「ARTEX」的搜尋結果
#ARTEX也是一個關鍵字標籤
過去 1 天有 4 篇標成這個標籤 · 目前不在排行榜上
過去 3 天每小時篇數
11/9（一）
中國AI駭客工具Artex攻擊全球網站 數發部：91APP遭駭與其有關
立法院交通委員會9日審查數位發展部相關預算案，朝野立委關切國內資安事件頻傳。數發部長林宜敬表示，91APP遭駭事件，初步研判與中國開發的AI駭客工具Artex有關，數發部將運用AI工具協助政府機關及企業強化資安防護。 永豐銀行新版行動銀行系統11月3日發生異常轉帳，419名客戶共427筆交易遭轉出約新台幣4000多萬元，款項全數匯入...
中國AI駭客工具Artex攻擊全球網站 數發部：91APP遭駭與其有關
立法院交通委員會9日審查數位發展部相關預算案，朝野立委關切國內資安事件頻傳。數發部長林宜敬表示，91APP遭駭事件，初步研判與中國開發的AI駭客工具Artex有關，數發部將運用AI工具協助政府機關及企業強化資安防護。
企業AI資安防護挑戰升溫：Cortex XDR One與Microsoft Defender方案剖析 - 獨家報導
商傳媒｜責任編輯／綜合外電報導 隨著人工智慧（AI）技術的快速應用，企業內部部署的AI安全代理程式（agent […]
企業AI資安防護挑戰升溫：Cortex XDR One與Microsoft Defender方案剖析
商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）技術的快速應用，企業內部部署的AI安全代理程式（agents，部署在裝置上，負責監控與執行資安任務的小程式）也逐漸成為駭客攻擊的新目標，這使得企業在選擇AI資安解決方案時面臨新的挑戰。目前，資安大廠派拓網路（Palo Alto Networks）與微軟（Microsoft）分別推出了各自的防護方案，試圖在快速變化的AI資安領域中搶佔先機。 AI代理程式帶來的資安風險 AI安全代理程式通常會使用Model Context Protocol（MCP），一種標準化的協定，讓AI安全代理程式可以呼叫其他工具來執行任務，但也因此為其所駐留的機器帶來潛在風險。根據微軟的威脅報告指出，有駭客組織（Storm-3358）已利用名為ARTEX的代理式AI攻擊框架，針對開發者筆記型電腦上的AI安全代理程式進行攻擊，竊取如SSH金鑰與憑證等敏感資料。這突顯了企業必須對這些新型威脅保持警惕。 派拓網路Cortex XDR One的整合方案 派拓網路於2026年10月19日推出了Cortex XDR One，同時發布了Cortex XDR 6.0。Cortex XDR One是一個整合式平台，結合了Cortex XDR與其代理式端點安全（AES）技術，將多種資安功能集中於單一控制台與感測器中。Cortex AES技術源自Koi Agentic Endpoint Security，具備自動發現AI安全代理程式、MCP伺服器、外掛程式及模型的彈性，並能對其行為進行風險評分、記錄活動日誌，甚至在運行時阻擋違反政策的動作。此外，派拓網路近期也宣布了Cortex XSIAM 4.0，進一步擴展對AI安全代理程式的監控可見性。 微軟Defender的內建防護策略 微軟則於2026年10月29日宣布，在Microsoft Defender中全面推出本地AI安全代理程式與MCP伺服器的偵測功能。Microsoft Defender是微軟旗下的資安防護系列產品，包含端點保護、延伸偵測與回應（XDR）等多項服務。此方案目前已支援Windows和macOS平台上超過50種AI安全代理程式及MCP伺服器。微軟的Defender會將AI安全代理程式與裝置、MCP伺服器、身分識別和雲端資源進行關聯，並透過Work IQ MCP評估Agent 365的工具呼叫，在執行前檢查潛在的風險行為。值得注意的是，微軟Agent 365已於今年5月1日上市，每月每用戶收費15美元。 兩大方案的比較與考量 兩家巨頭的方案各有側重。Cortex XDR One以命名產品的形式整合功能，強調單一平台與感測器的便捷性，並在運行時保護AI安全代理程式的執行路徑。相較之下，微軟Defender的AI安全代理程式防護功能則整合在其既有的Defender for Endpoint、Defender XDR及Microsoft Agent 365服務中，並非獨立產品，且Windows平台上的本地AI安全代理程式運行時保護目前仍處於預覽階段。在部署彈性上，Cortex AES可作為獨立模組與第三方端點偵測與回應（EDR）產品並行，而微軟的AI安全代理程式功能則需要Defender for Endpoint Plan 2或更高版本。 儘管兩家公司在資安分析報告中均獲得領先地位（微軟在2026年高德納諮詢公司發布的AI安全代理程式管理平台魔力象限中被評為領導者），但截至2026年11月8日，雙方均未公開其AI安全代理程式防護功能的具體定價，且缺乏獨立實驗室針對MCP保護效能的直接測試報告。這使得企業在評估選擇時，需更仔細考量其現有資安架構與未來需求，並關注未來可能發布的進一步資訊。
太報偏綠91APP個資外洩爆中國AI攻擊！數發部掌握5家電商受害
立法院交通委員會今日（11/9）審查數位發展部相關預算案。針對中選會候選人個資外洩與 91APP 等電商遭中國 AI 工具襲擊等事件，朝野高度關注。數發部長林宜敬澄清，中選會案係廠商網頁撰寫瑕疵而非駭客攻擊，資安署已協助修補漏洞；電商部分亦掌握約5家受害，並落實要求企業即時套用更新補丁。
Censys 揭露 AI 駭客工具外洩 逾 800 份版本公開恐遭濫用
圖／示意圖商傳媒｜吳承岳／台北報導資安公司 Censys 昨日（8日）發布報告指出，他們發現超過 800 份源自中國、由人工智慧（AI）驅動的開源滲透測試工具 ARTEX，正公開暴露在網際網路上。這些原本設計用於協助資安專業人員測試系統漏洞的工具，一旦落入未經授權者手中，恐被濫用以發動網路攻擊，引發嚴重的資安疑慮。 Censys（一家專門掃描網際網路以提供資安情報的公司）的研究人員表示，ARTEX 這款工具自今年七月以來，已與多起網路攻擊事件有關。人工智慧驅動的駭客工具，能透過協助網路分析、弱點識別及入侵自動化等方式，大幅加速並擴大網路攻擊的規模與效率。這也讓 ARTEX 的公開外洩問題更顯棘手。 這項發現不僅凸顯了 ARTEX 工具本身的風險，更揭示了人工智慧資安領域的一個普遍問題：即使是出於防禦目的而開發的資安研究工具，若未妥善保護，一旦暴露在網際網路上，也可能轉變為危險的攻擊武器。隨著人工智慧駭客工具的日益普及，各組織的資安防護措施必須同步強化。 Censys 建議，各組織應定期檢視其對外暴露的系統，限制非必要的存取權限，並持續監控異常活動。同時，開發者和研究人員也應確保其 AI 工具，特別是具備資安檢測能力的工具，在未經適當控制的情況下，絕不能公開暴露於網際網路，以防範潛在的濫用風險。
AI 駭客攻擊日韓企業：自動化網路入侵加劇企業資安與營運風險
人工智慧的演進在推動企業效率提升的同時，也徹底翻轉了網路犯罪的攻擊形態。過去企業面對的資安威脅，多半來自特定團隊以手工方式編寫程式與逐步刺探防線。然而，近期在東亞市場爆發的一連串跨國攻擊事件，宣告了自動化 AI 攻擊正式進入實戰階段。 近期針對日本包含大和證券集團（DaiwaSecuritiesGr...
大紀元
獨家報導
奧丁丁新聞
商傳媒
科技新報