iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 28篇
近 24 小時: 31篇
近 7 天: 135篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/10
最近更新: 11/10 17:53
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.4%3 篇
發言者: 公職、政治人物 33.3%網友、民眾 33.3%尚未標記 33.3%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 131 篇內文

4
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象4 家

路透社2筆關係
中央社1筆關係
日經中文網1筆關係
聯合新聞網1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

守護原始資料，NetApp活用儲存快照副本技術，助企業因應AI時代下的資料存取風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p style="margin-left:.05pt;">AI日益普及帶來許多便利之餘，然而，近期陸續傳出幾起<a href="https://www.ithome.com.tw/tags/AI%E8%AA%A4%E5%88%AA%E8%B3%87%E6%96%99"><strong>AI</strong><strong>誤刪資料</strong></a>的事故，引發恐慌，企業該如何預防這類意外的發生？隨著越來越多企業建置大數據資料分析環境與AI工廠基礎設施，以及因應接踵而來的勒索軟體網路攻擊與資料外洩威脅，企業如何具備足夠的資料保護能力？長期推廣企業儲存系統與資料保護領域的NetApp台灣技術總監許宏俊認為，維持原始資料的完整性與可靠性，提升資料存取行為的分析能力，靈活運用快照副本，可以兼顧確保存取效能與資料持續保護的需求。</p> <h3 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>因應發展AI應用面臨的存取效能衝擊，NetApp快照技術可快速提供副本，協助企業提升資料使用彈性</strong></span></h3> <p style="margin-left:.05pt;">在當前企業IT應用中，AI可能執行在內部網路環境或是單機系統（例如OpenClaw），企業正在發展的AI使用管道，涉及的資料存取情境非常多元，有可能是位於同一個叢集的系統中，也有可能是使用經過處理後的資料，因此，企業該如何從儲存系統的角度，預防AI誤刪資料的突發狀況？許宏俊認為，重點是對於原始資料（raw data）或來源端資料，必須設法進行完整的保存，然後設置獨立於這些資料之外的暫時副本，將其提供給AI代理程式或不同的AI情境使用。</p> <p style="margin-left:.05pt;">他強調，首先企業要確保原始資料的完整性，因為一旦遭到破壞，後續往往要耗費很多時間修復；其次，從原始資料衍生的副本資料，一定會有使用時效的限制，企業須考量維護副本資料所需花費的成本。若要達到上述需求，企業必須改善資料的處理流程，而非只是將儲存系統視為簡單的儲存資源，以及能否提供高效能的資料存取方式。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp Storage Challenge1.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Storage%20Challenge1.jpg" style="width: 198px;" /></a> <a href="/sites/default/files/images/NetApp Storage Challenge2.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Storage%20Challenge2.jpg" style="width: 398px;" /></a></p> <p style="margin-left:.05pt;">舉例來說，如果原始資料容量為100 TB，同時有8位資料科學家、8個AI使用情境或AI代理，都要使用這份資料，企業此時的考量在於，需花多少時間建立8個副本資料，以便能夠供應8個人或8個AI代理使用。許宏俊表示，NetApp可協助用戶在幾分鐘內完成這些準備工作，而且過程中不需透過任何儲存管理語言進行描述與操作。</p> <p style="margin-left:.05pt;">對於資料科學家而言，他們通常經由入口網站的前端介面，宣告現在使用的資料、執行的AI模型與各種工具，接著要串連後端的GPU資源與儲存資源，NetApp此時可提供標準API介面，使這些AI平臺能完整銜接。基於這樣的架構，當前端使用者獲得授權，到入口網站提交相關處理請求，幾分鐘後AI平臺即可將資料準備好，使其能開始著手進行分析與開發的工作。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp Storage Response.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Storage%20Response.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">關於副本資料的時效性，這會涉及儲存成本的管控。</p> <p style="margin-left:.05pt;">一般而言，若要建立獨立的副本，往往須因此耗用相同容量的儲存空間，例如原始資料有10 TB，為了要建立獨立的副本資料，通常須備妥另一個10 TB的儲存空間，再將這些資料提供前端使用。不過，這麼一來，儲存系統每次執行副本抄寫，通常須耗費一段時間，資料科學家只能等待這些準備作業完成，才能進行後續工作；若為了節省時間，將企業的原始資料直接開放給資料科學家存取，又會影響原始資料的公正性與正確性。</p> <p style="margin-left:.05pt;">許宏俊表示，對於NetApp儲存系統的用戶而言，副本資料與原始資料是彼此連動的，副本資料內容後續若有異動，系統僅將變更的部分存放在獨立的儲存空間。</p> <p style="margin-left:.05pt;">這麼做有幾個好處，首先，當資料科學家結束專案、不再使用手上的副本資料時，儲存系統能輕易回收空間；若資料科學家後續打算將這份副本交給別人處理，也可以透過入口網站快速將資料掛載到下一個專案執行。</p> <p style="margin-left:.05pt;">在這樣的資料架構下，若使用者在本身處理的專案不小心誤刪資料，其實只影響他正在存取的副本資料，而不會影響企業的原始資料；以AI專案而言，儲存系統也可針對不同工作階段的檢查點（checkpoint）產生快照，為這個時間點的資料提供完整的保護，若在處理過程中不慎做錯，只需重新提交相關請求，即可將資料回復至出錯前的時間點，提供多個版本的使用方式。</p> <h3 style="margin-left: 0.05pt;"><strong><span style="color:#0000FF;">善用NetApp儲存系統平臺ONTAP與開放原始碼軟體Trident的功能，企業可彈性調度儲存資源</span></strong></h3> <p style="margin-left:.05pt;">上述建議的作法是NetApp與一些客戶進行實作後的經驗談，藉此改善整體流程，當中用到哪些產品？</p> <p style="margin-left:.05pt;">許宏俊表示，不論資料的副本快速建立、快照產生或API使用，都包含在NetApp長期發展的儲存作業系統平臺ONTAP；而在AI基礎架構的整合上，NetApp的產品也獲得Nvidia的認證，透過預先定義的軟硬體相容性要求，共同設計出<a href="https://www.netapp.com/zh-hant/support-and-training/netapp-learning-services/learning-paths/ai-infrastructure/"><strong>立即可用的</strong><strong>AI</strong><strong>解決方案</strong></a>，這當中包含關鍵的<a href="https://www.netapp.com/zh-hant/trident/"><strong>容器化應用技術</strong></a><a href="https://docs.netapp.com/us-en/netapp-solutions-containers/openshift/os-trident-overview.html"><strong>Trident</strong></a>。如果NetApp客戶想要發展AI專案或有容器化技術應用需求，均可自行從網路下載<a href="https://github.com/NetApp/trident?tab=readme-ov-file"><strong>Trident</strong></a>，然後由NetApp或合作廠商幫忙建置。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp Trident-2025-11-2.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Trident-2025-11-2.jpg" style="width: 600px;" /></a></p> <p><a href="https://docs.netapp.com/us-en/netapp-solutions-containers/openshift/os-trident-overview.html#download-trident"><strong>Trident</strong></a>是由NetApp發展與支援的開放原始碼軟體，<a href="https://www.netapp.com/blog/hybrid-kubernetes-workloads/"><strong>問世至今已逼近</strong><strong>10</strong><strong>年之久</strong></a>，提供符合容器儲存介面（CSI）的動態儲存調度機制，可打通前端的容器與底層的NetApp儲存系統，使儲存系統能接收到前端發出的指令，然後執行快速部署、資料備份，甚至異地備援，協助NetApp的產品成為適用AI與容器化架構的儲存系統。</p> <p><a href="/sites/default/files/images/NetApp Trident-2025-11-1.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Trident-2025-11-1.jpg" style="width: 600px;" /></a></p> <p><a href="/sites/default/files/images/Nvidia Trident-2025-03.jpg"><img alt="" src="/sites/default/files/images/Nvidia%20Trident-2025-03.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/Nvidia Trident-2025-04.jpg"><img alt="" src="/sites/default/files/images/Nvidia%20Trident-2025-04.jpg" style="width: 298px;" /></a></p> <p>在系統運作上，Trident可透過單一控制器Pod搭配每個工作節點的節點Pod的<a href="https://docs.netapp.com/us-en/trident-2510/trident-get-started/architecture.html#understanding-controller-pods-and-node-pods"><strong>架構</strong></a>執行，而且能原生整合Kubernetes，以及直接整合Docker生態系統，能經由NetApp Docker Volume Plugin（nDVP）的形式，支援Docker主機與NetApp儲存平臺的儲存資源供應與管理。Trident支援的NetApp儲存平臺，涵蓋企業內部環境建置的ONTAP硬體叢集系統（AFF系列、FAS系列、ASA系列）、軟體系統ONTAP Select、Element（NetApp HCI與SolidFire），以及雲端環境建置的Cloud Volumes ONTAP、Azure NetApp Files、Amazon FSx for NetApp ONTAP。</p> <p><a href="/sites/default/files/images/NetApp Trident.png"><img alt="" src="/sites/default/files/images/NetApp%20Trident.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">許宏俊表示，這樣的架構所搭配的NetApp儲存系統，不一定是最高階的產品，也可以是入門級產品，所以，企業用GPU伺服器建置AI基礎架構時，無論搭配NetApp提供的小型儲存系統，或容量擴展到上百PB、甚至EB等級的大型儲存系統，皆能依照相同的方式建置上述的資料處理與控管環境。</p> <p style="margin-left:.05pt;">目前在臺灣是否有企業或組織實際採用上述做法？許宏俊說，NetApp經常舉出的例子是<a href="https://www.ithome.com.tw/pr/153635"><strong>國家衛生研究院（</strong><strong>NHRI</strong><strong>）</strong></a>建置AI 生醫資訊創新研究暨應用服務中心，在這個與華碩雲端、Nvidia合作的專案，NetApp最大的貢獻在於協助改善資料存取流程的部分，使資料串接非常順暢，在最短時間內提供科學家真正需要的資料，並且能瞬間將同一份資料集產生大量副本，因應不同研究專案或模型的運用需求，而非只是供應高速的儲存系統。</p> <h3 style="margin-left: 0.05pt;"><strong><span style="color:#0000FF;">NetApp解決方案能偵測非法大量存取資料的內部威脅，企業可預防先竊取後解密的量子安全風險</span></strong></h3> <p style="margin-left:.05pt;">為了便利AI的導入，企業除了需設法提升資料的使用彈性與存取效能，保護資料的需求跟著水漲船高，當資料趨於集中之後，也會成為駭客攻擊的重要目標。</p> <p style="margin-left:.05pt;">攻擊者一旦潛入企業掌控的內部或雲端環境，並不會為了綁架資料而急著執行廣泛的加密攻擊，許宏俊提醒，他們可能會先竊取企業的資料，並且刪除企業的資料備份與快照。</p> <p style="margin-left:.05pt;">以企業資料遭竊而言，若是完全沒加密的個人資料與機密資料，一旦遭到外洩，可能嚴重影響企業信譽，面臨政府重罰與龐大賠償，攻擊者也能藉此向企業進行勒索，脅迫其須支付贖金才能免於重大損失。</p> <p style="margin-left:.05pt;">而且，企業遭竊的資料可能包含已加密的資料，雖然攻擊者短期無法破解這些被加密演算法保護的資料，但量子電腦技術突飛猛進，距離實用階段已愈來愈近，原本需要幾百萬年才能破解加密的資料，屆時可能只需要幾天或幾小時就能完成，因此，企業現在就必須盡快盤點密碼學資產，以及導入後量子密碼學（PQC）技術，及早因應「先竊取後解密（HNDL）」的量子威脅。</p> <p style="margin-left:.05pt;">企業該如何快速知道現有資料是否遭到竊取？通常攻擊者會先設法駭入高權限的帳號，甚至綁架Windows AD或LDAP這類目錄服務，再建立新的帳號進行存取，許宏俊表示，NetApp提供<a href="https://docs.netapp.com/us-en/data-services-ransomware-resilience/concept-user-behavior.html#user-activity-forensics"><strong>使用者行為分析的功能</strong></a>，企業可透過NetApp發展的SaaS雲端服務解決方案，分析使用者如何存取資料。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp DLP-2025-12.jpg"><img alt="" src="/sites/default/files/images/NetApp%20DLP-2025-12.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">舉例來說，假設員工平均每天存取100個檔案，有一天突然存取1萬個檔案，顯然這是異常行為，若沒有這類工具幫忙，企業很難察覺，有些公司透過網路流量進行分析，但除非有獨立流量，否則很容易受到一些情境的干擾，而且也很難判斷是誰在異常存取。</p> <p style="margin-left:.05pt;">NetApp的解決方案對此可提供更準確的分析，企業可得知特定資料夾或儲存區的AD使用者資料存取狀況，一旦偵測到特定帳號有異常行為，就會發出警示，提醒管理者發生哪些使用者發生這類狀況，此時，企業可進一步查核這個帳號存取的資料，並且將其與群體使用者（例如同部門的其他員工）的存取模式進行比較，以便在行為改變的幾天之內，就能判斷是否有風險。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp Brech Detection2.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Brech%20Detection2.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/NetApp Brech Detection3.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Brech%20Detection3.jpg" style="width: 298px;" /></a></p> <p style="margin-left:.05pt;">許宏俊認為，偷資料的行為通常會經歷一段時間與過程，很少在一天內把資料全部偷走，而透過上述的行為分析功能，可協助企業偵測與防範資料外洩的行為。</p> <p><a href="/sites/default/files/images/NetApp Brech Detection1.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Brech%20Detection1.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/NetApp Brech Detection4.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Brech%20Detection4.jpg" style="width: 298px;" /></a></p> <p><strong style="color: rgb(0, 0, 255);">協助企業防範勒索軟體加密攻擊，NetApp提供快照鎖定、預判勒索軟體I/O模式的快照產生，以及快速復原技術</strong></p> <p>除了竊取資料作為向受害者勒索的籌碼，攻擊者接下來往往會設法刪除資料的備份與儲存系統的快照，因為取走資料後，攻擊者會對既有資料執行加密、甚至抹除的破壞動作，一旦刪除所有備份與快照，等於受害者沒有任何退路，而被迫支付贖金，以便解開遭加密的資料或取回資料。</p> <p style="margin-left:.05pt;">因應這樣的攻擊方式，NetApp提供<a href="https://docs.netapp.com/us-en/ontap/snaplock/"><strong>SnapLock</strong></a>的功能，可在儲存系統產生快照時，持續鎖定這個時間點的快照，必須超過設定期限之後才能刪除這個快照，<a href="https://docs.netapp.com/us-en/ontap/snaplock/set-retention-period-task.html#set-the-retention-time-for-a-file-explicitly"><strong>後續若要修改鎖定快照的保存期間，只能延長而不能縮減</strong></a>，例如，原先快照鎖定期間設為10天，只能改為11天、12天或其他更長的保存時間，而不能改為1天，就算擁有系統最高權限，或原廠人員親自到場處理，都無法在這段保存期間內刪除快照，如此一來，可為企業資料的保全設下最後一道防線。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp SnapLock.jpg"><img alt="" src="/sites/default/files/images/NetApp%20SnapLock.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp SnapLocks-AWS.jpg"><img alt="" src="/sites/default/files/images/NetApp%20SnapLocks-AWS.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">而在勒索軟體攻擊的預防對策上，市面上多數號稱具有這類功能的資料保護系統，是根據資料的變動量來判斷。NetApp提供的解決方案主要是利用I/O模式的變化進行偵測，在勒索軟體發動的極短時間內（幾秒內），即可察覺I/O行為出現異常而通知管理者，並促使儲存系統當下產生快照，後續使用者可尋找問題發生前的乾淨快照，進行資料回復。 </p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp ARP1.jpg"><img alt="" src="/sites/default/files/images/NetApp%20ARP1.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/2025-10-ONTAP-Autonomous Ransomware Protection enhancements.jpg"><img alt="" src="/sites/default/files/images/2025-10-ONTAP-Autonomous%20Ransomware%20Protection%20enhancements.jpg" style="width: 298px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp ARP-ZeroOne.jpg"><img alt="" src="/sites/default/files/images/NetApp%20ARP-ZeroOne.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">許宏俊表示，重要的是產線與服務必須持續運作，因為當企業面臨到資料無法存取的問題，最大的壓力就是需要花費多久時間才能復原，對此，由於NetApp的強項在於提供資料快速復原技術，以及應用程式的密切整合，所以，無論資料量有1 PB、10 PB或100 PB，都能在幾分鐘之內完成復原作業。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp Ransomware Resilience-portfolio.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Ransomware%20Resilience-portfolio.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">NetApp之所以能做到資料快速復原，並非採用業界常見的寫入時複製技術（Copy-on-Write，CoW），若導入此種作法，當儲存系統執行資料寫入時，會把原本區塊的資料複製出來、放到其他位置，再將打算寫入的資料寫入儲存區。許宏俊表示，NetApp是在儲存平臺ONTAP底層使用的專屬檔案系統「隨處寫入檔案布局（WAFL）」提供<strong><a href="https://www.netapp.com/blog/fighting-ransomware-recover-data/">寫入時重新導向技術（Redirect-on-Write，RoW）</a></strong>，透過變更inode，將快照保護的資料區塊保存在原本的區塊，並將新的資料寫入另一個區塊，之後執行重新連結的動作。由於ONTAP系統持續維護inode，後續復原資料時，只需更換容量僅幾KB的inode即可，不需複製任何資料，因此快照建立與資料還原所需時間很短。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp Snapshot copies.jpg"><img alt="" src="/sites/default/files/images/NetApp%20Snapshot%20copies.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp SnapShots.jpg"><img alt="" src="/sites/default/files/images/NetApp%20SnapShots.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">根據NetApp相關的部落格文章說明指出，基本上，ONTAP快照採用的RoW技術，若快照保護的資料區塊需要修改，系統會將寫入的資料放到新的儲存區塊，並且更新正在使用的檔案系統指標，將其指向這些區塊。而且，相較於採用CoW技術每次修改資料區塊需要3次I/O操作，ONTAP快照只需要1次寫入I/O操作；從快照復原資料時，ONTAP快照所需要的運算資源較少，因為快照指標始終指向資料區塊的原始位置，由於資料區塊本身是鎖定狀態，所以只要快照存在，這些資料區塊就永遠不會被覆寫。</p> <p style="margin-left:.05pt;">事實上，快照本身是多組獨立存在的指標，與正在使用的檔案系統指標所指向的位置無關。在這樣的運作架構下，當企業執行資料復原作業時，正在使用的檔案系統指標都會被更新，以便符合快照的指標，如此一來，只需要幾秒就能完成TB等級的資料復原。</p> <p style="margin-left:.05pt;">至於WAFL與inode在NetApp快照技術扮演何種角色？<strong><a href="https://www.netapp.com/blog/aws-automatic-snapshot-copies-cvs/">NetApp另一篇部落格文章</a></strong>提到，在WAFL檔案系統中，資料是以多個inode互連而形成單一階層結構的方式排列，位於頂層的檔案是根inode（root inode），存放在固定位置的區塊中，可用於追蹤儲存區的其他資料區塊，快照技術的運作，主要是基於根inode唯讀副本的建立，檔案系統所有資料與中繼資料的特定時間點狀態，會保存在這份副本，因此，快照副本可充當這個檔案系統的唯讀參考點，後續會以增量的方式建立快照副本，所以只需寫入後續變更的資料。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp ARP_WAFL.jpg"><img alt="" src="/sites/default/files/images/NetApp%20ARP_WAFL.jpg" style="width: 298px;" /></a> <a href="/sites/default/files/images/NetApp ARP WAFL2.jpg"><img alt="" src="/sites/default/files/images/NetApp%20ARP%20WAFL2.jpg" style="width: 298px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/NetApp ARP WAFL3.jpg"><img alt="" src="/sites/default/files/images/NetApp%20ARP%20WAFL3.jpg" style="width: 600px;" /></a></p> <h3 style="margin-left: 0.05pt;"><strong><span style="color:#0000FF;">支援分散式儲存應用需求，NetApp遠端快取技術可加速多據點的企業儲存處理、節省網路頻寬與執行存取控管</span></strong></h3> <p style="margin-left:.05pt;">至於供應鏈這類跨越多個公司的資料存取需求，在NetApp儲存系統當中，若要做到資料外洩預防，許宏俊表示，企業可導入<a href="https://www.netapp.com/data-storage/what-is-flex-cache/"><strong>FlexCache</strong><strong>技術</strong></a>，兼顧多方資料共享、就近存取、資料控管等多種需求。</p> <p style="margin-left:.05pt;">在這樣的架構下，總公司可將特定資料夾或儲存區，透過遠端資料快取的處理，將儲存資料對應到另一臺位於分公司或合作廠商的NetApp儲存設備，或是NetApp雲端儲存服務，這些儲存系統可存放完整的中繼資料副本，使企業的原始資料能夠支援分散式環境的應用，就近供當地的使用者存取、減少跨網路存取的頻寬耗用，並且進行存取行為的控管。</p> <p style="margin-left:.05pt;">而在AI基礎架構當中，資料儲存同樣需要根據存取頻率高低，而區分為多個階層，例如將常用的專案放到高效能的儲存系統，不常用的專案放到成本低廉的儲存區，NetApp可串接這些儲存階層，形成單一命名空間，並且自動執行當中的儲存分層處理（Tiering），而不需手動複製或搬移，同時提供原始資料保存、資料快速備份與復原，以及長期存取監控等功能。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/2025-10-NetApp FlexCache.jpg"><img alt="" src="/sites/default/files/images/2025-10-NetApp%20FlexCache.jpg" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/AWS FlexCahche.jpg"><img alt="" src="/sites/default/files/images/AWS%20FlexCahche.jpg" style="width: 198px;" /></a> <a href="/sites/default/files/images/Azure FlexCache.jpg"><img alt="" src="/sites/default/files/images/Azure%20FlexCache.jpg" style="width: 198px;" /></a> <a href="/sites/default/files/images/GCP FlexCache-NetApp.png"><img alt="" src="/sites/default/files/images/GCP%20FlexCache-NetApp.png" style="width: 198px;" /></a></p> </div></div></div>
8/29 14:29作者李宗翰https://www.ithome.com.tw/news/178501
CISA公布兩起關鍵基礎設施紅隊演練成果，突顯SOC防禦落差並歸納3大關鍵教訓
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>企業資安防禦成效的差距，不僅在於工具選擇，更在於監控機制與組織流程的成熟度。美國網路安全暨基礎設施安全局（CISA）8月25日發布一份相當特別的<a href="http://www.cisa.gov/news-events/news/cisa-advisory-highlights-red-team-findings-help-organizations-assess-risk-identify-threats-and"><strong>資安公告</strong></a>，主題並非眾人預期的資安事故、漏洞警示或資安指引，而是CISA近期針對兩家關鍵基礎設施機構執行紅隊演練的評估結果，不僅持續呼籲各界強化IT、OT與雲端環境的應變機制，更從兩家機構的偵測與應變狀況歸納出3大可借鏡的經驗教訓。</p> <p>這份資安公告名為《A Tale of Two SOCs：Insights From Two Red Team Assessments》，CISA指出，在這兩起演練中，紅隊皆成功控制整個網域，並存取其敏感業務系統與雲端資源。特別的是，機構A的資安維運中心（SOC）完全未能偵測或遏止攻擊行動，機構B的SOC在攻擊階段初期能在約2至20分鐘內發現入侵與手動隔離，迫使紅隊與機構B的技術評估人員（知道正在執行紅隊評估並與紅隊聯繫的組織B人員）改以「假設已遭入侵（Assume Breach）」模式繼續演練，在指定的內部主機執行紅隊提供的酬載，以模擬防守方若未察覺攻擊時紅隊本應具備的權限等級。</p> <p>基於這兩次實戰評估，<strong><a href="http://www.cisa.gov/news-events/cybersecurity-advisories/aa26-237a">CISA歸納出3大關鍵教訓</a></strong>。首先，組織應建立並持續維護行為基準，再透過調校偵測工具的方式，過濾警示雜訊，讓防禦人員能從日常營運中辨識真正的異常，而不是被大量誤報淹沒；其次，要打破部門壁壘，並釐清權責與授予防禦人員足夠的權限，才能在發現威脅時立即處置，而不是卡在溝通不良與互相推卸責任的官僚主義障礙。</p> <p>第三，雲端環境往往成為被低估的風險。企業與機構通常缺乏針對雲端的安全控制，也缺少雲端遭入侵時的應變流程。CISA因此提醒，應對工作負載身分（Workload Identities）實施條件式存取（Conditional Access），並持續監控過度授權或長期未使用的權限；針對偵測、修復，以及撤銷或更新存取權杖，建立可全面涵蓋的程序，並且定期審查這些程序。</p> <p> </p> </div></div></div>
8/28 18:27作者羅正漢https://www.ithome.com.tw/news/178513
亞太永續博覽會：臺中、臺南等展示AI、IoT、雲端等數位永續應用成果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>今年亞太永續博覽會上，政府、企業、醫療及教育等單位參展，展示淨零與永續發展相關最新成果，其中六都政府也展示相關的成果，除了節能建築、綠化或循環經濟，部分縣市政府展示數位科技作為城市永續治理的基礎，利用AI、IoT、5G及雲端平台提升治理效率、降低資源浪費，持續向數位永續發展。</p> <p>在博覽會上，包括臺北、新北、桃園、臺中、臺南、高雄六都都有參展，展示環境治理、人本照護、交通運輸、資源循環運用等城市治理最新成果，從展示成果或獲獎應用中還可看到科技運用，展現智慧城市永續治理的趨勢。</p> <h3><span style="color:#B22222;"><span style="font-size:20px;"><strong>臺北聚焦AI、大數據等城市治理應用</strong></span></span></h3> <p data-end="1028" data-start="928">臺北市今年以「幸福臺北城」為主題參展，其中智慧治理展區聚焦AI、大數據及雲端技術在城市治理的應用，將數位科技導入捷運運輸、災害應變、警政安全、緊急醫療及智慧供水等公共服務，提升城市治理效率與應變能力。</p> <p data-end="1097" data-start="1030">因應極端氣候下，夏天的高溫環境可能危害民眾的安全，臺北市政府也加入環境部的Cool Map，臺北市推動的抗高溫涼適地圖，利用GIS地理資訊系統、定位服務及開放資料，整合公園、圖書館、運動中心及合作據點等涼適場所資訊，讓民眾可依其所在位置快速查詢周邊500公尺內的避暑空間及設施。臺北市也同步開放涼適點資料集，提供經緯度、開放時間及冷氣、飲水、座位等設施資訊，將相關資料提供其他運用，展示開放資料對抗極端氣候的調適作法。</p> <p data-end="1097" data-start="1030"><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%96(43).JPG" style="width: 600px; height: 292px;" /></p> <p data-end="1097" data-start="1030">目前臺北市已將「涼適地圖」納入「臺北市行動防災APP」，共計494處涼適點，供民眾在夏天高溫期間即時查詢及利用附近的涼適點避暑，以降低熱傷害的風險。</p> <h3><span style="color:#B22222;"><span style="font-size:20px;"><strong>新北打造智慧空污防護機制，5分鐘完成空污示警</strong></span></span></h3> <p data-end="550" data-start="435">空氣品質逐漸受到外界的關心，例如今年5月發生的深坑火災事件，造成雙北地區嚴重惡臭與空氣品質惡化，因此新北市重新建構智慧空污防護機制，整合消防火警資訊、空污擴散模擬、環境物聯網（IoT）監測及智慧推播平台，打造新北市跨局處的空污應變系統。</p> <p data-end="550" data-start="435">和過去仰賴人工通報及污染研判相比，這套應變系統導入消防火點即時串接、自動擴散模擬及北北基桃監測資料共享，新北市政府強調將空污示警時間由30分鐘以上縮短至5分鐘內，示警效率提升約90%。</p> <p data-end="794" data-start="636">到今年7月底為止，新北市已完成492件火警模擬，並啟動91次空污應變，逐步建立從即時監測、智慧研判到主動示警的智慧空污防護網。市府下一步是將導入生成式AI，發展「空污智慧機器人」，讓第一線人員透過自然語言查詢污染擴散範圍、下風處敏感區及防護建議，由AI即時整合火警、氣象及環境監測資料，協助災害應變決策。</p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>桃園市整合火警通報、空氣數據及氣象署資料建置空污預警平臺</strong></span></span></p> <p>桃園市也打造類似的「空污即時預警平臺」，這套平臺整合了桃園市消防局的火警通報、環保局空氣品質微型感測器，以及中央氣象署大氣擴散模式等資料，建立跨局處的環境監測平臺。</p> <p>當工廠火警或突發污染事件發生時，該平臺能快速整合監測資訊與擴散模擬結果，推估污染擴散方向，並協助政府發布預警並提供應變決策。相較於單一感測器監測，強調跨機關資料整合與數據治理能力，以提升城市的環境治理韌性。</p> <p>去年桃園市政府環保局推出「空污事件緊急監控系統2.0」，即整合消防局即時火災通報資料，加上國際最新的空污擴散模擬技術，以模擬空污預警流程，從原先需要30分鐘縮短至10分鐘內，加快通報效率與預測精準度。</p> <p>模擬空污事件的影響範圍：</p> <p><img alt="" src="/sites/default/files/images/3(60).jpg" style="width: 600px; height: 338px;" /></p> <p> </p> <p><span style="color:#B22222;"><span style="font-size:20px;"><strong>臺中市政府擴大無紙化智慧停車，月省逾2萬張停車單據</strong></span></span></p> <p>臺中市方面，智慧交通為其展出的亮點之一，臺中市展示正在擴展中的無紙化智慧停車系統。</p> <p>不同於傳統路邊的智慧停車柱，約有半個人高的智慧停車柱立於路邊，臺中市推動中的無紙化智慧停車系統，將低位AI影像辨識設備嵌入停車格位的人行道緣石，可自動辨識車輛停放與離場資訊，並搭配隱私遮罩技術保護個資，即時將資料回傳後端系統。</p> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%961-600(8).jpg" style="width: 810px; height: 620px;" /></p> <p>由於路邊停車全程採用數位計費，民眾可掃描停車位附近的QR Code，選擇使用行動支付或App完成繳費，不再列印紙本停車單。臺中市政府表示，每月估可減少約2.5萬張的停車單據，並降低人工巡查的人力與開單成本，兼顧減碳與行政效率。</p> <p>台中市政府是在去年9月推動無紙化智慧停車系統，先在市政北七路、市政北二路、河南路、惠民路等路段實施，今年7月下旬擴大至美術館周邊的路段。市府表示，目前完成台中國家歌劇院及國立台灣美術館周邊581格路邊智慧停車無紙化建置。</p> <h2><strong><span style="color:#B22222;"><span style="font-size:20px;">臺南以5G結合AIoT打造智慧水務管理</span></span></strong></h2> <p>臺南市則是在臺灣南部經常缺少的水資源，展示結合5G、AIoT打造智慧水務管理成果。由於南部地區少雨，水資源有限，對於民生或高科技製造業而言，水資源的回收運用格外重要。</p> <p>臺南市政府水利局與智發中心合作，以永康水資源回收中心為示範場域，運用5G通訊及AIoT感測器，部署於污水處理設施及再生水系統，以即時蒐集水質、設備運轉及水量等資訊，再透過平臺分析設備運作情形，提供水務調度與維運決策依據。</p> <p>相較傳統定期巡檢模式，這套智慧水務管理系統採用AI分析與機器學習模型，可提前約30分鐘預警水質異常，提升污水處理與再生水供應的效率與穩定性。另外，還可提升監測效率、降低設備異常風險，同時藉由數據分析協助提升設備運轉效率，減少能源浪費，將數位科技應用於水資源的治理。</p> <h2><span style="font-size:20px;"><span style="color:#B22222;"><strong>高雄推動數位工具助企業淨零轉型</strong></span></span></h2> <p>工業聚集的高雄市，今年展出環保局的淨零學院推動成果，展示協助企業進行碳管理及淨零轉型的成果。</p> <p>高雄市政府展示企業碳盤查、ESG管理及人才培育等應用，透過數位化工具及系統化管理流程，來協助在地的企業建立碳排放資料管理能力，降低人工盤查負擔，也提升資料蒐集與管理效率，協助中小企業因應供應鏈減碳要求。</p> <p>相較單純提供教育訓練，高雄市近幾年逐漸推動結合數位工具、產業輔導與人才培育的淨零服務模式，希望協助企業建立長期碳管理能力。</p> </div></div></div>
8/28 16:19作者蘇文彬https://www.ithome.com.tw/news/178518
【資安日報】8月28日，OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178515#SSL">OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178515#2FA">網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號</a><br /> ● <a href="https://www.ithome.com.tw/node/178515#FBI">美國司法部與FBI查封中國駭客代理網路QScan與QTRouter平臺</a><br /> ● <a href="https://www.ithome.com.tw/node/178515#FACE">OpenAI公布模型自動入侵Hugging Face的事故報告</a><br /> ● <a href="https://www.ithome.com.tw/node/178515#PQC">晶片服役年限長達20年，PQC遷移需求牽動晶片PPA設計競賽</a> <a id="FBI" name="FBI"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178507"><span style="font-size: 22px;"><strong>美國司法部與FBI破壞中國駭客代理網路，查封QScan與QTRouter平臺</strong></span></a></p> <p><a href="/sites/default/files/images/FBI qtfy-1.png" target="_blank"><img alt="" src="/sites/default/files/images/FBI%20qtfy-1.png" style="width: 300px; float: right;" /></a>美國司法部與聯邦調查局（FBI）於8月26日宣布，依據法院授權查封中國國家支持駭客組織QTFY使用的QScan與QTRouter駭客平臺，阻斷其針對美國關鍵基礎設施及網路的攻擊活動。QTFY受雇於中國南京鑫玖維網路科技公司（Nanjing Xinjiuwei），並向中國國家安全部及解放軍等付費客戶提供駭客服務，受害目標包括NASA、聯準會及美國能源部、司法部等政府機關。<a href="https://www.ithome.com.tw/news/178507">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178509"><span style="font-size: 22px;"><strong>國際刑警組織領軍掃蕩全球網路金融犯罪行動，逮捕58人並確認263名涉案者</strong></span></a></p> <p>國際刑警組織（INTERPOL）於8月26日發表Jackal IV行動成果，這項集結22國、橫跨6大洲的執法行動，鎖定Black Axe等西非跨國犯罪組織及其支援網路，打擊戀愛詐騙、加密貨幣與投資詐騙、商業電子郵件詐騙及洗錢等網路金融犯罪。這項行動自2025年11月持續至2026年6月，重點在瓦解犯罪組織的洗錢機制、追查高價值目標及查扣非法資產，此次執法行動一共逮捕58人、確認263名涉案者。<a href="https://www.ithome.com.tw/news/178509">詳全文</a> <a id="2FA" name="2FA"></a></p> <p><a href="https://www.ithome.com.tw/news/178485"><span style="font-size: 22px;"><strong>網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號</strong></span></a></p> <p><a href="/sites/default/files/images/Mirage 2FA.png" target="_blank"><img alt="" src="/sites/default/files/images/Mirage%202FA.png" style="width: 300px; float: right;" /></a>近日雲端沙箱服務廠商Any.Run提出警告，網釣工具包租用服務（PhaaS）Mirage2FA的攻擊活動從今年3月開始加劇，攻擊範圍橫跨94個國家，攻擊者將其用於對手中間人攻擊（AiTM），意圖透過竊取帳密資料、單一登入（SSO）憑證，以及通過身分驗證的連線階段（session）cookie，挾持Microsoft 365企業帳號。Mirage2FA運作可追溯至2024年9月，截至今年7月已被用於攻擊3,518個企業組織，鎖定9,426個電子郵件帳號，其中有4,532個疑似被入侵（48%），美國是主要目標，有2,885個帳號受害，占所有被入侵帳號近三分之二（63.7%）。<a href="https://www.ithome.com.tw/news/178485">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178506"><span style="font-size: 22px;"><strong>OpenAI提出網路集體防禦行動，獲Google、Anthropic及微軟等上百家企業呼應</strong></span></a></p> <p>有鑑於AI驅動的網路攻擊行動變得更成熟、普遍與複雜，OpenAI週四（8月27日）發表一封公開信，呼籲全球應集體加強網路防禦，並且已獲得上百家企業連署，包括Google、Anthropic、微軟、AWS、AMD、Arm、思科、Dell、IBM、甲骨文（Oracle）、紅帽（Red Hat）、Uber、Sophos及Check Point等。OpenAI表示，全球AI模型能力不斷提升，一方面讓基於AI的網路攻擊變得更強大，從醫院、水處理到其它基礎設施都面臨風險；另一方面AI的進步也提供新的方法讓防禦方可彌補多年來累積的安全漏洞，OpenAI呼籲各界集體採取果斷行動，利用這個「防禦者的機會之窗」，讓數位世界變得更安全。<a href="https://www.ithome.com.tw/news/178506">詳全文</a> <a id="FACE" name="FACE"></a></p> <p><a href="https://www.ithome.com.tw/news/178490"><span style="font-size: 22px;"><strong>OpenAI公布模型自動入侵Hugging Face的事故報告</strong></span></a></p> <p><a href="/sites/default/files/images/OpenAI Rpt.png" target="_blank"><img alt="" src="/sites/default/files/images/OpenAI%20Rpt.png" style="width: 300px; float: right;" /></a>OpenAI週三（8月26日）發布37頁的技術報告，首度完整說明7月間發生的AI代理入侵事件始末。這起事件源自OpenAI內部一項資安能力測試，測試中的AI模型不僅逃出原本設計的操作隔離限制，還一路入侵自家內部系統與Hugging Face正式環境。同一天，OpenAI委託的獨立機構METR與Redwood Research也發布另一份91頁的分析報告，補上更多技術細節。這起事件源於2026年5月至6月間的強化學習訓練。當時OpenAI在高難度安全環境ExploitGym中測試多款模型，包含一款尚未公開、代號為HPIM的研究模型「Internal Model 1」（IM1），儘管環境嚴格禁止連網與AI代理間的通訊，IM1為了達成極具挑戰性的任務，開始主動探索環境漏洞。<a href="https://www.ithome.com.tw/news/178490">詳全文</a> <a id="SSL" name="SSL"></a></p> <p><a href="https://www.ithome.com.tw/news/178498"><span style="font-size: 22px;"><strong>OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞</strong></span></a></p> <p>OpenSSL專案於8月25日發布資安公告，修補OpenSSL加密通訊函式庫9個漏洞，OpenSSL 4.0、3.6、3.5、3.4及3.0等版本均受影響，用戶應依使用版本升級至4.0.2、3.6.4、3.5.8、3.4.7與3.0.22等已修補版本。OpenSSL這次修補的漏洞中，最嚴重的是3個CVSS評分同為7.5的漏洞，都可能導致系統當機與服務阻斷。<a href="https://www.ithome.com.tw/news/178498">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178494"><span style="font-size: 22px;"><strong>WordPress外掛TranslatePress存在重大漏洞，逾40萬網站恐暴露於遭接管風險</strong></span></a></p> <p>資安業者Wordfence於8月25日揭露，WordPress多語言翻譯外掛TranslatePress存在重大漏洞CVE-2026-19632，可能導致攻擊者取得管理員權限，這款外掛程式用於將網站內容轉換為多種語言，擁有逾40萬個活躍安裝，3.3.1及以前版本都受前述漏洞影響，開發商Cozmoslabs已發布完成修補的3.3.2版，Wordfence已觀察到針對此漏洞的實際攻擊活動，過去24小時攔截逾1.7萬次攻擊，建議用戶儘速更新。<a href="https://www.ithome.com.tw/news/178494">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178488"><span style="font-size: 22px;"><strong>Avada WordPress主題修補9.8分RCE漏洞，AI代理2小時完成6段攻擊鏈</strong></span></a></p> <p>WordPress熱門網站主題Avada修補重大遠端程式碼執行（RCE）漏洞CVE-2026-18431，CVSS風險評分達9.8分。漏洞影響Avada 7.16及以前版本，以及搭配使用的Avada Builder（原名Fusion Builder）3.16及以前版本。攻擊者在符合特定條件的網站上，不需登入或誘使使用者點擊連結，就可能串連6個安全弱點，在伺服器寫入惡意PHP檔案並執行程式碼。ThemeFusion已於8月25日釋出Avada 7.16.1與Avada Builder 3.16.1修補。<a href="https://www.ithome.com.tw/news/178488">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178514"><span style="font-size: 22px;"><strong>蘋果修補私有雲端運算路徑穿越漏洞，可將AI推論遙測資料導向外部伺服器</strong></span></a></p> <p>蘋果（Apple）修補私有雲端運算（Private Cloud Compute，PCC）的一項路徑穿越漏洞。PCC是蘋果用來支援部分Apple Intelligence功能的雲端運算服務。研究人員示範可藉由這項漏洞修改系統設定，將AI推論相關遙測資料導向外部伺服器。這項漏洞編號為CVE-2026-20685，出現在PCC節點啟動元件darwin-init，CVSS 3.1風險分數為6.5分，屬於中度（Medium）風險。資安業者Sentry研究人員通報這項漏洞，並獲蘋果15萬美元漏洞獎金。<a href="https://www.ithome.com.tw/news/178514">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178487"><span style="font-size: 22px;"><strong>新興網釣套件鎖定遺失蘋果裝置用戶，企圖透過AI語音網釣等手段騙取Apple ID，解鎖裝置以便轉售</strong></span></a></p> <p><a href="/sites/default/files/images/anonymoustkit-attack-lifecycle-seven-phases-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/anonymoustkit-attack-lifecycle-seven-phases-156.jpg" style="width: 300px; float: right;" /></a> 威脅情報公司SOCRadar揭露PhaaS平臺AnonyMousKIT，攻擊者專門鎖定遺失iPhone、iPad、MacBook等蘋果裝置的用戶，透過電子郵件、簡訊、WhatsApp，以及AI驅動的語音網釣等多種管道，誘騙他們交出Apple ID、密碼及雙因素驗證碼，藉此協助竊得裝置的犯罪集團解除Activation Lock，由於蘋果裝置遺失時，使用者可開啟遺失模式將其鎖定，使得竊得裝置的犯罪集團無法直接轉售，如今透過AnonyMousKIT，他們就有機會讓遭竊的裝置解鎖，重新具備轉售價值。<a href="https://www.ithome.com.tw/news/178487">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177986"><span style="font-size: 22px;"><strong>土耳其擴大總統府網路管制權，可要求平臺2小時內執行封鎖</strong></span></a></p> <p>土耳其在7月31日正式實施第7590號法律，將部分網路管制權集中至總統府。遇到緊急情況時，政府可下令電信業者、網路服務商、資料中心及內容平臺採取封鎖等管制措施，業者最遲須在收到命令後2小時內執行，之後才由法院審查。<a href="https://www.ithome.com.tw/news/177986">詳全文</a> <a id="PQC" name="PQC"></a></p> <p><a href="https://www.ithome.com.tw/news/178237"><span style="font-size: 22px;"><strong>晶片服役年限長達20年，PQC遷移需求牽動晶片PPA設計競賽</strong></span></a></p> <p><a href="/sites/default/files/images/tu_5pqcqian_yi_jia_su_hndlyu_tnfljia_ji_2026zui_xin_quan_qiu_pqcdong_xiang_she_ying_luo_zheng_han_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/tu_5pqcqian_yi_jia_su_hndlyu_tnfljia_ji_2026zui_xin_quan_qiu_pqcdong_xiang_she_ying_luo_zheng_han_.jpg" style="width: 300px; float: right;" /></a> 半導體是臺灣產業強項，相關資安防務進展也同樣備受矚目，特別是在熱門的PQC議題上。身為密碼學家、硬體安全產業人士，也是臺大數學系兼任助理教授的陳君明在近日一場亞洲晶片資安研討會上，點出與半導體產業相關的PQC遷移挑戰。陳君明舉例，晶片硬體生命週期長達10到20年，這意味著，今天設計並下單投片的微控制器（MCU）和系統單晶片（SoC），服役年限將延續至2035年以後，然而，屆時量子運算帶來的密碼學威脅預期將更加迫切。若晶片設計階段未及早導入PQC防護，等同留下一段長期難解的資安空窗期。陳君明指出，由於後量子演算法數學複雜度遠高於傳統演算法，將其整合到晶片中，需要徹底地重新設計晶片內部的加速器架構，以及SRAM與資料匯流排寬度，以免晶片成為系統瓶頸，這也在晶片設計領域引發一場極致的PPA（效能、功耗與晶片面積）競賽。<a href="https://www.ithome.com.tw/news/178237">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178500"><span style="font-size: 22px;"><strong>近75%的AI擴充套件要求高權限，恐增加資料外洩與連線階段劫持風險</strong></span></a></p> <p>企業員工使用AI的場景已從網頁版聊天機器人，延伸到瀏覽器擴充套件、AI程式開發助理與AI代理。雲端運算與資安業者Akamai分析企業AI使用風險發現，近75%的AI瀏覽器擴充套件要求高或重大等級的存取權限，部分工具還可接觸瀏覽器中的敏感資料與使用者活動，增加資料外洩與連線階段遭劫持的風險；若擴充套件本身具有惡意行為或遭到入侵，影響可能進一步擴大。<a href="https://www.ithome.com.tw/news/178500">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178484"><span style="font-size: 22px;"><strong>企業AI近5成對話以個人帳號進行，影子AI風險升高</strong></span></a></p> <p>企業員工使用AI處理工作日益普遍，但近半數AI對話可能未納入企業正式控管。雲端運算與資安業者Akamai分析企業AI使用情況，根據旗下LayerX觀察的資料，企業員工使用AI服務的對話中，有47.11%使用個人帳號，比例接近一半。這類未受企業管理的AI使用情境形成影子AI，往往游離在既有的資安、法規遵循與稽核管控之外。員工若將工作資料輸入這類AI服務，企業也更難確認資料存放位置、落實保留與刪除政策，或確保敏感資訊依內部政策與合約要求處理。<a href="https://www.ithome.com.tw/news/178484">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178100"><span style="font-size: 22px;"><strong>AI產業競爭從模型轉向代理執行框架，跨框架權限控管仍缺共通標準</strong></span></a></p> <p>Mozilla近期發布報告指出，AI產業的競爭正從模型本身轉向上層的「AI代理執行框架」。隨著開放權重與封閉式AI模型的能力差距縮小、模型推論成本持續下降，模型逐漸成為可替換的基礎元件，而負責協調工具、記憶、沙箱與權限控管的代理執行框架，開始直接決定AI代理可以取得哪些資訊及執行哪些操作。目前相關生態系已出現多種工具與協定，包括LangGraph、CrewAI等AI代理工作流程工具，以及模型脈絡協定（MCP）與Agent2Agent（A2A）等互通協定，不過，目前仍缺乏能橫跨MCP、A2A、直接工具呼叫，以及不同AI代理框架的共通權限模型，用來規範哪些操作可由AI代理自行執行、哪些需要人工核准，以及哪些應禁止。<a href="https://www.ithome.com.tw/news/178100">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178302"><span style="font-size: 22px;"><strong>Mozilla報告指MCP每月SDK下載量近億次，僅約21%企業具成熟AI代理治理機制</strong></span></a></p> <p><a href="/sites/default/files/images/0820-mozilla-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0820-mozilla-960.jpg" style="width: 300px; float: right;" /></a>Mozilla發布首份開放原始碼AI生態系現況評估，指出AI代理相關技術快速普及，但企業治理能力仍未同步跟上。報告顯示，模型脈絡協定（Model Context Protocol，MCP）推出第一年，每月SDK下載量已達約9,700萬次，活躍伺服器超過1萬個，但僅約21%企業表示已建立成熟的AI代理治理機制。<a href="https://www.ithome.com.tw/news/178302">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178099"><span style="font-size: 22px;"><strong>開放權重AI成各國強化科技自主新選項</strong></span></a></p> <p>頂尖開放權重模型與封閉模型的能力差距已縮小至約3%，大中華地區與東亞的開放權重模型採用率也都達89%。Mozilla近期發布首份開放原始碼AI現況評估報告，從模型能力、開發者採用情況及各國AI政策等面向分析開放權重AI發展，並指出各國也開始把能否自行掌握模型、運算環境與AI基礎設施納入AI戰略考量。報告認為，開放權重模型可降低對外部AI服務的依賴，正成為各國強化科技自主的新選項。<a href="https://www.ithome.com.tw/news/178099">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178510"><span style="font-size: 22px;"><strong>身分驗證業者Socure募資1.56億美元，併購AI代理平臺Fravity</strong></span></a></p> <p>數位身分驗證與詐欺防治業者Socure宣布併購AI代理平臺Fravity，並完成1.56億美元新一輪募資，公司估值提高至52億美元。目前Socure客戶包括美國前5大銀行、160個公部門機構及600多家金融科技公司。Socure將把Fravity的AI代理技術整合至旗下RiskOS平臺，強化詐欺、風險與法遵案件的調查與處理自動化。<a href="https://www.ithome.com.tw/news/178510">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178505"><span style="font-size: 22px;"><strong>NetApp併購JetStream，強化VMware環境災難復原與雲端遷移能力</strong></span></a></p> <p>資料儲存基礎設施業者NetApp於8月6日宣布，已完成併購VMware災難復原與遷移軟體商JetStream Software，交易金額未公開。NetApp的業務橫跨企業儲存、資料管理、資料保護與雲端服務，JetStream則專精於提供雲端災難復原技術，透過其災難復原即服務產品（DRaaS），協助企業保護跨雲端與多雲環境的VMware工作負載。NetApp藉由這起併購，可將JetStream的資料保護技術與其儲存服務相互結合，讓企業能保護運行於各類儲存平臺的VMware環境，並復原至Azure NetApp Files等NetApp儲存服務，同時擴大現有SnapMirror資料複製方案的適用範圍。<a href="https://www.ithome.com.tw/news/178505">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178397"><span style="font-size: 22px;"><strong>Microsoft 365免費授權用戶傳被刪除OneDrive資料，影響規模據傳達17.1萬個非營利組織</strong></span></a></p> <p>Slate報導，微軟將Microsoft 365部分免費授權方案用戶資料刪除，相關影響規模目前主要來自個案當事人轉述微軟客服說法，尚非微軟正式公布的受影響組織數。這起事件和微軟終止Microsoft 365 Business Premium和Office 365 E1捐贈授權（grant）有關。微軟2025年5月宣布，透過CSP和Web Direct管道提供非營利組織的Microsoft 365 Business Premium與Office 365 E1捐贈授權，若下一次續約日在2025年7月1日或之後，屆時將不再續發免費授權，微軟向Slate表示，這項決定是為了改善捐贈方案，簡化方案的種類。微軟去年曾強烈建議非營利組織客戶和合作夥伴在更新日期前轉移至其他Microsoft 365非營利方案，以避免服務中斷和資料損失。<a href="https://www.ithome.com.tw/news/178397">詳全文</a></p> </div></div></div>
8/28 14:54作者張明德https://www.ithome.com.tw/news/178515
Apache發布Tomcat更新，修補11個資安漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月18日Apache基金會發布Java應用程式伺服器Tomcat更新<strong><a href="https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.25">11.0.25</a></strong>、<strong><a href="https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.59">10.1.59</a></strong>、<strong><a href="https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.121">9.0.121</a></strong>版，一共修補11個資安漏洞，其中有4個的嚴重程度評為重要（Important）、1個中等風險，其餘為低風險弱點。評為重要等級的弱點是：CVE-2026-68763、CVE-2026-68569、CVE-2026-65927，以及CVE-2026-65182，可能導致阻斷服務（DoS）、身分驗證異常，以及繞過存取控制和安全限制的問題。</p> <p>值得留意的是，美國網路安全與基礎設施安全局授權資料發布單位（CISA-ADP）對於這批弱點的危險程度認定有不同的看法，並將其中4個評為重大等級、4個評為高風險等級。原本Apache基金會認定為低風險弱點<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-65905">CVE-2026-65905</a></strong>、<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-68525">CVE-2026-68525</a></strong>，CISA-ADP評估CVSS嚴重程度評分為9.8、9.1，另有兩個漏洞也被評為重大等級，它們是原本評為重要及中等風險的<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-65182">CVE-2026-65182</a></strong>與<strong><a href="https://nvd.nist.gov/vuln/detail/cve-2026-65637">CVE-2026-65637</a></strong>，嚴重評分為9.1與9.8。</p> </div></div></div>
8/28 17:12作者周峻佑https://www.ithome.com.tw/news/178519
Hugging Face推出400美元雙足小機器人Microduck
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI開源平臺Hugging Face旗下機器人公司Pollen Robotics周四（8/27）<a href="https://pollen-robotics.com/microduck/blog/introducing-microduck/" target="_blank">發表新款雙足機器人Microduck</a>。這款外型如小鴨的機器人高約25公分，重不到800公克，主打降低開發者接觸實體AI與機器人訓練的門檻。Microduck即日起開放預購，早鳥售價399美元（約新臺幣1.26萬元）。</p> <p>Hugging Face在2025年4月<a href="https://huggingface.co/blog/hugging-face-pollen-robotics-acquisition" target="_blank">收購</a>了法國機器人新創公司Pollen Robotics，雙方並未公布交易金額。之後陸續推出7萬美元的人形機器人Reachy 2（7萬美元的人形機器人）、499美元的<a href="https://www.ithome.com.tw/news/169983" target="_blank">Reachy Mini</a>、299美元的Reachy Mini Lite（已漲至399美元）以及本次發表的Microduck。</p> <p>Reachy Mini與Microduck雖同為Pollen Robotics開發的開源機器人，但定位截然不同。Reachy Mini主打「互動型AI」，配備麥克風與喇叭，擅長語音對話、視覺辨識與表情溝通，是開發聊天機器人與人機互動應用的理想平臺。Microduck則定位「行動型AI」，專注於運動控制與強化學習，讓開發者訓練機器人行走、平衡、摔倒後自行爬起等物理行為。簡單來說，Reachy Mini是「會說話的桌面機器人」，Microduck則是「會走路的機器寵物」。</p> <p>Microduck搭載15顆馬達、Rockchip RK3566處理器、相機、小型LiDAR深度感測器與2顆IMU慣性測量單元。頭部、頸部、腿部及鳥喙夾爪均可活動，鳥喙設計為可開合結構，能夾取襪子、麥克筆等小型物品。機身提供奶油白、石墨灰、薰衣草紫與天空藍四種配色。</p> <p>在功能上，Microduck出廠即內建7種預訓練行為，包括行走、坐下、蹲下、跌倒後自行爬起、踩直排輪滑行、踢球，以及追蹤雷射筆。用戶可透過隨附的遊戲手把直接操控，無需撰寫任何程式碼。官方展示影片中，Microduck能流暢行走、撿拾物品、踢球，裝上專屬滾輪後甚至能溜冰。</p> <p>在互動體驗上，Microduck不走語音助理路線。Pollen Robotics表示，每臺Microduck第一次開機時會即時生成一段專屬聲音，終身綁定該臺機器，透過「奇怪的小聲音」溝通，定位更像生物而非助理。</p> <p>作為開發平臺，Microduck的軟體堆疊全面開源。SDK、模擬環境與強化學習工具均以Apache 2.0授權在GitHub釋出。開發者可先在MuJoCo物理模擬環境中訓練行為，再一鍵部署至實體機器人，經微調重訓後重新部署。</p> <p>不過，Microduck的開源僅限於軟體層面，機械與電子硬體設計檔案並未開源。此外，部分進階功能需另購配件，包含雷射筆、滾輪、球體與NFC物件的配件包售價39美元。</p> <p>Pollen Robotics將Microduck定位為「行動型AI」平臺，與主打語音互動的Reachy Mini形成互補。公司目標售出2萬臺，首批產品預計2026年聖誕節前出貨，首波供應北美、歐洲與英國市場。</p> <p>Hugging Face共同創辦人暨首席科學長<a href="https://x.com/Thom_Wolf/status/2092952358359552197" target="_blank">Thomas Wolf表示</a>，雖然Microduck或許在北京人形機器人運動會上拿不到金牌，但它實在太可愛了，而且便宜又開源，開賣不到8小時就賣出了100萬美元。</p> </div></div></div>
8/28 15:39作者陳曉莉https://www.ithome.com.tw/news/178517
【資安週報】0824~0828，再傳中國駭客組織APT24入侵臺灣廣告行銷業者，導致國內知名新聞和小說網站遭供應鏈攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週最受矚目的資安焦點，莫過於中國駭客組織APT24持續入侵臺灣數位行銷業者，進而對採用其廣告聯播的臺灣新聞、小說網站發動供應鏈攻擊，並針對造訪網站的特定使用者蒐集瀏覽器指紋、投放惡意程式BadAudio；資安院示警政府網站轉寄好友功能遭濫用的消息也備受關注。這些事件的曝光提醒企業與機關，即使是第三方合作廣告服務或既有網站功能，也可能被有心人士當作攻擊媒介，必須在事件發現後儘速因應，才能避免危害擴大。</p> <p>在重大威脅情資與防禦趨勢方面，TLS憑證治理與AI攻防節奏轉變皆引發廣泛關注；波蘭能源設施受駭事件的後續調查，首度揭露攻擊者利用Private APN橫向移動滲透OT網路，更為關鍵基礎設施通訊配置敲響警鐘；PQC遷移亦有新焦點浮上檯面，AWS並提出應先從工作負載層級釐清系統相依性，再規畫升級順序的具體建議。</p> <p>此外，數發部推動政府AI風險評估、預告10月公布AI內控範本供機關參考，以及全球首座半導體資安標準SEMI E187檢測實驗室啟用等重大進展，也成為本期資安週報的關注重點。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong style="color: rgb(105, 105, 105);">繼去年11月Google揭露中國駭客APT24入侵臺灣數位行銷業者後，最近再有資安公司Gen Digital警告新一波攻勢出現，相關業者需盡速清查，後續發展亦值得持續觀察；攻擊者利用機關網站「文章轉寄／分享」功能及官方網域信譽發送釣魚信的狀況，也提醒資訊或委外單位開發功能時，應考量轉寄信件以政府網域寄出後可能帶來的風險。此外，本週漏洞利用消息同樣密集，需要企業儘速確認修補狀況。</strong></p> <p><a href="https://www.ithome.com.tw/news/178472"><strong>中國駭客APT24入侵臺灣數位行銷業者從事供應鏈攻擊，散布惡意程式BadAudio</strong></a></p> <p><a href="/sites/default/files/images/2026-08-27_164310.jpg"><img alt="" src="/sites/default/files/images/2026-08-27_164310.jpg" style="width: 400px; float: right;" /></a></p> <p>旗下擁有多個防毒軟體品牌的資安公司Gen Digital警告，近期發現中國駭客組織APT24入侵臺灣廣告供應鏈，目的是在知名新聞和小說網站上傳惡意程式碼、收集瀏覽網站的使用者指紋資料，並透過Beacon通訊回傳，最終對特定Windows用戶投放惡意酬載BadAudio。已知至少有兩個受害網站：太報（TaiSounds）與小說狂人（CZBooks）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178358">政府網站轉寄好友功能遭濫用，導致攻擊者可藉gov.tw網域寄送釣魚信</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_zi_an_yuan_zi_an_zhou_bao_-di_56qi_gong_ji_zhe_li_yong_ji_guan_wang_zhan_ji_you_gong_neng_ji_guan_fang_wang_yu_xin_yu_fa_song_diao_yu_xin_.jpg?itok=u7NAAMK7"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_zi_an_yuan_zi_an_zhou_bao_-di_56qi_gong_ji_zhe_li_yong_ji_guan_wang_zhan_ji_you_gong_neng_ji_guan_fang_wang_yu_xin_yu_fa_song_diao_yu_xin_.jpg?itok=u7NAAMK7" style="width: 400px; float: right;" /></a></p> <p>資安院發布第56期《資安週報》，當中示警有攻擊者利用機關網站「文章轉寄／分享」功能及官方網域信譽發送釣魚信。資安院強調，若郵件直接由公務伺服器或.gov.tw網域寄出，便能輕易通過SPF、DKIM與DMARC等驗證機制，將影響民眾資訊安全與政府公信力，因此針對網站服務提供者提出5項強化建議，包括限制使用者可輸入的內容與調整郵件呈現方式等，若無業務需求應關閉或停用網站的文章轉寄與分享功能。</p> <p><strong><a href="https://www.ithome.com.tw/news/178319">甫修補的GitLab重大GraphQL漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19478】</span></strong></p> <p>8月17日GitLab開發團隊發布更新，修補GraphQL弱點CVE-2026-19478、CVE-2026-19650，8月19日資安公司watchTowr表明在蜜罐陷阱偵測到CVE-2026-19478利用嘗試活動，呼籲GitLab用戶若未修補此漏洞，可在網路事件記錄尋找含有@gl_introduced字串的請求，確認是否遭探測或嘗試利用漏洞。後續<a href="http://www.ithome.com.tw/news/178324">漏洞管理服務平臺Mondoo警告</a>，由於CVE-2026-19478可被用於偽造合併記錄，攻擊者可能藉此繞過程式碼審查機制，讓惡意變更看似已由開發團隊信任的人員完成審查並核准，進而助長供應鏈攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178349">Node.js沙箱isolated-vm重大漏洞可突破隔離，沙箱內程式碼可劫持宿主控制流程</a><span style="color: rgb(255, 0, 0);">【GHSA-864f-rcv7-6rh4】</span></strong></p> <p>Node.js沙箱函式庫isolated-vm被揭露存在重大沙箱逃逸漏洞GHSA-864f-rcv7-6rh4，CVE編號尚未公開，官方修補已經釋出，研究團隊呼籲所有受影響用戶與產品應儘速升級至已修補的7.0.1版或6.2.0版。這項漏洞風險在於其跨邊界資料複製機制出現型態混淆缺陷，讓沙箱內的未受信任程式碼得以突破V8 Isolate隔離邊界，破壞應用程式記憶體，進而劫持控制流程，甚至引發遠端執行任意程式碼（RCE）的嚴重威脅。</p> <p><strong><a href="https://www.ithome.com.tw/news/178438">美國警告開源版本控制系統Gitea重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-60004】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）本週宣布，將開源版本控制系統Gitea的重大漏洞CVE-2026-60004列入已遭利用漏洞名單（KEV），聯邦機構須在8月28日前完成修補。CVE-2026-60004的CVSS嚴重程度評分為9.8分，影響Gitea 1.17至1.27.0版。7月底Gitea發布1.27.1版，已修補此漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178329">Zimbra遠端程式碼執行漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-73570】</span></strong></p> <p>波蘭電腦緊急應變團隊CERT Polska警告，郵件伺服器系統Zimbra於7月修補的漏洞CVE-2026-73570出現遭到利用的情況，且攻擊活動仍持續進行，用戶應儘速更新Zimbra，並檢查特定事件記錄，以及近一個月使用者在指定資料夾建立的檔案內容，確認是否遭入侵。<a href="http://www.ithome.com.tw/news/178378">美國CISA已將其加入已遭利用的漏洞名單（KEV）</a>。後續經Shadowserver基金會與CERT Polska調查，偵測到274臺被入侵的Zimbra伺服器，其中臺灣有2臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178422">美國警告Oracle WebLogic Server、HTTP Server重大漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-21962】</span></strong></p> <p>Oracle今年1月揭露及修補的10分漏洞CVE-2026-21962，影響產品涵蓋Oracle WebLogic Server的代理伺服器外掛元件，以及Oracle HTTP Server。本週美國網路安全與基礎設施安全局（CISA）宣布將其列入已遭利用的漏洞名單（KEV），並要求聯邦機構於8月27日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178443">CI/CD平臺TeamCity重大漏洞被用於攻擊澳洲組織</a><span style="color: rgb(255, 0, 0);">【CVE-2026-63077】</span></strong></p> <p>8月24日澳洲網路安全中心（ACSC）發布漏洞遭積極利用的警示，攻擊者的目標是未修補CVE-2026-63077漏洞的CI/CD平臺TeamCity系統，7月底開發工具供應商JetBrains發布漏洞修補，8月初美國網路安全與基礎設施安全局（CISA）警告漏洞出現遭到利用的活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178337">美國警告視訊會議系統TrueConf漏洞遭到積極利用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-72529、CVE-2026-72530】</span></strong></p> <p>視訊會議系統TrueConf的兩個資安漏洞CVE-2026-72529、CVE-2026-72530（CVSS嚴重性評分為9.8、9.0分），遭到積極利用，美國網路安全與基礎設施安全局（CISA）本週將它們列入已遭利用的漏洞名單（KEV），要求聯邦機構儘速修補，CVE-2026-72529的處理期限為8月23日，另一個漏洞的期限是9月3日。</p> <p><strong><a href="https://www.ithome.com.tw/news/178381">APT駭客組織Head Mare將TrueConf漏洞用於攻擊參與視訊會議的人士，散布惡意軟體PhantomCore與PhantomGraph</a></strong></p> <p>近期美國CISA將視訊會議系統TrueConf重大資安漏洞列入KEV。事實上，資安公司卡巴斯基上上週就發現相關活動，他們觀察到APT駭客組織Head Mare侵入尚未修補漏洞的TrueConf伺服器，藉此得到受害組織的初期入侵管道，然後於網路環境部署多階段惡意程式，建立長期存取能力，為後續橫向移動與竊取資料鋪路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178405">WordPress外掛Elementor Pro存在遠端執行程式碼重大漏洞，影響逾1000萬網站</a></strong></p> <p>資安研究人員揭露WordPress外掛Elementor Pro存在重大漏洞CVE-2026-32475，未認證攻擊者可利用表單模組檔案上傳欄位的檔案驗證缺陷，繞過副檔名限制上傳惡意PHP檔案，進而在網站伺服器執行任意程式碼。漏洞CVSS評分達9.0至9.8分，影響4.2.1及以前版本，開發商Elementor已發布4.2.2修補，建議用戶立即更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178342">WordPress外掛W3 Total Cache傳出CVSS滿分漏洞，逾90萬網站受影響</a></strong></p> <p>WordPress熱門快取外掛W3 Total Cache被發現存在CVSS滿分的重大路徑穿越漏洞CVE-2026-18051，未經驗證攻擊者可任意寫入伺服器檔案並覆蓋.htaccess設定檔，破壞網站運作與安全防護，用戶應儘速更新至已修補的2.10.5版。</p> <p><strong><a href="https://www.ithome.com.tw/news/178407">MongoDB修補32個漏洞，包括BI Connector ODBC Driver的遠端執行程式碼重大漏洞</a></strong></p> <p>MongoDB近日發布資安更新，修補MongoDB Server、BI Connector ODBC Driver、Atlas SQL ODBC Driver及Schema Builder CLI等產品共32個漏洞，其中BI Connector ODBC Driver的CVE-2026-19001最為嚴重，CVSS v4達9.5分，可能因緩衝區越界寫入導致記憶體破壞及任意程式碼執行，用戶應依產品版本儘速升級至修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178384">Rust套件ArrayRef遭遇供應鏈攻擊，透過相依的編譯指令碼載入惡意酬載</a></strong></p> <p>Rust套件ArrayRef遭遇供應鏈攻擊，攻擊者於套件儲存庫Crate上架有問題的0.3.10版，一旦開發者不慎安裝，會被植入惡意套件proc-macro1，ArrayRef開發團隊經營的另外兩個套件internment、append-only-vec，也受到影響。對此，Rust官方已清除有問題的版本，並下架對應的相依惡意套件，封鎖惡意開發者帳號。資安公司Wiz則指出，<a href="http://www.ithome.com.tw/news/178387">背後主使是被稱為BlueNoroff的北韓駭客組織</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178428">惡意框架RedC2 4.0鎖定Linux開發者，駭客透過惡意NPM套件植入後門</a></strong></p> <p>近期趨勢科技發現偽裝成小型應用程式的惡意NPM套件，這些套件雖然具備宣稱的工作行事曆、日期計算工具等功能，但都挾帶ELF二進位檔；一旦載入套件中的特定模組，就會以背景處理程序執行ELF檔，於受害電腦植入惡意酬載RedShell。值得注意的是，RedShell是6月C2框架RedC2 4.0版發布時，新增的Linux惡意程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178395">研究人員揭露Docker存在CopyEscape高風險漏洞，攻擊者可透過惡意容器覆寫主機檔案</a></strong></p> <p>Imperva揭露Docker存在CopyEscape漏洞CVE-2026-17106，攻擊者可利用惡意容器與檔案複製流程中的路徑處理問題，突破既有寫入路徑限制，在主機任意寫入檔案，進而還可能執行惡意指令或取得Root權限。Docker已推出Engine與CLI 29.7.2版、Docker Desktop 4.86.0等修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/178351">Canonical研究自動將大型C程式碼庫轉成Rust，結合LLM與程式驗證降低遷移風險</a></strong></p> <p>為推動更多系統軟體具備記憶體安全（Memory Safety），產業需要更有效的方法來降低遷移成本與風險，為此，Canonical研究如何自動將大型C程式碼庫轉成Rust，結合LLM與程式驗證以降低遷移風險。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178330">Apache HttpComponents Client存在可讓攻擊者偽造伺服器回應的重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178373">Atlassian發布8月更新，修補旗下產品逾80個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178448">Google發布Chrome 152穩定版，修補327個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178332">Google兩天內二度更新Chrome 151，再修補7個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color:#696969;"><strong>本週身分安全領域聚焦TLS憑證治理議題。有資安業者指出，隨著公開信任憑證效期持續縮短，傳統人工管理模式屆時將難以為繼，企業必須加速落實憑證盤點、到期監控，以及續發與網域驗證流程的自動化，此外，後量子密碼（PQC）與FIPS 140-2轉型時限同步逼近，這些新變化在交錯影響之下，將使公鑰基礎架構（PKI）的調整與管理壓力進一步增加。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178453">WordPress單一登入外掛miniOrange重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-61979】</span></strong></p> <p><a href="/sites/default/files/images/WordPress外掛SAML Single Sign On_Exploited_Patchstack.jpg"><img alt="" src="/sites/default/files/images/WordPress%E5%A4%96%E6%8E%9BSAML%20Single%20Sign%20On_Exploited_Patchstack.jpg" style="width: 400px; float: right;" /></a></p> <p>WordPress外掛SAML Single Sign On – SSO Login被發現兩個資安漏洞，CVSS嚴重度均為9.8分，根據資安公司Patchstack揭露，這些漏洞都允許未經身分驗證的攻擊者偽造SAML授權，以網站任意使用者的身分存取，開發這套外掛的印度IAM廠商miniOrange於7月完成修補。值得留意的是，上述弱點已被用於實際攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178374">公開TLS憑證2027年縮至100天，企業續發與網域驗證自動化壓力升高</a></strong></p> <p>公開信任TLS憑證最長效期持續縮短，目前已降至200天，2027年將進一步縮至100天，2029年再降至47天。這項變化將提高企業憑證續發與網域驗證頻率。應用交付與資安業者F5認為，真正的轉折點在2027年的100天階段，屆時人工或半人工管理方式將更難維持。隨著TLS憑證效期與DCV結果沿用期限持續縮短，企業也須加強憑證盤點、到期監控，以及續發與網域驗證流程的自動化。</p> <p><strong><a href="https://www.ithome.com.tw/news/178356">TLS憑證效期縮短、FIPS 140-2驗證轉換與PQC期限逼近，企業PKI須同步調整</a></strong></p> <p>企業公開金鑰基礎建設（Public Key Infrastructure，PKI）正同時受到後量子密碼學（Post-Quantum Cryptography，PQC）轉型、TLS憑證效期縮短與FIPS密碼學模組驗證制度變化影響。雖然這些時程的適用對象與影響範圍不同，應用交付與資安業者F5指出，幾項變化彼此交錯，企業須同步檢視後續PKI工作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178359">微軟修補Entra ID滿分漏洞</a></strong></p> <p>8月20日微軟修補遠端程式碼執行（RCE）漏洞CVE-2026-69836，其CVSS嚴重程度評分達到滿分10分，受影響的產品是雲端身分識別與存取管理（IAM）解決方案Entra ID（Azure AD）。後續該漏洞受到不少關注，原因在於微軟起初在公告透露該漏洞已遭利用，外界因而認為影響將相當廣泛。不過微軟於21日改口表示，此漏洞並未遭實際利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/178328">Citrix修補NetScaler重大等級的身分驗證繞過漏洞</a></strong></p> <p>Citrix修補NetScaler ADC與NetScaler Gateway漏洞CVE-2026-19489、CVE-2026-19490，資安公司Rapid7警告，遠端未經身分驗證的攻擊者可利用CVE-2026-19490，不需提升權限，亦無須與使用者互動。目前該漏洞尚未出現遭利用跡象，但由於Citrix系統是駭客常針對的高價值目標，企業應優先修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178350">研究人員揭露NASA地面控制軟體AIT-GUI重大漏洞，可能導致未經身分認證攻擊者對太空船發送指令</a></strong></p> <p>Cycode研究人員於8月18日揭露NASA/JPL地面操作主控臺AIT-GUI存在一系列重大漏洞（追蹤編號GHSA-p9r8-2q67-fp86），CVSS嚴重性評分達9.4分，未經身分驗證的攻擊者可對太空船與科學儀器發送任意指令、執行腳本與指令序列。其問題源自缺少身分驗證與CSRF防護，已於2.5.2版修補。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color:#696969;"><strong>由臺灣主導的半導體資安標準SEMI E187，發展動向持續受到全球關注，從多年前的標準討論與制度建立，到去年正式啟動第三方認驗證合作，如今全球首座SEMI E187資安檢測實驗室正式啟用，市場接下來的關注焦點，將是首款正式通過認證的半導體設備何時出現。另要注意，首度曝光的Private APN橫向移動入侵OT網路手法，更揭露工控環境配置的可能盲點，為關鍵基礎設施敲響警鐘。</strong></span></p> <p><a href="https://www.ithome.com.tw/news/178382"><strong>建立半導體資安標準認驗證制度有新進展，資策會啟用全球首座SEMI E187資安檢測實驗室</strong></a></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/960-zi_ce_hui_e187shi_yan_shi_qi_yong_huang_yan_fen_she_.jpg?itok=hsZ-0Ahe"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/960-zi_ce_hui_e187shi_yan_shi_qi_yong_huang_yan_fen_she_.jpg?itok=hsZ-0Ahe" style="width: 400px; float: right;" /></a></p> <p>資策會8月20日<a href="http://www.ithome.com.tw/news/178323">啟用</a>全球首座SEMI E187資安檢測實驗室，顯現半導體設備資安標準自2022年正式發布以來，終於從書面的共同規範，進一步走向可由第三方實際執行的驗證制度。SEMI E187實驗室目前已接受志聖工業與台達委託進行設備檢測查核，進入實機驗證階段。資策會未來將協助三甲、SGS等其他實驗室導入SEMI E187檢測能量，累積不同設備類型及應用場域的實測案例。隨著未來更多認可實驗室出爐，接下來要讓更多設備商通過實驗室測試取得驗證。而更大挑戰是把這套制度發展成完整的產業生態系，並隨著臺灣半導體供應鏈走向世界。</p> <p><strong><a href="https://www.ithome.com.tw/news/178393">波蘭CERT再揭去年底能源設施遭攻擊細節，首見攻擊者利用Private APN橫向移動入侵OT網路的手法</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_cert_polska_illustrative_diagram_of_the_attack_against_the_chp_plant_leveraging_a_private_apn.jpg?itok=An1vWFzl"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_cert_polska_illustrative_diagram_of_the_attack_against_the_chp_plant_leveraging_a_private_apn.jpg?itok=An1vWFzl" style="width: 400px; float: right;" /></a></p> <p>針對去年12月波蘭能源設施遭大規模攻擊事件，CERT Polska於8月公布新的後續調查結果，揭露他們在還原攻擊途徑時，首度發現有攻擊者利用私有APN橫向移動至OT網路的攻擊路徑，並指出錯誤配置讓APN內裝置可彼此連線的狀況，在波蘭及其他國家並不少見，呼籲全球採用這類架構的組織重新檢視相關安全配置。</p> <p><strong><a href="https://www.ithome.com.tw/news/178391">安卓車載系統遭惡意軟體攻擊，駭客企圖將其用於非法代理伺服器服務及廣告詐騙</a></strong></p> <p>資安公司卡巴斯基6月發現型態有別於以往的安卓惡意軟體，能在受害者完全不知情的情況下，直接滲透目標裝置。根據調查，攻擊者為駭客團體MoYu Group，透過車載資訊系統中國廠商兜風（DoFun）開發的安卓車載系統韌體更新機制散布惡意程式，目的是將受害裝置用於廣告詐欺，或是將加入非法代理伺服器殭屍網路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178441">恩智浦推出MCX A5 MCU，為工業與IoT邊緣裝置導入PQC防護</a></strong></p> <p>恩智浦推出MCX A5系列MCU，鎖定工業與IoT邊緣裝置，除整合10BASE-T1S乙太網路外，更導入PQC後量子密碼學支援，並提供PQC硬體信任根、安全開機、韌體更新及裝置認證等功能，讓資安防護下沉至工業設備端，因應長期連線與後量子時代的安全需求。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178458">數發部將建立政府AI風險評估機制，未來政府大型AI服務上線前擬納入風險審查、10月公布機關AI內控範本</a></strong></p> <p><a href="/sites/default/files/images/數位政府高峰會2026.jpg"><img alt="" src="/sites/default/files/images/%E6%95%B8%E4%BD%8D%E6%94%BF%E5%BA%9C%E9%AB%98%E5%B3%B0%E6%9C%832026.jpg" style="width: 400px; float: right;" /></a></p> <p>政府AI應用已從試驗階段逐步進入制度化管理，繼7月發布AI風險分類框架後，數發部數位政府司長王誠明於今日（8月26日）數位政府高峰會表示，後續將建立標準化的AI風險評估與內控制度，讓各機關在導入生成式AI及AI代理（AI Agent）等新技術時，可有一致的治理流程可循，從實際應用情境出發，再依風險高低決定應採取的管理措施。數發部預計10月提供內控範本，以協助各機關於明年1月前完成內部規範的訂定。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178369">Anthropic釋出Mythos 5資安能力，企業版可直接掃碼修漏洞</a></strong></p> <p>Anthropic宣布將Claude Mythos 5的資安防禦能力擴大提供給企業客戶與資安夥伴，最直接的產品變動是，程式碼掃描工具Claude Security即日起可選用Mythos 5執行，不僅大幅提升偵測精準度，亦能自動生成修補建議與修補程式。同時，該公司成立Defender Advantage Fund（0xDAF），為開源維護者、非營利資安組織及前線防禦者提供免費API額度與資金贊助。</p> <p><strong><a href="https://www.ithome.com.tw/news/178406">OpenAI、Anthropic AI代理評估事故凸顯AI系統隔離與治理風險</a></strong></p> <p>網路安全業者Forescout近期分析OpenAI與Anthropic的兩起AI資安能力評估事故，認為共同問題不只在於AI代理出現非預期行為，更在於測試操作指令雖已劃定執行範圍，底層基礎設施卻未以技術控制真正限制AI代理可接觸的系統、身分與工具。Forescout據此提出「Assume Autonomy」思維，主張企業設計AI代理安全控制時，不應試圖預測其可能採取的每一項行動，而應預先假設AI代理可能做出非預期行為、透過原先未預期的路徑完成任務，甚至以人工監督機制來不及可靠介入的速度執行操作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178429">切斷攻擊鏈的傳統防禦難再奏效，企業應具備自動化識別、偵測、獵捕與應變的能力，以奪回資安主導權</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_trendai_ai-driven_exploitation_has_broken_the_cyber_kill_chain_tom_kellermann_she_ying_luo_zheng_han_.jpg?itok=0nv3zoay"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_trendai_ai-driven_exploitation_has_broken_the_cyber_kill_chain_tom_kellermann_she_ying_luo_zheng_han_.jpg?itok=0nv3zoay" style="width: 400px; float: right;" /></a></p> <p>傳統網路攻擊鏈（Cyber Kill Chain）預設是線性推進模式，防禦者切斷其中一環即可中止行動，但在AI時代，這樣的防禦邏輯已然失效。趨勢科技TrendAI安全與威脅研究副總裁Tom Kellermann在8月初美國黑帽大會警告，AI攻防節奏已經轉變，企業必須改採可持續自動化的入侵壓制，藉由自動化繪製環境中的攻擊路徑、部署Agentic XDR、持續進行威脅獵捕，以及部署虛擬修補等防護，來應對攻擊者以AI驅動、不斷自我修正的攻擊循環。</p> <p><strong><a href="https://www.ithome.com.tw/news/178368">中國駭客UAT-10147鎖定易受攻擊伺服器，透過AI打造的工具從事攻擊</a></strong></p> <p>以經濟利益為動機的中國駭客組織UAT-10147，於全球發起大規模攻擊行動，主要針對Windows與Linux網頁伺服器，利用公開的資安漏洞，大規模取得受害組織的初期存取權限，從事搜尋引擎最佳化（SEO）詐欺與資料竊取等多種網路犯罪活動，思科威脅情報團隊Talos警示，駭客已將AI工具運用並整合在各個攻擊的環節。</p> <p><strong><a href="https://www.ithome.com.tw/news/178423">OWASP 2026年LLM十大風險首納事故資料，AI代理過度授權升至第3名</a></strong></p> <p>開放全球應用程式安全計畫（OWASP）旗下GenAI Security Project公布2026年大型語言模型（LLM）應用程式十大安全風險，OWASP指出，新版首次將數千起實際事故納入排名依據。隨著AI代理逐漸取得更多工具與系統操作能力，過度代理授權（Excessive Agency）從2025版第6名升至第3名，也是今年榜單中最重要的排名變化；專家投票與事故資料也都顯示，AI代理應用已是事故影響較為突出的應用情境。</p> <p><strong><a href="https://www.ithome.com.tw/news/178436">Gartner示警AI可從既有資料推論敏感個人資訊，成隱私管理新風險</a></strong></p> <p>商業與科技研究機構Gartner預測，到了2029年，多數隱私事件將不再源自個人識別資訊直接曝光，而是AI根據既有資料產生的個人資訊推論所引發的風險。即使資料本身看似無害，或已經過匿名化、彙整處理，AI仍可能綜合其中線索，推論出健康狀況、行為模式等敏感個人資訊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178446">AI資安業者Alice募資1.4億美元，AI業務兩年成長逾500%</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178425">阿拉巴馬州向OpenAI發傳票，正式調查Hugging Face入侵事件</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178361">659家Stripe商家API金鑰外洩，35GB客戶與付款資料遭公開</a></strong></p> <p>資料交易論壇8月18日出現一批資料集，當中包含支付平臺Stripe的659個商家帳號，以及從這些帳號取得約35GB的客戶與付款資料，共17,654個檔案。客戶資料有688,363筆。受害商家分布42國，包括美國212家、英國81家、法國57家，其他還有加拿大38家、巴西30家和澳洲27家。</p> <p><strong><a href="https://www.ithome.com.tw/news/178355">CSA提出PQC金鑰管理轉型路線，企業須防互通失敗與密碼學降級風險</a></strong></p> <p><a href="/sites/default/files/images/Post-Quantum Cryptography Key Management_Continuous Validation Lifecycle_圖片來源CSA.jpg"><img alt="" src="/sites/default/files/images/Post-Quantum%20Cryptography%20Key%20Management_Continuous%20Validation%20Lifecycle_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90CSA.jpg" style="width: 400px; float: right;" /></a></p> <p>非營利雲端資安組織雲端安全聯盟（CSA）發布後量子密碼學（PQC）金鑰管理指引，聚焦企業在雲端與混合環境導入PQC時，既有金鑰管理機制、公開金鑰基礎建設（PKI）與相關網路協定面臨的技術及營運問題。企業推動PQC轉型，不只要替換RSA、橢圓曲線密碼學（ECC）等傳統公開金鑰密碼演算法，既有金鑰管理機制與IT架構也要配合調整。隨著PQC標準陸續到位，企業下一步重點已轉向實際部署，還須處理效能、互通性與密碼學降級等問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178362">石油精煉公司Delek US傳遭駭客組織Helix攻擊，竊取SharePoint資料</a></strong></p> <p>石油精煉業者Delek US遭勒索軟體Helix恐嚇，勒索軟體Helix 8月19日宣稱竊取Delek US SharePoint資料。當時駭客宣稱將在12小時內解鎖敏感層級最低的Tier 1資料，再依序公開Tier 2、較高層級Tier 3及最敏感層級的Tier 4資料。根據資安業者HudsonRock調查，10名員工與46名用戶受到攻擊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178360">香港4所大學院校因Canvas事件外洩15萬個資</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178427">Microsoft Defender內建驅動程式元件BTR.sys可被濫用，攻擊者能繞過EDR竄改檔案與登錄檔</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qhx6jjp7mq-image5-156.jpg?itok=uAPY1_5Z"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qhx6jjp7mq-image5-156.jpg?itok=uAPY1_5Z" style="width: 400px; float: right;" /></a></p> <p>資安公司Check Point近期揭露新崛起的攻擊手法BTR Reforged，駭客能在不需利用軟體漏洞、也不必匯入外部驅動程式的情況下，於Windows電腦任意竄改核心層級的檔案與登錄檔。關鍵在於，攻擊者可將Microsoft Defender內建的Boot-Time Removal（BTR）驅動程式BTR.sys當作武器。</p> <p><strong><a href="https://www.ithome.com.tw/news/178372">多款Electron工具功能正常卻暗藏惡意架構，可追加腳本並擷取桌面</a></strong></p> <p>資安業者G DATA示警，近期出現一波惡意攻擊行動，攻擊者將Projextor惡意軟體暗藏在多款以Electron打造的Windows工具中，假借PDF轉檔、文件處理及食譜規劃等合法應用對外散布，這些應用程式表面上功能皆能正常運作，但背景卻會暗中執行惡意行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/178394">Android銀行木馬ToxicPanda 2.0擴大攻擊，瞄準349款金融應用</a></strong></p> <p>行動資安業者Zimperium示警，新版Android銀行木馬ToxicPanda 2.0威脅能力明顯提升，可針對349款銀行、金融、電子錢包與加密貨幣App仿冒登入或交易畫面，新增針對逾140款銀行及加密貨幣App的PIN碼竊取機制。此外，該木馬還會自動啟用ADB無線偵錯並取得shell使用者權限，甚至仿冒Android鎖定畫面，竊取PIN碼、圖形解鎖及密碼等裝置解鎖憑證。</p> <p><strong><a href="https://www.ithome.com.tw/news/178345">Android惡意軟體Manic讓感染手機接力傳送資料，斷開網際網路仍可能外洩</a></strong></p> <p>新型Android惡意軟體Manic具備罕見中繼外洩手法。資安業者ThreatFabric發現，該惡意程式竊取資訊後，若裝置無法直接連上C2，將會尋找附近其他已感染手機，並透過Wi-Fi Direct、傳統藍牙RFCOMM或低功耗藍牙GATT連線傳送加密資料；找到能上網的感染裝置後，再將竊得資料送往C2。</p> <p><strong><a href="https://www.ithome.com.tw/news/178459">研究人員揭露77個可疑Firefox延伸套件，其中40個確認具竊取錢包機密功能</a></strong></p> <p>資安業者Socket揭露77個彼此相關的可疑Firefox延伸套件，其中40個確認具有惡意功能，偽裝成OKX、Rabby Wallet等Web3工具，企圖竊取恢復詞、私鑰、錢包金鑰資料，以及帳號與剪貼簿內容，其中部分套件早期曾偽裝成體育賽事比分資訊工具，後續再轉為錢包竊取程式，相關活動至少自3月持續至今。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178336">思科發布工作負載安全平臺Secure Workload更新，修補CVE-2026-20315、CVE-2026-20317這2個滿分漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178344">BeyondTrust修補EPM高風險漏洞，未更新可能導致攻擊者提升權限並執行任意程式碼</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178437">挪威政府數位服務遭DDoS攻擊，部分服務受影響超過一天</a></strong></p> <p>挪威政府數位服務近日遭到DDoS攻擊，挪威數位化管理局（Digdir）表示，目前沒有跡象顯示這波攻擊導致系統遭入侵或個人資料外洩。這波攻擊於8月24日凌晨開始，目標是Digdir IT服務供應商Vivicta的基礎設施，導致包括ID-porten在內的多項政府數位服務受到影響。ID-porten是挪威民眾登入數千項政府服務的數位身分驗證入口，有超過450萬名使用者。截至8月25日，Digdir表示整體服務已趨於穩定，但部分數位服務仍有運作異常。</p> <p><strong><a href="https://www.ithome.com.tw/news/178432">Calix家用路由器UPnP漏洞可從外網修改轉送規則，目前仍無修補程式</a><span style="color: rgb(255, 0, 0);">【CVE-2026-7550】</span></strong></p> <p><a href="/sites/default/files/images/CERTCC針對Calix家用路由器發布示警.jpg"><img alt="" src="/sites/default/files/images/CERTCC%E9%87%9D%E5%B0%8DCalix%E5%AE%B6%E7%94%A8%E8%B7%AF%E7%94%B1%E5%99%A8%E7%99%BC%E5%B8%83%E7%A4%BA%E8%AD%A6.jpg" style="width: 400px; float: right;" /></a></p> <p>CERT/CC針對Calix家用路由器發布示警，指出其存在重大漏洞CVE-2026-7550，設備竟將UPnP服務開放在對外網路介面的TCP 5000連接埠，且未要求任何身分驗證，導致攻擊者可直接從網際網路連線並新增轉送規則，使網路攝影機、NAS及其他物聯網裝置暴露於外網；目前官方尚未釋出可用修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178334">思科修補網路自動化與協同管理平臺Crosswork滿分重大漏洞</a></strong></p> <p>思科釋出網路自動化與協同管理平臺Crosswork的安全強化更新，修補4個重大漏洞，值得留意的是，其中3個弱點的CVSS評分皆達到滿分10分，另一個也達9.9分，由於沒有其他緩解措施，思科呼籲用戶應儘速更新至7.2.1-SP版。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178326">PQC轉型不能只盤點TLS憑證，企業還要掌握完整密碼學資產</a></strong></p> <p>企業因應後量子密碼學（PQC）轉型時，第一步不是直接更換演算法，而是先掌握現有密碼學資產。應用交付與資安業者F5近期在一篇探討公開金鑰基礎建設（PKI）的技術文章中指出，憑證有效期限縮短、PQC轉型與FIPS驗證相關期限雖然涉及不同工作，但都必須先完成密碼學資產盤點。企業需要釐清憑證與演算法部署在哪些系統，以及FIPS實際驗證邊界涵蓋哪些元件或設備，才能進一步更新憑證、替換演算法或確認驗證狀態。</p> <p><strong><a href="https://www.ithome.com.tw/news/178314">企業PQC轉型不一定要先全面盤點密碼學資產，分類工作負載後再規畫升級</a></strong></p> <p>雲端服務業者AWS近期提出企業後量子密碼學（Post-Quantum Cryptography，PQC）轉型建議。除非所在地法規明確要求，AWS不建議企業一開始就全面盤點所有密碼學資產，而是先從工作負載層級釐清系統相依關係，依PQC升級責任與供應商支援時程分成3類，再安排後續升級、替換與採購順序。</p> <p><strong><a href="https://www.ithome.com.tw/news/178392">開源紅隊框架RAVEN整合Elasticsearch與Kibana攻擊鏈，可竊取資料並建立持久化存取</a></strong></p> <p><a href="/sites/default/files/images/raven_mind_map_karlvbiron.jpg"><img alt="" src="/sites/default/files/images/raven_mind_map_karlvbiron.jpg" style="width: 400px; float: right;" /></a></p> <p>開源攻擊測試框架RAVEN是由資安業者LevelBlue旗下SpiderLabs釋出，其特色在於整合針對Elasticsearch與Kibana環境的偵察、漏洞偵測與利用功能，並可進一步匯出資料及建立持久化存取途徑。研究人員指出，RAVEN是為授權安全測試而設計，可協助紅隊與滲透測試人員評估Elasticsearch部署環境的安全狀況。</p> <p><strong><a href="https://www.ithome.com.tw/news/178431">研究人員揭露針對中亞政府的SilkParasite網路間諜活動，散布5種新型RAT</a></strong></p> <p>資安業者Bitdefender揭露SilkParasite網路間諜活動，至少自2025年10月起鎖定中亞政府機關發動釣魚攻擊，並具備疑似中國關聯特徵，攻擊者透過魚叉式釣魚郵件散布惡意Office文件，利用DLL側載植入RAT，共發現7個RAT家族，其中5種為首次發現，並透過Google Drive等合法服務作為C2通道，執行遠端命令及竊取資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178456">中國駭客鎖定緬甸政府與IT產業，發動網路間諜活動Operation QuicSilver</a></strong></p> <p>自今年4月開始，中國駭客疑似利用Virtual Hard Disk（VHD）虛擬硬碟檔案散布惡意程式，鎖定緬甸政府及IT產業，攻擊者以緬甸文撰寫的政府活動邀請函作為誘餌，最終部署自行開發的Go語言後門QUICAgent，取得受害電腦的遠端控制能力。發現這起網路間諜活動的資安公司Seqrite將其命名為Operation QuicSilver。</p> <p><strong><a href="https://www.ithome.com.tw/news/178452">駭客團體ShinyHunters宣稱入侵資安公司ReliaQuest，該公司表示應用程式與系統未遭存取</a></strong></p> <p>資安公司ReliaQuest公告上週遭遇社交工程攻擊，但無其他應用程式或系統遭到存取，攻擊者並未接觸顧客資料，並未遭到勒索軟體攻擊。根據資安新聞網站Bleeping Computer報導，上述聲明可能與近期駭客團體ShinyHunters將ReliaQuest加入資料外洩網站有關，該團體聲稱，他們成功入侵了ReliaQuest，並公開部分資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178379">HITCON 2026登場，AI代理攻防成主軸，ICS工控挑戰、迷你藍隊演練等活動同樣吸睛</a></strong></p> <p>臺灣年度資安社群盛會HITCON 2026於8月21、22日連續兩日展開，吸引上千名與會者熱烈參與。今年大會共安排33場演講，涵蓋純人工駭客思維、純AI挖掘漏洞經驗分享等多元主題，並結合熱門PQC趨勢；現場更首度推出ICS工控資安挑戰賽，以及適合學生體驗的微型企業藍隊攻防演練，還有Badge、CTF、社群攤位、工作坊等更多互動體驗，吸引年輕世代投入資安領域並深化技術實力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178371">駭客組織Ransom Busters號稱能協助勒索軟體受害者復原，並從勒索集團刪除竊得資料</a></strong></p> <p>資安公司GuidePoint協助企業處理多起攻擊時，發現有受害組織收到來自Ransom Busters LTD的郵件，表明願意協助受害者復原，且信件都在事故未曝光前寄送。GuidePoint進一步調查認為，Ransom Busters可能不是第三方救援組織，而是勒索軟體租用服務（RaaS）旗下的攻擊者或附屬成員，藉此對受害組織二次勒索。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178357">貿聯部分資訊系統遭網路攻擊，已啟動資安應變及隔離措施</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178364">Splunk發布8月份更新，修補逾150個漏洞</a></strong></p> <p> </p> </div></div></div>
8/28 14:42作者羅正漢https://www.ithome.com.tw/news/178489
蘋果修補私有雲端運算路徑穿越漏洞，可將AI推論遙測資料導向外部伺服器
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://security.apple.com/documentation/private-cloud-compute/releasenotes#darwin-init" target="_blank">蘋果（Apple）修補私有雲端運算（Private Cloud Compute，PCC）的一項路徑穿越漏洞</a>。PCC是蘋果用來支援部分Apple Intelligence功能的雲端運算服務。研究人員示範可藉由這項漏洞修改系統設定，將AI推論相關遙測資料導向外部伺服器。</p> <p>這項漏洞編號為<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-20685" target="_blank">CVE-2026-20685</a>，出現在PCC節點啟動元件darwin-init，CVSS 3.1風險分數為6.5分，屬於中度（Medium）風險。蘋果指出，攻擊者若能從具特殊網路權限的位置發動攻擊，可能造成敏感資訊外洩。蘋果已在PCC 5E290.3版修補這項漏洞。</p> <p><a href="https://blog.sentry.security/beyond-prompt-injection-hacking-apples-private-cloud-compute/" target="_blank">資安業者Sentry研究人員通報這項漏洞</a>，並獲蘋果15萬美元漏洞獎金。研究顯示，darwin-init元件在處理壓縮檔時未妥善驗證檔案路徑，使研究人員得以把檔案寫入原定目錄以外的位置，進一步修改PCC節點設定。研究人員藉此將部分系統遙測資料與AI推論相關中繼資料導向自行控制的伺服器，包括請求識別資訊、輸入與輸出token數量，以及推論延遲等資料。</p> <p>這次測試全程在蘋果提供的虛擬研究環境（Virtual Research Environment，VRE）進行，並未在正式PCC環境進行測試，目前也沒有公開證據顯示正式環境曾因這項漏洞遭到入侵。</p> </div></div></div>
8/28 15:09作者王珮瑤https://www.ithome.com.tw/news/178514
身分驗證業者Socure募資1.56億美元，併購AI代理平臺Fravity
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>數位身分驗證與詐欺防治業者Socure併購AI代理平臺Fravity，並<a href="https://www.socure.com/news-and-press/strategic-growth-investment-fravity-acquisition" target="_blank">完成新一輪募資</a>，公司估值提高至52億美元。<a href="https://www.reuters.com/legal/transactional/socure-secures-investment-52-billion-valuation-buys-fravity-2026-08-27/" target="_blank">路透社披露</a>，本輪募資金額為1.56億美元。目前Socure客戶包括美國前5大銀行、160個公部門機構及600多家金融科技公司。</p> <p>Socure將把Fravity的AI代理技術整合至旗下RiskOS平臺，強化詐欺、風險與法遵案件的調查與處理自動化。這類工作目前仍高度仰賴人工。根據<a href="https://siliconangle.com/2026/08/27/socure-raises-156m-at-5-2b-valuation-and-acquires-ai-startup-fravity/" target="_blank">SiliconANGLE引述的產業調查</a>，53%的銀行處理每起洗錢防制（AML）警示至少需要1小時。Fravity可利用AI代理蒐集調查所需文件、執行制裁與觀察名單篩查並整理案件摘要，讓分析人員直接審閱案件資料，減少前期人工整理作業。</p> </div></div></div>
8/28 13:23作者王珮瑤https://www.ithome.com.tw/news/178510
Salesforce與Anthropic合推Claudeforce，Claude可直接操作CRM
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Salesforce與Anthropic<strong><a href="https://www.salesforce.com/in/news/press-releases/2026/08/27/salesforce-and-anthropic-announce-claudeforce/">擴大合作</a></strong>，宣布Claudeforce合作計畫，首波推出Salesforce in Claude外掛，讓使用者可直接在Claude查詢Salesforce的客戶、商機與銷售資料，並更新商機進度等客戶關係管理（CRM）工作。外掛內建37項預先建立的銷售功能，實際修改資料時仍由Salesforce執行，遵循企業既有權限、工作流程與商業規則。</p> <p>Salesforce in Claude目前主要鎖定銷售工作，包括準備會議資料、檢查商機狀況及整理銷售進度。Claude可讀取Salesforce、Slack及其他已連接服務中的工作資料，依業務人員負責的客戶與商機整理資訊，也能產生互動式畫面，讓使用者直接查看相關資料。</p> <p>當使用者要求Claude修改客戶資料或更新商機狀態時，Claude不會繞過Salesforce原有的控管機制直接變更資料。操作會送回Salesforce處理，再依企業原先設定的使用者權限、工作流程及商業規則決定是否執行，企業不需要另外替Claude建立一套獨立的存取規則。</p> <p>Salesforce in Claude底層由Salesforce的AIforce支援，讓AI代理可透過MCP、API及命令列工具存取Salesforce資料與工作流程，企業管理員只需完成一次連線設定，就能集中管理身分驗證與權限，使用者不必逐一完成設定。</p> <p>雙方合作還涵蓋Claude在Salesforce與Slack中的使用。Claude已可作為Salesforce AI代理服務Agentforce的推理模型。Salesforce另外透過生成式AI平臺Amazon Bedrock提供Claude，讓Claude可在Salesforce Trust Boundary受控環境內使用，供有法規或資料治理要求的企業採用。</p> <p>Salesforce in Claude目前開放部分試點客戶使用，預計2026年9月進入公開測試。Salesforce與Anthropic也計畫在2026年底開始增加更多預先建立的功能，並持續擴大Claude、Salesforce與Slack之間的整合。</p> </div></div></div>
8/28 13:37作者李建興https://www.ithome.com.tw/news/178511
Google Play新制明年上路，優化記憶體與自動登入成Android程式強制標配
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>受AI資料中心快速擴張引發全球記憶體晶片供應緊張影響，<a href="https://android-developers.googleblog.com/2026/08/app-quality-memory-optimization-secure-onboarding.html" target="_blank">Google周三（8/26）宣布</a>對Android應用程式提出兩項新品質要求，分別鎖定記憶體優化與裝置轉移時的登入體驗，將於2027年陸續生效。未達標的App可能面臨Google Play能見度下降甚至發布權限受限。</p> <p><a href="https://support.google.com/googleplay/android-developer/answer/17492799" target="_blank">在記憶體優化上</a>，Google指出硬體供應限制正衝擊用戶體驗，因此針對三大領域建立新門檻，自2027年2月起強制實施。一是動態記憶體使用量，它會追蹤App的私有資料儲存所占用的主動與壓縮記憶體，以8GB裝置為例，App前景不得超過2.25GB，背景不得超過1.5GB。</p> <p>其次是點陣圖記憶體，評估App圖片的記憶體消耗，不得在背景或快取狀態下長時間持有，所有裝置上限為背景200MB、快取400MB。第三是DEX程式碼優化，App Bundle必須使用R8等壓縮工具，達到至少25%的優化與混淆覆蓋率，以加快啟動速度、降低應用程式無回應發生率。</p> <p>在裝置遷移自動登入上，Google推出「Zero-Tap Sign-In」零觸碰登入標準，準備解決Android用戶換機時必須重新手動輸入帳密的痛點。新規定要求所有支援登入的App，必須整合Restore Credentials API，當用戶更換裝置時自動恢復登入狀態，無需額外點擊或重新輸入帳密。</p> <p><a href="https://android-dot-devsite-v2-prod.appspot.com/identity/sign-in/restore-credentials#1" target="_blank">其技術原理</a>是App在登入時產生一組加密恢復金鑰，安全儲存並隨備份遷移，新裝置安裝完成後系統將金鑰傳遞給App，於背景自動完成登入。此一規定將從2027年4月起強制實施，遊戲暫時豁免，Google會在明年另行公布專屬遊戲的解決方案。</p> <p>為協助開發者提前因應，Google已於Play Console推出多項新工具，開發者可透過Android Vitals監控記憶體使用量，並按百分位與RAM級別深入分析。</p> </div></div></div>
8/28 13:46作者陳曉莉https://www.ithome.com.tw/news/178512
OpenAI提出網路集體防禦行動，獲Google、Anthropic及微軟等上百家企業呼應
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>有鑑於擔心隨著AI驅動的網路攻擊行動變得更成熟、普遍與複雜，<a href="https://openai.com/collective-cyberdefense/" target="_blank">OpenAI週四（8/27）發表一封公開信</a>，呼籲全球應集體加強網路防禦，並且已獲得上百家企業連署，包括Google、Anthropic、微軟、AWS、AMD、Arm、思科、Dell、IBM、甲骨文（Oracle）、紅帽（Red Hat）、Uber、Sophos及Check Point等。</p> <p>OpenAI表示，全球AI模型能力不斷提升，一方面讓基於AI的網路攻擊變得更強大，從醫院、水處理到其它基礎設施都面臨風險；另一方面AI的進步也提供新的方法讓防禦方可彌補多年來累積的安全漏洞，大家應該要集體採取果斷行動，利用這個「防禦者的機會之窗」，讓數位世界變得更安全。</p> <p>這是因為OpenAI認為，維持現狀的安全措施遠遠不足以應對未來的AI，那些長期存在的安全漏洞、太多的權限、錯誤的配置、未修補的軟體、薄弱的身分驗證，以及系統上遺留的技術債務，都會讓系統面臨安全風險；而AI可替更多防禦者帶來專業技能，從一個組織的工作成果來協助並保護更多其它組織；也打算動員全球共同應對，包括建立新的夥伴關係，提高安全標準，以及尋找因應新興網路威脅的方案。</p> <p>此一公開信提出3項集體因應原則，並針對4類角色提出具體行動。一是呼籲所有組織將網路防禦當成領導階層的首要任務，修補高風險漏洞並驗證成效，提高採購與部署標準（包括對AI生成程式碼），建立最小權限、強存取控管與縱深防禦。</p> <p>二是呼籲資安業者及技術合作夥伴，應持續以前沿能力測試防禦系統，用AI強化現有工具，讓關鍵基礎設施營運者更容易取得並部署防禦工具，分享威脅情資與經過驗證的因應手冊。</p> <p>三是鼓勵各國政府在地方/國家/國際層級協調資安應變，資助資源不足的必要服務單位，讓醫院、水利、地方政府能取得防禦性AI與實地協助，提高攻擊成本。</p> <p>四是希望前沿AI公司可以提供負責任的模型存取、資料與訓練，特別是支援資源不足的關鍵基礎設施防禦者；亦應建置可觀測性與安全工具，讓代理身分可追蹤究責；投資授權測試及私下揭露，同時分享工具及威脅評估。</p> </div></div></div>
8/28 11:23作者陳曉莉https://www.ithome.com.tw/news/178506
Anthropic推出模型硬體標準，讓AI代理直接操作實驗室與製造設備
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/model-hardware-standard-research-preview" target="_blank">Anthropic周四（8/27）宣布推出</a>模型硬體標準（Model Hardware Standard，MHS）研究預覽版，讓AI代理人可直接操作顯微鏡、機械手臂、液體處理儀器等實體設備，應用範圍涵蓋科學研究與先進製造業，為Anthropic首度跨足硬體整合領域。</p> <p>過去要讓AI連接一臺新設備，通常得靠工程師針對每臺儀器個別撰寫客製化串接程式，往往耗時數周甚至數月。MHS的作法是替每臺設備裝上同一套標準化驅動程式，用「讀取」與「寫入」兩種簡單指令溝通，讓不同廠牌的裝置都能被AI辨識並操作，把整合時間縮短至數小時。</p> <p>驅動程式中還可寫入設備的隱性知識，例如機械手臂的重量、操作安全上限，這些資訊過去多半只存在紙本手冊或資深人員的經驗中。使用者可自行填寫，也可由AI以對話方式訪談取得，系統會據此自動產出參考檔案，記載設備能測量什麼、能調整什麼、安全限制為何。</p> <p>MHS建立於Anthropic在2024年開源、用來連結AI助理及資料系統的模型脈絡協定（Model Context Protocol，MCP）之上，由Anthropic與美國霍華休斯醫學研究所珍莉亞研究園區（HHMI Janelia Research Campus）合作開發。MHS並未指定模型，其它AI模型同樣可透過標準協定存取。</p> <p>透過將AI導入硬體控制中，研究人員與工程師能夠更輕易地編排全天候的自主實驗與工作流程，讓AI代理在每個實驗步驟中進行推理，即時調整參數。Anthropic於測試中指出，AI代理人已能在實驗中展現摸索式操作，例如反覆調整雷射角度並觀察攝影機回饋，最終將學到的模式寫成固定腳本程式，讓整套流程日後能以一行指令重複執行。</p> <p>MHS的首批合作對象包括HHMI Janelia Research Campus、Amazon Web Services、Automata、Danaher、Doosan Robotics、Universal Robots、Hugging Face與Raspberry Pi等組織。</p> <p>值得注意的是，MHS目前仍無法支援缺乏可程式化介面的設備，正與相關業者合作，協助它們建置MHS驅動程式，且目前的AI在空間及物理推理能力有限，最好還是有專家在旁監督。</p> </div></div></div>
8/28 12:19作者陳曉莉https://www.ithome.com.tw/news/178508
Nvidia傳以129億美元併購Hugging Face
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.theinformation.com/articles/nvidia-agrees-buy-open-source-model-repository-hugging-face-12-9-billion" target="_blank">The Information於8月26日</a>報導，晶片業者Nvidia已同意以129億美元併購開源AI平臺Hugging Face，但不同媒體對目前交易進度仍有不同說法。<a href="https://techcrunch.com/2026/08/26/nvidia-closes-in-on-hugging-face-acquisition/" target="_blank">TechCrunch同日引述Business Insider消息</a>，雙方尚未正式簽署協議，談判仍可能出現變數。截至媒體刊出相關消息時，Nvidia與Hugging Face都尚未對外回應這項交易。</p> <p><a href="http://www.ithome.com.tw/news/178366" target="_blank">Hugging Face近期已傳出評估出售</a>，潛在交易估值上看130億美元。旗下Hugging Face Hub提供開發者分享、尋找及使用AI模型與資料集。<a href="https://techcrunch.com/2026/08/26/nvidia-closes-in-on-hugging-face-acquisition/" target="_blank">TechCrunch提到</a>，Hugging Face在2023年完成2.35億美元募資，當時公司估值為45億美元，Nvidia也是該輪投資者之一。若這次交易最終以129億美元成交，價格約為2023年估值的2.9倍。</p> <p>Nvidia除了投資Hugging Face，<a href="http://investor.nvidia.com/news/press-release-details/2023/NVIDIA-and-Hugging-Face-to-Connect-Millions-of-Developers-to-Generative-AI-Supercomputing/default.aspx" target="_blank">雙方先前也有技術合作</a>，將DGX Cloud整合至Hugging Face平臺，讓開發者可直接使用Nvidia的AI運算資源訓練及調校模型。<a href="https://www.reuters.com/technology/nvidia-talks-acquire-hugging-face-13-billion-deal-business-insider-reports-2026-08-27/" target="_blank">路透社則指出</a>，若這項併購案完成，Nvidia將進一步納入Hugging Face所建立的AI模型與開發者生態系，強化在開源AI領域的布局。</p> </div></div></div>
8/28 11:03作者王珮瑤https://www.ithome.com.tw/news/178502
近75%AI擴充套件要求高權限，恐增加資料外洩與連線階段劫持風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>企業員工使用AI的場景已從網頁版聊天機器人，延伸到瀏覽器擴充套件、AI程式開發助理與AI代理。雲端運算與資安業者<a class="decorated-link" data-end="272" data-start="162" href="https://www.akamai.com/lp/state-of-the-internet/enterprise-ai-risk-report" rel="noopener" target="_new">Akamai分析企業AI使用風險</a>發現，近75%的AI瀏覽器擴充套件要求高或重大等級的存取權限，部分工具還可接觸瀏覽器中的敏感資料與使用者活動，增加資料外洩與連線階段遭劫持的風險。</p> <p>其中，56.4%的AI擴充套件要求高等級權限，16.7%要求重大等級權限，合計達73.1%。另有16.31%的AI擴充套件存在已知CVE，高於所有擴充套件平均的10.8%；要求存取Cookie與指令碼的比例也分別達18.19%與41.91%，均明顯高於所有擴充套件的平均比例。若擴充套件本身具有惡意行為或遭到入侵，可能導致資料外洩或連線階段遭劫持。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0828-akamai-P2-600-1.png" style="width: 450px;" /></p> <p><a href="https://layerxsecurity.com/blog/cursorjacking-every-cursor-user-is-vulnerable-to-api-key-theft-by-rogue-extensions/" target="_blank">2026年揭露的CursorJacking研究</a>示範了這類風險。惡意擴充套件可從AI程式開發助理Cursor的本機資料庫擷取API金鑰與連線階段權杖，再傳送至攻擊者控制的伺服器。攻擊者取得這些API金鑰與連線階段權杖後，可能進一步存取Cursor後端服務、濫用第三方AI服務，並接觸企業原始碼與AI對話內容。</p> <p>另一項<a href="https://layerxsecurity.com/blog/cometjacking-how-one-click-can-turn-perplexitys-comet-ai-browser-against-you/" target="_blank">2025年的CometJacking研究</a>則鎖定AI瀏覽器。研究人員示範，攻擊者可在特製連結的URL參數嵌入惡意提示詞，透過提示詞注入操弄Perplexity Comet瀏覽器內的AI代理，使其可能存取電子郵件、行事曆等已連接服務中的資料，並將取得的資料外傳。</p> <p>當AI瀏覽器與AI代理可代替使用者存取企業SaaS、電子郵件及其他系統，攻擊目標也不再侷限於使用者本身，AI代理既有的存取權限與連線階段身分驗證資訊，也可能成為攻擊者濫用的管道。企業因此需要將AI擴充套件與AI代理納入既有存取控管，限制可接觸的資料與系統，並持續監控異常行為與提示詞注入攻擊。</p> </div></div></div>
8/28 09:52作者王珮瑤https://www.ithome.com.tw/news/178500
企業AI近5成對話以個人帳號進行，影子AI風險升高
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>企業員工使用AI處理工作日益普遍，但近半數AI對話恐未納入控管。雲端運算與資安業者<a data-end="398" data-start="213" href="https://www.akamai.com/newsroom/press-release/akamai-research-nearly-half-of-enterprise-ai-use-bypasses-corporate-security-creating-massive-shadow-ai-visibility-gaps" rel="noopener" target="_new">Akamai分析企業AI使用情況</a>，根據旗下LayerX觀察的資料，企業員工使用AI服務的對話中，有47.11%使用個人帳號，比例接近一半。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0827-akamai-600-1.png" style="width: 418px;" /></p> <p><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源/Akamai</span></span></p> <p>這類未受企業管理的AI使用形成影子AI，往往游離在既有的資安、法規遵循與稽核管控之外。員工若將工作資料輸入這類AI服務，企業也更難確認資料存放位置、落實保留與刪除政策，或確保敏感資訊依內部政策與合約要求處理。</p> <p>即使員工使用公司電子郵件地址，也不代表AI帳號已納入企業管理。Akamai發現，以公司電子郵件地址使用AI服務的對話中，有14.4%實際採用個人AI訂閱方案，而非企業管理授權，輸入這類帳號的資料也會被用於公開模型訓練。</p> <p>為降低影子AI風險，企業除了持續盤點員工實際使用的AI服務與帳號類型，也可導入企業身分聯合機制，例如單一登入（Single Sign-On，SSO），統一管理AI服務帳號與存取權限，並將未採身分聯合的登入方式及個人訂閱納入管理。</p> </div></div></div>
8/28 09:52作者王珮瑤https://www.ithome.com.tw/news/178484
Google推出Gemini 3.5 Transcribe轉錄模型，可整理口語並區分多名說話者
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google推出語音轉文字模型<strong><a href="https://blog.google/innovation-and-ai/models-and-research/gemini-models/gemini-3-5-transcribe/">Gemini 3.5 Transcribe</a></strong>，目前在Gemini API與Gemini Enterprise Agent Platform以公開預覽形式提供，可把錄音或即時語音轉成文字，並自動移除「嗯」、「啊」等口語贅詞、處理說話者中途更正，整理標點符號、數字和段落格式。模型也支援自動語言辨識、自訂專有詞彙，以及錄音檔的說話者區分和字詞級時間戳記，可用於即時字幕、語音代理、會議紀錄及通話分析。</p> <p>Gemini 3.5 Transcribe分成即時與錄音檔兩種版本，即時版本gemini-3.5-transcribe-live透過Live API處理持續傳入的語音，Google表示延遲低於1秒，而錄音檔版本gemini-3.5-transcribe則可處理會議、訪談與通話錄音，並提供較完整的說話者辨識與時間標記功能。</p> <p>其中的智慧轉錄功能會先理解說話內容，再整理成較容易閱讀的文字，例如說話者說「星期二，不對，星期三」，模型可依後面的更正留下星期三，也能刪除重複語句及口吃內容，並自動整理日期、金額與清單格式。如果需要完整保留原本說法，則可改用逐字轉錄模式，智慧轉錄無法與區分說話者功能或字詞級時間戳記同時使用。</p> <p>錄音檔版本最多可區分8名說話者，將不同人的發言分開標示，不過Google表示，3名以上說話者的發言歸屬判定仍屬實驗功能。模型可自動辨識85種以上語言，並接受最多1,000個自訂詞彙，協助辨識產品名稱、縮寫或專業術語，Google表示，通常在100個以內效果較佳。</p> <p>Google引用Artificial Analysis測試指出，Gemini 3.5 Transcribe的平均字詞錯誤率，在即時轉錄為4.0%，錄音檔轉錄為2.6%，數值越低代表辨識錯誤越少。Google也表示，相較前一代Chirp 3，產生最終轉錄結果所需時間縮短70%。</p> <p>錄音檔版本單次最多可處理1小時音訊，啟用說話者區分或字詞級時間戳記後降為30分鐘，而即時版本每次最長10分鐘。目前Google公布的<strong><a href="https://ai.google.dev/gemini-api/docs/models/gemini-3.5-transcribe">語言清單</a></strong>列有簡體中文（cmn-Hans-CN）與繁體粵語（yue-Hant-HK），尚未列出臺灣華語對應項目。</p> </div></div></div>
8/28 09:55作者李建興https://www.ithome.com.tw/news/178499
Avada WordPress主題修補9.8分RCE漏洞，AI代理2小時完成6段攻擊鏈
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>WordPress熱門網站主題Avada<strong><a href="https://www.wordfence.com/blog/2026/08/wordfence-argus-finds-complex-6-step-critical-rce-in-avada-theme-with-1-million-sales/">修補</a></strong>重大遠端程式碼執行（RCE）漏洞CVE-2026-18431，CVSS風險評分達9.8分。漏洞影響Avada 7.16及以前版本，以及搭配使用的Avada Builder（原名Fusion Builder）3.16及以前版本。攻擊者在符合特定條件的網站上，不需登入或誘使使用者點擊連結，就可能串連6個安全弱點，在伺服器寫入惡意PHP檔案並執行程式碼。ThemeFusion已於8月25日釋出Avada 7.16.1與Avada Builder 3.16.1修補。</p> <p>漏洞由Wordfence開發的AI漏洞研究代理Argus發現，Wordfence表示，Argus約花2小時找出完整攻擊路徑、重現漏洞，並製作可在目標伺服器執行PHP程式碼的概念驗證，過程不需研究人員介入。Wordfence目前只公布攻擊流程概要，未揭露足以直接重現漏洞的完整技術細節。</p> <p>CVE-2026-18431的特殊之處，在於6個弱點單獨存在時都不足以讓攻擊者執行程式碼，必須依照特定順序連接起來。攻擊首先從網站對外開放的請求介面帶入攻擊者控制的資料，再讓資料進入原本不應開放給匿名使用者操作的內部功能，並進一步呼叫具有較高權限的元件。</p> <p>接著，攻擊者還能利用請求中的資料，影響系統在當次處理期間所信任的狀態，進而觸及缺乏充分授權檢查的管理功能。最後一段則在檔案處理，程式沒有嚴格限制可寫入的內容與位置，使攻擊者得以建立自行控制的PHP檔案，並讓伺服器執行。攻擊者因此能以網站伺服器的權限執行任意程式碼，進一步控制網站。</p> <p>完整攻擊必須通過全部6個環節，只要其中一處遭阻斷，就無法依Wordfence目前重現的方法完成遠端程式碼執行。ThemeFusion此次更新也分別修補相關權限檢查、資料可信度判斷及檔案寫入限制。</p> <p>不過，受影響版本並不代表所有Avada網站都能直接遭到攻擊，成功利用除了要求Avada與Avada Builder同時安裝並啟用，網站中還必須存在特定由管理員建立的內容，才能形成Wordfence發現的完整攻擊路徑。</p> <p>使用Avada的網站管理人員應將Avada更新至7.16.1以上版本，Avada Builder則更新至3.16.1以上版本。兩個元件都必須完成更新，才能修補Wordfence公布的完整漏洞鏈。</p> </div></div></div>
8/27 17:21作者李建興https://www.ithome.com.tw/news/178488
資策會讓AI看懂黃金蜆開合，結合數位雙生打造2分鐘內水質預警機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>水質監測除了仰賴設備高昂的各種感測器，也能透過生物行為建立即時預警機制。資策會人工智慧研究院（AI院）在經濟部產業技術司支持下，近期將展示一項「生物水質感測數位雙生技術」，運用AI影像辨識黃金蜆的開合行為，當水質異常時，藉由蜆集體閉殼的自然反應，即時發出警示，打造低成本、高效率的智慧水質監測方案。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="color:#B22222;"><strong><span id="docs-internal-guid-fa3e3082-7fff-bc03-a78b-7c6c8939e3eb"><span style="font-size: 17pt; font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">黃金蜆化身生物感測器，活水監測24小時不中斷</span></span></strong></span></h2> <p>不同於傳統定期採樣，這項技術為持續引流原水的「活水式養蜆箱」。將淨水廠的原水持續引入養蜆箱，每個箱內部放置10顆台灣黃金蜆，透過流動活水持續監測水質變化。</p> <p>資策會AI院組長蔡政鴻表示，黃金蜆平時會打開貝殼進食、呼吸，但當水質受到污染時，便會立即閉殼保護自己，「我們就是利用這樣的現象，把蜆當成生物感測器，用牠的開合來監測水質好壞。」</p> <p>這套系統並不是觀察單一蜆，而是分析10顆蜆的集體反應。由於蜆本身也有生理時鐘，個體可能因休息而閉殼，因此AI著重判斷是否出現短時間內集體閉合的異常現象，以降低誤判。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><strong><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-fa3e3082-7fff-bc03-a78b-7c6c8939e3eb"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">AI只判斷蜆開、關兩種狀態，最快2分鐘發現污染</span></span></span></span></strong></h2> <p>在辨識方式上，資策會並未讓AI分析蜆的開殼角度，而是將蜆的狀態簡化為「開」與「關」兩種結果。</p> <p>蔡政鴻指出，只要水質異常，蜆便會快速集體閉殼，因此不需要分析半開、微開等細微差異，即可達到預警目的。</p> <p>該技術採用攝影機搭配邊緣AI（Edge AI）及零樣本學習（Zero-shot LearningEE, ZSL），可辨識多顆蜆的開合狀態，並建立生物行為的數位雙生模型。蔡政鴻表示，相較傳統生物監測設備，可降低約80%的硬體建置成本、維護時間及偵測時程，AI辨識準確率超過90%，最快可在2分鐘內偵測急毒性污染事件。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><strong><span id="docs-internal-guid-fa3e3082-7fff-bc03-a78b-7c6c8939e3eb"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">邊緣AI因應偏遠水源，以零樣本學習加速模型建立</span></span></strong></span></span></h2> <p>蔡政鴻指出，水源地多位於偏遠山區，網路頻寬有限，因此系統也採用邊緣AI架構部署，在現場以小型運算設備完成影像辨識，再將辨識結果的結果回傳，而非持續傳送影像，可降低對於頻寬需求並提升即時性。</p> <p>至於零樣本學習，則主要用於建立AI訓練資料。過去需要人工逐張標註影像中的蜆，現在只需先標註少量樣本，再由AI自動找出大量相似影像並完成標註，最後再由人工確認，大幅降低資料標註工作量，加快模型迭代速度。蔡政鴻表示，整套技術歷時約一年完成開發。</p> <p>相較於傳統水質感測設備可量測pH值、濁度、溶氧等參數，黃金蜆監測並不負責判斷污染物種類，作為第一道異常預警。</p> <p>蔡政鴻表示，一般而言，要監測更多的水質參數，就需要部署更多感測設備，不僅建置成本高，也增加維護及供電需求；這套黃金蜆的智慧監測機制可直接根據生物的自然行為判斷「水質是否出問題」。</p> <p>他表示，對自來水公司或淡水養殖業者而言，最重要的是第一時間知道水源是否異常，以便立即停止取水或採取應變措施，「至於到底是哪一項污染物造成的，則是環保單位後續追查的工作。」</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-fa3e3082-7fff-bc03-a78b-7c6c8939e3eb"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">已於新北淨水廠進行驗證，未來整合氣象打造水務數位雙生</span></span></span></span></h2> <p>目前該技術已與自來水公司合作，先導入新北地區淨水廠驗證，該淨水廠服務供水人口約210萬人。實際測試中，當上游調整加藥後，下游養蜆箱便出現集體閉殼現象，驗證黃金蜆可作為水質異常的即時生物指標。</p> <p>除了蜆的行為監測，這套機制也結合數位雙生概念延伸至環境感知。蔡政鴻表示，未來可結合山區氣象站、降雨及水文資料，若系統預先得知上游豪雨可能導致原水濁度上升，淨水廠便可提前調整準備，混凝劑投加量或切換取水來源，提升供水韌性。</p> <p>資策會未來將持續推動技術擴散應用，除淨水廠外，也將拓展至抽水站、水庫、養殖及工業、民生廢水監測場域，並透過技術移轉及系統整合業者合作，協助降低水質監測門檻，提升水資源管理效率。</p> </div></div></div>
8/27 18:15作者蘇文彬https://www.ithome.com.tw/news/178495
【資安日報】8月27日，中國駭客APT24傳出入侵臺灣廣告供應鏈，在新聞與小說網站植入惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178479#APT">中國駭客APT24疑入侵臺灣廣告供應鏈，在新聞網站植入惡意程式碼</a><br /> ● <a href="https://www.ithome.com.tw/node/178479#GOV">數發部將建立政府AI風險評估機制，大型AI服務上線前先審查風險</a><br /> ● <a href="https://www.ithome.com.tw/node/178479#Share">SharePoint攻擊鏈遭到利用</a><br /> ● <a href="https://www.ithome.com.tw/node/178479#mini">WordPress單一登入外掛miniOrange重大漏洞遭到利用</a><br /> ● <a href="https://www.ithome.com.tw/node/178479#NVI" id="APT">Nvidia修補NemoClaw與OpenShell漏洞</a> <a id="APT" name="APT"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178472"><span style="font-size: 22px;"><strong>中國駭客APT24傳出入侵臺灣廣告供應鏈，在新聞與小說網站植入惡意程式碼</strong></span></a></p> <p>旗下擁有多個防毒軟體品牌的資安公司Gen Digital於8月26日提出警告，他們近期發現中國駭客組織APT24（BadAudio）入侵臺灣廣告供應鏈的跡象，目的是在知名新聞和小說網站植入經混淆處理的惡意程式碼FingerprintJS2，收集瀏覽網站的使用者指紋資料，並透過Beacon通訊回傳analytics.czbook[.]org，最終對特定Windows用戶投放惡意酬載。值得留意的是，Gen Digital提及其中兩個受害網站，分別是太報（Taisounds）與小說狂人（CZBooks）。<a href="https://www.ithome.com.tw/news/178472">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178462"><span style="font-size: 22px;"><strong>英國小型發電設施遭網攻停擺4天，疑與伊朗相關駭客有關</strong></span></a></p> <p>英國一座小型發電設施今年7月遭到網路攻擊，設施因此停擺4天。英國政府確認這起事故影響小型能源發電設施，但沒有危及整體能源系統；攻擊者身分目前尚未獲官方確認，不過英國媒體報導指出，事件疑似與伊朗相關駭客有關。根據每日電訊報最先揭露的消息，基於安全考量，英國官員沒有公布受害設施名稱及所在地。這起事故已通報英國國家網路安全中心（National Cyber Security Centre，NCSC），但NCSC目前並未公開事故技術細節。<a href="https://www.ithome.com.tw/news/178462">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178465"><span style="font-size: 22px;"><strong>資產管理業者Apollo Global資料外洩，社交工程攻擊導致敏感個資遭竊</strong></span></a></p> <p>管理資產規模超過1兆美元的資產管理業者Apollo Global Management傳出資料外洩，攻擊者透過社交工程手法存取部分雲端平臺，遭竊個資可能包括姓名、出生日期、住家地址及美國社會安全號碼等，目前受影響人數尚未公布。根據路透社報導，攻擊者於今年7月6日至10日期間未經授權存取Apollo部分雲端平臺。Apollo後續展開調查，確認部分人士的個人資料可能因此外洩。Apollo表示，目前沒有發現相關資料遭到公開，也沒有證據顯示遭竊個資已被用於身分竊盜或詐騙。<a href="https://www.ithome.com.tw/news/178465">詳全文</a> <a id="Share" name="Share"></a></p> <p><a href="https://www.ithome.com.tw/news/178464"><span style="font-size: 22px;"><strong>SharePoint攻擊鏈遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/rapid7-sharepoint-timline-156(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/rapid7-sharepoint-timline-156(1).jpg" style="width: 300px; float: right;" /></a> 資安公司Rapid7於8月上旬透露，他們利用大型語言模型發現的SharePoint攻擊鏈，微軟先後於7月和8月的例行更新（Patch Tuesday）進行修補，此攻擊鏈被分成兩個部分，包含身分驗證繞過漏洞CVE-2026-55040，以及遠端程式碼執行（RCE）漏洞CVE-2026-63520。8月25日威脅情報公司Defused Cyber提出警告，他們在上述漏洞利用鏈的概念驗證（PoC）資訊公布後，於蜜罐陷阱偵測到遭利用的現象，攻擊者利用CVE-2026-55040繞過JWT驗證、列出管理員資料，並進一步探測CVE-2026-63520涉及的業務資料目錄（Business Data Catalog）接收器。<a href="https://www.ithome.com.tw/news/178464">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178460"><span style="font-size: 22px;"><strong>CISA將紅帽、SQL Server、Linux核心、Citrix NetScaler漏洞列KEV</strong></span></a></p> <p>8月26日美國網路安全與基礎設施安全局（CISA）表示，他們掌握6個漏洞遭積極利用的證據，將其加入已遭利用的漏洞名單（KEV），這些漏洞是：紅帽Libuser競爭條件漏洞CVE-2015-3246、紅帽Automatic Bug Reporting Tool權限提升漏洞CVE-2015-5287、微軟SQL Server遠端程式碼執行（RCE）漏洞CVE-2019-1068、Ajax.NET Professional不受信任資料反序列化漏洞CVE-2021-23758、Linux核心越界寫入漏洞CVE-2022-0995，以及Citrix NetScaler記憶體溢位漏洞CVE-2026-8452。<a href="https://www.ithome.com.tw/news/178460">詳全文</a> <a id="mini" name="mini"></a></p> <p><a href="https://www.ithome.com.tw/news/178453"><span style="font-size: 22px;"><strong>WordPress單一登入外掛miniOrange重大漏洞遭到利用</strong></span></a></p> <p>上週資安公司Patchstack指出，印度身分識別與存取管理（IAM）廠商miniOrange推出的WordPress外掛程式SAML Single Sign On – SSO Login，存在CVE-2026-15981、CVE-2026-61979兩個資安漏洞，這些漏洞都允許未經身分驗證的攻擊者偽造SAML授權，以網站任意使用者的身分進行存取，CVSS嚴重程度評分為9.8（編按：Patchstack向美國國家漏洞資料庫登記CVE-2026-61979的評分為8.1），miniOrange已於7月完成修補。值得留意的是，上述弱點已經被用於實際攻擊活動，攻擊者試圖用來存取網站的管理介面。<a href="https://www.ithome.com.tw/news/178453">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178452"><span style="font-size: 22px;"><strong>駭客團體ShinyHunters宣稱入侵資安公司ReliaQuest，該公司表示應用程式與系統未遭存取</strong></span></a></p> <p>資安公司ReliaQuest發布部落格文章指出，該公司於8月22日遭遇社交工程攻擊，過程裡僅有其中一個使用者身分短暫曝露。攻擊者註冊與該公司相似的網域，並在內容傳遞網路（CDN）後面設置假的ReliaQuest單一登入（SSO）網頁，然後冒充該公司資安人員，撥打電話給ReliaQuest員工，引誘他們存取假網頁，其中一名員工不慎輸入密碼，並在手機上的推播通知核准了授權請求，導致攻擊者能短暫存取該公司的身分管理儀表板。ReliaQuest強調，無其他應用程式或系統遭到存取，攻擊者並未接觸顧客資料，該公司未遭到勒索軟體攻擊。<a href="https://www.ithome.com.tw/news/178452">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178456"><span style="font-size: 22px;"><strong>中國駭客鎖定緬甸政府與IT產業，發動網路間諜活動Operation QuicSilver</strong></span></a></p> <p><a href="/sites/default/files/images/quicsilver-0-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/quicsilver-0-156.jpg" style="width: 300px; float: right;" /></a> 資安公司Seqrite揭露網路間諜活動Operation QuicSilver，中國駭客自今年4月開始，疑似利用Virtual Hard Disk（VHD）虛擬硬碟檔案散布惡意程式，鎖定緬甸政府及IT產業。攻擊者以緬甸文撰寫的政府活動邀請函作為誘餌，最終部署自行開發的Go語言後門QUICAgent，取得受害電腦的遠端控制能力。QUICAgent最特別的地方，在於C2通訊的機制，後門程式與C2伺服器連線之前，會先加入100至600毫秒的隨機延遲，並執行1,000次SHA-256雜湊運算，藉此消耗自動化沙箱的執行時間，企圖避開資安產品的動態分析。<a href="https://www.ithome.com.tw/news/178456">詳全文</a> <a id="NVI" name="NVI"></a></p> <p><a href="https://www.ithome.com.tw/news/178463"><span style="font-size: 22px;"><strong>Nvidia修補NemoClaw與OpenShell漏洞</strong></span></a></p> <p>8月25日Nvidia針對自主AI代理開發平臺NemoClaw、AI代理安全執行環境OpenShell發布更新，修補18個資安漏洞，其中有兩個為重大等級、12個高風險等級，該公司呼籲用戶從GitHub儲存庫複製或更新軟體來進行修補。這些漏洞當中，又以CVE-2026-65083、CVE-2026-65093兩個重大漏洞特別值得留意，這些漏洞都存在於OpenShell，CVSS嚴重程度評分皆為9.9分。<a href="https://www.ithome.com.tw/news/178463">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178461"><span style="font-size: 22px;"><strong>Adobe發布8月第二次例行更新，呼籲用戶優先修補Campaign Classic</strong></span></a></p> <p>8月25日Adobe發布本月第二次例行更新，為旗下7款應用系統與元件進行修補，其中最值得留意的是行銷自動化平臺Campaign Classic，該公司將其修補優先程度列為第一級（Priority 1），呼籲用戶應儘速套用新版因應。這次Adobe共修補3個Campaign Classic資安漏洞，其CVSS嚴重程度評分都達到滿分10分，攻擊者都能用於執行任意程式碼。<a href="https://www.ithome.com.tw/news/178461">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178475"><span style="font-size: 22px;"><strong>Ubiquiti修補UniFi產品家族22個漏洞，包含3個CVSS滿分重大漏洞</strong></span></a></p> <p>主打中小企業與個人用戶的網通設備商Ubiquiti，近日發布資安公告，修補UniFi產品線22個漏洞，其中21個為CVSS評分達9.0分以上的重大漏洞，包含3個CVSS 10.0滿分漏洞，受影響產品涵蓋網路管理、視訊監控，以及語音通訊等系統，建議用戶儘速升級至各產品的已修補版本。<a href="https://www.ithome.com.tw/news/178475">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178448"><span style="font-size: 22px;"><strong>Google發布Chrome 152穩定版，修補327個資安漏洞</strong></span></a></p> <p>Google發布Chrome瀏覽器新版本，將Windows與Linux平臺穩定版更新至152.0.7977.64，Mac平臺版本也更新至152.0.7977.65。此次改版共納入327個資安漏洞的修補，含10個重大漏洞與61個高風險等級漏洞。就這次修補漏洞涉及的元件來看，以圖形處理相關元件占比較高，就漏洞類型而言，這次修補則是以記憶體安全與授權類型問題較多。<a href="https://www.ithome.com.tw/news/178448">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178468"><span style="font-size: 22px;"><strong>WatchGuard修補代理程式兩個重大漏洞，若未更新可能導致攻擊者遠端執行任意程式碼</strong></span></a></p> <p>資安業者WatchGuard於8月25日發布資安公告，修補Windows版WatchGuard Agent兩個重大漏洞，可能導致攻擊者在受影響的Windows端點上執行任意程式碼，目前還未發現這兩個漏洞遭到利用的案例，建議用戶升級至已修補完成的1.25.13.0000版。前述兩個漏洞中，CVE-2026-57909的嚴重性較高，CVSS v4.0評分達9.4分，屬於路徑穿越問題，可能導致位於相鄰網路中的攻擊者，在未經身分認證下執行任意程式碼。<a href="https://www.ithome.com.tw/news/178468">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178459"><span style="font-size: 22px;"><strong>研究人員揭露77個可疑Firefox延伸套件，其中40個確認具竊取錢包機密功能</strong></span></a></p> <p><a href="/sites/default/files/images/socket_firefox.png" target="_blank"><img alt="" src="/sites/default/files/images/socket_firefox.png" style="width: 300px; float: right;" /></a> 資安業者Socket於8月19日揭露，發現77個共享程式碼與開發基礎架構的可疑Firefox延伸套件，其中40個確認具備竊取加密貨幣錢包敏感資訊的惡意功能，冒用OKX、Rabby Wallet、TronLink等加密貨幣錢包與Web3服務品牌散布，至少自今年3月起持續活動至今，Mozilla已在接獲通報後，移除其中部分套件。Socket指出，他們列入調查的另37個套件，為提供體育賽事即時比分資訊的工具，目前沒有觀察到惡意行為，但程式碼與基礎架構與前述惡意套件存在關聯，不能排除日後轉為惡意用途的可能性。<a href="https://www.ithome.com.tw/news/178459">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178471"><span style="font-size: 22px;"><strong>WhatsApp強化兩階段驗證機制</strong></span></a></p> <p><a href="/sites/default/files/images/Whatsapp-s.png" target="_blank"><img alt="" src="/sites/default/files/images/Whatsapp-s.png" style="width: 300px; float: right;" /></a>8月25日即時通訊軟體WhatsApp宣布已強化帳號安全防護機制，包含調整兩階段驗證，以及對於未知來電者提供額外資訊。其中，針對兩階段驗證的部分，主要是改變驗證碼的複雜程度，從原本的6位數字改為同時包含英文字母、數字及特殊字元的字串。<a href="https://www.ithome.com.tw/news/178471">詳全文</a> <a id="GOV" name="GOV"></a></p> <p><a href="https://www.ithome.com.tw/news/178458"><span style="font-size: 22px;"><strong>數發部將建立政府AI風險評估機制，未來政府大型AI服務上線前擬納入風險審查、10月公布內控範本</strong></span></a></p> <p><a href="/sites/default/files/images/擷取風險等級600(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%96%E9%A2%A8%E9%9A%AA%E7%AD%89%E7%B4%9A600(1).jpg" style="width: 300px; float: right;" /></a> 隨著「人工智慧基本法」在今年1月14日正式施行，推動政府數位轉型及AI治理的數發部已規畫建立政府機關的AI治理制度。數發部數位政府司長王誠明在8月26日的數位政府高峰會中表示，政府AI應用已從試驗階段逐步進入制度化管理，未來將建立一套標準化的AI風險評估與內控制度，讓各機關在導入生成式AI及AI代理（AI Agent）等新技術時，有一致的治理流程可遵循。數位政府司也預計在10月提供AI內控範本，供各政府機關參考，以協助政府機關在明年初提出正式的內控規範。<a href="https://www.ithome.com.tw/news/178458">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178454"><span style="font-size: 22px;"><strong>英國NCSC提出AI代理部署建議，要求沙箱隔離並加強持續監控</strong></span></a></p> <p>英國國家網路安全中心（NCSC）近日提出AI代理資安暫行實務建議，主張AI代理應一律在沙箱環境中執行，並依AI代理的自主程度與組織可接受的風險，採取網路與運算環境隔離、身分與權限控管、持續監控及緊急停止等相應措施。NCSC進一步提出AI代理網路隔離原則，隔離層級越高，可存取的網路範圍就越小。最低層級不限制網路存取，之後依序收緊為只能連線至核准網域、僅能存取AI模型API；最高層級則完全禁止對外連線，並在網路沙箱內採用本地部署的AI模型。<a href="https://www.ithome.com.tw/news/178454">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178406"><span style="font-size: 22px;"><strong>OpenAI、Anthropic的AI代理評估事故凸顯AI系統的隔離與治理風險</strong></span></a></p> <p>AI模型業者OpenAI與Anthropic今年7月先後揭露AI資安能力評估事故，測試中的AI代理在執行模擬攻擊任務期間，超出原定測試範圍，對第三方正式環境系統執行未經授權的操作。網路安全業者Forescout近期分析這兩起AI資安能力評估事故，認為問題不只在於AI代理出現非預期行為，更在於測試操作指令雖已劃定執行範圍，底層基礎設施卻未以技術控制真正限制AI代理可接觸的系統、身分與工具。Forescout據此提出「Assume Autonomy」思維，主張企業設計AI代理安全控制時，應預先假設AI代理可能做出非預期行為、透過原先未預期的路徑完成任務，甚至以人工監督機制來不及可靠介入的速度執行操作。<a href="https://www.ithome.com.tw/news/178406">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178446"><span style="font-size: 22px;"><strong>AI資安業者Alice募資1.4億美元，AI業務兩年成長逾500%</strong></span></a></p> <p>AI資安業者Alice近日完成1.4億美元募資，由Apax Digital Funds領投，累計募資金額達2.8億美元。Alice前身為ActiveFence，最初主要提供網路平臺信任與安全相關服務，長期追蹤詐騙、極端主義內容及協同操弄等網路濫用活動，近年則將這些威脅資料運用於AI安全領域，隨著企業與AI模型業者對AI安全的需求增加，Alice表示，公司AI相關業務過去兩年成長超過500%，年度經常性收入（ARR）已接近1億美元。<a href="https://www.ithome.com.tw/news/178446">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178426"><span style="font-size: 22px;"><strong>微軟8月.NET更新釀WPF列印異常，PDF/XPS輸出也受影響</strong></span></a></p> <p>微軟確認2026年8月釋出的.NET Framework累積更新，可能造成部分使用UI框架WPF的Windows應用程式無法正常列印，或在產生PDF、XPS文件時失敗。問題與特定字型有關，微軟目前明確列出的例子包括Calibri字型，受影響程式可能出現System.IO.FileFormatException檔案格式例外錯誤，微軟目前仍在進一步調查中。<a href="https://www.ithome.com.tw/news/178426">詳全文</a></p> </div></div></div>
8/27 14:44作者張明德https://www.ithome.com.tw/news/178479
AI加持的網釣套件AnoyMousKIT鎖定遺失蘋果裝置的用戶，企圖解鎖裝置牟利
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>一般來說，網釣服務工具包（Phishing Kit）多半被用於竊取使用者網路服務的帳號，最近幾年已發展成相關工具的租用服務（PhaaS），但最近有一個PhaaS平臺相當特別，因為它針對的是特定廠牌裝置用戶。</p> <p>威脅情報公司SOCRadar揭露<strong><a href="https://socradar.io/blog/anonymouskit-ai-phaas-supply-chain/">PhaaS平臺AnonyMousKIT</a></strong>，攻擊者專門鎖定遺失iPhone、iPad、MacBook等蘋果裝置的用戶，透過電子郵件、簡訊、WhatsApp，以及AI驅動的語音網釣等多種管道，誘騙他們交出Apple ID、密碼及雙因素驗證碼，藉此協助犯罪集團解除Activation Lock，讓遭竊的裝置重新具備轉售價值。值得留意的是，由於攻擊流程通常會竊取Apple ID帳號，還會暴露iCloud備份資料與鑰匙圈（Keychain）的憑證，有可能進一步對企業安全造成威脅。</p> <p>AnonyMousKIT的攻擊流程首先從遭竊裝置開始。攻擊者可輸入裝置型號、電話號碼及Find My狀態等資料，AnonyMousKIT再建立對應的受害者記錄，並透過多種管道發送釣魚訊息。其中，電子郵件是AnonyMousKIT的重要攻擊管道。攻擊者大量使用Gmail及iCloud帳號，並將寄件人名稱偽裝成Apple、Find My或Apple Support，再搭配Your device has been found等主旨，誘導受害者點擊連結。部分郵件還會加入受害者所在地等資訊，進一步營造由蘋果發出通知的假象。</p> <p>更值得注意的是，AnonyMousKIT已將生成式AI導入社交工程攻擊，此網釣平臺整合AI語音代理，建立假客服角色Alice from Apple Support，在取得受害者姓名、裝置型號等資訊後，自動進行語音通話。AI代理會以協助找回遺失裝置等話術與受害者互動，要求對方提供驗證資訊，再引導其輸入或告知驗證碼。</p> </div></div></div>
8/27 15:55作者周峻佑https://www.ithome.com.tw/news/178487
AWS將收購DuckLabs延攬DuckDB核心團隊，開源治理仍由基金會負責
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS簽署最終協議，將收購開源分析型資料庫DuckDB背後的荷蘭公司DuckLabs。交易完成後，DuckLabs團隊將加入AWS，DuckDB共同作者同時也是DuckLabs共同創辦人的Hannes Mühleisen與Mark Raasveldt，會繼續帶領團隊及開源專案的技術方向。不過AWS不會取得DuckDB開源專案，DuckDB仍由獨立非營利組織DuckDB Foundation管理，並維持MIT授權。</p> <p>DuckDB是一套開源分析型資料庫，主要用於在單一電腦或應用程式內直接處理分析工作，不需要另外架設獨立資料庫伺服器，也可直接查詢本機檔案與其他資料來源。DuckDB近年逐漸成為資料分析工具與服務的底層元件，<strong><a href="https://ducklabs.com/news/2026/08/26/ducklabs-to-join-aws">DuckLabs表示</a></strong>，目前DuckDB每日下載量已超過百萬次。</p> <p><strong><a href="https://www.aboutamazon.com/news/company-news/aws-ducklabs">AWS表示</a></strong>，交易仍須符合一般交割條件，預計近期完成，而DuckLabs則預期於9月初正式加入AWS。DuckLabs團隊將繼續留在阿姆斯特丹，持續開發DuckDB、DuckLake、Quack及相關開源專案。DuckLabs目前有超過30名員工，成立以來未接受創投資金，一直採自行營運模式發展。</p> <p>AWS與DuckLabs此前已有合作，AWS指出，雙方自2024年開始合作，DuckDB也已支援Amazon S3 Tables等AWS資料服務。DuckLabs表示，雙方接下來計畫運用DuckDB、DuckLake與Quack技術發展新的資料服務，但目前尚未公布具體會如何整合至AWS產品。</p> <p>開源專案的授權與治理架構則不會隨交易改變，DuckDB Foundation將繼續管理DuckDB、DuckLake、Quack及其他開源元件，維持MIT授權，開發團隊也會持續對專案貢獻程式碼。基金會預計今年秋季成立技術顧問委員會，讓社群成員參與專案技術方向，DuckLabs並計畫開放擴充套件機制，讓其他開發者與組織簽署的擴充套件可在DuckDB執行。</p> </div></div></div>
8/27 16:37作者李建興https://www.ithome.com.tw/news/178483
OpenAI公布模型自動入侵Hugging Face的事故報告
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI周三（8/26）<a href="https://cdn.openai.com/pdf/67869394-cb91-4c12-888c-5cbd85c7814c/OpenAI-Hugging-Face%20Incident-Technical-Report.pdf" target="_blank">發布37頁的技術報告</a>，首度完整說明7月間發生的AI代理入侵事件始末。這起事件源自OpenAI內部一項資安能力測試，測試中的AI模型不僅逃出原本設計的隔離沙箱，還一路入侵自家內部系統與Hugging Face正式環境。同一天，OpenAI委託的獨立機構METR與Redwood Research也<a href="https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/#~1200-agents-sent-%3E70,000-messages-and-files-on-an-unsanctioned-message-board,-and-~700-attacked-hugging-face" target="_blank">發布另一份91頁的分析報告</a>，補上更多技術細節。</p> <p>這起事件源於2026年5月至6月間的強化學習訓練。當時OpenAI在高難度安全環境ExploitGym中測試多款模型，其中包含一款尚未公開、代號為HPIM（能力媲美GPT-5.6 Sol）的研究模型「Internal Model 1」（IM1），儘管環境嚴格禁止連網與AI代理間的通訊，IM1為了達成極具挑戰性的任務，開始主動探索環境漏洞。</p> <p>經資安公司CrowdStrike驗證的OpenAI調查指出，模型利用內部套件管理工具Artifactory的漏洞成功獲取網路連線並擴張了權限。</p> <p>其實AI代理早在5月12日就以Artifactory的附註功能留言給其他AI代理，5月26日就利用Artifactory的伺服器請求偽造漏洞（SSRF）連上外網，當OpenAI在5月下旬發現此事時，只把它們當成是個別測試異常；一直到7月4日，AI代理發送了太多訊息造成Artifactory系統過載癱瘓，OpenAI隔天啟動資安事件處理，修補了權限擴張漏洞並重建系統（使得留言被清空）；由於團隊以為這只是單純的軟體漏洞，因而於7月8日重啟資安評估。</p> <p>結果這次AI代理快速利用建立資料夾名稱重建了留言板，並在7月10日取得Hugging Face外洩憑證，7月11日入侵該平臺。</p> <p>受託分析AI代理思維鏈（Chain of Thought，CoT）與行為數據的METR報告中更揭露，有1,200個原本受限於沙箱的AI代理，利用Artifactory寫入檔案，並搭建出模型之間的秘密留言板，累計發送超過7萬則訊息，其中有多達700個AI代理形成集體協作，共享漏洞路徑，還自稱為Swarm。</p> <p>一直到7月19日，OpenAI的資安監控系統跳出異常金鑰存取警報，在CrowdStrike協助調查下，隔天才確定自家模型為駭入Hugging Face的兇手。Hugging Face則在7月16日<a href="https://huggingface.co/blog/security-incident-july-2026" target="_blank">對外揭露遭到AI代理攻擊的資安事件</a>。</p> <p>不管是OpenAI/CrowdStrike或是METR/Redwood Research的報告，都顯示IM1的攻擊行動源自於極端的「獎勵作弊（reward hacking）」機制加上未受控的AI代理集體協作所導致的結果。</p> <p>因為在OpenAI的ExploitGym安全評估中，包含898個極高難度的漏洞挖掘題目，其中有198題從未有任何AI模型成功解答過，太想贏的IM1藉由偷偷連至ExploitGym的GitHub原始碼，其實已經透過逆向工程算出正確答案，但它誤以為評分機制會同時驗證答案及解題路徑，於是執意入侵托管ExploitGym的Hugging Face，企圖藉由拿到最原始的資料以徹底破解ExploitGym的評分機制。</p> <p>METR指出，OpenAI原本使用的評分機制根本不會檢查AI代理的解題過程，它們只要提交逆向工程算出的答案就能拿滿分。</p> <p>OpenAI隨後於7月25日全面暫停並凍結了IM1模型的所有訓練與推論，並隔離模型權重。但此事已惹來美國十多個州的注意，美國阿拉巴馬州亦對OpenAI與執行長Sam Altman發出傳票，<a href="https://www.ithome.com.tw/news/178425" target="_blank">正式針對此事展開調查</a>。</p> </div></div></div>
8/27 16:47作者陳曉莉https://www.ithome.com.tw/news/178490
網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>近日<strong><a href="https://any.run/cybersecurity-blog/mirage2fa-phishing-targets-us-companies/">雲端沙箱服務廠商Any.Run提出警告</a></strong>，網釣工具包租用服務（PhaaS）Mirage2FA的攻擊活動從今年3月開始加劇，攻擊範圍橫跨94個國家，攻擊者將其用於對手中間人攻擊（AiTM），意圖透過竊取帳密資料、單一登入（SSO）憑證，以及通過身分驗證的連線階段（session）cookie，挾持Microsoft 365企業帳號。Mirage2FA運作可追溯至2024年9月，截至今年7月已被用於攻擊3,518個企業組織，鎖定9,426個電子郵件帳號，其中有4,532個疑似被入侵（48%），美國是主要目標，有2,885個帳號受害，占所有受害者人數近三分之二（63.7%）。從產業類別來看，科技、製造、教育受害最嚴重，占19.2%、11.1%、9.9%，但顧問、電信、醫療保健、金融等領域也有受害者。</p> <p>Any.Run指出，竊取連線階段是最常見的活動，他們掌握的9,332起疑似入侵活動裡，有4,561起是盜用cookie、3,044起竊取密碼或雙因素驗證資料、1,339起針對單一登入憑證。值得留意的是，Mirage2FA攻擊目標並非局限於電腦使用者，因為有高達33.3%攻擊者得逞的活動裡，受害者透過行動裝置存取釣魚網頁，原因在於，這些裝置上使用者較難檢查網址是否有問題。</p> <p>Mirage2FA最大的特色是完全利用瀏覽器技術進行攻擊，不依賴傳統的惡意程式執行檔。Mirage2FA利用HTM、XHTML與SVG檔案進行引導、藉由QR Code、經混淆處理的JavaScript，以及基於WebSocket的中間人攻擊活動，讓整個攻擊流程幾乎在瀏覽器內完成。</p> </div></div></div>
8/27 15:25作者周峻佑https://www.ithome.com.tw/news/178485
Meta支付至少127億美元和解社群成癮案，喊話同業跟進
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://about.fb.com/news/2026/08/agreement-with-state-attorneys-general-supporting-teens/" target="_blank">Meta周三（8/26）宣布</a>，與美國一個橫跨52個州、屬地及華盛頓特區檢察長的聯盟達成和解，將支付至少127億美元，並大幅限制青少年使用Facebook與Instagram，以終結指控其蓄意讓青少年成癮的訴訟。本案仍待法官最終批准，且若競爭對手YouTube與TikTok跟進，整體和解規模將擴大至180億美元。</p> <p>此案源自2023年10月由33個州提出的聯邦訴訟，另有多州各自提起州訴訟，<a href="https://www.ithome.com.tw/news/159474" target="_blank">合計逾40州參與</a>，最後演變成由加州檢察長Rob Bonta及科羅拉多、紐澤西與肯塔基州檢察長共同領軍的和解協議，此一協議尚待法院批准。</p> <p>根據和解條款，Meta同意在未來10年將未滿18歲之青少年每日使用FB與IG的時間限制在2小時內，且未經家長同意不得關閉；午夜到清晨6點預設封鎖使用。上學期間預設關閉推播通知，並加強年齡驗證機制，防止未滿13歲兒童註冊。</p> <p>多數條款須維持10年，但時間限制與夜間封鎖的承諾一開始僅5年，須視TikTok及YouTube等平臺是否跟進採用類似機制而定。</p> <p>在Meta承諾的180億美元總和解金額中，約127億美元屬保證支付，將分10年撥給參與和解的各州及屬地；其餘53億美元則由Meta暫時扣留，需視YouTube與TikTok是否比照導入類似的每日限時、夜間封鎖與年齡驗證機制才會釋放撥付，且這兩家公司屆時也須各自額外支付與這53億美元等額的和解金。</p> <p>這是因為Meta主張，青少年一天會在數十個App之間流動，若只靠單一平臺設限，青少年只會轉往其他應用程式繼續使用，因此這次協議附帶條件，呼籲同業跟進。Meta法務長C.J. Mahoney表示，公司談成的每日時限、夜間模式與上學時間限制，將為整個產業指出正確方向，但唯有其他業者跟進，這套做法才會真正奏效。</p> <p><a href="https://www.reuters.com/business/meta-reaches-18-billion-settlements-over-childrens-social-media-addiction-2026-08-26/" target="_blank">根據路透社報導</a>，新墨西哥州及佛羅里達州都未加入這次的和解行動，佛州檢察長James Uthmeier還批評和解金額相較於Meta造成的傷害根本是九牛一毛，決定持續與Meta打官司。</p> </div></div></div>
8/27 13:29作者陳曉莉https://www.ithome.com.tw/news/178478
WhatsApp強化兩階段驗證機制
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月25日<strong><a href="https://about.fb.com/news/2026/08/new-account-security-features-for-whatsapp/">即時通訊軟體WhatsApp宣布</a></strong>，他們強化了帳號安全防護機制，包含調整兩階段驗證，以及對於未知來電者提供額外資訊。其中，針對兩階段驗證的部分，主要是改變驗證碼的複雜程度，升級為同時具有英文字母、數字，以及特殊字元的字串，避免原本的6位數字容易被猜到的情況。</p> <p>另一個變化是對於陌生來電的部分，該公司提供Android使用者額外防護，在他們接到不在通訊錄名單的人士來電，螢幕會顯示更多資訊，提供進一步判斷是否應該接聽的依據，像是對方是否在不同的國家，或是與用戶的聯絡人群組是否有所關連等。</p> </div></div></div>
8/27 11:44作者周峻佑https://www.ithome.com.tw/news/178471
中國駭客APT24傳出入侵臺灣廣告供應鏈，在新聞與小說網站植入惡意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>旗下擁有多個防毒軟體品牌的資安公司Gen Digital<strong><a href="https://x.com/GenThreatLabs/status/2092641623049957678">於8月26日提出警告</a></strong>，他們近期發現中國駭客組織APT24（BadAudio）入侵臺灣廣告供應鏈的跡象，目的是在知名新聞和小說網站上傳經混淆處理的惡意程式碼FingerprintJS2，收集瀏覽網站的使用者指紋資料，並透過Beacon通訊回傳analytics.czbook[.]org，最終對特定的Windows用戶投放惡意酬載。值得留意的是，Gen Digital提及其中兩個受害網站，一個是太報（Taisounds），另一個是小說狂人（CZBooks）。</p> <p>這起活動是典型的水坑式攻擊，Gen Digital觀察到約8萬次點擊，其中有76%來自臺灣，其餘來自臺灣僑胞社群。該公司指出，攻擊者相當有耐心，且為高度選擇性攻擊目標，因此他們研判是長期網路間諜活動，並呼籲用戶提高警覺，特別是在出現非預期更新提示出現的時候，仔細判斷是否有問題。</p> <p>APT24的活動<strong><a href="https://www.ithome.com.tw/news/172377">最早由Google於2025年11月揭露</a></strong>，當時該公司指出這些駭客已多次滲透特定臺灣數位行銷公司的供應鏈，相關活動最早可追溯至2022年。</p> </div></div></div>
8/27 12:15作者周峻佑https://www.ithome.com.tw/news/178472
Nvidia財報出爐，Q2營收成長106%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://nvidianews.nvidia.com/news/nvidia-announces-financial-results-for-second-quarter-fiscal-2027" target="_blank">Nvidia於周三（8/26）公布</a>截至7月26日的2027財年第二季財報，該季營收達962.2億美元，比去年同期成長106%，淨利（Net Income）為596.9億美元，成長126%，不管是營收或淨利都超越分析師預期，當天Nvidia盤後股價上漲超過5%，達到221美元。</p> <p>在962.2億美元總營收中，資料中心（Data Center）營收達890億美元，比去年同期增加117%，占總營收比重逼近九成三；邊緣運算（Edge Computing）營收為72億美元，成長27%。</p> <p>Nvidia創辦人暨執行長黃仁勳表示，AI已進入轉折點，開始產生實際效益，其token已具備生產力與獲利能力，如今運算力已直接轉化為營收。他並指出市場需求正在加速，過去一年主要由單一實驗室帶動整體建置，如今已轉變為多個前沿實驗室同時擴大規模、開源模型生態系蓬勃發展、實體AI也開始落地，全球AI基礎建設擴張正處於全速推進階段，全面量產的Vera Rubin平臺正是為因應此需求而生。</p> <p>Nvidia預估2027財年第三季營收約為1,080億美元，正負2%，同樣高於市場先前預期，毛利率預估約為74%，且展望中並未納入任何來自中國的資料中心運算營收。</p> </div></div></div>
8/27 13:11作者陳曉莉https://www.ithome.com.tw/news/178477
中國AI業者Z.ai揭曉神祕Ox Alpha模型就是GLM-5.3-Flash，匿名模型測試凸顯資料治理問題
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>中國AI業者Z.ai 8月26日發布<strong><a href="https://z.ai/blog/glm-5.3-flash">GLM-5.3-Flash</a></strong>，並證實近日在OpenRouter與OpenCode以匿名身分提供的Ox Alpha模型，就是新模型發布前的測試版本。測試期間，OpenRouter並未公開實際模型供應商，Z.ai如今也揭露，Ox Alpha所有推論流量都由採用中國AI晶片的大型叢集處理。</p> <p>以OpenRouter為例，使用者雖知道資料會交給匿名供應商，卻無法得知對方身分與來源，也凸顯匿名模型在資料用途、處理方與處理地點等資訊揭露上的治理問題。</p> <p>GLM-5.3-Flash是GLM-5系列首款原生多模態模型，總參數達3,200億，每個詞元（token）約啟用180億個參數，可處理文字、影像等不同資料。Z.ai發布前先以Ox Alpha名稱在OpenRouter與OpenCode匿名測試，模型很快吸引大量使用。OpenRouter截至8月24日的<strong><a href="https://openrouter.ai/collections/programming">程式設計模型排行顯示</a></strong>，Ox Alpha處理的詞元達10.3兆，占程式設計模型同期使用量30.9%，排名第一。Z.ai表示，匿名測試是為了透過實際使用蒐集回饋。</p> <p>Ox Alpha當時在OpenRouter被列為匿名模型，使用者看不到實際開發商名稱與來源。OpenRouter負責將輸入內容轉送給模型供應商處理，其匿名模型計畫使用條款也明定，不會向使用者揭露供應商身分。</p> <p>不過，OpenRouter對這些資料後續用途的公開說明存在落差，<strong><a href="https://openrouter.ai/stealth/ox-alpha">Ox Alpha模型頁面寫明</a></strong>，使用者提示詞與模型回覆會由供應商保留，但不會用於訓練，OpenRouter當時在<strong><a href="https://x.com/OpenRouter/status/2090544983141142722">官方X貼文</a></strong>也做出相同說明。</p> <p>另一方面，<strong><a href="https://openrouter.ai/terms/stealth">匿名模型計畫的使用條款則寫明</a></strong>，使用者內容可提供給供應商，用於模型訓練、評估與改進。使用者看到的Ox Alpha模型專屬說明稱不做訓練，但接受的Stealth Program通用條款卻授權更廣泛的資料用途。</p> <p>Z.ai此次進一步說明，Ox Alpha測試期間使用數萬顆中國自行開發的AI加速器提供服務，並針對長篇內容與多模態資料調整推論系統。官方宣稱，在相同硬體上經過最佳化後，端到端服務效能較最初版本提高3倍，每個詞元的處理成本可接近主流Nvidia GPU。</p> <p>Z.ai並未說明Ox Alpha測試期間使用的運算叢集位於哪些國家或地區，<strong><a href="https://docs.z.ai/legal-agreement/privacy-policy">Z.ai隱私政策與API資料處理附約指出</a></strong>，其服務一般由新加坡提供，相關集團公司與指定服務商通常位於新加坡，個人資料與API客戶資料也一般在新加坡處理。不過，這些文件適用於Z.ai自有服務與API，不能據此確認Ox Alpha透過OpenRouter與OpenCode測試時的實際資料處理地點。</p> <p>GLM-5.3-Flash目前已正式提供使用，模型權重也已公開於Hugging Face。</p> </div></div></div>
8/27 13:16作者李建興https://www.ithome.com.tw/news/178473
比爾蓋茲警告：AI時代將是人類史上最動盪的時期之一
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟共同創辦人比爾蓋茲（Bill Gates）週三（8/26）在個人部落格Gates Notes發表近6,000字長文<a href="https://www.gatesnotes.com/a-turbulent-ai-era-and-critical-choices-to-make" target="_blank">＜動盪的AI時代已經來臨＞（The turbulent AI era is here）</a>，警告即使是在最理想的情況下，AI帶來的轉型仍將是人類史上最動盪的時期之一。蓋茲強調，AI要麼成為史上最偉大的平等推手，要麼成為最嚴重的不公義來源，關鍵取決於全球接下來幾年做出的決策。然而，目前看不到各界領導者與專家正在充分因應這項挑戰。</p> <p>蓋茲指出，過去個人電腦需歷經數十年普及，但AI運行於現有設備且能用自然語言互動，發展與傳播速度遠超以往。加上它能直接替代人類的認知能力，未來十年內將對法律、客服、醫療、軟體工程與製造業等白領與藍領領域造成全面衝擊。</p> <p>他認為AI的崛起將帶來三大核心風險，一是許多工作將永久消失，特別是初階與中階職位首當其衝，這將導致嚴重的結構性失業，甚至引發社會心理與治安危機。二是AI將賦予惡意行為者更大破壞力，降低進行網路攻擊、詐騙、深偽技術（Deepfake）與生物武器設計的門檻，同時也可能讓權力更加集中於既有強權或政府手中。</p> <p>第三是心理與社交隱憂。蓋茲警告，過度依賴「永不生氣」且隨叫隨到的AI陪伴者，可能讓兒少失去在真實人際互動中承受挫折與學習社交的機會，進而加劇焦慮並削弱批判性思考能力。</p> <p>儘管風險巨大，蓋茲認為若能妥善運用，AI在醫療、科研、農業與教育領域將帶來前所未有的突破，例如加速癌症藥物研發、幫助低收入國家的農民取得即時作物建議，以及提升公眾服務的效率。</p> <p>為了確保AI的好處大於危害，蓋茲呼籲全球必須立刻著手進行三大應對計畫。第一，建立全新的國內與國際管理體系，比照核武檢查與航空安全的國際協定，成立專門機構進行跨國規範。他說，各國政局極化讓跨國合作極為困難，但美中之間仍必須進行一定程度的合作，同時他呼籲掌控頂尖AI技術與關鍵供應鏈的國家應盡快會面、建立共享規範，避免競爭壓力讓未來的合作更加困難。</p> <p>其次是設立「人類保留領域」（Human Reserved），政策性地將某些涉及情感與尊嚴的工作，例如照護、教育與心理健康服務等領域專屬於人類，或延緩導入AI以減緩失業衝擊。最後是重新平衡勞動與資本的稅制，透過對AI token與機器人課稅，籌措轉型期所需的社會安全網與再培訓資金。</p> <p>蓋茲強調，科技公司不應成為這場變革的唯一決策者，相關政策必須透過公開的民主程序，由政府、教育者、醫療人員與在地社群共同制定，才能確保這場前所未有的技術革命最終能造福全人類。</p> </div></div></div>
8/27 11:23作者陳曉莉https://www.ithome.com.tw/news/178467
SharePoint攻擊鏈遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Rapid7於8月上旬透露，<strong><a href="https://www.ithome.com.tw/news/178081">他們借助大型語言模型找到的SharePoint攻擊鏈</a></strong>，微軟先後於7月和8月的例行更新（Patch Tuesday）進行修補，此攻擊鏈被分成兩個部分，包含身分驗證繞過漏洞CVE-2026-55040，以及遠端程式碼執行（RCE）漏洞CVE-2026-63520，本週另一家資安公司VulnCheck<strong><a href="https://www.vulncheck.com/blog/cve-2026-63520-sharepoint-unsafe-type-rce#further-reading-bdc-resources">公布兩個漏洞如何串連利用</a></strong>，駭客很快就將其用於實際攻擊活動。</p> <p>8月25日<strong><a href="https://x.com/DefusedCyber/status/2092228764323217723">威脅情報公司Defused Cyber提出警告</a></strong>，他們在上述漏洞利用鏈的概念驗證（PoC）資訊公布後，於蜜罐陷阱偵測到利用的現象，攻擊者利用CVE-2026-55040繞過JWT，然後列出管理員資料，並對於CVE-2026-63520背後的業務資料目錄（Business Data Catalog）接收器進行探測。不過，攻擊者並未執行程式碼。由於先前Rapid7公布CVE-2026-55040細節後，也同樣隔天就出現嘗試利用活動，因此SharePoint用戶應儘速採取行動，以免伺服器曝險。</p> </div></div></div>
8/27 10:41作者周峻佑https://www.ithome.com.tw/news/178464
資產管理業者Apollo Global資料外洩，社交工程攻擊導致敏感個資遭竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>管理資產規模超過1兆美元的資產管理業者Apollo Global Management發生資料外洩，攻擊者透過社交工程手法存取部分雲端平臺，遭竊個資可能包括姓名、出生日期、住家地址及美國社會安全號碼等，目前受影響人數尚未公布。</p> <p><a href="https://www.reuters.com/technology/apollo-global-confirms-data-breach-after-hackers-target-financial-firms-2026-08-21/" target="_blank">根據路透社報導</a>，攻擊者於今年7月6日至10日期間未經授權存取Apollo部分雲端平臺。Apollo後續展開調查，確認部分人士的個人資料可能因此外洩。</p> <p>Apollo表示，目前沒有發現相關資料遭到公開，也沒有證據顯示遭竊個資已被用於身分竊盜或詐騙。公司已將事件通報執法機關，並委託外部資安及數位鑑識專家協助調查，同時為受影響人士提供免費的身分保護及信用監控服務。</p> <p>近期美國多家金融與投資業者也遭到類似社交工程攻擊鎖定。<a href="https://www.reuters.com/world/hackers-targeted-us-private-equity-other-firms-including-blackstone-cme-data-2026-08-06/" target="_blank">根據路透社8月6日報導</a>，遭鎖定的業者包括黑石（Blackstone）、Bridgewater Associates、貝恩資本（Bain Capital）、KKR、TPG及芝商所（CME Group）等。攻擊者假冒IT服務臺人員致電員工，再引導受害者前往仿冒網站輸入密碼，並騙取多因素身分驗證碼。</p> <p><a href="https://www.securityweek.com/personal-information-exposed-in-apollo-global-data-breach/" target="_blank">資安媒體SecurityWeek認為</a>，Apollo可能是Google追蹤的威脅行為者UNC6671相關攻擊活動受害者之一。Google先前揭露，UNC6671曾以BlackFile品牌從事勒索活動，主要透過語音網路釣魚等社交工程手法入侵企業。SecurityWeek指出，相關攻擊活動近期鎖定私募股權、金融及專業服務等產業。</p> </div></div></div>
8/27 10:57作者王珮瑤https://www.ithome.com.tw/news/178465
英國NCSC提出AI代理部署建議，要求沙箱隔離並加強持續監控
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英國國家網路安全中心（NCSC）近日提出AI代理資安暫行實務建議，主張AI代理應一律在沙箱環境中執行，並依AI代理的自主程度與組織可接受的風險，採取網路與運算環境隔離、身分與權限控管、持續監控及緊急停止等相應措施。</p> <p><a href="https://www.ncsc.gov.uk/blogs/managing-the-cyber-risk-of-agentic-ai" target="_blank">NCSC進一步提出AI代理網路隔離原則</a>，隔離層級越高，可存取的網路範圍就越小。最低層級不限制網路存取，之後依序收緊為只能連線至核准網域、僅能存取AI模型API；最高層級則完全禁止對外連線，並在網路沙箱內採用本地部署的AI模型。AI代理執行環境也應預設封鎖輸入與輸出的網路流量，再依實際任務需求開放必要連線。</p> <p>運算環境也採分級隔離。最低層級不採運算隔離，AI代理可與其他工作負載及資料共用主機環境；更高層級可透過處理程序分離或容器隔離AI代理執行環境，再進一步採用虛擬化技術加強隔離；最高層級則使用與其他工作負載分離的專用硬體。NCSC提醒，AI代理可能利用系統設定問題，甚至藉由部分技術控制措施的漏洞逃脫沙箱，因此高風險部署環境應採取多層隔離與控制措施。</p> <p>身分與權限控管也是部署重點。每個AI代理都應配置獨立身分，限制可使用的身分驗證憑證、相關授權及已驗證連線階段，並只賦予完成任務所需的最低權限。</p> <p>AI代理開始運作後，相關活動應納入組織既有的24×7資安監控與事件應變流程，並保存推理軌跡、對話紀錄及必要的沙箱環境日誌與網路遙測資料。若偵測到AI代理相關事故，或接獲事故通報，處置措施不能只停止AI代理處理程序，還應能切斷相關基礎設施的網路存取，或中斷AI代理與AI模型推論基礎設施之間的通訊，以立即停止AI代理的自主活動。</p> <p><a href="https://www.ncsc.gov.uk/blogs/managing-the-cyber-risk-of-agentic-ai" target="_blank">這項暫行實務建議於8月20日公布</a>，主要提供負責建置與維運高自主性AI代理環境的系統設計與操作人員參考；正式指引仍在研擬中，未來將取代現有內容。</p> </div></div></div>
8/27 09:00作者王珮瑤https://www.ithome.com.tw/news/178454
Adobe發布8月第二次例行更新，呼籲用戶優先修補Campaign Classic
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月25日Adobe發布本月第二次例行更新，為旗下7款應用系統與元件進行修補，其中最值得留意的是<strong><a href="https://helpx.adobe.com/security/products/campaign/apsb26-134.html">行銷自動化平臺Campaign Classic</a></strong>，該公司將其修補優先程度列為第一級（Priority 1），呼籲用戶應儘速套用新版因應。</p> <p>這次Adobe共修補3個Campaign Classic資安漏洞，其CVSS嚴重程度評分都達到滿分10分，攻擊者都能用於執行任意程式碼，相當危險。從漏洞的類型來看，CVE-2026-76193是伺服器請求偽造（SSRF）弱點，CVE-2026-76195與CVE-2026-76197則為作業系統命令注入漏洞。</p> </div></div></div>
8/27 09:32作者周峻佑https://www.ithome.com.tw/news/178461
英國小型發電設施遭網攻停擺4天，疑與伊朗相關駭客有關
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>英國一座小型發電設施今年7月遭到網路攻擊，設施因此停擺4天。英國政府確認這起事故影響小型能源發電設施，但沒有危及整體能源系統；攻擊者身分目前尚未獲官方確認，不過英國媒體報導指出，事件疑似與伊朗相關駭客有關。</p> <p>根據<a href="https://www.telegraph.co.uk/news/2026/08/22/iranian-hackers-shut-down-uk-power-plant/" target="_blank">每日電訊報最先揭露的消息</a>，基於安全考量，英國官員沒有公布受害設施名稱及所在地。這起事故已通報英國國家網路安全中心（National Cyber Security Centre，NCSC），但NCSC目前並未公開事故技術細節。</p> <p><a href="https://www.ft.com/content/bae67bb7-ebf8-44fc-8d55-bbfaada47eb7" target="_blank">金融時報進一步報導</a>，遭攻擊的是一座小型燃氣尖峰發電設施，主要在用電需求較高時提供額外電力。事件曝光後，英國政府也向能源業者主管說明情況，並提供進一步資安防護建議。</p> <p>至於攻擊來源，每日電訊報引述消息人士說法，認為攻擊者與伊朗政權有關，但英國政府與NCSC目前都沒有正式公布攻擊歸因。<a href="https://www.securityweek.com/iran-linked-hackers-shut-down-uk-power-plant-for-four-days/" target="_blank">資安媒體SecurityWeek指出</a>，目前公開資訊仍主要來自媒體消息，缺乏官方公布的技術證據，因此尚不足以確認攻擊者身分。</p> <p>今年3月中東情勢升溫後，英國NCSC曾<a href="https://www.ncsc.gov.uk/news/ncsc-advises-uk-organisations-take-action-following-conflict-in-middle-east" target="_blank">呼籲組織重新檢視資安防護措施</a>，指出伊朗政府及相關駭客仍具備發動網路攻擊的能力，並建議關鍵基礎設施業者預先檢視因應嚴重網路威脅的準備措施。</p> </div></div></div>
8/27 09:51作者王珮瑤https://www.ithome.com.tw/news/178462
Nvidia修補NemoClaw與OpenShell漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月25日Nvidia針對自主AI代理開發平臺NemoClaw、AI代理安全執行環境OpenShell<strong><a href="https://nvidia.custhelp.com/app/answers/detail/a_id/5872">發布更新</a></strong>，修補18個資安漏洞，其中有兩個為重大等級、12個高風險等級，該公司呼籲用戶從GitHub儲存庫複製或更新軟體來進行修補。</p> <p>這些漏洞當中，又以CVE-2026-65083、CVE-2026-65093兩個重大漏洞特別值得留意，這些漏洞都存在於OpenShell，CVSS嚴重程度評分皆為9.9分。CVE-2026-65083存在於沙箱佈建的API，攻擊者可造成不允許輸入清單出現不完整的現象，並可能導致程式碼執行、權限提升、資訊外洩、資料竄改，以及阻斷服務；另一個漏洞CVE-2026-65093為沙箱逃逸漏洞，有可能導致程式碼執行、權限提升、資訊外洩，以及資料竄改。</p> </div></div></div>
8/27 10:00作者周峻佑https://www.ithome.com.tw/news/178463
CISA將紅帽、SQL Server、Linux核心、Citrix NetScaler漏洞列KEV
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月26日美國網路安全與基礎設施安全局（CISA）表示，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/08/26/cisa-adds-six-known-exploited-vulnerabilities-catalog">他們掌握6個漏洞遭積極利用的證據</a></strong>，將其加入已遭利用的漏洞名單（KEV），這些漏洞是：紅帽Liberuser競爭條件漏洞CVE-2015-3246、紅帽Automatic Bug Reporting Tool權限提升漏洞CVE-2015-5287、微軟SQL Server遠端程式碼執行（RCE）漏洞CVE-2019-1068、Ajax.NET Professional不受信任資料反序列化漏洞CVE-2021-23758、Linux核心越界寫入漏洞CVE-2022-0995，以及Citrix NetScaler記憶體溢位漏洞CVE-2026-8452。</p> <p>根據CISA設下聯邦機構完成修補的期限，較值得留意的是<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2019-1068">CVE-2019-1068</a></strong>與<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-8452">CVE-2026-8452</a></strong>，CISA要求必須在8月29日前修補SQL Server與Citrix NetScaler；其餘4個漏洞的修補期限是9月9日。</p> </div></div></div>
8/27 09:15作者周峻佑https://www.ithome.com.tw/news/178460
OpenAI自研推論晶片Jalapeño首批實測出爐，挑戰Nvidia GB200與GB300
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI公布首款自研推論晶片Jalapeño的首批<strong><a href="https://openai.com/index/jalapeno-first-results/">效能測試結果</a></strong>，在GPT-OSS 120B、DeepSeek R1 670B與Kimi K2.5 1T三款大型語言模型上，Jalapeño峰值每瓦吞吐量為比較系統的1.5至1.9倍，端到端回應延遲則減少約43%至72%。OpenAI預計2026年底開始將Jalapeño部署到自家運算基礎架構。</p> <p>OpenAI解釋Jalapeño的設計重點，是減少大型語言模型推論過程中的資料搬移與晶片間通訊。模型在接收問題時，需要先處理整段輸入內容，之後再逐一產生回應詞元，兩個階段對運算與記憶體的需求不同。OpenAI讓生成回應時需要反覆使用的KV快取等資料盡量留在本地，降低不同運算單元之間搬移資料造成的等待時間。</p> <p>OpenAI採用SemiAnalysis公開的InferenceX基準測試，比較從系統接收使用者請求到完成回應的完整推論流程。測試中，GPT-OSS 120B以Nvidia GB200作為比較對象，DeepSeek R1與Kimi K2.5則以較新的GB300比較。</p> <p>Jalapeño執行GPT-OSS 120B時，峰值每瓦吞吐量約為GB200的1.9倍。執行DeepSeek R1時約為GB300的1.7倍，完整請求的回應時間從5.99秒降至1.65秒。Kimi K2.5的峰值每瓦吞吐量約為GB300的1.5倍，回應時間則從5.31秒降至1.56秒。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Peak%20mixed-token%20throughput%20at%20each%20platform%E2%80%99s%20best%20operating%20point.png" style="width: 580px; height: 381px;" /></p> <p>OpenAI也利用AI協助Jalapeño的程式最佳化，開發團隊透過Codex搭配GPT-Astra，在兩個月內把3款原先未列入Jalapeño生產規畫的開放權重模型最佳化到高效能水準。其中GPT-OSS部分注意力機制與混合專家模型運算區塊，由AI產生的實作速度較既有人類專家版本快1.5至1.8倍。</p> <p>OpenAI預計今年底開始部署第一代Jalapeño，第二代已進入深入開發階段，第三代也已開始規畫。該公司同時也表示，未來仍會持續使用Nvidia及其他合作夥伴的加速器，支援AI模型訓練與推論。</p> </div></div></div>
8/26 19:33作者李建興https://www.ithome.com.tw/news/178457
中國駭客鎖定緬甸政府與IT產業，發動網路間諜活動Operation QuicSilver
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Seqrite<strong><a href="https://www.seqrite.com/blog/operation-quicsilver-china-nexus-actor-targets-myanmar-diplomats-via-vhd-delivered-go-backdoor/">揭露網路間諜活動Operation QuicSilver</a></strong>，中國駭客自今年4月開始，發現疑似利用Virtual Hard Disk（VHD）虛擬硬碟檔案散布惡意程式，鎖定緬甸政府及IT產業。攻擊者以緬甸文撰寫的政府活動邀請函作為誘餌，最終部署自行開發的Go語言後門QUICAgent，取得受害電腦的遠端控制能力。</p> <p>在其中一起事故裡，駭客使用具備比利時與緬甸假期的行事曆作為誘餌，檔名是TrainingAnnouncement.jpg，但檔案大小遠超過一般的JPG圖檔，於是Seqrite檢查檔案的實際類類，確認是VHD虛擬磁碟。研究人員將其掛載到虛擬機器，結果看到檔案TrainingAnnouncement.pdf，但實際上，這是攻擊者以PDF圖示偽裝的LNK捷徑檔。一旦使用者依照指示開啟，就會下載下個階段的惡意酬載元件，並埋藏在多層資料夾裡面，接著，攻擊者利用FTP指令碼，將分割的檔案重新組裝成下一階段惡意酬載Windowsupdate.exe，這就是QUICAgent的執行檔。</p> <p>QUICAgent最特別的地方，在於C2通訊的機制，後門程式與C2伺服器連線之前，會先加入100至600毫秒的隨機延遲，並執行1,000次SHA-256雜湊運算，藉此消耗自動化沙箱的執行時間，企圖避開資安產品的動態分析。再者，攻擊者並未直接在惡意程式寫入C2伺服器的IP位址，而是透過兩個Cloudflare Workers網址動態取得實際C2主機名稱，再透過443埠建立HTTPS連線。</p> <p>為保護C2通訊，QUICAgent使用RC4加密傳輸資料，並將加密金鑰直接寫入惡意程式。此後門程式的主要功能，是收集受害電腦的DNS主機名稱、登入的使用者名稱，然後建立Beacon通訊回傳給攻擊者，此外，攻擊者可下達Shell命令、檔案上傳或下載、列出受害電腦檔案內容。</p> </div></div></div>
8/26 16:26作者周峻佑https://www.ithome.com.tw/news/178456
數發部將建立政府AI風險評估機制，未來政府大型AI服務上線前擬納入風險審查、10月公布機關AI內控範本
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著「人工智慧基本法」在今年1月14日正式施行，推動政府數位轉型及AI治理的數發部已規畫建立政府機關的AI治理制度。數發部數位政府司長王誠明在今天(8/26)的數位政府高峰會中表示，政府AI應用已從試驗階段逐步進入制度化管理，未來將建立一套標準化的AI風險評估與內控制度，讓各機關在導入生成式AI及AI代理（AI Agent）等新技術時，有一致的治理流程可遵循。</p> <p>王誠明首先指出，近年生成式AI快速普及，許多公務人員已開始主動嘗試各種AI工具，政府當務之急是要建立「如何安全使用AI」的治理制度。他形容，目前AI發展就像高速公路剛開始有大量車輛上路，「良好的治理不是限制你的手腳，而是讓創新可以放心往前走」，他說。</p> <h2><span style="color:#B22222;"><span style="font-size:20px;"><strong>建立四步驟風險評估流程，從使用情境開始盤點</strong></span></span></h2> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%96%E9%A2%A8%E9%9A%AA%E7%AD%89%E7%B4%9A600.jpg" style="width: 600px; height: 344px;" /></p> <p>依據AI基本法的規定，數發部推動政府部門AI轉型的重要工作之一便是提出AI風險框架。</p> <p>王誠明表示，數位政府司正規畫為政府機關建立一致的AI風險評估機制，未來各機關評估AI服務時，將不再直接判斷AI技術本身是否安全，而是從實際應用情境出發，依序完成應用情境盤點、基礎合規檢視、核心風險識別及風險等級判定等四個步驟，再依風險高低決定應採取的管理措施。 </p> <p>他解釋，過去若直接詢問機關「AI有沒有風險」，往往得到「沒有風險」的答覆，因此改採情境式評估，例如AI用於回答民眾法律問題、協助行政審查或提供決策建議時，分別可能產生哪些風險，再以此來規劃控制措施。</p> <p>在風險辨識上，目前主要從三大面向檢視，包括AI模型本身的技術與設計缺陷、部署後的人機互動與使用風險，以及對社會結構造成的影響，以作為各政府機關後續評估的共同語言。今年7月數發部公布「AI風險分類框架」，包括前面提到的三大類風險，共計20項風險子類別，提供跨部會辨識、評估與應對AI風險的標準流程。</p> <h2><span style="color:#B22222;"><strong><span style="font-size:20px;">依風險高低採差異化治理，甲類須建立完整內控</span></strong></span></h2> <p>與現行多數AI使用指引不同的是，政府未來將採取「風險分級治理」。</p> <p>王誠明指出，各機關完成風險識別後，還須依據影響程度及發生機率判定風險等級，目前規畫區分為甲、乙、丙及無風險四個等級，再依不同等級配置相應的管理措施。</p> <p>其中，甲類屬最高風險，可能涉及人民重大權益、生命安全或公共利益，因此需要最完整的內控制度；乙類及丙類則依風險程度逐步調整管理要求，而低風險應用則可採較輕量的治理方式。</p> <h2><span style="font-size:20px;"><span style="color:#B22222;"><strong>10月公布AI內控範本供機關參考，避免另建一套AI管理制度</strong></span></span></h2> <p><img alt="" src="/sites/default/files/images/%E6%93%B7%E5%8F%96-%E5%85%A7%E6%8E%A7%E6%8E%AA%E6%96%BD-600.jpg" style="width: 600px; height: 312px;" /></p> <p>數位政府司也預計在10月提供AI內控範本，供各政府機關參考，以協助政府機關在明年初提出正式的內控規範。</p> <p>根據其簡報內容，內控措施將包括人員監督機制、透明揭示、明確警語、建立救濟機制及強化防護措施等，依甲、乙、丙不同風險等級，決定應採行哪些控制要求。從簡報中可看到，影響程度及發生機率較高的甲、乙兩類，要求的內控措施較為完整。</p> <p>王誠明也強調，AI治理不是要求各機關再建立一套新的管理制度，而是將AI的風險整合回既有治理架構，例如涉及資安的風險回到資安制度管理，涉及個資的風險回歸個資保護制度，AI內控只處理AI特有的風險，例如模型幻覺、人工監督、人機協作等議題，避免形成重複管理。</p> <h2><span style="color:#B22222;"><span style="font-size:20px;"><strong>大型AI服務上線前擬納入風險評估</strong></span></span></h2> <p>除了建立標準流程外，王誠明透露，未來大型AI服務在正式上線前，可能要求先完成AI風險評估，後續也將定期重新盤點風險，而非僅在導入初期評估一次。</p> <p>王誠明表示，AI技術與應用持續演進，因此風險管理也必須採取滾動式機制，未來可能於大型AI服務上線前，或每半年、每年重新辦理風險評估，持續檢視是否需要調整內控制度。</p> <p>他強調，政府推動AI的目的不是「為AI而AI」，而是希望透過AI提升公共服務品質與行政效率，因此治理制度必須與服務發展同步推進，「服務發展跟治理機制要並重」，才能在創新與風險管理之間取得平衡。</p> </div></div></div>
8/26 18:17作者蘇文彬https://www.ithome.com.tw/news/178458
【資安日報】8月26日，OWASP 2026年LLM十大風險首納事故資料，AI代理過度授權升至第3名
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178451#OWASP">OWASP公布2026年LLM十大風險，AI代理過度授權升至第3名</a><br /> ● <a href="https://www.ithome.com.tw/node/178451#Zimbra">逾270臺郵件伺服器Zimbra遭SNMP通知元件漏洞入侵</a><br /> ● <a href="https://www.ithome.com.tw/node/178451#OAI">阿拉巴馬州向OpenAI發傳票，正式調查Hugging Face入侵事件</a><br /> ● <a href="https://www.ithome.com.tw/node/178451#Docker">Docker存在可覆寫主機檔案的CopyEscape高風險漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178451#MSDF">Microsoft Defender內建元件可被濫用於竄改檔案與登錄檔</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178437"><span style="font-size: 22px;"><strong>挪威政府數位服務遭DDoS攻擊，部分服務受影響超過一天</strong></span></a></p> <p>挪威政府數位服務近日遭到DDoS攻擊，挪威數位化管理局（Digdir）表示，目前沒有跡象顯示這波攻擊導致系統遭入侵或個人資料外洩。這波攻擊於8月24日凌晨開始，目標是Digdir IT服務供應商Vivicta的基礎設施，導致包括ID-porten在內的多項政府數位服務受到影響。ID-porten是挪威民眾登入數千項政府服務的數位身分驗證入口，有超過450萬名使用者。截至8月25日，Digdir表示整體服務已趨於穩定，但部分數位服務仍有運作異常。<a href="https://www.ithome.com.tw/news/178437">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178443"><span style="font-size: 22px;"><strong>CI/CD平臺TeamCity重大漏洞被用於攻擊澳洲組織</strong></span></a></p> <p>開發工具供應商JetBrains於7月底，修補CI/CD平臺TeamCity重大等級的資安漏洞CVE-2026-63077（CVSS嚴重程度評為9.8分），8月24日澳洲網路安全中心（ACSC）發布公告，他們已掌握當地TeamCity遭遇CVE-2026-63077漏洞積極利用的活動，由於該漏洞可讓未經身分驗證的攻擊者繞過身分驗證，透過HTTP或HTTPS連線至伺服器並執行任意作業系統指令，ACSC呼籲企業組織應儘速採取行動，檢查網路環境是否存在尚未修補的TeamCity伺服器，並根據JetBrains於8月7日公布的指引採取行動。<a href="https://www.ithome.com.tw/news/178443">詳全文</a> <a id="Zimbra" name="Zimbra"></a></p> <p><a href="https://www.ithome.com.tw/news/178444"><span style="font-size: 22px;"><strong>逾270臺郵件伺服器Zimbra遭SNMP通知元件漏洞入侵</strong></span></a></p> <p><a href="/sites/default/files/images/bafkreifqrxuep4qp25mpk2x57vhajr3op6dbtdgyepwzqheypefaguebny-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/bafkreifqrxuep4qp25mpk2x57vhajr3op6dbtdgyepwzqheypefaguebny-156.jpg" style="width: 300px; float: right;" /></a>8月下旬，波蘭電腦緊急應變團隊CERT Polska與美國網路安全與基礎設施安全局（CISA）先後提出警告，Zimbra於7月修補的遠端程式碼執行（RCE）漏洞CVE-2026-73570，已遭到積極利用。此弱點存在於安裝選用套件zimbra-snmp並啟用SNMP通知的Zimbra系統，未經身分驗證的攻擊者可發送特製SMTP請求觸發，CVSS嚴重程度評分為8.9。Shadowserver基金會表示，他們與CERT Polska合作掃描CVE-2026-73570利用活動，結果於8月22日偵測到274臺被入侵的Zimbra伺服器，其中最多的是美國，有41臺。受害伺服器總數於24日降為267臺，但值得留意的是，臺灣也有2臺Zimbra遭到入侵。<a href="https://www.ithome.com.tw/news/178444">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178422"><span style="font-size: 22px;"><strong>美國CISA警告Oracle WebLogic Server、HTTP Server重大漏洞遭積極利用</strong></span></a></p> <p>8月24日美國網路安全與基礎設施安全局（CISA）發布公告，表示他們已經掌握CVE-2026-21962遭積極利用的證據，將此弱點列入已遭利用的漏洞名單（KEV），並要求聯邦機構於8月27日前完成Oracle WebLogic Server、Oracle HTTP Server的修補，此弱點為Oracle於今年1月揭露及修補，CVSS嚴重程度評分達到滿分10分。<a href="https://www.ithome.com.tw/news/178422">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178438"><span style="font-size: 22px;"><strong>CISA警告開源版本控制系統Gitea重大漏洞遭到利用</strong></span></a></p> <p>7月底開源版本控制系統Gitea發布1.27.1版，修補重大漏洞CVE-2026-59774、CVE-2026-60004（CVSS嚴重程度評分皆為9.8分），如今美國網路安全與基礎設施安全局（CISA）提出警告，他們掌握CVE-2026-60004遭積極利用的證據，將其列入已遭利用漏洞名單（KEV），聯邦機構必須在8月28日前完成修補。<a href="https://www.ithome.com.tw/news/178438">詳全文</a> <a id="OAI" name="OAI"></a></p> <p><a href="https://www.ithome.com.tw/news/178425"><span style="font-size: 22px;"><strong>阿拉巴馬州向OpenAI發傳票，正式調查Hugging Face入侵事件</strong></span></a></p> <p>美國阿拉巴馬州檢察總長Steve Marshall於本週一（8月24日）宣布，已向OpenAI及其執行長Sam Altman發出傳票，針對該公司先前發生的重大人工智慧資料安全威脅事件，啟動正式法律調查。Marshall表示，調查目的在於確認OpenAI是否因缺乏監督與適當防護措施，違反阿拉巴馬州《不當交易行為法》（Deceptive Trade Practices Act，DTPA）及其他消費者保護法規，進而對該州民眾構成持續性的重大風險。TechCrunch引用OpenAI發言人Nate Evans的回應，表示OpenAI正與外部顧問進行全面審查，之後即會向相關政府機關提交技術報告，並公開發表調查結果。<a href="https://www.ithome.com.tw/news/178425">詳全文</a> <a id="MSDF" name="MSDF"></a></p> <p><a href="https://www.ithome.com.tw/news/178427"><span style="font-size: 22px;"><strong>Microsoft Defender內建驅動程式元件BTR.sys可被濫用，攻擊者能繞過EDR竄改檔案與登錄檔</strong></span></a></p> <p>8月20日資安公司Check Point公布名為BTR Reforged的攻擊手法，他們將Microsoft Defender內建的Boot-Time Removal（BTR）驅動程式BTR.sys當作武器，能在不需要利用軟體漏洞或匯入外部驅動程式的情況下，以核心層級權限竄改Windows電腦的檔案與登錄檔。Check Point在已完全更新的Windows 11 25H2環境展示概念驗證（PoC），不過該公司強調，該手法也能在Windows 7、8.1、10等多個版本的作業系統運用，他們也發布驗證工具BTR_CLI供研究人員進行分析。<a href="https://www.ithome.com.tw/news/178427">詳全文</a> <a id="Docker" name="Docker"></a></p> <p><a href="https://www.ithome.com.tw/news/178395"><span style="font-size: 22px;"><strong>研究人員揭露Docker存在CopyEscape高風險漏洞，攻擊者可透過惡意容器覆寫主機檔案</strong></span></a></p> <p><a href="/sites/default/files/images/docker_copyescape.png" target="_blank"><img alt="" src="/sites/default/files/images/docker_copyescape.png" style="width: 300px; float: right;" /></a> 資安業者Imperva近日揭露容器平臺Docker存在高風險漏洞CopyEscape，可能導致系統關鍵檔案遭到覆寫，Docker Engine與CLI，以及Docker Desktop與Docker Sandboxes都受前述漏洞影響，研究人員已公布PoC，用戶應將Docker Engine與CLI升級至已修補完成的29.7.2版，Docker Desktop與Docker Sandboxes則分別應升級至4.86.0及0.38.0版。<a href="https://www.ithome.com.tw/news/178395">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178432"><span style="font-size: 22px;"><strong>Calix家用路由器UPnP漏洞可從外網修改轉送規則，目前仍無修補程式</strong></span></a></p> <p>卡內基美隆大學CERT協調中心（CERT/CC）公布美國寬頻網路設備商Calix家用路由器漏洞CVE-2026-75501，已知影響執行EXOS 6.6.47韌體的GS7 XGS GS5239XG型號。漏洞會讓原本應限制在家庭內部網路使用的UPnP服務，暴露在對外網路介面，遠端攻擊者不需登入或通過身分驗證，就能修改路由器的連接埠轉送規則，繞過網路位址轉換（NAT）與防火牆防護。目前尚無廠商修補程式。<a href="https://www.ithome.com.tw/news/178432">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178428"><span style="font-size: 22px;"><strong>惡意框架RedC2 4.0鎖定Linux開發者，駭客透過惡意NPM套件植入後門</strong></span></a></p> <p>上週趨勢科技指出，他們發現14個惡意NPM套件，這些套件偽裝成工作行事曆、日期計算工具等小型應用程式，也具備駭客聲稱的功能，但所有套件都挾帶了ELF二進位檔案一旦NPM套件的特定模組載入，就會在背景執行套件內嵌的ELF檔案，於受害電腦植入惡意酬載RedShell。值得留意的是，攻擊過程不需要依賴套件安裝過程呼叫掛鉤（hook）功能，只要惡意套件存在於應用程式的相依流程，只要直接或間接匯入該套件，都有可能觸發惡意程式。其中，這次攻擊者使用的RedShell，是今年6月C2框架RedC2 4.0版發布時，新增的Linux惡意程式。<a href="https://www.ithome.com.tw/news/178428">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178392"><span style="font-size: 22px;"><strong>開源紅隊框架RAVEN整合Elasticsearch與Kibana攻擊鏈，可竊取資料並建立持久化存取</strong></span></a></p> <p>資安業者LevelBlue旗下SpiderLabs釋出開源攻擊測試框架RAVEN，整合針對Elasticsearch與Kibana的偵察與漏洞利用功能，並可進一步匯出Elasticsearch資料、建立持久化存取途徑。在取得Elasticsearch存取權後，RAVEN可建立不受原帳號密碼變更影響的API金鑰，甚至利用Elasticsearch內建排程機制，在額外帳號或API金鑰遭移除後重新建立。相關操作皆在Docker實驗環境進行。<a href="https://www.ithome.com.tw/news/178392">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178372"><span style="font-size: 22px;"><strong>多款Electron工具功能正常卻暗藏惡意架構，可動態載入指令碼並擷取桌面 </strong></span></a></p> <p><a href="/sites/default/files/images/Electron.png" target="_blank"><img alt="" src="/sites/default/files/images/Electron.png" style="width: 300px; float: right;" /></a> 資安業者G DATA揭露一批被稱為Projextor的惡意應用程式，惡意功能藏在多款以Electron開發的Windows工具中，涵蓋PDF轉檔、文件處理、餐點規畫與食譜製作等用途。Projextor惡意應用程式操作介面正常，也能提供宣稱的功能，但背後卻具備動態載入並執行額外JavaScript腳本的能力，還能呼叫Electron的桌面擷取功能。遭植入惡意功能的程式包括Kitchen Canvas、Food Formula、Meal Formula、DocConvertWizard、PDF Grip與FlipFormat等。<a href="https://www.ithome.com.tw/news/178372">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178431"><span style="font-size: 22px;"><strong>研究人員揭露SilkParasite網路間諜活動，鎖定中亞政府散布5種新型RAT </strong></span></a></p> <p><a href="/sites/default/files/images/silkparasite.png" target="_blank"><img alt="" src="/sites/default/files/images/silkparasite.png" style="width: 300px; float: right;" /></a> 資安業者Bitdefender於8月19日揭露網路間諜活動SilkParasite，攻擊者透過魚叉式釣魚郵件散布加密RAR檔案，誘使受害者開啟偽裝成政府相關文件的Office檔案，進而植入遠端存取木馬（RAT），研究人員最早於2025年10月在中亞一個負責經濟決策的機關發現感染事件，後續又在烏茲別克、土庫曼、吉爾吉斯、塔吉克及哈薩克等國政府機關發現相關誘餌檔案。Bitdefender在前述事件中發現攻擊者使用與以往中國駭客活動相關的後門程式，研判這起事件可能與中國駭客組織有關。研究人員在這起攻擊活動中發現7個RAT家族，其中5個是此前未曾發現的新惡意程式。<a href="https://www.ithome.com.tw/news/178431">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178350"><span style="font-size: 22px;"><strong>研究人員揭露NASA地面控制軟體AIT-GUI重大漏洞，可能導致未經身分認證攻擊者對太空船發送指令</strong></span></a></p> <p>資安業者Cycode研究人員於8月18日揭露，NASA地面資料系統框架AMMOS Instrument Toolkit的網頁控制介面AIT-GUI存在重大漏洞，可能導致未經身分認證的攻擊者對太空船發送指令，這套由NASA與JPL（噴射推進實驗室）開發的開源軟體，被用於地面站與太空船、科學儀器之間的指令上傳與遙測資料下載等功能，2.5.1及以前版本都受前述漏洞影響，AIT-GUI專案已於8月12日發布修補的2.5.2版。<a href="https://www.ithome.com.tw/news/178350" id="OWASP">詳全文</a> <a id="OWASP" name="OWASP"></a></p> <p><a href="https://www.ithome.com.tw/news/178423"><span style="font-size: 22px;"><strong>OWASP 2026年LLM十大風險首納事故資料，AI代理過度授權升至第3名</strong></span></a></p> <p><a href="/sites/default/files/images/LLM Th.png" target="_blank"><img alt="" src="/sites/default/files/images/LLM%20Th.png" style="width: 300px; float: right;" /></a>開放全球應用程式安全計畫（OWASP）旗下GenAI Security Project公布2026年大型語言模型（LLM）應用程式十大安全風險，OWASP指出，新版首次將數千起實際事故納入排名依據。隨著AI代理逐漸取得更多工具與系統操作能力，過度代理授權（Excessive Agency）從2025版第6名升至第3名，也是今年榜單中最重要的排名變化；專家投票與事故資料均顯示，AI代理已成為LLM應用事故的重要來源之一。<a href="https://www.ithome.com.tw/news/178423">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178355"><span style="font-size: 22px;"><strong>CSA提出PQC金鑰管理轉型路線，企業須防互通失敗與密碼學降級風險</strong></span></a></p> <p><a href="/sites/default/files/images/CSA PQC.png" target="_blank"><img alt="" src="/sites/default/files/images/CSA%20PQC.png" style="width: 300px; float: right;" /></a>非營利雲端資安組織雲端安全聯盟（CSA）發布後量子密碼學（PQC）金鑰管理指引，聚焦企業在雲端與混合環境導入PQC時，既有金鑰管理機制、公開金鑰基礎建設（PKI）與相關網路協定面臨的技術及營運問題。企業推動PQC轉型，不只要替換RSA、橢圓曲線密碼學（ECC）等傳統公開金鑰密碼演算法，既有金鑰管理機制與IT架構也要配合調整。隨著PQC標準陸續到位，企業下一步重點已轉向實際部署，還須處理效能、互通性與密碼學降級等問題。<a href="https://www.ithome.com.tw/news/178355">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178429"><span style="font-size: 22px;"><strong>切斷攻擊鏈的傳統防禦難再奏效，企業應具備自動化識別、偵測、獵捕與應變的能力</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_trendai_ai-driven_exploitation_has_broken_the_cyber_kill_chain_tom_kellermann_she_ying_luo_zheng_han_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_trendai_ai-driven_exploitation_has_broken_the_cyber_kill_chain_tom_kellermann_she_ying_luo_zheng_han_.jpg" style="width: 300px; float: right;" /></a> 傳統網路攻擊鏈（Cyber Kill Chain）預設是線性推進模式，防禦者切斷其中一環即可中止行動，但在AI時代，這套線性攻擊鏈的防禦邏輯已然失效。趨勢科技TrendAI安全與威脅研究副總裁Tom Kellermann在8月初美國黑帽大會警告，AI已改寫攻擊鏈，呼籲企業正視攻防轉變的態勢。當攻擊方以自主AI推理將逐步攻擊改造成即時反覆運算的動態攻勢，Kellermann指出，過去仰賴切斷單一環節的傳統防禦策略已難以抵擋。他強調，企業須具備自動化與持續協調特性的入侵壓制能力，聚焦自動化攻擊路徑識別、偵測、獵捕與應變。Kellermann提出5大具體防護重點，包括：阻斷惡意且難以察覺的提示詞注入（Prompt Injection）、自動化繪製環境中的攻擊路徑、部署Agentic XDR、持續進行威脅獵捕，以及部署虛擬修補（Virtual Patching），且上述防線皆須全面仰賴AI自動化驅動。<a href="https://www.ithome.com.tw/news/178429">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178436"><span style="font-size: 22px;"><strong>Gartner示警AI可從既有資料推論敏感個人資訊，成隱私管理新風險</strong></span></a></p> <p>商業與科技研究機構Gartner預測，到了2029年，多數隱私事件將不再源自個人識別資訊直接曝光，而是AI根據既有資料產生的個人資訊推論所引發的風險。即使資料本身看似無害，或已經過匿名化、彙整處理，AI仍可能綜合其中線索，推論出健康狀況、行為模式等敏感個人資訊。Gartner建議企業把AI治理納入既有隱私管理制度，並在AI開發與部署階段一併考量隱私保護。企業也應只蒐集業務所需資料，加強存取控制與資料生命週期管理，刪除不再需要的資料，並採用差分隱私、合成資料等隱私強化技術，降低資料遭重新識別的風險。<a href="https://www.ithome.com.tw/news/178436">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178441"><span style="font-size: 22px;"><strong>恩智浦推出MCX A5 MCU，為工業與IoT邊緣裝置導入PQC防護</strong></span></a></p> <p><a href="/sites/default/files/images/MCX A5.png" target="_blank"><img alt="" src="/sites/default/files/images/MCX%20A5.png" style="width: 300px; float: right;" /></a>恩智浦半導體（NXP）8月18日發表MCX A5系列微控制器（MCU），鎖定工業自動化、建築自動化及IoT邊緣裝置等應用，透過整合10BASE-T1S乙太網路數位PHY，讓感測器、控制器等設備更容易連接IP網路，同時結合多項安全防護功能，強化工業設備與邊緣裝置的連線安全，目前已開始提供樣品。MCX A5一大特色是導入後量子密碼學（PQC）支援，涵蓋PQC硬體信任根，以及安全開機、安全韌體更新、裝置安全見證（secure attestation）、安全除錯身分認證（secure debug authentication）等功能，並支援強調記憶體安全的Rust語言，藉此為工業邊緣裝置提供因應未來環境的密碼學防護能力。<a href="https://www.ithome.com.tw/news/178441">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178430"><span style="font-size: 22px;"><strong>Microsoft Teams強化外部會議機器人管控，管理員可直接封鎖AI助理</strong></span></a></p> <p>微軟替Microsoft Teams新增外部會議機器人封鎖政策，企業管理員可預先設定規則，直接阻止系統辨識出的外部機器人加入會議。不過，微軟也提醒，現有偵測機制並非完全準確，仍可能漏掉部分外部機器人，或把真人誤判為機器人。新功能預計9月底完成全球部署。<a href="https://www.ithome.com.tw/news/178430">詳全文</a></p> </div></div></div>
8/26 14:46作者張明德https://www.ithome.com.tw/news/178451
WordPress單一登入外掛miniOrange重大漏洞遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週<strong><a href="https://patchstack.com/articles/one-slug-seven-editions-the-miniorange-saml-sso-bug-that-let-anyone-log-in-as-your-wordpress-admin/">資安公司Patchstack指出</a></strong>，印度身分識別與存取管理（IAM）廠商miniOrange推出的WordPress外掛程式SAML Single Sign On – SSO Login，存在CVE-2026-15981、CVE-2026-61979兩個資安漏洞，這些漏洞都允許未經身分驗證的攻擊者偽造SAML授權，以網站任意使用者的身分進行存取，CVSS嚴重程度評分為9.8（編按：Patchstack向美國國家漏洞資料庫<strong><a href="https://nvd.nist.gov/vuln/detail/CVE-2026-61979">登記CVE-2026-61979的評分為8.1</a></strong>），相當危險，miniOrange已於7月完成修補。值得留意的是，上述弱點已經被用於實際攻擊活動，攻擊者試圖用來存取網站的管理介面。對此，Patchstack呼籲網站管理員應儘速更新外掛程式，或是套用由雲端基礎設施供應商DigitalOcean提供的熱修補程式因應。</p> <p>相關攻擊活動的發現，源自於DigitalOcean偵測到異常的WordPress管理員連線（Session），此連線來自受信任的網路環境外部，攻擊者想要藉由竊得的cookie來繞過身分驗證流程，企圖存取網站的管理介面，不過，由於管理介面位於受信任網路的後方，攻擊者遭到封鎖而並未得逞。Patchstack指出，該外掛程式有免費版本及6種付費版本，僅管miniOrange已逐一完成修補，卻只有針對免費版本發布資安公告，導致許多付費版用戶未更新外掛程式而曝險。</p> </div></div></div>
8/26 15:06作者周峻佑https://www.ithome.com.tw/news/178453
Waymo進軍德國慕尼黑，布局歐盟自駕載客服務
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://waymo.com/blog/2026/08/waymo-in-munich/" target="_blank">Waymo周二（8/25）宣布</a>，將在德國慕尼黑（Munich）展開全自駕載客服務的前期布局，成為Waymo進軍歐盟市場的首站。</p> <p>根據Waymo的規畫，未來幾周將先在慕尼黑街頭以人工駕駛方式進行道路測繪，並由受過訓練的自駕專員坐鎮方向盤，測試車輛對當地交通環境的適應狀況，完成此一驗證階段後，預計於2027年底前開放一般民眾叫車。</p> <p>Waymo共同執行長Tekedra Mawakana表示，慕尼黑是全球頂尖的移動與工程樞紐，加入這座城市是Waymo全球擴張的重要里程碑，公司也將投資當地車隊營運並創造就業機會。</p> <p>這項宣布同時獲得德國聯邦與巴伐利亞邦官員表態支持。德國聯邦交通部國會事務次長Christian Hirte指出，德國已建立自駕車相關法規框架，Waymo選擇進軍德國市場，證明常態化自駕服務在當地可行；巴伐利亞邦政府首長Florian Herrmann則表示，將持續鬆綁法規障礙，加速自駕技術從測試走向實際部署。</p> <p>根據歐洲媒體的報導，Waymo今年5月就在慕尼黑設立德國子公司Waymo Germany GmbH，而且不只是德國，該公司同時也在法國、西班牙、荷蘭及瑞士註冊了公司，顯現Waymo對歐洲市場的野心。</p> <p>慕尼黑並非Waymo第一個海外測試市場。Waymo稍早已在倫敦展開測試，並規畫於日本東京與豐田汽車合作發展自駕車。不過，慕尼黑是Waymo在歐盟境內的首個進駐城市，德國作為歐洲最大經濟體與汽車工業重鎮，此次進軍也被視為對其自駕技術安全性與商業可行性的一大考驗。</p> <p>值得注意的是，慕尼黑同時也是其他業者鎖定的市場，包括Uber先前已宣布與以色列AI公司Autobrains合作，計畫在當地推出自駕車隊，顯示這座城市已成為歐洲自駕競爭的重要戰場。</p> <p>Waymo目前在美國十多個城市經營近4,000輛自駕車，每周提供逾50萬趟付費載客服務。</p> </div></div></div>
8/26 16:17作者陳曉莉https://www.ithome.com.tw/news/178455
Nvidia升級Jetson Orin Nano 2，推論效能最高2倍、同效能功耗降40%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Nvidia發表新一代入門級邊緣AI電腦<strong><a href="https://nvidianews.nvidia.com/news/nvidia-announces-jetson-orin-nano-2-robotics-computer-to-redefine-entry-level-edge-ai">Jetson Orin Nano 2</a></strong>，提供78 TOPS AI運算能力、8GB記憶體與8核心Arm處理器。Nvidia表示，新款透過改進用來加速AI運算的Tensor核心，並提高記憶體頻寬，AI模型推論效能達前代Jetson Orin Nano Super的2倍，鎖定機器人、無人機與視覺AI等應用。</p> <p>TOPS（trillions of operations per second）是衡量AI處理器運算能力的指標，78 TOPS代表每秒最高可進行78兆次運算，不過，Nvidia所稱的2倍提升是AI模型實際推論效能，並非單指TOPS數值增加2倍。除了運算核心改善，新款也提高處理器與記憶體之間的資料傳輸速度。</p> <p>Jetson Orin Nano 2維持與前代相同的尺寸，Nvidia表示，在15W模式下，要達到前代相同效能時，功耗可降低40%，讓需要長時間運作或受電力限制的機器人與無人機有更多部署彈性。</p> <p>Jetson Orin Nano 2配備8GB記憶體，可在裝置端執行經過記憶體最佳化的大型語言模型與視覺語言模型。Nvidia列舉可執行的模型包括Cosmos、Nemotron、Gemma 4與Qwen 3，能用於處理文字、影像與環境資訊，支援機器人的感知、互動與即時判斷。</p> <p>Nvidia表示，目前已有超過300萬名開發者使用其機器人開發技術，包括研華、凌華科技、圓剛在內的合作夥伴也正開發Jetson Orin Nano 2相關載板、硬體系統、客製化AI軟體與參考方案。Jetson Orin Nano 2模組與開發套件預計於2027年上半年供應。</p> </div></div></div>
8/26 14:42作者李建興https://www.ithome.com.tw/news/178449
駭客團體ShinyHunters宣稱入侵資安公司ReliaQuest，該公司表示應用程式與系統未遭存取
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司ReliaQuest發布部落格文章指出，<strong><a href="https://reliaquest.com/blog/threat-spotlight-social-engineering-attempt-against-reliaquest-what-we-found/">該公司於8月22日遭遇社交工程攻擊</a></strong>，過程裡僅有其中一個使用者身分短暫曝露，攻擊者並未成功。攻擊者註冊與該公司相似的網域，並在內容傳遞網路（CDN）後面設置假的ReliaQuest單一登入（SSO）網頁，然後冒充該公司資安人員，撥打電話給ReliaQuest員工，引誘他們存取假網頁，其中一名員工不慎輸入密碼，並在手機上的推播通知核准了授權請求，導致攻擊者能短暫存取該公司的身分管理儀表板。ReliaQuest強調，無其他應用程式或系統遭到存取，攻擊者並未接觸顧客資料，該公司未遭到勒索軟體攻擊。</p> <p>雖然ReliaQuest並未透露攻擊者的身分，<strong><a href="https://www.bleepingcomputer.com/news/security/reliaquest-confirms-failed-data-theft-attack-after-shinyhunters-breach/">但根據資安新聞網站Bleeping Computer報導</a></strong>，上述聲明可能與近期駭客團體ShinyHunters將ReliaQuest加入資料外洩網站有關，該團體聲稱，他們成功入侵了ReliaQuest，並公開部分資料，證明存取該公司的Okta單一登入帳號。但對於上述社交工程活動的攻擊者身分是否就是ShinyHunterss？ReliaQuest並未做出回應。</p> </div></div></div>
8/26 15:01作者周峻佑https://www.ithome.com.tw/news/178452
Amazon要關閉群眾外包平臺Mechanical Turk
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Amazon證實將關閉旗下群眾外包平臺Mechanical Turk（MTurk），<a href="https://www.mturk.com/" target="_blank">該平臺已於官網公告</a>，將於2026年9月30日永久停止服務，讓此一運作長達21年的平臺畫下句點。</p> <p>MTurk上線於2005年，MTurk之名取自18世紀一臺會下棋的機械傀儡「土耳其行棋傀儡」（Mechanical Turk），該裝置實際上是由藏身其中的真人棋士操控，藉此製造出機器具備智慧的假象。Amazon創辦人貝佐斯（Jeff Bezos）曾以此為靈感，將MTurk稱為「人工人工智慧」（Artificial Artificial Intelligence），意指其表面上是自動化服務，實際運作仍仰賴大量人力。</p> <p>在MTurk平臺上，企業或研究人員（Requester）可將電腦難以處理、但人類容易判斷的任務拆解成「人力智慧任務」（Human Intelligence Task，HIT），發包給全球工作者（Worker）完成，範圍涵蓋圖片標註、內容審核、剔除重複資料、問卷調查及逐字稿轉錄等。近年來，MTurk更成為訓練機器學習與AI模型的重要資料標註來源。</p> <p>Amazon僅說，此次決定是「定期評估旗下方案、工具與服務」後的結果，並未進一步說明關閉的真正原因。但外界普遍認為，MTurk近年來已逐漸被Scale AI、Mercor、Prolific等專門的資料標註新創取代；此外，在ChatGPT現身後，2023年的<a href="https://arxiv.org/abs/2306.07899" target="_blank">一份研究報告就發現</a>，有33%至46%的MTurk工作者實際上是利用大型語言模型代為完成原本應由人力標註的任務，這也讓平臺作為「人類產出資料」來源的價值大打折扣。</p> <p>其實MTurk早就開始分階段展開關閉作業，已於7月30日停止受理新的Requester與Worker註冊；9月30日為服務全面終止日，屆時將關閉HIT提交功能，未提交的HIT將自動失效；Requester仍可於10月30日前核准或拒絕已完成的工作並發放獎金，逾期未處理的HIT將自動核准；Worker的交易紀錄則可保留查看至2027年1月28日。此次關閉同時影響Amazon SageMaker Ground Truth與Amazon Augmented AI，兩項服務屆時都將無法再選用MTurk類型的工作者。</p> <p>儘管MTurk即將退場，市場上仍有定位類似、同樣仰賴大量人力完成微任務的群眾外包平臺，例如Clickworker、Toloka等，開放一般大眾註冊接案的模式與MTurk相近。不過近年來，包括Scale AI、Mercor等新興業者，則更著重招募具專業背景的工作者，並強化品管流程，市場需求正逐漸從「開放大量人力」轉向「篩選過的專業人力」。</p> </div></div></div>
8/26 13:40作者陳曉莉https://www.ithome.com.tw/news/178447
AI資安業者Alice募資1.4億美元，AI業務兩年成長逾500%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI資安業者Alice近日完成1.4億美元募資，由Apax Digital Funds領投，累計募資金額達2.8億美元。隨著企業與AI模型業者對AI安全的需求增加，Alice表示，公司AI相關業務過去兩年成長超過500%，年度經常性收入（Annual Recurring Revenue，ARR）已接近1億美元。</p> <p>Alice前身為ActiveFence，最初主要提供網路平臺信任與安全相關服務，長期追蹤詐騙、極端主義內容及協同操弄等網路濫用活動，近年則將這些威脅資料運用於AI安全領域。Alice合作的AI模型開發業者包括Anthropic、Google及Cohere等。</p> <p>根據<a href="https://www.newswire.com/news/alice-raises-140m-to-prevent-ai-from-misbehaving-in-the-real-world" target="_blank">Alice公布的資料</a>，該公司的服務涵蓋AI模型上線前的安全測試，以及部署後的監控與防護。Alice會結合過去累積的網路威脅資料，模擬針對AI模型的越獄（Jailbreak）、提示詞注入（Prompt Injection）等攻擊，以找出可能造成資料外洩、違反組織內部政策，或使AI模型出現其他非預期行為的風險。</p> <p>科技媒體<a href="https://siliconangle.com/2026/08/25/alice-raises-140m-as-its-ai-security-business-grows-more-than-500/" target="_blank">SiliconANGLE報導指出</a>，Samsung、資安業者SentinelOne及Maj Invest也參與本輪募資。SiliconANGLE另引述以色列財經媒體Calcalist報導，本輪募資對Alice的估值約為7億至8億美元，不過Alice並未公布公司估值。</p> <p>Alice表示，新資金將用於強化AI安全產品、擴充負責維護威脅資料的團隊，以及擴大面向AI模型業者與企業客戶的業務。</p> </div></div></div>
8/26 12:46作者王珮瑤https://www.ithome.com.tw/news/178446
逾270臺郵件伺服器Zimbra遭SNMP通知元件漏洞入侵
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>8月下旬<strong><a href="https://www.ithome.com.tw/news/178329">波蘭電腦緊急應變團隊CERT Polska</a></strong>、<strong><a href="https://www.ithome.com.tw/news/178378">美國網路安全與基礎設施安全局（CISA）</a></strong>提出警告，Zimbra於7月修補的遠端程式碼執行（RCE）漏洞CVE-2026-73570，已遭到積極利用。此弱點存在於安裝選用套件zimbra-snmp並啟用SNMP通知的Zimbra系統，未經身分驗證的攻擊者可發送特製SMTP請求觸發，CVSS嚴重程度評分為8.9。有資安研究機構指出，全球約有270臺郵件伺服器遭到入侵</p> <p><strong><a href="https://bsky.app/profile/did:plc:3xyh2kw5hfxsax4zff3pp5ub/post/3mtt4ls2sgs2z">Shadowserver基金會表示</a></strong>，他們與CERT Polska合作掃描CVE-2026-73570利用活動，結果於8月22日偵測到274臺被入侵的Zimbra伺服器，其中最多的是美國，有41臺。根據該基金會的統計資料，<strong><a href="https://dashboard.shadowserver.org/statistics/combined/time-series/?date_range=other_range&d1=2026-08-20&d2=2026-08-24&source=compromised_website&source=compromised_website6&tag=zimbra-compromised%2B&dataset=unique_ips&limit=100&group_by=geo&stacking=stacked&auto_update=on">受害伺服器總數於24日降為267臺</a></strong>，但值得留意的是，<strong><a href="https://dashboard.shadowserver.org/statistics/combined/map/?date_range=other_value&day=2026-08-24&map_type=std&source=compromised_website&source=compromised_website6&tag=zimbra-compromised%2B&data_set=count&scale=log&auto_update=on">臺灣也有2臺Zimbra遭到入侵</a></strong>。值得留意的是，<strong><a href="https://bsky.app/profile/shadowserver.bsky.social/post/3mtt4ltyd6s2z">全球至少有8,200臺Zimbra尚未修補</a></strong>，<strong><a href="https://dashboard.shadowserver.org/statistics/combined/tree/?date_range=other_value&day=2026-08-24&source=http_vulnerable&source=http_vulnerable6&tag=possible-cve-2026-73570%2B&data_set=count&scale=log&auto_update=on">其中</a></strong>最多的是印尼、美國、法國，分別有678、662、657臺，臺灣約有43臺。不過，由於該弱點存在於非預設組態的配置，實際曝險的Zimbra伺服器數量仍有待進一步確認。</p> </div></div></div>
8/26 11:21作者周峻佑https://www.ithome.com.tw/news/178444
蘋果同步改款Mac mini與Mac Studio，打造專為AI而生的桌機陣容
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>蘋果週二（8/25）同步更新<a href="https://www.apple.com/newsroom/2026/08/apple-unveils-a-more-powerful-mac-mini-featuring-the-all-new-m6-and-m5-pro/" target="_blank">Mac mini</a>與<a href="https://www.apple.com/newsroom/2026/08/apple-introduces-new-mac-studio-with-m5-max-and-m5-ultra/" target="_blank">Mac Studio</a>，兩款產品的改版均以強化AI效能為核心訴求。Mac mini導入M6與M5 Pro，主打常駐式AI代理（Agentic Computing）運算；Mac Studio則導入M5 Max與M5 Ultra，主打在本機端執行前沿級大型AI模型。</p> <p>近來市場對蘋果AI裝置興趣升溫，<a href="https://go.macstadium.com/hubfs/PDF%20files/CIOsurvey.pdf?hsLang=en" target="_blank">MacStadium委託Censuswide</a>於2025年8月調查300位美國企業CIO，發現在已採用Mac的企業中，AI處理是最普遍用途，比例達73%，超過App開發（68%）與建置測試部署（61%）；9成CIO表示蘋果自研晶片影響其採用或擴大導入Mac的決策。此外，蘋果在CPU、GPU與神經引擎上的統一記憶體架構，以及開放下載的機器學習優化框架MLX，都讓Mac逐漸成為開發者於本機端執行大型語言模型的常見選擇。</p> <p><a href="https://www.fool.com/earnings/call-transcripts/2026/04/30/apple-aapl-q2-2026-earnings-call-transcript/" target="_blank">蘋果執行長Tim Cook</a>也在2026財年第二季財報會議上透露，Mac mini和Mac Studio已成為AI與代理工具的熱門平臺，而讓供貨吃緊。</p> <p>依照慣例，蘋果通常是在每年的10月左右更新Mac mini，並在每年的3月發表新版的Mac Studio，由於AI帶動的需求超乎預期，再加上記憶體的晶片短缺，打亂了蘋果發表Mac產品的節奏。</p> <p>Mac mini此次主打「常駐式代理運算」（Always-on Agentic Computing）。標準版M6配備12核心CPU與12核心GPU，較前代M4各增加2核心，並首度在Mac mini導入神經加速器（Neural Accelerators），AI效能最高提升4倍，繪圖效能提升2倍，CPU效能提升40%；另搭載全新雙16核心神經網路引擎，效能較前代提升2倍。標準記憶體為16GB，最高可配置32GB，記憶體頻寬最高達170GB/s。</p> <p>進階版M5 Pro最高可配置18核心CPU、20核心GPU，支援最高64GB統一記憶體，記憶體頻寬最高307GB/s，並具備Thunderbolt 5，可串連多臺主機共同運算，在本機端執行更大型的AI模型。兩款晶片皆升級支援Wi-Fi 7與藍牙6，以及2.5Gb乙太網路（可選10Gb）。售價部分，M6版起價899美元，M5 Pro版起價1,699美元。</p> <p>蘋果上一代Mac mini（M4／M4 Pro）於2024年10月發表，256GB版M4定價599美元，今年6月已調漲至799美元，新版M6再漲了100美元至899美元；512GB版M4 Pro原價1,399美元，6月已漲至1,599美元，新版M5 Pro亦再調漲100美元至1,699美元。</p> <p>蘋果晶片與硬體技術負責人Johny Srouji表示，Mac mini向來是蘋果最泛用的機種，這次藉由更強的CPU、GPU效能與更高記憶體頻寬，讓Mac mini搭載M6後可交出全新等級的AI效能表現。</p> <p>Mac Studio則主打「本機端執行前沿級大型AI模型」（On-device AI）。M5 Max版配備18核心CPU、最高40核心GPU，GPU內建神經加速器效能較前代提升50%，AI效能最高提升3.9倍；標準統一記憶體為36GB，最高可配置128GB，記憶體頻寬最高614GB/s。</p> <p>M5 Ultra版最高配備36核心CPU、80核心GPU，統一記憶體最高上看512GB，記憶體頻寬達1.2TB/s；蘋果稱M5 Ultra的AI運算效能較前代M3 Ultra最高提升4.3倍，較初代M1 Ultra更提升達9.8倍。兩款晶片皆首度支援Wi-Fi 7與藍牙6，並具備Thunderbolt 5，可透過RDMA技術串連多臺主機，蘋果宣稱4臺Mac Studio組成的叢集，AI推論效能可達單機3倍。售價部分，M5 Max版起價2,499美元，M5 Ultra版起價5,499美元。</p> <p>蘋果上一代Mac Studio（M4 Max／M3 Ultra）於2025年3月發表，配備36GB記憶體/512GB儲存的M4 Max版售價1,999美元，今年6月已調漲至2,499美元，同樣規格的M5 Max版維持一致價格；配備96GB記憶體/1TB儲存的M3 Ultra售價3,999美元，6月大幅調漲至5,299美元，此次同樣規格的M5 Ultra版則再漲了200美元。</p> <p>蘋果晶片與硬體技術負責人Johny Srouji表示，Mac Studio原本就是本機端AI運算與最嚴苛專業工作流程的首選桌機，這次藉由M5 Max的強大效能與M5 Ultra的驚人能力，將帶來新一代桌上型電腦體驗，為AI推論帶來巨幅效能提升。</p> <p>新款Mac mini與Mac Studio週二起開放預購，將於全球30個市場推出，預計9月22日出貨與上架；臺灣預購時間則為8月27日上午9時，出貨日與全球同步。</p> </div></div></div>
8/26 11:54作者陳曉莉https://www.ithome.com.tw/news/178445
美國警告開源版本控制系統Gitea重大漏洞遭到利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>7月底開源版本控制系統Gitea<strong><a href="https://blog.gitea.com/release-of-1.27.1/">發布1.27.1版</a></strong>，修補重大漏洞<strong><a href="https://www.ithome.com.tw/news/177977">CVE-2026-59774</a></strong>、CVE-2026-60004（CVSS嚴重程度評分皆為9.8分），如今美國網路安全與基礎設施安全局（CISA）提出警告，<strong><a href="https://www.cisa.gov/news-events/alerts/2026/08/25/cisa-adds-one-known-exploited-vulnerability-catalog">他們掌握CVE-2026-60004遭積極利用的證據</a></strong>，將其列入已遭利用漏洞名單（KEV），聯邦機構必須<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search=CVE-2026-60004&field_date_added_wrapper=all&field_cve=&sort_by=field_date_added&items_per_page=All&url=">在8月28日前</a></strong>完成修補。</p> <p>CVE-2026-60004為程式碼注入類型的漏洞，<strong><a href="https://github.com/go-gitea/gitea/security/advisories/GHSA-rcr6-4jqh-j84m">影響1.17至1.27.0版Gitea</a></strong>，攻擊者可從儲存庫控制的內容，濫用Gitea的diffpatch端點安裝或執行Git的掛鉤（hook）。開發團隊指出，若是攻擊者擁有某個儲存庫的寫入權限，就能以Gitea OS使用者的身分執行任何shell命令。而在Gitea系統預設開放註冊的組態下，未經身分驗證的攻擊者只要註冊帳號並建立儲存庫，就能取得所需的寫入權限，進而利用這個弱點。</p> </div></div></div>
8/26 10:21作者周峻佑https://www.ithome.com.tw/news/178438
Calix家用路由器UPnP漏洞可從外網修改轉送規則，目前仍無修補程式
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>卡內基美隆大學CERT協調中心（CERT/CC）公布美國寬頻網路設備商Calix家用路由器漏洞<strong><a href="https://kb.cert.org/vuls/id/756733">CVE-2026-75501</a></strong>，已知影響執行EXOS 6.6.47韌體的GS7 XGS GS5239XG型號。漏洞會讓原本應限制在家庭內部網路使用的UPnP服務暴露在對外網路介面，遠端攻擊者不需登入或通過身分驗證，就能修改路由器的連接埠轉送規則，繞過網路位址轉換（NAT）與防火牆防護。目前尚無廠商修補程式。</p> <p>UPnP（Universal Plug and Play）是一套讓內部裝置自動設定網路連線的機制，例如遊戲主機或應用程式需要從外部接收連線時，可要求路由器建立對應的連接埠轉送規則。正常情況下，相關控制功能應限制在家庭內部網路，但受影響的Calix路由器卻將服務開放在對外網路介面的TCP 5000連接埠，而且未要求身分驗證。</p> <p>攻擊者只要能從網際網路連上該服務，就能新增、刪除或查詢現有的連接埠轉送設定。漏洞通報者Brian Khan Quintana<strong><a href="https://drkq.github.io/security-research/calix-vu756733/">測試發現</a></strong>，從外部網路送出未帶帳號密碼的要求後，路由器便會建立指定的轉送規則，而且設定在重新啟動後仍會保留。</p> <p>家庭路由器通常利用NAT與防火牆阻擋網際網路主動連入內部裝置，但攻擊者利用漏洞新增轉送規則後，可將外部連線導向區域網路內指定設備。CERT/CC指出，網路攝影機、網路附加儲存設備（NAS）及其他物聯網裝置都可能因此直接暴露於網際網路。</p> <p>CERT/CC表示，在漏洞公開前未能聯繫Calix進行協調，目前也將廠商處理狀態列為未知。截至8月25日，CERT/CC仍未列出可用的廠商修補程式。</p> <p>在廠商提供修補措施前，CERT/CC建議使用者從路由器管理介面停用UPnP，要是相關設定由網路服務供應商（ISP）鎖定，則需聯絡業者協助停用，也可透過路由器、額外防火牆或ISP封鎖從網際網路連入TCP 5000的流量，避免外部主機接觸受影響服務。</p> </div></div></div>
8/26 10:22作者李建興https://www.ithome.com.tw/news/178432
OpenAI資料中心主管離職，正值公司調整資料中心策略
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>根據<a href="https://www.bloomberg.com/news/articles/2026-08-25/openai-data-center-executive-chris-malone-departs-the-ai-startup">彭博報導</a>，負責OpenAI資料中心業務的主管Chris Malone已離職，OpenAI也證實這項消息，但公司與Malone本人都未說明離職原因。Malone離職之際，正值OpenAI調整資料中心策略與基礎架構團隊。</p> <p>Malone於2025年3月加入OpenAI，負責資料中心業務，當時OpenAI正與軟銀、甲骨文合作推動Stargate資料中心基礎架構計畫。根據<a href="https://www.wsj.com/tech/ai/openais-head-of-data-centers-has-left-company-6d24fd83">華爾街日報報導</a>，Stargate初期推動進度不如預期，OpenAI之後一度較仰賴與雲端服務供應商簽約取得運算資源，近期則重新推動部分資料中心計畫，包括以承租整座資料中心設施的方式取得運算容量。</p> <p>OpenAI今年也持續調整基礎架構部門。公司擴大基礎架構主管Sachin Katti的職掌後，Malone與Adrian Caulfield共同負責資料中心技術工程與設計；OpenAI並於7月升任Uday Ruddarraju為運算容量技術長，負責相關運算基礎架構。這些組織調整改變Malone原有的職責範圍，不過目前沒有證據顯示這直接導致他離職。</p> <p>在此之前，OpenAI持續大舉擴充運算容量。除了Stargate之外，OpenAI本月也與軟銀旗下能源公司SB Energy簽署20年資料中心租約。根據<a href="https://www.reuters.com/business/media-telecom/nvidia-invest-15-billion-sb-energy-under-openai-data-center-deal-2026-08-17/">路透社報導</a>，Nvidia將為這項交易提供最高1,050億美元財務保證，並另向SB Energy投資15億美元。相關資料中心位於美國俄亥俄州，規畫總容量最高達8GW，其中首批800MW預計2028年上線。</p> <p>目前Malone的職務如何接替尚不清楚。OpenAI今年以來已有多名高階主管異動，產品主管Kevin Weil於4月離職；被視為執行長Sam Altman副手的Fidji Simo於7月因健康因素卸下全職職務，轉任兼職顧問；任職OpenAI約8年的前營運長Brad Lightcap本月也宣布將離開公司投入新的創業計畫。</p> <p>另一方面，OpenAI近期也持續補強管理團隊，兩週前延攬Google旗下資安公司Wiz總裁兼營運長Dali Rajic，接任OpenAI營收長。</p> </div></div></div>
8/26 10:39作者林妍溱https://www.ithome.com.tw/news/178439
Perplexity公布可執行於Nvidia桌機的AI代理人Portable Computer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI新創公司Perplexity<a href="https://www.perplexity.ai/fr/hub/blog/introducing-portable-computer-for-local-first-ai">公布</a>可完全在本機執行的AI代理人Portable Computer，目前可在Nvidia DGX Spark執行，讓使用者直接利用桌上型電腦的運算資源處理AI代理任務。</p> <p>Portable Computer是Perplexity Computer的本機版本，目前支援Nvidia DGX Spark。DGX Spark是Nvidia推出的桌上型AI電腦，採用Grace Blackwell GB10平臺。Perplexity也預告，Portable Computer很快會支援搭載Nvidia RTX GPU的桌機與工作站。</p> <p>Portable Computer目前開放Pro及Max訂閱方案用戶使用，首波支援Nvidia DGX Spark的Linux環境，Windows支援則即將推出。</p> <p>Perplexity表示，Portable Computer希望讓使用者更充分運用本機運算資源，同時兼顧效能與效率。隨著本機模型能力提升，更多AI工作已可直接在個人電腦執行，不必完全仰賴雲端模型。</p> <p>Portable Computer可讓AI代理人在本機分析資料、整理檔案及執行複雜工作流程。由本機模型處理的工作不會消耗Perplexity credits。若經使用者授權，本機協調器也能將部分任務轉交雲端模型處理；如果任務需要將裝置上的內容傳送至雲端服務，系統會先要求使用者核准。</p> <p>Portable Computer在本機部署環境中可搭配Nvidia DGX Spark，以及Qwen 3.8 27B或Perplexity自家的PPLX 27B模型，其中PPLX 27B是以Qwen模型進行後訓練（post-training）的版本。Perplexity也預告，Nvidia Nemotron 3.5 Lightning 30B很快會加入支援行列。</p> <p>包括協調器（orchestrator）、規畫器（planner）、工具路由器（tool router）、排程器（scheduler）、持久化任務佇列（durable task queue）及本機搜尋索引等元件，都會在裝置端執行。</p> <p>Qwen模型可讀取本機檔案、搜尋文件與程式碼、在裝置上執行操作，並持續處理任務。其後訓練目標是儘可能將工作留在本機執行，只有在需要取得最新資訊、使用瀏覽器、連結App或進行較進階推理時，才由本機協調器將任務轉交雲端模型。目前雲端可選用15種以上頂尖AI模型。</p> <p>Portable Computer也提供聽寫模式（Dictation Mode），以Nvidia Nemotron 3.5 ASR模型在本機處理語音。使用者可在閱讀文件或構思內容時直接透過語音向代理人下達指示，語音轉錄及檔案操作都留在本機執行。</p> <p>任務需要取得外部資訊時，Portable Computer可使用Perplexity搜尋，以及Wide Research或Deep Research功能，同時其他本機工作仍可繼續執行。在App串接方面，Portable Computer目前可與Google Drive、Gmail、Slack及GitHub連結。</p> <p>例如，Portable Computer可在本機根據Gmail收到的夜間臭蟲報告，協助分類新的GitHub問題，並在早上透過Slack通知前三項主要問題及建議負責人。如果過程中需要把裝置上的內容傳送至雲端服務，系統會先要求使用者核准。</p> <p>Perplexity也表示，Portable Computer具備與雲端版Perplexity Computer相同等級的安全機制，程式碼與工具都在隔離的沙箱環境執行，並限制對檔案及已連結App的存取，相關權限仍由使用者控管。</p> </div></div></div>
8/26 10:56作者林妍溱https://www.ithome.com.tw/news/178440
CI/CD平臺TeamCity重大漏洞被用於攻擊澳洲組織
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開發工具供應商JetBrains於7月底，修補CI/CD平臺TeamCity<strong><a href="https://www.ithome.com.tw/news/177909">重大等級的資安漏洞CVE-2026-63077</a></strong>（CVSS嚴重程度評為9.8分），一週後<strong><a href="https://www.ithome.com.tw/news/177916">美國網路安全與基礎設施安全局（CISA）警告已遭到利用</a></strong>，本週有其他國家發生攻擊活動。</p> <p>8月24日<strong><a href="https://www.cyber.gov.au/about-us/view-all-content/alerts-and-advisories/active-exploitation-of-a-software-development-platform-within-australia">澳洲網路安全中心（ACSC）發布公告</a></strong>，他們已掌握當地TeamCity遭遇CVE-2026-63077漏洞積極利用的活動，由於該弱點能讓未經身分驗證的攻擊者以HTTP或HTTPS存取伺服器，並繞過身分驗證流程，然後執行任何作業系統指令，ACSC呼籲企業組織應儘速採取行動，檢查網路環境是否存在尚未修補的TeamCity伺服器，並根據<strong><a href="https://blog.jetbrains.com/teamcity/2026/08/cve-2026-63077-update/">JetBrains於8月7日公布的指引</a></strong>採取行動。若是TeamCity由第三方代管，企業應聯繫MSP或是IT服務供應商，確認是否完成修補，並且監控是否出現惡意活動。</p> </div></div></div>
8/26 11:13作者周峻佑https://www.ithome.com.tw/news/178443
Visual Studio 2026擴充Git多分支開發，Copilot可依任務調整推理強度
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟Visual Studio 2026八月更新釋出<strong><a href="https://devblogs.microsoft.com/visualstudio/visual-studio-august-update-work-smarter-across-models-and-branches/">18.9版本</a></strong>，加入Git工作樹與子模組管理，開發者可在同一個Git儲存庫建立多個獨立工作目錄，並同時處理不同分支，也能直接管理專案引用的其他Git儲存庫。GitHub Copilot則新增模型思考強度設定，可依工作複雜度選擇低、中、高三種等級，調整推理深度、回應速度與權杖（token）用量。</p> <p>Git工作樹主要用來解決同時處理多個分支的需求，過去開發者正在修改一個分支時，如果臨時要切換到另一個分支修正問題，常會先把未完成內容暫時收起來，再切換到其他分支。現在可另外建立工作目錄，在不動到原本工作內容的情況下開啟另一個分支。</p> <p>開發者可直接從Git儲存庫視窗選擇分支建立工作樹，也能從版本歷史中的特定提交點建立，新增的工作目錄可在目前視窗開啟，或另開一個Visual Studio視窗，讓兩個分支並行處理，不需要時則可直接刪除。</p> <p>18.9也加入Git子模組管理，Git子模組是讓一個專案引用另一個獨立Git儲存庫的機制，常見用途包括共用函式庫或另外維護的元件。Visual Studio現在提供專屬子模組區域，可新增、更新及刪除子模組，並顯示主專案與子模組之間的階層關係。</p> <p>Visual Studio開啟解決方案或資料夾時會自動偵測子模組，但預設只能讀取內容。若需要直接修改子模組，開發者可在Git設定中啟用同時處理多個儲存庫的功能。微軟表示，目前的子模組支援仍屬第一階段，後續還會持續改善。</p> <p>而GitHub Copilot方面，Visual Studio 18.9讓部分支援的模型調整思考強度。低等級適合單純問題與程式碼建議，可減少推理時間與權杖用量，中等級適合一般開發工作，而高等級則投入更多推理資源，處理演算法、系統架構或較複雜的除錯問題。使用者可從模型選擇器或語言模型管理介面切換。</p> <p>此次更新也支援GitHub組織層級的自訂AI代理，Visual Studio可在符合條件的儲存庫自動找到組織發布的代理，讓不同專案使用相同的開發規則與工作流程。</p> </div></div></div>
8/26 11:14作者李建興https://www.ithome.com.tw/news/178442
Gartner示警AI可從既有資料推論敏感個人資訊，成隱私管理新風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>商業與科技研究機構<a href="https://www.gartner.com/en/newsroom/press-releases/2026-07-30-gartner-predicts-most-privacy-incidents-will-stem-from-artificial-intelligence-generated-inferences-by-2029" target="_blank">Gartner預測</a>，到了2029年，多數隱私事件將不再源自個人識別資訊直接曝光，而是AI根據既有資料產生的個人資訊推論所引發的風險。即使資料本身看似無害，或已經過匿名化、彙整處理，AI仍可能綜合其中線索，推論出健康狀況、行為模式等敏感個人資訊。</p> <p>AI推論帶來的隱私風險不只在於敏感資訊可能遭揭露。若AI產生的個人資訊不準確、帶有偏差或未經授權，也可能影響資料完整性；這類AI推論攻擊還可能避開既有偵測機制，使企業更難察覺問題、釐清影響並採取因應措施。Gartner進一步預估，到了2028年，企業投入資料完整性保護的支出將與資料機密性保護支出相當。</p> <p>Gartner建議企業把AI治理納入既有隱私管理制度，並在AI開發與部署階段一併考量隱私保護。企業也應只蒐集業務所需資料，加強存取控制與資料生命週期管理，刪除不再需要的資料，並採用差分隱私、合成資料等隱私強化技術（Privacy-Enhancing Technologies，PETs），降低資料遭重新識別的風險。</p> </div></div></div>
8/26 09:00作者王珮瑤https://www.ithome.com.tw/news/178436
挪威政府數位服務遭DDoS攻擊，部分服務受影響超過一天
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>挪威政府數位服務近日遭到DDoS攻擊，<a href="https://kommunikasjon.ntb.no/pressemelding/19037504/digdir-stabiliserer-losningene-etter-dataangrep?lang=no&publisherId=17847227" target="_blank">挪威數位化管理局（Digdir）表示</a>，目前沒有跡象顯示這波攻擊導致系統遭入侵或個人資料外洩。</p> <p>根據<a href="https://therecord.media/norway-cyberattack-ddos-government" target="_blank">The Record報導</a>，這波攻擊於8月24日凌晨開始，目標是Digdir IT服務供應商Vivicta的基礎設施，導致包括ID-porten在內的多項政府數位服務受到影響。ID-porten是挪威民眾登入數千項政府服務的數位身分驗證入口，有超過450萬名使用者。截至8月25日，Digdir表示整體服務已趨於穩定，但部分數位服務仍有運作異常。</p> <p>這已是今年6月以來第3起影響Digdir服務的DDoS攻擊事件，目前尚不清楚攻擊者身分，也無法確認近期數起DDoS攻擊是否彼此相關。</p> </div></div></div>
8/26 09:00作者王珮瑤https://www.ithome.com.tw/news/178437
切斷攻擊鏈的傳統防禦難再奏效，企業應具備自動化識別、偵測、獵捕與應變的能力，以奪回資安主導權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>傳統網路攻擊鏈（Cyber Kill Chain）預設是線性推進模式，防禦者切斷其中一環即可中止行動，但在AI時代，這套線性攻擊鏈的防禦邏輯已然失效。趨勢科技TrendAI安全與威脅研究副總裁Tom Kellermann在8月初美國黑帽大會警告，AI已改寫攻擊鏈，呼籲企業正視攻防轉變的態勢。</p> <p>他解釋，當攻擊者部署AI自主攻擊框架，攻擊路線就不再是容易被單點中斷的線性攻擊鏈，而是會自我修正的動態循環模式──先發動攻擊、分析防禦方的回應，隨即動態變換漏洞利用手法，再以機器速度發動新一輪攻勢，直到得手為止。</p> <p>對於企業而言，Tom Kellermann指出，面對2026年的攻擊態勢，防禦若仍想靠切斷單一靜態環節取勝，將無法跟上一個會在執行中途改寫作戰手冊的對手。</p> <p>不僅如此，現今許多攻擊向量都在AI加持下，加速攻擊迴圈演進，從系統性的零日漏洞發現、持續性潛伏、可繞過身分驗證的深偽技術，到再度盛行的隱寫術，以及具動態變化的命令與控制（C2）中繼站。他舉例，俄羅斯駭客組織Bandcampro曾利用AI在不到6分鐘內動態切換C2，使其運用的攻擊基礎設施可攜且可拋棄，因而難以透過入侵指標偵測與軌跡追蹤等方式掌握。</p> <p><a href="/sites/default/files/images/（圖1）TrendAI_AI-Driven Exploitation Has Broken the Cyber Kill Chain_Tom Kellermann_攝影羅正漢.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89TrendAI_AI-Driven%20Exploitation%20Has%20Broken%20the%20Cyber%20Kill%20Chain_Tom%20Kellermann_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <h3><strong>攻擊者不再只是偷完就走，而是潛伏下來擴大攻擊客戶與合作夥伴</strong></h3> <p>不只線性攻擊鏈本身的瓦解，Tom Kellermann也指出舊有攻擊模式也持續加劇整體威脅影響。他表示，近年攻擊方已不再滿足於入侵得手後即離開，而是持續潛伏、擴大攻擊，將侵入後的企業環境當成根據地，對其客戶與合作夥伴發動攻擊。</p> <p>這項轉變也引發更激烈的攻防衝突。他引用TrendAI於今年7月發布的《現代銀行劫案報告》（Modern Bank Heists Report）指出，高達三分之二的金融機構曾遭遇攻擊者發動「反制事件應變（Counter-Incident Response）」，在交鋒當下主動削弱企業的應變能力。</p> <p>當威脅者轉向積極瓦解防禦處置，攻防戰的本質已徹底改變——這演變成一場針對「事件應變主導權」的爭奪戰；防守方一旦失去主導權，攻擊鏈便更加難以被阻斷，尤其當攻擊者以AI削弱企業的應變能力之時。</p> <p>而這股長期潛伏的趨勢，也具體顯現在惡意軟體匿蹤與供應鏈攻擊手法上。例如，專攻金融領域的Xworm木馬，在入侵後能同時進行電子詐欺與橫向移動，並藉由隱寫術維持深層的次要潛伏；Quasar Linux木馬則鎖定DevOps伺服器的機密憑證，透過竊取憑證滲透軟體供應鏈，在基礎架構與程式碼中建立永久據點。</p> <p>此外，攻擊者之所以能如此深入企業環境且長期潛伏，背後亦有地下黑市生態系的推波助瀾。例如，有初始存取駭客在暗網兜售企業內部存取權限，讓其他駭客組織無須親自入侵、暴露其行蹤，也能取得進入企業環境的初始存取權，而不少行動背後更享有國家級駭客的資源與掩護。</p> <p>Tom Kellermann強調，隨著AI驅動的動態循環持續推進攻勢至各個層面，都將使得危害更顯嚴峻。</p> <p><a href="/sites/default/files/images/（圖3）TrendAI_AI-Driven Exploitation Has Broken the Cyber Kill Chain_Tom Kellermann_攝影羅正漢.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%963%EF%BC%89TrendAI_AI-Driven%20Exploitation%20Has%20Broken%20the%20Cyber%20Kill%20Chain_Tom%20Kellermann_%E6%94%9D%E5%BD%B1%E7%BE%85%E6%AD%A3%E6%BC%A2.jpg" style="width: 600px;" /></a></p> <h3><strong>提出5大防護重點，應對不斷自我修正的攻擊循環</strong></h3> <p>隨著線性攻擊鏈的防禦邏輯已然失效，企業必須改採可自動化、持續協調的入侵壓制（Intrusion Suppression）架構，才能跟上攻擊者以AI驅動、不斷自我修正的攻擊循環。</p> <p>對此，Kellermann提出5大具體防護重點，包括：阻斷惡意且難以察覺的提示詞注入（Prompt Injection）、自動化繪製環境中的攻擊路徑、部署Agentic XDR、持續進行威脅獵捕，以及部署虛擬修補（Virtual Patching），且上述防線皆須全面仰賴AI自動化驅動。</p> <p>他並強調，企業最大優勢應是能比對手更熟悉內部環境，理想上應在對手毫無察覺的情況下進行偵測、誘捕與獵捕，才能有效壓制威脅且不讓防線失守。</p> <p> </p> </div></div></div>
8/25 19:03作者羅正漢https://www.ithome.com.tw/news/178429
惡意框架RedC2 4.0鎖定Linux開發者，駭客透過惡意NPM套件植入後門
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週趨勢科技指出，<strong><a href="https://www.trendaisecurity.com/en-us/resources-insights/trendai-security-blog/redc2-ai-powered-linux-implant">他們發現14個惡意NPM套件</a></strong>，這些套件偽裝成工作行事曆、日期計算工具等小型應用程式，也具備駭客聲稱的功能，但所有套件都挾帶了ELF二進位檔案，一旦NPM套件的特定模組載入，就會指向ELF檔並以背景處理程序執行，於受害電腦植入惡意酬載RedShell。值得留意的是，攻擊過程不需要依賴套件安裝過程呼叫掛鉤（hook）功能，只要惡意套件存在於於應用程式的相依流程，只要有直接或間接的匯入，都有可能觸發惡意程式。</p> <p>其中，這次攻擊者使用的RedShell，是今年6月C2框架RedC2 4.0版發布時，新增的Linux惡意程式。RedC2約從去年8月出現，主打規避偵測能力，並提供監控、憑證竊取、載荷部署及大規模操作等功能。一旦RedShell啟動，便會提供互動式Shell，並可執行系統資訊蒐集、檔案操作、資料竊取、程式執行及持久化等工作，再者，該惡意程式還具備收集SSH金鑰與瀏覽器憑證、於記憶體執行ELF檔案、充當SOCKS5代理伺服器，以及網路橫向移動等能力，使得受害電腦有機會變成攻擊者滲透內部網路的跳板。</p> <p>另一個值得關注的地方，在於RedC2 4.0的新元件Red Agent，此為以大型語言模型（LLM）為基礎的命令執行層，能將攻擊者以自然語言描述的文字轉換成一連串Beacon指令。這代表攻擊者可直接使用一般人類語言下達命令，而無須自行輸入指令內容。</p> </div></div></div>
8/25 17:05作者周峻佑https://www.ithome.com.tw/news/178428
微軟8月.NET更新釀WPF列印異常，PDF/XPS輸出也受影響
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟<strong><a href="https://support.microsoft.com/zh-tw/servicing/dotnetframework/windows-11/24h2/2026/08/august-11-2026-kb5120710-cumulative-update-for-net-framework-3-5-and-4-8-1-for-windows-11-version-24">確認</a></strong>2026年8月釋出的.NET Framework累積更新，可能造成部分使用UI框架WPF的Windows應用程式無法正常列印，或在產生PDF、XPS文件時失敗。問題與特定字型有關，微軟目前明確列出的例子包括Calibri字型，受影響程式可能出現System.IO.FileFormatException檔案格式例外錯誤。微軟目前仍在調查中。</p> <p>WPF全名為Windows Presentation Foundation，是微軟用來開發Windows桌面應用程式介面的技術。根據Windows 11 24H2的KB5120710更新文件，用戶安裝8月.NET Framework累積更新後可能發生問題，不過並非所有WPF應用程式都會受到影響，而是部分程式在列印使用特定字型的內容，或產生使用這類字型的PDF、XPS內容時可能失敗。</p> <p>KB5120710於8月11日發布，適用於Windows 11 24H2上的.NET Framework 3.5與4.8.1。該更新同時修補多項.NET Framework安全漏洞，包括權限提高、遠端程式碼執行及資訊洩漏弱點。</p> <p>外媒BleepingComputer<strong><a href="https://www.bleepingcomputer.com/news/microsoft/microsoft-august-updates-break-printing-pdf-export-in-wpf-apps/">報導</a></strong>，其看到的資料顯示，影響範圍不只Windows 11 24H2，也涵蓋Windows 10、Windows 11其他版本，以及Windows Server 2012至Windows Server 2025。</p> <p>微軟目前提供暫時因應方式，開發者可在應用程式設定檔加入指定參數，停用8月更新加入的相關安全保護，以緩解列印及PDF、XPS輸出問題。不過這麼做可能增加系統暴露於該更新所修補弱點的風險，因此微軟建議只有在確實遇到問題時才暫時使用，目前正式修正尚未提供。</p> </div></div></div>
8/25 17:55作者李建興https://www.ithome.com.tw/news/178426