iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 4篇
近 24 小時: 30篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/11
最近更新: 11/11 08:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

AI網路攻擊來襲:企業如何建立智慧化資安防護網
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://s4.itho.me/sites/default/files/seminar/0311-di_yi_xian_-bannerti_xing_v1-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-conf-date field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">3/25(三) 15:00-15:30</div></div></div><div class="field field-name-field-conf-site field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="http://marketing.go.dyxnet.com/2026/dyxsecuritywebinar/registration" target="_blank">第一線資訊科技線上研討會「AI網路攻擊來襲: 企業如何建立智慧化資安防護網」</a></div></div></div><div class="field field-name-field-conf-register field-type-link-field field-label-hidden"><div class="field-items"><div class="field-item even"><a href="http://marketing.go.dyxnet.com/2026/dyxsecuritywebinar/registration" target="_blank">線上報名</a></div></div></div><div class="field field-name-field-conf-type field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/ithome%E7%A0%94%E8%A8%8E%E6%9C%83">iThome研討會</a></div></div></div><div class="field field-name-field-conf-summary field-type-text-long field-label-hidden"><div class="field-items"><div class="field-item even">AI 不只改變產業，也正在改變網路攻擊的方式。駭客開始運用 AI 發動更快速、更精準的攻擊，企業的資安防禦正面臨全新的挑戰。面對不斷升級的威脅環境，企業該如何提前部署防禦策略，確保營運安全？本次線上研討會將帶您了解 AI 時代的最新資安威脅趨勢，並分享企業如何透過 SASE 架構與 SOC 安全監控服務，打造更全面的資安防護能力。立即報名參加，一同掌握 AI 時代企業資安防禦的關鍵策略。</div></div></div>
3/11 14:34未署名https://www.ithome.com.tw/seminar/ai網路攻擊來襲企業如何建立智慧化資安防護網
Google示警雲端攻擊加速，漏洞利用已由數周縮短到數天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google Cloud發布<a href="https://services.google.com/fh/files/misc/cloud_threat_horizons_report_h12026.pdf">H1 2026版《Cloud Threat Horizons Report》</a>，指出2025下半年雲端攻擊模式明顯轉變，漏洞公開到遭積極利用的時間，已由過去數周縮短到數天。該報告由Google Cloud資訊安全長辦公室、Google威脅情報小組與Mandiant Consulting等團隊彙整，揭露攻擊者越來越傾向鎖定第三方軟體漏洞、身分憑證與雲端自動化信任鏈，企業原本仰賴人工修補與事後調查的做法，已難跟上攻擊速度。</p> <p>在Google Cloud觀察到的初始入侵案例中，第三方軟體漏洞占比已達44.5%，高於弱密碼或缺失憑證的27.2%，成為主要入口，研究人員強調，第三方軟體漏洞首次超越憑證問題。其中，遠端程式碼執行占比由2025上半年的2.9%升至下半年的13.6%，增幅接近5倍。Google並舉例指出，部分漏洞在公開後約48小時內，就已被用來部署加密貨幣挖礦程式，顯示出攻擊者利用公開漏洞的時間差正在快速縮小。</p> <p>除了漏洞利用加速之外，報告另一個重要重點是身分相關攻擊升溫。依據Mandiant在2025下半年處理的重大雲端與SaaS事件，83%案件與身分問題有關，73%事件的主要目標是資料竊取。報告並指出，17%案例涉及語音社交工程。攻擊者一方面冒充員工，誘使IT服務臺重設帳密或調整多因素驗證設定，另一方面也會冒充IT服務臺，引導受害者授權合法工具，並藉由看似正常的帳號與API操作進行大規模資料外洩。</p> <p>研究人員還點出，新的攻擊鏈已延伸到CI/CD流程與Kubernetes工作負載。Google揭露一宗由Mandiant處理的事件，攻擊者先透過遭竄改的NPM套件竊取開發者GitHub權杖，再濫用GitHub與AWS之間的OpenID Connect信任關係，在72小時內取得完整雲端管理權限，進一步竊取S3資料並破壞正式環境。</p> <p>另一個案例則是北韓相關駭客組織UNC4899，從受害者工作站橫向移動到Google Cloud環境，修改Kubernetes部署、竊取高權限服務帳號權杖，之後透過Cloud SQL Auth Proxy存取正式資料庫，重設高價值帳號的密碼與MFA種子，最終竊取數百萬美元等值加密貨幣。</p> <p>當公開漏洞從揭露到遭大規模利用的時間已由數周縮短到數天，Google認為，企業若仍依賴人工盤點、逐步修補與事後調查，會慢於攻擊者，因此認為修補、防護、日誌保全與事件回應需進一步自動化。</p> </div></div></div>
3/11 14:45作者李建興https://www.ithome.com.tw/news/174327
HIMSS執行長Hal Wolf：醫療AI進入醫院營運實戰、護理師是AI落地關鍵角色
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>過去，醫療AI多聚焦臨床應用，但現在，AI在醫療營運場景更受重視，也成為今年度HIMSS醫療科技年會現場的焦點。<a href="https://www.healthcareitnews.com/news/himss-ceo-real-value-ai-requires-process-and-workforce-changes">根據HIMSS旗下媒體揭露</a>，HIMSS總裁暨執行長Hal Wolf在3月10日的主題演講中指出，AI正從實驗階段轉向醫院內部的營運實戰，例如用來改善床位利用率、人力配置與供應鏈管理等。他也強調，AI的落地重點在於同步改造流程，護理師則是落地的關鍵角色。放眼未來，他看好醫療AI推動的資料互通架構，這種架構的成熟，將打破孤島式創新。</p> <h2><strong>什麼是HIMSS？全球醫療數位轉型的風向球</strong></h2> <p>HIMSS全名為美國醫療資訊暨管理系統協會，是全球最具影響力的醫療科技組織。他們每年舉辦的年會（HIMSS Global Health Conference & Exhibition）就像是醫療界CES，匯聚全球各國衛生官員、醫院高層、資訊長（CIO）和科技巨頭與新創齊聚一堂，發表最新的數位醫療標準、應用和技術趨勢。每年HIMSS大會釋出的訊號，都成為全球醫院IT預算走向的參考。</p> <h2><strong>醫療AI最有效益之處是改善營運</strong></h2> <p>Hal Wolf指出，若從醫院營運角度來看，AI目前最成熟的應用仍集中在效率提升，例如優化病床利用率、供應鏈管理和醫護人力配置等。</p> <p>而且，醫療AI的導入速度，在這幾年也有明顯變化。</p> <p>比如4年前，多數醫療機構仍停留在小規模實驗階段，主要以概念驗證（PoC）為主。到了2年前，把AI部署到正式營運環境中的醫療機構，甚至不到5%。但現在，AI已成為企業級醫療平臺標配的內建功能，採用速度大幅加快。</p> <h2><strong>AI落地重點是流程改造，護理師也是關鍵角色</strong></h2> <p>儘管導入速度加快，Hal Wolf強調，AI並不是解決醫院結構性問題的特效藥。</p> <p>他指出，許多數位轉型計畫之所以失敗，是因為醫院「只買技術，不改流程。」如果投資軟體卻不重新設計工作流程、不調整組織架構，技術就無法發揮應有的價值。</p> <p>同時，數據治理也是核心議題。尤其在工具上線前，醫院必須透過嚴格的治理審查和品質檢驗，才能發揮效益。</p> <p>另一方面，護理師成為Hal Wolf特別點的關鍵角色。他認為，護理師站在臨床第一線，與病人接觸最深，也最了解臨床系統的運作。</p> <p>因此在開發數位工具時，護理師的參與至關重要，需要靠他們提供最貼近臨床現場需求的回饋，才能協助醫療機構打造能落地的系統。</p> <h2><strong>AI推動資料互通，打破孤島式創新</strong></h2> <p>展望未來，Hal Wolf對AI帶來的資料互通性（Interoperability）感到樂觀。過去，數位醫療工具常陷入解決單一問題、卻無法與其他系統互通的困境，但現在，AI如火如荼發展，催生出不少資料整合與互通架構。隨著這些架構的成熟，不同系統的串接變得更容易，數位醫療創新的擴散速度也將加快。</p> <p>「醫療業沒有一件事是容易的，」Hal Wolf最後總結：「數位轉型的核心在於教育人員，並讓他們在第二天做出更好的決策。只要我們做到這點，醫療體系、醫護人員和患者三者皆贏。」</p> <p></p> <div id="gtx-trans" style="position: absolute; left: 688px; top: -5.33333px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
3/11 14:51作者王若樸https://www.ithome.com.tw/news/174334
Fortinet防火牆單一登入漏洞遭利用，攻擊者竊取服務帳號憑證、網路組態設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>攻擊者鎖定Fortinet防火牆設備FortiGate下手，藉此取得受害組織內部網路環境的存取管道，<strong><a href="https://www.ithome.com.tw/news/173996">最近一起事故</a></strong>是駭客透過AI策畫攻擊行動，並生成所需惡意程式，鎖定組態配置不當的FortiGate防火牆下手，然而，近日該公司修補的重大漏洞，再傳被用於攻擊活動，企業組織應提高警覺。</p> <p>資安公司SentinelOne近日揭露多起入侵事件，<strong><a href="https://www.sentinelone.com/blog/fortigate-edge-intrusions/">攻擊者從2025年11月開始</a></strong>，利用資安漏洞滲透FortiGate設備，取得存取內部網路環境的入口，進而竊取服務帳號與系統設定檔，最終深入企業內部的AD環境，並部署遠端管理工具。</p> <p>攻擊者主要利用多個Fortinet單一登入（SSO）漏洞，包括<strong><a href="https://www.ithome.com.tw/news/173629">CVE-2025-59718與CVE-2025-59719</a></strong>，這些漏洞源於系統未正確驗證加密簽章，使未經驗證的攻擊者能透過特製的SSO權杖（Token）取得管理員存取權限。此外，另一項漏洞<strong><a href="https://www.ithome.com.tw/news/173629">CVE-2026-24858</a></strong>也可能被利用，使攻擊者能透過自己的FortiCloud帳號登入受害設備。</p> <p>一旦成功存取FortiGate設備，攻擊者會執行特定指令匯出設備設定檔。由於FortiOS的設定檔採用可逆加密方式（reversible form of encryption）儲存，攻擊者可從中解析出系統服務帳號與網路拓撲資訊，進而取得進一步入侵企業環境所需的憑證。</p> <p>在其中一起事件中，攻擊者利用取得的服務帳號權限連線至企業網路，濫用AD組態設定將兩臺惡意工作站加入網域。該設定預設允許一般帳號將最多10臺電腦加入網域，使攻擊者得以在較少安全限制下進一步滲透企業環境。</p> <p>SentinelOne表示，攻擊者接著在網路內部進行掃描與帳密噴灑攻擊，試圖取得更多帳號存取權限。安全監控系統也觀察到大量登入失敗記錄，顯示攻擊者正嘗試透過暴力破解方式取得更多憑證。</p> <p>在另一起事故裡，攻擊者入侵FortiGate設備後建立名為「ssl-admin」的本機管理帳號，隨後利用取得的網域管理員帳密登入多臺伺服器。研究人員指出，攻擊者在登入後部署遠端監控與管理（RMM）工具，例如Pulseway與MeshAgent，以維持持續存取權限。</p> <p>攻擊者同時利用雲端儲存服務下載惡意程式，這些服務包括Google Cloud Storage與Amazon S3，並將惡意DLL偽裝為Java元件，以DLL側載手法執行惡意程式。這些程式隨後與外部惡意網域通訊，並透過PsExec在網路內橫向移動，對網域控制器（DC）發動攻擊。</p> </div></div></div>
3/11 14:56作者周峻佑https://www.ithome.com.tw/news/174335
殭屍網路KadNap入侵華碩路由器與其他邊緣裝置，提供固定代理伺服器服務供網路罪犯運用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客架設殭屍網路綁架物聯網裝置及邊緣設備的情況，不時有事故傳出，其中又以多次發動超大規模DDoS攻擊的Kimwolf和Aisuru最受關注。不過，最近有一個新的殭屍網路出現，主要標的是臺廠的網路設備而成為焦點。</p> <p>電信公司Lumen旗下的威脅研究團隊Black Lotus指出，<strong><a href="https://blog.lumen.com/silence-of-the-hops-the-kadnap-botnet/">他們自2025年8月開始偵測到殭屍網路KadNap的活動</a></strong>，至今已觀察到超過1.4萬臺受感染設備，其中被針對的主要目標是華碩路由器。受害裝置分布於多個國家，其中美國約有六成最多，但Lumen特別提及，臺灣、香港、俄羅斯受害裝置數量居次，各約占5%，若以此比例換算，臺灣約有700臺設備被綁架。</p> <p><a href="https://s4.itho.me/sites/default/files/images/img-bll-blog-crimeware-body-image-12.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/img-bll-blog-crimeware-body-image-12.jpg" style="width: 580px;" /></a></p> <p>KadNap主要感染路由器等邊緣網路設備，並將其轉換為代理伺服器節點，供犯罪集團轉送惡意流量。這些節點可能被用於發動密碼噴灑、暴力破解、分散式阻斷服務（DDoS）攻擊，以及其他入侵行動，使攻擊流量看起來像是來自一般家用或企業網路。</p> <p>與多數殭屍網路不同，KadNap採用改造版的Kademlia分散式雜湊表（Distributed Hash Table，DHT）機制，建立點對點（P2P）通訊架構。受感染設備會在BitTorrent網路中搜尋其他節點，從而取得C2資訊。由於相關基礎設施架構分散於P2P網路，使得防禦方難以透過封鎖單一C2伺服器來中斷整體殭屍網路。</p> <p>KadNap在成功感染受害裝置後，會先取得設備的外部IP位址，並向多個NTP時間伺服器查詢時間資訊，產生特殊雜湊值來尋找其他感染節點。接著，裝置會透過Kademlia DHT機制搜尋同樣遭感染的節點，取得進一步的指令，或下載其他惡意元件。</p> <p>雖然KadNap使用去中心化的P2P架構，但Lumen仍觀察到受感染裝置在連線至最終C2伺服器前，通常會先接觸兩個固定節點，因此Lumen推測，這些可能是駭客維持控制權的重要基礎設施。</p> <p>根據進一步調查與網路犯罪生態之間的關聯，KadNap殭屍網路與名為Doppelganger的代理伺服器服務有業務往來。該服務會將受感染設備的IP位址作為固定代理伺服器（Residential Proxy），供犯罪集團隱匿攻擊來源。而對於Doppelganger的來歷，Lumen認為，經營這項服務的人馬過往曾提供名為Faceless的服務。</p> <p><a href="https://s4.itho.me/sites/default/files/images/img-bll-blog-crimeware-body-image-13.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/img-bll-blog-crimeware-body-image-13.jpg" style="width: 580px;" /></a></p> </div></div></div>
3/11 12:51作者周峻佑https://www.ithome.com.tw/news/174328
Google Gemini加入生產力套件，能從郵件、檔案、網頁抓資料生成文件、簡報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/products-and-platforms/products/workspace/gemini-workspace-updates-march-2026/" target="_blank">Google周二（3/10）宣布</a>為生產力套件包括Docs、Sheets與Slides及雲端硬碟Drive整合Gemini，幫助使用者快速整合多種資料來源並製作精美的文件、試算表與簡報檔。</p> <p>現在這項功能已以beta版本提供給Google AI Ultra及Pro訂閱用戶。Google Docs/ Sheets/Slides已全球支援英文互動，Google Drive則先在美國上線。</p> <p>用戶可以在應用程式的側邊欄、或是Google新增底部列顯示的Gemini對話框，輸入想要Gemini做什麼事，以啟動執行任務。這些程式中的Gemini可從檔案、電子郵件和網頁蒐集相關資訊並依據用戶提示，從零生成內容和格式完整的文件、簡報或試算表。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-Gemini%20in%20Google%20Workspace-600-1.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> <p>例如Gemini in Docs可以擷取Gmail中的機票、訂房和租車紀錄，生成一份旅行行程，用戶也可以在Sheets中填好欲申請的大學與項目後，讓Gemini整合檔案中的資料、由Google Search補齊並在試算表中填入大學的截止日、學費等等，或是根據里民大會會議紀錄及未來活動清單草擬電子報。用戶還能要求Gemini進行微調，修正語氣、格式、色彩等細項。Google預告不久後將推出由單一提示生成整個Slides簡報的功能。</p> <p>在Gemini整合進Google Drive後，用戶欲搜尋某些資訊時，Gemini會在Drive上方展示AI概覽（AI Overview）提供檔案相關資訊的摘要，遇複雜問題，例如退稅問題，用戶也可以直接詢問Gemini請它以實際資料回答。</p> <p><a href="https://www.ithome.com.tw/news/174303" target="_blank">微軟本周稍早也公布</a>Microsoft 365結合Anthropic的Claude Cowork，強調跨Outlook、Teams、Excel與其他Microsoft 365服務執行多步驟工作，以代理人提升用戶生產力。</p> </div></div></div>
3/11 13:34作者林妍溱https://www.ithome.com.tw/news/174329
圖靈獎得主Yann LeCun成立的AMI完成10.3億美元融資，推動世界模型AI系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>人工智慧新創Advanced Machine Intelligence<a href="https://amilabs.xyz/updates" target="_blank">（AMI）周二（3/10）宣布完成</a>10.3億美元融資（約8.9億歐元），由Cathay Innovation、Greycroft、Hiro Capital、HV Capital與Bezos Expeditions共同領投。AMI表示，這筆資金將用於開發以世界模型（World Models）為核心的新一代AI系統，目標是打造能理解現實世界、具備記憶、推理與規畫能力的通用智慧系統。</p> <p>AMI指出，其研究方向是開發能理解環境並長期累積知識的AI系統。這類系統除了可處理資料，也能建立持久記憶（Persistent Memory），並透過推理與規畫來完成複雜任務，同時確保系統可控制且安全。AMI認為，這種以世界模型為核心的架構，是邁向通用人工智慧的重要技術路徑。</p> <p>本輪融資吸引多家全球投資機構與科技產業人士參與。除領投機構外，投資人還包括Toyota Ventures、Temasek、Nvidia、Sea、Alpha Intelligence Capital與New Legacy Ventures等策略投資人，以及Mark Cuban、Eric Schmidt與Tim Berners-Lee等科技界人士。三星、Publicis Groupe與Bpifrance Digital Venture等機構也參與本輪投資。</p> <p>根據外電報導，AMI融資前的估值約為35億美元。AMI自成立之初即採跨國研究模式，目前團隊分布於巴黎、紐約、蒙特婁與新加坡。未來將持續擴大研究與工程團隊，以推動世界模型AI系統的開發與應用。</p> <p>AMI是由圖靈獎得主Yann LeCun所推動的AI研究與創業計畫。LeCun是卷積神經網路（Convolutional Neural Network，CNN）的重要奠基者之一，曾創立Meta基礎AI研究（FAIR）並長期擔任AI科學長。2025年他宣布離開Meta，成立AMI Labs，延續其多年來推動的先進機器智慧（Advanced Machine Intelligence）研究。</p> <p>LeCun近年持續倡議世界模型概念，認為下一代AI應能理解物理世界並進行長期推理，而不僅是生成文字或影像。隨著生成式AI快速發展，多位AI科學家也陸續成立新創公司發展下一代AI技術，例如前OpenAI技術長Mira Murati創辦<a href="https://www.ithome.com.tw/news/171481" target="_blank">Thinking Machines Lab</a>，OpenAI共同創辦人Ilya Sutskever成立<a href="https://www.ithome.com.tw/news/163560" target="_blank">Safe Superintelligence</a>，以及李飛飛所創立、研究空間智慧的<a href="https://www.ithome.com.tw/news/173979" target="_blank">World Labs</a>。</p> </div></div></div>
3/11 13:53作者陳曉莉https://www.ithome.com.tw/news/174330
阿里巴巴發現模型訓練代理人演化出挖礦等惡意行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://arxiv.org/pdf/2512.24873" target="_blank">阿里巴巴研究人員發現</a>，自己的模型在訓練代理人時，可能在未接獲任務提示的情況下，演化出未經授權存取外部網路資源，甚至進行加密貨幣挖礦等偏差行為。</p> <p>阿里巴巴研究團隊在其一篇論文指出，團隊以其代理式學習生態系統（Agentic Learning Ecosystem，ALE）基礎架構，以超過100萬個軌跡（trajectory）訓練出開源代理人ROME（ROME is Obviously an Agentic Model）。</p> <p>但在部署某個版本時，團隊意外發現代理人在沒有明顯指示下做出不安全的行為，而且還突破預定的沙箱環境。當時多起行為引發阿里巴巴雲的防火牆發出嚴重警告。這些行為包括試圖存取內部網路資源，以及和加密貨幣挖礦活動一致的流量樣態。研究團隊發現違規行為間歇出現。研究團隊分析了防火牆時戳和系統遙測資訊，發現異常對外流量來自於代理人積極呼叫相關工具和啟動程式碼執行步驟。</p> <p>更令人關切的是，這些行為並非受到任務提示，也不是在沙箱限制下為完成任務而啟動。這顯示，在訓練及優化過程中，語言模型代理人可以自主執行未授權的有害行為，即使違反了預設的界線。</p> <p>研究團隊還發現ROME代理人從阿里雲執行個體建立和使用逆向SSH通道連向外部IP位址，可能避開了入口過濾（ingress filtering），削弱系統控管。他們也觀察到模型將原本分配用於訓練的GPU資源，在未經授權的情況下改用於加密貨幣挖礦，不僅增加運算成本，也使系統暴露於資安與法律風險之中。</p> <p>為此，研究團隊歸納出，為防範代理人「變壞」，設計上必須考量安全性與保障（safety & security）、可控性（controllability）及可信賴（trustworthiness）。安全與保障是規定代理人不得自發性產生有害行為，也不得屈服於惡意輸入、誘惑或外在壓力。在實作上，安全與保障包括程式碼安全（例如防止濫用的primitives）、行為安全如要避免危險的工具使用軌跡、能對抗惡意（例如抵抗提示注入和越獄）。</p> <p>可控性是指確保任務執行期間嚴格遵守人類指定的邊界和操作規則。這包括長期遵從指令，不會喪失目標、跨工具呼叫時不允許越過邊界，並禁止沒有獲得授權前執行不可逆操作。至於可信賴，是指代理人行為必須可解釋並可供稽核，重點包括流程透明（例如誠實至上、行動可追溯性）、減少幻覺（如任何論據都要植基於可觀察的證據），以及不得有欺騙行為（如隱匿其他目標或操作日誌紀錄）。</p> </div></div></div>
3/11 14:06作者林妍溱https://www.ithome.com.tw/news/174331
APT28濫用開源漏洞利用框架Covenant滲透烏克蘭軍方，從事網路間諜活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>惡名昭彰的俄羅斯駭客組織APT28（Fancy Bear、Forest Blizzard、Sofacy），近期攻擊活動頻傳，有資安公司指出，在烏克蘭戰爭開打後，這些駭客重新開發自己的惡意程式，並在近兩年的攻擊活動運用。</p> <p>資安業者ESET指出，<strong><a href="https://www.welivesecurity.com/en/eset-research/sednit-reloaded-back-trenches/">APT28自2024年起重新啟動進階惡意程式開發團隊</a></strong>，並在攻擊烏克蘭政府與軍事相關目標時使用新開發的工具，其中包括鍵盤側錄程式SlimAgent，以及後門程式BeardShell與修改版的開源滲透測試框架Covenant，這些工具被用於長期網路間諜活動。</p> <p>上述APT28打造及使用新自製工具的攻擊，最早可追溯到2024年4月，當時ESET在烏克蘭政府的電腦發現名為SlimAgent的間諜程式，APT28運用此軟體的鍵盤側錄、螢幕截圖，以及剪貼簿資料蒐集功能，持續監控受害者活動。ESET進一步分析後發現，SlimAgent的程式碼與APT28在2010年代使用的後門程式Xagent高度相似，顯示SlimAgent可能是以Xagent為基礎而打造的。</p> <p>在同一攻擊活動裡，駭客部署在.NET環境執行PowerShell指令的惡意程式BeardShell，並利用合法雲端儲存服務Icedrive作為C2通道，以降低被偵測的風險。ESET指出，BeardShell還使用一種罕見的程式混淆手法，過去曾出現在APT28使用的網路橫向移動工具Xtunnel。</p> <p>除了BeardShell之外，駭客還搭配使用開源滲透測試框架Covenant。APT28對該工具進行大量修改，使其可支援長期間諜活動並新增雲端通訊協定，例如透過pCloud、Koofr與Filen等雲端儲存服務作為通訊管道。ESET表示，駭客通常同時部署BeardShell與Covenant，以確保當其中一個C2基礎設施被關閉時，仍能透過另一個工具維持存取。</p> <p><a href="https://s4.itho.me/sites/default/files/images/Covenant-9.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/Covenant-9.png" style="width: 580px;" /></a></p> <p>ESET指出，這種同時透過兩種惡意程式建立通訊管道的策略，有助於維持長期存取權限，該公司曾在APT28控制的Covenant雲端儲存帳戶中發現，有些受害系統被持續監控超過半年。BeardShell與Covenant的高度客製化，顯示APT28的開發能力相當成熟，並在烏克蘭戰爭的背景下再次強化其網路間諜活動能力。</p> </div></div></div>
3/11 12:00作者周峻佑https://www.ithome.com.tw/news/174325
SAP修補FS-QUO與NetWeaver重大漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>SAP於3月10日發布<strong><a href="https://support.sap.com/en/my-support/knowledge-base/security-notes-news/march-2026.html">本月例行更新（Security Patch Day）</a></strong>，總共修補15個資安漏洞，從危險程度來看，重大等級有2個、高風險1個，其餘為中度及低風險弱點。</p> <p>其中，重大漏洞<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2019-17571">CVE-2019-17571</a></strong>相當特別，影響的SAP產品是報價管理相關的應用系統Quotation Management Insurance（FS-QUO），這個程式碼注入漏洞發生在該系統採用的Log4j元件，起因是該元件的SocketServer類別對於不受信任的資料，會出現反序列化處理的狀況，而而在反序列化小工具（Gadget）從事件記錄資料監聽不受信任的網路流量過程中，攻擊者可藉機執行任何程式碼，目前這個漏洞的CVSS風險也因此被評為9.8分（滿分10分）。值得留意的是，由於該漏洞影響1.2至1.2.17版Log4j（2012年推出），代表FS-QUO採用該元件的版本相當老舊。</p> <p>另一個重大漏洞是<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-27685">CVE-2026-27685</a></strong>，出現在NetWeaver的企業入口管理平臺（Enterprise Portal Administration），同樣與反序列化有關，具備特殊權限的攻擊者可上傳惡意或不受信任的內容，以便觸發這個漏洞，該弱點的CVSS風險評為9.1分，嚴重程度也很高。<strong><a href="https://onapsis.com/blog/sap-security-patch-day-march-2026/">長期關注及參與SAP每月例行更新的資安公司Onapsis指出</a></strong>，若攻擊者不需預先取得高權限即可利用，該漏洞風險評分將可能達到最危險的10分。</p> <p>本次唯一的高風險漏洞<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-27689">CVE-2026-27689</a></strong>，也相當值得留意，會影響SAP的供應鏈管理系統，屬於阻斷服務（DoS）類型的漏洞，攻擊者可反覆呼叫由超大迴圈控制參數的特定功能模組，從而耗盡系統資源，導致服務中斷，風險值為7.7。</p> </div></div></div>
3/11 11:09作者周峻佑https://www.ithome.com.tw/news/174324
Meta買下AI代理人社群平臺Moltbook，兩名創辦人加入超級智慧實驗室
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>社群媒體龍頭Meta已收購AI代理人社群平臺Moltbook，兩名創辦人也加入公司。</p> <p>媒體<a href="https://www.axios.com/2026/03/10/meta-facebook-moltbook-agent-social-network" target="_blank">Axios首先報導</a>此項消息，Moltbook兩名創辦人包含Matt Schlicht及Ben Parr同時加入Meta超級智慧實驗室（Superintelligence Labs，MSL）。</p> <p>Meta官方也<a href="https://techcrunch.com/2026/03/10/meta-acquired-moltbook-the-ai-agent-social-network-that-went-viral-because-of-fake-posts/" target="_blank">向媒體證實</a>此事。Meta官方表示，Moltbook團隊加入MSL將可對AI代理人為使用者和企業工作開拓新途徑。該平臺透過長時（always-on）目錄串連代理人在快速發展的領域中是跨出嶄新的一步，Meta期待透過雙方整合能將創新、穩健的代理人體驗提供給所有人。</p> <p>Moltbook是類似Reddit的社群平臺，專供AI代理人使用，發文或建立子社群。人類只能觀看，無法參與Moltbook互動。Moltbook在2026年1月公開後短時間爆量，曾有超過250萬個AI agent帳號、平臺上有150萬以上AI agent活動，約74萬篇貼文、1200萬則留言、超過1.7萬個社群（Submolts）。自主AI代理人的活動也引發人類的關注甚至疑懼，擔心AI可能以人類無法控制的方式串聯及行動。</p> <p>外界認為本項收購更像是人才收購（acqui-hire），Meta欲取得研發團隊和技術。Meta可能藉其技術，使AI代理人能協助個人用戶及企業流程。例如自動客服、搜尋及完成任務。Moltbook平臺也可能被用於測試代理人行為的實驗場。</p> <p>Moltbook創辦人加入的MSL是Meta去年成立旨在開發核心AI模型的主要部門。上周，<a href="https://www.ithome.com.tw/news/174270" target="_blank">華爾街日報</a>才報導，Meta在Reality Labs之下成立應用AI（Applied AI）單位，將和超級智慧（SuperIntelligence）部門合作推動開發AI產品。此外，Meta也計畫自製晶片以支援開發AI模型。</p> <p>到此，自主AI代理人兩大開源專案的創始人都已被AI大廠吸收。和Moltbook高度相關的OpenClaw創始人Peter Steinberger也在今年2月<a href="https://www.ithome.com.tw/news/173981" target="_blank">宣布加入OpenAI</a>。不過Steinberger承諾OpenClaw專案將轉為基金會形式持續留存。</p> </div></div></div>
3/11 10:30作者林妍溱https://www.ithome.com.tw/news/174320
微軟發布3月例行更新，修補2個已被公開的零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>3月10日微軟發布<strong><a href="https://msrc.microsoft.com/update-guide/releaseNote/2026-Mar">本月例行更新（Patch Tuesday）</a></strong>，總共修補83個漏洞，數量較<strong><a href="https://www.ithome.com.tw/news/173893">2月</a></strong>增加40％。值得留意的是，其中有兩個是在微軟公告之前就被公開的零時差漏洞。</p> <p>這些漏洞是：<strong><a href="https://msrc.microsoft.com/update-guide/advisory/CVE-2026-21262">SQL Server權限提升漏洞CVE-2026-21262</a></strong>，以及<strong><a href="https://msrc.microsoft.com/update-guide/advisory/CVE-2026-26127">.NET阻斷服務（DoS）漏洞CVE-2026-26127</a></strong>，兩個漏洞的危險程度微軟都評為重要（Important）等級，目前尚未出現遭到利用的跡象。</p> <p>根據CVSS風險評分，較嚴重的是CVE-2026-21262，通過身分驗證並具備特定權限的攻擊者有機會觸發漏洞，在登入SQL Server的過程裡取得sysadmin權限，CVSS風險值為8.8。<strong><a href="https://www.rapid7.com/blog/post/em-patch-tuesday-march-2026/">長期關注微軟例行更新的資安公司Rapid7認為</a></strong>，若是攻擊者藉此取得相關權限，有可能啟用xp_cmdshell，進而直接呼叫底層的作業系統。</p> <p>另一個公開的漏洞CVE-2026-26127，屬於記憶體越界讀取（Out-of-Bounds Read）型態的弱點，使得未經授權的攻擊者能中斷服務，風險值為7.5。Rapid7指出，雖然單純利用該漏洞的直接影響是服務停擺，但在服務重新啟動的過程中，存在其他攻擊者可利用的機會。</p> </div></div></div>
3/11 10:33作者周峻佑https://www.ithome.com.tw/news/174321
Thinking Machines Lab與Nvidia簽署合作協議
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blogs.Nvidia.com/blog/Nvidia-thinking-machines-lab/" target="_blank">Nvidia周二（3/10）宣布</a>與AI新創Thinking Machines Lab建立多年策略合作關係，Thinking Machines Lab將部署至少1GW的下一代Nvidia Vera Rubin系統，用於訓練與運行前沿AI模型。Nvidia同時對該公司進行一筆未公開金額的投資，以支持其長期發展。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0311-NVIDIA%20and%20Thinking%20Machines%20Lab.png" style="width: 400px;" /></p> <p><span style="font-size:14px;"><strong>Nvidia共同創辦人暨執行長黃仁勳、Thinking Machines Lab共同創辦人Mira Murati。</strong><span style="color:#696969;">　圖片來源／Nvidia</span></span></p> <p>根據Nvidia的說明，雙方合作內容除了提供大規模算力，也將共同設計適用於Nvidia架構的AI模型訓練與推論系統，並擴大企業、研究機構與科學界對前沿AI與開放模型的存取。首批基於Vera Rubin平臺的部署預計於明年初上線。</p> <p>Thinking Machines Lab是由前OpenAI技術長Mira Murati於2025年<a href="https://www.ithome.com.tw/news/171481" target="_blank">在美國舊金山創立</a>，目標是開發可理解、可客製化並能與人類協作的AI系統。該公司聚集多名前OpenAI研究人員，目前員工約120人。其首個產品Tinker是一款協助研究人員與企業訓練AI模型的工具，讓使用者可在不需自行建置複雜AI基礎設施的情況下進行模型訓練與微調。</p> <p>Nvidia共同創辦人暨執行長黃仁勳表示，AI是人類歷史上最強大的知識發現工具，而Thinking Machines Lab聚集了一支世界級研究團隊，正在推動AI前沿發展，Nvidia很高興能與該公司合作，共同實現未來AI的發展願景。</p> <p>AI公司的算力部署常以資料中心電力容量衡量，先前黃仁勳曾透露，1GW的AI資料中心建設成本約為500億至600億美元，其中約有350億美元用在GPU與相關運算設備。</p> <p>近年來，Nvidia透過投資AI公司並提供算力基礎設施的方式擴大其生態系。除了Thinking Machines Lab之外，Nvidia也曾投資GPU雲端業者<a href="https://www.ithome.com.tw/news/173600" target="_blank">CoreWeave</a>，電信設備商<a href="https://www.ithome.com.tw/news/171934" target="_blank">Nokia</a>，AI新創<a href="https://www.ithome.com.tw/news/172340" target="_blank">Anthropic</a>，及<a href="https://www.ithome.com.tw/news/171340" target="_blank">OpenAI</a>，也參與了開源AI平臺Hugging Face、法國AI新創Mistral AI、企業AI公司Cohere，以及AI搜尋公司Perplexity AI的融資活動，形成了由Nvidia晶片與運算架構所支撐的AI產業生態。</p> </div></div></div>
3/11 10:43作者陳曉莉https://www.ithome.com.tw/news/174322
【Google Health專訪】醫療GenAI三階段：先減文書負擔、再推AI代理，最後走向全民健康管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google Health健康策略解決方案總經理Amy McDonough近日來臺時揭露，Google現階段的醫療GenAI應用，優先鎖定最能快速看到效益的臨床行政流程，例如護理交班、文書整理和研究摘要等場景，藉此減輕醫護負擔。她也透露，Google正推動多代理技術，讓AI能在背景整合病歷、研究文獻與穿戴裝置等不同資料來源，進行更多自動化工作。展望未來1年，她認為，接下來的重要突破，不是單一模型能力變得更強，而是AI開始大規模走進全民健康管理和慢性病預防，就像臺灣衛福部聯手Google推動的糖尿病AI專案。</p> <h1><strong>醫療GenAI第一步：從臨床文書自動化開始</strong></h1> <p>Amy McDonough指出，醫療流程中最容易被GenAI改變的，不一定是第一線診療照護本身，而是發生在醫病互動之外的大量行政工作。她以護理交班為例，護理師在12小時輪班後，往往還要花上40分鐘或更久，來向下一班護理師逐一交代病人狀況、完成相關紀錄，耗時又耗力。</p> <p>但透過GenAI工具，可將口述內容轉成摘要和紀錄，降低人工負荷。舉例來說，<a href="http://[https://cloud.google.com/transform/nurse-handoff-ai-chart-app-hca-healthcare-better-patient-outcomes](https://cloud.google.com/transform/nurse-handoff-ai-chart-app-hca-healthcare-better-patient-outcomes)">美國最大私立醫院集團、擁有190家醫院的HCA Healthcare</a>，就用Google大型語言模型（LLM）開發一套護理交班工具，來改善臨床文書作業流程。該系統由HCA數位轉型暨創新團隊（DT&I）於2024年初開始開發，目標是用LLM自動整理病患資訊、生成交班摘要，減少護理師在文書作業和資訊整理上的負擔。</p> <p>在技術上，他們透過GenAI模型即時分析病患醫囑、檢查結果和護理紀錄，生成下一班護理師所需的關鍵資訊；也導入檢索增強生成（RAG）技術，來讓AI生成內容時引用來源資料，確保正確性。在使用上，系統提供拖拉式模板，讓資訊按照護理邏輯呈現。</p> <p>護理師也能在整個值班期間，持續補充紀錄，讓AI累積資料、更新交班內容。他們發現，護理師使用護理交班App後，認為生成內容達到86%準確度和90%實用性。HCA Healthcare也計畫，未來要擴大範圍，讓整個體系內的9.9萬名護理師使用這套工具。</p> <p>Amy McDonough還舉另一個GenAI改變臨床文書作業的例子。印度最大私立醫療體系Manipal Hospitals在印度擁有37家醫院、近1萬張病床，每年服務700萬名病患，護理師平均需要90分鐘來完成交班報告和資訊交接，既耗時又容易出錯。</p> <p>為改善問題，<a href="https://cloud.google.com/blog/topics/customers/how-manipal-hospitals-sped-up-nurse-handoffs-across-37-hospitals">Manipal Hospitals找上Google Cloud顧問團隊，共同開發一套護理交班應用</a>。該系統會將醫院的TrakCare電子病歷系統病患資料，即時匯入Google Cloud資料湖，再透過Cloud Run無伺服器架構來協調不同階段的處理流程。為避免GenAI出現幻覺，系統會用時間和情境過濾機制，從大量臨床資料中擷取與當班護理交班最相關的資訊，再將這些結構化資料送入Vertex AI平臺上的Gemini模型，來進行摘要生成。</p> <p><img alt="" src="https://storage.googleapis.com/gweb-cloudblog-publish/images/1_ne6PI6T.max-1300x1300.png" /></p> <p>這種設計，讓AI能根據醫院的ISBAR（身份Identify、狀態Situation、背景資料Background、評估Assessment、建議Recommendation）臨床交班架構，生成更一致且準確的交班報告。光是去年，這套系統已在Manipal Hospitals旗下23家醫院上線，超過5,000名護理師每天使用。他們實測，這套工具讓護理交班時間從90分鐘縮短至20分鐘。</p> <p>這2個例子，都是GenAI在醫療臨床現場掀起的第一波變革。Amy McDonough也強調，Google想做的不是取代護理師，而是自動化這些高重複、耗時的文書工作，讓醫護能把更多時間留給病人照護。在她看來，這類應用的一大價值，在於它能直接回應全球醫療體系共同面臨的人力短缺和臨床量能疲乏問題。</p> <h1><b>第二</b><strong>步：多AI代理協作，整合病歷、文獻與穿戴裝置資料</strong></h1> <p>臨床行政作業只是第一步，Google還持續發揮AI代理（AI Agent）在醫療現場的潛力。</p> <p>Amy McDonough點出，Google對AI代理的期待分為2部分。首先，針對醫療端，AI代理應該在背景處理支援性任務，協助醫護更快理解複雜資訊。她形容，這類應用較接近臨床決策支援，協助整理資料、縮短查找時間、提高資訊可用性，但最終下判斷的，仍是醫師或護理師。</p> <p>她舉例，<a href="https://blog.google/innovation-and-ai/technology/health/the-check-up-health-ai-updates-2025/">荷蘭兒童癌症醫院Princess Máxima Center就利用這類技術</a>，由AI代理執行初步癌症文獻研究，整理相關研究結果、來源和依據，讓醫療團隊更快掌握脈絡，再進行臨床判斷。</p> <p>進一步來說，醫師在查找醫學研究時，通常會使用PubMed資料庫。這是由美國國家衛生研究院（NIH）維護的生醫文獻平臺，目前收錄超過3,500萬篇研究論文，每年還會新增150萬篇。但在實務上，醫師多半只能用關鍵字搜尋，就可能錯過一些重要研究。</p> <p>為解決這個問題，<a href="https://cloud.google.com/blog/topics/public-sector/accelerate-medical-research-with-pubmed-data-now-available-in-bigquery/">Google Cloud將PubMed資料整合到BigQuery公開資料集</a>，並結合Vertex AI的向量搜尋技術，讓研究人員更容易找到真正相關的文獻。而Princess Máxima Center就用這項技術，開發一套名為Capricorn的AI工具，把PubMed文獻資料放在BigQuery中，再用Gemini 模型快速分析、整理相關研究，將過去人工整理的數小時縮短為幾分鐘，供腫瘤團隊做治療討論。</p> <p>Google認為，這類AI代理文獻分析工具，未來也能用在更廣泛的醫療場域，如臨床決策支援、臨床試驗配對、藥物再利用研究，以及罕見疾病診斷等，助醫療人員更快找到合適的治療方案。</p> <p>Google看好的另一項AI代理應用場景，則是在民眾端的健康管理上，尤其是結合穿戴裝置與個人健康場景。</p> <p>Amy McDonough指出，Google正以Gemini模型和Fitbit手環資料，打造個人健康專屬助理。這個助理背後結合各種AI代理，如健身教練、睡眠教練和健康管理教練，來根據使用者的睡眠、日常活動和生理數據，提供具體建議。</p> <p>她也以自己這次來臺出差為例，因為時差導致睡眠中斷、運動節奏被打亂，系統便建議她不要進行高強度健身，而是去戶外散步、接觸自然光。對她來說，這類AI的價值不只是讀懂資料，而是給出「下一步該怎麼做」的個人化建議。</p> <h1><strong>醫療GenAI下一個轉折：從臨床效率走向大規模健康管理</strong></h1> <p>展望未來12個月，Amy McDonough認為，接下來最重要的突破，不是單一模型能力變得更強，而是AI開始大規模走進人口健康管理和慢性病預防。</p> <p>因為，營養師、睡眠教練、運動教練等AI健康管理服務早已存在，但一直以來，都難以普及到所有人群，尤其偏鄉和資源不足的地區，更難受惠。她認為，AI的意義，在於讓這些原本需要高度人力支撐的服務，有機會變得更可規模化、成本更低，也更能普及到廣大族群。</p> <p>而衛福部與Google展開的糖尿病AI專案，正是一個關鍵實例。Amy McDonough透露，兩年前，這還只是嘗試用AI改善慢性病管理的構想，如今已經朝向大規模落地發展，接下來還有機會延伸到其他慢性病領域，如高血壓、高血脂、慢性腎臟病等。</p> <p>她最期待的方向，是讓這些GenAI系統走向個人化、主動式和預防導向的健康管理，而不是等病人惡化後才介入。她也以棒球賽比喻，醫療AI目前仍處於「Early innings」，就像是一場球賽才剛開打，真正的改變才正要開始。對Google來說，像臺灣這樣把AI導入慢性病照護與全民健康管理的計畫，已經展現未來醫療照護模式的雛形，也讓Google看到，相關做法進一步複製到全球市場的可能性。</p> <p>最後，針對今年1月衛福部提出的主權雲八大方針，Amy McDonough回應，與衛福部健保署聯手的糖尿病AI專案皆符合要求，包括人員主權、法律適用主權以及資料受本地法保障等。整體專案設計也符合規範，模型推論也在臺灣本地執行、底層部署架構也符合在地化要求。在此次專案中，Google提供工具與技術，而資料控制權與金鑰則都掌握在健保署手中。尤其，Google提供的模型採對照參考（Grounded）方式運作，只使用特定且經指定的資料來源，而不是任意取用外部所有資料。</p> <p></p> </div></div></div>
3/10 19:08作者王若樸https://www.ithome.com.tw/news/174319
OpenAI共同創辦人Andrej Karpathy開源新專案，AI代理可持續自動調校LLM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI創始成員之一Andrej Karpathy在GitHub公開新專案<a href="https://github.com/karpathy/autoresearch">Autoresearch</a>，嘗試把大型語言模型研究中部分原本仰賴人工執行的流程，改寫成可由AI代理反覆執行的自動實驗迴圈。該專案甫公開便獲得大量關注，其提供一個精簡的LLM訓練框架，讓代理可在固定時間內修改訓練程式、啟動實驗、檢查結果，再決定保留或捨棄變更，規範AI在有限運算資源下，處理原本多由研究人員手動完成的部分調整與比較工作。</p> <p>Autoresearch公開後，很快吸引開發者社群的關注。GitHub頁面顯示，該專案已累積約1.8萬顆星標與約2,300次分叉，並已有數十筆議題與拉取請求。Andrej Karpathy在<a href="https://x.com/karpathy/status/2030371219518931079?s=20">X發布的介紹貼文</a>，也累積超過889萬次查看、4,300次轉發與2.6萬次按讚。</p> <p>Autoresearch把整個實驗架構簡化到最小可行規模，Andrej Karpathy說明，整個儲存庫真正重要的只有三個核心檔案。其中，prepare.py負責固定常數、資料準備與執行階段工具，train.py是唯一由代理修改的訓練主程式，program.md則由人類撰寫，用來交代任務目標與背景脈絡。使用者不必像傳統研究流程那樣直接改動各段Python程式碼，而是改為用文字設定代理的工作框架，再由代理自行嘗試不同的模型架構、超參數與訓練設定。</p> <p>該專案強調可比較性，而不是單次執行最佳成績。Autoresearch每次訓練都限制在5分鐘內，並以指標評估模型在驗證資料上的表現，如此讓代理即使修改模型深度、批次大小、最佳化器或注意力機制，也能在相同時間預算下比較結果，較容易判斷哪些調整真正有效。Andrej Karpathy後續也提到，他讓<a href="https://x.com/karpathy/status/2031135152349524125">Autoresearch持續調整nanochat模型約2天</a>，累積出約20項可改善驗證損失（Validation Loss）的變更，且其中一批調整在更大模型上仍能延續效果，最後使模型達到GPT-2水準所需時間，由2.02小時縮短至1.8小時。</p> <p>Autoresearch適用條件包括單張Nvidia GPU、Python 3.10以上版本，以及uv套件管理工具，目前測試平臺為H100，而CPU、Apple MPS與其他平臺並非目前主要支援重點。</p> </div></div></div>
3/10 19:57作者李建興https://www.ithome.com.tw/news/174306
Claude Code新增多代理人審查，強化GitHub拉取請求審查深度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic於Claude Code推出名為<a href="https://claude.com/blog/code-review">Code Review的研究預覽版服務</a>，能在GitHub的拉取請求建立或更新時自動執行審查。該服務會用多個代理人平行分析程式碼差異與整個程式碼庫脈絡，將邏輯錯誤、安全弱點、邊界條件問題與潛在迴歸風險，以行內註解和總結意見回寫到拉取請求中，但不直接核准，也不阻擋合併，原有的人工作業流程仍保留。</p> <p>Anthropic把自家內部已在多數拉取請求上使用的審查流程，進一步做成可對外服務。官方提到，隨著內部工程師的程式碼產出提高，人工審查逐漸成為瓶頸，許多變更只能得到快速瀏覽式檢查。Code Review所瞄準的，正是這類在AI提升程式開發速度後，團隊反而更難維持深度審查的實際問題。</p> <p>Anthropic刻意把Code Review與既有較輕量的GitHub Actions方案區隔，官方文件指出，企業希望在自有CI環境中執行Claude，仍可選擇GitHub Actions或GitLab CI/CD，而Code Review則是由Anthropic基礎設施執行的託管服務，主打較完整的拉取請求審查。系統會先由多個代理人找出疑點，再透過驗證步驟過濾誤判、去除重複項目，最後依嚴重性排序。Anthropic表示，平均一次審查約需20分鐘，規模越大、脈絡越複雜的拉取請求，成本也會更提高。</p> <p>Code Review按詞元（Token）用量計費，單次平均費用約15至25美元。管理者可設定每月支出上限，選擇啟用的儲存庫，並決定是在拉取請求建立時審查一次，或在每次推送更新後持續審查。管理介面提供分析儀表板，用來追蹤已審查的拉取請求數量、每周成本，以及有多少審查意見已因開發者修正而自動結案。</p> <p>Anthropic目前將Code Review列為研究預覽版，提供給Team與Enterprise方案。除Anthropic外，OpenAI、微軟與Google等業者，也都已提供類似的AI程式碼審查功能，OpenAI的Codex已支援在GitHub拉取請求中以<a href="https://developers.openai.com/codex/integrations/github">@codex review要求審查</a>，可設定在新拉取請求開啟時自動執行審查。微軟<a href="https://docs.github.com/en/copilot/concepts/agents/code-review">GitHub Copilot也提供程式碼審查功能</a>，預設可由使用者將Copilot指派為審查者，也能依個人、儲存庫或組織設定為自動審查，必要時可在新推送後重新審查。Google的<a href="https://github.com/marketplace/gemini-code-assist">Gemini Code Assist on GitHub</a>則會在新拉取請求建立後提供初步審查，也支援以/gemini review手動觸發審查。</p> </div></div></div>
3/10 20:05作者李建興https://www.ithome.com.tw/news/174312
中華電信結合5G與IoT研發智慧鐵道數位孿生技術，助臺鐵驗證列車智慧化管理，估可減少近1成碳排
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>推動傳統鐵道產業轉型，下周即將舉行的「2026智慧城市展暨淨零城市展」，中華電信將展示「智慧鐵道數位孿生技術」，結合5G、AI與定位等技術，克服列車行駛移動定位，以及列車行駛資訊取得不易的問題，打造鐵道數位孿生應用，讓列車行控管理單位透過即時模擬列車運行狀況，提升行車安全與維運效率，也有助於降低能源消耗與碳排放，目前已應用在EMU800型通勤電車，估計可降低9.3%碳排。</p> <p>這項智慧鐵道數位孿生技術，結合5G網路的低延遲傳輸、車載邊綠設備、以及複合式的定位技術，整合地面感應子（Balise）、全球導航衛星系統（GNSS）及車速計等多元資訊來源，以克服列車行駛於隧道、山區或是地下路段，因訊號遮蔽造成的定位中斷問題，運用複合式定位演算法，將列車定位精準度提高至數公尺內。</p> <p>另外，運用IoT與大數據為基礎，建立可與實體列車同步運作的虛擬模型，讓行控中心能即時掌握列車運行與設備狀況。系統可同步復刻駕駛員顯示畫面（ Driver Display Unit, DDU）、故障清單與運行資訊，讓駕駛端和行控中心同步一致的資訊，來提高車輛的調度與維修協作效率。</p> <p>值得注意的是，過去鐵道資料多受制於國外設備廠商封閉架構限制的情形，特別是舊型的列車要取得相關資訊更是不易，這套系統整合5G的高頻寬、低延遲傳輸網路、車載邊緣設備、AI分析，打造端、網、雲整合平台，突破過去鐵道資料多受制於國外設備廠商封閉架構限制的情形。</p> <p>中華電信表示，未來若進一步導入AI智慧檢修，可將行車的數據轉為決策資訊，推動預防性維護，降低重大事故風險，同時還能提升列車的準點率。</p> <p>去年中華電信與臺鐵合作，將該系統目前已應用於臺鐵的EMU800型通勤電車，透過數位孿生優化行車行為與能源管理，中華電信預估透過這套智慧化管理系統，可降低約9.3%的碳排放。</p> <p>未來也可將該技術延伸至捷運、高鐵等其他的軌道系統，目前也驗證在不同車道、軌道應用場域，推動軌道產業的智慧化發展，未來若進一步結合城市的交通與能源數據，可成為智慧城市治理與綠色交通的重要工具。</p> </div></div></div>
3/10 17:41作者蘇文彬https://www.ithome.com.tw/news/174310
【資安日報】3月10日，AI瀏覽器Perplexity Comet存在零點擊漏洞，可用於竊取檔案及挾持密碼管理工具帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174296"><strong style="font-size: 22px;">研究人員揭露AI瀏覽器Perplexity Comet零點擊漏洞PerplexedBrowser，恐導致電腦本機檔案被外流</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/4405cae6-b297-41d5-978a-a6dabb148196.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/4405cae6-b297-41d5-978a-a6dabb148196.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Zenity揭露，生成式AI搜尋服務公司Perplexity的瀏覽器Comet，存在新的安全風險，將其命名為PerplexedBrowser，攻擊者可透過間接提示注入（Indirect Prompt Injection）操控AI代理，在使用者毫不知情的情況下讀取本機檔案。Zenity強調，此為零點擊（Zero-Click）的攻擊型態，攻擊者不需要利用傳統軟體漏洞，也不需要使用者點擊惡意連結或下載程式，只要受害者將某些日常工作委託AI代理處理，就可能觸發攻擊流程。</p> <p>在其中一種攻擊情境裡，惡意提示會誘導AI代理存取使用者電腦的本機檔案系統。Comet會依照指令瀏覽資料夾、搜尋特定檔案，並開啟內容，例如密碼清單、API金鑰，或設定檔等敏感資料。一旦取得資料，代理接著被指示前往攻擊者控制的網站，並將讀取到的內容嵌入URL參數或網頁請求，再傳送出去，完成資料外洩。由於整個流程AI代理使用的都是正常瀏覽行為，因此使用者通常難以察覺異常。</p> <p><a href="https://www.ithome.com.tw/news/174297"><strong style="font-size: 22px;">AI瀏覽器Perplexity Comet存在零點擊漏洞，可被用於竊取密碼管理工具1Password保險庫內容</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/c9834776-6ab5-46c9-8b37-1db84399eef5.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/c9834776-6ab5-46c9-8b37-1db84399eef5.png" style="width: 300px; float: right;" /></a></p> <p>生成式AI搜尋服務公司Perplexity的瀏覽器Comet，存在零點擊弱點PerplexedBrowser，攻擊者可在使用者毫不知情的情況下讀取本機檔案，值得留意的是，資安公司Zenity指出還能進一步利用，竊取密碼管理工具1Password存放的帳密資料。</p> <p>這項攻擊同樣透過行事曆內容的提示，來操控Comet代理。由於Comet可在瀏覽器中操作各種網站，一旦使用者已登入1Password並啟用瀏覽器擴充套件，AI代理就可能在同一個已驗證的瀏覽器連線階段（Session）操作該服務。研究顯示，代理可被誘導前往1Password網頁介面，搜尋保存在保險庫（Vault）中的帳密資料，並揭露帳號與密碼欄位內容。</p> <p><a href="https://www.ithome.com.tw/news/174294"><strong style="font-size: 22px;">伊朗駭客MuddyWater入侵美國銀行與機場網路，部署Dindoor與Fakeset後門程式</strong></a></p> <p>賽門鐵克與Carbon Black威脅獵捕團隊揭露，與伊朗政府有關的駭客組織MuddyWater（Seedworm、Static Kitten、Temp Zagros），約從2月初入侵美國與加拿大多個機構的網路環境，並部署兩款新的後門程式Dindoor與Fakeset，試圖建立長期存取權限，並透過雲端儲存服務進行資料外傳。</p> <p>這波攻擊活動約從2026年2月初開始，部分受害機構在2月7日與14日遭到入侵。由於相關行動發生在美國與以色列對伊朗軍事行動前後，研究人員推測駭客可能提前滲透，以便在地緣政治衝突升溫之後，保有攻擊與情報蒐集能力。</p> <p><a href="https://www.ithome.com.tw/news/174298"><strong style="font-size: 22px;">巴基斯坦駭客APT36利用AI生成大量惡意軟體，企圖滲透印度與阿富汗的政府及企業組織</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/apt36-image1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt36-image1.jpg " style="width: 300px; float: right;" /></a></p> <p>資安公司Bitdefender近日發布研究報告指出，巴基斯坦駭客組織APT36（Transparent Tribe）正在改變惡意程式的開發模式，他們利用生成式AI快速產生大量以不同程式語言編寫的惡意程式。這類由AI生成、品質參差不齊，但數量龐大的惡意程式，Bitdefender稱為「Vibeware」。</p> <p>Bitdefender指出，駭客並非單純依賴單一惡意程式突破企業組織的防線，而是透過大量不同版本惡意程式檔案，使資安系統難以建立穩定的偵測規則，進而提高攻擊成功率。其中，APT36經常會將相同的惡意程式邏輯快速轉換成多種程式語言版本，例如：Nim、Zig，以及Crystal等相對少見的語言。由於這些語言在惡意程式中較少見，也讓資安產品在特徵偵測與分析面臨更大挑戰。</p> <p><a href="https://www.ithome.com.tw/news/174307"><strong style="font-size: 22px;">駭客透過微軟Teams從事社交工程攻擊，冒充IT人員散布惡意軟體A0Backdoor</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/figure-7-command-line_742ff6a589.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/figure-7-command-line_742ff6a589.png" style="width: 300px; float: right;" /></a>資安公司BlueVoyant揭露結合社交工程與遠端協助工具的攻擊行動，代號為Storm-1811、STAC5777，或Blitz Brigantine的駭客團體，從2025年8月開始，主要鎖定金融與醫療產業從事活動，他們通常會先對目標員工進行電子郵件轟炸（email bombing），在短時間內寄送大量垃圾郵件，使收件匣充滿通知訊息。</p> <p>隨後駭客會透過微軟Teams主動聯繫，假冒IT支援人員聲稱偵測到異常郵件活動，並表示可以協助排除問題，進一步誘騙員工啟用Windows內建的快速協助（Quick Assist）遠端支援功能，企圖控制受害電腦並植入惡意程式。值得留意的是，截至今年2月底，相關活動仍持續進行。</p> <p><a href="https://www.ithome.com.tw/news/174299"><strong style="font-size: 22px;">荷蘭政府警告俄國駭客攻擊Signal、WhatsApp用戶以竊取敏感資訊</strong></a></p> <p>荷蘭政府本周警告，俄羅斯國家駭客正發動全球大規模網路攻擊，鎖定政要、軍事高層，以及官員劫持Signal與WhatsApp帳號，或是以QR Code連結其帳號。荷蘭軍情單位MIVD與AIVD確認，該國公務員已在這波攻擊受害。此外，記者及異議人士也是俄國政府的目標。透過存取這些監控目標的通訊軟體帳號，攻擊者就可存取裝置上的聯絡人資訊，或是讀取通訊內容、甚至群組對話訊息。</p> <p>這些駭客的攻擊大致可分成兩種，其中一種是挾持帳號，攻擊者偽裝Signal安全支援團隊或聊天機器人，宣稱偵測到用戶裝置有可疑活動或資料外洩，要求使用者完成認證來預防。攻擊者佯裝的支援人員要求用戶把Signal發給用戶的驗證碼，以及簡訊發來的密碼，透過假聊天機器人提供給「支援人員」。藉此盜取或劫持帳號。另一種是利用QR Code或URL網址連結，將受害者加入Signal或WhatsApp聊天群組。</p> <p><a href="https://www.ithome.com.tw/news/174305"><strong style="font-size: 22px;">第三方廠商遭駭，波及愛立信美國分公司逾4千名客戶、員工資料外洩</strong></a></p> <p>瑞典電信巨擘愛立信（Ericsson）本週通報美國政府，該公司美國分公司去年4月因受使用第三方服務波及，導致超過4,300名客戶及員工的資料外洩。</p> <p>根據愛立信通報德州及加州檢察長辦公室，以及通知受害員工及客戶的信件說明，該公司第三方供應商在2025年4月28日察覺可疑活動，其系統特定資訊遭未經授權存取。除了通報聯邦調查局，與專業廠商啟動調查，也通知客戶。根據今年稍早完成的調查，存取時間落在2025年4月12日到17日。</p> <p><a href="https://www.ithome.com.tw/news/174293"><strong style="font-size: 22px;">駭客假借提供系統清理工具CleanMyMac從事ClickFix網釣，向Mac電腦用戶散布竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0310-CleanMyMac-Stealer-2-Malwarebytes.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-CleanMyMac-Stealer-2-Malwarebytes.png" style="width: 300px; float: right;" /></a>Malwarebytes研究人員發現釣魚網站cleanmycos[.]org，冒充CleanMyMac官網騙取想下載的用戶安裝竊資軟體SHub Stealer。用戶存取該網站時，會看到網頁顯示進階用戶項目，該網頁指示用戶開啟終端視窗，並貼上網頁提供的macOS指令，然後按下Return鍵。過程中使用者完全沒有下載提示頁、磁碟圖示或安全對話框。雖然使用者沒有察覺異狀，但已經下載了竊資程式。</p> <p>由於此類手法並非濫用軟體漏洞，而是誘使用戶自行執行惡意程式。Malwarebytes提醒，由於這是使用者自願性的行為，Gatekeeper、公證檢查（notarization checks），以及XProtect等內建於作業系統的防護機制，在用戶貼上並按下Return執行的那刻開始，就無法保護用戶。</p> <p><a href="https://www.ithome.com.tw/news/174289"><strong style="font-size: 22px;">RWC 2026在臺登場，公鑰密碼學發明者與Tamarin Prover團隊獲Levchin獎殊榮</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PXL_20260309_031050124.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20260309_031050124.jpg" style="width: 300px; float: right;" /></a>密碼學是當代資通安全的基石，理論與實務的緊密結合，更是學界與產業共同關注的焦點，今年3月9日至11日，國際密碼研究學會（IACR）旗下重要活動RWC 2026在臺登場，相當難得，讓國內產學研界得以就近汲取全球頂尖密碼學研究與實務應用趨勢。</p> <p>活動首日有一場重頭戲是頒發Levchin Prize，讚揚對真實世界系統的加密具有卓越貢獻的人士或團隊。此獎項自2016年起，每年選拔兩組表現優異的個人或團隊，每組得獎者除了可獲得一萬美元獎金，還會獲贈一座象徵性的密碼筒（Cryptex）獎盃。</p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=152532&SPOKE_DATE=20260306&COMPANY_ID=4131"><strong style="font-size: 22px;">生技公司浩泰公告資安事件，駭客入侵並加密伺服器資料</strong></a></p> <p>上櫃生技公司浩泰精準（4131）3月6日於股市公開資訊觀測站發布重大訊息，該公司及母公司廣泰金屬工業的資訊系統遭到駭客入侵，部分主機伺服器資料遭加密，導致部分系統一度無法正常運作。</p> <p>浩泰表示，此次事件為駭客入侵主機並加密伺服器資料所致。當偵測到部分資訊系統遭攻擊後，兩家公司資安部門已立即啟動資安防禦與系統復原機制，目前相關資訊系統正陸續恢復運作。根據浩泰與廣泰的初步評估，此次資安事件對公司整體營運影響有限。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/certificates-fortune-500-gov-exposed-key-leaks/">財富500大企業與政府機關曝露逾2,600個有效的TLS憑證，恐導致GitHub或DockerHub等環境遭到入侵</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://www.securityweek.com/clickfix-attack-uses-windows-terminal-to-evade-detection/">ClickFix網釣出現新變種，駭客要求使用者開啟終端機執行惡意PowerShell指令，意圖散布竊資軟體Lumma Stealer</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://securityaffairs.com/189110/malware/massive-github-malware-operation-spreads-boryptgrab-stealer.html">竊資軟體BoryptGrab透過逾100個GitHub儲存庫散布，並建立反向隧道進行通訊</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/malicious-npm-package-posing-as.html">惡意NPM套件偽裝成OpenClaw安裝程式，企圖在開發人員電腦植入RAT木馬</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/chinese-apt-campaign/">中國駭客Camaro Dragon假借中東誘餌攻擊卡達，散布惡意軟體PlugX</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174286"><strong>【3月9日】新型態社交工程手法InstallFix被用於攻擊Claude Code用戶</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174259"><strong>【3月6日】維基百科驚傳遭到蠕蟲攻擊，4千個頁面被破壞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174222"><strong>【3月5日】大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域</strong></a></p> </div></div></div>
3/10 17:27作者周峻佑https://www.ithome.com.tw/news/174309
駭客透過微軟Teams從事社交工程攻擊，冒充IT人員散布惡意軟體A0Backdoor
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了取得企業組織的初期入侵管道，駭客假冒IT支援人員或IT服務臺（IT Help Desk），誘騙員工提供存取權限的情況，已有多起事故傳出，近期有人透過協作平臺接觸企業員工，並試圖在他們的電腦建立長期存取的管道。</p> <p>資安公司BlueVoyant揭露<a href="https://www.bluevoyant.com/blog/new-a0backdoor-linked-to-teams-impersonation-and-quick-assist-social-engineering">結合社交工程與遠端協助工具的攻擊行動</a>，代號為Storm-1811、STAC5777，或Blitz Brigantine的駭客團體，從2025年8月開始，主要鎖定金融與醫療產業從事活動，他們通常會先對目標員工進行電子郵件轟炸（email bombing），在短時間內寄送大量垃圾郵件，使收件匣充滿通知訊息。隨後駭客會透過微軟Teams主動聯繫，假冒IT支援人員聲稱偵測到異常郵件活動，並表示可以協助排除問題，進一步誘騙員工啟用Windows內建的快速協助（Quick Assist）遠端支援功能，企圖控制受害電腦並植入惡意程式。值得留意的是，截至今年2月底，相關活動仍持續進行。</p> <p>一旦受害者提供遠端存取權限，攻擊者便可直接操作電腦並下載惡意安裝程式，這些惡意程式通常以MSI安裝套件形式打包，部分檔案甚至帶有數位簽章，並偽裝成與微軟Teams或Windows服務相關的元件，以降低安全防護機制與使用者的警覺。</p> <p>此安裝檔會將惡意檔案寫入使用者目錄中的特定資料夾，並利用DLL側載技術執行惡意程式碼。在部分活動裡，駭客部署看似合法的應用程式元件，再將重要的程式庫檔案hostfxr.dll替換為惡意版本，使系統在載入程式時同時執行後門。</p> <p>這起攻擊活動的核心惡意程式為A0Backdoor，具備多種躲避偵測的能力，包括反沙箱分析機制、執行時間條件判斷與執行時解密等技術，使資安研究人員較難直接觀察其行為。此外，其C2通訊還會利用DNS郵件交換（MX）紀錄建立隱蔽通道，以接收指令或外傳資料。</p> <p>回顧Storm-1811發起的攻擊活動，<strong><a href="https://www.ithome.com.tw/news/163455">2024年曾有相關消息</a></strong>。資安公司賽門鐵克指出，這些駭客曾在2023年12月至2024年2月，利用Windows錯誤回報服務的漏洞CVE-2024-26169，企圖於受害組織植入勒索軟體Black Basta。</p> </div></div></div>
3/10 16:47作者周峻佑https://www.ithome.com.tw/news/174307
第三方廠商遭駭，波及愛立信美國分公司逾4千名客戶、員工資料外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>瑞典電信巨擘愛立信（Ericsson）本週通報美國政府，該公司美國分公司去年4月因受使用第三方服務波及，導致超過4,300名客戶及員工的資料外洩。</p> <p>根據愛立信通報德州及加州檢察長辦公室，以及通知受害員工/客戶的信件說明，該公司第三方供應商在2025年4月28日察覺可疑活動，其系統特定資訊遭未經授權存取。除了通報聯邦調查局，與專業廠商啟動調查，也通知客戶。根據今年稍早完成的調查，存取時間落在2025年4月12日到17日。</p> <p>愛立信向德州官方的<a href="https://oag.my.site.com/datasecuritybreachreport/apex/DataSecurityReportsPage" target="_blank">通報文件說明</a>，該起事件造成其美國分公司部份客戶及員工個資外洩，共影響4,377人。外洩的資料包括姓名、出生日期、地址、社會安全號碼（SSN）、駕照號碼、政府核發證件號碼（例如護照或州身分證）、金融資料（帳戶、信用卡或金融帳號）及醫療資訊等。不過，該公司和其服務業者都還未發現資料被惡意使用的跡象。</p> <p>愛立信並未說明造成資料外洩的第三方服務商為誰。目前尚無勒索軟體或駭客組織宣稱犯案。</p> </div></div></div>
3/10 14:38作者林妍溱https://www.ithome.com.tw/news/174305
巴基斯坦駭客APT36利用AI生成大量惡意軟體，企圖滲透印度與阿富汗的政府及企業組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>基本上，駭客透過自行開發的惡意程式從事攻擊活動的模式，在AI普及後，已有許多團體透過相關工具加速開發，不過，現在有駭客採取新策略，要求AI使用相對少見的程式語言，生成大量惡意程式，企圖以數量優勢干擾防禦系統的偵測能力。</p> <p>資安公司Bitdefender近日發布研究報告指出，<strong><a href="https://businessinsights.bitdefender.com/apt36-nightmare-vibeware">巴基斯坦駭客組織APT36（Transparent Tribe）正在改變惡意程式的開發模式</a></strong>，他們利用生成式AI快速產生大量以不同程式語言編寫的惡意程式。這類由AI生成、品質參差不齊，但數量龐大的惡意程式，Bitdefender稱為「Vibeware」。</p> <p>Bitdefender指出，駭客並非單純依賴單一惡意程式突破企業組織的防線，而是透過大量不同版本惡意程式檔案，使資安系統難以建立穩定的偵測規則，進而提高攻擊成功率。其中，APT36經常會將相同的惡意程式邏輯快速轉換成多種程式語言版本，例如：Nim、Zig，以及Crystal等相對少見的語言。由於這些語言在惡意程式中較少見，也讓資安產品在特徵偵測與分析面臨更大挑戰。此外，Bitdefender在部分檔案裡，還發現Unicode表情符號或疑似AI工具產生的程式碼痕跡，顯示生成式AI疑似參與惡意程式的開發過程。</p> <p>在攻擊目標方面，這波行動主要鎖定南亞地區，尤其是印度政府機構、外交單位與相關組織，部分攻擊也涉及阿富汗的政府與企業機構。駭客主要意圖蒐集軍事文件、外交政策資料，以及與國防與國家安全相關的敏感資訊。</p> <p>攻擊者通常透過釣魚郵件散布惡意檔案，常見形式包括壓縮檔或ISO映像檔，內含惡意捷徑（LNK）檔案。一旦受害者開啟檔案，系統會透過PowerShell在記憶體中執行惡意程式碼，並下載後門程式。此外，攻擊者也會利用偽裝成文件或履歷的PDF檔作為誘餌，文件內的下載按鈕會導向惡意網站，進一步散布惡意程式。</p> <p><a href="https://s4.itho.me/sites/default/files/images/apt36-image1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/apt36-image1.jpg" style="width: 580px;" /></a></p> <p>APT36在C2基礎設施大量濫用合法雲端服務，例如：Discord、Slack、Supabase，以及Firebase等。由於這些服務常被企業組織正常使用，相關流量較難被安全設備判定為異常，因此有助於攻擊者隱匿惡意活動。</p> <p>其中一個被稱為CrystalShell的後門程式，就會透過Discord或Slack頻道接收指令，並使用Base64編碼回傳資料。駭客可藉此遠端執行系統指令、蒐集系統資訊，甚至進行螢幕擷取或錄音等監控行為。</p> <p>儘管這些AI生成的惡意程式在技術上並不特別精密，部分樣本甚至存在程式錯誤或功能未完成的情況，但透過大量生成不同變種，仍可能增加攻擊成功率。</p> <p>Bitdefender認為，生成式AI正在改變駭客開發惡意程式的模式，未來可能出現更多類似「工業化生產」的攻擊活動。即使單一惡意程式的技術水準不高，但透過大量變種與合法服務掩護，仍可能對政府與企業組織帶來嚴峻的資安風險。</p> </div></div></div>
3/10 14:51作者周峻佑https://www.ithome.com.tw/news/174298
微軟Copilot納入Claude Cowork技術，能力從問答走向任務執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟表示，已將Anthropic的Claude Cowork背後技術整合到Microsoft 365 Copilot，並推出新功能<a href="https://www.microsoft.com/en-us/microsoft-365/blog/2026/03/09/copilot-cowork-a-new-way-of-getting-work-done/">Copilot Cowork</a>，讓Copilot從回答問題、撰寫草稿的工具，進一步走向可受託執行工作的數位助手。微軟表示，該功能不再只停留在對話層次，而是能根據使用者交付的目標，自行整理工作脈絡、擬定處理計畫，並在背景持續推進任務，過程中會設有明確檢查點，相關變更仍需由使用者核准後才會套用。</p> <p>過去Copilot較常被視為查詢資訊、摘要文件、起草郵件的工具，如今微軟進一步將其包裝成能跨越Outlook、Teams、Excel與其他Microsoft 365服務執行多步驟工作的系統。使用者只需描述想達成的結果，Copilot Cowork便會根據電子郵件、會議、訊息、檔案與相關資料建立執行脈絡，再將請求轉成一套可持續推進的工作計畫。</p> <p>官方提供數種適用情境，包括整理行事曆、調整會議時間、保留專注工作時段，以及替客戶會議準備說明文件、分析資料與簡報。另一類應用則是研究工作，例如彙整公司財報、SEC申報文件、分析師評論與相關新聞，最後產出電子郵件格式的摘要、研究備忘錄與Excel活頁簿。對產品上市這類跨部門工作，Copilot Cowork也可協助整理競品比較、價值主張文件、簡報內容與後續里程碑。</p> <p>Copilot Cowork是微軟與Anthropic合作推出的新功能。微軟表示，已將Claude Cowork背後技術整合進Microsoft 365 Copilot，讓Copilot不只生成內容，也能依工作脈絡規畫並推進多步驟任務。微軟也特別強調，Copilot Cowork仍在Microsoft 365既有的安全與治理框架內運作，包括身分識別、權限控管、合規政策與稽核能力都會沿用，相關任務則在受保護的雲端沙箱環境中執行。</p> </div></div></div>
3/10 14:53作者李建興https://www.ithome.com.tw/news/174303
東亞、南亞地區高價值產業被鎖定，中國駭客CL-UNK-1068從事網路間諜活動長達6年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國駭客組織於世界各地從事網路間諜活動的情況，近期有多組人馬的攻擊行動傳出，然而，有駭客組織活動長達6年才被發現，引起資安公司的注意。</p> <p>資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42，<strong><a href="https://unit42.paloaltonetworks.com/cl-unk-1068-targets-critical-sectors/">近日揭露新的駭客組織CL-UNK-1068</a></strong>，該團體至少自2020年起，在南亞、東南亞及東亞活動，鎖定航空、能源、政府、執法機關、製藥、科技，以及電信等關鍵基礎設施（CI）產業的相關機構發動攻擊。</p> <p>根據惡意工具來源、設定檔使用的語文，以及長期針對亞洲關鍵基礎設施的攻擊模式，Unit 42判斷該組織可能與中國有關，主要目的是從事網路間諜活動，但也不完全排除帶有其他網路犯罪動機。</p> <p>在這些駭客發動的攻擊行動中，通常先透過入侵網頁伺服器，取得初期存取權限，並部署多種Web Shell，例如GodZilla與AntSword的變種，以便在受害環境建立持久控制權，並橫向移動至其他主機或資料庫伺服器。</p> <p>在進一步滲透過程中，駭客會利用Python執行檔（如python.exe與pythonw.exe）進行DLL側載，藉此在可信任程序中執行惡意程式，降低被偵測的機率。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-1034-174811-4.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-1034-174811-4.png" style="width: 580px;" /></a></p> <p>為了維持遠端控制並繞過防火牆管制，攻擊者也會部署修改版的Fast Reverse Proxy（FRP）工具建立通訊，並在部分Linux系統安裝名為Xnote的後門程式。</p> <p>在成功入侵受害組織的網路環境後，駭客會透過多種工具進行偵察，收集系統與網路資訊。例如，他們曾使用自製的.NET工具SuperDump進行主機偵察，近期則改用批次檔收集系統環境資訊。</p> <p>此外，攻擊者也開發名為ScanPortPlus的跨平臺掃描工具，用於掃描IP位址、連接埠，以及漏洞，以便在內部網路進行橫向移動。</p> <p>在竊取帳號憑證方面，該組織會使用多種常見工具，包括Mimikatz、LsaRecorder，以及DumpIt與Volatility等記憶體分析工具，藉此取得系統中的密碼或雜湊資料。</p> <p>針對資料外洩的流程，CL-UNK-1068也採取較隱匿的手法，像是他們會先利用WinRAR將資料壓縮，再透過Windows內建的certutil工具將檔案轉為Base64文字，最後利用type指令將內容輸出到Web Shell，藉此複製資料，而非直接上傳檔案。</p> <p><a href="https://s4.itho.me/sites/default/files/images/word-image-996268-174811-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/word-image-996268-174811-2.png" style="width: 580px;" /></a></p> <p>該組織結合自製惡意程式、開源工具，以及系統內建工具進行寄生攻擊（LOLBins），並同時具備Windows與Linux環境的攻擊能力，使其能在受害網路長期潛伏並竊取敏感資訊。</p> <p>Unit42提醒，企業若在環境中發現Python程式異常載入DLL、未經授權的FRP通訊工具，或不明的偵察批次檔指令碼，應提高警覺並進一步調查，來防範此類網路間諜攻擊。</p> </div></div></div>
3/10 14:58作者周峻佑https://www.ithome.com.tw/news/174302
研究人員揭露AI瀏覽器Perplexity Comet零點擊漏洞PerplexedBrowser，恐導致電腦本機檔案被…
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著生成式AI和AI代理普及，AI龍頭也加入瀏覽器戰場，推出內建AI代理的瀏覽器，然而一旦攻擊者能對AI上下其手，就有可能引發嚴重的後果。</p> <p>資安公司Zenity揭露，生成式AI搜尋服務公司Perplexity的瀏覽器Comet，存在新的安全風險，<strong><a href="http://labs.zenity.io/p/perplexedbrowser-perplexity-s-agent-browser-can-leak-your-personal-pc-local-files">將其命名為PerplexedBrowser</a></strong>，攻擊者可透過間接提示注入（Indirect Prompt Injection）操控AI代理，在使用者毫不知情的情況下讀取本機檔案。Zenity強調，此為零點擊（Zero-Click）的攻擊型態，攻擊者不需要利用傳統軟體漏洞，也不需要使用者點擊惡意連結或下載程式，只要受害者將某些日常工作委託AI代理處理，就可能觸發攻擊流程。</p> <p>Zenity在2025年11月向Perplexity通報相關問題，兩家公司後續都推出安全強化措施。Perplexity在Comet加入多項防護，其中一個是限制AI代理存取file://本機檔案路徑，以及要求涉及敏感操作時需要更嚴格的使用者確認。</p> <p><a href="https://s4.itho.me/sites/default/files/images/4405cae6-b297-41d5-978a-a6dabb148196.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/4405cae6-b297-41d5-978a-a6dabb148196.png" style="width: 580px;" /></a></p> <p>PerplexedBrowser攻擊流程通常從看似正常的第三方內容開始，例如電子郵件、文件、網頁，或行事曆邀請。攻擊者會在這些內容中嵌入隱藏提示，使AI代理在解析資料時誤將其視為任務指令。</p> <p>例如，攻擊者可寄送一封看似正常的會議邀請，將惡意提示藏在行事曆內容說明。當使用者要求Comet協助接受邀請、整理行程，或摘要會議資訊時，AI代理會讀取整段內容並執行其中的指令。由於AI代理難以區分資料與指令，這些隱藏提示就可能被當作使用者意圖的一部分。</p> <p>在第一種攻擊情境中，惡意提示會誘導AI代理存取使用者電腦的本機檔案系統。Comet會依照指令瀏覽資料夾、搜尋特定檔案，並開啟內容，例如密碼清單、API金鑰，或設定檔等敏感資料。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/tJV6tfiK-5g?si=Kk2rzixuVvTCe9fv" title="YouTube video player" width="560"></iframe></p> <p>一旦取得資料，代理接著被指示前往攻擊者控制的網站，並將讀取到的內容嵌入URL參數或網頁請求，再傳送出去，完成資料外洩。由於整個流程AI代理使用的都是正常瀏覽行為，因此使用者通常難以察覺異常。</p> <p>Zenity強調，這項攻擊並不需要突破傳統安全機制，而是利用代理式瀏覽器的設計特性。AI代理本來就能代表使用者執行操作，因此一旦受到惡意提示影響，就可能在使用者權限下進行敏感操作。</p> </div></div></div>
3/10 11:12作者周峻佑https://www.ithome.com.tw/news/174296
AI瀏覽器Perplexity Comet存在零點擊漏洞，可被用於竊取密碼管理工具1Password保險庫內容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Zenity揭露，生成式AI搜尋服務公司Perplexity的瀏覽器Comet，存在零點擊弱點<strong><a href="https://www.ithome.com.tw/news/174296">PerplexedBrowser</a></strong>，攻擊者可透過間接提示注入（Indirect Prompt Injection）操控AI代理，在使用者毫不知情的情況下讀取本機檔案，值得留意的是，攻擊者還能用來<strong><a href="https://labs.zenity.io/p/perplexedbrowser-how-attackers-can-weaponize-comet-to-takeover-your-1password-vault">竊取密碼管理工具1Password存放的帳密資料</a></strong>。</p> <p>由於PerplexedBrowser的攻擊流程通常從看似正常的第三方內容開始，例如電子郵件、文件、網頁，或行事曆邀請。攻擊者會在這些內容中嵌入隱藏提示，使AI代理在解析資料時誤將其視為任務指令。這項攻擊並不需要突破傳統安全機制，而是利用代理式瀏覽器的設計特性。AI代理本來就能代表使用者執行操作，因此一旦受到惡意提示影響，就可能在使用者權限下進行敏感操作。</p> <p>該公司進一步展示如何利用PerplexedBrowser，他們鎖定密碼管理服務1Password。這項攻擊同樣透過行事曆內容的提示，來操控Comet代理。</p> <p><a href="https://s4.itho.me/sites/default/files/images/c9834776-6ab5-46c9-8b37-1db84399eef5.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/c9834776-6ab5-46c9-8b37-1db84399eef5.png" style="width: 580px;" /></a></p> <p>由於Comet可在瀏覽器中操作各種網站，一旦使用者已登入1Password並啟用瀏覽器擴充套件，AI代理就可能在同一個已驗證的瀏覽器連線階段（Session）操作該服務。研究顯示，代理可被誘導前往1Password網頁介面，搜尋保存在保險庫（Vault）中的帳密資料，並揭露帳號與密碼欄位內容。</p> <p>取得資料後，代理會被進一步指示將帳密資訊透過一般網頁請求傳送至攻擊者控制的網站，完成憑證外洩。整個過程都在合法瀏覽流程內進行，因此不會觸發額外的安全警示。</p> <p><iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/K51XvfxwC28?si=gMRbodE-JBCTsG93" title="YouTube video player" width="560"></iframe></p> <p>Zenity指出，這類攻擊的影響不只限於單一帳密。由於密碼管理工具通常保存大量登入資訊、API金鑰與恢復碼，一旦帳戶遭入侵，攻擊者可能進一步控制多個服務帳號。</p> <p>在進階攻擊情境中，攻擊者可進一步操控AI代理進入1Password帳號設定頁面，修改密碼並取得復原帳號的資訊，例如電子郵件地址與密鑰（Secret Key）。一旦攻擊者取得這些資料並設定新的密碼，就可能完全接管受害者的1Password帳戶。</p> <p>對此，Zenity在2025年11月向Perplexity與1Password通報相關問題，兩家公司後續都推出安全強化措施。Perplexity在Comet加入多項防護，其中一個是限制AI代理存取file://本機檔案路徑，以及要求涉及敏感操作時需要更嚴格的使用者確認。1Password也新增安全設定，例如可關閉自動登入功能，並要求在自動填入密碼前取得使用者確認，以降低AI代理自動操作帳號的風險。</p> </div></div></div>
3/10 11:26作者周峻佑https://www.ithome.com.tw/news/174297
荷蘭政府警告俄國駭客攻擊Signal、WhatsApp用戶以竊取敏感資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://english.aivd.nl/documents/2026/03/09/cybersecurity-advisory.-phishing-via-messaging-apps-signal-and-whatsapp" target="_blank">荷蘭政府本周警告</a>，俄羅斯國家駭客正發動全球大規模網路攻擊，鎖定政要、軍事高層及官員劫持Signal與WhatsApp帳號，或是以QR code連結其帳號。</p> <p>荷蘭國防及通用情報及安全機關MIVD與AIVD確認荷蘭公務員已在這波攻擊中受害。此外，記者及異議人士也是俄國政府的目標。透過存取這些監控目標的通訊軟體帳號，攻擊者就可存取裝置上的聯絡人資訊，或是讀取通訊內容、甚至群組對話訊息。</p> <p>荷蘭政府提醒，針對攻擊型態有二。一是劫取帳號，攻擊者偽裝Signal安全支援團隊或聊天機器人，宣稱偵測到用戶裝置有可疑活動或資料外洩，要求使用者完成認證來預防。攻擊者佯裝的支援人員要求用戶把Signal發給用戶的驗證碼，以及簡訊發來的密碼，透過假聊天機器人提供給「支援人員」。藉此盜取或劫持帳號。</p> <p>攻擊途徑二則是利用QR code或連結加入受害者，適用Signal和WhatsApp。攻擊者傳送QR code或連結給攻擊目標用戶邀請其加入聊天群組，但這方法也可以將用戶連結他人手機或筆電。用戶以為他加入某個聊天群組，其實是連上攻擊者的裝置。一旦用戶被連結上，攻擊者就可以從其連結裝置，或是桌機版App讀取用戶聊天內容或是對話紀錄、甚至以其名義寄發訊息。由於用戶可以正常使用App，因此不會立即察覺已經被駭。</p> <p>荷蘭官方提醒用戶避免以這些通訊軟體傳送機密或敏感資訊，只能使用組織政策許可的App。用戶切勿以簡訊或Signal訊息傳送Signal PIN，真正要求PIN 驗證的動作，只會以星號或點來顯示用戶PIN碼。而且Signal和WhatsApp的QR code連結，也應只用於熟悉的個人。其次也要經常檢查連結自己WhatsApp或Signal帳號的裝置。如果可以，儘量以用戶名稱，而非電話號碼來通訊，並使用工具隱藏電話號碼。荷蘭政府並建議啟用「消失訊息」功能（訊息可選擇24時、7 天或90天內自動刪除），這功能可在手機或App被駭時，防止自己整個聊天紀錄遭人存取。</p> </div></div></div>
3/10 11:52作者林妍溱https://www.ithome.com.tw/news/174299
OpenAI收購AI安全測試工具Promptfoo，強化代理人安全評估能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/openai-to-acquire-promptfoo/" target="_blank">OpenAI周一（3/9）宣布</a>，將收購AI安全測試平臺Promptfoo，未來將把其技術整合至企業AI平臺OpenAI Frontier，以強化AI代理人（Agents）在開發與部署過程中的安全測試、風險評估與合規能力。</p> <p>Promptfoo成立於2024年，由Ian Webster與Michael D'Angelo共同創辦，最初從開源LLM測試工具發展而來，主要提供AI應用安全測試與紅隊演練（Red Teaming）工具，目前已有超過25%的《財富》500大企業使用其工具。雙方並未公布交易價格，但Promptfoo在2025年完成A輪募資時的估值約為8,550萬美元。</p> <p>Promptfoo提供命令列工具（Command-Line Interface，CLI）與程式庫，讓開發者可建立測試案例，評估AI模型在不同提示下的回應品質與安全性，例如檢測提示注入（Prompt Injection）、越獄（Jailbreak）、資料外洩或不當輸出等問題。該平臺也支援比較不同模型或不同版本系統的表現，以協助企業在開發AI應用時進行持續評估。</p> <p>至於OpenAI Frontier則是OpenAI甫於<a href="https://www.ithome.com.tw/news/173797" target="_blank">今年2月</a>推出的企業AI平臺，用於建立與管理AI代理人及AI工作夥伴（AI Coworkers），企業可利用該平臺建立能執行任務、操作工具或存取資料的AI代理人。</p> <p>OpenAI指出，有鑑於企業逐步將AI代理人導入實際工作流程，評估、安全與合規已成為企業部署AI系統的基礎需求。透過整合Promptfoo技術，Frontier未來將在平臺中提供自動化安全測試與紅隊演練功能，協助企業在部署前識別風險並修補漏洞。</p> <p>Promptfoo共同創辦人暨執行長Ian Webster則說，加入OpenAI後，團隊將可加速開發AI安全與治理相關工具。此外，OpenAI也已承諾將持續開發Promptfoo的開源專案，同時也會在Frontier中推出更完整的企業級安全與治理功能。</p> </div></div></div>
3/10 12:03作者陳曉莉https://www.ithome.com.tw/news/174301
假CleanMyMac以ClickFix手法向Mac電腦用戶散布竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.malwarebytes.com/blog/threat-intel/2026/03/fake-cleanmymac-site-installs-shub-stealer-and-backdoors-crypto-wallets" target="_blank">資安廠商發現</a>，一支竊資軟體近日冒充知名硬碟清理工具CleanMyMac藉由ClickFix手法誘騙Mac電腦使用者下載執行。</p> <p>Malwarebytes研究人員發現釣魚網站cleanmycos[.]org，冒充CleanMyMac官網騙取想下載的用戶安裝竊資軟體SHub Stealer。用戶造訪時，會看到網頁展示重度用戶常見的進階安全選項。該網頁指示用戶開啟終端視窗，並貼上網頁提供的macOS指令，然後按下Return鍵。過程中使用者完全沒有下載提示頁、磁碟圖示或安全對話框。雖然使用者沒有察覺異狀，但已經下載了竊資程式。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-CleanMyMac-Stealer-2-Malwarebytes.png" style="width: 550px;" /></p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0310-CleanMyMac-Stealer-Malwarebytes.png" style="width: 511px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Malwarebytes</span></span></p> <p>研究人員指出，該指令執行後會快速執行三個步驟。第一讓終端輸出看似合法的結果，接著將一個經過混淆編碼的連結解碼出真正的目的地，最後從攻擊者控制的伺服器下載shell script，並注入zsh，立即執行。</p> <p>由於SHub Stealer本身是macOS竊資軟體，一旦執行上述動作即開始下載到用戶macOS裝置。它會竊取已儲存密碼、瀏覽器資料、Apple Keychain內容、加密貨幣錢包、Telegram會話通訊。SHub Stealer甚至還會修改電子錢包App如Exodus、Atomic Wallet、Ledger Wallet、Ledger Live，讓攻擊者之後還能竊取電子錢包的回復短語（recovery phrase）。</p> <p>ClickFix近年逐漸成為散布Mac竊資軟體的常見手法。此類手法並非濫用軟體漏洞，而是誘使用戶自行執行惡意程式。研究人員提醒，由於這是自願性的行為，蘋果的安全軟體如Gatekeeper、公證檢查（notarization checks）及XProtect在用戶貼上並執行Return那刻起就無法保護用戶。</p> <p>2024年也發生過類似事件，<a href="https://www.ithome.com.tw/news/164689" target="_blank">Cthulhu Stealer</a>鎖定macOS用戶，冒充CleanMyMac或是遊戲軟體Grand Theft Auto IV及Adobe GenP等合法軟體，誘騙macOS用戶下載竊取電子錢包、帳號密碼等敏感資訊。</p> </div></div></div>
3/10 10:36作者林妍溱https://www.ithome.com.tw/news/174293
伊朗駭客MuddyWater入侵美國銀行與機場網路，部署Dindoor與Fakeset後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在美國與以色列聯手，以推動伊朗的政權更替等目標發動軍事攻擊，迄今超過一週，然而近期有資安公司指出，伊朗駭客在此之前就鎖定美國企業組織從事網路間諜活動。</p> <p>賽門鐵克與Carbon Black威脅獵捕團隊揭露，與伊朗政府有關的駭客組織MuddyWater（Seedworm、Static Kitten、Temp Zagros），<strong><a href="https://www.security.com/threat-intelligence/iran-cyber-threat-activity-us">約從2月初入侵美國與加拿大多個機構的網路環境</a></strong>，並部署兩款新的後門程式Dindoor與Fakeset，試圖建立長期存取權限，並透過雲端儲存服務進行資料外傳。</p> <p>這波攻擊活動約從2026年2月初開始，部分受害機構在2月7日與14日遭到入侵。由於相關行動發生在美國與以色列對伊朗軍事行動前後，研究人員推測駭客可能提前滲透，以便在地緣政治衝突升溫之後，保有攻擊與情報蒐集能力。</p> <p>在此次攻擊中，研究人員發現兩種新的後門程式。其中，Dindoor是利用Deno執行環境開發的惡意程式，Deno是提供執行JavaScript與TypeScript程式碼的執行環境。由於此類環境較少被用於惡意程式開發，駭客可能藉此降低被資安工具偵測的機率。調查顯示，Dindoor主要出現在美國銀行、加拿大非營利組織，以及美國軟體公司位於以色列的據點。</p> <p>另一款後門程式Fakeset以Python撰寫，駭客用於攻擊美國機場與非營利組織的活動，藉此在受害系統執行指令、上傳或下載檔案，甚至在企業網路中進一步橫向移動。</p> <p>分析惡意程式檔案後，研究人員發現，部分程式檔案使用與MuddyWater過去攻擊相關的數位憑證，進行簽署，包括名為Amy Cherne與Donald Gay的憑證，這是認定此次攻擊活動與該組織高度相關的重要依據。</p> <p>此外，駭客使用檔案同步工具Rclone，嘗試將資料同步至雲端儲存服務Wasabi。究竟是否有資料外流？目前研究人員尚未確認。</p> <p>除了MuddyWater外，多個伊朗駭客團體的活動，近期也有所增加。例如名為Handala的駭客組織，宣稱入侵以色列能源與醫療機構並外洩資料，並透過社群媒體發布相關資訊。</p> </div></div></div>
3/10 10:43作者周峻佑https://www.ithome.com.tw/news/174294
被美國國防部列為供應鏈風險，Anthropic提告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic周一（3/9）就被美國國防部列為供應鏈風險（Supply Chain Risk，SCR）一事提出了兩項訴訟，一是向加州北區聯邦地方法院提起訴訟，<a href="https://www.courthousenews.com/wp-content/uploads/2026/03/anthropic-supply-chain-risk-lawsuit.pdf" target="_blank">主張政府違反憲法與行政程序</a>，二是向華盛頓DC巡迴上訴法院提出司法審查，直接挑戰國防部供應鏈風險指定的合法性。同時，還有超過30名來自OpenAI與Google的AI研究人員簽署了法庭之友意見書（Amicus Curiae Brief）來聲援Anthropic。</p> <p>美國國防部與Anthropic之間的歧見<a href="https://www.ithome.com.tw/news/174038" target="_blank">在2月底浮上檯面</a>，當時傳出美國國防部長Pete Hegseth要求Anthropic開放其AI模型Claude的使用限制，否則就要將Anthropic列為SCR並中止合作；隨後<a href="https://www.ithome.com.tw/news/174086" target="_blank">Anthropic發布聲明</a>，強調該公司支持以AI捍衛美國與民主國家安全，但不會撤除涉及大規模境內監控與完全自主武器的兩項政策紅線。</p> <p>美國總統川普（Donald Trump）則在2月28日<a href="https://truthsocial.com/@realDonaldTrump/posts/116144552969293195" target="_blank">透過Truth Social表示</a>，Anthropic試圖強迫美國國防部遵從它們的服務條款，而非美國憲法，這是個災難性的錯誤，因此他指示美國所有聯邦機構立即停止使用Anthropic的技術。</p> <p>接著Anthropic即在3月4日<a href="https://www.anthropic.com/news/where-stand-department-war" target="_blank">收到國防部的信件</a>，確認已被列為攸關美國國家安全的供應鏈風險，並說將對此採取法律行動。</p> <p>Anthropic於訴狀中指出，Hegseth禁止國防部的承包商、供應商與合作夥伴與Anthropic進行任何商業活動，是濫用了裁量權；並宣稱國防部是針對Anthropic的言論進行報復，違反美國憲法第一修正案；總統要求每個聯邦機構立即停用Anthropic也超出了國會所授權之行政部門的任何權限；且其行為剝奪了Anthropic的利益。</p> <p>該公司還說，與美國聯邦政府的合約已被取消，與私人機構目前及未來的合約也面臨著不確定性，短期內可能損失數億美元。除了直接的經濟損失之外，Anthropic的聲譽以及受到第一修正案保護的核心自由也正遭受攻擊。如果得不到司法救濟，這些損害只會在未來幾週或幾個月內不斷加劇。</p> <p>另一方面，<a href="https://www.wired.com/story/openai-deepmind-employees-file-amicus-brief-anthropic-dod-lawsuit/" target="_blank">根據Wired的報導</a>，還有超過30名來自OpenAI與Google的AI研究人員，以個人身分簽署了法庭之友意見書（Amicus Curiae Brief）來支持Anthropic，指出如果國防部不希望受到合約條款的約束，大可以直接終止與Anthropic的合約。</p> <p>這群AI專家認為，國防部把Anthropic列入黑名單的決定，給AI產業帶來了不確定性，損害了美國的創新與競爭力，也扼殺了有關前沿AI系統利弊的專業討論。</p> </div></div></div>
3/10 10:48作者陳曉莉https://www.ithome.com.tw/news/174295
微軟發布MCP C# SDK 1.0，補齊授權與長任務處理能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟宣布官方<a href="https://devblogs.microsoft.com/dotnet/release-v10-of-the-official-mcp-csharp-sdk/">MCP（Model Context Protocol）C# SDK正式達到1.0版本</a>，並完整支援2025年11月25日版MCP規格。這次更新的重點在於，.NET開發者已可透過較成熟的C#工具鏈，建置符合最新MCP規格的用戶端與伺服器，並支援代理應用常見的工具呼叫、授權控管，以及長時間執行工作的處理需求。</p> <p>MCP C# SDK 1.0這次補齊多項實務上常見的能力，更新範圍涵蓋授權探索與權限管理、工具與資源的中繼資料擴充、敏感資訊處理流程、取樣（Sampling）期間的工具呼叫，以及長時間HTTP請求的處理機制，同時也納入任務（Tasks）功能。</p> <p>授權與權限管理是這次更新的重要主軸之一，新版規格允許伺服器以更多方式公開受保護資源中繼資料（Protected Resource Metadata，PRM），讓用戶端可依序檢查這些PRM位置，再由文件內容得知可用的授權伺服器。其中，漸進式授權同意機制讓用戶端不必在一開始就要求所有權限，而是可依實際操作需求，逐步擴大授權範圍。該設計有助於降低過度授權的情形，也較符合企業環境強調的最小權限原則。針對需要處理敏感資訊的流程，MCP也新增URL模式互動引導機制，讓伺服器可將使用者導向自有頁面，處理API金鑰、第三方授權或付款資訊，避免敏感資料經過MCP主機或用戶端。</p> <p>另一項值得注意的更新，是取樣流程已可納入工具呼叫。伺服器在請模型產生回應時，可一併提供工具定義，由模型視需要請求呼叫工具，再由伺服器執行並把結果送回後續生成流程。如此將使MCP的工具使用方式，不再只是單次呼叫，而更接近代理應用常見的多輪推理與執行模式。</p> <p>MCP C# SDK 1.0也改善了長時間工作與連線逾時問題。微軟在HTTP傳輸下強化長時間請求的處理方式，讓伺服器可在提供事件識別資訊後關閉SSE連線，之後再由用戶端重新連線或輪詢結果，以降低長時間維持連線的壓力。另一方面，新增的任務機制則提供更完整的狀態追蹤與結果保留能力，讓任務狀態與結果可在之後被查詢，並支援列出任務或取消執行中的任務，適合用於批次處理、CI/CD流程或多步驟分析作業。不過，官方也提到，任務目前仍屬實驗性功能，後續API仍可能調整。</p> </div></div></div>
3/10 08:12作者李建興https://www.ithome.com.tw/news/174287
RWC 2026在臺登場，公鑰密碼學發明者與Tamarin Prover團隊獲Levchin獎殊榮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>密碼學是當代資通安全的基石，理論與實務的緊密結合，更是學界與產業共同關注的焦點，今年3月9日至11日，國際密碼研究學會（IACR）旗下重要活動RWC 2026在臺登場，相當難得，讓國內產學研界得以就近汲取全球頂尖密碼學研究與實務應用趨勢。</p> <p>今日（3月9日）是活動第一天，擔任大會主持人的中研院特聘研究員楊柏因公布本屆與會規模，共有來自全球42國、592位專家與專業人士（包含201位學生）與會，在這場為期三天的研討會上，今年重點放在12大重要密碼學議題，涵蓋通訊安全、真實世界隱私、隱私強化技術（PET）、硬體安全、後量子密碼學（PQC）等。</p> <p>活動首日現場還有一場重頭戲是，頒發Levchin Prize，讚揚對真實世界系統的加密具有卓越貢獻的人士或團隊。此獎項自2016年起，每年選拔兩組表現優異的個人或團隊，每組得獎者除了可獲得一萬美元獎金，還會獲贈一座象徵性的密碼筒（Cryptex）獎盃。</p> <p>今年得獎者於上午議程揭曉，分別是發明公開金鑰密碼學概念的Martin Hellman與Whitfield Diffie，以及Tamarin Prover核心研發團隊的David Basin、Cas Cremers、Jannik Dreier、Ralf Sasse這4人。</p> <p>上述人員與團隊帶來哪些貢獻？以Martin Hellman與Whitfield Diffie而言，他們在1976年發表了論文《New Directions In Cryptography》，奠定了現今公開金鑰密碼學的開端，也讓現代網際網路如HTTPS、VPN等的發展成為可能，今年適逢這項發表50週年，而該論文首句標題就是「我們正站在密碼學革命的起點」，如今兩人所勾勒的願景逐一實現，影響深遠。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-09_192243.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-09_192243.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PXL_20260309_031050124.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20260309_031050124.jpg" style="width: 600px;" /></a></p> <p>Martin Hellman雖未能親臨現場，仍以錄影方式向所有與會者致意，他回顧Diffie-Hellman金鑰交換的誕生，特別提及John Gill扮演的關鍵角色，當時他們面對一項難題，想了解是否存在易於計算但難以逆轉的單向函數時，正因John Gill建議離散對數的概念，促成他在1976年5月的某個深夜，成功突破並發明這項技術。</p> <p>他也提到25年前認識PayPal創辦人Max Levchin的往事，當時才大學畢業一年多的Levchin令他印象深刻，因為這群年輕人敢於挑戰不可能，而最終他們也確實做到了。因此，Hellman勉勵大家應保有挑戰未知的衝勁。</p> <p>另一組得獎者為David Basin、Cas Cremers、Jannik Dreier與Ralf Sasse，他們是Tamarin Prover的核心團隊。該證明工具（Prover）及其在實務安全協定分析中的應用，為現代資安通訊協定提供極大助益，更幫忙修正包括TLS 1.3與5G在內的多項安全通訊標準。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-09_192304.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-09_192304.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/PXL_20260309_031620790.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20260309_031620790.jpg" style="width: 600px;" /></a></p> <p>Cas Cremers親臨現場發表感言，他提到自己在博士期間開發Scyther驗證器時的挫折，是他開發Tamarin的主要動機，但當時功能相當受限，直到後來他加入蘇黎世聯邦理工學院（ETH Zurich）的David Basin團隊，並於2008年左右發展出Tamarin的雛形。</p> <p>針對年輕研究人員，他提出兩項建議：第一，學術發表不應只看當下，應為未來的自己而寫，思考研究對未來的長遠影響，而不是在意審稿與篇數；第二，大家都是在同一陣營，目標是為了「讓世界更安全一點」，雖然領域競爭激烈，他勉勵眾人應以建設性且互相尊重的方式持續交流。</p> <p>Cas Cremers也於後續一場演說，介紹Tamarin Prover的發展，點出安全協定分析的難題之餘，也指出運用Tamarin的成功案例，像是在TLS 1.3草案階段發現了跨協定攻擊，他並認為，隨著記憶體安全（memory safety）語言相關應用受到重視，這方面威脅降低之後，未來攻擊面將轉向應用邏輯面，而這類漏洞正是Tamarin這種形式化驗證工具的強項，值得各界持續關切。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PXL_20260309_030850219.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20260309_030850219.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>關於Levchin Prize獎項的Cryptex獎盃，是以7000系列實心鋁材經CNC加工製成，表面經硬陽極處理，製作約需六小時，其靈感來自傑弗遜圓盤密碼（Jefferson Disk）與小說中的Cryptex密碼筒意象。</strong></span></p> <p>至於議程內容方面，在研討會首日，亦涵蓋多場實務與研究導向的演說。例如，Meta專家介紹他在Facebook Messenger中的Advanced Browsing Protection應用實務，說明如何在大規模訊息系統中導入加密機制，以兼顧安全性與效能。</p> <p>還有演算法測試驗證的實務探討，例如，薩里大學研究人員介紹由3所大學共同研究的前瞻研究方向，指出傳統的Known Answer Tests方式往往力有未逮，同時提到進而探討如何利用密碼學特性的功能測試，來發現系統中的漏洞或特性。</p> <p>硬體安全亦是首日焦點之一。就在3個月前，由喬治亞理工學院與普渡大學揭露名為TEE.fail的攻擊研究論文，透過物理攻擊破解Intel、AMD處理器與Nvidia GPU的機密運算環境，亦在本場會議公開展現，獲得現場與會者的很大迴響，因為，Christina Garman與Daniel Genkin現場介紹如何自製廉價的攻擊設備。</p> <p>一般專業邏輯分析儀設備可能要價30萬美元，而身為學生的他們，從eBay買下1,000美元的舊設備自行改造，而在RWC 2026大會，Christina Garman與Daniel Genkin實際展示這些設備，並說明他們透過DDR5記憶體匯流排，捕捉ECDSA簽名操作時的記憶體存取模式，並從中驗證、取出了Intel的認證金鑰。</p> <p><a href="https://s4.itho.me/sites/default/files/images/PXL_20260309_083544801.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/PXL_20260309_083544801.jpg" style="width: 600px;" /></a></p> <p> </p> </div></div></div>
3/9 19:16作者羅正漢https://www.ithome.com.tw/news/174289
【資安日報】3月9日，新型態社交工程手法InstallFix被用於攻擊Claude Code用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174283"><strong style="font-size: 22px;">駭客發動InstallFix攻擊，利用冒牌Claude Code安裝指引散布竊資軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/InstallFix-image5-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/InstallFix-image5-1.jpg" style="width: 300px; float: right;" /></a></p> <p>資安公司Push Security揭露名為InstallFix的社交工程攻擊手法，駭客透過偽造熱門開發工具的安裝教學頁面，誘騙使用者複製並執行惡意指令，藉此在受害電腦安裝竊資軟體。駭客建立與合法網站高度相似的安裝說明頁面，鎖定熱門命令列工具（CLI），其中一種是Anthropic推出的程式開發工具Claude Code。這些偽造網站在版面設計、文件導覽，以及品牌元素，幾乎與正牌Anthropic線上說明網站完全一致，主要的差異僅有安裝說明當中的命令，使用者難以辨識真偽。</p> <p>Push Security指出，攻擊者主要利用開發者常見的「curl-to-bash」安裝方式，也就是從網路下載指令碼並直接透過命令列執行的做法（curl https://some.website | bash）。受害者若依照偽造頁面指示複製並執行指令，就會從駭客控制的伺服器下載惡意程式並執行。由於把指令直接從網站貼上終端機執行的作法，大幅降低開發者部署工具的難度，有不少工具提供這種型態的安裝模式，再加上AI工具的普及，越來越多人會接觸過往只有開發者才會使用的工具，使得InstallFix對缺乏資安意識的用戶帶來威脅。</p> <p><a href="https://www.ithome.com.tw/news/174265"><strong style="font-size: 22px;">時代力量3.3萬筆個資外流，官方發聲明指出是CRM系統遭入侵</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/03-04-2026-34.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/03-04-2026-34.png" style="width: 300px; float: right;" /></a></p> <p>臺灣政黨資安防護亮紅燈！國外資安監控網站The Daily Dark Web近日揭露，臺灣政黨「時代力量（New Power Party）」的資料庫疑似遭到入侵，約3.3萬筆個資已在駭客論壇流出。</p> <p>我們於上週五（3月6日）注意到此消息，並於下午3時向時代力量查證。該黨媒體聯絡人鄭意豪於傍晚5時49分回覆證實，該事故確實發生，正持續釐清資料外洩管道。到了晚間8時，時代力量正式發布資安公告，說明其內部CRM（客戶關係管理）系統遭非法入侵。初步清查顯示，受影響資料約33,000筆，外洩欄位包含姓名、電子郵件、電話、居住地址、LINE ID、職業、生日及性別；但不包含身分證字號、銀行帳號、登入密碼或任何信用卡等財務資訊。根據時代力量的資安事故公告，該黨是在同日下午3時接獲支持者反映，其個人資安防護軟體F-Secure警示電子郵件信箱疑似由該黨系統個資外洩，隨後亦接獲媒體詢問是否知悉個資外洩。對此，時代力量立即啟動資安應變機制，全面清查系統存取記錄，並於下午5時確認異常後，正式阻斷受影響的系統連線。</p> <p><a href="https://www.ithome.com.tw/news/174254"><strong style="font-size: 22px;">駭客集團SLH招募女性發動IT服務臺語音釣魚攻擊，每通報酬最高1,000美元</strong></a></p> <p>威脅情報公司Dataminr揭露，網路犯罪集團Scattered LAPSUS$ Hunters（SLH）近期在Telegram平臺發布徵人訊息，徵求女性電訪員協助撥打語音釣魚（Vishing）電話，並提供每通電話500至1,000美元報酬。Dataminr研判，此舉顯示該集團正擴大社交工程攻擊的人力來源，並嘗試透過不同來電身分提高冒充企業IT服務臺（Help Desk）的成功率。</p> <p>Dataminr表示，SLH相關成員宣稱會提供預先撰寫的溝通話術腳本，並要求電訪員假冒IT支援人員或企業員工致電受害者，藉此展開社交工程攻擊。這類攻擊通常鎖定企業IT服務臺或客服支援流程，誘使支援人員協助重設帳號或變更驗證設定，一旦成功，攻擊者便可能取得企業系統的初始存取權。</p> <p><a href="https://www.ithome.com.tw/news/174266"><strong style="font-size: 22px;">供應鏈攻擊鎖定NuGet與NPM套件生態系，竊取憑證與敏感資訊並建立遠端控制能力</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket.png" style="width: 300px; float: right;" /></a></p> <p>開源套件生態系近期接連出現供應鏈攻擊事件。軟體供應鏈安全公司Socket揭露4個惡意NuGet套件，鎖定ASP.NET開發者並竊取帳號與權限資料，企圖操控應用程式授權機制，在系統中建立長期後門。另一方面，資安業者Tenable也發現一款惡意NPM套件，利用開源指揮控制框架Mythic執行系統偵察與資料竊取。</p> <p>Socket指出，攻擊者於2024年8月12日至21日期間，透過帳號hamzazaheer上傳4個惡意NuGet套件，分別為NCryptYo、DOMOAuth2_、IRAOAuth2.0與SimpleWriter_。在研究人員通報後，相關套件已被下架，但移除前下載次數仍累計超過4,500次。除了NuGet事件，Tenable近期也揭露另一個開源套件供應鏈攻擊案例。研究人員發現名為ambar-src的惡意NPM套件，在被移除前下載次數已超過5萬次。該套件於2026年2月13日被上傳至Node.js套件管理平臺NPM，並利用NPM的preinstall指令碼機制，在套件安裝過程中執行惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/174271"><strong style="font-size: 22px;">Meta被揭露AI眼鏡偷錄隱私畫面，引發控告、政府關切</strong></a></p> <p>Meta外包商員工指控，Meta AI眼鏡把使用者從銀行到臥房內的影像都讓不相干的外人看光，引發美國消費者控告以及英國政府關切。事情起因是日前瑞典媒體Svenska Dagbladet（SvD）與Goteborgs-Posten調查報導揭露，Meta AI影片外包審查的內容過於隱私，造成審查作業人員創傷。這些審查員受雇於肯亞一家Meta外包商，他們負責將Meta AI眼鏡拍攝到的影片加以標籤，以便檢查這些智慧眼鏡的AI助理是否能正確和用戶互動。但這些影片包含大量用戶隱私資訊和畫面，令他們感到不舒服。</p> <p>這些審查員表示，AI眼鏡使他們不得已「什麼都看到了」。部分影片是用戶在家中使用到一半放在桌上或使用時配偶進房間更衣，有用戶帶著智慧眼鏡上洗手間、還有人刻意配戴這些眼鏡進行性行為。另有些影片拍攝到信用卡或其他隱私資訊。這些審查員去年向Meta及Meta外包商Sama提出控告。</p> <p><a href="https://www.ithome.com.tw/news/174279"><strong style="font-size: 22px;">Anthropic與Mozilla合作，找出22個Firefox漏洞</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/c3fe844b8a437af0e44027bad81523c88b89b1ab-4584x2580.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/c3fe844b8a437af0e44027bad81523c88b89b1ab-4584x2580.png" style="width: 300px; float: right;" /></a>人工智慧在資安研究領域的應用正快速升溫，其中，AI業者Anthropic近日與開源瀏覽器開發者Mozilla合作，利用AI模型協助分析程式碼，在Firefox中發現22個安全漏洞，其中14個被評定為高嚴重性（high-severity）層級。</p> <p>該研究主要由Anthropic的安全研究團隊進行，研究人員利用其大型語言模型Claude Opus 4.6來分析Firefox程式碼，並在兩周內提交多項漏洞報告。整體而言，研究團隊掃描了約6,000個C++原始碼檔案，向Mozilla提交112份問題報告，Mozilla為其中22個漏洞分配CVE編號，其中有14個為高嚴重性漏洞，另有約90個涉及各種當機案例與程式邏輯錯誤。</p> <p><a href="https://www.ithome.com.tw/news/174267"><strong style="font-size: 22px;">Check Point揭Claude Code漏洞，惡意專案設定檔可觸發RCE並外洩API金鑰</strong></a></p> <p>隨著AI開發工具逐漸整合自動化流程與外部服務，專案設定檔正成為新的供應鏈攻擊入口。資安業者Check Point揭露，Anthropic的程式開發助理Claude Code存在安全漏洞，攻擊者可透過惡意儲存庫（repository）中的專案設定檔觸發遠端程式碼執行（RCE），甚至竊取開發者的Anthropic API金鑰。</p> <p>這些漏洞與Claude Code處理專案設定檔、Hooks機制（可在特定事件發生時自動執行指令），以及Model Context Protocol（MCP）整合流程有關。一旦攻擊者在儲存庫中預先植入惡意設定檔，當開發者在本機開啟該專案時，Claude Code可能在初始化過程中直接執行設定檔中的指令。Anthropic在接獲漏洞通報後已完成修補，並建議使用者將Claude Code更新至2.0.65版或更新版本。</p> <p><a href="https://www.ithome.com.tw/news/174282"><strong style="font-size: 22px;">OpenAI推出AI資安代理人Codex Security，可掃描GitHub程式庫自動找漏洞並提出修補</strong></a></p> <p>OpenAI上週五（3月6日）發表Codex Security，這是一款用於應用程式安全的AI代理人，目前處於研究預覽階段。該工具可自動分析程式碼、找出潛在安全漏洞並提出修補建議。OpenAI強調，Codex Security可理解整個系統脈絡並驗證漏洞，以降低誤報並提高漏洞偵測品質，目標是讓AI能協助完成部分原本需要資安工程師進行的程式碼安全審查工作。</p> <p>Codex Security目前透過Codex Web運作，主要掃描所連接的GitHub程式庫。系統會逐一分析程式碼提交（Commit），建立程式庫的安全脈絡並找出可能的漏洞。目前官方文件僅提到支援GitHub儲存庫，並未宣布支援其他程式碼託管平臺。</p> <p><a href="https://www.ithome.com.tw/news/174264"><strong style="font-size: 22px;">中華資安揭2026年新戰略，布局無人機、船舶、低軌衛星資安服務，並看好AI資安商機與自主研發成長</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_151910.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_151910.jpg" style="width: 300px; float: right;" /></a>隨著中華資安國際於去年由興櫃轉上市，該公司於3月5日舉辦線上法人說明會。我們也藉其公布營運展望之際，深入了解其2026年資安市場的新布局，當中最受矚目的亮點在於，該公司不僅將搶進資安守護AI的新商機，也看好CPS（虛實整合系統）新場域的韌性需求，涵蓋無人機、船舶、低軌衛星的資安服務。</p> <p>在這場法人說明會上，中華資安國際總經理洪進福首度公開該公司的AI資安策略，並表示看好CPS新場域資安服務。具體而言，中華資安國際目前採取兩大策略，包括以AI賦能資安提高競爭力，以及用資安守護AI開創新商機。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/cybercrime-group-in-vietnam/">越南駭客團體O-UNC-036從事大規模註冊詐騙活動，透過假帳號騙取高額簡訊費用</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/cisa-alerts-users-vulnerabilities-impacting-macos-and-ios/">美國CISA警告影響蘋果電腦、行動裝置、穿戴裝置、電視盒的3個資安漏洞已被利用</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/hikvision-multiple-product-vulnerability/">海康威視視訊監控設備存在不當驗證漏洞，可被用於提升權限，CISA列入KEV</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/new-linux-rootkits-leverage-advanced-ebpf-and-io_uring-techniques/">鎖定Linux平臺的Rootkit程式手法出現重大變化，駭客偏好採用eBPF與io_uring隱匿行蹤</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/wordpress-membership-plugin-flaw/">WordPress會員外掛程式存在重大漏洞，未經身分驗證的攻擊者可建立管理員帳號</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174259"><strong>【3月6日】維基百科驚傳遭到蠕蟲攻擊，4千個頁面被破壞</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174222"><strong>【3月5日】大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174186"><strong>【3月4日】駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境</strong></a></p> </div></div></div>
3/9 17:44作者周峻佑https://www.ithome.com.tw/news/174286
駭客發動InstallFix攻擊，利用冒牌Claude Code安裝指引散布竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>社交工程手法<strong><a href="https://www.ithome.com.tw/tags/clickfix">ClickFix</a></strong>自資安研究員Mr.d0x揭露之後，最近兩年已發展出多種變形手法，現在有駭客搭上AI工具的熱潮，假借提供相關工具的部署說明，企圖引誘使用者上當及散布惡意軟體。</p> <p>資安公司Push Security揭露<strong><a href="https://pushsecurity.com/blog/installfix/">名為InstallFix的社交工程攻擊手法</a></strong>，駭客透過偽造熱門開發工具的安裝教學頁面，誘騙使用者複製並執行惡意指令，藉此在受害電腦安裝竊資軟體。駭客建立與合法網站高度相似的安裝說明頁面，鎖定熱門命令列工具（CLI），其中一種是Anthropic推出的程式開發工具Claude Code。這些偽造網站在版面設計、文件導覽，以及品牌元素，幾乎與正牌網站完全一致，主要的差異僅有安裝說明當中的命令，使用者難以辨識真偽。</p> <p>Push Security指出，攻擊者主要利用開發者常見的「curl-to-bash」安裝方式，也就是從網路下載指令碼並直接透過命令列執行的做法（curl https://some.website | bash）。受害者若依照偽造頁面指示複製並執行指令，就會從駭客控制的伺服器下載惡意程式並執行。由於把指令直接從網站貼上終端機執行的作法，大幅降低開發者部署工具的難度，有不少工具提供這種型態的安裝模式，再加上AI工具的普及，越來越多人會接觸過往只有開發者才會使用的工具，使得InstallFix對缺乏資安意識的用戶帶來威脅。</p> <p>為了讓更多人看到這些偽造頁面，駭客還搭配惡意廣告（malvertising），在用戶搜尋Claude Code、Claude Code install，以及Claude Code CLI等關鍵字時投放廣告，使假網站出現在搜尋結果最前面，藉此增加受害機率。這些惡意網站甚至可能架設在Cloudflare Pages、Squarespace，以及騰訊EdgeOne等合法平臺，以降低被偵測與封鎖的機率。在部分攻擊活動中，受害者最終會被植入名為Amatera Stealer的竊資軟體，該惡意程式源於ACR Stealer。</p> <p><a href="https://s4.itho.me/sites/default/files/images/InstallFix-image5-1.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/InstallFix-image5-1.jpg" style="width: 580px;" /></a></p> </div></div></div>
3/9 17:10作者周峻佑https://www.ithome.com.tw/news/174283
【資安週報】0302~0306，大型網釣工具包Tycoon 2FA、駭客論壇LeakBase遭跨國執法機構聯手圍剿
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>【資安新聞編輯室報告】本週最受關注的焦點，莫過於各國執法機構聯手打擊大型網釣工具包租用平臺（Phishing-as-a-Service，PhaaS）Tycoon 2FA的基礎設施，並關閉大型駭客論壇LeakBase，顯示國際社群對網路犯罪的合作正逐步強化。再者，漏洞利用套件Coruna鎖定舊版iOS裝置弱點，且在過去一年被多組人馬用於實際攻擊活動，也引起外界注意。全球知名開放協作平臺維基百科（Wikipedia）遭遇自我傳播的蠕蟲攻擊，凸顯開放式協作平臺的資安與權限管理議題。</p> <p>生成式AI被用於加速攻擊流程的情況，也引起許多資安專家注意，自2月底Amazon揭露有人濫用AI產生攻擊計畫及工具的活動，大規模入侵超過600臺Fortinet防火牆，後續也有新的調查結果出爐，揭露這些駭客濫用的AI工具類型及作法。我們也針對這起事故詢問Fortinet，不過截至目前為止，該公司並未針對此事發出聲明。</p> <p>隨著美國與以色列聯手對伊朗發動空襲，<strong><a href="https://www.ithome.com.tw/news/174092">AWS中東資料中心傳出受到波及而導致服務中斷</a></strong>，<strong><a href="https://www.ithome.com.tw/news/174125">災情一度擴大</a></strong>，基於未來情勢的不確定性，<strong><a href="https://www.ithome.com.tw/news/174162">該公司呼籲用戶將工作負載遷移至其他區域</a></strong>。</p> <p>而在國內的資安事故，莫過於有資安監控網站揭露<strong><a href="https://www.ithome.com.tw/news/174265">臺灣政黨時代力量（New Power Party）資料外流</a></strong>，該政黨後續發布公告表示，他們的內部客戶關係管理系統（CRM）遭到非法入侵，約有3.3萬筆資料流出。</p> <p><span style="color:#B22222;"><strong>跨國執法行動打擊釣魚服務與駭客論壇</strong></span></p> <p>本週國際執法機構對網路犯罪基礎設施展開聯合行動，出現重大進展。首先，歐洲刑警組織（Europol）協調多國執法單位與科技公司，成功摧毀Tycoon 2FA的基礎設施，並封鎖超過330個相關網域。另一項執法行動是歐美聯手的成果：美國司法部與歐洲刑警組織宣布關閉大型駭客論壇LeakBase，由於這類論壇是網路犯罪生態的重要節點，其關閉將對地下市場造成衝擊。</p> <p>再者，美國聯邦調查局（FBI）也警告2025年ATM吐鈔攻擊加劇的現象，他們接獲超過700起事故，損失金額至少2,000萬美元。</p> <p><span style="color:#B22222;"><strong>首度有專門針對iPhone漏洞的利用工具，可組合多個漏洞形成完整攻擊鏈</strong></span></p> <p>在漏洞利用方面，其中名為Coruna的iOS漏洞利用工具包相當特別，可利用23個已知漏洞，並組合成5個完整攻擊鏈，針對舊版iOS裝置發動攻擊。有別於過往蘋果過往修補用於網路間諜攻擊的零時差漏洞，多半是駭客在攻擊流程使用的其中一到兩個漏洞，這種能利用數量如此龐大的漏洞，還能組成完整攻擊鏈的工具，相當罕見。</p> <p>值得留意的是，這款工具包雖然針對的是2023年以前的漏洞，但在2025年有多個駭客組織用於水坑式攻擊或釣魚網站。</p> <p><span style="color:#B22222;"><strong>維基百科遭蠕蟲攻擊，數千頁面被竄改</strong></span></p> <p>全球最大的線上百科平臺維基百科，近期傳出蠕蟲攻擊事件而成為焦點。惡意JavaScript被植入到廣泛使用的使用者指令碼，導致蠕蟲透過瀏覽器自動傳播，約有4,000個頁面遭到竄改，並有約85個使用者指令碼被替換為惡意版本。</p> <p>事件發生後，維基媒體基金會一度限制部分編輯功能，並緊急復原遭修改內容，但為何維基百科能允許用戶上傳有問題的指令碼，以及該指令碼竟然存放近2年完全沒被發現，到了最近才被觸發？有待維基媒體基金會公布後續調查結果。</p> <p><span style="color:#B22222;"><strong>AI成為駭客加速攻擊的工具</strong></span></p> <p>生成式AI被駭客濫用的情況，近期愈來愈普遍，在Amazon揭露<strong><a href="https://www.ithome.com.tw/news/173996">專門針對Fortinet防火牆的大規模攻擊行動</a></strong>裡，駭客借助AI入侵超過600臺裝置，當時有研究人員根據駭客配置不當的攻擊伺服器，拼湊出這攻擊行動的更多細節，我們也針對兩個層面整理相關報導，其中一個層面，是駭客<strong><a href="https://www.ithome.com.tw/news/174163">如何在策畫與攻擊的流程裡運用AI</a></strong>，另一個層面，則是駭客在實際攻擊活動裡，從<strong><a href="https://www.ithome.com.tw/news/174165">分支辦公室的防火牆滲透整個公司網路環境</a></strong>的過程。</p> <p>值得留意的是，雖然Amazon認為攻擊者應該來自俄羅斯，不過資安公司Team Cymru發現，這些駭客<strong><a href="https://www.ithome.com.tw/news/174167">也使用名為CyberStrikeAI的資安測試平臺</a></strong>，此平臺的開發者與中國政府資助的團體進行互動，代表攻擊者可能也與中國駭客互通有無。這樣的新發現，也使得攻擊者的身分變得更加撲朔迷離。</p> <p>這種濫用AI加快攻擊步調的情況，先前也有中國駭客打造雲端惡意程式VoidLink，巧合的是，<strong><a href="https://www.ithome.com.tw/news/173672">資安公司也是根據駭客曝露的資料</a></strong>，才掌握對方如何使用AI的相關證據。這代表若是駭客沒有營運安全（OpSec）失誤，曝露他們的基礎設施，恐怕研究人員很也難掌握駭客實際如何濫用AI。</p> <p><span style="color:#B22222;"><strong>APT組織持續活躍</strong></span></p> <p>隨著國際局勢持續緊張，本週有多個國家級駭客發動網路攻擊的消息。其中，俄羅斯駭客的活動有多起，包含APT28散布惡意程式的消息，以及濫用MSHTML框架安全功能繞過漏洞CVE-2026-21513；另一組駭客組織UAC-0050，也傳出對歐洲金融機構發動社交工程攻擊。</p> <p>中國駭客的活動也有兩起事故。名為UAT-9244的中國APT組織鎖定南美洲電信公司，部署多種後門程式以建立長期存取權限；另一個與APT41有關的駭客團體Silver Dragon，主要鎖定東南亞與歐洲的政府與公共部門從事網路間諜活動。</p> <p>此外，疑似伊朗的駭客組織Dust Specter也被發現冒充伊拉克外交部，向政府官員散布惡意文件，以建立後門並收集敏感資訊。</p> <p> </p> <p><span style="font-size:20px;"><a href="https://www.ithome.com.tw/news/174114"><strong>【3月2日】OpenClaw存在可被用於接管的資安漏洞ClawJacked</strong></a></span></p> <p>資安公司Oasis Security近日向OpenClaw通報高風險資安漏洞ClawJacked，並指出只要使用者瀏覽攻擊者的網站就可能觸發，過程裡無須使用者進行其他互動，攻擊者就能接管受害電腦建置的AI代理系統。</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174157"><strong>【3月3日】抗議移民機關執法過當，駭客從美國國土安全部竊取合約資料</strong></a></span></p> <p>在美國正式對伊朗發動攻擊之後，美國國內也相當不平靜！近日有駭客團體滲透美國國土安全部（DHS）的資料庫，目的是抗議移民海關執法局（Immigration and Customs Enforcement，ICE）執法過當的問題。</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174186"><strong>【3月4日】駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境</strong></a></span></p> <p>針對日前Amazon揭露的大規模Fortinet防火牆攻擊事故，有研究人員發現，駭客藉由分支辦公室的防火牆設備，成功滲透包含總公司在內的網路環境，最終試圖竊取備份系統與NAS設備的資料。</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174222"><strong>【3月5日】大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域</strong></a></span></p> <p>本日有兩大執法行動受到關注，其中又以針對對手中間人（AiTM）網釣工具包Tycoon 2FA的行動相當特別，參與此事的科技公司、資安公司，以及資安組織，紛紛發布新聞稿說明此事，或是揭露對於該網釣套件活動的觀察，這種情況相當罕見。</p> <p><span style="font-size: 20px;"><a href="https://www.ithome.com.tw/news/174259"><strong>【3月6日】維基百科驚傳遭到蠕蟲攻擊，4千個頁面被破壞</strong></a></span></p> <p>廣泛受到全球使用的維基百科，傳出蠕蟲攻擊的事故，導致有4千個頁面被破壞的現象，這樣的事故，凸顯開放式協作平臺在指令碼管理，以及權限控制層面的潛在風險。</p> </div></div></div>
3/9 15:15作者周峻佑https://www.ithome.com.tw/news/174281
環境部公布企業自主減量計畫，已有273家廠商適用碳費優惠
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>我國碳費制度即將上路，企業今年5月首次申報並繳納碳費。環境部近期表示，為落實制度資訊公開，已自3月起在環境部氣候變遷署網站的碳費專區公開經審查核定的企業自主減量計畫，截至今年2月底已有273家工廠通過審查，外界可查詢各企業減碳目標、減量措施與適用的優惠費率。</p> <p data-end="457" data-start="241">環境部指出，碳費制度是依氣候變遷因應法設計，以促進產業減碳與低碳轉型為目標。企業若提出符合2030年減量目標的自主減量計畫並經審查通過，即可適用較低的碳費優惠費率。去年共430家工廠提出計畫，目前已有273家通過審查，另有24家撤案，其餘案件仍在審查中。環境部也要求企業依計畫落實減量措施，須在每年4月底前提報執行進度，主管機關將每年查核，符合進度者才能適用優惠費率。</p> <p data-end="617" data-start="459">依環境部先前盤查結果，碳費收費對象約為500座工廠、共281家公司，其中141家為上市櫃企業，顯示碳費制度將正式帶動國內邁入「碳有價」時代。不過，企業原本可透過碳權抵減部分碳費負擔的機制，今年仍存在制度空窗。根據規定，企業若取得國內碳權，最多可扣減10%的排放量，國外碳權扣減上限為5%，且僅限非高碳洩漏產業適用。</p> <p data-end="715" data-start="619">但是因為相關法規尚未完成，故今年5月首次申報碳費時，企業仍無法使用國外碳權抵減。環境部規劃，國外碳權認可標準與相關規範預計今年4月預告、7月正式上路，因此今年碳費申報時仍只能使用國內碳權扣抵。</p> <p>根據氣候變遷署署長蔡玲儀的說法，國外碳權的認可規範仍在研擬中，將評估碳權產生方式、品質與避免重複計算等問題，並參考新加坡等國制度設計。至於未來是否採取「1公噸碳權抵減1公噸排放」的1比1換算，目前將朝此方向討論，但仍需進一步確認相關細節。</p> </div></div></div>
3/9 14:12作者蘇文彬https://www.ithome.com.tw/news/174272
OpenAI推出AI資安代理人Codex Security 可掃描GitHub程式庫自動找漏洞並提出修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI上周五（3/6）<a href="https://openai.com/index/codex-security-now-in-research-preview/" target="_blank">發表Codex Security</a>，這是一款用於應用程式安全的AI代理人，目前處於研究預覽階段。該工具可自動分析程式碼、找出潛在安全漏洞並提出修補建議。OpenAI強調，Codex Security可理解整個系統脈絡並驗證漏洞，以降低誤報並提高漏洞偵測品質，目標是讓AI能協助完成部分原本需要資安工程師進行的程式碼安全審查工作。</p> <p>Codex Security目前透過Codex Web運作，主要掃描所連接的GitHub程式庫。系統會逐一分析程式碼提交（Commit），建立程式庫的安全脈絡並找出可能的漏洞。目前官方文件僅提到支援GitHub儲存庫，並未宣布支援其他程式碼託管平臺。</p> <p>在運作流程上，Codex Security大致分為三個階段。首先，系統會分析程式碼庫並建立專案專屬的威脅模型（Threat Model），以理解系統架構、信任邊界與可能的攻擊面。接著，AI模型會依據這些脈絡搜尋潛在漏洞，並依其對實際系統的影響程度進行分類。對於偵測到的問題，系統可在隔離的沙盒環境中進行驗證，以確認漏洞是否真實存在並降低誤報。最後，Codex Security會提出修補建議與程式碼修改方案，協助開發者快速修復漏洞。</p> <p>OpenAI指出，許多既有應用程式安全工具主要依賴靜態分析或漏洞特徵比對，因此常產生大量低影響或誤報的漏洞警示，導致資安團隊必須花費大量時間進行人工篩選。Codex Security則利用AI模型理解整體程式架構，並在可能的情況下驗證漏洞是否可被利用，以提高漏洞報告的可信度並減少無效警示。</p> <p>Codex Security最初名為Aardvark，曾於少數客戶中進行私有測試。在早期部署中，系統曾發現SSRF漏洞與跨租戶驗證漏洞等安全問題。隨著測試持續進行，其漏洞偵測品質也逐漸提升，例如在同一程式庫的掃描中，誤報噪音降低84%，漏洞嚴重性過度評估的比例也減少超過90%。</p> <p>OpenAI表示，在最近30天的測試中，Codex Security掃描超過120萬筆程式碼提交，並發現792個重大漏洞與超過1萬個高嚴重性漏洞，而重大漏洞僅出現在不到0.1%的提交中。</p> <p>目前Codex Security已開始逐步提供給ChatGPT Pro、Enterprise、Business與Edu用戶使用，推出後首月可免費使用，但OpenAI尚未公布正式版本推出時間。</p> </div></div></div>
3/9 12:29作者陳曉莉https://www.ithome.com.tw/news/174282
Anthropic遭國防部列供應鏈風險，三大雲端仍持續提供Claude服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國國防部（Department of Defense，DoD）近日將AI公司Anthropic列為供應鏈風險（Supply Chain Risk），引發科技產業關注。不過，微軟、Amazon與Google等雲端業者已向媒體表示，該決定並未影響其向企業客戶提供Anthropic Claude模型的服務。</p> <p><a href="https://www.ithome.com.tw/news/174229" target="_blank">日前媒體披露</a>，美國國防部已正式通知Anthropic，其公司與Claude模型被認定為供應鏈風險，未來與美國軍方合作的承包商或技術供應商，在政府相關系統中可能不得使用Anthropic技術。</p> <p>不過，多家科技公司隨後向媒體表示，相關限制主要針對國防部專案。根據<a href="https://techcrunch.com/2026/03/06/microsoft-anthropic-claude-remains-available-to-customers-except-the-defense-department/" target="_blank">TechCrunch</a>與<a href="https://www.cnbc.com/2026/03/06/amazon-aws-anthropic-claude-pentagon-blacklist.html" target="_blank">CNBC</a>的報導，微軟、Amazon Web Services（AWS）與Google Cloud均表示，Anthropic模型仍可在其雲端平臺提供給企業與開發者使用，惟涉及國防部的工作負載可能受到限制。</p> <p>微軟發言人則向<a href="https://www.businessinsider.com/microsoft-anthropic-claude-pentagon-designation-supply-chain-risk-lawyers-2026-3" target="_blank">Business Insider</a>透露，該公司法律團隊研究了五角大廈的供應鏈風險認定，認為該標記主要影響國防相關專案，因此Anthropic產品仍可透過Microsoft 365、GitHub與AI Foundry等平臺提供給一般客戶。</p> <p>目前Anthropic模型仍持續於各大雲端平臺上供應，包括AWS的生成式AI服務Amazon Bedrock，以及Google Cloud的Vertex AI平臺。</p> <p>外界分析，國防部將Anthropic列為供應鏈風險，主要反映AI技術在國家安全領域的政策爭議，而非全面限制企業市場使用相關技術。隨著生成式AI逐漸被政府與軍事機構採用，科技企業在技術使用限制、國家安全與商業市場之間如何取得平衡，也將成為AI產業的重要議題。</p> </div></div></div>
3/9 11:29作者陳曉莉https://www.ithome.com.tw/news/174277
Check Point揭Claude Code漏洞，惡意專案設定檔可觸發RCE並外洩API金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="473" data-start="187">隨著AI開發工具逐漸整合自動化流程與外部服務，專案設定檔正成為新的供應鏈攻擊入口。資安業者<a href="https://blog.checkpoint.com/research/check-point-researchers-expose-critical-claude-code-flaws/" target="_blank">Check Point揭露</a>，Anthropic的程式開發助理Claude Code存在安全漏洞，攻擊者可透過惡意儲存庫（repository）中的專案設定檔觸發遠端程式碼執行（RCE），甚至竊取開發者的Anthropic API金鑰。</p> <p data-end="531" data-section-id="7b3u84" data-start="475"><span style="color:#B22222;"><strong>Claude Code載入專案設定檔流程藏漏洞，可觸發Shell指令並外洩Anthropic API金鑰</strong></span></p> <p data-end="657" data-start="533">研究人員指出，這些漏洞與Claude Code處理專案設定檔、Hooks機制（可在特定事件發生時自動執行指令），以及Model Context Protocol（MCP）整合流程有關。一旦攻擊者在儲存庫中預先植入惡意設定檔，當開發者在本機開啟該專案時，Claude Code可能在初始化過程中直接執行設定檔中的指令。</p> <p data-end="829" data-start="659"><a href="http://research.checkpoint.com/2026/rce-and-api-token-exfiltration-through-claude-code-project-files-cve-2025-59536/" target="_blank">Check Point共揭露三項漏洞</a>，其中兩項被評為高風險（High）。首先是一項<a href="https://github.com/advisories/GHSA-ph6w-f82w-28w6" target="_blank">尚未取得CVE編號的程式碼注入漏洞</a>，CVSS風險分數為8.7。該漏洞源自Claude Code在新目錄啟動時存在使用者同意流程繞過問題，攻擊者可在專案設定檔.claude/settings.json中定義惡意Hooks，使系統在未經額外確認的情況下執行任意程式碼。</p> <p class="rtecenter" data-end="829" data-start="659"><img alt="" src="https://s4.itho.me/sites/default/files/images/0308-Vulnerability_1_RCE%20via%20Untrusted%20Project%20Hooks-check%20point.png" style="text-align: center; width: 600px;" /></p> <p data-end="829" data-start="659"><span style="font-size:14px;"><span style="color:#696969;">圖片來源／Check Point</span></span></p> <p data-end="959" data-start="831">研究人員指出，Claude Code在啟動新專案時會顯示提示訊息，提醒使用者系統可能讀取或執行檔案，但訊息並未說明Hooks指令可能自動執行。測試顯示，惡意儲存庫中的Hooks設定可能在未顯示額外確認提示的情況下直接執行，使開發者在不知情的情況下觸發指令。</p> <p data-end="1215" data-start="961">另一項高風險漏洞為<a href="https://github.com/anthropics/claude-code/security/advisories/GHSA-4fgq-fpq9-mr3g" target="_blank">CVE-2025-59536</a>，CVSS風險分數8.7，同樣屬於程式碼注入問題。攻擊者可透過惡意儲存庫中的.mcp.json與.claude/settings.json設定檔，在Claude Code初始化過程中觸發Shell指令執行。該漏洞與Model Context Protocol（MCP）的整合機制有關，攻擊者可透過設定enableAllProjectMcpServers參數，使專案定義的MCP伺服器在未經使用者同意的情況下被啟用，進而呼叫外部工具或服務。</p> <p class="rtecenter" data-end="1215" data-start="961"><img alt="" src="https://s4.itho.me/sites/default/files/images/0308-Vulnerability_2-check%20point.png" style="text-align: center; width: 600px;" /></p> <p data-end="1215" data-start="961"><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源／Check Point</span></p> <p data-end="1421" data-start="1217">第三項漏洞為資訊洩露漏洞CVE-2026-21852，CVSS風險分數5.3，屬於中度風險（Medium）。<a href="https://github.com/anthropics/claude-code/security/advisories/GHSA-jh7p-qr78-84p7" target="_blank">Anthropic在安全公告中指出</a>，該漏洞出現在Claude Code載入專案的初始化流程。若惡意儲存庫在設定檔中將ANTHROPIC_BASE_URL指向攻擊者控制的伺服器，Claude Code可能在顯示信任提示之前就先發送API請求，導致使用者的API金鑰被傳送至攻擊者控制的基礎設施。</p> <p class="rtecenter" data-end="1421" data-start="1217"><a href="http://github.com/anthropics/claude-code/security/advisories/GHSA-jh7p-qr78-84p7" style="text-align: center;" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0308-CVE-2026-21852-claude%20code.png" style="width: 600px;" /></a></p> <p data-end="1538" data-start="1423">在此情境下，開發者只需開啟經過特製的儲存庫，攻擊者便可能攔截API請求並取得有效憑證。取得API金鑰後，攻擊者可能進一步存取AI服務資源，例如讀取共享專案檔案、修改或刪除雲端資料、上傳惡意內容，甚至透過大量API請求耗盡帳號配額，造成額外費用或服務中斷。</p> <p data-end="1597" data-start="1540">Anthropic在接獲漏洞通報後<a href="https://research.checkpoint.com/2026/rce-and-api-token-exfiltration-through-claude-code-project-files-cve-2025-59536/#:~:text=Timeline%20and%20Disclosure,%E2%80%93%20Public%20disclosure" target="_blank">已完成修補</a>，並建議使用者將Claude Code更新至2.0.65版或更新版本。</p> <p data-end="1628" data-section-id="1hzw15v" data-start="1599"><span style="color:#B22222;"><strong>AI開發工具環境下專案設定檔成為新的供應鏈攻擊入口</strong></span></p> <p data-end="1758" data-start="1630">Check Point指出，隨著AI程式開發助理逐漸具備自動執行指令、整合外部服務與發送網路請求等能力，專案設定檔在開發環境中的角色也正在改變。過去這類設定多半僅用於描述開發環境或工具配置，但在AI工具高度自動化的情境下，相關設定可能直接影響程式執行行為。</p> <p data-end="1883" data-start="1760">研究人員表示，這也意味著開發環境的威脅模型正在轉變。過去開發者主要關注是否執行不可信任的程式碼，但在AI驅動的開發流程中，僅僅開啟不可信任的專案就可能觸發攻擊，使專案設定檔與自動化機制逐漸成為新的供應鏈風險來源，也讓儲存庫本身成為潛在的攻擊入口。</p> </div></div></div>
3/9 11:31作者王珮瑤https://www.ithome.com.tw/news/174267
Anthropic與Mozilla合作，找出22個Firefox漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>人工智慧在資安研究領域的應用正快速升溫。AI業者Anthropic近日與開源瀏覽器開發者Mozilla合作，利用AI模型協助分析程式碼，在Firefox中發現22個安全漏洞，其中14個被Mozilla評定為高嚴重性（high-severity）漏洞。</p> <p>該研究主要由Anthropic的安全研究團隊進行，研究人員利用其大型語言模型Claude Opus 4.6來分析Firefox程式碼，並在兩周內提交多項漏洞報告。整體而言，研究團隊掃描了約6,000個C++原始碼檔案，向Mozilla提交112份問題報告，Mozilla為其中22個漏洞分配CVE編號，其中有14個為高嚴重性漏洞，另有約90個涉及各種崩潰案例與程式邏輯錯誤。</p> <p><a href="https://blog.mozilla.org/en/firefox/hardening-firefox-anthropic-red-team/" target="_blank">Mozilla表示</a>，這些漏洞主要涉及瀏覽器核心元件，包括JavaScript引擎等重要模組，若遭利用可能導致資料被竄改或執行惡意程式碼。</p> <p>Mozilla說明，過去由AI輔助的漏洞回報品質經常參差不齊，這次是在Anthropic團隊利用其AI模型Claude，分析Firefox的JavaScript引擎之後，主動聯繫了Firefox的工程師。重要的是，他們的漏洞報告包含最小測試案例，使Mozilla的安全團隊能夠快速驗證並重現每一個問題。</p> <p>在數小時內，Mozilla的平臺工程師便開始提交修補程式，同時與Anthropic展開密切合作，把相同的方法應用在整個瀏覽器的程式碼庫。</p> <p><a href="https://www.anthropic.com/news/mozilla-firefox-security" target="_blank">Anthropic則解釋</a>，該公司是在2025年底發現，Opus4.5幾乎能解決CyberGym基準測試中的所有任務。CyberGym是一個測試大型語言模型能否重現已知安全漏洞的評測，但他們希望設計一個更困難且更貼近真實情境的評測環境，因此整理了一個包含Firefox歷史CVE漏洞的資料集，觀察Claude能否重現這些漏洞。</p> <p>隨後Anthropic的安全研究團隊發現Opus 4.6能成功重現其中相當高比例的歷史漏洞，也接著讓Claude在最新版本的Firefox中尋找新的漏洞，大約在20分鐘後便於JavaScript引擎中發現一個釋放後使用（Use-After-Free）漏洞，可能讓駭客覆寫資料並執行惡意程式碼。</p> <p>當研究人員完成漏洞驗證、漏洞說明及修補建議，並向Mozilla回報時，Claude已經額外找到50多個不同的崩潰輸入案例；之後Mozilla即鼓勵他們就算沒有完全驗證，也可以批次提交所有發現。</p> <p>Anthropic說，Claude Opus 4.6在兩周內發現了22個漏洞，其中有14個為高嚴重漏洞，這幾乎佔了2025年Firefox所有高嚴重漏洞修補數量的五分之一。</p> <p>有趣的是，為了測試Claude在資安能力上的極限，Anthropic還進行了另外一項評測，測試Claude是否能利用這些漏洞來撰寫攻擊程式；他們把已經提交給Mozilla的漏洞提供給Claude，要求它為每個漏洞設計利用方式，也要求它展示實際攻擊，例如讀寫目標系統中的本機檔案。結果發現在數百次的測試中，消耗約4,000美元的API額度後，Claude只在兩個案例中成功將漏洞轉化為攻擊程式。</p> <p>Anthropic認為這說明了兩件事，一是Claude在漏洞發現方面，能力遠強於利用漏洞，二是找到漏洞的成本，遠低於開發攻擊程式。</p> <p>Mozilla已於2026年2月24日發布的Firefox148版本中，修補相關漏洞與大多數的錯誤。</p> </div></div></div>
3/9 11:44作者陳曉莉https://www.ithome.com.tw/news/174279
Meta被揭露AI眼鏡偷錄隱私畫面引發控告、政府關切
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Meta外包商員工指控，Meta AI眼鏡把使用者從銀行到臥房內的影像都讓不相干的外人看光，引發美國消費者控告以及英國政府關切。</p> <p>事情起因是日前瑞典媒體<a href="https://www.svd.se/a/K8nrV4/metas-ai-smart-glasses-and-data-privacy-concerns-workers-say-we-see-everything" target="_blank">Svenska Dagbladet（SvD）and Goteborgs-Posten</a>報導一篇調查報導揭露，Meta AI影片外包審查的內容過於隱私，造成審查作業人員創傷。這些審查員受雇於肯亞一家Meta外包商，他們負責將Meta AI眼鏡拍攝到的影片加以標籤，以便檢查這些智慧眼鏡的AI助理是否能正確和用戶互動。但這些影片包含大量用戶隱私資訊和畫面，令他們感到不舒服。</p> <p>這些審查員表示，AI眼鏡使他們不得已「什麼都看到了」。有的影片是用戶在家中使用到一半放在桌上或使用時配偶進房間更衣，有用戶帶著智慧眼鏡上洗手間、還有人刻意配戴這些眼鏡進行性行為。另有些影片拍攝到信用卡或其他隱私資訊。<a href="https://www.aljazeera.com/opinions/2025/4/1/african-workers-are-taking-on-meta-and-the-world-should-pay-attention" target="_blank">這些審查員</a>去年向Meta及Meta外包商Sama提出控告。</p> <p>而在瑞典新聞報導後，上周一家美國律師事務所代表一群消費者，<a href="https://techcrunch.com/wp-content/uploads/2026/03/Clarkson_Meta_Class_Action_Complaint-1.pdf" target="_blank">控告</a>Meta和合作AI眼鏡集團Luxottica，推出聯名AI眼鏡的Ray-Ban和Oakley皆為EssilorLuxottica（Essilor和Luxottica合併而成）旗下品牌。控告書指出，Meta雖然聲稱AI眼鏡考量用戶隱私，但是卻未事前告知用戶，他們用眼鏡拍攝的影像會被送給陌生人讀取，並用於訓練AI，涉嫌廣告不實、未坦承告知監控及和AI的關聯。</p> <p><a href="https://www.bbc.com/news/articles/c0q33nvj0qpo" target="_blank">BBC</a>報導，英國隱私主管機關資訊委員會辦公室（Information Commissioner's Office，ICO）上周已去函Meta表達嚴重關切。</p> <p>對於指控，<a href="https://www.bbc.com/news/articles/c0q33nvj0qpo" target="_blank">Meta</a>回應媒體說，該公司是為了提升AI裝置，例如Ray-Ban Meta眼鏡的效用，用戶可以直接口說和AI互動，讓它回答問題。該公司並聲稱，已在隱私政策及使用條款說明，這些影像都是留在用戶裝置上，除非使用者自己同意分享給Meta。此外，Meta聲稱已告知，如果用戶真的同意將內容分享給Meta，一如其他公司，Meta也會使用外包人員審核資料，以提升用戶的眼鏡使用經驗。</p> <p>不過Meta說，影片傳送給外包商時，重要資訊都會過濾，例如臉部會模糊化。但瑞典媒體報導，這個過濾並非100%起作用，因為審核員經常仍可以看到影片中清晰的人臉。</p> <p>AI眼鏡的隱私爭議並不是AI產品首例。數年前Google、Amazon的智慧音箱，<a href="https://www.ithome.com.tw/news/132272" target="_blank">也都被爆</a>AI助理會偷錄、偷聽消費者在家中的談話並上傳業者後端以用於AI訓練，在政府及司法介入下才促成了業者未告知消費者前不得蒐集的隱私政策。</p> </div></div></div>
3/9 10:29作者林妍溱https://www.ithome.com.tw/news/174271
供應鏈攻擊鎖定NuGet與NPM套件生態系，竊取憑證與敏感資訊並建立遠端控制能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開源套件生態系近期接連出現供應鏈攻擊事件。軟體供應鏈安全公司Socket揭露4個惡意NuGet套件，鎖定ASP.NET開發者並竊取帳號與權限資料，企圖操控應用程式授權機制，在系統中建立長期後門。另一方面，資安業者Tenable也發現一款惡意NPM套件，利用開源指揮控制框架Mythic執行系統偵察與資料竊取。</p> <p><span style="color:#B22222;"><strong>惡意NuGet套件透過相依套件植入後門，操控ASP.NET授權機制</strong></span></p> <p><a href="https://socket.dev/blog/four-malicious-nuget-packages-target-asp-net-developers-with-jit-hooking-and-credential" target="_blank">Socket指出</a>，攻擊者於2024年8月12日至21日期間，透過帳號hamzazaheer上傳4個惡意NuGet套件，分別為NCryptYo、DOMOAuth2_、IRAOAuth2.0與SimpleWriter_。這些套件使用相同的建置環境，很可能出自同一威脅行為者。在研究人員通報後，相關套件已被下架，但移除前下載次數仍累計超過4,500次。</p> <p>在攻擊鏈中，NCryptYo扮演第一階段惡意程式（dropper）的角色。當套件被載入時，程式會透過靜態建構子安裝JIT編譯器掛鉤，解密內嵌的惡意程式碼，並在本地主機7152連接埠建立代理服務，將系統流量轉送至攻擊者控制的命令與控制（C2）伺服器。研究人員也發現，NCryptYo刻意模仿合法套件NCrypto的名稱，並透過多層偽裝提高欺騙效果。例如DLL檔名使用NCrypt.dll，並採用與Microsoft加密API相同的NCrypt命名空間，使開發者在檢視程式碼時更難察覺異常。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket-2.png" style="width: 600px;" /></p> <p>代理服務啟動後，DOMOAuth2_與IRAOAuth2.0會開始蒐集ASP.NET Identity身分驗證與授權相關資料，包括使用者帳號、角色指派與權限對應資訊，並透過本地代理將資料傳送至攻擊者控制的C2伺服器。C2伺服器隨後回傳修改後的授權規則，使攻擊者得以建立長期後門，例如新增管理員帳號、修改存取控制清單，或關閉部分安全檢查機制。</p> <p>另一個惡意套件SimpleWriter_則具備無條件檔案寫入與隱藏處理程序執行能力，並偽裝為PDF轉換工具。Socket安全研究人員Kush Pandya指出，這類攻擊的關鍵在於操控應用程式授權機制。一旦含有惡意相依套件的ASP.NET應用程式被部署到正式環境，攻擊者控制的C2伺服器仍會持續運作，不僅能蒐集權限資料，也能遠端修改授權規則，甚至替自己建立管理員權限。</p> <p>Socket同時指出，該惡意程式具有高度混淆特性。在VirusTotal的72家安全廠商偵測中，僅有1家識別出惡意行為，顯示這類供應鏈攻擊在早期階段往往難以被安全工具偵測。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0307-NuGet-socket.png" style="width: 600px;" /></p> <p><span style="color:#B22222;"><strong>惡意NPM套件利用開源C2框架Mythic執行系統偵察與資料竊取</strong></span></p> <p>除了NuGet事件，<a href="https://www.tenable.com/blog/cybersecurity-research-faq-new-malicious-npm-package-ambar-src" target="_blank">Tenable近期也揭露</a>另一個開源套件供應鏈攻擊案例。研究人員發現名為ambar-src的惡意NPM套件，在被移除前下載次數已超過5萬次。該套件於2026年2月13日被上傳至Node.js套件管理平臺NPM，並利用NPM的preinstall指令碼機制，在套件安裝過程中執行惡意程式。</p> <p>該套件會依不同作業系統下載對應惡意程式。在Windows環境中，會下載名為msinit.exe的檔案並載入加密shellcode；若是Linux系統，下載bash腳本並取得ELF反向Shell程式；在macOS系統，透過osascript植入Apfell代理程式。其中，osascript是macOS內建的指令列工具，可用來執行AppleScript或JavaScript指令碼，常被用於自動化系統操作。Apfell則是開源指揮控制框架Mythic的一部分，可用於系統偵察、螢幕截圖、瀏覽器資料竊取及系統密碼蒐集等活動。</p> <p>研究指出，ambar-src套件的主要目的在於入侵開發者電腦並建立遠端控制能力，同時蒐集系統與瀏覽器資料，進一步竊取帳號憑證與敏感資訊。蒐集到的資料會被傳送至Yandex Cloud網域，藉此偽裝成正常雲端流量，降低被企業網路防護機制攔截的機率。</p> <p>Tenable並推測，ambar-src可能是先前被揭露的惡意NPM套件eslint-verify-plugin的進階版本。DevSecOps與套件安全廠商<a href="https://research.jfrog.com/post/three-stages-deep-a-malicious-npm-package/" target="_blank">JFrog過去曾發現</a>，eslint-verify-plugin也會植入Mythic代理程式Poseidon與Apfell，鎖定Linux與macOS開發環境，顯示兩者攻擊鏈設計具有高度相似性。</p> <p>研究人員警告，若系統曾安裝ambar-src套件，應視為整個系統已遭入侵。即使移除套件，也無法確保惡意程式已完全清除，因此建議企業進行全面系統檢查並重建受影響環境。</p> </div></div></div>
3/9 10:39作者王珮瑤https://www.ithome.com.tw/news/174266
印尼限制未成年社群帳號，16歲以下不得使用YouTube、TikTok等平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>印尼通訊與數位事務部（Ministry of Communication and Digital Affairs）<a href="https://www.komdigi.go.id/berita/siaran-pers/detail/permen-komdigi-terbit-pemerintah-mulai-implementasi-perlindungan-anak-di-platform-digital" target="_blank">上周五（3/6）宣布</a>，政府已簽署新法規，限制未滿16歲兒童使用社群媒體，並禁止其在多個高風險數位平臺建立帳號，包括YouTube、TikTok、Facebook、Instagram、Threads、X、Bigo Live與Roblox等服務。</p> <p>印尼通訊與數位事務部表示，新規將自3月28日起逐步實施，並要求相關平臺在期限內完成合規措施。未來數位平臺需建立機制，以確保未成年使用者無法建立或持有帳號。</p> <p>該部門指出，推出此項政策是因為兒童在網路環境中面臨愈來愈多風險，包括色情內容、網路霸凌、線上詐騙與社群媒體成癮等問題。政府希望透過監管措施，協助家長保護兒童免受不當內容與演算法影響。</p> <p>印尼監管機構上周即曾突擊檢查Meta位於雅加達的辦公室，並就Facebook、Instagram與WhatsApp處理有害內容的合規情況提出警告。</p> <p>目前多數社群媒體平臺的最低使用年齡為13歲，主要源自美國《兒童網路隱私保護法》（Children’s Online Privacy Protection Act，COPPA）對未滿13歲兒童資料蒐集的限制，包括YouTube、TikTok、Facebook、Instagram、Threads與X等平臺均採用此門檻。</p> <p>自<a href="https://www.ithome.com.tw/news/166276" target="_blank">澳洲率先立法</a>禁止16歲以下青少年使用社群媒體後，全球已有多個國家開始討論或推動類似政策，而印尼則是最新加入此一趨勢的國家。</p> </div></div></div>
3/9 11:07作者陳曉莉https://www.ithome.com.tw/news/174273
Meta計畫自製晶片訓練模型成立應用AI工程部門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國際媒體報導，Meta近日透露自製晶片計畫，同時成立新的應用AI工程部門，以推動AI模型開發大計。</p> <p><a href="https://www.bloomberg.com/news/articles/2026-03-04/meta-plans-to-develop-custom-chips-to-train-its-ai-models" target="_blank">彭博上周引述</a>Meta財務長Susan Li在財務會議上提及自製晶片的計畫。她說自製晶片可滿足公司平臺應用的獨特需求，並減少對Nvidia和AMD等第三方晶片廠商的依賴。Li說明，自製晶片主要為了支援該公司獨有應用，Meta可望首先用於起家服務如排序、推薦作業，但長期而言，可能會再推到其他應用，最終用於訓練AI模型。</p> <p><span style="color:#B22222;"><strong>成立新AI開發部門</strong></span></p> <p>與此同時，<a href="https://www.wsj.com/tech/ai/meta-to-create-new-applied-ai-engineering-organization-in-reality-labs-division-d41c4a69" target="_blank">華爾街日報</a>報導，Meta近日成立應用AI（Applied AI）部門，將和超級智慧（SuperIntelligence）部門合作推動開發AI產品。</p> <p>這個部門在組織上是位於Reality Labs之下，後者曾是Meta負責AR/VR軟、硬體開發的部門。新部門由Reality Labs副總裁Maher Saba統率。在砸下數十億美元開發Oculus頭戴裝置及AR/VR應用後，元宇宙應用仍舊無法普及，Meta已在數波組織精簡中裁撤Reality Labs的開發人員。</p> <p>根據華爾街日報取得Saba的對內備忘錄說明，這個部門旨在支援AI模型開發所需的真實世界資料和回饋、評估，將和去年成立的超級智慧（SuperIntelligence）部門攜手合作。該部門將分成二個單位，一是負責介面開發，二是提供資料和回饋。</p> <p>二項新發展皆反映AI作為Meta的策略主軸，Meta去年春天推出的Llama 4被批評不如對手，年中Meta成立超級智慧，大舉收購AI公司及挖角人才，希望重拾AI領導地位。該部門正積極開發圖像模型Mango及代號Avocado的文字模型（即Llama 5），預計今年內推出。</p> <p>Meta面臨激烈的AI人才競爭，其旗下AI人才同樣也遭到同業挖角。最近流失的人才是龐若鳴（Rouming Pang），他是蘋果Apple Intelligence領導人物，Meta去年7月才以數年2億美元的天價薪資挖來，但是<a href="https://www.reuters.com/technology/openai-hires-meta-ai-researcher-who-previously-led-apples-models-team-2026-02-26/" target="_blank">媒體報導</a>，在待不到7個月後，今年2月龐若鳴已經跳槽加入OpenAI。</p> </div></div></div>
3/9 10:09作者林妍溱https://www.ithome.com.tw/news/174270
OpenAI與美國防部簽約後硬體部門主管離職
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>就在OpenAI兩周前與美國國防部簽下新約後，去年才挖來的硬體部門主管Caitlin Kalinowski宣布將離開公司。</p> <p>Kalinowski加入OpenAI之前，曾在Meta負責AR眼鏡開發。OpenAI去年11月才延攬她來主導機器人及消費硬體開發。不過Kalinowski周末<a href="https://www.linkedin.com/posts/ckalinowski_i-resigned-from-openai-i-care-deeply-about-share-7436085772010586112-DoNk" target="_blank">透過LinkedIn公告</a>自己已辭職，並說明原因。她說AI在國家安全扮演重要角色，沒有司法監督下監控美國公民，以及欠缺人的授權發動致命自主工具需要慎重斟酌，但現實卻非如此。她強調其決定是基於原則，不是因為人，她對Sam（Altman）及公司團隊深懷敬意，也對共同努力的成果感到驕傲。</p> <p>OpenAI兩周前在爭議聲中和美國國防部（Department of Defense，DoD）簽約，讓軍方可在機密網路中使用OpenAI AI模型。在二月底簽約前，Anthropic因拒絕DoD要求將AI用於美國公民監控及自主武器，DoD揚言將Anthropic標示為供應鏈風險。OpenAI執行長Sam Altman雖然<a href="https://www.ithome.com.tw/news/174166" target="_blank">反對</a>DoD對Anthropic的作法，也重申其AI模型不會用於國內監控、用於完全自主武器以及排除國安局（NSA）使用。</p> <p>但OpenAI可能已引發部份美國用戶反感。根據市調機構<a href="https://techcrunch.com/2026/03/02/chatgpt-uninstalls-surged-by-295-after-dod-deal/" target="_blank">Sensor Tower調查</a>在2月底的周末，OpenAI ChatGPT在美國用戶移除率成長3倍，同時間Anthropic Claude下載率接連兩天日成長率達37%和51%，ChatGPT各掉了13%和5%。</p> <p>兩天前，美國國防部正式將Anthropic列為供應鏈風險。這意謂著，所有和美國政府交易的供應商都不得和Anthropic有生意往來。不過美國主要雲端業者<a href="https://techcrunch.com/2026/03/06/microsoft-anthropic-claude-remains-available-to-customers-except-the-defense-department/" target="_blank">皆表示</a>，除了國防客戶外，都能持續獲得Anthropic模型服務。</p> </div></div></div>
3/9 09:12作者林妍溱https://www.ithome.com.tw/news/174268
駭客集團SLH招募女性發動IT服務臺語音釣魚攻擊，每通報酬最高1,000美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="531" data-start="347">威脅情報公司<a href="https://www.dataminr.com/resources/intel-brief/slh-recruiting-women-for-vishing/" target="_blank">Dataminr揭露</a>，網路犯罪集團Scattered LAPSUS$ Hunters（SLH）近期在Telegram平臺發布徵人訊息，徵求女性電訪員協助撥打語音釣魚（Vishing）電話，並提供每通電話500至1,000美元報酬。Dataminr研判，此舉顯示該集團正擴大社交工程攻擊的人力來源，並嘗試透過不同來電身分提高冒充企業IT服務臺（Help Desk）的成功率。</p> <p data-end="525" data-start="387">Dataminr表示，SLH相關成員宣稱會提供預先撰寫的溝通話術腳本，並要求電訪員假冒IT支援人員或企業員工致電受害者，藉此展開社交工程攻擊。這類攻擊通常鎖定企業IT服務臺或客服支援流程，誘使支援人員協助重設帳號或變更驗證設定，一旦成功，攻擊者便可能取得企業系統的初始存取權。</p> <p class="rtecenter" data-end="531" data-start="347"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-SLH-Dataminr(1).png" style="width: 600px;" /></p> <p data-end="531" data-start="347"><span style="font-size: 14px;"><span style="color: rgb(105, 105, 105);">圖片來源／Dataminr</span></span></p> <p data-end="704" data-start="527">Dataminr指出，SLH被視為由多個知名網路犯罪團體成員組成的「超級集團」（supergroup），包括LAPSUS$、Scattered Spider與ShinyHunters。這些團體曾入侵多家大型企業並外洩大量資料，相關活動據估計已造成超過15億筆資料外洩。多份威脅研究也認為，這些組織並非單一結構，而是由成員彼此重疊的鬆散犯罪網路所組成。</p> <p data-end="788" data-start="706">Dataminr指出，SLH的主要動機通常與勒索與資料外洩有關。過去受害組織包括Google、Cisco與Adidas等大型企業，以及多家Salesforce客戶。</p> <p data-end="1005" data-start="790">在相關團體中，網路安全廠商<a href="https://unit42.paloaltonetworks.com/muddled-libra-ops-playbook/" target="_blank">Palo Alto Networks旗下威脅情報團隊Unit 42</a>指出，Scattered Spider在其追蹤系統中被命名為Muddled Libra，並持續追蹤該團體的入侵活動。Unit 42在2025年9月調查的一起事件中發現，攻擊者取得高權限憑證後建立虛擬機器，進一步在Active Directory環境中蒐集帳號與權限資訊，並嘗試存取Outlook郵件檔案與Snowflake資料庫中的資料。</p> <p data-end="1162" data-start="1007">資安業者<a href="https://reliaquest.com/blog/threat-spotlight-shinyhunters-fast-tracks-saas-access-subdomain-impersonation" target="_blank">ReliaQuest的研究</a>則顯示，與SLH相關的資料外洩組織ShinyHunters近期開始利用對手中間人（Adversary-in-the-Middle，AiTM）手法發動釣魚攻擊。這類攻擊會在使用者與真正服務之間架設中介代理伺服器，即時轉送登入與MFA驗證流程，藉此攔截已完成驗證的登入工作階段。</p> <p data-end="1319" data-start="1164">研究人員觀察到，攻擊者會註冊類似「<organization>.sso-verify[.]com」格式的子網域，並在電話交談過程中引導受害者登入該網站。一旦取得有效的單一登入（Single Sign-On，SSO）工作階段，攻擊者便可能在不需於受害者裝置部署惡意程式的情況下，直接存取其企業雲端服務與敏感資料。</p> <p data-end="1422" data-start="1321">研究同時指出，ShinyHunters疑似建立類似呼叫中心的犯罪營運模式「SLH Operations Centre」，透過外包人員執行電話、電子郵件與簡訊等社交工程攻擊，以低成本與高頻率擴大攻擊規模。</p> <p data-end="1502" data-start="1424">Dataminr建議企業加強IT服務臺人員的社交工程防範訓練，並強化帳號重設與MFA變更流程的身分驗證，同時監控相關操作後是否出現異常登入或權限變更等跡象。</p> </div></div></div>
3/9 06:00作者王珮瑤https://www.ithome.com.tw/news/174254
時代力量3.3萬筆個資外流，官方晚間發聲明：CRM系統遭入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>臺灣政黨資安防護亮紅燈！國外資安監控網站<a href="https://dailydarkweb.net/new-power-party-data-breach-exposes-33k-user-records/">《The Daily Dark Web》近日揭露</a>，臺灣政黨「時代力量（New Power Party）」的資料庫疑似遭到入侵，約3.3萬筆個資已在駭客論壇流出。</p> <p>我們於今日（3月6日）注意到此消息，並於下午3時向時代力量查證。該黨媒體聯絡人鄭意豪於傍晚5時49分回覆證實，該事故確實發生，目前正持續釐清資料外洩管道。到了<a href="https://newpowerparty.tw/archives/27579">晚間8時，時代力量正式發布資安公告</a>，說明其內部CRM（客戶關係管理）系統遭非法入侵。初步清查顯示，受影響資料約33,000筆，外洩欄位包含姓名、電子郵件、電話、居住地址、LINE ID、職業、生日及性別；但不包含身分證字號、銀行帳號、登入密碼或任何信用卡等財務資訊。</p> <p>根據時代力量的資安事故<a href="https://newpowerparty.tw/archives/27579">公告</a>，該黨是在今日下午3時接獲支持者反映，其個人資安防護軟體（F-Secure）發出相關情資警示其電子郵件信箱，疑似由該黨系統個資外洩，隨後亦接獲媒體詢問是否知悉個資外洩。對此情況，時代力量立即啟動資安應變機制，全面清查系統存取記錄，並於下午5時確認異常後，正式阻斷受影響的系統連線。</p> <p>經初步調查，研判入侵點為內部CRM系統的權限控制遭破解。資訊單位已立即停止該CRM系統的存取權限，確保資料傳輸路徑徹底中斷。</p> <p>針對此次系統遭入侵導致個資外洩，時代力量表示已於稍早主動通報主管機關內政部，並同步向警方報案。對於此事件造成支持者與社會大眾的疑慮與困擾，時代力量亦表達深切歉意。</p> <p>同時，時代力量也針對後續補救與配套措施提出說明。該政黨預計於下週五（3月14日）前，透過電子郵件或簡訊主動通知受影響的當事人。由於外洩資料包含電話與部分LINE ID，該黨特別提醒支持者，若近期接獲冒用黨部名義之不明來電、簡訊或社群軟體請求，務必提高警覺，慎防詐騙。</p> <p>近半年來，由於我們已經報導國際間頻頻傳出CRM用戶遭語音釣魚鎖定，或是CRM供應鏈攻擊相關事件，雖然此案手法尚待釐清，但各界應高度重視CRM系統存取權限的安全問題。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-06_222855.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-06_222855.jpg" style="width: 600px;" /></a></p> <p> </p> </div></div></div>
3/6 22:32作者羅正漢https://www.ithome.com.tw/news/174265
中華資安揭2026年新戰略，布局無人機、船舶、低軌衛星資安服務，並看好AI資安商機與自主研發成長
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>觀察臺灣資安服務市場脈動，指標性業者的動向，向來是產業風向球。相較於安碁資訊近年持續向媒體說明年度業務重點，讓外界得以掌握產業趨勢，中華資安國際過去則鮮少揭露其觀察到的資安態勢或產業機會。</p> <p>隨著中華資安國際於去年由興櫃轉上市，該公司於昨日（3月5日）舉辦線上法人說明會。我們也藉其公布營運展望之際，深入了解其2026年資安市場的新布局，當中最受矚目的亮點在於，該公司不僅將搶進資安守護AI的新商機，也看好CPS（虛實整合系統）新場域的韌性需求，涵蓋無人機、船舶、低軌衛星的資安服務。</p> <p>同時，中華資安國際提到自主研發產品獲得重大突破，並強調資安市場需求仍然強勁，不只近年公司營運表現呈三率三升，持續性營收占比也首度突破5成，顯示企業客戶對上網資安、企業專業服務SOC、MDR的需求仍持續增加。</p> <h3><strong>首度揭露AI布局，同時看好「以資安守護AI」新商機</strong></h3> <p>在這場法人說明會上，中華資安國際總經理洪進福首度公開該公司的AI資安策略，並表示看好CPS新場域資安服務。</p> <p>事實上，當各家資安業者積極揭露AI布局時，中華資安國際過去並未明確說明。洪進福坦言，中華資安在AI的投入其實非常早，只是較少揭露，這次趁著法說會之際，對外界介紹其發展概況。</p> <p>具體而言，中華資安國際目前採取兩大策略，包括以AI賦能資安提高競爭力，以及用資安守護AI開創新商機。</p> <p>在AI技術運用方面，根據法說會揭露的數據，AI 已顯著優化其維運效率。在網路資安應用上，中華資安國際已經用於威脅情資檢測整合、DDoS防護AI摘要生成，將過去需要10分鐘的處理流程縮短至1分鐘；在檢測面上，則利用AI偵測影子IT（Shadow IT）以提升資安發現率。最顯著的改進在於監控應變效率上，減少情資調查時間與平均回應時間（MTTR），從過去的2至4小時，大幅縮減到5至30分鐘。此外，該公司還藉由生成式AI隨身導師的策略，縮短資安人才的培訓與上手週期。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_151910.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_151910.jpg" style="width: 600px;" /></a></p> <p>針對守護AI的外部需求，事實上，許多國際資安業者都在發展這方面技術。如今我們看到中華資安國際也表態開始布局，洪進福指出，隨著企業積極導入AI，可能無意間由AI洩漏營業秘密，此時就會有資安需求浮現，目前這方面解決方案已成案8件，另有7件正持續進行中。他預期，隨著企業對AI安全性的重視提升，這類需求將會逐年增加。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_152230.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_152230.jpg" style="width: 600px;" /></a><br /> </p> <h3><strong>OT、CPS場域再延伸，無人機、船舶與低軌衛星成新藍海</strong></h3> <p>除了AI布局，另一大亮點是中華資安國際對CPS（Cyber-Physical Systems，虛實整合系統）新興場域的深耕，從醫療OT系統的資安服務發展，跨入無人機、船舶、低軌衛星領域。</p> <p>洪進福解釋，以無人機而言，整體系統涵蓋4大類：無人機本體、飛控系統、通信系統、酬載系統，這方面的資安需求可分為兩類，一是一次性收益的資安檢測，以及系統建置後持續性的OT SOC（資安監控中心）服務。目前該公司在無人機資安檢測市場占大宗，特別是針對中高階無人機機型。</p> <p>此外，隨著國際海事組織等對船舶通信系統的資安法規推動，這些國際標準也將驅動業者要確保其資安跟韌性，加上低軌衛星市場正值爆發性成長期，像是衛星地面站的SOC監控等。洪進福認為，這類特殊場域的資安防護將是資安產業發展的全新焦點。目前，中華資安已將此列為重點發展方向。</p> <p>至於其他未來布局重點，洪進福表示，也包括雲端整合資安服務。畢竟政府與企業上雲應用增加，有效管理雲地整合風險的需求，仍將持續被看好。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_151710.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_151710.jpg" style="width: 600px;" /></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_151553.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_151553.jpg" style="width: 600px;" /></a><br /> </p> <h3><strong>自有研發產品表現不俗，看好外部資產曝險管理（EASM）平臺發展</strong></h3> <p>在這次法說會中，中華資安國際也完整揭露自主研發產品的動向。具體而言，中華資安國際雖然主打提供資安監控服務、代理很多國內外資安產品，但也投入自主研發，目前產品有4款，分別是：網路封包側錄與威脅偵測系統SecuTex NP、端點資安偵測與控管系統SecuTex ED，外網資產曝險管理平臺資安眼HorusEyes，以及硬體式端對端加密通訊系統CypherCom。</p> <p>總經理洪進福指出，目前以SecuTex NP銷量最為強勁，主因在於它能全面監控流量異常，有效彌補了大量連網設備無法安裝EDR的防禦盲點，成為多數企業當前的一大需求。</p> <p>較特別是CypherCom，雖因鎖定極高機敏單位、銷售規模較小，卻可憑藉高度差異化，為公司營運構築獨特的利基優勢。</p> <p>另外，洪進福預期HorusEyes產品將是未來成長動能最強的項目。事實上，這類解決方案從2020年便備受市場關注，如今中華資安公開表示看好其成長潛力，也反映出目前市場滲透率仍有很大的提升空間，意味著許多企業尚未導入採用。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_151112.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_151112.jpg" style="width: 600px;" /></a><br /> </p> <h3><strong>2025獲利再逾一個股本，持續性營收突破5成</strong></h3> <p>2025年營運績效表現，無疑也是本次法說會的關注焦點。洪進福指出，中華資安國際員工現已成長至375人，即將突破400人，受惠於資安需求持續增加，該公司2025年營收20.45億元，年成長4％，稅後淨利4.37億元、年成長15％，每股稅後盈餘（EPS）為11.47元。</p> <p>除此之外，該公司的2025年累計毛利率47％，營業利益率26％，稅後淨利率21％，分別較往年各自成長2至3％，呈現三率三升的獲利成長表現。</p> <p>若從業務結構分析，該公司產品線主要畫分3大類，其中「資安專業服務」營收占比最高，相較前一年度從51.2％提升至55％。其次則為「上網資安」與「資安商品銷售」。洪進福進一步說明，去年的成長動能主要來自上網資安及資安專業服務，成長率分別達14％與11％；資安商品銷售則衰退25%。</p> <p><a href="https://s4.itho.me/sites/default/files/images/2026-03-05_150529.jpg"><img alt="" src="https://s4.itho.me/sites/default/files/images/2026-03-05_150529.jpg" style="width: 600px;" /></a></p> <p>另一經營亮點在於，持續性營收占比由47％攀升至51％，正式突破五成大關。洪進福強調，此指標的跨越深具意義，象徵公司營收結構已更趨穩健。他進一步解析，持續性服務主要受惠於SOC與MDR業務的強勁需求，且續約率穩定維持在九成以上；至於市場關注的「轉化率」，即一次性專案客戶轉為長期訂閱服務的比例，目前也達到30％至40％的水準。</p> <p>對於資安產品銷售衰退的情況，洪進福表示，這類業務有兩大組成，分別來自引進國內外資安軟硬體銷售，以及自主研發產品銷售。他坦言，衰退主因在於資安軟硬體設備的終端市場需求不如預期，導致銷售動能未能如期拉升，不過，自主研發產品表現相對穩健，2025年營收約達5,500萬元，較前一年度成長10％。</p> <p>展望2026年，洪進福以審慎樂觀形容，預估公司將以雙位數成長率持續成長，主要是目前已掌握的持續性訂單持續增加，公司目前在手的一次性合約訂單金額已有7、8億元左右。</p> <p>再加上AI與新場域帶動的額外商機，將足以支撐該公司的持續成長。洪進福亦表示，資安需求看不到天花板，畢竟從「產業資安」角度來看，隨著無人機、自駕車、衛星等科技發展，相應的資安需求也會隨之擴大。</p> <p>至於資安市場投資布局方面，中華資安國際於2025年4月投資的奧義智慧科技，已於今年2月正式掛牌上市（奧義賽博-KY）。鑑於目前公司現金流充沛，法人在會中也關切未來是否有進一步的投資或併購計畫。對此，公司回應表示，目前尚無具體的投資標的。<br /> </p> </div></div></div>
3/6 20:59作者羅正漢https://www.ithome.com.tw/news/174264
【資安日報】3月6日，維基百科驚傳遭到蠕蟲攻擊，4千個頁面被破壞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/174258"><strong style="font-size: 22px;">維基百科遭自我傳播JavaScript蠕蟲攻擊，數千頁面遭竄改</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/wikimedia-common-script.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/wikimedia-common-script.jpg" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站Bleeping Computer的報導，維基媒體基金會（Wikimedia Foundation，WMF）近日發生資安事件，具備自我傳播能力的JavaScript蠕蟲入侵維基系統，導致部分維基頁面遭到惡意竄改，並修改使用者的指令碼，為防止攻擊擴大，開發工程團隊一度限制部分編輯功能，並緊急回復遭竄改的內容。</p> <p>這起事件最初如何發生？在蠕蟲攻擊事故發生之前，一個存放在俄羅斯維基百科的惡意指令碼被執行，導致維基百科某個全球使用的JavaScript指令碼被植入惡意程式碼。維基媒體基金會的員工疑似在測試使用者指令碼功能的過程，不慎啟動，但究竟是否為測試的過程意外載入，還是該名員工的帳號遭駭造成，目前仍不得而知。統計顯示，攻擊期間約有近4,000個頁面遭到修改，同時約85個使用者指令碼被替換為惡意版本，使惡意程式能持續透過其他使用者瀏覽行為傳播。</p> <p><a href="https://www.ithome.com.tw/news/174230"><strong style="font-size: 22px;">中國駭客UAT-9244鎖定南美電信公司，散布Windows及Linux後門程式</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" style="width: 300px; float: right;" /></a></p> <p>思科旗下威脅情報團隊Talos揭露名為UAT-9244的中國APT駭客組織，該團體主要鎖定南美洲的電信服務供應商，並在攻擊過程中部署多種新型惡意程式，例如：TernDoor、PeerTime、BruteEntry，以建立長期滲透與監控能力。Talos指出，UAT-9244與過去活躍的駭客團體Famous Sparrow、Tropic Trooper具有高度關聯，但他們無法確認是否與Salt Typhoon有關。</p> <p>根據研究人員的分析，這些惡意程式被設計在受害網路環境建立後門通道、維持長期存取權限，並支援資料竊取或後續橫向移動等行動。Talos指出，這些植入工具的出現，顯示該組織持續強化其攻擊工具庫，以提升在企業與電信網路中的隱匿性與持久性。</p> <p><a href="https://www.ithome.com.tw/news/174232"><strong style="font-size: 22px;">APT28對烏克蘭散布惡意程式BadPaw Loader與MeowMeow</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/jE6QEE63Ly.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/jE6QEE63Ly.jpg" style="width: 300px; float: right;" /></a></p> <p>資安公司ClearSky Cyber Security揭露疑似由俄羅斯發動的網路間諜行動，攻擊目標鎖定烏克蘭組織。駭客透過釣魚郵件散布惡意程式BadPaw與MeowMeow，建立多階段攻擊鏈以滲透受害者系統，並取得遠端控制權。研究人員認為，這起行動很可能是俄羅斯國家級駭客組織APT28所為，因為戰術與其過往行動高度相似。</p> <p>事故如何發生？攻擊行動從釣魚電子郵件開始，郵件內含指向ZIP壓縮檔的連結，並利用烏克蘭常用郵件服務ukr[.]net的寄件地址來增加可信度。受害者點擊後會先觸發追蹤像素，以確認連結是否被開啟，隨後下載惡意壓縮檔。</p> <p><a href="https://www.ithome.com.tw/news/174248"><strong style="font-size: 22px;">伊朗駭客Dust Specter冒充伊拉克外交部，對該國政府官員散布惡意軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/dust-specter-figure-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dust-specter-figure-2.png" style="width: 300px; float: right;" /></a></p> <p>資安公司Zscaler威脅研究團隊ThreatLabz本週發布報告，提到1月他們發現疑似來自伊朗的駭客組織Dust Specter，鎖定伊拉克政府官員發動網路攻擊。駭客透過冒充政府機構名義散布惡意檔案，誘騙目標下載並執行惡意程式，藉此在受害系統建立後門並持續收集敏感資訊。根據攻擊目標、行動模式，以及惡意程式的特徵研判，攻擊者可能來自伊朗。此次攻擊主要鎖定伊拉克政府官員，駭客甚至冒充伊拉克外交部的名義散布惡意文件，提高社交工程成功率。</p> <p>在此次攻擊行動中，Zscaler一共發現4款新的惡意程式，包括SplitDrop、TwinTask、TwinTalk，以及GhostForm。這些工具被用於建立後門、接收指令並執行惡意操作，使駭客能夠長期控制受害裝置。</p> <p><a href="https://www.ithome.com.tw/news/174244"><strong style="font-size: 22px;">搜尋引擎Bing遭濫用，駭客藉由冒牌OpenClaw安裝程式散布惡意軟體</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-BingAI.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-BingAI.png" style="width: 300px; float: right;" /></a></p> <p>威脅情報公司Huntress指出，有人在2月2日至10日，於GitHub儲存庫設置假的OpenClaw安裝程式的專案，一旦使用者下載這些專案提供的安裝程式並執行，電腦就會被植入竊資軟體（Infostealer），或是名為GhostSocks的惡意程式，駭客可藉此透過受害電腦路由網路流量，讓相關資安檢查機制誤以為是一般使用者，從而繞過多因素驗證（MFA）與反詐欺檢測機制。</p> <p>值得留意的是，這波攻擊並未針對特定產業或領域，而是同時針對想要取得OpenClaw的Windows及macOS用戶。Huntress強調，這波攻擊成功的主要原因，在於惡意軟體由GitHub代管，因此，微軟搜尋引擎Bing將這些惡意儲存庫顯示在搜尋結果最前面的項目。</p> <p><a href="https://www.ithome.com.tw/news/174227"><strong style="font-size: 22px;">思科警告SD-WAN系統部分漏洞發生濫用活動</strong></a></p> <p>思科於上周發布資安公告，修補Catalyst SD-WAN Manager五項漏洞，分別是：CVE-2026-20122、CVE-2026-20126、CVE-2026-20128、CVE-2026-20129，以及CVE-2026-20133。本周思科更新公告內容，指出該公司產品安全事件回應小組（PSIRT）得知CVE-2026-20122和CVE-2026-20128發生濫用。</p> <p>值得留意的是，思科2月底甫修補風險值達到滿分的資安漏洞CVE-2026-20127，通報此事的澳洲網路安全中心（ACSC）指出，該漏洞疑似在3年前就被利用。這樣的情況，不禁讓人聯想這些漏洞可能已被串連及利用。</p> <p><a href="https://www.ithome.com.tw/news/174224"><strong style="font-size: 22px;">Google發布Chrome緊急更新，修補10個安全漏洞</strong></a></p> <p>Google於3月3日發布Chrome瀏覽器的安全更新，將Windows與Mac平臺穩定版更新至145.0.7632.159與145.0.7632.160，Linux版本更新至145.0.7632.159。這次更新一共修補10個安全漏洞，其中3個：CVE-2026-3536、CVE-2026-3537、CVE-2026-3538，屬於重大（Critical）等級的漏洞，但CVE-2026-3536最受關注，這是Chrome瀏覽器圖形轉譯元件ANGLE中的整數溢位（integer overflow）漏洞，由研究人員cinzinga於2026年2月18日通報，並獲得33,000美元獎金。</p> <p>第2個重大漏洞CVE-2026-3537，是與PowerVR圖形元件有關的物件生命週期（object lifecycle）議題，由崑崙實驗室（KunLun Lab）研究人員Zhihua Yao於1月8日通報，獲得32,000美元獎金。第3個重大漏洞CVE-2026-3538是Skia圖形引擎中的整數溢位漏洞，由Symeon Paraschoudis於2月17日通報。</p> <p><a href="https://www.ithome.com.tw/news/174228"><strong style="font-size: 22px;">CISA警告TeamT5端點防護系統舊漏洞被用於實際攻擊活動</strong></a></p> <p>2月17日美國網路安全暨基礎設施安全局（CISA）指出，他們已掌握4個資安漏洞被用於實際攻擊活動的情形，將這些弱點列入已遭利用的漏洞名冊（KEV），其中一個是臺灣資安公司杜浦數位安全（TeamT5）端點防護工具的資安漏洞，這樣的現象並不尋常，首先，CISA針對臺灣資安廠商的應用系統弱點提出警告，並不常見，再者，TeamT5特別發布新聞稿說明，表示相關漏洞已在2024年完成修補，目前無客戶使用存在該漏洞的軟體。對此，我們也向TeamT5進行了解，該公司表示，KEV列入的資安漏洞，不代表當下發生漏洞利用攻擊。</p> <p>本次被列入KEV的資安漏洞是CVE-2024-7694，它出現在TeamT5的反勒索軟體系統ThreatSonar Anti-Ransomware，可被攻擊者用於不受限制地上傳任意危險類型的檔案，CVSS風險評為7.2分，屬高風險等級，影響3.4.5版以前的ThreatSonar Anti-Ransomware。CISA要求聯邦機構，必須在3月10日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/174236"><strong style="font-size: 22px;">FBI調查監控系統疑似遭駭事件</strong></a></p> <p>CNN引述消息人士報導，美國聯邦調查局（FBI）近日發現用於管理監聽活動及情報監控搜索令資料的系統網路，發生疑似駭客入侵事件，已經著手調查。FBI和司法部定位為公民自由及國安事件並加以回應。FBI發言人也向媒體證實，已發現網路上的可疑活動並著手處理，該局將援引所有技術能力來回應。不過FBI並未說明偵測到何種活動，也未推測可能的攻擊者身份。</p> <p>這是美國政府最新偵測到的國家駭客攻擊事件。中國、俄羅斯、北韓，以及伊朗駭客，多次被偵測到向美國政府機關及民間企業下手。例如：中國駭客Salt Typhoon滲透了美國主要的電信營運商，藉此建立後門，監控高層政府官員的通訊；美國財政部也在2025年1月發生網路安全事件，多個辦公室網路遭入侵。</p> <p><a href="https://www.ithome.com.tw/news/174229"><strong style="font-size: 22px;">五角大廈首次將美國AI公司列為供應鏈風險，Anthropic成爭議焦點</strong></a></p> <p>華爾街日報、彭博社，以及Politico相繼報導，美國國防部（DoD）已正式通知人工智慧公司Anthropic，認定該公司及其AI產品構成供應鏈風險。此舉可能導致與美國軍方合作的承包商或技術供應商，在與政府相關的系統中不得使用Anthropic所開發的Claude模型。</p> <p>此次衝突的核心在於AI用途限制。Anthropic要求其技術不得用於大規模監控美國公民，或在沒有人工監督下部署完全自主武器系統；國防部則主張，軍方必須能在所有合法用途下使用相關技術，不接受由供應商設定使用紅線。值得注意的是，供應鏈風險過去多用於與美國敵對國家政府相關的企業，Anthropic是首度被列入的美國AI公司。</p> <p><a href="https://www.ithome.com.tw/news/174224"><strong style="font-size: 22px;">Google報告指出2025年零時差漏洞達90起，企業設備成主要攻擊目標</strong></a></p> <p><a href="https://s4.itho.me/sites/default/files/images/0306-GTIG-600-1.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-GTIG-600-1.png" style="width: 300px; float: right;" /></a>Google威脅情報團隊（GTIG）發布《2025 Zero-Days in Review》報告，顯示2025年遭到利用的零時差漏洞，總計達到90個。其中，企業產品漏洞比例創歷史新高，作業系統漏洞成為最常被利用的管道，瀏覽器漏洞則降至多年低點，同時，商業監控供應商（Commercial Surveillance Vendors，CSV）利用零時差漏洞的活動，也首次超過傳統國家級網路間諜組織。</p> <p>2025年共有43個零時差漏洞影響企業軟體與設備，占全部漏洞的48%，這些漏洞多集中在網路與安全設備，例如VPN、防火牆，以及路由器等邊設備。由於這類設備通常位於企業網路入口，一旦被攻破，駭客便能取得整個企業網路的初始存取權。</p> <p> </p> <p><strong style="font-size: 22px;">其他資安威脅</strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/pakistan-apt36-indian-govt-networks-ai-vibeware/">巴基斯坦駭客APT36利用AI生成惡意軟體，企圖滲透印度政府的網路環境</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://hackread.com/pleasefix-flaw-hackers-1password-vault-comet-ai-browser/">AI瀏覽器Perplexity Comet存在漏洞PleaseFix，攻擊者可竊取密碼管理工具1Password的保管庫</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/fake-claude-code/">駭客假借提供Claude Code為幌子，透過MSHTA散布竊資軟體</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://gbhackers.com/fake-linkedin-vcs/">加密貨幣與Web3專家被鎖定，駭客透過假的LinkedIn投資從事ClickFix網釣</a></strong></p> <p>◆<strong style="font-size: 20px;"><a href="https://thehackernews.com/2026/03/fake-laravel-packages-on-packagist.html">冒牌Laravel散布跨平臺RAT木馬，鎖定Windows、macOS、Linux用戶而來</a></strong></p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/174222"><strong>【3月5日】大規模執法行動鎖定網釣工具套件Tycoon 2FA，封鎖330個惡意網域</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174186"><strong>【3月4日】駭客借助AI入侵大量部署於企業分支辦公室Fortinet防火牆，滲透整個公司的網路環境</strong></a></p> <p><a href="https://www.ithome.com.tw/news/174157"><strong>【3月3日】抗議移民機關執法過當，駭客從美國國土安全部竊取合約資料</strong></a></p> </div></div></div>
3/6 18:26作者周峻佑https://www.ithome.com.tw/news/174259
健保署聯手Google揭糖尿病AI專案進展，衛福部重申FHIR與聯邦學習布局
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>健保署3月4日揭露糖尿病AI專案進展，該專案2年前由健保署與Google臺灣聯手啟動，Google負責提供AI工具和算力，再由北醫、國衛院開發糖尿病風險預測模型，並以健保大數據驗證。該模型已可預測糖尿病風險等級，以及糖尿病共病風險，另也能結合Gemini，提供民眾個人化的衛教資訊。目前，醫療院所端已可在家醫大平臺查看AI模型提供的風險等級，至於民眾端，健保署預計於本月在健康存摺App中，上線個人衛教助理功能，屆時授權同意的民眾即可使用。</p> <p>衛福部部長石崇良還點出，衛福部目前正專注如何讓電子病歷更好地結合健保，因此推動基礎工程計畫，來鼓勵部內及醫療院所採用國際醫療資料交換標準FHIR，並採用資料不出院、也能訓練AI模型的聯邦學習（Federated Learning）模式，來打造更通用的AI模型，強化應用潛力。</p> <h2><strong>2004年啟用健保IC卡，持續優化健保數位基礎建設</strong></h2> <p>健保署署長陳亮妤先是盤點健保的數位基礎建設，全民健保自開辦至今已31年，其中一項重要里程碑是2004年啟用健保IC卡。當時只要讀卡，就能查看病人最近6次就醫紀錄、重要處方與過敏藥物，以及重大傷病、器官捐贈與安寧緩和醫療等相關註記。</p> <p>在這個基礎上，健保署於2013年推出健保雲端藥歷系統（MedCloud），並在2016年升級為健保醫療資訊雲端查詢系統，將病人在不同醫療院所的診療資料整合在同一平臺，讓醫師可以查詢包括用藥紀錄、檢查檢驗結果、手術紀錄、牙科處置紀錄、過敏藥物紀錄以及疫苗接種等12種項資訊，甚至也能調閱電腦斷層（CT）、磁振造影（MRI）等醫療檢查影像，來輔助診斷。</p>  <p>2024年，健保署更上線健保醫療資訊雲端查詢系統2.0，不只提供更好的使用者體驗（UX）介面，還新添了過敏藥物、藥品交互作用、潛在C肝病人追蹤、重複用藥或重複檢驗檢查等主動提示機制。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%81%A5%E4%BF%9D(1).JPG" /></p> <p>陳亮妤點出，正是這套完善的健保制度和數位系統，才能在COVID-19疫情期間，快速介接疾管署資料、掌握全臺人民的疫苗施打狀況，並依此擬訂更精準的防疫策略。</p> <h2><strong>現階段要解決三高問題，首波瞄準糖尿病</strong></h2> <p>隨著臺灣進入超高齡社會、三高人數快速上升，三高也成為過去10年間，健康支出上升最快的疾病。（如下圖）</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E4%B8%89%E9%AB%98(1).JPG" /></p> <p>再加上，總統賴清德上任後提出健康臺灣888的三高防治計畫，目標是2030年前將80%的三高與慢性腎臟病患者納入照護網，並讓其中的80%患者接受生活形態諮詢、80%的三高與慢性腎臟病患者達到最終控制目標。</p> <p>健保署也針對這3項目標，自2024年起分別展開幾項計畫，比如針對第一個8，推動家醫照護整合性計畫2.0、地區醫院全人全社區照護計畫和創新藥物給付機制等。針對第二個8，則是要開發實證基礎的生活型態評估工具、試辦慢性病價值導向的全人照護模式。第三個8則要導入創新數位照護模式，比如開發新平臺，來整合個人健康數據、落實健康管理，還要發展AI個人化衛教素材和工具，並藉公私協力，鼓勵使用創新數位照護工具等。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/888.JPG" /></p> <p>在這些背景下，健保署在2024年5月找來Google、國衛院和北醫，由時任健保署署長石崇良簽約，聯手展開糖尿病風險預測AI專案：AI-on-DM。</p> <p>他們的目標是要算出糖尿病共病嚴重分數（DSCI）。分工則是健保署負責政策引導和提供數據管理，Google提供AI技術和算力，國衛院扮演智庫角色，負責實證研發與標準建立，北醫則是訓練模型和智慧照護示範。</p> <h2><strong>糖尿病風險預測AI專案2大新進展</strong></h2> <p>健保署去年揭露這項糖尿病風險預測AI專案進展，他們打造的模型已經能預測糖尿病風險等級（低、中、高等），也能預測糖尿病共病風險，如視網膜病變、腦血管病變、腎病變等。他們也以Google自家模型Gemini為基礎，打造一套衛教助理，能根據不同風險等級的對象，給予個人化衛教資訊。</p> <p>今年，陳亮妤進一步說明模型的預測模式，首先根據健保資料庫數據，如性別、年齡、共病、家族病史、社經資訊、風險因子、檢驗檢查數據等，透過健保雲運算，產出2項預測結果。一是糖尿病風險等級，另一是罹患糖尿病後，可能發生的併發症風險。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%88%86%E7%B4%9A%20(1).JPG" /></p> <p>今年也有2大新進展，一是醫療端已能在家醫大平臺中查看2項預測結果，供醫護及時介入、處置。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%AE%B6%E9%86%AB%E5%A4%A7%E5%B9%B3%E8%87%BA(1).JPG" /></p> <p>另一項新進展則是健保署將於3月，正式將AI衛教助理上線到健康存摺App中，提供精準衛教給不同風險的民眾，目的是要提高民眾的健康意識、主動把關。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%B0%91%E7%9C%BE%E7%AB%AF.JPG" /></p> <p>不只如此，陳亮妤透露，為確保這項AI專案可行，健保署也聯手中華民國糖尿病學會、社團法人中華民國糖尿病衛教學會、臺灣基層糖尿病學會以及臺灣家庭醫學醫學會等四大學會，啟動「糖尿病風險評估與智能衛教」場域驗證。</p> <p>驗證過程共有40家診所參與，包括北部7家、中部29家以及南部4家院所，且涵蓋了都會型與偏鄉型診所。經驗證發現，該模型的信度跟效度都達到9成5以上，已達正式上線水準。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E9%A9%97%E8%AD%89(1).JPG" /></p> <h2><strong>糖尿病風險預測AI的延伸應用：社會處方</strong></h2> <p>這套糖尿病AI專案，還有一套延伸應用。Google旗下慈善組織Google.org資助社團法人數位人道協會，來進行偏鄉基層場域驗證。數位人道協會創辦人潘人豪指出，早期預防勝於後期治療，而數位人道協會的目標，在於以數位方式及早介入、消弭健康不平等。</p> <p>他引用調查發現，偏鄉地區普遍存在三高慢性病問題，也常常延誤就醫。於是他們參與健保署與Google的糖尿病AI預測專案，自去年12月開始推動社區數位健康促進活動，預計至2027年。</p> <p>他們的介入方式，是先透過AI模型進行糖尿病共病風險預測，若是高風險患者，就直接轉介就醫。若是低風險患者，則透過社會處方方式介入，來提供9大類課程，如照護、學習、藝術、社交等，其中也包含AI衛教助理，來讓醫療單位的衛教師，對病人或高齡長輩進行衛教說明。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%BD%98-%E4%BB%8B%E5%85%A5%E6%A8%A1%E5%BC%8F.JPG" /></p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%BD%98-%E7%A4%BE%E6%9C%83%E8%99%95%E6%96%B9.JPG" /></p> <p>他們落實的方式，則是透過遠距視訊，來進行風險評估、醫療諮詢和健康促進活動，目前已在30多個據點實施。與此同時，數位人道協會也正進行照服員線上培力訓練，來強化偏鄉照服員知識。</p> <h2><strong>下一步瞄準高血脂與慢性腎臟病，還要推FHIR與聯邦學習</strong></h2> <p>針對下一步，衛福部部長石崇良表示，糖尿病風險預測只是起點，接下來要打造高血脂與慢性腎臟病風險預測模型，進一步將其他三高患者納入照護網。</p> <p>不只如此，談及未來AI應用，他透露，衛福部現在先專注於，如何將電子病歷更好地結合健保。</p> <p>這是因為，目前健保資料庫中的資料，仍以申報為主，而健保醫療資訊雲端查詢系統的建置，雖然已盡可能提供各種有別於申報的醫療資料，來提高臨床診斷品質，但目前還是缺乏「臨床歷程資料」，也就是只存在於醫院電子病歷中的資料，也是發展AI的重要燃料。</p> <p>為解決這個問題，「現在要回過頭來做基礎工程。」石崇良點出，推動使用FHIR、讓電子病歷結構化是第一步，如此才具備資料的互通性。第二步則是推動聯邦學習，集各家之力並保護資料不出院，來打造更通用的AI，發揮更大的效益。</p> <p>而這個正在進行的基礎工程，就是衛福部資訊處推動的次世代數位醫療平臺計畫。</p> <p></p> <div id="gtx-trans" style="position: absolute; left: -23px; top: 5262.54px;"> <div class="gtx-trans-icon"> </div> </div> </div></div></div>
3/6 16:54作者王若樸https://www.ithome.com.tw/news/174260
維基百科遭自我傳播JavaScript蠕蟲攻擊，數千頁面遭竄改
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>人人可編輯、內容自由、具備多語言版本的維基百科（Wikipedia），絕大多數頁面允許任何人修改，打破了傳統百科全書由少數專家壟斷的情況，具備更新速度極快、資訊涵蓋層面廣泛等特質。然而，近日發生的惡意程式攻擊事故，讓該平臺的資安防護議題浮上檯面。</p> <p>根據<strong><a href="https://www.bleepingcomputer.com/news/security/wikipedia-hit-by-self-propagating-javascript-worm-that-vandalized-pages/">資安新聞網站Bleeping Computer的報導</a></strong>，維基媒體基金會（Wikimedia Foundation，WMF）近日發生資安事件，具備自我傳播能力的JavaScript蠕蟲入侵維基系統，導致部分維基頁面遭到惡意竄改，並修改使用者的指令碼，為防止攻擊擴大，開發工程團隊一度限制部分編輯功能，並緊急回復遭竄改的內容。</p> <p>這起事件最初如何發生？在蠕蟲攻擊事故發生之前，一個存放在俄羅斯維基百科的惡意指令碼被執行，導致維基百科某個全球使用的JavaScript指令碼被植入惡意程式碼。維基媒體基金會的員工疑似在測試使用者指令碼功能的過程，不慎啟動，但究竟是否為測試的過程意外載入，還是該名員工的帳號遭駭造成，目前仍不得而知。</p> <p>Bleeping Computer分析上述被執行的指令碼test.js，指出此為具備自我傳播特性的蠕蟲，會自動修改頁面內容並散布惡意指令碼，在短時間內造成大量頁面被破壞。統計顯示，攻擊期間約有近4,000個頁面遭到修改，同時約85個使用者指令碼被替換為惡意版本，使惡意程式能持續透過其他使用者瀏覽行為傳播。</p> <p>事件發生後，維基媒體基金會立即採取緊急措施，包括暫時停用部分使用者指令碼與Gadget功能、限制編輯操作，並由工程團隊回復受影響頁面與清除惡意程式碼。該基金會表示，目前並未發現核心基礎設施遭入侵的證據，此次事件影響用於維基媒體社群的協作與管理的平臺Meta-Wiki，以及相關的指令碼系統。</p> <p>專家指出，此類攻擊凸顯開放式協作平臺在指令碼管理，以及權限控制層面的潛在風險。若惡意程式能透過使用者指令碼或網站指令碼執行，就可能在社群環境快速擴散。因此，建議平臺加強指令碼審查機制、限制高權限指令碼的修改權限，並建立更嚴格的內容安全政策（CSP）與監控機制，以降低類似攻擊再次發生的可能性。</p> </div></div></div>
3/6 16:29作者周峻佑https://www.ithome.com.tw/news/174258
我國高速量子運算國家戰略邁入第二期，位於竹科的超導量子電腦實驗室首次亮相
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>國科會今天(3/6)宣布高速量子運算國家戰略，宣告我國量子運算戰略進入第二期，並啟用位於北部的量子電腦次系統驗證平臺，未來將以臺灣具有的半導體優勢吸引國際合作，希望讓臺灣的產業供應鏈嵌入全球量子科技生態，成為不可或缺的關鍵角色。</p> <p>行政院是從2021年啟動國家量子運算戰略，行政院由國科會、中研院、經濟部等跨部會及大學共同組成量子國家隊，後續推動的AI新十大建設中，高速量子運算也是其中的關鍵建設之一，布局AI與量子運算關係到國防安全、資安及產業轉型，對臺灣的未來發展相當重要。</p> <p>第一期高速量子運算戰略從2022年到2026年，集中國內產學界力量，專注在研究自主技術及培養相關的人才。清華大學物理系教授，同時也是量子系統推動小組召集人果尚志表示，量子運算的國家戰略涵蓋量子電腦的硬體技術、量子通訊及量子軟體技術，第一期先以硬體技術為主，運用臺灣在半導體產業優勢，包括材料技術、量子位元設計、周邊控制電路等等，第一期希望達成的目標是，建構臺灣自製可真實運算的量子電腦及量子通訊網路，這2個目標皆已達成。</p> <p>第一期的成果中，中研院已完成20個量子位元的量子電腦，清大也研究新的超導體位元，以及臺灣自製的量子通訊網路。</p> <p>「我們希望把臺灣在半導體產業的成功模式推到未來的量子世界」，果尚志表示，目前的量子電腦相當複雜，內部有許多纜線，使得增加位元出現瓶頸，臺灣的半導體產業，結合IC設計、製程、封裝，有機會使量子電腦的設計微縮、簡化線材，對量子電腦小型化、商業化提供貢獻，使臺灣能成為全球量子電腦的關鍵供應鏈。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-03-06%20%E4%B8%8B%E5%8D%884_47_54.jpeg" style="width: 600px; height: 338px;" /></p> <p>包括超導量子位元晶片計、矽基自旋量子位元等晶片設計、製造，以及低溫讀取、控制模組，第一期結束，我國從晶片設計、製造、控制、讀取等建立自主技術，讓臺灣在量子運算的國際合作上具有一定的優勢。</p> <p><span style="color:#B22222;"><strong>深化國際合作，助臺灣供應鏈打進全球量子生態</strong></span></p> <p>未來5年進入第二期，共有4項規畫，包括繼續精進量子運算的硬體技術，向可容錯的量子運算硬體技術發展，以及突破布線瓶頸發展超過100量子位元總體控制；其次是在軟體方面，加強量子運算的軟體產業應用發展。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-03-06%20%E4%B8%8B%E5%8D%883_31_20.jpeg" style="width: 600px; height: 338px;" /></p> <p>再來是在國家級算力中心建置HPQC，結合古典架構的超級電腦及量子運算，以建構異質混合運算主機，這部分的目標是擺脫閉門造車，加強和國際合作，以縮短摸索期，打造自主可控的國家級算力中心，另外，也透過與國際合作組成國際隊，讓臺灣的產業供應鏈能打進全球量子生態；最後是讓量子運算的應用落地到各個產業，例如生技製藥、智慧物流、金融科技等等。</p> <p>「我們的希望是在未來量子運算時代下擔任賦能者，而非競爭者」，果尚志也不忘對國際喊話，希望強化臺灣與國際在量子運算的合作關係。</p> <p>國科會主委吳誠文指出，未來5年我國量子運算戰略將進入第二期，戰格的核心思維是以臺灣的優勢邀請國際合作，從提升自主技術的量子國家隊改為深化國際合作的量子國際隊，使臺灣的供應鏈嵌入全球量子生態。</p> <p><span style="color:#B22222;"><strong>國內首座量子電腦驗證平臺亮相</strong></span></p> <p>今天國科會也宣布啟用北部的量子電腦驗證平臺，首次對外揭露位於竹科的半導體研究中心內的超導量子計算實驗室，該實驗室裡投入7千萬元，與芬蘭IQM合作建置一套5位元的超導量子電腦系統，作為次系統與國內零組件驗證的低溫測試平臺，同時這套量子電腦也以雲端連線的方式，讓合作的研究單位驗證量子運算應用。</p> <p>現場展示的這套芬蘭IQM的5位元量子電腦系統分為三大組成，低溫系統、超導量子位元晶片、量子位元操控系統。其中低溫系統專門控制量子電腦需要的穩定運作超低溫環境，現場人員將其比喻為太空船，保護內部的太空人員(超導量子位元晶片)，而量子位元操控系統如同地球面上的太空控制中心，負責告訴太空人如何運作。</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20260306_114456.jpeg" style="width: 600px; height: 450px;" /></p> <p>從外觀上來看，這套採用IQM 5位元超導量子位元晶片的量子電腦，整個量子電腦是以懸吊的方式吊掛組成，量子電腦主機並未落地，主機外部由白色筒狀的低溫腔體包覆，這個低溫腔體的背後是由低溫系統控制，利用液態氮、氦3/氦4混合氣體控制，來控制低溫腔體內的溫度，低溫腔體的作用是確保量子位元在低溫穩定的環境下運作，不受熱的干擾。低溫腔體從上方的室溫25度，往下接近外太空的零下負269度，到腔體最底層的零下負273.14度(接近物理極限的負273.15度)。</p> <p>如下圖所示，IQM下方掛載印有TSRI字樣的白色筒狀為低溫腔體，腔體的底層為超導量子位元晶片：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/20260306_114433.jpeg" style="width: 600px; height: 757px;" /></p> <p>利用量子電腦及低溫腔體控制的內部不同低溫運作環境，可供國內自製零組件測試驗證，例如驗證國產的超導量子放大器、低溫低雜訊放大器，或是具備電子量測儀器功能的低溫CMOS晶片。</p> <p>透過在IQM的超導量子位元晶片的量子電腦，供國產自製的零組件測試驗證，不過，由於拆卸低溫腔體，重新控制低溫不易，因此驗證國產零組件需要時間，並且這套量子電腦也以雲端連線開放合作研究單位測試，在雲端連線測試期間就不能進行零組件測試。</p> <p>在這套量子電腦的旁邊還展示一套研究用的低溫系統，內部為臺灣與日本理化學研究所合作的超導量子位元技術，包括清大團隊研究的超導量子位元晶片(5位元)，在低溫腔體的運作控制，現場已將白色筒狀的低溫腔體移除，因此可直接看到最低部的超導量子位元晶片。</p> <p>總統賴清德今天也出席高速量子運算國家戰略活動，並且參觀實驗室內的量子電腦設備(下圖來源國科會提供)：</p> <p><img alt="" src="https://s4.itho.me/sites/default/files/images/%E5%9C%96%E4%B8%83.jpeg" style="width: 600px; height: 400px;" /></p> </div></div></div>
3/6 16:49作者蘇文彬https://www.ithome.com.tw/news/174257
伊朗駭客Dust Specter冒充伊拉克外交部，對該國政府官員散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中東局勢緊張，伊朗駭客的攻擊行動頻傳，最近有一起是針對伊拉克政府官員的活動，駭客冒充伊拉克的外交部發動社交工程攻擊，誘騙受害者下載並執行惡意軟體。</p> <p>資安公司Zscaler威脅研究團隊ThreatLabz本週<strong><a href="https://www.zscaler.com/blogs/security-research/dust-specter-apt-targets-government-officials-iraq#threat-attribution">發布報告</a></strong>，提到1月他們發現疑似來自伊朗的駭客組織Dust Specter，鎖定伊拉克政府官員發動網路攻擊。駭客透過冒充政府機構名義散布惡意檔案，誘騙目標下載並執行惡意程式，藉此在受害系統建立後門並持續收集敏感資訊。根據攻擊目標、行動模式，以及惡意程式的特徵研判，攻擊者可能來自伊朗。此次攻擊主要鎖定伊拉克政府官員，駭客甚至冒充伊拉克外交部的名義散布惡意文件，提高社交工程成功率。</p> <p><a href="https://s4.itho.me/sites/default/files/images/dust-specter-figure-2.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/dust-specter-figure-2.png" style="width: 580px;" /></a></p> <p>在此次攻擊行動中，Zscaler一共發現4款新的惡意程式，包括SplitDrop、TwinTask、TwinTalk，以及GhostForm。這些工具被用於建立後門、接收指令並執行惡意操作，使駭客能夠長期控制受害裝置。</p> <p>Dust Specter的攻擊手段大致可分成兩種。其中一條攻擊鏈是透過受密碼保護的RAR壓縮檔散布惡意程式，駭客將惡意程式偽裝為伊拉克外交部相關文件。一旦受害者解壓縮並開啟檔案，內含的.NET程式SplitDrop便會啟動，並釋出TwinTask與TwinTalk兩個模組TwinTask負責執行PowerShell指令，並處理各種攻擊任務，TwinTalk用於C2通訊，接收駭客下達的指令。</p> <p>另一條攻擊鏈則使用RAT木馬GhostForm，這支精密的惡意程式，將前述3種工具的功能整合到單一執行檔，能在記憶體執行PowerShell指令，降低被資安防護機制偵測的機率。此外，GhostForm還利用隱藏的Windows表單與延遲計時器等技巧，延後惡意程式實際執行時間，以提高躲避偵測的能力。</p> <p>研究人員也在程式碼發現一些異常特徵，例如特殊字元與結構模式，顯示攻擊者曾利用生成式AI工具協助撰寫或修改，代表他們可能開始利用AI加速惡意程式開發流程。</p> <p>此外，攻擊活動的C2伺服器也採用多種隱匿手法，例如隨機URI路徑、地理位置限制（geofencing），以及使用者代理字串（User Agent）驗證等機制，確保只有真正受感染的裝置才能與C2伺服器通訊，藉此降低被安全研究人員或防護系統偵測的機率。</p> <p>由於此次攻擊主要鎖定政府官員與外交相關單位，顯示駭客的主要目的可能是蒐集敏感資訊並從事長期網路間諜活動。整體而言，Dust Specter的攻擊顯示國家級駭客組織持續強化其工具與手法，甚至可能開始利用生成式AI協助開發惡意程式，使政府與關鍵機構面臨新的資安威脅。</p> </div></div></div>
3/6 16:17作者周峻佑https://www.ithome.com.tw/news/174248
搜尋引擎Bing遭濫用，駭客藉由冒牌OpenClaw安裝程式散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一月底正式推出的開源AI代理專案OpenClaw（原名Clawdbot，一度更名為Moltbot）<strong><a href="https://www.ithome.com.tw/news/173641">爆紅</a></strong>，駭客也趁著這波熱潮，假借提供安裝程式的名義，企圖散布惡意程式。</p> <p>威脅情報公司Huntress指出，有人在2月2日至10日，<strong><a href="https://www.huntress.com/blog/openclaw-github-ghostsocks-infostealer">於GitHub儲存庫設置假的OpenClaw安裝程式的專</a></strong>案，一旦使用者下載這些專案提供的安裝程式並執行，電腦就會被植入竊資軟體（Infostealer），或是名為GhostSocks的惡意程式，駭客可藉此透過受害電腦路由網路流量，讓相關資安檢查機制誤以為是一般使用者，從而繞過多因素驗證（MFA）與反詐欺檢測機制。值得留意的是，這波攻擊並未針對特定產業或領域，而是同時針對想要取得OpenClaw的Windows及macOS用戶。Huntress強調，這波攻擊成功的主要原因，在於惡意軟體由GitHub代管，因此，微軟搜尋引擎Bing將這些惡意儲存庫顯示在搜尋結果最前面的項目。</p> <p><a href="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-BingAI.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-BingAI.png" style="width: 580px;" /></a></p> <p>這起事故的發現，是Huntress偵測到有用戶電腦遭到感染的跡象，該名用戶透過Bing搜尋關鍵字OpenClaw Windows，結果該搜尋引擎的AI助理引導到惡意GitHub儲存庫openclaw-installer，該名用戶下載了OpenClaw_x64.exe並執行，結果電腦被植入多種Rust編譯的惡意軟體載入工具，有部分已被電腦上部署的端點防護工具攔截。攻擊者透過惡意軟體載入工具試圖植入竊資軟體，其中一種是Vidar Stealer。</p> <p>除了竊資軟體之外，攻擊鏈也會部署GhostSocks惡意程式，將受害電腦轉變為代理伺服器節點（proxy node）。駭客可利用這些節點轉送惡意流量或發動攻擊，使行為看起來像是來自一般使用者的常駐型網路，藉此降低被偵測或封鎖的機率。</p> <p><a href="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-OpenClaw-Installer.png" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/assets3eb6f92aedf74f109c7b4b0897-OpenClaw-Installer.png" style="width: 580px;" /></a></p> <p>攻擊者在惡意程式中使用名為Stealth Packer的打包工具來隱藏真正的惡意酬載，此打包工具在網路犯罪當中並不常見。該工具會將惡意程式注入記憶體執行、建立隱藏排程任務並修改防火牆規則，同時具備偵測是否處於虛擬機器進行檢測的功能（Anti-VM），以避免在資安分析環境被發現。</p> <p>Huntress進行調查，發現攻擊者也鎖定macOS用戶打造類似的儲存庫，若是使用者依照指示操作，執行這些儲存庫提供的DMG檔案，電腦就會被植入竊資軟體Atomic Stealer（AMOS）。</p> </div></div></div>
3/6 15:03作者周峻佑https://www.ithome.com.tw/news/174244
FBI調查監控系統疑似遭駭事件
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://edition.cnn.com/2026/03/05/politics/fbi-investigating-cyber-breach-critical-surveillance-network" target="_blank">CNN引述消息人士報導</a>，美國聯邦調查局（FBI）近日發現用於管理監聽活動及情報監控搜索令資料的系統網路，發生疑似駭客入侵事件，已經著手調查。</p> <p>報導指出，FBI和司法部定位為公民自由及國安事件並加以回應。FBI發言人也向媒體證實，已發現網路上的可疑活動並著手處理，該局將援引所有技術能力來回應。不過FBI並未說明偵測到何種活動，也未推測可能的攻擊者身份。</p> <p>這是美國政府最新偵測到的國家駭客攻擊事件。中國、俄羅斯、北韓及伊朗駭客多次被偵測到向美國政府機關及民間企業下手。例如中國駭客Salt Typhoon滲透了美國主要的電信營運商（如AT&T、Verizon、T-Mobile），藉此建立後門，監控高層政府官員的通訊。美國財政部也在2025年1月發生網路安全事件，多個辦公室網路遭入侵。Volt Typhoon行動自2023年即被發現，2025年中旬，美國證實該組織已成功潛伏於關島（Guam）及多個關鍵軍事基地周邊的政府服務網絡，潛伏期甚至超過 300天。</p> <p>俄羅斯駭客2025年被發現入侵聯邦司法體系的電子案件歸檔系統（Electronic Case Filing），導致至少12個地區法院的密封案件資料外洩。美國與盟國也發現，俄羅斯 APT組織正針對負責運送援烏物資的國防與科技部門發動持續攻擊，試圖干擾物流鏈並獲取軍事技術資料。</p> <p>北韓以大量駭客利用偽造或竊取的美國公民身份（Identity Theft），遠端應聘美國公司的IT職位，這些「員工」利用內部訪問權限植入後門、竊取資訊並勒索。</p> <p>此外，去年美、以聯手對伊朗核設施進行精準打擊後，伊朗發動了大規模駭客行動，美國國土安全部警告，伊朗駭客正針對美國境內安全性較弱的關鍵基礎設施（如水廠的PLC控制器）發動掃描與攻擊，造成部分設施短暫停擺。</p> </div></div></div>
3/6 13:46作者林妍溱https://www.ithome.com.tw/news/174236
從開源計畫走向量產，Google OpenTitan安全晶片開始隨Chromebook出貨
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google開源硬體安全計畫<a href="https://opensource.googleblog.com/2026/03/opentitan-shipping-in-production.html">OpenTitan已進入商用出貨階段</a>，首款OpenTitan晶片由臺灣新唐科技（Nuvoton）生產，現已隨市售Chromebook出貨。OpenTitan歷經多年開源設計與驗證，現已從開發階段走向實際產品部署。</p> <p>OpenTitan是矽晶片信任根（Silicon Root of Trust），主要負責在開機等關鍵流程中，確認裝置執行的是經授權且可驗證的程式碼。相較於多數以封閉方式開發的安全晶片，OpenTitan強調設計、驗證與文件可公開檢視，採用者可向商業夥伴採購，也可依需求自行製造，以提高供應鏈透明度與可檢驗性。OpenTitan專案及其社群目前由獨立非營利組織lowRISC C.I.C.維護與支援。</p> <p>Google表示，OpenTitan已支援以SLH-DSA為基礎的後量子密碼學安全開機，並稱這是第一個具備此能力的商用開源信任根，可因應未來量子運算對傳統公開金鑰密碼技術可能帶來的風險。在驗證品質方面，Google指出，OpenTitan個別矽智財模組（IP）及頂層Earl Grey設計，在功能覆蓋率與程式碼覆蓋率兩項指標上都超過90%，每晚也會執行超過4萬項測試，以持續維持設計品質。</p> <p>除了用於Chromebook，Google也透露，OpenTitan導入自家資料中心的準備工作正在進行，預計今年稍晚落地。同時，Google已啟動第二代產品開發，將進一步支援ML-DSA與ML-KEM等格基（Lattice‑based）後量子密碼演算法，用於安全開機與裝置證明。</p> <p>Google另提到，自2019年公開以來，OpenTitan社群持續擴大，提交次數已從2,500次增至超過29,200次，程式碼庫貢獻者超過275人，GitHub星數達3,200個。對Google而言，這次商用出貨除了代表OpenTitan已進入實際產品，也顯示其推動的開源硬體開發模式，正朝更大規模的應用場景前進。</p> </div></div></div>
3/6 13:50作者李建興https://www.ithome.com.tw/news/174233
Google報告指出2025年零時差漏洞達90起，企業設備成主要攻擊目標
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google威脅情報團隊（Google Threat Intelligence Group，GTIG）今日（3/6）<a href="https://cloud.google.com/blog/topics/threat-intelligence/2025-zero-day-review" target="_blank">發布《2025 Zero-Days in Review》報告</a>，顯示2025年總計追蹤到90個遭到利用的零時差漏洞（Zero-day vulnerability）。其中，企業產品漏洞比例創歷史新高，作業系統成為最常被利用的平臺，瀏覽器漏洞則降至多年低點，同時商業監控供應商（Commercial Surveillance Vendors，CSV）利用零時差漏洞的活動也首次超過傳統國家級網路間諜組織。</p> <p>90個零時差漏洞雖然低於2023年的100個歷史高點，但高於2024年的78個，透露出近5年零時差漏洞利用大致穩定介於60至100個之間。</p> <p>報告顯示，2025年共有43個零時差漏洞影響企業軟體與設備，占全部漏洞的48%，創歷史新高。這些漏洞多集中在網路與安全設備，例如VPN、防火牆與路由器等邊界設備。由於這類設備通常位於企業網路入口，一旦被攻破，駭客便能取得整個企業網路的初始存取權。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/0306-GTIG-600-1.png" style="width: 413px;" /></p> <p>上述有許多漏洞來自輸入驗證不足或授權機制缺陷等基礎安全問題。由於多數邊界設備缺乏端點偵測與回應（Endpoint Detection and Response，EDR）機制，使得攻擊活動更難被偵測，也讓這類設備成為駭客的重要目標。</p> <p>在終端裝置上，作業系統則成為2025年最常被利用的漏洞類型，占全部零時差漏洞的44%（39個），高於2024年的31個與2023年的33個。Google指出，駭客越來越傾向直接利用系統層漏洞取得更高權限，藉此控制整個裝置或網路環境。</p> <p>行動裝置漏洞也出現回升。2025年共有15個行動平臺零時差漏洞，高於2024年的9個。研究人員指出，隨著行動系統安全機制持續加強，駭客往往需要串聯多個漏洞以形成完整攻擊鏈。</p> <p>相較之下，瀏覽器零時差漏洞比例已降至10%以下，遠低於2021年約35%的高峰。GTIG認為，這是瀏覽器沙箱與記憶體安全機制持續強化的成果。</p> <p>報告中另一個值得注意的變化是，Google首次觀察到商業監控供應商（Commercial Surveillance Vendors，CSV）利用零時差漏洞的數量超過傳統國家級網路間諜組織。意味著零時差漏洞利用能力正逐漸商品化，並可能被更多客戶與組織取得。</p> <p class="rtecenter"><img alt="" src="https://s4.itho.me/sites/default/files/images/20306-GTIG-600-2.png" style="width: 473px;" /></p> <p>在國家級駭客方面，與中國相關的網路間諜組織仍是最活躍的零時差漏洞使用者。GTIG在2025年至少將10起漏洞利用活動歸因於相關組織，主要鎖定網路設備與邊界基礎設施，以維持對目標網路的長期存取。<span style="font-size:14px;"><span style="color:#696969;">圖片來源／Google</span></span></p> </div></div></div>
3/6 14:03作者陳曉莉https://www.ithome.com.tw/news/174237
Rust 1.94強化切片處理與Cargo開發組態管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Rust團隊發布<a href="https://blog.rust-lang.org/2026/03/05/Rust-1.94.0/">Rust 1.94.0穩定版</a>，這次更新的重點放在日常開發常碰到的兩類工作，一是切片資料的逐段處理，二是Cargo組態與資訊清單檔的管理方式。官方這次新增固定長度滑動視窗（array_windows）方法，也讓Cargo能以include拆分組態檔，並解析TOML 1.1設定檔格式，使專案設定與撰寫方式更具彈性。</p> <p>Rust 1.94新增的array_windows，可視為既有切片滑動視窗方法windows的固定長度版本，但兩者回傳的資料型態不同。array_windows回傳的是固定大小陣列參照，不是windows使用的動態大小切片，開發者可以直接用固定結構來比對資料，不必再手動逐一指定索引位置，程式碼通常會更直觀，也較容易閱讀與維護。</p> <p>另一項偏向管理面的更新，是Cargo現在可在組態檔中使用include鍵載入其他組態檔。include可寫成路徑字串陣列，也可寫成行內表格陣列，並可將個別項目標示為選用，即使部分檔案不存在，也可直接略過，不會中斷流程。開發者可以把共用設定、本機偏好，以及特定環境設定分開維護，再由主要組態檔統一整合。對多專案、多開發環境，或需要保留個別開發者差異設定的情境來說，該做法會比把所有內容集中在單一檔案中更容易管理。</p> <p>工具鏈方面，Cargo也開始支援TOML 1.1，可用於資訊清單與組態檔解析。官方列出的變更包括，行內表格現在可跨多行書寫，並可保留尾隨逗號，字串也可使用\xHH與\e跳脫字元，時間值則可省略秒數。該更新直接影響Cargo.toml與相關設定檔的可讀性與整理方式，特別是在相依項目、功能旗標，或較長的設定區塊中，開發者未來可用更清楚的格式來撰寫，後續維護也會更方便。</p> <p>不過，Rust團隊也提醒，要是開發者直接在Cargo.toml採用TOML 1.1的新語法，開發環境所需的最低支援Rust版本MSRV會提高，因為這需要新版Cargo解析器，其他會讀取資訊清單的第三方工具，也可能需要同步更新解析器。官方也表示，Cargo在發布套件時會自動改寫資訊清單，以維持與較舊解析器的相容性，因此套件使用者的MSRV不一定必須一起提高。</p> </div></div></div>
3/6 14:06作者李建興https://www.ithome.com.tw/news/174235
CISA警告TeamT5端點防護系統舊漏洞被用於實際攻擊活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>2月17日美國網路安全暨基礎設施安全局（CISA）指出，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/02/17/cisa-adds-four-known-exploited-vulnerabilities-catalog">他們已掌握4個資安漏洞被用於實際攻擊活動的情形</a></strong>，將這些弱點列入已遭利用的漏洞名冊（KEV），其中一個是臺灣資安公司杜浦數位安全（TeamT5）端點防護工具的資安漏洞，這樣的現象並不尋常，首先，CISA針對臺灣資安廠商的應用系統弱點提出警告，並不常見，再者，<strong><a href="https://teamt5.org/tw/posts/team-t5-cisa-kev/">TeamT5特別發布新聞稿說明</a></strong>，表示相關漏洞已在2024年完成修補，目前無客戶使用存在該漏洞的軟體，這樣的說法與CISA將漏洞列入KEV有所衝突。</p> <p>本次被列入KEV的資安漏洞是<strong><a href="https://www.twcert.org.tw/tw/cp-132-7998-d76dd-1.html">CVE-2024-7694</a></strong>，它出現在TeamT5的反勒索軟體系統ThreatSonar Anti-Ransomware，可被攻擊者用於不受限制地上傳任意危險類型的檔案，CVSS風險評為7.2分，屬高風險等級，影響3.4.5版以前的ThreatSonar Anti-Ransomware。該漏洞形成的原因，在於該系統未充分驗證上傳檔案的內容，導致取得管理員權限的攻擊者，能夠藉由上傳惡意檔案的方式，於伺服器執行任何系統層級的命令。CISA要求聯邦機構，必須在3月10日前完成修補。</p> <p>根據TeamT5對CVE-2024-7694的最新說明，該漏洞是2024年由他們的產品安全事件回應團隊（PSIRT）主動發現，確認問題後，他們立即開發並發布修補程式，同時協助受影響客戶升級至安全版本。</p> <p>該公司強調，存在漏洞的版本已無人使用，2024年7月TeamT5也發布完整漏洞公告與修補指引。值得留意的是，該公告裡提及此弱點帶來的影響不小：可允許攻擊者新增使用者帳號，或是更動既有帳號的密碼，所幸廠商已及早處理這項危機。</p> <p>同一天CISA加入KEV的其他資安漏洞，分別是：Chrome的CSS元件漏洞CVE-2026-2441、郵件伺服器Zimbra伺服器請求偽造漏洞CVE-2020-7796，以及Windows影片ActiveX控制器漏洞CVE-2008-0015。</p> </div></div></div>
3/6 12:40作者周峻佑https://www.ithome.com.tw/news/174228
中國駭客UAT-9244鎖定南美電信公司，散布Windows及Linux後門程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國駭客駭入電信產業的情況，自2024年Salt Typhoon滲透多家美國電信公司之後受到高度關注，後續有多家資安公司揭露在全球從事網路間諜活動的中國駭客團體，現在又有新的組織出現，再度引發熱議。</p> <p>思科旗下威脅情報團隊Talos揭露<strong><a href="https://blog.talosintelligence.com/uat-9244/">名為UAT-9244的中國APT駭客組織</a></strong>，該團體主要鎖定南美洲的電信服務供應商，並在攻擊過程中部署多種新型惡意程式，例如：TernDoor、PeerTime、BruteEntry，以建立長期滲透與監控能力。Talos指出，UAT-9244與過去活躍的駭客團體Famous Sparrow、Tropic Trooper具有高度關聯，但他們無法確認是否與Salt Typhoon有關。</p> <p>根據研究人員的分析，這些惡意程式被設計在受害網路環境建立後門通道、維持長期存取權限，並支援資料竊取或後續橫向移動等行動。Talos指出，這些植入工具的出現顯示該組織持續強化其攻擊工具庫，以提升在企業與電信網路中的隱匿性與持久性。</p> <p>這些惡意程式當中，TernDoor是FamousSparrow和Earth Estries使用的CrowDoor變種，是一種針對Windows電腦的後門程式，主要功能包括建立C2通訊、透過遠端Shell建立處理程序並執行攻擊者的指令、讀取及寫入檔案、收集系統資訊等，攻擊者會部署特定的驅動程式元件隱匿惡意元件；PeerTime鎖定的目標涵蓋Linux主機、物聯網設備與網路設備，是ELF檔案形式的P2P後門程式，研究人員一共看到兩種不同程式語言開發的版本：一種是C/C++開發，另一種是以Rust打造的新版。</p> <p><a href="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_PeerTime_Installation.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_PeerTime_Installation.jpg" style="width: 580px;" /></a></p> <p>至於BruteEntry，是Go語言打造的暴力破解工具，駭客將其用於掃描Tomcat、PostgresSQL，以及SSH伺服器，目的是建立操作中繼盒（Operational Relay Box，ORB）網路環境。</p> <p><a href="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" target="_blank"><img alt="" src="https://s4.itho.me/sites/default/files/images/UAT-9244-graphics_BruteEntry.jpg" style="width: 580px;" /></a></p> </div></div></div>
3/6 12:44作者周峻佑https://www.ithome.com.tw/news/174230