Node.js沙箱函式庫vm2再爆重大逃逸漏洞

來源：https://www.ithome.com.tw/news/175605

Node.js沙箱函式庫vm2出現重大沙箱逃逸漏洞CVE-2026-26956，受影響版本為3.10.4，修補版本為3.10.5。GitHub安全公告顯示，該漏洞嚴重性等級為重大，CVSS v3.1分數為9.8，攻擊者若能將經過特殊設計的程式碼交由VM.run()執行，就可能跳出沙箱，並在主機端執行命令。PoC片段與poc.js檔案現已於GitHub公開，建議使用者升級至vm2 3.10.5或更新版本。

vm2用途是讓Node.js應用程式在受限制環境中執行不受信任的JavaScript程式碼，常見情境包括線上程式執行、SaaS應用的使用者腳本以及自動化工具等，透過隔離沙箱內程式碼，避免其直接存取主機端的程序、檔案系統或其他敏感Node.js API。

CVE-2026-26956破壞了vm2的隔離特性，官方確認問題可在Vm2 3.10.4搭配Node.js v25.6.1的x64 Linux環境觸發，觸發條件是攻擊者控制傳入VM.run()的程式碼，且Node.js版本具備WebAssembly例外處理與JSTag支援。

vm2的防護仰賴JavaScript層的程式碼轉換與跨環境物件代理機制，而該漏洞攻擊路徑則透過WebAssembly在更低層級捕捉例外，使主機端產生的TypeError未經vm2清理就回到沙箱內。攻擊程式可再沿著該物件的建構子關係，取得主機端的程序物件，進而呼叫child_process執行主機命令。

在此之前，vm2今年初也曾揭露沙箱逃逸漏洞CVE-2026-22709，由於Promise.prototype.then與Promise.prototype.catch的callback清理機制可被繞過，攻擊者可能藉此逃脫沙箱隔離機制，並執行任意程式碼。受影響版本為3.10.0及更早版本，vm2已在3.10.2修補，嚴重性同樣達重大等級。

'

Anthropic Claude Desktop、Google Chrome疑未經告知、許可，悄悄在用戶裝置安裝檔案

來源：https://www.ithome.com.tw/news/175607

研究人員先後發現Anthropic Claude桌機版及Google Chrome在用戶電腦上安裝檔案，未經事先告知、詢問，也未提供退出選項。

Privacy Guys研究人員Alexander Hanff先後在4月中及本週發現此事。4月中，研究人員發現Anthropic的Claude Desktop Mac版App自動在其Chromium-based瀏覽器（例如Chrome、Edge、Brave、Opera等）中建立Native Messaging的設定檔（host manifest），但他後來才發現。這份JSON manifest檔可讓瀏覽器擴充套件與本機Claude程式交換訊息並執行某些本地操作。他發現Claude Desktop早在安裝過程中，就替Chromium-based瀏覽器建立了一套可互通的基礎架構，事件未明確告知用戶、當然也未取得授權。

該host manifest bridge是一個合法通訊設定，而非木馬或其他惡意程式，但是研究人員不滿Claude Desktop在未告知情況下，擅自在用戶電腦建立了一個具高權限的整合介面。研究人員並發現，如果使用者手動移除檔案，每次Claude Desktop啟動時就會重新安裝。根據host manifest的屬性，預先安裝、長久休止、默默等待、等待搭配的擴充程式來啟動它，研究人員甚至以「間諜程式」來稱呼它。

而在本週，Hanff又發現，Chrome會在符合硬體條件的裝置上，自動下載約4GB的Gemini Nano本地AI模型檔，名為weights.bin。weights.bin是Google裝置端LLM Gemini Nano的權重，存在OptGuideOnDeviceModel目錄中，但Chrome並不會跳出明顯詢問、通知或取得使用者同意，因此許多人是在硬碟空間異常減少後才注意到。

和Claude Desktop的例子一樣，如果用戶手動刪除，Chrome也會再下載。唯一能關閉的方法是透過chrome://flags關閉Chrome AI功能，或是以家用用戶沒有的企業政策工具，或是整個移除Chrome。

研究人員並利用macOS的filesystem event log重建安裝過程。他發現，從全新系統帳號中，只要Chrome啟動並符合軟硬體條件，模型就可能自動下載。從目錄建立到最後檔案下載、註冊，只花了14分半。

此外，研究人員發現Gemini Nano運作幾乎不在桌機上。他發現Chrome 147 omnibox中的AI模式輸入的每個查詢，都會透過網路傳送到Google的雲端託管模型處理，意謂使用者被佔用儲存成本、下載頻寬，卻未獲得桌機AI的效能及隱私保護。裝置上的Nano模型完全不會被AI模式的UI流程調用，唯一會使用本地模型的功能（Help-Me-Write、分頁群組AI建議、智慧貼上、頁面摘要）則埋藏在一般人難以找到的按右鍵選單中。

研究人員認為Anthropic Desktop之後會移除這個bridge或提供用戶退出方法。他也建議Google提供明示告知及授權選項。

'

北韓駭客ScarCruft利用安卓惡意軟體BirdCall攻擊中國境內的脫北者

來源：https://www.ithome.com.tw/news/175604

北韓駭客ScarCruft（APT37）的攻擊目標，大部分集中在韓國，並關注政府機關與軍事單位，以及與北韓利益有關的企業組織。最近新一波攻擊行動引起研究人員的注意，因為這些駭客在中國特定地區發起攻擊行動，目標就是逃離北韓的難民與脫北者。

資安廠商ESET揭露ScarCruft鎖定中國延邊地區的攻擊行動，他們透過供應鏈攻擊滲透當地的遊戲平臺，於Windows與Android版遊戲植入後門程式BirdCall。ESET指出，BirdCall以往只有針對Windows用戶，Android版本是這次首度發現，駭客實作Windows版的部分指令與功能，收集聯絡人、簡訊、通話記錄、檔案與金鑰。除此之外，該惡意程式還能進行螢幕截圖，並錄製週遭的聲音。Android版BirdCall是駭客最近幾個月才積極開發，ESET一共找到7個版本，最早出現於2024年10月。

ESET發現駭客竄改遊戲公司神奇世界的安裝檔案，導致下載延邊紅十與新畫圖兩款App的Android用戶，就有可能被感染BirdCall。另一方面，駭客也透過遊戲平臺更新檔案對Windows用戶下手，於受害電腦植入含有後門程式RokRAT的shellcode，並以此後門部署BirdCall。

'

思科網路管理平臺存在阻斷服務漏洞，IT人員需手動重開機才能恢復運作

來源：https://www.ithome.com.tw/news/175603

5月6日思科發布資安公告，指出旗下的Crosswork Network Controller（CNC）與Network Services Orchestrator（NSO）平臺存在資安漏洞CVE-2026-20188，一旦遭到利用，攻擊者可在未經身分驗證的情況下，造成CNC與NSO出現服務中斷（DoS）的現象，CVSS風險評為7.5分，危險程度屬高風險等級。

此漏洞源自於對進站網路連線的速率限制實作不足。攻擊者可利用此漏洞，向受影響系統發送大量連線請求。一旦成功利用，攻擊者可能耗盡可用連線資源，導致CNC與NSO系統失去回應，並對合法使用者及相關服務形成阻斷服務（DoS）狀態。值得留意的是，IT人員必須手動重新啟動系統，才能從此狀態中恢復。

'

Arm財報創新高，押注AGI CPU擴大雲端市占

來源：https://www.ithome.com.tw/news/175602

英國晶片設計公司Arm週三（5/6）公布截至3月31日的2026財年第四季財報，該季Arm創下14.9億美元的營收，成長20%。該季Arm淨收入為3.13億美元，每股盈餘0.29美元，高於去年同期的0.2美元。當天Arm股價上漲了13.63%，以237.3美元作收。

在14.9億美元的營收中，有8.2億美元來自於授權費，成長了29%，另外的6.7億美元為權利金，成長11%。

原本主要提供處理器架構及設計IP的Arm在今年3月發表了首款自行研發的資料中心處理器Arm AGI CPU，雖然此次財報尚未反映Arm AGI CPU的實際營收貢獻，但Arm在財報公告中以相當篇幅說明該處理器的市場需求、合作夥伴與雲端AI布局，顯示Arm已將其視為下一階段資料中心業務的成長重點。

Arm表示，AGI CPU是該公司專為代理式AI所設計的產品，且是出自於客戶的明確需求，共同開發者為Meta，相較於基於x86的平臺，Arm AGI CPU每個機架的效能可提升兩倍以上。而客戶在2027財年（2026年4月到2027年3月）與2028財年對Arm AGI CPU的採購總額已超過20億美元，為Arm最初預期的兩倍以上。

事實上，目前在主要超大規模雲端業者中，Arm架構CPU已約占CPU運算的50%；Amazon、Google與Nvidia也已在AI加速器系統中採用Arm架構CPU，以用來協調GPU、TPU等加速器的運作，顯示Arm已先在雲端與AI伺服器市場建立基礎，再進一步推出自有CPU產品擴大資料中心布局。

'

惡意OpenClaw技能套件被用於散布Remcos與GhostLoader

來源：https://www.ithome.com.tw/news/175601

自今年初開始開源AI代理OpenClaw（曾名Clawdbot和Moltbot）爆紅，「養龍蝦」成為顯學，駭客也鎖定這波風潮，假冒提供技能擴充套件（Skill）的名義，向這些使用者散布惡意軟體。

資安廠商Zscaler發現，有人從3月開始透過惡意技能套件DeepSeek-Claw，針對Windows、macOS、Linux用戶散布惡意程式，藉此竊取憑證、瀏覽器Cookie、加密貨幣錢包，以及API金鑰等機敏資料。

根據作業系統的不同，此套件將會透過MSI安裝檔，在Windows電腦植入Remcos RAT，駭客使用具備合法簽章的GoToMeeting執行檔側載Shellcode，並動態關閉事件追蹤（ETW）與防惡意程式掃描介面（AMSI）功能，然後下載最終的有效酬載並執行；而在macOS與Linux環境，駭客使用經高度混淆處理的Node.js酬載，部署惡意程式GhostLoader，從受害電腦擷取敏感資料。

'

微軟Phone Link應用程式被濫用，惡意軟體CloudZ竊取手機簡訊與OTP

來源：https://www.ithome.com.tw/news/175600

論及手機與電腦之間的互通有無，許多人會想到蘋果強大的生態系，使用者能直接在Mac電腦接聽iPhone的電話，或是使用AirDrop快速分享照片與檔案，不過，微軟也在Windows作業系統導入「手機連結（Phone Link）」應用程式，以提供類似的功能，如今有人盯上這類機制，透過惡意軟體竊取機敏資料。

思科威脅情報團隊Talos揭露惡意程式CloudZ RAT的攻擊行動，駭客從今年1月開始，使用CloudZ RAT及其外掛程式Pheno，企圖竊取受害者的憑證與動態密碼（OTP）。此惡意程式特別的地方，在於濫用Phone Link應用程式的功能，挾持電腦與手機之間的橋接機制，從而在無須於手機植入惡意程式的情況下，攔截手機上的簡訊或動態密碼等敏感資料。為了迴避偵測，CloudZ RAT還會在系統記憶體執行特定的功能函式，檢查是否在沙箱或是除錯環境。

究竟駭客如何入侵受害電腦，Talos表示不清楚，不過他們發現駭客執行了冒充遠端管理工具ScreenConnect的更新檔案，從而將CloudZ RAT植入受害電腦。此惡意程式接收並執行來自C2的指令，從受害電腦的瀏覽器竊取憑證資料，並下載外掛並安裝，然後在電腦上對Phone Link進行偵察。

'

Anthropic與SpaceX達成算力合作，提高Claude Code與API使用上限

來源：https://www.ithome.com.tw/news/175599

Anthropic週三（5/6）宣布，已與SpaceX達成合作協議，將使用其Colossus 1資料中心的全部算力容量，並將因此放寬Claude Code與Claude API的使用限制。

Claude Code原本就設有每5小時使用上限，但近來開始有Claude付費用戶抱怨額度消耗特別快。許多Claude Pro與Claude Max用戶反映，同樣的工作量以前可以撐滿5小時，但後來約2小時就達到上限。Anthropic技術團隊的Thariq Shihipar解釋，為了因應Claude需求成長，Anthropic在尖峰時段調整Free、Pro與Max訂戶的5小時使用上限，但每週總用量上限並未改變。

Claude Code是Anthropic於2025年推出的程式開發代理人工具，可在終端機中使用Claude協助讀懂程式碼、修改檔案、執行測試、除錯與提交程式變更。它會長時間處理多步驟開發任務，因此特別消耗Token與算力，也成為Claude容量壓力的主要來源之一。

在此一合作中，SpaceX將開放Colossus 1資料中心全部算力，讓Anthropic在1個月內取得超過300MW的新容量，相當於逾22萬顆Nvidia GPU。這些GPU包括H100、H200與新一代GB200加速器，可支援AI訓練、微調、推論與高效能運算工作負載。

Anthropic表示，這批新增容量將直接改善Claude Pro與Claude Max訂戶的可用容量。具體作法包括將Pro、Max、Team及按席位計價Enterprise方案用戶的Claude Code每5小時使用上限提高一倍，並取消Pro與Max帳戶在尖峰時段使用Claude Code時的降額限制。至於API端，Anthropic也將大幅提高Claude Opus模型的速率限制，以支援更高頻率的開發者調用。

除了SpaceX之外，Anthropic近期已密集簽下多項大型算力協議，包括與Amazon達成最高5GW的合作，其中近1GW新容量預計在2026年底前上線；與Google及Broadcom簽署5GW協議，相關容量將自2027年開始啟用；另與微軟及Nvidia建立策略合作，取得300億美元Azure容量，並透過Fluidstack投資500億美元於美國AI基礎設施。

Anthropic表示，Claude會同時使用AWS Trainium、Google TPU與Nvidia GPU等AI硬體，並持續擴充算力來源；部分新增容量也將部署在海外市場，以滿足企業客戶的資料駐留與合規需求。此外，Anthropic也表達了與SpaceX合作開發多GW等級軌道AI算力的興趣。

'

為掩護網路間諜活動，伊朗駭客MuddyWater利用勒索軟體Chaos製造混亂

來源：https://www.ithome.com.tw/news/175598

一般來說，駭客發動勒索軟體攻擊，多半是為了牟取經濟利益，或是表達特定的訴求，最近兩到三年也有將勒索軟體用於破壞的情形。不過，也有駭客用來掩蓋真正的動機，企圖藉由勒索軟體轉移受害組織的焦點。

資安公司Rapid7揭露今年初發生的勒索軟體Chaos活動，表面上看起來是勒索軟體租用服務（RaaS）旗下打手的活動，但根據鑑識的結果，發現這其實是用來混淆真正攻擊的假旗行動（False Flag），Rapid7根據程式碼簽章、C2基礎設施等證據，認為背後的攻擊者身分，是隸屬伊朗情報與國家安全部（MOIS）的國家級駭客組織MuddyWater（Seedworm）。

雖是勒索軟體活動，不過駭客透過微軟Teams進行社交工程接觸受害組織，然後透過螢幕分享的方式收集憑證，並且操縱多因素驗證（MFA）流程。在成功滲透受害組織的內部網路環境後，這些駭客竊取內部資料後並未加密檔案，而是使用遠端管理工具DWAgent、AnyDesk持續在網路環境活動，並部署RAT木馬Game.exe。

'

劍橋研究指出逾8成金融業者已導入AI，監管機關最擔心資料隱私與AI幻覺風險

來源：https://www.ithome.com.tw/news/175597

劍橋大學賈吉商學院（Cambridge Judge Business School）發布全球金融業AI研究《2026 Global AI in Financial Services Report》指出，目前已有81%的金融服務業者導入AI， 主要用於內部流程與營運優化。研究也發現，資料隱私、AI幻覺（ hallucination），以及AI輸出結果不可靠， 已成為監管機關最關注的AI風險。

這項研究由劍橋另類金融中心（Cambridge Centre for Alternative Finance，CCAF）主導，並與國際清算銀行（BIS）、 國際貨幣基金（IMF）、世界經濟論壇（WEF） 等機構合作完成，調查對象涵蓋金融服務業者、金融科技業者、 AI供應商，以及金融監管機關。

研究顯示，金融業者導入AI的速度明顯快過監管機關。 受訪金融機構中，有40%已進入成熟導入或轉型階段， 相較於監管機關， 比例達到兩倍以上，後者僅20%達到相近成熟度。不過， 僅14%的受訪者認為， AI已對企業策略與競爭優勢帶來明顯影響。

在AI技術類型方面，研究指出，已有71% 的金融業者導入生成式AI，另有52%開始使用代理式AI， 其中23%已進入成熟部署階段。研究人員認為， 這類AI技術能快速普及， 與供應商提供可直接部署的整合型AI服務有關， 讓企業不必投入大量AI開發與整合資源。

目前金融業最常見的AI應用，仍以後臺營運為主， 包括流程自動化、資料視覺化、軟體工程，以及資料與知識管理等。 其中，流程自動化導入比例最高，達79%； AI客戶服務應用則是目前最普遍的前臺應用，比例達74%。

報告也指出， 金融業與監管機關對AI可解釋性的認知存在明顯落差。78% 受訪監管機關認為，模型可解釋性對監理目標具有重要性或關鍵性， 但僅有50%金融業者已採用可解釋AI（Explainable AI，XAI）相關方法。AI供應商也表示， 超過半數客戶在可解釋性工具的使用上，仍缺乏足夠專業能力。

此外，約三分之二金融業受訪者尚未針對AI偏見、不當歧視、 排除效應或系統性偏差進行監測，且僅37% 受訪者將模型可解釋性不足與黑箱問題視為營運風險。

'

惡意軟體Quasar Linux結合後門與Rootkit功能，鎖定開發人員而來

來源：https://www.ithome.com.tw/news/175595

去年下半鎖定開源生態圈的惡意程式供應鏈攻擊頻頻傳出，其中的蠕蟲活動Shai-Hulud與GlassWorm不斷出現在資安新聞版面，最近又有新的惡意程式出現，引起資安公司的關注。

趨勢科技揭露Linux惡意軟體Quasar Linux（QLNX），此為功能非常複雜的惡意程式，同時具備遠端存取木馬（RAT）與進階迴避偵測的能力、鍵盤側錄、挖掘憑證，同時還嵌入了PAM後門與LD_PRELOAD機制的Rootkit的原始碼。特別的是，此惡意程式還會動態編譯Rootkit的共用物件與PAM後門模組，這樣的做法並不常見。

值得留意的是，此惡意程式特別針對軟體供應鏈當中，開發者與DevOps相關的憑證，從高價值檔案擷取機密資料，其中包含NPM憑證、PyPI憑證、Terraform憑證、GitHub憑證與檔案，滲透這些資料能讓攻擊者以受害者的名義，於NPM或PyPI上架惡意套件、存取雲端基礎設施，或是透過CI/CD管線尋找其他目標。一旦開發者的Linux環境被感染QLNX，很有可能導致後續的軟體供應鏈攻擊。更可怕的是，由於QLNX內建了P2P與Mesh網狀通訊機制，能將單一惡意酬載加入韌性網路，使得受害者想要完全清理變得更加困難。

'

【臺灣資安大會直擊】衛福部推SBOM填補AI供應鏈漏洞、醫療主權雲八大方針正式版近期將出爐

來源：https://www.ithome.com.tw/news/175594

衛福部資訊處處長李建璋今日（5/6）在臺灣資安大會醫療資安論壇揭露，衛福部下一步將在負責任AI中心推動導入SBOM（軟體物料清單）機制，降低醫療AI軟體供應鏈漏洞風險。同時，衛福部延續今年初與微軟、Google雲端和AWS等三大公有雲業者的醫療主權雲八大方針溝通，近期將公布正式版本，醫院未來選擇公有雲服務時雖會多出5%至15%的成本費用，但可享有更完善的保障，如加密金鑰由醫院掌握、資料未經醫院授權不得二次利用等。

醫療AI不只看模型，衛福部點名SBOM防供應鏈漏洞

李建璋指出，醫療AI的資安風險，不只來自模型本身，而是背後龐大的軟體供應鏈。

因為，一套醫療AI系統，往往整合模型、推論框架、第三方函式庫、容器映像檔，以及各種API。即便模型本身沒問題，只要其中一個元件存在漏洞，就可能成為攻擊入口。

因此，醫療AI下一步必須建立SBOM，清楚列出系統使用的軟體元件、版本、來源與相依關係。

李建璋說明，國際間包括美國FDA都已將SBOM納入醫療軟體治理，但法規速度往往趕不上科技演進。因此，臺灣決定從實務治理著手。

他表示，衛福部將在10家醫院營運的負責任AI中心，進一步納入SBOM，作為負責任AI治理流程的一環，要求所有準備進入醫院的AI系統，除了先通過獨立委員會審查資安與個資風險外，還要清楚揭露SBOM，並完成對應的弱點掃描。

「我們希望把SBOM的精神，先落實到負責任AI中心裡。」李建璋表示，透過這套機制，臺灣有機會比美國FDA相關法規更早，在實際醫療場域中驗證AI供應鏈治理模式。

近期將揭露醫療主權雲8大方針正式版

隨著基層診所與醫院資訊系統逐漸上雲，醫療資料主權也成為另一項資安治理重點。

李建璋指出，當醫療機構採用商用公有雲後，會面臨資料跨境、個資外流，以及模型訓練資料使用權等新挑戰，例如醫療資料是否可能被用來訓練大型語言模型、資料是否存放海外，或管理人員不受臺灣法規管轄等問題。

因此，衛福部今年1月已與微軟、Google Cloud和AWS等公有雲業者協調「醫療主權雲八大方針」。根據李建璋說明，醫療主權雲至少將要求：

醫療資料留存在臺灣

資料全程加密

加密金鑰由醫院掌握

資料未經醫院授權不得二次利用

系統具備韌性與可稽核能力

管理人員須為本國籍

他也透露，近期，衛福部將公布正式版本的主權雲八大方針。而醫院導入這類主權雲服務後，費用可能增加5%至15%，但能換來更完整的資料治理保障。

FHIR不只互通，更是訓練醫療AI的基礎

除了資安與主權雲，李建璋也再次強調，國際醫療資料交換標準HL7 FHIR，是臺灣智慧醫療下一階段的關鍵基礎。

他用「遍地石油卻無法開採」來形容臺灣醫療資料的現況。臺灣電子病歷普及率極高，連小型診所都已電子化，遠超預計2030年才完成全面電子化的日本。但全臺有四十幾套電子病歷系統，格式彼此不相容，從實驗室數據、文字到影像，格式各自為政。

資料人看得懂、系統也讀得到，但電腦卻無法直接分析與運用——這正是FHIR標準化工程想要解決的核心問題，也是衛福部近年持續推動FHIR標準化的初衷。

李建璋還預告一個重要里程碑——6月10日，衛福部將正式宣布全臺實驗室數據與國際標準編碼LOINC完成百分之百對齊，未來健康存摺上的所有實驗室檢驗檢查數據，都可透過這個標準，在合規的前提下來訓練醫療AI。

115款SMART on FHIR應用上線，主打最小化授權

在資料安全方面，李建璋也點出，臺灣已建立全球少見的國家級SMART on FHIR應用市集，目前已有115款智慧醫療應用上架。

SMART on FHIR除了提供嚴謹的身份驗證與授權機制外，還特別著重Smart Scope技術。李建璋解釋，過去的授權往往是整包資料一次授權，但SMART Scope讓使用者可以最小化授權，App只能存取被明確授權的特定資料欄位，大幅降低個資外洩的風險。

醫療OT設備救命優先，卻可能犧牲資安

除了IT系統，李建璋也點出，醫療院所與其他產業最大的不同，在於院內存在大量OT（Operational Technology）設備，例如心律調節器、生理監測設備等。

他解釋，這類設備在設計初期，多半以病人安全與即時救命為優先，例如工程師在緊急情況下，必須能快速讀取裝置資料，因此往往簡化身份驗證與授權流程。這也讓醫療OT設備，成為醫院資安治理中最特殊、也最容易被忽略的一環。

臺灣大型醫院每月遭200萬次攻擊，地緣政治風險升高

李建璋也揭露，目前臺灣大型醫學中心正面臨前所未有的網路攻擊壓力。

他舉例，像榮總、臺大醫院等大型醫院，每月平均受到150萬至200萬次資安攻擊，數量甚至高於他所知的許多海外醫院。「很大一部分原因，和地緣政治有關。」他也提到，去年臺灣醫療體系遭遇Crazy Hunter勒索軟體事件後，政府更加意識到，醫療資安已不能只從IT角度思考，而必須提升到國安層級來審視。

'

【臺灣資安大會直擊】2026年底9成資訊都是AI撰寫？趨勢科技揭示AI演進下的4大內外部風險

來源：https://www.ithome.com.tw/news/175591

「到了今年底，你在網路上看到的資訊，可能90%都不是人寫的。」這不是科幻小說的對白，在今年臺灣資安大會上，趨勢科技企業資安事業群（TrendAI）威脅研究總監Ryan Flores特別針對這波AI浪潮，剖析企業正處於進退維谷的內憂與外患之間。

隨著AI技術突飛猛進，網路犯罪態勢也呈現重大轉變，Ryan Flores對此提出的說明可歸納為4大要點。在內部風險方面有1項重要態勢：AI系統本身也會存在需要修補的漏洞，近兩年來的AI漏洞暴增，2024年有1,583個，2025年有2,130個；而在外部威脅上則有3項重要態勢，包括內容生成成本大幅降低、身分冒充變得可規模化，以及攻擊邏輯從傳統惡意程式轉為更難防範的惡意提示詞。

AI漏洞七年間暴增10倍

隨著全球迎接AI轉型，但AI漏洞數量激增的狀況不容忽視，Ryan Flores指出，在2018年，針對AI軟體堆疊（AI software stack）所發現的漏洞僅有178個，然而到了2025年，這個數字已經飆升至2,130個。他指出，這些漏洞存在於整個AI技術堆疊中，包含AI供應鏈、LLM生態系統、代理式AI模型、Data pipelines，以及GPU與硬體架構本身。這也是因為AI技術堆疊的開發速度極快，成為企業不能忽視的風險。

內容生成與身分偽冒規模擴大，威脅防不勝防

再從威脅面來看，首要焦點是：內容生成武器化，假資訊與詐騙內容大規模量產。生成式AI技術進步程度驚人，但Ryan Flores指出，其氾濫程度可能超乎想像。他提到，已有研究人員預測到今年年底，90%的線上內容將由AI生成，另一項研究顯示，目前網路已有60%的內容是AI生成的。

趨勢科技研究團隊也曾進行一項實驗，評估大規模產製假內容的實際門檻。結果顯示，在幾乎不需撰寫程式碼的情況下，使用免費服務或是只花20美元訂閱費，就能建立電商平台上的假賣家、假商品與假人設。這顯示攻擊者如今可用近乎零成本發動大規模詐騙，同時也進一步用於釣魚詐騙、BEC詐騙與資訊作戰。

其次是身分偽造進化，容易產生大規模濫用問題。Ryan Flores以北韓駭客偽裝IT人員應聘活動為例，指出駭客透過LinkedIn與GitHub資料包裝履歷，配合Deepfake與AI即時應答通過遠端面試，受聘後伺機竊取機敏資訊，甚至發動勒索攻擊。更嚴峻的是，駭客也會反向假扮雇主設局，藉由發布假職缺面試真實求職者，並誘騙其下載惡意軟體以竊取個資，甚至劫持真實帳號，作為下一波攻擊的完美掩護。這類針對企業招募與信任機制的挑戰，未來恐有更大規模活動需要企業因應。

最後一個重要變化，是攻擊方式從惡意程式碼走向惡意提示詞。Ryan Flores特別舉出兩例說明：一是俄羅斯駭客組織APT28使用的「LameHug」手法，將惡意行為包裝在看似正常的工具流程中，刻意偽裝成AI圖像生成應用，實則內嵌大型語言模型運算能力來驅動攻擊，引導模型搜尋並外洩受害端的PDF與Word文件。

另一組織Shadow-Earth-040則結合Claude與Shodan等工具，將攻擊鏈中的多個步驟自動化。在Ryan Flores展示的投影片中，可看出該組織使用的25個攻擊手法中，有23個手法都能自動化執行。此外，針對客服流程的提示注入攻擊也值得留意。在趨勢科技的概念驗證中，只要一封含惡意指令的郵件進入未妥善過濾的流程，就可能誘發AI代理程序執行高風險操作，甚至滲透資料庫。

實踐AIFearlessly，跨界聯手面對AI威脅

在演說最後，Ryan Flores勉勵大家要能「無畏AI」（AIFearlessly），並指出這需要跨界合作才能共同做到。他提到，趨勢科技正積極與各界聯手，包括參與安全AI聯盟（CoSA），以及與國際刑警組織（Interpol）合作Project SynthWave，共同提升執法機關對深偽技術的偵測力。

針對AI安全性，趨勢科技自2024年底也展開AISIR專案，已發現涵蓋近百家供應商、逾60個安全漏洞，致力於降低AI生態系快速更新帶來的風險。近期，該公司更與Anthropic合作加入網路驗證計畫（Cyber Verification Program），運用最新高階模型，強化漏洞研究與防禦測試的能量。

'

中國內容管理系統MetInfo存在重大漏洞，已出現積極利用的攻擊活動

來源：https://www.ithome.com.tw/news/175590

一個月前，中國網站管理公司米拓信息的內容管理平臺（CMS）米拓（MetInfo）近期修補資安漏洞CVE-2026-29014，有資安公司發現，實際攻擊活動數週後出現、5月初顯著增加。

CVE-2026-29014是程式碼注入漏洞，遠端攻擊者可在未經授權的情況下發送帶有PHP程式碼的特製請求，從而在MetInfo平臺執行任意程式碼。除此之外，攻擊者還能利用執行路徑的輸入處理不夠充分的問題，進一步完全控制受害主機，CVSS風險為9.8分（滿分10分），嚴重程度屬重大等級，影響7.9、8.0、8.1等多個版本的MetInfo。

值得留意的是，威脅情報公司VulnCheck資安研究副總裁Caitlin Condon為提出警告，因為他們4月25日開始察覺漏洞利用活動，當時攻擊者針對少量美國與新加坡主機下手，先確認目標伺服器是否存在漏洞並進行利用。但到了5月1日，該公司看到位於新加坡的密罐陷阱出現漏洞利用活動大幅增加的現象，攻擊來源大多位於中國與香港。

'