iThome

OpenAI收購Pierre，擴充Codex程式碼管理與審查能力

OpenAI計畫將Pierre的程式碼儲存與版本管理技術整合至旗下AI程式開發工具Codex，讓開發者不只用AI寫程式，也能在同一平臺管理及審查程式碼

• #AI

API開發工具Postman未經同意自動安裝AI外掛，擅代用戶核准Codex Hook惹議

使用者發現Postman桌面版自動安裝Codex與Claude Code外掛，安裝程式還會嘗試代為核准Codex啟動Hook，官方承諾改善安裝同意與授權流程

• #AI
• #Dev

OpenAI自建Pando擴充Git後端，推送延遲降低近80%

Codex帶動大量並行開發，讓OpenAI原有Git服務出現瓶頸，OpenAI現已部署自建後端Pando，透過分支獨立更新與封裝檔重用，將推送延遲中位數降低近80%

• #AI
• #Dev

OpenAI預計12月起合併ChatGPT與Codex使用額度，依Token計算用量

12月起Plus、Pro及Business用戶在ChatGPT執行進階任務，將與Codex共用額度，並按Token計算用量，Instant對話不扣額度，各方案的共用額度尚未公布

• #AI

惡意Markdown指引檔企圖誘使Codex安裝惡意套件，AI程式開發代理面臨攻擊風險

Forever Security在客戶電腦發現惡意AGENTS.md檔案，企圖誘使Codex修改設定並安裝惡意NPM套件。研究人員也透過測試確認，類似手法可能使Claude Code洩漏OAuth權杖

• #資安

JetBrains IDE終端機改採libghostty，改善AI代理與TUI工具操作相容性

JetBrains IDE 2026.3測試版的重新設計終端機改採libghostty，改善Claude Code與Codex等工具的Shift+Enter換行、快捷鍵操作及畫面顯示，部分工具也能隨IDE切換深淺色主題。

• #AI
• #Dev

OpenAI內部模型監控系統被發現多項漏洞

OpenAI內部AI代理監控系統被發現多項安全漏洞！研究人員發現，Codex代理可能繞過沙箱與自動審查機制，甚至讓監控系統看不到部分操作紀錄。這些問題可能使AI代理規避安全限制，OpenAI表示已完成修補

• #資安

ChatGPT回答不只文字，GPT-6開始動態組合互動介面

先前已用於Work與Codex的GPT-6正式進入一般ChatGPT聊天介面，並加入智慧介面能力，可依問題動態組合文字、圖表、按鈕與表單，也能直接建立試算、分帳等互動工具

• #AI

Docker Cloud Sandboxes上線，AI代理環境可在本機與雲端雙向搬移

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Docker<strong><a href="https://www.docker.com/blog/introducing-cloud-sandboxes-start-on-your-laptop-finish-in-the-cloud/">推出</a></strong>Cloud Sandboxes雲端沙箱服務，將原本在開發者電腦執行的Docker Sandboxes隔離環境延伸到Docker管理的雲端運算資源。開發者可讓AI程式開發代理在雲端執行大型程式修改、測試等工作，並使用sbx move指令，在本機與雲端之間搬移沙箱環境。</p> <p>AI程式開發代理開始執行需要數小時完成的工作後，開發環境也不一定適合持續綁在開發者電腦，筆電休眠、關機或網路中斷，都可能影響長時間工作。Cloud Sandboxes將運算工作交給Docker管理的雲端資源，開發者可關閉本機連線，之後再回來檢查代理執行結果，也能同時啟動多個獨立沙箱處理不同工作。</p> <p>Cloud Sandboxes維持Docker Sandboxes的隔離方式，每個沙箱使用獨立微型虛擬機，擁有Linux核心、檔案系統、網路環境與Docker背景服務。AI代理可在沙箱內安裝套件、執行指令或啟動容器，無法存取開發者沒有開放的主機資源，開發者掛載進沙箱的專案目錄則可由代理讀寫。</p> <p>本機與雲端之間的搬移不會保留執行中的行程，sbx move會保存沙箱檔案系統，製作成容器映像檔，再於目的端建立新沙箱，因此正在執行的程式與記憶體內容無法一起移動。本機掛載目錄、透過sbx管理的金鑰與網路存取規則也不會跟著搬移，目的端需要使用獨立設定，原本的沙箱則會保留。</p> <p>Cloud Sandboxes提供多種預先設定的AI代理環境，涵蓋Claude Code、Codex、GitHub Copilot、Google Antigravity、OpenCode與Hermes，開發者也能建立自訂環境。沙箱可透過模型情境協定（MCP）連接Jira、Linear、Grafana等外部工具，服務需要的金鑰在發出請求時注入，不直接交給AI代理保存。</p> <p>雲端沙箱採使用量計費，運算時間按秒計算，沙箱暫停期間不計算運算費用，AI模型費用由模型供應商另外收取。Docker提供1至16個虛擬CPU的運算規格，公告價格從每小時0.07美元至1.12美元，單次雲端沙箱工作階段最長可設定24小時。</p> <p>Cloud Sandboxes需要sbx 0.45.1以上版本，目前提供Docker Personal與Pro帳號使用隨用隨付方案，本機Docker Sandboxes維持免費使用，也不需要安裝Docker Desktop。</p> </div></div></div>

【資安週報】0921~0924，首屆「台灣資安日」登場，倡議從實體防災延伸至數位防災

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>適逢中秋連假前夕，本週最受矚目的資安焦點，莫過於中國駭客組織Red Heron近期的一連串攻擊，例如利用Gitea重大漏洞CVE-2026-60004發動攻擊，臺灣、加拿大、美國等多國組織受害，其中臺灣一家工業自動化業者更遭竊取數百個程式碼儲存庫；GreyNoise也揭露另一波利用兆勤（Zyxel）GS1900交換器漏洞CVE-2026-7273的攻擊，疑與Red Heron有關，全球996臺設備遭入侵，臺灣受害數量排名第三。</p> <p>在資安防禦上，9月21日適逢國家防災日，今年也首度有了「台灣資安日」，台灣數位信任協會攜手產官學研共同倡議，希望將既有防災觀念延伸至數位環境，提升全民資安與防詐意識。國際間也有重要制度動向，例如韓國著手改革ISMS-P認證制度，重新檢討資訊安全與個資保護管理體系的認證方式。此外，德國法院近日作出指標性判決，要求Meta為平臺上的冒名詐騙廣告負責。</p> <p>其他重要資安動向還包括，NIST發布製造業供應鏈追溯框架，聚焦強化產品與零組件來源流向追蹤；CISA則首度發布網路誘餌實務指南，協助及早發現已入侵環境的攻擊者。技術面上，微軟警示ASCII走私手法已被用於網路釣魚郵件，促使郵件安全產品強化隱形字元偵測；思科Talos開源CAIRN工具，試圖從AI使用痕跡追蹤新型惡意程式。此外，HTTP QUERY也已成為HTTP新標準，企業應重新檢視既有安全控制是否支援。</p> <p style="margin: 0px;"> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>企業網路設備近期持續遭駭客鎖定，本週更接連出現3起零時差漏洞攻擊，分別鎖定Check Point、F5與Arista設備；此外，兆勤與Check Point甫修補的漏洞，也在一至三天內遭利用，突顯廠商必須更早發現並修補漏洞，企業也得縮短更新部署時間。還要留意的是，國內有機關因設備交接與盤點疏失，未掌握防火牆已進入EOS，最終成為內網破口；TWNIC則提醒企業將網路信任納入資安治理。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179106">與中國駭客Red Heron有關的攻擊者滲透近1,000臺GS1900兆勤交換器，臺灣受害數量排名第3</a><span style="color: rgb(255, 0, 0);">【CVE-2026-7273、CVE-2026-56271、CVE-2023-54391、CVE-2026-54569、CVE-2026-79756】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg?itok=_P34PIOw"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/6ab19fbcfbb4d0483a90782a_open-season-kapibala-exploitation-timeline_2-156.jpg?itok=_P34PIOw" style="width: 400px; float: right;" /></a></p> <p>美國網路安全與基礎設施安全局（CISA）於9月21日，<a href="http://www.ithome.com.tw/news/179104">將兆勤（Zyxel）GS1900系列交換器資安漏洞CVE-2026-7273列入已遭利用的漏洞名單（KEV）</a>，值得留意的是，同日威脅情報公司GreyNoise揭露大規模利用該漏洞的攻擊活動，攻擊者在8月17日於48個國家發動攻擊，成功入侵全球996臺GS1900交換器並竊取敏感資料，從受害交換器的地理位置分布來看，臺灣受害交換器數量排名第三。GreyNoise並指出，這批攻擊者可能就是不久前Acronis揭露的中國駭客Red Heron，或與其相關的團體。</p> <p>另外值得留意的是，GreyNoise整理該攻擊者自6月至9月初的活動，記錄10波針對不同產品或技術的攻擊，其中仍有4項已遭利用的漏洞尚未被列入CISA KEV清單，包括FlowiseAI的CVE-2026-56271、Nuclio的CVE-2026-79756、SENAITE LIMS的CVE-2026-54569，以及Proxmox VE的CVE-2023-54391。</p> <p><strong><a href="https://www.ithome.com.tw/news/179183">Check Point警告兩個重大漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85102、CVE-2026-93616】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月22日發布警示，內容是出現新的漏洞遭積極利用情況，點名Check Point系統的兩個漏洞：CVE-2026-85102、CVE-2026-93616，根據Check Point發布的警訊，CVE-2026-93616在7月23日出現少數的精準攻擊事件，另一個漏洞CVE-2026-85102則自9月12日開始遭到利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179151">F5揭露及修補已遭利用的BIG-IP APM重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-94127】</span></strong></p> <p>F5揭露BIG-IP元件Access Policy Manager（APM）在特定配置下會受到資安漏洞CVE-2026-94127影響，CVSS嚴重程度評為9.8分。值得留意的是，F5警示已發現漏洞遭到利用，美國網路安全與基礎設施安全局（CISA）將其列入已遭利用的漏洞名單（KEV）。該公司主動通知我們這項公告發布，並表示已依照流程通知客戶。</p> <p><strong><a href="https://www.ithome.com.tw/news/179154">Arista公布SD-WAN集中管理平臺VCO滿分漏洞，並警告已遭利用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-93952】</span></strong></p> <p>9月22日Arista揭露企業內部網路環境建置的SD-WAN集中管理平臺VeloCloud Orchestrator（VCO）存在重大漏洞CVE-2026-93952，遠端攻擊者可用於存取內部特權功能，CVSS嚴重程度評為滿分10分，值得留意的是，Arista表示該弱點由外部研究人員通報，且已遭到積極利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179118">資安署揭機關老舊防火牆遭駭事件，設備交接不全、未掌握EOS成內網破口</a></strong></p> <p>資安署揭露一起機關資安事件，指出攻擊者入侵一臺已超過原廠支援期限的防火牆，不僅取得控制權、竄改最高管理者帳密，更利用該設備進一步連線至機關內部網路。資安署以此案例示警，問題不只是設備老舊，而是業務移轉時設備狀態未完整交接，接手後資產盤點與汰換追蹤也未落實，最終導致已過原廠支援期限（EOS）的設備成為內網入侵破口。</p> <p><strong><a href="https://www.ithome.com.tw/news/179047">TWNIC籲企業將網域納入資安治理，臺灣DNSSEC部署率僅2.47%</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/images/（圖1）DNSSEC Deployment Report_亞太地區_2026年9月中統計.jpg"><img alt="" src="https://www.ithome.com.tw/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89DNSSEC%20Deployment%20Report_%E4%BA%9E%E5%A4%AA%E5%9C%B0%E5%8D%80_2026%E5%B9%B49%E6%9C%88%E4%B8%AD%E7%B5%B1%E8%A8%88.jpg" style="width: 400px; float: right;" /></a></p> <p>隨著釣魚、假冒網站與網域挾持等威脅增加，台灣網路資訊中心（TWNIC）近日呼籲企業將網域、DNS與路由面的數位信任納入資安治理，特別是了解DNSSEC、RPKI及Registry Lock等機制的部署情形。最新統計顯示，在路由層級部署RPKI方面，臺灣ROA覆蓋率達98.06%，ROV過濾率55.98%，但DNSSEC部署率僅2.47%，Registry Lock目前約24個核心域名啟用。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179043">BIND 9修補14個弱點，其中包含可透過DNS-over-HTTPS造成服務中斷的漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179079">Check Point修補安全管理與日誌伺服器重大漏洞，若未更新可能導致攻擊者取得root權限</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>多起事件與身分盜用問題有關，首先是郵件行銷平臺Brevo內部高權限Cloudflare API金鑰遭竊，引發供應鏈攻擊，駭客進而在使用Brevo服務的客戶網站注入惡意程式；另一是義大利地方政府信箱遭盜用，被用於身分冒用與社交工程，攻擊者藉由盜用的合法政府信箱，向金融科技業者索取客戶資料。其他事件還包括WSO2 API管理產品漏洞遭利用，以及友訊網站遭大量帳密嘗試登入。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179005">WSO2重大JWT身分驗證漏洞出現攻擊嘗試，成功利用可能造成帳號接管</a><span style="color: rgb(255, 0, 0);">【CVE-2026-5430】</span></strong></p> <p>企業軟體業者WSO2旗下API管理產品重大（Critical）風險漏洞CVE-2026-5430近期出現實際濫用跡象。根據SecurityWeek報導，資安業者watchTowr於9月13日觀測到相關攻擊嘗試，攻擊者使用偽造JSON Web Token（JWT）發動攻擊。該漏洞CVSS風險分數最高為10.0分，成功利用可能造成未經授權的系統存取，甚至導致管理員帳號遭入侵及帳號完全遭到接管。</p> <p><strong><a href="https://www.ithome.com.tw/news/179189">行銷平臺Brevo高權限Cloudflare API金鑰遭竊，客戶網站被注入ClickFix惡意程式</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/brevo_supply_chain_attack.png?itok=FB4acaN5"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/brevo_supply_chain_attack.png?itok=FB4acaN5" style="width: 400px; float: right;" /></a></p> <p>電子郵件行銷平臺Brevo發生供應鏈攻擊，攻擊者竊取高權限Cloudflare API金鑰後，在網頁內容傳送給訪客的過程中注入惡意JavaScript，連帶影響使用Brevo表單、聊天元件等服務的客戶網站。受影響訪客可能遭遇ClickFix誘騙，已登入WordPress管理後臺的使用者還可能遭安裝惡意外掛，整體影響時間約5個半小時。</p> <p><strong><a href="https://www.ithome.com.tw/news/179169">義大利政府信箱遭盜用，駭客冒充地方政府機關向Revolut索取資料</a></strong></p> <p>英國金融科技業者Revolut近日發生一起客戶資料外洩事件，攻擊者並非直接入侵Revolut系統，而是先盜用義大利政府的認證電子郵件（PEC）帳號，再冒充政府機關向Revolut提出客戶資料調閱要求。義大利政府目前已確認，雷焦卡拉布里亞省長公署的PEC電子郵件信箱遭到入侵，Revolut也確認共有680名客戶的資料被提供給未經授權者。</p> <p><strong><a href="https://www.ithome.com.tw/news/179102">友訊網站遭大量帳密嘗試登入</a></strong></p> <p>網通設備公司友訊（2332）9月18日發布資安重大訊息指出，公司網站監控機制偵測到異常登入記錄，該公司進一步調查後確認，外部攻擊者利用既有登入機制，以大量帳號密碼進行網站登入驗證。友訊發現異常後立即啟動緊急應變機制，同步進行系統登入記錄清查、可疑連線封鎖，以及全站程式碼安全檢視，目前尚未再發現以相同方式進行的異常登入行為，網站服務也維持正常運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/179139">SolarWinds修補ARM高風險漏洞，寫死金鑰恐造成遠端程式碼執行</a></strong></p> <p>網路、系統與IT管理軟體業者SolarWinds揭露旗下存取權限稽核系統Access Rights Manager（ARM）的高風險漏洞CVE-2026-28326，該漏洞CVSS風險分數為8.8分，影響ARM 2026.2及之前所有版本。漏洞源自ARM採用寫死的靜態金鑰，未經身分驗證的攻擊者可能藉此遠端執行程式碼。對此，SolarWinds已在9月17日發布ARM 2026.2.1修補漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/178973">英國政府單一登入服務擴大推行通行金鑰，逾2,300萬人可使用</a></strong></p> <p>英國政府擴大在政府服務單一登入系統GOV.UK One Login推行通行金鑰（Passkey），超過2,300萬名使用者可選擇以通行金鑰登入政府服務，透過裝置的指紋、臉部辨識或PIN碼解鎖通行金鑰，登入時不必再輸入密碼及安全驗證碼。</p> <p><strong><a href="https://www.ithome.com.tw/node/179044">支援身分聯合服務與Passkey，兆勤網管雲大幅強化登入安全</a></strong></p> <p>兆勤科技（Zyxel Networks）雲端網路管理平臺Nebula近期20.10版上線，支援兆勤Nebula身分聯合服務，能整合第三方身分識別服務，如Microsoft Entra ID；經由Nebula雲端身分驗證伺服器建立的身分憑證，支援通行金鑰（Passkey），為企業與MSP提供無密碼（passwordless）安全登入Nebula的機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/179089">NPM新增僅限暫存發布權杖，為2027年收緊自動發布權限做準備</a></strong></p> <p>NPM開始為2027年收緊自動發布權限預作準備。新增加的「僅限暫存發布（Stage-only）」權限，將自動化送審與正式發布拆開：CI/CD可以先送出新版套件，但最後仍須由維護者人工審查並通過2FA才能正式上架。對目前仍依賴權杖自動發布的團隊來說，這也提供一個在2027年新制上路前的過渡方案。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color:#696969;"><strong>在政策面，歐盟正面臨網路攻擊等混合威脅加劇的挑戰，因而提出建立緊急安全協議的構想；臺灣則在9月21日發起首屆「台灣資安日」，號召全民提倡資安意識。其他制度與規範進展，包括NIST發布製造業供應鏈追溯框架，強化產品來源與完整性驗證；韓國今年則重新檢視認證制度實效，改革ISMS-P制度並強化現場審查與認證後持續管理。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/179081">921防災日延伸數位防災，台灣數位信任協會倡議「台灣資安日」提升全民資安意識</a></strong></p> <p>實體要防災，數位世界同樣需要防災。適逢921國家防災日，台灣數位信任協會聯合產官學界發起首屆「台灣資安日」，將實體防災觀念延伸至數位安全領域，力求打破大眾普遍存在的資安「假性自信」。台灣數位信任協會理事長詹婷怡強調，此舉將防線從傳統機房與系統端拉回日常生活，從反詐騙、假訊息識讀、個人隱私保護及數位自主權等面向深化全民素養，促使民眾從旁觀者轉變為數位世界的第一線防衛者。</p> <p><strong><a href="https://www.ithome.com.tw/news/179023">歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</a></strong></p> <p>歐盟執委會主席馮德萊恩9月16日在2026年歐盟國情咨文提出，歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加，因此主張建立緊急安全協議（Emergency Security Protocol），讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時，能共同協調因應措施。依照目前提出的緊急安全協議構想，由一個歐盟成員國啟動後，所有成員國將召開會議，協調歐盟共同因應措施，以遏止事態進一步升高並減輕影響。這項協議的具體啟動條件及執行方式有待歐盟進一步公布。</p> <p><strong><a href="https://www.ithome.com.tw/news/179052">NIST發布IR 8536製造業供應鏈追溯框架，以密碼學機制建立可驗證追溯紀錄</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0922-nist_ir_8536-960.jpg?itok=osbIrfFU"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0922-nist_ir_8536-960.jpg?itok=osbIrfFU" style="width: 400px; float: right;" /></a></p> <p>美國國家標準技術研究所（NIST）旗下國家網路安全卓越中心（NCCoE）於9月9日發布NIST IR 8536正式版。這份文件提出不限定特定技術的製造業供應鏈追溯架構，可銜接各產業既有標準，讓供應鏈上下游交換並驗證產品追溯資訊，協助企業確認產品來源與完整性。</p> <p><strong><a href="https://www.ithome.com.tw/news/179076">韓國ISMS或ISMS-P認證企業近年仍爆資安事故，政府改革認證制度，強化現場審查</a></strong></p> <p>韓國近年多家取得ISMS或ISMS-P認證的企業，接連爆發重大資安與外洩事故，引發外界對認證實效性的質疑。為此，韓國個人資料保護委員會（PIPC）持續推動ISMS-P制度改革，最新提出《個人資料保護法施行令》修正草案，將改善過往偏重書面及特定時間點查核的問題，轉向更持續地檢視企業實際運作狀況，並進一步強化現場驗證、技術審查與認證後的持續管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179085">德國法院要求Meta對臉書及IG上的假廣告負責</a></strong></p> <p>針對社群冒名詐騙廣告，德國法院近日祭出指標性判決。知名財經資訊網站Finanzfluss創辦人不滿Meta長期放任其肖像遭冒用投放假廣告，憤而提告；法蘭克福地方法院9月16日判決Meta敗訴。法院認定Meta透過演算法與競價系統掌握廣告分發的控制力，不得援引《數位服務法》（DSA）免責，除須賠償損失外，未來更必須主動過濾同類侵權廣告。</p> <p><strong><a href="https://www.ithome.com.tw/news/179158">針對CRA開源責任，OpenSSF以3類角色協助開源社群判斷義務</a></strong></p> <p>歐盟CRA陸續進入實施階段，不同開源軟體參與者究竟需要承擔哪些責任，也成為開源社群關注的問題。開源安全基金會（OpenSSF）9月15日推出「Grow CRA Readiness」CRA準備指南，協助開源社群判斷自身義務，依據開源維護者／貢獻者、開源軟體管理者，以及含數位元素產品的製造商，提供對應這3種不同角色的準備路徑與資源。</p> <p><strong><a href="https://www.ithome.com.tw/news/179101">澳洲通訊局提醒企業在推動PQC轉型過程中，不僅需更換演算法，也面臨既有系統改造</a></strong></p> <p>澳洲通訊局（ASD）公布後量子密碼學（PQC）轉型系列第四階段建議，說明這段時期開始進行實際的系統調整。組織需根據先前完成的密碼學資產盤點、風險評估及轉型優先順序，開始規畫並導入抗量子密碼演算法。</p> <p><strong><a href="https://www.ithome.com.tw/news/178983">美國要求金融機構加強防範詐騙，並打擊支援東南亞詐騙中心的犯罪市集Xinbi</a></strong></p> <p>美國財政部金融犯罪執法網（FinCEN）近期要求金融機構提高警覺，加強偵測、辨識及通報與數位資產投資詐騙中心及相關非法所得洗錢活動有關的可疑交易。FinCEN指出，這類詐騙中心多由位於東南亞的跨國犯罪組織經營，背後還有網路犯罪與洗錢服務市集等地下犯罪生態系提供支援。美國政府也對支援東南亞詐騙中心的非法線上市集Xinbi Guarantee展開跨部門執法行動，美國財政部外國資產控制辦公室（OFAC）將其列入制裁名單。司法部查扣相關Telegram頻道及2個Xinbi收款錢包，合計約1,200萬美元。</p> <p><strong><a href="https://www.ithome.com.tw/news/179112">Google位置資料處理違反GDPR，遭愛爾蘭重罰4.03億歐元</a></strong></p> <p>使用者關閉Google位置記錄後，位置資料仍可能持續被蒐集，愛爾蘭資料保護委員會（DPC）調查發現，Google仍可能透過「網路和應用程式活動」等設定取得使用者位置資訊，且相關說明、法律依據及資料保存方式未符合GDPR要求，因此對Google開罰4.03億歐元，並要求6個月內完成改善。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179072">Google證實Gemini代理人也駭入外部公司網站</a></strong></p> <p>根據華爾街日報與路透社報導，Google Gemini在5月與Irregular合作進行的AI內部測試中，發生代理人逃出沙箱連到外部網站，曾在內部測試時駭入其他3家公司的內部網路，並登入系統，成為Google第一起公開的代理人行為偏差的事件，Google安全程式副總裁Heather Adkins證實此事。</p> <p><strong><a href="https://www.ithome.com.tw/news/179063">研究人員利用Claude開發漏洞利用程式，可操作OpenAI內部程式碼儲存庫</a></strong></p> <p>資安新創Hacktron近期揭露一項針對OpenAI的安全研究，研究人員利用Anthropic Claude協助開發漏洞利用程式，在不到72小時的研究過程中，先發現OpenAI社群論壇使用的圖片處理元件存在安全問題， 該論壇處理使用者上傳的HEIC/HEIF圖片時，所使用的圖片解碼程式庫libheif存在堆積緩衝區溢位漏洞，接著研究人員透過Claude Opus 5開發出漏洞利用程式，進而控制多名OpenAI員工的ChatGPT帳號，最終取得存取OpenAI內部程式碼儲存庫的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/179006">西班牙爆發首起因AI代理人攻擊造成的個資外洩</a></strong></p> <p>西班牙資料保護管理局（AEPD）警示，有第三方行動者部署使用「知名語言模型」（LLM）的AI代理人對一家組織發動攻擊。這個代理人先在通用檔案中搜尋漏洞，之後代理取得系統存取權限後，進一步自主尋找應用程式漏洞，最終修改個人資料並存取發票，但西班牙政府並未說明發動攻擊的代理人源自哪個LLM。</p> <p><strong><a href="https://www.ithome.com.tw/news/179145">企業AI程式開發助手工作階段遭劫持，Shai-Hulud蠕蟲擴散至約百個內部程式碼儲存庫</a></strong></p> <p>Google旗下資安業者Mandiant揭露一起AI程式開發工具相關攻擊事件。攻擊者入侵一家未具名的軟體即服務（SaaS）業者後，劫持開發人員正在使用的AI程式開發助手工作階段。這起攻擊最終讓Shai-Hulud蠕蟲擴散至約100個內部程式碼儲存庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/179020">勿盲目追逐頂尖AI模型，F5亞太技術長籲企業打好雲端原生基礎、聚焦控制與一致性</a></strong></p> <p>企業若要將AI小規模導入轉為正式運作，F5亞太地區、中國和日本首席技術長Mohan Veloo認為，企業須釐清責任歸屬、檢視模型治理及關注執行時期的能見度，因為資安考量也隨之改變，需檢視API與資料控制，並應確保企業專注於一次建好可共享的AI能力，所有企業都需要一個共通的控制層，用以處理模型路由、AI護欄、資料管控、效能評估、遠端監測，以及成本管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179162">Anthropic推出Claude Opus 5.5，AI越界行為減少85%</a></strong></p> <p>Anthropic推出新一代旗艦模型Claude Opus 5.5，在安全性測試中，試圖規避限制邊界的行為相較於Opus 5及Claude Mythos 5.1減少約85%。除此之外，Opus 5.5也改善沙箱逃逸、偏誤推理等行為，典型工作負載成本較Opus 5降低40%，輸出速度提高超過30%。</p> <p><strong><a href="https://www.ithome.com.tw/news/179012">OpenAI建立AI模型失準揭露機制，公布6起最新案例</a></strong></p> <p>面對過去半年發生的6起越界案例，OpenAI不再只是事後在技術報告中零星交代，而是正式建立專門的「模型失準（Misalignment）揭露機制」，並公開這些AI Agent的脫序行為——從擅自搜尋外洩金鑰、跨代理人密謀協作，到掩飾造假與違規外傳檔案。OpenAI表示，已陸續修補環境與工具邊界，並將失準監控擴大至所有訓練樣本，及早防堵模型越權與規避限制等異常行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179042">Hugging Face事件爆發前有跡象！SentinelOne揭露OpenAI代理人的未授權活動細節</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0918-openai-sentinelone-960.jpg?itok=vvNi7M9-" style="width: 400px; float: right;" /></p> <p>Hugging Face遭攻擊事件揭露後，OpenAI調查結果顯示其兩個代理人利用這個線上平臺曝露的帳號憑證寫入檔案和部署代理伺服器(proxy) Spaces，SentinelOne本週公布報告指出，早在5月13日至5月26日，OpenAI的代理人已利用外洩憑證劫持Hugging Face的0Time與Nyx9帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/179125">攻擊手法BragJack透過惡意延伸套件挾持AI瀏覽器</a></strong></p> <p>資安公司Forever Security揭露新型態駭入系統的手法BragJack，攻擊者只需在目標瀏覽器安裝惡意延伸套件，就有機會挾持Chrome、Edge、Perplexity Comet、Opera Neon等瀏覽器，部分情況甚至不需要使用者點擊，相關漏洞目前已登錄為CVE-2026-0628與CVE-2026-55945。</p> <p><strong><a href="https://www.ithome.com.tw/news/179082">OpenAI Codex程式開發代理工具曝雙漏洞，唯讀模式也可越界執行命令</a></strong></p> <p>OpenAI Codex被揭露存在兩項沙箱逃逸漏洞。AI代理平臺業者Accomplish的資安研究人員指出，8月通報後OpenAI已完成修補，如今正式揭露漏洞細節。其中「Heapjack」漏洞能讓攻擊者在最嚴格的唯讀模式下竊取信任權杖，無須經使用者核准即可驅動主機端程式；另一項「Overpatch」漏洞則因權限判斷瑕疵，可突破工作區限制越界寫入惡意指令，兩者皆能讓攻擊者在沙箱外執行任意程式。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178903">Kiteworks併購Bonfy.AI，補強AI代理資料安全控管</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179057">AIUC募資4,000萬美元，安全稽核將從AI代理擴及頂尖AI模型</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179062">Comp AI募資3,400萬美元，從法規遵循自動化延伸至資安與AI代理安全</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179074">CISA將3個Linux核心漏洞列入KEV清單</a><span style="color: rgb(255, 0, 0);">【CVE-2025-39682、CVE-2026-53266、CVE-2025-39964】</span></strong></p> <p>美國網路安全與基礎設施安全局（CISA）9月18日接連發布兩份公告，將3個Linux核心漏洞列入已知遭利用漏洞清單（KEV），表示已有證據顯示這些漏洞遭到實際利用，要求聯邦機構在9月21日前完成修補。這3個漏洞分別是CVSS評分9.8分的CVE-2025-39682，CVSS評分8.8分的CVE-2026-53266，以及CVSS評分7.8分的CVE-2025-39964。</p> <p><strong><a href="https://www.ithome.com.tw/news/179011">Google修補已遭利用的Pixel漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58704】</span></strong></p> <p>9月15日Google為旗下Pixel手機系統發布資安更新，套用最新的Android作業系統修補之餘，也修補110個屬於Pixel的資安漏洞，其中有63個為重大等級，46個為高風險等級，值得留意的是，該公司特別提及其中一個漏洞CVE-2026-58704，疑似被用於針對性攻擊，後續<a href="http://www.ithome.com.tw/news/179014">美國CISA也已將該漏洞列入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/179084">研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</a><span style="color: rgb(255, 0, 0);">【DirtyAH6、TUNderflow、PPPoEject、DiagSpill】</span></strong></p> <p>資安研究人員Asim Manizada揭露Linux核心的4個本機權限提升漏洞DirtyAH6、TUNderflow、PPPoEject及DiagSpill，均可讓低權限使用者取得root權限，CVSS評分皆為7.8。研究人員已於7月通報Linux核心團隊，修補程式陸續納入各主要Kernel分支，並於9月18日公開研究及PoC。</p> <p><strong><a href="https://www.ithome.com.tw/news/179123">Rambus推出支援Caliptra規範的CryptoManager信任根</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/cryptomanager.png?itok=1UlMuGCm" style="width: 400px; float: right;" /></p> <p>Rambus推出支援Caliptra規範的CryptoManager信任根，為資料中心及AI SoC提供硬體安全機制，整合安全開機、裝置身分、金鑰管理、韌體驗證與遠端驗證等功能，並支援傳統及後量子加密演算法，可應用於CPU、GPU、AI加速器、DPU及網路設備等。</p> <p><strong><a href="https://www.ithome.com.tw/news/179025">DDRop攻擊手法利用DDR5寫入漏洞，突破Intel TDX與AMD SEV-SNP機密運算防護</a></strong></p> <p>研究人員揭露DDRop攻擊手法，利用DDR5記憶體介面的設計弱點，攔截並丟棄寫入命令，使機密運算環境讀取過時資料，進而突破Intel TDX與AMD SEV-SNP的記憶體防護。研究團隊已在實際平臺驗證攻擊，但須具備伺服器實體存取與特權軟體執行能力，目前主要緩解方式仍是限制實體存取與強化硬體管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/179099">Google推出AndroidX Security State程式庫，企業可掌握裝置實際修補情況</a></strong></p> <p>Android裝置的多個系統元件可分別透過不同機制取得安全更新，因此企業若只查看裝置顯示的安全性修補程式等級（Security Patch Level，SPL），不一定能完整掌握各元件的修補情況。Google近期推出AndroidX旗下Security State及Security State Provider程式庫的穩定版本，讓應用程式能進一步掌握裝置的修補狀態。</p> <p><strong><a href="https://www.ithome.com.tw/news/179013">Windows Server 2022將於10月結束主流支援，安全更新仍持續至2031年</a></strong></p> <p>Windows Server 2022將於10月13日結束主流支援，進入延伸支援，屆時仍可免費取得安全性更新至2031年10月14日，但不再提供新功能及非資安更新，企業可開始規畫升級至Windows Server 2025。</p> <p><strong><a href="https://www.ithome.com.tw/news/179077">群暉修補DSM作業系統8個漏洞，含兩個可能導致服務阻斷攻擊的重大漏洞</a></strong></p> <p>國產儲存設備廠商群暉（Synology）於9月18日發布旗下NAS產品的DSM作業系統更新，修補8個漏洞，包括兩個可能導致服務阻斷、任意讀寫檔案的重大漏洞，影響DSM 7.2.1、7.2.2、7.3與7.4等版本，用戶應依使用版本升級至已完成修補的版本。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179050">Docker沙箱環境存在重大漏洞，攻擊者可趁機讀取及竄改macOS主機檔案</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179045">Parallels Desktop存在漏洞ParaShells，取得本機帳號的攻擊者能以root執行程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179155">Google發布Chrome 154，修補108個漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179041">Google發布Chrome 153更新，修補16個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179051">任天堂修補Switch高風險弱點，鄰近的攻擊者可透過QR Code執行程式碼</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179046">CISA發布首份網路誘餌實務指南，協助關鍵基礎設施及早偵測已入侵攻擊者</a></strong></p> <p><a href="/sites/default/files/images/CISA發布首份網路誘餌實務指南.jpg"><img alt="" src="/sites/default/files/images/CISA%E7%99%BC%E5%B8%83%E9%A6%96%E4%BB%BD%E7%B6%B2%E8%B7%AF%E8%AA%98%E9%A4%8C%E5%AF%A6%E5%8B%99%E6%8C%87%E5%8D%97.jpg" style="width: 400px; float: right;" /></a>美國CISA發布「使用網路誘餌強化偵測與應變能力」的指南，說明在主動防禦策略中導入假帳號、假憑證、誘餌檔案及Honeytoken等欺敵策略，有助於關鍵基礎設施及早偵測潛伏在環境中的攻擊者。該指南涵蓋誘餌類型、規畫架構到成效評估的具體做法，並結合MITRE Engage與ATT&amp;CK框架，引導組織對照攻擊者行為與戰術目標，有系統地部署誘敵機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/179091">排除使郵件呈現看似正常的新型內容混淆手法，網擎郵件安全閘道新增隱形字元偵測功能</a></strong></p> <p>9月初微軟發布警示，呼籲各界注意ASCII走私（ASCII Smuggling），因這類手法如今擴展至網路釣魚郵件，兩週後，網擎資訊發布消息，呼應這樣的網路威脅趨勢，並宣布旗下的郵件安全防護系統MailGates支援ASCII走私偵測，透過近期發布的6.2.11.062版軟體，助企業自動辨識並處理信件中的隱形Unicode字元，排除隱形字元造成的內容混淆。</p> <p><strong><a href="https://www.ithome.com.tw/news/179176">思科開源CAIRN工具，透過AI使用痕跡追蹤新型惡意程式</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0923-cisco-cairn-960.jpg?itok=3liiZqVO" style="width: 400px; float: right;" /></p> <p>思科Talos宣布開源AI惡意程式研究工具CAIRN，其特色是採「中繼資料優先」架構，利用VirusTotal的檔案資訊、字串及沙箱行為紀錄，找出疑似AI整合型惡意程式，並透過樣本關聯追蹤惡意程式家族與攻擊活動。CAIRN目前另提供最多24種篩選條件，結合YARA規則、語意分群及關聯圖譜分析；但最終判定仍須經逆向工程驗證。</p> <p><strong><a href="https://www.ithome.com.tw/news/179019">Google提出雲端事故處理建議，即便服務狀態頁面顯示正常，企業仍需自行排查</a></strong></p> <p>企業上雲比例節節高升，雲端服務的運作狀態往往也會影響企業IT運作，近期Google Cloud提出雲端可靠性事故處理建議，提醒企業不能只依賴雲端業者提供的服務狀態資訊，平時就應建立監控與事故應變機制，以便在雲端服務發生異常時自行排查問題並採取應變措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/179039">Cloudflare揭露4波惡意JavaScript攻擊，依環境條件啟動提高偵測難度</a></strong></p> <p>網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動，共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動，發現其中7個酬載未出現在VirusTotal，URLScan也未將8個酬載中的任何一個判定為惡意。這些惡意JavaScript會依不同攻擊活動設定不同的啟動條件，其中一波還會避開企業網路或VPN連線等特定網路環境，並移除New Relic、Hotjar及Microsoft Clarity等網站監控與分析工具的相關指令碼。由於惡意功能不會對所有訪客啟動，掃描時若未觸發攻擊條件，就可能無法發現實際的惡意行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179147">攻擊者利用假冒LastPass驗證器散布竊資程式Rapuncel，濫用微軟簽署驅動程式關閉防毒軟體</a></strong></p> <p>LastPass與Delphos Labs發現GitHub出現假冒LastPass Authenticator的惡意安裝程式，攻擊者利用SEO誘騙Windows使用者下載，再透過DLL側載及微軟簽署的易受攻擊驅動程式關閉防毒與EDR，並部署Rapuncel資訊竊取程式，竊取瀏覽器密碼、加密貨幣錢包及應用程式工作階段等資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178945">駭客濫用Google Docs發動ClickFix攻擊，同時鎖定Windows與macOS</a></strong></p> <p>攻擊者利用Google Docs引導使用者執行ClickFix操作，將Google文件變成惡意程式感染流程的一環。資安業者Huntress近日揭露一起針對資安研究人員的攻擊活動。攻擊者假冒加密貨幣媒體CoinDesk行銷主管，透過X接觸資安研究人員並傳送惡意Google Docs文件；文件會利用Google Apps Script建立側邊欄，先要求使用者輸入所謂的加密金鑰，再顯示解密失敗訊息，引導使用者執行命令或下載所謂的更新程式，進一步在Windows或macOS電腦植入惡意程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/179150">Check Point、F5、Arista應用系統漏洞遭積極利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-85102、CVE-2026-93616、CVE-2026-93952、CVE-2026-94127】</span></strong></p> <p>美國網路安全與基礎設施安全局已遭利用的漏洞名單（KEV）新增4個漏洞，分別是：影響Check Point多個產品的CVE-2026-85102與CVE-2026-93616，以及影響Arista VeloCloud Orchestrator的CVE-2026-93952、以及影響F5 BIG-IP APM的CVE-2026-94127，須在9月25日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/179104"><strong>美國CISA警告兆勤交換器高風險漏洞遭積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-7273】</strong></span></p> <p>美國網路安全與基礎設施安全局（CISA）9月21日更新已遭利用的漏洞名單（KEV），列入兆勤（Zyxel）GS1900交換器高風險漏洞CVE-2026-7273，CVSS嚴重程度評分為8.8，兆勤已於今年6月中旬發布新版韌體修補，聯邦機構需在9月24日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/179034">資安業者揭露北韓駭客組織Lazarus區分六大群組展開攻擊活動</a></strong></p> <p>資安業者Sekoia揭露，過去統稱為Lazarus的北韓駭客活動，可依攻擊手法與任務拆分為6個子群，分別側重網路間諜、金融犯罪、加密貨幣竊盜及假IT人員滲透等活動，目標涵蓋政府、國防、金融、科技與加密貨幣產業。研究顯示北韓已形成分工的網路攻擊能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/179132">印度IT供應商遭後門程式FlatRoof、RoofDeck入侵，疑為北韓駭客Jade Sleet所為</a></strong></p> <p>北韓駭客組織Jade Sleet對DevOps工程師發動攻擊，根據資安公司SentinelOne對印度IT服務廠商遭駭事故的調查，駭客透過假求職面試與武器化Terraform專案誘導開發人員執行惡意程式，然後在其MacBook植入macOS後門程式FlatRoof、RoofDeck，竊取雲端憑證、原始碼及瀏覽器資料，藉此入侵該廠商環境。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179080">北韓駭客組織WaterPlum利用假冒求職感染全球至少3萬臺裝置，竊取千萬美元加密貨幣</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179174">納米比亞國防單位遭入侵，Nam-CSIRT證實與RansomHouse有關</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179073">ShinyHunters駭入勒索軟體Clop網站</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179107">中國駭客Red Heron利用Gitea重大漏洞攻擊臺灣，工業自動化業者遭竊數百個程式碼儲存庫</a></strong></p> <p>日前資安公司Acronis揭露Gitea重大漏洞CVE-2026-60004的利用活動，並確認臺灣、加拿大、阿根廷、美國及斯里蘭卡均有組織遭到中國駭客Red Heron入侵，值得關注的是，臺灣不僅是這波攻擊鎖定的重點之一，其中一家工業自動化業者更有數百個程式碼儲存庫遭到竊取，是研究人員發現遭竊資料量最大的受害案例；另一家臺灣工業自動化業者則遭攻擊者自Gitea環境進一步橫向移動至Proxmox虛擬化環境，被研究人員形容為整起行動中滲透最深入的橫向移動案例。</p> <p><a href="https://www.ithome.com.tw/news/179201"><strong>WordPress路徑遍歷漏洞揭露當天即出現嘗試利用活動</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-87902】</strong></span></p> <p>9月22日<a href="https://www.ithome.com.tw/news/179196">WordPress發布的7.1.2版甫修補重大層級的路徑遍歷漏洞</a>，資安公司Patchstack當天就已發現嘗試利用這個漏洞的活動，當時的攻擊流量主要是用於偵察，攻擊者主要目的是確認網站是否存在漏洞；截至9月23日，攻擊流量已較第一波增加逾10倍，並進一步出現寫入PHP檔案及執行命令的攻擊行為。</p> <p><strong><a href="https://www.ithome.com.tw/news/179144">工作流程編排平臺Orkes Conductor重大漏洞遭積極利用，一天之內出現近8,000次活動</a><span style="color: rgb(255, 0, 0);">【CVE-2026-58138】</span></strong></p> <p>工作流程編排平臺Orkes Conductor正持續遭遇大規模攻擊，資安廠商Fortinet對此於9月上半月兩度提出警告，例如，9月9日該公司曾表示，其防火牆的防入侵偵測系統（IPS）一週內已封鎖6,696次嘗試利用活動，當天多達1,290次，9月15日再度發布新的警訊，到了9月21日，Fortinet的IPS系統在24小時內已封鎖約7,900次攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179087">新HTTP QUERY方法逐步進入既有Web生態系，SANS ISC提醒安全控制需重新檢視</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_bietfyu_2026nian_6yue_fa_bu_rfc_10008zheng_shi_ding_yi_xin_de_http_queryfang_fa_.jpg?itok=qUGiuHUa"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_bietfyu_2026nian_6yue_fa_bu_rfc_10008zheng_shi_ding_yi_xin_de_http_queryfang_fa_.jpg?itok=qUGiuHUa" style="width: 400px; float: right;" /></a></p> <p>HTTP新方法QUERY今年6月正式納入標準，補足過去GET與POST在複雜查詢情境下的使用落差。不過，SANS網路風暴中心（ISC）提醒，隨著部分Web元件開始支援QUERY，WAF、API Gateway、CSRF防護及快取等既有安全控制，也需要確認是否跟上這項新標準，並能正確處理QUERY，避免既有檢查規則未完整套用，形成新的防護落差。</p> <p><strong><a href="https://www.ithome.com.tw/news/179114">WordPress漏洞Click2Shell可被用於強制安裝佈景主題，若不處理恐被串連導致程式碼執行</a></strong></p> <p>尚未登記CVE編號的資安漏洞Click2Shell是WordPress佈景主題預覽注入弱點，可被串連用於遠端程式碼執行（RCE）攻擊。資安公司Pwn.ai通報該弱點後，WordPress開發團隊於9月17日發布7.1.1版修補，並支付300美元的抓漏獎勵。</p> <p><strong><a href="https://www.ithome.com.tw/news/179167">WordPress存在資安漏洞Comment2Shell，攻擊者可經由匿名留言發動遠端執行程式碼攻擊</a></strong></p> <p>9月17日內容管理平臺WordPress發布7.1.1版，共修補11個資安弱點，其中一個是資安公司Pwn.ai揭露的重大漏洞Click2Shell，另一個引發關注的漏洞，是由資安研究員Rafie Muhammad通報的Comment2Shell（CVE-2026-93485），駭客可藉此透過匿名的特製留言，發動遠端程式碼執行（RCE）攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179086">npm惡意套件避開GitHub安裝指令碼防護，改於執行時期發動攻擊</a></strong></p> <p>Checkmarx揭露10個惡意npm套件，累計獲數百萬次下載，其中indexed-btree偽裝成熱門函式庫，將惡意程式碼藏入套件功能，未使用傳統install-script，因此避開npm v12的安裝指令碼防護，改在應用程式執行特定功能時發動攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/179141">Rust熱門套件維護者遭鎖定，假工作邀約搭配視訊通話成駭客入侵管道</a></strong></p> <p>Rust安全應變工作小組與crates.io團隊示警，指出Rust專案成員與熱門套件擁有者近期接連遭到駭客鎖定，成為社交工程攻擊的目標，攻擊者先以工作、專案或合約合作名義接觸，再安排視訊通話，誘使受害者安裝惡意軟體或執行指令，目前尚無法確定6月、8月與9月事件是否屬於同一波攻擊。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179163">IBM MQ修補兩個重大漏洞，包含可能導致遠端執行任意程式碼的CVSS滿分漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179153">60萬個網站採用的WordPress行事曆外掛曝兩項重大RCE漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179030">Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179175">Node.js 26.10增強函式呼叫控制，補上PKCS#12憑證解析</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179109">科羅拉多州供水企業遭駭，攻擊者直接干擾OT系統</a></strong></p> <p>美國科羅拉多州兩家私人供水企業8月底遭外國攻擊者入侵，攻擊者修改設備設定、停用遠端存取與警報，並改變抽水週期，所幸未造成供水服務或公共安全問題。這起事件也延續7月以來美國供水及污水處理業者遭攻擊的趨勢，凸顯供水系統OT設備成為駭客攻擊目標。</p> <p><strong><a href="https://www.ithome.com.tw/news/179156">CISA針對西門子SIPLUS與SIMATIC產品漏洞發出ICS公告</a></strong></p> <p>CISA發布ICS安全公告，警告西門子SIPLUS與SIMATIC系列部分產品有資安風險，原因是這些設備可能受到Linux核心Copy Fail漏洞CVE-2026-31431的影響，該漏洞CVSS評分7.8，可能讓本機低權限攻擊者取得root權限，西門子已提供修補版本，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/179122">工控資安公司Dragos買下NetRise與runZero，打造xOT資安平臺</a></strong></p> <p>OT與工業控制系統資安廠商Dragos近期完成對runZero與NetRise的併購，建立延伸營運技術（xOT）資安能力。runZero主要提供曝險管理能力，NetRise可協助找出裝置潛藏的漏洞，讓企業掌握執行於OT裝置的軟體。Dragos將結合兩家公司與6月買下的Phosphorus，建立涵蓋資產盤點、風險識別、軟體分析與修復的xOT資安平臺。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/179018">因中東戰事受創的AWS巴林與阿聯資料中心，部分資料確認無法復原</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/aws_uae.png?itok=BhAVSDbt"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/aws_uae.png?itok=BhAVSDbt" style="width: 400px; float: right;" /></a></p> <p>AWS證實，中東戰事造成巴林服務區域的多個可用區受損，部分資料與資源已無法復原；阿拉伯聯合大公國一個可用區也確定無法恢復，但另兩個可用區仍在搶修。事件凸顯即使AWS也有可用性極限，多可用區（Multi-AZ）架構仍無法完全抵禦大範圍災害。</p> <p><strong><a href="https://www.ithome.com.tw/news/178970">CenterPoint Energy證實客戶資料外洩，攻擊者宣稱取得749萬筆紀錄</a></strong></p> <p>在美國4州提供能源服務、客戶數約700萬的公用事業業者CenterPoint Energy證實發生資安事件，未經授權的第三方經由其一套對外系統擷取部分客戶的個人資訊。CenterPoint Energy已找來第三方資安專家調查，並在9月14日向美國證券交易委員會（SEC）提交文件，但目前仍未公布受影響客戶範圍、遭擷取的資料種類及具體攻擊手法，僅表示電力及天然氣服務未受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/179110">資安公司CrowdSec坦承原始碼遭竊，疑與TanStack供應鏈攻擊有關</a></strong></p> <p>資安廠商CrowdSec坦承其使用的GitHub儲存庫5月發生原始碼外洩，涵蓋約300個GitHub儲存庫，當中有超過130個是公開儲存庫，其餘的私有儲存庫內含SaaS主控臺原始碼、部分AWS Cloud執行環境，以及連接器與自動化工具，原因可能與TanStack供應鏈攻擊事故有關。該公司強調，這起事故僅影響內部，無客戶資料、帳密、使用者名稱等個資外流。</p> <p><strong><a href="https://www.ithome.com.tw/news/179103">萬達寵物客戶傳出個資外洩</a></strong></p> <p>9月19日上櫃寵物零售公司萬達寵物（6968）發布資安重大訊息，該公司接獲客戶反映，疑似有第三人取得消費資料並透過電子郵件聯繫，初步研判可能涉及個資外洩，對此該公司已針對相關系統進行資料保存，並著手調查。值得留意的是，萬達寵物曾於7月底發布資安重訊，透露合作廠商資訊系統遭入侵，導致疑似發生部分資料外洩的情形，兩起事故是否有所關連，有待該公司進一步說明。</p> <p><strong><a href="https://www.ithome.com.tw/news/179116">互動教學平臺Mathspace遭駭，逾107萬人個資外洩</a></strong></p> <p>數學教學平臺Mathspace遭駭，逾107萬名澳洲與紐西蘭學生、家長及教職員個資外洩。攻擊者利用未修補的Metabase漏洞入侵內部報表系統，取得姓名、電子郵件及帳號資訊。Mathspace已將受駭系統下線並撤銷相關憑證，但目前尚未發現外洩資料遭公開或濫用。</p> <p><strong><a href="https://www.ithome.com.tw/news/179164">ShinyHunters傳駭入FBI，宣稱竊取探員個資及應徵者資料</a></strong></p> <p>駭客組織ShinyHunters在暗網網站上宣稱駭入美國聯邦調查局（FBI）網站，ShinyHunters聲稱其動機是不滿FBI於5月警告，當局表示ShinyHunters攻擊線上學習管理系統，擾亂教育機構和學生服務、竊取隱私資訊，用以製作精準釣魚內容。ShinyHunters為此要求FBI撤下「不實指控」，並聲稱手上有數TB與FBI探員相關的資訊。後續，<a href="http://www.ithome.com.tw/news/179192">FBI證實已知悉FBIjobs.gov遭未授權活動的相關聲言並展開調查</a>。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/179159">MongoDB修補14個漏洞，包含可能導致刪除資料與破壞記憶體的重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/179168">兩年前失竊的320萬筆俄國漢堡王客戶資料流入網路</a></strong></p> <p> </p> <p> </p> </div></div></div>

OpenAI公布GPT-6 Sol、Luna，價格較前代降低一半

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>繼頂級的Astra後，OpenAI周二（9/22）<a href="https://openai.com/index/introducing-gpt-6-sol-and-luna/">宣布</a>GPT-6 Sol及輕量模型GPT-6 Luna，成為GPT-6家族最新成員。</p> <p>OpenAI隨著快取和推論能力的提升，使其得以更低成本提供強大模型功能，Sol和Luna的API價格皆較GPT-5.6版降一半。其中Sol每百萬token輸入/輸出價格由4/20美元降為2/10美元，Luna則從0.2/1.2降為0.1和0.5美元。</p> <p>OpenAI表示，GPT-6 Sol與Luna採用與GPT-6 Astra相近的訓練方法，強化專業工作、事實正確性、程式開發、電腦操作及指令遵循能力。例如GPT-6 Sol效能超越Anthropic Opus 5，但每任務的成本僅9%，也超越頂級的Claude Fable 5.1。GPT-6 Luna效能也超越前代，每項任務成本則降低58%。</p> <p>以開發工作而言，OpenAI引述報告指出，在AI輔助的程式撰寫成本平均每日達600美元的今天，可以大幅降低開發單位的成本。OpenAI內部研究數據顯示，在程式撰寫的幾個基準測試如FrontierCode、DeepSWE v1.1基準測試，以及電腦使用能力測試OSWorld offline 2.0的成績，GPT-6 Sol的效能都逼近Anthropic Claude Fable 5或5.1。GPT-6 Luna則以1/10成本超越5.6 Sol。</p> <p>在事實正確性方面，GPT-6 Sol犯的錯誤比前一代減少一半，Luna的效能逼近GPT-5.6版Sol，但價格僅1/100。兩者生成文字也都更精簡扼要、少行話，文字更流暢、邏輯更清楚，提升了和人類的溝通協同能力。</p> <p>除了更低的token成本外，OpenAI也加大GPT-6 Sol和Luna的提示快取能力，使代理人可重用上下文、加速回應速度，並減少token使用量。其他新增開發工具包括診斷工具、快取儀表板（Caching Dashboard）、推理調整工具以及設定快取的prefix功能等。最後，OpenAI表示，GPT-6 Sol與Luna也延續Astra的模型對齊改進成果。</p> <p>GPT-6 Astra在二周前<a href="https://www.ithome.com.tw/news/178895">推向</a>ChatGPT、Codex和API。GPT-6 Sol與Luna則已於9月22日提供ChatGPT Work、Codex及API使用，GPT-6 Luna另提供Free及Go用戶在桌面版使用。</p> </div></div></div>

AWS開源Strands Harness，預組代理最佳化設定降低詞元成本達28%

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AWS<strong><a href="https://strandsagents.com/blog/introducing-strands-harness/">開源</a></strong>AI代理專案Strands Agents發布Strands Harness，提供一套已預先配置的通用AI代理執行框架，開發者不必自行組合工具、記憶及上下文管理機制即可開始使用。官方使用相同Claude或GPT模型進行六項基準測試，Strands Harness相較Claude Code、Codex等代理框架詞元（Token）成本低28%，測試分數大致相近。</p> <p>AI代理除了模型，還需要軟體來負責工具呼叫、工作狀態與上下文管理，相關軟體層通常稱為Harness。Strands Harness的做法是先提供一套經基準測試的預設配置，涵蓋工具、提示快取、上下文、記憶與工作階段管理。開發者可以直接使用，也能逐項更換設定，不必從Strands Harness SDK自行組合所有元件。</p> <p>Strands Harness把控制上下文用量做成預設機制，也是官方用來解釋成本差異的主要設計。工具執行結果超過約1,500個詞元時會截短內容，上下文視窗使用量超過85%時會摘要較早內容，較大的工具結果可移至檔案保存，提示快取可重用先前內容，節省處理時間與成本。</p> <p>Strands Harness可用於建立程式開發以外的AI代理，框架支援Amazon Bedrock、Anthropic、OpenAI、Google、Ollama及LiteLLM，預設代理具備命令列、檔案與網頁操作、長期記憶、內建輔助代理、工作清單與Skills載入功能。部署環境不限AWS，Strands Harness可部署至支援Linux容器的平臺，包括Modal、Cloudflare Containers、Azure Container Apps、Google Cloud Run、Amazon ECS及Amazon Bedrock AgentCore。</p> <p>Strands也提供命令列介面，開發者可先加入模型、提示內容與工具測試代理，完成原型後再以/export指令輸出Python或TypeScript程式碼。Strands團隊表示，後續將發布與基準測試相關的論文，因此28%的成本差異目前仍屬專案方公布的測試結果。</p> </div></div></div>

【資安日報】9月21日，Google證實Gemini代理人也駭入外部公司網站

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/179088#Gem">Google證實Gemini代理人也駭入外部公司網站</a><br /> ● <a href="https://www.ithome.com.tw/node/179088#Linux">研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</a><br /> ● <a href="https://www.ithome.com.tw/node/179088#CP">Check Point修補安全管理與日誌伺服器重大提升權限漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/179088#Java">Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</a> <br /> ● <a href="https://www.ithome.com.tw/node/179088#EU">歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</a> <a id="Gem" name="Gem"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/179072"><span style="font-size: 22px;"><strong>Google證實Gemini代理人也駭入外部公司網站</strong></span></a></p> <p>華爾街日報、路透社報導，以Google Gemini為基礎的代理人也曾在內部測試時，駭入其他3家公司的內部網路，並登入系統。報導指出，Google Gemini在5月與Irregular合作的AI內部測試中，發生代理人逃出沙箱連到外部網站，成為Google第一起公開的代理人行為偏差的事件。Google安全程式副總裁Heather Adkins證實此事，解釋Gemini代理人在標準測試評估中，發現公開線上資訊，猜出憑證並成功存取3個網站，Gemini以為這是測試的一部份。 發生此事後，Google已通知三個網站所屬企業，並且和測試合作夥伴Irregular合作變更測試流程。<a href="https://www.ithome.com.tw/news/179072">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179080"><span style="font-size: 22px;"><strong>北韓駭客組織WaterPlum利用假冒求職感染全球至少3萬臺裝置，竊取千萬美元加密貨幣</strong></span></a></p> <p><a href="/sites/default/files/images/fbi_north_korea_hacker.png" target="_blank"><img alt="" src="/sites/default/files/images/fbi_north_korea_hacker.png" style="width: 300px; float: right;" /></a>美國、日本、澳洲及德國政府9月18日發布聯合公告，揭露北韓駭客組織WaterPlum（又稱Contagious Interview）的攻擊活動。該組織的活動是由日本警方與FBI等單位調查後發現，自2025年12月至2026年7月間，至少感染全球100多國3萬臺裝置，主要鎖定網頁設計師、工程師及加密貨幣、區塊鏈與Web3專業人士，並從超過7,000個加密貨幣錢包竊取資金或憑證，至少已將1,071萬美元加密貨幣轉移至北韓。FBI調查指出，WaterPlum假冒AI、加密貨幣與 NFT公司雇主，提供具吸引力的IT相關工作機會，再要求求職者參加線上面試或完成程式測試，藉此散佈含有惡意程式的npm套件。<a href="https://www.ithome.com.tw/news/179080">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179074"><span style="font-size: 22px;"><strong>CISA將3個Linux核心漏洞列入KEV清單</strong></span></a></p> <p>美國網路安全與基礎設施安全局（CISA）9月18日接連發布兩份公告，將3個Linux核心漏洞列入已知遭利用漏洞清單（KEV），表示已有證據顯示這些漏洞遭到實際利用，要求聯邦機構在9月21日前完成修補。這3個漏洞分別是CVSS評分9.8分的CVE-2025-39682，CVSS評分8.8分的CVE-2026-53266，以及CVSS評分7.8分的CVE-2025-39964。<a href="https://www.ithome.com.tw/news/179074">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179039"><span style="font-size: 22px;"><strong>Cloudflare揭露4波惡意JavaScript攻擊，依環境條件啟動提高偵測難度</strong></span></a></p> <p><a href="/sites/default/files/images/0921-cloudflare-960-2.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0921-cloudflare-960-2.jpg" style="width: 300px; float: right;" /></a>網路服務暨資安業者Cloudflare近期揭露4波惡意JavaScript攻擊活動，共涉及8個惡意酬載。Cloudflare後續透過VirusTotal及URLScan等安全掃描服務檢視這些攻擊活動，發現其中7個酬載未出現在VirusTotal，URLScan也未將8個酬載中的任何一個判定為惡意。這些惡意JavaScript會依不同攻擊活動設定相應的啟動條件，例如裝置、時間、地區、瀏覽器狀態或網路環境，只有符合條件才會執行惡意功能。其中一波還會避開企業網路或VPN連線等特定網路環境，並移除New Relic、Hotjar及Microsoft Clarity等網站監控與分析工具的相關指令碼。由於惡意功能不會對所有訪客啟動，掃描時若未觸發攻擊條件，就可能無法發現實際的惡意行為。<a href="https://www.ithome.com.tw/news/179039">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179073"><span style="font-size: 22px;"><strong>駭客組織相互報復活動升溫，ShinyHunters駭入勒索軟體Clop網站</strong></span></a></p> <p>駭客組織之間向來不會將競爭公開化，但BleepingComputer報導，ShinyHunters近日和勒索軟體Clop組織（即Cl0p）升高衝突，置換其網站內容，宣稱取得伺服器資料及私密金鑰，作為遭受威脅的報復。 Clop網站上週五被置換成ShinyHunters常用的logo圖像、公開資訊網站連結，並稱從2019年就已取得Clop系統的root權限。ShinyHunters表示由Grav CMS的漏洞駭入Clop張貼外洩資訊的網站，並上傳給Clop組織的訊息文字檔。文字訊息除了宣稱對此次攻擊負責，也警告對方不要嘗試威脅他們，並且留下自己網站的連結。ShinyHunters向媒體宣稱是他們將Clop網站置換內容，並指出已經取得Clop組織的Grav CMS完整存取權限，且竊得原始程式碼、Grav CMS外掛、Clop網站的私密金鑰、系統日誌和其他資訊。​<a href="https://www.ithome.com.tw/news/179073">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179086"><span style="font-size: 22px;"><strong>npm惡意套件避開GitHub安裝指令碼防護，改於執行時期發動攻擊</strong></span></a></p> <p>資安業者Checkmarx於9月17日揭露新一波npm供應鏈攻擊活動，發現稱作indexed-btree的惡意套件，以及與其相關的9個套件，已累計獲得數百萬次下載。前述套件偽裝成熱門的sorted-btree函式庫，並將惡意程式碼藏在npm套件的BTree.prototype.set方法中，而非傳統的安裝指令碼（install-script），從而避開GitHub在npm v12中的install-script防護機制。前述惡意npm套件均已遭到移除，Checkmarx建議曾安裝這些套件的使用者替換所有憑證，並透過備份重新建立開發環境。<a href="https://www.ithome.com.tw/news/179086">詳全文</a> <a id="Linux" name="Linux"></a></p> <p><a href="https://www.ithome.com.tw/news/179084"><span style="font-size: 22px;"><strong>研究人員揭露4個Linux核心本機權限提升漏洞並公開PoC</strong></span></a></p> <p>資安研究人員Asim Manizada於9月18日公布4個Linux核心本機提升權限漏洞，包括：DirtyAH6、TUNderflow 、PPPoEject，以及 DiagSpill，並公開可取得root權限的PoC。Manizada已於7月中旬向Linux核心安全團隊通報這些漏洞，受影響版本涵蓋多個Kernel分支，完整修補程式已納入Linux 5.10.270、5.15.221、6.1.188、6.6.157、6.12.109、6.18.50及7.2.4等版本，用戶應依所用Linux發行版提供的安全更新進行升級。<a href="https://www.ithome.com.tw/news/179084">詳全文</a> <a id="CP" name="CP"></a></p> <p><a href="https://www.ithome.com.tw/news/179079"><span style="font-size: 22px;"><strong>Check Point修補安全管理與日誌伺服器重大漏洞，若未更新可能導致攻擊者取得root權限</strong></span></a></p> <p>Check Point於9月16日修補安全管理伺服器（Security Management Server）及日誌伺服器（Log Server）重大漏洞CVE-2026-91843，可能導致未經身分驗證的遠端攻擊者利用漏洞取得系統root權限，涵蓋的系統版本包括R82.10的Jumbo Hotfix Take 44以下、R82的Take 126以下、R81.20的Take 166以下，以及R82.20所有版本。Check Point已向啟用自動更新的用戶推送LivePatch修補程式，其餘用戶則可依公告指示，依使用版本分別套用LivePatch修補程式。<a href="https://www.ithome.com.tw/news/179079">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179077"><span style="font-size: 22px;"><strong>群暉修補DSM作業系統8個漏洞，含兩個可能導致服務阻斷攻擊的重大漏洞</strong></span></a></p> <p>國產儲存設備廠商群暉（Synology）於9月18日發布旗下NAS產品的DSM作業系統更新，修補8個漏洞，影響DSM 7.2.1、7.2.2、7.3與7.4等版本，用戶應依使用版本分別升級至已完成修補的7.2.1-69057-12、7.2.2-72806-9、7.3.2-86009-4，以及7.4-90075等版本。這次群暉修補的8個DSM漏洞中，最嚴重的是兩個CVSS評分同為9.8分的重大漏洞。分別是CVE-2026-13684與CVE-2026-13639，兩者都可能導致遠端攻擊者讀寫任意檔案或進行服務阻斷攻擊。​<a href="https://www.ithome.com.tw/news/179077">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179082"><span style="font-size: 22px;"><strong>OpenAI Codex程式開發代理工具曝雙漏洞，唯讀模式也可越界執行命令</strong></span></a></p> <p><a href="/sites/default/files/images/jie_tu_2026-09-21_11_00_15(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/jie_tu_2026-09-21_11_00_15%20-%201.jpg" style="width: 300px; float: right; height: 170px;" /></a> AI代理平臺業者Accomplish資安研究人員揭露OpenAI Codex有兩項沙箱逃逸漏洞，分別影響Codex CLI與Codex Desktop。兩項漏洞已於8月修補，其中Heapjack漏洞可在Codex最嚴格的唯讀模式下，讓受限制的程式取得信任權杖，要求沙箱外的主機端程式執行操作，且全程不需使用者核准。Overpatch漏洞則利用Codex修改檔案時的權限判斷缺陷，越過工作區範圍寫入其他位置。研究人員指出，Heapjack已在Codex Desktop 26.818.21641修補，Overpatch在Codex CLI 0.149.0中修補。OpenAI的Codex CLI 0.149.0變更紀錄也列出相關修正，包括防止檔案修改工具apply_patch擴大寫入權限，以及防止Node REPL驗證權杖傳入模型可觸及的子行程。<a href="https://www.ithome.com.tw/news/179082">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179063"><span style="font-size: 22px;"><strong>研究人員利用Claude開發漏洞利用程式，可操作OpenAI內部程式碼儲存庫</strong></span></a></p> <p><a href="/sites/default/files/images/OAI Chain.png" target="_blank"><img alt="" src="/sites/default/files/images/OAI%20Chain.png" style="width: 300px; float: right;" /></a> 資安新創Hacktron近期揭露一項針對OpenAI的安全研究，研究人員利用Anthropic Claude協助開發漏洞利用程式，在不到72小時的研究過程中，先發現OpenAI社群論壇使用的圖片處理元件存在安全問題，該論壇處理使用者上傳的HEIC／HEIF圖片時，所使用的圖片解碼程式庫libheif存在堆積緩衝區溢位漏洞，接著研究人員透過Claude Opus 5開發出漏洞利用程式，進而控制多名OpenAI員工的ChatGPT帳號，最終取得存取OpenAI內部程式碼儲存庫的能力。研究人員已於7月25日透過OpenAI漏洞懸賞計畫通報問題，OpenAI約在收到通報14小時後確認問題已修正，並於9月1日將案件標示為已解決。<a href="https://www.ithome.com.tw/news/179063">詳全文</a> <a id="EU" name="EU"></a></p> <p><a href="https://www.ithome.com.tw/news/179023"><span style="font-size: 22px;"><strong>歐盟擬建立緊急安全協議，共同因應網路攻擊等混合威脅</strong></span></a></p> <p>歐盟執委會主席馮德萊恩（Ursula von der Leyen）9月16日在2026年歐盟國情咨文提出，歐洲面臨的網路攻擊、破壞活動、縱火及無人機侵擾等混合威脅持續增加，因此主張建立緊急安全協議（Emergency Security Protocol），讓成員國面臨尚未達到武裝侵略程度、但已威脅國家安全的事件時，能共同協調因應措施。依照目前提出的緊急安全協議構想，由一個歐盟成員國啟動後，所有成員國將召開會議，協調歐盟共同因應措施，以遏止事態進一步升高並減輕影響。這項協議的具體啟動條件及執行方式有待歐盟進一步公布。<a href="https://www.ithome.com.tw/news/179023">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178983"><span style="font-size: 22px;"><strong>美國要求金融機構加強防範詐騙，並打擊支援東南亞詐騙中心的犯罪市集</strong></span></a></p> <p><a href="/sites/default/files/images/0916-fincen-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0916-fincen-960.jpg" style="width: 300px; float: right;" /></a> 美國財政部金融犯罪執法網（FinCEN）近期要求金融機構提高警覺，加強偵測、辨識及通報與數位資產投資詐騙中心及相關非法所得洗錢活動有關的可疑交易。FinCEN指出，這類詐騙中心多由位於東南亞的跨國犯罪組織經營，背後還有網路犯罪與洗錢服務市集等地下犯罪生態系提供支援。美國政府也對支援東南亞詐騙中心的非法線上市集Xinbi Guarantee展開跨部門執法行動，美國財政部外國資產控制辦公室（OFAC）將其列入制裁名單。司法部查扣相關Telegram頻道及2個Xinbi收款錢包，合計約1,200萬美元；另尋求限制47個疑似與Xinbi洗錢活動及曾替詐騙者提供服務的商家有關的錢包，上述行動涉及限制的加密貨幣總值超過5,200萬美元。<a href="https://www.ithome.com.tw/news/178983">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179047"><span style="font-size: 22px;"><strong>TWNIC籲企業將網域納入資安治理，臺灣DNSSEC部署率僅2.47%</strong></span></a></p> <p><a href="/sites/default/files/images/zhu_tu_twnicxu_qi_ye_jiang_wang_yu_na_ru_zi_an_zhi_li_dnssec_rpki_registry_lock.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_twnicxu_qi_ye_jiang_wang_yu_na_ru_zi_an_zhi_li_dnssec_rpki_registry_lock.jpg" style="width: 300px; float: right;" /></a> 面對假冒網站、網域挾持等風險，台灣網路資訊中心（TWNIC）呼籲企業將網路信任納入資安治理。最新統計顯示，臺灣在資源公鑰基礎設施（RPKI）應用方面，ROA（路由來源授權）覆蓋率達98.06%，ROV（路由來源驗證）過濾率55.98%，但DNSSEC部署率僅2.47%，至於Registry Lock目前則約24個核心域名啟用，顯示不同網域安全防護機制採用率仍有明顯差距。<a href="https://www.ithome.com.tw/news/179047">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179076"><span style="font-size: 22px;"><strong>因應企業資安事故與個資外洩，韓國改革ISMS-P個資保護認證制度、強化現場審查</strong></span></a></p> <p>隨著各國持續強化個資保護政策及企業資料外洩責任，韓國近期也接連調整相關制度，韓國個人資料保護委員會（PIPC）9月16日再宣布推動資訊安全及個人資料保護管理體系認證（ISMS-P）制度改革，以提升認證實效性，此次《個人資料保護法施行令》修正草案聚焦三大方向：（一）強化現場驗證，未來可同步進行書面與現場審查，並在認證有效期間發生資安事故時，可進一步進行弱點診斷及模擬滲透；（二）調整認證標準，依個人資料處理規模及社會影響程度，差異化適用認證要求；（三）調整認證遭撤銷後的處理方式，當已獲認證的機構因資料洩漏事件而被取消認證，但若能切實分析原因並建立修正措施，將新增1年行政罰鍰緩衝期，讓企業有時間提出防止再發措施並重新取得認證。<a href="https://www.ithome.com.tw/news/179076">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179085"><span style="font-size: 22px;"><strong>德國法院判決Meta需為臉書及IG上的假廣告負責</strong></span></a></p> <p>德國金融資訊網站Finanzfluss及共同創辦人Thomas Kehl，因臉書（Facebook）及IG（Instagram）長期出現冒用其商標與肖像的投資詐騙廣告而控告Meta。法蘭克福地方法院9月16日判決Meta敗訴，要求Meta停止散布相關假廣告並賠償損失。法院認為，Meta不能以《數位服務法》（Digital Services Act，DSA）規定為由，主張自己不知道假廣告存在而免責。 依歐盟法院近期判決，網路服務業者若對平臺上的內容具有控制力，可能必須為相關內容負責，法蘭克福地方法院指出，Meta會透過自動化廣告競價系統決定廣告的排序及顯示時間，並利用演算法控制內容如何出現在使用者動態消息中，因此並非只是被動呈現第三方內容，法院認定Meta對顯示的廣告內容具有控制力，必須停止發布及散布冒用Finanzfluss與Kehl的假廣告，並賠償因此造成的損失。<a href="https://www.ithome.com.tw/news/179085">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179046"><span style="font-size: 22px;"><strong>CISA發布首份網路誘餌實務指南，協助關鍵基礎設施及早偵測已入侵攻擊者</strong></span></a></p> <p>利用假帳號、假憑證、假檔案或蜜罐系統誘使攻擊者留下蹤跡，屬於欺敵技術（Deception Technology）類型的資安應用，這類做法早在幾年前就已出現，至今仍持續被採用。近日美國網路安全暨基礎設施安全局（CISA）進一步發布「使用網路誘餌（Cyber Decoys）強化偵測與應變能力」指南，期望協助關鍵基礎設施（CI）透過部署誘餌資產，更早發現、觀察並阻礙已進入環境中的惡意活動。在指引內容中，CISA從誘餌類型、規畫與部署到後續驗證與調整，都提供具體做法，並引用MITRE Engage與ATT&amp;CK框架，協助組織依攻擊者行為與防禦目標，有系統地規畫、部署及評估網路誘餌。這也讓網路誘餌從單純部署假資產，進一步成為可配合攻擊情境與防禦目標規畫的偵測手段。<a href="https://www.ithome.com.tw/news/179046">詳全文</a> <a id="Java" name="Java"></a></p> <p><a href="https://www.ithome.com.tw/news/179030"><span style="font-size: 22px;"><strong>Oracle發布Java 27，強化TLS 1.3後量子密碼學支援</strong></span></a></p> <p>Oracle於9月15日發布Java 27，這次版本更新包含9項JDK Enhancement Proposal（JEP），涵蓋程式開發、執行效能及安全性等面向，其中後量子密碼學（Post-Quantum Cryptography，PQC）是這次安全性更新的重點之一。JDK先前已陸續支援ML-KEM及ML-DSA等抗量子密碼學演算法，Java 27則透過新增的強化規格JEP 527，進一步讓TLS 1.3支援後量子混合式金鑰建立機制，在建立TLS連線時結合抗量子密碼學演算法與傳統密碼學演算法，以降低未來量子電腦破解現行公開金鑰密碼學機制的風險。根據Oracle說明，多數既有應用程式不需大幅修改程式碼，使用Java TLS堆疊的應用程式可透過更新JDK及調整設定使用這項PQC機制，強化TLS傳輸資料保護所依賴的金鑰建立機制。<a href="https://www.ithome.com.tw/news/179030">詳全文</a></p> <p><a href="https://www.ithome.com.tw/review/179044"><span style="font-size: 22px;"><strong>支援身分聯合服務與Passkey，兆勤網管雲大幅強化登入安全</strong></span></a></p> <p>臺灣網通與資安廠商兆勤科技（Zyxel Networks）的雲端網路管理平臺Nebula Control Center，於9月推出大幅強化登入的最新20.10版。這套平臺可協助家庭、中小企業、代管服務供應商（MSP）等不同類型的用戶，集中管理Zyxel Networks的無線基地臺、網路交換器、資安防火牆、行動寬頻路由器，最新的20.10版鎖定中小企業與代管服務供應商網路管理應用，增設全新的身分識別存取支援，涵蓋Nebula身分聯合服務（NID FS）、通行金鑰（Passkey）等新功能，並開放所有授權計畫用戶使用網路拓樸圖與強化專業版授權的進階功能，以及一鍵更換設備的設定與授權自動轉移機制，藉此簡化網路維運流程、加快問題處理速度，並支撐更多使用者與跨點連線需求。<a href="https://www.ithome.com.tw/review/179044">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/179083"><span style="font-size: 22px;"><strong>歐洲AI業者反對放慢AI發展，部分業者批評美國巨頭藉安全鞏固領先地位</strong></span></a></p> <p>Anthropic執行長Dario Amodei日前呼籲業界放慢頂尖AI發展速度，引發美國AI業界對AI安全及發展速度的討論。不過，歐洲多家AI業者反對放慢腳步，認為此舉可能擴大歐美AI技術差距，並鞏固美國大型AI業者的領先地位。路透社訪問多家歐洲AI業者發現，他們擔心在歐洲AI發展仍落後美國之際放慢腳步，反而可能讓目前的技術差距更加難以追趕。法國AI新創Mistral更直指，部分領先業者正利用AI安全疑慮鞏固市場地位，推動有利於自身、卻不利於競爭者的監管措施。德國AI新創Black Forest Labs公共政策主管Ben Brooks也認為，若以監管門檻限制後進業者追趕大型AI實驗室，可能固化目前的技術差距，並抑制頂尖AI創新。德國AI產業協會負責人Daniel Abbou表示，對歐洲企業而言，現在討論是否放慢AI發展沒有意義，「我們首先必須追上技術落差」。<a href="https://www.ithome.com.tw/news/179083">詳全文</a></p> </div></div></div>

OpenAI Codex程式開發代理工具曝雙漏洞，唯讀模式也可越界執行命令

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI代理平臺業者Accomplish資安研究人員<strong><a href="https://www.accomplish.ai/blog/escaping-the-openai-codex-sandbox-twice/">揭露</a></strong>OpenAI Codex兩項沙箱逃逸漏洞，分別影響Codex CLI與Codex Desktop。兩項漏洞已於8月修補，其中Heapjack漏洞可在Codex最嚴格的唯讀模式下，讓受限制程式取得信任權杖，要求沙箱外的主機端程式執行操作，且全程不需使用者核准。Overpatch漏洞則利用Codex修改檔案時的權限判斷缺陷，越過工作區範圍寫入其他位置。</p> <p>Heapjack漏洞發生在Codex Desktop安裝的Node REPL工具，Codex把可信任程式碼與模型執行的程式碼放在同一個Node.js行程，兩者共用V8記憶體。可信任程式碼持有一組隨機權杖，未受沙箱限制的主機端程式依靠權杖確認請求來源。</p> <p>模型執行的程式碼雖受沙箱限制，仍能取得同一行程的V8記憶體快照，所以攻擊者可從記憶體找出權杖，再仿照可信任程式碼向主機端程式送出請求。研究人員以惡意儲存庫示範，使用者在唯讀模式開啟該儲存庫並向Codex提問後，惡意程式碼可利用漏洞，在macOS啟動沙箱外的應用程式。</p> <p>Overpatch漏洞則影響Codex CLI的工作區寫入模式，Codex檔案修改工具會依檔案變更內容指定的路徑決定可寫入範圍，舊版會把指定路徑的上一層目錄加入寫入權限。檔案變更內容若指定/tmp，根目錄/也會取得寫入權限，攻擊者再利用符號連結，即可修改使用者家目錄中的Zsh設定檔.zshrc，當使用者開啟新的終端機後，寫入.zshrc的命令便可在Codex沙箱外執行。</p> <p>研究人員指出，Heapjack已在Codex Desktop 26.818.21641修補，Overpatch在Codex CLI 0.149.0中修補。OpenAI的Codex CLI 0.149.0變更紀錄也列出相關修正，包括防止檔案修改工具apply_patch擴大寫入權限，以及防止Node REPL驗證權杖傳入模型可觸及的子行程。</p> </div></div></div>

ChatGPT支援Microsoft Word、外掛連結多帳號

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://help.openai.com/en/articles/6825453-chatgpt-release-notes">OpenAI上周公佈ChatGPT新功能</a>，包括桌機版首度支援Microsoft Word、外掛能連結多帳號等。</p> <p>透過ChatGPT for Word，使用者可以在ChatGPT側邊欄叫這個聊天機器人將筆記寫成文件草稿、摘要文件、修改特定部分文字、編輯標題和格式。在此之前，ChatGPT已透過同一個Microsoft整合功能支援Excel和PowerPoint。</p> <p>ChatGPT for Word提供給免費版在內的所有方案，能執行的token視方案而定，且Word需和Codex和其他付費功能共享token配額。使用者需從Microsoft Marketplace下載ChatGPT add-in後，在Word中開啟ChatGPT，再登入使用本功能。</p> <p>對企業及教育方案用戶，OpenAI提供ChatGPT for Word內免費試用GPT-5.6 Sol，時間從9月17到9月30日，不會影響token額度。</p> <p>第二項功能讓使用者在ChatGPT外掛（plugin）功能連結多個帳號。使用者可在同一段對話中整合個人與工作帳號，使ChatGPT跨帳號搜尋資訊完成工作。所有平臺包括Web、桌機及手機版的所有方案都可獲得本項功能。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0921-ChatGPT%20desktop%20app-Appshots-960.jpg" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/OpenAI</span></span></p> <p><a href="https://x.com/ChatGPT/status/2100724479735316744">桌機版ChatGPT還新增了Appshots功能</a>。它可讓使用者擷取正在使用的應用程式圖像，透過ChatGPT分享出去，省下打字描述的麻煩。這功能執行方法在macOS版是同時按下二個Command鍵，在Windows版則是同時按下二個alt鍵。</p> <p>兩周前，<a href="https://help.openai.com/en/articles/20001277-using-the-built-in-browser-in-the-chatgpt-desktop-app">OpenAI為桌機版ChatGPT增加內建瀏覽器</a>，讓使用者和ChatGPT可以讀取同一個網頁，ChatGPT也能跨分頁運作、下載檔案或是等用戶登入後才動作。內建瀏覽器提供給macOS和Windows版ChatGPT，使用自有瀏覽器狀態，支援更豐富的登入、autofill、密碼管理、擴充功能、下載和上網功能。不過內建瀏覽器可用功能取決於ChatGPT方案和工作空間設定。</p> </div></div></div>

研究人員利用Claude開發漏洞利用程式，可操作OpenAI內部程式碼儲存庫

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安新創Hacktron近期揭露<a href="https://www.hacktron.ai/blog/hacking-openai" target="_blank">一項針對OpenAI的安全研究</a>，研究人員利用Anthropic Claude協助開發漏洞利用程式，在不到72小時的研究過程中，先發現OpenAI社群論壇使用的圖片處理元件存在安全問題，接著控制多名OpenAI員工的ChatGPT帳號，最終取得存取OpenAI內部程式碼儲存庫的能力。</p> <p>這項研究從OpenAI採用Discourse架設的社群論壇著手。論壇處理使用者上傳的HEIC／HEIF圖片時，會使用圖片解碼程式庫libheif，而論壇當時使用的libheif版本存在堆積緩衝區溢位漏洞。研究初期使用Claude Opus 4.8協助開發漏洞利用程式，但仍無法在Discourse預設啟用位址空間配置隨機化（ASLR）的環境穩定利用漏洞；改用Claude Opus 5後，約3小時便完成可在本機Mac ARM64環境運作的漏洞利用程式，之後再針對Discourse使用的x86-64環境進行調整，最終成功取得遠端程式碼執行能力。<a href="https://github.com/discourse/discourse/security/advisories/GHSA-vhm9-85gw-x335" target="_blank">Discourse後續發布安全公告</a>，指出這項libheif漏洞為CVE-2026-32882，CVSS 3.1風險分數為8.8，屬於高風險（High）漏洞，攻擊者可透過圖片上傳功能觸發漏洞，進而在伺服器執行程式碼。</p> <p>在論壇伺服器取得遠端程式碼執行能力後，研究人員接著利用OpenAI單一登入（Single Sign-On，SSO）機制的安全問題，控制多名OpenAI員工的ChatGPT帳號。其中一名員工使用的Codex已連結OpenAI的GitHub組織，因此可進一步透過Codex操作OpenAI內部程式碼儲存庫。為了確認存取範圍，研究人員要求Codex建立一筆無害的拉取請求。Hacktron表示，完成驗證後便停止測試，沒有查看OpenAI內部儲存庫的原始碼。</p> <p>研究人員於7月25日透過OpenAI漏洞懸賞計畫通報問題，OpenAI約在收到通報14小時後確認問題已修正，並於9月1日將案件標示為已解決。Hacktron也將這項圖片處理元件漏洞研究<a href="https://heif-heist.com/" target="_blank">擴大至其他支援HEIF、HEIC及AVIF的服務</a>，測試這些服務採用的libheif、libde265等底層圖片解碼程式庫可能造成的安全影響。<a href="https://cyberscoop.com/hacktron-ai-heif-heist-vulnerability/" target="_blank">根據CyberScoop報導</a>，要在不同服務成功利用這類漏洞，仍需先確認目標使用的軟體版本，再依實際環境調整圖片酬載；部分遠端程式碼執行測試甚至需要上傳數千張圖片。這也顯示，即使Claude能協助開發漏洞利用程式，實際利用漏洞仍需要研究人員分析目標環境並進行調整，並非由AI自主完成。</p> </div></div></div>

OpenAI推出法律業版GPT-6 Astra，可搜尋逾2.3億網址法律資料

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI周四（9/17）推出<a href="https://openai.com/index/astra-for-law/">法律專用AI Astra for Law</a>，將最新旗艦模型GPT-6 Astra結合法律搜尋索引，以及針對法律分析與寫作設計的專用指令，讓律師事務所與法律科技業者用於法律研究、案件分析、合約審查及法律文件撰寫等工作。</p> <p>Astra for Law內建的法律搜尋索引涵蓋超過2.3億個網址，可搜尋美國判例、成文法、行政法規、法院規則及行政機關決定等資料，並每日持續加入新來源。OpenAI也與非營利組織Free Law Project合作，納入CourtListener收錄的判例資料，涵蓋超過99.9%已公布的美國判例。</p> <p>OpenAI以Vals AI Legal Research Bench的200道美國法律研究問題進行測試，在最高推理強度下，Astra for Law有54.0%的問題通過整體正確性評估，高於僅使用網路搜尋的GPT-6 Astra的38.7%，相對提升40%。在判例相關問題中，相較GPT-6 Astra，Astra for Law找到的參考案例多24%，從相關法院判決中找出的關鍵段落最多也多54%。</p> <p>除了搜尋法律資料，Astra for Law也加入法律分析及寫作指令，可根據案件事實尋找相關判例、分析有利與不利論點、研擬交易條款及撰寫法律備忘錄。例如系統可區分法院判決的主要裁判理由與其它論述，找出可能削弱己方主張的案例，或分析合約例外條款如何改變雙方風險。</p> <p>Astra for Law初期將透過Trusted Access計畫提供特定律師事務所使用，可在ChatGPT及Codex選擇「GPT-6 Astra Law」，之後也將以gpt-6-astra-law名稱提供API。Harvey及Legora等法律AI業者也將可透過API把Astra for Law整合至既有產品及工作流程。</p> <p>OpenAI同步發表26個由合作夥伴開發的法律外掛工具，讓ChatGPT連接律所既有的專業系統及資料。例如，透過文件管理系統iManage，可將ChatGPT產生的談判摘要直接存入案件檔案；Intapp可找出可能需要登錄工時的工作，DeepJudge則可調取過往交易資料進行比較。此外，OpenAI同一天也正式開放ChatGPT for Word，讓律師直接在Word中校對文件、取得修改建議及檢查格式。</p> <p>Astra for Law也是OpenAI拓展垂直市場的最新產品。今年以來OpenAI已推出鎖定醫療機構的<a href="https://openai.com/zh-Hant/index/openai-for-healthcare/">ChatGPT for Healthcare</a>、個別醫療專業人員的<a href="https://www.ithome.com.tw/news/175280">ChatGPT for Clinicians</a>，以及金融機構的<a href="https://www.ithome.com.tw/news/178874">ChatGPT for Financial Services</a>，現則再擴展至法律領域。</p> </div></div></div>

【資安日報】9月16日，歐盟CRA通報義務上路，臺灣廠商建置PSIRT升溫，資安院提醒成熟度仍有落差

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178984#CRA">歐盟CRA上路，臺灣廠商建PSIRT升溫，資安院提醒成熟度仍有落差</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#Oracle">Oracle發布9月例行更新，修補672個資安弱點</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#AI">駭客濫用AI從事網釣，冒充高階主管與ServiceNow詐騙財務人員</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#Cut">俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</a><br /> ● <a href="https://www.ithome.com.tw/node/178984#SMA">英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關</a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178969"><span style="font-size: 22px;"><strong>長榮航空、長榮航太網路環境遭到入侵</strong></span></a></p> <p>長榮集團旗下的航空運輸公司長榮航空（2618）與航空設備維修及製造公司長榮航太（2645）於9月15日晚間，在股市公開資訊觀測站發布資安重訊，指出內部網路環境遭到入侵，已啟動資安應變機制因應。長榮航空表示，有不明人士透過惡意IP位址入侵，且取得員工姓名與公務聯絡資訊，評估對公司所有業務不造成影響；長榮航太表示，該公司偵測到部分內部資訊系統遭到攻擊，他們對受影響設備進行隔離，核心資訊系統及營運業務運作正常，未發現客戶或第三方敏感個資外洩。<a href="https://www.ithome.com.tw/news/178969">詳全文</a> <a id="SMA" name="SMA"></a></p> <p><a href="https://www.ithome.com.tw/news/178947"><span style="font-size: 22px;"><strong>英國議會遭攻擊事件與SonicWall SMA1000漏洞利用活動有關</strong></span></a></p> <p>7月14日SonicWall針對VPN設備SMA1000提出警告，部分機種存在CVE-2026-15409、CVE-2026-15410，並指出這些漏洞已遭利用，後續資安公司Rapid7透露相關攻擊活動出現的時間點可能更早，並公布相關細節。9月10日威脅情報公司Hunt.io指出，7月17日英國King's Lynn and West Norfolk自治區議會傳出發生網路攻擊事件，疑似與專門鎖定SMA1000設備並大規模利用CVE-2026-15409的活動有關，攻擊者利用漏洞得到VPN設備的指令執行權限，然後擷取組態資料，企圖還原相關的LDAP憑證，並用於後續攻擊。<a href="https://www.ithome.com.tw/news/178947">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>HBO Max的</strong></span></a><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>Reddit</strong></span></a><a href="https://www.ithome.com.tw/news/178977"><span style="font-size: 22px;"><strong>社群帳號遭挾持，用於ClickFix攻擊推送惡意軟體</strong></span></a></p> <p>資安公司Hudson Rock與Adam Networks聯手調查一起不尋常的ClickFix社交工程攻擊活動，攻擊者入侵了HBO Max的Reddit社群帳號，將其用於推送惡意廣告，藉此對Windows與macOS用戶散布惡意軟體。兩家公司指出，該社群帳號遭挾持後，2天內投放了108則惡意廣告，內容包含推廣實際上不存在的HBO Max應用程式，以及AI工具和磁碟清理工具等多種應用程式，因此其攻擊範圍並非局限於HBO Max用戶。這波活動可能與更廣泛的跨平臺攻擊PasteSwitch有關，其特點是會根據受害者取得的誘餌內容，以及受害電腦的作業系統，提供不同的惡意酬載。<a href="https://www.ithome.com.tw/news/178977">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178978"><span style="font-size: 22px;"><strong>VPN服務商Surfshark內部測試伺服器遭駭，未波及用戶資料</strong></span></a></p> <p>VPN與網路安全服務商Surfshark於9月9日揭露資安事件，該公司內部測試伺服器因配置錯誤暴露於網際網路，遭攻擊者存取，該伺服器屬工程測試環境，與提供Surfshark VPN等服務的正式環境分離，未儲存或處理用戶資料，因此沒有用戶受到影響，也未造成VPN服務、流量或瀏覽活動資訊外洩。Surfshark表示，該公司於8月31日從監控系統發現可疑活動，9月2日確認測試伺服器遭入侵並完成隔離。<a href="https://www.ithome.com.tw/news/178978">詳全文</a> <a id="Cut" name="Cut"></a></p> <p><a href="https://www.ithome.com.tw/news/178942"><span style="font-size: 22px;"><strong>俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊</strong></span></a></p> <p>列印管理軟體廠商PaperCut於8月底揭露零時差漏洞CVE-2026-82078、CVE-2026-81578，並多次為PaperCut NG與PaperCut MF系統發布緊急更新，9月初資安公司Arctic Wolf揭露鎖定歐美學校的攻擊活動，近日有新的大規模攻擊活動出現。9月9日威脅情報公司GreyNoise指出，他們發現使用俄語的駭客藉助AI的力量開發與測試惡意程式，並利用前述漏洞攻擊全球各地的PaperCut NG與PaperCut MF系統。攻擊者結合OpenAI程式碼助理Codex與DeepSeek模型，打造數百個AI代理，並搭配能公開取得的攻擊工具，於包含臺灣在內的48個國家發動AI自主攻擊，有395個組織使用的至少440臺PaperCut執行個體（instance）被入侵，攻擊者成功得到其中12個組織的網域管理員權限。<a href="https://www.ithome.com.tw/news/178942">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178972"><span style="font-size: 22px;"><strong>電商平臺WooCommerce外掛重大漏洞被鎖定，攻擊者藉此在WordPress網站植入後門</strong></span></a></p> <p><a href="/sites/default/files/images/blocked-attacks-08-waf-899-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/blocked-attacks-08-waf-899-156.jpg" style="width: 300px; float: right;" /></a>9月14日資安廠商Wordfence警告，專供電商平臺WooCommerce的付費外掛程式Wholesale Lead Capture，於今年2月公布及修補的重大漏洞CVE-2026-27540，近期出現遭到積極利用的現象，自漏洞公開後，Wordfence已擋下超過10萬次漏洞利用攻擊，自6月初開始出現數次大規模活動，並在8月底達到高峰，當時攻擊者一天內嘗試利用該弱點超過4萬次。對此，Wordfence呼籲，網站管理者應升級Wholesale Lead Capture至2.0.3.2以上版本（目前最新為2.0.6版）以獲得保護。<a href="https://www.ithome.com.tw/news/178972">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178959"><span style="font-size: 22px;"><strong>暴露在網路的開發伺服器Vite被鎖定，攻擊者試圖竊取雲端憑證與組態設定</strong></span></a></p> <p>網路安全與應用交付大廠F5於9月11日提出警告，8月出現大規模針對開發工具的自動化偵察活動，攻擊者鎖定暴露在網際網路的開發伺服器Vite，利用檔案讀取漏洞CVE-2026-39364，嘗試取得雲端憑證、環境設定及基礎架構狀態檔。該公司的蜜罐陷阱在當月分析期間記錄807組攻擊、約3.2萬筆原始事件。攻擊者的掃描目標包括.env、.env.local、.env.production等環境設定檔，以及多個使用者目錄下的AWS憑證、Azure存取權杖、AWS設定備份、Terraform狀態檔與無伺服器（Serverless）設定。<a href="https://www.ithome.com.tw/news/178959">詳全文</a> <a id="Oracle" name="Oracle"></a></p> <p><a href="https://www.ithome.com.tw/news/178980"><span style="font-size: 22px;"><strong>Oracle發布9月例行更新，修補672個資安弱點</strong></span></a></p> <p>9月15日Oracle發布關鍵安全修補更新（CSPU），這次Oracle共為旗下17種應用系統修補672個漏洞，其中有104個為重大等級，占15.5%；503個為高風險等級，占74.7%。從受影響的應用系統來看，Oracle E-Business Suite（EBS）有159個漏洞最多，其次是Oracle Fusion Middleware，有153個。​<a href="https://www.ithome.com.tw/news/178980">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178971"><span style="font-size: 22px;"><strong>Google更新Chrome 153穩定版，修補42個資安漏洞</strong></span></a></p> <p>Google於9月15日發布Chrome瀏覽器新版本，在桌面版方面，Windows與Linux平臺穩定版更新至153.0.8010.47，Mac平臺版本更新至153.0.8010.48；在行動裝置版方面，Android版本更新至153.0.8010.47。此次改版共納入42個資安漏洞的修補，含三個重大漏洞與28個高風險等級漏洞。就這次修補涉及的元件來看，漏洞分布相對平均，Core、Extensions、Skia、ServiceWorker等元件各有3個漏洞，Input、V8、Compositing、ANGLE則各有兩個漏洞。就漏洞類型而言，這次修補仍是以記憶體安全問題居多。<a href="https://www.ithome.com.tw/news/178971">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178961"><span style="font-size: 22px;"><strong>Apple發布iOS 27與iPadOS 27，修補126個資安漏洞</strong></span></a></p> <p>除了更新macOS外，Apple在9月14日也同步發布iOS 27與iPadOS 27，修補126個資安漏洞。相較於上個月的iOS與iPadOS更新，這次更新修補的方向明顯不同。就這次漏洞修補涉及的元件來說，與Kernel有關的漏洞最多，共有16個，其次是SceneKit與CoreUI，分別占7個與5個漏洞；至於先前修補中常見的WebKit相關元件，這次則只占4個。而從漏洞類型來看，這次修補是以記憶體安全類型為最大宗。<a href="https://www.ithome.com.tw/news/178961">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178975"><span style="font-size: 22px;"><strong>Mozilla發布Firefox 156，修補73個資安漏洞</strong></span></a></p> <p>Mozilla於9月15日發布Firefox瀏覽器156版，並修補73個漏洞，包含29個高風險漏洞。就漏洞涉及的元件來看，這次Firefox修補最多集中在圖形處理類型，包括Graphics與Graphics: CanvasWebGL在內合計有15個漏洞；次之是Widget: Win32與Networking，各有6個與4個漏洞。在漏洞類型方面，這次Firefox修補最多的，包括邊界條件錯誤（Incorrect boundary conditions）與記憶體已釋放卻仍被使用（UAF），分別有19個與17個漏洞。<a href="https://www.ithome.com.tw/news/178975">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178968"><span style="font-size: 22px;"><strong>LiteSpeed Web Server漏洞恐讓共享主機單一帳號取得root權限</strong></span></a></p> <p>共享主機（shared-hosting servers）上的低權限網站使用者可能藉此繞過帳號隔離機制，取得伺服器root權限。網站與伺服器管理平臺業者cPanel於9月14日發布安全公告，指出網頁伺服器系統開發商LiteSpeed的LiteSpeed Web Server Enterprise存在重大權限提升漏洞，影響6.3.7之前的版本，共享主機上的惡意低權限網站使用者可能藉此繞過包括CageFS在內的帳號隔離機制，取得伺服器root權限。LiteSpeed於9月11日發布6.3.7版，該版本紀錄列出3項安全性項目，不過未說明其中哪一項安全性項目對應cPanel揭露的權限提升漏洞，因此目前仍無法確認漏洞的具體成因。<a href="https://www.ithome.com.tw/news/178968">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178965"><span style="font-size: 22px;"><strong>微軟9月Windows更新引發遠端桌面服務異常，發布臨時的軟體更新搶修</strong></span></a></p> <p>微軟9月發布的Windows安全性更新造成遠端桌面服務（Remote Desktop Services，RDS）異常，部分Windows裝置安裝更新後，可能出現遠端桌面連線或登入失敗。微軟已於9月14日發布臨時更新（Out-of-band update，OOB）修復，受影響範圍涵蓋Windows 11、Windows 10及多個Windows Server版本。根據微軟說明，受影響系統的遠端桌面連線可能在數分鐘後失敗，使用者也可能無法登入；部分Windows Server也可能在遠端桌面設定階段停止回應。<a href="https://www.ithome.com.tw/news/178965">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178939"><span style="font-size: 22px;"><strong>WordPress強化外掛更新安全審查，高風險版本自動阻止散布</strong></span></a></p> <p>WordPress.org外掛團隊強化自動化安全審查機制，新增高風險版本自動阻擋功能。每次外掛程式提交新版本後，在透過WordPress.org更新API散布前，系統都會先分析該版本的程式碼變更，檢查是否存在潛在資安問題；若該版本被評為高風險，系統將自動阻止該版本散布。<a href="https://www.ithome.com.tw/news/178939">詳全文</a> <a id="AI" name="AI"></a></p> <p><a href="https://www.ithome.com.tw/news/178954"><span style="font-size: 22px;"><strong>駭客濫用AI從事網釣，冒充高階主管與ServiceNow向財務人員進行詐騙</strong></span></a></p> <p><a href="/sites/default/files/images/ach-38-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ach-38-156.jpg" style="width: 300px; float: right;" /></a>9月10日微軟警告，駭客正借助生成式AI的力量，改善冒名高階主管發信與發票詐騙郵件的製作方式，讓內容更貼近企業內部溝通情境。該公司近期觀察到最新一波大規模金融詐騙活動，攻擊者在8月3日至5日間透過多個第三方郵件服務帳戶寄出逾100萬封郵件，這些信大部分寄往美國。這波攻擊以企業財務及應付帳款人員為主要目標，攻擊者冒充目標公司的執行長、財務長或總裁，要求收件者處理一筆接近5萬美元的自動票據交換所（ACH）付款。郵件不只偽造寄件者顯示名稱、Reply-To名稱及簽名，還加入一封看似由執行長轉寄的郵件串，以及仿冒ServiceNow的年度訂閱發票，要求將款項匯入攻擊者控制的帳戶。<a href="https://www.ithome.com.tw/news/177638">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178925"><span style="font-size: 22px;"><strong>歐盟網路韌性法案漏洞通報義務上路，OpenSSF提醒開源專案做好漏洞協調</strong></span></a></p> <p><a href="/sites/default/files/images/CRA Report(1).png" target="_blank"><img alt="" src="/sites/default/files/images/CRA%20Report(1).png" style="width: 300px; float: right;" /></a> 歐盟網路韌性法案（Cyber Resilience Act，CRA）針對製造商的漏洞與資安事件通報義務已於9月11日生效，開放原始碼安全基金會（OpenSSF）說明CRA製造商通報義務生效後對開源社群的影響，並強調一般開源專案維護者與CRA定義的開源軟體管理者（open-source software steward）屬於不同角色。一般維護者並不因這項新規直接承擔CRA通報義務；開源軟體管理者的通報義務則視其參與數位元素產品開發等情況而定。OpenSSF建議開源專案先確認是否已有明確的漏洞通報方式，包括建立或更新SECURITY.md檔案、維持有效的資安聯絡資訊；若包含開源軟體管理者或所屬基金會，也應確認對方是否已有漏洞協調機制。<a href="https://www.ithome.com.tw/news/178925">詳全文</a> <a id="CRA" name="CRA"></a></p> <p><a href="https://www.ithome.com.tw/news/178953"><span style="font-size: 22px;"><strong>歐盟CRA通報義務上路，臺灣廠商建置PSIRT升溫，資安院提醒成熟度仍有落差</strong></span></a></p> <p><a href="/sites/default/files/images/（圖4）TWCERTCC_資通訊產品資安事件企業應變機制手冊_適用對象_iThome整理(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%964%EF%BC%89TWCERTCC_%E8%B3%87%E9%80%9A%E8%A8%8A%E7%94%A2%E5%93%81%E8%B3%87%E5%AE%89%E4%BA%8B%E4%BB%B6%E4%BC%81%E6%A5%AD%E6%87%89%E8%AE%8A%E6%A9%9F%E5%88%B6%E6%89%8B%E5%86%8A_%E9%81%A9%E7%94%A8%E5%B0%8D%E8%B1%A1_iThome%E6%95%B4%E7%90%86(1).jpg" style="width: 300px; float: right;" /></a> 歐盟《網路韌性法案》（CRA）第14條所規範的漏洞與資安事件通報義務，於2026年9月11日正式上路，部分義務先行適用。這項規定不僅牽動廠商對外通報資安漏洞的流程，更考驗廠商內部是否具備能持續運作的產品資安事件應變小組（PSIRT）機制。資安院國際合作及資安治理中心經理李婉萍表示，近一兩年來，企業面對的產品資安壓力明顯升高，尤其是直接面對國際市場、國際客戶或品牌商的企業感受最深，在CRA等法規要求與國際產品資安意識提升的帶動下，不僅開始建立或規畫PSIRT機制的企業增加，也有部分原本已有漏洞處理機制的企業，進一步朝制度化方向發展。不過，企業開始建立相關機制，不代表PSIRT已經成熟。資安院並不將PSIRT局限於單一團隊的組織概念，而是更聚焦實際功能與運作機制，包括漏洞受理、分析、修補、更新等流程，以及跨部門的協作能力，評估企業的PSIRT能力，關鍵不在於是否設有名為PSIRT的專責團隊，而在於相關機制是否真正建立，以及實際運作的成熟程度。<a href="https://www.ithome.com.tw/news/178953">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178918"><span style="font-size: 22px;"><strong>AWS評測12款頂尖AI模型，皆能找出漏洞但誤判或漏報率仍高</strong></span></a></p> <p><a href="/sites/default/files/images/0914-ai_benchmark-aws-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0914-ai_benchmark-aws-960.jpg" style="width: 300px; float: right;" /></a> 雲端服務業者AWS公布AI漏洞判斷基準Deception Benchmark，評測5家業者共12款通用頂尖AI模型後發現，現有模型雖能找出多數真正漏洞，但若以誤報率、漏報率都低於10%作為實際用於漏洞判斷的最低門檻，沒有任何受測模型組態能同時達標。這套基準採用直接判斷與Proof-of-Exploit（PoE）兩種提示方式，除了檢查模型能否辨識漏洞特徵，也納入實際環境已阻斷攻擊路徑的案例，評估模型能否判斷漏洞是否真的可遭利用。以整體準確率來看，Claude Opus 5採用PoE方式時表現最高，準確率為79.3%，誤報率24.9%、漏報率16.8%；其次是GPT-5.4，採用PoE方式時準確率77.7%，誤報率10.1%、漏報率33.6%。<a href="https://www.ithome.com.tw/news/178918">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178916"><span style="font-size: 22px;"><strong>OpenAI揭露前沿AI安全新措施，川普反對因安全疑慮減緩AI發展速度</strong></span></a></p> <p>OpenAI執行長Sam Altman於9月13日揭露新的前沿AI安全措施，將原本主要在模型完成訓練後、部署前進行的安全評估，進一步提前至可能大幅提升模型能力的訓練之前。Altman表示，OpenAI過去的《準備框架》（Preparedness Framework）主要著重模型訓練完成後、部署前的風險評估，現在則將安全工作進一步往前移。對於預期會大幅提升模型能力的強化學習（Reinforcement Learning，RL）訓練，OpenAI將在訓練開始前先建立安全論證（Safety Cases），評估如何確保模型能力提升不會超越既有的對齊與監控措施。不過，美國總統川普同日反對因安全疑慮而降低AI發展速度，強調美國必須維持AI發展領先中國的優勢。<a href="https://www.ithome.com.tw/news/178916">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178976"><span style="font-size: 22px;"><strong>祖克柏談AI安全，指出各業者應自行確保模型安全</strong></span></a></p> <p>Meta執行長祖克柏（Mark Zuckerberg）於9月15日透過X談及AI安全，認為各AI實驗室都有責任及誘因，以確保安全所需的步調來發展AI模型，並應自行採取必要的安全措施。祖克柏以Meta為例指出，該公司曾為了安全及資安問題，將Muse延後數個月推出，但並未要求其他業者也這麼做，而是自行採取必要措施。祖克柏也支持引進獨立評估機構及顧問，認為這是業界最佳實務，旗下超級智慧實驗室（Meta Superintelligence Labs，MSL）已在多個領域採取相關做法，並看好規模更大、更多元的AI評估生態系有助於產業發展。<a href="https://www.ithome.com.tw/news/178976">詳全文</a></p> </div></div></div>

俄羅斯駭客利用PaperCut資安漏洞，透過AI代理進行大規模攻擊

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>列印管理軟體廠商PaperCut於<strong><a href="https://www.ithome.com.tw/news/178550">8月底</a></strong>揭露零時差漏洞CVE-2026-82078、CVE-2026-81578，並<strong><a href="https://www.ithome.com.tw/news/178612">多次</a></strong>為PaperCut NG與PaperCut MF系統發布緊急更新，9月初<strong><a href="https://www.ithome.com.tw/news/178755">資安公司Arctic Wolf揭露鎖定歐美學校的攻擊活動</a></strong>，近日有新的發現指出，有人透過AI代理於全球發動大規模攻擊。</p> <p>9月9日威脅情報公司GreyNoise指出，<strong><a href="https://www.greynoise.io/blog/ai-orchestrated-campaign-against-papercut-ng-mf">他們發現使用俄語的駭客透過IP位址45.142.193[.]132</a></strong>，並藉助AI的力量開發與測試惡意程式，並利用CVE-2026-82078與CVE-2026-81578，攻擊全球各地的PaperCut NG與PaperCut MF系統。攻擊者結合OpenAI程式碼助理Codex與DeepSeek模型，打造數百個AI代理，並搭配能公開取得的攻擊工具，於包含臺灣在內的48個國家發動AI自主攻擊，有395個組織使用的至少440臺PaperCut執行個體（instance）被入侵，攻擊者成功得到其中12個組織的網域管理員權限。臺灣有12個組織受害，攻擊者在11個組織挖掘憑證，10個組擷取作業系統或網域機密資料。</p> <p>從受害組織的類型而言，教育機構有204個最多，其次為零售、商業及專業服務業，有38個，房地產、共享辦公業者與旅館有29個。GreyNoise指出，駭客似乎是隨機尋找攻擊目標，而教育機構占多數的原因，很可能與PaperCut NG與PaperCut MF的教育機構客戶比例較高有關。</p> </div></div></div>

GPT-6 Astra推向ChatGPT Work、Codex及API

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/gpt-6-astra-next-generation-work/">OpenAI上周五宣布</a>最新最強大模型GPT-6 Astra已推向企業及開發人員使用的ChatGPT Work、Codex與API。OpenAI並公布ChatGPT Desktop程式整合包括Oracle Analytics、Power BI的最新企業外掛。</p> <p>9月初推出Astra時<a href="https://www.ithome.com.tw/news/178701">OpenAI稱</a>，Astra是首個被評為到達「準備框架」(Preparedness Framework)重大（Critical）等級網路安全能力門檻的模型，它也是行為最能遵循使用者意圖的模型。</p> <p>Astra定位為適合電腦使用、上網和專業工作、軟體開發、網路安全與科學任務的頂尖模型，可讓企業組織高速、高準確率和精妙判斷處理大部分高難度的專業任務。作為ChatGPT Work和Codex的基礎模型，Astra讓用戶透過ChatGPT或他們習慣的應用程式撰寫程式碼，或執行商務工作（如做簡報、跑試算表、寫電子郵件、文件等），即使應用程式沒有API。</p> <p>價格方面，Astra的輸入/輸出費用為每百萬token 10/50美元起跳。</p> <p>連同Astra，OpenAI同時公布ChatGPT Desktop程式的最新企業外掛，包括Oracle Analytics、Power BI、自動差旅費用管理平臺Navan和稅務管理平臺Avalara，使ChatGPT可整合這些企業應用資料。</p> <p>OpenAI聲稱Astra能讓企業每一分錢發揮更大效果，因為它以更少token、重複更少次來完成任務。在專業工作及程式撰寫評估測試，包括Terminal-Bench 4.0和Artificial Analysis Intelligence Index，Astra幾乎在每項都超越對手。Astra比前代更切實遵循公司指令、範本和設計標準，第一個生成品就幾乎可為團隊所用。</p> <p>OpenAI還強調Astra的資訊安全性，例如在其內部針對洩露機密資訊、不當洩露dashboard資訊或刪除資料的安全測試中，Astra發生不預期結果的機會比GPT-5.6 Sol少了89%，比Claude Fable 5.1少了74.7%。而如果設定進一步確認或自動化檢查，還能提升GPT-6 Astra和GPT-5.6 Sol的效能。此外，企業管理員也能控管Astra存取的網站、桌機程式範圍、管理上傳、下載，以及控管上網歷史紀錄。ChatGPT Work和Codex還加入確認規則等安全檢查，設定ChatGPT在執行重要行動時取得允許，並且自動檢查不安全或未授權工具呼叫。管理員可以先設定局部開放，再漸漸擴大員工存取範圍。</p> <p>OpenAI說自己的員工也使用Astra，例如行銷部門用Astra和Codex將三小時的多相機拍攝片段做成GPT-6 Astra行銷影片，而且4天內就有55萬點閱次數。工程團隊則利用Astra找出造成測試環境下Codex工作階段速度下降的記憶體配置瓶頸，更換記憶體配置器（allocator）後，延遲降低25倍，但尖峰記憶體用量約增加30%。</p> <p>上周Astra推出後，由於需求大增，迫使<a href="https://www.ithome.com.tw/news/178866">OpenAI暫停</a>每月200美元Pro方案的新訂閱及升級，以確保既有用戶能持續使用Astra。</p> </div></div></div>

OpenAI宣稱其AI系統解出了七大千禧年數學難題之一

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/navier-stokes-solution/">OpenAI周二（9/8）宣布</a>，尚未公開的內部AI模型解出千禧年數學難題「Navier–Stokes Existence and Smoothness」（納維-斯托克斯存在性與光滑性問題），但旋即遭控涉及學術倫理爭議。</p> <p>千禧年數學難題是克雷數學研究所（Clay Mathematics Institute）於2000年提出的7道數學界公認最困難的未解問題，每破解一題可獲得100萬美元獎金。納維-斯托克斯存在性與光滑性問題正是其中之一，探討用來描述水、空氣等流體運動的納維-斯托克斯方程式，即使初始流動狀態完全平滑，這套方程式所預測的流體運動，是否可能在有限時間內失控，出現速度趨近無限大的「奇異點」（Singularity），導致數學模型不再能準確描述真實流體行為。</p> <p>OpenAI是在今年的9月1日才開始解這道數學題，總計動用了1萬個AI代理人，耗時88小時，估計涉及270萬則訊息，1,300億個輸出Token，大約1,500萬美元的成本，於9月5日得出結果。</p> <p>同時，OpenAI也坦承，當時是聽到Anthropic已解出相關數學難題的謠言才啟動這個緊急專案的。</p> <p>謠言主角之一的紐約大學數學教授Tristan Buckmaster則發表了一篇公開聲明，質疑OpenAI利用客戶儲存於OpenAI Codex中的內容來訓練模型。</p> <p>Buckmaster說，他與Anthropic研究人員Levent Alpöge私下一起進行數學研究，並不涉及任何機構，也在過程中同時使用不同的大型語言模型，包括Anthropic的Claude與OpenAI的Codex。他們企圖升級兩名數學家Córdoba和Martínez-Zoroa的成果，這兩位數學家已經證明在流體方程式中施加粗糙外力，可以讓流量於有限時間內產生奇異點，而他與Alpöge則想把粗糙外力升級為平滑外力。這一年來一直進展緩慢，一直到8月中旬左右才有了真正的突破。</p> <p>就在他們開始撰寫論文時，業界已開始謠傳Anthropic解出了重大數學難題（其實那離千禧年難題還有一段距離），並已傳到OpenAI耳邊，於是Buckmaster在9月3日主動聯繫OpenAI，澄清那是他們私下的研究，與Anthropic無關，但接著OpenAI在9月6日就告知他，他們的模型已生成出受迫納維-斯托克斯有限時間奇異點的證明。</p> <p>Buckmaster認為，OpenAI所採用的路線相當冷門，卻與他和Alpöge正在研究的方向高度相似；此外，他原先以為OpenAI幾乎只是將問題交給AI模型處理，但在後續交談中才得知，OpenAI其實組織了一整個研究團隊並投入大量運算資源。而當他詢問OpenAI是否存取過他們存放在Codex的對話紀錄或用它來進行訓練，畢竟他們把所有的草稿都放在Codex，OpenAI則回答模型不會查看用戶資料，但並未回答訓練問題。</p> <p>對於Buckmaster的質疑，OpenAI則澄清，不管是研究人員或是AI代理人，都沒有透過任何方式看過他們的研究內容，而且在解決這個問題的過程中，並未存取任何特定使用者的資料；儘管可能性不高，但OpenAI亦無法完全排除，從他們使用該公司產品所衍生出的去識別化資料，可能有助於改善其模型。</p> <p>Buckmaster已公布與Alpöge所解出的3個成果，它們分別是平滑外力下（finite-time blowup with smooth forcing）的不可壓縮多孔介質方程（Incompressible Porous Media Equation）、Boussinesq方程（Boussinesq Equation/System）與三維不可壓縮歐拉方程（3D Incompressible Euler Equations）。</p> <p>至於OpenAI雖然宣稱已解出納維-斯托克斯存在性與光滑性問題，而且已利用Lean完成形式化驗證，但尚未經過公開檢驗、同行審查或獨立重現，不管有沒有經過更進一步的檢驗，OpenAI已表示不打算申請100萬美元的Clay獎金。</p> </div></div></div>

【資安日報】9月4日，臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h1><strong>資安新聞焦點</strong></h1> <p>● <a href="https://www.ithome.com.tw/news/178712#PQC">臺灣首款自研密碼學應用晶片出爐，支援3項PQC標準</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#FalconFlank">Nightmare Eclipse揭CrowdStrike Falcon零時差漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#Chrome152">Google修補Chrome已遭利用的V8零時差漏洞</a><br /> ● <a href="https://www.ithome.com.tw/news/178712#Langflow">尚未修補Langflow的重大漏洞遭實際利用</a> <br /> ● <a href="https://www.ithome.com.tw/news/178712#CRLF">新型CRLF Desync攻擊手法可竊取HTTPOnly Cookie</a> <a id="PQC" name="PQC"></a></p> <h3> </h3> <h1><b>資安新聞總覽</b></h1> <p><a href="https://www.ithome.com.tw/news/178680"><span style="font-size: 22px;"><strong>臺灣首款自研並支援3項PQC標準的密碼學應用晶片出爐！匯智攜手工研院共同催生，且已達量產等級</strong></span></a></p> <p><a href="/sites/default/files/images/Crypto-Application-Processor-3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Crypto-Application-Processor-3-63.jpg" style="width: 300px; float: right;" /></a>為了彰顯臺灣技術研發實力，在國際半導體展SEMICON Taiwan 2026大會上，匯智安全科技與工研院SecPaaS平臺共同發表國產後量子晶片最新成果。匯智表示，他們這次推出的產品，是首批結合3項後量子密碼學（PQC）標準，而且是可量產、達到商用等級的安全晶片，此舉展現臺灣在PQC晶片研發與落地應用上的技術能量與產業布局。在此之前，匯智已在2025臺灣資安大會率先展示自主研發的首款後量子密碼學應用處理晶片WAP，2026亮相的新一代WAP有何重要特色？匯智安全科技執行長鄭嘉信表示，新一代WAP進一步將FIPS 205導入晶片端，補齊NIST規範PQC標準的最後一塊拼圖。<a href="https://www.ithome.com.tw/news/178680">詳全文</a> <a id="FalconFlank" name="FalconFlank"></a></p> <p><a href="https://www.ithome.com.tw/news/178696"><span style="font-size: 22px;"><strong>研究人員Nightmare Eclipse揭露CrowdStrike Falcon權限提升漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/645407178-41c7dbb2-f48c-447e-a9c3-12d0bbc2db92-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/645407178-41c7dbb2-f48c-447e-a9c3-12d0bbc2db92-63.jpg" style="width: 300px; float: right;" /></a>因槓上微軟而多次公布零時差漏洞的資安研究員Nightmare Eclipse，本週公布零時差漏洞FalconFlank，此問題存在CrowdStrike Falcon，攻擊者可透過該EDR系統的惡意Office巨集修復（Microsoft Office File Malicious Macro Removal）機制的濫用，以提升權限。CrowdStrike發言人向資安新聞網站Daily CyberSecurity表示，該公司已著手調查，建議用戶暫時停用相關功能，用戶仍可透過雲端防護機制得到保護。<a href="https://www.ithome.com.tw/news/178696">詳全文</a> <a id="Chrome152" name="Chrome152"></a></p> <p><a href="https://www.ithome.com.tw/news/178687"><span style="font-size: 22px;"><strong>Google發布Chrome 152更新，修補已遭利用的V8漏洞</strong></span></a></p> <p>9月3日Google發布電腦版與Android版Chrome 152更新，總共修補12個資安漏洞，其中10個為高風險等級、2個為中等風險弱點。值得留意的是，Google指出其中的高風險漏洞CVE-2026-85046，已出現遭到實際利用的跡象，Windows與macOS版用戶應儘速升級至152.0.7977.82或152.0.7977.83版，Linux與Android版用戶應升級至152.0.7977.82版因應。此為本週Google發布的第二次Chrome更新，與前一次僅相隔兩天。<a href="https://www.ithome.com.tw/news/178687">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178693"><span style="font-size: 22px;"><strong>Mozilla推出Firefox 155改版，緩解近30個弱點</strong></span></a></p> <p>9月1日Mozilla基金會發布Firefox 155改版，開放部分國家試用AI聊天功能Smart Window，加入網址列顯示封鎖網站追蹤器數量的功能，以及導入多帳號分隔機制容器（Container）排序機制。值得留意的是，該基金會同時修補了29個資安漏洞，其中有13個是高風險等級、7個中等弱點，以及9個低風險弱點，部分問題也在同一天發布的Firefox ESR 153.2、ESR 140.15、ESR 115.40，以及收信軟體Thunderbird 155、ESR 153.2、ESR 140.15修補。<a href="https://www.ithome.com.tw/news/178693">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178699"><span style="font-size: 22px;"><strong>思科發布9月IOS XR安全強化更新，修補7個資安漏洞</strong></span></a></p> <p>9月2日思科針對網路設備平臺IOS XR發布9月份安全強化更新，總共修補7個漏洞，有2個達到重大等級，該公司強調，這些弱點影響所有版本的IOS XR，其中包含了IOS XR7（LNT），由於沒有替代緩解措施，呼籲用戶應套用軟體更新因應。這些漏洞當中，最危險的是評為重大等級的CVE-2026-20274和CVE-2026-20279，CVSS嚴重程度評分皆達到9.8分。其中，CVE-2026-20274源自資源控制不當，CVE-2026-20279則與存取控制不當有關。<a href="https://www.ithome.com.tw/news/178699">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178703"><span style="font-size: 22px;"><strong>中國駭客Fire Ant將思科IOS XR路由器充當據點，進行情報收集</strong></span></a></p> <p><a href="/sites/default/files/images/FireAnt-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/FireAnt-14-63.jpg" style="width: 300px; float: right;" /></a>資安公司Sygnia指出，與UNC3886有關的中國駭客組織Fire Ant從事長期網路間諜活動，原本專門針對VMware虛擬化環境，透過Hypervisor層級的攻擊手法來迴避偵測，近日這些駭客的攻擊手法出現重大變化，他們不再只針對單一系統，而是針對控制網路環境如何在組織內外連線與運作的基礎設施層。駭客從原本占據虛擬機器的監控程式，延伸到受害組織的受信任基礎設施，入侵路由器、身分驗證系統，以及Linux管理主機，以維持秘密存取、收集憑證與流量，然後試圖觸及與其連接的高價值環境。<a href="https://www.ithome.com.tw/news/178703">詳全文</a> <a id="Langflow" name="Langflow"></a></p> <p><a href="https://www.ithome.com.tw/news/178706"><span style="font-size: 22px;"><strong>未有修補程式的Langflow重大漏洞被用於竊取OpenAI與AWS金鑰</strong></span></a></p> <p><a href="/sites/default/files/images/MacSync-14-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/MacSync-14-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司VulnCheck指出，他們於8月底偵測到CVE-2026-0768遭利用的活動，此為未經身分驗證的遠端程式碼執行（RCE）漏洞，存在於圖像化大型語言模型開發工具Langflow自訂元件編輯器的程式碼驗證工具，CVSS嚴重程度評為9.8分，迄今尚未修補。該公司在超過50個蜜罐陷阱看到嘗試利用活動，攻擊者疑似進行偵察，同時想要收集憑證，主要攻擊目標都在英國，攻擊流量大多來自俄羅斯。根據攻擊者查詢的環境變數，他們打算收集OpenAI API與AWS機密資料。<a href="https://www.ithome.com.tw/news/178706">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178705"><span style="font-size: 22px;"><strong>WordPress外掛Elementor Pro的RCE漏洞公開當天即遭利用</strong></span></a></p> <p><a href="/sites/all/sites/default/files/private/images/elementor-pro-file-upload-howto-wordfence-firewall-63.jpg" target="_blank"><img alt="" src="/sites/all/sites/default/files/private/images/elementor-pro-file-upload-howto-wordfence-firewall-63.jpg" style="width: 300px; float: right;" /></a>WordPress資安業者Wordfence揭露，Elementor Pro外掛重大漏洞CVE-2026-32475已遭攻擊者實際利用。CVE-2026-32475可讓未登入的攻擊者繞過Elementor Pro表單的檔案上傳檢查，將可執行的PHP檔案寫入伺服器，進而遠端執行程式碼，CVSS嚴重程度評為9.8分。值得留意的是，Wordfence自8月19日漏洞公開以來，已攔截超過19萬次漏洞利用嘗試，攻擊從公開當天開始，8月19日至23日最為集中。Elementor已在4.2.2版修補漏洞，仍使用4.2.1或更早版本的網站應儘速更新。<a href="https://www.ithome.com.tw/news/178705">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178657"><span style="font-size: 22px;"><strong>CISA警告SonicWall、JFrog Artifactory、LiteLLM等系統的已知漏洞遭到利用</strong></span></a></p> <p>9月2日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），指出他們掌握7個新漏洞遭到積極利用的證據，這些漏洞是：Sangoma Switchvox的SQL注入漏洞CVE-2026-9586，Kludex Starlette的HTTP請求或回應走私漏洞CVE-2026-48710，Kestra的作業系統指令注入漏洞CVE-2026-49869，BerriAI LiteLLM的不當身分驗證漏洞CVE-2026-59822，JFrog Artifactory的身分驗證繞過漏洞CVE-2026-82329，以及SonicWall SMA1000的伺服器請求偽造漏洞CVE-2026-83548、作業系統指令注入漏洞CVE-2026-83549。<a href="https://www.ithome.com.tw/news/178657">詳全文</a> <a id="CRLF" name="CRLF"></a></p> <p><a href="https://www.ithome.com.tw/news/178684"><span style="font-size: 22px;"><strong>研究人員揭露新型CRLF Desync攻擊手法，可竊取HTTPOnly Cookie並挾持帳號</strong></span></a></p> <p><a href="/sites/default/files/images/2722-article-response-queue-poisoning-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/2722-article-response-queue-poisoning-63.jpg" style="width: 300px; float: right;" /></a>資安公司PortSwigger與TurtleSec公開CRLF-Powered Desync攻擊手法，可將原本被視為低風險的HTTP標頭注入漏洞，升級為請求走私攻擊（request smuggling），可能導致帳號劫持、竊取HTTPOnly Cookie，甚至產生能自我擴散的Desync蠕蟲。這項手法利用開源反向代理伺服器Nginx常見的設定錯誤，可能因解碼CRLF換行字元（Carriage Return Line Feed）而導致攻擊者注入HTTP標頭，使不同使用者的請求與回應錯置，進而取得其他使用者的Cookie與驗證權杖。<a href="https://www.ithome.com.tw/news/178684">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178683"><span style="font-size: 22px;"><strong>背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式碼助理</strong></span></a></p> <p>資安公司Manifold Security揭露AI程式碼助理的資安弱點GitSpawn，影響Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code與Grok Build等7款工具，此問題出在代理會自行使用Git取得專案資訊，卻未排除專案本身的Git設定，攻擊者可藉此讓惡意程式在安全核准前執行，由於相關工作是代理程式本身在背景呼叫Git時觸發，而非AI模型要求執行指令，因此不會進入AI程式碼助理原本用來限制程式操作的沙箱與核准流程。<a href="https://www.ithome.com.tw/news/178683">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178598"><span style="font-size: 22px;"><strong>英國示警全球OT網攻活動升溫</strong></span></a></p> <p>英國國家網路安全中心（NCSC）近日警告，全球多個產業的營運技術（OT）系統面臨的網路攻擊威脅升高，部分事件甚至已干擾實際營運。NCSC特別提醒，OT設備若可直接從網際網路存取，就可能成為目標。組織應檢查可程式化邏輯控制器（PLC）、人機介面（HMI）等設備是否仍對外開放，避免因錯誤組態、既有連線或未納入管理的設備，讓OT系統意外暴露於公開網路。NCSC建議加強進入OT環境的存取管控，並確保工業閘道器、防火牆、路由器與遠端存取設備仍受到原廠支援，以持續套用安全更新。<a href="https://www.ithome.com.tw/news/178598">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178686"><span style="font-size: 22px;"><strong>AI失控事件今年逾1,600起，研究揭AI代理偽造核准、提升自身權限</strong></span></a></p> <p>英國非營利研究機構長期韌性中心（CLTR）最新研究指出，今年截至8月9日已辨識1,664起AI失控相關事件，雖然多數事件並未造成重大傷害，但事件嚴重程度正在升高，部分AI代理甚至出現規避既有安全控制的行為。研究觀察到，有AI代理自行加入偽造的使用者訊息，營造已取得同意的假象；另有案例顯示，AI代理偽造使用者核准訊息，藉此繞過要求人工核准的規則，並繼續執行任務。CLTR也觀察到，部分事件涉及AI代理提升自身權限。<a href="https://www.ithome.com.tw/news/178686">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178623"><span style="font-size: 22px;"><strong>企業AI代理權限控管風險浮現，逾6成曾遇AI代理越界操作</strong></span></a></p> <p>IT研究與顧問機構Enterprise Management Associates（EMA）最新調查顯示，企業在AI代理權限控管能力上存在明顯落差，94%受訪者有信心AI代理取得的權限沒有超出工作所需，但實際落實最小權限原則的企業只有32.7%。在實際部署與使用過程中，65%受訪企業曾遇到AI代理執行超出原定範圍的操作；然而，企業偵測與制止AI代理越界操作的能力，只有32.2%受訪企業能透過自動化機制，在數分鐘內發現並制止相關操作。<a href="https://www.ithome.com.tw/news/178623">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178701"><span style="font-size: 22px;"><strong>OpenAI發表GPT-6 Astra模型</strong></span></a></p> <p>9月3日OpenAI正式發表新一代模型GPT-6 Astra，宣稱這是該公司目前最聰明、與使用者意圖最一致的模型，同時也是首個被評定達到準備框架定義的重大（Critical）網路安全能力門檻的模型。在網路安全上，Astra於ExploitBench測試中拿下滿分100%，並自主發現兩個零時差漏洞，OpenAI表示已將相關漏洞通報給維護方。不過，OpenAI強調，Astra的高階網路安全能力不會直接開放，後續將透過Daybreak計畫逐步擴大防禦性用途。<a href="https://www.ithome.com.tw/news/178701">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178694"><span style="font-size: 22px;"><strong>WebAuthn Level 3成W3C正式標準，補齊Passkey跨關聯網域與憑證管理機制</strong></span></a></p> <p>全球資訊網協會（W3C）將WebAuthn Level 3列為正式標準，接替2021年的Level 2。新版納入Passkey跨關聯網域使用、憑證資訊更新及條件式登入等機制，改善企業同時經營多個網域，以及網站與裝置端Passkey資訊不同步等問題。憑證管理也是Level 3的重點，新版加入訊號介面，讓網站在瀏覽器與驗證器支援時，可以通知某組Passkey已從網站帳號移除、帳號目前接受的憑證清單，或使用者名稱與顯示名稱已經變更。<a href="https://www.ithome.com.tw/news/178694">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178277"><span style="font-size: 22px;"><strong>微軟加速淘汰WMIC，Windows 11 Insider正式移除舊式管理工具</strong></span></a></p> <p>近日微軟釋出Windows 11 Insider Beta預覽版Build 26220.9202，進一步推進WMIC命令列工具淘汰計畫，並將WMIC列為本版已移除項目。WMIC原本供系統管理人員查詢及控制Windows電腦，但也曾遭攻擊者用來執行命令及遠端操作。微軟近年持續淘汰WMIC，並建議改用較新的PowerShell管理方式替代。微軟2021年已將WMIC列為棄用功能，Windows 11 25H2正式版升級時原本就會移除已安裝的WMIC，但目前仍可透過Windows隨選功能重新安裝。<a href="https://www.ithome.com.tw/news/178277">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178073"><span style="font-size: 22px;"><strong>程式語言Mojo 1.0正式發布，穩定語言介面並強化記憶體安全診斷</strong></span></a></p> <p>Modular正式發布程式語言Mojo 1.0，這款2023年推出的程式語言首度進入1.0正式版本。新版完成一輪語法與型別整理，也加入可診斷部分參照失效問題的能力。記憶體安全是新版改善重點，例如程式向List加入元素後，原先指向List內資料的參照可能失效，若程式仍繼續使用，可能造成難以察覺的錯誤。Mojo現在可辨識部分參照失效情況，提早提醒開發者修改程式。再者，Mojo也更新開發工具，語言伺服器改善穩定性。<a href="https://www.ithome.com.tw/news/178073">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178653"><span style="font-size: 22px;"><strong>澳洲公布PQC轉型框架LATICE第一步，建議企業可先盤點IT、OT密碼學相依關係</strong></span></a> </p> <p>澳洲政府情報與資安機構澳洲通訊局（ASD）今年7月提出企業後量子密碼學（PQC）轉型實務做法，建議企業首先找出目前仍使用傳統非對稱式密碼學的系統，以及其中的密碼學相依關係。ASD提醒，企業不必等到建立完整密碼學物料清單才開始後續準備，可先建立初步的密碼學資產清單，再隨盤點持續補充與更新。與其等到後期才試圖一次完成所有盤點，不如及早建立清單並持續完善，更有助於推進PQC轉型。<a href="https://www.ithome.com.tw/news/178653">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178638"><span style="font-size: 22px;"><strong>英國NCSC整理PQC轉型實務，供應鏈整備成企業推動關鍵</strong></span></a></p> <p>英國政府資安機構國家網路安全中心（NCSC）今年7月公布PQC轉型工作坊成果，指出企業推動後量子密碼學（PQC）轉型，除了盤點內部系統與密碼學資產，也要及早掌握供應商的產品升級進度。如果設備、軟體或服務無法如期支援PQC，即使企業已展開準備，轉型進度仍可能受到影響。NCSC建議企業把PQC需求納入供應商資安評估與採購條件，確認新產品何時支援PQC，以及既有產品日後能否升級。企業也可配合既有設備汰換週期逐步導入PQC。<a href="https://www.ithome.com.tw/news/178638">詳全文</a></p> </div></div></div>

【資安週報】0831~0904，臺灣新創Zeabur爆資料外洩，高權限AWS憑證失守，用戶急需輪替API金鑰與密碼

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>回顧2026年9月第一週的資安動態，臺灣雲端平臺Zeabur因高權限AWS憑證外洩遭駭，迫使用戶緊急輪替API金鑰與密碼，事故消息一出便引發相關用戶高度關注，後續影響仍待持續追蹤。此外，本週另有5家上市櫃公司發布資安重訊，其中2家特別指出是ERP系統遭到攻擊，這方面的威脅態勢同樣值得留意。</p> <p>高階資安攻防能力正逐漸成為先進AI模型的共通能力。繼Anthropic在4月公開Mythos Preview的資安能力後，9月初，OpenAI發布GPT-6 Astra，Google也推出Gemini 3.8 Flash Cyber並啟動Fairwind防禦計畫。</p> <p>漏洞威脅態勢方面，多個漏洞首度傳出遭利用的消息，其中又以PaperCut列印管理系統的零時差漏洞攻擊最受矚目，另外SonicWall SMA1000也傳出零時差漏洞遭利用；此外，多起近一兩個月才完成修補的漏洞，同樣被駭客盯上並發動實際攻擊。</p> <p style="margin: 0px;"> </p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週最受矚目的事故焦點，莫過於臺灣雲端平臺Zeabur環境變數外洩事故，不僅部分用戶AI服務額度爆增，暗網更傳出駭客兜售612 GB內部資料，用戶緊急輪替金鑰因應，後續發展仍受各界關注；國際間重大資料外洩事件同樣頻傳，包括柏林政府遭Rhysida勒索軟體攻擊，以及英國曼徹斯特機場集團客戶資料遭竊。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178534">臺灣AI新創Zeabur環境變數外洩，使用者API金鑰恐外流</a></strong></p> <p>臺灣雲端部署平臺Zeabur傳出資料外洩事故，導致部分用戶AI服務額度爆增。該公司8月28日察覺環境變數外洩的事故，若用戶在Zeabur存放OpenAI、Anthropic、OpenRouter等第三方AI服務的API金鑰，或是已收到該公司的通知信，應根據他們提供的指引輪替金鑰，並檢查這些服務的用量與帳單是否出現異狀。</p> <p><strong><a href="https://www.ithome.com.tw/news/178540">駭客聲稱竊得臺灣新創Zeabur內部資料，規模為612 GB</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/hq5d6d8w0aaluc0-156.jpg?itok=nHA3eC6q" style="width: 400px; float: right;" /></p> <p>8月29日暗網威脅情報平臺Dark Web Intelligence指出，有人聲稱臺灣雲端部署平臺Zeabur資料外洩事故與其有關，並聲稱竊得Zeabur原始碼與雲端憑證，以及約612 GB的客戶資料庫。Zeabur同日更新事故調查說明網頁，表示他們已得知此事，根據系統記錄、觀察到的攻擊者活動，以及其他證據，該公司尚未找到攻擊者取得完整資料集的證據。</p> <p><strong><a href="https://www.ithome.com.tw/news/178543">針對環境變數外洩事故，Zeabur表示攻擊者利用外流的高權限AWS憑證而得逞</a></strong></p> <p>8月30日Zeabur初步揭露資安事故調查的結果，當中指出攻擊者得到該公司的內部AWS管理憑證後，用於存取位於東京的共享AWS叢集，得逞後再透過VPN存取該公司的控制臺網路環境，並與主要資料庫連線。隔日該公司補充說明，表示攻擊者使用先前外流的高權限憑證，而遭入侵的AWS叢集，是該公司正在逐步淘汰的邊緣服務。</p> <p><strong><a href="https://www.ithome.com.tw/news/178553">中國駭客利用ownCloud老舊漏洞竊取菲律賓研究機構的核能資料</a></strong></p> <p>威脅情報公司Hunt.io近期發現攻擊者不慎暴露的伺服器，從中得知中國駭客至少對兩個菲律賓企業組織發動網路間諜活動，其中一個受害者是當地的核能研究機構，攻擊者鎖定雲端儲存服務ownCloud的伺服器，利用該系統的CVE-2023-49105漏洞繞過身分驗證，而能在未通過身分驗證的狀態下挖掘WebDAV資料夾的檔案。</p> <p><strong><a href="https://www.ithome.com.tw/news/178526">英國曼徹斯特機場集團（MAG）遭駭，約870萬名客戶資料被竊</a></strong></p> <p>英國大型機場營運業者曼徹斯特機場集團（Manchester Airports Group，MAG）近日遭到網路攻擊。根據The Register報導，MAG估計約有870萬名客戶受到影響。這起事件未影響旗下機場營運、乘客安全及航空安全。MAG於8月27日公布這起資安事件，未經授權的第三方取得部分客戶資料，包括電子郵件地址、電話號碼、車牌號碼及郵遞區號。此事件有後續進展，<a href="http://www.ithome.com.tw/news/178529">資料勒索團體FulcrumSec宣稱發動這起攻擊，並聲稱竊取約86GB資料</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178527">德國柏林政府遭駭證實資料外流，Rhysida宣稱取得5.79 TB資料</a></strong></p> <p>柏林邦政府先前遭到網路攻擊，官方於8月28日公布最新調查結果，證實攻擊者曾提出勒索要求，但政府表示不會接受。調查也確認，8月7日至12日期間曾有資料流出，目前仍無法排除其中包含個人資料或其他非公開資訊。資安媒體The Hacker News發現，勒索軟體組織Rhysida的資料外洩網站於8月28日新增柏林相關紀錄，並聲稱取得5.79 TB、約144萬個檔案，資料涉及12,076人的個人資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178465">資產管理業者Apollo Global資料外洩，社交工程攻擊導致敏感個資遭竊</a></strong></p> <p>管理資產規模超過1兆美元的資產管理業者Apollo Global Management傳出資料外洩，攻擊者透過社交工程手法存取部分雲端平臺，遭竊個資可能包括姓名、出生日期、住家地址及美國社會安全號碼等，目前受影響人數尚未公布。根據路透社報導，攻擊者於今年7月6日至10日期間未經授權存取Apollo部分雲端平臺。Apollo後續展開調查，確認部分人士的個人資料可能因此外洩。Apollo表示，目前沒有發現相關資料遭到公開，也沒有證據顯示遭竊個資已被用於身分竊盜或詐騙。</p> <p><strong><a href="https://www.ithome.com.tw/news/178531">McKesson證實第三方應用遭駭資料外洩，ShinyHunters宣稱竊取2.84億筆紀錄</a></strong></p> <p>日前ShinyHunters資料公開網站宣稱駭入美國大型醫療與藥品配送業者McKesson竊取約2.84億筆資料紀錄，該公司8月28日向美國證券交易委員會提交Form 8-K揭露事故，表明8月25日發現資訊系統發生資安事故，確認第三方應用遭到未經授權存取，並有資料遭竊，McKesson隨即啟動事件應變機制，並延請外部資安專家協助調查。</p> <p><strong><a href="https://www.ithome.com.tw/news/178501">守護原始資料，NetApp活用儲存快照副本技術，助企業因應AI時代下的資料存取風險</a></strong></p> <p>企業建置AI基礎設施日益普遍，加上需持續因應勒索軟體網路攻擊，企業如何提升防護力？長期推廣企業儲存系統與資料保護領域的NetApp台灣技術總監許宏俊認為，維持原始資料的完整性與可靠性，靈活運用快照副本，可兼顧確保存取效能與持續保護的需求，NetApp提供SnapLock、Ransomware Resilience、FlexCache等多種防護技術。</p> <p><strong><a href="https://www.ithome.com.tw/news/178505">NetApp併購JetStream，強化VMware災難復原與雲端遷移能力</a></strong></p> <p>NetApp宣布完成併購VMware災難復原與遷移軟體商JetStream Software，交易金額未公開。JetStream核心業務是針對VMware工作負載的災難復原即服務（DRaaS）產品，NetApp將把相關技術納入資料保護產品組合，擴大既有SnapMirror以外的VMware保護能力，藉此強化在企業災難復原及雲端遷移方面的能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178561">信任運算聯盟訂TPM抗量子密碼就緒門檻，企業採購有查核依據</a></strong></p> <p>信任運算聯盟（Trusted Computing Group，TCG）近日針對信賴平臺模組（Trusted Platform Module，TPM）是否符合抗量子密碼就緒要求，訂出明確門檻。TPM必須符合PC Client Platform TPM Profile 1.07（PTP 1.07），才能被認定為PQC-ready。企業採購相關設備時，可據此要求供應商提出符合規格的證明，不必只依產品標示或行銷宣稱判斷。</p> <p><strong><a href="https://www.ithome.com.tw/news/178680">臺灣首款自研並支援3項PQC標準的密碼應用晶片出爐！匯智攜手工研院共同催生，且已達量產等級</a></strong></p> <p>在國際半導體展SEMICON Taiwan 2026上，匯智安全科技與工研院SECPaaS平臺共同發表國產後量子安全晶片最新成果。匯智安全科技表示，新一代WAP密碼應用晶片採傳統密碼與PQC並行的混合模式，同時支援FIPS 203、204及205等三項PQC標準。該晶片不僅針對企業級硬體安全模組（HSM）量身打造，更鎖定嵌入式系統與桌上型運算設備的專業加密需求。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178651">Proofpoint擬併購資料安全業者Varonis</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178656">Nakivo更新Backup &amp; Replication 11，擴展vSphere、Linux與Windows平臺的保護涵蓋範圍</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178535">ShinyHunters公開美國服飾業者Carhartt 1300萬筆資料</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178530">玩具業巨擘孩之寶遭駭，被竊數百人個資</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>AI模型的高階資安能力進展備受矚目，近期三大陣營動作頻頻，OpenAI揭露新模型Astra，Google發布Gemini 3.8 Flash Cyber並啟動Fairwind防禦計畫，Anthropic則發表Claude Fable 5.1與Mythos 5.1；此外，AI自動化攻防演練的發展，以及AI代理網路隔離原則的提倡，同樣成為業界關注焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178616">OpenAI宣布新模型Astra已具備重大網路安全能力</a></strong></p> <p>OpenAI宣布即將推出新一代AI模型Astra，並透露其網路安全能力已達Preparedness Framework定義的Critical層級。在具備適當工具與權限的情況下，Astra可自行找出未知漏洞、開發可用的漏洞利用方法，甚至規畫並執行端到端的網路攻擊策略。OpenAI表示，Astra最高階的資安能力將受到嚴格限制，初期僅供少數測試者使用，之後再透過Daybreak Blue計畫逐步擴大防禦性用途。</p> <p><strong><a href="https://www.ithome.com.tw/news/178615">Anthropic Fable 5.1首度開放抓漏，仍禁止開發攻擊程式</a></strong></p> <p>Anthropic發表新一代旗艦模型Claude Fable 5.1與Mythos 5.1，不僅提升業務流程自動化與基礎能力，也調整資安防護機制，其中Fable 5.1放寬部分資安限制，可協助找出軟體漏洞，但仍限制漏洞利用程式生成等高風險用途，Mythos 5.1則在關閉資安防護的測試中，展現Anthropic歷來模型最強的資安能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/178676">Google推出Gemini 3.8 Flash與資安專用版，同步啟動Fairwind防禦計畫</a></strong></p> <p>Google發布Gemini 3.8 Flash與資安強化版Gemini 3.8 Flash Cyber，並強調已將後者用於自家程式碼安全防護，產出的正確漏洞修補程式數量是其他大型商用模型的2.6倍。同時Google宣布正式啟動Fairwind Program，以資格控管方式開放模型，降低遭濫用風險，首批適用的對象，涵蓋政府與國家級資安機關、關鍵基礎設施業者及核心技術平臺業者。</p> <p><strong><a href="https://www.ithome.com.tw/news/178490">OpenAI公布模型自動入侵Hugging Face的事故報告</a></strong></p> <p>針對7月爆發的AI代理入侵事件，OpenAI發布37頁技術報告揭露事故始末，其委託的獨立機構METR與Redwood Research同日亦公布一份91頁的分析報告補充更多技術細節。兩份報告皆指出，這起由研究模型「Internal Model 1」（IM1）發動的攻擊行動，源自於極端的「獎勵作弊（Reward Hacking）」現象，並由未受控的AI代理集體協作所共同導致。</p> <p><strong><a href="https://www.ithome.com.tw/news/178555">Check Point警示四種生成式AI可能導致的大量資料外洩現況</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_genai_risk_july-chatgpt_image-main.jpg?itok=P7Qchap0"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_genai_risk_july-chatgpt_image-main.jpg?itok=P7Qchap0" style="width: 400px; float: right;" /></a></p> <p>資安廠商Check Point列出四大生成式AI資安風險現況，他們發現每個組織的使用者平均採用8個生成式AI工具，每個使用者平均生成95個提示詞，而在經常使用生成式AI的組織中，受到提示輸入AI高風險活動影響的比例高達88%；針對敏感資料外洩的部分，每36個提示就有1個存在敏感資料外洩的高風險，分析所有提示詞後，他們看到當中有22%包含潛在的敏感資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/178454">英國NCSC提出AI代理部署建議，要求沙箱隔離並加強持續監控</a></strong></p> <p>英國國家網路安全中心（NCSC）近日提出AI代理資安暫行實務建議，主張AI代理應一律在沙箱環境中執行，並依AI代理的自主程度與組織可接受的風險，採取網路與運算環境隔離、身分與權限控管、持續監控及緊急停止等相應措施。NCSC進一步提出AI代理網路隔離原則，隔離層級越高，可存取的網路範圍就越小。最低層級不限制網路存取，之後依序收緊為只能連線至核准網域、僅能存取AI模型API；最高層級則完全禁止對外連線，並在網路沙箱內採用本地部署的AI模型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178484">企業AI近5成對話以個人帳號進行，影子AI風險升高</a></strong></p> <p>企業員工使用AI處理工作日益普遍，但近半數AI對話恐未納入控管。雲端運算與資安業者Akamai分析企業AI使用情況，根據旗下LayerX觀察的資料，企業員工使用AI服務的對話中，有47.11%使用個人帳號，比例接近一半。這類未受企業管理的AI使用形成影子AI，往往游離在既有的資安、法規遵循與稽核管控之外。員工若將工作資料輸入這類AI服務，企業也更難確認資料存放位置、落實保留與刪除政策，或確保敏感資訊依內部政策與合約要求處理。</p> <p><strong><a href="https://www.ithome.com.tw/news/178610">CrowdStrike SafeMind讓紅藍隊AI反覆攻防，防禦端自動產生偵測規則</a></strong></p> <p>自動化攻防演練持續成為各家資安業者發展焦點，資安業者CrowdStrike近日發表未來將整合至Falcon平臺的SafeMind，當中透過Red Tempest攻擊模型模擬入侵路徑，並由Blue Solano防禦模型根據Falcon蒐集的系統活動資料找出防禦缺口、建立並驗證偵測規則，完成後再交給攻擊端重新測試。</p> <p><strong><a href="https://www.ithome.com.tw/news/178603">Palo Alto Networks併購Console，擴充AI代理資安能力</a></strong></p> <p>資安業者Palo Alto Networks宣布完成併購AI原生平臺Console，並將進一步擴充旗下Cortex資安營運平臺的AI代理能力，讓安全團隊運用AI代理調查資安訊號、排定工作優先順序並採取行動。Console是一套AI原生IT服務管理（IT Service Management，ITSM）平臺，可讓使用者以自然語言建立AI代理工作流程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178592">勒索軟體Aurora同時借助Cursor AI與Claude Sonnet的力量，鎖定ESXi環境加密檔案</a></strong></p> <p>勒索軟體Aurora（Aur0ra）今年4月開始積極活動，截至7月超過20家企業組織受害。資安公司CloudSEK與TRM Labs聯手調查後指出，Aurora<strong><a href="https://www.ithome.com.tw/news/178583">濫用AI程式碼工具Cursor從事攻擊活動</a></strong>，並指出攻擊者使用俄語與AI對話；另一家資安公司Gambit Security也揭露調查結果，發現Aurora共借助Cursor與Claude Sonnet這兩種AI工具，在10家企業組織從事手動操作的攻擊活動，過程中，攻擊者尋找VMware ESXi虛擬機器監控程式和vCenter，讀取TLS憑證以取得ESXi簽章，從而在系統部署勒索軟體。</p> <p><strong><a href="https://www.ithome.com.tw/news/178683">背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式代理</a></strong></p> <p>多款AI程式開發代理工具被揭露存在GitSpawn安全漏洞。問題在於Git執行檢查時會讀取專案內的.git/config設定檔，攻擊者可藉由指定外部程式的特定參數製造破口。發現此問題的資安業者Manifold Security指出，該風險影響包含Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code及Grok Build等7款工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/178488">Avada WordPress主題修補9.8分RCE漏洞，AI代理2小時完成6段攻擊鏈</a></strong></p> <p>WordPress熱門佈景主題Avada近期修補一項重大RCE漏洞。資安業者Wordfence表示，該漏洞由其開發的AI漏洞研究代理工具「Argus」發現，該AI代理僅耗時約2小時，便成功找出完整攻擊路徑、重現漏洞並製作出PoC。目前研究團隊僅公布攻擊流程概要，尚未揭露完整技術細節，同時呼籲用戶須同時更新Avada與Avada Builder才能完整修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178500">近75%AI擴充套件要求高權限，恐增加資料外洩與連線階段劫持風險</a></strong></p> <p>企業員工使用AI的場景已從網頁版聊天機器人，延伸到瀏覽器擴充套件、AI程式開發助理與AI代理。雲端運算與資安業者Akamai分析企業AI使用風險發現，近75%的AI瀏覽器擴充套件要求高或重大等級的存取權限，部分工具還可接觸瀏覽器中的敏感資料與使用者活動，增加資料外洩與連線階段遭劫持的風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178506">OpenAI提出網路集體防禦行動，獲Google、Anthropic及微軟等上百家企業呼應</a></strong></p> <p>呼籲全球共同強化網路防禦機制，OpenAI於8月27日發表一封獲得Google、Anthropic、微軟等上百家組織連署的公開信，當中提出3大集體因應原則：首先，所有組織應將網路防禦列為領導階層的首要任務；其次，資安業者與技術夥伴應持續運用AI強化現有工具並落實防禦系統測試；最後，各國政府應在地方、國家及國際層級協調資安應變作為，並資助資源匱乏的關鍵民生單位。</p> <p><strong><a href="https://www.ithome.com.tw/news/178521">Linux基金會接手TRACE治理，建立AI代理跨環境互通驗證方式</a></strong></p> <p>Linux基金會（The Linux Foundation）於8月25日宣布，將接手TRACE開放規格治理。TRACE可整合AI代理及其他機密工作負載的執行環境、政策及工具使用情況，形成可供查驗的執行紀錄。這項規格由機密運算業者OPAQUE提出，AMD、Intel、微軟、OPAQUE及阿布達比技術創新研究院（Technology Innovation Institute，TII）共同參與開發。</p> <p><strong><a href="https://www.ithome.com.tw/news/178563">應對AI漏洞挑戰，FIRST國際資安應變組織擴大漏洞研討會規模</a></strong></p> <p>當AI打破漏洞修補節奏，如何重新調整應對策略已成產業界迫切需要解決的課題，為了應對此一新態勢，FIRST國際資安應變組織宣布，將原有Vuln4Cast研討會更名為VulnOptiCON 2026，並擴大為連續3日活動，議程主軸也從原本以漏洞預測技術為核心，擴大納入漏洞追蹤、CVE計畫前景，以及AI如何改變漏洞發現及利用等議題，以涵蓋更廣泛的漏洞生態系統主題。今年這場盛會將移師盧森堡，攜手CIRCL共同舉辦。</p> <p><strong><a href="https://www.ithome.com.tw/news/178560">Gartner估2027年AI安全市場規模達48億美元，年增近7成</a></strong></p> <p>研究調查機構Gartner預估，全球AI安全市場規模將從2026年的28.35億美元成長至2027年的47.83億美元，年增68.7%，2028年更將接近77億美元。Gartner指出，企業AI專案除了面臨新興漏洞，第三方與開源軟體的漏洞增加，加上供應鏈攻擊，也使整體安全風險進一步升高。Gartner預測，到2029年，成功攻擊AI代理的事件中，超過半數將涉及存取控制弱點與提示詞注入。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178568">資安新創Corma種子輪募資6,000萬美元，開發資安防禦AI模型</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178502">Nvidia傳以129億美元併購Hugging Face</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178463">Nvidia修補NemoClaw與OpenShell漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178514">蘋果修補私有雲端運算路徑穿越漏洞，可將AI推論遙測資料導向外部伺服器</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178636">微軟開源AI代理自動化框架UFO存在重大漏洞，攻擊者可直接遠端控制Android裝置</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p style="margin: 0px;"><span style="color:#696969;"><strong>PaperCut列印管理監控系統的零時差漏洞攻擊消息，因三度修補與攻擊活動揭露而屢屢登上新聞版面，成為備受矚目的焦點；此外，本週亦有多起漏洞利用事件，顯示攻擊者積極鎖定尚未修補應用程式漏洞的用戶發動攻擊，企業修補時效性面臨嚴峻考驗。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/178464">SharePoint攻擊鏈遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-55040、CVE-2026-63520】</span></strong></p> <p>資安公司Rapid7於8月上旬揭露SharePoint攻擊鏈，包含CVE-2026-55040及CVE-2026-63520，本週資安公司VulnCheck公布兩個漏洞如何串連利用，駭客很快就將其用於實際攻擊活動，8月25日威脅情報公司Defused Cyber警告，已於蜜罐陷阱偵測到漏洞鏈利用的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/178550">列印管理系統PaperCut遭遇零時差漏洞攻擊，該公司兩度緊急修補</a><span style="color: rgb(255, 0, 0);">【CVE-2026-82078、CVE-2026-81578】</span></strong></p> <p>8月27日列印管理系統供應商PaperCut揭露零時差漏洞遭積極利用的情況，確認有用戶發生資安事故，並於8月27日、28日發布兩次緊急更新，公布遭利用的漏洞編號為CVE-2026-82078、CVE-2026-81578，呼籲用戶應儘速採取行動因應。值得注意的是，在PaperCut警告前<a href="http://www.ithome.com.tw/news/178566">有兩家威脅情資公司對此零時差漏洞的利用活動示警</a>，Huntress表示觀察到兩起漏洞利用活動，watchTowr也偵測到漏洞利用活動，並完整重現漏洞，也找到額外的身分驗證繞過弱點。美國CISA也在8月31日將<a href="http://www.ithome.com.tw/news/178562">上述兩漏洞列入已遭利用的漏洞名單（KEV）</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178607">為因應零時差漏洞攻擊活動，PaperCut三度發布緊急修補程式</a></strong></p> <p>9月1日列印管理系統供應商PaperCut更新8月27日的資安公告內容，發布PaperCut NG與PaperCut MF系統緊急修補程式第3版（Emergency Patch Release 3），指出此次更新涵蓋前兩次的所有內容，並解決兩個已發現的問題，同時針對潛在的攻擊鏈加入額外的強化及緩解措施。同日，<a href="http://www.ithome.com.tw/news/178612">該公司共同創辦人暨執行長Chris Dancer揭露事件發現過程</a>，表示最初是一家教育領域的客戶通報PaperCut MF伺服器疑似遭入侵，並再接獲另一客戶通報類似可疑活動，經協助鑑識，進而掌握PaperCut相關的漏洞利用鏈，並重建攻擊過程。</p> <p><strong><a href="https://www.ithome.com.tw/news/178622">全球仍有近200臺PaperCut伺服器尚未修補零時差漏洞</a></strong></p> <p>列印管理軟體廠商PaperCut警示其產品遭到零時差漏洞實際攻擊，該公司三度發布緊急更新，但顯然目前還有用戶無動於衷！根據Shadowserver基金會的調查，截至8月31日，全球仍有近200臺系統尚未修補，其中美國有60臺最多，英國17臺居次，德國、義大利各有11臺，加拿大、荷蘭各有9臺。</p> <p><strong><a href="https://www.ithome.com.tw/news/178650">甫修補的JFrog Artifactory身分驗證繞過漏洞已遭濫用</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2026-82329】</span></strong></p> <p>8月28日資安公司JFrog發布軟體供應鏈儲存庫Artifactory更新，修補重大等級身分驗證繞過漏洞CVE-2026-82329，呼籲本地建置的用戶儘速升級7.161.20、7.146.38、7.133.29等新版因應，9月1日威脅情報公司watchTowr警告，他們已看到漏洞利用活動，攻擊者將之用於產生偽裝的管理員權杖（token）。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178652">Sangoma Switchvox重大SQL注入漏洞遭利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-9586】</span></strong></p> <p>威脅情報公司Horizon3.ai於4月向VoIP解決方案廠商Sangoma通報12個Switchvox平臺的弱點，其中最嚴重的是CVE-2026-9586，Sangoma 7月發布8.4.0.2版完成修補。8月30日Horizon3.ai在與其合作的威脅情報公司Defused Cyber的蜜罐陷阱中，首度看到漏洞利用嘗試。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178494">WordPress外掛TranslatePress存在重大漏洞，逾40萬網站恐暴露於遭接管風險</a><span style="color: rgb(255, 0, 0);">【CVE-2026-19632】</span></strong></p> <p>Wordfence揭露WordPress翻譯外掛TranslatePress存在CVSS 9.8重大漏洞CVE-2026-19632，逾40萬個網站受影響。未經身分驗證的攻擊者可藉此漏洞取得管理員密碼重設連結，進而重設密碼並接管網站，3.3.1及以前版本都受影響，Wordfence已觀察到實際攻擊，建議用戶立即更新至已修補完成的3.3.2版。</p> <p><strong><a href="https://www.ithome.com.tw/news/178520">開發框架Next.js修補兩項重大RCE漏洞，Windows部署及AVIF影像最佳化受影響</a></strong></p> <p>開發框架Next.js團隊釋出新版修補兩項重大RCE漏洞，呼籲用戶儘速更新。其中一項為AVIF影像最佳化RCE漏洞（截稿前尚無CVE編號），主因是Next.js採用的影像處理函式庫sharp底層仰賴libheif，因此libheif的安全漏洞也一路影響到Next.js；另一項則是CVE-2026-75604，主要影響特定Windows環境下的檔案路徑處理機制。</p> <p><strong><a href="https://www.ithome.com.tw/news/178609">近2.2萬臺Exchange Server暴露於CVE-2026-62911漏洞的郵箱接管風險，臺灣也有250臺</a></strong></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/exchange_cve-2026-62911_-_s.png?itok=wBjgoAep" style="width: 400px; float: right;" /></p> <p>近2.2萬臺Microsoft Exchange Server仍暴露於CVE-2026-62911漏洞。該漏洞可被用於繞過驗證並提升權限，成功攻擊可能接管主機上的所有使用者郵箱。Shadowserver掃描發現21,899臺未修補Exchange Server主機暴露於網際網路，荷蘭NCSC更警告此漏洞的PoC已公開，建議用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178554">全球逾8千個Gitea系統尚未修補重大漏洞CVE-2026-60004</a></strong></p> <p>上週二（8月25日）開源版本控制系統Gitea漏洞CVE-2026-60004傳出遭到積極利用的消息，幾天後Shadowserver基金會警告，全球有8,393個IP位址暴露於CVE-2026-60004的風險，29日曝險的IP位址數量略降為8,202個，而其中仍有59個IP位址位於臺灣。</p> <p><strong><a href="https://www.ithome.com.tw/news/178541">Apache CloudStack修補20個漏洞，包括可能導致跨租戶取得KVM主機Root權限的重大漏洞</a></strong></p> <p>Apache CloudStack發布4.20.3.1與4.22.1.1版，修補20個漏洞，其中CVE-2026-50112與CVE-2026-61397均被列為Critical等級，前者涉及VM範本下載流程，可能讓攻擊者跨租戶在KVM主機以Root權限執行程式碼，用戶應儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/178519">Apache發布Tomcat更新，修補11個資安漏洞</a></strong></p> <p>本週Apache基金會揭露Java應用程式伺服器Tomcat存在的11個漏洞，並於8月18日發布更新版本修補這些漏洞，其中4個的嚴重度為重要、1個中風險，其餘為低風險，但美國網路安全與基礎設施安全局授權資料發布單位（CISA-ADP）將其中4個評為重大等級、4個評為高風險等級，無論如何，用戶應儘速套用更新因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/178461">Adobe發布8月第二次例行更新，呼籲用戶優先修補Campaign Classic</a></strong></p> <p>8月25日Adobe修補7款應用系統與元件，最值得留意的是行銷自動化平臺Campaign Classic，該公司將其修補優先程度列為第一級（Priority 1），呼籲用戶應儘速套用新版因應。這次Adobe共修補3個Campaign Classic資安漏洞，其CVSS嚴重程度評分都達到滿分10分，攻擊者都能用於執行任意程式碼，相當危險。</p> <p><strong><a href="https://www.ithome.com.tw/news/178648">Gogs重大路徑穿越漏洞可導致遠端程式碼執行</a></strong></p> <p>輕量化自架Git服務Gogs被揭露一項CVSS滿分的重大遠端程式碼執行漏洞。資安業者Aikido Security近日公開CVE-2026-52813完整攻擊流程，攻擊者可利用組織名稱驗證不完整造成的路徑穿越漏洞，將Git儲存庫建立在原定目錄之外，進一步竄改Git hook並在伺服器執行任意命令。這項漏洞影響Gogs 0.14.3之前版本，Gogs已於6月初發布0.14.3完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/178525">ServiceNow修補3項CVSS滿分漏洞，未經身分驗證可遠端執行程式碼</a></strong></p> <p>企業工作流程與雲端平臺業者ServiceNow於8月27日發布安全公告，修補旗下AI平臺ServiceNow AI Platform的3項重大資安漏洞。攻擊者在特定情況下不須通過身分驗證，就能從遠端發動攻擊，3項漏洞的CVSS v4.0風險分數皆達滿分10.0。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178498">OpenSSL修補9個漏洞，包含可能造成伺服器當機的高風險漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178654">curl發布8.22.0版，修補10個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178536">cPanel修補重大漏洞，若未更新可能導致攻擊者取得整臺伺服器Root權限</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178522">Veeam修補Veeam ONE監控平臺重大漏洞，若未更新恐導致攻擊者強制服務帳號發起SMB認證</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178601">Google更新Chrome 152穩定版，修補26個資安漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178606">Google發布ChromeOS長期支援版更新，修補28個資安漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178542">CISA揭近兩年CVE數量翻倍，逾4成已知遭利用漏洞涉及長期軟體弱點</a></strong></p> <p>美國網路安全暨基礎設施安全局（CISA）公布2024至2025會計年度漏洞分析結果。近兩年CVE新增數量快速攀升，但實際遭利用的漏洞仍反覆涉及長年存在的軟體弱點，其中41.5%的已知遭利用漏洞（KEV）涉及MITRE長期追蹤的弱點。</p> <p><strong><a href="https://www.ithome.com.tw/news/178548">持續成為遭網攻次數最多的亞洲國家！臺灣7月每週面臨的攻擊次數達到全球的1.84倍</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_jully-chatgpt_image-main.jpg?itok=AolfQ4z5"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/chect_point_jully-chatgpt_image-main.jpg?itok=AolfQ4z5" style="width: 400px; float: right;" /></a></p> <p>資安廠商Check Point上週發布2026年7月全球資安威脅態勢回顧，指出全球每個組織每週平均遭受2,336次網路攻擊，臺灣遭網攻次數名列亞太地區第一，每個組織每週遭受的攻擊達到4,306次，大幅超越全球平均值。</p> <p><a href="https://www.ithome.com.tw/news/178516"><strong>CISA警告ownCloud、Linux核心、Artifactory漏洞遭到積極利用</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2023-49105、CVE-2026-53362、CVE-2026-66384】</strong></span></p> <p>美國網路安全與基礎設施安全局（CISA）將3個漏洞列入已遭利用的漏洞名單（KEV），要求聯邦機構限期採取行動因應，這些漏洞分別是：ownCloud身分驗證不當弱點CVE-2023-49105、Linux核心漏洞CVE-2026-53362，以及JFrog Artifactory受限制的資料夾路徑名稱不當限制漏洞CVE-2026-66384。</p> <p><strong><a href="https://www.ithome.com.tw/news/178460">CISA將紅帽、SQL Server、Linux核心、Citrix NetScaler漏洞列KEV</a><span style="color: rgb(255, 0, 0);">【CVE-2026-8452、CVE-2022-0995、CVE-2021-23758、CVE-2019-1068、CVE-2015-3246、CVE-2015-5287】</span></strong></p> <p>8月26日美國網路安全與基礎設施安全局（CISA）更新已遭利用的漏洞名單（KEV），納入6個漏洞，涵蓋紅帽RHEL、微軟SQL Server、Linux、Citrix NetScaler。值得留意的是CVE-2019-1068與CVE-2026-8452，CISA要求須在8月29日前修補，其餘4個漏洞的修補期限是9月9日。</p> <p><strong><a href="https://www.ithome.com.tw/news/178657">CISA警告SonicWall、JFrog Artifactory、LiteLLM等系統的已知漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-59822、CVE-2026-82329、CVE-2026-83548、CVE-2026-83549、CVE-2026-9586、CVE-2026-48710、CVE-2026-49869】</span></strong></p> <p>9月2日美國CISA更新已遭利用的漏洞名單（KEV），加入7個新漏洞，影響的產品包括：AI閘道BerriAI LiteLLM（CVE-2026-59822），軟體供應鏈儲存庫JFrog Artifactory（CVE-2026-82329），SSL VPN閘道器SonicWall SMA1000（CVE-2026-83548、CVE-2026-83549），還有VoIP電話管理平臺Sangoma Switchvox（CVE-2026-9586），非同步伺服器閘道介面（ASGI）網頁框架Kludex Starlette（CVE-2026-48710），資料、AI與基礎架構工作流程的事件驅動調度平臺Kestra（CVE-2026-49869）。</p> <p><strong><a href="https://www.ithome.com.tw/news/178513">CISA公布兩起關鍵基礎設施紅隊演練成果，突顯SOC防禦落差並歸納3大關鍵教訓</a></strong></p> <p>美國CISA發布一份特別的資安公告，總結近期的紅隊演練經驗。其中一家機構的資安維運中心（SOC）在數分鐘內便成功隔離受害主機，而另一家機構的SOC卻始終未能偵測到入侵行動；在這兩起演練案例的鮮明對比下，CISA除了完整揭露兩家機構在偵測與應變上的攻防細節，更從中歸納出3大值得各界借鏡的防禦教訓。</p> <p><strong><a href="https://www.ithome.com.tw/news/178575">德國企業資安調查揭外國情報機構首度成第二大攻擊者類型</a></strong></p> <p>德國資通訊產業協會Bitkom公布最新企業安全調查，外國情報機構對德國企業的威脅快速升高。在曾遭資料竊取、產業間諜或破壞活動影響的企業中，37%表示過去12個月至少有一起事件可歸因於外國情報機構，高於2025年的28%，更較2023年的7%大幅增加，首次成為僅次於組織犯罪集團的第二大攻擊者類型。</p> <p><strong><a href="https://www.ithome.com.tw/news/178545">俄羅斯駭客濫用合法網路服務躲偵測，新後門HookEdge鎖定歐洲政府外交機構</a></strong></p> <p>資安業者Recorded Future揭露一款新型後門HookEdge，該威脅於2025年9月底至2026年4月初被用於網路間諜行動，鎖定羅馬尼亞、西班牙與土耳其的政府、外交及國防製造機構。值得注意的是，HookEdge具備高度匿蹤能力，不自建C2伺服器，而是透過公開網頁服務webhook.site收發指令與竊取資料，更利用本機Microsoft Edge瀏覽器發出外部連線請求，大幅提高防禦機制的偵測與攔截難度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178596">24個惡意NPM套件濫用鏡像架設釣魚網頁，攻擊者可遠端更換轉址目標</a></strong></p> <p>鏡像服務遭濫用，攻擊者先是在惡意npm套件中放入仿冒Cloudflare驗證頁面的HTML檔案，再利用第三方鏡像服務的自動同步機制散布。資安業者OX Security發現24個惡意NPM套件採用此手法，由於部分鏡像網站允許瀏覽器直接開啟套件中的HTML檔案，使仿冒驗證頁面得以呈現在可信任網域下，不僅提高釣魚網頁的可信度，也增加辨識與攔截難度。</p> <p><strong><a href="https://www.ithome.com.tw/news/178663">Rapid7揭露ASTERIX攻擊活動，駭客透過語音網釣結合假錢包竊取加密貨幣</a></strong></p> <p>Rapid7揭露Operation ASTERIX攻擊活動，駭客先從大量電話號碼中篩選加密貨幣服務用戶，再以假冒交易平臺的郵件及語音網釣，誘騙受害者安裝偽冒版Trezor、Ledger或Exodus錢包，竊取恢復詞，並透過Telegram外傳竊取資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/178556">電商平臺Shopline花一年半，把看不見的資安做成店家看得到的分數</a></strong></p> <p>電商平臺需守護眾多商家的營運與交易金流，成立於2013年的商線科技（Shopline）揭露自身新做法，將公司內部的治理議題，轉化為商家一登入後臺也能看得見的資訊安全中心，以紅黃綠燈量化資安等級，透過每開啟一項資安功能，分數就會即時變動的方式，引導商家一步步把資安落實到日常經營。自2025年上線一年內，客戶資安處於紅燈「薄弱」的比例自89%驟降至34%、黃燈「尚可」的比例則從11%升至62%。</p> <p><strong><a href="https://www.ithome.com.tw/news/178655">上櫃公司創新服務遭勒索病毒攻擊，導致ERP等資訊系統無法運作</a></strong></p> <p>9月2日晚間股市公開資訊觀測站出現資安重大訊息，上櫃半導體設備廠創新服務（7828）表示，公司偵測到部分伺服器遭到勒索病毒攻擊，察覺異常的第一時間已立即啟動防禦機制與斷網隔離措施，並啟動相關資安應變機制，全面檢視資安系統與加強相關防護。創新服務指出，這起事故造成ERP在內的部分資訊系統無法正常運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/178620">半導體矽智財公司乾瞻ERP系統遭加密攻擊，強調研發環境未受波及</a></strong></p> <p>興櫃半導體矽智財公司乾瞻（7898）9月1日晚間發布資安重大訊息，根據該公司於股市公開資訊觀測站揭露內容，該公司的ERP系統遭駭客加密攻擊，資訊安全單位發現ERP出現異常後，經查證確認為加密攻擊，隨即展開全面性檢測、事件調查，以及防護作業，目前該公司仍持續進行影響範圍確認與根因分析。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178599">富驊企業偵測到網路攻擊．緊急啟動應變機制將受影響系統隔離</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178602">偉訓部分資訊系統遭網路安全事件，已隔離受影響系統並啟動調查</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178600">光電廠杭特發布資安重訊，指出資訊系統遭受網路攻擊</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178569">美國槍砲監管機構ATF遭網路入侵，勒索軟體組織Qilin聲稱犯行</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178573">駭客假冒《俠盜獵車手VI》外流遊戲檔案，散布惡意程式</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><a href="https://www.ithome.com.tw/news/178649"><strong>SonicWall修補SMA1000遭積極利用的零時差漏洞</strong></a><span style="color: rgb(255, 0, 0);"><strong>【CVE-2026-83548、CVE-2026-83549】</strong></span></p> <p>SonicWall為SMA1000發布更新，修補零時差漏洞CVE-2026-83548、CVE-2026-83549，並表示已出現漏洞利用活動。其中最危險的是達到10分滿分的CVE-2026-83548，此問題存在於Appliance Work Place介面，為預先身分驗證的伺服器請求偽造（SSRF）弱點，起因是有非預期的替代存取路徑。<a href="http://www.ithome.com.tw/news/178657">美國CISA也已將此漏洞加入KEV名單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/178684">研究人員揭露新型CRLF Desync攻擊手法，可竊取HTTPOnly Cookie並挾持帳號</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/crlf.png?itok=MG-vNLly"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/crlf.png?itok=MG-vNLly" style="width: 400px; float: right;" /></a></p> <p>PortSwigger與TurtleSec研究人員近日揭露新型攻擊手法「CRLF-Powered Desync Attacks」，利用反向代理伺服器Nginx常見設定錯誤注入CRLF序列，可竊取HTTPOnly Cookie、劫持帳號，甚至觸發自我擴散的Desync蠕蟲。研究團隊已在電信與支付業者實測中證實可行性，凸顯此類標頭注入問題風險超過預期。</p> <p><strong><a href="https://www.ithome.com.tw/news/178677">橫行23年的Sality殭屍網路遭國際聯手瓦解，P2P協定弱點反成切斷控制突破口</a></strong></p> <p>殭屍網路Sality橫行超過20年，由於依靠P2P架構維持分散式控制，長年難以徹底中斷。如今美國司法部宣布，已攜手跨國執法機關與資安業者，利用Sality節點不驗證身分的P2P協定弱點進行攔截，並同步查扣相關網域，成功切斷攻擊者與超過1.5萬臺受感染裝置的控制管道。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178475">Ubiquiti修補UniFi產品家族22個漏洞，包含3個CVSS滿分重大漏洞</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178559">SonicWall修補NetExtender重大漏洞，若未更新可能導致攻擊者以Root權限寫入任意檔案</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178589">NSA發布ASIC安全最佳實務，歸納18類威脅強化晶片供應鏈防禦</a></strong></p> <p>為強化硬體晶片安全，美國國家安全局（NSA）發布《ASIC最佳實踐威脅目錄》與《ASIC保證等級1最佳實踐》兩份技術報告，當中不僅針對特殊應用積體電路在設計與製造流程中的蓄意威脅，歸納出18項對手破壞ASIC的威脅類別，也同步規畫一套完整的實務指引；首先發布的 ASIC LoA1最佳實踐，即針對設計需求、IT系統、電子設計自動化（EDA）軟體，以及第三方矽智財（3PIP）等關鍵領域，提供防範蓄意風險的具體緩解措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/178570">研究人員Nightmare Eclipse公布卡巴斯基、Avast防毒軟體的零時差漏洞</a><span style="color: rgb(255, 0, 0);">【HardBreacher、PrettyPrague】</span></strong></p> <p>屢次槓上微軟的資安研究員Nightmare Eclipse，上週揭露Kaspersky Endpoint Security權限提升漏洞HardBreacher，攻擊者可藉此得到完整權限，本週她再度揭露Avast Antivirus零時差漏洞PrettyPrague，攻擊者可濫用該防毒軟體的沙箱元件，截取SAM資料庫並產生完整的SYSTEM層級Shell。</p> <p><strong><a href="https://www.ithome.com.tw/news/178574">研究人員Nightmare Eclipse公開Nvidia記憶體中斷漏洞</a><span style="color: rgb(255, 0, 0);">【GreenSection】</span></strong></p> <p>資安研究人員Nightmare Eclipse揭露Nvidia元件的零時差漏洞GreenSection，起因是多個Nvidia使用者模式元件共用特定的全域記憶體區段，而且任何人都能完整地讀取或寫入，該區塊存放重要的資料結構，資料有可能在應用程式執行的過程被重複利用，導致出現記憶體越界寫入的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/178577">TerminalFix社交工程攻擊將受害主機變成存取企業內網的跳板</a></strong></p> <p><a href="/sites/default/files/images/TerminalFix campaign deploys a reverse tunnel through multistage intrusion_圖片來源微軟.jpg"><img alt="" src="/sites/default/files/images/TerminalFix%20campaign%20deploys%20a%20reverse%20tunnel%20through%20multistage%20intrusion_%E5%9C%96%E7%89%87%E4%BE%86%E6%BA%90%E5%BE%AE%E8%BB%9F.jpg" style="width: 400px; float: right;" /></a></p> <p>微軟威脅情報團隊揭露名為TerminalFix的新一波ClickFix社交工程攻擊。攻擊者利用遭入侵網站顯示假的Cloudflare Turnstile驗證畫面，誘導使用者複製惡意命令，再貼到Windows Terminal或PowerShell執行。受害主機遭感染後，攻擊者便可透過這臺主機建立反向通道，把它當成進入企業內部網路的跳板。</p> <p><strong><a href="https://www.ithome.com.tw/news/178539">新型惡意軟體GoCaracal現蹤，以太坊智慧合約成C2位址備援</a></strong></p> <p>新型惡意軟體GoCaracal被資安業者Arctic Wolf揭露，該惡意程式具備鍵盤側錄與瀏覽器資料竊取能力，還能藉由以太坊智慧合約取得備用位址維持C2連線，今年6月曾現蹤於委內瑞拉通訊機構資安事件。駭客利用西班牙文金融稅務誘餌與惡意SVG檔案，引誘受害者下載輕量版壓縮檔，待取得權限後，再部署惡意軟體Bandook與完整版GoCaracal以擴大危害。</p> <p>■<strong><a href="https://www.ithome.com.tw/news/178468">WatchGuard修補代理程式兩個重大漏洞，若未更新可能導致攻擊者遠端執行任意程式碼</a></strong></p> <p>■<strong><a href="https://www.ithome.com.tw/news/178557">Android 17強化網路隱私與2G防護，降低網路追蹤與偽基地臺攻擊風險</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178507">美國司法部與FBI破壞中國駭客代理網路，查封QScan與QTRouter平臺</a></strong></p> <p><strong><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qtfy.png?itok=-3KwJTiT"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/qtfy.png?itok=-3KwJTiT" style="width: 400px; float: right;" /></a></strong></p> <p>美國司法部與FBI宣布破壞中國國家支持駭客組織QTFY使用的QScan與QTRouter平臺，並查封相關網域。QScan可自動掃描、感染全球IoT裝置，再將受駭設備納入QTRouter代理網路，搭配商用代理節點與VPS掩藏攻擊來源。美方表示，此次行動目的在於阻斷QTFY針對美國關鍵基礎設施及政府機關的網路攻擊活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/178546">Boston Scientific因資安事件導致製造與出貨中斷，新植入心臟節律管理裝置的遠距監測暫無法啟用</a></strong></p> <p>醫療器材大廠波士頓科學（Boston Scientific）揭露一起影響部分資訊系統的資安事件，引發醫療產業高度關注。此事件不僅衝擊客戶訂單處理、產品出貨與製造流程，甚至連心臟節律管理（CRM）裝置的新增遠距監測啟用作業也受到波及。目前該公司正恢復受影響的系統與功能，但全面恢復的確切時程仍未確定。</p> <p><strong><a href="https://www.ithome.com.tw/news/178598">英國NCSC示警全球OT網攻活動升溫</a></strong></p> <p>英國國家網路安全中心（NCSC）近日警告，全球多個產業的營運技術（OT）系統面臨的網路攻擊威脅升高，部分事件甚至已干擾實際營運。NCSC特別提醒，OT設備若可直接從網際網路存取，就可能成為這類攻擊的目標。組織應檢查可程式化邏輯控制器（PLC）、人機介面（HMI）等設備是否仍對外開放，避免因錯誤組態、既有連線或未納入管理的設備，讓OT系統意外暴露於公開網路。</p> <p><strong><a href="https://www.ithome.com.tw/news/178462">英國小型發電設施遭網攻停擺4天，疑與伊朗相關駭客有關</a></strong></p> <p>英國一座小型發電設施今年7月遭到網路攻擊，設施因此停擺4天。英國政府確認這起事故影響小型能源發電設施，但沒有危及整體能源系統；攻擊者身分目前尚未獲官方確認，不過英國媒體報導指出，事件疑似與伊朗相關駭客有關。根據每日電訊報最先揭露的消息，基於安全考量，英國官員沒有公布受害設施名稱及所在地。這起事故已通報英國國家網路安全中心（NCSC），但NCSC目前並未公開事故技術細節。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178613">美國財政部成立金融業PQC工作小組，聚焦供應商整備</a></strong></p> <p>美國財政部成立量子整備工作小組（Quantum-Readiness Task Force），以公私協作方式加速金融產業後量子密碼學（Post-Quantum Cryptography，PQC）轉型。相較美國政府今年6月已針對聯邦政府高價值資產與高影響系統訂出明確PQC轉型期限，這次則進一步把金融機構、金融市場基礎設施及科技供應商納入協作，處理跨機構轉型、系統互通與供應商整備等問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/178584">FSB警告AI可能會破壞全球金融穩定</a></strong></p> <p>AI正讓全球金融體系面臨更複雜的風險，金融穩定委員會（FSB）主席Andrew Bailey警告，先進AI模型展現出日益成熟的自主能力與威脅潛力，其中最迫切的疑慮是可能加劇網路風險。他呼籲各國主管機關優先確保AI模型安全且負責任地釋出與部署，金融機構也應強化應變與復原能力，並關注關鍵第三方科技供應商的韌性。</p> <p><strong><a href="https://www.ithome.com.tw/news/178552">AI生成詐騙內容成新威脅，數發部與Meta、Google等四大平臺聯手建立AI源頭阻詐防線</a></strong></p> <p><a href="/sites/default/files/images/「以AI對抗AI詐騙」強化源頭阻詐記者會.jpg"><img alt="" src="/sites/default/files/images/%E3%80%8C%E4%BB%A5AI%E5%B0%8D%E6%8A%97AI%E8%A9%90%E9%A8%99%E3%80%8D%E5%BC%B7%E5%8C%96%E6%BA%90%E9%A0%AD%E9%98%BB%E8%A9%90%E8%A8%98%E8%80%85%E6%9C%83.jpg" style="width: 400px; float: right;" /></a></p> <p>繼上個月數位發展部攜手臺灣三大廣告公協會成立「數位廣告信任聯盟」後，如今再宣布深化與Meta、Google等四大網路廣告平臺合作，依法要求平臺落實廣告主實名驗證及資訊揭露。同時，雙方將建立定期研商與情資交換機制，促使業者將政府通報的詐騙樣態轉化為AI模型訓練與偵測規則，以提升主動辨識能力，推動防詐機制從事後下架轉向事前預防。</p> <p><strong><a href="https://www.ithome.com.tw/news/178509">國際刑警組織領軍掃蕩全球網路金融犯罪行動，逮捕58人並確認263名涉案者</a></strong></p> <p>國際刑警組織（INTERPOL）宣布Jackal IV全球執法行動成果，集結22國、橫跨6大洲，鎖定Black Axe等西非跨國犯罪組織，打擊戀愛、投資及商業電子郵件詐騙與洗錢。行動共逮捕58人、確認263名涉案者，並查扣現金、加密貨幣、房產及凍結銀行帳戶，瓦解犯罪組織的洗錢與網路犯罪基礎設施。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong><a href="https://www.ithome.com.tw/news/178485">網釣工具包Mirage2FA攻擊升溫，已挾持逾4,500個M365企業帳號</a></strong></p> <p><a href="/sites/default/files/images/Mirage2FA_any run.jpg"><img alt="" src="/sites/default/files/images/Mirage2FA_any%20run.jpg" style="width: 400px; float: right;" /></a></p> <p>網釣工具包租用服務（PhaaS）Mirage2FA的攻擊活動今年3月開始加劇，攻擊範圍橫跨94個國家，近日雲端沙箱服務廠商Any.Run提出警告，攻擊者將其用於對手中間人攻擊（AiTM），意圖透過竊取帳密資料、單一登入（SSO）憑證，以及通過身分驗證的連線階段（session）cookie，挾持Microsoft 365企業帳號。</p> <p><strong><a href="https://www.ithome.com.tw/news/178487">新興網釣套件鎖定遺失蘋果裝置的用戶，企圖透過AI語音網釣等多種手段騙取Apple ID資料，解鎖裝置以便轉售</a></strong></p> <p>網路釣魚即服務（PhaaS）持續進化，威脅情報公司SOCRadar揭露的AnonyMousKIT，專門鎖定遺失iPhone這類蘋果裝置的用戶，透過郵件、簡訊、AI語音網釣等多種管道，誘騙交出Apple ID、密碼及雙因素驗證碼，藉此協助竊得裝置的犯罪集團解除Activation Lock，讓遭竊的裝置解鎖，重新具備轉售價值。</p> <p><strong><a href="https://www.ithome.com.tw/news/178659">Dropbox傳出遭駭，5千個帳號外洩</a></strong></p> <p>8月31日雲端檔案共享平臺Dropbox通知約5千名用戶，警示其帳號8月4日至21日出現未經授權的存取，有少於三分之一的用戶檔案遭駭客存取。被入侵的帳號皆未啟用雙因素驗證（2FA），並與聯想ID（Lenovo ID）連結，對此Dropbox已終止所有透過聯想ID存取Dropbox的連線（session），並解除聯想ID與Dropbox帳號的所有連結。</p> <p><strong><a href="https://www.ithome.com.tw/news/178549">Kubernetes 1.37強化工作負載身分安全，Pod憑證升為穩定版</a></strong></p> <p>雲端原生運算平臺Kubernetes正式發布Kubernetes 1.37，其中Pod憑證（Pod Certificates）與叢集信任套件（Cluster Trust Bundles）同時升為穩定版（Stable）。新機制讓Pod可透過Kubernetes取得X.509憑證，並由Kubelet處理私密金鑰與憑證生命週期，提供服務帳號JWT（Service Account JWT）之外的工作負載身分驗證方式。</p> <p><strong><a href="https://www.ithome.com.tw/news/178471">WhatsApp強化兩階段驗證機制</a></strong></p> <p>即時通訊軟體WhatsApp近期提升多種帳號安全防護機制，針對兩階段驗證的部分，主要是改變驗證碼的複雜程度，升級為同時具有英文字母、數字，以及特殊字元的字串，避免原本的6位數字容易被猜到的情況；陌生來電的部分，該公司提供Android使用者額外防護，在他們接到不在通訊錄名單的人士來電時，螢幕會顯示更多資訊，提供進一步判斷是否應該接聽的依據。</p> <p> </p> </div></div></div>

OpenAI發表最危險也最聽話的GPT-6 Astra模型

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI周四（9/3）正式<a href="https://openai.com/index/gpt-6-astra/" target="_blank">發表新一代模型GPT-6 Astra</a>，宣稱這是該公司目前最聰明、與使用者意圖最一致的模型，同時也是首個被評定達到《準備框架》（Preparedness Framework）「重大」（Critical）網路安全能力門檻的模型。</p> <p>在電腦操作、程式撰寫與科學推理等多項基準測試中，Astra都繳出優於前代GPT-5.6 Sol與Claude系列模型的成績。例如在FrontierMath Tier 4測試中拿下98%，ARC-AGI-3則達99.9%，且Astra在96%的關卡中超越人類的行動效率基準，因此在該基準上實質達到人類水準。此外，Astra協助研究人員在質數間距問題上取得進展，將已知的質數間隙上界從240縮小到186。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0904-GPT%E2%80%916%20Astra-ARC-AGI-3(2).png" style="width: 600px;" /></p> <p><span style="font-size:14px;"><span style="color:#696969;">圖片來源/OpenAI</span></span></p> <p><a href="https://www.ithome.com.tw/news/178616" target="_blank">在網路安全上</a>，Astra於ExploitBench測試中拿下滿分100%，並自主發現兩個此前未知的零時差漏洞，OpenAI表示已將相關漏洞通報給維護方。不過，OpenAI強調，Astra達到Critical等級的高階網路安全能力不會直接以預設生產配置開放，後續將透過Daybreak計畫逐步擴大防禦性用途。</p> <p>值得注意的是，OpenAI同時公布了一項針對模型「逾越授權範圍」行為的測試結果，測試中刻意移除了正式產品環境通常會搭載的安全防護機制（如Codex Auto-review、確認政策等），單純比較模型本身的行為傾向。結果顯示，在面對困難或無法完成的任務時，GPT-5.6 Sol有48%的機率會超出原本被授權執行的範圍，而Astra在相同測試中則降至0%。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0904-GPT%E2%80%916%20Astra-600-2(1).png" style="width: 600px;" /></p> <p><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源/OpenAI</span></p> <p>在另一個有安全防護機制的測試情境中，Astra從未嘗試繞過Codex Auto-Review的拒絕指令，即使該審核機制被刻意設定為可被規避、且任務在其它情況下無法完成，Astra仍未嘗試突破限制。</p> <p>不過，Astra更高的推理效率也帶來新的監控難題。OpenAI發現，在要求模型規避監控的測試中，Astra能以更少的書面推理步驟完成任務，使人類監控者可用來判斷模型意圖的線索減少。</p> <p>GPT-6 Astra今起先開放給少數組織使用，未來幾天將陸續開放給所有ChatGPT Plus、Pro、Business與Enterprise用戶，並透過OpenAI API與AWS提供。API標準定價為每百萬輸入Token 10美元、每百萬輸出Token 50美元，另提供速度加倍、價格也加倍的快速模式。</p> </div></div></div>

背景Git檢查成攻擊入口，GitSpawn漏洞波及Claude Code等7款AI程式代理

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Manifold Security<strong><a href="https://www.manifold.security/blog/ai-coding-agents-git-hijack">揭露</a></strong>AI程式開發代理的GitSpawn安全問題，涵蓋Claude Code、OpenAI Codex、Cursor、Goose、Hermes Agent、Qwen Code與Grok Build等7款工具，共發現8項問題。GitSpawn問題出在代理會自行使用Git取得專案資訊，卻未排除專案本身的Git設定，攻擊者可藉此讓惡意程式在安全核准前執行。</p> <p>AI程式代理開啟專案後，通常會在背景使用Git取得目前分支與檔案修改狀態等專案資訊，問題在於Git執行檢查時，也會讀取專案.git/config設定檔，其中部分設定可指定由Git呼叫的外部程式。</p> <p>研究人員以用來加速檔案變動檢查的core.fsmonitor設定為例。攻擊者若事先在設定檔指定惡意程式，AI代理之後只要自行呼叫Git檢查專案狀態，就可能連帶啟動該程式。</p> <p>由於動作是代理程式本身在背景呼叫Git時觸發，而非AI模型要求執行指令，因此不會進入代理原本用來限制程式操作的沙箱與核准流程，部分產品甚至會在使用者輸入任何指令，或是接受工作區信任提示、完成登入前，就先執行Git檢查。惡意程式啟動後，會以目前登入使用者的權限執行，可能存取其有權讀取的SSH金鑰、雲端服務憑證與本機檔案。</p> <p>不過，攻擊方式也有其限制，一般使用git clone從遠端複製專案時，不會把來源端的.git/config一併帶到電腦，因此單靠git clone無法觸發這類GitSpawn問題。攻擊者必須透過ZIP壓縮檔、共享磁碟、同步資料夾或USB隨身碟等方式，把包含.git目錄的完整專案交給目標使用者，再由AI代理開啟。</p> <p>各工具觸發問題的時間點不同，Claude Code可能在使用者接受工作區信任前觸發，Qwen Code則可能早於使用者完成登入，Grok Build會在使用者開始輸入指令時執行相關Git操作。</p> <p>研究9月1日發布時，Claude Code其中一項問題已在2.1.196修補，Goose也在1.44.0修正並取得CVE-2026-72718，OpenAI Codex與Cursor相關問題已修補。當時Qwen Code、Grok Build、Hermes Agent，以及Claude Code程式碼檢閱功能的另一項Git設定漏洞仍未完成修正。</p> </div></div></div>

Qt AI Assistant將退役，開發工具轉向ACP、MCP與Agent Skills

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Qt<strong><a href="https://www.qt.io/blog/qt-ai-assistant-retires-as-we-invest-in-agentic-development-tools">宣布</a></strong>9月30日後不再隨Qt Creator提供或發布Qt AI Assistant，技術支援則在12月31日結束。Qt後續將開發資源轉向可處理多步驟工作的AI代理，讓Claude Code、Codex、Qwen Code及GitHub Copilot等既有工具串接Qt Creator，再搭配MCP與Qt專用代理技能，取得開發環境的操作能力及Qt、QML相關知識。</p> <p>Qt AI Assistant採較傳統的AI程式開發助理模式，開發者選取一段程式碼後，可要求AI產生測試、解釋程式碼或建立QML樣板，再由開發者檢查結果。Qt認為，現在的AI代理已能理解整個程式碼庫，並接續完成分析程式碼、修改檔案、執行指令及啟動建置等工作，原本以單次問答為主的AI Assistant已不再符合目前的開發方式。</p> <p>Qt Creator 20已加入ACP用戶端擴充套件。ACP是代理用戶端協定（Agent Client Protocol），讓不同AI代理透過共通介面連接Qt Creator，開發者可在開發環境內使用原本採用的Claude Code、Codex等工具，不必更換AI代理。</p> <p>AI代理串接Qt Creator後，還需要取得開發環境的資訊與操作能力，Qt因此提供MCP伺服器擴充套件，把Qt Creator目前的狀態與可執行操作提供給AI代理，使其除了讀取程式碼，也能操作開發工具完成工作。</p> <p>Qt另提供Qt與QML專用的MCP服務及代理技能（Agent Skills）。ACP負責把AI代理連接至Qt Creator，Qt Creator的MCP伺服器擴充套件則把開發環境狀態與操作能力提供給代理，而Qt還另外提供MCP服務與代理技能，補充Qt、QML相關工具、文件與特定開發工作的知識。</p> <p>Qt認為，Claude Code、Codex等通用AI代理雖然可以處理跨檔案修改、執行指令及建置等工作，但未必熟悉Qt、QML及嵌入式開發細節，因此由Qt提供相關MCP服務與代理技能。Qt表示，加入專用知識可改善產生的程式碼品質，並減少AI模型處理工作時消耗的詞元（Token）。</p> </div></div></div>

OpenAI計畫11月終止向Cursor直接提供AI模型

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://help.openai.com/zh-hant-hk/articles/20001506-using-openai-models-in-cursor" target="_blank">OpenAI週末宣佈</a>計畫在今年11月12日終止直接向AI輔助程式開發工具Cursor提供OpenAI模型的合約，可能和SpaceX收購Cursor有關。</p> <p>OpenAI計畫結束對Cursor提供AI模型的合約，他們已對Cursor說明2026年11月12日之前為過渡期。在過渡期間，該公司仍然會提供Cursor存取現今正在使用的模型，但對方也可以選擇提早結束存取。OpenAI會在雙方確認後公佈合約終止日期。</p> <p>在此調整後，使用者若想繼續在Cursor內使用OpenAI模型，需透過三種替代方案。一是使用自備OpenAI API金鑰（Bring Your Own Key，BYOK），支付OpenAI API費用以便在Cursor本地端Chat和Agent功能中使用OpenAI模型。其次是支付ChatGPT訂閱費用，即可在Cursor中使用Codex IDE外掛。或是透過相容雲端服務如Amazon Bedrock、Azure或其他OpenAI相容閘道來使用其模型。</p> <p><a href="https://www.ithome.com.tw/news/178218" target="_blank">這是在SpaceX 8月初完成對Cursor</a>的600億美元收購後OpenAI方面的回應。SpaceX合併xAI後，亟欲強化Grok的技術能力，可能引發OpenAI的顧忌。</p> <p>Cursor方面並不樂見OpenAI的決定。Cursor共同創辦人暨執行長<a href="https://x.com/mntruell/status/2093532254006063557" target="_blank">Michael Truell表示</a>很遺憾OpenAI計畫在3個月後封鎖Cursor使用者的計畫。他說Cursor是OpenAI最早的用戶之一，雙方多年來合作密切，也相信OpenAI是其業務的中立基礎架構。Truell說，OpenAI模型存取流量佔到Cursor用戶流量約5%。Cursor現正致力於和OpenAI協商解決此事。</p> <p>OpenAI執行長Sam Altman和SpaceX執行長Elon Musk正是近年撕破臉的昔日合作夥伴。</p> <p>AI模型廠商封鎖被競爭者收購的合作夥伴並非新聞。<a href="https://www.ithome.com.tw/news/169375" target="_blank">Anthropic 2025年也曾經</a>對AI工具商Windsurf大幅縮減Claude 3.x版的使用限額，被外界推測可能和Windsurf與OpenAI收購傳聞有關。不過隨著Windsurf創辦人暨執行長和2位高層員工跳槽Google DeepMind，OpenAI收購一事告吹，<a href="http://www.ithome.com.tw/news/170053" target="_blank">公司戲劇性由Cognition收購</a>，Anthropic就恢復了Cognition/Windsurf的模型存取權。</p> <p>有趣的是，<a href="https://techcrunch.com/2026/08/19/cognition-ceo-denies-report-that-spacex-tried-to-acquire-the-startup/" target="_blank">上週有媒體報導</a>，SpaceX計畫收購Cognition。Cognition的AI工具Devin擁有賓士（Mercedes-Benz）、花旗（Citi）和高盛證券（Goldman Sachs）等客戶，後者執行長Scott Wu否認收購洽談一事，但未說明Cognition可能簽約使用SpaceX的AI運算容量的合作傳聞。</p> </div></div></div>

OpenAI自研推論晶片Jalapeño首批實測出爐，挑戰Nvidia GB200與GB300

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI公布首款自研推論晶片Jalapeño的首批<strong><a href="https://openai.com/index/jalapeno-first-results/">效能測試結果</a></strong>，在GPT-OSS 120B、DeepSeek R1 670B與Kimi K2.5 1T三款大型語言模型上，Jalapeño峰值每瓦吞吐量為比較系統的1.5至1.9倍，端到端回應延遲則減少約43%至72%。OpenAI預計2026年底開始將Jalapeño部署到自家運算基礎架構。</p> <p>OpenAI解釋Jalapeño的設計重點，是減少大型語言模型推論過程中的資料搬移與晶片間通訊。模型在接收問題時，需要先處理整段輸入內容，之後再逐一產生回應詞元，兩個階段對運算與記憶體的需求不同。OpenAI讓生成回應時需要反覆使用的KV快取等資料盡量留在本地，降低不同運算單元之間搬移資料造成的等待時間。</p> <p>OpenAI採用SemiAnalysis公開的InferenceX基準測試，比較從系統接收使用者請求到完成回應的完整推論流程。測試中，GPT-OSS 120B以Nvidia GB200作為比較對象，DeepSeek R1與Kimi K2.5則以較新的GB300比較。</p> <p>Jalapeño執行GPT-OSS 120B時，峰值每瓦吞吐量約為GB200的1.9倍。執行DeepSeek R1時約為GB300的1.7倍，完整請求的回應時間從5.99秒降至1.65秒。Kimi K2.5的峰值每瓦吞吐量約為GB300的1.5倍，回應時間則從5.31秒降至1.56秒。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/Peak%20mixed-token%20throughput%20at%20each%20platform%E2%80%99s%20best%20operating%20point.png" style="width: 580px; height: 381px;" /></p> <p>OpenAI也利用AI協助Jalapeño的程式最佳化，開發團隊透過Codex搭配GPT-Astra，在兩個月內把3款原先未列入Jalapeño生產規畫的開放權重模型最佳化到高效能水準。其中GPT-OSS部分注意力機制與混合專家模型運算區塊，由AI產生的實作速度較既有人類專家版本快1.5至1.8倍。</p> <p>OpenAI預計今年底開始部署第一代Jalapeño，第二代已進入深入開發階段，第三代也已開始規畫。該公司同時也表示，未來仍會持續使用Nvidia及其他合作夥伴的加速器，支援AI模型訓練與推論。</p> </div></div></div>

Mac版ChatGPT新增Apple Messages外掛、歐盟地區加入電腦使用紀錄

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://learn.chatgpt.com/docs/whats-new" target="_blank">macOS版ChatGPT及Codex本周加入數項功能</a>，包括能為用戶傳送Apple訊息、Codex用戶可分享對話串給他人、歐盟地區用戶還能獲得電腦使用紀錄。</p> <p>本周OpenAI為macOS版ChatGPT及代理式開發工具Codex加入的第一項功能是新增Apple Messages外掛。現在各方案的ChatGPT macOS版App都能安裝，不過只有Codex和ChatGPT Work才能啟用新功能。安裝完成後，ChatGPT就能讀取和搜尋iMessages、簡訊或RCS訊息，還能代用戶從Messages App傳送訊息。</p> <p>需注意，用戶無法透過Messages App遠端和ChatGPT互動（像是在外面傳送iMessage或簡訊給ChatGPT）。一般ChatGPT聊天也無法使用這些功能。此外，目前Messages外掛僅包含在Apple Silicon（arm64）版本的ChatGPT macOS桌面App。</p> <p>macOS版ChatGPT本周第二項新增功能為電腦紀錄（Computer History），僅提供歐洲經濟區、瑞士和英國，也只開放ChatGPT Pro、Business及Enterprise方案用戶。<a href="https://learn.chatgpt.com/docs/customization/computer-history" target="_blank">電腦紀錄將取代之前預覽的Chronicle功能</a>，它會將用戶在電腦上的App操作或上網紀錄加入記憶並編輯出時間軸，以便於ChatGPT及Codex使用，方便用戶詢問最近工作紀錄、接續未完成工作、了解工作模式、以及將重複作業流程轉為ChatGPT的技能或自動化流程。但螢幕擷圖、聲音檔及隱私模式下的上網紀錄都不會被收錄進去。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0821-Computer%20History-openai.png" style="width: 382px;" /></p> <p>這項新功能在ChatGPT Pro、Business和Enterprise預設關閉。Pro版用戶可自行啟用，Business及Enterprise版則需由管理員啟動。此外，用戶必須開啟記憶（memories）功能，也不支援API和Amazon Bedrock。</p> <p>最後，ChatGPT macOS桌面App也新增共享Codex對話串快照（snapshot）功能，它可讓使用者分享本地Codex中的對話串。個人版帳號下，可將連結傳送給任何人，接到連結的人都能讀取內容。工作區帳號產生的連結，則僅限原始工作區內的使用者查看。Codex會自動遮蔽符合已知機密資訊模式的內容，但OpenAI仍建議使用者分享前自行檢查，因為快照中仍可能含有敏感資訊。</p> </div></div></div>

ChatGPT開始記住Mac工作軌跡，Computer History建立跨App記憶

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI替macOS版ChatGPT推出<strong><a href="https://learn.chatgpt.com/docs/customization/computer-history">Computer History</a></strong>，可記錄使用者在應用程式與網站中的活動，整理成可搜尋的時間軸與記憶，讓ChatGPT與Codex查找近期工作內容，或接續尚未完成的任務。功能目前提供ChatGPT Pro、Business與Enterprise用戶使用，企業方案須由管理員先開放。</p> <p>Computer History記錄的是使用者操作電腦時產生的互動事件，系統再依據相關活動建立工作脈絡，例如找出近期編輯過的文件，或回顧先前處理過的工作。Computer History記錄的是互動事件，不會擷取螢幕畫面或音訊，因此與Windows 11 Recall主要透過螢幕快照保存使用紀錄的方式不同。</p> <p>使用者必須主動開啟Computer History，並可決定哪些應用程式與網站納入紀錄，也能暫停收集、查看或刪除歷史內容，私密瀏覽分頁不會納入紀錄。Computer History首波僅支援macOS，歐洲經濟區（EEA）、瑞士與英國暫未提供。</p> <p>OpenAI近幾個月逐步擴大ChatGPT與Codex可保存的工作脈絡，ChatGPT原有的記憶功能主要從對話內容整理使用者偏好、目標與持續進行的工作，而OpenAI今年6月進一步調整記憶機制，讓系統自動維護較重要的資訊，並降低過時內容對回應的影響。</p> <p>在電腦操作方面，OpenAI先前也曾於macOS測試Chronicle研究預覽，讓Codex根據近期螢幕內容建立工作記憶。不過Chronicle會定期擷取螢幕內容，OpenAI也曾警告，相關功能可能較快消耗使用額度、提高提示注入風險，而且產生的記憶會以未加密形式儲存在裝置上。GitHub上的OpenAI Codex議題追蹤區也有使用者回報，Chronicle可能在背景持續擷取螢幕，甚至記錄與開發工作無關的私人畫面，而回報者並提出隱私、使用額度及使用者控制等疑慮。</p> <p>Computer History則進一步把來源擴大到跨應用程式與網站的操作活動，讓ChatGPT與Codex能在取得使用者授權後，從過去的電腦使用紀錄取得後續工作所需的脈絡。除了查找先前工作，Computer History也能依據反覆出現的操作方式，協助建立技能或自動化工作流程。</p> </div></div></div>

微軟Intelligent Terminal現支援本機模型，可在不同分頁執行多款AI代理

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟發布實驗終端機<strong><a href="https://devblogs.microsoft.com/commandline/intelligent-terminal-0-2-is-here-with-local-model-support/">Intelligent Terminal 0.2</a></strong>，新增本機AI模型支援，使用者可讓模型直接在自己的電腦上運作，不必完全依賴雲端服務。新版也能讓不同終端機分頁各自使用GitHub Copilot、Claude、Codex或OpenCode等AI代理，並可將代理配置到Windows Linux子系統（Windows Subsystem for Linux，WSL）環境執行。</p> <p>Intelligent Terminal是微軟以Windows Terminal為基礎開發的實驗性開源終端機，內建AI代理功能，可讓AI協助分析命令執行結果、處理錯誤及執行開發工作。0.2主要擴充模型選擇、多代理操作及WSL整合。</p> <p>本機模型功能採自帶模型（BYOM）的方式，使用者在AI代理設定中填入模型服務網址與模型識別碼後，即可選用自行架設的模型服務。目前GitHub Copilot與OpenCode可使用這種設定，包括連接Ollama在電腦上提供的模型，其他相容OpenAI Chat Completions API的模型服務也能接入。如此一來，模型運算可留在本機進行，也能在沒有雲端模型服務的環境下使用。</p> <p>新版加入/agent指令，讓每個分頁分別選擇AI代理，像是一個分頁使用Copilot，另一個分頁可改用Claude或Codex，各分頁的對話互不影響。OpenCode也成為Intelligent Terminal內建支援的代理，可直接使用聊天、自動修正及恢復先前工作階段等功能。</p> <p>針對在WSL開發的使用者，Intelligent Terminal現在可依不同設定檔，指定AI代理要在Windows或特定WSL Linux環境內執行。代理因此能直接使用該Linux環境中的工具、檔案路徑與目前工作目錄，不必從Windows端間接操作。</p> <p>AI代理窗格也改善日常操作，每個分頁可保留最多50筆去除重複的近期輸入紀錄，並可顯示Token用量與費用。工具執行期間也會標示代理正在操作的命令或檔案路徑，既有的剪貼簿圖片貼上功能也改善附件處理方式。</p> <p>自動修正（Autofix）功能則擴充PowerShell與Bash錯誤辨識，可處理PowerShell 5.1執行錯誤、語法錯誤、Bash提示字元反覆出現及找不到命令等問題，並依目前工作目錄、本機腳本與PowerShell別名提供修正建議。</p> <p>Intelligent Terminal 0.2已可透過Microsoft Store、WinGet及GitHub取得。</p> </div></div></div>

Spotify推出AI開發環境Xirp，讓Claude Code、Codex與Gemini取得企業系統脈絡

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Spotify<strong><a href="https://xirp.spotify.com/">推出</a></strong>AI開發環境Xirp測試版，可搭配Claude Code、Codex與Gemini，並從開發者平臺Spotify Portal取得企業內部的服務、負責團隊、相依關係、文件與架構決策等資訊，讓AI修改程式碼時能掌握實際系統環境，而非只根據目前開啟的程式碼判斷。</p> <p>Xirp本身不提供新的AI模型，而是能執行及管理不同AI程式開發工具的工作環境，企業可繼續使用既有的Claude Code、Codex或Gemini，同時透過Xirp補充公司內部系統資訊，避免AI只理解單一專案，卻不了解程式修改可能影響哪些服務。</p> <p>Xirp可與Spotify的開發者平臺Portal整合，Portal建立在Spotify開源專案Backstage之上，集中管理企業內部的軟體服務、負責團隊、文件及服務之間的關係。Xirp取得相關資料後，AI除了能讀取目前正在修改的程式，也能知道上游服務由誰管理、哪些系統依賴該服務，以及過去採用特定架構的原因。</p> <p>Portal另提供Workspace功能，用來保存工作項目、AI開發工作階段及相關文件。工程師完成一次開發工作後，可留下處理過程與相關資訊，供之後接手的工程師或AI繼續使用，減少系統知識只留在個別工程師、聊天紀錄或分散文件中的情況。</p> <p>Spotify也希望利用實際開發工作累積文件內容，不必另外要求工程師重新整理所有技術背景。不過目前Xirp仍處於測試階段，工作階段紀錄上傳至Workspace仍需手動操作。</p> <p>Xirp不綁定單一AI供應商，企業可依需求使用Claude Code、Codex或Gemini，同時採用Portal中既有的系統與組織資訊。目前Xirp測試版僅支援macOS，並已開放下載，使用者也可申請免費Portal試用環境。</p> </div></div></div>

Unsloth Desktop整合本機AI執行與訓練，本機模型可直接串接Claude Code與Codex

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>開源AI新創Unsloth推出免費<strong><a href="https://unsloth.ai/docs/desktop">Unsloth Desktop Beta</a></strong>，讓使用者直接在macOS、Windows與Linux電腦執行及訓練AI模型，並能把電腦上的大型語言模型接上Claude Code、OpenAI Codex等AI程式開發工具，讓部分原本需要連上雲端模型處理的工作，改由本機模型執行。</p> <p>使用者安裝Unsloth Desktop後，可從介面選擇及下載模型，並依電腦硬體挑選較節省記憶體的版本，完成下載後即可直接對話，不需要自行架設模型伺服器。除了大型語言模型，Unsloth也支援影像、影片及語音模型，可用來生成圖片、影片，以及處理語音辨識與文字轉語音。</p> <p>Unsloth Desktop另一項重點是與AI程式代理工具整合，開發者載入本機模型後，可透過Unsloth Start將Claude Code或Codex連到本機模型，讓這些代理工具改用本機模型執行推論。使用者也可以保留原有模型，將Unsloth模型作為本機子代理，只把部分工作交由本機模型處理。</p> <p>Unsloth提供網頁搜尋、程式碼執行及工具呼叫功能，模型可透過隔離環境執行Python程式碼或Bash指令，要是工具呼叫失敗或格式異常，系統也能嘗試修正後重新執行。Unsloth表示，相關機制可讓工具呼叫準確率提高最多50%。</p> <p>Desktop也整合模型訓練功能，使用者可匯入PDF、CSV或JSON等資料，對既有模型進行微調，不必另外撰寫訓練程式。官方稱其訓練技術在部分情況下可將速度提高至2倍，並減少最多70%的顯示記憶體需求。</p> <p>Unsloth Desktop支援CPU，以及Nvidia、AMD、Intel與Mac等不同平臺的GPU，不過各硬體可使用的訓練與推論功能有所不同。使用者也能透過Cloudflare Tunnel建立HTTPS連線，從其他裝置存取電腦上執行的模型服務。</p> </div></div></div>

OpenAI開始預覽Linux版ChatGPT桌面程式

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://community.openai.com/t/codex-in-chatgpt-desktop-app-for-linux-is-now-in-preview/1390027/9" target="_blank">OpenAI周二（8/11）首度推出Linux版ChatGPT桌面程式</a>，目前以預覽版形式提供，支援Ubuntu、Debian及Fedora等Linux發行版。</p> <p>OpenAI先前曾分別推出ChatGPT及Codex桌面程式，<a href="https://www.ithome.com.tw/news/177228" target="_blank">並於今年7月推出</a>整合ChatGPT、ChatGPT Work與Codex的超級桌面程式，但當時僅支援Windows與macOS。過去Linux用戶只能透過瀏覽器使用ChatGPT，或另外安裝Codex CLI及IDE擴充功能，並無OpenAI官方桌面程式。</p> <p>Linux版同樣將ChatGPT、ChatGPT Work與Codex整合於同一工作空間，可用來管理專案、處理檔案及執行瀏覽器工作流程。使用者可透過一般Chat進行問答、搜尋及腦力激盪，也能切換至Work處理多步驟工作，例如蒐集資料、分析檔案，以及製作文件、試算表、簡報、報告與網站。</p> <p>開發人員則可切換至獨立的Codex介面，直接開啟本機資料夾及程式碼儲存庫，讓AI讀寫檔案、執行終端機命令與測試，並檢視程式碼及Git變更。</p> <p>Linux版目前支援Ubuntu 24.04 LTS及26.04 LTS、Debian 13、Fedora 43及44，以及x64與ARM64架構，並提供.deb與.rpm安裝套件。不過，OpenAI並未說明Linux版是否完整支援Windows及macOS版的所有功能。</p> </div></div></div>

【資安日報】8月11日，N‑central身分驗證漏洞遭到積極利用，攻擊者藉此存取受害組織網域控制器等重要設施

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/178032#NCT">N‑central身分驗證漏洞遭積極利用，攻擊者存取受害者重要設施</a><br /> ● <a href="https://www.ithome.com.tw/node/178032#PAP">AI代理組織與管理平臺Paperclip存在滿分漏洞</a><br /> ● <a href="https://www.ithome.com.tw/node/178032#OAI">OpenAI資安研究存取計畫Daybreak拆成Blue與Red兩級</a><br /> ● <a href="https://www.ithome.com.tw/node/178032#Code">Claude Code、Gemini CLI與Codex存在信任落差風險</a> <br /> ● <a href="https://www.ithome.com.tw/node/178032#Clam">開源防毒軟體ClamAV修補8個高風險漏洞</a> <a id="NCT" name="NCT"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/178018"><span style="font-size: 22px;"><strong>N‑central身分驗證漏洞遭到積極利用，攻擊者藉此存取受害組織網域控制器等重要設施</strong></span></a></p> <p><a href="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_7d275946eae545609200ce396f379b57-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/assets_3eb6f92aedf74f109c7b4b0897ec39a8_7d275946eae545609200ce396f379b57-156.jpg" style="width: 300px; float: right;" /></a>N-able於7月底至8月初陸續揭露N‑central身分驗證繞過漏洞CVE-2026-18556、CVE-2026-18577，資安公司Huntress、Sophos近日先後表示偵測到實際漏洞利用活動。Huntress指出，一旦攻擊者入侵N‑central，就能執行指令碼、推送工具，並在受其管理的下游端點建立遠端連線（Session），該公司確認一個客戶遭到入侵。Sophos也偵測到一個客戶遭到入侵，攻擊者建立新的網域帳號veeam，重設現有網域管理員的密碼，並在N‑central管理的端點裝置部署大量遠端管理與監控工具（RMM），攻擊者鎖定的目標，主要是備份伺服器、網域控制器，以及應用程式伺服器等具有高價值的端點。<a href="https://www.ithome.com.tw/news/178018">詳全文</a> <a id="PAP" name="PAP"></a></p> <p><a href="https://www.ithome.com.tw/news/178001"><span style="font-size: 22px;"><strong>AI代理組織與管理平臺Paperclip存在滿分漏洞，攻擊者恐透過惡意代理執行主機指令</strong></span></a></p> <p>8月5日資安公司Oasis Security表示，他們在AI代理組織與管理平臺Paperclip發現3個重大等級的資安弱點，存在該系統的身分驗證機制與本機開發模式，未經身分驗證的攻擊者有機會藉此瀏覽Paperclip、建立帳號，並在幾分鐘內進一步在伺服器上執行任意指令，過程中完全不需要使用釣魚郵件、外流憑證，以及使用者互動， 其中一個弱點的嚴重程度評分為10分，Paperclip開發團隊已於今年4月發布2026.416.0版完成修補。<a href="https://www.ithome.com.tw/news/178001">詳全文</a> <a id="OAI" name="OAI"></a></p> <p><a href="https://www.ithome.com.tw/news/178022"><span style="font-size: 22px;"><strong>OpenAI Daybreak拆成Blue與Red兩級，後者已找出逾400項作業系統核心漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/0811-gpt_cyber-960.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0811-gpt_cyber-960.jpg" style="width: 300px; float: right;" /></a>OpenAI周一（8/10）宣布，把提供給資安人員使用的Daybreak計畫分成Blue與Red兩種存取級別，其中，Daybreak Red採用全新的資安專用模型GPT-5.6-Cyber，並已在某款熱門作業系統核心找到逾400項可能造成權限提升的漏洞。根據OpenAI的解釋，Blue使用的GPT-5.6 Sol雖然移除部分系統層級防護，但模型本身仍會拒絕滲透正式系統等高風險要求。至於Red使用的GPT-5.6-Cyber，則是以GPT-5.6 Sol為基礎，另外針對零時差漏洞發掘及漏洞利用鏈開發等工作訓練，並降低對高風險雙重用途要求的拒絕。<a href="https://www.ithome.com.tw/news/178022">詳全文</a> <a id="Code" name="Code"></a></p> <p><a href="https://www.ithome.com.tw/news/178005"><span style="font-size: 22px;"><strong>Claude Code、Gemini CLI與Codex存在共通信任風險，惡意GitHub議題可影響後續代理</strong></span></a><span style="font-size: 22px;"><strong> <a id="Clam" name="Clam"></a></strong></span></p> <p>資安業者Novee Security分析Anthropic Claude Code、Google Gemini CLI與OpenAI Codex的自動化工作流程，發現三套AI程式開發代理雖採用不同安全機制，仍可能在工具權限、沙箱隔離及共享工作區等環節出現信任落差。攻擊者可透過GitHub議題送入惡意內容，進而影響代理執行，研究展示的攻擊方式包括遠端程式碼執行、機密資料外洩及持續控制後續代理。<a href="https://www.ithome.com.tw/news/178005">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178008"><span style="font-size: 22px;"><strong>開源防毒軟體ClamAV發布1.5.4與1.4.6版，修補8個高風險漏洞</strong></span></a></p> <p>開源防毒軟體ClamAV發布1.5.4與1.4.6版，修補8個漏洞，涵蓋ZIP、PDF、GPT等檔案與磁碟區格式解析問題，其中最嚴重的漏洞CVE-2025-8088，CVSS評分達8.2分。Cisco也同時發布公告，表示前述漏洞會連帶影響Secure Endpoint Connector，Windows版因以較高權限執行ClamAV掃描，影響程度高於macOS與Linux版本。前述漏洞目前雖然尚無遭利用跡象，但其中兩個漏洞已有PoC程式。​<a href="https://www.ithome.com.tw/news/178008">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177998"><span style="font-size: 22px;"><strong>CRM平臺Beacon遭入侵，資料庫被外洩，恐波及英國約1,500家慈善機構</strong></span></a></p> <p>8月4日CRM供應商Beacon發布公告指出，他們遭遇網路攻擊，導致資料庫的備份資料遭未經授權的第三方下載。由於約有1,500家英國慈善機構採用此CRM平臺，存放的資料很有可能因此遭到外洩。 Beacon指出，他們已經找到未經授權存取的根本原因，並修復弱點，重設所有與AWS整合服務及帳號有關的憑證。為了確保系統安全，該公司已全面部署SentinelOne的EDR與雲端防護產品Cloud Native Security，以防範再度出現類似的攻擊活動。 <a href="https://www.ithome.com.tw/news/177998">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178010"><span style="font-size: 22px;"><strong>物流服務業者Ceva Logistics被駭，導致貨運延宕並外洩多家企業資料</strong></span></a></p> <p>國際物流巨擘Ceva Logistics傳出系統遭網路攻擊，造成貨運作業中斷及客戶訂單延遲交付，並波及多家荷蘭知名企業，部分客戶資料可能外洩。FreightWaves引述消息人士報導，Ceva Logistics於7月底發生網路攻擊事件，造成歐洲8座倉儲中心作業停擺，也影響了多家歐洲零售業客戶的訂單交付。Ceva本週對TechCrunch證實事件，該公司已啟動安全回應措施，並展開調查。Ceva表示網路攻擊只影響8座倉儲中心，對全球營運沒有影響。<a href="https://www.ithome.com.tw/news/178010">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177761"><span style="font-size: 22px;"><strong>北韓駭客BlueNoroff利用會議網釣套件從事ClickFix攻擊，散布惡意軟體、竊取加密錢包資產</strong></span></a></p> <p><a href="/sites/default/files/images/chart-156.jpg" target="_blank"><img alt="" src="/sites/default/files/images/chart-156.jpg" style="width: 300px; float: right;" /></a> 資安公司Jumpsec指出，他們近期分析北韓駭客組織BlueNoroff（APT38、TA444、Sapphire Sleet）的網釣套件原始碼，還原駭客冒充Zoom與微軟Teams會議的ClickFix攻擊流程，揭露Windows與macOS作業系統的惡意程式感染鏈。這項調查源自於BlueNoroff操作員不慎暴露的基礎設施當中，存放的JavaScript原始映射資料（source maps）。Jumpsec強調，駭客並非使用單純的Zoom假會議當作誘餌，而是先滲透受害者平常信任的業界聯絡人，然後透過社交工程、加密貨幣資產偵察，以及惡意軟體，打造出能夠重複犯案的攻擊流程。<a href="https://www.ithome.com.tw/news/177761">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178020"><span style="font-size: 22px;"><strong>中國駭客Storm-1175散布勒索軟體StormEncryptor，疑利用N-central弱點滲透受害組織</strong></span></a></p> <p>8月8日微軟威脅情報團隊於社群網站BlueSky指出，他們於8月2日，看到以經濟利益為動機的中國駭客團體Storm-1175，開始部署新型勒索軟體StormEncryptor，此為C++撰寫的惡意程式，一旦執行，就會將檔案加密，並把檔名加入.encrypted的副檔名，而對於駭客入侵受害組織使用的漏洞，微軟推測有可能就是N-central的身分驗證漏洞CVE-2026-18577。今年4月該公司揭露Storm-1175的攻擊活動時，他們使用的勒索軟體是Medusa，如今這些駭客手法出現重大轉變。​<a href="https://www.ithome.com.tw/news/178020">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178023"><span style="font-size: 22px;"><strong>開源商業智慧平臺Metabase修補遭到利用的零時差漏洞</strong></span></a></p> <p>8月6日開源商業智慧平臺Metabase提出警告，表示他們在雲端版本Metabase Cloud當中，發現有人利用未知的零時差漏洞發動攻擊，Metabase隨即封鎖用於攻擊的端點，並迅速識別及修補弱點。雲端環境已完成修補，Metabase Cloud用戶無須進行額外操作；對於自行部署的Metabase，該公司推出0.58.24、0.59.21、0.60.17、0.61.11、0.62.9，以及0.63.5版的Docker映像檔與JAR檔案，呼籲用戶儘速升級；若是暫時無法套用新版，應暫時封鎖特定端點因應。<a href="https://www.ithome.com.tw/news/178023">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178029"><span style="font-size: 22px;"><strong>多個Metabase企業用戶傳出資料外洩，原因是遭零時差漏洞攻擊</strong></span></a></p> <p>上週開源商業智慧平臺Metabase公告及修補滿分漏洞CVE-2026-72898，並指出漏洞的發現源自於雲端版本Metabase Cloud出現攻擊活動，後續有多家企業組織傳出Metabase執行個體被入侵，導致資料外洩。主打用戶能輕易更換零件及維修的筆電廠商Framework Computer，以及線上表單建置平臺製造商Tally，近日向客戶寄送通知表示，他們的Metabase遭遇未經授權存取。AI工具開發團隊也傳出遭到Metabase零時差漏洞攻擊影響，AI開發平臺Anaconda，以及工作流程與自動化平臺n8n，都先後證實受到攻擊，導致部分資料外洩。<a href="https://www.ithome.com.tw/news/178029">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178024"><span style="font-size: 22px;"><strong>研究人員揭露Gemini AI代理對代理攻擊手法，可竊取敏感資料並竄改GitHub拉取請求</strong></span></a></p> <p><a href="/sites/default/files/images/pillar.png" target="_blank"><img alt="" src="/sites/default/files/images/pillar.png" style="width: 300px; float: right;" /></a> 隨著AI代理應用走向多代理協作，AI代理形成的攻擊面也隨之擴大，當不同AI代理擁有不同權限、又能相互傳遞指令與工作內容時，攻擊者可能透過其中一個AI代理影響另一個代理，形成新的代理對代理（Agent-to-Agent）攻擊途徑。近日資安業者Pillar Security揭露Google ADK for Python的代理對代理攻擊手法，攻擊者可透過低權限AI代理誘使高權限代理執行指令，造成敏感資訊暴露及GitHub拉取請求（Pull Request，PR）遭竄改。<a href="https://www.ithome.com.tw/news/178024">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178025"><span style="font-size: 22px;"><strong>PortSwigger公開AI自主漏洞研究系統，可探索攻擊新手法找出零時差漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/capture_949_-_can_ai_do_novel_security_research_meet_the_http_terminator_-_portswigger_re_-_portswigger_net_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/capture_949_-_can_ai_do_novel_security_research_meet_the_http_terminator_-_portswigger_re_-_portswigger_net_.jpg" style="width: 300px; float: right;" /></a> 英國Web資安公司PortSwigger研究總監James Kettle公開自主資安研究系統HTTP Terminator，讓AI自行提出攻擊假設，再由系統自動進行驗證。系統找出多種HTTP請求不同步攻擊（HTTP desync）手法，其中一條研究路徑還發現Apache Traffic Server零時差漏洞CVE-2026-63078。相關研究也在銀行、機場及商用產品部署環境驗證多項實際弱點。PortSwigger已公開HTTP Terminator原始碼，並更新HTTP Request Smuggler、Turbo Intruder與Param Miner等研究工具。<a href="https://www.ithome.com.tw/news/178025">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178015"><span style="font-size: 22px;"><strong>中國開放權重AI模型安全表現的差異大，企業須留意供應鏈風險</strong></span></a></p> <p>隨著中國開放權重AI模型能力持續提升，企業採用這類模型可能面臨的安全風險，也日益受到關注。應用程式交付與資安業者F5旗下研究團隊分析指出，Qwen3.5、GLM-5.2等中國開放權重AI模型，在抵禦提示注入及越獄攻擊的表現方面，有明顯差異，模型整體效能雖然較高，卻也未必具有更強的攻擊抵禦能力。開放權重模型本身也存在信任與治理方面的問題。研究人員指出，開放權重不等於開放原始碼，使用者即使取得模型權重，仍無法掌握模型的訓練資料與訓練流程。<a href="https://www.ithome.com.tw/news/178015">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177701"><span style="font-size: 22px;"><strong>Anthropic反對全面禁用開放權重模型，主張正視風險並在發布前進行安全測試</strong></span></a></p> <p>Anthropic執行長Dario Amodei發文澄清，Anthropic從未主張全面禁止開放權重模型，並認為不具危險能力的開放權重模型，可為企業、開發者與研究人員帶來價值。Dario Amodei指出，開放權重模型在網路攻擊、生物攻擊及模型對齊方面，可能比封閉模型帶來更高風險，不過，即便禁止合法美國企業使用，也無法阻止惡意行為者取得或部署模型。Dario Amodei主張，開放權重是否提高風險，以及相關風險能否降低，應由實際測試判定，而非預先認定，應對具足夠能力的模型實施發布前安全測試，評估網路、生物及對齊風險，不因模型來源國家或採開放、封閉權重而有不同標準。<a href="https://www.ithome.com.tw/news/177701">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177478"><span style="font-size: 22px;"><strong>惡意郵件成勒索軟體首要入侵管道，與網路釣魚合計占五成</strong></span></a></p> <p><a href="/sites/default/files/images/Sophos ransomware.png" target="_blank"><img alt="" src="/sites/default/files/images/Sophos%20ransomware.png" style="width: 300px; float: right;" /></a>資安業者Sophos發布《2026勒索軟體現況報告》（The State of Ransomware 2026），顯示惡意郵件是最常見的勒索軟體初始入侵管道，占26%；其次是網路釣魚及登入憑證遭竊，分別占24%與23%，暴力破解攻擊則占6%。相較之下，利用漏洞入侵的比例降至18%，較2025年減少14個百分點。值得注意的是，在因登入憑證遭竊而受到勒索軟體攻擊的組織中，97%在攻擊發生時已採用某種形式的多因素驗證（MFA）。<a href="https://www.ithome.com.tw/news/177478">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177492"><span style="font-size: 22px;"><strong>杏一醫療將FIDO導入會員端，年底更將延伸至供應商平臺與企業內部</strong></span></a></p> <p><a href="/sites/default/files/images/（圖1）杏一醫療導入FIDO於會員端，年底更將延伸至供應商平臺與企業內部(1).jpg" target="_blank"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E6%9D%8F%E4%B8%80%E9%86%AB%E7%99%82%E5%B0%8E%E5%85%A5FIDO%E6%96%BC%E6%9C%83%E5%93%A1%E7%AB%AF%EF%BC%8C%E5%B9%B4%E5%BA%95%E6%9B%B4%E5%B0%87%E5%BB%B6%E4%BC%B8%E8%87%B3%E4%BE%9B%E6%87%89%E5%95%86%E5%B9%B3%E8%87%BA%E8%88%87%E4%BC%81%E6%A5%AD%E5%85%A7%E9%83%A8(1).jpg" style="width: 300px; float: right;" /></a> 為了強化線上會員帳號身分識別，提供各類醫療、保健與護理用品的杏一醫療（MedFirst），自去年起亦導入FIDO無密碼登入機制，並透露年底將把FIDO技術進一步延伸，應用於供應商系統登入及企業帳號管理。杏一醫療表示，自導入FIDO以來，累計驗證次數已突破60萬次，登入成功率與帳號重設指標都有顯著改善。繼去年完成會員端導入FIDO後，杏一今年下半年已打算將FIDO Passkey應用延伸至供應商平臺，讓合作夥伴登入系統也升級至FIDO安全登入，同時也正規畫將FIDO導入員工應用端，全面強化企業內部身分認證機制。<a href="https://www.ithome.com.tw/news/177492">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177484"><span style="font-size: 22px;"><strong>面對AI浪潮，資安人必須練出「打不倒」的生存能力</strong></span></a></p> <p><a href="/sites/default/files/images/960-zi_an_ji_neng_que_kou_zhen_shi_yang_mao_.jpg" target="_blank"><img alt="" src="/sites/default/files/images/960-zi_an_ji_neng_que_kou_zhen_shi_yang_mao_.jpg" style="width: 300px; float: right;" /></a> 面對AI代理與自動化工具快速進入資安領域，資安人員的工作不會消失，而是從執行標準化任務轉向判斷風險、做出決策並承擔後果。ISC2臺北分會理事長唐任威指出，AI時代真正稀缺的不是技術知識，而是問題解決、溝通、協作、戰略思維等軟實力，以及從真實事件與失敗中累積的判斷力。因此，資安人員應從「執行者」轉向「決策者」，學會驅動與驗證AI產出，並透過實戰演練累積經驗，朝兼具技術深度、風險意識與業務理解的「T型韌性人才」發展。<a href="https://www.ithome.com.tw/news/177484">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/178012"><span style="font-size: 22px;"><strong>IP情報與Bot偵測業者 Spur獲兩億美元投資，擴大IP情報與Bot偵測平臺</strong></span></a></p> <p>IP情報與機器人程式（Bot）偵測業者Spur Intelligence獲得Insight Partners兩億美元投資，資金將投入產品研發、提升情報涵蓋範圍與整合能力，並進一步擴大營運規模。Spur於2017年由兩名前美國戰爭部工程師創立，主要協助企業辨識正常使用者的網路活動，以及透過VPN、常駐代理網路、Botnet等基礎設施隱藏來源的流量。<a href="https://www.ithome.com.tw/news/178012">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/178019"><span style="font-size: 22px;"><strong>零信任資安技術業者ThreatLocker募資1.9億美元，強化零信任與AI安全</strong></span></a></p> <p>成立於2017年的美國資安業者ThreatLocker，主要提供零信任資安技術，旗下產品採取預設拒絕（deny-by-default）的控管方式，由企業制定允許規則，決定哪些應用程式能夠執行，並限制應用程式與使用者存取系統資源的權限。該公司宣布完成1.9億美元F輪募資，資金將用於強化零信任平臺與AI安全能力，並拓展國際市場。<a href="https://www.ithome.com.tw/news/178019">詳全文</a></p> </div></div></div>

ThreatLocker募資1.9億美元，強化零信任與AI安全

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>成立於2017年的美國資安業者ThreatLocker，主要提供零信任資安技術，旗下產品採取預設拒絕（deny-by-default）的控管方式，由企業制定允許規則，決定哪些應用程式能夠執行，並限制應用程式與使用者存取系統資源的權限。<a href="https://www.threatlocker.com/press-release/threatlocker-secures-190-million-in-series-f-funding-to-drive-product-innovation-and-global-expansion" target="_blank">該公司宣布完成1.9億美元F輪募資</a>，資金將用於強化零信任平臺與AI安全能力，並拓展國際市場。</p> <p><a href="https://www.threatlocker.com/press-release/threatlocker-launches-zero-trust-network-and-cloud-access-to-stop-credential-based-cyberattacks" target="_blank">ThreatLocker今年3月</a>進一步將零信任控管從端點延伸至網路與雲端環境，推出零信任網路存取（Zero Trust Network Access，ZTNA）及零信任雲端存取（Zero Trust Cloud Access，ZTCA）兩項方案。ZTNA可依存取政策，讓使用者連線至獲准使用的內部系統與應用，不必直接對外開放這些資源，也不必依賴傳統VPN。ZTCA則要求使用者具備有效的登入憑證，並透過企業核准的裝置及ThreatLocker管理的安全連線，才能存取Microsoft 365、Salesforce、Google Workspace、GitHub等雲端服務，降低帳密遭竊後被攻擊者利用的風險。</p> <p><a href="https://www.threatlocker.com/blog/applying-threatlocker-to-agentic-ai-tools" target="_blank">在AI安全方面</a>，企業可透過ThreatLocker控管Claude Code、OpenAI Codex、Google Antigravity等AI工具的執行，以及AI工具可存取的系統資源。若涉及模型上下文協定（MCP），也可限制AI代理能啟動及使用哪些MCP伺服器，以及這些伺服器能存取的資料與資源；若AI產生的程式碼未經企業核准，也可阻止其執行。</p> <p>根據ThreatLocker的公司簡介，目前全球已有超過7萬個組織使用其產品。過去18個月，該公司已在澳洲及阿拉伯聯合大公國設立新據點，並計畫在英國設立辦公室。</p> </div></div></div>

Claude Code、Gemini CLI與Codex共通信任風險，惡意GitHub議題可影響後續代理

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Novee Security<strong><a href="https://novee.security/blog/critical-flaws-in-anthropic-google-and-openais-coding-agents/">分析</a></strong>Anthropic Claude Code、Google Gemini CLI與OpenAI Codex的自動化工作流程，發現三套AI程式開發代理雖採用不同安全機制，仍可能在工具權限、沙箱隔離及共享工作區等環節出現信任落差。攻擊者可透過GitHub議題送入惡意內容，進而影響代理執行，研究展示的攻擊方式包括遠端程式碼執行、機密資料外洩及持續控制後續代理。</p> <p>外部輸入造成的提示注入、工具權限與命令限制失效、行程（process）與機密資料隔離不完整，以及共享工作區遭污染等問題，並非單純來自AI模型接受惡意提示，而是代理取得檔案、命令列及網路等工具後，各層防護對可信操作的判斷不一致。原本在單一環節成立的限制，資料或工作狀態交給下一個元件後可能不再有效。</p> <p>Claude Code案例中，研究人員先利用允許執行的Git操作繞過安全檢查，在執行環境執行任意程式碼。Anthropic修補後，研究人員又找到讀取環境機密及利用公開服務帶出API金鑰的方法，其中最後一項問題編為CVE-2026-54316，Anthropic已將Claude Code對huggingface.co的預先允許存取範圍限縮至文件路徑。</p> <p>Gemini CLI的問題則出現在命令限制與行程隔離。工作流程表面上只允許少數命令，但實際執行時沒有完整套用限制，而另一方面，系統雖從代理啟動的子行程移除GitHub權杖及Gemini API金鑰，親代行程仍保留這些資料，攻擊者因而有機會從同一執行環境讀取。Google將相關安全問題評為CVSS 10.0，並修改非互動式自動執行環境的信任機制。</p> <p>Codex案例則利用兩次代理執行共用同一工作區，第一個Codex若受到惡意內容影響，可寫入Codex會自動讀取的AGENTS.md專案指令檔，而第二個Codex啟動後再把這份檔案當成指令載入，使第一階段的惡意影響延續到下一階段。</p> <p>OpenAI後來將兩次Codex執行拆到不同工作環境，避免前一階段留下的檔案影響後續代理，並進一步採用唯讀沙箱。研究人員表示，他們也在超過百個公開儲存庫發現類似AI代理自動化配置。</p> </div></div></div>

ChatGPT免費版文字聊天吃到飽，預設模型升級GPT-5.6 Luna

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/improving-gpt-5-6-sol-in-chatgpt/" target="_blank">OpenAI周四（8/6）宣布</a>，本周將把ChatGPT免費版及Go方案的預設模型，由GPT-5.5 Instant升級為GPT-5.6 Luna，並從下周起取消一般文字聊天的訊息次數限制；同時加入Think按鈕，讓使用者遇到複雜問題時，可要求模型投入更多時間推理。</p> <p>不過，文字聊天吃到飽仍受防濫用機制約束，檔案上傳、圖像及其他工具也繼續設有使用額度。這次調整僅適用於一般Chat模式，不包括ChatGPT Work及Codex，後兩者使用的GPT-5.6 Sol版本與額度均未改變。</p> <p>OpenAI表示，目前全球每周已有10億人使用ChatGPT。<a href="https://www.ithome.com.tw/news/177229" target="_blank">GPT-5.6 Luna</a>是該公司今年7月推出的GPT-5.6系列中速度最快、價格最低的模型，定位為大量日常工作及輕量任務。<a href="https://www.ithome.com.tw/news/177789" target="_blank">OpenAI上周才將其API價格調降80%</a>，如今再將它設為免費版預設模型，並開放不限次數的文字聊天。</p> <p>OpenAI也更新Plus及Pro付費用戶在Chat模式使用的GPT-5.6 Sol，使回答更直接，並改善日期、數字、來源及規則等事實準確度。付費用戶還可透過新的滑桿調整模型的思考程度。OpenAI內部測試顯示，GPT-5.6 Luna及Sol回答出現至少一項事實錯誤的比例，分別比GPT-5.5 Instant減少約62%及68%。</p> <p>同一天市場也傳出OpenAI消費性硬體消息。<a href="https://www.bloomberg.com/news/articles/2026-08-06/what-is-openai-s-device-a-doughnut-shaped-speaker-that-costs-over-300" target="_blank">彭博社引述消息來源報導</a>，OpenAI與蘋果前設計主管Jony Ive正開發一款無螢幕、電池供電的可攜式智慧音箱，大小接近曲棍球，主要透過語音與使用者互動，預計於2027年上市，售價將超過300美元。</p> </div></div></div>

Meta推出Muse Code程式代理人，以低價挑戰Claude Code與Codex

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://research.meta.ai/blog/introducing-muse-code-and-muse-spark-1-2" target="_blank">Meta周三（8/5）推出</a>新版AI模型Muse Spark 1.2及由其驅動的Muse Code測試版。Muse Spark 1.2強化程式碼生成、複雜除錯及程式碼庫理解能力；Muse Code則是在終端機中運作的AI程式代理人，可處理大型程式碼儲存庫中的完整軟體工程任務，包括規畫修改、撰寫程式碼及驗證結果。</p> <p>Muse Spark是Meta超級智慧實驗室（Meta Superintelligence Labs）今年4月推出的首款模型，7月升級至Muse Spark 1.1，成為Meta AI及Meta Model API的基礎模型。Muse Spark 1.2進一步增加程式任務的訓練運算資源及環境多樣性，並強化長時間程式開發能力。</p> <p>Muse Code目前支援macOS及Linux，使用者可透過一行指令安裝，尚未支援Windows。它會在整個工作階段維持多個背景代理人，使其持續累積專案脈絡並自行執行後續步驟。面對規模較大的任務時，系統能將工作分派給多個子代理人，在彼此隔離的工作樹中平行處理，避免修改使用者正在使用的程式碼副本。</p> <p>系統也會在本機記錄每次模型呼叫、工具執行、使用者核准及程式修改，即使途中當機也能從中斷處繼續。Meta曾讓Muse Spark 1.2針對Nvidia Hopper GPU執行核心最佳化任務，在最長24小時內進行逾1000次工具呼叫，持續改善核心效能。</p> <p>Meta目前以Muse Spark 1.1驅動Meta AI，服務涵蓋獨立App、網站、Facebook、Instagram、WhatsApp、Messenger、Threads及AI眼鏡；另提供Muse Image圖像生成模型及供開發者使用的Meta Model API。Muse Spark 1.2即日起也透過Muse Code及Meta Model API提供。</p> <p>Muse Code標準方案每100萬輸入及輸出token分別收費1.25美元與4.25美元；若使用者同意Meta利用其使用活動改善產品，貢獻者方案則降至0.1美元與0.2美元。相較之下，Anthropic Claude Sonnet 5分別收費3美元與15美元。</p> <p><a href="https://www.wsj.com/tech/ai/meta-releases-coding-agent-to-compete-with-openai-and-anthropic-af87b517" target="_blank">華爾街日報分析</a>，面對將鉅額AI投資轉化為營收的壓力，Meta將Muse Code定位為Claude Code及OpenAI Codex的低價替代方案，現階段主要以價格而非領先性能爭取開發者。</p> </div></div></div>

AI不是資安的未來，是資安的進行式

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國AI模型業者Anthropic先前推出新版的AI模型Fable 5，因能力被形容超越該公司過往公開推出的任何模型，尤其擅長辨識軟體漏洞，一度引發外界高度關注；美國政府甚至宣稱，在該模型中找到可繞過安全限制的漏洞；並以國家安全為由，禁止任何非美國國民使用這個模型，範圍甚至涵蓋 Anthropic本身的非美籍員工。對此，戴夫寇爾（DEVCORE）執行長翁浩在一場媒體記者會中坦言，「AI發展迄今，早已不是資安的未來，而是資安的現在進行式。」</p> <p>翁浩正以一則親身經歷的小故事作為回應。他有一位在國外擔任資安主管的朋友，因整個公司上下，包含老闆與董事會，對這類新一代模型的能力感到高度恐慌，甚至提議成立專責小組，要求在數小時內針對模型可能自動挖掘出的漏洞做出回應。</p> <p>翁浩正認為，這種恐慌多半源自於「未知」，因為多數企業其實並未真正使用過這些模型，恐懼往往來自二手的報告與傳言，而非第一手的理解。</p> <p>他直言，AI 不是神，沒辦法把「沒有漏洞」變成「有漏洞」，企業真正該做的，是先把核心資安策略穩固好，並建立起漏洞出現後的優先排序機制，而不是急著另闢一支專門應付 AI 的作戰小組。</p> <h1><span style="color:#B22222;">資安檢測專案因Vibe Coding亂象，頻繁出現資安風險</span></h1> <p>因為Vibe Coding的盛行，翁浩正表示，這也成為他們近期資安檢測專案中，頻繁出現的亂象之一。</p> <p>他進一步解釋，Vibe Coding高度依賴 AI 自動生成程式碼、開發者僅憑感覺確認「看起來沒問題」便直接部署上線的開發模式。翁浩正指出，使用 AI 開發程式確實能大幅加快速度，但是否真的能夠兼顧安全性則是一大問號，即便企業進一步透過 AI 做黑箱、白箱檢測，也不代表就能高枕無憂。</p> <p>他以親身接觸的案例說明Vibe Coding帶來的亂象，例如：有企業因為 AI 開發速度飛快，索性請同仁直接用 AI 打造專案管理系統，三天到一週就能完成、且完全符合需求。</p> <p>但當他追問：「未來由誰維護這套AI開發的專案系統？」，得到的答案往往是「員工會維護」。但實際上，所謂的維護多半是：AI 判斷先前的寫法不夠好，又重新用AI寫一次。「這樣的專案開發循環，讓開發成本不減反增，卻鮮少被意識到。」他說。</p> <p>翁浩正表示，他們的團隊也觀察到，這類Vibe Coding資安檢測專案普遍存在安全觀念不足、不安全的程式碼、缺乏驗證與測試、過度信任與部署、以及敏感資訊洩漏等資安風險。</p> <h1><span style="color:#B22222;">AI從攻擊傳統系統，到 AI 系統本身成為攻擊目標</span></h1> <p>翁浩正將 AI 對資安產業的衝擊，拆解為兩個層次。第一層，是駭客利用 AI 反過來攻擊傳統資訊系統，像是自動化漏洞挖掘則讓原本需要數週苦工分析的流程，壓縮至數天內完成；高度客製化的社交工程郵件，能夠抓取公開資訊生成幾可亂真的攻擊信件；多型態惡意程式每次執行特徵略有不同，得以逃脫傳統防毒軟體的特徵碼偵測；甚至聲音與臉孔都能被即時偽裝，讓社交工程攻擊鏈全面自動化。</p> <p>他也分享自己曾收到一封「精準到可疑」的業務開發信，對方顯然掌握了該公司近期發布的新聞稿內容，且在他回信婉拒後三十秒內立即回覆——讓他確認對方其實是全自動化運作的 AI。</p> <p>第二層威脅，則是 AI 系統本身淪為攻擊目標，像是提示詞注入攻擊（Prompt Injection ）就是藉由操控輸入提示詞，以誘導 AI 執行未經授權的動作或洩露資訊；其他像是Agent記憶污染影響 AI 代理人後續決策的判斷依據；訓練資料污染可能在模型訓練前就被植入後門，影響模型的行為模式；而 LLM 越獄則是繞過企業建立的 AI 安全控制，藉此提取敏感指引或資料。</p> <p>翁浩正特別提醒，企業自建的本地 AI 模型同樣存在風險，例如：訓練資料是否乾淨、是否涉及主權爭議，都是難以掌握的黑盒子，這也是為什麼包括戴夫寇爾在內的多數企業，目前都選擇禁用特定國家開發的模型。</p> <h1><span style="color:#B22222;">從紅隊演練的行動中，發現的未加密聊天紀錄</span></h1> <p>戴夫寇爾團隊在一次紅隊演練專案中，透過K8s管理介面一路取得Chatbot主機的存取權限，意外在主機中找到名為「chat_history」的資料夾，裡面存放每位員工與內部AI聊天機器人的完整對話紀錄，且全數未經加密。</p> <p>翁浩正形容，這樣的發現如果放到一般人熟悉的情境會更有感：想像自己平時使用的AI聊天工具，如果所有對話紀錄都能被外人完整讀取，將會是一場災難。</p> <p>他透露，團隊在紀錄中確實看到員工詢問其他同事薪資、要求協助產生更安全密碼，甚至直接貼上程式碼請AI協助除錯等高度敏感的對話內容。</p> <p>翁浩正指出，許多企業導入的Chatbot方案，為了實作搜尋功能，往往在架構設計上就犧牲了加密這一環，這是企業導入AI應用系統時，最容易被忽略、卻可能造成重大災難的風險缺口。</p> <h1><span style="color:#B22222;">從Pwn2Own賽事軌跡，看AI在資安攻防的份量</span></h1> <p>翁浩正也以公司同仁長年參與的國際指標賽事Pwn2Own為例，說明AI在資安攻防中的角色演變速度。</p> <p>他回顧，2024年的賽事攻擊項目僅涵蓋AI攝影機、NAS、智慧音箱等「AI 裝置」；到了2025年，賽事設立AI專屬類別，目標擴大涵蓋機器學習系統，包括 Chroma、Nvidia Triton Inference Server等框架皆被納入攻擊範疇。</p> <p>今年，AI已正式成為競賽核心，擴展為四大分類，AI資料庫、程式碼協作代理人（Coding Agents）、OpenAI Codex、LM Studio等均遭到成功攻破。這樣的演進軌跡，某種程度反映了整個資安產業對「下一年攻擊者會瞄準什麼」的集體共識。</p> <p>在今年五月落幕的「Pwn2Own Berlin」賽事中，戴夫寇爾（DEVCORE）研究團隊由首席資安研究員蔡政達（Orange Tsai）領軍，以總積分50.5分，比第二名高出兩倍之多的成績，第二度奪下「Master of Pwn」全球冠軍頭銜，並抱回逾五十萬美元獎金。</p> <p>團隊在賽事中接連攻破微軟旗下Edge、Exchange、Windows 11與SharePoint四項主力產品，不僅是瀏覽器類別唯一成功攻破目標的隊伍，也是自2021年以來，唯一兩度成功挖掘Exchange伺服器嚴重漏洞的團隊。</p> <p>值得注意的是，拿下單項最高獎金的Exchange漏洞，是團隊基於長期研究洞察並搭配AI輔助，短短一週內成功挖掘出的遠端程式碼執行（RCE）漏洞。</p> <p>而拿下17.5高分的 Edge瀏覽器漏洞，則完全仰賴人工研究，在不借助AI的情況下，靠人力串連四個邏輯錯誤達成沙箱逃逸，這項漏洞更被主辦方ZDI形容為前所未見的攻擊型態，促使微軟在揭露後二十四小時內完成修補。</p> <p>翁浩正認為，這樣的成績正好回應了外界最常拋出的疑問：「AI會不會取代資安研究員？」他的答案是「不會」。</p> <p>他解釋，即便是已經透過企業自有團隊、外部資安公司反覆檢測，甚至用AI完成黑箱、白箱測試的成熟專案，該公司團隊依舊能在短時間內找到最嚴重的高風險漏洞，並成功進入客戶主機。這並不代表AI沒有用，而是說明：AI目前的邏輯判斷能力仍有明顯侷限，還無法取代資深資安專家的價值。</p> <p>至於Pwn2Own二度封王的意義，翁浩正認為，優秀的白帽駭客總能創造出全新的獨創思路，令眾人驚豔，而這正是AI目前高度依賴既有知識、卻仍難以企及的創造力領域。AI是很先進的輔助工具，能讓真正的人類專家，更快達到研究的本質目的，但它終究應該是資安研究員的助力，而不是阻力，更不會是主力。</p> <h1><span style="color:#B22222;">AI 能力的邊界，懂程式碼但未必懂程式邏輯</span></h1> <p>翁浩正指出，目前AI能力不足之處，主要在於：AI 對於「使用情境」的理解能力仍然不佳，面對大範圍的白箱檢測，當程式碼與上下文資訊量過大時，AI 難以真正深入理解程式邏輯，也難以判斷參數的合理性，因此經常出現誤報與漏報。</p> <p>更值得留意的是，程式碼中的註解反而可能干擾AI的邏輯判斷，例如：如果程式碼中寫著「這裡是Feature，不是 Bug」，即便實際上確實存在漏洞，AI也很有可能因為參考這段誤導性註解，而將明顯的異常行為誤判為刻意設計、進而略過不報。</p> <p>至於邏輯漏洞的判讀，翁浩正認為AI可以協助追蹤與提出疑點，但邏輯意圖、攻擊可行性及最終風險，仍高度仰賴人類專家確認。他將這個落差總結為一句話：「AI能理解程式碼，但未必理解系統為什麼要這樣運作。」</p> <h1><span style="color:#B22222;">AI接手重複工作，資安專家專注高價值攻防</span></h1> <p>展望紅隊演練（Red Team Exercise）的未來發展，翁浩正認為，AI與資安專家的角色將愈來愈明確分工。</p> <p>其中，AI主要負責大量且重複性的工作，包括自動化大規模偵察、動態產生與變換Payload（攻擊酬載）、模擬攻擊路徑、預測風險、快速比對已知漏洞模式，以及初步整理、分類與排序演練報告。</p> <p>相較之下，資安專家則會將重心放在更需要經驗與判斷的工作，例如設計攻擊策略、決定攻擊優先順序、分析業務邏輯漏洞、研究零時差（Zero-Day）漏洞與開發創新的攻擊手法、確認進階持續性威脅（Advanced Persistent Threat，APT）的真實攻擊行為，以及完成最終報告與修補建議。</p> <p>翁浩正也將紅隊演練的發展分為三個階段。在過去的傳統模式下，企業通常一年僅進行一至兩次滲透測試（Penetration Test）及一次紅隊演練，演練範圍固定、攻擊目標容易預測，且高度依賴人工作業，難以大規模推展。</p> <p>到了現階段，AI已開始協助自動化偵察、Payload生成，以及白箱源碼檢測，人機協作也讓演練更貼近真實攻擊情境；同時，隨著企業大量導入AI應用，如何驗證AI系統本身的安全性，也逐漸成為紅隊演練的重要項目。</p> <p>展望下一階段，翁浩正預期，攻擊預判、威脅情報（Threat Intelligence）與AI將形成三位一體的協作模式，推動資安從被動應變，進一步走向持續性韌性強化與預防性防禦，最終目標是在攻擊者發動攻擊之前，就能提前發現風險並採取行動。</p> <h1><span style="color:#B22222;">企業使用AI檢測時，應該更謹慎</span></h1> <p>儘管AI帶來效率提升，翁浩正仍多次提醒，企業使用AI進行資安檢測時應更加謹慎。他指出，AI的輸出具有非確定性，可能出現推理錯誤、情境誤判與漏報，這樣的不確定性對企業而言往往難以承受；而紅隊行動的容錯空間又極低，AI一次錯誤判斷，就可能破壞目標系統、觸發防禦機制，甚至讓整場演練行動意外曝光。</p> <p>此外，AI平臺本身及其背後的模型、套件、外掛與資料來源，也正在形成一種全新的供應鏈風險，而這類風險目前多數企業尚未完整盤點，若缺乏高強度檢測，也可能潛藏漏洞外洩的隱憂。</p> <p>翁浩正也再度重申說明：「未經企業授權，絕不應將原始碼、憑證或未公開的漏洞情資傳送至外部 AI 服務，這是資安公司在導入 AI 工具時必須嚴守的紅線。」</p> <h1><span style="color:#B22222;">把 Pwn2Own 等級的研究能量注入企業</span></h1> <p>因應這些變化，戴夫寇爾已於今年六月，正式對外宣布推出全新服務「主動式產品安全研究」（Offensive Product Security Research，簡稱 OPSR），並將其定位為企業專屬的「閉門版 Pwn2Own」。</p> <p>這項服務強調研究級深度與私有化成果，由具備Pwn2Own等級能量的研究員操刀，成果全程保密、優先提供企業修補；服務內容涵蓋完全客製化的威脅情境設計，並從硬體、韌體到軟體進行全方位安全評估，包括第三方軟體風險評估、閉源軟體韌體逆向工程與硬體攻擊檢測，具體項目則包括物聯網（IoT）產品資安檢測、加密儲存裝置資安分析、軟硬體安全檢測與原始碼安全檢測。</p> <p>戴夫寇爾（DEVCORE）共同創辦人暨資深副總徐念恩表示，AI雖然能大幅提升漏洞研究與資訊分析效率，但面對商業邏輯缺陷、或需要創造全新攻擊思路的情境，研究員的經驗與攻擊思維，仍是無法取代的核心價值。</p> <p>他認為，未來資安攻防將更強調人機協作，由工具負責規模化與快速驗證工作；研究員則專注於攻擊策略設計與高價值漏洞研究。相較於Pwn2Own由主辦方指定目標、研究成果最終公開揭露的模式，OPSR鎖定客戶指定的任意系統資產，提供保密報告並直接通知客戶，服務型態也從年度競賽轉為持續性、週期性的合作關係，讓漏洞發現、修補建議與修補後驗證形成完整閉環。</p> <h1><span style="color:#B22222;">AI重塑資安產業，也重塑資安人的價值</span></h1> <p>翁浩正強調，AI是攻擊與防守兩端都能運用的武器，它不會專屬攻擊、也不會專屬防禦，而是全面性地強化任何資訊的使用效率，其影響力堪比工業革命之於製造業。</p> <p>攻擊者將持續運用AI加速漏洞挖掘與攻擊行為，防禦方也必須同步以AI輔助紅隊與藍隊的工作，才能讓資源用在真正的核心戰場上。他建議企業不必過度恐慌，但確實需要更加謹慎，像是做好包括：核心系統盤點、優先強化最關鍵資產的韌性，而非急於成立專責小組應對每一則聳動的AI新聞。</p> <p>至於資安產業本身，翁浩正認為，傳統資安公司過去仰賴大量初階人力，執行基礎掃描與例行檢測的模式，勢必面臨轉型壓力，苦工型工作將逐漸交由AI承擔，而人類的價值則應更聚焦於邏輯推理、業務脈絡判讀與創意攻擊路徑等更深層的問題。他說：「這樣才能真正做到：AI重塑資安產業，也重塑資安人的價值。」</p> </div></div></div>

熱門NPM套件keyv遭植入竊密蠕蟲，至少400個套件受感染

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者<a href="https://www.stepsecurity.io/blog/chaindrop-npm-worm" target="_blank">StepSecurity週二（8/4）揭露</a>，熱門JavaScript套件keyv維護者Jared Wray的GitHub帳號遭到入侵，駭客因而取得他所管理專案的修改及發布權限，將竊密蠕蟲植入11個NPM套件。惡意程式隨後竊取其他開發者的發布憑證，不到4小時便進一步感染433個套件，使受污染套件總數達444個，涉及2,212個惡意版本及超過14個組織。</p> <p>NPM是JavaScript套件的發布及下載平臺，開發者可把現成套件加入程式，並自動安裝其相依套件。Wray管理的11個受污染套件分布於keyv、cacheable及ecto等3個GitHub專案，包括keyv、flat-cache、file-entry-cache、cacheable-request、cacheable及cache-manager等。其中keyv是鍵值資料儲存工具，每週下載量超過1.5億次；flat-cache及file-entry-cache每週下載量也各接近1.5億次，並被ESLint等常用開發工具間接採用。</p> <p>駭客控制Wray的GitHub帳號後，在上述3個專案植入惡意檔案，再建立新版本，觸發專案既有的GitHub Actions自動建置及發布流程，將含有蠕蟲的11個套件發布至NPM，成為後續擴散的起點。</p> <p>這些套件會在安裝前執行名為setup.mjs的程式，下載合法的Bun JavaScript執行環境，再啟動真正的竊密程式。它會搜尋NPM、GitHub、AWS、Azure、Google Cloud、Kubernetes及HashiCorp Vault憑證，也會竊取SSH金鑰、資料庫連線資訊，以及Claude、Codex、Cursor等AI開發工具的登入資料。</p> <p>若安裝惡意套件的開發者或企業建置環境持有NPM發布憑證，蠕蟲便會查詢該帳號有權管理的所有套件，下載現有版本、植入自身程式，再發布新的惡意版本。這項自動傳播機制使蠕蟲進一步污染433個套件，波及Deliveroo、Picsart、Qlik及ServiceTitan等組織。由於蠕蟲對部分套件的多個既有版本分別發布污染版本，受影響的444個套件合計出現2,212個惡意版本。</p> <p>StepSecurity指出，駭客透過專案既有的GitHub Actions及NPM OIDC Trusted Publishing機制發布首批惡意版本，使套件仍取得有效的SLSA來源證明。SLSA來源證明用來記錄及驗證套件所使用的原始碼與建置流程，並不負責檢測原始碼是否含有惡意內容。</p> <p>截至臺灣時間週三（8/5）凌晨2時10分，由Wray管理的首批11個惡意套件皆已退回安全版本，但部分後續感染套件仍列為最新版，清理工作尚未完成。StepSecurity建議，曾安裝受影響版本者應將裝置及建置環境視為已遭入侵，並更換可能外洩的NPM、GitHub及雲端服務憑證。</p> <p>為防範類似攻擊，業者也建議開源專案維護者採用Passkey或實體安全金鑰、縮小GitHub Token權限，並啟用主分支保護及強制程式碼審查。企業則可設定新套件版本3至7天的冷卻期，在CI/CD環境限制套件安裝指令及對外連線，並監控新版本突然加入的可執行檔與安裝腳本。</p> </div></div></div>

OpenAI調降GPT-5.6 Luna及Terra價格，Luna降幅達80%

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/advancing-the-price-performance-frontier-with-gpt-5-6/" target="_blank">OpenAI周四（7/30）調降GPT-5.6系列模型價格</a>，其中速度最快、價格最低的GPT-5.6 Luna降價80%，定位為兼顧能力與成本的日常工作模型GPT-5.6 Terra則降價20%。GPT-5.6 Sol價格維持不變，但API新增Fast處理模式，開發者支付2倍費用，可讓Sol的處理速度最高達到Standard模式的2.5倍。</p> <p>GPT-5.6系列原本要在今年6月底推出，但應美國政府要求，OpenAI最初僅向少數受信任的合作夥伴開放預覽，以進一步評估模型在網路安全及國家安全等領域的風險。經過約兩周的額外測試後，<a href="https://www.ithome.com.tw/news/177229" target="_blank">OpenAI於7月9日正式推出</a>Sol、Terra及Luna三個版本。Sol是能力最強的旗艦模型，Terra定位為兼顧能力與成本的日常工作模型，Luna則是速度最快、價格最低的版本。</p> <p>OpenAI表示，此次降價來自模型、推論系統及代理人框架的效率提升，包括改善硬體利用率、token生成及脈絡管理，使每項工作所需的運算量、時間與token減少。GPT-5.6 Sol參與的核心程式最佳化，也使模型端到端服務成本降低20%，token生成效率提高逾15%，OpenAI因此決定將成本節省回饋給客戶。</p> <p>調整後，Luna的API價格由每100萬個輸入及輸出token分別為1美元及6美元，降至0.2美元及1.2美元；Terra則由2.5美元及15美元，降至2美元及12美元。ChatGPT與Codex訂閱價格及額度上限維持不變，但使用Luna及Terra所消耗的額度將同步減少。</p> <p>OpenAI也為GPT-5.6 Sol的API新增Fast處理模式。開發者使用Sol時，可選擇一般的Standard模式，或支付2倍費用改用Fast模式，使處理速度最高達到Standard模式的2.5倍。Fast模式將取代原有的Priority Processing，既有採用Priority Processing的API請求將自動轉用Fast模式。</p> <p>GPT-5.6上市不到3周就降價。<a href="https://www.axios.com/2026/07/30/openai-cuts-prices-gpt-terra-luna5" target="_blank">Axios</a>與<a href="https://www.businessinsider.com/openai-price-cuts-gpt-terra-luna-2026-7" target="_blank">Business Insider</a>認為，OpenAI此舉除了反映企業日益重視AI支出效益，<a href="https://www.ithome.com.tw/news/177376" target="_blank">Kimi K3等中國開放權重模型</a>可由企業自行部署及控制成本，也對採封閉模式、按token收費的OpenAI等美國業者帶來了競爭壓力。</p> </div></div></div>

AI趨勢周報第291期：Yelp打造統一模型訓練平臺，AI團隊可以少寫一些「膠水程式」

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><span style="vertical-align: top; color: rgb(0, 0, 255);">重點新聞（0724～0730）</span></h3> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">機器學習 </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">模型訓練 </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Yelp </span></strong></span></p> <p><span style="font-size:22px;"><strong>Yelp打造統一模型訓練平臺，AI團隊可以少寫一點「膠水程式」</strong></span></p> <p>美國知名點評平臺Yelp推出一套框架Training Orchestrator，可統一不同機器學習團隊的模型訓練流程。過去，每個團隊都得各自撰寫Spark訓練腳本和通知系統等「膠水程式」 ，不只重複造輪子，設定也不一致；即使只是小改程式，還是得啟動Spark叢集，才知道哪裡出錯，也拖慢測試速度。</p> <p>新版框架把這些共通工作抽離，開發者只需描述模型訓練流程與設定，其餘像是執行順序、環境切換、監控與紀錄，都交給系統自動完成。開發者以Pydantic設定訓練步驟、輸入輸出與相依關係，系統再自動組成有向無環圖（DAG），依序執行資料準備、模型訓練等工作。相同的步驟可直接在本機、Jupyter或正式Spark環境執行，也能先檢查設定錯誤、替單一步驟撰寫測試，避免跑了數小時才失敗。</p> <p>每次訓練的完整設定會自動存入MLflow，方便重新執行、追蹤和部署，Slack通知等功能也改由共用設定啟用。接下來，Yelp還計畫加入模型評估、版本比較、可解釋性及資料血緣追蹤。<a href="https://engineeringblog.yelp.com/2026/07/training-orchestrator-unifying-model-training-at-yelp.html">（詳全文）</a></p> <p><img alt="" src="https://engineeringblog.yelp.com/images/posts/2026-06-30-training-orchestrator-unifying-model-training-at-yelp/figure2-architecture.png" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Gemini Spark </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI Agent </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Google </span></strong></span></p> <p><span style="font-size:22px;"><strong>Google開放Gemini Spark給臺灣用戶，24小時AI代理正式上線</strong></span></p> <p>Google宣布，全天候AI代理Gemini Spark正式開放臺灣Google AI Pro用戶使用。有別於傳統聊天機器人，Spark可在背景持續執行多步驟任務，即使使用者離開電腦或手機，也能在雲端繼續完成工作，把繁瑣流程交給AI處理。</p> <p>Gemini Spark還能編輯Google Workspace文件，並串接Google Keep、Google Tasks，以及Canva、Dropbox等第三方服務，也支援MCP，可連接更多外部工具。Google也給出一些應用範例，比如「只要收到航班或飯店確認信，就自動把資訊存進『峇里島行程』的試算表」、「閱讀我過去的 50 封電子郵件並歸納出寫作風格指南。將此設為名為『代筆專家』的專屬技能，自動套用到未來草擬的信件」，或是「在每月 1 號檢查 Gmail 上個月的數位發票。如果有訂閱服務漲價或試用期即將結束的服務，請通知我並預先草擬取消訂閱的信」。<a href="https://blog.google/intl/zh-tw/products/devices-services/gemini-spark-ai/">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Perplexity </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI Agent </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Windows </span></strong></span></p> <p><span style="font-size:22px;"><strong>Perplexity自主代理登上Windows，開始接手Office和本機工作</strong></span></p> <p>Perplexity AI推出Windows版Personal Computer自主AI代理，不只能在網頁上查資料，還能跨本機檔案、Microsoft 365和各類企業應用程式執行任務，首波開放Max和Enterprise Max方案用戶使用。</p> <p>在操作上，使用者可交代一整串工作，例如從「下載」資料夾找出檔案、整理到指定位置，再讀取Outlook郵件和網頁資料，最後更新Excel或PowerPoint檔案。即使使用者暫時離開電腦，AI代理還是能繼續執行；使用者也能從手機下指令，再回到桌機查看成果。</p> <p>Personal Computer採多模型協作架構，除了Windows原生工具和Microsoft 365，還能透過App Connectors串接Snowflake、Salesforce和HubSpot等400多種服務。Perplexity也規畫加入混合式推論調度能力，依任務需求在本機與雲端之間分配AI運算。<a href="https://www.perplexity.ai/hub/blog/personal-computer-on-windows">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Codex Security </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI資安 </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">CI/CD </span></strong></span></p> <p><span style="font-size:22px;"><strong>OpenAI開源Codex Security工具鏈，AI漏洞掃描可直接接進CI流程</strong></span></p> <p>OpenAI日前開源Codex Security命令列工具和TypeScript SDK，開發團隊可直接用來掃描本機程式碼、Git版本差異和尚未提交的變更，並把AI漏洞檢查接進程式碼提交前與持續整合（CI）流程。</p> <p>Codex Security不只能尋找可疑程式碼，還能搭配系統架構、威脅模型及安全政策等文件，理解專案用途與安全要求，再產生漏洞驗證結果和修補建議。團隊也能設定風險門檻，一旦掃描發現達到指定嚴重程度的問題，就讓CI流程自動失敗，阻止有風險的程式繼續往後部署。</p> <p>掃描結果可匯出為SARIF、JSON或CSV檔案，並比較不同時間的結果，追蹤漏洞是新出現、持續存在、再次發生還是已經修正。TypeScript SDK則方便企業把掃描功能嵌入內部開發平臺。不過，這次開源的是工具與執行流程，核心分析仍需連接OpenAI雲端模型，無法完全離線運作。<a href="https://github.com/openai/codex-security">（詳全文）</a></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Claude Opus 5 </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Anthropic </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI模型 </span></strong></span></p> <p><span style="font-size:22px;"><strong>Anthropic推平價版旗艦模型Claude Opus 5，半價逼近Fable 5效能</strong></span></p> <p>Anthropic日前推出Claude Opus 5，鎖定程式設計、知識工作和電腦操作等日常任務。它的最大賣點不是單純變更強，而是用約一半的成本，達到接近旗艦模型Claude Fable 5的效能。目前Opus 5是Claude Max方案預設模型，也是Claude Pro用戶可使用的最強模型。</p> <p>在多檔案程式開發測試CursorBench 3.2中，Opus 5拿下70.0%的分數，只比Fable 5少0.5個百分點，平均每項任務成本只花8.23美元，不到Fable 5的一半。它也更擅長檢查、修正自己的回答，例如自行建立電腦視覺流程重建3D模型，或找出開源軟體錯誤後，進一步補上原本修補程式漏掉的問題。</p> <p>不過，能力提升也伴隨資安風險。Opus 5尋找軟體漏洞的表現，已逼近高階模型Mythos 5，Anthropic也因此限制滲透測試、二進位漏洞掃描和漏洞利用程式生成。Opus 5的API型號為claude-opus-5，每100萬個輸入及輸出Token分別收費5美元和25美元，與Opus 4.8相同。Anthropic另提供速度快2.5倍的Fast模式，價格則是一般模式的兩倍。<a href="https://www.anthropic.com/news/claude-opus-5">（詳全文）</a></p> <p> </p> <div class="media_embed" height="315px" width="560px"> <iframe allow="accelerometer; autoplay; clipboard-write; encrypted-media; gyroscope; picture-in-picture; web-share" allowfullscreen="" frameborder="0" height="315px" referrerpolicy="strict-origin-when-cross-origin" src="https://www.youtube.com/embed/4WQd-8d5j4k?si=8Dvt-eEMkfDVp8PO" title="YouTube video player" width="560px"></iframe></div> <p> </p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">ChatGPT Health </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">數位健康 </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">電子病歷 </span></strong></span></p> <p><span style="font-size:22px;"><strong>ChatGPT Health在美上線，病歷和Apple Health都能拿來聊健康</strong></span></p> <p>OpenAI正式在美國推出ChatGPT Health，18歲以上用戶可用來串接Apple Health和醫療院所的電子病歷。因此，ChatGPT不只能聽使用者描述症狀，還能參考檢驗結果、用藥紀錄、看診資料，以及睡眠和活動數據，協助整理健康資訊。</p> <p>原本OpenAI打算把這些功能放在獨立的Health專區，但測試發現，超過七成健康對話仍發生在一般聊天中。於是，新版把健康資料帶進日常對話，例如推薦餐廳時避開過敏食物，或規畫活動時考慮近期傷勢；使用者也可輸入「@Health」，要求ChatGPT讀取健康資訊。</p> <p>Health專區則負責管理各種健康資料來源，如Apple Health、電子病歷、醫療服務One Medical和Function Health等，還能查看檢驗趨勢、疾病與用藥紀錄。OpenAI表示，相關資料不會用於訓練基礎模型或投放廣告，解除串接後，來源資料會在30天內刪除。不過，ChatGPT仍可能出錯，定位仍是協助理解健康資訊，而不是取代醫師判斷。<a href="https://openai.com/index/health-in-chatgpt/">（詳全文）</a></p> <p><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0724-health_in_chatgpt-960.jpg?itok=9uU2SuFf" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">Visual Studio </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">GitHub Copilot </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI Coding </span></strong></span></p> <p><span style="font-size:22px;"><strong>Visual Studio強化Copilot代理，內建.NET、Azure技能與團隊共用指令</strong></span></p> <p>微軟更新Visual Studio 2026，為GitHub Copilot Chat加入新版Agent預覽功能。它不只能回答問題，還能依開發者要求，自行讀取程式碼、修改檔案並完成多步驟任務，用來開發功能、修正錯誤或重構程式。新版採用與GitHub Copilot CLI相同的SDK，開發者可在CLI、VS Code或GitHub開始工作，再回到Visual Studio檢查成果。</p> <p>這次更新也內建.NET和Azure團隊製作的技能，就像是產品團隊寫給AI代理的操作手冊，協助Copilot處理Azure升級、環境檢查、C#指令碼和.NET追蹤資料收集等任務。企業還能設定組織共用指令，讓不同開發者使用Copilot時，遵循一致的回答格式與開發偏好。</p> <p>此外，開發者現在不必切換Git分支，就能把指定分支交給Copilot分析、摘要程式變更。可以說，Visual Studio正把AI代理從個人助理，進一步變成可共用技能、銜接工具並理解團隊規範的開發工作層。<a href="https://devblogs.microsoft.com/visualstudio/visual-studio-july-update-meet-the-new-agent-powered-by-copilot-sdk/">（詳全文）</a></p> <p><img alt="" src="https://devblogs.microsoft.com/visualstudio/wp-content/uploads/sites/4/2026/07/vs18.8_new-agent.webp" /></p> <p><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">MAI-Cyber-1-Flash </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">AI資安 </span>  </strong></span><span style="color: rgb(255, 255, 255);"><strong><span style="background-color: rgb(51, 153, 255);">微軟 </span></strong></span></p> <p><span style="font-size:22px;"><strong>微軟揭露首款自研資安模型，AI找漏洞成本比GPT低一半</strong></span></p> <p>微軟最近發布首款自行開發的資安模型MAI-Cyber-1-Flash，還整合至多代理漏洞檢測與修補平臺MDASH，主打以更低成本完成漏洞分析和修補工作。官方表示，相較於原本搭配多個GPT模型的方案，新模型的執行成本可降低約50%。</p> <p>MAI-Cyber-1-Flash可搭配多支AI代理，自動完成找漏洞、分析、修補建議與驗證等流程。微軟在CyberGym基準測試中指出，結合MAI-Cyber-1-Flash與GPT-5.4的MDASH成功率達96%，表現比Google Gemini 3.5 Flash Cyber、GPT-5.6 Sol及Mythos 5等模型還要好。微軟也同步發表代理式資安系統Project Perception，可讓多個AI代理持續監控新漏洞、修補弱點並執行防護工作，未來也將導入MAI-Cyber-1-Flash。<a href="https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/">（詳全文）</a></p> <p><img alt="" src="https://microsoft.ai/wp-content/uploads/2026/07/Cyber-1-New-Header.png" /></p> <p>圖片來源／Yelp、Anthropic、OpenAI、微軟</p> <p><span style="color:#FFFFFF;"><strong><span style="background-color:#3399ff;">  AI近期新聞 </span></strong></span></p> <p><strong>1. <a href="https://www.ithome.com.tw/news/177687">AMD擴大AI Everywhere布局，涵蓋AI PC、開發平臺到Physical AI</a></strong></p> <p><strong>2. <a href="https://www.ithome.com.tw/news/177668">Google更新OKF開放知識格式，加入AI代理知識來源追溯與查詢結果驗證</a></strong></p> <p><strong>3. <a href="https://www.ithome.com.tw/news/177710">Hugging Face公布AI代理人入侵始末，4天半執行1.76萬項操作</a></strong></p> <p>資料來源：iThome整理，2026年7月</p> </div></div></div>

Perplexity開源Numbat，在端點監控AI代理行為並攔阻高風險操作

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Perplexity開源AI代理端點資安工具<strong><a href="https://research.perplexity.ai/articles/securing-agents-across-perplexity%E2%80%99s-client-endpoints-with-numbat">Numbat</a></strong>，可在macOS、Linux與Windows監控程式開發代理的執行行為，在代理嘗試高風險操作時加以阻擋，並保留紀錄供資安人員調查。Perplexity表示，Numbat已部署於自家數千部端點，支援Claude Code、Codex、OpenCode與Pi。</p> <p>過去AI代理安全研究多集中於提示注入，但Perplexity指出，具備較高自主性的代理即使未遭惡意輸入，也可能在找不到檔案、API呼叫失敗、憑證過期或權限遭拒時自行尋找替代方法，執行未經使用者預期的系統偵察、權限變更、尋找機密資訊或資料外洩。</p> <p>Numbat是以Go編寫的靜態執行檔，透過代理框架的Hooks、工作階段紀錄及OpenTelemetry遙測取得事件。動作執行前Hook可在代理動作執行前套用規則並加以阻擋，而工作階段紀錄則能重建代理與模型的對話及操作時間線，也可分析安裝Numbat前已留存在端點上的紀錄。OTLP接收服務預設僅在本機localhost運作，管理者可選擇留在裝置處理，或送往集中式分析系統。</p> <p>Numbat內建52項規則，涵蓋11類行為及多步驟事件關聯，包括機密存取、資料外洩、權限提升與橫向移動，例如可偵測代理修改sudoers設定、使用visudo或嘗試建立NOPASSWD權限，也能比對代理先從機密管理工具讀取資料，後續再透過curl或wget發出帶有資料的對外請求，將這類事件組合列為需要調查的行為。</p> <p>Perplexity透過裝置管理系統部署Numbat，並由Perplexity Computer定期檢查偵測結果、重建相關工作階段及提出規則調整建議，再交由人員審查。Numbat目前以開放原始碼形式提供，支援macOS、Linux與Windows。</p> </div></div></div>

【資安日報】7月29日，微軟說明AD CS Certighost權限提升漏洞修補詳情

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/node/177722#Certghost">微軟進一步說明AD CS Certighost權限提升漏洞修補詳情</a><br /> ● <a href="https://www.ithome.com.tw/node/177722#Face">Hugging Face公布AI代理人入侵始末</a><br /> ● <a href="https://www.ithome.com.tw/node/177722#JSON">Java JSON函式庫Fastjson重大RCE漏洞已遭實際利用</a><br /> ● <a href="https://www.ithome.com.tw/node/177722#Agent">奧義智慧揭露代理式AI的關鍵風險</a> <br /> ● <a href="https://www.ithome.com.tw/node/177722#Bank">印度第二大公營行庫Bank of Baroda遭駭</a> <a id="Certghost" name="Certghost"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177714"><span style="font-size: 22px;"><strong>微軟對AD CS Certighost權限提升漏洞修補提出進一步說明，建議企業優先更新CA伺服器</strong></span></a></p> <p><a href="/sites/default/files/images/Thailand's%2BMinistry%2Bof%2BFinance%2BTargeted%2BWith%2BHermes%2BAI%2BAgent%2BThat%2BRan%2BIts%2BOwn%2BCommands%2B-%2Bfigure%2B1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Certghost.png" style="width: 300px; float: right;" /></a> 針對稍早於7月14日修補的Active Directory憑證服務（AD CS）Certighost權限提升漏洞（CVE-2026-54121），微軟威脅情報團隊於7月28日提出進一步說明。微軟表示，已觀察到研究人員對此漏洞的測試活動，雖尚未確認遭到攻擊者實際利用，但概念驗證程式碼（PoC）的公開已提高攻擊風險，要求所有執行企業憑證授權服務的伺服器優先安裝7月14日更新，修補後，CA會在聯絡憑證申請流程指定的目標前先驗證其身分，避免攻擊者控制目標系統而影響憑證簽發。<a href="https://www.ithome.com.tw/news/177714">詳全文</a> <a id="Face" name="Face"></a></p> <p><a href="https://www.ithome.com.tw/news/177710"><span style="font-size: 22px;"><strong>Hugging Face公布AI代理人入侵始末，4天半執行1.76萬項操作</strong></span></a></p> <p><a href="/sites/default/files/images/JadeProx-figure1-17-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0729-hugging_face-960.jpg" style="width: 300px; float: right;" /></a>Hugging Face周一（7/27）公布本月遭AI代理人入侵的完整技術時間線。這個由多款OpenAI模型驅動的代理人，原本正在接受資安能力測試，卻逃脫沙箱隔離機制並一路侵入Hugging Face正式系統。Hugging Face在7月9日至13日間重建出約1.76萬項操作，包括偵察、執行指令、竊取資料及橫向移動。這起事件源自OpenAI使用ExploitGym評估AI代理人發現及利用軟體漏洞的能力。代理人在測試期間利用零時差漏洞，逃出OpenAI沙箱並取得網際網路連線，隨後自行找到第三方業者程式碼評測環境，利用程式執行及指令注入漏洞取得root權限，再將該環境作為攻擊Hugging Face的中繼站。<a href="https://www.ithome.com.tw/news/177710">詳全文</a> <a id="JSON" name="JSON"></a></p> <p><a href="https://www.ithome.com.tw/news/177683"><span style="font-size: 22px;"><strong>Java JSON函式庫Fastjson存在重大RCE漏洞，已遭實際利用</strong></span></a></p> <p><a href="/sites/default/files/images/figure-02-extortion-email-1_dd6181a2-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/capture_906_-_fastjson_rce_1_2_83_active_exploitation_detected_-_detection_mitigatio_-_threatbook_io_.jpg" style="width: 300px; float: right;" /></a>阿里巴巴Fastjson維護團隊公告，Java JSON函式庫Fastjson 1.2.68至1.2.83存在重大遠端程式碼執行漏洞，編號為CVE-2026-16723。在符合特定部署條件的環境中，攻擊者可向使用Fastjson處理外部JSON資料的伺服器送出特製內容，在不需登入或使用者操作的情況下執行任意程式碼。資安廠商ThreatBook表示，其威脅偵測平臺已捕捉到利用這項漏洞的實際攻擊活動。<a href="https://www.ithome.com.tw/news/177683">詳全文</a> <a id="Agent" name="Agent"></a></p> <p><a href="https://www.ithome.com.tw/news/177369"><span style="font-size: 22px;"><strong>Agent安全即Runtime安全！奧義智慧揭露代理式AI的關鍵風險</strong></span></a></p> <p><a href="/sites/default/files/images/chaos-02-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/zhu_tu_ao_yi_zhi_hui_jie_lu_agentic_workflowde_12zhong_guan_jian_feng_xian_.jpg" style="width: 300px; float: right;" /></a> 迎向Agentic Workflow時代，企業在追求自動化效能的同時，伴隨而來的資安風險已成轉型首要挑戰。在CraftCon Taiwan 2026資安技術研討會上，奧義智慧資料科學研發處長楊政霖直言：「Agent Security本質上就是Runtime Security。」他並闡釋公司團隊研究人員歸納出的12種關鍵風險，以及Agent工具呼叫軌跡的評測基準TraceSafe-Bench，協助企業釐清Agent時代面對的挑戰。<a href="https://www.ithome.com.tw/news/177369" id="Bank" name="Bank">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177718"><span style="font-size: 22px;"><strong>印度第二大公營行庫Bank of Baroda遭駭，疑外洩1TB業務資料</strong></span></a></p> <p><a href="/sites/default/files/images/UAC-0099-Notepad%2B%2B63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0729-bank_baroda-960.jpg" style="width: 300px; float: right;" /></a> 印度第二大公立銀行Bank of Baroda本周公告，一名員工電子郵件帳號被駭導致公司部分資料外洩。研究人員相信可能有客戶個資及業務文件等高達1TB機密營運資料落入駭客手中。Bank of Baroda表示，攻擊者透過被駭的員工電子郵件帳號存取公司部分資料。完整調查仍在進行中，但銀行核心系統未受影響。這家銀行是在研究人員發現代號「leak-king-F」的駭客上週於暗網公布相關資料後，才證實這起事件。​<a href="https://www.ithome.com.tw/news/177718">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177708"><span style="font-size: 22px;"><strong>Google旗下Wiz公布多代理人漏洞研究系統Atlas，協助找出GitHub重大漏洞，獲10萬美元獎金</strong></span></a></p> <p><a href="/sites/default/files/images/bluedash_hero-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0729-atlas-wiz.jpg" style="width: 300px; float: right;" /></a>Google旗下網路安全部門Wiz周二（7/28）宣布能尋找漏洞的自主AI系統Atlas，主打兼具成本效益和精確性，宣稱已找出200多項之前未發現的漏洞，包括一個價值10萬美元獎金的發現。Atlas是由多個AI代理人組成，每個代理人專注特定任務以便像人類的研究團隊，包括理解程式庫、提出漏洞假設、相互質疑並完成驗證，最後通報。Atlas的代理人作業劃分多階段作業、程式化協同進行，而非由單一模型從頭到尾做完。<a href="https://www.ithome.com.tw/news/177708">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177625"><span style="font-size: 22px;"><strong>OpenAI開源Codex Security工具鏈，開發流程可簡單串接AI漏洞掃描</strong></span></a></p> <p>OpenAI公開Codex Security命令列工具與TypeScript開發套件原始碼，讓開發及資安團隊可直接掃描本機程式碼儲存庫，並把漏洞檢查納入程式碼提交前及持續整合流程。程式採Apache 2.0授權，目前在Node.js套件平臺NPM發布的版本為0.1.1。Codex Security是OpenAI今年3月進入研究預覽的應用程式安全工具，能分析程式碼及專案背景資料，找出可能的安全漏洞，並產生驗證結果與修補建議。<a href="https://www.ithome.com.tw/news/177625">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177321"><span style="font-size: 22px;"><strong>迎接AI代理商務新局勢！FIDO聯盟啟動Agentic Commerce標準制定，OpenAI亦加入推動AI代理驗證</strong></span></a></p> <p>致力於建構安全無密碼世界的FIDO聯盟，近年在金融支付方面的推動與合作相當積極，從早年與國際信用卡組織EMVCo合作，到支持Payment Passkey與W3C安全支付確認（SPC）候選標準，2026年再度迎來重大發展，當中最受矚目的趨勢，莫過於針對自主AI代理交易行為建立可信基礎，因為已有市場數據指出：2030年AI代理商務（Agentic Commerce）規模將上看5兆美元。近日FIDO聯盟臺灣分會會長張心玲公布FIDO聯盟最新發展動向，指出Agentic AI與Agentic Payments已成當今發展重點之一。<a href="https://www.ithome.com.tw/news/177321">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177333"><span style="font-size: 22px;"><strong>NIST發布ICT供應商盡職調查指南，提出5類調查項目</strong></span></a></p> <p><a href="/sites/default/files/images/6a58e0fd12b481cd10a61ea1_6-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0715-nist-960.jpg" style="width: 300px; float: right;" /></a>美國國家標準暨技術研究院（NIST）於7月8日發布《網路安全供應鏈風險管理：盡職調查評估快速入門指南》，主要內容是針對組織在採購資訊與通訊科技（ICT）產品與服務，或管理既有系統時，該如何做好評估供應商與產品的供應鏈風險。這份指南提出5類調查項目，包括外國所有權、控制或影響力（Foreign Ownership, Control, or Influence）、來源與沿革（Provenance）、韌性（Resilience）、基礎資安實務（Foundational Cyber Practices），以及供應鏈層級（Supply Chain Tiers）。​<a href="https://www.ithome.com.tw/news/177333">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177709"><span style="font-size: 22px;"><strong>Apple發布iOS 26.6與iPadOS 26.6版，修補80餘個漏洞</strong></span></a></p> <p>Apple於7月27日發布iOS 26.6與iPadOS 26.6版，修補超過80個漏洞，涵蓋Kernel、WebKit、Model I/O、ImageIO等系統元件，以及curl、libarchive、Heimdal、WebRTC等第三方或 開源軟體元件。就這次漏洞修補涉及的元件來說，數量最多的是Kernel，一共有將近20個漏洞，其次是WebKit（含WebKit Canvas）與Model I/O，各有9個漏洞，再來是ImageIO，有6個漏洞，這4項元件合計就佔漏洞總數一半以上。<a href="https://www.ithome.com.tw/news/177709">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177391"><span style="font-size: 22px;"><strong>Cloudflare以eBPF整合DDoS防護、流量分流與系統觀測</strong></span></a></p> <p>提供網路安全、效能與可靠性服務的Cloudflare，將Linux核心可程式化技術eBPF導入全球邊緣網路，用於DDoS防護、流量分流、服務不中斷的重新啟動，以及系統運作狀態觀測，根據Linux基金會旗下eBPF基金會本週公布的Cloudflare eBPF部署案例，這套架構可因應Anycast網路及數百萬個IP位址的管理需求，並減少Cloudflare對客製化Linux核心修補及特定硬體的依賴。在DDoS防護方面，Cloudflare結合eBPF與Linux高速封包處理框架eXpress Data Path（XDP），在連線分流方面，Cloudflare自行開發流量分派系統Tubular。 <a href="https://www.ithome.com.tw/news/177391">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177407"><span style="font-size: 22px;"><strong>1Password替Claude加上受控登入功能，AI代理能登入網站卻看不到密碼</strong></span></a></p> <p>1Password與Anthropic合作推出1Password for Claude，讓Claude執行瀏覽器任務時，可在使用者授權下登入網站，但密碼與一次性驗證碼不會提供給模型，也不會進入Claude的上下文、記憶或Anthropic系統。憑證仍由1Password保管，只在任務需要時使用。當Claude需要登入網站時，會向1Password提出憑證請求，1Password桌面程式則顯示要求使用的登入項目及用途。使用者核准後，瀏覽器擴充功能會將使用者名稱、密碼或一次性驗證碼直接填入網站。Claude只會取得已核准項目的標題、使用者名稱等基本資訊，以及操作成功或失敗的狀態，不會取得密碼或一次性驗證碼本身。 <a href="https://www.ithome.com.tw/news/177407">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177715"><span style="font-size: 22px;"><strong>CREST推出AI輔助資安服務認證，納入AI治理與滲透測試要求</strong></span></a></p> <p>國際資安認證組織CREST於7月28日推出AI輔助資安服務認證，讓資安服務業者透過獨立審查，證明其在提供資安服務時，能以負責任方式使用AI，並落實治理、監督及透明度要求。這項認證以CREST先前公布的AI憲章（CREST AI Charter），以及「資安領域AI九項原則」（9 Principles for AI in Cybersecurity）為基礎，讓業界從自願承諾進一步邁向可獨立驗證的保證機制。CREST調查顯示，69%的滲透測試服務供應商已使用AI，76%在過去12個月提高AI使用程度，85%則預期客戶將要求業者更清楚說明資安服務如何使用AI。<a href="https://www.ithome.com.tw/news/177715">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177713"><span style="font-size: 22px;"><strong>勒索軟體停用端點防護手法普及，最快不到一小時部署勒索軟體</strong></span></a></p> <p>反勒索軟體業者Halcyon近期回顧2026年第2季勒索軟體活動，指出停用端點偵測與回應（EDR）等安全產品的手法，已從少數勒索軟體集團採用的特殊攻擊手法，逐漸成為勒索軟體生態系的標準作業程序。部分勒索軟體集團也持續縮短入侵時間，並將AI導入攻擊環節。Halcyon統計，2026年第2季共有89個活躍勒索軟體集團，合計宣稱攻擊1,988個受害組織，遍及101個國家。宣稱攻擊數量雖較前一季減少5.7%，但攻擊者採用更快速、自動化且更難偵測的作業方式，持續縮短從取得系統存取權限到部署勒索軟體所需的時間。<a href="https://www.ithome.com.tw/news/177713">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177372"><span style="font-size: 22px;"><strong>內部紅隊模型GPT-Red自動找漏洞，GPT-5.6 Sol提示注入攻擊成功率降至0.05%</strong></span></a></p> <p><a href="/sites/default/files/images/sharedroot-fig1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/capture_889_-_gpt-red_unlocking_self-improvement_for_robustness_-_openai_-_openai_com_.jpg" style="width: 300px; float: right;" /></a>OpenAI運用內部安全紅隊模型GPT-Red，提升產品模型對提示注入的防禦能力。GPT-Red透過自我對戰強化學習，自動產生提示注入攻擊，找出產品模型與AI代理系統的弱點，再將這些攻擊納入後續模型訓練。OpenAI表示，GPT-5.6 Sol面對GPT-Red直接提示注入時，攻擊成功率僅0.05%，是該公司目前抵抗提示注入能力最強的產品模型。由於提示注入是AI代理面臨的主要安全風險之一，當模型讀取電子郵件、網頁、本機檔案、程式碼儲存庫或工具回傳內容時，攻擊者可能在資料中藏入惡意指令，誘使模型偏離使用者原本交付的任務，執行未經授權的操作。<a href="https://www.ithome.com.tw/news/177372">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177359"><span style="font-size: 22px;"><strong>Tracebit公布情境炸彈防禦研究，以提示注入干擾惡意AI代理</strong></span></a></p> <p><a href="/sites/default/files/images/（圖1）數位發展部數位產業署打詐，下一步聚焦廣告生態系-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0716-context_bomb-960.jpg" style="width: 300px; float: right;" /></a>隨著AI代理已能用於偵察雲端環境、提升權限及竊取資料，提供金絲雀誘餌（decoy canary）服務的資安業者Tracebit提出情境炸彈（Context Bombs）防禦機制，在誘餌資料中加入可觸發模型安全限制的內容，藉此中斷或干擾惡意AI代理的後續攻擊行動。Tracebit於7月公布論文，說明Context Bombs測試結果。研究團隊以5款模型驅動AI代理，讓這些代理使用低權限的AWS存取金鑰進入模擬環境，嘗試偵察雲端資源、提升權限、竊取資料及建立持久性存取。測試結果顯示，加入Context Bombs後，AI代理取得完整管理員權限的比率由57%降至5%。 <a href="https://www.ithome.com.tw/news/177359">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177694"><span style="font-size: 22px;"><strong>Azure與Google Cloud服務遭指可越權操作，微軟與Google否認構成漏洞</strong></span></a></p> <p>雲端服務將Kubernetes與身分及存取管理（IAM）串接後，權限檢查若只確認執行操作的服務身分，卻沒有核對提出要求的使用者，可能讓原本權限有限的人間接動用更高權限。資安研究員Justin O'Leary日前先後公開Azure Backup for AKS與Google Cloud Config Connector兩個案例，指出使用者可能藉由雲端服務持有的權限，操作自己無法直接存取的Kubernetes叢集或Google Cloud資源。 Google表示，這種情況必須先讓Config Connector服務帳號持有組織管理權限，攻擊者也必須先進入客戶環境，因此屬於權限配置與最小權限原則未落實的問題。<a href="https://www.ithome.com.tw/news/177694">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177383"><span style="font-size: 22px;"><strong>近8成組織將AI用於資安，但僅36%建立正式AI風險管理計畫</strong></span></a></p> <p>資安教育與研究機構SANS Institute於7月發布調查報告指出，企業在資安工作中採用AI的比例大幅上升，但AI治理機制尚未同步成熟。調查顯示，將AI納入資安策略的組織比例，從2025年的50%升至2026年的78%；建立正式AI風險管理與法規遵循計畫的組織比例，則僅從2025年的35%微幅增至2026年的36%。在已採用AI的組織中，僅27%的受訪者表示，AI部署已進入成熟階段，並融入日常作業。<a href="https://www.ithome.com.tw/news/177383">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177327"><span style="font-size: 22px;"><strong>Google Cloud開源k8s-aibom專案，協助盤點Kubernetes叢集內的AI工作負載</strong></span></a></p> <p><a href="/sites/default/files/images/6a58c06a90679496bf935cba_2f9994d9-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/0715-google_cloud-k8s-aibom.jpg" style="width: 300px; float: right;" /></a>Google Cloud宣布釋出k8s-aibom開源專案，協助企業盤點Google Kubernetes Engine（GKE）及其他Kubernetes叢集實際執行的AI工作負載，並持續產生符合OWASP CycloneDX 1.6規格的機器學習物料清單（ML-BOM），協助辨識未經正式登記的影子AI工作負載。不同於軟體建置階段產生AI物料清單的工具，k8s-aibom會持續盤點Kubernetes叢集命名空間內的AI工作負載，並分析容器映像檔、環境變數及命令列參數，辨識模型推論環境、AI代理框架、向量資料庫、檢索增強生成（RAG）元件，以及模型訓練與評估等工作負載，呈現正式環境實際執行的AI元件及其相依項目。<a href="https://www.ithome.com.tw/news/177327">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177378"><span style="font-size: 22px;"><strong>德國開源主權AI模型Soofi S，主打高效率、長文本推理能力</strong></span></a></p> <p>德國研究聯盟Soofi-Team本周公布開源Mamba–Transformer混合專家（mixture-of-experts，MoE）模型Soofi S 30B-A3B，為歐洲推動主權AI的最新專案。基本上，SOOFI（Sovereign Open Source Foundation Models）是德國聯邦經濟和氣候保護部（BMWK）資助、在德國聯邦AI協會（KI Bundesverband）協調下，由歐洲知名的弗勞恩霍夫（Fraunhofer）研究所、DFKI等德國產學界多個機構組成的「Soofi-Team」開發的開源基礎大語言模型，旨在提供一個在美國和中國模型之外由歐洲主導的開源模型給業界使用，主打強大推理和AI代理能力。<a href="https://www.ithome.com.tw/news/177378">詳全文</a></p> </div></div></div>

OpenAI開源Codex Security工具鏈，開發流程可簡單串接AI漏洞掃描

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><strong><a href="https://github.com/openai/codex-security">OpenAI公開Codex Security命令列工具與TypeScript開發套件原始碼</a></strong>，讓開發及資安團隊可直接掃描本機程式碼儲存庫，並把漏洞檢查納入程式碼提交前及持續整合流程。程式採Apache 2.0授權，目前在Node.js套件平臺NPM發布的版本為0.1.1。</p> <p>Codex Security是OpenAI今年3月進入<strong><a href="https://www.ithome.com.tw/news/174282">研究預覽</a></strong>的應用程式安全工具，能分析程式碼及專案背景資料，找出可能的安全漏洞，並產生驗證結果與修補建議。現在對外開源命令列工具、TypeScript SDK及相關執行流程，實際掃描仍須連接OpenAI服務，並未包含使用的AI模型。</p> <p>命令列工具可掃描完整儲存庫、指定檔案或目錄，也能只檢查兩個Git版本之間的變更，或尚未提交的程式碼。使用者還可提供系統架構、威脅模型及安全政策等文件，協助工具理解程式的設計目的與安全要求。</p> <p>使用者可設定在提交程式碼前自動掃描，避免明顯的高風險問題進入儲存庫。持續整合流程也能設定風險門檻，掃描結果達到指定嚴重程度時，工具會回傳失敗狀態，讓持續整合系統依設定停止後續流程。結果可匯出為資安工具常用的SARIF格式，以及JSON或CSV檔案，方便送往其他系統分析。</p> <p>Codex Security也會保留掃描紀錄，使用者可比較前後結果，辨識新出現、持續存在、再次出現或已修正的漏洞。TypeScript開發套件則讓企業能從內部開發平臺或自動化程式啟動掃描、查看進度及取得結構化結果。</p> <p>命令列工具與開發套件目前仍處於有限測試階段，使用者仍須先取得Codex Security使用權。本機可透過ChatGPT帳號登入，自動化環境則需設定OpenAI API金鑰，部分完整儲存庫掃描另有資格限制。由於實際掃描仍使用OpenAI雲端模型，這套工具無法完全離線執行。</p> <p>Codex Security支援macOS、Linux與Windows，需使用Node.js 22以上版本，而掃描及匯出結果另需Python 3.10以上版本。OpenAI也提醒，在版本進入1.0以前，公開開發介面仍可能隨更新調整。</p> </div></div></div>

JetBrains讓AI代理直接使用Rider分析工具，能找測試、查瓶頸與重構程式

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>JetBrains發布跨平臺整合開發環境（IDE）<strong><a href="https://blog.jetbrains.com/dotnet/2026/07/22/rider-2026-2-release/">Rider 2026.2</a></strong>，新增一系列代理技能，讓可代為修改及測試程式碼的AI代理直接運用Rider對專案的理解，以及覆蓋率資料、偵錯器、效能分析器與重構引擎。過去代理多半只能讀取檔案或執行終端機命令，新版可利用IDE既有的分析結果，減少自行推測程式碼關聯。</p> <p>Rider 2026.2可利用dotCover產生的覆蓋率資料，協助代理找到現有測試及適合新增測試的位置，讓新測試符合專案原有的結構與風格。處理效能問題時，代理也能讀取dotTrace分析快照，追查CPU時間占用較高的呼叫路徑，找出效能瓶頸及可能原因。</p> <p>代理還能透過Rider的重構引擎，重新命名程式項目、移動型別、抽取方法及整理命名空間。Rider會依程式元件之間的使用關係，同步調整相關檔案，降低代理僅靠文字搜尋修改程式碼時，遺漏其他使用位置的可能性。</p> <p>新版也替Claude Code加入自動品質檢查，代理每次修改程式碼後，Rider可執行程式碼檢查及格式整理。若發現錯誤，不允許代理直接將任務標記為完成，警告則會回傳給代理，供其進一步處理。JetBrains表示，後續也對Codex支援這套機制。</p> <p>微軟維護的.NET、Aspire及Azure代理技能，也可直接從Rider內尋找與啟用，GitHub Copilot則改為內建代理，可從AI聊天介面選取並以GitHub帳號登入，但使用者仍須具備有效的GitHub Copilot訂閱。</p> <p>除AI功能外，JetBrains內部測試顯示，Windows上的.NET偵錯器啟動時間縮短約2.8秒，採用Roslyn的方案切換Git分支通常快2至3倍，後端程序記憶體用量降低約7%至8%。Unreal Engine專案的C++首次索引速度可達Rider 2026.1的兩倍，暖啟動載入C++快取也有相近改善。</p> </div></div></div>

【資安日報】7月28日，FIRST發布新版DNS濫用技術矩陣

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/177688#FIRST">DNS濫用技術矩陣1.3版正式發布</a><br /> ● <a href="https://www.ithome.com.tw/news/177688#Nvidia">Nvidia號召科技大廠與Linux基金會合組開放安全AI聯盟</a><br /> ● <a href="https://www.ithome.com.tw/news/177688#PyPI">為防範攻擊者在舊版加入惡意檔案，PyPI設定檔案上傳期限</a><br /> ● <a href="https://www.ithome.com.tw/news/177688#SourTrade">新型態惡意廣告攻擊活動SourTrade針對臺灣等12個國家而來</a> <br /> ● <a href="https://www.ithome.com.tw/news/177688#Arista">Arista網路設備管理平臺滿分漏洞被實際利用</a> <a id="FIRST" name="FIRST"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177666"><span style="font-size: 22px;"><strong>FIRST國際資安應變組織發布DNS濫用技術矩陣1.3版</strong></span></a></p> <p>為了協助資安應變人員在處理DNS威脅時的行動缺口，國際資安組織FIRST在今年5月底發布DNS濫用技術矩陣（DNS Abuse Techniques Matrix）1.3版，目的是在相關事件發生時，幫助資安團隊快速找到可協助偵測、緩解或預防該技術的利益關係人（stakeholders）。在DNS濫用技術矩陣中，則有清晰的盤點與對照表，當中將資訊整理在對應「偵測、緩解、預防」三種應變行動的試算表。<a href="https://www.ithome.com.tw/news/177666">詳全文</a> <a id="Nvidia" name="Nvidia"></a></p> <p><a href="https://www.ithome.com.tw/news/177677"><span style="font-size: 22px;"><strong>Nvidia偕大廠、Linux基金會合組開放安全AI聯盟，以開源技術修補AI漏洞</strong></span></a></p> <p><a href="/sites/default/files/images/osaia-logo-garden_press-kit_1920x1080_V4-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/osaia-logo-garden_press-kit_1920x1080_V4-63.jpg" style="width: 300px; float: right;" /></a>OpenAI模型在資安能力評估期間突破測試環境並存取Hugging Face系統的事件，進一步引發外界對AI安全風險的關注。對此，Nvidia於7月27日偕微軟、SpaceXAI、Databricks等多家大廠及Linux基金會，宣布成立開放安全AI聯盟（Open Secure AI Alliance），將開發並共享開放的網路安全技術和工具，讓企業組織用以防範AI引發的資安攻擊。Nvidia將貢獻開放模型、模型權重、資料和新代理載具研究給聯盟，以加速開發新的網路安全工具和技術。<a href="https://www.ithome.com.tw/news/177677">詳全文</a> <a id="PyPI" name="PyPI"></a></p> <p><a href="https://www.ithome.com.tw/news/177656"><span style="font-size: 22px;"><strong>PyPI替套件版本設14天上傳期限，降低舊版遭植入惡意檔案風險</strong></span></a></p> <p>過去維護者發布版本後，仍可陸續補上新檔案，例如增加對新版Python或其他平臺的支援，但有鑑於近期攻擊事件頻傳，Python套件索引服務PyPI開始拒絕向發布超過14天的套件版本新增檔案，避免專案發布憑證或自動化流程遭入侵後，攻擊者向長期穩定的舊版本加入惡意程式。新規則上線後，套件版本發布超過14天便不再接受新檔案。維護者若要增加對新平臺或新版Python的支援，必須改以新版本發布。<a href="https://www.ithome.com.tw/news/177656">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177685"><span style="font-size: 22px;"><strong>微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本</strong></span></a></p> <p><a href="/sites/default/files/images/CyberGym-Evaluation-1-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/CyberGym-Evaluation-1-63.jpg" style="width: 300px; float: right;" /></a>7月27日微軟公布首款自行開發的資安AI模型MAI-Cyber-1-Flash最新模型嵌入於微軟多代理人駕馭（harness）漏洞發現及修補平臺MDASH執行。微軟執行長Satya Nadella說明，MAI-Cyber-1-Flash是首個微軟從頭打造，可在最複雜程式碼庫找到最困難的漏洞。結合MDASH，具備頂級效能，但成本只需之前使用GPT-5.4+5.4 mini + 5.3 codex的服務的50%。微軟表示，MAI-Cyber-1-Flash從模型訓練到客戶部署每一層都內建信任機制。它經過安全導向校準與微軟AI Red Team的嚴格評估。<a href="https://www.ithome.com.tw/news/177685">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177669"><span style="font-size: 22px;"><strong>Google發布新版駭客團體命名制度，新名稱反映國家關聯、攻擊動機等資訊</strong></span></a></p> <p><a href="/sites/default/files/images/image_22-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image_22-63.jpg" style="width: 300px; float: right;" /></a>Google威脅情報團隊（GTIG）於7月25日宣布採用新的駭客組織命名制度，整合Mandiant與Google威脅分析團隊（TAG）過去各自採用的追蹤與命名體系，未來將用於Google Threat Intelligence平臺與公開威脅情報報告。在新制度下，每個駭客組織的名稱由兩個英文單字組成。其中，第一個英文單字用來識別特定駭客組織，可能沿用過去公開報告採用的名稱；第二個英文單字則根據Google認為最有助於防禦與事件應變的資訊，反映該威脅行動者可能涉及的國家、攻擊動機或活動類型。<a href="https://www.ithome.com.tw/news/177669">詳全文</a> <a id="SourTrade" name="SourTrade"></a></p> <p><a href="https://www.ithome.com.tw/news/177679"><span style="font-size: 22px;"><strong>惡意廣告攻擊出現新手法，駭客分次傳送惡意程式資料，再由瀏覽器組裝執行</strong></span></a></p> <p><a href="/sites/default/files/images/b0c9dfe4-4461-4903-98c1-b61d39f6c1cd-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/b0c9dfe4-4461-4903-98c1-b61d39f6c1cd-63.jpg" style="width: 300px; float: right;" /></a>威脅情報公司Confiant近日揭露從事惡意廣告活動的駭客團體SourTrade，這些駭客鎖定包含臺灣在內的12個亞太和拉丁美洲國家，使用25種語言對散戶投資人與加密貨幣投資人發動攻擊，他們經常冒充的對象包含了看盤工具TradingView、區塊鏈平臺Solana，以及加密貨幣交易平臺Luno。SourTrade的釣魚網頁並非提供已經編譯完成的惡意軟體檔案，而是將組合指令傳送到受害電腦的瀏覽器，然後從不同的基礎設施取得看似無害、合法的檔案，再指示瀏覽器在電腦的記憶體內建立惡意軟體。<a href="https://www.ithome.com.tw/news/177679">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177680"><span style="font-size: 22px;"><strong>攻擊活動Operation BlueDash透過假Teams更新控制受害電腦</strong></span></a></p> <p><a href="/sites/default/files/images/bluedash_hero-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/bluedash_hero-63.jpg" style="width: 300px; float: right;" /></a>資安廠商ZeroBEC揭露以微軟協作平臺Teams為誘餌的網釣活動，事件從一封安全文件的電子郵件開始，最終受害者的電腦被註冊到攻擊者控制的遠端監控與管理（RMM）環境，ZeroBEC將這起事故稱為Operation BlueDash。駭客首先寄送釣魚信，聲稱文件的檔案太大，無法透過附件挾帶，因此選擇透過Teams分享，並建議收信人透過桌機或筆電點選連結開啟。一旦收信人照做，他們就會被帶往冒牌的Microsoft Store網頁，聲稱必須更新Teams才能開啟共用文件。<a href="https://www.ithome.com.tw/news/177680">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177686"><span style="font-size: 22px;"><strong>可口可樂旗下Fairlife遭勒索軟體攻擊停產近兩週，美國4座工廠恢復大部分生產</strong></span></a></p> <p>飲品巨擘可口可樂旗下乳品製造子公司Fairlife美國廠遭駭，在停產近兩週後已恢復大部分生產營運。可口可樂本週透過網站證實，本起事件為勒索軟體攻擊，並表示目前大部分生產已經恢復，但復原受影響的系統和運作的工作仍會持續進行。這家飲料大廠說，基於現有庫存大多數Fairlife產品的零售未受影響，產品品質和安全也未被波及。可口可樂評估，這次攻擊事件對目前和未來都不會對公司財務狀況及營運績效造成嚴重影響。<a href="https://www.ithome.com.tw/news/177686">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177672"><span style="font-size: 22px;"><strong>針對美國EY資料外洩事故，ShinyHunters聲稱是發動供應鏈攻擊而得逞</strong></span></a></p> <p><a href="/sites/default/files/images/shinyhunters-ey-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/shinyhunters-ey-63.jpg" style="width: 300px; float: right;" /></a>兩週前美國Ernst &amp; Young（EY）向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者從3月底至4月上旬，下載含有客戶稅務資訊的文件。根據資安新聞網站Bleeping Computer報導，7月27日駭客團體ShinyHunters將EY加入其資料外洩網站，並要脅該公司必須在7月31日聯絡他們，否則將會公開竊得的資料。ShinyHunters向該媒體宣稱，他們透過供應鏈攻擊取得EY憑證，從而入侵EY的Jira、GitHub，以及Azure環境。​<a href="https://www.ithome.com.tw/news/177672">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177651"><span style="font-size: 22px;"><strong>服務範圍涵蓋全美的快遞業者OnTrac遭駭客入侵，客戶個資可能外洩</strong></span></a></p> <p>美國大型電子商務包裹配送業者OnTrac近日遭駭客入侵，可能造成客戶個資外洩，該業者目前在美國35州設有102個據點，配送網路涵蓋約70%的美國人口，是UPS與FedEx之外的重要替代包裹承運商，並與超過7,000名獨立配送承包商合作，因此這起事件可能影響大量客戶。依多家資安媒體報導，OnTrac於7月22日通知客戶，該公司在3月23日發現內部網路的異常活動，後續調查確認攻擊者曾於3月20日至22日期間存取特定檔案。<a href="https://www.ithome.com.tw/news/177651">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177675"><span style="font-size: 22px;"><strong>萬達寵物發布資安重訊，指出合作廠商遭駭疑似導致個資外洩</strong></span></a></p> <p>連鎖寵物用品店萬達寵物（6968）於7月27日晚間在股市公開資訊觀測站發布重大訊息，表示因合作廠商的資訊系統遭不明人士入侵，疑似發生部分資料外洩事件，公司已要求合作廠商全面進行資安清查與漏洞修補，並強調此次事件對公司財務及營運沒有重大影響。針對外界關心的會員資料安全，萬達寵物表示，他們並未與該合作廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊，因此事件不會影響金流交易，也不致造成會員支付資訊外洩風險。<a href="https://www.ithome.com.tw/news/177675">詳全文</a> <a id="Arista" name="Arista"></a></p> <p><a href="https://www.ithome.com.tw/news/177671"><span style="font-size: 22px;"><strong>Arista網路設備管理平臺滿分漏洞被實際利用</strong></span></a></p> <p>7月27日美國網路安全與基礎設施安全局（CISA）掌握有兩個漏洞遭到積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），其中最值得留意的，是CVSS危險評分達到滿分的CVE-2026-16812，此為作業系統命令注入弱點，影響企業內部網路建置的SD-WAN網路設備管理平臺Arista VeloCloud Orchestrator（VCO），CISA要求聯邦機構必須在7月30日前完成修補。同一天Arista也發布公告，指出該漏洞由外部研究員發現，且已被積極利用。<a href="https://www.ithome.com.tw/news/177671">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177670"><span style="font-size: 22px;"><strong>CISA將Fortinet防火牆已知漏洞列入KEV</strong></span></a></p> <p>7月27日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握Fortinet防火牆作業系統FortiOS資安漏洞CVE-2025-68686遭到積極利用，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在8月10日前完成修補。CVE-2025-68686是可用於向未經授權的攻擊者曝露敏感資訊的弱點，Fortinet於今年2月公布，並指出問題存在於SSL VPN的符號連結（Symlink），能讓攻擊者繞過特定的修補程式，藉由特製的HTTP請求觸發，CVSS風險評分為5.3。<a href="https://www.ithome.com.tw/news/177670">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177648"><span style="font-size: 22px;"><strong>回顧近兩年來勒索軟體對醫療供應鏈的攻擊，研究人員警示歐洲中東與非洲地區遭受的威脅升溫</strong></span></a></p> <p><a href="/sites/default/files/images/image-359-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image-359-63.jpg" style="width: 300px; float: right;" /></a>資安公司Flare近日分析2024年至2026年歐洲、中東與非洲（EMEA）地區的勒索軟體活動，觀察到14個鎖定EMEA醫療業的勒索組織，且攻擊活動已擴大至整個醫療保健供應鏈，涵蓋醫院、診所、遠距醫療、診斷實驗室、藥局、醫療軟體與設備供應商、醫療人力服務及公共衛生機構，一些原本以攻擊政府單位為主的駭客組織，近幾個月來也大幅增加對醫療業的攻擊。Flare建議相關機構必須將資安計畫擴展到內部資產之外，全面了解外部威脅、第三方風險，以及整個供應鏈中出現的入侵跡象。<a href="https://www.ithome.com.tw/news/177648">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177360"><span style="font-size: 22px;"><strong>F5以單輪越獄評測26款頂尖AI模型，平均攻擊成功率達71.3%</strong></span></a></p> <p>資安公司F5旗下研究團隊公布7月AI模型安全評測結果，共納入55款模型。這項評測採用綜合AI安全指數（Comprehensive AI Security Index，CASI），衡量模型抵禦常見提示注入及越獄攻擊的能力，分數越高代表防護表現越好。Anthropic模型包辦7月CASI排行榜前三名，Claude Sonnet 5以93.08分居首，Claude Haiku 4.5以92.54分排名第二，Claude Opus 4.8則以89.67分排名第三。在開放權重模型方面，Nvidia旗下Nemotron-3-Ultra-550B-A55B的CASI達83.68分，排名第四。<a href="https://www.ithome.com.tw/news/177360">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177682"><span style="font-size: 22px;"><strong>Redis發布7個更新版本，因應AI模型Kimi K3發現的遠端執行程式碼重大漏洞</strong></span></a></p> <p>繼5月初因應AI發現漏洞發布更新後，開源記憶體型NoSQL資料庫Redis資安團隊於7月23日發布7個更新版本，修補資安研究公司Bera Buddie透過Moonshot AI所屬AI模型Kimi K3發現的重大漏洞。這次修補主要針對Bera Buddie於7月22日提交的漏洞概念驗證（PoC）而發布，攻擊者可透過Redis用於還原資料的RESTORE指令載入特製資料，再分別觸發Redis訊息串流功能Streams，或RedisBloom擴充模組中的記憶體安全漏洞，最終達成遠端程式碼執行。<a href="https://www.ithome.com.tw/news/177682">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177678"><span style="font-size: 22px;"><strong>潛伏9年的Linux核心漏洞RefluXFS恐影響全球超過1,640萬臺主機</strong></span></a></p> <p>資安公司Qualys近日揭露Linux核心本機權限提升漏洞RefluXFS（CVE-2026-64600），CVSS嚴重性評分為7.8分。該漏洞自2017年Linux核心4.11版後便一直存在，歷時約9年才被發現，影響所有啟用XFS檔案系統reflink功能的Linux平臺，包括RHEL、Oracle Linux、Amazon Linux、Fedora等發行版，預估全球超過1,640萬臺Linux主機可能受到波及。Linux核心開發團隊已於7月中將修補程式併入上游核心，後續將由各Linux發行版陸續整合至核心版本。<a href="https://www.ithome.com.tw/news/177678">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177667"><span style="font-size: 22px;"><strong>西門子Opcenter X管理平臺存在CVSS滿分漏洞，未經身分驗證的攻擊者可藉此取得完整存取權限</strong></span></a></p> <p>西門子用於整合企業工廠製造流程與生產營運管理的Opcenter X平臺，被發現存在可能讓攻擊者取得完整系統存取權限的重大漏洞CVE-2026-56451，CVSS v3.1與v4.0嚴重性評分均達10.0分，可能嚴重影響企業的生產管理。問題源自Opcenter X無法正確驗證用戶身分驗證流程中，JWT權杖標頭指定的演算法，未經身分驗證的遠端攻擊者可藉此偽造任意JWT權杖，繞過身分驗證機制，冒充包括管理員在內的任何使用者，進而取得完整系統存取權限。<a href="https://www.ithome.com.tw/news/177667">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177665"><span style="font-size: 22px;"><strong>ChatGPT企業代理漏洞可由網址觸發，惡意代理能持續存取外部服務</strong></span></a></p> <p><a href="/sites/default/files/images/AgentForger-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/AgentForger-63.jpg" style="width: 300px; float: right;" /></a>資安公司Zenity Labs揭露，OpenAI已修補影響ChatGPT Workspace Agents的漏洞AgentForger。攻擊者可將惡意指令藏在特製網址，誘使已登入的使用者點擊，讓系統在使用者不知情下，自動建立、發布並執行受攻擊者控制的AI代理。漏洞關鍵在於系統會將其中的初始指令自動送出並執行。攻擊者只需傳送一個看似正常的ChatGPT連結，就可能啟動代理建立程序。AgentForger攻擊必須滿足幾項條件，包括受害者已登入ChatGPT、具有Workspace Agents使用權限，而且先前已授權至少一項外部服務。<a href="https://www.ithome.com.tw/news/177665">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177637"><span style="font-size: 22px;"><strong>非人類身分治理成企業新課題，CSA發布NHI治理報告</strong></span></a></p> <p>隨著AI代理、微服務及雲端自動化應用日益普及，企業內的非人類身分（Non-Human Identity，NHI）也隨之增加。這類身分可在無人介入的情況下完成身分驗證，並取得存取系統資源的權限，讓傳統以員工帳號為核心的管理方式面臨挑戰。推動雲端資安最佳實務的非營利組織雲端安全聯盟（CSA），近日提出NHI的分類與治理方法。NHI使用的驗證方式則包括靜態機密資訊、簽章權杖、數位憑證、硬體支援的驗證機制，以及雲端原生短效存取憑證。<a href="https://www.ithome.com.tw/news/177637">詳全文</a></p> </div></div></div>

微軟公布首個資安模型MAI-Cyber-1-Flash，宣稱比GPT省50%成本

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/" target="_blank">微軟公布</a>首個自行開發的資安AI模型MAI-Cyber-1-Flash，宣稱運行在微軟MDASH平臺上最多比使用GPT模型省下50%成本。</p> <p>最新模型嵌入於微軟多代理人載具（harness）漏洞發現及修補平臺MDASH執行。<a href="https://x.com/satyanadella/status/2081779755146482153" target="_blank">微軟執行長Satya Nadella說明</a>，MAI-Cyber-1-Flash是首個微軟從頭打造，可在最複雜程式碼庫找到最困難的漏洞。結合MDASH，具備頂級效能，但成本只需之前使用GPT-5.4+5.4 mini + 5.3 codex的服務的50%。</p> <p><a href="https://microsoft.ai/news/introducing-mai-cyber-1-flash-inside-mdash/" target="_blank">微軟表示</a>，MAI-Cyber-1-Flash從模型訓練到客戶部署每一層都內建信任機制。它經過安全導向校準，並經過微軟AI Red Team嚴格評估，包含內部及外部單位獨立測試。</p> <p>根據微軟提供的CyberGym評估測試結果，結合MAI-Cyber-1-Flash和GPT-5.4的MDASH得分96%，超越競爭模型，包括剛推出的Google Gemini 3.5 Flash Cyber in CodeMender、GPT-5.5 Cyber、GPT-5.6 Sol及Mythos 5。</p> <p>微軟並於今天同步<a href="https://www.microsoft.com/en-us/security/business/ai-powered-cybersecurity/project-perception-agentic-system" target="_blank">推出代理式安全系統Project Perception</a>，後者包含一組代理人可在MDASH中處理多種安全工作流（workflow），像是持續監控、修補和封鎖新的漏洞。除了軟體漏洞外，Perception很快也會在多個安全工作流中用上MAI-Cyber-1-Flash。</p> <p>Nadella指出，微軟同一模型家族下打造涵括載具（harness）、情境/信號（context/signal）、和行動（action）等專用模型及代理人，提供比對手高成本效益的安全保障。MDASH也將在Nvidia等37家廠商合組的<a href="https://www.ithome.com.tw/news/177677" target="_blank">開放安全AI聯盟（Open Secure AI Alliance）</a>中，提供漏洞尋找和修補。</p> <p>在和OpenAI漸行漸遠後，微軟積極打造自有模型。<a href="https://www.ithome.com.tw/news/177628" target="_blank">上周微軟才宣布</a>自主開發的MAI-Image-2.5-Pro、MAI-Voice-2-Flash模型。</p> </div></div></div>

【資安週報】0720~0724，以供應鏈韌性與依賴關係為核心的治理模式，成為多國資安策略發展重點

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週資安新聞最重要的焦點在於，強化關鍵基礎設施防護之餘，全球多國現已轉向以供應鏈韌性與依賴關係為核心的治理模式，不僅要辨識跨領域的相互依存網路，還要跨機關、產業共同合作，預期這也將是臺灣整體國家韌性的重要課題。</p> <p>Hugging Face遭AI代理意外攻擊的事件成為本週熱門話題，後續OpenAI揭露是測試模型能力意外造成，當中突顯AI為達成任務而不擇手段的風險，已是不容忽視的事實，防範此類危害也是當前資安界最迫切的課題。</p> <p>漏洞攻擊持續佔據本週新聞版面，包括有駭客鎖定Check Point設備發動零時差漏洞攻擊，促使業者趕緊修補，亦有駭客針對甫修補的wp2shell、SharePoint與ServiceNow等漏洞迅速鎖定利用的狀況。此外，近期揭露的十大熱門漏洞分析亦顯示，舊有已知漏洞只要仍有未修補的暴露系統便仍會成為攻擊目標，尤其PHP與Web應用程式的已知漏洞最須當心。</p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>防護關鍵基礎設施不能只看單點，從烏俄戰爭與臺灣815大停電的經驗來看，防禦重點已轉向關鍵供應鏈節點的「依賴網路關係」。此外，近期日本冷鏈巨頭Nichirei遭駭後，對當地依賴其物流服務的上千家民生業者造成廣泛衝擊，亦顯現出關鍵節點失效將引發跨產業的連鎖衝擊。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177540">烏俄戰爭向臺灣示範的一堂課：真正需要防護的不只是關鍵設施，而是支撐國家運作的依賴網路</a></strong></p> <p><a href="/sites/default/files/images/依賴網路關係_級聯效應分類概覽_TxOne.jpg"><img alt="" src="/sites/default/files/images/%E4%BE%9D%E8%B3%B4%E7%B6%B2%E8%B7%AF%E9%97%9C%E4%BF%82_%E7%B4%9A%E8%81%AF%E6%95%88%E6%87%89%E5%88%86%E9%A1%9E%E6%A6%82%E8%A6%BD_TxOne.jpg" style="width: 400px; float: right;" /></a></p> <p>去年赴北大西洋公約組織交流期間，TXOne Networks資安威脅與產品防禦中心資深經理鄭仲倫（Mars Cheng），從烏俄戰爭體會到：真正癱瘓國家的，往往不是飛彈或惡意程式，而是平時鮮少被看見、卻深刻影響能源、通訊、交通、醫療與政府運作的「依賴關係」。他以2017年臺灣815大停電事件為例，指出天然氣、電力、通訊等系統彼此高度相依的現實，並強調未來關鍵CI治理的重點，不只是保護單一設備或系統，而是建立持續更新的依賴關係圖，提升整體國家韌性。</p> <p><strong><a href="https://www.ithome.com.tw/news/177580">Nichirei資安事故有新進展，冷鏈物流完全恢復預計要將近兩週，勒索軟體組織RansomHouse宣稱是其所為</a></strong></p> <p>日本冷鏈龍頭Nichirei遭駭後導致日本大規模冷凍食品供應受影響，持續引發外界重視，此事件正反映出民生消費供應鏈在「依賴網路關係」層面的關鍵節點風險。後續消息顯示，駭客組織RansomHouse宣稱此攻擊事件是他們所為，而面對駭客威脅與系統中斷危機，Nichirei至今已發布四波關於此事件的公告，根據公告內容，從事故發生到復原系統，Nichirei物流服務中斷至少達4天，而要達成全面復原的目標，整體耗時預計將近兩週。</p> <p><strong><a href="https://www.ithome.com.tw/news/177375">可口可樂旗下乳品公司遭勒索軟體攻擊，美國生產作業停擺</a></strong></p> <p>Fairlife是可口可樂旗下乳品生產子公司，根據可口可樂向美國證管會（SEC）提交的報告，fairlife於7月16日發現在一次和勒索軟體有關的事件中，第三方行為者未授權存取了公司部分系統，包括和生產相關的系統。該公司立即啟動事件回應措施及業務永續程序，並在外部顧問及資安專家協助下展開調查，也通知了執法單位。</p> <p><strong><a href="https://www.ithome.com.tw/news/177542">開源路由器韌體DD-WRT已知漏洞出現攻擊行動</a><span style="color: rgb(255, 0, 0);">【CVE-2021-27137】</span></strong></p> <p>2021年揭露的8.1分高風險漏洞CVE-2021-27137，今年6月曾被用於攻擊搭載開源韌體DD-WRT的路由器設備，7月21日美國網路安全與基礎設施安全局（CISA）警告，他們掌握CVE-2021-27137遭積極利用的證據，將此漏洞列入已遭利用的漏洞名單（KEV），聯邦機構必須在7月24日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177530">荷蘭揭俄羅斯駭入IP攝影機追蹤援烏軍運，情報已用於攻擊烏軍</a></strong></p> <p>荷蘭情報單位警告，俄羅斯國家駭客正針對防護不足的IP攝影機大量入侵，入侵設備後將其作為蒐集軍事情資的工具。這場網路間諜行動的攻擊目標相當廣泛，涵蓋荷蘭、其他歐盟與北約成員國，以及烏克蘭，雖然目前研判駭客藉此自動辨識軍車、貨物及人員位置，將情報用於攻擊烏克蘭的軍事行動，但認為相同手法未來可能被俄羅斯軍事單位用於其他衝突。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>協調式漏洞揭露計畫指引的發布、PR3TACK預先防禦知識庫的推出，以及微軟開源OAST平臺Dusseldorf，為漏洞溝通、威脅獵捕與主動偵測提供新工具；CIS與SAFECode發布的軟體安全實務評估指引，亦再次強調Security by Design的重要性。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177445">美日荷英網路安全機構發布協調式漏洞揭露指引，協助業者與資安研究人員合作</a></strong></p> <p>7月15日美國網路安全暨基礎設施安全局（CISA）與美國國家安全局（NSA）、日本電腦緊急應變小組協調中心（JPCERT/CC）、荷蘭國家網路安全中心（NCSC-NL）及英國國家網路安全中心（NCSC-UK），共同發布《建立與資安研究人員合作的協調式漏洞揭露計畫指引》，可供軟體製造商及線上服務供應商採用，作為建立或改善協調式漏洞揭露（CVD）計畫的參考。</p> <p><strong><a href="https://www.ithome.com.tw/news/177546">開源威脅知識庫PR3TACK收錄潛在攻擊技術，協助資安團隊提前部署防禦</a></strong></p> <p><a href="/sites/default/files/images/開源威脅知識庫PR3TACK收錄潛在攻擊技術.jpg"><img alt="" src="/sites/default/files/images/%E9%96%8B%E6%BA%90%E5%A8%81%E8%84%85%E7%9F%A5%E8%AD%98%E5%BA%ABPR3TACK%E6%94%B6%E9%8C%84%E6%BD%9B%E5%9C%A8%E6%94%BB%E6%93%8A%E6%8A%80%E8%A1%93.jpg" style="width: 400px; float: right;" /></a></p> <p>Atlassian資安研究人員Vishal Thakur於FIRST國際資安應變組織年度大會FIRSTCON26公開發表開源「預先防禦戰術與反制措施知識庫」，整理技術上可行、但尚未普遍出現在實際攻擊中的潛在手法，協助資安團隊提前規畫偵測、威脅獵捕與防禦措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/177470">微軟發布開源Dusseldorf資安測試平臺，協助偵測SSRF等頻外漏洞</a></strong></p> <p>微軟推出開源Dusseldorf專案，這是一套用於Out-of-band應用程式安全測試（OAST）的平臺，可協助資安研究人員偵測與驗證SSRF、XSS、SSTI及XXE等漏洞。Dusseldorf可自行部署，監聽DNS、HTTP與HTTPS流量，並透過圖形介面或REST API檢視請求與回應，協助企業建立私有的漏洞測試環境。</p> <p><strong><a href="https://www.ithome.com.tw/news/177505">CIS更新安全設計指引，以開發活動紀錄評估軟體安全</a></strong></p> <p>非營利資安組織網際網路安全中心（CIS）與安全軟體開發倡議組織SAFECode於7月9日發布《安全設計：軟體安全實務評估指引》1.1版，協助開發組織及軟體使用者查核開發過程留下的佐證資料，評估安全設計與安全開發措施是否落實。</p> <p><strong><a href="https://www.ithome.com.tw/news/177576">F5揭露2026年6月十大熱門漏洞，多個舊漏洞仍名列最常遭掃描利用榜單</a></strong></p> <p>F5發布2026年6月十大熱門漏洞分析，指出網路攻擊活動單月增加55.5%，而攻擊者持續鎖定廣泛部署的舊漏洞。前十名中包括2021年揭露的Exchange ProxyLogon漏洞，以及存在超過20年的phpSysInfo漏洞，顯示漏洞新舊並非攻擊者選擇目標的關鍵。即使漏洞公開多年，只要仍有大量未修補的暴露系統，依然可能成為自動化掃描與攻擊的目標。</p> <p><strong><a href="https://www.ithome.com.tw/news/177581">剖析2026上半年漏洞攻擊趨勢，F5警示PHP與Exchange舊漏洞持續遭到鎖定</a></strong></p> <p>F5分析近6個月蜜罐資料發現，攻擊者持續鎖定長期存在的PHP與Web應用程式漏洞，CVE-2024-4577每月攻擊量超過1.2萬次，Exchange ProxyLogon漏洞CVE-2021-26855也在6月創下觀測期間新高。同時，攻擊類型出現變化，資訊洩漏、路徑遍歷與可預測資源位置攻擊持續增加，顯示攻擊者的活動重心逐漸轉向特定資源的枚舉與漏洞利用。</p> <p><strong><a href="https://www.ithome.com.tw/news/177478">惡意郵件成勒索軟體首要入侵管道，與網路釣魚合計占五成</a></strong></p> <p>資安業者Sophos發布《2026勒索軟體現況報告》，顯示惡意郵件是最常見的勒索軟體初始入侵管道，占26%；其次是網路釣魚及登入憑證遭竊，分別占24%與23%，暴力破解攻擊則占6%。相較之下，利用漏洞入侵的比例降至18%，較2025年減少14個百分點。</p> <p><strong><a href="https://www.ithome.com.tw/news/177524">Palo Alto Networks宣布併購Embrace，為可觀測性平臺提供高精度真實使用者監控能力</a></strong></p> <p>Palo Alto Networks宣布計畫併購數位體驗可觀測性業者Embrace，將其高精度真實使用者監控（RUM）能力整合至自身可觀測性平臺，將可觀測性從終端使用者互動延伸至應用程式、後端軟體與基礎設施，協助企業減少監控盲點，及早發現服務問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/177548">GitHub公開漏洞懸賞獎金至少減半，VIP重大漏洞3萬美元起</a></strong></p> <p>AI等工具已降低安全研究的門檻，並造成未驗證及AI生成的低品質通報大增，GitHub宣布自2026年7月27日起重整漏洞懸賞計畫，公開計畫獎金至少減少一半，並採固定獎金制，重大漏洞獎金降至1萬美元，同時將採HackerOne的研究員信譽評分門檻，限制未達門檻者的報告提交數量。這次變化的另一重點是，將較高獎勵改集中於邀請制VIP計畫，並確立為永久性的邀請制計畫。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>資料外洩威脅消息不斷，本週以哥倫比亞石油公司遭駭最受關注，單一攻擊即衝擊集團15家公司，規模相當罕見。臺灣拍付國際公布事故調查，揭露其主機防火牆漏洞遭利用的入侵成因，以及事後導入端點偵測與回應（EDR）的處置，突顯國內金融產業防護水準不一的現況。此外，美國EY與醫療軟體商Craneware等事件，亦突顯第三方系統的安全風險與管理挑戰。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177433">哥倫比亞石油公司Ecopetrol遭勒索軟體攻擊，雖擋下惡意加密，但集團旗下15家公司資訊遭竊</a></strong></p> <p>哥倫比亞國家石油公司Ecopetrol S.A.傳出重大資安危機，該公司於7月17日發布聲明，揭露遭遇未經授權的網路存取事件，初步調查結果顯示，集團內約15家子公司（含公司本身）的雲端檔案儲存環境遭入侵，並導致3,300個用戶帳戶相關的資料遭非法下載。由於單一事件衝擊集團內15家公司，影響規模相當罕見。</p> <p><strong><a href="https://www.ithome.com.tw/news/177544">拍付國際資安事故調查出爐，防火牆漏洞遭駭客利用成破口，已補強防禦並導入EDR強化監控</a></strong></p> <p>拍付國際（Pi拍錢包）資安事故歷經半個月調查後於7月15日公布，該公司說明主機防火牆漏洞遭駭客利用是本次事件的破口，駭客藉此取得防火牆權限後，並非法存取內部員工的檔案伺服器，造成部分日常作業檔案外洩，其中涵蓋2019年與2022年專案上線的部分會員資料（姓名、手機號碼及車牌號碼）。該公司已於數位部行政檢查下落實改善，完成防火牆修補升級並導入端點偵測與回應（EDR）。</p> <p><strong><a href="https://www.ithome.com.tw/news/177446">松上電子部分資訊系統遭駭</a></strong></p> <p>7月17日晚間，印刷電路板（PCB）與磁性元件廠商松上電子（6156）在股市公開資訊觀測站發布重大訊息，指出公司部分資訊系統遭受網路攻擊，資訊部門發現異常後已啟動防禦與復原機制因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/177464">車用電子廠淳安遭勒索軟體攻擊</a></strong></p> <p>7月20日晚間，車用電子廠淳安電子（6283）發布重大訊息，說明公司近期發生網路資安事件。淳安表示，資安單位於接獲異常通報後，經查證確認為勒索軟體檔案加密攻擊，已即時啟動資安應變機制因應。</p> <p><strong><a href="https://www.ithome.com.tw/news/177577">瑞士施泰德鐵路遭Everest勒索軟體攻擊，嚴拒支付贖金</a></strong></p> <p>瑞士鐵路巨擘Stadler Rail（施泰德鐵路）是全球鐵道車輛跨國製造商，本週該公司公告遭駭客組織Everest竊取資訊及勒索，於7月中透過入侵資料交換平臺竊走Stadler特定技術資料，並向其勒贖1,000萬瑞士法郎（約1,230萬美元），但Stadler拒絕支付贖金並將提告。</p> <p><strong><a href="https://www.ithome.com.tw/news/177552">可口可樂旗下乳製品品牌Fairlife遭駭，勒索軟體Anubis宣稱是他們所為</a></strong></p> <p>7月16日可口可樂向美國證券交易委員會（SEC）提交8-K表單，表示旗下乳製品公司Fairlife遭勒索軟體攻擊，7月20日勒索軟體Anubis將Fairlife與可口可樂列於資料外洩網站，聲稱他們鎖住多臺伺服器，並竊得1 TB的機密資料。可口可樂目前並未針對此事評論。</p> <p><strong><a href="https://www.ithome.com.tw/news/177490">英國醫療軟體商Craneware遭駭，逾2,000家美國醫院客戶資料恐受影響</a></strong></p> <p>英國醫療軟體商Craneware揭露資安事件，部分資料環境遭未經授權存取，大量員工資料及部分客戶與合作夥伴紀錄遭竊。由於Craneware服務超過2,000家美國醫院及近1萬家診所與零售藥局，此事件可能牽涉廣泛醫療產業客戶。目前該公司營運與醫療服務未受影響，仍在評估資料外洩範圍。</p> <p><strong><a href="https://www.ithome.com.tw/news/177427">美國EY第三方支援工單系統傳出遭到入侵，臺灣用戶不受影響</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/_xbm7simgon.jpg?itok=xDQ2KJWz"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/_xbm7simgon.jpg?itok=xDQ2KJWz" style="width: 400px; float: right;" /></a></p> <p>全球四大會計師事務所之一的EY（Ernst &amp; Young）近日向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者下載含有客戶稅務資訊的文件。7月中旬EY已通報美國加州及佛蒙特州主管機關，目前該公司表示臺灣客戶未受影響。</p> <p><strong><a href="https://www.ithome.com.tw/news/177429">DigiCert資料外洩事故傳出是中國駭客GoldenEyeDog旗下子團體所為</a></strong></p> <p>4月初數位憑證機構DigiCert遭遇社交工程攻擊，3個月後的此刻，資安公司Expel透露，攻擊者的身分，是中國網路犯罪集團GoldenEyeDog（APT-Q-27）旗下的子團體，他們命名為CylindricalCanine（Expel-TA-0002）並進行追蹤。</p> <p><strong><a href="https://www.ithome.com.tw/news/177435">亞培傳出遭兩組駭客團體入侵，其中一組是ShinyHunters</a></strong></p> <p>7月16日醫療科技巨頭亞培（Abbott Laboratories）發布公告指出，他們正在調查一起資安事故，原因是該公司的癌症診斷業務當中，出現少數內部系統遭未經授權存取。根據資安新聞網站Bleeping Computer報導，有兩個駭客組織宣稱入侵亞培：ShinyHunters、ShadowByt3$。</p> <p><strong><a href="https://www.ithome.com.tw/news/177480">晶片設計軟體廠Synopsys傳出遭駭，該公司否認並聲稱未發現資料洩漏跡象</a></strong></p> <p>近日勒索軟體駭客組織D1R將晶片設計軟體廠新思科技（Synopsys）與德國工程以及科技巨頭博世（Bosch）列於資料外洩網站。D1R聲稱利用新思科技網站的漏洞，存取含有4萬筆記錄的企業客戶資料庫，又從竊得的資料入侵博世，號稱取得智慧財產資料。對此，新思科技表示，根據他們持續監控網路環境與調查，未發現該公司或客戶的技術資料遭未經授權存取的跡象。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177556">雅詩蘭黛終於證實去年Oracle EBS被駭，員工資料遭竊</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177441">基因檢測服務業者23andMe資料外洩案以1,800萬美元與美國多州和解</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>OpenAI揭露其受測模型為達成任務，竟自主利用零時差漏洞逃出隔離環境，進而入侵Hugging Face，以及駭客僅需6分鐘便能利用Gemini CLI建立殭屍網路的消息，均成為本週熱門新聞。在防禦面，亦可留意Gemini 3.5 Flash Cyber、鎖定漏洞定位的Antares小模型、新版AI控制矩陣（AICM）及白宮Gold Eagle威脅共享平臺等重要消息。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177484">面對AI浪潮，資安人該如何練出「打不倒」的生存能力</a></strong></p> <p>「如果AI今天也能通過CISSP考試，你的價值是什麼？」ISC2臺北分會理事長唐任威不僅反覆拋出這個問題，同時也提及證照開始質變，從知識壟斷到「AI協作」。此外，他強調，技能缺口比人才缺口更急迫， 軟實力與判斷力才是AI時代真正的護城河，資安工作沒有被AI取代而不見，只是你是否認得出它轉變後的樣貌，並建議資安人才朝向「T型韌性人才」發展。</p> <p><strong><a href="https://www.ithome.com.tw/news/177507">尚無修補程式的Langflow重大漏洞已被實際利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-0770】</span></strong></p> <p>7月21日CISA指出，已掌握Langflow尚未修補的漏洞CVE-2026-0770遭積極利用的證據，而列入已遭利用的漏洞列表（KEV），聯邦機構須在7月24日前進行處理。此為遠端程式碼執行（RCE）漏洞，攻擊者無須通過身分驗證就能利用，CVSS評分達到9.8分，屬重大等級。</p> <p><strong><a href="https://www.ithome.com.tw/news/177479">開源LLM推理框架SGLang存在重大反序列化漏洞，可能導致遠端執行程式碼攻擊</a></strong></p> <p>美國CERT/CC揭露，開源LLM推理框架SGLang存在CVSS 9.1的遠端執行程式碼漏洞CVE-2026-14890，攻擊者可利用Expert-Parallel backup子系統通訊介面的驗證與反序列化防護不足，傳送惡意Pickle資料，在伺服器執行任意程式碼。目前尚無修補版本，建議用戶限制服務介面存取，並停用Pickle IPC功能。</p> <p><strong><a href="https://www.ithome.com.tw/news/177454">資安業者Mindgard揭露Cursor存在未修補漏洞，開發者開啟惡意儲存庫恐遭執行任意程式碼</a></strong></p> <p>資安業者Mindgard揭露，AI輔助開發工具Cursor在載入專案時，會從工作目錄尋找Git執行檔，攻擊者只要在儲存庫根目錄放置同名的惡意git.exe，便可能在用戶開啟專案時觸發任意程式碼執行。Mindgard已多次通報Cursor，但至今仍未獲得回應，因而公開研究結果提醒用戶注意。</p> <p><strong><a href="https://www.ithome.com.tw/news/177477">Cursor等AI程式代理曝沙箱繞過風險，工作區檔案可透過開發工具與Docker越界執行</a></strong></p> <p>最新AI程式代理安全研究出爐，資安業者Pillar指出，Cursor、OpenAI Codex CLI、Google Gemini CLI及Antigravity等開發工具，出現多條可跨越沙箱邊界的途徑。值得關注的是，多數案例並非AI代理直接突破沙箱，而是先在程式專案資料夾內建立或修改檔案，再由沙箱外的開發工具或Git功能執行。此外，另有案例是代理透過位於沙箱外的Docker服務，在特定設定下間接取得主機操作能力。</p> <p><strong><a href="https://www.ithome.com.tw/news/177504">Hugging Face遭駭案，OpenAI證實是自家模型所為</a></strong></p> <p><a href="/sites/default/files/images/hugging-face-model-evaluation-security-incident.jpg"><img alt="" src="/sites/default/files/images/hugging-face-model-evaluation-security-incident.jpg" style="width: 400px; float: right;" /></a></p> <p>當AI為達成任務而不擇手段！日前<a href="https://www.ithome.com.tw/news/177440">Hugging Face揭露遭自主AI代理入侵</a>，OpenAI在7月21日證實此入侵案是由其受測模型所為。根據OpenAI調查，在要求模型設計攻擊鏈的ExploitGym測試中，原本是在與外界隔離的測試環境中進行，但模型為求取答案，發現OpenAI內部用來下載套件的第三方軟體存在零時差漏洞，進而在研究環境中提升權限及橫向移動，隨後模型連上公開網際網路，並推斷Hugging Face可能存放ExploitGym相關資料，於是攻擊Hugging Face以搜尋並取得機密資訊的方法。</p> <p><strong><a href="https://www.ithome.com.tw/news/177583">Google推出Gemini 3.5 Flash Cyber資安模型，專攻漏洞發現與修補</a></strong></p> <p>Google發表3款新模型，在Gemini 3.6 Flash、Gemini 3.5 Flash-Lite之外，還推出Gemini 3.5 Flash Cyber，這款以Gemini 3.5 Flash為基礎、針對資安任務調整的輕量化模型，可搭配AI代理CodeMender多次分析程式碼，探索更多漏洞路徑，以較低推理成本達到與更大型模型相近的漏洞發現能力。Google也已將其用於Chrome、Android與雲端服務等內部程式碼庫，協助發現與修補漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/177529">思科釋出Antares模型權重，專攻程式碼漏洞定位</a></strong></p> <p>軟體漏洞檢測再添利器！思科宣布推出開源AI資安小型語言模型Antares，專門處理的是漏洞定位（Vulnerability Localization），將已知弱點資訊對應至實際程式碼，也可整合至CI/CD流程，協助開發團隊找出應優先檢查的檔案。目前已經釋出Antares-350M及Antares-1B兩款模型的權重。此外，為了評估模型，思科亦建立漏洞定位基準測試（VLoc Bench）。</p> <p><strong><a href="https://www.ithome.com.tw/news/177519">美國白宮推出Gold Eagle平臺，建立AI網路威脅資訊共享機制</a></strong></p> <p>美國總統川普6月初簽署行政命令後，AI漏洞和修補資訊的協同共享中心Gold Eagle平臺也隨之生效。Gold Eagle旨在協助各種規模企業組織搜尋和獲知AI工具發現的漏洞，並在被駭客發現或濫用前修補。白宮表示，這項新的營運模式將運用頂尖AI能力，減少重複掃描作業，為聯邦政府機構和民間組織提供漏洞優先順序，以及可行的威脅和修補資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/177407">1Password替Claude加上受控登入功能，AI代理能登入網站卻看不到密碼</a></strong></p> <p>繼1Password兩個月前宣布整合OpenAI Codex後，該公司近日也與Anthropic合作推出1Password for Claude，此功能將讓Claude執行瀏覽器任務時，可在使用者授權下登入網站，但密碼與一次性驗證碼不會提供給模型，也不會進入Claude的上下文、記憶或Anthropic系統。1Password表示，該機制保護的是憑證的儲存、授權、傳送與填入，成功登入後，Claude如何操作網站，仍由代理本身的安全措施負責。</p> <p><strong><a href="https://www.ithome.com.tw/news/177551">建立可信任的AI防線，CSA台灣分會會長蔡一郎導讀AICM最新1.1版</a></strong></p> <p>針對雲端安全聯盟（CSA）去年發布AI控制矩陣（AICM），今年6月<a href="http://www.ithome.com.tw/news/177442">新推出的1.1版本</a>，該聯盟台灣分會長蔡一郎介紹AICM的特色與最新變化，指出AICM主要涵蓋18個控制領域，目前最新版本為今年6月推出的1.1版，新版在維持原有類別下，將控制項從243個增加至247個，並強調AICM與雲端控制矩陣（CCM）這兩者具備高度互補性，需要同時搭配來看。</p> <p><strong><a href="https://www.ithome.com.tw/news/177475">俄羅斯駭客濫用Google Gemini CLI，6分鐘內建立殭屍網路</a></strong></p> <p>使用俄語的駭客Bandcampro去年濫用Google Gemini的命令列工具（CLI），為了越獄並突破Google設下的安全機制，他將自己設定為經授權的滲透測試員（authorized pentester）達到目的。趨勢科技進一步分析駭客與Gemini CLI的對話記錄，7月揭露AI在6分鐘內協助此人建立殭屍網路，以及遷移C2基礎設施。</p> <p><strong><a href="https://www.ithome.com.tw/news/177434">駭客用傳統文字加鹽手法，騙過新式AI郵件防護</a></strong></p> <p>資安業者Barracuda示警，有駭客正利用名為「文字加鹽」（Text Salting）的手法，將惡意訊息藏在大量隱藏的無害文字中，干擾機器學習與LLM判斷，使釣魚信可能被誤認為正常郵件。該公司強調，自今年4月以來，已偵測到逾100萬次相關釣魚攻擊，並建議企業採用多層式郵件防護，不應只依賴關鍵字或AI內容分析。</p> <p><strong><a href="https://www.ithome.com.tw/news/177486">AI代理長期記憶成新攻擊面，單封郵件植入假資訊成功率最高87.5%</a></strong></p> <p>AI代理攻擊框架MemGhost發表，由新加坡南洋理工、A*STAR與美國約翰霍普金斯大學研究人員提出，揭露了隱蔽記憶注入（stealth memory injection）的新手法，指出攻擊者可透過郵件將假資訊寫入AI長期記憶，並在未來調用時隱蔽地改變AI的決策與行為。研究團隊建議，代理應記錄記憶來源，在寫入敏感記憶前要求使用者確認，區隔外部內容與可信記憶，並保留記憶修改的稽核紀錄。</p> <p><strong><a href="https://www.ithome.com.tw/news/177513">AWS Kiro漏洞可被網頁隱藏指令利用，繞過核准執行任意程式碼</a></strong></p> <p>AWS代理式整合開發環境Kiro漏洞被揭露，資安公司Kodem Security與Intezer的研究人員在通報與確認修補後公布研究結果，指出這是一項可繞過使用者核准機制的漏洞，攻擊者可在網頁或文件中藏入提示注入指令，誘使Kiro在未獲使用者同意下改寫MCP伺服器設定，並在開發者電腦上執行任意程式碼。</p> <p><strong><a href="https://www.ithome.com.tw/news/177469">Aikido評測13款AI模型漏洞辨識能力，發現能力與成本未必成正比</a></strong></p> <p>應用程式安全業者Aikido Security近日公布13款AI模型的漏洞辨識能力評測結果，比較不同模型的漏洞辨識能力與執行成本。結果顯示，GPT-5.6系列彙整3次執行結果後，最高辨識26項漏洞中的23項，在受測模型中居冠；Grok 4.5辨識20項，Claude Opus系列模型辨識15至18項，開放權重模型GLM-5.2則辨識16項，表現與部分專有模型相近。</p> <p><strong><a href="https://www.ithome.com.tw/news/177383">近8成組織將AI用於資安，但僅36%建立正式AI風險管理計畫</a></strong></p> <p>資安教育與研究機構SANS Institute於7月發布調查報告指出，企業在資安工作中採用AI的比例大幅上升，但AI治理機制尚未同步成熟。調查顯示，將AI納入資安策略的組織比例，從2025年的50%升至2026年的78%；建立正式AI風險管理與法規遵循計畫的組織比例，則僅從2025年的35%微幅增至2026年的36%。在已採用AI的組織中，僅27%的受訪者表示，AI部署已進入成熟階段，並融入日常作業。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177438">GitHub強化Copilot程式碼審查隔離，預設防火牆並拆分執行器設定</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177498">研究人員借助GPT5.6 Sol Ultra的力量找出WordPress重大漏洞wp2shell</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177501">OpenAI內部一款通用模型出現沙箱逃逸行為，曾促使團隊暫停存取</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177461">Manifold警示Claude for Chrome仍存在與ClaudeBleed類似的漏洞，攻擊者可濫用瀏覽器擴充套件讀取Gmail信件</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177523">駭客團體JadePuffer攻擊升溫，打造專門針對AI環境的勒索軟體EncForge</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>本週端點安全聚焦於高隱蔽性後門威脅，其中以Daxin與Stupig鎖定跨國製造業的臺灣子公司的揭露最受矚目，GoSerpent則被發現長期監控東南亞政府機構。此外，濫用M365行事曆建立C2通道的HollowGraph，以及ClickLock、偽裝字型檔載入器與OkoBot等威脅，同樣不容忽視。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177390">高階後門Daxin、Stupig鎖定臺灣製造業發動攻擊</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/daxin-dark-156.jpg?itok=SvDIXvbf"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/daxin-dark-156.jpg?itok=SvDIXvbf" style="width: 400px; float: right;" /></a></p> <p>Symantec and Carbon Black威脅獵捕團隊今年5月，在一家跨國高科技製造公司的臺灣子公司發現後門程式Daxin活動，後續調查找到另一個後門程式Stupig，兩支程式可能已潛伏長達13年。研究團隊表示，兩款惡意程式在同一主機上部署，功能相輔相成，且開發手法相似，背後的攻擊者可能是同批人馬。</p> <p><strong><a href="https://www.ithome.com.tw/news/177443">後門程式GoSerpent攻擊東南亞政府與外交機構，持續蒐集資料數周後再外傳</a></strong></p> <p>卡巴斯基全球研究與分析團隊（GReAT）揭露有攻擊者正使用後門程式GoSerpent發動網路攻擊，已有東南亞政府及外交機構遭鎖定。GReAT指出，今年5月觀察到其攻擊手法改變，改用從開放原始碼框架客製化而來的Stowaway，並部署TmcLoader及TmcPayload，會先將資料傳往指定的網路共享位置，數週後再偷偷對外傳送。</p> <p><strong><a href="https://www.ithome.com.tw/news/177448">ClickLock鎖定Mac，癱瘓系統逼使用者輸入登入密碼</a></strong></p> <p>新型Mac竊資惡意程式ClickLock Stealer被揭露，資安業者Group-IB指出，在發現ClickLock樣本時，VirusTotal上的防毒引擎均未將其判定為惡意，其惡意能力為持續關閉使用者能操作的應用程式，讓Mac幾乎無法使用，並會展示偽造的macOS密碼視窗誘騙受害者，進而竊取瀏覽器、密碼管理擴充套件及加密貨幣錢包資料。相關攻擊行動從今年5月開始，已造成33國至少100名使用者受害。</p> <p><strong><a href="https://www.ithome.com.tw/news/177450">Fortinet揭露偽裝為TrueType字型檔的惡意軟體載入器，藉此降低偵測機率</a></strong></p> <p>Fortinet揭露一波大規模網路釣魚攻擊，攻擊者以商業合作與付款等主題散布惡意壓縮檔，並將Lua惡意軟體載入器偽裝成TrueType字型檔，降低被資安工具偵測的機率。攻擊者可藉此在Windows主機記憶體中部署Agent Tesla、Remcos、XWorm等遠端木馬與鍵盤側錄程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/177485">研究人員揭露新型惡意軟體HollowGraph，利用M365行事曆建立隱蔽C2通道</a></strong></p> <p>資安業者Group-IB揭露新型Windows惡意軟體HollowGraph，攻擊者利用遭入侵的Microsoft 365帳號及其行事曆，搭配Microsoft Graph API建立隱蔽C2通道，透過行事曆事件與附件傳遞指令及回傳竊取資料。HollowGraph並利用DNS隧道取得Entra ID憑證，研究人員認為其指令格式與Cavern後門框架高度相似。</p> <p><strong><a href="https://www.ithome.com.tw/news/177489">Kaspersky揭露惡意軟體框架OkoBot，可結合多種元件竊取加密貨幣錢包與敏感資訊</a></strong></p> <p>Kaspersky揭露惡意軟體框架OkoBot，攻擊者利用ClickFix社交工程與GitHub偽裝軟體散布，受害者感染後，OkoBot會透過SSH連線從攻擊者伺服器下載不同惡意元件，竊取加密貨幣錢包、瀏覽器Cookie與憑證，並可加入鍵盤側錄、瀏覽器監控及攻擊硬體錢包等功能，已有25國數百人受害。</p> <p><strong><a href="https://www.ithome.com.tw/news/177531">Check Point揭露伊朗駭客組織新武器Cavern，提供因應不同環境的模組化後門框架</a></strong></p> <p>Check Point揭露與伊朗有關的駭客組織Cavern Manticore使用Cavern模組化後門框架，主要鎖定以色列政府與IT服務業者。這套以.NET開發的框架以Cavern Agent為核心，可搭配6種功能模組，提供檔案操作、資料庫存取、AD偵察、網路掃描與通道建立等能力，近期發現的HollowGraph可能是Cavern框架的另一變種。</p> <p><strong><a href="https://www.ithome.com.tw/news/177539">俄羅斯駭客組織UAC-0145利用ClickFix攻擊烏克蘭，誘導受害者自行執行惡意指令</a></strong></p> <p>烏克蘭電腦緊急應變小組（CERT-UA）揭露，與俄羅斯軍事情報總局（GRU）相關的駭客組織UAC-0145，近期利用ClickFix手法鎖定烏克蘭用戶。至少10個網站遭植入偽造CAPTCHA驗證頁面，誘導受害者將PowerShell指令貼入終端機執行，進而感染多款惡意軟體。攻擊者並利用動態修改網頁內容，搭配流量過濾服務，只向特定目標顯示惡意驗證頁面。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177426">Windows 11 24H2的技術支援將在10月到期</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177506">惡意程式加密封裝服務Cruciferra以逾90種加密方式隱藏木馬及竊資軟體</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177509">Ubuntu發布更新，修補Snap應用程式管理元件2個高風險漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>駭客鎖定網路邊緣設備攻擊的消息不斷，本週最受矚目的是，</strong></span><strong style="color: rgb(105, 105, 105);">有駭客鎖定Check Point設備發動零時差漏洞攻擊，該公司發現少數威脅事故後已迅速釋出熱修補程式因應。在重要防禦態勢上，包括機密運算環境相關的持續遠端驗證、將eBPF導入全球邊緣網路，以及網路安全設備硬體防禦效能強化等新布局。</strong></p> <p><strong><a href="https://www.ithome.com.tw/news/177547">Check Point發布7月安全性更新，公布已遭利用的重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-16232】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/_33utzkdcqs.jpg?itok=M6w5tiE0"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/_33utzkdcqs.jpg?itok=M6w5tiE0" style="width: 400px; float: right;" /></a></p> <p>7月22日資安公司Check Point發布本月安全性更新，針對防火牆與管理系統釋出熱修補程式，涵蓋大量安全性修正與功能強化，也修補3個漏洞，包括重大漏洞CVE-2026-16232與CVE-2026-62144，以及高風險漏洞CVE-2026-62145。其中最引人注意的是CVE-2026-16232，原因在於已有少數客戶面臨漏洞利用的情況。美國網路安全與基礎設施安全局（CISA）也已將此漏洞<a href="http://www.ithome.com.tw/news/177550">列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/177444">鎖定AI與機密運算負載，MITRE攜手產業推持續遠端驗證框架草案</a></strong></p> <p>為填補現代資安防禦在動態驗證上的缺口，美國非營利研究機構MITRE公布「機密運算環境下的持續遠端驗證框架」草案，強調現有許多驗證機制僅發生在系統啟動時，但這並不足以應對現代威脅，執行時信任仍極為重要，如今推動分層遠端驗證方法，並積極徵詢各界意見，期盼業界能共同完善制定這套守護未來運算環境的關鍵標準。</p> <p><strong><a href="https://www.ithome.com.tw/news/177391">Cloudflare以eBPF整合DDoS防護、流量分流與系統觀測</a></strong></p> <p>Cloudflare將Linux核心可程式化技術eBPF導入全球邊緣網路，用於DDoS防護、流量分流、服務不中斷的重新啟動，以及系統運作狀態觀測，根據Linux基金會旗下eBPF基金會本週公布的Cloudflare eBPF部署案例，這套架構可因應Anycast網路及數百萬個IP位址的管理需求，並減少Cloudflare對客製化Linux核心修補及特定硬體的依賴。</p> <p><strong><a href="https://www.ithome.com.tw/news/177425">OpenSSL存在DDoS漏洞HollowByte，攻擊者可利用11個位元組的酬載癱瘓運作</a></strong></p> <p>7月16日身分驗證解決方案廠商Okta揭露名為HollowByte的漏洞，未通過身分驗證的攻擊者只需遠端傳送11個位元組的惡意封包，可迫使OpenSSL伺服器在完成任何安全交握前，配置遠超乎比例的記憶體空間，最終有可能耗盡記憶體造成阻斷服務的現象。</p> <p><strong><a href="https://www.ithome.com.tw/news/177430">HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊，影響Apache Traffic Server、Citrix、F5</a></strong></p> <p>部分HTTP/2伺服器實作存在流量控制漏洞，未通過身分驗證的遠端攻擊者可傳送特製HTTP請求，可能造成記憶體資源耗盡及阻斷服務（DoS），受影響對象包括Apache Traffic Server專案、Citrix、F5、Meta、Red Hat、SUSE Linux及Yahoo，多家業者已發布更新或緩解措施。</p> <p><strong><a href="https://www.ithome.com.tw/news/177520">勒索軟體Qilin利用Palo Alto Networks的VPN漏洞入侵</a></strong></p> <p>資安公司Arctic Wolf在6月調查多起勒索軟體Qilin的攻擊活動，他們發現這些事件的共通點在於，駭客都透過Palo Alto Networks的GlobalProtect VPN漏洞CVE-2026-0257，作為初期入侵的管道，並在取得存取權後迅速橫向擴散、竊取憑證，最終於受害環境部署勒索軟體進行檔案加密。</p> <p><strong><a href="https://www.ithome.com.tw/news/177421">彙整、強化與擴展旗下多種資安產品線，Sophos打造AI原生網路安全防禦系統</a></strong></p> <p>7月中，旗下擁有多種資安產品與服務的Sophos，發表AI原生網路安全防禦系統Sophos Fusion，針對AI時代的資安威脅而設計，提供協同一致的防禦與回應能力。Sophos Fusion整合端點防護系統、EDR、XDR、新世代SIEM、ITDR、MDR、網路安全系統、電子郵件安全系統、雲端安全服務，以及資安顧問服務。</p> <p><strong><a href="https://www.ithome.com.tw/news/177514">Intel攜手Fortinet開發Security Processor 6，推進資安專用ASIC晶片布局</a></strong></p> <p>Intel Foundry晶圓代工首個外部客戶合作案例，透露強化網路安全設備硬體防禦效能的新動向。Intel與Fortinet宣布展開策略合作，共同開發新一代資安專用處理器Security Processor 6（SP6）。雙方將結合Fortinet在安全處理器與ASIC設計方面的能力，以及Intel的半導體設計、先進封裝與製造技術，打造高度整合的資安處理器，因應日益複雜的資安服務與企業對高效能運算的需求。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177541">網路間諜框架Project CAV3RN濫用Outlook行事曆，打造隱蔽C2通道</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177437">F5修補8項Nginx與BIG-IP漏洞，重大漏洞若遭利用將導致堆疊緩衝區溢位與程式碼執行</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>駭客發動漏洞攻擊的速度越來越快，近日WordPress、SharePoint與ServiceNow相關弱點，在公開或修補後不久即出現概念驗證攻擊程式碼（PoC），並已遭駭客積極利用，其中WordPress wp2shell更是成為本週資安界關注的首要焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177500">重大漏洞wp2shell已被用於實際攻擊，駭客上傳惡意外掛、搜刮管理員帳號、存取後臺</a><span style="color: rgb(255, 0, 0);">【CVE-2026-63030、CVE-2026-60137】【wp2shell】</span></strong></p> <p><a href="/sites/default/files/images/重大漏洞wp2shell%2Cjpg.jpg"><img alt="" src="/sites/default/files/images/%E9%87%8D%E5%A4%A7%E6%BC%8F%E6%B4%9Ewp2shell%2Cjpg.jpg" style="width: 400px; float: right;" /></a></p> <p>WordPress日前<a href="http://www.ithome.com.tw/news/177424">修補兩個漏洞CVE-2026-63030與CVE-2026-60137</a>，漏洞公開不久後，就出現概念驗證攻擊程式碼（PoC），根據資安公司Wiz的觀察，已有多個駭客組織利用wp2shell，攻擊雲端環境的WordPress執行個體，在成功利用漏洞後，執行上傳惡意外掛的方式植入後門，或是發送請求收集管理員的使用者名稱和電子郵件信箱。美國網路安全與基礎設施安全局（CISA）也已將這兩個漏洞<a href="http://www.ithome.com.tw/news/177497">列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/177511">SharePoint重大漏洞被用於竊取機器金鑰</a><span style="color: rgb(255, 0, 0);">【CVE-2026-50522】</span></strong></p> <p>威脅情報公司watchTowr發現SharePoint漏洞CVE-2026-50522利用的概念驗證程式碼（PoC），隨後在數小時內在蜜罐陷阱發現，有人以此PoC進行漏洞利用嘗試，攻擊者透過單一請求，企圖拉取SharePoint的機器金鑰。因此watchTowr警告，IT人員套用修補程式不足以緩解威脅，也要輪換可能暴露的資產憑證。美國CISA也已將此漏洞列入<a href="http://www.ithome.com.tw/news/177543">KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/177466">甫公開的ServiceNow重大漏洞傳出遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-6875】</span></strong></p> <p>上週企業流程自動化廠商ServiceNow<a href="http://www.ithome.com.tw/news/177439">公布AI平臺的沙箱逃逸漏洞CVE-2026-6875</a>， CVSS v4.0評分達到9.5分，相當危險。事隔數日，威脅情報公司Defused Cyber於職場社群網站LinkedIn警告，因為該公司於7月17日偵測到實際漏洞利用活動，呼籲ServiceNow用戶提高警覺。</p> <p><strong><a href="https://www.ithome.com.tw/news/177555">Oracle發布2026年7月關鍵安全修補更新，共修補1,235個漏洞，含多個CVSS滿分重大漏洞</a></strong></p> <p>Oracle發布2026年7月份Critical Patch Update，修補1,235個獨立漏洞，涵蓋1,449項修補程式，創下該公司季度修補規模歷史新高，數量約為今年4月更新的3倍。此次更新涵蓋32個產品家族，修補數量前三大產品線為E-Business Suite、Fusion Middleware與Communications；其中Fusion Middleware包含多個CVSS滿分10.0漏洞，且近半數修補涉及可在無須身分驗證下透過網路利用的問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/177512">駭客利用多個SharePoint漏洞從事攻擊，部署Webshell並竊取IIS機器金鑰</a></strong></p> <p>資安公司Resecurity針SharePoint伺服器近期遭大規模攻擊的調查指出，駭客會設法利用多個已知漏洞，取得程式碼執行的權限後，通常會將ASP.NET製作的Webshell置入SharePoint的特定網頁應用程式資料夾，以迴避偵測，然後利用Webshell或反射式的.NET程式碼，讀取ASP.NET底層網站伺服器IIS的機器金鑰。</p> <p><strong><a href="https://www.ithome.com.tw/news/177465">7-Zip修補遠端程式碼執行漏洞，若不處理攻擊者可透過惡意壓縮檔觸發</a></strong></p> <p>檔案壓縮軟體7-Zip釋出更新版本26.02版，修補CVSS評分7.0的遠端程式碼執行（RCE）漏洞CVE-2026-14266，7-Zip維護單位已發布7-Zip 26.02版本解決漏洞。</p> <p><strong><a href="https://www.ithome.com.tw/news/177571">Adobe Acrobat瀏覽器延伸套件存在漏洞，超過3億用戶的WhatsApp資料恐遭竊</a></strong></p> <p>Acrobat的Chrome瀏覽器延伸套件存在資安漏洞HermeticReader，根據資安公司Guardio Labs的調查，此漏洞一旦遭利用，攻擊者可竊取使用者WhatsApp聊天內容與聯絡人名單。由於全球有3.29億個瀏覽器安裝此套件，影響範圍將有可能極為廣泛。Adobe獲報後於今年6月修補，並將此問題登記為CVE-2026-48294。</p> <p><strong><a href="https://www.ithome.com.tw/news/177419">NPM套件Jscrambler被入侵，駭客用於散布Rust竊資軟體</a></strong></p> <p>JavaScript程式碼保護工具Jscrambler的NPM套件7月11日遭入侵，一旦開發者安裝惡意套件，攻擊者加入的掛鉤（hook）就會引入新的檔案，然後根據受害電腦的作業系統平臺，透過經混淆處理的CSI容器載入Windows、macOS，或Linux專屬的二進位檔案，最終植入Rust竊資軟體。</p> <p><strong><a href="https://www.ithome.com.tw/news/177420">針對NPM套件供應鏈攻擊事故，Jscrambler開發團隊公布調查結果</a></strong></p> <p>7月11日JavaScript程式碼保護工具Jscrambler的NPM套件遭入侵，7月16日發布事故檢討報告，指出攻擊者取得NPM套件的GitHub儲存庫的寫入權限，並透過GitHub Actions工作流程洩露了開發團隊用於發布NPM套件的權杖（token），後續攻擊者濫用此權杖，直接在NPM儲存庫發布竄改後的套件版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/177508">Hide My Email漏洞現已修補，Apple宣稱修補兩週後仍一度可查出真實信箱</a></strong></p> <p>Apple的iCloud+隱藏電子郵件地址功能Hide My Email被發現存在隱私漏洞，通報指問題的資料移除服務EasyOptOuts研究人員表示，攻擊者可以利用該漏洞來取得原本隱藏的郵件地址。值得注意的是，這項漏洞自去年6月通報後，蘋果於7月14日回覆確認問題，不過今年3月3日、6月30日蘋果回覆表示已經修補，但研究人員仍接連發現此漏洞問題仍然能夠重現。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177374">Google發布Chrome 150更新，修補3個重大等級漏洞</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177502">Google更新Chrome 150穩定版，修補12項高風險漏洞</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177549">Mozilla發布Firefox 153版更新，修補63個漏洞</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177432">Zoom修補Windows版產品4個漏洞，包括可能導致帳號遭接管的重大漏洞</a></strong></p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>國際間多項規範即將落地或調整：G7發布金融業PQC路線圖以六階段為要點；歐盟AI法案第50條8月2日生效，聚焦深偽須主動揭露；美國CMMC第二階段要求太高，導致檢討對中小型與非傳統承包商法規遵循負擔過重的問題。此外，密碼演算法敏捷性與金鑰管理仍是重要議題，新研究指出多數PQC框架在此方面仍顯不足。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177380">G7提出金融業PQC轉型路線，以2035年為整體參考目標</a></strong></p> <p><a href="/sites/default/files/images/G7-PQC-timeline.jpg"><img alt="" src="/sites/default/files/images/G7-PQC-timeline.jpg" style="width: 400px; float: right;" /></a></p> <p>G7網路專家小組提出金融業後量子密碼學（PQC）轉型路線圖，並建議組織建立密碼學敏捷性（Crypto-Agility），使系統日後更換密碼演算法時，不必重新設計整體架構。G7將後量子密碼轉型分為6個階段，包括風險認知與準備、探查與資產盤點、風險評估與規畫、執行PQC轉型、轉型測試，以及驗證與持續監控。組織應盤點關鍵系統與敏感資料、各系統採用的密碼演算法與通訊協定，以及對第三方產品與服務的相依關係，再依系統重要性與曝險程度決定轉型的優先次序。</p> <p><strong><a href="https://www.ithome.com.tw/news/177472">PQC轉型框架多偏重資產盤點，學者籲強化密碼演算法敏捷性與金鑰管理</a></strong></p> <p>德國國家應用資安研究中心ATHENE與歐洲多個學術單位組成的研究團隊，分析22套較完整的後量子密碼學（PQC）轉型框架，發現多數仍偏重密碼資產辨識與前期規畫，對實際轉型、後續維護、密碼演算法敏捷性及金鑰管理著墨不足，顯示PQC轉型仍缺乏可涵蓋各階段的共同框架。</p> <p><strong><a href="https://www.ithome.com.tw/news/177468">歐盟AI透明規範8月上路，聊天機器人與深偽內容須主動揭露</a></strong></p> <p>歐盟《AI法案》第50條即將在8月2日生效，這項規範界定AI系統提供者與部署者的責任，當中要求提供者若設計直接與自然人互動的AI系統，須在首次互動開始時，清楚告知使用者正在與AI互動。生成式AI系統提供者也須為AI生成或修改的文字、聲音、圖片及影片，加入可靠互通的機器可讀標記。而在發布深偽內容方面，最晚須在閱聽者首次接觸內容時，還要以可看見或聽見的方式揭露，讓使用者能夠明確瞭解，不能只依賴檔案內嵌的機器可讀標記。</p> <p><strong><a href="https://www.ithome.com.tw/news/177389">美國戰爭部暫停CMMC第二階段，檢討國防承包商資安認證制度</a></strong></p> <p>7月13日美國戰爭部宣布，立即暫停網路安全成熟度模型認證（CMMC）第二階段要求。第二階段原定今年11月10日實施，部分處理受控非機密資訊（CUI）的國防承包商，屆時必須通過CMMC第2級第三方評估，才能參與適用這項要求的國防採購案。如今戰爭部將重新檢討第三方評估方式及制度實施安排，以減輕中小型與非傳統承包商的法規遵循負擔，進階指引將於為期60天的審查結束後頒布。</p> <p><strong><a href="https://www.ithome.com.tw/news/177431">中國籌組全球AI治理組織，29國加入</a></strong></p> <p>美中在AI治理路線上的角力持續升溫，隨著美國推動「AI機會聯合聲明」獲得35國支持，中國外交部在7月16日宣布成立世界人工智慧合作組織WAICO並獲得29國響應，目前雙方參與國僅有哈薩克重疊。</p> <p><strong><a href="https://www.ithome.com.tw/news/177476">英國衛福部將重罰非法讀取病患資料的醫護員工</a></strong></p> <p>月初，英格蘭國家衛生服務部（NHS）英格蘭執行長 Jim Mackey透過內部公開信警告，醫護人員暨醫療院所員工因個人原因或出於好奇讀取病患醫療紀錄「法理不容」，是破壞病患信任及觸法行為，NHS絕不寬貸。此時NHS英格蘭頒布一項防範及監控未授權存取病患資訊的新指引，要求全英國NHS機構調查及通報。</p> <p> </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><strong style="color: rgb(105, 105, 105);">數位身分被盜用或仿冒的威脅持續引發重視。FBI示警Deepfake仿冒FBI高層、鎖定二次受害的網釣攻擊；臺灣則有地方政府警察局開始嘗試導入冒名偵測，監控冒用農產品牌與首長名義的詐騙，力求接觸民眾前即阻斷，而非待受害後才偵辦。</strong></p> <p><strong><a href="https://www.ithome.com.tw/news/177492">醫療零售首例！杏一醫療將FIDO導入會員端，年底更將延伸至供應商平臺與企業內部</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_xing_yi_yi_liao_dao_ru_fidoyu_hui_yuan_duan_nian_di_geng_jiang_yan_shen_zhi_gong_ying_shang_ping_tai_yu_qi_ye_nei_bu_.jpg?itok=PvvfrF_M"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_xing_yi_yi_liao_dao_ru_fidoyu_hui_yuan_duan_nian_di_geng_jiang_yan_shen_zhi_gong_ying_shang_ping_tai_yu_qi_ye_nei_bu_.jpg?itok=PvvfrF_M" style="width: 400px; float: right;" /></a></p> <p>隨著電子商務會員帳號安全日益受重視，不只是金融業，提供各類醫療、保健與護理用品的「杏一醫療」（MedFirst），自去年起亦導入FIDO無密碼登入機制。該公司近日分享會員端的導入實務經驗，並透露年底將把FIDO技術進一步延伸，應用於供應商系統登入及企業帳號管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/177503">雲林縣政府引進AI防詐模型，及早監控冒名在地農產品牌與首長詐騙</a></strong></p> <p>冒名企業組織的詐騙不斷出現，依賴人工檢舉與客訴通報的方式效率太慢，雲林縣政府警察局宣布導入「AI防詐監控模型」，針對冒用雲林縣各鄉鎮農會、在地優質農產品牌以及政府首長名義的網路社交工程與詐騙行為，建立及早預警的機制，目標是讓網路偽冒案件的處理模式，從「受害後處理偵辦」提前到「接觸前阻斷」。</p> <p><strong><a href="https://www.ithome.com.tw/news/177482">詐騙集團假冒FBI，鎖定受害者二次行騙</a></strong></p> <p>假冒檢察官與執法單位的詐騙手法屢見不鮮，如今更加入深偽（Deepfake）技術來增加真實感。美國 FBI 近日發出警告，有詐騙集團專挑曾遭詐騙的受害者二次下手。常見手法包括假冒公司或執法機構，透過電子郵件、電話、社群媒體或網路論壇主動聯繫受害者，謊稱可協助追回款項，藉此再次騙取資產與個資；另一種升級手法，則是利用AI打造假冒FBI高層的Deepfake影片，誘導受害者前往假IC3網站報案。</p> <p><strong><a href="https://www.ithome.com.tw/news/177553">美速食連鎖Chick-fil-A遭憑證填充攻擊導致多州客戶資料外洩</a></strong></p> <p>美國知名雞肉速食餐廳連鎖Chick-fil-A本週通知客戶，遭駭客入侵系統，該公司判斷，攻擊者是利用由第三方資料源取得的用戶帳號憑證（包括電子郵件和密碼），在6月17日到6月19日之間對其網站和手機應用程式發動自動化攻擊。雖然Chick-fil-A在第一時間立即採取預防措施，但他們相信駭客成功在7月13日存取了客戶帳號資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/177493">駭客的伺服器設定疏忽，意外暴露3起針對Microsoft 365的Evilginx釣魚攻擊活動</a></strong></p> <p>法國資安公司Lexfo發現，攻擊者因伺服器設定疏忽，意外暴露3起利用客製化Evilginx框架，鎖定Microsoft 365用戶的釣魚攻擊活動。攻擊者透過AiTM攻擊與濫用Device Code Flow繞過多因素驗證，竊取帳號憑證與驗證權杖，其中一項攻擊活動持續超過1年，已造成12國218個帳號受害。</p> <p> </p> </div></div></div>

OpenAI在美國公開推出ChatGPT Health，可串接病歷與Apple Health

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://openai.com/index/health-in-chatgpt/" target="_blank">OpenAI周四（7/23）正式向美國用戶推出ChatGPT Health</a>，允許使用者串接Apple Health及支援的醫療機構病歷，讓ChatGPT根據個人檢驗結果、用藥、就診、睡眠與活動資料回答健康問題。該功能即日起陸續開放美國18歲以上的Free、Go、Plus及Pro用戶使用，支援網頁版與iOS版，尚未於其他市場及Codex中提供。</p> <p><a href="https://www.ithome.com.tw/news/173226" target="_blank">OpenAI今年初</a>已向少數用戶測試獨立的Health健康專區，但測試發現，獲得使用資格者超過70%的健康相關對話仍發生在一般聊天中。例如，使用者可能在規畫餐點時，希望ChatGPT考慮食物過敏或飲食限制，若必須另外切換至Health專區，反而增加使用步驟。</p> <p>因此，這次公開版本不再把健康功能侷限於獨立專區。經使用者授權後，ChatGPT可在一般對話中調用相關健康資料，例如選擇餐廳時考慮飲食限制，或在規畫家庭活動時避開不適合近期傷勢的運動。使用者也能以「@Health」明確要求ChatGPT納入健康資訊。</p> <p>Health專區則作為管理中心，使用者可串接Apple Health、美國支援醫療體系的電子病歷、Amazon旗下初級醫療服務One Medical，以及健康檢測平臺Function Health等服務，並查看近期健康資料與趨勢、瀏覽同步病歷、核對疾病及用藥紀錄。若穿戴裝置、健身或營養應用程式已將資料共享至Apple Health，ChatGPT也能在獲准後使用相關資訊。</p> <p>OpenAI表示，全球每周已有超過3億人向ChatGPT詢問健康問題，包括解讀檢驗結果、準備看診及了解醫師說明。串接資料後，ChatGPT可比較歷次檢驗數值、摘要兩次看診間的變化，或分析睡眠及活動與生活習慣之間的關係，減少使用者反覆上傳或說明相同資料。</p> <p>在隱私上，ChatGPT預設會在使用病歷或Apple Health資料前徵求同意，使用者可選擇單次授權或一律允許，並可隨時變更設定。OpenAI強調，串接的醫療資料及引用這些資料的對話不會用來訓練基礎模型或投放廣告；解除連結後，從來源同步的資料將在30天內自OpenAI系統刪除，但已納入對話紀錄的資訊，仍會保留至使用者刪除相關對話。OpenAI也提醒ChatGPT仍可能出錯，相關功能僅供協助理解健康資訊，不能取代專業醫療判斷。</p> </div></div></div>

OpenAI推出Presence企業AI代理，自家電話客服75%案件無須真人處理

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI推出<strong><a href="https://openai.com/index/introducing-openai-presence/">企業AI代理產品Presence</a></strong>，協助企業將語音及文字對話代理投入客服、外撥銷售及高風險內部作業等正式營運。Presence代理可回答問題、使用企業系統，依規定執行已核准的操作，遇到無法處理或風險較高的情況時，再轉交真人接手。</p> <p>Presence每次部署會先鎖定一項具體工作，例如處理帳務問題、協助保險理賠，或回應員工的IT服務需求。代理只能取得完成該項工作所需的知識、資料及系統權限，企業可限制代理的操作範圍，並要求代理在特定情況下取得人工核准，或停止處理並轉交人員。</p> <p>企業可決定不同部署共用哪些設定，例如企業政策、評測方式與人工轉接規則，再依工作流程或服務管道調整知識及權限。企業可依既有規範，將代理部署至其他部門或服務管道，不必每次重新設定。</p> <p>代理正式上線前，企業可模擬常見需求、特殊情況及高風險情境，檢查代理是否正確完成任務、遵守企業規定、正確使用工具，並在必要時交由真人處理。當互動超出企業允許的範圍，防護機制可介入，必要時限制或中止代理行動。</p> <p>上線後的對話紀錄、人工轉接情況與服務品質指標，可用來找出代理需要改善的地方。Codex會透過Presence外掛分析相關資料並提出更新建議，企業可先將建議變更與正式環境中的現行版本比較測試，確認未影響既有功能後，再核准逐步上線。</p> <p>OpenAI表示，Presence已用於自家英文電話客服，可驗證來電者身分、使用帳戶資訊並執行核准操作，目前可在不需人工協助的情況下解決75%的來電問題。官方也稱，藉由持續改善流程，轉交真人處理的比例在10天內降低15個百分點。</p> <p>Presence目前僅透過有限度正式供應計畫，提供符合資格的企業客戶使用。部署由OpenAI前線部署工程師（Forward Deployed Engineers，FDE）及指定的全球系統整合商主導，尚未提供企業自行導入的自助式版本。</p> </div></div></div>

【資安日報】7月21日，駭客聲稱從新思科技竊得客戶資料庫，遭該公司駁斥

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><h3><strong>本日新聞焦點</strong></h3> <p>● <a href="https://www.ithome.com.tw/news/177488#Synopsys">勒索軟體駭客D1R聲稱竊得晶片設計軟體廠客戶資料</a><br /> ● <a href="https://www.ithome.com.tw/news/177488#KNDA">韓國外交官培訓平臺遭零時差漏洞攻擊，駭客滲透近10個月</a><br /> ● <a href="https://www.ithome.com.tw/news/177488#GoSerpent">東南亞政府與外交機構遭後門GoSerpent攻擊</a><br /> ● <a href="https://www.ithome.com.tw/news/177488#NadMesh">殭屍網路NadMesh鎖定各式AI與MCP服務而來</a> <br /> ● <a href="https://www.ithome.com.tw/news/177488#DigiAds">數發部與三大公協會聯手推動可信任的數位廣告生態系</a> <a id="Synopsys" name="Synopsys"></a></p> <h3> </h3> <h3><b>資安新聞總覽</b></h3> <p><a href="https://www.ithome.com.tw/news/177480"><span style="font-size: 22px;"><strong>晶片設計軟體廠Synopsys傳出遭駭，該公司否認並聲稱未發現資料洩露跡象</strong></span></a></p> <p><a href="/sites/default/files/images/HNCfQ4NbUAAXZNP-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/HNCfQ4NbUAAXZNP-63.jpg" style="width: 300px; float: right;" /></a></p> <p>根據資安新聞網站SecurityWeek的報導，勒索軟體駭客組織D1R將晶片設計軟體廠新思科技（Synopsys）與德國工程與科技巨頭博世（Bosch）列於資料外洩網站。D1R聲稱利用新思科技網站的漏洞，存取含有4萬筆記錄的企業客戶資料庫，然後又從竊得的資料入侵博世，取得智慧財產資料。對此，新思科技表示，根據他們持續監控網路環境與調查，沒有發現該公司或客戶的技術資料遭未經授權存取的跡象，駭客也沒有向他們聯繫，而駭客聲稱取得博世內部資料的文件截圖，應該是已公開的使用手冊。<a href="https://www.ithome.com.tw/news/177480">詳全文</a> <a id="KNDA" name="KNDA"></a></p> <p><a href="https://www.ithome.com.tw/news/177483"><span style="font-size: 22px;"><strong>韓國外交官培訓平臺遭駭，攻擊者利用伺服器軟體零時差漏洞存取近10個月</strong></span></a></p> <p>7月20日韓國外交部發布新聞稿，說明所屬韓國國立外交院（KNDA）的線上教育系統遭到網路攻擊。外交部於2026年2月初接獲相關機關通報異常存取情況後，緊急關閉該系統，並與相關單位展開調查。調查顯示，身分不明的攻擊者利用外交院線上教育系統伺服器軟體的零時差漏洞，以及系統安全設定缺失，於2025年4月至5月間取得伺服器控制權，並持續存取至2026年2月，歷時近10個月。韓國中央日報指出，截至7月20日仍未恢復服務。<a href="https://www.ithome.com.tw/news/177483">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177482"><span style="font-size: 22px;"><strong>詐騙集團假冒FBI，鎖定受害者二次行騙</strong></span></a></p> <p>美國聯邦調查局（FBI）網路犯罪投訴中心（IC3）於7月20日警告，有詐騙集團假冒FBI人員，鎖定曾經遭到詐騙的受害者，謊稱能協助追回失款，藉此再次騙取個人資料與金錢。詐騙集團會透過電子郵件、電話、社交媒體及網路論壇接觸受害者，或建立假的FBI人員帳號與專頁。其中一名受害者在告知詐騙者準備向FBI報案後，隨即收到假冒FBI探員者透過Facebook Messenger聯絡，之後再轉往Telegram交談。<a href="https://www.ithome.com.tw/news/177482">詳全文</a> <a id="GoSerpent" name="GoSerpent"></a></p> <p><a href="https://www.ithome.com.tw/news/177443"><span style="font-size: 22px;"><strong>後門程式GoSerpent攻擊東南亞政府與外交機構，持續蒐集資料數週後再外傳</strong></span></a></p> <p>卡巴斯基揭露鎖定東南亞政府及外交機構的網路攻擊，駭客自去年底起利用後門程式GoSerpent控制受害電腦，持續蒐集文件及帳號資料，等待數週才部署另一批工具，將資料傳往指定的網路共享位置。研究團隊於2026年2月發現相關活動，並在5月觀察到攻擊手法進一步改變。一旦電腦遭到感染，GoSerpent就能接收攻擊者指令、操作命令列、傳送檔案及開啟網路連線，還能把受害電腦當成中繼站，協助攻擊者進入內部網路並隱藏真正的連線來源。<a href="https://www.ithome.com.tw/news/177443">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177466"><span style="font-size: 22px;"><strong>甫公開的ServiceNow重大漏洞傳出遭到利用</strong></span></a></p> <p><a href="/sites/default/files/images/1784368662250-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/1784368662250-63.jpg" style="width: 300px; float: right;" /></a></p> <p>上週企業流程自動化廠商ServiceNow公布AI平臺的沙箱逃逸漏洞CVE-2026-6875，通報此弱點的Searchlight Cyber透露，攻擊者不僅能用來入侵ServiceNow執行個體，還能滲透與其連接的代理伺服器，相當危險。威脅情報公司Defused Cyber於職場社群網站LinkedIn提出警告，該公司於7月17日偵測到實際漏洞利用活動，呼籲ServiceNow用戶提高警覺。ServiceNow於7月20日向資安新聞網站Help Net Security透露，該公司已掌握此事，根據調查，尚無證據ServiceNow代管的執行個體受到波及。<a href="https://www.ithome.com.tw/news/177466">詳全文</a> <a id="NadMesh" name="NadMesh"></a></p> <p><a href="https://www.ithome.com.tw/news/177481"><span style="font-size: 22px;"><strong>NadMesh殭屍網路鎖定AI與MCP服務，整合逾20種RCE攻擊自動擴散</strong></span></a></p> <p><a href="/sites/default/files/images/------2026-07-10-12_35_21-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/------2026-07-10-12_35_21-63.jpg" style="width: 300px; float: right;" /></a></p> <p>中國資安業者奇安信X實驗室上週五（7月17日）揭露，新型殭屍網路NadMesh正大規模掃描並入侵AI基礎設施與模型脈絡協定（MCP）服務。它整合逾20種遠端程式碼執行（RCE）攻擊，可在幾乎無人介入下完成尋找目標、入侵、植入惡意程式及向外擴散。NadMesh內建逾90個雲端服務業者網段，並利用Shodan搜尋曝露在網際網路上的ComfyUI、Ollama、n8n、Open WebUI、Langflow及Gradio等AI開發、部署與工作流程工具，再將相關主機列為最高優先等級的掃描目標。<a href="https://www.ithome.com.tw/news/177481">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177448"><span style="font-size: 22px;"><strong>竊資軟體ClickLock鎖定macOS用戶，癱瘓系統逼使用者輸入登入密碼</strong></span></a></p> <p><a href="/sites/default/files/images/ClickLock-figure4_new-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ClickLock-figure4_new-63.jpg" style="width: 300px; float: right;" /></a>資安業者Group-IB揭露新型macOS竊資軟體ClickLock Stealer，它不需利用系統漏洞或事先取得管理權限，而是持續關閉使用者能操作的應用程式，讓電腦幾乎無法使用，藉此迫使受害者輸入系統登入密碼。該行動約從今年5月開始，已造成33國至少100名使用者受害，其中超過一半位於歐洲。攻擊者疑似透過ClickFix網釣手法散播，使用假的圖靈驗證網頁誘騙使用者上當，將惡意指令碼複製到終端機執行。一旦指令執行，電腦就會顯示假的Cloudflare駭證，並在背景下載相關的惡意程式模組。<a href="https://www.ithome.com.tw/news/177448">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177455"><span style="font-size: 22px;"><strong>惡意軟體ACR Stealer攻擊升溫，微軟揭WebDAV與圖片隱寫投遞手法</strong></span></a></p> <p><a href="/sites/default/files/images/ACR-Stealer-16-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ACR-Stealer-16-63.jpg" style="width: 300px; float: right;" /></a>微軟從4月底至6月中旬，在客戶環境觀察到竊資惡意軟體ACR Stealer攻擊活動增加。攻擊者利用ClickFix社交工程手法，誘騙使用者自行執行惡意命令，竊取瀏覽器儲存的帳號密碼、Cookie、驗證權杖及企業文件，可能造成帳號遭接管、雲端資源被未經授權存取，並引發後續入侵活動。其中一種攻擊會透過遠端WebDAV分享區提供惡意DLL，再利用Windows內建的rundll32.exe載入。攻擊者也透過pushd將WebDAV路徑掛載為本機磁碟機，搭配無視窗執行及命令混淆，降低使用者察覺異常的機會。<a href="https://www.ithome.com.tw/news/177455">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177450"><span style="font-size: 22px;"><strong>惡意軟體載入器偽裝為TrueType字型檔，藉此降低偵測機率</strong></span></a></p> <p><a href="/sites/default/files/images/TTF-f3-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/TTF-f3-63.jpg" style="width: 300px; float: right;" /></a>資安公司Fortinet揭露自2026年3月底持續至今的大規模網路釣魚活動，攻擊者以商業合作、付款等主題寄送惡意壓縮檔，其中包含偽裝成TrueType字型檔（.ttf）的惡意軟體載入器，藉此降低被資安工具偵測的機率。攻擊者最終可在受害Windows電腦的記憶體中，部署Agent Tesla、Remcos、XWorm等遠端存取木馬，以及Best Private LOGGER鍵盤側錄程式。攻擊流程一旦啟動，惡意壓縮檔會先將惡意檔案複製至Windows主機上的特定目錄，並建立排程工作以獲得長期存取能力。<a href="https://www.ithome.com.tw/news/177450">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177464"><span style="font-size: 22px;"><strong>車用電子廠淳安遭勒索軟體攻擊</strong></span></a></p> <p>上市車用電子廠淳安電子（6283）於7月20日晚間，透過股市公開資訊觀測站發布重大訊息，說明公司近期發生網路資安事件。淳安表示，資安單位於接獲異常通報後，經查證確認為勒索軟體檔案加密攻擊，已即時啟動資安應變機制因應。對於本次事故造成的影響，淳安表示經初步評估，內部資訊系統及網站運作正常，未受實質影響，對公司營運無重大影響。<a href="https://www.ithome.com.tw/news/177464">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177465"><span style="font-size: 22px;"><strong>7-Zip修補遠端程式碼執行漏洞，若不處理攻擊者可透過惡意壓縮檔觸發</strong></span></a></p> <p>檔案壓縮軟體7-Zip於6月底釋出更新26.02版，以修補遠端程式碼執行（RCE）漏洞CVE-2026-14266，若不處理，攻擊者可在受影響的7-Zip程式中執行惡意程式碼。這項漏洞存在7-Zip處理XZ分塊式（chunked）資料機制中，經變造的XZ壓縮資料可觸發記憶體堆積緩衝區溢位，讓攻擊者得以在現行程序下執行程式碼，CVSS風險評分為7.0。由於該壓縮軟體並未內建自動更新機制，且曾經出現漏洞利用攻擊活動，用戶應儘速升級新版緩解弱點。<a href="https://www.ithome.com.tw/news/177465">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177461"><span style="font-size: 22px;"><strong>ClaudeBleed漏洞未完整修補，攻擊者可濫用瀏覽器擴充套件讀取Gmail信件</strong></span></a></p> <p><a href="/sites/default/files/images/M6lxrjOlbaWcB5nhAiVWFg7uSE-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/M6lxrjOlbaWcB5nhAiVWFg7uSE-63.jpg" style="width: 300px; float: right;" /></a></p> <p>Anthropic為Claude瀏覽器提供的擴充套件Claude for Chrome，在今年5月揭露與修補的ClaudeBleed漏洞，近日遭資安公司Manifold揭露尚未完全修補，目前版本未能正確驗證觸發AI自動執行任務的點擊輸入，攻擊者能透過網頁擴充套件執行claude.ai指令碼偽造點擊，誘使Claude執行讀取Gmail、Google文件與行事曆等固定任務。由於Anthropic尚未解決問題，Manifold決定公開以提醒用戶相關風險，建議用戶關閉Claude for Chrome「無需詢問即可執行」的模式，限制AI代理須經用戶核准才能執行任務。<a href="https://www.ithome.com.tw/news/177461">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177477"><span style="font-size: 22px;"><strong>Cursor等AI程式代理曝沙箱繞過風險，工作區檔案可透過開發工具與Docker越界執行</strong></span></a></p> <p><a href="/sites/default/files/images/6a5cde10582d0af97184478f_cd533f9b-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/6a5cde10582d0af97184478f_cd533f9b-63.jpg" style="width: 300px; float: right;" /></a></p> <p>資安業者Pillar公開一系列AI程式代理安全研究，指出Cursor、OpenAI Codex CLI、Google Gemini CLI及Antigravity等開發工具，出現多條可跨越沙箱邊界的途徑。多數案例並非AI代理直接突破沙箱，而是先在程式專案資料夾內建立或修改檔案，再由沙箱外的開發工具或Git功能執行，另有案例是代理透過位於沙箱外的Docker服務，在特定設定下間接取得主機操作能力。Pillar建議，代理建立的設定檔應視為未受信任內容，相關指令也應套用與代理相同的權限檢查及使用者核准機制。<a href="https://www.ithome.com.tw/news/177477">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177479"><span style="font-size: 22px;"><strong>開源LLM推理框架SGLang存在重大反序列化漏洞，可能導致遠端執行程式碼攻擊</strong></span></a></p> <p>美國CERT/CC近日揭露，開源大型語言模型（LLM）與多模態AI模型推理框架SGLang，存在可能導致遠端執行程式碼的重大漏洞CVE-2026-14890，CVSS嚴重性評分達9.1分，問題源自Expert-Parallel backup子系統缺乏適當驗證與反序列化防護，若該功能啟用且SGLang服務可從網路存取，未經身分驗證的攻擊者即可傳送惡意Pickle檔案，在伺服器上執行任意程式碼。由於目前SGLang專案團隊尚未發布修補版本，建議用戶先行採取緩解措施因應。<a href="https://www.ithome.com.tw/news/177479">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177438"><span style="font-size: 22px;"><strong>GitHub強化Copilot程式碼審查隔離，預設防火牆並拆分執行器設定</strong></span></a></p> <p>GitHub調整Copilot程式碼審查的執行與管理方式，現在預設以防火牆限制審查期間的對外網路連線，企業也能將程式碼審查與Copilot雲端程式開發代理分開設定，兩者可使用不同的執行環境及網路存取規則。Copilot程式碼審查會分析開發者提出的程式碼變更，找出可能的錯誤、安全問題或不符合專案規範之處。其中用來探索較完整專案脈絡的代理式功能透過GitHub Actions執行，可視需要查看儲存庫內的相關程式碼、目錄結構及參考資訊。<a href="https://www.ithome.com.tw/news/177438">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177381"><span style="font-size: 22px;"><strong>Linus Torvalds談Linux核心對AI的立場，人類仍須審查程式碼、確認授權並承擔全部責任</strong></span></a></p> <p>針對近期Linux核心開發者討論使用AI代理式程式碼審查系統Sashiko的方式，Linux核心創始人Linus Torvalds在linux-media郵件清單表明，Linux核心不會成為全面排斥AI工具的專案。他表示，AI和其他開發工具一樣，開發者可自行決定是否採用，但核心社群不會因為有人反對，就禁止其他人使用大型語言模型協助開發。然而，在提交AI協助產生的內容前，貢獻者應負起相關責任，充分審查並理解內容，也應揭露使用的系統、版本與協助方式。<a href="https://www.ithome.com.tw/news/177381">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177388"><span style="font-size: 22px;"><strong>歐盟要求Google開放Android AI功能並共享搜尋資料惹議</strong></span></a></p> <p>歐盟執委會於7月16日，依據《數位市場法》（Digital Markets Act，DMA）發布兩項具法律約束力的實施規範，要求Google開放Android作業系統的AI互通功能，並向符合資格的第三方搜尋服務分享匿名化搜尋資料，以促進AI助理及搜尋市場的公平競爭。Google則批評，相關措施恐削弱歐洲使用者的隱私與裝置安全。Google認為，目前手機製造商在審核相關AI服務時扮演重要角色，若外部App在缺乏同等防護下取得敏感系統權限，恐增加資安風險。<a href="https://www.ithome.com.tw/news/177388">詳全文</a></p> <p><a href="https://www.ithome.com.tw/news/177318"><span style="font-size: 22px;"><strong>AWS開源企業AI代理平臺Loom，整合身分委派、權限控管與人工核准</strong></span></a></p> <p>AWS開源Loom for AWS，提供企業統一建立、部署及管理AI代理的參考平臺。AI代理可依使用者指令呼叫外部工具及執行工作，Loom則將代理的部署與操作、記憶、身分驗證、權限管理及人工核准整合到同一套系統，主要供企業平臺工程團隊使用。Loom不會在執行或部署過程中即時產生並部署程式碼，企業可先測試及安全掃描固定的代理程式，後續建立不同代理時主要只更換設定，減少每次部署都要重新審查程式碼的工作。<a href="https://www.ithome.com.tw/news/177318">詳全文</a> <a id="DigiAds" name="DigiAds"></a></p> <p><a href="https://www.ithome.com.tw/news/177392"><span style="font-size: 22px;"><strong>詐騙廣告侵蝕市場信任，數發部與三大公協會聯手推動可信任的數位廣告生態系</strong></span></a></p> <p>在數發部數位產業署輔導下，臺灣數位媒體應用暨行銷協會（DMA）、臺北市廣告代理商業同業公會（TAAA）及臺北市媒體服務代理商協會（MAA）共同成立「數位廣告信任聯盟」，串聯將近300家數位廣告相關業者，打造可信任的數位廣告生態系。該聯盟未來將建置聯防平臺，作為產業交換防詐情資的管道，協助業者掌握最新詐騙手法、高風險廣告樣態及相關風險資訊。聯盟也將發布產業自律規範，鼓勵業者建立內部防詐管理機制。<a href="https://www.ithome.com.tw/news/177392">詳全文</a> </p> <p><a href="https://www.ithome.com.tw/news/177202"><span style="font-size: 22px;"><strong>法務部以三層平臺架構串聯算力、法務LLM與AI Agent推動法務主權AI發展</strong></span></a></p> <p>在政府推動主權AI政策下，法務部6月甫宣布啟動法務部專屬大型語言模型計畫，目的在打造司法AI平臺。由於司法資料涉及高度敏感資訊，法務部此次AI平臺採落地部署（On-premises）架構，不使用公有AI服務處理敏感資料。為降低AI幻覺風險，法務部也規畫透過RAG限制模型引用法務資料庫內容，同時導入Human in the Loop機制，由檢察官、觀護人保留最終決策權，AI僅負責文書整理及輔助分析，不直接取代司法判斷。<a href="https://www.ithome.com.tw/news/177202">詳全文</a></p> </div></div></div>

Cursor等AI程式代理曝沙箱繞過風險，工作區檔案可透過開發工具與Docker越界執行

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者Pillar<strong><a href="https://www.pillar.security/blog/the-week-of-sandbox-escapes">公開一系列AI程式代理安全研究</a></strong>，指出Cursor、OpenAI Codex CLI、Google Gemini CLI及Antigravity等開發工具，出現多條可跨越沙箱邊界的途徑。多數案例並非AI代理直接突破沙箱，而是先在程式專案資料夾內建立或修改檔案，再由沙箱外的開發工具或Git功能執行，另有案例是代理透過位於沙箱外的Docker服務，在特定設定下間接取得主機操作能力。</p> <p>沙箱是限制AI代理只能在指定目錄及權限範圍內活動的隔離機制。不過，現代開發工具會自動讀取專案中的設定、尋找Python執行環境、檢查Git儲存庫，或依設定啟動工作。當AI代理可以修改這些檔案，沙箱外的程式便可能把代理產生的內容當成可信任指令執行。</p> <p>Cursor已被確認的一項高風險問題，是允許代理更換專案內Python虛擬環境的執行檔。Cursor內建的Microsoft Python擴充套件之後會在沙箱外執行該檔案，使攻擊指令取得使用者權限，並可修改專案目錄外的檔案。這項問題影響3.1.2以前版本，已在3.1.2修補。</p> <p>另一項Cursor漏洞涉及專案內的自動執行指令設定。惡意專案或AI代理建立的設定檔，可在一次代理作業結束時執行本機命令，過程不會另外要求使用者核准。該漏洞編號為CVE-2026-48124，影響Cursor Desktop 2.4.37，已在3.0.0修補。</p> <p>Docker也可能成為越過沙箱的管道，Cursor安全公告指出，在macOS上以Auto-Run Sandbox模式執行代理，且電腦安裝Docker Desktop與Dev Containers CLI、允許代理使用網路時，代理可能啟動具有特權模式的容器，透過Docker Desktop的VirtioFS機制取得使用者家目錄的讀寫能力，並在未出現額外權限提示的情況下，以使用者權限執行主機命令。</p> <p>Codex CLI的問題則出在免除核准的安全命令清單。系統原本只依命令名稱判斷風險，未完整檢查附帶參數及實際作用，使看似只讀取內容的Git命令也能改寫設定，並在使用者後續操作時執行外部程式。Pillar表示，OpenAI已在Codex CLI 0.95.0修補這項問題。</p> <p>研究團隊建議，代理建立的設定檔應視為未受信任內容，相關指令也應套用與代理相同的權限檢查及使用者核准機制。</p> </div></div></div>

1Password替Claude加上受控登入功能，AI代理能登入網站卻看不到密碼

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>1Password與Anthropic合作推出<strong><a href="https://1password.com/blog/1password-for-claude">1Password for Claude</a></strong>，讓Claude執行瀏覽器任務時，可在使用者授權下登入網站，但密碼與一次性驗證碼不會提供給模型，也不會進入Claude的上下文、記憶或Anthropic系統。憑證仍由1Password保管，只在任務需要時使用。</p> <p>當Claude需要登入網站時，會向1Password提出憑證請求，1Password桌面程式則顯示要求使用的登入項目及用途。使用者核准後，瀏覽器擴充功能會將使用者名稱、密碼或一次性驗證碼直接填入網站。Claude只會取得已核准項目的標題、使用者名稱或電子郵件、項目所記錄的網站等基本資訊，以及操作成功或失敗的狀態，不會取得密碼或一次性驗證碼本身。</p> <p>Claude每次提出憑證請求，都需由使用者核准，核准範圍只限指定的代理工作階段，而開始新的工作階段時，也必須重新授權。憑證只能填入與1Password項目所存網址相符的頁面，而自動填寫及送出期間，Claude會暫停讀取頁面。若送出失敗，1Password會先清除已填入資料，再將結果交回Claude。</p> <p>1Password瀏覽器擴充功能也新增Agentic Mode。當相容的AI代理控制瀏覽器分頁時，1Password擴充功能會隱藏自動填入建議、儲存密碼提示及通知，代理只能使用目前任務已核准的登入資料，不能透過擴充功能接觸密碼庫其他內容。即使未設定Claude整合，這項模式仍會在相容代理接管瀏覽器時啟用。</p> <p>1Password表示，該機制保護的是憑證的儲存、授權、傳送與填入，成功登入後，Claude如何操作網站，仍由代理本身的安全措施負責。</p> <p>1Password for Claude目前已在Mac推出，適用商務、家庭及個人方案，現階段支援使用者名稱、密碼及一次性驗證碼，尚不支援通行密鑰（Passkey）。1Password今年5月也以不同方式支援OpenAI Codex，透過1Password Environments MCP Server，在執行階段將所需機密資料直接提供給執行中的應用程式，內容只在記憶體中短暫存在，不會寫入提示、程式碼、本機檔案、儲存庫或模型上下文。</p> </div></div></div>

【資安週報】0713~0717，微軟7月修補逾千個CVE，SharePoint零時差漏洞遭積極利用

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>本週漏洞攻防持續成為焦點，像是微軟在7月例行更新大舉修補漏洞之外，攻擊者發動零時差漏洞、鎖定近期已知漏洞攻擊的消息不斷傳出，均反映攻防對抗節奏變快；在資安事故方面，日本冷鏈龍頭Nichirei遭駭導致出貨中斷，釀成當地供應鏈風暴，以及Lidl、Accenture等IT供應鏈事故，帶來的影響均不容小覷。</p> <p>網路邊界與身分安全議題同樣不容忽視，多國聯合針對俄羅斯駭客攻擊路由器祭出防禦指引，以及眾多科技大廠正著手布局，因應未來AI代理驗證與代理商務的新興需求。<br />  </p> <h1><strong style="color: rgb(255, 140, 0);">網路安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>網路安全本週聚焦俄羅斯駭客鎖定路由器攻擊關鍵基礎設施的威脅，13國資安機構聯手發布防禦指南。在漏洞威脅方面，Fortinet沙箱與SonicWall防火牆的漏洞攻擊活動需優先留意，值得關注的是，思科18年前舊漏洞，也因跨國指南所揭露的威脅而被列入CISA KEV清單。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177300">英歐聯手制裁俄羅斯駭客組織，13國同步發布路由器防禦指南</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0714-ncsc-960.jpg?itok=4zE_VHbD"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0714-ncsc-960.jpg?itok=4zE_VHbD" style="width: 400px; float: right;" /></a></p> <p>去年波蘭能源電網傳遭俄羅斯國家級駭客發動網路攻擊，如今英國NCSC指出該攻擊是俄羅斯聯邦安全局（FSB）旗下Centre 16發動，並聯合12國18個資安機構發布防禦指南，協助關鍵CI營運單位防範俄羅斯情報機構的網路攻擊。英國NCSC表示，FSB Centre 16會持續利用設定不當或具已知漏洞的路由器，鎖定全球能源、金融、政府及醫療等關鍵基礎設施（CI）進行攻擊，呼籲相關單位應立即改用SNMPv3、停用舊版SNMP，並為網路設備設定高強度且唯一的密碼，以及限制管理介面的存取權限，以降低入侵風險。這些執法機關也提及駭客針對思科IOS與IOS XE的平臺，利用的弱點確定有兩個，<a href="https://www.ithome.com.tw/news/177289">分別是CVE-2008-4128與CVE-2018-0171。</a></p> <p><strong><a href="https://www.ithome.com.tw/news/177387">CISA警告Fortinet沙箱平臺重大漏洞遭到利用</a><span style="color: rgb(255, 0, 0);">【CVE-2026-39808、CVE-2026-25089】</span></strong></p> <p>Fortinet先後於4月及6月修補的9.1分漏洞CVE-2026-39808與CVE-2026-25089，影響的產品是Fortinet沙箱系統FortiSandbox，7月16日美國網路安全與基礎設施安全局（CISA）指出，他們已掌握這兩個漏洞遭積極利用的證據，要求聯邦機構必須在7月19日前完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177329">SonicWall修補防火牆已遭利用的滿分漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-15409、CVE-2026-15410】</span></strong></p> <p>SonicWall揭露SMA1000設備部分機種存在兩項漏洞，影響12.4.3-03245至12.5.0-02800等多個版本，CVSS評分達到滿分10分，而且已出現積極利用的漏洞攻擊活動，由於無其他替代緩解措施，該公司呼籲用戶應儘速升級至12.4.3-03453或12.5.0-02835以上版本因應。美國網路安全與基礎設施安全局（CISA）<a href="http://www.ithome.com.tw/news/177332">已將這兩個漏洞列入KEV清單</a>。</p> <p><strong><a href="https://www.ithome.com.tw/news/177281">CISA要求聯邦機構修補思科IOS平臺跨站偽造請求弱點</a><span style="color: rgb(255, 0, 0);">【</span><span style="color: rgb(255, 0, 0);">CVE-2008-4128】</span></strong></p> <p>本週CISA新列入KEV的一項弱點相當特別，因為它是已公布18年的中度風險漏洞。7月13日CISA將思科網路設備作業系統IOS的資安漏洞CVE-2008-4128列入KEV。此弱點存在於12.4版IOS平臺，為跨網站偽造請求（CSRF）類型的漏洞，CVSS風險評為4.3分，為中度風險等級。</p> <p><strong><a href="https://www.ithome.com.tw/news/177279">別等更好的後量子簽章演算法，Cloudflare主張先採用ML-DSA展開PQC轉型</a></strong></p> <p>雖然美國國家標準暨技術研究院（NIST）仍在評估其他後量子數位簽章候選演算法，但網路基礎設施與資安服務業者Cloudflare認為，不應等待更成熟的方案，應先採用目前已完成標準化的模組格基式數位簽章演算法（ML-DSA），展開後量子密碼學（PQC）第一階段部署，待未來其他標準成熟後，再逐步升級。</p> <p><strong><a href="https://www.ithome.com.tw/news/177284">OWASP ModSecurity修補高風險漏洞，未更新可能導致攻擊者藉此繞過防火牆防護</a></strong></p> <p>開源Web應用程式防火牆（WAF）ModSecurity發布3.0.16版，修補兩項安全漏洞，可能導致攻擊者利用特製請求繞過防護規則，削弱網站對惡意流量的攔截能力。其中較嚴重漏洞CVE-2026-52747，CVSS評分達8.6分，影響3.0.15及更早版本，用戶儘速升級至已修補版本，以降低網站遭攻擊風險。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177204">Ubiquiti修補UniFi OS與多款應用程式漏洞，含7項重大漏洞</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177263">Palo Alto修補13項漏洞，含防火牆作業系統的高風險緩衝區溢位問題</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177349">博通修補VMware Avi負載平衡系統7個高風險漏洞</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177340">Fortinet修補9個產品漏洞，包含可能導致未授權存取的FortiSandbox高風險漏洞</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">身分安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>身分安全領域正迎向AI代理與無密碼新局勢，首要焦點是AI代理驗證與代理商務的產業標準制定，其次是微軟Entra ID將預設啟用Passkey並淘汰簡訊與語音驗證，以及GPT-5.6要求高權限用戶使用FIDO硬體安全金鑰。威脅方面，需留意濫用OAuth與裝置驗證碼繞過MFA，並結合語音網釣接管帳號的攻擊。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177321">迎接AI代理商務新局勢！FIDO聯盟啟動Agentic Commerce標準制定，OpenAI亦加入理事會推動AI代理驗證</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_fidolian_meng_qi_dong_aidai_li_yan_zheng_yu_shang_wu_shou_quan_biao_zhun_zhi_ding_fidolian_meng_tai_wan_fen_hui_hui_chang_zhang_xin_ling_.jpg?itok=50rV9cpj"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_fidolian_meng_qi_dong_aidai_li_yan_zheng_yu_shang_wu_shou_quan_biao_zhun_zhi_ding_fidolian_meng_tai_wan_fen_hui_hui_chang_zhang_xin_ling_.jpg?itok=50rV9cpj" style="width: 400px; float: right;" /></a></p> <p>隨著市場預期2030年AI代理商務（Agentic Commerce）規模將上看5兆美元，多家科技巨頭正加速相關布局，業界正凝聚這方面的產業共識。FIDO聯盟臺灣分會會長張心玲近日公布最新發展，指出聯盟近期已成立Agentic Authentication技術工作小組與Agentic Payments子工作組，討論AI作為第四方介入交易時的責任歸屬問題，並啟動Agentic Commerce的規格制定。另也提及生成式AI巨頭OpenAI也在今年4月加入FIDO聯盟並取得理事會席次，聚焦推動AI代理驗證。</p> <p><strong><a href="https://www.ithome.com.tw/news/177295">OpenAI的GPT-5.6模型具備更強大的網路安全能力，9月將要求個人用戶啟用硬體安全金鑰</a></strong></p> <p>上週OpenAI最新版GPT-5.6模型開放上線，並要求如欲使用高風險、高權限網路安全功能的個人用戶，應以硬體安全金鑰啟用進階帳戶安全防護（Advanced Account Security）。進階帳號安全用於ChatGPT及Codex服務，在這二項服務下，OpenAI帳號支援以YubiKey等符合FIDO規範的實體安全金鑰產品登入。</p> <p><strong><a href="https://www.ithome.com.tw/news/177362">微軟Entra ID今年9月起預設使用通行金鑰，2027年停止傳送簡訊與語音驗證訊息</a></strong></p> <p>7月13日微軟宣布，身分及存取管理服務Microsoft Entra ID將通行金鑰（Passkey）設為預設驗證方式，自2026年9月1日起，微軟將分階段為各組織啟用這項調整，原本已啟用簡訊或語音驗證的使用者，也會自動啟用通行金鑰功能，並在下次進行多因素驗證時收到註冊提示。</p> <p><strong><a href="https://www.ithome.com.tw/news/177252">語音網釣鎖定Microsoft 365使用者，攻擊者企圖註冊自行控制的通行金鑰</a></strong></p> <p>身分與存取管理業者Okta警告，自2026年4月起，代號O-UNC-066的威脅行為者以語音網釣（vishing）手法鎖定多個產業的企業與組織，致電目標企業員工，謊稱對方需要為Microsoft 365帳號註冊新的通行金鑰（passkey），誘騙受害者交出帳號密碼，並配合完成登入所需的多因素驗證（MFA）。研究人員研判，攻擊者企圖藉此接管帳號，並註冊自行控制的通行金鑰。</p> <p><strong><a href="https://www.ithome.com.tw/news/177213">惡意工具DEBULL濫用Microsoft裝置驗證碼流程，攻擊者可藉此接管受害者Microsoft 365帳號</a></strong></p> <p>資安業者ZeroBEC揭露惡意工具DEBULL濫用Microsoft Device Code裝置授權流程，透過釣魚郵件誘導使用者完成合法登入驗證，藉此取得OAuth權杖並接管Microsoft 365帳號。研究人員認為，這類攻擊已逐漸發展為可重複使用的PhaaS工具鏈，後續可用於商業郵件詐騙與資料竊取。</p> <p><strong><a href="https://www.ithome.com.tw/news/177305">微軟警告ShinyHunters濫用OAuth攻擊SaaS應用程式</a></strong></p> <p>2025年中到2026年中ShinyHunters犯下多波重大攻擊，微軟分析近一年來的攻擊活動，歸納出三項不同於以往的入侵途徑：使用語音釣魚（Vishing）、攻擊受信賴的Salesforce第三方整合應用、濫用未授權的訪客權限（Guest Access）與GraphQL整合。</p> <p><strong><a href="https://www.ithome.com.tw/news/177267">駭客組織Helix透過多種網釣手法鎖定SharePoint竊取資料，以此向企業索討贖金</a></strong></p> <p>上週威脅情報公司ReliaQuest揭露資料勒索團體Helix的攻擊，駭客結合語音網釣（vishing）、裝置驗證碼釣魚（device code phishing），以及自動化SharePoint資料竊取等手法。Helix可能是4月勒索集團BlackFile（UNC6671）分裂後的團體，手法與勒索集團ShinyHunters也有交集。</p> <p><strong><a href="https://www.ithome.com.tw/news/177269">新型釣魚平臺Forg365結合AI技術，鎖定Microsoft 365帳號發動攻擊</a></strong></p> <p>資安業者ZeroBEC揭露新型釣魚即服務（PhaaS）平臺Forg365，透過Telegram平臺提供訂閱服務，鎖定Microsoft 365帳號發動攻擊。Forg365整合AI生成釣魚郵件、Microsoft Device Code裝置驗證碼攻擊及AiTM中間人攻擊等功能，協助攻擊者繞過多因素驗證並接管帳號，顯示釣魚攻擊工具正在加速發展。<br />  </p> <h1><strong style="color: rgb(255, 140, 0);">AI資安</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>用AI加速漏洞發現與修補，微軟與CISA近期動向突顯相關應用正持續深化，而AI風險亦持續受關注，包括Grok Build被揭露私自上傳用戶程式庫，以及將攻擊文字提示藏於圖片的GhostCommit攻擊手法揭露，還有臺灣資安業者強調Agent安全即Runtime安全，提醒代理式AI的防護關鍵。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177264">微軟坦承AI將讓未來Patch Tuesday的修補數量變多</a></strong></p> <p><a href="/sites/default/files/images/2026-07-17_104221.jpg"><img alt="" src="/sites/default/files/images/2026-07-17_104221.jpg" style="width: 400px; float: right;" /></a></p> <p>自微軟於5月發表MDASH多模型代理式AI安全系統後，微軟在7月9日宣布Windows正擴大利用AI提早找出漏洞，並將AI導入後續修補流程，協助分析錯誤原因、提出候選修補方式、找出其他相似問題及挑選回歸測試，同時預告未來每月例行更新將有更多修補項目。</p> <p><strong><a href="https://www.ithome.com.tw/news/177280">OpenJS公布Node.js資安進展，以AI協助處理暴增的漏洞通報</a></strong></p> <p>OpenJS基金會（OpenJS Foundation）公布2026年第二季資安進展，重點包括Node.js安全更新流程自動化，以及因應AI代理輔助掃描工具帶來的漏洞通報量激增。基金會旗下CVE編號授權機構（CNA）發布的CVE數量，也從2025年下半年的3個增至2026年上半年的49個。</p> <p><strong><a href="https://www.ithome.com.tw/news/177195">CISA據傳使用Mythos掃描政府程式碼庫，找出可能遭濫用的漏洞</a></strong></p> <p>路透社引述3名知情人士報導，美國網路安全與基礎設施安全局（CISA）正在使用AI業者Anthropic的Mythos模型，掃描美國政府程式碼儲存庫，找出可能遭外國情報機構或網路犯罪分子利用的資安漏洞。由CISA攻擊面評估團隊負責這項掃描作業，該團隊主要替美國政府機關執行數位安全評估與模擬駭侵演練，目前正利用Mythos檢查政府程式碼儲存庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/177331">Grok Build被發現偷偷把用戶整個程式庫上傳到雲端，馬斯克承諾將刪除</a></strong></p> <p>根據代號cereblab的研究人員對Grok 0.2.93版Build CLI進行通訊協定（wire-level）的分析，AI程式撰寫工具Grok Build會偷偷將用戶Git程式庫及其他紀錄，甚至是開發中的專案上傳到SpaceXAI公司的雲端平臺。對此SpaceXAI表示將提供零資料保留（ZDR）選項，該公司執行長馬斯克也說，之前上傳的SpaceXAI資料將全數刪除。</p> <p><strong><a href="https://www.ithome.com.tw/news/177360">F5以單輪越獄評測26款頂尖AI模型，平均攻擊成功率達71.3%</a></strong></p> <p>資安業者F5旗下研究團隊公布7月AI模型安全評測結果，共納入55款模型。這項評測採用綜合AI安全指數（CASI），衡量模型抵禦常見提示注入及越獄攻擊的能力，Anthropic模型包辦7月CASI排行榜前三名，Claude Sonnet 5居首。</p> <p><strong><a href="https://www.ithome.com.tw/news/177212">中國政府將Claude Code反蒸餾機制定性為安全後門</a></strong></p> <p>今年2月Anthropic曾公開指控DeepSeek、Moonshot與MiniMax等中國3大AI實驗室針對Claude發動大規模的蒸餾攻擊，以2.4萬個虛假的帳號來利用Anthropic模型訓練中國AI模型，後續也提出反制措施。到了前陣子Anthropic則表示，已移除的實驗性反蒸餾（Distillation）措施，如今中國NVDB指稱Anthropic舊版的反蒸餾存在安全後門隱患，建議單位升級至已移除相關程式碼的最新版。</p> <p><strong><a href="https://www.ithome.com.tw/news/177247">AI降低程式撰寫門檻，FT警告開源生態面臨維護斷層</a></strong></p> <p>開源專案維護者正面對AI產生漏洞報告暴增的局勢，最大挑戰在於有過高比例的低品質程式碼與漏洞回報，今年以來已有多起相關狀況傳出，包括知名開源工具curl終止漏洞獎勵計畫，開源白板工具tldraw停止接受外部程式碼貢獻，這些情形正突顯開源生態面臨維護斷層。</p> <p><strong><a href="https://www.ithome.com.tw/news/177271">新型攻擊GhostCommit將提示注入指令藏進圖片，誘使AI代理外洩機密</a></strong></p> <p>近日有資安研究組織ASSET Research Group的研究人員發表GhostCommit的概念驗證攻擊，指出攻擊者可把竊取.env機密的文字指令寫進PNG圖片。不同於過去以隱寫術（Steganography）將惡意內容藏入圖片的手法，GhostCommit是把可讀的文字攻擊指令直接寫在圖片內。研究團隊測試了Cursor、Antigravity、Codex CLI及Claude Code等工具，結果顯示，當包含惡意指令的圖片合併至儲存庫後，多數工具與模型組合會依照圖片指令，將完整.env檔的內容編碼為整數序列，再寫入程式碼中。</p> <p><strong><a href="https://www.ithome.com.tw/news/177369">Agent安全即Runtime安全！奧義智慧揭露代理式AI的關鍵風險</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ao_yi_zhi_hui_jie_lu_agentic_workflowde_12zhong_guan_jian_feng_xian_.jpg?itok=cxF_Itq6"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ao_yi_zhi_hui_jie_lu_agentic_workflowde_12zhong_guan_jian_feng_xian_.jpg?itok=cxF_Itq6" style="width: 400px; float: right;" /></a></p> <p>現在許多企業積極導入Agentic AI以優化業務流程，但Agent的資安防禦思維必須同步升級，在CraftCon Taiwan 2026資安技術研討會上，奧義智慧資料科學研發處長楊政霖直言，Agent Security就是Runtime Security，同時介紹最新一篇TraceSafe論文，闡釋Agent工具呼叫威脅面的風險，共畫分4大領域、12個細項類別，並整理出企業評估AI護欄時可思考的四個關鍵問題。</p> <p><strong><a href="https://www.ithome.com.tw/news/177320">OpenAI GPT-5.6旗艦模型擅自刪除用戶檔案、資料庫</a></strong></p> <p>上個星期正式推出的GPT-5.6 Sol模型，傳出會自作主張刪除用戶檔案的消息，多名用戶相繼受害，甚至有人整個資料庫被刪掉，目前有眾多GPT-5.6 Sol用戶透過Reddit及X描述其遭遇，也有其他Reddit用戶認為使用者也有責任，因為他們給予GPT-5.6 Sol完整存取權限，也可能未在沙箱中執行控制損害範圍。</p> <p><strong><a href="https://www.ithome.com.tw/news/177223">研究人員展示workflow層級的提示注入手法，繞過護欄讓GitHub Copilot撰寫惡意程式</a></strong></p> <p>研究人員Abhishek Kumar與Carsten Maple發展出新提示注入手法，將一個惡意攻擊指令切成看似一般軟體開發流程的多個階段，讓GitHub Copilot依研究人員的提示寫出惡意程式碼，將其稱為工作流程層級越獄建構（workflow-level jailbreak construction）。</p> <p><strong><a href="https://www.ithome.com.tw/news/177226">GuardFall攻擊鎖定開源AI程式開發代理，可繞過Shell命令防護</a></strong></p> <p>AI安全業者Adversa AI揭露名為GuardFall的攻擊手法。研究指出，攻擊者可利用Bash等命令列直譯器（Shell）的特性，在實際執行命令前，先展開變數、移除引號並重新解析命令，避開代理程式檢查，讓惡意命令以開發者帳號權限，在開發者主機或CI環境執行。</p> <p><strong><a href="https://www.ithome.com.tw/news/177230">研究揭LLM攻擊新手法HalluSquatting，可誘使AI程式開發助理安裝惡意程式</a></strong></p> <p>以色列特拉維夫大學（Tel Aviv University）等研究人員揭露一種名為HalluSquatting的新型大型語言模型（LLM）攻擊手法。攻擊者可先找出LLM在查找儲存庫、AI代理技能（skill）等外部資源時容易編造出的錯誤名稱，搶先註冊這些名稱，藉此建立假資源，並植入對抗性提示內容；一旦AI程式開發助理拉取這些假資源，就可能執行攻擊者控制的指令。</p> <p><strong><a href="https://www.ithome.com.tw/news/177359">Tracebit公布情境炸彈防禦研究，以提示注入干擾惡意AI代理</a></strong></p> <p>提供金絲雀誘餌（decoy canary）服務的資安業者Tracebit提出情境炸彈（Context Bombs）防禦機制，在誘餌資料中加入可觸發模型安全限制的內容，藉此中斷或干擾惡意AI代理的後續攻擊行動。</p> <p><strong><a href="https://www.ithome.com.tw/news/177325">Cloudflare推出Precursor，以網站工作階段行為辨識AI代理與機器人流量</a></strong></p> <p>網路與應用程式安全服務業者Cloudflare推出機器人防護功能Precursor，透過持續分析訪客在整個網站工作階段的操作行為，辨識流量來自真人、自動化機器人或AI代理。Cloudflare表示，Precursor只記錄鍵盤操作的時間點與輸入節奏，不會記錄使用者實際按下的按鍵；至於其他行為訊號，則由Cloudflare的機器人偵測系統以整體行為模式進行分析，不會直接顯示個別操作紀錄。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177241">OpenClaw存在高風險弱點，攻擊者可透過WhatsApp外部訊息觸發</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177318">AWS開源企業AI代理平臺Loom，整合身分委派、權限控管與人工核准</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177265">駭客利用Vibe Coding開發惡意工具，入侵Active Directory環境收集用戶資訊</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">應用程式安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>應用程式安全本週面臨空前修補壓力，微軟7月例行更新修補逾千個漏洞創紀錄，從威脅焦點來看，鎖定ADFS與SharePoint，以及Joolma兩款延伸套件的零時差漏洞攻擊成主要焦點，還有不少是針對近期已知漏洞的攻勢。供應鏈安全方面，IBM與紅帽正式推出Lightwell服務提供驗證套件。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177319">微軟7月例行更新修補自家產品622個漏洞，連同Chromium總計超過1千個</a><span style="color: rgb(255, 0, 0);">【CVE-2026-56155、CVE-2026-56164】</span></strong></p> <p>7月15日微軟發布本月例行更新，公開622個由該公司登記編號的資安漏洞，數量是上個月206個的3倍。若是加上該公司修補428個與Chromium有關的資安漏洞，總數將達到1,050個，無論是微軟登記CVE的漏洞，還是修補第三方漏洞的數量，都再度創下史上最多的紀錄，其中<strong><a href="http://www.ithome.com.tw/news/177347">Exchange Server修補多項高風險漏洞</a></strong>值得留意。另一值得關注的是，<a href="http://www.ithome.com.tw/news/177324"><strong>這次修補包括三個零時差漏洞</strong></a>，其中兩起是零時差漏洞攻擊相當嚴重，因為修補公開同時就表示已遭利用，分別是影響ADFS與SharePoint的CVE-2026-56155與CVE-2026-56164，美國CISA也已將這兩項漏洞<strong><a href="http://www.ithome.com.tw/news/177332">加入KEV名單</a></strong>。</p> <p><strong><a href="https://www.ithome.com.tw/news/177336">CISA警告新一波鎖定SharePoint資安漏洞的攻擊活動，呼籲用戶儘速強化防護</a></strong></p> <p>微軟今年陸續揭露SharePoint的3個漏洞CVE-2026-32201、CVE-2026-45659、CVE-2026-56164，用戶是否都已完成修補？美國網路安全與基礎設施安全局（CISA）本週發出警告，駭客正積極利用這3個漏洞，鎖定企業內部建置的伺服器發動攻擊。</p> <p><strong><a href="https://www.ithome.com.tw/news/177188">CISA下令聯邦機構於3天內修補ColdFusion滿分漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-48282】</span></strong></p> <p>7月7日美國網路安全與基礎設施安全局（CISA）宣布，將6月底Adobe修補的ColdFusion漏洞CVE-2026-48282加入已遭利用的漏洞名單（KEV），要求聯邦機構必須在7月10日前完成修補。CVE-2026-48282的CVSS嚴重度評為10分滿分，屬於重大漏洞，同日還有其他3個漏洞被列入KEV。</p> <p><strong><a href="https://www.ithome.com.tw/news/177379">CISA要求聯邦機構緊急修補Oracle EBS重大漏洞</a><span style="color: rgb(255, 0, 0);">【CVE-2026-46817】</span></strong></p> <p>7月15日美國CISA表示，他們已掌握兩個漏洞被積極利用的證據，將其加入已遭利用的漏洞名單（KEV），其中一個CVE-2026-46817是5月Oracle修補的重大資安漏洞，影響的產品是E-Business Suite（EBS）系統，聯邦機構必須在7月18日修補這個資安漏洞。</p> <p><a href="https://www.ithome.com.tw/news/177382"><strong>微軟甫修補的SharePoint重大漏洞已被用於實際攻擊</strong></a><strong><span style="color: rgb(255, 0, 0);">【CVE-2026-58644</span></strong><strong><span style="color: rgb(255, 0, 0);">】</span></strong></p> <p>微軟本週揭露的SharePoint漏洞CVE-2026-58644，7月16日美國CISA將其加入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在7月19日前完成修補。CVE-2026-58644為未受信任資料反序列化產生的問題，CVSS風險評分為9.8，同一天微軟也更新公告，確認已偵測到漏洞利用活動。</p> <p><strong><a href="https://www.ithome.com.tw/news/177238">CISA將兩款Joomla兩款延伸套件列入KEV，要求聯邦機構7月13日完成修補</a><span style="color: rgb(255, 0, 0);">【CVE-2026-48939、CVE-2026-56291】</span></strong></p> <p>Joomla外掛套件iCagenda與Balbooa Forms近期揭露的漏洞，被美國CISA列入已遭利用漏洞清單（KEV），這兩個漏洞分別是CVE-2026-48939與CVE-2026-56291，CVSS嚴重度評分均為10分，而且又出現遭到積極利用的活動，聯邦機構需在3天內完成漏洞修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177345">Progress日前要求ShareFile用戶關閉Storage Zone Controller，本週揭露原因是零時差漏洞</a></strong></p> <p>上週軟體與資安廠商Progress通知ShareFile用戶，<strong><a href="http://www.ithome.com.tw/news/177255">要求暫時關閉Storage Zone Controller（SZC）伺服器</a></strong>，以因應外部資安威脅，根據資安新聞網站Bleeping Computer報導，Progress本週通知用戶，表示經調查發現一個高風險漏洞，影響SZC 5.x版與6.x版，發布5.12.5與6.0.2版修補，同時指出該漏洞CVE編號在兩週後才會轉為公開狀態。</p> <p><strong><a href="https://www.ithome.com.tw/news/177248">澳洲警告多種內容管理平臺遭鎖定，駭客企圖在網站植入Webshell</a></strong></p> <p>7月9日澳洲網路安全中心（ACSC）警告鎖定多種內容管理平臺（CMS）資安漏洞的全球大規模攻擊，已有許多澳洲中小型企業受影響。駭客利用影響CMS與外掛程式的已知弱點，試圖尋找部署Webshell的機會。這波攻擊行動被鎖定的弱點，大部分存在WordPress外掛程式，Craft CMS、MaxSite CMS、MetInfo CMS漏洞也是目標。</p> <p><strong><a href="https://www.ithome.com.tw/news/177245">OpenMandriva Linux專案傳出遭惡意貢獻者蓄意破壞</a></strong></p> <p>對編譯技術與效能最佳化感興趣的工程人員關注的OpenMandriva Linux，近期發生專案貢獻者爭議。近期加入團隊的開發人員Davide Beatrici上週濫用管理員權限，刪除專案在GitHub的部分儲存庫，毀掉專案超過10年的心血，他將空白套件發布到cooker儲存庫，破壞所有GNOME和COSMIC套件，可能損壞這些套件使用者的系統。</p> <p><strong><a href="https://www.ithome.com.tw/news/177285">IBM與紅帽正式推出Lightwell，首波提供逾6,500個完成安全修補與驗證的相依套件</a></strong></p> <p><a href="/sites/default/files/images/2026-07-17_144429.jpg"><img alt="" src="/sites/default/files/images/2026-07-17_144429.jpg" style="width: 400px; float: right;" /></a></p> <p>IBM與紅帽（Red Hat）於7月8日宣布，正式推出企業開放原始碼軟體供應鏈安全服務Lightwell，延續兩家公司先前公布的Project Lightwell計畫，將紅帽長期累積的企業開放原始碼工程與漏洞修補能力，擴大應用於第三方開放原始碼軟體。</p> <p><strong><a href="https://www.ithome.com.tw/news/177326">惡意Go模組牽出GitHub誘餌網路，涉及222個儲存庫</a></strong></p> <p>軟體供應鏈安全業者Socket揭露代號Muck and Load的惡意程式散布行動。攻擊者將惡意Go模組github[.]com/kaleidora/dnsub-scanning-tool偽裝成DNS與子網域掃描工具，並仿冒合法開放原始碼專案dnsub，誘使開發者誤信其為可信套件。該模組自2026年1月24日發布首個版本以來，已累積超過1,200個版本，其中逾700個含有惡意程式碼。</p> <p><strong><a href="https://www.ithome.com.tw/news/177304">NPM 12預設停用套件安裝的自動執行指令碼功能</a></strong></p> <p>7月8日套件管理器NPM第12版大改版正式推出，如同一個月前預告的重大變更，將多項安裝過程過去自動執行的高風險行為改為預設關閉、需明確授權才會執行。例如allowScripts預設改為關閉，Git與遠端URL相依性參數--allow-git、--allow-remote，預設值皆調整為無（none）。</p> <p><strong><a href="https://www.ithome.com.tw/news/177364">292個假GitHub儲存庫冒充知名品牌散布BoryptGrab竊資程式</a></strong></p> <p>有駭客從今年6月26日開始建立冒名的假GitHub儲存庫，至少涉及冒充292個知名軟體及資安品牌，Arctic Wolf指出，駭客利用假GitHub儲存庫冒充知名品牌的目的是，透過偽造的README與下載頁面散布Windows竊資程式BoryptGrab，企圖竊取瀏覽器憑證、加密貨幣錢包、通訊軟體帳號及Windows憑證等敏感資料。Arctic Wolf在通報後，GitHub已移除大部分惡意儲存庫，但仍有數十個GitHub Pages轉址頁面持續運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/177307">下載逾160萬次的瀏覽器擴充套件ModHeader遭下架，暗藏資料收集功能引發資安疑慮</a></strong></p> <p>資安業者Stripe OLT揭露，下載逾160萬次的Chrome與Edge瀏覽器擴充套件ModHeader內含隱藏的瀏覽資料收集引擎，可收集使用者瀏覽紀錄，並具備將資料上傳至外部伺服器的功能。Google與Microsoft已將該擴充套件自網路商店下架，研究人員建議用戶移除受影響版本並清除相關瀏覽器資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/177198">中國駭客利用郵件伺服器Roundcube已知漏洞，攻擊美國大學物理與工程學系</a></strong></p> <p>美國與加拿大多所大學物理與工程學系的Roundcube郵件伺服器，傳出遭駭客鎖定攻擊的消息，根據資安公司Proofpoint揭露，相關活動2026年5月起出現，並研判其為疑似與中國有關聯的網路間諜活動集團。此波攻擊特別針對具有國安相關背景，或從事天文物理與粒子物理研究的部門管理員與教授，部署Webshell或後門程式VShell。</p> <p><strong><a href="https://www.ithome.com.tw/news/177365">資安業者揭露RabbitMQ重大漏洞，可能導致OAuth金鑰外洩與訊息佇列伺服器遭接管</a></strong></p> <p>資安業者Miggo揭露開源訊息中介軟體RabbitMQ存在兩項漏洞CVE-2026-57219與CVE-2026-57221，可能導致OAuth用戶端金鑰外洩，以及授權檢查遭繞過，影響3.13、4.0、4.1與4.2等版本，建議用戶儘速升級，並限制管理埠存取，以降低敏感資訊外洩及遭攻擊風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/177367">GNU Wget存在SSRF漏洞，恐遭濫用存取內部網路資源</a></strong></p> <p>美國CERT/CC警示，廣泛應用於Linux與Unix環境的開源命令列下載工具GNU Wget存在SSRF漏洞CVE-2026-15146。攻擊者可利用FTP被動連線模式（PASV）的驗證缺陷，將Wget連線導向任意IP位址與連接埠，存取內部網路資源。GNU Project已提供修補程式。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177357">Notepad++發布8.9.7版，修補5個漏洞並強化安裝程式安全性</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177335">SAP NetWeaver ABAP存在近滿分重大漏洞，可導致資料洩露與竄改</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177242">Zimbra爆發嚴重漏洞，攻擊者可透過發送特製郵件在收件者Webmail介面執行惡意程式碼</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177334">Adobe修補12款產品漏洞，ColdFusion與Commerce更新優先度最高</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177199">Google更新Chrome 150穩定版，修補27項漏洞，兩項屬於重大等級</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177350">Mozilla發布Firefox 152.0.6，修補兩個重大等級弱點</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">資安維運</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>一場冷鏈物流遭駭事故帶來民生供應鏈危機，最近日本冷鏈巨頭Nichirei遭駭事件反映出這樣的風險，造成當地多家餐飲業者與品牌面臨食材斷料情形</strong></span><span style="color: rgb(105, 105, 105);"><strong>。有情資顯示中國駭客鎖定百萬WordPress網站植入Webshell，調查局亦破獲網軍冒充記者發送惡意郵件。此外，推動持續性威脅暴露管理（CTEM）資安概念也成本週新聞焦點。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177253">駭客利用後門程式WP-ShellStorm入侵WordPress網站並兜售存取權限，來自臺灣的IP位址存取基礎設施次數居冠引起關注</a></strong></p> <p>威脅情報公司SOCRadar揭露後門程式WP-ShellStorm的大規模攻擊，中國駭客鎖定超過140萬個網域、利用27個CVE漏洞，企圖在WordPress網站植入Webshell，並將受害網站的存取權限轉賣其他駭客。不過，存取攻擊者所使用SimpleHTTPServer主機次數最多的竟然是一個臺灣IP位址，總共發出超過4.2萬次請求，目的是下載攻擊工具。</p> <p><strong><a href="https://www.ithome.com.tw/news/177219">調查局破獲中國網軍冒充國際記者，對臺政學界進行社交工程攻擊</a></strong></p> <p>針對中國網軍對臺灣政治界、學術界人士進行社交工程攻擊，7月7日法務部調查局宣布破案，網軍偽冒國際記者刺探及收集機敏資訊，並寄送夾帶惡意程式的電子郵件，意圖入侵及操控受害者的電腦設備。調查局呼籲，民眾不應將所申請、註冊之手機門號、LINE帳號等提供他人使用，避免涉入幫助犯罪而觸法。</p> <p><strong><a href="https://www.ithome.com.tw/news/177343">日本冷鏈龍頭Nichirei遭駭引發供應鏈風暴，KFC恐因食材短缺被迫停業，藏壽司與Aeon也受影響</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ri_ben_leng_lian_long_tou_nichireizao_hai_yin_fa_gong_ying_lian_wei_ji_kfckong_bei_po_ting_ye_cang_shou_si_yu_aeonye_shou_ying_xiang_.jpg?itok=j3Im-eda"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_ri_ben_leng_lian_long_tou_nichireizao_hai_yin_fa_gong_ying_lian_wei_ji_kfckong_bei_po_ting_ye_cang_shou_si_yu_aeonye_shou_ying_xiang_.jpg?itok=j3Im-eda" style="width: 400px; float: right;" /></a></p> <p>日本冷鏈巨頭Nichirei（日冷）集團<strong><a href="http://www.ithome.com.tw/news/177341">遭駭導致冷凍倉庫與冷凍食品出貨作業中斷</a></strong>，隨著該公司系統復原進度延宕，最初市場憂心的供應鏈衝擊已經發生，日本肯德基（KFC）14日於官網宣布受此事件影響，部分門市可能被迫暫停營業或提早打烊。目前事態擴大，還傳出包括藏壽司、永旺（Aeon）旗下超市，以及知名餐飲集團Plenus旗下彌生軒、Hotto Motto，Skylark集團旗下Flo japon等眾多業者與品牌，皆陸續傳出供貨受阻與營運受波及的狀況。</p> <p><strong><a href="https://www.ithome.com.tw/news/177301">日本最大計程車業者遭網路攻擊，電話派車與預約系統暫時停擺</a></strong></p> <p>日本最大計程車業者日本交通（Nihon Kotsu）證實遭遇網路攻擊，內部系統遭外部未經授權存取並感染惡意程式，導致電話派車、企業包車預約管理等系統暫時停擺。公司已隔離受影響系統並展開調查，目前尚未發現客戶資料外洩跡象，民眾仍可透過叫車App或其他方式搭車。</p> <p><strong><a href="https://www.ithome.com.tw/news/177257">拉脫維亞林業公司遭勒索軟體攻擊，系統恢復恐將耗時數週</a></strong></p> <p>拉脫維亞國有林業公司（LVM）6月22日遭到勒索軟體攻擊，公司至今仍在修復受影響的資訊系統。LVM技術長Maris Kuzmins近日向當地媒體透露，目前情況已趨於穩定，仍有約三分之二簽有服務合約的客戶，尚無法使用受影響的系統。</p> <p><strong><a href="https://www.ithome.com.tw/news/177201">中國駭客假借提供印度稅務申報工具，散布木馬程式DcRAT</a></strong></p> <p>中國駭客組織Silver Fox近期於印度發動相關攻擊，根據資安公司Seqrite調查，攻擊目標涵蓋印度各地的企業組織、個人納稅人、稅務會計師（CA）、政府承包商、稅務代理人，以及企業財會團隊等，冒充印度財政部所得稅局寄送釣魚信，並引誘收信人開啟附件，一旦中招，受害電腦就會被植入惡意程式DcRAT。</p> <p><strong><a href="https://www.ithome.com.tw/news/177205">中國駭客Mustang Panda鎖定印度政府，濫用Zoho WorkDrive從事網路間諜活動</a></strong></p> <p>Mustang Panda最近攻擊與臺灣政府簽署MOU的印度政府機構，以及印度的水力發電機構，根據資安廠商Acronis調查，駭客濫用印度政府廣泛採用的雲端檔案共享平臺Zoho WorkDrive建立C2通訊，然後傳遞惡意程式ZohoMurk與MiniRecon。該公司推測，本次攻擊目的在收集印度對臺灣在國防領域的合作情報，以及印度的水力發電計畫。</p> <p><strong><a href="https://www.ithome.com.tw/news/177210">Elastic修補Kibana高風險漏洞，影響7.x與8.x分支版本</a></strong></p> <p>Elastic發布Kibana安全更新，修補高風險漏洞CVE-2026-49091，影響7.x與8.x版本。該漏洞屬於日誌注入問題，攻擊者可透過特製輸入內容干擾日誌紀錄，影響事件分析與稽核判斷。使用Kibana進行日誌搜尋、監控分析與資安事件調查的用戶，應儘速升級至修補版本。</p> <p><strong><a href="https://www.ithome.com.tw/news/177268">資安桌遊融合CTEM與團隊合作，奧義智慧揭Cybercrete設計概念</a></strong></p> <p>奧義智慧科技去年推出新款資安桌遊Cybercrete，近日該公司揭露其幕後設計概念，指出這款策略合作類桌遊的設計核心，緊扣2022年Gartner提出的「持續性威脅暴露管理」（CTEM）方法論。該框架強調，企業在識別攻擊面時不應視為一次性任務，而需透過持續性的行動，達成動態且具適應性的主動式攻擊面管理。</p> <p><strong><a href="https://www.ithome.com.tw/news/177290">中國、印度背景駭客分別鎖定巴基斯坦同一警察機關，陳情系統遭植入惡意程式</a></strong></p> <p>端點資安業者SentinelOne旗下威脅研究團隊SentinelLABS指出，疑似中國相關的威脅行為者與印度相關的威脅行為者，在2024年2月至2026年4月間，分別對巴基斯坦多個執法機關發動網路間諜攻擊，兩方攻擊行動都曾波及俾路支省（Balochistan）警察機關。</p> <p><strong><a href="https://www.ithome.com.tw/news/177227">金融詐欺攻擊利用ClickFix手法散布SCMBANKER工具包</a></strong></p> <p>資安業者Elastic旗下威脅研究團隊揭露代號REF6045的攻擊行動，攻擊者利用ClickFix社交工程手法，鎖定墨西哥金融服務使用者，散布名為SCMBANKER的PowerShell惡意工具包，會監看受害者是否開啟網銀或金融服務網站；一旦發現相關活動，攻擊者即可啟用螢幕擷取、剪貼簿竄改與瀏覽器重新導向等功能，將受害者帶往釣魚網站，或替換交易帳號資訊，藉此攔截金融交易。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177292">網路流量分析工具Wireshark發布4.6.7版，修補12項漏洞</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177193">駭客冒充IT支援人員，透過微軟Teams散布惡意軟體EtherRAT</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">資料安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>以保鮮盒聞名的樂扣樂扣因基礎防護缺失遭韓國重罰，歐洲超市Lidl則因IT服務商事故導致德、荷、比三國客戶個資外洩，突顯合規與委外管理層面的資安議題。此外，Kakao Pay跨境傳輸案引發警方突擊搜查，阿根廷足協亦傳出資料庫外洩並遭駭客盜用郵件系統發信。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177323">IT服務廠商遭駭，超市連鎖業者Lidl被竊走德、比、荷線上商店客戶資料</a></strong></p> <p>總部位於德國的歐洲平價超市連鎖業者Lidl（利多）本週通知德國、荷蘭和比利時客戶，表明受到一家IT服務供應商發生資安事件影響，使三國的線上商店客戶資料外洩，已知遭駭客竊取的線上商店客戶資訊，包括顧客姓名、稱謂、電話號碼、電子郵件地址、出生日期和客戶編號。</p> <p><strong><a href="https://www.ithome.com.tw/news/177246">樂扣樂扣等3企業遭韓國個資委員會重罰7億韓元，基礎防護形同虛設</a></strong></p> <p>以保鮮盒聞名的樂扣樂扣（LocknLock），以及Ubase及Sunphoto等三家企業，近日被韓國個資保護委員會（PIPC）依違反《個人資訊保護法》資安防護義務開罰，其中樂扣樂扣情節最嚴重，被指出疏於漏洞修補、帳號管理、高敏感個資未加密保護等5項重大基礎防護缺失。</p> <p><strong><a href="https://www.ithome.com.tw/news/177283">韓國Kakao Pay違法跨境傳輸個資案延燒，警方發動突擊搜查</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_kakao_pay.jpg?itok=xLtvRhtR"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/zhu_tu_kakao_pay.jpg?itok=xLtvRhtR" style="width: 400px; float: right;" /></a></p> <p>韓國最大行動支付平臺Kakao Pay於2024年被爆出違法傳送個資的事件，如今此案持續延燒，韓國個資保護委員會（PIPC）今年1月宣布，針對違反個資法跨境傳輸規定的Kakao Pay，處以59億6,800萬韓元行政罰鍰，最近首爾行政法院於6月判決該公司敗訴，認定其未取得用戶明確授權即傳輸資料，近日韓國警方更是於7月6日對KakaoPay總部發動為期兩天的突擊搜索。</p> <p><strong><a href="https://www.ithome.com.tw/news/177296">韓國友利銀行爆發1.7萬名客戶個資外洩，起因為再委外業者員工擅自保存資料並上傳至開發者平臺</a></strong></p> <p>任何產業的供應鏈資安事故皆受關注，金融業亦然，近日韓國友利銀行（Woori Bank）於7月3日向客戶發布資安事故公告，說明其兩年前的NFT平臺建置專案，由於委外廠商員工違規私存資料並將個資連結上傳至開發者平臺，導致約1.7萬名客戶個資外洩，同日，負責處理該行NFT平臺使用者個資的再委外業者（재수탁사）Blocko對此事件說明，坦承員工於去年9月不慎流出檔案連結，直至今年6月底公司察覺才採取應對。</p> <p><strong><a href="https://www.ithome.com.tw/news/177352">阿根廷足協系統被駭客冒名發送信件、外洩資料庫，疑員工電腦感染竊資軟體肇禍</a></strong></p> <p>上週二阿根廷以3:2擊敗埃及，晉級世足盃8強，週末阿根廷媒體記者接到阿根廷足協網域送出信件，稱未贏得比賽及比賽結果是「腐敗判決的結果」，阿根廷足協（AFA）後續表示有人利用該協會帳號冒名發送信件，呼籲勿理會阿根廷足協的異常信件。以埃及國家隊教練Hossam Hassan為代號的駭客也在暗網宣稱此事是其所為，還公開兜售阿根廷足協資料庫。</p> <p><strong><a href="https://www.ithome.com.tw/news/177351">新加坡土地管理局委外雲端系統的開發測試環境遭非法存取，供應商IBM測試資料未去識別化致7萬人個資外洩</a></strong></p> <p>新加坡土地管理局（SLA）於7月3日發布資安事故公告，指出IBM通報該公司為SLA兩套系統進行開發與測試環境的資料庫遭未經授權存取，調查後進一步發現，該測試資料原應僅含去識別化的模擬資料，卻被發現留存約7萬人的真實姓名、身分證號碼（NRIC）與地址，進而釀成這起個資外洩事件。</p> <p><strong><a href="https://www.ithome.com.tw/news/177194">Accenture證實遭駭，攻擊者聲稱竊得35GB資料</a></strong></p> <p>IT服務與顧問業者Accenture向Bleeping Computer證實發生資安事故，並表示這是一起個別情況，已修復問題來源，未影響公司營運與服務交付。這起事件是因有威脅行為者聲稱竊得Accenture資料，並在網路犯罪論壇兜售而曝光。自稱888的威脅行為者宣稱，Accenture在2026年7月發生資料外洩事件，遭竊資料超過35GB。</p> <p><strong><a href="https://www.ithome.com.tw/news/177200">有鑑於IT服務公司Accenture資料外洩，SOCRadar建議從4大方向因應相關威脅</a></strong></p> <p>針對近期Accenture發生資料外洩，資安廠商SOCRadar認為企業應從4個面向進行應變。首先，輪換並撤銷可能揭露的機密；其次，檢視Azure等雲端環境事件記錄，協助判斷暴露的憑證輪換前是否遭利用；若懷疑原始碼外洩，應驗證儲存庫與CI/CD完整性，檢視儲存庫與管線活動，尋找未授權存取或竄改跡象；最後，是將身分、儲存庫及雲端活動的記錄關連。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177244">荷蘭警方揭露2月電信公司Odido事故調查結果，指出有當地人士冒充IT人員打給客服中心，此案導致620萬客戶帳號資料外流</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177260">針對5月資料外洩事故，CISA公布後續處理及調查結果，指出外曝的儲存庫是承包商所建立</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">端點安全</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>在端點安全領域，Windows又被揭露新的零時差漏洞LegacyHive，企業還要留意GigaWiper與LabubaRAT對Windows主機的威脅，多款鎖定macOS用戶而來的竊資軟體，以及日本陸上自衛隊遭USB感染事件所引發對端點實體安全控管的重視。</strong></span><strong style="color: rgb(105, 105, 105);">針對ClickFix社交工程。</strong><strong style="color: rgb(105, 105, 105);">首見Opera瀏覽器以強化剪貼簿安全來防範。</strong></p> <p><strong><a href="https://www.ithome.com.tw/news/177353">研究人員公布新的Windows零時差漏洞LegacyHive</a><span style="color: rgb(255, 0, 0);">【LegacyHive】</span></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/621635361-49deeaef-aadf-4a13-9006-a7c95eb2531e-156.jpg?itok=hPQECOU8"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/621635361-49deeaef-aadf-4a13-9006-a7c95eb2531e-156.jpg?itok=hPQECOU8" style="width: 400px; float: right;" /></a></p> <p>在本月微軟例行更新發布不久後，Chaotic Eclipse再度揭露名為LegacyHive的Windows零時差漏洞，並指出這是存在於Windows User Profile Service服務的問題，能讓攻擊者載入任何的登入區（hive）並進行權限提升，並且公開概念驗證程式碼（PoC）。</p> <p><strong><a href="https://www.ithome.com.tw/news/177344">偽裝Nvidia軟體的新型遠端木馬現蹤，LabubaRAT可控制Windows主機</a></strong></p> <p>資安業者Blackpoint Cyber揭露新型遠端存取木馬LabubaRAT，攻擊者將其偽裝成Nvidia相關程式，藉此在Windows主機建立長期存取。該惡意程式以Rust開發，具備多重命令控制通訊機制，可執行遠端指令、檔案傳輸、螢幕擷取及SOCKS5代理等功能，研究人員並認為其可能採惡意軟體即服務（MaaS）模式運作。</p> <p><strong><a href="https://www.ithome.com.tw/news/177191">Linux核心7.1修補存在長達15年的漏洞GhostLock</a></strong></p> <p>本週資安研究團隊Nebula Security揭露Linux核心漏洞GhostLock（CVE-2026-43499），CVSS評為7.8分高風險漏洞，自2011年的2.6.39版引入Linux核心，存在長達15年，影響所有Linux發行版，無需任何特權或特殊核心組態，僅需一般執行緒相關的系統呼叫即可觸發漏洞，已於Linux核心7.1版完成修補。</p> <p><strong><a href="https://www.ithome.com.tw/news/177250">Debian 13.6發布安全更新，修補逾百項軟體元件，並因應UEFI Secure Boot憑證到期問題</a></strong></p> <p>主要Linux發行版Debian發布13.6版更新，整合逾百項安全修補與錯誤修正。其中最受關注的是更新fwupd程式，以因應UEFI Secure Boot憑證授權到期問題，並整合Linux核心、curl、Apache HTTP Server、QEMU及OpenSSL等多項套件更新，提升系統安全性與穩定性。</p> <p><strong><a href="https://www.ithome.com.tw/news/177207">中國惡意軟體驚傳透過USB裝置感染日本陸上自衛隊近一年</a></strong></p> <p>日本陸上自衛隊2024年3月起使用中國製USB隨身碟，直到2025年2月才發現異狀。該惡意程式被發現的原因，是陸上自衛隊位於大阪近郊伊丹市的成員，留意到一臺電腦運作速度異常緩慢。後續調查發現，送檢的8支USB隨身碟中，有6支含有相同的惡意程式碼，這些惡意隨身碟曾與超過50臺電腦連接，其中近半數電腦用於處理機密資料，包括部隊調動等敏感軍事資訊。</p> <p><strong><a href="https://www.ithome.com.tw/news/177249">微軟揭GigaWiper破壞型後門，整合磁碟抹除、檔案加密與遠端控制功能</a></strong></p> <p>微軟威脅情報團隊揭露針對Windows平臺破壞型後門程式GigaWiper，整合至少3個原本各自獨立的惡意程式家族，攻擊者可遠端控制受害電腦，並啟用磁碟抹除、檔案加密及系統破壞功能。</p> <p><strong><a href="https://www.ithome.com.tw/news/177237">Microsoft Defender零時差漏洞RoguePlanet修補出爐</a></strong></p> <p>6月上半揭露的Microsoft Defender漏洞RoguePlanet，微軟7月8日正式提供修補機制，用戶可確認Microsoft Defender的惡意軟體防護引擎版本是否已升級到1.1.26060.3008或更高版本，若為1.1.26050.11或更老舊的版本，則是受此漏洞影響的版本，須儘快執行Windows更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/177370">ESET警示經微軟簽章的舊版Linux UEFI Shim仍存在漏洞，可能繞過安全開機機制</a></strong></p> <p>資安業者ESET揭露11款經微軟簽章的舊版Linux UEFI Shim開機載入程式，因存在已知漏洞且長期留在UEFI信任清單中，可能遭攻擊者利用繞過Secure Boot安全開機機制部署惡意程式。微軟已將相關Shim程式簽章雜湊加入UEFI撤銷清單（DBX），建議Linux用戶儘速更新。</p> <p><strong><a href="https://www.ithome.com.tw/news/177218">竊資軟體PamStealer偽裝剪貼簿工具散布，利用macOS管理者驗證程序部署惡意程式</a></strong></p> <p>資安業者Jamf揭露新型macOS竊資軟體PamStealer，攻擊者假冒Maccy剪貼簿工具網站散布惡意程式，並利用AppleScript呼叫macOS的PAM驗證程序，誘使使用者完成管理員驗證，再部署第二階段竊資程式，竊取瀏覽器、Keychain及加密貨幣錢包等敏感資料。</p> <p><strong><a href="https://www.ithome.com.tw/news/177303">竊資軟體CrashStealer鎖定macOS用戶，偽裝Apple當機回報工具偷取資料</a></strong></p> <p>資安業者Jamf另揭露macOS竊資軟體CrashStealer，攻擊者假冒Apple當機回報工具Crash Reporter，並利用具有Apple有效程式碼簽章的安裝程式散布，誘騙使用者輸入系統密碼，以竊取Keychain、瀏覽器憑證、加密貨幣錢包及文件等敏感資料，顯示macOS環境同樣面臨日益增加的竊資威脅。</p> <p><strong><a href="https://www.ithome.com.tw/news/177196">Opera瀏覽器推出Paste Protect功能，防範ClickFix社交工程攻擊</a></strong></p> <p>瀏覽器業者Opera推出新防護功能Paste Protect，可防範剪貼簿內容遭惡意竄改，以及ClickFix類型的社交工程攻擊。這項功能已內建於桌面版Opera瀏覽器，並預設為開啟。Paste Protect整合兩項剪貼簿防護機制，包括Opera既有的Hijack Protection，以及新增的Injection Protection。</p> <p><strong><a href="https://www.ithome.com.tw/news/177282">Android木馬RedHook出現新變種，濫用ADB無線偵錯取得Shell層級權限</a></strong></p> <p>2025年7月現身的Android遠端存取木馬（RAT）RedHook，近期擴大活動範圍並推出新版本。資安業者Group-IB指出，攻擊者濫用Android偵錯橋接器（Android Debug Bridge，ADB）的無線偵錯功能，讓RedHook取得Shell層級權限，進一步安裝或移除應用程式、修改安全設定，並為自身授予敏感權限。</p> <p><strong>■</strong><strong><a href="https://www.ithome.com.tw/news/177087">惡意軟體Amadey用於散布超過1萬種惡意程式</a></strong></p> <p><strong>■</strong><strong><a href="https://www.ithome.com.tw/news/177192">下載破解軟體恐遭Vidar竊資，載入器膨脹至數百MB規避沙箱分析</a></strong></p> <p><strong>■</strong><strong><a href="https://www.ithome.com.tw/news/177221">Android惡意軟體RedWing以租賃模式提供買家，協助發動金融詐騙</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">政策法規</strong></h1> <p><span style="color: rgb(105, 105, 105);"><strong>英國啟動的Cyber Shield計畫讓人為之側目，這將是國家級紅藍隊AI代理人的關鍵應用發展，勢必促使各國重新審視AI時代的防禦布局。美國NIST針對網路安全供應鏈風險管理有更細緻的推動，發布盡職調查評估快速入門指南；此外，成立AI標準組織、建立先進AI模型的測試與安全評估制度的倡議也持續受到關注。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177272">英國雙管齊下對抗網路威脅，啟動企業承諾並打造國家級AI盾牌</a></strong></p> <p>面對AI加劇的網路威脅，英國將發展國家級紅藍隊AI代理人！英國國家網路安全中心NCSC公布國家級AI網路防禦藍圖Cyber Shield，這是由NCSC及科學、創新與技術部共同開發，核心目標是利用最先進的代理人AI，打造一個可大規模、以機器速度自動化運作的國家網路防禦體系，規畫以紅、藍隊AI代理人協同發現漏洞、偵測威脅，並逐步朝自動修復發展。</p> <p><strong><a href="https://www.ithome.com.tw/news/177333">NIST發布ICT供應商盡職調查指南，提出5類調查項目</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0715-nist-960.jpg?itok=qsH7y9Sv"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/0715-nist-960.jpg?itok=qsH7y9Sv" style="width: 400px; float: right;" /></a></p> <p>美國國家標準暨技術研究院（NIST）於7月8日發布《網路安全供應鏈風險管理：盡職調查評估快速入門指南》，文件編號為NIST SP 1326，主要內容是針對組織在採購資訊與通訊科技（ICT）產品與服務，或管理既有系統時，應如何做好評估供應商與產品的供應鏈風險。</p> <p><strong><a href="https://www.ithome.com.tw/news/177338">Google DeepMind執行長Demis Hassabis提議建立AI標準組織</a></strong></p> <p>AI帶來的影響可能達到工業革命的10倍，建立先進AI模型的測試與安全評估制度持續成焦點，近日Google DeepMind共同創辦人兼執行長Demis Hassabis警告，目前沒有人能確定未來走向，不論是網路安全、核子與生物風險也可能隨模型能力提升而加劇，因此他主張美國應成立由聯邦政府監督、採公私協力或自律模式運作的AI標準組織，並持續遊說更多人響應這項倡議。</p> <p><strong><a href="https://www.ithome.com.tw/news/177225">歐盟推AI資安行動計畫，強化模型安全評估與網路韌性</a></strong></p> <p>歐盟執委會發布「AI與資安行動計畫」（EU Action Plan on Cybersecurity and Artificial Intelligence），希望提升歐洲整體網路防護能力，同時降低AI遭攻擊者濫用的風險。這項行動計畫列出3大方向，包括安全且負責任地使用先進AI、提升歐盟網路防護與復原能力，以及擴大AI在漏洞分析、威脅偵測與事件應變等資安工作的應用。</p> <p><strong>■<a href="https://www.ithome.com.tw/news/177373">國際刑警組織跨國掃蕩網路詐騙，在First Light行動下逮捕逾5,800名嫌犯</a></strong></p> <p><strong>■<a href="https://www.ithome.com.tw/news/177251">前勒索軟體談判人員勾結BlackCat，遭判70個月徒刑</a></strong><br />  </p> <h1><strong style="color: rgb(255, 140, 0);">IoT/OT安全</strong></h1> <p><span style="color:#696969;"><strong>印度核電廠承包商的資料外洩事件無疑是本週最大焦點，其外洩工程文件恐波及關鍵核能設施安全；而駭客藉AI開發IoT殭屍網路TuxBot的新興威脅也首度曝光。此外，開源開機載入程式U-Boot被揭露6個資安漏洞，由於影響大量伺服器與物聯網設備，相關業者應儘速確認是否使用受影響版本並完成修補。</strong></span></p> <p><strong><a href="https://www.ithome.com.tw/news/177358">印度核電廠承包商Reliance Group資料外洩，工程文件曝光</a></strong></p> <p>印度核電廠承包商Reliance Group傳出資料外洩事件，可能波及印度最大核能發電設施庫丹庫拉姆核電廠（Kudankulam Nuclear Power Plant，KKNPP）的工程資料。勒索軟體組織World Leaks已公布大批聲稱來自Reliance Group的檔案。獨立資安研究人員Rakesh Krishnan表示共找到近1.9萬個疑似與庫丹庫拉姆核電廠相關的檔案，總計約14.3GB。</p> <p><strong><a href="https://www.ithome.com.tw/news/177366">駭客藉AI開發IoT殭屍網路TuxBot，多項功能錯誤但攻擊流程仍可運作</a></strong></p> <p><a href="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/capture_887_-_tuxbot_v3_inside_an_iot_botnet_framework_with_llm-assisted_development_-_unit42.paloaltonetworks.com_.jpg?itok=HP0fiMeh"><img alt="" src="https://www.ithome.com.tw/sites/default/files/styles/picture_size_large/public/field/image/capture_887_-_tuxbot_v3_inside_an_iot_botnet_framework_with_llm-assisted_development_-_unit42.paloaltonetworks.com_.jpg?itok=HP0fiMeh" style="width: 400px; float: right;" /></a></p> <p>新IoT殭屍網路TuxBot v3 Evolution威脅浮現，Palo Alto Networks旗下Unit 42指出這是駭客透過移植程式碼與利用大型語言模型協助開發的產物，該框架建立後可支援17種處理器架構的惡意程式，以及C2伺服器、加密通訊機制、DDoS攻擊出租介面。研究人員表示自2026年1月起陸續發現TuxBot樣本與C2伺服器，雖然分析的版本中有多項進階功能因LLM產生的程式錯誤而失效，但認為駭客可能已經修正，後續威脅不容小覷，值得持續關注。</p> <p><strong><a href="https://www.ithome.com.tw/news/177222">HP Deskjet 2800印表機韌體漏洞可讓駭客竊取憑證及配置資訊，HP尚未修補</a></strong></p> <p>CERT/CC協調中心警告，HP家用多功能事務機Deskjet 2800系列韌體存在缺少授權的漏洞CVE-2026-13753，嚴重度為7.5分，影響韌體版本TBP1CN2612AR及之前版本，可讓攻擊者取得Wi-Fi憑證、管理配置及其他敏感資訊，目前HP尚未修補此漏洞，CERT/CC表示，他們也無法聯繫到HP處理此漏洞，這表示尚無韌體修補程式。</p> <p><strong><a href="https://www.ithome.com.tw/news/177240">Binarly研究人員揭露開源開機載入程式U-Boot存在6個資安漏洞，大量伺服器、網路設備、物聯網設備均可能受到影響</a></strong></p> <p>全球最廣泛使用的開機載入程式U-Boot被研究人員揭露存在6個資安漏洞，其中兩個可能導致任意程式碼執行，其餘4個漏洞則可能引發服務中斷（DoS）。由於U-Boot運行於家用路由器、網路攝影機、伺服器基板管理控制器（BMC）等硬體設備，因此，相關產品的安全性都可能面臨風險。</p> <p> </p> </div></div></div>

VS Code代理工作階段脫離單一視窗，多視窗可接手同一任務

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>微軟發布<strong><a href="https://code.visualstudio.com/updates/v1_129">VS Code 1.129</a></strong>，開始導入以獨立程序執行AI代理的代理主機（agent host）。該架構採用代理主機協定（Agent Host Protocol，AHP），可承載Copilot、Claude與Codex等代理執行框架，並允許多個VS Code視窗連線至同一個代理工作階段。</p> <p>過去代理工作階段主要依附於個別編輯器視窗，新架構則將代理的執行與顯示介面分離。工作階段存續於代理主機程序後，使用者可以從不同VS Code視窗開啟並查看同一段代理對話及其產生的變更，不必將代理工作限制在最初啟動的視窗。</p> <p>代理主機上的Copilot代理由Copilot SDK驅動，使其行為與功能更接近Copilot CLI、獨立版GitHub Copilot應用程式及其他Copilot產品。VS Code目前正逐步向編輯器視窗與Agents視窗使用者開放代理主機，使用者須啟用chat.agentHost.enabled設定。若該設定由組織統一管理，則須由管理員調整。</p> <p>在工作階段管理方面，執行於代理主機上的Copilot、Claude及Codex可以列出其他工作階段，查看其狀態、工作區與程式碼變更，也能讀取另一個工作階段近期的對話。代理還可建立新的工作階段或在現有工作階段中新增聊天，將不同子任務分開處理。</p> <p>代理可以向自己建立的工作階段或聊天傳送訊息，以啟動或調整其中的工作，但每次傳送前仍須取得使用者確認，也不能向自身所在的聊天傳送訊息。VS Code另限制短時間內可傳送的訊息數量，避免單一要求衍生出未受控制的大量代理工作階段。</p> <p>VS Code 1.129也在Agents視窗加入實驗性的整合編輯面板，將檔案編輯器與變更詳細資料整合至聊天旁的同一個停駐面板，並共用分頁列。使用者可以直接檢查代理修改的檔案，切換行內或並排差異檢視。切換工作階段或重新載入視窗後，系統也會保留面板寬度、已開啟與作用中的編輯器，以及各檔案的摺疊狀態。代理主機目前正逐步開放，整合編輯面板與提示詞遷移功能則仍處於實驗階段。</p> </div></div></div>

內部紅隊模型GPT-Red自動找漏洞，GPT-5.6 Sol提示注入攻擊成功率降至0.05%

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI運用<strong><a href="https://openai.com/index/unlocking-self-improvement-gpt-red/">內部安全紅隊模型GPT-Red</a></strong>，提升產品模型對提示注入的防禦能力。GPT-Red透過自我對戰強化學習，自動產生提示注入攻擊，找出產品模型與AI代理系統的弱點，再將這些攻擊納入後續模型訓練。OpenAI表示，GPT-5.6 Sol面對GPT-Red直接提示注入時，攻擊成功率僅0.05%，是該公司目前抵抗提示注入能力最強的產品模型。</p> <p>提示注入是AI代理面臨的主要安全風險之一，當模型讀取電子郵件、網頁、本機檔案、程式碼儲存庫或工具回傳內容時，攻擊者可能在資料中藏入惡意指令，誘使模型偏離使用者原本交付的任務，執行上傳憑證、外洩內部資料或未經授權的操作。</p> <p>GPT-Red會先接收攻擊目標，向受測模型送出提示，觀察其回應後再反覆調整攻擊方式。訓練過程中，GPT-Red與多個防禦模型同步進行自我對戰，當攻擊模型成功觸發安全失誤可獲得獎勵，防禦模型則必須抵抗攻擊，同時完成原本任務。隨著防禦能力提升，GPT-Red也必須找出更複雜的攻擊手法。</p> <p>OpenAI表示，在一套未納入GPT-Red訓練的間接提示注入測試中，GPT-Red在84%的測試情境中成功攻破GPT-5.1，人類紅隊人員的成功率則為13%。GPT-Red早期版本還發現一種稱為偽造思考鏈的攻擊手法，在GPT-5.1上的成功率超過95%，到了GPT-5.6 Sol已降至10%以下。在最困難的直接提示注入測試中，GPT-5.6 Sol的失敗次數也降至四個月前最佳產品模型的六分之一。</p> <p>GPT-Red也被用於測試實際運作的代理系統，OpenAI指出，該模型曾攻破辦公室內管理自動販賣機的AI代理，使系統將高價庫存商品的售價降至系統允許的最低價0.5美元，另訂購價值超過100美元的新商品並以0.5美元出售，還取消其他顧客的訂單。另一項測試則讓GPT-Red攻擊以GPT-5.4 mini為基礎的Codex CLI代理，測試GPT-Red能否在10種未用於訓練的資料外洩情境中，誘使代理外洩敏感資料。</p> <p>OpenAI將GPT-Red限於內部使用，並與對外部署的模型分開，避免專門訓練出的攻擊能力落入惡意人士手中。</p> </div></div></div>

AWS宣布2026進入Agent AI元年，打造從開發、資安到知識管理的企業AI代理平台

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>生成式AI快速發展兩年後，AWS認為，企業AI競爭已逐漸從大型語言模型（LLM）本身，轉向如何讓AI真正走進企業流程、完成工作。在今年AWS Summit Taipei大會首日的主題演說中，AWS正式宣告2026將是「Agent AI元年」，並一口氣推出涵蓋AI代理開發、執行、知識管理、軟體維運與資安治理等多項新能力，希望打造企業部署AI Agent的完整平臺。</p> <p>AWS臺灣董事總經理王定愷表示，隨著基礎模型能力跨越臨界點，以及雲端基礎設施日趨成熟，AI Agent已開始具備執行複雜企業工作的能力。他認為，企業現階段最大的課題已不是「要不要導入AI」，而是如何制定AI策略。他建議企業「先找到金礦，再買鏟子」，應先找出最具價值的應用場景，再透過快速實驗與持續迭代推動AI落地，而不是急著追逐最新模型或工具。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">從模型走向Agent平臺，AWS補齊企業部署AI代理最後一塊拼圖</span></span></span></span></h2> <p>不過，AWS認為，阻礙企業導入AI Agent的已不是模型能力，而是如何讓Agent能夠安全、可靠且大規模投入企業營運。</p> <p>AWS GenAI GTM下世代開發者體驗總監Rory Richardson指出，去年AWS開始談論Agent，今年則進一步聚焦如何讓Agent真正進入生產環境（Production）。她表示，企業要的不只是能回答問題的聊天機器人，而是能規畫任務、調用工具、分析企業資料，並自主完成工作的AI代理。</p> <p>她指出，AWS的工作，就是「移除想像力與真正打造能力之間的障礙」（remove the barriers between imagination and what you can build），因此今年AWS不再聚焦於推出新的大型語言模型，而是將焦點放在建構企業AI Agent平臺，補齊Agent從開發到正式上線所需的各項能力。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">AI不只是寫程式，更參與整個軟體開發生命週期</span></span></span></span></h2> <p>首先是在軟體開發方面。Rory Richardson提出「Write it right. Ship it fast. Keep it modern」（正確打造、快速交付、持續現代化）的快速開發模式。</p> <p>Rory Richardson指出，若AI只協助撰寫程式碼，測試、部署、維運仍採人工方式，整體開發速度並不會真正提升。因此，AWS希望讓AI參與整個軟體開發生命週期（Software Development Lifecycle，SDLC），而不只是扮演Coding Assistant。</p> <p>AWS今年以Kiro作為AI開發Agent核心，可將自然語言需求轉換為開發規格，自動拆解任務、撰寫程式、建立測試並完成驗證，希望讓AI成為開發團隊中的協作者。</p> <p>另一方面，AWS也推出Transform Continuous Modernization，可持續檢查老舊程式碼、相依套件及系統架構，自動完成現代化；DevOps Agent則可協助分析事件、排除故障及提升系統可靠性，讓AI進一步參與部署與維運工作。</p> <p>換言之，AWS希望企業未來部署的不只是AI程式助理，而是一群共同參與需求分析、開發、測試、部署到維運工作的AI Agent。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">AWS攜手OpenAI推企業級AI Agent落地</span></span></span></span></h2> <p>AWS也分享與OpenAI的合作進展。OpenAI企業產品Codex主管Rohan Varma表示，企業導入AI時，不應該在模型能力與安全要求之間做選擇，AWS提供的雲端基礎架構，包括身分驗證、私有網路、資料加密與日誌管理等能力，可協助企業更安全地部署AI應用。</p> <p>AWS表示，雙方合作已從模型供應延伸至企業級AI工作負載部署，OpenAI模型可透過Amazon Bedrock與SageMaker JumpStart等服務提供給開發者使用，讓企業能在AWS環境中選擇適合需求的模型，並結合自身資料與應用系統。</p> <p>Rohan Varma指出，OpenAI的Codex也正從協助開發者產生程式碼，演進為可執行複雜任務的AI Agent，能參與軟體開發、測試、文件整理與分析等工作。OpenAI內部導入Codex後，工程師提交Pull Request數量提升一倍，顯示AI Agent正逐步改變企業軟體開發流程。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">日本電商遭勒索攻擊後，以AIDLC重建韌性系統</span></span></span></span></h2> <p>在今天的Keynote中還分享一個AIDLC的案例，一家日本電商公司ASKUL在遭到勒索軟體攻擊後，如何透過AI驅動開發模式重新打造IT架構的案例。日本B2B電商平臺ASKUL總裁吉岡晃表示，該公司是在2025年10月遭遇勒索軟體攻擊，造成核心系統受到影響，攻擊後一個月內營收一度減少約 95%，為公司成立以來最大的危機。</p> <p>面對系統受創，ASCO並未選擇單純恢復原有環境，而是決定「從零開始重建事業與系統」，打造新的營運模式。吉岡晃表示，公司的目標不是回到攻擊前的狀態，而是建立更理想、更具韌性的系統架構。</p> <p>ASCO採用AI驅動開發生命週期（AIDLC）模式，將AI應用從單純的程式開發延伸到問題發現、需求定義、決策與系統建置等完整流程。透過讓業務人員與工程師共同與AI協作，該公司也趁此機會重新檢視工作流程，降低跨部門溝通與協調成本。</p> <p>其中一項應用是改善電商平臺商品上架流程。過去商品負責人需要花費大量時間在跨部門溝通、工具切換與流程協調，無法投入更多精力在商品策略與客戶需求分析。他們透過AIDLC 重新設計流程，讓業務與工程團隊共同利用AI完成需求拆解、開發與驗證，使開發時間縮短一半，商品上架速度則提升一倍。</p> <p>ASCO也將AI應用延伸至經營決策層。面對供應鏈不穩定問題，他們利用Kiro協助進行需求預測與備料策略分析，將過去需要兩週完成的分析與提案流程縮短至約3小時，協助管理階層更快速做出決策。</p> <p>吉岡晃指出，AIDLC成功的關鍵包括企業必須下定決心推動AI、讓業務與工程團隊共同參與、將權限下放至第一線，以及建立讓員工安心使用AI的安全環境。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">建立企業知識脈絡，讓Agent理解企業而不是只理解模型</span></span></span></span></h2> <p>除了開發能力，AWS認為，企業AI Agent真正能否落地，關鍵還在於是否理解企業自己的知識。</p> <p>Rory Richardson表示，再聰明的模型，也不了解企業如何運作，不知道企業有哪些客戶、流程與資料，因此若缺乏企業脈絡，Agent很可能「非常有自信地給出錯誤答案」。</p> <p>因此，AWS也推出新的Context能力，協助Agent建立企業知識脈絡，自動整合企業內部結構化與非結構化資料，建立跨資料來源的知識脈絡（Context）；新版Amazon Bedrock Managed Knowledge Base則可整合文件、圖片、影片及資料庫等不同資料來源，並支援跨知識庫搜尋與權限控管，讓Agent取得最新且可信任的企業知識。</p> <p>AWS希望，未來Agent回答問題時，不只是根據模型訓練資料，而是能理解企業自己的知識網絡與商業脈絡。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">從治理到資安，讓企業能安心部署AI Agent</span></span></span></span></h2> <p>當AI Agent開始自主執行工作，AI Agent被賦予「自主行動」和「自動寫Code部署」權限時，企業擔心它會產生安全性漏洞或引發資料外洩。因此AWS將安全治理視為企業導入的重要門檻。</p> <p>Rory Richardson表示，企業不應在速度與安全之間二選一，而是讓安全成為Agent平臺的一部分。因此，今年AWS推出Continuum產品家族，整合威脅建模（Threat Modeling）、程式碼審查（Code Review）、滲透測試（Pen Testing）及漏洞分析等能力。</p> <p>Continuum可分析企業環境中的攻擊路徑、自動判斷漏洞優先順序、提出修補建議，並在建立足夠信任後，自動完成漏洞修補，希望將企業資安從事後修補，轉向持續監控與主動預防。</p> <p>AWS認為，隨著越來越多AI Agent開始操作企業系統，資安能力也必須同步AI化，才能降低企業部署風險。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="font-size:20px;"><span style="color:#B22222;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">AgentCore扮演平臺中樞，串起Agent、工具與企業資料</span></span></span></span></h2> <p>除了開發、知識與安全，AWS也推出Amazon Bedrock AgentCore，作為企業AI Agent的執行平臺。</p> <p>AgentCore負責管理Agent的記憶、工具呼叫、API存取及身分驗證，並支援不同模型與Agent框架；搭配AWS Context、Knowledge Base及Continuum等能力，可讓企業建立能夠整合模型、工具、企業知識與治理機制的AI代理平臺，而非各自獨立運作的AI工具。</p> <h2 dir="ltr" style="line-height:1.38;margin-top:18pt;margin-bottom:4pt;"><span style="color:#B22222;"><span style="font-size:20px;"><span id="docs-internal-guid-e7a14c8f-7fff-ad35-d945-deabec1ea54b"><span style="font-family: Arial, sans-serif; background-color: transparent; font-weight: 700; font-variant: normal; vertical-align: baseline; white-space: pre-wrap;">企業AI下一階段競爭，在於能否讓Agent真正落地</span></span></span></span></h2> <p>王定愷表示，AI導入不應追求一次到位，而應透過「小步快跑」方式，持續累積成功經驗，同時建立企業AI治理與安全護欄，才能讓AI真正成為企業的重要生產力。</p> <p>今年AWS Summit Taipei大會焦點可看出，AWS的策略重心已從過去聚焦模型與生成式AI，逐步轉向建構企業AI Agent平臺。除了持續提供模型選擇，更希望補齊AI代理從開發、執行、知識管理到資安治理所需的技術能力，降低企業大規模部署AI Agent的門檻。</p> </div></div></div>

OpenAI最進階的GPT-5.6模型安全能力，9月將要求個人用戶啟用硬體安全金鑰

<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>OpenAI上周將最新版<a href="https://www.ithome.com.tw/news/177229" target="_blank">GPT-5.6模型開放上線</a>，並要求如欲使用高風險、高權限網路安全功能的個人用戶，應以硬體安全金鑰啟用進階帳戶安全防護（Advanced Account Security）。</p> <p>GPT-5.6標榜在程式撰寫、生命科學及網路安全領域都更進階，部分項目上超越Google Gemini和Anthropic Claude Mythos及Fable 5。<a href="https://openai.com/zh-Hant/index/gpt-5-6/" target="_blank">在GPT-5.6的相關網頁</a>，OpenAI說明GPT-5.6支援重要的資安防禦任務，如安全程式碼審查、修補、威脅建模和藍隊演練。OpenAI Daybreak旗下的網路安全可信賴存取計畫（Trusted Access for Cyber），可使用GPT-5.6更進階安全功能，包括漏洞分級處理與驗證、惡意軟體分析、偵測工程及修補程式驗證。</p> <p>欲使用這些功能的個人用戶，<a href="https://chatgpt.com/cyber?openaicom_referred=true" target="_blank">需驗證身分並申請可信賴存取權限</a>，<a href="https://openai.com/zh-Hant/form/enterprise-trusted-access-for-cyber/" target="_blank">企業或組織則可以為團隊提出申請</a>。個人用戶必須在9月1日前使用硬體金鑰啟用「進階帳戶安全防護」（advanced account security）才能存取安全能力最強的GPT模型。屆時未啟用者將恢復為較低的預設存取權。</p> <p><a href="https://www.ithome.com.tw/news/175474" target="_blank">進階帳號安全是OpenAI 5月</a>為了防範記者、政治人物等敏感身分人物的模型使用紀錄被人竊取推出，適用於ChatGPT及Codex服務。在這二項服務下，OpenAI帳號支援以YubiKeys等產品登入。除了符合FIDO規範的實體安全金鑰，OpenAI也和Yubico聯名推出YubiKey金鑰。</p> <p>至於組織用戶，若想使用進階模型能力，則是必須透過加入OpenAI的信賴合作夥伴計畫，即可使用沒有限制的Mythos模型。但合作內容都需向美國政府報告。</p> </div></div></div>