iThome

大量自動化無效通報湧入，Google暫停開源軟體產品漏洞獎勵計畫

大量低品質通報持續衝擊開源漏洞獎勵計畫，Google也宣布暫停OSS VRP產品漏洞通報，著手調整受理機制

• #資安

Google雲端的AI代理新戰略

• #AI
• #Cloud

今年前8月遭利用漏洞數超越2025全年，N-day漏洞利用明顯增加

Google威脅情報團隊GTIG調查發現，今年前8月新揭露並遭利用的漏洞數，已超越2025全年，攻擊者對N-day漏洞的利用明顯增加

• #資安

Google發表Gemini 4 Argon，輸出上限增至100萬個Token

Google發表新一代AI模型Gemini 4 Argon，輸出上限提高至100萬個token，是先前Gemini模型的逾15倍，可在單次執行過程持續推理並處理更長的工作流程

• #AI
• #資安

因應PQC簽章帶來的憑證架構負擔，Cloudflare完成初步大規模MTC實測，已傳送數十億份憑證

為降低PQC憑證帶來的傳輸與驗證負擔，Cloudflare與Google正測試新的憑證架構與驗證機制MTC。最新實驗結果顯示，MTC已提供給50%的Chrome Beta 146使用者，累計傳送數十億份憑證，已驗證其初步可行性

• #資安

Citrix NetScaler漏洞被用於攻擊北美與歐洲組織，駭客藉此散布惡意程式WhipShot與SlapShot

Citrix本週修補的NetScaler重大漏洞CVE-2026-88771、 CVE-2026-88772，Google指出已在北美與歐洲發現攻擊活動，鎖定政府機關、金融服務、科技等產業，相關活動可追溯至9月初

• #資安
• #Cloud
• #Software
• #Dev

Google將SynthID浮水印導入蛋白質，可追蹤AI設計來源

Google DeepMind將SynthID浮水印技術延伸至蛋白質設計，新推出的SynthID Bio可在AI設計的蛋白質序列及3D結構中嵌入浮水印，讓研究人員辨識這些資料是否由AI生成

• #AI

美國聯邦政府入口網站America.gov上線，底層使用Google Gemini、Grok

美國聯邦政府入口網站America.gov正式上線，民眾可在同一網站查詢聯邦政府資訊與服務，網站並採用Google Gemini及xAI的Grok

• #AI
• #政府

Google為Chrome 154修補32個資安漏洞

本週Google發布Chrome 154安全性更新，修補32個漏洞，其中ANGLE元件記憶體緩衝區溢位漏洞CVE-2026-102331被評為重大等級，特別危險

• #資安
• #Cloud
• #Software
• #Dev

川普與OpenAI、Google等科技巨頭簽署AI安全協議，引進外部獨立稽核

川普與Google、OpenAI、Meta等6家科技業者簽署AI安全協議。業者承諾在訓練及部署前沿AI模型時持續監控安全風險，設置內部安全團隊，並引進第三方獨立稽核，再由董事會獨立委員會監督改善

• #AI
• #資安

ShinyHunters二度大規模鎖定Oracle PeopleSoft發動攻擊，突破WAF偵測機制部署後續工具

Google針對ShinyHunters（UNC6240）的攻擊活動提出警告，這些駭客再度利用企業應用系統平臺Oracle PeopleSoft資安漏洞CVE-2026-35273，於全球數十套系統植入Webshell，進一步部署後門程式SideEye與遠端管理工具MeshAgent

• #資安
• #Cloud
• #Software

Google 11月淘汰Gems，現有設定轉為Skills

從11月17日起，現有Gems將陸續自動轉為Skills，延續可重複使用的自定指令功能

• #AI