因應歐盟CBAM上路，環境部與經濟部聯手推單一服務平臺整合申報與諮詢管道

來源：https://www.ithome.com.tw/news/174861

隨著歐盟碳邊境調整機制（CBAM）今年正式上路，環境部與經濟部宣布共同建置「CBAM服務平臺」，整合原本分散於不同部會的資訊與諮詢管道，提供企業單一窗口，協助處理申報、查驗及制度理解等實務問題。

目前平臺採線上專區及實體窗口並行。經濟部已在綠色貿易資訊網設置「CBAM專區」，環境部氣候署官網也同步上線「因應CBAM專區」，提供企業最新法規資訊、申報指引與操作說明，並搭配專線電話與專屬信箱，讓企業可進一步詢問，以及作為問題回報的主要管道。

在服務內容上，該平臺聚焦3項企業關心的實務議題，包括「產品碳含量與排放計算」、「認證與查驗制度」，以及「碳費扣抵機制」。相關資訊將以操作導向整理，降低企業理解與申報門檻，特別是受管制產業提供具體指引。

平臺也負責跨部會協調，整合出口貿易、碳排申報與查驗機制、碳費扣抵等多個政府機關的業務流程。服務平臺成立後，可提供企業單一窗口取得對應服務，減少多次往返不同機關的程序，同時也可作為蒐集產業意見，作為與歐盟溝通與制度調整的依據。

'

F5 BIG-IP遠端執行程式碼重大漏洞已被利用，凸顯網路邊緣裝置漏洞風險

來源：https://www.ithome.com.tw/news/174859

F5近日更新BIG-IP重大漏洞CVE-2025-53521的安全公告，確認此漏洞可用於遠端程式碼執行，且已出現實際攻擊行為，建議用戶盡速修補。資安業者Eclypsium近日也發布報告指出，這個漏洞顯示網路邊緣裝置（Network Edge Device）正成為攻擊者目標。

CVE-2025-53521是去年10月揭露的F5 BIG-IP APM元件漏洞，最初歸類為阻斷服務（DoS）問題，但後續分析證實其可用於遠端執行任意程式碼攻擊，F5於今年3月29日更新安全公告，將其CVSS v4.0嚴重性評分從8.7上調為9.3，並指出此漏洞已被攻擊者利用，建議用戶立即檢視設備並修補漏洞。美國網路安全與基礎設施安全局（CISA）也將其納入已知遭利用漏洞清單（KEV），要求各單位儘速修補。

Eclypsium在近日的報告中表示，當F5去年揭露這個漏洞後，次日他們便已應客戶要求，在客戶送測的BIG-IP裝置上偵測到這個漏洞。

Eclypsium進一步指出，這次F5 BIG-IP漏洞事件，凸顯應用程式交付控制器（ADC）、防火牆、VPN、路由器與交換器等網路邊緣裝置的漏洞風險、過去2年來，針對這類裝置的攻擊增加了8倍，但這類裝置大多無法安裝監控代理程式，因而也比終端設備更難監控。而且這類裝置的漏洞中，半數在揭露前就已被攻擊者利用，導致傳統漏洞管理方法失效。Eclypsium建議應從監控這些裝置的底層著手，包括作業系統與韌體，藉由掃描網路邊緣基礎設施，從而建立更全面的資產清單，用於風險分析、攻擊面管理與事件回應，使攻擊者更難隱藏活動，避免網路基礎設施的漏洞被利用於攻擊。

'

駭客冒充烏克蘭資安防護機構，企圖散布惡意軟體Agewheeze

來源：https://www.ithome.com.tw/news/174857

隨著烏克蘭戰爭（俄烏戰爭）持續進行，鎖定烏克蘭的網路攻擊活動不斷出現，使得烏克蘭電腦緊急應變中心（CERT-UA）頻頻發布警訊，要當地民眾小心防範，如今有駭客團體假冒他們的名義從事網釣活動，藉此散布惡意軟體。

CERT-UA提出警告，名為UAC-0255的駭客組織於3月26日至27日，冒充CERT-UA的名義傳送受密碼保護的ZIP壓縮檔，針對政府機關、醫療中心、資安公司、教育機構、金融機構，以及軟體公司等，引誘收信人依照指示安裝特定軟體，然而若是照做，電腦就會被名為Agewheeze的多功能遠端控制軟體接管。

Agewheeze是以Go語言開發的遠端存取木馬（RAT）程式，不過除了能執行指令及管理檔案，該軟體還具備其他類型惡意軟體的能力，像是螢幕內容竊取傳輸、模擬滑鼠與鍵盤的輸入，以及監控剪貼簿、處理程序、服務的內容。

CERT-UA也提及這波攻擊活動的其他細節，他們指出，前述的壓縮檔名稱通常是CERT_UA_protection_tool.zip、protection_tool.zip，存放於雲端檔案共用服務Files.fm。再者，駭客利用AI生成網頁hXXps://cert-ua[.]tech/，並在HTML程式碼署名為Cyber Serp。

值得留意的是，駭客組織Cyber Serp聲稱這起事故就是他們所為。根據資安新聞網站The Hacker News報導，3月28日Cyber Serp（他們也自稱是Cyber Sickle）宣稱向100萬個ukr[.]net信箱寄送釣魚信，導致超過20萬臺裝置被入侵。該組織強調，他們未對一般民眾發動攻擊。

巧合的是，這些駭客幾天前聲稱對烏克蘭資安公司Cipher下手，竊得了完整的伺服器資料，包含特定產品線的原始碼、私鑰、客戶間通訊，以及逾500個客戶名單。對此，Cipher指出是一家科技公司的員工憑證遭入侵，此名員工依照規定取得Cipher專案管理系統的存取權限，並能存取某個專案，其內容不含敏感資料。Cipher強調，公司的基礎設施正常運作，他們的網路環境亦未遭到入侵。

'

行政院通過虛擬資產服務法草案，加強VASP服務商監理強度、明確國內穩定幣發行及管理

來源：https://www.ithome.com.tw/news/174856

行政院今天(4/2)院務會議後召開記者會，行政院正透過推動四階段加強對虛擬資產交易服務的納管，今天也通過「虛擬資產服務法」草案，將送立法院審議。

行政院長卓榮泰指出，金融科技發展日新月異，其中虛擬資產應用快速發展，改變傳統的金融交易服務方式。金管會參考國際監理趨勢，同時也將服務商納入金融阻詐的體系，以「洗錢防制」為基礎，納管「虛擬資產服務商」（Virtual Asset Service Provider, VASP），由業者自律、增訂洗錢防制登記制度，以及「虛擬資產服務法」專法，四個階段逐步管理。

金管會說明我國對VASP納管分為四階段，第一階段先在2021年，修改現有的洗錢防治法，將VASP納入管理，第二階段為2024年促成VASP成立公會，訂定產業的自律規範，第三階段是在洗防法中建立VASP的登記制度，第四階段是現今正在的「虛擬資產服務法」專法，更完整的規範VASP業者。

目前在登記制度下，國內將VASP分為5類，虛擬資產交換商、交易平臺、移轉商、保管商、承銷商，國內目前已有8家業者登記，其中5家為交易所的型態，顯示虛擬資產交易所為服務商的大宗。行政院也將VASP服務商納入阻詐的策略中，在防詐專法中規定VASP的責任、禁止VASP業者現金交易等等。

目前國內也有銀行積極想要投入VASP業務，金管會已核阻5家銀行從事虛擬資產的保管試辦，其中3家已試辦，另外2家在籌備中。

專法從登記制走向許可制，建立穩定幣管理框架

至於專法部分，金管會說明「虛擬資產服務法」草案三大主軸，一是加強對VASP的監理，二是明確化穩定幣的發行及管理，三是防止市場的不公正行為。

在VASP業者的監理方面，將從登記制走向許可制，未來業者需要通過主管機關的許可才能成立，監理涵蓋財務、業務、人員適格性，此外，還需要強化內控機制、資安。

穩定幣方面，專法將規範穩定幣的發行需經過主管機關的許可，且需十足準備資產、分離保管，發行人不得支付利息或收益。對於境外發行的穩定幣，未來要在國內交易需經主管機關的同意。

專法草案也對市場不公正行為，要求虛擬資產交易不得有隱匿或操縱價格等不公正行為，違反者負有刑責。

金管會期望透過專法帶來效益，其中最主要的部分是保障交易人的權益，過去為洗錢防止角度納管VASP，防止業者成為洗錢詐騙的破口，未來加強對VASP業者的業務及財務、內控等方面監理。

另外，透過專法建立產業的治理框架，促進虛擬資產服務產業發展。最後是與國際的監理趨勢接軌，掌握發展的機會。

行政院制定「虛擬資產服務法」草案，未來將送到立法院審議。簡言之，「虛擬資產服務法」專法目的在管理三個角色，管理業者、管理市場、管理風險，明定服務商的資格、可經營的業務範圍，市場如何合法交易、運作，同時避免洗錢、詐騙、操縱等風險。

'

駭客積極嘗試利用Oracle WebLogic遠端執行程式碼重大漏洞，攻擊活動急遽升溫

來源：https://www.ithome.com.tw/news/174854

資安媒體Cyber Security News與gbhackers近日指出，今年1月揭露的Oracle WebLogic Server重大漏洞CVE‑2026‑21962，正被攻擊者積極嘗試利用，另外攻擊者也嘗試透過幾個舊的WebLogic Server漏洞發起攻擊，顯示這個平臺正成為攻擊焦點，用戶應立即修補，以降低風險。

這次被攻擊者針對的CVE‑2026‑21962，主要存在於WebLogic Server代理程式外掛，是CVSS嚴重性評分10分的重大漏洞，允許未經身分驗證的遠端攻擊者透過HTTP存取受影響服務，可能導致遠端執行任意程式碼。發現這次攻擊跡象的是資安公司CloudSEK，其研究人員指出，當GitHub上有人發布偵測與利用此漏洞的程式碼後，他們利用蜜罐（Honeypot）模擬 WebLogic Server進行監控；結果顯示，從1月22 日起，針對該漏洞的掃描與惡意攻擊流量出現急遽增長的趨勢。

除了針對新的CVE‑2026‑21962漏洞外，研究人員透過蜜罐也發現，攻擊者同時針對多個舊的WebLogic遠端執行任意程式碼漏洞發動掃描，包括 CVE‑2020‑14882與CVE‑2020‑14883（繞過登入介面，CVSS 9.8分），CVE‑2020‑2551（IIOP協定反序列化漏洞，CVSS 9.8分），以及 CVE‑2017‑10271（WLS‑WSAT服務元件漏洞，CVSS 9.8分），顯示攻擊者仍持續利用這些已經證實的漏洞發起攻擊。

研究人員分析蜜罐捕捉到的惡意流量也發現，攻擊者主要使用從DigitalOcean與HOSTGLOBAL.PLUS等雲端伺服器服務商租用的虛擬專用伺服器（VPS），發動高容量（high-volume）的自動掃描，並隱藏自身實際位置。

面對急遽升高的WebLogic Server漏洞利用威脅，研究人員建議用戶必須立即安裝Oracle的修補程式，並避免將WebLogic管理介面直接暴露於公共網路，以降低被利用與入侵的風險。

'

【資安日報】4月2日，手機門號語音信箱預設密碼成Line帳號盜用新破口

來源：https://www.ithome.com.tw/news/174853

手機門號語音信箱使用預設密碼成Line帳號盜用新破口，電信業者緊急強化語音信箱驗證機制

近期有不少Line用戶在網路上反映，他們使用的Line帳號無預警遭到強制登出，即使想要重新登入也失敗，經比對帳戶被盜的用戶背景，發現多為台灣大哥大用戶，更有些案例集中在合併前的台灣之星用戶，究其原因可能為用戶使用語音信箱預設密碼，再加上開啟可由外部電話存取的機制，讓攻擊者有機可乘，透過遠端聽取驗證碼語音訊息，進而重設帳號登入資訊。

對此，台灣大哥大宣布啟動多項強化措施。首先，全面取消語音信箱預設密碼，並強制所有用戶在啟用遠端聽取功能之前，必需設定密碼，降低未經授權存取風險。此外，針對從其他裝置啟用語音信箱的行為，導入類似KYC流程的客服驗證機制，以防止非本人操作。

Google修補今年第4個Chrome零時差漏洞

3月31日Google發布Chrome更新，其中最受到關注的部分，是修補已遭利用的CVE-2026-5281，此為今年公布的第4個Chrome零時差漏洞，Windows與macOS版用戶應更新為146.0.7680.177/178，Linux版用戶應更新為146.0.7680.177因應。

CVE-2026-5281影響Chrome的Dawn元件，此為記憶體釋放後再存取利用（Use After Free）漏洞，可讓遠端攻擊者誘使用戶造訪變造過的HTML網頁，破壞渲染流程而在用戶裝置上執行任意程式碼。4月1日美國主管機關CISA列入已遭利用漏洞（KEV）名單。

ShinyHunters宣稱竊得思科300萬筆Salesforce資料

日前資安新聞網站Bleeping Computer報導，思科傳出遭遇一起網路攻擊，駭客利用Trivy事故外流的憑證，入侵該公司的內部開發環境，並竊取該公司與其客戶的原始碼。知情人士透露，這起事故至少有兩組人馬參與，現在傳出惡名昭彰的駭客團體ShinyHunters宣稱犯案。

資安研究專家Dominic Alvieri發現，近日ShinyHunters將思科列於網站，號稱他們透過Salesforce、Aria，以及AWS帳號等3種管道，從思科的Salesforce竊得超過300萬筆記錄，內容涵蓋個人可識別資料（PII）、GitHub儲存庫、AWS儲存桶，以及其他公司內部資料。資安新聞網站Cybernews認為，這起事故疑似與Trivy供應鏈攻擊有關。

駭客透過WhatsApp散布惡意軟體，試圖繞過UAC防護機制

微軟揭露透過WhatsApp訊息接觸使用者的攻擊活動，駭客藉由傳送惡意Visual Basic Script（VBS）檔案，試圖於受害電腦啟動多階段感染鏈，目的是建立能夠持續存取的管道，並啟動遠端存取的機制。

這起事故發生於今年2月下旬，駭客結合社交工程與寄生攻擊（LotL）手法，將正常的Windows公用程式curl.exe與bitsadmin.exe，重新命名為netapi.dll和sc.exe，並試圖融入系統環境的運作。接著，攻擊者從AWS、騰訊雲，以及Backblaze B2等雲端服務擷取有效酬載，最終透過惡意MSI安裝檔維持對系統的控制。

山寨知名Chrome擴充程式使用「提示盜取」手法竊取企業敏感資訊

資安公司Expel於2月發現數十個Chrome擴充程式執行提示盜取活動。這些擴充程式看似合法，不過部分冒充知名App，且內含惡意蒐集用戶AI對話內容的功能。例如，有多個是冒充Aitopia開發的Chrome擴充程式，如Chat GPT for Chrome with GPT-5和Claude Sonnet & DeepSeek AI。有的則難以分辨真偽，如Talk to ChatGPT、AI Sidebar with Deepseek、ChatGPT、Claude等。

也有部分App疑似遭遇供應鏈攻擊，駭客在後續更新加入惡意功能。例如，Urban VPN Proxy原本是合法工具，也在Chrome及Edge程式市集上架，並曾達到600萬Chrome用戶下載量。但去年12月資安研究人員發現，在一次更新被植入惡意功能，任何安裝此擴充程式的用戶，就會被竊取AI對話內容。

Vim文字編輯器修補重大漏洞，未更新可能導致遠端執行程式碼

在開發與系統管理領域均被廣泛使用的文字編輯器Vim，絕大多數類Unix系統均將其列為標準配備，近日維護這個開源軟體專案的團隊發布安全公告，修補可能導致遠端執行任意程式碼的重大漏洞。

這個漏洞的編號為CVE-2026-34714，CVSS嚴重性評分達9.2分。問題是因Vim用於管理分頁（tab）功能的tabpanel，未套用必要的安全旗標（flag），導致攻擊者可透過內含%{expr}指令執行字串的特製檔案，一旦用戶被誘使開啟檔案，攻擊者即可藉此獲得Vim使用者的權限，從而執行任意指令。

AI再度立功，Claude找出Vim與GNU Emacs的資安漏洞

3月30日Vim開發工程團隊發布資安公告，修補高風險資安漏洞CVE-2026-34714，該問題從9.1.1391版引入，初步評估CVSS風險為8.2分，後續MITRE上修為9.2分，將其評為重大等級。通報此事的資安研究員透露，他們透過AI找到這個漏洞。

資安公司Calif研究員Hung Nguyen透過部落格文章指出，他們找出CVE-2026-34714的過程，借助了Claude的力量，下達在Vim找到漏洞的相關提示，結果AI提供了能用於遠端程式碼執行（RCE）的弱點，攻擊者只要開啟檔案，就能利用。接著，他們也如法炮製，成功透過Claude在另一個文字編輯器GNU Emacs找出RCE漏洞。

CISA要求聯邦機構限期因應Trivy重大供應鏈事故

美國網路安全與基礎設施安全局（CISA）近日警告，3月下旬揭露的重大漏洞CVE-2026-33634已被實際利用，未修補此弱點的Trivy掃描工具應用環境風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各單位於4月9日前採取行動。

CVE-2026-33634屬於嵌入惡意程式碼類型（Embedded Malicious Code）弱點，CVSS嚴重性等級達9.4分，源自資安公司Aqua Security維護的弱點掃描工具Trivy，在3月下旬遭遇的軟體供應鏈攻擊事件，目前已調查出是駭客組織TeamPCP發動，其手法並非修改Trivy核心程式碼，而是入侵其GitHub Actions流程，藉此散布用於竊取敏感資料的惡意軟體 。

Google Drive勒索軟體偵測服務全面上線，提供企業、教育用戶

去年九月，Google為Workspace用戶加入Google Drive勒索軟體偵測和檔案復原服務，如今從Beta階段邁向正式推出，該公司本週宣布，這項服務全面上線，並提升偵測能力。

這些服務運用AI偵測防範惡意程式，針對Windows、macOS電腦版Google Drive應用程式提供防護。當勒索軟體偵測服務偵測到勒索軟體時，會暫停檔案同步，且向用戶發送通知。管理員則可在管理員（Admin）控制臺安全中心看到警示。用戶和管理員都會收到通知信件。檔案回復服務則是讓使用者在發生勒索軟體加密檔案後，從雲端大量回復未受損的檔案，過去25天內有過異動（如新增或更新）的檔案皆可還原。

駭客鎖定企業雲端環境的初始入侵手法大洗牌，語音網釣居冠

隨著企業上雲漸趨普及，雲端環境亦成為駭客攻擊的首要目標之一，根據Google最新發布的M-Trends 2026報告顯示，以全球態勢而言，攻擊者針對雲端環境使用的初始入侵手法，在2025年有顛覆性的變化，最常使用的滲透手段是語音網釣（Vishing），而非以往的電子郵件網釣。

從整體排名來看，如今攻擊手法已呈現高度多元化，語音網釣（23％）的比例居於第一，第三方供應鏈入侵（17％）居於第二，其次是憑證竊取（16％）、電子郵件網釣（15％）、內部威脅（14％）、漏洞利用（6％），以及其他（14％）。

建通遭網路攻擊，集團部分資訊系統受影響

電子零組件廠建通（2460）於4月1日發布重大訊息公告，指出該公司及旗下重要子公司部分資訊系統遭受網路攻擊，目前已啟動資安應變與系統復原機制。

建通表示，此次事件影響範圍包含集團內部系統，以及重要子公司如蘇州建通光電端子與越南建通電子五金等據點，顯示攻擊可能涉及跨區域營運環境。

其他資安威脅

◆FBI針對中國行動裝置App提出警告，收集的用戶資料恐被用於網路攻擊

◆安卓惡意軟體NoVoice透過Google Play感染230萬臺裝置

◆為防堵DarkSword攻擊，蘋果對於更多iOS 18用戶提供軟體更新

◆惡意軟體CrystalRAT為駭客提供木馬、竊資軟體，以及惡作劇功能

◆惡意工具包EvilTokens具備裝置碼網釣功能，攻擊者可用於挾持微軟帳號

近期資安日報

【4月1日】熱門NPM套件Axios遭北韓駭客供應鏈攻擊

【3月31日】駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料

【3月30日】FBI局長私人電子郵件信箱遭伊朗駭客滲透

'

英特爾買回愛爾蘭晶圓廠股權，終止與Apollo合資架構

來源：https://www.ithome.com.tw/news/174852

英特爾（Intel）週二（4/1）宣布，將以142億美元買回Apollo所持有的愛爾蘭Fab 34合資公司49%股權，結束雙方自2024年以來的合作架構，重新取得該晶圓廠的完整經濟利益與收益權。當天英特爾股價上漲8.84%，以48.03美元作收。

此次交易將由現金與約65億美元新發債務支應。英特爾表示，預期將對每股盈餘帶來正面貢獻，並有助於優化未來幾年的資本結構。

Fab 34位於愛爾蘭Leixlip，為英特爾先進製程晶圓廠，累計投資約184億美元，並於2023年導入極紫外光（EUV）技術開始量產。該廠支援Intel 4與Intel 3製程，主要用於生產Core Ultra與資料中心用Xeon處理器。

英特爾與Apollo於2024年6月建立與Fab 34相關的合資架構，由Apollo投資約110億美元取得合資實體49%股權，英特爾則持有51%股權，並保留Fab 34的資產所有權與營運控制權。在該架構下，合資公司負責晶圓製造並取得部分經濟收益，英特爾則需向該合資實體購買晶圓產能。

英特爾表示，2024年引入Apollo投資Fab 34相關合資架構，主要是為因應當時先進製程與全球晶圓廠建設所帶來的龐大資本支出壓力，透過引入外部資金提升財務彈性，並支援Intel 3與18A等製程技術的研發與擴產。

隨著近年資產負債表改善與資本結構調整，英特爾目前已具備更穩健的財務狀況與資本配置能力，因此決定回購相關股權，重新取得Fab 34相關經濟利益，並持續擴大其在愛爾蘭的製造投資與產能布局。

'

Google修補今年第4個Chrome零時差漏洞

來源：https://www.ithome.com.tw/news/174851

Google本週二公布將最新桌機版Chrome瀏覽器Windows/Mac版146.0.7680.177/178及Linux版146.0.7680.177版本釋出到穩定（Stable）通道，修補一個已發生攻擊或出現攻擊程式的漏洞。

這個版本是繼一星期前的146.0.7680.164/ 146.0.7680.165後再釋出更新版。最新Chrome修補了21項安全漏洞，其中包含19項高風險漏洞。值得注意的是，Google提醒CVE-2026-5281已經遭到濫用。

CVE-2026-5281影響Chrome/Chromium中的Dawn元件。Dawn為WebGPU API的一部份。漏洞為一使用已釋放記憶體（use after free）漏洞，可讓遠端攻擊者誘使用戶造訪變造過的HTML網頁，破壞渲染流程而在用戶裝置上執行任意程式碼。美國主管機關CISA已將本漏洞列入已知受濫用漏洞（Known Exploited Vulnerability，KEV）名單。

這是今年Google修補的第4個零時差漏洞。由於該漏洞影響Chromium-based瀏覽器元件，因此除了Google Chrome，Microsoft Edge和Opera、Vivaldi也必須儘速升級到最新版本。

本版本修補的漏洞分布來看，以GPU/圖形鏈（ANGLE / WebGL / Dawn / Compositing）漏洞最多約佔40%，次多類為媒體處理（WebCodecs / Codecs）。從漏洞類型來看，則以使用已釋放（Use-after-free）類最多，突顯記憶體安全問題的重要性。其他類型包括堆積緩衝區溢位（Heap buffer overflow）、越界讀取（Out-of-bounds read）及整數溢出（Integer overflow），也都是RCE或沙箱繞過（sandbox escape）的前置條件。

'

研究人員揭露ChatGPT資料外洩漏洞，攻擊者可竊取用戶對話內容與敏感資訊

來源：https://www.ithome.com.tw/news/174850

資安公司Check Point週一發布報告，揭露ChatGPT存在資料外洩漏洞，OpenAI若未及時修補或緩解，將可能導致攻擊者竊取用戶對話內容與上傳資料。

該漏洞之所以發生，Check Point認為源自隔離程式碼執行環境（isolated code execution environment）的防護缺陷，攻擊者可利用隱蔽對外通道（covert outbound channel）繞過安全措施，將用戶的對話記錄、上傳檔案與AI生成內容傳送到外部。

事實上，OpenAI雖然藉由基於Python的資料分析環境作為安全沙箱，用於阻擋對外的HTTP請求，防止資料外洩，但Check Point的研究人員發現，可透過DNS隧道（DNS tunneling）繞過阻擋，將用戶敏感資料分散、隱藏在DNS子網域標籤，從而避開系統的對外資料傳輸偵測。攻擊者只需誘使用戶在ChatGPT對話視窗中貼上惡意的提示訊息，就能讓攻擊者建立對外通道，在用戶未發覺的情況下，將用戶資料傳送到外部，更進一步，攻擊者甚至還能利用這條通道執行指令。

此漏洞Check Point已通報OpenAI，OpenAI在2月20日完成修補。研究人員提醒，使用生成式AI時，用戶需注意輸入敏感資料可能帶來的安全風險。

'

AI再度立功，Claude找出Vim與GNU Emacs的資安漏洞

來源：https://www.ithome.com.tw/news/174847

3月30日Vim開發工程團隊發布資安公告，修補高風險資安漏洞CVE-2026-34714，該問題從9.1.1391版引入，初步評估CVSS風險為8.2分，後續MITRE上修為9.2分，將其評為重大等級。通報此事的資安研究員透露，他們透過AI找到這個漏洞。

資安公司Calif研究員Hung Nguyen透過部落格文章指出，他們找出CVE-2026-34714的過程，借助了Claude的力量，下達在Vim找到漏洞的相關提示，結果AI提供了能用於遠端程式碼執行（RCE）的弱點，攻擊者只要開啟檔案，就能利用。接著，他們也如法炮製，成功透過Claude在另一個文字編輯器GNU Emacs找出RCE漏洞。

Hung Nguyen公布向Claude下達的提示，以及兩個漏洞的概念驗證程式碼（PoC），並透露他們通報後續情形：Vim團隊隨即發布9.2.0272版修補漏洞，但GNU Emacs團隊認為問題出在Git，不願處理。

'

臺灣主權AI訓練語料庫上線至今滿3個月，語料庫詞元數增1倍至12億

來源：https://www.ithome.com.tw/news/174846

數發部周三指出，隨著生成式AI快速發展，政府資料開放正從過去以行政透明為主，進一步轉型為支撐人工智慧應用的關鍵基礎。以政府推動中的「AI新十大建設」，即將資料與算力、人才培育列為核心，並持續強化跨機關的資料整合和治理。

數發部表示，臺灣推動政府資料開放已逾十年，目前政府資料開放平臺已累積超過5萬筆資料集，涵蓋交通、氣象、能源等多元領域，成為民間創新應用的重要來源。隨著AI技術興起，資料的角色進一步升級為模型訓練的基礎，特別是在語言模型發展上，高品質且具在地特色的語料，已成為影響AI表現的重要關鍵。

因應LLM模型的資料需求，數發部去年12月跨部會合作推出「臺灣主權AI訓練語料庫」，去年首次推出即蒐整約6億詞元的資料，而現在平臺上的詞元數已增加逾12億，涵蓋文化藝術、語言詞彙、歷史文物、在地文化、觀光旅遊等資料，其中包括政府機關掌管的文化資產、政策文件、研究報告等，透過這些資料可讓AI模型更進一步理解臺灣在地的歷史脈絡與社會文化。

數發部指出，目前已有多個政府機關持續提供高品質文本資料，未來持續強化語料庫內容深度及多樣性；目前也吸引國內外模型開發者申請使用，涵蓋本土模型與國際大型模型開發團隊。隨著語料規模與使用需求同步成長，在發展具在地觀點的主權AI上，正逐步建立關鍵基礎。

未來訓練語料庫會持續擴增語料來源、提升資料品質，並透過制度化資料治理機制，促進資料流通與跨域應用。

'

駭客透過WhatsApp散布惡意軟體，試圖繞過UAC防護機制

來源：https://www.ithome.com.tw/news/174844

透過即時通訊軟體或協作平臺散布惡意軟體的活動，最近兩至三年有越來越頻繁的趨勢，其中，濫用WhatsApp的活動相當值得留意，因為攻擊者可能還會搭配合法工具，使得相關活動更難察覺。

微軟揭露透過WhatsApp訊息接觸使用者的攻擊活動，駭客藉由傳送惡意Visual Basic Script（VBS）檔案，試圖於受害電腦啟動多階段感染鏈，目的是建立能夠持續存取的管道，並啟動遠端存取的機制。

這起事故發生於今年2月下旬，駭客結合社交工程與寄生攻擊（LotL）手法，將正常的Windows公用程式curl.exe與bitsadmin.exe，重新命名為netapi.dll和sc.exe，並試圖融入系統環境的運作。接著，攻擊者從AWS、騰訊雲，以及Backblaze B2等雲端服務擷取有效酬載，最終透過惡意MSI安裝檔維持對系統的控制。

微軟特別提到，一旦有效酬載載入，惡意軟體就會試圖竄改使用者帳號控制（UAC）設定，並反復藉由提升後的權限執行CMD，確認是否成功繞過UAC的管制。

'

n8n工作流程自動化平臺修補重大漏洞，未更新可能導致遠端執行任意程式碼攻擊

來源：https://www.ithome.com.tw/news/174843

工作流程自動化平臺n8n近日發布安全公告，修補2個可能導致遠端執行程式碼的重大漏洞。

第1個漏洞的編號為CVE-2026-33660，CVSS嚴重性評分達9.4分。問題是出在n8n用於處理不同來源資料合併的Merge節點，在「Combine by SQL」模式下使用的AlaSQL沙箱，對SQL指令處理存在缺陷，攻擊者可藉此執行任意程式碼或存取主機檔案。

第2個漏洞的編號是CVE-2026-33696，CVSS嚴重性評分同為9.4分，問題則是出在GSuiteAdmin節點存在原型污染（Prototype Pollution）類型弱點，攻擊者可藉此注入特定參數，進而觸發遠端執行任意程式碼與控制主機。

前述2個漏洞會影響n8n的2.14.x，2.13.x與1.123.x等版本，解決辦法是更新至2.14.1，2.13.3與1.123.27以後版本。

'

SpaceX已悄悄申請IPO，預計6月上市

來源：https://www.ithome.com.tw/news/174842

彭博社（Bloomberg）本週引述消息來源報導SpaceX已向美國證券交易委員會（Securities and Exchange Commission，SEC）秘密提交了IPO申請文件草案，計畫在今年6月上市。

根據報導，SpaceX打算透過首次公開發行股票（Initial Public Offering，IPO）募資750億美元，倘若成真將創下史上最大IPO紀錄，且SpaceX的估值可能超過1.75兆美元。

SpaceX是由馬斯克（Elon Musk）在2002年設立的航太公司，最初是以降低火箭發射成本為目標，透過可回收火箭快速崛起，成為全球主要的商業航太公司之一，並承接NASA與政府任務。

近年SpaceX以Starlink衛星網路為核心營收來源，並發展Starship重型火箭與AI業務xAI，逐步轉型為結合太空、通訊與AI的基礎設施公司。在併購xAI之後的SpaceX估值為1.25兆美元。

根據Bloomberg Intelligence的估計，SpaceX絕大多數的收入來自火箭發射計畫與Starlink衛星網路服務，估計它們在2026年可創下近200億美元的營收，而xAI的收入可能低於10億美元。

'

ShinyHunters宣稱竊得思科Salesforce 300萬筆資料

來源：https://www.ithome.com.tw/news/174841

駭客組織ShinyHunters本週稍早宣稱，從網路及伺服器大廠思科包括Salesforce、Aura、AWS bucket竊得3批資料，其中涵括300萬筆包含個資（PII）的Salesforce紀錄。

資安研究專家Dominic Alvieri發現ShinyHunters公告，並且要求思科在4月3日前回應，否則將公開其資料。資安新聞媒體Cybernews認為，此事源於日前思科因使用的開源程式碼掃描工具Trivy開發商遭到駭客入侵的事件。

兩週前，Trivy發生資安事件，導致駭客取得思科的Trivy憑證，進而存取其內部系統取得的AWS雲端環境與GitHub儲存庫金鑰。超過300個思科維護的GitHub儲存庫遭到複製，一些儲存庫用於存放AI驅動解決方案程式碼，另一些為客戶所有，包括銀行、業務流程外包（BPO）廠商，以及美國政府機關。

研究人員調查，Trivy事件為駭客組織TeamPCP所為。不過，BleepingCompute報導，至少有兩組以上的駭客團體參與這波攻擊活動。Salesforce資料外洩是否和Trivy不得而知。

ShinyHunters本週才宣稱駭入歐盟的AWS系統，竊取了歐盟執委會的郵件伺服器、資料庫、機密文件、合約以及其他敏感資料超過350 GB。

去年思科曾揭露Salesforce資料外洩，駭客組織利用語音釣魚騙取合法用戶的憑證。思科當時聲稱，攻擊者並沒有取得任何客戶機密或專屬資訊、密碼、或其他敏感資訊。思科也說沒有發現此事對其產品和服務的影響。

Cybernews則報導，ShinyHunters這次提及的資料部份來自去年外洩事件。

思科尚未對這次ShinyHunters的說法做出回應。

'

記憶體價格飆高，Raspberry Pi調漲4GB以上機型價格

來源：https://www.ithome.com.tw/news/174840

Raspberry Pi於週三（4/1）宣布，因LPDDR4記憶體價格在過去一年上漲達7倍，已針對旗下多數4GB以上機型調整售價，並同步推出3GB版本Raspberry Pi 4，以提供較低成本的替代選擇。

此次調整並非全面漲價，而是集中於高記憶體配置產品，核心影響對象為Raspberry Pi 4與Raspberry Pi 5等主流單板電腦。其中，4GB版本普遍上調25美元，8GB版本上調50美元，16GB版本則上調100美元，顯示記憶體容量越高，價格壓力越明顯。

除主流機型外，漲價亦延伸至其他產品線，包括Raspberry Pi 500鍵盤電腦、Compute Module 4/5系列及其開發套件，以及AI HAT+ 2等加速模組，調整幅度介於11.25美元至150美元不等，反映出此次價格變動已從單一產品擴散至整體高記憶體產品組合。

這已是Raspberry Pi自2025年底以來，因記憶體價格上漲連續三度調整產品售價，顯示記憶體成本壓力並未緩解，並持續推升整體產品定價。

為了降低高容量記憶體帶來的成本壓力，Raspberry Pi同步推出3GB版本Raspberry Pi 4，售價為83.75美元，以讓使用者可依實際需求選擇記憶體配置，無需為預留空間支付額外成本，亦顯示該公司正透過產品分層來因應記憶體價格波動。

相較之下，1GB與2GB等低容量版本則維持原價，Raspberry Pi 400亦未調整售價。這是因為這些產品多半採用LPDDR2記憶體，目前庫存充足，因此不受本波價格上漲影響。

Raspberry Pi共同創辦人Eben Upton表示，當前記憶體價格處於異常高點，公司雖無法完全吸收成本，但仍將透過工程設計與產品組合調整，盡可能降低對使用者的影響，並強調此一情況屬於暫時性，未來若元件價格回落，亦會調降售價。

市場分析指出，此次調整反映出記憶體市場供需失衡對終端產品的直接衝擊。LPDDR4廣泛應用於智慧型手機、平板與輕薄筆電等主流裝置，Raspberry Pi等單板電腦與這些市場共享供應鏈。在AI資料中心需求快速成長下，高密度記憶體產能優先流向高價應用，使原本主打低成本普及運算的產品，也面臨結構性成本上升壓力。

'

甲骨文大規模裁員，傳影響上萬人

來源：https://www.ithome.com.tw/news/174837

多家媒體報導，受到AI投資太燒錢影響，IT大廠甲骨文（Oracle）本週裁減大量員工，可能影響上萬人甚至更多，而且不僅非技術人員，連軟體工程師等技術職也被裁。

Business Insider首先報導甲骨文以相當具爭議的方式通知被裁員的員工。這些員工當地時間本週二（3/31）早上6:00接到信件通知，「今天是你最後一天上班日」。裁減人事令立即生效，公司告知員工電腦、電子郵件、檔案存取將停用，要求提供個人電子郵件信箱以利後續聯絡。報導指出，有些員工在收到信後就立被鎖帳號。此外，員工雖然仍可拿到資遣金，但須簽署文件才能取得。也有甲骨文受影響員工在LinkedIn證實裁員一事。

裁員人數不明，CNBC引述消息人士報導，裁員人數為數千人。甲骨文官網顯示，截自2025年財務會計年度，公司員工數為162,000人。

BBC消息人士則根據公司Slack人數計算，上萬人遭到裁減。但Business Standard及其他媒體相信，有2萬到3萬名員工丟掉飯碗。

受影響的部門方面，Business Standard報導，這波裁員集中在資料庫及非核心部門。不過印度經濟日報報導，雲端部門也受到波及。而且裁減的角色相當多元。BBC引述甲骨文員工說法，指出軟體工程師、架構師、營運主管、專案經理和技術專員都被叫走路。

至於裁員地區，遍及美國、印度、加拿大、墨西哥等全球分公司。印度媒體報導單印度地區就可能裁減1.2萬人。

媒體分析甲骨文這波裁員和AI投資有關。一方面，甲骨文為了和OpenAI、軟銀合作的Stargate等AI計畫大舉興建AI資料中心，以謀求從傳統資料庫公司轉型為類似Amazon及微軟的AI基礎架構供應商，估計投入3000億美元。甲骨文今年初宣布發債500億美元籌措AI資金，引發投資人質疑其成效，年初以來該公司股價已下跌25%。三月初甲骨文公司文件說明，2026年組織重整計畫費用達21億美元，引發市場裁員揣測。

'

Nvidia DLSS 4.5上線，RTX 50系列可啟用動態與6倍多重影格生成

來源：https://www.ithome.com.tw/news/174832

Nvidia現在透過Nvidia App Beta釋出旗下AI算繪技術DLSS 4.5完整功能，GeForce RTX 50系列可在支援遊戲中啟用動態多重影格生成與最高6倍多重影格生成模式。使用者須安裝GeForce Game Ready Driver 595.97 WHQL或更新版，並在Nvidia App的設定中開啟Beta與實驗功能，才能使用全部新功能。

本次更新重點在於動態多重影格生成從先前固定倍率模式，改為可依GPU輸出與螢幕更新率差距自動調整生成倍率。使用者可在Nvidia App的DLSS Override-Frame Generation Mode中選擇動態模式，並設定以顯示器最高更新率為目標，或自行輸入目標影格率，要是偏好手動控制，也仍可切換回固定模式。

Nvidia也把多重影格生成上限由4倍提高到6倍，代表每算繪1張原生影格，最多可額外生成5張影格。該功能僅適用於GeForce RTX 50系列，且不是所有支援影格生成的遊戲都能直接啟用，Nvidia表示，僅部分採用較新影格生成函式庫的遊戲可使用6倍模式。官方資料顯示，在支援6倍多重影格生成的4K路徑追蹤遊戲中，GeForce RTX 50系列使用6倍模式相較4倍模式，影格率最高可提升35%。

DLSS 4.5的超解析度則導入第二代Transformer AI模型。Nvidia指出，新模型的運算量約為原始Transformer模型的5倍，並以擴充後的高品質資料集訓練，能更有效利用遊戲引擎的像素取樣與動作資料，改善畫面中的光照、邊緣與動態清晰度。官方也特別強調，新模型改在線性色彩空間中訓練與推論，以避免舊有方法在高對比場景中出現光照偏暗、細節裁切與陰影壓縮等問題。

DLSS 4.5超解析度升級適用於所有GeForce RTX世代GPU，但GeForce RTX 20與30系列因不支援原生FP8運算，啟用新模型後的效能負擔較高。Nvidia因此建議，這兩代顯示卡使用者若希望在畫質與效能之間取得平衡，可視情況維持使用DLSS 4.0的Model K。

此外，DLSS 4.5也新增一套影格生成模型，可利用特定遊戲引擎提供的UI緩衝資料，改善啟用影格生成後的小地圖與畫面介面元素清晰度，適用於GeForce RTX 40與50系列。依Nvidia列出的支援名單，包括Battlefield 6、Hogwarts Legacy、Monster Hunter Wilds等多款遊戲。

'

手機門號語音信箱使用預設密碼成Line帳號盜用新破口，電信業者緊急強化語音信箱驗證機制

來源：https://www.ithome.com.tw/news/174834

近期突然有Line用戶在網路上反映其帳號被盜，這次事件疑似和電信語音信箱遠端聽取的機制遭到濫用有關，攻擊者透過攔截語音驗證碼來取得受害者的帳號控制權，使原本仰賴簡訊或語音驗證的身分驗證流程成為Line帳號被盜的破口。

近期有不少Line用戶在網路上反映，其使用的Line帳號無預警遭到強制登出，即使想要重新登入也失敗，經比帳戶被盜的用戶背景，發現多為台灣大哥大用戶，更有些案例集中在合併前的台灣之星用戶，究其原因可能和用戶使用語音信箱預設密碼，例如0000，且開啟可由外部電話存取的機制，讓攻擊者有機可趁，透過遠端聽取驗證碼語音訊息，進而重設帳號登入資訊。

據瞭解，攻擊者盜用Line帳戶手法，先是使用受害者的手機門號登入Line帳號，選擇以簡訊傳送驗證碼，後續再觸發「語音驗證」，由Line系統會自動撥話給該門號，以語音方式唸出驗證碼，攻擊者可能選在深夜時段，受害者因休息未接聽電話，使得電話自動轉入語音信箱，攻擊者再透過遠端聽取語音信箱的機制，只要輸入受害者的門號及預設密碼，就能取得語音驗證碼，盜用受害者的Line帳號。

對此，台灣大哥大今天宣布啟動多項強化措施。首先，全面取消語音信箱預設密碼，並強制所有用戶在啟用遠端聽取功能之前，必需設定個人化密碼，降低未經授權存取風險。此外，針對從其他裝置啟用語音信箱的行為，導入客服驗證機制（類KYC流程），以防止非本人操作。

業者建議Line用戶啟用雙重驗證，即密碼加上驗證碼，如此一來，即使攻擊者取得受害者的一次性驗證碼，但並沒有用戶的固定密碼，因此也無法盜用Line帳號，同時也建議用戶的固定密碼需要定期更換，並且關閉不必要的跨裝置登入功能。

另外，為避免仰賴手機門號登入的風險，也建議用戶綁定個人的電子信箱，以在第一時間獲得新裝置登入、密碼變更等事件通知，讓用戶收到通知後提高警覺，立即採取更改密碼，避免被被盜的風險。

至於電信端，則建議用戶若沒有使用語音信箱，可選擇關閉語音信箱，或是需要使用語音信箱時，將預設密碼改為個人化的密碼。

這起事件發生後，對於不肖人士利用電信語音信箱與LINE驗證機制盜用帳號事件，數發部已要求相關業者釐清問題並進行應變處置。

數發部指出，台灣大哥大已完成系統與流程調整，LINE也同步啟動調查與安全監控機制，並針對帳號異常提供客服協助，協助用戶進行復原與後續處理。

數發部調查顯示，此次問題主要出現在原台灣之星用戶使用的語音信箱系統。由於部分用戶未更改預設密碼，導致他人可透過手機號碼與預設密碼存取語音留言，進一步取得LINE語音驗證碼並嘗試登入帳號。對此，台灣大哥大已緊急修補漏洞，並將涉及預設密碼的存取行為導入身分驗證流程，要求透過客服確認後重新設定密碼，以強化語音信箱的存取安全。

為避免類似的資安風險擴大，也要求三大電信業者全面檢視既有服務機制，確認是否存在相同弱點。同時也提醒用戶若收到非本人操作的驗證碼或發現帳號異常，應立即透過官方管道處理，並檢視帳號安全設定，同時應避免使用預設密碼或點擊不明連結，以降低帳號遭冒用風險。

這次的事件反映三個結構性的問題，第一，通訊服務與電信驗證機制高度綁定，一旦電信端出現弱點，將連動影響上層應用安全；第二是，語音驗證仍被部分系統視為備援機制，但其安全強度低於裝置綁定與多因子驗證；第三是，電信與服務平臺間缺乏即時風險聯防機制，使攻擊可在短時間內擴散。

這起事件的發生，突顯當用戶的數位身分與電信門號高度綁定，潛在風險集中現象。

'

資安研究人員揭露Google Vertex AI權限設計缺陷，可能導致雲端資料外洩

來源：https://www.ithome.com.tw/news/174833

本週資安公司Palo Alto Networks發布研究報告，揭露Google Vertex AI存在權限設計缺陷，預設服務帳戶的權限過大，可能導致攻擊者存取用戶敏感資料。

Vertex AI是Google的雲端機器學習開發與部署平臺，可支援從模型訓練到上線應用的整合AI服務。資安研究人員指出，Vertex AI預設服務帳戶的服務代理（Per-Project, Per-Product Service Agent，P4SA)，被授予過大的權限（Over-Privileged），形成權限提升風險（Privilege Escalation），當AI服務代理運作時，系統會呼叫中繼資料服務並暴露服務帳戶憑證，攻擊者可藉此取得用戶專案資訊與存取權限，甚至讀取用戶儲存在雲端儲存區中的資料，破壞原有隔離機制。

研究人員已將前述問題通報Google，Google也為此更新其Vertex AI說明文件，建議用戶使用自定服務帳戶（Custom Service Account）以便覆蓋預設帳戶權限，進而強制執行最小權限原則（Principle of Least Privilege），確保AI服務代理僅擁有執行當前任務所需的權限，降低過度授權的風險。

'

Nvidia砸20億美元投資Marvell，擴大AI生態並強化客製化晶片布局

來源：https://www.ithome.com.tw/news/174831

Nvidia週二（3/31）宣布投資20億美元入股Marvell Technology，並同步展開策略合作。雙方將在AI基礎設施、矽光子（Silicon Photonics）與電信網路AI化等領域深化合作，進一步擴大其AI生態系。

Marvell成立於1995年，為資料中心與電信基礎設施晶片供應商，產品涵蓋高速網路、光學互連與客製化ASIC。近年隨AI資料中心需求成長，該公司積極切入客製化AI晶片（XPU）與矽光子技術，被視為支撐AI算力與資料傳輸的關鍵業者。

此次合作建立在Nvidia既有NVLink Fusion架構之上。NVLink Fusion為機櫃級（rack-scale）AI架構，透過NVLink高速互連整合GPU、CPU與網路資源，並支援第三方客製化晶片接入，使企業可在維持Nvidia生態相容性的同時，打造異質運算的AI基礎設施。

在分工上，Marvell將提供客製化XPU與相容於NVLink Fusion的擴展型網路技術，並強化光學互連與矽光子能力；Nvidia則提供GPU、Vera CPU、NVLink互連、ConnectX網卡、BlueField DPU與Spectrum-X交換器等元件，形成完整AI運算與網路平臺。

此外，雙方也將合作推動電信網路AI化，結合Nvidia Aerial AI-RAN技術，將5G與未來6G網路轉型為可支援AI運算的基礎設施，並提升資料中心與通訊網路的傳輸效率。

值得注意的是，這並非Nvidia首次投資合作夥伴。近來該公司已陸續以20億美元投資了Synopsys、CoreWeave、Coherent、Lumentum與Nebius等AI與基礎設施相關企業，反映其正透過資本與技術整合，將EDA工具、AI雲端、光通訊與資料中心等關鍵環節納入自身平臺。

'

CISA警告Trivy重大供應鏈攻擊漏洞已遭利用，要求盡速修補

來源：https://www.ithome.com.tw/news/174830

美國網路安全與基礎設施安全局（CISA）近日警告，3月下旬揭露的重大漏洞CVE-2026-33634已被實際利用，未修補此弱點的Trivy掃描工具應用環境風險大增，CISA將其納入已知遭利用漏洞清單（KEV），要求各單位儘速修補。

CVE-2026-33634屬於嵌入惡意程式碼類型（Embedded Malicious Code）弱點，CVSS嚴重性等級達9.4分，源自資安公司Aqua Security維護的弱點掃描工具Trivy，在3月下旬遭遇的軟體供應鏈攻擊事件，目前已調查出是駭客組織TeamPCP發動，其手法並非修改Trivy核心程式碼，而是入侵其GitHub Actions流程，藉此散布用於竊取敏感資料的惡意軟體 。

由於Trivy廣泛使用於軟體開發專案的CI/CD流程，Google旗下的Mandiant Consulting對此發出警示，因為已有超過1,000個SaaS環境受到這個漏洞影響。Trivy 開發單位Aqua Security已釋出修補版本，以及說明驗證安裝版本安全性的方法，用戶須立即修補，並檢驗自身安裝版本的安全性。

'

Meta推出處方鏡片款智慧眼鏡，新增AI飲食紀錄並擴大即時翻譯支援

來源：https://www.ithome.com.tw/news/174824

Meta發表Ray-Ban Meta Optics Styles系列智慧眼鏡，支援幾乎所有處方鏡片需求，並強調全天配戴舒適性，售價499美元起。Meta還宣布多項軟體功能更新，包括AI飲食營養追蹤，以及將即時翻譯擴展至中文、日語、韓語等20種語言，並預告未來數月將進入日本、韓國與新加坡等新市場。

新推出的Optics Styles系列共有兩款框型，分別是長方形設計的Blayzer Optics與較圓潤的Scriber Optics，其中Blayzer Optics提供標準與大尺寸兩種選擇。Meta表示，該智慧眼鏡設計採用可過度延展的鉸鏈、可替換鼻墊，以及可由驗光師調整的鏡腳末端，讓不同臉型的使用者都能長時間配戴。即使不需要矯正視力的用戶，也可將其作為日常配戴的AI眼鏡使用。該系列即日起在美國開放預購，4月14日起於美國及部分國際市場的光學零售通路正式販售。

軟體功能方面，Meta替AI眼鏡加入飲食營養追蹤功能。使用者可透過語音指令或拍照方式記錄飲食內容，Meta AI會擷取營養資訊並存入Meta AI App中的飲食日誌。隨著日誌累積，系統將提供個人化的營養建議，使用者也可以直接詢問「下一餐該吃什麼來提升體力？」之類的問題。Meta指出，該功能未來將朝自動化方向發展，目標是讓眼鏡主動辨識使用者正在吃的食物並自動記錄，不需手動觸發。此功能將先在美國向18歲以上的Ray-Ban Meta與Oakley Meta用戶推出，Meta Ray-Ban Display則預計於今年夏季支援。

在通訊功能上，Meta正透過早期體驗計畫（EAP）測試WhatsApp免持摘要功能，用戶可以語音要求AI摘要群組訊息或查詢特定對話內容，例如詢問「Jamie晚餐建議吃什麼？」。Meta強調這些互動在裝置端處理，並維持端對端加密。

針對已上市的Meta Ray-Ban Display機型，此次軟體更新帶來可直接在眼鏡上瀏覽Instagram Reels、Spotify個人化捷徑，以及可整合Google Calendar與Outlook的獨立行事曆App，並可搭配Meta神經手環（Meta Neural Band）遊玩2048等遊戲。此外，Neural Handwriting功能即將全面開放，使用者可在任何表面上以手指書寫來回覆訊息，支援Instagram、WhatsApp、Messenger及Android與iOS原生訊息應用。行人導航功能也預計5月擴展至全美城市。

Ray-Ban Meta與Oakley Meta眼鏡將在未來數月進入日本、韓國、新加坡、智利、哥倫比亞及秘魯等新市場。不過，此次公布的新市場名單未列出臺灣。

'

Google警告量子破解門檻下降20倍，ECC攻擊時間縮至分鐘級

來源：https://www.ithome.com.tw/news/174829

Google週一（3/30）警告，未來量子電腦破解當前廣泛使用的橢圓曲線密碼（Elliptic Curve Cryptography，ECC）所需資源，可能比過去估計降低約20倍，並在理想條件下可於數分鐘內完成攻擊，顯示量子威脅正快速逼近，促使產業需提前轉向後量子密碼學（Post-Quantum Cryptography，PQC）。

ECC是目前加密貨幣與多數數位簽章系統的核心安全機制，廣泛應用於區塊鏈、通訊與身份驗證。Google在白皮書中針對256位元橢圓曲線離散對數問題（ECDLP-256）進行估算，指出透過優化Shor演算法——一種可讓量子電腦快速破解RSA與ECC等公鑰加密的關鍵演算法——與量子電路設計，可在少於1200至1450個邏輯量子位、數千萬次量子閘操作下完成破解，並推估在約50萬個實體量子位的系統上即可於數分鐘內完成。

相較過去研究，此次結果顯示量子攻擊的硬體門檻與時間成本同步下降。Google強調，雖然具備此能力的量子電腦尚未出現，但資源需求持續下降，代表從現有量子技術邁向具密碼學意義的量子電腦（Cryptographically Relevant Quantum Computers，CRQC）的距離正在縮短。

在實際攻擊模型上，白皮書描述可能會出現兩類威脅。一是「交易中攻擊」（on-spend attack），攻擊者在交易尚未確認前快速推導私鑰並竄改交易；二是「靜態攻擊」（at-rest attack），針對已公開公鑰或長期未使用的錢包進行破解。特別是重複使用地址或長期閒置資產，將成為優先攻擊目標。

面對潛在風險，Google建議加密貨幣社群應儘早規畫轉向PQC，並在過渡期間採取降低風險的措施，包括避免重複使用錢包地址、減少公鑰暴露，以及設計更安全的交易機制。同時，對於無人管理的舊錢包資產，如何升級或處理也將成為長期挑戰。

Google此次並未公開完整的量子電路細節，而是採用零知識證明（Zero-Knowledge Proof，ZKP）方式驗證研究結果，使外界可確認其正確性，同時避免提供攻擊路徑。

Google強調，量子電腦尚未達到實際攻擊能力，但演算法優化、錯誤校正進展與硬體發展正同步推進，使安全轉型的時間窗口逐漸縮小。隨著量子計算持續演進，如何在技術、產業與政策層面協同推動PQC轉型，將成為維持數位基礎設施信任的關鍵。

'

亞太資料中心協會推SDIA永續協議，加速資料中心向低碳與韌性轉型

來源：https://www.ithome.com.tw/news/174828

亞太資料中心協會（APDCA）近期發表《永續數位基礎設施協議》（Sustainable Digital Infrastructure Accord，SDIA），為亞太地區的資料中心產業建立永續發展基準。該協議回應能源與環境壓力，試圖解決過去區域內缺乏共通標準、政策分散的問題，推動數位基礎設施向低碳與高韌性目標發展。

SDIA協議的核心在於建立「亞太共通語言」。該協議由產業主導、採自願性質，並不取代各國法規，以補足區域層級的對齊機制，使跨國營運的資料中心業者能在不同市場中依循一致的永續方向，同時保留因應各地氣候、能源與水資源條件差異的彈性。目前已有包括微軟、Equinix、Digital Realty、NTT Data等11家業者簽署該協議。

SDIA協議涵蓋「能源效率」、「潔淨能源使用」、「水資源管理」、「循環經濟」4大支柱（pillars），以可量化的發展路徑，讓過去偏向原則性的ESG倡議，轉為可執行的產業標準。

在「能源效率」方面，SDIA導入明確的能效指標，包含以PUE作為核心衡量標準。按協議內容，新建資料中心負載達到50%以上，需在2027年前達到年平均PUE 1.4水準，而現有機房負載率達到50%以上者，依氣候條件設定不同改善時程與目標，在熱帶氣候地區PUE需達1.45，在溫帶地區則是1.35。這些標準將促使資料中心在選址、散熱設計（例如採用液冷）及設備架構等決策。

在「潔淨能源使用」方面，SDIA鼓勵業者逐步提高再生能源占比，並以2030年前達成高度甚至是100%再生能源使用的目標（視各地PPA與綠電市場條件而定）。這代表資料中心將更依賴電力採購協議（PPA）、離岸或在地再生能源建置，以及跨區域電網整合能力，來降低碳排並提升能源供應韌性。

「水資源管理」方面，為近幾年資料中心永續議題中受到重視的一環。採用WUE（水使用效率）納入指標，並要求業者在高水壓風險地區進行壓力評估與管理措施，目標是在2030年前達到WUE約1.8至2.0。這項要求回應極端氣候下，資料中心用水需要加強管理，也回應AI運算與高密度機房的冷卻需求，尤其是在東南亞與印度等水資源敏感市場。

「循環經濟」方面，加強從建置到退役的全生命週期管理，包括設備再利用、材料回收、降低隱含碳（embodied carbon），以及廢熱再利用等技術應用。這代表資料中心永續不再只聚焦營運階段能耗，進一步擴大到供應鏈與基礎設施建設本身，涵蓋更全面的減碳策略。

從產業發展角度觀察，SDIA的推出，某種程度上也是為AI時代的基礎設施壓力預作準備。隨著生成式AI與高效能運算需求暴增，24小時運作的資料中心已成為電力與資源消耗大戶，對能源系統與環境帶來前所未有的負擔。該協議透過統一的區域標準來引導投資與技術方向，有助避免各國政策分散的缺點。

同時，SDIA也強化「韌性」概念。透過提升能源效率、導入多元潔淨能源，以及改善水與資源管理，資料中心可降低對單一資源的過度依賴，這麼一來在面對極端氣候、能源價格波動或供應中斷時，仍具有維持一定穩定運作的能力。

SDIA是永續倡議，也代表亞太的資料中心產業「標準化治理」。在AI帶動基礎設施需求持續升溫，在擴張與減碳間取得平衡，並支撐區域性數位經濟的成長。

'

【資安日報】4月1日，熱門NPM套件Axios遭北韓駭客供應鏈攻擊

來源：https://www.ithome.com.tw/news/174827

NPM套件Axios遭遇供應鏈攻擊，駭客鎖定三大平臺散布RAT木馬

資安公司SafeDep、Socket、StepSecurity，以及Elastic旗下的資安實驗室提出警告，他們於3月30日發現Axios的NPM套件遭到入侵，駭客挾持其中一名知名維護者jasonsaayman的NPM憑證，在繞過GitHub Actions流程的情況下，發布有問題的1.14.1與0.30.4版，若是開發人員不慎下載及安裝，電腦就有可能被植入RAT木馬，無論Windows、macOS或Linux的用戶，都是攻擊者的目標。

中國起家的區塊鏈資安公司慢霧（SlowMist）創辦人余弦於社群網站X提出警告，3.28版OpenClaw可能會引入惡意版本的Axios，要用戶儘速檢查，若是使用npm install指令安裝OpenClaw的使用者，就有可能受到影響。他也提到，可能還有其他OpenClaw技能套件（Skill）也依賴Axios而曝險。

NPM套件Axios供應鏈攻擊事故傳出是北韓駭客所為

每週下載量破1億次的NPM套件Axios遭遇供應鏈攻擊，多家資安公司紛紛提出警告，Google威脅情報團隊（GTIG）指出，根據他們的比對，攻擊者使用的惡意程式被稱為WaveShaper.V2，是惡意程式WaveShaper的改良版本，GTIG進一步分析攻擊基礎設施加以確認，攻擊者的身分就是他們稱為UNC1069的北韓駭客組織，原因是這些基礎設施與UNC1069過往活動有交集。

對於攻擊者UNC1069的來歷，GTIG指出這批人馬大約從2018年開始活動，主要以經濟利益為犯案動機。Google於2月曾揭露這些駭客的最新動態，指出這些駭客開始在發動社交工程攻擊的過程裡，借助AI的力量。

Claude Code程式碼驚傳外洩，起因是Anthropic內部作業疏失

Anthropic旗下AI程式開發工具Claude Code，本週被發現有套件檔案在網路上被公開，該公司證實是人為作業疏失所致。代號為Chaofan Shou（@Fried_rice）的人士於3月31日，發現Claude Code NPM儲存庫的Java程式來源映射檔（Source Map File）被公開，並提供下載連結，檔案以ZIP壓縮檔打包，內含2.1.88版Claude Code套件。這則訊息公開不久後，已有眾多開發人員下載檢視。

根據科技新聞網站Venturebeat的報導，Anthropic坦承有內部原始碼外流，起因是人為疏失，而非公司系統發生資安事件。推測可能是Anthropic員工釋出2.1.88版到儲存庫的過程，不小心納入來源映射檔。該公司強調，這起事件未暴露或涉及敏感的客戶資料或憑證。

思科的AWS金鑰、AI解決方案的原始碼驚傳遭竊，導火線源自Trivy事故外流憑證

3月19日，資安公司Aqua Security經營的開源程式碼掃描工具Trivy遭遇供應鏈攻擊，駭客組織TeamPCP入侵其GitHub Actions流程，並植入竊資軟體，後續這些駭客藉此散布蠕蟲CanisterWorm，滲透KICS、LiteLLM，以及Telnyx等開源專案，如今傳出有大型科技公司也因Trivy事故受害。

根據資安新聞網站Bleeping Computer報導，思科近日遭遇一起網路攻擊，駭客利用Trivy事故外流的憑證，入侵該公司的內部開發環境，並竊取該公司與其客戶的原始碼。不願具名的知情人士透露，Cisco Unified Intelligence Center（CUIC）、CSIRT，以及EOC團隊正著手調查此事，並認為起因是來自Trivy事故流出的惡意GitHub Action外掛程式。

荷蘭財政部遭駭，可能影響國庫銀行網站

荷蘭財政部近日遭網路攻擊，影響政策部門內部系統，部分網站被迫下線。資安部門於3月19日，發現政策部門「多個主要流程」的系統遭到未經授權存取。荷蘭政府強調，稅務、海關及補助相關部門等對大眾及民間企業提供的服務未受影響，因此不影響民眾報稅。

作為預防措施，荷蘭財政部於3月23日關閉部分網站，致使一些公家單位與私人企業的員工受到波及。其中，國庫銀行服務的數位入口網站被暫時關閉，約1,600個公部門員工無法透過數位方式查詢國庫帳戶餘額，亦無法透過該入口網站申請貸款、定存或信貸、調整額度或匯出報表。

技嘉修補集中管理平臺的任意檔案寫入漏洞

技嘉本週發布軟體更新，修補Gigabyte Control Center（GCC）可能讓駭客寫入任意檔案的高風險漏洞。此漏洞編號為CVE-2026-4415，屬相對路徑遍歷（Relative Path Traversal）漏洞，起因是GCC處理檔案的輸入驗證不充分，技嘉已經釋出25.12.10.01版修補。

在配對功能啟用時，未經驗證的遠端攻擊者可以在作業系統底層寫入任意檔案。本漏洞一旦被濫用，有可能造成任意程式碼執行、提權攻擊或阻斷服務（DoS）攻擊，CVSS風險值評為8.1分，屬於高度風險。

Google Authenticator通行金鑰的運作架構恐存在安全漏洞

資安廠商Palo Alto Networks分析Google Authenticator的通行金鑰（Passkey）指出，此系統採取結合雲端、硬體裝置的混合架構，雖然省去硬體金鑰的麻煩，但有可能衍生出讓攻擊者冒充裝置、接管Google帳號以取得Passkey的漏洞。

在整個身分驗證流程裡，使用者透過硬體裝置上的生物辨識或PIN碼來通過驗證，但實際的金鑰管理與後續跨裝置使用，是建立在Google帳號的雲端同步機制之上，並非侷限單一裝置。Palo Alto Networks指出此架構存在多個弱點，其中一個是在註冊過程裡，系統會建立安全網域（Security Domain），並產生名為Secure Domain Secret（SDS）的主金鑰，加密所有的通行金鑰，一旦有人取得SDS，就能解密整個帳號的通行金鑰。

為防範ClickFix社交工程攻擊，蘋果傳出在macOS Tahoe 26.4終端機加入安全機制

根據資安新聞網站Bleeping Computer的報導，有許多用戶發現，蘋果在3月24日發布的macOS Tahoe 26.4加入一項新的警示機制，那就是在使用者想要從瀏覽器複製指令，並貼上終端機（Terminal）執行，電腦會彈出警告訊息，表明當下出現疑似惡意軟體攻擊的行為，已暫時封鎖貼上的內容，系統尚未遭到損害，要求使用者進一步確認是否要貼上。

而這個警示視窗描述的內容，主要是提醒用戶注意下列狀況：歹徒通常會透過網站、聊天機器人、應用程式、檔案，或是打電話，引誘使用者將特定的文字內容貼上終端機，藉此傷害電腦或侵犯用戶隱私。根據相關說明，很顯然這個機制就是針對ClickFix而來，因為通常駭客多半會要求macOS用戶將指令貼上終端機。

OpenAI公布防範濫用的AI抓蟲獎勵方案

隨著AI快速演進，AI誤用的手法也跟著進步，OpenAI近日公布公開的安全臭蟲獎勵（Safety Bug Bounty）方案，以防止該廠牌系統遭到誤用或濫用而導致重大損害。

本方案涵括三大類別臭蟲或問題。首先是代理程式風險，下分三類：首先是第三方提示注入及資料外洩類型，可讓攻擊者劫持代理程式，如AI瀏覽器、ChatGPT代理程式或類似工具，使其執行有害行為、洩露敏感資訊，不過，通報的漏洞必須符合特定條件，首先是利用漏洞的惡意行為可重現的比率需達50%，其次是造成OpenAI產品大規模在OpenAI網站上執行不被允許行為。

臺馬三號海纜東引段受損，已啟動調度機制支援通訊

數發部發出公告，3月30日晚間接到中華電信通報，臺馬三號海纜位於馬祖東引外海約2.64公里處發生部分芯線受損。面對突發的海纜障礙事件，中華電信已按標準作業程序啟動訊務調度機制，分流處理通訊流量，確保東引地區對外通訊服務維持正常運作。

這次事件是部分芯線受損，並未影響整體通訊服務，現行網路架構具備備援與調度能力。而在事故發生第一時間，中華電信完成訊務切換與流量調整，避免通訊中斷風險，確保當地民生與政府運作不受影響。

語音網釣威脅在2025年竄升，成為初始入侵第二常見途徑

語音網釣（vishing）威脅在2025年顯著升溫，成為全球資安圈高度關注的焦點。近期，Google旗下威脅情資小組GTIG與Mandiant團隊發布最新「M-Trends 2026」報告，當中亦有這方面的觀察，指出語音網釣，已經躍升為全球第二常見的初始入侵攻擊手法，並且公布此威脅的詳細統計數據。

在所有可辨識的攻擊途徑中，「語音網釣」快速升溫，已躍升為2025年初始入侵途徑的第2名，比例為11％；而在前一年度報告中，我們甚至尚未見到此類別的明確排名。

其他資安威脅

◆視訊會議系統TrueConf用戶端程式存在零時差漏洞，已被用於攻擊東南亞政府機關

◆Vertex AI存在資安漏洞，恐導致Google Cloud資料曝險

◆OpenAI修補ChatGPT資料外洩漏洞

◆OpenAI Codex的雲端環境存在命令注入漏洞，恐曝露GitHub憑證

◆Oracle修補的WebLogic滿分漏洞傳出已遭到利用

◆工作流程自動化平臺n8n存在RCE漏洞，攻擊者恐將工作流程變成後門

近期資安日報

【3月31日】駭客組織ShinyHunters聲稱入侵歐盟AWS帳號並竊取資料

【3月30日】FBI局長私人電子郵件信箱遭伊朗駭客滲透

【3月27日】數發部首度於RSA大會設立臺灣資安館

'

NPM套件Axios供應鏈攻擊事故傳出是北韓駭客所為

來源：https://www.ithome.com.tw/news/174826

每週下載量破1億次的NPM套件Axios遭遇供應鏈攻擊，多家資安公司紛紛提出警告，假如用戶不慎下載有問題的版本並安裝電腦就會被植入遠端存取木馬（RAT），無論Windows、macOS或Linux的用戶，都是攻擊者的目標，呼籲這些使用者必須立刻採取行動因應。有最新的調查結果指出，這波攻擊來自北韓。

Google威脅情報團隊（GTIG）指出，根據他們的比對，攻擊者使用的惡意程式被稱為WaveShaper.V2，是惡意程式WaveShaper的改良版本，GTIG進一步分析攻擊基礎設施加以確認，攻擊者的身分就是他們稱為UNC1069的北韓駭客組織，原因是這些基礎設施與UNC1069過往活動有交集。

在這次針對Axios的供應鏈攻擊當中，GTIG看到UNC1069上傳的1.14.1版UNC1069套件裡，引入了4.2.1版相依套件plain-crypto-js。駭客不僅挾持Axios維護者的帳號發布惡意套件，並將電子郵件信箱竄改成他們控制的Proton免費信箱帳號。攻擊者藉由相依套件掛鉤（Hook），讓後續攻擊流程在背景默默執行，此時NPM會自動執行經混淆處理的JavaScript惡意程式投放工具（Dropper）。

駭客的相依套件是傳遞有效酬載的載體，其中的核心元件是SilkBell，啟動後會動態檢查受害電腦執行的作業系統類型，並提供對應的第二階段有效酬載WaveShaper.V2。

GTIG指出，WaveShaper.V2具備後門的功能，可收集系統資訊、列出受害電腦的資料夾，並且能根據C2收到的命令列參數，執行其他的有效酬載。雖然3種平臺的後門程式採用PowerShell、C++，以及Python開發，不過它們的Beacon都會透過8000埠建立連線，並以60秒的間隔向C2端點發送訊號，而且，這些Beacon都是經過Base64演算法處理的JSON資料，並使用固定的使用者代理字串（User Agent），將流量偽裝成來自Windows XP執行的IE8瀏覽器。

此後門程式也同時具備遠端存取木馬（RAT）的功能，攻擊者能用於偵察，擷取系統遙測資料，並透過多種方法執行指令，其中包含在記憶體注入可攜式執行檔（PE），以及任何的Shell命令。

對於攻擊者UNC1069的來歷，GTIG指出這批人馬大約從2018年開始活動，主要以經濟利益為犯案動機。Google於2月曾揭露這些駭客的最新動態，指出這些駭客開始在發動社交工程攻擊的過程裡，借助AI的力量。

'

臺馬三號海纜東引段受損，已啟動調度機制支援通訊

來源：https://www.ithome.com.tw/news/174825

數發部今天(4/1)發出公告，3月30日晚間接到中華電信通報，臺馬三號海纜位於馬祖東引外海約2.64公里處發生部分芯線受損。面對突發的海纜障礙事件，中華電信已按標準作業程序啟動訊務調度機制，分流處理通訊流量，確保東引地區對外通訊服務維持正常運作。

數發部指出，這次事件是部分芯線受損，並未影響整體通訊服務，現行網路架構具備備援與調度能力。而在事故發生第一時間，已確認中華電信完成訊務切換與流量調整，避免通訊中斷風險，確保當地民生與政府運作不受影響。

在後續處置方面，中華電信已協調海纜維修船進行修復作業，待海象條件允許，預計最快於今年7月完成修復。至於海纜受損原因，相關單位仍在調查中。數發部強調未來將會持續強化通訊基礎建設的備援與應變能力，提升整體通訊網路的韌性與穩定性。

臺灣目前對外有15條國際通訊海纜，以及10條國內通訊海纜，臺馬三號海纜為臺灣與馬祖地區之間重要的通訊海纜之一，這次在距離東引約2.64公里處發生部分芯線受損障礙，由同一海纜其他芯線進行傳輸，數發部強調不影響訊務。

在此之前，臺灣與馬祖間海纜曾發生多次故障，例如2023年臺馬二號、三號海纜先後發生全斷線障礙，影響馬視當地的通訊服務，雖然安排國際海纜維修船，但緩不濟急，中華電信在陽明山透過微波站，以微波通訊來支援馬祖地區的訊務。另外，先前也規畫建置臺馬四號海纜，預期在今年完工，以改善過去臺馬二號、三號海纜故障風險。

根據公布的資料顯示，包括臺馬三號海纜在內，目前發生故障的海纜共計8條，其中也包括臺馬二號海纜，亦即目前臺馬二號、三號海纜都發生故障事件，8條障礙海纜會在今年內修復。但是從這麼多海纜發生障礙事件來看，顯示儘管臺灣對內、對外雖已建置多條通訊海纜，仍存在不小的海纜斷訊風險。除了投資建設多條海纜，提升通訊基礎建設備援與應變能力之外，微波、衛星通訊也是緊急應變的重要手段。

'

Salesforce擴充Slackbot超過30項新功能，Slack邁向企業AI操作介面

來源：https://www.ithome.com.tw/news/174819

Salesforce宣布旗下協作平臺Slack的AI助理Slackbot增加超過30項新功能，涵蓋會議轉錄與摘要、桌面跨應用操作、可重複使用的AI技能（Skills），以及針對中小企業的原生CRM等。此外，Slackbot新增MCP（Model Context Protocol）客戶端支援，可串接Agentforce及企業內部署的各類AI代理人與第三方應用程式，Salesforce要讓Slack成為串接人員、AI代理人、資料與應用程式的對話式AI操作介面。

Slackbot可於會議進行時在背景即時轉錄，會議結束後自動生成結構化摘要，包含決策事項與待辦行動。由於Slackbot與Salesforce原生整合，這些內容可直接寫入CRM，包含記錄行動項目、更新商機與整理後續步驟，不需使用者手動操作。

另一項更新重點是桌面隨行功能。Slackbot現在可跨越使用者桌面上的不同應用程式，理解螢幕上的內容脈絡，使用者選取畫面中任意內容後即可下指令，例如摘要文件、草擬後續信件或標記風險，權限機制則沿用自Slack既有的企業治理架構。

Salesforce推出AI技能功能增強流程自動化。使用者可將重複性任務定義為一組標準化指令，包含輸入條件、執行步驟與輸出格式，日後可隨時重複執行。Slackbot內建由Slack與Salesforce建立的AI技能庫，使用者也可自行建立，或由Slackbot根據既有工作模式建議產生。AI技能發布後可在團隊內共享，Slackbot會在辨識使用者的提示詞與特定技能相符時自動套用。

這次更新在架構層級最值得關注的變化，是Slackbot成為MCP客戶端。透過MCP協定，Slackbot可存取Slack Marketplace與Salesforce AppExchange上的多款應用程式，也可將工作請求或提示導向Agentforce，以及企業內的代理人或應用程式，再由Slackbot判斷交由哪個系統處理。

針對中小企業，Slack在Slackbot中加入原生客戶管理功能，Slackbot可讀取頻道內容，自動更新交易、聯絡人與通話筆記等資訊，之後也可擴充到Salesforce，無須資料搬遷。對使用Salesforce的企業團隊而言，Slackbot則進一步成為Salesforce Customer 360的對話式介面，使用者可透過Slack對話直接更新商機、研究帳戶或觸發跨部門工作流程。

Salesforce自今年夏天起，向所有新Salesforce客戶自動配置Slack，預先連接並可立即使用。Slackbot目前適用於Business+與Enterprise+方案，4月起，Free與Pro方案的使用者也將獲得一定額度的Slackbot對話次數。

'

Google Drive勒索軟體偵測服務全面上線，提供企業、教育用戶

來源：https://www.ithome.com.tw/news/174822

Google去年九月以Beta版推出為Workspace用戶設計的Google Drive勒索軟體偵測和檔案復原服務，本週宣布這項服務全面上線，並提升偵測能力。

二項服務是Google Workspace安全服務的新增功能，運用AI偵測防範惡意程式，適用於Google Drive桌機版（Windows、macOS）環境。當勒索軟體偵測服務偵測到勒索軟體時，會暫停檔案同步，且向用戶發送通知。管理員則可在管理員（Admin）控制臺安全中心看到警示。用戶和管理員都會收到通知信件。檔案回復服務則是讓使用者在發生勒索軟體加密檔案後，從Drive大量回復未受損的檔案。過去25天內有過異動（如新增或更新）的檔案皆可還原，包括「我的雲端硬碟」和「與我共用」的檔案，以及內部或外部共用雲端硬碟中的檔案。

和Beta版本相比，正式版可偵測更多勒索軟體加密，速度也更快，其底層的AI模型可偵測多14倍的感染數量，使防護更完善。

這二項服務提供給Workspace付費用戶，Google說明，支援方案包括支援這項功能的版本：Frontline Standard/Plus、Business Standard /Plus、Enterprise Standard/ Plus、Education Standard/Plus版。

'