iThome · Technology
128 itemsDate unknown
微軟推出AI代理防護新機制，依風險動態調整權限
隨著AI代理（AI agent）逐漸取得企業資料、應用程式及系統的存取權限，微軟於10月19日宣布推出新一波AI代理防護機制，主張企業應將AI代理視為可能帶來內部風險的行動者，即使代理未遭外部入侵，也可能因判斷錯誤或受到惡意輸入影響而執行非預期操作。
JetBrains IDE終端機改採libghostty，改善AI代理與TUI工具操作相容性
JetBrains旗下整合開發環境（IDE）從2026.3版起，將在重新設計的終端機中改用Ghostty的終端機模擬函式庫libghostty，取代多年使用的JediTerm。此次更新主要改善Claude Code、Codex等命令列AI程式代理，以及Neovim、tmux等工具…
Amazon修訂軟體工程師職務指引，強調AI時代應重成果而非Token用量
Amazon周二（10/27）公布新版軟體開發工程師（SDE）職務指引，重新界定AI時代工程師的角色與工作要求。Amazon強調，儘管AI正快速改變軟體開發方式，衡量工程師表現仍應以實際工作成果為主，而非AI工具採用率、Token用量或程式碼數量。
Cloudflare AI服務快取出錯，155次GLM-5.3回答混入他人資料
Cloudflare公布旗下AI服務Workers AI的資料外洩調查結果，指出8月27日至9月9日期間，GLM-5.3模型共有155次回應混入其他客戶的資料。問題發生在處理特別長的輸入內容時，Cloudflare已於9月9日完成修復，確認其他Workers AI模型未受影響，也…
美國NIST發布PQC遷移路線圖，RSA、ECDSA等傳統公鑰演算法2030年後逐步退場，2035年後禁用
隨著後量子密碼學（PQC）標準逐步確立，既有系統升級與傳統公鑰演算法汰換，成為政府與企業面臨的重要課題。美國國家標準暨技術研究院（NIST）繼兩年多前公布首批3項PQC標準後，今年10月27日進一步發布NIST IR 8547文件《轉換至後量子密碼學標準》，提出傳統公鑰演算法的汰…
2026年資安技能金盾獎初賽登場，224隊爭奪決賽資格
數位發展部資通安全署偕同國家資通安全研究院，於10月17日在北、中、南三地舉辦第21屆（2026年）資安技能金盾獎初賽。本屆共有224隊報名，創歷屆新高，將選出大專院校組30隊及國高中職組10隊，合計40隊晉級決賽。
高林購物網站委由91APP建置的系統遭自動化攻擊，會員訂單資料恐被擷取
服飾與紡織相關產品代理商高林（2906）於10月27日，在股市公開資訊觀測站發布資安事件重大訊息，該公司的購物網站的訂單系統委由電商技術服務公司91APP提供，該系統的資料庫遭到自動化攻擊，部分資訊遭非法擷取。高林近期陸續接獲會員反映收到冒用公司名義的詐騙郵件，經確認，部分會員的…
Anduril攜手高通推美國製筆電，力拚重建本土電腦供應鏈
美國國防科技公司Anduril Industries與晶片大廠高通（Qualcomm Technologies）周二（10/27）宣布合作，推出名為BlueChip的全新電腦產品線，首款產品為搭載高通Snapdragon X系列處理器、在美國設計與組裝的筆記型電腦，預計2027年…
Google發表世界模型Genie 4，強化物理模擬與即時互動能力
Google旗下DeepMind周二（10/27）發表新一代世界模型Genie 4，可利用AI生成能夠自由探索、即時互動的虛擬世界，並進一步強化物理模擬、人物行為及聲音生成能力。使用者不僅能在其中移動，還能透過文字指令改變天氣、加入人物或物件，讓虛擬世界隨著操作持續變化。
新光三越疑遭外部入侵，約2萬名顧客個資受影響，業者證實已通報主管機關
日前臺灣多家媒體報導新光三越發生資安事件，指出2萬名顧客個人資料受影響，引發外界關注。由於新光三越網站未發布相關公告，我們進一步向該公司詢問，取得其總公司發布的資訊系統異常事件說明，證實這家百貨發生資安事故，已通知受影響顧客，並通報主管機關。
Google變更用戶條款，可能使用Gmail、Drive內容發送個人化廣告
Google上周更新服務條款，以便利用用戶Gmail、Drive和相片內容發送個人化廣告。
蘋果擴大M6產品線，推出新款MacBook Pro與iMac
蘋果（Apple）周二（10/27）宣布推出搭載M6晶片的14吋MacBook Pro及24吋iMac，主要升級運算效能、AI處理能力及連線規格，外觀設計則延續上一代。兩款產品均支援Wi-Fi 7及Bluetooth 6，並搭載macOS 27，整合新一代Siri AI及Appl…
Cloudflare推出後量子地理金鑰管理，限定私密金鑰使用地區
網路服務與資安業者Cloudflare公布地理金鑰管理服務PQ GeoKey Manager，加入後量子密碼學（PQC）防護，讓企業指定哪些地區的伺服器可以解密及使用私密金鑰。目前這項服務已進入封閉測試階段，預計2027年第一季正式推出。新架構將先應用於Cloudflare On…
AI代理為完成任務卻外洩企業資料，逾1.3萬個內部檔案遭公開至GitHub
AI程式開發代理可能為了完成任務，自行採取不安全的操作方式，導致企業內部資料外洩。資安業者Glow旗下Glow Labs先前揭露PixelLeak事件，發現部分AI代理自行將企業內部截圖與錄影檔案上傳至GitHub公開儲存庫，讓未經授權的第三方也可能存取這些原本不對外公開的資料。…
雲端平臺Railway客戶環境變數遭解密，駭客疑鎖定AI服務金鑰
雲端應用程式部署平臺Railway公布資安事故初步調查結果，駭客入侵內部系統，部分客戶的機密環境變數已遭解密，約10萬個工作空間可能受到影響，最多占全體工作空間1.85%。Railway研判，攻擊者鎖定AI服務API金鑰，可能企圖用於模型蒸餾。
OpenAI新模型GPT-6.1 Terra強化視覺與電腦操作，API價格僅Sol一半
OpenAI推出GPT-6.1 Terra，強化視覺判讀與電腦操作能力，讓AI代理能以較低成本執行日常工作。新模型的標準API輸入與輸出價格均為GPT-6.1 Sol的一半，現已開放開發者使用，並提供給ChatGPT Work與Codex的付費用戶。
美國CISA警告PHP2Shell遭到積極利用
上週PHP開發團隊公布及修補的重大漏洞CVE-2026-109618、CVE-2026-109619（統稱PHP2Shell）震驚全球，美國網路安全與基礎設施安全局（CISA）在呼籲用戶立即修補相關弱點後，本週也掌握遭積極利用的證據並提出警告。10月26日CISA將上述兩個漏洞列…
全球四大會計師事務所之一的PwC證實遭駭，Everest聲稱竊得590GB資料
全球四大會計師事務所之一PwC於10月23日證實，託管其員工學習紀錄的第三方廠商發生資安事件，但受影響的外部平臺並未存放客戶資料、敏感個資或財務資訊，PwC獲知該事件後已迅速採取措施保護相關環境並展開調查，未影響該公司網路與營運。PwC尚未公布事件實際發生時間、受影響資料類型與規…
韓國警方偵破利用ARTEX發動攻擊的嫌犯，涉及入侵逾90家機構、竊取820萬筆個資
開源AI滲透測試框架ARTEX接連遭駭客濫用，近日韓國警方偵破首起利用該工具從事網路犯罪的案件，首爾警方10月26日宣布逮捕一名曾任滲透測試員的男子，其涉嫌入侵90多家企業及機構、竊取約820萬筆個資，並與6名共犯聯手向部分受害企業勒索。
健身服務公司柏文電子商城委外廠商遭駭，會員訂單資料疑似外洩
健身服務公司柏文（8462）於10月23日，在股市公開資訊觀測站發布重大訊息，電子商城平臺的委外服務廠商發生資安事件，並出現會員反映疑似有電子商城訂單資料外洩情形。該委外服務廠商的Commerce Cloud資料庫遭到攻擊，部分資料遭未經授權存取，其內容包含柏文電子商城訂單資料，…
中國駭客Storm-0940利用自主AI框架ARTEX發動大規模攻擊，並藉ConnectWise憑證滲透企業雲端
近期利用開源AI滲透測試框架ARTEX發動網路攻擊的案例接連曝光，不只南韓金融機構、日本大量企業遭到攻擊，臺灣91APP的資安事件也發現使用相關工具的入侵痕跡，但這些攻擊事件的幕後攻擊者及彼此關聯仍未完全釐清。微軟10月21日則發布一份關於中國駭客利用ARTEX的研究報告，指出駭…
馬斯克的Grok AI版奧德賽已上線
Grok Imagine團隊上周末透過X公布由Grok Imagine生成的奧德賽第一集。
微軟公布醫療AI協調器MAI-DxO，複雜病例診斷準確率達人類醫師2.3倍
微軟研究團隊公布AI協調器MAI-DxO最新測試成果，能協調多個AI代理人模擬醫師小組進行討論，使複雜案例的診斷準確率是一般人類醫師將近2倍。
日本摩斯漢堡系統外包商遭駭，外洩逾113萬筆預付卡資料
日本摩斯漢堡上週公告，因系統管理委外商遭未授權存取，導致旗下預付卡MOS卡（MOS Card）有113萬3,070筆卡片資料外洩，包括卡號、PIN碼及餘額資訊。