IBM擴大AI資安工具布局，參與廣泛使用軟體漏洞識別與修補

來源：https://www.ithome.com.tw/news/175962

IBM宣布擴大企業資安工具與服務， 以因應攻擊者利用先進AI加快偵察、 漏洞發現與利用等攻擊流程的趨勢。

這次公告涵蓋運用AI輔助漏洞管理的應用程式風險管理平臺IBM Concert、顧問服務IBM Consulting，以及採多代理架構的資安服務IBM Autonomous Security； IBM也參與AI業者Anthropic推動的Project Glasswing，這項產業倡議聚焦關鍵軟體基礎架構安全。

IBM表示，該公司透過Project Glasswing識別與修補廣泛使用軟體的漏洞， 並透過協調式揭露、向上游的開放原始碼專案提交修補程式， 以及分享最佳實務等方式，將相關成果回饋給社群。

在企業資安工具方面，IBM Concert運用AI整合應用程式、基礎架構與網路訊號， 協助企業在威脅發生前找出漏洞並進行修補；IBM Concert Secure Coder則將這項資安能力延伸到開發者使用的整合式開發環境（ IDE），可依業務影響程度偵測與排序風險， 並在開發者撰寫程式碼時提出修補建議， 降低漏洞進入正式部署環境的機率。

服務面則由IBM Consulting協助企業調整漏洞管理與開放原始碼管理流程 ，以因應AI帶來的新風險，以及漏洞處理時程縮短的壓力。IBM Autonomous Security則是採多代理架構的資安服務， 可在商業夥伴支援下，運用多個代理協作，串聯威脅偵測、 決策與回應流程，提升資安作業自動化的程度。

'

GitHub內部儲存庫遭未授權存取，官方稱客戶資料暫未受影響

來源：https://www.ithome.com.tw/news/175954

GitHub在社群平臺X證實，該公司正在調查內部儲存庫遭未授權存取事件。目前官方尚未公布事件時間、入侵途徑與受影響儲存庫數量，僅表示尚無證據顯示GitHub內部儲存庫以外的客戶資訊受到影響，包括客戶的企業、組織與儲存庫。

該起事件與GitHub內部儲存庫的未授權存取有關，GitHub在這則說明中未提及事件發生時間、入侵途徑、受影響的內部儲存庫數量，也未說明是否涉及憑證、存取權限或內部系統設定等資訊。GitHub目前說明的事件範圍限於內部儲存庫，並強調尚未看到GitHub內部儲存庫以外的客戶資訊受影響的證據。

GitHub表示，該公司正在密切監控基礎設施是否出現後續異常活動，若後續發現任何影響，將透過既有事件應變與通知管道告知客戶。

'

知名AI研究人員Andrej Karpathy加入Anthropic

來源：https://www.ithome.com.tw/news/175960

OpenAI共同創辦人Andrej Karpathy週二（5/19）透過X表示，他已加入Anthropic。由於Karpathy被視為AI領域最具代表性的研究者之一，此舉也被外界視為AI頂尖人才流動的重要指標。

現年39歲的Karpathy在史丹佛大學取得博士學位，師從李飛飛，研究領域涵蓋深度學習、電腦視覺與自然語言處理；曾在Google DeepMind擔任研究實習生，為OpenAI在2015年創立時的11名共同創辦人之一。

他在2017年離開OpenAI，加入特斯拉（Tesla）擔任AI資深總監，負責Autopilot與Full Self-Driving（FSD）視覺團隊；2022年離開特斯拉又短暫回到OpenAI；再於2024年創辦教育AI新創Eureka Labs。

外界普遍認為Karpathy是AI領域少數同時兼具研究、工程與教育影響力的人物，具備將前沿研究轉化為大型產品的能力；此外，他的技術教學內容也在AI社群具有高度影響力，因此被視為頂尖AI人才代表之一。

Karpathy說，他認為大型語言模型未來幾年的前沿發展，將是決定未來方向的關鍵時期。他非常期待加入Anthropic團隊，重新回到研發工作；也仍然對教育充滿熱情，計畫在適當時刻重新投入。

Anthropic則向媒體證實，Karpathy已加入由Nick Joseph領導的預訓練（Pre-training）團隊。預訓練負責執行大規模模型訓練，是賦予Claude核心知識與能力的關鍵環節，也是建立前沿模型過程中最昂貴、最耗費運算資源的階段之一。Karpathy將建立一支新團隊，研究如何利用Claude加速預訓練研究，也就是讓Claude協助改進下一代Claude。

'

Google、黑石合資成立AI基礎架構公司，跨入運算雲服務

來源：https://www.ithome.com.tw/news/175959

Google和另類資產管理公司黑石（Blackstone）今日宣佈將合資成立AI基礎架構公司，結合雙方的資料中心、網路及TPU及軟體，提供客戶執行AI的運算容量及基礎架構。外界認為將衝撃CoreWeave及Nebius等新興運算雲業者。

黑石是全球最大另類資產管理員，管理資產超過1.3兆美元，旗下擁有QTS、AirTrunk等資料中心營運商，它也是全球最大資料中心。在這項合約下，黑石初期將投資50億美元，而Google則提供硬體包括TPU晶片，及軟體、技術和服務。新公司預計2027年提供500MW的運算容量，未來還會再增加。

這項合作目的在於提供Google Cloud以外的TPU使用管道。過去企業客戶如果想用Google的TPU訓練Gemini或Anthropic模型，唯一管道是必須登入Google Cloud Platform（GCP）的雲端環境。新公司成立後，客戶將有獨立管道租用TPU算力，甚至以硬體配置的形式將TPU引進自己的特定資料中心。

這家合資公司名稱目前尚未公佈，不過已確定由Google任職20年老將Benjamin Treynor Sloss擔任執行長。此外，CNBC報導，新公司地點已選定，且資料中心已在建構中。

CNBC引述消息人士報導，黑石掌握新公司主要股權，但其餘投資者不明，Google亦拒絕回應是否擁有公司主導權。

Business Insider引述專家分析，這家新公司直接衝擊新興運算基礎架構業者如CoreWeave及Nebius，這些業者主要仰賴Nvidia GPU。對Google而言，這策略有助於擴大其TPU潛在市場，又無需自行籌建資料中心，有助於正面突破Nvidia的主導地位，扶植TPU成為第二大AI算力標準。另一方面，有業者分析，這也顯示AI堆疊已從過去水平分佈走向推論、晶片及能源垂直整合。

CoreWeave及Nebius等新興雲（neocloud）業者在消息公佈後股價分別下滑3.8%及1.7%。

'

Pwn2Own Berlin 2026爆滿，傳出無法報名的研究員報復性揭露漏洞

來源：https://www.ithome.com.tw/news/175956

自Anthropic發布Claude Mythos Preview開始，AI徹底改變原本仰賴人工挖掘漏洞的資安產業生態，連帶原本鼓勵研究人員找出資安漏洞的資安競賽，也出現前所未見的現象。

根據資安新聞網站HackRead報導，在5月14日至16日於資安大型會議OffensiveCon舉辦的漏洞挖掘競賽Pwn2Own Berlin 2026，傳出因主辦單位Zero Day Initiative（ZDI）無法再處理更多參賽隊伍報名，提早於5月7日停止受理，這種現象在Pwn2Own舉行19年以來首度出現。由於許多研究人員未能參與，他們選擇報復性公開漏洞資訊（revenge disclosure），將手上的漏洞資訊直接提供給軟體開發者，並將細節在網路上公開。

之所以無法受理更多參賽隊伍報名，原因主要是比賽的舉行必須有固定的時間表，由於參賽隊伍必須即時展示及利用漏洞，ZDI團隊也要檢查隊伍提供的資料，並提供所需的硬體，然後觀察整個攻擊流程。因此，在3天的賽程裡，ZDI僅能安排有限次數的漏洞利用嘗試。最早警告此事的是Ikotas Labs代表董事辻知希（Satoki Tsuji），他在社群網站X指出，由於研究人員透過AI發現大量零時差漏洞，導致想要參賽的隊伍暴增，遠超出ZDI規畫，許多握有零時差漏洞的研究人員被拒絕，因此這些無法參賽的團隊，開始公開手上的漏洞。

5月12日資安電子報媒體International Cyber Digest彙整了研究團隊因無法參賽即將直接通報及公開的漏洞，其中的Xchg Labs手上握有最多零時差漏洞（86個），涵蓋PyTorch、NVIDIA、Linux KVM、Oracle、Docker、Ollama、Chroma、LiteLLM等領域，該團隊已直接向廠商通報，並在修補程式發布後公布細節；另一名研究員ggwhyp，則握有可攻擊Windows版Firefox的完整漏洞濫用鏈；資安研究員RyotaK傳出花費3週時間嘗試報名，但得到ZDI回復：參賽隊伍已達上限，他們無法再增加比賽的時間。International Cyber Digest指出，根據資安社群的統計，這次想要報名參加Pwn2Own Berlin 2026的研究人員，超過150組。

'

因應AI時代資安風險，Dell整合資料保護平臺並擴展威脅偵測能力

來源：https://www.ithome.com.tw/news/175955

隨著AI工具與AI代理應用快速普及，企業面臨AI驅動攻擊與誤操作風險也同步升高，也讓事故發生後的資料復原能力愈加重要，必須提升復原架構的效率，並確保乾淨可用的複本。針對這方面的需求，Dell在近日舉行的Dell Technologies World大會中，發表新的資料保護平臺PowerProtect One，並為PowerStore與PowerMax等兩大主力儲存產品線，新增Cyber Detect威脅偵測服務。

PowerProtect One是既有PowerProtect產品家族的整合與平臺化成果，結合PowerProtect Data Manager（PPDM）與PowerProtect Data Domain（PPDD），由PPDM作為管理層，提供備份還原操作、排程、政策設定等功能；PPDD則作為保存資料的儲存層，提供重複資料刪除、不可變儲存、遠端複製等功能。將這兩大產品整合在同一控制平面下，Dell宣稱可降低約50%管理負擔。

至於Cyber Detect， 則是Dell新提供的威脅分析服務，以PowerProtect Cyber Recovery解決方案的CyberSense功能為基礎延伸而成，並整合至PowerStore與PowerMax等兩大主力儲存陣列中。CyberSens能針對Air-Gap隔離式儲存區保存的備份複本，提供惡意軟體分析與掃描機制。

原本僅限於第二線資料備份保護應用的CyberSense，現在正式走進第一線儲存陣列設備，成為Cyber Detect，用於儲存陣列快照複本的分析與掃描，幫助用戶確認乾淨可用的複本。

前述兩款產品中，PowerProtect One已經正式上市， PowerStore與PowerMax搭配的Cyber Detect功能，則分別預定於第3季與下半年上市。

'

Claude平臺補強外部系統連接能力，Anthropic收購Stainless

來源：https://www.ithome.com.tw/news/175944

Anthropic宣布收購SDK與MCP伺服器工具業者Stainless，將Stainless團隊納入Claude平臺，以強化Claude連接外部系統、資料與工具的能力，支援可執行任務的AI代理。Anthropic未揭露收購金額與交易條件，Stainless則表示，將逐步結束託管產品，包括SDK產生器，自即日起不再開放新註冊、新專案與新SDK，而既有客戶可取得轉換協助，已產生的SDK仍由客戶擁有，並可自行修改與延伸。

Stainless成立於2022年，主要協助企業根據應用程式介面規格，自動產生開發套件、命令列工具，以及讓AI代理連接應用程式介面的MCP伺服器，而這些工具會直接影響開發者把服務接上AI平臺的速度，也會影響後續使用的一致性與可靠性。

Anthropic表示，Stainless從Anthropic應用程式介面早期階段起，就協助產生官方開發套件。除了Anthropic，Stainless也服務數百家公司，支援TypeScript、Python、Go、Java、Kotlin等程式語言，讓開發者不必替每一種程式語言手動打造介接工具，可以用更一致的方法讓軟體服務被AI或其他應用程式呼叫。

這起收購也與Anthropic推動的模型脈絡協定有關，該協定的目的，是讓AI應用程式能用標準方式連接資料來源與工具。Stainless本身也提供相關伺服器工具，讓原本只有人類開發者使用的應用程式介面，更容易成為AI可使用的外部能力。

Anthropic平臺工程主管Katelyn Lesse表示，Stainless從一開始就影響開發者使用Claude應用程式介面的體驗，而AI代理是否有用，取決於能連接到哪些系統。Stainless創辦人暨執行長Alex Rattray則表示，他創辦Stainless，是因為開發套件應該獲得與其包裝的應用程式介面同等程度的重視。

'

Meta MBBRC首度登臺！祭30萬美元獎金鎖定AI代理等安全

來源：https://www.ithome.com.tw/news/175951

Meta近日於臺北舉辦年度Bug Bounty研究者大會（meta bug bounty researcher conference，MBBRC），該場活動首度移師臺灣，於5月6日到5月9日舉行。本屆大會匯集來自26國、80多位全球頂尖資安研究人員，其中包含10位臺灣研究人員，共同進行為期數日的技術研討與漏洞挖掘，參與者若發現漏洞，最遲須在5月29日前提交。Meta現場也祭出重金，針對活動期間發現的漏洞，提供最高30萬美元的獎金。

延續往年的深度技術交流傳統，本屆MBBRC 2026涵蓋現場漏洞挖掘、深度技術演講、CTF搶旗賽及AI資安挑戰賽，並呈現四大重要發展：（一）開放研究人員針對Meta的AI代理進行深度檢測，對象包含Ads AI、Messenger與WhatsApp上的Business AI，以及Meta AI的代理框架；（二）首度推出濫用行為專項計畫，這是Meta針對非傳統安全漏洞的新嘗試，研究規模化濫用行為、資料爬取及誠信相關的系統性風險；（三）探討Meta如何運用機密虛擬機器，確保連Meta自身都無法存取經AI模型處理的WhatsApp用戶訊息；（四）重新啟用Whitehat Settings以簡化行動裝置App的測試流程。

除了技術面的進展，與業界合作也是本屆一大亮點。活動中不僅邀請Nvidia、PortSwigger、Google及Ekoparty等業界夥伴共同參與，更特別的是，Meta與Nvidia宣布合作，首度將Nvidia產品與服務納入MBBRC測試範圍，雙方預計於今年6月啟動名為「GPU Kernel Module Bug Bounty」的專屬漏洞獎勵計畫。

另一關注焦點在於，這項首度在臺舉辦的MBBRC活動，過去曾於新加坡、首爾、約翰尼斯堡與東京巡迴舉辦，今年移師臺北，不僅彰顯出臺灣在全球資安生態圈的戰略地位，亦反映Meta積極在亞太地區深耕漏洞獎勵計畫的態度。

Meta強調，自2011年啟動漏洞獎勵計畫以來，已累計發放超過2,700萬美元獎金。單是2025年發放金額即達430萬美元；進入2026年，更寫下單一報告30萬美元的歷史最高紀錄。

整體而言，雖然自動化與AI挖掘漏洞的技術正加速普及，但面對如AI代理、系統性濫用等越趨複雜的複合型風險，顯然Meta仍看重全球頂尖白帽駭客的防禦直覺與深度檢測。

'

Google搜尋25年大改版，整合AI打造智慧搜尋框

來源：https://www.ithome.com.tw/news/175950

Google週二（5/19）於Google I/O 2026大會宣布，全面升級Google搜尋體驗，推出25年來最大規模的搜尋框（Search Box）改版，將AI直接整合至搜尋入口，並加入AI代理人（Agents）能力。

新版智慧搜尋框為此次搜尋入口的核心改版功能，它不再只是可輸入關鍵字的欄位，而是能讓使用者直接描述完整需求。它會動態擴大輸入區域，並透過AI理解使用者意圖，協助組織問題；除了文字外，並支援圖片、影片、檔案與Chrome分頁作為搜尋輸入來源。

例如使用者可直接輸入「幫我找周五晚上適合6人的私人KTV包廂，要能供應宵夜」，而不必再拆解成多個關鍵字搜尋。

此外，Google也將AI代理人能力整合進搜尋流程。使用者未來可在搜尋中建立、客製化與管理多個代理人，讓系統在背景持續追蹤指定資訊，並在發現符合條件的結果時主動提供整理後的更新。例如正在找公寓，可直接將所有需求一次輸入，由AI持續協助追蹤符合條件的房源。

Google首波推出的AI代理人為資訊代理人（Information Agents），可於背景24小時持續運作，它會根據使用者指定需求持續追蹤資訊變化。這類代理人可整合部落格、新聞網站、社群貼文等網路內容，以及金融、購物與運動等即時資料來源，並在偵測到符合條件的更新時，主動整理資訊提供給使用者。

Google並預告將把更多代理人能力導入搜尋，除資訊代理人外，還包括代理式預約（Agentic Booking）、代理式購物（Agentic Shopping）與代理式程式開發（Agentic Coding）等功能。使用者可直接描述需求，由搜尋協助尋找符合條件的在地服務，整合最新價格與空位資訊，並提供連結讓使用者透過指定業者完成預約；在部分居家維修、美容與寵物照護等類別中，Google也可代替使用者聯繫商家。

在代理式程式開發上，Google將把Google Antigravity與Gemini 3.5 Flash的能力導入搜尋，讓搜尋可依使用者問題即時產生客製化互動介面，例如視覺工具、表格、圖表或模擬內容。未來使用者也可在搜尋中建立類似迷你App的客製化儀表板或追蹤工具，讓搜尋從資訊查詢工具進一步轉向可協助完成任務的AI平臺。

在推出智慧搜尋框之前，Google已於搜尋服務中整合AI Overviews與AI Mode兩項生成式AI功能。前者會在搜尋結果頁上方自動彙整多個網頁內容，提供AI摘要；後者則是對話式AI搜尋模式，讓使用者可連續追問，深入探索同一個問題。此次Google也宣布，AI Mode即日起改以最新的Gemini 3.5 Flash作為預設模型。

新的智慧搜尋框已開始在支援AI Mode的國家與語言逐步推出。資訊代理人計畫在今年夏天率先開放Google AI Pro與Google AI Ultra訂閱者使用；代理式預約功能亦會於今年夏天率先在美國推出。此外，代理式程式開發與搜尋中的迷你App功能則預計於未來幾個月出爐，初期將先提供給美國Google AI Pro與Google AI Ultra訂閱者使用。

'

Google公布Gemini 3.5 Flash推理模型，主打代理人開發作業

來源：https://www.ithome.com.tw/news/175949

在週二舉行Google I/O 2026大會上，Google宣布Gemini 3.5 Flash模型全面上線，主打能讓企業及開發商開發強大代理人，並試圖挑戰OpenAI GPT 5.5及Anthropic Claude Opus 4.7。

3.5 Flash最大亮點是大幅提升開發代理人模型的能力，它是Gemini 3.5系列第一個推出的版本，Google並預告正在內部測試及使用旗艦版3.5 Pro，預定下個月問世。

3.5 Flash是輕量級模型，但在多個推理及程式撰寫等面向上超越更大的模型。它在程式開發和代理人相關標竿測試Terminal-Bench 2.1（76.2%）、GDPval-AA（1656 Elo）及MCP Atlas（83.6%）都超越Gemini 3.1 Pro。

它還越級挑戰旗艦模型OpenAI GPT 5.5及Anthropic Claude Opus 4.7。雖然在程式撰寫測試及綜合推理與知識兩項，仍是由兩個旗艦模型領先，但在AI代理及工具調用標竿測試MCP Atlas中，3.5 Flash得分83.6%，超越GPT 5.5和Claude Opus 4.7（75.3%和79.1%）。其多模態能力尤其突出，在MMMU-Pro及CharXiv Reasoning中它分別取得83.6%及84.2%也超越舊版及競爭對手。Artificial Analysis Intelligence指標及輸出速度象限中，3.5 Flash以分析能力和速度兼具獨居右上象限。

依據其速度和推理、多模態能力，3.5 Flash擅於處理多步驟工作流程、大規模部署子代理（Sub-agents）以及長期運行的複雜任務。新模型配合升級版的Antigravity執行框架成強大引擎，能夠部署多個協同運作的子代理人（Subagents），執行複雜的應用場景任務。在人類監督下，得以執行多步驟工作流程及程式撰寫任務。它能快速規劃、打造和重新嘗試以解決真實世界的問題，不論是開發新應用、維護程式或協助準備財務報表。過去開發人員或稽核者幾天或幾個星期的工作，都能大幅縮短。

Gemini 3.5 Flash目前已全面部署到Gemini App及Google Search的AI模式。其中，Google Search新增的個人AI搜尋代理人Gemini Spark，底層即為3.5 Flash。而在開發人員，新模型已經由開發平臺Google Antigravity及Google AI Studio及Android Studio的Gemini API提供。而企業也可以透過Gemini Enterprise Agent Platform和Gemini Enterprise存取。

Google同時公布Antigravity 2.0。它是一款全新獨立桌面應用程式，提供開發者集中工作空間，來引導、自訂和協調代理人，而不需依賴IDE。目前已公布macOS、Linux及Windows版。Antigravity 2.0可在此下載。

'

Ivanti修補裝置管理平臺EPM高風險漏洞

來源：https://www.ithome.com.tw/news/175948

資安廠商Ivanti針對裝置管理平臺Ivanti Endpoint Manager（EPM）發布5月例行安全性更新，這次一共修補3項資安漏洞CVE-2026-8109、CVE-2026-8110、CVE-2026-8111，一旦成功被利用，可能導致洩露資訊、提升權限，或是遠端執行任意程式碼（RCE），該公司發布2024 SU6版更新予以修補。

從危險程度來看，這次修補的漏洞有兩個是高風險等級、一個中度風險等級，其中最危險的是CVE-2026-8111，此為SQL注入漏洞，攻擊者在通過身分驗證的情況下，即可遠端執行程式碼，CVSS風險為8.8分；另一個高風險漏洞是CVE-2026-8110，涉及代理程式不正確的權限分配，攻擊者在本機通過身分驗證，有可能提升權限，風險評分為7.8。

'

博通修補VMware Fusion高風險漏洞

來源：https://www.ithome.com.tw/news/175947

5月14日博通（Broadcom）發布資安公告，執行在macOS電腦的個人端虛擬化軟體VMware Fusion存在權限提升漏洞CVE-2026-41702，此為SETUID二進位檔運作因檢查時間及使用時間不一致（TOCTOU）造成的弱點，攻擊者在取得非管理員使用者權限的情況下，可用來將權限升級為root，CVSS風險評為7.8分，為高風險等級，影響25H2版的VMware Fusion，博通已發布26H1版予以修補。

對於這項漏洞是否遭到利用，博通未在公告裡說明，但由於該公司強調沒有其他解決方法，用戶應該儘速升級新版因應。

'