兩個月前AI公司Context遭竊資軟體攻擊，疑為雲端開發平臺Vercel資料外洩事故的導火線

來源：https://www.ithome.com.tw/news/175214

雲端開發平臺Vercel近日表示因受到LiteLLM供應鏈攻擊波及，他們的內部環境遭到入侵，駭客滲透其中一名員工使用的第三方AI工具Context.ai而得逞。不過，為何駭客能夠滲透這名員工的工具？有資安公司透露，原因是Context在兩個月前遭遇竊資軟體攻擊。

威脅情報公司HudsonRock指出，Vercel資安外洩事故的源頭，可追溯到今年2月Context遭遇竊資軟體Lumma Stealer攻擊。根據他們的調查，一名具有敏感存取權限的Context員工，疑似為了尋找遊戲外掛，特別是Roblox的自動掛機指令碼與執行工具，導致電腦被感染了Lumma Stealer，導致大量企業憑證外流。值得留意的是，這名員工受害前，Context.ai還發生一次竊資軟體攻擊。根據這些攻擊的跡象，HudsonRock研判攻擊者很有可能就是ShinyHunters。

駭客從這名Context員工的電腦裡，挖掘Google Workspace憑證，以及Supabase、Datadog、Authkit的金鑰與帳密資料。部分資訊相當敏感，其中一個是support@context.ai帳號，這些開發成員與管理工具的曝光，讓駭客能夠提升權限、繞過該公司的初期資安防線，並轉向Vercel的基礎設施。

值得留意的是，在Vercel發布資安公告後，Context也發出聲明，表示該公司於3月察覺AWS環境遭未經授權存取的事故，當時該公司委託資安公司CrowdStrike進行調查，通知受影響的客戶，並關閉AWS環境與相關資源，全面棄用消費端的產品。

近日Context根據Vercel提供的情報再度進行內部調查，他們發現上述事故駭客疑似也滲透部分消費端用戶的OAuth權杖（Token），然後透過這些OAuth權杖存取Vercel的Google Workspace。

Context強調，Vercel並非他們的客戶，不過至少有1名員工透過公司的Google Workspace帳號，註冊Context的消費型服務AI Office Suite，並授予全部同意（Allow All）的權限。

針對上述資安事故的影響範圍，Context表示僅限於AI Office Suite等消費型產品，企業級產品不受影響，Bedrock用戶不受影響。該公司也提及AI Office Suite已經棄用，他們將直接聯絡受影響的用戶。

'

GitHub原生支援堆疊式PR工作流程，提供gh stack CLI與PR堆疊檢視

來源：https://www.ithome.com.tw/news/175210

GitHub宣布原生支援堆疊式拉取請求（Stacked Pull Requests）工作流程，並同步提供名為gh stack的GitHub CLI擴充工具，以及PR頁面的Stack Map介面。此功能目前處於私人預覽階段。

堆疊式PR是將大型程式碼變更拆分為多個相互依賴拉取請求的開發方式。在這個結構中，最底層的PR以Main為目標分支，其上每一層PR則以下一層的分支為基底，形成有序的相依鏈。每個PR各自代表一個可獨立審查的原子性變更，讓審查者能逐層檢視，而不必面對一次性提交的大量程式碼。

過去GitHub並未原生支援此工作模式，開發者若要採用堆疊式PR，往往需要採用第三方工具，或手動處理繁瑣的分支同步與重定基底（Rebase）作業。

此次官方整合方案包括PR介面與本地開發兩部分，在PR介面方面，當一個PR屬於某個堆疊時，頁面頂部會顯示Stack Map，呈現整個堆疊的結構與各層狀態，並支援單點導覽至任意層。規則與CI的執行邏輯也有所調整，堆疊中各PR的合併條件，會以最底層PR的基底分支為準，通常就是Main，因此分支保護規則與CI檢查，都會對堆疊中的每一個PR生效，而不只限於最底層PR。

堆疊中的PR必須由下而上依序進行，支援直接合併與合併佇列兩種方式。直接合併時，系統會在所有條件滿足的前提下，將該PR及其下方尚未合併的PR一併處理。合併佇列方面則具備堆疊感知能力，要是最底層PR被移出佇列，其上所有PR也會一同移除。

自動化Rebase是此功能的另一個重點。過去手動管理多個相依分支的Rebase作業是堆疊式PR最耗時的環節，GitHub在PR介面加入Rebase按鈕，可對整個堆疊執行連動Rebase，而CLI端則對應gh stack rebase指令，執行相同的本地操作。當底層PR完成合併後，其餘分支也會自動Rebase，確保下一個PR直接對準Main，可立即進行審查與合併。

gh stack CLI提供本地開發端完整的工作流程支援，涵蓋從建立分支、推送至遠端、建立或更新PR，以及在各層之間切換導覽的完整操作。GitHub說明，使用堆疊式PR並不強制要求安裝CLI，但CLI能有效簡化整體流程。

'

歐盟發包1.8億主權雲合約給4家本地雲端供應商，減少對美科技依賴

來源：https://www.ithome.com.tw/news/175213

歐盟執委會宣布上週主權雲標案完成結標，發包給了4家歐洲雲端供應商，允許歐盟機構、組織部門、辦公室和局處未來6年最可採購1.8億歐元的主權雲服務，藉此減少對美國或其他國家的技術依賴度。

4家獲得合約的雲端供應商包括盧森堡的Post Telecom、德國的StackIT、法國Iliad資料中心部門Scaleway及比利時Proximus等。其中Post Telecom將和法國的CleverCloud及OVHcloud合作，而Proximus則和Thales及Google Cloud合資公司S3NS、以及盧森堡Clarence和法國Mistral合作。

歐盟執委會表示，本次招標是歐盟實現確保主權、強化對關鍵技術和基礎架構的策略性計畫的一環。歐盟在2025年10月公布雲端主權框架（Cloud Sovereignty Framework），涵括數位主權的策略、法律、營運、環境考量及供應鏈透明度、科技開放性、安全及遵從EU法規等8個目標，並於同月根據「雲端III動態採購系統」（Cloud III DPS）啟動招標。歐盟表示，這次同時發包了4項合約，是為了確保多元性、彈性、以及避免過度依賴單一業者。

這些供應商必須滿足條件限制，確保非歐盟的第三方廠商對其用的技術或提供的服務，只能有部分控制權。歐盟執委會帶頭宣導各級部會使用歐盟自己的雲，以落實數位主權，也希望這次招標鼓勵整個雲端業遵守歐盟標準和價值觀。

歐盟執委會正在確定雲端主權框架的更新版本，包含進行主權評估的具體標準，提供希望能借鏡歐盟作法的實體。

歐盟委員會也正在製訂科技主權（Tech Sovereignty）統包式法案。該統包法包括開源戰略、《晶片法案2》、《能源領域數位化和人工智慧戰略路線圖》以及《雲端運算和人工智慧發展法案the Cloud and AI Development Act》（CADA）。CADA也將調和如何在單一市場內的雲端和AI運算服務落實主權，旨在提供各會員國採購，以及業者參與標案的指導原則。

在川普上任後，歐盟各國更加意識到對Google、微軟與Amazon等美國科技業者的依賴風險。除此之外，歐盟也推行了歐盟漏洞資料庫EUVD，並即將推出自己的線上年齡驗證App。

'

FBI發布2025年網路犯罪報告：年損失突破208億美元，AI助長詐騙，勒索軟體持續影響關鍵基礎設施

來源：https://www.ithome.com.tw/news/175212

由美國聯邦調查局（FBI）主導的網路犯罪通報中心（ Internet Crime Complaint Center，IC3）發布2025年網路犯罪投訴報告（IC3 Annual Report），指出全年接獲逾100萬件網路犯罪通報， 相關損失達208億美元，較2024年成長26%，再創新高， 顯示網路犯罪對企業營運與整體社會的衝擊持續擴大。

值得注意的是，IC3成立近25年來， 首次在年度報告中納入AI專章， 凸顯AI已從新興技術轉變為影響網路犯罪型態的重要因素。

從犯罪型態來看，投資詐騙仍是最大損失來源，金額約86億美元， 其次為商務電子郵件詐騙（Business Email Compromise，BEC）與技術支援詐騙（Tech Support scam）。FBI指出， 透過網際網路進行的詐騙活動已占整體損失約85%， 顯示攻擊者正大量採用社交工程手法， 逐漸取代傳統以漏洞入侵為主的攻擊模式。

加密貨幣同樣成為詐騙資金流動的主要工具。 2025年相關案件損失達113億美元，占整體比例過半。其中， 投資詐騙多結合假投資平臺與長期誘騙策略， 部分案件甚至涉及東南亞跨國犯罪集團運作，使資金流向更難追蹤， 也提高執法單位防堵難度。

在AI相關威脅方面，2025年IC3共接獲逾2.2萬件案件， 損失約8.9億美元。攻擊者利用生成式AI製作釣魚郵件、深偽（ deepfake）內容與語音仿冒（voice cloning）攻擊，使詐騙手法更具可信度。 例如在BEC攻擊中， 攻擊者可模擬企業高階主管語氣發送匯款指示郵件， 大幅提高詐騙成功率。

從企業資安角度來看，AI的導入也代表攻擊模式出現轉變。 攻擊者可快速產生大規模為目標量身打造的內容，並針對特定對象進行精準詐騙， 使企業員工更難辨識異常訊息，進一步放大內部風險。

在傳統資安威脅方面，勒索軟體仍持續影響關鍵基礎設施。 2025年IC3接獲超過3,600起相關通報，損失金額逾3, 200萬美元。不過FBI指出，此數據並未納入停機損失、 營運中斷、資料重建與第三方應變服務等間接成本， 實際衝擊規模可能遠高於統計數字。

從攻擊態勢來看，勒索軟體仍以關鍵基礎設施為主要目標， 受影響產業集中於製造、醫療與政府機構， 顯示攻擊者持續鎖定對營運中斷高度敏感的組織， 以提高勒索成功率。此外， 2025年IC3共辨識出63個新的勒索軟體變種， 平均每月新增逾5種，顯示威脅持續演化，且攻擊工具快速商品化， 降低攻擊門檻。

在實際攻擊手法上，駭客多結合資料竊取與勒索雙重策略（ double extortion），不僅加密系統，也威脅公開外洩資料， 以提高受害組織支付贖金的壓力。另一方面， 橫向移動與網路內部擴散能力亦持續強化， 使單一入侵點可能迅速擴大為全網影響事件。

FBI強調，企業未必完整通報勒索事件或相關損失， 使整體統計數據可能被低估。對企業而言， 勒索軟體已從單純的資安事件， 轉變為影響營運持續性與商譽的重大風險，需從備份策略、 網路分段到端點偵測與回應（EDR）等多層面強化防護。

在防禦建議方面，FBI強調企業應全面啟用多因素驗證（ Multi-Factor Authentication，MFA）、落實最小權限控管， 並建立離線備份與網路分段機制， 以降低勒索軟體在內網橫向擴散的風險。同時，針對詐騙事件， 及早通報對降低損失至關重要。IC3透過「金融詐騙阻斷機制」（ Financial Fraud Kill Chain，FFKC），在2025年成功凍結約58% 的可疑資金。

整體而言，FBI認為網路犯罪正呈現三大趨勢： 攻擊手法由傳統技術入侵轉向AI輔助的社交工程、 加密貨幣使資金流向更難追蹤， 以及攻擊規模與自動化程度持續提升。對企業而言， 資安已不僅是IT部門的責任， 更是影響營運韌性與財務風險的核心管理議題。

圖片來源／FBI

'

IETF出現IPv8草案引發爭議，專家質疑缺乏實用性、社群認為偏向研究用途

來源：https://www.ithome.com.tw/news/175211

2026年4月中旬，網際網路標準制定組織Internet Engineering Task Force（IETF）網站出現一份名為IPv8的網路協定草案，引發技術社群與產業專家關注。該提案由研究人員J. Thain提交，試圖探索不同於現行IPv4與IPv6架構的新型網路設計，但外界普遍質疑其實際可行性與採用價值。

值得注意的是，IETF草案（Internet-Draft）本身並不代表正式標準提案。根據IETF說明，任何人皆可提交Internet-Draft文件，該文件不代表IETF立場，也不具備標準制定流程中的正式地位，僅屬於早期討論與概念驗證性質。

根據IETF發布的草案文件（draft-thain-ipv8-00），IPv8並非單純延伸既有IP位址長度，而是提出一套全新封包格式與位址設計，強調彈性與可擴展性，並試圖重新定義網路節點識別與路由方式。此一設計與現行IP協定（如IPv4與IPv6）的演進邏輯有所不同，也未直接承襲既有相容性架構。

不過，科技媒體Cybernews報導，多位網路技術專業人士對此提案表達質疑，認為IPv8缺乏明確的實際應用場景，也未說明如何與現行網際網路基礎設施整合。部分評論指出，在全球仍持續推動IPv6普及的情況下，再提出全新版本的IP協定，可能增加產業混亂，且難以獲得大規模採用。

Cybernews亦引述IETF文件狀態說明指出，該草案未獲IETF背書，也未具備正式標準地位。此外，外界亦出現質疑聲音，認為該文件可能帶有AI生成特徵，不過目前尚無官方證實。

進一步觀察開發者社群反應，在論壇Hacker News的討論串中，多數使用者將IPv8視為概念性或研究導向的設計，而非短期內可部署的實際協定。有開發者指出，該提案較接近用於驗證新型網路架構或分散式系統的實驗性模型，與現行商業網際網路的需求存在明顯落差。

整體而言，IPv8目前仍處於IETF草案初期階段，尚未進入標準化流程的關鍵里程碑。從產業與社群反應來看，此一提案更可能被視為探索未來網路架構的研究方向，而非短期內取代IPv6的實際技術路線。

'

雲端開發平臺Vercel資料外洩，起因是員工使用的第三方AI工具遭駭

來源：https://www.ithome.com.tw/news/175209

雲端開發平臺Vercel傳出遭遇資安事故，有駭客聲稱從該公司竊得一批內部資料，並尋找買家兜售。由於Vercel供應開發人員主機與開發基礎設施的雲端平臺，影響範圍可能非常廣泛。

4月19日Vercel發布資安公告，指出他們的內部系統遭到未經授權存取，有部分用戶未加密儲存的非敏感環境變數遭駭，該公司也通知這些用戶，呼籲立即輪替相關憑證。

後續該公司更新部落格文章，指出這起事故是員工使用的第三方AI工具Context.ai被入侵造成，駭客藉此取得權限，接管該名員工的Google Workspace帳號，從而存取部分Vercel環境，以及未標記為敏感層級的環境變數。該公司提到，標記為敏感的環境變數資料，會以不可直接讀取的方式儲存，而這類已經過處理的資料，並未出現遭異常存取的跡象。

根據攻擊者活動的速度，以及了解Vercel系統的程度極為詳細，Vercel研判這些駭客的侵入手法相當複雜。該公司已尋求Mandiant與其他資安公司、執法單位、同業及Context.ai，進行合作，以釐清攻擊事故發生的經過。Vercel資安團隊與GitHub、微軟、NPM、Socket合作，確認他們發布的NPM套件未遭竄改或入侵。

根據資安新聞網站Bleeping Computer的報導，Vercel發布資安公告的原因，源於自稱駭客組織ShinyHunters成員的人士於駭客論壇Breachforums表示，他們成功入侵了Vercel，竊得存取金鑰、原始碼，以及資料庫，並有意出售存取Vercel的權限。

這名賣家聲稱，買家可取得多名員工的帳號、多個內部部署環境，以及API金鑰，其中包含NPM與GitHub的權杖（Token）。

為了取信買家，賣家公布含有Vercel員工資訊的純文字檔，內含580筆記錄，包括姓名、電子郵件信箱，帳號狀態，以及活動時間的戳記。該名賣家公布另一張螢幕截圖，看起來像是Vercel內部的企業儀表板，但相關資料真實性尚未獲得證實。賣家也在Telegram頻道聲稱，他們向Vercel索討200萬美元贖金，換取不將竊得的資料公開。

'

思科修補網路存取控制平臺ISE重大漏洞，未更新可能導致遠端執行任意程式碼攻擊

來源：https://www.ithome.com.tw/news/175207

上週思科（Cisco）發布網路存取控制（NAC）平臺的安全公告，揭露與修補Identity Services Engine（ISE）這套產品的兩個漏洞，都是源自輸入驗證不足，由於其中1個漏洞的CVSS嚴重性高達9.9分，可能導致遠端執行任意程式碼攻擊，且會影響到ISE當前所有主流版本，進而危及依靠ISE提供存取控管的企業網路環境，用戶需儘速修補，以降低風險。

思科這次修補的2個漏洞，是由TrendAI Research研究人員發現與通報，其中最嚴重的是CVE-2026-20147，CVSS嚴重性評分達9.9分，屬於遠端執行程式碼類型弱點，問題源自輸入驗證不足，攻擊者可透過特製HTTP請求觸發漏洞，取得系統存取權限，甚至進一步提升至root權限。另一漏洞CVE-2026-20148的CVSS嚴重性評分為4.9分，屬於路徑遍歷類型（Path Traversal）弱點，同樣也是輸入驗證不足所造成，攻擊者可透過特製HTTP請求繞過目錄限制，讀取底層作業系統上的任意檔案。

前述2個漏洞會影響ISE與ISE被動身分識別連接器（ISE Passive Identity Connector，ISE-PIC）的3.1到3.5等版本，涵蓋當前所有主流版本，解決辦法是安裝各自對應的修補程式，3.1版需安裝3.1 Patch 11，3.2版需安裝3.2 Patch 10，3.3版為3.3 Patch 11，3.4版為3.4 Patch 6，3.5版為3.5 Patch 3，早於3.1版之前的舊版本，則須更新到前述已修補的版本。

'

看好基於ePBF的執行期防護與韌體分析市場，義大利商Exein豋臺設立亞太營運中心

來源：https://www.ithome.com.tw/news/175206

鎖定臺灣在全球科技製造供應鏈的關鍵地位與資安需求，義大利物聯網安全Exein近日在臺舉辦記者會，宣布設立亞太營運中心暨臺北辦公室，展現搶攻臺灣與亞太商機的企圖心。

隨著歐盟網路韌性法案（CRA） 的推動，裝置端資安成為全球焦點。Exein強調，看好臺灣及亞太製造商對Security by Design的需求，將推動安全左移概念，協助臺灣製造商從開發源頭植入防護機制，確保產品符合國際合規標準。

在這場記者會上，Exein更揭露已與聯發科（MediaTek）、信驊科技（ASPEED）等指標性臺廠展開深度合作，共同強化嵌入式資安防護。

聚焦嵌入式資安，主打基於eBPF與輕量化的執行期防護

隨著物聯網資安日益受到重視，Exein執行長Gianni Cuozzo指出，他於2018年創立Exein的初衷，就是期望克服嵌入式系統長期存在的安全挑戰，避免同樣的漏洞問題一再出現。他認為，將資安機制導入產品設計與開發流程（Security by Design），正是解決此問題的關鍵。

針對此一需求，Exein已經推出兩大核心產品線：一是提供執行期防護的Exein Runtime，二是專注於韌體分析與合規的Exein Analyzer。

這些解決方案有哪些獨到之處？以Exein Runtime而言，該技術能直接嵌入裝置與韌體中，透過AI驅動的執行階段防護（Runtime Protection），即時偵測異常行為與潛在威脅。這不僅能協助製造商抵禦攻擊，也能確保產品符合全球日益嚴苛的資安法規要求。

對於實際應用案例，Exein亞太暨日本副總裁莊景明指出，該公司已展現積極的臺廠合作成果。例如，2025年與聯發科（MediaTek）Genio平臺整合，提供即時威脅偵測與自動化漏洞通報機制；2026年初更進一步與信驊科技（Aspeed）合作，將Exein Runtime整合至其遠端伺服器管理晶片（BMC）。這些合作計畫，突顯臺灣半導體與硬體業者對嵌入式資安的迫切需求。

然而，令我們好奇的是，執行期保護概念存在已久，Exein在技術上究竟有何不同？

Gianni Cuozzo表示，其技術核心優勢在於對Linux系統底層eBPF的運用，採基於eBPF技術的Linux安全模組（LSM），藉此提供精細的可觀測性與政策執行能力。

他進一步解釋，這與一般的容器安全方案不同，Exein的方案是針對資源受限且環境多變的嵌入式裝置所設計。例如，在MCU環境中，Exein透過在編譯期注入監控邏輯，無需在執行期修改程式碼來實現防護；在Linux環境下，則是透過eBPF在核心層級介入，監控核心產生的事件，結合行為異常偵測與規則式偵測實現威脅識別。

由於我們曾報導eBPF技術受Cisco、CNCF看重的趨勢，Exein對此也分享了他們的觀察，並強調這項技術架構在嵌入式安全中同樣具有極高的重要性。

Gianni Cuozzo指出，傳統防禦多為反應式，往往在攻擊發生後才進行偵測，而Exein以eBPF為基礎，搭配該公司近期發表的Photon技術實作，便可做到整合於核心層級的主動式防禦，在攻擊行為造成影響前，即時攔阻可疑指令執行。

他強調，在未來機器對機器的高速攻擊場景下，傳統防禦的反應速度已難以跟上，而Photon的優勢在於能提供機器等級的防禦速度，在損害發生前預先切斷攻擊鏈。

輕量化是嵌入式安全的另一關鍵。莊景明指出，以信驊的BMC晶片為例，Exein將「韌體資源占用（Footprint）」大幅優化約70％，從2MB縮減至600KB，並持續朝400KB邁進，以適應BMC等晶片對ROM空間的限制。

畢竟，邊緣運算或 IoT 裝置不像伺服器擁有充裕資源，因此Exein強調將CPU占用率控制在1％以下。莊景明強調，目前該方案已是全球最輕量的選擇之一，並且仍持續追求更極致的輕量化表現。

看準CRA商機，推動韌體掃描與AI合規工具

韌體分析是另一市場焦點，過去幾年已有幾家業者布局此技術。回顧兩年前，我們曾在臺灣資安大會AIoT展區注意到相關態勢。例如， Keysight於2023年底併購韌體分析業者Firmalyzer，將其技術整合至IoT資安評估方案。還有Eclypsium與Binarly等業者，過去也曾多次揭露臺廠設備的韌體漏洞。

Exein在前幾年亦發表Exein Analyzer搶攻韌體分析市場。Gianni Cuozzo指出，這是專為解決嵌入式系統中日益複雜的規性問題而設計，客戶無需提供原始碼，僅需上傳韌體或二進位檔即可進行深度掃描。

更重要的是，Exein Analyzer亦內建AI Compliance Tool，能自動化處理韌體與產品文件在法規合規上的工作。綜觀上述說法，這顯然也是Exein看好臺廠需求的核心原因之一，隨著歐盟CRA即將正式施行，身為全球硬體供應鏈關鍵角色的臺灣製造商，正首當其衝地面臨前所未有的國際合規壓力。

至於實際運作流程，莊景明則表示，客戶上傳韌體後，系統可以自動執行掃描並產出報告，根據實測經驗，平均約20至30分鐘即可完成一次完整的掃描，協助企業快速掌握韌體的安全狀態。

義大利嵌入式資安廠商Exein於去年底完成1億歐元融資。針對日後布局，Exein亞太暨日本副總裁莊景明表示，4月設立臺北辦公室後，將以臺灣為起點拓展亞洲版圖。接下來計畫在日本設點，聚焦車用與醫療等產業，並逐步布局中、韓市場。

Exein於現場展示其執行期防護方案Exein Runtime的合作成果，當中有多項是臺廠產品，包含聯發科（MediaTek）、信驊科技（Aspeed）研揚科技（Aaeon）與利凌企業（Lilin）的產品。

'

CISA警告Apache ActiveMQ重大漏洞已被用於攻擊，要求儘速修補

來源：https://www.ithome.com.tw/news/175204

潛伏十多年的ActiveMQ輸入驗證機制不足漏洞，近日由研究人員透過AI工具發現後，已被攻擊者實際利用，可能導致遠端執行程式碼攻擊，用戶需立即修補

'