微軟推出Project Solara，布局AI代理人硬體生態系

來源：https://www.ithome.com.tw/news/176323

微軟於Build 2026開發者大會期間公布代號為Project Solara的新平臺，目標是打造專為AI代理人（Agent）設計的裝置生態系。與傳統以應用程式（App）為核心的運算模式不同，Project Solara希望讓使用者直接透過代理人完成工作，並進一步催生各種新型態的AI裝置。

Project Solara是由微軟負責前瞻運算技術研發的Applied Sciences Group所提出。該團隊由企業副總裁暨技術院士Steven Bathiche領導，過去曾參與Surface、HoloLens等產品研發。Bathiche表示，AI代理人不只是新的程式設計單位，也將成為新的人機互動介面，而每一次互動技術的改變，往往都會帶來新型態的電腦與裝置。

微軟認為，過去若要打造新的裝置類別，往往必須同時建立硬體、作業系統、應用程式、生態系、管理工具與開發框架，成本極高，因此只有少數產品能夠成功。隨著AI代理人興起，未來裝置不一定需要依賴大量專屬App，而是透過代理人理解使用者意圖、調用服務並完成任務，降低新型態裝置的開發門檻。

Project Solara被微軟定位為一個從晶片到雲端（Chip-to-Cloud）的平臺，而非單純的作業系統。其核心理念是讓代理人跨越裝置、應用程式與工作流程執行任務，並利用微軟所稱的「即時生成介面」（Just-in-Time UI），根據使用情境、螢幕大小與互動方式動態產生介面，而非依賴固定的App畫面。

它建立在三大支柱之上，包括企業級安全與管理能力、以代理人為核心的互動模式，以及支援多種第三方代理人的開放架構。平臺底層採用Microsoft Device Ecosystem Platform（MDEP），這是一套基於Android開源專案（AOSP）的企業級作業系統，並整合Microsoft Intune、Entra ID與Windows Hello for Business等企業管理與身分驗證機制。

為展示Project Solara的應用情境，微軟同步公開兩款概念裝置。其中Badge是一款可隨身攜帶的識別證型裝置，具備觸控螢幕、相機、指紋辨識與5G連線能力，可讓使用者隨時呼叫代理人；另一款Desk則是桌面型裝置，可作為Microsoft 365 Copilot與Windows 365的代理人入口。

圖片來源/微軟

在合作夥伴方面，微軟已與Qualcomm及MediaTek合作開發相關硬體參考設計。其中Qualcomm負責可攜式裝置方案，MediaTek則參與桌面型裝置設計。此外，微軟也計畫與AccuWeather、Best Buy、CVS Health、Levi's及Target等企業展開試點計畫，探索零售、醫療與企業辦公等場景的應用可能。

不過Project Solara目前仍處於概念驗證與私人試點階段。微軟表示，未來幾個月將陸續啟動企業測試計畫，但尚未公布公開預覽版、開發者套件或正式上市時程。微軟強調，Project Solara的目標並非取代個人電腦或智慧手機，而是建立一個以代理人為核心的新型態裝置生態系，讓AI能更自然地進入工作現場與日常環境之中。

'

思科推出Cloud Control，打造AI代理時代IT營運平臺

來源：https://www.ithome.com.tw/news/176311

思科（Cisco）推出統一營運平臺Cisco Cloud Control，將旗下網路、資安、AI基礎架構、可觀測性與協作等產品能力，整合到單一操作介面。這項平臺也透過Cloud Control Studio串接第三方工具與既有IT環境，讓企業可在同一套介面中管理跨產品組合的維運工作。

思科將Cloud Control定位為代理式AI時代的基礎架構控管平臺，目標是在受治理的環境中，讓AI代理觀察、分析並協助處理企業IT系統。該平臺提供標準化API與模型脈絡協定（Model Context Protocol，MCP）介面，並整合身分識別、政策控管、遙測資料與執行期間控管點；同時透過透明、可稽核、可回復，並納入人類核准流程的治理機制，降低AI代理直接操作企業環境可能帶來的風險。

在操作介面方面，Cloud Control納入AI Canvas，提供維運人員與AI代理共同使用的協作環境，支援事件調查、跨領域資料脈絡整合，以及問題處理與修復作業。思科也推出Cloud Control Studio，讓客戶與合作夥伴以低程式碼／無程式碼方式建立自定應用程式、工作流程與AI代理，並可透過Cloud Control Marketplace尋找第三方整合工具與擴充功能。

科技媒體Techzine分析，Cloud Control是否能在實務上降低跨系統維運複雜度，仍取決於思科後續的產品線整合深度、第三方工具支援規模，以及企業對AI代理參與IT營運管理的接受程度。

'

歐盟網路安全局發布NIS360報告，太空與鐵路關鍵性攀升

來源：https://www.ithome.com.tw/news/176316

歐盟網路安全局（ENISA）於5月28日發布NIS360報告，針對歐盟NIS2指令所涵蓋的高關鍵性部門，建立了一套年度評估架構。報告指出，隨著組織積極應對演進中的政策要求與網路威脅，歐盟關鍵領域部門的資安成熟度正穩步提升；然而，受地緣政治與數位化影響，太空與鐵路部門的關鍵性（Criticality）顯著攀升，被列入資安防禦的重點關注區域。

NIS360報告的核心在於透過「成熟度」與「關鍵性」兩個維度的座標定位，識別出所謂的「風險區」（Risk Zone）。

根據2026年的最新評估，目前處於風險區的部門領域包括：醫療衛生（Health）、鐵路（Railway）、海運（Maritime）、資通訊管理服務（ICT management service）、太空（Space）、政府機關（Public admin）、飲用水（Drinking water）及廢水處理（Waste water）。值得注意的是，鐵路、飲用水及廢水處理這三個部門，先前僅處於風險區邊緣，今年則正式進入風險區內，顯示其防護缺口亟需填補。

在關鍵性維度上，銀行、電力、航空及數位基礎設施（含電信、雲端與數據中心）依然穩居最高等級。但今年的報告特別點名了兩個位置顯著上移的領域，一是太空（Space），因社會依賴度與跨部門重要性增加，首度列入最高關鍵性群組；另一是鐵路（Rail），主要因軍事物流地位提升與威脅暴露增加，關鍵性同步攀升。

'

Google發布6月Android例行更新，修補存在於系統框架的零時差漏洞

來源：https://www.ithome.com.tw/news/176314

6月1日Google發布Android每月例行更新（Android Security Bulletin），總共修補124個資安漏洞，從危險程度來看，有19個是重大等級，其餘大部分為高風險等級。值得留意的是，該公司提及，其中一個漏洞已被用於目標式攻擊。

這項弱點的編號是CVE-2025-48595，存在於Android系統的框架元件，為高風險等級的權限提升漏洞，影響Android 14、15、16，以及16-qpr2版作業系統。不過，對於攻擊者如何利用弱點，Google並未進一步說明。

'

HPE將AI對話式互動帶進災難復原管理，Zerto新增AI助理與第3方AI平臺整合

來源：https://www.ithome.com.tw/news/176317

HPE旗下備份與資料保護平臺Zerto近日推出10.9版，新增兩項與AI相關的新功能，包括內建的對話式AI助理（AI Assistant），以及與外部AI用戶端的整合機制Zerto Context Protocol，藉此將生成式AI技術導入Zerto的管理流程，降低災難復原與資料保護管理的複雜性。

在HPE之前，已經有數家廠商為備份與資料保護平臺，引進對話式AI輔助功能，例如Druva、Rubrik與Commvault等，現在HPE Zerto也跟進，加入這波備份與資料保護產品導入對話式AI功能的趨勢。

Zerto 10.9這次新增的AI助理與Zerto Context Protocol這兩項功能，都提供對話式的互動操作能力，但分別屬於Zerto本身內建功能，以及Zerto與外部AI整合的機制。

其中內建於Zerto管理介面的AI助理，是基於檢索增強生成 （Retrieval-Augmented Generation，RAG)技術，直接從ZVM（Zerto Virtual Manager）管理平臺檢索Zerto技術文件，回答產品相關問題，也能依據系統環境與部署狀態，回覆系統運作相關問題。

另一項新功能Zerto Context Protocol，則能允許相容於模型上下文協定（Model Context Protocol，MCP）的外部AI用戶端環境，例如Claude Desktop與VS Code Copilot等，透過標準化介面連接Zerto的ZVM管理平臺，讓用戶以對話方式互動。在這個應用架構下，外部AI用戶端是透過OAuth 2授權機制與TLS 1.2+加密通訊協定，來與Zerto的ZVM連線，可透過對話式互動方式，提供系統資訊與功能操作，例如虛擬保護群組（VPG）、虛擬機器、虛擬遠端複製伺服器（VRA）、站點、警報、任務、故障轉移測試、RPO合規性檢查等資訊查詢與管理功能。

'

微軟Build 2026發表Agent Platform、Scout與Majorana 2，全面布局AI代理人

來源：https://www.ithome.com.tw/news/176315

微軟週二（6/2）在美國舊金山舉辦年度開發者大會Microsoft Build 2026，今年主軸幾乎圍繞在AI代理人（AI Agents）、AI開發工具與量子運算，並發表Microsoft Agent Platform、Microsoft IQ、個人工作代理人Microsoft Scout、7款自研MAI模型、Project Solara及新一代量子晶片Majorana 2等多項產品與技術，試圖打造從模型、開發工具、企業知識、代理人治理到裝置的完整AI生態系。

整合式AI代理人平臺Microsoft Agent Platform

微軟表示，隨著大型語言模型能力快速提升，企業面臨的挑戰已不再是取得AI能力，而是如何將企業內部的知識、資料與工作流程轉化為可供AI代理人使用的智慧系統。為此，微軟發表整合式AI代理人平臺Microsoft Agent Platform，整合了GitHub、Microsoft Foundry、Copilot Studio與Microsoft IQ等工具，讓開發者可建立、部署、最佳化及管理企業AI代理人。

Microsoft Agent Platform可讓企業把內部文件、資料、工作流程與外部資訊轉化為代理人可使用的脈絡，讓AI代理人不只回答問題，也能理解組織運作方式並執行實際任務。

而Microsoft IQ是微軟此次提出的新品牌與智慧層（Intelligence Layer），作為Microsoft Agent Platform背後的知識基礎。它整合既有的Work IQ、Fabric IQ與Foundry IQ，分別對應Microsoft 365工作資料、Microsoft Fabric企業資料，以及Microsoft Foundry的檢索與推理能力，並新增Web IQ提供即時網路搜尋，將企業知識、工作脈絡與外部資訊轉化為AI代理人可理解及使用的資料。

個人工作代理人Microsoft Scout

至於Microsoft Scout則為個人工作代理人，它建立在OpenClaw與Work IQ之上，可理解使用者的工作方式，並透過Teams、Outlook等既有工具，主動協助處理會議準備、排程衝突與例行性工作，目前已開放給Frontier客戶使用。

此次微軟還發表了7款自研MAI模型，涵蓋推理、程式開發、影像生成、語音合成與語音辨識等任務，其中MAI-Thinking-1是微軟AI團隊首款推理模型。同時展示了Project Solara，作為面向AI代理人裝置的新平臺，打算讓代理人能在新型終端裝置上執行。

拓撲量子晶片Majorana 2

新一代拓撲量子晶片Majorana 2改用新的材料堆疊，以鉛取代鋁作為超導材料，使量子位元平均壽命從前一代的毫秒等級提升至20秒，部分可達1分鐘，可靠度提高1000倍。

微軟表示，Majorana 2的研發導入Microsoft Discovery的代理式AI能力，協助管理實驗流程、自動化量測、最佳化製程並找出晶片缺陷，讓該公司打造可擴展量子電腦的時程縮短一半，可望提前在2029年建成可容納100萬個量子位元、且具實用規模的量子系統。

圖片來源/微軟

'

MITRE將自動化攻擊模擬平臺Caldera移交Apache基金會

來源：https://www.ithome.com.tw/news/176300

開源自動化模擬工具Caldera自多年前MITRE ATT&CK框架興起以來，即備受資安人員關注，開發該平臺的美國非營利組織MITRE於5月20日宣布，將這項發展近十年的平臺正式捐贈給Apache軟體基金會（ASF），並進入孵化器（Incubator）階段。

關於Caldera的核心價值，是以模擬真實世界的網路攻擊行為，協助企業測試並強化防禦體系。由於該平臺緊密結合MITRE ATT&CK框架，目前已廣泛應用於紅隊演練（Red Teaming）、紫隊演練（Purple Teaming）及各類資安驗證研究。

此次捐贈，象徵Caldera將從MITRE主導的專案，轉型為由全球開源社群共同維護的國際標準工具。MITRE表示，轉移至ASF的主要目的，是為了擴大全球資安與開源社群的協作、提升平臺普及率，並透過「廠商中立」的治理模式，確保Caldera能持續成長為全球性的資安資源。

目前，Apache Caldera專案頁面已正式上線（https://caldera.apache.org/），GitHub儲存庫也已遷移至新位置（https://github.com/apache/caldera）。即便專案移交基金會，MITRE亦表示將持續參與Caldera的開發與方向指引，並強調Caldera推動「開放且符合ATT&CK框架」的入侵模擬使命保持不變。

'

Oracle首度發布每月例行更新，修補77個漏洞

來源：https://www.ithome.com.tw/news/176313

Oracle於4月底宣布，為了因應AI改變漏洞識別及修復的流程，並大幅提升處理漏洞的速度與規模，他們將從5月開始，在每季Critical Patch Update（CPU）例行更新之外，於其他月份發布當月更新Critical Security Patch Update（CSPU）。該公司如期於一個月後發布首度的當月更新，修補旗下5款應用系統多項弱點。

5月28日Oracle發布5月份CSPU更新，提供35個修補程式，這些受影響的應用程式涵蓋：Oracle Communications Unified Assurance、Oracle Database Server、Oracle E-Business Suite、Oracle Hospitality OPERA 5 Property Services，以及Oracle REST Data Services。雖然Oracle公布了35個漏洞的危險程度及影響範圍，但部分修補程式同時也解決了另外42個資安弱點，因此實際上該公司本次修補的漏洞數量，總共達到77個。

從修補漏洞數量來看，Oracle Communications Unified Assurance最多，有46個；其次是Oracle REST Data Services、Oracle E-Business Suite，分別為15個和12個。Oracle Database Server為3個、Oracle Hospitality OPERA 5 Property Services有1個。從CVSS風險評分來看，最嚴重的是達到滿分10分的CVE-2026-46840，此漏洞存在於Oracle REST Data Services 24.2.0至26.1.0版，影響後臺即服務（Backend-as-a-Service）元件，未經身分驗證的攻擊者只要透過HTTPS進行存取，就有機會接管該系統，Oracle指出，該漏洞有可能同時對其他應用系統產生嚴重影響。

'

Anthropic將Claude Mythos擴大開放給15國150個合作夥伴

來源：https://www.ithome.com.tw/news/176312

Anthropic周二（6/2）宣布Project Glasswing擴大實施，將具備強大資安能力的Claude Mythos Preview提供給15國將近150多家企業組織使用。

Project Glasswing是Anthropic 4月份發布Claude Mythos時實施的控管開放計畫，藉此避免Claude Mythos搜尋軟體漏洞的能力被濫用。Project Glasswing第一階段開放給50多家企業組織、資安廠商、開源軟體維護單位及美國政府使用。在最新宣布下，Anthropic開放新增約15國、將近150個組織加入合作，他們必須符合Anthropic的安全要求才能使用Claude Mythos預覽版。

這批合作夥伴多半是關鍵基礎架構相關領域，包括電力、供水、通訊、醫療及硬體業的企業，或是協助其他單位（如政府）維護程式碼的非營利機構。這些組織攸關國家社會運作，一旦遭網路攻擊可能影響全球穩定及國家安全。

Anthropic計畫接下來將把Project Glasswing推廣到更多地區。Anthropic上週曾表示，公司目前還在發展安全防護機制，一旦完成後，很期待讓Claude Mythos全面公開。

'

CISA警告兩年前修補的Oracle WebLogic Server高風險漏洞已被用於攻擊行動

來源：https://www.ithome.com.tw/news/176310

6月1日美國網路安全暨基礎設施安全局（CISA）發布公告，他們已掌握CVE-2024-21182遭到積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構必須在6月4日前完成修補。

CVE-2024-21182存在於Oracle WebLogic Server的核心元件，未通過身分驗證的攻擊者，只要透過T3或IIOP協定進行網路存取，就有機會入侵WebLogic Server，若是成功利用漏洞，攻擊者就能未經授權存取重要資料，甚至可完整存取伺服器上所有能接觸到的資料，CVSS風險評為7.5分，為高風險等級，Oracle於2024年7月每季例行更新修補。

'

Google Cloud TPU VM導入Canonical認證Ubuntu環境

來源：https://www.ithome.com.tw/news/176309

Ubuntu發行商Canonical於5月28日宣布， 與Google Cloud合作推出通過認證的Ubuntu映像檔， 供Google Cloud的Cloud TPU虛擬機器（Cloud TPU VM）使用，並成為使用者建立TPU VM時的預設選項。 這項合作主要支援AI與機器學習工作負載的部署需求， 讓開發者與企業在使用Google自行研發的AI加速器時， 可直接採用Canonical支援的Ubuntu環境。

Canonical表示，這次推出的映像檔涵蓋TPU 7x、v6e、v5p與v5e等機型。使用者在Google Compute Engine建立TPU VM時，只要選擇對應的Cloud TPU機型，系統就會自動布建已最佳化的Ubuntu作業系統。 Canonical表示，這項整合可讓Cloud TPU VM的使用體驗更接近一般Google Compute Engine執行個體，降低AI基礎架構部署門檻。

The Register報導指出，在此之前，TPU v5與v6系列使用的是由Google修改與管理的Ubuntu 22.04客製版本；這次調整後， 相關執行個體改用Canonical認證與支援的Ubuntu 22.04 LTS版本。

Canonical表示，這些映像檔已針對JAX、PyTorch、TensorFlow等開源AI框架，以及用於擴展機器學習工作負載的Ray進行驗證與最佳化；同時也支援Kubernetes、Snap packages等常見監控、自動化與組態管理工具。

'

譴責Chaotic Eclipse未經協調公開零時差漏洞惹議，微軟說明不會對公布成果的研究員採取法律行動

來源：https://www.ithome.com.tw/news/176295

5月27日微軟資安回應中心（MSRC）發布部落格文章，公開譴責研究人員Chaotic Eclipse（Nightmare-Eclipse）在未經協調揭露的情況下，公布BlueHammer（CVE-2026-33825）、RedSun（CVE-2026-41091）、UnDefend（CVE-2026-45498）等一系列零時差漏洞的行為，該文引起資安圈高度關注，原因在於微軟提及可能會對該名研究員採取法律行動，引起不少研究人員討論其漏洞通報制度的問題，對此，該公司透過社群網站澄清，他們無意對研究人員採取法律行動。

6月1日MSRC在X發布推文表示，他們在這幾天關注資安研究員與供應商之間的關係，以及漏洞協調揭露的討論。他們表示，當有人違法從事惡意活動，並對微軟客戶造成實際傷害時，微軟將適時與執法部門合作，但對於從事資安研究，或是發表研究成果的人士，無意採取任何行動。微軟也坦承處理漏洞通報的有些互動未能達到標準，正努力從中學習。

話雖如此，實際情況可能跟微軟現在的說法有落差，資安專家Kevin Beaumont透露，在微軟採取一連串封鎖帳號的行動後，Chaotic Eclipse想透過正規管道揭露資安漏洞，變得極為困難，因為MSRC停用了該名研究員的微軟漏洞通報入口網站帳號，其子公司GitHub與合作夥伴GitLab也停用該名研究員的帳號。再者，Beaumont也質疑微軟在部落格的部分說明，因為該公司過去曾有聘請直接公開零時差漏洞的研究人員前例，例如SandboxEscaper，曾於2018年與2019年公布多項零時差漏洞。

'

OpenAI發表Codex知識工作者導向工具

來源：https://www.ithome.com.tw/news/176307

OpenAI週二（6/2）宣布為Codex加入辦公室工作專用的外掛、Sites及可支援所有文件的Annotations，使其不再只是程式開發助理。

現在Codex每週用戶超過500萬人，且用戶不只有開發人員，分析師、研究人員、行銷人員、作業人員、設計師、投資人或銀行家佔了20%，成長率是開發人員的3倍。為此OpenAI推出專為這群知識工作者設計的新工具。

首先，OpenAI公布6種角色導向的Codex外掛（plugin），包含資料分析、創意產製、銷售、產品設計、公開股票投資、投資銀行工具，每個外掛都整合相關App、技能、指令和工作流程，總計提供了62項App和110項技能。這批外掛能允許代理人連接外部工具，例如資料分析外掛能使用Snowflake、Databricks Genie、Hex和Tableau等工具製作報告或報表，未來還會再增加。創意產製外掛則能串接Figma、Canva、Shutterstock、Picsart和Fal等。

OpenAI預告還會再推出企業金融、行銷策略、私募股權投資、策略諮詢和法務。

第二部分新工具是Sites。這項工具讓Codex產生文件或報表後，建立可分享的互動式網站（Site），像是儀表板、工作區（workspace）、KPI監控、圖表、知識庫等。完成後，用戶可以將之以URL分享給團隊的其他人，允許其貢獻、追蹤、協作等。這項工具使Codex獲得類似AI App建構工具如Replit、Lovable、Wix的功能。

第三部分工具則是將Codex標註（annotation）功能的支援對象由程式碼擴大到文件、試算表和簡報。這功能類似Canva的Magic Edit，用戶可以圈選文件中的部分內容要求Codex修改。例如圈選簡報中的圖表要求重新標示、圈出投資報告中的結論詢問資料來源或圈選網站導覽列要求更換字體。

Codex的宣布使其類似Anthropic的Claude Code、Claude Cowork，以及Perplexity Computer，將產品使用者從開發人員擴大知識工作者，成為更標準的商務AI工具。三項功能中，Sites目前供組織和企業用戶預覽，而外掛及標註功能已正式推出。

'

國家級駭客濫用ROADtools，鎖定微軟雲端身分識別環境

來源：https://www.ithome.com.tw/news/176305

網路資安廠商Palo Alto Networks旗下威脅情報團隊Unit 42指出，原本用於紅隊演練與資安研究的開源工具組ROADtools，已被攻擊者整合至雲端攻擊行動，用於列舉Microsoft Entra ID、註冊Entra ID裝置，以及取得、交換與操控Microsoft Entra ID權杖。

ROADtools是以Python撰寫的開源框架，主要鎖定Azure身分識別與驗證層，分析租戶環境中的帳號、應用程式與權杖運作。由於這套工具可透過微軟合法API與Entra ID互動，並能調整User-Agent字串等請求屬性，使流量看起來接近一般操作，因此較難被傳統偵測機制發現。

圖片來源/Palo Alto Networks

Unit 42指出，攻擊者已開始將ROADtools納入實際入侵行動，用於雲端環境探索與權杖操作。微軟曾揭露，俄羅斯駭客組織APT29在入侵後使用ROADtools列舉Entra ID環境；Volexity於2025年揭露的鎖定式釣魚攻擊中，攻擊者也註冊未授權裝置，並取得具Microsoft Graph API完整存取權限的新權杖，相關工具行為符合ROADtools roadtx模組的權杖管理能力。

Unit 42提醒，攻擊者利用ROADtools時，並非透過記憶體破壞漏洞或在主機植入惡意程式，而是濫用企業日常使用的驗證流程與API，因此防禦重點應放在身分識別控管。企業可啟用Microsoft Entra ID權杖保護、透過條件式存取限制裝置代碼流程、定期稽核OAuth應用程式權限，並整合Azure稽核日誌、Microsoft Graph API活動日誌、登入紀錄與Office 365活動，以便發現異常API使用、可疑權杖行為與非預期裝置註冊。

'

Gitea修補套件登錄庫漏洞，逾3萬自架站點恐暴露私有容器映像檔

來源：https://www.ithome.com.tw/news/176304

開源程式碼託管平臺Gitea釋出1.26.2版，修補一項與套件登錄庫權限有關的安全漏洞。資安業者NoScope指出，該漏洞編號為CVE-2026-27771，可能讓自行架設Gitea的組織，在未要求使用者登入的情況下，讓外部人員存取原本應屬私有的容器映像檔。研究人員估算，公開可從網際網路找到的受影響站點可能超過3萬個。

Gitea常被企業、開發團隊或個人用來自行架設程式碼管理服務，也能用來存放軟體套件與容器映像檔。容器映像檔是一套應用程式執行環境的打包檔，裡面可能包含程式、必要元件與部分設定，因此要是團隊誤把憑證、服務位址或內部設定放進映像檔，而這些檔案又被外部取得，就可能增加後續被入侵或橫向探索內部系統的風險。

研究人員表示，他們在2026年4月發現這項問題，並在受控環境中重現。受影響版本的Gitea即使將容器儲存庫標示為私有，也未能提供維運人員合理期待的存取保護。不過NoScope也強調，研究過程沒有從第三方主機存取、下載或檢查任何私有映像檔內容。

影響範圍方面，研究人員使用網路設備搜尋服務Shodan，查找公開可見且保留Gitea預設識別特徵的主機，共找到34,144個符合條件的站點。該公司再從其中抽樣100個站點測試，有93個回應符合問題存在的判斷，因此推估至少約31,750個Gitea執行個體可能受影響。

Gitea官方已在1.26.2版納入修補，並建議使用者升級。研究人員也建議，若管理者無法立即更新，可暫時啟用所有內容都必須登入後才能查看的設定，降低未登入者存取內容的風險。但要是站臺原本就刻意提供部分容器公開下載，採用這項暫時措施前仍須評估對既有使用方式的影響。

'

微軟推出.NET版MCP治理擴充套件，強化AI代理工具呼叫控管

來源：https://www.ithome.com.tw/news/176306

微軟公開預覽適用於.NET的Agent Governance Toolkit MCP擴充套件，支援.NET 8以上應用程式，並可搭配官方MCP C# SDK使用，協助開發者在模型脈絡協定（Model Context Protocol，MCP）伺服器加入工具定義掃描、工具呼叫政策控管與回應內容清理機制。

MCP讓AI代理可連接實際工具，例如讀取檔案、呼叫API或查詢資料庫，協助開發者把外部工具與資源串接到AI應用程式。不過，當這些工具開放給AI代理呼叫後，也會衍生權限控管、提示詞注入等風險，因此需要在工具執行前後加入治理機制。微軟表示，Agent Governance Toolkit可為AI代理系統提供治理層，用於執行政策、檢查輸入與輸出，並讓工具呼叫的信任判斷更明確。

這次推出的Agent Governance Toolkit擴充套件可透過單一WithGovernance()方法，將相關控管整合到既有IMcpServerBuilder管線。這項套件採兩階段治理流程。第一階段是在伺服器啟動時掃描工具定義，並在工具公開前偵測隱藏指令、跨伺服器攻擊與描述注入等風險；若工具被判定不安全，預設會讓伺服器啟動失敗，避免高風險工具暴露給用戶端。

第二階段則是在工具被呼叫時套用政策控管，開發者可透過YAML政策決定特定工具是否允許執行、拒絕執行或套用速率限制。此外，套件預設會先清理工具輸出內容，再回傳給模型。

微軟表示，這項套件適用於內部Copilot、企業工具與AI代理平臺等MCP伺服器，但相關技術控制本身並不保證符合法規，企業仍需自行驗證完整實作與資料處理流程。

'