【資安日報】4月29日，LiteLLM重大漏洞公布一天半出現攻擊活動

來源：https://www.ithome.com.tw/news/175415

LiteLLM重大漏洞公布後36小時出現攻擊活動

4月24日LiteLLM開發團隊揭露SQL注入漏洞CVE-2026-42208，此為代理伺服器API金鑰驗證流程弱點，一旦成功利用漏洞，攻擊者就能從代理伺服器的資料庫讀取資料，甚至能進行竄改，導致代理伺服器與其管理的憑證可被未經授權存取，CVSS v4.0風險評為9.3分，開發團隊發布1.83.7版LiteLLM修補。資安公司Sysdig發現，在上述公告發布的36個小時後，他們偵測到漏洞利用的跡象，駭客試圖發動SQL注入攻擊，然後找出資料庫結構，並鎖定其中3個資料表，使用17個Union惡意酬載。

Hugging Face機器人平臺LeRobot存在重大漏洞，未經身分驗證的攻擊者可執行任意程式碼

由AI開發資源平臺Hugging Face打造的開源機器人平臺LeRobot，近期揭露重大等級的資安漏洞CVE-2026-25874，此為不安全的反序列化漏洞，未通過身分驗證的攻擊者可透過 SendPolicyInstructions、SendObservations或GetActions gRPC呼叫，傳送特製的Pickle有效酬載，在伺服器或用戶端執行任意程式碼，CVSS v4.0風險評為9.3分、CVSS v3.1達到9.8分，屬重大等級的弱點，相當危險。

高風險GitHub漏洞極容易被利用，攻擊者只需透過推送Git就能觸發

3月上旬GitHub接獲資安公司Wiz的通報，發布3.14.25、3.15.20、3.16.16、3.17.13、3.18.7、3.19.4版GitHub Enterprise Server（GHES）修補高風險漏洞CVE-2026-3854，此漏洞讓攻擊者能夠取得推送儲存庫的權限，於GHES主機執行任意程式碼，CVSS風險為8.8分（CVSS v4.0為8.7分）。本週GitHub與Wiz說明更多細節，指出該漏洞相當容易利用。

TeamT5 ThreatSonar反勒索軟體存在高風險漏洞，可被提升權限、刪除任何檔案

4月28日國家資通安全研究院（資安院）發布資安公告，指出杜浦數位安全（TeamT5）旗下的反勒索軟體系統ThreatSonar Anti-Ransomware存在資安漏洞CVE-2026-5967，影響4.0.0版（不含）以前的用戶，此漏洞可被用於權限提升，通過身分驗證且取得Shell操作權限的攻擊者可遠端注入作業系統指令，並以root執行，CVSS風險為8.8（4.0版為8.7分），呼籲用戶應根據杜浦數位安全4月20日的公告，儘速確認及修補。

AI代理人9秒刪掉新創公司PocketOS的資料庫及備份

提供租車SaaS服務的新創公司PocketOS上週發生慘劇，創辦人Jeremy Crane將此事在X上公開警告。上週五，執行Anthropic旗艦模型Opus 4.6的Cursor刪掉其營運用的資料庫，之後透過一個API呼叫，將在其雲端基礎架構服務Railway上的備份也刪掉。整個過程花了9秒鐘。這個Cursor代理人原本是要解決PocketOS模擬（staging）環境的某個憑證不一致的問題，這通常是例行性事務。它碰到問題後，自行決定要刪除Railway volume，並未詢問開發人員而鑄成大錯。

影音串流平臺Vimeo遭Anodot資料外洩事件波及，部分用戶與客戶資料遭未經授權存取

4月27日Vimeo發布公告指出，該公司遭到Anodot事故影響而資料外洩，未經授權的駭客存取部分使用者與客戶的資料，主要包含技術資料、影片標題與中繼資料，部分情況下還有客戶的電子郵件信箱。上述資料不包括影片內容、使用者登入憑證、付款資訊。Vimeo強調，使用者與客戶的登入憑證都是安全的，這起事故未造成該公司系統或服務中斷。

研究人員揭露比Stuxnet還要早被利用的工控惡意軟體Fast16

資安公司SentinelOne揭露網路攻擊框架Fast16，並指出其核心元件最早在2005年出現，其中的fast16.sys會選擇性攻擊高精度計算軟體，於記憶體裡竄改程式碼，以影響計算結果。值得留意的是，Fast16的有效酬載同樣具備蠕蟲機制，可自我散播，駭客的目標是讓整個設施產生不正確的計算結果，削弱科學研究與工程成果，從而影響工控系統的運作。

駭客冒充IT與客服人員，透過跨租戶Teams通訊進行社交工程攻擊

微軟近日提出警告，他們發現駭客冒充IT人員或客服人員建立跨租戶的Teams通訊，並透過社交工程手法誘騙員工授予遠端桌面存取權限，得逞後他們透過快速助手（Quick Assist）或其他遠端監控與管理（RMM）工具建立存取管道，並執行經受信任廠商簽章的應用程式，搭配攻擊者自己的模組執行惡意程式碼。上述的存取途徑，微軟強調攻擊者能藉由Windows遠端管理（WinRM）等原生的管理通訊協定橫向移動，進一步滲透至網域控制器（DC）等高價值資產。

UNC6692冒充IT服務臺，透過Teams散布惡意軟體套件Snow

Google威脅情報團隊（GTIG）揭露駭客組織UNC6692的多階段攻擊活動，駭客運用持續性社交工程與模組化的惡意軟體套件，試圖潛入受害企業的環境，目的是進行深度的網路環境滲透。這些駭客主要依賴冒充IT或客服人員，說服使用者接受企業外部的Teams群組邀請，最終使用Snow惡意程式工具包，洩露受害企業機敏資訊。UNC6692的活動展現駭客社交工程攻擊策略的改變，利用使用者對多家軟體廠商的信任，而成功引誘他們上當。

駭客組織BlackFile鎖定零售與餐旅業竊取資料，並索討7位數的高價贖金

資安公司Palo Alto Networks透過零售及餐旅情資共享暨分析中心（RH-ISAC）網站發布警告，他們發現駭客團體BlackFile從事資料竊取與勒索的活動，這些事故最早於今年1月出現，其攻擊手法相當特別，有別於許多駭客組織打造自己的惡意軟體與作案工具，該組織專門濫用受害組織的API與其他內部資源，來進行寄生攻擊（LoL）。關於BlackFile的來歷，Palo Alto Networks表示，這群攻擊者似乎與The Com有關，該組織是由ShinyHunters與Scattered Spider成員另組的子團隊。

OpenClaw強化權限管理與系統穩定性，修復繞過策略與憑證洩漏等弱點

當前廣泛使用的AI代理框架OpenClaw，近日發布新的2026.4.20版，強化整體權限控管與執行流程安全性，資安媒體GBHackers指出，這個版本也修復先前多項安全性問題，提醒用戶儘速更新。GBHackers指出，OpenClaw先前版本存在3項安全性問題：首先，是可透過提示注入（prompt-injection）繞過保護機制，從而修改Gateway等關鍵設定，進而影響AI代理執行流程與權限控管。

Google修補Gemini CLI重大漏洞，未更新可能導致開發整合流程遭遇遠端執行程式碼攻擊

Google近日透過GitHub發布資安公告，修補Gemini CLI搭配GitHub Actions使用的重大漏洞，此弱點若不修補或緩解，可能被用於程式開發部署流程，執行遠端程式碼攻擊，因此用戶應立即更新。這項漏洞尚無CVE編號，在GitHub漏洞資料庫中，它的代號是GHSA-wpqr-6v78-jr5g，開發者給予的CVSS嚴重性等級是滿分10.0分，涉及輸入驗證不當、指令注入、敏感資料外洩等類型弱點。

微軟修補Entra ID權限漏洞，防止AI代理管理角色遭到濫用

資安廠商Silverfort研究人員近日發布報告，揭露微軟身分管理服務Entra ID存在角色權限設計缺陷，可能導致權限提升與身分接管風險，微軟已於4月完成修補。Silverfort於3月1日向微軟通報前述問題，微軟已於4月9日為所有雲端環境完成修補，限制Agent ID Administrator角色不得再管理非AI代理相關的服務主體。

韓國KISA首度啟動安全漏洞清理服務，首波因應目標是WGear網銀RCE漏洞

面對用戶未積極更新修補軟體漏洞的狀況，韓國網路安全振興院（KISA）近期採取創新作法，於2026年4月首度啟動「安全漏洞清理服務（보안취약점클리닝서비스）」，協助用戶清除含漏洞的WGear舊版本。這種主動介入的作法在全球相當罕見，其後續成效可能引發各國效法，也能針對促進用戶修補的作法帶來更多啟發，值得政府與企業關注。

FIDO聯盟推動AI代理互動與驗證標準，降低AI代理線上交易風險

隨著AI代理逐步進入購物與線上服務應用環境，可在用戶幾乎無須直接操作的情況下完成交易，雖然大幅簡化購物程序，但也帶來失控的風險，為了降低風險，專注身分驗證標準制定的FIDO聯盟4月28日宣布，啟動AI代理身分驗證與自動支付安全的標準制定工作，目標是建立跨平臺、可互通的AI代理互動與交易機制，從而為基於AI代理的線上交易環境，建立安全、可信任的基礎架構。

Mandiant推出免費資安教學平臺FLARE Learning Hub

4月中旬，隸屬於Google Cloud的資安公司Mandiant宣布，由旗下專注於逆向工程與惡意程式分析的研究團隊FireEye Labs Advanced Reverse Engineering（FLARE）推出FLARE Learning Hub，免費提供逆向工程與惡意程式分析教學內容，並提供實作導向模組，鎖定資安研究人員與企業防禦團隊的技能培訓需求。

【2026 企業資安大調查｜資安防護投資布局】資安AI代理崛起，金融和百億企業積極擁抱零信任

零信任網路安全架構是企業強化資安管理的主流，今年整體採用率突破了三成，除了金融業、百億營收企業和政府學校，採用率逐漸達到5成，其餘產業導入的企業數也明顯較前一年增加，2026年零信任網路安全架構的採用率各產業普遍都提高了。不只如此，生成式AI明顯開始改變企業資安管理做法，今年超過3成企業想要在資安流程中導入最夯的代理式AI技術，其中以金融業、服務業和政府學校最積極。

【2026 CIO&CISO大調查】今年臺灣大型企業IT預算成長9%，CIO從數位轉型邁向AI轉型布局

AI浪潮加持下，今年企業IT投資力道依舊穩健，IT預算比去年增加了9%，臺灣大型企業平均每家在2026年編列了2億8千多萬元的IT預算，約佔企業年營收的4%。企業今年不再出現過去高達13%的爆炸性IT預算成長。去年甚至有多個產業達到兩位數、突破10%的成長，但今年不論金融、高科技、一般製造或服務業，預算加碼力道皆明顯下滑。企業今年依舊持續擴大IT投資，不過，採取更加謹慎、穩健的IT投資策略，要將IT資源用在刀口或明顯可以獲得效益的目標。

Fortinet新一代中高階NGFW登場，提供26 Gbps威脅防護效能

這幾年，Fortinet持續推出FortiGate G系列次世代防火牆（NGFW），去年底發表高效能等級的700G，鎖定園區網路環境，11月發表超高效能的3800G，保護AI資料中心環境。若以市面上其他廠商相近等級產品的平均效能為基準，FortiGate 700G系列的防火牆網路吞吐量是165 Gbps，可達到7倍；啟用威脅防護功能（防火牆、入侵防禦系統、應用程式控管、惡意軟體防護）的網路吞吐量是26 Gbps，可達到4倍；防火牆單位效能的耗電量為1.8瓦，只需1/7電力。

從「零信任網路」到「雙零安全」

如今，「零信任網路」已經成為市場上的流行詞，幾乎所有安全廠商都將自己的產品與它連結在一起。但「雙零安全」更進一步，強調安全性和生產力的同時提高。這種方法旨在提供無縫且易於使用的安全體驗，確保安全措施不會影響生產力或設備和機器的性能。實施這種不會破壞使用者體驗或設備效能的強大安全解決方案，可以讓組織認識到資訊安全不是障礙，是企業平穩、安全營運的推動者。

近期資安日報

【4月28日】資安院宣布第二屆漏洞獵捕活動，為公務機關最常使用的軟體抓漏

【4月27日】後門程式FireStarter鎖定思科防火牆發動攻擊

【4月24日】資安公司Checkmarx遭遇供應鏈攻擊

'

復古模型talkie問世，僅蒐集1930年以前知識以測試推理能力

來源：https://www.ithome.com.tw/news/175414

一群研究人員近日發表了一個名為talkie的語言模型，它是個復古語言模型，僅使用1930年以前的資料進行訓練，以觀察AI在缺乏現代資訊下的理解及推理能力。

研究團隊表示，人們或許曾想像與過去的人對話，如果對方完全不了解現代世界，會如何回答問題？又會提出哪些疑問？雖然無法真正回到過去，但透過僅使用歷史資料訓練語言模型，可以在某種程度上模擬這種跨時代對話。talkie不僅可用來跟古人聊天，還能用來觀察AI在知識受限的情況下能夠如何推理及回應問題，進而理解其能力來源與行為模式。

在訓練資料方面，talkie完全採用1930年及以前的英文文本，總計約2600億個Token，內容涵蓋書籍、報紙、期刊、科學論文、專利與判例等歷史資料，刻意排除現代網路內容，以確保模型的知識停留在1930年前。

在模型設計上，talkie為一個具備130億參數的語言模型，並提供原始版本與可對話版本。此外，研究團隊也建立一個以現代網路資料訓練的對照模型，藉此比較不同訓練資料對AI能力的影響。

實驗顯示，talkie在語言理解與基本數學能力上表現接近同架構的現代模型，但在知識性任務上明顯落後。不過，當問題排除時代錯置（Anachronism）後，兩者差距可縮小一半，顯示部分差異來自知識缺口而非能力不足。

而在實際互動示範中，talkie呈現出明顯的時代風格，例如以偏向維多利亞時代的語氣回答問題，並在缺乏相關知識時出現錯誤推論。

研究人員認為，這類「時間切片」模型可用於探索AI如何從有限資料中形成理解，甚至評估其「預測未來」或生成新知識的潛力。

目前talkie僅支援英文，但已被餵進各種奇怪的問題，例如有人問它誰統治印度，印度有朝一日會自由嗎？結果talkie回答「印度是由英國國王統治，而且印度不會獨立。」問說能不能打電話給它，它說「可以，打到North 3360。」問它火箭能不能回收，他說「不行」。

該團隊打算進一步將資料訓練規模擴大至兆級Token，並開發更高品質的歷史文字辨識技術，以提升talkie的表現。

'

一次盤點OpenClaw近期嚴重漏洞，關注AI代理框架安全風險

來源：https://www.ithome.com.tw/news/175413

隨著OpenClaw在2026年初的推出，讓AI應用環境出現翻天覆地的變化，這項AI代理應用框架提供強大的自主應用能力，擁有持久記憶，可執行指令、讀寫檔案並與外部API互動，但預設高權限自動執行的架構，也造成安全隱患，多個OpenClaw重大漏洞的揭露，以及一連串相關資安事件的爆發，促使各界關注AI代理應用框架的安全性問題。

AI應用新創公司Skywork近日發布報告，彙整2026年第1季發現的OpenClaw重大漏洞與修補建議，供使用者參考。當中較為嚴重的漏洞包括以下幾項：

CVE-2026-25253，CVSS嚴重性8.8分，可能導致攻擊者透過瀏覽器跳轉機制進而觸發遠端程式碼執行。

CVE-2026-32056，CVSS嚴重性8.8分，可能導致攻擊者透過環境變數繞過指令允許清單，執行任意指令。

CVE-2026-32846，CVSS嚴重性8.7分，可能導致攻擊者繞過沙箱驗證讀取任意檔案。

CVE-2026-32922，CVSS嚴重性9.9分，可能導致攻擊者透過權杖漏洞獲得完整管理者權限。

CVE-2026-33579，CVSS嚴重性9.9分，可能導致攻擊者取得完整管理者權限。

CVE-2026-41349，CVSS嚴重性8.8分，可能導致可能導致攻擊者執行未授權代理指令。

對於打算自行建置OpenClaw的用戶，Skywork建議必須使用2026.3.28以上版本，確保已修補CVE-2026-25253、CVE-2026-33579等漏洞，此外還須清理HOME、ZDOTDIR等環境變數，以緩解CVE-2026-32056漏洞，並透過config.patch參數，強制LLM代理執行前必須獲得用戶許可，藉此緩解CVE-2026-41349漏洞。

'

TeamT5 ThreatSonar反勒索軟體存在高風險漏洞，可被提升權限、刪除任何檔案

來源：https://www.ithome.com.tw/news/175410

資安院發出警告，杜浦數位安全（TeamT5）ThreatSonar Anti-Ransomware存在資安漏洞CVE-2026-5967，用戶應儘速修補。杜浦數位安全於一週前也說明漏洞處理的經過，並表示他們同時修補另一個弱點CVE-2026-5966

'

自ChatGPT從2022年11月問世以來，新網站內容已有近35%來自AI

來源：https://www.ithome.com.tw/news/175408

來自英國帝國理工學院（Imperial College London）、美國史丹佛大學（Stanford University），以及網際網路檔案館（Internet Archive）的跨機構研究團隊，本週發表一研究報告，指出從OpenAI在2022年11月推出ChatGPT以來，直至2025年年中，約有35%的新網站內容被判定為AI生成或是AI輔助生成。

研究人員是從Internet Archive的Wayback Machine蒐集2022~2025年間發布的網頁，採用「多維度分層抽樣」（Multi-Dimensional Stratified Sampling）來模擬對公開網頁的隨機抽取，同時採用了Binoculars、Desklib、DivEye及Pangram v3等4種AI文字偵測器，來判斷內容是來自人類或AI。

結果發現，在ChatGPT於2022年底推出後，AI生成內容比例從幾乎為零迅速攀升至三分之一以上，反映出生成式AI對內容生態的滲透速度。

研究同時檢驗外界對AI內容的6項常見負面假設，包括語意收縮、事實衰退、正向語氣偏移、知識孤島、資訊密度稀釋與風格單一化，結果顯示僅有語意收縮與正向語氣偏移獲得統計支持，其餘未被數據證實。例如AI網站的語意相似度比人類撰寫的網站高出33%，或是AI網站的正面情緒得分比人類網站高出107%。

除了透過工具之外，研究人員也針對853位美國成年人進行問卷調查，結果顯示多數受訪者相信上述6項負面影響都正在發生。顯示公眾的感知與實際數據之間，存在相當大的落差。

整體而言，生成式AI正在重塑網路內容的生產模式與語言風格。目前的主要影響集中在內容多樣性與情緒表達，但對於資訊可信度的衝擊仍未被證實。

'

高風險GitHub漏洞極容易被利用，攻擊者只需透過推送Git就能觸發

來源：https://www.ithome.com.tw/news/175406

3月上旬GitHub接獲資安公司Wiz的通報，發布3.14.25、3.15.20、3.16.16、3.17.13、3.18.7、3.19.4版GitHub Enterprise Server（GHES）修補高風險漏洞CVE-2026-3854，此漏洞讓攻擊者能夠取得推送儲存庫的權限，於GHES主機執行任意程式碼，CVSS風險為8.8分（CVSS v4.0為8.7分）。本週GitHub與Wiz說明更多細節，指出該漏洞相當容易利用。

GitHub指出CVE-2026-3854影響範圍廣泛，涵蓋Github.com、GitHub Enterprise Cloud、GitHub Enterprise Cloud with Data Residency、GitHub Enterprise Cloud with Enterprise Managed Users。根據他們的調查，該漏洞在公布前尚未遭人利用。

這個漏洞利用使用者提供的git推送選項，這些選項透過中繼資料處理。該功能允許用戶端在推送過程中向伺服器傳送特定字串。然而，使用者提供的數值被納入內部的中繼資料，且未經過充分的處理。由於內部中繼資料格式使用分隔字元，且該字元也可能出現在使用者輸入中，攻擊者可以注入額外欄位，讓下游服務將其解讀為受信任的內部資料。

Wiz也透過部落格文章說明，這起案例是少數透過AI技術，在封閉原始碼二進位程式中發現的重大漏洞，並強調此漏洞相當容易被利用。於Github.com和GHES造成的影響有所不同，攻擊者可遠端在Github.com的共用儲存節點執行任意程式碼，而若是在GHES利用，攻擊者可完全入侵伺服器，並存取其管理的儲存庫與憑證資料。

值得留意的是，儘管GitHub獲報後數個小時就發布新版修補，然而迄今仍有88%的GHES實體曝險，因此他們也呼籲用戶應儘速更新。

'

影音串流平臺Vimeo遭Anodot資料外洩事件波及，部分用戶與客戶資料遭未經授權存取

來源：https://www.ithome.com.tw/news/175403

4月上旬知名遊戲公司Rockstar Games傳出資料外洩，駭客組織ShinyHunters疑似透過AI績效分析平臺Anodot得逞，如今有影音串流平臺也遭到波及。

4月27日Vimeo發布公告指出，他們也遭到Anodot事故影響而資料外洩，未經授權的駭客存取部分使用者與客戶的資料，主要包含技術資料、影片標題與中繼資料，部分情況下還有客戶的電子郵件信箱。上述資料不包括影片內容、使用者登入憑證、付款資訊。Vimeo強調，使用者與客戶的登入憑證都是安全的，這起事故未造成該公司系統或服務中斷。

根據資安新聞網站Bleeping Computer報導，ShinyHunters將Vimeo列於受害者網站，聲稱他們入侵了Vimeo的Snowflake與Bigquery實體（Instance），要求在4月30日前支付贖金，否則就要洩露竊得資料（Pay or Leak）。不過，ShinyHunters並未進一步宣稱竊得資料的規模與細節。

'

Nvidia釋出鎖定AI代理人的多模態模型Nemotron 3 Nano Omni

來源：https://www.ithome.com.tw/news/175402

Nvidia週二（4/28）發布Nemotron 3 Nano Omni，這是一款鎖定AI代理人（AI Agent）設計的多模態模型，可在單一模型中同時處理影片、音訊、圖片與文字，在維持相同互動品質的條件下，處理效率最高可達同類開源模型的9倍。

Nemotron 3是Nvidia在去年12月發表的開源模型家族，採用Mamba-Transformer MoE架構，分為Nano、Super、Ultra三種版本。Nano Omni是Nano的多模態升級版，在原有文字推理能力之上加入視覺與音訊處理。

現行AI代理人系統在處理螢幕錄影、通話音訊、文件等任務時，通常需要視覺、語音、語言三個獨立模型分工，不僅拉高延遲，也容易在模型間傳遞過程中遺失上下文。Nemotron 3 Nano Omni 將3種感知能力整合進單一模型，負責代理人系統中的感知層，再交由其他模型接手執行或規畫。

目前Nemotron 3 Nano Omni主要支援3種代理人應用場景，包括電腦操作、文件解讀，以及影音理解。它可解讀文件、圖表、表格與截圖等混合內容，執行企業分析與法規合規工作流程；或是串連影片畫面與音訊內容，維持跨模態的完整上下文，適用於客服、研究與監控等場景。在電腦操作上，法國AI新創H Company已將Nano Omni整合至其代理人系統，以1920×1080原生解析度即時解讀螢幕錄影，在OSWorld基準測試中的表現明顯提升。

Nvidia已釋出Nemotron 3 Nano Omni的模型權重、訓練資料及訓練方法，開發人員可透過Hugging Face、OpenRouter及build.nvidia.com取得。

'

蘋果公布綁年約的App Store月費訂閱方案

來源：https://www.ithome.com.tw/news/175401

蘋果週二（4/28）宣布綁年約的月費方案，讓應用程式開發商可提供更低的收費價格給消費者，同時確保開發商更穩定收入。

在現有月費和年費模式下，開發商為了讓訂閱費看來較便宜，而會顯示年費的單月價格。消費者點入後才會發現真相，但或許有些用戶會有上當或上鈎的感受。

現在蘋果將這些作法定型化，提供綁一年的月費制。新措施讓價格更透明化，消費者也能付出更低的價格。此外消費者也可以隨時取消訂閱，避免約滿到期後被自動續約。

為提供透明度，消費者可以很簡單地在Apple帳號下看到他們的訂閱過了幾個月，剩下幾個月。對於同意接收電子郵件的消費者，蘋果也會寄郵件提醒更新訂閱。

開發商現在可以在Apple Store Connect上設定此類訂閱並在Xcode上測試。現在iOS 26.4、iPadOS 26.4、macOS Tahoe 26.4、tvOS 26.4和visionOS 26.4及以後平臺已可以設定，iOS 26.5、iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5和visionOS 26.5則需稍等到五月。

圖片來源/蘋果

不過新措施新加坡及美國暫緩推出。Techcrunch報導，在美國延遲推出是因為還有和Epic Games等開發商的「蘋果稅」（Apple Tax）官司進行中。

'

LiteLLM重大漏洞公布後36小時出現攻擊活動

來源：https://www.ithome.com.tw/news/175400

上個月遭遇TeamPCP供應鏈攻擊的開源大型語言模型串接套件LiteLLM，近期揭露的重大資安漏洞，不到兩天就被用於實際攻擊行動。

4月24日LiteLLM開發團隊揭露SQL注入漏洞CVE-2026-42208，此為代理伺服器API金鑰驗證流程弱點，過程中使用的資料庫查詢，會將提供的金鑰資料混入查詢文字，而非當作獨立的參數傳送。攻擊者有機會在未經身分驗證的情況下，將特製的偽造標頭發送到任意大型語言模型（LLM）的API路由，就可能透過代理伺服器錯誤處理路徑，觸及上述查詢內容。

一旦成功利用漏洞，攻擊者就能從代理伺服器的資料庫讀取資料，甚至能進行竄改，導致代理伺服器與其管理的憑證可被未經授權存取，CVSS v4.0風險評為9.3分，開發團隊發布1.83.7版LiteLLM修補。

資安公司Sysdig發現，在上述公告發布的36個小時後，他們偵測到漏洞利用的跡象，駭客試圖發動SQL注入攻擊，然後找出資料庫結構，並鎖定其中3個資料表，使用17個Union惡意酬載。

後續出現第二波攻擊，駭客重複使用相同的惡意酬載，並在未通過身分驗證的情況下，探測/key/generate與/key/info。

'