Anthropic推出Claude Opus 4.8，強化代理式任務與程式開發表現

來源：https://www.ithome.com.tw/news/176270

AI模型開發商Anthropic於5月28日發布Claude Opus 4.8，在程式開發、代理式任務、推理與實務知識工作等多項基準測試的表現上，這款新推出的模型表現優於前一代Opus 4.7。

根據Anthropic公布的測試結果，Claude Opus 4.8在多數評測項目中，表現優於Opus 4.7、GPT-5.5及Gemini 3.1 Pro，包括代理式程式開發測試SWE-Bench Pro、跨領域推理測試Humanity’s Last Exam、代理式電腦操作測試OSWorld-Verified、知識工作測試GDPval-AA，以及代理式金融分析測試Finance Agent v2；不過，在代理式終端機程式開發測試Terminal-Bench 2.1，Opus 4.8仍低於GPT-5.5。

Anthropic特別強調，Opus 4.8在代理式任務中的可靠性與判斷能力有所改善。該公司指出，早期測試者認為新版模型更能指出自身工作中的不確定性，也較不會在證據不足時過早宣稱已有進展。Anthropic內部評測也顯示，與前一代相比，若交由Opus 4.8自行產生程式碼而其未能察覺其中缺陷的情況，明顯減少，這類情況的發生率約降至Opus 4.7的四分之一。

Anthropic同時宣布，AI程式開發輔助工具Claude Code推出動態工作流程（Dynamic workflows），目前以研究預覽版形式提供。這項功能可讓Claude先規畫任務，接著讓數百個子代理在單一工作階段中平行執行，並在驗證輸出結果後回報使用者。Anthropic舉例，搭配Opus 4.8的Claude Code可處理橫跨數十萬行程式碼的程式碼庫遷移，並以既有測試套件作為驗收標準。此功能提供給Claude Code Enterprise、Team與Max方案使用。

在使用者操作體驗方面，claude.ai與Claude Cowork新增投入程度控制功能（effort control），讓使用者可在模型選擇器旁調整Claude產生回應時的思考投入程度。設定較高時，模型會更頻繁且更深入地推理，以提高回應品質；設定較低時，則可加快回應速度，並讓可用額度消耗得更慢。Opus 4.8預設採用高投入設定。針對Claude Code，Anthropic也同步提高用量限制，以支援較高投入設定所需的額外token用量。

開發者工具方面，Anthropic更新Messages API，支援在messages陣列中加入system項目，讓開發者可於任務執行期間更新Claude指令，不必透過使用者對話回合轉送，也不會中斷提示快取（prompt caching）。Anthropic表示，這項能力可用於代理執行期間調整權限、token預算或環境脈絡。

Claude Opus 4.8已開始供應，開發者可透過Claude API使用claude-opus-4-8。Opus 4.8一般用量價格維持與Opus 4.7相同，每百萬輸入token為5美元、每百萬輸出token為25美元；若同樣採用快速模式（fast mode），Opus 4.8的價格則降為先前模型的三分之一，每百萬輸入token為10美元、每百萬輸出token為50美元。

'

員工自建Vibe Coding應用成影子AI新風險，有兩千個企業用途工具暴露敏感資料

來源：https://www.ithome.com.tw/news/176269

資安業者Red Access先前向媒體揭露，大量透過Vibe Coding方式建立的網路應用程式缺乏身分驗證等基本安全措施，導致企業敏感資料可能暴露於公開網路。該公司後續發布完整研究報告指出，影子AI風險已從員工將敏感資料輸入AI聊天工具，擴大到員工自行建立AI應用、匯入內部資料，甚至串接正式生產系統。

Red Access在多個主流AI驅動的開發平臺上，發現約5,000個可公開存取、且看似用於企業用途的AI生成應用與相關網站。研究人員進一步分析這些企業用途工具後發現，其中約40%、數量多達2,000個應用系統，含有企業營運、個人或敏感資料，卻未設置基本身分驗證與存取控管機制；有些應用甚至預設讓任何能開啟這些頁面的人獲得管理者權限。

Red Access指出，這類AI工具多由各部門員工自行建立，常在未經IT或資安團隊審查的情況下公開上線。該公司建議，企業應建立AI應用資產盤點機制，並導入申請、審查與持續治理流程，明確規範可使用的AI開發平臺、可處理的資料類型，以及最低資安標準。

'

俄羅斯駭客組織Secret Blizzard將Kazuar後門程式擴展成殭屍網路，提升隱匿性與持續運作能力

來源：https://www.ithome.com.tw/news/176268

與俄羅斯政府有關的駭客組織Secret Blizzard，正持續擴展後門程式Kazuar的能力，微軟資安威脅研究團隊（Microsoft Threat Intelligence）近日發布報告指出，Secret Blizzard已將原本主要作為遠端控制工具的Kazuar，升級為具備殭屍網路特性的分散式架構，藉此提升隱匿性，並適用於更廣泛的攻擊任務。

微軟引述美國網路安全與基礎設施安全局（CISA）的資料表示，駭客組織Secret Blizzard與俄羅斯聯邦安全局（FSB）第16中心有關聯，其活動與駭客組織Turla（別名ENOMOUS BEAR、Uroburos、Snake、Blue Python、WRAITH、ATG26）有所重疊 。至於Kazuar則被認為是與Secret Blizzard有關的惡意軟體家族，已從已從單體框架（single monolithic framework），演變為模組化殭屍網路架構。

微軟指出，新版Kazuar將任務分散到3種不同的模組——核心（Kernel）、橋接（Bridge）與工作模組（Worker），彼此明確分工，藉此降低可觀測性。 當這3個模組部署受害主機後，就能構成點對點網路的節點 ，透過3種內部通訊機制與其他受感染主機聯繫，包括Windows Messaging、Mailslot與Named pipes ，並搭配3種外部通訊協定：Exchange Web Services（EWS）、HTTP與WebSockets（WSS） ，來與外部的命令與控制（C2）伺服器聯繫。

微軟表示，新版Kazuar為降低對外通訊流量， 限制每個殭屍網路只由1臺受感染主機的核心模組擔任指揮節點（Leadership），統一協調對外通訊，當原有指揮節點失效時，將自動選出繼任者，藉此繼續維持核心模組與橋接模組的通訊，並避免發生外部流量過大而導致其行動曝光。

'

Shift在紐約推出免費居家清潔服務，以家務資料訓練機器人

來源：https://www.ithome.com.tw/news/176266

Shift近日在美國紐約推出免費居家清潔服務，使用者可透過Shift App預約專業清潔人員到府打掃，且不必支付任何費用；作為交換，清潔人員會配戴攝影裝置，錄製第一人稱視角的清潔過程，作為訓練下一代家用機器人的資料。

Shift由德國AI資料公司MicroAGI推出。MicroAGI主要蒐集人類在真實環境中執行各類任務的操作資料，供具身AI（Embodied AI）與機器人系統訓練使用；Shift則是其面向消費者的服務品牌，先前已在15個國家透過App付費請使用者錄製日常工作與家務影像。此次紐約免費清潔服務，則是把既有資料蒐集模式進一步延伸為實體居家服務，由專業清潔人員到府打掃並錄製第一人稱清潔影像。

Shift表示，機器人要學會清潔、整理與其他家務工作，需要大量人類完成日常任務的真實資料。由於這些第一人稱影像資料本身具有價值，因此公司可在限定期間內負擔專業清潔人員費用，讓使用者免費取得清潔服務。此外，較雜亂或髒亂的居家環境反而可能提供更有價值的訓練資料，但清潔人員仍可拒絕讓他們感到不舒服的任務。

從Shift列出的服務項目來看，內容不只包括吸塵、拖地、擦拭檯面、清潔浴室、刷洗馬桶與洗碗，也涵蓋摺衣服、鋪床、更換床單、整理冰箱、櫥櫃、鞋櫃、收拾玩具與一般收納等任務。

這也顯示Shift想蒐集的並非單一清潔動作，而是人類如何在家庭環境中辨識物品、分類、移動、放置與整理空間的操作資料。這類資料可用於訓練未來家務機器人理解真實家庭環境，而非只在實驗室或模擬環境中學習。

不過，這種以免費服務換取居家影像資料的模式，也可能引發隱私疑慮。Shift強調，錄影內容中的個人資訊會在資料處理前匿名化。該公司目前先從紐約清潔服務切入，未來除了擴展到全球更多城市，也計畫將服務範圍延伸至居家修繕、一般維修與跑腿等生活服務。

'

WordPress外掛WP Maps Pro存在重大漏洞，駭客已用於實際攻擊活動

來源：https://www.ithome.com.tw/news/176263

用於在網站嵌入自定Google地圖的WordPress外掛程式WP Maps Pro，資安公司Wordfence對其發布警告，指出當中存在權限提升漏洞CVE-2026-8732，攻擊者一旦利用，就能在網站建立不需通過密碼等驗證身分程序的管理員帳號，進而全面控制這個WordPress網站，CVSS風險評為9.8分（滿分10分），開發團隊WePlugins（原名FlipperCode）獲報後，發布WP Maps Pro的6.1.1版提供完整修補。值得留意的是，Wordfence於5月29日指出已出現攻擊行動，他們在一天內阻擋了2,676次攻擊。

針對這項弱點，WePlugins說明問題出現在臨時存取（Temporary Access）的功能裡，在特定的情況下，未經授權的攻擊者能得到管理員的存取權限，方法是運用特定的電子郵件信箱：support@flippercode[.]com來建立帳號。該公司指出，該漏洞不僅存在於WP Maps Pro，還有另一款外掛WePlugins Core也受到影響，對此，他們呼籲用戶先清查WordPress是否出現未通過身分驗證即可登入的使用者帳號，並進行移除，然後更新WP Maps Pro或WePlugins Core來修補漏洞。

'

偽冒FIFA世足詐騙網域4月激增逾2,700個，釣魚網站遭撤下又能迅速重啟

來源：https://www.ithome.com.tw/news/176264

網路詐騙橫行，近期網路犯罪者利用即將到來的2026年世界盃足球賽（FIFA World Cup），偽冒相關名義架設大量釣魚網站。總部位於中東巴林的外部數位風險防護業者CTM360近日示警，指出針對該賽事的網路詐騙呈現爆炸性增長，目前已偵測到超過7,000個偽冒網域，並有逾1,000個惡意或詐騙網站處於活躍狀態。

這些攻擊者的目的，主要是透過偽冒售票網頁竊取用戶個資與支付憑證，或以假直播名義散布惡意軟體，進而達成詐騙金錢或長期監控。CTM360指出，這波攻擊具備高度組織性與韌性，其最大威脅在於：即便遭下架（Takedown）也能迅速重啟，導致相關危害難以杜絕。

根據CTM360的觀察，在2025年12月至2026年4月期間，偽冒網域數量激增，光是2026年4月便新增逾2,700個。這顯現出犯罪集團正趕在賽事高峰前，先一步完成基礎設施部署，即便遭封鎖也能迅速切換至新網域，而得以持續運作。

除了架設釣魚網站，攻擊者也積極利用社群平台作為散布管道。CTM360在TikTok、Facebook、Instagram、X、YouTube、Telegram及Pinterest等主流平臺上，已識別出超過1,000個冒用世界盃官方品牌的詐騙帳號。這些帳號通常宣傳折扣門票、VIP套裝行程、免費串流直播、最後一波門票，以及世界盃運動投注等名義，誘導球迷點擊連結並落入陷阱。

數位風險防護業者CTM360近期發布報告，揭露偽冒2026年世界盃足球賽（FIFA World Cup）的網路詐騙態勢，同時公布一系列偽冒釣魚網站範例。

'

駭客佯稱ChatGPT、Claude內容分享功能故障，藉由假安裝程式散布惡意軟體

來源：https://www.ithome.com.tw/news/176265

論及社交工程攻擊，駭客透過搜尋引擎最佳化中毒（SEO Poisoning）的手法接觸受害者相當常見，然而隨著AI工具的普及，駭客也濫用這些平臺從事相關活動。

資安公司Push Security揭露新型態攻擊手法LLMShare，源自於他們3個月前介紹的ClickFix變形InstallFix，新手法濫用AI聊天機器人的共享內容功能，攻擊者多半會建置看起來像ChatGPT或Claude的安裝指引，或是提供系統服務更新，然後透過惡意廣告或是搜尋引擎最佳化中毒，將使用者導向這些內容，藉此散布惡意酬載。由於駭客建立的內容存放於chatgpt[.]com或claude[.]ai，這些都是受到使用者與資安工具信賴的網域，因此資安系統不會將其視為有害，而將使用者帶往攻擊者準備的有效酬載。

與InstallFix有所不同的是，駭客還會濫用ChatGPT或Claude的程式碼渲染功能，設置模擬ChatGPT或Claude服務中斷的假網頁，並將使用者導向幾可亂真的ChatGPT或Claude下載網頁，導致使用者下載惡意執行檔。值得留意的是，LLMShare攻擊行動仍持續進行，Push Security迄今不斷偵測到相關活動。

'

Palo Alto Networks揭露的GlobalProtect漏洞已被用於實際攻擊

來源：https://www.ithome.com.tw/news/176260

上週末美國網路安全暨基礎設施安全局（CISA）、資安公司Palo Alto Networks提出警告，5月14日公布的CVE-2026-0257已出現實際利用的情況。不過並未透露進一步的細節，有資安公司指出已有多家企業組織遭到攻擊。

資安公司Rapid7表示，他們發現採用代管偵測與應變服務（MDR）的客戶遭到攻擊，最早出現的利用活動發生在5月17日，距離Palo Alto Networks發布公告僅有3天。Rapid7強調，雖然Palo Alto Networks評估CVE-2026-0257為高風險漏洞，不過有鑑於已出現實際攻擊活動，再加上影響位於企業網路環境邊緣的VPN系統，且可被繞過身分驗證流程，一旦成功利用，將有可能對受害組織產生重大影響，因此，Rapid7認為，企業應將其視為重大漏洞看待。

Rapid7於世界協調時間（UTC）18日凌晨開始事件應變的處理工作，當時他們偵測到可疑的VPN身分驗證活動，攻擊者以非人類的身分憑證登入本機帳號，根據初步調查的結果，該公司發現有多個客戶的環境遭到入侵，而攻擊來源都是同一個主機代管供應商Vultr。Rapid7的MDR團隊分析相關的技術支援檔案，結果發現，防火牆的雲端身分驗證服務（CAS）被停用，但GlobalProtect入口網站或閘道器啟用了身分驗證覆寫Cookie（authentication override cookies）功能，因此他們研判，攻擊者想要嘗試利用CVE-2026-0257。

5月21日Rapid7看到第二波攻擊，這次攻擊來源是另一家主機代管服務公司Dromatics Systems，但來源的MAC位址與上次相同，因此很可能是同一組人馬所為。攻擊者在成功利用漏洞後，根據cookie的身分驗證分配VPN的IP位址，從而進入受害組織的內部網路環境。在多個客戶的環境裡，Rapid7看到攻擊者利用偽造的cookie而得逞，但他們也發現，在10個受影響的客戶環境當中，有8個客戶的防火牆設備雖然接收cookie，但並未建立完整的VPN連線。

'

CISA警告Palo Alto Networks旗下GlobalProtect資安漏洞已遭利用

來源：https://www.ithome.com.tw/news/176253

5月30日資安公司Palo Alto Networks更新針對CVE-2026-0257的資安公告內容，指出已發現有人嘗試利用漏洞的跡象，不過在此之前，美國政府就指出，該漏洞已被用於實際攻擊。

美國網路安全暨基礎設施安全局（CISA）於5月29日指出，已掌握該漏洞遭到積極利用的證據，將CVE-2026-0257列入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在6月1日前完成修補。

CVE-2026-0257為身分驗證繞過漏洞，存在於SSL VPN服務GlobalProtect，影響防火牆作業系統PAN-OS、安全存取服務邊緣（SASE）平臺Prisma Access，Palo Alto Networks將此漏洞的CVSS風險標示為7.8分，值得留意的是，美國國家漏洞資料庫（NVD）認定該漏洞達到重大等級的風險程度，將其CVSS風險值評為9.1分。

'

台積電營運韌性再進化，2025年報揭BCM與危機管理整合框架

來源：https://www.ithome.com.tw/news/176254

營運持續與資安韌性，已成為當前企業不容忽視的核心議題。作為全球半導體龍頭，台積電（TSMC）在這些領域的推動，具備指標意義。在該公司最新發布的2025年年報中，進一步揭露其營運持續管理（BCM）與危機管理（CM）的最新架構，不僅彰顯其對韌性經營的重視，更為國內企業提供了具體的實踐借鏡。

事實上，台積電很早即在年報中揭露資安作為，近年該公司已常態性公布「全球安全管理組織架構」、「企業風險管理架構」及「風險管理主要措施表」等關鍵資訊，展現其穩健的風險治理基礎。

針對近年備受關注的資安韌性議題，台積電幾年前即強調公司已透過導入營運持續管理標準，強化有效應變營運中斷風險的能力。特別的是，在2024年報中，台積電首度公開其「營運持續管理架構」，不只強調韌性文化的推動，亦展現其營運持續治理、管理流程與核心能力的布局。而在2025年報中，台積電更是將此架構升級，將營運持續管理與危機管理整合為一體化的框架。標誌著事件生命週期的韌性強化戰略，提升企業面對突發中斷時的復原能力。

綜觀此項新變化，顯然已調整為營運持續與危機管理政策整合的架構，同時讓其涵蓋構面能夠更廣泛，從原有的治理、管理流程與核心能力，重新建構為治理、流程、事件生命週期、風險層面、核心能力。

例如，在核心能力方面，除了緊急應變、災難復原，台積電更進一步定義了6大韌性維度，除涵蓋原有的科技、網路與供應鏈韌性外，更納入了數據韌性、實體安全韌性、勞動力韌性。

該公司強調：「整體的營運韌性更有賴於韌性文化的鞏固。」根據台積電在年報中的說明，營運持續管理及危機管理（BCM ＆ CM）框架概述了治理架構、流程和能力，以確保在整個事件生命週期中，能做到及時且有效的應對處理。

此轉變也為產業界提供了寶貴經驗：BCM管理必須與既有危機管理緊密接軌，並將韌性思維落實於組織的各個細部層面，才能讓韌性文化更加深植於組織內部。

即將於6月4日召開股東會的台積電，已依規定於5月21日（即會前14日）於公開資訊觀測站上傳2025年報，當中亦揭露台積電在「營運持續及危機管理」的最新布局，其重點在於將危機管理政策整合至營運持續管理體系中，並納入數據、實體安全及勞動力等三大核心韌性能力。

台積電在2024年報曾公開營運持續架構，揭示其營運持續治理、管理流程與核心能力的布局。

'

Palo Alto Networks警告GlobalProtect身分驗證繞過漏洞已遭利用

來源：https://www.ithome.com.tw/news/176250

資安公司Palo Alto Networks在5月14日公布的GlobalProtect身分驗證繞過漏洞CVE-2026-0257，兩週後該公司警告，目前已出現少量嘗試利用的跡象，攻擊者針對尚未修補或採取緩解措施的PAN-OS防火牆作業系統，嘗試利用該漏洞，呼籲IT人員應儘速採取行動因應。

CVE-2026-0257存在PAN-OS的GlobalProtect入口網站及閘道，攻擊者可藉此繞過安全限制，並建立未經授權的VPN連線，影響PAN-OS與安全存取服務邊緣（SASE）平臺Prisma Access，CVSS風險評為7.8分，為高風險等級，防火牆管理平臺Panorama與雲端防火牆Cloud NGFW不受影響。該公司已針對PAN-OS 10.2至12.1版，以及Prisma Access 10.2與11.2版，發布修補此漏洞的新版本。

不過，Palo Alto Networks也提及該漏洞必須在特定組態設定下才能被利用，首先是防火牆必須啟用GlobalProtect入口網站或閘道的功能，同時，GlobalProtect需啟用身分驗證覆寫Cookie（authentication override cookies）的功能，並搭配特定的憑證組態，該公司也提供用戶檢查是否暴露在此漏洞風險的指引。

'

Asana收購StackAI，強化跨企業系統AI代理人能力

來源：https://www.ithome.com.tw/news/176262

企業工作管理平臺Asana周四宣布完成對AI工作流程自動化公司StackAI的收購，藉此擴大AI代理人在企業環境中的應用範圍。Asana並未揭露收購金額。不過根據TechCrunch報導，這筆交易約價值7,500萬美元。

StackAI成立於2023年，總部位於美國舊金山，由麻省理工學院（MIT）博士Tony Rosinol與Bernard Aceituno共同創辦，主要提供無程式碼AI工作流程平臺，讓企業設計、測試、部署及管理客製化AI代理人。這些代理人能串接企業資源規畫（ERP）、客戶關係管理（CRM）及IT服務管理（ITSM）等系統，自動執行客服支援、IT服務請求、法規遵循與跨部門營運流程。

至於2008年由Facebook共同創辦人Dustin Moskovitz與Justin Rosenstein共同創辦的Asana，主要提供企業專案管理與工作協作平臺。近年隨生成式AI快速發展，Asana積極轉型為結合人類與AI代理人的企業工作平臺，希望將AI從個人生產力工具進一步擴展至企業級工作流程管理。

根據Asana說明，StackAI是少數能夠透過多代理人（Multi-Agent）架構，在不同企業工具之間執行完整流程的產品。其代理人可直接讀取並操作Salesforce、AWS、DocuSign、Oracle以及各類文件管理系統，透過雙向同步機制完成跨系統任務。

Asana表示，未來StackAI將與公司近年積極發展的AI Teammates及AI Studio產品整合。AI Teammates是Asana推出的AI代理人服務，可協助團隊執行日常工作；AI Studio則提供企業建立自動化流程的工具。透過此次收購，企業將可進一步把AI代理人部署到更複雜的核心業務流程中。

Asana執行長Dan Rogers說，客戶已開始利用AI代理人處理請求受理、任務分派等重複性工作，而StackAI的加入將使企業能夠把最複雜的業務流程全面代理人化，讓AI在不同系統之間自主執行端到端流程。在內部測試中，StackAI代理人可快速從五套行銷系統取得即時資料、完成分析與摘要，再交由AI Teammates執行後續工作，大幅縮短原本需要人工處理的流程時間。

StackAI兩名創辦人都將隨收購案加入Asana。Rosinol表示，StackAI的理念是讓專業化AI代理人能直接進入企業實際運作的系統中執行任務，而非僅提供對話能力；加入Asana後，將能把這項能力推向更大規模的企業市場。

'

AWS Shield Advanced服務新增DDoS Attack Flow Logs功能，強化攻擊流量分析與事件調查能力

來源：https://www.ithome.com.tw/news/176259

AWS近日宣布旗下的Shield Advanced DDoS防護服務，新增DDoS Attack Flow Logs功能，讓企業在遭遇分散式阻斷服務攻擊（DDoS）時，可以取得更細緻的攻擊流量記錄與分析能力，而且，目前能在所有支援AWS Shield Advanced服務的區域使用這項新功能。

AWS表示，藉由新增的Flow Logs功能， 一旦發生DDoS攻擊的期間，Shield Advanced服務將能為用戶提供封包層級（packet-level）的DDoS流量資訊，這當中包括來源與目的IP位址、連接埠、協定、封包數量、位元組數（byte counts）、來源國家、以及Shield Advanced保護的AWS雲端資源名稱（ARN）等 ，以5分鐘為間隔持續輸出記錄，並將資料發布到Amazon S3、CloudWatch Logs或Amazon Data Firehose等服務，供企業進行事件調查、威脅分析與合規稽核。

'

美國律師事務所遭鎖定，FBI呼籲提高警覺，因駭客不僅假冒IT人員甚至派人上門偷資料

來源：https://www.ithome.com.tw/news/176255

美國聯邦調查局（FBI）上週對全國律師事務所 發布警告，要求業者注意網路犯罪集團Silent Ransom Group（SRG）升級的攻擊活動。有別於一般勒索軟體的攻擊模式，該集團同時結合電話與郵件釣魚詐騙、假冒IT人員、濫用合法遠端存取工具等手法，甚至派人假冒IT支援人員前往受害公司進行實體滲透。

根據這份公告指出，別名Luna Moth、Chatty Spider、UNC3753的網路犯罪集團SRG，至少自2022年便開始活動，並從2026年開始鎖定律師事務所發動攻擊，攻擊者假冒受害公司IT人員，透過電話或郵件接觸員工，要求回電聯繫，並誘導其安裝遠端存取工具，進而控制受害者電腦的系統 。最特別的是，若誘導受害者安裝遠端工具的嘗試失敗，攻擊者還可能派人假冒IT支援人員前往受害公司，進行實體入侵，以因應釣魚郵件威脅或備份資料需求為由，要求接觸電腦設備，然後利用USB隨身碟或外接硬碟竊取資料。

FBI指出，由於SRG使用合法的遠端存取工具（如Zoho Assist、Quick Assist、AnyDesk、RustDesk、Syncro、Splashtop或Atera等），並利用Google Drive或微軟OneDrive雲端儲存空間來外傳用戶資料，因而難以透過傳統防毒軟體發現，較重要的攻擊跡象包括下列幾點：未授權的遠端工具安裝行為，未授權的USB隨身碟與外接硬碟連接，資料流向雲端儲存空間，員工接到自稱IT部門的聯繫，身份不明或未經授權的自稱IT支援人員試圖存取電腦等。

面對這類社交工程攻擊手法，FBI建議的因應方式包括：對所有訪客進行身分驗證，建立IT人員身份驗證流程，啟用多因素驗證、強化員工訓練，限制遠端存取等。

'