iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 25篇
近 24 小時: 29篇
近 7 天: 141篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 17:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 140 篇內文

5
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社3筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

微軟新款機密虛擬機器上陣，首度導入開源VM內部隔離技術
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/azure_5th_xeon-main3.png" width="960" height="421" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://techcommunity.microsoft.com/blog/azureconfidentialcomputingblog/ga-dcasv6-and-ecasv6-confidential-vms-based-on-4th-generation-amd-epyc%E2%84%A2-processo/4451460">去年9月</a>，微軟Azure針對一般用途與記憶體最佳化等兩大雲端運算服務，推出基於AMD第四代EPYC處理器的機密虛擬機器：<a href="https://www.ithome.com.tw/review/171409">DCasv6系列與ECasv6系列</a>。時隔5個月之後的此刻，基於英特爾第五代Xeon Scalable處理器的另一批機密虛擬機器：DCesv6系列與ECesv6系列，現在也<a href="https://techcommunity.microsoft.com/blog/azureconfidentialcomputingblog/announcing-general-availability-of-azure-intel%C2%AE-tdx-confidential-vms/4495693">宣告進入正式上線階段</a>。</p> <p>回顧上一代採用英特爾第四代Xeon Scalable處理器的機密虛擬機器：<a href="https://www.ithome.com.tw/review/160366">DCesv5系列與ECesv5系列</a>，在2023年11月釋出公開預覽版本，然而，或許是因為同年12月英特爾發表第五代Xeon Scalable處理器，後續，採用英特爾架構的機密虛擬機器，發展重心轉移到這批處理器，2025年4月微軟宣布推出新一代英特爾機密虛擬機器的封閉預覽版，並將其命名為DCesv6系列與ECesv6系列，開放4個雲端區域使用，分別是：美國東部、美國西部、美國西部3、歐洲西部。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Azure Confidential Computing Portfolio.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20Confidential%20Computing%20Portfolio.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/Azure VM-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20VM-2025-11.jpg" style="width: 600px;" /></a></p> <p>除了受益於英特爾Xeon處理器標榜的Intel Trust Domain Extensions（TDX）技術，它們也藉此支援微軟與兩大處理器業者合作的Guest虛擬機器<a href="https://learn.microsoft.com/en-us/azure/confidential-computing/guest-attestation-confidential-vms">遠端見證（Remote Attestation）</a>架構，成為率先響應英特爾信任驗證技術（Intel Trust Authority）的雲端服務業者。</p> <p>值得注意的是，微軟此時預告，DCesv6系列與ECesv6系列是最先導入微軟發展的開放原始碼paravisor技術的虛擬機器。這項保護技術稱為<a href="https://techcommunity.microsoft.com/blog/windowsosplatform/openhcl-the-new-open-source-paravisor/4273172">OpenHCL</a>，可用於x86-64與Arm架構處理器，並且支援兩大機密運算平臺：Intel TDX與AMD SEV-SNP。</p> <p>回顧過去，微軟曾在2023年5月介紹自家機密虛擬機器技術時，提到<a href="https://techcommunity.microsoft.com/blog/windowsosplatform/confidential-vms-on-azure/3836282">guest paravisor</a>，</p> <p><a href="https://s4.itho.me/sites/default/files/images/Azure CVM-Traditional.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20CVM-Traditional.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/Azure CVM-paravisor.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20CVM-paravisor.png" style="width: 298px;" /></a></p> <p>隔年說明OpenHCL是全新的透明、半虛擬化層級（transparent para-virtualized layer），運作在每個Guest虛擬機器執行個體當中，而且是用強調記憶體安全性的程式語言Rust寫成的功能，隨後也<a href="https://techcommunity.microsoft.com/blog/windowsosplatform/openhcl-the-new-open-source-paravisor/4273172">預告</a>將發展跨平臺的虛擬機器監控技術<a href="https://github.com/microsoft/openvmm">OpenVMM</a>，以及開放paravisor技術<a href="https://techcommunity.microsoft.com/blog/windowsosplatform/openhcl-the-new-open-source-paravisor/4273172">OpenHCL</a>，他們表示，所謂的paravisor是指執行在虛擬機器的執行環境，權限層級高於虛擬機器執行的作業系統，paravisor本身會以虛擬安全模式（VSM）運作在微軟虛擬化堆疊之上，一旦用於機密運算，這個架構能在與不涉及特定硬體的狀況下，執行VSM。</p> <p><a href="https://s4.itho.me/sites/default/files/images/OpenHCL-2024-10.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/OpenHCL-2024-10.png" style="width: 600px;" /></a></p> <p>此外，微軟發展的硬體加速技術<a href="https://learn.microsoft.com/en-us/azure/azure-boost/overview">Azure Boost</a>，DCesv6系列與ECesv6系列也提供支援，在這樣的架構下，微軟機密虛擬機器的IT基礎架構工作負載可轉移至資料處理器晶片Azure Boost執行，遠端儲存I/O效能達到20.5萬IOPS，以及4 GB/s吞吐量，網路頻寬能藉此提升至40 GB/s。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Azure Boost Confidential Device-2025-11.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/Azure%20Boost%20Confidential%20Device-2025-11.jpg" style="width: 600px;" /></a></p> <p><a href="https://community.intel.com/t5/Blogs/Tech-Innovation/Cloud/Azure-Preview-of-Next-Generation-Confidential-Virtual-Machines/post/1691860">隔月</a>英特爾也加入宣傳這批機密虛擬機器的行列，單個執行個體的網路頻寬上修至54 GB/s，DCesv6系列運算資源的最大組態是128個vCPU與512 GiB記憶體，ECesv6系列則是64個vCPU與512 GiB記憶體。</p> <p>同年11月，微軟宣布這批英特爾機密虛擬機器將擴增內建本機NVMe固態硬碟的組態，分別是：DCedsv6系列與ECedsv6系列，相較於先前搭配SCSI介面硬碟儲存裝置的執行個體組態，吞吐量的效能表現提升至5倍以上，存取延遲減少16％。到了今年2月底，微軟宣布上述機密虛擬機器正式上線，四款組態的硬體配置規格與特色也全部公開。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-02-MS CVM local NVMe1.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-02-MS%20CVM%20local%20NVMe1.png" style="width: 298px;" /></a> <a href="https://s4.itho.me/sites/default/files/images/2026-02-MS CVM local NVMe2.png"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-02-MS%20CVM%20local%20NVMe2.png" style="width: 298px;" /></a></p> <p><span style="color:#008080;"><strong>產品資訊</strong></span></p> <p><span style="color:#0000FF;">Azure DCesv6系列</span><br /> ●原廠：微軟<br /> ●建議售價：DC2es v6美國西部區域每月86.14美元<br /> ●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部<br /> ●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）<br /> ●運算資源配置：<br /> 2至128顆vCPU、8至512 GiB記憶體、8至64臺遠端儲存硬碟、網路介面2至8個（12500至54000 Mbps）</p> <p><span style="color:#0000FF;">Azure DCedsv6系列</span><br /> ●原廠：微軟<br /> ●建議售價：DC2eds v6美國西部區域每月105.85美元<br /> ●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部<br /> ●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）<br /> ●運算資源配置：<br /> 2至128顆vCPU、8至512 GiB記憶體、本機硬碟110至7,040 GiB、<br /> 8至64臺遠端儲存硬碟、網路介面2至8個（12500至54000 Mbps）</p> <p><span style="color:#0000FF;">Azure ECesv6系列</span><br /> ●原廠：微軟<br /> ●建議售價：EC2es v6美國西部區域每月107.31美元<br /> ●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部<br /> ●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）<br /> ●運算資源配置：<br /> 2至64顆vCPU、16至512 GiB記憶體、8至64臺遠端儲存硬碟、網路介面2至8個（12500至30000 Mbps）</p> <p><span style="color:#0000FF;">Azure ECedsv6系列</span><br /> ●原廠：微軟<br /> ●建議售價：EC2es v6美國西部區域每月132.86美元<br /> ●供應的雲端區域：美國東部、美國西部、美國西部3、歐洲西部<br /> ●搭配處理器：Intel第五代Xeon Scalable（Emerald Rapids）<br /> ●運算資源配置：<br /> 2至64顆vCPU、16至512 GiB記憶體、本機硬碟110至3,520 GiB、8至64臺遠端儲存硬碟、網路介面2至8個（12500至30000 Mbps）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
2/28 14:14作者李宗翰https://www.ithome.com.tw/review/174090
Google公布Nano Banana 2 價格減半、可生成高品質圖像、翻譯文字
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/innovation-and-ai/technology/developers-tools/build-with-nano-banana-2/" target="_blank">Google本周四公布</a>最新圖像生成模型Nano Banana 2，以近乎半價成本提供前代模型高品質圖像及文字生成能力、還能翻譯文字。</p> <p>Nano Banana 2是在去年10月<a href="https://www.ithome.com.tw/news/171506" target="_blank">Nano Banana</a>全面上線及11月<a href="https://www.ithome.com.tw/news/172380" target="_blank">Nano Banana Pro</a>推出後的最新圖像生成模型。Nano Banana 2使用的是Gemini 3.1 Flash Image模型，結合新版Flash模型加入高品質圖像生成、進階編輯能力，允許企業及開發人員生成大量高品質圖片。根據Google提供的標竿測試資料，新版模型以文字生成圖片的跑分，大幅高於Nano Banana Pro（Gemini 3 Pro Image）及Nano Banana（Gemini 2.5 Flash Image）。</p> <p>Google並指出，Nano Banana 2繼承Gemini模型以網頁搜尋圖片生成圖像的功能，並較前代Flash圖像生成模型強化文字渲染能力，可讓使用者在生成高品質圖片外，還能生成精準的文字，用於商業圖片或應用程式中。它還支援圖像中定位（in-image localization），讓用戶可生成或翻譯多種語言文字並加入在圖片中。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0227-Nano%20Banana%202-3.jpg" style="width: 600px;" /></p> <p>此外，Google還為Nano Banana 2加入更多圖片操控功能，以便生成符合文件、專案或應用程式需要的圖片，如強化指令遵循能力、新增4:1、1:4、8:1和1:8的長寬比，解析度也在1K、2K、4K外，再加入512px的支援。此外它也增加調控模型推理等級的功能，使用者可選擇預設最小（minimal）或高／動態推理，以便模型先進行複雜推理再生成圖片或文字。</p> <p>現在Nano Banana 2已全面部署到Google產品中，涵括Gemini App、Google搜尋服務、AI Studio+API、Google Cloud、Flow、Google Ads。Gemini App中，Nano Banana 2將取代Nano Banana Pro。Google搜尋服務則可全球桌機版/手機版瀏覽器、Google App的AI Mode及Lens使用Nano Banana 2。</p> <p>開發人員可透過Google AI Studio中的Gemini API存取，而企業用戶則可在Vertex AI使用。在Google AI Studio上使用本模型需要有付費的API金鑰。此外Google Cloud Platform上的Vibe Coding平臺Google Antigravity和後端平臺Firebase也可以使用。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0227-Nano%20Banana%202-2.jpg" style="width: 600px;" /></p> <p><a href="https://ai.google.dev/gemini-api/docs/pricing?hl=zh-tw#gemini-3.1-flash-image-preview" target="_blank">費用部份</a>，圖片輸出費用為每百萬個token 60美元。每張圖片4K圖像輸出成本相當於0.151美元。相較之下，Nano Banana Pro（Gemini 3 Pro Image）圖片輸出費用為每百萬token 120美元，每張4K圖片輸出費用相當於0.24美元。</p> <hr /> <hr /> <p> </p> </div></div></div>
2/27 16:27作者林妍溱https://www.ithome.com.tw/news/174088
兆勤緊急修補網路設備產品重大指令注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>合勤子公司<a href="https://www.zyxel.com/global/en/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereference-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-02-24-2026" target="_blank">兆勤（Zyxel）上周（2/24）發布</a>更新版軟體以修補多項產品漏洞，包含一個風險值9.8的指令注入（command injection）漏洞。</p> <p>兆勤修補包括以下漏洞：CVE-2025-11845、CVE-2025-11846、CVE-2025-11847、CVE-2025-11848、CVE-2025-13942、CVE-2025-13943、CVE-2026-1459。其中最嚴重的是CVE-2025-13942（CVSS風險分數9.8）、CVE-2025-13943（CVSS風險分數8.8），前者是影響Zyxel EX 3510-B0 5.717版（ABUP.15.1）C0韌體中UPnP函式的指令注入漏洞。成功濫用可讓遠端攻擊者傳送惡意變造的UPnP SOAP請求，而在裝置上執行作業系統指令。而CVE-2025-13943則是影響5.50（ABVY.7）C0版本以前的EX3301-T0韌體中的log檔下載功能的指令注入漏洞。攻擊者可濫用本漏洞在受害裝置上執行作業系統指令。</p> <p>風險次高的是CVE-2026-1459（CVSS風險分數7.2），為影響VMG3625-T50B中TR-369憑證下載功能CGI程式的驗證後指令注入漏洞。經過驗證的攻擊者若具有管理員權限，可在受害裝置上執行OS指令。</p> <p>CVE-2025-11845到CVE-2025-11848皆為空指標解引用（Null Pointer Dereference）漏洞，都讓經過驗證，具有管理員權限的攻擊者發送變造的HTTP請求，造成阻斷服務（Denial of Service，DoS）。</p> <p><a href="https://www.zyxel.com/tw/zh/support/security-advisories/zyxel-security-advisory-for-null-pointer-dereference-and-command-injection-vulnerabilities-in-certain-4g-lte-5g-nr-cpe-dsl-ethernet-cpe-fiber-onts-security-routers-and-wireless-extenders-02-24-2026" target="_blank">根據兆勤安全公告</a>，這些漏洞影響多項產品，涵括4G LTE/5G NR CPE、DSL/乙太網路CPE、光纖終端設備（Fiber ONT）、資安路由器（Security Router）以及無線訊號延伸器等。廠商已經釋出更新版韌體或軟體程式解決漏洞，但表示用戶需聯繫業務代表或支援團隊以取得檔案。兆勤並未說明是否有觀察到這些漏洞被濫用的活動證據。</p> </div></div></div>
2/27 16:43作者林妍溱https://www.ithome.com.tw/news/174089
Anthropic收購Vercept 強化Claude電腦使用能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在Vercept共同創辦人Matt Deitke加入Meta的隔天，Anthropic宣布收購Vercept，取得其以自然語言操控電腦的技術能力。</p> <p>Vercept為出自AI2孵化器的新創公司，在2025年1月募資超過5,000萬美元，其旗艦產品Vy為一跨平臺AI代理人，可讓使用者以自然語言控制電腦來操作應用程式和內容。Anthropic說明，Claude的電腦使用能力使其得以處理應用程式裡的多步驟任務，並用程式解決困難問題，而Vercept的收購則是為了強化這些能力，因為Vercept的創立核心精神是「讓AI協助解決複雜的感知和互動問題的任務」。</p> <p>這項收購是Vercept創辦人之一Matt Deitke被Meta挖角後隔日宣布。根據<a href="https://www.nytimes.com/2025/07/31/technology/ai-researchers-nba-stars.html" target="_blank">紐約時報報導</a>，Deitke以2.5億美元年薪加入Meta的Superintelligence Lab。在收購後，Vercept團隊包括其他創辦人如Kiana Ehsani、Luca Weihs和Ross Girshick都將加入Anthropic。<a href="https://x.com/mattdeitke/status/2026758221424373787" target="_blank">Deitke</a>也發文恭賀舊日夥伴。</p> <p>此外，Vercept會在幾周內關閉對外產品。<a href="https://vercept.com/" target="_blank">Vercept官網</a>現在只留下簡單收購宣告，該公司說明Vy會在今年3月25日關閉，原本的付費用戶也僅能使用到該日。</p> <p>Anthropic不久前才宣布的Claude Sonnet 4.6也強化了電腦使用技能，最新版Sonnet的AI電腦使用能力，在OSWorld標竿測試得分由2024年底的15%提升為現在的72.5%，使4.6版在瀏覽複雜試算表及完成Web表單等任務能力接近人類。為了強化電腦使用能力，Anthropic去年12月才<a href="https://www.anthropic.com/news/anthropic-acquires-bun-as-claude-code-reaches-usd1b-milestone" target="_blank">收購了Bun</a>。</p> </div></div></div>
2/27 15:40作者林妍溱https://www.ithome.com.tw/news/174084
價格戰落幕，網飛放棄收購華納兄弟探索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在串流產業整併浪潮下，網飛（Netflix）去年12月<a href="https://www.ithome.com.tw/news/172678" target="_blank">宣布</a>將以約827億美元收購華納兄弟探索（Warner Bros. Discovery，WBD）拆分後的WBD Streaming & Studios資產，交易對價為每股23.25美元現金加約4.5美元的網飛股票。然而，原本曾與WBD洽談合併未果的<a href="https://www.ithome.com.tw/news/172718" target="_blank">Paramount Skydance</a>隨後提出更高報價，掀起新一輪競價戰。</p> <p><a href="https://www.wbd.com/news/warner-bros-discovery-board-directors-determines-revised-proposal-paramount-skydance?utm_source=chatgpt.com" target="_blank">WBD周四（2/26）表示</a>，該公司已於2月24日公開披露Paramount Skydance的提案，包括每股31美元的現金購買價格，並附帶自2026年9月30日後按季每股0.25美元的延遲補償金（ticking fee），若因監管問題而未能完成併購，Paramount Skydance必須支付70億美元的終止費用予WBD，也同意支付WBD必須付給網飛的28億美元終止費用。</p> <p>根據WBD與網飛的協議，當WBD獲得更好的併購提案時，可先通知網飛，以讓網飛在4天內考慮是否修訂原先的提案。</p> <p>網飛則在同一天<a href="https://about.netflix.com/en/news/netflix-declines-to-raise-offer-for-warner-bros" target="_blank">宣布</a>，已拒絕提高對WBD的收購要約。</p> <p>網飛兩名共同執行長Ted Sarandos及Greg Peters表示，雙方先前所談成的交易原本可替股東創造價值，也具備了通過監管的明確路徑，但若需要匹配Paramount Skydance的最新報價，那麼這筆交易已不再擁有財務上的吸引力，因此決定不跟進。</p> <p>Sarandos與Peters還說，WBD是家世界級企業，雙方若達成交易，網飛將會好好守護WBD各種經典品牌，然而，該交易一直是當價格合適時的「錦上添花」，而非不計代價的「非要不可」。</p> <p>網飛亦強調該公司目前業務穩健且持續成長，預計今年將投入200億美元來製作電影及影集，也會恢復股票回購計畫，將繼續取悅會員與創造長期股東價值。消息傳出後，當天網飛盤後股價上漲了8.82%，升至92美元，WBD微幅下滑0.73%，跌至28.59美元，至於Paramount Skydance盤後亦上漲5.1%至11.75美元。</p> </div></div></div>
2/27 15:57作者陳曉莉https://www.ithome.com.tw/news/174085
Anthropic發聲明回應軍方施壓，拒撤監控與自主武器紅線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在美國國防部要求全面開放Claude軍事用途的<a href="https://www.ithome.com.tw/news/174038" target="_blank">爭議升溫後</a>，Anthropic執行長Dario Amodei周四（2/26）<a href="https://www.anthropic.com/news/statement-department-of-war" target="_blank">發布聲明</a>，強調公司支持以AI捍衛美國與民主國家安全，但不會撤除涉及大規模境內監控與完全自主武器的兩項政策紅線。</p> <p>Amodei表示，Anthropic長期主動與國防體系合作，是首家將前沿AI模型部署於美國政府機密網路與國家實驗室的公司，Claude已被廣泛應用於情報分析、模擬推演與作戰規畫等任務。他還強調，Anthropic理解軍事決策權屬於國防部，從未干預特定軍事行動，也未以臨時方式限制既有軍方用途。</p> <p>此外，Anthropic亦曾主動放棄數億美元潛在營收，終止與被認定涉及中國共產黨、其中部分遭美方列為中國軍方企業的公司合作，並關閉中共支持、試圖濫用Claude的攻擊行為，同時倡議強化晶片出口管制，以維持民主國家在AI領域的技術優勢。</p> <p>針對爭議核心，Amodei指出，大規模境內監控與完全自主武器兩種用途，過去從未被納入雙方合約內容，國防部如今要求放寬，實際上屬於新增使用範圍，而非既有契約義務。生成式AI可將分散資料自動拼接為完整個人行為圖像，若用於境內大規模監控，將對民主自由構成新型風險；至於完全自主武器，則因當前前沿AI尚未達到足夠可靠與可驗證的安全水準，不宜在無人類介入下進行目標選擇與攻擊決策。</p> <p>針對五角大廈揚言援引《國防生產法》（Defense Production Act）並可能將其列為「供應鏈風險」，Amodei表示相關威脅不會改變公司立場，仍希望在既有條件下持續服務國安體系；若遭移除，也將協助平順轉換供應商，避免影響軍事任務。</p> </div></div></div>
2/27 16:04作者陳曉莉https://www.ithome.com.tw/news/174086
漢堡王推出AI平臺BK Assistant，率先導入語音助理Patty
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國速食連鎖品牌漢堡王（Burger King）近日向媒體透露，正打造門市營運AI平臺BK Assistant，並計畫於2026年內推廣至全美門市。目前，全美約有超過6,000家漢堡王餐廳。</p> <p>BK Assistant是一套整合型數位平臺，由OpenAI技術驅動，負責串接雲端點餐系統、廚房設備、庫存與顧客服務資料，目的在提升門市服務品質、營運效率與員工支援能力。漢堡王數位長<a href="https://www.youtube.com/watch?v=iv1XjF_1p_E" target="_blank">Thibault Roux表示</a>，目前門市營運資料高度分散，導致反應往往被動且不即時。透過BK Assistant整合各項系統資料，平臺可即時分析營運狀況並提出建議，使門市能更快回應問題，同時改善顧客體驗並提升加盟商獲利能力。</p> <p>由於BK Assistant平臺已串接門市POS點餐系統、數位菜單、庫存與設備監控系統，當設備需要維修或食材缺貨時，系統可發出提醒，並於約15分鐘內同步更新數位菜單與相關點餐通路。</p> <p>在此平臺架構下，漢堡王已於約500家餐廳導入語音助理Patty。Patty被整合至員工使用的耳機中，員工可透過語音詢問操作流程、餐點製作或設備清潔方式。此外，系統也會分析員工與顧客對話，辨識「Welcome」「Please」「Thank you」等關鍵語句，作為服務友善度的參考指標。</p> <p>另兩家知名速食連鎖品牌麥當勞（McDonald's）與肯德基（KFC）亦已導入不同程度的AI應用，主要集中在得來速語音點餐、自助點餐機優化，以及銷售預測與庫存管理等營運數據分析。不過，多數仍偏重顧客端體驗與後端效率提升，較少公開強調將AI作為前線員工的即時語音工作助理。</p> </div></div></div>
2/27 16:17作者陳曉莉https://www.ithome.com.tw/news/174087
Google零程式碼AI平臺Opal加入代理模式，AI工作流程可自主判斷並多輪互動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google旗下零程式碼AI應用平臺<a href="https://blog.google/innovation-and-ai/models-and-research/google-labs/opal-agent/">Opal在工作流程中新增代理選項</a>，讓原本以固定模型呼叫為主的流程，能在執行過程中主動蒐集所需資訊、向使用者追問，並依據回饋反覆調整輸出。Opal是Google Labs推出的實驗性工具，透過自然語言與視覺化編輯，將提示詞、模型呼叫與工具串接成可分享的AI小型應用程式。</p> <p>Opal更新重點在於把選模型與選工具的決策權交給生成步驟中的代理。代理會先理解任務目標，再決定執行路徑。根據官方說明，使用者不必事先手動指定模型，只需選擇代理，由代理依目標觸發網頁搜尋等工具蒐集資料，或呼叫Veo等模型產生影片內容，使同一套流程更能因應不同輸入情境。</p> <p>Google以故事書生成為例說明效果，過去需要預設頁數與提問，而加入代理後，流程可在生成過程中自行判斷還缺少哪些故事細節，並主動提出情節走向或補充資訊的建議，讓作品透過互動逐步成形。另外，原本的室內設計情境，Opal較接近一次性流程，但代理模式則會在初稿完成後引導使用者針對特定元素給予回饋，再透過多輪對話收斂風格，必要時也能補充查找子風格資訊。</p> <p>要支援互動式流程，Google在Opal加入多項能力，包含跨工作階段的記憶，讓Opal能記住使用者偏好與常用資訊；也加入動態分流，讓流程依條件走向不同路徑，例如依會議對象是否為新客戶，決定後續要進行網路背景蒐集或改為讀取既有會議紀錄；並提供互動式對話能力，當輸入不足時可主動追問或提供選項，再繼續往下執行。</p> <p>Google也強調，代理並非取代固定流程設計。對於需要嚴格控制步驟或固定邏輯的情境，Opal仍保留標準固定步驟，讓使用者在自動化與可控性之間自行取捨。</p> </div></div></div>
2/27 15:10作者李建興https://www.ithome.com.tw/news/174081
是方電訊揭2026年發展藍圖，Q2要推AI賦能平臺供AI應用落地
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>以IDC機房起家的是方電訊今（2/26）揭露2026年發展藍圖，不只轉型為全方位AI、雲端及數據公司，還要擴大AI算力、網路和資安應用服務群聚，成為東亞地區最重要的數位匯流中心。今年第2季，他們還要以LY2聯雲AI資料中心強大的算力基礎設施與私有網路，推出是方AI賦能平臺，來提供在地化、一站式開箱即用的解決方案，要加速企業級AI Agent應用落地。</p> <h2><strong>以IDC機房為基礎，繼續擴大服務範圍</strong></h2> <p>是方電訊以IDC機房起家，也就是網路資料中心（或稱數據中心），專門提供高可用、高安全性的環境，來存放伺服器、網路設備和相關IT設備。也就是說，企業可將自己的伺服器放在IDC機房，由機房提供網路、電力、冷卻和維護服務，雲端服務供應商也可以在IDC機房設置伺服器、提供運算服務。</p> <p>近幾年是方電訊積極轉型，將自己定位為AI、雲端及數據公司，其進展也反映在營收上。是方電訊副總經理江文漢指出，2025年度營收達39.44億元，旗下4大產品線由IDC機房服務45%、數據網路服務37.3%占大宗，再來是雲端應用服務16.5%和語音通信服務1.2%。</p> <p>為持續落實轉型，是方電訊接下來一樣要以既有的IDC機房和三環網路服務為核心，擴大AIDC生態圈。其中，三環網路包括北部3間IDC機房的臺北環網路、光纖連結六大都會區的臺灣環網路，以及高速頻寬連接東京、香港及新加坡的國際環網路。</p> <p>是方電訊希望藉這三環繼續匯集各產業客戶，擴大群聚效應。他們目前的客戶遍及公有雲業者、AI算力業者、金融保險業、OTT影音串流業，以及電子商務業等。另外，LY2聯雲AI智能資料中心是是方目前最關鍵的旗艦機房，專為AI高算力需求設計、支援液冷式機櫃，是目前AI算力業者進駐的核心據點。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202026-02-27%20at%202_32_08%20AM.png" /></p> <p>江文漢也指出，是方的臺北網際網路交換中心（TPIX，即供國內外業者連線的高速網際網路數據交換服務平臺）擁有267名會員、不只是臺灣最大，在今年2月還被評為國際級網際網路樞紐、排名全球第46名。他表示，憑藉是方的TPIX、三環網路，以及可直通美國、歐洲、東亞的國際海纜，他們可望成為東亞數位匯流樞紐。</p> <h2><strong>Q2推出是方AI賦能平臺</strong></h2> <p>2026年發展藍圖的另一亮點，是是方預計在第2季推出是方AI賦能平臺。該平臺將整合是方強大的私有網路和機房基礎設施，包括LY2聯雲AI智能資料中心、三環網路等，來讓企業發展AI應用，如金融AI Agent智慧客服、預測分析等，或是智慧製造等企業級應用。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202026-02-27%20at%202_10_41%20AM.png" /></p> <p>江文漢也補充，是方電訊今年也將在各部門導入AI POC專案，找出可行、可驗證的新模式，之後考慮發展為對外服務。</p> <p>除企業端布局外，是方也持續發展智慧健康AI應用，全新改版是方i健康App。他們將推出2大功能，首先是AI個人化分身，使用者只需上傳照片，就能生成3D電影質感的擬人化造型；另一個功能是AI健康顧問，整合了大數據分析和演算法，再加上語音合成技術，可針對一般生活提問提供即時互動建議，還能透過食物照片或紀錄分析營養比例，提供完整的個人化健康管理。</p>  <p><img alt="" src="https://s4.itho.me/sites/default/files/images/Screen%20Shot%202026-02-27%20at%202_22_47%20AM.png" /></p> <p></p> </div></div></div>
2/26 16:29作者王若樸https://www.ithome.com.tw/news/174083
AWS Elemental Inference用AI即時把橫式直播轉直式，還能自動擷取短影音片段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS推出<a href="https://aws.amazon.com/blogs/aws/transform-live-video-for-mobile-audiences-with-aws-elemental-inference/">Elemental Inference</a>全託管AI服務，可在直播與隨選影片製播流程中，將既有橫式內容即時裁切為適合手機與社群平臺的直式格式，並自動偵測、擷取可用於即時分布的影片片段。AWS表示，AI處理可與既有直播編碼平行運作，延遲約6至10秒。</p> <p>主流電視或大型活動轉播多以16:9橫式格式製作，符合傳統螢幕的觀看習慣，但觀眾在TikTok、Instagram Reels、YouTube Shorts等平臺上的內容消費型態已明顯偏向直式與短片段。若要將橫式直播裁切為直式，再切出可上架的精彩片段，就得仰賴人工後製，時間落差可能使內容錯過即時擴散的最佳時機。</p> <p>AWS Elemental Inference在首波提供兩個主要功能，第一是直式影片生成，透過AI裁切將橫式轉播內容轉為9:16比例，並自動追蹤畫面主體，讓關鍵動作不會被裁切掉；第二是片段生成，系統可利用內容與中繼資料進行分析，自動偵測並擷取片段。AWS以體育賽事為例，稱可將人工剪輯時間從數小時縮短至數分鐘，加速內容分布至社群通路。</p> <p>AWS表示，該服務可透過兩種方式介接既有工作流程，一是使用獨立主控臺建立處理來源（Feed）並設定輸出，二是直接在Elemental MediaLive的頻道設定中啟用，讓AI能力與直播編碼平行運作。</p> <p>該服務採用代理式AI應用程式即時分析影像，裁切與片段偵測各自獨立執行多步驟轉換，不需人工提示或介入。AWS也提到，服務使用託管的基礎模型，並由AWS持續更新與最佳化，藉此降低導入門檻。</p> <p>AWS表示，Elemental Inference按用量計價，費用依實際使用的功能與處理的影片量而定，無需前期承諾。使用者可透過MediaLive主控臺啟用，或透過AWS Elemental MediaLive APIs整合至既有系統。AWS並預告今年將擴充更多功能，包括與核心AWS Elemental服務更緊密的整合，以及協助內容變現的相關能力。目前已在美東N. Virginia、美西Oregon、歐洲Ireland與亞太Mumbai共4個區域上線。</p> </div></div></div>
2/26 18:33作者李建興https://www.ithome.com.tw/news/174078
Nvidia財報出爐，Q4營收大幅上揚73%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-fourth-quarter-and-fiscal-2026" target="_blank">Nvidia周三（2/25）公布</a>截至1月25日的2026財年第四季財報，該季營收達681億美元，年增73%；淨收入（Net income）為220.9億美元，年增94%。其中，資料中心營收為623億美元，年增75%。財報優於華爾街預期，當天股價上漲1.41%，收195.56美元。</p> <p>在681億美元總營收中，遊戲及AI電腦（Gaming and AI PC）營收為37億美元，年增47%；專業視覺化（Professional Visualization）營收13億美元，年增159%；汽車與機器人（Automotive and Robotics）營收6.04億美元，年增6%。</p> <p>Nvidia創辦人暨執行長黃仁勳表示，運算需求呈指數級成長，代理型AI轉折點已到來。搭載NVLink的Grace Blackwell目前在推論市場具領先優勢，每個Token成本降低一個數量級，未來Vera Rubin將進一步擴大領先幅度。</p> <p>黃仁勳指出，企業導入AI代理人的速度正在加快，客戶正積極投資AI運算基礎設施，這些AI工廠將成為推動產業升級與未來成長的核心動能。</p> <p>此外，Nvidia於財報分析師會議中透露，Grace Blackwell目前已進入量產爬坡初期，市場需求仍大於供應，部分客戶已提前預訂後續產能。Nvidia亦強調主權AI（Sovereign AI）需求正在升溫，各國政府與大型企業為確保資料主權與法規遵循，正積極建置在地AI算力設施，進一步推升資料中心晶片需求。</p> <p>Nvidia亦公布對下一季的展望，預估2027財年第一季營收將落在約764億美元到796億美元之間，高於華爾街分析師的平均預期（約727億美元左右），顯示AI資料中心需求仍然強勁。</p> </div></div></div>
2/26 17:33作者陳曉莉https://www.ithome.com.tw/news/174076
假面試題庫藏後門，微軟揭惡意Next.js儲存庫濫用VS Code自動任務竊取開發者憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟發布研究<a href="https://www.microsoft.com/en-us/security/blog/2026/02/24/c2-developer-targeting-campaign/">指出</a>，近期觀測到一波鎖定軟體開發者的攻擊活動。駭客將惡意儲存庫偽裝成合法Next.js專案或技術測驗題目，誘使開發者在日常工作流程中開啟或執行專案，讓Node.js在執行階段擷取並於記憶體內執行攻擊者控制的JavaScript，進而建立分階段命令與控制（C2）通道，後續持續派送任務並外流資料。</p> <p>研究人員起初從端點遙測發現，Node.js程序反覆對外連線至攻擊者控制的C2基礎設施，進一步追查後確認，這些惡意儲存庫就是整起攻擊的源頭。其中一個儲存庫託管於Bitbucket，偽裝成招募用的技術測驗題目，另一個則以Cryptan-Platform-MVP1為名。研究人員再透過命名模式與程式碼結構等線索擴大搜尋，陸續找出更多手法相同的關聯儲存庫。</p> <p>微軟歸納出三條常見攻擊路徑，目的皆是在開發者日常操作流程嵌入惡意執行程式。第一條是濫用VS Code工作區自動化機制，在使用者開啟並信任專案時即自動執行工作區任務。第二條在看似正常的專案檔案中暗藏木馬，當開發者以npm run dev等方式啟動開發伺服器時觸發載入器。第三條則是把惡意邏輯埋入後端模組或路由，在伺服器啟動或模組載入時外傳環境變數並動態載入程式碼。</p> <p>三條路徑的起點不同，但後續行為高度一致，微軟指出，這些儲存庫會在執行時向Vercel取得JavaScript載入器，由Node.js在記憶體內直接執行，接著維持與C2伺服器的持續通訊。</p> <p>攻擊分階段進行，第一階段負責註冊，惡意程式會蒐集受害主機的基本資訊，定期向攻擊者伺服器回報，取得一組識別碼以便後續追蹤，並在收到特定指令後下載下一階段的程式碼於記憶體中執行。第二階段則是常駐的遠端控制模式，程式啟動後會持續向攻擊者取得任務並在記憶體中執行，同時具備瀏覽受害主機檔案與分段上傳資料的能力。</p> <p>微軟建議將開發流程視為主要攻擊面來管理信任邊界，對來源不明的專案預設採取不信任態度。具體做法包括在授與VS Code工作區信任前先檢視專案內的自動化設定檔，以端點可視性追蹤異常Node.js執行鏈與不尋常的對外連線，並搭配組織內的身分風險排查與權杖處置流程，降低憑證或工作階段遭竊後的擴散風險。</p> </div></div></div>
2/26 17:42作者李建興https://www.ithome.com.tw/news/174066
Perplexity發表Computer，定位為前沿AI模型調度系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI新創Perplexity周三（2/25）<a href="https://www.perplexity.ai/hub/blog/introducing-perplexity-computer" target="_blank">發表新產品Computer</a>，將其定位為一套前沿AI模型調度系統（Model Orchestration System），而非單一大型語言模式。Perplexity表示，隨著各家前沿模型能力持續提升，真正的瓶頸已不在模型本身，而在於如何有效整合、分工與協調多種模型能力，以完成端到端的工作流程。</p> <p>Perplexity將Computer描述成通用型數位工作者，可像人類同事般操作軟體介面與工具。使用者僅需描述預期成果，系統即會自動拆解為任務與子任務，建立多個子代理人分工執行，包括網路研究、文件撰寫、資料處理與API呼叫等。不同任務可同步進行，並在獨立運算環境中執行，具備真實檔案系統與瀏覽器存取能力。</p> <p>Perplexity把這項服務命名為Computer，是因有意回歸這個詞的本意。在1757年以前，Computer指的是專門拆解複雜運算、分工協作的人類助理，而這正是Perplexity認為AI現在所應該扮演的角色。</p> <p>在模型配置上，Computer採用模型中立（Model-Agnostic）架構。目前其核心推理由Claude Opus 4.6負責，由Google旗下Gemini執行深度研究，利用OpenAI的ChatGPT 5.2處理長脈絡搜尋，由Nano Banana處理影像生成，以及Veo 3.1負責影片生成，Grok負責執行輕量任務等。</p> <p>此外，使用者也可針對特定子任務自行指定模型。Perplexity強調，隨著模型持續專業化，未來最強大的AI系統不會建立在單一模型之上，而是能智慧編排多模型協作的調度層。</p> <p>此一產品策略也反映出產業的趨勢變化。過去市場普遍認為大型語言模型正走向商品化，但Perplexity認為，模型正朝專業化分工發展；不同模型在推理速度、長脈絡記憶、影像生成或影片處理等面向各有所長，因此完整工作流程必須仰賴跨模型整合。Perplexity Computer現已開放給Max訂閱用戶，並計畫擴展至企業市場。</p> </div></div></div>
2/26 18:04作者陳曉莉https://www.ithome.com.tw/news/174082
歐洲資料保護委員會聯合全球61個監管機關發布聲明，要求AI影像生成服務強化防濫用機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="86" data-start="43">生成式AI影像與影片工具快速普及之際，全球資料保護監管機關同步對相關濫用風險提出警示。</p> <p data-end="350" data-start="88">歐洲資料保護委員會（European Data Protection Board，EDPB）<a href="https://www.edpb.europa.eu/news/news/2026/ai-generated-imagery-and-protection-privacy-edpb-supports-joint-global-privacy_el" target="_blank">於2月23日宣布</a>，已加入由全球61個資料保護與隱私監管機關共同簽署的《AI生成影像與隱私保護聯合聲明》（<a href="https://www.edpb.europa.eu/system/files/2026-02/2026.02.23-joint-statement-ai-generated-imagery-61-signatories-distributed-21.02.2026.pdf" target="_blank">Joint Statement on AI-Generated Imagery and the Protection of Privacy</a>）。聲明聚焦AI影像與影片生成技術遭濫用，用於製作未經同意的親密影像（性化深偽內容）與誹謗素材，並要求AI服務業者在系統設計與營運層面導入防濫用機制。</p> <p class="rtecenter" data-end="350" data-start="88"><a href="http://www.edpb.europa.eu/system/files/2026-02/2026.02.23-joint-statement-ai-generated-imagery-61-signatories-distributed-21.02.2026.pdf" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-Joint%20Statement.png" style="width: 381px;" /></a></p> <p data-end="497" data-start="352">該聲明由<a href="https://globalprivacyassembly.com/" target="_blank">Global Privacy Assembly（GPA）</a>旗下的國際執法合作工作小組（International Enforcement Cooperation Working Group，IEWG）協調推動。GPA為各國資料保護主管機關的國際合作平臺，成員遍及多個國家與地區。此次參與簽署的單位涵蓋歐洲、美國、<a href="https://ico.org.uk/about-the-ico/media-centre/news-and-blogs/2026/02/international-data-protection-authorities-issue-joint-statement-on-privacy-risks-of-ai-generated-imagery/" target="_blank">英國</a>、<a href="https://www.priv.gc.ca/en/opc-news/news-and-announcements/2026/nr-c_260223/" target="_blank">加拿大</a>、澳洲與日本等主要經濟體的隱私監管機關，顯示AI影像生成相關風險已進入跨國監管討論範圍。</p> <p data-end="184" data-start="61">聯合聲明指出，AI影像與影片生成工具已能產出高度逼真的內容，但相關技術也被用於製作未經當事人同意的親密影像與性化內容，對個人隱私與名譽造成衝擊。文件列出若干回應方向，包括建立防濫用機制，降低個資被運用於生成未經同意影像的可能性；提升系統透明度，說明AI模型能力、使用限制與潛在風險；以及設置可運作且易於使用的申訴與下架流程，使當事人能請求移除涉及其個資的內容。對於兒少使用情境，文件亦提及需採取較高強度的風險控管措施，並提供適齡資訊說明。</p> <p data-end="895" data-start="777">歐洲新聞網站<a href="https://euobserver.com/204116/data-protection-watchdogs-worldwide-call-for-safer-ai-content-after-grok-scandal/" target="_blank">EUobserver報導</a>指出，今年1月，社群平臺X上的Grok聊天機器人因生成涉及未成年者的不當影像內容<a href="https://www.ithome.com.tw/news/173189" target="_blank">而引發爭議</a>，歐盟等多國監管機關隨後展開調查，被視為促成此次聯合聲明的重要背景因素。</p> <p data-end="1086" data-start="897">除了簽署《AI生成影像與隱私保護聯合聲明》，歐洲資料保護委員會在2月11日通過的《<a href="https://www.edpb.europa.eu/our-work-tools/our-documents/strategy-work-programme/edpb-work-programme-2026-2027_en" target="_blank">2026年至2027年工作計畫</a>》中，也將生成式AI列為重點關注領域，包括針對資料搜刮（data scraping）等議題研擬指引，並持續觀察大型語言模型在訓練與應用階段可能涉及的個資處理問題。計畫內容亦提到，將透過跨國協調機制，促進各會員國在監管實務上的一致性。</p> </div></div></div>
2/26 18:09作者王珮瑤https://www.ithome.com.tw/news/174068
台灣大蔡祈岩：電信業加速AI化與API開放，擁抱開發者生態
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2026年行動通訊大會（MWC）登場前，臺灣大哥大資訊長蔡祈岩對外分享他對電信市場觀察，包括全球電信產業正加速往AI原生（AI-native）與網路能力API化方向發展。相較過去幾年強調5G部署進度，今年展場主軸將會聚焦於如何將AI深度嵌入電信網路，並將電信能力轉化為可供外部開發者調用的數位基礎設施。</p> <p><span style="color:#B22222;"><strong>AI RAN成焦點，網路從節能優化走向預測式維運</strong></span></p> <p>在技術層面，今年MWC的重要議題之一是AI RAN，將AI技術導入無線接取網路（RAN）管理與優化。</p> <p>蔡祈岩指出，過去電信網路多以Rule-based方式調節流量分配與功率控制，例如依照時段或固定參數調整基地臺的負載，但隨著流量型態日益複雜，這種傳統規則式的管理已難以因應動態變化。</p> <p>透過AI模型分析即時流量與設備感測數據，業者可進行更細緻的頻率配置與功率調整，不僅提升網路體驗，也有助於基地臺節電與碳排控制。</p> <p>此外，電信網路的維護也相當重要，特別是電信網路若發生故障，往往影響用戶的生活，同時引起外界相當大的關注，但是龐大的電信網路基礎設施維護工作吃重。</p> <p>他指出，AI應用於設備健康監測與故障預警，以家中的電冰箱為例，風扇葉片積塵如果不處理，時間一長就會造成冰箱故障，因此預測維護相當重要，AI用於電信網路的維護，可透過比對歷史數據與異常模式，可在設備故障前進行預測式維護，來降低突發中斷風險。此類應用被視為提升營運效率與網路穩定度的關鍵。</p> <p><span style="color:#B22222;"><strong>Open API讓電信能力平臺化可被外界運用</strong></span></p> <p>另一個趨勢是電信能力的API標準化與開放。全球電信業者正在推動Open API架構，使簡訊、身份驗證、語音能力等核心功能，能以標準介面提供給第三方應用開發者使用。</p> <p>蔡祈岩以國內接受度相當高的行動門號驗證（Mobile ID）為例，就是一種API應用場景，讓第三方服務可透過電信網路進行身分確認。未來若進一步擴展至臺灣大的語音辨識、語音合成、即時通訊或網路品質資訊等能力，電信網路將可擺脫只是連線通道的「笨水管」，轉型為可被組合與創新的平臺資源。</p> <p>不過，蔡祈岩也指出，API開放涉及技術標準整合、資安風險控管與主管機關規範，推動速度並非由單一的電信業者決定，而是全球產業鏈協作的結果，但整體方向已逐漸明確，未來可以期待電信基礎設施轉型為可被軟體產業調用的數位公共建設。</p> <p>蔡祈岩也提到開發者生態與開源（Open Source）重要性，以民眾常使用的停車查詢等App為例，並不是政府自己開發，而是透過開放資料、開源，供廣大的開發社群運用，才有現今的成果。未來如果電信能力能透過Open API與開源模式與全球接軌，也有助於臺灣的軟體公司拓展國際市場。</p> <p>在全球電信產業逐漸朝向平臺化與API經濟發展的背景下，電信業者的角色正從基礎建設提供者，轉型為數位服務平臺。電信業者能否成功建立開發者生態，是電信業擺脫笨水管，建立差別化競爭力的關鍵。</p> </div></div></div>
2/26 16:07作者蘇文彬https://www.ithome.com.tw/news/174077
思科修補SD-WAN系統滿分零時差漏洞，駭客在3年前就用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>思科的網路設備及資安設備廣泛受到企業採用，一旦出現資安漏洞，很容易受到大家注意，過去一年該公司公布多項產品的重大漏洞，其中有多項危險程度達到CVSS評分滿分10分的弱點成為焦點，且大多都成為駭客積極利用的對象，現在又有風險達到滿分的零時差漏洞，出現遭到利用的情形。</p> <p>2月25日思科揭露資安漏洞<strong><a href="https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-sdwan-rpa-EHchtZk">CVE-2026-20127</a></strong>，該漏洞存在於Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），未經身分驗證的攻擊者可繞過身分驗證並得到管理員權限，CVSS風險達到10分，相當危險，而且，已有駭客組織UAT-8616將其用於實際攻擊，相關活動可追溯至2023年。</p> <p>去年思科揭露多個危險程度達到最高等級的資安漏洞，然而，這次情況似乎不同，美國網路安全暨基礎設施安全局（CISA）同日發布<strong><a href="https://www.cisa.gov/news-events/directives/supplemental-direction-ed-26-03-hunt-and-hardening-guidance-cisco-sd-wan-systems">緊急指令ED 26-03</a></strong>，要求所有聯邦機構盤點思科SD-WAN系統，調查是否出現利用CVE-2026-20127與CVE-2022-20775的入侵跡象，這種不尋常的作法突然出現，也意味著該漏洞造成的資安風險，顯然已經超過其他滿分資安漏洞。CISA也將上述兩個漏洞<strong><a href="https://www.cisa.gov/news-events/alerts/2026/02/25/cisa-adds-two-known-exploited-vulnerabilities-catalog">登錄已遭利用的漏洞名冊（KEV）</a></strong>，要求聯邦機構在2月27日完成修補。</p> <p>針對CVE-2026-20127形成的原因，思科指出是對等身分驗證機制（peering authentication mechanism）未正常運作造成，攻擊者可發送特製請求觸發漏洞，一旦成功利用，他們就能存取內部的高權限使用者帳號（非root），進而存取網路組態配置管理通訊協定NETCONF，操縱整個SD-WAN架構的網路設定。無論是本地建置的SD-WAN環境，或是由思科代管的雲端版本都會受到影響，該公司強調，無其他替代緩解措施，呼籲用戶儘速套用更新軟體修補。思科也提供入侵指標（IoC）供IT人員運用，確認SD-WAN環境是否遭到滲透。</p> <p>此漏洞由澳洲網路安全中心（ACSC）通報，<strong><a href="https://www.cyber.gov.au/sites/default/files/2026-02/ACSC-led%20Cisco%20SD-WAN%20Hunt%20Guide.pdf">他們也發布威脅獵捕指引</a></strong>，當中提及這項零時差漏洞在去年底察覺，至少有一個駭客團體從2023年就開始利用，攻擊者可藉此存取SD-WAN的管理主控臺。駭客疑似成功利用CVE-2026-20127之後，竄改系統映像檔進行軟體版本降級，並利用另一個已知漏洞CVE-2022-20775進行本機權限提升，成功得到root權限。</p> <p>思科威脅情報團隊Talos<strong><a href="https://blog.talosintelligence.com/uat-8616-sd-wan/">循線追蹤CVE-2026-20127的利用活動</a></strong>，並指出手法高度複雜的駭客組織UAT-8616正積極利用，企圖在可獲取巨量利益的企業組織環境，建立持久的存取管道，攻擊目標涵蓋了關鍵基礎設施（CI）。根據他們的調查，漏洞利用活動至少可追溯到3年前。</p> </div></div></div>
2/26 16:16作者周峻佑https://www.ithome.com.tw/news/174074
【資安日報】2月26日，中國駭客UNC2814對全球超過60個國家的電信公司及政府機關從事網攻
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174064"><strong style="font-size: 22px;">中國駭客UNC2814從事大規模網路間諜活動，入侵逾50家電信公司及政府機關</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" style="width: 300px; float: right;" /></a></p> <p>Google旗下的威脅情報團隊（GTIG）、Mandiant，以及合作夥伴聯手，破壞中國駭客組織UNC2814的網路間諜活動，這些駭客使用名為Gridtide的後門程式，攻擊範圍橫跨4大洲，涵蓋42個國家，總共滲透53個企業組織，另有超過20個國家也出現疑似感染的跡象。由於這些駭客濫用API呼叫與SaaS應用程式Google Sheets的通訊，作為C2基礎設施，藉此讓惡意流量看似合法，其行蹤也變得更難以捉摸。UNC2814這次行動，不免讓人聯想與Salt Typhoon可能有關，不過Google強調，兩組人馬之間沒有交集，攻擊目標不同，他們採用的戰略、手法，以及流程（TTP）也不同。</p> <p>值得留意的是，根據Google公布的UNC2814影響地區分布圖，明顯涵蓋臺灣，不過，該公司並未透露進一步資訊，無從得知臺灣已有企業組織確認受害，還是出現疑似遭感染Gridtide的跡象。</p> <p><a href="https://www.ithome.com.tw/news/174067"><strong style="font-size: 22px;">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters將其搭配語音網釣活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" style="width: 300px; float: right;" /></a></p> <p>資安新聞網站Bleeping Computer取得知情人士的說法，指出有人針對科技、製造業，以及金融機構，發動結合裝置程式碼釣魚與語音釣魚的攻擊，過程中濫用OAuth 2.0的裝置授權流程，入侵受害組織的Entra帳號。該新聞網站強調，這起事故與過往採用惡意OAuth應用程式的活動不同，駭客運用正常的OAuth用戶端ID與裝置授權流程，引誘受害者上當進行驗證，無須仰賴釣魚網站或是攔截多因素驗證（MFA）碼，就能挾持受害者的帳號。</p> <p>對於攻擊者的身分，知情人士透露ShinyHunters就是幕後黑手，該駭客團體也聲稱是他們所為，不過，Bleeping Computer表示無法確認這些說法的真實性。微軟對於這些傳聞表示不予評論。</p> <p><a href="https://www.ithome.com.tw/news/174074"><strong style="font-size: 22px;">思科修補SD-WAN系統滿分零時差漏洞，駭客在3年前就用於實際攻擊</strong></a></p> <p>2月25日思科揭露資安漏洞CVE-2026-20127，該漏洞存在於Catalyst SD-WAN Controller與Catalyst SD-WAN Manager（原名SD-WAN vSmart、SD-WAN vManage），未經身分驗證的攻擊者可繞過身分驗證並得到管理員權限，CVSS風險達到10分，相當危險，而且，已有駭客組織UAT-8616將其用於實際攻擊，相關活動可追溯至2023年。</p> <p>去年思科揭露多個危險程度達到最高等級的資安漏洞，然而，這次情況似乎不同，美國網路安全暨基礎設施安全局（CISA）同日發布緊急指令ED 26-03，要求所有聯邦機構盤點思科SD-WAN系統，調查是否出現利用CVE-2026-20127與CVE-2022-20775的入侵跡象，這種不尋常的作法突然出現，也意味著該漏洞造成的資安風險，顯然已經超過其他滿分資安漏洞。CISA也將上述兩個漏洞登錄已遭利用的漏洞名冊（KEV），要求聯邦機構在2月27日完成修補。</p> <p><a href="https://www.ithome.com.tw/news/174059"><strong style="font-size: 22px;">博通修補VMware Aria Operations三項漏洞，高風險命令注入漏洞可導致遠端程式碼執行</strong></a></p> <p>博通（Broadcom）於2月24日發布安全公告VMSA-2026-0001，揭露VMware Aria Operations存在3項資安漏洞，其中CVE-2026-22719為命令注入漏洞，可能導致遠端程式碼執行。官方已釋出修補版本與緩解措施，呼籲企業用戶儘速升級。</p> <p>此次公告涵蓋多項企業核心產品，包括VMware Aria Operations、VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure等。由於Aria Operations多部署於企業IT營運與雲端基礎架構管理核心層級，相關漏洞一旦遭濫用，影響範圍可能涵蓋整體管理平臺。</p> <p><a href="https://www.ithome.com.tw/news/174053"><strong style="font-size: 22px;">Google發布Chrome安全更新，修補恐導致資料外洩與惡意程式碼執行的資安漏洞</strong></a></p> <p>Google於2月23日發布Chrome穩定通道更新，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，Android版則更新至145.0.7632.120，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><a href="https://www.ithome.com.tw/news/174056"><strong style="font-size: 22px;">GitHub Copilot爆RoguePilot提示詞注入弱點，可濫用GITHUB_TOKEN影響CI/CD流程安全</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" style="width: 300px; float: right;" /></a>雲端資安業者Orca Security於今年2月揭露，原始碼託管與協作平臺GitHub旗下AI程式碼助理GitHub Copilot存在一項被命名為RoguePilot的安全弱點。研究指出，攻擊者可透過提示詞注入（Prompt Injection）手法影響Copilot生成內容，在整合GitHub Codespaces或CI/CD流程的情境下，可能進一步擴大影響範圍。</p> <p>根據Orca Security分析，RoguePilot並非傳統程式漏洞，而是源於AI代理與開發平臺整合過程中的信任邊界設計問題。研究人員發現，攻擊者可在儲存庫README、Issue或Pull Request等專案內容中植入惡意指示。由於Copilot在生成程式碼建議時會參考專案上下文，若未明確區分可信與不可信來源，可能在生成建議時受到誤導。</p> <p><a href="https://www.ithome.com.tw/news/173943"><strong style="font-size: 22px;">ICS業者發布2月安全公告，西門子、施耐德電機、Aveva、Moxa揭露重大與高風險漏洞</strong></a></p> <p>工業控制系統（ICS）與營運技術（OT）領域迎來新一波修補更新。西門子（Siemens）、施耐德電機（Schneider Electric）、Aveva、菲尼克斯電氣（Phoenix Contact）與四零四科技（Moxa）陸續發布安全公告，部分漏洞達重大風險等級，恐影響工業防火牆、PLC與資料管理平臺運作。企業應儘速盤點受影響設備並規畫更新時程。</p> <p>其中，西門子在2月安全公告中修補多項重大與高風險漏洞，影響範圍橫跨工程資料管理平臺、工業防火牆設備，以及可程式控制器（PLC）等核心工業系統。</p> <p><a href="https://www.ithome.com.tw/news/174050"><strong style="font-size: 22px;">北韓駭客Lazarus使用勒索軟體Medusa在美國與中東發動攻擊</strong></a></p> <p>賽門鐵克與Carbon Black威脅獵捕團隊指出，北韓駭客組織Lazarus近期開始在攻擊行動裡使用勒索軟體Medusa，持續對美國醫療產業下手，但也在中東地區犯案。這些駭客在發動勒索軟體的過程裡，也使用自行打造的工具，例如：後門程式Comebacker、RAT木馬Blindingcan、瀏覽密碼擷取工具ChromeStealer，以及竊資軟體Infohook等。</p> <p>根據上述調查顯示，北韓駭客組織整體的戰術可能出現重大轉變，更加傾向加入現有的勒索軟體租用服務（Ransomware-as-a-Service，RaaS）團體，並成為附屬組織，而非自行打造相關工具。賽門鐵克與Carbon Black威脅獵捕團隊首席情報分析師Dick O'Brien向資安新聞網站The Hacker News透露，駭客的動機可能基於實務考量，認為租借現成工具的好處遠大於成為附屬組織的費用，而且，像是Medusa或是Qilin這些勒索軟體，都經過充分的考驗，北韓駭客不需陷入開發自有勒索軟體酬載的麻煩。</p> <p><a href="https://www.ithome.com.tw/news/174060"><strong style="font-size: 22px;">真實世界密碼學研討會RWC 2026即將在臺登場，聚焦PQC建構、隱私強化等12大主題</strong></a></p> <p>因應量子破密威脅，近年各國相繼頒布後量子密碼學（PQC）遷移指引，臺灣也不例外，去年5月我國已公布相關指引，帶動國內IT與資安界對此議題的高度關注。值得注意的是，一項國際密碼學年度盛會RWC 2026（Real World Crypto Symposium）即將於3月在臺舉行，議程不僅涵蓋最新的PQC發展態勢，更安排了專門的工作坊，匯聚全球產業專家、學界領袖與標準化機構，共同探討PQC整合與實務挑戰。這場盛會無疑將成為臺灣資安與技術領域不可錯過的全球頂尖會議。</p> <p>從公布的議程內容來看，本屆RWC研討會共畫分12大類主題，PQC僅是其中一環，其他重要議題還包括：安全通訊、驗證與測試、硬體安全、真實世界隱私、登入安全、雲端加密、密碼學與社會、隱私強化技術（PET）、藍牙協定安全、公鑰基礎設施（PKI）及實務安全通道等，呈現當今密碼學領域所關注的最新焦點。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/slh-offers-5001000-per-call-to-recruit.html">駭客團體Scattered Lapsus$ Hunters招募女員工從事語音網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/data-breach-at-fintech-firm-figure-affects-nearly-1-million-accounts/">金融科技公司Figure遭駭，近100萬個帳號資料恐流出</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/malicious-nuget-packages-stole-aspnet.html">惡意NuGet套件恐洩露ASP.NET機密資料</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/1campaign-platform-helps-malicious-google-ads-evade-detection/">網路犯罪平臺1Campaign讓惡意廣告躲過研究人員檢查</a></strong></p> <p> </p> <p><strong style="font-size: 22px;">其他漏洞與修補</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/paypal-discloses-data-breach-exposing-users-personal-information/">PayPal融資應用程式出錯，客戶資料恐曝露近半年</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/claude-code-flaws-allow-remote-code.html">Claude Code資安漏洞可被用於RCE攻擊、外洩API金鑰</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/solarwinds-patches-4-critical-serv-u.html">SolarWinds修補FTP檔案伺服器Serv-U重大漏洞</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174052"><strong>【2月25日】中國APT駭客以稅務與雲端發票為誘餌，在臺灣散布惡意軟體</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174015"><strong>【2月24日】NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> </div></div></div>
2/26 17:08作者周峻佑https://www.ithome.com.tw/news/174075
Alphabet機器人軟體公司Intrinsic併入Google
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/alphabet/intrinsic-joins-google/" target="_blank">Google宣布</a>，母公司Alphabet旗下開發機器人軟體的子公司Intrinsic將合併到Google，並與後者的AI研發資源合作實體AI（Physical AI）的開發。</p> <p>Intrinsic是2021年由Alphabet成立並歸類在Other Bets（主要為新興、前瞻計畫）事業群。Intrinsic主要業務為開發協助製造業轉型的實體AI。<a href="https://www.ithome.com.tw/news/156901" target="_blank">該公司已經開發出</a>智慧機器人平臺以及相關Web開發環境及模擬工具Flowstate。Intrinsic先後在2022年收購機器人軟體公司<a href="https://www.intrinsic.ai/blog/posts/mission-momentum" target="_blank">Vicarious</a>以及<a href="https://www.intrinsic.ai/blog/posts/mission-momentum" target="_blank">Open Robotics</a>部份部門。</p> <p><a href="https://www.intrinsic.ai/blog/posts/intrinsic-joins-google-to-accelerate-physical-ai" target="_blank">Intrinsic表示</a>，加入Google可讓該公司的開發成果擴及各階段，從研發到部署、再到日常作業，以支援製造、運輸產業的應用情境。作為Google的一部份，原有的Intrinsic平臺將持續開發，並且利用Google的Gemini模型和雲平臺，並和Google DeepMind密切合作。</p> <p>去年12月<a href="https://www.intrinsic.ai/blog/posts/foxconn-and-intrinsic-launch-joint-venture-to-build-the-ai-factory-of-the-future" target="_blank">Intrinsic和鴻海宣布</a>將合作在美國建立以AI機器人生產的智慧工廠。</p> <p>這項組織合併將可讓Google透過資源的緊密整合，而加快機器人平臺的開發，並和Nvidia及中國業者角逐市場。今年1月Google和機器人製造商Boston Dynamics於消費電子大展（Consumer Electronics Show，CES）上宣布將合作研發，目標是把Google DeepMind的機器人AI模型整合到Boston Dynamics旗下新的人型機器人，以推向製造、運籌、營建及其他自動化領域。</p> <p>Nvidia與工業軟硬體大廠西門子今年1月<a href="https://www.nvidia.com/en-us/industries/industrial-sector/siemens/" target="_blank">宣布合作</a>開發AI驅動的下一代工廠自動化解決方案，涵蓋從設計與工程到製造、生產、營運再到供應鏈。雙方宣稱富士康/鴻海、現代集團HD Hyundai、KION集團及百事可樂等製造業巨擘已在評估中。</p> <p>雖然根據<a href="https://www.visualcapitalist.com/the-worlds-top-industrial-robotics-companies-by-market-share/" target="_blank">市調機構</a>，工業機器人供應龍頭仍然為歐美及日本業者，但中國業者宇樹科技今年春晚展示的<a href="https://www.youtube.com/watch?v=qLxNW61Jubc" target="_blank">武術機器人</a>讓西方國家警惕崛起中的中國產業。</p> </div></div></div>
2/26 15:39作者林妍溱https://www.ithome.com.tw/news/174073
認識全球頂尖國際密碼學會議，不只3場旗艦年會，還有5場重要活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國際密碼研究學會（IACR）是全球最具影響力的相關學術組織，旗下舉辦多項國際頂級會議，從最新理論證明研究，到聚焦硬體、軟體或公鑰的領域會議，各有定位。<a href="https://www.ithome.com.tw/news/174060">最近2026年，其中一場重要活動首度在臺舉行──真實世界密碼學研討會</a>（Real World Cryptography Symposium, RWC），該活動以連結學術研究與IT產業實務部署著稱，引起國人對這類頂尖國際密碼學會議的關注。</p> <p>國際密碼研究學會IACR是何方神聖？該組織是全球密碼學領域最具代表性的非營利學術組織，致力於推動密碼學及相關領域研究。</p> <p>該組織運籌多項國際密碼學重要會議，例如，每年舉辦3大年度旗艦會議，包含：每年8月在美國Santa Barbara舉行、歷史最悠久且地位最高的「Crypto」；以及每年4月至5月間於歐洲輪辦的「Eurocrypt」，每年12月初於亞太輪流舉辦的「Asiacrypt」。</p> <p>特別的是，<a href="https://www.ithome.com.tw/news/154609">Asiacrypt曾3度於臺灣舉行，最近一次是在2022年舉行</a>，當時吸引242名頂尖學者參與這項活動。我們當時也觀察到，許多國際大型企業都有自己的密碼學專家。</p> <p>同時，IACR亦主辦4項重要的領域會議：CHES（密碼硬體與嵌入式系統）、FSE（快速軟體加密）、PKC（公鑰密碼學）、TCC（理論密碼學），而真實世界密碼學研討會（RWC）也被納為其重點活動之一。</p> <p>值得留意的是，真實世界密碼學研討會（RWC）並非從一開始就隸屬IACR。其最早可追溯至2012年於英國劍橋由學界與業界共同推動，隔年（2013年）在美國舉辦時正式更名為RWC，直到2018年於瑞士舉辦才納入IACR旗下。</p> <p>因此，若想了解國際密碼學會議，在認識3大旗艦會議之外，還有4大領域會議，以及真實世界密碼學會議（RWC）亦不容錯過。</p> <p>此外，國際密碼研究學會（IACR）也經常與不同社群合作舉辦或協辦密碼學活動。以近日在臺舉辦的真實世界密碼學會議（RWC 2026）為例，主會議前夕舉行多場RWC相關活動，包括：由MPC Alliance主辦並與IACR合作的真實世界MPC工作坊（RWMPC 2026），以及由FHE.org社群主辦，並與IACR合作的全同態加密年會（FHE.org 2026）等。</p> <p><a href="https://s4.itho.me/sites/default/files/images/（圖0）國際密碼學會IACR舉辦8場年度盛會.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%960%EF%BC%89%E5%9C%8B%E9%9A%9B%E5%AF%86%E7%A2%BC%E5%AD%B8%E6%9C%83IACR%E8%88%89%E8%BE%A68%E5%A0%B4%E5%B9%B4%E5%BA%A6%E7%9B%9B%E6%9C%83.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>國際密碼研究學會（IACR）主辦的Crypto年會自1981年首屆舉辦以來，長期被公認為密碼學界最具影響力的年度盛事，該會議與其後創立的Eurocrypt 及Asiacrypt，已並列為IACR體系下的三大旗艦會議。同時，IACR亦主辦CHES（密碼硬體與嵌入式系統）、FSE（快速軟體加密）、PKC（公鑰密碼學）、TCC（理論密碼學），以及真實世界密碼學研討會（RWC）。</strong></span></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%EF%BC%88%E5%9C%965%EF%BC%89%E5%9C%8B%E9%9A%9B%E5%AF%86%E7%A2%BC%E5%AD%B8%E6%9C%83IACR%E8%88%89%E8%BE%A68%E5%A0%B4%E5%B9%B4%E5%BA%A6%E7%9B%9B%E6%9C%83.jpg" style="width: 600px;" /></p> <p><strong style="color: rgb(105, 105, 105);">就參與規模而言，即將於2026年3月在臺舉行的真實世界密碼學會議（RWC 2026），以強調實務鏈結著稱，其影響力在產業界已不亞於傳統的三大旗艦年會，每年與會人數都在500、600人左右。</strong><br /> </p> </div></div></div>
2/26 15:51作者羅正漢https://www.ithome.com.tw/news/174065
真實世界密碼學研討會RWC 2026即將在臺登場，聚焦PQC建構、隱私強化等12大主題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>因應量子破密威脅，近年各國相繼頒布後量子密碼學（PQC）遷移指引，臺灣也不例外，<a href="http://www.ithome.com.tw/news/168489">去年5月我國已公布相關指引</a>，帶動國內IT與資安界對此議題的高度關注。值得注意的是，一項國際密碼學年度盛會<a href="https://rwc.iacr.org/2026/">RWC 2026（Real World Crypto Symposium）即將於3月在臺舉行</a>，議程不僅涵蓋最新的PQC發展態勢，更安排了專門的工作坊，匯聚全球產業專家、學界領袖與標準化機構，共同探討PQC整合與實務挑戰。這場盛會無疑將成為臺灣資安與技術領域不可錯過的全球頂尖會議。</p> <h3><strong>RWC是什麼？</strong></h3> <p data-path-to-node="2,0">這場密碼學研討會是什麼？全名為「真實世界密碼學研討會」（Real World Crypto Symposium），內容不僅涵蓋近年熱門的PQC（後量子密碼學）遷移，更橫跨相當廣泛的密碼學議題，並且聚焦在密碼學理論與實務的緊密結合。</p> <p data-path-to-node="2,0">今年RWC 2026已是第15屆，早年活動多於英、美兩國輪流舉辦，直至第7屆移師瑞士後，正式納入國際密碼研究學會（IACR）旗下。後疫情時代，其活動版圖更趨國際化，陸續於荷蘭阿姆斯特丹、日本東京、加拿大多倫多及保加利亞索菲亞舉行。</p> <p data-path-to-node="2,1">2026年，這場盛會首度移師臺灣台北舉行，機會極為難得，國內與會者無需出國，即可第一手掌握全球頂尖專家的最新技術見解與研究。</p> <h3 data-path-to-node="2,1"><strong>不只PQC是焦點，共12大類密碼學主題</strong></h3> <p data-path-to-node="2,1">從公布的議程內容來看，本屆<a href="https://rwc.iacr.org/2026/program.php">RWC研討會共畫分12大類主題</a>，PQC僅是其中一環，其他重要議題還包括：安全通訊、驗證與測試、硬體安全、真實世界隱私、登入安全、雲端加密、密碼學與社會、隱私強化技術（PET）、藍牙協定安全、公鑰基礎設施（PKI）及實務安全通道等，呈現當今密碼學領域所關注的最新焦點。</p> <p data-path-to-node="2,1">我們觀察上一屆與本屆的議程安排，可以大略看出一些今年議程上的重要變化。</p> <p>例如，「安全通訊」與「後量子建構（PQC）」仍是重頭戲。尤其是PQC方面的進展，議程內容涵蓋混合傳統演算法與PQC的做法，深入分析實務上的取捨，並探討如何讓ML-DSA數位簽章更有效率等議題。在密碼學硬體安全方面，亦有晶片信任根至後量子密碼學之遷移的最新研究分享。</p> <p>特別的是，我們發現隱私可說是本屆活動最鮮明的主軸，不僅有「真實世界的隱私」議程，也設立「隱私強化技術（PET）」議程，顯見隱私已從過往的局部議題，躍升為核心重點。雖然我們過去曾多次報導PET技術，但根據近年iThome資安大調查結果，國內企業的導入比例仍偏低，此趨勢值得國內產業正視。</p> <p>此外，今年設有「密碼學與社會」的議程，議題極具廣度，包含：歐盟網路韌性法案（CRA) 與密碼學、黎巴嫩危機後之應用密碼學教學經驗、密碼學對自身隱瞞了什麼、安全性與互通性的真偽辯證，為技術會議帶來更具社會反思與政策深度的多元視角。</p> <p>其他重要探討焦點還包括：PKI、登入安全、硬體安全、零知識證明、旁通道攻擊、雲端加密等不同議題。</p> <h3><strong>在大會揭幕前兩日，還有4場相關活動在臺登場</strong></h3> <p>在RWC 2026主議程揭幕前兩日，另有4場RWC相關活動同樣在臺舉行，涵蓋：真實世界後量子密碼學工作坊（<a href="https://rwpqc.sandboxaq.com/">RWPQC 2026</a>）、全同態加密FHE.org年會（<a href="https://fhe.org/conferences/conference-2026/">FHE.org 2026</a>）、真實世界MPC工作坊<a href="https://www.mpcalliance.org/rwmpc-2026">（RWMPC 2026）</a>、年度開源密碼學工作坊（<a href="https://opensourcecryptowork.shop/2026/index.html">OSCW 2026</a>）。</p> <p>在這4場相關活動當中，後量子密碼學（PQC）自然是大家耳熟能詳的重大議題，RWPQC 2026工作坊將匯集產業專家、學界領袖及標準化機構，共同探討將PQC遷移的最新挑戰。</p> <p>全同態加密（FHE）也是熱門議題，我們過去曾報導<a href="https://www.ithome.com.tw/news/143113">科技大廠動態</a>與<a href="https://www.ithome.com.tw/news/158213">國內產學研消息</a>時多次提及，主要強調「使用中資料」的加密保護。</p> <p>較特別的是，<a href="https://www.ithome.com.tw/news/128638">多方運算（MPC）雖在過往報導偶有出現</a>，但對一般大眾仍相對陌生，簡單而言，MPC（Multi-Party Computation）正加速從理論轉向實務落地，其作用是讓多方在不洩露各自原始資料的前提下，共同完成資料分析或運算並獲得結果。</p> </div></div></div>
2/26 15:09作者羅正漢https://www.ithome.com.tw/news/174060
愛立信：AI RAN將助下一代行動網路走向智慧化，打造以用戶需求為中心的低延遲、綠色節能行動網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著全球行動網路從5G向5G Advanced，甚至是向6G前進，針對下周將舉行的MWC行動通訊大會，電信設備商愛立信對外分享行動電信網路趨勢，並預期人工智慧無線接入網（AI RAN, AI-enabled Radio Access Network）將成為行動網路的新趨勢。AI RAN 將AI技術原生化到網路基礎設施中，有助於提升基地台運作效率，建立靈活、智能化的網路管理，滿足用戶的多元化應用場景需求，同時也能打造更節能的行動網路。</p> <p><span style="color:#B22222;"><strong>AI原生化即時調節將讓網路變得更聰明、更節能</strong></span></p> <p>過去的RAN網路運作多依賴固定參數或雲端工具進行優化，但隨著行動網路應用場景日益複雜，例如AI代理人（Agentic AI）、AR/VR與智慧城市裝置，傳統模式難以滿足即時性需求。</p> <p>愛立信的AI RAN策略，是將神經網路加速器(Neural Network Accelerator)整合進基地台設備與前端收發單元（RU），建立AI原生(AI Native)網路，以貼近用戶需求的本地端即時蒐集數據、進行機器學習與動態調整，例如波速成形、功率與頻段分配，確保使用者在不同環境下都有最佳連線品質。</p> <p>台灣愛立信雲端軟體與服務事業群客戶策略協理魏逸國認為，過去的行動網路品質只能提供盡力而為（Best Effort），然而未來行動網路將走向智慧化，具備可根據用戶不同場景需求提供的差異化連接(Differentiated Connectivity)的SLA服務等級能力。</p> <p><span style="color:#B22222;"><strong>上行流量逐步增加</strong></span></p> <p>另一方面，愛立信也觀察到，過去傳統網路以下行(downlink)為主，下行與上行速度可能是9:1，未來隨著智能裝置普及與AI應用的增加，上行（uplink）的需求持續增加。</p> <p>魏逸國表示，未來下行與上行速度的比例可能是7:3，甚至上行的比例更高。未來十年間上行流量可能增長9到10倍，從傳統下行為主的網路逐步轉向上行需求驅動。AI RAN 透過智能流量分配與切片技術，支援高需求應用，同時降低能耗，推動綠色節能網路。</p> <p><span style="color:#B22222;"><strong>提供差異化連接服務</strong></span></p> <p>AI RAN不僅強化傳統網路效率，也使行動網路具備提供差異化服務能力，傳統網路讓不同應用共用網路資源，未來透過網路切片（Network Slicing）與即時資源調整，電信業者就能針對特定場景或客群提供不同SLA等級的服務品質，例如企業專線、電競專用網路或是針對不能中斷或需要低延遲的關鍵應用確保網路品質。</p> <p>愛立信技術長姚旦舉例說明差異化的連接服務，年輕世代日漸增加上行的傳輸需求，友人的女兒近期參加演唱會，以手機拍攝短影片上傳，在演唱會這類人潮聚集的大型活動上，大量人群密集上網的情形下，付費使用電信服務商提供的高速上行服務，在演唱會期間確保用戶的高速上傳服務品質，國外的電信商已提供這樣的差異化連接服務。</p> <p><strong><span style="color:#B22222;">下一代6G網路：AI與行動網路深度融合</span></strong></p> <p>愛立信指出，雖然目前5G商用網路存在NSA非獨立組網，但是SA獨立組網才可發揮上行速度增加、差異化連接服務等優勢，未來6G也會立足於獨立組網架構，而不會存在NSA。</p> <p>此外，AI原生化將是下一代網路趨勢。未來AI不僅運行在雲端，也會延伸至邊緣與前端基地台，形成分散式協作的智慧化網路。電信業者可透過API與AI平台對接第三方創新應用，實現AI Everywhere，打造低延遲、高可靠、個性化的行動網路新生態。</p> </div></div></div>
2/26 15:11作者蘇文彬https://www.ithome.com.tw/news/174072
微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters將其搭配語音網釣活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一月底<strong><a href="https://www.ithome.com.tw/news/173581">Okta</a></strong>與<strong><a href="https://www.ithome.com.tw/news/173745">Google</a></strong>先後針對駭客組織<strong><a href="https://www.ithome.com.tw/tags/shinyhunters">ShinyHunters</a></strong>的語音網釣（Vishing）攻擊提出警告，指出這些駭客冒充企業的IT人員撥打電話，誘騙員工交出自己的單一登入（SSO）憑證，藉此存取各式應用系統並竊取內部資料，威脅情資公司Silent Push指出，<strong><a href="https://www.ithome.com.tw/news/173682">有超過100家企業組織遭到鎖定</a></strong>。由於這些駭客過去一年接連犯案，經常聲稱竊得知名企業組織的內部資料，他們的一舉一動格外引人注目。如今有資安媒體警告，ShinyHunters傳出將目標轉向微軟的身分驗證服務Entra。</p> <p>上週<strong><a href="https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-entra-accounts-in-device-code-vishing-attacks/">資安新聞網站Bleeping Computer取得知情人士的說法</a></strong>，指出有人針對科技、製造業，以及金融機構，發動結合裝置程式碼釣魚與語音釣魚的攻擊，過程中濫用OAuth 2.0的裝置授權流程，入侵受害組織的Entra帳號。該新聞網站強調，這起事故與過往採用惡意OAuth應用程式的活動不同，駭客運用正常的OAuth用戶端ID與裝置授權流程，引誘受害者上當進行驗證，無須仰賴釣魚網站或是攔截多因素驗證（MFA）碼，就能挾持受害者的帳號。對於攻擊者的身分，知情人士透露ShinyHunters就是幕後黑手，該駭客團體也聲稱是他們所為，不過，Bleeping Computer表示無法確認這些說法的真實性。微軟對於這些傳聞表示不予評論。</p> <p>針對這波攻擊活動，攻擊者利用一般的微軟登入表單，以及正常的裝置驗證碼認證流程，藉由語音網釣入侵企業員工的Entra帳號，從而存取受害者的可用資源與單一登入應用程式。Bleeping Computer指出，微軟在身分驗證平臺提供裝置授權許可（Device Authorization Grant）機制，原本的目的是讓用戶能更容易存取物聯網裝置、印表機、影音串流設備，以及智慧電視，Entra會在這些裝置顯示驗證碼，並要求使用者在電腦或手機上的瀏覽器輸入相關資料，完成相關流程後，這類連網裝置就會自動與用戶的帳號連結，而駭客就是濫用這種流程來達到目的。</p> <p><a href="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/device-code-form.jpg" style="width: 580px;" /></a></p> <p>駭客事先利用開源工具產生裝置碼（device_code）與使用者驗證碼（user_code），並向目標用戶提供特定的OAuth應用程式，並說服他們透過微軟的裝置驗證網頁（microsoft.com/devicelogin）輸入使用者驗證碼，若是受害者依照系統指示輸入帳密及完成多因素驗證，攻擊者就能使用他們的單一登入應用程式與微軟的應用程式。為了後續能長期存取受害者Entra帳號，駭客可隨時透過裝置碼產生新的OAuth權杖，從而能在無須重新執行多因素驗證的流程下，繼續存取受害者的應用程式。</p> <p>值得留意的是，濫用這種裝置驗證授權機制的做法，也有針對Microsoft 365用戶的活動出現。<strong><a href="https://blog.knowbe4.com/uncovering-the-sophisticated-phishing-campaign-bypassing-m365-mfa">資安意識訓練廠商Knowbe4揭露從去年12月出現的新型態攻擊活動</a></strong>，駭客假借付款確認通知、薪資獎金資訊文件，以及語音信箱通知等誘餌，導引使用者於合法的M365網站，輸入攻擊者提供的裝置驗證碼進行身分驗證，若是得逞，攻擊者就能持續存取受害者的M365帳號。</p> <p><a href="https://s4.itho.me/sites/default/files/images/undefined-Feb-12-2026-01-41-58-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/undefined-Feb-12-2026-01-41-58-1.png" style="width: 580px;" /></a></p> <p>濫用M365的OAuth裝置碼授權流程的網釣活動，去年已有俄羅斯駭客發動相關攻擊。去年12月，駭客組織<strong><a href="https://www.ithome.com.tw/news/173018">UNK_AcademicFlare</a></strong>針對美國與歐洲的政府單位、智庫，以及高等教育組織，使用俄烏相關誘餌內容建立關係，再引誘受害者為惡意OAuth程式提供授權；另一起去年2月揭露的攻擊活動是<strong><a href="https://www.ithome.com.tw/news/167448">Storm-2372</a></strong>所為，他們針對歐洲、北美、非洲、中東地區的政府機關、非政府組織（NGO），以及企業組織而來，欺騙使用者註冊生產力應用程式，然後從登錄過程的權杖攔截相關資訊，而能存取受害者的M365帳號。</p> </div></div></div>
2/26 15:18作者周峻佑https://www.ithome.com.tw/news/174067
中國駭客UNC2814從事大規模網路間諜活動，入侵逾50家電信公司及政府機關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2024年9月，中國駭客組織<strong><a href="https://www.ithome.com.tw/tags/salt-typhoon">Salt Typhoon</a></strong>傳出<strong><a href="https://www.ithome.com.tw/news/165354">入侵美國多家ISP及電信公司</a></strong>，引起全球高度關注，<strong><a href="https://www.ithome.com.tw/news/167535">駭客透過思科網路設備系統漏洞滲透受害公司的網路環境</a></strong>，<strong><a href="https://www.ithome.com.tw/news/166051">意圖竊取政府官員與政治人物的通訊內容</a></strong>。如今又有另一組人馬鎖定全球電信公司與政府機構，從事大規模網路間諜活動，再度成為資安界的焦點。</p> <p>Google旗下的威脅情報團隊（GTIG）、Mandiant，以及合作夥伴聯手，<strong><a href="https://cloud.google.com/blog/topics/threat-intelligence/disrupting-gridtide-global-espionage-campaign">破壞中國駭客組織UNC2814的網路間諜活動</a></strong>，這些駭客使用名為Gridtide的後門程式，攻擊範圍橫跨4大洲，涵蓋42個國家，總共滲透53個企業組織，另有超過20個國家也出現疑似感染的跡象。由於這些駭客濫用API呼叫與SaaS應用程式Google Sheets的通訊，作為C2基礎設施，藉此讓惡意流量看似合法，其行蹤也變得更難以捉摸。UNC2814這次行動，不免讓人聯想與Salt Typhoon可能有關，不過Google強調，兩組人馬之間沒有交集，攻擊目標不同，他們採用的戰略、手法，以及流程（TTP）也不同。</p> <p>值得留意的是，根據Google公布的UNC2814影響地區分布圖，明顯涵蓋臺灣，不過，該公司並未透露進一步資訊，無從得知臺灣已有企業組織確認受害，還是出現疑似遭感染Gridtide的跡象。</p> <p><a href="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig3a.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig3a.png" style="width: 580px;" /></a></p> <p>這起事故首度被發現的原因，是Mandiant察覺一臺出現可疑活動的CentOS伺服器，其中有二進位檔案以root權限啟動Shell，然後執行特定指令，取得受害系統的使用者與群組的識別資料。不過，究竟駭客如何入侵受害組織的網路環境，Google表示不清楚，但他們提及，UNC2814曾經入侵網頁伺服器及邊緣系統來達到目的。</p> <p>一旦成功進入受害組織的環境，他們便會運用系統服務帳號與SSH連線進行橫向移動，採取寄生攻擊（LotL）策略偵察、提升權限，以及為Gridtide設置可持續活動的機制。</p> <p><a href="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/gridtide-distruption-fig2_max-2100x2100.jpg" style="width: 580px;" /></a></p> <p>Gridtide是以C語言寫成的後門程式，主要功能包含執行Shell命令、上傳或下載檔案，駭客將Google Sheets充當具有高可用性的C2平臺，目的是線上試算表雲端服務作為傳輸資料及Shell命令的管道。駭客將此後門程式植入存放個人可識別資訊（PII）的端點，雖然研究人員並未直接看到駭客洩漏敏感資料的活動，不過他們推測，駭客藉此竊取各種針對特定人士的個資與通訊資料。</p> </div></div></div>
2/26 13:01作者周峻佑https://www.ithome.com.tw/news/174064
Windows Server 2016、Windows 10 Enterprise LTSB 2016即將終止技術支援…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://techcommunity.microsoft.com/blog/windows-itpro-blog/plan-for-windows-server-2016-and-windows-10-2016-ltsb-end-of-support/4496136" target="_blank">微軟本月提醒</a>，兩款Windows 10版本及Windows Server 2016將在今年10月及明年1月來到生命周期終點（End of Lifecycle，EoL）。微軟也同時宣布推出最多三年的延伸安全更新（Extended Security Update，ESU）。</p> <p>大部分Windows 10是在去年10月14日終止技術支援，不過三款Windows版本現在還在合法服役期中，但也接近尾聲。這三款產品分別是Windows 10 Enterprise LTSB（Long Term Servicing Branch）2016、Windows 10 IoT Enterprise 2016 LTSB及Windows Server 2016。其中前二者為用戶端版本，皆在2026年10月13日來到EoL，而用於伺服器的Server 2016則會在2027年1月12日屆臨EoL。</p> <p>和Windows 10情形相同，微軟說明，執行上述Windows版本的機器在各個EoL日期當天，會接獲最後一次每月安全更新。此後這些機器將不會再獲得Windows安全、非安全更新、修補程式、技術支援或線上技術內容更新。</p> <p>對於Windows Server 2016的機器，最終微軟希望用戶升級到Windows Server 2025。至於用戶端，長期而言，微軟希望用戶升級到最新的相應版本，Windows 10 Enterprise 2016 LTSB的升級版為Windows 11 Enterprise LTSC 2024/Windows 10 Enterprise LTSC（Long Term Servicing Channel）2021，Windows 10 IoT Enterprise LTSB 2016的升級版則為Windows 11 IoT Enterprise LTSC 2024及Windows 10 IoT Enterprise LTSC 2021。</p> <p>針對無法升級最新版的伺服器及用戶端版用戶，微軟也宣布了ESU。和之前的ESU相同，這是最多三年的付費安全更新方案。需注意的是，微軟現在還未提供Server 2016 ESU方案費用和上線時程，預計幾個月內會公布。</p> <p>用戶端方面，用戶若今年10月13日還無法升級，則可以購買最多三年的ESU。其中，Windows 10 Enterprise 2016 LTSB的ESU自今年下半起可購買，但需透過微軟大量授權（Volume Licensing）或微軟雲解決方案供應商（Microsoft Cloud Solution Provider，CSP）採購。費用為1臺裝置61美元。由Microsoft Intune或Windows Autopatch管理的裝置，每臺授權可減為45美元。Windows 10 IoT Enterprise LTSB 2016的ESU僅能透過IoT OEM購買。價格和時程用戶必須直接聯繫裝置製造商詢問。</p> <p>但微軟提醒，ESU每年費用都會加倍（例如第2年為122美元，第3年為244美元），而且用戶無法跳過其中一年，如果用戶第二年才購買ESU，也必須補足第一年授權。</p> </div></div></div>
2/26 11:39作者林妍溱https://www.ithome.com.tw/news/174063
Claude Code提供遠端控制，手機、瀏覽器可接續本機工作階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic在AI開發環境Claude Code<a href="https://code.claude.com/docs/en/remote-control">新增遠端控制（Remote Control）功能</a>，主打讓開發者把正在本機執行的Claude Code工作階段，延伸到手機、平板或任一瀏覽器介面上繼續對話與操作。官方強調，遠端控制期間Claude Code仍持續在使用者電腦上運行，檔案系統、MCP伺服器與專案設定都維持在本機可用，遠端介面只是觀看與下指令的入口，並非把會話搬到雲端執行。</p> <p>遠端控制目前以研究預覽形式提供，僅支援Pro與Max方案，且明確標示不提供Team或Enterprise方案使用，官方也強調，遠端控制不支援以API金鑰啟用。相較之下，Claude Code網頁版工作負載跑在Anthropic託管的雲端環境，且研究預覽的可用範圍包含Pro、Max、Team，以及具備特定授權席次的Enterprise使用者。</p> <p>遠端控制瞄準的是本機會話不中斷的情境，開發者在桌機或筆電啟動任務後，可改用手機或另一臺電腦的瀏覽器接續同一段對話，並在終端機與遠端介面間交錯發送訊息維持同步，即使筆電進入休眠或網路短暫中斷，也會在裝置重新上線後自動恢復連線。而Claude Code網頁版更接近把任務送往雲端執行，適合缺乏本機環境，或需要並行處理多個任務的工作方式。</p> <p>Anthropic提供兩種入口，一是在專案目錄執行指令，讓程序常駐於終端機等待連線，並提供可在其他裝置開啟的工作階段網址與QR code，二是已在互動式會話中時，以/remote-control或/rc把既有對話帶入遠端控制模式。官方也提到，遠端控制預設只在明確啟動時才會生效，要是想讓每個會話都自動提供遠端控制，需在Claude Code內調整設定。</p> <p>遠端控制讓本機只做出站HTTPS請求，不會在使用者電腦上開入站連接埠，Anthropic解釋，啟動遠端控制後，本機會話會向Anthropic API註冊並以輪詢方式等待工作，當使用者從手機或網頁端連入時，由伺服器在遠端客戶端與本機會話間透過串流連線轉送訊息，整體傳輸走TLS，並以多組短期憑證分工與獨立到期。</p> <p>不過，遠端控制也有明確限制，每個Claude Code實例一次只能開啟一個遠端工作階段，且同一個Claude Code會話一次只接受一個遠端連線。終端機必須保持開啟，一旦關閉終端機或停止Claude程序，工作階段就會結束。當電腦保持開機但無法連網超過約10分鐘，會話會逾時並讓程序退出，需要重新啟動遠端控制功能。</p> </div></div></div>
2/26 10:24作者李建興https://www.ithome.com.tw/news/174054
Google Gemini可在三星Galaxy S26、Pixel 10上Uber叫車、訂餐
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google昨日（2/25）配合三星最新Galaxy手機發表，<a href="https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks/" target="_blank">宣布AI聊天機器人Gemini最新功能</a>，將可代替Galaxy S26系列、Pixel 10系列手機用戶以Uber叫車、或以App訂購外送餐點。目前這些功能僅在美國及韓國推出。</p> <p>昨日三星公布最新智慧型手機Galaxy S26系列，<a href="https://news.samsung.com/tw/%E4%B8%89%E6%98%9F%E7%99%BC%E8%A1%A8galaxy-s26%E6%97%97%E8%89%A6%E7%B3%BB%E5%88%97%EF%BC%9A%E8%BF%84%E4%BB%8A%E6%9C%80%E7%9B%B4%E8%A6%BA%E7%9A%84galaxy-ai%E6%89%8B%E6%A9%9F" target="_blank">整合多項Android AI新功能</a>，包括Gemini「任務自動化」（task automation）代理、圈選搜尋（Circle to Search）、智慧來電篩選，以及防範簡訊詐騙功能等。Google Android部門總裁Sameer Samat也在大會中說，這次發表是Android從單一作業系統進化為「智能系統」（intelligence system）旅程的第一步。</p> <p>其中最令人矚目的是任務自動化，這是透過Gemini拆解成多步驟來完成任務的代理功能。目前這功能為beta版，也只部署到美國和韓國的Pixel 10及Samsung Galaxy S26系列手機。這功能最先支援叫車App Uber或外送餐點App DoorDash。<a href="https://blog.google/innovation-and-ai/products/gemini-app/android-multi-step-tasks/" target="_blank">Google說明</a>，使用者只需長按電源鍵，叫出Gemini提示框，使用者只需輸入或口頭說出例如「幫我叫輛車到XXXX」或「點漢堡餐」的指示，接著Gemini即可開始分階段思考及背景執行動作。Gemini也會在需要用戶選擇，例如要選哪種套餐或完成任務時通知，並請使用者查看一下並親自送出訂單。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-gemini%20multi-step%20tasks-600.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源／Google</span></span></p> <p>Google強調，Gemini執行過程高度透明化，使用者可以觀看到Gemini的進度、也能完成掌控，像是中途暫停、終止動作或接手。而且Gemini僅在手機上「安全的虛擬視窗」中執行App，意謂Gemini僅能存取特定App，不用擔心它存取裝置上其他App或檔案。</p> <p>Google表示，目前支援的App只是起點，之後會再擴及其他類別服務。<a href="https://www.theverge.com/tech/884210/google-gemini-samsung-s26-pixel-10-uber" target="_blank">The Verge引述</a>Google Android部門總裁Sameer Samat說法，App自動化並不限於Gemini，未來自動化任務能力會推向Android下一重大版本。因此這功能可望隨同Android 17問世。</p> <p>不過，透過One UI 8.5介面的推出，Galaxy S26系列中也不會只有Gemini AI聊天機器人。三星說明，Galaxy S26旗艦系列除了Gemini、升級改版的三星Bixby，也首次新增Perplexity。</p> </div></div></div>
2/26 11:06作者林妍溱https://www.ithome.com.tw/news/174062
GitHub Copilot爆RoguePilot提示詞注入弱點，可濫用GITHUB_TOKEN影響CI/CD流程安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://orca.security/resources/blog/roguepilot-github-copilot-vulnerability/" target="_blank">雲端資安業者Orca Security於今年2月揭露</a>，原始碼託管與協作平臺GitHub旗下AI程式碼助理GitHub Copilot存在一項被命名為RoguePilot的安全弱點。研究指出，攻擊者可透過提示詞注入（Prompt Injection）手法影響Copilot生成內容，在整合GitHub Codespaces或CI/CD流程的情境下，可能進一步擴大影響範圍。</p> <p>GitHub表示已針對研究內容完成相關防護強化措施，目前未公布有實際濫用證據。</p> <p><span style="color:#B22222;"><strong>透過專案內容進行提示詞注入，影響Copilot生成結果</strong></span></p> <p>根據Orca Security分析，RoguePilot並非傳統程式漏洞，而是源於AI代理與開發平臺整合過程中的信任邊界設計問題。</p> <p>研究人員發現，攻擊者可在儲存庫README、Issue或Pull Request等專案內容中植入惡意指示。由於Copilot在生成程式碼建議時會參考專案上下文，若未明確區分可信與不可信來源，可能在生成建議時受到誤導。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-RoguePilot-600-1.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Orca Security</span></span></p> <p>需要強調的是，Copilot本身不會主動執行指令，相關風險通常發生於開發人員或自動化流程採納生成建議後，才可能產生實際影響。問題核心在於AI模型對上下文內容的信任機制，當惡意內容被納入參考範圍時，生成結果便可能偏離原本預期。</p> <p><span style="color:#B22222;"><strong>Copilot整合Codespaces與CI/CD流程時既有權限可能被濫用</strong></span></p> <p>研究指出，當Copilot與GitHub Codespaces或自動化工作流程整合時，若權限設定過於寬鬆，攻擊影響可能進一步擴大。</p> <p>在特定條件下，惡意提示內容可能誘導建立或修改工作流程設定，使其在既有授權範圍內執行敏感操作。若相關流程本身擁有較高權限，潛在風險包括：存取或修改專案原始碼、讀取或外洩存取權杖與敏感憑證、影響CI/CD建置與部署流程，以及在開發環境中執行未經審核的指令碼。</p> <p>問題核心並非單一元件程式錯誤，而是授權邏輯與信任模型設計不足，在AI代理與自動化流程交互作用下形成新的攻擊面。</p> <p><span style="color:#B22222;"><strong>攻擊鏈關鍵在於濫用既有授權的GITHUB_TOKEN</strong></span></p> <p>Orca Security在技術分析中指出，RoguePilot攻擊鏈的關鍵環節之一，在於可能濫用GitHub Actions工作流程自動產生的GITHUB_TOKEN。</p> <p>GITHUB_TOKEN是GitHub在Actions執行期間自動產生的存取權杖，用於存取儲存庫內容、建立Issue、推送程式碼或執行自動化操作，其權限範圍依儲存庫與Workflow設定而定。</p> <p>研究顯示，若攻擊者透過提示詞注入影響Copilot生成工作流程設定，可能誘導建立具寫入或其他較高權限的自動化流程，並利用該流程所產生的GITHUB_TOKEN，在既有授權範圍內執行敏感操作。</p> <p>關鍵風險並非權杖被「升級」，而是當Workflow原本權限設定過於寬鬆時，可能被串接進攻擊鏈。若未落實最小權限原則，攻擊者可能藉此修改儲存庫內容、操控Pull Request流程，或存取機密檔案與環境變數。</p> <p>研究人員指出，這屬於AI代理、工作流程自動化與權限設計交互作用下形成的信任邊界缺口。</p> <p><span style="color:#B22222;"><strong>AI整合開發工具逐漸成為新的攻擊切入點</strong></span></p> <p>Orca Security指出，隨著企業廣泛採用AI程式碼助理與雲端IDE，AI代理逐漸成為新的攻擊切入點。RoguePilot案例顯示，提示詞注入攻擊已從對話式AI場景，延伸至實際軟體開發流程。</p> <p>對企業而言，除了強化原始碼安全與套件管理機制，也應重新檢視AI工具在開發流程中的權限範圍與整合方式，包括落實最小權限原則、區分可信與不可信內容來源，以及審視GitHub Actions預設權限設定，以降低潛在風險。</p> <p>隨著提示詞注入攻擊不再只是影響生成內容，而是可能串接自動化流程與既有權限機制，AI代理與開發環境整合後所形成的風險，正逐漸浮上檯面，成為供應鏈安全的新議題。</p> </div></div></div>
2/26 10:09作者王珮瑤https://www.ithome.com.tw/news/174056
博通修補VMware Aria Operations三項漏洞，高風險命令注入漏洞可導致遠端程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947" target="_blank">博通（Broadcom）於2月24日發布安全公告VMSA-2026-0001</a>，揭露VMware Aria Operations存在3項資安漏洞，其中CVE-2026-22719為命令注入漏洞，可能導致遠端程式碼執行。官方已釋出修補版本與緩解措施，呼籲企業用戶儘速升級。</p> <p>此次公告涵蓋多項企業核心產品，包括VMware Aria Operations、VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure等。由於Aria Operations多部署於企業IT營運與雲端基礎架構管理核心層級，相關漏洞一旦遭濫用，影響範圍可能涵蓋整體管理平臺。</p> <p class="rtecenter"><a href="http://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/36947" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0226-vmware-600.png" style="width: 500px;" /></a></p> <p>根據博通公布的修補對照表，早於8.18.6版的VMware Aria Operations 8.x版本皆受影響，官方已釋出8.18.6作為修補版本。至於VMware Cloud Foundation Operations 9.x版本，需升級至9.0.2.0版以完成修補。</p> <p>其他整合產品包括VMware Cloud Foundation、VMware Telco Cloud Platform與VMware Telco Cloud Infrastructure，則需依公告中對應的知識庫（KB）指引進行升級或套用緩解措施，實際作法視部署架構而定。</p> <p><span style="color:#B22222;"><strong>高風險命令注入漏洞可能導致遠端程式碼執行</strong></span></p> <p>3項漏洞中，風險最高的是<a href="https://www.cve.org/CVERecord?id=CVE-2026-22719" target="_blank">CVE-2026-22719</a>，CVSS風險分數為8.1分，屬於高風險（High）等級。該漏洞屬命令注入（Command Injection）弱點，出現在Aria Operations的支援協助產品遷移（support-assisted product migration）流程中。</p> <p>博通說明，在特定攻擊條件成立時，未經驗證的攻擊者可能注入惡意指令，進而在目標系統上執行任意程式碼。實際影響程度仍取決於部署架構與權限設定情境。</p> <p>針對此項漏洞，官方除提供修補版本，也公布可暫時降低風險的緩解措施，相關作法已整理於知識庫文章KB430349。</p> <p><span style="color:#B22222;"><strong>儲存型跨站指令碼漏洞可能影響管理權限操作</strong></span></p> <p>第二項漏洞為儲存型跨站指令碼（Stored Cross-site Scripting）漏洞<a href="https://www.cve.org/CVERecord?id=CVE-2026-22720" target="_blank">CVE-2026-22720</a>，CVSS風險分數為8.0分，屬於高風險（High）等級。</p> <p>該漏洞存在於自訂評估標準（custom benchmark）功能中。具備合法帳號權限的使用者，可在建立相關設定時植入惡意指令碼。當其他管理者瀏覽或操作相關頁面時，可能觸發惡意指令碼，導致管理介面遭操控或執行未授權管理動作。</p> <p><span style="color:#B22222;"><strong>權限提升漏洞恐讓既有入侵者進一步取得管理權限</strong></span></p> <p>第三項為權限提升（Privilege Escalation）漏洞<a href="https://www.cve.org/CVERecord?id=CVE-2026-22721" target="_blank">CVE-2026-22721</a>，CVSS風險分數6.2分，屬於中等風險（Medium）等級。</p> <p>博通指出，若攻擊者已透過vCenter取得對Aria Operations的低階存取權限，可能利用此漏洞進一步提升為管理員等級權限。該漏洞本身並非用於初始入侵的弱點，但在既有入侵情境下，可能成為擴大控制範圍的輔助工具。</p> <p><span style="color:#B22222;"><strong>漏洞分屬不同類型，企業部署與權限配置不當恐放大整體管理風險</strong></span></p> <p>從技術特性來看，3項漏洞類型不同，但若企業的部署架構與權限配置不當，可能提高漏洞被串連利用的風險。</p> <p>攻擊者可能先透過命令注入漏洞CVE-2026-22719取得初始系統存取權，再藉由儲存型跨站指令碼漏洞CVE-2026-22720操控管理介面或竊取管理者連線資訊，最後透過權限提升漏洞CVE-2026-22721擴大為管理員等級權限。</p> <p>由於Aria Operations負責監控、資源配置與雲端管理任務，一旦管理平臺遭入侵，可能影響整體基礎架構的可用性與完整性。對於將Aria Operations整合至雲端與虛擬化管理核心環境的企業而言，相關弱點涉及管理控制面的安全性，修補優先順序宜列為高等級。</p> <p>這3項漏洞由德國資安顧問公司ERNW Enno Rey Netzwerke GmbH的研究人員通報。目前尚未觀測到實際濫用跡象，相關風險評估主要基於漏洞特性與常見部署環境所做的技術分析。</p> <p>博通建議企業盤點部署版本，優先將核心管理節點升級至修補版本，同時檢視管理介面是否暴露於外網環境，並強化存取控制與網路隔離措施，以降低潛在風險。</p> </div></div></div>
2/26 10:13作者王珮瑤https://www.ithome.com.tw/news/174059
Splunk Enterprise Windows版存在DLL劫持漏洞，恐成SYSTEM提權跳板
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Splunk揭露Splunk Enterprise Windows版存在<a href="https://advisory.splunk.com/advisories/SVD-2026-0205">DLL搜尋順序劫持風險</a>，可能讓本機低權限的使用者在Splunk服務啟動流程中觸發不當載入，進一步把權限提升到Windows的SYSTEM等級。該漏洞編號為CVE-2026-20140，CVSS v3.1分數7.7，屬高風險（High）等級，官方敦促用戶升級至已修補版本以降低風險。</p> <p>漏洞出現在Splunk Enterprise for Windows較舊版本。當低權限Windows使用者能在安裝Splunk的系統磁碟上建立目錄，並將惡意DLL寫入該目錄，Splunk Enterprise for Windows可能在服務啟動時不當載入該DLL，之後當Splunk Enterprise實例重啟時，該DLL可能以Windows的SYSTEM等級權限執行，形成典型的本機權限提升（LPE）風險。</p> <p>Splunk指出，Splunk Enterprise for Windows低於10.2.0、10.0.3、9.4.8、9.3.9、9.2.12的版本皆可能受影響，建議升級至10.2.0、10.0.3、9.4.8、9.3.9、9.2.12或更高版本。Splunk也強調此議題限於Windows環境，若Splunk Enterprise未在Windows上執行則不會受到影響。</p> </div></div></div>
2/26 05:12作者李建興https://www.ithome.com.tw/news/174051
Google發布Chrome安全更新，修補3項高風險漏洞，恐導致資料外洩與惡意程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://chromereleases.googleblog.com/2026/02/stable-channel-update-for-desktop_23.html" target="_blank">Google於2月23日發布Chrome穩定通道更新</a>，桌面版Windows與macOS升級至145.0.7632.116／117，Linux為145.0.7632.116，<a href="https://chromereleases.googleblog.com/2026/02/chrome-for-android-update_23.html" target="_blank">Android版則更新至145.0.7632.120</a>，並同步納入對應的安全修補。此次共修補3項被列為High（高風險）等級的資安漏洞，皆由外部研究人員在今年2月間所通報，影響範圍涵蓋Media元件、WebGPU編譯器Tint，以及開發者工具DevTools。</p> <p>由於3項漏洞皆涉及記憶體存取或實作邏輯問題，若遭運用，可能導致資料外洩、瀏覽器處理程序異常終止，甚至被用來執行惡意程式碼。Google目前未公布完整技術細節，僅表示將在多數用戶完成更新後再行揭露。</p> <p><strong><span style="color:#B22222;">Media元件出現越界讀取漏洞，影音檔案可能成為攻擊載體</span></strong></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3061" target="_blank">CVE-2026-3061</a>屬於越界讀取（Out-of-bounds read）漏洞，影響Chrome的Media元件。所謂越界讀取，是指程式在存取記憶體時讀取到不屬於既定緩衝區範圍的資料。在影音處理情境下，攻擊者可透過特製的影音檔案觸發漏洞，使瀏覽器讀取敏感記憶體內容，增加資訊外洩風險。</p> <p><span style="color:#B22222;"><strong>WebGPU編譯器Tint同時存在越界讀寫問題，恐導致記憶體遭竄改</strong></span></p> <p><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3062" target="_blank">CVE-2026-3062</a>影響Chrome內建的Tint元件。Tint為WebGPU Shading Language（WGSL）的編譯器，負責將著色器程式碼轉換為底層可執行格式。該漏洞同時涉及越界讀取與越界寫入（Out of bounds read and write）。相較於單純的讀取問題，越界寫入風險更高。攻擊者若能成功利用，可能竄改記憶體內容，導致瀏覽器處理程序崩潰，或改變程式原有執行流程，進一步執行惡意程式碼。</p> <p><strong><span style="color:#B22222;">DevTools實作缺陷削弱隔離防護，可能成為突破沙箱的跳板</span></strong></p> <p>第三項漏洞<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-3063" target="_blank">CVE-2026-3063</a>屬於DevTools的不當實作（Inappropriate implementation）問題。DevTools是Chrome內建的開發者工具，用於檢視、除錯與分析網頁內容。若其實作邏輯存在缺陷，可能被攻擊者利用開發者介面作為跳板，削弱原有的沙箱隔離機制，增加突破瀏覽器隔離防護並擴大攻擊面的風險。</p> <p>Google表示，為避免攻擊者在多數用戶完成更新前，透過逆向分析修補內容而進行濫用，目前暫時限制漏洞細節與相關連結的公開範圍。若漏洞涉及尚未完成修補的第三方共用函式庫，也可能延後揭露。</p> <p>截至目前，尚未有公開資訊顯示上述漏洞已出現實際濫用跡象。不過由於皆為高風險等級，企業與一般用戶仍應儘速完成更新。</p> <p>使用者可於Chrome選單進入「關於Google Chrome」頁面檢查更新，下載完成後須重新啟動瀏覽器，修補才會完全生效。建議啟用自動更新機制，以確保能即時套用後續安全修補。</p> </div></div></div>
2/25 19:26作者王珮瑤https://www.ithome.com.tw/news/174053
北韓駭客Lazarus使用勒索軟體Medusa在美國與中東發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國家級駭客使用的勒索軟體，多半以自製工具為主，不過在過去一年多來，開始有部分北韓駭客採取新的策略，與勒索軟體駭客組織勾結，如今又有駭客團體跟進，再度引起資安公司的注意。</p> <p>賽門鐵克與Carbon Black威脅獵捕團隊指出，<strong><a href="https://www.security.com/threat-intelligence/lazarus-medusa-ransomware">北韓駭客組織Lazarus近期開始在攻擊行動裡使用勒索軟體Medusa</a></strong>，持續對美國醫療產業下手，但也在中東地區犯案。這些駭客在發動勒索軟體的過程裡，也使用自行打造的工具，例如：後門程式Comebacker、RAT木馬Blindingcan、瀏覽密碼擷取工具ChromeStealer，以及竊資軟體Infohook等。</p> <p>研究人員未進一步透露Lazarus如何使用Medusa，但表示他們對於Medusa的網站進行分析，從去年11月開始，美國有4家醫療機構或非營利組織遭到攻擊，其中包含心理健康領域的非營利組織，以及自閉症兒童教育機構，平均贖金開價為26萬美元。不過，研究人員無法判斷網站列出的攻擊事故，是否全部都是Lazarus所為。</p> <p>根據上述調查顯示，北韓駭客組織整體的戰術可能出現重大轉變，更加傾向加入現有的勒索軟體租用服務（Ransomware-as-a-Service，RaaS）團體，並成為附屬組織，而非自行打造相關工具。賽門鐵克與Carbon Black威脅獵捕團隊首席情報分析師Dick O'Brien<strong><a href="https://thehackernews.com/2026/02/lazarus-group-uses-medusa-ransomware-in.html">向資安新聞網站The Hacker News透露</a></strong>，駭客的動機可能基於實務考量，認為租借現成工具的好處遠大於成為附屬組織的費用，而且，像是Medusa或是Qilin這些勒索軟體，都經過充分的考驗，北韓駭客不需陷入開發自有勒索軟體酬載的麻煩。</p> <p>值得留意的是，北韓駭客與勒索軟體結盟的情況，至少可追溯至2024年。資安公司Palo Alto Networks於2024年10月，<strong><a href="https://www.ithome.com.tw/news/165819">揭露駭客組織Andariel參與勒索軟體Play攻擊行動</a></strong>，Andariel疑似成為附屬組織，或擔任初始入侵掮客（Initial Access Broker，IAB）的角色；2025年3月另一組人馬<strong><a href="https://www.ithome.com.tw/news/167778">Moonstone Sleet傳出與Qilin合作</a></strong>，後續借助此勒索軟體<strong><a href="https://www.ithome.com.tw/news/172550">對韓國金融業發動供應鏈攻擊Korean Leaks</a></strong>。</p> </div></div></div>
2/25 17:50作者周峻佑https://www.ithome.com.tw/news/174050
【資安日報】2月25日，中國APT駭客以稅務與雲端發票為誘餌，在臺灣散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174048"><strong style="font-size: 22px;">中國駭客Silver Fox假借稅務及電子發票名義，在臺灣散布惡意軟體Winos 4.0</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/1771548485040.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1771548485040.png" style="width: 300px; float: right;" /></a></p> <p>去年資安公司Fortinet提出警告，他們發現惡意程式Winos 4.0（ValleyRAT）的攻擊活動瞄準臺灣企業，駭客冒充國稅局聲稱要抽查稅務，要求財務人員依照指示操作，後續相關活動持續蔓延，而且，駭客使用的惡意程式變得更加多元，像是：HoldingHands RAT（Gh0stBins）與Gh0stCringe，現在相關攻擊變得更加隱密、複雜，企業組織必須更加提高警覺。</p> <p>Fortinet近期在臺灣發現多起針對性的網釣活動，中國駭客Silver Fox假借稅務稽核通知、報稅軟體安裝程式，以及雲端電子發票下載等誘餌，透過經過武器化處理的附件散布Winos 4.0，傳遞惡意軟體的手法也相當多元，包括使用惡意LNK檔、透過側載DLL的方式執行Shellcode，以及利用名為wsftprm.sys的元件從事自帶驅動程式（BYOVD）攻擊。值得留意的是，這次攻擊者運用輪替的網域與雲端服務作為散布惡意軟體的管道，企業若只靠封鎖特定網域的手段，將無法因應相關攻擊活動。</p> <p><a href="https://www.ithome.com.tw/news/174032"><strong style="font-size: 22px;">酷澎韓國資料外洩事故最新調查結果出爐，臺灣逾20萬用戶受影響</strong></a></p> <p>去年11月韓國大型電商網站酷澎（Coupang）發生資料外洩事故，傳出是中國籍前員工所為，洩露3,370萬名用戶的個資，引起全球高度關注。後續該公司對受影響客戶發送約11.7億美元的購物券賠償，執行長公開道歉並宣布請辭以示負責。當時該公司指出，臺灣用戶尚未出現遭到波及的跡象，如今出現新的進展。</p> <p>2月24日數位發展部數位產業署發布新聞稿指出，根據酷澎臺灣委託資安團隊Mandiant鑑識的結果，已確認臺灣有超過20萬名用戶受到影響，數產署要求酷澎臺灣進行說明並提供相關資料，他們也將於2月25日辦理行政檢查，要求酷澎臺灣積極妥善處理，以維護民眾權益。對此，同日酷澎臺灣也發布新聞稿進一步說明。該公司指出，他們委任Mandiant與Palo Alto Networks的資安專家進行全面調查，根據Mandiant的調查結果，涉案的前員工在去年的資料外洩事故裡，接觸了約20萬名酷澎臺灣用戶的資料，不過，該員工僅儲存其中1名用戶的個資。</p> <p><a href="https://www.ithome.com.tw/news/174049"><strong style="font-size: 22px;">隱藏號碼成詐騙新破口，NCC與三大電信聯手將以語音警示提高民眾警覺心</strong></a></p> <p>隨著詐騙手法不斷翻新變化，國內防詐機制也再升級。NCC今天宣布，將針對「隱藏號碼電話」導入來電前語音警示機制，當民眾以手機接聽未顯示號碼的來電時，系統會先播放提醒語音，再轉接通話，盼藉此提高民眾的警覺心。首波由中華電信在3月2日試行，接著台灣大哥大與遠傳將在上半年導入。</p> <p>這項機制的核心概念並不複雜，是在通話建立前插入警示語音，讓使用者在第一時間意識到這是刻意隱藏來電資訊的電話。不同於過往以簡訊或宣導為主的被動提醒，這次是直接嵌入語音交換流程，屬於「即時干預」設計。技術上，電信業者需在交換機層級辨識來話的主叫號碼狀態，若為隱藏號碼，即自動觸發語音模組，再完成通話接續。</p> <p><a href="https://www.ithome.com.tw/news/173936"><strong style="font-size: 22px;">AI造假訊息氾濫，英國與科技業者聯手研發AI深偽偵測技術</strong></a></p> <p>針對網路上可能充斥AI生成的虛假內容，英國政府近期宣布與微軟合作開發深偽（Deepfake）偵測系統，以強化對人工智慧生成的假影像與假音訊的識別能力。此舉目的在因應生成式AI技術快速發展所帶來的資訊安全與民主風險，尤其是選舉、公共政策討論與線上詐騙等領域的潛在威脅。</p> <p>根據英國政府的說明，這項合作計畫將結合微軟的AI技術專長與英國政府在數位安全與監管框架方面的經驗，共同來建立一套可標準化、擴充的偵測工具與技術框架，該系統將會協助政府部門、媒體機構及相關平台更快速辨識經過人工智慧合成或竄改的內容，降低假訊息擴散風險。</p> <p><a href="https://www.ithome.com.tw/news/173983"><strong style="font-size: 22px;">NIST啟動AI代理標準倡議力促互通與安全</strong></a></p> <p>美國國家標準與技術研究院（NIST）旗下的人工智慧標準與創新中心（CAISI），宣布啟動AI代理標準倡議。該倡議的目標是替新一代可自主行動的AI代理，建立跨系統互通與安全運作的基礎，並透過產業及社群參與，推動相關技術標準與協定的發展。</p> <p>CAISI將與NIST資訊技術實驗室ITL協作推動AI代理標準倡議，並聯合美國國家科學基金會NSF及其他跨機關夥伴共同推進。NIST將倡議的工作劃分為三方向，第一，促進由產業主導制定AI代理相關標準，同時維持在國際標準組織中的參與和影響力；第二，推動由社群主導的開源協定開發與維護，降低互通門檻；第三，投入AI代理安全、身分與授權相關研究，以支撐新興應用場景，並促進跨產業的可信任導入。</p> <p><a href="https://www.ithome.com.tw/news/174023"><strong style="font-size: 22px;">盜版Office安裝檔成誘餌，XMRig挖礦攻擊濫用驅動程式漏洞並可透過USB擴散</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/the-monero-mining-campaign-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/the-monero-mining-campaign-1.jpg" style="width: 300px; float: right;" /></a></p> <p>威脅情資與端點防護廠商Trellix於今年2月揭露一波鎖定Monero加密貨幣的挖礦攻擊。攻擊者以盜版Office安裝檔為誘餌，植入客製化XMRig挖礦程式，不僅濫用舊版驅動程式漏洞，還可透過USB隨身碟在不同電腦間擴散。</p> <p>此次XMRig變種以偽裝成Explorer.exe的控制程式為攻擊中樞，負責安裝與啟動挖礦模組，同時監控挖礦處理程序是否遭終止。該程式可透過不同命令列參數切換模式，包括安裝、正式挖礦與維持運作階段，甚至在特定條件下執行自我清除。由於挖礦模組與控制程式分離運作，即便挖礦處理程序被關閉，控制程式仍會重新啟動相關元件，使清除難度大幅提高。</p> <p><a href="https://www.ithome.com.tw/news/174036"><strong style="font-size: 22px;">IT外包商Conduent資料外洩影響再擴大，波及逾2,500萬人</strong></a></p> <p>美國知名IT外包商Conduent近日指出，發生在2024年秋天的資料外洩事件影響範圍超過當初預期，受影響人數恐超過2,500萬。</p> <p>名為Safeway（或SafePay）的勒索軟體組織上週在暗網宣稱犯案，歹徒聲稱竊得8 TB資料。本週Conduent向威斯康辛州的通報文件，又更新了本案的最新影響範圍。這家IT外包商將受影響人數上調到超過2,500萬人。外洩資料型態至少包括姓名、住址、出生日期、社會安全碼、健康保險資料，以及醫療資訊等。不過，除正式通報內容外，Conduent並未進一步說明駭客存取了哪些系統，或是如何取得存取權限，相關細節仍未公開。</p> <p><a href="https://www.ithome.com.tw/news/173967"><strong style="font-size: 22px;">精品業者LV、Dior、Tiffany發生資料外洩事故，韓國開罰2,500萬美元</strong></a></p> <p>韓國個人資訊保護委員會（Personal Information Protection Committee，PIPC）針對2025年的雲端客戶資料庫大規模資料外洩事件說明調查結果，對同屬精品集團LVMH的三個品牌LV、Dior，以及Tiffany罰款超過360億韓元，約合2,500萬美元。三家業者皆為使用軟體即服務（SaaS）服務Salesforce儲存及管理客戶資料時，遭遇資料外洩。</p> <p>LVMH三家品牌資料外洩皆可能是駭客組織ShinyHunter所為，該組織曾聲稱駭入法國零售業巨人Kering旗下精品Gucci、Balenciaga、YSL等精品品牌、香奈兒、安聯人壽，甚至包括科技業者Google與思科。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/unsolicitedbooker-targets-central-asian.html">中亞電信公司遭鎖定，中國駭客散布後門程式LuciDoor與MarsSnake</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/uac-0050-targets-european-financial.html">親俄駭客UAC-0050利用偽造網域及惡意軟體RMS，攻擊歐洲金融機構</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/graycharlie-hacks-wordpress/">駭客組織GrayCharlie滲透WordPress網站，意圖散布竊資軟體與NetSupport RAT</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/arkanix-stealer-pops-up-as-short-lived-ai-info-stealer-experiment/">竊資軟體Arkanix透過AI輔助開發，能從瀏覽器攔截OAuth 2.0權杖</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.darkreading.com/application-security/attackers-new-tool-scan-react2shell-exposure">駭客利用探測工具ILovePoop尋找重大漏洞React2Shell</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/clickfix-campaign-abuses-compromised.html">惡意軟體MimicRAT透過ClickFix網釣散布，駭客事先入侵網站作為傳遞的管道</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174015"><strong>【2月24日】NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> </div></div></div>
2/25 17:51作者周峻佑https://www.ithome.com.tw/news/174052
隱藏號碼成詐騙新破口，NCC與三大電信聯手將以語音警示提高民眾警覺心
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著詐騙手法不斷翻新變化，國內防詐機制也再升級。NCC今天(2/25)宣布，將針對「隱藏號碼電話」導入來電前語音警示機制，當民眾以手機接聽未顯示號碼的來電時，系統會先播放提醒語音，再轉接通話，盼藉此提高民眾的警覺心。首波將由中華電信於在3月2日試行，接著台灣大哥大與遠傳將在上半年導入。</p> <p>這項機制的核心概念並不複雜，是在通話建立前插入警示語音，讓使用者在第一時間意識到這是一通刻意隱藏來電資訊的電話。不同於過往以簡訊或宣導為主的被動提醒，這次是直接嵌入語音交換流程，屬於「即時干預」設計。技術上，電信業者需在交換機層級辨識來話的主叫號碼狀態，若為隱藏號碼，即自動觸發語音模組，再完成通話接續。</p> <p>NCC指出，過去詐騙集團常假冒我國國碼或電話號碼，從境外撥打「+886」或「+」開頭電話進行詐騙，在電信業者攔阻及國際來話導入語音警示機制後，假冒國際來話已大幅減少。</p> <p>而內政部警政署的資料顯示，詐騙集團已轉向利用「隱藏號碼電話」進行詐騙，99.6%的此類詐騙受害者都是行動電話用戶，顯示行動用戶已成為目標，需要特別注意這類來電，以免落入詐騙陷阱。換言之，當完全封鎖技術上仍有灰色空間時，透過介面設計與行為提醒，降低民眾受騙機率。</p> <p>因此，NCC、警政署、電信業者合作，針對隱藏號碼電話採行「修訂服務契約」、「異常隱藏號碼電話停斷話」等措施，並且三大行動電信業者建置隱藏號碼語音警示系統，中華電信先完成導入，擔任示範的角色，民眾接到隱藏號碼來電後，會先聽到國語、臺語的「這通是隱藏號碼電話，請注意」，之後接通電話。</p> <p>針對大量異常隱藏號碼來話進行阻斷話處置，電信網路層級的風控管理，結合語音警示，建立前後端的防詐機制。</p> <p>從技術治理角度來看，防詐已不再只依賴執法或事後追查，而是將防線前移至通話建立的瞬間。未來關鍵在於語音提示是否真正影響用戶決策，以及詐騙集團出現新的規避手法。</p> </div></div></div>
2/25 16:32作者蘇文彬https://www.ithome.com.tw/news/174049
酷澎韓國資料外洩事故最新調查結果出爐，臺灣逾20萬用戶受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年11月韓國大型電商網站酷澎（Coupang）<strong><a href="https://www.ithome.com.tw/news/172539">發生資料外洩事故</a></strong>，傳出是中國籍前員工所為，洩露3,370萬名用戶的個資，引起全球高度關注。<strong><a href="https://www.ithome.com.tw/news/173094">後續該公司對受影響客戶發送約11.7億美元的購物券賠償</a></strong>，<strong><a href="https://www.ithome.com.tw/news/172807">執行長公開道歉並宣布請辭以示負責</a></strong>。當時該公司指出，臺灣用戶尚未出現遭到波及的跡象，如今出現新的進展。</p> <p>2月24日數位發展部數位產業署<strong><a href="https://moda.gov.tw/ADI/news/latest-news/19012">發布新聞稿指出</a></strong>，根據酷澎臺灣委託資安團隊Mandiant鑑識的結果，已確認臺灣有超過20萬名用戶受到影響，數產署要求酷澎臺灣進行說明並提供相關資料，他們也將於2月25日辦理行政檢查，要求酷澎臺灣積極妥善處理，以維護民眾權益。</p> <p>本次事件共計204,552名臺灣用戶的個人資料遭非法讀取，內容涵蓋姓名、電子郵件、電話號碼、送貨地址等，數產署要求酷澎臺灣根據個人資料保護法規定，通知受影響之用戶，酷澎臺灣應設立專屬客服管道，研擬補償方案，以及公開說明此事。</p> <p>對此，<a href="https://tw.coupangcorp.com/archives/5954/">同日酷澎臺灣也發布新聞稿進一步說明</a>。該公司指出，他們委任Mandiant與Palo Alto Networks的資安專家進行全面調查，根據Mandiant的調查結果，涉案的前員工在去年的資料外洩事故裡，接觸了約20萬名酷澎臺灣用戶的資料，不過，該員工僅儲存其中1名用戶的個資。酷澎臺灣強調，曝險資料僅限基本聯絡資料與訂單資訊，沒有任何財務或支付資訊、登入憑證、密碼，或政府核發的身分證件資料遭到接觸。</p> <p>酷澎臺灣也透露這起事故的後續進展，他們指出，前員工犯案相關設備已全數追回，並進行完整的鑑識分析。Mandiant確認，此員工曾儲存約3千名韓國用戶與1名臺灣用戶資料，後續該員工將上述資料刪除。除了這名員工，相關資料未遭其他人檢視，也沒有被分享或轉移給第三人。再者，根據多家資安公司持續監控暗網、深網、Telegram、中國通訊平臺，以及其他論壇，目前未有客戶資料遭到濫用的跡象。</p> <p>針對資料洩露的管道，該公司表示，此名員工的存取相關系統的途徑，他們已在去年11月完成封堵與修補，不再對客戶資料構成風險。</p> <p>對於受影響的臺灣用戶，他們將會直接通知，並表明將提供超過2億元的補償方案，每個受影響的用戶將得到1千元的折價券。</p> <p>雖然目前尚未出現相關資料遭到濫用的情況，不過酷澎臺灣還是呼籲用戶保持警覺，勿點選來路不明的連結，格外留意陌生電話、簡訊，以及電子郵件，並強調他們不會透過簡訊與電話要求用戶安裝應用程式，或是指示操作ATM、網路銀行。</p> </div></div></div>
2/25 15:26作者周峻佑https://www.ithome.com.tw/news/174032
Cloudflare重新打造Next.js相容框架Vinext，解決無伺服器部署痛點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cloudflare發表開源專案<a href="https://blog.cloudflare.com/vinext/">Vinext</a>，這是一套基於Vite建置工具重新實作Next.js API介面的前端框架，主要解決Next.js在Cloudflare Workers等無伺服器平臺上的部署痛點。目前Vinext仍處於實驗階段，已涵蓋Next.js 16約94%的API。</p> <p>Next.js是目前最多開發者使用的React框架，但在無伺服器生態中存在部署痛點。Cloudflare指出，Next.js的工具鏈高度客製化，並投入大量資源在Turbopack，導致應用若要部署到Cloudflare Workers、Netlify Functions或AWS Lambda等非Vercel平臺，必須額外轉換成目標平臺可執行的形式。業界雖有OpenNext等方案嘗試解決，但這類做法本質上是逆向工程Next.js的建置結果，版本變動時容易出現不可預期差異，修正成本也隨之上升。</p> <p>Vinext並非包裝或轉接Next.js的建置產出，而是直接在Vite之上重新實作Next.js的API介面，包含路由、伺服器端算繪、React伺服器端元件（Server Components）、Server Actions、快取機制與中介軟體等功能。Vite是前端生態系中廣泛採用的建置工具，Astro、SvelteKit、Nuxt及Remix等框架皆以其為基礎。由於Vinext的產出直接相容Vite生態系，理論上可透過Vite Environment API在不同平臺上運作。</p> <p>Cloudflare以一個包含33條路由的App Router應用程式進行測試比較，在Vite 8搭配Rust開發的Rolldown打包工具，Vinext的正式環境建置時間為1.67秒，相較Next.js 16.1.6搭配Turbopack的7.38秒快了約4.4倍。客戶端打包體積方面，Vinext經gzip壓縮後為72.9 KB，Next.js則為168.9 KB，減少約57%。Cloudflare也提醒，這組測試主要衡量編譯與打包速度，並非實際上線後的服務效能。</p> <p>特別的是，Cloudflare提出流量感知預先算繪（Traffic-aware Pre-Rendering，TPR）機制。傳統Next.js在建置時會預先算繪generateStaticParams()列出的所有頁面，頁面數一多建置時間便線性成長。TPR則利用Cloudflare本身作為反向代理所掌握的流量資料，在部署時僅預先算繪實際有訪客的熱門頁面，其餘頁面改由即時伺服器端算繪處理，首次請求後再透過增量靜態再生ISR快取。此功能目前仍為實驗性質。</p> <p>在品質保證方面，Vinext已建立超過1,700項Vitest單元測試與380項Playwright端對端測試，其中部分測試直接移植自Next.js官方測試套件與OpenNext的Cloudflare相容性測試。</p> <p>Cloudflare同時指出，Vinext約95%的程式碼與Cloudflare平臺無關，屬於純Vite實作，Vinext原始碼已發布於GitHub，採MIT開源授權。該專案由Cloudflare工程經理Steve Faulkner以AI模型Claude輔助開發，從首次提交程式碼到基本功能完成僅花費不到一周時間，詞元（Token）成本約1,100美元。</p> </div></div></div>
2/25 16:12作者李建興https://www.ithome.com.tw/news/174040
中國駭客Silver Fox假借稅務及電子發票名義為幌子，在臺灣散布惡意軟體Winos 4.0
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年資安公司Fortinet提出警告，他們發現惡意程式<strong><a href="https://www.ithome.com.tw/tags/winos-40">Winos 4.0</a></strong>（<strong><a href="https://www.ithome.com.tw/tags/valleyrat">ValleyRAT</a></strong>）的攻擊活動瞄準臺灣企業，<strong><a href="https://www.ithome.com.tw/news/167619">駭客冒充國稅局聲稱要抽查稅務</a></strong>，要求財務人員依照指示操作，<strong><a href="https://www.ithome.com.tw/news/169600">後續相關活動持續蔓延</a></strong>，而且，駭客使用的惡意程式變得更加多元，像是：HoldingHands RAT（Gh0stBins）與Gh0stCringe，現在相關攻擊變得更加隱密、複雜，企業組織必須更加提高警覺。</p> <p><strong><a href="https://www.fortinet.com/blog/threat-research/massive-winos-40-campaigns-target-taiwan">Fortinet近期在臺灣發現多起針對性的網釣活動</a></strong>，中國駭客Silver Fox假借稅務稽核通知、報稅軟體安裝程式，以及雲端電子發票下載等誘餌，透過經過武器化處理的附件散布Winos 4.0，傳遞惡意軟體的手法也相當多元，包括使用惡意LNK檔、透過側載DLL的方式執行Shellcode，以及利用名為wsftprm.sys的元件從事自帶驅動程式（BYOVD）攻擊。值得留意的是，這次攻擊者運用輪替的網域與雲端服務作為散布惡意軟體的管道，企業若只靠封鎖特定網域的手段，將無法因應相關攻擊活動。</p> <p>在其中一起活動裡，駭客假借稅務主題的誘餌，向使用者傳送壓縮檔taxIs_RX3001.rar，其內容是誘餌檔案及惡意LNK檔，一旦使用者執行LNK檔，電腦就會執行經混淆處理的一系列指令，然後利用系統公用程式curl.exe，從中國網域下載惡意安裝程式Setup64.exe，進而於受害電腦植入Winos 4.0。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1771548327868.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1771548327868.png" style="width: 580px;" /></a></p> <p>另一波活動駭客假借財政部的名義，透過釣魚郵件接觸受害者，Fortinet發現駭客使用hxxp://taxfnat[.]tw/，讓使用者以為是政府架設的網站，但實際上，攻擊者會將他們導向中國的雲端服務下載壓縮檔；這種做法還有其他變形：駭客假借發送電子發票，信件裡的連結顯示的文字是hxxps://www.einvoice.nat.gov[.]tw/，不過真正連結的卻是另一個網域。這兩種手法傳遞的壓縮檔，攻擊者都是透過合法執行檔側載DLL，載入惡意驅動程式及最終有效酬載Winos 4.0。</p> <p><a href="https://s4.itho.me/sites/default/files/images/1771548485040.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/1771548485040.png" style="width: 580px;" /></a></p> <p>而對於Winos 4.0的運作模式，攻擊者會先呼叫特定功能檢查環境與執行權限，然後利用存在弱點的驅動程式wsftprm.sys，以自帶驅動程式手法取得系統核心權限，比對電腦是否執行特定防毒軟體的處理程序，並將其終止。這些涵蓋作業系統內建的Microsoft Defender，以及趨勢科技、賽門鐵克等知名廠牌的防毒軟體，此外，駭客也偵測受害電腦是否執行360或火絨等中國防毒軟體，確定排除這些防毒軟體，以免干擾Winos 4.0運作後，電腦才會建立C2連線，下載此惡意軟體的外掛程式及登入模組，並直接載入記憶體運作，以便攻擊者進行後續活動。</p> <p>這波行動的出現，也代表Silver Fox攻擊手法轉向，改用在記憶體內執行的策略隱匿行蹤，Fortinet認為，企業與使用者都要提高警覺，對於任何來自不受信任來源的檔案或連結，都必須格外小心處理。</p> </div></div></div>
2/25 16:17作者周峻佑https://www.ithome.com.tw/news/174048
AI軍事化爭議升溫，五角大廈要求Claude全面開放
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.axios.com/2026/02/24/anthropic-pentagon-claude-hegseth-dario" target="_blank">Axios</a>及<a href="https://www.bbc.com/news/articles/cjrq1vwe73po" target="_blank">BBC</a>本周引述消息來源報導，美國國防部長Pete Hegseth要求Anthropic開放其AI模型Claude的使用限制，否則就要援引《國防生產法》（Defense Production Act）來逼迫Anthropic就範，或是直接將Anthropic列為「供應鏈風險」而中止合作。</p> <p>其實美國國防部<a href="https://www.ithome.com.tw/news/170067" target="_blank">在2025年7月</a>就同時與OpenAI、Google、Anthropic與xAI簽約，讓這4家AI業者各自獲得最高2億美元的國防部合約。然而，有多家媒體指出，Anthropic為目前唯一已深入機密軍事系統的前沿模型供應商，OpenAI與Google模型多數仍在非機密或過渡階段，而傳出已進入機密環境的xAI Grok則尚未被證實可全面替代Claude。</p> <p>根據報導，Hegseth主動要求與Anthropic執行長Dario Amodei會面以討論此事，但Amodei重申兩條不容跨越的紅線，一是不得讓Claude無人類介入的情況下，直接做出最終軍事打擊或目標鎖定決策，二是不得將Claude用於對美國境內民眾進行全面性監控或資料蒐集，而這兩項限制亦為Anthropic既有的使用政策紅線。</p> <p>BBC則報導，現有的衝突並非只聚焦於這兩點，還包括軍方認為模型的用途應該由美國法律及憲法來規範，而非由企業的使用政策來決定。</p> <p>報導指出，國防部已要求Anthropic在本周五（2/27）表態。若未能在期限內達成共識，國防部可能同步啟動兩項措施，一是援引《國防生產法》要求企業優先配合國防需求，二是將Anthropic列為「供應鏈風險」，屆時所有與國防部合作的承包商都必須證明未在其系統中使用Claude。</p> </div></div></div>
2/25 14:29作者陳曉莉https://www.ithome.com.tw/news/174038
React開發者最看好編譯器新功能，伺服器端元件評價仍分歧
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>React社群年度大調查<a href="https://2025.stateofreact.com/en-US/">State of React 2025</a>結果公開，這份由Devographics團隊主導的非官方調查。調查顯示React編譯器（Compiler）在新功能期待度居冠，React伺服器端元件（Server Components）的情緒評價較負面，名列最不受喜愛功能之一；在應用型態上，雖伺服器端算繪（SSR）與靜態網站產生（SSG）有一定採用率，但單頁應用程式（SPA）仍最常見，顯示不少開發者對React伺服器端功能持保留態度。</p> <p>React Compiler是2025年官方在React Conf正式推出的功能，主打自動記憶化（Automatic Memoization），在編譯階段自動判斷可以重用的計算結果與回呼函式，減少手動加入效能最佳化操作，多數開發者對該功能態度正面。在新功能的採用度上，Suspense機制是目前採用率最高且滿意度也高的新功能。</p> <p>相較之下，Server Components與Server Functions雖然使用比例逐年增加，但開發者滿意度並不理想。Server Components推出至今數年，實際導入過程存在不少開發痛點，加上2025年12月Server Components爆發重大安全漏洞，讓部分團隊在導入決策上更趨謹慎。此外，不斷增加的指令語法如use cache與use workflow也在社群中引發討論，開發者仍在觀望伺服器端的技術走向。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/Capture%20574%20-%20State%20of%20React%202025_%20Usage%20-%20%5B2025_stateofreact_com%5D.jpg" style="width: 580px;" /></p> <p>而在程式庫生態部分，前端開源工具TanStack Query在<a href="https://2025.stateofreact.com/en-US/libraries/">整體正面評價中拔得頭籌</a>，穩坐非同步狀態管理的首選地位。全端React應用框架TanStack Start雖然剛從Beta測試階段畢業，但知名度在一年內從55%攀升至81%，正逐步成為以客戶端為核心的框架選擇。調查分析，TanStack Start的成長可能對Next.js構成壓力，後者雖仍是元框架（Meta‑Framework）類別的使用率領先者，但滿意度在過去兩年持續下滑。在開發者對生態系關鍵角色的看法上，對Vercel持負面態度的受訪者多於正面，受訪者提及平臺鎖定疑慮與推動不受歡迎的功能是主要原因。</p> <p><a href="https://2025.stateofreact.com/en-US/libraries/component-libraries/">shadcn/ui是成長幅度最大的UI元件庫專案</a>，兩年內使用率從20%上升至56%。調查也把這股成長與AI程式碼生成工具的興起連結，並提到v0、Cursor、Lovable與Bolt.new等工具帶動shadcn/ui成為常見的UI輸出選項。在狀態管理領域，Zustand在滿意度上表現突出，成為不少專案偏好的輕量選擇。</p> <p>2025年10月成立的React Foundation<a href="https://2025.stateofreact.com/en-US/usage/#react_foundation_involvement_opinion">獲得社群正面回應</a>，讓React的治理架構不再完全依附於單一企業。Devographics團隊也提醒，本次調查因執行時間較晚，參與人數低於往年，參考資料應留意該背景因素。</p> </div></div></div>
2/25 14:32作者李建興https://www.ithome.com.tw/news/174034
Agent要省錢不能只靠模型！Claude Code團隊揭五大提示詞快取心法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開發圈常說一句話：「快取控制一切」（Cache Rules Everything Around Me），來形容快取對效能優化的重要性。對Claude Code這種需要長時間執行任務的AI Agent系統來說，這句話更像是設計原則。</p> <p><a href="https://x.com/trq212/status/2024574133011673516">Claude Code核心工程師Thariq Shihipar最近就分享</a>5大心法，說明他們如何透過提示詞快取（Prompt Caching）優化系統效能、同時壓低成本。他甚至透露，Claude Code團隊非常重視提示詞快取，不只持續監控，要是發現快取命中率下降，還會視為緊急系統事故（SEV）處理。</p> <h2><strong>為什麼長對話Agent特別需要快取？</strong></h2> <p>首先，像Claude Code這類程式開發型Agent，往往需要長時間對話、多次呼叫工具，也要反覆讀取和修改整個專案。長時間下來，對話內容可能累積數萬、甚至數十萬個Token。</p> <p data-end="562" data-start="495">如果每一輪對話都從頭運算整段系統提示詞與工具定義，成本就非常可觀。因此，提示詞快取成了省錢關鍵，能讓那些「不會改變的部分」算一次就好。</p> <h2><strong>心法1：前綴匹配（Prefix Match）</strong></h2> <p>簡單來說，提示詞快取是把模型已經處理過的前半段內容，其運算狀態先存起來。只要下次請求（Request）的開頭內容和之前完全相同，系統就可以直接重用已經算好的狀態，不必重新推理整個模型。</p> <p>這背後的核心機制，就是前綴匹配（Prefix Match）。也就是說，只要請求從開頭到某個位置完全一致，就能命中快取；但只要前面有任何更動，後面的內容就得重新運算。</p> <p>為盡可能減少重新運算，Claude Code開發團隊遵守一個原則：越不會變動的內容，放越前面；並根據這個原則，將提示詞嚴格分層，依序為：</p> <ul> <li>最優先：固定的系統提示詞（System Prompt）和工具清單</li> <li>次之：專案層級規範</li> <li>再次之：Session狀態</li> <li>最後：對話內容</li> </ul> <p>其中，系統提示詞是指模型在整段對話開始前，先收到的一段隱藏指令，用來設定角色與規則。工具則指模型可以呼叫的功能，例如搜尋檔案、修改程式、執行測試、進入規畫模式等，其定義（Schema）也會放進提示詞的前半段。</p> <p><img alt="" src="https://pbs.twimg.com/media/HBipHa1boAAXD_A?format=jpg&name=900x900" /></p> <p>Thariq Shihipar提醒，在系統提示詞加入當下的時間，或工具順序不固定，都可能讓整段快取失效，這是開發團隊需要避免的。</p> <h2><strong>心法2：用對話訊息更新狀態，而不是改系統提示詞</strong></h2> <p>再來，當時間改變或檔案更新時，開發者可能會去修改系統提示詞，但這麼做會破壞快取前綴。</p> <p>因此，Claude Code團隊的做法則是，把更新資訊放在下一輪對話中，例如加入訊息標籤<code><system-reminder></code>，來讓模型知道最新狀態，同時保留既有快取。</p> <h2><strong>心法3：不要中途切換模型</strong></h2> <p>Thariq Shihipar點出，快取通常與模型綁定，如果一段對話已經在某個模型累積了大量上下文，中途切換到另一個模型，就得重新建立整段快取。</p> <p>結果可能就是，為了省錢換模型，反而花更多錢。他建議，如果真的要用不同模型，應該要透過子代理（Sub-agent）來處理，也就是讓主模型呼叫一個子代理，來保持主對話的快取前綴，而不是直接切換模型。</p> <h2><strong>心法4：工具清單要固定</strong></h2> <p>為了讓提示詞快取不失效，工具定義也不能隨意更動。</p> <p>Claude Code團隊採取幾個策略，首先是工具清單全程固定，也就是不在中途新增／移除工具、更改工具順序或參數，不然整段快取會全部重算。</p> <p>再來是把「模式」當成一個工具。以規畫模式（Plan Mode）為例，Claude Code並未修改系統提示詞，或刪除某些工具來切換模式，而是直接把「進入規畫模式」這件事設計成一個工具。</p> <p>也就是說，當Agent需要先規畫再動手時，它會主動呼叫EnterPlanMode工具。接著，系統回傳一段說明，告訴模型目前已進入規畫狀態，例如只能瀏覽程式碼、暫時不能修改檔案。等規畫完成後，再呼叫ExitPlanMode工具，回到一般模式。</p> <p>在這個過程中，工具清單和系統提示詞都沒改變，模式的轉換只發生在對話裡。這樣既保留快取，又讓Agent能自主切換模式。</p> <p>第三個策略則是，不用「刪工具」來控制模型，而是用訊息、狀態標記、工具本身等來控制模型，讓前綴保持固定。</p> <p>不只如此，要是模型使用大量工具，比如載入10多個MCP工具，若將所有完整定義都放入提示詞，會消耗大量Token、增加成本。因此，Claude Code團隊採用延遲載入（Defer loading）策略，靠先提供輕量版工具定義，只給工具名稱（Stub）等基本資訊；當模型真的決定要用這個工具時，再載入完整的定義。這樣既不破壞快取，又能控制Token用量。</p> <h2><strong>心法5：壓縮上下文時，也要維持前綴一致</strong></h2> <p>當對話超出模型的上下文窗口，就要進行摘要（Compaction）。但若為了摘要而另開請求、使用不同的系統提示詞或工具設定，原本的快取就沒辦法重用。</p> <p>因此，Claude Code團隊採用「快取安全分叉」（Cache-Safe Forking）方法，在執行摘要等額外任務時，仍使用與原對話完全一樣的前綴，只在最後新增摘要指令。這樣可以最大程度重用既有快取，也能避免成本暴增。</p> <p><img alt="" src="https://pbs.twimg.com/media/HBitEdRbUAMVSnM?format=jpg&name=900x900" /></p> <h2><strong>提示詞快取成為營運指標</strong></h2> <p>Claude Code團隊強調，提示詞快取不只是技術細節，而是直接影響成本、回應速度，甚至訂閱方案設計的關鍵。</p> <p>Thariq Shihipar坦言，快取命中率的些微變化，都可能對整體營運帶來重大影響。也因此，他們將快取命中率納入監控指標，並在異常時立即處理。這也意味著，對開發Agent產品的企業來說，提示詞快取不再是優化技巧，而是架構設計中不可忽視的一環。</p> <p></p> </div></div></div>
2/24 21:39作者王若樸https://www.ithome.com.tw/news/174022
AMD與Meta達成6GW GPU協議，附帶最多1.6億股績效型權證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://about.fb.com/news/2026/02/meta-amd-partner-longterm-ai-infrastructure-agreement/" target="_blank">Meta周二（2/24）宣布與AMD達成多年合作協議</a>，AMD將以高達6GW的AMD Instinct GPU支撐Meta的AI基礎設施。此外，<a href="https://www.amd.com/en/newsroom/press-releases/2026-2-24-amd-and-meta-announce-expanded-strategic-partnersh.html" target="_blank">AMD亦將發行</a>最多1.6億股的績效型認股權證予Meta，若全部解鎖並行使，Meta將可取得約9%的AMD股份。</p> <p>Meta創辦人暨執行長祖克柏（Mark Zuckerberg）於今年1月<a href="https://www.ithome.com.tw/news/173314" target="_blank">宣布成立</a>Meta Compute計畫，打算在未來10年建置數十GW等級的運算與能源基礎設施，還可能成長到數百GW以上。Meta表示，與AMD的合作即是Meta Compute計畫的一部分，旨在大規模擴展基礎設施，以迎接個人超智慧時代。</p> <p>根據雙方的協議，Meta將採購最高達6GW的AMD Instinct GPU，用於建置下一代AI基礎設施，首批1GW部署預計於2026年下半年開始出貨，並採用雙方共同開發的<a href="https://www.ithome.com.tw/news/173216" target="_blank">Helios機架級架構</a>。除了GPU之外，Meta亦將成為第六代AMD EPYC處理器（Venice）的主要客戶之一，強化其訓練與推論運算能力，形成GPU與CPU整合架構。</p> <p>此外，雙方將建立跨世代的產品協同機制，在未來數年的GPU、CPU、系統架構與軟體平臺規畫上提前協調，確保硬體設計節奏與Meta的AI工作負載需求同步推進。</p> <p>不過，Meta也強調，該公司亦將結合來自不同合作夥伴的硬體資源，並搭配自家快速發展中的Meta Training and Inference Accelerator（MTIA）晶片計畫。<a href="https://www.ithome.com.tw/news/156986" target="_blank">MTIA為Meta自研的AI加速晶片計畫</a>，目的是降低對外部GPU供應商的依賴，同時替自家AI工作負載打造更高能效比的專用運算架構。</p> <p>除了技術與產品藍圖上的合作之外，作為協議一部分，AMD將向Meta發行最多1.6億股績效型認股權證，首批將隨1GW GPU出貨達標解鎖，後續則依採購規模擴大至6GW分批解鎖。若全數解鎖並行使，依目前股本估算，Meta潛在持股約9%，形成營運規模與股權利益綁定的長期合作架構。</p> </div></div></div>
2/25 14:04作者陳曉莉https://www.ithome.com.tw/news/174035
IT外包商Conduent資料外洩影響再擴大到逾2,500萬人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國知名IT外包商Conduent 2024年秋天的資料外洩事件影響範圍超過當初預期，<a href="https://datcp.wi.gov/Pages/Programs_Services/DataBreaches.aspx" target="_blank">本周該公司</a>將受影響人數上修到超過2500萬。</p> <p>Conduent為由Xerox內部業務服務部門於2017年分拆而成。其服務業務涵蓋企業與政府部門，提供數位化流程、交通、支付交易處理、自動化、分析、客服等委外業務。Conduent去年10月<a href="https://www.ithome.com.tw/news/171988" target="_blank">向官方通報</a>一樁發生於2024年10月到2025年1月的資料外洩事件，導致客戶資料被竊取，估計超過1,000萬，受害者遍及多州。由於Conduent客戶涵括美國多個州政府，使本案備受矚目。該公司在對美國證管會的通報中指出，該事件外洩資料包含其客戶終端使用者相關的大量個人資訊。</p> <p>名為Safeway（或SafePay）的勒索軟體組織<a href="https://x.com/DarkWebInformer/status/1892667528725328283" target="_blank">宣稱犯案</a>，歹徒聲稱竊得8TB的資料。</p> <p>本周Conduent向威斯康辛州的<a href="https://datcp.wi.gov/Pages/Programs_Services/DataBreaches.aspx" target="_blank">通報文件</a>，又更新了本案的最新影響範圍。這家IT外包商將受影響人數上調到超過2,500萬人。外洩資料型態至少包括姓名、住址、出生日期、社會安全碼、健康保險資料及醫療資訊等。不過，除官方通報內容外，Conduent並未進一步說明駭客存取了哪些系統，或是如何取得存取權限，相關細節仍未公開。</p> <p><a href="https://techcrunch.com/2026/02/24/conduent-data-breach-grows-affecting-at-least-25m-people/" target="_blank">媒體報導</a>，受影響的州包括德州1,540萬、奧勒岡州1,050萬，其他獲得通報的還包括華盛頓州、麻州、緬因州、佛蒙特州、加州及紐澤西州等。<a href="https://www.texasattorneygeneral.gov/news/releases/attorney-general-ken-paxton-demands-information-blue-cross-blue-shield-texas-and-conduent-part" target="_blank">德州檢察長</a>稱這起事件可能是美國政府歷來規模最大的資料外洩案。</p> </div></div></div>
2/25 14:16作者林妍溱https://www.ithome.com.tw/news/174036
盜版Office安裝檔成誘餌，XMRig挖礦攻擊濫用驅動程式漏洞並可透過USB擴散
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>威脅情資與端點防護廠商<a href="https://www.trellix.com/blogs/research/technical-deep-dive-the-monero-mining-campaign/" target="_blank">Trellix於今年2月</a>揭露一波鎖定Monero加密貨幣的挖礦攻擊。攻擊者以盜版Office安裝檔為誘餌，植入客製化XMRig挖礦程式，不僅濫用舊版驅動程式漏洞，還可透過USB隨身碟在不同電腦間擴散。</p> <p>Trellix指出，此次XMRig變種以偽裝成Explorer.exe的控制程式為攻擊中樞，負責安裝與啟動挖礦模組，同時監控挖礦處理程序是否遭終止。</p> <p>該程式可透過不同命令列參數切換模式，包括安裝、正式挖礦與維持運作階段，甚至在特定條件下執行自我清除。由於挖礦模組與控制程式分離運作，即便挖礦處理程序被關閉，控制程式仍會重新啟動相關元件，使清除難度大幅提高。</p> <p><span style="color:#B22222;"><strong>以辦公軟體為誘餌，提升社交工程成功率</strong></span></p> <p>研究人員指出，攻擊樣本除了偽裝成盜版Microsoft Office安裝檔外，也曾以WPS Office等常見辦公軟體名義進行包裝，包含使用類似官方安裝程式的檔名與目錄結構，以提升下載與執行成功率。WPS Office在部分地區為常見的免費替代方案，使惡意檔案更容易混入下載來源。根據Trellix的研究判斷，這些樣本僅為偽裝名稱與安裝外觀，並非WPS官方軟體遭入侵。</p> <p><span style="color:#B22222;"><strong>內建「到期機制」，超過期限後自動退場</strong></span></p> <p>另一個特點是時間檢查機制。程式會比對系統時間是否早於2025年12月23日。若仍在期限內，持續挖礦並維持感染；一旦超過該日期，則啟動名為「barusu」的清除流程，終止相關處理程序並刪除自身檔案。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-XMRig-600-1.png" style="width: 500px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-XMRig-600-2.png" style="width: 500px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Trellix</span></span></p> <p>Trellix研判，這項硬編碼截止日期設計顯示攻擊者事前已將行動週期納入考量，可能與命令與控制（C2）基礎設施租期、收益評估或版本替換策略相關。</p> <p><span style="color:#B22222;"><strong>以BYOVD手法透過存在漏洞的合法驅動程式取得核心層級控制權</strong></span></p> <p>在權限提升方面，攻擊者採用Bring Your Own Vulnerable Driver（BYOVD）手法，在受害裝置載入存在漏洞的WinRing0x64.sys 1.2.0版。該版本存在CVE-2020-14979漏洞，使攻擊者可透過Input/Output Control（IOCTL）介面發送指令，取得核心層級權限，進一步操作處理器的Model Specific Registers（MSRs）。</p> <p>挖礦模組隨後透過DeviceIoControl函式調整MSR設定，關閉部分L2硬體預取功能，以降低Monero所使用RandomX演算法的快取干擾。研究人員實測顯示，此舉可提升15%至50%的挖礦效能。</p> <p><span style="color:#B22222;"><strong>偽裝系統程式，必要時強制重啟桌面環境</strong></span></p> <p>為躲避偵測，挖礦模組偽裝為Microsoft Compatbility Telemetry.exe，刻意將Compatibility拼錯為Compatbility，並透過DLL側載方式載入偽裝成kernel32.dll的元件，使其外觀更接近系統程式。</p> <p>若挖礦處理程序多次啟動失敗，控制程式甚至會嘗試終止真正的Windows Explorer處理程序（C:\Windows\explorer.exe）。桌面與工作列隨之消失，使用者往往只能重新登入或重開機，而這段時間反而成為惡意程式重新注入並恢復運作的機會。</p> <p><span style="color:#B22222;"><strong>透過USB擴散，離線環境也可能受影響</strong></span></p> <p>不同於多數依賴網路傳播的挖礦程式，此XMRig變種具備類蠕蟲能力。當偵測到USB儲存裝置插入時，便自動複製至隨身碟並建立偽裝捷徑檔案誘導點擊。這種設計並非持續掃描，而是在裝置插入時才觸發，因此更具隱蔽性。即使電腦未對外連線，只要透過實體儲存裝置在不同設備間流通，感染仍可能擴散。</p> <p>礦池數據顯示，2025年11月僅出現零星挖礦活動，但自12月8日起算力明顯增加，推測攻擊者在該時間點擴大部署或啟動新節點。</p> <p>Trellix指出，此案例反映挖礦威脅已從單一功能惡意程式，演變為結合權限濫用與橫向傳播能力的完整攻擊架構。對企業而言，除強化端點偵測與回應能力外，也應啟用Windows易受攻擊驅動程式封鎖清單，並加強可攜式儲存裝置控管與軟體來源管理。</p> </div></div></div>
2/25 11:21作者王珮瑤https://www.ithome.com.tw/news/174023
AWS代理式IDE Kiro新增兩種工作流程，限縮AI代理程式碼改動範圍
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS旗下代理式AI開發環境Kiro，針對既有應用維護與除錯情境，<a href="https://kiro.dev/blog/specs-bugfix-and-design-first/">擴充其規格導向開發功能Specs</a>，新增技術設計優先（Tech Design-first）與錯誤修正（Bugfix）兩種工作流程。開發者在既定架構或高回歸風險的前提下，可透過結構化文件與測試來限縮代理的改動範圍，避免代理誤改既有正確程式碼。</p> <p>AWS說明，過去Specs流程主要對應傳統產品經理與工程協作的步驟，先寫需求再做設計，最後拆解任務，適合從零開始的新專案。不過，在既有程式碼庫上加功能或修臭蟲時，開發者往往已有明確的技術路徑或既定限制，若仍強制從需求起步，容易浪費時間反覆對齊，甚至導致代理在理解不足時擴大改動範圍。</p> <p>Kiro在Specs新增設計優先流程，讓開發者在撰寫規格時，不一定要從需求出發，也可以先從既有的技術設計開始。Kiro會先產出設計文件，使用者可依高階或低階設計反覆迭代，確認元件與關鍵技術取捨後，再由設計回推需求與後續任務。</p> <p>另一項更新是錯誤修正的工作流程，Kiro將除錯工作所需的變更邊界寫進規格文件，要求使用者不只描述錯誤訊息，還要交代觸發條件與情境，並明確標示哪些行為必須維持不變。錯誤修正的規格文件包含目前行為（Current Behavior），說明目前何時會出錯；預期行為（Expected Behavior）定義修正後應達成的結果；不變行為（Unchanged Behavior）則界定既有正確流程不能受到影響。</p> <p>AWS強調會依目前行為、預期行為與不變行為三類描述生成性質導向測試（Property-based Testing），用更系統化方式檢查修正是否生效並降低回歸風險。這些測試一方面用於驗證現行版本可重現問題，另一方面驗證修正後符合預期，同時確認不變行為維持原狀。</p> <p>官方引用軟體工程研究者Laurence Tratt對規格的迴圈式困境（Circular Specification Problem）與觀察者效應（Observer Effect）的討論，主張軟體需求與實作常需要在迭代中逐步收斂，工具設計不應假設一開始就能把所有需求完整定義，因此，Kiro這次擴充Specs原本僅需求優先的單一形式，另外加入技術設計優先與錯誤修正兩種工作流程。</p> </div></div></div>
2/24 21:28作者李建興https://www.ithome.com.tw/news/174016
玉山金揭露虛擬資產金融三大方向，聚焦穩定幣支付和實體資產代幣化
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著金管會力推虛擬資產服務專法（VASP）在年底前完成立法，不少金融業也早已展開佈局。玉山金控今天也在媒體法說會中，揭露了虛擬資產金融三大發展方向。</p> <p>玉山金控董事長黃男州指出，金融未來發展將是三軌式金融，第一軌是傳統的實體金融，第二軌是現在正在發展的數位金融，靠一隻手機就可以走天下。虛擬資產金融則是金融未來的第三軌發展。</p> <p>他進一步補充，不論是穩定幣或虛擬資產專法，都是世界的潮流，社會大眾對現有金融體系的信任，如銀行體系、證券體系等，這個信任基礎，讓金融業可以在未來的穩定幣、虛擬資產領域扮演一定的角色。法規和金融機構的參與，將決定未來在該領域的影響力。</p> <p>玉山銀行財務長程國榮首度揭露了玉山在虛擬資產金融的未來三大發展方向。</p> <p>程國榮表示，國內已有企業開始使用穩定幣進行跨境支付，玉山第一個重點是解決企業的跨境支付和國際貿易結算需求，來提升企業的效率。其次是在區塊鏈金融領域，提供更便捷、更有效率的金融服務。</p> <p>玉山關注的第三個虛擬資產焦點是RWA和Web 3技術的整合運用，程國榮表示，透過區塊鏈技術將真實世界的實體資產代幣化，可以在鏈上進行交易，這可能是理財商品未來的另一個商機，玉山正在積極準備中。</p> </div></div></div>
2/24 17:37作者王宏仁https://www.ithome.com.tw/news/174019
【資安日報】2月24日，NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174009"><strong style="font-size: 22px;">惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊，竊取加密貨幣金鑰與CI/CD機密，還鎖定AI開發工具</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/fd107c8c2e071a63dec10b8bcf3197faf900dd60-1295x483.png" style="width: 300px; float: right;" /></a></p> <p>供應鏈安全業者Socket在2026年2月20日發布調查報告，揭露一波仍在擴散中的NPM供應鏈攻擊行動。至少有19個惡意套件被植入蠕蟲程式，不只竊取加密貨幣錢包金鑰與CI/CD環境機密，還會濫用遭竊的NPM與GitHub帳號持續擴散。</p> <p>Socket將這波攻擊命名為SANDWORM_MODE，延續先前名為Shai-Hulud的NPM蠕蟲攻擊手法，但功能更完整、攻擊面也更廣。值得留意的是，攻擊者進一步把目標延伸到AI程式開發工具，透過MCP伺服器注入與提示詞注入機制，直接入侵開發者的工作環境。</p> <p>攻擊者透過兩個NPM發布帳號official334與javaorg，上架19個名稱近似常見工具或函式庫的套件，例如cloude-code、crypto-reader-info、locale-loader-pro、node-native-bridge、secp256等。另外還有4個尚未啟動惡意功能的沉睡套件（Sleeper Packages），研究人員推測可能是後續攻擊使用的預留節點。</p> <p><a href="https://www.ithome.com.tw/news/174014"><strong style="font-size: 22px;">心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料</strong></a></p> <p>專注於行動應用程式安全的德國資安公司Oversecured指出，多款心理健康App存在安全漏洞。該公司表示，心理治療記錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p><a href="https://www.ithome.com.tw/news/173992"><strong style="font-size: 22px;">ShinyHunters疑竊取80萬資料勒索賭城飯店</strong></a></p> <p>勒索軟體ShinyHunters於2月20日宣稱，他們駭入賭城的永利度假村飯店（Wynn Resorts），已竊得80萬筆員工資料，開價22.34個比特幣（約150萬美元）的贖金，換取遭竊資料不被外流。這群駭客要求該飯店在2月23日前聯繫，否則將公開資料，並會伴隨其他「惱人的數位問題的降臨」。</p> <p>駭客也貼出了部分疑似被竊資料的樣本。The Register分析其中檔案，疑為永利飯店員工的個資，包括全名、出生日期、電子郵件信箱、電話號碼、職稱、薪資等。</p> <p><a href="https://www.ithome.com.tw/news/174012"><strong style="font-size: 22px;">駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" style="width: 300px; float: right;" /></a></p> <p>2月6日身分存取安全公司BeyondTrust發布資安公告，指出旗下的遠端支援（Remote Support，RS）系統及特權遠端存取（Privileged Remote Access，PRA）系統當中，存在重大層級的命令注入漏洞CVE-2026-1731，未經授權的攻擊者能藉由傳送特製請求，於曝險的RS或PRA平臺執行作業系統層級命令，CVSS v4.0風險評為9.9分（CVSS v3.1為9.8分），相當危險，且在公布不久出現有人嘗試利用的跡象，究竟駭客如何利用漏洞？有資安公司近日公布新的調查結果。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們已經觀察到廣泛的漏洞利用活動，範圍涵蓋美國、法國、德國、澳洲，以及加拿大等5個國家，受害企業遍及金融服務、法律服務、高科技產業、高等教育機構、批發與零售業，以及醫療保健領域。根據該公司的遙測資料，超過1.6萬個BeyondTrust執行個體（Instance）曝露在CVE-2026-1731的風險，呼籲IT人員要儘速採取行動。</p> <p><a href="https://www.ithome.com.tw/news/174007"><strong style="font-size: 22px;">社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" style="width: 300px; float: right;" /></a></p> <p>微軟威脅情報團隊指出，他們發現有人在ClickFix攻擊活動導入新的迴避偵測手法，若是使用者依照指示執行經混淆處理的指令，電腦就會執行nslookup查詢攻擊者建置的惡意DNS，接著接收下個階段的有效酬載並執行，最終在電腦植入RAT木馬ModeloRAT。微軟指出，這是首度有ClickFix活動結合惡意DNS的情況。</p> <p>對於攻擊者接觸受害者的過程，微軟並未說明，但指出有可能透過網路釣魚、惡意廣告，或是CAPTCHA圖靈驗證等誘餌來達到目的。究竟使用者執行駭客的指令會發生什麼事？具體來說，電腦會執行CMD，對特定的外部DNS伺服器進行查詢，並擷取DNS回應Name:欄位的內容，作為第二階段的PowerShell有效酬載。駭客濫用DNS目的，就是減少對一般網頁請求的依賴，並將惡意活動融入正常的網路流量。</p> <p><a href="https://www.ithome.com.tw/news/173951"><strong style="font-size: 22px;">蘋果iOS 26.3修補「極複雜」零時差漏洞</strong></a></p> <p>蘋果近日公布iOS 26.3、iPadOS 26.3，當中包含30多項安全漏洞的修補，包括一個已發生可用於「極複雜」攻擊的漏洞。</p> <p>最嚴重的是編號CVE-2026-20700，是由Google威脅分析小組（Google Threat Analysis Group）通報的漏洞，位於作業系統動態連結編輯器（Dynamic Link Editor，dyld），其作用是載入應用程式所需的函式庫。該漏洞為記憶體毀損類型，成功觸發可讓具有記憶體寫入能力的應用程式執行任意程式碼。蘋果表示，這漏洞可能已經被用於對舊版iOS裝置的特定個人用戶執行「極複雜的攻擊」。</p> <p><a href="https://www.ithome.com.tw/news/173998"><strong style="font-size: 22px;">Google發布Chrome 145更新，PDFium與V8兩項高風險漏洞恐致任意程式碼執行</strong></a></p> <p>Google於2月18日發布桌面版Chrome穩定通道更新，Windows與macOS版本為145.0.7632.109／110，Linux版為144.0.7559.109。Android版Chrome也釋出145.0.7632.109版本，並納入與桌面版對應的一批安全修補。</p> <p>本次安全更新共修補3項資安漏洞，其中CVE-2026-2648與CVE-2026-2649列為高風險（High）等級，分別影響PDF處理引擎PDFium與JavaScript引擎V8。若遭利用，攻擊者可能在瀏覽器轉譯處理程序中執行任意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/174000"><strong style="font-size: 22px;">矽谷3名工程師被控竊取Google處理器商業機密，資料疑流向伊朗</strong></a></p> <p>美國北加州聯邦檢察署表示，3名矽谷工程師遭聯邦大陪審團起訴，被控共謀竊取Google及其他科技公司的商業機密。檢方指稱，被告利用在相關企業負責行動運算處理器領域工作的職務權限，取得機密與敏感資訊後，外流至未授權的第三方平臺與個人裝置，包含把資料複製到彼此任職公司的工作裝置，且有資料在伊朗被存取的情形。</p> <p>3名被告分別為41歲的Samaneh Ghandali、40歲的Mohammadjavad Khosravi，以及32歲的Soroor Ghandali。三人具有親屬關係：Samaneh與Soroor為姊妹，Khosravi則是Samaneh的丈夫。檢方提到，3人均在行動處理器領域任職於知名科技公司。Samaneh與Soroor曾任職於Google，後轉至另一家科技公司，Khosravi則任職於另一家科技公司。三人被控利用職務之便取得機密資訊，涉及處理器安全、密碼學等技術領域的商業機密。</p> <p><a href="https://www.ithome.com.tw/news/173999"><strong style="font-size: 22px;">國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/9ee9cfe3e786-Nigeria3.jpg" style="width: 300px; float: right;" /></a></p> <p>國際刑警組織（Interpol）公布最新跨國打詐成果，代號「Red Card 2.0」的非洲聯合執法行動在8週內逮捕651名涉案人士，追回或凍結超過430萬美元（約新臺幣1.3億元）不法資金。執法人員同時查扣2,341項設備，關閉1,442個惡意IP位址、網域與伺服器等網路基礎設施。調查指出，相關詐騙活動涉及逾4,500萬美元財損，已辨識出1,247名受害者，多數來自非洲，也波及其他國家。</p> <p>本次行動自2025年12月8日至2026年1月30日展開，由16個非洲國家執法機關共同參與，包括安哥拉、貝南、喀麥隆、象牙海岸等，並在「非洲打擊網路犯罪聯合行動（African Joint Operation against Cybercrime，AFJOC）」架構下執行。AFJOC為一項由英國外交、國協及發展事務部（Foreign, Commonwealth & Development Office，FCDO）資助的倡議計畫。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/cisa-adds-two-actively-exploited.html">美國警告郵件伺服器Roundcube兩項高風險漏洞已被用於實際攻擊，要求聯邦機構限期修補</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/apt28-targeted-european-entities-using.html">俄羅斯駭客APT28鎖定歐洲企業組織下手，散布以Webhook為基礎打造的巨集惡意軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/wormable-xmrig-campaign-uses-byovd.html">駭客透過自帶驅動程式攻擊與時間邏輯炸彈，部署可自我擴散的挖礦軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/02/muddywater-targets-mena-organizations.html">伊朗駭客MuddyWater鎖定中東與北非企業組織，散布惡意程式GhostFetch、CHAR、HTTP_VIP</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174004"><strong>【2月23日】駭客濫用AI對Fortinet防火牆發動大規模攻擊</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> </div></div></div>
2/24 17:41作者周峻佑https://www.ithome.com.tw/news/174015
台灣大用AI協助數萬基地臺節能，2025年省下1,800萬度電
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>對行動電信業者而言，布建綿密的基地臺，才能提供行動用戶良好的通話、行動上網體驗，然而，提升行動通話、上網服務的背後是多達數萬個基地臺，這些基地臺24小時運作，用電相當可觀，為電信業者推動淨零轉型的難題之一。</p> <p>台灣大哥大近期分享其永續轉型成果，該公司在2024年與台灣之星合併，合併後用戶數將近千萬，兩家行動電信商合併，不只用戶數規模增加，當時雙方現有的基地臺數量也一舉增加，考量到訊務服務重疊，或老舊基地臺汰換問題，成為雙方合併的挑戰之一。</p> <p>根據統計，台灣大哥大旗下4G與5G基地臺合計約在3萬至4萬之間，數字會因為業者動態調整而浮動。而根據台灣大哥大分享的資料，其數位永續的成果，特別是利用AI技術來協助基地臺節能，2025年節省超過1,800萬度電。</p> <p>其導入的AI智慧行動網路節能技術（AI in RAN 與 AI for RAN），除了先前與韓國SK電信交流的AI-RAN的節能及網路優化技術之外，台灣大哥內部AI團隊將國際交流的技術，結合台灣本地的基地臺數據，發展出AI in RAN（在無線接取網中直接嵌入AI運算）與 AI for RAN（利用 AI 來優化無線接取）的節能技術。</p> <p>他們利用AI預測話務流量負載，並於離峰時間自動關閉部分頻段或是基站設備，來達到節省功耗的目的。對於規模龐大的基地臺節能管理，交由AI自動調整；靠著這套AI 節能技術，宣稱在2024年省下約211萬度電，近期則宣布2025年省下超過1,800萬度。</p> <p>該公司也布局綠能，以光電與風電互補策略結合AI綠電匹配演算法，對接企業用電與再生能源發電時段，來提高綠電的利用率。2025年再生能源使用率預計達到17%，穩健邁向 2040 年 RE100 目標。IDC 雲端數據中心已經全面綠電化。</p> </div></div></div>
2/24 17:58作者蘇文彬https://www.ithome.com.tw/news/174020
接棒Semantic Kernel與AutoGen，微軟統一代理框架Agent Framework進入RC階段
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟宣布開源代理框架<a href="https://devblogs.microsoft.com/foundry/microsoft-agent-framework-reaches-release-candidate/">Microsoft Agent Framework</a>進入候選（RC）階段，並且提供.NET與Python兩套版本，微軟將其定位為Semantic Kernel與AutoGen的後繼者，更強調多代理調度與跨語言一致的程式模型。官方表示，Agent Framework的API已趨於穩定，預計納入1.0正式版的功能也已完成。</p> <p>Agent Framework的目標，是把原本主要用於.NET代理開發的Semantic Kernel，以及常用於多代理協作的AutoGen，整合為同一套抽象，讓開發者能以一致的概念在.NET與Python上建立、調度與部署代理系統。</p> <p>框架內建工作流程引擎，採用以圖為基礎的工作流程（Graph-based Workflows），可把代理與函式工具組合成順序、並行、交接與群聊等協作形式，並支援串流輸出、檢查點與人類介入等機制，以因應多代理協作需要可控制、恢復與監督的執行流程。微軟提到函式工具與具型別安全的工具定義，能讓代理在呼叫自家工具與服務時，以較明確的介面與參數結構降低整合摩擦。</p> <p>在模型與平臺相容性方面，微軟列出Microsoft Foundry、Azure OpenAI、OpenAI、GitHub Copilot、Anthropic Claude、AWS Bedrock與Ollama等多種AI模型服務，框架可在不同AI服務之上運作。此外，Agent Framework也支援A2A、AG-UI與模型情境協定MCP等互通標準，其設計除了單一應用內協作，也預留跨系統整合介面。</p> <p>微軟公布從Semantic Kernel與AutoGen搬遷到Agent Framework的指引，開發者可透過NuGet與PyPI取得最新版Agent Framework套件。微軟同時呼籲既有專案提前進行評估並回饋，相關參考文件與範例則可在Microsoft Learn與GitHub找到。由於官方僅表示將在未來數周內完成收尾工作，公告中並未提供明確的正式發布日期。</p> </div></div></div>
2/24 15:28作者李建興https://www.ithome.com.tw/news/174011
心理健康App曝上千漏洞，治療紀錄恐成高價黑市資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>專注於行動應用程式安全的德國資安公司<a href="https://blog.oversecured.com/Security-researchers-find-vulnerabilities-in-mental-health-apps/" target="_blank">Oversecured上周指出</a>，多款心理健康App存在安全漏洞。該公司表示，心理治療紀錄在暗網上的售價可達每筆1,000美元以上，價值甚至高於一般信用卡資料，顯示此類敏感資訊可能成為駭客覬覦的目標。</p> <p>由於相關漏洞尚未修補，Oversecured並未揭露受影響App名稱，僅指出其累計下載量達數千萬次。其中一款擁有數百萬名用戶，並在同儕審查臨床研究中被評為高參與度AI治療方案；有些獲得美國FDA突破性醫療器材認定、用於治療憂鬱症；有些已納入歐洲公共醫療體系並服務數十萬患者；另有部分產品曾獲研究機構資助並完成臨床試驗；亦有產品獲得知名科技投資人與創投注資，或被大型企業與政府醫療機構採用。</p> <p>資安媒體<a href="https://www.bleepingcomputer.com/news/security/android-mental-health-apps-with-147m-installs-filled-with-security-flaws/" target="_blank">BleepingComputer則報導</a>，Oversecured總計掃描10款Android心理健康App，其合計下載量超過1,470萬次，共發現1,575項安全漏洞，包括54項高風險、538項中風險與983項低風險問題。這些數字為漏洞實例總數，可能包含同類型問題在不同程式元件中重複出現的情況。此外，在這10款App中，有6款未出現高風險漏洞。</p> <p>BleepingComputer亦揭露，漏洞類型涵蓋Intent濫用、本地儲存資料未妥善保護、明文API與Firebase資料庫URL、使用不安全的java.util.Random產生Token、缺乏root偵測機制，以及可能被用於攔截登入憑證或偽造通知等問題。</p> <p>至於Oversecured則強調Intent遭濫用的風險。在Android系統中，Intent為應用程式之間傳遞訊息與啟動功能的核心機制。若未妥善驗證來源或限制元件存取權限，可能導致內部功能被強制開啟，甚至存取治療紀錄等敏感資料。</p> <p>市場估計，心理健康App市場在2025年的規模已達100至120億美元。當高度敏感的治療資料大量數位化後，行動端權限控管與資料保護設計的重要性亦隨之提升。</p> </div></div></div>
2/24 15:47作者陳曉莉https://www.ithome.com.tw/news/174014
駭客利用BeyondTrust重大漏洞從事攻擊，意圖散布Web Shell與後門VShell、SparkRAT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2月6日身分存取安全公司BeyondTrust發布資安公告，指出旗下的遠端支援（Remote Support，RS）系統及特權遠端存取（Privileged Remote Access，PRA）系統當中，<strong><a href="https://www.ithome.com.tw/news/173977">存在重大層級的命令注入漏洞CVE-2026-1731</a></strong>，未經授權的攻擊者能藉由傳送特製請求，於曝險的RS或PRA平臺執行作業系統層級命令，CVSS v4.0風險評為9.9分（CVSS v3.1為9.8分），相當危險，且在公布不久出現有人嘗試利用的跡象，究竟駭客如何利用漏洞？有資安公司近日公布新的調查結果。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，<strong><a href="https://unit42.paloaltonetworks.com/beyondtrust-cve-2026-1731/">他們已經觀察到廣泛的漏洞利用活動</a></strong>，範圍涵蓋美國、法國、德國、澳洲，以及加拿大等5個國家，受害企業遍及金融服務、法律服務、高科技產業、高等教育機構、批發與零售業，以及醫療保健領域。根據該公司的遙測資料，超過1.6萬個BeyondTrust執行個體（Instance）曝露在CVE-2026-1731的風險，呼籲IT人員要儘速採取行動。</p> <p>針對駭客成功利用漏洞之後的行為，Unit 42指出包含網路偵察及建立帳號，然後部署Web Shell、後門程式，以及遠端管理工具，而且，也會橫向移動及竊取資料。</p> <p>回顧CVE-2026-1731這項漏洞的揭露過程，最早是BeyondTrust資安團隊1月31日於其中一臺RS設備偵測到異常行為而發現，經外部資安研究員協助確認後，該公司於2月2日對SaaS執行個體，以及所有啟用自動更新的設備套用修補程式。值得留意的是，在2月10日BeyondTrust更新公告內容，指出他們掌握有部分採取自行部署型式的RS與PRA系統，出現嘗試利用漏洞的跡象，13日美國網路安全暨基礎設施安全局（CISA）將其列入已被利用的漏洞名單（KEV），並要求聯邦機構必須在3天內完成修補，足見這項漏洞極為危險。</p> <p>Unit 42表示他們正在著手調查多家遭到漏洞利用攻擊的受害公司，並指出部分攻擊者得逞後，曾透過Python指令碼短暫（60秒）接管管理員帳號，接著刪除特定檔案以隱匿行蹤。基本上，上述指令碼會查詢特定資料庫，擷取管理員密碼雜湊資料，經過一分鐘的休眠，再將系統原本的密碼雜湊值還原，以免真正的管理員察覺異狀。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-74008-173345-1.png" style="width: 580px;" /></a></p> <p>Unit 42也看到駭客在受害系統部署多個Web Shell的現象，其中一種是受到密碼保護，僅有單行程式碼的PHP後門程式，主要功能是讓攻擊者在無須在磁碟寫入檔案的狀態下，上傳檔案或擷取資料庫內容。另一個檔名為aws.php的Web Shell，攻擊者將其當作C2用戶端的自動閘道，並能藉此在BeyondTrust設備執行任何的PHP程式碼。</p> <p>在Web Shell之外，也有駭客部署後門程式SparkRAT與VShell，而且，有人透過PowerShell指令碼下載及安裝名為哪吒（Nezha）的監控工具。另一方面，Unit 42發現有駭客透過4444埠，對Metasploit Meterpreter基礎設施發動攻擊。</p> <p>值得留意的是，這些攻擊者濫用界外應用程式安全測試（OAST）技術，藉由Burp Suite Collaborator服務建立DNS隧道，藉此繞過受害組織的防火牆系統偵測，過程裡攻擊者將資料偽裝成看似合法的DNS流量，而在無須建立TCP或HTTP連線的情況下，將資料傳送到指定的OAST伺服器。</p> <p>對於CVE-2026-1731形成的原因，Unit 42也公布更多細節，他們指出此漏洞出現在RS和PRA系統的thin-scc-wrapper元件，該元件負責處理流入的WebSocket連線。攻擊者通常會透過WebSocket連線利用漏洞，該漏洞會在WebSocket交握過程被觸發，此時攻擊者發送特製的remoteVersion數值並挾帶有效酬載，一旦thin-scc-wrapper處理上述資料就會觸發弱點，使得攻擊者能注入Shell指令。</p> </div></div></div>
2/24 15:49作者周峻佑https://www.ithome.com.tw/news/174012
Anthropic指控DeepSeek等中國AI業者以2.4萬詐欺帳戶蒸餾Claude能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI新創Anthropic本周一（2/23）<a href="https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks" target="_blank">發布聲明</a>，指控DeepSeek、Moonshot與MiniMax等3家中國AI業者，透過約2.4萬個詐欺帳戶與商業代理服務，大規模存取其模型Claude，累計產生逾1,600萬次對話，以提取模型能力並訓練自家系統，違反其服務條款與區域存取限制。</p> <p>Anthropic表示，相關行動採用蒸餾（Distillation）技術，即以較強模型的輸出作為訓練資料，建立較小或較低成本的模型。蒸餾在產業中本屬常見的模型壓縮手段，但若未經授權，大量利用他人模型輸出訓練自家系統，則可能構成違規與安全風險。</p> <p>根據Anthropic調查，3項行動皆透過詐欺帳戶與代理架構規避偵測，提示語的數量、結構與焦點均明顯不同於一般使用模式，目標鎖定Claude的代理式推理、工具使用與程式撰寫等差異化能力。</p> <p>就個別業者而言，DeepSeek與Claude互動超過15萬次，其中包含要求逐步寫出內部推理過程，以生成思維鏈訓練資料；Moonshot互動超過340萬次，涵蓋代理式推理、工具使用、程式與資料分析、電腦操作代理及電腦視覺；MiniMax則累計超過1,300萬次互動，聚焦代理式程式撰寫與工具編排，且在Anthropic發布新模型後24小時內即調整流量策略。</p> <p>Anthropic並將這類透過代理服務建立的大規模Hydra Cluster（九頭蛇式帳戶叢集）視為長期威脅，因其沒有單一失敗點，帳戶遭封鎖後可迅速補位，且可將蒸餾流量混入正常請求以增加偵測難度。</p> <p>Anthropic表示，已強化行為分類與指紋辨識系統，並與其他AI實驗室、雲端業者及主管機關共享技術指標，同時提升帳戶驗證機制，並在產品與API層級設計反制措施，以降低蒸餾攻擊成功率。</p> </div></div></div>
2/24 14:34作者陳曉莉https://www.ithome.com.tw/news/174010
OpenAI推論API新增WebSocket模式，代理式工具呼叫流程最高可加速40%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI在自家模型呼叫介面Responses API推出<a href="https://developers.openai.com/api/docs/guides/websocket-mode">WebSocket模式</a>，讓開發者可透過持久的WebSocket連線呼叫API，並在多回合互動時只傳送新增的輸入項目，以回應ID銜接前一次的對話狀態。OpenAI也指出，這套模式相容ZDR（Zero Data Retention）與不保留資料的設定，主要鎖定長時間執行且工具呼叫密集的代理式工作流程。</p> <p>OpenAI說明，WebSocket模式特別針對模型與工具之間需要反覆往返的情境設計，例如代理式程式開發或任務調度流程。由於連線持續保持開啟，每一回合僅送出增量輸入，可減少每回合重新銜接上下文的額外成本。官方提到，在包含20次以上工具呼叫的長鏈流程中，端到端執行時間最高可改善約40%。</p> <p>與既有的HTTP呼叫方式相比，WebSocket模式延續對話狀態的方式大致相同，只是在活躍的連線，服務端可在同一條連線內以較低延遲的方式銜接。服務會在連線本地的記憶體快取中保留最近一次回應的狀態，後續若重用同一條連線並延續最新一輪回應，就能重用該狀態降低接續成本。由於狀態只保留在記憶體、不寫入磁碟，因此可相容ZDR與不保留資料設定。</p> <p>單一WebSocket連線可接收多次請求，但會以序列方式執行，同時間只允許一個進行中的回應，目前不支援多工，因此要是需要平行執行，開發者需自行開啟多條連線。此外，連線最長維持60分鐘，達上限後需重新建立。</p> <p>OpenAI提供兩種重連後恢復工作流程的方法，當先前的回應已持久化且仍握有有效ID，可在新連線上延續先前的對話鏈，要是無法接續，例如未啟用保存或遇到狀態遺失，則需重新建立對話鏈，並重新提供後續回合所需的完整輸入脈絡。OpenAI也要求開發者在應用層納入錯誤處理與重連策略。</p> <p>VS Code擴充套件Cline也分享早期整合測試結果，Cline<a href="https://x.com/cline/status/2026031848791630033?s=20">表示</a>，在GPT 5.2 Codex模型情境下，相較既有標準API呼叫方式，簡單任務約可快15%，複雜的多檔案工作流程約可快39%，個別最佳案例可達50%。不過Cline也提醒，WebSocket交握會讓短任務的起始延遲略增，但在工具呼叫頻繁、回合數多的負載下，整體加速效果更明顯。</p> </div></div></div>
2/24 14:38作者李建興https://www.ithome.com.tw/news/174008
社交工程攻擊ClickFix出現新手法，駭客藉由查詢惡意DNS取得有效酬載
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近兩三年最氾濫的社交工程手法，莫過於資安研究員Mr.d0x在2022年揭露的<strong><a href="https://www.ithome.com.tw/tags/clickfix">ClickFix</a></strong>，這種誘騙使用者複製特定指令並貼上執行的手法，去年更出現多種變形版本，包括同樣是Mr.d0x公布、<strong><a href="https://www.ithome.com.tw/news/169733">流程都在瀏覽器進行的FileFix</a></strong>，或是<strong><a href="https://www.ithome.com.tw/news/172511">覆蓋整個螢幕內容脅迫受害者依照指示操作的JackFix</a></strong>，以及製造瀏覽器當機假象的<strong><a href="https://www.ithome.com.tw/news/173506">CrashFix</a></strong>、<strong><a href="https://censys.com/blog/errtraffic-inside-glitchfix-attack-panel">GlitchFix</a></strong>等。上述的變形手法都是針對社交工程流程進行調整，讓使用者更容易掉入圈套，不過，駭客也開始結合其他機制，讓惡意指令更順利執行。</p> <p>微軟威脅情報團隊指出，<strong><a href="https://x.com/MsftSecIntel/status/2022456612120629742">他們發現有人在ClickFix攻擊活動導入新的迴避偵測手法</a>，</strong>若是使用者依照指示執行經混淆處理的指令，電腦就會執行nslookup查詢攻擊者建置的惡意DNS，接著接收下個階段的有效酬載並執行，最終在電腦植入RAT木馬ModeloRAT。微軟指出，這是首度有ClickFix活動結合惡意DNS的情況。</p> <p><a href="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/HBE1kh4WYAAjaUh.jpg" style="width: 580px;" /></a></p> <p>對於攻擊者接觸受害者的過程，微軟並未說明，但指出有可能透過網路釣魚、惡意廣告，或是CAPTCHA圖靈驗證等誘餌來達到目的。究竟使用者執行駭客的指令會發生什麼事？具體來說，電腦會執行CMD，對特定的外部DNS伺服器進行查詢，並擷取DNS回應Name:欄位的內容，作為第二階段的PowerShell有效酬載。駭客濫用DNS目的，就是減少對一般網頁請求的依賴，並將惡意活動融入正常的網路流量。</p> <p>在執行第二階段有效酬載後，電腦就會從外部伺服器azwsappdev[.]com下載ZIP壓縮檔，內含Python惡意程式碼。隨後攻擊者執行惡意Python指令碼進行一連串偵察，然後於電腦植入最終有效酬載%APPDATA%\WPy64-31401\python\script.vbs。</p> <p>駭客將ClickFix結合其他攻擊手法，讓惡意指令執行更順利的情況，有人搭配作業系統內建元件來達到目的。<strong><a href="https://www.ithome.com.tw/news/173653">今年1月資安公司Blackpoint Cyber揭露新型態網釣攻擊事件</a></strong>，其特別之處在於，初始階段駭客改以具合法簽章的SyncAppvPublishingServer.vbs指令碼來啟動命令，此指令碼屬Windows內建App‑V應用程式虛擬化架構工具，使攻擊鏈在行為上更接近正常系統作業，降低指令被EDR攔截的機率。</p> </div></div></div>
2/24 14:59作者周峻佑https://www.ithome.com.tw/news/174007
19個惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊，竊取加密貨幣金鑰與CI/CD機密，還鎖定AI開發工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>供應鏈安全業者Socket在2026年2月20日<a href="https://socket.dev/blog/sandworm-mode-npm-worm-ai-toolchain-poisoning" target="_blank">發布調查報告</a>，揭露一波仍在擴散中的NPM供應鏈攻擊行動。至少有19個惡意套件被植入蠕蟲程式，不只竊取加密貨幣錢包金鑰與CI/CD環境機密，還會濫用遭竊的NPM與GitHub帳號持續擴散。</p> <p>Socket將這波攻擊命名為SANDWORM_MODE，延續先前名為<a href="https://www.google.com/search?num=10&sxsrf=ANbL-n6HhoraVfF8HFfgfzERu86CaDFTWA:1771913688172&q=Shai-Hulud+site:www.ithome.com.tw/news" target="_blank">Shai-Hulud</a>的NPM蠕蟲攻擊手法，但功能更完整、攻擊面也更廣。值得留意的是，攻擊者進一步把目標延伸到AI程式開發工具，透過MCP伺服器注入與提示詞注入機制，直接入侵開發者的工作環境。</p> <p>攻擊者透過兩個NPM發布帳號official334與javaorg，上架19個名稱近似常見工具或函式庫的套件，例如cloude-code、crypto-reader-info、locale-loader-pro、node-native-bridge、secp256等。另外還有4個尚未啟動惡意功能的沉睡套件（Sleeper Packages），研究人員推測可能是後續攻擊使用的預留節點。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0224-SANDWORM_MODE-600.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Socket</span></span></p> <p><span style="color:#B22222;"><strong>不只竊取NPM權杖，還武器化GitHub Actions工作流程，滲透CI環境</strong></span></p> <p>SANDWORM_MODE相關惡意程式內建經武器化處理的GitHub Actions工作流程，只要專案進入CI/CD流程，就會蒐集環境變數、GitHub權杖與各種機密資料，優先透過HTTPS外傳；若傳輸失敗，則改以DNS通道備援傳送。</p> <p>SANDWORM_MODE程式內同時設計類似Shai-Hulud的「dead switch」破壞性機制。一旦無法與GitHub或NPM正常連線，可能觸發刪除使用者主目錄（home directory）中的資料。不過在研究人員發現時，該功能預設為關閉狀態。</p> <p><span style="color:#B22222;"><strong>MCP伺服器注入結合提示詞攻擊，鎖定AI程式開發工具</strong></span></p> <p>研究人員也觀察到，SANDWORM_MODE與過往NPM供應鏈攻擊不同，這波行動另外鎖定AI開發工具，其惡意程式中的「McpInject」模組會部署偽造的MCP（Model Context Protocol）伺服器，並注入開發工具的設定，偽裝成合法工具提供者。</p> <p>一旦注入成功，內嵌的提示詞注入機制會讀取開發者電腦中的SSH金鑰、AWS憑證、NPM設定檔與.env檔案內容，並暫存等待後續外傳。</p> <p>Socket調查發現，受影響工具包括Claude Code、Claude Desktop、Cursor、Microsoft Visual Studio Code（VS Code）的Continue，以及Windsurf。</p> <p>此外，SANDWORM_MODE還會蒐集多家大型語言模型服務供應商的API金鑰，共計9家，包括Anthropic、Cohere、Fireworks、Google、Groq、Mistral、OpenAI、Replicate與Together，企圖同時掌握AI服務與程式碼環境的存取權限。</p> <p><span style="color:#B22222;"><strong>分兩階段運作並延後啟動，降低被沙箱與自動化分析偵測機率</strong></span></p> <p>根據Socket技術報告，SANDWORM_MODE具備完整的蠕蟲攻擊框架，整體攻擊分為兩階段。第一階段先蒐集基本資料與加密貨幣金鑰，並下載第二階段模組；第二階段才進行深度憑證蒐集、密碼管理工具資料擷取、蠕蟲式擴散與完整資料外傳。此外，第二階段會在48小時後才啟動，並加入每臺機器最多額外48小時的隨機延遲時間，以避開沙箱與自動化分析環境。</p> <p>資料外傳模式則採取三重備援機制，依序透過HTTPS、GitHub私有儲存庫與DNS隧道進行傳輸。蠕蟲傳播的方式，則包括利用遭竊NPM權杖發布新版本、透過GitHub API注入惡意工作流程設定，以及SSH金鑰備援機制。整體設計已呈現完整蠕蟲攻擊的典型特徵。</p> <p>Socket建議，曾安裝相關惡意套件的使用者，應立即移除，並重新產生NPM與GitHub權杖，重設CI/CD機密，同時檢查package.json、lock檔與.github/workflows是否出現異常變更。</p> <p>研究人員強調，相同蠕蟲程式碼同時出現在多個拼字相似套件與不同發布者帳號下，顯示這並非測試版本外流，而是刻意投放的供應鏈攻擊。</p> <p>在AI工具與CI流程高度整合的開發環境中，這類攻擊一旦成功，影響範圍可能從單一專案，迅速擴大至整條開發工具鏈與企業AI服務金鑰。事實上，當原始碼、CI憑證與模型API權限同時暴露，代表攻擊者取得的已不只是帳號，而是整個開發生態系的信任邊界。</p> </div></div></div>
2/24 15:07作者王珮瑤https://www.ithome.com.tw/news/174009
國際刑警組織與非洲16國聯手打詐，逮捕651人、追回430萬美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國際刑警組織（Interpol）<a href="https://www.interpol.int/News-and-Events/News/2026/Major-operation-in-Africa-targeting-online-scams-nets-651-arrests-recovers-USD-4.3-million" target="_blank">公布最新跨國打詐成果</a>，代號「Red Card 2.0」的非洲聯合執法行動在8週內逮捕651名涉案人士，追回或凍結超過430萬美元（約新臺幣1.3億元）不法資金。執法人員同時查扣2,341項設備，關閉1,442個惡意IP位址、網域與伺服器等網路基礎設施。調查指出，相關詐騙活動涉及逾4,500萬美元財損，已辨識出1,247名受害者，多數來自非洲，也波及其他國家。</p> <p><span style="color:#B22222;"><strong>8週跨國掃蕩，鎖定高報酬投資與假貸款App詐騙</strong></span></p> <p>本次行動自2025年12月8日至2026年1月30日展開，由16個非洲國家執法機關共同參與，包括安哥拉、貝南、喀麥隆、象牙海岸等，並在「非洲打擊網路犯罪聯合行動（<a href="https://www.interpol.int/Crimes/Cybercrime/Projects/AFJOC-African-Joint-Operation-against-Cybercrime" target="_blank">African Joint Operation against Cybercrime，AFJOC</a>）」架構下執行。AFJOC為一項由英國外交、國協及發展事務部（Foreign, Commonwealth & Development Office，FCDO）資助的倡議計畫。</p> <p>Red Card 2.0主要鎖定高報酬投資、行動支付及假貸款App等詐騙手法。其中，奈及利亞警方瓦解一個詐騙集團，該組織涉嫌長期從事釣魚攻擊、身分盜用與社交工程詐騙，以數位資產投資計畫名目誘騙受害者；另外也逮捕6名網路犯罪組織成員，涉嫌利用竊得的員工登入憑證入侵大型電信業者內部平臺，盜用大量通話時數與行動數據並轉售牟利。</p> <p>肯亞警方則逮捕27名涉及投資詐騙的嫌犯。該集團假借全球知名企業名義吸引投資人，宣稱只需50美元即可參與高報酬專案，並以偽造對帳單持續取信受害者；一旦受害者申請提款，便遭拒絕或帳號遭封鎖。</p> <p>在象牙海岸，警方逮捕58名詐騙集團成員。該集團鎖定弱勢族群散布假貸款App與釣魚訊息，以「免擔保、快速放款」為誘因吸引申請，隨後收取各式名目費用並施以高壓催收，同時暗中蒐集受害者個資與財務資料牟利。</p> <p>此次行動也被視為非洲各國打擊網路詐騙合作機制的深化。國際刑警組織表示，Red Card 2.0承接前一波Red Card行動成果。<a href="https://www.interpol.int/en/News-and-Events/News/2025/More-than-300-arrests-as-African-countries-clamp-down-on-cyber-threats" target="_blank">首波行動</a>（2024年11月至2025年2月）曾逮捕306人、查扣1,842項設備。第二階段除擴大參與國家外，也強化情資共享與數位鑑識合作，以提升跨境打詐效率。</p> </div></div></div>
2/24 10:24作者王珮瑤https://www.ithome.com.tw/news/173999
JetBrains發布VS Code擴充套件，可一鍵轉換Java檔成Kotlin
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains推出供VS Code使用的<a href="https://marketplace.visualstudio.com/items?itemName=JetBrains.j2k-vscode">Java to Kotlin（J2K）轉換擴充套件</a>，讓開發者可在VS Code內透過右鍵選單，將.java檔轉換為Kotlin程式碼，並可在檔案總管對多個檔案或資料夾批次觸發轉換，協助企業將既有Java程式碼庫搬遷至Kotlin，或在專案進行中切換語言時，降低手動改寫的成本。</p> <p>JetBrains<a href="https://blog.jetbrains.com/kotlin/2026/02/java-to-kotlin-conversion-comes-to-visual-studio-code/">表示</a>，IntelliJ IDEA仍是Kotlin的主力整合式開發環境。不過，考量不少開發者在不同任務與專案中會採用VS Code，JetBrains因此將Java轉Kotlin的轉換能力延伸至VS Code生態，官方指出，該擴充套件沿用其主要IDE的底層轉換引擎，使轉換後的程式碼能更符合Kotlin的慣用寫法與語法規範。</p> <p>該擴充套件的重點是檔案級的轉換流程，使用者開啟.java檔後，即可在編輯器或檔案總管的右鍵選單中觸發轉換，協助開發者以檔案或資料夾為單位，分批處理Java轉Kotlin，而非一鍵完成整個專案層級的移植。</p> <p>JetBrains也強調該套件適合先審閱再提交的使用情境，包括在轉換時開啟差異比對畫面，由使用者確認或取消變更，並提到可搭配Git等版本控制工具，讓轉換過程以重新命名與修改的方式保留提交歷史，也可在Gradle建置系統下自動設定Kotlin。</p> <p>不過，該擴充套件需要先設定語言模型供應來源，使用者可選擇安裝並登入GitHub Copilot Chat、本機啟用Ollama或LM Studio並準備模型，或提供雲端語言模型API金鑰，擴充套件會運用語言模型，提供更貼近Kotlin慣用寫法的轉換建議。</p> </div></div></div>
2/24 10:25作者李建興https://www.ithome.com.tw/news/174006
Cloudflare推出新MCP伺服器，僅兩介面簡化全套Cloudflare API存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Cloudflare推出<a href="https://blog.cloudflare.com/code-mode-mcp/">新的MCP伺服器</a>，僅提供search()與execute()兩個工具介面，讓AI代理能透過程式碼探索Cloudflare OpenAPI規格，並直接呼叫Cloudflare API，涵蓋DNS、Zero Trust、Workers與R2等產品線。Cloudflare說明，該MCP伺服器的工具定義載入模型上下文後約占用1,000詞元（Token），且占用量不隨API端點數增加而擴張。</p> <p>該MCP伺服器在伺服器端導入Cloudflare稱為Code Mode的作法，官方表示，模型不必逐一呼叫大量工具，而是針對具型別的SDK或OpenAPI規格撰寫可執行的程式碼流程，由伺服器端在隔離沙箱環境中執行後，只回傳任務所需結果。</p> <p>在新MCP伺服器中，search()用來查詢Cloudflare OpenAPI規格，規格內的參照已預先展開，模型以JavaScript撰寫查詢邏輯，從產品、路徑與標籤等中繼資料逐步縮小範圍，而execute()則用來執行同樣以JavaScript撰寫的操作程式碼，進行API請求、分頁處理與串接多步動作，並僅回傳任務所需的資料。Cloudflare以自家API規模為例指出，Cloudflare API端點數超過2,500個，要是以傳統方式逐端點建立MCP工具，輸入詞元成本將大幅膨脹，但導入Code Mode後，工具面維持兩個介面，成本不隨端點數增加而擴張。</p> <p>Cloudflare強調，search()與execute()產生的程式碼會在Dynamic Worker的V8隔離環境中執行，預設不提供檔案系統存取，也不暴露環境變數。對外網路請求預設關閉，要是用戶有明確需求，則可透過外連擷取機制開放並加以限制，以降低提示注入導致的資料外洩或濫用風險。</p> <p>在權限控管方面，Cloudflare表示該MCP伺服器符合OAuth 2.1規範，並透過Workers OAuth Provider在連線授權時，將權杖權限縮限至使用者核准的範圍，使代理僅取得被明確授權的能力；同時也支援在CI/CD或自動化情境下以Cloudflare API token運作，可透過Authorization標頭以持有人權杖（Bearer Token）形式傳遞。Cloudflare也提到，這套伺服器能隨產品新增自動涵蓋新端點，並納入GraphQL Analytics API等介面。</p> <p>新MCP伺服器已可使用，Cloudflare指出，MCP客戶端指向伺服器URL後，會被重新導向至Cloudflare授權頁面，供使用者選擇要授權給代理的權限。面向更長期的多服務代理需求，Cloudflare接下來也朝MCP Server Portals方向發展，將多個MCP伺服器整合在單一閘道後方，統一授權與存取控制，並延伸同樣的Code Mode概念來控制工具上下文成本。</p> </div></div></div>
2/24 07:00作者李建興https://www.ithome.com.tw/news/174005
矽谷3工程師被控竊取Google處理器商業機密，資料疑流向伊朗
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國北加州聯邦檢察署<a href="https://www.justice.gov/usao-ndca/pr/silicon-valley-engineers-charged-stealing-trade-secrets-leading-tech-companies-and">表示</a>，3名矽谷工程師遭聯邦大陪審團起訴，被控共謀竊取Google及其他科技公司的商業機密。檢方指稱，被告利用在相關企業負責行動運算處理器領域工作的職務權限，取得機密與敏感資訊後，外流至未授權的第三方平臺與個人裝置，包含把資料複製到彼此任職公司的工作裝置，且有資料在伊朗被存取的情形。</p> <p>3名被告分別為41歲的Samaneh Ghandali、40歲的Mohammadjavad Khosravi及32歲的Soroor Ghandali，Samaneh與Soroor為姊妹，Khosravi則是Samaneh的丈夫。檢方提到，3人均在行動處理器領域任職於知名科技公司。Samaneh與Soroor曾任職於Google，後轉至另一家科技公司，Khosravi則任職於另一家科技公司。三人被控利用職務之便取得機密資訊，涉及處理器安全、密碼學等技術領域的商業機密。</p> <p>被告將機密文件從公司外洩至第三方平臺與個人裝置，其中包括彼此公司的工作設備。Samaneh在Google任職期間，透過第三方通訊平臺將數百份檔案傳送至以3名被告名字命名的頻道；Soroor同樣在Google任職期間將多份機密檔案傳送至這些頻道。這些商業機密隨後被複製至多臺個人裝置及Khosravi與Soroor各自公司的工作設備上。</p> <p>Google內部資安系統2023年8月偵測到Samaneh的異常活動，隨即撤銷其公司資源存取權限。Samaneh在此之後簽署宣誓書，聲稱並未將Google機密資訊分享給公司外部人員。不過，檢方指控，Samaneh與Khosravi隨後開始搜尋如何刪除通訊紀錄等相關資訊，同時持續透過個人裝置存取已外洩的Google商業機密，並在數月間以手機拍攝數百張電腦螢幕照片的方式，擷取Google及Khosravi任職公司機密內容。</p> <p>檢方還揭露，2023年12月Samaneh與Khosravi出發前往伊朗的前一晚，Samaneh以手機拍攝了約24張Khosravi工作電腦螢幕上的商業機密照片。在伊朗期間，與Samaneh關聯的個人裝置存取了這些照片，Khosravi也取用了其公司的其他商業機密資訊。</p> <p>北加州聯邦檢察官Craig H. Missakian表示，被告利用職務竊取公司的商業機密，檢察署為保護美國創新成果，嚴厲追訴竊取敏感先進技術的行為。FBI舊金山辦事處主管Sanjay Virmani則指出，保護矽谷創新與驅動經濟及國家安全的突破性技術，是FBI的首要任務。</p> <p>3名被告面臨多項聯邦重罪指控，包括共謀竊取商業機密、竊取及企圖竊取商業機密，以及妨礙司法程序。其中商業機密相關罪名每項最高可處10年監禁及25萬美元罰款，妨礙司法程序相關罪名最高可處20年監禁及25萬美元罰款。</p> </div></div></div>
2/24 07:00作者李建興https://www.ithome.com.tw/news/174000
【資安日報】2月23日，駭客濫用AI對Fortinet防火牆發動大規模攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/173996"><strong style="font-size: 22px;">駭客濫用AI在55個國家入侵逾600個組態配置不當的Fortinet防火牆，企圖發動勒索軟體攻擊</strong></a></p> <p>威脅情報團隊Amazon Threat Intelligence揭露針對Fortinet防火牆設備的大規模攻擊活動，他們發現疑似以財務為動機的俄羅斯駭客，從今年1月11日至2月18日期間，入侵超過600臺FortiGate裝置，範圍橫跨55個國家，過程中濫用多個生成式AI服務。</p> <p>Amazon強調，這起事故與許多針對FortiGate的事故不同，駭客並未利用防火牆的資安漏洞，而是針對曝露的管理連接埠，以及採用弱密碼且未啟用多因素驗證機制的系統組態，發動攻擊，若是得逞，他們就會試圖存取受害組織的AD環境，擷取完整的憑證資料庫，然後對Veeam備份基礎設施下手，疑似意圖從事勒索軟體攻擊。對此，Amazon指出，這起事故突顯小型駭客組織濫用AI服務，能夠達到過往需要大型團隊與較高技術的攻擊能力，呼籲企業組織應強化邊緣設備的憑證管理與資安防護來因應。</p> <p><a href="https://www.ithome.com.tw/news/174001"><strong style="font-size: 22px;">新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 300px; float: right;" /></a></p> <p>資安公司ESET揭露名為PromptSpy的安卓間諜軟體，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。</p> <p>由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://www.ithome.com.tw/news/173989"><strong style="font-size: 22px;">半導體測試設備大廠愛德萬測試遭勒索軟體攻擊，客戶與員工資料恐外洩</strong></a></p> <p>日本半導體自動測試設備銷售商愛德萬測試（Advantest）公告遭遇勒索軟體攻擊，疑似導致資訊外洩。愛德萬測試在2月15日偵測到其IT環境有異常活動。該公司安全部門人員立即啟動回應措施、隔絕受影響的系統，並偕同第三方資安業者協助調查事件。</p> <p>調查顯示公司部分網路遭未授權的第三方人士存取並植入勒索軟體。該公司初步調查顯示，客戶或員工資料遭到存取。愛德萬測試表示會協同外部資安專家進行調查，並直接聯繫受影響人士且提供安全指引。</p> <p><a href="https://www.ithome.com.tw/news/173974"><strong style="font-size: 22px;">日本華盛頓飯店遭勒索軟體竊取資料</strong></a></p> <p>日本華盛頓飯店2月14日發布公告，表明前一天遭到勒索軟體導致公司資料外洩。華盛頓飯店為WHG Hotels（華盛頓飯店及格拉斯麗酒店集團）旗下品牌，隸屬於藤田觀光株式會社（Fujita Kanko Inc.），在日本擁有34家據點。</p> <p>這家日本飯店業者在13日晚上10點左右發現部分伺服器感染勒索軟體。在第一時間切斷網路後，他們已通報主管機關，並與外部專家合作進行調查。這次攻擊事件中，華盛頓飯店出現部分信用卡終端機無法使用的狀況，但該公司表示目前營運尚未受到重大影響。</p> <p><a href="https://www.ithome.com.tw/news/173994"><strong style="font-size: 22px;">駭客冒用公務員帳密入侵FICOBA，法國120萬筆銀行帳戶資料恐外洩</strong></a></p> <p>法國經濟與財政部旗下的公共財政總局（DGFiP）坦承，有人非法存取了國家銀行帳戶登記資料庫（FICOBA）。由於DGFiP負責管理的FICOBA記錄了法國境內所有銀行帳戶的存在與識別資訊，被定位為全國銀行帳戶索引資料庫，因此這起資料外洩事故受到當地高度關注。</p> <p>DGFiP指出，從2026年1月底開始，有駭客冒用具備跨部會資訊交換存取權限之公務員的帳號密碼，得以查閱該資料庫的部分內容；該資料庫記錄所有在法國銀行機構開立的帳戶，包含銀行資訊、帳戶持有人身分，以及住址，部分資料登記了納稅人識別號碼。</p> <p><a href="https://www.ithome.com.tw/news/173956"><strong style="font-size: 22px;">羅馬尼亞國營油管營運商遭Qilin勒索軟體攻擊竊取資料</strong></a></p> <p>羅馬尼亞國營油管營運商（pipeline operator）Conpet近日證實遭到勒索軟體組織Qilin的攻擊，並被竊走資料。這家能源業者已向當局通報，並展開調查，目前無法確認被竊資料的規模。</p> <p>究竟有那些資料外流？Qilin在其資料公開網站宣稱竊得Conpet近1 TB的文件，還貼出16張疑似內部文件的螢幕擷圖，包含財務資訊和護照掃描檔案。資安新聞網站Bleeping Computer報導指出，部分資料包含人員姓名、郵寄地址、身分證字號，以及銀行帳戶，而且，資料時間也很近，其中包含2025年11月的資料。</p> <p><a href="https://www.ithome.com.tw/news/173972"><strong style="font-size: 22px;">Google修補Chrome高風險漏洞CVE-2026-2441，並警告已遭實際利用</strong></a></p> <p>2月13日Google更新Chrome電腦版，修補高風險漏洞CVE-2026-2441，並表示已掌握該漏洞存在實際利用情形，代表未更新的使用者可能暴露在實際攻擊風險之下。該更新版本號為Windows與macOS的145.0.7632.75/76，以及Linux的144.0.7559.75。Google表示更新將在未來數天到數週逐步推送，使用者不一定會在同一天收到更新。</p> <p>本次修補弱點在Chromium專案登記的議題（Issue）編號為483569511，漏洞性質為CSS中的記憶體釋放後再存取使用（Use After Free），由研究人員Shaheen Fazim在2月11日通報。</p> <p><a href="https://www.ithome.com.tw/news/173977"><strong style="font-size: 22px;">BeyondTrust RS與PRA存在命令注入漏洞，CISA列KEV限期修補</strong></a></p> <p>BeyondTrust旗下企業遠端支援產品Remote Support（RS）與Privileged Remote Access（PRA）被揭露存在嚴重的作業系統命令注入漏洞CVE-2026-1731，CVSS評分高達9.9分。攻擊者無需通過身分驗證，也不需要使用者互動，即可對曝露於網際網路的目標設備遠端執行任意指令，美國網路安全暨基礎設施安全局（CISA）於2月13日將其列入已遭利用漏洞（KEV）名單，要求聯邦機構於2月16日完成修補。</p> <p>BeyondTrust提到，2月10日已觀測到該漏洞利用嘗試，且目前所見利用活動主要集中在對外網際網路曝露的自架環境，尤其是未在2月9日前完成修補的系統。研究人員目前刻意保留技術細節以爭取受影響組織的修補時間，但強調利用方式相當直接。</p> <p><a href="https://www.ithome.com.tw/news/173975"><strong style="font-size: 22px;">Dell虛擬機器資料復原軟體出現滿分零日漏洞，疑似中國駭客潛伏利用超過一年</strong></a></p> <p>Mandiant與Google威脅情報小組聯合發布調查報告，揭露虛擬機器復原軟體Dell RecoverPoint for Virtual Machines存在嚴重程度達滿分的零日漏洞CVE-2026-22769，CVSS 3.1評分為10分（滿分10分）。研究人員指出，疑似與中國有關的駭客組織UNC6201，自2024年中起便已開始利用此漏洞，在受害者環境中橫向移動、建立持久性存取，並部署多種惡意程式。</p> <p>關於這項重大弱點，Dell也發布資安漏洞公告DSA-2026-079，說明已接到Mandiant與Google的通報，說明受此漏洞影響的產品資訊與緩解方法。</p> <p><a href="https://www.ithome.com.tw/news/174003"><strong style="font-size: 22px;">圓山大飯店資訊系統被入侵，顧客資料恐遭竊</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0221中文版.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0221%E4%B8%AD%E6%96%87%E7%89%88.jpg" style="width: 300px; float: right;" /></a></p> <p>根據國內各家媒體的報導，圓山大飯店於農曆新年期間資訊系統遭到入侵，部分顧客的資料可能遭到竊取及外流。該飯店於2月20日發布公告指出，他們於2月17日上午發現資訊系統異常，疑似遭到駭客入侵，21日再度發聲明證實是網路攻擊，並指出部分系統遭非法存取，部分客戶的資料可能遭竊或外流，實際受影響的範圍，仍有待最終鑑識結果確認。</p> <p>值得留意的是，圓山大飯店最早於2月17日發出防詐騙公告，很可能與本事故有關。他們表示，不會主動要求顧客以銀行轉帳或電匯方式付款，若是接獲可疑通知或是訊息，務必與該飯店聯繫查證。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=172423&SPOKE_DATE=20260219&COMPANY_ID=1752"><strong style="font-size: 22px;">製藥公司南光網路系統遭到入侵，內部文件疑外流暗網</strong></a></p> <p>專精學名藥與注射劑藥品製造的上市公司南光（1752），傳出資訊系統在農曆春節期間遭到攻擊。2月19日南光於股市公開觀測站發布資安重訊，他們於2月16日接獲合作廠商通知，發現公司的網路系統疑似遭不明人士入侵，部分內部文件及簽呈資料可能遭竊取，並被流傳於暗網。</p> <p>南光表示，在得知事件後已立即啟動資訊安全應變機制，由資安團隊進行全面檢視與防護作業，包括封鎖系統、關閉VPN連線、掃描弱點及強化資安防護措施，同時盤點可能受影響的資料範圍，並評估實際衝擊程度。根據初步評估，南光表示本事件對公司營運尚無重大影響。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/hackers-target-microsoft-entra-accounts-in-device-code-vishing-attacks/">微軟Entra帳號裝置驗證碼被鎖定，傳出駭客組織ShinyHunters從事語音網釣活動</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-keenadu-backdoor-found-in-android-firmware-google-play-apps/">安卓後門程式Keenadu透過OTA更新與Google Play市集散布，目的是透過受害裝置從事廣告詐欺</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.bleepingcomputer.com/news/security/new-massiv-android-banking-malware-poses-as-an-iptv-app/">安卓金融木馬Massiv冒充IPTV應用程式散布，駭客企圖以受害者名義開設帳戶洗錢及貸款</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.security.com/threat-intelligence/black-basta-ransomware-byovd">勒索軟體Reynolds內建易受攻擊的驅動程式，企圖癱瘓受害電腦的端點防護機制</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/173950"><strong>【2月13日】惡意程式框架VoidLink已被用於攻擊科技與金融產業</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173934"><strong>【2月12日】超大規模DDoS攻擊在2025年大幅增加，以31.4 Tbps再創紀錄</strong></a></p> <p><a href="https://www.ithome.com.tw/news/173908"><strong>【2月11日】微軟修補6個已被用於實際攻擊的零時差漏洞</strong></a></p> </div></div></div>
2/23 17:27作者周峻佑https://www.ithome.com.tw/news/174004
新型態安卓惡意軟體PromptSpy濫用Gemini持續在受害裝置活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>從去年開始，駭客在借助AI的力量強化惡意軟體的攻擊成效，其中不少是濫用AI工具開發惡意程式，甚至為惡意程式加入AI功能，這種情況越來越頻繁，而這些惡意軟體大多是針對電腦打造，如今有資安公司警告，針對行動裝置的惡意軟體也開始出現類似手法。</p> <p>資安公司ESET揭露<strong><a href="https://www.welivesecurity.com/en/eset-research/promptspy-ushers-in-era-android-threats-using-genai/">名為PromptSpy的安卓間諜軟體</a></strong>，主要功能是讓攻擊者在受害裝置部署VNC模組，以便檢視螢幕內容及遠端操控，其中最為特別的地方在於，駭客濫用Google Gemini判讀受害裝置的螢幕畫面，確保惡意程式持續釘選在近期使用的App列表，目的是避免使用者將其終止。由於安卓惡意軟體通常會仰賴介面誘騙使用者上當，不同廠牌、型號，以及作業系統版本的安卓裝置，操作介面可能會存在差異，而本次駭客透過AI判斷螢幕畫面上的各種系統元素，使得PromptSpy能對幾乎所有安卓裝置發動攻擊，大幅擴充其影響能力。ESET指出，這是首度有人在安卓惡意程式導入AI功能。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-6.png" style="width: 580px;" /></a></p> <p>對於此惡意軟體的攻擊來源及範圍，ESET發現駭客在除錯字串使用簡體中文，以及有人從阿根廷上傳惡意軟體檔案到VirusTotal等跡象，因此推測可能是中國駭客對阿根廷用戶進行的攻擊活動。不過，ESET並未在遙測資料偵測到PromptSpy活動，因此也不排除是概念驗證工具的可能性。</p> <p>一般來說，大部分的安卓惡意程式倚賴事先安排好的固定指令與流程運作，其中包含指定的座標位置與操作方式，然而這種做法會因為不同裝置上介面存在差異，而導致惡意軟體無法正常運作。PromptSpy又是怎麼突破上述情形呢？它會向Gemini傳送自然語言提示，並將受害裝置的螢幕畫面內容透過XML轉存，讓AI能詳細解讀每個UI元素，以及在顯示器上的精確位置，經處理後Gemini會以JSON指令回應，告訴PromptSpy執行的動作及位置。此外，PromptSpy還會保存先前發出的提示與收到的回應，以便讓Gemini掌握前後活動，促使此惡意程式進行一連串的工作，就算使用者試圖關閉，仍能持續常駐於作業系統。</p> <p>ESET在VirusTotal找到惡意程式的檔案進行分析，駭客採用多階段攻擊手法，先透過第一階段的惡意軟體投放工具（Dropper），最終於受害裝置植入PromptSpy有效酬載。在投放工具執行後，就會透過冒牌的大通銀行（JPMorgan Chase Bank N.A.）網站，下載名為MorganArg（Morgan Argentina）的應用程式。一旦使用者依照指示啟用無障礙服務（Accessibility Service），攻擊者就能完整存取受害裝置，並執行點選、滑動、手勢操作，以及文字輸入。</p> <p>值得留意的是，駭客也透過無障礙服務，阻撓受害者移除或停用惡意程式，具體作法是在特定螢幕區域加上透明的覆蓋區域，使用者看到的操作介面同於一般應用程式，不過，若按下「移除」或「強制停止」等按鈕，將會無法執行這些操作。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PromptSpy-11.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PromptSpy-11.jpg" style="width: 580px;" /></a></p> <blockquote><p>PromptSpy在上述ESET標示出來的區域當中，加入了透明的長方形覆蓋介面，使得受害者即使察覺有問題想要移除或停用惡意程式，看得到相關功能，按下去卻不會執行。</p> </blockquote> <p>駭客在惡意程式導入AI功能的手法，已有前例。去年8月，<strong><a href="https://www.ithome.com.tw/news/170872">有人打造跨平臺勒索軟體PromptLock</a></strong>，此惡意程式在執行的過程裡，運用Ollama API存取駭客建置的OpenAI開源模型gpt-oss:20b，以此產生惡意的Lua指令碼並執行，使用特定的提示要求AI盤點受害電腦的檔案系統，並外洩特定的資料，最終進行檔案加密。資安研究員Klydz聲稱這是他開發的專案，並表示不知為何遭到外流。</p> </div></div></div>
2/23 17:34作者周峻佑https://www.ithome.com.tw/news/174001
圓山大飯店資訊系統被入侵，顧客資料恐遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>疫情趨緩後全球各地出現報復性旅遊風潮，駭客也針對旅館及訂房網站發動攻擊，過往大部分事故是發生在國外旅館，最近臺灣有旅館也傳出相關事故。</p> <p>根據國內各家媒體的報導，圓山大飯店於農曆新年期間資訊系統遭到入侵，部分顧客的資料可能遭到竊取及外流。<strong><a href="https://www.grand-hotel.org/TW/official/news-detail.aspx?gh=TP&id=2510">該飯店於2月20日發布公告指出</a></strong>，他們於2月17日上午發現資訊系統異常，疑似遭到駭客入侵，<strong><a href="https://www.grand-hotel.org/TW/official/news-detail.aspx?gh=TP&id=2518">21日再度發聲明證實是網路攻擊</a></strong>，並指出部分系統遭非法存取，部分客戶的資料可能遭竊或外流，實際受影響的範圍，仍有待最終鑑識結果確認。</p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0221中文版.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0221%E4%B8%AD%E6%96%87%E7%89%88.jpg" style="width: 580px;" /></a></p> <p>圓山大飯店也說明事件發生之後的處理過程，例如，察覺異常後，業者隨即啟動最高等級的資安應變機制，切斷相關系統連線，並進行全面鑑識調查與風險清查等措施，也通報主管機關，請法務部調查局協助調查。</p> <p>值得留意的是，圓山大飯店最早於2月17日<strong><a href="https://www.grand-hotel.org/TW/official/news-detail.aspx?gh=TP&id=2506">發出防詐騙公告</a></strong>，很可能與本事故有關。他們表示，不會主動要求顧客以銀行轉帳或電匯方式付款，若是接獲可疑通知或是訊息，務必與該飯店聯繫查證。</p> <p><a href="https://s4.itho.me/sites/default/files/images/圖山大飯店-0217.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E5%B1%B1%E5%A4%A7%E9%A3%AF%E5%BA%97-0217.png" style="width: 580px;" /></a></p> </div></div></div>
2/23 17:56作者周峻佑https://www.ithome.com.tw/news/174003