逾1.7萬臺F5 BIG‑IP APM裝置暴露在遠端執行程式碼攻擊風險下，用戶須立即修補

來源：https://www.ithome.com.tw/news/174889

【加速生成式AI發展的下一個關鍵力量】向量資料庫與儲存系統的崛起

'

Axios供應鏈攻擊事故調查出現新進展，北韓駭客透過Slack、Teams竊得憑證而得逞

來源：https://www.ithome.com.tw/news/174887

3月底受到廣泛採用的HTTP用戶端程式庫Axios遭遇供應鏈攻擊，北韓駭客UNC1069（也被稱為Sapphire Sleet、Stardust Chollima、BlueNoroff）挾持知名維護者Jason Saayman的NPM憑證而得逞，後續該名開發人員透露，因遭遇社交工程攻擊而被騙走上述資料。

Jason Saayman起初於3月31日的資安公告透露，Axios的維護團隊成員大約在兩週前遭遇社交工程攻擊。事隔數日，他於該公告留言說明駭客如何攻擊。

Saayman提及，駭客的攻擊途徑，大致透過Google威脅情報團隊（GITG）於2月揭露的手法來進行。這些駭客偽裝成某家公司的創辦人，並冒用他的肖像及相關資料，然後邀請Saayman存取特定的Slack工作空間（Workspace），該工作空間設置公司的品牌商標，駭客在頻道裡張貼了LinkedIn文章，Saayman因而降低警覺，誤以為這些貼文由實際企業的帳號發布。而且，駭客也建立一群假帳號，身分看似公司團隊成員與其他開源軟體維護者。

接著，駭客安排Saayman參與Teams會議，看起來有一群人在開會。然後他看到會議系統出現錯誤訊息，聲稱電腦有部分元件過時，Saayman依照指示安裝缺少的元件，電腦就被植入了遠端存取木馬（RAT）。

值得留意的是，有資安公司表示，多名具有高度影響力的NPM維護者也在這波活動被鎖定。資安公司Socket指出，該公司執行長Feross Aboukhadijeh，以及Jordan Harband、John-David Dalton等多名工程師，都確認他們遭到UNC1069鎖定，收到對方寄送的Slack工作空間的存取邀請。

還有其他NPM套件維護者也表示遭受相關攻擊，不過駭客沒有成功。這些維護者包含了Platformatic共同創辦人暨技術長Matteo Collina、打造NPM套件的開發者DotenvScott Motte、Node.js核心協作與發布成員Ulises Gascón與Jean Burellier，以及040資深網頁開發工程師Pelle Wessman。

他們遇到的情況存在共通點，駭客大多透過電子郵件或LinkedIn訊息，邀請這些維護者加入特定的Slack工作空間，然後要求他們加入假的Teams視訊會議，過程裡系統出錯，要求套件維護者依照指示安裝特定元件。一旦維護者表明拒絕照做，駭客隨即將他們從Slack工作空間移除，並刪除所有對話內容。

'

面對AI衝擊與監管壓力，OpenAI提出新產業政策，主張財富重新分配

來源：https://www.ithome.com.tw/news/174884

OpenAI近日發布政策文件，試圖從更宏觀的角度回應AI帶來的經濟與社會變化。指出AI正快速從提升單一任務效率，邁向能處理長時間、複雜工作的超級智慧（Superintelligence）階段，未來對產業與勞動市場的影響，可能相當於甚至超過過去的工業革命。

同時，OpenAI也面臨來自各國日益升高的監管壓力，包括AI安全、模型透明度、市場集中，以及對就業與資料使用影響的關注，使AI治理框架仍在快速成形中。

在這樣的轉變下，OpenAI認為問題不只在於技術進步，而是這些進步將如何被分配。報告指出，AI有潛力大幅提升生產力、降低商品與服務成本，並加速醫療與科學突破，但同時也可能造成部分職位消失、產業結構重組，甚至讓財富與權力更集中在少數企業手中。若缺乏相應制度設計，多數人未必能分享到AI帶來的成果。

總之，OpenAI的核心邏輯在於AI會讓企業更賺錢，也可能讓有些人失業，因此需要重新分配財富，以及重新設計工作型態。

因此，OpenAI提出一套新產業政策，企圖讓AI帶來的經濟紅利能更廣泛地被分享，包括將AI視為類似電力或網路的基礎資源，確保個人、企業與教育機構都能以合理成本取得相關能力；推動「公共財富基金」，讓全民可分享AI產業成長帶來的投資收益；並調整稅制結構，包含探索與自動化勞動相關的課稅方式；同時鼓勵企業將AI帶來的效率提升，轉化為更高薪資、福利或更短工時（每週上班4天）。

同時，報告也提出降低創業門檻，透過AI工具與資源，讓個人更容易成立公司並參與經濟活動；強化社會安全網，並擴大照護、教育、醫療等人本產業的就業機會，以吸納因AI轉型而受影響的勞動力；加大科學研究與基礎設施投資，讓AI帶來的技術突破能更快轉化為整體社會效益。

除了分配問題，OpenAI也強調AI風險治理的重要性。建議建立審計制度、強化安全測試、發展可追溯與驗證機制，並推動國際間的資訊共享與合作，以因應資安、生物風險或模型失控等潛在威脅。以在擴大AI應用的同時，仍維持可控與可信。

美國媒體對該OpenAI報告的懷疑大過於認同，例如Business Insider認為，機器人稅、公共財富基金或是每週上班4天在實務上非常難推動；eMarketer則說OpenAI試圖主導政策討論方向，以強化其在AI治理中的話語權；而TechCrunch則覺得OpenAI有球員兼裁判之感；Fortune更直接批評OpenAI的政策構想缺乏可強制執行的監管機制。

'

微軟發布AI代理框架Agent Framework 1.0，支援多代理調度與MCP

來源：https://www.ithome.com.tw/news/174880

微軟正式發布Microsoft Agent Framework 1.0版，這是該公司將旗下兩大AI代理開發專案Semantic Kernel與AutoGen整合後的統一開源SDK，同時支援.NET與Python兩種語言，作為企業級多代理應用的生產環境就緒框架。

微軟於2025年10月首次對外揭露Agent Framework，當時宣布要將Semantic Kernel的企業級基礎架構，與Microsoft Research的AutoGen多代理調度能力合而為一。歷經RC階段、數月社群回饋與用戶實際驗證後，現在正式推出1.0穩定版，並承諾提供長期向後相容支援。

Agent Framework 1.0內建多家供應商的服務連接器，涵蓋Microsoft Foundry、Azure OpenAI、OpenAI、Anthropic Claude、Amazon Bedrock、Google Gemini及Ollama，開發者可依需求切換不同模型而不必更動核心程式碼。

多代理調度是1.0版的重點功能之一，框架提供循序、並行、交接、群組聊天及Magentic-One等多種調度模式，均支援串流輸出、檢查點、人機協作審核，以及暫停與恢復機制，適用於需要長時間執行的工作流程。開發者也可透過圖工作流程引擎，將代理推理與商業邏輯組合成可重複執行的確定性流程，並透過檢查點與狀態還原機制確保中斷後可接續運行。

Agent Framework 1.0版支援MCP（Model Context Protocol）協定，讓代理可動態發現並呼叫外部MCP相容伺服器所提供的工具。至於A2A（Agent-to-Agent）代理對代理協定，微軟表示A2A 1.0支援即將推出，屆時代理將可與其他框架中運行的代理進行結構化訊息協作。

框架也納入中介軟體管線機制，開發者可在代理執行的各階段攔截與轉換行為，例如加入內容安全過濾、日誌記錄或合規政策。記憶體架構則採可插拔設計，支援對話歷史、持久化鍵值狀態與向量檢索，後端可選用Foundry Agent Service、Mem0、Redis或Neo4j等方案。

此外，開發者可透過YAML宣告式定義代理的指令、工具、記憶體配置與編排拓撲，再以單一API呼叫載入執行，方便納入版本控制。針對既有使用者的搬遷需求，微軟提供搬遷輔助工具，可分析現有Semantic Kernel或AutoGen程式碼並產生逐步搬遷計畫，搭配詳細的遷移指南協助團隊轉換。

在預覽功能部分，1.0版同時附帶數項尚未正式穩定的功能，包括瀏覽器端的DevUI除錯工具、Foundry託管代理整合，以及GitHub Copilot SDK與Claude Code SDK整合，後者可將具備程式碼編寫能力的代理納入多代理工作流程中，與其他模型的代理協同運作。微軟強調，這些預覽功能的API可能依社群回饋調整。

'

駭客濫用React2Shell從事自動化攻擊，企圖從網頁應用程式搜刮各式憑證

來源：https://www.ithome.com.tw/news/174883

去年12月React開發工程團隊揭露重大漏洞CVE-2025-55182（React2Shell），此為遠端程式碼執行（RCE）漏洞，出現在伺服器元件（React Server Components），CVSS風險評分達到滿分10分，很快就有中國與北韓國家級駭客、勒索軟體、殭屍網路將其用於實際攻擊，如今傳出有人用於大規模搜刮應用系統的憑證。

思科旗下的威脅情報團隊Talos指出，他們發現名為UAT-10608的駭客團體鎖定網頁應用程式下手，從事大規模挖掘憑證的活動，鎖定存在React2Shell的Next.js應用程式，試圖透過漏洞取得初期的存取管道，然後利用自動化指令碼從多種應用程式大規模擷取憑證、SSH金鑰、雲端憑證，以及環境機敏資訊，並傳送憑證至C2伺服器，全球至少有766臺主機遭到入侵，這些伺服器遍布多個地區與雲端服務供應商。

UAT-10608疑似先透過物聯網搜尋引擎Shodan或Censys，以及自行打造的掃描工具，找出能公開存取的Next.js系統，並確認是否能利用React2Shell。一旦確認存在弱點，他們就會透過自動化工具包執行後續流程，藉由HTTP請求傳送有效酬載，在無須身分驗證的情況下送達Server Function端點。接著，伺服器就會對惡意酬載進行反序列化，觸發漏洞於Node.js處理程序，執行攻擊者的程式碼，進一步擷取受害系統存放的憑證資料。

究竟駭客鎖定哪些類型的資料？Talos指出涵蓋正在運作的處理程序環境變數、JavaScript環境變數、SSH金鑰、雲端API的中繼資料、Kubernetes服務帳號的權杖（Token）、Docker的容器組態，以及所有處理程序執行的命令等。

前述提及遭入侵的766臺應用程式伺服器中，存放SSH私鑰的主機比例為78.2%，存放AWS憑證的主機比例為25.6%，值得留意的是，單就存放支付系統Stripe的API金鑰而言，主機比例為11.4%。

特別的是，這次駭客運用名為Nexus Listener的資料收集框架，其功能是將竊得的資料以圖形介面的方式提供給操作員，並具備統計與搜尋的功能，讓他們能透過篩選的方式取得指定的資料。

'

AWS擴展S3向量儲存服務區域，臺北也在名單之列

來源：https://www.ithome.com.tw/news/174879

AWS日前宣布擴展向量儲存服務Amazon S3 Vectors的服務範圍，新增17個服務區域（Regions），包括非洲、亞太、加拿大、歐洲、南美與美國西部等地區，臺北服務區域（Asia Pacific，Taipei）也在此次新增名單中。經過這次服務區域擴充後，現在已有31個AWS服務區域可選用S3 Vectors。

向量資料目前廣泛應用於AI與機器學習領域， 並已成為檢索增強生成（RAG）等多種AI應用的重要資料結構。而S3 Vectors則是AWS專供儲存向量資料使用的S3向量儲存桶（vector bucket），可提供低成本向量儲存空間， 緩解傳統向量資料庫架構隨資料量增加，導致使用成本大幅上升的問題。

S3 Vectors具備與S3物件儲存同等的耐用性與可用性，並能透過專屬API與AWS的AI應用整合，例如OpenSearch向量搜尋引擎，Bedrock知識庫與SageMaker機器學習服務等。每個S3向量儲存可彈性擴展到存放1萬個向量索引（vector index），每個向量索引可存放20億筆向量資料，並依據用戶查詢的頻繁程度，提供100毫秒到1秒的查詢延遲表現。

'

OpenSSH發布10.3版修補指令注入漏洞，未更新可能導致執行任意指令攻擊

來源：https://www.ithome.com.tw/news/174876

Linux常用的開源遠端存取工具OpenSSH，日前發布10.3與10.3p1版，修補包括指令注入、檔案權限處理與憑證驗證在內的多個漏洞，未修補可能導致任意指令執行、提升權限、繞過驗證等問題，建議用戶盡速修補。

這次修補的漏洞中， 最受矚目的是指令注入漏洞（Shell Injection）CVE-2026-35386，雖然CVSS嚴重性評分只有3.6分， 需要特殊的設定與輸入條件才能觸發，但可能導致遠端執行任意程式碼。 細部而言，問題出在OpenSSH用戶端對於使用者名稱與輸入字元的處理，存在缺陷，攻擊者可透過特定用戶名稱與設定檔中的特定標記字串，進行指令注入攻擊。

這次更新修補的其他漏洞， 還包括SCP權限處理漏洞CVE-2026-35385（CVSS嚴重性評分7.5分）， 由於SCP（Secure Copy）處理檔案存取權限存在缺陷，可能導致權限提升問題。 ，同時，還有憑證認證漏洞CVE-2026-35414（CVSS嚴重性評分4.2分），可能導致繞過authorized_keys檔案設定的驗證限制條件。

目前RHEL、Ubuntu與Debian等主要Linux發行版，都已將OpenSSH 10.3版修補的漏洞列入追蹤，但多數仍處於評估階段，尚未跟進發布更新。

'

Fortinet緊急修補已遭利用的FortiClient EMS零時差漏洞

來源：https://www.ithome.com.tw/news/174874

4月4日資安公司Fortinet發布公告，指出旗下的端點管理平臺FortiClient EMS存在資安漏洞CVE-2026-35616，未通過身分驗證的攻擊者可使用特製的請求，執行未經授權的程式碼或命令，影響7.4.5至7.4.6版FortiClient EMS，CVSS風險評為9.1分（滿分10分），屬重大等級風險，該公司特別提及，已掌握漏洞遭到利用的情況，他們在即將推出的7.4.7版發布之前，特別針對7.4.5與7.4.6版用戶提供熱修補程式，呼籲用戶應儘速依照指引套用。

上述公告Fortinet並未進一步說明細節，通報此事的威脅情報公司Defused Cyber透過社群網站X、LinkedIn透露，攻擊者可在未經身分驗證的情況下，利用CVE-2026-35616完全繞過API驗證及授權流程。而對於漏洞發現的過程，該公司指出，他們在實際攻擊活動察覺漏洞遭到利用。此外，也有另一名研究人員Nguyen Duc Anh向Fortinet通報漏洞。

由於Fortinet公告的時間點在週末，企業組織往往難以及時採取行動與套用修補程式，數日後CVE-2026-35616威脅態勢出現加劇的現象。弱點管理平臺廠商Tenable於4月6日發布部落格文章提出警告，他們看到有人公布概念驗證（PoC）程式碼，不過該公司尚未驗證是否有效。

同日美國網路安全暨基礎設施安全局（CISA）將CVE-2026-35616列入已遭利用的漏洞名冊（KEV），要求聯邦機構必須在3天內（4月9日前）完成修補，相較於一般列入KEV的漏洞CISA通常會給予聯邦機構2週的時間，這次限縮在3天內就要完成，反映CVE-2026-35616帶來的威脅非同小可。

威脅情報機構Shadowserver基金會在X發文警告，CVE-2026-21643與CVE-2026-35616都已遭到利用，全球約有2,000套FortiClient EMS可能曝險，其中影響最嚴重的是美國和德國，分別有596臺與164臺，臺灣有21臺主機存在風險。

'