iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 24篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/12
最近更新: 11/13 03:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

6
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象5 家

路透社3筆關係
中央社2筆關係
日經中文網1筆關係
東森新聞1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

騰訊開源兩個支援33種語言的翻譯模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/Tencent-Hunyuan/Hunyuan-MT/?tab=readme-ov-file#model-introduction" target="_blank">騰訊周一（9/1）開源了兩個基礎翻譯模型</a>，分別是基礎翻譯模型Hunyuan-MT-7B，以及集成模型Hunyuan-MT-Chimera，它們皆支援33種語言之間的相互翻譯，如中文、英文、日文、捷克文、冰島語，以及哈薩克語、維吾爾語、蒙語與藏語等5種少數民族語言。</p> <p>Hunyuan-MT-7B可將來源語言文本翻譯成目標語言，Hunyuan-MT-Chimera則可整合多個翻譯輸出以產生更高品質的結果，這兩個模型在少數民族語言的互譯上明顯優於其它模型。</p> <p>此外，騰訊也公布了<a href="https://github.com/Tencent-Hunyuan/Hunyuan-MT/blob/main/imgs/overall_performance.png" target="_blank">它們在FLORES-200及WMT24pp基準測試</a>上的表現，顯示它們相較於GPT-4.1、Claude 4 Sonnet及Gemini 2.5 Pro等知名模型並不遜色，而且大幅優於Google翻譯（Google Translate）。</p> <p>騰訊表示，Hunyuan-MT模型在WMT25競爭中參加了31個語言類別，並於其中30個獲得第一名；在同規模的模型中領先業界；且Hunyuan-MT-Chimera是業界首個開源的集成模型，將翻譯品質提升到新的水平；此外，它採用了全新的翻譯模型訓練框架，從預訓練、繼續預訓練、監督式微調、翻譯強化學習，以及集成強化學習，確保模型的高品質輸出。</p> <p>這是因為大多數的翻譯模型通常止步於監督式微調，而Hunyuan-MT進一步納入了優化品質與集成強化，讓小模型也能產出優秀的翻譯品質。</p> </div></div></div>
2025/9/2 14:50作者陳曉莉https://www.ithome.com.tw/news/170947
川普家族所發行的WLFI代幣開始上架交易
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由川普家族在2024年9月成立的加密貨幣公司World Liberty Financial（WLF），繼於今年3月發行與美元掛鉤的USD1穩定幣之後，<a href="https://x.com/DonaldJTrumpJr/status/1962485085896323466" target="_blank">所發行的治理代幣WLFI於本周一（9/1）正式上架交易</a>，其上架初始價格約為0.3美元，<a href="https://www.coindesk.com/price/world-liberty-financial" target="_blank">不過現已低於0.24美元</a>。</p> <p><a href="https://worldlibertyfinancial.com/about" target="_blank">WLF是由美國總統川普（Donald Trump）的3個兒子及其它人共同創立</a>，川普本人亦擔任名譽共同創辦人；所發行的USD1錨定美元，支援跨境支付及去中心化金融（DeFi）應用；WLFI則屬於治理代幣，經社群投票後轉為可交易及轉移代幣，可用於投票、質押及金融操作。</p> <p>WLF總計創造了1,000億個WLFI代幣，<a href="https://medium.com/@wlfi/understanding-the-wlfi-circulating-supply-at-launch-061f904e6923" target="_blank">初期解鎖247億枚</a>，當中有100億枚分配給WLF生態體系作為內部使用，約有78億枚存放在Alt5 Sigma金庫中，有28億枚供行銷及市場流通，還有40億枚屬於初期投資人20%的解鎖比例。</p> <p>值得注意的是，WLF在2024年是以每枚0.015美元的價格，出售了200億枚的WLFI代幣予初期投資人。</p> <p><a href="https://www.ft.com/content/1299fb31-b224-49df-9266-306bbb37b047" target="_blank">根據英國金融時報（Financial Times）的報導</a>，川普在去年底約持有15.75億個WLFI代幣，估算其市值為3.6億美元。</p> <p><a href="https://coinmarketcap.com/" target="_blank">CoinMarketCap的資料顯示</a>，WLFI現為全球第26大加密貨幣，市值超過57億美元，<a href="https://www.wsj.com/finance/currencies/trump-family-amasses-6-billion-fortune-after-crypto-launch-567faec5?st=1HHzeF" target="_blank">這使得華爾街日報（WSJ）推測</a>，WLFI現在或許是川普夫婦最有價值的資產。</p> </div></div></div>
2025/9/2 13:56作者陳曉莉https://www.ithome.com.tw/news/170946
Zscaler也成Salesloft Drift引發的資訊外洩受害者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>CRM近來Salesloft Drift聊天機器人引發資料外洩事件持續擴散，<a href="https://www.zscaler.com/blogs/company-news/salesloft-drift-supply-chain-incident-key-details-and-zscaler-s-response" target="_blank">美國雲端安全業者Zscaler上周發布公告</a>遭到和Salesloft Drift相關的供應鏈攻擊，導致Salesforce系統客戶資料外流。</p> <p>Salesloft Drift為和知名CRM系統Salesforce資料庫整合的第三方聊天機器人，可用於自動化銷售流程，管理潛在客戶及聯絡資訊。</p> <p>根據Zscaler公告，該公司得知使用的Salesloft Drift遭到攻擊，原因出在它串聯的OAuth權杖被竊。這使攻擊者得以存取與 Salesloft Drift 整合的Salesforce環境，包括外部客戶使用的Salesforce系統。Zscaler經過調查，相信非授權攻擊者成功存取了其Salesforce系統內的部份客戶資料。</p> <p>外洩的客戶資料型態包括姓名、公司電子郵件信箱、職稱、電話、Zscaler產品授權和商業資訊、特定支援案件的明文內容，但不包含附件、檔案和圖片。該公司也強調，本事件影響僅限Salesforce系統，不影響Zscaler產品、服務或底層系統和基礎架構。</p> <p>Zscaler得知事件後，已撤銷了Salesloft Drift對該公司Salesforce資料的存取權，為謹慎起見，他們也輪換了其他API存取權杖，並和Salesforce啟動詳細調查。Zscaler說沒有發現這批客戶資訊遭濫用的證據。</p> <p>此外該公司也將提升內部安全協議及防護機制，並展開所有使用的第三方服務供應商的風險評估，並且強化客服部門的客戶驗證流程，防範攻擊者假冒客戶進行社交工程攻擊。</p> <p>這是Salesloft Drift權杖被竊引發的最新客戶災情。<a href="https://www.ithome.com.tw/news/170911" target="_blank">上周Google公告</a> ，除了Salesloft Drift和Salesforce的整合外，其他與Drift相連的系統，包含Drift Email都可能遭到濫用，進而影響了部份Google Workspace帳號的郵件。Google建議所有Drift客戶儘速撤銷或輪換Drift的權杖。</p> </div></div></div>
2025/9/2 09:38作者林妍溱https://www.ithome.com.tw/news/170937
生成式AI曝險度高的職業新鮮人就業下滑，軟體與客服尤為明顯
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://digitaleconomy.stanford.edu/wp-content/uploads/2025/08/Canaries_BrynjolfssonChandarChen.pdf">史丹佛大學研究</a>顯示，生成式人工智慧普及後，美國部分人工智慧高曝險職業的新鮮人就業已經出現下滑。根據美國的人力資源與薪資服務公司Automatic Data Processing（ADP）提供的龐大薪資管理資料，涵蓋數百萬名員工與數萬家企業，觀察至2025年7月，高度涉及人工智慧的職業中，22至25歲群體的就業，從2022年底起明顯減少，其中軟體開發與客服職務最為明顯。相較之下，35至49歲在相同職類中就業則持續增加，反映出整體就業擴張下，年輕族群的機會正被壓縮。</p> <p>研究團隊將ADP的就業資料，結合由研究人員利用GPT-4評估各職業人工智慧曝險程度的指標，並進一步參考Anthropic Claude的實際使用資料，將人工智慧應用分為偏自動化與偏增強兩種類型，以觀察不同應用模式對就業的實際影響。</p> <p>結果顯示，在人工智慧曝險最高的職業中，22至25歲新鮮人的就業數從2022年10月至2025年7月下滑約6％，相對地，35至49歲在同期間卻增加超過9％。進一步分析顯示，軟體開發的新鮮人受僱人數相較高峰減少近2成，客服職位也呈現類似趨勢。</p> <p>這樣的差異主要因爲自動化導向的人工智慧應用，能直接取代原本由新進員工執行的任務，使得入門級受僱人數明顯萎縮，相較之下，要是人工智慧扮演的是協助人員完成工作的增強型工具，便沒有造成同樣幅度的減少，部分職缺甚至有所成長。薪資方面，無論年齡層或人工智慧曝險程度如何，年薪基礎薪資走勢差異不大，顯示目前的影響集中在職缺數量，而非薪酬水準。</p> <p>為了避免就業變化只是受到產業景氣或公司策略差異的影響，研究進一步採用事件研究方法，加入公司與月分的控制條件，並依不同人工智慧曝險程度分組比較。在嚴格檢驗下，22至25歲且高度涉及人工智慧的職位，仍出現約12％的就業減幅，數據具統計顯著性，後續測試也得到相同結果，即使排除資訊業與電腦相關職務，或是依遠距工作可行性區分，都能觀察到一致的趨勢。</p> <p>研究指出，這些結果與生成式人工智慧開始影響入門就業的假說一致，但仍對因果關係保持謹慎態度，認為需持續追蹤，作者強調，這些勞動市場的調整目前主要出現在年輕族群的就業人數，而非薪資水準，且衝擊集中於偏自動化的應用。</p> </div></div></div>
2025/9/2 08:09作者李建興https://www.ithome.com.tw/news/170930
百大AI應用大調查，Gemini行動端活躍用戶約為ChatGPT一半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國創投公司消費科技投資與研究團隊a16z Consumer發布<a href="https://a16z.com/100-gen-ai-apps-5/">第5版Top 100 GEN AI報告</a>指出，生成式人工智慧消費市場進入相對穩定階段。行動端榜單顯示，Gemini月活躍用戶約為ChatGPT的一半，且近9成用戶來自Android平臺，而ChatGPT則有約6成用戶在Android。Web端情況則有明顯差異，Gemini的流量僅約為ChatGPT的12%，跨平臺分布存在明顯落差。</p> <p>在一般型助理市場，ChatGPT仍居領先地位，但Grok與Perplexity的成長動能明顯。Grok於7月推出Grok 4及人工智慧夥伴頭像功能後，行動端使用量單月成長近40%，並在Web端排名第4。Meta AI表現相對保守，Web端排名第46，行動端未進榜，DeepSeek自2025年2月高峰以來，Web端流量下滑超過40%，行動端也較高點下降22%。Claude在Web端持續成長，但行動端趨於持平，而Perplexity持續成長。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Top-Gen-AI-Apps-Top-50-List.png" style="width: 580px; height: 374px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Top-Gen-AI-Web-Top-50-List-1.png" style="width: 580px; height: 368px;" /></p> <p>a16z將Google相關產品以不同網域分別統計，AI Studio首度進榜即進入前十，NotebookLM位居第13並持續穩健成長，Google Labs排名第39，5月推出的影片模型Veo 3帶動單月流量增長超過13%。在Web榜單前二十名中，針對中國市場的Quark、Doubao與Kimi均有上榜。行動端則以影像與影片編修類應用為主，Meitu及字節跳動系列產品占據多席。</p> <p>該榜單僅納入人工智慧原生產品，Web端依Similarweb不重複訪客量排名前50，行動端則根據Sensor Tower月活躍用戶排名前50。整體資料顯示，Gemini近9成月活躍使用者來自Android，ChatGPT約6成來自Android，Web端Gemini的流量約為ChatGPT的12%。此外，新模型與產品節點對短期流量的帶動效應，也成為產品研發與導入時不可忽視的重要變數。</p> <p>另一值得關注的趨勢為氛圍程式開發（Vibe Coding）的流行。3月時，Web榜單僅有Bolt入選，本期則跌至候補名單，而Lovable與Replit則首次進入主榜。根據Consumer Edge信用卡消費面板資料，美國用戶在主要氛圍程式開發平臺上的付費行為顯示，同批用戶在註冊後數個月內，每月總支出持續成長，即使有部分用戶流失，整體消費金額仍呈現增加。</p> <p>這股動能也延伸至部署與託管領域，replit.app與lovable.app所發布的成品站點帶來明顯流量，其中lovable.app如果單獨計算可進入前50。同時，相關基礎服務的使用量同步提升，資料庫供應商Supabase過去9個月的流量增速明顯超越前幾年。上述服務多屬於開發與發布工具，並非人工智慧原生公司，未納入本次榜單統計，但已對開發者工具鏈與產品上線速度產生實質影響。</p> </div></div></div>
2025/9/2 08:14作者李建興https://www.ithome.com.tw/news/170932
【資安日報】9月1日，已棄用的輸入法更新伺服器被用於攻擊特定臺灣用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>在軟體供應鏈攻擊當中，駭客鎖定NPM、PyPI套件，以及Visual Studio Code（VS Code）延伸套件使用者發動攻擊的手法，有一種是使用已下架的套件名稱，藉由註冊相關名稱及網域，對原本的使用者發動攻擊，為此近期PyPI軟體基金會（PSF）<a href="https://www.ithome.com.tw/news/170732">祭出新的措施</a>，他們將每天追蹤網域名稱的使用情況，封鎖無效網域名稱有關帳號，但如今有人將這樣的伎倆，用於已終止維護的應用程式上，對仍在使用該軟體的使用者發動攻擊。</p> <p>近期趨勢科技揭露針對臺灣使用者的攻擊行動Taoth，就是這種型態的例子，駭客鎖定於2019年停止維護的搜狗注音輸入法（Sogou Zhuyin IME），挾持更新伺服器並註冊網域，用來散布惡意程式。值得留意的是，這款輸入法在臺灣的知名度有限，再加上使用者多半都有自己偏好的輸入法，不會輕易更換，顯然這起攻擊行動相當有針對性。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170928"><strong style="font-size: 22px;">已棄用的搜狗輸入法更新伺服器遭入侵，駭客用於對臺網路間諜活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Taoth-fig1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Taoth-fig1.png" style="width: 300px; float: right;" /></a></p> <p>趨勢科技揭露鎖定臺灣使用者而來的攻擊行動Taoth，駭客透過已經棄用的搜狗注音輸入法（Sogou Zhuyin IME）更新伺服器網域，散布多種惡意軟體家族，例如：Toshis、C6door、Desfy、Gtelam，受害者主要位於東亞地區，範圍涵蓋臺灣、中國、香港、日本、韓國，以及海外的臺灣社群，駭客鎖定高價值目標，攻擊異議人士、但也有記者、研究人員、科技領袖及商業領袖受害。此外，除了透過上述輸入法進行供應鏈攻擊，趨勢科技也看到透過網釣手法接觸目標的情況。</p> <p>究竟駭客的目的是什麼？趨勢科技指出攻擊者的活動在偵察階段就停止，除此之外幾乎沒有後續的活動，因此他們研判，駭客主要是尋找高價值的目標。但有一起活動例外，駭客疑似透過Visual Studio Code（VSCode）建立隧道。</p> <p>究竟駭客如何引導使用者下載、使用這款輸入法？他們在今年3月竄改正體中文維基百科的搜狗注音輸入法頁面，然後加入了已被攻擊者控制的網域dl[.]sogouzhuyin[.]com。使用者若是下載此輸入法進行安裝，在數個小時後就會觸發自動更新機制，公用程式ZhuyinUp.exe就會試圖檢查更新，而從伺服器下載惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/170925"><strong style="font-size: 22px;">AWS阻止APT29水坑攻擊，避免微軟帳號遭竊用</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/apt29-img1-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt29-img1-1.png" style="width: 300px; float: right;" /></a></p> <p>AWS披露，該公司威脅情報團隊發現並破壞了一個來自俄羅斯駭客組織APT29的水坑攻擊，目的是藉由濫用微軟的裝置驗證流程，以讓駭客所控制的裝置合法登入微軟服務。</p> <p>駭客破壞了許多的合法網站，並注入惡意的JavaScript，接著隨機將約莫10%的造訪者重新導向至APT29所控制的網域，包括findcloudflare[.]com或cloudflare[.]redirectpartners[.]com等模仿Cloudflare驗證頁面的網域，其最終目標是濫用微軟裝置代碼身分驗證流程，來讓自己的裝置獲得微軟權限。</p> <p>由於在申請裝置代碼時，並不需要事先綁定特定使用者帳號，駭客可以先以自己控制的裝置向微軟請求登入並取得裝置代碼，再將該代碼置入偽造的驗證頁面，引導受害者於官方登入頁輸入，最終將帳號的登入授權綁定到駭客的裝置上。</p> <p><a href="https://www.ithome.com.tw/news/170911"><strong style="font-size: 22px;">Salesloft Drift權杖外洩事件擴大，波及部分Google Workspace帳號郵件</strong></a></p> <p>Google威脅情報團隊進一步更新Salesloft Drift權杖外洩調查結果，確認此次影響範圍不僅限於原先所知的Salesforce與Drift整合。Google指出，其他與Drift相連的整合包含Drift Email同樣可能遭到濫用，建議所有Drift客戶將平臺內部或關聯應用的所有驗證權杖視為已受威脅，並儘速撤銷與輪替。</p> <p>目前，Salesloft已聘請Mandiant加入調查，並承諾持續提供進展。相比事件初步揭露的範圍，最新更新的重點在於，Mandiant發現影響並非僅限Salesforce，新增了Google Workspace郵件被觸及的案例。</p> <p>最新確認的案例與Drift Email整合相關，Google表示，攻擊者於8月9日利用遭竊的OAuth權杖，存取了極少數Google Workspace帳號的郵件。不過，僅有事先設定與Salesloft進行郵件整合的帳號才可能被觸及，整個Workspace網域的其他帳號並未受影響。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/transunion-suffers-data-breach-impacting-over-44-million-people/">消費者信用評分業者環聯傳出資料外洩，影響440萬人</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/181677/apt/dutch-intelligence-warns-that-china-linked-apt-salt-typhoon-targeted-local-critical-infrastructure.html">荷蘭警告Salt Typhoon鎖定當地關鍵基礎設施而來</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/attackers-abuse-velociraptor-forensic.html">資安鑑識工具Velociraptor遭濫用，駭客以此下載VS Code建立C2通道</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/researchers-find-vs-code-flaw-allowing.html">微軟VS Code市集允許以已下架的名稱重新發布延伸套件，恐遭攻擊者濫用</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/malware-devs-abuse-anthropics-claude-ai-to-build-ransomware/">大型語言模型Claude AI被用於打造勒索軟體</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170921"><strong style="font-size: 22px;">Meta修補蘋果裝置的WhatsApp零時差漏洞，並指出攻擊者串連作業系統漏洞從事攻擊行動</strong></a></p> <p>Meta近日發布WhatsApp for iOS 2.25.21.73、WhatsApp Business for iOS 2.25.21.78，以及WhatsApp for Mac 2.25.21.78，修補零時差漏洞CVE-2025-55177，並指出攻擊者與<a href="https://www.ithome.com.tw/news/170738">蘋果最近修補的作業系統層級漏洞CVE-2025-43300</a>串連，針對特定使用者發動複雜的攻擊行動。</p> <p>根據WhatsApp的公告，這項漏洞是出於對連結裝置的同步訊息授權不完全，讓攻擊者得以發送包含任意URL的訊息觸發內容處理。此事是因應WhatsApp剛剛揭露有個先前未知漏洞遭到濫用。國際特赦組織安全實驗室主持人Donncha Ó Cearbhaill上周宣布，WhatsApp向一群用戶發送威脅通知，告知他們在過去90天內可能遭到間諜程式鎖定，並竊聽訊息。Meta對媒體證實，收到威脅通知的WhatsApp用戶不到200人。</p> <p><a href="https://www.ithome.com.tw/news/170927"><strong style="font-size: 22px;">Nvidia NeMo Curator存在高風險漏洞，可致本機權限提升與任意程式碼執行</strong></a></p> <p>Nvidia確認其資料前處理工具NeMo Curator出現重大資安漏洞，編號為CVE-2025-23307，根據Nvidia的評估，該漏洞的CVSSv3.1基礎分數為7.8高風險等級。攻擊者可打造惡意檔案，並由Curator處理即可能觸發程式碼注入，而造成任意程式碼執行、權限提升、敏感資訊外洩或資料竄改。</p> <p>受影響平臺包含Windows、Linux與macOS，所有Curator 25.07之前版本皆受影響。Nvidia已提供修補版本Curator 25.07，並於官方網站與GitHub提供下載，建議使用者儘速更新以降低風險。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.cna.com.tw/news/aipl/202508290240.aspx"><strong style="font-size: 22px;">立法院三讀通過資通安全管理法修正條文，明訂公務機關不得使用危害國家的資通安全產品</strong></a></p> <p>去年7月行政院宣布，<a href="https://www.ithome.com.tw/news/163804">他們正式通過資通安全管理法（資安法）部分條文修正草案</a>，並送交立法院審議，在今年5月立法院交通委員會初審之後，8月29日立法院三讀正式通過修正條文，其中明定公務機關不得下載、安裝、使用危害國家的資通安全產品，公務機關得對資安人員的適任與否進行查核；再者，關鍵基礎設施、公營事業，以及政府捐助的財團法人等「特定非公務機關」，若未依照規定通報資安事故，最高可罰新臺幣1千萬元。</p> <p>其中，修正條文明確訂立，資安法的主管機關是數位發展部，資安業務執行由數發部指定專責機關辦理。為了明確規範公務機關落實維護資安，此次增訂總統府、國安會、五院、縣市政府與議會等，必須向數發部提出資通安全維護計畫實施情形。</p> <p>而對於會危害國家的資通安全產品，本次修法也有定義：包含受國家安全法、反滲透法所稱的外國、大陸地區、香港、澳門、境外敵對勢力等實質控制的各類組織、機構、團體或派遣人所提供的產品。</p> <p><a href="https://www.ithome.com.tw/news/170917"><strong style="font-size: 22px;">資安署長揭示我國最新國家資通安全發展方向，4大策略推動信賴安全的數位社會</strong></a></p> <p>台積電日前爆發2奈米製程資料竊密事件，內部工程師將翻拍製程照片洩露予外部設備商，整起事件被台積電內部監控發現，通知檢警進行逮捕及調查，才曝光這起竊密事件，台積電能夠嚴密監控竊資行為，都要歸功於其嚴密的資安措施，然而，客戶遍布全球的台積電如何做好各地的廠區、辦公室，總數逾8萬名員工的資安防禦？參訪過台積電的數發部資安署長蔡福隆在今年數位政府高峰會分享他從參訪中學到的資安思維，並分享最新的國家資通安全發展方案，資安署未來將以推動全社會資安防禦、強化關鍵基礎設施的資安韌性等4策略，推動信賴安全的數位社會。</p> <p><a href="https://www.ithome.com.tw/article/170876"><strong style="font-size: 22px;">【iThome 2025企業資安大調查｜企業資安危機】對網釣社交工程的風險意識最強，老舊系統更新躍居年度最大挑戰</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1249-封面-2-資安挑戰-600-1-PNG.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1249-%E5%B0%81%E9%9D%A2-2-%E8%B3%87%E5%AE%89%E6%8C%91%E6%88%B0-600-1-PNG.png" style="width: 300px; float: right;" /></a>企業2025年最憂心的12大資安風險排行中，「網路釣魚與社交工程」威脅，持續成為企業資安長最頭痛的難題，在2025年iThome CIO暨資安大調查中，有超過6成企業，將這項威脅列為這一年最可能遭遇的資安風險。社交工程威脅在過去兩年的比例均為4成，2025年顯然有更多企業對此感到憂心。</p> <p>資安漏洞濫用（51％）與勒索軟體資安事故（48％）居於第二與第三，顯示有半數企業認為可能遭遇這項風險。特別需要注意的是，去年資安漏洞濫用風險位居第五名，今年躍升至第二名。</p> <p>至於今年4到12名依序是：DDoS攻擊、瀏覽惡意網站、商業郵件詐騙（BEC詐騙）、個人資料外洩、機敏資料外洩、被植入竊資軟體/後門木馬、網路犯罪者攻擊、國家級網路攻擊，以及雲端服務或網路服務資安事件。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170910"><strong>【8月29日】刑事局運用AI從源頭阻斷詐騙人頭帳戶</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170881"><strong>【8月28日】會用AI的勒索軟體PromptLock現身</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170859"><strong>【8月27日】中國駭客鎖定東南亞外交官從事AiTM網釣</strong></a></p> </div></div></div>
2025/9/1 18:11作者周峻佑https://www.ithome.com.tw/news/170931
已棄用的搜狗輸入法更新伺服器遭入侵，駭客用於對臺網路間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>使用已經停止服務的應用程式，小心有可能成為供應鏈攻擊的目標！最近有一起鎖定臺灣使用者而來的攻擊行動，駭客就是針對已終止維護的輸入法而來，攻擊採用這款輸入法的用戶。</p> <p>趨勢科技揭露<a href="https://www.trendmicro.com/en_us/research/25/h/taoth-campaign.html">鎖定臺灣使用者而來的攻擊行動Taoth</a>，駭客透過已經棄用的搜狗注音輸入法（Sogou Zhuyin IME）更新伺服器網域，散布多種惡意軟體家族，例如：Toshis、C6door、Desfy、Gtelam，受害者主要位於東亞地區，範圍涵蓋臺灣、中國、香港、日本、韓國，以及海外的臺灣社群，駭客鎖定高價值目標，攻擊異議人士、但也有記者、研究人員、科技領袖及商業領袖受害。此外，除了透過上述輸入法進行供應鏈攻擊，趨勢科技也看到透過網釣手法接觸目標的情況。</p> <p>究竟駭客的目的是什麼？趨勢科技指出攻擊者的活動在偵察階段就停止，除此之外幾乎沒有後續的活動，因此他們研判，駭客主要是尋找高價值的目標。但有一起活動例外，駭客疑似透過Visual Studio Code（VSCode）建立隧道。</p> <p>針對這起事故發現的過程，趨勢科技在今年6月偵測到不尋常的資安事故，受害電腦被植入C6door與Gtelam兩個惡意軟體家族。根據他們的調查，發現惡意軟體散布的管道，竟然是透過合法的輸入法軟體搜狗注音輸入法。由於軟體開發商早在2019年就停止提供更新，攻擊者不僅接管了棄用的更新伺服器，並在2024年10月註冊相關網域，自11月開始提供惡意更新。</p> <p>究竟駭客如何引導使用者下載、使用這款輸入法？他們在今年3月竄改正體中文維基百科的搜狗注音輸入法頁面，然後加入了已被攻擊者控制的網域dl[.]sogouzhuyin[.]com。使用者若是下載此輸入法進行安裝，在數個小時後就會觸發自動更新機制，公用程式ZhuyinUp.exe就會試圖檢查更新，而從伺服器下載惡意程式。趨勢科技確認至少有4個惡意軟體家族以此散布，包括：Toshis、C6door、Desfy、Gtelam。他們特別提到，使用者下載的安裝程式由搜狗製作，並未遭到修改。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Taoth-fig2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Taoth-fig2.png" style="width: 580px;" /></a></p> <p>其中，Toshis為惡意軟體Xiangoop的變種，攻擊者主要將它當作惡意軟體的載入工具。Toshis執行的過程，會從C2伺服器搜尋其他有效酬載。附帶一提的是，此作案工具只會在使用正體中文、簡體中文、日文的電腦上運作。</p> <p>C6door是以Go語言打造的後門程式，同時支援HTTP及WebSocket通訊協定建立連線。根據駭客在此後門嵌入簡體中文字元，代表攻擊者很有可能以這種語言進行溝通。</p> <p>Desfy、Gtelam皆為間諜軟體，其中，Desfy會收集電腦桌面及Program Files資料夾的檔案名稱，並透過HTTP POST傳出至C2伺服器；Gtelam則是搜括特定類型的文件的檔案名稱，然外傳至Google Drive。</p> </div></div></div>
2025/9/1 16:10作者周峻佑https://www.ithome.com.tw/news/170928
Nvidia NeMo Curator存在高風險漏洞，可致本機權限提升與任意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Nvidia<a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5690">確認</a>其資料前處理工具NeMo Curator出現重大資安漏洞，編號為CVE-2025-23307，根據Nvidia的評估，該漏洞的CVSSv3.1基礎分數為7.8高風險等級。攻擊者可打造惡意檔案，並由Curator處理即可能觸發程式碼注入，而造成任意程式碼執行、權限提升、敏感資訊外洩或資料竄改。</p> <p>受影響平臺包含Windows、Linux與macOS，所有Curator 25.07之前版本皆受影響。Nvidia已提供修補版本Curator 25.07，並於官方網站與GitHub提供下載，建議使用者儘速更新以降低風險。</p> <p>此漏洞為本機攻擊途徑，攻擊複雜度低，僅需低權限且無需使用者互動，對機密性、完整性與可用性之影響皆高。漏洞被歸類為CWE-94，代表其輸入控制不足，在處理特製檔案時可能被導向執行惡意程式碼。</p> </div></div></div>
2025/9/1 16:29作者李建興https://www.ithome.com.tw/news/170927
Xcode 26 Beta 7強化程式碼助理，可選用GPT-5與Claude Sonnet 4
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Apple釋出最新版IDE <a href="https://developer.apple.com/documentation/xcode-release-notes/xcode-26-release-notes#Updates-in-Xcode-26-Beta-6">Xcode 26 Beta 7</a>，更新重點為程式碼助理（Coding Intelligence），內建ChatGPT整合可直接選用GPT-5或GPT-4.1，當開發者需要處理更困難的程式重構或產生測試案例時，還能切換到GPT-5推理模式，讓模型投入更多推理時間，換取更精準的結果。此外，程式碼助理設定面板也新增Claude整合，已付費的Claude帳號可以介接並使用Claude Sonnet 4。</p> <p>這次版本內建iOS26、iPadOS26、tvOS26、watchOS26、macOS Tahoe26與visionOS26 SDK，並支援在裝置上除錯的最低版本為iOS16、tvOS16、watchOS8與visionOS。安裝需求為macOS Sequoia15.5或更高版本，對既有專案而言，行為變更最顯著的是Address Sanitizer，現在預設啟用C++容器溢位檢查，且無法透過Xcode編譯設定停用。</p> <p>針對使用繪圖API Metal的開發者，Beta 7在工具鏈上仍有一些限制。Metal Debugger目前在Metal 4缺少GPU效能分析與著色器除錯功能，部分資源類型也不支援。如果使用最新工具鏈替iOS18或macOS15等系統編譯著色器，可能產生無法正確執行的GPU檔案，Apple建議先透過Xcode 16.3工具鏈生成GPU二進位，再整合進專案，以確保程式穩定性。</p> <p>Beta 7其他已知限制，包括使用人工智慧程式碼助理時，套用修改可能會造成斷點位置改變，或在大型專案裡處理不穩定，且助理無法同時檢視或修改檔名相同的多個檔案。當助理的取消按鈕失效，需透過側邊的導覽列來停止動作。</p> <p>從舊版升級後，部分開發者在使用C++標準函式庫時會遇到找不到檔案的錯誤，官方建議清除舊目錄後重建即可。另有用戶回報macOS更新後首次啟動模擬器可能失敗，等待片刻後重新建置或重啟模擬器通常可排除。</p> </div></div></div>
2025/9/1 15:40作者李建興https://www.ithome.com.tw/news/170926
【資安週報】0825~0829，全球13國的23個網路安全機構聯合示警，指出中國政府支持的駭客行動已滲透全球關鍵基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>回顧2025年8月底的資安新聞，中國政府支持駭客持續攻擊全球關鍵基礎設施的消息不斷，這一星期有3則消息受到全球關切，涵蓋國家網路安全機構與資安業者的重要揭露。</p> <p>（一）美、日、德、荷蘭、西班牙、義大利等13國的情報與安全機構，對中國駭客攻擊關鍵CI狀況發布聯合公告示警，特別解析其攻擊手法並提供防禦建議，同時更點名三家中國企業協助中國情報部門，並涉入攻擊全球的駭客行動。其中，四川聚信和早在今年1月就遭美國財政部制裁，被指控直接參與Salt Typhoon的攻擊行動；另兩家企業，則為北京寰宇天穹和四川智信銳捷。。<br /> （二）資安業者CrowdStrike針對中國駭客組織Silk Typhoon的攻擊行動提出警告，指出該組織近期鎖定SaaS供應商的雲端環境，利用已知漏洞或零時差漏洞來入侵，還會竊取應用程式註冊金鑰以惡意存取用戶資料。<br /> （三）Google威脅情報小組揭露中國駭客組織UNC6384在今年3月的網路間諜活動，是鎖定東南亞外交官而來，手法是透過滲透目標網路的邊緣設備來偽造Captive Portal的機制來誘騙，最終目的是植入後門程式PlugX。</p> <p>在資安事件方面，國內有兩起事件，上市公司康那香發布資安重訊，說明該公司與海外子公司的部分資訊系統遭到駭客攻擊；另一是Direwolf勒索軟體集團聲稱對台灣東洋國際儀表發動攻擊，此消息仍在持續追蹤中。</p> <p>國際間的資安事故消息也不少，包括：勒索軟體Qilin聲稱入侵日產汽車旗下設計公司Creative Box，竊取4 TB規模的資料，日產證實有部分設計資料外流的情況。還有英國電信商Colt通報資料遭竊，以及法國Orange Group旗下比利時電信商Orange Belgium通報發生資料外洩。</p> <p>還有3個漏洞利用攻擊消息要注意，有攻擊者利用Citrix NetScaler零時差漏洞CVE-2025-7775發動攻擊，而Citrix去年修補的兩個漏洞CVE-2024-8069、CVE-2024-8068，近期也首次發現被利用的狀況；全球廣泛使用的開源PBX軟體Sangoma FreePBX遭遇零時差漏洞攻擊，其漏洞編號為CVE-2025-57819；Git於7月修補的漏洞CVE-2025-48384，最近也發現有攻擊者鎖定利用。</p> <p>在資安新興威脅方面，AI風險議題成為這一星期主要焦點，有多則新聞與之有關，其中AI Agent風險的揭露最引人注目，Brave安全團隊為了說明問題嚴重性，以概念驗證在Reddit發了一則暗藏惡意指令的貼文，一旦使用者利用Perplexity的Comet瀏覽器來總結頁面內容，被隱藏的指令就會被AI解讀為行動命令，誘使AI代理自動讀取Gmail內容並竊取信中OTP驗證碼，並透過回覆原始Reddit評論來將竊得資訊發布出去，而且這些動作都在背景執行，因為用戶完全不會察覺發現。</p> <p>●瀏覽器業者Brave安全團隊發布一項研究，指出Perplexity的Comet瀏覽器在執行總結此頁等任務時，未妥善隔離指令與頁面，攻擊者可在留言藏指令。<br /> ●資安業者ESET發現有攻擊者濫用AI生成惡意程式碼的勒索軟體PromptLock，目前研判並非實作作案工具，可能是概念驗證或正在開發中的勒索軟體。<br /> ●OpenAI與Anthropic互相揭露對方的模型安全問題，OpenAI指出Anthropic的Claude模型有吹哨者傾向，可能在模擬企業犯罪情境下主動揭露機密；Anthropic則發現OpenAI的GPT‑4o與GPT‑4.1模型更容易協助有害請求，如製毒、恐攻計畫與非法交易。雙方認為，這項合作有助於補足自身可能忽略的盲點。</p> <p>在資安防禦方面，國內有一則應用AI打詐的新構想正發展，是內政部黑客松舉辦AI應用競賽中，警政署刑事局的參賽團隊提出AI應用的新發想，目標是結合第一線偵查員警辦案經驗，用AI找出可疑的數位帳戶預警資料，以提供給銀行KYC確認，目前預估有82%的精確率，可降低70%的詐騙金流損失。</p> <p> </p> <h3><a href="https://www.ithome.com.tw/news/170802"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月25日】中國駭客Silk Typhoon透過雲端環境發動供應鏈攻擊</span></strong></a></h3> <p>今年3月微軟針對中國駭客組織Silk Typhoon（別名Hafnium、Murky Panda）的手法提出警告，指出這些駭客從去年開始鎖定雲端環境而來，最近資安業者CrowdStrike也公布相關調查結果，指出駭客主要的目標，是北美的政府機關和企業組織。 8月上旬法國電信業者Orange、英國電信業者Colt傳出資料外洩事故，到了上週末兩家業者都公布新的消息；而在國內的資安事故，傳出勒索軟體Qilin從外籍移工仲介業者統振竊取個資的情況，此外，不織布康那香發布重訊指出，有資訊系統遭到攻擊。</p> <p>除此之外，SharePoint零時差漏洞CVE-2025-53770（ToolShell）的攻擊行動仍持續發生，上週傳出有新的受害組織，其中之一是英國電信業者Colt Technology Services，另一個苦主是加拿大眾議院。</p> <p><a href="https://www.ithome.com.tw/news/170840"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月26】散布Linux後門出現透過檔案名稱搭Bash指令碼的新手法</span></strong></a></p> <p>近期Linux惡意程式的攻擊行動不時傳出，但最近有一起資安事故的揭露相當引人關注，原因是駭客運用的手法極為不尋常，無論是防毒軟體、靜態分析工具，抑或是行為分析工具，都難以直接將這種手法視為有害，而有機會繞過大部分的防禦機制。</p> <p>針對macOS用戶而來的竊資軟體攻擊行動也相當值得留意，有資安業者在最近2個月發現名為Shamos的惡意軟體頻頻發動攻擊，估計至少有超過300家企業組織受到影響；再者，AI瀏覽器的資安議題也持續受到關注，上週資安業者Guardio警告生成式AI整合到瀏覽器可能會帶來的風險，標榜隱私及安全性的瀏覽器業者Brave，也在實作特定功能的過程裡，找到AI業者Perplexity旗下瀏覽器的資安弱點。</p> <h3><a href="https://www.ithome.com.tw/news/170859"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月27日】中國駭客鎖定東南亞外交官從事AiTM網釣</span></strong></a></h3> <p>隨著國際局勢日益緊張，這幾年中國駭客隨著政府外交政策從事網路間諜活動的事故不時傳出，例如：被稱為Mustang Panda中國駭客組織，隨著政府的外交政策，將目標轉向了臺灣和蒙古；去年8月駭客組織MirrorFace開始對歐洲外交單位發動攻擊，目標是想要參加今年4月舉辦的世界博覽會與會人士，如今又有駭客組織UNC6384專門針對外交官而來，動機疑似配合中國的戰略利益。</p> <p>發生在另一個臨近國家的資安事故，也值得關注。我們才報導國內上櫃公司統振傳出遭到勒索軟體駭客組織Qilin攻擊，但上週這些駭客也聲稱對日本汽車大廠日產（Nissan）旗下的設計公司下手，日產亦證實有設計資料外流的情況。</p> <p>近期應用程式系統遭到多組駭客鎖定、挖掘零時差漏洞的現象，今年上半SAP NetWeaver算是最大的苦主，但現在駭客似乎將焦點逐漸轉向Citrix NetScaler：本週該公司揭露遭到利用的新漏洞，後續發展有待研究人員進一步揭露。</p> <h3><a href="https://www.ithome.com.tw/news/170881"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月28日】會用AI的勒索軟體PromptLock現身</span></strong></a></h3> <p>論及今天關注程度最高的資安新聞，都與勒索軟體有關，其中又以資安業者ESET發現全球第一款導入生成式AI的勒索軟體PromptLock，最受到關注，雖然根據開發者使用的檔案加密演算法，以及收取贖金的加密貨幣錢包，ESET研判應該是研究人員打造的概念驗證（PoC），而非用於實際攻擊的武器，但這款勒索軟體的出現，代表駭客可能接下來會模仿這種手法，將生成式AI導入實際的作案工具。</p> <p>另一方面，針對雲端環境從事勒索軟體攻擊的駭客組織Storm-0501，近期的活動也相當值得留意，原因是這些駭客不只藉由企業內部環境對雲端下手，更進一步將範圍延伸到同集團其他子公司的雲端環境。</p> <h3><a href="https://www.ithome.com.tw/news/170910"><strong style="font-size: 22px;"><span style="color: rgb(0, 0, 0);">【8月29日】刑事局運用AI從源頭阻斷詐騙人頭帳戶</span></strong></a></h3> <p>臺灣詐騙橫行的現象，令人頭痛，政府要如何打擊詐騙，也成為全民關注的焦點，在最近內政部舉辦的「2025內政黑客松AI應用競賽」當中，警政署刑事局提出透過AI來識別人頭帳戶的做法，而這個發想的動機，就是他們在第一線打詐的過程裡，詐騙集團試圖以各種方式取得民眾的自然人憑證，然後拿來開設人頭數位帳戶，作為洗錢及詐騙金流的跳板。</p> <p>在詐騙之外，網路釣魚攻擊事故也相當值得留意，以色列近日公布名為ShadowCaptcha的大規模網釣攻擊，這波攻擊活動至少進行了一年，且在全球各地造成災情，攻擊者藉此於受害電腦部署竊資軟體、挖礦軟體，甚至有從事勒索軟體攻擊的現象；另一則消息則顯示駭客從事網釣的門檻大幅降低，資安業者Proofpoint發現駭客濫用AI網站生成服務Lovable打造惡意網站，並在今年發現數波不同誘餌的網釣活動。</p> <p> </p> </div></div></div>
2025/9/1 12:25作者羅正漢https://www.ithome.com.tw/news/170924
AWS阻止APT29水坑攻擊，避免微軟帳號遭竊用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://aws.amazon.com/tw/blogs/security/amazon-disrupts-watering-hole-campaign-by-russias-apt29/" target="_blank">AWS上周披露</a>，Amazon的威脅情報團隊發現並破壞了一個來自俄羅斯駭客組織APT29的水坑攻擊，目的是藉由濫用微軟的裝置驗證流程，以讓駭客所控制的裝置合法登入微軟服務。</p> <p>當使用者要以一臺新裝置或新應用程式登入微軟帳號時，系統可能會直接提供一組裝置代碼；同時要求使用者以既有的裝置掃描QR Code以進入微軟官方身分驗證網頁，並輸入該裝置代碼，來確認並賦予該裝置權限。</p> <p>根據AWS的調查，駭客破壞了許多的合法網站，並注入惡意的JavaScript，接著隨機將約莫10%的造訪者重新導向至APT29所控制的網域，包括findcloudflare[.]com或cloudflare[.]redirectpartners[.]com等模仿Cloudflare驗證頁面的網域，其最終目標是濫用微軟裝置代碼身分驗證流程，來讓自己的裝置獲得微軟權限。</p> <p>由於在申請裝置代碼時，並不需要事先綁定特定使用者帳號，駭客可以先以自己控制的裝置向微軟請求登入並取得裝置代碼，再將該代碼置入偽造的驗證頁面，引導受害者於官方登入頁輸入，最終將帳號的登入授權綁定到駭客的裝置上。</p> <p>駭客除了只鎖定10%訪客，還利用base64編碼來包裝惡意程式碼，並透過Cookie避免訪客頻繁被導向，也在惡意網址被封鎖後，馬上就能啟用新網址。</p> <p>AWS在發現駭客的行為之後，立即隔離了那些受到影響的EC2執行個體，與Cloudflare及其它供應商合作破壞駭客網域，也知會了微軟。而APT29亦在行跡曝露後，從AWS遷移到其它的雲端服務供應商。</p> <p>AWS建議一般使用者應該要對重導頁面提高警覺，確認裝置代碼授權請求來源，啟用多因素驗證，以及小心可疑的操作指令，對於IT管理人員，則應檢查與限制裝置驗證流程，採用條件式存取政策，強化監控與日誌，並應強制使用多因素驗證。</p> </div></div></div>
2025/9/1 13:33作者陳曉莉https://www.ithome.com.tw/news/170925
Codex成跨環境AI代理，現支援IDE外掛與雲端接續工作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI<a href="https://openai.com/codex/">更新</a>Codex使其成為可在IDE、終端機與雲端間無縫切換的人工智慧代理，重點是能把本機開發的上下文帶到雲端沙箱執行，再把雲端成果帶回本機與GitHub工作流程。官方表示，Codex在CLI與IDE外掛預設採用GPT-5，也可依任務調整推理等級，使用API金鑰則可指定舊模型。</p> <p>在IDE整合上，OpenAI提供VS Code擴充套件，並支援多數VS Code分支如Cursor與Windsurf。安裝後可在側欄與Codex對話並讓其讀寫專案檔案、執行命令，也能把已建立的本地脈絡直接交付至雲端執行大型任務，完成後再回到IDE接續處理而不丟失上下文。官方文件指出擴充套件目前正式支援macOS與Linux，Windows屬實驗性質，建議採用WSL獲得穩定體驗。</p> <p>雲端的Codex以每個任務一個隔離容器的方式運作，會載入指定的程式碼庫與相依項目，允許同時在背景處理多個工作，並能從多個入口啟動，包括Web、IDE、iOS應用程式，或是在GitHub的拉取請求（PR）留言中標記@codex觸發。此架構的目的是讓工程師維持本機的開發節奏與測試流程，同時把重工交給雲端持續運行。CLI對雲端委派的支援將會在後續補上。</p> <p>針對團隊審查場景，Codex已提供在GitHub原生運作的程式碼審查，管理者先在Codex設定中對目標儲存庫啟用程式碼審查功能，之後在PR的留言中輸入@codex review即可發起審查。完成後Codex會以一般審查者的形式留下建議與意見，如果在留言標註@codex但非review，則會改以該PR脈絡啟動雲端任務。</p> <p>在終端機方面，開源的Codex CLI提供可互動的終端UI，能在授權下讀取與修改專案檔案並執行指令，也支援影像輸入以輔助語境。CLI預設的核准模式為Auto，允許在工作目錄內自動讀寫與執行，對跨目錄或網路存取仍需額外同意。另可切換為唯讀或完全存取模式以因應不同控管需求。官方直接建議在CLI選用GPT-5並依工作難度切換推理強度。</p> <p>Codex的雲端代理預設關閉網路，僅在安裝相依的設定階段開放，當要對代理啟用網路，官方建議以允許清單限制可存取網域與HTTP方法，並提醒提示注入、敏感資訊外洩與惡意相依導入等風險，要求人員持續審查代理輸出與工作紀錄。</p> <p>Codex現在隨附於ChatGPT付費方案，Plus、Pro、Team、Edu與Enterprise皆可使用，而企業或學校雖可由Workspace管理者啟用並連結GitHub，不過目前僅支援雲端版。</p> </div></div></div>
2025/9/1 11:27作者李建興https://www.ithome.com.tw/news/170918
IBM、AMD合作開發混合HPC及量子運算的超級電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://newsroom.ibm.com/2025-08-26-ibm-and-amd-join-forces-to-build-the-future-of-computing" target="_blank">IBM與AMD近日聯合宣布</a>，將結合超級電腦晶片及量子電腦技術，合作開發量子中心超級運算系統（Quantum-Centric Supercomputing）。</p> <p>雙方強調IBM在量子運算與相關軟體上的領先地位以及AMD的CPU、GPU及AI加速器技術，擬共同打造可擴展的開源平臺，打造融合量子運算與高效能運算（HPC）的混合架構以及新演算法。</p> <p>「量子為中心的超級運算」架構下，將同時運行量子電腦與基於CPU、GPU的HPC/AI基礎架構，以解決同一問題的不同部份。例如量子電腦可模擬原子和分子行為，而古典架構的AI超級電腦可處理龐大資料分析任務，結合起來可滿足極大速度和規模的需求。</p> <p>雙方將研究如何整合AMD CPU、GPU、FPGA以及IBM量子運算技術，在2030年前打造高容錯量子電腦，AMD的晶片則將提供容錯量子運算必要的即時糾錯能力。在此之前，兩家業者計畫今年下半就會展示整合雙方技術，部署混合量子及古典運算的工作流程（workflow）。研究團隊也計畫運用開源軟體，如IBM的量子運算軟體開發框架Qiskit，推動新式演算法的開發及建立生態體系（ecosystem）。</p> <p>IBM董事長暨CEO Arvind Krishna及AMD董事長暨CEO蘇姿丰說，量子運算能模擬自然世界，高效能運算（HPC）是解決困難挑戰的基礎，雙方合作可探索打造混合模式，突破傳統運算限制，加速科學發現和科技創新。</p> <p>IBM已經啟動打造結合量子運算和超級電腦的混合運算系統。<a href="https://newsroom.ibm.com/2025-06-23-ibm-and-riken-unveil-first-ibm-quantum-system-two-outside-of-the-u-s" target="_blank">今年6月IBM和日本理化學研究所（RIKEN）合作</a>，直接串連IBM模組化量子電腦IBM Quantum System 2及日本超級電腦Fugaku，也和醫療機構Cleveland Clinic、西班牙巴斯克省政府及洛克希德馬丁合作，使用混合量子及古典運算進行科學研究。</p> </div></div></div>
2025/9/1 10:48作者林妍溱https://www.ithome.com.tw/news/170923
土庫曼將網路審查變成牟利工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://blog.torproject.org/Corruption-Control-Turkmenistan-internet-censorship-business/" target="_blank">Tor專案上周揭露</a>，1994年脫離蘇聯的中亞國家土庫曼（Türkmenistan）不僅長期審查境內網路，近兩年更把網路自由當成一門生意，由來自網路安全部的官員私下販售VPN及白名單服務。</p> <p>土庫曼長期由專制家族統治，官方人口紀錄為600萬，但人口大量外移至土耳其或俄羅斯等地，實際上可能只有300萬人；國土多為沙漠，但天然資源豐富，只是經濟利益集中在權貴手上，使得民眾普遍生活貧困；它在無國界新聞記者組織（Reporters Without Borders，RSF）2025年新聞自由指數上，於180個國家中排名第174位。推動公民自由與政治權利的自由之家（Freedom House）對於土庫曼的整體自由只給了1/100的分數。</p> <p>土庫曼一直實施著網路審查，儘管並未公布封鎖名單，但包括YouTube、Facebook、Instagram、WhatsApp、TikTok、Discord、Signal、Telegram等主流社交媒體和通訊軟體全數遭到封鎖，當地民眾多半透過VPN與Tor網路來翻牆。Tor專案是在2021年7月發現當地的Tor使用量忽然大幅下滑，原因是該國政府展開新一波的大規模封鎖，那年公民被迫以《古蘭經》發誓他們不會使用VPN，被抓到的罰款約等於50美元，是他們的平均月薪。</p> <p>根據研究人員在2022年的調查，該國實施了超過18萬條的網路封鎖規則，審查超過12萬個網域。不過，真正令人震驚的是，執行這些封鎖政策的網路安全部門，竟然同時在販售規避這些限制的服務。</p> <p>專門報導土庫曼議題的<a href="https://en.turkmen.news/news/internet-access-a-money-spinner-for-turkmenistan-s-cyber-security-service/" target="_blank">Turkmen.news在2023年揭露</a>，官方的網安部門將封鎖轉化成營利工具，先大規模封鎖整個IP子網，造成近25億個網址被禁，但若網站、使用者或VPN業者願意支付每月50至100美元，那麼它們的IP就會被列入白名單，可繼續存取被禁網站，官員們成為賣家，網路則變成富人專屬服務，而且速度只有6Mb/s。</p> <p>不確定是什麼原因，讓土庫曼於2024年中期大赦網路，解除大規模的封鎖，甚至可存取Tor專案的網站，一直到12月又迎來新一波的封鎖浪潮，而來自官方的灰色VPN服務到了今年4月又重新活躍。<a href="https://turkmen.news/dilery-upravleniya-kiberbezopasnosti-turkmenistana-otkryto-torguyut-vpn-servisami-online/" target="_blank">Turkmen.news認為</a>，這是官員故意惡化網路狀況，以增加對官方VPN服務的需求。</p> <p>Tor專案呼籲國際社會關注此一被低估的故事，因為這種將審查制度商業化的模式，代表著威權政府控制手段的新演進，當審查員變成販售者，網路控制就不再只是政治工具，而成為直接的經濟剝削手段，並讓威權統治找到一個可持續的壓迫模式，令壓迫本身就能創造收入，還可能造成其它威權政府的效仿。</p> </div></div></div>
2025/9/1 10:01作者陳曉莉https://www.ithome.com.tw/news/170922
Meta修補用於竊聽特定人士通訊的iOS和Mac版WhatsApp漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.whatsapp.com/security/advisories/2025/#content-wrapper" target="_blank">Meta的WhatsApp部門上周釋出最新版iOS和Mac版WhatsApp</a>，以修補被用於監聽特定人士通訊內容的WhatsApp漏洞。</p> <p>此事是因應WhatsApp剛剛揭露有個先前未知漏洞遭到濫用。<a href="https://x.com/DonnchaC/status/1961444710620303653" target="_blank">國際特赦組織安全實驗室主持人Donncha Ó Cearbhaill上周宣布</a>，WhatsApp向一群用戶發送威脅通知，告知他們在過去90天內可能遭到一個間諜程式鎖定以竊聽訊息。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2025-55177" target="_blank">該漏洞命名為CVE-2025-55177</a>，影響WhatsApp iOS、WhatsApp Business及WhatsApp for Mac。</p> <p>根據WhatsApp的公告，這項漏洞是出於對連結裝置的同步訊息授權不完全，讓攻擊者得以發送包含任意URL的訊息觸發內容處理。WhatsApp安全部門內部研究人員發現，近日駭客利用本漏洞結合蘋果平臺另一漏洞CVE-2025-43300，對特定使用者發動進階攻擊。</p> <p>Meta已釋出WhatsApp iOS v2.25.21.73、WhatsApp Business for iOS v2.25.21.78及WhatsApp for Mac v2.25.21.78版解決最新漏洞<a href="https://www.ithome.com.tw/news/170738" target="_blank">。蘋果也在上周緊急修補</a>影響iOS、iPadOS及macOS ImageIO圖像框架元件的記憶體越界寫入漏洞。</p> <p><a href="https://techcrunch.com/2025/08/29/whatsapp-fixes-zero-click-bug-used-to-hack-apple-users-with-spyware/" target="_blank">Meta對媒體證實</a>，收到威脅通知的WhatsApp用戶不到200人。</p> <p>這並非唯一被濫用來竊聽特定用戶的WhatsApp漏洞。今年初，<a href="https://www.ithome.com.tw/news/167253" target="_blank">有人利用WhatsApp對一群用戶iPhone感染</a>Paragon公司開發的間諜軟體Graphite，目的也是監聽用戶通訊內容。上一波攻擊受害者包含義大利記者編輯、民權運動人士等異議人士。</p> </div></div></div>
2025/9/1 08:44作者林妍溱https://www.ithome.com.tw/news/170921
採用訂製款Xeon 6與更大頻寬記憶體，AWS新運算服務上陣
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/r8i-main.png" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>採用英特爾Xeon 6伺服器處理器平臺的雲端服務日漸增加，繼Google Cloud在7月底正式在<a href="https://www.ithome.com.tw/review/170393">C4系列虛擬機器增設相關組態</a>，AWS在8月下半陸續推出兩個系列的執行個體：主打記憶體最佳化的<a href="https://aws.amazon.com/blogs/aws/best-performance-and-fastest-memory-with-the-new-amazon-ec2-r8i-and-r8i-flex-instances/">R8i與R8i-flex</a>，以及鎖定一般用途的<a href="https://aws.amazon.com/tw/blogs/aws/new-general-purpose-amazon-ec2-m8i-and-m8i-flex-instances-are-now-available/">M8i與M8i-flex</a>，搭配專供AWS使用的訂製款Xeon 6處理器，所有運算核心皆持續以3.9 GHz的Turbo Boost加速時脈運作（前代AWS英特爾執行個體時脈為3.2 GHz），存取系統記憶體的頻寬，增加至7200 MT/s（標準Xeon 6支援6400 MT/s）。率先提供這些運算服務的AWS區域有哪些？北美洲有3個，分別是美國東部的維吉尼亞北部區域、俄亥俄區域，美國西部的奧勒岡區域，以及歐洲的西班牙區域。</p> <p>相較於既有的記憶體最佳化執行個體R7i系列，R8i與R8i-flex的表現如何？AWS表示，性價比提升15％，整體運算效能改善20％，記憶體頻寬增至2.5倍，用於PostgreSQL的速度領先30％，用於Nginx網站應用程式的速度領先60％，用於AI深度學習推薦模型的速度加快40％。<a href="https://www.sap.com/dmc/exp/2018-benchmark-directory/#/q2c?id=bm:25e3cab8-4c6f-47df-9c92-96b3870f6e45">而在8月20日發布的SAP Q2C benchmark效能測試結果</a>，AWS提交的r8i.96xlarge組態可提供142,100 aSAPS的交易處理能力，領先近期其他同樣搭配兩顆處理器的裸機與雲端伺服器。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/SAP-AWS%20R8i-1.jpg" style="width: 600px;" /></p> <p>對比既有的一般用途執行個體M7i系列，M8i與M8i-flex的性價比、整體運算效能、記憶體頻寬，以及PostgreSQL、Nginx網站應用程式、AI深度學習推薦模型等工作負載效能的提升，均同於上述。</p> <p>AWS強調，縱觀所有採用英特爾處理器的公有雲服務，這批雲端服務搭配的這款處理器可提供最高效能與最大記憶體頻寬，雖然AWS網站文件區僅表明處理器是Intel Xeon Granite Rapids，也就是Xeon 6 P-core系列，也在部落格文章提到處理器支援進階矩陣延伸指令集（AMX），而能處理FP16的資料型別，強化深度學習的訓練與推論，以及其他人工智慧與機器學習應用的性能。</p> <p>不過，SAP公布的SAP效能測試結果提供另一個線索，當中顯示r8i.96xlarge組態搭配的處理器是Xeon 6975P-C，內建96顆運算核心，時脈為2.7 GHz，L3快取記憶體高達480 MB。對照2023年10月發布的r7i.48xlarge組態，搭配的處理器是Xeon Platinum 8488C，內建48顆運算核心，L3快取記憶體為105 MB。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Amazon EC2 r8i_96xlarge-SAP.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Amazon%20EC2%20r8i_96xlarge-SAP.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/SAP-AWS R7i-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/SAP-AWS%20R7i-1.jpg" style="width: 600px;" /></a></p> <p>關於網路與儲存的技術搭配上，R8i與R8i-flex、M8i與M8i-flex可提供兩倍頻寬，以網路存取頻寬而言，最大可提供100 Gbps（R7i與M7i為50 Gbps），以連接雲端區塊儲存EBS的網路頻寬而言，最大可提供80 Gbps（R7i與M7i為40 Gbps），原因在於它們均導入AWS第6代Nitro技術，這部分配置也比照AWS今年稍早推出的運算服務，像是<a href="https://www.ithome.com.tw/review/169853">C8gn</a>、<a href="https://www.ithome.com.tw/review/169732">P6-B200</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/AWS Nitro v6-2025-8.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/AWS%20Nitro%20v6-2025-8.jpg" style="width: 500px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><strong><span style="color:#0000FF;">AWS Amazon EC2 R8i</span></strong><br /> ●原廠：AWS<br /> ●建議售價：隨需定價模式，美國西部（奧勒岡）區域，r8i.large每小時0.13892美元<br /> ●採用處理器：英特爾Xeon 6（3.9 GHz）<br /> ●記憶體：DDR5-7200<br /> ●提供服務規模選擇與最大組態：<br /> r8i.96xlarge，384顆虛擬處理器、3072 GiB記憶體、網路頻寬為100 Gbps，硬碟儲存搭配AWS雲端區塊儲存服務EBS，EBS存取頻寬為80 Gbps</p> <p><span style="color:#0000FF;"><strong>AWS Amazon EC2 M8i</strong></span><br /> ●原廠：AWS<br /> ●建議售價：隨需定價模式，美國西部（奧勒岡）區域，m8i.large每小時0.10584美元<br /> ●處理器：Xeon 6（3.9 GHz）<br /> ●記憶體：DDR5-7200<br /> ●提供服務規模選擇與最大組態：<br /> m8i.96xlarge，384顆虛擬處理器、1536 GiB記憶體、網路頻寬為100 Gbps，硬碟儲存搭配AWS雲端區塊儲存服務EBS，EBS存取頻寬為80 Gbps</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/8/30 14:57作者李宗翰https://www.ithome.com.tw/review/170919
K8s外掛Capsule驗證缺陷允許任意標籤注入，可破壞多租戶隔離
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Kubernetes多租戶外掛Capsule被披露存在驗證邏輯漏洞<a href="https://github.com/projectcapsule/capsule/security/advisories/GHSA-fcpm-6mxq-m5vv">CVE-2025-55205</a>，允許已驗證的租戶使用者對未帶租戶標籤的系統命名空間注入任意標籤，可能導致多租戶隔離失效。受影響版本為0.10.3及更早版本，官方已於0.10.4修補。</p> <p>該漏洞源自命名空間驗證Webhook的批次修改路徑判斷，僅在目標命名空間已含capsule.clastix.io/tenant標籤時才核對租戶擁有權，而kube-system、default與capsule-system等預設不含該標籤，導致只要具有批次修改命名空間（Patch amespace）權限，就能先行新增自訂標籤而不被攔截，邏輯上形成空窗，攻擊複雜度與權限門檻都偏低。也就是說，檢查條件仰賴已存在租戶標籤的這個前提之上，一旦前提不成立便可能受到攻擊。</p> <p>在安全測試中，研究人員用Minikube和Capsule 0.10.3做實驗，發現只要攻擊者以租戶使用者的身分登入，就能在系統命名空間像是kube-system加上一個自訂標籤。接著，攻擊者可以建立一個資源，並設定該標籤作為篩選條件，讓原本應該被隔離的系統資源被誤選進來，進而讓攻擊者看到甚至複製到不該有的資料。</p> <p>研究人員指出這種攻擊方式和2024年另一個已知漏洞CVE-2024-39690很像，只是手法不同，方法都是繞過Capsule原本設計的租戶隔離機制。</p> <p>實際影響會因系統的權限設定而不同，但在多租戶或雲端共享環境下，攻擊者可能讀到系統裡的敏感設定或資料，突破原本的資源限制，甚至讓不該被管理的系統空間被錯誤地套用到管理流程，影響整個系統的穩定性。一旦標籤和篩選條件被錯誤搭配，原本的安全邊界就會被打破。</p> <p>研究人員建議受影響用戶立即升級0.10.4或更新版本，以修補此命名空間標籤注入漏洞，以維護租戶資源安全與隔離。</p> </div></div></div>
2025/9/1 08:00作者李建興https://www.ithome.com.tw/news/170914
數位政府高峰會：蔡福隆揭示我國最新國家資通安全發展方向，4大策略推動信賴安全的數位社會
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>台積電日前爆發2奈米製程資料竊密事件，內部工程師將翻拍製程照片洩露予外部設備商，整起事件被台積電內部監控發現，通知檢警進行逮捕及調查，才曝光這起竊密事件，台積電能夠嚴密監控竊資行為，都要歸功於其嚴密的資安措施，然而，客戶遍布全球的台積電如何做好各地的廠區、辦公室，總數逾8萬名員工的資安防禦，參訪過台積電的數發部資安署長蔡福隆在今年數位政府高峰會分享他從參訪中學到的資安思維，並分享最新的國家資通安全發展方案，資安署未來將以推動全社會資安防禦、強化關鍵基礎設施的資安韌性等4策略，推動信賴安全的數位社會。</p> <p><strong><span style="color:#B22222;">借重台積電資安經驗啟發資安防禦新思維</span></strong></p> <p>蔡福隆表示，台積電的工廠、園區遍布國內外各地，分散各地工廠、園區，統一將資安集中交給資安處的81位資安人員負責，以較少的資安人力控管公司的資安。其中為避免大為駭客入侵，導致資料外洩，台積電封鎖所有外網，上網必需透過RBI代理瀏覽器，郵件伺服器也需要透過Proxy代理伺服器取得郵件，這麼做的好處是，如果電腦遭植入後門程式，也無法對外聯繫，難以進行後續的攻擊行動。</p> <p>其次是利用雲端CDN，來應對DDoS的攻擊。另外，為應對先前盛行的勒索軟體攻擊，台積電也部署EDR，而在今年初國內醫療機構遭到Crazyhunter駭客的勒索軟體攻擊，也證明部署EDR的防禦效果。</p> <p>除了資安設備及服務，蔡福隆指出，台積電對每個監控到的事件，仔細分析事件發生的原因，進一步強化相關資安防禦機制，除了內部強化資安。</p> <p><span style="color:#B22222;"><strong>資安治理化繁為簡、減事減人</strong></span></p> <p>台積電對供應鏈管理也是另一個重點。台積電有許多供應鏈，他們也嚴格執行供應鏈管理，對於供應鏈提出許多稽核項目，過去為厚厚一疊的稽核項目，因為執行上並不容易，他們簡化供應鏈的管理縮減為10大類的管控措施，約50多項的稽核項目，例如電腦的安全設定等技術的控管項目，稽核人力也減少為2人1組，外出進行重點稽核，約半天完成。</p> <p>從台積電的資安經驗，蔡福隆獲得啟發，目前政府的資安專屬人力，依資安法的編制約為1,500名，相較之下台積電僅需要81名資安人力，這是因為每個政府機關都需要資安人力，如果將每個機關當成獨立個體來防禦，當敵人入侵內部打巷戰，各地都需要建立防禦，就需要投入較高的成本。相反地，如果將敵人拒之於外，投資防禦成本較低。「政府的資安防禦應該從思維、架構上著手，假設仍以過去城鎮戰的思維來防禦，我們的投入成本永遠都會那麼高」，他說。</p> <p>過去政府推動各機關的資源向上集中，多年下來已有成果，但仍有部分機關窒礙難行。蔡福隆認為應建構防禦於大外網，將政府的網路架構，所有資源都向上集中，如同台積電封鎖對外網路，均透過跳板對外上網，才能降低資安防禦成本。</p> <p>另外，台積電內部也推動嚴格的資安紀律，如果員工違返相關規定，影響到他們的績效獎金，其次是要確實將ISO27001等資安管理標準落實、稽核。</p> <p>蔡福隆認為，傳統上資安防禦會認為，資安應辦事項愈多，防禦就能做的愈好，反而應該以減法法則，減少各機關資安應辦事項，多增加技術面的處理，提升機關的防禦能力，「有時候減事減人，效果反而更好」。</p> <p><span style="color:#B22222;"><strong>借鏡台積電經驗，機關稽核分級、重效率重務實</strong></span></p> <p>過去對各級機關的資安稽核工作繁重，各機關也需要稽核其下級機關，因此需投入相當多的時間在稽核，稽核能量也相當有限。從台積電的經驗，蔡福隆指出，稽核應該務實而有效，並且重於技術面的稽核、實地稽核。</p> <p>蔡福隆提到目前規畫分為3級，第1級針對A、B級機關進行EASM外部曝險檢測，檢測外網是否存在風險；第2級則是遴選行政院的2級機關或是曾受資安會報稽核的機關，作內部檢測並利用AI作場外監控、稽核；第3級檢測則是遴選前2級較高風險及未曾受資安會報稽核的機關，進行技術檢測及實地稽核。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%966.JPG" style="width: 649px; height: 490px;" /></p> <p>其中第2級的內部檢測運用檢測工具，例如Theatsonar、GCB、弱掃等工具，派人或委托廠商協助部署或檢測。蔡福隆表示，未來希望將這些工具發展為自動化機制，讓各機關能夠自行檢測並上傳結果，讓資安署進行分析，擴大檢測的範圍。</p> <p>AI場外稽核則由機關提出文件，例如資通安全維護計畫、機關自評表及紀錄文件等，由AI在場外先判讀分析，判斷哪些尚未達到法遵要求；蔡福隆指出，去年已開始利用AI作場外稽核，經測試，AI場外稽核已有7到8成的正確性，仍會由人工審查，再要求機關修正改進審查發現的缺失。</p> <p>第3級的技術檢測，資安署以3天12人力到各機作技術檢測；至於實地稽核，由稽核領隊帶領約10多人的團隊到各機關實地稽核。</p> <p>蔡福隆表示，資安稽核將會逐步調整，希望從明年開始推動分級稽核，從EASM開始，並利用AI場外稽核作書面資料的審查，需要實地稽核的機關再由專門的團隊作實地稽核。「參考台積電的經驗，資安稽核進行調整，透過減事減人，降低對各機關的工作量，其次是務實、有效、重技術，並且不斷優化稽核，強化資安」，他說。</p> <p>今年先試辦分級制度，明年計畫擴大稽核能量，2026年從原先稽核40個機關擴大為EASM檢測417個機關；在技術面檢測方面，從原本的15個場次提升為15個技術檢測加上40個內部檢測；至於AI輔助的程序面稽核，從原本的40個實地稽核擴大為30個實地稽核加上40個AI場外稽核。到了2027年，第1級EASM檢測機關將擴大到資安法納管的7,000個機關；第2級內部檢測加上AI場外稽核將擴大到100場。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%968(1).jpg" style="width: 600px; height: 448px;" /></p> <p>目前面對DDoS攻擊，個別機關可能購買CDN服務來防禦，其他的機關則可能沒有，蔡福隆認為，現今的駭客攻擊多為國家級駭客攻擊，未來應從國家整體資安防禦的角度，可由數發部、資安署協助各機關加強DDoS攻擊防禦。</p> <p><span style="color:#B22222;"><strong>以產業、人才、政府建立國家資安正循環</strong></span></p> <p>作為國家資通安全發展的戰略，行政院甫於7月下旬通過並公布第7期國家資通安全發展方案，期程從2025年到2028年。</p> <p>蔡福隆指出，第7期國家資通安全發展方案的核心為建構信賴安全的數位社會，將從產業、人才、政府三個方面正向循環，建構整個資安生態系，其中產業扮演火車頭角色，當產業發展成功，提供更好的待遇給資安人才，透過這些人才協助提升政府或是CI的資安防禦。</p> <p>數發部作為國內資安政策規畫及發展的主管機關，從產業、人培、政府、國際4個方向，推動國家資安推動整體框架，每個方向各有其推動策略重點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%963600.jpg" style="width: 600px; height: 464px;" /></p> <p>在政府方向，包括加強政府機關的資安防禦及治理，以及關鍵基礎設施（CI）的資安防禦及整體的資安聯防機制；在產業方向，推動資安產業、產業資安2個策略，資安產業透過政府採購、產品檢測等方式來培養壯大資安產業，另方面透過建立產業通報聯防制度、產業供應鏈強化產業資安能量。</p> <p>推動人才培養方向，推動資安人才和加強民眾的資安意識；國際合作方向，加強國際資安合作及溝通交流，以及在新興科技上與國際接軌。</p> <p><strong><span style="color:#B22222;">4大策略推動信賴安全的數位社會</span></strong></p> <p>蔡福隆表示，第7期國家資通安全發展方案框架，願景為建構信賴安全的數位社會，目標是強化全社會的資安防禦韌性，包含豐富資安產業生態系，以及構建新興科技防禦技術，資安署推動4大策略，包括提升全社會的資安防禦、強化關鍵基礎設施的資安韌性、壯大我國資安產業、AI新興資安科技應用與合作。</p> <p>「美國前眾議長斐洛西來臺造成的資安事件顯示，政府對重大資安事件的應變仍不夠快速」，他表示，因此提升全社會的資安防禦成為重大政策之一，在穩定資安預算及持續培養充實資安人力之下，加強政府的資安防禦應處，還有提升民眾的資安職能及意識，「資安和每個人生活習習相關，包括物聯網家電、手機」。</p> <p>今年6月因應兩岸關係緊張政府實施城鎮韌性演習，資安署希望未來也能導入資安實兵演練，以貼近實務的資安攻擊情境，透攻模擬實際攻防演練，來加強縣市政府的資安應處及復原。</p> <p>在資安人才培養方面，除了專業技能、打造資安團隊、強化資安聯防這些既有的作法之外，蔡福隆表示，資安署也希望舉辦活動，促進資安社群的交流，「平時如果大家不熟悉、不溝通合作，當真的發生事件時，要大家聯防是不可能的」。</p> <p>根據統計，政府目前的資安人力約有1,289名，人力缺口211人，除了持續延攬人才、培育人才之外，對於留才方面，對於資安專職人才提供增支加給，將會擴大適用的A級機關，將縣市政府納入，至於增支加給，課長（以九職等畫分）以下增支加給3千元，課長以上為5千元，蔡福隆表示，未來希望擴大到資訊人員，只要做資安工作，例如原碼檢測、漏洞修補，只要符合條件也可以納入加給，不只有資安正職人員；另外針對資安防護的評鑑優良的機關也提供獎金。</p> <p>第2項策略是強化關鍵基礎設施的資安韌性，透過長期監控網路封包，建立本土威脅情資資料庫，並和本土的資安廠商分享，此外，也針對CI的安全舉辦跨國攻防演練，2025年為醫療領域，2027年為交通領域。</p> <p>壯大資安產業上，利用政府機關採購資安產品，強化資安產品的檢測，一方面強化政府機關的資安防禦，也強化政府採購供應管理，由TWCERT成立PSIRT聯絡小組，對漏洞提供通報管道、回應並進行修補。</p> <p><span style="color:#B22222;"><strong>導入AI資安防禦、研擬後量子密碼遷移政策</strong></span></p> <p>而在AI新興資安科技部分，未來利用AI來模擬攻防訓練，對機關進行攻防演練。蔡福隆表示，目標是打造下一代AI資安防護系統，AI自動辨識偵測異常行為，AI產生報告，建立AI防護機制，另外，如前面提到的推動AI稽核審查。</p> <p>對於後量子密碼遷移程序，蔡福隆指出，除了參考國際趨勢，現階段會盤點政府機關及CI的現行密碼及風險，預計年底前訂定後量子密碼遷移政策，包括對自然人憑證、醫事憑證、工商憑證等重要憑證，未來面對後量子密碼因應及遷移，同時也會參考國際標準，對後量子產品建立驗測機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%93%B7%E5%8F%9689.jpg" style="width: 600px; height: 433px;" /></p> </div></div></div>
2025/8/29 18:37作者蘇文彬https://www.ithome.com.tw/news/170917
微軟發表兩款自製AI模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>微軟AI（Microsoft AI，MAI）周四（8/28）<a href="https://microsoft.ai/news/two-new-in-house-models/" target="_blank">發表兩款自製AI模型</a>，分別是語音生成模型MAI-Voice-1與基礎模型MAI-1-preview。前者已整合至Copilot Daily、Podcasts與Copilot Labs，後者則於LMArena進行公開測試，並將逐步導入Copilot文字應用。</p> <p>其中的MAI-Voice-1在單個GPU上不到1秒就能生成1分鐘的語音，標榜擁有自然的聲線，帶有情感及抑揚頓挫，同時支援單人或多人對話場景。外界認為MAI-Voice-1的問世代表微軟想把文字助理進化成語音夥伴，讓使用者不只是看文字，而是能聽到更自然的交流。</p> <p>MAI-1-preview則是個基於混合專家（MoE）結構的模型，可於不同任務中調用專有模型，藉由資料挑選及開源技術，它僅以1.5萬顆的Nvidia H100 GPU進行訓練，遠低於採用10萬顆以上GPU的xAI Grok。MAI-1-preview的專長為指令遵循，可用來回答日常問題。</p> <p><a href="https://www.youtube.com/watch?v=Zo-ZtQPkzhU&t=33s" target="_blank">MAI負責人Mustafa Suleyman在接受Semafor採訪時解釋</a>，微軟是全球最大的公司之一，需要內部能力來建立頂級模型，原因包括AI在未來數十年的戰略重要性令微軟不得缺席，且微軟也想要更多的模型選擇權。Suleyman表示，未來微軟會持續強化與OpenAI的合作關係，這並不代表雙方的關係會疏遠或冷卻。</p> <p>此外，MAI也已經著手開發下一代的MAI-2模型，它的規模更大，設定將有所調整，可能會利用微軟正在建立的超大型GB200/GB300叢集進行訓練。</p> </div></div></div>
2025/8/29 15:22作者陳曉莉https://www.ithome.com.tw/news/170912
OpenAI gpt-realtime語音模型上線，Realtime API支援SIP與MCP，價格下修20％
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>OpenAI<a href="https://openai.com/index/introducing-gpt-realtime/">宣布</a>Realtime API正式推出，並發布新一代語音對語音模型gpt-realtime，主打以單一模型直接處理與產生音訊，取代傳統由語音轉文字、文字再轉回語音的流程。官方表示，這種架構可降低延遲、提升對話自然度，並在穩定性上符合企業導入需求，定價也同步調整，音訊輸入每百萬Token 32美元、音訊輸出每百萬Token 64美元，與先前的預覽版本相比下修約20％，而快取輸入則維持每百萬Token 0.40美元，方便長對話控制成本。</p> <p>Gpt-realtime語音模型針對客服、助理與教育等常見應用場景進行調校，在語音表現與理解能力較之前版本有明顯提升。模型能依指示改變語速與語氣，甚至在同一句中切換語言，對於需要準確重複電話號碼或辨識非語言訊號如笑聲的情境也更強健。</p> <p>功能呼叫能力也得到強化，不僅能在正確時機呼叫正確工具，還能支援非同步處理，避免等待回應時中斷對話流程。根據OpenAI內部測試，模型在Big Bench Audio、MultiChallenge Audio與ComplexFuncBench Audio等基準測試的準確率，比起2024年底的預覽版有明顯提升。</p> <p>在API功能方面，Realtime API新增影像輸入，開發者可在對話中加入照片或截圖，讓模型理解畫面內容或讀取其中文字。此外，API支援遠端MCP伺服器，開發者只需在工作階段設定伺服器位置與授權，即可掛載工具並即時使用，不必再自行撰寫整合程式。</p> <p>OpenAI同時新增兩個新聲線Marin與Cedar，並更新既有聲音的自然度因應不同場景需求。另一項重點是支援SIP（Session Initiation Protocol），讓語音代理可直接連接公用電話網路或PBX系統，拓展至傳統客服與電信應用。</p> <p>OpenAI表示Realtime API內建多層防護與即時分類器，當對話中出現違規內容便會立即中止，並支援歐盟資料留存，符合企業隱私要求。API也提供更細緻的上下文控管機制，能設定智慧Token限制與多輪截斷，協助降低長對話的計算資源消耗。</p> </div></div></div>
2025/8/29 16:01作者李建興https://www.ithome.com.tw/news/170913
【資安日報】8月29日，刑事局運用AI從源頭阻斷詐騙人頭帳戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>臺灣詐騙橫行的現象，令人頭痛，政府要如何打擊詐騙，也成為全民關注的焦點，在最近內政部舉辦的「2025內政黑客松AI應用競賽」當中，警政署刑事局提出透過AI來識別人頭帳戶的做法，而這個發想的動機，就是他們在第一線打詐的過程裡，詐騙集團試圖以各種方式取得民眾的自然人憑證，然後拿來開設人頭數位帳戶，作為洗錢及詐騙金流的跳板。</p> <p>在詐騙之外，網路釣魚攻擊事故也相當值得留意，以色列近日公布名為ShadowCaptcha的大規模網釣攻擊，這波攻擊活動至少進行了一年，且在全球各地造成災情，攻擊者藉此於受害電腦部署竊資軟體、挖礦軟體，甚至有從事勒索軟體攻擊的現象；另一則消息則顯示駭客從事網釣的門檻大幅降低，資安業者Proofpoint發現駭客濫用AI網站生成服務Lovable打造惡意網站，並在今年發現數波不同誘餌的網釣活動。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170877"><strong style="font-size: 22px;">知名開源建置工具Nx遭植入惡意程式上架NPM，開發者憑證恐外洩</strong></a></p> <p>知名開源建置工具Nx被發現有惡意版本被發布至NPM。遭植入惡意程式的Nx套件在安裝時，會於本機逐一走訪檔案系統，搜集憑證與文字檔，並透過受害者的GitHub帳號建立名稱包含s1ngularity-repository的儲存庫，上傳經編碼的資料。</p> <p>此外，惡意版本不僅竊取憑證，還會改寫使用者終端機啟動檔，在輸入密碼後直接強制關機。雖然官方已將相關版本下架並撤銷可發布的NPM權杖，但由於這些版本曾一度被標記為最新版，用戶在那段時間安裝或還原套件，都可能受到影響。</p> <p>這起事件的根本原因，為Nx的GitHub Actions自動化流程出現漏洞，攻擊者結合Bash注入與流程提權，利用拉取請求驗證工作流程竊取NPM發布權杖，並藉此將惡意程式碼推送到NPM。雖然主分支受保護，但舊分支的殘餘弱點仍被利用，讓攻擊鏈得以串接完成。</p> <p><a href="https://www.ithome.com.tw/news/170901"><strong style="font-size: 22px;">大規模惡意軟體攻擊行動ShadowCaptcha濫用WordPress網站，對使用者散布竊資軟體、勒索軟體、挖礦軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/WhatsApp Image 2025-08-13 at 13_52_23.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/WhatsApp%20Image%202025-08-13%20at%2013_52_23.jpeg" style="width: 300px; float: right;" /></a></p> <p>要求使用者依照網頁指示，按下按鈕複製惡意程式碼並貼上執行的網路釣魚攻擊手法ClickFix，相關攻擊活動極為氾濫，其中一種幌子就是要求使用者通過CAPTCHA圖靈驗證，如今這種型態的攻擊引起政府當局的注意，警告民眾要特別提高警覺。</p> <p>以色列國家數位局（Israel National Digital Agency）近日提出警告，有人入侵數百個WordPress網站，結合ClickFix手法及冒牌的Google、Cloudflare圖靈驗證機制，從事大規模攻擊行動ShadowCaptcha，根據他們調查超過100個受害網站的結果指出，這波活動至少進行了一年，全球可能有數千個企業組織受到影響，攻擊者在網站注入了惡意JavaScript指令碼，將使用者重新導向到駭客控制的基礎設施，最終有可能導致資料外洩、被植入挖礦軟體，或是引發勒索軟體攻擊。</p> <p>ShadowCaptcha融合了社交工程、寄生攻擊（LOLBins），以及多階段的有效酬載交付，駭客以此於目標系統得到初始的存取管道。以色列國家數位局特別提到，如果一直沒發現，攻擊者就有機會在未經授權的情況下，長時間存取內部網路環境。對此，他們提供相關手法的檢測方式，以及預防的方法，並呼籲對終端用戶進行資安意識的訓練，來防範相關攻擊。</p> <p><a href="https://www.ithome.com.tw/news/170860"><strong style="font-size: 22px;">AI網站生成工具Lovable遭大規模濫用打造釣魚與詐欺網站</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Screenshot 2025-08-14 at 10_23_18 AM.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Screenshot%202025-08-14%20at%2010_23_18%E2%80%AFAM.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Proofpoint發現人工智慧建站工具Lovable，正成為駭客大規模濫用的目標，用於快速生成並託管釣魚網站、惡意軟體與詐騙頁面。由於平臺提供免費託管，且免費帳號建立的專案預設為可公開複製，攻擊者能以極低門檻改造現有專案。從2025年2月以來，Proofpoint偵測到每月數以萬計的lovable.app惡意連結，部分經由簡訊散布。</p> <p>受害者先透過電子郵件或簡訊被引導至lovable.app進入頁面，頁面設計會先出現簡單數學CAPTCHA，藉此過濾自動化掃描，再轉向仿冒知名品牌的網站以收集憑證或引導下載檔案。有些惡意應用更直接將使用者輸入的個資與信用卡資料送往Telegram頻道，降低了攻擊部署的技術門檻。</p> <p>Proofpoint將發現回報Lovable，平臺方回應已比對並下架包含數百網域的釣魚網站群，Lovable自7月起新增即時偵測與每日掃描機制，並計畫在秋季推出帳號層級的進一步防護措施，以降低濫用風險。</p> <p><a href="https://www.ithome.com.tw/news/170890"><strong style="font-size: 22px;">MATLAB軟體開發商證實勒索軟體攻擊外洩萬名用戶資料</strong></a></p> <p>知名數學模擬及程式開發工具MATLAB開發商MathWorks本周證實5月間遭到勒索軟體攻擊，並且導致超過1萬名用戶個資外洩。</p> <p>MathWorks五月間公告公司遭到勒索軟體攻擊，影響IT系統運作，部份線上應用包括雲端中心、檔案交換、授權中心、以及線上商店斷線，也有特定內部系統停止運作。MATLAB平臺及Simulink模擬軟體在工程、學術研究及軟體開發相當普及，斷線事件可能影響企業及個人用戶超過5百萬。</p> <p>經過數個月的調查，該公司證實這場攻擊也導致用戶個資外洩。根據該公司向緬因州法務長辦公室的報告資料，資料外洩時間大約是從4月17日到5月18日。受影響用戶有10,476人。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/researchers-find-vs-code-flaw-allowing.html">微軟VS Code市集允許以已下架的名稱重新發布延伸套件，恐遭攻擊者濫用</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/malware-devs-abuse-anthropics-claude-ai-to-build-ransomware/">大型語言模型Claude AI被用於打造勒索軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/shadowsilk-targets-penetration-testing-tools/">駭客組織ShadowSilk鎖定滲透測試工具和已知漏洞，滲透中亞、亞太地區的企業組織</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/weaponized-screenconnect-rmm-tool-deceives-users/">惡意軟體Xworm RAT透過遠端管理工具ScreenConnect散布</a></strong></p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/critical-chrome-use-after-free-flaw/">資安AI代理Big Sleep再度立功，Google修補Chrome的Angle元件重大漏洞</a></strong></p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170884"><strong style="font-size: 22px;">刑事局參加內政部黑客松：善用AI技術從源頭阻斷詐騙人頭帳戶，初估斬斷70%金流</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/npa_detection_rate.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/npa_detection_rate.png" style="width: 300px; float: right;" /></a></p> <p>內政部警政署刑事局在高雄市刑事警察大隊代表帶領下，日前在「2025內政黑客松AI應用競賽」的電梯簡報活動中，提出「AI驅動的詐騙集團人頭帳戶識別及警示解決方案」，目的就是希望從源頭阻斷詐騙金流。</p> <p>這項創新方案的核心目標是透過AI技術，找出可疑的數位帳戶預警資料，並提供銀行執行進一步的客戶忠誠計畫（KYC），以確認數位帳戶是否遭到詐騙集團利用。代表上臺簡報的高雄市刑警大隊偵查佐陳冠鈞表示，這個舉動也代表著，第一線執法機關希望能從被動的事後偵查，進而轉向主動的事前預防。</p> <p>陳冠鈞表示，會有這個創意發想，就是因為他們在第一線打詐時，發現有許多民眾不知道「自然人憑證」的重要性，受害者可能是因為申請民間貸款或是到當舖典當，在詐騙集團的欺騙下，寄出重要的網路身分證「自然人憑證」，讓詐騙集團可以利用自然人憑證申請不用臨櫃申請的數位帳戶，作為詐騙金流的使用；而許多民眾也在不知情的情況下，成為詐騙集團的幫凶，甚至因此吃上官司。</p> <p><a href="https://www.ithome.com.tw/news/170875"><strong style="font-size: 22px;">OpenAI與Anthropic互相檢視彼此模型的安全性</strong></a></p> <p>兩大AI業者OpenAI與Anthropic破天荒地在今年夏天合作，運用自家內部開發的工具，互評彼此模型的安全性，藉此補足單一實驗室可能忽略的盲點。本次評估涵蓋了OpenAI的GPT-4o、GPT-4.1、o3與o4-mini，以及Anthropic的Claude Opus 4與Claude Sonnet 4，並於周三（8月27日）共同發布結果。</p> <p>雙方在測試期間暫時停用API部署的外部安全防線，聚焦於模型內部行為傾向的觀察，而非進行直接的性能比較。這些壓力測試模擬各種極端情境，探索模型是否可能表現出令人擔憂的傾向行為。在首度合作後，雙方皆表示期待擴大這類的交叉評估，亦鼓勵業界建立互信的模型安全測試機制。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170881"><strong>【8月28日】會用AI的勒索軟體PromptLock現身</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170859"><strong>【8月27日】中國駭客鎖定東南亞外交官從事AiTM網釣</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170840"><strong>【8月26日】散布Linux後門出現透過檔案名稱搭Bash指令碼的新手法</strong></a></p> </div></div></div>
2025/8/29 13:09作者周峻佑https://www.ithome.com.tw/news/170910
Salesloft Drift權杖外洩事件擴大，波及部分Google Workspace帳號郵件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google威脅情報團隊進一步<a href="https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift?e=48754805">更新</a>Salesloft Drift權杖外洩調查結果，確認此次影響範圍不僅限於原先所知的Salesforce與Drift整合。Google指出，其他與Drift相連的整合包含Drift Email同樣可能遭到濫用，建議所有Drift客戶將平臺內部或關聯應用的所有驗證權杖視為已受威脅，並儘速撤銷與輪替。</p> <p>目前，Salesloft已聘請Mandiant加入調查，並承諾持續提供進展。相比<a href="https://www.ithome.com.tw/news/170866" target="_blank">昨日事件初步揭露的範圍</a>，最新更新的重點在於發現影響並非僅限Salesforce，新增了Google Workspace郵件被觸及的案例。</p> <p>最新確認的案例與Drift Email整合相關，Google表示，攻擊者於8月9日利用遭竊的OAuth權杖，存取了極少數Google Workspace帳號的郵件。不過，僅有事先設定與Salesloft進行郵件整合的帳號才可能被觸及，整個Workspace網域的其他帳號並未受影響。</p> <p>為此，Google已撤銷Drift Email應用所使用的相關OAuth權杖，並已停用Google Workspace與Salesloft Drift之間的整合功能，並強調Google Workspace本身以及Alphabet的內部系統並未遭入侵。</p> <p>Google早先揭露，攻擊者自8月8日至8月18日期間，濫用Drift OAuth權杖登入多家企業的Salesforce實例，並匯出大量資料，尋找AWS存取金鑰、Snowflake權杖及密碼等敏感字串，以嘗試進一步橫向入侵。Salesloft已在8月20日與Salesforce合作撤銷所有Drift應用的存取權，Salesforce也已將Drift自AppExchange下架，並強調事件並非源自Salesforce核心平臺的弱點。</p> <p>Google在更新公告中提醒，企業必須全面檢視所有與Drift相連的第三方整合服務，立即撤銷並輪換相關API金鑰、憑證及OAuth權杖，並審查相關系統是否出現未授權存取跡象。對於Salesforce使用者，Google建議透過Event Monitoring檢查Connected App與使用者活動紀錄，特別是涉及Drift的連線與SOQL查詢，並確認資料表內是否存放未加密的金鑰或帳密資訊，必要時應立即更新。</p> </div></div></div>
2025/8/29 14:25作者李建興https://www.ithome.com.tw/news/170911
xAI發表程式代理人模型Grok Code Fast 1
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>馬斯克（Elon Musk）旗下AI公司xAI周四（8/28）<a href="https://x.ai/news/grok-code-fast-1" target="_blank">發表全新的程式代理人模型grok-code-fast-1</a>，這是專為程式碼開發所設計的模型，支援256k個Token的脈絡長度，主打速度快及低成本。</p> <p>xAI說，它們完全從零打造Grok Code Fast 1，採用全新的模型架構，先利用大量跟程式有關的資料來進行預訓練以奠定基礎，再於後訓練階段採納了真實世界的程式任務與Pull Request，讓模型更符合實際開發需求。培訓期間亦與夥伴合作以持續調整模型的行為，現在的Grok Code Fast 1已能掌握諸如grep搜尋、終端機操作及檔案編輯等常見工具，在各種IDE環境中都能有流暢的表現。</p> <p>grok‑code‑fast‑1支援TypeScript、Python、Java、Rust、C++及Go等常見語言，能幫助使用者完成從零開發專案、程式碼註解、到精準除錯等多樣任務。</p> <p>為了推廣該模型，PDT時間即日起至9月2日下午2點止，開放外界免費試用，可使用的平臺涵蓋GitHub Copilot、Cursor、Cline、Roo Code、Kilo Code、opencode與Windsurf。</p> <p>相較於市場上其它的程式代理人模型，Grok Code Fast 1強調的是快與便宜。根據xAI的說法，它在使用者還沒讀完模型的思考軌跡時，便已完成數十次的工具呼叫；並藉由提示快取（Prompt Caching）技術，創下90%以上的快取命中率，以加速針對重複脈絡的回應；每秒可輸出190個Token，快過Claude Sonnet 4與Gemini 2.5 Pro等競爭模型。</p> <p>在價格上，Grok Code Fast 1每輸入/出100萬個Token的價格為0.2/1.5美元，而Claude Sonnet 4是3/15美元，Gemini 2.5 Pro是1.25/10美元。</p> <p>另一方面，在SWE‑Bench‑Verified 準測試中，grok‑code‑fast‑1的得分為70.8%，雖然不及Claude Opus 4的72.5%或71%以上的GPT-5，但優於Qwen3-Coder或DeepSeek-Coder-V2，堪稱表現中上。</p> <p>市場認為Grok Code Fast 1的特性，非常適合注重速度與成本的新創公司或開源專案使用，且不管是速度或價格都極具競爭優勢。</p> </div></div></div>
2025/8/29 12:57作者陳曉莉https://www.ithome.com.tw/news/170909
大規模惡意軟體攻擊行動ShadowCaptcha濫用WordPress網站，對使用者散布竊資軟體、勒索軟體、挖礦軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>要求使用者依照網頁指示，按下按鈕複製惡意程式碼並貼上執行的網路釣魚攻擊手法ClickFix，相關攻擊活動極為氾濫，其中一種幌子就是要求使用者通過CAPTCHA圖靈驗證，如今這種型態的攻擊引起政府當局的注意，警告民眾要特別提高警覺。</p> <p>以色列國家數位局（Israel National Digital Agency）<a href="https://www.gov.il/en/pages/shadowcaptch-campaign">近日提出警告</a>，有人入侵數百個WordPress網站，結合ClickFix手法及冒牌的Google、Cloudflare圖靈驗證機制，從事大規模攻擊行動ShadowCaptcha，根據他們調查超過100個受害網站的結果指出，這波活動至少進行了一年，全球可能有數千個企業組織受到影響，攻擊者在網站注入了惡意JavaScript指令碼，將使用者重新導向到駭客控制的基礎設施，最終有可能導致資料外洩、被植入挖礦軟體，或是引發勒索軟體攻擊。</p> <p>ShadowCaptcha融合了社交工程、寄生攻擊（LOLBins），以及多階段的有效酬載交付，駭客以此於目標系統得到初始的存取管道。以色列國家數位局特別提到，如果一直沒發現，攻擊者就有機會在未經授權的情況下，長時間存取內部網路環境。對此，他們提供相關手法的檢測方式，以及預防的方法，並呼籲對終端用戶進行資安意識的訓練，來防範相關攻擊。</p> <p>針對攻擊者接觸受害者的方法，主要是透過被入侵的WordPress網站，然後藉由注入其中的惡意JavaScript指令碼，將使用者重新導向到惡意網站，過程中會進行「圖靈驗證」，要求使用者依照指示執行系統命令。</p> <p>攻擊者運用的手法大致可分成兩種，一種是ClickFix最常見的，要用使用者按下Windows鍵+R，貼上命令並執行，這麼做攻擊者就會透過msiexec.exe，於受害電腦植入竊資軟體Lumma Stealer、Rhadamanthys。但除了竊資軟體之外，部分攻擊當中駭客還會進一步下載挖礦軟體的有效酬載，並搭配具備弱點，但已通過數位簽署的驅動程式，以便更有效率地從事挖礦工作。</p> <p>另一種則是要求使用者將網頁儲存為HTA檔案，並以mshta.exe開啟，最終於受害電腦部署名為Epsilon Red的勒索軟體。</p> </div></div></div>
2025/8/29 11:15作者周峻佑https://www.ithome.com.tw/news/170901
強化環境衛生大作戰
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>全球持續面臨氣候暖化危機，根據2025年5月全球氣候報告，全球平均溫度比起1991至2020年的平均值高出0.53度，相較於工業化前（1850至1900年）高出1.40度。日本7月底出現41.2度高溫（兵庫縣丹波市），臺灣這個月部分地區連日高溫超過39度（新北市三峽區），各地也頻傳降下暴雨、淹水的消息，蚊蟲滋生的狀況也比往年來得嚴重，過去國人擔心登革熱疫情升溫，本月25日今年首批本土病例出現，有4位患者，屬於社區群聚疫情，今年全球又有屈公病開始流行，同樣由帶病毒的白線斑蚊或埃及斑蚊叮咬而感染。</p> <p>為此，衛福部疾管署呼籲民眾「巡、倒、清、刷」，加強與落實環境整頓，以及孳生源清除（清除積水容器），並於雨後加強巡檢，避免病媒蚊孳生，降低病媒蚊密度；戶外活動時，民眾應穿著淺色長袖衣褲，使用政府機關核可有效成分的防蚊藥劑；若出現疑似症狀，如發燒、頭痛、後眼窩痛、肌肉關節痛、出疹，儘速就醫，並告知醫師近期旅遊、職業、接觸、群聚等狀況。</p> <p>最近我特別注意這方面的消息，一則是因為前年9月底高雄老家有鄰居感染登革熱，市政府通知附近住戶要噴藥消毒，為了避免家具沾染，許多住戶都不得不在家中鋪設遮蔽防護膠膜。如今除了要防範登革熱捲土重來，還要同時提防屈公病也透過蚊子傳染。</p> <p>另一個關注蚊蟲孳生與傳染病的原因，是今年上半我搬到新的住處，原本以為是樓層較低的關係，所以常發現家中出現蚊子和蟑螂，後續推測幾個可能原因：窗戶紗網老舊導致部分縫隙過大、浴廁排水管與通風管被蚊蟲侵入、冷氣聯外管線與住家牆壁之間有縫隙。為了防堵這些初始存取管道（IAB），我用膠帶遮蔽各種可能的通風排水縫隙，也買了紗窗修補片縮小空隙，浴室的排水孔蓋剛好也具有可開關的防蟲防臭遮蓋，但奇怪的是，仍有蚊子能進到屋內。</p> <p>對此，我只好祭出液體電蚊香、香茅油精罐、防蚊噴液，希望能驅走蚊蟲，但效果有限，蚊蟲依然如同電玩遊戲的怪物，每隔一段時間就會自動冒出來，必須費一些功夫與它們周旋。</p> <p>因此，問題還是回到：何處有漏洞，使它們得以潛入屋內？我想到的唯一辦法，就是持續觀察屋內各角落，並思考各種可能性。</p> <p>抽油煙機會是蚊蟲侵入的通道嗎？原本我想用膠膜封住，但平時還是要煮開水，這麼做有危險！那麼，紗窗底部、紗窗與玻璃窗的縫隙會不會有機可乘？我又注意到屋內有好幾部冷氣機，除了連外排水、換器的管線之外，有一部是傳統窗型冷氣機，上面有個擋板，最初搬進來時似乎薄薄的、有些裂痕，會不會後來因為風大而破掉？而我因為日常觀察的視覺有死角、沒有站在高處去評估，所以一直沒發現這裡已經出現破洞？</p> <p>某天我突然想到這個可能性的確存在，決定再實際巡查一次，結果真的如近期猜測，這片薄薄塑膠擋板果然出現一排明顯破洞，我在擋板黏上好幾道膠帶，固定並遮住破洞，後續室內的蚊子真的明顯減少，也印證最後這個假設。</p> <p>基於這個大部分臺灣人都會體驗到的公共衛生實例，也可作為日常IT維運與資安管理的借鏡，並理解可觀測性（Observability）成為當代IT熱門議題的原因。</p> <p>例如，我們都擔心危機突然降臨，因此，促成我們積極採取各種降低風險的事前預防行動，並且考量到如何做到妥善的事中應變，以及事後復原，然而，若要進一步縮減風險，仍需要設法找到各種攻擊者可能侵害健康與財產的管道，要達到這樣的目標有賴於持續觀測與分析：先設法辨識與找出異狀，再研究問題發生的根本原因，最終進行改善與修整，並且意識到後續仍可能再度發生相似或相異的問題，而繼續進行監控。</p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/it%E7%B6%AD%E9%81%8B">IT維運</a></div><div class="field-item odd"><a href="/tags/%E8%B3%87%E5%AE%89%E7%AE%A1%E7%90%86">資安管理</a></div><div class="field-item even"><a href="/tags/%E5%8F%AF%E8%A7%80%E6%B8%AC%E6%80%A7">可觀測性</a></div><div class="field-item odd"><a href="/tags/observability">Observability</a></div></div></div>
2025/8/29 11:27作者李宗翰https://www.ithome.com.tw/voice/170904
Martech雙周報第80期：零點擊潮流勢不可擋，IAB將制定相關技術標準，還有搜尋引擎假裝成一般使用者偷偷搜刮網站主…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><span style="color:#0000FF;"><strong>重點新聞（0817~0830）</strong></span></p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#零點擊 #生成式AI #SEO #GEO</span></strong></span><br /> <strong>BrightEdge研究：來自GenAI工具的搜尋流量占比持續提升，ChatGPT領航、Grok流量成長12倍</strong></p> <p><a href="https://www.brightedge.com/resources/research-reports/agentic-ai-activity-doubles-adapt-your-seo-strategy-now">SEO廠商BrightEdge發布研究報告，分析7到8月網站流量數網站流量數據。</a>研究指出，ChatGPT的AI代理使用量7月到8月間成長兩倍，該代理人不僅模擬使用者行為主動查找內容，在多數情況下能成功抓取正確頁面，錯誤請求率僅1%。BrightEdge認為，ChatGPT網站索引能力已可比擬Google桌面版本，品牌應針對這類AI代理程式進行曝光優化，以維持網站能見度。</p> <p>目前，Google仍佔據搜尋流量9成，ChatGPT則是Google外的最大流量來源。7月，ChatGPT、Perplexity、Claude流量都提升了2成，新加入戰局的Grok更成長超過12倍流量貢獻，Deepseek流量則減少1成。BrightEdge指出，不同於傳統搜尋，AI工具的推薦結果可能來自非主流來源，只要內容結構清晰、加載快速，即便在Google搜尋頁面上非第一頁結果，AI也有機會引用與推薦。</p> <p>另外，相較Google能容忍延遲，ChatGPT對慢速網站的耐受度明顯較低，網站速度與結構成為品牌能否被AI引用的關鍵。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#零點擊 #IAB #AI爬蟲 #新商業模式</span></strong></span><br /> <strong>IAB Tech Lab開始研議零點擊時代的網站營利技術框架，讓網站主依然能靠內容來營利</strong></p> <p>IAB Tech Lab宣布成立「AI內容商業化協議」（CoMP，Content Monetization Protocols）工作小組，來制定生成式AI帶來的零點擊時代下，內容出版商將流量與內容轉換成收益的技術標準。</p> <p>IAB指出，生成式AI與對話式搜尋逐漸取代傳統搜尋流量，導致內容網站遭遇流量下滑等問題，出版商與品牌的內容價值難以轉化成收入。CoMP工作小組將聚焦於三大核心技術，分別是阻擋未經授權的AI爬蟲、讓出版商參與AI應用的技術，以及讓出版商可以在選擇參與（opt-in）的前提下，被AI引用與變現的機制。</p> <p>CoMP架構預計支援多種收益模型，包括按爬取次數收費（Pay-per-crawl）或基於特定行銷成效標準的計價機制。IAB也邀請OpenAI、Anthropic、Google Gemini、Meta、Perplexity、Grok等主要廠商，一同建立及參與這套標準。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#AI爬蟲 #SEO #零點擊</span></strong></span><br /> <strong>Cloudflare發現Perplexity用匿名爬蟲機器人搜刮網站內容，無視Robot.txt爬蟲阻擋文件</strong></p> <p><a href="https://blog.cloudflare.com/perplexity-is-using-stealth-undeclared-crawlers-to-evade-website-no-crawl-directives/">近日Cloudflare揭露，AI搜尋引擎Perplexity使用匿名爬蟲機器人，繞過網站封鎖與robots.txt限制，違反當前網路爬蟲的公約。</a>Cloudflare指出，即使網站明確透過robots.txt與WAF設定等措施，封鎖Perplexity旗下已知機器人，仍觀察到該平台透過改變User Agent、變更IP與ASN等方式，繼續存取不允許的內容。</p> <p>在測試中，Cloudflare團隊建立數個未對外公開的新域名並設有明確的爬蟲封鎖指令，卻發現Perplexity仍能回答出網站內容，顯示其取得理應無法訪問的資料。更進一步比對後，研究團隊發現Perplexity還會使用偽裝成一般使用者的Chrome瀏覽器代理人程式，來爬取內容。這些代理人程式來源IP不在Perplexity公開的IP清單中，顯示掩蓋機器人身份的意圖。</p> <p>這種做法，對網站的廣告曝光、付費內容收入，都會造成衝擊。目前，Cloudflare已將新發現的爬蟲機器人列入管控名單，並透過機器學習與網路行為特徵來識別未來類似做法。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#GoogleAds #SPN #搜尋廣告 #廣告透明度</span></strong></span><br /> <strong>Google Search廣告終於開放SPN版位透明報告，廣告主能了解自家廣告曝光於第三方網站的情況</strong></p> <p><a href="https://support.google.com/google-ads/answer/16286960">Google宣布，全面開放Search Partner Network（SPN）版位報告功能</a>，適用於Search、Shopping與App廣告活動。</p> <p>過去，Google Search Ads預設會開啟SPN，即讓廣告除Google搜尋結果外，還會出現在與Google合作的第三方搜尋網站。不過，SPN廣告投放情況相當不透明，廣告主難以評估行銷成效或是刊登版位是否符合品牌特性。這也不少廣告主對SPN廣告感到卻步。</p> <p>這個版位報告機制與Performance Max活動的版位報告類似，會列出所有廣告曾出現過的SPN網站名稱，以及各站實際曝光次數。廣告主還能進一步排除不合適的刊登位置，實際掌握投放環境。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#IAB #直播廣告</span></strong></span><br /> <strong>IAB Tech Lab推出直播節目廣告相關技術框架與廣告格式標準的草案</strong></p> <p>相較於一般VOD內容，直播事件如體育賽事、選舉辯論與頒獎典禮，其廣告投遞的需求更為複雜。<a href="https://iabtechlab.com/standards/leap/">IAB Tech Lab近期公布Live Event Ad Playbook（LEAP）草案</a>，期望定義直播節目廣告投放相關技術標準。</p> <p>LEAP框架共分為四大項目，即時串流節目資訊API、需求預測API、廣告內容預請求機制、廣告素材規格。目前，即時串流節目資訊API內容已經和業界共同制定出正式版本。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">#生成式AI #社群媒體行銷</span></strong></span><br /> <strong>馬斯克預告Grok機器人將推出廣告功能，計畫用生成式AI完全自動化行銷流程</strong></p> <p>近期一場與廣告主的談話中，X（前推特）老闆Elon Musk表示，未來將在自家旗下聊天機器人Grok中置入廣告版面。Grok目前的使用情境常見於使用者在X對話中呼叫，進行查證及對話。</p> <p>Elon Musk說，他們希望Grok最終能自動化整個平臺上的所有廣告投放流程。目前，則聚焦在三個領域：利用Grok評估廣告內容的品牌安全性、依據用戶行為調整產品推薦，以及在廣告管理工具中用Grok簡化素材製作與活動優化。</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#0099FF;">更多Martech動態：</span></strong></span></p> <p>1. 亞太行銷數位轉型聯盟協會年度調查顯示，Martech應用依然是臺灣企業數位轉型中面臨最多挑戰的領域。</p> <p>2. Tiktok推出在旅遊影片中可以直接預定<a href="http://booking.com/">Booking.com</a>上飯店的功能。</p> <p>3. IAB推出「網路內容標籤2.1」和「廣告產品標籤2.0」兩分類系統的對應指南，協助廣告業者正確標示廣告內容並通過各式內容審查。</p> <p>4. 中國AI直播帶貨節目主持人崛起，用百度的AI影像技術與DeepSeek語言模型打造出真人主播分身，業績甚至能超越本人</p> <p>資料來源：iThome整理，2025年8月</p> <p>責任編輯：郭又華</p> <p>圖片來源：BrightEdge</p> <p></p> </div></div></div>
2025/8/29 11:40作者郭又華https://www.ithome.com.tw/news/170883
美國政府開始將GDP等數據上鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.commerce.gov/news/press-releases/2025/08/department-commerce-posts-2nd-quarter-gross-domestic-product-blockchain" target="_blank">美國商務部（Department of Commerce，DoC）周四（8/28）宣布</a>，已開始將美國國內生產毛額（Gross Domestic Product，GDP）數據發布到9條公開區塊鏈上，藉此確保資料不可竄改並提升透明度。並由Pyth與Chainlink等預言機（Oracle）業者負責將這些官方數據進一步驗證與分發，以支援DeFi與預測市場等應用。</p> <p>根據商務部的說法，該部門首個發布的是2025年第二季的GDP數據，以及其3.3%的年增率，這是聯邦機構首次於區塊鏈上發布此類的經濟統計數據，也是該部門利用創新技術來保護聯邦數據，以及促進公眾使用最新方式。</p> <p>具體而言，商務部已在9條公鏈上發布第二季GDP數據的官方雜湊值，並在部分鏈同時寫入主要GDP統計數字。這些鏈包括比特幣（Bitcoin）、以太坊（Ethereum）、Solana、TRON、Stellar、Avalanche、Arbitrum One、Polygon PoS與Optimism。資料以交易備註或智慧合約形式寫入，確保其具備公開、不可竄改，以及任何人都能驗證的特性。</p> <p>再由Pyth與Chainlink等預言機扮演驗證與傳播數據的角色，將資料餵進各種應用，其中，Chainlink被視為全球最成熟的預言機網路，擅長處理多元化資料，也被DeFi協議廣泛使用，至於Pyth則專注於金融市場的即時數據，像是股票、外匯或是加密資產報價等。</p> <p>而Coinbase、Gemini及Kraken等交易平臺，則協助美國政府購買加密貨幣以支付區塊鏈交易費用。</p> <p>其實預言機業者過去就會透過各種管道取得美國政府的公開數據以支援不同的區塊鏈應用，例如來自美國經濟分析局的GDP或PCE，來自勞工統計局的消費者物價、就業或薪資，因此，商務部此次的作法最大的意義在於政府背書，一來能夠確認相關數字來自官方且未被竄改，二來也強化了川普政府對區塊鏈與加密貨幣的支持。</p> <p>商務部說，希望藉此展示區塊鏈技術的廣泛用途，以及替所有政府展示概念性驗證，朝向讓美國成為世界區塊鏈之都的前景邁進，未來也將擴展資料集並擴張至其它區塊鏈。</p> </div></div></div>
2025/8/29 12:03作者陳曉莉https://www.ithome.com.tw/news/170908
MATLAB軟體開發商證實勒索軟體攻擊外洩萬名用戶資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>知名數學模擬及程式開發工具MATLAB開發商<a href="https://www.mass.gov/doc/2025-1461-the-mathworks-inc/download" target="_blank">MathWorks本周證實5月間遭到勒索軟體攻擊，並且導致超過1萬名用戶個資外洩</a>。</p> <p><a href="https://status.mathworks.com/incidents/h1fjvcr72n87" target="_blank">MathWorks五月間公告公司遭到勒索軟體攻擊</a>，影響IT系統運作，部份線上應用包括雲端中心、檔案交換、授權中心、以及線上商店斷線，也有特定內部系統停止運作。MATLAB平臺及Simulink模擬軟體在工程、學術研究及軟體開發相當普及，斷線事件可能影響企業及個人用戶超過5百萬。</p> <p>經過數個月的調查，該公司證實這場攻擊也導致用戶個資外洩。</p> <p><a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/7c84e106-7404-4ea6-bbae-3642bff30457.html" target="_blank">根據該公司向緬因州法務長辦公室的報告資料</a>，資料外洩時間大約是從4月17日到5月18日。受影響用戶有10,476人。</p> <p>外洩的資料包括姓名、地址、出生日期、社會安全碼、以及非美國人的身份證號。</p> <p>不過MathWorks不論是發言體系或公開文件，都未說明外洩的是客戶、合作夥伴或是員工個資，也未說明是遭哪一種勒索軟體攻擊。</p> <p>目前也沒有勒索體組織宣稱犯案。</p> </div></div></div>
2025/8/29 09:13作者林妍溱https://www.ithome.com.tw/news/170890
MariaDB買回SkySQL，強化多雲DBaaS與代理式AI能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>MariaDB宣布<a href="https://mariadb.com/newsroom/press-releases/mariadb-accelerates-cloud-deployments-adds-agentic-ai-and-serverless-capability-with-acquisition-of-skysql/">收購SkySQL</a>，將這項曾在2023年自家分拆出去的DBaaS服務重新納入旗下，並整合進MariaDB Cloud。這項動作使MariaDB能同時提供自管與全託管的部署選項，擴展至多雲與混合環境，滿足企業在工作負載彈性與部署方式上的需求。</p> <p>MariaDB Cloud將涵蓋AWS、Azure與Google雲端，提供兩種主要模式，其一是預先配置的全託管資料庫，適合傳統應用與既有系統的搬遷，另一種則是無伺服器模式，開發者可在沒有資源預留負擔的情況下快速啟動，適用於雲原生與人工智慧導向的應用場景。官方同時指出，平臺內建代理式人工智慧能力，可協助工程師以更直接的方式處理複雜營運資料，降低查詢與維運的門檻。</p> <p>隨著收購完成，SkySQL全體團隊將回到MariaDB旗下，直接投入產品、工程、支援與市場推廣等部門。MariaDB表示，此一收購將把SkySQL的能力納入MariaDB Cloud，與自管部署並行，提供全託管與無伺服器選項，讓使用者在成本與資源配置上有更多選擇。</p> <p>MariaDB近一年動作頻頻，積極布局關鍵技術，今年1月推出Enterprise Platform 2025，新增向量搜尋與查詢最佳化能力，鎖定人工智慧檢索場景。今年5月底收購Galera Cluster，以強化高可用與同步複寫技術，而現在又買回SkySQL，則是將前述底層能力進一步延伸到雲端與無伺服器，使整體產品線更完整。</p> </div></div></div>
2025/8/29 08:09作者李建興https://www.ithome.com.tw/news/170879
【資安日報】8月28日，會用AI的勒索軟體PromptLock現身
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>論及今天關注程度最高的資安新聞，都與勒索軟體有關，其中又以資安業者ESET發現全球第一款導入生成式AI的勒索軟體PromptLock，最受到關注，雖然根據開發者使用的檔案加密演算法，以及收取贖金的加密貨幣錢包，ESET研判應該是研究人員打造的概念驗證（PoC），而非用於實際攻擊的武器，但這款勒索軟體的出現，代表駭客可能接下來會模仿這種手法，將生成式AI導入實際的作案工具。</p> <p>另一方面，針對雲端環境從事勒索軟體攻擊的駭客組織Storm-0501，近期的活動也相當值得留意，原因是這些駭客不只藉由企業內部環境對雲端下手，更進一步將範圍延伸到同集團其他子公司的雲端環境。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170872"><strong style="font-size: 22px;">首款濫用AI生成惡意程式碼的勒索軟體PromptLock現身，可竊取資料與加密綁架文檔</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/GzSd7XeXgAAryTB.jpg" style="width: 300px; float: right;" />資安業者ESET提出警告，他們發現有人打造名為PromptLock的勒索軟體，此惡意程式在執行的過程裡，運用Ollama API存取駭客建置的OpenAI開源模型gpt-oss:20b，以此產生惡意的Lua指令碼並執行，使用特定的提示盤點受害電腦的檔案系統，並外洩特定的資料，最終進行檔案加密。值得留意的是，根據駭客使用的Lua指令碼，此勒索軟體同時能對Windows、Linux、macOS環境發動攻擊。ESET指出，這是首度有人在勒索軟體導入AI的情況。</p> <p>附帶一提的是，這個勒索軟體的開發者似乎打算加入破壞檔案的能力，但目前尚未實作。一旦執行，該惡意程式就會以128位元SPECK加密演算法加密受害電腦的檔案，然後留下勒索訊息，要求支付比特幣，根據勒索訊息的內容，錢包似乎是比特幣創造者中本聰（Satoshi Nakamoto）所有。</p> <p>根據此惡意程式的特性，ESET初步認定並非實際的作案工具，而是概念驗證（PoC），或是正在開發中的勒索軟體。對此，他們認為有義務向資安社群揭露此事。</p> <p><a href="https://www.ithome.com.tw/news/170880"><strong style="font-size: 22px;">駭客組織Storm-0501將目標延伸到關係企業，進行跨租戶資料竊取、檔案加密及勒索</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Overview-Storm-0501-cloud-based-ransomware-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Overview-Storm-0501-cloud-based-ransomware-1.png" style="width: 300px; float: right;" /></a></p> <p>隨著企業陸續上雲，許多駭客組織也將攻擊目標轉向雲端環境，例如，去年9月微軟揭露的駭客組織Storm-0501攻擊行動，就是典型的例子，這些駭客鎖定美國政府機關、製造業、交通運輸、執法部門而來，破壞混合雲環境的安全，並從本地橫向移動到雲端，如今駭客在雲端環境尋找未受到管理的設備及資安弱點，以此提升權限並迴避偵測，甚至進一步穿越多租戶組態設定，存取企業組織的其他租戶環境。</p> <p>在最近一次攻擊活動裡，微軟看到Storm-0501破壞了旗下有多個子公司的大型企業，每個子公司都設置自己的AD網域，這些網域透過網域信任關係互相連接，以便實現跨網域身分驗證及資源存取。而在雲端環境的部分，這些子公司也經營各自的Azure租戶。</p> <p>在偵察的過程裡，Storm-0501利用對於本地AD網域的掌控，試圖找出雲端環境的資訊，從而發現具有全域管理員身分，但未受到多因素驗證保護的Entra ID帳號，使得他們能用來重設使用者密碼，並用於存取第二個子公司的雲端環境。</p> <p><a href="https://www.ithome.com.tw/news/170868"><strong style="font-size: 22px;">惡意Go模組被用於暴力破解，將SSH帳密傳送給Telegram機器人</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9ef51718a184ad522c84de581b51a0a08a479874-1569x793.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ef51718a184ad522c84de581b51a0a08a479874-1569x793.png" style="width: 300px; float: right;" /></a></p> <p>為了減少自己曝光的機會，不少駭客會進行分工，以租用服務的型式提供作案工具，再和打手以抽成等方式牟取利益，其中最常見的就是勒索軟體即服務（Ransomware-as-a-Service），但如今有人竟假借提供應用程式的名義，讓不知情的人士來「幫忙」。</p> <p>資安業者Socket發現以Go語言打造的惡意模組套件golang-random-ip-ssh-bruteforce，作者聲稱該元件能用於對SSH存取，進行快速的暴力破解，但實際上，這項工具卻會將成功找到的帳密資料，包括：IP位址、使用者名稱、密碼，透過特定的Telegram機器人，傳送給慣用俄語的套件作者。</p> <p>攻擊者採取哪些手法？駭客將網路掃描及暴力破解的工作交給不知情的使用者執行，從而將相關的風險分散到這些用戶的IP位址，再將帳密破解成果傳給駭客控制的Telegram機器人。由於後續傳送相關資料是透過Telegram的API來進行，過程中運用HTTPS加密連線，因此傳輸這些成果的流量，看起來像是一般的上網請求，而能逃過許多上網的存取控制措施。</p> <p><a href="https://www.ithome.com.tw/news/170866"><strong style="font-size: 22px;">Salesloft Drift整合遭濫用，企業Salesforce資料恐被大規模竊取</strong></a></p> <p>Salesloft於8月20日發布公告說明，Drift與Salesforce整合出現資安事件，並主動撤銷所有存取與更新權杖，要求管理員重新驗證。隨後Google威脅情報團隊與Mandiant於8月27日進一步揭露，攻擊者UNC6395自2025年8月8日開始，至少到8月18日，透過竊取的Drift應用OAuth憑證，成功存取並匯出多家企業的Salesforce資料。</p> <p>攻擊者UNC6395的目的相當明確，鎖定雲端憑證與敏感資訊，包括AWS存取金鑰AKIA、密碼以及Snowflake相關權杖，在竊得資料後，會搜尋可用來滲透其他環境的機密字串。雖然攻擊者曾嘗試刪除查詢作業以降低被發現的機會，但日誌仍保留完整記錄，建議受影響組織應檢視相關事件記錄，以釐清資料外洩範圍。</p> <p>Salesloft與Salesforce於8月20日已撤銷Drift應用的所有存取與更新權杖，並將該應用自AppExchange下架，強調此問題並非Salesforce核心平臺漏洞所致。Salesloft也表示，僅使用Drift與Salesforce進行整合的客戶受波及。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/over-28-200-citrix-instances-vulnerable-to-actively-exploited-rce-bug/">逾2.8萬臺Citrix NetScaler設備曝露在CVE-2025-7775的資安風險</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/it-system-supplier-cyberattack-impacts-200-municipalities-in-sweden/">瑞典市政IT系統主要供應商Miljödata遭駭，波及當地逾200個城市運作</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/help-tds-hacks-legitimate-websites-using-php-templates/">惡意流量分配系統Help TDS被用於攻擊網站，利用PHP範本顯示假的微軟警報</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/shadowcaptcha-exploits-wordpress-sites.html">大規模惡意軟體攻擊行動ShadowCaptcha濫用WordPress網站，對使用者散布竊資軟體、勒索軟體、挖礦軟體</a></strong></p> <p></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170836"><strong style="font-size: 22px;">GPT-5多模型路由可被誘導降級，ChatGPT安全風險升高</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/GPT-Thinking.jpeg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/GPT-Thinking.jpeg" style="width: 300px; float: right;" /></a>人工智慧資安公司Adversa AI研究團隊發現，GPT-5多模型路由可被誘導降級，讓ChatGPT在未告知使用者的情況下，將請求轉交較弱模型處理，進而放寬既有安全限制，提升越獄與繞過防護的風險。研究人員認為這是一種新型路由層弱點，並非模型本體能力下降，而是後端決策將任務派給安全等級較低的變體所致。</p> <p>研究指出ChatGPT以及部分人工智慧服務背後運作存在路由層，會基於成本與能力評估在多個模型間動態選擇。當攻擊者在提示詞加入快速回應或相容模式等語句時，路由層可能把原本應由高安全等級模型處理的請求改派至較低等級變體，使整體安全性下滑。此類語義操控門檻不高，屬於以提示內容影響基礎設施行為的攻擊面。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/freepbx-servers-hacked-via-zero-day-emergency-fix-released/">FreePBX存在零時差漏洞，已被攻擊者積極利用</a></strong></p> <p></p> <p> </p> <h3>【執法行動】</h3> <p><a href="https://www.ithome.com.tw/news/170869"><strong style="font-size: 22px;">美英日等13國聯合警告，中國國家級駭客滲透全球關鍵基礎設施</strong></a></p> <p>美、英、日等13國的23個情報與安全機構周三（8/27）罕見發布聯合資安公告，警告中國國家支持的駭客行動已滲透全球關鍵基礎設施。公告不僅揭露攻擊手法與防禦建議，更首次將中國多個APT行動與中國企業連結，點名四川聚信和、北京寰宇天穹與四川智信銳捷提供技術支援。</p> <p>該公告涉及美國、英國、澳洲、加拿大、紐西蘭、捷克、芬蘭、德國、義大利、日本、荷蘭、波蘭及西班牙，指出來自中國的多個進階持續性威脅（Advanced Persistent Threat，APT）駭客組織一直在全球展開惡意活動，部分活動與Salt Typhoon、Operator Panda、RedMike、UNC5807及GhostEmperor等駭客組織的攻擊行動重疊，目的是蒐集全球的情報資料，而上述3家業者則擔任相關攻擊行動的後勤與技術支援單位。</p> <p>這些APT組織自2021年以來持續展開攻擊，對象涵蓋電信、政府、交通及軍事基礎設施，它們主要利用已知漏洞針對各國的重要設施建立後門以蒐集情報，尚未觀察到零日漏洞的使用。公告中提供了各國自2021年至2025年間所發現的、由這些APT組織所使用的數百個IP位址，以及多個SFTP工具的檔案樣本等入侵指標。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170870"><strong style="font-size: 22px;">要用生成式AI解析事件或報告，時間資訊是最棘手的挑戰，奧義智慧公開因應之道</strong></a></p> <p>生成式AI在數學與時間推理上的不足，大家時有所聞，這是因為，LLM核心訓練方法是預測下一個字詞，因此市面上後續新推模型不斷在改善相關能力。</p> <p>像是前幾年我們問AI「最近一個月的重大資安事件有哪些？」其答案多半不精準，甚至常常給出幾年前的資訊，如今許多業者也都要持續克服這項挑戰，希望讓回應變的更精準，只是我們少有看到這些公司分享其作法。近期奧義智慧科技在7月舉行的AI年會上，針對如何在不同語言的資安報告中，提出更有效解析時序資訊的作法，因此備受關注。</p> <p>另一方面，年初我們採訪奧義智慧科技時，他們曾經提到，資安人員平常除了關注威脅情資平臺的資訊，還得閱讀一大堆資安事件報告、威脅研究報告，但這些報告多半是非結構化資訊，需要花大把時間整理，於是，如何讓AI幫忙加速這些繁瑣流程，也成為他們重視的課題。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170859"><strong>【8月278日】中國駭客鎖定東南亞外交官從事AiTM網釣</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170840"><strong>【8月26日】散布Linux後門出現透過檔案名稱搭Bash指令碼的新手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170802"><strong>【8月25日】中國駭客Silk Typhoon透過雲端環境發動供應鏈攻擊</strong></a></p> </div></div></div>
2025/8/28 16:58作者周峻佑https://www.ithome.com.tw/news/170881
刑事局參加內政部黑客松：善用AI技術從源頭阻斷詐騙人頭帳戶，初估斬斷70%金流
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>內政部警政署刑事局在高雄市刑事警察大隊代表帶領下，日前在「2025內政黑客松AI應用競賽」的電梯簡報活動中，提出「AI驅動的詐騙集團人頭帳戶識別及警示解決方案」，目的就是希望從源頭阻斷詐騙金流。</p> <p>這項創新方案的核心目標是透過AI技術，找出可疑的數位帳戶預警資料，並提供銀行執行進一步的客戶忠誠計畫（KYC），以確認數位帳戶是否遭到詐騙集團利用。代表上臺簡報的高雄市刑警大隊偵查佐陳冠鈞表示，這個舉動也代表著，第一線執法機關希望能從被動的事後偵查，進而轉向主動的事前預防。</p> <p>陳冠鈞表示，會有這個創意發想，就是因為他們在第一線打詐時，發現有許多民眾不知道「自然人憑證」的重要性，受害者可能是因為申請民間貸款或是到當舖典當，在詐騙集團的欺騙下，寄出重要的網路身分證「自然人憑證」，讓詐騙集團可以利用自然人憑證申請不用臨櫃申請的數位帳戶，作為詐騙金流的使用；而許多民眾也在不知情的情況下，成為詐騙集團的幫凶，甚至因此吃上官司。</p> <h2><strong>自然人憑證淪為詐騙集團利用的工具</strong></h2> <p>根據陳冠鈞在第一線辦案的經驗，至少從去年中開始，就陸續發生詐騙集團以各種方式取得民眾的自然人憑證後，並用以開設人頭數位帳戶作為洗錢和詐騙金流的跳板，導致數位帳戶的警示率過高。</p> <p>事實上，部分銀行觀察到，自去年第三季起，使用自然人憑證開戶的數位存款戶，日後有極高比例被標記為可疑帳戶。根據金管會截至今年3月底的統計，使用自然人憑證開立的數位帳戶中，約有0.28％後續被列為警示帳戶。</p> <p>甚至有銀行報告，其「警示帳戶」中，高達20％是透過自然人憑證線上開立的。這意味著：每5個高風險帳戶中，就有1個是來自這種模式。更有甚者，金管會資料顯示，透過自然人憑證進行驗證的銀行帳戶，被列為警示帳戶的比例，是其他驗證方式的4倍之多。</p> <p>也因為「自然人憑證」作為線上開立數位存款帳戶的主要驗證方式，但因其遭到詐騙集團濫用而引發一連串爭議，甚至導致部分銀行，陸續暫停自然人憑證線上開立數位帳戶的服務，也牽動金管會緊急介入，要求暫停自然人憑證線上開立數位帳戶的服務，最遲在九月中必須恢復。這不僅凸顯了詐騙手法日新月異的威脅，也成為警政署急需創新解決方案的背景資訊。</p> <h2><strong>金管會要求銀行業者，9月中恢復自然人憑證申辦數位帳戶服務</strong></h2> <p>根據金管會的資料，目前包括臺灣銀行、彰化銀行、第一銀行、華南銀行、合作金庫銀行、土地銀行、臺灣企銀、兆豐銀行等八大行庫，以及北富銀、臺新銀、高雄銀、京城銀、永豐銀等多家民營銀行在內，有超過10至17家的公民營銀行先後陸續決定暫停受理自然人憑證線上開立數位帳戶。銀行此舉雖然是為了防堵詐騙，但也同時限縮市場上新增的數位帳戶數量。</p> <p>面對此一情況，金融監督管理委員會（金管會）緊急介入，召集銀行公會及相關業者進行研商。金管會澄清，自然人憑證技術本身安全無虞，問題出在民眾誤信「代辦」或遭詐騙集團竊取憑證與密碼後被冒用。因此，解決之道應透過銀行端加強驗證，而非全面封殺憑證作為驗證工具。</p> <p>金管會已發函要求暫停受理憑證開戶的銀行，在補強控管措施後，相關業者必須於9月中旬恢復自然人憑證線上開戶服務。據了解，當時約有20家銀行暫停使用自然人憑證開立數位帳戶的服務；金管會強調，預計於9月中，會檢視各銀行恢復辦理的情形。</p> <p>為兼顧防詐與便利性，金管會也確立多項可行的強化措施，並授權業者依風險狀況與系統條件自主組合，這些措施包括：搭配他行實體帳戶驗證；已在其他銀行臨櫃開立帳戶之資訊進行雙重驗證。</p> <p>此外，還可以採用視訊驗證，強化身分確認；利用電信門號驗證，比對申請人資料；可以加強人工審查，對高風險申請進行更嚴謹的評估；也可以調整交易限額，降低潛在損失風險。</p> <p>這起事件也引起政治人物的關注與批評。有立委指出，自然人憑證作為電子化政府的基礎設施，反而成為詐騙集團洗錢工具，嚴重破壞民眾對政府的信任；並質疑金管會對銀行終止自然人憑證開戶是否有指導措施，以及臺灣資安維護的能力。</p> <p>內政部則表示，自然人憑證具備身分識別、數位簽章及資料加解密三大功能，未來將推動多元憑證政策，並期許其普及與使用率倍增。然而，此次事件暴露的數位信任問題，成為政府在推動數位化過程當中必須正視的挑戰。</p> <h2><strong>詐騙案件缺乏口供、指紋、血跡，警方偵辦難上加難</strong></h2> <p>上述的一切亂象，正是警政署刑事局為何決定站出來，利用AI等科技工具，提出一個從根本上解決詐騙問題的AI預警方案的原因。畢竟，當詐騙集團利用數位工具不斷進化，傳統的防線已經不足以應對，如何從數位帳戶開立前端就進行預警阻斷，已經成為迫在眉睫的任務。</p> <p>陳冠鈞更指出，結合第一線偵查員警辦案經驗所想出的「AI驅動的詐騙集團人頭帳戶識別及警示解決方案」，就是希望可以透過最新的AI技術，從源頭阻斷詐騙金流，找出可疑的數位帳戶預警資料，並提供給銀行做進一步的客戶忠誠計畫（KYC），以便確認數位帳戶是否遭到詐騙集團利用。</p> <p>警政署強調，臺灣正遭受著前所未見的詐騙集團威脅，而這些詐騙集團具備企業化、全球化的特點，其發展速度甚至比全臺灣的頂尖企業還要快。陳冠鈞指出，光是今年（2025年）7月份，便受理1.6萬件詐欺案件，受害者金額就高達85億元。他認為，對第一線的刑警而言，儀表板上跳動的數字不僅是統計數據，更是受害民眾真實的金錢損失與生活打擊。</p> <p>陳冠鈞表示，過去四十年間，警方學會了各種偵查手段，但面對現代犯罪，卻經常面臨「沒有口供、沒有指紋、沒有血跡」的困境，導致無法追查到嫌犯身份。他也說，即使警察查得再快，民眾被騙的錢早已流向國外，甚至遠至柬埔寨。這種急迫感，彰顯出第一線員警調查時最大的痛點，更直接顯示了傳統偵查模式的不足。</p> <p>更令人痛心的是，聯合國毒品和犯罪問題辦公室（UNODC）在2025年4月的《Inflection Point: Global Implications of Scam Centres，Underground Banking and Illicit Online Marketplaces in Southeast Asia》報告中，直接點名臺灣是「詐騙洗錢的中心」。</p> <p>陳冠鈞認為，這句話如同針一般深深刺入臺灣司法機關，這也是國際社會給臺灣的標籤；對於第一線的刑警及司法機關而言，更是極大的恥辱。儘管第一線員警每天都在追查、逮捕詐騙集團，相關問題卻未能有效解決，這促使警政署必須尋找扭轉戰局的關鍵。</p> <p>傳統的詐騙流程顯示，民眾交出自然人憑證後，詐騙集團便會利用這些憑證和身份證去開戶，並迅速將詐騙所得轉走。陳冠鈞表示，當警方衝到詐騙集團的「水房」時，往往只剩下泡麵，電腦設備早已清空，永遠慢人一步。這種「偵查滯後」的傳統做法，導致檢警需耗費大量人力進行人工追查，但金流早已分散，贓款追回困難重重。</p> <p>不過，這些提供帳戶的人頭戶，真的都是壞人嗎？陳冠鈞也找到最新的三個公開判決案例，向大眾證明詐騙集團利用、作為人頭帳戶的民眾，其實都是社會底層的弱勢民眾，被詐騙後，生活更是雪上加霜。</p> <p>案例一：吳女士是高中肄業、在檳榔攤工作、月收入2萬元的單親媽媽，獨自扶養未成年子女，並患有心臟病。她因申辦貸款而提供自然人憑證等證件，導致5人受害，金額達42.7萬元。最終，她被法院判刑5個月、罰金1萬元，需賠償42.7萬元。</p> <p>案例二：林先生因申辦貸款提供自然人憑證等證件，導致21人受害，金額達152.4萬元。他被判刑8個月、罰金5萬元，需賠償152.4萬元。</p> <p>案例三：楊先生為了申請貸款將自然人憑證寄給詐騙集團，而詐騙集團聲稱自己是金融機構，導致3人受害，受害金額9萬元。他被判刑3個月、罰金5千元，並需賠償9萬元。</p> <p>「從這些案例可以觀察到，在數位時代，個資與憑證的保護至關重要。」陳冠鈞表示，許多人頭帳戶的提供者，其實都是社會上的弱勢群體，這些民眾為了改善家庭經濟狀況，遭到詐騙集團利用各種手法，包括：假求職或貸款廣告等詐騙，交出自然人憑證等證件。</p> <p>他也說，一旦這些民眾的個資與憑證落入詐騙集團手中，不僅造成會受害者的財產損失，這些無辜的人頭帳戶提供者，也將面臨承擔刑事責任與巨額賠償的嚴重法律後果，也會使他們的生活陷入恐懼和困頓當中。迄今，全國已有四千名民眾提供的自然人憑證，遭到詐騙集團濫用。</p> <p>傳統警方偵辦的流程，可以分成「憑證濫用」、「假冒帳戶」、「清洗資金」和「調查延誤」。當詐騙案件發生後，檢警需耗費大量人力進行人工追查；當警方後續介入調查偵辦時，往往為時已晚。</p> <h2><strong>讓AI模型像刑警一樣思考，從「追捕」轉為「預警阻斷」</strong></h2> <p>面對日益嚴峻的挑戰，警政署刑事局決定採取大膽的改革：與其事後追查，不如事前阻斷。陳冠鈞表示，他們不再從終點追溯，而是要直接站到起跑點，將防線前移，從被動的事後補救轉為主動的事前預警。</p> <p>這項由一群平均年資在10到15年、來自各個不同單位的刑警所組成的參賽團隊，運用AI技術，目標是在詐騙集團取得人頭帳戶、並進行開戶的數秒之內，就預見風險，阻斷詐騙。換句話說，他們要在槍聲響起之前，就搶得生機。</p> <p>為了實現這個目標，參賽團隊將警政署的民眾報案紀錄、搭配資深刑警的經驗和技巧，全部轉換成數據與模型。陳冠鈞表示，他們希望AI能夠代替刑警，站在金融機構開戶的第一線，審問那些意圖開立人頭帳戶的詐騙集團。</p> <p>這些AI模型訓練的資料基礎，是從去年底到今年五月份，所收集到的200個真實詐騙集團的人頭帳戶案件，並將原始資料整理分析出將近30個特徵，經過篩選後，交由團隊運用邏輯回歸的方式進行模型訓練。</p> <p>他指出，這些模型訓練後也發現了一些有趣的特徵，例如：人頭帳戶的年齡分佈的高峰，則在20歲及60歲以上；此外，AI模型也整合多元數據，從靜態與動態兩方面深度分析，精準識別潛在風險，並模擬資深刑警的辦案思維。</p> <p>例如，靜態特徵上，AI模型可以分析戶籍地與金融卡寄送地址是否一致？藉此可以避免虛假地址；查證申請人通訊地址是否一致？判斷申請人年齡是否是上述20歲及60歲以上的高風險年齡等。另外動態特徵也可以參考，像是民眾開立數位帳戶時，是否使用VPN或境外IP等匿名與跨境行為，作為是否為可疑的人頭帳戶判斷的參考依據。</p> <p>陳冠鈞表示，這次推出的AI模型訓練效果不錯，像是召回率（Recall）達85％，代表每100個試圖開設人頭帳戶的詐騙犯罪者，有85個能在其帳戶誕生之前，就被系統預警阻斷，這也確保高風險帳戶無一漏網。</p> <p>另外，像是精確率（Precision）達82％，也代表模型的通報精準度，很少會傷及無辜，確保不影響正常的金融服務與客戶體驗。因此，陳冠鈞表示，對於這個AI預警模型的效益評估，「可望斬斷高達70％的詐騙金流，從人頭帳戶端就直接掐斷詐騙集團的命脈，挽回民眾財產。」他說。</p> <h2><strong>AI模型在銀行客戶忠誠計畫（KYC）中的應用</strong></h2> <p>他指出，這次提出的AI解決方案並非僅是一個技術模型，而是一個全面作戰的思維，目的就是希望為金融機構提供事前預警能力，深度融入其客戶忠誠計畫（KYC）流程。這套方案不僅能夠解決前述自然人憑證被濫用的問題，更能從根本上提升銀行防詐的智能水平。</p> <p>首先，這個AI預警方案可以強化銀行的KYC與防詐能力，像是這套AI模型可以直接部署在金融機構的系統中，AI模型即可在「開戶瞬間」進行風險評估。這使得銀行能夠在交易開始之前，就預見潛在的詐騙風險，尤其針對透過自然人憑證等方式線上開戶的數位帳戶，提供即時的風險判斷。</p> <p>其次，AI模型也可以預判開戶風險，即時提供風險分數與警示，因為AI模型能夠像資深刑警一樣思考，在開戶環節自動判斷該帳戶成為人頭戶的風險程度，並即時將風險分數與警示提供銀行端。</p> <p>陳冠鈞表示，這些警示可以作為銀行KYC程序中的重要依據，輔助行員判斷客戶的真實意圖和潛在風險，特別是在金管會要求銀行強化審查措施的背景下，AI能提供強而有力的技術支持。</p> <p>第三，可以解決風控盲點，不管是識別有明顯分工與層級、呈現組織化運作的詐欺型態（例如機房、車手、水房等角色齊備）的集團式，或是辦案實務上，沒有清楚內部分工與層級的非組織化詐欺案件的「無分機構」案件都可以提供預警。</p> <p>他強調，AI的介入能夠填補傳統KYC在「風控盲點」上的不足，不僅能識別單一個人頭帳戶的風險，更能洞察集團式詐騙的開戶行為，即便詐騙集團分散在不同金融機構開戶，AI也能透過其整合的多元數據和跨域分析能力進行預警。他說：「這對於防堵利用多個銀行、多個憑證開設人頭帳戶的詐騙模式至關重要。」</p> <p>第四，強化AML作業鏈，可以自動標記高風險帳戶以提升效率。目前這套AI預警的解決方案可以做到「自動標記高風險的開戶申請」，可以直接提升銀行在洗錢防治的反洗錢（AML）作業上的效率。</p> <p>陳冠鈞指出，透過AI的預警，銀行可以針對這些高風險帳戶進行更深入的盡職調查（Due Diligence），例如要求額外的文件、進行面談、或延遲開戶的審核批准，進而強化整個AML反洗錢的作業效率，可以有效避免洗錢風險。這麼一來，也回應了金管會要求銀行「加強審查」的要求。</p> <p>陳冠鈞表示，設計這套AI預警方案的目的，就是希望面對層出不窮的詐騙案件，可以從被動守城者轉變為主動出擊的防禦者角色，不僅賦予執法者全新的力量，也讓銀行從傳統的被動角色，轉變為主動出擊、可以找出潛藏的敵人。</p> <p>他認為，當銀行不僅僅是在交易發生後才進行監測，而是在開戶的第一線就築起智能防線，可以將潛在的詐騙金流在產生之前就加以截斷。這也符合了KYC的核心精神——與客戶建立業務關係之初，就充分了解客戶，評估並管理風險。</p> <h2><strong>結合戶政和警政資料，建構智慧防詐生態圈</strong></h2> <p>警政署的解決方案不僅是AI模型，更是開啟跨機關數據合作的契機。陳冠鈞指出，這次的AI預警方案更首次結合內政部戶政資料與警政署的歷史數據，重新建構了全面性的風險視角，凸顯第一線的警察同仁如何做到善用政府數據，並透過AI科技，賦予第一線執法者全新的偵查視角和動能。</p> <p>因此，他也希望透過參與此次內政部黑客松的活動，將這項解決方案從單點防禦擴展成智慧的生態聯防，讓警方的打詐，可以從被動的事後追查，轉為主動的事前攔截，從根源堵截詐騙金流。</p> <p>陳冠鈞表示，AI模型架構都具有高度擴展性，今天可以用來抓到詐騙的人頭戶，明天就可以用來抓到分工更複雜的詐騙集團，甚至作為預防犯罪組織的最佳利器。所以，他說，這樣的AI模型，未來可望更積極用於防制洗錢、資恐等更廣泛的風險場景，打造更安全、更智慧的社會防護網。</p> <p>陳冠鈞坦言，這個AI模型整合第一線警察同仁偵辦案件時最深刻的體悟，因為他們比任何人都清楚痛點在哪裡。他表示，這是完全自行開發、可以立即作戰的AI解決方案，陳冠鈞希望這個AI解決方案，可以扭轉聯合國報告對臺灣淪為洗錢中心的評語。</p> <p>警政署透過這項AI驅動的預警系統，為臺灣的數位金融環境築起一道堅強的防線，它提供銀行在KYC流程中極為關鍵的前端「開戶警示」，讓銀行能夠精準識別潛在的人頭帳戶風險，在開戶初期就將詐騙集團排除在外，做到保護民眾的財產安全，並避免無辜民眾成為人頭戶的受害者。</p> <p>陳冠鈞認為，這樣的作法不僅解決了自然人憑證開戶爭議所暴露的風險，更將打詐工作從事後補救，提升到事前預防的全新高度。他說：「警政署的最終願景是：打詐儀表板上跳動的數字能夠停止，不再有受害者。」</p> </div></div></div>
2025/8/28 17:38作者黃彥棻https://www.ithome.com.tw/news/170884
要用生成式AI解析事件或報告，時間資訊是最棘手的挑戰，奧義智慧公開因應之道
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>生成式AI在數學與時間推理上的不足，大家時有所聞，這是因為，LLM核心訓練方法是預測下一個字詞，因此市面上後續新推模型不斷在改善相關能力。</p> <p>像是前幾年我們問AI「最近一個月的重大資安事件有哪些？」其答案多半不精準，甚至常常給出幾年前的資訊，如今許多業者也都要持續克服這項挑戰，希望讓回應變的更精準，只是我們少有看到這些公司分享其作法。近期奧義智慧科技在7月舉行的AI年會上，針對如何在不同語言的資安報告中，提出更有效解析時序資訊的作法，因此備受關注。</p> <p>這也突顯一個現象，儘管生成式AI已具備相當不錯的內容摘要能力，可以幫助我們加速理解報告，但在時間資訊處理方面仍存在挑戰。</p> <p>事實上，以過往我們報導資安新聞而言，接觸到許多資安人員發布的研究報告時，也就觀察到許多不同的撰寫方式。例如，有些報告雖然列出了大量的事件時間點，但缺乏清晰的時間軸，導致資訊不易掌握，需要再進一步整理與歸納；也有不少報告並不是依據時間順序撰寫，閱讀時同樣需要額外花時間釐清脈絡。</p> <p>另一方面，年初我們採訪奧義智慧科技時，他們曾經提到，資安人員平常除了關注威脅情資平臺的資訊，還得閱讀一大堆資安事件報告、威脅研究報告，但這些報告多半是非結構化資訊，需要花大把時間整理，於是，如何讓AI幫忙加速這些繁瑣流程，也成為他們重視的課題。</p> <p>更重要的是，雖然全球英文資安研究報告居多，但還有中文、日文等不同語言的報告，在時間描述的用詞上也會有差異。因此，發展時間檢索機制來輔助就很重要，才能讓「理解資安報告」的能力可以更好。</p> <h3><strong>要讓AI解析資安事件與報告，需克服解析「時間」的挑戰</strong></h3> <p>「時間資訊是還原攻擊過程的關鍵。」奧義智慧科技資料科學家謝沛錫指出，在資安報告中，時間具有高度的重要性，因為攻擊路徑往往與時間序列緊密相連。</p> <p>他進一步解釋，在資安報告或新聞中，經常會提到事件的「時間點」、「時間長度」或「時間順序」等資訊。這些看似基礎的時間描述，其實有助於我們掌握攻擊者的行動節奏與滲透策略。尤其攻擊行動通常是分階段進行的，因此還原時間序列，有助於揭露整體攻擊流程與背後意圖。</p> <p>不過，對人類而言容易理解的時間區段，對AI來說卻不一定好解析。</p> <p>事實上，我們從過去經驗能體認到一些狀況，像是在一份資安調查報告的PDF中，我們用傳統搜尋方式CTRL+F查找一個日期時，但不一定能找到所有相關資訊。</p> <p>以1月1日為例，該PDF報告的呈現可能是數字使用全形（１月１日），或是數字與中文字之間有空格（1 月 1 日），還有些是中文數字（於一月一日），或是還有元旦、今年頭一天等寫法，這些都將是AI需要去因應解析的狀況。</p> <p>謝沛錫更是舉出多個實際案例，突顯語言表達的複雜性與格式多樣性，以說明從資安報告提取時間資訊所面臨的挑戰。</p> <p>他舉例，一份報告是在2020年10月22日發布，其內容提到「自3月11日以來」，這表示我們關心的時間區段，應該是從2020年3月11日到10月22日，以了解報告針對這段期間所描述的攻擊趨勢。</p> <p>又或者是，在一份長達100多頁的《2024年全球資安防禦報告》，若我們想查詢亞太地區「下半年」發生的重大資安威脅，這時需準確判讀「下半年」所指的時間段。類似的時間描述方式還包括「最近一個月」、「去年8月至今」等。</p> <p>此外，報告中往往也會提及與主事件相關的「先前事件」或「歷史背景」，其中包含的時間點雖有價值，但也容易干擾主事件的時間解讀。</p> <p>再者，全球報告多以英文為主，但還是有不同語言的報告，其語言的表達形式也有差異。</p> <p>換言之，若要研究這些資安事件或報告等資料，正確判讀時間範圍會是一大關鍵。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖1）奧義智慧科技_用AI幫助理解報告_時間資訊處理是挑戰_攝影羅正漢.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80_%E7%94%A8AI%E5%B9%AB%E5%8A%A9%E7%90%86%E8%A7%A3%E5%A0%B1%E5%91%8A_%E6%99%82%E9%96%93%E8%B3%87%E8%A8%8A%E8%99%95%E7%90%86%E6%98%AF%E6%8C%91%E6%88%B0_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <h3><strong>傳統基於規則的方法有侷限，開發AI輔助模型成關鍵</strong></h3> <p>面對上述挑戰，謝沛錫提供了他們的解決方法，同時也說明早期設想的作法，並不足以解決問題。</p> <p>例如，若使用傳統基於規則的方法，普遍都是針對英文語系而來，在中文、日文等複雜語言的處理上較少，主要也是不好維護。</p> <p>而基於RAG的檢索模型，將文本放入資料庫後，RAG系統通常根據語意相似度檢索與問題最相關的文本，但系統可能檢索出字面相似但時間區間不符的文本，造成對時間相關的查詢表現不佳。</p> <p>因此，他們想到的作法，是要打造時間檢索機制，去年9月他們已經完成這方面解決方案，以Llama3 - 8B為基礎，開發出自家CyTix模型並搭配聚焦於時間的RAG，並讓自家生成式AI服務都能用這一套機制。</p> <p>如何克服正確判讀時間範圍，解決時間抽取與檢索的挑戰？謝沛錫指出，其核心AI模型CyTix是關鍵，效用是整合時間與語意檢索。</p> <p>在運作流程上，首先，CyTix對於每個文件會先擷取其時間區段，接著，將此時間區段與文件一同存入資料庫分析，之後收到使用者查詢時，CyTix一開始會解析使用者關心的時間區間，最後，系統將根據時間符合度和語意相似度同時來檢索資料庫，以確保檢索精準，再將相關文本提供給LLM，以生成準確的回答。</p> <p>特別的是，謝沛錫還向大家闡釋了他們CyTix模型的訓練方式，說明要訓練這樣的模型有兩大重點，第一，要建置資料集，包含單一時間點資料集和多時間點資料集，第二是將Llama 3 8B模型經過Supervised Fine-Tuning的方式，來訓練出CyTix模型。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖2）奧義智慧科技_用AI幫助理解報告_時間資訊處理是挑戰_圖片來源奧義智慧科技＼.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80_%E7%94%A8AI%E5%B9%AB%E5%8A%A9%E7%90%86%E8%A7%A3%E5%A0%B1%E5%91%8A_%E6%99%82%E9%96%93%E8%B3%87%E8%A8%8A%E8%99%95%E7%90%86%E6%98%AF%E6%8C%91%E6%88%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80%EF%BC%BC.jpg" style="width: 600px;" /></a></p> <h3><strong>開發CyTix模型從6大實作步驟著手，涵蓋單一時間與多時間資料集</strong></h3> <p>要如何擷取時間？謝沛錫解析了6種形式，前4種是針對單一時間資料集而來，後2種是屬於多時間資料集，這也就是他們的實作方法。</p> <p>（一）雙向延伸式擴展法。這是使用正規表達式去雙向提取時間描述，謝沛錫以「去年8月至今」為例，此時將選出以月為最小單位，向前推導出8月1日，再向後推導出至今日的時間。</p> <p>（二）資料增強（Data Augmentation）。這是因為有些描述方式雖然較為少見，但並非不會出現，因此必須讓模型接觸過各種可能的表達方式。例如，從過去到現在的寫法，包含：至今、迄今、到目前為止，從…到現在。其他還有像是上半年與下半年，年初與年末、第一季到第四季，日本年號「令和」等。另外還有一些副詞或連接詞可省略，以中文而言，最近三個月的「最」，以日文而言，先週の土曜日的「の」。</p> <p>（三）固定格式思維鏈（Chain of Thought，CoT）」。謝沛錫指出這是CyTix的關鍵，藉此CoT引導模型逐步推理，而非直接給出答案。</p> <p>例如，解析「上週四」時，模型會先列出關鍵詞，再拆解為年、月、星期等描述，最後逐步計算出具體日期，透過這種方法可以提高了推理的準確度，得到正確的開始時間與結束時間，使用get_time_specific的函式格式化時間資訊，方面後續處理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖3）奧義智慧科技_用AI幫助理解報告_時間資訊處理是挑戰_圖片來源奧義智慧科技＼.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80_%E7%94%A8AI%E5%B9%AB%E5%8A%A9%E7%90%86%E8%A7%A3%E5%A0%B1%E5%91%8A_%E6%99%82%E9%96%93%E8%B3%87%E8%A8%8A%E8%99%95%E7%90%86%E6%98%AF%E6%8C%91%E6%88%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80%EF%BC%BC.jpg" style="width: 600px;" /></a></p> <p>（四）不固定時間的描述。這種方式在處理使用者輸入的問題時特別有用，因為使用者常常不知道要問什麼，如使用者輸入的「最近幾個月，此時模型可以切換模式，變成get_time_not_specific，模型會預測使用者想關注年或月，並由系統端自訂提供前幾個月或前幾年的資料。</p> <p>（五）波浪號與連字號、縮寫與省略。談完單一時間資料集，由於一句話中也會出現多個時間資訊的描述，因此合成多時間資料集也是不可或缺的一環。以去年8月1日～5日的描述為例，這裡就要讓模型能識別「5日」是指去年8月5日，要讓模型知道這種省略的用法</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖4）奧義智慧科技_用AI幫助理解報告_時間資訊處理是挑戰_圖片來源奧義智慧科技＼.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80_%E7%94%A8AI%E5%B9%AB%E5%8A%A9%E7%90%86%E8%A7%A3%E5%A0%B1%E5%91%8A_%E6%99%82%E9%96%93%E8%B3%87%E8%A8%8A%E8%99%95%E7%90%86%E6%98%AF%E6%8C%91%E6%88%B0_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%A5%A7%E7%BE%A9%E6%99%BA%E6%85%A7%E7%A7%91%E6%8A%80%EF%BC%BC.jpg" style="width: 600px;" /></a></p> <p>（六）更簡潔的CoT。這裡謝沛錫談到的是優化，他表示，在實際應用場景中，不是準就好，還要提升速度與穩定，他們致力於減少System Prompt長度，找出不需要的部分並實驗，進而減少了44%的Token使用量，此外，由於對於每個時間都要推論一次，他們針對多個時間，合併重複的推理步驟，減少38%的Token使用量。</p> <p>最後，透過Supervised Fine-Tuning方式，將多時間資料庫學習起來，進而建構出他們的CyTix模型。另外，謝沛錫也強調，這雖然是以啟發式資料訓練，但仍具備超越訓練情境的泛化能力，可以解析不在訓練資料集出現的時間格式。</p> <p>後續，他們也針對CyTix模型進行性能驗證，並指出CyTix作為專為時間任務設計的模型，在處理時間序列相關任務的表現上，能超越GPT-4o等第三方通用模型。此外，他們還推出CyTix-Light（基於 Qwen2.5-1.5B），能在單張RTX 3060以上等級的顯卡上運作執行，具備實際部署的可行性與應用價值。</p> <p>整體而言，奧義智慧開發CyTix模型的經驗，不僅展現AI如何更好幫助解析資安報告，強調時間在資安報告中的價值，也能為國內其他投入AI與資安研究的團隊，提供重要的參考與借鏡。</p> </div></div></div>
2025/8/28 14:22作者羅正漢https://www.ithome.com.tw/news/170870
駭客組織Storm-0501將目標延伸到關係企業，進行跨租戶資料竊取、檔案加密及勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著企業陸續上雲，許多駭客組織也將攻擊目標轉向雲端環境，例如，<a href="https://www.ithome.com.tw/news/165275">去年9月微軟揭露的駭客組織Storm-0501攻擊行動</a>，就是典型的例子，這些駭客鎖定美國政府機關、製造業、交通運輸、執法部門而來，破壞混合雲環境的安全，並從本地橫向移動到雲端，如今駭客在雲端環境尋找未受到管理的設備及資安弱點，以此提升權限並迴避偵測，甚至進一步穿越多租戶組態設定，存取企業組織的其他租戶環境。</p> <p>在<a href="https://www.microsoft.com/en-us/security/blog/2025/08/27/storm-0501s-evolving-techniques-lead-to-cloud-based-ransomware/">最近一次攻擊活動</a>裡，微軟看到Storm-0501破壞了旗下有多個子公司的大型企業，每個子公司都設置自己的AD網域，這些網域透過網域信任關係互相連接，以便實現跨網域身分驗證及資源存取。而在雲端環境的部分，這些子公司也經營各自的Azure租戶。</p> <p>針對駭客如何入侵受害組織，微軟表示與去年揭露的手法大致雷同，藉由外流的帳密資料，或是尚未修補漏洞並曝露於網際網路的應用系統而得逞，並在其中一個網域環境裡取得網路管理員的權限，然後進行偵察，確認Microsoft Defender for Endpoint部署的情形，藉此鎖定未上線的系統，以便迴避偵測。</p> <p>接下來，他們利用名為Evil-WinRM的工具進行橫向移動，目的是藉由Windows遠端管理通訊協定（WinRM）執行PowerShell，而能夠遠端執行程式碼。此外，這些駭客也入侵了Entra Connect Sync伺服器，並將其當作據點，建立隧道以便橫向移動。</p> <p>附帶一提的是他們也發動了DCSync攻擊，濫用資料夾複製服務（Directory Replication Service，DRS）遠端通訊協定，來模擬網域控制器的行為，目的是藉此發出請求，取得網域使用者的密碼雜湊值。</p> <p>接著駭客存取受害子公司的雲端租戶環境，利用Entra Connect Sync的特定帳號進行偵察，過程裡搭配名為AzureHound的工具進行。</p> <p>然後他們試圖存取特權帳號，但沒有通過多因素驗證（MFA）並未得逞。於是這些駭客試圖破壞第二臺Entra Connect Sync伺服器，從而入侵另一個子公司的Entra ID租戶環境。</p> <p>在偵察的過程裡，Storm-0501利用對於本地AD網域的掌控，試圖找出雲端環境的資訊，從而發現具有全域管理員身分，但未受到多因素驗證保護的Entra ID帳號，使得他們能用來重設使用者密碼，並用於存取第二個子公司的雲端環境。</p> <p>駭客成功取得全域管理員帳號並通過身分驗證後，便建立後門，使得他們能以大部分使用者的身分來存取雲端環境，並尋找有價值的資料，從事勒索軟體攻擊，並向受害企業進行勒索。</p> </div></div></div>
2025/8/28 16:40作者周峻佑https://www.ithome.com.tw/news/170880
知名開源建置工具Nx遭植入惡意程式上架NPM，開發者憑證恐外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://github.com/nrwl/nx/security/advisories/GHSA-cxm3-wv7p-598c">知名開源建置工具Nx被發現有惡意版本被發布至NPM</a>。遭植入惡意程式的Nx套件在安裝時，會於本機逐一走訪檔案系統，搜集憑證與文字檔，並透過受害者的GitHub帳號建立名稱包含s1ngularity-repository的儲存庫，上傳經編碼的資料。</p> <p>此外，惡意版本不僅竊取憑證，還會改寫使用者終端機啟動檔，在輸入密碼後直接強制關機。雖然官方已將相關版本下架並撤銷可發布的NPM權杖，但由於這些版本曾一度被標記為最新版，用戶在那段時間安裝或還原套件，都可能受到影響。</p> <p>這起事件的根本原因，為Nx的GitHub Actions自動化流程出現漏洞，攻擊者結合Bash注入與流程提權，利用拉取請求驗證工作流程竊取NPM發布權杖，並藉此將惡意程式碼推送到NPM。雖然主分支受保護，但舊分支的殘餘弱點仍被利用，讓攻擊鏈得以串接完成。</p> <p>受影響的版本包括nx 20.9.0至20.12.0及21.5.0至21.8.0，@nx/devkit、@nx/js、@nx/workspace、@nx/node的20.9.0與21.5.0，@nx/eslint的21.5.0，以及@nx/key和@nx/enterprise-cloud的3.2.0。一般開發者無需記住所有版本號，只需檢查專案及全域環境是否安裝上述區間的版本即可。</p> <p>值得注意的是，部分用戶即使未使用Nx工作區，也因IDE外掛Nx Console會自動安裝最新版本的Nx，在惡意版本掛為最新版期間，僅開啟IDE就有可能觸發攻擊。官方現已更新Nx Console，停止自動安裝行為。</p> <p>針對本次事件，官方採取多項修補措施，包括恢復安全版本為最新，全面輪換GitHub及NPM機密、改用NPM Trusted Publisher機制發布套件，還強制所有套件啟用雙因素驗證，及啟用CodeQL進行原始碼檢查。同時清理和Rebase合併所有含脆弱流程的舊分支，並要求外部貢獻者拉取請求須經團隊核准。</p> <p>官方建議開發者立即檢查GitHub帳號，一旦發現名稱包含s1ngularity-repository的儲存庫，在保存檔案後移除並通知官方。其次，用npm ls nx確認環境是否安裝惡意版本，必要時卸載後重新安裝最新版本並清理快取。最後，全面輪換GitHub與NPM等服務的憑證與權杖，並檢查.zshrc與.bashrc刪除可疑命令。</p> </div></div></div>
2025/8/28 16:43作者李建興https://www.ithome.com.tw/news/170877
首款濫用AI生成惡意程式碼的勒索軟體PromptLock現身，可竊取資料與加密綁架文檔
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>生成式AI在資安攻防上，已是雙方運用的重要工具，其中在攻擊者的部分，我們過往最常聽聞的用途，是用於產生網路釣魚所需的釣魚郵件、釣魚網站，但如今有人嘗試將其用於勒索軟體。</p> <p>資安業者ESET提出警告，<a href="https://x.com/ESETresearch/status/1960365364300087724">他們發現有人打造名為PromptLock的勒索軟體</a>，此惡意程式在執行的過程裡，運用Ollama API存取駭客建置的OpenAI開源模型gpt-oss:20b，以此產生惡意的Lua指令碼並執行，使用特定的提示盤點受害電腦的檔案系統，並外洩特定的資料，最終進行檔案加密。值得留意的是，根據駭客使用的Lua指令碼，此勒索軟體同時能對Windows、Linux、macOS環境發動攻擊。ESET指出，這是首度有人在勒索軟體導入AI的情況。</p> <p>附帶一提的是，這個勒索軟體的開發者似乎打算加入破壞檔案的能力，但目前尚未實作。一旦執行，該惡意程式就會以128位元SPECK加密演算法加密受害電腦的檔案，然後留下勒索訊息，要求支付比特幣，根據勒索訊息的內容，錢包似乎是比特幣創造者中本聰（Satoshi Nakamoto）所有。</p> <p>根據此惡意程式的特性，ESET初步認定並非實際的作案工具，而是概念驗證（PoC），或是正在開發中的勒索軟體。對此，他們認為有義務向資安社群揭露此事。</p> <p>在ESET公布之後，<a href="https://x.com/Ivanklydz/status/1960385774865571942">資安研究員Klydz聲稱這是他開發的專案</a>，並表示不知為何遭到外流。儘管如此，PromptLock的出現，代表AI可在惡意軟體的執行流程用於攻擊，甚至有可能帶來跨平臺功能，或是降低歹徒進入網路犯罪的門檻。</p> </div></div></div>
2025/8/28 15:09作者周峻佑https://www.ithome.com.tw/news/170872
行政院通過AI基本法草案，將不設立AI專責機關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院會議通過由數發部綜整草擬的我國AI基本法草案，將不設立AI主管機關，未來將由各部會制定作用法及指引，數發部強調該法兼顧創新發展及人權保護，接下來政院版AI基本法將送交立法院審查。</p> <p>數發部表示，AI基本法立法的目的是兼顧創新發展及人權保護，維護國家主權及文化價值，在定位上，AI基本法我國發展AI的基本行政方針。草案提出後，審實各個主管機關相關業務、法規或指引，會透過行政院既有的數位法制協調專案會議，引導各級政府修正，以利AI的發展。</p> <p>在鼓勵創新方面，政府將推動AI研發的獎補助或財政優惠措施、推動公私協力、國際合作，也會加強推動資料開放；草案也明訂人才培育，除了AI人才培育，還包括使用者，也就是國民對AI的素養教育。</p> <p>在推動AI應用前，政府將建立AI研發及應用服務的創新實驗環境，數發部指出，在推動AI應用之前，能夠在沙盒的環境中驗證；對於實際落地應用前的學術研究，鬆綁限制，不適用相關的補償、相關保險的機制，以鼓勵創新。</p> <p>為避免AI應用可能帶來的風險，基本法建立風險分類，由數發部訂定AI風險的框架，讓外界能夠判別風險的高低，針對高風險應用建立應負的責任及救濟制度。</p> <p>另外，針對AI可能侵犯隱私及產生不當行為，可能因此違法，因此需要建立評估驗證的工具，來強化人為控制。</p> <p>在人權保障方面，數發部特別強調AI簡化流程，提升營運或生產的效率，可能導致勞工非自願性的失業，政府會提供勞工就業輔導，其他受保障的人權包括保護個資隱私，兼顧多元文化價值、保障智財。</p> <p>數發部數位策略司表示，目前政府已透過算力、資料、行銷、人才、資金推動AI產業的發展，提升我國的競爭力，數發部接續國科會研訂AI基本法，訂定相關的原則，讓臺灣成為人工智慧島，讓臺灣成為世界推動AI的關鍵領導者。</p> <p><span style="color:#B22222;"><strong>不設立AI主管機關，由各主管機關訂定作用法</strong></span></p> <p>至於先前朝野關心AI基本法是否設立主管機關，主管機關應由數發部、國科會，或是針對AI設立專責的主管機關，例如AI特別委員會，各界對此議題存在爭議。</p> <p>即將接任數發部長的林宜敬表示，目前通過的行政院版AI基本法考慮到AI涉及各個部會，因此不需訂立主管機關，否則會限縮範圍。基本法為AI的上位根本法案，因此不需設立的主管機關，未來作為上位的基本法通過後，將促成各部會進一步訂定各自作用法。</p> <p>林宜敬進一步解釋，AI應用的範圍相當廣泛，以交通為例，未來自駕車行駛於道路，發生事故時如何處理？醫療方面，AI輔助醫生診斷，如果發生醫療糾紛，研發AI醫療輔助工具的業者該如何負責？需要訂定各種作用法，未來基本法通過後，將會促成各部會加速制定作用法。</p> <p>關於AI基本法草案的立法方向，可大致參考國科會於2024年提出的AI基本法草案，在國科會版本中我國AI發展的7個基本原則，包括永續發展、人類自主、隱私保護、資安與安全、透明可解釋性、公平不歧視、問責機制。</p> <p>目前國際上因應AI技術及應用快速發展，各國紛紛提出AI基本法，確立AI發展的基本原則，以及對AI風險管理的框架，例如美國曾在2023年拜登政府時期提出AI相關的法案，歐盟後續在2024年提出AI Act人工智慧法案，確立AI的風險管理框架，成為各國參考的依據，韓國也在今年1月通過該國的AI法，日本則在5月通過日本AI法，目的在制定AI研究發展及應用推進。</p> </div></div></div>
2025/8/28 15:34作者蘇文彬https://www.ithome.com.tw/news/170874
OpenAI與Anthropic互評彼此模型的安全性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>兩大AI業者OpenAI與Anthropic破天荒地在今年夏天合作，運用自家內部開發的工具，互評彼此模型的安全性，藉此補足單一實驗室可能忽略的盲點。本次評估涵蓋了OpenAI的GPT-4o、GPT-4.1、o3與o4-mini，以及Anthropic的Claude Opus 4與Claude Sonnet 4，並於周三（8/27）共同發布結果。</p> <p>雙方在測試期間暫時停用API部署的外部安全防線，聚焦於模型內部行為傾向的觀察，而非進行直接的性能比較。這些壓力測試模擬各種極端情境，探索模型是否可能表現出令人擔憂的傾向行為。</p> <p><a href="https://openai.com/index/openai-anthropic-safety-evaluation/" target="_blank">根據OpenAI的說明</a>，Claude 4在遵循開發者設定的核心系統指令方面表現最為穩定，顯示出強烈的「拒絕越界」傾向。但在越獄攻擊的測試中，Claude模型比o3與o4-mini更容易被繞過，例如面對以「過去式」包裝的誘導提問時更易鬆動。在幻覺測試中，Claude Opus 4與Sonnet 4的拒答率高達70%，展現較高的不確定感知；而o3與o4-mini則傾向作答，顯示它們在幻覺風險與實用性之間選擇了不同的平衡點。</p> <p>OpenAI也測試了代理人場景下的行為穩定性。在高壓與目標衝突的模擬中，雖然o3與Claude Sonnet 4的整體違規率最低，但o3仍出現一次值得關注的案例：當它明確意識到某項程式設計任務無法完成時，仍聲稱已經完成，顯示出潛在的欺瞞風險。</p> <p>另一方面，<a href="https://alignment.anthropic.com/2025/openai-findings/" target="_blank">Anthropic則專注於測試</a>OpenAI模型是否會出現錯位（Misalignment）行為，例如在壓力或特定誘導下是否會配合執行有害任務。整體而言，他們並未觀察到任何極端或災難性的結果。但GPT-4o與GPT-4.1在系統提示中若使用者明確鼓勵模型產生有害內容，這些模型傾向配合執行，表現出濫用風險。</p> <p>此外，所有OpenAI模型皆呈現出過度取悅使用者的傾向，包括對使用者妄想的配合與稱讚，以及在特定測試中，若模型認為所屬組織有嚴重違法行為，有時會選擇向媒體或外部單位檢舉，並附上假設性的證據。</p> <p>Anthropic表示，這項互評合作揭露了自身安全評估方法的盲點，促使其改進策略，也在Claude Opus 4.1中修正了先前版本中易於諂媚與被濫用的問題。</p> <p>在首度合作後，雙方皆表示期待擴大這類的交叉評估，亦鼓勵業界建立互信的模型安全測試機制。</p> </div></div></div>
2025/8/28 15:37作者陳曉莉https://www.ithome.com.tw/news/170875
Zed程式碼編輯器推開放協定ACP，Gemini CLI率先實作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Zed<a href="https://zed.dev/blog/bring-your-own-agent-to-zed">推出</a>Agent Client Protocol（ACP），並與Google合作使Gemini CLI率先作為參考實作，用以驗證並推進ACP的設計。ACP是由Zed主導設計的一套開放協定，目標在於提供統一的介面，讓第三方人工智慧代理人能以一致方式介接程式碼編輯器。</p> <p>Zed共同創辦人Nathan Sobo指出，這與語言伺服器協定（Language Server Protocol）將語言智慧自IDE分離的概念相似，希望藉由ACP在編輯器內建立多代理並行的生態。</p> <p>Zed本身是一款以開發效率為核心的程式碼編輯器，以Rust開發而成，採自行開發的GPUI框架在GPU上進行介面算繪，著重低延遲與流暢操作，同時整合終端機與語言伺服器等開發工具並採開源模式運作，讓社群能參與功能演進與擴展。此次推出ACP承襲其開放精神，將人工智慧代理能力以協定化方式標準化，降低第三方接入成本並鼓勵更多開源貢獻與跨編輯器採用。</p> <p>ACP以精簡的JSON-RPC端點定義溝通方式，取代終端機環境常見的ANSI碼互動。透過ACP，Zed能把Gemini CLI作為子程序啟動並建立結構化的雙向對話，將原本僅限命令列的使用體驗，提升為IDE原生功能，例如即時編輯視覺化、多檔案審查，以及在程式碼與代理互動間流暢切換。Zed也將自家內建代理改採同一UI流程，確保未來開發的介面能力能同時支援外部代理。</p> <p>官方說明，透過ACP與第三方代理互動時，Zed會在本機以子程序啟動代理，並以JSON-RPC透過標準輸入/輸出建立結構化雙向溝通，不經過Zed的伺服器，同時除非使用者明確選擇分享，Zed不會持久儲存內容或將其用於訓練。ACP以Apache授權釋出，任何代理或客戶端都能實作，進一步降低整合門檻。</p> <p>對代理開發者而言，ACP提供現成且一致的IDE內使用者介面與工作流程，無需為整合而分叉大型編輯器，而對一般開發者而言，則能按不同領域需求切換代理，維持同一套編輯器與開發習慣。</p> </div></div></div>
2025/8/28 15:46作者李建興https://www.ithome.com.tw/news/170873
惡意Go模組被用於暴力破解，將SSH帳密傳送給Telegram機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>為了減少自己曝光的機會，不少駭客會進行分工，以租用服務的型式提供作案工具，再和打手以抽成等方式牟取利益，其中最常見的就是勒索軟體即服務（Ransomware-as-a-Service），但如今有人竟假借提供應用程式的名義，讓不知情的人士來「幫忙」。</p> <p>資安業者Socket發現<a href="https://socket.dev/blog/malicious-go-module-disguised-as-ssh-brute-forcer-exfiltrates-credentials">以Go語言打造的惡意模組套件golang-random-ip-ssh-bruteforce</a>，作者聲稱該元件能用於對SSH存取，進行快速的暴力破解，但實際上，這項工具卻會將成功找到的帳密資料，包括：IP位址、使用者名稱、密碼，透過特定的Telegram機器人，傳送給慣用俄語的套件作者。</p> <p>對於這個惡意套件的功能，主要是不斷地掃描IPv4的位址，從TCP連線的22埠確認是否有曝露的SSH服務，然後使用一組常見的本機帳密名單進行暴力破解。</p> <p>Socket針對該Go語言套件進行分析，指出攻擊者只使用兩個常見的使用者名稱root、admin，並搭配常見的弱密碼或是預設密碼，根據這樣的配置，他們認為攻擊者的主要標的，是小型伺服器、物聯網（IoT）裝置、單板電腦的映像檔、網路設備，以及採用預設組態的Linux主機。</p> <p>攻擊者採取哪些手法？駭客將網路掃描及暴力破解的工作交給不知情的使用者執行，從而將相關的風險分散到這些用戶的IP位址，再將帳密破解成果傳給駭客控制的Telegram機器人。由於後續傳送相關資料是透過Telegram的API來進行，過程中運用HTTPS加密連線，因此傳輸這些成果的流量，看起來像是一般的上網請求，而能逃過許多上網的存取控制措施。</p> <p>附帶一提的是，此Go語言套件的開發者IllDieAnyway（G3TT），還有開發其他的專案，如：Telegram Bot Client、Fortnite AI Hack、PhpMyAdmin-Bruteforce-Fas等，也有可能存在類似的意圖。本次東窗事發的golang-random-ip-ssh-bruteforce，更是上傳3年後才被發現其意圖，足以顯示這種手法相當難以察覺異狀。</p> <p>對此，Socket呼籲嘗試使用這類工具的研究人員，對於來路不明、公開可用的公用程式應抱持懷疑的精神，在實際運用之前需進行檢查及驗證。</p> </div></div></div>
2025/8/28 12:11作者周峻佑https://www.ithome.com.tw/news/170868
美英日等13國聯合警告，中國國家級駭客滲透全球關鍵基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://media.defense.gov/2025/Aug/22/2003786665/-1/-1/0/CSA_COUNTERING_CHINA_STATE_ACTORS_COMPROMISE_OF_NETWORKS.PDF" target="_blank">美、英、日等13國的23個情報與安全機構周三（8/27）罕見發布聯合資安公告</a>，警告中國國家支持的駭客行動已滲透全球關鍵基礎設施。公告不僅揭露攻擊手法與防禦建議，更首次將中國多個APT行動與中國企業連結，點名四川聚信和、北京寰宇天穹與四川智信銳捷提供技術支援。</p> <p>該公告涉及美國、英國、澳洲、加拿大、紐西蘭、捷克、芬蘭、德國、義大利、日本、荷蘭、波蘭及西班牙，指出來自中國的多個進階持續性威脅（Advanced Persistent Threat，APT）駭客組織一直在全球展開惡意活動，部分活動與Salt Typhoon、Operator Panda、RedMike、UNC5807及GhostEmperor等駭客組織的攻擊行動重疊，目的是蒐集全球的情報資料，而上述3家業者則擔任相關攻擊行動的後勤與技術支援單位。</p> <p>其中，<a href="https://www.ithome.com.tw/news/167063" target="_blank">四川聚信和早在今年1月就遭到美國財政部的制裁</a>，指出該中國資安業者直接參與了Salt Typhoon的攻擊行動，還與中國國家安全部（MSS）保持密切聯繫。</p> <p>而根據外電報導，北京寰宇天穹與四川智信銳捷也都是因為向中國情報系統提供資安相關的產品及服務而被點名，包括替中國國家安全部及解放軍提供其基礎設施與技術支援。</p> <p>這些APT組織自2021年以來持續展開攻擊，對象涵蓋電信、政府、交通及軍事基礎設施，它們主要利用已知漏洞針對各國的重要設施建立後門以蒐集情報，尚未觀察到零日漏洞的使用。公告中提供了各國自2021年至2025年間所發現的、由這些APT組織所使用的數百個IP位址，以及多個SFTP工具的檔案樣本等入侵指標。</p> <p>另也建議各國應優先修補<a href="https://nvd.nist.gov/vuln/detail/cve-2024-21887" target="_blank">CVE-2024-21887</a>、<a href="https://nvd.nist.gov/vuln/detail/cve-2024-3400" target="_blank">CVE-2024-3400</a>、<a href="https://nvd.nist.gov/vuln/detail/cve-2023-20273" target="_blank">CVE-2023-20273</a>、<a href="https://nvd.nist.gov/vuln/detail/cve-2023-20198" target="_blank">CVE-2023-20198</a>及<a href="https://nvd.nist.gov/vuln/detail/cve-2018-0171" target="_blank">CVE-2018-0171</a>等已知漏洞，強化網路設備的安全性，加強對日誌的監控，若採用思科（Cisco）設備，最好停用Smart Install與Guest Shell。</p> </div></div></div>
2025/8/28 13:54作者陳曉莉https://www.ithome.com.tw/news/170869
支援Hopper與Blackwell GPU，雲達推4U尺寸RTX Pro Server
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/yun_da_quantagrid_d75e-4u_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>這幾年來，主打NVLink與NVSwitch特製I/O技術的Nvidia加速運算平臺，像是<a href="https://www.ithome.com.tw/tags/nvidia-dgx-systems">DGX</a>、HGX、<a href="https://www.ithome.com.tw/tags/nvidia-gb200-nvl72">GB200 NVL72</a>，屢屢開創高效能GPU伺服器的應用風潮，不讓這類特製產品專美於前，Nvidia也持續強化搭配多張PCIe介面GPU加速卡的伺服器效能，先後推出產品名稱後面冠上NVL的GPU款式：H100 NVL、H200 NVL，不僅置入更大容量的記憶體，例如，H100 SXM為80 GB，H100 NVL為94 GB，H200 SXM與H200 NVL同為141 GB，也推出搭配NVLink Bridge與多張Hopper架構GPU的配置，像是搭配1個<a href="https://www.ithome.com.tw/review/159419">NVLink Bridge</a>串聯兩張H100 NVL，以及搭配1個NVLink Bridge串聯兩張或四張H200 NVL。</p> <p>而在今年上半發表的RTX Pro 6000 Blackwell系列GPU加速卡時，Nvidia除了宣布將推出<a href="https://www.ithome.com.tw/review/170510">伺服器版本的Blackwell架構GPU加速卡</a>，也預告搭配新的I/O與網路整合元件ConnectX-8 SuperNIC Switch，以此打造性能更強大的PCIe GPU伺服器平臺，名為<a href="https://nvidianews.nvidia.com/news/nvidia-rtx-pro-servers-speed-trillion-dollar-enterprise-it-industry-transition-to-ai-factories">RTX Pro Server</a>，許多伺服器廠商紛紛響應Nvidia號召，宣布將推出依循這項設計概念而成的硬體設備，雲達也是其中之一。</p> <p>他們提供的RTX Pro伺服器產品QuantaGrid D75E-4U，最初是在今年3月GTC大會亮相，當時標榜的特色，就是支援<a href="https://www.ithome.com.tw/review/170510">RTX Pro 6000 Blackwell Server Edition</a>，而在GTC大會的分場演講當中，他們透露更多關於這款伺服器的規格。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2025-03-1742533543867-web.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-03-1742533543867-web.png" style="width: 600px;" /></a></p> <p>例如，D75E-4U採用MGX模組化設計架構，能搭配Nvidia現行的多款資料中心GPU加速卡，像是著重運算用途的H100 NVL、H200 NVL，兼具運算與圖形處理需求的<a href="https://www.ithome.com.tw/review/161433">L40S</a>、<a href="https://www.ithome.com.tw/review/156053">L4</a>，以及針對雲端遊戲與虛擬個人電腦應用的<a href="https://www.ithome.com.tw/review/148618">A16</a>。</p> <p><a href="https://s4.itho.me/sites/default/files/images/QCT-GTC-2025-GPU Server3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT-GTC-2025-GPU%20Server3.jpg" style="width: 600px;" /></a></p> <p>其他硬體規格的部分，D75E-4U搭配兩顆英特爾<a href="https://www.ithome.com.tw/tags/xeon-6">Xeon 6處理器</a>，機箱背部能置入8張雙寬尺寸的GPU加速卡，以及5張單寬尺寸的網路卡（NIC）或BlueField-3資料處理器，因此，針對CPU、GPU、NIC的組態，提供兩種搭配：一是內建PCIe交換器，比例是2:8:5（2顆處理器搭配8張GPU與5張網路卡），另一是無PCIe交換器，三種元件搭配的比例是2:4:3；關於硬碟儲存的部分，機箱前側可安裝24臺E1.S外形的NVMe固態硬碟。</p> <p><a href="https://s4.itho.me/sites/default/files/images/QCT-GTC-2025-GPU Server2.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT-GTC-2025-GPU%20Server2.jpg" style="width: 600px;" /></a></p> <p>在5月的台北國際電腦展期間，雲達展出置入8張Nvidia資料中心GPU加速卡的D75E-4U，並標明細部規格。以伺服器整體配置而言，支援的Intel CPU平臺與Nvidia GPU款式不變，還可搭配英特爾的<a href="https://www.ithome.com.tw/review/162428">AI加速卡Gaudi 3</a>；內建32個RDIMM的DDR5記憶體插槽，均可支援6400 MHz的運作時脈，其中一半可支援MRDIMM、8000 MHz時脈的規格；硬碟儲存的部分，可搭配12臺或24臺E1.S外形的NVMe固態硬碟。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QCT%20RTX%20Pro%20Server-1-2025-05.jpg" style="width: 600px;" /></p> <p>到了8月的SIGGRAPH大會，Nvidia正式推出RTX Pro 6000 Blackwell Server Edition，雲達也在他們的網站揭露QuantaGrid D75E-4U的技術規格，相容的GPU產品增列<a href="https://www.ithome.com.tw/review/147951">Nvidia A2</a>，而且，明確指出支援1、2、4、8張GPU的設置。<br /> <a href="https://s4.itho.me/sites/default/files/images/D75E-4U-GPU-2025-08.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/D75E-4U-GPU-2025-08.jpg" style="width: 600px;" /></a></p> <p>而且，針對CPU、GPU、PCIe Switch機板這三個發熱的元件，以及CPU遠程散熱座、散熱片、風扇、通風導管（airduct）等氣冷配置，雲達也特地以圖解方式呈現他們實作的散熱效率提升設計。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/D75E-4U%20Thermal%20Efficiency.png" style="width: 600px;" /></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;"><strong>雲達QuantaGrid D75E-4U</strong></span><br /> ●原廠：雲達科技<br /> ●建議售價：廠商未提供<br /> ●機箱尺寸：4U<br /> ●處理器：2顆，英特爾Xeon 6系列（熱設計功耗最高為350瓦）<br /> ●記憶體：32個DDR5-6400，插滿256 GB，可達到8 TB<br /> ●儲存配置：12或24臺E1.S外形NVMe固態硬碟<br /> ●I/O擴充介面：<br /> 搭配雙寬GPU、內建PCIe交換器組態，8個PCIe 5.0 x16（全高全長雙寬GPU），4個PCIe 5.0 x16（全高全長單寬網路卡）、1個PCIe 5.0 x16（全高半長單寬網路卡）、1個PCIe 5.0 x16（半高半長單寬）<br /> 搭配雙寬GPU、無PCIe交換器組態，4個PCIe 5.0 x16（全高全長雙寬），3個PCIe 5.0 x16（全高全長） <br /> ●電源供應器：4臺2700或3200瓦（3+1）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2025/8/28 13:00作者李宗翰https://www.ithome.com.tw/review/170784
Salesloft Drift整合遭濫用，企業Salesforce資料被大規模竊取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://trust.salesloft.com/?uid=Drift%2FSalesforce+Security+Notification">Salesloft於8月20日發布公告</a>說明，Drift與Salesforce整合出現資安事件，並主動撤銷所有存取與更新權杖，要求管理員重新驗證。隨後Google威脅情報團隊與Mandiant於8月27日<a href="https://cloud.google.com/blog/topics/threat-intelligence/data-theft-salesforce-instances-via-salesloft-drift/">進一步揭露</a>，攻擊者UNC6395自2025年8月8日開始，至少到8月18日，透過竊取的Drift應用OAuth憑證，成功存取並匯出多家企業的Salesforce資料。</p> <p>Drift是一款對話式行銷與客戶互動工具，能將網站訪客或對話紀錄串接進Salesforce，方便銷售與客服團隊追蹤潛在客戶。Drift在2024年被Salesloft收購後，成為其產品組合的一部分，並持續以第三方應用形式，提供與Salesforce的整合服務。</p> <p>攻擊者UNC6395的目的相當明確，鎖定雲端憑證與敏感資訊，包括AWS存取金鑰AKIA、密碼以及Snowflake相關權杖，攻擊者在竊得資料後，會搜尋可用來滲透其他環境的機密字串。雖然攻擊者曾嘗試刪除查詢作業以降低被發現的機會，但日誌仍保留完整記錄，建議受影響組織應檢視相關事件記錄，以釐清資料外洩範圍。</p> <p>Salesloft與Salesforce於8月20日已撤銷Drift應用的所有存取與更新權杖，並將該應用自AppExchange下架，強調此問題並非Salesforce核心平臺漏洞所致。Salesloft也表示，僅使用Drift與Salesforce進行整合的客戶受波及，未啟用整合的用戶未受影響。</p> <p>調查指出，攻擊者透過SOQL對Salesforce物件進行查詢，涵蓋Account、Opportunity、User與Case等，並擷取使用者的姓名、電子郵件、部門與登入時間等欄位。這些資訊不僅能揭露企業內部結構，也可能被利用來針對性攻擊或建立進一步的滲透路徑。</p> <p>Google提醒，只要有使用Drift與Salesforce整合的企業，應將儲存在Salesforce的資料視為可能已外洩，並立即展開調查，建議可從日誌與Event Monitoring檢查與Drift相關的異常活動，並依照公布的攻擊指標比對可疑來源。</p> <p>同時，企業需徹底搜尋Salesforce物件中是否存放憑證或敏感資訊，一旦發現應立即撤銷與輪換，並調整存取設定以縮短憑證有效時間。在存取管控則需落實最小化權限原則，限制Connected App的OAuth範圍，啟用IP限制與可信任的登入區段，並移除不必要的API使用權限，以降低進一步被濫用的風險。</p> <p>Google進一步提醒，雖然目前未見此事件直接波及Google雲端客戶，但要是企業在Salesforce中儲存GCP服務帳戶金鑰，同樣需要檢查是否外洩。</p> </div></div></div>
2025/8/28 12:13作者李建興https://www.ithome.com.tw/news/170866
Nvidia營收成長56%，中國市場前景不明
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-second-quarter-fiscal-2026" target="_blank">全球AI晶片龍頭Nvidia周三（8/27）公布</a>截至7月27日的2026財年第二季財報，指出該季創下467億美元的營收，比去年同期成長56%，也超越分析師預期，但Nvidia該季並未出貨H20至中國市場，也未在下一季的展望中計入H20，中國市場的前景不明令Nvidia當天盤後股價下滑了2.65%，跌至176.79美元。</p> <p>在467億美元的總營收中，資料中心部門貢獻411億美元，年增56%；遊戲部門貢獻43億美元，年增49%；專業視覺化部門貢獻6億美元，年增32%；汽車與機器人部門貢獻5.9億美元，年增69%。此外，基於Blackwell架構的資料中心營收較上一季成長17%，高於資料中心整體5%的季增幅。</p> <p>整體而言，Nvidia的財報超越分析師的預期，其毛利率為72.7%，每股盈餘為1.05美元，亦高於去年同期的0.58美元。</p> <p>Nvidia表示，第二季並未向中國出售任何H20晶片，但向中國以外的客戶售出了價值6.5億美元的H20晶片，加上1.8億美元庫存回沖，H20總營收達8.3億美元。此外，在第三季的展望中，Nvidia預估營收為540億美元，同樣未包含H20在中國的銷售假設。</p> <p>中國曾是Nvidia第二大市場，對Nvidia總營收貢獻超過20%，但在美國針對中國展開出口管制後，中國市場所占的營收比重已下滑至13%左右。</p> <p><a href="https://www.ithome.com.tw/news/170566" target="_blank">儘管美國在祭出15%抽佣條件後</a>，已同意Nvidia將H20晶片銷往中國市場，<a href="https://www.businessinsider.com/nvidia-nvda-stock-earnings-call-report-live-updates-2025-5" target="_blank">但Business Insider引述Nvidia財務長Colette Kress的說法</a>，指出該公司仍在等待相關規則正式發布，目前已隨時準備好出貨價值20億至50億美元的H20晶片。</p> <p>另一方面，媒體引用了Jefferies投資銀行在8月24日釋出的備忘錄，指出中國政府已正式禁止中國企業採購Nvidia H20或任何降規版美國AI晶片；而Nvidia也暫時停產H20，以等待中、美雙方達成貿易協議。</p> </div></div></div>
2025/8/28 11:15作者陳曉莉https://www.ithome.com.tw/news/170864
AI網站生成工具Lovable遭大規模濫用打造釣魚與詐欺網站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司Proofpoint<a href="https://www.proofpoint.com/us/blog/threat-insight/cybercriminals-abuse-ai-website-creation-app-phishing">發現</a>人工智慧建站工具Lovable，正成為駭客大規模濫用的目標，用於快速生成並託管釣魚網站、惡意軟體與詐騙頁面。由於平臺提供免費託管，且免費帳號建立的專案預設為可公開複製，攻擊者能以極低門檻改造現有專案。從2025年2月以來，Proofpoint偵測到每月數以萬計的lovable.app惡意連結，部分經由簡訊散布。</p> <p>受害者先透過電子郵件或簡訊被引導至lovable.app進入頁面，頁面設計會先出現簡單數學CAPTCHA，藉此過濾自動化掃描，再轉向仿冒知名品牌的網站以收集憑證或引導下載檔案。有些惡意應用更直接將使用者輸入的個資與信用卡資料送往Telegram頻道，降低了攻擊部署的技術門檻。</p> <p>Lovable允許用戶以自然語言描述即可生成完整網站並享有免費託管的服務，免費專案會帶有Edit with Lovable標記，且預設可被其他人公開複製與修改，而當升級為付費帳號，則可移除標記並綁定自訂網域，進一步提高假冒網站的可信度。</p> <p>今年2月Proofpoint觀測到大規模的Tycoon釣魚攻擊，攻擊郵件以檔案分享為誘餌，規模達數十萬封，影響超過5,000家組織。受害者一旦通過CAPTCHA，就會被導向仿造的微軟身分驗證頁面，攻擊者透過中間人攻擊（Adversary-in-the-Middle）手法，竊取Azure AD或Okta帳號憑證、MFA Token與工作階段相關聯的Session Cookie。6月又出現以人資福利郵件為主題的變種攻擊，手法相同。</p> <p>在個資與金流詐騙上，6月發現的UPS冒名活動發送約3,500封郵件，透過Zoho Forms傳送，導向仿冒物流頁面，進一步收集信用卡資料並外送至Telegram。這些網站多數基於Lovable公開模板ups-flow-harvester製作，Proofpoint通報後該專案已遭移除。</p> <p>同月，研究人員還發現假冒DeFi平臺Aave的釣魚行動，郵件經由SendGrid發送，引導受害者先到Lovable頁面，再轉向假Aave網站，試圖誘使受害者連結加密貨幣錢包掏空資產。研究人員也指出，與加密服務相關的可疑Lovable網站數量明顯偏多。</p> <p>研究人員在7月底起也發現一波以德語發票為誘餌的詐騙郵件，郵件內嵌入Cookie Reloaded轉址服務，最終導向由Lovable生成的安全下載假頁面，引導受害者下載存放於Dropbox的RAR壓縮檔。該檔案解壓後包含一個偽裝的可執行檔，執行時透過DLL側載手法載入遭竄改的PYTHON27.DLL，進而釋放並執行遠端存取木馬zgRAT。Proofpoint後續也觀察到以相同手法製作的英文版本，攻擊對象擴展至其他地區。</p> <p>Proofpoint將發現回報Lovable，平臺方回應已比對並下架包含數百網域的釣魚網站群，Lovable自7月起新增即時偵測與每日掃描機制，並計畫在秋季推出帳號層級的進一步防護措施，以降低濫用風險。</p> </div></div></div>
2025/8/28 08:27作者李建興https://www.ithome.com.tw/news/170860
Anatsa金融木馬再擴散，鎖定攻擊831款財務與加密貨幣App
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>資安公司Zscaler研究團隊<a href="https://www.zscaler.com/blogs/security-research/android-document-readers-and-deception-tracking-latest-updates-anatsa">指出</a>，Android銀行木馬Anatsa（又稱TeaBot）持續活躍，並透過偽裝成文件閱讀器等工具型應用程式上架至Google Play，以規避檢測並吸引用戶下載。最新研究顯示，Anatsa目前針對的金融與加密貨幣應用已達831款，顯示其投遞手法與反分析技術再度升級。</p> <p>Anatsa自2020年現身以來，一直以竊取金融帳號密碼、側錄鍵盤輸入和偽造交易為主要目的。本輪新活動的最大特徵，使用更新技術使其更難被偵測，攻擊者先在Google Play上架外觀正常的文件閱讀器或檔案管理器，吸引用戶安裝。安裝後，這些誘餌應用會連線至其C2伺服器請求「更新」，並直接安裝Anatsa惡意載荷，而這與過去以遠端DEX動態載入的做法不同，藉此繞過Google Play檢測。</p> <p>為避免被發現，Anatsa在啟動前會先檢查裝置是否為模擬器或測試環境，如果發現異常，就只顯示檔案管理介面，維持正常App的假象。一旦確認環境安全，便會釋出木馬惡意載荷並進一步展開行動。</p> <p>核心攻擊手法在於竊取金融憑證，當Anatsa偵測到手機內安裝了特定銀行或交易App時，會從C2伺服器下載與該App介面相似的偽造登入頁面，誘騙使用者輸入帳號與密碼，再將這些資訊回傳給攻擊者。研究人員指出，目前Anatsa能對831款金融與加密服務進行此類攻擊，覆蓋歐洲與美國，且本輪新增納入德國與南韓，並擴及多個加密貨幣平臺。</p> <p>此外，Anatsa會要求使用者開啟無障礙服務，一旦獲得授權，其就能自動啟用多項高風險權限，例如讀取與攔截簡訊，甚至覆蓋在其他App上顯示內容。這些能力讓攻擊者能攔截驗證碼，或直接進行未經授權的交易。</p> <p>研究人員也指出，部分誘餌應用下載數已超過5萬次，顯示其滲透力道不容小覷。除了Anatsa之外，研究團隊並回報其他77款惡意應用，累計安裝數逾1,900萬次，反映出Google Play上惡意程式的持續活躍與變化。</p> </div></div></div>
2025/8/28 08:15作者李建興https://www.ithome.com.tw/news/170855
VMware發表Tanzu Data Intelligence平臺，以湖倉架構強化AI資料服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>博通（Broadcom）旗下 VMware<a href="https://blogs.vmware.com/tanzu/meet-tanzu-data-intelligence-your-unified-platform-for-ai-ready-data/">發表Tanzu Data Intelligence</a>，這是一套企業級統一資料平臺，以湖倉架構為核心，整合串流與批次工作管線、聯合查詢（Federated Query）、高並行查詢引擎與原生向量搜尋。平臺主要針對私有雲與內部部署環境設計，協助企業在人工智慧與分析工作負載，取得一致、低延遲且符合治理需求的資料服務。</p> <p>企業加速導入人工智慧應用，但資料策略往往成為最大障礙，龐大且多樣化的資料分散在不同系統，當無法在合規前提下有效存取與整合，就會形成推動人工智慧的瓶頸。同時，應用對即時性與高並行存取的需求持續升高，開發團隊不僅要處理資料多樣性，還必須兼顧既有SQL資產與新技術的整合。</p> <p>而Tanzu Data Intelligence目標是要解決以上問題，藉由採用大規模平行處理的湖倉架構，能支援結構化與非結構化資料，從原始資料暫存、檔案型來源的批次運算，到模型訓練都可在單一資料層完成。</p> <p>平臺內建完整資料血緣追蹤（Data Lineage），並提供加密、角色存取控制等治理機制，協助企業在合規與可觀測性之間取得平衡。原生向量搜尋則讓使用者能在SQL環境中結合語意近似檢索，應用在推薦系統或檢索增強等場景更具實用性。</p> <p>在資料流與工作流調度上，平臺支援即時串流與排程式批次處理，並內建資料擷取、轉換與工作流協調能力，可建置事件驅動或持續性的資料工作管線。查詢層可透過外部資料存取機制，例如PXF來支援跨物件儲存、資料湖、雲端檔案系統及外部資料庫的聯合查詢，開發人員能直接以SQL查詢分散式資料，降低資料搬遷成本並簡化工作管線設計。</p> <p>Tanzu Data Intelligence可與Tanzu Platform結合，提供彈性擴縮的容器與運算資源，對資料團隊而言，ETL處理、分析作業與模型訓練等工作負載可在合規環境中快速啟用。Tanzu Data Intelligence平臺也支援記憶體資料格（In-Memory Data Grid）與快取服務，能處理高並行查詢並提供低延遲反應，適用於詐欺偵測、即時互動或營運監控等情境。</p> <p>VMware Tanzu Data Intelligence將資料存取、治理與查詢整合於湖倉架構之上，並可與Tanzu Platform整合取得彈性運算資源，協助企業在既有架構中逐步導入人工智慧與分析能力，降低資料搬遷與全面重構的成本。</p> </div></div></div>
2025/8/28 08:19作者李建興https://www.ithome.com.tw/news/170858
【資安日報】8月27日，中國駭客鎖定東南亞外交官從事AiTM網釣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著國際局勢日益緊張，這幾年中國駭客隨著政府外交政策從事網路間諜活動的事故不時傳出，例如：被稱為Mustang Panda中國駭客組織，隨著政府的外交政策，將目標轉向了臺灣和蒙古；去年8月駭客組織MirrorFace開始對歐洲外交單位發動攻擊，目標是想要參加今年4月舉辦的世界博覽會與會人士，如今又有駭客組織UNC6384專門針對外交官而來，動機疑似配合中國的戰略利益。</p> <p>發生在另一個臨近國家的資安事故，也值得關注。我們才報導國內上櫃公司統振傳出遭到勒索軟體駭客組織Qilin攻擊，但上週這些駭客也聲稱對日本汽車大廠日產（Nissan）旗下的設計公司下手，日產亦證實有設計資料外流的情況。</p> <p>近期應用程式系統遭到多組駭客鎖定、挖掘零時差漏洞的現象，今年上半SAP NetWeaver算是最大的苦主，但現在駭客似乎將焦點逐漸轉向Citrix NetScaler：本週該公司揭露遭到利用的新漏洞，後續發展有待研究人員進一步揭露。</p> <p> </p> <h3>【攻擊與威脅】</h3> <p><a href="https://www.ithome.com.tw/news/170854"><strong style="font-size: 22px;">中國駭客UNC6384鎖定東南亞外交官，企圖散布惡意軟體PlugX</strong></a></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/deception-in-depth-fig1_max-2100x2100.png" style="width: 300px; float: right;" /></p> <p>Google威脅情報小組（GTIG）揭露發生在今年3月的網路間諜活動，名為UNC6384的中國駭客組織，針對東南亞的外交官而來，但全球也有其他企業組織受害。這些駭客挾持攻擊目標的網路流量，利用瀏覽器強制入口網站（Captive Portal）機制，藉此散布具有數位簽章的惡意程式下載工具StaticPlugin，最終在受害電腦的記憶體內植入後門程式PlugX（Google稱做Sogu.Sec）。</p> <p>在這波多階段的攻擊流程裡，駭客不僅利用社交工程手法，並搭配有效的程式碼簽章，過程裡發動了對手中間人攻擊（AiTM），並以間接執行的手段來迴避偵測。</p> <p>而對於UNC6384的來歷，Google指出很可能與惡名昭彰的Mustang Panda有關，因為兩組人馬使用的工具、攻擊目標相當類似，而且C2基礎設施有所交集。</p> <p><a href="https://www.ithome.com.tw/news/170849"><strong style="font-size: 22px;">勒索軟體Qilin聲稱入侵日產汽車旗下設計公司CBI，竊取4 TB規模的資料</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/qilin-ransomware-gang-4tb-data-breach-nissan-cbi-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/qilin-ransomware-gang-4tb-data-breach-nissan-cbi-1.jpg" style="width: 300px; float: right;" /></a></p> <p>從去年橫行的勒索軟體駭客組織Qilin，上週聲稱對經營外籍移工仲介、匯款、電信預付卡的臺灣上櫃公司統振下手，竊得部分移工個資的情況，但這段期間，恰巧也有國際汽車大廠的子公司傳出受害消息。</p> <p>根據資安新聞網站HackRead的報導，日產（Nissan）汽車旗下的設計公司Creative Box Inc.（CBI），8月20日Qilin將其列入受害者名單，聲稱從該公司竊得超過4 TB資料，總共有405,882個檔案，涵蓋日產汽車的3D設計資料、報告、照片、影片，以及文件，並要脅日產汽車若不出面處理，他們將讓包含競爭對手在內的任何人，都能存取CBI的專案資料。</p> <p>另一家資安新聞網站Bleeping Computer本週也跟進報導此事，並取得日產的說法。日產發言人證實，有部分設計資料外流的情況。該發言人指出，CBI於8月16偵測到異常存取，隨即封鎖所有能存取該伺服器的管道來降低風險，並向警方報案。</p> <p><a href="https://www.ithome.com.tw/news/170857"><strong style="font-size: 22px;">思科網址防護服務Safe Links被濫用，駭客試圖迴避掃描並躲過過濾機制</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/screenshot-2025-08-18-at-3-1755512992041-original.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/screenshot-2025-08-18-at-3-1755512992041-original.png" style="width: 300px; float: right;" /></a></p> <p>電子郵件是駭客最常用來接觸攻擊目標的手段之一，他們往往引誘收信人點選信件裡面的連結，將他們帶往釣魚網站，為了減少使用者上當的情況，有些企業會導入資安業者提供的連結防護服務來因應，這些服務會重新包裝郵件連結的網址，在用戶點選連結的過程當中，進行掃描及封鎖威脅，不過，近期有資安業者發現，駭客也濫用這類機制，降低用戶的警覺。</p> <p>在7月底資安業者Cloudflare揭露有人濫用Proofpoint、Intermedia兩家公司提供的服務之後，資安業者Raven發現了另一波類似的攻擊行動，這次駭客濫用的標的，是思科郵件安全閘道及上網安全套件提供的連結防護服務Safe Links。</p> <p>在其中一起鎖定企業首長竊取帳密資料的釣魚郵件裡，Raven發現駭客濫用Safe Links提供的安全網址，意圖藉此迴避掃描機制及網路過濾器。</p> <p><a href="https://www.ithome.com.tw/news/170852"><strong style="font-size: 22px;">開源專案Arch Linux遭到超過一周的DDoS攻擊</strong></a></p> <p>開源的Linux發行版Arch Linux最近經歷了超過一周的分散式服務阻斷攻擊（DDoS），從8月16日開始，一直到上周末才逐步趨緩。</p> <p>自8月中旬起它便面臨DDoS攻擊，一直到8月21日，Arch Linux核心開發人員Christian Heusel還說該專案依然持續遭受DDoS攻擊，波及了主網站、AUR與論壇，正與託管供應商合作來緩解攻擊，亦評估是否導入DDoS防護供應商；同時，他也提供了在服務中斷期間使用鏡像站、GitHub AUR備份與Wiki快照等替代方案。</p> <p>大多數的DDoS攻擊通常僅維持數小時到幾天，而且服務供應商或CDN一般都能快速緩解，但這次鎖定Arch Linux的攻擊行動持續了一周以上，在開源專案中並不常見。</p> <p><strong style="font-size: 22px;">其他攻擊與威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/phishing-campaign-uses-upcrypter-in.html">惡意軟體UpCrypter假借語音留言訊息散布，意圖在受害電腦植入RAT木馬</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/hook-android-trojan-adds-ransomware.html">安卓木馬Hook加入覆蓋螢幕的勒索訊息，要脅受害者付錢</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/mixshell-malware-delivered-via-contact.html">惡意軟體MixShell鎖定美國供應鏈製造商而來，透過聯繫表單散布</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2025/08/hackers-using-new-quirkyloader-malware.html">惡意軟體Agent Tesla、AsyncRAT、Snake Keylogger透過QuirkyLoader散布</a></strong></p> <p></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/surge-in-coordinated-scans-targets-microsoft-rdp-auth-servers/">鎖定遠端桌面連線授權伺服器的掃描行為出現大幅增加的現象，疑與美國學校即將開學有關</a></strong></p> <p> </p> <h3>【漏洞與修補】</h3> <p><a href="https://www.ithome.com.tw/news/170844"><strong style="font-size: 22px;">Citrix修補NetScaler重大層級的RCE漏洞，並警告已有實際利用的情況</strong></a></p> <p>自6月底Ctirix修補NetScaler已遭利用的重大層級記憶體溢位漏洞CVE-2025-6543，後續不斷有相關事故傳出，先是另一個資安漏洞CitrixBleed 2（CVE-2025-5777）也被用於攻擊行動，本月荷蘭政府提出警告，駭客從今年5月就開始利用CVE-2025-6543，如今Citrix發布資安公告，指出有新的零時差漏洞被用於攻擊行動。</p> <p>8月26日Citrix為NetScaler ADC及NetScaler Gateway發布14.1-47.48、13.1-59.22更新，總共修補3項漏洞CVE-2025-7775、CVE-2025-7776、CVE-2025-8424，並指出其中被評為重大層級的CVE-2025-7775，已出現遭到利用的跡象。由於沒有其他的緩解措施，該公司呼籲IT人員應儘速套用相關更新。</p> <p>上述3項漏洞當中，最危險的就是有人已試圖利用的CVE-2025-7775，此為記憶體溢位弱點，攻擊者有可能用於遠端執行任意程式碼（RCE），或是造成服務中斷（DoS），4.0版CVSS風險評為9.2（滿分10分）。</p> <p> </p> <h3>【執法行動】</h3> <p><a href="https://www.ithome.com.tw/news/170842"><strong style="font-size: 22px;">Scattered Spider駭客因SIM卡置換攻擊竊幣遭重判10年</strong></a></p> <p>美國佛州中區聯邦地院宣判，20歲的Noah Michael Urban因電信詐欺、共謀電信詐欺與加重身分盜竊，處聯邦徒刑10年。法院並命其沒收含加密貨幣等約480萬美元資產，另須支付1,300萬美元賠償。Noah Urban已於2025年4月4日認罪，檢方指出，受害者總損失超過1,300萬美元。</p> <p>外媒Bleeping Computer報導指出，Noah Urban為Scattered Spider駭客組織的重要成員。Noah Urban所採取的犯罪手法，包括社交工程、SIM卡置換攻擊及多因素驗證轟炸（MFA Bombing），均與Scattered Spider一貫的攻擊模式高度吻合。</p> <p>根據法院釋出的資訊，Noah Urban於2022年8月至2023年3月間至少鎖定59名受害者，透過SIM卡置換攻擊（SIM swapping）將受害者門號在電信端改指派至其控制的SIM或eSIM。這種手法使受害者手機失去服務，攻擊者即可攔截簡訊一次性驗證碼，再非法登入加密貨幣交易所或錢包盜取資產。</p> <p> </p> <h3>【資安產業動態】</h3> <p><a href="https://www.ithome.com.tw/news/170805"><strong style="font-size: 22px;">Google將開始驗證所有Android開發者身分</strong></a></p> <p>Google周一（8月25日）宣布，自明年9月起，所有要安裝於經Google認證的Android裝置上的應用程式，都必須是由經過身分驗證的開發者所註冊的，不管這些程式是透過Google Play、第三方應用程式市集，或是APK檔案散布。</p> <p>新政策意謂著要在眾多Android裝置上安裝應用程式時，只要開發者未通過身分驗證，便無法安裝。</p> <p>根據Google的規畫，此一新的驗證機制將從今年10月開始邀請開發者展開體驗，2026年3月開放給所有開發者進行驗證，2026年9月就會在巴西、印尼、新加坡及泰國正式實驗，2027年逐步拓展至全球市場。</p> <p> </p> <h3><strong>近期資安日報</strong></h3> <p><a href="https://www.ithome.com.tw/news/170840"><strong>【8月26日】散布Linux後門出現透過檔案名稱搭Bash指令碼的新手法</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170802"><strong>【8月25日】中國駭客Silk Typhoon透過雲端環境發動供應鏈攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/170766"><strong>【8月22日】惡意軟體Noodlophile Stealer鎖定企業而來，以更細緻的版權爭議誘餌散布</strong></a></p> </div></div></div>
2025/8/27 17:27作者周峻佑https://www.ithome.com.tw/news/170859
中國駭客UNC6384鎖定東南亞外交官，企圖散布惡意軟體PlugX
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>隨著國際局勢日益緊張，這幾年中國駭客隨著政府外交政策從事網路間諜活動的事故不時傳出，例如：被稱為Mustang Panda、Earth Preta、RedDelta、TA416、TEMP.Hex的中國駭客組織，隨著政府的外交政策，<a href="https://www.ithome.com.tw/news/166933">將目標轉向了臺灣和蒙古</a>；去年8月駭客組織MirrorFace<a href="https://www.ithome.com.tw/news/167954">開始對歐洲外交單位發動攻擊</a>，目標是想要參加今年4月舉辦的世界博覽會與會人士，如今<a href="https://cloud.google.com/blog/topics/threat-intelligence/prc-nexus-espionage-targets-diplomats/">又有駭客組織專門針對外交官而來</a>，動機疑似配合中國的戰略利益。</p> <p>Google威脅情報小組（GTIG）揭露發生在今年3月的網路間諜活動，名為UNC6384的中國駭客組織，針對東南亞的外交官而來，但全球也有其他企業組織受害。這些駭客挾持攻擊目標的網路流量，利用瀏覽器強制入口網站（Captive Portal）機制，藉此散布具有數位簽章的惡意程式下載工具StaticPlugin，最終在受害電腦的記憶體內植入後門程式PlugX（Google稱做Sogu.Sec）。</p> <p>什麼是強制入口網站機制？這是在授予用戶存取網路權限之前，將使用者導向特定網頁，必須進行指定的登入程序才能正常上網。這種機制經常出現於各式付費或免費的Wi-Fi網路，管理者能藉此說明網路的使用規範，但如今也遭到駭客濫用。</p> <p>在這波多階段的攻擊流程裡，駭客不僅利用社交工程手法，並搭配有效的程式碼簽章，過程裡發動了對手中間人攻擊（AiTM），並以間接執行的手段來迴避偵測。</p> <p>這些駭客假借提供軟體或外掛程式更新的名義，引誘受害者上當，藉此散布惡意程式。在其中一起事故當中，他們對目標聲稱提供Adobe的外掛程式更新。Google看到受害者的Chrome對特定的URL（<a href="http://www.gstatic.com/generate_204">http://www.gstatic.com/generate_204</a>）發出HTTP請求，並進行重新導向。</p> <p>雖然gstatic.com是合法網域，但根據調查，受害者被重新導向到駭客的網頁，並下載了惡意軟體，過程中發生對手中間人攻擊，究竟駭客如何得逞？Google推測很有可能是入侵目標組織的邊緣裝置來達到目的，但他們尚未找到入侵裝置的攻擊管道。</p> <p>值得一提的是，駭客的網頁使用HTTPS加密連線，並具有Let's Encrypt頒發的有效TLS憑證，而且，惡意軟體的有效酬載不僅被偽裝成合法軟體，並具備有效的數位簽章。</p> <p>特別的是，駭客的網頁幾乎沒有任何內容，而是在網頁上方顯示錯誤訊息，指出瀏覽器需要安裝額外的外掛程式，才能正常顯示網頁內容，一旦使用者點選「安裝缺少的外掛程式」按鈕，電腦就會自動下載AdobePlugins.exe，並顯示後續的操作步驟。</p> <p>不過，Google提及這個安裝程式可能只是轉移使用者注意力的誘餌，因為無論使用者按下安裝或是取消的按鈕，都不會觸發與惡意軟體有關的行為。然而在此同時，PlugX疑似已經在受害電腦執行，究竟駭客如何植入此惡意程式，Google並未進一步說明。</p> <p>而對於UNC6384的來歷，Google指出很可能與惡名昭彰的Mustang Panda有關，因為兩組人馬使用的工具、攻擊目標相當類似，而且C2基礎設施有所交集。</p> </div></div></div>
2025/8/27 15:40作者周峻佑https://www.ithome.com.tw/news/170854
思科網址防護服務Safe Links被濫用，駭客試圖迴避掃描並躲過過濾機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>電子郵件是駭客最常用來接觸攻擊目標的手段之一，他們往往引誘收信人點選信件裡面的連結，將他們帶往釣魚網站，為了減少使用者上當的情況，有些企業會導入資安業者提供的連結防護服務來因應，這些服務會重新包裝郵件連結的網址，在用戶點選連結的過程當中，進行掃描及封鎖威脅，不過，近期有資安業者發現，駭客也濫用這類機制，降低用戶的警覺。</p> <p>在7月底資安業者Cloudflare揭露<a href="https://www.ithome.com.tw/news/170420">有人濫用Proofpoint、Intermedia兩家公司提供的服務</a>之後，資安業者Raven發現了<a href="https://ravenmail.io/blog/phishing-with-cisco-secure-links">另一波類似的攻擊行動</a>，這次駭客濫用的標的，是思科郵件安全閘道及上網安全套件提供的連結防護服務Safe Links。</p> <p>在其中一起鎖定企業首長竊取帳密資料的釣魚郵件裡，Raven發現駭客濫用Safe Links提供的安全網址，意圖藉此迴避掃描機制及網路過濾器。</p> <p>究竟駭客如何濫用Safe Links？Raven提出4種可能的手法，其中一種是入侵受到思科保護的企業組織，並建立帳號，然後寄送帶有惡意連結的電子郵件給自己，從而取得經過此連結防護服務處理過的URL，再將其用於攻擊行動。</p> <p>第二種是從受到思科保護的企業組織挾持電子郵件帳號，然後假借寄送挾帶惡意連結的測試信，以此產生Safe Links處理的URL；第三種是針對受到思科保護的雲端服務下手，攻擊者註冊這類服務，觸發自動寄送的郵件挾帶惡意連結，並寄給自己。</p> <p>至於最後一種，則是將過往網釣攻擊使用的Safe Links連結，重新用於新的活動。</p> </div></div></div>
2025/8/27 16:31作者周峻佑https://www.ithome.com.tw/news/170857
行政院公布AI行動內閣2.0：林宜敬接任數發部長，石崇良將升任衛福部長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>行政院宣布新的AI行動內閣2.0，公布新的內閣團隊成員，涵蓋行政院、衛福部、數發部、國發會、環境部、教育部等16位部會閣員，除了新成立的運動部由李洋擔任部長之外，數發部將由現任次長林宜敬接任，衛福部長將由原健保署長石崇良擔任。行政院長卓榮泰計畫在明天率領新內閣團隊介紹新成員。</p> <p>此次新的內閣，以行政院內部為例，行政院秘書長將由現任總統府副秘書長張惇涵接任，現任行政院祕書長龔明鑫則將接任經濟部長，現任僑務委員會阮昭雄副委員長將接任行政院副秘書長。另將於9月9日成立運動部，首任部長由李洋擔任。</p> <p>國家發展委員會主任委員則會將由前中華經濟研究院院長葉俊顯出任；外界關注的衛福部長，將由現任健保署長石崇良擔任部長，現任疾病管制署長莊人祥則會擔任常務次長，行政院表示，新的衛福部人事異動，將繼續施行賴清德總統提出的「健康臺灣」政策。</p> <p>至於數位發展部長職位，將由現任次長林宜敬接任部長，其遺留下的次長職位將由現任台灣人工智慧學校基金會秘書長侯宜秀接任，行政院表示，未來借重部長與次長兩人的專業，繼續帶動開放資料、推動政府數位治理，包括推動AI導入公部門。</p> <p>另外，環境部的政務次長將由現任化學物質管理署長謝燕儒接任；而教育部的政務次長將由銘傳大學電機工程學系講座教授劉國偉接任；原住民族委員會副主任委員將由前棒球選手陳義信接任。知名棒球陳義信將擔任原住民族委員會副主任委員。</p> <p> </p> </div></div></div>
2025/8/27 15:53作者蘇文彬https://www.ithome.com.tw/news/170856
開源專案Arch Linux遭到超過一周的DDoS攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>開源的Linux發行版Arch Linux最近經歷了超過一周的分散式服務阻斷攻擊（Distributed Denial of Service，DDoS），<a href="https://lists.archlinux.org/archives/list/[email protected]/thread/EU4NXRX6DDJAACOWIRZNU4S5KVXEUI72/" target="_blank">從8月16日開始</a>，一直到上周末才逐步趨緩。</p> <p>Arch Linux是個以簡潔為核心理念的自由與開源Linux發行版，採用滾動更新（Rolling Release）以讓系統持續維持在最新狀態，透過社群維護的AUR（Arch User Repository）套件庫與官方的套件管理器Pacman建立了龐大且靈活的軟體生態。由於安裝過程需要手動配置分割、網路與桌面環境等，常被視為進階用戶、開發者與系統管理員的訓練場。</p> <p>不過，自8月中旬起它便面臨DDoS攻擊，一直到8月21日，<a href="https://archlinux.org/news/recent-services-outages/?utm_source=chatgpt.com" target="_blank">Arch Linux核心開發人員Christian Heusel還說</a>該專案依然持續遭受DDoS攻擊，波及了主網站、AUR與論壇，正與託管供應商合作來緩解攻擊，亦評估是否導入DDoS防護供應商；同時，他也提供了在服務中斷期間使用鏡像站、GitHub AUR備份與Wiki快照等替代方案。</p> <p>大多數的DDoS攻擊通常僅維持數小時到幾天，而且服務供應商或CDN一般都能快速緩解，但這次鎖定Arch Linux的攻擊行動持續了一周以上，在開源專案中並不常見。</p> <p><a href="https://linuxsecurity.com/news/hackscracks/arch-linux-ddos-attack-enters-second-week" target="_blank">Linux Security指出</a>，Arch Linux迄今並未揭露相關攻擊的來源，也許是出於政治動機、經濟勒索，或只是有人在Linux世界中尋找一個引人注目的測試目標。該報也呼籲系統管理人員要時刻保持警覺，因為伺服器要出亂子是不挑時間的。</p> </div></div></div>
2025/8/27 14:21作者陳曉莉https://www.ithome.com.tw/news/170852
NotebookLM擴充影片摘要至80種語言，並同步升級語音摘要功能
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Google<a href="https://blog.google/technology/google-labs/notebook-lm-audio-video-overviews-more-languages-longer-content/">宣布</a>NotebookLM的影片摘要（Video Overviews）已擴充至80種語言，讓非英語使用者也能以影片形式快速掌握內容重點。同時，語音摘要（Audio Overviews）全面升級為完整長度版本，提供與英語相同的深度與結構，並保留短版生成的彈性。更新自即日起推出，預計一周內完成全球上線。</p> <p>NotebookLM的摘要功能，可根據使用者的筆記或文件自動生成摘要，協助在龐雜的資料中迅速抓取核心概念。影片摘要則透過旁白搭配投影片方式，將文字、圖片、圖表與引文組合成簡明的影片，適合快速理解流程或概念之間的關聯。</p> <p>用戶可於工作室（Studio）頁籤選擇建立影片或語音摘要，並設定輸出語言。這次的更新使影片摘要能以80種語言呈現內容，語音摘要則改為提供更完整的口語敘述，能跨文件整合觀點，形成連貫的討論，不過，使用者仍如果只需重點，仍可選擇短版，方便在不同情境下使用。</p> <p>Google表示，這項升級已開始分批推出，將於一周內完成，但實際體驗仍可能因地區與語言而略有差異。另外，<a href="https://support.google.com/notebooklm/answer/16212820">說明文件提到</a>，目前語音長度自訂功能的細節仍以英語優先，顯示部分功能尚在逐步部署。</p> </div></div></div>
2025/8/27 14:47作者李建興https://www.ithome.com.tw/news/170841
DocumentDB加入Linux基金會，推動以PostgreSQL為基礎的開放NoSQL標準
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>Linux基金會<a href="https://www.linuxfoundation.org/press/linux-foundation-welcomes-documentdb-to-advance-open-developer-first-nosql-innovation">宣布</a>開源文件資料庫DocumentDB正式成為基金會旗下專案，採用MIT授權並交由中立的治理架構管理。DocumentDB專案延續以PostgreSQL為核心的技術路線，定位是要在NoSQL領域建立開放、可互通的文件資料庫標準，降低廠商綁定並提升開發者的採用便利性。</p> <p>DocumentDB最初是由微軟在2024年，以PostgreSQL擴充套件的形式推出，替PostgreSQL增加BSON資料模型與文件查詢功能。隨後逐步發展成完整的開源文件資料庫，除了具備NoSQL的彈性，同時也保留PostgreSQL在可靠性與生態系上的優勢。該專案同時支援相容MongoDB的熱門驅動程式，方便開發者在既有應用程式基礎上導入。</p> <p>Linux基金會執行長Jim Zemlin表示，DocumentDB的價值在於替文件資料庫提供共同規範，就像SQL之於關聯式資料庫一樣。PostgreSQL核心團隊成員Bruce Momjian也提到，基於PostgreSQL建立MongoDB相容API的想法已存在多年，如今終於獲得實際落實，將成為使用者在開源環境下的另一種選擇。</p> <p>自專案啟動以來，DocumentDB在GitHub上已累積約2,000個星標，並吸引數百次程式碼貢獻、回饋與採用。專案目前獲得AWS、Google、Snowflake、Supabase與Yugabyte等業界與社群支持，也有長期參與PostgreSQL發展的開發者投入。</p> <p>未來DocumentDB相關進展將透過GitHub公開議題與設計討論，並透過Discord與社群互動，讓開發者能掌握更新並參與治理。在加入Linux基金會之後，DocumentDB將持續強調PostgreSQL優先，並朝開放、互通的文件資料庫標準前進。</p> </div></div></div>
2025/8/27 14:55作者李建興https://www.ithome.com.tw/news/170853
Trump Media與Crypto.com策略聯盟，押注Cronos未來
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>由美國總統川普（Donald Trump）在2021年成立的川普媒體集團（Trump Media & Technology Group，TMTG）與Crypto.com周二（8/26）宣布策略聯盟，<a href="https://www.globenewswire.com/news-release/2025/08/26/3139282/0/en/Trump-Media-Crypto-com-Announce-Strategic-Partnership.html" target="_blank">一是</a>TMTG旗下的社交平臺Truth Social將導入基於Cronos（CRO）代幣的獎勵機制，<a href="https://www.globenewswire.com/news-release/2025/08/26/3139279/0/en/Trump-Media-Group-CRO-Strategy-to-Acquire-6-42-Billion-for-CRO-Digital-Asset-Treasury.html" target="_blank">二是雙方</a>將與SPAC公司Yorkville Acquisition合作，成立Trump Media Group CRO Strategy，共同打造規模高達64.2億美元的CRO儲備庫。</p> <p>消息一出，TMTG的股價上漲了5.23%，18.12美元作收，CRO價格則從0.16美元上漲至0.2美元，上漲25%，只有Yorkville微幅下滑了2.44%，收在10.4美元。</p> <p>在2016年創立於新加坡的Crypto.com原名Monaco，是一家加密貨幣交易平臺，主導建立了Cronos區塊鏈，並發行其原生代幣Cronos（CRO）。CRO的核心定位是功能幣，用來支付交易手續費（Gas）、啟用平臺功能或獎勵，亦具備治理、支付與質押屬性。CRO現為全球第23大加密貨幣，市值接近73億美元。</p> <p>在TMTG與Crypto.com的合作上，TMTG將在旗下社交平臺Truth Social及串流平臺Truth+導入基於Crypto.com數位錢包基礎設施與CRO的獎勵系統；此外，TMTG將購買價值1.05億美元的CRO，約占CRO市值的2%，而Crypto.com則會購買價值5,000萬美元的TMTG普通股。</p> <p>因此，未來Truth Social與Truth+平臺將整合Crypto.com錢包基礎設施，以CRO作為獎勵與支付工具，雙方也將共同行銷彼此的服務，TMTG亦會藉由Crypto.com托管與質押服務來保存所購買的CRO。</p> <p>另一方面，TMTG與Crypto.com同一天亦宣布將與SPAC公司Yorkville Acquisition合作，成立全新的CRO儲備庫公司Trump Media Group CRO Strategy。</p> <p>SPAC的全名為特殊目的收購公司（Special Purpose Acquisition Company），這是種空殼公司，先上市募資，再找標的合併，TMTG與Crypto.com企圖藉由與Yorkville合併而直接上市，而新公司的任務便是大量持有CRO，設立Cronos驗證節點，再將CRO用於質押，將CRO打造成策略資產。</p> <p>Trump Media Group CRO Strategy的初始資產將包括價值10億美元的CRO，2億美元的現金、2.2億美元的認股權證，以及由Yorkville關係企業所提供的50億美元的信貸額度。</p> <p>市場分析指出，CRO與TMTG股價的上揚代表投資人對加密貨幣布局的樂觀態度，至於Yorkville的股價下滑則反映出投資人擔心該交易能否成真。</p> </div></div></div>
2025/8/27 13:48作者陳曉莉https://www.ithome.com.tw/news/170850
巨大機械5年苦工翻新IT基礎建設，靠資料中臺架構擺脫50年沉重技術債
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>近期一場活動中，自行車製造巨頭巨大機械資訊經理林傑文揭露，自家如何靠打造雲端資料中臺，來支援多品牌、多業態集團業務的供應鏈管理，以及使用者體驗塑造。</p> <p>巨大機械品牌及商業模式複雜，50年來隨著企業發展，現已有4個品牌、4個子公司，透過B2B、B2B2C、D2C等模式提供商品與服務。背後有8座工廠、全家17家行銷公司，以及代理商、經銷商。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/giant%20scm.jpg" style="width: 600px;" /></p> <blockquote><p>巨大業務涵蓋多品牌、多工廠與全球銷售公司，系統複雜度高，長期累積技術債，成為推動中臺建設的關鍵原因。攝影-郭又華</p> </blockquote> <p>林傑文說，這些年來，IT部門都是隨著當下企業發展所需，快速打造出對應系統，例如經銷商下單系統、電商系統、POS系統、使用者系統等。過程中，卻忽略長期整規畫，最後累積出數十套高度客製化的系統與複雜的串接關係，技術債築高臺。</p> <p>系統架構龐大且笨重，使IT難以彈性的開發、改動系統，來進一步因應巨大機械仍在快速成長的業務。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/giant%20old%20arch.jpg" style="width: 600px;" /></p> <blockquote><p>過去依賴大量客製化的單體式架構，ERP與自建平臺高度耦合，導致系統笨重難以擴充。攝影-郭又華</p> </blockquote> <p>面臨這些技術債，巨大不希望放棄既有高度客製化，已經深度融入業務流程的系統，同時，又需要使系統架構更加彈性，能快速導入新系統，來因應業務擴張。為了同時達成這兩項需求，5年前，他們決定圍繞著一個自建的新系統中臺，來重新打造IT系統架構。</p> <p><strong>將內部系統拆分為基礎模組後重組，再串接回中臺</strong></p> <p>巨大機械資料中臺部署在雲端環境，以因應未來擴大系統規模的可能性。中臺由數據湖、數據倉儲、資料處理模組，以及功能模組組成，向後端串接原始資料來源，向前端則串接不同企業與消費者用的App與服務。BI工具與GenAI應用，也會透過中臺存取資料。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/giant%20mid%20office.jpg" style="width: 600px;" /></p> <blockquote><p>巨大機械在雲端打造資料中臺，將資料湖、資料倉儲與功能模組整合，提供前端應用與GenAI存取資料。攝影-郭又華</p> </blockquote> <p>林傑文強調，他們不是單純導入一個系統中臺，再把所有系統串接上去就完事。「我們不只是把資料全丟到中臺集中儲存，更精心設計中臺架構，來發揮資料最大價值。」</p> <p>他們的策略是，將模組化精神發揮到極致，不只把個別系統視為可以串聯到中臺的模組，連系統本身都得拆解成個別功能模組。設計功能模組時，則時刻思考，資料如何收集、處理、儲存與分析。如此，才能在打造中臺時，決定資料存放種類、存放方式，以及處理方式。</p> <p>打造功能模組的做法是，全面審視既有系統，背後是由哪些基礎功能結合而成，並將他們拆解成一個個「組裝式商業能力」模組（PBC，Packedged Business Capabilities）。PBC是由一系列微服務與前端介面組成，定義好資料結構、API、事件通道（Event Channel），整合為特定商業能力的單一模組。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/giant%20pbc.jpg" style="width: 600px;" /></p> <blockquote><p>巨大以「組裝式商業能力」（PBC）為核心，將系統拆解成微服務模組，提升重複利用與靈活組裝能力。攝影-郭又華</p> </blockquote> <p>有了這些PBC功能模組，不同前端服務便能根據商業需求，來呼叫對應模組。例如，旅行服務可以呼叫行程規畫、預約、導遊等；腳踏車服務有車隊資訊查詢、預約、會員經營模組；售後服務有預約、聯絡維修人員等。</p> <p>PBC特性，使技術團隊能重複使用模組，商業團隊也能理解不同模組對應的商業用途。巨大機械更鼓勵商業團隊，設計銷售模式和客戶服務時，都要思考如何重複利用、重新組裝不同模組，來充分利用既有資源，開發出最好的商業模式。</p> <p>林傑文說，從打造PBC到組成中臺的過程中，IT還學會了從企業高度思考，同時顧及商業實務應用目的、系統整合可行性，以及資料準備程度。「對從商業到技術的需求透徹了解，才能正確拆解功能和資料。」</p> <p><strong>中臺帶來的系統彈性與可重複利用性，如何加速巨大機械拓展業務</strong></p> <p>導入資料中臺後，巨大機械已經體驗到它帶來的諸多效益，包括後端系統建置與維運更簡單、資料運用更靈活，以及前端服務開發更快速。</p> <p>第一個例子是海外公司IT系統快速上線。過去若要設立海外新公司，IT團隊往往需要針對業務和語言需求，在既有系統上進行大量客製化開發。有了中臺，巨大新設立的泰國行銷公司，只需要呼叫對應功能模組和資料，就能更快、更簡單的打造出專屬系統。</p> <p>另一個例子是，巨大得以快速替換系統廠商。他們近年更換行銷平臺廠商時，用中臺扮演資料處理與系統連結的角色，順利且快速的完成替換，而不需大規模重寫後端系統，或花費許多時間重建一整套前後端串接機制。</p> <p>新系統架構下，資料規格更加統一、處理流程也標準化，有助於他們更快速、精確地分析銷售數據和顧客數據。例如，他們將BI工具串接中臺資料庫來分析後，發現高階車款主要銷售於彰化區域的門店，而非想像中的都會區。這些基礎但重要的分析能力強化後，使巨大能針對區域特性重新規畫門市部局與商品配置。</p> <p>數據運用更靈活，還使他們得以搭上生成式AI浪潮，打造出GenAI售後維修助手。巨大則運用中臺資料建立維修知識庫。透過RAG技術，AI可以正確回答維修人員相關專業問題，提升維修服務效率。</p> <p>在消費者端，中臺也讓新應用開發更有效率。例如，巨大旗下「RideLife」App，能記錄騎行路程，並結合挑戰、社群互動等功能。同時，提供經銷商門店、直營店的資訊與促銷活動。雖然此App功能多元，但打造起來相當容易，都能直接呼叫中臺中的PBC模組，而非從零開始打造。</p> <p>林傑文說：「IT基礎架構的優化與發展，是一個長期、無止盡的旅程。」中臺帶來的這些益處，如今看起來十分美好。不過，這是5年來，他們耐心打造系統架構的一塊塊積木，在看不到明顯成果時咬牙撐過，才贏得的結果。</p> <p>旅程的下一步，他們計畫於雲端環境打造GenAI基礎設施，來標準化用RAG及客製化模型發展GenAI應用的流程。未來，更要發展可以重複利用的無伺服器設計模式（Serverless patterns）來打造GenAI 應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/giant%20rag.jpg" style="width: 600px;" /></p> <blockquote><p>巨大計畫在AWS發展GenAI基礎建設，並標準化未來發展相關應用的流程。攝影-郭又華</p> </blockquote> <p></p> </div></div></div>
2025/8/27 14:09作者郭又華https://www.ithome.com.tw/news/170851
Citrix修補NetScaler重大層級的RCE漏洞，並警告已有實際利用的情況
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>自6月底Ctirix修補<a href="https://www.ithome.com.tw/tags/netscaler">NetScaler</a>已遭利用的<a href="https://www.ithome.com.tw/news/169755">重大層級記憶體溢位漏洞CVE-2025-6543</a>，後續不斷有相關事故傳出，先是另一個資安漏洞CitrixBleed 2（<a href="https://www.ithome.com.tw/tags/cve-2025-5777">CVE-2025-5777</a>）也被用於攻擊行動，<a href="https://www.ithome.com.tw/news/170651">本月荷蘭政府提出警告</a>，駭客從今年5月就開始利用<a href="https://www.ithome.com.tw/tags/cve-2025-6543">CVE-2025-6543</a>，如今Citrix發布資安公告，<a href="https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX694938">指出有新的零時差漏洞被用於攻擊行動</a>。</p> <p>8月26日Citrix為NetScaler ADC及NetScaler Gateway發布14.1-47.48、13.1-59.22更新，總共修補3項漏洞CVE-2025-7775、CVE-2025-7776、CVE-2025-8424，並指出其中被評為重大層級的CVE-2025-7775，已出現遭到利用的跡象。由於沒有其他的緩解措施，該公司呼籲IT人員應儘速套用相關更新。</p> <p>上述3項漏洞當中，最危險的就是有人已試圖利用的CVE-2025-7775，此為記憶體溢位弱點，攻擊者有可能用於遠端執行任意程式碼（RCE），或是造成服務中斷（DoS），4.0版CVSS風險評為9.2（滿分10分）。</p> <p>不過，採用下列配置模式的NetScaler設備，更會直接面臨這項漏洞的威脅。例如，其中一種是設置為閘道設備，包含將其用於VPN虛擬伺服器、ICA代理伺服器、CVPN、遠端桌面連線代理伺服器，或是驗證、授權、計費（AAA）虛擬伺服器，就有可能曝險。</p> <p>另一種可能曝險的配置，是將NetScaler設備配置為HTTP、SSL、HTTP_QUIC負載平衡虛擬伺服器，並搭配特定的IPv6服務組態。此外，若是將NetScaler設備設置成HDX類型的虛擬伺服器，也會存在這項資安漏洞。</p> <p>這次Citrix修補的另外兩項資安漏洞，皆為高風險層級，CVE-2025-7776也是記憶體溢位漏洞，有可能造成非預期的行為或服務中斷；CVE-2025-8424存在於NetScaler的管理介面，為存取控制不當的弱點。這些漏洞的風險值為8.8、8.7。</p> </div></div></div>
2025/8/27 10:54作者周峻佑https://www.ithome.com.tw/news/170844
Anthropic開始預覽Claude for Chrome，瀏覽器AI代理人時代來臨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://www.anthropic.com/news/claude-for-chrome" target="_blank">AI新創Anthropic周三（8/27）宣布</a>，正式展開Claude for Chrome瀏覽器擴充程式的研究預覽，率先向1,000名Max方案用戶開放候補名單。這項新功能讓Claude不僅能閱讀文件、管理行事曆，還能直接在瀏覽器中操作網頁，執行點擊、填寫表單等任務，標誌著AI代理人邁入新階段。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0827-Research%20Preview%EF%BC%9AClaude%20for%20Chrome-Anthropic-2.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Anthropic</span></span></p> <p>Anthropic表示，過去數月已逐步將Claude整合至日曆、文件與其他應用程式，但大量工作仍集中於瀏覽器，因此讓AI能「看見」與「操作」網頁成為自然的下一步。該公司強調，瀏覽器AI代理人已是不可避免的趨勢，能大幅提升生產力，但同時帶來安全與隱私風險，必須同步強化防護。</p> <p>值得注意的是，Anthropic特別強調安全性，詳細披露了瀏覽器AI面臨的「提示注入攻擊」（Prompt Injection）威脅，惡意網站可能透過隱藏指令誘使AI執行有害操作，包括刪除檔案、竊取資料或進行未授權的金融交易，Anthropic也公開了相關的防護措施和測試結果。</p> <p>為了降低風險，Claude for Chrome設計了多層安全機制：包括網站權限控管（用戶可隨時設定Claude能存取的網站）、高風險操作確認（如付款、分享個資前必須獲得用戶同意），並封鎖金融、成人、盜版等高風險網站。Anthropic亦建立進階分類器，能辨識可疑指令與異常存取行為，即使出現在看似正常的環境中。</p> <p>Anthropic進行了大規模的「紅隊測試」，評估了123個測試案例，涵蓋29種不同攻擊情境。結果顯示，在沒有防護措施的情況下，攻擊成功率高達23.6%。但透過改進系統提示、建立進階分類器和實施權限控制等多層防護，攻擊成功率已降至11.2%，針對瀏覽器特定攻擊更是降到0%。</p> <p>此次研究預覽的目的在於蒐集真實世界使用數據。Anthropic指出，內部測試難以模擬完整瀏覽情境，因此需要可信任的用戶提供回饋，協助發現新的攻擊手法，並改進模型與防護措施。公司建議參與者先從信任的網站開始測試，避免在金融、醫療或法律等敏感領域使用。</p> <p>2025年被視為「AI代理元年」，不管是微軟、OpenAI、Perplexity或The Browser Company都已推出了瀏覽器代理產品。分析師認為，誰能在安全性和實用性之間找到最佳平衡點，就能在這個新興市場中取得領先地位。</p> </div></div></div>
2025/8/27 11:26作者陳曉莉https://www.ithome.com.tw/news/170848
勒索軟體Qilin聲稱入侵日產汽車旗下設計公司CBI，竊取4 TB規模的資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>從去年橫行的勒索軟體駭客組織<a href="https://www.ithome.com.tw/tags/qilin">Qilin</a>，<a href="https://www.ithome.com.tw/news/170802">上週聲稱</a>對經營外籍移工仲介、匯款、電信預付卡的臺灣上櫃公司統振下手，竊得部分移工個資的情況，但這段期間，恰巧也有國際汽車大廠的子公司傳出受害消息。</p> <p>根據<a href="https://hackread.com/qilin-ransomware-gang-4tb-data-breach-nissan-cbi/">資安新聞網站HackRead的報導</a>，日產（Nissan）汽車旗下的設計公司Creative Box Inc.（CBI），8月20日Qilin將其列入受害者名單，聲稱從該公司竊得超過4 TB資料，總共有405,882個檔案，涵蓋日產汽車的3D設計資料、報告、照片、影片，以及文件，並要脅日產汽車若不出面處理，他們將讓包含競爭對手在內的任何人，都能存取CBI的專案資料。</p> <p>HackRead檢視Qilin供買家比對的部分資料，指出其中一個是日產車輛的3D CAD圖片，並標示詳細的角度資料，另一個是以日文製作的試算表資料，第三個是車輛內裝的圖片，最後一張照片是員工使用VR裝置檢視及操作車輛3D模型。</p> <p>另一家資安新聞網站Bleeping Computer本週<a href="https://www.bleepingcomputer.com/news/security/nissan-confirms-design-studio-data-breach-claimed-by-qilin-ransomware/">也跟進報導此事</a>，並取得日產的說法。日產發言人證實，有部分設計資料外流的情況。該發言人指出，CBI於8月16偵測到異常存取，隨即封鎖所有能存取該伺服器的管道來降低風險，並向警方報案。</p> <p>而對於這起事故帶來的影響，日產表示，這批資料只會影響CBI唯一的客戶，也就是母公司日產汽車，不會曝露日產客戶、承包商，或是其他企業及個人的資訊。</p> </div></div></div>
2025/8/27 11:41作者周峻佑https://www.ithome.com.tw/news/170849
Google釋出Gemini 2.5 Flash Image，已整合至Adobe與OpenRouter
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p><a href="https://developers.googleblog.com/en/introducing-gemini-2-5-flash-image/" target="_blank">Google周二（8/26）正式推出</a>內部代號為「奈米香蕉」（nano-banana）的圖像生成模型Gemini 2.5 Flash Image。新模型提升了畫質與控制力，同時強調角色一致性、多圖融合及語意導向編輯能力，並首度與Adobe及OpenRouter合作，擴大應用生態。</p> <p>Google是在去年底開始小規模地<a href="https://www.ithome.com.tw/news/166480" target="_blank">測試Gemini 2.5 Flash</a>上的圖像生成能力，繼之於今年3月透過Google AI Studio擴大實驗規模至全球市場，而Gemini 2.5 Flash Image應是它的首個正式版本。</p> <p>Gemini 2.5 Flash Image有4個主要特色，包括能讓同一人物或產品在不同場景中保持外觀一致的角色一致性；讓用戶以自然語言指令精準修改圖像，例如模糊背景、去除污漬，甚至是改變姿勢；多圖融合能力允許開發者可將多張圖像合成，輕鬆將物件放入新場景；還能整合世界知識，理解手繪圖表及教育應用，處理複雜的編輯需求。</p> <p>新模型可透過Gemini API與Google AI Studio使用，定價為每百萬輸出Token收費30美元，由於每張圖像約需要1,290個Token，平均每張圖像約0.039美元。同時，所有生成與編輯的圖像都將附帶SynthID數位浮水印，以確保透明度與追溯性。</p> <p><a href="https://blog.adobe.com/en/publish/2025/08/26/adobe-firefly-adobe-express-now-feature-googles-gemini-flash-image-model" target="_blank">Adobe已宣布</a>將Gemini 2.5 Flash Image模型整合至Adobe Firefly及Adobe Express，前者為Adobe於2023年推出的生成式AI圖像與設計平臺，後者屬於大眾化的多合一內容創作平臺。Adobe表示，不管是社交平臺創作者、行銷人員或是視覺設計師都能利用該模型來實現使用者的創意。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0827-adobe%20gemino.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Adobe</span></span></p> <p>Adobe用戶可免費生成20張圖像，付費訂閱則能解鎖無限使用。</p> <p>此外，Gemini 2.5 Flash Image也已<a href="https://openrouter.ai/announcements/the-first-ever-image-model-is-up-on-openrouter" target="_blank">成為OpenRouter上</a>首個支援圖像生成的模型，宣稱可用來生成網站頁面、製作角色一致的漫畫分鏡，以及建立大量不同版本的標誌設計。</p> <p>2023年創立的OpenRouter為一模型中介平臺，定位為AI模型的App Store，讓開發人員可透過單一API介面存取不同的AI模型，目前已支援超過480種模型，從文字、程式碼到圖像生成。</p> </div></div></div>
2025/8/27 09:54作者陳曉莉https://www.ithome.com.tw/news/170843
Scattered Spider駭客因SIM卡置換攻擊竊幣遭重判10年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"> <p>美國佛州中區聯邦地院<a href="https://www.justice.gov/usao-mdfl/pr/palm-coast-hacker-sentenced-10-years-prison">宣判</a>，20歲的Noah Michael Urban因電信詐欺、共謀電信詐欺與加重身分盜竊，處聯邦徒刑10年。法院並命其沒收含加密貨幣等約480萬美元資產，另須支付1,300萬美元賠償。Noah Urban已於2025年4月4日認罪，檢方指出，受害者總損失超過1,300萬美元。</p> <p>外媒Bleeping Computer報導指出，Noah Urban為Scattered Spider駭客組織的重要成員。Noah Urban所採取的犯罪手法，包括社交工程、SIM卡置換攻擊及多因素驗證轟炸（MFA Bombing），均與Scattered Spider一貫的攻擊模式高度吻合。</p> <p>根據法院釋出的資訊，Noah Urban於2022年8月至2023年3月間至少鎖定59名受害者，透過SIM卡置換攻擊（SIM swaps）將受害者門號在電信端改指派至其控制的SIM或eSIM。這種手法使受害者手機失去服務，攻擊者即可攔截簡訊一次性驗證碼，再非法登入加密貨幣交易所或錢包盜取資產。這類攻擊的特點是利用社交工程或內部協助操作電信流程，以繞過以簡訊為基礎的多因素身分驗證機制，進而重設密碼並奪取帳戶完整控制權。</p> <p>同一時期，Noah Urban還參與針對企業員工的釣魚簡訊攻擊，誘使受害者在仿冒網站輸入憑證，進一步取得公司非公開資料，並結合外洩資料入侵多人加密貨幣帳戶。FBI搜索其住處時，在電腦與裝置中查獲與受害者信箱、錢包相關的數位證據，並發現約480萬美元加密貨幣。</p> </div></div></div>
2025/8/27 08:20作者李建興https://www.ithome.com.tw/news/170842