接的服務,並停用不必要的權限。
  • 請關注人工智慧系統的官方管道,以獲取最新的安全更新。尋找主要來源進行驗證,以獲取有關漏洞及其狀態的準確資訊。
  • 避免在人工智慧系統中上傳或分析不受信任的內容,例如 PDF、圖片或 X(Twitter)貼文。
  • 謹慎使用共享對話鏈接,因為這些連結可能洩露您的 IP 位址或裝置詳細資訊。
Grok 4 於 2025 年 7 月發布,為解決這些問題已做出了一些努力,但有些漏洞仍然存在。

參考資料

  1. CHATGPT “ZERO-CLICK” HACK TURNS YOUR AI INTO A TRAITOR

2025年8月8日星期五

新書介紹:《家在台灣:二戰後前行》

家在台灣: 二戰後前行 | 誠品線上


昨天收到好友寄來她剛出版的新書,我迫不及待地一章章翻閱。據好友說,這是她花費兩年半時間,熬盡心血完成的一本「非小說」,書中描寫了一群人的生平。

他們出生在1900~1940 年間


這群人出生於 1900 年至 1940 年間。

他們可能出生在任何地方,但都「家在台灣」,在此落地生根。他們經歷了第二次世界大戰(1939-1945),見證了戰後台灣的經濟困境與 80 年代後的經濟騰飛。因此,作者選擇這群人為對象,透過網路匿名電腦問卷,向本人或其家屬無償蒐集資料。

作者共蒐集了 115 人的生平資料,由於是自動自發的方式,不涉及任何黨派及金錢利益。作者的目的只是將最真實的資料,透過這群人的生平,描寫了他們或他們父母親對台灣曾有的貢獻。

當我詢問作者,出書經費是否有任何單位資助時,她回答:「我並非任何政黨的成員。感謝上帝,我有能力自掏腰包支持這個寫作計畫。其中最大的開銷是出版費用;雖然封面照片由我拍攝,但封面設計等都是專業人士的成果。」

聽聞之後,更令人肅然起敬。我想,如果有任何機構資助的話,也許蒐集到的資料會更齊全。

一段鮮為人知的歷史


好友形容她的寫作心得時說:
經歷這兩年半寫作的最大發現是,我其實對這段歷史並不清楚。」

她的創作初衷是:

我們父母輩的故事,不只我們應該清楚,我們的下一代和下下一代也全都應該知道。」

當我讀完半本書後,我也承認自己對這段歷史並不了解。藉由此書,我增長了許多見識。

二戰後的台灣困境


《家在台灣》一書首先敘述了戰爭結束後,台灣所面臨的復原與重建挑戰。二戰期間,台灣作為日本南進的跳板,遭受了盟軍的嚴重轟炸。

所有軍事和民間建築都損失慘重,不僅工廠建築受損,台灣也出現了高階人才的缺口。加上接二連三的風災侵襲,使台灣處於搖搖欲墜的困境。

1945 年,當孫運璿奉命接收台灣電力設施時,映入眼簾的只有腰折的電線桿和地上糾纏成一團的電線。當時在台的日本主管曾警告,恐怕三個月後台灣就會陷入一片黑暗。台灣鐵路也被估計六個月後就會癱瘓。甚至連被接收的石油燃料廠房也深陷於樹叢野草之中,同行視察的英國顧問形容為「不知叢林將戰勝人力,或人力將戰勝叢林」。

二戰後,台灣的處境就是如此糟糕、難堪。

他們以台灣為家


「家在台灣」是本書的主題。作者在寫作時,心中出現了許多疑問,例如:

  • 是什麼原因讓他們離開家鄉?
  • 二戰後離散在國外的人,為何會重返家鄉?
  • 一群陌生人為何選擇台灣為家?

為了回答這些疑問,作者透過這群人的資料、公眾人物的生平事蹟以及歷史文獻等,試圖勾勒出那個年代的樣貌,描繪這些無名英雄的形象,讓那個動盪而特殊的時代能呈現在眾人眼前。

正是因為這群默默付出的無名英雄,台灣才能從 1950 年人均生產總值不及全球平均的一半,到 2023 年在 191 個國家與獨立經濟體中,躍居世界第 15 名。

結語


《家在台灣》是作者耗費兩年半心血,精心蒐集並整理資料而成的書。她自費出版,只為了將這段即將消逝的歷史真實地重現於紙面,也不辜負這群曾為台灣默默貢獻的無名英雄。此處篇幅有限,強力推薦讀者有機會能閱讀原書。

新書購買:家在台灣: 二戰後前行 | 誠品線上

2025年8月2日星期六

向過度旅遊說不!多洛米蒂山脈實施觀光人流控管新策

CNN 報導指出,意大利一些農民因無法再忍受大量遊客的湧入,已在山區設置旋轉門(turnstiles),並針對 Instagram 熱門景點收取入場費。

Hans Zimmer - Time - Most Inspirational Video Italy 4k (YouTube link)


對過度旅遊的回應


在義大利北部,被聯合國教科文組織列為世界遺產的多洛米蒂山脈(Dolomites),一些土地所有者為了控制人流和保護自然環境,開始對進入塞切達(Seceda)和三峰山(Drei Zinnen / Three Peaks)等熱門景點的遊客收取5歐元(約6美元)的費用。

此舉源自於對過度旅遊的憤怒。每天多達4,000名遊客穿越私人土地,亂丟垃圾並造成環境破壞。這種由社群媒體網紅推動的趨勢使該地區不堪重負。像前滑雪運動員格奧爾格·拉班瑟(Georg Rabanser)這樣的當地人也採支持態度,號稱此舉是「求救信號」。


摘要

  • 現況與成因
    • 多洛米蒂山脈土地所有者設旋轉門並收費,以應對過度旅遊現況
    • Instagram熱門景點如塞切達(Seceda)和三峰山(Drei Zinnen / Three Peaks)吸引大量遊客。
    • 在社群媒體推動下,每日湧入逾 4,000 名遊客。導致人滿為患、亂丟垃圾與侵犯私人土地
  • 當地回應與分歧
    • 地方人士表達憂慮:如阿爾卑斯俱樂部(Alto Adige Alpine Club)主席批評穿着不當的遊客(如穿人字拖 / flip-flops)。並支持收費管控人流,甚至建議提高金額。
    • 旅遊局(Santa Cristina Tourist Board)意見分歧:認為狀況目前尚可控制,問題可能被誇大。
  • 法律與爭議焦點
    • 義大利法規:自然公園應開放免費入場。但官方對收費旋轉門未採取行動
    • 支持方強調應改善亂丟垃圾情況,並投入人力巡守。
  • 其他地區實施方案
    • 布拉耶斯湖(Lake Braies)針對每輛車,徵收 40 歐元停車費以控管人流。
    • 南蒂羅爾州長(South Tyrol)呼籲國家層面介入,以保護高山生態。並呼籲義大利 2025 年加強旅遊管理的整體策略,包括針對不當穿着的規範。