Cloudflare打造新一代CLI，目標涵蓋近3,000項API操作

來源：https://www.ithome.com.tw/news/175050

Cloudflare發布新CLI工具cf技術預覽版，目標是逐步將旗下超過100項產品、近3,000個HTTP API操作納入CLI支援。該工具從底層重整程式碼生成工作管線，以自有的TypeScript結構定義（Schema）格式驅動，可同時產出CLI指令、SDK、Terraform provider與文件等多種介面，並在Schema層統一指令命名與參數慣例，以因應AI代理使用情境。

現有的Wrangler CLI僅涵蓋部分Cloudflare產品，不少服務並無對應的CLI指令，但當前程式開發AI代理逐漸成為Cloudflare API的主要使用者，對CLI的一致性與覆蓋範圍要求也隨之提高。Cloudflare工程團隊指出，過去內部在更新CLI、Workers Bindings、wrangler.jsonc設定檔、儀表板與文件等介面時，仍有不少流程仰賴人工處理，容易出錯且難以擴展，無法支撐全平臺CLI的目標。

Cloudflare沒有採用原本僅以OpenAPI Schema描述各種介面的作法，工程團隊認為，OpenAPI主要用於描述REST API，難以完整涵蓋互動式CLI指令、Workers Bindings的RPC介面，以及Agent Skills與文件等不同需求。因此他們設計了一套以TypeScript型別為基礎的自有Schema格式，並搭配慣例規範與檢查機制來確保一致性。

針對AI代理的使用情境，Cloudflare在Schema層直接強制執行命名規則，例如查詢資源、強制執行與JSON輸出等情境，皆採固定命名方式。Cloudflare指出，在大型工程組織中，要是只靠人工程式碼審查維持數百條指令的一致性，往往難以全面防堵例外情況，只有在Schema層設下規則，才能系統性解決該問題。

cf另一項設計重點是明確區分本機與遠端資源的操作，Wrangler CLI的特殊之處在於，同一套指令可以操作本機模擬的D1資料庫、R2儲存桶與KV命名空間，也可以操作遠端正式資源。不過，當代理無法分辨目前操作的是本機還是遠端環境，可能導致開發者難以追蹤資料變更，而新版CLI因此要求指令輸出必須明確標示資源來源，並統一預設行為。

Cloudflare同日釋出的Local Explorer功能，讓開發者在使用Wrangler CLI或Cloudflare Vite套件進行本機開發時，可直接瀏覽與操作KV、R2、D1、Durable Objects及Workflows等模擬資源內容。過去若要確認本機儲存了哪些資料，開發者往往得自行翻查本機狀態檔案或另裝第三方工具，現在Local Explorer也提供可供代理使用的本機API介面，AI代理可透過該介面直接管理本機資源。

'

AI驅動低碳電商轉型，Momo揭露單季上千萬筆訂單高效配送與減碳的關鍵

來源：https://www.ithome.com.tw/news/175049

隨著電商經濟邁入成熟階段，從消費者下單、商品包裝到物流配送，每一個環節都牽動效率與成本。對Momo而言，面對上千萬筆訂單的營運規模，不僅考驗供應鏈與物流效率，也同步面臨減碳與永續的壓力。富邦媒體科技財務長呂鈺萍指出，「當我們一季超過一千萬筆訂單，如果只靠經驗、靠人力，是沒辦法有效運作的。」在規模驅動下，Momo正以AI與數據分析，重構電商營運流程，追求高效率的同時也力行減碳的目標。

「做電商最難的是每個決策，都會影響到未來公司的營運成本」，Momo推動減碳不只是追求永續，更將碳排視為成本的一部分。

AI導入營運核心，從商品到消費決策全面優化

面對ESG、永續、競爭、少子化等轉型挑戰，Momo在電商的營運不同層面導入AI，涵蓋商品上架、用戶體驗、倉儲存貨、商品包裝、出貨配送、智能客服六大應用場景。

在商品上架方面，面對超過6,000種商品分類、數百萬種SKU，不同商品種類受到不同法規管理，例如商品標示法、食安法等等，過去仰賴人工進行商品審核與抽驗管理，但隨著規模擴大，風險也隨之增加。呂鈺萍坦言，「過去都是用人工，但商品一多，風險就會出現。」

以酒精類商品為例說明人工審核的限制。她提到，曾有商品圖示為一般酒精產品，但實際在包裝細節中，卻以極小字標註「酒精濃度達40%」。這類資訊如果沒有被即時辨識出來，就可能在未符合相關法規的情況下上架販售。一旦發生這類疏漏，不僅可能遭主管機關處分，後續還會衍生客服申訴、退貨處理，產生額外的碳排，甚至影響消費者對平臺的信任。

因應大量商品種類辨識需求及人工風險增加，Momo透過導入多模態分類模型及LLM分類模型，由AI自動進行商品分類與風險判讀，「讓AI不只是懂文字，也能看懂圖片、語音部分、預測風險」，呂鈺萍強調，這類應用的目的，在於降低人工判斷的盲點，確保商品上架合規，同時減少後端因錯誤上架所帶來的營運與環境成本，目前AI分類的準確度已達90%以上。

另外，在前臺消費體驗上，Momo也運用AI分析用戶的行為，包括點擊、瀏覽與購物車內尚未結帳的紀錄，來優化商品的推薦機制。她表示：「我們的目的不是將更多商品推到消費者面前，而是希望更快把對的商品，放到對的人面前。」這不僅提升轉換率，也能降低無效曝光與衝動購物，間接降低消費者退貨與物流往返產生的碳排。

靠短鏈物流優化與AI調度降低包材與配送碳排

物流是電商碳排的主要來源之一。Momo透過全臺倉儲布局與AI調度系統，重新設計出貨模式。Momo在全臺約有50個倉庫，消費者一筆訂單內含有多個商品，可能存放在不同的倉庫，因此拆成多件包裏配送，就會產生多個包裝、多筆物流配送；現在則是透過「整體最優化」概念，將所有訂單整合計算，運用AI找出最低配送里程與最少包裹數的方式。

呂鈺萍說明：「我們AI不是只算單一訂單，而是將成千上萬訂單疊加在一起，從中找出最少里程、最少包裝、最平衡的出貨方式。」這項策略帶來顯著成效，去年減少超過45萬個紙箱使用量，約當250座臺北101的高度，減少88公噸以上的年度減碳。

在最後一哩配送上，Momo也導入AI路徑規劃與電動三輪車，提升裝載效率並降低碳排。她指出：「讓人少繞路、少踩煞車點地」，透過科技降低不必要的能源消耗。

包裝與會員機制雙管齊下，推動消費端參與永續

對電商而言，包材的使用需要精準的控制，因為包材減量、緩衝材減少，可能增加配送商品在運送過程中損壞的風險，進而可能導致退貨，影響消費者對電商的信任。

因此，Momo在包材減量方面，透過數據與測試精準控制。呂鈺萍表示，每一款紙箱都經過壓力測試與裝載分析，確保不同款式的紙箱具備商品保護能力後才使用，透過這套機制使單件包裹的重量降低34%，緩衝材減量近50%，同時避免因包裝不足導致的損壞與二次配送。因應不同商品需要，目前Momo使用的紙箱已從19款增加至46款。

另外，過去Momo採用人工包裝，全臺50個倉庫，如果每個倉庫有10位包裝師，一天就有500位包裝師負責包裝商品，使用包材及緩衝材大小全都仰賴包裝師的經驗，難以統一包材的使用。現在則透過AI進行3D模擬與即時建議，提示第一線人員如何進行包裝，也能減少新進人員的訓練時間。

Momo不只是自己實踐永續，也透過「綠活會員」機制，引導消費端參與低碳購物行為。從2023年推出以來，已有超過76萬人加入「綠活會員」，涵蓋7,000多項綠色商品。消費者透過選擇集中配送、購買綠色商品或使用循環包材，可累積綠色點數並回饋至公益。

呂鈺萍強調：「我們不是只做好內部，而是邀請消費者一起走向低碳生活。」她認為，唯有將永續融入消費決策，才能形成正向循環，推動整體電商生態轉型。

從Momo分享的經驗來看，電商正從「追求速度與規模」的競爭，轉向「效率與減碳並重」的新模式，不僅透過AI提高商品上架分類的準確度、降低風險，也提高電商配送的效率，縮減包材的使用，從商品管理、包裝決策到物流配送與消費行為，透過數據驅動，試圖在電商競爭的市場中，兼顧營運與永續的平衡點。

'

GPU記憶體成為攻擊入口，研究人員指出利用GPUBreach攻擊手法可接管系統

來源：https://www.ithome.com.tw/news/175051

多倫多大學研究團隊近日發布報告，指出透過GPUBreach攻擊手法，可利用誘發GPU記憶體位元翻轉，取得GPU記憶體層級存取能力，再進一步把權限提升到系統層級，達到控制系統的目的。

多倫多大學研究團隊這次揭露的GPUBreach攻擊手法，是從先前的GPU記憶體行翻轉（GPU Rowhammer）研究延伸而來，Rowhammer攻擊手法在CPU記憶體領域存在已久，而該研究團隊則將這種攻擊手法擴展到GPU記憶體領域，但先前研究的GPU Rowhammer攻擊手法只能破壞記憶體中的資料，而新揭露的GPUBreach手法，則能進一步達到提升存取權限的目的、甚至可能控制系統。

研究人員已在搭載GDDR6記憶體的Nvidia RTX A6000 GPU上，驗證GPUBreach攻擊手法，先透過高頻率存取GPU記憶體，誘發GPU記憶體發生位元翻轉錯誤（Bit Flips），破壞GPU記憶體分頁表與映射結構，進而取得GPU記憶體存取權限，再結合Nvidia GPU驅動程式中的記憶體安全漏洞，攻擊者可將存取權限從GPU延伸至CPU核心層級，最終取得系統根權限存取能力。即便啟用I/O記憶體管理單元（IOMMU）等記憶體存取隔離機制，也無法阻擋GPUBreach攻擊。

研究人員於2025年11月通報NVIDIA，並通報Google、AWS 和 Microsoft，Nvidia表示可能會更新原有2025年7月發布安全公告，以涵蓋這些新的影響。

研究人員強調，先前Nvidia建議用戶啟用GPU記憶體的ECC功能緩解問題，但針對新揭露的GPUBreach攻擊手法，ECC並非萬無一失的緩解方法，當攻擊導致記憶體位元翻轉超過兩次時，現有的記憶體ECC機制無法糾正由此產生的錯誤，而沒有記憶體ECC機制的消費級GPU，也無法抵禦這類攻擊。

除了GPUBreach以外，多倫多大學研究團隊也同時提出GDDRHammer與GeForge等其他攻擊GPU記憶體的手法，但應用條件都較為嚴苛，例如GeForce只有在關閉IOMMU功能的前提下才能生效。不過這一系列研究也顯示，GPU記憶體已成為新興攻擊手法的目標，儘管目前仍處於實驗室驗證階段，但仍應注意後續發展。

'

NPM套件Axios修補滿分重大漏洞，未更新可能導致遠端執行任意程式碼攻擊

來源：https://www.ithome.com.tw/news/175044

使用廣泛的HTTP用戶端NPM套件Axios，繼日前傳出的供應鏈攻擊事件後，該套件專案的維護者近日又發布安全公告，修補可能導致遠端執行任意程式碼的重大漏洞， 建議用戶儘速更新版本。

Axios這次修補的漏洞編號為CVE-2026-40175，CVSS嚴重性等級達到滿分10.0分，問題源自Axios的HTTP標頭處理缺陷，若結合原型污染（Prototype Pollution）問題，將形成可被利用的攻擊鏈。攻擊者可藉由應用程式其他相依套件污染JavaScript的Object.prototype，Axios會在合併設定時自動載入被汙染的惡意屬性，進而觸發HTTP請求挾帶（HTTP Request Smuggling）或伺服器端請求偽造（Server-Side Request Forgery，SSRF）等問題，可能進一步導致遠端執行任意程式碼。利用這個漏洞還可能讓攻擊鏈延伸到AWS雲端服務，導致攻擊者繞過AWS IMDSv2連線權杖保護機制，進而入侵雲端環境。

CVE-2026-40175漏洞會影響所有1.13.2版以前的Axios套件，解決方法是升級到1.15.0以後版本。 由於Axios是JavaScript生態系統普遍使用的HTTP用戶端程式庫套件，因此這個漏洞的影響範圍相當大， 用戶須儘速更新，以降低攻擊風險。

'

【資安日報】4月14日，OpenAI證實遭遇Axios供應鏈攻擊波及

來源：https://www.ithome.com.tw/news/175043

OpenAI更新憑證，並要求macOS用戶升級應用程式，起因是遭遇Axios供應鏈攻擊

3月31日HTTP用戶端套件Axios遭遇供應鏈攻擊，駭客於NPM發布有問題的1.14.1與0.30.4版，近日AI公司OpenAI證實，他們下載了惡意版本Axios而受到影響。

OpenAI透過部落格文章指出，當時他們用於簽發macOS應用程式的GitHub Actions，拉取了1.14.1版Axios而曝險。由於此工作流程存放了macOS應用程式的憑證與公證資料，以供使用者與電腦驗證應用程式來自OpenAI，因此電腦版ChatGPT應用程式，以及Codex、Codex-cli，以及Atlas都受到影響。該公司已輪換macOS應用程式的簽章憑證並著手調查，並預告舊版macOS應用程式將自5月8日不再提供支援，有可能無法正常運作。

Claude Mythos完成多步驟攻擊測試，AI資安能力邁入新階段

針對近期Anthropic發表的最新模型Claude Mythos預覽版，4月13日英國AI安全研究所（AI Security Institute，AISI）公布評測結果，顯示該模型已能在受控環境中自主執行多步驟網路攻擊。在資安搶旗賽（CTF）專家級任務中，成功率達73%，並成為首個完整解出32步驟企業攻擊鏈的AI模型。

在企業攻擊模擬部分，AISI建構名為「The Last Ones」的測試環境，模擬從初始偵察到全面控制系統的32個步驟攻擊流程，估計人類專家需約20小時完成。Claude Mythos在10次測試中平均完成22個步驟，並有3次成功執行全部流程，是目前唯一能從頭到尾解出攻擊鏈的模型。

冒牌Claude下載網站散布惡意程式PlugX

資安廠商Malwarebytes發現冒充Claude Pro版下載網站，一旦不知情的用戶點選下載，會將Claude-Pro-windows-x64.zip下載到電腦，內容是MSI安裝檔。

若是使用者依照指示安裝，桌面上就會出現駭客準備的捷徑，點選就會執行Claude.vbs，此為VBScript惡意程式投放工具（Dropper），後續流程可分為兩個部分，其中一個是執行正牌Claude安裝程式，以免用戶察覺異狀，另一個則是透過惡意DLL檔載入遠端存取木馬（RAT）PlugX。值得留意的是，雖然過往此惡意程式主要是中國國家級駭客使用，不過其原始碼如今已在地下論壇流傳，他們難以確認攻擊者的身分。

Booking.com傳出外洩用戶訂房資料與個資

訂房網站Booking.com上週以電子郵件發出通知，用戶的資料可能遭到外洩，包括姓名、電子郵件以及訂房資訊。

多名用戶在Reddit表示接到Booking.com的通知，內容提及，有未授權人士存取部分用戶的訂房資訊，根據調查，外洩的資訊包括用戶姓名、電子郵件、住址、電話，以及其他「用戶分享給住宿機構的資訊」。為確保用戶資訊安全，該網站已經更新了預約的PIN碼。有用戶表示接到不明人士電話聯繫，根據TechCrunch報導，有用戶在WhatsApp收到釣魚訊息，這表示攻擊者已經開始濫用竊得的用戶個資。

曝露在網際網路的AI影像生成管理平臺ComfyUI遭到鎖定，駭客試圖用於挖礦、部署殭屍網路

威脅情報公司Censys指出，近期駭客鎖定曝露於網際網路的AI影像生成管理平臺ComfyUI，透過專屬的Python掃描工具於公有雲尋找下手目標，一旦成功入侵，他們就會將受害主機組成殭屍網路，用於挖礦或是架設非法代理伺服器，藉此獲取不法利益。值得留意的是，過程裡駭客使用的惡意程式ghost.sh，採取無檔案執行，並偽裝成核心層級的處理程序，以及導入LD_PRELOAD的Rootkit功能，藉此迴避偵測，此外，他們還加入3種備援機制，即使IT人員嘗試將ComfyUI重開機，或是移除惡意軟體相關元件，仍有可能透過備援機制恢復運作。

Censys在過濾掉研究人員架設的蜜罐陷阱之後，找到超過1,000個曝露於網際網路的ComfyUI平臺，儘管數量並非極為龐大，不過該公司認為，已經足以讓攻擊者從事大規模利用。

蠕蟲程式GlassWorm透過程式語言Zig打造的載入工具，滲透多款IDE

去年10月揭露的蠕蟲程式GlassWorm，駭客最初於Open VSX與Visual Studio Code（VS Code）延伸套件市集從事活動，後續將範圍延伸到GitHub、NPM，甚至是Chrome延伸套件市集，如今傳出駭客轉移目標，針對受害開發環境的各種整合開發環境（IDE）工具。

資安公司Aikido在Open VSX看到惡意套件code-wakatime-activity-tracker，駭客模仿熱門的時間追蹤工具WakaTime，並在套件挾帶以程式語言Zig編譯而成的二進位檔案。與之前攻擊行動相同的是，此二進位檔案並非GlassWorm的實際有效酬載，而是駭客用來傳遞該蠕蟲的工具，這次GlassWorm感染的目標，是受害電腦安裝的所有IDE工具。

木馬程式STX RAT同時具備竊資軟體的功能

資安公司eSentire指出，他們在2月底看到遠端存取木馬（RAT）程式STX RAT的活動，駭客鎖定金融產業發動攻擊，藉由用戶的瀏覽器下載VBS指令碼檔案，於受害電腦部署此惡意程式。他們提到，資安公司Malwarebytes於3月初揭露有人散布惡意版本FTP應用程式FileZilla，是其中一種散布STX RAT的管道。

STX RAT的本質是遠端存取木馬，其中整合了HVNC與隱匿的遠端桌面連線功能，使得攻擊者能遠端控制受害電腦，不過除此之外，該惡意程式還納入竊資軟體的功能，鎖定瀏覽器存放的憑證與Cookie、加密貨幣錢包，以及FTP用戶端程式的憑證。

資安研究人員揭露Google Vertex AI權限設計缺陷，可能導致雲端資料外洩

資安公司Palo Alto Networks發布研究報告，揭露Google Vertex AI存在權限設計缺陷，預設服務帳戶的權限過大，可能導致攻擊者存取用戶敏感資料。

Vertex AI是Google的雲端機器學習開發與部署平臺，可支援從模型訓練到上線應用的整合AI服務。Palo Alto Networks指出，Vertex AI預設服務帳戶的服務代理（Per-Project, Per-Product Service Agent，P4SA)，被授予過大的權限（Over-Privileged），形成權限提升風險。當AI服務代理運作時，系統會呼叫中繼資料服務並暴露服務帳戶憑證，攻擊者可藉此取得用戶專案資訊與存取權限，甚至讀取用戶儲存在雲端儲存區中的資料，破壞原有隔離機制。

Nvidia發布2026年3月安全公告，修補多個驅動程式與AI應用套件漏洞

AI晶片大廠Nvidia近日發布安全公告，修補旗下硬體與軟體產品的多個漏洞，其中最嚴重的漏洞可能導致遠端程式碼執行、拒絕服務（DoS）等風險，建議用戶儘速修補。

其中最嚴重的漏洞，是Apex套件的CVE-2025-33244，CVSS嚴重性評分達9.0分，未經授權的攻擊者可利用此漏洞，對不受信任的資料執行反序列化處理 ，進而導致執行任意程式碼、拒絕服務、權限提升、資訊外洩等風險。其他值得注意的高風險漏洞，還包括Model Optimizer的CVE-2026-24141（7.8分），NeMo的CVE-2026-24157與CVE-2026-24159（7.8分），以及Triton推論伺服器的CVE-2025-33238、CVE-2025-33254、CVE-2026-24158（7.5分）。

群暉修補NAS產品telnetd重大漏洞，若未更新可能導致遠端執行任意程式碼

國產NAS主要廠商之一的群暉（Synology）近日發布安全公告，修補與Telnet服務相關的重大漏洞CVE-2026-32746，這個漏洞源自GNU Inetutils網路工具套件中的telnetd元件，CVSS嚴重性評分達9.8分，屬於CWE-120緩衝區溢位弱點。問題來自telnetd的LINEMODE SLC處理程序，在寫入資料前未能檢驗緩衝區空間是否足夠， 導致攻擊者可藉此執行越界寫入（out-of-bounds write）的非法存取 。

CVE-2026-32746會影響群暉NAS作業系統DiskStation Manager（DSM）的7.2.1、7.2.2與7.3版，以及UC系列儲存設備DSM UC作業系統的3.1版 。群暉已釋出DSM修補版本，DSM會自動下載並安裝此更新；使用者亦可選擇自行下載更新檔案。至於DSM UC的修補版本目前仍在開發中。

散熱系統製造商力致資訊系統遭網路攻擊

4月13日散熱系統開發及製造商力致科技（3183）發布資安重訊，表示有部分資訊系統遭到駭客攻隱，資訊部門全面啟動防禦機制與復原作業，並對所有資訊系統及檔案進行全面性的徹底掃描檢測，確認安全後即以備份資料復原運作。對於這起事故可能帶來的影響，力致表示根據初步評估的結果，對公司運作無重大影響。

其他資安威脅

◆中國駭客APT41使用惡意程式搜刮雲端憑證，範圍涵蓋AWS、GCP、Azure、阿里雲

◆GitHub與Jira的電子郵件系統基礎設施遭濫用，駭客從事網釣活動

◆駭客架設假蘋果網頁從事ClickFix網釣，散布竊資軟體Atomic Stealer

◆AWS沙箱環境AgentCore存在重大漏洞，攻擊者恐繞過網路隔離防護機制

◆中國技術文件協作平臺SnowDoc存在重大漏洞，已被用於實際攻擊活動

近期資安日報

【4月13日】CPUID網頁被入侵，駭客散布木馬程式STX RAT

【4月10日】伊朗駭客鎖定美國關鍵基礎設施發動攻擊

【4月9日】Anthropic全新模型漏洞挖掘能力超群，直逼人類頂尖駭客

'

Python資料分析工具Marimo重大漏洞遭到利用

來源：https://www.ithome.com.tw/news/175041

4月8日，開發Python互動式運算環境Marimo的團隊揭露重大漏洞CVE-2026-39987，有資安公司發現，公布後不到半天，已出現攻擊行動。

資安公司Sysdig指出，在Marimo發布公告約10小時後，他們看到漏洞利用嘗試的跡象，而且駭客在3分鐘之內成功竊得憑證。值得留意的是，當時該漏洞尚無登記CVE編號，也沒有公開的概念驗證程式碼（PoC），攻擊者只有根據資安公告的有限資訊，就成功利用漏洞，並在未經身分驗證的情況下存取終端機端點，然後手動偵察受害環境。Sysdig提及，之前公布的Langflow漏洞CVE-2026-33017，也同樣在公布不久後就被成功利用，駭客在公布的20小時用於實際攻擊，相較之下，駭客解析Marimo的漏洞並利用，花費的時間僅有Langflow漏洞的一半。

Marimo開發團隊在公告中表明，CVE-2026-39987是預先驗證身分的遠端程式碼執行（RCE）弱點，起因是終端機的Web Socket端點缺乏身分驗證機制，未經身分驗證的攻擊者可藉此取得完整的偽終端（Pseudo-Terminal，PTY）Shell，並執行任意命令，影響0.20.4版以下的Marimo，該團隊發布0.23.0版進行修補。對於此漏洞的危險程度，GitHub將其CVSS v4.0評為9.3分（滿分10分）。

相較於Langflow或n8n，其實Marimo的知名度沒有那麼高，但為何該漏洞會被駭客盯上？Sysdig指出，該漏洞有4個特性對攻擊者相當有吸引力，首先是無須通過身分驗證，既不需憑證或權杖，也不需管理連線階段（Session）。

再者，駭客能藉由漏洞、以互動的方式存取Shell。有別於許多RCE漏洞必須使用特製的有效酬載觸發並下達每個指令，CVE-2026-39987提供了持續性的終端機環境，攻擊者可直接輸入指令並即時看到輸出結果。

另一方面，利用CVE-2026-39987的門檻並不高，攻擊者只要能建立Web Socket連線，不需製作有效酬載，或是注入程式碼，就可以取得Shell。

最後一點是Marimo存放的資料極具價值，原因是該平臺通常會與資料庫連線，存放API金鑰、雲端憑證等機敏資訊，攻擊者可於受害企業進行橫向移動。

'