微軟推出Microsoft 365 E7，採席次授權並搭配使用量計費機制

來源：https://www.ithome.com.tw/news/175581

微軟於5月1日正式推出Microsoft 365 E7與Microsoft Agent 365。其中Microsoft 365 E7引起外界關注，該方案採用以使用者席次為基礎的授權模式， 針對超出基本使用量的部分另行計價， 並與token使用量及資源消耗連動。微軟強調， 該方案能讓客戶更方便購買與席次授權或AI代理相關的用量方案。

在微軟2026財年第三季財報電話會議中，Microsoft 365 E7授權模式成為討論重點之一。微軟財務長Amy Hood表示，過去商用軟體產品以每席次授權為核心的模式， 將逐步轉向結合AI代理的使用情境， 加入類似Azure的用量計費機制。

微軟執行長Satya Nadella則表示，結合使用者授權與使用量計價的模式， 將推廣至所有以使用者為基礎授權的軟體產品，包括生產力工具、 程式開發與資安服務。

另據Computer Weekly分析，企業在導入AI服務時， 往往難以事先預估運算與模型使用量， 因此透過席次授權提供基本使用權，再搭配使用量計費， 有助於在控制基礎成本的同時，依需求擴大AI使用規模。

圖片來源/微軟

Microsoft 365 E7被定位為Frontier Suite，整合Microsoft 365 Copilot、Microsoft 365 E5、Microsoft Entra Suite與Agent 365。

在定價方面，Microsoft 365 E7提供包含與不包含Teams的年約版本， 其中含Teams版本每位使用者每月定價99美元， 不含Teams版本為每位使用者每月90.45美元； Microsoft Agent 365亦可作為獨立授權提供，每位使用者每月15美元。

'

ShinyHunters宣稱竊得Canvas開發商、Nvidia GeForce NOW數百萬個人資料

來源：https://www.ithome.com.tw/news/175580

ShinyHunters上週宣稱駭入Canvas開發商Instructure及Nvidia GeForce NOW遊戲平臺，分別取得2.8億及數百萬筆用戶資料。Instructure坦承遭到網路攻擊，而Nvidia則說只影響東歐一家雲端託管平臺夥伴。

Instructure開發知名線上學習管理平臺Canvas，用戶涵括中小學、大學及企業用於管理教材、作業及線上學習，在北美教育科技市場市占率高達41%。

Instructure公告近日遭網路罪犯攻擊，導致資料外洩，業者已偕同外部資安專家啟動調查，以控制災害並釐清影響範圍。

ShinyHunters上週在其專用資料公佈網站宣稱是其所為。這群駭客聲稱，是利用Canvas資料匯出機制，包括DAP查詢、報表與使用者API等方式，取得Instructure約2.75億筆資料，現在持有將近9000個學校的師生、教職員的姓名、電子郵件、學生ID等個資，以及師生間、學生間不公開對話訊息數十億筆。這些資料總量達3.65TB。

ShinyHunters還說也駭入了這家公司的Salesforce執行個體，取得更多其他資料。

至少有二家大學包括柯羅拉多州小岩城大學、羅格斯（Rutgers）大學、加州大學柏克萊分校、普林斯頓大學已分別警告該事件。

另一方面ShinyHunters也宣稱竊得Nvidia雲端遊戲平臺GeForce NOW數百萬筆用戶資料。不過Nvidia表示事件只影響合作夥伴，不是自己系統被駭。

ShinyHunters在駭客論壇BreachForums宣稱駭入Nvidia GeForce NOW。駭客說他從Nvidia後臺下載「整個資料庫」，取得數百萬筆真實用戶資料，包括姓名、使用者名稱、電子郵件住址、出生日期、會員資料、TOTP/2FA狀態、平臺帳號建立時戳、與內部角色屬性等。駭客也貼出資料樣本為證明。

ShinyHunters計畫以價值100美元的比特幣或門羅幣（XMR）出售這批資料。但是資料真偽未經證實，而且是否真是ShinyHunters也有疑問，因為該組織一向都是在自己營運的地下網站公佈資料及發文，而非使用BreachForums或Telegram。

不過Nvidia仍然就此事回應媒體，表示這次事件只影響該公司在亞美尼亞營運GeForce NOW網站的合作夥伴，公司也正協助調查。Nvidia GeForce NOW於亞美尼亞的平臺是由當地業者GFN CLOUD INTERNET SERVICES提供的GFN.AM業務部門負責，這個網站涵蓋亞塞拜然、喬治亞、哈薩克、摩爾多瓦、烏克蘭及烏茲別克等市場。

'

Anthropic推出金融業Claude代理人模板，加速提案簡報、KYC審查與月結作業

來源：https://www.ithome.com.tw/news/175574

Anthropic發布10款面向金融服務業的Claude代理人模板，鎖定研究、客戶經營、合規與財務營運等常見工作流程。這批模板可用於製作提案簡報（Pitchbook）、篩檢KYC文件、建立財務模型、處理總帳調節與月結等任務，Anthropic表示，金融機構可將這些模板作為Claude Cowork或Claude Code外掛使用，也能以Claude Managed Agents的部署指南形式，在Claude Platform上部署成受管理代理人。

Anthropic將這批模板設計成可介接金融業既有文件、資料與審核流程，每款代理人模板都包含任務指令與領域知識、可控管權限的資料連接器，以及可處理特定子任務的子代理人。金融機構可依內部建模規範、風險政策與審批流程調整這些模板，而不是完全從零建立代理人系統。

Claude這10款模板涵蓋研究與客戶經營，以及財務與營運兩大類工作。前者包括提案簡報製作、會議準備、財報申報文件與財報電話會議逐字稿檢視、財務模型建立，以及市場與發行人研究，後者則包括估值檢查、總帳調節、月結、財務報表檢查與KYC審查。Anthropic表示，這類流程仍由使用者審閱、修改並核准Claude輸出後，再交付客戶、送出文件或採取後續行動。

Anthropic也擴大Claude與Microsoft 365的整合，Claude可透過增益集在Excel、PowerPoint與Word中運作，Outlook支援則標示為即將推出。官方舉例，在Excel中，Claude可依申報文件與資料來源建立財務模型、檢查跨活頁簿公式並執行情境分析，而在PowerPoint中，則可將模型結果轉成簡報，並在底層數字變動時更新內容。

資料存取也是這次更新的一部分。Anthropic新增Dun & Bradstreet、Fiscal AI、Financial Modeling Prep、Guidepoint、IBISWorld、SS&C IntraLinks、Third Bridge與Verisk等連接器，讓Claude可存取市場資料、研究內容、資料室與產業資訊。Moody’s也推出MCP應用，提供信用評等與企業資料，用於合規、信用分析與業務開發。

Anthropic表示，這些金融代理人模板已在其金融服務市集提供。Claude for Excel、PowerPoint與Word增益集已正式推出，Claude for Outlook仍為即將推出狀態，新的連接器與Moody’s MCP應用則提供給付費方案中的共同客戶使用。

'

Google發布5月份Android例行更新，修補重大層級的資安漏洞

來源：https://www.ithome.com.tw/news/175579

5月4日Google發布Android本月份例行更新，不過這次特別的是，該公司僅有修補一項重大層級的資安弱點。此漏洞登記為CVE-2026-0073，出現在該作業系統的系統元件Android Debug Bridge Daemon（adbd），嚴重程度評為重大層級（未提供CVSS風險評分），一旦攻擊者成功利用，就能遠端執行任意程式碼（RCE），相當危險，Google已為Android 14以上版本進行修補。

雖然Google在上述公告對CVE-2026-0073的說明相當有限，不過該公司在CVE網站登記的內容提及，此漏洞存在於auth.cpp的adbd_tls_verify_cert元件，其中的程式碼存在邏輯錯誤，導致攻擊者可用來繞過無線的ADB交互驗證機制，並以Shell使用者的身分遠端執行任意程式碼。Google強調，利用漏洞無須特殊權限，過程裡也不需使用者互動。

'

Google DeepMind、微軟與xAI同意提交未發布模型供美國測試

來源：https://www.ithome.com.tw/news/175578

美國商務部國家標準暨技術研究院（NIST）週二（5/5）宣布，旗下AI標準與創新中心（Center for AI Standards and Innovation，CAISI）已與Google DeepMind、微軟與xAI簽署協議，讓美國政府可在前沿AI模型公開發布前取得未發布模型，進行能力、資安風險與國家安全影響評估。

CAISI的前身是2024年成立的美國AI安全研究所（U.S. AI Safety Institute，AISI），之後在川普政府時代於2025年6月改組為AI標準與創新中心，成為美國政府與商用AI產業進行測試、合作研究與最佳實務制定的主要窗口。而AISI在2024年8月便與Anthropic及OpenAI達成協議，可在這兩家業者發布重大新模型的前後存取相關模型，以評估模型能力及安全風險。

此次CAISI再與Google DeepMind、微軟及xAI達成類似協議。

CAISI重申，與這些前沿AI開發者的合作，將讓美國政府得以在AI模型公開之前對其進行評估，也能在模型部署後進行後續評估與研究，迄今該組織已完成逾40次的評估，涵蓋那些尚未公開的最先進AI模型。

此外，這些協議將支援資訊分享，促使業者自願改善產品，並讓美國政府更清楚掌握AI能力與國際AI競爭現況；且為了全面評估與國家安全相關的能力與風險，開發者通常會向CAISI提供降低或移除安全防護措施的模型。

'

Apache基金會修補HTTP Server高風險漏洞

來源：https://www.ithome.com.tw/news/175577

5月4日Apache基金會發布2.4.67版網頁伺服器軟體HTTP Server，總共修補11個資安漏洞，其中被列為重要（Important）等級的CVE-2026-23918最值得留意。

CVE-2026-23918存在於HTTP Server的HTTP/2通訊協定，為記憶體雙重釋放（Double Free）造成的弱點，攻擊者有機會用於發動遠端程式碼執行（RCE）攻擊，CVSS風險為8.8分（滿分10分），屬高風險層級。

通報此弱點的資安公司Striga.ai共同創辦人Bartlomiej Dmitruk向資安新聞網站The Hacker News說明漏洞細節，指出該漏洞不只能被用於執行任意程式碼，還有可能導致網頁伺服器服務中斷（DoS）。Dmitruk強調，利用漏洞的難度不高，攻擊者想要發動阻斷服務攻擊，需針對預設組態的mod_http2模組與特定多執行緒模組（MPM）；若是想要執行程式碼，則需要搭配Apache Portable Runtime（APR）與特定元件才能達成目的。

'

Nvidia修補NemoClaw開發平臺高風險資訊外洩漏洞

來源：https://www.ithome.com.tw/news/175576

Nvidia上週發布軟體安全更新，修補自家版OpenClaw開發平臺，即NemoClaw中可導致資訊洩露的高風險漏洞。

NemoClaw是Nvidia三月公布的自主AI代理人開源開發平臺NemoClaw。它是簡化OpenClaw長時（always-on）助理的參考軟體堆疊，主打與Nvidia GPU平臺及模型、控管軟體緊密整合，比OpenClaw具備企業需要的穩定、安全及隱私性。

上週修補的NemoClaw漏洞有二個，較嚴重的是CVE-2026-24222。這是位於沙箱環境初始化（initialization）元件，遠端攻擊者可傳送含有提示注入內容的請求，引發存取控制不當，使代理人在建立沙箱時讀取並外洩主機環境變項。成功濫用本漏洞可導致資訊洩露。CVE-2026-24222被列為CVSS風險值8.6的高嚴重性漏洞。

另一編號CVE-2026-24231的漏洞，存在validateEndpointUrl() SSRF防護元件中。攻擊者可提供變造過的端點URL，以blueprint配置檔或CLI flag提供參考0.0.0.0/8位址範圍，藉此引發伺服器端請求偽造（server-side request forgery，SSRF）。成功濫用本漏洞可造成資訊洩露。CVE-2026-24231風險被列為CVSS 5.9，為中度嚴重性，但NVD漏洞資料庫列為CVSS 6.3。

CVE-2026-24231影響NemoClaw 0.0.13以前版本，CVE-2026-24222則影響0.0.18以前版本。兩個漏洞皆為外部研究人員發現及通報。Nvidia呼籲用戶升級到NemoClaw 0.0.18版來緩解兩個漏洞。

'

OpenAI公布GPT-5.5 Instant，降低幻覺，減少嚕嗦、提升個人化回應

來源：https://www.ithome.com.tw/news/175573

OpenAI週二（5/5）公布輕量模型GPT-5.5 Instant，強調較前代模型降低一半幻覺，回應更簡潔。此外也可利用過去對話或連結Gmail來提升個人化回應。

GPT-5.5 Instant旨在取代5.3 Instant，大幅提升事實準確率、數理與視覺分析能力更強、回答也更簡練，能協助日常所有任務。根據OpenAI公司內部的測試，新模型在醫學、法律和財務等關鍵領域上的回應幻覺比GPT-5.3 Instant減少52.5%，而在挑戰性高的對話上，使用者標記出的事實錯誤也較前代少了37.3%。

GPT-5.5 Instant即日起開放所有ChatGPT用戶使用，並取代GPT-5.3 Instant成為預設模型。包括免費版，也會透過API釋出。不過付費版用戶還能使用GPT-5.3 Instant三個月，不過用戶要從配置檔設定中修改。

GPT-5.5 Instant的視覺推理及數理推理能力比GPT-5.3 Instant更加提升。根據基準測試CharXiv-Reasoning Scientific Chart Reasoning，新版模型跑分由75.0%提升到81.6%，而在MMMU-Pro Expert多模態推理測試中，GPT-5.5 Instant模型分數，由前代的69.2%提升到76.0%。在GPQA PhD-Level Science及AIME 2025 Competition Math也都較提升到80%以上。

圖片來源/OpenAI

許多人認為ChatGPT回應過於嚕嗦，這在GPT-5.5 Instant中獲得改善。它在提供同樣資訊的同時，回應更為簡練、減少公式化句型，以避免回答過於冗長，它也減少不必要的追加問題，或加入造成版面雜亂的元素，像是不要的表情符號。OpenAI統計，和GPT-5.3 Instant相較，5.5 Instant的回答減少了30.2%的字數及29.2%行數。

但OpenAI強調GPT-5.5 Instant回應更精準的同時，也提升個人化能力。這是因為它能更有效運用過去對話、檔案和Gmail來生成個人化回應，前提是獲得使用者允許存取。例如當使用者問及喫茶店時，GPT-5.5 Instant會從對話中得知用戶去過的店及其喜好而建議新店家。

為了讓使用者了解ChatGPT如何形成個人化回應，OpenAI在所有ChatGPT模型中都加入了記憶來源，告知使用者它是從哪取用個人化資訊，例如儲存的記憶或過去的對話。這些記憶來源不會隨著用戶分享對話時洩露出去。OpenAI也允許用戶將之刪除或修改這些舊記憶。

利用對話記錄、檔案或連結Gmail來生成個人化回應的功能將推向Plus及Pro方案用戶，目前是Web版支援，很快會再推向App。OpenAI預計這功能會進一步擴大到免費版、Go、Business和Enterprise用戶。此外，記憶來源功能也是先提供給Web版，之後推到App版ChatGPT，但個人化程度可能依各地區而異。

'

Palo Alto Networks提出Copy Fail的緊急因應措施

來源：https://www.ithome.com.tw/news/175572

4月底資安公司Theori揭露Linux核心權限提升漏洞Copy Fail（CVE-2026-31431），此漏洞影響近9年發布的Linux核心，所有Linux發行版都曝險，更可怕的是，攻擊者只需使用相同的指令碼，就可在不同發行版Linux觸發Copy Fail。這樣的情況引起資安界高度重視，繼微軟提出警告，呼籲IT人員應立即採取行動因應，對於無法及時套用相關更新軟體的用戶，有資安公司也提出臨時因應措施。

資安公司Palo Alto Networks本週針對Copy Fail發布資安公告，指出由於該弱點可被用於竄改特權執行檔（如su或sudo）記憶體快取內容，且不會觸發完整性檢查的警示訊息，攻擊者可用於突破Kubernetes容器、接管多租戶主機、滲透CI/CD管線，該公司呼籲使用者應儘速採取行動，最好能立刻套用廠商提供的核心更新程式，若是用戶暫時還無法安裝，應實作臨時緩解措施，停用受影響的algif_aead模組因應。

具體來說，使用者需以root身分下達指令，命令內容如下：

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf

rmmod algif_aead

值得留意的是，Linux核心維護團隊發布資安公告，說明緩解Copy Fail的有關細節。

'

Google調整Android與Chrome漏洞獎勵，降低部分獎金並取消加碼

來源：https://www.ithome.com.tw/news/175568

Google調整Android與Google裝置VRP，以及Chrome VRP這兩項漏洞獎勵計畫，保留零點擊完整攻擊鏈與瀏覽器程序完整攻擊鏈等高階獎勵，但降低部分獎金並取消特定加碼項目，同時把獎勵與審查重點放在較難由AI自動化工具找出的高影響漏洞。

Android漏洞保留最高150萬美元獎勵級距，適用於零點擊完整攻擊鏈，且能攻陷Pixel Titan M2安全晶片並具持續性的漏洞，若同樣是零點擊完整攻擊鏈，但不具持續性，最高獎金則為75萬美元。Chrome方面，研究人員若能在最新作業系統與硬體上完成瀏覽器程序完整攻擊鏈，最高可獲25萬美元，而要是回報成功利用Google認為受到MiraclePtr保護的記憶體配置，另有最高250,128美元加碼。

Google表示，AI與自動化工具加快漏洞發現速度，也讓測試案例的分析、修補建議與已知問題變體搜尋變得更容易。這使漏洞獎勵計畫需要重新區分哪些問題仍仰賴研究人員的經驗與攻擊鏈建構能力，而哪些問題已較容易由工具輔助產生。

在Android與Google裝置VRP，Google會優先處理對使用者風險較高且較不容易被AI工具自動找出的漏洞類型。針對Linux核心漏洞，Google也把重點移向Google維護的元件，當不屬於這類元件，研究人員需要提出可在Android或Google裝置上利用的具體證明。

Chrome VRP的變動則偏向回報品質與驗證流程，Google指出，AI已能產生冗長而詳細的漏洞說明，但其內部工具同樣能協助解釋問題與提出修補方向，因此會更重視可證明漏洞存在的具體資料，例如重現方式，以及協助驗證與分類問題的必要構件。Google也將逐步取消先前針對算繪程序RCE與任意讀寫漏洞設置的特別加碼。

Google接下來也會更新Chrome漏洞受理與重現基礎設施，釋出供研究人員使用的特殊Chrome組態，用來證明特權程序中的任意讀寫能力，以及受控制的瀏覽器記憶體洩漏。官方表示，雖然這些調整可能使單一漏洞回報可獲得的獎金下降，但預期2026年整體獎勵總額仍會增加。

'

虛擬光碟機軟體DAEMON Tools Lite遭植入後門

來源：https://www.ithome.com.tw/news/175571

資安業者卡巴斯基（Kaspersky）週二（5/5）指出，他們在今年5月初發現免費版虛擬光碟機軟體DAEMON Tools Lite遭植入惡意程式，可用來下載後續惡意酬載，受影響版本涵蓋今年4月8日發行的12.5.0.2421至最新的12.5.0.2434。

DAEMON Tools是由AVB Disc Soft所開發的老牌虛擬光碟機與光碟映像檔工具，主要用於在Windows電腦上掛載ISO等光碟映像檔，讓使用者不需實體光碟機也能讀取CD、DVD或Blu-ray內容。該軟體早期常用於遊戲、軟體安裝光碟備份與映像檔管理，產品線包括免費的DAEMON Tools Lite，以及Pro、Ultra等付費版本。

卡巴斯基是在自家產品回傳的偵測資料中察覺異常，發現多臺電腦執行DAEMON Tools Lite後，會連向一個仿冒DAEMON Tools合法下載網域的惡意伺服器，並嘗試下載後續檔案。進一步追查後，卡巴斯基確認相關安裝程式雖來自DAEMON Tools官網、也具備AVB Disc Soft的數位簽章，但內部元件已遭攻擊者竄改，因此判定為供應鏈攻擊。

分析顯示，自4月8日首個遭木馬化的DAEMON Tools Lite版本上線後，已觀察到數千起相關攻擊嘗試，受影響機器分布於100多個國家與地區，主要集中在俄羅斯、巴西、土耳其、西班牙、德國、法國、義大利與中國。其中，約10%的受影響系統屬於企業或組織。

不過，攻擊者並未對所有受影響機器採取相同行動。多數機器只被用來蒐集系統資訊，只有約十多臺機器被進一步部署後門酬載；這些機器屬於位於俄羅斯、白俄羅斯與泰國的政府、科學、製造與零售組織，顯示攻擊者可能是先大規模散布惡意版本，再篩選少數高價值目標。

今年以來資安社群已發現多起供應鏈攻擊行動，從1月的防毒產品eScan、2月的Notepad++，到4月的CPU-Z與5月的DAEMON Tools。

卡巴斯基表示，已聯繫AVB Disc Soft，以便該公司採取修復措施。不過，AVB Disc Soft迄今尚未在官網或部落格發布相關說明。

'

中國駭客UAT-8302對南美洲、東南歐政府機關發動大規模APT攻擊

來源：https://www.ithome.com.tw/news/175570

中國APT駭客鎖定全球政府機關的情況，近年來陸續有資安公司與威脅情報團隊公布調查結果，最近有一個先後針對南美洲與東南歐政府機構的駭客組織，引起研究人員注意。

思科威脅情報團隊Talos揭露中國駭客組織UAT-8302，相關活動至少可追溯到2024年底，當時他們針對南美洲政府機關發動攻擊，但從2025年開始，這些駭客轉移目標到東南歐國家。這些駭客在成功入侵受害組織後，他們就會使用自製的惡意程式，其中一個是以.NET打造的後門程式NetDraft（NosyDoor），駭客以C#後門FinalDraft（SquidDoor）為基礎進行改良而成。除此之外，UAT-8302經常使用的後門程式還有另一個CloudSorcerer，此後門曾被用於攻擊俄羅斯政府機關。

這些駭客犯案的工具，還有Vshell、SnowLight，以及採用Rust打造的SnowRust。

'

駭客冒充甫推出的DeepSeek V4散布惡意軟體

來源：https://www.ithome.com.tw/news/175569

4月24日中國AI公司深度求索（DeepSeek）發布新一代語言模型DeepSeek V4，然而駭客也假借該模型的名義，向使用者散布惡意程式。

微軟威脅情報團隊於職場社群網站LinkedIn提出警告，他們在DeepSeek V4推出的數個小時之後，看到有人假冒此模型的名義設置GitHub儲存庫，導致有使用者下載了竊資軟體Vidar與惡意代理伺服器程式GhostSocks。對此，GitHub已關閉惡意儲存庫、封鎖惡意帳號，以阻止造成更多傷害。

這起活動使用DeepSeek的名稱為誘餌，深度求索的程式碼或帳號未遭到入侵。微軟強調，這次深度求索透過API與Hugging Face發布DeepSeek V4，並未於GitHub建立儲存庫，若是使用者透過關鍵字DeepSeek v4 weights GitHub進行網路搜尋，惡意儲存庫及其分叉（Fork）往往會在正牌DeepSeek V4的前面。為了迴避偵測，攻擊者在3天內輪換惡意軟體的酬載3次。

'

新網釣攻擊手法ConsentFix v3能自動化攻擊Azure環境

來源：https://www.ithome.com.tw/news/175545

去年12月，經營瀏覽器防護的資安公司Push Security揭露網釣攻擊手法ConsentFix，此手法結合了ClickFix社交工程與OAuth同意授權的釣魚，目的是挾持使用者的微軟帳號。由於ConsentFix的攻擊流程都在瀏覽器進行，不需像ClickFix接觸端點電腦的作業系統，而不易被偵測及封鎖，當時俄羅斯駭客APT29將其用於實際攻擊。然而，近期駭客發展出新的ConsentFix變形手法，將其流程變得更加自動化。

Push Security近期在網路犯罪論壇XSS裡，看到疑為俄羅斯國家級駭客介紹的第三代ConsentFix（ConsentFix v3），駭客使用類似資安廠商部落格文章的形式，介紹該手法使用的重要技術，包括：OAuth授權、同意網路釣魚、刷新權杖（Token），以及Family of Client IDs（FOCI）。並介紹ClickFix與ConsentFix的發展過程，最終為論壇用戶提供逐步操作的指引。

ConsentFix v3與第一代最大的不同，就是允許使用者監控整個攻擊流程。駭客啟動ConsentFix基礎設施，偽裝成可信賴的身分以與受害者互動，設計並管理電子郵件活動，並自動化將截取的OAuth權杖用於建立連線階段（Session），然後將權杖更新，最終建立受害帳號的存取權。

此攻擊手法結合了SaaS與開源工具，包括用於主機代管的Cloudflare Workers、用於識別目標的ZoomInfo、用於代管PDF檔案的Dropbox，以及作為外洩通道的Pipedream。除此之外，駭客可能還會使用像SpecterPortal這樣的駭客工具來進行後續活動。

'

中國駭客濫用OpenClaw自動化串接攻擊流程，後端記錄逾4.5萬次漏洞利用嘗試

來源：https://www.ithome.com.tw/news/175565

資安業者SOCRadar揭露中國駭客使用自動化攻擊與資料蒐集基礎設施，透過OpenClaw與代號paperclip的集中式後端，將偵察、漏洞利用、憑證蒐集、後門部署與金流驗證串接成自動化流程。研究人員表示，其後端資料顯示該基礎設施記錄約4.5萬次漏洞利用嘗試，也會追蹤惡意酬載執行與命令驗證結果，讓攻擊者能掌握從漏洞利用到金流驗證的流程。

OpenClaw是一套可自架的AI代理閘道，可連接聊天介面與AI程式開發代理，並支援工具呼叫、工作階段、記憶與多代理路由等能力。而在這起事件中，中國駭客利用OpenClaw把攻擊活動拆成計畫、審查、派送、偵察、掃描、驗證與回報等階段，使大規模漏洞利用、憑證蒐集與變現作業能以流程化方式執行。

研究團隊指出，攻擊者使用FOFA與360Quake等網際網路資產搜尋工具尋找目標，其中FOFA用於篩選Web3、金融科技服務與資安廠商等高價值組織，360Quake則用於辨識易受攻擊服務的技術特徵。攻擊者使用136個FOFA帳號，以維持連續掃描並避開API使用限制。

攻擊基礎設施鎖定可遭React2Shell與Log4Shell等漏洞影響的Web應用程式。React團隊先前確認，CVE-2025-55182是React Server Components中未經身分驗證遠端程式碼執行漏洞，影響react-server-dom-webpack、react-server-dom-parcel與react-server-dom-turbopack套件的19.0、19.1.0、19.1.1與19.2.0版本，修補版本為19.0.1、19.1.2與19.2.1。

攻擊者使用自訂Python腳本執行命令，包含傾印環境變數，以取得AI API金鑰、Stripe金鑰、資料庫憑證與權杖。在取得這些金鑰與憑證後，送往集中式後端進行解析與儲存，用來篩選可立即使用或具變現價值的目標。

在變現階段，攻擊者會先利用OKLink、OKX與Tatum等區塊鏈情報API分析多鏈錢包資料，再透過Stripe API驗證竊得的金鑰是否可用，藉此篩選出具有可用餘額或較高價值的目標。研究人員指出，集中式後端同時會記錄各次攻擊嘗試、酬載執行與命令驗證結果，讓攻擊者得以完整追蹤從漏洞利用到金流驗證的整體流程。

'

【臺灣資安大會直擊】看不見的國土保衛戰，調查局長陳白立揭開臺灣「第五領域」的資安攻防全貌

來源：https://www.ithome.com.tw/news/175567

當全球地緣政治與數位科技高度交織，國家安全的定義，也正在被重新改寫。過去，人們談論國土防衛，多半聚焦於陸、海、空與太空；但在政府治理、金融交易、交通運輸、醫療系統與產業供應鏈全面數位化後，虛擬空間已不再只是技術延伸，而是國家主權與社會運作不可分割的一部分。

在「臺灣資安大會CYBERSEC 2026」主題演講中，法務部調查局長陳白立以「全社會韌性：調查局在資安領域扮演的關鍵角色」為題，完整揭示臺灣面對的數位威脅樣貌，以及調查局如何從傳統執法機關，轉型成為國家數位國土防衛的重要支柱。

這場演講，不只是一次資安趨勢分析，更像是一份關於「第五領域戰爭」的國安報告。從APT長期滲透、AI驅動的勒索攻擊、供應鏈滲透、關鍵基礎設施威脅，到認知作戰與假訊息操作，陳白立描繪的，不再只是零星駭侵事件，而是一場結合科技、情報、政治與心理戰的複合型對抗。

數位空間已成國家第五領域，是沒有圍牆的國土

陳白立明確指出，數位空間如今已實質成為國家的「第五領域」。這個概念的背後，不只是科技發展的結果，更反映國家治理模式的根本轉變，那就是，當國家的行政指揮、水電供應、金融交易、交通、醫療、網路通訊與企業供應鏈，都高度依賴數位系統運作時，數位空間便不再只是資訊部門的範疇，而是與國家命脈直接連動的新型疆域。

陳白立形容，這是一片「沒有圍牆的國土」。它不像傳統邊界那樣看得見，也沒有實體防線可以阻絕敵人，但任何一次成功的駭侵、癱瘓或滲透，都可能對社會造成實體衝擊。若數位國土失守，實體國土也將難以維持正常運作。

這也是他反覆強調「全社會韌性」的重要原因。他表示，因為現代資安問題，早已不只是技術攻防，而是整個國家面對危機時，能否持續維持治理能力、產業運作與社會信任的總體考驗。

臺灣每天承受兩百多萬次網路攻擊，攻擊模式出現結構式改變

身為國家安全團隊的核心成員，陳白立對於這片數位疆域所承受的壓力有著最直觀的感覺。他揭露了一個驚人的數字：臺灣平均每天遭受超過兩百萬次的網路攻擊。他表示，這並非單純的網路掃描或低層級惡意流量的騷擾，而是長期、高密度、具組織性的數位對抗壓力，是一場規模宏大且持續進行的無聲戰爭。

臺灣在全球地緣政治中的特殊位置，使其成為高度集中的攻擊目標，包括政府機關、國防體系、金融機構、醫療系統，以及半導體與高科技供應鏈，長期都處於高風險狀態。

陳白立強調，當前面臨的挑戰已遠不止於攻擊次數的累積，更值得注意的是，攻擊模式本身也已出現結構性改變。

首先，是攻擊的「滲透化」。他表示，過去的駭客行動，往往追求短時間癱瘓網站或竊取資料；如今的APT組織則更傾向長期潛伏。他們可能在目標系統內隱藏數月甚至數年，只為等待特定時機發動攻擊。

其次，是認知戰的「數位化」。AI生成技術快速成熟後，虛假內容與深偽資訊已開始系統性衝擊民主社會的信任結構。陳白立觀察到，這類攻擊不再只是資訊混淆，而是試圖瓦解人民對政府、媒體與彼此的信任。

第三，則是供應鏈的「脆弱化」。在全球化的分工之下，任何一個資訊外包商、設備供應商或軟體開發商，都可能成為駭客滲透的入口；任何一個系統環節中潛藏的後門，都可能成為癱瘓整體運作的致命缺口，足以讓整個關鍵基礎設施暴露於風險之中。

「因此，我們的資安已經不是單純的技術對抗，」他說，「現在的資安已經必須要討論到制度面、情報面，以及反情報的綜合層面。」

APT滲透超乎外界想像，IoT設備淪攻擊鏈一環

在所有威脅中，陳白立特別點名高度組織化的APT（Advanced Persistent Threat，進階持續性威脅）族群。他坦言，來自中國的APT組織，對臺灣政府機關、關鍵基礎設施、國防工業與高科技企業的滲透，「已經超乎外界想像」。

這些APT組織善於利用零時差（Zero Day）漏洞、客製化攻擊工具與社交工程手法，並在行動結束後刻意清除痕跡，使受害者難以察覺，也增加執法機關溯源的困難度。

更可怕的是，許多一般民眾日常使用的IoT設備，已逐漸成為攻擊鏈的一部分，包括：網路監視器、WiFi路由器、智慧設備等，都可能被駭客控制，成為匿蹤節點與跳板。陳白立憂心地指出，這也代表著：數位戰場已不再局限於政府與大型企業，而是滲透到一般家庭與中小企業之中。

陳白立更舉出調查局近期偵辦案例指出，有單位的防火牆、核心交換器、網管系統，甚至印表機，都遭植入惡意程式；駭客甚至修改SOC系統的Log回傳規則，使監控系統無法察覺異常，導致機敏資料長期外洩而不自知。

這類案例顯示，現代APT攻擊已不再只是單點突破，而是對整體數位生態系進行長期滲透與控制。

AI重塑未來攻擊模式，RaaS降低犯罪門檻

除了APT滲透外，陳白立也特別關注AI帶來的資安風險。他指出，未來最值得警戒的，不只是AI應用於防禦，而是駭客開始利用AI代理人（AI Agent）進行自動化攻擊。

過去，駭客需要投入大量人力進行漏洞掃描與滲透測試；但未來AI可能自行搜尋弱點、自動選擇攻擊路徑，甚至自主執行攻擊行動。他說：「這代表攻擊速度、規模與複雜度，都將進一步提升。」

另一方面，勒索軟體也已從個人犯罪演變成高度分工的產業鏈，陳白立描述，過去的駭客是獨行俠或小型組織，如今的駭客經濟已發展為分工精細的產業鏈：有專門找漏洞的前端人員，有負責編寫勒索軟體的開發者，有執行攻擊的中端操手，有協助談判贖金的後端人員，甚至還有專責洗錢與隱匿金流的末端成員，整個生態系已形成完整分工模式。

這種「勒索軟體即服務」（RaaS）的模式，大幅降低了犯罪門檻，讓即便技術能力有限的攻擊者，也能發動高破壞性的攻擊，而臺灣身為全球高科技與半導體供應鏈核心，對營運中斷容忍度極低，也因此成為勒索集團鎖定的重要目標。

「未來，駭客組織也將透過AI代理人來找漏洞、偵察並執行攻擊。」他說，面對這樣的趨勢，也是資安人應該要認真思考如何應對的議題。

此外，陳白立表示，內部威脅與供應鏈破口，也是企業界最容易輕忽的弱點。他指出，外部攻擊或許可以用嚴密的資安防護加以阻擋，但內部人員的故意或過失往往是最難防範的缺口。「韌性不是買防火牆就好，對人的管理與信任鏈的建立尤為重要。」他說。

駭客深知大型企業的防禦能量強，因此更常從這些企業的資訊服務供應商或軟體開發承包商下手，以供應鏈為突破口，間接攻入核心系統。他呼籲業者透過合約機制，將第三方成員的風險管理納入自身管理的一環。

關鍵基礎設施已成政治性攻擊目標

陳白立特別強調，近年針對OT（Operational Technology，營運技術）環境的滲透行動正快速增加。OT系統與一般IT系統不同，它直接控制電力、供水、工廠產線、交通號誌與醫療設備等實體世界運作，一旦遭受攻擊，影響的不只是資料，而是整個社會的基本運作。

「更重要的是，這類攻擊往往帶有政治目的。」陳白立強調，這些攻擊手法背後真正的目標，不只是造成停電、停水或交通混亂，而是藉由製造社會動盪與不安情緒，削弱民眾對政府的信任。這也是陳白立特別強調「韌性」的原因。

他認為，在現代資安環境下，真正重要的不只是「能不能防禦」，而是遭受攻擊後，整個社會是否仍具備「耐打」與「快速復原」能力。

認知作戰正在攻擊民主社會的人心

比起傳統駭侵，更難防禦的，是複合式認知作戰。陳白立指出，現在的境外勢力，常透過駭侵或盜用帳號取得社群媒體控制權，再透過國內跳板設備，以「看似本地人」的方式散播虛假資訊，第一時間擴大爭議，製造對立。

他進一步分析，這些假訊息的內容往往配合重大政經事件同步操作，例如選舉、防疫或國防議題。背後真正的目的，不一定是讓民眾相信某項特定訊息，而是讓人民開始懷疑所有資訊來源。

「當真假難辨、資訊混亂時，社會信任就會逐漸瓦解。」陳白立以2024年Dcard假飛官事件為例——有人假冒飛官身分發文，聲稱寧願賠三百萬元也不願繼續服役，意在打擊國軍士氣，動搖民眾對軍隊的信任。

他直言，這些假訊息一旦進入第二層傳散，就會由境外網軍控制的粉絲專頁開始擴散，一般民眾很難判斷真偽，就可能轉發，在極短時間內席捲整個社群平臺。

面對假訊息偵辦，調查局更關注訊息傳散過程

調查局並非「言論真偽的裁判者」，也不是要去介入一個正常的公共討論議題，陳白立說：「對於假訊息內容真偽的判斷，是主管機關的職責。調查局的工作，是在訊息傳散的過程裡面，觀察是否有異常的協同性行為發生，進而對政府提出示警。」

換言之，調查局的角色不是限制言論，而是追查是否存在境外勢力介入與操控。陳白立以「訊息擴散的三個階段」來說明調查局的介入點。

「第一階段」是訊息的產製，錯誤或去脈絡化的資訊敘事被製造出來；「第二階段」是擴散放大，具有高頻、短時間內大量協同行為特徵的帳號開始運作；「第三階段」則是進入一般使用者的社會擴散，民眾因情緒或信任而轉傳。他表示，調查局的關注重點，在於判斷「第二階段」是否存在境外勢力介入，將訊息「不正常地放大」。

他同時也提及，調查局的資安鑑識實驗室已通過國際ISO認證，能在執法過程中提供具有高度證據能力的鑑定報告，支援從假訊息偵辦到重大刑案的司法審判。

調查局化身成國家的數位免疫系統

面對這樣的威脅環境，調查局的角色定位也正快速轉變，陳白立更用「數位免疫細胞」形容調查局在國家資安架構中的功能：平時，調查局負責蒐報威脅情資、偵測異常與提早預警；事件發生時，則協助調查、溯源追查與依法究責；在攻擊擴大前，則盡可能阻斷攻擊鏈擴散。

調查局的職能：「事前預警、溯源追查、依法究責，以及協力聯防。」其中，他認為「協力聯防」尤其重要，因為數位國土的防衛，不可能由政府單獨完成，而必須結合產業、學界與國際夥伴，共同建立跨域防線。

在執法層面，陳白立說明，隨著22項涉及關鍵基礎設施保護的相關法案陸續修法，調查局的執法工具已明顯強化。其中兩個重點值得關注：一是針對意圖危害關鍵基礎設施的電腦犯罪罪責加重；二是電信管理法的修法讓海底電纜遭破壞的案件，不再只是單純的毀損罪，而落入特別法的規範，執法強度大幅提升。

在國際執法合作方面，陳白立以「創世紀暗網市集案」為例，說明跨境化、暗網化、加密金流化的犯罪趨勢，如何讓調查局在偵辦過程中必須仰賴國際夥伴的協力。案中，主嫌利用暗網及虛擬貨幣購買大量國人的帳密個資，再藉此進行詐欺與洗錢，展現了現代網路犯罪的複雜樣態。

中國監視器偽標案揭露供應鏈危機

陳白立也揭露另一起讓人感到不安的偵辦案例，那就是「中國製監視器偽標產地案。」調查局發現，有廠商將中國製主機板與核心零組件，偽造標示為臺灣製造，再藉此取得政府採購標案。

「關鍵不在產地標示不實，」陳白立直言，真正的風險在於：這些設備可能具備資料回傳能力，倘若這些中國製造的設備進入政府機關或關鍵基礎設施，內部敏感資訊便可能持續回傳至中國雲端伺服器。

陳白立透露，調查局最終查獲超過兩千部設備，並成功阻止其流入關鍵基礎設施與政府系統。這起案件，也暴露供應鏈安全最大的難題：很多時候，真正的風險不在最終產品，而是藏在看不見的零組件與韌體之中。

他指出，調查局偵辦這個案例，不僅揭示供應鏈資安風險的現實威脅，也凸顯政府採購機制在面對偽標產地等造假手段時的防禦缺口。

2奈米技術保衛戰已上升至國安層級

另一項備受關注的案件，則是2奈米製程技術外洩案。陳白立指出，隨著臺灣半導體產業成為全球戰略核心，跨國企業競相爭奪高科技人才與技術，臺灣高科技產業面臨的挖角滲透、機密竊取風險已愈發嚴峻。他說：「關鍵技術早已不只是商業機密，而是國家安全資產。」

在核心關鍵技術的保護議題上，陳白立以調查局近期偵辦的2奈米製程技術遭竊案為例，在該案中，涉案人員利用前員工與現職員工的人脈，試圖將核心製程技術輸出至競爭方。

該起案件，高等檢察署依《國家安全法》與《營業秘密法》偵辦，「本案於今年4月27日，由智慧財產法院判處主嫌十年有期徒刑，」陳白立說，「其他共犯分別判處六年、三年、兩年不等。這是我們國家宣示保護核心關鍵技術的一個很重要的案件。」

他進一步說明，《營業秘密法》已修訂域外使用罪則，《國家安全法》也增訂了商業間諜罪，將國家核心關鍵技術納入國家安全法的保護體系，為執法提供更有力的法律依據。他呼籲業者建立內部分級管理、存取控管與外洩防護機制，搭配調查局的公私聯防機制，在機密外洩事件發生時能夠迅速協助蒐證偵辦。

這不只是一起企業竊密案，陳白立認為，這更是一場關於國家競爭力與產業命脈的保衛戰。因為在當前國際局勢下，半導體技術已成為全球地緣政治競逐的核心資源。

全社會韌性才是臺灣真正的防線

陳白立提到，2025年國安會發布的《國家資安戰略 2025》，其中揭示了打造「堅韌、安全、可信賴智慧國家」的戰略願景，並提出四大支柱：建構全社會防衛韌性、強化關鍵基礎設施韌性、保障關鍵產業與供應鏈資安韌性，以及人工智慧的應用與安全並進。

為了支撐這個架構，政府建構了以「國家資安戰略協同應變中心」為核心的跨部會防衛體系，整合了國安會、國安局、國防部、數位部、刑事局與調查局。「資安已不是單打獨鬥，」他說，「必須結合產官學研與企業，大家共同努力。」因為數位國土的防禦，本質上是一場橫跨政府、產業與社會的長期戰爭。

陳白立以「全社會韌性」作為核心，意味著，當社會遭遇大規模網路攻擊時，能否維持足夠的防禦能力、夠耐打，並具備快速復原的韌性。而這三件事，缺一不可。他強調「唯有落實資安，才能強化數位韌性；唯有強健數位韌性，才能建立全社會防衛韌性。」

'

【臺灣資安大會直擊】Agentic AI時代已到來，微軟強調企業資安必須走向「環境式、自主式」防禦

來源：https://www.ithome.com.tw/news/175566

隨著AI深度滲透企業工作流程，攻擊者也同步運用AI升級攻擊行動。面對Agentic AI時代的新挑戰，在2026臺灣資安大會首日的主題演說中，微軟全球資深副總裁Vasu Jakkal針對當前威脅提出因應之道，強調企業下一階段的資安架構，必須轉向「環境式（Ambient）」與「自主式（Autonomous）」的防禦模式。

面對AI代理時代，防禦方須具備對等自動化能力

AI代理人的成長速度極快，Vasu Jakkal引用國際研究機構IDC數據示警：2028年將有13億個代理人加入職場，規模幾乎等同於印度的人口總數。同時她也指出，當前威脅已進入高度自動化階段，攻擊者不只利用AI產製更具欺騙性的釣魚內容、加速惡意程式開發，更實現了攻擊流程的規模化運作。

面對這樣的發展態勢，Jakkal指出，2026年企業資安必須具備兩大核心特性。

首先是​「環境式（Ambient）」防禦。這代表資安能力必須內建，而非額外附加的選項，要成為系統與生俱來的預設能力。

其次是​「自主式（Autonomous）」防禦。這意味著僅靠人力已難以因應AI驅動的規模化攻擊，因為威脅環境本是不對稱的，攻擊者只需找到一個漏洞即可造成實質破壞。換言之，我們需要透過AI減輕防禦者採取行動所需的負擔。

延伸防禦框架至AI代理，將Agent視為治理主體

該如何朝向環境式與自主式防禦邁進？Vasu Jakkal認為，各個企業組織將有許多工作要做。她以微軟自身的經驗說明，兩年前啟動的「安全未來倡議（SFI）」，投入了3.5萬名工程師推展前沿資安工程。在這項計畫中，核心理念仍是「基礎安全先到位」，亦即優先守住身分、資料、端點、雲端、應用與基礎設施。

特別的是，這套框架同時要求落實兩大重要原則：設計即安全（Secure by Design）、預設即安全（Secure by Default），維運安全（Security Operations）也是重要支柱。

如今，這套保護框架必須進一步延伸到AI代理（AI Agent）層面，因為代理人正快速進入企業環境，成為新型態的高風險治理對象。

針對AI代理人的資安治理，Vasu Jakkal提出了多項建議與觀點，我們整理為以下5大重點：

第一，從可觀測性（Observability）出發。她強調：「我們無法保護看不到的東西。」企業需要一個橫跨IT、資安與開發團隊的共享控制平面，以監控所有代理人的身分與運作。

第二，將代理人視為可治理主體，並賦予其動態身分。她提醒，在Agentic資安中，身分是核心，代理人並非一般工具帳號，而是具行動能力的新型數位身分，必須納入高風險帳號治理邏輯，包含權限配置、行為邊界與政策約束，並導入動態身分與條件式存取機制。

第三，導入具備學習與適應能力的持續性威脅防護。重點包含持續探索與風險評估、即時監控與威脅阻斷，以及AI驅動的威脅偵測，讓控制機制從事後稽核轉為持續內建。

第四，持續監控並保護代理人與敏感資料的互動。重點在於資料安全態勢管理，透過敏感性標籤與DLP（資料外洩防護）政策的強制執行，確保資料在自動化流程中的安全。

第五，將零信任架構延伸至AI領域。Jakkal強調，每一項互動都需經過驗證，尤其是「評估與驗證機制」，對於決定代理人的權限至關重要。

在技術框架之外，Jakkal也特別關注「人」的角色，她勉勵現場聽眾，資安技能必須持續演進，未來的分析師將轉型為代理人的管理者。演說最後，她亦重申資安是一場團隊運動，微軟無法獨力完成，AI是這一代最重要的技術，而資安則是建立信任的關鍵。微軟將持續與全球及臺灣夥伴攜手合作，共同塑造值得信賴的Agentic AI未來。

'

Linux核心漏洞Copy Fail可突破Kubernetes防護機制

來源：https://www.ithome.com.tw/news/175559

資安公司Theori上週揭露嚴重性達到7.8分的Linux核心弱點Copy Fail，此漏洞可被用於本機權限提升（LPE），已被登記為CVE-2026-31431列管，由於該漏洞影響2017年以後發行的所有Linux版本，因此格外受到重視，繼微軟警告攻擊者可能藉此滲透雲端Linux工作負載與Kubernetes叢集後，有開發人員指出，此漏洞能直接突破Kubernetes的預設防護機制。

荷蘭DevOps暨網頁開發工程師Jorijn Schrijvershof發布部落格文章指出，Copy Fail是本機權限提升漏洞，攻擊者必須事先取得本機使用者權限才能利用，乍看之下濫用範圍相當有限，不過現在的本機範圍涵蓋多種情境，包括：共用Kubernetes節點的所有容器、共用主機的每個租戶、每個執行拉取請求程式碼的CI/CD工作、Windows電腦的WSL2實體（Instance）、每個獲得shell存取權限的容器化AI代理，上述的本機環境存在共通點，就是都和其他Linux環境共用核心。因此，一旦攻擊者成功利用Copy Fail，其影響範圍將會擴散，換言之，對於代管主機、Kubernetes、CI/CD等開發者會用到的環境，緩解Copy Fail格外重要。

Schrijvershof引述資安公司Juliet.sh在Kubernetes的漏洞測試結果，確認PSS Restricted機制並未封鎖AF_ALG的Socket連線建立。Juliet.sh透過Talos與Amazon EKS進行測試，發現執行環境提供的預設seccomp設定檔，也都無法防範Copy Fail。Schrijvershof強調，即使是採用最嚴格安全政策的Kubernetes工作負載，其Pod仍可呼叫並存取存在漏洞的程式碼路徑。該名開發者也提及CERT-EU的緩解措施強調此問題的嚴重性：CERT-EU認為，即便使用者已套用修補程式，還是最好新增seccomp設定檔明確封鎖Socket連線的產生。

'