希臘宣布2027年起禁止15歲以下使用社群媒體，盼推動歐盟統一規範

來源：https://www.ithome.com.tw/news/174937

希臘總理Kyriakos Mitsotakis週三（4/8）透過TikTok影片宣布，該國將自2027年1月1日起，禁止15歲以下兒童使用社群媒體。他在影片中表示，這是一項「困難但必要」的決定，主因是青少年普遍出現睡眠不足、焦慮，以及長時間使用手機等問題。

Mitsotakis指出，他與許多家長交流後發現，孩子「睡不好、容易焦慮，且長時間滑手機」，同時也有青少年反映，對社群平臺上的比較、評論與「必須隨時在線」的壓力感到疲憊。他強調，政策目的並非讓年輕人遠離科技，而是要限制部分應用程式的「成癮式設計」。

他並表示，希臘將是最早採取此措施的國家之一，但不會是最後一個，並希望藉此推動歐盟建立統一制度，以更有效管理跨境社群平臺。

在執行機制方面，希臘尚未公布完整技術細節。不過巴爾幹半島調查媒體Balkan Insight引用希臘數位治理部長Dimitris Papastergiou的說明，指出政府規畫透過家長控制工具Kids Wallet進行年齡驗證，並要求平臺配合執行，違規者將面臨處罰。此外，相關法案預計於2026年中提交國會審議，之後才會確立具體規範。

此舉也呼應全球對青少年網路使用的監管趨勢。澳洲已於2025年實施16歲以下禁止使用社群媒體的制度，印尼與奧地利亦提出類似措施；在歐洲，法國已通過限制15歲以下使用社群媒體的法案，尚待最終立法完成；英國則正進行試驗與政策評估；丹麥與西班牙已宣布相關禁令方向並著手推動立法，德國則是處於政策討論階段。

不過，相關禁令的實際效果仍具爭議。有觀察指出，青少年可能透過VPN等方式繞過限制，或轉向監管較少的平臺，而影響政策成效。

'

微軟以DAB打造SQL MCP Server，捨棄NL2SQL改走確定性查詢路線

來源：https://www.ithome.com.tw/news/174930

微軟發布SQL MCP Server，該功能建構於Data API Builder（DAB）2.0之上，讓AI代理能透過MCP（Model Context Protocol）安全存取企業資料庫，執行資料的新增、讀取、更新與刪除操作。該方案最大的技術特色在於不採用自然語言轉SQL（NL2SQL），改以DAB內建的Query Builder產生確定性的T-SQL查詢，降低AI直接生成SQL查詢的不確定性。

微軟SQL MCP Server與採用NL2SQL的資料庫MCP Server做出區隔，讓大型語言模型不直接根據自然語言生成SQL語句。微軟認為，該做法存在根本風險，因為模型本身不具備確定性，相同的輸入不一定產生相同的輸出，且越複雜的查詢越容易出現細微錯誤，而這類查詢往往也是使用者最希望AI協助處理的工作。

微軟SQL MCP Server改採NL2DAB路線，透過DAB的實體抽象層與內建Query Builder，將代理請求轉為格式正確的T-SQL，讓產出的T-SQL更可預測和測試。

SQL MCP Server固定提供7個DML工具，包括describe_entities、create_record、read_records、update_record、delete_record、execute_entity與aggregate_records，無論後端資料庫規模多大，代理端看到的工具數量都一致。微軟指出，這是為了避免大量工具定義占用代理的上下文視窗，壓縮推理空間。

SQL MCP Server繼承了DAB既有的企業級功能。在安全性方面，DAB的實體抽象層讓企業可以控制哪些Table、View或Stored Procedure對外暴露，也能為名稱與欄位建立別名，並為實體或參數補充說明，避免內部資料庫結構直接曝光。角色型存取控制（RBAC）則可在每個實體層級定義不同角色的讀取、建立、更新與刪除權限，相關規則會自動套用在REST、GraphQL與MCP端點上，不需要額外設定。

其所支援的資料來源，包括Microsoft SQL Server、PostgreSQL、Azure Cosmos DB與MySQL，並能同時連接多個來源。DAB 2.0也支援在同一部署中同時啟用REST、GraphQL與MCP端點，讓既有應用程式與AI代理能透過不同協定存取相同的資料層。

由於SQL MCP Server是一個容器化的零程式碼方案，開發者可透過一份JSON設定檔完成部署與啟動。此外，DAB 2.0也提供自動設定模式，在容器啟動時自動偵測資料庫結構並動態建立設定，適合快速建置或資料庫結構頻繁變動的場景。

此外，SQL MCP Server整合Azure Log Analytics、Application Insights與OpenTelemetry，並提供健康檢查端點，讓企業從單一介面監控代理的資料存取活動。

'

Meta發表由超級智慧實驗室開發的首款模型Muse Spark，將直接應用在產品上

來源：https://www.ithome.com.tw/news/174932

Meta週三（4/8）發表新一代AI模型Muse Spark，這是超級智慧實驗室（Meta Superintelligence Labs，MSL）所打造的Muse系列首款模型，主打多模態推理與多代理人協作能力，並已正式應用於美國市場的Meta AI App與網站，後續將擴展至WhatsApp、Instagram、Facebook與Messenger等服務，並預計在未來幾週內逐步推向全球市場。

2025年6月創辦的Meta超級智慧實驗室由Alexandr Wang領導，為Meta核心AI研發單位，它整合了FAIR（Fundamental AI Research）與生成式AI團隊，負責開發新一代通用人工智慧與個人超級智慧（Personal Superintelligence）。至於Meta AI則是個獨立的AI助理程式，提供網頁與行動版，2025年4月發表時採用的是Llama 4模型。

不同於Meta過去以開源基礎模型為主的Llama系列，Muse Spark轉向以產品應用為核心設計，直接整合進Meta AI與旗下社群與通訊服務，強調即時互動與任務處理能力，反映Meta由模型供應者轉向AI產品平臺的策略轉變。

在功能上，Muse Spark為一款原生多模態模型，可同時理解文字與影像，並支援工具調用與視覺思維鏈，使其不僅能生成回應，亦可處理多步驟任務。此外，在其Contemplating推理模式下，Muse Spark可啟動多個子代理人進行分工與平行處理，例如同時規畫行程、比較選項與蒐集資訊，提升整體效率與結果品質，展現其由單一模型邁向AI協作系統的設計方向。

Meta亦公布Muse Spark於多項基準測試的表現，涵蓋多模態理解、推理、醫療與代理人任務等面向。其中，在圖像與跨模態理解測試CharXiv與MMMU Pro中，Muse Spark表現優於或接近GPT與Gemini等模型；在視覺問答測試SimpleVQA中亦維持競爭力。在高難度推理方面，GPQA Diamond（博士級科學推理測試）與Humanity's Last Exam（跨領域複雜問題測試）顯示其已具備第一梯隊水準。

在醫療領域，Muse Spark於HealthBench（開放式醫療問答測試）與MedXpertQA（醫學選擇題測試）中亦展現穩定表現，顯示其在健康與醫療知識理解上的能力。此外，在程式能力測試LiveCodeBench與軟體修復測試SWE-Bench，以及代理人任務測試DeepSearchQA與Terminal-Bench中，Muse Spark亦具備一定競爭力，反映其在多步驟任務與工具操作上的表現。

在Contemplating推理模式中，Muse Spark於跨領域推理測試Humanity's Last Exam的無工具情境下達50.2%，高於Gemini 3.1 Deep Think與GPT 5.4 Pro，在可使用工具情境下則達58.4%，接近GPT 5.4 Pro水準。在科學研究測試FrontierScience Research中，Muse Spark達38.3%，亦優於Gemini的23.3%，並略高於GPT的36.7%，顯示其在複雜推理與科學問題處理上的競爭力。

Meta表示，Muse Spark除整合至Meta AI與旗下產品外，也將透過API開放部分合作夥伴測試與導入，逐步擴大應用範圍，並隨全球部署推進擴展至更多服務與市場，朝個人超級智慧的長期目標邁進。

'

電商平臺Magento遭鎖定，駭客利用SVG圖檔挾帶交易資料側錄工具

來源：https://www.ithome.com.tw/news/174931

3月下旬資安公司Sansec針對電商平臺Adobe Commerce與Magento用戶提出警告，Adobe在預覽版本修補了名為PolyShell的資安漏洞，但並未對正式版本發布相關更新，要用戶盡速採取行動因應。後續Sansec發現大規模攻擊活動，駭客已在超過一半的電商網站植入Webshell或Shell程式，如今有人以此部署側錄交易資料的工具。

4月7日Sansec發現，有99個Magento電商網站出現Magecart大規模感染的跡象，駭客使用一種雙連擊（Double-tap）的交易資料側錄工具，他們將竊取信用卡資料的竊資軟體埋藏在SVG圖檔，並藉此將竊得的交易資料傳送到6個網域。金融卡側錄惡意程式（skimmer）會向消費者顯示幾可亂真的安全結帳畫面，其中包含卡片資料驗證與帳單資料的欄位，在擷取付款資料後，此側錄程式將消費者導向真正的結帳網頁，因此一般使用者難以察覺有異。

駭客在會在電商網站的HTML程式碼注入僅有1×1像素的SVG元件，然而此SVG檔案內含完整的金融卡側錄程式有效酬載，並經過Base64演算法處理。Sansec進一步說明，駭客這麼做的目的，是因為有些資安掃描工具會對外部參照的指令碼提出警告，而這次的惡意酬載完全埋藏在SVG圖檔，並採用單一字串進行編碼處理。

值得留意的是，PolyShell利用活動不時有事故傳出。3月30日Sansec發現，有人在1小時裡感染471個電商網站，他們利用漏洞上傳PHP打造的Webshell，以此於電商網站的多個資料夾部署accesson.php後門程式，然後將JavaScript載入工具注入內容管理平臺（CMS）。

'

APT28針對烏克蘭與北約國家從事網路攻擊，疑串連兩個零時差漏洞散布惡意軟體Prismex

來源：https://www.ithome.com.tw/news/174927

今年2月，烏克蘭電腦緊急應變團隊（CERT-UA）與資安公司Zscaler先後提出警告，俄羅斯駭客APT28（Sofacy Group、Forest Blizzard、Fancy Bear）在最新一波攻擊行動Operation Neusploit裡，將微軟1月底修補的Office零時差漏洞CVE-2026-21509用於實際攻擊，現在有最新的調查結果指出，這些駭客疑似串接另一個零時差漏洞從事相關活動。

趨勢科技指出，他們在APT28攻擊烏克蘭與北約組織（NATO）會員國的活動當中，看到駭客使用名為Prismex的惡意軟體套件，此工具結合了隱寫術（Steganography）、元件物件模型（COM）挾持，並濫用合法雲端服務充當C2。值得留意的是，這些駭客不僅利用CVE-2026-21509，也試圖串連MSHTML框架安全功能繞過漏洞CVE-2026-21513。而對於這起攻擊行動的目的，駭客不僅從事網路間諜活動，也企圖透過資料抹除的指令進行破壞。

這波攻擊活動至少可追溯到2025年9月，並在今年1月出現大幅升級的情況。Prismex是一系列的工具，其命名源自駭客將有效酬載分散到整個圖檔，主要元件包含惡意軟體投放工具PrismexDrop、整合隱寫術功能的惡意軟體載入工具PrismexLoader，以及Covenant Grunt的元件（趨勢科技稱為PrismexStager）。除此之外，惡意軟體投放工具元件還有另一種，趨勢科技稱為PrismexSheet，它透過Excel啟動，並具備VBA巨集，同樣會透過隱寫術擷取其中的有效酬載。

漏洞利用框架Covenant是以.NET打造的C2框架，Grunt是其中的代理程式，具備動態編譯與加密C2通訊的特性。趨勢科技認為，PrismexStager代表後門程式NotDoor生態系統的演進與擴張，從原本採取多條感染鏈的策略，轉換成快速利用新揭露的資安漏洞。

趨勢科技也提及APT28對漏洞相當了解，其中，利用CVE-2026-21509的WebDAV伺服器，其網域名稱在漏洞揭露前兩週就註冊使用；另一個漏洞CVE-2026-21513，Akamai於1月底通報這組人馬利用的跡象，發生在微軟公告及修補的11天前。

趨勢科技推測APT28有可能將兩個漏洞串連利用，攻擊者可先利用CVE-2026-21509強迫受害電腦接收惡意LNK檔案，然後利用第二個漏洞CVE-2026-21513繞過安全機制，並在電腦不會向使用者發出警示的情況下，執行有效酬載。

'

駭客組織UNC6783滲透業務流程外包公司，已有數十家高價值企業組織成為目標

來源：https://www.ithome.com.tw/news/174926

軟體大廠Adobe近日傳出資料外洩，自稱是Mr. Raccoon駭客疑似從該公司印度業務流程外包商（BPO）著手，在其中一名員工的電腦植入遠端存取工具啟動攻擊流程，從而竊得Adobe內部機敏資料。如今類似的攻擊行動再度傳出，上述事故很可能是供應鏈攻擊的一部分。

Google威脅情報團隊（GTIG）主要威脅分析師Austin Larsen於社群網站LinkedIn指出，他們近期追蹤名為UNC6783的駭客團體，該組人馬犯案的動機是為了經濟利益，正在進行針對性的社交工程與網釣活動，GTIG已掌握有多個產業、數十家高價值企業組織成為目標。值得留意的是，Google提及UNC6783很可能與稱為Raccoon的人士有關。

UNC6783主要聚焦於滲透為目標企業服務的業務流程外包商，GTIG也看到駭客對目標企業的客服下手的情況，不過，最終目的都是取得存取權限，然後竊取敏感資料並向受害企業勒索。

駭客依賴即時通訊軟體作為社交工程的媒介，誘騙受害企業的員工存取偽造的Okta登入網頁。他們使用的網域名稱通常會冒充受害企業，其結構通常是<組織名稱>[.]zendesk-support<##>[.]com。GTIG提到，UNC6783的網釣工具能竊取受害電腦的剪貼簿內容，從而繞過多因素驗證（MFA）流程，並讓駭客註冊自己的裝置，以便建立持續存取的管道。

一旦成功竊得資料並外流，UNC6783就會使用Proton Mail帳號，向受害企業寄送勒索信。此外，GTIG也看到駭客假借資安軟體更新的名義，誘騙使用者下載惡意軟體的情況。

'

美國麻州醫療體系Signature Healthcare遭網路攻擊，化療與救護車調度受影響

來源：https://www.ithome.com.tw/news/174925

美國麻州的主要醫療體系Signature Healthcare公布本週稍早發生的網路攻擊事件，導致化療、救護車派送、及藥局運作受到影響。

位於美國麻州的Signature Healthcare為一家社區型教學中型醫療集團，擁有18個照護機構，包含一家有216床的大型醫院，員工約1500人。Signature Healthcare於週一（4/6）公布部份醫療系統發生網路攻擊事件，該院已啟動安全回應措施，暫停非關鍵醫療服務，並偕同資安業者展開調查。

在醫療服務部份，網路攻擊影響期間，該院被迫分散救護車派送任務，並取消週二（4/7）癌症病患化療輸液服務，直到4月8日（週三）期間仍未恢復。

住院及免預約急診（walk-in emergency services）醫療服務在事件期間持續開放。Signature 醫療集團的非住院醫療及急診雖然持續開放，但病患可能會感受到些許延遲。此外，有二個地點的零售藥局週一被迫關閉，週三時（4/8）已恢復諮詢，但還無法執行處方箋領藥。

Signature Healthcare未說明是否有資料外洩，目前也尚未有勒索軟體或駭客組織宣稱犯案。不過醫院常是勒索軟體組織行動目標，有可能在醫院拒絕支付贖金或交涉後，會有駭客在暗網上現身，並公布擁有的資料型態或規模。

'

洛杉磯警局疑遭駭客竊取7.7TB官司資料並公開文件

來源：https://www.ithome.com.tw/news/174924

一個勒索軟體駭客組織疑似從洛杉磯市政府系統，竊取洛杉磯警局（LAPD）包含內部人員及執法調查文件達7.7TB，並於網上公開。

研究人員Emma Best週三首先發現一個勒索軟體組織透過World Leaks網站，公開關於洛杉磯警局警官司法案件的資料，並得以下載檢視。本消息隨後由洛杉磯時報報導。

報導指出，外洩資料包含337,000份檔案，其中主要是洛杉磯警官因風紀問題遭控告文件，包含證人名字與訪談紀錄、警方醫療資訊、和未經遮蔽的犯罪控告與洛杉磯政府調查文件近7.7TB。一般情形下，官方調查紀錄會經部份塗改才公開。

在駭客公開後，一些用戶將檔案下載連結在社群平臺轉發。不過在數小時後，駭客要求不要再轉發，並將下載連結從World Leaks移除。

此事可能出於外界對洛杉磯警局調查內部風紀紀錄未能向大眾公開感到不滿。報導引述在X轉發連結的網友指出，警方調查文件不公開，反映洛城檢察長及警局的無能和官官相護。

這樁事件前，三月洛杉磯檢察長辦公室發生網路攻擊導致資料外洩。本週洛杉磯警局向媒體證實，駭客是經由入侵洛杉磯檢察長辦公室電腦取得資料，洛杉磯警局強調內部系統及網路沒有被駭，但會持續和檢察長辦公室合作調查資料外洩幅度。

不過一旦警官資訊遭公開，可能為洛杉磯警局引來其他麻煩。2023年洛杉磯警局因回應公眾要求而公開警官的偵訊檔案照片，遭到900名警官控告侵害隱私及危及其人身安全。

'