Anthropic秘密申請IPO，最快今秋掛牌上市

來源：https://www.ithome.com.tw/news/176289

人工智慧（AI）新創Anthropic週一（6/1）宣布，已向美國證券交易委員會（SEC）秘密提交S-1表格，準備進行首次公開募股（IPO）。Anthropic表示，此舉讓公司在SEC完成審查後取得上市選項，但實際IPO時間、募資規模與發行價格仍取決於市場狀況及其他因素。

Anthropic成立於2021年，總部位於美國舊金山，由共同創辦人兼執行長Dario Amodei與多名離開OpenAI的研究人員共同創立，主要產品為AI聊天機器人Claude。該公司採用公共利益公司（Public Benefit Corporation，PBC）架構，除了追求股東利益外，也強調AI安全與公共利益使命。

所謂秘密提交，是指公司先將IPO文件交由SEC審查，但暫不公開財務與營運細節。這種做法在美國科技業相當常見，可讓企業在上市前保留修改計畫或取消上市的彈性，同時避免過早揭露敏感資訊。

Anthropic目前已成為全球估值最高的AI新創公司之一。該公司上週才宣布完成650億美元融資，投後估值達9,650億美元，超越OpenAI先前約8,520億美元的估值。Anthropic同時透露，其年化營收（Run-rate Revenue）已於5月突破470億美元，但尚未公開是否已實現獲利。

近一年來，Anthropic成長動能主要來自企業市場對AI程式開發工具的需求。Claude系列模型近年持續強化程式撰寫與軟體開發能力，成為許多企業與開發人員採用的AI工具之一。

Anthropic、OpenAI與SpaceX均在規畫上市，市場預期這波AI與太空產業IPO潮，將成為近年華爾街規模最大的公開募股熱潮之一。若SEC審查順利，Anthropic最快可望於今年秋天正式掛牌。

'

電商平臺Magento快取外掛存在重大漏洞，攻擊者可用於遠端程式碼執行攻擊

來源：https://www.ithome.com.tw/news/176288

鎖定電商平臺Adobe Commerce與Magento的攻擊活動接連傳出，一旦這種平臺的外掛程式出現嚴重漏洞，很有可能成為駭客下手的目標。例如，最近資安公司Sansec揭露的CVE-2026-45247，就是存在於外掛程式的資安弱點。

此漏洞出現在網頁快取外掛程式Mirasvit Cache Warmer，為未通過身分驗證的PHP物件注入漏洞，攻擊者只要發送特製的cookie進行storefront請求，就能觸及攻擊者控制的資料，過過程無需任何身分驗證，也無須管理員權限或特殊設定，只要搭配合適的Gadget Chain（小工具鏈），即有機會遠端執行任意程式碼，CVSS風險評為9.8分（滿分10分），Mirasvit開發團隊於5月25日發布1.11.12版進行修補，呼籲所有用戶儘速更新。值得留意的是，由於該套件通常會與其他Mirasvit套件捆綁，因此有許多網路商店的經營者可能在不知情的情況下使用。Sansec發現約有6千個電商平臺採用該外掛程式，但實際安裝的數量可能會更多。

雖然Sansec並未提及該漏洞是否已出現實際攻擊活動，不過該公司指出，若是攻擊者成功利用，將會留下明確的請求，對此，他們也提供檢測的方法，讓網站管理員檢查網站是否遭到入侵。

'

Python資料分析工具Marimo重大漏洞持續成攻擊目標，駭客透過AI代理滲透內部資料庫

來源：https://www.ithome.com.tw/news/176283

開發Python互動式運算環境Marimo的團隊於4月上旬，揭露重大漏洞CVE-2026-39987，當時公告不到半天就出現嘗試利用的跡象，後續有多組人馬加入漏洞利用的行列，如今再發現有人借助AI的力量從事漏洞攻擊活動。

資安公司Sysdig指出，他們在5月10日發現最新一波攻擊，駭客利用CVE-2026-39987成功入侵1臺Marimo主機，並截取兩個雲端憑證，然後透過離散逃離池（fanned-out egress pool）重放憑證，而能從AWS Secrets Manager取得SSH私鑰。得逞後駭客利用金鑰建立8個短暫的SSH連線，以突破下游的SSH防禦主機，並在2分鐘內擷取內部PostgreSQL資料庫的結構與全部內容。

值得留意的是，整個攻擊流程在一個小時內完成，再者，這些駭客也濫用Cloudflare Workers充當每個請求的出口，他們透過12個雲端API呼叫，在22秒跨越11個IP位址，目的是突破AWS環境的來源IP位址關連防護機制。

Sysdig特別提及駭客濫用大型語言模型（LLM）的跡象，他們在防禦主機上，看到程式碼是由LLM代理即時生成的4種特徵，首先，這些指令碼對未知目標即興操作，攻擊者在未事先偵察的情況下，直接列出PostgreSQL資料庫結構，並傾倒資料表內容；再者，指令裡出現簡體中文註解（看還能做什麼），並在短時間透過多個Cloudflare Worker IP位址同時執行。

另一方面，Sysdig提及每個指令都被設計給機器消耗的現象，像是指令裡插入分隔字串、以Heredoc打包多個查詢、限制輸入行數來維持螢幕顯示的內容等。最後一個是鏈式輸出交接，從前一個工具提取資料並餵入下一個指令。整理來說，上述的現象無法透過人類鍵盤操作，或是事先編寫指令碼來達成，因此駭客很顯然是借助AI的力量來達到目的。

'

荷蘭瓦解由1,700萬臺裝置組成的殭屍網路

來源：https://www.ithome.com.tw/news/176284

荷蘭國家網路安全中心（NCSC）上周宣布，已與當地警方聯手瓦解了一個由逾1,700萬臺裝置組成的殭屍網路，並找出200臺C&C伺服器，駭客利用這些裝置來發動網路攻擊。當地媒體NL Times則報導，該殭屍網路疑似與住宅代理服務Asocks有關。

住宅代理（Residential Proxy）是一種透過真實家庭寬頻或行動網路IP位址轉送網路流量的服務。與傳統VPN多半使用資料中心IP不同，住宅代理使用的IP來自一般用戶網路，因此在網站眼中更接近真實使用者。企業常利用住宅代理進行廣告驗證、市場調查、搜尋結果分析、價格監測及跨地區服務測試等工作，以了解不同地區使用者實際看到的內容。

不過，住宅代理產業長期存在爭議。部分業者透過App、瀏覽器擴充套件或其他軟體蒐集使用者裝置頻寬，建立龐大的代理網路；也有案例涉及惡意軟體感染裝置後，未經使用者同意便將其納入代理節點。

NCSC表示，當初他們是先收到研究人員的通報，接著通知警方共同展開偵辦，才發現該殭屍網路至少包含1,700萬臺裝置，且用來支援其運作的200臺伺服器皆位於荷蘭境內，於是警方扣押了多臺伺服器進行調查，代管業者也因這些伺服器涉及犯罪活動而中止其代管服務。

其實資安業者HUMAN Security在2024年就曾揭露一起PROXYLIB惡意活動，指出Google Play上有些VPN程式會在用戶不知情的狀況下將用戶裝置變成代理伺服器；HUMAN並稱，這些遭濫用的裝置會被納入Asocks住宅代理節點，駭客疑似透過Asocks出售這些裝置的代理存取權。

荷蘭官方並未公開點名涉案服務名稱，也未說明這些遭感染裝置被用於哪些具體攻擊。不過，此案再度凸顯住宅代理產業的灰色地帶。當代理網路的節點來自遭感染或未經使用者充分同意的裝置時，住宅代理服務與殭屍網路之間的界線便日益模糊，也成為資安執法單位持續關注的對象。

'

中國相關駭客鎖定捷克與臺灣發動Dragon Weave間諜行動

來源：https://www.ithome.com.tw/news/176280

資安業者Seqrite旗下Seqrite Labs於5月29日揭露一波代號為 Operation Dragon Weave的網路間諜攻擊活動， 攻擊者鎖定捷克與臺灣的官員與民眾， 透過魚叉式網釣郵件投遞Adaptix C2代理程式，藉此進行資料外洩與遠端控制。這項研究發布時間， 正值捷克參議院議長韋德齊（Miloš Vystrčil）率團訪臺前夕。

根據Seqrite Labs說明，這波攻擊鎖定政府、研究、學術、 科技與金融服務等領域。攻擊者會寄送內含ZIP附件的電子郵件， 壓縮檔解開後包含多個看似正常的檔案， 但實際上是感染鏈的一部分。其中一種攻擊路徑， 是誘使收件者開啟偽裝成PDF文件的惡意Windows捷徑（ LNK）檔，進而執行PowerShell指令碼； 另一種路徑則是讓受害者直接啟動壓縮檔內的執行檔。 兩種方式最後都會執行名為RuntimeBroker_ update.exe的檔案， 並透過DLL側載載入惡意檔案UnityPlayer.dll。

研究人員評估，這波活動尚未歸因於特定已知組織，但從攻擊手法、 工具與鎖定目標研判，與中國相關威脅行為者有關。

'

Windows Netlogon服務RCE漏洞傳出遭到積極利用

來源：https://www.ithome.com.tw/news/176279

微軟於5月例行更新（Patch Tuesday）當中，一口氣修補137個由該公司登記CVE編號的漏洞，當時沒有已遭揭露或利用的零時差漏洞，這樣的情況相當罕見。不過有資安機構警告，近期有漏洞出現被利用的情形。

比利時網路安全中心（Centre for Cybersecurity Belgium，CCB）於5月29日，更新13日對微軟5月例行更新的資安警示內容，指出重大等級的資安漏洞CVE-2026-41089遭到積極利用。此漏洞存在於Windows的Netlogon服務，為遠端程式碼執行（RCE）漏洞，影響Windows Server 2012以上所有的伺服器作業系統，CVSS風險評為9.8分。攻擊者可針對設置為網域控制器（DC）的Windows Server發送特製請求觸發弱點，導致Netlogon服務處理請求不當，而有機會在無須登入或取得存取管道的情況下，於網域控制器執行程式碼。

對於攻擊者如何利用漏洞，CCB並未進一步說明，微軟也沒有更新CVE-2026-41089公告內容，說明該漏洞是否已遭利用。實際情況如何，有待其他研究人員進一步揭露。

'

逾9成資安長重視網路威脅情資，但不到3成將其列入決策依據

來源：https://www.ithome.com.tw/news/176278

資安教育與研究機構SANS Institute於5月發布調查報告指出， 企業已普遍將網路威脅情資（Cyber Threat Intelligence，CTI）納入資安計畫， 但許多組織仍未把情資分析結果，轉化為預算分配、 風險排序與高層決策依據。

這份調查蒐集全球401名資安專業人士意見，並納入67名資安長 （CISO）與安全長（CSO）觀點， 藉此比較情資分析人員與資安高階主管如何看待CTI的價值與實際 影響力。

調查顯示，91%的資安長認為CTI具備價值，但僅26%表示C TI會明顯影響高層決策。SANS認為，這反映CTI目前面臨的 主要挑戰，不是情資可信度不足， 而是分析結果尚未充分轉化為決策語言。

從資安高階主管需求來看，未來12個月最受重視的情資， 是攻擊者正在鎖定利用的漏洞資訊；其次是特定攻擊者的 戰術、技巧與程序（Tactics, Techniques, and Procedures，TTPs）。

報告也指出，CTI團隊面臨的主要挑戰並非能力不足， 而是組織資源與作業模式跟不上需求。受訪者提到， 缺乏時間導入新流程與缺乏經費，是CTI有效落實的兩大阻礙。

治理面則是另一項風險。55%的組織缺乏經法律審查的CTI分享流程，但歐盟NIS2指令與網路韌性法案（Cyber Resilience Act）等新法規，正要求企業承擔更多資安風險管理與通報義務。

SANS建議，CTI團隊應建立明確的產品與服務範圍，持續追蹤情資成效與成熟度，並將分析結果連結到漏洞修補、事件檢討與高層決策流程。

'

Anthropic提出AI代理人零信任框架，因應AI加速攻擊風險

來源：https://www.ithome.com.tw/news/176277

隨著AI代理人逐步導入企業環境， 相關風險管理與安全治理議題也受到關注。Anthropic發布 AI代理人零信任安全框架， 主張企業部署具自主操作能力的AI代理人時，應從一開始就以「 假設已遭入侵」為前提，規畫整體系統與安全架構。

該公司認為，傳統存取控管機制， 未必足以防止AI代理人濫用既有合法權限， 因此企業需要將零信任原則延伸套用至代理式AI系統的整體運作流 程。相關作法包括建立具備密碼學根信任的代理人身分識別、 依照任務限制權限範圍、防止記憶內容遭到汙染， 並建立可持續監測與回應異常行為的安全機制， 以因應攻擊者透過長時間、多階段操作逐步擴大影響的攻擊模式。

Anthropic提出的AI代理人零信任安全框架依組織成熟度 與風險承受能力分為3層，分別是基礎、企業與進階。 基礎層級涵蓋短效存取權杖、 具備密碼學驗證機制的代理人身分識別、 以身分為核心的工作負載隔離， 以及可自動執行初步事件分流的安全機制； 企業層級則加入更完整的憑證生命週期管理、沙箱執行環境、 不可竄改稽核紀錄，以及可在偵測異常行為後自動限制權限、 隔離工作負載或中止操作的遏止機制； 進階層級則面向高風險或高度受監管環境， 納入以硬體為基礎的身分驗證、機密運算環境、持續性授權控管， 以及具備異常偵測後自動恢復與修復能力的安全架構。

在實作面， Anthropic建議企業以8個階段導入AI代理人安全控管， 從確認法規與營運需求、管理供應鏈風險、定義代理人可執行範圍， 到防範提示注入、控管工具存取、保護代理人憑證與記憶內容， 並透過異常停留時間、警示調查涵蓋率及行為偏移等指標， 持續評估代理人活動與安全監控成效。

'

工控資安廠商Dragos收購xOT安全業者Phosphorus

來源：https://www.ithome.com.tw/news/176276

營運科技（Operational Technology）資安業者Dragos本週宣布收購xOT安全方案供應商Phosphorus，以擴大防護關鍵基礎設施及其他網路中的嵌入式連網裝置。

總部位於田納西州的Phosphorus提供延伸營運科技（Extended Operational Technology，xOT）的安全方案，核心為xIoT（Extended IoT）資安管理與自動化修補（remediation）的平臺，涵蓋IoT、OT、IIoT與IoMT等各種網路連線設備。該公司定位在於大部分IoT與OT資安產品只做到看見問題（visibility），卻無法真正修復（remediation），這是因為泛聯網設備數量龐大，在網路監控偵測到漏洞或資安問題時，欲逐臺登入處理非常耗時，因此很多這類設備長期存在資安風險。Phosphorus的定位就是填補這個缺口，提供自動化工作流程，從「發現設備」一路做到「自動修補與持續管理」，涵括密碼輪換、韌體更新、憑證管理及配置強化，解決法規遵循需求，而且其方案能整合企業現有基礎設施，無需大幅變更架構。

Dragos表示，Phosphorus的收購可使該公司聯網裝置防護能力擴大到整個xOT環境，提供客戶更深層資產可視度、自動化修補及持續降低風險。該公司並承諾會持續支援Phosphorus客戶，其方案也更能整合Dragos方案。它也估計其潛在市場機會來到500億美元。

雙方未公布收購金額。

'

駭客濫用Meta的AI支援接管他人IG帳號

來源：https://www.ithome.com.tw/news/176275

近日傳出有駭客濫用了Meta的AI客服服務，謊稱自己的Instagram（IG）帳號遭竊，以啟動帳號復原程序，成功取得各種獨特的IG帳號，並透過Telegram銷售。Meta已向衛報（The Guardian）證實了此事，表示該漏洞已被解決，且正在保護受影響的帳號，只是未透露遭到波及的帳號規模與細節。

Meta是在2025年的12月推出全新的Facebook及Instagram客服支援中心，以供使用者回報帳號問題，也能利用Meta AI搜尋說明文件，並開始測試AI支援助理，以提供帳號復原功能，並在2026年3月全面推出AI支援助理，提供密碼重設或是修改個人資料設定等能力。

外傳駭客只需選定IG帳號，就能透過提示詞讓AI助理把密碼重設信件傳送到駭客所指定的電子郵件地址。一名化名Darkrai的IG用戶宣稱，就算他啟用了雙因素身分驗證（2FA），自己的IG帳號還是被盜了，駭客接管了他的帳號並變更了密碼；而且他還實驗性地成功接管了友人的帳號。

加密貨幣圈匿名的鏈上調查員ZachXBT直言，Meta AI支援基本上就是個垃圾，它擁有過多的權限，而讓駭客能夠重設任何未設定2FA的帳號密碼，而且它根本不會驗證駭客身分。另一名研究人員Dark Web Informer則說Meta才剛剛修補。

資安媒體ThreatAft指出，此一漏洞自今年2月就存在，駭客只要在對話中插入特定指令就能操控該AI助理，將密碼重設連結傳送到駭客郵件地址，Meta一直到5月底才修補。

目前傳出已受害的帳號包括美國前總統歐巴馬任內的白宮IG帳號、美國太空軍最高士官長John Bentivegna的Instagram帳號、美妝零售商Sephora的IG帳號，以及一些容易脫手的高價值帳號像是@h、@eggs、@hey或@jowo都被盜走並透過Telegram兜售，外界估計總價值達數十萬美元。

'

Google將裝置綁定連線階段憑證防護措施提供給所有Chrome用戶

來源：https://www.ithome.com.tw/news/176274

繼4月份公布裝置綁定連線階段憑證（Device Bound Session Credentials，DBSC）技術整合到Windows版Chrome 146版瀏覽器後，上週Google宣布全面提供給所有Chrome用戶，包括Windows版及下一版macOS版Chrome。

連線階段竊取（session theft）是用戶不慎下載惡意程式被駭客攻擊的手法。惡意程式會從瀏覽器擷取連線階段cookies、或等用戶登入新帳號時攔截token，送到攻擊者控制的伺服器。攻擊者藉由cookies效期拉長，有的利用它非授權存取用戶帳號，也不需要密碼，有人則將竊來的憑證在駭客論壇或網路黑市出售，擴大攻擊來源。LummaC2等竊資程式就是以高明的竊取連線階段憑證手法聞名。

Google將DBSC防護整合於Chrome的原理是利用Windows TPM（Trusted Platform Module）或macOS的Secure Enclave的硬體安全模組來產生無法從電腦匯出一對獨特公/私鑰，公鑰儲存在服務伺服器（或網站），只認用戶機器，而私鑰以加密儲存在用戶硬體。Chrome在登入服務伺服器時，必須以私鑰和伺服器完成驗證，確認用戶裝置是當初登入的那臺裝置。

現在DBSC已全面部署到所有Windows版Chrome 146及即將推出的新版macOS版Chrome瀏覽器。Google形容這是該公司對抗連線階段竊取攻擊的重要一大步。

DBSC需要生態體系夥伴的支援，且Google從一開始就計畫和微軟聯手設計DBSC，並推動標準化程序。兩家公司執行的測試計畫，現在已有多家Web平臺業者包括Okta參與。小組正持續改善DBSC對聯邦式身分（如SSO）的支援、確保DBSC連線階段和現有金鑰憑證如mTLS憑證或硬體金鑰整合、及強化多元硬體平臺的支援。

'