iThome
276 件日付不明
Anthropic正式啟動IPO，揭露AI業務高速成長與龐大運算成本
AI新創Anthropic周一（10/26）公開向美國證券交易委員會（SEC）提交S-1上市申請文件，正式啟動首次公開募股（IPO）程序，計畫於那斯達克（Nasdaq）掛牌，股票代號為ANT，有望成為美國首家上市的前沿AI模型開發商。市場預期Anthropic最快可能於11月上市…
Ollama加入串流文字轉語音功能，並整合d3決策模型
本機AI模型執行工具Ollama發布v0.40.11，加入文字轉語音功能，讓搭載Apple晶片的Mac電腦可以將文字或AI聊天模型的回答轉成語音，並在生成過程中同步播放，不必等整段語音完成。新版也整合d3決策模型，可根據文字或圖片內容進行分類、判斷與評分。
國際刑警組織掃蕩非洲網路犯罪，詐騙集團鎖定亞洲受害者
國際刑警組織（INTERPOL）10月22日公布跨國掃蕩網路犯罪的最新成果，美國與非洲20國執法機關在Serengeti III行動中共逮捕1,462名嫌犯、干擾10,909個惡意網路的運作，並追回超過1.05億美元非法資金。執法機關在調查中確認，共有65,929人遭網路犯罪集團…
加拿大匿名犯罪檢舉平臺遭駭，17.7萬筆資料外洩後暫停服務
加拿大多倫多匿名犯罪檢舉組織Toronto Crime Stoppers於日前宣布暫停服務。該組織使用的第三方檢舉管理系統P3今年3月遭駭，造成176,859筆檢舉紀錄外洩，部分內容可能透露原本匿名的檢舉人身分。Toronto Crime Stoppers目前已停止透過網站、電話…
Microsoft 365帳號遭權杖重播攻擊，79家組織受影響
資安業者Huntress近日揭露一波針對Microsoft 365的權杖重播攻擊（Token Replay Attack），攻擊者利用竊取自不同組織使用者的登入權杖，大量嘗試冒用使用者身分登入Microsoft 365帳號。根據該公司的調查，7月14日至9月22日期間，在79家受…
不只影響Node.js，Node2Shell漏洞恐波及其他開發工具及應用程式
澳洲科技媒體iTnews近期報導，Node.js日前修補的高風險漏洞Node2Shell，漏洞編號為CVE-2026-111497，可能也影響其他開發工具及應用程式。
希臘通過15歲以下社群媒體禁令，違規平臺最高罰全球營收6%
希臘國會上周五（10/23）正式通過禁止15歲以下兒童使用社群媒體的法案，同一天希臘數位治理部即宣布，新法將於2027年1月1日實施，要求社群平臺驗證使用者年齡，違規者最高可處全球營收6%的罰款。
Amadeus訂票系統帳號憑證外流，洩露大韓、韓亞航空客戶資訊
全球航空票務系統業者Amadeus的系統帳號遭駭客存取，導致其委外客戶大韓航空和韓亞航空數目不詳的客戶個資外洩。
日本快遞業者佐川急便網站服務被駭，外洩個人、企業及會員個資逾5,300萬筆
日本快遞業者佐川急便上周五公告，公司網站的包裹查詢服務遭到第三者未授權存取，導致超過5,300萬筆客戶資料外洩。
OpenAI將不再在連網環境下訓練頂尖AI模型
在接連AI代理人出現偏差（misalignment）行為後，OpenAI上周宣布，未來將採取離線策略，不再於連網環境下訓練頂尖AI模型，配合更嚴密的多層防護及紅隊演練，防堵AI再駭入或存取外部網站。
製藥巨頭BMS領投Pathos AI，攜手推動阿茲海默症藥物研發
美國AI製藥新創Pathos AI上周五（10/23）宣布，完成2.37億美元的E輪募資，投資後估值達30億美元，由製藥巨頭必治妥施貴寶（Bristol Myers Squibb，BMS）領投。Pathos同時宣布分別與BMS及醫療AI公司Tempus AI展開策略合作，結合代理…
駭客打造Skynet自主攻擊代理人，劫持AI模型可執行10萬步攻擊
資安業者賽門鐵克（Symantec）上周三（10/21）揭露，有駭客打造名為Skynet的自主攻擊AI代理人，可劫持曝露於網際網路的AI模型，利用其推論能力規畫網路攻擊，最多可連續執行10萬個步驟，無須人類批准；攻擊工具涵蓋漏洞利用、資料竊取及加密貨幣挖礦等功能。
Tailscale SSH轉送功能遭揭權限提升漏洞，一般帳號恐取得伺服器最高權限
資安研究人員Erica Windisch揭露，虛擬私人網路（VPN）服務Tailscale內建的SSH遠端登入功能存在權限提升問題，攻擊者若先控制一臺獲准登入的裝置，可能在SSH轉送功能獲得允許的情況下，取得其他伺服器的最高管理權限。Tailscale已展開調查，工程副總裁Mik…
GitLab四項RCE漏洞源頭，指向Ruby正規表示式引擎缺陷
程式語言Ruby官方發布新版本4.0.9、3.4.12及3.3.13，修補正規表示式引擎Onigmo的多項記憶體處理錯誤。問題是在GitLab調查4項可能導致遠端程式碼執行的漏洞時發現，攻擊者可利用特製的正規表示式破壞記憶體，進而在GitLab伺服器執行程式碼。GitLab先前已…
LiteLLM公布供應鏈攻擊後續調查，5月外洩金鑰讓駭客操控官方發布流程
開源AI模型串接工具LiteLLM公布1.107.0版供應鏈攻擊的調查結果，發現攻擊者利用5月外洩後未撤銷的AI代理平臺主金鑰，取得GitHub組織擁有者的存取權杖。攻擊者隨後竊取另外兩名維護者的憑證，最終操控官方發布流程，讓含有竊密程式的版本上架PyPI及容器映像檔儲存庫。
PHP2Shell漏洞修補釋出兩天後，PHP基金會警告還有一個待修補的遠端程式碼執行漏洞
從10月20日起，PHP2Shell漏洞（CVE-2026-109618與CVE-2026-109619）的發現、揭露與修補議題，掀起新一波全球網站資安風暴，兩天後，PHP基金會預告PHP還有一個遠端程式碼執行（RCE）漏洞CVE-2026-115560尚待修補，目前用戶可採取的…
1Password擴大AI代理登入支援，Muse、Grok Bot率先整合
密碼管理業者1Password發表1Password for Agents，將AI代理的登入支援從Claude擴大至其他服務。Meta Muse與SpaceXSI Grok Bot的整合功能將在未來幾天陸續推出，Anthropic Claude Duet、OpenAI ChatG…
Sophos揭露中國駭客使用改造版Meterpreter，受害範圍涵蓋臺灣
資安業者Sophos近期調查一系列網路入侵事件，發現攻擊者反覆利用合法軟體側載惡意DLL，部署經過改造的Meterpreter後門酬載，並將幕後駭客組織命名為BRONZE SANDCASTLE，研判可能具有中國背景。研究人員分析2025年8月至2026年8月的相關事件，發現受害組…
91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例
電商技術服務業者91APP日前發布資安重大訊息，揭露旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭非法擷取，不過當時並未說明具體入侵途徑。如今該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，揭露系統內發現ARTEX自動化攻擊工具的痕…
資安新聞焦點
● 日本首相高市早苗呼籲網站管理者第一時間修補PHP2Shell ● 全臺2.8萬個網站受到PHP2Shell影響 ● 甲骨文緊急修補Java重大漏洞疑與eMudhra中介憑證外洩有關 ● GitLab修補存在12年的滿分漏洞 ●日本遊戲大廠卡普空驚傳會員資料外洩，近200個帳密…
AI要能管、值得、控得住，財政資訊中心揭稅務AI應用準則
「要能管、要值得做、要控得住。」財政部財政資訊中心主任張文熙在8月數位政府高峰會上，以這3大要件，總結財政部規畫AI的經驗。
eMudhra憑證事件波及Python，官方緊急更新pip，並提醒僅更新作業系統憑證仍不足
印度數位憑證業者eMudhra旗下emSign部分憑證出現安全問題，可能遭用於中間人攻擊。由於Python部分套件管理工具仍使用信任相關憑證的舊版清單，Python官方10月21日緊急發布安全更新。此次釋出的3.15.1、3.14.9及3.13.17版，更新內附的pip與憑證清單…
AI訓練資料不只靠開放，數發部擬推動使用報酬機制
生成式AI時代，模型能力的競爭不只取決於算力與架構，也取決於是否擁有高品質、具代表性的訓練資料。過去大型AI模型多利用網路公開資料進行訓練，但隨著AI服務逐漸商業化，內容創作者、媒體、出版與文化產業開始關注，作品如何被AI使用，以及資料提供者是否能在AI價值鏈中獲得合理回饋。
AI資安
本週臺灣資安事件備受關注，雲端部署平臺Zeabur再度遭駭，後續已宣布年底停止營運，並公布初步事件調查結果；91APP資料庫遭非法存取事件持續延燒，陸續有合作品牌發布資安公告及防詐提醒，影響範圍逐漸浮現，同時還有滿心、歐都納、立康、清淨海生技、科懋生物科技，以及美食-KY接連發布…