UiPath整合程式開發代理，AI建立的自動化流程也納入企業治理

來源：https://www.ithome.com.tw/news/175769

企業自動化廠商UiPath宣布推出UiPath for Coding Agents，將Claude Code與OpenAI Codex這類AI程式開發代理工具整合進自家平臺，讓企業可用這些工具建立自動化流程，再由UiPath平臺納入測試、部署、執行、權限控管與稽核流程。

AI程式開發工具已能協助開發者產生程式碼，但在企業環境中，自動化流程能否上線，通常還要經過審查、測試、權限設定、部署與稽核。UiPath指出，若AI產出的自動化流程仍停留在個別開發者或部門手上，缺少後續管理機制，企業仍必須靠人工交接與逐項確認，才能把成果放進正式業務流程。

因此UiPath for Coding Agents的設計重點，是讓不同部門可使用各自偏好的AI程式開發代理工具，但後續執行與管理仍回到UiPath平臺。換言之，企業不必要求所有團隊改用同一套AI工具，而是透過UiPath把不同工具產出的自動化流程，整合在同一套協調、執行與治理架構。官方強調，無論自動化流程是由人類開發者建立，或由AI程式開發代理工具產生，都會套用相同的政策執行、操作紀錄、憑證保管、角色權限與執行階段控制。

UiPath官方文件也說明，AI程式開發代理工具可透過UiPath命令列工具操作自動化專案，例如封裝解決方案、發布、部署、執行工作，以及檢查Orchestrator資料夾與部署狀態。這使得AI工具不只協助撰寫程式，也能依照企業自動化平臺的規則，將成果推進到後續執行環節。

UiPath執行長Daniel Dines表示，AI程式開發代理工具的出現，正在改變誰能在UiPath平臺上建立自動化流程。使用者可描述想要完成的工作，讓AI工具產生自動化流程，再把成果帶到正式環境執行。UiPath for Coding Agents目前已提供給企業客戶使用，初期支援Claude Code與OpenAI Codex，並規畫在2026年加入更多AI程式開發代理工具的整合。

'

Google更新Android安全與隱私功能，攔截假冒銀行來電並升級AI惡意App偵測

來源：https://www.ithome.com.tw/news/175772

Google週二（5/12）公布Android安全與隱私功能更新，將導入假冒銀行來電攔截、惡意App即時行為偵測、APK下載前掃描、手機竊盜防護，以及更細緻的位置與聯絡人權限控制，主軸是以AI與可驗證機制強化Android裝置安全。

其中，Google將推出已驗證金融來電（Verified Financial Calls），用來防範詐騙者偽造來電顯示、假冒銀行或金融機構。若使用者已安裝參與合作的銀行或金融App並登入，Android會在背景向該App確認來電真偽；若App確認銀行並未撥出該通電話，系統就會自動結束通話。銀行也可標記不會主動外撥的客服號碼，若詐騙者冒用這類號碼來電，Android會自動攔截。

Google表示，該功能將於未來幾週先在Android 11以上裝置推出，首波合作對象包括Revolut、Itaú與Nubank，今年稍晚再擴大至更多銀行與金融機構。

不過，這項功能並非適用所有銀行來電。除了金融機構必須支援之外，使用者也必須安裝並登入該銀行App，Android才能在背景驗證來電真偽。因此，已驗證金融來電目前比較像是特定銀行與Android之間的防詐合作機制，而不是全面性的來電防詐系統。

Google將升級既有的Live Threat Detection，新增針對簡訊轉發、無障礙覆蓋等可疑行為的警告。Android 17並將導入Dynamic Signal Monitoring，以即時監控App與系統的互動模式，可偵測變更圖示、從背景啟動、濫用輔助使用權限等惡意行為，還能動態推送新規則以應對新興威脅，預計於今年下半年上線。

Android 17強化了防盜保護（Theft Protection）功能，允許使用者以生物辨識鎖定遺失裝置。即使小偷知道螢幕密碼，也無法關閉追蹤或重新存取手機。IMEI碼可直接顯示於鎖定畫面，方便拾獲者或執法單位辨識裝置並協助歸還。

在隱私控制上，Android 17新增暫時位置權限（Temporary Location Access），使用者僅在特定App開啟時分享精確位置，關閉App後權限自動失效。另有聯絡人選擇器（Contact picker），當App需要聯絡人資訊時，系統會跳出選單，以手動勾選要分享哪一筆資料，而非交出整本通訊錄。

其它Android 17新增的安全功能還包括OS驗證（Android OS verification）功能，能主動告知用戶裝置是否執行官方正式韌體；可因應未來量子計算威脅的後量子密碼（Post-Quantum Cryptography）；預設關閉2G網路以阻斷老舊協定漏洞；並會自動隱藏OTP驗證碼簡訊三小時，防止惡意App偷取，全面強化傳輸與認證安全。

'

CISA與G7共同發布AI軟體物料清單入門指引，推動跨國AI供應鏈透明化

來源：https://www.ithome.com.tw/news/175770

美國網路安全與基礎設施安全局（CISA）與全球7大工業國組織（G7）——德國、加拿大、法國、義大利、日本、英國與歐盟，近日共同發布《AI軟體物料清單最低要素（Software Bill of Materials for AI – Minimum Elements）》指引，針對生成式AI與機器學習系統建立標準化的資訊揭露框架，以提升AI供應鏈透明度。

AI軟體物料清單（AI SBOM）是傳統軟體物料清單（SBOM）的延伸，傳統SBOM是軟體元件的清單，AI SBOM則是AI系統的完整成分表，並非用於取代傳統SBOM，而是在其基礎上進一步擴充，這份指南強調，原本的SBOM資訊如套件版本、依賴關係等仍然需要，還需列出AI系統的關鍵組成資訊，從而提升AI系統的透明度。

一般而言，AI系統比傳統軟體更複雜，除了程式碼，還包含AI模型、訓練資料集、推論框架、API服務、GPU／硬體環境，以及外部依賴服務等關鍵環節，若缺乏透明度，企業將難以掌握AI模型的元件使用情況 ，例如：是否含有漏洞，訓練資料是否敏感，模型是否來自可信來源，以及涉及第三方供應商等重要訊息。

而透過AI SBOM，AI系統將能像傳統軟體一樣具備可追溯的成分表，並配合AI系統的特性，將訊息揭露延伸到模型、資料集、基礎設施與AI安全控制等層面，幫助企業了解AI系統組成詳情，認識相關供應鏈，並就如何保護其關鍵系統，訂定風險導向的決策。

'

【臺灣資安大會直擊】元智大學王仁甫：AI代理與開源模型正重塑資安風險，企業需建立制度化、自動化的漏洞治理與AI責任機制

來源：https://www.ithome.com.tw/news/175767

隨著生成式AI與代理型AI（Agentic AI）快速普及，企業正面臨全新的資安挑戰。元智大學資管系助理教授王仁甫指出，AI不只是工具，本身也是一套系統，而所有系統都存在漏洞。當AI開始具備自主操作、存取資料與呼叫API能力後，資安風險將從傳統系統漏洞，擴大到AI代理、開源模型與供應鏈層級。

他認為，企業除了關心導入AI所帶來的效率提升之外，也不能輕忽AI帶來的資安風險，包括AI讓漏洞生成、攻擊自動化與惡意程式演化速度全面加快。

AI讓漏洞與惡意程式生成速度大幅提升

他引用微軟數位防禦報告指出，AI已開始被駭客大量應用於惡意程式生成與自動化攻擊。目前每年新增漏洞數量已接近5萬個，惡意程式樣本一年新增約30萬種，全球累積病毒數量更已達13億隻。「未來病毒將會比人類還多」。

他指出，過去駭客需要花費大量時間撰寫攻擊程式，但AI出現後，漏洞利用與攻擊工具生成速度明顯加快，「病毒開始有大腦」，甚至能自動判斷受害主機的防護環境，再決定如何繞過偵測。

AI也正在改變資安人才需求結構。過去大量企業投入AI模型開發，但隨著AI系統越來越複雜，資安工程師需求正在快速上升，因為AI本身也需要被保護。

代理AI與開源模型成為新的攻擊面

現在獲得較多關注的代理型AI也帶來的新風險。

王仁甫指出，未來AI不只是聊天工具，而是能主動執行任務、呼叫外部API、讀取資料與操作系統的代理程式。當企業大量導入AI代理後，將使得攻擊面也同步擴大。

他提到，包含大型語言模型（LLM）、開源AI模型、外部API、AI Plugin、RAG架構等等，都可能成為供應鏈攻擊入口。

其中開源模型面臨的風險更高。他表示，只要是Open Source，就可能存在漏洞或後門，甚至可能在模型微調（Fine-tuning）或套件更新時被植入惡意程式。

OWASP近幾年已將AI代理風險列入重要議題，包括Prompt Injection、API安全、權限濫用、Agent越權操作、第三方模型驗證等等，這些都已成為企業AI治理的重要課題。

高風險漏洞的利用時間正在急速縮短

除了AI本身風險，王仁甫也指出，漏洞被利用的速度正在急速縮短。

他表示，目前高風險漏洞平均128天內就可能遭到大量利用，且約3至4成的高風險漏洞很快就會出現攻擊程式。以CISA的KEV（Known Exploited Vulnerabilities）漏洞名單，幾乎都是已遭實際攻擊利用的重大漏洞。

他認為，過去企業「延後修補」的策略已不再適用，未來漏洞治理必須向自動化與即時化發展，包括弱點掃描、Open Source元件盤點、自動化修補、AI供應鏈治理、API安全管理，都會成為企業必要能力。

歐盟CRA與AI Act提高企業的資安責任

在法遵方面，王仁甫分析近年歐盟AI法案與資安法規發展，如歐盟AI Act、Cyber Resilience Act（CRA），其中CRA已正式實施，未來包含AI軟體、IoT設備與數位產品，都將受到更嚴格監管，例如高風險產品需第三方驗證、漏洞需強制通報、安全事件的揭露、軟體供應鏈需可追溯。

他指出，CRA對開源軟體帶來巨大衝擊。過去開源開發者多半不需承擔產品責任，但未來若開源套件出現漏洞，可能也需負擔通報與安全義務。他認為，這可能改變整個Open Source生態與AI產業模式。

歐盟AI Act建立高風險AI分類制度，對於資料、模型透明度、即時監控、安全性、風險管理都提出具體的要求，相較之下，王仁甫認為臺灣的AI治理制度相對鬆散，對於AI漏洞通報、高風險AI監管與供應鏈治理規範仍顯不足，臺灣的企業若未來要進入歐盟市場，需要提早建立符合國際規範的AI治理能力。

未來AI治理的4大核心方向

王仁甫歸納AI治理歸的4大核心方向，分別是資料品質與完整性、AI透明性與可稽核性、偏誤與公平性控制、責任歸屬。

他強調，企業未來不能只是「導入AI」，還必須建立完整的AI治理與資安管理機制，包括資料保護、權限控管、模型來源驗證，以及AI決策可追溯能力。如果做不到這些，AI帶來的風險可能將超過其帶來的效率與效益。

'

Ollama重大漏洞影響自架LLM部署，特製GGUF模型檔恐外洩提示詞與API金鑰

來源：https://www.ithome.com.tw/news/175764

自架大型語言模型工具Ollama出現重大漏洞，受影響版本為低於0.17.1的版本。美國國家漏洞資料庫（NVD）已收錄此漏洞為CVE-2026-7482，指出攻擊者可利用特製GGUF模型檔，讓Ollama在建立或量化模型時讀到超出原本資料範圍的記憶體內容，可能外洩環境變數、API金鑰、系統提示詞，以及同一程序中其他使用者的對話資料。

Ollama常被開發者與企業用於自己的電腦或伺服器上執行大型語言模型，不必把資料送到雲端AI服務。而CVE-2026-7482漏洞和Ollama處理GGUF模型檔的方式有關，GGUF可理解為一種存放大型語言模型資料的檔案格式，裡面會記錄張量資料的位置、形狀與大小等資訊。

根據NVD漏洞說明，攻擊者可製作張量形狀或大小宣告與實際資料長度不一致的GGUF檔，使Ollama在建立與量化模型時讀到超出原始模型資料範圍的記憶體，而多讀出的內容可能是同一程序中的其他資料，因此形成資訊外洩。

資安業者Cyera將這項漏洞命名為Bleeding Llama。Cyera研究人員指出，在可連線且未加上額外驗證的Ollama部署中，攻擊者可先上傳特製GGUF檔，再要求伺服器建立模型，最後透過/api/push把含有外洩記憶體內容的模型檔推送到攻擊者控制的伺服器或模型儲存庫。Cyera估計，全球約有30萬臺曝露於網際網路的Ollama伺服器可能受影響。

Ollama上游發行版本的/api/create與/api/push介面沒有內建身分驗證機制。不過，NVD與Ollama官方FAQ都指出，Ollama預設綁定在127.0.0.1:11434，並非一啟動就對外公開，因此風險較高的反而是管理者為了遠端使用或系統整合，透過OLLAMA_HOST=0.0.0.0等設定讓服務可從外部網路連線，卻沒有另行加上防火牆、反向代理驗證或其他存取限制的部署。

Ollama已在0.17.1版修補該問題。使用者應確認目前執行版本是否低於0.17.1，並優先升級到新版。若曾把Ollama服務開放給內部網路或網際網路使用，也應檢查連線來源、模型建立紀錄與金鑰使用情況，必要時更換可能外洩的API金鑰與其他敏感設定。

'

Google DeepMind替AI時代重塑沿用60年的滑鼠游標

來源：https://www.ithome.com.tw/news/175768

Google DeepMind週二（5/12）宣布，正在開發一款由AI驅動的新型智慧游標Magic Pointer。此一技術可望改變半個多世紀以來幾乎未曾演變的滑鼠互動方式，讓游標不僅能「看到」使用者指向的位置，更能理解其意圖與脈絡。此一全新的Magic Pointer功能將被整合至Chrome瀏覽器與Googlebook筆電，現則可於Google AI Studio平臺上試用。

Google DeepMind表示，現有AI工具多獨立於專屬視窗，使用者的操作繁瑣且會打斷工作流程。Magic Pointer的目標是讓AI主動融入所有應用程式，使用者無須「繞道」，只要指向、點選、說話，AI就能即時回應，維持工作連續性。

Magic Pointer採用Gemini模型，能自動捕捉游標周圍的視覺與語意脈絡，讓電腦看懂使用者指向的詞句、圖像局部或程式碼。它結合「指向+語音」的自然互動，將螢幕上的像素轉為可操作的實體，例如把照片中的手寫便條變成待辦清單。

Gemini模型的多模態能力讓Magic Pointer得以即時解析螢幕上的視覺與文字資訊。系統會根據游標位置自動判斷使用者關注的目標類型，例如日期、地址、商品或人物，並在背景完成語意理解與回應準備，全程無需使用者撰寫任何提示詞。

Magic Pointer的操作極為簡單，使用者只需將滑鼠游標移至目標上，無須點擊左鍵或右鍵，直接以語音說出需求即可。例如在Chrome中，游標指向產品圖片後說「跟頁面上其他類似產品比較」，系統即會自動分析；或是指向客廳照片說「把這個沙發放這裡」，即時合成模擬畫面。在Googlebook上，指向電子郵件日期說「建立行事曆」，或指向PDF說「摘要」，全程無需框選、打字或撰寫任何提示詞。

首批搭載Magic Pointer的Googlebook預計於2026年秋季上市，合作夥伴包括宏碁、華碩、戴爾、惠普與聯想等五大品牌。除了Googlebook，Google也正逐步將Magic Pointer導入Chrome瀏覽器，讓使用者無論在何種裝置上都能享受指向即互動的AI體驗。

'

Anthropic為Claude for Legal新增外掛、MCP連接器

來源：https://www.ithome.com.tw/news/175766

Anthropic 4月推出以Claude Opus 4.7為基礎開發法務人士專用的AI代理工具Claude for Legal，本周Anthropic再為這工具新增外掛（plugin）及MCP整合連接器進一步強化其功能。

4月份推出的Claude for Legal是Anthropic為法務專業人士推出的一套AI工作流程與整合方案，本質上是把Claude與法律研究、契約管理、eDiscovery、文件管理等法律工具串接起來的「法律專用AI生態系」。Claude for Legal利用MCP連接器，將文件、通訊及記錄整合到Claude中，並將法務人士常用功能包裹成外掛提供。法務事務或法務部門可因應業務需求來客製化Claude。上個月推出時，Claude主要整合微軟Office應用如Microsoft Word、Outlook、Excel、PowerPoint及Project等。

如同其他領域軟體，4月Claude for Legal宣佈時，已引發多家法律專業軟體方案如Thompson ReutersLegalzoom.com、RELX、LexisNexis股價大跌。

在最新宣佈中，Claude for Legal新增20多項新的MCP連接器串接外部應用及12項新外掛。此外，該公司也和法律非營利機構Free Law Project和Justice Technology Association等合作，以提供Claude for Legal給法務機構及從業人員。

新增連接器允許Claude整合專業應用和資料庫，涵括以下。如文件管理類如DocuSign、Ironclad知識管理類如Box、NetDcoument、法律研究判例類包括Thomson Reuters Westlaw、CoCounsel Legal等。其他如eDiscovery類、法律AI助理類、公共服務類（如Free Law Project）等。

新增的12項外掛包括商業法務類，可處理NDA、審視商務合約、生成專業摘要。公司法務類外掛支援公司治理如併購調查、協同交易工作流程等。聘僱法務類負責員工聘僱、離職、員工分類；其他如產品法務；AI法理類；智財法務類；法規法務類；隱私法務類，處理和隱私法規（如GDPR）；訴訟法務，以及學習及其他法務行政等。

'

【資安日報】5月13日，鴻海驚傳遭勒索軟體Nitrogen攻擊

來源：https://www.ithome.com.tw/news/175765

勒索軟體組織Nitrogen疑似駭入鴻海，竊得8 TB、上千萬份檔案

根據資安新聞媒體Cybernews報導，鴻海5月初美國廠區發生嚴重的IT問題，勒索軟體Nitrogen本週在暗網網站將鴻海列為受害者。駭客宣稱取得的檔案包括英特爾、蘋果、Dell、Nvidia的機密指令、專案和設計草圖，以及其他檔案。巧合的是，兩週前鴻海位於美國威斯康辛州芒特普萊森特山（Mount Pleasant）的園區發生網路斷線事件，事件發生於5月1日凌晨，園區產線無法運作，報導引述員工說法，所有產線都被迫停工。而辦公室員工也無法連網，被要求使用個人行動熱點來上網工作。

微軟發布5月份例行更新，修補137個資安漏洞

微軟於5月12日發布本月例行更新（Patch Tuesday），總共公開137個由該公司登記CVE編號的漏洞，數量較上個月的165個有所減少。若是加上該公司修補的第三方元件漏洞，總數將達到265個。值得留意的是，這些漏洞當中，有13個微軟認為很有可能會成為駭客利用的目標，其中有4項被評為重大等級，這些漏洞是CVE-2026-35435、CVE-2026-40361、CVE-2026-40364、CVE-2026-41103。

SAP修補S/4HANA與Commerce Cloud重大漏洞

5月12日SAP發布本月例行更新（Security Patch Day），修補15個資安漏洞，其中的CVE-2026-34260與CVE-2026-34263被評為重大等級，兩者的CVSS風險評分皆為9.6（滿分10分）。CVE-2026-34260存在於SAP S/4HANA，為SQL注入漏洞，未經身分驗證的攻擊者可透過使用者控制的輸入，注入惡意的SQL指令（SQL Statement），此時該應用程式就會將惡意輸入串接成SQL查詢，並在未經適當驗證與處理的情況下，傳送至底層資料庫。

Fortinet修補FortiSandbox、FortiAuthenticator重大RCE漏洞

防火牆業者Fortinet本週發布軟體更新，分別修補旗下產品FortiSandbox和FortiAuthenticator的遠端程式碼執行（RCE）漏洞，這些漏洞被登記為CVE-2026-26083與CVE-2026-44277，CVSS風險都是9.1。其中，CVE-2026-26083涉及全域授權（global authorization）不充分，影響本地建置的FortiSandbox、雲端服務FortiSandbox Cloud，以及FortiSandbox的PaaS版本，攻擊者可藉由發送HTTP請求，在FortiSandbox執行未授權程式碼或指令。

Adobe針對10款應用系統發布5月更新，呼籲用戶應優先對電商平臺進行處理

Adobe於5月12日發布本月例行更新，修補10款應用程式及系統的資安漏洞，弱點數量總共有52個，與上個月55個相當接近。本次修補的範圍，涵蓋Premiere Pro、After Effects、Illustrator，以及Adobe Commerce（Magento）等常見應用程式。其中值得留意的是，Adobe這次將電子商務平臺軟體Adobe Commerce評為修補優先層級第二（Priority 2）的產品，呼籲用戶應儘速處理。

蘋果針對旗下電腦、行動裝置、穿戴裝置發布作業系統26.5版更新，並為更多行動裝置修補通知服務漏洞

5月11日蘋果發布iOS 26.5與iPadOS 26.5、macOS Tahoe 26.5、tvOS 26.5、watchOS 26.5、visionOS 26.5等一系列更新，修補旗下的行動裝置、電腦、電視盒、智慧手錶，以及混合實境（MR）裝置的資安漏洞，從弱點數量來看，macOS修補的漏洞最多，共有79個，iOS與iPadOS有61個居次，至於tvOS、watchOS與visionOS，分別修補了46、43、48個漏洞。

微軟警告Dirty Frag出現疑似遭到利用的跡象

5月8日資安研究人員Hyunwoo Kim公開資安漏洞Dirty Frag，此漏洞存在於Linux核心，為本機權限提升（LPE）弱點，攻擊者有機會透過低權限帳號取得root權限，而且，漏洞的影響範圍涵蓋至少6種Linux發行版，這樣的特性，讓人很容易想到4月底公布的Copy Fail（CVE-2026-31431），因此也有研究人員將Dirty Frag稱為Copy Fail 2。值得留意的是，雖然Kim揭露此事的時候指出，網路上有人已公布概念驗證（PoC）程式碼，不過，微軟透露，他們發現疑似有實際利用的情形。

奇偶科技影像監控管理軟體系統存在重大漏洞

4月27日奇偶科技（GeoVision）發布資安公告，指出影像監控管理軟體系統GV-VMS V20存在資安漏洞CVE-2026-42369、CVE-2026-42370、CVE-2026-7372，影響20.0.2以下的版本，攻擊者只要發送特製的HTTP請求，就有機會在未經身分驗證的情況下，觸發漏洞執行任意程式碼。值得留意的是，雖然上述公告未說明細節，但實際上這些漏洞都相當危險，根據美國國家漏洞資料庫（NVD）5月3日公布的資料，最嚴重的是CVSS風險達到滿分10分的CVE-2026-42369。

Google發布ChromeOS長期支援版更新，修補多項高風險記憶體漏洞

Google發布ChromeOS作業系統長期支援版（Long Term Support）新版本，將LTS-144版更新至144.0.7559.250版，同時修補11項漏洞，多數屬於高風險的記憶體安全漏洞。這次修補的漏洞中，最嚴重的是CVE-2026-5290，CVSS嚴重性評分達9.6分，為畫面合成元件Compositor的記憶體已釋放卻仍被使用（Use After Free）問題 。另有9項CVSS嚴重性評分8.8的漏洞，同樣屬於這類記憶體安全性問題。

Claude瀏覽器延伸套件存在設計缺陷，攻擊者恐透過惡意套件挾持AI

Claude的Chrome延伸套件功能（Claude in Chrome）存在資安弱點，根據AI資安公司LayerX的研究，這項漏洞使得其他延伸套件在無須取得特殊權限的情況下，可注入惡意指令並挾持Claude in Chrome的功能，擷取攻擊者想要的任何資料，並讓Claude的代理程式執行攻擊者指定的操作或任意指令。值得留意的是，4月27日LayerX向Anthropic通報，並獲得確認，Anthropic表示將發布新版延伸套件進行修補，然而在5月6日套件1.0.70版更新發布後，LayerX發現Anthropic修補不完整，且未徹底解決漏洞根本原因，使得LayerX找到的弱點仍舊能夠利用。

AI模型Mythos首度實戰curl專案，發現1項漏洞與20項程式缺陷

由Anthropic開發的AI資安模型Mythos，首次應用於開源專案curl的程式碼分析，並產出第一批成果。Mythos掃描約17.6萬行程式碼後，共發現5項漏洞，但經curl資安團隊人工審查後，僅確認1項為實際的安全漏洞，其餘4項中有3項為誤判（false positives），1項為一般程式錯誤（bug），Mythos的報告也額外提出20項程式錯誤（bug）。curl開發團隊將於6月下旬發布的8.21.0版，修補Mythos找到的資安漏洞。

AI工具3個月找出38個OpenEMR漏洞，包括可能導致敏感資料外洩的滿分重大漏洞

資安公司Aisle近日發布研究報告，指出該公司透過其AI自主分析工具，掃描開源電子病歷系統OpenEMR的程式碼庫，在3個月內發現38個新漏洞，包括兩個CVSS嚴重性評為10分的重大漏洞，並協助OpenEMR基金會完成修補。第1個滿分漏洞是CVE-2026-24898，原因是MedEx回傳端點允許繞過身分驗證，導致連線階段權杖產生洩漏的問題，可能造成敏感資訊洩漏與未授權操作；第2個是CVE-2026-24908，為病人REST API端點的SQL注入問題。

惡意軟體框架PCPJack鎖定雲端基礎設施，封鎖駭客團體TeamPCP的存取權限

駭客團體TeamPCP（PCPcat）3月滲透資安公司Aqua Security開發的漏洞掃描工具Trivy，引發大家對於軟體供應鏈攻擊的擔憂，後續又發動一連串的供應鏈攻擊，不過，最近有一起針對雲端的惡意軟體活動相當不尋常，因為攻擊者顯然與TeamPCP爭奪攻擊資源。資安公司SentinelOne在4月28日發現一段相當特別的指令碼，主要攻擊目標是雲端環境，但引起該公司注意的地方在於，此指令碼執行後的首要工作，竟是驅逐與清理與TeamPCP有關的攻擊工具。

Best Western Hotel遭駭訂房資料外洩長達6個月

知名飯店集團貝斯特韋斯特（Best Western Hotel，BWH）本週通知客戶，去年10月發生資安事件，致使住客預約資料遭駭客存取。該公司在今年4月22日發現儲存特定客戶預約資料的網頁應用有非授權活動。該公司立即將網頁應用下線，註銷駭客的存取權，並偕同外部資安業者回應、強化安全並啟動調查。攻擊者存取部分客戶資料，包括姓名、電子郵件信箱、電話號碼、住家地址及其他訂房資料，資料期間涵括2025年10月14日到2026年4月22日。

【臺灣資安大會直擊】酷澎臺灣資安長陳浩維宣布：酷澎首個公開版漏洞獎勵計畫，並揭露背後的戰略藍圖

先前韓國總公司因為內部前中國籍員工外洩客戶個資，有20萬名臺灣客戶受到牽連而受到各界矚目的跨境電商酷澎（Coupang），今年在臺灣資安大會CYBERSEC 2026當中，首度公開酷澎臺灣將與全球規模最大的漏洞通報平臺HackerOne合作消息，推出「公開版漏洞獎勵計畫（Public Bug Bounty Program）」。酷澎臺灣暨日本資安長陳浩維表示，這不只是臺灣第一個與HackerOne的合作計畫，也是酷澎全球首發的合作專案。

【臺灣資安大會直擊】金管會揭金融資安韌性藍圖最新進展，即將發布金融業PQC遷移指引

金管會去年底發布了影響未來四年金融資安監理的「金融資安韌性發展藍圖」，經過半年，金管會資訊服務處處長林裕泰在剛落幕的臺灣資安大會上，揭露了半年來的多項成果和新進展。林裕泰表示，金管會自去年7月啟動「金融業後量子密碼遷移先導計畫」，找來代表性金融機構成立量子先導小組，目前最新的進展，是即將完成「金融業後量子密碼遷移參考指引」。

【臺灣資安大會直擊】醫院OT資安不能照辦公室IT那套！應先盤點、縮小範圍，再談防護

在今年度臺灣資安大會醫療資安論壇上，擁有近30年醫療儀器工程資歷的張韶良指出，醫院要真正做好OT資安，第一步不是每臺設備都加裝防火牆，也不是直接套用辦公室的資安規範，而是先完成資產盤點、設備分類與網路盤查，從原本動輒上萬臺設備中，找出真正需要優先保護的邊界設備與控制系統，再進行安全管控。張韶良強調資安法屬於通法，醫療器材管理法才是醫療儀器的專法，當兩者有衝突，仍應以專法優先。

【臺灣資安大會直擊】台新新光強調資安預算不等於資安部門預算，企業應重新定義資安投資範圍

資安預算應占IT預算多少比例，向來是許多人關心的資安治理議題，也往往是資安長爭取預算的基礎。台新新光金控資訊安全部資深協理方振維在今年臺灣資安大會指出，企業談資安時，不應只聚焦在駭客入侵，而是要重新回到CIA三大核心，也就是機密性（Confidentiality）、完整性（Integrity）與可用性（Availability），他特別點出，許多企業多會注意機密性、完整性，但長期忽略可用性。

【臺灣資安大會直擊】用AI對抗AI，緯創資通藍隊將資安事件回應速度從「小時」縮短至「分鐘」

近年來，Google、AWS與微軟等科技大廠陸續公開內部資安團隊用AI強化防禦，各界因此得以參考多種可仿效的實務作法，對臺灣企業而言，這股應用浪潮雖受重視，但如何將AI真正落實於日常資安維運，仍是大家積極探索的課題。今年臺灣資安大會開始出現更多企業公開實務經驗，高科技製造業者緯創資通（Wistron）就是一例。約從兩年前開始，該公司嘗試運用AI解決長年困擾SOC團隊的「告警疲勞」問題，並利用AI Chatbot大幅優化事件查詢效率。

VCF 9.1增強橫向存取安全，擴充EDR整合勒索軟體隔離復原

博通（Broadcom）月初宣布VMware Cloud Foundation（VCF）推出9.1版更新，關於安全性方面的功能突破，VCF 9.1主打能針對AI資料主權與治理需求提供零信任架構，能在基礎架構層級整合多種機制，保護Hypervisor到應用程式的AI工作負載、專屬AI模型與訓練資料。VMware強調，VCF 9.1能提供公有雲無法比擬的安全性，因為用戶實施零信任網路分段、主權復原（sovereign recovery），以及無需額外工具的持續漏洞修補，可強化AI系統部署於正式使用環境的資安態勢。

近期資安日報

【5月12日】駭客首度濫用AI挖掘零時差漏洞並生成攻擊工具

【5月11日】逾半數密碼的MD5雜湊值一小時就能破解

【5月8日】Linux核心再傳本機提權漏洞Dirty Frag

'

SAP公開自主企業布局，推動AI代理進入核心業務流程

來源：https://www.ithome.com.tw/news/175760

SAP發表自主企業（Autonomous Enterprise）布局，將企業AI產品分為平臺、應用套件與使用者體驗三個層次，分別對應SAP Business AI Platform、SAP Autonomous Suite與Joule Work，目標是讓AI代理進入核心業務流程。該發表也擴大Joule的角色，使其成為使用者以業務結果啟動流程、資料與AI代理的企業軟體操作入口。

SAP Business AI Platform整合SAP Business Technology Platform、SAP Business Data Cloud與SAP Business AI，形成單一受治理環境。其核心元件SAP Knowledge Graph負責建立企業實體、流程與關係的結構化脈絡，讓AI代理能理解客戶SAP環境中的業務關聯，而不只是依文字提示回應使用者。SAP也提出Joule Studio，供開發者建立企業代理、應用程式與代理式工作流程。

SAP也推出SAP Autonomous Suite，為既有SAP商業應用程式加入AI代理能力，使其可執行端到端流程。SAP表示，該方案將部署超過50個特定領域的Joule Assistants，涵蓋財務、供應鏈、採購、人力資源與客戶體驗，並由超過200個專門代理負責較細的任務。

SAP還發表Joule Work，這是SAP把Joule推向企業AI操作入口的設計，讓使用者以任務或業務結果為中心操作SAP與非SAP系統，後端則由SAP的資料脈絡、工作流程與AI代理負責執行。依SAP規畫，Joule Work將支援桌面、行動與語音介面，並可跨SAP與非SAP系統運作。

SAP也提出導入配套，包括設立1億歐元基金，協助其合作夥伴替客戶部署或擴充SAP的AI助理與代理。SAP另稱，新代理導向轉型工具可透過系統分析、程式碼修正、組態與測試自動化，讓企業將ERP搬遷至雲端時所需的轉換工作減少超過35%。

合作方面，SAP也擴大與模型、雲端、資料與導入服務業者的合作，涵蓋Anthropic、AWS、Google Cloud、Microsoft、Mistral AI、Cohere、Nvidia、Palantir與Accenture等夥伴，支援基礎模型、資料整合、代理互通、安全執行環境與雲端ERP搬遷等需求。

'

Google發表以Gemini Intelligence為核心的全新筆電Googlebook

來源：https://www.ithome.com.tw/news/175763

繼15年前推出Chromebook之後，Google本周二（5/12）正式發表全新筆電Googlebook。有別於Chromebook以雲端為核心的設計理念，Googlebook從硬體到軟體全面以Gemini Intelligence為出發點，打造更個人化、更主動的AI筆電體驗。Google將與Acer、ASUS、Dell、HP及Lenovo等品牌合作推出首批Googlebook，預計於今年秋季正式上市。

Googlebook搭載以Android技術為基礎的全新平臺，融合ChromeOS的瀏覽器優勢，其內部代號為Aluminium OS，正式名稱尚未出爐。它原生支援Google Play上的Android應用程式，並從底層深度整合Gemini智慧功能。這套系統的目標是讓筆電與Android手機無縫協作，使用者可直接在筆電上操作手機App或存取檔案，帶來統一的生態體驗。

Googlebook內建名為Magic Pointer的全新游標功能。傳統游標只是一個箭頭，需要使用者自行點擊右鍵尋找選項；而Magic Pointer會主動判斷螢幕上的內容，自動提供建議。例如當使用者將游標指向電子郵件中的日期，系統會自動詢問是否要建立行事曆活動；若同時選取客廳照片與一張沙發圖片，游標能即時將兩者合成，讓使用者直接看見沙發擺放在家中的實際模樣。

Googlebook也具備Create your Widget功能，使用者只要輸入簡單指令，例如「幫我把柏林旅行的所有資訊整理在桌面」，Gemini就會自動從網路、Gmail或日曆中找出航班、飯店、餐廳預訂及倒數計時，全部整理成一個小工具放在桌面上，無須手動設定。

新筆電的其它功能還包括可讓使用者直接從筆電瀏覽Android手機檔案的Quick Access，以及能夠於筆電上操作手機程式的Cast my apps。

首批Googlebook預計於今年秋天問世，Google目前尚未公布定價策略。相較於入門價百餘美元起跳的Chromebook，Googlebook強調高端工藝與頂級品牌合作，外界預期售價將高出許多。

'

DMTF的SPDM硬體安全驗證標準被納入FIPS 140-3規範，可望成為美國官方硬體安全參考標準

來源：https://www.ithome.com.tw/news/175762

分散式管理工作小組（Distributed Management Task Force，DMTF）近日宣布，其制定的SPDM（Security Protocol and Data Model）硬體安全驗證標準，已正式被納入美國FIPS 140-3實作指引（Implementation Guidance）中，意味著SPDM從產業界的硬體與韌體安全驗證標準，進入美國聯邦加密驗證體系的參考架構。

SPDM是DMTF推動的安全通訊協定，主要用於硬體元件之間的身分驗證（authentication）、見證（attestation）與金鑰交換，可建立受保護的裝置通訊通道，近2年來已陸續應用於PCIe周邊、伺服器BMC等產品的安全架構中，例如Broadcom的Thor2、Thor Ultra與Emulex LPe35000、Intel E610等網路卡、三星PM1743與PM9D3a、美光7600、9550等PCIe SSD，以及HPE伺服器的iLO系統管理晶片等，用於對裝置元件進行身分查核與安全監控。

2026年4月更新的FIPS 140-3實作指引中，已將SPDM列入加密模組驗證程式（Cryptographic Module Validation Program，CMVP）的應用場景1（Scenario 1），CMVP也已將SPDM的金鑰衍生函數（Key Derivation Function）納入元件驗證清單（Component Validation List，CVL）。

DMTF指出，SPDM被納入FIPS 140-3實作指引，反映產業的發展方向，有助於透過這項通用的設備身分驗證方法，在各種平臺上建立安全、可控的通信，從而降低供應鏈與韌體篡改的風險。

'

Claude瀏覽器延伸套件存在設計缺陷，攻擊者恐透過惡意套件挾持AI

來源：https://www.ithome.com.tw/news/175761

Claude的Chrome延伸套件功能（Claude in Chrome）存在資安弱點，根據AI資安公司LayerX的研究，這項漏洞使得其他延伸套件在無須取得特殊權限的情況下，可注入惡意指令並挾持Claude in Chrome的功能，擷取攻擊者想要的任何資料，並讓Claude的代理程式執行攻擊者指定的操作或任意指令。值得留意的是，4月27日LayerX向Anthropic通報，並獲得確認，Anthropic表示將發布新版延伸套件進行修補，然而在5月6日套件1.0.70版更新發布後，LayerX發現Anthropic修補不完整，且未徹底解決漏洞根本原因，使得LayerX找到的弱點仍舊能夠利用。對此，LayerX呼籲用戶應採取行動降低風險，像是引入延伸套件對頁面（extension-to-page）的身分驗證權杖（token）、限縮externally_connectable受信任的延伸套件名單內容等。

針對這項弱點發生的原因，LayerX指出源自延伸套件程式碼的其中一條指令，功能是允許在瀏覽器執行的指令碼與Claude的大型語言模型（LLM）進行通訊，但由於沒有驗證執行指令碼的來源，因此，安裝在瀏覽器的任何延伸套件都能在沒有特殊權限的狀態下，向Claude in Chrome發出指令。此缺陷凸顯了許多AI工具面臨的根本問題，這些AI廠商過度擴展信任界限，忽視了基礎安全考量，為不法分子留下可利用的管道。LayerX將他們發現的漏洞命名為ClaudeBleed，目前該漏洞尚無CVE編號。

究竟駭客能如何利用ClaudeBleed？LayerX指出，攻擊者可引誘使用者安裝零權限（zero-permission）的惡意延伸套件，然後在claude.ai注入指令碼，藉此對Claude in Chrome發送訊息，導致該套件觸發執行任意提示的現象，接著，攻擊者可透過審核迴圈來確認繞過使用者確認流程，並操縱DOM元件改變Claude的感知，最終能夠執行敏感的跨網站操作，過程完全不需要任何額外權限、無須使用者互動，也不需使用漏洞鏈。

'