AI對話恐不具保密性？美國法院裁定聊天紀錄不受保護，律師示警衝擊企業法律策略

來源：https://www.ithome.com.tw/news/175182

在2026年2月，美國紐約南區聯邦地方法院一項判決引發法律界關注。法院裁定， 企業高階主管使用生成式AI聊天機器人產生的文件， 不適用律師與當事人保密特權（attorney-client privilege），亦不受工作成果保護原則（work product doctrine）保障，相關內容在訴訟程序中可能被要求交出。

根據路透社報導，此案涉及已破產的金融服務公司GWG Holdings前執行長兼董事長Bradley Heppner的證券詐欺案件。檢方指出，Heppner曾使用Anthropic的Claude撰寫與案件相關文件並提供律師參考。辯方主張內容涉及法律策略，但檢方認為，相關文件並非在律師指示下產生，且AI並非律師，雙方互動不構成受法律保護的溝通關係。

承審法官Jed Rakoff指出，律師與當事人保密特權僅適用於法律諮詢溝通，而AI平臺不具法律專業身分，也無法提供法律意見，因此不在保護範圍內。法院同時認為，使用者與AI互動亦不具合理保密期待，例如服務條款已載明可能存取或揭露資料。法院最終裁定相關文件不受保護，Heppner須交出31份透過Claude產生的文件。

判決出爐後，多家美國律師事務所提醒企業，與生成式AI工具的互動內容，未來可能在刑事或民事訴訟中被調閱，影響訴訟策略。

另一方面，美國密西根州聯邦地方法院一宗民事案件則出現不同見解。該案中，原告未委任律師，而是以自行訴訟（pro se）身分提告，被告要求調閱其與ChatGPT的對話紀錄。承審法官Anthony Patti在今年2月裁定，相關內容屬於整理資料與釐清思路的過程，性質接近個人筆記，可視為工作成果，不在可調閱範圍內。

法院並指出，在此情境下，生成式AI屬輔助工具，其產出更接近使用者思考的延伸，而非與第三方的溝通。

整體而言，兩起判決顯示生成式AI在法律上的定位仍在發展中，是否受保密特權或工作成果保護，將取決於使用情境，包括是否在律師指示下使用及內容性質等因素。

另一方面，OpenAI與Anthropic的使用條款也提到，在特定情況下可能與第三方或監管機構分享用戶資料，並建議在法律等專業領域，仍應諮詢具資格的專業人士，而非僅依賴AI回應。

'

Apple帳號變更通知遭濫用，有攻擊者將其用於發送釣魚信件，原廠通知機制反成為攻擊管道

來源：https://www.ithome.com.tw/news/175178

國外資安媒體BleepingComputer近日揭露，Apple帳號變更通知被濫用於發送釣魚信件，在看似正常的原廠通知訊息挾帶釣魚詐騙訊息，攻擊者試圖藉此提高信件可信度，增加通過郵件驗證與過濾機制的機率。

BleepingComputer指出這些信件的目的，在於誘騙收件人誤以為自身帳戶被盜用於購物，誘使他們撥打詐騙者的支援電話，然後再透過電話進一步詐騙。這類詐騙雖然早已有之，但這次發現的新手法，是攻擊者透過Apple郵件基礎設施寄送釣魚訊息。攻擊者透過建立Apple ID，將釣魚信件內容分拆、填入姓名等欄位，並觸發帳號資訊變更通知郵件。由於系統會在通知訊息中自動帶入前述用戶資料，導致惡意訊息將直接出現在郵件本文，成為正常訊息的一部分，並透過Apple郵件基礎設施寄送，因而可通過SPF、DKIM與DMARC等驗證機制。

BleepingComputer表示已將前述問題通知Apple，但尚未獲得回覆，由於傳統信件過濾機制難以阻擋這種透過合法信件管道傳遞釣魚訊息的手法，因而用戶的防範之道，在於謹慎看待所有要求撥打電話的通知，避免直接依循信件內容行動。

'

殭屍網路Condi綁架TP-Link無線路由器，利用已知漏洞進行滲透

來源：https://www.ithome.com.tw/news/175177

2025年6月，美國網路安全暨基礎設施安全局（CISA）表明TP-Link無線路由器漏洞CVE-2023-33538已遭利用，將其列入已遭利用漏洞名冊（KEV），近日有資安公司透露，當時有人嘗試掃描漏洞，企圖植入Mirai殭屍網路變種。

資安公司Palo Alto Networks在CISA發布KEV的期間，偵測到大規模的漏洞積極利用嘗試，駭客針對特定端點發出GET請求，試圖透過ssid功能參數執行多組命令，從特定IP位址下載ELF二進位檔案，並授予此檔案讀取、寫入，以及執行的權限，然後使用tplink的參數執行二進位檔。根據上述駭客使用的指令，該公司推測是殭屍網路活動。經過進一步分析，此為Mirai的變種Condi。

此殭屍網路病毒具備自我更新的機制，攻擊者通常會將受害路由器設定為網頁伺服器，並以此提供該病毒的二進位檔案，向其他存在漏洞的路由器進行橫向感染。

CVE-2023-33538是命令注入漏洞，影響TP-Link旗下的數款路由器，包含：TL-WR940N V2/V4、TL-WR841N V8/V10，以及TL-WR740N V1/V2，CVSS風險評為8.8，屬高風險等級，攻擊者可透過元件/userRpm/WlanNetworkRpm觸發。值得留意的是，上述的路由器生命週期已經結束（EOL），這代表若是使用者未汰換設備，恐將成為攻擊者能持續利用的滲透管道。

'

Mozilla開源Thunderbolt AI客戶端

來源：https://www.ithome.com.tw/news/175175

Mozilla基金會旗下子公司MZLA Technologies Corporation上週四（4/16）宣布開源AI客戶端Thunderbolt，正式切入企業AI市場。該產品定位為主權AI客戶端，強調企業可在自有基礎設施上部署AI系統，掌握資料與模型控制權，並被外界視為可與ChatGPT Enterprise與Microsoft Copilot競爭的替代選項。

Thunderbolt採開源架構，支援跨平臺運行，包括Web、iOS、Android、macOS、Linux與Windows，並允許企業自由選擇AI模型來源，涵蓋商業模型、開源模型與本地模型。系統可連接企業內部資料來源，並透過檢索增強生成（Retrieval-Augmented Generation，RAG）技術進行分析與回應，亦可整合代理人（Agents）與自動化流程，支援報告生成、資料整理與任務觸發等應用。

在架構上，Thunderbolt可透過Model Context Protocol（MCP）與Agent Client Protocol（ACP）串接外部系統，亦可整合德國AI公司deepset所開發的Haystack平臺，支援AI任務編排、測試與部署，使企業得以建立從資料、模型到應用流程的一體化AI系統。此類整合模式也被視為將AI從單一工具轉變為可長期運營的企業系統。

Mozilla表示，隨著AI逐漸成為企業營運的核心，組織正面臨關鍵抉擇，是要依賴可能帶來策略風險的專有服務，或是建立在自身可掌控的開放基礎設施之上。而Thunderbolt正是建立在該組織數十年來所秉持的核心原則，包括使用者控制、開放標準，以及賦予個人在網路上的自主權。

MZLA執行長Ryan Sipes指出，AI不應依賴外部供應商，透過Thunderbolt為企業提供主權AI客戶端，讓企業自行決定AI如何融入自家工作流程，並在自身基礎設施上、使用自身資料運行；而藉由整合Haystack，Thunderbolt可將控制能力延伸至更底層的系統架構。

目前Thunderbolt已在GitHub開源並開放社群測試，但官方坦言產品仍處於早期開發階段，尚未提供完整推論服務，企業需自行整合模型與相關基礎設施。此外，Thunderbolt正進行安全性審查，並朝企業級部署（Production Readiness）邁進，初期主要鎖定具備自架能力的企業用戶。

'

半導體新創Cerebras申請IPO

來源：https://www.ithome.com.tw/news/175174

AI晶片新創Cerebras Systems已向美國證券交易委員會（SEC）提交IPO申請文件，計畫以代號CBRS於那斯達克上市。隨生成式AI帶動算力需求爆發，公司主打晶圓級晶片（Wafer-Scale Engine），試圖以不同於GPU的架構切入由Nvidia主導的AI晶片市場。

2016年於美國創立的Cerebras是家專注於AI專用硬體的半導體新創公司，其最具代表性的創新為晶圓級處理器（Wafer-Scale Engine，WSE）架構，把整片矽晶圓當作單一處理器，完全跳脫傳統GPU或CPU以多顆晶片組裝的設計邏輯。該架構使得運算核心、記憶體與內部頻寬高度整合，大幅降低資料搬移延遲，特別適合大型語言模型與科學運算等高強度AI工作負載。

根據Cerebras所提交的S1文件，其公司成長反映出市場對AI的採用，營收自2022年的2,460萬美元，成長至2023年的7,870萬美元、2024年的2.9億美元，一直到2025年的5.1億美元，年增76%。同年也轉為淨利2.38億美元（GAAP），相較2024年淨損4.82億美元明顯改善。

不過，若排除股票酬勞與金融工具評價變動等非現金與一次性項目，2025年仍虧損7,570萬美元，2024年則為虧損2,180萬美元（non-GAAP），顯示公司核心營運尚未穩定轉盈，且年度間損益波動亦受會計評價因素顯著影響。

Cerebras營收高度集中於少數客戶，主要來自大型AI模型開發商、企業與主權AI專案，顯示其已切入高價值算力市場，但也意味著營運仍高度依賴關鍵客戶。已揭露的客戶包括OpenAI與AWS。

其實Cerebras在2024年就曾申請IPO，隨之延後，再於2025年撤回IPO申請，外傳是因美國政府對阿聯科技集團G42入股Cerebras一案進行了國安審查。

'

Mirai殭屍網路變種Nexcorium綁架TBK DVR設備

來源：https://www.ithome.com.tw/news/175173

去年7月資安公司Fortinet揭露殭屍網路RondoDox活動，駭客鎖定的其中一類裝置，是TBK的數位監控系統主機設備DVR-4104、DVR-4216，他們在網路上掃描作業系統命令注入漏洞CVE-2024-3721（CVSS風險6.3分），藉此綁架這些裝置並用於DDoS攻擊，如今傳出有其他人馬加入漏洞利用行列。

Fortinet近日發現殭屍網路Nexcorium，此為Mirai的變種，駭客團體Nexus Team試圖操弄mdb與mdc功能參數，藉由觸發CVE-2024-3721漏洞，而能下載指令碼，然後根據目標裝置的系統架構，啟動殭屍網路病毒的有效酬載。Nexcorium的架構與大部分Mirai變種相似，包括採用XOR編碼的組態配置資料、監控模組，以及DDoS攻擊模組。此殭屍網路病毒支援多種類型的DDoS洪水攻擊，包含UDP flood、TCP ACK flood、SMTP flood等11種方法，而且，它還能停止攻擊或是終止相關的處理程序。

值得留意的是，Fortinet發現的Nexcorium活動大多針對TBK裝置，不過駭客也嘗試利用另一個資安漏洞CVE-2017-17215，此弱點存在於華為路由器HG532，CVSS風險評分為8.8。

'

殭屍網路PowMix鎖定捷克企業與求職者發動攻擊，採用隨機C2通訊匿蹤

來源：https://www.ithome.com.tw/news/175169

最近兩到三年，經營殭屍網路的駭客特別偏好綁架缺乏防護的物聯網裝置，不過現在也有專門針對企業員工的攻擊行動，意圖綁架Windows工作站電腦。

思科威脅情報團隊Talos揭露殭屍網路PowMix的攻擊活動，駭客冒充連鎖超市Edeka，利用捷克資料保護法或其他監管框架為誘餌，疑似鎖定捷克企業的人力資源（HR）、法務、員工招募部門從事網路釣魚活動，此外，為了降低使用者警覺，駭客也會搭配薪酬資料與合規參考資料，以提升誘餌檔案的真實感。值得留意的是，也有多個產業的求職者遭到攻擊，涵蓋IT、金融、物流領域。

PowMix最特別的地方，在於採用了隨機的C2連線，由於Beacon並未持續與C2伺服器連線，而難以透過特徵碼進行偵測，而且，該殭屍網路具備遠端更新C2網域的機制，代表攻擊者能輕易更換C2控制來源。根據駭客使用ZIP檔傳遞有效酬載、利用Windows工作排程於受害電腦持續活動，以及採用雲端平臺即服務（PaaS）Heroku充當C2，Talos指出，PowMix活動採用的戰術，與Check Point去年8月揭露的ZipLine攻擊活動有共通之處。

針對駭客散布PowMix的過程，從收信人打開釣魚郵件的ZIP檔附件開始，此檔案內含惡意Windows捷徑檔（LNK），一旦收信人執行，電腦就會執行PowerShell惡意程式載入工具指令碼，然後載入惡意ZIP檔並解壓縮，於記憶體內執行殭屍網路PowMix有效酬載，並與C2進行通訊。

為了迴避偵測，駭客的惡意程式載入工具導入了防惡意軟體掃描介面（AMSI）繞過機制，欺騙Windows安全性子系統AMSI未初始化，使該系統停用指令碼的即時掃描功能，讓指令碼能執行其中的惡意內容，且不會被Microsoft Defender或其他EDR系統察覺有異，最終於受害電腦植入PowMix。

PowMix可提供哪些功能？駭客用於遠端存取、偵察、執行任意程式碼，並在受害電腦加入每天上午11時啟動的工作排程，以便該殭屍網路能持續活動。此殭屍網路進行C2通訊的方式，是將機器人識別編號（Bot ID）、心跳資料、使用隨機字串嵌入的URL，並偽裝成合法的REST API進行呼叫。

'

工作流程自動化平臺n8n遭到濫用，駭客從事網釣活動散布有效酬載

來源：https://www.ithome.com.tw/news/175162

隨著AI興起，工作流程自動化平臺n8n竄紅，這類平臺的主要功能是串接Slack、Gmail、Google Docs等應用程式，並搭配AI模型，應用於多種領域的工作流程自動化，然而這類平臺也出現遭到濫用的情況，攻擊者將其用於惡意活動。

思科威脅情報團隊Talos提出警告，他們發現從2025年10月至今年3月，濫用n8n寄送的惡意郵件數量成長686%。駭客濫用n8n的Webhook功能投放惡意郵件，誘使收信人存取需通過圖靈驗證CAPTCHA的釣魚網頁，若是依照指示操作，就會從外部伺服器下載有效酬載，其中包含遠端管理工具（RMM）Datto與ITarian Endpoint Management，駭客將這類工具當作後門來控制受害電腦。由於整個流程封裝在HTML檔案的JavaScript，瀏覽器會以為下載的內容來自n8n的網域。Talos指出，由於n8n的Webhook會隱藏資料的來源伺服器，攻擊者可傳遞來自不受信任來源的有效酬載，但讓資料看起來像是從受信任網域送出；同時，Webhook能根據觸發事件啟動，服務不同的資料流，因此攻擊者還能根據受害者的使用者代理字串（User Agent），量身打造有效酬載。

除了濫用n8n投放有效酬載，Talos也看到駭客用於收集裝置的識別資料（fingerprinting），具體作法是在惡意郵件嵌入隱形圖片或追蹤像素，一旦收信人透過Outlook、Gmail或其他收信軟體讀取信件，就會從特定網址擷取圖片。

當收信軟體試圖載入圖檔，就會自動向n8n的Webhook網址發送HTTP GET請求，相關網址包含收信人電子郵件信箱等追蹤參數，以便攻擊者的伺服器精確識別使用者的身分。

'