GitHub暫停Copilot個人方案新申請，並收緊各方案用量上限

來源：https://www.ithome.com.tw/news/175235

GitHub宣布對Copilot個人方案實施三項調整，即日起暫停Pro、Pro+與Student方案的新用戶申請，同步收緊所有個人方案的使用量上限，並將Opus系列模型從Pro方案移除。官方說明，代理式工作流程帶來的龐大運算需求已超出現行定價架構的負荷，此次調整目的是確保現有用戶的服務穩定。

GitHub即日起暫停Student、Pro與Pro+三種個人方案的新申請，Copilot Free不受影響，仍開放新用戶使用，而現有用戶則可繼續使用服務。使用量限制方面，GitHub目前採兩層機制，第一層是工作階段上限（Session Limit），主要用於避免尖峰時段服務過載，第二層是每7天計算的詞元（Token）上限，用來控管長時間、平行化請求帶來的高成本。

官方表示，Pro+方案的上限超過Pro的5倍，Pro用戶若需要更高的用量配額，可升級至Pro+。VS Code與Copilot CLI現已內建用量警示功能，用戶接近上限時會主動提示，後續也將推出更完整的用量追蹤介面。

另外，Opus系列模型即日起從Copilot Pro方案移除，Opus 4.7目前仍可在Pro+方案中使用，但Opus 4.5與Opus 4.6兩個版本將依先前公告的時程從Pro+下架。

GitHub提到，代理式工作流程使得少數幾個請求的成本，有時就足以超過整個月的方案費用。當越來越多用戶採用子代理（Subagent）等複雜工作流程，運算成本已遠超原始方案設計時的預期，服務品質也因此受到影響。

GitHub也提供退款機制，現有Pro或Pro+用戶若認為此次調整不符需求，可在5月20日前申請退還目前訂閱剩餘期間的費用。

'

開源監控平臺Grafana Cloud加入AI Observability，納管AI代理對話與工具呼叫

來源：https://www.ithome.com.tw/news/175230

開源監控平臺廠商Grafana Labs發表AI Observability in Grafana Cloud，目前進入公開預覽階段。該功能將AI Agent的對話紀錄、工具呼叫、token用量與輸出品質評估，整合進現有的Grafana Cloud可觀測性環境，讓開發團隊能夠即時監控代理行為、持續評估輸出是否符合預期，並在潛在風險出現前提早收到警示，無需另外導入獨立工具。

Grafana Labs指出，傳統可觀測性工具的不足，也就是當AI代理在生產環境中運行時，開發團隊往往難以僅從既有的指標、日誌紀錄與追蹤判斷輸出品質與行為是否出現偏差，問題常要到回應品質下降或使用者反映後才浮現。

AI Observability in Grafana Cloud的作法，是將代理對話與工作階段納入主要遙測訊號，相容OpenTelemetry標準。開發者完成設定後，平臺會擷取對話內容、模型與供應商後設資料、工具使用情況、延遲、詞元用量與推論成本。這些資料都可在同一介面中依模型、供應商、時間區間、標籤或環境條件篩選與查詢。

輸出品質的評估支援三種方式，包括LLM-as-a-judge、啟發式規則與正規表示式，可用來偵測低品質回應、政策違規或異常行為模式，並透過Grafana Alerting原生發出警示。平臺也具備潛在風險偵測能力，例如辨識回應中是否出現憑證洩漏，或是否存在異常使用模式。

AI Observability也提供版本管理功能，當開發者修改代理的系統提示詞或工具集時，平臺會自動建立新的代理版本，讓團隊能夠分別追蹤不同版本的表現差異，找出效能最佳的配置，也更能發現特定變更所引發的問題。

當需要進一步除錯時，開發者可透過Grafana Assistant以自然語言查詢，交叉檢視AI資料與其他遙測訊號，協助分析延遲尖峰的成因，或找出較高成本的操作與工具。要是再結合代理專屬操作手冊（Runbook），當代理出現異常行為時，用戶也可直接要求助理閱讀手冊並提出修復建議。

除了AI Observability in Grafana Cloud，Grafana Labs也發表Grafana Cloud CLI（GCX），這是一套支援自動化與代理驅動工作流程的命令列工具，另也推出開源基準測試工具o11y-bench，用來評估AI代理執行可觀測性工作流程的表現。

'

資安談判專員勾結勒索軟體集團，洩露客戶機密抬高贖金

來源：https://www.ithome.com.tw/news/175233

美國司法部週一（4/20）表示，一名曾任勒索軟體談判專員的佛羅里達州男子Angelo Martino已認罪，承認於2023年共謀協助BlackCat勒索軟體集團發動攻擊並勒索美國企業，最高恐面臨20年徒刑。

調查顯示，41歲的Martino原任職於資安事件回應公司，負責代表受害企業與駭客談判。然而自2023年4月起，他濫用職務，在處理多起勒索事件期間，曾代表5家受害企業進行談判，未經授權向BlackCat攻擊者提供客戶的談判策略、內部立場與保險理賠上限等機密資訊，協助對方精準提高贖金金額，並從中收取報酬。

此外，Martino亦與兩名美國同夥Ryan Goldberg及Kevin Martin共謀，在2023年4月至11月期間，針對全美多家企業部署BlackCat勒索軟體。三人皆具資安背景，曾成功向一名受害企業勒索價值約120萬美元的比特幣，並進行分贓與洗錢。

執法單位目前已查扣Martino約1000萬美元資產，包括加密貨幣、車輛及船隻。

美國司法部未揭露三人任職公司。不過根據美國媒體報導，Goldberg為以色列資安業者Sygnia員工，而Martin及Martino曾任職於DigitalMint，惟相關公司未被指控涉案。

'

600萬臺連網伺服器還在使用FTP，四成未加密

來源：https://www.ithome.com.tw/news/175232

資安業者指出，問世超過半世紀的FTP（File Transfer Protocol）協定仍在將近600萬臺面向網際網路的伺服器上執行，其中將近245萬臺使用未加密傳輸。

FTP誕生於1971年由印度學者Abhay Bhushan編寫，用於檔案在用戶端和伺服器間傳輸，1980年被TCP/IP取代。由於FTP設計初衷是為了在不同電腦系統之間提供一個穩定的檔案交換標準，因此並未將安全性或加密列為核心考量。

從安全角度來看，FTP有數個重大缺點。它採用明文（cleartext）傳輸，包括使用者帳號、密碼及檔案內容皆未經加密，因此容易遭到網路側錄、中間人攻擊（MITM）、暴力破解攻擊（Brute Force）被竊取敏感資訊。資安專家建議改用SFTP（SSH File Transfer Protocol）作為互動式或腳本程式傳輸的預設協定，但如果有FTP無法立即替換，可以先改成FTPS是來過渡。FTPS（FTP Secure）是附加TLS的FTP。

即使有如此安全疑慮，但資安業者Censys最新一項研究發現，現在全球仍然有數百萬臺FTP伺服器曝險於網際網路上。這家資安業者估計，截自2026年4月全球還有將近600萬臺主機執行至少一個面向網際網路的FTP服務，雖然比起2024年超過1010萬個減少40%。

在這些FTP主機上，有將近245萬臺主機未觀測到有任何FTP服務的TLS handshake，這意謂這些伺服器可能未更新、不支援或尚未完成TLS設定。研究人員說，這不是指這些主機的檔案傳輸和憑證都一定以明文進行，但是意謂著有相當多數量的傳輸在未加密下進行。

採用TLS的FTP可確保FTP的資料傳輸安全性。從區域來看，香港以87.2%居所有國家之冠。美國為73.7%。以採用TLS的FTP主機比例最低的分別是中國（17.9%）及韓國（14.5%）。研究人員推斷，中國FTP服務集中在阿里雲和中國聯通，其使用的Windows Server VM執行IIS FTP預設關閉TLS。韓國則是因為FTP主機集中在韓國電信住宅網路，其指向的消費者CPE（Customer Premises Equipment，CPE）及小型站點可能永遠不會更新到TLS。

另外日本雖然有高比例FTP採用TLS，但卻佔了採用舊式版本TLSv1.0/1.1的FTP主機的大宗（71%），推論可能出於KDDI及NTT基礎架構之故。

'

【資安日報】4月22日，雲端開發平臺Vercel驚傳資料外洩

來源：https://www.ithome.com.tw/news/175231

雲端開發平臺Vercel資料外洩，起因是員工使用的第三方AI工具遭駭

雲端開發平臺Vercel傳出遭遇資安事故，有駭客聲稱從該公司竊得一批內部資料，並尋找買家兜售。由於Vercel供應開發人員主機與開發基礎設施的雲端平臺，影響範圍可能非常廣泛。4月19日Vercel發布資安公告，指出他們的內部系統遭到未經授權存取，有部分用戶未加密儲存的非敏感環境變數遭駭，該公司也通知這些用戶，呼籲立即輪替相關憑證。

後續該公司更新部落格文章，指出這起事故是員工使用的第三方AI工具Context.ai被入侵造成，駭客藉此取得權限，接管該名員工的Google Workspace帳號，從而存取部分Vercel環境，以及未標記為敏感層級的環境變數。該公司提到，標記為敏感的環境變數資料，會以不可直接讀取的方式儲存，而這類已經過處理的資料，並未出現遭異常存取的跡象。

兩個月前AI公司Context遭竊資軟體攻擊，疑為雲端開發平臺Vercel資料外洩事故的導火線

雲端開發平臺Vercel近日表示內部環境遭到入侵，駭客滲透其中一名員工使用的第三方AI工具Context.ai而得逞。不過，為何駭客能夠滲透這名員工的工具？有資安公司透露，原因是Context在兩個月前遭遇竊資軟體攻擊，Context也公布相關調查結果證實此事。

威脅情報公司HudsonRock指出，Vercel資安外洩事故的源頭，可追溯到今年2月Context遭遇竊資軟體Lumma Stealer攻擊。根據他們的調查，一名具有敏感存取權限的Context員工，疑似為了尋找遊戲外掛，特別是Roblox的自動掛機指令碼與執行工具，導致電腦被感染了Lumma Stealer，導致大量企業憑證外流。值得留意的是，這名員工受害前，Context.ai還發生一次竊資軟體攻擊。根據這些攻擊的跡象，HudsonRock研判攻擊者很有可能就是ShinyHunters。

AI面試新創平臺Mercor遭供應鏈攻擊，傳言有臺灣企業受影響，已被否認

根據資安新聞網站SecurityWeek的報導，3月30日駭客組織Lapsus$在網站公布新的受害企業名單，當中包含AI面試新創平臺Mercor。駭客宣稱握有近4 TB的Mercor內部資料，其中原始碼有939 GB、包含AI訓練資料在內的資料庫檔案有211 GB，以及3 TB的其他檔案。另外，駭客強調取得該公司使用的TailScale VPN完整資料。

對此，4月1日Mercor於社群網站X發布推文表示，他們是其中一家受到LiteLLM供應鏈攻擊事故影響的公司，該公司的資安團隊迅採取行動因應，遏制攻擊活動並著手修復，並請求第三方鑑識專家支援調查。值得留意的是，Mercor並未進一步說明受影響的範圍，也沒有透露是否出現資料外洩的情況，他們只有提到，LiteLLM事故有數千家公司受到波及。

Mozilla發布Firefox 150，修補Claude Mythos找到的271個漏洞

4月21日Mozilla基金會發布Firefox 150大改版，改善分割檢視（Split View）、新增PDF編輯功能、快速分享多個分頁網址。特別的是，這次該基金會發布部落格文章指出，他們藉助AI的力量，找出271個漏洞並完成修補。

而這次Mozilla基金會使用的AI模型，就是近日Anthropic標榜資安能力直逼頂尖人類駭客而引發話題的Claude Mythos Preview，當時Anthropic宣布啟動全球資安防禦計畫Project Glasswing，將此模型提供給逾40個打造與維護重要軟體基礎設施的組織，本次的成果宣布，代表Mozilla基金會也受邀使用Claude Mythos Preview。該基金會利用AI找出資安漏洞已有前例，他們先前曾使用同公司的Claude Opus 4.6，找出22個弱點，並發布Firefox 148修補。

Google旗下AI開發工具Antigravity存在重大漏洞，可能導致繞過沙箱防護遠端執行指令

資安公司Pillar Security研究人員近日發布報告，揭露Google的AI代理開發工具Antigravity存在提示注入（Prompt Injection）弱點，攻擊者可藉此繞過沙箱防護機制，進而從遠端執行惡意指令，此漏洞已向Google通報，並完成修補。

Antigravity是Google用於開發自主AI代理應用的平臺，為確保AI代理運作時的安全，可透過安全模式（Secure Mode）將AI代理隔離在虛擬沙箱環境中，限制AI代理的存取權限。但研究人員發現，Antigravity的檔案搜尋工具「find_by_name」被歸類為「原生」（native）系統工具，因而在安全模式的保護措施生效之前即可呼叫執行。

AI推論框架SGLang曝RCE漏洞，惡意GGUF模型可觸發任意程式碼執行

開源大型語言模型推論框架SGLang被揭露存在嚴重遠端程式碼執行（RCE）漏洞CVE-2026-5760。攻擊者可製作內含惡意Jinja2模板注入惡意酬載（Payload）的GGUF模型檔，受害者一旦將模型載入SGLang，且有請求進入/v1/rerank端點，攻擊者就可能在目標伺服器上執行任意程式碼。

美國卡內基美隆大學軟體工程研究所旗下的CERT協調中心（CERT/CC）於4月20日公布該漏洞，並將概念驗證公開於GitHub。CERT/CC表示，截至公告發布時，SGLang專案維護者未回應，也未提供修補程式，用戶應採取行動，以緩解漏洞帶來的資安風險。

思科宣布將併購AI觀測平臺Galileo，強化AI代理監控能力

為了強化AI管理布局，近日思科宣布併購AI可觀測性（AI Observability）新創公司Galileo Technologies，強化其在AI代理（AI Agent）監控與管理領域的能力，預計於2026會計年度第四季完成併購程序。

思科Splunk部門資深副總裁兼總經理Kamal Hathi表示，Galileo的平臺能在AI代理開發過程中，為多代理系統（Multi-agent systems）提供即時可觀測性與安全防護，將增強思科既有的Splunk Observability產品線，大幅提升Splunk Observability Cloud服務的AI代理監控功能，在整個AI代理開發生命週期（Agent Development Lifecycle，ADLC），提供監控、可觀測性與安全防護措施，橫跨早期開發階段的提示最佳化與模型選擇、後續的評估，以及最終上線使用階段。

Claude Opus 4.7強化開發與影像處理，資安能力刻意低於Mythos模型

Anthropic正式發布Claude Opus 4.7，主打高難度軟體工程任務的自主完成能力，以及更高解析度的影像處理能力。Anthropic也表示，該模型在訓練階段曾嘗試降低網路安全防護能力，並先在這類能力較Claude Mythos Preview低的模型上測試新的資安防護措施。

Opus 4.7能夠處理過去需要人類密切監督的複雜、長時間執行任務，並在回報結果前自行設計驗證方式檢查輸出正確性。Anthropic指出，早期測試使用者已能將最困難的程式開發工作交由模型獨立完成。視覺處理是Opus另一項重要升級，Opus 4.7支援長邊最高2,576像素，總共約375萬像素的影像輸入，是先前Claude模型的三倍以上。這項改進直接影響需要細緻視覺判讀的應用場景，包括電腦操作代理程式讀取密集螢幕截圖，以及從複雜圖表中擷取資料。

維熹科技資訊系統遭網路攻擊

主要從事電源線組、插頭與連接器製造的電子零組件廠維熹科技（3501），於4月20日在股市公開觀測站發布重大訊息，資訊系統遭受網路攻擊，該公司立即啟動相關防禦機制及復原作業因應。根據初步調查的結果，維熹評估對公司營運沒有重大影響，無個資、機密資料、重要文件外流。

從產業界角度看FIDO最新3大趨勢，可驗證數位憑證VDC與Know Your Agent（KYA）成關鍵

為了幫助國內產業掌握FIDO最新發展態勢，近期FIDO臺灣分會於今年3月舉辦分享活動，邀請多位親赴FIDO巴黎研討會的專家分享第一手觀察，透過解析會議中的關鍵動態，協助國內產業深入了解最新趨勢，為未來的身分識別轉型做好準備。

關於FIDO與數位憑證的發展上，全景軟體副總經理陳俊良表示，FIDO聯盟的政府部署工作小組（GDWG）在去年9月，曾發表一份與數位憑證相關的白皮書，名為《Passkeys and Verifiable Digital Credentials (VDC): A Harmonized Path to Secure Digital Identity》。陳俊良解釋，這份白皮書在探討通行密鑰（Passkey）與可驗證數位憑證（VDC）如何協調運作。首要重點是，此白皮書開宗明義指出Passkey與VDC是互補的解決方案，而非競爭關係。

其他資安威脅

◆委內瑞拉能源公司、公營事業公司遭遇資料破壞軟體Loutus攻擊

◆勒索軟體Kyber將攻擊範圍從Windows電腦延伸到VMware虛擬化平臺

◆CISA警告思科SD-WAN資安漏洞遭到積極利用，限期聯邦機構4天完成修補

◆尚有6400臺Apache ActiveMQ主機未修補CVE-2026-34197

◆Oracle發布2026年第二季例行更新，修補241個資安漏洞

近期資安日報

【4月21日】2025年網路犯罪美國損失逾200億美元

【4月20日】第三個Microsoft Defender零時差漏洞被揭露

【4月17日】APT41鎖定4大雲端環境搜刮憑證與權杖

'

CISA警告思科SD-WAN資安漏洞遭到積極利用，限期聯邦機構4天完成修補

來源：https://www.ithome.com.tw/news/175227

美國網路安全與基礎設施安全局（CISA）近日警告，2月底揭露的3個漏洞CVE-2026-20122、CVE-2026-20128與CVE-2026-20133已遭實際利用，未修補這些弱點的思科廣域網路存取平臺Catalyst SD-WAN風險大增，CISA將這些漏洞納入已知遭利用漏洞清單（KEV）。由於SD-WAN是用戶存取廣域網路環境的中樞平臺，其漏洞會影響到用戶整個網路環境的安全，風險特別高，因此CISA要求聯邦機構須在4天內完成修補，相較多數KEV漏洞常見約2週的修補期限，顯得更為急迫。

這次列入KEV清單的3個漏洞中，風險較高的是CVE-2026-20128與CVE-2026-20133，CVSS嚴重性評分均為7.5分。其中CVE-2026-20128存在於 SD-WAN資料收集代理（DCA）功能，可能導致SD-WAN設備上的本機攻擊者，以低權限存取檔案系統上的DCA憑證，從而取得DCA權限。CVE-2026-20133則為檔案系統存取限制不足問題，未經授權的攻擊者可經API讀取底層作業系統上的敏感資訊。

另一漏洞CVE-2026-20122則為API介面檔案處理不當問題，CVSS嚴重性評分為5.4分，經驗證的遠端攻擊者可上傳惡意檔案到Catalyst SD-WAN檔案系統，並覆寫任意檔案。思科已於2月底發布安全公告揭露前述漏洞，並釋出修補。

'