APPLIED AI
NIST 橢圓曲線背後的神祕種子從來就不是雜湊值,而 Claude 在半小時內查明了真相
隨 NIST P-192、P-224、P-256、P-384 與 P-521 曲線發布的種子從來都不是雜湊輸出。它們來自 C 語言函式庫的 lrand48 產生器,並以 Unix 時間戳記作為種子。Claude 在...
CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
隨 NIST P-192、P-224、P-256、P-384 與 P-521 曲線發布的種子從來都不是雜湊輸出。它們來自 C 語言函式庫的 lrand48 產生器,並以 Unix 時間戳記作為種子。Claude 在...
APPLIED AI
二十到二十五年來,金融服務業一直把現代化當成有截止日期的專案。在倫敦 Oracle Financial Services Summit 的開場,Leda Glyptis 博士指出,產業的弱點在於...
APPLIED AI
讓自主運動的實體機器與人類勞動力並肩工作,會帶來純軟體從未遇過的嚴重心理與法律風險。在Economist Enterprise Physical AI and Robotics Summit上,Kier Group與英國標準協會(BSI)的領導者提出了實體AI的治理藍圖。
INFRASTRUCTURE & CRYPTOGRAPHY
多年來,Cloudflare一直仰賴16家合作的公開CA,自己從未簽發過任何一張公開受信任的憑證。如今它打算成為CA,而值得注意的是它的設計:在同一個CA之下同時處理傳統憑證與...
POLICY & RESILIENCE
兩年來,監理機關讀到的退出計畫,前提都是一場沒人算過價、沒人編過預算、也沒人演練過的退出。到一月,這個最耐用的藉口不再可用。
POLICY & RESILIENCE
金融機構已學會用一句關於 DORA 的話回答 NIS2 的問題。那句話沒錯,而它即將被套用到一部從未為它而寫的法規上。
APPLIED AI
十五年的模型風險準則在四月被改寫,而對 2026 年的風險委員會最要緊的那一段,講的是這份監理指引不涵蓋哪些模型。
INFRASTRUCTURE & CRYPTOGRAPHY
多數銀行已估過測試的成本,估過它如今所倚賴那條供應鏈的則少得多:一個踩在同步三年時鐘上、須經認證的測試服務商市場,以及每一次都必須來自外部的威脅情資。
INFRASTRUCTURE & CRYPTOGRAPHY
每一份後量子路線圖,都預設了一份並不存在的清冊。資產登錄冊知道伺服器、擁有者與重要性;它不知道演算法、金鑰長度、函式庫與到期日。
APPLIED AI
支付如今已是銀行技術策略的核心。這是 G-SIB 引領代理型、即時化週期所需的營運模式、風險前沿與營收攻略。