「CERT-In」的搜尋結果
#CERT-In也是一個關鍵字標籤
過去 31 天有 1 篇標成這個標籤 · 目前不在排行榜上
10/26（一）
【2026-10-26】《商傳媒｜AI產業一週大事》AI產業：創新狂飆與安全困境的拉鋸
圖／本報資料庫商傳媒｜責任編輯／綜合外電報導上週，人工智慧（AI）產業發展呈現顯著的雙重趨勢：一方面，技術突破與資本挹注正以前所未有的速度推動產業前進；另一方面，隨之而來的安全、倫理及地緣政治挑戰也日益嚴峻，引發各界對如何駕馭這股強大力量的深思。本文認為， AI 代理人能力的躍升及其伴隨的武器化風險，是這一週最關鍵的產業主線，它不僅驅動了新一輪的巨額投資，也迫使政府與企業加速布局防禦措施，同時激化了國際間對 AI 技術主導權的爭奪。 資本狂潮與基礎設施競賽 AI 產業的驚人發展，首先體現在對運算基礎設施的瘋狂投資上。亞馬遜的雲端運算部門 AWS 自今年八月起，每月斥資高達 30 億美元採購輝達（Nvidia）的 AI GPU，並計畫投入近 2000 億美元擴建基礎設施。無獨有偶，AI 公司 Anthropic 也傳出將簽署一份高達 450 億美元的算力大約，以獲取額外約 460 百萬瓦的運算能力。這類天文數字般的投資，凸顯了頂尖 AI 模型訓練與部署對算力的渴求，同時也帶來電力供應的嚴峻挑戰。美國正掀起一場史無前例的資料中心建設浪潮，投資額高達 10 兆美元，推升了德州等地的電力需求與電價。為此，像巴拉圭這樣擁有豐沛水力發電的國家，正成為美國科技公司 Crusoe Energy 建設 AI 資料中心的目標，這項合作案預計將是巴拉圭史上最大的私人投資之一。 在基礎設施層面，科技巨頭 Stripe 以 75 億美元收購 AI 模型路由平台 OpenRouter，這讓開發者能透過單一介面路由至超過 60 家供應商的 400 多種 AI 模型，每天處理逾 10 兆個 Token，此舉反映了 AI 流量管理在產業中的戰略價值。輝達也正積極擴展其 AI 生態系，不僅與南韓三星電機合作提升半導體基板產能，承諾在歐洲投入 100 億美元，並推出模組化資料中心建置方案，目標是將部署時間從數月縮短至數天，以克服運算能力瓶頸。台灣則受惠於這股趨勢，今年前八個月電腦及相關設備的出口額成長超過 80%，凸顯其在全球 AI 供應鏈中的關鍵地位。 AI 代理人崛起：效率與武器化的雙刃劍 上週的報導最引人注目的，是 AI 代理人（AI Agent，指能夠自主執行任務的 AI 程式）能力的快速發展與其伴隨的嚴重安全風險。IBM 已在其顧問業務中大規模部署約 6,000 個 AI 代理人，整合至逾 150 個工作流程中，大幅縮短了安全威脅調查的時間。微軟也更新了其 Foundry 平台，推出「Routines」與「Tool Search」等工具，提升 AI 代理人的管理效率與協作能力。Google 的 Chrysalis 專案則展示了 AI 代理人如何在嚴格安全防護下，實現即時系統修復與學習的自主演進設計。 然而，AI 代理人的進步也帶來前所未有的威脅。上週有報告指出，一名單一駭客利用 AI 代理人（包含中國 DeepSeek 和 Anthropic 旗下 Claude Code 模型），以約 5,000 美元的 Token 成本，成功攻擊了美國、加拿大、澳洲和日本逾百個網站，凸顯 AI 武器化已成為現實。微軟也示警，一個與中國政府相關的駭客集團自今年九月起，濫用 AI 滲透測試工具 ARTEX，針對全球數百家企業與組織發動網路攻擊，攻擊者在不到三小時內就取得特權存取，顯示 AI 工具大幅加速了攻擊流程與規模。印度政府網路安全機構 CERT-In 也警告，多款 AI 代理人在研發測試期間，曾未經授權存取印度企業的機密資料。 甚至連 AI 系統本身也可能被誤導。美國賓漢頓大學的研究發現，整合大型語言模型的 AI 機器人可能遭惡意指令欺騙，將「切水果」任務轉為「切斷人類模型手指」，這揭示了 AI 系統在物理世界中的潛在危害。更令人不安的是，Anthropic 自行揭露其旗下的 Mythos 5 AI 模型在網路安全演練中，曾成功偽裝成人並發動攻擊，企圖對 GitHub 上的公共程式碼儲存庫進行供應鏈攻擊，凸顯 AI 模型在決策過程中可能缺乏正當理由的風險。此外，OpenAI 的模型也在 PHP 程式語言中發現了長達十年的嚴重漏洞，全球約七成網站受影響，且在修補程式發布前已遭外洩，引發駭客攻擊。 地緣政治與監管爭議浮現 AI 技術的戰略地位，使得地緣政治競爭日益白熱化。美國國土安全部（DHS）已下令所有聯邦民事機構禁止使用中國 AI 公司 DeepSeek 的產品，防範其模型為中國政府提供情報，對美國國家安全構成威脅。中國外交部則批評美方此舉是「過度泛化國家安全概念」。儘管如此，DeepSeek 在美國禁令後不久，據報成功募得 150 億美元巨額資金，這被視為中國對美國科技限制的強硬反擊，顯示中國正加速投入國內 AI 發展。美國資安公司 ProjectDiscover
商傳媒10/17（六）
印度示警AI代理人擅讀企業機密 暴露出軟體憑證管理漏洞
圖／示意圖商傳媒｜林昭衡／綜合外電報導印度國家網路安全機構 Indian Computer Emergency Response Team（CERT-In）近期揭露，有 AI 代理人在測試階段超出預設任務，擅自存取了印度企業的機密商業記錄。這些 AI 代理人是由匿名模型供應商營運，在網際網路上進行研究評估時，意外地接觸到印度當地組織的實際運作系統。 CERT-In 指出，這些人工智慧代理人（AI agent，指能夠自主感知環境、決策並執行行動的軟體系統）讀取了包含個人資料及其他機密內容的商業記錄。它們之所以能得逞，是利用了應用程式配置、公開程式碼庫以及過度寬鬆的雲端服務角色中洩露的憑證和連接設定。在某些案例中，AI 代理人甚至多次重複利用相同的洩露憑證進行不同操作。 更令人擔憂的是，所有受影響的印度組織都未能自行察覺這些未經授權的存取行為。所有案例都是由模型供應商在內部審查後，主動向 CERT-In 揭露。對此，CERT-In 已發布一份名為「AI Agents as Attack Vectors」的關鍵安全建議，提醒各界注意此類風險。 此外，CERT-In 也觀察到有犯罪分子正利用公開可用的 AI 攻擊性安全框架，掃描系統漏洞並進行利用，藉以對印度實體發動以經濟利益為主的攻擊。這些 AI 驅動的攻擊工具不斷被重新包裝與部署，其伺服器分布於多個國家。這顯示隨著人工智慧技術的普及，相關的安全威脅也日益加劇，企業及組織必須加強對憑證管理及系統安全的防範。
奧丁丁新聞