【臺灣資安大會直擊】面對開發速度暴衝引發的新挑戰，中華電信建構ChainStrike AI驗證閘門，加速資安檢測

來源：https://www.ithome.com.tw/news/176193

善用生成式AI強化資安已非口號，近年國內外科技大廠陸續分享早期實務經驗，今年臺灣資安大會（CYBERSEC 2026）亦有不少臺灣企業公開AI資安應用成果，其中，作為國內電信與資通訊服務龍頭的中華電信，其發展進度亦受外界關注。

身為中華電信資訊技術分公司資訊安全應用處資安產品股股長的吳明峰，針對AI驅動日常工作提出實務經驗，並針對資安檢測難以跟上開發速度的挑戰，揭露團隊打造AI資安驗證閘門的新作法。

用AI加速資安團隊日常工作，聚焦五大核心應用場景

資安威脅與任務激增，資安人員負荷沉重。吳明峰表示，以自身單位而言，任務不僅包含防駭守門員這類對外資安服務，亦需協助內部資安強化。如何在繁重的工作壓力下，透過AI加速任務執行，是組織內部的核心焦點。對於如何實踐AI應用，他進一步歸納出該單位的五大AI核心應用場景。

首先，在文件與設計產出方面，吳明峰指出，AI已翻轉過去先寫文件、再寫程式的傳統流程，因為程式碼本身就是文件，我們可以用AI解析整份程式碼，一次將說明文件、流程圖與Database Schema產出；其次在開發與重構上，團隊更曾嘗試將整包JavaScript套件轉譯為Python，實測經驗顯示，只要投入足夠的Token數量，便能完成複雜的程式碼轉換。

此外，AI也應用於提升資安品質，加速軟體相依性盤點、風險檢核、滲透測試，以及安全閘道等面向，並將既有知識庫轉化為互動式問答資產。至於成效最顯著的領域，則是報告與例行作業自動化，諸如會議記錄與報表彙整等任務，其中會議記錄的自動生成更是讓同仁最有感的效率提升。

除了現有的應用場景，吳明峰亦揭露團隊正聚焦Agentic SOC技術發展，推動資安監控的自動化與智能化發展。

開發節奏邁向極速化，建構AI驗證閘門實現白箱與資安檢測自動化

在揭露自家資安團隊的AI應用之餘，吳明峰更是針對提升資安品質的應用面，做出更深入剖析，並點出當前緊迫挑戰在於：資安檢核必須同樣加速，否則整個流程一定卡關。

生成式AI對開發速度的提升顯而易見，吳明峰直言，有時自己半夜想到一個功能，就起身交給AI機器人處理，做完才回去睡。他並幽默地形容：「當你覺得自己開發速度已經很快，還有人更快；你快兩倍，有人快三倍、四倍。」

當Coding Agent等工具讓開發速度提升數倍，程式碼產出與推送（Pull Request，PR）數量亦隨之暴增，在開發節奏急速提升之下，若仍沿用傳統的人工白箱掃描，整個研發流程勢必會卡在資安檢核關卡。為了不讓資安成為開發的絆腳石，中華電信正積極實驗AI白箱檢測與AI滲透測試的可行性。

吳明峰表示，他們資安團隊建立名為「ChainStrike AI」的驗證閘門架構，可應用於AI白箱檢測環節，以及預部署測試後的安全驗證環節。

根據吳明峰簡報圖片的內容顯示，這個ChainStrike AI的核心能力在於，可以整合開發程式碼、威脅情報與營運資料，進而用於攻擊面探索、身分權限驗證、攻擊鏈編排、漏洞與威脅情報關聯、證據圖譜，以及建立閘門政策引擎等能力。而當中最關鍵的特性，就是要將潛在的可疑風險轉化為具體證據。

吳明峰強調，這套機制並非要取代既有的CI、SAST、Code Review或SOC等流程，而是補強「可利用性驗證」這一層，透過AI自動化驗證大幅縮短人工資安檢測所需的時間。在他們的初步實驗結果顯示，AI能模擬資深資安工程師的攻擊鏈思路進行檢測，也能每日自動研讀最新資安新聞、情資以強化防禦能量。

特別的是，吳明峰也提醒大家：這類技術發展正備受市場看重，從GitHub平臺湧現數十個AI滲透測試專案的盛況便能窺見此一熱潮。這些專案正是因應自動化需求而來，搭配對話式機器人的輔助檢測，協助資安人員加速找出風險。換言之，他亦在鼓勵大家嘗試探索相關技術的應用潛力。

AI已改變資安人員的工作方式，治理方式也要跟著升級

另外，吳明峰也說明訓練AI Agent的經驗，他指出團隊會建立出題組、考試組及專屬訓練環境，讓AI在反覆演練中學會解題技巧，並將解法抽象化為可重複使用的檢測模式，以確保Agent的檢測可靠性。他強調，在此過程中，資深工程師需轉向扮演「教練」角色，負責指揮並教導Code Agent執行任務。

至於模型效能的實測評估上，以吳明峰個人經驗來說，他指出，Claude Code（Opus 4.6）在解題邏輯與指令遵循的綜合表現最為優異，Cursor次之；而在任務拆解與並行處理能力上，則以OpenAI Codex表現較佳。與此同時，他也會針對Claude Code與Codex的沙盒環境，探討其執行邊界與安全機制，以深入了解自動化過程的受控程度。

展望未來，吳明峰強調，AI不僅在改變資安人員的工作方式，更在重新定義AI的使用型態。例如，在操作形式方面，可能從傳統的使用者介面轉向極端的AI代理（Agent）優先模式；在治理模式方面，將演變為「人類決策、Agent執行、系統稽核」他並期勉所有業界資安同仁，從人員管控邁向對AI、Agent與工具鏈的全面治理。

'

Google Cloud推出AI資安防禦平臺，整合Gemini、Wiz與Mandiant處理漏洞風險排序與修補

來源：https://www.ithome.com.tw/news/176192

Google Cloud宣布推出Google AI Threat Defense，定位為AI驅動的自主式資安防禦平臺，目標是協助企業因應AI加速漏洞發現與攻擊自動化的趨勢，從曝險盤點、風險排序、修補到持續監控，提升漏洞管理流程的自動化與處理速度。

Google Cloud指出，攻擊者正利用AI更快找出安全缺口，過去可能需要數週執行的攻擊，如今可能在數小時或數天內完成，使資安與工程團隊難以只靠人工方式完成漏洞分析、排序與修補。Google AI Threat Defense並非只著重於以AI找出漏洞，而是進一步納入實際曝險情境，判斷哪些風險最可能影響企業環境，協助資安與工程團隊排定修補優先順序，並縮短後續處理時間。

這套平臺整合大型語言模型Gemini的推理與程式碼生成能力、雲端安全平臺Wiz的曝險分析與風險排序能力、資安事件應變公司Mandiant的威脅情報與處置經驗，以及Google DeepMind用於協助分析、產生與驗證漏洞修補方案的AI程式碼安全代理CodeMender。

Google AI Threat Defense採取4階段框架。第一是準備（Prepare），強化基礎環境並降低不必要曝險，例如避免敏感資產直接暴露於網際網路。第二是掃描與排序（Scan and prioritize），透過AI分析程式碼、API、身分、權限、組態與執行階段環境，判斷哪些問題具有實際遭利用的可能性。第三是修補（Remediate），讓CodeMender在開發者使用的整合式開發環境（IDE）或命令列介面（CLI）中產生修補建議，並搭配測試驗證修正結果。第四是監控（Monitor），透過Google Security Operations提供的代理式安全營運中心（agentic SOC）能力，進行自動化偵測、分流、調查與威脅搜尋。

在合作夥伴方面，Google Cloud表示，Accenture、Deloitte、Netenrich、PwC與TENEX.AI等業者將參與AI Threat Defense相關導入服務，協助企業評估雲端架構，並視既有開發管線與安全流程需求進行整合。

'

【資安日報】5月28日，數發部資安署揭露實測高德地圖等四款中國App結果

來源：https://www.ithome.com.tw/news/176187

數發部資安署實測四款中國App，同是導航地圖，高德比Google Maps更危險

數位發展部資通安全署（資安署）5月27日召開記者會，公布對高德地圖、嗶哩嗶哩（Bilibili）、愛奇藝（iQIYI）及BIMOBIMO等四款中國App的資安檢測結果，結果顯示，高德地圖在Android平臺驗出高達十一項高風險行為，iOS平臺也有八項，是本次檢測中風險最高的應用程式。而同樣是地圖導航類App，Google Maps在相同的測試框架下，卻未發現高德地圖最具爭議的行為，尤其在使用者未主動操作的情況下，高德地圖會「主動擷取剪貼簿」內容。

Google示警中國PhaaS犯罪服務平臺升級，具AI生成偽冒網站能力

過去一年，使用中文為主要語言的駭客族群，其主導的網路釣魚即服務（PhaaS）迅速擴張。Google威脅情報小組（GTIG）近期警告，中文PhaaS平臺正運用AI提升全球網釣能力，並規避釣魚網站偵測。GTIG指出，PhaaS市場過去長期由俄語駭客包辦，現今中文地下犯罪體系興起，需要全球戒備。而且這些平臺提供的釣魚範本，宣稱能支援全球100多國的釣魚活動，但皆以非中國品牌為目標，顯示其刻意避開中國境內以降低查緝風險。

中國網釣即服務平臺YY Lai Yu崛起，日本成首要網釣目標

對於中國網釣即服務平臺的危害，近日Google威脅情報小組（GTIG）公布相關案例，指出名為YY Lai Yu的PhaaS平臺，正利用高度自動化的「在地化即服務（Localization-as-a-Service）」模式，大規模發動精準的網路釣魚攻擊。YY Lai Yu自2024年8月開始活躍，宣稱支援全球119國的網釣活動。其核心目標目前鎖定日本市場，專為中文攻擊者提供滲透日本消費生態系所需的在地化工具。

中國駭客利用新式惡意程式Showboat、JFMBackdoor攻擊電信業者，鎖定Linux與Windows系統展開滲透

自2022年起，亞太與中東地區的電信業者，特別是哈薩克、阿富汗與印度等地，便持續受到疑似中國駭客組織的攻擊。美國電信業者Lumen的資安研究團隊，與會計事務所PwC的資安威脅研究部門聯合進行調查後，近日發布報告，指出這些攻擊與中國駭客組織Red Lamassu有關，並使用新發現的Linux與Windows惡意程式Showboat、JFMBackdoor，以維持長期滲透與遠端控制能力，這些新型工具很可能在多個中國駭客組織間流通與共享。

透過微軟Teams散布惡意程式的攻擊又一樁！駭客假冒IT支援發動ModeloRAT攻擊，誘騙企業員工執行遠端工具

資安公司Rapid7近日揭露利用ModeloRAT惡意程式的活動，攻擊者透過微軟Teams平臺假冒IT支援人員進行社交工程，誘騙企業員工執行遠端管理工具，進而植入惡意程式並控制受害電腦。這波攻擊的入侵起點，是濫用Teams允許跨租戶直接對話的外部存取（external access）功能，攻擊者藉此假冒IT支援部門與受害者聯繫，誘使受害者執行PowerShell指令，從Dropbox雲端空間下載與執行Python惡意程式。

駭客濫用Google廣告與Claude.ai對話分享頁面，對macOS用戶散布惡意程式

許多IT使用者都會透過搜尋引擎，來尋找感興趣軟體的操作與安裝方式，連帶也出現針對這類使用行為的攻擊手法，攻擊者針對意圖搜尋特定軟體的用戶，透過Google廣告將其誘導到偽造的釣魚網站，藉此散布惡意軟體。根據資安媒體BleepingComputer最近的報導，有攻擊者以AI工具Claude Code為誘餌，濫用Claude平臺的對話公開分享（Shared Chats）功能，結合Google廣告，從而向macOS用戶散布惡意軟體。

CISA要求聯邦機構4天內修補cPanel外掛LiteSpeed重大漏洞

上週網頁伺服器系統開發商LiteSpeed揭露與修補權限提升漏洞CVE-2026-48172，此漏洞存在於該公司提供cPanel用戶的外掛程式，CVSS v4.0風險達到滿分10分，LiteSpeed強調已被積極利用，呼籲用戶儘速採取行動，如今美國政府也證實這樣的情形。5月26日美國網路安全暨基礎設施安全局（CISA）發出公告，將CVE-2026-48172加入已遭利用的漏洞名單（KEV），聯邦機構必須在5月29日前完成修補。

CISA要求聯邦機構對近期發生的軟體供應鏈事故採取行動

5月27日美國網路安全暨基礎設施安全局（CISA）將CVE-2026-8398、CVE-2026-45321、CVE-2026-48027等3個漏洞列入已遭利用的漏洞名單（KEV），值得留意的是，這些漏洞並非一般的軟體弱點，而是因供應鏈攻擊導致軟體被植入惡意程式碼的情況。值得留意的是，CISA給予聯邦機構因應威脅的期限有所不同，其中最短的是虛擬光碟機軟體Daemon Tools Lite嵌入惡意程式碼弱點CVE-2026-8398，聯邦機構必須在5月30日前完成修補。

Gemini 3.5刪除近3萬行程式碼，修改設定，用戶系統斷線半小時

Google上周發表最新版AI模型系列Gemini 3.5，不過開發人員dvrkstar卻自曝，原本他要求Gemini在內部管理入口網站中，修復在檢查中標示出的8個特定server-action驗證問題，理應更動3個檔案、8項功能、約70行程式碼，結果Gemini變更340個檔案，加入400多行程式碼的同時，竟刪除28,745行程式碼，導致整個營運網站出現404的錯誤訊息，直到使用者察覺異狀手動進行復原，經歷33分鐘後才回復運作。

壓縮工具7-Zip發布新版本，修補惡意NTFS映像檔可能導致執行任意程式碼的重大漏洞

廣獲使用的開源壓縮工具7-Zip近日更新26.01版，修補可能導致執行任意程式碼的重大漏洞CVE-2026-48095，攻擊者可能利用特製NTFS映像檔（NTFS image）觸發記憶體處理缺陷，進而造成程式當機，甚至執行任意程式碼，影響7-Zip 26.00版以前的所有版本，存在於7-Zip處理NTFS映像檔的過程中，對NTFS壓縮資料流緩衝區（NTFS compressed stream buffer）的記憶體配置不足，CVSS嚴重性評分達8.8分。

微軟修補SharePoint高風險漏洞，已通過身分驗證攻擊者可遠端執行程式碼

微軟於5月21日發布安全更新，修補企業協作與文件管理平臺SharePoint的遠端程式碼執行漏洞CVE-2026-45659，問題源自SharePoint系統可允許對不受信任資料的反序列化處理（Deserialization of Untrusted Data），使具備存取權限的攻擊者可透過網路執行程式碼，CVSS風險分數為8.8，受影響產品包括SharePoint Server Subscription Edition、SharePoint Server 2019，以及SharePoint Enterprise Server 2016。

PuTTY發布0.84版，修補可能導致拒絕服務攻擊的SSH金鑰交換與數位簽章驗證漏洞

歷史悠久、廣獲使用的開源SSH遠端終端機工具PuTTY，近日發布0.84版更新，修補多項安全性問題，包括SSH金鑰交換、ECDSA數位簽章與Telnet處理等，建議用戶儘速升級。PuTTY這次更新主要修補3項安全性問題，其中一個是RSA金鑰交換過程中，可遠端觸發的雙重釋放漏洞（double-free），系統可能因惡意特製的金鑰，而錯誤地兩次釋放相同記憶體結構，導致當機。

GitHub釋出Enterprise Server 3.20.3，修補多項重大漏洞

開發社群平臺GitHub釋出GitHub Enterprise Server（GHES）3.20.3，修補多項重大及高風險漏洞，包括2個伺服器請求偽造（SSRF）漏洞，以及和上周資安事件與Linux核心漏洞Dirty Frag（CVE-2026-43284、CVE-2026-43500）有關的問題。其中一個重大漏洞CVE-2026-9312，為預先驗證（pre-authentication）SSRF漏洞，攻擊者可傳送變造的請求到內部服務，進而成功存取內部服務並曝露敏感憑證。

Splunk修補多項高風險漏洞，未更新可能導致資料外洩與拒絕服務攻擊

資安與日誌分析平臺業者Splunk近日發布一系列公告， 修補3項自家平臺與應用套件的安全漏洞，以及多項涉及第三方元件的應用套件漏洞。這次修補的漏洞中，最重要的是這3項：CVE-2026-20238、CVE-2026-20239與CVE-2026-20240。 其中風險最高的漏洞，是可能導致洩漏日誌敏感資料的CVE-2026-20239，CVSS嚴重性評分達7.5分，影響Splunk Enterprise與Splunk Cloud Platform這兩大產品。

ExifTool修補macOS指令注入漏洞，未更新可能導致惡意圖片中繼資料觸發執行任意指令

在多媒體工作流程廣泛使用的開源影像metadata處理工具ExifTool，2月修補重大漏洞CVE-2026-3102，若不修補，攻擊者可透過特製圖片檔的metadata，在macOS環境下注入作業系統指令（OS Command Injection），進而執行任意指令。此漏洞影響ExifTool 13.49以前版本，已在13.50版修補，由於許多影像管理軟體、數位資產管理等平臺也都直接整合ExifTool，企業用戶也需確認相關平臺是否已升級新版ExifTool。

Health-ISAC警告Claude Mythos加快漏洞研究，醫療健康產業修補壓力升高

醫療健康產業資安情資分享組織Health-ISAC於5月12日發布報告，警告AI模型開發商Anthropic的Claude Mythos Preview已展現高度漏洞研究能力。Health-ISAC指出，這類模型若維持嚴格控管，可協助防禦方更快找出並修補弱點；但一旦外流，也可能像Cobalt Strike與Brute Ratel C4（BRC4）等合法資安工具一樣，遭威脅行為者濫用。再者，中國企業可能在6至12個月內發展出接近Mythos的漏洞發現能力。

Microsoft Defender for Endpoint測試自動隔離被駭端點功能

微軟目前正在端點安全產品Microsoft Defender for Endpoint當中，預覽一項能自動隔離被駭端點的新功能「自動攻擊阻斷」（automatic attack disruption），一旦特定裝置遭受感染或被駭，會立即從公司網路斷線，該裝置只會和Microsoft Defender for Endpoint服務保持連線，由該服務持續監控受害裝置，目的是能防止攻擊者或惡意程式橫向移動，以防範資料外洩、勒索軟體蔓延。

Anthropic揭露Claude代理安全設計，以環境邊界限制損害範圍

Anthropic近日公開說明Claude代理產品的安全設計，指出當AI代理取得檔案、命令列、網路與外部工具存取能力後，不能只依賴模型判斷或人工批准，而要透過執行環境隔離、檔案系統邊界與網路出口管制，限制代理遭誤用、遭攻擊或執行非預期動作時的損害範圍。其中，在Claude網頁服務中，程式執行被放在伺服器端的暫時性隔離容器，檔案系統只存在於單一工作階段，代理不會直接接觸使用者本機環境。

Red Hat推出強化容器映像檔，內建SBOM提升供應鏈透明度

開放原始碼解決方案供應商Red Hat（紅帽）於5月12日宣布，Red Hat Hardened Images正式推出。這項服務源自Red Hat先前推動的Project Hummingbird，該專案原本鎖定降低容器攻擊面的需求，如今已發展成可用於正式環境的強化容器映像檔，現階段提供超過45個項目、涵蓋超過150種變體，建置於紅帽管理的受信任（trusted）軟體管線，涵蓋企業工作負載常用的程式語言、執行環境、資料庫、網頁伺服器與工具。

Fortinet擴增G系列次世代防火牆，同時連線數可達競品13.7倍

近幾年以來，Fortinet持續推出更多款次世代防火牆FortiGate G系列，例如去年底我們介紹的FortiGate 700G，時至今年5月的此刻，該公司宣布擴增兩款機型，分別是用於資料中心環境的3500G系列，以及用於企業網路邊緣環境的400G系列。以FortiGate 3500G系列而言，Fortinet提供兩款機型：FG-3500G、FG-3501G，均內建兩個400GbE埠。

近期資安日報

【5月27日】互動資通OTP簡訊平臺EVERY8D遭駭

【5月26日】馬偕醫院再傳遭駭客竊取資料，院方表示疑為去年舊案

【5月25日】GitHub內部儲存庫的程式碼外流，確認遭供應鏈攻擊事故波及

'

Veeam Backup & Replication推出13.0.2版，修補可能導致權限提升與寫入任意檔案的重大漏洞

來源：https://www.ithome.com.tw/news/176191

備份與資料保護軟體廠商Veeam，日前發布主力備份軟體產品Veeam Backup & Replication最新13.0.2版，除強化高可用性、遠端控制臺等功能外，也修補2項重大漏洞。

第1項漏洞是CVE-2026-32996，CVSS嚴重性評分為7.3分，存在於Veeam的Windows代理程式（Veeam Agent for Microsoft Windows），會導致經驗證的使用者利用漏洞提升本機權限。

第2項漏洞是CVE-2026-32997，CVSS嚴重性評分為8.6分，存在於基於Linux的Veeam備份伺服器（Linux-based Veeam Backup & Replication server），會允許具有備份管理者權限（Backup Administrator）的使用者，在備份伺服器上寫入任意檔案。

這2項漏洞會影響13.0.1.2067版以前，所有Veeam Backup & Replication 13.x版，用戶應儘速更新已完成修補的13.0.2版。

'

Cognition AI完成逾10億美元融資，身價竄上260億美元

來源：https://www.ithome.com.tw/news/176190

Cognition AI周三（5/27）宣布完成超過10億美元的D輪融資，公司估值達260億美元。這輪融資由Lux Capital、General Catalyst與8VC領投。

成立於2023年的Cognition AI總部位於美國舊金山，由Scott Wu、Steven Hao與Walden Yan共同創辦，主要產品為AI程式代理人（AI Coding Agent）Devin。Devin於2024年推出後快速受到市場關注，可自動完成撰寫程式、除錯、測試與部署等工作。

隨著AI程式開發工具近兩年快速普及，Cognition也透過收購Windsurf擴大產品布局。Windsurf原名Codeium，成立於2021年，主要開發AI程式編輯器與程式輔助工具，曾被視為Cursor主要競爭者之一。Windsurf先前曾傳出將由OpenAI收購，但交易未完成，後來由Cognition接手收購其產品、品牌、智慧財產與部分團隊。

Cognition表示，今年以來企業使用量已成長超過10倍，年化營收（Run-rate Revenue）也增加至4.92億美元。目前已有Mercedes-Benz、Goldman Sachs、Dell Technologies與United States Army等企業與政府單位導入Devin。

該公司認為，軟體開發正逐漸進入「自駕式軟體開發（self-driving software development）」階段，未來工程師將把更多時間投入問題設計與架構規畫，而AI代理人則負責執行大量開發工作。Cognition也透露，目前內部工程團隊提交的程式碼中，已有89%由Devin完成。

美國媒體指出，Cognition去年9月估值約為100億美元，如今已升至260億美元，顯示AI程式開發工具仍是資本市場高度追逐的領域。

'

微軟修補VS Code高風險漏洞，攻擊者可藉MCP安裝對話框取得開發者電腦控制權

來源：https://www.ithome.com.tw/news/176189

非人類身分（NHI）安全業者Oasis Security於5月21日揭露， 微軟程式碼編輯器Visual Studio Code的MCP安裝對話框存在高風險漏洞CVE-2026- 41613，攻擊者可透過特製安裝連結， 在開發者電腦上執行指令。

Oasis指出，VS Code可讓使用者透過網頁、文件或聊天訊息中的單一連結，將M CP伺服器加入開發者工作區。使用者點擊連結， 並在安裝預覽對話框按下Install後， 相關組態便會寫入工作區的MCP設定。

問題在於，VS Code安裝預覽畫面只顯示部分MCP設定，包括伺服器名稱（ name）、類型（type）、命令（command）與引數（ arguments）等資訊， 但實際寫入工作區的內容還包含未顯示的組態項目，涵蓋環境變數（ environment variables，env）、環境檔案（ environment file，envFile）、HTTP標頭（HTTP headers，headers）與工作目錄（working directory，cwd）。由於VS Code當時不會阻擋這些組態寫入， 也不會檢查內容或提醒使用者， 攻擊者可把惡意內容藏入未顯示的組態項目， 讓使用者在安裝前無從察覺。

Oasis說明，攻擊者可利用這些未揭露的MCP組態項目， 寫入影響程式啟動行為的設定，使程式先執行攻擊者指定的程式碼， 再執行MCP伺服器本身邏輯，進而植入shell或執行其他動作 。由於組態會留在工作區， 即使系統重新開機或整合式開發環境重新啟動， 攻擊者植入的設定仍可能繼續生效。

這項漏洞不只會帶來程式碼執行風險， 也可能形成隱蔽的連線階段劫持，使攻擊者接管MCP工具對外服務 的連線身分。攻擊者可將自己的登入憑證藏入安裝連結，使MCP工 具改以攻擊者帳號連接線上服務；開發者後續透過AI助理讀取檔案 、傳送訊息或修改內容時，相關操作都可能以攻擊者帳號完成， 並留下攻擊者可查看的紀錄。

微軟已在VS Code 1.119.1修補這項問題，藉由在確認畫面顯示env、env File與headers等設定項目， 讓使用者在安裝前看到可能影響程式執行或身分驗證的組態內容， 降低攻擊風險。

在防護措施上，Oasis建議組織儘速將VS Code更新至1.119.1或以上版本，並檢查各工作區的mc p.json設定，確認是否存在非開發者自行加入的env、en vFile、headers或cwd項目；特別要留意含有-- import的NODE_OPTIONS值，以及HTTP類型伺 服器中預先填入的Authorization標頭。 企業也應盤點開發環境中的MCP伺服器、AI代理與AI助理， 以及各自持有的憑證，並將MCP伺服器與AI代理納入企業身分治 理範圍，建立政策控管、即時存取管理與完整稽核機制。

'

南山人壽推動AI數位轉型

來源：https://www.ithome.com.tw/article/176188

南山人壽董事長尹崇堯宣示，2023年是南山人壽的「數位賦能元年」，並以「服務賦能」與「數位賦能」作為轉型方向，高層主管也迅速做好組織對齊；但只有從上而下的數位轉型推動還不夠，2026年藉由「#WHAT-IF to #TRY-IF」的內部創新試行活動，打造由下而上的員工創新文化。

'

Robinhood開放AI代理人代客交易股票與刷卡消費

來源：https://www.ithome.com.tw/news/176186

美國股票交易平臺Robinhood周三（5/27）宣布推出代理人交易（Agentic Trading）與代理人信用卡（Agentic Credit Card）服務，允許用戶把Claude Code、ChatGPT或Cursor等外部AI代理人接入Robinhood帳戶，由AI依照使用者指令執行股票交易或信用卡消費。

成立於2013年的Robinhood，是由Vlad Tenev與Baiju Bhatt共同創辦的美國股票交易平臺，2021年在Nasdaq上市。Robinhood最早以零佣金股票交易打開知名度，後續擴展至ETF、選擇權、加密貨幣、信用卡與數位銀行等服務。

Robinhood說明，使用者可開設獨立的代理人交易帳戶，並只把特定資金放入該帳戶。AI代理人只能動用這個專用帳戶內的資金，無法接觸使用者其他投資部位。每當AI完成交易，Robinhood會發送推播通知，使用者也能在App內即時查看活動紀錄與損益，並可隨時中斷AI代理人的連線。

Robinhood舉例，AI代理人可協助分析投資組合是否過度集中於特定產業、追蹤AI與半導體類股表現，或依照設定好的均值回歸（Mean Reversion）策略，自動在股價超跌時買進、回升後賣出。

除了股票交易，Robinhood也將AI代理人接入信用卡消費場景。使用者可讓AI連接虛擬版Robinhood Gold Card，設定消費上限與購買條件，讓AI協助比價、監控商品庫存，甚至自動完成購買。於是AI可依照使用者要求，在特定價格以下購買機票、門票或商品，或在熱門餐廳出現空位時自動預訂。

Robinhood強調，AI代理人只能使用指定虛擬卡，不能存取主要信用卡號碼或其他帳戶資訊。使用者也可要求每筆消費都必須先經人工核准。

Robinhood並非唯一布局AI代理人交易的平臺。今年3月，eToro推出Agent Portfolios，允許使用者建立獨立子投資組合，並透過API Key讓自己的AI代理人代為交易；Public則推出AI Agents，讓投資人以自然語言設定條件，由代理人監控市場、移動資金並執行交易，顯示散戶券商正加速把AI從投資分析工具推向自動化交易服務。

'

Google搜尋翻新當周，DuckDuckGo稱自家iOS App在美下載量激增33%

來源：https://www.ithome.com.tw/news/176185

Google上周I/O大會上引入AI翻新搜尋服務，為網際網路界投下震撼彈。但至少有一部份用戶因此選擇試試非AI的搜尋。

搜尋業者DuckDuckGo告訴9to5mac，在Google I/O當周，該公司iOS App在美國當周下載次數較前一周增加33%，是所有平臺之冠。其iOS App平均周成長率為18.1%。此外，DuckDuckGo的NO AI搜尋版本的周造訪流量也成長了22.7%。DuckDuckGo非AI版本中，關閉了由AI輔助回答及移除AI生成的圖片。

DuckDuckGo（DDG）是一家主打隱私保護的美國網路隱私公司，最著名的產品是同名搜尋引擎。不同於Google或Bing等依賴追蹤用戶行為、收集個人資料來投放精準廣告的商業模式，DuckDuckGo核心賣點是不追蹤用戶搜尋歷史，也不收集個人資料。

依據Statcounter數據，DuckDuckGo全球搜尋市佔率為0.71%，相較之下，Google為90.02%，Bing為5.14%。但在美國，其市佔來到1.74%，Google和Bing則分別為85.16%及9.82%。

該公司說，美國市場成長率是海外市場的數倍，且在過去流量會下滑的陣亡將士紀念日（Memorial Day）當周都還持續加速。DuckDuckGo表示，這數據或許是對Google「以美國為中心」的新AI搜尋宣布的用戶回應情緒。

不過DuckDuckGo還是正在實驗AI功能，該公司希望提供用戶兩種選擇。

'

Anthropic公布自管代理人沙箱、Claude安全指引外掛、治理工具

來源：https://www.ithome.com.tw/news/176184

Anthropic周三（5/27）公布Claude Managed Agents新功能，包括可讓代理人執行在企業自選雲端平臺的自管沙箱（self-hosted）及MCP通道（MCP tunnel），以及二項安全功能。

這二項功能可允許Claude託管代理人運行在由企業控制的沙箱，並以MCP通道（MCP tunnel）連結到私有MCP（Model Context Protocol）伺服器。代理人執行工具的沙箱及代理人連結的服務，都是跑在企業建立的邊界內，受企業安全及runtime控制。

Claude託管代理人預設執行Anthropic管理的雲端容器內的工具和程式碼。新推的自管沙箱功能，可將協同作業留在Anthropic端，但工具執行端可搬到企業用戶控制的基礎架構上，使代理人程式碼、檔案系統及網路出口（egress）都留在用戶環境內。

Anthropic表示，對代理人運用的資料絕不可離開網路環境的產業、內部服務流量不得流出，或是有嚴格遵循和稽核規範的組織，如金融或醫療業而言，自管是很適合的部署方式。

代理人沙箱功能支援企業自有基礎架構，或合作的託管服務供應商如Cloudflare、Daytona、Modal或Vercel，由其處理運算或隔離。目前還不支援AWS上的Claude Platform。

在Claude Platform上，自管沙箱以公開測試版開放下載，MCP通道則為研究預覽版，需要用戶報名請求核准。

安全指引外掛、28家治理平臺夥伴

Anthropic同時宣布安全指引外掛（plugin）。這個外掛是Code Review的執行階段助理，能讓Claude自行檢視它變更程式碼後有沒有漏洞，並在發現時於同一工作階段（session）中即時修補。這外掛能捕捉常見的漏洞包括注入、不安全序列化（unsafe deserialization）、及不安全的DOM API，防止程式碼進入拉取請求，減少審查人員的工作負擔。安裝後該外掛就會自動執行，不必呼叫或下指令。要安裝這項工具，必須具備Claude Code CLI 2.1.144以後版本。

本周稍早Anthropic還公布Claude企業版整合28家主流資安與合規平臺，資安部門能夠像管理其他公司軟體一樣，將現有的監控與治理政策套用到Claude上，包括用戶和Claude Enterprise 的對話內容（聊天、上傳檔案），以及Claude Enterprise 與Claude平臺的活動事件日誌，如使用者登入、管理操作與設定變更等。

整合合作夥伴包括CrowdStrike、Palo Alto Networks、Microsoft、Okta、Zscaler、Netskope、Cloudflare、Datadog、Fortinet、Wiz、SailPoint、Relativity、ReliaQuest、Sumo Logic、Geordie AI、Forcepoint、Cribl、Mimecast、Smarsh、Snyk、Cyera、Proofpoint、Rubrik、Tenable、Trellix、Theta Lake、Varonis及IBM。

'

Avada Builder外掛程式修補重大漏洞，影響大量WordPress網站平臺

來源：https://www.ithome.com.tw/news/176183

頗受歡迎的網站管理平臺WordPress外掛程式（Plugin）Avada Builder，近日發布新版本修補4項漏洞，攻擊者可藉此執行任意程式碼、讀取敏感檔案、竊取資料庫資訊，進而控制網站。Avada已於Avada Builder 3.15.3版修補這4項漏洞，建議用戶儘速更新以降低風險。

Avada Builder是WordPress知名商業網站主題（Theme）Avada的隨附外掛程式，用於提供視覺化網站頁面製作功能，整個Avada網站主題擁有百萬等級的部署數量，因而相關漏洞的影響範圍也相當大。

這次Avada Builder修補的漏洞中，最嚴重的是CVE-2026-6279，CVSS嚴重性評分達9.8分，為PHP功能注入問題（ PHP Function Injection ），可能導致未授權遠端執行任意程式碼。其次是CVE-2026-4798，CVSS嚴重性評分為7.5分，可能導致未經身分驗證的攻擊者利用SQL注入漏洞，從資料庫中取得敏感資訊。第3項是CVE-2026-4782，CVSS嚴重性評分6.5分，會造成擁有訂閱者層級（subscriber-level）權限的用戶讀取伺服器上任意檔案。最後1項是CVE-2026-1543，CVSS嚴重性為6.4分，屬於儲存型跨站腳本問題（Stored Cross-Site Scripting，Stored XSS）。

'