iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 0篇
近 24 小時: 32篇
近 7 天: 137篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/11 06:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 137 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

美國白宮推出Gold Eagle平臺，建立AI網路威脅資訊共享機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.whitehouse.gov/releases/2026/07/white-house-launches-gold-eagle-initiative-for-unprecedented-cybersecurity-vulnerability-coordination/" target="_blank">美國白宮上周宣布</a>推動Gold Eagle平臺，作為AI漏洞和修補資訊的協同共享中心。</p> <p>Gold Eagle是在<a href="https://www.wsj.com/livecoverage/stock-market-today-bank-earnings-07-14-2026/card/white-house-launches-platform-for-companies-to-share-ai-cyber-threats-fixes-rS4BBZz2WNdjBcn9J5pK" target="_blank">美國總統川普6月初簽署行政命令</a>《促進先進人工智慧創新與安全》（Promoting Advanced Artificial Intelligence Innovation and Security）生效，將在CISA、美國國土安全部、戰爭部/國防部、開源軟體及美國基礎架構業者協力下由美國財政部管理。</p> <p>Gold Eagle旨在協助各種規模企業組織搜尋和獲知AI工具發現的漏洞，並在被駭客發現或濫用之前修補。白宮表示，這項新的營運模式將運用頂尖AI能力，減少重複掃描作業、提供漏洞優先順序及可行的威脅和修補資訊給聯邦政府機構和民間組織。</p> <p>Gold Eagle平臺的核心是美國卡內基美隆大學軟體工程研究所開發的漏洞資訊和協同環境（Vulnerability Information and Coordination Environment，VINCE）可允許第三方單位通報漏洞。</p> <p>白宮表示Gold Eagle平臺已經開始收取跨產業、跨公私部門的已辨識漏洞並排定優先順序，協同掃描驗證，以確保美國軟體和網路的安全。</p> </div></div></div>
7/22 14:10作者林妍溱https://www.ithome.com.tw/news/177519
AWS Kiro漏洞可被網頁隱藏指令利用，繞過核准執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Kodem Security與Intezer的研究人員<strong><a href="https://www.kodemsecurity.com/resources/aws-kiro-agentic-ide-rce-prompt-injection-mcp-config-vulnerability">揭露</a></strong>，AWS代理式整合開發環境Kiro曾存在一項可繞過使用者核准機制的漏洞。攻擊者可在網頁或文件中藏入提示注入指令，誘使Kiro在未獲使用者同意下改寫MCP伺服器設定，並在開發者電腦上執行任意程式碼。漏洞現已修補，研究團隊也確認Kiro 0.11.130不再受影響。</p> <p>Kiro可自行使用網頁擷取、檔案寫入及Shell命令等工具，執行高風險操作時原應取得使用者核准。不過，研究人員發現，MCP設定檔~/.kiro/settings/mcp.json未受到相同保護，代理可直接寫入內容。Kiro又會在設定變更後重新載入MCP伺服器，使其中指定的啟動命令以目前使用者權限在本機執行。</p> <p>在概念驗證中，研究團隊把惡意指令藏在看似一般的API文件網頁中，並將文字設為白色及1畫素大小。使用者只需要求Kiro讀取該網址並核准擷取網頁內容，Kiro便可能依照隱藏指令建立名為telemetry的MCP伺服器，每10秒傳送主機名稱、使用者名稱與作業系統平臺資訊。Kiro在寫入設定、執行Node.js程式碼及傳送資料時，均未再次要求使用者核准。</p> <p>攻擊不一定每次成功，Kiro有時只會摘要頁面或僅執行部分指令，但研究團隊測試時，攻擊可在一至兩次嘗試內成功。研究人員表示，概念驗證僅蒐集基本系統資訊，相同機制也可能被用於竊取程式碼與憑證、建立持久化機制，或利用開發者既有權限存取內部系統。</p> </div></div></div>
7/22 14:23作者李建興https://www.ithome.com.tw/news/177513
美國警告要制裁中國蒸餾美國模型的行為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>根據<a href="https://www.cnbc.com/2026/07/21/bessent-china-ai-sanctions.html" target="_blank">CNBC</a>及<a href="https://techcrunch.com/2026/07/21/us-threatens-sanctions-against-chinese-ai-models-over-ip-theft/" target="_blank">TechCrunch</a>報導，<a href="https://www.instagram.com/reels/DbDkpQhu3sz/" target="_blank">美國財政部長Scott Bessent</a>周二（7/21）接受Fox Business節目《Mornings with Maria》訪問時表示，川普政府將調查中國AI業者是否以蒸餾方式竊取美國模型的智慧財產，若查證屬實，不排除對相關業者祭出制裁。</p> <p>Bessent聲稱，美國已在多個中國AI模型中發現來自美國大型語言模型的浮水印，政府將於未來幾天或幾周內調查這些中國模型是否涉及未經授權的蒸餾。不過，他既未點名遭調查的中國模型，也未說明浮水印來自哪些美國模型，以及政府如何據此判定發生智慧財產侵害。</p> <p>此外，Bessent也提出另一項可能措施，要求採用中國AI模型的美國企業向使用者揭露相關資訊，但並未交代可能適用的企業與揭露方式。</p> <p>此一爭議涉及模型蒸餾（Distillation），即利用能力較強模型所產生的輸出，訓練另一個模型模仿其能力。蒸餾原是常見的模型訓練技術，但若業者透過虛假帳號，大量取得商用模型輸出，再用來訓練自家競爭模型，便可能違反原模型業者的服務條款。</p> <p><a href="https://www.anthropic.com/news/detecting-and-preventing-distillation-attacks" target="_blank">Anthropic今年2月即曾指控</a>中國的DeepSeek、月之暗面及MiniMax透過約2.4萬個虛假帳號，與Claude進行超過1,600萬次互動，未經授權大量取得Claude輸出，用來訓練自家模型。<a href="https://cdn.openai.com/pdf/045aa967-ee96-4a09-94ee-3098ddf6db2c/OpenAI-US-House-Select-Cmte-Update-%5B021226%5D.pdf" target="_blank">OpenAI也曾表示</a>，已發現DeepSeek持續從事疑似針對OpenAI模型的對抗性蒸餾活動。</p> </div></div></div>
7/22 14:38作者陳曉莉https://www.ithome.com.tw/news/177521
駭客團體JadePuffer攻擊升溫，打造專門針對AI環境的勒索軟體EncForge
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月初威脅情報公司Sysdig<strong><a href="https://www.ithome.com.tw/news/177055">揭露透過AI執行的勒索軟體活動</a></strong>，代理型駭客團體JadePuffer首先利用已知漏洞CVE-2025-3248，透過可從網際網路存取的Langflow執行個體取得受害組織的初期入侵管道，然後展開會動態調整的全自動勒索軟體攻擊行動，然而事隔兩天，攻擊者再度存取同一臺Langflow執行個體，並使用大幅升級的攻擊工具再度活動。</p> <p>Sysdig本週<strong><a href="https://www.sysdig.com/blog/jadepuffer-evolves-the-agentic-threat-actor-deploys-ransomware-built-to-destroy-ai-models">發布部落格文章</a></strong>指出，在他們公布前述的調查報告不久，7月3日這些駭客帶著新武器回到受害的Langflow執行個體，其中最顯著的差異就是加密檔案工具，前一次的工具是Python指令碼搭配MySQL內建功能，這是他們打造了勒索軟體EncForge，此惡意程式以Go語言開發，並採用UPX加殼處理，專門針對AI與機器學習（ML）基礎設施打造，會加密180種類型的檔案格式，涵蓋AI模型、向量資料庫、訓練資料集等現行AI與ML技術堆疊中大部分的檔案格式。值得留意的是，這次駭客的主要目的是摧毀AI基礎設施，遭到加密的檔案無法復原。Sysdig強調，受害組織想要重建AI模型，一個大約要花上7.5萬至50萬美元的運算費用，再加上數個星期甚至數個月的時間進行訓練，損失恐難以估計。</p> </div></div></div>
7/22 15:15作者周峻佑https://www.ithome.com.tw/news/177523
駭客利用多個SharePoint漏洞從事攻擊，部署Webshell並竊取IIS機器金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國網路安全與基礎設施安全局（CISA）於7月14日<strong><a href="https://www.ithome.com.tw/news/177336">提出警告</a></strong>，有人利用已知漏洞CVE-2026-32201、CVE-2026-45659、CVE-2026-56164，對SharePoint伺服器發動大規模攻擊，呼籲所有用戶立即加強修補與資安監控作業，並確認SharePoint是否啟用反惡意軟體掃描介面（AMSI）整合功能。究竟發生了什麼樣的攻擊活動，後續有資安公司公布細節。</p> <p><strong><a href="https://www.resecurity.com/blog/article/from-web-request-to-domain-compromise-understanding-the-july-2026-sharepoint-attacks">資安公司Resecurity指出</a></strong>，這波攻擊活動的流程，大致可分成6個階段。首先，攻擊者會透過物聯網搜尋引擎Shodan或Censys尋找目標，但也有透過初始入侵管道掮客（IAB）或社交工程攻擊，取得存取SharePoint的管道。接著，他們會向SharePoint發送特製的請求，觸發CVE-2026-56164、CVE-2026-45659、CVE-2026-58644、CVE-2026-55040，或是CVE-2026-32201。</p> <p>在成功利用漏洞取得程式碼執行的權限後，攻擊者通常會將ASP.NET製作的Webshell置入SharePoint的特定網頁應用程式資料夾，此Webshell會透過密碼保護的存取管制、XOR演算法加密處理的命令字串、檔案上傳能力，以及透過cookie為基礎的身分驗證機制來迴避偵測。然後，他們會利用Webshell或是反射式的.NET程式碼，讀取ASP.NET的機器金鑰。</p> <p>接著攻擊者利用竊得的金鑰，製作ViewState惡意酬載，由於偽造的ViewState會使用受害伺服器的金鑰簽章並加密，SharePoint會將其反序列化處理。經過上述攻擊流程後，最終攻擊者會進行橫向移動，查詢或竄改受害組織的任何資料庫、從組態設定資料庫擷取其他憑證、利用從SharePoint取得的帳號滲透AD環境，或是移動到相同網段的其他伺服器。</p> </div></div></div>
7/22 12:22作者周峻佑https://www.ithome.com.tw/news/177512
Google一口氣發表3款Gemini模型，鎖定AI代理與漏洞修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-6-flash-3-5-flash-lite-3-5-flash-cyber/" target="_blank">Google周二（7/21）發表</a>Gemini 3.6 Flash、3.5 Flash-Lite及專為資安任務打造的3.5 Flash Cyber模型，分別鎖定通用AI代理、大量低延遲任務及軟體漏洞修補。Google同時透露，Gemini 3.5 Pro目前正由合作夥伴測試，待準備完成後將廣泛推出；下一代Gemini 4也已展開預訓練，規模為Google歷來最大。</p> <p>Gemini 3.6 Flash定位為新一代主力模型，強化程式開發、知識工作及多模態處理能力。根據Artificial Analysis Index，其輸出token用量比3.5 Flash減少17%，執行多步驟工作時所需的推理步驟與工具呼叫次數也更少。定價為每100萬個輸入token 1.5美元、輸出token 7.5美元，均低於3.5 Flash。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0722-Gemini%203_6%20Flash.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Google</span></span></p> <p>效能方面，3.6 Flash在DeepSWE程式開發測試的成績由3.5 Flash的37%提高至49%，MLE Bench機器學習研究測試由49.7%升至63.9%；OSWorld-Verified電腦操作測試亦由78.4%提高至83%。Google並將電腦操作能力納入Gemini API及Gemini Enterprise的內建工具，使模型可直接協助操作軟體介面。</p> <p>3.5 Flash-Lite則鎖定代理搜尋、文件處理等講求低延遲及高吞吐量的工作。它每秒可輸出350個token，價格為每100萬個輸入token 0.3美元、輸出token 2.5美元。其Terminal-Bench 2.1成績由前代的31%提升至54%，部分程式開發及代理測試甚至超越Gemini 3 Flash。</p> <p>至於3.5 Flash Cyber，則是以3.5 Flash微調而成的資安模型，可在CodeMender程式碼安全代理中，由多個代理協作尋找、驗證及修補漏洞。考量相關技術可能遭到濫用，Google近期只會透過限量試行計畫，提供政府及可信任夥伴使用。</p> <p>3.6 Flash與3.5 Flash-Lite即日起透過Gemini API、Google AI Studio、Android Studio、Gemini Enterprise及Gemini應用程式提供；3.5 Flash-Lite也開始導入Google搜尋。</p> </div></div></div>
7/22 13:55作者陳曉莉https://www.ithome.com.tw/news/177518
勒索軟體Qilin利用Palo Alto Networks的VPN漏洞入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月底資安公司Palo Alto Networks提出警告，他們偵測到GlobalProtect身分驗證繞過漏洞CVE-2026-0257<strong><a href="https://www.ithome.com.tw/news/176250">遭到利用的跡象</a></strong>，後續美國網路安全與基礎設施安全局（CISA）<strong><a href="https://www.ithome.com.tw/news/176253">也掌握遭積極利用的證據</a></strong>，究竟攻擊者的身分為何，有資安公司指出，很可能是勒索軟體旗下的附屬團體所為。</p> <p>資安公司Arctic Wolf指出，<strong><a href="https://arcticwolf.com/resources/blog/exploitation-of-cve-2026-0257-leads-to-qilin-ransomware/">他們在6月調查多起勒索軟體Qilin的攻擊活動</a></strong>，其共通點在於，駭客都透過CVE-2026-0257作為初期入侵的管道，並在取得存取權後迅速橫向擴散、竊取憑證，最終於受害環境中部署勒索軟體進行檔案加密。在相關攻擊事故裡，駭客對於存在弱點的GlobalProtect進行廣泛的掃描與漏洞嘗試利用，部分事件中，攻擊者使用的主機名稱為kali，並以此建立VPN連線階段。由於部分IP位址同時被用於漏洞掃描與VPN連線，再加上多起活動出現相同的Kali主機名稱，這代表攻擊者可能共用漏洞利用工具，或是採用一致的攻擊基礎設施。</p> <p>Arctic Wolf透露，雖然在不同的攻擊活動裡，駭客在成功利用漏洞後的手法存在差異，有的採取快速檔案加密，也有執行完整的雙種勒索，這代表Qilin旗下可能有多個附屬團體同時從事攻擊。</p> </div></div></div>
7/22 14:19作者周峻佑https://www.ithome.com.tw/news/177520
微軟偕Mistral進駐歐洲主權AI雲基礎架構市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://news.microsoft.com/source/2026/07/21/microsoft-and-mistral-expand-strategic-partnership-to-give-enterprises-and-regulated-industries-frontier-ai-they-can-control/" target="_blank">微軟和法國AI新創業者Mistral本周二（7/21）宣布價值數十億美元的合作</a>，擴增Mistral在歐洲的AI基礎架構，Mistral最新模型也將加入微軟企業AI包括Foundry及Copilot平臺成員。</p> <p>這項合作主軸是微軟主權雲（Microsoft Sovereign Cloud）透過和這家法國AI新創公司的合作，拓展在歐洲業務。在基礎架構層，微軟承諾投入數十億美元，協助Mistral在歐洲擴展AI算力基礎設施，並為微軟租賃使用。Mistral將增加數千顆Nvidia Vera Rubin GPU強化雙方共同客戶的AI運算資源可用性。</p> <p>Mistral AI之前在微軟公有雲Azure上架，在最新合作中，則進駐微軟企業AI產品陣容。在平臺層，Mistral最新模型包括<a href="https://docs.mistral.ai/models/model-cards/mistral-medium-3-5-26-04" target="_blank">旗艦混合模型Medium 3.5</a>和<a href="https://mistral.ai/news/ocr-4/" target="_blank">文件理解模型OCR 4</a>將在Microsoft Foundry AI市集上架，Medium 3.5主打推理、編碼和指令遵循三合一。而在應用層，Mistral Medium 3.5將在Copilot Studio提供用戶新的模型選擇，建立工作代理（AI Agents），不僅能在雲端運作，也能在離線或獨立管控的環境中部署。</p> <p>在此項合作中，透過主權雲模式，Foundry可以歐洲本地資料中心部署的Azure Local部署，同時配合可在客戶端裝置的Foundry Local，提供完全不離開歐洲境內的AI模型訓練、推論或應用開發，可因應高度法規控管的金融、醫療或政府客戶使用情境。</p> <p>透過將Mistral頂尖AI模型整合進微軟主權雲產品，並使模型得以在公有雲、本地雲及完全不連網環境下執行，這讓微軟表面上實踐歐洲數位承諾（European Digital Commitments），實則可<a href="https://www.ithome.com.tw/news/175213" target="_blank">在歐洲力推主權雲</a>時，仍然能以軟體供應和租賃模式突破封鎖、切入歐盟市場。</p> </div></div></div>
7/22 12:51作者林妍溱https://www.ithome.com.tw/news/177515
Hide My Email漏洞現已修補，Apple宣稱修補兩周後仍一度可查出真實信箱
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Apple的iCloud+隱藏電子郵件地址功能Hide My Email日前遭揭露存在隱私漏洞，目前問題已修補，<strong><a href="https://appleinsider.com/articles/26/07/21/hide-my-email-flaw-still-worked-two-weeks-after-apples-claimed-fix">外媒也已無法再次重現</a></strong>。不過，Apple曾表示已於7月3日完整解決問題，科技媒體AppleInsider卻在7月17日仍能從特定Hide My Email別名查出使用者的真實電子郵件地址，使漏洞是否在7月3日已全面修補出現疑問。</p> <p>Hide My Email可替iCloud+訂閱者產生隨機電子郵件地址，再將收到的郵件轉寄至個人信箱，避免真實地址曝光。資料移除服務EasyOptOuts研究人員卻發現，該功能在特定情況下會洩漏使用者的真實電子郵件地址。</p> <p><strong><a href="https://easyoptouts.com/guides/apple-hide-my-email-is-leaking-email-addresses">EasyOptOuts於2025年6月11日向Apple通報</a></strong>，兩天後提供完整重現方式，Apple曾於2026年3月3日及6月30日表示問題已修補，但研究人員後續測試均仍能重現。研究團隊表示，在規模有限的志願者測試中，所有受測Hide My Email地址都存在問題。</p> <p><strong><a href="https://www.404media.co/apple-hide-my-email-vulnerability-reveals-peoples-real-email-addresses/">獨立科技媒體404 Media於7月1日報導此事</a></strong>，並以自有Hide My Email地址獨立驗證漏洞。寄件者向特定Hide My Email地址寄信後，郵件若遭收件端郵件系統以垃圾郵件等原因拒收，使用者的真實電子郵件地址可能隨退信資訊回傳給寄件者，並留存在郵件傳輸紀錄中。Apple之後向該媒體表示，已於7月3日部署修補程式，完整解決問題。</p> <p><strong><a href="http://appleinsider.com/articles/26/07/17/its-easy-to-find-a-real-email-address-behind-hide-my-email-but-it-doesnt-really-matter">AppleInsider在7月17日仍成功重現相同行為</a></strong>，重現過程不需太多技術知識，但寄件者必須先持有特定Hide My Email別名，且只能逐一針對個別地址測試，無法批次查詢所有使用者。AppleInsider也強調，雖無法證明漏洞當時仍影響所有使用者或郵件服務商，但足以顯示7月3日不能直接視為全面修補完成的明確時間點。</p> <p>目前沒有公開證據顯示漏洞曾遭大規模利用。EasyOptOuts研究人員向404 Media表示，修補前遭退回的郵件可能已讓真實地址留存在第三方郵件紀錄中，因此建議將與7月7日前建立的Hide My Email別名相連的真實電子郵件地址，視為可能曾經曝光。</p> </div></div></div>
7/22 13:02作者李建興https://www.ithome.com.tw/news/177508
CIS更新安全設計指引，以開發活動紀錄評估軟體安全
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>非營利資安組織網際網路安全中心（CIS）與安全軟體開發倡議組織SAFECode<a href="https://www.cisecurity.org/insights/white-papers/secure-by-design-v1-1-a-guide-to-assessing-software-security-practices" target="_blank">於7月9日發布《安全設計：軟體安全實務評估指引》1.1版（Secure by Design Version 1.1）</a>，協助開發組織及軟體使用者查核開發過程留下的佐證資料，評估安全設計與安全開發措施是否落實。</p> <p><a href="https://www.cisecurity.org/insights/blog/turning-secure-software-development-into-a-measurable-practice">這份指引以美國國家標準暨技術研究院（NIST）的安全軟體開發框架（SSDF）為基礎</a>，涵蓋軟體安全設計、安全開發、安全預設組態、供應鏈安全、程式碼完整性及漏洞修補等6項核心考量，並將各項要求對應至具體開發工作、應負責執行各項工作的組織角色與職責，以及可供查核的佐證資料。</p> <p>在這份指引的內容提到，不以安全功能清單或單次測試結果作為主要判斷依據，而是查核安全措施是否已融入日常開發流程。軟體開發組織可提出安全設計文件、威脅建模結果、工作流程系統紀錄、漏洞管理及安全測試紀錄，供評估人員查核各項安全措施是否確實執行。指引也強調，這些佐證資料應由日常開發活動自然產生，而非為了通過評估另外製作。</p> <p>1.1版進一步擴充AI相關指引，討論AI產生的程式碼，以及運用AI協助威脅建模、辨識漏洞與提出修補方式的安全要求。指引指出，AI產生的程式碼仍須遵循既有安全開發要求，使用安全分析工具檢查，並由人員審查及測試。開發組織不應因導入AI而省略既有的程式碼審查、安全分析及測試程序；AI應作為安全開發流程的輔助，而非取代既有程序。</p> <p>對於由AI模型操作其他軟體或實體裝置的AI代理系統，由於模型輸出具有機率性，無法保證模型每次產生的判斷結果及後續操作都符合安全要求。指引建議，若模型輸出用於關鍵應用，應由人員複核，或以採用確定性邏輯的非AI軟體驗證或限制模型輸出。</p> </div></div></div>
7/22 11:26作者王珮瑤https://www.ithome.com.tw/news/177505
雲林縣政府引進Gogolook的技術，用AI主動監控偽冒在地農產品牌與首長詐騙，24小時內可完成偵測到通報下架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為應對日益猖獗的網路詐騙，<a href="https://www.yunlin.gov.tw/News_Content.aspx?n=1244&s=599340"><strong>雲林縣政府警察局宣布正式導入</strong></a>「AI防詐監控模型」，針對冒用雲林縣各鄉鎮農會、在地優質農產品牌以及政府首長名義的網路社交工程與詐騙行為，建立及早預警的機制，目標是讓網路偽冒案件的處理模式，從「受害後處理偵辦」提前到「接觸前阻斷」。</p> <p>雲林縣政府於7月15日正式簽署「AI主動防詐試辦計畫」合作備忘錄，由雲林縣長張麗善、警察局長黃富村，以及信任科技服務商Gogolook董事長鄭勝丰共同簽署。在數位發展部數位產業署的見證下，此計畫結合了鴻海科技集團推動的智慧城市生態系架構，並導入Gogolook的Watchmen偽冒偵測系統。</p> <p>由於這是國內政府單位應用網路偽冒行為偵測的首例，其成效也備受外界矚目。雲林縣政府警察局指出，雲林是農業大縣，也是高齡人口比例較高的縣市，極易成為詐騙集團鎖定的目標，為因應在地化詐騙風險，警局自去年11月起便展開前置作業，盤點偽冒縣長、機關及農產品牌等樣態，並與Gogolook合作進行AI模型訓練。</p> <p>在前期驗證期間，AI成功偵測出319則高風險廣告與211個來源粉絲頁。其中高達83％屬短期、多帳號的「低量分散式操作」，突顯詐騙集團正利用快速變換、分散投放的方式，以規避平臺封鎖。</p> <p>經過數月訓練後，Watchmen偽冒偵測系統已如同警察局的「AI代理人」，能精準掌握在地化的偽冒特徵。目前系統已建立「AI偵測、風險分級、警方複核、平臺通報、快速下架」的標準作業流程。該系統自今年6月正式上線以來，一個月共偵測出413則高風險廣告，來自154個粉絲頁，並促使向社群平臺方提報申訴的所有高風險內容，全數下架成功，且平均處理時間大幅縮短至24小時之內。</p> <p><a href="/sites/default/files/images/（主圖）雲林啟動AI防詐智慧城市攜手鴻海、Gogolook打造AI對抗AI防詐模型.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E4%B8%BB%E5%9C%96%EF%BC%89%E9%9B%B2%E6%9E%97%E5%95%9F%E5%8B%95AI%E9%98%B2%E8%A9%90%E6%99%BA%E6%85%A7%E5%9F%8E%E5%B8%82%20%E6%94%9C%E6%89%8B%E9%B4%BB%E6%B5%B7%E3%80%81Gogolook%E6%89%93%E9%80%A0AI%E5%B0%8D%E6%8A%97AI%E9%98%B2%E8%A9%90%E6%A8%A1%E5%9E%8B.jpg" style="width: 600px;" /></a><br /> </p> </div></div></div>
7/22 11:37作者羅正漢https://www.ithome.com.tw/news/177503
惡意程式加密封裝服務Cruciferra以逾90種加密方式隱藏木馬及竊資軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.proofpoint.com/us/blog/threat-insight/unpacking-cruciferra-analysis-sophisticated-crypter-service" target="_blank">電子郵件安全業者Proofpoint揭露惡意程式加密封裝服務Cruciferra</a>，指出多個網路犯罪組織已利用這項服務包裝並隱藏惡意酬載，再透過釣魚郵件散布遠端存取木馬及竊資軟體。</p> <p>根據Proofpoint觀察，Cruciferra透過DLL側載執行，攻擊者會將藏有其程式碼的DLL檔案與執行檔一併放入ZIP等壓縮檔。使用者開啟執行檔後，系統便會載入這個DLL檔並啟動Cruciferra。接著，Cruciferra會檢查受害電腦是否為沙箱或惡意程式分析人員使用的虛擬機器，確認並非這類分析環境後，才釋出並執行最終惡意酬載。</p> <p>為避開端點偵測與回應（EDR）系統監控，Cruciferra會移除EDR、防毒軟體及沙箱工具加在Windows API函式上的監控程式碼，使這些安全工具難以掌握其執行行為。它也會採用自帶驅動程式（BYOVD）手法，載入存在漏洞的合法核心驅動程式，再利用驅動程式提供的功能，終止正在執行的EDR處理程序。</p> <p>Cruciferra還會運用處理程序幽靈化（Process Ghosting）技術，先將惡意酬載寫入暫存檔並標記為等待刪除，再以合法程式建立暫停執行的處理程序，將惡意程式映像載入其中後恢復執行。暫存檔會在惡意程式啟動前從磁碟刪除，但已載入處理程序記憶體的惡意程式仍可繼續執行，使安全工具無法從磁碟掃描對應檔案，事件調查人員也較難取得可供分析的檔案跡證。</p> <p>Proofpoint指出，Cruciferra可採用超過90種客製化加密流程，用來隱藏惡意酬載及程式內部字串。這些流程並非直接沿用既有密碼演算法，而是擷取多種密碼學技術的部分元件，重新組成不同的加解密方式。由於各個樣本採用的元件組合及程式碼結構可能不同，資安人員難以從固定的程式碼特徵辨認Cruciferra樣本，安全工具也不易透過靜態分析或既有特徵碼加以偵測。</p> </div></div></div>
7/22 11:39作者王珮瑤https://www.ithome.com.tw/news/177506
尚無修補程式的Langflow重大漏洞已被實際利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著AI應用的普及，針對AI應用程式弱點的攻擊活動頻傳，其中一個近期常被針對的是圖像化大型語言模型開發工具Langflow，不時有資安公司警告出現漏洞利用活動，美國網路安全與基礎設施安全局（CISA）也數次掌握該工具資安漏洞遭到利用的證據，將其加入已遭利用的漏洞列表（KEV），然而這次遭到利用的弱點，是目前尚未有修補程式的零時差漏洞。</p> <p><strong><a href="https://www.cisa.gov/news-events/alerts/2026/07/21/cisa-adds-four-known-exploited-vulnerabilities-catalog">7月21日CISA指出</a></strong>，他們已掌握CVE-2026-0770遭到積極利用的證據並列入KEV，聯邦機構必須<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-0770">在7月24日前</a></strong>進行處理。<strong><a href="https://www.zerodayinitiative.com/advisories/ZDI-26-036/">此為遠端程式碼執行（RCE）漏洞</a></strong>，攻擊者無須通過身分驗證就能利用，CVSS評分達到9.8分，屬重大等級。此問題出現在Langflow驗證端點的參數exec_globals處理方式，攻擊者可藉此以root權限執行程式碼。</p> <p>值得留意的是，漏洞懸賞專案Zero Day Initiative（ZDI）於去年7月通報Langflow開發團隊，並多次追蹤修補進度，直到今年1月才將此零時差漏洞公布，以警告Langflow用戶相關風險。ZDI強調，有鑑於漏洞的性質，只有限制與Langflow的互動，才是效果顯著的緩解策略。</p> </div></div></div>
7/22 11:41作者周峻佑https://www.ithome.com.tw/news/177507
AWS計費系統使用錯誤單位價格資料，部分客戶收到數十億美元異常費用通知
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://health.aws.amazon.com/health/status?eventID=arn:aws:health:global::event/BILLING/AWS_BILLING_OPERATIONAL_ISSUE/AWS_BILLING_OPERATIONAL_ISSUE_47B68_BACBD91434F" target="_blank">公有雲服務業者AWS於7月17日發布服務異常公告</a>，指出成本總管（Cost Explorer）、計費與成本管理主控臺（Billing and Cost Management Console），以及成本與用量報告（Cost and Usage Report）所呈現的預估成本與用量資料有誤，並觸發不正確的預算及成本異常通知。<a href="https://techcrunch.com/2026/07/17/amazon-fixing-bug-that-billed-some-aws-customers-billions-of-dollars/" target="_blank">TechCrunch報導</a>，部分AWS客戶在帳務管理介面看到數百萬至數十億美元的異常費用估算。</p> <p>AWS表示，帳務估算系統使用的單位價格資料有誤，導致部分客戶的預估成本與用量資料異常偏高。AWS內部用來監測帳務異常的警示系統雖已偵測到問題，卻未中止相關作業，也未通知工程團隊。AWS已調整相關警示設定。</p> <p><a href="https://health.aws.amazon.com/health/status?eventID=arn:aws:health:global::event/BILLING/AWS_BILLING_OPERATIONAL_ISSUE/AWS_BILLING_OPERATIONAL_ISSUE_47B68_BACBD91434F" target="_blank">根據AWS服務狀態儀表板</a>，大多數受影響帳戶的預估成本與用量資料已於太平洋夏令時間7月18日上午6時前恢復正常。AWS於上午6時57分宣布排除問題，並表示這起帳務資料異常未影響雲端服務運作。</p> </div></div></div>
7/22 12:04作者王珮瑤https://www.ithome.com.tw/news/177510
重大SharePoint漏洞被用於竊取機器金鑰
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週美國網路安全與基礎設施安全局（CISA）警告<strong><a href="https://www.ithome.com.tw/news/177336">最新一波SharePoint漏洞利用活動</a></strong>，駭客利用已知漏洞CVE-2026-32201、CVE-2026-45659、CVE-2026-56164，後續CISA指出，另一個於7月修補的重大漏洞CVE-2026-58644也出現遭到利用的情形，如今有資安公司指出，他們看到微軟於7月例行更新（Patch Tuesday）的其他漏洞被用於實際攻擊的情況。</p> <p>威脅情報公司Defused Cyber、watchTowr警告，CVE-2026-50522被用於攻擊活動，最早察覺異狀的是Defused Cyber，<strong><a href="https://x.com/DefusedCyber/status/2078182595846623348">當時他們在蜜罐陷阱發現</a></strong>，7月17日有人試圖利用SharePoint反序列化漏洞，並試圖傳遞.NET反序列化酬載，不過當時他們未確定這個漏洞的CVE編號；事隔3天，該公司表示，攻擊者利用的漏洞，<strong><a href="https://x.com/DefusedCyber/status/2079128402855116858">很可能就是CVE-2026-50522</a></strong>。</p> <p>另一家<strong><a href="https://www.linkedin.com/feed/update/urn:li:activity:7485278595850940416/">威脅情報公司watchTowr表示</a></strong>，他們在7月20日發現該漏洞的概念驗證程式碼（PoC），隨後在數小時內在蜜罐陷阱發現，有人以此PoC進行漏洞利用嘗試，攻擊者透過單一請求，企圖拉取SharePoint的機器金鑰。因此watchTowr警告，IT人員光是套用修補程式不足以緩解威脅，應該也要一併輪換可能暴露的資產憑證。</p> </div></div></div>
7/22 12:17作者周峻佑https://www.ithome.com.tw/news/177511
重大漏洞wp2shell已被用於實際攻擊，駭客上傳惡意外掛、搜刮管理員帳號、存取後臺
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近期WordPress開發團隊揭露的<strong><a href="https://www.ithome.com.tw/news/177424">資安漏洞CVE-2026-63030（wp2shell）與CVE-2026-60137</a></strong>，傳出公開不久後就出現概念驗證攻擊程式碼（PoC），且被用於實際攻擊活動。</p> <p><strong><a href="https://www.wiz.io/blog/wp2shell-cve-2026-63030-cve-2026-60137">雲端資安公司Wiz指出</a></strong>，他們在WordPress公布漏洞不久，就看到有研究人員公開PoC，但大部分局限於對預設組態的WordPress進行SQL注入攻擊，並在搭配特定條件下能夠遠端執行任意程式碼（RCE），值得留意的是，後續出現的PoC已能在任何WordPress網站發動RCE攻擊。</p> <p>Wiz已看到多個駭客組織利用wp2shell，攻擊雲端環境的WordPress執行個體，在成功利用漏洞後，執行多種後續活動，像是以上傳惡意外掛的方式植入後門，或是發送請求收集管理員的使用者名稱和電子郵件信箱。再者，有駭客執行本機檔案包含（LFI）攻擊，竊取資料庫憑證與身分驗證金鑰；Wiz還看到有人嘗試存取WordPress的管理介面，不過，也有駭客執行大規模漏洞掃描，卻沒有後續活動。</p> <p>值得留意的是，Wiz提及wp2shell實際上是包含CVE-2026-63030與CVE-2026-60137的漏洞利用攻擊鏈，這代表Searchlight Cyber起初借助OpenAI GPT 5.6 Sol發現CVE-2026-63030的過程裡，很可能也找出了CVE-2026-60137。</p> </div></div></div>
7/22 10:42作者周峻佑https://www.ithome.com.tw/news/177500
超強大模型出現沙箱逃逸行為，OpenAI曾被迫暫時關閉
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/safety-alignment-long-horizon-models/" target="_blank">OpenAI本周揭露</a>，基於安全理由，曾暫時關閉了5月間解決了一個著名數學難題的內部正在開發的推理模型，原因是它為了能解決問題，多次試圖自執行的沙箱逃逸。</p> <p><a href="https://openai.com/zh-Hant/index/model-disproves-discrete-geometry-conjecture/" target="_blank">OpenAI於今年5月宣布</a>內部一款通用推理模型（General-purpose reasoning model）成功推翻了離散幾何領域近80年的著名數學難題，是由匈牙利數學家Paul Erdős提出的平面單位距離猜想（Planar Unit Distance Conjecture）。這項成果被視為AI解決高階純數學開放問題上的重大里程碑。</p> <p>但在一次內部使用中，OpenAI觀察到這款通用推理模型（OpenAI並未公佈名稱或代號）之前未發現到的模型行為，促使團隊暫停存取，並加強安全防護再恢復服務。</p> <p>這款模型是為超長時間自主作業設計，它能透過重複嘗試很長一段時間朝完成目標邁進。這種毅力導致它不惜找到環境中的弱點加以利用。之前的模型若遇到沙箱限制或環境限制就會停下並回報用戶，但這款模型卻會持續嘗試，包括尋求突破沙箱的方法。</p> <p>這款模型在內部多次測試任務中，出現從沙箱逃逸的行為。其中一項發生在NanoGPT speedrun標竿測試中，這任務是要求模型以儘可能少步驟訓練出小型語言模型。在該測試中，這模型自主發明了一種名為PowerCool的學習率冷卻策略。OpenAI團隊給予模型的指示是將實驗結果僅發布至公司內部的Slack。但由於NanoGPT開源專案本身的說明文件要求將最佳結果提交到GitHub上，模型為了達成目標，花了約1小時在沙箱環境中尋找安全漏洞，最後成功連到外網，並在公開GitHub儲存庫上提交了Pull Request (PR #287)。</p> <p><strong>現行AI模型安全控制不足</strong></p> <p>OpenAI也探討現在AI模型安全控制的不足。現行許多對AI助理的安全控制是針對單一行為設計。例如政策封鎖某一行為、或要求碰到敏感資訊就需尋求使用者明示同意。但對這類長期自主執行數小時、數日、數周的模型，這種單一行為的監控不足以追蹤整體行為軌跡的意圖。</p> <p>例如OpenAI安全機制掃描器封鎖該模型存取以驗證權杖(token)登入後臺後端資料。這模型運用切碎憑證及程式碼混淆，避開掃描器偵測，直到在runtime才重組起來，成功繞過了封鎖。但是它也很清楚在對用戶報告及推理足跡中說明其手法。OpenAI發現，對這類長程執行模型的安全控制，不能只問「這個行為是否可被允許」，還要問「這些行為串最後導向什麼結果」，監控模型整體行為軌跡（Trajectory-level monitoring）。</p> <p>於是OpenAI團隊在撤下該模型期間，改善了評估方法、強化模型對指令的長期遵循性，並建立監控長期行為軌跡的系統，同時提高使用者觀測和控制模型的能力。OpenAI重新將之部署上線後，認為新的護欄能偵測更多不符規範的行為，而遺漏的只剩一些低風險違規行為。</p> </div></div></div>
7/22 11:02作者林妍溱https://www.ithome.com.tw/news/177501
Hugging Face遭駭案，OpenAI證實是自家模型所為
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/hugging-face-model-evaluation-security-incident/" target="_blank">OpenAI周二（7/21）證實</a>日前Hugging Face遭AI代理人入侵的資安事件中，發動攻擊的是正在接受內部資安能力評估的OpenAI模型，包括GPT-5.6 Sol及一款能力更強、尚未發布的模型。這些模型為了完成ExploitGym測試，不僅突破OpenAI的隔離環境，最終還入侵Hugging Face正式環境，直接從資料庫取得測試答案。</p> <p><a href="https://www.ithome.com.tw/news/177440" target="_blank">Hugging Face上周曾揭露</a>，一個自主AI代理人透過惡意資料集觸發遠端程式碼執行漏洞，進而提升權限、竊取憑證並橫向移動。當時Hugging Face並未公布模型來源，只表示已阻止攻擊，且沒有證據顯示公開模型、資料集或Spaces遭到竄改。</p> <p>OpenAI調查顯示，事件源自ExploitGym資安能力評估。這項測試要求模型針對真實軟體漏洞設計攻擊鏈，以衡量其發現與利用漏洞的能力。為測試模型在不受安全機制限制時的資安能力，OpenAI暫時關閉原本會攔阻高風險行為的防護功能；不過，模型仍被放在與外界隔離的測試環境中，唯一能接觸外部資源的管道，是透過OpenAI內部的代理伺服器下載軟體套件。</p> <p>然而，模型為了尋找測試答案，投入大量推論運算，並發現OpenAI內部用來下載套件的第三方軟體存在零時差漏洞。模型利用該漏洞突破網路限制，接著在OpenAI研究環境中提升權限及橫向移動，最終抵達可連上公開網際網路的節點。</p> <p>模型接著推斷Hugging Face可能存放ExploitGym相關模型、資料集及解答，於是搜尋取得機密資訊的方法。OpenAI表示，在其中一次攻擊中，模型結合竊取的憑證與多項零時差漏洞，在Hugging Face伺服器找到遠端程式碼執行路徑，最後直接從正式資料庫取得測試解答，形同透過自主入侵進行「作弊」。</p> <p>OpenAI已加強測試環境的隔離、監控及存取控制，並向套件代理軟體業者通報漏洞。OpenAI認為，這起事件顯示先進模型即使無法取得軟體原始碼，也能自行發現漏洞，並組合多種攻擊手法入侵真實系統。因此，未來測試模型的資安能力時，必須進一步強化環境隔離、存取控制及活動監控。</p> </div></div></div>
7/22 11:09作者陳曉莉https://www.ithome.com.tw/news/177504
研究人員借助GPT5.6 Sol Ultra的力量找出WordPress重大漏洞wp2shell
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>最近幾個月AI挖掘資安漏洞的能力大幅增加，在資安界引發話題，其中又以Anthropic推出的Claude Mythos最受到關注。不過，近期有研究人員利用其他的AI工具，在不到半天的時間找出相當危險的問題。</p> <p>向WordPress開發團隊通報<strong><a href="https://www.ithome.com.tw/news/177424">重大漏洞wp2shell（CVE-2026-63030）</a></strong>的資安公司Searchlight Cyber，<strong><a href="https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6">在7月20日發布一篇部落格文章透露</a></strong>，他們借助OpenAI的GPT-5.6 Sol Ultra，在大約10個小時後找到wp2shell，成本大約25美元（相當於新臺幣808元）。</p> <p>這個漏洞的挖掘，源自於該公司研究員Adam Kues想要測試新推出的GPT-5.6 Sol Ultra，借用OpenAI先前用來解出特定數學難題所公開的提示詞架構，將其改寫成資安漏洞探勘任務。他要求模型在一份移除Git歷史記錄、單純只有原始碼的WordPress系統上，透過4個代理程式（agent）、至少6小時的探勘時間，分析程式碼找出可從未驗證狀態串連到遠端程式碼執行（RCE）的漏洞利用鏈，且明確禁止模型參考變更記錄，或上網比對已修補版本，避免該模型「作弊」。</p> <p>結果GPT-5.6 Sol Ultra在數小時內，回報找到未經驗證的SQL注入弱點，並在後續約4小時內進一步提出將其升級為完整RCE的方法。上述過程耗用約研究人員ChatGPT當週50%的使用量額度，以200美元月費方案換算，找出wp2shell的成本約25美元。</p> </div></div></div>
7/22 09:51作者周峻佑https://www.ithome.com.tw/news/177498
【新加坡直擊】新一代急救培訓模式！新加坡樟宜醫院聯手IBM，結合MR和AI代理重現兒童急診現場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年4月，新加坡發生一起商店街大火，多達16名兒童和6名成人受傷緊急送醫。新加坡衛生部隔月召集了1,700人舉辦兒童大規模傷亡救助聯合演練。以服務成人病患為主的新加坡樟宜綜合醫院（CGH）也決定強化兒童大規模傷亡事件（Paediatric Mass Casualty Incident，MCI）的應變能力。</p> <p>不過，要快速培訓出具備實戰能力的急診團隊並不容易，尤其是案例相對少見的兒童大規模傷亡情境。傳統急救培訓多採用安妮訓練人偶或紙本圖卡進行模擬演練。</p> <p>這類急救演練不只需要投入大量輔助人力與前置準備，也很難模擬真實事故的複雜情境與緊迫感。當多人同時參與演練時，也難以完整記錄每位學習者的表現，並在事後提供具體的改進回饋，導致培訓效率較低，也不容易擴大培訓規模。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC1.jpeg" /></p> <p>為了解決這些問題，樟宜綜合醫院今年1月發起一項新專案，找來IBM合作，結合MR（Mixed Reality，混合實境）技術與代理式AI（Agentic AI），打造一套兼具高度沉浸感且可規模化推廣的新一代急診傷亡培訓模式。</p> <p>IBM於7月21日在Think新加坡場活動中，首次公開了這套急診培訓方案。透過混合實境打造的急診室模擬場景，可重現多名數位兒童病患同時接受救治的急診現場，並搭配一套代理式AI系統，輔助醫護人員訓練，提升面對真實緊急狀況的應變能力。</p> <p>混合實境在醫療教學與臨床訓練已有不少應用實例，而樟宜綜合醫院不只將其運用於大規模傷亡事件的教學演練，更進一步結合代理式AI技術，打造出一套AI評估機制，可分析學習者的語音溝通、治療行為與模擬數據，提供更客觀的評估，辨識不同應變行為的差異，並產出更有效的檢討與回顧，改變了緊急應變培訓的評估方式。</p> <p>負責這項計畫的樟宜綜合醫院急診醫學部資深顧問兼客座助理教授吳志敏指出，整合AI、混合實境技術與醫學臨床專業知識後，可為兒童大規模傷亡事件的應變準備提供新一代的培訓方式。</p> <p>IBM現場展示的是一個多達6名兒童需要同時接受救治的急診場景。虛擬急診室中的病床上躺著等待急救的兒童病患，系統會依據醫護人員的處置行為，即時呈現對應的臨床反應，不只透過視覺，也結合聽覺與情境壓力設計，重現大規模傷亡事件中的急迫感。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC%E4%B8%BB%E5%9C%96.jpeg" /><br /> 展示現場提供多人協同救治的團隊醫療情境。參與模擬訓練的人員戴上MR眼鏡後，就能看到躺在病床上的受傷兒童，流血傷口等細節相當逼真。不同人員分別扮演醫師、護理師等角色，各自操作不同的虛擬醫療器材進行處置，而模擬病患則會依據參與者的處置行為，即時呈現不同的生理反應。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC3.jpeg" /></p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC4.jpeg" /><br /> 樟宜綜合醫院收集了多種去識別化的兒童急診救治資料與照片，並結合IBM既有的醫療場景3D模型資產，花了6個月建立混合實境中的3D急診場景。</p> <p>IBM也同步建置了一套採用代理式AI技術打造的AI評估系統。樟宜綜合醫院提供醫師針對各種創傷處置的臨床資料，以及黃金標準（Gold Standard）處置流程，作為訓練不同AI代理的重要依據。</p> <p>現場設有一個MCI儀表板，可即時顯示每位參與培訓人員的角色、執行的所有動作與語音內容，方便指導教師掌握整體團隊的協作情形。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC%E4%B8%BB%E5%9C%96(1).jpeg" /><br /> MCI儀表板也可切換至AI評估畫面，依照時間軸完整記錄每位參與者的所有處置動作，並總結每項處置行為及其影響。系統會針對每項處置行為進行評分，比較其與黃金標準處置流程的差異。不只評估個人表現，也會從團隊配置、溝通、領導、狀態監控及相互支援等面向評估整體團隊協作能力。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC5.jpeg" /><br /> 這套AI評估系統採用了IBM今年5月發表的新一代AI代理協作平臺IBM watsonx Orchestrate，並採用多AI代理架構設計。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC8.jpeg" /><br /> 其中包含三個專門AI代理，分別為團隊評估AI代理、臨床評估AI代理（Clinical Assessment Agent）與總結AI代理（Summary Agent），另外還有一個負責統籌所有AI代理的協調代理（Orchestrator Agent）。</p> <p>臨床評估AI代理具備多種兒童臨床治療評估知識，包括ATLS／ABCDE急救評估法、PTS（小兒創傷評分）、PAT（兒童評估三角），以及JumpSTART與SALT大規模傷亡檢傷分類系統。針對個人的臨床處置行為，會利用思維鏈（Chain-of-Thought）推理機制先完成分析，再依據黃金標準進行標準化評量，並檢驗評分合理性。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC6.jpeg" />團隊評估AI代理具備醫護常用溝通語言知識，可蒐集SBAR（醫療溝通工具）內容，也能觀察團隊成員之間的協調動作，同時串接Pediatric ICS（兒童事件指揮系統）資訊。代理會根據不同限制條件、結構化事實資料與初步推理結果，評估各角色的團隊協作與處置表現。</p> <p><img alt="" src="/sites/default/files/images/MCI%E6%A8%A1%E6%93%AC7.jpeg" />總結AI代理則負責整理各項介入處置結果，自動生成臨床文件紀錄，追蹤模擬病患的生理狀態變化，建立結構化事實資料，並透過迴圈式自我驗證提升分析結果的可靠性。</p> <p>這套平臺底層可支援不同第三方大型語言模型（LLM），樟宜綜合醫院此次專案採用了OpenAI的GPT-Oss開源模型來微調，也可依需求改用其他模型。同時搭配一套AI治理機制，涵蓋模型風險標示、輸入與輸出監控、AI代理管理、AI使用脈絡生命週期管理，以及AI代理與工具的風險評估。</p> <p>樟宜綜合醫院這項專案的目標是在9個月內培訓至少100名醫護人員，建立兒童大規模傷亡事件的急診救治能力。目前已有30多位醫護人員參與測試與培訓，待整套系統完成最後微調後，即可正式展開大規模培訓。</p> <p>IBM表示，相較於傳統安妮人偶或圖卡模擬的MCI演練，結合MR與代理式AI的培訓方式具有四大優勢。第一，可降低對實體模擬設備與場地資源的依賴，減少環境建置與準備時間，並提高重複使用性。第二，可打造更逼真的沉浸式臨床訓練環境。</p> <p>第三，透過AI完整捕捉演練過程中的所有互動與溝通，大幅強化事後檢討機制，讓教師能快速進行結構化且即時的分析與回饋。第四，能針對兒童大規模傷亡情境的複雜性，透過可互動的虛擬病患，設計更多元且更貼近實際情境的急救演練。</p> <p>IBM也表示，這種結合MR與代理式AI的模擬訓練模式，不只適用於醫療領域，未來還可延伸至其他產業場景，例如製造工廠、辦公室等環境，支援危機管理、團隊協作、領導力培訓、災害應變、協同決策、衝突解決及客戶服務等情境的模擬訓練與評估。</p> <p> </p> </div></div></div>
7/22 08:47作者王宏仁https://www.ithome.com.tw/news/177494
美國警告甫修補的WordPress資安漏洞遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週WordPress開發團隊<strong><a href="https://www.ithome.com.tw/news/177424">發布7.0.2、6.9.5、6.8.6版，以及測試版本7.1 beta2安全性更新</a></strong>，修補CVE-2026-63030（wp2shell）與CVE-2026-60137兩個漏洞，呼籲網站管理員要立即更新，如今這些漏洞傳出都被用於實際攻擊。</p> <p>7月21日<strong><a href="https://www.cisa.gov/news-events/alerts/2026/07/21/cisa-adds-four-known-exploited-vulnerabilities-catalog">美國網路安全與基礎設施安全局（CISA）警告</a></strong>，他們掌握4個漏洞被積極利用的證據，將這些弱點列入已遭利用的漏洞名單（KEV），要求聯邦機構限期修補，其中包含了CVE-2026-63030與CVE-2026-60137，聯邦機構需<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-63030">在7月24日前</a></strong>完成修補CVE-2026-63030，並<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-60137">在8月4日前修補CVE-2026-60137</a></strong>。值得留意的是，雖然WordPress認定CVE-2026-60137為中度風險弱點，不過CISA-ADP指出此漏洞相當危險，<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-60137">評估CVSS分數為9.1</a></strong>，列為重大等級。</p> </div></div></div>
7/22 09:05作者周峻佑https://www.ithome.com.tw/news/177497
微軟WinApp擴充套件新增視覺化資訊清單編輯器，VS Code可直接處理多專案封裝
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟發布公開預覽中的<strong><a href="https://devblogs.microsoft.com/ifdef-windows/announcing-a-new-visual-manifest-editor-in-the-winapp-vs-code-extension/">WinApp VS Code擴充套件v0.2</a></strong>，新增AppxManifest視覺化編輯器，讓開發者透過表單調整Windows應用程式封裝資訊，不必直接修改XML。新版也支援工作區內的多專案偵測，開發者可維持開啟儲存庫根目錄，直接對工作區中的專案執行初始化、執行、除錯、封裝與簽署等指令。</p> <p>WinApp擴充套件將Windows App Development CLI整合進VS Code，提供跨框架的專案初始化、執行、除錯、封裝與簽署流程，補足VS Code原本缺少的Windows應用程式封裝工具，可用於以.NET、WPF、WinUI、C++、Electron、Rust、Tauri或Flutter開發的Windows應用程式。</p> <p>AppxManifest.xml或.appxmanifest檔案負責宣告應用程式套件識別、權限、相依性與啟動方式，但直接編輯XML時，開發者必須熟悉元素、屬性、命名空間，以及版本、GUID和發行者名稱等格式規則，錯誤也可能直到封裝階段才被發現。</p> <p>新版的AppxManifest視覺化編輯器以分頁表單呈現套件名稱、發行者、版本、處理器架構、顯示名稱、商店圖示路徑、目標裝置系列、支援語言、功能權限，以及執行檔與進入點等設定。編輯器會即時檢查必要欄位、版本號碼與發行者名稱格式，讓開發者在封裝前修正問題。</p> <p>編輯器採取局部修改方式更新底層XML，保留原有空白、註解及屬性排列，避免視覺化編輯後產生大量與實際設定無關的版本差異。開啟資訊清單檔案時，VS Code會提供視覺化與文字編輯器，開發者也可透過Open With切換回原始XML。</p> <p>v0.2還會搜尋工作區內的相容專案，找到單一專案時直接執行，找到多個專案時則透過QuickPick讓使用者選擇。如果團隊已有固定的應用程式目錄，也可在.vscode/settings.json設定winapp.appDirectories，使指令只顯示指定專案。</p> <p>專案初始化功能也會自動搜尋工作區中的相容專案，找到多個專案時再由開發者選擇。若工作區根目錄已有相容專案，擴充套件會直接初始化該專案；否則會搜尋工作區並讓開發者選擇，若仍未找到專案，則可在目前目錄初始化。選定專案後，開發者可選擇穩定版、預覽版、實驗版或不安裝SDK，再由winapp init建立資訊清單、SDK套件及相關設定。</p> <p>WinApp VS Code擴充套件v0.2支援Windows 10以上及VS Code 1.109.0以上版本，目前可從VS Code Marketplace安裝。</p> </div></div></div>
7/21 18:21作者李建興https://www.ithome.com.tw/news/177491
醫療零售首例！杏一醫療將FIDO導入會員端，年底更將延伸至供應商平臺與企業內部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著電子商務會員帳號安全日益受重視，不只是金融業，提供各類醫療、保健與護理用品的「杏一醫療」（MedFirst），自去年起亦導入FIDO無密碼登入機制。該公司近日分享會員端的導入實務經驗，並透露年底將把FIDO技術進一步延伸，應用於供應商系統登入及企業帳號管理。</p> <h3><strong>從數位會員管理到會員SSO認證架構建立，如今更進一步導入FIDO無密碼登入</strong></h3> <p>成立36年的杏一醫療，從早年一間位於長庚急診室對面二樓的門市，發展成如今五大事業群，全臺總計有314家門市、29個商場體系，並涵蓋布品洗滌、居家照護用品批發代理，是臺灣規模最大的醫療護理用品零售連鎖通路。</p> <p>在資訊系統演進上，杏一醫療用品資訊處處長涂靖國表示，除了基礎的POS系統、ERP系統的建置，2015年起陸續導入BPM（企業流程管理）、WMS（倉儲管理系統）與BI（商業智慧）等核心系統，以優化後端作業，近年亦持續推動各項系統的升級與數位轉型。</p> <p>而在身分識別與數位服務的發展路徑上，杏一自2012年開始建立數位會員管理系統，當時面臨最大的挑戰是將傳統紙本會員卡轉為數位化，為了清理多年來因紙本手寫辨識不易與辨識錯誤的問題，團隊花費整整一年時間進行會員資料整頓。有了這項基礎工程，後續也讓2020年建構會員SSO（單一登入整合）認證架構順利落地，實現杏一App與實體門市POS系統的身分識別同步整合。</p> <p>在擴大啟動會員服務後，目前杏一在LINE官方帳號已累積250萬名好友，App與線上購物的會員也達50萬人規模。</p> <p>然而，過去採用簡訊驗證碼搭配帳號密碼的模式，根據杏一統計，每年產生高達100萬次的驗證需求，每年更有超過1萬件因忘記密碼而產生的客服請求，因此成為該公司導入FIDO Passkey的重要契機。</p> <p>適逢政府數位發展部推動企業數位信任場域驗證計畫，加上透過資安業者深入瞭解強化身分驗證安全與優化用戶體驗的效果，促使杏一正式啟動FIDO解決方案導入計畫。</p> <p><a href="/sites/default/files/images/（圖1）杏一醫療導入FIDO於會員端，年底更將延伸至供應商平臺與企業內部.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%9D%8F%E4%B8%80%E9%86%AB%E7%99%82%E5%B0%8E%E5%85%A5FIDO%E6%96%BC%E6%9C%83%E5%93%A1%E7%AB%AF%EF%BC%8C%E5%B9%B4%E5%BA%95%E6%9B%B4%E5%B0%87%E5%BB%B6%E4%BC%B8%E8%87%B3%E4%BE%9B%E6%87%89%E5%95%86%E5%B9%B3%E8%87%BA%E8%88%87%E4%BC%81%E6%A5%AD%E5%85%A7%E9%83%A8.jpg" style="width: 600px;" /></a></p> <h3><strong>以減少用戶摩擦力為優先考量，密碼重設次數比例竟因此降低20％</strong></h3> <p>關於推動FIDO的挑戰，涂靖國特別強調，減少摩擦力是他們一開始就會討論的重心。為了說服對新技術持抗拒態度的其他部門，用數據消弭內部疑慮是最好的辦法。</p> <p>例如，他們在正式上線前，先針對傳統帳密登入與FIDO Passkey登入進行內部測試。結果顯示，使用FIDO登入的成功率一直都高於使用傳統帳密登入，特別是到了第四次測試，傳統帳密登入的成功率出現大幅下滑。透過上述統計數據，也證實FIDO能大幅降低操作門檻且不增加維運壓力。</p> <p>同時，為了提升會員使用意願，他們採取了兩大策略：一個是「地推方案」，利用全臺密集的門市通路，由門市人員在介紹產品時引導會員設定FIDO Passkey。涂靖國表示，雖然年長會員不少，但其對數位應用的嘗試與接受度意外地高；另一個則是「行銷活動」增加吸引力，透過抽杏福禮物卡增加申請意願。</p> <p>在服務成效方面，涂靖國表示自2025年9月導入以來，累計驗證次數已突破60萬次。杏一特別關注登入成功率與帳號重設指標的變化，例如：導入前（2025年上半年）的登入成功率為88％，從推動FIDO後的第二週起，成功率便提升並穩定在90％以上；而在密碼重設次數上，到了第五週，則有顯著成效，密碼重設需求降低20％。</p> <p><a href="/sites/default/files/images/（圖2）杏一醫療導入FIDO於會員端，年底更將延伸至供應商平臺與企業內部.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E6%9D%8F%E4%B8%80%E9%86%AB%E7%99%82%E5%B0%8E%E5%85%A5FIDO%E6%96%BC%E6%9C%83%E5%93%A1%E7%AB%AF%EF%BC%8C%E5%B9%B4%E5%BA%95%E6%9B%B4%E5%B0%87%E5%BB%B6%E4%BC%B8%E8%87%B3%E4%BE%9B%E6%87%89%E5%95%86%E5%B9%B3%E8%87%BA%E8%88%87%E4%BC%81%E6%A5%AD%E5%85%A7%E9%83%A8.jpg" style="width: 600px;" /></a></p> <p>至於其他實務端的挑戰，涂靖國強調門市人員的服務心態至關重要，而在技術上，要注意FIDO更換裝置、後臺需清除舊密鑰的問題。</p> <p>繼去年完成會員端導入FIDO後，杏一今年下半已打算將FIDO Passkey應用延伸至「供應商平臺」，讓杏一合作夥伴登入系統也升級至FIDO安全登入，同時他們也正規畫將FIDO導入員工應用端，全面強化企業內部身分認證機制。</p> <p>值得一提的是，在資料主權的議題上，涂靖國也十分認同「客戶資料回歸個人」的國際趨勢，也就是消費者在杏一產生的資料應屬於客戶本人，而非僅由企業保存。但他也直言，在醫療產業會有一定的執行難度，像是醫院會有非本人代領慢性病連續處方箋（慢箋），而在醫療零售服務過程，也會遇到輪椅或氣墊床購買者是照護者而非本人的狀況。</p> <p> </p> </div></div></div>
7/21 18:50作者羅正漢https://www.ithome.com.tw/news/177492
【資安日報】7月21日，駭客聲稱從新思科技竊得客戶資料庫，遭該公司駁斥
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/177488#Synopsys">勒索軟體駭客D1R聲稱竊得晶片設計軟體廠客戶資料</a><br /> ● <a href="https://www.ithome.com.tw/news/177488#KNDA">韓國外交官培訓平臺遭零時差漏洞攻擊，駭客滲透近10個月</a><br /> ● <a href="https://www.ithome.com.tw/news/177488#GoSerpent">東南亞政府與外交機構遭後門GoSerpent攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/177488#NadMesh">殭屍網路NadMesh鎖定各式AI與MCP服務而來</a> <br /> ● <a href="https://www.ithome.com.tw/news/177488#DigiAds">數發部與三大公協會聯手推動可信任的數位廣告生態系</a> <a id="Synopsys" name="Synopsys"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177480"><span style="font-size: 22px;"><strong>晶片設計軟體廠Synopsys傳出遭駭，該公司否認並聲稱未發現資料洩露跡象</strong></span></a></p> <p><a href="/sites/default/files/images/HNCfQ4NbUAAXZNP-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HNCfQ4NbUAAXZNP-63.jpg" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站SecurityWeek的報導，勒索軟體駭客組織D1R將晶片設計軟體廠新思科技（Synopsys）與德國工程與科技巨頭博世（Bosch）列於資料外洩網站。D1R聲稱利用新思科技網站的漏洞，存取含有4萬筆記錄的企業客戶資料庫，然後又從竊得的資料入侵博世，取得智慧財產資料。對此，新思科技表示，根據他們持續監控網路環境與調查，沒有發現該公司或客戶的技術資料遭未經授權存取的跡象，駭客也沒有向他們聯繫，而駭客聲稱取得博世內部資料的文件截圖，應該是已公開的使用手冊。<a href="https://www.ithome.com.tw/news/177480">詳全文</a> <a id="KNDA" name="KNDA"></a></p> <p><a href="https://www.ithome.com.tw/news/177483"><span style="font-size: 22px;"><strong>韓國外交官培訓平臺遭駭，攻擊者利用伺服器軟體零時差漏洞存取近10個月</strong></span></a></p> <p>7月20日韓國外交部發布新聞稿，說明所屬韓國國立外交院（KNDA）的線上教育系統遭到網路攻擊。外交部於2026年2月初接獲相關機關通報異常存取情況後，緊急關閉該系統，並與相關單位展開調查。調查顯示，身分不明的攻擊者利用外交院線上教育系統伺服器軟體的零時差漏洞，以及系統安全設定缺失，於2025年4月至5月間取得伺服器控制權，並持續存取至2026年2月，歷時近10個月。韓國中央日報指出，截至7月20日仍未恢復服務。<a href="https://www.ithome.com.tw/news/177483">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177482"><span style="font-size: 22px;"><strong>詐騙集團假冒FBI，鎖定受害者二次行騙</strong></span></a></p> <p>美國聯邦調查局（FBI）網路犯罪投訴中心（IC3）於7月20日警告，有詐騙集團假冒FBI人員，鎖定曾經遭到詐騙的受害者，謊稱能協助追回失款，藉此再次騙取個人資料與金錢。詐騙集團會透過電子郵件、電話、社交媒體及網路論壇接觸受害者，或建立假的FBI人員帳號與專頁。其中一名受害者在告知詐騙者準備向FBI報案後，隨即收到假冒FBI探員者透過Facebook Messenger聯絡，之後再轉往Telegram交談。<a href="https://www.ithome.com.tw/news/177482">詳全文</a> <a id="GoSerpent" name="GoSerpent"></a></p> <p><a href="https://www.ithome.com.tw/news/177443"><span style="font-size: 22px;"><strong>後門程式GoSerpent攻擊東南亞政府與外交機構，持續蒐集資料數週後再外傳</strong></span></a></p> <p>卡巴斯基揭露鎖定東南亞政府及外交機構的網路攻擊，駭客自去年底起利用後門程式GoSerpent控制受害電腦，持續蒐集文件及帳號資料，等待數週才部署另一批工具，將資料傳往指定的網路共享位置。研究團隊於2026年2月發現相關活動，並在5月觀察到攻擊手法進一步改變。一旦電腦遭到感染，GoSerpent就能接收攻擊者指令、操作命令列、傳送檔案及開啟網路連線，還能把受害電腦當成中繼站，協助攻擊者進入內部網路並隱藏真正的連線來源。<a href="https://www.ithome.com.tw/news/177443">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177466"><span style="font-size: 22px;"><strong>甫公開的ServiceNow重大漏洞傳出遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/1784368662250-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/1784368662250-63.jpg" style="width: 300px; float: right;" /></a></p> <p>上週企業流程自動化廠商ServiceNow公布AI平臺的沙箱逃逸漏洞CVE-2026-6875，通報此弱點的Searchlight Cyber透露，攻擊者不僅能用來入侵ServiceNow執行個體，還能滲透與其連接的代理伺服器，相當危險。威脅情報公司Defused Cyber於職場社群網站LinkedIn提出警告，該公司於7月17日偵測到實際漏洞利用活動，呼籲ServiceNow用戶提高警覺。ServiceNow於7月20日向資安新聞網站Help Net Security透露，該公司已掌握此事，根據調查，尚無證據ServiceNow代管的執行個體受到波及。<a href="https://www.ithome.com.tw/news/177466">詳全文</a> <a id="NadMesh" name="NadMesh"></a></p> <p><a href="https://www.ithome.com.tw/news/177481"><span style="font-size: 22px;"><strong>NadMesh殭屍網路鎖定AI與MCP服務，整合逾20種RCE攻擊自動擴散</strong></span></a></p> <p><a href="/sites/default/files/images/------2026-07-10-12_35_21-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/------2026-07-10-12_35_21-63.jpg" style="width: 300px; float: right;" /></a></p> <p>中國資安業者奇安信X實驗室上週五（7月17日）揭露，新型殭屍網路NadMesh正大規模掃描並入侵AI基礎設施與模型脈絡協定（MCP）服務。它整合逾20種遠端程式碼執行（RCE）攻擊，可在幾乎無人介入下完成尋找目標、入侵、植入惡意程式及向外擴散。NadMesh內建逾90個雲端服務業者網段，並利用Shodan搜尋曝露在網際網路上的ComfyUI、Ollama、n8n、Open WebUI、Langflow及Gradio等AI開發、部署與工作流程工具，再將相關主機列為最高優先等級的掃描目標。<a href="https://www.ithome.com.tw/news/177481">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177448"><span style="font-size: 22px;"><strong>竊資軟體ClickLock鎖定macOS用戶，癱瘓系統逼使用者輸入登入密碼</strong></span></a></p> <p><a href="/sites/default/files/images/ClickLock-figure4_new-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ClickLock-figure4_new-63.jpg" style="width: 300px; float: right;" /></a>資安業者Group-IB揭露新型macOS竊資軟體ClickLock Stealer，它不需利用系統漏洞或事先取得管理權限，而是持續關閉使用者能操作的應用程式，讓電腦幾乎無法使用，藉此迫使受害者輸入系統登入密碼。該行動約從今年5月開始，已造成33國至少100名使用者受害，其中超過一半位於歐洲。攻擊者疑似透過ClickFix網釣手法散播，使用假的圖靈驗證網頁誘騙使用者上當，將惡意指令碼複製到終端機執行。一旦指令執行，電腦就會顯示假的Cloudflare駭證，並在背景下載相關的惡意程式模組。<a href="https://www.ithome.com.tw/news/177448">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177455"><span style="font-size: 22px;"><strong>惡意軟體ACR Stealer攻擊升溫，微軟揭WebDAV與圖片隱寫投遞手法</strong></span></a></p> <p><a href="/sites/default/files/images/ACR-Stealer-16-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ACR-Stealer-16-63.jpg" style="width: 300px; float: right;" /></a>微軟從4月底至6月中旬，在客戶環境觀察到竊資惡意軟體ACR Stealer攻擊活動增加。攻擊者利用ClickFix社交工程手法，誘騙使用者自行執行惡意命令，竊取瀏覽器儲存的帳號密碼、Cookie、驗證權杖及企業文件，可能造成帳號遭接管、雲端資源被未經授權存取，並引發後續入侵活動。其中一種攻擊會透過遠端WebDAV分享區提供惡意DLL，再利用Windows內建的rundll32.exe載入。攻擊者也透過pushd將WebDAV路徑掛載為本機磁碟機，搭配無視窗執行及命令混淆，降低使用者察覺異常的機會。<a href="https://www.ithome.com.tw/news/177455">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177450"><span style="font-size: 22px;"><strong>惡意軟體載入器偽裝為TrueType字型檔，藉此降低偵測機率</strong></span></a></p> <p><a href="/sites/default/files/images/TTF-f3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/TTF-f3-63.jpg" style="width: 300px; float: right;" /></a>資安公司Fortinet揭露自2026年3月底持續至今的大規模網路釣魚活動，攻擊者以商業合作、付款等主題寄送惡意壓縮檔，其中包含偽裝成TrueType字型檔（.ttf）的惡意軟體載入器，藉此降低被資安工具偵測的機率。攻擊者最終可在受害Windows電腦的記憶體中，部署Agent Tesla、Remcos、XWorm等遠端存取木馬，以及Best Private LOGGER鍵盤側錄程式。攻擊流程一旦啟動，惡意壓縮檔會先將惡意檔案複製至Windows主機上的特定目錄，並建立排程工作以獲得長期存取能力。<a href="https://www.ithome.com.tw/news/177450">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177464"><span style="font-size: 22px;"><strong>車用電子廠淳安遭勒索軟體攻擊</strong></span></a></p> <p>上市車用電子廠淳安電子（6283）於7月20日晚間，透過股市公開資訊觀測站發布重大訊息，說明公司近期發生網路資安事件。淳安表示，資安單位於接獲異常通報後，經查證確認為勒索軟體檔案加密攻擊，已即時啟動資安應變機制因應。對於本次事故造成的影響，淳安表示經初步評估，內部資訊系統及網站運作正常，未受實質影響，對公司營運無重大影響。<a href="https://www.ithome.com.tw/news/177464">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177465"><span style="font-size: 22px;"><strong>7-Zip修補遠端程式碼執行漏洞，若不處理攻擊者可透過惡意壓縮檔觸發</strong></span></a></p> <p>檔案壓縮軟體7-Zip於6月底釋出更新26.02版，以修補遠端程式碼執行（RCE）漏洞CVE-2026-14266，若不處理，攻擊者可在受影響的7-Zip程式中執行惡意程式碼。這項漏洞存在7-Zip處理XZ分塊式（chunked）資料機制中，經變造的XZ壓縮資料可觸發記憶體堆積緩衝區溢位，讓攻擊者得以在現行程序下執行程式碼，CVSS風險評分為7.0。由於該壓縮軟體並未內建自動更新機制，且曾經出現漏洞利用攻擊活動，用戶應儘速升級新版緩解弱點。<a href="https://www.ithome.com.tw/news/177465">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177461"><span style="font-size: 22px;"><strong>ClaudeBleed漏洞未完整修補，攻擊者可濫用瀏覽器擴充套件讀取Gmail信件</strong></span></a></p> <p><a href="/sites/default/files/images/M6lxrjOlbaWcB5nhAiVWFg7uSE-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/M6lxrjOlbaWcB5nhAiVWFg7uSE-63.jpg" style="width: 300px; float: right;" /></a></p> <p>Anthropic為Claude瀏覽器提供的擴充套件Claude for Chrome，在今年5月揭露與修補的ClaudeBleed漏洞，近日遭資安公司Manifold揭露尚未完全修補，目前版本未能正確驗證觸發AI自動執行任務的點擊輸入，攻擊者能透過網頁擴充套件執行claude.ai指令碼偽造點擊，誘使Claude執行讀取Gmail、Google文件與行事曆等固定任務。由於Anthropic尚未解決問題，Manifold決定公開以提醒用戶相關風險，建議用戶關閉Claude for Chrome「無需詢問即可執行」的模式，限制AI代理須經用戶核准才能執行任務。<a href="https://www.ithome.com.tw/news/177461">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177477"><span style="font-size: 22px;"><strong>Cursor等AI程式代理曝沙箱繞過風險，工作區檔案可透過開發工具與Docker越界執行</strong></span></a></p> <p><a href="/sites/default/files/images/6a5cde10582d0af97184478f_cd533f9b-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a5cde10582d0af97184478f_cd533f9b-63.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Pillar公開一系列AI程式代理安全研究，指出Cursor、OpenAI Codex CLI、Google Gemini CLI及Antigravity等開發工具，出現多條可跨越沙箱邊界的途徑。多數案例並非AI代理直接突破沙箱，而是先在程式專案資料夾內建立或修改檔案，再由沙箱外的開發工具或Git功能執行，另有案例是代理透過位於沙箱外的Docker服務，在特定設定下間接取得主機操作能力。Pillar建議，代理建立的設定檔應視為未受信任內容，相關指令也應套用與代理相同的權限檢查及使用者核准機制。<a href="https://www.ithome.com.tw/news/177477">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177479"><span style="font-size: 22px;"><strong>開源LLM推理框架SGLang存在重大反序列化漏洞，可能導致遠端執行程式碼攻擊</strong></span></a></p> <p>美國CERT/CC近日揭露，開源大型語言模型（LLM）與多模態AI模型推理框架SGLang，存在可能導致遠端執行程式碼的重大漏洞CVE-2026-14890，CVSS嚴重性評分達9.1分，問題源自Expert-Parallel backup子系統缺乏適當驗證與反序列化防護，若該功能啟用且SGLang服務可從網路存取，未經身分驗證的攻擊者即可傳送惡意Pickle檔案，在伺服器上執行任意程式碼。由於目前SGLang專案團隊尚未發布修補版本，建議用戶先行採取緩解措施因應。<a href="https://www.ithome.com.tw/news/177479">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177438"><span style="font-size: 22px;"><strong>GitHub強化Copilot程式碼審查隔離，預設防火牆並拆分執行器設定</strong></span></a></p> <p>GitHub調整Copilot程式碼審查的執行與管理方式，現在預設以防火牆限制審查期間的對外網路連線，企業也能將程式碼審查與Copilot雲端程式開發代理分開設定，兩者可使用不同的執行環境及網路存取規則。Copilot程式碼審查會分析開發者提出的程式碼變更，找出可能的錯誤、安全問題或不符合專案規範之處。其中用來探索較完整專案脈絡的代理式功能透過GitHub Actions執行，可視需要查看儲存庫內的相關程式碼、目錄結構及參考資訊。<a href="https://www.ithome.com.tw/news/177438">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177381"><span style="font-size: 22px;"><strong>Linus Torvalds談Linux核心對AI的立場，人類仍須審查程式碼、確認授權並承擔全部責任</strong></span></a></p> <p>針對近期Linux核心開發者討論使用AI代理式程式碼審查系統Sashiko的方式，Linux核心創始人Linus Torvalds在linux-media郵件清單表明，Linux核心不會成為全面排斥AI工具的專案。他表示，AI和其他開發工具一樣，開發者可自行決定是否採用，但核心社群不會因為有人反對，就禁止其他人使用大型語言模型協助開發。然而，在提交AI協助產生的內容前，貢獻者應負起相關責任，充分審查並理解內容，也應揭露使用的系統、版本與協助方式。<a href="https://www.ithome.com.tw/news/177381">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177388"><span style="font-size: 22px;"><strong>歐盟要求Google開放Android AI功能並共享搜尋資料惹議</strong></span></a></p> <p>歐盟執委會於7月16日，依據《數位市場法》（Digital Markets Act，DMA）發布兩項具法律約束力的實施規範，要求Google開放Android作業系統的AI互通功能，並向符合資格的第三方搜尋服務分享匿名化搜尋資料，以促進AI助理及搜尋市場的公平競爭。Google則批評，相關措施恐削弱歐洲使用者的隱私與裝置安全。Google認為，目前手機製造商在審核相關AI服務時扮演重要角色，若外部App在缺乏同等防護下取得敏感系統權限，恐增加資安風險。<a href="https://www.ithome.com.tw/news/177388">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177318"><span style="font-size: 22px;"><strong>AWS開源企業AI代理平臺Loom，整合身分委派、權限控管與人工核准</strong></span></a></p> <p>AWS開源Loom for AWS，提供企業統一建立、部署及管理AI代理的參考平臺。AI代理可依使用者指令呼叫外部工具及執行工作，Loom則將代理的部署與操作、記憶、身分驗證、權限管理及人工核准整合到同一套系統，主要供企業平臺工程團隊使用。Loom不會在執行或部署過程中即時產生並部署程式碼，企業可先測試及安全掃描固定的代理程式，後續建立不同代理時主要只更換設定，減少每次部署都要重新審查程式碼的工作。<a href="https://www.ithome.com.tw/news/177318">詳全文</a> <a id="DigiAds" name="DigiAds"></a></p> <p><a href="https://www.ithome.com.tw/news/177392"><span style="font-size: 22px;"><strong>詐騙廣告侵蝕市場信任，數發部與三大公協會聯手推動可信任的數位廣告生態系</strong></span></a></p> <p>在數發部數位產業署輔導下，臺灣數位媒體應用暨行銷協會（DMA）、臺北市廣告代理商業同業公會（TAAA）及臺北市媒體服務代理商協會（MAA）共同成立「數位廣告信任聯盟」，串聯將近300家數位廣告相關業者，打造可信任的數位廣告生態系。該聯盟未來將建置聯防平臺，作為產業交換防詐情資的管道，協助業者掌握最新詐騙手法、高風險廣告樣態及相關風險資訊。聯盟也將發布產業自律規範，鼓勵業者建立內部防詐管理機制。<a href="https://www.ithome.com.tw/news/177392">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177202"><span style="font-size: 22px;"><strong>法務部以三層平臺架構串聯算力、法務LLM與AI Agent推動法務主權AI發展</strong></span></a></p> <p>在政府推動主權AI政策下，法務部6月甫宣布啟動法務部專屬大型語言模型計畫，目的在打造司法AI平臺。由於司法資料涉及高度敏感資訊，法務部此次AI平臺採落地部署（On-premises）架構，不使用公有AI服務處理敏感資料。為降低AI幻覺風險，法務部也規畫透過RAG限制模型引用法務資料庫內容，同時導入Human in the Loop機制，由檢察官、觀護人保留最終決策權，AI僅負責文書整理及輔助分析，不直接取代司法判斷。<a href="https://www.ithome.com.tw/news/177202">詳全文</a></p> </div></div></div>
7/21 16:35作者周峻佑https://www.ithome.com.tw/news/177488
Google年底調整Nearby Connections API，不再替App自動開啟Wi-Fi與藍牙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google<strong><a href="https://android-developers.googleblog.com/2026/07/upcoming-changes-nearby-connections-api.html">預告</a></strong>將在2026年底調整其Nearby Connections API預設行為，未來Wi-Fi或藍牙關閉時，API不再替Google自家及第三方App自動開啟相關無線功能。使用這項API的開發者必須在執行鄰近裝置探索或連線工作前，確認所需功能已啟用，否則應通知使用者並引導其手動開啟。</p> <p>Nearby Connections是Google提供的點對點連線API，可透過藍牙、低功耗藍牙（BLE）與Wi-Fi發現附近裝置、建立連線並交換資料，不必依賴網際網路。應用情境包括離線檔案傳輸、本機多人遊戲、協作白板，以及手機與Android TV等多螢幕裝置間的互動。</p> <p>開發者過去可由API代為處理部分無線功能狀態，Nearby Connections可在必要時調整裝置的Wi-Fi或藍牙狀態，以建立連線或提高資料傳輸量。Google表示，這次變更是為了讓使用者更清楚掌握裝置的無線功能；新行為生效後，API不會在未經使用者操作的情況下，將已關閉的Wi-Fi或藍牙切換為開啟。</p> <p>開發者除了要確認Nearby Connections所需權限已取得，也須處理Wi-Fi或藍牙未開啟的情況，例如顯示說明、引導使用者進入系統設定，並在使用者未啟用功能時停止或延後連線。若既有App直接假設API會處理無線功能狀態，相關流程便需要修改。</p> <p>Google目前僅公布變更預計於2026年底生效，尚未交代確切日期、對應的Google Play服務版本，以及API屆時會回傳哪些錯誤或狀態。官方建議開發者先檢查現有連線流程，確認無線功能關閉時仍有清楚的操作提示與錯誤處理。</p> </div></div></div>
7/21 16:56作者李建興https://www.ithome.com.tw/news/177487
AI代理長期記憶成新攻擊面，單封郵件植入假資訊成功率最高87.5%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>新加坡南洋理工大學、新加坡科技研究局（A*STAR）及美國約翰霍普金斯大學研究人員發表AI代理攻擊框架<strong><a href="https://arxiv.org/html/2607.05189v1">MemGhost</a></strong>，可透過單封電子郵件投遞惡意指令，誘使具備長期記憶的個人AI代理將假資訊寫入持續性狀態，且不在當次回覆中透露記憶已遭修改。使用者日後提出相關要求時，代理可能載入受污染的記憶，進而改變回答或執行行為。</p> <p>研究團隊將這類攻擊稱為隱蔽記憶注入（stealth memory injection）。一般間接提示注入多半試圖立即劫持代理工作流程，MemGhost則將影響延後至後續工作階段。在研究設定中，攻擊者只能寄出一封特製郵件，無法直接修改代理的記憶，也看不到郵件送達後的執行結果，因此不能根據回饋反覆調整攻擊內容。</p> <p>研究團隊另建立WhisperBench測試集，採用實際的IMAP／SMTP郵件流程與郵件代理工具，評估假記憶能否寫入、是否避開使用者察覺，以及能否在後續工作階段影響代理。測試集共有108個案例，其中52個用於訓練，其餘56個留作測試，涵蓋事實與偏好污染，以及健康與安全、財務損失、資訊完整性、資安與營運中斷等5類風險。</p> <p>在OpenClaw搭配GPT-5.4的背景執行環境中，MemGhost端到端成功率為87.5%，而在Claude Code SDK搭配Sonnet 4.6的相同執行模式下，成功率則為71.4%。研究也測試NanoClaw、Hermes Agent及Mem0向量記憶後端，顯示MemGhost產生的攻擊內容可轉移至不同代理架構與記憶機制。端到端成功必須同時滿足記憶寫入、當次回覆未揭露注入行為，以及影響後續行為3項條件。</p> <p>研究人員以DataSentinel、Meta-SecAlign及AgentDoG進行測試，分別代表外部內容偵測、模型內建防護及代理執行軌跡稽核等三種防禦方式。MemGhost在實驗中仍能避開部分偵測或完成記憶注入。研究團隊認為，現有防禦多著重阻止外部指令立即控制代理，較少限制外部內容如何被轉換成可跨工作階段使用的長期記憶。</p> <p>研究團隊建議，代理應記錄記憶來源，在寫入敏感記憶前要求使用者確認，區隔外部內容與可信記憶，並保留記憶修改的稽核紀錄。</p> </div></div></div>
7/21 15:21作者李建興https://www.ithome.com.tw/news/177486
韓國外交官培訓平臺遭駭，攻擊者利用伺服器軟體零時差漏洞存取近10個月
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.mofa.go.kr/www/brd/m_4080/view.do?seq=377429&page=1&pitem=10" target="_blank">7月20日韓國外交部發布新聞稿</a>，說明所屬韓國國立外交院（Korea National Diplomatic Academy，KNDA）的線上教育系統遭到網路攻擊。外交部於2026年2月初接獲相關機關通報異常存取情況後，緊急關閉該系統，並與相關單位展開調查。</p> <p>調查顯示，身分不明的攻擊者利用外交院線上教育系統伺服器軟體的零時差漏洞，以及系統安全設定缺失，於2025年4月至5月間取得伺服器控制權，並持續存取至2026年2月，歷時近10個月。</p> <p><a href="https://www.koreajoongangdaily.com/korea/korean-diplomatic-academys-training-platform-was-hacked-for-nearly-10-months-and-no-one-knew/12782219" target="_blank">《韓國中央日報》（Korea JoongAng Daily）指出</a>，該系統主要供外交人員修習職務及語言課程，自2月關閉後，截至7月20日仍未恢復服務。</p> <p>遭入侵的系統存有教育影片，以及受訓人員姓名、帳號等教育系統運作所需資料。不過，韓國外交部表示，目前仍難以確認具體外洩內容，後續將與相關機關合作，持續改善內部安全體系並強化管理措施。</p> </div></div></div>
7/21 14:38作者王珮瑤https://www.ithome.com.tw/news/177483
面對AI浪潮，資安人該如何練出「打不死」的生存能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>「如果AI今天也能通過CISSP考試，你的價值是什麼？」ISC2臺北分會理事長唐任威日前在臺灣資安大會（CYBERSEC 2026）的兩場演講中，反覆拋出這個問題。他並非要嚇唬臺灣的資安工作者，而是希望提醒大家開始思考「對的焦慮」。</p> <p>他認為，錯誤的焦慮是問「我的工作會不會消失」，把注意力放在職位、名稱是否還存在；但正確的焦慮則是問「我還認得我的工作嗎？」，重點是要警覺工作內容正在發生質變。唐任威強調，這個時代的資安工作並沒有真的不見，只是正在變成許多人認不出的樣子。</p> <p>他進一步以「Do Things Right」與「Do The Right Thing」的對照，畫出人與AI的分界線。凡是能被明確定義的工作，例如依照清單執行的合規掃描、標準化的滲透測試報告撰寫、已知漏洞的分類，或是依照規則的日誌稽核，AI都能做得比人更快、更準，而且這些並非邊緣的低階工作，而是許多資安人員每天實際在做的事。</p> <p>他也說，相對地，判斷什麼威脅值得優先回應、在不確定情境中做決策、並為錯誤的判斷承擔後果，這些皆屬於「做正確的事」的範疇，是AI目前無法承擔的責任。唐任威的結論很直接：能力可以被複製，但責任無法被轉移。</p> <h1><span style="color:#B22222;">AI軍備競賽、地緣政治與供應鏈風險，是三股加速力量</span></h1> <p>唐任威引用世界經濟論壇（WEF）《全球資安展望2026》、ISC2《2025資安人才研究》、ISACA《2025資安現況報告》與Fortinet《2025資安技能落差報告》等四份重量級調查，勾勒出2026年威脅局勢已經系統化加速的樣貌。</p> <p>首先是AI帶動的攻防軍備競賽。WEF的報告顯示，高達94%的受訪者認為AI是2026年最大的資安變革驅動力，87%認為AI帶來的漏洞是過去一年增速最快的威脅。</p> <p>唐任威回顧資安技術演進的脈絡，從早年的自動化、規則式決策，一路走到如今可以自主上網、自行驅動工具完成任務的AI代理人。他直言，攻擊者只要下達一句指令，就能讓AI自動完成偵察、滲透甚至攻擊的全流程，這是防禦方過去未曾面對過的速度差。</p> <p>不過他也提醒，防禦方同樣能運用AI強化威脅偵測與異常分析，根據WEF調查顯示，自動化的資安評估比例，已從2025年的37%提升到2026年的64%；真正的隱憂在於：仍有54%的企業認為AI素養不足，是最大的部署障礙；41%的AI回應仍須人工驗證，過度依賴自動化反而可能形成新的盲點。</p> <p>第二股力量是地緣政治碎片化。根據WEF調查，2026年，地緣政治首度成為企業資安風險緩解策略的首要考量因素：64%的企業，將地緣政治驅動的網路攻擊、關鍵基礎設施破壞與間諜活動列為首要威脅，49%憂心錯誤訊息與認知戰，IT、OT、IoT與機器人技術融合的風險也達到42%。</p> <p>唐任威引用報告中的一段話強調：資安已經不再只是後勤部門的技術職能，而是各國政府、企業與社會的核心戰略考量。</p> <p>第三股力量，則是供應鏈的隱蔽風險。唐任威以自己近三十年投入滲透測試與資安教育的經驗指出，攻擊者從來不打堅固的城牆，而是專挑生態系中最薄弱的合作夥伴下手。</p> <p>WEF調查顯示，65%的大型企業認為，供應鏈漏洞是最大的韌性挑戰，相較2025年的54%明顯上升，但僅有27%的企業會與生態系夥伴，共同演練資安事件模擬，而且，只有33%曾全面盤點供應鏈的威脅暴露程度。</p> <p>他以兩個真實案例為例，第一個是2025年9月，歐洲多家機場的報到與登機系統遭到攻擊，造成航班大規模延誤取消；同年10月，日本Asahi（朝日）啤酒廠遭攻擊後，IT系統全面癱瘓，員工被迫以紙筆維持庫存與控管數據，凸顯企業普遍缺乏充分的業務持續計畫。</p> <p>唐任威提醒，即使一家公司自身的資安做到滿分，只要下游供應商的防護不足，整條鏈仍然可能因最脆弱的一環而崩潰。</p> <h1><span style="color:#B22222;">防禦典範已經過時，從「不被打」到「多快站起來」</span></h1> <p>唐任威指出，過去資安工作的舊思維是「阻斷攻擊」，不管是建高牆、堵漏洞，假設「不被攻擊」是可能達成的目標；因此，對於KPI設定為「零事件」、「零漏洞」，成功達標的定義就是不被攻入。</p> <p>但根據Fortinet《2025年資安技能落差報告》指出，86%的企業在2024年至少遭遇一次資安事件，且28%的企業每年遭遇五次攻擊以上。這也意味著，攻擊早已成為業務連續性的日常考驗。</p> <p>他也引用塔塔顧問服務（TCS）執行長Krithivasan在WEF報告中的話指出：「未來能夠存活的企業，不是從未遭駭的企業，而是擁有最強復原能力的企業。」</p> <p>因此，典範必須從「預防」轉向「資安韌性」，具體包含四個階段：透過情報驅動的威脅預判，提前識別攻擊向量與風險窗口的「預測」（Anticipate）階段；將攻擊衝擊降到最低、維持核心業務不中斷的「承受」（Withstand）階段；縮短平均恢復時間、快速恢復業務連續性的「恢復」（Recover）階段；以及從每一次事件中學習，持續強化防禦態勢與組織韌性的「適應」（Adapt）階段。</p> <p>唐任威強調，這不是紙上談兵的框架，而是唯一能對應「攻擊已成常態」這個事實的思維方式。</p> <h1><span style="color:#B22222;">兩個截然不同的資安世界，韌性的強弱差距正在擴大</span></h1> <p>根據WEF報告資料顯示，唐任威表示，高韌性與低韌性組織之間的落差正在快速拉開，形成資安領域的「M型化」。</p> <p>以高韌性組織為例，只有22%認為技能缺口是重大挑戰，但低韌性組織卻有高達85%比例認同這個危機；70%的高韌性組織，已將資安功能納入採購流程，低韌性組織僅31%；59%的高韌性組織會評估供應商的安全成熟度，低韌性組織僅31%這麼做；44%的高韌性組織會與夥伴演練資安事件模擬，低韌性組織僅16%執行這些工作。</p> <p>整體而言，高韌性組織技能齊備，關注的是整個生態系的風險，資安韌性已經嵌入領導議程；低韌性組織則卡在資金與技能雙重不足，停留在合規驅動的最低標準，也難以吸引或留住關鍵人才，形成技能缺口惡化、風險敞口持續擴大的惡性循環。</p> <p>從區域來看，亞太地區的技能短缺對風險的影響程度高達76%，高於拉丁美洲與加勒比海的65%、撒哈拉以南非洲的63%。唐任威分析，這與東亞作為全球電子與製造供應鏈核心的地位直接相關，一旦技能缺口惡化，牽動的是全球產業的命脈。</p> <h1><span style="color:#B22222;">技能缺口比人才缺口更急迫，軟實力成為最難填補的護城河</span></h1> <p>唐任威特別提醒，2025年起，「技能不足」已超越「人數不足」，成為資安界最迫切的挑戰。</p> <p>根據ISC2《2025資安人才研究》調查顯示，僅34%的組織認為本身擁有足夠的資安人力，但高達88%的受訪者曾因技能不足造成至少一項重大資安後果，包括：資安流程出現疏漏，被迫將不合格人員放入關鍵崗位，系統設定錯誤，防護區域出現破口，以及無法善用新興資安技術等連鎖效應。</p> <p>真正耐人尋味的是，最難填補的技能缺口，排名第一的並非任何一項技術能力，根據ISACA《2025資安現況報告》調查顯示，技能缺口排名第一的領域就是軟實力（Soft Skills），占比達59%，較去年上升8個百分點；緊追在後的雲端運算、資料安全，以及LLM資安維運等，占比都在三成上下。</p> <p>而在ISC2《2025資安人才研究》對徵才主管與從業者的調查中，雙方公認最重要的前五項能力，依序是：問題解決能力；團隊協作；溝通能力；學習意願與戰略思維，同樣沒有任何一項屬於純技術範疇。</p> <p>唐任威解釋，這背後有四個原因，首先，資安事件的影響早已擴散到業務端，需要跨部門的溝通能力；其次，AI接管重複性技術任務之後，人的價值轉移到判斷、敘事與協商；第三，在危機情境下，技術力不等於決策力；而最後，批判性思考與風險溝通，是無法被自動化取代的能力。</p> <p>他也坦言，軟實力之所以難補，正是因為它需要長期培養與案例累積，無法速成。這意味著，擁有三年、五年、十年工作經驗的資安人員，其實正是這個時代最稀缺的資產。</p> <h1><span style="color:#B22222;">證照開始質變，從知識壟斷到「AI協作」</span></h1> <p>面對「AI能不能輕鬆考過CISSP」的疑問，唐任威提出了另一種解讀角度。他指出，證照的角色正在經歷三個階段的轉變：過去，證照代表知識壟斷，考過就代表你懂、知識稀缺；現在，AI已能輕鬆通過各類資安考試，知識壟斷正在消失，門檻趨近於零；而未來，證照將轉型為一張「導航地圖」，代表你能用這套框架去指揮並驗證AI的產出。換句話說，證照的價值從「證明你記得住」，轉變為「你能用這個框架引導並驗證AI的產出」。</p> <p>具體而言，CISSP、CCSP、CSSLP這類專業框架的真正價值，不再是能背出多少條文，而是讓從業者能夠精確地描述問題：用框架語言定義攻擊面與控制目標，讓AI知道要解決什麼；能夠引導AI產出一個可以「用控制項框架」設計AI的工作流程，取代單純的背誦記憶；更重要的是，能夠驗證AI輸出，判斷AI的產出是否符合專業標準，成為最後一道防線。</p> <p>唐任威更用一句話總結證照角色轉變：讓AI執行，人來判斷與承擔。</p> <p>值得注意的是，證照的市場價值仍然清晰可見。根據Fortinet《2025年資安技能落差報告》調查顯示，89%的企業偏好錄用持有認證的候選人，65%的企業在招募時將專業認證看得比四年制學歷更重，而且，持有認證者在技能提升、工作執行能力與職涯晉升速度上，都有明顯優勢。</p> <p>但唐任威也提出警訊，因為該份報告也顯示，企業願意支付員工認證費用的比例，已經從2023年的89%下滑至2025年的73%，若這個趨勢持續發展，將可能嚴重削弱組織整體的資安能力。</p> <h1><span style="color:#B22222;">從資安人才的四個象限，誠實面對自己的位置</span></h1> <p>唐任威提出一個簡單的自我檢視框架，用「是否具備技術底子」與「是否具備風險或業務理解」兩個軸線，畫出資安人才的四個象限。</p> <p>同時具備技術底子與風險理解的人，例如資安維運中心（SOC）分析師，路最寬廣，可以直攻決策者角色；具備業務理解但缺乏技術底子的人，例如合規或治理、風險與法遵（GRC）人員，還有機會，關鍵在於學會驅動AI。</p> <p>但唐任威也提醒，若只有技術工具，卻缺乏業務脈絡的純技術工程師，處境相對危險，必須主動往風險理解靠攏；而只依照清單重複執行任務、缺乏判斷力的「Checklist執行者」，則是最危險的一群，也是AI浪潮下，第一排會被取代的對象。他直言，請大家誠實地對號入座，面對自己實際所在的位置。</p> <p><img alt="" src="/sites/default/files/images/600-%E8%B3%87%E5%AE%89%E4%BA%BA%E6%89%8D%E5%9B%9B%E8%B1%A1%E9%99%90.png" style="width: 699px; height: 361px;" /></p> <blockquote><p>＠資料來源：唐任威，2026年7月</p> </blockquote> <h1><span style="color:#B22222;">真實判斷和承擔的經驗，才是資安人員不可取代的核心</span></h1> <p>唐任威坦言，真正不可取代的核心，是經歷過真實失敗、承擔過真實後果、校正過判斷的人。AI雖然可以學習別人的失敗，但那終究是「二手的失敗」，沒有切身的痛；AI可以分析後果，卻不需要承擔錯誤決策的代價；AI可以持續更新模型，但不是從「自己做錯」的現實經驗中校正。</p> <p>資安工作本質上是一場關於已知與未知的不對稱戰爭，為了說明此事，他借用一種用來分析風險、決策和不確定性的思考工具「Rumsfeld Matrix」（倫斯斐矩陣），也是俗稱的已知／未知矩陣（Known–Unknown Matrix）。</p> <p>基於這樣的框架，我們可以看到：已知的威脅AI能夠全包，做得比人快；已知但未評估清楚的風險，AI能協助分析，但最終仍須由人來決策；隱含在組織內部、尚未系統化的知識，可以透過AI協助挖掘；至於零時差漏洞與進階持續性威脅（APT）這類「不知道自己不知道」的領域，AI完全無能為力。</p> <p>唐任威強調，攻擊者永遠活在企業的「未知的未知」裡，而AI只能回答被問到的問題，它不知道你還沒有問到什麼，「這正是資安人員全局觀無可取代的原因。」他說。</p> <h1><span style="color:#B22222;">資安人員三個生存法則的轉變，未來朝向T型韌性人才發展</span></h1> <p>唐任威也為個人資安工作者，提出三個具體的轉變方向。</p> <p>第一，從「執行者」轉變為「決策者」，不只是把工作做完，而是對結果負責，一旦名字簽在報告上，就是最後一道防線。</p> <p>第二，從「記憶知識」轉變為「驅動AI」，用證照框架去引導AI、用專業判斷去驗證產出，背書只是起點，指揮才是核心。</p> <p>第三，從「累積證照」轉變為「累積判斷力」，把每一次真實事件都當作校正判斷的機會，而不只是填寫報告，失敗才是最貴、也最有效的學費。</p> <p>在能力地圖上，唐任威建議資安人才朝向「T型韌性人才」發展，橫向廣度涵蓋AI與機器學習素養、雲端安全基礎、法規合規（如GDPR、NIS2）、供應鏈風險意識，以及能與經營層溝通的商業語言，這些是每個人都必須具備的基本配備。</p> <p>縱向深度則可以在威脅情資、身份與存取管理（IAM）、DevSecOps、治理風險法遵（GRC）、事件應變等專業路線中，挑選一條深耕。</p> <p>更重要的是，他認為，要真正成為「T型韌性人才」有三個行動需立刻執行，包括：取得AI相關的認證；練習把技術風險翻譯成業務影響與財務損失的語言；以及參與真實場景的演練，例如桌上演練、紅隊藍隊對抗或CTF競賽，藉由實戰累積判斷力。</p> <h1><span style="color:#B22222;">組織應把人當作重要基礎設施，人才能真正承擔資安風險判斷責任</span></h1> <p>對企業組織而言，唐任威提出六項優先行動建議。</p> <p>首先，恢復對員工的認證培訓預算，因為企業願意支付認證費用的比例正在下滑，這個趨勢若持續將直接侵蝕組織的資安韌性。</p> <p>其次，擴大非傳統人才管道，避免過度依賴學歷要求而縮小可用人才池；第三，把技能需求真正納入人資職能的規畫，避免職缺描述與實際業務需求脫節；第四，投資軟實力培訓計畫，因應軟實力缺口持續擴大的趨勢。</p> <p>第五，建立全員的AI素養計畫，讓AI意識成為縮短攻擊鏈的最後一哩路；第六，將資安功能正式納入採購決策流程，這也是高韌性組織與低韌性組織之間，一項高達39個百分點差距的關鍵作為。</p> <p>在人才定位上，唐任威主張，企業應該協助資安人員從「技術執行者」，逐步走向「安全工程師」、「風險顧問」，最終成為「韌性戰略顧問」。</p> <p>這個角色的能力特徵有四，包括：能將技術威脅轉化為業務連續性的語言，直接與經營高層溝通；同時理解攻擊者邏輯與高層決策框架，填補技術與管理之間的鴻溝；在AI治理、供應鏈風險、法規合規三個維度，都能提出主張；最終，並且帶領組織從防禦心態走向韌性文化。</p> <p>他特別提醒，根據ISC2《2025資安人才研究》調查顯示，一旦企業裁撤資安人員後遭受攻擊，恐須承擔法律責任的比例高達76%；削減資安人力，大幅提高遭受攻擊的風險高達72%。他認為，這使得資安人才留任本身，已經成為企業風險管理的一環，而非單純的人事成本考量。</p> <p>「這個時代並不是在淘汰資安人才，而是在發掘真正的資安人才。」他進一步解釋，AI能執行，但無法判斷什麼是真正的威脅；AI能分析，但無法決定什麼樣的風險，值得讓公司拿命去賭；AI能產出報告，但無法在董事會前為那份報告負責。</p> <p>唐任威直言，「證照給人語言，經驗給人判斷，責任則給人一個無可取代的位置」，因此，他說：「資安工作沒有不見，它只是在等待真正懂它的人，重新認出它原本的樣子。」</p> <p> </p> </div></div></div>
7/21 14:47作者黃彥棻https://www.ithome.com.tw/news/177484
詐騙集團假冒FBI，鎖定受害者二次行騙
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ic3.gov/PSA/2026/PSA260720" target="_blank">美國聯邦調查局（FBI）網路犯罪投訴中心（Internet Crime Complaint Center，IC3）周一（7/20）警告</a>，有詐騙集團假冒FBI人員，鎖定曾經遭到詐騙的受害者，謊稱能協助追回失款，藉此再次騙取個人資料與金錢。</p> <p>FBI表示，詐騙集團會透過電子郵件、電話、社交媒體及網路論壇接觸受害者，或建立假的FBI人員帳號與專頁。其中一名受害者在告知詐騙者準備向FBI報案後，隨即收到假冒FBI探員者透過Facebook Messenger聯絡，之後再轉往Telegram交談。</p> <p>假探員會傳送連結，要求受害者更新已提交的IC3報案資料；相關連結可能含有惡意程式，也可能用來蒐集更多金融資料。這類手法又稱為追回款項詐騙或雙重詐騙，利用受害者急於追回損失，以及對執法機構的信任再次行騙。</p> <p>另一種手法則是利用AI製作FBI高層的深偽（Deepfake）影片，誘導受害者前往仿冒的IC3網站報案。假網站外觀與官方網站相似，但只能操作報案表格，其餘連結均會返回首頁。表格要求填寫姓名、電話、電子郵件、遭遇的詐騙類型及估計損失金額，送出後還會顯示案件編號，宣稱稍後將有專人聯絡。</p> <p>IC3強調，它並未經營任何社交媒體帳號，也不會透過電話、電子郵件、社交媒體、通訊軟體或論壇主動聯絡報案人，更不會要求付款以追回失款。民眾應直接在瀏覽器輸入www.ic3.gov，確認網址以.gov結尾，並避免點擊搜尋結果中的贊助連結或來路不明的報案網站。</p> </div></div></div>
7/21 14:11作者陳曉莉https://www.ithome.com.tw/news/177482
晶片設計軟體廠Synopsys傳出遭駭，該公司否認並聲稱未發現資料洩露跡象
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客鎖定高科技產業的情況，不時有事故發生，如今有新興駭客團體聲稱入侵軟體公司，並竊得其重要客戶資料的情形。</p> <p>根據<strong><a href="https://www.securityweek.com/synopsys-finds-no-evidence-of-data-breach-following-bosch-hack-claims/">資安新聞網站SecurityWeek的報導</a></strong>，勒索軟體駭客組織D1R近日將晶片設計軟體廠新思科技（Synopsys）與德國工程與科技巨頭博世（Bosch）列於資料外洩網站。D1R聲稱利用新思科技網站的漏洞，存取含有4萬筆記錄的企業客戶資料庫，然後又從竊得的資料入侵博世，號稱取得了智慧財產資料。對此，新思科技表示，根據他們持續監控網路環境與調查，未發現該公司或客戶的技術資料遭未經授權存取的跡象，駭客也沒有向他們聯繫，而駭客聲稱取得博世內部資料的文件截圖，應該是已公開的使用手冊。對此，SecurityWeek推測D1R很可能是藉此虛張聲勢。</p> <p>我們在網路上搜尋，結果發現<strong><a href="https://x.com/FalconFeedsio/status/2076334558283493736">FalconFeeds.io</a></strong>、<strong><a href="https://x.com/TMRansomMon/status/2076633257165172815">ThreatMon Ransomware Monitoring</a></strong>等威脅情資平臺在社群網站X警告此事，指出駭客將新思科技列為受害企業的時間是7月13日，目前D1R列在資料外洩網站的受害組織有3家，包含Synopsys、Arm、Bosch。</p> </div></div></div>
7/21 12:28作者周峻佑https://www.ithome.com.tw/news/177480
Cursor等AI程式代理曝沙箱繞過風險，工作區檔案可透過開發工具與Docker越界執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Pillar<strong><a href="https://www.pillar.security/blog/the-week-of-sandbox-escapes">公開一系列AI程式代理安全研究</a></strong>，指出Cursor、OpenAI Codex CLI、Google Gemini CLI及Antigravity等開發工具，出現多條可跨越沙箱邊界的途徑。多數案例並非AI代理直接突破沙箱，而是先在程式專案資料夾內建立或修改檔案，再由沙箱外的開發工具或Git功能執行，另有案例是代理透過位於沙箱外的Docker服務，在特定設定下間接取得主機操作能力。</p> <p>沙箱是限制AI代理只能在指定目錄及權限範圍內活動的隔離機制。不過，現代開發工具會自動讀取專案中的設定、尋找Python執行環境、檢查Git儲存庫，或依設定啟動工作。當AI代理可以修改這些檔案，沙箱外的程式便可能把代理產生的內容當成可信任指令執行。</p> <p>Cursor已被確認的一項高風險問題，是允許代理更換專案內Python虛擬環境的執行檔。Cursor內建的Microsoft Python擴充套件之後會在沙箱外執行該檔案，使攻擊指令取得使用者權限，並可修改專案目錄外的檔案。這項問題影響3.1.2以前版本，已在3.1.2修補。</p> <p>另一項Cursor漏洞涉及專案內的自動執行指令設定。惡意專案或AI代理建立的設定檔，可在一次代理作業結束時執行本機命令，過程不會另外要求使用者核准。該漏洞編號為CVE-2026-48124，影響Cursor Desktop 2.4.37，已在3.0.0修補。</p> <p>Docker也可能成為越過沙箱的管道，Cursor安全公告指出，在macOS上以Auto-Run Sandbox模式執行代理，且電腦安裝Docker Desktop與Dev Containers CLI、允許代理使用網路時，代理可能啟動具有特權模式的容器，透過Docker Desktop的VirtioFS機制取得使用者家目錄的讀寫能力，並在未出現額外權限提示的情況下，以使用者權限執行主機命令。</p> <p>Codex CLI的問題則出在免除核准的安全命令清單。系統原本只依命令名稱判斷風險，未完整檢查附帶參數及實際作用，使看似只讀取內容的Git命令也能改寫設定，並在使用者後續操作時執行外部程式。Pillar表示，OpenAI已在Codex CLI 0.95.0修補這項問題。</p> <p>研究團隊建議，代理建立的設定檔應視為未受信任內容，相關指令也應套用與代理相同的權限檢查及使用者核准機制。</p> </div></div></div>
7/21 13:03作者李建興https://www.ithome.com.tw/news/177477
NadMesh殭屍網路鎖定AI與MCP服務，整合逾20種RCE攻擊自動擴散
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.xlab.qianxin.com/nadmesh-botnet-analysis-a-product-grade-threat-for-the-ai-service-era-en/" target="_blank">中國資安業者奇安信X實驗室上周五（7/17）揭露</a>，一個名為NadMesh的新型殭屍網路正大規模掃描並入侵AI基礎設施與模型脈絡協定（Model Context Protocol，MCP）服務。它整合逾20種遠端程式碼執行（RCE）攻擊，可在幾乎無人介入下完成尋找目標、入侵、植入惡意程式及向外擴散。</p> <p>該實驗室是在今年7月初發現這個以Go語言打造的殭屍網路，因其控制端原始程式碼自稱「n4d mesh controller」，故命名為NadMesh。研究人員認為，它並非一次性的蠕蟲攻擊，而是一套仍在持續更新、具有商業營運思維的產品級惡意程式。</p> <p>NadMesh內建逾90個雲端服務業者網段，並利用Shodan搜尋曝露在網際網路上的ComfyUI、Ollama、n8n、Open WebUI、Langflow及Gradio等AI開發、部署與工作流程工具，再將相關主機列為最高優先等級的掃描目標。</p> <p>其攻擊手法涵蓋MCP、Kubernetes、Docker、Redis、Elasticsearch、Jenkins及WebLogic等服務。例如，它可透過MCP的JSON-RPC工具呼叫執行系統指令、在Kubernetes建立Pod並掛載主機目錄，或利用未經驗證的Docker與Redis介面植入惡意程式。</p> <p>成功入侵後，NadMesh會竊取AWS存取金鑰、Kubernetes Service Account Token、環境變數、Docker設定、SSH連線、AI模型存取權，以及可執行SQL或Shell指令的MCP工具資訊。奇安信指出，攻擊者在意的並非受害主機本身，而是其中的雲端憑證、叢集權限及AI服務存取能力。由於AI開發環境通常同時連接雲端平臺、容器、資料庫與外部工具，駭客可藉此進一步控制其他系統，不過目前尚無法確定其最終變現方式。</p> <p>NadMesh還會植入SSH公鑰後門、惡意代理程式及Cron監控程序，即使其中一項持久化機制遭到移除，其餘機制仍可讓惡意程式恢復運作。它也會反覆掃描攻擊成功率較高的網段、自動避開疑似蜜罐的主機，並透過程式碼混淆、UPX封裝及隨機填充，讓每個惡意程式樣本產生不同雜湊值。</p> <p>研究人員發現，NadMesh具備管理介面、感染成效統計及分階段更新能力，顯示它已不是傳統蠕蟲，而是鎖定AI基礎設施、可長期營運與持續演進的工業化攻擊平臺。</p> </div></div></div>
7/21 13:14作者陳曉莉https://www.ithome.com.tw/news/177481
PQC轉型框架多偏重資產盤點，學者籲強化密碼演算法敏捷性與金鑰管理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著政府與產業推動後量子密碼學（PQC）轉型，既有系統如何逐步改用量子安全密碼技術，成為重要課題。德國萊茵-美因應用科技與藝術大學、達姆斯塔特應用科技大學、歐洲科技大學聯盟（European University of Technology，EUt+），以及德國國家應用資安研究中心ATHENE組成的研究團隊，分析22篇提出較完整PQC轉型框架的文獻後指出，現有方法多偏重密碼資產盤點與轉型優先順序，較少涵蓋實際轉型與長期維護，目前尚未形成涵蓋各階段的共同框架。</p> <p><a href="https://link.springer.com/chapter/10.1007/978-3-032-28946-9_4" target="_blank">這篇論文收錄於密碼學系統遷移與敏捷性國際工作坊（MAgiCS 2026）論文集</a>。研究團隊綜整既有研究、3,760筆Google Scholar搜尋結果及補充查找資料，篩選出51篇討論PQC轉型框架或指引的文獻，再選出其中22篇提出較完整框架的文獻，比較其轉型階段、密碼資產盤點、相依性分析、風險評估、密碼演算法敏捷性（Crypto-Agility）及金鑰管理方法。</p> <p>研究團隊將PQC轉型工作歸納為辨識密碼資產與轉型範圍、規畫轉型工作、執行轉型，以及維護轉型後系統4類活動。所有框架都涵蓋現有密碼資產及轉型範圍的辨識，但各自要求盤點的內容與詳細程度不同，多數仍集中於辨識與規畫等前期工作；22套框架中，僅一套對實際執行及後續維護的重視程度高於辨識與規畫階段。</p> <p>在相依性分析方面，只有5篇文獻提出以相依圖等方法，分析密碼元件與系統之間的關聯。然而，所有受分析框架都未將不同金鑰之間的相依關係納入分析，也沒有框架能整合密碼資產清冊、風險評估及系統相依關係，再據此建立可普遍採用的轉型優先排序方法。</p> <p>研究也發現，現有框架對密碼演算法敏捷性的定義與實作方式並不一致。只有少數框架在轉型流程中明確考量金鑰管理，其中多半將金鑰視為資產辨識階段需要盤點的項目；僅一份指引在實際轉型階段明確討論金鑰管理，且主要著重於金鑰布建。研究團隊認為，後續框架至少應納入密碼演算法敏捷性及系統化金鑰管理，並涵蓋各轉型階段。</p> </div></div></div>
7/21 11:25作者王珮瑤https://www.ithome.com.tw/news/177472
俄羅斯駭客濫用Google Gemini CLI，6分鐘內建立殭屍網路
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年5月，趨勢科技<strong><a href="https://www.trendmicro.com/en_us/research/26/e/inside-the-influence-and-fraud-patriot-bait-campaign.html">揭露使用俄語的駭客Bandcampro</a></strong>，此人從去年9月開始利用AI自動化生成的內容，從事詐騙及竊取憑證，其中一種遭濫用的工具就是Google Gemini的命令列工具（CLI），為了越獄並突破Google設下的安全機制，這名駭客將自己設定為經授權的滲透測試員（authorized pentester）來達到目的。當時趨勢科技發現此人成功破解29個WordPress管理員帳號、滲透某家公司，以及洗劫一個加密貨幣錢包的資產。如今該公司進一步分析駭客與Gemini CLI的對話記錄<strong><a href="https://www.trendmicro.com/en_us/research/26/g/actor-behind-patriot-bait-used-ai-to-deploy-c2-botnet.html">有了新的發現</a></strong>，AI竟然在短短的6分鐘裡，協助此人建立殭屍網路，以及遷移C2基礎設施。</p> <p>趨勢科技取得Bandcampro從今年3月19日至4月21日與Gemini CLI對話的200筆交談記錄，結果發現，他使用此AI助理部署並操控C2基礎設施，並以此入侵某家牙醫診斷的8臺電腦，以及OpenDental資料庫。駭客以俄語輸入攻擊意圖，AI打造新的伺服器，並部署在虛擬專屬伺服器（VPS），然後設置基礎設施與Cloudflare隧道，以及管理機器人。Gemini CLI甚至自動排除連線異常問題，並提議駭客使用閒置機器人的情況。</p> <p>這名駭客因舊有的C2基礎設施遭到防火牆與防毒軟體封鎖，於3月下旬對Gemini CLI下達研究如何遷移C2的命令，結果AI閱讀了遷移指引、準備遷移工具，然後在VPS啟動C2伺服器，並開啟Cloudflare隧道通訊。雖然過程中出現錯誤，不過AI代理隨即診斷出問題，並自動加入必要的標頭排除。上述遷移C2的過程費時6分鐘，而且駭客完全沒有介入除錯。</p> </div></div></div>
7/21 11:45作者周峻佑https://www.ithome.com.tw/news/177475
英國衛福部將重罰非法讀取病患資料的醫護員工
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英格蘭國家衛生服務部（National Healthcare Service England，<a href="https://www.england.nhs.uk/2026/07/snooping-staff-face-sack-prison-inappropriate-access-patient-data/" target="_blank">NHS England）本月初警告</a>，若醫療機構員工沒有合法理由下存取病患記錄，可能面臨牢獄或開除處分。</p> <p>NHS英格蘭執行長 Jim Mackey 本月初透過內部公開信警告，醫護人員暨醫療院所員工因個人原因或出於好奇讀取病患醫療紀錄「法理不容」，是破壞病患信任及觸法行為，NHS絕不寬貸。</p> <p><a href="https://www.hsj.co.uk/liverpool-university-hospitals-nhs-foundation-trust/exclusive-southport-attack-victim-accuses-trust-of-cover-up-over-care-records-breach/7041717.article" target="_blank">英國政府是在今年5月媒體報導</a>，英國利物浦大學醫院集團爆發醫護人士非法存取病患資訊後作出回應。這些醫護人員在沒有合法理由下，存取2024年一宗兒童遭人隨機攻擊的受害者資料。該案造成三名學童死亡、10人受傷。其中一些兒童在利物浦大學醫院集團治療。英國媒體<a href="https://www.hsj.co.uk/liverpool-university-hospitals-nhs-foundation-trust/exclusive-southport-attack-victim-accuses-trust-of-cover-up-over-care-records-breach/7041717.article" target="_blank">Health Service Journal報導指出</a>，該院在一次例行性資訊存取稽查中發現48名不相關的員工在沒有充分理由下存取了病患資訊，但院方卻隱匿調查結果，未告知病患。</p> <p><a href="http://www.bbc.com/news/articles/cgrpdkevvnko" target="_blank">英國諾丁漢大學醫院也於6月開除11名員工</a>，原因是這些人未經授權存取另一宗發生於當地的公共傷人案受害者醫療紀錄。</p> <p><a href="https://www.england.nhs.uk/long-read/preventing-unlawful-access-to-patient-records/" target="_blank">NHS英格蘭於7月初頒布</a>一項防範及監控未授權存取病患資訊的新指引，要求全英國NHS機構調查及通報。該指引說明構成非法存取的行為，並要求一旦醫療機構僱主發現非法存取行為必須通報英國主管機關ICO（Information Commissioner’s Office，ICO）及警方、及職業主管機關。ICO和警方有權提出刑事告訴，主管機關則有權終止吊銷執照。</p> <p>英國政府要求僱主實施技術控管，像是以角色為基礎的存取控管，防止非必要人員存取極敏感資訊，以及多因素驗證等。同時建議英國醫療院所導入新科技，像是能發出可疑活動警示，即時辨識非授權存取行為的電子病歷系統。</p> </div></div></div>
7/21 11:51作者林妍溱https://www.ithome.com.tw/news/177476
惡意郵件成勒索軟體首要入侵管道，與網路釣魚合計占五成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.sophos.com/en-us/blog/sophos-state-of-ransomware-2026" target="_blank">資安業者Sophos發布《2026勒索軟體現況報告》（The State of Ransomware 2026）</a>，顯示惡意郵件是最常見的勒索軟體初始入侵管道，占26%；其次是網路釣魚及登入憑證遭竊，分別占24%與23%，暴力破解攻擊則占6%。相較之下，利用漏洞入侵的比例降至18%，較2025年減少14個百分點。</p> <p>值得注意的是，在因登入憑證遭竊而受到勒索軟體攻擊的組織中，97%在攻擊發生時已採用某種形式的多因素驗證（MFA）。<a href="https://www.sophos.com/en-us/blog/2026-sophos-active-adversary-report" target="_blank">Sophos另一份資安事件分析報告指出</a>，許多受害組織雖已為SaaS帳號啟用MFA，卻未將VPN、防火牆管理主控臺及舊式應用程式納入保護，顯示MFA部署範圍仍存在缺口。</p> <p>在攻擊者利用漏洞、遭竊的登入憑證或暴力破解入侵組織的事件中，38%的攻擊始於暴露於網際網路的應用程式或系統，占比最高；其次是使用者裝置與防火牆，分別占30%及21%。另有8%屬於透過VPN進入受害組織系統的事件，3%則始於物聯網裝置。</p> </div></div></div>
7/21 12:00作者王珮瑤https://www.ithome.com.tw/news/177478
甫公開的ServiceNow重大漏洞傳出遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週企業流程自動化廠商ServiceNow公布AI平臺的<strong><a href="https://www.ithome.com.tw/news/177439">沙箱逃逸漏洞CVE-2026-6875</a></strong>，通報此弱點的Searchlight Cyber透露，攻擊者不僅能用來入侵ServiceNow執行個體，還能滲透與其連接的代理伺服器，CVSS v4.0評分達到9.5分，相當危險。事隔數日，有資安廠商發現該漏洞被用於實際攻擊。</p> <p>威脅情報公司Defused Cyber於<strong><a href="https://www.linkedin.com/feed/update/urn:li:activity:7484239053064876032/">職場社群網站LinkedIn提出警告</a></strong>，該公司於7月17日偵測到實際漏洞利用活動，呼籲ServiceNow用戶提高警覺。不過，該公司並未進一步說明其他細節，透露被針對目標數量等資訊。</p> <p>針對前述漏洞利用活動的發現，ServiceNow於7月20日<strong><a href="https://www.helpnetsecurity.com/2026/07/20/servicenow-cve-2026-6875-exploited/">向資安新聞網站Help Net Security透露</a></strong>，該公司已掌握此事，根據調查，尚無證據ServiceNow代管的執行個體受到波及。ServiceNow強調已提供相關更新與修補程式，並敦促自行建置與ServiceNow代管的用戶套用，該公司也持續直接與需要協助的客戶合作，協助他們安裝這些修補程式。</p> </div></div></div>
7/21 10:21作者周峻佑https://www.ithome.com.tw/news/177466
阿里巴巴發表2.4兆參數Qwen3.8，宣稱效能僅次於Fable 5
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://x.com/alibaba_qwen/status/2078759124914098291" target="_blank">阿里巴巴Qwen團隊周日（7/19）宣布</a>，即將推出總參數量達2.4兆的Qwen3.8，並計畫開放模型權重。阿里巴巴宣稱，Qwen3.8是目前最強大的AI模型之一，可與全球領先的前沿模型競爭，整體效能僅次於Anthropic的Fable 5。</p> <p>目前開放使用的是仍在持續調整的Qwen3.8-Max-Preview。<a href="https://modelstudio.alibabacloud.com/intl/blog/model-studio-token-plan-individual/" target="_blank">根據阿里雲Model Studio的介紹</a>，該模型主要強項包括全端軟體開發、資料分析、辦公生產力及視覺理解。</p> <p>在全端開發方面，Qwen3.8-Max-Preview可進行跨檔案程式碼生成、重構、除錯及架構推理，涵蓋前端、後端與基礎設施；資料分析能力則包括解讀圖表、處理CSV檔案、撰寫SQL，以及依據自然語言指令建立儀表板。</p> <p>辦公應用方面，該模型可協助撰寫文件、自動處理電子郵件、規畫簡報架構及摘要會議內容。其視覺理解功能則能閱讀並推理螢幕截圖、圖表、掃描文件及使用者介面設計稿。</p> <p>Qwen3.8-Max-Preview現階段可透過<a href="https://www.qwencloud.com/pricing/token-plan" target="_blank">阿里巴巴Token Plan</a>使用，並已整合至AI程式開發工具Qoder及辦公代理人平臺QoderWork。阿里巴巴尚未公布正式版與開放權重的推出日期，也未說明模型架構、推論時啟用參數量及授權條款。</p> <p>美國媒體也關注中國AI模型的快速追趕。<a href="https://www.theverge.com/ai-artificial-intelligence/967781/chinese-ai-models-open-source-moonshot-kimi-k3-alibaba-qwen" target="_blank">The Verge認為</a>，Qwen3.8與Moonshot AI的Kimi K3接連登場，顯示中國開放權重模型正對美國封閉模型形成壓力；<a href="https://qz.com/alibaba-qwen38-preview-anthropic-fable-5-072026" target="_blank">Quartz則指出</a>，阿里巴巴尚未提出基準測試、模型卡或獨立評測，因此目前無法驗證其效能僅次於Fable 5的說法。</p> </div></div></div>
7/21 10:49作者陳曉莉https://www.ithome.com.tw/news/177467
Aikido評測13款AI模型漏洞辨識能力，發現能力與成本未必成正比
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.aikido.dev/blog/benchmarking-ai-models-known-cves" target="_blank">應用程式安全業者Aikido Security近日公布13款AI模型的漏洞辨識能力評測結果</a>，比較不同模型的漏洞辨識能力與執行成本。研究人員將含有漏洞的程式碼片段交由漏洞分析代理分析，測試模型是否能理解程式執行流程、判斷漏洞是否可遭攻擊者利用，並正確辨識安全問題，而非評估模型自行從大型程式碼儲存庫找出漏洞位置的能力。</p> <p>研究人員從GitHub安全公告資料庫（GitHub Advisory Database）挑選26個CVE，並以Aikido實際使用的AI Code Analysis程式碼安全分析框架測試13款模型。每款模型針對每個CVE執行3次；同一CVE只要在任一次執行中成功辨識，便納入彙整結果。</p> <p>結果顯示，GPT-5.6系列彙整3次執行結果後，最高辨識26項漏洞中的23項，在受測模型中居冠；Grok 4.5辨識20項，Claude Opus系列模型辨識15至18項，開放權重模型GLM-5.2則辨識16項，表現與部分專有模型相近。</p> <p>評測也顯示，同一模型在不同次執行中，辨識出的漏洞可能有所不同，因此將費用較低的模型執行多次並合併辨識結果，可能取得與高價模型相當的成果。GPT-5.4 nano單次最高辨識13項漏洞，執行3次並合併辨識結果後，可辨識18項，與GPT-5.6 Terra單次執行平均辨識18項的成果相當；GPT-5.4 nano執行3次的成本合計約170美元，整體成本明顯低於GPT-5.6 Terra單次執行成本。</p> </div></div></div>
7/21 10:55作者王珮瑤https://www.ithome.com.tw/news/177469
歐盟AI透明規範8月上路，聊天機器人與深偽內容須主動揭露
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://digital-strategy.ec.europa.eu/en/news/commission-publishes-guidelines-transparency-obligations-providers-and-deployers-certain-ai-systems">歐盟執委會公布《AI法案》第50條透明義務最終指南</a></strong>，相關規定將自8月2日起適用。指南進一步界定AI系統提供者與部署者的責任，涵蓋聊天機器人、AI代理、生成式AI內容、深偽（Deepfake）、情緒辨識及生物特徵分類等應用，供主管機關與業者作為執法及法規遵循參考。</p> <p>提供者若設計直接與自然人互動的AI系統，包括聊天機器人、AI代理與虛擬人物，原則上須在首次互動開始時，清楚告知使用者正在與AI互動。只有一般人在當時情境下已能明確辨識對象為AI，才可免除告知，而純粹在背景運作或只進行機器間通訊的系統，則不在此項義務範圍。</p> <p>生成式AI系統提供者也須為AI生成或修改的文字、聲音、圖片及影片加入有效、可互通、穩健且可靠的機器可讀標記，讓其他系統得以辨識內容是否由AI生成或修改。短序列的數字、符號或字母、原始碼、僅供機器間傳輸及自動處理的輸出，以及封閉式工業或產品開發環境中的非最終內容，可排除適用。若AI系統只提供一般編輯輔助，或未實質改變部署者提供的輸入資料及其語意，也不必加入標記。</p> <p>部署者的責任則著重於內容發布及實際使用情境，發布深偽內容時，最晚須在閱聽者首次接觸內容時，以可看見或聽見的方式揭露，不能只依賴檔案內嵌的機器可讀標記。使用情緒辨識或生物特徵分類系統時，也須通知受影響者。</p> <p>若業者以生成式AI製作涉及政治、公共行政、司法、公共安全、公共衛生、環境、金融、科學或文化等公共利益議題的文字，並以向公眾提供資訊為目的對外發布，原則上須清楚標示。只有內容經具相關知識者進行實質人工審查，或由有權核准、修改或否決內容的編輯單位實際控管，且有自然人或法人對發布內容負最終編輯責任時，才可免除標示，僅進行拼字、文法或格式檢查，不符合豁免條件。</p> <p>歐盟執委會說明，境外提供者只要其AI系統輸出在歐盟使用，也可能受到《AI法案》規範。</p> </div></div></div>
7/21 11:09作者李建興https://www.ithome.com.tw/news/177468
Google研究用SynthID浮水印技術辨識AI生成DNA，補強現有篩檢機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google DeepMind與Isomorphic Labs公開合作生物韌性計畫，<strong><a href="https://storage.googleapis.com/deepmind-media/DeepMind.com/Blog/our-approach-to-bioresilience/isomorphic-labs-our-approach-to-bioresilience.pdf">研究將SynthID浮水印技術調整用於生物資料</a></strong>，協助DNA合成服務商辨識可能具有風險的AI生成序列。兩家公司認為，AI已能設計出序列不同、功能卻相近的DNA，可能削弱現行依賴已知病原體、毒素清單及序列篩檢演算法的防護方式。</p> <p>SynthID是Google DeepMind開發的AI內容浮水印技術，2023年最初用於辨識Imagen生成的圖像，後續擴及文字、音訊與影片，可嵌入不易察覺但能由系統偵測的數位標記。</p> <p>Google並未公布SynthID用於生物資料的實作方法、測試成果或導入時程，目前仍屬探索階段。依其構想，DNA合成業者未來可利用浮水印辨識由AI產生的生物序列，更長期的方向，則是協助合作夥伴利用AI發展新的DNA合成篩檢機制，不再只判斷序列是否與已知病原體或毒素相似，而是預測其功能，以及是否可能具有毒性或致病性。兩家公司指出，這仍是尚未解決的重大技術問題。</p> <p>該計畫將AI生物安全工作分為預防、偵測及應變三部分。在預防方面，Google DeepMind與Isomorphic Labs表示，Gemini等模型會經過威脅建模、安全評估、緩解措施及持續監控，並利用模型後訓練、分類器與使用紀錄分析，阻擋可能涉及生物危害的查詢，同時避免過度拒絕正當的科學研究需求。</p> <p>Google正研究利用AlphaEvolve改善總體基因體定序資料的產生與分析演算法，改善疫情偵測方法。該定序方式會定序樣本內的所有微生物，相較只檢測少數已知病原體的傳統方法，更有機會發現未知或較少見的病原體。研究人員也在評估AlphaGenome及蛋白質功能註解技術，能否協助從序列資料辨識並分析新出現的病原體。</p> <p>Isomorphic Labs已成立專責單位，準備在新發疫情期間快速部署AI藥物設計引擎，協助政府及非營利組織開發醫療反制措施。該單位將與政府及全球衛生機構合作，推進診斷與治療策略。適用情境包括自然發生的大流行，以及先進AI遭濫用可能形成的生物風險。</p> <p>Google DeepMind與Isomorphic Labs表示，過去12個月已推進超過15項與政府、生物安全組織及研究機構的合作，並將向受信任合作夥伴提供AI模型與代理系統，用於生物風險的預防、偵測及應變。</p> </div></div></div>
7/21 09:24作者李建興https://www.ithome.com.tw/news/177463
車用電子廠淳安遭勒索軟體攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上市車用電子廠淳安電子（6283）於7月20日晚間，<strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=2&SPOKE_TIME=200054&SPOKE_DATE=20260720&COMPANY_ID=6283">透過股市公開資訊觀測站發布重大訊息</a></strong>，說明公司近期發生網路資安事件。淳安表示，資安單位於接獲異常通報後，經查證確認為勒索軟體檔案加密攻擊，已即時啟動資安應變機制因應。</p> <p>對於本次事故造成的影響，淳安表示經初步評估，內部資訊系統及網站運作正常，未受實質影響，對公司營運無重大影響。</p> </div></div></div>
7/21 10:00作者周峻佑https://www.ithome.com.tw/news/177464
7-Zip修補遠端程式碼執行漏洞，若不處理攻擊者可透過惡意壓縮檔觸發
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>檔案壓縮軟體7-Zip釋出更新版本26.02版，以修補一個遠端程式碼執行（RCE）漏洞，在受影響的7-Zip程式中執行惡意程式碼。</p> <p>漏洞編號CVE-2026-14266，是<a href="https://www.zerodayinitiative.com/advisories/ZDI-26-444/" target="_blank">由資安業者Zero Day Initiative（ZDI）通報</a>。這項漏洞存在7-Zip處理XZ分塊式（chunked）資料機制中，經變造的XZ壓縮資料可觸發堆積緩衝區溢位，讓攻擊者得以在現行程序下執行程式碼。</p> <p>由於本漏洞的觸發需要目標用戶造訪惡意網頁或開啟惡意壓縮檔，CVE-2026-14266風險值為7.0</p> <p>7-Zip維護單位<a href="https://www.7-zip.org/" target="_blank">已發布7-Zip 26.02版本解決漏洞</a>。</p> </div></div></div>
7/21 10:04作者林妍溱https://www.ithome.com.tw/news/177465
惡意軟體ACR Stealer攻擊升溫，微軟揭WebDAV與圖片隱寫投遞手法
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://www.microsoft.com/en-us/security/blog/2026/07/16/acr-stealer-two-observed-intrusion-chains-amid-increased-threat-activity/">微軟示警</a></strong>，旗下Defender Experts從2026年4月底至6月中旬，在客戶環境觀察到竊資惡意軟體ACR Stealer攻擊活動增加。攻擊者利用ClickFix社交工程手法，誘騙使用者自行執行惡意命令，竊取瀏覽器儲存的帳號密碼、Cookie、驗證權杖及企業文件，可能造成帳號遭接管、雲端資源被未經授權存取，並引發後續入侵活動。</p> <p>ACR Stealer被認為是以惡意軟體即服務（MaaS）模式提供的竊資工具。微軟近期檢視的入侵事件中，有兩類攻擊鏈較常出現，兩者都以ClickFix作為初始入口，但後續採用不同方式投遞及執行惡意程式。</p> <p>第一類攻擊會透過遠端WebDAV分享區提供惡意DLL，再利用Windows內建的rundll32.exe載入。攻擊者也會透過pushd將遠端WebDAV路徑暫時掛載為本機磁碟機，並搭配無視窗執行及命令混淆，降低使用者察覺異常的機會。</p> <p>惡意DLL啟動後，會執行高度混淆的PowerShell指令碼，部署內含Python執行環境的載入器，並建立偽裝成軟體更新的隱藏排程工作，在使用者登入時再次執行。最終有效酬載會被注入系統程序並在記憶體中執行，減少留存在磁碟上的可供偵測跡象。</p> <p>部分攻擊還會利用EtherHiding技術，連線至公開區塊鏈RPC端點或第三方Web3節點，可能透過區塊鏈資料取得後續有效酬載或指揮控制伺服器位址。由於攻擊者能在不重新部署惡意程式的情況下變更基礎設施，因此也提高了封鎖及下架工作的難度。</p> <p>第二類攻擊鏈則以MSHTA啟動遠端HTA內容，再經由VBScript與混淆PowerShell下載一張託管於公開圖片服務的JPEG圖片。惡意程式會從圖片像素取出隱藏其中的加密資料，完成解密及解壓縮後，直接在記憶體執行有效酬載，盡量避免產生磁碟檔案。</p> <p>兩類攻擊都以瀏覽器儲存的憑證與敏感資料為目標，並會利用Windows資料保護API解密本機密碼、Cookie及驗證權杖。第一類攻擊還會搜尋PDF、Microsoft 365文件，以及OneDrive、SharePoint同步資料夾中的內容，壓縮後準備傳出，而第二類攻擊則會搜尋桌面與下載目錄中的PDF文件。</p> <p>微軟建議企業加強辨識偽造的驗證提示，以及要求使用者複製並貼上命令的ClickFix手法，並限制PowerShell、Python、mshta.exe及rundll32.exe執行來自網際網路或使用者可寫入目錄的不受信任內容。</p> </div></div></div>
7/20 18:43作者李建興https://www.ithome.com.tw/news/177455
【資安日報】7月20日，多款HTTP/2伺服器存在流量控制漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/177447#HTTP2">多款HTTP/2伺服器存在可引發DoS的流量控制漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/177447#wp2shell">重大漏洞wp2shell全球5億WordPress網站恐曝險</a><br /> ● <a href="https://www.ithome.com.tw/news/177447#SonicWall">勒索軟體駭客將SonicWall防火牆零時差漏洞用於實際攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/177447#Abbott">醫療科技廠商亞培傳出遭兩個駭客組織入侵</a> <br /> ● <a href="https://www.ithome.com.tw/news/177447#DigiCert">DigiCert遭駭事故傳出是中國駭客團體所為</a> <a id="HTTP2" name="HTTP2"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177430"><span style="font-size: 22px;"><strong>HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊，影響Apache Traffic Server、Citrix、F5</strong></span></a></p> <p>美國CERT/CC指出部分HTTP/2伺服器實作存在流量控制漏洞，未通過身分驗證的攻擊者傳送特製HTTP請求，可造成記憶體資源耗盡及阻斷服務（DoS）。受影響對象包括Apache Traffic Server專案、Citrix、F5、Meta、Red Hat、SUSE Linux及Yahoo，多家業者已發布緩解措施。此問題出在伺服器回應用戶端傳送資料時，未有效限制緩衝記憶體資源損耗。這讓攻擊者一方面發送多道請求，另一方面卻使用特定的流量控制參數，迫使伺服器輸出資料停滯。<a href="https://www.ithome.com.tw/news/177430">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177425"><span style="font-size: 22px;"><strong>OpenSSL存在DoS漏洞HollowByte，攻擊者可利用11個位元組的酬載癱瘓運作</strong></span></a></p> <p>6月9日OpenSSL開發團隊發布4.0.1版，修補並公布18個資安漏洞，不過身分驗證解決方案廠商Okta指出，開發團隊實際上在這次更新當中，默默地改版修補了一個未登記CVE編號的漏洞HollowByte，若不處理，攻擊者可讓OpenSSL停止運作。儘管OpenSSL開發團隊將此弱點視為臭蟲（bug）處理，但他們也將相關程式碼移植到3.6.3、3.5.7、3.4.6，以及3.0.21等版本。對此，Okta呼籲用戶應儘速升級新版OpenSSL因應。<a href="https://www.ithome.com.tw/news/177425">詳全文</a> <a id="wp2shell" name="wp2shell"></a></p> <p><a href="https://www.ithome.com.tw/news/177424"><span style="font-size: 22px;"><strong>WordPress核心存在遠端程式碼執行漏洞wp2shell</strong></span></a></p> <p>7月17日WordPress開發團隊發布安全更新7.0.2、6.9.5、6.8.6版，以及測試版本7.1 beta2，修補兩個漏洞CVE-2026-63030與CVE-2026-60137，呼籲網站管理員要立即套用因應。其中被評為重大等級的CVE-2026-63030特別值得留意，此問題存在於REST API，結合了Batch-route混淆，以及SQL注入的弱點，攻擊者能用於遠端程式碼執行（RCE）。通報此事的資安公司Searchlight Cyber警告，全球超過5億網站採用WordPress架設，影響將極為廣泛。<a href="https://www.ithome.com.tw/news/177424">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177437"><span style="font-size: 22px;"><strong>F5修補8項Nginx與BIG-IP漏洞，重大漏洞若遭利用將導致堆積緩衝區溢位與程式碼執行</strong></span></a></p> <p>應用程式交付與資安廠商F5於7月15日發布首波每月例行安全通知，修補旗下Nginx系列產品及BIG-IP共8項漏洞。其中最嚴重的是影響Nginx Plus及Nginx Open Source資料平面的CVE-2026-42533，CVSS v4.0風險分數為9.2分，屬於重大風險等級，未經身分驗證的攻擊者可傳送特製HTTP請求，在特定組態及執行條件下引發堆積緩衝區溢位，導致Nginx工作處理程序重新啟動；在特定條件下使用不可快取變數，也可能觸發這項漏洞。<a href="https://www.ithome.com.tw/news/177437">詳全文</a> <a id="SonicWall" name="SonicWall"></a></p> <p><a href="https://www.ithome.com.tw/news/177422"><span style="font-size: 22px;"><strong>勒索軟體Inc利用SonicWall設備零時差漏洞入侵受害組織</strong></span></a></p> <p>7月14日SonicWall發布資安公告，SMA1000防火牆設備存在資安漏洞CVE-2026-15409、CVE-2026-15410，其中CVE-2026-15409的CVSS風險達到滿分10分特別危險，而且兩個漏洞都被用於實際的攻擊活動。隔天資安公司Rapid7表示，他們在SonicWall揭露上述資訊之前，就偵測到相關活動，並強調上述漏洞可被串連利用。根據資安新聞網站DarkReading指出，上述調查報告發布兩天後，Rapid7認定攻擊者的身分與勒索軟體Inc有關。<a href="https://www.ithome.com.tw/news/177422">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177423"><span style="font-size: 22px;"><strong>SonicWall設備零時差漏洞攻擊活動可追溯至6月下旬</strong></span></a></p> <p><a href="/sites/default/files/images/Volexity-Blog-SonicWall-SMA-VPN-Appliance-Exploit-Chain-to-Deploy-KNUCKLEBALL-Malware_Diagram-scaled-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Volexity-Blog-SonicWall-SMA-VPN-Appliance-Exploit-Chain-to-Deploy-KNUCKLEBALL-Malware_Diagram-scaled-63.jpg" style="width: 300px; float: right;" /></a></p> <p>上週SonicWall公布已遭利用的防火牆資安漏洞CVE-2026-15409、CVE-2026-15410，隨後資安公司Rapid7表示在SonicWall揭露前偵測到攻擊行動。資安公司Volexity於7月17日公布最新調查結果，他們在7月初發現駭客組織UTA0533從事零時差漏洞攻擊，成功入侵SonicWall SMA設備，當時該公司發現攻擊者正在進行可疑的身分驗證及試圖橫向移動。Volexity針對其中兩臺受影響的防火牆調查遙測資料與事件記錄，並對記憶體與磁碟映像進行分析，結果發現其中一臺防火牆在6月22日被入侵。<a href="https://www.ithome.com.tw/news/177423">詳全文</a> <a id="Abbott" name="Abbott"></a></p> <p><a href="https://www.ithome.com.tw/news/177435"><span style="font-size: 22px;"><strong>亞培傳出遭兩組駭客團體入侵，其中一組是ShinyHunters</strong></span></a></p> <p><a href="/sites/default/files/images/abbot-shinyhunters-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/abbot-shinyhunters-63.jpg" style="width: 300px; float: right;" /></a>7月16日醫療科技巨頭亞培（Abbott Laboratories）發布公告指出，他們正在調查一起資安事故，原因是該公司的癌症診斷業務當中，出現少數內部系統遭未經授權存取。然而根據資安新聞網站Bleeping Computer的報導，有兩個駭客組織宣稱入侵亞培。第一個是惡名昭章的勒索集團ShinyHunters，他們在7月15日將亞培加入資料外洩網站，竊得逾3千萬筆客戶個資；另一組聲稱入侵亞培的是ShadowByt3$，他們透過客戶入口網站LabCentral，入侵亞培的核心實驗室診斷業務。<a href="https://www.ithome.com.tw/news/177435">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177427"><span style="font-size: 22px;"><strong>安永會計師事務所支援系統傳出遭到入侵，臺灣用戶不受影響</strong></span></a></p> <p>根據資安新聞網站Bleeping Computer報導，全球四大會計師事務所之一的安永（Ernst & Young）近日向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者下載含有客戶稅務資訊的文件。安永強調，遭竊資料並未出現遭到濫用或是進一步暴露的情形，也沒有客戶被駭客鎖定的現象，該公司已於7月中旬，向美國加州及佛蒙特州主管機關通報。我們也向安永進一步詢問，該公司表示臺灣客戶未受影響。<a href="https://www.ithome.com.tw/news/177427">詳全文</a> <a id="DigiCert" name="DigiCert"></a></p> <p><a href="https://www.ithome.com.tw/news/177429"><span style="font-size: 22px;"><strong>DigiCert資料外洩事故傳出是中國駭客GoldenEyeDog旗下子團體所為</strong></span></a></p> <p><a href="/sites/default/files/images/GoldenEyeDog-inline-graphic-01-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/GoldenEyeDog-inline-graphic-01-63.jpg" style="width: 300px; float: right;" /></a>日前數位憑證機構DigiCert透露於4月初遭遇社交工程攻擊，攻擊者透過偽裝成螢幕保護程式的惡意檔案，入侵客服支援流程，進而取得EV程式碼簽章憑證相關資訊。3個月後資安公司Expel透露，攻擊者的身分，是中國網路犯罪集團GoldenEyeDog（APT-Q-27）旗下的子團體，他們命名為CylindricalCanine並進行追蹤。Expel察覺此事源自於GoldenEyeDog從去年4月，開始使用DigiCert的憑證為惡意程式Golden Gh0st RAT簽章，其中部分憑證是頒發給先前持有有效DigiCert程式碼簽章憑證的公司。<a href="https://www.ithome.com.tw/news/177429">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177433"><span style="font-size: 22px;"><strong>哥倫比亞石油公司Ecopetrol遭勒索軟體攻擊，雖擋下惡意加密，但集團旗下15家公司資訊遭竊</strong></span></a></p> <p>哥倫比亞國家石油公司Ecopetrol S.A.傳出重大資安危機，該公司於7月17日發布聲明，揭露遭遇未經授權的網路存取事件，初步調查結果顯示，集團內約15家子公司（含公司本身）的雲端檔案儲存環境遭入侵，並導致3,300個用戶帳戶相關的資料遭非法下載。駭客在非法下載雲端資料後，曾以此對其進行勒索，威脅若不支付贖金將公開外洩的機密資訊。威脅情報平臺業者FalconFeeds.io與ThreatMon均指出，勒索軟體組織Gentlemen宣稱是他們所為。<a href="https://www.ithome.com.tw/news/177433">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177440"><span style="font-size: 22px;"><strong>Hugging Face揭露遭自主AI代理入侵，攻擊者竊取內部憑證並橫向移動</strong></span></a></p> <p>AI模型開發與託管平臺Hugging Face於7月16日揭露資安事件，表示遭到自主AI代理執行的攻擊，導致雲端與叢集憑證遭竊，並橫向移動至多個內部叢集，目前仍在評估合作夥伴與客戶資料是否受到影響。由於Hugging Face是眾多AI模型、資料集、開發函式庫與應用工具的託管及分發平臺，並提供程式碼庫託管服務，一旦平臺遭到入侵，攻擊者可能進一步篡改或植入惡意內容，影響大量使用者下載或整合的AI模型、資料集與開發工具，形成供應鏈風險。<a href="https://www.ithome.com.tw/news/177440">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177419"><span style="font-size: 22px;"><strong>NPM套件Jscrambler被入侵，駭客用於散布Rust竊資軟體</strong></span></a></p> <p><a href="/sites/default/files/images/f444d7fa1f0fb3405396ade190a25be2a7505938-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/f444d7fa1f0fb3405396ade190a25be2a7505938-63.jpg" style="width: 300px; float: right;" /></a></p> <p>JavaScript程式碼保護工具Jscrambler的NPM套件於7月11日遭入侵，一旦開發者安裝惡意套件，攻擊者加入的掛鉤（hook）就會引入新的檔案，然後根據受害電腦的作業系統平臺，透過經混淆處理的CSI容器載入Windows、macOS，或Linux專屬的二進位檔案，最終植入Rust竊資軟體。資安公司Socket察覺此事並進行通報，Jscrambler開發團隊確認出現未經授權發布的套件。Socket建議，開發人員應更新到最新的8.22.0版，並將版本固定因應。<a href="https://www.ithome.com.tw/news/177419">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177420"><span style="font-size: 22px;"><strong>針對NPM套件供應鏈攻擊事故，Jscrambler開發團隊公布調查結果</strong></span></a></p> <p>7月11日JavaScript程式碼保護工具Jscrambler的NPM套件遭入侵，開發團隊於7月16日發布事故檢討報告，指出攻擊者取得了NPM套件的GitHub儲存庫的寫入權限，並透過GitHub Actions工作流程洩露了開發團隊用於發布NPM套件的權杖（token），後續攻擊者濫用此權杖，直接在NPM儲存庫發布竄改後的套件版本。這起事故發生的源頭，是開發團隊其中一臺電腦遭到入侵，該電腦存放了開發者的GitHub SSH金鑰，以及NPM發布憑證。<a href="https://www.ithome.com.tw/news/177420">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177446"><span style="font-size: 22px;"><strong>松上電子部分資訊系統遭駭</strong></span></a></p> <p>印刷電路板（PCB）與磁性元件廠商松上電子（6156）於7月17日晚間，在股市公開資訊觀測站發布重大訊息，指出公司部分資訊系統遭受網路攻擊，資訊部門發現異常後已啟動防禦與復原機制因應。針對這起事故後續處理與帶來的影響，松上表示，目前受影響系統已恢復正常運作，根據他們的初步評估，對公司營運無重大影響。<a href="https://www.ithome.com.tw/news/177446">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177441"><span style="font-size: 22px;"><strong>基因檢測服務業者23andMe資料外洩案以1,800萬美元與美國多州和解</strong></span></a></p> <p>根據美國紐約州檢察長Letitia James於7月14日發布的公告，個人基因檢測服務業者23andMe就資料外洩事件求償案，與紐約州等43名檢察長達成1,800萬美元和解。紐約州等43名檢察長進行的聯合調查發現，23andMe未將客戶密碼與已知外洩密碼名單進行比對，也未強制啟用多因素驗證、適當限制登入嘗試頻率，或部署入侵防護措施及偵測資料外洩的記錄與監控工具。對於出現登入嘗試次數大幅增加等異常模式，該公司也不進行調查或處理。<a href="https://www.ithome.com.tw/news/177441">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177439"><span style="font-size: 22px;"><strong>ServiceNow揭露AI平臺重大等級的RCE漏洞</strong></span></a></p> <p>7月13日企業流程自動化廠商ServiceNow發布公告，揭露AI平臺的沙箱逃逸漏洞CVE-2026-6875，此為重大等級的遠端程式碼執行（RCE）弱點，CVSS v4.0評分達到9.5分。對此，ServiceNow已對代管的執行個體部署更新來緩解漏洞，並提供自行建置的用戶與合作夥伴相關更新檔案。發現與通報漏洞的資安公司Searchlight Cyber於隔天公布相關細節，指出CVE-2026-6875不僅能讓攻擊者入侵ServiceNow執行個體，還能滲透與其連接的代理伺服器。<a href="https://www.ithome.com.tw/news/177439">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177432"><span style="font-size: 22px;"><strong>Zoom修補Windows版產品4個漏洞，包括可能導致帳號遭接管的重大漏洞</strong></span></a></p> <p>視訊會議平臺廠商Zoom於7月14日發布資安更新，修補4個Windows版產品漏洞，其中包括1個CVSS評分達9.8分的重大漏洞CVE-2026-53412，問題源自輸入驗證不當，可能導致未經身分驗證的攻擊者透過網路接管用戶帳號，影響Windows版Zoom Workplace 7.0.0以前的版本，以及Windows版Zoom Workplace VDI Client 7.0.10、6.6.15與6.5.18以前的版本，用戶可至Zoom下載中心升級已完成修補的最新版本。<a href="https://www.ithome.com.tw/news/177432">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177377"><span style="font-size: 22px;"><strong>Google為ChromeOS修補逾300個第三方元件與瀏覽器漏洞，其中21個為重大等級</strong></span></a></p> <p>Google於7月16日發布電腦版與Android版瀏覽器更新，同一天他們也對作業系統ChromeOS與ChromeOS Flex進行修補，發布16700.46.0穩定版更新，並升級瀏覽器為150.0.7871.150版，總共解決346個漏洞，這些問題存在瀏覽器與第三方元件，其中有309個為瀏覽器弱點。從漏洞的危險程度來看，有21個是重大等級、98個為高風險等級。根據漏洞的類型來看，記憶體使用後再存取利用（UAF）比例最高，有76個，元件不當實作居次，有63個。<a href="https://www.ithome.com.tw/news/177377">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177362"><span style="font-size: 22px;"><strong>微軟Entra ID今年9月起預設使用通行金鑰，2027年停止傳送簡訊與語音驗證訊息</strong></span></a></p> <p>7月13日微軟宣布，身分及存取管理服務Microsoft Entra ID將通行金鑰（Passkey）設為預設驗證方式，自2026年9月1日起，微軟將分階段為各組織啟用這項調整，原本已啟用簡訊或語音驗證的使用者，也會自動啟用通行金鑰功能，並在下次進行多因素驗證時收到註冊提示。企業若仍需使用簡訊或語音驗證，微軟預計於9月18日公布支援的第三方電信業者名單；自2027年2月1日起，微軟將停止自行傳送簡訊與語音驗證訊息。<a href="https://www.ithome.com.tw/news/177362">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177389"><span style="font-size: 22px;"><strong>美國戰爭部暫停CMMC第二階段，檢討國防承包商資安認證制度</strong></span></a></p> <p>7月13日美國戰爭部宣布，立即暫停網路安全成熟度模型認證（CMMC）第二階段要求。第二階段原定今年11月10日實施，部分處理受控非機密資訊（CUI）的國防承包商，屆時必須通過CMMC第2級第三方評估，才能參與適用這項要求的國防採購案。如今戰爭部將重新檢討第三方評估方式及制度實施安排，以減輕中小型與非傳統承包商的法規遵循負擔，進階指引將於為期60天的審查結束後頒布。暫緩原因主要是法遵成本偏高，已導致部分小型廠商退出。<a href="https://www.ithome.com.tw/news/177389">詳全文</a></p> </div></div></div>
7/20 15:04作者周峻佑https://www.ithome.com.tw/news/177447
交通部預告外送專法兩項子法，平臺演算法、派單系統與會員機制都將重寫，業界籲建立滾動式治理機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>過去政府對外送平臺的管理，多聚焦於勞動權益與保險責任，但隨著「外送員權益保障及外送平臺管理法」(簡稱外送專法)即將於7月21日上路，交通部近日再預告兩項子法，「外送員交通安全管理規則」及「外送平臺服務定型化契約應記載及不得記載事項」，進一步深入平臺的數位系統設計。</p> <p>其中，「外送員交通安全管理規則」除了要求平臺建立新進與在職外送員交通安全教育及定期回訓制度，也首次針對派單系統（Dispatch System)提出設計要求。</p> <p>草案明定，平臺派送內容必須符合法規，系統通知不得影響導航資訊辨識，也不得設計需要外送員於行進間點擊、回覆或操作的互動流程，希望透過調整App通知與派單機制，降低因分心操作造成的交通事故。</p> <p>這代表未來平臺不只是管理外送員，更須重新檢視演算法如何決定派單時機、通知方式及使用者介面（UI），讓系統設計本身也成為交通安全的一環。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-778458ee-7fff-a915-f0a8-00fab0255427"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">不只派單，會員、退款與履約機制也將重新設計</span></span></span></span></strong></h2> <p>另一項「外送平臺服務定型化契約應記載及不得記載事項」，則將影響平臺的會員服務及交易流程。</p> <p>草案要求，首次訂閱會員服務七日內可解除契約，自動續約必須取得消費者明示同意，平臺也需建立續約提醒及退款機制。同時，平臺須完整揭露商品資訊、各項費用及取消訂單、退款條件，未揭露費用不得向消費者收取。</p> <p>此外，平臺還須提供預估送達時間，若配送延遲超過合理期間，消費者可取消訂單並獲適當補償，而系統異常或合作商家無法履約等風險，也不得轉嫁給消費者。</p> <p>相較於過去偏重商業規則，未來平臺會員管理、金流、客服及履約管理系統都必須同步調整，以符合新的契約規範。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-778458ee-7fff-a915-f0a8-00fab0255427"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">從平臺治理走向演算法治理</span></span></span></span></strong></h2> <p>兩項子法反映出政府對於平臺治理的方向正逐漸從勞動管理延伸到演算法治理<span style="font-size: 11pt; font-family: Arial, sans-serif; color: rgb(0, 0, 0); background-color: transparent; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">。</span>例如要求派單不得影響安全駕駛、系統通知不得干擾導航、需提供配送時間預估及建立補償機制，代表政府開始介入平臺核心數位系統設計，而非僅規範最終服務結果。</p> <p>對平臺業者而言，除了法遵之外，也需重新評估派單邏輯、通知頻率、路線最佳化、會員訂閱流程及客服系統等技術架構。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-778458ee-7fff-a915-f0a8-00fab0255427"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">DEAT：共享配送效率恐受影響，建議建立數據驅動的滾動式治理</span></span></span></span></strong></h2> <p>對此，台灣數位平臺經濟協會（DEAT）從產業角度提出他們的觀點。</p> <p>DEAT表示，外送專法上路後，平臺的法遵成本及配送成本都將重新計算，特別是新制可能影響共享配送（Batch Delivery）運作，讓平臺原本透過演算法將多張順路訂單整合配送的效率下降，進一步推升配送成本。</p> <p>該協會也指出，若平臺營運成本增加，可能反映在外送費或服務費調整，進一步影響消費需求，甚至使外送市場從大眾化服務走向價格較高的市場。</p> <p>DEAT也提出3項建議，包括建立每6個月一次的跨部會法規檢討機制、定期發布產業經濟影響評估報告，最後提供平臺業者6個月的「法規輔導期」，有鑑於專法於7月21日上路，而各項子法在6月底才公告，外送平臺業者配合專法子法調整內部系統需要一定的時間，希望提供「法規輔導期」讓業者有充足時間完成系統改版及營運調整。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="color:#B22222;"><span style="font-size:20px;"><strong><span id="docs-internal-guid-778458ee-7fff-a915-f0a8-00fab0255427"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">平臺治理進入持續優化階段，考驗監管與創新的平衡</span></span></strong></span></span></h2> <p>交通部預告兩項子法，意謂著外送平臺管理已不只是勞資關係或消費保護議題，而是逐步走向數位平臺治理。</p> <p>從派單演算法、App互動設計、會員管理到履約流程，都成為法規要求的一部分；另一方面，產業也希望政府能透過市場數據與實證研究，持續檢視制度成效，而非一次性制定規則。</p> <p>對平臺業者而言，新法帶來的不只是法遵挑戰，更意味著核心技術架構、演算法與產品設計都需要調整，也突顯數位平臺在公共治理中的角色，從單純媒合服務提供者，逐漸成為需要兼顧交通安全、消費者權益與演算法透明性的數位基礎設施。</p> </div></div></div>
7/20 16:21作者蘇文彬https://www.ithome.com.tw/news/177451
Roblox推出手機AI創作工具Build，文字提示即可生成遊戲原型
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>擁有1.32億名每日活躍使用者的線上遊戲與創作平臺Roblox，如今準備讓更多玩家直接在手機上成為遊戲創作者。<a href="https://about.roblox.com/newsroom/2026/07/build-without-limits-on-roblox">Roblox公布AI創作工具Build</a>，使用者可直接在Roblox行動App輸入文字描述，由系統產生可測試、修改及發布的基本遊戲原型。首波功能將於7月28日在紐西蘭展開公開Alpha測試，之後逐步擴大至其他地區。</p> <p>Build是Roblox App內的新創作分頁，使用者可描述遊戲類型、場景及玩法，系統會建立一個可玩的起始版本，供創作者繼續調整、進行遊戲測試、分享給其他人，或發布到Roblox平臺。</p> <p>Roblox表示，Build採用開源模型及該公司自有AI模型，可處理遊戲機制、環境、角色、視覺風格與聲音等內容。Roblox自有模型以大量3D模型及遊戲專用資料訓練，可生成能夠運作的3D物件，甚至完整3D場景，並透過既有創作工具整合至遊戲中。</p> <p>Build與桌面開發工具Roblox Studio共用後端、模型及聊天紀錄，創作者可先在手機建立原型，再進入Studio完成較複雜的編輯，也能從Studio啟動AI代理，之後透過手機查看工作進度。</p> <p>Roblox另預告未來數月將陸續推出3類代理工具，包括可在玩家遊玩前找出錯誤的遊戲測試代理，還有讓創作者以自然語言查詢遊戲資料的分析代理，以及建議可進行哪些測試，以提高參與度、留存率與變現成效的實驗代理。</p> <p>在3D內容生成方面，Roblox已推出Procedural Models，可依文字或圖片建立能調整參數的3D資產，而3D基礎模型Cube則可生成遊戲用物件。Roblox也計畫推出場景生成模型，從單一提示建立可編輯、可遊玩的完整3D場景。</p> <p>Build公開Alpha測試將開放9歲以上的使用者使用，通過安全檢查並發布的遊戲，將開放全球16歲以上的使用者遊玩。Build Alpha期間建立的遊戲在加入Roblox Select目錄前，須經過所有Roblox遊戲適用的審查程序，並與其他遊戲一同進入推薦候選名單，再由以留存率為依據的推薦系統排序。Build基本版本將免費提供，另為進階使用者提供付費選項。</p> </div></div></div>
7/20 16:39作者李建興https://www.ithome.com.tw/news/177452
Gemini 3.5 Pro傳因從頭打造，再度延後推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google原本預定於6月釋出的最強模型Gemini 3.5 Pro並未如期問世，<a href="https://www.bloomberg.com/news/articles/2026-07-16/google-gemini-launch-delayed-as-tech-falls-short-of-internal-goals" target="_top">彭博報導</a>，這是Gemini開發團隊DeepMind因技術問題重新打造，再度延期上市。</p> <p><a href="https://www.ithome.com.tw/news/175949" target="_top">Google 5月Google I/O公布</a>Gemini 3.5家族第一個模型Flash時，預告Pro將於6月問世。事實證明Pro並未在API或模型平臺上線，業界原本預期會延至7月17日，然而隨著上周再度遲到，成為Gemini 3.5 Pro第三度跳票。</p> <p>彭博報導引述消息人士指出，這是因為原本的Gemini 3.5 Pro內部測試結果中，實際應用穩定性表現不佳，像是幻覺頻繁、輸出結果不一致等，迫使DeepMind必須放棄開發成果重新打造，致使整個Pro時程嚴重落後。</p> <p>Google母公司Alphabet發言人<a href="https://www.cnbc.com/2026/07/16/alphabet-stock-gemini-3-5-pro-ai.html" target="_blank">對CNBC發出聲明</a>，表示該公司目前正在和夥伴測試3.5 Pro、升級版Flash模型及其他模型，同時和美國政府以「具生產力的方式」互動中。</p> <p><a href="https://www.geeky-gadgets.com/gemini-3-5-pro-delayed-again/" target="_blank">另有報導指出</a>，受到3.5 Pro延遲上市造成的空白期中，Google可能會先推出Gemini 3.6 Flash和3.5 Flash Light，其中前者可能強化自然語言能力及SVG圖片生成功能。<a href="https://findskill.ai/blog/gemini-3-5-pro-release-date/" target="_blank">其他消息</a>包括3.5 Pro可能延到7月底、8月初推出，甚至整個跳過。</p> <p>在此同時，競爭者已相繼推出旗艦模型包括Anthropic Mythos/Fable 5、OpenAI GPT-5.6及<a href="https://www.ithome.com.tw/news/177231" target="_blank">Meta Muse Spark 1.1</a>。</p> <p>Google陣營相繼傳出AI高層人才出走可能是影響Gemini 3.5模型開發的原因之一。包括6月間諾貝爾獎得主、DeepMind副總裁<a href="https://www.ithome.com.tw/news/176788" target="_blank">John Jumper加入Anthropic</a>。前Gemini主管Sissie Hsiao亦跳槽OpenAI。而領導開發Gemini 2.5的Google工程部門副總裁<a href="https://x.com/NoamShazeer/status/2067400851438932297" target="_blank">Noam Shazeer也在6月時宣布</a>加入OpenAI。</p> </div></div></div>
7/20 15:29作者林妍溱https://www.ithome.com.tw/news/177449
安永會計師事務所支援系統傳出遭到入侵，臺灣用戶不受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>根據<a href="https://www.bleepingcomputer.com/news/security/ernst-and-young-discloses-data-breach-after-support-system-hack"><strong>資安新聞網站Bleeping Computer報導</strong></a>，全球四大會計師事務所之一的安永（Ernst & Young）近日向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者下載含有客戶稅務資訊的文件。安永已於7月中旬，向美國加州及佛蒙特州主管機關通報。我們也向安永進一步詢問，該公司表示臺灣客戶未受影響。</p> <p>針對事故發生的經過，安永於4月23日偵測到異常活動，隨即啟動事故應變程序。該公司在外部資安專家協助下著手調查，確認有未經授權的第三方人士，於3月28日至4月12日期間存取該平臺，並下載了多份文件，外洩文件包含用於準備稅務申報的個人與財務資訊。</p> <p>安永強調，遭竊資料並未出現遭到濫用或是進一步暴露的情形，也沒有客戶被駭客鎖定的現象。不過，該公司並未進一步說明受影響客戶人數，也沒有透露範圍是否只有美國，或是波及其他國家的客戶，目前尚無駭客組織或勒索軟體駭客聲稱犯案。</p> </div></div></div>
7/20 15:36作者周峻佑https://www.ithome.com.tw/news/177427
後門程式GoSerpent攻擊東南亞政府與外交機構，持續蒐集資料數周後再外傳
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>卡巴斯基全球研究與分析團隊（GReAT）揭露一波鎖定東南亞政府及外交機構的網路攻擊。攻擊者自2025年底起利用後門程式<strong><a href="https://securelist.com/goserpent-backdoor-in-southeast-asia/120687/">GoSerpent</a></strong>控制受害電腦，持續蒐集文件及帳號資料，等待數周後才部署另一批工具，將資料傳往指定的網路共享位置。研究團隊於2026年2月發現相關活動，並在5月觀察到攻擊手法進一步改變。</p> <p>GoSerpent是以Go語言開發的遠端控制木馬，早期版本至少從2021年開始使用。感染電腦後，能接收攻擊者指令、操作命令列、傳送檔案及開啟網路連線，也能把受害電腦當成中繼站，協助攻擊者進入其他內部網路並隱藏真正的連線來源。</p> <p>攻擊者接著透過GoSerpent安裝惡意DLLThumbcacheService，以Windows服務形式執行，專門搜尋Word、Excel及PDF文件，也會檢查資源回收筒內符合格式的已刪除檔案。找到的資料會經過壓縮及密碼保護，再集中存入名為thumbcache_605a.db的檔案，暫時留在受害電腦中。</p> <p>攻擊者還會透過GoSerpent部署Mimikatz及QuarksDumpLocalHash等工具，取得系統登入憑證及本機帳號密碼雜湊，供後續存取網路磁碟機並外傳資料時使用。攻擊者先讓ThumbcacheService在受害環境中持續蒐集數周，期間並未外傳資料。</p> <p>到了2026年5月，攻擊者改用從開放原始碼框架客製化而來的Stowaway，並部署TmcLoader及TmcPayload。TmcLoader負責解密及載入TmcPayload，後者則讀取加密設定檔中的網路共享登入憑證及目的路徑，再把先前蒐集完成的文件傳往指定的網路共享位置。</p> <p>整套攻擊工具各有分工，GoSerpent負責遠端控制及安裝其他程式，ThumbcacheService蒐集文件，帳號竊取工具取得登入資料，Stowaway建立隱蔽連線，最後由TmcPayload送出檔案。攻擊者也使用阿里雲及UCLOUD HK等合法雲端主機服務架設控制伺服器，使惡意連線較難僅憑服務供應商辨識。</p> <p>研究團隊認為，這波攻擊在目標選擇、使用工具及操作方式上，與先前被稱為TetrisPhantom的攻擊者存在相似之處，但現有證據仍不足以確認兩者關係。</p> </div></div></div>
7/20 15:52作者李建興https://www.ithome.com.tw/news/177443
美日荷英網路安全機構發布協調式漏洞揭露指引，協助業者與資安研究人員合作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月15日美國網路安全暨基礎設施安全局（CISA）與美國國家安全局（NSA）、日本電腦緊急應變小組協調中心（JPCERT/CC）、荷蘭國家網路安全中心（NCSC-NL）及英國國家網路安全中心（NCSC-UK），<a href="https://www.cisa.gov/resources-tools/resources/establishing-coordinated-vulnerability-disclosure-program-work-security-researchers" target="_blank">共同發布《建立與資安研究人員合作的協調式漏洞揭露計畫指引》</a>，可供軟體製造商及線上服務供應商採用，作為建立或改善協調式漏洞揭露（Coordinated Vulnerability Disclosure，CVD）計畫的參考。</p> <p><a href="https://www.cisa.gov/sites/default/files/2026-07/joint-guide-establishing-a-cvd-program-to-work-with-security-researchers_508c.pdf" target="_blank">這份指引建議</a>，軟體製造商及線上服務供應商應公開漏洞揭露政策（Vulnerability Disclosure Policy，VDP），說明通報方式及測試範圍，並透過符合RFC 9116規範的security.txt檔案提供聯絡資訊。漏洞揭露政策也應納入安全港（Safe Harbor）條款，表明研究人員依政策從事的善意安全研究將視為獲得授權。業者也可依自身需求，尋求第三方協調機構或國家級電腦資安事件應變團隊協助聯繫研究人員及協調漏洞處理。</p> <p>在漏洞處理方面，指引建議將漏洞揭露及初步處理流程與一般客服管道分開，並在收到通報後2至3個工作天內，與研究人員展開聯繫，接著審查漏洞、評估風險與處理優先順序，並進行修補。業者也應依CVE計畫規則判斷是否指派CVE編號。符合指派條件的產品漏洞，無論由內部或外部發現，都應取得CVE編號；公開的CVE紀錄應保持完整、正確，並及時更新。根據業界的最佳實務，業者應將緩解措施、修正程式或修補程式詳細資訊提供研究人員，進行驗證。</p> <p>此外，這裡也建議供應商應在其網站公告受影響產品及版本、CVE編號、視情況提供的CVSS風險評估資訊，以及修補或緩解措施，並採用通用安全公告框架（Common Security Advisory Framework，CSAF）等機器可讀格式發布。同時，供應商的安全性公告不應設置在付費牆（paywall）之後或要求使用者登入才能查閱，以利組織及時評估風險並採取因應措施。</p> </div></div></div>
7/20 14:26作者王珮瑤https://www.ithome.com.tw/news/177445
GitHub強化Copilot程式碼審查隔離，預設防火牆並拆分執行器設定
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://github.blog/changelog/2026-07-17-copilot-code-review-customization-and-configurability-improvements/">GitHub調整Copilot程式碼審查的執行與管理方式</a></strong>，現在預設以防火牆限制審查期間的對外網路連線，企業也能將程式碼審查與Copilot雲端程式開發代理分開設定，兩者可使用不同的執行環境及網路存取規則。</p> <p>Copilot程式碼審查會分析開發者提出的程式碼變更，找出可能的錯誤、安全問題或不符合專案規範之處。其中用來探索較完整專案脈絡的代理式功能透過GitHub Actions執行，可視需要查看儲存庫內的相關程式碼、目錄結構及參考資訊。</p> <p>過去Copilot程式碼審查與能夠修改程式碼的Copilot雲端程式開發代理，共用一組組織層級的GitHub Actions執行器（Runner）設定。更新後，管理員可分別為兩者選擇不同的Runner類型，讓程式碼審查與程式開發代理使用各自的執行環境。</p> <p>開發團隊也能在儲存庫的.github/workflows目錄加入copilot-code-review.yml設定檔，指定儲存庫層級使用的Runner，以及審查時要安裝的相依套件、工具及準備程序。若未建立這份專用設定檔，而儲存庫已有copilot-setup-steps.yml，系統便會沿用後者。</p> <p>網路安全方面，GitHub已替所有儲存庫的Copilot程式碼審查預設啟用防火牆。管理員可在組織或個別儲存庫中調整網路存取規則，不必沿用程式開發代理的設定。不過，使用自架執行器（Self-hosted Runner）的團隊目前無法套用GitHub提供的這套防火牆，審查仍可執行，但不會受到相同的網路限制。</p> <p>自訂審查指令的讀取方式也有所改變，Copilot程式碼審查現在會讀取程式碼合併請求來源分支中的指令，而非等待規則先合併到主要分支。開發者因此可以在功能分支調整審查規範，直接測試結果。</p> <p>除原本支援的copilot-instructions.md、*.instructions.md、AGENTS.md與代理技能外，Copilot程式碼審查現在也會讀取REVIEW.md、GEMINI.md及CLAUDE.md。開發者若已在這些檔案中維護開發或審查規則，便能直接提供給Copilot作為審查依據。</p> </div></div></div>
7/20 14:42作者李建興https://www.ithome.com.tw/news/177438
松上電子部分資訊系統遭駭
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>印刷電路板（PCB）與磁性元件廠商松上電子（6156）於7月17日晚間，<strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=173230&SPOKE_DATE=20260717&COMPANY_ID=6156">在股市公開資訊觀測站發布重大訊息</a></strong>，指出公司部分資訊系統遭受網路攻擊，資訊部門發現異常後已啟動防禦與復原機制因應。</p> <p>針對這起事故後續處理與帶來的影響，松上表示，目前受影響系統已恢復正常運作，根據他們的初步評估，對公司營運無重大影響。</p> </div></div></div>
7/20 14:52作者周峻佑https://www.ithome.com.tw/news/177446
ClickLock鎖定Mac，癱瘓系統逼使用者輸入登入密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.group-ib.com/blog/clicklock-stealer-macos-malware/" target="_blank">資安業者Group-IB上周揭露</a>一款名為ClickLock Stealer的新型Mac竊資惡意程式。它不需利用系統漏洞或事先取得管理權限，而是持續關閉使用者能操作的應用程式，讓Mac幾乎無法使用，藉此迫使受害者輸入系統登入密碼。該行動約從今年5月開始，已造成33國至少100名使用者受害，其中超過一半位於歐洲。</p> <p>Group-IB並未直接觀察到散播ClickLock的釣魚網站，但根據惡意程式的行為及內部結構，研判它可能透過ClickFix手法散播，也就是以假真人驗證頁面，誘騙使用者將惡意指令複製到終端機執行。指令執行後，ClickLock會顯示假的Cloudflare驗證進度，並在背景下載竊資模組及遠端後門。</p> <p>ClickLock接著會顯示偽造的macOS密碼視窗，帶入受害者真正的帳號名稱及蘋果圖示。使用者輸入密碼後，惡意程式會透過本機目錄服務確認密碼是否正確，只有正確密碼才會傳送至攻擊者控制的Telegram機器人；若密碼錯誤，則會繼續要求使用者輸入。</p> <p>如果使用者取消視窗，ClickLock便會建立兩個LaunchAgent，使惡意模組在下次登入時自動執行。其中一個模組每0.21秒關閉Finder、Dock、終端機、活動監視器、系統設定、Spotlight及瀏覽器等程式，只留下密碼視窗，最長可持續約83小時。另一個模組則反覆觸發真正的macOS鑰匙圈授權視窗，逼迫使用者允許存取Chrome Safe Storage金鑰，以解密Chrome儲存的密碼、Cookie及自動填寫資料。</p> <p>ClickLock還會蒐集8款瀏覽器、31個加密貨幣錢包擴充套件、7個密碼管理工具及8款桌面錢包的資料，並搜尋Shell紀錄、FileZilla設定與加密貨幣地址。竊取的資料會被壓縮後透過Telegram Bot API外傳，攻擊者另會植入修改版GSocket後門，以持續遠端控制受害電腦。</p> <p>Group-IB發現ClickLock樣本時，VirusTotal上的防毒引擎均未將其判定為惡意，且根據程式碼結構及其它跡象研判，ClickLock可能仍在開發中。該公司提醒，任何要求使用者開啟終端機並貼上陌生指令的網站，都應視為潛在攻擊；若Mac只剩密碼視窗可以操作，使用者應強制關機並以安全模式重新啟動，再由資安人員檢查及清除惡意程式；若曾輸入密碼，還應立即更改Mac及相關帳號密碼。</p> </div></div></div>
7/20 15:07作者陳曉莉https://www.ithome.com.tw/news/177448
鎖定AI與機密運算負載，MITRE攜手產業推持續遠端驗證框架草案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>針對機密運算環境的應用需求，美國非營利研究機構MITRE於7月16日公布<strong><a href="http://www.mitre.org/news-insights/news-release/mitre-and-industry-collaborators-release-draft-framework-continuous">《持續遠端鑑證框架（Framework for Continuous Remote Attestation）》草案</a></strong>，這是與Fr0ntierX、Invary及堪薩斯大學合作推動的技術應用，目的是為雲端、AI及機密運算環境，建立可持續驗證系統信任狀態的互通性標準，以填補現代資安防禦在動態驗證上的重大缺口。</p> <p>根據MITRE說明，機密運算、硬體信任根、AI工作負載與雲端原生平臺的重要性與日俱增。隨著政府、企業與關鍵基礎設施營運商對其依賴加深，能否「持續鑑證」這些系統與工作負載的完整性，已成為落實零信任（Zero Trust）安全架構的關鍵基石。</p> <p>根據這份框架的草案指出，在傳統的資安模型中，許多驗證機制僅發生在系統啟動時，然而，僅靠啟動時的驗證已不足以應對現代威脅，執行時信任仍極為重要，且尚未被充分理解。在零信任環境中信任不應該是靜態的，而必須是可持續驗證的。</p> <p>回顧持續遠端認證框架的內容制定過程，源自2026年1月草擬0.1.0版，目前最新版本為5月發布的0.9.6版，其最大特色在於採用分層遠端驗證方法，涵蓋從底層硬體根植的信任、作業系統、容器、執行環境到最上層的AI工作負載，目標是建立跨產業的技術標準。</p> <p>為確保此標準能廣泛兼容於複雜的產業生態，MITRE目前正積極徵詢各界意見。該機構呼籲雲端服務商、硬體廠商與AI平臺業者，於2026年8月31日前提供意見回饋，期盼業界能共同完善制定這套守護未來運算環境的關鍵標準。</p> <p><a href="/sites/default/files/images/（圖2）強化機密運算安全，MITRE攜手產業公布持續遠端驗證框架草案.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E5%BC%B7%E5%8C%96%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97%E5%AE%89%E5%85%A8%EF%BC%8CMITRE%E6%94%9C%E6%89%8B%E7%94%A2%E6%A5%AD%E5%85%AC%E5%B8%83%E6%8C%81%E7%BA%8C%E9%81%A0%E7%AB%AF%E9%A9%97%E8%AD%89%E6%A1%86%E6%9E%B6%E8%8D%89%E6%A1%88.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/（圖3）強化機密運算安全，MITRE攜手產業公布持續遠端驗證框架草案.jpg.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89%E5%BC%B7%E5%8C%96%E6%A9%9F%E5%AF%86%E9%81%8B%E7%AE%97%E5%AE%89%E5%85%A8%EF%BC%8CMITRE%E6%94%9C%E6%89%8B%E7%94%A2%E6%A5%AD%E5%85%AC%E5%B8%83%E6%8C%81%E7%BA%8C%E9%81%A0%E7%AB%AF%E9%A9%97%E8%AD%89%E6%A1%86%E6%9E%B6%E8%8D%89%E6%A1%88.jpg.jpg" style="width: 600px;" /></a></p> </div></div></div>
7/20 15:18作者羅正漢https://www.ithome.com.tw/news/177444
哥倫比亞石油公司Ecopetrol遭勒索軟體攻擊，雖擋下惡意加密，但集團旗下15家公司資訊遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>哥倫比亞國家石油公司Ecopetrol S.A.傳出重大資安危機，該公司於<strong><a href="https://www.prnewswire.com/news-releases/ecopetrol-reports-cybersecurity-incident-302828952.html">7月17日發布聲明</a></strong>，揭露遭遇未經授權的網路存取事件，初步調查結果顯示，集團內約15家子公司（含公司本身）的雲端檔案儲存環境遭入侵，並導致3,300個用戶帳戶相關的資料遭非法下載。</p> <p>根據Ecopetrol的說明，駭客在非法下載雲端資料後，曾以此對其進行勒索，威脅若不支付贖金將公開外洩的機密資訊。雖然官方聲明與當地媒體尚未揭露攻擊者身分，但資安社群已有相關情資流出——長期追蹤暗網動態的威脅情報平臺業者<a href="https://x.com/FalconFeedsio/status/2078348332754469207">FalconFeeds.io</a>與<a href="https://x.com/TMRansomMon/status/2078789958362419221">ThreatMon</a>均在社群平臺X指出，勒索軟體組織Gentlemen已宣稱Ecopetrol是其受害者。</p> <p>在事件因應方面，Ecopetrol表示，其防禦機制已成功攔截惡意加密行為，並於發現事件後撤銷所有非法存取權限，未來將強化雲端環境監控力道；同時，Ecopetrol也已向哥倫比亞總檢察長辦公室提起刑事訴訟，並協同國家專門機構展開深度調查。該公司強調，目前核心營運與產能未受波及，但仍持續評估包含業務機密與專有技術在內的資訊外洩風險，並坦承無法保證此事件未來不會對公司聲譽、經營或財務狀況造成重大不利影響。</p> <p> </p> </div></div></div>
7/20 13:48作者羅正漢https://www.ithome.com.tw/news/177433
CSA更新AI控制矩陣，以247項控制目標協助企業落實AI治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://cloudsecurityalliance.org/blog/2026/07/14/ai-controls-matrix-v1-1-strengthening-the-foundation-for-trustworthy-ai" target="_blank">雲端安全聯盟（Cloud Security Alliance，CSA）於7月14日公布AI控制矩陣（AI Controls Matrix，AICM）1.1版</a>，將控制目標由243項增至247項，涵蓋18個控制領域，並更新多項AI治理與安全規範的對照內容。</p> <p>CSA指出，隨著企業加速導入生成式AI與AI代理，資料外洩、模型安全、供應鏈中斷（supply chain disruption），以及漏洞發現和利用達到機器速度（machine speed）等風險也跟著升高。現行法規與風險管理框架大多著重治理原則，較少涵蓋資料中心、金鑰管理、端點防護、營運持續及互通性等具體安全控制措施，AICM則進一步提供可實際採行的控制項目。</p> <p>AICM涵蓋AI系統從規畫、建置到除役的完整生命週期，控制項目包括防範模型遭到操控或污染、提示注入與未經授權存取，以及保護模型權重和推論過程的安全性（Inference security）。</p> <p>此次更新另提供320題AI共識評估計畫問卷（AI Consensus Assessments Initiative Questionnaire，AI-CAIQ）、控制實作指南及稽核指引，供企業自我評估，或檢視第三方AI服務供應商的安全管理能力。CSA建議企業先盤點需要保護的AI系統，再依角色與系統架構選擇適用的控制措施，並透過AI-CAIQ確認落實情形。</p> </div></div></div>
7/20 14:12作者王珮瑤https://www.ithome.com.tw/news/177442
F5修補8項Nginx與BIG-IP漏洞，重大漏洞若遭利用將導致堆疊緩衝區溢位與程式碼執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>應用程式交付與資安業者<a href="https://my.f5.com/manage/s/article/K12201527">F5於7月15日發布首波每月例行安全通知</a>（<a href="https://my.f5.com/manage/s/article/K000161837" target="_blank">但仍稱為</a><a href="https://my.f5.com/manage/s/article/K000161837" target="_blank">Out-of-band Security Notification</a>），修補旗下Nginx系列產品及BIG-IP共8項漏洞。</p> <p>其中最嚴重的是<a href="http://my.f5.com/manage/s/article/K000162097" target="_blank">影響Nginx Plus及Nginx Open Source資料平面的CVE-2026-42533</a>，CVSS 4.0風險分數為9.2分，屬於重大（Critical）風險等級。當map指令使用正規表示式比對，在引用map輸出的變數之前，先引用正規表示式擷取的變數，未經身分驗證的攻擊者可傳送特製HTTP請求，在特定組態及執行條件下引發堆積緩衝區溢位，導致Nginx工作處理程序重新啟動；在特定條件下使用不可快取變數，也可能觸發這項漏洞。若系統未啟用位址空間配置隨機化（Address Space Layout Randomization，ASLR），或攻擊者能繞過ASLR，還可能在Nginx工作處理程序中執行任意程式碼。</p> <p>Nginx Ingress Controller另有兩項專屬的高風險漏洞，影響其控制層的運作。其中<a href="https://my.f5.com/manage/s/article/K000161800">CVE-2026-55723的CVSS 4.0風險分數為8.7分</a>，具備建立或修改Nginx Ingress Controller自定資源，或寫入Ingress註解權限的攻擊者，可能注入任意Nginx組態指令，進而建立或刪除檔案，或停用服務。<a href="https://my.f5.com/manage/s/article/K000161834">另一個CVE-2026-52865的CVSS 4.0風險分數為7.1分</a>，具備Ingress或TransportServer資源寫入權限的攻擊者，可使控制平面處理程序終止，並在惡意資源仍留於叢集期間反覆崩潰並重新啟動，造成阻斷服務。</p> <p>這次更新也修補<a href="https://my.f5.com/manage/s/article/K000162231">影響BIG-IP資料層的高風險漏洞CVE-2026-59762</a>，CVSS 4.0風險分數為8.7分。當虛擬伺服器套用HTTP/2設定檔時，未經身分驗證的遠端攻擊者可傳送特製請求，增加系統記憶體用量，使效能持續下降，並可能進一步造成阻斷服務；相關影響會持續至流量管理微核心（Traffic Management Microkernel，TMM）處理程序被迫重新啟動，或由管理者手動重新啟動。</p> </div></div></div>
7/20 12:27作者王珮瑤https://www.ithome.com.tw/news/177437
ServiceNow修補AI平臺重大等級的RCE漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月13日企業流程自動化廠商ServiceNow<strong><a href="https://support.servicenow.com/kb?id=kb_article_view&sysparm_article=KB3137947">發布公告</a></strong>，揭露AI平臺的沙箱逃逸漏洞CVE-2026-6875，此為重大等級的遠端程式碼執行（RCE）弱點，未經身分驗證的攻擊者可在特定情境下執行任何的程式碼，<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-6875">CVSS v4.0評分達到9.5分</a></strong>（滿分10分），相當危險。對此，ServiceNow對已對代管的執行個體部署更新來緩解漏洞，並提供自行建置的用戶與合作夥伴相關更新檔案。</p> <p>隔天發現與通報漏洞的資安公司Searchlight Cyber<strong><a href="https://slcyber.io/research-center/smashing-the-servicenow-sandbox-pre-authentication-rce/">公布相關細節</a></strong>，指出CVE-2026-6875不僅能讓攻擊者入侵ServiceNow執行個體，還能滲透與其連接的代理伺服器。這個問題源自於名為GlideRecord的查詢API，以及指令碼沙箱的運作機制，使得攻擊者有機會繞過沙箱層的所有限制，從任意資料表拉取資料，並隨意建立具管理員身分的使用者帳號，甚至能對任何已設定的代理伺服器執行Shell指令。Searchlight Cyber於4月1日通報此事，ServiceNow在1天內對所有雲端執行個體部署緊急緩解措施，並在幾週內推出修補程式，將該問題登記為CVE-2026-6875。</p> </div></div></div>
7/20 12:36作者周峻佑https://www.ithome.com.tw/news/177439
個人基因檢測服務23andMe就資料外洩案與美國43名檢察長達成1,800萬美元和解
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://ag.ny.gov/press-release/2026/attorney-general-james-secures-18-million-23andme-failing-protect-customers" target="_blank">根據美國紐約州檢察長Letitia James於7月14日發布的公告</a>，個人基因檢測服務業者23andMe就該公司資料外洩事件求償案，與紐約州等43名檢察長達成1,800萬美元和解。</p> <p><a href="https://www.23andme.org/blog/articles/addressing-data-security-concerns" target="_blank">23andMe於2023年10月揭露帳密填充攻擊</a>。攻擊者使用客戶曾在其他遭入侵網站使用的相同帳號密碼，登入約1.4萬個23andMe帳戶，再透過DNA Relatives及Family Tree功能存取客戶個人資料。根據紐約州檢察長公告，這起事件影響約690萬名客戶，部分資料其後遭放上暗網販售。</p> <p>紐約州等43名檢察長進行的聯合調查發現，23andMe未將客戶密碼與已知外洩密碼名單進行比對，也未強制啟用多因素驗證、適當限制登入嘗試頻率，或部署入侵防護措施及偵測資料外洩的記錄與監控工具。此外，對於出現登入嘗試次數大幅增加等異常模式，該公司也不進行調查或處理，而且並未修補已知漏洞及妥善檢視與測試功能設計。<a href="https://www.ithome.com.tw/news/168056" target="_blank">23andMe於2025年3月聲請破產保護</a>，客戶資料其後在破產程序中出售給創辦人兼前執行長Anne Wojcicki成立的非營利機構TTAM Research，該機構現已重新登記為23andMe Research Institute。和解條件要求該機構進行適當的風險分析、成立資料安全諮詢委員會，並持續提供消費者刪除個人資料的權利。</p> </div></div></div>
7/20 13:18作者王珮瑤https://www.ithome.com.tw/news/177441