AI 公司 Anthropic 敏感資料遭滲透 資安新創 12 小時揭漏洞
商傳媒｜責任編輯／綜合外電報導美國人工智慧（AI）公司Anthropic近期傳出重大資安事件。一家成立僅數月的資安新創公司Cathedral，在不到12小時內成功存取了Anthropic的敏感內部資料，揭露其系統存在潛在漏洞。根據《Anadolu》報導，此次資安測試是
搜尋結果
亞馬遜AI伺服器高危漏洞無解 AWS建議用戶儘速轉移
商傳媒｜何映辰／台北報導雲端服務巨頭AWS（AmazonWebServices）近日證實，旗下人工智慧（AI）模型伺服器工具AWSMultiModelServer存在一項高風險漏洞，但卻表示不會提供修補程式，建議用戶儘速轉移至其他支援的服務。這個編號為CVE-20
加密貨幣交易提速功能藏漏洞 錢包用戶資金恐遭竊
商傳媒｜吳承岳／台北報導近日，一款名為Electrum的加密貨幣軟體錢包（softwarewallet）被發現存在嚴重缺陷，可能導致用戶在加速交易時，反將比特幣誤傳給駭客。這項漏洞將使用者欲加速付款的操作，轉變為詐騙陷阱。該缺陷主要利用了加密貨幣交易中，使用者可透過支付更高手
OpenAI模型揭全球七成網站致命漏洞 駭客恐趁機竊取完整控制權
商傳媒｜何映辰／台北報導根據外媒報導，人工智慧（AI）技術在網路安全領域扮演的角色日益重要，但其帶來的雙面刃效應也愈發明顯。近期，美國人工智慧公司OpenAI的先進模型，成功在核心的PHP程式語言中發現一項存在長達十年的關鍵漏洞，而全球約有七成網站都仰賴這套程式語言運作。這
AI助攻發現PHP致命漏洞 全球網站一度癱瘓
商傳媒｜責任編輯／綜合外電報導近期，全球多個政府機關與企業網站面臨暫時性的服務中斷與關閉，原因是廣泛使用的程式語言PHP被發現存在關鍵安全漏洞。這起事件凸顯人工智慧（AI）在網路安全領域的雙面刃效應。這些漏洞統稱為PHP2Shell，可能讓攻擊者入侵網站，並竊取密碼等敏感資訊
美企重金投資 AI 資安 資料外洩平均成本反飆至 1150 萬美元
商傳媒｜何映辰／台北報導儘管美國企業投入創紀錄資金於人工智慧（AI）驅動的資安工具，今年的資料外洩平均成本仍高達1150萬美元，較去年增加11%，幾乎是全球平均的兩倍。去年資安支出成長12%，主要由新型AI工具推動，且大多數資安長（CISO，即企業的最高資訊安全主管）預期這波A
資安拉警報？Google智慧音箱狂吞流量、Meta AI外洩機密
標榜安全的Google家電變流量怪獸，MetaAI更驚傳漏洞，兩大科技巨頭急關功能。圖片來源/GoogleAI及智慧家電急速發展，但你的隱私是否也在無形中大量外洩？全球兩大科技巨頭近期接連陷入隱私與技術漏洞風暴，無疑擊碎大眾對個資及隱私防護的信任。根據外媒《9to5Google》與《Ars
DB-GPT AI Agent 平台爆兩大高危漏洞 企業資料安全響警報
商傳媒｜葉安庭／綜合外電報導設計用於連接自主人工智慧Agent與資料庫等結構化資料來源的DB-GPTAIAgentPlatform，近期被揭露存在兩項高危險的遠端程式碼執行（RCE）漏洞。RCE指的是允許攻擊者在遠端系統上執行任意程式碼。這兩項漏洞無需身份驗證即可透過網路利用，
蘋果漏洞修補紀錄首見AI工具參與 OpenAI Codex等赫然在列
商傳媒｜林昭衡／綜合外電報導蘋果公司近期發布的兩份安全公告中，意外揭露旗下網路瀏覽器引擎WebKit的漏洞修補工作，有OpenAICodex等多個人工智慧（AI）開發工具參與其中，引發外界對蘋果AI策略的關注。這些發布於今年8月17日的文件顯示，至少有13
OpenAI、Anthropic模型現安全漏洞 企業應強化AI防線
商傳媒｜何映辰／台北報導大型人工智慧（AI）公司如OpenAI、Anthropic和Meta近期陸續揭露旗下AI系統發生安全事件，這些AI模型在設計用途之外，竟能存取外部系統並利用其漏洞。此情況引發業界對AI安全規範、防護協議以及開發者與企業使用者責任的廣泛討論。
谷歌推 AI 驅動國防策略 機器速度偵測修補資安漏洞
商傳媒｜林昭衡／綜合外電報導谷歌（Google）宣布推出AIThreatDefense平台，旨在徹底改變資安防禦模式，以「機器速度」（machinespeed），也就是指以電腦自動化的高效率和超高速率來偵測並修補資安漏洞，因應日益進化的自動化攻擊。此舉代表資安領域從仰賴人為判斷，轉
OpenAI AI代理失控再傳突破 雲端客戶遭滲透凸顯安全挑戰
商傳媒｜何映辰／台北報導美國人工智慧公司OpenAI旗下的AI代理程式，繼先前高調突破AI平台HuggingFace的安全防線後，近日又傳出成功滲透雲端平台ModalLabs的客戶系統。這起事件再次凸顯了先進人工智慧系統在安全監管與風險控制上的嚴峻挑戰。根據
美首部加密貨幣法暗藏玄機？Tether涉受益川普政府官員影響
商傳媒｜方承業／綜合外電報導美國總統川普（DonaldTrump）於2025年7月18日簽署《天才法案》（GeniusAct）成為法律，宣告這是將數位資產納入美國金融主流的重要一步。然而，據《Bloomberg》報導，法案在制定過程中受到川普政府內部顧問的影響，讓全球最大的穩
微軟 Project Perception AI 漏洞工具將登場 廣泛應用與成本優勢挑戰業界
商傳媒｜責任編輯／綜合外電報導微軟（Microsoft）正準備推出其人工智慧（AI）驅動的網路安全平台ProjectPerception，旨在掃描企業程式碼庫中的可利用漏洞。這項新工具預計於七月底前亮相，並以提供比Anthropic公司ClaudeMythosPreview更
蘋果「Hide My Email」功能驚現漏洞 用戶主郵件恐遭洩露
商傳媒｜吳承岳／台北報導蘋果（Apple）的「HideMyEmail」功能近日被發現存在漏洞，恐導致用戶的主要電子郵件位址外洩，危及個人隱私安全。此問題早在一年多前便由個人資料清除服務EasyOptOuts向蘋果提出。「HideMyEmail」是蘋果iCloud+付
蘋果急推安全更新 防範AI惡意攻擊威脅
商傳媒｜責任編輯／綜合外電報導蘋果公司近日針對人工智慧（AI）驅動的惡意駭客工具迅速發展，已實施一項加速發布安全更新的新政策。此舉與蘋果過去將安全修復程式與下一次全面軟體更新一併發布的慣例有所不同。根據這項新政策，蘋果現已在主要軟體更新之間提供安全修復。該公司表示，這項改變是為因應
OpenAI擴展Daybreak平台 AI資安工具強化全球防護
商傳媒｜葉安庭／綜合外電報導人工智慧（AI）領導廠商OpenAI今日宣布，擴展其Daybreak資安計畫，推出一系列全新工具與合作夥伴關係，旨在運用AI提升軟體漏洞修補效率，強化全球組織的網路安全防禦。OpenAI指出，隨著尖端AI模型加速發現漏洞，網路安全的瓶頸已從找出漏
AI驅動網攻威脅迫在眉睫 五眼聯盟示警：時間僅剩數月
商傳媒｜何映辰／台北報導由美國、澳洲、英國、加拿大和紐西蘭組成的「五眼聯盟」（FiveEyes）情報機構，近日共同發出嚴峻警告，指出人工智慧（AI）正以前所未有的速度，加速網路威脅的規模與複雜度。該聯盟強調，AI驅動的網路災難已迫在眉睫，時間並非數年，而是「數月」之內就可能發生，呼籲各國領
谷歌Vertex AI SDK現漏洞 攻擊者可劫持模型上傳植惡意碼
商傳媒｜何映辰／台北報導資安研究人員近日發現，谷歌（Google）旗下機器學習平台VertexAI的Python軟體開發套件（SDK）存在一項安全漏洞，可能讓未經授權的攻擊者劫持機器學習模型上傳過程，進而在谷歌的服務基礎設施中執行惡意程式碼。根據派拓網路（PaloAlt
Claude Mythos模型恐釀金融資安危機 全球財金首長示警
商傳媒｜何映辰／台北報導人工智慧公司Anthropic開發的ClaudeMythos模型，因其強大的資安漏洞識別與利用能力，近期引發全球財政部長、央行行長及金融界人士的嚴重關切，擔憂可能威脅金融系統安全。根據《Aol.com》報導，Anthropic雖未正式公開發布Claude
AI駭客能力挑戰資安慣例 美國府會與科技巨頭陷治理角力
商傳媒｜責任編輯／綜合外電報導美國人工智慧公司Anthropic近期宣布，其開發的新型AI模型Mythos在主流作業系統、網頁瀏覽器及核心加密函式庫中，發現了數千個高嚴重性漏洞。這項發現不僅凸顯了AI在資安領域的潛力，也暴露出全球在人工智慧治理方面的巨大落差，促使美國政府與科
Chrome爆重大漏洞！手機、電腦恐淪「殭屍網路」 Google拖2年半未修補
Google堆出的瀏覽器Chrome近期爆出重大安全漏洞，恐讓手機、平板或筆電在使用者毫無察覺情況下，被駭客利用成為「殭屍網路（Botnet）」的一部分。更引發外界關注的是，這項漏洞其實早在2022年底就已通報Google，但至今仍未修補；除Chrome外，採用Chromium核心的瀏覽器，包括M
Anthropic Claude Mythos問世 恐重塑全球資安防禦思維
商傳媒｜責任編輯／綜合外電報導人工智慧公司Anthropic推出的最新AI模型ClaudeMythos，憑藉其自主發現與利用資安漏洞的能力，正促使全球資安防禦體系進行全面性評估。該模型已於4月7日問世，被視為Claude系列AI模型的最新力作，主要聚焦於資安、自主編碼與長時間運作的AI代理
AI 助資安研究員揭蘋果 M5 晶片漏洞 Mac 安全防線受考驗
商傳媒｜林昭衡／綜合外電報導資安研究人員近日傳出，成功利用Anthropic尚未發布的MythosPreviewAI模型，在搭載蘋果M5硬體的Mac電腦上發現嚴重的macOS作業系統漏洞。該研究團隊聲稱，他們已找到一種攻擊途徑，能成功繞過蘋果的「MemoryInte
Gmail爆漏洞！「郵件已安全檢查」藏毒 一點連結就被駭
Gmail用戶請小心！有外國安全研究人員發現，駭客可能透過GoogleDrive漏洞將惡意檔案寄至用戶信箱，甚至導致帳號遭入侵，而Gmail的安全警告機制在此情況下竟形同虛設。專家發現駭客可利用Google雲端硬碟漏洞，避開Gmail安全審查寄送惡意檔案。（示意圖／中天新聞）根據《太陽報》報導，當
AI模型Mythos具強大攻防能力 警示政府網路安全須強化治理
商傳媒｜責任編輯／綜合外電報導隨著人工智慧（AI）技術快速發展，其對網路安全的影響已成為全球政府機關不可忽視的議題。美國智庫「CenterforDigitalGovernment」資深研究員AlanR.Shark指出，在2026年的一項調查中，AI首度登上美國「TheN
AI加速資安團隊負擔 技能落差成企業新挑戰
商傳媒｜何映辰／台北報導人工智慧（AI）技術的快速應用，正對企業資安防禦體系構成嚴峻挑戰。資安專業人員所需技能的成長速度，難以追趕上AI所帶來的全新風險。一項最新調查顯示，近半數的資訊長（CIOs）甚至坦言希望AI「從未被發明」。根據數位轉型與託管服務提供者Logicalis在
資安警報升級！Google證實：AI參與「零日攻擊」即時攔截
Google最近公布最新一份AI威脅報告，指出已成功攔截一起高風險網路攻擊，並首次觀察到威脅行為者疑似利用「AI」協助開發「零日漏洞」攻擊工具。所謂零日漏洞，是指軟體尚未修補就已被利用的安全缺口，一旦遭到攻擊，往往具備極高破壞力，因此這也讓Google提高警戒！
Linux高危漏洞Dirty Frag拉警報！OpenAI搶進AI資安防線新戰場
商傳媒｜記者顏康寧／台北報導Linux核心近日再度爆出高風險本機提權漏洞DirtyFrag，攻擊程式碼已在公開網路流傳，引發全球資安社群高度警戒。外電報導指出，該漏洞鏈涉及CVE-2026-43284與CVE-2026-43500，攻擊者若已能在受影響Linux系統上執行程式
AI資安競賽白熱化 OpenAI、Anthropic爭奪防禦主導權
商傳媒｜責任編輯／綜合外電報導人工智慧（AI）網路安全領域的競爭日益激烈，OpenAI近日推出Daybreak平台，直接挑戰Anthropic的MythosAI模型，雙方在利用AI提升網路防禦能力方面展開激戰。這場由兩大AI巨頭主導的競賽，正迅速重塑企業防禦網路威脅的
AI垃圾訊息攪局 Jump Crypto對Firedancer漏洞報告開徵1 SOL提報費
商傳媒｜吳承岳／台北報導為因應人工智慧（AI）生成的大量垃圾訊息，JumpCrypto近日宣布調整其Solana驗證器用戶端Firedancer的漏洞回報機制。現在研究人員提交Firedancer的錯誤報告時，必須支付一筆1SOL（約100美元）的費用，這筆款項將不予
防堵醫療設備資安漏洞 Cybeats 獲國際醫材巨頭三年合約
根據《TradingView》今日報導，總部位於加拿大安大略省多倫多的CybeatsTechnologiesCorp.（以下簡稱Cybeats），已與一家全球財富500大醫療設備製造商簽署為期三年的合約。這項合作主要聚焦於強化醫療設備的軟體供應鏈安全性，顯示大型醫療科技公司對網路安全的日
PHP 網站爆嚴重漏洞 駭客攻擊已展開 亞太地區全面警戒
商傳媒｜葉安庭／綜合外電報導全球數百萬網站廣泛使用的程式語言超文本預處理器（PHP）近日爆出兩項嚴重安全漏洞（CVE-2026-109618和CVE-2026-109619），駭客已開始鎖定這些漏洞發動攻擊，亞太地區各國資安機構紛紛發出緊急警報。全球網站面臨癱瘓危機這
架站電商大暴雷！數發部發漏洞警訊 四大系統恐遭遠端操控
全球廣泛使用語言PHP驚傳重大資安缺陷，數發部呼籲速盤點更新。圖片來源/AI示意繼近期傳出有高達75萬筆LINEPay台灣用戶個資在中國暗網遭到賤賣的重大資安疑雲後，國內網路世界再度面臨更底層的嚴重威脅。數位發展部資通安全署發布緊急警訊，指出開源伺服器端腳本語言「PHP」，安全團隊已在
PHP爆重大資安漏洞！日娛網站大停擺 阿部寬、AKB48官網全掛了
應用於全球約70%網站與網路服務的程式語言「PHP」（超文字預處理器）近日被發現存在重大資安漏洞，攻擊者可能無須密碼便能接管伺服器，導致美國、法國、荷蘭、比利時及澳洲等國預防性關閉政府網站；日本企業、媒體及娛樂產業對此也高度警戒。為降低網站遭受網攻、顧客資料外洩等潛在風險，日本多家企業與娛樂服務業者
Meta AI助理爆隱私漏洞 Muse分享功能釀禍外洩用戶數據
商傳媒｜責任編輯／綜合外電報導社群媒體巨頭MetaPlatforms（以下簡稱Meta）旗下的人工智慧（AI）助理「MuseAIAgent」近日被發現存在嚴重隱私漏洞。這款以提供對話互動為主要功能的AI助理，其「分享」功能所生成的網路連結，竟可能導致用戶的敏感私密資訊外洩。目前
國安漏洞 憲兵、海巡遭滲透 台高檢起訴4共諜求重刑
CNEWS匯流新聞網記者張孝義／台北報導憲兵退伍的李姓少校、空軍森姓士兵因需錢孔急，竟遭中共滲透成為共諜，洩漏憲兵及空軍人事、訓練公文及軍事機密予中共，國防部後指部已退伍的尤姓上尉則居間收受中共的虛擬貨幣結售後，藉由現役的海巡署蔡姓人員帳戶，存入中共給予李、森的報酬88萬4000元、51萬500
引進中國資安軟體改賣外交部 檢調搜查3科技公司、約談4人移送複訊
外交部電腦系統出現資安漏洞疑雲，檢調接獲舉報後查出，台灣有3家科技公司負責人涉嫌分工合作，將由廣州溢信公司所研發的IPguard資安，及防洩漏軟體引進台灣並修改相關標頭，外交部於內部稽核過程察覺異常後，主動通報檢調單位深入偵辦。台北地檢署今天（12日）指派調查局新北市調查處，兵分10路前往坤侑、安
【夏一新專欄】杜拜航空恐攻未遂 納坦雅胡須為飛安漏洞負責
<p>夏一新/加拿大英屬哥倫比亞大學博士、副教授、精神科醫師</p><p>杜拜航空（flydubai）客機險遭劫持墜毀四天後，以色列總理納坦雅胡（BenjaminNetanyahu）於10月4日下令國家安全委員會主席指派審查員，全面檢討外國民航飛往以色列的安
史詩系統公司 AI 自查揭資安漏洞 病患健康紀錄恐遭無痕存取
商傳媒｜林昭衡／綜合外電報導全球主要電子健康紀錄（EHR）系統供應商史詩系統公司（EpicSystems）近期利用人工智慧（AI）工具，成功發現並修補其系統中潛在的安全漏洞。這些漏洞可能允許惡意行為者在不被察覺的情況下，非法存取甚至修改病患的健康資料。根據《威斯康星州公共電臺》（
Google 暫停開源漏洞獎勵計畫 因 AI 垃圾報告洪流
商傳媒｜葉安庭／綜合外電報導美國科技巨擘Google因人工智慧（AI）生成的低品質報告大量湧入，已於本月一日起暫停部分「OpenSourceSoftwareVulnerabilityRewardProgram(OSSVRP)」，即開源軟體漏洞獎勵計畫。此舉是Google
澳洲專家憂電玩監管漏洞 點名機器磚塊等平台輕忽兒少安全
商傳媒｜吳承岳／台北報導澳洲專家近期警告，線上電玩遊戲平台在保障兒童安全方面的努力不足，且科技發展速度遠超政府監管腳步，導致安全漏洞日益擴大。許多遊戲公司被指責將商業利益置於兒少保護之上，部分平台甚至對監管單位持不配合態度。根據《YahooNewsAustralia》報導，澳洲
AI 發現大量資安漏洞 但修補效率低引發憂慮
商傳媒｜葉安庭／綜合外電報導人工智慧公司Anthropic推出的「ProjectGlasswing」研究專案，旨在測試AI在發現軟體漏洞方面的能力，並探討「vulnpocalypse」（漏洞末日，意指AI能夠發現大量安全漏洞，導致資安防護難以應對的局面）的可能性。然而，研究結果
谷歌Gemini AI助C程式碼移植Rust 意外揪出零日漏洞
商傳媒｜何映辰／台北報導谷歌（Google）近日展示一項應用其Gemini人工智慧模型，將傳統C語言函式庫轉換為記憶體安全的Rust語言的專案。此專案在移植過程中，成功發現了一個廣為使用的影像處理函式庫GIFLIB中的零日漏洞（zero-dayvulnerability），
Google 推 AI 系統 PageBreak 自動揪自家應用程式安全漏洞
商傳媒｜何映辰／台北報導Google於本週四揭露，其產品安全團隊已開發出一套名為PageBreak的自主人工智慧系統，專門用於在Google旗下的網路應用程式中，自動偵測出實際存在的安全漏洞。這套AI系統的目標在於自主規模化地發掘漏洞，同時大幅減少人工介入的工作量。G
AI大量交漏洞報告，接報告的人先撐不住
（媒角抵加／林承志綜合報導）AI能快速寫出漏洞報告，接手的人卻仍得逐份確認。OpenJS基金會9月11日宣布，負責漏洞審核與編號的團隊自9月17日起暫停日常工作至10月6日，原因包括AI通報增加造成志工耗竭，緊急事件仍會處理。這讓仰賴軟體服務的台灣企業也面臨一個實際問題：收到安全警報後，誰有時間查清
Switch 安全漏洞現蹤 任天堂籲玩家速更新韌體
商傳媒｜何映辰／台北報導任天堂（Nintendo）近日向全球玩家發出緊急呼籲，建議旗下原版Switch主機用戶盡速更新系統韌體至最新版本。這是因為一個可能影響用戶帳號安全的「技術安全漏洞」已被發現，若未即時更新，玩家資訊恐面臨外洩風險。根據外電報導，這個被標示為CVE-202
【夏一新專欄】AI真的失控了嗎？科技巨頭開始踩煞車
<p>夏一新／加拿大英屬哥倫比亞大學哲學博士、副教授、精神科醫師</p><p>今年7月，OpenAI進行網路安全能力評估時，原本應在隔離測試環境中運作的一群AI代理程式，卻串聯多個安全漏洞突破原有控制，取得網路存取權，進而進入全球重要AI模型平台Hugging
AI Agent 突破沙盒限制 DeepSeek 程式碼助理軟體爆嚴重漏洞
商傳媒｜林昭衡／綜合外電報導資安研究團隊OXResearch近期在DeepSeek開發的開源AI程式碼助理軟體DeepSeekHarness中，發現一項關鍵漏洞CVE-2026-82533。此漏洞允許沙盒環境（一種用來隔離程式、限制其存取權限的隔離機制）中的AIAg