iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 21篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/7 05:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

攻擊者濫用AWS無伺服器運算服務，隱匿HazyBeacon後門程式C2流量
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Windows後門程式HazyBeacon（CL-STA-1020）鎖定東南亞政府網路，攻擊者濫用AWS的無伺服器運算服務AWS Lambda，將Lambda Function URL端點作為命令與控制（C2）中繼站，藉此讓惡意流量混入一般雲端服務通訊。</p> <p><a href="https://blog.qualys.com/qualys-insights/2026/06/02/hazybeacon-aws-lambda-function-url-command-control-abuse" target="_blank">雲端安全業者Qualys</a><a href="https://blog.qualys.com/qualys-insights/2026/06/02/hazybeacon-aws-lambda-function-url-command-control-abuse" target="_blank">分析指出</a>，這類攻擊並非利用AWS服務漏洞，而是建立在竊得的AWS身分識別與存取管理（IAM）憑證，以及過度寬鬆的雲端權限設定之上。攻擊者取得AWS帳號後，會透過合法AWS API部署Lambda函式，並建立設定為AuthType: NONE的Lambda Function URL，使其成為不需身分驗證即可公開存取的HTTPS端點。</p> <p>HazyBeacon可蒐集受害系統的主機名稱、IP位址、使用者權限與作業系統版本，也能接收加密命令，以便下載後續酬載、執行Shell指令，並上傳遭竊文件與鍵盤側錄資料。由於Lambda Function URL端點使用on.aws網域，資安營運中心（SOC）人員檢視網路遙測資料時，相關流量可能看似一般AWS通訊，增加偵測與歸因難度。</p> <p>研究人員建議，AWS用戶應停用未使用的IAM存取金鑰、定期輪替金鑰並啟用多因素驗證（MFA），同時在所有區域啟用AWS CloudTrail記錄。企業也可透過服務控制政策（Service Control Policies，SCP）限制建立AuthType: NONE的公開Lambda Function URL，並監控Lambda呼叫量與成本異常，降低雲端基礎設施遭濫用為C2中繼站的風險。</p> </div></div></div>
6/25 11:02作者王珮瑤https://www.ithome.com.tw/news/176865
CISA警告Ubiquiti網路設備管理平臺3項滿分漏洞已被用於實際攻擊行動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>6月23日<strong><a href="https://www.cisa.gov/news-events/alerts/2026/06/23/cisa-adds-four-known-exploited-vulnerabilities-catalog">美國網路安全與基礎設施安全局（CISA）提出警告</a></strong>，他們發現有4個漏洞遭到積極利用的證據，將其加入已遭利用的漏洞列表（KEV），其中最受到關注的部分，在於這次新增的漏洞裡，有3個是CVSS風險評分達到滿分10分的危險漏洞。</p> <p>這些漏洞是CVE-2026-34908、CVE-2026-34909與CVE-2026-34910，存在UniFi管理平臺軟體UniFi OS Server，網通設備廠商Ubiquiti於5月推出5.0.8版修補相關問題。<strong><a href="https://www.ithome.com.tw/news/176466">資安公司Bishop Fox警告</a></strong>，這些漏洞威力相當驚人，因為能串連成完整的攻擊鏈，攻擊者只要發出單一請求，就能取得完整root權限的反向Shell。CISA給予聯邦機構3天修補漏洞，期限是6月26日。</p> </div></div></div>
6/25 09:55作者周峻佑https://www.ithome.com.tw/news/176863
AWS Lambda新增MicroVMs隔離環境，讓AI生成的程式碼可在獨立沙箱執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS在AWS Lambda服務加入新的<strong><a href="http://aws.amazon.com/blogs/aws/run-isolated-sandboxes-with-full-lifecycle-control-aws-lambda-introduces-microvms/">隔離</a><a href="https://aws.amazon.com/blogs/aws/run-isolated-sandboxes-with-full-lifecycle-control-aws-lambda-introduces-microvms/">運算資源MicroVMs</a></strong>，讓開發者可替使用者或工作階段建立獨立、可保留狀態的執行環境，用來執行使用者或AI產生的程式碼。該服務特別針對執行AI產生程式碼的沙箱、互動式開發環境、資料分析平臺、弱點掃描，以及執行使用者腳本的遊戲伺服器等情境設計。</p> <p>Lambda MicroVMs採用Firecracker輕量虛擬化技術，可提供虛擬機器層級隔離。AWS表示，每個使用者或工作階段可取得專屬MicroVM，不與其他環境共享核心、記憶體空間與磁碟狀態，因此較適合用來處理來源不一定可信的程式碼。對需要執行AI產生程式碼的服務來說，MicroVM隔離邊界可避免程式碼直接在代理本身的執行環境中運作，降低其接觸其他環境或底層系統的風險。</p> <p>Lambda MicroVM新資源與既有Lambda Functions功能不同。Lambda Functions主要用於事件驅動與請求回應工作負載，Lambda MicroVMs則能用於需要長時間互動、保留狀態與控制生命週期的多租戶應用。AWS說明，應用程式仍可使用Lambda Functions處理事件驅動骨幹，再於需要隔離執行不受信任程式碼時呼叫Lambda MicroVMs。</p> <p>開發者需先將應用程式碼與Dockerfile打包成zip構件，並上傳到Amazon S3，再建立MicroVM映像檔。Lambda會執行Dockerfile、初始化應用程式，並建立包含記憶體與磁碟狀態的Firecracker快照。後續啟動MicroVM時，環境可從預先初始化的快照恢復，而非重新冷啟動。執行中的MicroVM可保留記憶體、磁碟與執行中處理程序狀態，閒置時也能依生命週期政策自動暫停，等待流量進入後再恢復。</p> <p>MicroVM可透過專屬HTTPS端點連線，不需要自行配置負載平衡器或入口基礎設施，並支援HTTP/2、gRPC與WebSockets等流量型態。開發者可透過API或政策控制啟動、暫停、恢復與終止。</p> <p>Lambda MicroVMs首波在美東維吉尼亞北部、美東俄亥俄、美西奧勒岡、歐洲愛爾蘭與亞太東京地區推出，支援ARM64架構。單一MicroVM最高可配置16 vCPUs、32 GB記憶體與32 GB磁碟，總執行時間最長8小時。</p> </div></div></div>
6/25 08:59作者李建興https://www.ithome.com.tw/news/176862
沙烏地阿拉伯租車龍頭Budget Saudi資料外洩，當地資安業者針對行動應用程式安全示警
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>沙烏地阿拉伯租車龍頭Budget Saudi於6月9日在沙烏地證券交易所（Tadawul）<strong><a href="https://www.saudiexchange.sa/wps/portal/saudiexchange/newsandreports/issuer-news/issuer-announcements/issuer-announcements-details/?anId=95974&anCat=1&cs=4260&locale=en">揭露行動應用程式遭未經授權存取的資安事故</a></strong>。關於事故原因，Budget Saudi說明該事件源於外部未經授權的非法存取行為。發現後已立即啟動防護措施並阻斷連線。該公司強調未涉及金融或銀行資料，營運與財務均未受影響，並已依法向主管機關通報，採取措施強化資安防禦。</p> <p>雖然該公司未說明具體技術細節，但中東資安業者<strong><a href="https://www.iconnectitbs.com/what-the-budget-saudi-breach-tells-gulf-businesses-about-mobile-app-security/">iConnect ITBS於6月14日針對Budget Saudi事件示警</a></strong>，指出雖然波斯灣地區（Gulf enterprises）企業內網防禦逐年提升，但行動App安全的防護並未跟上。</p> <p>iConnect進一步解析這類事件發生的原因：首先，平臺業者提供的行動App擁有一套獨立的驗證機制、連線邏輯與API端點，並能直接串接存放客戶個資、訂單紀錄等敏感資料的後端系統。換言之，這導致原有資安防線無法對行動端的存取行為，進行有效的監控與攔阻。</p> <p>其次，曝險最先出現在身分驗證階段。雖然平臺具備多因素驗證的登入選項，但未強制執行，導致多數用戶並未啟用，這使得帳密填充攻擊（Credential Stuffing）的可行性大增。因此App開發的思維必須調整，應預設用戶帳密資訊早已在黑市流竄。</p> <p>第三，API回傳資訊缺乏權限控管與過濾。當用戶查詢訂單時，開發者因趕著上線而忽略防範列舉攻擊（Enumeration）。例如，攻擊者只要登入一個合法帳號，原本應該只能獲得訂單資訊，但如果增減物件識別碼（booking IDs），即可取得該客戶的其他資訊。這也反映相關系統在開發過程中，可能未充分落實最小揭露（least disclosure）原則，因此未將API回應限縮於必要欄位。</p> <p>另外在偵測方面，雖然多數企業已建置SIEM或SOC系統，但在蒐集各類日誌時，可能缺乏API閘道的相關日誌，導致形成監控盲點，直到事件爆發或被揭露之後才發現問題，錯失在攻擊發生期間進行攔阻的時機。</p> <p><a href="/sites/default/files/images/2026-06-23_165944.jpg"><img alt="" src="/sites/default/files/images/2026-06-23_165944.jpg" style="width: 600px;" /></a></p> </div></div></div>
6/24 21:22作者羅正漢https://www.ithome.com.tw/news/176803
Swift Package Index加入Apple，著重強化套件簽章與身分識別機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://swiftpackageindex.com/blog/swift-package-index-joins-apple">Swift Package Index團隊宣布加入Apple</a></strong>，雙方將在既有套件索引、相容性測試與文件服務基礎上，建立更完整的Swift套件註冊庫。該變化短期不會改變開發者與套件作者的使用方式，但Apple後續將投入資源，強化Swift套件的發現、評估、簽章與身分識別能力。</p> <p>Swift Package Index已索引超過1萬個Swift套件，是Swift開發者常用的套件搜尋與評估服務，開發者可透過該服務查找Swift套件、檢視平臺與Swift版本相容性，並瀏覽套件文件。官方提到，Swift生態系持續成長後，需要更穩健且完整的套件登錄機制，讓開發者在導入依賴套件前，能更清楚判斷套件是否適合採用。</p> <p>該服務也會自動測試Swift套件在不同支援平臺與Swift版本下的相容性，協助開發者在加入相依項目前確認套件能否採用。Swift Package Index最初支援macOS、iOS、tvOS、watchOS與Linux測試，後來增加visionOS、WebAssembly與Android，去年處理超過350萬次相容性建置。</p> <p>目前Swift Package Index依然會照常運作，既有的套件探索、相容性檢查與文件瀏覽功能仍可繼續使用。對套件作者來說，套件被索引、呈現與文件代管的方式也沒有立即改變。官方表示，後續目標是在這個基礎上加速開發，推出更多協助開發者評估套件的功能。</p> <p>後續發展也包括安全與信任機制，Swift Package Index團隊提到，未來計畫在套件簽章與套件身分識別等領域加入新能力，強化Swift套件生態系的安全性與信任基礎。Swift Package Index加入Apple後，後續工作將不只維持套件搜尋與相容性資訊，也會延伸到開發者導入相依項目前所需的驗證機制。</p> <p>Swift Package Index仍會維持開源，社群也可繼續參與程式碼貢獻。官方指出，Apple工程師將與社群共同投入新功能與改進，接下來幾個月會逐步分享Swift Package Index演進計畫。</p> </div></div></div>
6/24 21:04作者李建興https://www.ithome.com.tw/news/176860
研究團隊揭Rex框架，降低生成式AI回推失真率、可用來提高AI藥物設計和科學模擬精準度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>生成式AI已經很會創造內容了，但要精準修改或回推生成過程，仍是一大挑戰。美國克拉克森大學（Clarkson University）研究團隊<a href="https://rex-solver.github.io/">開發一套新數學框架Rex</a>，主打提高擴散模型和流匹配模型（Flow Matching Model）的可逆性，讓AI在生成圖片、設計分子或進行科學模擬時，可以更準確「倒帶」回原本狀態，減少重新生成時的失真。這項研究論文〈Rex: A Family of Reversible Exponential (Stochastic) Runge-Kutta Solvers〉也獲選在機器學習頂級會議ICML 2026中發表。</p> <h2><strong>生成式AI不只要會生成，也要能精準回推</strong></h2> <p>目前許多生成式AI模型，包括AI繪圖工具、分子設計模型和科學模擬工具，背後都採用擴散模型或流匹配模型。這類模型的基本概念，是從隨機雜訊出發，一步步生成有意義的結果，例如一張圖片、一個候選藥物分子，或一段科學模擬結果。</p> <p>不過，真正的困難往往不是生成，而是「回推」。比如，研究者用AI產生一個分子結構後，可能想要修改其中某個化學特性，再觀察這個改動對藥效、穩定性或毒性的影響。影像編輯也有類似需求，使用者可能只想修改髮型、背景或服裝，但希望人物臉部特徵、光影和其他細節都能保留下來。</p> <p>這時，AI得先把已經生成的結果，反向推回模型內部的原始表示，再重新生成修改後的內容。問題是，現有方法在反向推算過程中，常會累積數值誤差，導致模型回不到原本的位置。最後產生的結果，可能不只是局部被修改，而是整體結構或細節都跟著跑掉。</p> <h2><strong>Rex要解決生成模型「倒帶失真」問題</strong></h2> <p>Rex的目標，就是要讓AI模型的正向生成與反向回推過程更一致。</p> <p>如果把生成過程想像成一條路線，模型原本從A點出發，經過多個步驟走到D點；現有方法在從D點倒退回A點時，可能會偏到另一個相近，但不完全相同的位置。Rex則希望讓模型更準確地沿著原路回去，降低每一步倒退時累積的誤差。</p> <p>研究人員表示，Rex雖然無法完全消除數值誤差，但相較於現有可逆方法，其反向推算誤差可降低數個數量級。換句話說，它不是讓模型變成絕對完美的「時光機」，但可以讓模型倒帶時，少偏離很多。</p> <p>這對生成式AI很重要，因為只要反向推算更準，模型就更容易做到可控修改，而不是每次修改都像重新抽一次籤。</p> <h2><strong>可用於AI藥物設計與分子模擬</strong></h2> <p>研究團隊指出，Rex的應用不只限於影像生成，更可能影響藥物設計和科學模擬。</p> <p>近年AI藥物研發快速發展，許多研究機構和藥廠開始用生成式AI探索候選分子。這類應用通常不是一次生成就結束，而是需要反覆調整分子結構，觀察不同設計對分子性質的影響。</p> <p>在這樣的工作流程中，模型能不能準確回到原始分子表示，就會影響後續分析的可信度。如果反向推算誤差太大，研究人員可能難以判斷某個結果，究竟來自真正的分子調整，還是模型回推過程中的偏差。</p> <p>Rex若能降低這類誤差，就有機會提高分子設計、化學模擬和藥物探索流程的精準度。對藥物研發來說，這類底層求解器的改進雖然不像新模型發布那麼吸睛，但卻能影響AI模型在高精度科研場景中的可靠性。</p> <p>除了藥物設計，材料科學、流體力學、氣候模擬等領域，也同樣需要在正向模擬與反向分析間切換。只要模型需要回推系統如何演變到目前狀態，反向求解精度就會是重要的課題。</p> <h2><strong>影像編輯是最直觀應用</strong></h2> <p>Rex最容易應用的一大領域，就是AI影像編輯。</p> <p>Rex作者Zander Blasingame指出，精確反向求解器的一項重要應用，就是round-trip image editing，也就是讓AI生成圖片後，再回到原始表示進行修改，接著重新生成圖片。</p> <p>他表示，所有可逆方法都會累積一定程度的數值誤差，但Rex的反向誤差比同類方法低了很多。也就是說，當AI能更準確回到原始潛在表示後，使用者就能修改特定內容，例如髮型、背景或服裝，同時保留人物臉部特徵和其他重要細節，而不會因為重新生成，導致整體畫面出現明顯變化。這也是目前許多AI修圖工具有待改善的問題。</p> <h2><strong>可整合既有生成模型，不必重建系統</strong></h2> <p>Rex另一個亮點是，它不是一個全新的AI大模型，而是一套底層數值求解框架。</p> <p>研究團隊表示，Rex可整合到既有擴散模型和流匹配模型中，不需要開發者重新設計整套AI系統。對已採用生成式AI技術的研究團隊或企業來說，導入門檻相對低。</p> <p>從產業角度來看，過去幾年，各界大多關心模型能不能生成更逼真的圖片、更合理的分子，或更快速完成模擬。但當生成式AI開始深入藥物設計、工程設計和科學研究等場景後，光是「能生成」已經不夠，模型還要能被精準控制，且能清楚回溯生成過程。而Rex這類方法，就是要補上生成式AI在可逆性與可控性的缺口。</p> </div></div></div>
6/24 18:09作者王若樸https://www.ithome.com.tw/news/176857
【資安日報】6月24日，Klue供應鏈攻擊事故延燒，10家資安公司受波及
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/176854#Klue">Huntress、LastPass等10家資安公司因Klue事故受害</a></p> <p>● <a href="https://www.ithome.com.tw/news/176854#FortiBleed">駭客利用FortigateSniffer搜刮防火牆設備的憑證資料</a></p> <p>● <a href="https://www.ithome.com.tw/news/176854#Defesa">巴西民防警報系統被駭客用來發送假警報</a> <a id="Klue" name="Klue"></a></p> <p> </p> <p><a href="https://www.ithome.com.tw/news/176833"><span style="font-size: 22px;"><strong>駭客滲透Klue Battlecards整合服務竊取用戶Salesforce資料，犯案過程僅不到一天</strong></span></a></p> <p>Salesforce近日透露偵測到應用程式Klue Battlecards出現異常活動，可能有部分用戶資料遭到未經授權存取，宣布暫時切斷該應用程式與Salesforce平臺之間的連結。然而在該公司發出公告之前，有資安公司要Klue用戶提高警覺。6月17日威脅情報公司ReliaQuest提出警告，他們觀察到攻擊者透過遭入侵的Klue Battlecards整合服務，利用OAuth權杖（token）及自動化REST API查詢，大規模竊取Salesforce平臺的用戶資料，過程歷時約24小時。<a href="https://www.ithome.com.tw/news/176833">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/176820"><span style="font-size: 22px;"><strong>威脅情報公司Huntress證實遭到Klue供應鏈攻擊事故影響</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_e9bb33095bd14ccba8b9fbb2d1640ff0-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_e9bb33095bd14ccba8b9fbb2d1640ff0-63.jpg" style="width: 300px; float: right;" /></a></p> <p>針對近期發生的Klue供應鏈攻擊事故，威脅情報公司Huntress於6月18日發布部落格文章表示，該公司受到這起事故影響，該公司暴露的檔案為存放在Salesforce的資料，包括企業聯絡資訊、企業名稱、試用或使用的產品、訂閱資訊，以及銷售溝通資訊與備註資料。與Huntress產品或基礎設施相關的資料，遙測、密碼、付款資訊均未受到影響。這起事故最早發生在6月11日，攻擊者在Klue後端系統中植入惡意程式碼；6月16日，Huntress員工收到勒索信，要脅48小時內進行聯繫。<a href="https://www.ithome.com.tw/news/176820">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176821"><span style="font-size: 22px;"><strong>受Klue被駭影響，密碼管理服務廠商LastPass外洩客戶聯絡、支援資料</strong></span></a></p> <p>受到AI市場情報分析平臺Klue引發的Salesforce系統未經授權存取影響，密碼管理服務LastPass於6月23日公告，部分客戶的聯絡和客戶支援資料因而外洩。該公司於6月12日得知其使用的第三方平臺Klue發生被駭事故，Klue也整合了LastPass使用的Salesforce和Gong系統。調查後得知，駭入Klue的駭客取得了Klue儲存的用戶端OAuth權杖，之後這個駭客就用於存取Salesforce環境下的LastPass客戶資料。<a href="https://www.ithome.com.tw/news/176821">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176827"><span style="font-size: 22px;"><strong>多家資安公司確認Salesforce系統發生資料外洩，起因是Klue供應鏈攻擊</strong></span></a></p> <p>威脅情報公司ReliaQuest、雲端CRM廠商Salesforce揭露應用程式Klue Battlecards遭到入侵的事故，駭客企圖藉此竊取用戶在Salesforce存放的資料，威脅情報公司Huntress首先表示他們受到影響，後續有多家資安公司也公告證實受害。根據6月22日資安新聞網站SecurityWeek的報導，有9家資安公司針對Klue事故發出相關公告，這些公司是：HackerOne、Huntress、Insurity、Jamf、OneTrust、Recorded Future、Snyk、Sprout Social，以及Tanium。<a href="https://www.ithome.com.tw/news/176827">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176822"><span style="font-size: 22px;"><strong>ShinyHunters聲稱Klue供應鏈攻擊是他們發動的</strong></span></a></p> <p>上週Salesforce宣布暫時切斷應用程式Klue Battlecards與Salesforce平臺之間的連結，並透露可能有部分用戶資料遭到未經授權存取。威脅情報公司ReliaQuest於6月22日更新部落格文章內容，有自稱是ShinyHunters的團體在Telegram頻道宣稱犯案，多家公司Salesforce執行個體遭到外洩，這些受害公司都是Klue的合作夥伴，向Klue喊話要求談判，並留下勒索團體Lcarus的即時通訊軟體Session的ID，這代表ShinyHunters可能與Icarus有所關聯。<a href="https://www.ithome.com.tw/news/176822">詳全文</a> <a id="FortiBleed" name="FortiBleed"></a></p> <p><a href="https://www.ithome.com.tw/news/176813"><span style="font-size: 22px;"><strong>FortiBleed技術細節曝光，駭客利用FortigateSniffer發動攻擊</strong></span></a></p> <p>針對近日揭露的FortiBleed大規模憑證竊取攻擊活動，威脅情資公司SOCRadar發布深度報告，指出這場俄羅斯駭客組織發起的攻擊行動自2026年2月即開始，目標鎖定全球超過43萬臺FortiGate防火牆設備，並使用基於Golang的FortigateSniffer來濫用系統內建的診斷指令。研究人員強調，攻擊者透過自動化掃描、離線密碼破解技術，以及過往外洩資料，發展出一套有如工業自動化、具高度效率的攻擊流程，是這起事件最受資安社群關注的核心焦點。<a href="https://www.ithome.com.tw/news/176813">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176805"><span style="font-size: 22px;"><strong>訴求AI時代端點防禦革新，資安新創Ent首獲1億美元種子輪募資</strong></span></a></p> <p>隨著生成式AI與AI Agent進入企業工作流程，端點安全的防護邏輯也正被重新檢視。近期浮出檯面的資安新創Ent，主張過去十多年資安產業過度依賴偵測與回應，但在AI加快工作與攻擊速度的情況下，單靠事後調查已不足因應。該公司試圖將端點防護重新拉回預防，並已獲得資安業界少見的1億美元種子輪募資，以及多家全球二千大企業與國防單位導入。Ent的投資者包括由美國中情局協助創立的創投公司In-Q-Tel，代表美國政府對AI資安的高度重視。<a href="https://www.ithome.com.tw/news/176805">詳全文</a> <a id="Defesa" name="Defesa"></a></p> <p><a href="https://www.ithome.com.tw/news/176831"><span style="font-size: 22px;"><strong>巴西民防警報系統疑遭入侵，里約熱內盧等地民眾收到假警報</strong></span></a></p> <p>巴西民防警報系統Defesa Civil Alerta在6月19日晚間至20日凌晨遭未經授權使用，有人透過公共警報發送介面（IDAP）向多個地區民眾的手機發送假冒的緊急警報，影響範圍包括聖保羅州、南馬托格羅索州、里約熱內盧州、巴拉那州與聯邦區。巴西整合與區域發展部（MIDR）指出，初步調查顯示，在6月19日晚上11點至6月20日凌晨1點之間，共發生10次未授權發送行為，其中9次是透過Defesa Civil Alerta採用的細胞廣播技術發送的極端等級警報。<a href="https://www.ithome.com.tw/news/176831">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176802"><span style="font-size: 22px;"><strong>沙國零售商BinDawood揭露資料外洩，該國政府年初已針對48起違反個資法PDPL案件開罰</strong></span></a></p> <p>5月31日沙烏地阿拉伯大型零售集團BinDawood Holding在該國證券交易所（Tadawul）發布重大訊息公告，揭露旗下子公司BinDawood Superstores遭遇資安事故。該集團本身是沙國知名的超市與量販店營運商，他們表示已成功控制一起資安事件，由於電商平臺應用系統存在資安漏洞，導致部分客戶的訂單資料外洩。BinDawood表示資安團隊已針對導致外洩的漏洞進行修補，並委請經沙烏地國家資安局（NCA）認證的專業資安機構協助處理。<a href="https://www.ithome.com.tw/news/176802">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176794"><span style="font-size: 22px;"><strong>FFmpeg修補遠端程式碼執行漏洞PixelSmash</strong></span></a></p> <p>開源多媒體處理軟體FFmpeg修補名為PixelSmash的漏洞，若不處理可導致遠端程式碼執行，該漏洞已被登記為CVE-2026-8461，問題出現在程式庫libavcodec，其中的解碼器MagicYUV存在越界寫入弱點，攻擊者可造成服務中斷，甚至有機會用來執行任意程式碼，CVSS風險評為8.8分。揭露此事的資安公司JFrog指出，濫用PixelSmash輕而易舉，攻擊者只需上傳50 KB的惡意影音檔案，就能在無須通過身分驗證或提升權限的情況下利用。<a href="https://www.ithome.com.tw/news/176794">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176808"><span style="font-size: 22px;"><strong>蘋果自研晶片存在BootROM漏洞usbliter8，可破壞應用處理器開機鏈</strong></span></a></p> <p>資安研究公司Paradigm Shift公開usbliter8漏洞研究，揭露Apple A12、A13、S4、S5等晶片存在BootROM層級漏洞，並釋出概念驗證程式。研究團隊指出，usbliter8漏洞涉及晶片內不可變的SecureROM，以及USB控制器的資料寫入行為，因此受影響裝置難以靠一般軟體更新根治，換用較新硬體是較有效的緩解方式。<a href="https://www.ithome.com.tw/news/176808">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176775"><span style="font-size: 22px;"><strong>駭客積極利用WordPress外掛Gravity SMTP漏洞，影響10萬網站，Wordfence已攔截逾1,700萬次攻擊嘗試</strong></span></a></p> <p><a href="/sites/default/files/images/Blocked-attacks-WAF-911-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Blocked-attacks-WAF-911-63.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Wordfence於6月17日發布警示，駭客已開始積極利用WordPress電子郵件外掛Gravity SMTP的高風險漏洞CVE-2026-4020，自6月初起，Wordfence開始觀察到利用此漏洞的攻擊迅速增加，在6月7日至11日期間，他們的防火牆服務每日都攔截到數百萬次攻擊嘗試，最高峰達到單日400萬次，迄今已累積阻擋超過1,700萬次攻擊。前述漏洞於3月底修補，未經授權的攻擊者只需向Gravity SMTP的REST API端點，發送含有特定查詢參數的GET請求，就能觸發漏洞，獲得外掛程式儲存的敏感資訊。<a href="https://www.ithome.com.tw/news/176775">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176772"><span style="font-size: 22px;"><strong>新攻擊手法AutoJack可讓惡意網頁透過AI代理觸發本機程式執行</strong></span></a></p> <p><a href="/sites/default/files/images/AutoJack-47-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/AutoJack-47-63.jpg" style="width: 300px; float: right;" /></a></p> <p>微軟研究團隊揭露新攻擊手法AutoJack，指出AutoGen多代理系統框架上的開發介面AutoGen Studio，其開發版本曾存在可被串連利用的一系列弱點。攻擊者只要讓具備網頁瀏覽能力的AI代理程式開啟惡意網頁，就可能藉由本機MCP WebSocket介面，讓主機執行攻擊者指定的程式。目前相關問題已在AutoGen主分支修補，且受影響介面未進入Python套件庫正式發行版。AutoJack攻擊鏈結合了三個設計缺陷，其中一個是利用本機AI代理載入惡意內容，可繞過原本阻擋惡意網站的防護機制。<a href="https://www.ithome.com.tw/news/176772">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176730"><span style="font-size: 22px;"><strong>M365 Copilot存在資訊外洩攻擊手法，透過點擊連結即可誘導AI助理洩漏敏感資料</strong></span></a></p> <p><a href="/sites/default/files/images/Blog_VTL-SearchLeak_Diagram_202606_FNL-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Blog_VTL-SearchLeak_Diagram_202606_FNL-63.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Varonis近日揭露新型攻擊手法SearchLeak，攻擊者可利用Microsoft 365 Copilot Enterprise Search功能中的漏洞，在受害者僅點擊一次連結的情況下，濫用Copilot的存取權限取得敏感資訊。微軟將其編號為CVE-2026-42824，並於6月份例行更新中完成修補。SearchLeak利用生成式AI時代出現的新型攻擊手法——參數轉換為提示詞注入（Parameter-to-Prompt Injection），將URL連結中的參數內容，轉為誘導AI助理執行的指令，再結合兩種既有手法，達到搜尋與外洩用戶敏感資料的目的。<a href="https://www.ithome.com.tw/news/176730">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176795"><span style="font-size: 22px;"><strong>Oracle發布2026年6月關鍵安全修補更新，共修補243項漏洞，含多項CVSS滿分重大漏洞</strong></span></a></p> <p>Oracle於6月16日發布2026年6月份關鍵安全修補更新（CSPU），共發布245項更新程式，修補243項漏洞，包括122項重大漏洞，影響範圍包括中介軟體、身分識別、企業應用、虛擬化等11個產品家族。資安業者Tenable進一步分析指出，大約40%（共100項）都無需身分驗證即可透過網路發動攻擊。而在這次Oracle修補的漏洞中，最嚴重的是CVSS嚴重性評分達10.0分的11項重大漏洞，其中Oracle Fusion Middleware產品線就占10項。<a href="https://www.ithome.com.tw/news/176795">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176787"><span style="font-size: 22px;"><strong>OpenAI擴大Daybreak資安計畫，發表Patch the Planet協助開源專案修補漏洞</strong></span></a></p> <p>OpenAI於6月22日宣布擴大其資安防禦計畫Daybreak，推出專為資安工作打造的AI模型GPT-5.5-Cyber完整版、更新程式碼資安工具Codex Security，並發表協助開源專案修補漏洞的Patch the Planet計畫。OpenAI在發布完整版GPT-5.5-Cyber的同時，首度公布其性能測試成績，GPT-5.5-Cyber在CyberGym測試中取得85.6%成績，高於GPT-5.5的81.8%，在ExploitGym及SEC-bench Pro等資安測試中的表現，也優於一般版GPT-5.5。<a href="https://www.ithome.com.tw/news/176787">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176801"><span style="font-size: 22px;"><strong>Cloudflare加入支援微軟、Google及Mozilla推動的網頁安全協定PACT</strong></span></a></p> <p>資安公司Cloudflare於6月22日宣布，將參與Private Access Control Tokens（PACT）通訊協定的標準化工作，目的是確保AI代理人自動化網頁作業的安全性及效率。PACT由微軟、Google、Mozilla、Shopify推動，主要是為了防堵自動化網頁爬蟲未經同意擷取網頁內容，或增加網頁點擊率、搶購票券等濫用行為。PACT的宗旨是讓使用者的瀏覽器提供匿名化權杖（token）給要登入的網站，證明行為者是真人，藉此取代CAPTCHA。<a href="https://www.ithome.com.tw/news/176801">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/176826"><span style="font-size: 22px;"><strong>1Password併購身分安全新創Apono，強化AI代理與非人類身分即時存取治理</strong></span></a></p> <p>非人類身分（NHI）與AI代理持續成為資安市場關注的焦點，知名身分識別與安全廠商1Password於6月15日宣布併購以色列資安新創公司Apono。1Password強調，Apono是即時（Just-In-Time）存取治理領域的創新者，此次併購將加速實現將各類身分管理整合至單一平臺的願景。1Password計畫將Apono的技術整合進今年3月推出的統一存取平臺。具體的整合方向，包括透過Apono的「意圖存取控制」即時監測其行為是否偏離預期意圖。<a href="https://www.ithome.com.tw/news/176826">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176789"><span style="font-size: 22px;"><strong>五眼聯盟示警前沿AI將改變網路攻防，籲企業加速強化資安韌性</strong></span></a></p> <p>由美國、英國、加拿大、澳洲與紐西蘭組成的情報共享組織五眼聯盟（Five Eyes），於6月22日發布聯合聲明，警告前沿AI模型（frontier AI model）可能在數個月內改變網路攻防能力，企業與公部門必須加速強化網路韌性。在實務建議上，五眼聯盟提出5項優先行動，包括降低網路攻擊面、加速漏洞修補流程、處理不再受支援的老舊系統、強化身分安全管理與存取控制，以及在資安事件發生前完成應變準備。<a href="https://www.ithome.com.tw/news/176789">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176792"><span style="font-size: 22px;"><strong>川普簽署行政命令，加速量子電腦發展與後量子資安部署</strong></span></a></p> <p>美國總統川普於6月22日簽署兩項行政命令，一方面加速量子電腦、量子感測與量子網路等技術發展，另一方面推動聯邦政府加速導入後量子密碼（PQC），希望在擴大美國量子競爭力的同時，降低量子運算未來對現行加密系統造成的資安風險。在量子技術發展方面，川普要求白宮科技政策辦公室（OSTP）更新國家量子戰略，並成立國家計畫QC-ADDS，目標是打造可用於科學研究與商業應用開發的大型量子電腦。<a href="https://www.ithome.com.tw/news/176792">詳全文</a></p> </div></div></div>
6/24 16:18作者周峻佑https://www.ithome.com.tw/news/176854
要將藥物篩選時間從幾天縮短到幾分鐘！Nvidia推BioNeMo Agent Toolkit
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p data-end="53" data-section-id="1apmig5" data-start="0">Nvidia日前<a href="https://nvidianews.nvidia.com/news/nvidia-launches-bionemo-agent-toolkit-giving-ai-agents-the-tools-to-accelerate-scientific-discovery">推出</a>生命科學專用AI代理開發工具BioNeMo Agent Toolkit，將蛋白質設計、分子模擬、基因組分析和醫學影像等生命科學工具封裝成AI代理（AI Agent）可直接呼叫的能力（Skills），讓研究人員能打造具專業科學知識和運算能力的AI代理，加速藥物探索、生命科學研究。</p> <p data-end="557" data-start="200">目前已有50多家企業與研究機構採用這套工具，包括<span data-state="closed">OpenAI</span>、<span data-state="closed">Anthropic</span>、<span data-state="closed">Databricks</span>、<span data-state="closed">Snowflake</span>、禮來製藥（<span data-state="closed">Eli Lilly）</span>、<span data-state="closed">Schrödinger</span>、達梭，以及華盛頓大學蛋白質設計研究所等。Nvidia表示，BioNeMo Agent Toolkit已於<a href="https://github.com/NVIDIA-BioNeMo/bionemo-agent-toolkit">GitHub上開放使用</a>。</p> <h2 data-end="581" data-section-id="beoxja" data-start="559"><strong>把生命科學工具變成Agent可呼叫的能力</strong></h2> <p data-end="745" data-start="583">AI代理這2年遍地開花，但大多數應用還是在辦公室助理、客服或軟體開發等場景。相較之下，生命科學研究需要大量專業模型、分析工具和獨特的工作流程，例如蛋白質結構預測、分子對接（Molecular Docking）、基因定序分析和醫學影像處理等，即使大型語言模型（LLM）具備推理能力，也未必知道該使用哪些工具、如何設定參數，以及如何解讀分析結果。</p> <p data-end="814" data-start="747">因此，Nvidia打造BioNeMo Agent Toolkit，就是要將這些原本分散的生命科學模型、函式庫和分析工具，轉換成AI代理可直接調用的能力。</p> <p data-end="946" data-start="816">這套工具包整合多項Nvidia技術，包括作為推理核心的Nemotron模型、負責工具調用與工作流程控制的NemoClaw、用來部署模型的NIM微服務，以及提供受控執行環境的OpenShell。AI代理可透過自然語言理解研究目標，再依序呼叫不同模型和工具，來完成任務。</p> <p data-end="1035" data-start="948">Nvidia表示，開發者不必自行整合各種生命科學軟體、模型，透過BioNeMo Agent Toolkit就能快速打造具備生物學、化學、基因組學及藥物研發知識的AI代理。</p> <h2 data-end="1057" data-section-id="gq2jsg" data-start="1037"><strong>支援藥物篩選、基因分析與蛋白質設計</strong></h2> <p data-end="1096" data-start="1059">BioNeMo Agent Toolkit目前已支援多項生命科學研究場景。</p> <p data-end="1211" data-start="1098">比如，在藥物探索方面，AI代理可自動生成候選化合物、執行虛擬篩選、進行分子對接，並預測藥物與目標蛋白質的結合能力，再從大量候選分子中篩選出值得優先投入實驗的對象。Nvidia甚至直言，部分藥物篩選工作，可從原本的數天縮短到只要幾分鐘。</p> <p data-end="1303" data-start="1213">在基因組分析領域，AI代理則可結合Nvidia Parabricks，來分析DNA定序資料、辨識基因變異，再透過基因組基礎模型評估疾病相關性，協助研究人員找出可進一步研究的潛在生物標靶。</p> <p data-end="1388" data-start="1305">此外，BioNeMo Agent Toolkit也支援蛋白質結合體（Protein Binder）設計、醫學影像分析、文獻回顧、臨床試驗規畫及藥物安全監測等工作流程。</p> <p data-end="1458" data-start="1390">Nvidia指出，目前已有超過50家企業，運用這些能力來進行蛋白質結構預測、分子對接、生成式化學、基因組分析、蛋白質設計及生物標記發現等應用。</p> <h2 data-end="1486" data-section-id="1rf2nk2" data-start="1460"><strong>OpenAI、Anthropic和藥廠都採用這套工具</strong></h2> <p data-end="1537" data-start="1488">除了研究機構，多家AI與生技企業也正將BioNeMo Agent Toolkit整合到自家平臺。</p> <p data-end="1673" data-start="1539">例如OpenAI與Anthropic，正用BioNeMo建立生命科學代理工作流程；Databricks、Snowflake和Benchling等資料平臺業者，則利用BioNeMo串接生物化學資料集、分析模型輸出結果，並將研究洞察回傳至科學家日常使用的工作平臺。</p> <p data-end="1752" data-start="1675">製藥與診斷公司方面，包括禮來製藥和基因檢測大廠Natera，也都正用BioNeMo建立可重複使用的代理工作流程，應用於藥物探索、轉譯醫學研究和臨床洞察分析。</p> <p data-end="1886" data-start="1754">華盛頓大學蛋白質設計研究所也運用這套工具，來優化蛋白質設計模型RosettaFold3，執行效能比前一代模型高出2倍。同時，他們也持續用這套工具，開發更多加速蛋白質設計的應用。</p> </div></div></div>
6/24 16:47作者王若樸https://www.ithome.com.tw/news/176856
刑事局揭露濫用LINE螢幕共享、竊取TWQR付款碼的社交工程陷阱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著行動支付日益普及，標榜跨平臺整合的「TWQR」掃碼支付竟成為網路犯罪集團詐財新管道。刑事警察局今年4月首度針對此威脅向大眾示警，並促請相關業者強化風險警示與異常交易監測。近日刑事局進一步公布打擊行動成果，並詳細揭露這起新興社交工程手法。</p> <p>刑事局詐欺犯罪防制中心指出，自今年3月起，國內利用電子支付進行的「新型態詐欺洗錢模式」案件量出現異常暴增趨勢，分析後發現網路犯罪集團採用新手法，針對不清楚「螢幕共享」風險、不知道會因此導致TWQR付款碼遭截取的民眾，開發出複合式詐騙手法。</p> <p><a href="/sites/default/files/images/TWQR掃碼詐欺手法解析＿圖片擷取自刑事局詐欺犯罪防治中心.jpg"><img alt="" src="/sites/default/files/images/TWQR%E6%8E%83%E7%A2%BC%E8%A9%90%E6%AC%BA%E6%89%8B%E6%B3%95%E8%A7%A3%E6%9E%90%EF%BC%BF%E5%9C%96%E7%89%87%E6%93%B7%E5%8F%96%E8%87%AA%E5%88%91%E4%BA%8B%E5%B1%80%E8%A9%90%E6%AC%BA%E7%8A%AF%E7%BD%AA%E9%98%B2%E6%B2%BB%E4%B8%AD%E5%BF%83.jpg" style="width: 360px; float: right;" /></a></p> <p>根據刑事局公布的手法解析，這項網路犯罪手法有4大關鍵階段：首先，詐團透過社群貼文引誘民眾注意，如「小農疏果優惠」、「限量門票」或「結緣免費送」，以優惠、限量與免費為號召，吸引民眾主動洽詢。建立聯繫之後，再以支付運費、確認收件資訊為由，引誘被害人前往釣魚網站，像是偽冒「7-ELEVEN賣貨便」等電商連結頁面輸入個資。</p> <p>接著，詐團會假冒銀行或電商客服致電被害人，聲稱其帳戶「未完成實名認證」或「帳戶異常」，要求加入LINE客服進行金流驗證。此階段的關鍵手法在於，對方會要求被害人開啟LINE的「派對功能」（即螢幕共享），宣稱是為了線上指導操作。</p> <p>最後，在螢幕共享狀態下，誘騙被害人打開電子支付App產生TWQR付款碼，便能即時監看受害者手機畫面與擷取該付款碼，並傳給待命的「掃碼車手」。</p> <p>刑事局表示，在近日發動的全國同步掃蕩行動中，彙整相關異常交易及車手具體情資，成功緝獲117名涉案嫌犯。這些「掃碼車手」會前往超商列印遊戲點數單，並以上述收到的他人付款碼完成付款。經初步清查，受害人數高達1,341人，總財損金額高達1.3億元。</p> </div></div></div>
6/24 17:11作者羅正漢https://www.ithome.com.tw/news/176852
紅帽Project Navigator協助OpenShift AI最佳化模型選擇與部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.redhat.com/en/blog/introducing-project-navigator-ai-intent-optimized-deployment-red-hat-openshift-ai" target="_blank">開源解決方案與混合雲平臺供應商紅帽（Red Hat）於6月22日發表Project Navigator</a>，這是建置在企業AI與機器學習平臺Red Hat OpenShift AI的功能，目前已隨OpenShift AI 3.4推出開發者預覽版。這項工具支援以自然語言描述AI應用需求，協助企業依據叢集資源與效能條件，找出合適的模型與部署設定，縮短AI應用從模型評估到正式部署的流程。</p> <p>Project Navigator目前包含兩項能力。首先是智慧模型選擇，系統會將使用者描述的需求，比對MMLU、HumanEval等評估大型語言模型能力的基準測試資料，並從使用者的模型目錄中，推薦偏重成本、效能或兼顧兩者的模型。</p> <p>另一項能力是最佳化模型部署。使用者選定模型後，Project Navigator可產生符合叢集狀態的Kubernetes部署清單（manifest），包括KServe的InferenceService推論服務規格、設定擴縮規則的水平Pod自動擴縮器（HorizontalPodAutoscaler），以及用於Prometheus這類系統狀態觀測系統的ServiceMonitor。</p> <p>Project Navigator建立在模型脈絡協定（MCP）之上，可嵌入團隊既有AI開發流程，讓使用Claude Code、Cursor或Gemini CLI等工具的工程師，不必切換工作環境就能存取Navigator功能。</p> <p>紅帽表示，Project Navigator採開源方式發展，<a href="http://github.com/opendatahub-io/rhoai-mcp" target="_blank">並於Open Data Hub社群中</a>，以RHOAI MCP Server專案進行上游開發</p> </div></div></div>
6/24 15:12作者王珮瑤https://www.ithome.com.tw/news/176853
Meta發表Meta Glasses AI眼鏡，首搭Muse Spark模型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.meta.com/zh-tw/blog/introducing-meta-glasses-a-range-of-new-styles-from-meta-and-essilorluxottica-starting-at-299/" target="_blank">Meta周二（6/23）宣布推出全新AI眼鏡Meta Glasses</a>，成為繼Ray-Ban Meta與Oakley Meta之後的第三條AI眼鏡產品線，也是Meta首度以自有品牌推出AI眼鏡產品。Meta Glasses售價299美元，並首度搭載由Meta Superintelligence Labs開發的<a href="https://www.ithome.com.tw/news/174932" target="_blank">Muse Spark模型</a>。</p> <p>Meta Glasses提供Meta Adventurer、Meta Fury，以及與美妝網紅Kylie Jenner合作設計的Meta Glasses by Kylie等3種鏡框款式，並可搭配處方鏡片、太陽眼鏡、偏光及變色鏡片，總計有26種組合。至於Muse Spark，則是Meta Superintelligence Labs推出的首款模型，負責驅動新版Meta AI，而Meta Glasses是首款上市時即內建Muse Spark版Meta AI的AI眼鏡。</p> <p>Meta Glasses內建開放式喇叭、多麥克風陣列及拍照錄影功能，電池續航力超過8小時。</p> <p>新一代Meta AI強化了多模態理解能力，可提供更自然的語音互動體驗，讓Meta Glasses可更理解使用者看到的內容，並提供更即時的AI回應，從回答問題、查詢運動賽事資訊、推薦附近餐廳，一直到協助管理行事曆、建立健康習慣及處理日常事務等。</p> <p>除了Meta Glasses之外，美國及加拿大的Ray-Ban Meta與Oakley Meta用戶，也已可透過更新使用新版Meta AI。</p> <p>Meta也預告將陸續推出動態拍照與步行導航等功能，並將即時翻譯支援語言從原本的6種擴大至20種，新增中文、日文、韓文及印地語等14種語言。</p> <p>Meta Glasses即日起於北美、歐洲及澳洲等市場上市，可透過Meta官網、LensCrafters、Sunglass Hut、Best Buy及Amazon等通路購買。值得注意的是，Meta此次雖將即時翻譯功能擴大支援中文、日文、韓文及印地語等亞洲語言，但首波上市市場並未涵蓋亞洲國家。</p> </div></div></div>
6/24 13:29作者陳曉莉https://www.ithome.com.tw/news/176835
甲骨文過去12個月裁員2.1萬人，預告可能還有重組計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>面臨AI投資壓力，<a href="https://d18rn0p25nwr6d.cloudfront.net/CIK-0001341439/0723dfa7-be5f-4227-9da6-eff3cce376a8.pdf" target="_blank">甲骨文（Oracle）本周發布2026年會計年度年報</a>，顯示在過去12個月中，公司已裁員2.1萬人。該公司報告預告也不排除會有新的重組計畫。</p> <p>根據甲骨文向美國證管會提交的10-K文件，截至2026年5月31日，其全職員工接近14.1萬人，其中美國和全球各約4.9萬及9.2萬。<a href="https://www.beckershospitalreview.com/healthcare-information-technology/ehrs/oracle-cut-21k-jobs-in-fy-2026/" target="_blank">醫療分析媒體報導</a>，這個數字和2025年會計年度的162,000人相比減少了21,000人，員工人數減少約13%。</p> <p>此外，甲骨文年報列出公司重組（restructuring）費用達18.4億美元，相較於前一年的3.74億美元大幅上揚。該公司說明，2025年重組費用較低是因為2024年已很完整。但甲骨文解釋2026年公司重組計畫是基於公司轉型推動的新雲端服務投資，包括第二代雲端基礎架構。</p> <p>甲骨文預告，新的會計年度公司可能還會啟動新的重組計畫，而衍生額外的重組支出。</p> <p><strong>AI資料中心帶來的資金壓力</strong></p> <p>2025年甲骨文與OpenAI、軟銀（SoftBank）等夥伴簽訂合作的大型AI基礎設施（包含Stargate計畫在內），總投資額上看數千億美元的AI資料中心網路，在財務面上帶來了空前的資金消耗與槓桿壓力。</p> <p>甲骨文會計年度2026年第4季營收為191.8億美元，超過其發布指引（guidance）的191億美元。由於基礎設施建置的現金流出過於龐大，甲骨文甚至罕見地出現負237億美元的自由現金流（free cash flow）。對於過去一直維持高獲利、穩定現金流的甲骨文來說是前所未有的現象。</p> <p><a href="https://thenextweb.com/news/oracle-q4-fy2026-capex-55-billion-ai-data-center-openai" target="_blank">媒體報導</a>，2027財年該公司還預估投入950億美元AI資料中心，比2026年的557億還要增加，這迫使甲骨文需再透過發債或尋求融資籌資400億美元。</p> <p><a href="https://www.beckershospitalreview.com/healthcare-information-technology/ehrs/which-jobs-were-cut-at-oracle-health/" target="_blank">市場傳言</a>華爾街分析師推測，資金壓力可能迫使甲骨文出售2022年買下的Cerner業務、現改名為Oracle Health。</p> </div></div></div>
6/24 13:37作者林妍溱https://www.ithome.com.tw/news/176836
Anthropic推Claude Tag，讓Claude化身Slack團隊成員接受交辦任務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/introducing-claude-tag" target="_blank">Anthropic周二（6/23）發表全新企業協作功能Claude Tag</a>，讓Claude以團隊成員身分加入Slack頻道。企業可授權Claude存取指定工具、資料來源及程式碼庫，之後頻道成員只需標註@Claude，即可將任務交辦給它處理，而無須開啟獨立對話視窗。</p> <p>Anthropic表示，Claude Tag是Claude Code演進的開端，目標是讓AI從個人助理轉變為團隊共享的協作者。目前Anthropic內部已廣泛使用該功能，產品團隊約65%的程式碼是由內部版本的Claude Tag產生，員工也利用它分析產品數據、處理客服工單，以及協助追查程式錯誤。</p> <p>與一般將AI助理整合至Slack的作法不同，Claude Tag強調「共享AI同事」概念。在同一個Slack頻道中，所有成員都是與同一個Claude互動，因此能共享工作脈絡與討論歷史。Claude也會持續累積頻道中的背景知識，減少使用者重複提供資訊的需求。若獲得授權，它還能從其他資料來源取得相關資訊，以建立更完整的工作背景。</p> <p>Claude Tag也具備主動與非同步工作能力。企業可啟用Ambient（環境感知）模式，讓Claude主動整理重要資訊、追蹤尚未解決的討論串，或提醒團隊需要注意的事項。使用者交辦任務後，也可離開處理其他工作，Claude則持續執行任務，甚至可自行安排後續工作，在數小時或數天內持續推進專案。</p> <p>為降低企業資料外洩風險，Anthropic允許管理員針對不同Slack頻道設定獨立權限與工具存取範圍。例如負責銷售的Claude不會與工程團隊共用記憶，也無法存取工程相關資料。管理員也能設定Token使用上限，並檢視Claude執行過的所有操作紀錄與任務來源。</p> <p>Claude Tag目前以測試版形式提供給Claude Enterprise及Team方案客戶使用，並將取代現有的Claude in Slack應用程式。Anthropic表示，未來將擴大支援更多團隊協作平臺。</p> </div></div></div>
6/24 13:41作者陳曉莉https://www.ithome.com.tw/news/176837
多家資安公司確認Salesforce系統發生資料外洩，起因是Klue供應鏈攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://www.ithome.com.tw/news/176833">威脅情報公司ReliaQuest</a></strong>、<strong><a href="https://www.ithome.com.tw/news/176798">雲端CRM廠商Salesforce</a></strong>揭露應用程式Klue Battlecards遭到入侵的事故，駭客企圖藉此竊取用戶在Salesforce存放的資料，<strong><a href="https://www.ithome.com.tw/news/176820">威脅情報公司Huntress首先表示他們受到影響</a></strong>，並公布相關調查結果，後續有多家資安公司也公告證實受害。</p> <p>根據6月22日<strong><a href="https://www.securityweek.com/more-cybersecurity-firms-disclose-impact-from-klue-hack/">資安新聞網站SecurityWeek的報導</a></strong>，有9家資安公司針對Klue事故發出相關公告，這些公司是：<strong><a href="https://www.hackerone.com/security-updates/klue-2026-06">HackerOne</a></strong>、Huntress、<strong><a href="https://status.insurity.com/incidents/vhhrc014kn85">Insurity</a></strong>、<strong><a href="https://www.jamf.com/blog/klue-incident/">Jamf</a></strong>、<strong><a href="https://www.onetrust.com/blog/update-from-onetrust-on-klue-salesforce-security-incident/">OneTrust</a></strong>、<strong><a href="https://www.recordedfuture.com/blog/klue-security-incident">Recorded Future</a></strong>、<strong><a href="https://status.snyk.io/incidents/3gw3m2ppwbp3">Snyk</a></strong>、<strong><a href="https://support.sproutsocial.com/hc/en-us/articles/46754555170701-Klue-Security-Incident-June-2026">Sprout Social</a></strong>，以及<strong><a href="https://www.tanium.com/blog/security-update-taniums-response-to-the-klue-breach-that-allowed-data-exfiltration-from-salesforce/">Tanium</a></strong>。這些受害公司的公告內容都提到，受影響的範圍僅有Salesforce執行個體，並未涉及其他的系統，旗下產品與應用系統正常運作。這些公司已切斷與Klue的整合，並著手調查及確認受影響的資料範圍。</p> <p>值得留意的是，後續密碼管理服務廠商LastPass也於6月23日，<strong><a href="https://www.ithome.com.tw/news/176821">證實部分客戶的聯絡和客戶支援資料外洩</a>，</strong>目前累計證實受害的資安廠商達到10家。</p> </div></div></div>
6/24 11:22作者周峻佑https://www.ithome.com.tw/news/176827
中國超級電腦LineShine奪冠，TOP500睽違9年再由中國稱王
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://top500.org/news/lineshine-debuts-no-1-top500-enters-new-global-exascale-era/" target="_blank">全球超級電腦排行榜TOP500周二（6/23）公布最新榜單</a>，中國深圳國家超級計算中心的LineShine（靈晟）以2.198 Exaflop/s效能超越美國El Capitan，成為全球首套突破2 Exaflop/s的超級電腦，也是中國自2017年神威太湖之光（Sunway TaihuLight）之後，睽違9年再度登上TOP500榜首。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0624-TOP500-600.png" style="width: 600px;" /></p> <p>第一次入榜即奪冠的LineShine是由深圳超算中心所建置，採用中國自主研發的LX2處理器、LingQi高速互連網路及麒麟作業系統（Kylin OS）。LineShine總計配置4萬960顆304核心LX2處理器、約1,379萬個運算核心，並未使用目前AI超級電腦常見的GPU加速器，而是以純CPU架構達到2.198 Exaflop/s效能。</p> <p>LineShine雖然在運算效能上登上全球第一，但其能源效率並不突出。TOP500資料顯示，LineShine運作功耗約42.2 MW，能源效率為52.07 Gigaflops/Watt，是前十大超級電腦中耗電最高的系統，在Green500能源效率排行榜則僅名列第50名。</p> <p>中國是在今年4月於境內發表LineShine，其<a href="https://www.nsccsz.cn/nsccsz2024/zxdt2024/202604/0c5dbb95-e6ca-496a-abba-1148cf586640.shtml" target="_blank">中文名稱為靈晟</a>。當時中國國家計算深圳中心主任盧宇彤即表示，靈晟採用了國產的CPU、高頻寬記憶體、高速互連網路、儲存、全液冷散熱等技術，軟硬體全棧自主可控。靈晟主要用來支援科學運算、工程運算，以及AI運算，涵蓋遙感、材料、生物資訊、氣象、藥物研發、石油勘探、AI、生命科學與電磁模擬等9大領域。</p> <p>除了LineShine之外，排名第二至第五的系統分別為美國勞倫斯利佛摩國家實驗室的El Capitan（1.809 Exaflop/s）、橡樹嶺國家實驗室的Frontier（1.353 Exaflop/s）、阿貢國家實驗室的Aurora（1.012 Exaflop/s），以及德國于利希超級計算中心的JUPITER Booster（1.000 Exaflop/s）。這也是Exascale超級電腦首度同時分布於亞洲、北美與歐洲三大洲。</p> <p>LineShine另一個特色是並未採用GPU加速器，而是以純CPU架構登上TOP500榜首。一般而言，CPU較適合處理通用科學運算、複雜邏輯與控制流程，GPU則擅長AI常見的大量平行與低精度運算。TOP500資料顯示，LineShine在HPL-MxP混合精度測試中以7.92 Exaflop/s排名第四，落後於El Capitan、Aurora及Frontier，顯示它雖在傳統HPL效能測試稱王，但在AI相關工作負載上並未領先。</p> <p>儘管純CPU的LineShine奪下榜首，GPU仍是目前超級電腦的主流架構。全球GPU龍頭<a href="https://blogs.nvidia.com/blog/top500-green500-supercomputers-isc-2026/" target="_blank">Nvidia表示</a>，最新TOP500榜單中有超過400套系統採用其技術，占整體81%；目前共有238套系統搭載Nvidia GPU、376套採用Nvidia網路技術。</p> <p>擁有最多TOP500超級電腦的前五大國家依序是美國（32.2%）、日本（8.8%）、德國（8.2%）、中國（6.2%）及法國，臺灣排名第十，總計有11臺超級電腦進榜，效能最高的是去年就進榜、效能為81.55 PFlop/s的<a href="https://www.ithome.com.tw/news/172397" target="_blank">Nano4</a>，只是它的名次從29名掉到了33名。</p> </div></div></div>
6/24 11:28作者陳曉莉https://www.ithome.com.tw/news/176828
金融業動起來！金管會公布後量子密碼遷移指引，要求建立CBOM與加密敏捷性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>量子運算技術快速發展，為協助國內金融業提前因應可能產生的風險，金管會近期發布<a href="https://www.fsc.gov.tw/ch/home.jsp?id=96&parentpath=0,2&mcustomize=news_view.jsp&dataserno=202606180001&aplistdn=ou=news,ou=multisite,ou=chinese,ou=ap_root,o=fsc,c=tw&dtable=News" target="_blank">「金融業後量子密碼（Post-Quantum Cryptography，PQC）遷移參考指引」</a>，提出金融機構規畫後量子密碼遷移的整備方向，並提出治理機制、密碼技術盤點、加密敏捷性、生態系協作、供應鏈管理等7大策略，建議從2026年至2035年分階段推動遷移作業。</p> <p>金管會指出，金融服務高度依賴身分驗證、交易簽章、跨機構介接及資料保護機制，隨著量子運算能力提升，現行公鑰密碼未來可能遭破解，金融機構若未及早規畫，將面臨交易安全、資料機密性及營運穩定性的風險。</p> <p><span style="color:#B22222;"><strong>點名</strong><strong>HNDL</strong><strong>與</strong><strong>TNFL</strong><strong>兩大新型量子威脅</strong></span></p> <p>指引特別點出量子時代可能面臨的兩類攻擊模式。（下圖，來源：金管會）</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%961-600(7).jpg" style="width: 600px; height: 330px;" /></p> <p>第一類是「先攔截、日後解密」（Harvest Now, Decrypt Later，HNDL），攻擊者現在便可攔截並保存加密資料，待量子運算成熟後再進行解密，換言之，目前看似安全的敏感資料在未來可能面臨遭破解的風險。</p> <p>另一類是「現在信任、稍後偽造」（Trust Now, Forge Later，TNFL），也就是目前可信任的數位簽章、憑證或身分驗證機制，未來可能因量子運算能力而遭偽造，進一步影響金融交易與數位信任機制。</p> <p>為此，金管會認為，金融業必須提前展開長期的PQC遷移整備，而非等量子電腦成熟後才開始因應。該指引提出金融業因應PQC的七大策略方向。</p> <p><span style="color:#B22222;"><strong>將量子風險提高至董事會層級，</strong><strong>PQC</strong><strong>成為企業治理議題</strong></span></p> <p>其中，金管會並未將後量子密碼遷移視為單純的資訊系統升級，而是要求金融機構將密碼技術風險納入企業風險管理架構，提升至董事會層級討論，並成立跨部門的「後量子遷移工作小組」，由資安長（CISO）、資訊長（CIO）或相當層級主管統籌推動。</p> <p>PQC遷移將不再只是資訊部門的工作，而涉及資訊、資安、風險管理、法遵、採購及業務等多個部門的長期治理工程。金管會認為，金融機構應透過明確的治理架構、權責分工及資源配置，將量子風險納入企業策略與營運決策，並以跨年度方式持續推動遷移工作，而非等到量子運算技術成熟後再被動因應。</p> <p><span style="color:#B22222;"><strong>要求建立</strong><strong>CBOM</strong><strong>清單，可以</strong><strong>AI</strong><strong>輔助盤點密碼技術</strong></span></p> <p>另外，金管會要求金融機構盤點現有密碼技術，建立密碼技術清單（Cryptography Bill of Materials，CBOM），將密碼演算法、金鑰、憑證及其應用情境形成可持續維護的資產清冊。</p> <p>指引中建議可採取「先風險、後全面」的盤點方式，逐步擴大覆蓋範圍，並建立制度化管理流程。同時，也建議評估運用AI等自動化工具協助密碼技術盤點與CBOM維護，以降低人工管理負擔。</p> <p>相較於傳統僅盤點IT資產，指引進一步聚焦密碼技術治理，反映金融業必須先掌握加密元件在整個業務系統中的使用情況。</p> <p><span style="color:#B22222;"><strong>加密敏捷性列為核心能力</strong></span></p> <p>指引也將「加密敏捷性（Crypto-Agility）」列為PQC遷移的重要能力。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%963-600(8).jpg" style="width: 600px; height: 317px;" /></p> <p>根據指引，由於PQC標準及產品仍持續演進，建議遷移策略不宜以一次性替換演算法為目標，而是建立能快速調整演算法與參數的能力，使未來更新可成為例行維護，而不致成為大型系統改版。</p> <p>金管會建議金融機構採取模組化加密設計，並搭配憑證自動化管理，同時優先改善手動管理TLS憑證、使用弱加密套件及金鑰硬編碼等「密碼反模式」，提升整體加密架構的彈性。</p> <p><span style="color:#B22222;"><strong>PQC</strong><strong>納入供應鏈治理，規畫</strong><strong>2035</strong><strong>年前完成高風險系統遷移</strong></span></p> <p>除了金融機構自身，金管會也要求將PQC準備度與加密敏捷性納入採購、委外及供應鏈管理，推動關鍵供應商調查、更新採購規格及驗收要求，並建立共同驗證機制，以降低供應鏈成為遷移瓶頸的風險。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%962-600(7).jpg" style="width: 600px; height: 318px;" /></p> <p>此外，由於金融產業高度互聯，指引規畫由財金機構等樞紐單位建立共同遷移路線圖，協助金融生態系採一致方式推動PQC，避免跨機構介接出現相容性問題。</p> <p>在推動時程上，金管會建議短、中、長期的準備：</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%96(42).JPG" style="width: 817px; height: 197px;" /></p> <p>金管會頒布指引顯示，金融業因應量子運算的重點已不再只是更換演算法，而是從密碼治理、供應鏈管理到跨機構協作，建立長期且可持續演進的資安治理能力，為未來量子時代的金融基礎設施提前做好準備。</p> </div></div></div>
6/24 11:31作者蘇文彬https://www.ithome.com.tw/news/176824
LG與三星智慧電視逾三成App讓用戶電視慘變代理伺服器節點
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://spur.us/blog/smart-tv-apps-residential-proxy-sdks" target="_blank">研究人員發現</a>，三星、LG智慧電視的App，有將1/3會利用或出售用戶住家IP位址，讓用戶電視淪為導引流量的代理伺服器的安全隱憂。</p> <p>資安業者Spur分析6,038個三星和LG智慧電視的App套件分析，發現有2,058款內含將用戶住家IP位址提供作為代理伺服器（proxy）的SDK。</p> <p>這些App是透過在用戶電視OS上安裝代理伺服器（proxy）SDK達成其目的。有的是詢問過且獲得用戶同意，例如要求小精靈（Pac-Man）App執行一次性的詢問，讓用戶選擇觀看廣告或是成為其網路的一部份。另一批程式則是「掛羊頭賣狗肉｣，以遊戲、螢幕保護程式或工具應用程式當幌子誘使用戶下載SDK。有些代理伺服器業者（或其子品牌）也是App發行商。例如Bright Data集團和Honeygain分別發行了數百個和十多個這類App，因此這些App品質低落、功能陽春。此外，同意條款隱藏在安裝過程中，藉多數用戶會快速按「下一步」來取得其同意。</p> <p>研究人員分析，Amazon（Fire TV）與Roku已經有明確的政策禁止或封鎖第三方代理伺服器SDK服務，但LG(webOS)和三星(Tizen)當時尚未建立同等嚴格的公開審查標準，而在這兩大電視平臺應用商店中大規模上架含有Proxy SDK的灰色App。</p> <p>研究人員警告，在用戶住家IP位址被出售或出借後，一旦代理伺服器供應商同意提供其他組織，或是其過濾機制破防，則電視可能成為外部流量存取家中其他連網裝置，包括路由器管理介面、NAS系統、印表機、攝影機、或其他App。2026初爆發的Kimwolf殭屍程式網路就是濫用住家代理伺服器網路而成。</p> <p>研究人員也提供代理伺服器網路供應商的回應說法，Bright Data、Honeygain等公司都表示具有稽核框架，強調只有經過嚴格審查、驗證身分的合法企業、研究人員和新聞工作者，才能獲准使用這個Proxy網路。對於研究人員提到「用戶無法得知背景運作詳情」，另一家業者Massive解釋這是簡化用戶使用麻煩而設計，但其網路客戶必須通過KYC（know your customer）實名認證，確保有正當的商業使用目的。此外其伺服器端實施控制，不會去解密或監控用戶的流量。</p> <p>面對研究人員擔憂電視可能變成駭客入侵家裡其他裝置（如路由器、NAS、攝影機）的跳板，Oxylabs強調他們不論在基礎設施端還是SDK本地端，都設有嚴格的過濾、流量檢驗以及私有IP網段黑名單。</p> </div></div></div>
6/24 11:37作者林妍溱https://www.ithome.com.tw/news/176829
巴西民防警報系統疑遭入侵，里約熱內盧等地民眾收到假警報
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>巴西民防警報系統Defesa Civil Alerta在6月19日晚間至20日凌晨遭未經授權使用，有人透過公共警報發送介面（Interface de Divulgação de Alertas Públicos，IDAP）向多個地區民眾的手機發送假冒的緊急警報，影響範圍包括聖保羅州、南馬托格羅索州、里約熱內盧州、巴拉那州與聯邦區。</p> <p>Defesa Civil Alerta採用細胞廣播（Cell Broadcast）技術，透過行動基地臺向指定區域內連上4G或5G行動網路的手機推送警報，這類機制常用於災害與公共安全告警，優點是可在短時間內觸及大量特定區域民眾。</p> <p><a href="https://www.gov.br/mdr/pt-br/noticias/midr-apura-incidente-cibernetico-que-acionou-indevidamente-o-defesa-civil-alerta?is=d108d928bf3dc5877f986c73a3cd90f89af9168dfb9fe293bba24c76211ae7ae" target="_blank">巴西整合與區域發展部（MIDR）指出</a>，初步技術調查顯示，在6月19日晚上11點至6月20日凌晨1點之間，共發生10次未授權發送行為。其中9次透過Defesa Civil Alerta採用的細胞廣播技術發送，並觸發會發出警示音的「極端」等級警報，另1次則透過SMS簡訊發送。<a href="https://www.theregister.com/security/2026/06/22/brazil-begins-investigating-emergency-alert-system-breach/5259421?is=d108d928bf3dc5877f986c73a3cd90f89af9168dfb9fe293bba24c76211ae7ae" target="_blank">The Register報導指出</a>，其中一則假警報內容出現「misantropi4」字樣，近似葡萄牙文「misantropia」，意為厭惡或憎恨人類。</p> <p>事件發生後，巴西整合與區域發展部表示Defesa Civil Alerta平臺已暫停運作，巴西國家保護與民防祕書處（SEDEC）也封鎖IDAP所有外部存取，停用涉及事件的使用者帳號，並保存系統日誌與登入紀錄，以利後續數位鑑識分析。</p> <p>巴西整合與區域發展部並說明，目前沒有證據顯示Defesa Civil Alerta系統出現結構性損害，巴西聯邦警察（Polícia Federal）已展開調查，但仍無法確認收到假警報的手機數量與所有受影響的地區。</p> </div></div></div>
6/24 11:51作者王珮瑤https://www.ithome.com.tw/news/176831
1Password併購身分安全新創Apono，強化AI代理與非人類身分即時存取治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>非人類身分（NHI）與AI代理持續成為資安市場關注的焦點，知名身分識別與安全廠商1Password於6月15日宣布併購以色列資安新創公司Apono。1Password強調，Apono是即時（Just-In-Time）存取治理領域的創新者，此次併購將加速實現將各類身分管理整合至單一平臺的願景。</p> <p>該公司指出，隨著AI代理的演進，突顯人類身分管理與機器身分管理往往屬於不同系統。如今AI代理開始介入企業關鍵系統，這種碎片化架構已成為安全治理的阻礙。更嚴峻的是，現有的身分識別系統多半僅聚焦於「准許進入」的驗證關卡，一旦身分通過驗證進入系統，後續行為監控就不在其管轄範圍。</p> <p>因此，1Password計畫將Apono的技術整合進今年3月推出的統一存取平臺（Unified Access Platform）。具體的整合方向，包括透過Apono的「意圖存取控制」（Intent-Based Access Control），並即時監測其行為是否偏離預期意圖。</p> <p>對於身分安全技術的發展，Apono執行長Rom Carmel表示，創立Apono的初衷，就是為了在任務完成的瞬間移除存取權，根據任務需求精準縮減權限範圍。1Password亦強調，憑證安全與存取治理實為一體兩面：核心目標在於確保無論是人類、機器或AI代理，都僅在必要時刻獲得任務所需的最小權限，並具備完整的稽核記錄與當責機制。</p> </div></div></div>
6/24 11:57作者羅正漢https://www.ithome.com.tw/news/176826
駭客滲透Klue Battlecards整合服務竊取用戶Salesforce資料，犯案過程僅不到一天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Salesforce近日透露偵測到應用程式Klue Battlecards出現異常活動，可能有部分用戶資料遭到未經授權存取，宣布<strong><a href="https://www.ithome.com.tw/news/176798">暫時切斷該應用程式與Salesforce平臺之間的連結</a></strong>。然而在該公司發出公告之前，有資安公司要Klue用戶提高警覺。</p> <p>6月17日<strong><a href="https://reliaquest.com/blog/threat-spotlight-integration-abused-in-crm-data-theft">威脅情報公司ReliaQuest提出警告</a></strong>，他們觀察到攻擊者透過遭入侵的Klue Battlecards整合服務，利用OAuth權杖（token）及自動化REST API查詢，大規模竊取Salesforce平臺的用戶資料，過程歷時約24小時。</p> <p>針對攻擊活動發生的過程，攻擊者先對遭入侵的Klue整合服務帳號進行身分驗證並產生OAuth權杖，透過自動化的Python指令碼識別企業組織的Salesforce物件目錄，接著對查詢端點發起循環REST API請求，並透過QueryMore游標分頁擷取大量資料。值得留意的是，攻擊者在部分受害組織的Salesforce環境裡，於15分鐘內發送近千筆的查詢請求，也有連續超過6小時不間斷竊取資料的情況。</p> <p>特別的是，這次ReliaQuest特別提及他們不是Klue的用戶，並未採用該公司的應用程式而沒有受到影響，這樣的聲明在ReliaQuest的調查報告裡相當罕見，很有可能代表受害的企業組織有不少是資安廠商。</p> </div></div></div>
6/24 12:11作者周峻佑https://www.ithome.com.tw/news/176833
針對Klue供應鏈攻擊，ShinyHunters聲稱是他們所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週Salesforce宣布<strong><a href="https://www.ithome.com.tw/news/176798">暫時切斷應用程式Klue Battlecards與Salesforce平臺之間的連結</a></strong>，並透露他們偵測到該應用程式出現異常活動，可能有部分用戶資料遭到未經授權存取。然而在該公司發出公告之前，有資安公司就提出警告，懷疑是駭客團體ShinyHunters再度犯案。</p> <p>6月17日<strong><a href="https://reliaquest.com/blog/threat-spotlight-integration-abused-in-crm-data-theft">威脅情報公司ReliaQuest提出警告</a></strong>，他們觀察到攻擊者透過遭入侵的Klue Battlecards整合服務，利用OAuth權杖（token）及自動化REST API查詢，大規模竊取Salesforce平臺的用戶資料，過程歷時約24小時。由於這起活動與之前利用Salesloft Drift、Gainsight應用程式，竊取用戶的Salesforce平臺存放資料的手段有所交集，他們懷疑Klue事故也有可能是駭客團體ShinyHunters或UNC6395所為。不過，當時ReliaQuest尚未取得相關證據，無法確認這些駭客是否涉案。</p> <p>對於攻擊者的身分，後續有自稱是ShinyHunters的團體於21日在Telegram頻道宣稱，此事是他們所為，有多家公司的Salesforce執行個體遭到外洩，這些受害公司都是Klue的合作夥伴，向Klue喊話要求談判，並留下勒索團體Lcarus的即時通訊軟體Session的ID，這代表ShinyHunters可能與Lcarus有所關聯。不過，ReliaQuest無法確認此Telegram帳號是否為ShinyHunters所有，不排除是其他人士冒用ShinyHunters的名號來對Klue施壓。</p> <p>針對攻擊活動發生的過程，攻擊者先對遭入侵的Klue整合服務帳號進行身分驗證並產生OAuth權杖，透過自動化的Python指令碼找出企業組織的Salesforce物件目錄，接著對查詢端點發起循環REST API請求，並透過QueryMore游標分頁擷取大量資料。值得留意的是，攻擊者在部分受害組織的Salesforce環境裡，於15分鐘內發送近千筆的查詢請求，也有連續超過6小時不間斷竊取資料的情況。</p> </div></div></div>
6/24 10:10作者周峻佑https://www.ithome.com.tw/news/176822
美國限制Anthropic Fable與Mythos模型存取，可能與NSA相關紅隊測試結果有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國政府於6月12日以國安疑慮為由，對AI業者Anthropic發布出口管制指令，<a href="https://www.anthropic.com/news/fable-mythos-access" target="_blank">促使Anthropic宣布</a>暫停向所有客戶提供Fable 5與Mythos 5模型存取。後續外媒報導指出，這項限制可能與Mythos參與美國國安單位內部紅隊測試的結果有關。</p> <p><a href="https://www.tomshardware.com/tech-industry/artificial-intelligence/anthropics-powerful-mythos-ai-reportedly-breached-almost-all-nsa-classified-systems-within-a-few-hours-during-red-team-test-report-sheds-more-light-on-the-u-s-governments-sudden-ban-on-the-flagship-models" target="_blank">根據Tom's Hardware</a>引述經濟學人（The Economist）於6月14日的報導，在一場受控安全評估中，Mythos於數小時內突破多項與美國國家安全局（National Security Agency，NSA）相關的模擬評估目標。這項說法來自美國參議院情報委員會副主席Mark Warner，美國國家安全局局長暨美國網路司令部（U.S. Cyber Command）司令Joshua M. Rudd曾向Warner簡報該模型的能力。</p> <p>不過，Tom's Hardware也指出，經濟學人後續澄清，外界將此解讀為AI實際駭入NSA並不正確。這場測試是在經授權的內部紅隊演練中進行，Mythos是在搭配其他防禦工具的情況下接受測試，並處於特定模擬環境條件下，因此不應被視為Mythos曾在真實攻擊情境中入侵NSA系統。</p> <p>至於美國政府提出的國安疑慮，<a href="https://www.anthropic.com/news/fable-mythos-access" target="_blank">Anthropic則表示</a>，相關疑慮涉及一種非普遍性的越獄手法，可讓Fable 5讀取特定程式碼庫，並嘗試找出與修正軟體缺陷。Anthropic主張，相關示範只找出少數先前已知且輕微的漏洞，並不等同於模型自主發動攻擊或實際入侵系統。</p> </div></div></div>
6/24 10:53作者王珮瑤https://www.ithome.com.tw/news/176823
逾6成LLM iOS App暴露AI服務存取資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://arxiv.org/html/2606.12212v1" target="_blank">維克森林大學（Wake Forest University）研究人員公布一項實證研究</a>，指出許多導入大型語言模型（LLM）功能的iOS應用程式，在執行期間的網路流量中暴露可遭利用的驗證權杖、未要求驗證即可存取的後端代理機制，或其他可用來呼叫LLM服務的憑證資訊。</p> <p>研究團隊於2025年10月從美國App Store蒐集5,619款不重複的LLM相關iOS App，經抽樣與人工評估後，取得444款具備可測試LLM功能的樣本，並開發動態分析框架LLMKeyLens，透過攔截App執行期間的網路流量，分析其中是否存在可遭濫用的LLM API憑證或代理端點。</p> <p>結果顯示，當中有282款的App樣本，暴露可遭利用的LLM API憑證或未要求驗證的後端代理，比例達64%。外洩型態以JSON Web Token（JWT）驗證權杖為主，其次是未要求身分驗證的後端代理，另有部分App在請求中以明文傳送API金鑰。</p> <p>研究團隊已向受影響App開發者通報上述問題，並於90天後重新進行測試，結果顯示，僅28%的App透過撤銷憑證或強化存取控制完成修正。研究人員認為，這代表LLM API憑證外洩與後端代理存取風險在iOS生態系中不僅普遍，而且持續存在，也反映實際開發做法與安全整合原則之間存在系統性落差。</p> </div></div></div>
6/24 11:17作者王珮瑤https://www.ithome.com.tw/news/176825
威脅情報公司Huntress證實遭到Klue供應鏈攻擊事故影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>6月18日Salesforce發布資安公告，<strong><a href="https://www.ithome.com.tw/news/176798">表示他們近期偵測到Klue Battlecards應用程式出現異常活動</a></strong>，部分用戶資料疑似遭未經授權存取，因此暫停該應用程式與Salesforce之間的連結。後續AI競爭情報公司Klue也證實發生事故，攻擊者透過與整合服務相關的外流憑證得到存取權限，進而竊取多個用戶的Salesforce等第三方平臺資料。相關消息一出，很快有資安公司證實受害。</p> <p>威脅情報公司Huntress在Salesforce發布公告的同一天<strong><a href="https://www.huntress.com/blog/klue-breach-investigation">發布部落格文章</a></strong>，表示他們也受到這起事故影響，該公司暴露的檔案僅限於存放在Salesforce的資料，包括企業聯絡資訊、企業名稱、試用或使用的產品、訂閱資訊，以及銷售溝通資訊與備註資料。與Huntress產品或基礎設施相關的資料，遙測、密碼、付款資訊均未受到影響。</p> <p>Huntress也透露資安事故發生的經過。這起事故最早發生在6月11日，攻擊者在Klue後端系統中植入惡意程式碼，能夠竊取客戶用來連接第三方平臺的OAuth權杖（token）。Klue於隔日發現異常行為，並注意到來源不明的網路連線。6月13日，Klue向客戶發出通知，但未透露有哪些客戶受到影響。直到6月16日，Huntress員工收到主旨為「top secret email」的勒索信，駭客聲稱Huntress的資料已被下載，並要脅48小時內進行聯繫。</p> <p>針對攻擊者入侵Klue的手段，疑似利用一組長期未用但仍有效的憑證，此為Klue測試第三方整合所建立，後來未實際運用。駭客以此取得初始存取權限，滲透Klue基礎設施，竊取客戶用於連接CRM工具的OAuth權杖，最終直接查詢並匯出受害客戶的CRM資料。駭客自稱mr bean，並提供加密通訊平臺Session的聯絡ID，根據暗網的資訊比對，Huntress認為攻擊者的身分應為新興勒索組織Lcarus。</p> </div></div></div>
6/24 09:36作者周峻佑https://www.ithome.com.tw/news/176820
受Klue被駭影響，LastPass外洩客戶聯絡、支援資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>受到AI市場情報分析平臺Klue引發的Salesforce系統存取影響，<a href="https://blog.lastpass.com/posts/klue-supply-chain-incident-and-lastpass-response" target="_blank">密碼管理服務LastPass週二（6/23）公告</a>，部分客戶的聯絡和客戶支援資料因而外洩。</p> <p>LastPass週二向部分用戶發信通知資料外洩一事，同時在公司網站上說明。該公司於6月12日得知其使用的第三方平臺業者Klue發生被駭事故，Klue也整合了LastPass使用的Salesforce和Gong系統。調查後得知，駭入Klue的駭客取得了Klue所儲存的客戶端OAuth令牌。之後這個駭客就利用該令牌存取Salesforce環境下的LastPass客戶資料。</p> <p>LastPass表示，遭駭客存取客戶資料是標準的CRM客戶聯絡資訊，包括客戶姓名、電話號碼、電子郵件和實體住址，以及客服支援工單及銷售相關資料。</p> <p>但這家密碼管理工具業者強調，此事件只影響和Klue應用整合的系統，而且該公司的產品、服務、基礎架構，以及客戶密碼保存庫（vault）仍然安好不受影響。</p> <p>得知此事後，LastPass已切斷所有員工對Klue的存取、輪換外洩的API存取權杖、並和Klue與Salesforce合作展開調查，以及通報執法機關等。業者也呼籲用戶對可能的釣魚攻擊和社交工程提高警覺。</p> <p><a href="https://www.ithome.com.tw/news/176798" target="_blank">AI市場情報分析平臺Klue說明其資安事故是</a>，攻擊者利用一個外流的舊憑證存取其整合服務，使其得以存取Klue後端儲存的客戶（如LastPass）憑證。但Klue並未說明受影響客戶數量。</p> </div></div></div>
6/24 09:56作者林妍溱https://www.ithome.com.tw/news/176821
FortiBleed技術細節曝光，駭客利用FortigateSniffer發動攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>針對近日揭露的FortiBleed大規模憑證竊取攻擊活動，威脅情資公司<strong><a href="https://socradar.io/wp-content/uploads/2026/06/Dismantling-FortiBleed.pdf">SOCRadar發布深度報告</a></strong>，指出這場俄羅斯駭客組織發起的攻擊行動自2026年2月即開始，目標鎖定全球超過43萬臺FortiGate防火牆設備，並使用基於Golang的FortigateSniffer來濫用系統內建的診斷指令。研究人員強調，攻擊者透過自動化掃描、離線密碼破解技術，以及過往外洩資料，發展出一套有如工業自動化、具高度效率的攻擊流程，是這起事件最受資安社群關注的核心焦點。</p> <p>根據SOCRadar與資安研究員Bob Diachenko的調查，這場攻擊最關鍵的手法之一，是攻擊者透過系統性蒐集設備組態檔案（Configuration Files）來取得存取權限。</p> <p>攻擊者首先透過憑證填充（Credential Stuffing）或暴力破解取得管理權限，隨後在受害設備部署名為FortigateSniffer的憑證竊取工具，該工具會透過SSH連接設備，並啟動FortiOS內建的diagnose sniffer packet指令（此指令原本用於網路流量診斷與封包障礙排除，卻被攻擊者濫用為監聽工具）。</p> <p>具體而言，該惡意工具的主要目的，在於監控包含RADIUS、NTLM、Kerberos和LDAP等協定的憑證，以及密碼雜湊與驗證金鑰。擷取到的資料包會經由SNIFTRAN元件處理並重構成PCAP檔案，隨後利用基於Python的深度分析工具包解析，從中提取明文憑證、電子郵件、資料庫憑證或Hashcat可直接匯入的雜湊檔案。最後，攻擊者利用分散式GPU叢集進行大規模離線破解。</p> <p>值得注意的是，對於這起攻擊活動的觀察，Fortinet與SOCRadar的解讀略有差異。先前<strong><a href="https://www.ithome.com.tw/news/176784">Fortinet表示</a></strong>，這起事件主要是已洩漏憑證的重複利用，而非因為找到與利用新的零時差漏洞所致；SOCRadar則在此技術報告中指出，根據其觀測結果，相關攻擊活動可能仍在持續，威脅行為者仍試圖嘗試入侵FortiGate VPN設備，並部署惡意工具FortigateSniffer。</p> <p><a href="/sites/default/files/images/2026-06-23_181457.jpg"><img alt="" src="/sites/default/files/images/2026-06-23_181457.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/2026-06-23_182608.jpg"><img alt="" src="/sites/default/files/images/2026-06-23_182608.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>威脅情資公司SOCRadar指出，駭客在這場攻擊活動中會部署名為FortigateSniffer的惡意工具。</strong></span></p> <p><a href="/sites/default/files/images/（圖1）SOCRadar揭露Fortibleed早在2月就有攻擊活動出現.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89SOCRadar%E6%8F%AD%E9%9C%B2Fortibleed%E6%97%A9%E5%9C%A82%E6%9C%88%E5%B0%B1%E6%9C%89%E6%94%BB%E6%93%8A%E6%B4%BB%E5%8B%95%E5%87%BA%E7%8F%BE.jpg" style="width: 600px;" /></a></p> <p><strong>根據威脅情資公司SOCRadar調查，這場FortiBleed攻擊活動最早可追溯自2026年2月已經開始，5月31日至6月中旬更是發動大規模行動，短短半個月執行659次的資料竊取活動。</strong></p> </div></div></div>
6/23 22:00作者羅正漢https://www.ithome.com.tw/news/176813
GitHub讓JetBrains IDEs可選用Claude代理，並改善Copilot CLI長任務控制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>GitHub<strong><a href="https://github.blog/changelog/2026-06-22-new-features-and-claude-as-agent-provider-preview-in-jetbrains-ides/">更新</a></strong>GitHub Copilot for JetBrains IDEs，新增Claude作為代理提供者公開預覽版，並改善Copilot CLI長時間任務的互動方式。該更新也讓GitHub組織與企業層級的自訂代理可直接出現在JetBrains IDEs的Copilot Chat中，企業管理者能先在GitHub端發布代理設定，再由開發者於IDE內選用，讓代理能力來源、適用工作與管理範圍更明確。</p> <p>要使用Claude代理提供者功能，開發者需先安裝Claude Code CLI，再於JetBrains IDEs中設定Claude Code CLI路徑，之後即可從Copilot Chat的代理選擇器選用Claude。若使用者採用Copilot Business或Copilot Enterprise方案，管理員還必須先啟用Editor預覽功能（preview features）政策，組織成員才能使用這項預覽功能。</p> <p>GitHub說明，Claude代理現階段以略過權限確認模式運作，檔案編輯與工具呼叫會自動核准，權限設定會在之後版本加入。</p> <p>GitHub Copilot for JetBrains IDEs的另一項更新，是支援GitHub組織與企業層級的自訂代理。管理員可在GitHub端建立並發布代理，讓組織或企業成員直接在JetBrains IDEs的Copilot Chat中選用。</p> <p>Copilot CLI這次則強化長任務期間的互動方式，當CLI工作階段仍在處理請求時，使用者可從送出按鈕的下拉選單選擇Add to Queue，將後續訊息排入佇列。Steer with Message可在不中斷目前工具執行的情況下補充新指令，讓代理在目前工具工作結束後改依新指令處理，而Stop and Send則會停止目前回合，立即送出新的訊息。</p> <p>此外，GitHub新增Agent除錯面板的日誌摘要檢視，彙整代理活動概況。模型挑選器也有強化，並加入每回合AI點數（AI credits）用量指示。</p> </div></div></div>
6/23 19:26作者李建興https://www.ithome.com.tw/news/176812
AWS更新AI助理Amazon Quick，新增自主代理與跨企業資料來源查詢
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS公開AI助理<strong><a href="https://aws.amazon.com/blogs/machine-learning/get-back-hours-every-day-with-autonomous-agents-in-amazon-quick/">Amazon Quick新功能</a></strong>，包括可在背景持續處理工作的自主代理、強化後的活動摘要，以及跨企業內部資料來源查詢等能力。Amazon Quick是AWS針對日常工作場景推出的AI助理，使用者可透過Quick連接常用應用程式與資料來源，包括檔案、電子郵件、行事曆、即時訊息與業務系統，再用自然語言要求Quick整理資料、產出文件或協助處理例行工作。</p> <p>本次更新重點在於自主代理，使用者可用自然語言描述要處理的工作，或選用預先設定的代理範本，並決定代理要依照明確步驟執行，或在較廣的目標下自行判斷流程。官方舉例，業務人員可設定代理持續追蹤客戶互動與客戶關係管理系統資料，用來標記停滯的銷售案、草擬後續聯繫內容，或更新客戶關係管理系統中的備註。企業也可用代理彙整法規變更對業務的影響，或協助處理採購單。</p> <p>新版活動摘要會整合電子郵件、即時訊息、行事曆與待辦事項，彙整成經過優先排序的工作清單。AWS表示，Amazon Quick會依據使用者回覆訊息、略過討論串與一周主要工作主題等互動情況調整排序，並讓使用者直接在活動清單中回覆、轉寄、核准或委派事項。</p> <p>在整合服務方面，AWS這次新增16項整合，包括Adobe、Figma、Google Chat、Microsoft OneNote、Shopify、Snowflake與Zapier等服務，讓Quick連接外部資料來源、商業工具與日常應用程式，使技能、代理與連接器能取用企業已授權的資訊與系統。Amazon Quick新加入的跨企業資料來源查詢能力，官方舉例，當交易歷史存放在Salesforce、互動資料在Databricks、區域目標在規畫試算表中，使用者可用一個問題要求Quick組合這些來源並回傳答案。</p> <p>另外，使用者也可透過對話建立在Quick中執行的Web應用程式，並發布分享給其他對象使用。該應用程式發布與分享能力目前開放Plus用戶使用，Professional與Enterprise用戶則可透過受控預覽使用。</p> </div></div></div>
6/23 18:22作者李建興https://www.ithome.com.tw/news/176811
善用ERP產品優勢卡位企業AI代理市場，鼎新數智發表AI代理協作平臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>鼎新數智2年前從ERP軟體商轉型為AI平臺商，今天發表瞄準企業AI代理應用需求的Agent Space服務，採取雙軌Agent空間的平臺設計，搭配統一管理機制，支援落地部署形式。特色是能直接串接鼎新ERP等既有產品，來打造多種產業場景的Agent協作流程。</p> <p>鼎新數智執行副總潘泰龢表示，企業內部AI運作需要一套分層的基礎設施架構，由下而上，在算力層、模型層、數據層之上，還需要智能協作層和智能體層。鼎新數智希望成為AI原生企業基礎設施的供應商，透過Agent Space平臺瞄準最後兩層的需求。</p> <p>Agent Space整合了鼎新數智的製造業和流通業Know How，例如使用大型製造業的訂單和發票資料來微調後端模型，提高AI代理理解不同產業場景表單的能力。鼎新數智也提出不同場景的AI代理應用流程，例如接單流程智慧化、備料決策智慧化、急單救援智慧化。</p> <p>以急單救援智慧化為例，AI代理可以從Email監控中，偵測到客戶來信通知3天後提前交貨，並同步監控MES、工單、設備、在製品等資訊，透過生管分身（即AI代理）分析哪條產線可支援、哪張工單可延後，以及是否需要加班或委外等。同時，也能偵測相關設備產能、備料狀態，以及特殊優先工單的安排等。</p> <p>不同角色的專家AI代理，如採購分身、生管分身、倉管分身和真人，可以啟動緊急會議，重排工單或調度物料。最後，系統會將這次急單處理過程和各部門協作方式記錄下來，建立知識庫。鼎新數智表示，Agent Space目前可提供執行類和決策類的製造業專家AI代理，支援上述場景的協作。</p> <p>鼎新數智副總裁黃昱凱補充，這套產品雖然採用GCP的Gemini Enterprise技術，但可以落地部署到企業內部。呼叫AI模型時，系統會先將資料去除機敏內容，再上傳到公雲AI模型。</p> <p>在產品架構中，Agent Space區分為企業空間和個人空間。在企業空間中，提供3種Agent（鼎新數智稱為分身），包括指揮官分身、不同的專家分身和個人化分身。企業可以依據組織專職角色，針對不同單位設計不同角色的AI代理，而「指揮官分身」則用於協調不同專長的AI代理。整套平臺採取集中化管理設計，提供多AI代理協作環境，並可追溯所有AI代理操作和對話紀錄，以落實治理。</p> <p>個人空間則採取邊緣架構設計，員工個人資料儲存在個人電腦上、不上雲，但仍接受企業角度的控管，可用來處理個人作業、Email、製作簡報等工作。</p> <p>另外，在個人空間中，系統會自動提取使用者的溝通風格、決策邏輯、價值觀等，設計企業空間中的個人化分身，作為使用者的分身，代表使用者操作企業系統，或與其他AI代理協作。在使用者授權下，個人化分身就能呼叫獲得授權的技能，存取企業資料，執行被交付的任務，如整理信件、蒐集資訊等。</p> <p>個人分身所使用的技能還可以自動模組化和自動迭代，發展到一定程度後，自動匯入企業空間，成為企業知識庫中的技能之一，再分享給其他使用者。甚至，這些技能模組還可以放入鼎新數智提供的能力交易市集，與其他公司交易。這個能力交易平臺支援ISV、個人上傳Skills來交易。</p> <p><img alt="" src="/sites/default/files/images/AI%E4%BB%A3%E7%90%86%E4%BA%A4%E6%98%93%E5%B8%82%E9%9B%86.png" /></p> <p>不過，這些Skills採取鼎新數智專屬的技能架構設計，不支援開放的Agent Skills規格。關鍵業務邏輯封裝在Agent Space後端，僅在Skills描述檔中揭露部分行為、操作指令，以及呼叫後端邏輯的指令。鼎新數智想透過這種方式，建立自己獨有的AI代理技能生態圈。</p> <p>網通設備商主向位科技是第一批先行試用的企業之一。他們今年5月開始，先導入請購、採購時的人工打單輸入作業。原本由人工作業得花半天，現在AI幾分鐘就可以完成，未來計畫導入決策類的代理應用。</p> <p>主向位科技資訊部經理張峯銘表示，過去靠人工打單，將Email或紙本訂單、發票等表單內容輸入ERP，現在改靠AI自動偵測和理解Email內容，代替真人進入ERP輸入訂單或更新資料，後續再串聯原有的系統作業流程。「AI打單的正確率超過9成，還有一些小型供應商的手寫發票或單據仍需人工處理。」</p> <p>張峯銘補充，這套Agent Space可以直接串接鼎新的ERP系統，不用自行介接或拋轉資料，節省許多開發工作，這是採用的主要關鍵。</p> <p>鼎新數智表示，既有產品線如ERP、BPM、HRM、MES等正在進行重構，只要企業採用AiGP升級版，就能無縫整合到Agent Space的代理。提供訂閱制和用量計價這兩種計價方式。</p> <p>鼎新數智運營方案中心經理陳威弟表示，Agent Space採取Open API方式串接鼎新自家產品，而非採用MCP方式介接，未來計畫支援其他廠牌ERP。目前只支援GCP的AI代理技術，等到A2A等跨Agent協定更成熟後，才會支援其他廠牌的AI代理技術。</p> </div></div></div>
6/23 19:15作者王宏仁https://www.ithome.com.tw/news/176816
【資安日報】6月23日，Fortinet回應FortiBleed資料外洩事故
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/176807#FortiBleed">Fortinet指出FortiBleed事故為舊資料再散布</a></p> <p>● <a href="https://www.ithome.com.tw/news/176807#Tata">印度Tata Electronics遭駭恐洩露蘋果、特斯拉資料</a></p> <p>● <a href="https://www.ithome.com.tw/news/176807#MITRE">MITRE透露鋼鐵城與Project 60計畫</a> <a id="FortiBleed" name="FortiBleed"></a></p> <p> </p> <p><a href="https://www.ithome.com.tw/news/176784"><span style="font-size: 22px;"><strong>Fortinet研判FortiBleed為舊資料再散布，公布六大因應對策</strong></span></a></p> <p>近期有攻擊者針對Fortinet防火牆與VPN閘道器發動FortiBleed攻擊活動，引發資安界關注。對此事件，我們取得資安公司Fortinet的回覆，該公司指出，根據初步分析，網路上流傳的憑證資料很可能是過往資安事件的「再次散布」（resharing），並結合暴力破解手段取得，並非源於任何目前的系統漏洞或新的資安事故。針對此事件的防禦，Fortinet於官方部落格發布事件分析說明，同時提出內容更為細緻的六大因應方針，以協助企業強化設備安全。<a href="https://www.ithome.com.tw/news/176784">詳全文</a> <a id="Tata" name="Tata"></a></p> <p><a href="https://www.ithome.com.tw/news/176786"><span style="font-size: 22px;"><strong>印度Tata Electronics證實遭駭，疑似外洩蘋果、特斯拉資料</strong></span></a></p> <p>印度半導體暨電子製造巨擘Tata Electronics向媒體證實，該公司在幾個星期前部分系統發生資安事件，但強調此事對其各業務營運未造成影響。這起事故最早是印度資安研究員Rajshekhar Rajaharia發現，勒索軟體組織World Leaks宣稱駭入Tata Electronics，公布20萬份檔案，以及疑為蘋果、特斯拉的硬體元件設計及規格文件的螢幕擷圖，這些資料約630 GB，除了疑似客戶的文件外，也包含Tata Electronics的公司Outlook電子郵件、SAP資訊等。<a href="https://www.ithome.com.tw/news/176765">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176798"><span style="font-size: 22px;"><strong>Salesforce停用Klue Battlecards應用程式整合，起因是第三方應用程式供應商遭到攻擊</strong></span></a></p> <p>6月18日Salesforce發布資安公告，表示針對已安裝Klue Battlecards應用程式的用戶，他們已停用該應用程式與Salesforce之間的連接。起因是該公司近期偵測到Klue Battlecards應用程式出現異常活動，可能導致部分用戶資料遭到未經授權存取。AI競爭情報公司Klue隔日發布部落格文章進一步說明，該公司於6月12日察覺異狀，整合基礎設施出現未經授權活動，攻擊者透過與整合服務相關的外流憑證得到存取權限而得逞。<a href="https://www.ithome.com.tw/news/176798">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176796"><span style="font-size: 22px;"><strong>PCPJack活動攻擊230臺AWS、GCP、Azure伺服器，企圖架設SMTP中繼網路</strong></span></a></p> <p><a href="/sites/default/files/images/PCPJack%2BHijacked%2B230%2BAWS%2C%2BGCP%2C%2Band%2BAzure%2BServers%2Bto%2BRun%2Ba%2BHidden%2BSMTP%2BRelay%2BNetwork%2B-%2Bfigure%2B1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/PCPJack%2BHijacked%2B230%2BAWS%2C%2BGCP%2C%2Band%2BAzure%2BServers%2Bto%2BRun%2Ba%2BHidden%2BSMTP%2BRelay%2BNetwork%2B-%2Bfigure%2B1-63.jpg" style="width: 300px; float: right;" /></a></p> <p>今年4月資安公司SentinelOne揭露駭客組織PCPJack的攻擊行動，並指出駭客作案的特殊之處，竟是驅逐與清理與TeamPCP有關的攻擊工具，本月初威脅情報公司Hunt.io發布調查報告，該公司找到與PCPJack的C2基礎設施有關伺服器213.136.80[.]73，其中有一個公開的資料夾，總共存放12個檔案，內容包含原始碼、經過編譯的二進位檔案，以及開發狀態的事件記錄，Hunt.io分析資料後發現，這些駭客於3月曾入侵230臺伺服器，這些主機位於AWS EC2、GCP、Azure雲端環境。<a href="https://www.ithome.com.tw/news/176796">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176791"><span style="font-size: 22px;"><strong>Windows剪貼簿功能遭濫用，駭客散布USB蠕蟲竊取加密貨幣資產</strong></span></a></p> <p><a href="/sites/default/files/images/image-21-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image-21-63.jpg" style="width: 300px; float: right;" /></a></p> <p>微軟揭露專門鎖定Windows電腦的加密貨幣剪貼簿惡意程式（Crypto Clipper），活動最早可追溯至今年2月，該惡意程式結合剪貼簿竊取、加密錢包地址替換、Tor匿名通訊與蠕蟲式自我擴散等多重手法，因此微軟認為，其威脅程度遠超一般竊資軟體。此惡意程式主要由兩個核心元件組成，其中一個是蠕蟲元件，負責自我複製與持續擴散，並透過排程工作維持在受害電腦活動；另一個是竊取機密的元件，負責監控剪貼簿、竊取加密貨幣資訊，然後回傳攻擊者。<a href="https://www.ithome.com.tw/news/176791">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176781"><span style="font-size: 22px;"><strong>資安研究人員揭露新型惡意軟體載入工具OXLoader，用於部署竊資軟體CastleStealer</strong></span></a></p> <p><a href="/sites/default/files/images/OXLoader4-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/OXLoader4-63.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Elastic揭露新型惡意軟體載入工具OXLoader，主要被用於部署竊資軟體CastleStealer。OXLoader被偽裝成JavaScript執行平臺Node.js，或API監控工具API Monitor的安裝網站，濫用Google廣告引誘使用者下載與執行。此惡意程式執行後會透過多階段解密程序載入後續惡意程式，並採用多種分層混淆與反沙箱檢查措施，以規避靜態分析與沙箱偵測，還會將惡意程式碼隱藏於Windows檔案的.reloc區段。這款惡意工具會避開以俄羅斯為首的獨立國協地區，顯示攻擊者可能慣用俄語。<a href="https://www.ithome.com.tw/news/176781">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176724"><span style="font-size: 22px;"><strong>駭客鎖定遊戲玩家社群，濫用Steam Workshop平臺散布夾帶惡意程式的動態桌布軟體</strong></span></a></p> <p><a href="/sites/default/files/images/dozens-of-malicious-wallpapers19-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/dozens-of-malicious-wallpapers19-63.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Kaspersky揭露針對遊戲玩家社群的攻擊活動，攻擊者利用Steam遊戲平臺內建的Steam工作坊（Steam Workshop），散布夾帶惡意程式的動態桌布軟體Wallpaper Engine。Kaspersky在Steam工作坊發現數十款惡意Wallpaper Engine動態桌布作品，相關樣本顯示攻擊者並非單一來源，而是已有多個駭客組織仿效此類手法。駭客主要透過兩種方式散布惡意程式，一種是直接將惡意EXE、DLL與指令碼打包至桌布套件；另一種則是將惡意程式藏於受密碼保護的壓縮檔內，誘騙使用者解壓與執行。<a href="https://www.ithome.com.tw/news/176724">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176715"><span style="font-size: 22px;"><strong>勒索軟體DragonForce濫用Microsoft Teams轉送伺服器隱匿C&C流量</strong></span></a></p> <p>Broadcom旗下Symantec與Carbon Black團隊揭露，勒索軟體組織DragonForce攻擊一家大型美國服務業公司時，使用以Go語言開發的自製遠端存取木馬Backdoor.Turn，將C2流量隱藏在Microsoft Teams使用的TURN（Traversal Using Relays around NAT）轉送基礎設施之中。對企業防禦人員而言，相關流量看似連往合法Microsoft Teams伺服器，因此更難察覺其中的惡意通訊。這起攻擊始於2025年12月，攻擊者在受害者網路停留約1至2個月。<a href="https://www.ithome.com.tw/news/176715">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176707"><span style="font-size: 22px;"><strong>JetBrains市集15款惡意外掛現身，竊取開發者AI服務API金鑰</strong></span></a></p> <p>資安業者Aikido發現JetBrains外掛市集中，出現一波鎖定開發者AI服務API金鑰的惡意外掛活動。研究人員表示，至少15款IDE外掛分屬7個發布者帳號，表面上偽裝成AI程式助理，提供聊天、產生提交訊息、程式碼審查、找出錯誤與產生單元測試等功能，但當使用者在外掛設定頁輸入OpenAI、SiliconFlow或DeepSeek等AI服務的API金鑰，外掛會在使用者按下套用後，除了把金鑰保存在本機設定中，也會把金鑰送到一個寫死在程式裡的網路位址。<a href="https://www.ithome.com.tw/news/176707">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176799"><span style="font-size: 22px;"><strong>熱門Chrome瀏覽器AI擴充套件存在重大漏洞，逾千萬用戶面臨敏感資料遭竊風險</strong></span></a></p> <p>資安公司Rebora揭露兩項Chrome瀏覽器熱門AI擴充套件的重大漏洞，影響SiderAI與MaxAI等兩款Chrome擴充套件，攻擊者僅需誘導受害者造訪惡意網站，即可能濫用擴充套件的權限發動攻擊，Rebora將他們發現的SiderAI與MaxAI漏洞，分別命名為Spyder與MaXSS，兩者都是源自擴充套件與網站之間的訊息傳遞機制設計不當，未能充分驗證來自網站的輸入內容，攻擊者只需架設惡意網站並誘導使用者造訪，即可能觸發漏洞。<a href="https://www.ithome.com.tw/news/176799">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176760"><span style="font-size: 22px;"><strong>醫療業勒索軟體風險升高，臺灣列受害案例增幅明顯地區</strong></span></a></p> <p>資安威脅情報業者Cyfirma發布醫療產業威脅報告，指出勒索軟體仍是醫療保健產業面臨的主要網路威脅之一。該公司追蹤過去90天全球勒索軟體受害情形，發現共有2,388個組織遭勒索軟體組織列名為受害者，其中216個屬於醫療產業，較前一統計期間增加8.5%。從區域分布來看，美國仍是醫療產業勒索軟體受害最集中的國家，占相關案例的53%。不過，醫療產業受害組織分布範圍已從33國擴大至42國，其中印度、德國、臺灣與中國的案例增幅相對明顯。<a href="https://www.ithome.com.tw/news/176760">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176770"><span style="font-size: 22px;"><strong>國際刑警組織示警亞洲與南太平洋網路犯罪升溫，AI與憑證竊取擴大攻擊鏈</strong></span></a></p> <p>國際刑警組織（Interpol）發布2025/2026年亞洲與南太平洋網路威脅評估報告，指出該地區網路犯罪活動規模持續擴大，線上詐騙、資訊竊取惡意程式、勒索軟體與AI濫用，正使攻擊鏈更趨複雜。從威脅類型來看，報告列出該地區通報量最高的5類網路犯罪，依序為線上詐騙與網釣、銀行木馬與資訊竊取惡意程式、勒索軟體、錯假訊息、資訊操弄與深偽（deepfake）相關犯罪，以及商業電子郵件詐騙（BEC）。<a href="https://www.ithome.com.tw/news/176770">詳全文</a></p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=180740&SPOKE_DATE=20260622&COMPANY_ID=6425"><span style="font-size: 22px;"><strong>自動化設備與智慧製造商易發旗下子公司東野精機、日福精工遭網路攻擊</strong></span></a></p> <p>專門設計、製造及銷售高科技自動化設備的上櫃公司易發精機（6425），於6月22日傍晚發布資安重訊，指出旗下的子公司東野精機與日福精工，遭不明人士入侵，將伺服器的資料加密，導致部分系統無法使用。兩家子公司在偵測到資訊系統遭到攻擊時，資安部門立即啟動相關防禦措施並進行系統復原，目前已陸續恢復。對於這起事故可能會帶來的衝擊，易發表示，根據他們的初步評估，對於兩家子公司運作無重大影響。<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=180740&SPOKE_DATE=20260622&COMPANY_ID=6425">詳全文</a></p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=3&SPOKE_TIME=181259&SPOKE_DATE=20260622&COMPANY_ID=6146"><span style="font-size: 22px;"><strong>耕興資訊系統遭遇資安事件，啟動復原機制並報警處理</strong></span></a></p> <p>國內無線通訊與射頻測試驗證廠商耕興（6146）於6月22日發布重大訊息，揭露部分資訊系統於6月13日發生網路資安事件。耕興表示，發現異常後已立即啟動資安防禦與系統復原機制，並委由外部資安公司協助調查，同時依程序向警方報案。耕興強調，由於遭受影響的資料檔案均留有備份，因此事件未對公司營運及業務執行造成影響。耕興目前正持續進行事件調查與後續處置，以確認影響範圍及事件原因。<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=3&SPOKE_TIME=181259&SPOKE_DATE=20260622&COMPANY_ID=6146">詳全文</a></p> <p><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=191133&SPOKE_DATE=20260622&COMPANY_ID=6230"><span style="font-size: 22px;"><strong>散熱解決方案廠商尼得科超眾遭勒索軟體攻擊</strong></span></a></p> <p>替筆電、伺服器、顯示卡、網通設備及資料中心提供散熱產品與熱管理技術的尼得科超眾（6230），於昨日晚間7時11分發布資安重訊，表示部分伺服器遭勒索軟體攻擊，導致部分資訊系統無法正常運作，其中包括了ERP。尼得科超眾在察覺異狀後，立即啟動防禦機制與斷網隔離措施因應，而對於這起事故帶來的影響，該公司表示，對於公司整體營運及財務的影響，尚在評估中，並強調將視系統復原進度，調整生產及出貨排程。<a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=191133&SPOKE_DATE=20260622&COMPANY_ID=6230">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176800"><span style="font-size: 22px;"><strong>加拿大情報機構首度獲准遠端清除殭屍網路</strong></span></a></p> <p>加拿大聯邦法院近日公開一份判決理由書，揭露加拿大安全情報局（CSIS）曾於2024年，取得法院核發的網路威脅削減令，獲准自遠端進入境內遭殭屍網路感染的設備，刪除惡意程式並中斷其運作。這是CSIS首次動用該權限，以降低外國敵對勢力對加拿大關鍵基礎設施造成的網路威脅。根據法院文件，CSIS鎖定的是兩個由外國敵對勢力控制的殭屍網路。駭客透過惡意程式感染加拿大境內的伺服器、SOHO路由器與物聯網設備，並納入殭屍網路。<a href="https://www.ithome.com.tw/news/176800">詳全文</a> <a id="MITRE" name="MITRE"></a></p> <p><a href="https://www.ithome.com.tw/news/176776"><span style="font-size: 22px;"><strong>推動太空系統網路安全，MITRE透露鋼鐵城與Project 60計畫</strong></span></a></p> <p>太空系統的網路安全防護日益受到關注，近日美國非營利研究機構MITRE在一篇人物專文中，介紹首席應用資安工程師Robert Sumner投入太空系統資安的工作，值得關注的是，當中透露由他領導的兩項計畫，目的是強化太空系統的網路安全防禦體系。根據MITRE的說明，其中一項稱為鋼鐵城計畫（Project STEEL TOWN），發展重點在於，建立專門針對太空系統各個層面的網路威脅列舉（Cyber Threat Enumeration），並成為可重複使用的框架。<a href="https://www.ithome.com.tw/news/176776">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176766"><span style="font-size: 22px;"><strong>思科買下身分安全新創WideField Security</strong></span></a></p> <p>思科於6月18日宣布，將收購身分安全新創WideField Security，以強化旗下Splunk代理型資安營運中心（Agentic SOC）能力。這是思科繼AI可觀測性應用平臺Galileo與非人類身分安全公司Astrix Security之後，今年第三起資安相關的併購案。在完成併購後，WideField可將來自身分系統、網路、端點及雲端環境的資料進行關聯分析，讓Splunk Agentic SOC建立工作階段層級的身分情報，協助資安團隊判斷某項行為是否屬於合法操作。<a href="https://www.ithome.com.tw/news/176766">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176735"><span style="font-size: 22px;"><strong>SailPoint有意併購Entro，整合企業AI三大身分安全管理技術</strong></span></a></p> <p>以身分安全與治理解決方案著稱的供應商SailPoint，繼2025年8月買下以色列資安新創公司Savvy Security的關鍵資產，獲得SaaS應用系統透視與監控機制，協助用戶即時強化識別身分風險與內部威脅，今年6月他們再度宣布，將併購另一家專精於非人類身分（NHI）與存取資格安全領域的廠商Entro Security，目的是鞏固SailPoint在人類、機器和AI代理等類型身分的治理能力，交易預計於2027會計年度的第三季完成。<a href="https://www.ithome.com.tw/news/176735">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/176736"><span style="font-size: 22px;"><strong>Databricks宣布併購AI SOC平臺廠商Panther，持續擴大資安應用版圖</strong></span></a></p> <p>資料湖倉（Data Lakehouse）平臺業者Databricks宣布將併購AI SOC平臺廠商Panther，進一步擴大其在資安領域的布局。這也是Databricks近來併購的第3家資安相關公司，今年3月該公司才揭露併購Antimatter與SiftD.ai等兩家資安新創廠商的訊息，並推出AI驅動的安全資訊與事件管理（SIEM）平臺Lakewatch。短短數月內連續推動多起資安領域併購，顯示Databricks正積極強化其產品平臺的資安服務能力。<a href="https://www.ithome.com.tw/news/176736">詳全文</a></p> </div></div></div>
6/23 16:31作者周峻佑https://www.ithome.com.tw/news/176807
北市府「AI龍蝦」出任務！北市以OpenClaw打造公務AI助理CiviClaw開始公務應用測試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>臺北市政府積極推動AI導入政府治理，資訊局近期對外發表公務AI助理專案「CiviClaw」，以代理AI協助公務員處理行政工作，更採用開源Agent框架、私有化部署及人類最終決策，在提升行政效率的同時，兼顧資安、治理與可課責性。臺北市政府希望在2027年底前，讓市府公務員AI Agent使用率達到100%。</p> <p><span style="color:#B22222;"><strong>讓</strong><strong>AI</strong><strong>協助公務員執行任務</strong></span></p> <p>臺北市資訊局局長趙式隆在6月的一場智慧城市論壇活動中指出，未來政府導入AI的方向，不只是生成式AI聊天，而是具備自主執行能力的代理式AI，使其成為公務員的工作助手，協助處理行政流程，讓人力投入政策制定、市民服務及跨部門協調等更需要創造力與同理心的工作。</p> <p>趙式隆將Agent定義為「Foundation Model＋Harness 」，即基礎模型加上任務執行框架，其中模型負責理解與生成內容，而Harness則負責工具使用、任務執行與流程控制，讓AI從單純回答問題，進一步成為可執行工作的代理人。</p> <p><span style="color:#B22222;"><strong>採</strong><strong>OpenClaw</strong><strong>開源</strong><strong>Agent</strong><strong>框架，強調自主運行、記憶與工具能力</strong></span></p> <p>CiviClaw的核心技術採用OpenClaw代理人框架，使用非固定腳本，具備自主運行能力的AI Agent，可記住上下文、掌握時間資訊，並使用各種工具完成任務，同時將資訊安全與降低AI幻覺列為核心設計目標。（下圖，來源：北市資訊局）</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%962-600(6).jpg" style="width: 600px; height: 268px;" /></p> <p>基於資安優先的原則，資訊局將系統置於沙盒(Sandbox)環境運作，並且嚴格控管工具權限。至於AI常見的「幻覺」，嚴格限制AI讀取市府的JSON資料，確保基於事實產生內容。</p> <p>臺北市政府計畫未來更將把核心程式碼公開於GitHub，以開放原始碼方式，允許其他政府機關或組織自由使用、研究及修改，在既有基礎上發展自己的AI系統，希望形成公部門AI開源協作生態。</p> <p><span style="color:#B22222;"><strong>導入私有部署與人類最終審核，降低公部門</strong><strong>AI</strong><strong>治理風險</strong></span></p> <p>趙式隆指出，目前主流AI仍面臨黑箱決策、偏見放大、權限濫用、資安漏洞及過度依賴等等問題，因此無法直接套用在行政機關。因此AI導入公部門必須建立透明稽核、人類最終決策、小規模低風險試點等治理原則。</p> <p>為此，CiviClaw採取私有化部署、資料匿名化、分級權限與完整稽核軌跡等設計，確保資料安全與隱私合規；對於罰鍰、補助核定等高風險業務，則採取人工最終審核，由AI提供建議、公務員負責最終判斷與承擔責任，同時建立法律適用、錯誤追溯與民眾救濟機制，並保留離線與真人服務選項，提供數位包容性。</p> <p><span style="color:#B22222;"><strong>已投入實驗</strong><strong>AI</strong><strong>新聞臺，從行政資料自動生成影音內容</strong></span></p> <p>目前資訊局先以內部測試中的「臺北AI市政新聞台」作為CiviClaw的實驗案例，主要是想解決市府大量資訊公開卻少有人閱讀的問題。該系統會透過每日過濾、智能策展與摘要，將市府行政資料轉譯為更容易理解的內容，並透過Line Bot、YouTube、Podcast及專屬網站等多元管道發布，降低市民取得市政資訊門檻。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%965-600.jpg" style="width: 600px; height: 294px;" /></p> <p>該系統也規畫自動翻譯、AI語音複製及專屬國際頻道等功能，希望突破語言限制，強化城市國際傳播能力。</p> <p><span style="color:#B22222;"><strong>2027年底前市府公務員100%採用AI Agent</strong></span></p> <p>臺北市政府將AI定位為政府的新基礎建設，未來透過跨系統協作，應用於便民服務、政府治理及內部管理，包括資格查詢、進度追蹤、法規整合、風險監測、採購、稽核、客服及知識管理等場景，並將人類問責、資料治理與透明稽核能力內建於工作流程中，在不犧牲政府的公信力、公平性下，提升效率。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%963-600(6).jpg" style="width: 600px; height: 279px;" /></p> <p>臺北市長蔣萬安設定目標，2027年12月前，資訊局、各機關資訊專責人員及全府公務員逐步導入AI Agent，目標達成100%使用率，並透過資訊局、公務人員訓練處及教師研習中心建立支援與培訓機制，朝「AI無門檻、人人都能用」的方向推進。</p> <p>為了達成此目標，北市府分三階段進行，首先是由資訊局統籌技術推動，先由資訊局作為示範區，並在今年底提出執行成果報告；至於應用落地方面，於明年上半年，要求市府局處首長成立人工智慧小組，將政策責任層級拉高，由簡任十職等以上官員統籌辦理，並以各機關的資訊專責人員做為種子，採 1+1模式，每一位資訊人員加上一位專責人員開始推動落地。市長期望在明年下半年，北市府所有公務員都能善用安全、可課責、具包容性的 AI 工具，深化城市的AI治理。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%966-600.jpg" style="width: 600px; height: 376px;" /></p> <p>北市府也將這項專案推向跨國合作，希望透過與東京都等國際智慧城市夥伴共同推動開源協作，分享政府AI最佳實踐，建立安全、可課責且具包容性的公共AI工具。</p> <p> </p> </div></div></div>
6/23 17:03作者蘇文彬https://www.ithome.com.tw/news/176804
長庚揭AI用電預測實戰：從經驗管理走向預測決策，準確率達98%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>能源管理一直是醫院不得不面對的重大課題。長庚醫療體系近年自行開發一套AI用電預測模型，以林口院區的歷史用電資料訓練AI，能提前15、30、45分鐘和1小時預測用電需求，而且「預測準確率達到98%！」長庚醫療集團行政中心總執行長潘延健說道。這套模型更協助長庚提前掌握尖峰負載變化，進而優化契約容量管理和能源調度。</p> <p>長庚的AI能源管理並非一蹴可幾，而是靠長年累積的能源管理經驗、中央監控系統建置和大量歷史資料，一步步建置而成。</p> <h2><strong>傳統節能做到極致後，長庚開始用AI管理尖峰用電</strong></h2> <p>早在1996年，長庚就成立跨院區節能組織、建立能源查核和改善機制，將節能納入日常營運管理。後來，長庚陸續推動不少節能措施，比如照明汰換、空調變頻控制、冰水主機優化、冷卻水塔改善，以及能源監測系統建置等，來改善能源管理。</p> <p>其中，空調一直是醫院最耗電的系統。潘延健指出，空調約占整體用電4成以上。病房、手術室和檢查室都需要維持特定的溫度、濕度和空氣品質，因此空調幾乎全年無休運轉，也一直是長庚節能工作的重點。</p> <p>也因此，他們早年就將傳統交流馬達改為高效率直流馬達，部分自行研發空調改善案的節電率超過五成；冰水主機汰換和系統優化後，每年節省超過1,100萬度電。近年，他們也改用微波感測照明、液氧冷能回收和鍋爐廢熱再利用等方式，持續降低能耗。</p> <p><img alt="" src="/sites/default/files/images/%E7%9B%B4%E6%B5%81%E4%BA%A4%E6%B5%81%E6%94%B9%E5%96%84%E6%88%90%E6%95%88.JPG" /></p> <p><img alt="" src="/sites/default/files/images/%E5%86%B0%E6%B0%B4%E6%B1%B0%E6%8F%9B.JPG" /></p> <p>但長庚發現，當設備效率與節能措施持續優化後，能再挖掘的節電空間已經越來越有限了。於是，他們開始思考：醫院能不能更早知道，未來會用多少電？</p> <p>這是因為，醫院除了支付實際用電費用，還必須事先向台電申報「契約容量」，也就是預先約定的最大用電量。一旦實際用電超過這個數值，就可能產生額外費用；但申報過高，又會增加固定電費支出。</p> <p>長庚過去在規畫契約容量時，工務團隊會根據過去兩、三年的用電紀錄，再搭配醫療服務量變化、新設備導入等因素來推估未來需求。潘延健坦言，這種做法很仰賴經驗，一旦遇到天氣異常、醫療量增加，或大型設備上線等情況，就很難精準掌握未來負載。</p> <p>再加上，近幾年供電環境不確定性增加，長庚開始考慮用AI提前預測未來的用電需求，讓能源管理從過去的事後反應，變成事前預判。</p> <h2><strong>沒有20年的資料累積，就沒有AI用電預測</strong></h2> <p>不過，AI用電預測真正的關鍵不在模型，而在資料。</p> <p>「AI需要足夠的資料讓它訓練，我們很早就建置中央監控系統、蒐集設備數據，所以資料完整度相對高。」潘延健表示，早在20多年前，長庚就開始建置分散式控制系統（DCS）和中央監控系統，要把原本分散在院區各處的供電、空調、冰水主機、泵浦和公用設備，都納入同一套監測架構。</p> <p>他也坦言，這項工程並不容易。因為，醫院裡的機電設備往往來自不同廠商，而且使用年限長，有些甚至在大樓興建時就已部署。不同設備還使用不同的通訊協定與控制系統，要把資料整合到同一套平臺，本身就是個長期工程。</p> <p>「你不可能為了做中央監控，就把周邊設備全部換掉。」他說。</p> <p>因此，長庚採取逐步整合的方式，配合設備汰換與系統更新時機，慢慢將各類設備納入中央監控架構。歷經多年累積，才建立起如今的能源資料基礎。</p> <p>目前，長庚醫院中央監控系統蒐集的資料，除了有歷史用電量和需量，還涵蓋大量設備負載率、空調運轉狀態，以及外部環境資訊，例如氣溫、水溫等。</p> <p>此外，長庚也嘗試把醫療服務量納入分析。例如門診量增加、檢查量提升，都可能直接影響院區用電需求。每當導入MRI、CT等大型醫療設備時，院方也會要求廠商提供滿載與待機狀態下的耗電規格，以利後續供電規畫和模型訓練。</p> <p>「我們希望AI可以抓行為模式。」潘延健解釋，AI學習的不只是用電數字，而是整個醫院的運轉模式，例如不同時段的醫療服務量、設備使用情況，以及外部環境變化對用電需求的影響。</p> <h2><strong>從經驗法則到AI預測，成功達98%準確率</strong></h2> <p>於是，長庚開始用林口院區的歷史資料建立AI模型，訓練資料包括歷年用電量、最大用電需求（需量）、設備負載率、空調運轉狀態，以及氣溫、水溫等外部環境資訊。</p> <p>為因應不同決策需求，長庚也建立15分鐘、30分鐘、45分鐘及60分鐘等不同時間尺度的預測模型。</p> <p>其中，15分鐘模型最重要。這是因為，台電契約容量計費，是以15分鐘平均需量作為計算基礎。一旦實際需量超過契約容量，就可能產生額外費用，因此15分鐘模型專門用來預警即將發生的尖峰負載。</p> <p>至於30分鐘至60分鐘模型，則提供工務團隊更多反應時間。例如當系統預測1小時後可能接近契約容量上限時，團隊可以提前評估，是否調整冰水主機運轉策略、降低部分空調負載，或延後非關鍵設備的啟動時程。</p> <p>根據長庚醫院2025年揭露的測試結果，15分鐘預測模型平均誤差約1.7%至2.3%，30分鐘模型約2.2%至3%，45分鐘模型約2.3%至2.8%，60分鐘模型則約2.5%至3%。</p> <p><img alt="" src="/sites/default/files/images/AI%E7%94%A8%E9%9B%BB%E9%A0%90%E6%B8%AC%E6%88%90%E6%9E%9C.JPG" /></p> <p>潘延健透露，經過後續持續優化，現在模型整體預測準確率已達98%。</p> <p>不過，預測本身並不是長庚的最終目的。他們用AI預測結果，來管理契約容量、尖峰用電預警和降載規畫，舉例來說，當系統預測未來30分鐘內可能接近契約容量上限時，工務團隊就能提前評估，是否調整空調系統、冰水主機或其他非關鍵設備的運轉策略，避免超約。</p> <h2><strong>AI只是輔助決策工具，下一步瞄準醫療碳足跡管理</strong></h2> <p>盡管AI用電預測準確率已達98%，長庚現階段還是沒讓AI直接控制設備運轉。</p> <p>潘延健打趣形容：「你敢叫龍蝦幫你買東西嗎？」</p> <p>在他看來，AI目前仍只適合分析資料、預測風險和提供建議，還沒辦法完全取代人類決策。尤其在醫院場域中，任何能源調度都必須以醫療服務穩定性為優先，因此長庚的設備控制和降載策略，依然得由工務與管理團隊拍板。</p> <p>這套AI用電預測專案最大的收穫，或許不只是優化能源管理能力，而是長庚驗證了資料驅動決策的價值。</p> <p>從整合設備資料、環境資訊到醫療服務量數據，長庚建立起一套跨系統的資料分析能力，也讓這些資料有機會應用到更多場景。</p> <p>例如，長庚正與衛福部合作推動醫療碳足跡資訊化專案，希望建立醫療服務碳排放的標準化計算模式。他們首波規畫涵蓋門診、住院、手術、急診、X光、CT、MRI、超音波及檢驗檢查等項目，目標是將過去仰賴人工盤查的流程，逐步資訊化與自動化。</p> <p><img alt="" src="/sites/default/files/images/%E7%A2%B3%E6%8E%92.JPG" /></p> <p>不論是AI用電預測還是醫療碳足跡管理，背後其實是同一套思路：把過去20多年累積的設備和營運資料，轉化為支撐決策的數位能力，讓醫院從經驗管理走向資料驅動管理。對長庚而言，AI不是起點，而是資料累積與數位治理走到一定階段後，自然長出的成果。</p> <p></p> </div></div></div>
6/23 17:05作者王若樸https://www.ithome.com.tw/news/176668
Apple A12、S4/S5與A13 BootROM漏洞usbliter8曝光，可破壞應用處理器開機鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安研究公司Paradigm Shift<strong><a href="https://ps.tc/pages/blog-usbliter8.html">公開usbliter8漏洞研究</a></strong>，揭露Apple A12、S4/S5與A13晶片存在BootROM層級漏洞，並釋出概念驗證程式。研究團隊指出，usbliter8漏洞涉及晶片內不可變的SecureROM，以及USB控制器的資料寫入行為，因此受影響裝置難以靠一般軟體更新根治，換用較新硬體是較有效的緩解方式。</p> <p>BootROM是寫在晶片內、裝置開機時最先執行的程式碼，負責啟動後續開機流程並建立信任鏈。研究團隊指出，usbliter8漏洞是因USB控制器的運作方式與SecureROM的設定搭配不當所造成，可被用來破壞應用處理器的開機鏈，在開機早期取得程式碼執行能力。</p> <p>受影響的Apple晶片使用Synopsys DWC2 USB控制器處理USB設定封包時，控制器會在記憶體中保存最多3個連續的設定封包，待收到第4個設定交易時，寫入位址會往回重設。由於控制器也接受較短封包，造成位址前進量與固定回退量不一致，進而讓寫入位置往緩衝區前方偏移。也就是說，外部USB資料有機會被寫到原本不該碰觸的記憶體位置。</p> <p>該問題在A12與A13上可被進一步濫用，因為SecureROM將USB資料存取保護機制設為直接通過模式，使USB控制器能覆寫SRAM中的資料。研究團隊確認，A12、S4/S5與A13可受影響，而A12X/Z在技術上可能可納入支援，但公開的概念驗證程式尚未實作。A11因USB驅動每次接收封包後會重設寫入位址，不受同樣方式影響。至於A14與後續世代，研究團隊指出，晶片的SecureROM似乎已正確設定相關DART保護機制，使usbliter8漏洞無法被利用。</p> <p>在A12上，研究團隊可透過覆寫USB工作任務使用的記憶體資料，改變SecureROM接下來執行的程式位置，A13因加入指標驗證保護，利用過程更複雜，但研究團隊仍透過多階段方式取得控制權。取得控制權後，usbliter8可在DFU模式加入自訂USB請求處理程式，讓研究人員暫時改變晶片的安全狀態，並載入未經簽章檢查的原始iBoot映像。</p> <p>研究團隊也強調，usbliter8漏洞不會直接影響Apple安全隔離區處理器（Secure Enclave Processor，SEP），也不代表攻擊者可直接取得SEP內的資料，但可能擴大後續攻擊SEP的可能路徑。</p> </div></div></div>
6/23 17:09作者李建興https://www.ithome.com.tw/news/176808
訴求AI時代端點防禦革新，資安新創Ent首獲1億美元種子輪募資
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著生成式AI與AI Agent進入企業工作流程，端點安全的防護邏輯也正被重新檢視。近期浮出檯面的資安新創Ent，主張過去十多年資安產業過度依賴偵測與回應，但在AI加快工作與攻擊速度的情況下，單靠事後調查已不足因應。該公司試圖將端點防護重新拉回預防，並已獲得資安業界少見的1億美元種子輪募資，以及多家全球二千大企業與國防單位導入。</p> <p>Ent由Elias Manousos與Brandon Dixon創立，兩人過去曾共同創辦RiskIQ，該公司後來被微軟收購，兩人也投入Microsoft安全性Copilot相關工作。Ent在日前脫離隱身模式時宣布完成1億美元種子輪募資，投資者包括Decibel、Sequoia、Crosspoint Capital、Craft Ventures、Shield Capital、Felicis與In-Q-Tel。</p> <p>對資安新創公司而言，1億美元種子輪的規模相當罕見。相較於Google在今年以320億美元完成收購的Wiz，在2020年底浮出檯面時募得1億美元A輪投資。而Ent不僅在種子輪即獲得1億美元的資金，而且投資者中還包括由美國中情局協助創立、著眼於國家安全科技的創投公司—In-Q-Tel，其在種子輪的策略性挹注，格外引人注目。此一結果不僅顯示投資人押注生成式AI將重新改寫端點與工作空間領域的資安市場，亦代表美國政府站在國家安全角度對於AI資安的高度重視。</p> <p>過去十多年，隨著進階持續性威脅（APT）等刁鑽攻擊手法的興盛，許多資安業者陸續放棄了在端點達成災前預防（Prevention）的可行性，轉而接受入侵是不可避免的前提，採取較為積極主動的預想被駭（Assumed Breached）觀念，將防護重心轉往偵測（Detect）得到正在進行中的攻擊，得以及早應變（Respond），採取告警、阻擋或排除等措施。為此，企業大量蒐集端點、網路、身分、雲端與應用程式日誌等資訊，傳送到雲端分析平臺，再透過EDR、SIEM、SOAR等工具還原事件發生經過或即時排除威脅。</p> <p>Ent創辦人Elias Manousos在官方部落格中指出，這套模式在過去有其價值，但在生成式AI的時代卻會逐漸失效。原因在於，AI同時提高了企業工作者與惡意攻擊者的速度。過去可能需要數天發展的攻擊，現在可能在數分鐘內完成；而許多風險甚至不是從傳統惡意程式開始，而是從工作者平時看似正常的動作，例如複製、貼上、輸入提示詞、點擊連結，或是AI Agent把遠端控制權交給組織外部的人。Ent認為，在這樣的速度下，等到EDR發出警示、SOC團隊進行分流與調查時，損害往往已經開始。</p> <p>EliasManousos認為，現代工作者環境中的風險散落在應用程式、瀏覽器、SaaS雲端服務與AI助理之間，已不見得發生在EDR與SIEM最擅長觀察的系統與網路層次。EDR可以查覺某個惡意程序正在執行，SIEM可以收集與彙整相關日誌，但不一定能判斷使用者是否把敏感資料交給未授權AI工具，或某個AIAgent的動作是否偏離原本任務目的，尤其是這些看起來都很像正常工作。</p> <p>因此，Ent主張端點的工作空間需要一個防護層，負責蒐集行為遙測、推斷使用者與AI Agent的意圖、區分正常工作與高風險行為，建立完整的工作紀錄，並在決策瞬間介入，也就是在工作發生的當下保護工作。例如，員工開啟一份敏感文件、複製內容、切換到未核准的AI工具，並準備貼上資料；單看每個動作未必是惡意行為，但串起來可能就是資料外洩風險。又例如，使用者把電腦遠端控制權交給組織外部人士，或AI Agent代表使用者存取與搬移資料，這些行為可能在系統層看似合法，卻在業務脈絡上高度可疑。</p> <p>EliasManousos指出，過去要在端點電腦達成預防威脅之所以困難，是因為要在事件發生前阻止行為，系統就必須在決策的瞬間看到完整脈絡並做出判斷，而過往需要依賴雲端分析服務來達成，然而雲端式分析模式勢必要面臨端點到雲端的網路往返延遲問題，因此執行決策遂難以在使用者動作完成前介入。但現在出現了可以在端點本機執行小型AI模型的新契機，得以在端點邊緣端就實現推理與行動執行，便可在低於秒級的時間內判斷行為是否應該繼續，並在風險造成影響前阻擋。</p> <p><img alt="" src="/sites/default/files/images/ent%20ui.png" style="width: 700px; height: 461px;" /></p> <p>Ent稱其解決方案的關鍵在意圖感知，藉由紀錄與分析使用者、應用程式與AI Agent的種種行為與解析內容，涵蓋應用程式、瀏覽器、聊天工具、AI工具、工作流程、執行環境與資料移動，透過一連串行為脈絡，判斷某個動作是否符合業務目的，在損害發生前即阻擋下來，達到防患未然的效果。Ent指出其產品已可支援Windows、MacOS及Linux等平臺。</p> <p>Ent的產品定位明顯不同於傳統EDR，或一般AI護欄（Guardrails），不過，歷來訴求意圖感知的產品最大挑戰往往在於何謂準確判斷。如果系統過度保守，可能頻繁阻擋正常工作，影響生產力；如果過度寬鬆，又難以達到防患於未然的效果；再者，Ent的另一個挑戰是如何融入企業既有的資安架構體系，與既有產品之間的分工或整合；此外，在端點層蒐集完整工作紀錄，勢必牽涉員工隱私、管控界定、資料保存與法規遵循等問題，企業在部署前更需要明確的治理機制。</p> <p>Ent以資安新創之姿甫浮出檯面，即獲得資安業界少見的1億美元種子輪募資，以及來自全球2000大金融、醫療、旅宿企業與國防單位導入的成績，不僅代表投資者看好AI時代下資安將迎來全新的契機，也印證生成式AI的問世已為資安發展畫下明確的分水嶺。</p> </div></div></div>
6/23 15:51作者吳其勳https://www.ithome.com.tw/news/176805
沙國零售商BinDawood揭露資料外洩，該國政府年初已針對48起違反個資法PDPL案件開罰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月31日沙烏地阿拉伯大型零售集團BinDawood Holding在該國證券交易所（Tadawul）發布重大訊息公告，<strong><a href="https://www.saudiexchange.sa/wps/portal/saudiexchange/newsandreports/issuer-news/issuer-announcements/issuer-announcements-details/?anId=95675&anCat=1&cs=4161&locale=en">揭露旗下子公司BinDawood Superstores遭遇資安事故</a></strong>。該集團本身是沙國知名的超市與量販店營運商，他們表示已成功控制一起資安事件，由於電商平臺應用系統「<span draggable="true" style="color: inherit"><a href="http://BINDAWOOD.SA" rel="noopener noreferrer" style="color: #1264a3; text-decoration: none" target="_blank">BINDAWOOD.SA</a></span>」存在資安漏洞，導致部分客戶的訂單資料外洩。</p> <p>在發現事故後，BinDawood表示資安團隊已針對導致外洩的漏洞進行修補，並委請經沙烏地國家資安局（NCA）認證的專業資安機構協助處理，同時說明所有核心系統與日常營運均維持正常運作，對公司財務狀況無重大影響。</p> <p>無獨有偶，沙烏地聯合國際交通公司（Budget Saudi）亦於6月9日在證交所揭露資安事故。這類事件的接連揭露，反映出沙國《個人資料保護法》（PDPL）自2024年9月結束寬限期並全面實施後，企業對於合規透明度的重視。更重要的是，根據<strong><a href="https://spa.gov.sa/en/N2489505">沙烏地資料與人工智慧管理局（SDAIA）2026年1月的最新公告</a></strong>，旗下委員會已針對48起違反PDPL的案件正式發布處罰裁定，突顯沙國已從法規宣導階段進入嚴格執法階段，也進一步推動企業主動揭露的趨勢。</p> <p> </p> </div></div></div>
6/23 16:01作者羅正漢https://www.ithome.com.tw/news/176802
加拿大情報機構首度獲准遠端清除殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.fct-cf.ca/en/pages/media/news-bulletins/file-c-6-24" target="_blank">加拿大聯邦法院上週公開一份判決理由書</a>，揭露加拿大安全情報局（Canadian Security Intelligence Service，CSIS）曾於2024年取得法院核發的網路威脅削減令（Cyber Threat Reduction Measures Warrant），獲准自遠端進入境內遭殭屍網路感染的設備，刪除惡意程式並中斷其運作。這是CSIS首次動用該權限，以降低外國敵對勢力對加拿大關鍵基礎設施造成的網路威脅。</p> <p><a href="https://www.fct-cf.ca/Content/assets/pdf/base/2026-06-15-EN-Decision-C-6-24.pdf" target="_blank">根據法院文件</a>，CSIS鎖定的是兩個由外國敵對勢力控制的殭屍網路。駭客透過惡意程式感染加拿大境內的伺服器、小型辦公室暨家用路由器（SOHO Router）與物聯網設備（IoT），包括Ring智慧門鈴、監視器、智慧電視及其他可連網裝置，並將這些設備納入殭屍網路控制。</p> <p>法院指出，駭客可利用這些遭入侵設備作為隱匿身分的中繼節點，以看似合法的連線方式接觸關鍵基礎設施、軍事網路及政府系統，並用於網路間諜、破壞及其他受外國勢力影響的活動。若未及時干預，相關殭屍網路可能被用來偵察、攻擊甚至干擾加拿大關鍵基礎設施運作。</p> <p>此一公開版文件並未揭露兩個殭屍網路的名稱、控制者身分、受感染設備數量，以及CSIS實際遠端進入設備並移除惡意程式的技術手法，相關內容均已遭刪節處理。</p> <p>法院認定，兩個外國敵對勢力的行為已構成對加拿大國家安全的威脅，且有合理理由相信，核發令狀是降低該威脅的必要手段。法院也認為，CSIS提出的具體措施在當時情況下屬必要、合理且符合比例原則；相關措施針對的是遭感染設備，而非設備使用者，執行過程也未蒐集身分識別資訊、個人資料或其他內容。</p> <p>加拿大司法部與獨立法律顧問皆支持公開此案，認為民眾有必要了解殭屍網路對加拿大構成的威脅，以及CSIS為降低相關威脅所採取的措施。此外，美國及其他五眼聯盟成員國近年已更公開地說明打擊殭屍網路等網路威脅的行動，因此決定公布刪節後的判決理由書，以提高外界對相關威脅的認識。</p> <p>這類行動與美國聯邦調查局（Federal Bureau of Investigation，FBI）近年清除中國駭客組織Volt Typhoon及俄羅斯APT28控制的殭屍網路作法相似，但法律途徑有所不同。美國主要由執法機關依搜索令等刑事調查權限執行；加拿大則是由情報機構CSIS依據《加拿大安全情報局法》中的威脅削減權限，向法院申請專門令狀後執行。</p> </div></div></div>
6/23 13:22作者陳曉莉https://www.ithome.com.tw/news/176800
Cloudflare加入支援微軟、Google及Mozilla合推的網頁安全協定PACT
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://cloudflare.net/news/news-details/2026/Cloudflare-Collaborates-With-Leading-Browsers-to-Develop-a-Privacy-First-Protocol-For-the-Global-Internet/default.aspx" target="_blank">Cloudflare周一宣佈加入</a>瀏覽器業者微軟、Google、Mozilla及網購平臺Shopify行列，支援推動PACT（Private Access Control Tokens）協定的標準化工作，以確保AI代理人自動化網頁作業的安全性及效率。</p> <p>微軟、Google、Mozilla與Shopify推動的PACT協定主要是為了防堵自動化網頁爬蟲未經同意擷取網頁內容，或增加網頁點擊率、搶購票券等濫用行為。傳統上網站要求使用者輸入帳密登入，這雖然達到防範濫用的目的，卻也阻礙了使用體驗。這問題在AI代理人導入業務流程後更明顯，自動化代理人作業在網頁登入流程即會中斷。</p> <p>PACT的宗旨是讓使用者網站提供匿名化令牌（token）給要登入的網站，證明行為者是真人，藉此取代困難的CAPTCHA同時防範網頁爬蟲。PACT並不會辨識使用者個人身份或追蹤其上網者活動。</p> <p>Cloudflare是全球主要反機器人（Anti-Bot）和WAF（網頁防火牆）服務商之一，透過這項結盟，數千萬個網站使用Cloudflare方案。Cloudflare將PACT驗證代碼內建到它現有的網路節點中，將讓全球數百萬個使用Cloudflare的網站能接收並理解PACT令牌。Cloudflare表示，將其網路上使用PACT將可提升驗證的可信度及線上完整性，又可免除龐大的成本。</p> <p>但是Cloudflare官方尚未宣布任何正式在瀏覽器或Cloudflare網路層上線、或實作確切日期。</p> <p>2025年12月初一群技術專家在W3C的反詐欺瀏覽器安全社群小組（W3C Anti-Fraud Browser Security Community Group）<a href="https://cside.com/blog/cside-w3c-anti-fraud-community-group-browser-security" target="_blank">提交了PACT的問題陳述與初步提案</a>。不過距離真正的標準化可能要花上數年時間。</p> </div></div></div>
6/23 13:31作者林妍溱https://www.ithome.com.tw/news/176801
Salesforce停用Klue Battlecards應用程式整合，起因應用程式供應商遭到攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客滲透與CRM平臺Salesforce串接的第三方應用程式，然後竊取用戶存放在Salesforce的資料，這樣的事故去年已發生兩起，最早是8月發生的<strong><a href="https://www.ithome.com.tw/news/170866">對話式行銷與客戶互動工具Salesloft Drift</a></strong>，後續在11月<strong><a href="https://www.ithome.com.tw/news/172406">客戶管理與客戶體驗系統Gainsight遭入侵</a></strong>，如今又有新的事故傳出。</p> <p>6月18日Salesforce<strong><a href="https://status.salesforce.com/generalmessages/20000257">發布資安公告</a></strong>，表示為了回應近期的資安事故，針對已安裝Klue Battlecards應用程式的用戶，他們已停用該應用程式與Salesforce之間的連接。起因是該公司資安團隊近期偵測到Klue Battlecards應用程式出現異常活動，有可能導致部分用戶資料遭到未經授權存取。Salesforce強調，相關問題並非來自Salesforce平臺的弱點，僅發生於Klue的應用程式連線的環節。</p> <p>AI競爭情報公司Klue隔日<strong><a href="https://klue.com/blog/an-update-on-recent-klue-security-incident">發布部落格文章</a></strong>進一步說明，該公司於6月12日察覺異狀，整合基礎設施出現未經授權活動，攻擊者透過與整合服務相關的外流憑證得到存取權限，然後以此權限竊取Klue與第三方平臺連接所使用的OAuth權杖（token），進而存取多個用戶的第三方平臺資料，其中包括Salesforce。Klue撤銷受影響的憑證與權杖、移除未授權程式碼、停用可能受影響的整合功能、展開全面調查，並通報執法機關。同時，該公司也委託CrowdStrike協助調查與驗證應變措施，並通知受影響客戶，及提供具體修復指引。</p> </div></div></div>
6/23 12:44作者周峻佑https://www.ithome.com.tw/news/176798
川普簽署行政命令，加速量子電腦發展與後量子資安部署
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國總統川普週一（6/22）同步簽署兩項行政命令，<a href="https://www.whitehouse.gov/fact-sheets/2026/06/fact-sheet-president-donald-j-trump-ushers-in-the-next-frontier-of-quantum-innovation/" target="_blank">一方面加速</a>量子電腦、量子感測與量子網路等技術發展，<a href="https://www.whitehouse.gov/fact-sheets/2026/06/fact-sheet-president-donald-j-trump-secures-the-nation-against-advanced-cryptographic-attacks/" target="_blank">另一方面推動聯邦政府</a>加速導入後量子密碼（Post-Quantum Cryptography，PQC），希望在擴大美國量子競爭力的同時，降低量子運算未來對現行加密系統造成的資安風險。</p> <p>在量子技術發展方面，川普要求白宮科技政策辦公室（OSTP）更新國家量子戰略（National Quantum Strategy），並成立名為Quantum Computer for Application Development and Discovery Science（QC-ADDS）的國家計畫，目標為打造至少一臺可用於科學研究與商業應用開發的大型量子電腦。行政命令也要求能源部、商務部、國防部、NASA與情報機構共同參與，評估建置相關系統所需資源，並規畫於未來5年部署量子感測器與量子網路技術。</p> <p>該命令也要求強化美國量子產業供應鏈與人才培育，包括建立國家量子人才發展機構（National QIST Workforce Development Institutes）、擴大學徒制度與專業認證計畫，以及研擬提升本土量子元件製造能力與供應鏈韌性的措施，以降低對外部供應商的依賴。</p> <p>另一項行政命令則聚焦後量子密碼（PQC）部署。白宮指出，未來大規模量子電腦可能破解現行廣泛使用的公開金鑰加密機制，甚至出現「先蒐集、後解密」（Harvest Now, Decrypt Later）攻擊模式，因此要求聯邦機關全面盤點高價值資產（HVA）與高衝擊系統，並加速遷移至美國國家標準與技術研究院（NIST）所制定的PQC標準。</p> <p>根據命令，各機關須於30天內指派PQC遷移負責人，並在2030年底前完成高價值資產與高衝擊系統的量子安全金鑰交換機制部署，2031年底前完成數位簽章系統升級。NIST也將啟動示範計畫，預計於2027年底前完成首批PQC遷移驗證。</p> <p>美國自2018年通過《國家量子倡議法案》（National Quantum Initiative Act）後，持續推動量子科技發展。隨著量子電腦可能威脅現有加密機制，美國國家標準與技術研究院（NIST）亦於2024年<a href="https://www.ithome.com.tw/news/164456" target="_blank">發布首批後量子密碼標準</a>，為聯邦機關與產業的PQC遷移奠定基礎。</p> <p><a href="https://www.ithome.com.tw/news/176034" target="_blank">川普政府近期已與9家量子相關業者簽署協議</a>，透過《晶片法案》提供20億美元聯邦資金，並取得這些公司的股權，顯示美國除政策命令外，也正以資金投入扶植本土量子產業。</p> </div></div></div>
6/23 11:40作者陳曉莉https://www.ithome.com.tw/news/176792
FFmpeg修補遠端程式碼執行漏洞PixelSmash
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ffmpeg.org/download.html" target="_blank">開源多媒體處理軟體FFmpeg修補</a>了一個可導致遠端程式碼執行（Remote Code Execution，RCE）又稱PixelSmash的漏洞。</p> <p><a href="https://www.linkedin.com/posts/weaponized-media-files-jfrog-has-uncovered-share-7474834304343191553-lNEW/" target="_blank">CVE-2026-8461為資安業者JFrog揭露</a>。CVE-2026-8461位於函式庫libavcodec，尤其是MagicYUV解碼器中的越界寫入（out-of-bounds write）漏洞，能引發阻斷服務、有時甚至可讓攻擊者遠端執行程式碼。PixelSmash風險值為8.8。</p> <p>這項漏洞影響FFmpeg 8.1.2以前的版本。<a href="https://www.ffmpeg.org/download.html" target="_blank">最新版FFmpeg 8.1.2已包含修補程式</a>。</p> <p>PixelSmash之所以嚴重，是出於軟體供應鏈效應。FFmpeg是最受歡迎的媒體處理框架之一，數百個影音播放專案依賴其元件來解碼影音資料，包括Jellyfin、mpv、Nextcloud、Immich、OBS、vLLM等。其函式庫內元件的漏洞會影響所有這些下游專案。</p> <p>濫用PixelSmash輕而易舉。攻擊者只需上傳一個50KB大小的惡意媒體檔，如AVI、MKV或MOV到任何使用FFmpeg的libavcodec的應用程式，不需經過驗證程式序、不用提升權限或預先存取系統，就能濫用漏洞。</p> <p>受該漏洞影響的應用程式或裝置涵括眾多平臺：如桌機版的影音播放器、伺服器端的媒體伺服器（如Jellyfin、Emby、Nextcloud、Immich）、雲端轉碼服務（AWS MediaConvert、Cloudflare Stream）、聊天平臺（Slack、Discord、Telegram）、或是嵌入式裝置/IoT如NAS裝置（Synology、QNAP）、智慧電視、或能產生媒體預覽畫面的媒體裝置。</p> <p>MagicYUV在幾乎每個上游FFmpeg版本或Linux發行版(Ubuntu、Debian、Fedora、Arch、Alpine)套件9.0以前都預設啟用。</p> <p>對開發人員，研究人員提供了檢查問題版MagicYUV的方法。在提示字元中輸入「ffmpeg -decoders 2>/dev/null | grep magicyuv」，如果結果出現VFS..D magicyuv，即表示是問題版本。</p> </div></div></div>
6/23 11:52作者林妍溱https://www.ithome.com.tw/news/176794
Google提出ARD規格，讓AI代理能跨組織探索工具、技能與其他代理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google公布<strong><a href="https://developers.googleblog.com/announcing-the-agentic-resource-discovery-specification/">Agentic Resource Discovery（ARD）開放規格</a></strong>，目標是讓AI代理能在不同團隊、組織與平臺之間，尋找可用的工具、技能、MCP伺服器、API、工作流程與其他代理。ARD規格處理的是代理呼叫能力之前的探索與驗證問題，讓用戶端取得能力所在位置、提供者資訊，以及連線前所需的信任判斷依據。</p> <p>Google指出，AI代理使用越來越多外部能力，但目前企業內外的工具註冊與管理方式多半分散在不同平臺。當每個產品、團隊或供應商都可能發布自有的代理資源時，使用者、開發者或IT管理者若只靠人工尋找與串接，將難以維持規模與更新速度。ARD提供代理資源探索與驗證規格，協助代理在連線前找到符合任務需求的能力。</p> <p>ARD架構主要由Catalog與Registry組成，Catalog是由組織發布的能力目錄，內容描述可提供的代理資源，並可放在組織自有網域下，例如以ai-catalog.json形式提供。Registry則扮演搜尋服務角色，負責爬取Catalog、建立索引，並在代理提出探索需求時回傳相符能力與驗證所需中繼資料。</p> <p>Google解釋，ARD不取代既有呼叫協定或代理框架。代理找到合適能力後，仍透過該資源原本支援的機制連線，例如MCP、API、代理框架或工作流程系統。</p> <p>Google也計畫將ARD帶進Gemini Enterprise Agent Platform，其Agent Registry已提供搜尋、探索與託管代理、技能、MCP伺服器及其他工具的能力，並用於企業治理，包括命名、代理外連政策、工具與規格釘選，以及透過Agent Identity驗證信任資訊清單。Google表示，Agent Platform會在數月內加入ARD原生支援，讓企業能把內部註冊系統接到更大的聯合網路。</p> <p>目前<strong><a href="https://agenticresourcediscovery.org/introduction/">ARD規格已公開</a></strong>，並提供快速入門、完整規格文件與GitHub儲存庫。</p> </div></div></div>
6/23 11:56作者李建興https://www.ithome.com.tw/news/176793
PCPJack活動攻擊230臺AWS、GCP、Azure伺服器，企圖架設SMTP中繼網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年4月資安公司SentinelOne揭露<strong><a href="https://www.ithome.com.tw/news/175704">駭客組織PCPJack的攻擊行動</a></strong>，並指出駭客作案的特殊之處，竟是驅逐與清理與TeamPCP有關的攻擊工具，近日有資安公司公布最新的發現，駭客的目的，很可能是為了架設SMTP郵件系統中繼網路。</p> <p>本月初<strong><a href="https://hunt.io/blog/pcpjack-230-cloud-servers-smtp-proxy-network-sliver-chisel">威脅情報公司Hunt.io發布調查報告</a></strong>，該公司找到與PCPJack的C2基礎設施有關伺服器213.136.80[.]73，其中有一個公開的資料夾，總共存放12個檔案，內容包含原始碼、經過編譯的二進位檔案，以及開發狀態的事件記錄，任何人無需通過身分驗證，就能經8444埠存取。另一個公開資料夾使用了9443埠，用途與PCPJack操作員的工作有關，內含掃描工具、弱點利用工具，以及C2框架Sliver的組態配置。Hunt.io對這些資料進行分析，這些駭客於3月曾入侵230臺伺服器，這些主機位於AWS EC2、GCP、Azure雲端環境，地理分布涵蓋歐洲、亞洲、美洲及中東地區，屬隨機尋找目標的攻擊，並非針對特定地區的目標式攻擊行動。</p> <p>針對惡意程式的部分，駭客以開源TCP隧道工具Chisel作為核心元件，並開發x86的32位元與64位元，以及Arm架構的二進位檔案，目的是儘可能涵蓋雲端環境的主流Linux伺服器。此惡意程式會部署指令碼，透過C2框架Sliver對節點下達指令，並為受害主機分配SOCKS5代理伺服器的連接埠。根據版本的演進，Hunt.io總共看到3種世代的惡意程式，根據第一代採用的指令碼會建立SMTP品質閘道（SMTP quality gate），該公司確認攻擊者的目的是打造電子郵件中繼系統，藉此隱匿攻擊流量。</p> </div></div></div>
6/23 12:05作者周峻佑https://www.ithome.com.tw/news/176796
支援更完善的SPDM裝置見證，英特爾新網卡強調穩定性與省電
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/intel_ethernet_e835_main_0.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年初英特爾推出伺服器網路卡<strong><a href="https://www.ithome.com.tw/review/167636">E830系列</a></strong>，支援200 Gbps，相隔一年多後，該公司在2026台北國際電腦展期間，接續推出E835系列網路控制器與網路卡，同樣最高支援200 Gb/s傳輸速度，大部分支援規格也相同，像是QSFP28埠與SFP28埠（E835系列若採用單個200Gb埠組態，則支援QSFP56埠），而在XXVDA系列型號上，兩批產品均額外支援RoCEv2與iWARP協定。</p> <p><a href="/sites/default/files/images/Intel E835-1-Web.jpg"><img alt="" src="/sites/default/files/images/Intel%20E835-1-Web.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Intel E835-2026-2-web.jpg"><img alt="" src="/sites/default/files/images/Intel%20E835-2026-2-web.jpg" style="width: 298px;" /></a></p> <p><a href="/sites/default/files/images/Intel E835-2026-3-web.jpg"><img alt="" src="/sites/default/files/images/Intel%20E835-2026-3-web.jpg" style="width: 298px;" /></a></p> <p>網路加速的部分，E830系列與E835系列支援英特爾的動態裝置個人化技術（Dynamic Device Personalization，DDP）、開放原始碼的資料層開發套件（Data Plane Development Kit，DPDK）；針對5G無線存取網路（RAN）與邊緣運算的精準時間同步處理，它們支援IEEE 1588 Precision Time Protocol（PTP）v2、Precision Time Measurement（PTM）v1.0a。</p> <p>關於遠端管理的應用（Manageability），E830系列與E835系列支援三種標準，包括在系統管理匯流排傳送管理元件傳輸協定（MCTP over SMBus）2.0與PCIe VDM（廠商自定訊息）、網路控制器側頻介面（NC-SI）1.2協定（涵蓋NC-SI over MCTP傳輸）、在管理元件傳輸協定傳送平臺層級資料模型（PLDM over MCTP，可支援PLDM多種訊息類型，包含4種PLDM命令類型）。</p> <p><a href="/sites/default/files/images/E835-2026-06-01-4.jpg"><img alt="" src="/sites/default/files/images/E835-2026-06-01-4.jpg" style="width: 600px;" /></a></p> <p>至於安全性的部分，E830系列與E835系列均內建已簽署的韌體（安全韌體更新）、安全開機，以及<a href="https://www.intel.com/content/www/us/en/support/articles/000098433/ethernet-products.html"><strong>遵循</strong><strong>NIST SP 800-193</strong><strong>平臺韌性指南</strong></a>的矽信任根（Root of Trust，RoT），並採用遵循商用國家安全演算法（Commercial National Security Algorithm，CNSA）1.0規格的 RSA3K/SHA2-384加密演算法（韌體映像採用RSA3K的數位簽章進行簽署與驗證），以及符合FIPS 140-3 level 1的標準。不過，在裝置見證的功能上，兩批產品雖然都遵循SPDM 1.1.2規範文件，但新推出的E835支援已簽署（Signed）的SPDM，網路卡產生的量測結果，如韌體雜湊值、啟動狀態等，網路卡會使用私鑰對這些資訊進行簽章，主機或基板控制器作為驗證端，會查核當中的簽章，確認量測結果由這張網路卡產生、在傳輸過程中未被修改、未經過偽造，以及並非先前擷取後重新開啟（Replay）的SPDM量測報告。</p> <p>E830則是支援未簽署的SPDM，比起完全沒有SPDM的裝置見證方式，仍具有傳輸加密、完整性保護、防止第三方竊聽，能驗證網路卡的身分與透過加密通道保護量測結果的傳輸，但無法像已簽署的量測結果（Signed Measurement），以裝置私鑰簽章的方式證明量測資料直接來自特定裝置。</p> <p><a href="/sites/default/files/images/E835-2026-06-01-2.jpg"><img alt="" src="/sites/default/files/images/E835-2026-06-01-2.jpg" style="width: 600px;" /></a></p> <p>省電能力提升，也是英特爾Ethernet E835系列網路卡的一大賣點，若同樣採用單個200 Gb/s埠，E830-CQDA2的耗電量規格標示為11.6瓦，E835-CQDA2的耗電量為11.52瓦。</p> <p>對比其他廠牌的200 Gb/s埠網路卡，成效更顯著。根據英特爾公布的測試比較結果，在耗電量的表現上，<strong><a href="https://www.ithome.com.tw/review/133978">Nvidia ConnectX-6 DX</a></strong>的<strong><a href="https://networking-docs.nvidia.com/connectx6enhw/introduction">CX614106A</a></strong>的實測值為22.15瓦，<strong><a href="https://www.broadcom.com/products/ethernet-connectivity/network-adapters/p2100g">Broadcom P2100G（BCM957508）</a></strong>為16.19瓦，英特爾E835-CQDA2實測值為11.68瓦，省電比例分別為47%與28%；而在每瓦效能的部分，Nvidia ConnectX-6 DX的CX614106A為17 Gbps，Broadcom P2100G（BCM957508）為23 Gbps，英特爾E835-CQDA2為32 Gbps，領先上述兩款產品的幅度，分別為88%與39%。</p> <p><a href="/sites/default/files/images/E835-2026-06-01-3.jpg"><img alt="" src="/sites/default/files/images/E835-2026-06-01-3.jpg" style="width: 600px;" /></a></p> <p>關於產品穩定度的部分，英特爾也和第三方測試與驗證機構Signal65合作，針對精準時間協定的平均錯誤時間、抖動、最小值至最高值的時間誤差等項目進行測試，比較<strong><a href="https://www.intel.com.tw/content/www/tw/zh/products/sku/245161/intel-ethernet-network-adapter-e835xxvda2/specifications.html">Intel E835-XXVDA2</a></strong>、<strong><a href="https://www.ithome.com.tw/review/149714">Nvidia ConnectX-7</a></strong>、<strong><a href="https://www.broadcom.com/products/ethernet-connectivity/network-adapters/p425g">Broadcom P425G（BCM957504）</a></strong>，藉此突顯英特爾Ethernet E835系列的表現。</p> <p><a href="/sites/default/files/images/Ethernet E835-Signal65.png"><img alt="" src="/sites/default/files/images/Ethernet%20E835-Signal65.png" style="width: 600px;" /></a></p> <p>在市場定位上，根據英特爾5月底最新公布的網路卡產品指南來看，顯示E835已成為Intel 800系列乙太網路產品的主力型號，而先前推出的 E830系列除特殊用途的E830-XXVDA4F外，多數型號並未列入現行產品清單，顯示E835有可能逐步接替E830。</p> <p><a href="/sites/default/files/images/Intel Ethernet 800 series-2026-05.jpg"><img alt="" src="/sites/default/files/images/Intel%20Ethernet%20800%20series-2026-05.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#008080;">產品資訊</span></strong></p> <p><span style="color:#0000FF;"><strong>Intel Ethernet Network Adapter E835系列</strong></span><br /> ●原廠：Intel<br /> ●建議售價：廠商未提供<br /> ●外形：短板全高、OCP 3.0<br /> ●支援網路介面：E835-CCQDA1/CQDA2支援200/100/50/25/10GbE，E835-XXVDA2、E835-XXVDA4支援25/10GbE<br /> ●提供網路埠：<br /> E835-CCQDA1/CQDA2：單埠200GbE採用QSFP56、雙埠100GbE採用QSFP28<br /> E835-XXVDA2：雙埠25GbE採用SFP28、雙埠10GbE採用SFP+<br /> E835-XXVDA4：四埠25GbE採用SFP28、四埠10GbE採用SFP+<br /> ●乙太網路控制器：Intel Ethernet Controller E835<br /> ●連接介面：E835-CCQDA1/CQDA2搭配PCIe 5.0 x8，E835-XXVDA2、E835-XXVDA4搭配PCIe 4.0 x16<br /> ●支援伺服器虛擬化規格：Open vSwitch（OVS）、VMDq、PCI-SIG SR-IOV、Intel VT-c<br /> ●支援網路時間精確應用：IEEE 1588（PTP v2）、PTM v1.0a<br /> ●進階功能：DDP<br /> ●支援儲存網路協定：iSCSI、NFS<br /> ●網路傳輸技術：RDMA（iWARP、RoCEv2）<br /> ●管理功能規格：NC-SI 1.2、MCP over SMBus 2.0、MCP over PCIe VDM、PLDM over MCP<br /> ●安全性功能規格：CNSA 1.0、硬體信任根（SPDM 1.1.2）</p> <p>【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】</p> </div></div></div>
6/23 12:14作者李宗翰https://www.ithome.com.tw/review/176745
Google強化Gemini app資料治理，Vault支援AI對話保存與訴訟保全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google近期強化Google Workspace環境下Gemini app的資料治理功能，擴大Google Vault對Gemini app（<a href="http://gemini.google.com/" target="_blank">gemini.google.com</a>）對話的保存，以及訴訟保全（litigation holds）支援，也新增管理員控管臨時對話與刪除對話記錄的選項。</p> <p>Google Vault是Google Workspace的電子蒐證與資訊治理工具，過去已支援管理員搜尋與匯出Gemini app對話。<a href="https://workspaceupdates.googleblog.com/2026/06/google-vault-now-supports-retention-rules-and-litigation-holds-for-Gemini-app.html" target="_blank">Google於6月11日公告</a>，管理員可進一步針對網頁版與行動版Gemini app設定預設保存規則、保存規則與訴訟保全功能，讓組織將AI對話紀錄納入法遵保存與法律調查流程。這項更新適用於Business Plus等部分Google Workspace版本，以及Vault附加元件客戶，但僅適用Gemini app，不涵蓋Gmail、Google Docs等Workspace應用程式內建Gemini功能產生的互動記錄。</p> <p><a href="https://workspaceupdates.googleblog.com/2026/06/temporary-chats-and-conversation-deletion-control-for-gemini.html" target="_blank">Google也在6月16日宣布新增Gemini app對話紀錄控管選項</a>。管理員可設定是否允許使用者使用臨時對話，以及是否允許刪除對話紀錄。這兩項功能預設為開啟，可依網域、組織單位或群組層級停用，適用於所有Google Workspace客戶。</p> <p>不過，若組織已設定Google Vault保存規則或訴訟保全，Vault設定仍優先於管理控制臺中的相關設定、使用者刪除設定與使用者活動設定。換言之，即便使用者刪除對話或關閉活動設定，只要Vault保存規則或訴訟保全要求保存資料，相關資料仍會保留，並可供Vault管理員檢視。</p> </div></div></div>
6/23 12:15作者王珮瑤https://www.ithome.com.tw/news/176797
Google DeepMind諾貝爾獎得主跳槽Anthropic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在Transformer模型開發之父後，Google DeepMind的副總裁，也是諾貝爾獎得主John Jumper已加入Anthropic。前Gemini主管Sissie Hsiao也離開Google跳槽OpenAI。</p> <p>Jumper和DeepMind創辦人暨執行長Demis Hassabis<a href="https://www.ithome.com.tw/news/165422" target="_blank">同為2024年諾貝爾獎化學獎得主</a>。他和Hassabis領導開發的AlphaFold，成功預測出2億多種蛋白質結構，協助科學家在幾秒內了解胺基酸鏈如何形成蛋白質3D形狀。</p> <p><a href="https://x.com/JohnJumperSci/status/2068001285173834106" target="_blank">Jumper本人透過X宣佈</a>，在Google DeepMind工作9年以後決定加入Anthropic。他也感謝Hassabis給予他率領AlphaFold的機會。</p> <p><a href="https://www.bloomberg.com/news/articles/2026-06-19/nobel-winner-john-jumper-to-leave-google-deepmind-for-anthropic" target="_blank">彭博報導</a>，Jumper在DeepMind後期除了生物科學研究外，也是Google AI程式編碼工具開發團隊的核心領導人。然而，Google DeepMind一直苦於無法將其程式碼撰寫開發工具推銷給企業用戶。</p> <p>同時，Anthropic對生物科技展現積極企圖心，Anthropic近期推出的Claude Code也以Claude for Healthcare跨入生醫領域。另一方面，Anthropic今年4月斥資4億美元<a href="https://techcrunch.com/2026/04/03/anthropic-buys-biotech-startup-coefficient-bio-in-400m-deal-reports/" target="_blank">收購生技新創Coefficient Bio</a>，擴充生命科學與計算生物學部門。<a href="https://www.inside.com.tw/article/41599-john-jumper-joins-anthropic" target="_blank">媒體分析</a>，Jumper作為蛋白質結構預測的權威，加入Anthropic能有助於實現將AI代理（Agents）引入生物學研究的戰略，而他也能獲得比體制龐大的Google內更大的發揮空間。</p> <p>同一時間，<a href="https://americanbazaaronline.com/2026/06/18/google-ai-executive-departs-for-openai-in-escalating-talent-battle-483088/" target="_blank">報導指出</a>，長期掌管Google Gemini聊天機器人與生成式AI產品化落地的Sissie Hsiao也跳槽OpenAI。<a href="https://www.reddit.com/r/business/comments/1jq7twn/google_gemini_executive_sissie_hsiao_to_step_down/" target="_blank">她在去年Google AI部門改組中下臺</a>。她的加入補足了OpenAI在面對大規模商業化與產品生態系建立時所需的頂級管理戰力。</p> <p>二週以前，Google工程部門副總裁<a href="https://x.com/NoamShazeer/status/2067400851438932297" target="_blank">Noam Shazeer也宣佈</a>自己將離開Google而加入OpenAI。Shazeer 2017年共同撰寫的Transformer論文《Attention Is All You Need》，是AI的重要論文，這個Transformer架構正是如今ChatGPT、Gemini、Claude等所有主流大模型的最底層核心技術。</p> <p>Shazeer 2021年離開Google共同創立AI角色對話平臺Character AI。2024年Google又以27億美元買下Character，目的即在將之延攬回Google，他之後擔任Gemini AI模型開發的共同負責人。在他領導之下Google Gemini 2.5大幅進步，並逐漸趕上領先的OpenAI。</p> </div></div></div>
6/23 10:21作者林妍溱https://www.ithome.com.tw/news/176788
五眼聯盟示警前沿AI將改變網路攻防，籲企業加速強化資安韌性
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>由美國、英國、加拿大、澳洲與紐西蘭組成的情報共享組織五眼聯盟（Five Eyes），<a href="https://www.ncsc.gov.uk/news/the-ai-shift-in-cyber-risk-why-leaders-must-act-now" target="_blank">於6月22日發布聯合聲明</a>，警告前沿AI模型（frontier AI model）可能在數個月內改變網路攻防能力，企業與公部門必須加速強化網路韌性。</p> <p>這份聲明由五國資安機構首長，包括澳洲ACSC、加拿大CCCS、紐西蘭NCSC、英國NCSC、美國NSA與CISA等共同發布。聲明指出，前沿AI模型預期將從根本上改變攻擊與防禦兩端的網路能力，相關變化不是以年計算，而是以月計算；AI一方面可強化防禦能力，例如提升漏洞發現效率、改善軟體品質、強化異常行為監測與事件回應，但同時也會降低惡意行為者攻擊門檻，進一步壓縮漏洞從被發現到遭到利用的防禦空窗期。</p> <p>因此，五眼聯盟呼籲董事會與高階主管，應將網路韌性納入核心商業策略，並重新評估長期以來在效率、成本與安全之間的取捨，有意識地運用AI強化防禦，而不只是提高營運效率。</p> <p>在實務建議上，五眼聯盟提出5項優先行動，包括降低網路攻擊面、加速漏洞修補流程、處理不再受支援的老舊系統、強化身分安全管理與存取控制，以及在資安事件發生前完成應變準備。聲明指出，老舊系統不只是技術債，更是策略負債；組織應以資安事件不可避免為前提，將重心放在快速控制事件影響並加快復原，避免事態擴大為重大營運與財務風險。</p> </div></div></div>
6/23 10:30作者王珮瑤https://www.ithome.com.tw/news/176789
ChatGPT Enterprise新增支出控管功能，管理員可設定每月用量上限
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://help.openai.com/en/articles/10128477-chatgpt-enterprise-edu-release-notes#:~:text=3%20%E5%A4%A9%E5%89%8D-,June%2018%2C%202026,Usage%20limits%2C%20Global%20Admin%20Console%20billing%20and%20analytics,-Enterprise%20and%20Edu" target="_blank">OpenAI於6月18日針對ChatGPT Enterprise與Edu方案</a>，推出新的用量分析與支出控管功能，讓管理員可更細緻掌握ChatGPT與程式開發代理工具Codex的點數（credit）使用量，並控管每月用量上限。</p> <p>這次更新包含兩個重點。首先，<a href="https://help.openai.com/en/articles/20001001-setting-usage-limits-in-chatgpt-enterprise-and-edu" target="_blank">OpenAI在工作區設定加入用量限制（Usage limits）功能</a>，支援管理員依工作區、群組與個別使用者設定每月點數使用上限。另一方面，OpenAI也同步強化Global Admin Console管理主控臺中的分析與帳務管理功能。符合資格的工作區現在可集中檢視點數使用趨勢、ChatGPT與Codex的用量分布、訂閱方案資訊、點數餘額、發票紀錄，以及用量警示與使用上限（超額）設定，並能依產品、功能類別、使用者或代理等不同維度匯出資料，以利進一步分析與內部管理。</p> <p>OpenAI說明，Enterprise與Edu工作區目前仍可沿用在Permissions & roles設定的每週用量限制。不過，OpenAI已透過新的用量限制功能，提供每月工作區與群組的預設限制，並預計於2026年7月15日自動遷移尚未轉換的設定，屆時舊的每週限制設定將不再生效。</p> </div></div></div>
6/23 10:37作者王珮瑤https://www.ithome.com.tw/news/176790
Windows剪貼簿功能遭濫用，駭客散布USB蠕蟲竊取加密貨幣資產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一般而言，駭客竊取使用者電腦的帳密資料，多半是透過竊資軟體（Infostealer）與剪貼簿監控工具（Clipper）來達到目的，他們通常會藉由釣魚郵件或是搜尋引擎最佳化中毒（SEO Poisoning）來接觸使用者，然而有人在此種類型的惡意軟體當中，整合了自我複製及擴散的能力，使其影響範圍變得更加廣泛。</p> <p>微軟揭露<strong><a href="https://www.microsoft.com/en-us/security/blog/2026/06/17/crypto-clipper-uses-tor-worm-like-propagation-for-persistence-control/">專門鎖定Windows電腦的加密貨幣剪貼簿惡意程式（Crypto Clipper）</a></strong>，活動最早可追溯至今年2月，該惡意程式結合剪貼簿竊取、加密錢包地址替換、Tor匿名通訊與蠕蟲式自我擴散等多重手法，因此微軟認為，其威脅程度遠超一般竊資軟體。攻擊者透過惡意捷徑檔案（LNK）作為初始入侵手段，這些捷徑主要透過USB隨身碟散布。惡意程式會掃描USB裝置上的常見文件，將原始檔案隱藏，並建立同名的LNK捷徑檔，導致使用者點開後實際上執行的是惡意程式，而非預期的文件。</p> <p>此惡意程式主要由兩個核心元件組成，其中一個是蠕蟲元件，負責自我複製與持續擴散，並透過排程工作維持在受害電腦活動；另一個是竊取機密的元件，負責監控剪貼簿、竊取加密貨幣資訊，然後回傳攻擊者。微軟指出，該惡意程式的運作方式尤其值得留意，因為駭客部署了便攜版（Portable）的Tor用戶端，將流量透過本機SOCKS5代理伺服器進行路由，而且惡意程式結合竊取資料及遠端程式碼執行的能力，形同在受害電腦設置了後門。</p> </div></div></div>
6/23 10:38作者周峻佑https://www.ithome.com.tw/news/176791
Fortinet研判Fortibleed為舊資料再散布，並公布六大因應對策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近期有攻擊者針對Fortinet防火牆與VPN閘道器發動<strong><a href="http://www.ithome.com.tw/news/176718">Fortibleed</a></strong>攻擊活動，引發資安界關注。對此事件，我們取得資安業者Fortinet的回覆，該公司指出，根據初步分析，網路上流傳的憑證資料很可能是過往資安事件的「再次散布」（resharing），並結合暴力破解手段取得，並非源於任何目前的系統漏洞或新的資安事故。</p> <p>針對此事件的防禦，除了<strong><a href="https://www.ithome.com.tw/news/176765">美國CISA</a></strong>公布五大因應措施外，<strong><a href="https://www.fortinet.com/blog/psirt-blogs/analysis-of-reported-credential-compromise-of-fortigate-devices">Fortinet亦於官方部落格發布事件分析說明，</a></strong>同時提出內容更為細緻的六大因應方針，以協助企業強化設備安全。</p> <p>首先，停用所有管理員與VPN的連線階段並重設帳號與密碼等身分憑證，特別是直接暴露於網際網路的系統。另也強調必須執行強密碼政策，以阻斷威脅者利用已竊得的憑證持續潛伏於系統中；其次，要求所有管理員帳號與VPN用戶強制使用MFA。這能確保即便密碼遭竊，攻擊者也無法輕易突破第二道防線登入系統。</p> <p>接下來Fortinet特別強調兩個重點，一是升級FortiOS作業系統至7.4、7.6或8.0的最新版本。該公司解釋，這些版本支援使用PBKDF2演算法對管理員密碼進行雜湊處理，安全性更高，同時提醒務必遵循指引，透過指令set login-lockout-upon-weaker-encryption移除舊有的遺留密碼設定。</p> <p>另一是檢查系統配置與異常帳號，確認是否有未經授權的變更，並留意是否出現不尋常的帳號名稱。該公司特別點出：forticloud、fortiuser、fortinet-support或fortinet-tech-support等帳號名稱，呼籲用戶應仔細清查。</p> <p>至於最後兩項因應作為，則是全面檢查設備與網域日誌，以及縮減攻擊面並限制管理權限。其中，前者著重檢查是否存在來自不明IP位址的異常管理員存取記錄，並檢查網域控制器（Domain Controller）日誌，搜尋是否存在橫向移動、異常存取、可疑帳號或未經授權的設定變更跡象；後者在建議上提供3種強度的攻擊面限縮，例如：透過「信任主機」限制管理存取來源是基本做法；實施「區域存取策略（Local-In Policy）」是更佳的選擇；而完全移除網路遠端管理功能則是最高等級的保護。</p> <p>Fortinet在公告中重申，若企業組織先前已依循資安最佳實踐進行防禦，此次憑證外洩事件帶來的風險極小。換言之，這類事件多半與企業未落實既有資安最佳實務有關，如何有效協助這些組織補齊防禦缺口，將是未來資安防護上的重要挑戰。</p> <p><a href="/sites/default/files/images/2026-06-22_182559.jpg"><img alt="" src="/sites/default/files/images/2026-06-22_182559.jpg" style="width: 600px;" /></a></p> </div></div></div>
6/22 23:55作者羅正漢https://www.ithome.com.tw/news/176784
Gartner舉辦安全與風險管理高峰會，點名CISO須優先應對的4大關鍵威脅
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>面對持續演變的AI技術與威脅態勢，研究調查機構Gartner在2026年6月1日至3日舉辦資安與風險管理高峰會，特別點出CISO必須在2027年前優先因應的四大關鍵威脅。這四大領域涵蓋深度偽造（Deepfakes）、AI應用程式入侵、軟體供應鏈漏洞，以及提示注入。Gartner副總裁兼分析師John Watts<strong><a href="https://www.gartner.com/en/newsroom/press-releases/2026-06-02-gartner-identifies-four-critical-threats-requiring-urgent-improvements-from-cybersecurity-leaders">指出</a></strong>，由於攻擊者在上述這些新興技術領域已占據顯著優勢，因此提出4大具體因應策略，供企業參考與執行。</p> <p>首先，針對深度偽造影音內容可能引發的冒名詐騙，他建議，企業應根據具體應用情境制定多層控制措施，聚焦於影像展示攻擊（Presentation Attacks，例如利用照片、螢幕畫面、3D面具偽冒臉部），以及合成內容資料注入攻擊（Injection Attacks，例如將相機畫面替換為合成畫面、偽造鏡頭的metadata）的偵測，以及實施條件存取策略來確保線上會議的安全；其次，企業需將安全測試深度嵌入AI開發流程，並描繪出AI模型或自動化工具引入的新型攻擊面，亦可利用Gartner提出的安全管理信任與風險（<strong>TRiSM</strong>）框架作為指引。該框架自2022年10月發布，近年更強化對生成式AI的動態風險監控與合規管理。</p> <p>第三，面對複雜的軟體供應鏈漏洞，John Watts強調企業必須加速推動軟體物料清單（SBOM）與AI物料清單（AIBOM）的應用，藉此提升第三方組件與模型的透明度，並建立持續性的風險評估機制，以確保在AI驅動的威脅環境下，維持企業安全運作；最後，針對日益盛行的提示注入攻擊，必須落實大型語言模型（LLM）的輸入監控、過濾與最小權限控管，以嚴防敏感資料外洩。<br /> </p> </div></div></div>
6/23 10:00作者羅正漢https://www.ithome.com.tw/news/176778
印度Tata Electronics證實遭駭，疑似外洩蘋果、特斯拉資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在勒索軟體組織公開宣稱竊得資料並且貼出樣本後，印度半導體暨電子製造巨擘Tata Electronics證實發生資安事故。</p> <p><a href="https://techcrunch.com/2026/06/22/tata-electronics-a-major-tech-supplier-to-apple-and-tesla-confirms-data-breach/" target="_blank">Tata Electronics向媒體證實</a>，該公司在幾個星期前發現部分系統發生資安事件，公司立即啟動回應措施。Tata Electronics強調此事對其各業務營運未造成影響。</p> <p>印度資安研究人員Rajshekhar Rajaharia發現，勒索軟體組織World Leaks本週稍早在暗網上宣稱駭入Tata Electronics，公布了20萬份檔案，以及疑為蘋果、特斯拉的硬體元件設計及規格文件的螢幕擷圖。</p> <p><a href="https://www.reuters.com/business/media-telecom/indias-tata-electronics-hit-by-cyber-breach-claiming-expose-apple-tesla-trade-2026-06-22/" target="_blank">路透引述資安研究人員Rajshekhar Rajaharia報導</a>，這些資料約630GB，其中包含和蘋果相關的資料夾中，有些命名為com.apple.factorydata，有的文件檔名指向材料規格，另有和iPhone電路板的品管標準文件。而在特斯拉相關資料夾中，則包含疑為Model Y充電埠以及和Model 3改版專案Highland有關、檔名為「商業機密」文件。</p> <p>Techcrunch則報導，駭客張貼在暗網論壇的資料，除了疑似蘋果和特斯拉等客戶的文件外，也包含Tata Electronics的公司Outlook電子郵件、SAP資訊等。</p> <p>蘋果、特斯拉官方拒絕評論。不過路透社引述消息人士說，蘋果公司已經開始調查此事。</p> <p>Tata Electronics是在2023年及2025年先後買下緯創印度廠，和入股和碩印度業務後成為鴻海之後主要的iPhone代工廠。Tata Electronics也是特斯拉在美國加州、德國柏林及中國上海工廠之外的主要生產基地。</p> <p><a href="https://www.ithome.com.tw/news/171354" target="_blank">去年被勒索軟體攻擊</a>導致停產數週的英國車廠Jaguar Land Rover則和Tata Electronics同屬Tata集團。</p> </div></div></div>
6/23 10:04作者林妍溱https://www.ithome.com.tw/news/176786
OpenAI擴大Daybreak資安計畫，發表Patch the Planet協助開源專案修補漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/daybreak-securing-the-world/" target="_blank">OpenAI週一（6/22）宣布擴大其資安防禦計畫Daybreak</a>，推出完整版GPT-5.5-Cyber、更新Codex Security工具，並發表協助開源專案修補漏洞的Patch the Planet計畫。</p> <p><a href="https://www.ithome.com.tw/news/175713" target="_blank">Daybreak是OpenAI於今年5月推出的資安防禦計畫</a>，結合AI模型、資安工具及合作夥伴，協助企業找出、驗證及修補軟體漏洞。其中，GPT-5.5-Cyber是OpenAI專為資安工作打造的AI模型；Codex Security則是將Codex程式代理人導入資安工作流程，可分析程式碼、建立威脅模型、驗證漏洞並產生修補程式；至於Patch the Planet則是結合資安研究人員與開源維護者的新計畫，協助開源專案加速完成漏洞修補。</p> <p>OpenAI同步發布完整版GPT-5.5-Cyber。該模型先前隨Daybreak以預覽版形式開放給已驗證的資安防禦者使用，本次則首度公布測試成績。OpenAI表示，GPT-5.5-Cyber在CyberGym測試中取得85.6%成績，高於GPT-5.5的81.8%，在ExploitGym及SEC-bench Pro等資安測試中的表現也優於一般版GPT-5.5。</p> <p>此次OpenAI也更新Codex Security工具。<a href="https://www.ithome.com.tw/news/174282" target="_blank">該工具自3月以研究預覽版形式推出以來</a>，已掃描超過3萬個程式碼庫及3,000萬次程式提交，超過7萬項發現經人工確認已完成修補，另有逾50萬項發現由系統自動判定已獲修復。OpenAI表示，新版Codex Security可直接執行深度掃描、建立威脅模型、分析攻擊路徑、驗證漏洞，並針對特定程式碼庫產生修補程式供開發人員審查。</p> <p>OpenAI表示，AI大幅提升漏洞發現能力，讓開源專案維護者可能面臨更多漏洞通報與修補壓力；然而，許多廣泛使用的開源專案長期面臨維護人力不足問題。Linux Foundation與哈佛大學研究顯示，許多熱門開源專案的維護人力有限，在受調查專案中，有94%的專案其9成以上程式碼變更是由不到10名開發者完成。隨著AI讓漏洞發現變得更快，維護者要處理的漏洞驗證、通報與修補工作也隨之增加，使資安瓶頸從尋找漏洞轉向修補漏洞。</p> <p>為此，OpenAI與Trail of Bits、HackerOne及Calif共同成立Patch the Planet計畫，資助資安研究人員利用Codex Security及OpenAI模型，直接協助開源專案維護者驗證漏洞、排除重複通報並提交修補程式。首批已有超過30個開源專案參與，包括cURL、Go、Python、Sigstore及pyca/cryptography等。OpenAI表示，在首輪5天測試中，研究人員已提出數百項問題供審查，並完成數十個修補程式。</p> <p>OpenAI的Daybreak與Anthropic的<a href="https://www.ithome.com.tw/news/174898" target="_blank">Project Glasswing</a>有不少相似之處，它們分別具備專用資安模型GPT-5.5-Cyber與Claude Mythos，<a href="https://www.ithome.com.tw/news/175489" target="_blank">提供資安工具Codex Security及Claude Security</a>，<a href="https://www.ithome.com.tw/news/174480" target="_blank">也分別透過Patch the Planet及Alpha-Omega支援開源軟體安全</a>，顯示雙方已在AI資安領域上短兵相接。</p> </div></div></div>
6/23 10:09作者陳曉莉https://www.ithome.com.tw/news/176787
醫療業勒索軟體風險升高，臺灣列受害案例增幅明顯地區
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.cyfirma.com/research/cyfirma-industry-report-healthcare-9/" target="_blank">資安威脅情報業者Cyfirma近日發布醫療產業威脅報告</a>，指出勒索軟體仍是醫療保健產業面臨的主要網路威脅之一。該公司追蹤過去90天全球勒索軟體受害情形，發現共有2,388個組織遭勒索軟體組織列名為受害者，其中216個屬於醫療產業，較前一統計期間增加8.5%，而就整體受害比例而言，醫療產業占9.05%，使醫療業成為受害組織數量第三多的產業類別。</p> <p>報告指出，受害案例主要集中於醫院與專科診所、製藥與生物科技、專科醫療等領域，但醫療設備與用品、基層醫療、保險與醫療行政等子領域也受到波及，顯示勒索軟體威脅已從第一線醫療機構，進一步擴及醫療產業鏈多個環節。</p> <p>從區域分布來看，美國仍是醫療產業勒索軟體受害最集中的國家，占相關案例的53%。不過，醫療產業受害組織分布範圍已從33國擴大至42國，其中印度、德國、臺灣與中國的案例增幅相對明顯。</p> <p>醫療機構一旦遭勒索軟體攻擊，系統停機可能影響照護服務，加上持有大量敏感個資與醫療紀錄，攻擊者可藉由癱瘓營運與威脅公開其手上的外洩資料，對受害機構施壓。研究人員建議，相關機構應強化資料備份與復原演練、修補已知漏洞、控管遠端存取權限，並持續監測暗網外洩資料與勒索軟體組織動態，以降低攻擊擴散、資料外洩與營運中斷風險。</p> </div></div></div>
6/23 06:15作者王珮瑤https://www.ithome.com.tw/news/176760
醫療AI會考試不等於會看病，美國權威醫院研究登Nature：國考92分、臨床任務僅44.8分
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>大型語言模型（LLM）近年在醫療領域表現驚艷，不少模型甚至能在美國醫師執照考試（USMLE）中，拿下接近專科醫師水準的成績。然而，美國麻省總醫院布萊根體系（Mass General Brigham）<a href="https://www.massgeneralbrigham.org/en/about/newsroom/press-releases/evaluating-ai-performance-for-everyday-patient-care">最新研究發現</a>，這些在標準化考試表現亮眼的AI模型，面對真實醫療情境時，能力可能大打折扣。</p> <p>該醫院研究團隊最近在《Nature Biomedical Engineering》上，<a href="https://www.nature.com/articles/s41551-026-01719-2">發表一項名為BRIDGE的醫療AI評測框架</a>。這套評測基準，專門評估大型語言模型對真實臨床資料的理解力，範圍涵蓋電子病歷、臨床病例報告和醫病對話等資料，且也涵蓋9種語言。</p> <p>研究結果發現，表現最佳的模型在標準化醫學考試中拿下92分，但在BRIDGE測試中，平均得分只有44.8%，意味著目前醫療AI模型存在明顯的臨床理解落差。除了論文研究，團隊也同步<a href="https://huggingface.co/spaces/YLab-Open/BRIDGE-Medical-Leaderboard">公開模型排行榜</a>，來供醫療機構和開發者比較不同模型在真實臨床任務的表現，目前已納入107款模型。</p> <h2><strong>為何現有醫療AI評測方式不夠？</strong></h2> <p>過去幾年，醫療LLM的能力大多透過醫學考試題庫來評測，比如美國醫師執照考試（USMLE）或專科考題。這類評測方式都有個共同特性：題目通常經過標準化設計，使用正式且結構化的醫學語言，答案也相對明確。</p> <p>然而，Mass General Brigham研究團隊指出，這類測驗主要評估醫學知識和推理能力，無法完整反映臨床現場的複雜性。</p> <p>因為，相較於考題，醫師每天接觸的是電子病歷、護理紀錄、醫病對話及各類非結構化文本，其中充滿醫療縮寫、不完整病史、跨科別資訊和各院不同的書寫習慣。AI若無法理解這些內容，即使具備豐富醫學知識，也難以真正融入臨床工作流程。</p> <p>Mass General Brigham醫學部藥物流行病學與藥物經濟學部門研究員Jie Yang表示，有別於許多以醫學考題為核心的評測工具，團隊建立的BRIDGE更聚焦於真實臨床資料來源，就是希望更真實反映AI在醫療照護現場的能力。</p> <h2><strong>用真實病歷和醫病對話，測試AI能力</strong></h2> <p>BRIDGE最早在2025年公開上架，最近則正式通過同儕審查並刊登於權威期刊《Nature Biomedical Engineering》上。</p> <p>有別於傳統的醫療AI基準測試，BRIDGE採用電子病歷、臨床病例報告和醫病對話等真實醫療文本，作為測試資料，而非醫學考試考題。</p> <p>簡單來說，BRIDGE包含59個臨床資料來源，評估95款大型語言模型在病人照護全流程中的表現，涵蓋14個臨床專科領域，以及病人分流、醫療資訊擷取、疾病診斷、預後預測和醫療申報與編碼等能力。</p> <p>結果顯示，即使是表現最佳的模型，在標準化醫學考試拿下92分，在BRIDGE評測中的得分卻只有44.8%。研究團隊認為，這代表目前醫療AI最大的挑戰不再是缺乏醫學知識，而是缺乏對臨床語境（Clinical Context）和真實醫療文本的理解能力。</p> <p>BRIDGE還有另一個特色，也就是納入9種語言的臨床資料。由於目前大多數醫療AI模型，都以英文資料為主來訓練，因此非英語地區的模型能力與適用性，往往較少受到系統性評估。</p> <p>研究團隊指出，多語言設計，可以發現AI模型在不同語言環境下的表現差異，進一步改善醫療AI在全球不同醫療場域中的應用表現，降低語言造成的照護落差。</p> <h2><strong>醫療AI評測從「會考試」走向「會工作」</strong></h2> <p>除了論文研究，團隊也同步<a href="https://huggingface.co/spaces/YLab-Open/BRIDGE-Medical-Leaderboard">公開模型排行榜</a>，來供醫療機構和開發者比較不同模型在真實臨床任務的表現。</p> <p>這次論文首先評測95款大型語言模型，截至目前，排行榜已收錄了超過107款模型。</p> <p><img alt="" src="https://cdn-uploads.huggingface.co/production/uploads/669ff3f8efee8ac86d9b8c90/kX2cM7oBAowIXIqjBUp6E.png" /></p> <p>從產業發展角度來看，BRIDGE反映的不只是單一評測工具的進展，而是醫療AI評估標準的改變。過去業界習慣以USMLE等醫學考試成績衡量模型能力，但隨著生成式AI逐步進入醫院工作流程，醫療機構更關心的是AI是否能看懂病歷、理解醫病對話、支援病人分流、協助醫療申報與臨床決策。</p> <p></p> </div></div></div>
6/22 19:08作者王若樸https://www.ithome.com.tw/news/176785
沒有公雲帳單，私有雲如何落實FinOps？國泰世華銀行SRE用監控數據支援治理決策
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在臺灣第一場可觀察性技術研討會中，不少企業難得分享了自家運用可觀察性的實戰經驗，國泰世華銀行更將各項監控數據應用到私有雲資源的管理，導入了FinOps思維來創造可觀察性數據的新價值。</p> <p>國泰世華銀行SRE團隊，手上掌握了很多數據，從基礎設施層面的CPU和記憶體使用率，服務層面的Latency、錯誤率、SLA，還有應用程式效能監控的Tracing資訊等。</p> <p>一般維運團隊常見有三種監控數據的應用情境，像是系統出事而觸發告警，需要數據來找出問題，加快修復速度。其次是服務效能遇到瓶頸，需要分析監控數據，向主管說明問題來源，釐清責任歸屬並研擬改善方式。第三是要證明系統正常運作，像是例行系統健檢，需要確認指標正常。</p> <p>國泰世華銀行SRE工程師沈依潔剖析，這些應用方式只是利用觀察數據來解釋或是證明系統狀態，但能不能創造更多價值？</p> <p>從管理階層角度來看，老闆關心私有雲資源是否有效利用？這可以進一步細分成三個實務問題，第一是資源配置合理性，是否符合實際業務負載，其次是，服務資源是否長期高估？最後是，擴容需求是否基於真實數據，而非擔心出事而額外要求？</p> <p>就算拿到了上述問題的相關數據，沈依潔指出，最關鍵的挑戰就是，私有雲沒有如同公雲般的帳單，很難直接判斷資源利用的有效性。</p> <h3><strong><span style="color:#B22222;">私有雲 FinOps 挑戰：沒有帳單，也沒有人為浪費行為負責</span></strong></h3> <p>私有雲和公有雲最大的差異之一，是沒有像公有雲那樣清楚的帳單。在公雲環境中，服務上線後開始依用量計費，但私有雲資源是預先採購的設備，使用行為沒有帳單紀錄。「只要服務沒有出事，浪費的行為很安靜，沒有人可以察覺。」沈依潔表示，還有另一個挑戰是，「沒有人為省錢負責，也沒有人是資源浪費的擁有人。」</p> <p>管理階層無法了解實際數據與成本，平台管理團隊以平台穩定為優先，節省資源不是第一目標，開發應用團隊則依需求提出規格，但不見得有人可以評估規格所用資源的合理性。若指派一個團隊負責FinOps，其他團隊就會認為不是自己的責任而難以落實。</p> <p>「推動FinOps需要建立合作文化。合作的基礎不能各說各話，而是要用數據對齊決策。」沈依潔建議，第一步就是先定義什麼是「浪費」。</p> <p>掌握大量數據的平台管理團隊可以擔任FinOps核心承接者，用數據來定義指標，建立透明化規則，再和開發團隊討論資源調整方式，依照共同的指標和規則來調整。如此一來，管理階層就能清楚知道每一個專案如何落實FinOps。<br /> 國泰世華銀行採用了業界常見的叢集節能工具kube-green，先從測試環境導入私有雲FinOps做法。</p> <h3><span style="color:#B22222;"><strong>先從關閉測試環境的閒置空檔，長期則要清理閒置的服務</strong></span></h3> <p>測試環境的特性是，所部署的系統還沒實際執行交易，不會影響顧客或產生營運風險。使用時間也大多集中於上班時段，很多開啟在測試環境中的服務只是備用系統，不會持續創造價值。</p> <p>沈依潔表示，為了驗證系統，測試環境理論上得盡可能比照正式環境配置，因此，不適合採取「精準調整資源配置」的FinOps策略，反而是要採取「服務不用時可關閉」的做法。就像辦公大樓的餐廳，假日無人上班，就不用開店，可以省下電費與人力成本。</p> <p>所以，國泰世華銀行導入了測試環境的排程休眠與智慧喚醒機制。可以指定時段將部署環境的副本參數數值歸零，仍然保留所有設定，需要啟用服務時，仍可以喚醒測試環境。「這樣做的好處是，離峰時段自動關閉服務，不需靠人手動開關，也不用每天提前上班啟動服務。」她解釋。</p> <p>不過，並非所有測試環境的服務都能在離峰時段關閉，國泰世華銀行依照服務相依性與重要性，細分成三類服務，各有不同的休眠策略。</p> <p>第一類是基礎與關鍵服務。這一類服務支援了其他服務的大量呼叫，因此設定為永不休眠，避免影響其他服務智慧喚醒後的測試流程。第二類則是一般服務，這些服務有明確的開發和測試節奏，使用時間集中在上班時段，晚上則有少數測試需求，因此採取假日休眠的做法，避免影響開發流程。最後一類是教育訓練用服務，通常只會在上班時段使用，因此可以在平日晚上與假日時間休眠。</p> <p>不只關閉服務要有策略，喚醒服務也需要有一套做法，尤其不能同時喚醒平台上的所有服務。同時啟動所有服務，可能導致這些服務高度集中在特定運算節點上，造成整體節點的配置不均，也會因為啟動階段需要更多資源，而影響所用節點的運作。有些需要連結外部系統的服務，同時喚醒，對第三方服務會帶來較大的壓力。</p> <p>在喚醒服務上，國泰世華銀行SRE採取了三個做法，第一是事先預留啟動資源，來確保服務啟動時有足夠彈性。其次是，採取分批喚醒策略，避免同時啟動造成分配不均或節點負載過高。另外，還要控制每一波服務啟動的數量與間隔，確保上班時段開始之前，所需服務全都備妥。</p> <p>國泰世華銀行SRE針對測試環境中的閒置服務，設定了一套清理規則。以90天為限，超過這段時間沒有部署新版，沒有流量，也不是核心或基礎的服務，就會通知負責的開發團隊，確認是否需要保留或移除。<br /> 測試環境預設只會提供一份，開發團隊若因壓力測試需要大量副本，則要另外提出申請，使用後歸還。這個做法背後的目的是，建立測試環境資源是借用資源的觀念，不是永久配給制。</p> <p>他們管理測試環境的FinOps目標是，在穩定提供測試服務的前提下，讓測試環境的節點數，長期低於正式環境。簡單來說，就是用更少的基礎設施，提供同樣的服務能力。<br /> 沈依潔比喻，測試環境的管理，就像是旅館經營，平台是旅館，服務則是旅客。盡可能提高住房率、降低空房率，就能避免不必要的擴建。長期治理則像是定期清理已經登記但沒人入住的房間，將空間釋放給真正需要的人。</p> <h2><strong><span style="color:#B22222;">正式環境的FinOps做法和測試環境不一樣</span></strong></h2> <p>不過，相較於測試環境，正式環境才是導入FinOps更困難的挑戰。沈依潔解釋，正式環境除需要符合資安標準與合規要求之外，還必須維持服務的高可用性，核心服務更是需要達到7x24小時的穩定運作。其次，正式環境處理的是真實顧客資料與交易資料，也需要維持資料的一致性與即時性，不能有延遲或遺失。再加上，正式環境的流量變化劇烈，像是自家舉辦促銷活動，或是外部不可預測的事件，如匯率波動等都會導致流量驟增，必須保留即時調整的彈性。</p> <p>沈依潔提醒，無法將測試環境的FinOps管理方式，直接套到正式環境。「要管理正式環境的成本，第一步是先定義『不能做的事』。」</p> <p>像是，哪些是不能關閉的服務，或是必須7x24小時運作的核心服務。不能單看CPU峰值來調整，否則可能會造成其他資源的長期浪費，也必須保留彈性，避免服務遇到流量波動而受影響。</p> <p>「正式環境的FinOps目標不是關閉閒置服務，而要讓資源運用得更精準。」沈依潔一句話點出關鍵，必須提供正式環境更精準的資源配置，讓資源設定更符合每一項服務實際的使用型態。</p> <p>國泰世華銀行結合了不同維度的數據來綜合判斷，包括了數值型數據，服務類型標籤等。數值型數據像是維運團隊慣用的CPU用量、記憶體用量、長期用量。他們特別會觀察90天的長期使用行為，避免因為特殊壓測、單日異常或短期事件的誤導。服務類型的標籤則像交易類服務或查詢類服務。沈依潔解釋：「重點不是服務今天用了多少資源，而是它長期真正需要多少資源。」</p> <p><strong>國泰世華銀行SRE整合了多種數據，讓資源配置異動決策更有依據</strong><br /> <img alt="" src="/sites/default/files/images/%E5%9C%8B%E6%B3%B0SRE-%E5%9C%963-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E5%AE%8F%E4%BB%81.jpeg" /></p> <p>為了更客觀地評估一項服務的配置能否調整，以及調整出錯時的風險，國泰世華銀行SRE還有一個特別的做法，他們將自己的維運經驗，轉換成可以通用各種服務的「服務重要性」指標。</p> <p>國泰團隊結合三項資訊，包括服務可用性、可變更時間，以及變更時可接受的中斷時間，將這三項資訊轉換成分數來加權計算，像是可接受中斷時間越短，代表這項服務的重要性分數就越高，最後歸納出三種「服務重要性」等級，分別是Critical、High和Medium。</p> <h3><span style="color:#B22222;"><strong>善用資源矩陣，找出必須關注和可調整的服務</strong></span></h3> <p>國泰世華銀行SRE以資源使用率與流量作為 X、Y 軸，再加上服務重要性標籤，設計了一個資源矩陣圖，就能一目瞭然看到所維運服務的資源調整態勢。</p> <p><img alt="" src="/sites/default/files/images/%E5%9C%8B%E6%B3%B0SRE-%E5%9C%962-%E6%94%9D%E5%BD%B1-%E7%8E%8B%E5%AE%8F%E4%BB%81.jpeg" /></p> <p>若有項服務的重要性等級為Critical，資源使用率高且流量也高，SRE團隊就需要特別關注，甚至得評估資源可用性，考慮增加資源來維持穩定。反過來說，若有服務的資源使用率低、流量也低，重要性等級只達到Medium，配置變動風險相對較低，就可以和該服務的負責團隊討論，評估是否減少資源配置。甚至可以用來評估是否要關閉或是和其他服務整併，來釋放所占用的資源。</p> <p>「透過數據、標籤與統一的調整標準，SRE可以和各個團隊用同一份數據與同一套指標來評估。」沈依潔表示，因為資源的調整不是憑感覺，而是符合服務真實使用狀況，可以讓大家對配置的調整更有信心。</p> <p>導入這套資源透明化的做法後，國泰所擁有的正式環境，在不增加更多節點的情況下，依舊能上線更多新服務，不只延緩了硬體資源的投資，也減輕了不少平臺管理團隊的維運壓力。</p> <h3><span style="color:#B22222;"><strong>SRE要將可觀察性數據變成治理依據</strong></span></h3> <p>「SRE不是沒有數據，而是這些數據能不能創造更多價值？答案是可以。」沈依潔表示，可以主動運用監控數據，來建立標準與規則，讓它變成主動治理的依據，讓數據成為每一個執行決策背後的依據。</p> <p>即使在私有雲中，沒有帳單，透過數據來定義出「浪費」，釐清哪些資源可以調整而哪些不能異動。「善用可觀察性讓浪費被看見，用數據做出決策，對平臺團隊而言，可以將維運工作從救火提升到治理層次。」沈依潔強調。</p> </div></div></div>
6/22 17:26作者王宏仁https://www.ithome.com.tw/news/176779
Google推出Brazos液冷設計，不需改建機房也能部署60kW AI機架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI運算需求快速成長，資料中心散熱正成為企業擴充AI基礎設施的新瓶頸。<a data-saferedirecturl="https://cloud.google.com/blog/topics/systems/brazos-liquid-cooling-system-for-air-cooled-data-centers" href="https://www.ithome.com.tw/news/124696" target="_blank">Google上周發表名為Brazos的液冷系統</a>，不同於傳統需要建置冷卻水系統的液冷架構，Brazos採用Sidecar（側掛式）設計，將液冷設備整合為獨立模組，直接安裝於AI機架旁，讓既有風冷資料中心也能部署高密度AI伺服器，而不必進行大規模機房改造。</p> <p>Google表示，Brazos已正式提供，並將透過合作夥伴推廣至產業市場，希望讓更多企業與資料中心業者採用這套設計。</p> <p><span style="color:#B22222;"><strong>Brazos</strong><strong>將液冷系統縮小至機架等級</strong></span></p> <p>目前市場上的液冷方案，多數需要資料中心配置冷卻水管路、冷卻水分配單元（CDU）以及相關基礎設施，在部署上伴隨高額投資與長達數個月的施工時間。</p> <p><img alt="" src="/sites/default/files/images/image1_qDK9NzQ_max-.jpg" style="width: 600px; height: 396px;" /></p> <p>Google的Brazos設計(上圖，來源：Google Cloud)是將完整液冷系統整合成側掛模組，並採用OCP的ORv3機架規格，由3個液冷模組搭配整合式機架歧管組成，每個模組占用11個OU高度，共同支援單一的AI機架散熱需求。</p> <p>換言之，原本屬於資料中心層級的液冷設備，被縮小為可隨機架部署的模組化設備，使液冷部署從「改建機房」轉變為「增加一個AI機架」。</p> <p><span style="color:#B22222;"><strong>建立封閉液冷循環，不需連接資料中心冷卻水</strong></span></p> <p>Brazos系統的最大特色是，採用Google稱之為「self-contained liquid ecosystem」的自成一體的液冷生態系。</p> <p>AI晶片產生的熱量先由冷板吸收後，再透過封閉式液體循環送往側掛模組內建的Liquid-to-Air熱交換器，最後直接將熱量排放至資料中心的熱通道，整個過程不需連接建築物冷卻水系統，也不必新增冷卻水管路。</p> <p>由於液體始終在封閉迴路內循環，IT設備與資料中心設施彼此隔離，不僅降低漏液風險，也讓既有風冷資料中心能以較低成本導入液冷AI設備。</p> <p>對企業IT而言，這代表未來升級AI運算時，不必等待機房重新設計，只需新增具備液冷能力的AI機架，即可逐步擴充算力。</p> <p><span style="color:#B22222;"><strong>單機架支援</strong><strong>60kW</strong><strong>熱負載，維修採模組化設計</strong></span></p> <p>根據Google公布的資料，Brazos每個機架最高可支援60kW熱負載，可使用去離子水（DI Water）或25%丙二醇混合液（PG25）作為冷卻液，供電則採40至60V直流電，可直接連接標準機架匯流排（Rack Busbar）。</p> <p>其在管理上，該系統支援Modbus over TCP，可整合既有資料中心監控平台，同時內建漏液偵測與壓力釋放機制，並符合UL、CSA及IEC 62368-1等安全規範。</p> <p>Google也在設計上強調Brazos的維護便利性。整個側掛模組採用滑軌結構，可直接抽出維修，幫浦與風扇也採用熱插拔、現場可替換（FRU）設計，方便現場快速更換，降低設備故障造成的停機時間。</p> <p>隨著新一代AI加速器功耗持續增加，資料中心升級的挑戰已從運算能力轉向基礎設施能力。液冷雖然被視為AI資料中心的重要技術，但如何兼顧部署速度與成本，仍是企業導入的主要考量。</p> <p>Brazos反映出AI基礎設施的新思維，將液冷能力封裝成標準化、模組化產品，讓企業可以依需求逐機架擴充，而不是一次投入機房大改造。</p> </div></div></div>
6/22 17:52作者蘇文彬https://www.ithome.com.tw/news/176782
GitLab 19.1強化AI工作流程治理，新增事件觸發與模型白名單
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://about.gitlab.com/blog/ai-catalog-updates-for-governance-and-operations/">GitLab在19.1版更新</a></strong>AI代理與流程目錄AI Catalog，讓AI工作流程功能Duo Flows可依合併請求、工作項目與CI/CD管線狀態自動觸發，並加入多項治理設定。管理員也可限制AI代理、流程與模型在組織內的使用範圍，降低未經審核的AI自動化內容進入企業環境的風險。</p> <p>過去Duo Flows主要靠使用者在GitLab介面中提及服務帳號、指派服務帳號，或把服務帳號加入為合併請求審查者來啟動，較難直接納入正式開發流程。GitLab 19.1新增事件觸發後，當系統偵測到合併請求出現程式碼衝突，或開發者將合併請求從草稿標記為準備審查，相關AI流程就能自動執行，用於產生衝突摘要、提出處理建議，或進行審查前檢查。</p> <p>Duo Flows支援的觸發事件還包括合併請求取得所有必要核准，以及建立新的工作項目。GitLab也強化既有的管線事件，讓使用者可設定只在管線執行中、成功、失敗或取消等特定狀態觸發流程，避免每次狀態變更都執行AI工作。</p> <p>GitLab新增設定，讓執行個體管理員與頂層群組擁有者限制AI Catalog的使用範圍。管理員可停用自訂AI代理與流程，讓使用者僅能使用GitLab提供的基礎內容，也可限制使用者只能啟用同一群組階層內的AI Catalog項目，避免未經審核的社群或第三方內容進入企業環境。</p> <p>GitLab 19.1也把流程設定檢查提前到儲存階段。使用者在AI Catalog新增或更新流程時，系統會先透過Duo Workflow Service檢查設定內容，要是缺少必要輸入或使用不明的工具參數，介面會在儲存前顯示錯誤，降低自動化流程上線後才因設定問題造成干擾的機率。</p> <p>另一項治理功能是AI模型白名單，目前以公開測試版提供。管理員可指定組織核准使用的AI模型，並設定預設模型，讓企業在資料駐留或內部審核要求下限制模型來源。GitLab表示，該功能初期適用於GitLab Duo Agentic Chat，之後會擴大到更多功能介面。</p> </div></div></div>
6/22 18:06作者李建興https://www.ithome.com.tw/news/176777
【資安日報】6月22日，FortiBleed暴露逾7萬臺Fortinet設備憑證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/176771#FortiBleed">FortiBleed曝光逾7萬臺Fortinet設備憑證資料</a></p> <p>● <a href="http://www.ithome.com.tw/news/176771#AryStinger">殭屍網路AryStinger感染大量D-Link路由器</a></p> <p>● <a href="https://www.ithome.com.tw/news/176771#Nginx">F5針對Nginx發布緊急安全更新</a> <a id="FortiBleed" name="FortiBleed"></a></p> <p> </p> <p><a href="https://www.ithome.com.tw/news/176718"><span style="font-size: 22px;"><strong>FortiBleed曝光逾7萬臺Fortinet設備憑證資料，臺灣受影響數量居全球第三</strong></span></a></p> <p><a href="/sites/default/files/images/1781278244877-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/1781278244877-63.jpg" style="width: 300px; float: right;" /></a></p> <p>威脅情報平臺InfoStealers於6月17日，揭露名為FortiBleed的大規模憑證外洩事件，指出全球有超過7萬臺Fortinet FortiGate防火牆與SSL VPN設備的登入憑證，遭駭客竊取並外洩，受害者遍布194個國家，影響逾2萬個網域，且臺灣曝險設備數量位居全球第三。這起事件最早由研究人員Bob Diachenko於6月中旬發現，當時他找到1臺曝露在網際網路的伺服器，其中儲存了大量疑似有效的Fortinet VPN登入憑證，包含使用者名稱、電子郵件地址，以及明文密碼。<a href="https://www.ithome.com.tw/news/176718"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176765"><span style="font-size: 22px;"><strong>美CISA公布因應FortiBleed的五大措施，要求企業重設帳密並升級至PBKDF2雜湊機制</strong></span></a></p> <p>近期全球爆發FortiBleed大規模系統登入憑證外洩事件，美國網路安全與基礎設施安全局（CISA）緊急發布威脅因應的五項措施，呼籲受影響用戶立即強化防禦。具體因應行動包括：（一）停用所有SSL VPN與管理連線，重設所有Fortinet設備帳號與密碼，並強制實施強密碼政策；（二）確保憑證儲存安全，強制管理員帳戶改用PBKDF2雜湊機制儲存密碼，並依循Fortinet指引移除安全性較弱的舊版雜湊值；（三）全面審查防火牆與VPN日誌，確認是否有橫向移動或未經授權的設定變更；（四）針對遠端存取與管理帳戶強制啟用抗網釣MFA；（五）縮減攻擊面並限制存取權限。<a href="https://www.ithome.com.tw/news/176765"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176757"><span style="font-size: 22px;"><strong>因應FortiBleed外洩大量Fortinet設備登入憑證，英國NCSC建議企業可先用兩款工具自行檢測是否名列其中</strong></span></a></p> <p>針對FortiBleed大規模系統登入憑證外洩事件，英國國家網路安全中心（NCSC）近日發布緊急安全建議，指出全球針對Fortinet防火牆與VPN設備的攻擊行動正顯著增加，呼籲用戶應盡速採取因應行動，NCSC建議用戶可以先用兩款檢測工具來確認是否受影響，包括威脅情資業者SOCRadar提供的FortiBleed Checker，或是另一威脅情資業者Hudson Rock提供的FortiBleed Checker。<a href="https://www.ithome.com.tw/news/176757"><strong>詳全文</strong></a> <a id="AryStinger" name="AryStinger"></a></p> <p><a href="https://www.ithome.com.tw/news/176759"><span style="font-size: 22px;"><strong>殭屍網路AryStinger感染約4千臺D-Link路由器</strong></span></a></p> <p><a href="/sites/default/files/images/massprod_scanip-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/massprod_scanip-63.jpg" style="width: 300px; float: right;" /></a></p> <p>中國資安公司奇安信揭露殭屍網路AryStinger，搭配RTL819X系列晶片的網路設備是遭到綁架的主要裝置，感染惡意軟體後，攻擊者將其組成具備偵察與攻擊能力的分散式殭屍網路，用於入侵受害組織的前期情報蒐集。奇安信一共偵測到4,371臺受害路由器設備，其中有75%是D-Link DIR-850L、13%為DIR-818LW，但也有同廠牌的DIR-816L、DIR-818L、DWR-118、DIR-817LW被感染的情況。<a href="https://www.ithome.com.tw/news/176759"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176764"><span style="font-size: 22px;"><strong>AI應用程式框架Mastra遭遇北韓駭客供應鏈攻擊，逾140個NPM套件被植入後門</strong></span></a></p> <p><a href="/sites/default/files/images/Mastra -30-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Mastra%20-30-63.jpg" style="width: 300px; float: right;" /></a></p> <p>6月17日微軟揭露針對AI應用程式框架Mastra的攻擊行動，北韓駭客組織BlueNoroff（UNC1069、Sapphire Sleet）先奪取其中一名開發成員ehindero的NPM維護帳號，藉此得到整個@mastra範圍的發布權限，並發布惡意套件easy-day-js。接著，駭客再度利用竊得的帳號，於@mastra經營的超過140個NPM套件當中，發布有問題的新版本，其共通點是將easy-day-js@^1.11.21當作相依套件，而且所有受污染版本均標記為latest。<a href="https://www.ithome.com.tw/news/176764"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176752"><span style="font-size: 22px;"><strong>美國德州政府狩獵與釣魚執照管理系統發生資安事故，外洩300萬人的駕照資訊</strong></span></a></p> <p>美國德州的公園及野生動物部門（TPWD）的系統供應商近日發生資料外洩事故，導致超過300萬人駕照或護照資料遭竊取，這起事件和處理TPWD打獵與釣魚執照銷售的執照管理系統廠商有關，未授權人士可能已取得執照持有者的駕照、護照、電子郵件信箱、電話號碼和住家地址。根據德州檢察長辦公室獲報的資料，受影響人數高達3,087,721人，不過，受影響者並非全為德州居民。<a href="https://www.ithome.com.tw/news/176752"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176740"><span style="font-size: 22px;"><strong>Splunk近期9.8分重大漏洞被CISA列入KEV，6月21日須完成修補</strong></span></a></p> <p>上週思科旗下Splunk揭露與修補12個漏洞，其中的CVSS評分9.8分重大漏洞CVE-2026-20253，因後續有很高機會遭攻擊者利用而受到關注，6月18日美國網路安全與基礎設施安全局（CISA）因掌握此漏洞已遭積極利用的證據，因此，宣布將其列入已遭利用的漏洞清單（KEV），並下令要求聯邦機構72小時內完成修復與緩解措施，Splunk更新CVE-2026-20253的安全性公告，提及已察覺少量利用漏洞行為。<a href="https://www.ithome.com.tw/news/176740"><strong>詳全文</strong></a> <a id="Nginx" name="Nginx"></a></p> <p><a href="https://www.ithome.com.tw/news/176739"><span style="font-size: 22px;"><strong>F5針對Nginx發布緊急安全更新，揭露與修補兩個重大漏洞</strong></span></a></p> <p>F5發布Nginx非例行的安全性更新公告，總共揭露6個漏洞，以CVSS 3.1評分而言，區分為4個高風險漏洞與2個中風險漏洞，若以CVSS 4.0評分而言，區分為2個重大漏洞、3個高風險漏洞，以及1個中風險漏洞。從嚴重程度來看，CVE-2026-42530與CVE-2026-42055最高，CVSS 3.1評分均為8.1，CVSS 4.0評分均為9.2，兩個漏洞皆是資料層（data plane）處理的議題，而非控制層（control plane）暴露的狀況。<a href="https://www.ithome.com.tw/news/176739"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176758"><span style="font-size: 22px;"><strong>思科修補ISE身分識別與存取控制平臺重大漏洞，未更新可能導致攻擊者取得系統Root權限</strong></span></a></p> <p>思科於6月17日發布資安公告，揭露影響身分識別與存取控制服務平臺ISE與ISE-PIC重大漏洞CVE-2026-20181，此弱點的CVSS嚴重性評分達9.1分，問題源自ISE與ISE-PIC對使用者輸入資料驗證不足，具備管理員權限的遠端攻擊者可透過特製HTTP請求觸發此漏洞，進而在底層作業系統上獲得Root權限，並執行任意指令。在單節點系統上，這項漏洞還可能導致ISE/ISE-PIC節點服務中斷。<a href="https://www.ithome.com.tw/news/176758"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176743"><span style="font-size: 22px;"><strong>Node.js揭露與修補12個漏洞，當中涵蓋兩個高風險漏洞</strong></span></a></p> <p>開放原始碼JavaScript執行環境Node.js這幾天發布安全性更新公告，揭露與修補12個漏洞（CVSS評分尚未公布），其中兩個為高風險漏洞，6個為中風險漏洞，4個為低風險漏洞，Node.js的22.x、24.x、26.x版本均受到影響，目前開發團隊已釋出修補漏洞的更新版本——Node.js 22.23.0、Node.js 24.17.0、Node.js 26.3.1。<a href="https://www.ithome.com.tw/news/176743"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176744"><span style="font-size: 22px;"><strong>網頁快取與代理伺服器軟體Squid被找出存在近30年的漏洞，HTTP存取的密碼與金鑰可能全都被看光光！</strong></span></a></p> <p>因揭露攻擊手法HTTP/2 Bomb而聲名大噪的資安研究公司Calif，本週公開代號為Squidbleed的資安漏洞CVE-2026-47729，顧名思義，這個漏洞存在於知名的開源網頁代理伺服器（Proxy）與網路快取軟體Squid，而且是類似Heartbleed的記憶體洩漏弱點，原因主要是過去到近期版本Squid的預設配置存在缺陷，可能導致內部記憶體的內容洩漏，影響範圍相當廣泛。<a href="https://www.ithome.com.tw/news/176744"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176751"><span style="font-size: 22px;"><strong>微軟著手修補Microsoft Defender零時差漏洞RoguePlanet</strong></span></a></p> <p>研究人員Chaotic Eclipse（Nightmare-Eclipse）於微軟發布6月例行更新不久，公布Microsoft Defender零時差漏洞RoguePlanet，一週後微軟發布公告，承認這項弱點的存在。6月16日微軟公布新的漏洞CVE-2026-50656，此為Microsoft Defender權限提升漏洞，屬於檔案存取之前的連結解析不當造成的弱點（CWE-59），CVSS風險評為7.8分，該公司指出，此漏洞就是已被公開的RoguePlanet。<a href="https://www.ithome.com.tw/news/176751"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176716"><span style="font-size: 22px;"><strong>Mozilla發布Firefox 152版更新，修補40項資安漏洞</strong></span></a></p> <p>Mozilla近日發布Firefox瀏覽器的資安公告，揭露40項漏洞，並提供已修補完成的152版。前述漏洞中，包含13項高風險漏洞，16項中度風險漏洞，以及11項低風險漏洞。而從漏洞類型來看，記憶體安全相關問題仍占最大宗，在全部40項漏洞中，有18項漏洞屬於這類型，如記憶體已釋放卻仍被使用（UAF），或是記憶體安全錯誤（Memory safety bug）等，另有6項漏洞屬於沙箱逃逸問題（Sandbox escape）。<a href="https://www.ithome.com.tw/news/176716"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176680"><span style="font-size: 22px;"><strong>Google發布ChromeOS長期支援版更新，修補17項記憶體相關重大漏洞</strong></span></a></p> <p>ChromeOS作業系統長期支援版LTS-144的更新版144.0.7559.255於6月13日上線，並修補40項漏洞，當中分別有17項漏洞被評為有重大風險，22項有高風險，1項有中度風險。前述漏洞中，CVE-2026-11638與CVE-2026-10886的CVSS嚴重性評分最高，都達到9.6分，前者存在於列印系統元件Printing，後者存在於檔案系統存取架構FileSystem，兩者都屬於記憶體已釋放卻仍被使用（UAF）問題。<a href="https://www.ithome.com.tw/news/176680"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176714"><span style="font-size: 22px;"><strong>思科、Cloudflare等逾24個組織參與Athena聯盟，合作修補開源漏洞</strong></span></a></p> <p>軟體供應鏈安全業者Chainguard宣布成立產業聯盟Athena，協助成員在開源軟體漏洞公開前，先取得可用的緩解措施，降低攻擊風險。目前已有超過24個組織加入，包括紐約梅隆銀行（BNY）、思科、Cloudflare、Docker、摩根大通、Kyndryl與PwC等。該聯盟已處理逾2萬筆漏洞發現資料，並針對500個開放原始碼專案產生逾2,000項修補程式或版本，第一波協調揭露預計2026年7月開始進行。<a href="https://www.ithome.com.tw/news/176714"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176725"><span style="font-size: 22px;"><strong>AWS推出Context知識圖譜與Continuum資安代理人服務，強化企業AI代理人部署</strong></span></a></p> <p>AWS在AWS Summit New York 2026宣布推出AI代理人相關服務，其中包括AI原生資安產品線AWS Continuum。AWS表示，隨著Claude Mythos等資安專用AI模型提升漏洞發掘與攻擊分析能力，企業面臨的漏洞數量正快速增加，傳統依賴蒐集遙測資料、查詢資料及監看儀表板的安全作業模式已難以跟上威脅演進速度。因此AWS推出Continuum，協助企業以接近機器速度處理安全問題。<a href="https://www.ithome.com.tw/news/176725"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176717"><span style="font-size: 22px;"><strong>Linux 7.1正式發布，擴大沙箱機制是安全性一大突破</strong></span></a></p> <p>6月14日Linux核心7.1版正式發布，最顯著的進展是移除Intel M486與M486SX支援，並刪除大量舊式相容性程式碼，這表示Linux將終止支援37年前推出的Intel 486處理器，並且導入完全重寫的核心內建NTFS驅動程式。新版Linux核心也對於安全框架做了不少更新，特別是擴大沙箱機制Landlock對Unix Domain Socket的控制能力，讓應用程式更容易被限制在特定權限範圍內。<a href="https://www.ithome.com.tw/news/176717"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176733"><span style="font-size: 22px;"><strong>愛沙尼亞擬替AI代理建立官方數位身分</strong></span></a></p> <p>以數位治國聞名的愛沙尼亞，正在研擬替AI代理建立官方的數位身分機制。愛沙尼亞政府於6月17日公告指出，該國Eesti.ai諮詢委員會同意推動AI代理數位身分，他們將其命名為AI身分碼（AI ID codes），讓AI代理未來能在明確權限範圍內，代表個人、企業或機構行動，且相關行為可被控管與稽核。該國在國家AI發展計畫架構下，將AI代理的身分管理、授權邊界與責任歸屬，納入數位身分制度設計的一環。<a href="https://www.ithome.com.tw/news/176733"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176713"><span style="font-size: 22px;"><strong>歐盟對烏克蘭提供緊急網路安全支援</strong></span></a></p> <p>歐盟推進烏克蘭入盟談判程序之際，也同步強化對烏克蘭的網路安全支援。歐盟執委會於6月15日宣布，歐盟理事會已同意將烏克蘭納入歐盟網路安全儲備機制（EU Cybersecurity Reserve），若烏克蘭遭遇重大或大規模資安事件時，可取得歐盟受信任民間資安服務供應商提供的協助。這項合作並非單向支援，烏克蘭也已向歐洲夥伴分享俄羅斯相關的駭侵手法情資，並參與聯合網路犯罪調查與歸因工作。<a href="https://www.ithome.com.tw/news/176713"><strong>詳全文</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176754"><span style="font-size: 22px;"><strong>跨國執法行動中斷SocGholish感染鏈，清理近1.5萬個WordPress網站</strong></span></a></p> <p>荷蘭警方於6月18日宣布，跨國執法行動Operation Endgame針對惡意軟體SocGholish展開聯合行動，關閉或接管106個與其犯罪基礎設施有關的伺服器與網域，清理14,971個遭感染WordPress網站，中斷網路罪犯散布惡意軟體的感染鏈。執法單位除了移除受感染WordPress網站上的惡意軟體與後門，也透過Have I Been Pwned、Shadowserver基金會等多個管道，通知受害網站管理者更新網站並更換登入憑證。<a href="https://www.ithome.com.tw/news/176754"><strong>詳全文</strong></a></p> </div></div></div>
6/22 15:18作者周峻佑https://www.ithome.com.tw/news/176771
推動太空系統網路安全，MITRE透露鋼鐵城與Project 60計畫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>太空系統的網路安全防護日益受到關注，近日美國非營利研究機構<strong><a href="https://www.mitre.org/news-insights/employee-voice/mitre-theres-space-implementing-more-national-security">MITRE在一篇人物專文</a></strong>中，介紹首席應用資安工程師Robert Sumner投入太空系統資安的工作，值得關注的是，當中透露由他領導的兩項計畫，目的是強化太空系統的網路安全防禦體系。</p> <p>根據MITRE的說明，其中一項稱為鋼鐵城計畫（Project STEEL TOWN），發展重點在於，建立專門針對太空系統各個層面的網路威脅列舉（Cyber Threat Enumeration），並成為可重複使用的框架。</p> <p>這項計畫的目標主要在於，解決美國戰爭部（DoW）與情報體系之間長期存在的技術空白。其核心在於運用一套針對太空系統「全生命週期」的創新方法論，以顯著提升網路威脅情資的精準度，彌補過去資安評估往往僅針對特定組件或單一時點的不足。而且，這項計畫並非從零開始，而是基於MITRE ATT&CK框架以及D3FEND網路防禦矩陣的生態系而發展。Robert Sumner強調，他的職責所在，就是以創新的方式重新利用現有資源，並將這些防禦概念轉化為現實。</p> <p>另一項MITRE推動的太空資安關鍵計畫「Project 60」專注於提供「威脅情資驅動（Threat-informed）」的太空系統工程與架構支援。這兩項計畫的進展，反映美國在太空系統網路安全發展面臨的轉型。</p> <p>值得注意的是，歐盟網路安全機構（ENISA）日前發布NIS360報告，也提及<strong><a href="https://www.ithome.com.tw/news/176316">太空領域</a></strong>處於高度關鍵、網路安全成熟度中等偏低的現況。這些消息均突顯太空系統網路安全的重要性與迫切性。成熟度落差亦預示著巨大的太空網路安全商機。</p> </div></div></div>
6/22 16:25作者羅正漢https://www.ithome.com.tw/news/176776
新攻擊手法AutoJack可讓惡意網頁透過AI代理觸發本機程式執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟研究團隊揭露一種名為<strong><a href="https://www.microsoft.com/en-us/security/blog/2026/06/18/autojack-single-page-rce-host-running-ai-agent/">AutoJack</a></strong>的新攻擊手法，指出AutoGen Studio開發版本曾存在一組可被串連利用的弱點。攻擊者只要讓具備網頁瀏覽能力的AI代理程式開啟惡意網頁，就可能藉由本機上的MCP WebSocket介面，讓主機執行攻擊者指定的程式。目前相關問題已在AutoGen主分支修補，且受影響介面未進入Python套件庫正式發行版。</p> <p>AutoGen Studio是AutoGen多代理系統框架上的開發介面，主要供開發者快速組合代理程式、連接工具與測試原型。由於過去許多開發工具會把本機連線視為較可信的環境，但AI代理程式若同時能瀏覽外部網頁，又能接觸本機服務，惡意網頁就可能透過代理程式把攻擊帶進本機。</p> <p>研究團隊指出，AutoJack攻擊鏈結合了三個設計缺陷。首先，AutoGen Studio當時只以localhost或127.0.0.1作為WebSocket Origin允許清單，這能阻擋一般瀏覽器從惡意網站直接連入，但若惡意內容由本機上的AI代理程式載入，就可能繞過這道檢查。其次，部分MCP相關路徑沒有套用原本的登入驗證。第三，連線介面可從網址參數接收設定值，並把這些設定交給系統啟動外部程式，因而形成遠端程式碼執行的條件。</p> <p>在研究團隊展示的範例中，開發者執行一個可瀏覽網頁並摘要內容的AutoGen代理程式。攻擊者只要誘使該代理程式前往惡意頁面，頁面中的指令碼就能嘗試連向本機AutoGen Studio服務，並夾帶經過編碼的參數，使主機在開發者帳號權限下開啟Windows小算盤程式。研究團隊以此作為受控驗證，說明同樣方法也可能被改成執行其他命令。</p> <p>AutoGen後續設計已調整，不再讓MCP WebSocket處理程式直接從網址讀取啟動參數，而是改由伺服器端先保存參數，再用連線識別碼對應，同時，AutoGen維護團隊也調整驗證規則，讓MCP相關路徑回到一般驗證流程。研究團隊表示，透過Python套件庫安裝AutoGen Studio的使用者，不受這條特定攻擊鏈影響。暴露範圍主要限於MCP外掛進入主分支後、相關修補完成前，自行從GitHub主分支建置AutoGen Studio的開發者。</p> </div></div></div>
6/22 15:49作者李建興https://www.ithome.com.tw/news/176772