搜尋「供應鏈攻擊」

商傳媒｜責任編輯／綜合外電報導美國人工智慧公司Anthropic(一家由前OpenAI成員創辦的AI公司)近日推出新型AI代理ClaudeDuet，旨在協助小型企業主與專業人士處理規劃、會議、網路應用程式開發等任務。這項新產品直接挑戰了由MetaPlatforms

商傳媒｜何映辰／台北報導隨著人工智慧（AI）技術應用加速，企業面臨的資安風險也隨之攀升。一項最新分析指出，全球有高達54%的組織對於限制AI代理程式的存取權限，尚未制定明確的防禦策略。這顯示儘管企業在2026年快速部署AI工具，資安準備卻嚴重不足，成為2027年關鍵的資安

商傳媒｜責任編輯／綜合外電報導隨著越來越多使用者選擇在個人硬體上運行人工智慧（AI）模型，以取得更好的控制權與隱私保護，例如使用Jan、Ollama或LMStudio等平台，資安專家提醒，此舉也意味著使用者必須自行承擔防護責任，不再享有OpenAI或Anthropic等

商傳媒｜林昭衡／綜合外電報導全球軟體套件管理平台npm（Node套件管理器）和Python軟體包索引（PyPI）近日遭遇首例鎖定人工智慧代理（AIAgent）記憶體基礎設施的供應鏈蠕蟲攻擊。惡意軟體sckit透過感染AI開發工具，竊取開發者的敏感憑證，凸顯AI軟體供應鏈安

商傳媒｜葉安庭／綜合外電報導越來越多美國與歐盟大型企業正遭遇來自其信任供應商的網路攻擊威脅，這些過去被視為安全的合作夥伴，如今卻可能在一夜之間成為攻擊者入侵企業網路的途徑。鑑於許多企業仰賴數百家供應商，這為惡意攻擊提供了大量可趁之機。資安專家指出，攻擊者在成功入侵後，能在短短29

商傳媒｜吳承岳／台北報導日本、美國、南韓、英國、澳洲及加拿大等國近日發布聯合警示，指出北韓正有組織地派遣資訊科技（IT）人員，以偽造身分承接海外企業工作，藉此賺取外匯。相關人員在取得企業系統權限後，也可能涉及資料竊取、勒索及其他資安風險，企業應提高警覺並強化外部人員管理。這份於20

商傳媒｜責任編輯／綜合外電報導根據《MSN》報導，市值高達100億美元的美國人工智慧（AI）招募新創公司Mercor，近期因爆發大規模資料外洩事件，正面臨至少七起集體訴訟，其中一起已於本月22日在北加利福尼亞州提起。此事件不僅導致數千名Mercor合作承包商的個人資訊外洩，也促

商傳媒｜責任編輯／綜合外電報導據昨（5）日媒體報導，北韓駭客近日對數千家美國企業發動了一場迄今為止最先進的軟體供應鏈攻擊，預計將耗費數月才能完全復原。駭客利用一款廣受歡迎的開源JavaScript函式庫Axios植入惡意程式，導致至少12家企業的135台設備遭到入侵，並可能洩露數十萬筆公司機

商傳媒｜責任編輯／綜合外電報導據《Bitget》報導，疑似來自北韓的駭客近期發動一場複雜的供應鏈攻擊，成功滲透被廣泛使用的軟體，可能影響美國境內數千家企業的資訊安全，其中加密貨幣產業被點名為潛在目標。這類供應鏈攻擊透過入侵企業日常營運所仰賴的第三方軟體或服務，進而將惡意程式碼植入目

搜尋結果