ChatGPT新版記憶系統上線，改善個人化回應的時效與正確性

來源：https://www.ithome.com.tw/news/176408

OpenAI開始推送新版ChatGPT記憶系統，以改善長期使用後記憶內容可能過期、錯誤或難以規模化管理的問題。OpenAI命名該技術為Dreaming，讓ChatGPT不只依賴使用者明確要求保存的資料，也能從過往對話中整理較新且相關的脈絡，用於後續回應。新版系統先向美國Plus與Pro用戶推出，數周內將擴展到更多國家，並提供給Free與Go用戶。

OpenAI在2024年4月推出記憶功能，當時稱為儲存記憶（Saved Memories），主要讓使用者在對話中要求ChatGPT記住特定資訊，例如飲食限制、工作需求或常用格式，但這類記憶可能隨時間經過而變得不準確或不再相關。OpenAI在2025年進一步讓ChatGPT可參考已保存記憶以外的聊天脈絡，補足手動記憶不足之處。

新記憶架構建構在Dreaming技術之上，OpenAI將新版系統列為Dreaming V3。官方表示，新架構更具運算效率，會在背景參考多次對話中的資訊，整理出可供ChatGPT使用的記憶狀態。使用者也可從頁面檢視記憶摘要，更新或修正ChatGPT對使用者的理解，並指示哪些主題適合在什麼情境下被提起。

OpenAI以三個方向評估記憶品質，包括延續有用脈絡、遵守偏好與限制，以及隨時間保持正確。官方舉例，若使用者先前曾提供相機與水下攝影設備資訊，ChatGPT之後在推薦TTL閃光燈設備時，就可延續這些既有脈絡，直接依使用者現有設備判斷相容產品，而不是只提供通用採購清單。

在偏好遵循方面，OpenAI內部評估顯示，相關任務成功率從2024年儲存記憶時期的31.4%，提升到2025年儲存記憶加上Dreaming V0的55.3%，新版Dreaming V3則達到71.3%。在時間正確性方面，成功率則從2024年的9.4%，提高到2025年的52.2%，新版系統為75.1%。

使用者可在設定中開啟或關閉記憶，也可使用暫時聊天功能避免特定對話影響未來個人化回應。若要完整移除ChatGPT可能使用的資訊，使用者需刪除相關記憶、對話、檔案或已連接應用程式中的來源資料。

'

研究人員發現逾700個GitHub程式碼庫遭污染，攻擊者利用postinstall機制散布惡意程式

來源：https://www.ithome.com.tw/news/176409

軟體供應鏈攻擊正持續擴大，資安公司Socket研究團隊近日揭露，攻擊者已污染超過700個GitHub公開程式碼庫，影響到建構於Packagist平臺之上的PHP開發環境與生態系，以及使用Node.js執行環境的JavaScript開發生態系。

Socket指出，這次攻擊並非直接入侵Packagist等套件發行平臺，而是先修改GitHub上游程式碼庫（upstream repositories），再透過分支版本追蹤機制， 讓受到污染的程式碼版本更容易流入套件生態系 ，研究團隊確認至少8個Packagist套件受到影響。

而這波攻擊的核心，在於惡意程式被嵌入套件安裝完成後（postinstall）的執行機制，postinstall原本是協助用戶完成初始化工作的自動腳本執行機制，但也成為攻擊者濫用的目標。研究人員發現攻擊者在package.json植入的postinstall腳本，被用來下載惡意程式 ，而且還將惡意程式儲存為/tmp/.sshd檔案，偽裝成合法的SSH程序名稱，藉此降低用戶的戒心。

Socket建議PHP與Node.js開發團隊，檢查套件管理工具Composer的設定，並檢視package.json、GitHub Actions工作流程與分支追蹤版本，避免供應鏈攻擊進一步擴散。

'

加拿大發布《AI for All》戰略，目標2034年企業AI採用率達6成

來源：https://www.ithome.com.tw/news/176406

加拿大總理Mark Carney周四（6/4）發布國家人工智慧（AI）戰略《AI for All》，希望透過立法、投資與人才培育，加速AI在企業、教育及公共服務領域的應用。加拿大政府預估，該戰略將於2031年前創造25萬個AI相關工作機會，並將企業AI採用率從目前約12%提高至2034年的60%。

加拿大政府指出，該國雖然擁有世界知名的AI研究人才與研究機構，也是現代AI研究的重要基地之一，但企業導入AI的速度明顯落後於部分國家。如果無法加快AI普及，不僅可能影響經濟競爭力，也可能導致人才與新創企業持續流向海外。

《AI for All》主要圍繞三大方向推動。首先為建立信任，加拿大計畫更新消費者隱私與線上安全相關法規，加強保護兒童個資與線上活動，並打擊深偽（Deepfake）等AI濫用行為。

其次是創造機會。加拿大將推出全國AI素養計畫，提供全民入門AI教育，並讓100萬名大專學生接觸AI訓練課程。同時，政府承諾為所有大專學生提供可信任的AI代理人工具，並提供最多9萬個AI相關工作與實習機會，協助年輕人進入AI時代的就業市場。

第三則是強化主權。加拿大希望降低對外國AI平臺與雲端服務的依賴，計畫興建公共AI超級電腦、擴充主權運算與雲端基礎設施，並持續投資AI人才與資料基礎建設。政府也將成立5億加元的Canadian Tech Growth Fund，協助本土AI企業取得成長資金，必要時甚至可直接持有加拿大AI公司的股權。

除了扶植本土產業外，加拿大也希望透過與德國、英國、歐盟、澳洲、日本等國的合作，建立更具自主性的AI供應鏈與技術合作網絡。

不過，該國政府目前公布的內容較偏向國家戰略方向與政策目標，尚未提出完整的逐年執行時程。加拿大政府僅表示，未來5年將陸續推動相關立法、投資與計畫，並以2031年及2034年作為主要政策目標節點。

'

美國政府示警自動儲槽計量系統遭鎖定，籲ATG用戶移除網際網路曝露介面

來源：https://www.ithome.com.tw/news/176400

美國包括CISA、FBI與USDA等多個聯邦機關發布聯合警示，指出近期已有惡意網路活動鎖定美國境內的自動儲槽計量系統（Automatic Tank Gauge，ATG）。該系統常用於能源、化工、食品與農業、運輸等產業，用來遠端監測儲槽液位、液體存量、溫度與可能的洩漏狀態。

美國政府敦促ATG擁有者與營運者立即強化密碼管理，並避免ATG系統直接曝露於網際網路，以降低遭入侵與被遠端修改設定的風險。

美國政府目前尚未將相關活動歸因於特定國家或攻擊組織，根據其觀察，相關活動是攻擊者入侵曝露在網際網路上的ATG系統後，再透過指令執行修改系統。可能遭利用的攻擊途徑，包括身分驗證繞過、利用系統內建固定帳密、作業系統指令執行、SQL注入，以及權限提升。

由於ATG系統連接的是與現場儲槽管理有關的營運功能，美國政府指出，若攻擊者成功利用相關弱點，可能像具備實體控制臺存取權一樣，直接與儲槽管理系統互動。攻擊者可能修改網路設定、產品識別、儲槽容量與泵浦控制等屬性，也可能加劇營運異常，使系統元件錯誤運作，造成操作人員無法掌握儲槽液位，甚至使儲槽系統重要功能受損。

另外，攻擊者若停用系統警報，將降低營運者偵測與處理異常的能力，增加洩漏、繼電器故障等事件造成環境或實體危害的風險。因此ATG安全性不只關係到遠端監測，也涉及營運技術環境中的警報、異常偵測與現場設備控制。

聯合警示建議業者不要將ATG序列埠或其他Web介面直接曝露於網際網路，若業務上必須遠端存取，業者應透過防火牆、存取控制清單或VPN限制可連線來源。還要求業者立即更換預設密碼，對所有介面使用強健且唯一的安全碼與管理憑證，並在可行情況下導入多因素驗證。

'

Google Phone App為Android裝置加入AI詐騙電話偵測

來源：https://www.ithome.com.tw/news/176405

Google本週公布為Android加入偽造電話偵測（fake call detection）功能，提供給Android 12+版本裝置，防範用戶被AI深偽技術生成的詐騙電話所害。

Google稱，這項技術是業界首個能偵測和標識出疑似詐騙電話的方案，只要用戶本身和聯絡人都使用Google Phone App就能自動啟用這項防護。

深偽詐騙電話是運用二種手法生成。首先，他們冒用用戶聯絡人的合法電話號碼，並由網路軟體傳送通話。第二步是使用AI深偽技術生成酷似權威機關（如警察局、國稅局）、親友或公司老闆的聲音。研究顯示現在深偽技術進展到大多數人難以分辨真假。

偽造電話偵測功能是於Google Phone App自動啟用並於背景執行。運作方式是二支手機之間進行數位交握（handshake）。若雙方都是使用Google App通話，撥話方的手機會即時傳送靜默確認訊號給受話方，以驗證電話確實來自聯絡人手機。數位交握的原理是利用端到端加密的RCS（Rich Communication Services）技術，因而是完全保密不公開。

運用這項技術架構，若有人冒充聯絡人打電話，其通話訊息就不會有確認訊號。這時受話方，即用戶裝置會立即發覺、並傳送訊息要求聯絡人的正牌手機重複確認。如果該裝置回覆它現在並未打電話，用戶手機螢幕就會顯示警告訊息，建議用戶儘速掛斷。

偽造電話偵測功能現在將提供給全球Android 12+版本手機上的Phone App。本月將會先推到Pixel手機。大部份Android手機上預設手機App都是Google Phone App。

偽造電話方案是預設啟動，不過用戶可以在Phone App設定關閉。

'

Google Gemini語音助理存在漏洞，攻擊者可透過訊息通知來挾持AI

來源：https://www.ithome.com.tw/news/176397

資安公司SafeBreach揭露Google Gemini存在一種新型態的弱點，攻擊者藉由WhatsApp、Slack、簡訊等管道發送通知，並將惡意指令隱藏到另一種國家與地區的語言或是靜音連結（muted hyperlinks），就可能讓語音助理執行未經授權的行為。這種弱點可被用於控制智慧家庭裝置、啟動未經授權的影片串流，甚至偽造受信任的聯絡人進行大規模社交工程攻擊，或是污染AI長期記憶內容、建立持續存取的管道而影響廣泛。SafeBreach於去年8月通報此弱點，並將其命名為Fake Context Alignment，Google獲報後，已於11月中旬改進內容分類器功能作為因應措施。

Fake Context Alignment主要透過兩種技巧來繞過Google實作的防護機制Delayed Tool Invocation，一方面Gemini背後的安全機制會將其判定為合法的授權，另一方面也對使用者呈現完全不同且看似無害的情境。雖然系統與使用者都認為正在進行正常互動，然而背後實際上卻是攻擊者刻意設計的惡意情境。其中一種技巧是針對使用者通常不會使用超過兩種語言與Gemini溝通，研究人員可設計一種酬載，強制在Gemini輸出一段使用者看不懂的語言（SafeBreach使用簡體中文為例），由於使用者無法理解該段內容，很可能會誤以為是系統暫時性的錯誤，而以自己慣用的語言回答來結束對話，使得Gemini誤認已取得使用者的授權，進而執行相關操作。

另一種技巧是針對許多使用者仰賴的語音助理，由於在這種使用情境下，使用者往往不會查看電腦或裝置的螢幕（例如開車），因此無法確認語音助理說出的內容是否與螢幕顯示的文字一致。SafeBreach利用Gemini不會將超連結唸出來的特性，將惡意問題嵌入超連結中，當使用者聽到Gemini唸出的內容並回答「Yes」，同時也讓攻擊者隱藏在超連結的問題，被視為已獲得使用者的授權。

'

NPM套件遭供應鏈攻擊，感染惡意程式IronWorm

來源：https://www.ithome.com.tw/news/176393

軟體供應鏈攻擊猖獗，其中從去年下半出現的NPM蠕蟲Shai-Hulud，近期已出現變種Miasma，攻擊手法變得更加複雜，攻擊者將流程拆分為更多步驟，透過後續階段擴大蒐集範圍與隱匿程度。近期疑似有人用Rust語言將Shai-Hulud重新撰寫，將此惡意程式用於針對加密貨幣與Web3的開發者。

資安公司JFrog揭露竊資軟體IronWorm的攻擊行動，這是以Rust打造的大型惡意程式，能從開發環境抓取多達86種機密資訊，本身可隱匿在eBPF核心rootkit背後運作，並透過Tor連線向操作員回報執行結果。與Shai-Hulud相同的地方在於，IronWorm使用竊得的憑證作為傳播機制，悄悄將惡意程式碼提交至受害者的GitHub儲存庫，並透過受信任的開發者工作流程GitHub Actions發布到NPM儲存庫。JFrog指出，雖然開發人員很顯然就是攻擊者的目標，但這次他們特別針對加密貨幣與Web3領域而來。

JFrog試圖將IronWorm比對所有常見的竊資軟體、eBPF rootkit、C2框架，結果發現最相近的是Shai-Hulud，因為這兩款惡意程式都是入侵開發者帳號、竊取憑證，並藉由受信任的供應鏈工作流程擴大感染範圍，而且，，還使用相同的作者名稱提交程式碼，然而，IronWorm本身也從多個層面增加防守端的困難：駭客使用難以逆向工程的Rust開發、進行字串混淆處理、以修改版的UPX打包、採用Tor進行C2通訊，以及使用eBPF rootkit。

'

台達電展示模組化AI資料中心，可縮短6成建置時間、強化節能與電力韌性

來源：https://www.ithome.com.tw/news/176401

因應企業或AI基礎設施業者加速導入AI資料中心的需求，台達電在Computex展示預製化AI模組化資料中心方案，主打以工廠預組裝與系統整合方式，大幅縮短資料中心建置時間最高達60%，同時透過電力架構與散熱設計優化，降低整體能耗並提升高密度AI運算的部署效率。

台達資通訊基礎設施事業群副總裁暨總經理黃彥文表指出，傳統資料中心建設已無法滿足AI時代快速擴張與高功率密度需求，新一代預製AI資料中心將電力、散熱、管線與IT設備整合於模組化單元中，並於工廠完成預先組裝與測試，使企業能在最短時間內上線運算資源。

該架構結合800VDC直流供電與高密度液冷系統設計，在提升能源轉換效率的同時，也降低資料中心PUE。

在節能設計部分，其提出「Grid-to-Chip」電力架構，從電網到晶片端優化效率。其800VDC In-Row供電系統可將電源與備援模組直接整合於機櫃內，一方面可減少電力轉換損耗，另一方面節省空間；搭配最高達98.5%效率的電源模組與微電網架構，可整合再生能源、儲能與燃氣發電系統，提升供電穩定性與能源使用彈性。

散熱方面，台達提出3MW等級的液冷解決方案，並以2.4MW液對液冷卻分配單元（CDU）支援高密度AI運算機櫃，透過N+1的冗餘設計及熱插拔能力，以降低停機的風險。同時，台達也針對新GPU與AI伺服器，提供晶片級冷板與微通道散熱技術，使高功耗運算環境仍可維持穩定熱管理效率。

現場也展示Nvidia的新一代AI基礎建設平臺Vera Rubin：

台達指出，透過預製化AI資料中心可提升部署速度，也同步改善能源效率表現，AI貨櫃型資料中心，搭配液對氣冷散熱系統，空間只需一個停車格，在部分設計情境下可將PUE控制於1.19以下，並透過標準化模組設計降低整體建置與營運成本。

該公司也展示AI數位孿生技術在邊緣與製造場域的應用，透過Nvidia Omniverse建構虛實整合模型，提前預測熱能與環境變化，並自動調整空調與照明系統，使建築與工廠能源使用效率提升約20%，進一步延伸AI基礎設施的節能應用場景。

'

研究人員直接公開VS Code資安漏洞，並表明對微軟漏洞通報流程失去信任

來源：https://www.ithome.com.tw/news/176387

研究人員Chaotic Eclipse（Nightmare-Eclipse）因不滿微軟漏洞通報流程，自兩個月前陸續公布一系列漏洞而受到外界關注，引發多位資安研究員的共鳴，紛紛在網路揭露向微軟通報漏洞過程的受挫經驗。最近有研究人員直接在GitHub與部落格公布微軟產品漏洞，並表明這麼做的原因，就是他多年前向微軟安全回應中心（MSRC）通報漏洞的不愉快經驗。

資安研究員Ammar Askar於6月2日公布Visual Studio Code（VS Code）一項零時差漏洞，並指出攻擊者只要誘導使用者點選惡意連結，就能竊得GitHub OAuth權杖（token），進而存取使用者的公開與私有儲存庫。這項漏洞之所以受到關注，在於Askar並未依照微軟提供的通報管道處理，而是選擇在VS Code的GitHub專案提出議題（issue），以及發布部落格文章的方式公開漏洞。微軟在上述資訊發布後，於6月3日先後兩次進行緊急修補。

這項漏洞發生的原因，在於GitHub.dev提供網頁版VS Code，透過OAuth權杖與GitHub溝通，然而該權杖具備的權限過高，原本應該只能存取單一儲存庫，實際上卻能存取使用者所有的儲存庫，使得網頁版VS Code成為攻擊者高價值目標問題在於：網頁版VS Code使用的Webview元件會將鍵盤事件（keydown）傳遞到外層的主視窗，攻擊者能藉此執行惡意指令碼，並觸發VS Code的快速鍵，藉此安裝惡意延伸套件，進而侵入受害者的儲存庫。

'

WordPress表單外掛Everest Forms Pro漏洞遭積極利用

來源：https://www.ithome.com.tw/news/176392

近期研究人員不斷揭露WordPress外掛程式的資安漏洞，且有不少是重大等級的危險弱點，成為駭客盯上的目標。本週有資安公司提出警告，他們3個月前通報並獲得修補的資安漏洞，近期已遭到積極利用。

6月5日資安公司Wordfence提出警告，他們於3月底公開揭露的表單外掛程式Everest Forms Pro漏洞CVE-2026-3300，於4月13日首度偵測到漏洞利用的跡象，並在5月16日出現大規模漏洞利用嘗試活動，當天有超過17,900次攻擊，截至目前為止已出現逾29,300次活動。對此，Wordfence呼籲用戶，應儘速升級新版外掛程式因應。

CVE-2026-3300為遠端程式碼執行（RCE）類型的弱點，未經身分驗證的攻擊者可在伺服器執行任何PHP程式碼，導致網站被全面入侵，CVSS風險評為9.8分，開發商WPEverest於3月18日發布1.9.13版修補。Wordfence指出，攻擊者會嘗試在具有此漏洞的網站建立新的管理員帳號，而且多半會使用特定的使用者名稱或電子郵件信箱，該公司也提供入侵指標，讓網站管理者檢查網站是否已遭到滲透。

'

Cloudflare收購VoidZero，強化AI代理人開發平臺布局

來源：https://www.ithome.com.tw/news/176396

網路基礎設施業者Cloudflare週四（6/4）宣布收購JavaScript開發工具公司VoidZero，將Vite、Vitest、Rolldown、Oxc與Vite+等熱門開源工具納入旗下開發者生態系。Cloudflare表示，這些專案將維持MIT授權、開源及供應商中立（Vendor-Agnostic）原則，不會綁定Cloudflare平臺。雙方並未揭露交易金額。

VoidZero成立於2023年，由Vue.js創作者Evan You創立，是一家專注於開源JavaScript開發工具的新創公司。旗下產品包括前端開發工具Vite、測試工具Vitest、打包器Rolldown與Rust語言工具鏈Oxc。其中Vite目前每週下載量已超過1億次，已成為現代JavaScript與TypeScript開發的重要工具之一。

Cloudflare表示，未來將把這套工具鏈與Cloudflare Workers開發平臺進一步整合，希望讓開發者從本地端撰寫程式碼、測試到部署至全球網路，都能透過一致的工作流程完成。Cloudflare指出，其Cloudflare Vite外掛目前每週下載量已達1,390萬次，約占Vite總下載量的10%以上。

Cloudflare共同創辦人兼執行長Matthew Prince表示，AI正在改變軟體開發模式，許多工程師正在交付比以往更多的程式碼，但親手撰寫的比例卻越來越低。隨著AI代理人開始參與程式開發，開發工具必須具備更快速度、更穩定的執行環境，以及從本地開發到正式部署的一致性。

Evan You則坦言，雖然Vite生態系成長迅速，但開源開發工具始終面臨商業化挑戰。VoidZero曾嘗試混合授權模式，也曾開發名為Void的Vite原生部署平臺，希望建立穩定營收來源，但仍未找到理想模式。他認為，加入Cloudflare後，團隊能繼續專注於開發工具本身，同時利用Cloudflare的基礎設施資源推動未來發展。

為了回應外界對單一廠商掌控重要開源專案的疑慮，Cloudflare承諾投入100萬美元成立Vite生態系基金（Vite Ecosystem Fund），支援與Cloudflare及VoidZero無關的維護者與開源貢獻者。Cloudflare也強調，You與原有團隊將繼續主導Vite系列專案的技術路線圖與開源治理。

'

由機器人發出的網路請求流量首度超越人類

來源：https://www.ithome.com.tw/news/176395

網路基礎設施業者Cloudflare共同創辦人兼執行長Matthew Prince週四（6/4）透露，由機器人發出的網路請求（Request）流量已首次超越人類，成為網際網路發展的重要轉折點。

Prince在社群平臺X上表示，他原本預期這項變化會在2027年底或2027年初發生，但AI代理人（AI Agent）流量成長速度遠超預期，「機器人如今已首次超越人類流量，這是網際網路史上的第一次」。目前尚無法精確判定機器人流量超越人類的具體日期，但整體趨勢已相當明顯。

根據Cloudflare統計，目前57.4%的網站請求來自機器人，42.6%來自人類。不過，這項數據衡量的是HTTP請求數量，而非實際使用時間。

Prince接受NBC News採訪時指出他對非人類流量的成長速度感到震驚，而且這種變化可能對網際網路帶來深遠影響；AI代理人大量出現將挑戰現有網路商業模式，因為「機器人不會點擊廣告」。未來或許需要建立新的模式，例如向機器人收取內容存取費用，讓內容創作者獲得報酬。

'

NTLM協定安全問題又一樁，Windows Search URI問題可能導致NTLM驗證資訊外洩

來源：https://www.ithome.com.tw/news/176394

微軟在1月底宣布，將在未來Windows版本中預設關閉不安全的NTLM（NT LAN Manager）協定，並啟動三階段退場措施，不過，在NTLM完全退場前，它仍持續成為企業的安全風險，資安公司Huntress研究員日前揭露的Windows Search URI導致NTLM雜湊值洩漏，便是NTLM協定造成的又一個安全問題。

Huntress所探討的安全性問題，源自Windows的search-ms: URI處理程序，當使用者點擊包含惡意參數的連結時，系統會解析該URI並自動發起連線至攻擊者控制的SMB伺服器，Windows可能在連線過程中自動發起NTLMv2驗證流程，導致Net-NTLMv2雜湊值洩漏給攻擊者，攻擊者可藉此發動進一步的攻擊。

揭露此問題的Huntress研究員Andrew Schwartz表示，此問題的性質與嚴重性，與微軟在4月修補的NTLM憑證外洩漏洞CVE-2026-33829相同，但通報微軟後，卻未獲得微軟採納與修補。在微軟未修補的情形下，他建議企業先行採取緩解措施，包括盡可能停用NTLM，封鎖SMB的出站連線，以及監控網路流量中的URI相關事件等。

'

Google發布Chrome 149穩定版更新，修補429項安全問題

來源：https://www.ithome.com.tw/news/176391

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至149.0.7827.53與149.0.7827.54，Linux版本更新至149.0.7827.53，此次改版同時納入429項安全修正，其中包括22項重大漏洞的修補，而最為顯眼的是3項通報者獲頒獎金的重大漏洞。

首先是CVE-2026-10881，為圖形處理元件ANGLE的記憶體越界讀取與寫入（Out of bounds read and write）問題，Google給予通報者9.7萬美元獎勵，是近幾個月來Chrome漏洞通報中相對少見的高額獎金。其次是CVE-2026-10882，是網路服務元件的記憶體已釋放卻仍被使用（Use After Free，UAF）問題 ，通報者獲得Google的4.3萬美元獎金。第3項CVE-2026-10883則是ANGLE元件的記憶體越界寫入問題，通報者獲得5,000美元獎金。

綜觀這次Chrome修補的漏洞，依舊是以記憶體類型為最大宗，以22項重大漏洞來說，都是記憶體相關問題，其中UAF問題就占16項，其餘則包括記憶體越界讀取、記憶體越界寫入，以及堆疊緩衝區溢位（Stack buffer overflow）等問題。

'