iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 21篇
近 24 小時: 22篇
近 7 天: 119篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/6
最近更新: 11/6 18:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 119 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

伊朗駭客組織UNC1549散布後門程式NightLedger，並透過隧道工具從事隱密活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司<strong><a href="https://securelist.com/mirage-kitten-new-tools/120811/">卡巴斯基近日指出</a></strong>，外號為UNC1549、Smoke Sandstorm、Nimbus Manticore、Mirage Kitten的伊朗駭客組織，近期使用後門程式NightLedger，並搭配以WebSocket為基礎的隧道程式ArcBridge和BridgeHead，針對中東及非洲航太、航空、國防及電信產業從事網路間諜活動，並確認有埃及、約旦、坦尚尼亞的中小企業及政府環境，以及巴基斯坦航空機構、衣索比亞電信公司、布吉納法索金融部門受害。</p> <p>這波活動駭客使用的後門程式NightLedger，是卡巴斯基確認相關活動由UNC1549發動的依據，此後門程式通常會偽裝成Windows內部元件SspiCli.dll，利用DLL搜尋順序挾持手法，透過合法執行檔AppVShNotify.exe匯入的RPCRT4.dll，在需要進行身分驗證的流程藉由特定API載入運作，此後門程式會定期以HTTPS向C2發出請求，並在收到回應後解析酬載的內容。</p> <p>NightLedger支援的命令涵蓋收集使用者與主機身分資訊、執行程式、列出資料夾、下載檔案、複製檔案、擷取螢幕截圖、載入DLL、終止程序、刪除檔案、終止執行緒、上傳檔案至C2、列出所有邏輯磁碟機，以及列出處理程序名單等功能，其中有一種功能較為少見，就是專門收集Windows電腦在加入或退出網域、工作群組的過程裡，所產生的診斷記錄檔案。</p> </div></div></div>
7/29 17:40作者周峻佑https://www.ithome.com.tw/news/177731
上銀義大利子公司部分資訊系統遭到攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>線性傳動元件與工業機器人廠商上銀科技（2049）<strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=190810&SPOKE_DATE=20260728&COMPANY_ID=2049">7月28日晚間於股市公開觀測站發布重大訊息</a></strong>，義大利子公司資訊系統遭到攻擊，資訊部門於第一時間偵測異常後，立即啟動資安應變程序。</p> <p>目前上銀正對相關系統進行全面性資安掃描與檢測，並在確認資訊安全無虞的情況下，利用備份資料復原系統運作。根據上銀的初步評估，本起事故對公司營運無重大影響。</p> </div></div></div>
7/29 18:05作者周峻佑https://www.ithome.com.tw/news/177734
Hugging Face事故出現新進展，OpenAI模型利用Artifactory零時差漏洞突破測試環境
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月中旬AI模型開發與託管平臺Hugging Face<strong><a href="https://www.ithome.com.tw/news/177440">透露遭到自主AI代理攻擊</a></strong>，導致雲端與叢集憑證遭竊，事隔數日，OpenAI承認是<strong><a href="https://www.ithome.com.tw/news/177504">旗下正在進行資安能力評估的模型所引起</a></strong>，本週Hugging Face<strong><a href="https://www.ithome.com.tw/news/177710">公布整起事故發生的過程</a></strong>，同一天有一家資安廠商透露，OpenAI模型為了逃脫測試環境，利用了他們產品的零時差漏洞來達到目的。</p> <p>7月27日<strong><a href="https://jfrog.com/blog/jfrog-and-openai-collaboration-on-zero-day-security-findings/">JFrog發布部落格文章指出</a></strong>，受測模型於從OpenAI內部建置的軟體供應鏈儲存庫Artifactory找出零時差漏洞，從而進行非預期的網路存取。OpenAI資安團隊隨即通報此事，JFrog將這些發現視為零時差漏洞利用的緊急事件，並採取行動，為內部建置版與雲端版本Artifactory開發修補程式，雲端版本已套用並受到保護，該公司通知內部建置版本的用戶，應升級至資安公告提及的Artifactory <strong><a href="https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases#artifactory-7161">7.161版</a></strong>（譯註：完整版本編號是7.161.15）因應。不過，JFrog並未透露AI模型利用的漏洞編號及數量，也沒有說明相關漏洞是否出現其他利用的活動。</p> <p>究竟JFrog修補了那些可能是這次事故發現的弱點？資安新聞網站<strong><a href="https://www.bleepingcomputer.com/news/security/openai-models-used-artifactory-zero-days-to-escape-to-the-internet/">Bleeping Computer</a></strong>、<strong><a href="https://thehackernews.com/2026/07/jfrog-confirms-openai-models-exploited.html">The Hacker News</a></strong>推測有8個疑似被利用的漏洞，原因是他們在CVE Record網站進行搜尋，發現JFrog在7月27日登記了8個由OpenAI發現的漏洞，這些漏洞的編號是：<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-65617">CVE-2026-65617</a></strong>、<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-65921">CVE-2026-65921</a></strong>、<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-65923">CVE-2026-65923</a></strong>、<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-65924">CVE-2026-65924</a></strong>、<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-65925">CVE-2026-65925</a></strong>、<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-66014">CVE-2026-66014</a></strong>、<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-66015">CVE-2026-66015</a></strong>，以及<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-66018">CVE-2026-66018</a></strong>。</p> <p>此外，<strong><a href="https://docs.jfrog.com/releases/docs/artifactory-self-managed-releases#artifactory-716115-self-managed">根據7.161.15版版本發行公告</a></strong>的內容，我們看到這次JFrog也修補了由資安公司Oligo Security通報的<strong><a href="https://www.cve.org/CVERecord?id=CVE-2026-65922">CVE-2026-65922</a></strong>，但是否也在這次Hugging Face事故遭到串連、利用，有待JFrog進一步說明。</p> </div></div></div>
7/29 15:20作者周峻佑https://www.ithome.com.tw/news/177721
【資安日報】7月29日，微軟說明AD CS Certighost權限提升漏洞修補詳情
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/177722#Certghost">微軟進一步說明AD CS Certighost權限提升漏洞修補詳情</a><br /> ● <a href="https://www.ithome.com.tw/node/177722#Face">Hugging Face公布AI代理人入侵始末</a><br /> ● <a href="https://www.ithome.com.tw/node/177722#JSON">Java JSON函式庫Fastjson重大RCE漏洞已遭實際利用</a><br /> ● <a href="https://www.ithome.com.tw/node/177722#Agent">奧義智慧揭露代理式AI的關鍵風險</a> <br /> ● <a href="https://www.ithome.com.tw/node/177722#Bank">印度第二大公營行庫Bank of Baroda遭駭</a> <a id="Certghost" name="Certghost"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177714"><span style="font-size: 22px;"><strong>微軟對AD CS Certighost權限提升漏洞修補提出進一步說明，建議企業優先更新CA伺服器</strong></span></a></p> <p><a href="/sites/default/files/images/Thailand's%2BMinistry%2Bof%2BFinance%2BTargeted%2BWith%2BHermes%2BAI%2BAgent%2BThat%2BRan%2BIts%2BOwn%2BCommands%2B-%2Bfigure%2B1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Certghost.png" style="width: 300px; float: right;" /></a> 針對稍早於7月14日修補的Active Directory憑證服務（AD CS）Certighost權限提升漏洞（CVE-2026-54121），微軟威脅情報團隊於7月28日提出進一步說明。微軟表示，已觀察到研究人員對此漏洞的測試活動，雖尚未確認遭到攻擊者實際利用，但概念驗證程式碼（PoC）的公開已提高攻擊風險，要求所有執行企業憑證授權服務的伺服器優先安裝7月14日更新，修補後，CA會在聯絡憑證申請流程指定的目標前先驗證其身分，避免攻擊者控制目標系統而影響憑證簽發。<a href="https://www.ithome.com.tw/news/177714">詳全文</a> <a id="Face" name="Face"></a></p> <p><a href="https://www.ithome.com.tw/news/177710"><span style="font-size: 22px;"><strong>Hugging Face公布AI代理人入侵始末，4天半執行1.76萬項操作</strong></span></a></p> <p><a href="/sites/default/files/images/JadeProx-figure1-17-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0729-hugging_face-960.jpg" style="width: 300px; float: right;" /></a>Hugging Face周一（7/27）公布本月遭AI代理人入侵的完整技術時間線。這個由多款OpenAI模型驅動的代理人，原本正在接受資安能力測試，卻逃脫沙箱隔離機制並一路侵入Hugging Face正式系統。Hugging Face在7月9日至13日間重建出約1.76萬項操作，包括偵察、執行指令、竊取資料及橫向移動。這起事件源自OpenAI使用ExploitGym評估AI代理人發現及利用軟體漏洞的能力。代理人在測試期間利用零時差漏洞，逃出OpenAI沙箱並取得網際網路連線，隨後自行找到第三方業者程式碼評測環境，利用程式執行及指令注入漏洞取得root權限，再將該環境作為攻擊Hugging Face的中繼站。<a href="https://www.ithome.com.tw/news/177710">詳全文</a> <a id="JSON" name="JSON"></a></p> <p><a href="https://www.ithome.com.tw/news/177683"><span style="font-size: 22px;"><strong>Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用</strong></span></a></p> <p><a href="/sites/default/files/images/figure-02-extortion-email-1_dd6181a2-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/capture_906_-_fastjson_rce_1_2_83_active_exploitation_detected_-_detection_mitigatio_-_threatbook_io_.jpg" style="width: 300px; float: right;" /></a>阿里巴巴Fastjson維護團隊公告，Java JSON函式庫Fastjson 1.2.68至1.2.83存在重大遠端程式碼執行漏洞，編號為CVE-2026-16723。在符合特定部署條件的環境中，攻擊者可向使用Fastjson處理外部JSON資料的伺服器送出特製內容，在不需登入或使用者操作的情況下執行任意程式碼。資安廠商ThreatBook表示，其威脅偵測平臺已捕捉到利用這項漏洞的實際攻擊活動。<a href="https://www.ithome.com.tw/news/177683">詳全文</a> <a id="Agent" name="Agent"></a></p> <p><a href="https://www.ithome.com.tw/news/177369"><span style="font-size: 22px;"><strong>Agent安全即Runtime安全！奧義智慧揭露代理式AI的關鍵風險</strong></span></a></p> <p><a href="/sites/default/files/images/chaos-02-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_ao_yi_zhi_hui_jie_lu_agentic_workflowde_12zhong_guan_jian_feng_xian_.jpg" style="width: 300px; float: right;" /></a> 迎向Agentic Workflow時代，企業在追求自動化效能的同時，伴隨而來的資安風險已成轉型首要挑戰。在CraftCon Taiwan 2026資安技術研討會上，奧義智慧資料科學研發處長楊政霖直言：「Agent Security本質上就是Runtime Security。」他並闡釋公司團隊研究人員歸納出的12種關鍵風險，以及Agent工具呼叫軌跡的評測基準TraceSafe-Bench，協助企業釐清Agent時代面對的挑戰。<a href="https://www.ithome.com.tw/news/177369" id="Bank" name="Bank">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177718"><span style="font-size: 22px;"><strong>印度第二大公營行庫Bank of Baroda遭駭，疑外洩1TB業務資料</strong></span></a></p> <p><a href="/sites/default/files/images/UAC-0099-Notepad%2B%2B63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0729-bank_baroda-960.jpg" style="width: 300px; float: right;" /></a> 印度第二大公立銀行Bank of Baroda本周公告，一名員工電子郵件帳號被駭導致公司部分資料外洩。研究人員相信可能有客戶個資及業務文件等高達1TB機密營運資料落入駭客手中。Bank of Baroda表示，攻擊者透過被駭的員工電子郵件帳號存取公司部分資料。完整調查仍在進行中，但銀行核心系統未受影響。這家銀行是在研究人員發現代號「leak-king-F」的駭客上週於暗網公布相關資料後，才證實這起事件。<a href="https://www.ithome.com.tw/news/177718">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177708"><span style="font-size: 22px;"><strong>Google旗下Wiz公布多代理人漏洞研究系統Atlas，協助找出GitHub重大漏洞，獲10萬美元獎金</strong></span></a></p> <p><a href="/sites/default/files/images/bluedash_hero-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0729-atlas-wiz.jpg" style="width: 300px; float: right;" /></a>Google旗下網路安全部門Wiz周二（7/28）宣布能尋找漏洞的自主AI系統Atlas，主打兼具成本效益和精確性，宣稱已找出200多項之前未發現的漏洞，包括一個價值10萬美元獎金的發現。Atlas是由多個AI代理人組成，每個代理人專注特定任務以便像人類的研究團隊，包括理解程式庫、提出漏洞假設、相互質疑並完成驗證，最後通報。Atlas的代理人作業劃分多階段作業、程式化協同進行，而非由單一模型從頭到尾做完。<a href="https://www.ithome.com.tw/news/177708">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177625"><span style="font-size: 22px;"><strong>OpenAI開源Codex Security工具鏈，開發流程可簡單串接AI漏洞掃描</strong></span></a></p> <p>OpenAI公開Codex Security命令列工具與TypeScript開發套件原始碼，讓開發及資安團隊可直接掃描本機程式碼儲存庫，並把漏洞檢查納入程式碼提交前及持續整合流程。程式採Apache 2.0授權，目前在Node.js套件平臺NPM發布的版本為0.1.1。Codex Security是OpenAI今年3月進入研究預覽的應用程式安全工具，能分析程式碼及專案背景資料，找出可能的安全漏洞，並產生驗證結果與修補建議。<a href="https://www.ithome.com.tw/news/177625">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177321"><span style="font-size: 22px;"><strong>迎接AI代理商務新局勢！FIDO聯盟啟動Agentic Commerce標準制定，OpenAI亦加入推動AI代理驗證</strong></span></a></p> <p>致力於建構安全無密碼世界的FIDO聯盟，近年在金融支付方面的推動與合作相當積極，從早年與國際信用卡組織EMVCo合作，到支持Payment Passkey與W3C安全支付確認（SPC）候選標準，2026年再度迎來重大發展，當中最受矚目的趨勢，莫過於針對自主AI代理交易行為建立可信基礎，因為已有市場數據指出：2030年AI代理商務（Agentic Commerce）規模將上看5兆美元。近日FIDO聯盟臺灣分會會長張心玲公布FIDO聯盟最新發展動向，指出Agentic AI與Agentic Payments已成當今發展重點之一。<a href="https://www.ithome.com.tw/news/177321">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177333"><span style="font-size: 22px;"><strong>NIST發布ICT供應商盡職調查指南，提出5類調查項目</strong></span></a></p> <p><a href="/sites/default/files/images/6a58e0fd12b481cd10a61ea1_6-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0715-nist-960.jpg" style="width: 300px; float: right;" /></a>美國國家標準暨技術研究院（NIST）於7月8日發布《網路安全供應鏈風險管理：盡職調查評估快速入門指南》，主要內容是針對組織在採購資訊與通訊科技（ICT）產品與服務，或管理既有系統時，該如何做好評估供應商與產品的供應鏈風險。這份指南提出5類調查項目，包括外國所有權、控制或影響力（Foreign Ownership, Control, or Influence）、來源與沿革（Provenance）、韌性（Resilience）、基礎資安實務（Foundational Cyber Practices），以及供應鏈層級（Supply Chain Tiers）。<a href="https://www.ithome.com.tw/news/177333">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177709"><span style="font-size: 22px;"><strong>Apple發布iOS 26.6與iPadOS 26.6版，修補80餘個漏洞</strong></span></a></p> <p>Apple於7月27日發布iOS 26.6與iPadOS 26.6版，修補超過80個漏洞，涵蓋Kernel、WebKit、Model I/O、ImageIO等系統元件，以及curl、libarchive、Heimdal、WebRTC等第三方或開源軟體元件。就這次漏洞修補涉及的元件來說，數量最多的是Kernel，一共有將近20個漏洞，其次是WebKit（含WebKit Canvas）與Model I/O，各有9個漏洞，再來是ImageIO，有6個漏洞，這4項元件合計就佔漏洞總數一半以上。<a href="https://www.ithome.com.tw/news/177709">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177391"><span style="font-size: 22px;"><strong>Cloudflare以eBPF整合DDoS防護、流量分流與系統觀測</strong></span></a></p> <p>提供網路安全、效能與可靠性服務的Cloudflare，將Linux核心可程式化技術eBPF導入全球邊緣網路，用於DDoS防護、流量分流、服務不中斷的重新啟動，以及系統運作狀態觀測，根據Linux基金會旗下eBPF基金會本週公布的Cloudflare eBPF部署案例，這套架構可因應Anycast網路及數百萬個IP位址的管理需求，並減少Cloudflare對客製化Linux核心修補及特定硬體的依賴。在DDoS防護方面，Cloudflare結合eBPF與Linux高速封包處理框架eXpress Data Path（XDP），在連線分流方面，Cloudflare自行開發流量分派系統Tubular。 <a href="https://www.ithome.com.tw/news/177391">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177407"><span style="font-size: 22px;"><strong>1Password替Claude加上受控登入功能，AI代理能登入網站卻看不到密碼</strong></span></a></p> <p>1Password與Anthropic合作推出1Password for Claude，讓Claude執行瀏覽器任務時，可在使用者授權下登入網站，但密碼與一次性驗證碼不會提供給模型，也不會進入Claude的上下文、記憶或Anthropic系統。憑證仍由1Password保管，只在任務需要時使用。當Claude需要登入網站時，會向1Password提出憑證請求，1Password桌面程式則顯示要求使用的登入項目及用途。使用者核准後，瀏覽器擴充功能會將使用者名稱、密碼或一次性驗證碼直接填入網站。Claude只會取得已核准項目的標題、使用者名稱等基本資訊，以及操作成功或失敗的狀態，不會取得密碼或一次性驗證碼本身。 <a href="https://www.ithome.com.tw/news/177407">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177715"><span style="font-size: 22px;"><strong>CREST推出AI輔助資安服務認證，納入AI治理與滲透測試要求</strong></span></a></p> <p>國際資安認證組織CREST於7月28日推出AI輔助資安服務認證，讓資安服務業者透過獨立審查，證明其在提供資安服務時，能以負責任方式使用AI，並落實治理、監督及透明度要求。這項認證以CREST先前公布的AI憲章（CREST AI Charter），以及「資安領域AI九項原則」（9 Principles for AI in Cybersecurity）為基礎，讓業界從自願承諾進一步邁向可獨立驗證的保證機制。CREST調查顯示，69%的滲透測試服務供應商已使用AI，76%在過去12個月提高AI使用程度，85%則預期客戶將要求業者更清楚說明資安服務如何使用AI。<a href="https://www.ithome.com.tw/news/177715">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177713"><span style="font-size: 22px;"><strong>勒索軟體停用端點防護手法普及，最快不到一小時部署勒索軟體</strong></span></a></p> <p>反勒索軟體業者Halcyon近期回顧2026年第2季勒索軟體活動，指出停用端點偵測與回應（EDR）等安全產品的手法，已從少數勒索軟體集團採用的特殊攻擊手法，逐漸成為勒索軟體生態系的標準作業程序。部分勒索軟體集團也持續縮短入侵時間，並將AI導入攻擊環節。Halcyon統計，2026年第2季共有89個活躍勒索軟體集團，合計宣稱攻擊1,988個受害組織，遍及101個國家。宣稱攻擊數量雖較前一季減少5.7%，但攻擊者採用更快速、自動化且更難偵測的作業方式，持續縮短從取得系統存取權限到部署勒索軟體所需的時間。<a href="https://www.ithome.com.tw/news/177713">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177372"><span style="font-size: 22px;"><strong>內部紅隊模型GPT-Red自動找漏洞，GPT-5.6 Sol提示注入攻擊成功率降至0.05%</strong></span></a></p> <p><a href="/sites/default/files/images/sharedroot-fig1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/capture_889_-_gpt-red_unlocking_self-improvement_for_robustness_-_openai_-_openai_com_.jpg" style="width: 300px; float: right;" /></a>OpenAI運用內部安全紅隊模型GPT-Red，提升產品模型對提示注入的防禦能力。GPT-Red透過自我對戰強化學習，自動產生提示注入攻擊，找出產品模型與AI代理系統的弱點，再將這些攻擊納入後續模型訓練。OpenAI表示，GPT-5.6 Sol面對GPT-Red直接提示注入時，攻擊成功率僅0.05%，是該公司目前抵抗提示注入能力最強的產品模型。由於提示注入是AI代理面臨的主要安全風險之一，當模型讀取電子郵件、網頁、本機檔案、程式碼儲存庫或工具回傳內容時，攻擊者可能在資料中藏入惡意指令，誘使模型偏離使用者原本交付的任務，執行未經授權的操作。<a href="https://www.ithome.com.tw/news/177372">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177359"><span style="font-size: 22px;"><strong>Tracebit公布情境炸彈防禦研究，以提示注入干擾惡意AI代理</strong></span></a></p> <p><a href="/sites/default/files/images/（圖1）數位發展部數位產業署打詐，下一步聚焦廣告生態系-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0716-context_bomb-960.jpg" style="width: 300px; float: right;" /></a>隨著AI代理已能用於偵察雲端環境、提升權限及竊取資料，提供金絲雀誘餌（decoy canary）服務的資安業者Tracebit提出情境炸彈（Context Bombs）防禦機制，在誘餌資料中加入可觸發模型安全限制的內容，藉此中斷或干擾惡意AI代理的後續攻擊行動。Tracebit於7月公布論文，說明Context Bombs測試結果。研究團隊以5款模型驅動AI代理，讓這些代理使用低權限的AWS存取金鑰進入模擬環境，嘗試偵察雲端資源、提升權限、竊取資料及建立持久性存取。測試結果顯示，加入Context Bombs後，AI代理取得完整管理員權限的比率由57%降至5%。 <a href="https://www.ithome.com.tw/news/177359">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177694"><span style="font-size: 22px;"><strong>Azure與Google Cloud服務遭指可越權操作，微軟與Google否認構成漏洞</strong></span></a></p> <p>雲端服務將Kubernetes與身分及存取管理（IAM）串接後，權限檢查若只確認執行操作的服務身分，卻沒有核對提出要求的使用者，可能讓原本權限有限的人間接動用更高權限。資安研究員Justin O'Leary日前先後公開Azure Backup for AKS與Google Cloud Config Connector兩個案例，指出使用者可能藉由雲端服務持有的權限，操作自己無法直接存取的Kubernetes叢集或Google Cloud資源。 Google表示，這種情況必須先讓Config Connector服務帳號持有組織管理權限，攻擊者也必須先進入客戶環境，因此屬於權限配置與最小權限原則未落實的問題。<a href="https://www.ithome.com.tw/news/177694">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177383"><span style="font-size: 22px;"><strong>近8成組織將AI用於資安，但僅36%建立正式AI風險管理計畫</strong></span></a></p> <p>資安教育與研究機構SANS Institute於7月發布調查報告指出，企業在資安工作中採用AI的比例大幅上升，但AI治理機制尚未同步成熟。調查顯示，將AI納入資安策略的組織比例，從2025年的50%升至2026年的78%；建立正式AI風險管理與法規遵循計畫的組織比例，則僅從2025年的35%微幅增至2026年的36%。在已採用AI的組織中，僅27%的受訪者表示，AI部署已進入成熟階段，並融入日常作業。<a href="https://www.ithome.com.tw/news/177383">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177327"><span style="font-size: 22px;"><strong>Google Cloud開源k8s-aibom專案，協助盤點Kubernetes叢集內的AI工作負載</strong></span></a></p> <p><a href="/sites/default/files/images/6a58c06a90679496bf935cba_2f9994d9-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0715-google_cloud-k8s-aibom.jpg" style="width: 300px; float: right;" /></a>Google Cloud宣布釋出k8s-aibom開源專案，協助企業盤點Google Kubernetes Engine（GKE）及其他Kubernetes叢集實際執行的AI工作負載，並持續產生符合OWASP CycloneDX 1.6規格的機器學習物料清單（ML-BOM），協助辨識未經正式登記的影子AI工作負載。不同於軟體建置階段產生AI物料清單的工具，k8s-aibom會持續盤點Kubernetes叢集命名空間內的AI工作負載，並分析容器映像檔、環境變數及命令列參數，辨識模型推論環境、AI代理框架、向量資料庫、檢索增強生成（RAG）元件，以及模型訓練與評估等工作負載，呈現正式環境實際執行的AI元件及其相依項目。<a href="https://www.ithome.com.tw/news/177327">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177378"><span style="font-size: 22px;"><strong>德國開源主權AI模型Soofi S，主打高效率、長文本推理能力</strong></span></a></p> <p>德國研究聯盟Soofi-Team本周公布開源Mamba–Transformer混合專家（mixture-of-experts，MoE）模型Soofi S 30B-A3B，為歐洲推動主權AI的最新專案。基本上，SOOFI（Sovereign Open Source Foundation Models）是德國聯邦經濟和氣候保護部（BMWK）資助、在德國聯邦AI協會（KI Bundesverband）協調下，由歐洲知名的弗勞恩霍夫（Fraunhofer）研究所、DFKI等德國產學界多個機構組成的「Soofi-Team」開發的開源基礎大語言模型，旨在提供一個在美國和中國模型之外由歐洲主導的開源模型給業界使用，主打強大推理和AI代理能力。<a href="https://www.ithome.com.tw/news/177378">詳全文</a></p> </div></div></div>
7/29 15:36作者張明德https://www.ithome.com.tw/news/177722
GPU加速放大老舊IPMI協定風險，逾2.4萬個BMC洩漏資料可供離線破解密碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Lava掃描<strong><a href="https://lavahq.io/research/bmc-exposure-alert">發現</a></strong>，網際網路上有36,872個伺服器IPMI管理介面直接對外開放，其中24,650個會在使用者登入前，回傳由密碼產生的驗證資料。攻擊者可利用已知漏洞CVE-2013-4786，將資料帶回自己的電腦猜測密碼，而弱密碼及格式固定的出廠密碼，在GPU協助下可能遭到破解。</p> <p>IPMI是用於遠端管理實體伺服器的協定，通常由主機板上的基板管理控制器（BMC）提供。管理人員可透過BMC開關伺服器、操作遠端畫面、掛載安裝媒體及更新韌體，即使作業系統尚未啟動，這些功能仍可使用。這也使BMC成為權限相當高的管理入口。</p> <p><strong><a href="https://nvd.nist.gov/vuln/detail/cve-2013-4786">CVE-2013-4786</a></strong>源自2004年推出的IPMI 2.0驗證設計。只要能連線至IPMI使用的UDP 623埠，遠端人員便可能取得由密碼及工作階段資料計算而成的驗證碼，再離線嘗試大量密碼。由於不必針對每組密碼反覆登入目標主機，該行為不容易留下大量登入失敗紀錄。</p> <p>Lava掃描發現，約66.9%的公開IPMI介面會在登入完成前回傳驗證資料。研究團隊以常見密碼清單進行離線比對後，發現6,240個介面以空白使用者名稱取得的驗證資料，可與弱密碼相符，另有2,340個使用ADMIN、root等具名帳號的介面，可找到相符的常見密碼。</p> <p>即便每臺設備使用不同的出廠密碼，仍未必能排除風險。部分Supermicro伺服器採用10個大寫英文字母組成的密碼，雖有約141兆種排列方式，但因格式固定，Lava估計配備8張GPU的系統約可在一小時內搜尋完畢。研究人員也在業者允許測試的範圍內，還原出兩臺2023年Supermicro伺服器所使用、符合出廠格式的密碼。</p> <p>若BMC直接暴露於網際網路，或多臺設備共用未隔離的管理網路，攻擊者取得一臺設備的管理權限後，可能繼續接觸其他伺服器。Lava建議封鎖外部對UDP 623埠的存取、部署時更換出廠密碼，並將BMC放在獨立管理網路、虛擬私人網路（VPN）或受控管理主機之後。</p> <p>Lava引述Supermicro回覆提到，現代多GPU設備使這類暴力破解情境具有可行性，建議客戶在部署時更換預設BMC密碼，並透過獨立管理網路及存取限制保護BMC。該公司也表示，將評估在未來硬體版本採用更長的密碼，或增加密碼可使用的字元種類。</p> </div></div></div>
7/29 16:35作者李建興https://www.ithome.com.tw/news/177723
Anthropic稱Claude找出密碼演算法弱點，削弱後量子簽章HAWK
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/research/discovering-cryptographic-weaknesses" target="_blank">Anthropic周二（7/28）公布研究</a>，表示Claude Mythos Preview找到後量子數位簽章演算法HAWK的數學弱點，能大幅降低破解所需運算量；Claude也改進針對簡化版AES加密演算法的攻擊方法，使速度較先前最佳方法提升200至800倍。不過，兩項成果目前皆未影響正式運作的系統。</p> <p><a href="https://www.ithome.com.tw/news/176166" target="_blank">HAWK為美國國家標準暨技術研究院（NIST）</a>後量子數位簽章標準化計畫的第三輪候選演算法之一，旨在抵抗未來量子電腦攻擊。HAWK已歷經約2年人類專家審查，Claude卻在約60小時內發現，其採用的數學結構存在尚未被利用的對稱性，可藉此加快金鑰復原攻擊。</p> <p>以規格最小的HAWK-256為例，原先估計完整復原金鑰約需進行2的64次方次運算，Claude提出的方法則將其降至2的38次方次。這顯示HAWK原有金鑰規格無法提供宣稱的安全強度；若要恢復原有安全程度，可能必須將金鑰尺寸加倍，從而犧牲金鑰較小等設計優勢，並影響其能否獲選為NIST正式標準。這項攻擊不適用於其他候選演算法或整體格基密碼學。</p> <p>Anthropic的作法是讓多個Claude代理人分工查閱密碼學文獻、提出攻擊方法並進行計算驗證，人類研究員主要負責安排研究流程，並未直接提供破解方法。整個過程約花60小時，使用Claude API的費用約10萬美元。Anthropic今年6月已先將研究結果告知HAWK開發團隊，並於本周透過NIST公開郵件論壇揭露。</p> <p>Claude也提出新的資料比對方法，省去攻擊7輪AES-128時的一項猜測步驟，使速度提升200至800倍。完整AES-128共有10輪，因此這項成果仍無法攻破目前實際使用的AES。</p> <p>Anthropic表示，Claude過去找到的主要是加密軟體的程式實作錯誤，這次則直接從演算法的數學設計中提出新的攻擊方法。HAWK已歷經約2年專家公開審查，AES更是全球研究最深入的加密演算法之一，Claude仍找到過去未被發現的弱點與改進方法，顯示前沿AI已開始具備研究級密碼分析能力。</p> </div></div></div>
7/29 14:47作者陳曉莉https://www.ithome.com.tw/news/177719
討論區軟體vBulletin重大漏洞PoC公開，未登入也能在伺服器執行程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>討論區軟體vBulletin修補重大遠端程式碼執行漏洞<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-61511">CVE-2026-61511</a></strong>。攻擊者不需要帳號，便可能透過公開的網頁功能送入特製資料，在伺服器執行任意PHP程式碼。漏洞影響vBulletin 5.0.0至5.7.5，以及6.0.0至6.2.1，<strong><a href="https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509404-vbulletin-6-2-2-is-available">vBulletin 6.2.2</a></strong>已修補這項漏洞。資安研究員Egidio Romano也已在個人網站Karma(In)Security<strong><a href="https://karmainsecurity.com/KIS-2026-13">公開概念驗證程式</a></strong>，讓攻擊方法更容易遭到重現。</p> <p>vBulletin是推出超過20年的老牌商用討論區軟體，官方表示目前有超過4萬個線上社群使用，許多網站也累積了大量長期會員與討論內容。若漏洞遭成功利用，攻擊者取得的是伺服器端的程式執行能力，不只是修改單一討論串或使用者資料，還可能進一步存取網站資料或控制系統，而實際危害則取決於網站設定，以及執行vBulletin的系統帳號具備哪些權限。</p> <p>問題出在vBulletin範本系統的數學運算功能，雖會先過濾使用者送入的內容，再交由PHP直接執行，但現有過濾規則仍可遭特殊編碼方式繞過。研究人員另找到一條不需登入的攻擊路徑，可藉由頁面導覽功能傳入惡意內容，最後觸發程式碼執行。</p> <p>Egidio Romano公開的概念驗證程式，可向目標網站送出特製資料，並在伺服器執行操作者指定的系統指令。由於攻擊可遠端完成、不需使用者配合，技術複雜度也低，負責登錄這項CVE的資安業者VulnCheck依CVSS 4.0評為9.3分，滿分為10分。</p> <p>網站管理員應確認目前使用的vBulletin版本。官方公開的<strong><a href="https://forum.vbulletin.com/forum/vbulletin-announcements/vbulletin-announcements_aa/4509358-security-patch-released-for-vbulletin-6-2-1-6-2-0-and-6-1-6">安全修補程式適用於6.2.1、6.2.0及6.1.6</a></strong>，管理員也可升級至6.2.2或後續版本。要是仍使用5系列版本，應評估升級至6.2.2或後續版本，不宜直接套用只適用於6系列版本的修補程式。</p> </div></div></div>
7/29 14:50作者李建興https://www.ithome.com.tw/news/177717
導入多代理運作架構，安碁揭露自研AI系統2026最新發展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p style="margin-left:.05pt;">去年底安碁資訊（ACSI）<a href="https://www.ithome.com.tw/news/173065"><strong>首度揭露</strong></a>自行發展的生成式AI模型CyberSage，以及代理型AI平臺安答系統（Anda），並介紹其大幅領先GPT-4o-mini的高精準度與成本效率。</p> <p style="margin-left:.05pt;">今年3月該公司在新發布的114年度年報，也特別介紹這套AI系統的發展近況，例如，安答設置在安碁資訊營運的<a href="https://www.acercsi.com/tw/service/49/131"><strong>雲端資安監控服務</strong><strong>Cloud SOC</strong></a>之上，導入多個AI代理組成的系統架構，並以AI SecOps Agent為核心，打造智慧型資安營運模式，提供警報分流與優先處理、威脅獵捕與洞察、自動化回應等功能，而且，當中運用模型蒸餾技術與自建維運知識資料庫；目前安答已布局在Cloud SOC 7x24 維運流程，未來將導入雲端資安健診的問題改善，扮演最佳化教練角色。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/ACSI-Celeste Li-2026-07-01-web.jpg"><img alt="" src="/sites/default/files/images/ACSI-Celeste%20Li-2026-07-01-web.jpg" style="width: 388px; float: right;" /></a></p> <p style="margin-left:.05pt;">到了今年，安碁資訊總經理吳乙南在<strong><a href="https://www.youtube.com/watch?v=6xL7KvyUxMA">3月櫃買市場業績發表會</a></strong>表示，從Cloud SOC、資安健診到組態健診，涵蓋資安與IT專業維運應用需求，皆可廣泛透過安答為工程師與客戶提供服務；在5月舉行的<strong><a href="https://www.aceredc.com/zh/news-blog/%E7%B2%BE%E9%81%B8%E6%B6%88%E6%81%AF/597-aceredc-cybersec2026/">2026臺灣資安大會</a></strong>，安碁正式公開介紹<strong><a href="https://www.aceredc.com/zh/serve/ai-solutions/anda-agentic-ai-solution/">安答系統</a></strong>，而在7月舉行的2026臺灣雲端大會，安碁旗下的宏碁雲架構（Acer eDC）產品經理李育穎，介紹更多關於安答系統的特色。會後安碁資訊表示，他們已著手向企業推廣和銷售這套AI代理系統，目前進行概念驗證（POC）的客戶，有一家是國內最大鋼鐵業，預計2027年導入，國內第二大海運公司也將展開POC。</p> <h3 style="margin-left: 0.05pt;"><strong><span style="color:#0000FF;">建置多個AI代理，提升資安與維運工作執行效率</span></strong></h3> <p style="margin-left:.05pt;">在安碁資訊對安答的最新介紹中，他們進一步公開當中採用的多個AI代理的名稱、角色分工，以及彼此的關係。</p> <p style="margin-left:.05pt;">基本上，安碁這套AI系統可提供三大功能，涵蓋雲端網路安全中心防護（Cloud SOC Security）、雲端運作狀態診斷（Cloud Health Diagnosis），以及雲端基礎架構諮詢（Cloud Infra. Consultant），由5大AI代理組成，分別是負責整體調度指揮的Orchestrator Agent、負責AI輔助資安與維運的AI SecOps Agent Group、負責產出報告與資料分析的AI Data Agent Group、負責多雲管理與整合的AI CloudOps Agent Group，以及位於最底層的多個基礎架構AI代理，分別負責IT服務管理、知識管理、顧客服務、設施管理的任務。</p> <p style="margin-left:.05pt;">除了執行多個AI代理，安答能串接AI代理溝通協定A2A，支援模型上下文協定（MCP）的工具，以及AI代理開發套件ADK，提供彈性調度與串接不同系統的能力，以MCP而言，安答可藉此整合運用Teams、Slack、GitHub等協同合作系統，以及PostgreSQL、Redis等資料庫系統；而在ADK的應用上，安答支援內建、自定與第三方工具，以及檢索增強生成（RAG）與結合圖學資料與大型語言模型的GraphRAG。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-Multi Agent System-1.png"><img alt="" src="/sites/default/files/images/Anda-Multi%20Agent%20System-1.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-MutiAgent2.jpg"><img alt="" src="/sites/default/files/images/Anda-MutiAgent2.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">關於安答的整體應用發展架構，也首度在2026臺灣雲端大會公開，當中區隔為三個主要階層。</p> <p>位於最頂端的是應用層，提供5大功能，分別是：智能資安、多雲整合、維運賦能、數據分析、決策支持。</p> <p>居中的部分，是安碁資訊旗下宏碁雲架構（Acer eDC）長期發展的多雲安全智能管理平臺，稱為易雲服務平臺<strong><a href="https://cloudgoda.aceredc.com/">CloudGoda</a></strong>，裡面執行多個基於RAG而成的知識庫系統，以及開源模型、閉源模型、協作與整合核心。其中的開源模型涵蓋LLaMA、Mistral AI、Gemma，閉源模型涵蓋安碁發展的CyberSage，以及Gemini、Grok、Azure OpenAI，協作與整合核心則是前面提到的A2A、MCP，以及API、Security、Workflow、Tools。</p> <p>至於最底部是基礎設施，由AI Foundry與Azure公有雲組成，其中的AI Foundry，涵蓋AI模型的建立、訓練、微調、部署，以及MLOps與治理，採用全雲端服務的形式，設置在該公司的Azure租戶環境，安碁資訊表示，此架構也能用於內部建置的環境，能依客戶專案需求進行POC。</p> <p>李育穎表示，CloudGoda就像醫院的病歷資料庫系統，能彙整事件單，知道過往與最新的事件，後續安答能如同醫生，根據事件判斷接下來的步驟如何進行，以及建議維運的做法，而且，安答的基礎設施是建立在Azure的相關技術平臺之上，可獲得進階的安全性防護。</p> <p><a href="/sites/default/files/images/Anda-System-Architecture1.png"><img alt="" src="/sites/default/files/images/Anda-System-Architecture1.png" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>提供兩種AI代理工作流程的使用選擇</strong></span></h3> <p>除了解說後端技術架構，李育穎也介紹安答的AI代理工作流程模式，目前提供兩種類型，可分別針對初階與進階使用需求，提供不同自主程度的AI工作流程進行方式。</p> <p>第一種稱為Group Chat，100%由AI生成建置工作流程，適合非技術用戶與需求會反覆變動的情境，使用者直接與AI交談（輸入提示詞），安答的大型語言模型會動態調度需要執行的AI代理與工具，以便完成使用者的需求。例如，如果我每個月、每一週或每天都需要收到高風險警報的建議或最新的資安新聞，可以把這樣的需求輸入安答，它就會自動調度Gmail或調查資安情報的AI代理，並且定期寄信給我。</p> <p>另一種稱為Magnetic（用戶自行配置），與微軟推出的<strong><a href="https://www.ithome.com.tw/news/165892">通用多AI代理系統Magentic One</a></strong>有關，適合已有明確目標與成功標準的進階用戶，例如使用者是專業的資安維運人員，明確知道須達成的工作需求與流程進行的方式，以及人類會介入（human in the loop）的部分，此時可在Magnetic模式中，設定AI代理執行的工作步驟與項目，以及需要人為介入的階段，簡而言之，可由用戶自行配置AI代理，透過預先定義的路徑來協調 AI代理的執行。</p> <p><a href="/sites/default/files/images/Anda-ai workflow new 1.jpg"><img alt="" src="/sites/default/files/images/Anda-ai%20workflow%20new%201.jpg" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>可大幅減輕資安維運團隊警示處理負擔，相關作業完成時間可從70分鐘縮短至數分鐘</strong></span></h3> <p>關於導入安答的具體使用成效，李育穎也對比前後差異。根據安碁的觀察，由於雲端環境日益複雜，面臨大量警示處理的沉重負擔，一旦接收到警示，資安維運團隊隨即需要分析與判斷事件，並且執行應變處置，現行的整體處理流程耗費大量的時間跟能力，平均每一起事件需要花上70分鐘，而且，單靠人力調查與應變也有疲勞與出錯的可能性；採用安答後，若接收到警示，會先由安答進行智慧分析，得知其風險程度，接著進行事件判斷，了解狀況是IP位址錯誤或MFA驗證出問題，隨即將應變處置建議提供給資安維運團隊。</p> <p>為了提升大量警示的處理能力，李育穎預告，安碁正在研發安答的收斂警示功能，原因在於維運團隊實際收到的警示數量非常龐大，每個資深分析人員甚至要處理到超過9百個警示，無法逐一審視，若未來有了收斂警示的功能，就能更快排除誤報與白名單處理的部分，把真正需要處理的警示轉交給維運團隊。</p> <p>李育穎強調，如果能將警示與工單交由安答分析與彙整，能大幅減少維運團隊的工作時間與決策壓力，比起過往每個警示處理需要70分鐘，現在透過安答的協助，幾分鐘就能完成。</p> <p><a href="/sites/default/files/images/Anda-Before and After.png"><img alt="" src="/sites/default/files/images/Anda-Before%20and%20After.png" style="width: 600px;" /></a></p> <h3><span style="color:#0000FF;"><strong>支援多種資安調查與分析使用情境</strong></span></h3> <p>資安維運團隊如何運用安答？安碁資訊提供如同ChatGPT與Gemini的使用者介面，它也是安答在CloudGoda平臺的操作介面，資安分析人員可直接在此輸入自然語言進行詢問，介面左側同樣有歷史對話，右側是新建立的對話。相較於現行生成式AI服務的前端使用介面，最大不同之處於安答會列出常被詢問的問題，使用者可直接點選，AI就會提供答覆。</p> <p><a href="/sites/default/files/images/Anda-UI.png"><img alt="" src="/sites/default/files/images/Anda-UI.png" style="width: 600px;" /></a></p> <p>針對資安維運團隊從安全事件與資訊管理系統（SIEM）收到的高風險警示通知處理需求，李育穎也展示在安答快速調查資安事件的多種使用情境。</p> <h4><span style="color:#FF0000;"><strong>收到事件摘要通報</strong></span></h4> <p>維運工程師收到安答系統的資安事件警示，通報當中列出事件分析結果說明、對方運用的攻擊手法與對應的MITRE ATT&CK框架攻擊技術、下一步可採取的建議措施。相較之下，過往資安維運團隊收到的SIEM平臺事件資訊相當簡短。</p> <p><a href="/sites/default/files/images/Anda-usecase1.png"><img alt="" src="/sites/default/files/images/Anda-usecase1.png" style="width: 600px;" /></a></p> <p><span style="color:#FF0000;"><strong>詢問事件單的詳細資料</strong></span></p> <p>接下來，維運工程師可查看安答產生的事件單詳細資料，包含事件的來源、摘要、處理建議、結論、分類與相關的網路參考資訊連結，協助第一線人員快速理解與判斷是否要關單，或是進一步調查（例如送到二線人員手上）。</p> <p><a href="/sites/default/files/images/Anda-usecase2-1.png"><img alt="" src="/sites/default/files/images/Anda-usecase2-1.png" style="width: 298px;" /></a> <a href="/sites/default/files/images/Anda-usecase2-2.png"><img alt="" src="/sites/default/files/images/Anda-usecase2-2.png" style="width: 298px;" /></a></p> <p>以其中的事件處理建議為例，安答會針對每一個建議措施，列出以KQL（Kusto Query Language）語言寫成的查詢程式碼，後續可協助執行詳細的資安事件調查與威脅獵捕。</p> <p><a href="/sites/default/files/images/Anda-usecase2-4.png"><img alt="" src="/sites/default/files/images/Anda-usecase2-4.png" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/Anda-usecase2-5.png"><img alt="" src="/sites/default/files/images/Anda-usecase2-5.png" style="width: 600px;" /></a></p> <p><span style="color:#FF0000;"><strong>詢問事件單的解決程序</strong></span></p> <p>向安答詢問這張事件單最需要優先檢查的項目，因為收到資安警示的人員若是初階工程師，可能不一定知道從何處著手，安答可建議5個處理的優先順序，若有需要，還能產生5分鐘內先檢查的項目清單，如此一來，可快速提升效率，協助負責人員馬上步入工作軌道。</p> <p><a href="/sites/default/files/images/Anda-usecase3.png"><img alt="" src="/sites/default/files/images/Anda-usecase3.png" style="width: 600px;" /></a></p> <p><span style="color:#FF0000;"><strong>自動完成風險評估與阻斷建議</strong></span></p> <p>調查事件之餘，維運工程師也需要知道特定IP位址是否有風險，此時可以在安答輸入IP位址或雜湊值，就能即刻生成對應的風險與機密等級的評估結果，以及阻斷策略，得知過往存在風險的原因、威脅的名稱與AI建議的措施，比如短、中、長期的做法，工程師可詳細參考這些資訊，制定下一步的行動指引。</p> <p><a href="/sites/default/files/images/Anda-usecase4.png"><img alt="" src="/sites/default/files/images/Anda-usecase4.png" style="width: 600px;" /></a></p> <p><span style="color:#FF0000;"><strong>根據不同情境自定通知內容</strong></span></p> <p style="margin-left:.05pt;">在應變處理的過程中，如果維運工程師需決定其中一個解決方式，是對公司員工發送通知書或電子郵件，目的是確認該行為是否為本人做的，就能在與AI對話之中，詢問這些事情，並且要求AI根據這個事件單，幫忙決定內容調整，然後以副本或密件副本寄送給主管。李育穎表示，安答可協助草擬通知人員的信件，例如，要求AI直接在對話框直接寄出，列出需收到資安警示的使用者，並調整資安警示特定段落內容的字體顏色、大小及排列順序，提醒收件者須盡快回覆。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-usecase5-1.png"><img alt="" src="/sites/default/files/images/Anda-usecase5-1.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-usecase5-2.png"><img alt="" src="/sites/default/files/images/Anda-usecase5-2.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><span style="color:#FF0000;"><strong>可產生向公司高層主管報告的摘要內容</strong></span></p> <p style="margin-left:.05pt;">當維運工程師接到與處理資安事件警示，也需要向公司經營管理階層回報目前已掌握的情形，透過安答的協助，可快速提供呈報給高層的資訊內容，使主管快速了解事件單呈現的狀況。李育穎表示，安答可根據使用者輸入的提示詞，產生符合不同資料需求的內容，以便滿足主管各種想要了解的決策輔助資訊，甚至能產生一頁式的簡短報告版本，預先推測主管想要知道的重點資訊。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-usecase6.png"><img alt="" src="/sites/default/files/images/Anda-usecase6.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><span style="color:#FF0000;"><strong>提供月報數據洞察</strong></span></p> <p style="margin-left:.05pt;">鑑往可以知今，用戶可向安答詢問過去三個月發生的事情，它會統計出每個月的事件數量，描述當中的發展趨勢，並列出十大常見的事件標題與發生次數，以及基於3種嚴重等級與兩種事件狀態而區分的數量，最後提供回顧的洞察分析總結與未來處置建議。</p> <p style="margin-left:.05pt;">在上述使用場景之外，李育穎提到安答還能協助用戶快速掌握當前最重大的資安新聞，了解既有系統是否存在與這些案件類似的風險，並提供下一步可採取的行動建議。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-usecase7.png"><img alt="" src="/sites/default/files/images/Anda-usecase7.png" style="width: 600px;" /></a></p> <h3 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>強調具有多種市場競爭優勢，包含高精準度、低成本，以及完整支援臺灣本地資安威脅處理與中文內容</strong></span></h3> <p style="margin-left:.05pt;">針對與其他AI模型與AI服務的比較，李育穎在2026雲端大會揭露安答的整體技術應用優勢，她根據5大指標加以說明，分別是：準確度、部署成本與彈性、本土化支援、效能與穩定性，以及整合度。</p> <p style="margin-left:.05pt;">以精準度與本土化而言，安答已針對資安偵測與事件分析進行最佳化處理，可兼顧高準確率與低資源消耗的需求，每次分析產生的結果也附加來源推論依據，便於驗證與信任；安答也提供符合臺灣在地資安威脅認知的領域專業知識，能精準表達與說明資安風險，並且具備完整的中文介面跟報告內容產生能力，提供更完善的支援。</p> <p style="margin-left:.05pt;">關於部署成本與彈性，企業使用安答不需負擔昂貴的授權費用，可依需求擴展使用規模，而且不須綑綁特定的雲端服務平臺才能使用。在效能與穩定性的表現上，安答能針對常見警報類型提供快速回應，也具備更成熟且完備的操作功能。在資安系統的整合上，安答可整合多數SIEM系統，以及安全協調、自動化與回應系統（SOAR），也支援API的串接與擴充。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/Anda-advantages.png"><img alt="" src="/sites/default/files/images/Anda-advantages.png" style="width: 600px;" /></a></p> </div></div></div>
7/29 15:05作者李宗翰https://www.ithome.com.tw/news/177707
蘋果推出硬體租賃服務Apple Upgrade
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.apple.com/newsroom/2026/07/apple-upgrade-launches-in-the-united-states/" target="_blank">蘋果周二（7/28）在美國推出硬體租賃服務Apple Upgrade</a>，讓消費者按月租用iPhone、iPad、Mac及Apple Watch。服務由金融科技業者Klarna提供，使用者可透過蘋果線上商店、Apple Store App及美國實體門市申請。</p> <p>iPhone及Apple Watch可選擇12或24個月租期，Mac與iPad則為24或36個月。<a href="https://www.apple.com/shop/apple-upgrade" target="_blank">依蘋果公布的租賃價格</a>，iPhone每月17.99美元起、Apple Watch及iPad均為11.99美元起，Mac則為24.99美元起。以售價1,099美元的iPhone 17 Pro 256GB為例，租24個月每月31.99美元，租12個月則為45.99美元。</p> <p>租期屆滿後，使用者可歸還裝置並退出服務、另簽租約換用新產品，或補足已付租金與原售價間的差額買下裝置。若未作選擇，租約最長可按月延長6個月，之後Klarna將收取買斷費。使用者初次加入時也可折抵現有裝置以降低月租，使用Apple Card付款則可獲得3%現金回饋。</p> <p>Apple Upgrade租金並不包含AppleCare，裝置若遺失、遭竊或在歸還時受損，使用者可能必須支付額外費用；提前終止租約也須繳清剩餘租金。</p> <p>隨著Apple Upgrade上線，蘋果也停止接受iPhone Upgrade Program及iPhone Payments的新申請，前者讓使用者以24期分期購買iPhone，費用包含AppleCare+，繳滿12期後可交回舊機換購新款；後者則是單純將iPhone售價分成24期支付。Apple Upgrade目前僅供美國居民使用，蘋果尚未公布拓展至其他市場的計畫。</p> </div></div></div>
7/29 15:06作者陳曉莉https://www.ithome.com.tw/news/177720
印度第二大公營行庫Bank of Baroda遭駭，疑外洩1TB業務資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>印度第二大公立銀行<a href="https://x.com/bankofbaroda/status/2081688535766368613" target="_blank">Bank of Baroda本周公告</a>，一名員工電子郵件帳號被駭導致公司部分資料外洩。研究人員相信可能有客戶個資及業務文件等高達1TB機密營運資料落入駭客手中。</p> <p>Bank of Baroda表示，攻擊者透過被駭的員工電子郵件帳號存取公司部分資料。完整調查仍在進行中，但銀行核心系統未受影響。</p> <p>這家銀行是在研究人員發現代號「leak-king-F」的駭客上週於暗網公布相關資料後，才證實這起事件。金融科技消費者團體CashlessConsumer創辦人<a href="https://x.com/logic/status/2081604304100872513" target="_blank">Srikanth Lakshmanan指出</a>，Triple X勒索軟體組織表示已取得9.2萬份檔案，資料達1TB。</p> <p>研究人員驗證駭客貼出的資料樣本及擷圖後指出，外洩資料包括分行審計報告、貸款評估檔案、內部通訊、監察調查紀錄、bobWorld審計報告以及來自多家分行的客戶開戶表格。其中也包含客戶個資，包括姓名、地址、簽名以及印度身份證件編號等。</p> <p>這是印度近來最新一起大型資料外洩案。印度代工大廠<a href="https://www.ithome.com.tw/news/176786" target="_blank">塔塔電子（Tata Electronics）6月底證實遭到網路攻擊</a>。本案可能是勒索軟體組織World Leaks所為，竊取高達630GB、超過20萬份的內部機密文件。當中包含蘋果尚未發布的產品資料，如iPhone 18 Pro與iPhone 18 Pro Max的主機板設計、A20 Pro晶片技術文件，以及未公告供應商名單，這起事件被視為蘋果史上最嚴重的洩密案之一。其他還有特斯拉Model Y、Model 3元件資訊，以及台積電資料。</p> </div></div></div>
7/29 14:09作者林妍溱https://www.ithome.com.tw/news/177718
勒索軟體停用端點防護手法普及，最快不到一小時部署勒索軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.halcyon.ai/ransomware-evolution-report/q2-2026" target="_blank">反勒索軟體業者Halcyon近期回顧2026年第2季勒索軟體活動</a>，指出停用端點偵測與回應（EDR）等安全產品的手法，已從少數勒索軟體集團採用的特殊攻擊手法，逐漸成為勒索軟體生態系的標準作業程序。部分勒索軟體集團也持續縮短入侵時間，並將AI導入攻擊環節。</p> <p>Halcyon統計，2026年第2季共有89個活躍勒索軟體集團，合計宣稱攻擊1,988個受害組織，遍及101個國家。宣稱攻擊數量雖較前一季減少5.7%，但勒索軟體威脅並未因此趨緩。攻擊者採用更快速、自動化且更難偵測的作業方式，持續縮短從取得系統存取權限到部署勒索軟體所需的時間。</p> <p>勒索軟體集團TheGentlemen使用自製GentleKiller框架，整合8種自帶驅動程式（BYOVD）攻擊手法變體，並利用一個核心驅動程式ktapi.sys的零時差漏洞（該檔案由嵌入式運算與物聯網技術業者Kontron提供），停用多款端點安全產品。</p> <p>除了削弱端點防護，部分勒索軟體集團也持續加快攻擊速度。DragonForce曾利用NetScaler ADC與NetScaler Gateway重大風險漏洞CVE-2025-5777，繞過多因素驗證機制，並在完成初始入侵後，不到一小時便部署勒索軟體。</p> <p>AI也開始進入勒索軟體攻擊鏈。網路犯罪組織FulcrumSec使用大型語言模型協助進行勒索談判，並整理及篩選竊取的資料。Halcyon另引述雲端資安業者Sysdig研究指出，AI代理式勒索軟體JADEPUFFER已能透過AI代理串連偵察、竊取憑證、橫向移動、建立持續存取能力及破壞系統等多個入侵步驟。不過，攻擊者仍須事先準備攻擊基礎設施，並提供root帳號的登入憑證。</p> </div></div></div>
7/29 12:23作者王珮瑤https://www.ithome.com.tw/news/177713
CREST推出AI輔助資安服務認證，納入AI治理與滲透測試要求
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.crest-approved.org/crest-launches-new-ai-accreditation/" target="_blank">國際資安認證組織CREST於7月28日推出AI輔助資安服務認證</a>，讓資安服務業者透過獨立審查，證明其在提供資安服務時，能以負責任方式使用AI，並落實治理、監督及透明度要求。</p> <p>隨著資安業者將AI用於滲透測試、弱點分析、報告製作及工作流程自動化，企業客戶、監管機關及採購團隊也開始要求資安服務業者提出獨立證明，說明其AI輔助服務是否具備安全性、透明度及專業治理機制。CREST調查顯示，69%的滲透測試服務供應商已使用AI，76%在過去12個月提高AI使用程度，85%則預期客戶將要求業者更清楚說明資安服務如何使用AI。</p> <p>這項認證以CREST先前公布的AI憲章（CREST AI Charter），以及「資安領域AI九項原則」（9 Principles for AI in Cybersecurity）為基礎，讓業界從自願承諾進一步邁向可獨立驗證的保證機制。</p> <p>CREST此次增訂兩部分認證標準，首先是在適用所有服務供應商的「公司通用要求」（Company General Requirements）中，新增第7領域「負責任使用AI」（Responsible AI Use），審查業者如何在組織內治理及監督AI的使用，並落實透明度與負責任使用原則。</p> <p>另一項則是在滲透測試認證標準中，加入附錄B「AI輔助滲透測試」（AI-Enabled Penetration Testing），針對業者在滲透測試服務中使用AI訂出要求，確保AI用於強化測試人員的專業判斷，同時維持CREST認證服務應有的品質、完整性及可信度。</p> </div></div></div>
7/29 12:35作者王珮瑤https://www.ithome.com.tw/news/177715
網路釣魚成2026年第2季主要初始入侵手法，身分驗證濫用威脅升溫
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://blog.talosintelligence.com/ir-trends-q2-2026/" target="_blank">思科（Cisco）旗下資安研究團隊回顧2026年第2季事故應變案件</a>，在能確認初始入侵方式的案件中，超過半數以網路釣魚作為初始入侵手法，高於前一季的35%。涉及身分驗證機制濫用的案件比例，也由前一季的35%升至65%。</p> <p>研究團隊依據MITRE ATT&CK架構整理第2季案件中出現的攻擊技術，發現攻擊者入侵郵件帳號後，經常建立收件匣規則隱藏特定郵件，以躲避偵測。其他常見手法包括濫用合法遠端存取工具、郵件系統原生功能及雲端API，以及利用有效的管理員帳號憑證，透過遠端桌面協定（RDP）或SSH存取企業內部系統。攻擊者也會利用標準Web通訊協定建立命令與控制通道，讓惡意活動混入既有的管理操作與網路流量，降低遭防禦機制偵測的機率。</p> <p>在企業防禦弱點方面，42%的案件存在系統記錄保存時間過短或環境可視性不足等問題；另有31%的案件涉及對外服務基礎設施存在尚未修補的漏洞，或未限制來自網際網路的存取。</p> <p>研究團隊建議企業改用具備抗網路釣魚能力的多因素驗證機制，並透過集中式記錄平臺將系統記錄至少保存90天。企業也應優先修補對外曝露的系統、汰除已終止支援的系統，並限制管理層（management plane）及遠端存取服務，僅允許透過VPN連線或由受信任來源存取。</p> </div></div></div>
7/29 12:43作者王珮瑤https://www.ithome.com.tw/news/177716
Hugging Face公布AI代理人入侵始末，4天半執行1.76萬項操作
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://huggingface.co/blog/agent-intrusion-technical-timeline" target="_blank">Hugging Face周一（7/27）公布</a>本月<a href="https://www.ithome.com.tw/news/177440" target="_blank">遭AI代理人入侵</a>的完整技術時間線。這個由多款OpenAI模型驅動的代理人，原本正在接受資安能力測試，卻逃脫沙箱隔離機制並一路侵入Hugging Face正式系統。Hugging Face在7月9日至13日間重建出約1.76萬項操作，包括偵察、執行指令、竊取資料及橫向移動。</p> <p><a href="https://www.ithome.com.tw/news/177504" target="_blank">這起事件源自</a>OpenAI使用ExploitGym評估AI代理人發現及利用軟體漏洞的能力。代理人在測試期間利用套件下載代理軟體的零時差漏洞，逃出OpenAI沙箱並取得網際網路連線，隨後自行找到第三方業者公開的程式碼評測環境，利用其中的程式執行及指令注入漏洞取得Root權限，再將該環境作為攻擊Hugging Face的中繼站。</p> <p>Hugging Face推測，代理人可能從測試環境中的名稱與線索判斷，ExploitGym相關測驗答案存放於Hugging Face，因而試圖直接竊取答案，而非自行完成測驗。代理人隨後從該第三方環境連上Hugging Face並上傳惡意資料集，誘使資料集處理系統回傳伺服器內的環境變數、密鑰、Token及程式原始碼，藉此掌握系統架構；接著再利用另一項漏洞，讓Hugging Face正式伺服器執行其指定的程式，取得進一步入侵內部系統的立足點。</p> <p>進入Hugging Face正式環境後，代理人開始搜尋並竊取系統內的存取憑證，再利用這些憑證擴大控制範圍。它在多臺伺服器上建立具有高權限、刪除後還能自行重建的Kubernetes Pod（程式執行環境），將遭控制的伺服器加入Hugging Face企業內部網路，並存取內部原始碼、資料庫及多個Kubernetes叢集。從控制一個正式Pod到取得多個內部叢集的管理權限，歷時不到13小時。</p> <p>代理人還把Pastebin、檔案分享服務及Hugging Face公開資料集當成「留言板」，用來向遭入侵的伺服器下達指令，並接收伺服器傳回的資料。它還把竊取的憑證拆分並編碼，讓內容不易被安全系統辨識。Hugging Face解碼後發現，找到的外洩憑證數量約為初步掃描結果的4倍。</p> <p>Hugging Face表示，代理人實際讀取的客戶內容僅限5個資料集中的ExploitGym及CyberGym測驗解答，未發現其他模型、資料集、Spaces或套件受到影響，也沒有跡象顯示內部資料庫遭修改或發生大規模資料外洩。</p> <p>事件發生後，Hugging Face已修補兩項資料集處理漏洞、全面更換基礎設施憑證、限制內部程式存取雲端主機資訊，並清除及重建一個核心叢集。該公司指出，這起事件顯示AI代理人已能自行嘗試大量攻擊路徑，並將多個系統弱點串成完整入侵行動。</p> </div></div></div>
7/29 11:28作者陳曉莉https://www.ithome.com.tw/news/177710
OpenAI開源Codex Security工具鏈，開發流程可簡單串接AI漏洞掃描
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://github.com/openai/codex-security">OpenAI公開Codex Security命令列工具與TypeScript開發套件原始碼</a></strong>，讓開發及資安團隊可直接掃描本機程式碼儲存庫，並把漏洞檢查納入程式碼提交前及持續整合流程。程式採Apache 2.0授權，目前在Node.js套件平臺NPM發布的版本為0.1.1。</p> <p>Codex Security是OpenAI今年3月進入<strong><a href="https://www.ithome.com.tw/news/174282">研究預覽</a></strong>的應用程式安全工具，能分析程式碼及專案背景資料，找出可能的安全漏洞，並產生驗證結果與修補建議。現在對外開源命令列工具、TypeScript SDK及相關執行流程，實際掃描仍須連接OpenAI服務，並未包含使用的AI模型。</p> <p>命令列工具可掃描完整儲存庫、指定檔案或目錄，也能只檢查兩個Git版本之間的變更，或尚未提交的程式碼。使用者還可提供系統架構、威脅模型及安全政策等文件，協助工具理解程式的設計目的與安全要求。</p> <p>使用者可設定在提交程式碼前自動掃描，避免明顯的高風險問題進入儲存庫。持續整合流程也能設定風險門檻，掃描結果達到指定嚴重程度時，工具會回傳失敗狀態，讓持續整合系統依設定停止後續流程。結果可匯出為資安工具常用的SARIF格式，以及JSON或CSV檔案，方便送往其他系統分析。</p> <p>Codex Security也會保留掃描紀錄，使用者可比較前後結果，辨識新出現、持續存在、再次出現或已修正的漏洞。TypeScript開發套件則讓企業能從內部開發平臺或自動化程式啟動掃描、查看進度及取得結構化結果。</p> <p>命令列工具與開發套件目前仍處於有限測試階段，使用者仍須先取得Codex Security使用權。本機可透過ChatGPT帳號登入，自動化環境則需設定OpenAI API金鑰，部分完整儲存庫掃描另有資格限制。由於實際掃描仍使用OpenAI雲端模型，這套工具無法完全離線執行。</p> <p>Codex Security支援macOS、Linux與Windows，需使用Node.js 22以上版本，而掃描及匯出結果另需Python 3.10以上版本。OpenAI也提醒，在版本進入1.0以前，公開開發介面仍可能隨更新調整。</p> </div></div></div>
7/29 11:31作者李建興https://www.ithome.com.tw/news/177705
Perplexity AI公布Windows版Personal Computer自主代理人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.perplexity.ai/hub/blog/personal-computer-on-windows" target="_blank">Perplexity AI周二（7/28）公布</a>Windows系統專用的自主代理人系統Personal Computer for Windows，用戶可下令它執行跨本地檔案、Microsoft Office 365和網頁應用的任務。本服務現在已提供給Max和Enterprise Max付費方案用戶。</p> <p>Personal Computer為一套代理人系統，能連接本機應用程式、檔案與Perplexity安全伺服器，也能使用工具，使用者可從裝置上提出需求，即使人離開，系統也能持續代為處理複雜流程，像是蒐集資料寫成報告。Personal Computer今年三月首先<a href="https://www.ithome.com.tw/news/174360" target="_blank">推出macOS版</a>，可在24小時持續運作的Mac mini上運作。Perplexity表示，迄今，Computer已執行約當94億美元人力成本的工作。</p> <p>有了Personal Computer for Windows，多模型協同工作範疇不再侷限於瀏覽器上，使用者可以教Computer建立或編輯Word、Excel或其他本地檔案。它還能從「下載」資料匣把檔案找出來，搬到「檔案總管」資料匣下。用戶也可以從手機上發出命令，再於桌機上檢視和接收成果。Personal Computer之前已開始整合微軟服務，包括5月的<a href="https://www.perplexity.ai/hub/blog/computer-comes-to-word-excel-powerpoint-and-outlook" target="_blank">Computer in Microsoft 365</a>及Microsoft Teams。例如用戶可以記事本寫下待辦工作，Computer就會讀取各項工作、決定完成方法，再依序存取本機檔案、Outlook郵件、已連接的應用程式及網頁，完成各項工作。或是用戶叫它開啟PowerPoint簡報檔、從網頁抓取最新市場和競爭者資料，再更新圖表及簡報重點，快速完成會議簡報。</p> <p>除了Microsoft 365及Windows原生工具外，Computer現在透過App Connectors可整合400多種應用和工具，如Snowflake、Salesforce或HubSpot等。</p> <p>Perplexity AI 6月<a href="https://www.ithome.com.tw/news/176367" target="_blank">發表混合式本地伺服器推論協調器</a>（hybrid local-server inference orchestrator），能視AI運算需求及資源考量，自動將推論任務分配到雲端或本地端執行，預計7月將整合到Personal Computer方案。不過該公司並未說明是否已經部署。</p> </div></div></div>
7/29 12:07作者林妍溱https://www.ithome.com.tw/news/177712
JetBrains讓AI代理直接使用Rider分析工具，能找測試、查瓶頸與重構程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains發布跨平臺整合開發環境（IDE）<strong><a href="https://blog.jetbrains.com/dotnet/2026/07/22/rider-2026-2-release/">Rider 2026.2</a></strong>，新增一系列代理技能，讓可代為修改及測試程式碼的AI代理直接運用Rider對專案的理解，以及覆蓋率資料、偵錯器、效能分析器與重構引擎。過去代理多半只能讀取檔案或執行終端機命令，新版可利用IDE既有的分析結果，減少自行推測程式碼關聯。</p> <p>Rider 2026.2可利用dotCover產生的覆蓋率資料，協助代理找到現有測試及適合新增測試的位置，讓新測試符合專案原有的結構與風格。處理效能問題時，代理也能讀取dotTrace分析快照，追查CPU時間占用較高的呼叫路徑，找出效能瓶頸及可能原因。</p> <p>代理還能透過Rider的重構引擎，重新命名程式項目、移動型別、抽取方法及整理命名空間。Rider會依程式元件之間的使用關係，同步調整相關檔案，降低代理僅靠文字搜尋修改程式碼時，遺漏其他使用位置的可能性。</p> <p>新版也替Claude Code加入自動品質檢查，代理每次修改程式碼後，Rider可執行程式碼檢查及格式整理。若發現錯誤，不允許代理直接將任務標記為完成，警告則會回傳給代理，供其進一步處理。JetBrains表示，後續也對Codex支援這套機制。</p> <p>微軟維護的.NET、Aspire及Azure代理技能，也可直接從Rider內尋找與啟用，GitHub Copilot則改為內建代理，可從AI聊天介面選取並以GitHub帳號登入，但使用者仍須具備有效的GitHub Copilot訂閱。</p> <p>除AI功能外，JetBrains內部測試顯示，Windows上的.NET偵錯器啟動時間縮短約2.8秒，採用Roslyn的方案切換Git分支通常快2至3倍，後端程序記憶體用量降低約7%至8%。Unreal Engine專案的C++首次索引速度可達Rider 2026.1的兩倍，暖啟動載入C++快取也有相近改善。</p> </div></div></div>
7/29 10:27作者李建興https://www.ithome.com.tw/news/177703
逾千名AI業界人士連署，籲美國建立放慢頂尖AI發展機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>逾千名AI業界人士周二（7/28）<a href="https://www.pacingthefrontier.com/" target="_blank">發表《調控頂尖AI發展步調》（Pacing the Frontier）公開信</a>，呼籲美國政府推動國際合作，建立必要時可放慢自動化AI研發的技術與治理機制，以免AI能力加速成長至人類難以理解或控制的程度。目前已有1,178人連署，分別來自OpenAI、Anthropic、Google DeepMind、Meta、微軟、Mistral及Thinking Machines等公司。</p> <p>連署者包括OpenAI首席科學家Jakub Pachocki、研究長Mark Chen，Anthropic共同創辦人Jack Clark、首席科學家Jared Kaplan，Meta首席科學家Shengjia Zhao，以及Thinking Machines首席科學家John Schulman等人。不過，這封公開信由員工以個人身分參與連署，不代表相關公司共同簽署。</p> <p>公開信指出，領先AI公司認為，AI可能即將具備自動執行AI研究的能力，進而協助開發能力更強的下一代模型。一旦AI研發速度大幅加快，現有安全措施及監督制度可能來不及因應。然而，在激烈的市場與國際競爭下，任何公司或國家都難以單獨放慢腳步，因此有必要預先建立跨公司及跨國協調的減速機制。</p> <p><a href="https://x.com/anthropicai/status/2082228994653696371" target="_blank">Anthropic也對公開信表達支持</a>。<a href="https://www.anthropic.com/institute/recursive-self-improvement" target="_blank">該公司今年6月曾指出</a>，Claude已協助加快內部AI開發，未來甚至可能自主設計及開發下一代模型。面對這類「遞迴式自我改進」可能帶來的風險，Anthropic主張建立可讓全球領先AI業者共同減速或暫停開發的機制；如果其他業者也同步行動並接受驗證，Anthropic願意配合。</p> <p><a href="https://x.com/openai/status/2082208694142730340" target="_blank">OpenAI同樣支持這項訴求</a>。<a href="https://openai.com/index/built-to-benefit-everyone-our-plan/" target="_blank">該公司今年6月曾表示</a>，AI參與AI研究將在未來幾年成為影響技術進展速度的重要因素，並預估到2028年3月，公司可能已有相當一部分研究由AI與研究人員共同執行。OpenAI因此主張成立國際組織協調主要AI開發商，必要時共同放慢頂尖AI發展，為社會強化防護能力及解決AI安全與對齊問題爭取時間。</p> </div></div></div>
7/29 11:00作者陳曉莉https://www.ithome.com.tw/news/177706
Google旗下Wiz公布多代理人漏洞研究系統Atlas，協助找出GitHub重大漏洞，獲10萬美元獎金
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google旗下網路安全部門<a href="https://www.wiz.io/blog/atlas-ai-vulnerability-researcher" target="_blank">Wiz周二（7/28）宣布能尋找漏洞的自主AI系統Atlas</a>，主打兼具成本效益和精確性，宣稱已找出200多項之前未發現的漏洞，包括一個價值10萬美元獎金的發現。</p> <p>Atlas是由一組專門化的AI代理人組成，每個代理人專注特定任務以便像人類的研究團隊，包括理解程式庫、提出漏洞假設、相互質疑並完成驗證，最後通報。Atlas的代理人作業劃分多階段作業、程式化協同進行，而非由單一模型從頭到尾做完。</p> <p>Atlas運作模式包含先根據軟體程式庫建立威脅模型，並以程式屬性圖（code property graph）驗證找出可能的威脅路徑。第二階段中，多個代理人分別發展漏洞假設並驗證，產生一個候選的多步驟複合型漏洞。接著，這個候選漏洞由三個代理人分別擔任辯護、反駁和最終裁決的角色，只有通過驗證的漏洞才會保留。最後Atlas會建立專屬執行環境，安裝相依套件，並執行輸入指令來觸發漏洞加以驗證。</p> <p>此外，為節省運行成本，Atlas系統採用精細分工。例如僅在需要極高推理能力的步驟（如複雜的漏洞利用鏈推演、最後的裁決）使用頂級模型。對於範疇明確、重複性高的工作如基礎的程式碼屬性圖分析、初步篩選，則使用成本較低的小型模型處理。再加上確定性程式碼高效率引導，在對抗式審查提前攔截誤判、專為漏洞研究打造的執行框架（harness），藉此降低Atlas的運作成本。</p> <p>Google表示，這種設計方式使Atlas系統深度分析夠便宜而能大規模執行，系統對每項發現都會利用自己設計的攻擊程式進行驗證，以降低誤判。</p> <p>Google引用AI漏洞標竿測試CyberGym的結果，Atlas以90.9%，超越GPT-5.5-Cyber、Claude 4.6、Claude Mythos Preview等競爭模型。而在實際應用上，Atlas在幾個月的開發過程中，已在知名開源專案包括grpc、dnsmasq、Kubernetes、gVisor等找出並且驗證200多個之前未知的漏洞。</p> <p>其中一個GitHub的重大程式碼執行（RCE）漏洞CVE-2026-3854，風險值8.7，<a href="https://www.reddit.com/r/netsec/comments/1v3v5za/github_issues_100000_bounty_for_critical_rce/" target="_blank">這項發現也成為</a>GitHub歷來頒發獎金最高的漏洞，金額達10萬美元。Wiz預計在8月初的Black Hat中公布另一個由Atlas發現的漏洞。</p> <p><a href="https://www.ithome.com.tw/news/177685" target="_blank">微軟也在昨日公布</a>首個自行開發、宣稱結合MDASH平臺可省50% GPU成本的資安AI模型MAI-Cyber-1-Flash，以及代理式安全系統Project Perception。</p> </div></div></div>
7/29 11:15作者林妍溱https://www.ithome.com.tw/news/177708
Anthropic反對全面禁用開放權重模型，主張從晶片、蒸餾與測試控管風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Anthropic執行長Dario Amodei<strong><a href="https://www.anthropic.com/news/position-open-weights-models">發文澄清</a></strong>，Anthropic從未主張全面禁止開放權重模型，並認為不具危險能力的開放權重模型，可為企業、開發者與研究人員帶來價值。不過，面對能力較強模型可能帶來的風險，Anthropic仍主張限制中國取得高階晶片、打擊工業規模模型蒸餾，並要求具足夠能力的開放與封閉模型接受安全測試。</p> <p>該說明回應近期美國開放權重模型政策爭議，Dario Amodei表示，有報導指部分美國官員考慮禁止美國企業使用中國開放權重模型，多家科技公司因而聯名支持開放權重，也有人質疑Anthropic希望藉由禁令保護自身業務。他認為，全面禁令無法處理主要國安風險，因為最危險的模型可能由威權政府祕密訓練，僅供軍事、情報或監控用途，是否公開權重及是否由美國企業採用，並非關鍵。</p> <p>Dario Amodei也指出，開放權重模型在網路攻擊、生物攻擊及模型對齊方面，可能比封閉模型帶來更高風險。權重一旦釋出，模型提供者便難以持續監控用途、更新防護措施或撤回已流通副本，不過禁止合法美國企業使用，也無法阻止惡意行為者取得或部署模型。</p> <p>Anthropic提出的第一項措施，是限制中國取得高階AI晶片與晶片製造設備，並加強取締走私及規避出口管制的管道。Dario Amodei認為，先進模型仍高度依賴運算資源，限制高階晶片供應，比依模型是否開放權重實施禁令更直接。</p> <p>第二項措施是打擊工業規模模型蒸餾。蒸餾可利用能力較強模型的輸出訓練其他模型，所需運算資源低於從頭訓練。Anthropic認為，大規模蒸餾可能協助中國在晶片受限下，縮小與美國先進模型的能力差距，因此應透過政策與商業措施加以遏止，模型服務業者也可偵測並停用相關帳號，而非禁止所有開放權重模型。</p> <p>第三項措施則是對具足夠能力的模型實施發布前安全測試，評估網路、生物及對齊風險，不因模型來源國家或採開放、封閉權重而有不同標準。Dario Amodei主張，開放權重是否提高風險，以及相關風險能否降低，應由實際測試判定，而非預先認定，而且測試若要有效，也需要各國共同採行。</p> </div></div></div>
7/29 05:09作者李建興https://www.ithome.com.tw/news/177701
Azure與Google Cloud服務遭指可越權操作，微軟與Google否認構成漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>雲端服務將Kubernetes與身分及存取管理（IAM）串接後，權限檢查若只確認執行操作的服務身分，卻沒有回頭核對提出要求的使用者，可能讓原本權限有限的人間接動用更高權限。資安研究員Justin O'Leary日前先後公開<strong><a href="http://olearysec.com/research/azure-backup-aks-silent-patch/">Azure Backup for AKS</a></strong>與<strong><a href="http://olearysec.com/research/config-connector-authorization-bypass/">Google Cloud Config Connector兩個案例</a></strong>，指出使用者可能藉由雲端服務持有的權限，操作自己無法直接存取的Kubernetes叢集或Google Cloud資源。</p> <p>Azure案例可能把雲端備份管理權限擴大為Kubernetes叢集管理權限，Google Cloud案例則可能把Kubernetes單一命名空間內建立特定資源的權限，擴大為Google Cloud組織層級的IAM權限。不過，微軟與Google均認為相關情況建立在客戶既有的高權限設定之上，不構成產品漏洞，兩案目前也沒有CVE編號。</p> <p>Justin O’Leary將兩案歸類為混淆代理人問題，認為原因在於Kubernetes權限與雲端IAM之間的落差。雲端服務執行備份、還原或資源設定時，通常會使用系統身分取得所需權限，要是系統只確認該身分有權執行，卻未核對提出要求的使用者是否也有權，高權限服務就可能替低權限使用者完成原本不能進行的操作。</p> <p>在Azure案例中，只在備份保存庫擁有Backup Contributor角色、沒有AKS叢集權限的使用者，過去可能啟用目標叢集的備份功能，使Azure透過Trusted Access自動把cluster-admin權限授予備份擴充元件，再利用備份讀取敏感資料，或透過還原程序部署惡意工作負載。</p> <p>Justin O’Leary後續測試發現，系統增加了原先沒有的權限檢查，原本的操作方式已無法成功，因此認為微軟曾在未公告的情況下修補。微軟則表示，相關操作本來就需要客戶環境既有的管理權限，產品行為符合設計，也未因這項研究修改產品。</p> <p>Google Cloud案例則可能讓Kubernetes內的有限權限擴大到Google Cloud組織。Justin O'Leary指出，要是Config Connector使用的服務帳號具備組織層級管理權限，只有Kubernetes單一命名空間操作權的使用者，也可能要求連接器修改組織IAM政策，把擁有者權限授予自己。</p> <p>Google表示，這種情況必須先讓Config Connector服務帳號持有組織管理權限，攻擊者也必須先進入客戶環境，因此屬於權限配置與最小權限原則未落實的問題。Justin O’Leary則反駁，Google文件本身提供把擁有者角色（roles/owner）授予Config Connector服務帳號的組織層級設定範例，他認為，問題不在服務帳號持有高權限，而在於Config Connector未核對提出要求的Kubernetes使用者是否具有修改目標Google Cloud資源IAM政策的權限。</p> </div></div></div>
7/28 18:16作者李建興https://www.ithome.com.tw/news/177694
【資安日報】7月28日，FIRST發布新版DNS濫用技術矩陣
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/177688#FIRST">DNS濫用技術矩陣1.3版正式發布</a><br /> ● <a href="https://www.ithome.com.tw/news/177688#Nvidia">Nvidia號召科技大廠與Linux基金會合組開放安全AI聯盟</a><br /> ● <a href="https://www.ithome.com.tw/news/177688#PyPI">為防範攻擊者在舊版加入惡意檔案，PyPI設定檔案上傳期限</a><br /> ● <a href="https://www.ithome.com.tw/news/177688#SourTrade">新型態惡意廣告攻擊活動SourTrade針對臺灣等12個國家而來</a> <br /> ● <a href="https://www.ithome.com.tw/news/177688#Arista">Arista網路設備管理平臺滿分漏洞被實際利用</a> <a id="FIRST" name="FIRST"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177666"><span style="font-size: 22px;"><strong>FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版</strong></span></a></p> <p>為了協助資安應變人員在處理DNS威脅時的行動缺口，國際資安組織FIRST在今年5月底發布DNS濫用技術矩陣（DNS Abuse Techniques Matrix）1.3版，目的是在相關事件發生時，幫助資安團隊快速找到可協助偵測、緩解或預防該技術的利益關係人（stakeholders）。在DNS濫用技術矩陣中，則有清晰的盤點與對照表，當中將資訊整理在對應「偵測、緩解、預防」三種應變行動的試算表。<a href="https://www.ithome.com.tw/news/177666">詳全文</a> <a id="Nvidia" name="Nvidia"></a></p> <p><a href="https://www.ithome.com.tw/news/177677"><span style="font-size: 22px;"><strong>Nvidia偕大廠、Linux基金會合組開放安全AI聯盟，以開源技術修補AI漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/osaia-logo-garden_press-kit_1920x1080_V4-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/osaia-logo-garden_press-kit_1920x1080_V4-63.jpg" style="width: 300px; float: right;" /></a>OpenAI模型在資安能力評估期間突破測試環境並存取Hugging Face系統的事件，進一步引發外界對AI安全風險的關注。對此，Nvidia於7月27日偕微軟、SpaceXAI、Databricks等多家大廠及Linux基金會，宣布成立開放安全AI聯盟（Open Secure AI Alliance），將開發並共享開放的網路安全技術和工具，讓企業組織用以防範AI引發的資安攻擊。Nvidia將貢獻開放模型、模型權重、資料和新代理載具研究給聯盟，以加速開發新的網路安全工具和技術。<a href="https://www.ithome.com.tw/news/177677">詳全文</a> <a id="PyPI" name="PyPI"></a></p> <p><a href="https://www.ithome.com.tw/news/177656"><span style="font-size: 22px;"><strong>PyPI替套件版本設14天上傳期限，降低舊版遭植入惡意檔案風險</strong></span></a></p> <p>過去維護者發布版本後，仍可陸續補上新檔案，例如增加對新版Python或其他平臺的支援，但有鑑於近期攻擊事件頻傳，Python套件索引服務PyPI開始拒絕向發布超過14天的套件版本新增檔案，避免專案發布憑證或自動化流程遭入侵後，攻擊者向長期穩定的舊版本加入惡意程式。新規則上線後，套件版本發布超過14天便不再接受新檔案。維護者若要增加對新平臺或新版Python的支援，必須改以新版本發布。<a href="https://www.ithome.com.tw/news/177656">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177685"><span style="font-size: 22px;"><strong>微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本</strong></span></a></p> <p><a href="/sites/default/files/images/CyberGym-Evaluation-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/CyberGym-Evaluation-1-63.jpg" style="width: 300px; float: right;" /></a>7月27日微軟公布首款自行開發的資安AI模型MAI-Cyber-1-Flash最新模型嵌入於微軟多代理人駕馭（harness）漏洞發現及修補平臺MDASH執行。微軟執行長Satya Nadella說明，MAI-Cyber-1-Flash是首個微軟從頭打造，可在最複雜程式碼庫找到最困難的漏洞。結合MDASH，具備頂級效能，但成本只需之前使用GPT-5.4+5.4 mini + 5.3 codex的服務的50%。微軟表示，MAI-Cyber-1-Flash從模型訓練到客戶部署每一層都內建信任機制。它經過安全導向校準與微軟AI Red Team的嚴格評估。<a href="https://www.ithome.com.tw/news/177685">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177669"><span style="font-size: 22px;"><strong>Google發布新版駭客團體命名制度，新名稱反映國家關聯、攻擊動機等資訊</strong></span></a></p> <p><a href="/sites/default/files/images/image_22-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image_22-63.jpg" style="width: 300px; float: right;" /></a>Google威脅情報團隊（GTIG）於7月25日宣布採用新的駭客組織命名制度，整合Mandiant與Google威脅分析團隊（TAG）過去各自採用的追蹤與命名體系，未來將用於Google Threat Intelligence平臺與公開威脅情報報告。在新制度下，每個駭客組織的名稱由兩個英文單字組成。其中，第一個英文單字用來識別特定駭客組織，可能沿用過去公開報告採用的名稱；第二個英文單字則根據Google認為最有助於防禦與事件應變的資訊，反映該威脅行動者可能涉及的國家、攻擊動機或活動類型。<a href="https://www.ithome.com.tw/news/177669">詳全文</a> <a id="SourTrade" name="SourTrade"></a></p> <p><a href="https://www.ithome.com.tw/news/177679"><span style="font-size: 22px;"><strong>惡意廣告攻擊出現新手法，駭客分次傳送惡意程式資料，再由瀏覽器組裝執行</strong></span></a></p> <p><a href="/sites/default/files/images/b0c9dfe4-4461-4903-98c1-b61d39f6c1cd-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/b0c9dfe4-4461-4903-98c1-b61d39f6c1cd-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Confiant近日揭露從事惡意廣告活動的駭客團體SourTrade，這些駭客鎖定包含臺灣在內的12個亞太和拉丁美洲國家，使用25種語言對散戶投資人與加密貨幣投資人發動攻擊，他們經常冒充的對象包含了看盤工具TradingView、區塊鏈平臺Solana，以及加密貨幣交易平臺Luno。SourTrade的釣魚網頁並非提供已經編譯完成的惡意軟體檔案，而是將組合指令傳送到受害電腦的瀏覽器，然後從不同的基礎設施取得看似無害、合法的檔案，再指示瀏覽器在電腦的記憶體內建立惡意軟體。<a href="https://www.ithome.com.tw/news/177679">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177680"><span style="font-size: 22px;"><strong>攻擊活動Operation BlueDash透過假Teams更新控制受害電腦</strong></span></a></p> <p><a href="/sites/default/files/images/bluedash_hero-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/bluedash_hero-63.jpg" style="width: 300px; float: right;" /></a>資安廠商ZeroBEC揭露以微軟協作平臺Teams為誘餌的網釣活動，事件從一封安全文件的電子郵件開始，最終受害者的電腦被註冊到攻擊者控制的遠端監控與管理（RMM）環境，ZeroBEC將這起事故稱為Operation BlueDash。駭客首先寄送釣魚信，聲稱文件的檔案太大，無法透過附件挾帶，因此選擇透過Teams分享，並建議收信人透過桌機或筆電點選連結開啟。一旦收信人照做，他們就會被帶往冒牌的Microsoft Store網頁，聲稱必須更新Teams才能開啟共用文件。<a href="https://www.ithome.com.tw/news/177680">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177686"><span style="font-size: 22px;"><strong>可口可樂旗下Fairlife遭勒索軟體攻擊停產近兩週，美國4座工廠恢復大部分生產</strong></span></a></p> <p>飲品巨擘可口可樂旗下乳品製造子公司Fairlife美國廠遭駭，在停產近兩週後已恢復大部分生產營運。可口可樂本週透過網站證實，本起事件為勒索軟體攻擊，並表示目前大部分生產已經恢復，但復原受影響的系統和運作的工作仍會持續進行。這家飲料大廠說，基於現有庫存大多數Fairlife產品的零售未受影響，產品品質和安全也未被波及。可口可樂評估，這次攻擊事件對目前和未來都不會對公司財務狀況及營運績效造成嚴重影響。<a href="https://www.ithome.com.tw/news/177686">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177672"><span style="font-size: 22px;"><strong>針對美國EY資料外洩事故，ShinyHunters聲稱是發動供應鏈攻擊而得逞</strong></span></a></p> <p><a href="/sites/default/files/images/shinyhunters-ey-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/shinyhunters-ey-63.jpg" style="width: 300px; float: right;" /></a>兩週前美國Ernst & Young（EY）向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者從3月底至4月上旬，下載含有客戶稅務資訊的文件。根據資安新聞網站Bleeping Computer報導，7月27日駭客團體ShinyHunters將EY加入其資料外洩網站，並要脅該公司必須在7月31日聯絡他們，否則將會公開竊得的資料。ShinyHunters向該媒體宣稱，他們透過供應鏈攻擊取得EY憑證，從而入侵EY的Jira、GitHub，以及Azure環境。<a href="https://www.ithome.com.tw/news/177672">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177651"><span style="font-size: 22px;"><strong>服務範圍涵蓋全美的快遞業者OnTrac遭駭客入侵，客戶個資可能外洩</strong></span></a></p> <p>美國大型電子商務包裹配送業者OnTrac近日遭駭客入侵，可能造成客戶個資外洩，該業者目前在美國35州設有102個據點，配送網路涵蓋約70%的美國人口，是UPS與FedEx之外的重要替代包裹承運商，並與超過7,000名獨立配送承包商合作，因此這起事件可能影響大量客戶。依多家資安媒體報導，OnTrac於7月22日通知客戶，該公司在3月23日發現內部網路的異常活動，後續調查確認攻擊者曾於3月20日至22日期間存取特定檔案。<a href="https://www.ithome.com.tw/news/177651">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177675"><span style="font-size: 22px;"><strong>萬達寵物發布資安重訊，指出合作廠商遭駭疑似導致個資外洩</strong></span></a></p> <p>連鎖寵物用品店萬達寵物（6968）於7月27日晚間在股市公開資訊觀測站發布重大訊息，表示因合作廠商的資訊系統遭不明人士入侵，疑似發生部分資料外洩事件，公司已要求合作廠商全面進行資安清查與漏洞修補，並強調此次事件對公司財務及營運沒有重大影響。針對外界關心的會員資料安全，萬達寵物表示，他們並未與該合作廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊，因此事件不會影響金流交易，也不致造成會員支付資訊外洩風險。<a href="https://www.ithome.com.tw/news/177675">詳全文</a> <a id="Arista" name="Arista"></a></p> <p><a href="https://www.ithome.com.tw/news/177671"><span style="font-size: 22px;"><strong>Arista網路設備管理平臺滿分漏洞被實際利用</strong></span></a></p> <p>7月27日美國網路安全與基礎設施安全局（CISA）掌握有兩個漏洞遭到積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），其中最值得留意的，是CVSS危險評分達到滿分的CVE-2026-16812，此為作業系統命令注入弱點，影響企業內部網路建置的SD-WAN網路設備管理平臺Arista VeloCloud Orchestrator（VCO），CISA要求聯邦機構必須在7月30日前完成修補。同一天Arista也發布公告，指出該漏洞由外部研究員發現，且已被積極利用。<a href="https://www.ithome.com.tw/news/177671">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177670"><span style="font-size: 22px;"><strong>CISA將Fortinet防火牆已知漏洞列入KEV</strong></span></a></p> <p>7月27日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握Fortinet防火牆作業系統FortiOS資安漏洞CVE-2025-68686遭到積極利用，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在8月10日前完成修補。CVE-2025-68686是可用於向未經授權的攻擊者曝露敏感資訊的弱點，Fortinet於今年2月公布，並指出問題存在於SSL VPN的符號連結（Symlink），能讓攻擊者繞過特定的修補程式，藉由特製的HTTP請求觸發，CVSS風險評分為5.3。<a href="https://www.ithome.com.tw/news/177670">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177648"><span style="font-size: 22px;"><strong>回顧近兩年來勒索軟體對醫療供應鏈的攻擊，研究人員警示歐洲中東與非洲地區遭受的威脅升溫</strong></span></a></p> <p><a href="/sites/default/files/images/image-359-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image-359-63.jpg" style="width: 300px; float: right;" /></a>資安公司Flare近日分析2024年至2026年歐洲、中東與非洲（EMEA）地區的勒索軟體活動，觀察到14個鎖定EMEA醫療業的勒索組織，且攻擊活動已擴大至整個醫療保健供應鏈，涵蓋醫院、診所、遠距醫療、診斷實驗室、藥局、醫療軟體與設備供應商、醫療人力服務及公共衛生機構，一些原本以攻擊政府單位為主的駭客組織，近幾個月來也大幅增加對醫療業的攻擊。Flare建議相關機構必須將資安計畫擴展到內部資產之外，全面了解外部威脅、第三方風險，以及整個供應鏈中出現的入侵跡象。<a href="https://www.ithome.com.tw/news/177648">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177360"><span style="font-size: 22px;"><strong>F5以單輪越獄評測26款頂尖AI模型，平均攻擊成功率達71.3%</strong></span></a></p> <p>資安公司F5旗下研究團隊公布7月AI模型安全評測結果，共納入55款模型。這項評測採用綜合AI安全指數（Comprehensive AI Security Index，CASI），衡量模型抵禦常見提示注入及越獄攻擊的能力，分數越高代表防護表現越好。Anthropic模型包辦7月CASI排行榜前三名，Claude Sonnet 5以93.08分居首，Claude Haiku 4.5以92.54分排名第二，Claude Opus 4.8則以89.67分排名第三。在開放權重模型方面，Nvidia旗下Nemotron-3-Ultra-550B-A55B的CASI達83.68分，排名第四。<a href="https://www.ithome.com.tw/news/177360">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177682"><span style="font-size: 22px;"><strong>Redis發布7個更新版本，因應AI模型Kimi K3發現的遠端執行程式碼重大漏洞</strong></span></a></p> <p>繼5月初因應AI發現漏洞發布更新後，開源記憶體型NoSQL資料庫Redis資安團隊於7月23日發布7個更新版本，修補資安研究公司Bera Buddie透過Moonshot AI所屬AI模型Kimi K3發現的重大漏洞。這次修補主要針對Bera Buddie於7月22日提交的漏洞概念驗證（PoC）而發布，攻擊者可透過Redis用於還原資料的RESTORE指令載入特製資料，再分別觸發Redis訊息串流功能Streams，或RedisBloom擴充模組中的記憶體安全漏洞，最終達成遠端程式碼執行。<a href="https://www.ithome.com.tw/news/177682">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177678"><span style="font-size: 22px;"><strong>潛伏9年的Linux核心漏洞RefluXFS恐影響全球超過1,640萬臺主機</strong></span></a></p> <p>資安公司Qualys近日揭露Linux核心本機權限提升漏洞RefluXFS（CVE-2026-64600），CVSS嚴重性評分為7.8分。該漏洞自2017年Linux核心4.11版後便一直存在，歷時約9年才被發現，影響所有啟用XFS檔案系統reflink功能的Linux平臺，包括RHEL、Oracle Linux、Amazon Linux、Fedora等發行版，預估全球超過1,640萬臺Linux主機可能受到波及。Linux核心開發團隊已於7月中將修補程式併入上游核心，後續將由各Linux發行版陸續整合至核心版本。<a href="https://www.ithome.com.tw/news/177678">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177667"><span style="font-size: 22px;"><strong>西門子Opcenter X管理平臺存在CVSS滿分漏洞，未經身分驗證的攻擊者可藉此取得完整存取權限</strong></span></a></p> <p>西門子用於整合企業工廠製造流程與生產營運管理的Opcenter X平臺，被發現存在可能讓攻擊者取得完整系統存取權限的重大漏洞CVE-2026-56451，CVSS v3.1與v4.0嚴重性評分均達10.0分，可能嚴重影響企業的生產管理。問題源自Opcenter X無法正確驗證用戶身分驗證流程中，JWT權杖標頭指定的演算法，未經身分驗證的遠端攻擊者可藉此偽造任意JWT權杖，繞過身分驗證機制，冒充包括管理員在內的任何使用者，進而取得完整系統存取權限。<a href="https://www.ithome.com.tw/news/177667">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177665"><span style="font-size: 22px;"><strong>ChatGPT企業代理漏洞可由網址觸發，惡意代理能持續存取外部服務</strong></span></a></p> <p><a href="/sites/default/files/images/AgentForger-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/AgentForger-63.jpg" style="width: 300px; float: right;" /></a>資安公司Zenity Labs揭露，OpenAI已修補影響ChatGPT Workspace Agents的漏洞AgentForger。攻擊者可將惡意指令藏在特製網址，誘使已登入的使用者點擊，讓系統在使用者不知情下，自動建立、發布並執行受攻擊者控制的AI代理。漏洞關鍵在於系統會將其中的初始指令自動送出並執行。攻擊者只需傳送一個看似正常的ChatGPT連結，就可能啟動代理建立程序。AgentForger攻擊必須滿足幾項條件，包括受害者已登入ChatGPT、具有Workspace Agents使用權限，而且先前已授權至少一項外部服務。<a href="https://www.ithome.com.tw/news/177665">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177637"><span style="font-size: 22px;"><strong>非人類身分治理成企業新課題，CSA發布NHI治理報告</strong></span></a></p> <p>隨著AI代理、微服務及雲端自動化應用日益普及，企業內的非人類身分（Non-Human Identity，NHI）也隨之增加。這類身分可在無人介入的情況下完成身分驗證，並取得存取系統資源的權限，讓傳統以員工帳號為核心的管理方式面臨挑戰。推動雲端資安最佳實務的非營利組織雲端安全聯盟（CSA），近日提出NHI的分類與治理方法。NHI使用的驗證方式則包括靜態機密資訊、簽章權杖、數位憑證、硬體支援的驗證機制，以及雲端原生短效存取憑證。<a href="https://www.ithome.com.tw/news/177637">詳全文</a></p> </div></div></div>
7/28 14:39作者周峻佑https://www.ithome.com.tw/news/177688
可口可樂旗下Fairlife遭勒索軟體攻擊停產近兩週，美國4座工廠恢復大部分生產
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://investors.coca-colacompany.com/news-events/press-releases/detail/1167/the-coca-cola-company-announces-significant-progress-in-restoring-fairlife-operations-following-technology-disruption" target="_blank">飲品巨擘可口可樂本週證實</a>旗下乳品製造子公司Fairlife美國廠遭駭，在停產近兩周後已恢復大部分生產營運。</p> <p><a href="https://www.ithome.com.tw/news/177375" target="_blank">7月初Fairlife</a>向美國證券交易委員會（SEC）申報發生勒索軟體攻擊事件，部分和生產有關的系統和部分資料遭到存取，迫使美國境內密西根、亞利桑納州及紐約州廠4座工廠暫停營運。</p> <p>事發一週後勒索軟體Anubis將Fairlife與可口可樂<a href="https://www.ithome.com.tw/news/177552" target="_blank">列入資料外洩網站</a>，聲稱他們鎖住多臺伺服器，並竊得1 TB的機密資料。不過可口可樂未對此評論。</p> <p>可口可樂本周透過官網證實事件為勒索軟體攻擊，但表示目前大部分生產已經恢復。復原受影響的系統和運作的工作會持續進行。這家飲料大廠說，基於現有庫存大多數Fairlife產品的零售未受影響，產品品質和安全也未被波及。</p> <p>最後，依據現有資訊，可口可樂相信，這次攻擊事件之前和未來都應不會對公司財務狀況及營運績效有嚴重影響。</p> </div></div></div>
7/28 14:21作者林妍溱https://www.ithome.com.tw/news/177686
Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://github.com/alibaba/fastjson2/wiki/Security-Advisory%3A-Remote-Code-Execution-in-fastjson-1.2.68%E2%80%931.2.83">阿里巴巴Fastjson維護團隊公告</a>，Java JSON函式庫Fastjson 1.2.68至1.2.83存在重大遠端程式碼執行漏洞，後續編號為<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-16723" target="_blank">CVE-2026-16723</a>。在符合特定部署條件的環境中，攻擊者可向使用Fastjson處理外部JSON資料的伺服器送出特製內容，在不需登入或使用者操作的情況下執行任意程式碼。<a href="https://threatbook.io/blog/fastjson-rce-1.2.83-active-exploitation-detected-detection-mitigation">資安廠商ThreatBook表示</a>，其威脅偵測平臺已捕捉到利用這項漏洞的實際攻擊活動。</p> <p>Fastjson是阿里巴巴開源的Java JSON處理函式庫，常被應用程式用來解析外部傳入的JSON資料，或將Java物件轉成JSON格式。</p> <p>CVE-2026-16723漏洞的CVSS 3.1嚴重度評分為9.0分。官方目前確認，完整遠端程式碼執行發生在Spring Boot應用程式與相依元件一併封裝成可執行fat-jar、透過java -jar啟動，而且Fastjson未啟用SafeMode的環境。官方已在Spring Boot 2.x至4.x，以及JDK 8、11、17和21完成端對端驗證。</p> <p>Fastjson可依照JSON資料中的@type欄位，決定程式要建立哪一種Java物件。而該漏洞會讓攻擊者在AutoType未開啟時，仍能進入有問題的類別解析路徑，觸發伺服器探查攻擊者指定的外部資源，並透過遠端JAR載入惡意Java類別，進而執行任意程式碼。</p> <p>使用Fastjson 2.x、已啟用SafeMode、改用noneautotype版本，或不是以Spring Boot可執行fat-jar部署的環境，便不在官方目前確認的受影響範圍內。不過，管理人員仍應清查實際版本、應用程式封裝方式，以及是否接收來自外部的JSON資料。</p> <p>官方目前未針對Fastjson 1.x發布一般修補更新，建議立即啟用SafeMode，或改用在編譯時移除漏洞相關程式碼的noneautotype版本，並在完成相容性測試後遷移至Fastjson 2.x。SafeMode可透過程式設定、fastjson.properties設定檔或Java啟動參數啟用。Web應用程式防火牆或入侵防禦系統可暫時攔截帶有可疑@type欄位及外部JAR網址的請求，但不能取代SafeMode與版本升級。</p> </div></div></div>
7/28 14:30作者李建興https://www.ithome.com.tw/news/177683
Amazon申請部署5,105顆低軌衛星，讓手機直接連線
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.aboutamazon.com/news/amazon-leo/amazon-leo-direct-to-device-satellite-service-explained" target="_blank">Amazon周一（7/27）宣布</a>，旗下低軌衛星網路Amazon Leo已向美國聯邦通訊委員會（FCC）提出申請，計畫部署最多5,105顆低軌衛星，建立手機直連衛星（Direct-to-Device，D2D）系統，讓相容的智慧型手機及其他行動裝置在基地臺無法覆蓋的地區，直接透過衛星使用語音、訊息、數據及緊急通訊服務。相關衛星預計於2028年開始部署。</p> <p>這套Amazon Leo D2D系統不同於Amazon目前發展的Leo衛星寬頻服務。後者須使用Leo Nano、Leo Pro或Leo Ultra等專用天線，新系統則可直接連接內建衛星通訊晶片的手機及行動裝置。Amazon計畫與各地行動電信業者合作，補足偏遠地區、災區及地面網路容易中斷地區的訊號，也可用於災難應變、全球車隊管理、遠端作業及物聯網感測器。</p> <p>Amazon將把5,105顆衛星分布於5個軌道層，運行高度介於510至580公里，涵蓋中緯度、高緯度及接近極區的地區。衛星將使用L及S頻段與手機通訊，以Ka及V頻段連接Amazon地面站，衛星之間則透過雷射鏈路傳輸資料。新衛星也可在軌道上處理訊號，並使用數位波束成形及波束跳躍技術，把訊號集中至實際需要的地區，以提高頻譜使用效率並降低干擾。</p> <p>這項計畫奠基在<a href="https://www.ithome.com.tw/news/175056" target="_blank">Amazon今年4月所收購的衛星通訊業者Globalstar</a>。Amazon將取得Globalstar既有衛星、地面設施及行動衛星服務頻譜，並已與蘋果簽約，為支援的iPhone及Apple Watch提供衛星SOS、訊息、尋找及道路救援等服務，也將共同開發後續衛星功能。</p> <p>現階段已有多家業者投入手機直連衛星市場。例如SpaceX與T-Mobile等電信業者合作推出Starlink Direct to Cell，可讓一般手機在沒有基地臺訊號時收發訊息及使用部分App；AST SpaceMobile則與AT&T、Verizon及Vodafone合作部署可向一般4G、5G手機提供語音及數據服務的衛星；Lynk Global也已與多國電信業者合作，提供或測試手機直連衛星通訊。</p> </div></div></div>
7/28 14:55作者陳曉莉https://www.ithome.com.tw/news/177692
AMD擴大AI Everywhere布局，從AI PC、開發平臺到Physical AI
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>「AI將改變每一個產業，也將存在於每一個運算平臺」，在舊金山Advancing AI 2026全球年度AI大會中，AMD董事長暨執行長蘇姿丰說。</p> <p>在今年舊金山Advancing AI大會中，蘇姿丰闡述AMD的三大AI策略，首先是在「Compute」方面，打造不同工作負載所需的運算引擎，其次是「開放平臺」，透過推動開放硬體標準與軟體生態系，來加速AI發展。最後是「Powering AI everywhere」，讓AI無所不在，將AI能力延伸到企業、PC與實體世界。</p> <p>呼應三大核心策略，AMD正式發表MI455X加速器及Helios機櫃等重量級產品，瞄準AI資料中心、AI工廠運算架構部署，更多次強調「AI Everywhere」的重要戰略。</p> <p>蘇姿丰認為，AI發展不會只停留在雲端資料中心，未來智慧將運行在「工作發生的地方」。因此AMD提出「Powering AI Everywhere」策略，涵蓋企業AI、AI PC，以及實體世界中的AI應用。</p> <p>「未來每一位開發者、每一家企業、每一台裝置，都將以不同形式使用AI」，她說。</p> <p><strong><span style="color:#B22222;"><span style="font-size:20px;">AI PC成為Agent AI延伸平臺，AMD打造個人AI運算生態</span></span></strong></p> <p>其中在AI PC方面，AMD認為未來Agentic AI的布局將延伸到個人電腦，以讓AI運算更貼近使用者工作的場域。</p> <p>蘇姿丰表示，隨著Agentic AI從單一提示（Prompt）回應，逐漸演進為能自主推理、呼叫工具、與其他Agent協同合作並持續完成任務的系統，愈來愈多AI工作將可直接在本地端執行，讓AI PC成為資料中心之外的重要運算節點。</p> <p>AMD認為，在裝置端執行更多AI，不僅可降低推論延遲，也有助於提升資料隱私、可靠性與離線運作能力，同時讓雲端專注處理更大規模的模型訓練與複雜推論工作。這也是AMD提出「AI Everywhere」的重要一環，希望建立由資料中心與用戶端共同分擔AI工作負載的混合運算模式。</p> <p>為此，AMD展示Ryzen AI Halo平臺，定位為開發人員打造代理式AI（Agentic AI）應用的本地開發環境。該平臺採用128GB統一記憶體，可支援高達2,000億參數的開放模型在本地端建置、測試與執行，同時還深化與Hugging Face合作，將最佳化模型、函式庫與開發工具導入Ryzen AI Halo，讓開發者直接在AI PC上開發與驗證AI應用，不必完全依賴雲端運算資源。</p> <p>至於下一代的Ryzen AI Max PRO 400系列將統一記憶體容量提升至192GB，可支援高達3,000億參數的模型，進一步滿足更長上下文、深層代理記憶及多代理（Multi-Agent）工作流程等AI應用需求。</p> <p><img alt="" src="/sites/default/files/images/20260723_112258.jpeg" style="width: 600px; height: 318px;" /></p> <p><strong><span style="color:#B22222;"><span style="font-size:20px;">ROCm從GPU軟體平臺走向AI開發平臺</span></span></strong></p> <p>除了硬體布局，AMD也持續擴展ROCm軟體平臺的角色。</p> <p>AMD表示，AI生態的競爭已不只是硬體效能，而是軟體開發效率。AMD因此推出ROCm.AI，希望利用生成式AI協助開發者最佳化GPU程式碼、自動調整Kernel與Runtime設定，降低AI模型部署門檻。</p> <p>AMD推動ROCm已不只是GPU運算平臺，而是串聯資料中心GPU、AI PC與開發工具的重要基礎。包括持續與PyTorch、vLLM、SGLang、LM Studio等開源AI生態合作，希望讓相同的軟體環境可跨越不同硬體平臺部署。</p> <p>AMD強調，開放（Open）仍是該公司AI策略的重要核心，希望透過ROCm建立開放且可攜的AI開發環境，降低企業導入AI的複雜度。</p> <p><strong><span style="color:#B22222;"><span style="font-size:20px;">布局Physical AI，從晶片延伸至機器人與智慧設備</span></span></strong></p> <p>AMD也將AI Everywhere布局延伸到Physical AI。</p> <p>蘇姿丰指出，下一波AI將從理解世界進一步走向與世界互動，包括自主機器人、自動化設備及各類智慧終端，都將需要即時AI推論能力。</p> <p>為了支援這類工作負載，AMD展示結合Ryzen Embedded、EPYC Embedded，以及Versal自適應運算平臺（Adaptive SoC）等產品，提供適用於工業設備、機器人及邊緣運算的AI平臺。同時，AMD也宣布與多家機器人及AI生態夥伴合作，將AI模型部署至實體裝置，加速Physical AI應用落地。</p> <p><img alt="" src="/sites/default/files/images/20260723_113701.jpeg" style="width: 600px; height: 370px;" /></p> <p>蘇姿丰表示，未來AI將不再只是回答問題，而是透過感測器、視覺與控制系統，直接參與真實世界的工作，將是AMD未來的重要成長方向。</p> <p>從今年Advancing AI大會來看，AMD的AI策略不再侷限於資料中心。一方面，AMD透過Helios、Instinct GPU及EPYC處理器，瞄準大型AI工廠及Agentic AI基礎設施；另一方面則透過Ryzen AI平臺、ROCm軟體生態及Physical AI產品線，將AI能力延伸至終端裝置與邊緣環境，逐步向AI Everywhere的目標前進。</p> <p> </p> </div></div></div>
7/28 15:10作者蘇文彬https://www.ithome.com.tw/news/177687
X正式在美國推出X Money金融服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://x.com/xmoney/status/2081802002539876506" target="_blank">社群平臺X周一（7/27）正式在美國推出X Money金融服務</a>，陸續開放當地X Premium及Premium+訂戶申請。使用者可在X內建立帳戶、收取薪資、支付帳單及匯款，也能免費即時轉帳給其他X Money用戶，進一步落實馬斯克（Elon Musk）要將X發展為「Everything App」（萬用程式）的構想。</p> <p>X Money帳戶支援薪資直接存款，最快可比原定發薪日提前2天收到款項，並提供銀行電匯、郵寄支票及帳單支付功能。存入的資金可獲得最高6%年化收益率，其中Premium+用戶可直接取得6%，Premium用戶則須符合薪資直接存款等條件。</p> <p>X也推出實體金屬Visa簽帳金融卡「X Card」，持卡人可在卡片印上自己的X用戶名稱，並加入Apple Wallet。該卡可在接受Visa的商店使用，符合資格的消費可獲得3%現金回饋，海外消費不收取國外交易手續費；全球ATM提款若被收取手續費，X也會在3天內退還。</p> <p>X Money並非銀行，相關銀行服務由Cross River Bank提供。用戶存款會透過現金自動分配機制，存入多家參與計畫的銀行，在符合條件下，合計可獲得最高1,000萬美元的美國聯邦存款保險公司（FDIC）保障。帳戶則以Passkey、交易金額限制及隱私控制等機制保護。</p> <p>X早在2025年便<a href="https://www.ithome.com.tw/news/167298" target="_blank">宣布與Visa合作開發X Money</a>，並於今年先向少數受邀用戶測試。此次雖擴大至美國付費訂戶，但官方仍稱服務正分階段推出，且目前僅供年滿18歲的部分美國用戶使用，尚未公布進軍其它市場的時程。</p> </div></div></div>
7/28 13:55作者陳曉莉https://www.ithome.com.tw/news/177684
微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/" target="_blank">微軟公布</a>首個自行開發的資安AI模型MAI-Cyber-1-Flash，宣稱運行在微軟MDASH平臺上最多比使用GPT模型省下50%成本。</p> <p>最新模型嵌入於微軟多代理人載具（harness）漏洞發現及修補平臺MDASH執行。<a href="https://x.com/satyanadella/status/2081779755146482153" target="_blank">微軟執行長Satya Nadella說明</a>，MAI-Cyber-1-Flash是首個微軟從頭打造，可在最複雜程式碼庫找到最困難的漏洞。結合MDASH，具備頂級效能，但成本只需之前使用GPT-5.4+5.4 mini + 5.3 codex的服務的50%。</p> <p><a href="https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/" target="_blank">微軟表示</a>，MAI-Cyber-1-Flash從模型訓練到客戶部署每一層都內建信任機制。它經過安全導向校準，並經過微軟AI Red Team嚴格評估，包含內部及外部單位獨立測試。</p> <p>根據微軟提供的CyberGym評估測試結果，結合MAI-Cyber-1-Flash和GPT-5.4的MDASH得分96%，超越競爭模型，包括剛推出的Google Gemini 3.5 Flash Cyber in CodeMender、GPT-5.5 Cyber、GPT-5.6 Sol及Mythos 5。</p> <p>微軟並於今天同步<a href="https://www.microsoft.com/en-us/security/business/ai-powered-cybersecurity/project-perception-agentic-system" target="_blank">推出代理式安全系統Project Perception</a>，後者包含一組代理人可在MDASH中處理多種安全工作流（workflow），像是持續監控、修補和封鎖新的漏洞。除了軟體漏洞外，Perception很快也會在多個安全工作流中用上MAI-Cyber-1-Flash。</p> <p>Nadella指出，微軟同一模型家族下打造涵括載具（harness）、情境/信號（context/signal）、和行動（action）等專用模型及代理人，提供比對手高成本效益的安全保障。MDASH也將在Nvidia等37家廠商合組的<a href="https://www.ithome.com.tw/news/177677" target="_blank">開放安全AI聯盟（Open Secure AI Alliance）</a>中，提供漏洞尋找和修補。</p> <p>在和OpenAI漸行漸遠後，微軟積極打造自有模型。<a href="https://www.ithome.com.tw/news/177628" target="_blank">上周微軟才宣布</a>自主開發的MAI-Image-2.5-Pro、MAI-Voice-2-Flash模型。</p> </div></div></div>
7/28 14:10作者林妍溱https://www.ithome.com.tw/news/177685
惡意廣告攻擊出現新手法，駭客分次傳送惡意程式資料，再由瀏覽器組裝執行
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>駭客透過惡意廣告（Malvertising）散布惡意軟體的作法相當氾濫，他們通常藉由廣告引誘使用者存取釣魚網站，下載冒充合法應用程式的安裝檔，藉此於受害電腦植入惡意軟體。然而，這樣的做法也隨著資安系統偵測機制的進步，出現更加隱密的作法。</p> <p>威脅情報公司Confiant<strong><a href="https://blog.confiant.com/p/sourtrade-browser-assembled-malware">近日揭露從事惡意廣告活動的駭客團體SourTrade</a></strong>，這些駭客鎖定包含臺灣在內的12個亞太和拉丁美洲國家，使用25種語言對散戶投資人與加密貨幣投資人發動攻擊，他們經常冒充的對象包含了看盤工具TradingView、區塊鏈平臺Solana，以及加密貨幣交易平臺Luno，相關活動可追溯至2024年底。SourTrade活動引起Confiant的注意，主要原因在於，駭客使用的手法相當特別，能迴避常見的檔案指紋偵測技術。</p> <p>具體來說，SourTrade的網頁並非提供已經編譯完成的惡意軟體檔案，而是將組合指令傳送到受害電腦的瀏覽器，然後從不同的基礎設施取得看似無害、合法的檔案，再指示瀏覽器在電腦的記憶體內建立惡意軟體，因此，網路上未曾出現該組織打造的惡意軟體。Confiant強調，資安工具看到的是沒有問題的元件，網路事件記錄留下的下載事件似乎也沒有問題，只有在檢視駭客完整的執行鏈才能察覺攻擊行為。</p> <p>值得留意的是，這些駭客在將受害者帶往釣魚網站的過程裡，就試圖排除機器人與資安研究員，藉由隱形套件對使用者採集指紋，判斷是否為攻擊目標，若認定為機器人與資安研究員，他們就會將其導向沒有問題的網頁。</p> </div></div></div>
7/28 12:30作者周峻佑https://www.ithome.com.tw/news/177679
攻擊活動Operation BlueDash透過假Teams更新控制受害電腦
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>提供行為式商業郵件詐騙（BEC）防護的資安廠商ZeroBEC揭露<strong><a href="https://zerobec.com/blog/operation-bluedash-multi-rmm-workplace-phishing">以微軟協作平臺Teams為誘餌的網釣活動</a></strong>，事件從一封安全文件的電子郵件開始，最終受害者的電腦被註冊到攻擊者控制的遠端監控與管理（RMM）環境，ZeroBEC將這起事故稱為Operation BlueDash。</p> <p>駭客首先寄送釣魚信，聲稱文件的檔案太大，無法透過附件挾帶，因此選擇透過Teams分享，並建議收信人透過桌機或筆電點選連結開啟。然而信件嵌入的連結，實際上指向一個被滲透的土耳其網站。一旦收信人照做，他們就會被帶往冒牌的Microsoft Store網頁，聲稱必須更新Teams才能開啟共用文件。從該網站下載的檔案是Inno Setup封裝的安裝程式，檔名是supportdev.exe。</p> <p>若是收信人執行上述安裝檔，電腦就會以隱藏視窗下載合法的RMM程式Level RMM與ConnectWise ScreenConnect，並使用攻擊者控制的註冊金鑰，將受害電腦登錄為攻擊者列管的端點。ZeroBEC指出，攻擊者主要存取受害電腦的管道是Level RMM，同時部署的ScreenConnect是備援的存取管道。</p> </div></div></div>
7/28 12:42作者周峻佑https://www.ithome.com.tw/news/177680
Anthropic執行長否認支持開放權重AI禁令，主張管制晶片與模型蒸餾
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近日傳出美國官員考慮禁止美國企業使用中國開放權重AI模型，微軟、Meta、OpenAI及Nvidia等科技業者<a href="https://www.ithome.com.tw/news/177640" target="_blank">隨後聯名反對相關限制</a>。未參與連署的Anthropic因此遭外界質疑支持禁令，甚至企圖藉此保護自家封閉模型業務。<a href="https://www.anthropic.com/news/position-open-weights-models" target="_blank">Anthropic執行長Dario Amodei周一（7/27）發文澄清</a>，Anthropic從未主張禁止開放權重模型，這類全面禁令也無法解決其關切的國家安全問題。</p> <p>Amodei認為，不具危險能力的開放權重模型具有公共利益，可讓企業、開發者與研究人員僅負擔運算成本便能使用。禁止美國企業採用中國模型，無法阻止惡意人士取得模型，只會保護美國AI業者免受競爭，而這並非Anthropic的目標。</p> <p>他真正擔心的是，威權政府開發出超越美國的AI模型，用於軍事、監控及鎮壓，以及強大模型遭濫用發動網路或生物攻擊。為此，他主張限制中國取得先進晶片及晶片製造設備、打擊走私與規避管制，並遏止產業規模的模型蒸餾，避免中國業者利用美國模型輸出，以較少運算資源迅速縮小與美國的差距。</p> <p>此外，所有能力達一定門檻的模型，不論開放或封閉、來自哪個國家，均應在發布前接受網路攻擊、生物安全及模型對齊風險測試，能力較低的新創及學術模型則可豁免。</p> <p>Amodei認同聯合公開信所稱，開放權重可擴大AI取得管道、促進競爭並增加客戶控制權，也同意透過針對性的法律與商業措施處理模型蒸餾。但他不認同開放權重必然有助安全防護，或廣泛開放AI能力一定讓防禦者比攻擊者更有利，認為應由發布前測試實際判定。</p> </div></div></div>
7/28 12:53作者陳曉莉https://www.ithome.com.tw/news/177681
微軟替Node.js接上Windows原生API，Electron開發免寫C++或C#橋接
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://devblogs.microsoft.com/ifdef-windows/a-new-way-to-bring-native-windows-apis-to-javascript-introducing-dynamic-api-projections-for-node-js/">微軟公開預覽Node.js動態Windows Runtime（WinRT）投影</a></strong>，讓開發框架Electron應用程式及一般Node.js程式，可直接透過JavaScript或TypeScript呼叫支援的Windows原生應用程式介面（API）。開發者不必再為每項功能另外撰寫C++或C#銜接程式，也不必自行維護原生模組。</p> <p>語言投影（Language Projection）是將Windows原生功能轉換成特定程式語言可使用的介面。Windows原本已支援C++、C#、Rust及Python，現在則把相同機制帶到Node.js。工具會讀取Windows提供的API說明資料，自動產生JavaScript介面程式碼及TypeScript型別資訊，再由共用執行環境處理實際呼叫。</p> <p>當相容的Windows API中繼資料更新時，開發者只需重新產生介面程式碼，不必重新編譯原生模組或等待個別功能的人工封裝。相關設定由WinApp CLI統一處理，包括Windows SDK、應用程式資訊清單、開發階段的套件識別及介面產生流程。</p> <p>目前支援範圍以非圖形介面功能為主，包括通知、檔案與資料夾選取、儲存、影像解碼、剪貼簿、網路、感測器及密碼學，也涵蓋文字生成、摘要、改寫、影像描述與文字辨識等裝置端AI功能。同時也能套用於符合WinRT規範的自訂元件。</p> <p>微軟示範Electron建立具有進度列的Windows原生通知。Windows App SDK通知也支援操作按鈕與輸入欄位。另一項範例則是在支援的Copilot+ PC上呼叫本機語言模型Phi Silica進行文字摘要。Phi Silica須由應用程式宣告受限制的系統AI模型權限（systemAIModels），且只適用於支援的裝置。</p> <p>Node.js動態WinRT投影不只適用於Electron，一般Node.js程式也能使用。目前仍處於公開預覽，主要支援AI、儲存、通知及網路等非UI功能。WinUI等UI套件預設不納入介面產生範圍，WebView2也不在產生的投影範圍內。微軟已將WinApp CLI及dynwinrt程式碼公開於GitHub，供開發者測試與回報問題。</p> </div></div></div>
7/28 13:04作者李建興https://www.ithome.com.tw/news/177673
Moonshot AI釋出Kimi K3完整權重，參數規模達2.8兆
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國AI新創Moonshot AI（月之暗面）周一（7/27）<a href="https://huggingface.co/moonshotai/Kimi-K3" target="_blank">透過Hugging Face釋出Kimi K3完整模型權重、程式碼及技術報告</a>，供研究人員與企業自行部署及進一步開發。Kimi K3總參數量達2.8兆，Moonshot稱其為全球首款開放權重的3兆級模型。</p> <p>Kimi K3採用混合專家（MoE）架構，共有896個專家，每次處理token時啟用其中16個，實際啟用參數約1,040億。模型結合Moonshot自行開發的Kimi Delta Attention（KDA）及Attention Residuals（AttnRes）架構，官方宣稱整體擴展效率較Kimi K2提高約2.5倍。</p> <p>該模型原生支援文字、圖片及影片理解，脈絡長度達100萬個token，定位涵蓋長時間程式開發、深度研究、知識工作及AI代理人任務。Kimi K3可在較少人工介入下操作終端機、瀏覽大型程式碼庫，也能處理互動式視覺化、儀表板、影片編輯、電腦輔助設計（CAD）及晶片設計等工作。</p> <p>Moonshot公布的測試結果顯示，Kimi K3在ProgramBench程式設計、BrowseComp網頁研究、MCPMark工具使用及AutomationBench自動化任務中，部分成績超越Claude Fable 5與GPT-5.6 Sol，但整體表現仍各有勝負。模型採MXFP4權重量化及MXFP8啟用值，可透過vLLM、SGLang等推論引擎部署，並依Kimi K3授權條款開放使用。</p> <p>市場分析指出，Kimi K3是目前最強的開放權重模型，顯示中國業者已具備自行解決模型架構、資料及訓練問題的能力，中國與美國前沿模型的差距可能只剩3至5個月；企業與政府可自行部署這些強大的開放權重模型，將威脅美國封閉模型的商業模式。</p> </div></div></div>
7/28 11:30作者陳曉莉https://www.ithome.com.tw/news/177676
Nvidia偕大廠、Linux基金會合組開放安全AI聯盟，以開源技術修補AI漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI模型在資安能力評估期間突破測試環境並存取Hugging Face系統的事件，進一步引發外界對AI安全風險的關注。Nvidia周一（7/27）偕微軟、SpacexAI、Databricks等多家大廠及Linux基金會<a href="https://blogs.nvidia.com/blog/open-secure-ai-alliance/" target="_blank">宣布成立開放安全AI聯盟（Open Secure AI Alliance）</a>，將開發並共享開放的網路安全技術和工具，讓企業組織用以防範AI引發的資安攻擊。</p> <p>開放安全AI聯盟的創始夥伴涵蓋雲端服務、資安、企業軟體與AI研究等領域，包括Nvidia、微軟、Databricks、Cloudera、IBM、Red Hat、SpacexAI、OpenClaw、Hugging Face、HPE、SAP、Salesforce、Synopsys、Linux基金會（The Linux Foundation），以及Cloudflare、CrowdStrike、Palo Alto Networks、TrendAI等近40家組織。</p> <p>聯盟官方新聞稿首先以Hugging Face近日遭OpenAI模型「入侵」事件為例，說明開放技術的重要性。Hugging Face發現遭自主代理人發動複雜攻擊時，先是企圖使用外部雲端閉源AI工具分析，卻遭到工具供應商的安全護欄封鎖。隨後他們改用開放權重的GLM 5.2在自有基礎架構才得以分析1.7萬起行為，並終止入侵行動。<a href="https://www.ithome.com.tw/news/177504" target="_blank">事後OpenAI出面坦承</a>，攻擊行動來自自家模型，包括最新的GPT-5.6及一款能力更強的研發中模型進行ExploitGym測試中出錯發生沙箱逃逸行為並存取Hugging Face後端資料庫。</p> <p>開放安全AI聯盟指出，此事顯示當防護人員無法在自家基礎架構上檢視、改寫或執行進階AI，就會出現在分秒必爭的時候回應能力卻受限的困境。企業或國家都必須要能使用開放防護工具和技術，才能安心在多元廠商生態體系基礎打造安全系統，避免單一失敗點（single point of failure）。這個聯盟成立使命正是要讓資安防護人員能有可信賴、可控制的開放、頂尖工具可用。</p> <p>聯盟指出，AI安全需要完整的代理式堆疊，從身分、權限、模型、載具（Harness）到評估工具等。所有貢獻者將打造代理人的開放防護堆疊，包括身分、隔離、或安全模型格式、多模型掃描及安全程式開發工作流程。此外，開放安全AI聯盟也將在Linux基金會的Akrites倡議和OpenSSF社群成果的領導下，利用開放技術工具揭露和修補漏洞。</p> <p>Nvidia將貢獻開放模型、模型權重、資料和新代理載具研究給聯盟以加速開發新的網路安全工具和技術。目前Nvidia實驗室的物件導向代理人（Nvidia Labs Object-Oriented Agent，NOOA）專案已可在GitHub上線。NOOA研究框架將可提升載具和模型的整合度，使代理人行為更易於測試、稽核和治理。</p> <p>其他貢獻的技術包括Hugging Face的AI模型權重的安全格式Safetensors、IBM與Red Hat提供修補程式工具Lightwell、微軟提供多模型代理式掃描載具MDASH、SpacexAI提供終端AI程式撰寫代理人Grok Build等。</p> <p><a href="https://www.nvidia.com/en-us/open-secure-ai-alliance-contact-us/" target="_blank">該聯盟也提供加入的連結網址</a>。</p> </div></div></div>
7/28 11:39作者林妍溱https://www.ithome.com.tw/news/177677
針對美國EY資料外洩事故，ShinyHunters聲稱是發動供應鏈攻擊而得逞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>兩週前<strong><a href="https://www.ithome.com.tw/news/177427">美國Ernst & Young（EY）向客戶發出通知</a></strong>，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者從3月底至4月上旬，下載含有客戶稅務資訊的文件。如今有駭客團體聲稱，這起事故是他們所為。</p> <p>根據<strong><a href="https://www.bleepingcomputer.com/news/security/ernst-and-young-data-breach-claimed-by-shinyhunters-extortion-gang/">資安新聞網站Bleeping Computer</a></strong>報導，7月27日駭客團體ShinyHunters將EY加入資料外洩網站，並要脅該公司必須在7月31日聯絡他們，否則將會公開竊得的資料。ShinyHunters向該媒體宣稱，他們透過供應鏈攻擊取得EY憑證，從而入侵EY的Jira、GitHub，以及Azure環境，但對於取得憑證的來源第三方組織，以及竊得的資料內容，這些駭客並未進一步說明，Bleeping Computer無法確認駭客說法的真實性。</p> </div></div></div>
7/28 10:23作者周峻佑https://www.ithome.com.tw/news/177672
歐洲發布EN 18286標準，協助高風險AI業者因應歐盟AI法案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>歐洲AI品質管理標準<a href="https://www.bsigroup.com/en-GB/insights-and-media/media-centre/press-releases/2026/july/en-18286-provides-a-framework-for-ai-quality-management-under-the-eu-ai-act/" target="_blank">EN 18286近日發布</a>。這項標準由歐洲標準制定機構CEN與CENELEC共同設立的<a href="https://jtc21.eu/significant-milestone-for-european-ai-standardization/" target="_blank">聯合技術委員會JTC 21制定</a>，規範AI品質管理系統的建立、實施、維護及持續改善，主要協助高風險AI系統提供者因應《歐盟AI法案》（EU AI Act）第17條的要求。</p> <p><a href="https://digital-strategy.ec.europa.eu/en/policies/ai-act-standardisation" target="_blank">歐盟執委會先前要求CEN與CENELEC</a>，針對風險管理、資料集治理與品質、紀錄保存、透明度、人為監督、準確性、穩健性、網路安全、品質管理及符合性評估等10個領域制定歐洲調和標準（European harmonised standards）。EN 18286對應其中的品質管理領域，目的是將法規要求轉化為可供組織採行的管理制度與作業流程。</p> <p>不過，EN 18286發布後，仍須由歐盟執委會評估是否符合《歐盟AI法案》的預定目標與法律要求，並在《歐盟官方公報》（Official Journal of the European Union，OJEU）刊登引用資訊，才會取得《歐盟AI法案》的符合性推定（Presumption of Conformity）效力。業者採用經歐盟引用的調和標準後，可推定符合相對應的法律要求，但是否採用仍屬自願。</p> </div></div></div>
7/28 11:04作者王珮瑤https://www.ithome.com.tw/news/177674
Google更新OKF開放知識格式，加入AI代理知識來源追溯與查詢結果驗證
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://cloud.google.com/blog/products/data-analytics/okf-v0-2-adds-trust-signals/">Google更新開放知識格式（Open Knowledge Format，OKF）至v0.2</a></strong>，替AI代理使用的資料表結構、業務指標定義與維運文件，加入資料來源、產生者、驗證紀錄、重新確認日期及內容狀態等資訊。新版也增加運算核驗機制，用來確認AI代理回報的數字，是否依照組織核准的查詢方式產生。</p> <p>OKF是Google在2026年6月提出的開放知識格式，以Markdown文字格式、YAML檔頭資料及一組共通規則，保存AI代理執行工作所需的企業知識，使知識資料可直接存放在檔案中，不必綁定特定服務，也能避免資料表說明、指標定義及操作流程散落在不同文件。</p> <p>Google認為，當企業知識由AI代理持續產生，再交由其他代理搜尋及使用，傳統文件依賴作者負責的方式已經不足。OKF v0.2因此把知識從何而來、由誰建立、是否經過確認，以及何時需要重新檢查等資訊，放在文件開頭，讓系統在讀取全文前先判斷是否採用。</p> <p>新版可分別記錄內容的來源資料、產生方式與驗證者。使用端可依用途設定條件，例如主管使用的儀表板只顯示經人員確認的指標，測試環境則可接受僅由自動化程序檢查的內容。OKF不提供統一的可信度分數，而是讓各系統依作者、修改時間及驗證紀錄自行判斷。</p> <p>OKF v0.2也能將內容標示為草稿、穩定或已棄用，並設定需要重新確認的日期。已棄用的舊指標仍可保留，用來重現過去的查詢，但不再提供給新的工作使用。</p> <p>另一項更新是運算核驗機制。組織可預先保存核准的計算方式、執行程序及驗證方法，AI代理只能填入年份等指定參數，不能自行修改查詢。運算完成後，非大型語言模型的驗證程式會檢查實際執行的SQL是否與核准版本一致，並確認顯示數值與執行結果相符。</p> <p>OKF v0.2新增的欄位皆可選用，並與v0.1相容，既有文件不必修改也能繼續使用。</p> </div></div></div>
7/28 11:13作者李建興https://www.ithome.com.tw/news/177668
萬達寵物發布資安重訊，指出合作廠商遭駭疑似導致個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>連鎖寵物用品店萬達寵物（6968）於7月27日晚間在股市公開觀測站<strong><a href="https://mopsov.twse.com.tw/mops/web/ajax_t05sr01_1?firstin=true&stp=1&step=1&SEQ_NO=1&SPOKE_TIME=180253&SPOKE_DATE=20260727&COMPANY_ID=6968">發布重大訊息</a></strong>，表示因合作廠商的資訊系統遭不明人士入侵，疑似發生部分資料外洩事件，公司已要求合作廠商全面進行資安清查與漏洞修補，並強調此次事件對公司財務及營運沒有重大影響。</p> <p>針對外界關心的會員資料安全，萬達寵物表示，他們並未與該合作廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊，因此事件不會影響金流交易，也不致造成會員支付資訊外洩風險。</p> </div></div></div>
7/28 11:19作者周峻佑https://www.ithome.com.tw/news/177675
CISA將Fortinet防火牆已知漏洞列入KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月27日<strong><a href="https://www.cisa.gov/news-events/alerts/2026/07/27/cisa-adds-two-known-exploited-vulnerabilities-catalog">美國網路安全與基礎設施安全局（CISA）表示</a></strong>，他們已掌握Fortinet防火牆作業系統FortiOS資安漏洞CVE-2025-68686遭到積極利用，將其加入已遭利用的漏洞名單（KEV），聯邦機構<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2025-68686">必須在8月10日前</a></strong>完成修補。</p> <p>CVE-2025-68686是可用於向未經授權的攻擊者曝露敏感資訊的弱點，<strong><a href="https://fortiguard.fortinet.com/psirt/FG-IR-25-934">Fortinet於今年2月公布</a></strong>，並指出問題存在於SSL VPN的符號連結（Symlink），能讓攻擊者繞過的特定的修補程式，藉由特製的HTTP請求觸發，CVSS風險評分為5.3，影響6.4至7.6.1版FortiOS，該公司推出7.4.7與7.6.2版修補。攻擊者利用漏洞存在前提，那就是必須事先透過另一個弱點入侵防火牆系統，並取得檔案系統層級權限。</p> </div></div></div>
7/28 09:48作者周峻佑https://www.ithome.com.tw/news/177670
Arista網路設備管理平臺滿分漏洞被實際利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月27日美國網路安全與基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/alerts/2026/07/27/cisa-adds-two-known-exploited-vulnerabilities-catalog">掌握有兩個漏洞遭到積極利用的證據</a></strong>，將它們列入已遭利用的漏洞名單（KEV），其中最值得留意的，是CVSS危險評分達到滿分的CVE-2026-16812，此為作業系統命令注入弱點，影響本地建置的SD-WAN網路設備管理平臺Arista VeloCloud Orchestrator（VCO），CISA要求聯邦機構<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-16812">必須在7月30日前</a></strong>完成修補。同一天<strong><a href="https://www.arista.com/en/support/advisories-notices/security-advisory/24364-security-advisory-0144">Arista也發布公告</a></strong>，指出該漏洞由外部研究員發現，且已被積極利用。</p> <p>Arista表示，此問題可讓攻擊者遠端存取VCO的某個內部特權功能，並對VCO主機造成影響，一旦攻擊者成功利用，將會影響Orchestrator與其管理資料的機密性、完整性、可用性，該公司推出5.2.3.14、6.1.3.4、6.4.2.4，以及7.0.0.1版修補。</p> </div></div></div>
7/28 10:13作者周峻佑https://www.ithome.com.tw/news/177671
Google發布新版威脅行動者命名制度，新名稱反映國家關聯、攻擊動機等資訊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://cloud.google.com/blog/topics/threat-intelligence/updated-cyber-threat-actor-naming-system" target="_blank">Google威脅情報團隊（Google Threat Intelligence Group，GTIG）於7月25日宣布採用新版威脅行動者命名制度</a>，整合Google旗下資安業者Mandiant與Google威脅分析小組（Threat Analysis Group，TAG）過去各自採用的追蹤與命名體系，未來將用於Google Threat Intelligence平臺與公開威脅情報報告。</p> <p>在新制度下，每個威脅行動者的名稱由兩個英文單字組成。其中，第一個英文單字用來識別特定威脅行動者，可能沿用過去公開報告採用的名稱；若沒有合適的名稱，則由系統隨機產生，再交由分析人員審查。第二個英文單字則根據Google認為對防禦與事件應變最重要的資訊，反映該威脅行動者可能涉及的國家、攻擊動機或活動類型。</p> <p>例如，與中國相關的威脅團體以CASTLE作為名稱中的第二個英文單字，伊朗相關團體使用ION，北韓相關團體使用NEPTUNE，俄羅斯相關團體使用RELIC，網路犯罪團體則使用COMET。Google指出，過去以APT縮寫搭配流水號或其他識別碼的命名方式，難以讓資安人員迅速掌握威脅背景，因此改用較容易辨識與記憶的新名稱。</p> <p>GTIG首波將重新命名數十個活躍的威脅團體，舊名稱仍可在Google Threat Intelligence平臺搜尋，並保留MITRE ATT&CK對應資訊，以及其他資安業者使用的別名。不過，各家資安業者掌握的情報範圍不同，不同命名體系通常無法直接一一對應。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0728-%20Naming%20System-google.png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/Google</span></span></p> <p>至於仍處於調查早期的網路入侵活動，Google將延續Mandiant既有的未分類（Uncategorized，UNC）編號，但UNC編號並不代表這些活動背後已確認是同一個駭客組織。</p> </div></div></div>
7/28 09:12作者王珮瑤https://www.ithome.com.tw/news/177669
ChatGPT企業代理漏洞可由網址觸發，惡意代理能持續存取外部服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Zenity Labs揭露，OpenAI已修補一項影響ChatGPT Workspace Agents的漏洞，研究團隊將其命名為<a href="https://labs.zenity.io/p/agentforger-part-1-chatgpt-cross-site-agent-forgery">AgentForger</a>。攻擊者可將惡意指令藏在特製網址中，誘使已登入的使用者點擊，讓系統在使用者不知情下，自動建立、發布並執行受攻擊者控制的AI代理。</p> <p>ChatGPT Workspace Agents可連接電子郵件、Slack、Google Drive及SharePoint等企業服務，代替使用者讀取資料或執行工作。AgentForger攻擊要成立，必須滿足幾項條件，包括受害者已登入ChatGPT、具有Workspace Agents使用權限，而且先前已授權至少一項外部服務。由於授權已經存在，攻擊過程不必再次要求使用者同意。</p> <p>代理建構器可由網址參數預先指定範本與初始指令，漏洞關鍵在於系統會將其中的初始指令自動送出並執行。攻擊者只需傳送一個看似正常的ChatGPT連結，就可能啟動代理建立程序。</p> <p>研究人員在測試中要求系統加入使用者先前已連接的外部服務、關閉敏感操作前的確認機制、發布代理並設定定期執行。新建立的代理還會立刻在預覽模式中執行，且預覽模式並非只顯示設定結果，而會透過既有授權實際操作受害者已連接的服務。</p> <p>代理能夠定期檢查攻擊者寄來的電子郵件，將郵件內容當成新指令執行，再把取得的結果寄回。代理一旦發布，即使受害者關閉瀏覽器，也能繼續按照排程運作，使一次點擊轉變成持續存取企業資料及服務的管道。</p> <p>AgentForger被研究人員歸類為跨站請求偽造（CSRF），傳統攻擊通常誘使瀏覽器執行一次未經同意的操作，AgentForger則能建立一個具備工具、權限、指令及排程的完整AI代理。</p> </div></div></div>
7/27 19:28作者李建興https://www.ithome.com.tw/news/177665
FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了協助資安應變人員在處理DNS威脅時的行動缺口，國際資安組織FIRST在今年5月底發布<a href="https://www.first.org/global/sigs/dns/DNS-Abuse-Techniques-Matrix_v1.3.pdf"><strong>DNS濫用技術矩陣（DNS Abuse Techniques Matrix）1.3版</strong></a>，目的是在相關事件發生時，幫助資安團隊快速找到可協助偵測、緩解或預防該技術的利益關係人（stakeholders）。</p> <p>FIRST旗下DNS濫用特別工作小組（DNS Abuse SIG）指出，DNS生態系統相當複雜，包含許多的利益相關人與營運模式，而且所謂的濫用，是指將原本具備正當用途的技術拿來做惡意用途，因此問題並非「絕不允許使用這些技術」這麼簡單，更大的挑戰在於：對於事件應變人員而言，過往DNS研究無法提供具體、可執行的建議。</p> <p>而在DNS濫用技術矩陣中，則有清晰的盤點與對照表，當中將資訊整理在對應「偵測、緩解、預防」三種應變行動的試算表中。例如，在處理涉及DNS快取毒化（DNS cache poisoning）的事件時，應變團隊可參考矩陣內容並切換至緩解頁面，針對DNS快取毒化的對應列，找出有能力協助緩解該事件的利益關係人類型。除了檢視該矩陣的PDF文件，使用者亦可透過<strong><a href="https://firstdotorg.github.io/dns-abuse-sig/">FIRST在GitHub上維護的專案頁面</a></strong>，獲取該矩陣的內容。<br /> </p> </div></div></div>
7/27 18:44作者羅正漢https://www.ithome.com.tw/news/177666
PyPI替套件版本設14天上傳期限，降低舊版遭植入惡意檔案風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Python套件索引服務<strong><a href="https://blog.pypi.org/posts/2026-07-22-releases-now-reject-new-files-after-14-days/">PyPI開始拒絕向發布超過14天的套件版本新增檔案</a></strong>，避免專案發布憑證或自動化流程遭入侵後，攻擊者向長期穩定的舊版本加入惡意程式。PyPI表示，目前尚未發現這種攻擊方式遭實際利用，但在此之前並無技術限制阻止這種做法。</p> <p>一個Python套件版本通常包含多個檔案，除了原始程式碼，也可能提供適用於不同作業系統、處理器架構或Python版本的預先建置套件。過去維護者發布版本後，仍可陸續補上新檔案，例如增加對新版Python或其他平臺的支援。</p> <p>不過，攻擊者若取得專案的發布憑證，不必建立新版本，就能在使用者已信任的舊版本中加入惡意檔案。由於不同作業系統會下載不同檔案，同一套件版本可能只有部分使用者受到影響，使版本同時處於正常與遭污染的狀態，增加使用者判斷及PyPI事後清理的難度。</p> <p>新規則上線後，套件版本發布超過14天便不再接受新檔案。維護者若要增加對新平臺或新版Python的支援，必須改以新版本發布。PyPI引用一項針對下載量前1.5萬名套件的分析，檢查專案加入Python 3.14相容預先建置套件檔案的時間，結果只有56個專案是在既有版本發布超過14天後才補上檔案，顯示為支援Python 3.14而在14天後補上檔案的情況只占少數。</p> <p>PyPI提醒，目前尚未明確定義套件版本何時算是停止接收檔案，也沒有正式API可供查詢，因此使用者現階段不應只依賴14天限制判斷版本狀態。相關狀態與查詢方式，預計待PEP 694規範的Upload 2.0 API與Staged Previews完成標準化後再明確定義。</p> <p><strong><a href="https://www.ithome.com.tw/news/177342">GitHub近期也調整Dependabot的套件更新方式</a></strong>，一般版本更新預設會等到套件新版本發布滿3天，才提出更新請求，讓維護者或社群有時間發現問題。安全性更新不受等待期影響，仍會立即提出更新請求。</p> </div></div></div>
7/27 17:40作者李建興https://www.ithome.com.tw/news/177656
Cognition收購簡訊AI助理Poke，將主動互動能力導入Devin
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI程式開發代理人Devin的開發商<a href="https://cognition.com/blog/interaction" target="_blank">Cognition上周四（7/23）宣布</a>，已收購簡訊AI助理Poke的開發商The Interaction Company of California，計畫把Poke主動聯絡使用者、持續追蹤任務及較像朋友的對話方式導入Devin。雙方並未公布交易金額，<a href="https://techcrunch.com/2026/07/24/why-cognition-bought-poke-ai-personality-is-becoming-a-competitive-advantage/" target="_blank">但TechCrunch報導</a>，這筆交易對The Interaction Company的估值超過1億美元。</p> <p>今年3月問世的Poke是一款可透過訊息服務與使用者互動的個人AI代理人，支援SMS、Telegram、Apple Messages，以及部分市場的WhatsApp。除了回答問題，也能主動傳送訊息、追蹤先前交辦事項，協助管理電子郵件、行事曆、提醒事項及待辦工作，還能處理旅遊、健康、財務與照片編輯等任務。</p> <p>Poke今年6月成為首個獲准進駐Apple Messages for Business平臺的獨立AI代理人，讓使用者不必另外安裝應用程式，即可在Apple Messages中與Poke對話。迄今Poke已擁有數十萬名使用者，最近3個月的往來訊息超過1億則。</p> <p>Cognition與The Interaction Company早有淵源，Cognition執行長Scott Wu及共同創辦人Walden Yan都是後者的早期天使投資人。</p> <p>Cognition表示，Poke現階段將維持原有服務，之後將採用Cognition的模型及基礎設施，提高速度與可靠性。The Interaction Company共同創辦人Marvin von Hagen透露，今年底前不會明顯調整Poke，明年起才會測試兩項產品如何相互整合，包括讓Poke呼叫Devin同時處理多項程式開發工作，以及讓Devin具備Poke的長期記憶、主動追蹤及較具個性的互動方式。</p> </div></div></div>
7/27 16:45作者陳曉莉https://www.ithome.com.tw/news/177650
【資安日報】7月27日，泰國財政部驚傳遭中國駭客濫用AI從事自動化攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/177652#Hermes">中國駭客透過AI代理於泰國財政部從事網路間諜活動</a><br /> ● <a href="https://www.ithome.com.tw/news/177652#clop">勒索軟體Clop滲透Windchill與FlexPLM並向用戶寄勒索信</a><br /> ● <a href="https://www.ithome.com.tw/news/177652#msaRAT">勒索軟體Chaos打造將C2藏在瀏覽器的木馬程式msaRAT</a><br /> ● <a href="https://www.ithome.com.tw/news/177652#Chrome">Google緊急修補4個Chrome 150高風險漏洞</a> <br /> ● <a href="https://www.ithome.com.tw/news/177652#Scam">數發部公布網路詐騙查詢網執行成果</a> <a id="Hermes" name="Hermes"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177629"><span style="font-size: 22px;"><strong>AI代理Hermes執行自主攻擊，中國駭客以此在泰國財政部從事網路間諜活動</strong></span></a></p> <p><a href="/sites/default/files/images/Thailand's%2BMinistry%2Bof%2BFinance%2BTargeted%2BWith%2BHermes%2BAI%2BAgent%2BThat%2BRan%2BIts%2BOwn%2BCommands%2B-%2Bfigure%2B1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Thailand's%2BMinistry%2Bof%2BFinance%2BTargeted%2BWith%2BHermes%2BAI%2BAgent%2BThat%2BRan%2BIts%2BOwn%2BCommands%2B-%2Bfigure%2B1-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Hunt.io與資安研究員Bob Diachenko聯手，揭露中國駭客利用AI代理Hermes v3滲透泰國財政部（MOF）的活動，這些駭客於面向網際網路的網頁伺服器，透過以PHP打造的Webshell進入泰國財政部的內部網路環境，其中包含了至少47臺主機、承載了54.9 TB政府財務資料、14個微軟SQL資料庫、生物辨識系統、遠端桌面閘道，攻擊過程完全使用Hermes的自主運作模式YOLO進行，並於泰國財政部植入Go語言打造的惡意程式Hades。Hunt.io與Diachenko於7月15日，向泰國CERT與NCSA通報此事並得到回覆。<a href="https://www.ithome.com.tw/news/177629">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177632"><span style="font-size: 22px;"><strong>中國駭客組織JadeProx利用惡意程式TriBack Loader攻擊政府與醫療機構</strong></span></a></p> <p><a href="/sites/default/files/images/JadeProx-figure1-17-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/JadeProx-figure1-17-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Group-IB揭露中國駭客組織JadeProx的攻擊活動，這些駭客曾入侵越南醫院的醫療影像系統、馬來西亞外交部、香港教育機構，並在拉丁美洲從事網釣，範圍包含宏都拉斯國會與委內瑞拉市政稅務系統。上述活動的最終目標，都是在受害組織植入惡意程式載入工具TriBack Loader，以便傳遞後續的攻擊工具，包括C2框架AdaptixC2與後門程式Beagle。其中，委內瑞拉的釣魚網站模擬了特定司法管轄區的真實市政稅務管理系統，顯示駭客鎖定特定目標，而非隨機尋找攻擊對象。<a href="https://www.ithome.com.tw/news/177632">詳全文</a> <a id="clop" name="clop"></a></p> <p><a href="https://www.ithome.com.tw/news/177639"><span style="font-size: 22px;"><strong>勒索軟體Clop鎖定Windchill與FlexPLM的重大漏洞，企圖竊取資料及勒索</strong></span></a></p> <p><a href="/sites/default/files/images/figure-02-extortion-email-1_dd6181a2-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/figure-02-extortion-email-1_dd6181a2-63.jpg" style="width: 300px; float: right;" /></a>資料外洩情資平臺eCrime.ch與威脅情報公司Defused Cyber聯手，於勒索軟體威脅情報共享社群Ransom-ISAC發布警告，他們從7月20日起發現Clop從事資料勒索活動，向受害組織寄送主旨為「Windchill PDMLink模組嚴重資料外洩」的勒索信，根據調查，Clop疑似從6月初利用零時差漏洞CVE-2026-12569攻擊PTC產品生命週期管理（PLM）系統Windchill與FlexPLM，過程裡串連另一個FlexPLM WSDL端點預先驗證資訊洩露缺陷（未公布CVE編號）。<a href="https://www.ithome.com.tw/news/177639">詳全文</a> <a id="msaRAT" name="msaRAT"></a></p> <p><a href="https://www.ithome.com.tw/news/177647"><span style="font-size: 22px;"><strong>惡意程式msaRAT將C2通道隱藏在瀏覽器處理程序進行掩護</strong></span></a></p> <p><a href="/sites/default/files/images/chaos-02-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/chaos-02-63.jpg" style="width: 300px; float: right;" /></a>思科威脅情報團隊Talos揭露遠端存取木馬（RAT）msaRAT，此惡意程式以Rust打造而成，採用執行環境Tokio實作C2通訊，攻擊者可透過瀏覽器遠端執行任意程式碼（RCE）。Talos強調，雖然駭客在msaRAT加入Cloudflare Workers端點模組，但此模組不會直接建立HTTP連線，而是完全透過名為Chrome DevTools Protocol（CDP）的瀏覽器除錯API來控制C2通訊，並將建立HTTP連線的工作交給瀏覽器處理。而對於攻擊者的身分，就是去年2月開始活動的勒索軟體駭客組織Chaos。<a href="https://www.ithome.com.tw/news/177647">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177644"><span style="font-size: 22px;"><strong>冒牌Notepad++外掛被用於散布惡意程式</strong></span></a></p> <p><a href="/sites/default/files/images/UAC-0099-Notepad%2B%2B63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/UAC-0099-Notepad%2B%2B63.jpg" style="width: 300px; float: right;" /></a>7月21日烏克蘭電腦緊急應變團隊（CERT-UA）表示，他們近日發現俄羅斯駭客UAC-0099手法出現了顯著變化，改以提供純文字編輯工具Notepad++及惡意外掛程式為誘餌，對烏克蘭國防單位發動新一波網路間諜攻擊，然後在受害電腦散布惡意程式LunchPoke、BurnyBear，以及新一代的MatchBoil（MatchBoil.v2）。通常攻擊鏈從挾帶圖片的釣魚信開始，一旦收信人點選圖片，就會開啟經短網址隱藏的連結，然後從檔案共享服務下載ZIP檔。<a href="https://www.ithome.com.tw/news/177644">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177627"><span style="font-size: 22px;"><strong>速食連鎖業者Chick-fil-A資料外洩事件影響1.3萬人</strong></span></a></p> <p>美速食餐廳連鎖Chick-fil-A透露遭到帳號填充（credential stuffing）攻擊導致資料外洩，並向麻州、紐約州、哥倫比亞特區等9個州政府通報，發送信件通知受影響的客戶，但當時未透露受影響人數，僅有表示攻擊發生的時間點在6月17日到6月19日之間，外洩資料包括Chick-fil-A One會員編號、手機支付碼、QR Code、信用卡末4碼及Chick-fil-A點數等。後續Chick-fil-A於7月20日對緬因州的通報表示，總影響人數為13,322人，其中有7人是緬因州居民。<a href="https://www.ithome.com.tw/news/177627">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177625"><span style="font-size: 22px;"><strong>AI音樂生成平臺Suno遭駭外洩郵件與付款資料，波及5,530萬個帳號</strong></span></a></p> <p>密碼外洩查詢服務Have I Been Pwned（HIBP）揭露，AI音樂生成平臺Suno曾於2025年11月遭到駭客入侵。HIBP取得並分析外洩資料後，確認其中包含5,530萬個不重複的電子郵件地址，以及電話號碼、姓名、實體地址、消費記錄與部分信用卡資料，這起事件最早由科技媒體404 Media於7月15日揭露，當時有位化名ellie.191的駭客宣稱，他利用Shai-Hulud蠕蟲攻擊一名Suno員工，取得GitHub與雲端服務憑證，進而存取公司原始碼、客戶名單及Stripe付款資料。<a href="https://www.ithome.com.tw/news/177625">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177622"><span style="font-size: 22px;"><strong>美國政府警告伊朗駭客升級對關鍵基礎設施的攻擊，已造成部分機構營運中斷與財務損失</strong></span></a></p> <p>美國聯邦調查局（FBI）與網路安全與基礎設施安全局（CISA）等政府機構於7月22日更新聯合公告，警告暴露於網際網路的工業控制設備，正面臨伊朗有關的駭客組織持續攻擊，駭客鎖定負責控制工業設備運作的可程式化邏輯控制器（PLC），同時將攻擊範圍從原本的羅克韋爾自動化（Rockwell Automation）與艾倫-布拉德利（Allen-Bradley）等廠牌的PLC設備，擴大至施耐德電機與西門子等廠牌，FBI與CISA也新增攻擊者的入侵手法案例說明。<a href="https://www.ithome.com.tw/news/177622">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177616"><span style="font-size: 22px;"><strong>大規模攻擊活動建立7,600個惡意GitHub儲存庫，散布惡意軟體SmartLoader</strong></span></a></p> <p><a href="/sites/default/files/images/6a58e0fd12b481cd10a61ea1_6-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a58e0fd12b481cd10a61ea1_6-63.jpg" style="width: 300px; float: right;" /></a>資安業者Island揭露大規模惡意軟體散布活動FakeGit，攻擊者使用約6,600個GitHub帳號，建立約7,600個惡意儲存庫，將含有惡意程式SmartLoader的ZIP檔包裝成一般軟體專案的安裝套件。其中約1,400個儲存庫以AI工具、代理或工作流程為主題，逾800個偽裝成AI技能套件（Skill）或MCP伺服器。FakeGit攻擊活動複製熱門專案名稱、README說明及開發者個人資料，建立外觀相似的儲存庫。部分假專案還累積星號與分支紀錄，讓使用者在搜尋軟體時，難以立即辨識專案是否可信。<a href="https://www.ithome.com.tw/news/177616">詳全文</a> <a id="Chrome" name="Chrome"></a></p> <p><a href="https://www.ithome.com.tw/news/177624"><span style="font-size: 22px;"><strong>Google緊急更新Chrome 150版，修補4個高風險漏洞</strong></span></a></p> <p>7月21日Google發布Chrome穩定版更新150.0.7871.181版與150.0.7871.182版，不料兩天後突然又推出新版本，針對Windows、macOS、Linux與Android提供150.0.7871.186版與150.0.7871.187版，這次修補4個高風險漏洞，皆由Google內部發現與通報，其中3個屬於記憶體已釋放卻仍被使用（UAF）的類型，剩下的是越界寫入（Out of bounds write）的類型，若不修補這4個漏洞，遠端攻擊者可透過特製HTML網頁藉此執行沙箱逃逸的動作。<a href="https://www.ithome.com.tw/news/177624">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177615"><span style="font-size: 22px;"><strong>郵件伺服器與協作平臺Zimbra發布更新，修補SNMP指令注入與XSS漏洞</strong></span></a></p> <p>近日俄羅斯駭客組織Laundry Bear濫用郵件伺服器與協作平臺Zimbra漏洞發動大規模攻擊，引起五眼聯盟和多個歐洲國家發出警告，Zimbra的漏洞揭露與修補也成為眾所矚目的焦點。Zimbra於7月20日發布10.1.20版更新，修補9個漏洞，涵蓋SNMP指令注入、網頁郵件介面的儲存型跨網站指令碼（XSS）、繞過郵件轉寄限制、信箱委派授權、Exchange Web Services（EWS）存取控制，以及與Nextcloud平臺整合時的伺服器端請求偽造（SSRF）等問題。<a href="https://www.ithome.com.tw/news/177615">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177630"><span style="font-size: 22px;"><strong>開源網頁郵件系統Roundcube發布1.6.17與1.7.2版，修補XSS與SSRF繞過漏洞</strong></span></a></p> <p>開源網頁郵件系統Roundcube近日發布1.6.17與1.7.2版更新，分別對應1.6 LTS與1.7版本，修補6個近期發現的漏洞。這次Roundcube修補的漏洞中，目前公開資訊僅有兩個儲存型跨網站指令碼漏洞（XSS）有正式CVE編號與CVSS嚴重性評分，其中CVE-2026-54433可在純文字郵件呈現功能中觸發零點擊XSS，CVSS評分為7.2分；另一個CVE-2026-54432則可透過附件驗證警告頁面觸發XSS，CVSS評分為4.7分。<a href="https://www.ithome.com.tw/news/177630">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177645"><span style="font-size: 22px;"><strong>微軟AD CS漏洞Certighost可讓低權限帳號冒充網域控制站</strong></span></a></p> <p>微軟Active Directory憑證服務（AD CS）存在名為Certighost的權限提升漏洞，在研究人員測試的特定配置下，持有一般網域帳號的攻擊者可誘使憑證授權單位簽發帶有網域控制站身分資訊的憑證，藉此冒充網域控制站，取得網域內的帳號機密。該漏洞編號為CVE-2026-54121，微軟已於7月14日發布更新修補。此問題發生的原因，在於修補前的憑證授權單位會依照申請資料聯絡指定主機，卻未先確認對方是否真的是網域控制站。<a href="https://www.ithome.com.tw/news/177645">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177635"><span style="font-size: 22px;"><strong>FreePBX修補重大漏洞，攻擊者可遠端執行指令或接管管理員帳號</strong></span></a></p> <p>由通訊軟體業者Sangoma維護的開源IP電話交換機管理平臺FreePBX，於7月17日發布兩則安全公告，揭露兩個尚未取得CVE編號的漏洞，其中一個漏洞存在於FreePBX 17的使用者控制面板（User Control Panel，UCP），另一個SQL注入漏洞存在於missedcall模組，CVSS風險分數皆為9.3，屬於重大風險。未經身分驗證的遠端攻擊者可執行任意系統指令，或竄改管理員帳號，進而在未通過身分認證的狀況下，也能遠端存取系統。<a href="https://www.ithome.com.tw/news/177635">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177638"><span style="font-size: 22px;"><strong>Claude Cowork存在沙箱逃逸漏洞，可導致AI代理讀寫Mac主機檔案</strong></span></a></p> <p><a href="/sites/default/files/images/sharedroot-fig1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/sharedroot-fig1-63.jpg" style="width: 300px; float: right;" /></a>AI代理安全業者Accomplish近日揭露，在AI代理工具Claude Cowork的macOS版本中，攻擊者可透過提示誘使AI代理利用Linux核心漏洞CVE-2026-46331，在Cowork的Linux VM中取得Root權限，再利用Cowork與Mac主機之間的檔案系統共享機制，突破沙箱限制，讀寫Mac主機上的任意檔案。問題源自Linux VM的guest-root使用者可存取與掛載Mac主機的檔案系統，攻擊者可透過對AI代理的提示，觸發漏洞取得guest-root權限，最終存取Mac主機的SSH金鑰、雲端憑證等敏感資料。<a href="https://www.ithome.com.tw/news/177638">詳全文</a> <a id="Scam" name="Scam"></a></p> <p><a href="https://www.ithome.com.tw/news/177634"><span style="font-size: 22px;"><strong>拒絕旁觀！網路詐騙通報查詢網展現公私協力，8位熱心民眾通報破萬件，下一步聚焦廣告生態系聯防</strong></span></a></p> <p><a href="/sites/default/files/images/（圖1）數位發展部數位產業署打詐，下一步聚焦廣告生態系-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%95%B8%E4%BD%8D%E7%99%BC%E5%B1%95%E9%83%A8%E6%95%B8%E4%BD%8D%E7%94%A2%E6%A5%AD%E7%BD%B2%E6%89%93%E8%A9%90%EF%BC%8C%E4%B8%8B%E4%B8%80%E6%AD%A5%E8%81%9A%E7%84%A6%E5%BB%A3%E5%91%8A%E7%94%9F%E6%85%8B%E7%B3%BB-63.jpg" style="width: 300px; float: right;" /></a>面對無孔不入的數位詐騙，單打獨鬥已不足以應對。數位發展部近日公布網路詐騙通報查詢網上線近兩年來的最新成果，不僅通報件數正式突破百萬大關，跨部會聯手成功下架逾50萬件詐騙訊息，更揭露已有8名熱心民眾單人通報均達1萬件以上，展現出「拒絕旁觀、主動挺身」的關鍵力量，同時公開廣告生態系的公私協力防詐新進展。除了串聯公私之力並要求網路平臺業者下架，如何面對廣告營收與詐騙訊息交織的利益難題，並從前端廣告生態系進行整治，是防詐工作中最具挑戰的環節。<a href="https://www.ithome.com.tw/news/177634">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177633"><span style="font-size: 22px;"><strong>AI自主分析惡意程式仍未成熟，逆向工程仍須專家監督</strong></span></a></p> <p>端點資安業者SentinelOne依據先前分析破壞型惡意程式Fast16的實際調查流程，測試頂尖AI模型能否自主完成多階段逆向工程。該公司要求模型在無法連線至外部網路的沙箱環境中，使用逆向工程分析工具IDA Pro 9.3拆解Fast16樣本，結果顯示，GPT-5.6 Sol分別採用3種推理資源配置完成全部8階段評測，GPT-5.5未能通過第1階段，GLM-5.2與Claude Opus 4.7、4.8則完成部分技術分析，但未能持續推進至整項評測結束。<a href="https://www.ithome.com.tw/news/177633">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177442"><span style="font-size: 22px;"><strong>CSA更新AI控制矩陣，以247項控制目標協助企業落實AI治理</strong></span></a></p> <p>雲端安全聯盟（CSA）於7月14日公布AI控制矩陣（AI Controls Matrix，AICM）1.1版，將控制目標由243項增至247項，涵蓋18個控制領域，並更新多項AI治理與安全規範的對照內容。AICM涵蓋AI系統從規畫、建置到除役的完整生命週期，控制項目包括防範模型遭到操控或污染、提示注入與未經授權存取，以及保護模型權重和推論過程的安全性（Inference security）。<a href="https://www.ithome.com.tw/news/177442">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177469"><span style="font-size: 22px;"><strong>Aikido評測13款AI模型漏洞辨識能力，發現能力與成本未必成正比</strong></span></a></p> <p><a href="/sites/default/files/images/6a58c06a90679496bf935cba_2f9994d9-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a58c06a90679496bf935cba_2f9994d9-63.jpg" style="width: 300px; float: right;" /></a>應用程式安全業者Aikido Security近日公布13款AI模型的漏洞辨識能力評測結果，比較不同模型的漏洞辨識能力與執行成本。研究人員將含有漏洞的程式碼片段交由漏洞分析代理分析，測試模型是否能理解程式執行流程、判斷漏洞是否可遭攻擊者利用。結果顯示，GPT-5.6系列彙整3次執行結果後，最高辨識26項漏洞中的23項，在受測模型中居冠；Grok 4.5辨識20項，Claude Opus系列模型辨識15至18項，開放權重模型GLM-5.2則辨識16項，表現與部分專有模型相近。<a href="https://www.ithome.com.tw/news/177469">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177342"><span style="font-size: 22px;"><strong>GitHub相依套件管理工具Dependabot版本更新預設等待3天</strong></span></a></p> <p>GitHub調整Dependabot的一般版本更新機制，套件新版本發布至套件登錄服務後，Dependabot現在預設至少等待3天，才會提出版本更新拉取請求（Pull Request，PR）。該設定不需另外啟用，僅適用於一般版本更新，要是專案使用的套件含有已知漏洞，Dependabot仍會即時提出安全性更新PR，不受等待期影響。等待期並非安全審查，也無法保證版本沒有問題。開發團隊仍須透過自動化測試、程式碼審查及部署流程，確認更新是否適合現有系統。<a href="https://www.ithome.com.tw/news/177342">詳全文</a></p> </div></div></div>
7/27 16:56作者周峻佑https://www.ithome.com.tw/news/177652
Anthropic推出Claude Opus 5，效能接近Fable 5、使用成本減半
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/claude-opus-5" target="_blank">Anthropic上周五（7/24）推出Claude Opus 5</a>，主打程式設計、知識工作及電腦操作等日常任務，效能接近前沿模型Claude Fable 5，但使用成本僅約一半。Opus 5即日起成為Claude Max方案的預設模型，也是Claude Pro方案提供的最強模型。</p> <p>Anthropic目前依效能、成本及用途，將Claude模型分為Mythos、Fable、Opus、Sonnet及Haiku系列。Mythos具備最強的前沿能力，僅向經核准的機構提供；Fable是一般用戶可取得的前沿模型；Opus定位為適合日常使用的高階模型；Sonnet兼顧效能與成本；Haiku則強調速度快、價格低。此次推出的Opus 5，便是希望以低於Fable 5的成本，提供接近其前沿能力的日常選擇。</p> <p>Anthropic表示，Opus 5在Frontier-Bench程式設計及GDPval-AA知識工作等測試中，超越Fable 5及OpenAI GPT-5.6 Sol等模型。在評估模型處理真實、多檔案程式設計任務的CursorBench 3.2測試中，Opus 5採用最高運算強度時取得70.0%，與Fable 5的70.5%僅相差0.5個百分點，平均每項任務成本則為8.23美元，不到Fable 5的17.32美元一半。</p> <p>Opus 5也更擅長驗證及反覆修正工作成果。例如它曾在無法直接查看機械零件圖的情況下，自行建立電腦視覺流程擷取影像資訊，再編寫程式重建3D模型；也曾找出一款熱門開源軟體發生錯誤的根本原因，並發現社群原有的修補程式未能涵蓋所有情況，進一步完成修正。</p> <p>安全方面，Anthropic並未刻意使用資安任務訓練Opus 5。測試顯示，它尋找軟體漏洞的能力已接近資安能力較強的Mythos 5，但生成漏洞利用程式的能力仍明顯落後。一般版本允許從原始碼尋找漏洞，但會攔截二進位漏洞掃描、滲透測試及漏洞利用程式生成等要求，遭攔截的任務可自動改由Opus 4.8處理。</p> <p>Opus 5的API型號為claude-opus-5，每100萬個輸入及輸出Token分別收費5美元及25美元，與Opus 4.8相同。Anthropic另提供速度約快2.5倍的Fast模式，價格則為一般模式的兩倍。</p> </div></div></div>
7/27 14:25作者陳曉莉https://www.ithome.com.tw/news/177643
冒牌Notepad++外掛被用於散布惡意程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>三年前烏克蘭電腦緊急應變團隊（CERT-UA）揭露<strong><a href="https://cert.gov.ua/article/4818341">俄羅斯駭客UAC-0099的攻擊行動</a></strong>，後續資安公司Deep Instinct<strong><a href="https://www.ithome.com.tw/news/160527#UAC-0099">公布進一步的調查結果</a></strong>，指出駭客的主要目標是境外公司的烏克蘭員工，透過多種管道在受害電腦植入惡意程式LonePage，其中一種是WinRAR已知漏洞CVE-2023-38831。如今CERT-UA指出，這些駭客手法出現了顯著變化。</p> <p>7月21日<strong><a href="https://cert.gov.ua/article/6318634">CERT-UA表示</a></strong>，他們近日發現UAC-0099改以提供純文字編輯工具Notepad++及惡意外掛程式為誘餌，對烏克蘭國防單位發動新一波網路間諜攻擊，然後在受害電腦散布惡意程式LunchPoke、BurnyBear，以及新一代的MatchBoil（MatchBoil.v2）。其中BurnyBear運作機制相當特別，若是未指定參數就執行，該惡意程式就會試圖耗盡電腦記憶體與處理器資源。</p> <p>通常攻擊鏈從挾帶圖片的釣魚信開始，一旦收信人點選圖片，就會開啟經短網址隱藏的連結，然後從檔案共享服務下載ZIP檔。此壓縮檔內容包含VBScript指令碼，駭客利用雙重副檔名手法將其偽裝成PDF文件，若是收信人執行，就會再下載檔案Evernote.zip，其中含有正常的Notepad++ 8.8.3應用程式、惡意外掛NppExport.dll（LunchPoke），以及受到密碼保護的壓縮檔updater.rar。對此，CERT-UA呼籲使用者維持WinRAR、7-Zip、Notepad++為最新版本，來防範攻擊者可能濫用已知漏洞的情形。</p> </div></div></div>
7/27 14:26作者周峻佑https://www.ithome.com.tw/news/177644
微軟AD CS漏洞Certighost可讓低權限帳號冒充網域控制站
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟Active Directory憑證服務（AD CS）存在名為<strong><a href="https://gist.github.com/H0j3n/a5ef2609b5f2944ac2390a191a534c26">Certighost的權限提升漏洞</a></strong>，在研究人員測試的特定配置下，持有一般網域帳號的攻擊者可誘使憑證授權單位簽發帶有網域控制站身分資訊的憑證，藉此冒充網域控制站，取得網域內的帳號機密。該漏洞編號為CVE-2026-54121，微軟已於7月14日發布更新修補。</p> <p>AD CS是微軟用於企業網域的數位憑證服務，可替使用者及電腦簽發身分憑證。Windows除了帳號密碼，也能利用該類憑證確認登入者身分。Certighost發生在跨網域查詢的備援機制，當憑證授權單位無法循一般方式找到申請者資料時，可以改向另一臺網域控制站查詢。</p> <p>問題在於，修補前的憑證授權單位會依照申請資料聯絡指定主機，卻未先確認對方是否真的是網域控制站。攻擊者可將查詢導向自行控制的電腦，再回傳目標網域控制站的身分識別碼與主機名稱，讓這些資料被寫入新憑證。攻擊者不必竊取既有憑證，而是讓企業信任的憑證服務替錯誤身分簽發新憑證。</p> <p>研究人員公開的概念驗證程式可建立電腦帳號、架設偽造的網域查詢服務，並送出特製的憑證申請。取得憑證後，攻擊者能以目標網域控制站的身分通過Windows網域驗證。由於網域控制站帳號具有複寫目錄資料的權限，攻擊者可進一步取得帳號機密，包括Kerberos核心帳號krbtgt的機密資料，最終可能控制整個網域。</p> <p>Certighost攻擊鏈並非適用於所有AD CS環境，研究人員的測試配置允許一般使用者建立電腦帳號，也採用預設的電腦憑證範本與存取權限，並啟用有問題的備援查詢功能。企業實際風險仍取決於憑證服務、範本權限及網域帳號政策等設定。</p> <p>微軟7月更新要求憑證授權單位在執行備援查詢前，先向Active Directory確認指定主機已登記為網域控制站，並比對解析後物件的SID，防止查詢物件遭到替換。驗證失敗時，系統會中止憑證申請。無法立即更新的組織可暫時停用這項備援功能，但應先測試是否影響既有憑證申請流程。正式處置仍是安裝微軟安全更新。</p> </div></div></div>
7/27 15:04作者李建興https://www.ithome.com.tw/news/177645
勒索軟體Chaos打造惡意程式msaRAT，將C2通道隱藏在瀏覽器處理程序進行掩護
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一般而言，駭客為了隱匿C2通訊，最常見的其中一種作法，就是濫用合法的雲端服務來建立通訊，以這些服務的合法流量來掩蓋非法活動。現在有駭客團體採用全新的手法來達到目的，引起研究人員的注意。</p> <p>思科威脅情報團隊Talos揭露<strong><a href="https://blog.talosintelligence.com/chaos-msarat-living-off-the-browser-to-build-covert-c2-channel/">遠端存取木馬（RAT）msaRAT</a></strong>，此惡意程式以Rust打造而成，採用執行環境Tokio實作C2通訊，攻擊者可透過瀏覽器遠端執行任意程式碼（RCE）。Talos強調，雖然駭客在msaRAT加入Cloudflare Workers端點模組，但此模組不會直接建立HTTP連線，而是完全透過名為Chrome DevTools Protocol（CDP）的瀏覽器除錯API來控制C2通訊，並將建立HTTP連線的工作交給瀏覽器處理。而對於攻擊者的身分，就是去年2月開始活動的勒索軟體駭客組織Chaos。</p> <p>具體而言，msaRAT啟動後就會執行Tokio，並試圖尋找及控制受害電腦上的Chrome或Edge，然後利用CDP以無頭模式啟動瀏覽器，透過WebSocket建立CDP連線階段（Session），並繞過內容安全政策（Content Security Policy，CSP），以便利用CDP功能執行JavaScript程式碼。接下來，msaRAT會向Cloudflare Workers發送請求，以取得WebRTC連線所需的指定伺服器組態配置，然後使用WebRTC DataChannel進行通訊，與C2伺服器交換指令與資料。Talos將這種新型態的寄生攻擊手法稱為「Living off the browser」。</p> </div></div></div>
7/27 15:10作者周峻佑https://www.ithome.com.tw/news/177647
外掛相容問題未解，WordPress 7.1暫不升級React 19
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://make.wordpress.org/core/2026/07/24/react-19-punted-beyond-wordpress-7-1-experiment-in-gutenberg/">WordPress開發團隊宣布</a></strong>，React 19不會納入WordPress 7.1，該版本將繼續使用React 18.3。團隊先前曾在Gutenberg外掛中短暫啟用React 19，但測試發現，新舊React版本之間的互動，以及部分外掛使用React的方式，會引發未預期的相容問題，因此撤回這項變更，並需要較長的測試期，持續改善及調整相容層。</p> <p>React是許多WordPress區塊、編輯器擴充功能及後臺頁面使用的介面開發技術。這次React升級的主要問題之一，是部分外掛將React的JSX執行階段程式碼直接包進自己的JavaScript程式碼，而不是使用WordPress統一提供的react-jsx-runtime共用指令碼。</p> <p>WordPress改用React 19後，這些外掛仍可能帶有React 18的部分程式，同一頁面便會混用React 18與React 19。舊版建立的資料結構交由新版執行階段處理時，可能因兩者不相容而出錯，造成區塊或後臺介面無法正常操作，或在瀏覽器開發工具的主控臺出現錯誤訊息。</p> <p>WordPress指出，若外掛依照建議方式使用WordPress提供的共用程式，多數相容問題原本可以避免。另一類問題則來自部分外掛仍使用React早已不建議使用、並在React 19移除的舊功能，例如以字串指定元件參照、在函式元件中使用defaultProps，以及用來在元件間傳遞資料的舊式context機制。</p> <p>WordPress正在相容層中補上部分舊功能，但目前仍不足以讓既有外掛全面順利執行。開發團隊因此認為，React 19升級還需要較長的測試期，才能降低網站升級後出現介面故障的風險。</p> <p>React 19導入工作持續進行，自Gutenberg 23.4起，外掛開發者可安裝Gutenberg外掛，並在實驗功能頁面啟用React 19，檢查區塊、編輯器擴充功能及自訂WordPress後臺頁面是否正常，並確認瀏覽器開發工具的主控臺沒有出現相關錯誤。</p> <p>WordPress也正在Plugin Check外掛中開發自動檢查功能，協助找出外掛直接包入react/jsx-runtime程式碼，或使用React 19已移除功能等問題。開發團隊呼籲外掛作者提前測試並更新程式碼，發現問題時可回報至Gutenberg的GitHub儲存庫。</p> </div></div></div>
7/27 13:37作者李建興https://www.ithome.com.tw/news/177636
Meta、微軟、OpenAI等力挺開放權重AI模型，籲美國避免過早限制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.microsoft.com/en-us/corporate-responsibility/topics/open-weight/" target="_blank">微軟上周五（7/24）發布</a>《開放權重與美國AI領導地位》聯合公開信，呼籲美國決策者支持開放權重AI模型，避免過早限制可供下載的模型。目前連署者包括Meta、微軟、Nvidia、OpenAI、Google、IBM、AMD、GitHub、Hugging Face及Linux基金會等業者與組織。</p> <p>開放權重模型是指開發商允許外界下載訓練完成的AI模型，在自己的設備上執行或調整，但不一定公開訓練資料及完整開發流程。公開信指出，這類模型可讓新創、企業、大學及政府機構不必從頭訓練模型，也不必每次使用都向頂尖模型業者付費，並能依成本與任務選擇合適模型，進而促進競爭、降低成本及避免受制於單一供應商。</p> <p>這封公開信發布前，美國政府已指控中國AI業者未經授權蒸餾美國模型，<a href="https://www.ithome.com.tw/news/177521" target="_blank">並考慮制裁涉嫌竊取智慧財產權的業者</a>。與此同時，中國AI新創Moonshot AI推出效能接近美國頂尖模型、價格卻更低的Kimi K3，也使華府重新關注中國開放權重模型在美國日益普及的問題。</p> <p><a href="https://www.axios.com/2026/07/20/ai-us-china-open-source-kimi" target="_blank">根據Axios報導</a>，美國企業正因成本較低、部署較具彈性而採用中國模型，川普政府內部因此再度出現阻止這類模型進入美國市場的聲音。政府未必直接全面禁止，而可能透過政府採購限制、將中國AI業者列入商務部實體清單，以及向使用相關模型的美國企業施壓等方式，降低中國模型在美國的使用。</p> <p>相關構想也引發科技業反彈。反對者擔心，若政府以資安或智慧財產權風險為由全面排除中國模型，不僅會減少企業選擇，也可能讓AI市場進一步集中於少數美國封閉模型業者。公開信雖未提及中國、Moonshot或Kimi K3，但外界普遍將其視為科技業對華府限制構想的回應。</p> <p>公開信承認，模型權重一旦釋出，開發者便難以追蹤或撤回修改版本，但認為禁止開放權重並非適當對策。面對利用AI發動攻擊的駭客，防禦者也需要能力相當的模型；開放模型可讓更多研究人員找出弱點、開發防護措施，避免把AI安全寄託於少數封閉模型供應商。</p> <p>公開信也要求政策制定者不要把合法蒸餾與侵害智慧財產權混為一談。蒸餾是利用一個模型的輸出訓練或改進另一個模型，已廣泛用於模型開發、評估及驗證；若涉及非法擷取封閉模型，應採取針對性的法律及商業措施，而非全面限制相關技術。</p> <p><a href="https://x.com/JensenHuang/status/2080643682408321103" target="_blank">Nvidia執行長黃仁勳</a>也在個人帳號的首篇X貼文中分享公開信，表示開放模型能強化安全與資安、加速創新與普及，並提升技術自主性，世界同時需要最先進的封閉模型及開放模型。</p> </div></div></div>
7/27 14:11作者陳曉莉https://www.ithome.com.tw/news/177640
非人類身分治理成企業新課題，CSA發布NHI治理報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著AI代理、微服務及雲端自動化應用日益普及，企業內的非人類身分（Non-Human Identity，NHI）也隨之增加。這類身分可在無人介入的情況下完成身分驗證，並取得存取系統資源的權限，讓傳統以員工帳號為核心的管理方式面臨挑戰。推動雲端資安最佳實務的非營利組織<a href="https://cloudsecurityalliance.org/artifacts/defining-non-human-identity" target="_blank">雲端安全聯盟（Cloud Security Alliance，CSA）提出NHI的分類與治理方法</a>。</p> <p>依據身分代表的對象，CSA將NHI分為5類，包括供自動化作業使用的服務帳號與系統整合帳號、執行應用程式的工作負載與微服務、虛擬機器及容器等基礎設施身分、物聯網與工控設備等裝置身分，以及包含AI代理在內、可代表使用者或系統採取行動的代理身分。NHI使用的驗證方式則包括靜態機密資訊、簽章權杖、數位憑證、硬體支援的驗證機制，以及雲端原生短效存取憑證。</p> <p>在管理措施上，CSA建議企業持續盤點所有NHI及其使用的身分驗證資訊，並為每個NHI指定負責管理與維護的個人或團隊，避免應用程式或設備停用後，相關帳號與權限仍留在系統。企業也應訂定NHI的建立條件、權限範圍、身分驗證資訊輪替方式及停用程序，依實際用途配置最小權限，優先採用短效存取憑證，並持續記錄活動及偵測異常；一旦發現權杖、金鑰或數位憑證遭竊或疑似遭到濫用，應立即撤銷權杖或數位憑證，並停用或更換相關金鑰與憑證。</p> <p>CSA另建議企業採用雲端原生運算基金會（CNCF）託管的工作負載身分規範SPIFFE，並關注網際網路工程任務組（IETF）正在研擬的多系統環境工作負載身分架構WIMSE，以及數位身分憑證技術規範SPICE，以建立跨系統環境的身分識別與信任驗證方式。</p> </div></div></div>
7/27 12:27作者王珮瑤https://www.ithome.com.tw/news/177637
拒絕旁觀！網路詐騙通報查詢網展現公私協力，8位熱心民眾通報破萬件，下一步聚焦廣告生態系聯防
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>面對無孔不入的數位詐騙，單打獨鬥已不足以應對。數位發展部近日<strong><a href="http://moda.gov.tw/ADI/news/latest-news/20198">公布「網路詐騙通報查詢網」上線近兩年來的最新成果</a></strong>，不僅通報件數正式突破百萬大關，跨部會聯手成功下架逾50萬件詐騙訊息，更揭露已有8名熱心民眾單人通報均達1萬件以上，展現出「拒絕旁觀、主動挺身」的關鍵力量，同時公開廣告生態系的公私協力防詐新進展。</p> <p>數發部部長林宜敬表示：「網路詐騙通報查詢網每一筆通報資訊的背後，都是一位願意挺身而出的民眾。從熱心網友、企業夥伴到各領域名人，大家齊心對抗詐騙集團。每一則通報，都能阻止下一位民眾受騙；每一位願意花時間通報的民眾，都是守護數位安全的重要夥伴。」</p> <p>綜觀此一平臺的發展，可以看出「集中通報」策略在整體防詐體系中扮演不可或缺的角色。該平臺自2024年9月30日上線以來，營運即將屆滿兩年，根據數產署公布的數據顯示，其網頁瀏覽量超過62萬人次、近7萬名民眾下載 App，總計接獲110萬5,170件疑似詐騙訊息的通報。其中，高達54萬2,082件已確認為詐騙並處理，平均每個月從源頭阻斷、下架超過2萬件詐騙訊息。</p> <p>除了串聯公私之力並要求網路平臺業者下架，如何面對廣告營收與詐騙訊息交織的利益難題，並從前端廣告生態系進行整治，是防詐工作中最具挑戰的環節。</p> <p>數位產業署指出，在數位產業署的輔導下，台灣數位媒體應用暨行銷協會（DMA）、台北市廣告代理商業同業公會（TAAA）以及台北市媒體服務代理商協會（MAA）等國內三大廣告公協會，將帶領數位廣告產業鏈近300家業者共同投入自律防詐工作，成立「數位廣告信任聯盟」，公私協力攜手打擊網路詐騙。</p> <p>聯盟將建置聯防平臺，以交換防詐情資、發布自律規範及推動「信任標章」，鼓勵業者建立內部防詐管理機制，落實自律措施，並藉由標章制度提升市場信任度，進而讓突顯具備防詐能力與社會責任的數位廣告夥伴，更便於廣告主及消費者辨識。</p> <p>儘管上述自律措施能發揮的成效未知，但顯然政府期望藉此促成數位廣告產業鏈上、中、下游業者，能達成不助長詐騙的共識，確保產業的長期獲利不再建立在脆弱的數位信任之上。這場不對稱的防詐戰役能否成功扭轉劣勢，也需要有賴廣告生態系各方共同落實與維護。</p> <p><a href="/sites/default/files/images/（圖1）數位發展部數位產業署打詐，下一步聚焦廣告生態系.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%95%B8%E4%BD%8D%E7%99%BC%E5%B1%95%E9%83%A8%E6%95%B8%E4%BD%8D%E7%94%A2%E6%A5%AD%E7%BD%B2%E6%89%93%E8%A9%90%EF%BC%8C%E4%B8%8B%E4%B8%80%E6%AD%A5%E8%81%9A%E7%84%A6%E5%BB%A3%E5%91%8A%E7%94%9F%E6%85%8B%E7%B3%BB.jpg" style="width: 600px;" /></a></p> <p><span style="color:#696969;"><strong>數位發展部在7月17日舉辦記者會，由數發部部長林宜敬與台灣數位媒體應用暨行銷協會（DMA）、台北市廣告代理商業同業公會（TAAA）、台北市媒體服務代理商協會（MAA）等廣告業者共同宣布，成立「數位廣告信任聯盟」，持續推動不同層面公私聯防，以強化整體防詐體系。（圖片來源／數位發展部數位產業署）</strong></span></p> <p> </p> </div></div></div>
7/27 12:42作者羅正漢https://www.ithome.com.tw/news/177634
勒索軟體Clop鎖定Windchill與FlexPLM的重大漏洞，企圖竊取資料及勒索
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>去年<strong><a href="https://www.ithome.com.tw/news/171527">聲稱從許多企業組織的Oracle E-Business Suite（EBS）竊得大批資料</a></strong>的勒索軟體駭客Clop（FIN11、Lace Tempest、Graceful Spider），近期發動新一波攻擊，並向許多企業組織寄送勒索信的情形。</p> <p>資料外洩情資平臺eCrime.ch與威脅情報公司Defused Cyber聯手，<strong><a href="https://ransom-isac.org/blog/clop-windchill-flexplm-exploitation/">於勒索軟體威脅情報共享社群Ransom-ISAC發布警告</a></strong>，他們從7月20日發現Clop從事資料勒索活動，向受害組織寄送主旨為「Windchill PDMLink模組嚴重資料外洩」的勒索信，根據調查，Clop疑似從6月初利用<strong><a href="https://www.ithome.com.tw/news/176889">零時差漏洞CVE-2026-12569</a></strong>攻擊PTC產品生命週期管理（Product Lifecycle Management，PLM）系統Windchill與FlexPLM，過程裡串連另一個FlexPLM WSDL端點預先驗證資訊洩露缺陷（未公布CVE編號），來達到未經身分驗證遠端程式碼執行（RCE）的目的。</p> <p>另一家威脅情報公司ReliaQuest於7月23日，<strong><a href="https://x.com/ReliaQuestTR/status/2079963221365055890">也發現CVE-2026-12569遭積極利用的情形</a></strong>，呼籲Windchill與FlexPLM用戶應儘速採取行動因應，後續他們進一步確認，<strong><a href="https://x.com/ReliaQuestTR/status/2080640495697457424">攻擊者的身分就是Clop</a></strong>，駭客植入Webshell並產生特製的HTTP標頭充當身分驗證機制，並透過背景SQL處理程序找出完整的Windchill檔案儲存庫。此Webshell還會從Windchill金鑰庫挖掘LDAP憑證，以便駭客建立進一步的存取管道。有鑑於Clop過往發動數起快速、大規模的攻擊活動，該公司呼籲Windchill與FlexPLM用戶，應將處理此漏洞的優先程度視為最高等級。</p> </div></div></div>
7/27 13:09作者周峻佑https://www.ithome.com.tw/news/177639
中國駭客利用AI代理Hermes攻擊泰國財政部
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本月初威脅情報公司Sysdig<strong><a href="https://www.ithome.com.tw/news/177055">揭露首度完全由AI代理與大型語言模型（LLM）驅動的勒索軟體行動</a></strong>，駭客團體JadePuffer利用已知漏洞入侵Langflow執行個體，並以AI代理展開全自動攻擊，如今有人利用以AI代理入侵政府機關。</p> <p>威脅情報公司<strong><a href="https://hunt.io/blog/thailand-ministry-finance-targeted-with-hermes-ai-agent">Hunt.io</a></strong>與資安研究員<strong><a href="https://www.linkedin.com/feed/update/urn:li:activity:7486108304717369344/">Bob Diachenko</a></strong>聯手，揭露中國駭客利用AI代理Hermes v3滲透泰國財政部（MOF）的活動，這些駭客於面向網際網路的網頁伺服器，透過PHP打造的Webshell進入泰國財政部的內部網路環境，其中包含了至少47臺主機、承載了54.9 TB政府財務資料、14個微軟SQL資料庫、生物辨識系統、遠端桌面閘道，攻擊過程完全使用Hermes的自主運作模式YOLO進行，並於泰國財政部植入Go語言打造的惡意程式Hades。Hunt.io與Diachenko於7月15日，向泰國CERT與NCSA通報此事並得到回覆。</p> <p>研究人員察覺這起攻擊活動的開端，源自Hunt.io於7月9日至13日，在位於香港的43.246.208[.]207發現3個公開的資料夾，內含多個CVE漏洞利用程式碼、Webshell、Suo5 HTTP隧道、針對郵件基礎設施與Apache Hadoop的自製指令碼，總共有585個檔案，大小約470 MB。這些資料夾也存放了Hermes執行的事件記錄檔，留下AI代理找出泰國財政部主機、遍歷檔案，並截取特定主機LinPEAS輸出結果。</p> <p>根據駭客使用的連線階段（Session）Cookie檔案、Webshell，以及存取內部網路環境的能力，顯示駭客能夠入侵多個泰國財政部系統。但對於攻擊者如何取得初期入侵管道，Hunt.io表示根據伺服器公開的資料無法確定。研究人員提及，這些駭客也指示Hermes嘗試利用多個已知漏洞，例如：Linux核心漏洞CVE-2021-4034（PwnKit）、sudo漏洞CVE-2021-3156、IIS漏洞CVE-2017-7269，但除了已公布數年的資安漏洞，也有今年公布的Linux本機提權漏洞被利用，包含：Copy Fail（CVE-2026-31431）、Dirty Frag（CVE-2026-43284與CVE-2026-43500），以及DirtyClone（CVE-2026-43503）。</p> </div></div></div>
7/27 11:22作者周峻佑https://www.ithome.com.tw/news/177629
Meta推出免費臉書真人驗證徽章，自拍影片即可申請
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://about.fb.com/news/2026/07/introducing-facebook-verified/" target="_blank">Meta上周四（7/23）推出</a>Facebook Verified免費真人驗證服務，使用者只要錄製一段自拍影片，由系統與帳號既有照片比對，確認申請者為真人且與照片中的人物相符，即可取得驗證徽章。</p> <p>Facebook Verified初期將顯示於個人檔案、Marketplace、Facebook Dating及社團，未來也會擴及動態消息貼文。申請者必須年滿18歲、帳號符合Facebook社群守則，且沒有詐騙、欺騙或不實活動紀錄；驗證通常只需數分鐘，但不開放粉絲專頁及啟用專業模式的帳號申請。Meta目前先在部分市場分階段推出，之後計畫擴及全球。</p> <p>這項服務不同於付費訂閱的Meta Verified。後者利用政府核發的身分證件核對使用者身分，並提供防冒用及客服支援等功能；Facebook Verified則免費提供，主要用來證明帳號由真人操作。</p> <p>Meta表示，隨著AI讓建立內容、帳號及訊息變得更加容易，希望提供明確的真人識別方式，協助使用者在交易、交友及社團互動前辨認對方是否為真人。值得注意的是，由於系統只比對自拍影片與帳號照片，並未查驗政府核發的身分證件，因此即使取得徽章，也不保證帳號姓名、年齡或背景屬實，亦不代表此人值得信任。</p> </div></div></div>
7/27 11:35作者陳曉莉https://www.ithome.com.tw/news/177631
中國駭客組織JadeProx利用惡意程式TriBack Loader攻擊政府與醫療機構
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>威脅情報公司Group-IB揭露<strong><a href="https://www.group-ib.com/blog/jadeprox-china-nexus-triback-loader/">中國駭客組織JadeProx</a></strong>的攻擊活動，這些駭客曾入侵越南醫院的醫療影像系統、馬來西亞外交部、香港教育機構，並在拉丁美洲從事網釣，範圍包含宏都拉斯國會與委內瑞拉市政稅務系統。上述活動的最終目標，都是在受害組織植入惡意程式載入工具TriBack Loader，以便傳遞後續的攻擊工具，包括C2框架AdaptixC2與後門程式Beagle。其中，委內瑞拉的釣魚網站模擬了特定司法管轄區的真實市政稅務管理系統，顯示駭客鎖定特定目標，而非隨機尋找攻擊對象。</p> <p>這起活動的曝光，源自駭客今年4月中旬在阿里雲主機不慎公開的資料夾，內含bash執行的事件錄、工具包、於受害組織部署的Webshell路徑，以及網釣套件。該公司共於資料夾裡找到超過10種工具包，包含連接埠轉發與代理伺服器隧道工具iox、SOCKS5隧道工具suo5、HTTP隧道工具Neo-reGeorg、掃描工具Nuclei與Fscan、停用阿里雲主機監控代理程式的指令碼fuckaliyun.sh，以及來自中國的滲透代理伺服器NPS的修改版本。</p> </div></div></div>
7/27 11:35作者周峻佑https://www.ithome.com.tw/news/177632
AI自主分析惡意程式仍未成熟，逆向工程仍須專家監督
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>端點資安業者SentinelOne旗下研究團隊SentinelLabs，依據先前分析破壞型惡意程式Fast16的實際調查流程，<a href="https://www.sentinelone.com/labs/frontier-models-tackle-autonomous-long-horizon-malware-analysis/" target="_blank">測試頂尖AI模型能否自主完成多階段逆向工程</a>。<a href="http://www.ithome.com.tw/news/175389" target="_blank">Fast16是針對Windows平臺的破壞型惡意程式</a>，可竄改用於模擬核武器物理行為的高精度工程求解軟體程式碼，進而干擾模擬結果。</p> <p>SentinelLabs將這項調查重建為8階段評測，要求模型在無法連線至外部網路的沙箱環境中，使用逆向工程分析工具IDA Pro 9.3拆解Fast16樣本，找出內嵌於主程式的元件，分析經過混淆處理的Lua指令碼及其運作方式，並釐清Fast16的程式碼修補機制，以及它如何鎖定及竄改目標軟體。研究人員再分階段提供軟體元件與外部研究報告，測試模型能否隨著證據增加，重新檢驗原有推論、修正分析結果，並完成可供發布的威脅情報報告。</p> <p>受測模型包括OpenAI的GPT-5.6 Sol與GPT-5.5、Z.ai的GLM-5.2，以及Anthropic的Claude Opus 4.7與4.8。評測結果顯示，GPT-5.6 Sol分別採用3種推理資源配置進行測試，3次皆完成全部8階段評測。GPT-5.5未能通過第1階段，GLM-5.2與Claude Opus 4.7、4.8則完成部分技術分析，但未能持續推進至整項評測結束。</p> <p>不過，各模型的測試次數並不一致，其中GLM-5.2僅測試一次；加上測試過程由人員控制證據提供時機、檢查分析品質，並指出模型未察覺的問題，因此結果不宜直接視為整體能力排名。即使完成全部評測的GPT-5.6 Sol，仍出現語意判斷錯誤、品質檢查不足，以及過早認定工作完成等問題。</p> <p>SentinelLabs認為，現階段能力較強的AI可在資深分析人員監督下，協助執行較完整的逆向工程與調查工作，但尚不能取代專家。調查目標、品質標準、重要結論及最終報告發布，仍須由分析人員掌握。</p> </div></div></div>
7/27 11:58作者王珮瑤https://www.ithome.com.tw/news/177633
FreePBX修補兩項重大漏洞，攻擊者可遠端執行指令或接管管理員帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>由通訊軟體業者Sangoma維護的開源IP電話交換機管理平臺FreePBX，於7月17日發布兩則安全公告，揭露兩項尚未取得CVE編號的漏洞，CVSS風險分數皆為9.3，屬於重大（Critical）風險。未經身分驗證的遠端攻擊者可執行任意系統指令，或竄改管理員帳號，進而在未通過身分認證的狀況下，也能遠端存取系統。</p> <p><a href="https://github.com/FreePBX/security-reporting/security/advisories/GHSA-37j8-fhxx-9vhp" target="_blank">其中一項漏洞存在於FreePBX 17的使用者控制面板（User Control Panel，UCP）</a>，影響UCP模組17.0.9版之前的版本。若FreePBX 17啟用UCP，且UCP服務直接暴露於網際網路，且未部署防火牆或防火牆設定不當，攻擊者可繞過<a href="http://socket.io/" target="_blank">socket.io</a>命名空間的身分驗證機制，傳送特製事件，進而透過Asterisk管理介面（Asterisk Manager Interface，AMI），以系統使用者身分asterisk執行任意系統指令。</p> <p><a href="https://github.com/FreePBX/security-reporting/security/advisories/GHSA-g27h-xf3q-h3rm" target="_blank">另一項SQL注入漏洞存在於missedcall模組</a>，影響missedcall模組16.0.11版及17.0.6版之前版本，分別用於FreePBX 16與FreePBX 17。當受監控分機出現未接來電時，該模組未妥善處理來電顯示名稱（Caller ID Name），攻擊者可傳送含有惡意內容的特製SIP From標頭，觸發SQL注入漏洞，可能破壞資料庫內容，或竄改管理員控制面板的帳號資料，進而讓攻擊者能在未通過身分認證的狀況下，也能遠端存取系統。</p> <p>FreePBX已釋出UCP模組17.0.9版，以及missedcall模組16.0.11版與17.0.6版，以修補上述漏洞。官方建議使用者立即更新，透過防火牆限制UCP服務及FreePBX管理員控制面板的存取來源，並僅允許已知且受信任的SIP中繼線與端點撥入電話。</p> </div></div></div>
7/27 12:13作者王珮瑤https://www.ithome.com.tw/news/177635