Anthropic揭露惡意帳號濫用Claude趨勢，中度風險以上AI輔助攻擊者占比已逾五成

來源：https://www.ithome.com.tw/news/176425

AI公司Anthropic於6月3日發布AI輔助網路威脅分析報告，指出攻擊者濫用AI模型發動網路攻擊的情況持續增加，風險也逐步升高。該公司分析2025年3月至2026年3月間，因違反使用政策遭停權、且具備足夠活動細節可供分析的832個帳號。

Anthropic表示，中度風險以上的AI輔助網路攻擊者占比，在研究期間從33.5%上升至56.1%，不到一年即增加至約1.7倍，顯示AI正在降低攻擊者執行複雜攻擊行動的門檻。

報告指出，多數攻擊者仍主要將AI用於攻擊行動的準備與部署階段。若按照MITRE ATT&CK資安框架的技術項目分類，用於開發攻擊能力（Develop Capabilities）的比例最高，達69%；其次是檔案或資訊混淆（Obfuscated Files or Information），占64.7%；從本機系統蒐集資料（Data from Local System）占55.9%；規避或削弱防禦機制（Impair Defenses）占54.9%。相較之下，利用AI模型協助橫向移動（Lateral Movement）的比例只有6.5%，顯示AI目前在入侵後階段的實際操作應用仍屬少數，但若涉及此類行為，通常也代表AI對攻擊行動的助益更大，整體威脅風險更高。

Anthropic並將13,873筆惡意活動觀察結果，對應至MITRE ATT&CK資安框架。結果顯示，MITRE ATT&CK目前仍難完整涵蓋AI代理自主串接攻擊流程，以及即時調整攻擊方向的新型態行為。該公司表示，已根據這項分析更新Claude內建分類器與偵測機制，並與MITRE討論如何讓ATT&CK框架納入AI原生（AI-native）攻擊行為。

'

OpenAI為ChatGPT引進Lockdown模式，透過限制部分工具存取降低提示注入攻擊風險

來源：https://www.ithome.com.tw/news/176424

隨著提示注入攻擊（Prompt Injection）對AI模型應用的影響逐漸增加，相關服務商也開始採取因應措施。OpenAI近日宣布為ChatGPT導入新的安全功能Lockdown模式，透過限制網路連線能力與高風險工具功能，降低提示注入攻擊造成資料外洩的風險。OpenAI表示這項功能主要針對處理敏感資料的個人與組織，將逐步提供Free、Go、Plus、Pro、Business這四種訂閱方案的用戶。

OpenAI指出，Lockdown模式為選用的進階安全設定，其核心概念並非阻止提示注入本身，而是限制OpenAI的產品不能連接網站或外部服務， 降低提示注入造成的資料外洩風險。啟用這個模式後，ChatGPT將停止即時網頁瀏覽功能（Live web browsing），僅能使用已快取的內容，同時停用Deep Research、Agent模式、影像顯示與存取外部網站圖片 、檔案下載， 以及部分應用程式與外部網路存取功能。

OpenAI強調，Lockdown模式並非完整防護機制，提示注入仍可能存在於已快取的網頁內容、使用者上傳的檔案或其他輸入來源中，因此，可能影響AI模型行為或回應的正確性。

'

多倫多大學研究示警，駭客可用免費AI模型提高蠕蟲程式擴散能力

來源：https://www.ithome.com.tw/news/176423

加拿大多倫多大學（University of Toronto）發布研究指出，攻擊者即使未掌握先進AI模型或龐大運算資源，仍可能利用開放權重模型，開發具備自主調整攻擊策略能力的惡意程式。

研究團隊在受控且與外界隔離的虛擬網路環境中，驗證以開放權重（open-weight）AI模型打造的蠕蟲程式，能否利用已知漏洞、密碼重複使用、弱密碼與錯誤組態等常見安全弱點，在不同裝置之間擴散。

結果顯示，傳統蠕蟲程式多依固定指令碼運作，一旦遭遇預期之外的防禦措施，攻擊往往會失敗；AI驅動蠕蟲則可先偵察目標環境，再依照弱點與防禦狀況調整攻擊方式，成功入侵後進行自我複製，並利用受害裝置的資源持續擴散。

研究團隊指出，這類威脅不只局限於AI系統，也可能波及筆記型電腦、攝影機，以及能源電網等連網設備。

防護建議方面，研究人員提醒企業與使用者應落實基本資安措施，包括定期修補裝置與軟體漏洞、使用高強度且不重複的密碼、啟用多因素驗證，並檢查可能導致系統暴露於風險的安全設定，以降低單一裝置遭入侵後，被攻擊者作為跳板，進一步擴散至其他系統的風險。

'

摩根大通、花旗擬推代幣化存款網路，迎戰穩定幣競爭

來源：https://www.ithome.com.tw/news/176421

紐約清算所（The Clearing House，TCH）上周五（6/5）宣布，將與摩根大通（JPMorgan Chase）、花旗（Citigroup）、美國銀行（Bank of America）、富國銀行（Wells Fargo）等大型銀行合作，建立代幣化存款清算與結算網路，支援銀行間鏈上資金流動。外界認為，此舉是大型銀行回應穩定幣支付競爭的重要布局。

紐約清算所成立於1853年，由美國25家大型金融機構共同持有，營運即時支付網路RTP（Real-Time Payments）與大額美元支付系統CHIPS（Clearing House Interbank Payments System），每天清算與結算規模超過2兆美元。

由TCH主導的代幣化存款清算與結算網路，是將區塊鏈金融活動接入既有銀行支付系統，讓銀行存款能以數位代幣形式在鏈上移轉與結算，但本質上仍是商業銀行存款，而非第三方穩定幣。

這套網路主要提供兩項功能，一是支援銀行間代幣化存款的鏈上清算與24小時結算，讓交易可自動執行，並附帶更豐富的交易資料；二是建立連接區塊鏈與傳統法幣支付軌道的橋接層，串接RTP與CHIPS，讓資金可在代幣化存款與既有銀行存款之間流動。

參與這項計畫的金融機構包括美國銀行、摩根大通、花旗、富國銀行、匯豐（HSBC）與桑坦德（Santander）等大型銀行。TCH表示，該網路未來可支援可程式化企業財務、即時流動性管理、跨境支付、數位資產結算、AI代理人商務（Agentic Commerce）及自動化金融流程等應用。

華爾街日報（The Wall Street Journal）指出，該計畫是大型銀行回應穩定幣競爭的重要行動，預計最快於2027年上半年推出。加密貨幣媒體CoinDesk則認為，美國銀行業正在發動「區塊鏈攻勢」（Blockchain Offensive），希望透過共享代幣化存款網路，將鏈上美元活動留在受監管的銀行體系內。

'

AI工具發現Redis重大漏洞，協助修補可能導致遠端程式碼執行的記憶體問題

來源：https://www.ithome.com.tw/news/176413

自主AI工具發現軟體漏洞又添新案例，開源記憶體型NoSQL資料庫Redis的資安團隊，近日發布公告，修補5項漏洞，並釋出已完成修補的7.2.14、7.4.9、8.2.6、8.4.3與8.6.3等版本。這些漏洞以CVE-2026-23479最受矚目，因為這是透過資安研究公司Theori的AI工具Xint Code所發現。

CVE-2026-23479屬於記憶體已釋放卻仍被使用（Use After Free，UAF）問題， CVSS嚴重性評分達到8.8分，存在於Redis處理阻塞（blocking）用戶端指令流程中，可能導致經過身分驗證的攻擊者遠端執行任意程式碼。這個漏洞最早可以追溯到2年前發布的Redis 7.2.0版，並一直存在於後續的7.2.x、7.4.x、8.2.x、8.4.x與8.6.x等分支版本。一直到2025年12月於倫敦舉行的Wiz 駭客大賽ZeroDay.Cloud 2025中，才由Theori的Xint Code團隊，利用其AI工具發現與示範利用這項漏洞。

除了Redis的UAF漏洞外，Xint Code在ZeroDay.Cloud 2025大賽中，也成功發現PostgreSQL與MariaDB資料庫的重大遠端程式碼執行漏洞。這款自主式程式碼分析工具目前屬於Theori旗下Xint產品線，聲稱可提供無須人工介入的自動化作業能力，只需將整個專案的Git程式碼庫放進Xint Code，便能自行分析程式碼，並輸出報告。

另外值得一提的是，除了這裡提到的Xint Code這套AI工具以外，先前Theori稍早也曾利用AI工具的輔助，揭露存在Linux系統核心長達9年的高風險漏洞CVE-2026-31431。

'

SolarWinds Serv-U未經身分驗證阻斷服務漏洞已遭利用

來源：https://www.ithome.com.tw/news/176417

SolarWinds於6月4日發布檔案傳輸與管理軟體Serv-U更新15.5.4 Hotfix 1版，修補與CVE-2026-28318相關的軟體臭蟲，隔天美國網路安全與基礎設施安全局（CISA）表示，他們已掌握該漏洞遭到積極利用的證據，將其列入已遭利用漏洞名單（KEV），要求聯邦機構在6月19日前完成修補。

CVE-2026-28318為未經身分驗證的阻斷服務漏洞，起因是Serv-U在身分驗證流程時，容易受到特製POST請求的影響，而在無需驗證的情況下，利用Content-Encoding: deflate的標頭，導致Serv-U服務崩潰，CVSS風險為7.5分，若是IT人員無法及時部署新版程式，應該採用該公司在SolarWinds Trust Center提供的指引進行緩解。

'

無印良品、東芝等多家網站傳出可疑的Polyfill登入提示

來源：https://www.ithome.com.tw/news/176420

日本電子電機廠商東芝（Toshiba）、無印良品（Muji）旗下網站疑似被植入Polyfill跳出式登入提示頁，意在蒐集用戶憑證資訊。

Polyfill是前端網頁開發中用來填補瀏覽器功能缺失的JavaScript程式碼函式庫。當舊版瀏覽器不支援某些現代化的API時，Polyfill會模擬這些新功能，讓網頁能在舊環境中正常運行。許多網站都在程式碼中嵌入Polyfill.io的連結。但2024年初一家中國公司收購了Polyfill.io網域後，以其進行供應鏈攻擊，在造訪網域的使用者裝置瀏覽器插入惡意程式碼。當時維護Polyfill專案的原作者提醒大家儘快移除該連結，但許多維護率低的網站並未及時更新。

在使用Polyfill.io程式碼的網站，包括東芝及無印良品網頁兩星期前出現可疑的跳出式登入提示視窗，要求用戶輸入使用者名稱及密碼，意在蒐集用戶輸入憑證。根據二家公司的調查，登入頁皆是由已變成惡意網站的https://polyfill[.]io生成並經由CDN（content delivery network）推送腳本程式。

兩家日本企業網站已於上周移除相關程式碼，並警告用戶不要輸入任何資訊，若用戶已輸入資訊，則應儘速變更密碼。

'

思科公布今年第7個SD-WAN零時差漏洞

來源：https://www.ithome.com.tw/news/176419

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'

AI設計通用冠狀病毒疫苗首度完成人體試驗

來源：https://www.ithome.com.tw/news/176418

英國劍橋大學（University of Cambridge）上周五（6/5）宣布，與生技公司DIOSynVax共同開發的AI設計通用冠狀病毒疫苗已完成首次人體臨床試驗，證實安全且未出現重大副作用，相關研究成果已發表於《Journal of Infection》。這也是全球首次將完全由電腦模擬設計的疫苗活性成分應用於人體試驗，為利用人工智慧（AI）開發下一代通用疫苗邁出重要一步。

研究團隊利用機器學習分析全球監測計畫所蒐集的大量Sarbecovirus（SARS相關冠狀病毒）基因序列資料，找出整個病毒家族共享且較不容易發生變異的特徵，再將這些特徵整合為單一人工設計抗原，形成超級抗原（Super-Antigen）。

這種AI設計抗原的作法，與現行多半針對特定病毒株開發的疫苗不同，目標是讓疫苗同時對抗整個病毒家族，甚至對尚未出現的新病毒提供保護。

這項第一期臨床試驗共招募39名18歲至50歲健康志願者，研究結果顯示，該疫苗不僅可引發受試者對SARS-CoV-2及SARS病毒的免疫反應，也能對多種相關蝙蝠冠狀病毒產生反應，顯示其具備擴大保護範圍的潛力。

劍橋大學獸醫學系病毒人畜共通傳染病實驗室教授Jonathan Heeney表示，傳統疫苗開發模式往往是在病毒出現後才開始追趕變異株，而新技術則希望將疫苗開發從被動反應轉變為面向未來的預防策略，降低頻繁更新疫苗配方的需求。

其實通用疫苗、AI輔助設計、電腦模擬抗原，這些概念本身都不是第一次出現。該研究的重點在於，一個完全由電腦模擬設計的疫苗核心抗原，已首次進入並完成人體一期試驗，並初步證實安全。DIOSynVax成立於2017年，是衍生自劍橋大學的生技公司，專注於利用AI與運算生物學開發廣效保護疫苗。

不過，該疫苗目前仍處於早期臨床階段，後續仍需透過第二期試驗，在更大規模與更多元族群中驗證其免疫效果與廣泛保護能力。研究人員認為，相同技術未來也可應用於季節性流感、禽流感以及伊波拉病毒等其他高風險病原體，建立可因應未來疫情威脅的通用疫苗平臺。

'

Amazon以Bring Your Own Media方案吸引SQL Server用戶搬上AWS RDS雲端，不需購買新授權

來源：https://www.ithome.com.tw/news/176416

因應企業用戶要從本地端搬移到雲端，Amazon公布新方案Bring Your Own Media，允許客戶以現有授權，將SQL Server從本地搬移到AWS RDS上。

過去具有微軟軟體授權（Software Assurance）的企業用戶，只能透過微軟的License Mobility方案，將SQL Server部署在企業自管的Amazon EC2（Elastic Compute Cloud）上。若企業想使用完全託管的資料庫，例如Amazon RDS （Relational Database Service，RDS），SQL Server用戶就必須透過License Included模式購買第二次授權。

AWS公布針對Amazon RDS for SQL Server設計的Bring Your Own Media（BYOM）方案旨在解決這個問題。企業可將現有SQL Server安裝媒體和授權用於RDS for SQL Server，而無需額外付出授權，這支援Enterprise或Standard版本SQL Server授權。若用戶設定了AWS授權管理員，就能自動追蹤BYOM執行個體，讓用戶得以持續掌控SQL Server授權使用和遵循狀態。

若用戶想搬移到AWS上，Amazon RDS也提供搬移方案。RDS還會自動執行修補程式、備份、高可用性（high availability，HA）及監控作業，同時能提供AWS原生的代理式AI和分析服務。

AWS也提供了解決方案運作說明。要重複使用現有SQL Server授權，其授權發布條款要求用戶提供SQL Server RTM（Release to Manufacturing）媒體給Amazon RDS。有了BYOM，用戶可以從AWS控制臺將SQL Server RTM媒體上傳到Amazon S3，就可以啟動完全託管的RDS for SQL Server執行個體。利用AWS授權管理員，Amazon RDS能自動偵測BYOM，並報告vCPU使用量，用戶得以完全掌控SQL Server授權耗用。但AWS也提醒，在此配置下，授權遵循義務還是在企業用戶身上。

'

世界糧食計劃署系統被駭，外洩高達60萬加薩家庭資訊

來源：https://www.ithome.com.tw/news/176415

聯合國旗下人道救援組織世界糧食計畫署（World Food Programme，WFP）近日遭不明人士攻擊，導致60萬加薩地區的巴勒斯坦家庭的姓名、手機及地址外洩，可能成為歷來最大人道組織的資料外洩案。

報導指出，被駭的是WFP的巴勒斯坦人自助註冊應用（Self-Registration Application，SRA for Palestine）系統，該系統提供加薩地區巴勒斯坦家庭註冊後，登記需要的食物和現金需求。5月14日時一名不明人士存取了該系統。估計該系統儲存的60萬巴勒斯坦家庭資料外洩。

非營利媒體組織報導，這可能是迄今最大規模的人道救援組織的資料外洩案。

WFP在案發17天後於6月2日才證實此事，並透過Telegram通知巴勒斯坦用戶。外洩的資訊包括巴勒斯坦人姓名、身分證號、手機號碼及地點資訊。WFP已關閉該平臺、排除入侵行動，並且強化安全控管以防止未來再發生資料曝露。

超過200萬加薩居民在SRA系統上登入。WFP發言人對媒體表示，外洩的是巴勒斯坦人專用的應用程式，而該署開發的數位化受益人資訊與援助管理平臺（Beneficiary Information and Transfer Management Platform）SCOPE並未受影響。

該聯合國組織被批評態度消極、回應速度太慢，導致巴勒斯坦居民陷於風險。報導引述消息人士指出，攻擊前二天即5月12日有一匿名專家聯繫WFP警告此事。該專家指出SRA平臺存在安全漏洞。WFP巴勒斯坦團隊將訊息提報羅馬總部後，總部的資安團隊完成漏洞評估，並說已經修補漏洞。然而WFP並未及時通知加薩居民，且到5月31日前都未進行風險評估，或提供緩解方法。報導指出，以色列軍方迄今已殺害數百名向WFP求助的巴勒斯坦民眾。

WFP未公布攻擊者身分，目前也沒有組織宣稱犯案。

'

研究人員以1000美元用AI發現FFmpeg 21項零時差漏洞

來源：https://www.ithome.com.tw/news/176414

繼Google和Anthropic的AI工具後，另一家資安業者Depthfirst也宣布以AI工具找到開源音訊與視訊編碼工具FFmpeg 21項零時差漏洞，總成本約1000美元。

FFmpeg是全世界最多人部署的軟體之一，它安裝所在小從瀏覽器，大到大型串流平臺的基礎架構，也是駭客攻擊目標。它常處理各種複雜、非信賴媒體內容，易遭到零點擊攻擊。另一方面，它體積相當大，包含將近150萬行為處理複雜媒體而高度優化的C程式。近日Google Big Sleep團隊在FFmpeg找到13個漏洞，之後Anthropic也用Mythos成功發現一些安全瑕疵。

Depthfirst團隊撰寫代理人系統來深度掃描FFmpeg的程式，並經過測試證實漏洞。該公司宣稱，其分析結果並非理論上的漏洞報告或語焉不詳的警告，而是具有可複製的概念驗證（PoC）、並加以執行過程來確認的安全漏洞。其代理人一共發現了21項零時差漏洞，範圍擴及TS demuxer（分離器）到VP9 decoder（解碼器），總成本大約是1000美元（是Anthropic使用Mythos成本的10%）。

這21項漏洞中，已有9個獲得派發CVE編號。包括5個堆積緩衝區溢位（CVE-2026-39210、CVE-2026-39213、CVE-2026-39215、CVE-2026-39216、CVE-2026-39217、CVE-2026-39218）、2個堆疊緩衝溢位（CVE-2026-39212、CVE-2026-39214）和1個整數溢位（CVE-2026-39211）漏洞。其中不乏10年以上的漏洞（如CVE-2026-39210及CVE-2026-39211出現於2010年、CVE-2026-39215和CVE-2026-39216出現於2012年），更有一個（CVE-2026-39214）2003年就已存在，潛伏期長達23年。這21項漏洞俱已完成修補。

剩下的漏洞沒有獲得編號。其中一個尤其危險。它是存在FFmpeg AV1 RTP depacketizer（解封包器）的堆積緩衝區溢位漏洞，能實現PC控制權劫持（PC Control），使用戶CPU執行攻擊者指令。欲濫用本漏洞，攻擊者只需架設一臺支援RTSP（Real-Time Streaming Protocol，即時串流協定）的影音伺服器，以播放影音內容掩人耳目，並將惡意封包藏在動態流量中。使用者終端只要以點選攻擊者傳送的RTSP串流URL，使之以FFmpeg處理流量就能完成攻擊。

研究人員指出，本項漏洞之所以危險，原因在於攻擊場景廣、攻擊門檻低、使用者零點擊。受害者只要執行很普通的FFmpeg指令、也不需下載任何檔案，攻擊流量僅包含一個183-byte微型封包就足以觸發受害者CPU重導引執行。這類惡意封包能隱身在正常流量中，也不易觸發防護功能警報。

最值得注意的是，本漏洞攻擊場景廣泛，從雲端影音轉碼服務、IP Cam監視器後臺、網路電視（IPTV）系統，任何讀取外部網路影音串流的系統都暴露在風險中。該公司代理人也寫了個PoC證實漏洞風險。

'