Anthropic MCP協定遭揭存在設計缺陷，MCP伺服器可被誘導執行任意命令

來源：https://www.ithome.com.tw/news/175146

資安公司OX Security指出，由Anthropic主導開發的開放標準MCP（Model Context Protocol）在架構設計上存在系統性風險，攻擊者可藉由其STDIO傳輸介面，在MCP伺服器上執行任意作業系統命令，進而取得敏感資料、API金鑰及對話紀錄，研究團隊已針對受影響的下游專案揭露10個以上高風險與重大等級CVE。Anthropic的回應則將相關行為視為預期設計，未修改協定架構。

Anthropic MCP協定設計缺陷在於MCP SDK的STDIO介面，該介面原本設計用於啟動本地伺服器程序，但實際運作時，傳入的作業系統命令無論伺服器是否成功啟動都會被執行，過程中沒有任何輸入驗證、過濾或沙箱隔離機制。

研究人員指出，該設計邏輯為先執行而後驗證，並強調這並非程式碼層級的錯誤，而是架構層級的設計決策。該缺陷存在於Anthropic官方支援的全部語言SDK，涵蓋Python、TypeScript、Java、Go與Rust等10種主流程式語言。

研究人員估計波及超過200個開源專案，相關套件累計下載量超過1.5億次，公開暴露的MCP伺服器超過7,000個，潛在受影響實例多達20萬個。研究團隊在6個正式營運平臺上成功執行概念驗證攻擊，受影響的知名專案包括LiteLLM、LangChain及IBM旗下的LangFlow等。

研究人員歸納出四大類攻擊手法，分別是透過AI框架的未授權UI注入、繞過受保護環境的防禦機制，以及針對AI IDE的零點擊提示注入，還有在MCP市集中散布惡意伺服器。其中，團隊實際向11個主要MCP市集上傳概念驗證用的惡意MCP伺服器，結果有9個市集在未經安全審查的情況下直接接受，僅GitHub的託管Registry攔截了提交。

OX Security轉述Anthropic的回應表示，MCP的STDIO機制本來就是用來啟動本機子程序，因此未將相關行為視為需要修改協定設計的有效漏洞。LiteLLM、DocsGPT、Bisheng等專案已發布修補，Agent Zero與Fay Framework則仍列為已通報狀態。

'

美國醫學期刊研究顯示AI早期診斷錯誤率逾80%

來源：https://www.ithome.com.tw/news/175147

美國醫學期刊JAMA Network Open於本週發布的研究指出，現成大型語言模型（Large Language Models, LLMs）在臨床推理中仍存在明顯限制，特別是在早期的鑑別診斷階段，錯誤率普遍超過80%。

JAMA Network Open為美國醫學會（American Medical Association，AMA）旗下的開放取用醫學期刊，採同儕審查機制，在醫學界具一定權威性。不過，本次研究屬於以標準化病例模擬（clinical vignettes）進行的橫斷式評估，主要用於測試AI模型在臨床推理流程中的表現，並非基於真實病患的臨床試驗結果，仍需進一步實證驗證其在實際醫療場景中的適用性。

該研究評估21款主流大型語言模型，包括GPT-5、Claude 4.5 Opus、Gemini 3系列與Grok 4，透過29個標準化臨床案例，模擬醫療決策流程，涵蓋鑑別診斷、檢查選擇、最終診斷、治療管理，以及其他臨床推理等五個階段。

結果顯示，各模型整體表現仍有差距，但在不同診療階段呈現明顯不均。研究發現，AI在「最終診斷」與「治療管理」的準確率相對較高，而「檢查選擇」與其他臨床推理則居中，但在最早期的「鑑別診斷」表現最差，錯誤率普遍超過80%，成為各模型共同的弱點。

進一步分析指出，AI較擅長在資訊已較完整的情況下給出答案，但在資訊不足、需要逐步推理的早期階段，容易過早收斂至單一結論。相較之下，臨床醫師通常會在初期保留多種可能性，並隨著檢查與資料累積逐步修正判斷。研究認為，這種在不確定情境下推理能力的不足，是目前AI尚難直接應用於臨床決策的關鍵限制。

'

歐盟即將推出線上年齡驗證App，可確保隱私完成驗證

來源：https://www.ithome.com.tw/news/175145

歐盟宣布年齡驗證應用程式已經開發完成，將可提供用戶在不暴露個人資料下證明年齡，藉此避免未成年人接觸不適宜內容。

歐盟主席Ursula von der Leyen昨日公布，該應用程式將遵守歐盟《數位服務法》，規範線上平臺包括限制色情、賭博及酒精相關內容的存取，並防範未成年人接觸到這些內容。目前年齡驗證App技術上已經就緒，很快就能上架供下載。屆時用戶可從應用程式商店下載該應用程式，使用身分證明（如護照或國民身分證）完成驗證。

根據歐盟官方，該App及系統類似COVID-19疫情期間使用的數位憑證，讓歐盟用戶在不曝露身分情況下證明疫苗接種狀況。利用新的年齡驗證App，使用者可以利用該資料確認自己在瀏覽受限內容時已超過某個年齡，而不會暴露身分。

根據歐盟網站這款App是以歐洲數位身分錢包（European Digital Identity Wallet）框架為基礎開發，可在用戶存取成人適用的服務時證明資格，旨在加速App於各歐盟委員國的適用，可視各國情況客製化。App開發架構遵循開放標準，促進各國家系統互通，且允許線上服務商開發相容解決方案。歐盟的網站也提供了技術文件、整合指引及開源元件。

官員表示，該應用程式將完全匿名，並基於開源技術打造，意味著它也可能被歐盟以外的地區採用。

'

Claude Opus 4.7強化開發與影像處理，資安能力刻意低於Mythos模型

來源：https://www.ithome.com.tw/news/175136

Anthropic正式發布Claude Opus 4.7，主打高難度軟體工程任務的自主完成能力，以及更高解析度的影像處理能力。Anthropic也表示，該模型在訓練階段曾嘗試降低網路安全能力，並先在這類能力較Claude Mythos Preview低的模型上測試新的資安防護措施。

Opus 4.7能夠處理過去需要人類密切監督的複雜、長時間執行任務，並在回報結果前自行設計驗證方式檢查輸出正確性。Anthropic指出，早期測試使用者已能將最困難的程式開發工作交由模型獨立完成。此外，該模型在指令遵循能力上有明顯進步，但這也代表針對舊版模型撰寫的提示詞可能產生非預期結果，因為過去被模型忽略或寬鬆解讀的指令，現在會被逐字執行，使用者需重新調整提示詞。

視覺處理是Opus另一項重要升級，Opus 4.7支援長邊最高2,576像素，總共約375萬像素的影像輸入，是先前Claude模型的三倍以上。這項改進直接影響需要細緻視覺判讀的應用場景，包括電腦操作代理程式讀取密集螢幕截圖，以及從複雜圖表中擷取資料。不過，由於高解析度影像會消耗更多詞元（Token），不需要額外細節的使用者可在送出前先降低影像解析度。

Anthropic在Opus 4.7上測試新的資安防護措施，並在訓練過程中曾嘗試降低其網路安全能力，還加入自動偵測與封鎖機制，攔截禁止或高風險的網路安全用途請求。需要將模型用於弱點研究、滲透測試或紅隊演練等合法用途的資安專業人員，須加入新設立的Cyber Verification Program。

Opus 4.7 API定價維持與Opus 4.6相同，每百萬輸入Token為5美元，每百萬輸出Token為25美元，可透過API、Amazon Bedrock、Google Cloud Vertex AI與Microsoft Foundry取用。但官方提醒，新版分詞器（Tokenizer）會使相同輸入對應到更多Token，可能為原本的1至1.35倍，模型在較高推理強度，特別是代理式情境的後續回合，也可能產生更多輸出Token，因此實際Token用量可能上升。

Opus 4.7新增介於high與max之間的xhigh推理層級；API也推出任務預算功能公開測試版，讓開發者可替長時間任務設定Token預算。Claude Code則新增/ultrareview指令，用於變更審查，並將自動模式擴大開放給Max方案使用者。

'

漏洞數暴增263%，NIST縮減CVE分析範圍轉向風險優先

來源：https://www.ithome.com.tw/news/175144

美國國家標準暨技術研究院（NIST）週三（4/15）宣布，因應CVE（Common Vulnerabilities and Exposures，通用漏洞揭露）數量在2020年至2025年間暴增263%，將調整其國家漏洞資料庫（National Vulnerability Database，NVD）的運作模式，不再對所有漏洞進行完整分析與評分，改採風險優先機制，僅針對已被利用或關鍵系統相關漏洞進行加值處理，且即日起生效。

NVD是以CVE為基礎的公開資安資料庫，長期負責為已揭露漏洞補充結構化資訊，包括CVSS（Common Vulnerability Scoring System，通用漏洞評分系統）嚴重性分數、受影響產品（CPE）及弱點分類（CWE），並提供更完整的技術描述，協助企業進行風險評估與修補優先排序，被廣泛視為全球漏洞管理與資安工具的重要依據。

NIST表示，此次調整主因在於CVE數量快速成長已超出處理能力，2020年至2025年間漏洞數量暴增263%，2025年新增約4.8萬筆CVE，比前一年多出45%，且即便去年已完成約4.2萬筆漏洞分析，仍無法跟上新增速度；而2026年前三個月提交量亦比去年同期再增加約三分之一，導致NVD持續累積大量未處理案件。

在此一情況下，全面為所有漏洞提供分析與評分已不可持續，因此改採風險導向策略，優先處理已被利用或具關鍵影響的漏洞。而未被列入優先分析範圍的CVE，將被歸類為未排程（Not Scheduled）。

具體而言，NIST將不再全面分析所有漏洞，而是優先處理已被美國網路安全暨基礎設施安全局（CISA）列為已知遭利用漏洞清單（Known Exploited Vulnerabilities，KEV）的項目，目標是在一個工作天內完成分析，同時也會優先處理政府與關鍵系統相關漏洞。

至於其他一般漏洞，雖然仍會收錄在NVD中，但將不再提供評分與完整分析，僅保留基本資訊，只在收到申請或資源允許時才會進一步補充分析，並歸類為未排程（Not Scheduled）。

儘管有人認為NVD的改制很可能會擴大漏洞情報落差，影響企業判斷風險的能力，然而，趨勢科技漏洞研究計畫Zero Day Initiative威脅認知負責人Dustin Childs向CyberScoop認為，NIST必須採取行動，因為該組織在CVE分析上已嚴重落後，而且可能永遠跟不上。

NIST並未公布到底有多少待處理的CVE，但根據其公開儀表板，自NVD從2005年建立以來總計收錄了344,998筆CVE，現在已有超過10萬筆被列入Not Scheduled。

'

駭客公布McGraw-Hill逾100GB資料

來源：https://www.ithome.com.tw/news/175143

在日前發出警告後，駭客組織昨日公布了知名教育出版商麥格羅希爾（McGraw-Hill）約100GB的內部資料。

上週一個駭客組織宣稱取得知名教育出版商麥格羅希爾（McGraw-Hill）Salesforce資料4,500萬筆紀錄，威脅該出版社若未聯繫，將把資料公布網上。

Have I Been Pwned昨日發現，超過100GB的麥格羅希爾資料已被公開，當中包含多個站點的1,350萬筆電子郵件信箱，以及完整度不一的姓名、實體地址和電話等額外欄位。

駭客可能是因未接到麥格羅希爾聯繫而公開資料。在駭客貼出公告後，週二這家出版公司證實其使用的Salesforce系統的確遭未授權存取，並外流一小部份資訊。

但麥格羅希爾表示，事件並非出於該公司Salesforce帳號、客戶資料庫、教材系統或內部系統被非授權存取。這公司並說，與外部資安業者合作調查發現，外洩的資訊不包含社會安全碼、財務資訊或教育平臺的學生資料。

本事件可能是由ShinyHunterss所為。這個駭客組織同時間開始公開遊戲製造商Rockstar Games的內部資料。ShinyHunters宣稱是藉由從績效分析工具業者Anodot取得Rockstar Games的Snowflake實例憑證得逞。

這群駭客還聲稱握有知名飯店集團永利度假村（Wynn Resorts）、加拿大BPO公司Telus Digital、歐盟執委會、知名賀卡公司Hallmark Cards、美國國鐵公司Amtrak的資料。

'

【資安日報】4月17日，APT41鎖定4大雲端環境搜刮憑證與權杖

來源：https://www.ithome.com.tw/news/175139

中國駭客APT41使用惡意程式搜刮雲端憑證，範圍涵蓋AWS、GCP、Azure、阿里雲

資安公司Breakglass指出，他們發現APT41近期打造的ELF後門程式，鎖定建置在AWS、GCP、Azure、阿里雲的Linux雲端工作負載，該後門程式使用郵件通訊協定SMTP常用的25埠建立C2通訊，收集雲端服務供應商的憑證與中繼資料，然後將竊得資料傳送到3個冒充阿里巴巴的網域，這些主機架設於阿里雲新加坡的基礎設施。值得留意的是，VirusTotal納入的防毒引擎均未偵測出惡意程式，再加上駭客導入的C2交握驗證機制，使得Shodan、Censys等物聯網搜尋引擎難以識別受害的工作負載。

值得留意的是，這次駭客不再使用HTTPS進行C2通訊，而是刻意採用SMTP常見的連接埠。Breakglass指出，原因可能是雲端環境通常會提供電子郵件服務，因此25埠的流量往往會被視為正常，再加上許多資安工具不會深入檢查SMTP流量，以及各家雲端服務廠商對於25埠出口流量過濾做法不一致，使得相關活動難以被察覺。

Marimo重大漏洞遭利用，駭客透過Hugging Face散布惡意軟體NKAbuse

Python互動運算環境Marimo開發團隊上週揭露重大漏洞CVE-2026-39987（CVSS v4.0風險評為9.3分），資安公司Sysdig於10小時後首度看到漏洞利用活動，如今他們提出警告，已有多起漏洞利用攻擊出現。

Sysdig指出，他們在4月11日至14日，總共看到有11個IP位址發動662起攻擊，包括反向Shell、擷取憑證與DNS資訊，以及利用竊得憑證橫向移動，駭入資料庫系統PostgreSQL與Redis，其中一起活動引起Sysdig的注意：駭客搭配搶先註冊Hugging Face Spaces服務的方式，散布惡意軟體NKAbuse。這次駭客針對執行Linux或macOS的AI開發工作站而來，並搭配知名AI服務、冒用常見的開發工具名稱，並利用CVE-2026-39987，突顯執行Marimo的開發工作站極具價值，因為通常會存放雲端憑證、SSH金鑰、API權杖（Token），甚至是內部網路的存取權限。

研究人員對微軟回應BlueHammer感到失望，公布新的Microsoft Defender零時差漏洞RedSun

4月上旬研究員Chaotic Eclipse疑似對微軟通報漏洞的流程不滿，公布資安漏洞BlueHammer，後續有資安專家與資安公司證實這個漏洞確實存在，並指出問題與內建防毒軟體Microsoft Defender的更新機制有關，攻擊者若是成功利用，能取得SYSTEM權限，微軟在本月例行更新（Patch Tuesday）登記為CVE-2026-33825並提供修補。如今該名研究員想要繼續表達不滿，再度公布新的資安漏洞，目前尚無修補程式。

根據資安新聞網站Bleeping Computer報導，Chaotic Eclipse疑似對微軟處理BlueHammer的過程頗有微詞，於4月16日公布新的漏洞RedSun。針對上述研究人員指控，微軟向Bleeping Computer說明，該公司承諾會調查獲報的資安問題，並儘快更新受影響的裝置，保護用戶的安全。這樣的說法，還是相當制式，也無從得知微軟對RedSun掌握的情形。

思科修補Webex重大漏洞

思科本週釋出安全更新，修補視訊會議產品Webex漏洞CVE-2026-20184，攻擊者可冒充合法用戶存取目標系統。此漏洞存在於Webex服務的控制臺Control Hub，涉及單一簽入（SSO）整合功能，起因在於憑證驗證不當，讓攻擊者能經由服務端點，以假造的權杖（token）通過身分驗證。成功濫用漏洞的攻擊者可假冒用戶，存取合法Cisco Webex服務，CVSS風險分數達到9.8，屬重大等級漏洞。

思科已經更新Webex服務並解決漏洞，不過，為避免服務中斷，使用信任錨點作為SSO整合的使用者，必須上傳新的身分驗證供應商（Identity Provider，IdP）SAML憑證到Control Hub。

Nginx網頁管理介面元件Nginx UI存在重大漏洞，有資安公司警告已遭積極利用

網頁伺服器Nginx的第三方網頁管理介面Nginx UI存在重大漏洞，後續傳出遭到利用，由於攻擊者可用來在無須通過身分驗證的情況下接管網頁伺服器，這個弱點受到資安界高度關注。

這個漏洞被登記為CVE-2026-33032，起因是Nginx UI與模型上下文協定（Model Context Protocol，MCP）整合時，會曝露兩個HTTP端點/mcp與/mcp_message，其中的/mcp同時需要從白名單IP位址並通過身分驗證，才能存取，不過/mcp_message只需透過白名單IP位址就能存取，然而IP位址白名單預設沒有任何內容，再加上中間軟體預設允許所有的存取，導致未經身分驗證的攻擊者能使用所有的MCP工具，將Nginx重新啟動，或是建立、竄改、刪除組態設定檔案，甚至能觸發自動設定重新載入，完全挾持Nginx服務，CVSS風險評為9.8分（滿分10分），相當危險。

中國技術文件協作平臺ShowDoc存在重大漏洞，已被用於實際攻擊活動

資安公司VulnCheck提出警告，中國技術文件協作平臺ShowDoc已知漏洞CVE-2025-0520出現遭到利用的活動，他們透過蜜罐陷阱看到有人試圖部署Webshell，這是首度出現該漏洞被用於攻擊的情況。

CVE-2025-0520屬於未受限制的檔案上傳漏洞，起因是檔案類型的驗證不夠周延，可被攻擊者執行任何PHP指令，從而導致遠端程式碼執行（RCE）的情況，CVSS v4.0風險達到9.4分（滿分10分），屬重大等級，非常危險。ShowDoc開發團隊在2020年10月推出2.8.7版進行修補，當時中國將此漏洞登記為CNVD-2020-26585列管。

Google發布Chrome瀏覽器更新，修補31個漏洞，含多個重大與高風險漏洞

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至147.0.7727.101與147.0.7727.102，Linux版本更新至147.0.7727.101，此次改版修補多個重大與高風險漏洞。這次Chrome更新一共修補31個漏洞，包括5個重大漏洞、22個高風險漏洞，以及4個中度風險漏洞。

其中最受矚目的是重大漏洞CVE-2026-6296，為圖形處理元件ANGLE的堆積緩衝區溢位（heap buffer overflow）問題， Google給予通報者9萬美元獎勵，是近幾個月來Chrome漏洞通報中少見的高額獎金。另一個值得關注的重大漏洞是CVE-2026-6297，問題在於跨程序通訊代理層（Proxy），出現記憶體釋放後再存取使用（Use After Free）的狀況，Google給予通報者1萬美元獎金。

降低基頻高風險攻擊面，Google在Pixel 10系列導入Rust改寫的DNS解析器

Google在Pixel 10系列基頻（Baseband）韌體中導入記憶體安全語言，具體作法是導入以Rust實作用來解析DNS回應的DNS解析器。Google選用開源Rust函式庫hickory-proto作為基礎，並以體積最佳化設定建置原型後估算，相關Rust程式碼總計約371 KB。

開發團隊先從DNS著手，是因為現代行動通訊已轉為數位資料網路，連通話轉接等基本功能都仰賴DNS服務，而DNS協定複雜，必須解析來自網路的不受信任資料，容易衍生漏洞。以Rust重寫DNS解析器，可降低此處與記憶體不安全相關的漏洞風險。

Gmail全程加密擴展到企業客戶的行動裝置

在電腦版Gmail導入全程加密（E2EE）2年後，Google近日宣布將此功能推向Android和iOS裝置。不過，目前提供訂閱付費版Workspace的企業用戶使用。現在Google將這項功能透過Workspace Enterprise Plus with Assured Controls版本，或是Assured Controls Plus擴充程式，提供Android及iOS手機的Gmail用戶端加密（Client-side Encryption，CSE）功能。

管理員須在CSE管理員介面啟用相關功能，終端用戶若想在任何訊息加入用戶端加密，需先點選Gmail介面的鎖頭圖示、選擇額外加密，之後就能像平常一樣寫郵件和增加附件。

Palo Alto Networks完成併購Koi Security，強化AI代理時代的端點防護

今年初傳出Palo Alto Networks有意買下以色列資安新創廠商Koi Security的消息，本週正式宣布完成，Palo Alto Networks將藉由整合Koi Security的技術，為AI代理與自動化工具所帶來的新型資安風險，提供全新的AI代理端點安全（Agentic Endpoint Security，AES）類別解決方案。

Palo Alto Networks產品技術長Lee Klarich表示：代理AI為企業帶來巨大機遇，但也創造新的攻擊面，而傳統安全工具難以檢測這些攻擊面。透過併購Koi Security，則能為這項威脅的處理提供新的解決方案。Koi Security執行長兼聯合創辦人Amit Assaraf則表示：加入Palo Alto Networks後，他們將能為用戶提供最全面的解決方案，以保護終端和企業範圍內的所有AI與軟體安全。

解決簡訊OTP難題，FIDO生態系設法與電信業者整合，電話號碼驗證PNV與eSIM Passkey成新對策

近期大量LINE帳號遭盜用的事件受到廣泛關注，雖然這次事件主因在於電信業語音信箱採用預設密碼，讓攻擊者有機可乘，但整起事件背後還有其他更深層議題值得探討，因為雲端服務相關身分驗證機制仍仰賴OTP認證碼（一次性密碼）。

儘管全球產業早已推動採用更強的多因素驗證（MFA）與Passkey，以降低雲端服務登入遭網釣風險，但許多平臺在帳號註冊或復原的流程中，至今仍經常依賴簡訊OTP作為身分驗證方式。是否已有因應之道？今年3月FIDO臺灣分會舉辦活動，太思科技董事長何俊炘在一場演說剛好談及這方面的議題，揭露全球多國政府陸續禁用OTP的態勢之餘，更強調FIDO聯盟成員正積極與電信業合作的全新發展態勢。

其他資安威脅

◆捷克員工遭到殭屍網路PowMix攻擊

◆惡意軟體ZionSiphon針對以色列水利設施，恐影響水資源處理與海水淡化工作

◆筆記軟體Obsidian用戶遭鎖定，駭客意圖散布惡意軟體PhantomPulse RAT

◆網釣平臺ATHR運用AI語音代理從事自動化攻擊

◆歐盟聯手21國從事執法活動Operation PowerOFF，找出逾7.5萬名涉及DDoS平臺的人士

◆鎖定汽車產業的的勒索軟體攻擊2025年翻倍

近期資安日報

【4月16日】17年前的Excel漏洞驚傳遭到利用

【4月15日】微軟、SAP、Adobe發布本月例行更新

【4月14日】OpenAI證實遭遇Axios供應鏈攻擊波及

'