這集節目詳細介紹了 Google Gemini 的各項核心功能與實務應用，強調其在邏輯推理、程式撰寫及生態系整合上已展現出超越競爭對手的潛力。內容透過虛擬案例…這集節目詳細介紹了 Google Gemini 的各項核心功能與實務應用，強調其在邏輯推理、程式撰寫及生態系整合上已展現出超越競爭對手的潛力。內容透過虛擬案例，演繹了如何利用角色設定、任務目標、情境描述與格式規範等四大關鍵要素來優化提示詞，從而提升人工智慧的回覆品質。此外，文本重點展示了 Gemini 與 Google Workspace 的深度連結，包含自動化排程、雲端檔案分析及多模態的影音圖文生成技術。最終，作者探討了 NotebookLM 知識管理與客製化 Gems 機器人的進階用法，旨在引導使用者將 AI 轉化為提升工作效率與自主學習的強大助手。

🔹 內容綱要

00:00生成式 AI 基本概念

02:10提示詞撰寫框架和技巧

06:53當前 AI 的限制

09:12引導式學習 / 分析上傳檔案

12:08深度研究 / NotebookLM

13:50Gemini 與 Google Workspace 整合

15:09週期性自動化工作

15:38Gemini Live

16:04Canvas 協同寫作

17:06圖片和影片生成

18:25App 開發 / 客製化助理 Gem

🔹 網頁連結

Gemini：https://gemini.google.com/

NotebookLM：https://notebooklm.google.com/

🔹 提示詞範例

https://papayaclassroom.notion.site/G...

🔹 練習檔下載

https://1drv.ms/u/s!AoXOl3Y39m38iO8QG...

這篇文章 PAPAYA 電腦教室 |ChatGPT 退訂潮擋不住了？Gemini 整合 Google Workspace 全功能詳解！保母級教學讓你從零到精通！ 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

Google Workspace的漏洞，讓駭客可在在電子郵件植入惡意指令，並利用AI助理的「總結這封郵件」（Summarize this email）功能，讓AI顯示出看似來自Google官方，但實則捏造的安全警告，記者孫敬／編譯

資安研究人員近日揭露Google Gemini for Workspace存在重大漏洞！駭客可在在電子郵件植入惡意指令，並利用AI助理的「總結這封郵件」（Summarize this email）功能，讓AI顯示出看似來自Google官方，但實則捏造的安全警告，這可能導致用戶的帳號密碼被竊取，或進一步落入社交工程詐騙的陷阱。

這項攻擊原理，是一種名為「間接提示注入（Indirect Prompt Injection, IPI）」技術，駭客透過精心編排的HTML和CSS程式碼，將惡意指令隱藏在電子郵件內容中，藉此操控Gemini的AI處理能力。不同於傳統釣魚郵件需要惡意連結或附件，這類攻擊無需任何連結、附件或外部腳本，只要電子郵件內文有特殊格式的隱藏文字即可。

延伸閱讀：微軟證實Windows防火牆「事件2042」非資安問題 用戶可安心忽略

[caption id="attachment_42244" align="aligncenter" width="2048"] 電子郵件的總結功能也被駭客拿來做社交工程。（圖／科技島圖庫）[/caption]

惡意指令騙過AI：潛藏威脅範圍廣泛，未來恐見「AI蠕蟲」

外媒報導這種攻擊之所以能得逞，是利用了Gemini對隱藏HTML指令的處理方式。攻擊者會將指令嵌入在 <Admin> 標籤中，並透過CSS樣式（例如白底白字或零字體大小）來降低這些內容的辨識度。但當受害者點擊Gemini的「總結這封郵件」功能時，AI助理會將這些隱藏指令視為合法的系統命令，並在摘要輸出中呈現駭客編造的安全警示。

這些警告通常會催促收件人撥打特定電話號碼或造訪可疑網站，目的就是為了竊取用戶的帳號密碼，或是進行語音釣魚詐騙。

資安專家將這種攻擊歸類為0DIN漏洞分類法中的「策略 → 中繼提示 → 欺騙性格式」。他們警告，這個漏洞不僅限於Gmail，更可能影響Google Workspace中的Gemini整合功能，包括Google文件、簡報和雲端硬碟搜尋功能，任何涉及Gemini處理第三方內容的工作流程，都可能成為潛在的指令注入點。

對遭入侵SaaS帳號，可能透過自動化電子報、客戶關係管理（CRM）系統和服務單郵件，轉變成「數千個釣魚信標」，這項技術也引發了對未來「AI蠕蟲（AI worms）」的擔憂，這種新型態惡意軟體可能透過郵件系統自我複製，將單一的釣魚嘗試升級為自動化的傳播攻擊。

企業防禦迫在眉睫：強化訓練與AI供應商責任

面對新形態的AI資安威脅，資安團隊被建議應採取多項防禦措施，包括：

• 「過濾式」HTML碼檢視：徹底掃描並清除任何藏在郵件中的隱藏樣式設定。
• 大型語言模型（LLM）防火牆：建立專屬防禦機制，阻擋惡意指令。
• 後處理過濾器：自動掃描AI助理（如Gemini）的輸出內容，揪出可疑資訊。

此外，企業也應該加強員工的資安意識訓練，特別要提醒大家：AI摘要只是參考資訊，切勿輕信而點擊不明連結或提供個人資料。

而對於Google這類AI服務供應商來說，也有幾項建議的緩解措施，來幫用戶把關：

• 資料擷取時進行HTML清理：確保輸入AI的內容是安全無虞的。
• 提升「上下文檢索」能力：更清楚區分哪些是AI生成的文本，哪些是原始資料。
• 增強解釋性功能：讓用戶能看到AI實際處理了哪些隱藏指令，增加透明度。

資料來源：Cyber Security News

這篇文章 Google Workspace驚爆惡意指令漏洞！郵件「總結這封郵件」功能恐變釣魚跳板 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／莊閔棻 為了幫助用戶快速找到常用的工具，Google將為其Workspace的應用程式增加一項新功能，讓 …

編譯／莊閔棻

為了幫助用戶快速找到常用的工具，Google將為其Workspace的應用程式增加一項新功能，讓大家不需要再在各種菜單和工具欄選項中大海撈針。

根據《The Verge》的報導，Google即將開始在Google Docs、Sheet和Slides中推出「增強型工具搜尋器」，讓用戶可以很容易的輸入文字並找到自己需要的工具。

據報導，該功能推出後，在應用程式的工具欄的左上方會出現一個搜尋欄，欄位裡有一個放大鏡的圖案和一個「搜尋選單」（Menus）字樣。這個搜尋欄採用了藥丸狀的設計，並會自動提供常用的建議，而這些建議還會根據你使用的Google Workspace應用程式而有所不同，例如Docs中的「頁面設定」、「下拉式選單」；Sheet中的 「插入行／列」、「合併儲存格」，以及Slides中的「編輯主題」、「拼寫檢查」等。另外，用戶不只可以透過功能的名稱，還可以透過「描述」來查找特定的工具。如，只要搜尋「誰最後查看了這份文件」就會出現「活動紀錄版」（Activity dashboard）。

除此之外，新的工具搜尋器現在也是「尋找和替換」工具的所在地，並會在任何搜尋結果底下出現。用戶只要點擊搜尋欄就會顯示出先前的查詢，而可用的選項和鍵盤快捷鍵就會出現在搜尋結果中適用的工具旁邊，這也讓用戶可以輕鬆的記住他們最常使用的工具的快捷鍵。

在這次更新之前，用戶只要進入「說明」裡面，就可以看到「搜尋選單」，而這次更新則是Google為了使Workspace應用程式的各種功能和工具更容易被找到而推出的，並加入了更智慧的搜尋方式，以及推出可以自動顯示建議的提示。

據報導，因為Google的更新是逐步推出的，因此新的工具搜尋器可能還需要等一段時間。不過，根據Google的發布時間表，該功能應該會在5月25日之前出現在Workspace和個人Google帳號中。

參考資料：The Verge

這篇文章 不再大海撈針　Google Workspace推出新搜尋功能 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

記者／竹二 自從去年12月Google讓Workspace企業及教育版用戶測試Gmail及其他雲端應用的用戶端 …

記者／竹二

自從去年12月Google讓Workspace企業及教育版用戶測試Gmail及其他雲端應用的用戶端加密（client-side encryption，CSE），Google在3月1日終於宣布，這項功能將正式推向全球企業及教育用戶。

Google先是為Drive、Docs、Slides、Sheets和Meet等服務加入CSE，並在去年12月底允許Google Workspace Enterprise Plus、Education Standard和Education Plus版本用戶測試Gmail的CSE一個月。如今不只用戶端加密（CSE）將正式部署到全球企業及教育用戶，而且還擴及行事曆服務。

啟用CSE後，Workspace使用者對內部同事或外部合作夥伴傳送的信件、圖片附件及建立的會議內容，在傳到Google伺服器之前就已經獲得加密，確保內容主體和附件無法從Google伺服器端解讀，用戶可管理加密金鑰，及控管存取這些金鑰的身分服務，比全程加密（E2EE）提供用戶更大主控權。

Google指出，CSE功能擴及Workspace可大幅降低企業及公部門用戶法規遵循的負擔，也確保第三方組織包括Google或外國政府無法存取用戶的機密資料，Workspace已經以密碼演算法加密儲存及傳送中的資料，CSE則可因賦予用戶存取的完整主控權，讓這層加密安全性再拉高。

如果不是Workspace企業及教育版用戶，卻也想傳送一些比較機密的信件內容時該怎麼辦呢？其實Gmail內建也有基礎的加密郵件功能，只要為該Gmail電子郵件加上機密模式，對方就無法轉寄、複製、列印或下載該電子郵件，避免對方刻意存取。

這篇文章 Gmail、行事曆用戶端加密　推向全球Google Workspace用戶 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

編譯／莊閔棻 搜索巨頭Google表示，從3月份開始，用戶能夠從Google Tasks 行動應用程式中，管理 …

編譯／莊閔棻

搜索巨頭Google表示，從3月份開始，用戶能夠從Google Tasks 行動應用程式中，管理在Google各種應用程式中創建的所有事項。

根據《The Verge》的報導，從5月22日開始，Google將自動把用戶在 Google助理和日曆應用程式中創建的提醒事項轉移到Google Tasks中，不過用戶可以提前開始這樣做。

Google表示，一旦這個過程完成，用戶也將能夠從Google Workspace的網頁，如Gmail、Docs、Chat和Calendar等，編輯和創建事項。舉例來說，現在，如果想要將一封比較不急的電子郵件加到待辦事項中，不用再切換頁面，用戶可以直接點擊一個按鈕就將其加到Google Tasks任務列表中。

此外，用戶還可以透過Google語音助理來創建待辦事項，其將會與在Gmail和其他應用程式中創建的任務一起顯示在Google Tasks裡。而用戶也可以透過Google Tasks中的現有功能來將這些不同的事項進行組織和分類。總的來說，就是事項都將能直接被整合到Google Tasks中。據稱，其甚至比微軟的To Do應用程式還更完整。

不過，新的Google Tasks和提醒系統仍有一些問題需要解決。如，在Google記事本Keep應用程式中創建的提醒事項將不會移到Tasks中。雖然它們還會留在Keep中，但這也代表它們也不會再顯示在Google日曆裡。此外，作為一個任務管理應用程式，Google Tasks還缺乏一些功能，如搜索任務並對其進行優先排序的功能等。

據報導，Google將於2023年3月6日開始向個人帳號用戶發送提醒，讓其可以提前開始將提醒事項遷移到Google Tasks中。而Google Workspace的客戶將會從4月12日後才開始收到提醒，不過只有在Workspace所屬組織有開啟Tasks服務的狀況下才可以使用。如果組織沒有開啟此服務，提醒事項數據將不會遷移到Google Tasks中，而Google也將在6月22日之後開始刪除提醒事項的數據，因此，建議管理員提前做檢查，以免丟失資料。

參考資料：The Verge

這篇文章 終於來了！整合管理Google Tasks    3月正式啟動 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

對於使用Google Workspace的人來說，有福啦！Google於26日表示，未來個人版本（Indivi …

對於使用Google Workspace的人來說，有福啦！Google於26日表示，未來個人版本（Individual）的儲存空間，將免費升級，從原來的15GB提高至1TB。此外，Google進一步表示，未來Individual版本也將引入台灣和歐洲地區等10幾個國家。

Google Workspace雲端辦公協作系統，專門為了企業用戶能縮短管理工作的時間所打造的平台，讓企業及使用者能隨時透過雲端分享，就算員工位於不同地點，也能即時互動，達到更有效率的團隊合作。Google Workspace協作平台從過去舊版本，針對提供的服務項目進行優化和全面升級，目前包括Gmail企業信箱、行事曆、Meet、Chat、雲端硬碟、文件等多元功能，使企業在數位轉型和行動辦公的轉換，更容易銜接上手。

到目前為止，Google Workspace提供給Individual用戶和免費Gmail的用戶只有15GB的免費儲存空間，若想要更多的容量，則需透過Google One購買額外的儲存空間。在Google發布消息後，表示使用中的帳戶，不需要任何動作，直接為用戶自動升級至1TB的儲存空間。

另外，Google Workspace也對「多人寄信」（multi-send）的項目進行優化，若用戶要發送多人模式的話，可直接在信箱中標記（例如@收信人），信箱就會自動客製化來群發這些信件，即使Workspace Individual版本目前還不支援自定義的信箱地址，但對於大部分用戶來說，已經足夠方便了。而Google Workspace Individual的版本也從去年的5個國家，新增開放給台灣、菲律賓、越南、印度尼西亞、馬來西亞、泰國、荷蘭、葡萄牙、比利時、芬蘭、希臘和阿根廷等12個國家來使用。（編譯／李寓心）

資料來源：engadget、microfusion

這篇文章 Google Workspace Individual免費儲存空間再升級 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。