iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/8 07:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Windows Server 2016、Windows 10 Enterprise LTSB 2016即將終止技術支援…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://techcommunity.microsoft.com/blog/windows-itpro-blog/plan-for-windows-server-2016-and-windows-10-2016-ltsb-end-of-support/4496136" target="_blank">微軟本月提醒</a>，兩款Windows 10版本及Windows Server 2016將在今年10月及明年1月來到生命周期終點（End of Lifecycle，EoL）。微軟也同時宣布推出最多三年的延伸安全更新（Extended Security Update，ESU）。</p> <p>大部分Windows 10是在去年10月14日終止技術支援，不過三款Windows版本現在還在合法服役期中，但也接近尾聲。這三款產品分別是Windows 10 Enterprise LTSB（Long Term Servicing Branch）2016、Windows 10 IoT Enterprise 2016 LTSB及Windows Server 2016。其中前二者為用戶端版本，皆在2026年10月13日來到EoL，而用於伺服器的Server 2016則會在2027年1月12日屆臨EoL。</p> <p>和Windows 10情形相同，微軟說明，執行上述Windows版本的機器在各個EoL日期當天，會接獲最後一次每月安全更新。此後這些機器將不會再獲得Windows安全、非安全更新、修補程式、技術支援或線上技術內容更新。</p> <p>對於Windows Server 2016的機器，最終微軟希望用戶升級到Windows Server 2025。至於用戶端，長期而言，微軟希望用戶升級到最新的相應版本，Windows 10 Enterprise 2016 LTSB的升級版為Windows 11 Enterprise LTSC 2024/Windows 10 Enterprise LTSC（Long Term Servicing Channel）2021，Windows 10 IoT Enterprise LTSB 2016的升級版則為Windows 11 IoT Enterprise LTSC 2024及Windows 10 IoT Enterprise LTSC 2021。</p> <p>針對無法升級最新版的伺服器及用戶端版用戶，微軟也宣布了ESU。和之前的ESU相同，這是最多三年的付費安全更新方案。需注意的是，微軟現在還未提供Server 2016 ESU方案費用和上線時程，預計幾個月內會公布。</p> <p>用戶端方面，用戶若今年10月13日還無法升級，則可以購買最多三年的ESU。其中，Windows 10 Enterprise 2016 LTSB的ESU自今年下半起可購買，但需透過微軟大量授權（Volume Licensing）或微軟雲解決方案供應商（Microsoft Cloud Solution Provider，CSP）採購。費用為1臺裝置61美元。由Microsoft Intune或Windows Autopatch管理的裝置，每臺授權可減為45美元。Windows 10 IoT Enterprise LTSB 2016的ESU僅能透過IoT OEM購買。價格和時程用戶必須直接聯繫裝置製造商詢問。</p> <p>但微軟提醒，ESU每年費用都會加倍（例如第2年為122美元，第3年為244美元），而且用戶無法跳過其中一年，如果用戶第二年才購買ESU，也必須補足第一年授權。</p> </div></div></div>
2/26 11:39作者林妍溱https://www.ithome.com.tw/news/174063
Claude Code提供遠端控制，手機、瀏覽器可接續本機工作階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic在AI開發環境Claude Code<a href="https://code.claude.com/docs/en/remote-control">新增遠端控制（Remote Control）功能</a>，主打讓開發者把正在本機執行的Claude Code工作階段，延伸到手機、平板或任一瀏覽器介面上繼續對話與操作。官方強調，遠端控制期間Claude Code仍持續在使用者電腦上運行，檔案系統、MCP伺服器與專案設定都維持在本機可用，遠端介面只是觀看與下指令的入口，並非把會話搬到雲端執行。</p> <p>遠端控制目前以研究預覽形式提供，僅支援Pro與Max方案，且明確標示不提供Team或Enterprise方案使用，官方也強調，遠端控制不支援以API金鑰啟用。相較之下，Claude Code網頁版工作負載跑在Anthropic託管的雲端環境，且研究預覽的可用範圍包含Pro、Max、Team，以及具備特定授權席次的Enterprise使用者。</p> <p>遠端控制瞄準的是本機會話不中斷的情境，開發者在桌機或筆電啟動任務後，可改用手機或另一臺電腦的瀏覽器接續同一段對話，並在終端機與遠端介面間交錯發送訊息維持同步，即使筆電進入休眠或網路短暫中斷，也會在裝置重新上線後自動恢復連線。而Claude Code網頁版更接近把任務送往雲端執行，適合缺乏本機環境，或需要並行處理多個任務的工作方式。</p> <p>Anthropic提供兩種入口，一是在專案目錄執行指令，讓程序常駐於終端機等待連線，並提供可在其他裝置開啟的工作階段網址與QR code，二是已在互動式會話中時，以/remote-control或/rc把既有對話帶入遠端控制模式。官方也提到，遠端控制預設只在明確啟動時才會生效，要是想讓每個會話都自動提供遠端控制，需在Claude Code內調整設定。</p> <p>遠端控制讓本機只做出站HTTPS請求，不會在使用者電腦上開入站連接埠，Anthropic解釋，啟動遠端控制後，本機會話會向Anthropic API註冊並以輪詢方式等待工作，當使用者從手機或網頁端連入時，由伺服器在遠端客戶端與本機會話間透過串流連線轉送訊息，整體傳輸走TLS，並以多組短期憑證分工與獨立到期。</p> <p>不過，遠端控制也有明確限制，每個Claude Code實例一次只能開啟一個遠端工作階段，且同一個Claude Code會話一次只接受一個遠端連線。終端機必須保持開啟，一旦關閉終端機或停止Claude程序，工作階段就會結束。當電腦保持開機但無法連網超過約10分鐘，會話會逾時並讓程序退出，需要重新啟動遠端控制功能。</p> </div></div></div>
2/26 10:24作者李建興https://www.ithome.com.tw/news/174054
Google Gemini可在三星Galaxy S26、Pixel 10上Uber叫車、訂餐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google昨日（2/25）配合三星最新Galaxy手機發表，<a href="https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks/" target="_blank">宣布AI聊天機器人Gemini最新功能</a>，將可代替Galaxy S26系列、Pixel 10系列手機用戶以Uber叫車、或以App訂購外送餐點。目前這些功能僅在美國及韓國推出。</p> <p>昨日三星公布最新智慧型手機Galaxy S26系列，<a href="https://news.samsung.com/tw/%E4%B8%89%E6%98%9F%E7%99%BC%E8%A1%A8galaxy-s26%E6%97%97%E8%89%A6%E7%B3%BB%E5%88%97%EF%BC%9A%E8%BF%84%E4%BB%8A%E6%9C%80%E7%9B%B4%E8%A6%BA%E7%9A%84galaxy-ai%E6%89%8B%E6%A9%9F" target="_blank">整合多項Android AI新功能</a>，包括Gemini「任務自動化」（task automation）代理、圈選搜尋（Circle to Search）、智慧來電篩選，以及防範簡訊詐騙功能等。Google Android部門總裁Sameer Samat也在大會中說，這次發表是Android從單一作業系統進化為「智能系統」（intelligence system）旅程的第一步。</p> <p>其中最令人矚目的是任務自動化，這是透過Gemini拆解成多步驟來完成任務的代理功能。目前這功能為beta版，也只部署到美國和韓國的Pixel 10及Samsung Galaxy S26系列手機。這功能最先支援叫車App Uber或外送餐點App DoorDash。<a href="https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks/" target="_blank">Google說明</a>，使用者只需長按電源鍵，叫出Gemini提示框，使用者只需輸入或口頭說出例如「幫我叫輛車到XXXX」或「點漢堡餐」的指示，接著Gemini即可開始分階段思考及背景執行動作。Gemini也會在需要用戶選擇，例如要選哪種套餐或完成任務時通知，並請使用者查看一下並親自送出訂單。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-gemini%20multi-step%20tasks-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Google</span></span></p> <p>Google強調，Gemini執行過程高度透明化，使用者可以觀看到Gemini的進度、也能完成掌控，像是中途暫停、終止動作或接手。而且Gemini僅在手機上「安全的虛擬視窗」中執行App，意謂Gemini僅能存取特定App，不用擔心它存取裝置上其他App或檔案。</p> <p>Google表示，目前支援的App只是起點，之後會再擴及其他類別服務。<a href="https://www.theverge.com/tech/884210/google-gemini-samsung-s26-pixel-10-uber" target="_blank">The Verge引述</a>Google Android部門總裁Sameer Samat說法，App自動化並不限於Gemini，未來自動化任務能力會推向Android下一重大版本。因此這功能可望隨同Android 17問世。</p> <p>不過，透過One UI 8.5介面的推出，Galaxy S26系列中也不會只有Gemini AI聊天機器人。三星說明，Galaxy S26旗艦系列除了Gemini、升級改版的三星Bixby，也首次新增Perplexity。</p> </div></div></div>
2/26 11:06作者林妍溱https://www.ithome.com.tw/news/174062
GitHub Copilot爆RoguePilot提示詞注入弱點，可濫用GITHUB_TOKEN影響CI/CD流程安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://orca.security/resources/blog/roguepilot-github-copilot-vulnerability/" target="_blank">雲端資安業者Orca Security於今年2月揭露</a>，原始碼託管與協作平臺GitHub旗下AI程式碼助理GitHub Copilot存在一項被命名為RoguePilot的安全弱點。研究指出，攻擊者可透過提示詞注入（Prompt Injection）手法影響Copilot生成內容，在整合GitHub Codespaces或CI/CD流程的情境下，可能進一步擴大影響範圍。</p> <p>GitHub表示已針對研究內容完成相關防護強化措施，目前未公布有實際濫用證據。</p> <p><span style="color:#B22222;"><strong>透過專案內容進行提示詞注入，影響Copilot生成結果</strong></span></p> <p>根據Orca Security分析，RoguePilot並非傳統程式漏洞，而是源於AI代理與開發平臺整合過程中的信任邊界設計問題。</p> <p>研究人員發現，攻擊者可在儲存庫README、Issue或Pull Request等專案內容中植入惡意指示。由於Copilot在生成程式碼建議時會參考專案上下文，若未明確區分可信與不可信來源，可能在生成建議時受到誤導。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Orca Security</span></span></p> <p>需要強調的是，Copilot本身不會主動執行指令，相關風險通常發生於開發人員或自動化流程採納生成建議後，才可能產生實際影響。問題核心在於AI模型對上下文內容的信任機制，當惡意內容被納入參考範圍時，生成結果便可能偏離原本預期。</p> <p><span style="color:#B22222;"><strong>Copilot整合Codespaces與CI/CD流程時既有權限可能被濫用</strong></span></p> <p>研究指出，當Copilot與GitHub Codespaces或自動化工作流程整合時，若權限設定過於寬鬆，攻擊影響可能進一步擴大。</p> <p>在特定條件下，惡意提示內容可能誘導建立或修改工作流程設定，使其在既有授權範圍內執行敏感操作。若相關流程本身擁有較高權限，潛在風險包括：存取或修改專案原始碼、讀取或外洩存取權杖與敏感憑證、影響CI/CD建置與部署流程，以及在開發環境中執行未經審核的指令碼。</p> <p>問題核心並非單一元件程式錯誤，而是授權邏輯與信任模型設計不足，在AI代理與自動化流程交互作用下形成新的攻擊面。</p> <p><span style="color:#B22222;"><strong>攻擊鏈關鍵在於濫用既有授權的GITHUB_TOKEN</strong></span></p> <p>Orca Security在技術分析中指出，RoguePilot攻擊鏈的關鍵環節之一，在於可能濫用GitHub Actions工作流程自動產生的GITHUB_TOKEN。</p> <p>GITHUB_TOKEN是GitHub在Actions執行期間自動產生的存取權杖，用於存取儲存庫內容、建立Issue、推送程式碼或執行自動化操作，其權限範圍依儲存庫與Workflow設定而定。</p> <p>研究顯示，若攻擊者透過提示詞注入影響Copilot生成工作流程設定，可能誘導建立具寫入或其他較高權限的自動化流程，並利用該流程所產生的GITHUB_TOKEN，在既有授權範圍內執行敏感操作。</p> <p>關鍵風險並非權杖被「升級」，而是當Workflow原本權限設定過於寬鬆時，可能被串接進攻擊鏈。若未落實最小權限原則，攻擊者可能藉此修改儲存庫內容、操控Pull Request流程，或存取機密檔案與環境變數。</p> <p>研究人員指出，這屬於AI代理、工作流程自動化與權限設計交互作用下形成的信任邊界缺口。</p> <p><span style="color:#B22222;"><strong>AI整合開發工具逐漸成為新的攻擊切入點</strong></span></p> <p>Orca Security指出，隨著企業廣泛採用AI程式碼助理與雲端IDE，AI代理逐漸成為新的攻擊切入點。RoguePilot案例顯示，提示詞注入攻擊已從對話式AI場景，延伸至實際軟體開發流程。</p> <p>對企業而言，除了強化原始碼安全與套件管理機制，也應重新檢視AI工具在開發流程中的權限範圍與整合方式，包括落實最小權限原則、區分可信與不可信內容來源，以及審視GitHub Actions預設權限設定，以降低潛在風險。</p> <p>隨著提示詞注入攻擊不再只是影響生成內容，而是可能串接自動化流程與既有權限機制，AI代理與開發環境整合後所形成的風險，正逐漸浮上檯面，成為供應鏈安全的新議題。</p> </div></div></div>
2/26 10:09作者王珮瑤https://www.ithome.com.tw/news/174056
博通修補VMware Aria Operations三項漏洞，高風險命令注入漏洞可導致遠端程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947" target="_blank">博通（Broadcom）於2月24日發布安全公告VMSA-2026-0001</a>，揭露VMware Aria Operations存在3項資安漏洞，其中CVE-2026-22719為命令注入漏洞，可能導致遠端程式碼執行。官方已釋出修補版本與緩解措施，呼籲企業用戶儘速升級。</p> <p>此次公告涵蓋多項企業核心產品，包括VMware Aria Operations、VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure等。由於Aria Operations多部署於企業IT營運與雲端基礎架構管理核心層級，相關漏洞一旦遭濫用，影響範圍可能涵蓋整體管理平臺。</p> <p class="rtecenter"><a href="http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-vmware-600.png" style="width: 500px;" /></a></p> <p>根據博通公布的修補對照表，早於8.18.6版的VMware Aria Operations 8.x版本皆受影響，官方已釋出8.18.6作為修補版本。至於VMware Cloud Foundation Operations 9.x版本，需升級至9.0.2.0版以完成修補。</p> <p>其他整合產品包括VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure，則需依公告中對應的知識庫（KB）指引進行升級或套用緩解措施，實際作法視部署架構而定。</p> <p><span style="color:#B22222;"><strong>高風險命令注入漏洞可能導致遠端程式碼執行</strong></span></p> <p>3項漏洞中，風險最高的是<a href="https://www.cve.org/CVERecord?id=CVE-2026-22719" target="_blank">CVE-2026-22719</a>，CVSS風險分數為8.1分，屬於高風險（High）等級。該漏洞屬命令注入（Command Injection）弱點，出現在Aria Operations的支援協助產品遷移（support-assisted product migration）流程中。</p> <p>博通說明，在特定攻擊條件成立時，未經驗證的攻擊者可能注入惡意指令，進而在目標系統上執行任意程式碼。實際影響程度仍取決於部署架構與權限設定情境。</p> <p>針對此項漏洞，官方除提供修補版本，也公布可暫時降低風險的緩解措施，相關作法已整理於知識庫文章KB430349。</p> <p><span style="color:#B22222;"><strong>儲存型跨站指令碼漏洞可能影響管理權限操作</strong></span></p> <p>第二項漏洞為儲存型跨站指令碼（Stored Cross-site Scripting）漏洞<a href="https://www.cve.org/CVERecord?id=CVE-2026-22720" target="_blank">CVE-2026-22720</a>，CVSS風險分數為8.0分，屬於高風險（High）等級。</p> <p>該漏洞存在於自訂評估標準（custom benchmark）功能中。具備合法帳號權限的使用者，可在建立相關設定時植入惡意指令碼。當其他管理者瀏覽或操作相關頁面時，可能觸發惡意指令碼，導致管理介面遭操控或執行未授權管理動作。</p> <p><span style="color:#B22222;"><strong>權限提升漏洞恐讓既有入侵者進一步取得管理權限</strong></span></p> <p>第三項為權限提升（Privilege Escalation）漏洞<a href="https://www.cve.org/CVERecord?id=CVE-2026-22721" target="_blank">CVE-2026-22721</a>，CVSS風險分數6.2分，屬於中等風險（Medium）等級。</p> <p>博通指出，若攻擊者已透過vCenter取得對Aria Operations的低階存取權限，可能利用此漏洞進一步提升為管理員等級權限。該漏洞本身並非用於初始入侵的弱點，但在既有入侵情境下，可能成為擴大控制範圍的輔助工具。</p> <p><span style="color:#B22222;"><strong>漏洞分屬不同類型，企業部署與權限配置不當恐放大整體管理風險</strong></span></p> <p>從技術特性來看，3項漏洞類型不同，但若企業的部署架構與權限配置不當，可能提高漏洞被串連利用的風險。</p> <p>攻擊者可能先透過命令注入漏洞CVE-2026-22719取得初始系統存取權，再藉由儲存型跨站指令碼漏洞CVE-2026-22720操控管理介面或竊取管理者連線資訊，最後透過權限提升漏洞CVE-2026-22721擴大為管理員等級權限。</p> <p>由於Aria Operations負責監控、資源配置與雲端管理任務，一旦管理平臺遭入侵，可能影響整體基礎架構的可用性與完整性。對於將Aria Operations整合至雲端與虛擬化管理核心環境的企業而言，相關弱點涉及管理控制面的安全性，修補優先順序宜列為高等級。</p> <p>這3項漏洞由德國資安顧問公司ERNW Enno Rey Netzwerke GmbH的研究人員通報。目前尚未觀測到實際濫用跡象，相關風險評估主要基於漏洞特性與常見部署環境所做的技術分析。</p> <p>博通建議企業盤點部署版本，優先將核心管理節點升級至修補版本，同時檢視管理介面是否暴露於外網環境，並強化存取控制與網路隔離措施，以降低潛在風險。</p> </div></div></div>
2/26 10:13作者王珮瑤https://www.ithome.com.tw/news/174059
Splunk Enterprise Windows版存在DLL劫持漏洞，恐成SYSTEM提權跳板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Splunk揭露Splunk Enterprise Windows版存在<a href="https://advisory.splunk.com/advisories/SVD-2026-0205">DLL搜尋順序劫持風險</a>，可能讓本機低權限的使用者在Splunk服務啟動流程中觸發不當載入，進一步把權限提升到Windows的SYSTEM等級。該漏洞編號為CVE-2026-20140，CVSS v3.1分數7.7，屬高風險（High）等級，官方敦促用戶升級至已修補版本以降低風險。</p> <p>漏洞出現在Splunk Enterprise for Windows較舊版本。當低權限Windows使用者能在安裝Splunk的系統磁碟上建立目錄，並將惡意DLL寫入該目錄，Splunk Enterprise for Windows可能在服務啟動時不當載入該DLL，之後當Splunk Enterprise實例重啟時，該DLL可能以Windows的SYSTEM等級權限執行，形成典型的本機權限提升（LPE）風險。</p> <p>Splunk指出，Splunk Enterprise for Windows低於10.2.0、10.0.3、9.4.8、9.3.9、9.2.12的版本皆可能受影響，建議升級至10.2.0、10.0.3、9.4.8、9.3.9、9.2.12或更高版本。Splunk也強調此議題限於Windows環境，若Splunk Enterprise未在Windows上執行則不會受到影響。</p> </div></div></div>
2/26 05:12作者李建興https://www.ithome.com.tw/news/174051
Google發布Chrome安全更新，修補3項高風險漏洞，恐導致資料外洩與惡意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_23.html" target="_blank">Google於2月23日發布Chrome穩定通道更新</a>，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_23.html" target="_blank">Android版則更新至145.0.7632.120</a>，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><strong><span style="color:#B22222;">Media元件出現越界讀取漏洞，影音檔案可能成為攻擊載體</span></strong></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3061" target="_blank">CVE-2026-3061</a>屬於越界讀取（Out-of-bounds read）漏洞，影響Chrome的Media元件。所謂越界讀取，是指程式在存取記憶體時讀取到不屬於既定緩衝區範圍的資料。在影音處理情境下，攻擊者可透過特製的影音檔案觸發漏洞，使瀏覽器讀取敏感記憶體內容，增加資訊外洩風險。</p> <p><span style="color:#B22222;"><strong>WebGPU編譯器Tint同時存在越界讀寫問題，恐導致記憶體遭竄改</strong></span></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3062" target="_blank">CVE-2026-3062</a>影響Chrome內建的Tint元件。Tint為WebGPU Shading Language（WGSL）的編譯器，負責將著色器程式碼轉換為底層可執行格式。該漏洞同時涉及越界讀取與越界寫入（Out of bounds read and write）。相較於單純的讀取問題，越界寫入風險更高。攻擊者若能成功利用，可能竄改記憶體內容，導致瀏覽器處理程序崩潰，或改變程式原有執行流程，進一步執行惡意程式碼。</p> <p><strong><span style="color:#B22222;">DevTools實作缺陷削弱隔離防護，可能成為突破沙箱的跳板</span></strong></p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3063" target="_blank">CVE-2026-3063</a>屬於DevTools的不當實作（Inappropriate implementation）問題。DevTools是Chrome內建的開發者工具，用於檢視、除錯與分析網頁內容。若其實作邏輯存在缺陷，可能被攻擊者利用開發者介面作為跳板，削弱原有的沙箱隔離機制，增加突破瀏覽器隔離防護並擴大攻擊面的風險。</p> <p>Google表示，為避免攻擊者在多數用戶完成更新前，透過逆向分析修補內容而進行濫用，目前暫時限制漏洞細節與相關連結的公開範圍。若漏洞涉及尚未完成修補的第三方共用函式庫，也可能延後揭露。</p> <p>截至目前，尚未有公開資訊顯示上述漏洞已出現實際濫用跡象。不過由於皆為高風險等級，企業與一般用戶仍應儘速完成更新。</p> <p>使用者可於Chrome選單進入「關於Google Chrome」頁面檢查更新，下載完成後須重新啟動瀏覽器，修補才會完全生效。建議啟用自動更新機制，以確保能即時套用後續安全修補。</p> </div></div></div>
2/25 19:26作者王珮瑤https://www.ithome.com.tw/news/174053
北韓駭客Lazarus使用勒索軟體Medusa在美國與中東發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國家級駭客使用的勒索軟體，多半以自製工具為主，不過在過去一年多來，開始有部分北韓駭客採取新的策略，與勒索軟體駭客組織勾結，如今又有駭客團體跟進，再度引起資安公司的注意。</p> <p>賽門鐵克與Carbon Black威脅獵捕團隊指出，<strong><a href="https://www.security.com/threat-intelligence/lazarus-medusa-ransomware">北韓駭客組織Lazarus近期開始在攻擊行動裡使用勒索軟體Medusa</a></strong>，持續對美國醫療產業下手，但也在中東地區犯案。這些駭客在發動勒索軟體的過程裡，也使用自行打造的工具，例如：後門程式Comebacker、RAT木馬Blindingcan、瀏覽密碼擷取工具ChromeStealer，以及竊資軟體Infohook等。</p> <p>研究人員未進一步透露Lazarus如何使用Medusa，但表示他們對於Medusa的網站進行分析，從去年11月開始，美國有4家醫療機構或非營利組織遭到攻擊，其中包含心理健康領域的非營利組織，以及自閉症兒童教育機構，平均贖金開價為26萬美元。不過，研究人員無法判斷網站列出的攻擊事故，是否全部都是Lazarus所為。</p> <p>根據上述調查顯示，北韓駭客組織整體的戰術可能出現重大轉變，更加傾向加入現有的勒索軟體租用服務（Ransomware-as-a-Service，RaaS）團體，並成為附屬組織，而非自行打造相關工具。賽門鐵克與Carbon Black威脅獵捕團隊首席情報分析師Dick O'Brien<strong><a href="https://thehackernews.com/2026/02/lazarus-group-uses-medusa-ransomware-in.html">向資安新聞網站The Hacker News透露</a></strong>，駭客的動機可能基於實務考量，認為租借現成工具的好處遠大於成為附屬組織的費用，而且，像是Medusa或是Qilin這些勒索軟體，都經過充分的考驗，北韓駭客不需陷入開發自有勒索軟體酬載的麻煩。</p> <p>值得留意的是，北韓駭客與勒索軟體結盟的情況，至少可追溯至2024年。資安公司Palo Alto Networks於2024年10月，<strong><a href="https://www.ithome.com.tw/news/165819">揭露駭客組織Andariel參與勒索軟體Play攻擊行動</a></strong>，Andariel疑似成為附屬組織，或擔任初始入侵掮客（Initial Access Broker，IAB）的角色；2025年3月另一組人馬<strong><a href="https://www.ithome.com.tw/news/167778">Moonstone Sleet傳出與Qilin合作</a></strong>，後續借助此勒索軟體<strong><a href="https://www.ithome.com.tw/news/172550">對韓國金融業發動供應鏈攻擊Korean Leaks</a></strong>。</p> </div></div></div>
2/25 17:50作者周峻佑https://www.ithome.com.tw/news/174050
【資安日報】2月25日，中國APT駭客以稅務與雲端發票為誘餌，在臺灣散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174048"><strong style="font-size: 22px;">中國駭客Silver Fox假借稅務及電子發票名義，在臺灣散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1771548485040.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1771548485040.png" style="width: 300px; float: right;" /></a></p> <p>去年資安公司Fortinet提出警告，他們發現惡意程式Winos 4.0（ValleyRAT）的攻擊活動瞄準臺灣企業，駭客冒充國稅局聲稱要抽查稅務，要求財務人員依照指示操作，後續相關活動持續蔓延，而且，駭客使用的惡意程式變得更加多元，像是：HoldingHands RAT（Gh0stBins）與Gh0stCringe，現在相關攻擊變得更加隱密、複雜，企業組織必須更加提高警覺。</p> <p>Fortinet近期在臺灣發現多起針對性的網釣活動，中國駭客Silver Fox假借稅務稽核通知、報稅軟體安裝程式，以及雲端電子發票下載等誘餌，透過經過武器化處理的附件散布Winos 4.0，傳遞惡意軟體的手法也相當多元，包括使用惡意LNK檔、透過側載DLL的方式執行Shellcode，以及利用名為wsftprm.sys的元件從事自帶驅動程式（BYOVD）攻擊。值得留意的是，這次攻擊者運用輪替的網域與雲端服務作為散布惡意軟體的管道，企業若只靠封鎖特定網域的手段，將無法因應相關攻擊活動。</p> <p><a href="https://www.ithome.com.tw/news/174032"><strong style="font-size: 22px;">酷澎韓國資料外洩事故最新調查結果出爐，臺灣逾20萬用戶受影響</strong></a></p> <p>去年11月韓國大型電商網站酷澎（Coupang）發生資料外洩事故，傳出是中國籍前員工所為，洩露3,370萬名用戶的個資，引起全球高度關注。後續該公司對受影響客戶發送約11.7億美元的購物券賠償，執行長公開道歉並宣布請辭以示負責。當時該公司指出，臺灣用戶尚未出現遭到波及的跡象，如今出現新的進展。</p> <p>2月24日數位發展部數位產業署發布新聞稿指出，根據酷澎臺灣委託資安團隊Mandiant鑑識的結果，已確認臺灣有超過20萬名用戶受到影響，數產署要求酷澎臺灣進行說明並提供相關資料，他們也將於2月25日辦理行政檢查，要求酷澎臺灣積極妥善處理，以維護民眾權益。對此，同日酷澎臺灣也發布新聞稿進一步說明。該公司指出，他們委任Mandiant與Palo Alto Networks的資安專家進行全面調查，根據Mandiant的調查結果，涉案的前員工在去年的資料外洩事故裡，接觸了約20萬名酷澎臺灣用戶的資料，不過，該員工僅儲存其中1名用戶的個資。</p> <p><a href="https://www.ithome.com.tw/news/174049"><strong style="font-size: 22px;">隱藏號碼成詐騙新破口，NCC與三大電信聯手將以語音警示提高民眾警覺心</strong></a></p> <p>隨著詐騙手法不斷翻新變化，國內防詐機制也再升級。NCC今天宣布，將針對「隱藏號碼電話」導入來電前語音警示機制，當民眾以手機接聽未顯示號碼的來電時，系統會先播放提醒語音，再轉接通話，盼藉此提高民眾的警覺心。首波由中華電信在3月2日試行，接著台灣大哥大與遠傳將在上半年導入。</p> <p>這項機制的核心概念並不複雜，是在通話建立前插入警示語音，讓使用者在第一時間意識到這是刻意隱藏來電資訊的電話。不同於過往以簡訊或宣導為主的被動提醒，這次是直接嵌入語音交換流程，屬於「即時干預」設計。技術上，電信業者需在交換機層級辨識來話的主叫號碼狀態，若為隱藏號碼，即自動觸發語音模組，再完成通話接續。</p> <p><a href="https://www.ithome.com.tw/news/173936"><strong style="font-size: 22px;">AI造假訊息氾濫，英國與科技業者聯手研發AI深偽偵測技術</strong></a></p> <p>針對網路上可能充斥AI生成的虛假內容，英國政府近期宣布與微軟合作開發深偽（Deepfake）偵測系統，以強化對人工智慧生成的假影像與假音訊的識別能力。此舉目的在因應生成式AI技術快速發展所帶來的資訊安全與民主風險，尤其是選舉、公共政策討論與線上詐騙等領域的潛在威脅。</p> <p>根據英國政府的說明，這項合作計畫將結合微軟的AI技術專長與英國政府在數位安全與監管框架方面的經驗，共同來建立一套可標準化、擴充的偵測工具與技術框架，該系統將會協助政府部門、媒體機構及相關平台更快速辨識經過人工智慧合成或竄改的內容，降低假訊息擴散風險。</p> <p><a href="https://www.ithome.com.tw/news/173983"><strong style="font-size: 22px;">NIST啟動AI代理標準倡議力促互通與安全</strong></a></p> <p>美國國家標準與技術研究院（NIST）旗下的人工智慧標準與創新中心（CAISI），宣布啟動AI代理標準倡議。該倡議的目標是替新一代可自主行動的AI代理，建立跨系統互通與安全運作的基礎，並透過產業及社群參與，推動相關技術標準與協定的發展。</p> <p>CAISI將與NIST資訊技術實驗室ITL協作推動AI代理標準倡議，並聯合美國國家科學基金會NSF及其他跨機關夥伴共同推進。NIST將倡議的工作劃分為三方向，第一，促進由產業主導制定AI代理相關標準，同時維持在國際標準組織中的參與和影響力；第二，推動由社群主導的開源協定開發與維護，降低互通門檻；第三，投入AI代理安全、身分與授權相關研究，以支撐新興應用場景，並促進跨產業的可信任導入。</p> <p><a href="https://www.ithome.com.tw/news/174023"><strong style="font-size: 22px;">盜版Office安裝檔成誘餌，XMRig挖礦攻擊濫用驅動程式漏洞並可透過USB擴散</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/the-monero-mining-campaign-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/the-monero-mining-campaign-1.jpg" style="width: 300px; float: right;" /></a></p> <p>威脅情資與端點防護廠商Trellix於今年2月揭露一波鎖定Monero加密貨幣的挖礦攻擊。攻擊者以盜版Office安裝檔為誘餌，植入客製化XMRig挖礦程式，不僅濫用舊版驅動程式漏洞，還可透過USB隨身碟在不同電腦間擴散。</p> <p>此次XMRig變種以偽裝成Explorer.exe的控制程式為攻擊中樞，負責安裝與啟動挖礦模組，同時監控挖礦處理程序是否遭終止。該程式可透過不同命令列參數切換模式，包括安裝、正式挖礦與維持運作階段，甚至在特定條件下執行自我清除。由於挖礦模組與控制程式分離運作，即便挖礦處理程序被關閉，控制程式仍會重新啟動相關元件，使清除難度大幅提高。</p> <p><a href="https://www.ithome.com.tw/news/174036"><strong style="font-size: 22px;">IT外包商Conduent資料外洩影響再擴大，波及逾2,500萬人</strong></a></p> <p>美國知名IT外包商Conduent近日指出，發生在2024年秋天的資料外洩事件影響範圍超過當初預期，受影響人數恐超過2,500萬。</p> <p>名為Safeway（或SafePay）的勒索軟體組織上週在暗網宣稱犯案，歹徒聲稱竊得8 TB資料。本週Conduent向威斯康辛州的通報文件，又更新了本案的最新影響範圍。這家IT外包商將受影響人數上調到超過2,500萬人。外洩資料型態至少包括姓名、住址、出生日期、社會安全碼、健康保險資料，以及醫療資訊等。不過，除正式通報內容外，Conduent並未進一步說明駭客存取了哪些系統，或是如何取得存取權限，相關細節仍未公開。</p> <p><a href="https://www.ithome.com.tw/news/173967"><strong style="font-size: 22px;">精品業者LV、Dior、Tiffany發生資料外洩事故，韓國開罰2,500萬美元</strong></a></p> <p>韓國個人資訊保護委員會（Personal Information Protection Committee，PIPC）針對2025年的雲端客戶資料庫大規模資料外洩事件說明調查結果，對同屬精品集團LVMH的三個品牌LV、Dior，以及Tiffany罰款超過360億韓元，約合2,500萬美元。三家業者皆為使用軟體即服務（SaaS）服務Salesforce儲存及管理客戶資料時，遭遇資料外洩。</p> <p>LVMH三家品牌資料外洩皆可能是駭客組織ShinyHunter所為，該組織曾聲稱駭入法國零售業巨人Kering旗下精品Gucci、Balenciaga、YSL等精品品牌、香奈兒、安聯人壽，甚至包括科技業者Google與思科。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/unsolicitedbooker-targets-central-asian.html">中亞電信公司遭鎖定，中國駭客散布後門程式LuciDoor與MarsSnake</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/uac-0050-targets-european-financial.html">親俄駭客UAC-0050利用偽造網域及惡意軟體RMS，攻擊歐洲金融機構</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/graycharlie-hacks-wordpress/">駭客組織GrayCharlie滲透WordPress網站，意圖散布竊資軟體與NetSupport RAT</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/arkanix-stealer-pops-up-as-short-lived-ai-info-stealer-experiment/">竊資軟體Arkanix透過AI輔助開發，能從瀏覽器攔截OAuth 2.0權杖</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/application-security/attackers-new-tool-scan-react2shell-exposure">駭客利用探測工具ILovePoop尋找重大漏洞React2Shell</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/clickfix-campaign-abuses-compromised.html">惡意軟體MimicRAT透過ClickFix網釣散布，駭客事先入侵網站作為傳遞的管道</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174015"><strong>【2月24日】NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> </div></div></div>
2/25 17:51作者周峻佑https://www.ithome.com.tw/news/174052
隱藏號碼成詐騙新破口，NCC與三大電信聯手將以語音警示提高民眾警覺心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著詐騙手法不斷翻新變化，國內防詐機制也再升級。NCC今天(2/25)宣布，將針對「隱藏號碼電話」導入來電前語音警示機制，當民眾以手機接聽未顯示號碼的來電時，系統會先播放提醒語音，再轉接通話，盼藉此提高民眾的警覺心。首波將由中華電信於在3月2日試行，接著台灣大哥大與遠傳將在上半年導入。</p> <p>這項機制的核心概念並不複雜，是在通話建立前插入警示語音，讓使用者在第一時間意識到這是一通刻意隱藏來電資訊的電話。不同於過往以簡訊或宣導為主的被動提醒，這次是直接嵌入語音交換流程，屬於「即時干預」設計。技術上，電信業者需在交換機層級辨識來話的主叫號碼狀態，若為隱藏號碼，即自動觸發語音模組，再完成通話接續。</p> <p>NCC指出，過去詐騙集團常假冒我國國碼或電話號碼，從境外撥打「+886」或「+」開頭電話進行詐騙，在電信業者攔阻及國際來話導入語音警示機制後，假冒國際來話已大幅減少。</p> <p>而內政部警政署的資料顯示，詐騙集團已轉向利用「隱藏號碼電話」進行詐騙，99.6%的此類詐騙受害者都是行動電話用戶，顯示行動用戶已成為目標，需要特別注意這類來電，以免落入詐騙陷阱。換言之，當完全封鎖技術上仍有灰色空間時，透過介面設計與行為提醒，降低民眾受騙機率。</p> <p>因此，NCC、警政署、電信業者合作，針對隱藏號碼電話採行「修訂服務契約」、「異常隱藏號碼電話停斷話」等措施，並且三大行動電信業者建置隱藏號碼語音警示系統，中華電信先完成導入，擔任示範的角色，民眾接到隱藏號碼來電後，會先聽到國語、臺語的「這通是隱藏號碼電話，請注意」，之後接通電話。</p> <p>針對大量異常隱藏號碼來話進行阻斷話處置，電信網路層級的風控管理，結合語音警示，建立前後端的防詐機制。</p> <p>從技術治理角度來看，防詐已不再只依賴執法或事後追查，而是將防線前移至通話建立的瞬間。未來關鍵在於語音提示是否真正影響用戶決策，以及詐騙集團出現新的規避手法。</p> </div></div></div>
2/25 16:32作者蘇文彬https://www.ithome.com.tw/news/174049
酷澎韓國資料外洩事故最新調查結果出爐，臺灣逾20萬用戶受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年11月韓國大型電商網站酷澎（Coupang）<strong><a href="https://www.ithome.com.tw/news/172539">發生資料外洩事故</a></strong>，傳出是中國籍前員工所為，洩露3,370萬名用戶的個資，引起全球高度關注。<strong><a href="https://www.ithome.com.tw/news/173094">後續該公司對受影響客戶發送約11.7億美元的購物券賠償</a></strong>，<strong><a href="https://www.ithome.com.tw/news/172807">執行長公開道歉並宣布請辭以示負責</a></strong>。當時該公司指出，臺灣用戶尚未出現遭到波及的跡象，如今出現新的進展。</p> <p>2月24日數位發展部數位產業署<strong><a href="https://moda.gov.tw/ADI/news/latest-news/19012">發布新聞稿指出</a></strong>，根據酷澎臺灣委託資安團隊Mandiant鑑識的結果，已確認臺灣有超過20萬名用戶受到影響，數產署要求酷澎臺灣進行說明並提供相關資料，他們也將於2月25日辦理行政檢查，要求酷澎臺灣積極妥善處理，以維護民眾權益。</p> <p>本次事件共計204,552名臺灣用戶的個人資料遭非法讀取，內容涵蓋姓名、電子郵件、電話號碼、送貨地址等，數產署要求酷澎臺灣根據個人資料保護法規定，通知受影響之用戶，酷澎臺灣應設立專屬客服管道，研擬補償方案，以及公開說明此事。</p> <p>對此，<a href="https://tw.coupangcorp.com/archives/5954/">同日酷澎臺灣也發布新聞稿進一步說明</a>。該公司指出，他們委任Mandiant與Palo Alto Networks的資安專家進行全面調查，根據Mandiant的調查結果，涉案的前員工在去年的資料外洩事故裡，接觸了約20萬名酷澎臺灣用戶的資料，不過，該員工僅儲存其中1名用戶的個資。酷澎臺灣強調，曝險資料僅限基本聯絡資料與訂單資訊，沒有任何財務或支付資訊、登入憑證、密碼，或政府核發的身分證件資料遭到接觸。</p> <p>酷澎臺灣也透露這起事故的後續進展，他們指出，前員工犯案相關設備已全數追回，並進行完整的鑑識分析。Mandiant確認，此員工曾儲存約3千名韓國用戶與1名臺灣用戶資料，後續該員工將上述資料刪除。除了這名員工，相關資料未遭其他人檢視，也沒有被分享或轉移給第三人。再者，根據多家資安公司持續監控暗網、深網、Telegram、中國通訊平臺，以及其他論壇，目前未有客戶資料遭到濫用的跡象。</p> <p>針對資料洩露的管道，該公司表示，此名員工的存取相關系統的途徑，他們已在去年11月完成封堵與修補，不再對客戶資料構成風險。</p> <p>對於受影響的臺灣用戶，他們將會直接通知，並表明將提供超過2億元的補償方案，每個受影響的用戶將得到1千元的折價券。</p> <p>雖然目前尚未出現相關資料遭到濫用的情況，不過酷澎臺灣還是呼籲用戶保持警覺，勿點選來路不明的連結，格外留意陌生電話、簡訊，以及電子郵件，並強調他們不會透過簡訊與電話要求用戶安裝應用程式，或是指示操作ATM、網路銀行。</p> </div></div></div>
2/25 15:26作者周峻佑https://www.ithome.com.tw/news/174032
Cloudflare重新打造Next.js相容框架Vinext，解決無伺服器部署痛點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cloudflare發表開源專案<a href="https://blog.cloudflare.com/vinext/">Vinext</a>，這是一套基於Vite建置工具重新實作Next.js API介面的前端框架，主要解決Next.js在Cloudflare Workers等無伺服器平臺上的部署痛點。目前Vinext仍處於實驗階段，已涵蓋Next.js 16約94%的API。</p> <p>Next.js是目前最多開發者使用的React框架，但在無伺服器生態中存在部署痛點。Cloudflare指出，Next.js的工具鏈高度客製化，並投入大量資源在Turbopack，導致應用若要部署到Cloudflare Workers、Netlify Functions或AWS Lambda等非Vercel平臺，必須額外轉換成目標平臺可執行的形式。業界雖有OpenNext等方案嘗試解決，但這類做法本質上是逆向工程Next.js的建置結果，版本變動時容易出現不可預期差異，修正成本也隨之上升。</p> <p>Vinext並非包裝或轉接Next.js的建置產出，而是直接在Vite之上重新實作Next.js的API介面，包含路由、伺服器端算繪、React伺服器端元件（Server Components）、Server Actions、快取機制與中介軟體等功能。Vite是前端生態系中廣泛採用的建置工具，Astro、SvelteKit、Nuxt及Remix等框架皆以其為基礎。由於Vinext的產出直接相容Vite生態系，理論上可透過Vite Environment API在不同平臺上運作。</p> <p>Cloudflare以一個包含33條路由的App Router應用程式進行測試比較，在Vite 8搭配Rust開發的Rolldown打包工具，Vinext的正式環境建置時間為1.67秒，相較Next.js 16.1.6搭配Turbopack的7.38秒快了約4.4倍。客戶端打包體積方面，Vinext經gzip壓縮後為72.9 KB，Next.js則為168.9 KB，減少約57%。Cloudflare也提醒，這組測試主要衡量編譯與打包速度，並非實際上線後的服務效能。</p> <p>特別的是，Cloudflare提出流量感知預先算繪（Traffic-aware Pre-Rendering，TPR）機制。傳統Next.js在建置時會預先算繪generateStaticParams()列出的所有頁面，頁面數一多建置時間便線性成長。TPR則利用Cloudflare本身作為反向代理所掌握的流量資料，在部署時僅預先算繪實際有訪客的熱門頁面，其餘頁面改由即時伺服器端算繪處理，首次請求後再透過增量靜態再生ISR快取。此功能目前仍為實驗性質。</p> <p>在品質保證方面，Vinext已建立超過1,700項Vitest單元測試與380項Playwright端對端測試，其中部分測試直接移植自Next.js官方測試套件與OpenNext的Cloudflare相容性測試。</p> <p>Cloudflare同時指出，Vinext約95%的程式碼與Cloudflare平臺無關，屬於純Vite實作，Vinext原始碼已發布於GitHub，採MIT開源授權。該專案由Cloudflare工程經理Steve Faulkner以AI模型Claude輔助開發，從首次提交程式碼到基本功能完成僅花費不到一周時間，詞元（Token）成本約1,100美元。</p> </div></div></div>
2/25 16:12作者李建興https://www.ithome.com.tw/news/174040
中國駭客Silver Fox假借稅務及電子發票名義為幌子，在臺灣散布惡意軟體Winos 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年資安公司Fortinet提出警告，他們發現惡意程式<strong><a href="https://www.ithome.com.tw/tags/winos-40">Winos 4.0</a></strong>（<strong><a href="https://www.ithome.com.tw/tags/valleyrat">ValleyRAT</a></strong>）的攻擊活動瞄準臺灣企業，<strong><a href="https://www.ithome.com.tw/news/167619">駭客冒充國稅局聲稱要抽查稅務</a></strong>，要求財務人員依照指示操作，<strong><a href="https://www.ithome.com.tw/news/169600">後續相關活動持續蔓延</a></strong>，而且，駭客使用的惡意程式變得更加多元，像是：HoldingHands RAT（Gh0stBins）與Gh0stCringe，現在相關攻擊變得更加隱密、複雜，企業組織必須更加提高警覺。</p> <p><strong><a href="https://www.fortinet.com/blog/threat-research/massive-winos-40-campaigns-target-taiwan">Fortinet近期在臺灣發現多起針對性的網釣活動</a></strong>，中國駭客Silver Fox假借稅務稽核通知、報稅軟體安裝程式，以及雲端電子發票下載等誘餌，透過經過武器化處理的附件散布Winos 4.0，傳遞惡意軟體的手法也相當多元，包括使用惡意LNK檔、透過側載DLL的方式執行Shellcode，以及利用名為wsftprm.sys的元件從事自帶驅動程式（BYOVD）攻擊。值得留意的是，這次攻擊者運用輪替的網域與雲端服務作為散布惡意軟體的管道，企業若只靠封鎖特定網域的手段，將無法因應相關攻擊活動。</p> <p>在其中一起活動裡，駭客假借稅務主題的誘餌，向使用者傳送壓縮檔taxIs_RX3001.rar，其內容是誘餌檔案及惡意LNK檔，一旦使用者執行LNK檔，電腦就會執行經混淆處理的一系列指令，然後利用系統公用程式curl.exe，從中國網域下載惡意安裝程式Setup64.exe，進而於受害電腦植入Winos 4.0。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1771548327868.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1771548327868.png" style="width: 580px;" /></a></p> <p>另一波活動駭客假借財政部的名義，透過釣魚郵件接觸受害者，Fortinet發現駭客使用hxxp://taxfnat[.]tw/，讓使用者以為是政府架設的網站，但實際上，攻擊者會將他們導向中國的雲端服務下載壓縮檔；這種做法還有其他變形：駭客假借發送電子發票，信件裡的連結顯示的文字是hxxps://www.einvoice.nat.gov[.]tw/，不過真正連結的卻是另一個網域。這兩種手法傳遞的壓縮檔，攻擊者都是透過合法執行檔側載DLL，載入惡意驅動程式及最終有效酬載Winos 4.0。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1771548485040.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1771548485040.png" style="width: 580px;" /></a></p> <p>而對於Winos 4.0的運作模式，攻擊者會先呼叫特定功能檢查環境與執行權限，然後利用存在弱點的驅動程式wsftprm.sys，以自帶驅動程式手法取得系統核心權限，比對電腦是否執行特定防毒軟體的處理程序，並將其終止。這些涵蓋作業系統內建的Microsoft Defender，以及趨勢科技、賽門鐵克等知名廠牌的防毒軟體，此外，駭客也偵測受害電腦是否執行360或火絨等中國防毒軟體，確定排除這些防毒軟體，以免干擾Winos 4.0運作後，電腦才會建立C2連線，下載此惡意軟體的外掛程式及登入模組，並直接載入記憶體運作，以便攻擊者進行後續活動。</p> <p>這波行動的出現，也代表Silver Fox攻擊手法轉向，改用在記憶體內執行的策略隱匿行蹤，Fortinet認為，企業與使用者都要提高警覺，對於任何來自不受信任來源的檔案或連結，都必須格外小心處理。</p> </div></div></div>
2/25 16:17作者周峻佑https://www.ithome.com.tw/news/174048
AI軍事化爭議升溫，五角大廈要求Claude全面開放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.axios.com/2026/02/24/anthropic-pentagon-claude-hegseth-dario" target="_blank">Axios</a>及<a href="https://www.bbc.com/news/articles/cjrq1vwe73po" target="_blank">BBC</a>本周引述消息來源報導，美國國防部長Pete Hegseth要求Anthropic開放其AI模型Claude的使用限制，否則就要援引《國防生產法》（Defense Production Act）來逼迫Anthropic就範，或是直接將Anthropic列為「供應鏈風險」而中止合作。</p> <p>其實美國國防部<a href="https://www.ithome.com.tw/news/170067" target="_blank">在2025年7月</a>就同時與OpenAI、Google、Anthropic與xAI簽約，讓這4家AI業者各自獲得最高2億美元的國防部合約。然而，有多家媒體指出，Anthropic為目前唯一已深入機密軍事系統的前沿模型供應商，OpenAI與Google模型多數仍在非機密或過渡階段，而傳出已進入機密環境的xAI Grok則尚未被證實可全面替代Claude。</p> <p>根據報導，Hegseth主動要求與Anthropic執行長Dario Amodei會面以討論此事，但Amodei重申兩條不容跨越的紅線，一是不得讓Claude無人類介入的情況下，直接做出最終軍事打擊或目標鎖定決策，二是不得將Claude用於對美國境內民眾進行全面性監控或資料蒐集，而這兩項限制亦為Anthropic既有的使用政策紅線。</p> <p>BBC則報導，現有的衝突並非只聚焦於這兩點，還包括軍方認為模型的用途應該由美國法律及憲法來規範，而非由企業的使用政策來決定。</p> <p>報導指出，國防部已要求Anthropic在本周五（2/27）表態。若未能在期限內達成共識，國防部可能同步啟動兩項措施，一是援引《國防生產法》要求企業優先配合國防需求，二是將Anthropic列為「供應鏈風險」，屆時所有與國防部合作的承包商都必須證明未在其系統中使用Claude。</p> </div></div></div>
2/25 14:29作者陳曉莉https://www.ithome.com.tw/news/174038
React開發者最看好編譯器新功能，伺服器端元件評價仍分歧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>React社群年度大調查<a href="https://2025.stateofreact.com/en-US/">State of React 2025</a>結果公開，這份由Devographics團隊主導的非官方調查。調查顯示React編譯器（Compiler）在新功能期待度居冠，React伺服器端元件（Server Components）的情緒評價較負面，名列最不受喜愛功能之一；在應用型態上，雖伺服器端算繪（SSR）與靜態網站產生（SSG）有一定採用率，但單頁應用程式（SPA）仍最常見，顯示不少開發者對React伺服器端功能持保留態度。</p> <p>React Compiler是2025年官方在React Conf正式推出的功能，主打自動記憶化（Automatic Memoization），在編譯階段自動判斷可以重用的計算結果與回呼函式，減少手動加入效能最佳化操作，多數開發者對該功能態度正面。在新功能的採用度上，Suspense機制是目前採用率最高且滿意度也高的新功能。</p> <p>相較之下，Server Components與Server Functions雖然使用比例逐年增加，但開發者滿意度並不理想。Server Components推出至今數年，實際導入過程存在不少開發痛點，加上2025年12月Server Components爆發重大安全漏洞，讓部分團隊在導入決策上更趨謹慎。此外，不斷增加的指令語法如use cache與use workflow也在社群中引發討論，開發者仍在觀望伺服器端的技術走向。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Capture%20574%20-%20State%20of%20React%202025_%20Usage%20-%20%5B2025_stateofreact_com%5D.jpg" style="width: 580px;" /></p> <p>而在程式庫生態部分，前端開源工具TanStack Query在<a href="https://2025.stateofreact.com/en-US/libraries/">整體正面評價中拔得頭籌</a>，穩坐非同步狀態管理的首選地位。全端React應用框架TanStack Start雖然剛從Beta測試階段畢業，但知名度在一年內從55%攀升至81%，正逐步成為以客戶端為核心的框架選擇。調查分析，TanStack Start的成長可能對Next.js構成壓力，後者雖仍是元框架（Meta‑Framework）類別的使用率領先者，但滿意度在過去兩年持續下滑。在開發者對生態系關鍵角色的看法上，對Vercel持負面態度的受訪者多於正面，受訪者提及平臺鎖定疑慮與推動不受歡迎的功能是主要原因。</p> <p><a href="https://2025.stateofreact.com/en-US/libraries/component-libraries/">shadcn/ui是成長幅度最大的UI元件庫專案</a>，兩年內使用率從20%上升至56%。調查也把這股成長與AI程式碼生成工具的興起連結，並提到v0、Cursor、Lovable與Bolt.new等工具帶動shadcn/ui成為常見的UI輸出選項。在狀態管理領域，Zustand在滿意度上表現突出，成為不少專案偏好的輕量選擇。</p> <p>2025年10月成立的React Foundation<a href="https://2025.stateofreact.com/en-US/usage/#react_foundation_involvement_opinion">獲得社群正面回應</a>，讓React的治理架構不再完全依附於單一企業。Devographics團隊也提醒，本次調查因執行時間較晚，參與人數低於往年，參考資料應留意該背景因素。</p> </div></div></div>
2/25 14:32作者李建興https://www.ithome.com.tw/news/174034
Agent要省錢不能只靠模型！Claude Code團隊揭五大提示詞快取心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開發圈常說一句話：「快取控制一切」（Cache Rules Everything Around Me），來形容快取對效能優化的重要性。對Claude Code這種需要長時間執行任務的AI Agent系統來說，這句話更像是設計原則。</p> <p><a href="https://x.com/trq212/status/2024574133011673516">Claude Code核心工程師Thariq Shihipar最近就分享</a>5大心法，說明他們如何透過提示詞快取（Prompt Caching）優化系統效能、同時壓低成本。他甚至透露，Claude Code團隊非常重視提示詞快取，不只持續監控，要是發現快取命中率下降，還會視為緊急系統事故（SEV）處理。</p> <h2><strong>為什麼長對話Agent特別需要快取？</strong></h2> <p>首先，像Claude Code這類程式開發型Agent，往往需要長時間對話、多次呼叫工具，也要反覆讀取和修改整個專案。長時間下來，對話內容可能累積數萬、甚至數十萬個Token。</p> <p data-end="562" data-start="495">如果每一輪對話都從頭運算整段系統提示詞與工具定義，成本就非常可觀。因此，提示詞快取成了省錢關鍵，能讓那些「不會改變的部分」算一次就好。</p> <h2><strong>心法1：前綴匹配（Prefix Match）</strong></h2> <p>簡單來說，提示詞快取是把模型已經處理過的前半段內容，其運算狀態先存起來。只要下次請求（Request）的開頭內容和之前完全相同，系統就可以直接重用已經算好的狀態，不必重新推理整個模型。</p> <p>這背後的核心機制，就是前綴匹配（Prefix Match）。也就是說，只要請求從開頭到某個位置完全一致，就能命中快取；但只要前面有任何更動，後面的內容就得重新運算。</p> <p>為盡可能減少重新運算，Claude Code開發團隊遵守一個原則：越不會變動的內容，放越前面；並根據這個原則，將提示詞嚴格分層，依序為：</p> <ul> <li>最優先：固定的系統提示詞（System Prompt）和工具清單</li> <li>次之：專案層級規範</li> <li>再次之：Session狀態</li> <li>最後：對話內容</li> </ul> <p>其中，系統提示詞是指模型在整段對話開始前，先收到的一段隱藏指令，用來設定角色與規則。工具則指模型可以呼叫的功能，例如搜尋檔案、修改程式、執行測試、進入規畫模式等，其定義（Schema）也會放進提示詞的前半段。</p> <p><img alt="" src="https://pbs.twimg.com/media/HBipHa1boAAXD_A?format=jpg&name=900x900" /></p> <p>Thariq Shihipar提醒，在系統提示詞加入當下的時間，或工具順序不固定，都可能讓整段快取失效，這是開發團隊需要避免的。</p> <h2><strong>心法2：用對話訊息更新狀態，而不是改系統提示詞</strong></h2> <p>再來，當時間改變或檔案更新時，開發者可能會去修改系統提示詞，但這麼做會破壞快取前綴。</p> <p>因此，Claude Code團隊的做法則是，把更新資訊放在下一輪對話中，例如加入訊息標籤<code><system-reminder></code>，來讓模型知道最新狀態，同時保留既有快取。</p> <h2><strong>心法3：不要中途切換模型</strong></h2> <p>Thariq Shihipar點出，快取通常與模型綁定，如果一段對話已經在某個模型累積了大量上下文，中途切換到另一個模型，就得重新建立整段快取。</p> <p>結果可能就是，為了省錢換模型，反而花更多錢。他建議，如果真的要用不同模型，應該要透過子代理（Sub-agent）來處理，也就是讓主模型呼叫一個子代理，來保持主對話的快取前綴，而不是直接切換模型。</p> <h2><strong>心法4：工具清單要固定</strong></h2> <p>為了讓提示詞快取不失效，工具定義也不能隨意更動。</p> <p>Claude Code團隊採取幾個策略，首先是工具清單全程固定，也就是不在中途新增／移除工具、更改工具順序或參數，不然整段快取會全部重算。</p> <p>再來是把「模式」當成一個工具。以規畫模式（Plan Mode）為例，Claude Code並未修改系統提示詞，或刪除某些工具來切換模式，而是直接把「進入規畫模式」這件事設計成一個工具。</p> <p>也就是說，當Agent需要先規畫再動手時，它會主動呼叫EnterPlanMode工具。接著，系統回傳一段說明，告訴模型目前已進入規畫狀態，例如只能瀏覽程式碼、暫時不能修改檔案。等規畫完成後，再呼叫ExitPlanMode工具，回到一般模式。</p> <p>在這個過程中，工具清單和系統提示詞都沒改變，模式的轉換只發生在對話裡。這樣既保留快取，又讓Agent能自主切換模式。</p> <p>第三個策略則是，不用「刪工具」來控制模型，而是用訊息、狀態標記、工具本身等來控制模型，讓前綴保持固定。</p> <p>不只如此，要是模型使用大量工具，比如載入10多個MCP工具，若將所有完整定義都放入提示詞，會消耗大量Token、增加成本。因此，Claude Code團隊採用延遲載入（Defer loading）策略，靠先提供輕量版工具定義，只給工具名稱（Stub）等基本資訊；當模型真的決定要用這個工具時，再載入完整的定義。這樣既不破壞快取，又能控制Token用量。</p> <h2><strong>心法5：壓縮上下文時，也要維持前綴一致</strong></h2> <p>當對話超出模型的上下文窗口，就要進行摘要（Compaction）。但若為了摘要而另開請求、使用不同的系統提示詞或工具設定，原本的快取就沒辦法重用。</p> <p>因此，Claude Code團隊採用「快取安全分叉」（Cache-Safe Forking）方法，在執行摘要等額外任務時，仍使用與原對話完全一樣的前綴，只在最後新增摘要指令。這樣可以最大程度重用既有快取，也能避免成本暴增。</p> <p><img alt="" src="https://pbs.twimg.com/media/HBitEdRbUAMVSnM?format=jpg&name=900x900" /></p> <h2><strong>提示詞快取成為營運指標</strong></h2> <p>Claude Code團隊強調，提示詞快取不只是技術細節，而是直接影響成本、回應速度，甚至訂閱方案設計的關鍵。</p> <p>Thariq Shihipar坦言，快取命中率的些微變化，都可能對整體營運帶來重大影響。也因此，他們將快取命中率納入監控指標，並在異常時立即處理。這也意味著，對開發Agent產品的企業來說，提示詞快取不再是優化技巧，而是架構設計中不可忽視的一環。</p> <p></p> </div></div></div>
2/24 21:39作者王若樸https://www.ithome.com.tw/news/174022
AMD與Meta達成6GW GPU協議，附帶最多1.6億股績效型權證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://about.fb.com/news/2026/02/meta-amd-partner-longterm-ai-infrastructure-agreement/" target="_blank">Meta周二（2/24）宣布與AMD達成多年合作協議</a>，AMD將以高達6GW的AMD Instinct GPU支撐Meta的AI基礎設施。此外，<a href="https://www.amd.com/en/newsroom/press-releases/2026-2-24-amd-and-meta-announce-expanded-strategic-partnersh.html" target="_blank">AMD亦將發行</a>最多1.6億股的績效型認股權證予Meta，若全部解鎖並行使，Meta將可取得約9%的AMD股份。</p> <p>Meta創辦人暨執行長祖克柏（Mark Zuckerberg）於今年1月<a href="https://www.ithome.com.tw/news/173314" target="_blank">宣布成立</a>Meta Compute計畫，打算在未來10年建置數十GW等級的運算與能源基礎設施，還可能成長到數百GW以上。Meta表示，與AMD的合作即是Meta Compute計畫的一部分，旨在大規模擴展基礎設施，以迎接個人超智慧時代。</p> <p>根據雙方的協議，Meta將採購最高達6GW的AMD Instinct GPU，用於建置下一代AI基礎設施，首批1GW部署預計於2026年下半年開始出貨，並採用雙方共同開發的<a href="https://www.ithome.com.tw/news/173216" target="_blank">Helios機架級架構</a>。除了GPU之外，Meta亦將成為第六代AMD EPYC處理器（Venice）的主要客戶之一，強化其訓練與推論運算能力，形成GPU與CPU整合架構。</p> <p>此外，雙方將建立跨世代的產品協同機制，在未來數年的GPU、CPU、系統架構與軟體平臺規畫上提前協調，確保硬體設計節奏與Meta的AI工作負載需求同步推進。</p> <p>不過，Meta也強調，該公司亦將結合來自不同合作夥伴的硬體資源，並搭配自家快速發展中的Meta Training and Inference Accelerator（MTIA）晶片計畫。<a href="https://www.ithome.com.tw/news/156986" target="_blank">MTIA為Meta自研的AI加速晶片計畫</a>，目的是降低對外部GPU供應商的依賴，同時替自家AI工作負載打造更高能效比的專用運算架構。</p> <p>除了技術與產品藍圖上的合作之外，作為協議一部分，AMD將向Meta發行最多1.6億股績效型認股權證，首批將隨1GW GPU出貨達標解鎖，後續則依採購規模擴大至6GW分批解鎖。若全數解鎖並行使，依目前股本估算，Meta潛在持股約9%，形成營運規模與股權利益綁定的長期合作架構。</p> </div></div></div>
2/25 14:04作者陳曉莉https://www.ithome.com.tw/news/174035
IT外包商Conduent資料外洩影響再擴大到逾2,500萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國知名IT外包商Conduent 2024年秋天的資料外洩事件影響範圍超過當初預期，<a href="https://datcp.wi.gov/Pages/Programs_Services/DataBreaches.aspx" target="_blank">本周該公司</a>將受影響人數上修到超過2500萬。</p> <p>Conduent為由Xerox內部業務服務部門於2017年分拆而成。其服務業務涵蓋企業與政府部門，提供數位化流程、交通、支付交易處理、自動化、分析、客服等委外業務。Conduent去年10月<a href="https://www.ithome.com.tw/news/171988" target="_blank">向官方通報</a>一樁發生於2024年10月到2025年1月的資料外洩事件，導致客戶資料被竊取，估計超過1,000萬，受害者遍及多州。由於Conduent客戶涵括美國多個州政府，使本案備受矚目。該公司在對美國證管會的通報中指出，該事件外洩資料包含其客戶終端使用者相關的大量個人資訊。</p> <p>名為Safeway（或SafePay）的勒索軟體組織<a href="https://x.com/DarkWebInformer/status/1892667528725328283" target="_blank">宣稱犯案</a>，歹徒聲稱竊得8TB的資料。</p> <p>本周Conduent向威斯康辛州的<a href="https://datcp.wi.gov/Pages/Programs_Services/DataBreaches.aspx" target="_blank">通報文件</a>，又更新了本案的最新影響範圍。這家IT外包商將受影響人數上調到超過2,500萬人。外洩資料型態至少包括姓名、住址、出生日期、社會安全碼、健康保險資料及醫療資訊等。不過，除官方通報內容外，Conduent並未進一步說明駭客存取了哪些系統，或是如何取得存取權限，相關細節仍未公開。</p> <p><a href="https://techcrunch.com/2026/02/24/conduent-data-breach-grows-affecting-at-least-25m-people/" target="_blank">媒體報導</a>，受影響的州包括德州1,540萬、奧勒岡州1,050萬，其他獲得通報的還包括華盛頓州、麻州、緬因州、佛蒙特州、加州及紐澤西州等。<a href="https://www.texasattorneygeneral.gov/news/releases/attorney-general-ken-paxton-demands-information-blue-cross-blue-shield-texas-and-conduent-part" target="_blank">德州檢察長</a>稱這起事件可能是美國政府歷來規模最大的資料外洩案。</p> </div></div></div>
2/25 14:16作者林妍溱https://www.ithome.com.tw/news/174036
盜版Office安裝檔成誘餌，XMRig挖礦攻擊濫用驅動程式漏洞並可透過USB擴散
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>威脅情資與端點防護廠商<a href="https://www.trellix.com/blogs/research/technical-deep-dive-the-monero-mining-campaign/" target="_blank">Trellix於今年2月</a>揭露一波鎖定Monero加密貨幣的挖礦攻擊。攻擊者以盜版Office安裝檔為誘餌，植入客製化XMRig挖礦程式，不僅濫用舊版驅動程式漏洞，還可透過USB隨身碟在不同電腦間擴散。</p> <p>Trellix指出，此次XMRig變種以偽裝成Explorer.exe的控制程式為攻擊中樞，負責安裝與啟動挖礦模組，同時監控挖礦處理程序是否遭終止。</p> <p>該程式可透過不同命令列參數切換模式，包括安裝、正式挖礦與維持運作階段，甚至在特定條件下執行自我清除。由於挖礦模組與控制程式分離運作，即便挖礦處理程序被關閉，控制程式仍會重新啟動相關元件，使清除難度大幅提高。</p> <p><span style="color:#B22222;"><strong>以辦公軟體為誘餌，提升社交工程成功率</strong></span></p> <p>研究人員指出，攻擊樣本除了偽裝成盜版Microsoft Office安裝檔外，也曾以WPS Office等常見辦公軟體名義進行包裝，包含使用類似官方安裝程式的檔名與目錄結構，以提升下載與執行成功率。WPS Office在部分地區為常見的免費替代方案，使惡意檔案更容易混入下載來源。根據Trellix的研究判斷，這些樣本僅為偽裝名稱與安裝外觀，並非WPS官方軟體遭入侵。</p> <p><span style="color:#B22222;"><strong>內建「到期機制」，超過期限後自動退場</strong></span></p> <p>另一個特點是時間檢查機制。程式會比對系統時間是否早於2025年12月23日。若仍在期限內，持續挖礦並維持感染；一旦超過該日期，則啟動名為「barusu」的清除流程，終止相關處理程序並刪除自身檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-XMRig-600-1.png" style="width: 500px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-XMRig-600-2.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Trellix</span></span></p> <p>Trellix研判，這項硬編碼截止日期設計顯示攻擊者事前已將行動週期納入考量，可能與命令與控制（C2）基礎設施租期、收益評估或版本替換策略相關。</p> <p><span style="color:#B22222;"><strong>以BYOVD手法透過存在漏洞的合法驅動程式取得核心層級控制權</strong></span></p> <p>在權限提升方面，攻擊者採用Bring Your Own Vulnerable Driver（BYOVD）手法，在受害裝置載入存在漏洞的WinRing0x64.sys 1.2.0版。該版本存在CVE-2020-14979漏洞，使攻擊者可透過Input/Output Control（IOCTL）介面發送指令，取得核心層級權限，進一步操作處理器的Model Specific Registers（MSRs）。</p> <p>挖礦模組隨後透過DeviceIoControl函式調整MSR設定，關閉部分L2硬體預取功能，以降低Monero所使用RandomX演算法的快取干擾。研究人員實測顯示，此舉可提升15%至50%的挖礦效能。</p> <p><span style="color:#B22222;"><strong>偽裝系統程式，必要時強制重啟桌面環境</strong></span></p> <p>為躲避偵測，挖礦模組偽裝為Microsoft Compatbility Telemetry.exe，刻意將Compatibility拼錯為Compatbility，並透過DLL側載方式載入偽裝成kernel32.dll的元件，使其外觀更接近系統程式。</p> <p>若挖礦處理程序多次啟動失敗，控制程式甚至會嘗試終止真正的Windows Explorer處理程序（C:\Windows\explorer.exe）。桌面與工作列隨之消失，使用者往往只能重新登入或重開機，而這段時間反而成為惡意程式重新注入並恢復運作的機會。</p> <p><span style="color:#B22222;"><strong>透過USB擴散，離線環境也可能受影響</strong></span></p> <p>不同於多數依賴網路傳播的挖礦程式，此XMRig變種具備類蠕蟲能力。當偵測到USB儲存裝置插入時，便自動複製至隨身碟並建立偽裝捷徑檔案誘導點擊。這種設計並非持續掃描，而是在裝置插入時才觸發，因此更具隱蔽性。即使電腦未對外連線，只要透過實體儲存裝置在不同設備間流通，感染仍可能擴散。</p> <p>礦池數據顯示，2025年11月僅出現零星挖礦活動，但自12月8日起算力明顯增加，推測攻擊者在該時間點擴大部署或啟動新節點。</p> <p>Trellix指出，此案例反映挖礦威脅已從單一功能惡意程式，演變為結合權限濫用與橫向傳播能力的完整攻擊架構。對企業而言，除強化端點偵測與回應能力外，也應啟用Windows易受攻擊驅動程式封鎖清單，並加強可攜式儲存裝置控管與軟體來源管理。</p> </div></div></div>
2/25 11:21作者王珮瑤https://www.ithome.com.tw/news/174023
AWS代理式IDE Kiro新增兩種工作流程，限縮AI代理程式碼改動範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS旗下代理式AI開發環境Kiro，針對既有應用維護與除錯情境，<a href="https://kiro.dev/blog/specs-bugfix-and-design-first/">擴充其規格導向開發功能Specs</a>，新增技術設計優先（Tech Design-first）與錯誤修正（Bugfix）兩種工作流程。開發者在既定架構或高回歸風險的前提下，可透過結構化文件與測試來限縮代理的改動範圍，避免代理誤改既有正確程式碼。</p> <p>AWS說明，過去Specs流程主要對應傳統產品經理與工程協作的步驟，先寫需求再做設計，最後拆解任務，適合從零開始的新專案。不過，在既有程式碼庫上加功能或修臭蟲時，開發者往往已有明確的技術路徑或既定限制，若仍強制從需求起步，容易浪費時間反覆對齊，甚至導致代理在理解不足時擴大改動範圍。</p> <p>Kiro在Specs新增設計優先流程，讓開發者在撰寫規格時，不一定要從需求出發，也可以先從既有的技術設計開始。Kiro會先產出設計文件，使用者可依高階或低階設計反覆迭代，確認元件與關鍵技術取捨後，再由設計回推需求與後續任務。</p> <p>另一項更新是錯誤修正的工作流程，Kiro將除錯工作所需的變更邊界寫進規格文件，要求使用者不只描述錯誤訊息，還要交代觸發條件與情境，並明確標示哪些行為必須維持不變。錯誤修正的規格文件包含目前行為（Current Behavior），說明目前何時會出錯；預期行為（Expected Behavior）定義修正後應達成的結果；不變行為（Unchanged Behavior）則界定既有正確流程不能受到影響。</p> <p>AWS強調會依目前行為、預期行為與不變行為三類描述生成性質導向測試（Property-based Testing），用更系統化方式檢查修正是否生效並降低回歸風險。這些測試一方面用於驗證現行版本可重現問題，另一方面驗證修正後符合預期，同時確認不變行為維持原狀。</p> <p>官方引用軟體工程研究者Laurence Tratt對規格的迴圈式困境（Circular Specification Problem）與觀察者效應（Observer Effect）的討論，主張軟體需求與實作常需要在迭代中逐步收斂，工具設計不應假設一開始就能把所有需求完整定義，因此，Kiro這次擴充Specs原本僅需求優先的單一形式，另外加入技術設計優先與錯誤修正兩種工作流程。</p> </div></div></div>
2/24 21:28作者李建興https://www.ithome.com.tw/news/174016
玉山金揭露虛擬資產金融三大方向，聚焦穩定幣支付和實體資產代幣化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著金管會力推虛擬資產服務專法（VASP）在年底前完成立法，不少金融業也早已展開佈局。玉山金控今天也在媒體法說會中，揭露了虛擬資產金融三大發展方向。</p> <p>玉山金控董事長黃男州指出，金融未來發展將是三軌式金融，第一軌是傳統的實體金融，第二軌是現在正在發展的數位金融，靠一隻手機就可以走天下。虛擬資產金融則是金融未來的第三軌發展。</p> <p>他進一步補充，不論是穩定幣或虛擬資產專法，都是世界的潮流，社會大眾對現有金融體系的信任，如銀行體系、證券體系等，這個信任基礎，讓金融業可以在未來的穩定幣、虛擬資產領域扮演一定的角色。法規和金融機構的參與，將決定未來在該領域的影響力。</p> <p>玉山銀行財務長程國榮首度揭露了玉山在虛擬資產金融的未來三大發展方向。</p> <p>程國榮表示，國內已有企業開始使用穩定幣進行跨境支付，玉山第一個重點是解決企業的跨境支付和國際貿易結算需求，來提升企業的效率。其次是在區塊鏈金融領域，提供更便捷、更有效率的金融服務。</p> <p>玉山關注的第三個虛擬資產焦點是RWA和Web 3技術的整合運用，程國榮表示，透過區塊鏈技術將真實世界的實體資產代幣化，可以在鏈上進行交易，這可能是理財商品未來的另一個商機，玉山正在積極準備中。</p> </div></div></div>
2/24 17:37作者王宏仁https://www.ithome.com.tw/news/174019
【資安日報】2月24日，NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174009"><strong style="font-size: 22px;">惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊，竊取加密貨幣金鑰與CI/CD機密，還鎖定AI開發工具</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" style="width: 300px; float: right;" /></a></p> <p>供應鏈安全業者Socket在2026年2月20日發布調查報告，揭露一波仍在擴散中的NPM供應鏈攻擊行動。至少有19個惡意套件被植入蠕蟲程式，不只竊取加密貨幣錢包金鑰與CI/CD環境機密，還會濫用遭竊的NPM與GitHub帳號持續擴散。</p> <p>Socket將這波攻擊命名為SANDWORM_MODE，延續先前名為Shai-Hulud的NPM蠕蟲攻擊手法，但功能更完整、攻擊面也更廣。值得留意的是，攻擊者進一步把目標延伸到AI程式開發工具，透過MCP伺服器注入與提示詞注入機制，直接入侵開發者的工作環境。</p> <p>攻擊者透過兩個NPM發布帳號official334與javaorg，上架19個名稱近似常見工具或函式庫的套件，例如cloude-code、crypto-reader-info、locale-loader-pro、node-native-bridge、secp256等。另外還有4個尚未啟動惡意功能的沉睡套件（Sleeper Packages），研究人員推測可能是後續攻擊使用的預留節點。</p> <p><a href="https://www.ithome.com.tw/news/174014"><strong style="font-size: 22px;">心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料</strong></a></p> <p>專注於行動應用程式安全的德國資安公司Oversecured指出，多款心理健康App存在安全漏洞。該公司表示，心理治療記錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p><a href="https://www.ithome.com.tw/news/173992"><strong style="font-size: 22px;">ShinyHunters疑竊取80萬資料勒索賭城飯店</strong></a></p> <p>勒索軟體ShinyHunters於2月20日宣稱，他們駭入賭城的永利度假村飯店（Wynn Resorts），已竊得80萬筆員工資料，開價22.34個比特幣（約150萬美元）的贖金，換取遭竊資料不被外流。這群駭客要求該飯店在2月23日前聯繫，否則將公開資料，並會伴隨其他「惱人的數位問題的降臨」。</p> <p>駭客也貼出了部分疑似被竊資料的樣本。The Register分析其中檔案，疑為永利飯店員工的個資，包括全名、出生日期、電子郵件信箱、電話號碼、職稱、薪資等。</p> <p><a href="https://www.ithome.com.tw/news/174012"><strong style="font-size: 22px;">駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" style="width: 300px; float: right;" /></a></p> <p>2月6日身分存取安全公司BeyondTrust發布資安公告，指出旗下的遠端支援（Remote Support，RS）系統及特權遠端存取（Privileged Remote Access，PRA）系統當中，存在重大層級的命令注入漏洞CVE-2026-1731，未經授權的攻擊者能藉由傳送特製請求，於曝險的RS或PRA平臺執行作業系統層級命令，CVSS v4.0風險評為9.9分（CVSS v3.1為9.8分），相當危險，且在公布不久出現有人嘗試利用的跡象，究竟駭客如何利用漏洞？有資安公司近日公布新的調查結果。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們已經觀察到廣泛的漏洞利用活動，範圍涵蓋美國、法國、德國、澳洲，以及加拿大等5個國家，受害企業遍及金融服務、法律服務、高科技產業、高等教育機構、批發與零售業，以及醫療保健領域。根據該公司的遙測資料，超過1.6萬個BeyondTrust執行個體（Instance）曝露在CVE-2026-1731的風險，呼籲IT人員要儘速採取行動。</p> <p><a href="https://www.ithome.com.tw/news/174007"><strong style="font-size: 22px;">社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" style="width: 300px; float: right;" /></a></p> <p>微軟威脅情報團隊指出，他們發現有人在ClickFix攻擊活動導入新的迴避偵測手法，若是使用者依照指示執行經混淆處理的指令，電腦就會執行nslookup查詢攻擊者建置的惡意DNS，接著接收下個階段的有效酬載並執行，最終在電腦植入RAT木馬ModeloRAT。微軟指出，這是首度有ClickFix活動結合惡意DNS的情況。</p> <p>對於攻擊者接觸受害者的過程，微軟並未說明，但指出有可能透過網路釣魚、惡意廣告，或是CAPTCHA圖靈驗證等誘餌來達到目的。究竟使用者執行駭客的指令會發生什麼事？具體來說，電腦會執行CMD，對特定的外部DNS伺服器進行查詢，並擷取DNS回應Name:欄位的內容，作為第二階段的PowerShell有效酬載。駭客濫用DNS目的，就是減少對一般網頁請求的依賴，並將惡意活動融入正常的網路流量。</p> <p><a href="https://www.ithome.com.tw/news/173951"><strong style="font-size: 22px;">蘋果iOS 26.3修補「極複雜」零時差漏洞</strong></a></p> <p>蘋果近日公布iOS 26.3、iPadOS 26.3，當中包含30多項安全漏洞的修補，包括一個已發生可用於「極複雜」攻擊的漏洞。</p> <p>最嚴重的是編號CVE-2026-20700，是由Google威脅分析小組（Google Threat Analysis Group）通報的漏洞，位於作業系統動態連結編輯器（Dynamic Link Editor，dyld），其作用是載入應用程式所需的函式庫。該漏洞為記憶體毀損類型，成功觸發可讓具有記憶體寫入能力的應用程式執行任意程式碼。蘋果表示，這漏洞可能已經被用於對舊版iOS裝置的特定個人用戶執行「極複雜的攻擊」。</p> <p><a href="https://www.ithome.com.tw/news/173998"><strong style="font-size: 22px;">Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行</strong></a></p> <p>Google於2月18日發布桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出145.0.7632.109版本，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/174000"><strong style="font-size: 22px;">矽谷3名工程師被控竊取Google處理器商業機密，資料疑流向伊朗</strong></a></p> <p>美國北加州聯邦檢察署表示，3名矽谷工程師遭聯邦大陪審團起訴，被控共謀竊取Google及其他科技公司的商業機密。檢方指稱，被告利用在相關企業負責行動運算處理器領域工作的職務權限，取得機密與敏感資訊後，外流至未授權的第三方平臺與個人裝置，包含把資料複製到彼此任職公司的工作裝置，且有資料在伊朗被存取的情形。</p> <p>3名被告分別為41歲的Samaneh Ghandali、40歲的Mohammadjavad Khosravi，以及32歲的Soroor Ghandali。三人具有親屬關係：Samaneh與Soroor為姊妹，Khosravi則是Samaneh的丈夫。檢方提到，3人均在行動處理器領域任職於知名科技公司。Samaneh與Soroor曾任職於Google，後轉至另一家科技公司，Khosravi則任職於另一家科技公司。三人被控利用職務之便取得機密資訊，涉及處理器安全、密碼學等技術領域的商業機密。</p> <p><a href="https://www.ithome.com.tw/news/173999"><strong style="font-size: 22px;">國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" style="width: 300px; float: right;" /></a></p> <p>國際刑警組織（Interpol）公布最新跨國打詐成果，代號「Red Card 2.0」的非洲聯合執法行動在8週內逮捕651名涉案人士，追回或凍結超過430萬美元（約新臺幣1.3億元）不法資金。執法人員同時查扣2,341項設備，關閉1,442個惡意IP位址、網域與伺服器等網路基礎設施。調查指出，相關詐騙活動涉及逾4,500萬美元財損，已辨識出1,247名受害者，多數來自非洲，也波及其他國家。</p> <p>本次行動自2025年12月8日至2026年1月30日展開，由16個非洲國家執法機關共同參與，包括安哥拉、貝南、喀麥隆、象牙海岸等，並在「非洲打擊網路犯罪聯合行動（African Joint Operation against Cybercrime，AFJOC）」架構下執行。AFJOC為一項由英國外交、國協及發展事務部（Foreign, Commonwealth & Development Office，FCDO）資助的倡議計畫。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/cisa-adds-two-actively-exploited.html">美國警告郵件伺服器Roundcube兩項高風險漏洞已被用於實際攻擊，要求聯邦機構限期修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/apt28-targeted-european-entities-using.html">俄羅斯駭客APT28鎖定歐洲企業組織下手，散布以Webhook為基礎打造的巨集惡意軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/wormable-xmrig-campaign-uses-byovd.html">駭客透過自帶驅動程式攻擊與時間邏輯炸彈，部署可自我擴散的挖礦軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/muddywater-targets-mena-organizations.html">伊朗駭客MuddyWater鎖定中東與北非企業組織，散布惡意程式GhostFetch、CHAR、HTTP_VIP</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> </div></div></div>
2/24 17:41作者周峻佑https://www.ithome.com.tw/news/174015
台灣大用AI協助數萬基地臺節能，2025年省下1,800萬度電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>對行動電信業者而言，布建綿密的基地臺，才能提供行動用戶良好的通話、行動上網體驗，然而，提升行動通話、上網服務的背後是多達數萬個基地臺，這些基地臺24小時運作，用電相當可觀，為電信業者推動淨零轉型的難題之一。</p> <p>台灣大哥大近期分享其永續轉型成果，該公司在2024年與台灣之星合併，合併後用戶數將近千萬，兩家行動電信商合併，不只用戶數規模增加，當時雙方現有的基地臺數量也一舉增加，考量到訊務服務重疊，或老舊基地臺汰換問題，成為雙方合併的挑戰之一。</p> <p>根據統計，台灣大哥大旗下4G與5G基地臺合計約在3萬至4萬之間，數字會因為業者動態調整而浮動。而根據台灣大哥大分享的資料，其數位永續的成果，特別是利用AI技術來協助基地臺節能，2025年節省超過1,800萬度電。</p> <p>其導入的AI智慧行動網路節能技術（AI in RAN 與 AI for RAN），除了先前與韓國SK電信交流的AI-RAN的節能及網路優化技術之外，台灣大哥內部AI團隊將國際交流的技術，結合台灣本地的基地臺數據，發展出AI in RAN（在無線接取網中直接嵌入AI運算）與 AI for RAN（利用 AI 來優化無線接取）的節能技術。</p> <p>他們利用AI預測話務流量負載，並於離峰時間自動關閉部分頻段或是基站設備，來達到節省功耗的目的。對於規模龐大的基地臺節能管理，交由AI自動調整；靠著這套AI 節能技術，宣稱在2024年省下約211萬度電，近期則宣布2025年省下超過1,800萬度。</p> <p>該公司也布局綠能，以光電與風電互補策略結合AI綠電匹配演算法，對接企業用電與再生能源發電時段，來提高綠電的利用率。2025年再生能源使用率預計達到17%，穩健邁向 2040 年 RE100 目標。IDC 雲端數據中心已經全面綠電化。</p> </div></div></div>
2/24 17:58作者蘇文彬https://www.ithome.com.tw/news/174020
接棒Semantic Kernel與AutoGen，微軟統一代理框架Agent Framework進入RC階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟宣布開源代理框架<a href="https://devblogs.microsoft.com/foundry/microsoft-agent-framework-reaches-release-candidate/">Microsoft Agent Framework</a>進入候選（RC）階段，並且提供.NET與Python兩套版本，微軟將其定位為Semantic Kernel與AutoGen的後繼者，更強調多代理調度與跨語言一致的程式模型。官方表示，Agent Framework的API已趨於穩定，預計納入1.0正式版的功能也已完成。</p> <p>Agent Framework的目標，是把原本主要用於.NET代理開發的Semantic Kernel，以及常用於多代理協作的AutoGen，整合為同一套抽象，讓開發者能以一致的概念在.NET與Python上建立、調度與部署代理系統。</p> <p>框架內建工作流程引擎，採用以圖為基礎的工作流程（Graph-based Workflows），可把代理與函式工具組合成順序、並行、交接與群聊等協作形式，並支援串流輸出、檢查點與人類介入等機制，以因應多代理協作需要可控制、恢復與監督的執行流程。微軟提到函式工具與具型別安全的工具定義，能讓代理在呼叫自家工具與服務時，以較明確的介面與參數結構降低整合摩擦。</p> <p>在模型與平臺相容性方面，微軟列出Microsoft Foundry、Azure OpenAI、OpenAI、GitHub Copilot、Anthropic Claude、AWS Bedrock與Ollama等多種AI模型服務，框架可在不同AI服務之上運作。此外，Agent Framework也支援A2A、AG-UI與模型情境協定MCP等互通標準，其設計除了單一應用內協作，也預留跨系統整合介面。</p> <p>微軟公布從Semantic Kernel與AutoGen搬遷到Agent Framework的指引，開發者可透過NuGet與PyPI取得最新版Agent Framework套件。微軟同時呼籲既有專案提前進行評估並回饋，相關參考文件與範例則可在Microsoft Learn與GitHub找到。由於官方僅表示將在未來數周內完成收尾工作，公告中並未提供明確的正式發布日期。</p> </div></div></div>
2/24 15:28作者李建興https://www.ithome.com.tw/news/174011
心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>專注於行動應用程式安全的德國資安公司<a href="https://blog.oversecured.com/Security-researchers-find-vulnerabilities-in-mental-health-apps/" target="_blank">Oversecured上周指出</a>，多款心理健康App存在安全漏洞。該公司表示，心理治療紀錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p>資安媒體<a href="https://www.bleepingcomputer.com/news/security/android-mental-health-apps-with-147m-installs-filled-with-security-flaws/" target="_blank">BleepingComputer則報導</a>，Oversecured總計掃描10款Android心理健康App，其合計下載量超過1,470萬次，共發現1,575項安全漏洞，包括54項高風險、538項中風險與983項低風險問題。這些數字為漏洞實例總數，可能包含同類型問題在不同程式元件中重複出現的情況。此外，在這10款App中，有6款未出現高風險漏洞。</p> <p>BleepingComputer亦揭露，漏洞類型涵蓋Intent濫用、本地儲存資料未妥善保護、明文API與Firebase資料庫URL、使用不安全的java.util.Random產生Token、缺乏root偵測機制，以及可能被用於攔截登入憑證或偽造通知等問題。</p> <p>至於Oversecured則強調Intent遭濫用的風險。在Android系統中，Intent為應用程式之間傳遞訊息與啟動功能的核心機制。若未妥善驗證來源或限制元件存取權限，可能導致內部功能被強制開啟，甚至存取治療紀錄等敏感資料。</p> <p>市場估計，心理健康App市場在2025年的規模已達100至120億美元。當高度敏感的治療資料大量數位化後，行動端權限控管與資料保護設計的重要性亦隨之提升。</p> </div></div></div>
2/24 15:47作者陳曉莉https://www.ithome.com.tw/news/174014
駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2月6日身分存取安全公司BeyondTrust發布資安公告，指出旗下的遠端支援（Remote Support，RS）系統及特權遠端存取（Privileged Remote Access，PRA）系統當中，<strong><a href="https://www.ithome.com.tw/news/173977">存在重大層級的命令注入漏洞CVE-2026-1731</a></strong>，未經授權的攻擊者能藉由傳送特製請求，於曝險的RS或PRA平臺執行作業系統層級命令，CVSS v4.0風險評為9.9分（CVSS v3.1為9.8分），相當危險，且在公布不久出現有人嘗試利用的跡象，究竟駭客如何利用漏洞？有資安公司近日公布新的調查結果。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，<strong><a href="https://unit42.paloaltonetworks.com/beyondtrust-cve-2026-1731/">他們已經觀察到廣泛的漏洞利用活動</a></strong>，範圍涵蓋美國、法國、德國、澳洲，以及加拿大等5個國家，受害企業遍及金融服務、法律服務、高科技產業、高等教育機構、批發與零售業，以及醫療保健領域。根據該公司的遙測資料，超過1.6萬個BeyondTrust執行個體（Instance）曝露在CVE-2026-1731的風險，呼籲IT人員要儘速採取行動。</p> <p>針對駭客成功利用漏洞之後的行為，Unit 42指出包含網路偵察及建立帳號，然後部署Web Shell、後門程式，以及遠端管理工具，而且，也會橫向移動及竊取資料。</p> <p>回顧CVE-2026-1731這項漏洞的揭露過程，最早是BeyondTrust資安團隊1月31日於其中一臺RS設備偵測到異常行為而發現，經外部資安研究員協助確認後，該公司於2月2日對SaaS執行個體，以及所有啟用自動更新的設備套用修補程式。值得留意的是，在2月10日BeyondTrust更新公告內容，指出他們掌握有部分採取自行部署型式的RS與PRA系統，出現嘗試利用漏洞的跡象，13日美國網路安全暨基礎設施安全局（CISA）將其列入已被利用的漏洞名單（KEV），並要求聯邦機構必須在3天內完成修補，足見這項漏洞極為危險。</p> <p>Unit 42表示他們正在著手調查多家遭到漏洞利用攻擊的受害公司，並指出部分攻擊者得逞後，曾透過Python指令碼短暫（60秒）接管管理員帳號，接著刪除特定檔案以隱匿行蹤。基本上，上述指令碼會查詢特定資料庫，擷取管理員密碼雜湊資料，經過一分鐘的休眠，再將系統原本的密碼雜湊值還原，以免真正的管理員察覺異狀。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" style="width: 580px;" /></a></p> <p>Unit 42也看到駭客在受害系統部署多個Web Shell的現象，其中一種是受到密碼保護，僅有單行程式碼的PHP後門程式，主要功能是讓攻擊者在無須在磁碟寫入檔案的狀態下，上傳檔案或擷取資料庫內容。另一個檔名為aws.php的Web Shell，攻擊者將其當作C2用戶端的自動閘道，並能藉此在BeyondTrust設備執行任何的PHP程式碼。</p> <p>在Web Shell之外，也有駭客部署後門程式SparkRAT與VShell，而且，有人透過PowerShell指令碼下載及安裝名為哪吒（Nezha）的監控工具。另一方面，Unit 42發現有駭客透過4444埠，對Metasploit Meterpreter基礎設施發動攻擊。</p> <p>值得留意的是，這些攻擊者濫用界外應用程式安全測試（OAST）技術，藉由Burp Suite Collaborator服務建立DNS隧道，藉此繞過受害組織的防火牆系統偵測，過程裡攻擊者將資料偽裝成看似合法的DNS流量，而在無須建立TCP或HTTP連線的情況下，將資料傳送到指定的OAST伺服器。</p> <p>對於CVE-2026-1731形成的原因，Unit 42也公布更多細節，他們指出此漏洞出現在RS和PRA系統的thin-scc-wrapper元件，該元件負責處理流入的WebSocket連線。攻擊者通常會透過WebSocket連線利用漏洞，該漏洞會在WebSocket交握過程被觸發，此時攻擊者發送特製的remoteVersion數值並挾帶有效酬載，一旦thin-scc-wrapper處理上述資料就會觸發弱點，使得攻擊者能注入Shell指令。</p> </div></div></div>
2/24 15:49作者周峻佑https://www.ithome.com.tw/news/174012
Anthropic指控DeepSeek等中國AI業者以2.4萬詐欺帳戶蒸餾Claude能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI新創Anthropic本周一（2/23）<a href="https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks" target="_blank">發布聲明</a>，指控DeepSeek、Moonshot與MiniMax等3家中國AI業者，透過約2.4萬個詐欺帳戶與商業代理服務，大規模存取其模型Claude，累計產生逾1,600萬次對話，以提取模型能力並訓練自家系統，違反其服務條款與區域存取限制。</p> <p>Anthropic表示，相關行動採用蒸餾（Distillation）技術，即以較強模型的輸出作為訓練資料，建立較小或較低成本的模型。蒸餾在產業中本屬常見的模型壓縮手段，但若未經授權，大量利用他人模型輸出訓練自家系統，則可能構成違規與安全風險。</p> <p>根據Anthropic調查，3項行動皆透過詐欺帳戶與代理架構規避偵測，提示語的數量、結構與焦點均明顯不同於一般使用模式，目標鎖定Claude的代理式推理、工具使用與程式撰寫等差異化能力。</p> <p>就個別業者而言，DeepSeek與Claude互動超過15萬次，其中包含要求逐步寫出內部推理過程，以生成思維鏈訓練資料；Moonshot互動超過340萬次，涵蓋代理式推理、工具使用、程式與資料分析、電腦操作代理及電腦視覺；MiniMax則累計超過1,300萬次互動，聚焦代理式程式撰寫與工具編排，且在Anthropic發布新模型後24小時內即調整流量策略。</p> <p>Anthropic並將這類透過代理服務建立的大規模Hydra Cluster（九頭蛇式帳戶叢集）視為長期威脅，因其沒有單一失敗點，帳戶遭封鎖後可迅速補位，且可將蒸餾流量混入正常請求以增加偵測難度。</p> <p>Anthropic表示，已強化行為分類與指紋辨識系統，並與其他AI實驗室、雲端業者及主管機關共享技術指標，同時提升帳戶驗證機制，並在產品與API層級設計反制措施，以降低蒸餾攻擊成功率。</p> </div></div></div>
2/24 14:34作者陳曉莉https://www.ithome.com.tw/news/174010
OpenAI推論API新增WebSocket模式，代理式工具呼叫流程最高可加速40%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI在自家模型呼叫介面Responses API推出<a href="https://developers.openai.com/api/docs/guides/websocket-mode">WebSocket模式</a>，讓開發者可透過持久的WebSocket連線呼叫API，並在多回合互動時只傳送新增的輸入項目，以回應ID銜接前一次的對話狀態。OpenAI也指出，這套模式相容ZDR（Zero Data Retention）與不保留資料的設定，主要鎖定長時間執行且工具呼叫密集的代理式工作流程。</p> <p>OpenAI說明，WebSocket模式特別針對模型與工具之間需要反覆往返的情境設計，例如代理式程式開發或任務調度流程。由於連線持續保持開啟，每一回合僅送出增量輸入，可減少每回合重新銜接上下文的額外成本。官方提到，在包含20次以上工具呼叫的長鏈流程中，端到端執行時間最高可改善約40%。</p> <p>與既有的HTTP呼叫方式相比，WebSocket模式延續對話狀態的方式大致相同，只是在活躍的連線，服務端可在同一條連線內以較低延遲的方式銜接。服務會在連線本地的記憶體快取中保留最近一次回應的狀態，後續若重用同一條連線並延續最新一輪回應，就能重用該狀態降低接續成本。由於狀態只保留在記憶體、不寫入磁碟，因此可相容ZDR與不保留資料設定。</p> <p>單一WebSocket連線可接收多次請求，但會以序列方式執行，同時間只允許一個進行中的回應，目前不支援多工，因此要是需要平行執行，開發者需自行開啟多條連線。此外，連線最長維持60分鐘，達上限後需重新建立。</p> <p>OpenAI提供兩種重連後恢復工作流程的方法，當先前的回應已持久化且仍握有有效ID，可在新連線上延續先前的對話鏈，要是無法接續，例如未啟用保存或遇到狀態遺失，則需重新建立對話鏈，並重新提供後續回合所需的完整輸入脈絡。OpenAI也要求開發者在應用層納入錯誤處理與重連策略。</p> <p>VS Code擴充套件Cline也分享早期整合測試結果，Cline<a href="https://x.com/cline/status/2026031848791630033?s=20">表示</a>，在GPT 5.2 Codex模型情境下，相較既有標準API呼叫方式，簡單任務約可快15%，複雜的多檔案工作流程約可快39%，個別最佳案例可達50%。不過Cline也提醒，WebSocket交握會讓短任務的起始延遲略增，但在工具呼叫頻繁、回合數多的負載下，整體加速效果更明顯。</p> </div></div></div>
2/24 14:38作者李建興https://www.ithome.com.tw/news/174008
社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近兩三年最氾濫的社交工程手法，莫過於資安研究員Mr.d0x在2022年揭露的<strong><a href="https://www.ithome.com.tw/tags/clickfix">ClickFix</a></strong>，這種誘騙使用者複製特定指令並貼上執行的手法，去年更出現多種變形版本，包括同樣是Mr.d0x公布、<strong><a href="https://www.ithome.com.tw/news/169733">流程都在瀏覽器進行的FileFix</a></strong>，或是<strong><a href="https://www.ithome.com.tw/news/172511">覆蓋整個螢幕內容脅迫受害者依照指示操作的JackFix</a></strong>，以及製造瀏覽器當機假象的<strong><a href="https://www.ithome.com.tw/news/173506">CrashFix</a></strong>、<strong><a href="https://censys.com/blog/errtraffic-inside-glitchfix-attack-panel">GlitchFix</a></strong>等。上述的變形手法都是針對社交工程流程進行調整，讓使用者更容易掉入圈套，不過，駭客也開始結合其他機制，讓惡意指令更順利執行。</p> <p>微軟威脅情報團隊指出，<strong><a href="https://x.com/MsftSecIntel/status/2022456612120629742">他們發現有人在ClickFix攻擊活動導入新的迴避偵測手法</a>，</strong>若是使用者依照指示執行經混淆處理的指令，電腦就會執行nslookup查詢攻擊者建置的惡意DNS，接著接收下個階段的有效酬載並執行，最終在電腦植入RAT木馬ModeloRAT。微軟指出，這是首度有ClickFix活動結合惡意DNS的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" style="width: 580px;" /></a></p> <p>對於攻擊者接觸受害者的過程，微軟並未說明，但指出有可能透過網路釣魚、惡意廣告，或是CAPTCHA圖靈驗證等誘餌來達到目的。究竟使用者執行駭客的指令會發生什麼事？具體來說，電腦會執行CMD，對特定的外部DNS伺服器進行查詢，並擷取DNS回應Name:欄位的內容，作為第二階段的PowerShell有效酬載。駭客濫用DNS目的，就是減少對一般網頁請求的依賴，並將惡意活動融入正常的網路流量。</p> <p>在執行第二階段有效酬載後，電腦就會從外部伺服器azwsappdev[.]com下載ZIP壓縮檔，內含Python惡意程式碼。隨後攻擊者執行惡意Python指令碼進行一連串偵察，然後於電腦植入最終有效酬載%APPDATA%\WPy64-31401\python\script.vbs。</p> <p>駭客將ClickFix結合其他攻擊手法，讓惡意指令執行更順利的情況，有人搭配作業系統內建元件來達到目的。<strong><a href="https://www.ithome.com.tw/news/173653">今年1月資安公司Blackpoint Cyber揭露新型態網釣攻擊事件</a></strong>，其特別之處在於，初始階段駭客改以具合法簽章的SyncAppvPublishingServer.vbs指令碼來啟動命令，此指令碼屬Windows內建App‑V應用程式虛擬化架構工具，使攻擊鏈在行為上更接近正常系統作業，降低指令被EDR攔截的機率。</p> </div></div></div>
2/24 14:59作者周峻佑https://www.ithome.com.tw/news/174007
19個惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊，竊取加密貨幣金鑰與CI/CD機密，還鎖定AI開發工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>供應鏈安全業者Socket在2026年2月20日<a href="https://socket.dev/blog/sandworm-mode-npm-worm-ai-toolchain-poisoning" target="_blank">發布調查報告</a>，揭露一波仍在擴散中的NPM供應鏈攻擊行動。至少有19個惡意套件被植入蠕蟲程式，不只竊取加密貨幣錢包金鑰與CI/CD環境機密，還會濫用遭竊的NPM與GitHub帳號持續擴散。</p> <p>Socket將這波攻擊命名為SANDWORM_MODE，延續先前名為<a href="https://www.google.com/search?num=10&sxsrf=ANbL-n6HhoraVfF8HFfgfzERu86CaDFTWA:1771913688172&q=Shai-Hulud+site:www.ithome.com.tw/news" target="_blank">Shai-Hulud</a>的NPM蠕蟲攻擊手法，但功能更完整、攻擊面也更廣。值得留意的是，攻擊者進一步把目標延伸到AI程式開發工具，透過MCP伺服器注入與提示詞注入機制，直接入侵開發者的工作環境。</p> <p>攻擊者透過兩個NPM發布帳號official334與javaorg，上架19個名稱近似常見工具或函式庫的套件，例如cloude-code、crypto-reader-info、locale-loader-pro、node-native-bridge、secp256等。另外還有4個尚未啟動惡意功能的沉睡套件（Sleeper Packages），研究人員推測可能是後續攻擊使用的預留節點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-SANDWORM_MODE-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Socket</span></span></p> <p><span style="color:#B22222;"><strong>不只竊取NPM權杖，還武器化GitHub Actions工作流程，滲透CI環境</strong></span></p> <p>SANDWORM_MODE相關惡意程式內建經武器化處理的GitHub Actions工作流程，只要專案進入CI/CD流程，就會蒐集環境變數、GitHub權杖與各種機密資料，優先透過HTTPS外傳；若傳輸失敗，則改以DNS通道備援傳送。</p> <p>SANDWORM_MODE程式內同時設計類似Shai-Hulud的「dead switch」破壞性機制。一旦無法與GitHub或NPM正常連線，可能觸發刪除使用者主目錄（home directory）中的資料。不過在研究人員發現時，該功能預設為關閉狀態。</p> <p><span style="color:#B22222;"><strong>MCP伺服器注入結合提示詞攻擊，鎖定AI程式開發工具</strong></span></p> <p>研究人員也觀察到，SANDWORM_MODE與過往NPM供應鏈攻擊不同，這波行動另外鎖定AI開發工具，其惡意程式中的「McpInject」模組會部署偽造的MCP（Model Context Protocol）伺服器，並注入開發工具的設定，偽裝成合法工具提供者。</p> <p>一旦注入成功，內嵌的提示詞注入機制會讀取開發者電腦中的SSH金鑰、AWS憑證、NPM設定檔與.env檔案內容，並暫存等待後續外傳。</p> <p>Socket調查發現，受影響工具包括Claude Code、Claude Desktop、Cursor、Microsoft Visual Studio Code（VS Code）的Continue，以及Windsurf。</p> <p>此外，SANDWORM_MODE還會蒐集多家大型語言模型服務供應商的API金鑰，共計9家，包括Anthropic、Cohere、Fireworks、Google、Groq、Mistral、OpenAI、Replicate與Together，企圖同時掌握AI服務與程式碼環境的存取權限。</p> <p><span style="color:#B22222;"><strong>分兩階段運作並延後啟動，降低被沙箱與自動化分析偵測機率</strong></span></p> <p>根據Socket技術報告，SANDWORM_MODE具備完整的蠕蟲攻擊框架，整體攻擊分為兩階段。第一階段先蒐集基本資料與加密貨幣金鑰，並下載第二階段模組；第二階段才進行深度憑證蒐集、密碼管理工具資料擷取、蠕蟲式擴散與完整資料外傳。此外，第二階段會在48小時後才啟動，並加入每臺機器最多額外48小時的隨機延遲時間，以避開沙箱與自動化分析環境。</p> <p>資料外傳模式則採取三重備援機制，依序透過HTTPS、GitHub私有儲存庫與DNS隧道進行傳輸。蠕蟲傳播的方式，則包括利用遭竊NPM權杖發布新版本、透過GitHub API注入惡意工作流程設定，以及SSH金鑰備援機制。整體設計已呈現完整蠕蟲攻擊的典型特徵。</p> <p>Socket建議，曾安裝相關惡意套件的使用者，應立即移除，並重新產生NPM與GitHub權杖，重設CI/CD機密，同時檢查package.json、lock檔與.github/workflows是否出現異常變更。</p> <p>研究人員強調，相同蠕蟲程式碼同時出現在多個拼字相似套件與不同發布者帳號下，顯示這並非測試版本外流，而是刻意投放的供應鏈攻擊。</p> <p>在AI工具與CI流程高度整合的開發環境中，這類攻擊一旦成功，影響範圍可能從單一專案，迅速擴大至整條開發工具鏈與企業AI服務金鑰。事實上，當原始碼、CI憑證與模型API權限同時暴露，代表攻擊者取得的已不只是帳號，而是整個開發生態系的信任邊界。</p> </div></div></div>
2/24 15:07作者王珮瑤https://www.ithome.com.tw/news/174009
國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國際刑警組織（Interpol）<a href="https://www.interpol.int/News-and-Events/News/2026/Major-operation-in-Africa-targeting-online-scams-nets-651-arrests-recovers-USD-4.3-million" target="_blank">公布最新跨國打詐成果</a>，代號「Red Card 2.0」的非洲聯合執法行動在8週內逮捕651名涉案人士，追回或凍結超過430萬美元（約新臺幣1.3億元）不法資金。執法人員同時查扣2,341項設備，關閉1,442個惡意IP位址、網域與伺服器等網路基礎設施。調查指出，相關詐騙活動涉及逾4,500萬美元財損，已辨識出1,247名受害者，多數來自非洲，也波及其他國家。</p> <p><span style="color:#B22222;"><strong>8週跨國掃蕩，鎖定高報酬投資與假貸款App詐騙</strong></span></p> <p>本次行動自2025年12月8日至2026年1月30日展開，由16個非洲國家執法機關共同參與，包括安哥拉、貝南、喀麥隆、象牙海岸等，並在「非洲打擊網路犯罪聯合行動（<a href="https://www.interpol.int/Crimes/Cybercrime/Projects/AFJOC-African-Joint-Operation-against-Cybercrime" target="_blank">African Joint Operation against Cybercrime，AFJOC</a>）」架構下執行。AFJOC為一項由英國外交、國協及發展事務部（Foreign, Commonwealth & Development Office，FCDO）資助的倡議計畫。</p> <p>Red Card 2.0主要鎖定高報酬投資、行動支付及假貸款App等詐騙手法。其中，奈及利亞警方瓦解一個詐騙集團，該組織涉嫌長期從事釣魚攻擊、身分盜用與社交工程詐騙，以數位資產投資計畫名目誘騙受害者；另外也逮捕6名網路犯罪組織成員，涉嫌利用竊得的員工登入憑證入侵大型電信業者內部平臺，盜用大量通話時數與行動數據並轉售牟利。</p> <p>肯亞警方則逮捕27名涉及投資詐騙的嫌犯。該集團假借全球知名企業名義吸引投資人，宣稱只需50美元即可參與高報酬專案，並以偽造對帳單持續取信受害者；一旦受害者申請提款，便遭拒絕或帳號遭封鎖。</p> <p>在象牙海岸，警方逮捕58名詐騙集團成員。該集團鎖定弱勢族群散布假貸款App與釣魚訊息，以「免擔保、快速放款」為誘因吸引申請，隨後收取各式名目費用並施以高壓催收，同時暗中蒐集受害者個資與財務資料牟利。</p> <p>此次行動也被視為非洲各國打擊網路詐騙合作機制的深化。國際刑警組織表示，Red Card 2.0承接前一波Red Card行動成果。<a href="https://www.interpol.int/en/News-and-Events/News/2025/More-than-300-arrests-as-African-countries-clamp-down-on-cyber-threats" target="_blank">首波行動</a>（2024年11月至2025年2月）曾逮捕306人、查扣1,842項設備。第二階段除擴大參與國家外，也強化情資共享與數位鑑識合作，以提升跨境打詐效率。</p> </div></div></div>
2/24 10:24作者王珮瑤https://www.ithome.com.tw/news/173999
JetBrains發布VS Code擴充套件，可一鍵轉換Java檔成Kotlin
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains推出供VS Code使用的<a href="https://marketplace.visualstudio.com/items?itemName=JetBrains.j2k-vscode">Java to Kotlin（J2K）轉換擴充套件</a>，讓開發者可在VS Code內透過右鍵選單，將.java檔轉換為Kotlin程式碼，並可在檔案總管對多個檔案或資料夾批次觸發轉換，協助企業將既有Java程式碼庫搬遷至Kotlin，或在專案進行中切換語言時，降低手動改寫的成本。</p> <p>JetBrains<a href="https://blog.jetbrains.com/kotlin/2026/02/java-to-kotlin-conversion-comes-to-visual-studio-code/">表示</a>，IntelliJ IDEA仍是Kotlin的主力整合式開發環境。不過，考量不少開發者在不同任務與專案中會採用VS Code，JetBrains因此將Java轉Kotlin的轉換能力延伸至VS Code生態，官方指出，該擴充套件沿用其主要IDE的底層轉換引擎，使轉換後的程式碼能更符合Kotlin的慣用寫法與語法規範。</p> <p>該擴充套件的重點是檔案級的轉換流程，使用者開啟.java檔後，即可在編輯器或檔案總管的右鍵選單中觸發轉換，協助開發者以檔案或資料夾為單位，分批處理Java轉Kotlin，而非一鍵完成整個專案層級的移植。</p> <p>JetBrains也強調該套件適合先審閱再提交的使用情境，包括在轉換時開啟差異比對畫面，由使用者確認或取消變更，並提到可搭配Git等版本控制工具，讓轉換過程以重新命名與修改的方式保留提交歷史，也可在Gradle建置系統下自動設定Kotlin。</p> <p>不過，該擴充套件需要先設定語言模型供應來源，使用者可選擇安裝並登入GitHub Copilot Chat、本機啟用Ollama或LM Studio並準備模型，或提供雲端語言模型API金鑰，擴充套件會運用語言模型，提供更貼近Kotlin慣用寫法的轉換建議。</p> </div></div></div>
2/24 10:25作者李建興https://www.ithome.com.tw/news/174006
Cloudflare推出新MCP伺服器，僅兩介面簡化全套Cloudflare API存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cloudflare推出<a href="https://blog.cloudflare.com/code-mode-mcp/">新的MCP伺服器</a>，僅提供search()與execute()兩個工具介面，讓AI代理能透過程式碼探索Cloudflare OpenAPI規格，並直接呼叫Cloudflare API，涵蓋DNS、Zero Trust、Workers與R2等產品線。Cloudflare說明，該MCP伺服器的工具定義載入模型上下文後約占用1,000詞元（Token），且占用量不隨API端點數增加而擴張。</p> <p>該MCP伺服器在伺服器端導入Cloudflare稱為Code Mode的作法，官方表示，模型不必逐一呼叫大量工具，而是針對具型別的SDK或OpenAPI規格撰寫可執行的程式碼流程，由伺服器端在隔離沙箱環境中執行後，只回傳任務所需結果。</p> <p>在新MCP伺服器中，search()用來查詢Cloudflare OpenAPI規格，規格內的參照已預先展開，模型以JavaScript撰寫查詢邏輯，從產品、路徑與標籤等中繼資料逐步縮小範圍，而execute()則用來執行同樣以JavaScript撰寫的操作程式碼，進行API請求、分頁處理與串接多步動作，並僅回傳任務所需的資料。Cloudflare以自家API規模為例指出，Cloudflare API端點數超過2,500個，要是以傳統方式逐端點建立MCP工具，輸入詞元成本將大幅膨脹，但導入Code Mode後，工具面維持兩個介面，成本不隨端點數增加而擴張。</p> <p>Cloudflare強調，search()與execute()產生的程式碼會在Dynamic Worker的V8隔離環境中執行，預設不提供檔案系統存取，也不暴露環境變數。對外網路請求預設關閉，要是用戶有明確需求，則可透過外連擷取機制開放並加以限制，以降低提示注入導致的資料外洩或濫用風險。</p> <p>在權限控管方面，Cloudflare表示該MCP伺服器符合OAuth 2.1規範，並透過Workers OAuth Provider在連線授權時，將權杖權限縮限至使用者核准的範圍，使代理僅取得被明確授權的能力；同時也支援在CI/CD或自動化情境下以Cloudflare API token運作，可透過Authorization標頭以持有人權杖（Bearer Token）形式傳遞。Cloudflare也提到，這套伺服器能隨產品新增自動涵蓋新端點，並納入GraphQL Analytics API等介面。</p> <p>新MCP伺服器已可使用，Cloudflare指出，MCP客戶端指向伺服器URL後，會被重新導向至Cloudflare授權頁面，供使用者選擇要授權給代理的權限。面向更長期的多服務代理需求，Cloudflare接下來也朝MCP Server Portals方向發展，將多個MCP伺服器整合在單一閘道後方，統一授權與存取控制，並延伸同樣的Code Mode概念來控制工具上下文成本。</p> </div></div></div>
2/24 07:00作者李建興https://www.ithome.com.tw/news/174005
矽谷3工程師被控竊取Google處理器商業機密，資料疑流向伊朗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國北加州聯邦檢察署<a href="https://www.justice.gov/usao-ndca/pr/silicon-valley-engineers-charged-stealing-trade-secrets-leading-tech-companies-and">表示</a>，3名矽谷工程師遭聯邦大陪審團起訴，被控共謀竊取Google及其他科技公司的商業機密。檢方指稱，被告利用在相關企業負責行動運算處理器領域工作的職務權限，取得機密與敏感資訊後，外流至未授權的第三方平臺與個人裝置，包含把資料複製到彼此任職公司的工作裝置，且有資料在伊朗被存取的情形。</p> <p>3名被告分別為41歲的Samaneh Ghandali、40歲的Mohammadjavad Khosravi及32歲的Soroor Ghandali，Samaneh與Soroor為姊妹，Khosravi則是Samaneh的丈夫。檢方提到，3人均在行動處理器領域任職於知名科技公司。Samaneh與Soroor曾任職於Google，後轉至另一家科技公司，Khosravi則任職於另一家科技公司。三人被控利用職務之便取得機密資訊，涉及處理器安全、密碼學等技術領域的商業機密。</p> <p>被告將機密文件從公司外洩至第三方平臺與個人裝置，其中包括彼此公司的工作設備。Samaneh在Google任職期間，透過第三方通訊平臺將數百份檔案傳送至以3名被告名字命名的頻道；Soroor同樣在Google任職期間將多份機密檔案傳送至這些頻道。這些商業機密隨後被複製至多臺個人裝置及Khosravi與Soroor各自公司的工作設備上。</p> <p>Google內部資安系統2023年8月偵測到Samaneh的異常活動，隨即撤銷其公司資源存取權限。Samaneh在此之後簽署宣誓書，聲稱並未將Google機密資訊分享給公司外部人員。不過，檢方指控，Samaneh與Khosravi隨後開始搜尋如何刪除通訊紀錄等相關資訊，同時持續透過個人裝置存取已外洩的Google商業機密，並在數月間以手機拍攝數百張電腦螢幕照片的方式，擷取Google及Khosravi任職公司機密內容。</p> <p>檢方還揭露，2023年12月Samaneh與Khosravi出發前往伊朗的前一晚，Samaneh以手機拍攝了約24張Khosravi工作電腦螢幕上的商業機密照片。在伊朗期間，與Samaneh關聯的個人裝置存取了這些照片，Khosravi也取用了其公司的其他商業機密資訊。</p> <p>北加州聯邦檢察官Craig H. Missakian表示，被告利用職務竊取公司的商業機密，檢察署為保護美國創新成果，嚴厲追訴竊取敏感先進技術的行為。FBI舊金山辦事處主管Sanjay Virmani則指出，保護矽谷創新與驅動經濟及國家安全的突破性技術，是FBI的首要任務。</p> <p>3名被告面臨多項聯邦重罪指控，包括共謀竊取商業機密、竊取及企圖竊取商業機密，以及妨礙司法程序。其中商業機密相關罪名每項最高可處10年監禁及25萬美元罰款，妨礙司法程序相關罪名最高可處20年監禁及25萬美元罰款。</p> </div></div></div>
2/24 07:00作者李建興https://www.ithome.com.tw/news/174000
【資安日報】2月23日，駭客濫用AI對Fortinet防火牆發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173996"><strong style="font-size: 22px;">駭客濫用AI在55個國家入侵逾600個組態配置不當的Fortinet防火牆，企圖發動勒索軟體攻擊</strong></a></p> <p>威脅情報團隊Amazon Threat Intelligence揭露針對Fortinet防火牆設備的大規模攻擊活動，他們發現疑似以財務為動機的俄羅斯駭客，從今年1月11日至2月18日期間，入侵超過600臺FortiGate裝置，範圍橫跨55個國家，過程中濫用多個生成式AI服務。</p> <p>Amazon強調，這起事故與許多針對FortiGate的事故不同，駭客並未利用防火牆的資安漏洞，而是針對曝露的管理連接埠，以及採用弱密碼且未啟用多因素驗證機制的系統組態，發動攻擊，若是得逞，他們就會試圖存取受害組織的AD環境，擷取完整的憑證資料庫，然後對Veeam備份基礎設施下手，疑似意圖從事勒索軟體攻擊。對此，Amazon指出，這起事故突顯小型駭客組織濫用AI服務，能夠達到過往需要大型團隊與較高技術的攻擊能力，呼籲企業組織應強化邊緣設備的憑證管理與資安防護來因應。</p> <p><a href="https://www.ithome.com.tw/news/174001"><strong style="font-size: 22px;">新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 300px; float: right;" /></a></p> <p>資安公司ESET揭露名為PromptSpy的安卓間諜軟體，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。</p> <p>由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://www.ithome.com.tw/news/173989"><strong style="font-size: 22px;">半導體測試設備大廠愛德萬測試遭勒索軟體攻擊，客戶與員工資料恐外洩</strong></a></p> <p>日本半導體自動測試設備銷售商愛德萬測試（Advantest）公告遭遇勒索軟體攻擊，疑似導致資訊外洩。愛德萬測試在2月15日偵測到其IT環境有異常活動。該公司安全部門人員立即啟動回應措施、隔絕受影響的系統，並偕同第三方資安業者協助調查事件。</p> <p>調查顯示公司部分網路遭未授權的第三方人士存取並植入勒索軟體。該公司初步調查顯示，客戶或員工資料遭到存取。愛德萬測試表示會協同外部資安專家進行調查，並直接聯繫受影響人士且提供安全指引。</p> <p><a href="https://www.ithome.com.tw/news/173974"><strong style="font-size: 22px;">日本華盛頓飯店遭勒索軟體竊取資料</strong></a></p> <p>日本華盛頓飯店2月14日發布公告，表明前一天遭到勒索軟體導致公司資料外洩。華盛頓飯店為WHG Hotels（華盛頓飯店及格拉斯麗酒店集團）旗下品牌，隸屬於藤田觀光株式會社（Fujita Kanko Inc.），在日本擁有34家據點。</p> <p>這家日本飯店業者在13日晚上10點左右發現部分伺服器感染勒索軟體。在第一時間切斷網路後，他們已通報主管機關，並與外部專家合作進行調查。這次攻擊事件中，華盛頓飯店出現部分信用卡終端機無法使用的狀況，但該公司表示目前營運尚未受到重大影響。</p> <p><a href="https://www.ithome.com.tw/news/173994"><strong style="font-size: 22px;">駭客冒用公務員帳密入侵FICOBA，法國120萬筆銀行帳戶資料恐外洩</strong></a></p> <p>法國經濟與財政部旗下的公共財政總局（DGFiP）坦承，有人非法存取了國家銀行帳戶登記資料庫（FICOBA）。由於DGFiP負責管理的FICOBA記錄了法國境內所有銀行帳戶的存在與識別資訊，被定位為全國銀行帳戶索引資料庫，因此這起資料外洩事故受到當地高度關注。</p> <p>DGFiP指出，從2026年1月底開始，有駭客冒用具備跨部會資訊交換存取權限之公務員的帳號密碼，得以查閱該資料庫的部分內容；該資料庫記錄所有在法國銀行機構開立的帳戶，包含銀行資訊、帳戶持有人身分，以及住址，部分資料登記了納稅人識別號碼。</p> <p><a href="https://www.ithome.com.tw/news/173956"><strong style="font-size: 22px;">羅馬尼亞國營油管營運商遭Qilin勒索軟體攻擊竊取資料</strong></a></p> <p>羅馬尼亞國營油管營運商（pipeline operator）Conpet近日證實遭到勒索軟體組織Qilin的攻擊，並被竊走資料。這家能源業者已向當局通報，並展開調查，目前無法確認被竊資料的規模。</p> <p>究竟有那些資料外流？Qilin在其資料公開網站宣稱竊得Conpet近1 TB的文件，還貼出16張疑似內部文件的螢幕擷圖，包含財務資訊和護照掃描檔案。資安新聞網站Bleeping Computer報導指出，部分資料包含人員姓名、郵寄地址、身分證字號，以及銀行帳戶，而且，資料時間也很近，其中包含2025年11月的資料。</p> <p><a href="https://www.ithome.com.tw/news/173972"><strong style="font-size: 22px;">Google修補Chrome高風險漏洞CVE-2026-2441，並警告已遭實際利用</strong></a></p> <p>2月13日Google更新Chrome電腦版，修補高風險漏洞CVE-2026-2441，並表示已掌握該漏洞存在實際利用情形，代表未更新的使用者可能暴露在實際攻擊風險之下。該更新版本號為Windows與macOS的145.0.7632.75/76，以及Linux的144.0.7559.75。Google表示更新將在未來數天到數週逐步推送，使用者不一定會在同一天收到更新。</p> <p>本次修補弱點在Chromium專案登記的議題（Issue）編號為483569511，漏洞性質為CSS中的記憶體釋放後再存取使用（Use After Free），由研究人員Shaheen Fazim在2月11日通報。</p> <p><a href="https://www.ithome.com.tw/news/173977"><strong style="font-size: 22px;">BeyondTrust RS與PRA存在命令注入漏洞，CISA列KEV限期修補</strong></a></p> <p>BeyondTrust旗下企業遠端支援產品Remote Support（RS）與Privileged Remote Access（PRA）被揭露存在嚴重的作業系統命令注入漏洞CVE-2026-1731，CVSS評分高達9.9分。攻擊者無需通過身分驗證，也不需要使用者互動，即可對曝露於網際網路的目標設備遠端執行任意指令，美國網路安全暨基礎設施安全局（CISA）於2月13日將其列入已遭利用漏洞（KEV）名單，要求聯邦機構於2月16日完成修補。</p> <p>BeyondTrust提到，2月10日已觀測到該漏洞利用嘗試，且目前所見利用活動主要集中在對外網際網路曝露的自架環境，尤其是未在2月9日前完成修補的系統。研究人員目前刻意保留技術細節以爭取受影響組織的修補時間，但強調利用方式相當直接。</p> <p><a href="https://www.ithome.com.tw/news/173975"><strong style="font-size: 22px;">Dell虛擬機器資料復原軟體出現滿分零日漏洞，疑似中國駭客潛伏利用超過一年</strong></a></p> <p>Mandiant與Google威脅情報小組聯合發布調查報告，揭露虛擬機器復原軟體Dell RecoverPoint for Virtual Machines存在嚴重程度達滿分的零日漏洞CVE-2026-22769，CVSS 3.1評分為10分（滿分10分）。研究人員指出，疑似與中國有關的駭客組織UNC6201，自2024年中起便已開始利用此漏洞，在受害者環境中橫向移動、建立持久性存取，並部署多種惡意程式。</p> <p>關於這項重大弱點，Dell也發布資安漏洞公告DSA-2026-079，說明已接到Mandiant與Google的通報，說明受此漏洞影響的產品資訊與緩解方法。</p> <p><a href="https://www.ithome.com.tw/news/174003"><strong style="font-size: 22px;">圓山大飯店資訊系統被入侵，顧客資料恐遭竊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0221中文版.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0221%E4%B8%AD%E6%96%87%E7%89%88.jpg" style="width: 300px; float: right;" /></a></p> <p>根據國內各家媒體的報導，圓山大飯店於農曆新年期間資訊系統遭到入侵，部分顧客的資料可能遭到竊取及外流。該飯店於2月20日發布公告指出，他們於2月17日上午發現資訊系統異常，疑似遭到駭客入侵，21日再度發聲明證實是網路攻擊，並指出部分系統遭非法存取，部分客戶的資料可能遭竊或外流，實際受影響的範圍，仍有待最終鑑識結果確認。</p> <p>值得留意的是，圓山大飯店最早於2月17日發出防詐騙公告，很可能與本事故有關。他們表示，不會主動要求顧客以銀行轉帳或電匯方式付款，若是接獲可疑通知或是訊息，務必與該飯店聯繫查證。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172423&SPOKE_DATE=20260219&COMPANY_ID=1752"><strong style="font-size: 22px;">製藥公司南光網路系統遭到入侵，內部文件疑外流暗網</strong></a></p> <p>專精學名藥與注射劑藥品製造的上市公司南光（1752），傳出資訊系統在農曆春節期間遭到攻擊。2月19日南光於股市公開觀測站發布資安重訊，他們於2月16日接獲合作廠商通知，發現公司的網路系統疑似遭不明人士入侵，部分內部文件及簽呈資料可能遭竊取，並被流傳於暗網。</p> <p>南光表示，在得知事件後已立即啟動資訊安全應變機制，由資安團隊進行全面檢視與防護作業，包括封鎖系統、關閉VPN連線、掃描弱點及強化資安防護措施，同時盤點可能受影響的資料範圍，並評估實際衝擊程度。根據初步評估，南光表示本事件對公司營運尚無重大影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-entra-accounts-in-device-code-vishing-attacks/">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters從事語音網釣活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-keenadu-backdoor-found-in-android-firmware-google-play-apps/">安卓後門程式Keenadu透過OTA更新與Google Play市集散布，目的是透過受害裝置從事廣告詐欺</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-massiv-android-banking-malware-poses-as-an-iptv-app/">安卓金融木馬Massiv冒充IPTV應用程式散布，駭客企圖以受害者名義開設帳戶洗錢及貸款</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.security.com/threat-intelligence/black-basta-ransomware-byovd">勒索軟體Reynolds內建易受攻擊的驅動程式，企圖癱瘓受害電腦的端點防護機制</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173908"><strong>【2月11日】微軟修補6個已被用於實際攻擊的零時差漏洞</strong></a></p> </div></div></div>
2/23 17:27作者周峻佑https://www.ithome.com.tw/news/174004
新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>從去年開始，駭客在借助AI的力量強化惡意軟體的攻擊成效，其中不少是濫用AI工具開發惡意程式，甚至為惡意程式加入AI功能，這種情況越來越頻繁，而這些惡意軟體大多是針對電腦打造，如今有資安公司警告，針對行動裝置的惡意軟體也開始出現類似手法。</p> <p>資安公司ESET揭露<strong><a href="https://www.welivesecurity.com/en/eset-research/promptspy-ushers-in-era-android-threats-using-genai/">名為PromptSpy的安卓間諜軟體</a></strong>，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 580px;" /></a></p> <p>對於此惡意軟體的攻擊來源及範圍，ESET發現駭客在除錯字串使用簡體中文，以及有人從阿根廷上傳惡意軟體檔案到VirusTotal等跡象，因此推測可能是中國駭客對阿根廷用戶進行的攻擊活動。不過，ESET並未在遙測資料偵測到PromptSpy活動，因此也不排除是概念驗證工具的可能性。</p> <p>一般來說，大部分的安卓惡意程式倚賴事先安排好的固定指令與流程運作，其中包含指定的座標位置與操作方式，然而這種做法會因為不同裝置上介面存在差異，而導致惡意軟體無法正常運作。PromptSpy又是怎麼突破上述情形呢？它會向Gemini傳送自然語言提示，並將受害裝置的螢幕畫面內容透過XML轉存，讓AI能詳細解讀每個UI元素，以及在顯示器上的精確位置，經處理後Gemini會以JSON指令回應，告訴PromptSpy執行的動作及位置。此外，PromptSpy還會保存先前發出的提示與收到的回應，以便讓Gemini掌握前後活動，促使此惡意程式進行一連串的工作，就算使用者試圖關閉，仍能持續常駐於作業系統。</p> <p>ESET在VirusTotal找到惡意程式的檔案進行分析，駭客採用多階段攻擊手法，先透過第一階段的惡意軟體投放工具（Dropper），最終於受害裝置植入PromptSpy有效酬載。在投放工具執行後，就會透過冒牌的大通銀行（JPMorgan Chase Bank N.A.）網站，下載名為MorganArg（Morgan Argentina）的應用程式。一旦使用者依照指示啟用無障礙服務（Accessibility Service），攻擊者就能完整存取受害裝置，並執行點選、滑動、手勢操作，以及文字輸入。</p> <p>值得留意的是，駭客也透過無障礙服務，阻撓受害者移除或停用惡意程式，具體作法是在特定螢幕區域加上透明的覆蓋區域，使用者看到的操作介面同於一般應用程式，不過，若按下「移除」或「強制停止」等按鈕，將會無法執行這些操作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-11.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-11.jpg" style="width: 580px;" /></a></p> <blockquote><p>PromptSpy在上述ESET標示出來的區域當中，加入了透明的長方形覆蓋介面，使得受害者即使察覺有問題想要移除或停用惡意程式，看得到相關功能，按下去卻不會執行。</p> </blockquote> <p>駭客在惡意程式導入AI功能的手法，已有前例。去年8月，<strong><a href="https://www.ithome.com.tw/news/170872">有人打造跨平臺勒索軟體PromptLock</a></strong>，此惡意程式在執行的過程裡，運用Ollama API存取駭客建置的OpenAI開源模型gpt-oss:20b，以此產生惡意的Lua指令碼並執行，使用特定的提示要求AI盤點受害電腦的檔案系統，並外洩特定的資料，最終進行檔案加密。資安研究員Klydz聲稱這是他開發的專案，並表示不知為何遭到外流。</p> </div></div></div>
2/23 17:34作者周峻佑https://www.ithome.com.tw/news/174001
圓山大飯店資訊系統被入侵，顧客資料恐遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>疫情趨緩後全球各地出現報復性旅遊風潮，駭客也針對旅館及訂房網站發動攻擊，過往大部分事故是發生在國外旅館，最近臺灣有旅館也傳出相關事故。</p> <p>根據國內各家媒體的報導，圓山大飯店於農曆新年期間資訊系統遭到入侵，部分顧客的資料可能遭到竊取及外流。<strong><a href="https://www.grand-hotel.org/TW/official/news-detail.aspx?gh=TP&id=2510">該飯店於2月20日發布公告指出</a></strong>，他們於2月17日上午發現資訊系統異常，疑似遭到駭客入侵，<strong><a href="https://www.grand-hotel.org/TW/official/news-detail.aspx?gh=TP&id=2518">21日再度發聲明證實是網路攻擊</a></strong>，並指出部分系統遭非法存取，部分客戶的資料可能遭竊或外流，實際受影響的範圍，仍有待最終鑑識結果確認。</p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0221中文版.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0221%E4%B8%AD%E6%96%87%E7%89%88.jpg" style="width: 580px;" /></a></p> <p>圓山大飯店也說明事件發生之後的處理過程，例如，察覺異常後，業者隨即啟動最高等級的資安應變機制，切斷相關系統連線，並進行全面鑑識調查與風險清查等措施，也通報主管機關，請法務部調查局協助調查。</p> <p>值得留意的是，圓山大飯店最早於2月17日<strong><a href="https://www.grand-hotel.org/TW/official/news-detail.aspx?gh=TP&id=2506">發出防詐騙公告</a></strong>，很可能與本事故有關。他們表示，不會主動要求顧客以銀行轉帳或電匯方式付款，若是接獲可疑通知或是訊息，務必與該飯店聯繫查證。</p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0217.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0217.png" style="width: 580px;" /></a></p> </div></div></div>
2/23 17:56作者周峻佑https://www.ithome.com.tw/news/174003
Claude Code加入資安掃描新能力，Anthropic開放企業與團隊用戶申請試用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic在網頁版Claude Code加入新功能<a href="https://www.anthropic.com/news/claude-code-security">Claude Code Security</a>，主打以自動化方式掃描程式碼庫中的資安漏洞，並提出可供人工審查的修補建議，目前先以研究預覽形式，開放給Enterprise與Team層級用戶申請試用，同時也提供開源儲存庫維護者加速存取申請管道。</p> <p>Anthropic指出，資安團隊普遍面臨漏洞數量暴增、人力不足的壓力。既有工具多半仰賴已知模式比對，能攔下常見問題，但對於在特定情境下的漏洞，仍需要資安研究人員逐段理解程式流程才能找出。Anthropic因此推出Claude Code Security輔助工具以滿足資安需求，但也因為該能力若被濫用，可能反過來協助攻擊者更快找到可利用弱點，因此先以研究預覽方式釋出。</p> <p>Anthropic以靜態分析作對照，指出傳統靜態分析多為規則式檢測，擅長攔截暴露密碼、過時加密等典型問題，卻可能漏掉業務邏輯瑕疵或存取控制失效等複雜漏洞，Claude Code Security則強調以理解元件互動與資料流的方式檢視程式碼，提高找出這類情境式漏洞的機率。</p> <p>Claude Code Security在提交漏洞給分析人員之前，會經多階段驗證流程，由模型重新檢視、嘗試推翻自身結論，以過濾偽陽性，同時提供嚴重性分級，並在儀表板呈現結果與建議修補內容，另附信心分數協助判讀。Anthropic強調不會自動套用修補，所有變更都需人工核准。</p> <p>在此功能背後，Anthropic表示，他們在過去一年多持續強化Claude的資安能力，包括由Frontier紅隊透過Capture-the-Flag奪旗賽（CTF）等方式進行壓力測試，並與太平洋西北國家實驗室（Pacific Northwest National Laboratory）合作，嘗試以 AI 支援關鍵基礎設施防禦研究。</p> <p>Anthropic引用近期研究成果，表示使用Claude Opus 4.6在生產環境的開源程式碼庫中找出超過500個高嚴重性漏洞，其中部分問題即使歷經專家多年檢視，仍在數十年內未被發現，目前正與維護者進行分類與負責任揭露。</p> <p>Claude Code Security目前透過網頁版Claude Code提供限量研究預覽，對象為Claude Enterprise與Claude Team用戶，可先加入候補名單申請早期存取。Anthropic限制Claude Code Security使用範圍，要求申請之用戶僅能掃描組織自有且具備必要權利的程式碼，不得用於掃描第三方授權程式碼。</p> </div></div></div>
2/23 14:52作者李建興https://www.ithome.com.tw/news/173997
駭客濫用AI在55個國家入侵逾600個組態配置不當的Fortinet防火牆，企圖發動勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客濫用AI服務來降低發動攻擊的門檻，不時有相關事故傳出，現在有人利用AI打造所需工具，大規模針對特定廠牌的防火牆下手，試圖入侵這些設備，並進一步存取受害企業組織的內部網路環境。</p> <p>威脅情報團隊Amazon Threat Intelligence揭露<strong><a href="https://aws.amazon.com/tw/blogs/security/ai-augmented-threat-actor-accesses-fortigate-devices-at-scale/">針對Fortinet防火牆設備的大規模攻擊活動</a></strong>，他們發現疑似以財務為動機的俄羅斯駭客，從今年1月11日至2月18日期間，入侵超過600臺FortiGate裝置，範圍橫跨55個國家，過程中濫用多個生成式AI服務。Amazon強調，這起事故與許多針對FortiGate的事故不同，駭客並未利用防火牆的資安漏洞，而是針對曝露的管理連接埠，以及採用弱密碼且未啟用多因素驗證機制的系統組態，發動攻擊，若是得逞，他們就會試圖存取受害組織的AD環境，擷取完整的憑證資料庫，然後對Veeam備份基礎設施下手，疑似意圖從事勒索軟體攻擊。對此，Amazon指出，這起事故突顯小型駭客組織濫用AI服務，能夠達到過往需要大型團隊與較高技術的攻擊能力，呼籲企業組織應強化邊緣設備的憑證衛生與資安防護來因應。</p> <p>根據駭客使用的惡意工具基礎設施，Amazon指出有多種跡象顯示駭客大量濫用AI，因為對方的基礎設施可公開存取，曝露了AI生成的攻擊計畫、受害組織的組態配置，以及專屬工具的原始碼，其中包含多種程式語言的指令碼，可用於解析受害組織的組態配置、擷取憑證、自動VPN連線，以及大規模掃描與偵察，而這些指令碼大部分都出現由AI生成的特徵。</p> <p>值得留意的是，Amazon指出駭客的技術能力並不高，因為他們發現駭客在整個攻擊流程高度依賴AI，並且在編譯漏洞利用工具、修改作案工具，以及在運作過程排除問題時，發生無法自行處理的狀況。再者，這些駭客若是遇到採取高度防禦措施的環境，他們會直接轉換目標，而非繼續嘗試利用其他手段，這意味著，攻擊者對於已採取適當組態配置的防火牆，顯然束手無策，而被迫放棄。</p> <p>對於駭客入侵受害組織的流程，他們起初是透過曝露在網際網路的FortiGate管理介面作為最初接觸的管道，藉由掃描443、4443、8443，以及10443埠，然後使用經常重複使用的憑證嘗試存取，過程裡運用AI輔助開發的指令碼，對竊得的組態資料進行處理、解密，以及統整。</p> <p>接著，駭客透過VPN存取受害組織的網路環境，部署由Go語言與Python打造的偵察工具，透過自動化的方式執行相關流程，根據VPN路由表調查網路環境、確認網路規模，然後利用開源掃描工具gogo找出正在運作的服務，並識別SMB主機與網域控制器（DC），利用開源漏洞掃描工具Nuclei挖掘存在弱點的HTTP服務。Amazon指出，駭客打造的偵察工具很明顯也是透過AI生成，因為其原始碼存在大量重複說明功能函數名稱的多餘註解，以及JSON檔案的處理是經由字串比對而非正常的反序列化等現象。</p> <p>在成功進入受害組織的網路環境後，駭客就會利用開源攻擊工具進行後續活動，他們透過Meterpreter與Mimikatz對網域控制器發動DCSync攻擊，從AD擷取NTLM密碼雜湊值，然後利用pass-the-hash與pass-the-ticket手法，攻擊其他的基礎設施來進行橫向移動。</p> <p>這些駭客最終針對Veeam Backup & Replication備份系統，部署PowerShell指令碼、資料解密工具，以及已知漏洞的利用工具，來從事後續活動，而這種針對備份系統的活動，很可能就是為了接下來的勒索軟體攻擊做準備，讓受害組織在檔案遭到加密後無法透過備份系統還原資料。</p> </div></div></div>
2/23 15:18作者周峻佑https://www.ithome.com.tw/news/173996
Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_18.html" target="_blank">Google於2月18日發布</a>桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_01493306386.html" target="_blank">145.0.7632.109版本</a>，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p>Google表示，在多數使用者完成更新前，將暫時限制漏洞細節公開，以降低遭濫用風險。</p> <p>根據Google公告及美國國家漏洞資料庫（NVD）說明，<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2648" target="_blank">CVE-2026-2648</a>為PDFium中的堆積緩衝區溢位（Heap buffer overflow）漏洞，CVSS風險分數為8.8分，屬於高風險（High）等級。當使用者開啟經特製的PDF檔案時，可能因邊界檢查不足而覆寫堆積記憶體內容，使攻擊者得以在瀏覽器轉譯處理程序內執行任意程式碼。</p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2649" target="_blank">CVE-2026-2649</a>為V8 JavaScript引擎中的整數溢位（Integer Overflow）問題，同樣被評為高風險（High），CVSS分數為8.8分。攻擊者可透過特製HTML頁面觸發整數處理錯誤，破壞堆積記憶體結構，使惡意程式碼得以在轉譯處理程序中執行。</p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-2650" target="_blank">CVE-2026-2650</a>則出現在媒體播放模組，屬於堆積緩衝區溢位（Heap buffer overflow）問題。該漏洞在處理經特製的影音內容或嵌入式媒體資料時，可能導致堆積記憶體遭破壞。Google將其列為中風險（Medium）等級。不過，NVD顯示其CVSS風險分數為8.8分，意即成功利用後可能對資料安全與系統運作造成明顯衝擊。</p> <p>由於瀏覽器屬於高度暴露於網際網路的應用程式，建議使用者與企業儘速完成版本盤點與更新部署，以降低潛在攻擊風險。</p> </div></div></div>
2/23 15:31作者王珮瑤https://www.ithome.com.tw/news/173998
ShinyHunters疑竊取80萬資料勒索賭城飯店
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>勒索軟體ShinyHunters宣稱駭入賭城的永利度假村飯店（Wynn Resorts），疑似竊取了80萬筆資料，揚言不付贖金就將公開。</p> <p>永利集團包括5家飯店，位於賭城拉斯維加斯、波士頓及澳門，北美員工達1.5萬。</p> <p>ShinyHunters是在上周五（2/20）在其公開部落格貼文宣稱已駭入永利飯店，已竊得80萬筆員工資料。其目的是要求22.34個比特幣，約150萬美元的贖金。這群駭客要求該飯店在2月23日前聯繫他們，否則將公開資料，伴隨其他「惱人的數位問題的降臨」。</p> <p>駭客也貼出了部分疑似被竊資料的樣本。<a href="https://www.theregister.com/2026/02/20/shinyhunters_wynn_resorts/?td=rt-3a" target="_blank">The Register</a>分析其中檔案，疑為永利飯店員工的個資，包括全名、出生日期、電子郵件信箱、電話號碼、職稱、薪資等。</p> <p>ShinyHunters是近年行為囂張的駭客組織，去年似乎與其他組織合組為Scattered Lapsus$ Hunters。去年該組織宣稱從各知名企業和機構如LV、Chanel、Google、思科、安聯人壽、哈佛大學與賓州大學等Salesforce系統<a href="https://mashable.com/article/shinyhunters-hackers-salesforce-ransom-dark-web" target="_blank">竊取10億筆資料</a>，年初這群駭客並自稱<a href="https://www.ithome.com.tw/news/173718" target="_blank">從約會App</a>取得上千萬筆個資，<a href="https://www.ithome.com.tw/news/173682" target="_blank">研究人員也發現</a>一個目標超過100家企業如Atlassian、Epic Games、藥廠Moderna等釣魚攻擊，可能來自ShinyHunters。</p> </div></div></div>
2/23 10:44作者林妍溱https://www.ithome.com.tw/news/173992
美國招募科技志工以協助各國導入American AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國上周五（2/20）參與印度AI Impact Summit 2026 時<a href="https://www.whitehouse.gov/articles/2026/02/u-s-promotes-ai-adoption-sovereignty-and-exports-at-india-ai-impact-summit/" target="_blank">提出與AI有關的戰略</a>，認為真正的AI主權並非完全自給自足，而是使用全球最先進技術，同時維持國家自主性與資料主權。接著美國官方的志工組織Peace Corps即同步推出新的Tech Corps計畫，招募科技志工，以協助各國導入美國AI技術（American AI）。</p> <p>白宮科技政策辦公室主任Michael Kratsios率團出席了AI Impact Summit 2026，他明確反對全球AI治理（Global AI Governance）與集中式官僚監管，前者指的是各國透過多邊協議對AI的發展、部署及風險進行共同規範與監督，後者則是將監管權集中在單一機構；反之，Kratsios主張各國應該跟美國合作，採用美國AI技術堆疊（American AI Stack），同時於各國境內保留敏感資料。</p> <p>Kratsios表示，發展中國家在AI部署速度與成熟度上正落後於已開發國家，應優先於醫療、教育、能源、農業與政府服務導入AI。Kratsios提出了許多新措施，包括美國AI出口計畫（American AI Exports Program）、推動代理人AI標準，以及美國技術志工等。</p> <p>根據<a href="https://www.peacecorps.gov/ways-to-serve/tech-corps/#about" target="_blank">Peace Corps的解釋</a>，派遣技術人員至各國支援，是透過美國AI出口計畫（American AI Exports Program）採購之American AI的最後一哩路；所招募的技術志工應擁有理工科副學士或學士學位，或者具備相當的工作經驗；這些志工不必主修電腦科學，但應具備基礎技術能力，並對學習美國AI技術堆疊中的各項元素有興趣。</p> <p>典型的技術兵團志願部署期為12~27個月，包含3個月的服役前訓練，在服役期間皆在當地生活與工作，所支援的是與美國AI出口計畫相關的專案，例如A國採購基於美國AI的醫療系統，B國採購具AI能力的農業系統，C國採購的是一系列的AI教育工具，志工將協助這些國家導入上述AI技術。</p> <p>Peace Corps指出，在American AI Exports Program啟動並完成首批銷售後，將滾動式公布Tech Corps職缺，最早可能於2026年春季開放申請，並於同年秋季開始在當地提供服務。</p> </div></div></div>
2/23 10:52作者陳曉莉https://www.ithome.com.tw/news/173993
駭客冒用公務員帳密入侵FICOBA，法國120萬筆銀行帳戶資料恐外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>法國經濟與財政部旗下的公共財政總局<a href="https://presse.economie.gouv.fr/acces-illegitimes-au-fichier-national-des-comptes-bancaires-ficoba/" target="_blank">DGFiP上周坦承</a>，有人非法存取了國家銀行帳戶登記資料庫（FICOBA）。</p> <p>DGFiP負責管理的FICOBA記錄了法國境內所有銀行帳戶的存在與識別資訊，例如A在法國哪些銀行擁有哪些帳戶，但並不包含存款金額或交易明細，被定位為全國銀行帳戶索引資料庫，可在特定法律授權下存取，通常屬於稅務與司法範疇。</p> <p>DGFiP指出，從2026年1月底開始，便有一名駭客冒用一名具備跨部會資訊交換存取權限之公務員的帳號密碼，得以查閱該資料庫的部分內容；該資料庫記錄所有在法國銀行機構開立的帳戶，包含銀行資訊、帳戶持有人身分、住址，以及部分情況下的納稅人識別號。</p> <p>發現後當局立即限制存取權限，以停止駭客的攻擊，降低已被查閱及外洩資料的範圍，並防止進一步的非法查詢，估計約有120萬個帳戶的資料遭到查閱。DGFiP正進行修復作業，著手通知受影響用戶，亦已聯繫銀行機構以提醒用戶防範釣魚簡訊與詐騙。</p> </div></div></div>
2/23 11:16作者王珮瑤https://www.ithome.com.tw/news/173994
半導體測試設備大廠愛德萬測試遭勒索軟體攻擊，客戶與員工資料恐外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>日本半導體自動測試設備銷售商<a href="https://www.advantest.com/en/news/2026/20260219.html" target="_blank">愛德萬測試（Advantest）上周公告</a>遭遇勒索軟體攻擊，疑似導致資訊外洩。</p> <p>愛德萬測試除了販售半導體自動測試設備，客戶涵蓋全球頂尖的IDM（垂直整合製造商）、IC設計公司、晶圓代工廠及封測廠。根據<a href="https://www.advantest.com/tw/about/why-advantest/" target="_blank">該公司官網</a>，其主要客戶包含台積電、輝達、三星、美光等AI與先進製程晶片巨頭等。</p> <p>愛德萬測試在2月15日偵測到其IT環境有異常活動。該公司安全部門人員立即啟動回應措施、隔絕受影響的系統，並偕同第三方資安業者協助調查事件。</p> <p>調查顯示公司部分網路遭未授權的三方人士存取並植入勒索軟體。該公司初步調查顯示，客戶或員工資料遭到存取。愛德萬測試表示會協同外部資安專家進行調查，並直接聯繫受影響人士且提供安全指引。</p> <p>目前尚未有勒索軟體出面聲稱是其所為。</p> <p>這是日本近幾個月來最新一家遭勒索軟體攻擊的企業。在此之前，還有辦公用品與電商業者<a href="https://www.ithome.com.tw/news/171785" target="_blank">Askul</a>、酒類大廠<a href="https://www.ithome.com.tw/news/172537" target="_blank">朝日</a>（Asahi）、商務飯店連鎖<a href="https://www.ithome.com.tw/news/173974" target="_blank">華盛頓</a>皆公告遭勒索軟體所害，導致資料外洩。</p> </div></div></div>
2/23 09:29作者林妍溱https://www.ithome.com.tw/news/173989
臭蟲問題導致Microsoft 365 Copilot讀取企業機密信件加入摘要
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟Microsoft 365 Copilot曾出現一項臭蟲，導致這個聊天機器人讀取企業機密信件並加入摘要內容，引發資料外洩疑慮。微軟稱該問題已經解決。</p> <p>資安媒體<a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-says-bug-causes-copilot-to-summarize-confidential-emails/" target="_blank">Bleeping Computer</a>引述微軟近日發出的服務警示，顯示一項影響Copilot Chat的臭蟲。<a href="https://support.microsoft.com/zh-tw/copilot-microsoft365-chat" target="_blank">Copilot Chat</a>是包含在Microsoft 365商務版的功能，可和使用者交談互動，並在使用者提示下，從企業Microsoft 365檔案、會議紀錄、聊天內容、電子郵件尋找資訊、整理摘要使專案、與會人士更快掌握資訊，或是根據使用者的指示或參考檔案，對特定專案、簡報或計畫共同作業。</p> <p>根據該則通知，內部編號CW1226324的臭蟲使Copilot Chat讀取使用者Outlook信箱被標註為「敏感」或機密內容的信件並做成摘要，此類內容依據企業DLP（Data Loss Prevention）政策，理應無法被AI讀取。雖然這問題未影響Outlook收件匣中的敏感內容，但位於「寄件備份」和「草稿」資料夾的機密信件卻被讀取。</p> <p>CW1226324臭蟲於1月21日被偵測到，但微軟說明，公司已經在2月初開始釋出修補程式，並持續監控中。多少人受到本漏洞影響不得而知。</p> <p>微軟於上周發出媒體聲明，這問題僅影響Outlook桌機版用戶。微軟強調，雖然Copilot會摘要機密信件內容，未具備郵件存取權限的使用者仍無法查看原始內容。隔天微軟又說明已經找出Copilot Chat存取用戶「寄件備份」和「草稿」資料夾信件的根本原因，只有小部份用戶受影響，其修補程式也已經解決了多數受影響用戶的問題，他們應該不會再收到相關通知信件。</p> </div></div></div>
2/23 10:03作者林妍溱https://www.ithome.com.tw/news/173990
數學家設下研究級試金石，OpenAI挑戰First Proof
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一群來自Stanford、Harvard、Yale、Berkeley等多所大學的數學家，於2026年2月在arXiv發布<a href="https://arxiv.org/abs/2602.05192" target="_blank">《First Proof》</a>，提出10道源自實際研究過程的數學問題，旨在建立更貼近真實學術流程的評估方法，以檢驗AI能否自主完成研究級數學證明。OpenAI於2月14日公開其模型對這10題的證明嘗試，<a href="https://openai.com/index/first-proof-submissions/" target="_blank">並表示</a>其中至少5題具有高度正確可能。</p> <p>不同於數學競賽題目，First Proof所提出的10道問題皆來自作者實際研究過程中的關鍵中間命題（Lemma），是數學家在撰寫論文或推進理論時自然產生的問題，答案尚未公開並經加密處理，以避免資料污染。此外，這些題目需要完整、可被專家逐步驗證的證明，而非簡短數值答案。</p> <p>作者強調，此實驗聚焦於數學研究的「最後一個階段」——在既有理論框架下完成嚴謹證明。他們希望透過這種設計，測試AI是否具備長鏈推理與學術級嚴謹度，而非僅在競賽式基準測試中取得高分。</p> <p>至於OpenAI則是採用一個新的內部模型來測試上述10道First Proof題目，這些問題需要於專門領域中建立端到端的論證，而作者都是各領域的專家；OpenAI在2月14日公開證明嘗試，根據迄今所取得的回饋，至少有5題具備高度正確可能。</p> <p>OpenAI表示，前沿研究挑戰是評估下一代AI能力最重要的方式之一，基準測試固然有用，但往往無法捕捉研究中最困難的部分，包括維持長鏈推理、選擇正確抽象架構、處理問題陳述中的模糊性，以及產出經得起專家檢驗的論證。First Proof這類挑戰讓我們能在正確性難以立即驗證、且失敗模式具有啟發性的情境中，壓力測試模型能力。</p> <p>OpenAI研究員James Lee說，OpenAI正在訓練一個新模型，主要目標是提升思考的嚴謹程度，希望模型能連續思考數小時，並對結論保持高度信心，當First Proof問題公布時，即成為理想的測試場域。</p> <p>在測試過程中，OpenAI採取有限的人類監督。於訓練期間提示模型時，有時會建議其重新嘗試先前有效的策略；有時在收到專家回饋後，會要求模型擴充或澄清證明內容，以利驗證。</p> <p>OpenAI已另外公開一份<a href="https://cdn.openai.com/pdf/26177a73-3b75-4828-8c91-e8f1cf27aaa0/oai_first_proof.pdf" target="_blank">完整證明文件</a>，收錄模型對10道題目的完整證明內容，並附上提示策略與測試過程說明。</p> </div></div></div>
2/23 10:14作者陳曉莉https://www.ithome.com.tw/news/173991
採用自家ASIC與矽光子網路技術，輝達推出新款800G交換器
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/nvidia_spectrum_sn6000xi_lie_main.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了提供AI伺服器更大的資料中心網路存取頻寬，兩大陣營在2025年紛紛推出網路交換容量超過100 Tb/s的交換器，例如，博通（Broadcom）<strong><a href="https://www.broadcom.com/company/news/product-releases/63146">6月</a></strong>率先發表Tomahawk 6系列乙太網路交換器晶片（BCM78910系列），支援100G與200G序列器/解序列器（SerDes），以及共同封裝光學網路（Co-Packaged Optics，CPO），<strong><a href="https://www.broadcom.com/company/news/product-releases/63626">10月</a></strong>發表Tomahawk 6–Davisson系列（BCM78919系列），號稱是首款支援共同封裝光學網路的102.4 Tb/s交換器晶片。<strong><a href="https://www.edge-core.com/press-release/edgecore-networks-to-showcase-next-generation-ai-infrastructure-at-ocp-global-summit-2025-san-jose-usa-and-gitex-global-2025-in-dubai-uae/">鈺登科技（Edgecore Networks</a></strong><strong>）</strong>與<strong><a href="https://www.dell.com/en-us/dt/corporate/newsroom/announcements/detailpage.press-releases~usa~2025~11~dell-technologies-accelerates-enterprise-ai-with-powerful-automated-solutions.htm#/filter-on/Country:en-us">Dell</a></strong>隨後宣布將推出搭配Tomahawk 6系列的交換器，前者尚未透露機型，後者則預告將在2026年下半推出兩款機型： Z9964F-ON、Z9964FL-ON。</p> <p>另一家是Nvidia，在3月舉行的GTC大會，針對乙太網路Spectrum-X系列與InfiniBand網路Quantum-X系列的產品線，<a href="https://nvidianews.nvidia.com/news/nvidia-spectrum-x-co-packaged-optics-networking-switches-ai-factories"><strong>宣布增設支援矽光子網路（</strong><strong>Silicon Photonics Networking</strong><strong>）的交換器設備</strong></a>，他們表示，這些解決方案整合的光學網路技術，每個網路埠可提供1.6 Tb/s的頻寬，相較於傳統網路交換器，僅需要低於四分之一的雷射數量（傳統網路的收發器每個都需要一或多個雷射發射器產生光信號），卻能提供3.5倍的能源使用效益、63倍的通訊信號完整度、10倍網路快速復原韌性，以及1.3倍的部署速度。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Photonics-2025-03-4.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Photonics-2025-03-4.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Photonics-2025-03-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Photonics-2025-03-1.jpg" style="width: 600px;" /></a></p> <p>單就Quantum-X Photonics交換器而言，預計2025年下半上市，這批產品將基於200 Gb/s SerDes，提供144個800 Gb/s InfiniBand網路埠，並採用液態冷卻的設計提升矽光子光學晶片的散熱效率。相較於前一代InfiniBand網路交換器，這批產品可提供2倍的連線速度，以及5倍的AI運算交織網路擴展規模。</p> <p><a href="https://s4.itho.me/sites/default/files/images/QX-Photonics-LC-2025-03.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-LC-2025-03.jpg" style="width: 600px;" /></a></p> <p>根據Nvidia網站公布的產品資訊來看，4月揭露Quantum-X Photonics交換器機型名稱是Q3450-LD，5月初確定成為獲選台北國際電腦展的<a href="https://blogs.nvidia.com/blog/nvidia-computex-best-choice-awards-2025/"><strong>Best Choice Awards</strong></a>的產品，該款交換器採用4U尺寸機箱，導入液態冷卻技術，並且內建144個MPO接頭的800 Gb/s InfiniBand網路埠，可透過兩層式的樹狀寬型架構<a href="https://www.nvidia.com/en-us/networking/products/silicon-photonics/"><strong>連接超過</strong><strong>1</strong><strong>萬個</strong><strong>GPU</strong></a><strong>，</strong><strong><a href="https://docs.nvidia.com/networking/display/xdrswitcheshwum/document-revision-history">11月釋出初期版本</a></strong>的產品。</p> <p>至於Spectrum-X Photonics交換器，Nvidia預告將於2026年下半推出，支援多種網路介面組態，例如，128個800 GbE埠或512個200 GbE埠，總頻寬為100 Tb/s；512個800 GbE埠或2,048個200GbE埠，總頻寬為400 Tb/s。同樣用於服務多租戶的超大型AI工廠，比起<a href="https://nvidianews.nvidia.com/news/spectrum-x-ethernet-networking-xai-colossus"><strong>傳統乙太網路平臺</strong></a>，Spectrum-X Photonics交換器可提供1.6倍的網路頻寬密度。</p> <p>到了8月下半舉行的<strong><a href="https://hc2025.hotchips.org/">Hot Chips年度大會</a></strong>，Nvidia針對矽光子網路交換器揭露更多產品技術細節，也發布兩篇部落格文章，說明他們發展的共同封裝光學網路（CPO）<a href="https://developer.nvidia.com/blog/scaling-ai-factories-with-co-packaged-optics-for-better-power-efficiency/"><strong>技術差異</strong></a>，以圖解方式對比電子訊號損失程度與耗電量的大幅改善，以及與<a href="https://developer.nvidia.com/blog/how-industry-collaboration-fosters-nvidia-co-packaged-optics/"><strong>台積電</strong></a>合作開發的過程。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-08-CPO-Signal%20Loss.png" style="width: 600px;" /> </p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/2025-08-CPO%20Power%20Saving.png" style="width: 600px;" /></p> <p>關於Quantum-X Photonics交換器的部分，Nvidia揭露Q3450採用4顆ASIC晶片Quantum-X，每顆晶片內建6個光學子組件（optical subassemblies），每個光學子組件有3個基於台積電研發的<strong><a href="https://research.tsmc.com/page/on-chip-interconnect/14.html">緊緻型通用光學引擎（COUPE）</a></strong>而成的光學引擎，因此，整個晶片有18個矽光學引擎，而且，每個引擎全雙工頻寬為1.6 Tb/s，所以，整個晶片的全雙工頻寬是28.8 Tb/s，整臺交換器的全雙工頻寬為115.2 Tb/s。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-2-ASIC.jpg" style="width: 298px;" /> <a href="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-3-Optical Sub-Assembly.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-3-Optical%20Sub-Assembly.jpg" style="width: 298px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-4-Photonic Engine.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-4-Photonic%20Engine.jpg" style="width: 298px;" /></a> <img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-5-TSMC%20COUPE.jpg" style="width: 298px;" /></p> <p>Nvidia此時也預告Spectrum-X Photonics交換器，將會採用新推出的ASIC晶片Spectrum-6，這顆晶片整合32個矽光學引擎，每個引擎提供全雙工頻寬是3.2 Tb/s，整個晶片的全雙工頻寬可達102.4 Tb/s。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Spectrum Photonics-2025-08-1.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Spectrum%20Photonics-2025-08-1.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Spectrum-6 ASIC-2025-10-OCP.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum-6%20ASIC-2025-10-OCP.jpg" style="width: 600px;" /></a></p> <p>同時，該公司將推出兩款機箱導入液態冷卻技術的機型，分別是：採用4顆Spectrum-6的Spectrum SN6800，以及採用1顆Spectrum-6的Spectrum SN6810，總頻寬依序為409.6 Tb/s、102.4 Tb/s，800 GbE埠提供512個與128個。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Spectrum Photonics-2025-08-3.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Spectrum%20Photonics-2025-08-3.jpg" style="width: 600px;" /></a></p> <p>在後端骨幹網路的效能驅動方式上，Quantum-X Photonics交換器與Spectrum-X Photonics交換器，也支援外部雷射來源模組（External Laser Source，ELS）的設置，不僅藉此提供高功率、可現場更換的硬體元件，透過獨立於交換器機箱之外的專屬控制環境，也重新定義雷射光傳遞至整合光學引擎的作法，能確保每一道雷射能在穩定的散熱狀態下運作，以便減少波長飄移，緩解可能導致早期故障狀況的過早老化問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-7-ELS.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-7-ELS.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/CPO-Nvidia Switch-benefits-2025-08.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/CPO-Nvidia%20Switch-benefits-2025-08.jpg" style="width: 600px;" /></a></p> <p>由於ELS模組的採用，促使Nvidia這兩種矽光子網路交換器能夠集中產生雷射，相較於傳統網路交換器設計，資料中心的雷射發射器數量可大幅減少，差距高達四倍，因此能降低成本，以及減少個別雷射發射器故障導致的網路連線停擺可能性。</p> <p>基本上，每個ELS模組包含8個雷射發射器，可透過光纖與光學引擎精準耦合，若用於Quantum-X Photonics交換器，整臺提供576個傳輸通道，每個ELS模組能支援其中32個傳輸通道；若用於Spectrum-X Photonics交換器，一顆ASIC晶片可對應16個ELS模組，4顆ASIC晶片可對應64個ELS模組。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/QX-Photonics-Chip-2025-03-6-ELS.jpg" style="width: 600px;" /></p> <p>今年1月CES展覽期間，<strong><a href="https://nvidianews.nvidia.com/news/rubin-platform-ai-supercomputer">Nvidia宣布推出新一代AI運算平臺Rubin</a></strong>，Spectrum‑X Ethernet Photonics正是其中之一，該公司也順勢公開Spectrum-X Photonics交換器的產品名稱：Spectrum SN6000系列，並正式揭露其技術規格，確認單顆Spectrum-6晶片提供102.4 Tb/s，每個網路埠的SerDes是8x 200G PAM4，亦即使用PAM4調變、提供8條頻寬為200 Gb/s的資料傳輸通道，也呼應上述每個光學引擎頻寬為1.6 Tb/s的規格。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Spectrum SN6000-Datasheet-2026-01.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Spectrum%20SN6000-Datasheet-2026-01.png" style="width: 600px;" /></a></p> <p>而在產品機型上，Nvidia此時明確列出3款型號，分別是：SN6800-LD、SN6810-LD、SN6600-LD，前兩者均採用MMC-12接頭的共同封裝光學網路，可提供800 GbE埠數量分別是512個與128個，若是400 GbE埠，可提供到1024個與256個；SN6800-LD與SN6810-LD能設置的ELS模組數量，依序為64個與16個，機箱尺寸分別是5U與2U。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Nvidia Spectrum-X Photonics-Power Saving-2026-02.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Nvidia%20Spectrum-X%20Photonics-Power%20Saving-2026-02.jpg" style="width: 600px;" /></a></p> <p>至於SN6600-LD，提供OSFP 800接頭的網路，除了不支援ELS模組，其餘規格大多與SN6810-LD相同。</p> <p>而在液態冷卻的規格上，三款機型均支援UQD8 v2規格的水管接頭，數量分別是10個、4個、2個。</p> </div></div></div>
2/21 14:07作者李宗翰https://www.ithome.com.tw/review/173982
OpenAI與Paradigm合推基準測試EVMbench，評測AI代理智慧合約漏洞攻防能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI宣布與加密資產投資機構Paradigm合作推出<a href="https://openai.com/index/introducing-evmbench/">EVMbench</a>，這套基準測試用來衡量AI代理在以太坊虛擬機（EVM）環境下，面對高嚴重性智慧合約漏洞時，能否完成偵測、修補與利用等任務。</p> <p>OpenAI指出，許多以開源程式碼形式部署的智慧合約長期管理大量加密資產，隨著AI系統越來越擅長閱讀、撰寫與執行程式碼，產業需要在更貼近經濟誘因與實務流程的環境中量測模型能力，並推動防禦性應用，用於稽核與強化既有合約。</p> <p>EVMbench收集120個經過整理的漏洞案例，來源涵蓋40次稽核成果，多數取自開放的程式碼稽核競賽題庫。此外，也納入取自Tempo區塊鏈安全稽核流程的多個漏洞情境，讓題庫延伸到支付導向的智慧合約程式碼。OpenAI表示，Tempo屬於為穩定幣支付設計的第一層區塊鏈（L1），這些情境用來把評測延伸到支付導向的智慧合約，讓測試更貼近實務應用。</p> <p>EVMbench把任務分成三種模式對應實務工作流程，第一是偵測模式（Detect），要求代理稽核智慧合約儲存庫，依照對既有已知漏洞的召回率與對應稽核獎勵計分。第二是漏洞修補模式（Patch），要求代理在修改脆弱合約時維持原本設計功能，同時消除漏洞的可被利用性，並透過自動化測試與漏洞利用檢查驗證。第三是漏洞利用模式（Exploit），要求代理在沙盒區塊鏈環境中完成端到端的資金抽乾攻擊，系統會以交易重放與鏈上驗證的方式程式化評分。</p> <p>OpenAI提醒，EVMbench有其限制，並不等同完整的真實世界智慧合約安全難度。其題庫多取自Code4rena稽核競賽，雖為高嚴重性且具實務背景，但與那些長期上線、被大量研究與多輪稽核的主流合約相比，題庫未必涵蓋同等程度的審查強度與攻擊門檻，因此難度代表性有限。</p> <p>在偵測模式，系統只能檢查代理是否找出人類稽核者已標記的漏洞，要是代理提出額外問題，現階段難以可靠判定是人類遺漏的真漏洞或誤報。至於漏洞利用模式，由於評分容器會以序列方式重播交易，凡是依賴精準時間機制的行為不在評測範圍內。此外，測試鏈狀態採用乾淨的本機Anvil測試節點，現階段也僅支援單鏈環境，因此部分情境可能需要以模擬合約取代主網部署。</p> </div></div></div>
2/21 05:42作者李建興https://www.ithome.com.tw/news/173984
NIST啟動AI代理標準倡議力促互通與安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國國家標準與技術研究院（NIST）旗下的人工智慧標準與創新中心（CAISI），<a href="https://www.nist.gov/news-events/news/2026/02/announcing-ai-agent-standards-initiative-interoperable-and-secure">宣布啟動AI代理標準倡議</a>。該倡議的目標是替新一代可自主行動的AI代理，建立跨系統互通與安全運作的基礎，並透過產業及社群參與，推動相關技術標準與協定的發展。</p> <p>NIST將AI代理定義為能代表使用者執行任務的系統，並指出這類系統已能長時間自主運作，應用範圍涵蓋程式碼撰寫與除錯、電子郵件與行事曆管理，以及線上購物等多種情境。不過NIST也指出，AI代理在真實環境中的效益，受限於其能否與外部系統及內部資料順利互動。若外界對AI代理的可靠性缺乏信心，且代理之間與數位資源的互通性不足，創新者可能面臨生態系碎片化，進而抑制整體採用速度。</p> <p>CAISI將與NIST資訊技術實驗室ITL協作推動AI代理標準倡議，並聯合美國國家科學基金會NSF及其他跨機關夥伴共同推進。NIST將倡議的工作劃分為三方向，第一，促進由產業主導制定AI代理相關標準，同時維持在國際標準組織中的參與和影響力；第二，推動由社群主導的開源協定開發與維護，降低互通門檻；第三，投入AI代理安全、身分與授權相關研究，以支撐新興應用場景，並促進跨產業的可信任導入。</p> <p>NIST同時預告，未來數月將陸續發布研究成果、指引文件與其他交付項目，並透過多種管道徵詢外界意見，包括技術交流活動、資訊徵詢RFI與座談會等。同時也已針對AI代理安全、身分與授權等主題，開放利害關係人提交意見。</p> </div></div></div>
2/21 05:49作者李建興https://www.ithome.com.tw/news/173983
美光發布全球首款PCIe 6.0 SSD，讀取速度為5.0的2倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI浪潮正在重新定義儲存需求。當GPU的運算速度不斷攀升，資料在記憶體與儲存裝置之間搬移的頻寬，已悄悄成為下一個瓶頸。記憶體與儲存大廠<a href="https://www.micron.com/about/blog/storage/ssd/micron-9650-ssd-the-worlds-first-pcie-gen6-ssd-reaches-a-new-shipping-milestone">Micron（美光）日前宣布</a>，旗下Micron 9650 NVMe SSD正式進入量產，成為全球首款PCIe 6.0（PCIe Gen6）資料中心固態硬碟。最高循序讀取速度達28GB/s，為現行主流PCIe 5.0 SSD的兩倍，高效能儲存正式邁入新世代。</p> <p>PCIe 6.0標準早在2022年便已發布，但控制器設計、訊號完整性與平台支援等技術門檻，讓相關產品遲至2026年才正式量產。美光率先完成商用化，也意味資料中心與AI伺服器生態系已準備好迎接更高頻寬架構。</p> <p>根據美光公布的數據，Micron 9650最高循序讀取速度為28,000MB/s，循序寫入14,000MB/s；隨機讀取可達550萬IOPS，隨機寫入為90萬IOPS。相較PCIe 5.0產品，讀取效能提升100%，寫入提升40%，隨機讀取與寫入則分別提升67%與22%。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-02-21_001437.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-02-21_001437.jpg" style="width: 600px;" /></a></p> <p>效能提升的意義不只在數字本身。大型語言模型在訓練與推論時，需要持續從儲存裝置載入海量參數與上下文資料；長上下文模型與檢索增強生成（RAG）架構更要求儲存能夠快速、密集地回應查詢。PCIe 6.0頻寬為前代兩倍，正好填補GPU運算與資料供給之間的落差。</p> <p>在功耗上，9650最高功耗為25瓦，與企業級PCIe 5.0 SSD相當，但每瓦效能顯著提升；相同功耗下，讀取效能可達前代兩倍，有助於資料中心在電力受限環境中提升整體運算效率。</p> <p>散熱設計上，9650同時支援風冷與液冷。隨著資料中心熱密度持續攀升，液冷方案已從GPU逐漸延伸至儲存裝置，顯示儲存正式成為整體散熱架構不可忽視的一環。</p> <p>Micron 9650鎖定資料中心市場，提供E1.S與E3.S規格，主要面向AI與高效能運算部署。目前PCIe 6.0平台生態仍在發展階段，消費版產品預計還需一段時間才會出現。</p> <p>除了美光之外，三星已發布PCIe 6.0 PM1763 SSD並預計於今年推出，SK hynix、Kioxia與Solidigm亦將PCIe 6.0列入路線圖，但這些競爭對手皆尚未量產出貨</p> <p> </p> </div></div></div>
2/21 00:22作者陳曉莉https://www.ithome.com.tw/news/173985
Anthropic攜手Infosys擴大印度布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI新創Anthropic相準印度市場，繼於2月16日<a href="https://www.anthropic.com/news/bengaluru-office-partnerships-across-india">宣布</a>要在印度班加羅爾（Bengaluru）設立辦公室以擴大與當地組織的合作之後，隔天再<a href="https://www.anthropic.com/news/anthropic-infosys">宣布與印度IT服務大廠Infosys合作</a>，鎖定電信、金融服務、製造與軟體開發等高度受監管產業，共同推動代理型AI服務。</p> <p><a href="https://www.ithome.com.tw/news/171226">印度是Anthropic的第二大市場，僅次於美國</a>，而班加羅爾也是Anthropic繼東京之後的第二個亞太地區辦公室。Anthropic共同創辦人暨執行長<a href="https://www.anthropic.com/news/expanding-global-operations-to-india">Dario Amodei表示</a>，印度之所以具備吸引力，是因為其龐大的技術人才，以及印度政府致力於確保AI的利益可惠及社會的各層面；同時，印度也面臨了跨多語言與多元場景中部署AI，以及建立負責任治理之制度框架的挑戰，與Anthropic的使命一致。</p> <p>至於Infosys則與Tata Consultancy Services（TCS）及Wipro並列印度三大IT服務巨頭，早期以軟體外包與系統整合為核心業務，隨著全球企業IT外包需求擴張而快速崛起，成為推動印度科技服務業走向全球市場的重要代表企業之一。</p> <p>此次Infosys與Anthropic合作聚焦於開發企業級AI代理人（Agentic AI），結合Anthropic的Claude系列模型與Claude Code，以及Infosys的AI平臺Topaz，協助企業自動化複雜流程並加速軟體交付。</p> <p>根據雙方的規畫，該合作將自電信產業啟動，成立專屬卓越中心，為受監管產業打造可實際運作的代理型AI系統，涵蓋電信網路營運、金融風險與合規管理、製造設計模擬，以及軟體開發流程優化等應用。此次合作重點不在研發新模型，而在於推動企業級AI落地，未來也將進一步擴展至金融服務、製造與軟體開發等其他產業。</p> <p>印度現為美國AI業者的重要市場，相較於Anthropic，OpenAI、Amazon與Microsoft在印度的布局更為全面。其中，OpenAI已透過「OpenAI for India」計畫深化企業與教育合作，並與Tata Consultancy Services（TCS）等集團合作推動AI資料中心與企業部署；Amazon則透過AWS持續擴大雲端與AI基礎設施投資，並將生成式AI服務導入當地企業客戶；Microsoft則加碼雲端與AI資料中心建設，結合Azure與Copilot深入印度企業與公共部門。</p> </div></div></div>
2/21 00:38作者陳曉莉https://www.ithome.com.tw/news/173986
Google公布Gemini 3.1 Pro，推理能力為前代2倍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google於本周四（2/19）<a href="https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-1-pro/">發表最新代理式模型Gemini 3.1 Pro</a>現在提供給企業、開發人員及付費消費者。新模型推理及程式撰寫能力更進階，並在多項能力超越Anthropic及OpenAI競爭模型。</p> <p>Gemini 3.1 Pro是以Gemini 3系列為基礎開發，在核心推理能力更進一步。根據該公司列出的ARC-AGI-2（抽象推理能力）標竿測試結果，3.1 Pro得分達77.1%，是3 Pro版推理效能的2倍有餘。此外，最新版Gemini 3.1 Pro在GPQA Diamond（科學知識）、Terminal-Bench 2.0（代理終端編程）、SciCode（科學研究編程）、APEX-Agent（長程專業任務）、t2-bench（代理工具使用）、BroweComp（代理搜尋）及MMMLU（多語Q&A）等標竿測試的得分，也都超越競爭對手如Anthropic Opus 4.6及GPT 5.2。</p> <p>Google指稱，Gemini 3.1 Pro更聰明，解決複雜問題能力也更強，可用於多種實際任務。首先，它能將文字提示轉成程式碼，例如根據英國古典小說《咆哮山莊》（Wuthering Heights）的文字轉化成捕捉主角個性的具體意象畫面；它還能撰寫程式生成動態圖，可直接從文字提示生成用於網站的動態SVG圖；它的系統合成能力可利用進階推理來整合複雜的API和設計，例如可建立動態航太儀表板，將太空站軌道遙感資料視覺化呈現。3.1 Pro還有個3D椋鳥群飛（starling murmuration）的互動設計工具，不只能生成視覺程式碼，還能讓使用者控制鳥群飛翔軌跡，生成的聲音能依遠近變化，新工具允許使用者製作效果豐富的原型。</p> <p>現在Gemini 3.1 Pro已部署給消費者、企業和開發人員。具有付費方案Google AI Pro及Ultra資格的消費者可以在Gemini App及NotebookLM使用。企業用戶可在Vertex AI及Gemini Enterprise存取新模型。而開發人員則可透過Gemini AI Studio、Gemini CLI、Google Antigravity及Android Studio的Gemini API使用3.1 Pro預覽版。</p> <p>此外，最新<a href="https://github.blog/changelog/2026-02-19-gemini-3-1-pro-is-now-in-public-preview-in-github-copilot/">Gemini Pro模型也以預覽版在GitHub Copilot上線</a>。這使得Gemini 3.1 Pro成為繼GPT-5.3-Codex、Claude 4.6 Opus後，登上GitHub Copilot平台的最新頂尖模型。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Gemini 3_1 Pro_圖片來源Google.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Gemini%203_1%20Pro_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90Google.jpg" style="width: 600px;" /></a><br /> <strong><span style="color:#696969;">圖片來源／Google</span></strong></p> </div></div></div>
2/21 00:57作者林妍溱https://www.ithome.com.tw/news/173987
Anthropic新中階模型Claude Sonnet 4.6主打程式開發與電腦操控，支援百萬詞元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic發布中階模型<a href="https://www.anthropic.com/news/claude-sonnet-4-6">Claude Sonnet 4.6</a>，該新模型在程式碼生成、電腦操控、長文推理與多步驟任務規畫等核心能力都有提升，定價維持與前代Sonnet 4.5相同，每百萬輸入詞元（Token）3美元、輸出15美元。免費與付費方案用戶現在皆可使用Sonnet 4.6，並首度在Sonnet系列引入百萬詞元上下文視窗。</p> <p>在程式碼輔助工具Claude Code的內部評測中，用戶在70%的情況下，偏好Sonnet 4.6勝過前代Sonnet 4.5，更有59%的情況勝過Opus 4.5。官方引用使用者回饋指出，Sonnet 4.6在修改程式碼前更能讀懂既有脈絡，會傾向整合共用邏輯而非重複實作；相較前一版，較少出現過度設計、錯誤宣稱任務完成或幻覺輸出，在多步驟任務中的指令遵循與執行一致性也有明顯改善。</p> <p>電腦操控能力是Claude Sonnet 4.6的另一個重點，其在OSWorld基準測試得分較前代顯著提升，用戶觀察到其在複雜試算表操作與多步驟網頁表單填寫等任務，達到接近人類的水準。OSWorld基準測試模擬真實電腦環境，要求模型在Chrome、LibreOffice、VS Code等軟體中完成數百項任務，且不依賴特殊API或專屬介面，模型須以接近人類的方式操作滑鼠與鍵盤。</p> <p>另外，Anthropic表示，Sonnet 4.6在對抗提示注入的防禦能力上，較Sonnet 4.5大幅改善，表現與旗艦模型Opus 4.6相當。關於上下文長度方面，Sonnet 4.6提供百萬詞元上下文視窗，可在單次請求容納大型程式碼庫或數十份研究報告。不過，實際可用的上下文上限與啟用條件，會依使用平臺與帳號資格而定。</p> <p>Sonnet 4.6在Claude開發者平臺開始支援上下文壓縮（Context Compaction）功能，可在對話接近上下文上限時自動摘要較舊內容，以延長有效使用長度。Anthropic也更新API的網路搜尋與擷取工具，加入動態過濾機制，讓模型能自動撰寫並執行程式碼來篩選結果，僅保留相關內容，以提升回應品質並降低詞元消耗。</p> <p>Anthropic說明，在需要最深層推理的情境下，例如大規模程式碼庫重構或協調多個代理人的複雜工作流程，他們目前仍主推旗艦Opus 4.6。Sonnet 4.6的定位是在更廣泛的使用情境中，提供接近旗艦等級的效能，同時維持具競爭力的成本結構。Claude Sonnet 4.6現已在所有Claude方案、Claude Cowork、Claude Code、Anthropic API及主要雲端平臺上線。</p> </div></div></div>
2/18 21:31作者李建興https://www.ithome.com.tw/news/173976
Dell虛擬機器資料復原軟體出現CVSS 10.0零日漏洞，疑似中國駭客潛伏利用超過一年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Mandiant與Google威脅情報小組聯合發布<a href="https://cloud.google.com/blog/topics/threat-intelligence/unc6201-exploiting-dell-recoverpoint-zero-day/">調查報告</a>，揭露虛擬機器復原軟體Dell <a href="https://www.ithome.com.tw/tags/recoverpoint">RecoverPoint</a> for Virtual Machines存在一個嚴重程度達滿分的零日漏洞CVE-2026-22769，CVSS 3.1評分為10.0。研究人員指出，疑似與中國有關的駭客組織UNC6201，自2024年中起便已開始利用此漏洞，在受害者環境中橫向移動、建立持久性存取，並部署多種惡意程式。關於這項重大弱點，Dell當天也發布<a href="https://www.dell.com/support/kbdoc/en-us/000426773/dsa-2026-079">資安漏洞公告DSA-2026-079</a>，說明已接到Mandiant與Google的通報，說明受此漏洞影響的產品資訊與緩解方法。</p> <p>Dell RecoverPoint for Virtual Machines內建的Apache Tomcat Manager，其預設管理員帳號與密碼被寫死在設定檔。任何取得該組帳密的攻擊者，均可透過Tomcat Manager的部署端點上傳惡意的WAR（Web Application Archive）檔案，並以root權限在設備上執行任意指令。</p> <p>調查人員重建了攻擊者的完整入侵流程。UNC6201利用上述寫死（hard-coded）的帳密，向Tomcat Manager上傳包含SLAYSTYLE網頁後門（Web Shell）的惡意WAR檔案，藉此在設備上取得初步的指令執行能力。隨後，攻擊者進一步部署Brickstorm後門，並透過修改設備開機時會自動執行的合法腳本，確保惡意程式在設備重啟後仍能持續運作。</p> <p>Mandiant在2025年9月觀察到攻擊者將Brickstorm替換為一個全新的惡意程式，命名為Grimbolt。Grimbolt以C#語言撰寫，並採用.NET自2022年引入的原生預先編譯（Native AOT）技術，再以UPX工具加殼壓縮。</p> <p>與傳統.NET程式在執行時才進行即時編譯（JIT）不同，Native AOT在編譯階段便直接產生機器碼，使程式不再包含傳統C#程式慣有的CIL中繼資料，大幅增加了資安研究人員進行靜態分析的難度，同時提升了在資源受限設備上的執行效能。Grimbolt提供遠端指令執行能力，並沿用與Brickstorm相同的命令與控制基礎設施。</p> <p>除了針對Dell設備的攻擊外，調查人員也在受害者的VMware虛擬化基礎設施中，發現了數種先前未曾公開記錄的攻擊手法。</p> <p>其一是幽靈網卡（Ghost NICs）技術，攻擊者在ESXi伺服器上運行的虛擬機器中，臨時建立新的虛擬網路介面，並透過這些介面作為跳板，滲透至受害組織的內部網路及雲端SaaS服務。其二是利用iptables實現單封包授權（Single Packet Authorization，SPA），攻擊者在受害的vCenter設備上建立一套隱密的連線驗證機制，只有發送了特定識別字串的來源IP位址，才會在限定時間窗口內獲准連線至隱藏的服務通訊埠。</p> <p>UNC6201組織被懷疑與中國有關聯，研究人員指出其與另一個被追蹤為UNC5221（Silk Typhoon）的組織存在明顯重疊，但研究人員不認為兩者為同一組織。Dell已就CVE-2026-22769發布<a href="https://www.dell.com/support/kbdoc/en-us/000426773/dsa-2026-079">安全公告</a>，用戶應參閱官方公告並套用修補程式。</p> </div></div></div>
2/18 19:54作者李建興https://www.ithome.com.tw/news/173975
BeyondTrust RS與PRA存在命令注入漏洞，CISA列KEV限期修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>BeyondTrust旗下企業遠端支援產品Remote Support（RS）與Privileged Remote Access（PRA）<a href="https://www.beyondtrust.com/trust-center/security-advisories/bt26-02">被揭露</a>存在嚴重的作業系統命令注入漏洞CVE-2026-1731，CVSS評分高達9.9分。攻擊者無需任何身分驗證，也不需要使用者互動，即可對曝露於網際網路的目標設備遠端執行任意指令。美國網路安全暨基礎設施安全局（CISA）已將此漏洞<a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-1731">列入</a>已知遭利用漏洞（KEV）名單。</p> <p>BeyondTrust<a href="https://www.beyondtrust.com/trust-center/security-advisories/bt26-02">表示</a>，其安全團隊於1月31日在單一Remote Support設備偵測到異常活動，外部研究人員隨後協助確認並回報漏洞，BeyondTrust同日完成初步研判並啟動修補。2月2日BeyondTrust釋出修補程式，並對已啟用其更新服務的系統執行自動部署，同時表示其SaaS環境已完成修補。</p> <p>受影響版本涵蓋Remote Support 25.3.1及更早版本，以及Privileged Remote Access 24.3.4及更早版本。BeyondTrust已分別釋出修補程式BT26-02-RS與BT26-02-PRA，對應的修復版本為RS 25.3.2及PRA 25.1.1，版本過舊的自架環境可能需先升級到支援範圍內的版本，才能套用修補程式。</p> <p>Hacktron AI研究人員透過Shodan及FOFA等網路掃描平臺進行的曝險<a href="https://www.hacktron.ai/blog/cve-2026-1731-beyondtrust-remote-support-rce">分析</a>，全球約有11,000個Remote Support實例曝露於網際網路，其中約8,500個屬於自架部署，若未套用修補程式，這些系統控怕仍處於風險之中。由於BeyondTrust的產品廣泛用於大型企業、醫療、金融、政府及餐旅等產業，使得此漏洞的潛在衝擊範圍格外值得關注。</p> <p>BeyondTrust提到，2月10日已觀測到該漏洞初始利用嘗試，且目前所見利用活動主要集中在對外網際網路曝露的自架環境，尤其是未在2月9日前完成修補的系統。</p> <p>研究人員目前刻意保留技術細節以爭取受影響組織的修補時間，但強調利用方式相當直接。CISA已於2月13日將該漏洞列入KEV名單，並要求相關單位在2月16日前完成修補，或在無法緩解的情況下停止使用該產品。</p> </div></div></div>
2/18 21:31作者李建興https://www.ithome.com.tw/news/173977
OpenClaw創辦人Peter Steinberger加入OpenAI，OpenClaw將轉型為開源基金會的專案運作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開發開源代理型AI系統的<a href="https://steipete.me/posts/2026/openclaw">Peter Steinberger本周宣布</a>加入OpenAI，而OpenClaw將以開源基金會形式存在，由OpenAI持續支援。</p> <p>Steinberger說明加入OpenAI的原因。他說，他開始探索AI時目的只是為了有趣並激勵他人。現在「龍蝦」（Loster）已經席捲全球。他說，看到許多人為其專案振奮他覺得很有趣，也預見OpenClaw可以變成一家大公司，但他並未對此感到興奮，因為他內心是一個開發者，他想要做的是改變全世界，而不建立一家大公司。他下個目標是打造一個連他媽媽都能用的代理人。這需要更廣泛的變革，需要更周延思考如何安全實現，並取得最新的模型和研究成果，加入OpenAI是推進他的願景，及擴大影響力的最佳平臺。他個人對加入OpenAI及參與AI研究及開發的成員感到興奮。</p> <p>Steinberger並說，OpenClaw擁有自由發展的空間至關重要。而OpenAI承諾讓他能全心投入OpenClaw，並已開始贊助該專案。為了支持OpenClaw的運行，他已著手將其轉型為基金會，使其持續成為思考者、駭客及想擁有資料的人的園地。</p> <p>OpenClaw原名Clawdbot，曾短暫更名為Moltbot，再於今年1月29日重新命名為OpenClaw。它是一套讓AI能長時間運作、主動執行任務並串接外部服務的代理型AI系統。OpenClaw允許開發人員開發自主作業的AI代理人，像是管理行事曆、訂機票，甚至加入全AI代理人的社群網站，<a href="http://(https://www.reddit.com/r/ArtificialInteligence/comments/1qu359d/openclaw_has_me_a_bit_freaked_wont_this_lead_to/?tl=zh-hant">其高度自主能力令許多人感到驚訝與驚嘆</a>。許多人為了執行OpenClaw，還因此採購Mac電腦。</p> <p><a href="https://steipete.me/posts/2026/openclaw">OpenAI執行長Sam Altman亦同步宣布</a>Steinberger加入OpenAI將推動次世代的個人代理人。這位天才對能開發彼此彑動、助益人類的高度智慧代理人有很棒的想法，預期很快可成為其產品開發的核心。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-02-20_011847.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-02-20_011847.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-02-20_010919.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-02-20_010919.jpg" style="width: 600px;" /></a></p> </div></div></div>
2/20 00:48作者林妍溱https://www.ithome.com.tw/news/173981
李飛飛的World Labs完成10億美元融資，Nvidia、AMD、Autodesk加持
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>由李飛飛共同創辦的World Labs本周三（2/18）宣布（<span draggable="true" style="color: inherit"><a href="https://www.worldlabs.ai/blog/funding-2026" rel="noopener noreferrer" style="color: rgb(18, 100, 163); text-decoration-line: none;" target="_blank">https://www.worldlabs.ai/blog/funding-2026</a></span>），已完成10億美元的新一輪融資。World Labs並未公布該公司的估值，僅公布參與的投資者涵蓋了AMD、Autodesk與Nvidia等。不過，媒體先前曾報導World Labs所尋求的估值為50億美元。</p> <p>World Labs是由李飛飛、Justin Johnson、Christoph Lassner及Ben Mildenhall在2024年共同創立，他們皆為機器學習、生成式AI、電腦視覺與圖形學領域的技術專家。其中，美籍華裔的李飛飛是AI視覺領域的奠基人，她所創建的ImageNet資料集直接引爆2012年的深度學習革命，改變了整個AI發展軌跡。亦曾任史丹佛AI實驗室主任、Google Cloud首席科學家，現為史丹佛人本AI研究院（HAI）共同院長。</p> <p>World Labs定位為一家空間智慧公司，致力於打造前沿世界模型，以讓AI能夠感知、生成、推理並與3D世界互動。該公司所推出的首個產品為多模態世界模型Marble，它可從文字、圖片、影片或粗略3D佈局生成3D世界，並支援互動式編輯、擴展與組合。生成後的世界可匯出為高斯點雲（Gaussian splats）、三角網格或影片。</p> <p>另設置一個Marble Labs展示暨實驗平臺，匯集了藝術家、工程師與設計師，展示世界模型在遊戲、影視特效、設計與機器人模擬等領域的應用案例。</p> <p>目前的Marble仍屬於雛形，未來的世界模型將進一步強化互動能力，讓人類與代理人可於生成世界中行動與決策；World Labs表示，新資金將用來專注於加速推動空間智慧的使命，打造可革新敘事、創意、機器人技術，以及科學發現等領域的世界模型。</p> <p>股東之一的設計及工程軟體公司<a href="https://adsknews.autodesk.com/en/news/autodesk-invests-in-world-labs/">Autodesk也在同一天發表了聲明</a>，指出該公司投資了2億美元，未來將擔任World Labs顧問，雙方將在研究與模型層級展開密切合作，一同推動「物理世界的AI」（Physical-World AI）。</p> <p>SiliconANGLE則引用<a href="https://siliconangle.com/2026/02/18/world-labs-closes-1b-investment-backed-nvidia-amd-autodesk/">World Labs的徵才資訊</a>，指出該公司將在此一融資後加強布局機器人市場，正在招募可開發同步定位與地圖構建（ Simultaneous Localization and Mapping，SLAM）系統的研究工程師，以讓機器人可於陌生環境中導航；也徵求3D重建專家，以將感測器蒐集的資料轉換為立體環境模型，並作為導航與定位系統的基礎。</p> </div></div></div>
2/19 18:36作者陳曉莉https://www.ithome.com.tw/news/173979
以色列無人機作業系統公司XTEND透過與JFB合併登陸那斯達克
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國營建公司<a href="https://www.xtend.me/resources/jfb-and-xtend-announce-1-5b-business-combination-to-establish-a-nasdaq-listed-us-leader-in-ai-driven-autonomous-defense-robotics">JFB Construction Holdings本周二（2/17）宣布</a>，將以全股票方式與以色列國防科技公司XTEND進行業務合併，依同步私募配售價格推算，隱含估值約15億美元。交易完成後，新公司將更名為XTEND AI Robotics，並以代號XTND在那斯達克股市（Nasdaq）交易；原XTEND股東預計持股約70%，為實質主導方。</p> <p>JFB為美國房地產開發與營建公司，主要從事住宅與商業建設及開發，並以JFB為代號在那斯達克掛牌，在國防或高科技領域並無長期核心業務布局；至於XTEND則是在2018年於以色列創立的國防科技公司，後將總部設於美國，核心技術為自主作業系統XTEND Operating System（XOS），可遠端操控空中、地面與海上無人載具，主要應用於國防、公共安全與高風險場景任務，已部署超過1萬套，並符合美國國防授權法（NDAA）規範。</p> <p>JFB與XTEND的業務幾乎完全不相干，使得市場觀察認為，這起交易的核心並非產業互補，而是XTEND藉由JFB快速登陸資本市場。</p> <p>合併後的XTEND AI Robotics總部位於佛州，目標是成為美國AI自主防禦與安全解決方案的領導供應商。強調此一交易將擴大美國本土製造能力，提升符合NDAA規範的產能，以加速向美國、北約盟國及亞洲客戶交付產品。</p> <p>XTEND共同創辦人暨執行長Aviv Shapira表示，隨著全球安全情勢動盪，保護操作人員遠離風險的系統需求正快速上升，此為國防科技的重要市場機會。透過與JFB結合，公司將取得擴大美國製造與進入公開資本市場的資源。</p> <p>該交易預計於今年中完成，屆時原XTEND股東將持有新公司約70%股份，JFB股東持有約30%。消息傳出的當天，原本以35.01美元開盤的JFB以17美元作收，股價直接腰斬。</p> </div></div></div>
2/19 18:46作者陳曉莉https://www.ithome.com.tw/news/173980
Claude Sonnet 4.6登陸GitHub Copilot
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>GitHub<a href="https://github.blog/changelog/2026-02-17-claude-sonnet-4-6-is-now-generally-available-in-github-copilot/">宣布</a>，Anthropic最新版代理式程式碼撰寫模型Claude Sonnet 4.6版已部署到GitHub Copilot，將開放給付費訂閱用戶。</p> <p>最新Claude Sonnet 4.6模型在代理式編碼能力優異，搜尋運作尤其強大。現在Claude Sonnet 4.6已提供給GitHub Copilot付費方案包括Copilot Pro、Pro+、Business和Enterprise使用者，其中Business及Enterprise版方案管理員必須透過Copilot設定啟用Claude Sonnet 4.6政策。這些用戶可在Visual Studio Code或Visual Studio、Github.com、iOS/Android版GitHub Mobile App、GitHub Copilot CLI、GitHub Copilot Coding Agent的模型選擇器中，選用Claude Sonnet 4.6。<a href="https://www.neowin.net/news/claude-sonnet-46-arrives-in-github-copilot-to-streamline-complex-agentic-coding/">Neowin分析</a>，新模型的特化搜尋及代理式能力可望簡化大規模程式碼瀏覽及自動化任務委派工作流程。</p> <p>這是最新登陸GitHub Copilot的強大程式撰寫模型。不到兩周年GitHub Copilot才剛獲得OpenAI’s <a href="https://github.blog/changelog/2026-02-09-gpt-5-3-codex-is-now-generally-available-for-github-copilot/">GPT-5.3-Codex</a>的加持。<br /> </p> </div></div></div>
2/19 17:59作者林妍溱https://www.ithome.com.tw/news/173978
Meta旗下Manus個人代理進駐Telegram，支援語音、圖片與多步驟任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>已納入Meta旗下的AI代理平臺Manus宣布<a href="https://manus.im/blog/manus-agents-telegram">推出Manus Agents</a>功能，將其完整的AI代理能力延伸至即時通訊平臺，首波支援Telegram。使用者透過Manus工作區掃描QR Code即可完成連結，在聊天視窗中直接下達多步驟任務、傳送語音訊息與檔案，並接收AI代理產出的結果。該功能開放給所有訂閱方案的使用者，後續將擴展至其他通訊平臺。</p> <p>Manus於2025年12月被Meta收購，Meta在收購說明中表示，Manus團隊將協助其消費者與商業產品導入通用AI代理能力，範圍包含Meta AI。Manus Agents的推出，是Manus在加入Meta後，將既有代理能力延伸到即時通訊平臺的最新動作。</p> <p>Manus說明，Manus Agents並非功能縮減版的聊天機器人，而是與網頁版相同的完整代理系統，具備推理、工具調用與多步驟任務執行能力。使用者在Telegram對話中發送的請求，可觸發研究、資料處理、文件產出與結構化報告等工作流程，結果可直接在聊天中交付。既有的專案、技能與連接器設定也會沿用，不需另外配置。</p> <p>除了文字輸入，Manus Agents也支援語音訊息、圖片與文件。這項AI代理可自動轉錄語音內容並判讀意圖，並能針對照片進行編修或生成多個版本，例如，把使用者照片延伸成多種風格的大頭貼，也可依據產品圖片產出結構化的上市影片概念，包含分鏡想法與視覺方向，成果可直接在對話中交付，減少手動搬運檔案的步驟。</p> <p>模型選擇方面，Manus Agents提供兩個版本切換。Manus 1.6 Max適用於複雜的多步驟推理與創意任務，Manus 1.6 Lite則針對快速問答、摘要等輕量需求設計，兩者皆支援端到端的任務完成，使用者可依據任務複雜度與時間考量自行選擇。此外，使用者能自訂代理的回應風格，包括簡潔、結構化或對話式等偏好，代理會在後續互動中遵循該設定。</p> <p>Manus強調，他們提菇的AI代理僅能存取使用者在私人聊天中直接傳送的訊息，無法讀取或存取Telegram上的其他對話、群組或聯絡人資訊。連結流程也刻意降低操作門檻，使用者在Manus工作區開啟Agents頁籤後點選連接，並以手機掃描QR Code或點擊連結，約一分鐘內即可完成，不需操作命令列、編輯設定檔或取得API權杖。</p> </div></div></div>
2/18 00:15作者李建興https://www.ithome.com.tw/news/173973