公開AI代理技能市集掃描機制難擋惡意技能，OpenClaw、Cisco與Vercel相關檢測皆遭繞過

來源：https://www.ithome.com.tw/news/176440

資安廠商Trail of Bits測試公開AI代理技能市集與相關安全掃描工具後，發現多個惡意技能套件可通過檢測，其測試範圍涵蓋OpenClaw的ClawHub技能市集、思科（Cisco）開源的skill-scanner工具，以及Vercel旗下skills.sh市集整合的Gen Agent Trust Hub、Socket與Snyk掃描服務。

AI代理技能套件可讓代理取得特定工作能力，例如讀寫檔案、操作開發工具或執行程式，研究人員解釋，這類套件的風險在於，內容不只可能包含程式碼，也可能把指令藏在說明文字、文件、圖片或其他檔案中。公開市集提供一鍵安裝，部分服務也加入自動掃描，但研究人員認為，這些機制目前仍不足以取代來源審查與內部控管。

在ClawHub案例中，研究人員測試OpenClaw使用的掃描流程。ClawHub整合VirusTotal與守門模型，後者預設使用GPT 5.5，研究人員在樣板文字與惡意程式碼之間插入10萬個換行，導致OpenClaw掃描工具截斷檔案內容，未檢查到後段惡意程式碼，而VirusTotal的掃描模型也未能攔截該技能套件。

針對skills.sh與思科技能掃描工具，研究人員採用更接近軟體供應鏈攻擊的方式。其中一個測試套件在主要說明檔中要求AI代理從.docx文件讀取真正指令，並利用.docx文件本質上是壓縮封裝的特性，把惡意腳本藏在文件內部。另一個案例則讓Python原始程式碼看起來只是文字格式整理工具，但隨附的Python預先編譯檔含有讀取環境變數的邏輯，可能被用來取得敏感資訊。

Trail of Bits也測試以文字引導模型誤判的提示注入攻擊方式，透過建立一個看似用於設定企業開發環境的技能套件，實際上會把NPM與Yarn的套件來源改成攻擊者控制的登錄站。思科技能掃描工具在使用Claude Sonnet 4.6時，雖然標出低風險項目，但最後仍將該技能套件評為安全，而skills.sh整合的掃描服務也未擋下這個案例。

研究人員認為，問題不只在於某一套掃描規則不足，而是AI代理技能套件本身混合了程式碼、文件與自然語言指令，使掃描工具很難完整判斷意圖，並建議企業敏感情境不應只依賴公開技能市集與自動掃描，仍需控管技能套件來源、鎖定特定版本，並建立內部審核與核准流程。

'

研究人員揭露趨勢Deep Security Agent存在繞過保護機制問題，攻擊者可暫時避開防護功能

來源：https://www.ithome.com.tw/news/176446

資安研究人員0xMatheuZ近日揭露，趨勢科技的Linux版企業端點防護產品Deep Security Agent，攻擊者可利用產品核心元件的重新載入（Reload）機制缺陷，繞過安全防護功能。

研究人員指出，問題源自 Linux版Deep Security Agent的部分模組重新載入程序 ，攻擊者可在被保護的Linux主機上，大量執行檔案建立、寫入、截短（truncate）、重新命名等操作，迫使Deep Security Agent卸載與重新載入bmhook與tmhook這兩項元件，由於bmhook與tmhook是負責攔截與監控程式行為的核心元件，重新載入過程中可能造成防護功能短暫失效，進而讓攻擊者避開監控。研究人員指出，要利用此問題不需要取得核心層級（kernel-level）權限。

針對前述安全研究報告，趨勢科技表示第一時間已了解影響範圍版本，預計最晚6日會釋出修補方式。 該公司已對用戶通知，說明此問題為本機端、非特權、暫時性的漏洞（非遠端程式碼執行、非持久性中斷），且模組會自動重新載入，因此需要攻擊者事先在本機取得立足點，該公司研發部門正在查出原因，隨即將釋出修補方案。

'

資安院與微軟建立國家級合作關係，公私協力資安框架邁入新紀元

來源：https://www.ithome.com.tw/news/176445

國家資通安全研究院（資安院）與臺灣微軟於今日（6月8日）正式簽署合作備忘錄（MOU），由資安院院長林盈達與微軟全球公共事務北亞區負責人Marcus Bartley Johns代表雙方簽署，並由數位發展部次長楊佳玲共同見證。國安會諮詢委員李育杰、資安院董事長李德財及資安署署長蔡福隆亦親自出席儀式。

這份備忘錄涵蓋資安威脅情資共享、AI賦能資安防禦、關鍵基礎設施韌性強化，以及零信任架構落地等四大核心面向，標誌著臺灣資安治理體系在國際公私協力層面跨出里程碑式的一步。

根據微軟2025年10月發布的《Microsoft數位防禦報告2025》（MDDR 2025），在涵蓋2024年7月至2025年6月的全球威脅趨勢分析中，臺灣2025年上半年遭受網路威脅影響的排名位居全球第十，占全球總量1.8%；而在亞太地區，臺灣以143起國家或地區級威脅活動位居首位，高於韓國的126起與印度的100起。

此外，在來自中國大陸的威脅行動中，臺灣是繼美國（35%）與泰國（14%）之後的第三大攻擊目標，占比達12%。這些資安威脅與攻擊數據，也為資安院與微軟展開情資共享及深化合作，提供了最直接的行動理由。

從APT情資交換出發，擴展為國家級合作框架

這項合作的起源，比外界知道的更早，也更具戰略意圖。資安院院長林盈達在致詞中透露，整件事的源頭來自國安會的一次會面。

「Marcus Bartley Johns在國安會建立了聯繫，提到微軟在全球幾個國家已有夥伴關係，但跟臺灣還沒有建立。」林盈達表示，這並非一般商業層面的合作關係，而是「策略上、國家層級的夥伴關係」。

由於微軟以此模式建立合作關係的國家並不多，可說屈指可數，因此臺灣能夠獲得這樣的合作機會，更顯其重要性。林盈達表示，雙方最初的合作構想，是建立APT（進階持續性威脅）等級情資的定期交換機制。

「從那個起點出發，雙方逐漸延伸出更廣泛的合作範疇，最終形成今天這份備忘錄的輪廓。」他說。

林盈達指出，微軟至今仍在桌上型電腦、筆記型電腦及雲端三大平臺上具有主導地位，也因此成為推動零信任（Zero Trust）架構落地、管理AI代理人（Agent）環境，以及賦能關鍵基礎設施防護的重要合作夥伴。

他特別點出近期快速浮現的新課題：「Agent也必須納入平臺管理，否則就會造成影子代理人（Shadow Agent）甚至惡意代理人（Rogue Agent）的問題。」該項新興風險，如今也已被納入此次合作框架。

在林盈達看來，臺灣對微軟而言不只是合作對象，更是極具研究價值的環境。他坦言，臺灣可以作為「巨型的蜜罐（Honey Pot）」，讓微軟從第一線獲得真實的威脅回饋，而這對微軟本身的技術競爭力同樣具有價值。

「這是雙向的，我們非常樂意進行這個合作。」他說。

對微軟而言，臺灣是全球數位韌性不可或缺的一環

Marcus Bartley Johns則從微軟的全球視角，闡述這項合作對整體數位生態系的重要意義。微軟自1989年在臺灣成立至今，歷經多次轉型，他將此次MOU簽署視為另一段合作歷程的全新起點。

他指出，雙方合作最核心的基礎首先是情資整合能力。微軟憑藉全球布局，每天可蒐集超過100兆個資安訊號，這是微軟最重要的優勢之一；而臺灣的跨機關體系，同樣掌握大量與國家安全相關的重要資訊。「我們可以用更多工具和專業能力，把雙方的重要資料加總起來，共同提升防禦。」他說。

其次則是AI在資安防禦上的應用。Marcus Bartley Johns認為，雙方的緊密合作不僅是為了防範AI遭到惡意利用，更要反過來運用AI的力量，更快速地發現弱點並強化防禦能力。

他也期待將微軟目前測試中的多模型、多代理人資安防護強化機制MDASH（Multi-model Agentic Scanning Harness）相關經驗導入此次合作，進一步提升臺灣的防禦縱深。

從《MDDR 2025》的觀察也可發現，AI攻防競賽正同步升溫。威脅行為者開始利用AI自動化網路釣魚、加速漏洞發現，並開發具備自我調適能力的惡意軟體；而防禦方則藉由AI進行威脅偵測、攔截釣魚攻擊及保護高風險使用者。在攻防雙方都快速導入AI的情況下，誰能更快將AI整合進自身體系，將更有機會在這場不對稱競賽中取得優勢。

Marcus Bartley Johns也提到，微軟在亞太地區已與部分國家建立深度合作關係。例如，微軟與澳洲政府便針對威脅情資交換及新興資安威脅展開合作，而他也希望將這樣的合作模式帶到臺灣。

他表示，臺灣作為全球AI供應鏈核心，本身就是大量網路攻擊鎖定的目標；但也正因如此，臺灣在資安威脅上的第一手經驗，對全球數位韌性的提升具有重要價值。「透過這個合作，我們可以一起打造一個非常強而有力的資訊安全環境。」Marcus Bartley Johns說。

他也期盼透過與資安院的合作，持續深化情資共享，讓微軟的全球洞見與臺灣的在地經驗真正整合，而不只是停留在一紙備忘錄的形式。

四大合作主軸聚焦情資、零信任、AI防禦與代理人治理

根據雙方公布的備忘錄內容，這份合作框架將以「試點（Pilot）」模式推動，採取階段性、可擴展的方式逐步落地，不追求表面上的快速推進，而是著眼於能夠持續生根的實質成果。

首先，「深化情資共享機制」是雙方合作的第一項主軸。透過建立安全且封閉的協作管道，並納入相關政府利害關係人，共同提升威脅偵測與防禦修補效率。林盈達指出，微軟全球威脅情資網路可協助臺灣即時掌握新興攻擊態勢，並有效縮短從威脅發現到防禦部署之間的時間落差。

資安院董事長李德財也補充表示，情資若要真正發揮價值，必須搭配充分的驗證能力與平時演練。資安院已累積相當程度的桌上演練（Tabletop Exercise）量能，未來可結合微軟的情資資源，發展更精緻的威脅情境模擬，尤其是針對關鍵基礎設施的壓力測試。

第二項主軸是「零信任架構的規模化落地」。微軟將協助從整備度評估、基準建立到實地演練，涵蓋雲端與地端環境的完整部署。林盈達強調，零信任解決方案必須緊密依附於平臺環境才能有效運作，而這正是微軟身為平臺主導者的重要價值所在。

第三項主軸則是「AI賦能的關鍵基礎設施防護」，也是整份備忘錄中最具前瞻性的部分。

雙方合作的內容，包括為關鍵基礎設施業者的資安長（CSO）舉辦桌上演練，評估其應急備援與復原計畫的完備程度，以及進一步執行紅隊與藍隊測試。透過紅隊發掘漏洞、藍隊修補漏洞，建立完整的入侵偵測與應變機制。

林盈達指出，這些工作都必須透過AI驅動，而非單純依賴人工，才能因應規模與速度持續提升的挑戰。

最後，雙方在合作過程中逐漸形成的第四項主軸，則是「AI代理人治理」。隨著企業與政府機關快速導入AI代理人應用，如何確保這些代理人在受管理的平臺環境中運行，並防範影子代理人與惡意代理人的出現，已成為無法迴避的新課題。＠小標：四大戰略支柱下的公私協力與全球資安布局

國安會諮詢委員李育杰從臺灣《國家資通安全戰略2025》的四大支柱出發，為這次合作賦予更宏觀的政策脈絡。

他指出，第一項支柱是「全社會防衛韌性」，核心內容之一就是促進公私協力，此次MOU正是這項政策方向最具體的實踐。第二項支柱則是國家安全與關鍵基礎設施資安，在這個面向上，微軟所掌握的全球威脅情資具有不可或缺的價值。

第三項支柱是供應鏈安全。李育杰特別指出，供應鏈安全不僅涉及軟硬體本身是否安全，更關乎供應商本身的資安韌性與承受能力。具體來看，臺灣去年已開始要求部分雲端服務的防禦時窗從3個月延長至6個月，而這項目標必須透過供應鏈各環節的緊密配合才能實現。

第四項支柱則是AI，重點在於如何運用AI提升資安防護能力，也必須正視AI所衍生的新型態資安風險。

李育杰進一步指出，從《Microsoft數位防禦報告2025》的全球視角可以發現，臺灣是亞太地區遭受國家級或地區級威脅活動最嚴重的國家；而在來自中國的威脅行動中，臺灣更是僅次於美國與泰國的第三大攻擊目標。這樣的處境，也讓國安會認同，引進國際情資夥伴具有高度必要性。

此外，他也提到，各界高度關注像是Anthropic等AI企業如何防範功能強大的AI模型遭惡意人士利用，而微軟在相關漏洞研究上的成果，同樣能夠提供臺灣作為重要參考。

「臺灣的資安不只是臺灣本身的問題，臺灣是全球最重要ICT供應鏈的核心，如果臺灣的資安做不好，影響的是整個民主社會與民主國家。」李育杰直言，對微軟這樣的跨國企業而言，這場合作承擔的已不只是企業社會責任，更是攸關區域穩定，乃至世界和平的全球議題。

AI攻防升級，臺灣成為防禦技術最佳實戰場域

數位發展部次長楊佳玲在致詞時指出，近期一項與AI能力相關的國際公告，再次凸顯生成式AI對網路攻防生態帶來的劇烈變化。

她表示，過去需要高度技術門檻才能執行的複雜攻擊，如今在生成式AI協助下，攻擊成本與技術要求都大幅降低，使得網路威脅的規模與速度遠超過外界原先預期。

面對攻擊能力快速提升的新局勢，如何善用AI強化防禦能力，已成為當前資安工作的核心課題。「如何讓AI賦能防禦系統，已經成為一個刻不容緩的工作，這也是數發部近幾週來持續與各個重要夥伴討論的重點方向。」楊佳玲說。

她進一步指出，臺灣當前所面對的網路環境，雖然承受高度威脅，但也因此具備獨特的實戰價值。由於長期處於各類網路攻擊的前線，臺灣擁有大量真實攻擊案例與驗證環境，能夠作為AI資安技術最佳的測試與驗證場域。

「臺灣的AI網路空間，其實就是一個final field（真實的實戰場場域），有真實的攻擊，也有各種真實的試驗機會。」楊佳玲期待此次微軟與資安院的合作，不只是停留在技術研究或實驗室驗證階段，而是能夠讓AI驅動的防禦技術直接在臺灣真實環境落地應用，加速新一代防禦能力的成熟與部署。

跨國打造情資共享防線，加速AI防禦技術研發落地

對於此次合作，李德財從全球資安治理的角度切入。他表示，資安院自三年前成立以來，肩負推動資安技術研發與提升整體防護能量的重要任務；然而，面對當前無國界、跨地域且高度複雜的資安威脅，單靠單一組織或單一國家已難以有效應對。

他認為，真正有效的資安防禦模式，必須建立在跨國、跨組織與跨規模的全球合作架構之上。李德財指出，微軟擁有遍布全球的威脅情資網路與第一線攻擊觀測能力，是值得信賴且能夠互助互惠的重要合作夥伴。

「資安院每天都在處理來自各方的大量情資，其中最有價值的部分，往往來自像微軟這樣擁有全球第一線威脅觀測能力的機構。」他表示，透過此次MOU所建立的合作機制，雙方未來能夠更快速分享新興攻擊模式、威脅情報與防禦經驗，並將相關知識進一步擴散至無法自行取得國際情資資源的組織與單位。

李德財認為，這種情資共享與技術交流機制，將有助於大幅縮短從威脅發現、風險研判到防禦部署之間的時間落差，進一步提升整體資安韌性。

李德財表示，AI驅動的威脅獵捕（Threat Hunting）以及異常行為偵測，將是未來雙方合作的重要方向。

他指出，資安院近年來已持續投入相關技術研發，希望透過AI分析能力提升未知威脅發現效率與異常行為辨識能力。然而，要讓技術真正具備實戰價值，仍需要大量真實攻擊案例與國際級威脅情資作為支撐。

因此，透過與微軟的合作，資安院不僅能接軌全球最前線的攻防經驗，也能將國際實戰情資導入研發體系，進一步加速技術成熟與應用落地，強化臺灣面對新世代AI威脅的防禦能力。

「我們不求表面上的快，而是希望看到真正有效，而且能夠持續生根的成果。」李德財說。

'

將資安風險即時轉化為可能損失金額，趨勢科技首度公開CRQ預覽版

來源：https://www.ithome.com.tw/news/176441

今年臺北國際電腦展（Computex 2026）舉行，在資安議題方面，現場不僅有晶片產業發展硬體資安的最新動態，也有資安業者現身展示最新AI資安技術應用，趨勢科技於展覽現場揭露兩項關鍵的全新預覽功能，一是​網路風險量化（Cyber Risk Quantification，CRQ），另一是AI風險洞察（AI Risk Insight），展現AI時代下的企業如何深度結合資安管理與經營決策。

打破資安風險量化僅是評分，趨勢科技力推資安風險可能損失金額計算

早在2024年，針對攻擊面風險管理（ASRM）解決方案層面，趨勢科技不只強調持續威脅暴露管理（CTEM）的重要性，並曾預告將發展以AI計算「風險損失金額」的指標，解決資安長與董事會、治理層之間的溝通斷層。如今，隨著Cyber Risk Quantification（CRQ）預覽版的首度公開，這項願景也宣告正式實現，並預計將在7月發布預覽版供企業試用。

根據現場人員說明，這項功能主要受FAIR模型（Factor Analysis of Information Risk）啟發。具體而言，FAIR模型透過風險發生可能性（Likelihood）與風險衝擊（Impact）兩大維度，最終推導出貨幣風險（Monetary Risk），即具體的可能損失金額。趨勢科技的CRQ雖建立在此基礎之上，但在背後的計算邏輯上，則整合自身強大的偵測數據與演算法。

CRQ更關鍵的亮點在於，風險量化金額具備即時產生的特性。例如，在威脅頻率的計算上，可透過Trend Vision One平臺XDR偵測到的實際威脅次數、針對性攻擊預測，以及比對威脅者的TTPs，評估外部攻擊的活躍程度，同時也會結合網路風險曝險（Cyber Risk Exposure），分析內部的風險事件、攻擊路徑預測、惡意程式爆發預測，並衡量現有防護控制措施的有效性。

換言之，當企業環境內的漏洞狀態、防護設定或外部威脅情勢發生變動時，後端公式計算會隨之即時連動。資安人員僅需點擊更新，即可取得精準反映當前現狀、計算當下風險可能損失金額。

特別的是，相較於過去介紹只提及「整體風險損失金額」的單一指標，本次展示的介面內容更為細緻，現在這套系統還能夠針對個別項目進行量化評估。例如，我們可以看到其評估維度分為兩大類，一是對應NIST CSF框架的保護項目，如「帳號管理（AC-02）」、「邊界保護（SC-07）」等，一是對應具體威脅類情境，如「勒索軟體與資料加密」或「資料外洩」等，預估個別項目的風險可能損失金額。

此外，在Vision One平臺上的CRQ功能啟用初期，其介面也會透過問卷收集企業財務背景等資訊，因此也能即時計算出風險損失佔年營收的比例，讓資安風險與企業經營指標直接掛鉤。相較於傳統風險評分方式，這將讓資安主管能以數據為本，向決策層說明各項威脅的潛在財務影響，資安主管亦能根據財務影響力決定弱點修補優先順序。

針對影子AI的風險，趨勢科技公開AI Risk Insight預覽版

另一個受矚目的焦點是AI Risk Insight預覽版。 趨勢科技現場人員解釋，雖然AI分析功能早已貫穿整個Trend Vision One平臺，但AI Risk Insight的定位不同，它專注於解決企業在導入AI應用時最棘手的可視性（Visibility）難題。

關於資安威脅的動態，防守方若能清楚看見，就更能有效保護。。AI Risk Insight讓企業能全面掌握環境內的AI使用軌跡，包括辨識哪些員工正在存取哪些AI服務、監測是否有機敏資料外傳等行為，以及針對企業內部出現的AI Agent進行管理。如今Trend Vision One在平臺上提供這樣的整合介面，資安團隊能一目了然地管控所有企業內的影子AI問題。這項全新功能介面的預覽版同樣預計會在今年第三季發布。

至於趨勢科技去年在Computex與Black Hat大會等活動上，多次預告將發展以Digital Twin革新企業紅藍隊攻防演練的解決方案，他們目前表示目前已有客戶正在測試，這套方案同樣能夠頻繁執行，讓企業能夠在應對變化快速的當今威脅時，可以更持續且頻繁地進行，而非間隔許久才能進行一次。

此外，針對去年發表、以數位孿生（Digital Twin）革新紅藍隊攻防演練的解決方案，趨勢科技表示目前已進入客戶實測階段，企業紅藍隊演練可望更頻繁地進行，而不像過往只能久久執行一次。

'

【資安日報】6月8日，趨勢科技成首家加入Anthropic Project Glasswing的臺灣資安公司

來源：https://www.ithome.com.tw/news/176439

陳怡樺帶領趨勢科技全面加入Anthropic Project Glasswing，開啟資安攻防新紀元

2026年4月，Anthropic發布Claude Mythos Preview，並成立Project Glasswing計畫，優先開放給作業系統廠商、瀏覽器開發者，以及重要的資安機構，讓善意的一方，率先使用這款模型全面掃描既有軟體的漏洞。上週趨勢科技召開記者會宣布，他們旗下所有的事業群：TrendAI、TrendLife、TXOne、VicOne，以及Magna AI，已全體參與這項計畫。趨勢科技執行長陳怡樺表示，趨勢科技守護的不只是自己的客戶名單，更是整個臺灣AI供應鏈的韌性。

OpenSSF前總經理Brian Behlendorf表示，AI對開源的依賴愈深，恐將放大軟體供應鏈問題

AI浪潮讓開源軟體的重要性攀上新高，但也讓軟體供應鏈安全問題變得更加嚴峻。OpenSSF前總經理Brian Behlendorf受邀在Computex的活動論壇中指出，從Log4j漏洞、XZ後門事件到PyTorch供應鏈攻擊，AI並未帶來新的資安威脅，而是將既有的開源供應鏈風險「推上火箭」，放大到前所未有的規模。他呼籲企業除了使用開源軟體，也應投入資源協助改善開源專案安全，共同建立可信任的AI基礎設施。

加拿大發布《AI for All》戰略，個資與資安法規配套將為建立信任基礎

加拿大總理Mark Carney周四（6月4日）發布國家人工智慧戰略《AI for All》，希望透過立法、投資與人才培育，加速AI在企業、教育及公共服務領域的應用。該戰略主要圍繞三大方向推動。首先為建立信任，加拿大計畫更新消費者隱私與線上安全相關法規，加強保護兒童個資與線上活動，並打擊深偽（Deepfake）等AI濫用行為。該戰略的另一重點是強化主權，扶植本土產業降低對外國AI平臺與雲端服務的依賴。

OpenAI為ChatGPT引進Lockdown模式，透過限制部分工具存取降低提示注入攻擊風險

隨著提示注入攻擊（Prompt Injection）對AI模型應用的影響逐漸增加，相關服務商也開始採取因應措施。OpenAI近日宣布為ChatGPT導入新的安全功能Lockdown模式，透過限制網路連線能力，以及停用Deep Research、Agent Mode與即時網頁瀏覽等功能，降低提示注入攻擊造成資料外洩的風險。OpenAI表示這項功能主要針對處理敏感資料的個人與組織，將逐步提供Free、Go、Plus、Pro、Business這五種訂閱方案的用戶。

Google為Android裝置加入AI詐騙電話偵測

Google公布偽造電話偵測（Fake Call Detection）功能，提供給執行Android 12以上版本裝置，防範用戶被AI深偽技術生成的詐騙電話所害。偽造電話偵測功能是於Google Phone App自動啟用並於背景執行。運作方式是二支手機之間進行數位交握（handshake）。若雙方都是使用Google App通話，撥話方的手機會即時傳送靜默確認訊號給受話方，以驗證電話確實來自聯絡人手機。該功能本月將會先推送到Pixel手機，由於大部分Android手機都採用原生的Phone App，預計大部分用戶都能受惠。

思科公布今年第7個SD-WAN零時差漏洞

6月4日思科發布資安公告，指出Catalyst SD-WAN Manager的命令列（CLI）存在資安漏洞CVE-2026-20245，此為該廠牌SD-WAN平臺今年公布的第7個零時差漏洞。對於該漏洞造成的危害，通過身分驗證的本機攻擊者透過特製的檔案，有機會以root權限執行任意命令，CVSS風險為7.8分，思科表示已出現少數的漏洞利用活動，攻擊者藉此將竄改的組態設定推送到邊緣裝置。值得留意的是，該漏洞目前尚無修補程式，也沒有其他緩解措施。

思科企業通訊管理平臺Unified CM存在重大SSRF漏洞，恐遭用於權限提升攻擊

思科發布安全公告，修補企業通訊管理平臺Unified CM及Unified CM SME重大漏洞CVE-2026-20230。該漏洞屬於伺服器請求偽造（SSRF）漏洞，攻擊者可能透過特製HTTP請求，讓受影響系統執行非預期的連線或處理動作。思科將該漏洞的安全影響評等列為重大等級，高於CVSS 8.6分對應的高風險等級。該公司也對此進一步解釋，原因是攻擊者成功利用後，可能將檔案寫入底層作業系統，作為日後提升至root權限的手段。

NPM套件再傳遭惡意程式Miasma供應鏈攻擊，AI程式碼工具被鎖定

資安公司Endor Labs、OX Security、SafeDep、StepSecurity於6月3日至5日提出警告，他們偵測到最新一波的Miasma攻擊，有57個套件被入侵，駭客上傳超過286個版本的惡意套件。其中最受到關注的部分，是感染了由社群維護的NPM套件ai-sdk-ollama，用於串接LLM框架Ollama與雲端AI網頁程式開發平臺Vercel AI，每月下載量超過12萬次；另一個受到研究人員關注的受害套件，是由Vapi推出的AI語音助理軟體開發套件（SDK）vapi-ai/server-sdk，每月下載量超過40.8萬次。

惡意程式Miasma透過新型態手法Phantom Gyp發動攻擊

6月3日惡意程式Shai-Hulud變種Miasma發動新一波供應鏈攻擊，駭客入侵57個NPM套件，上傳超過286個惡意版本，其中包含ai-sdk-ollama與Vapi的AI語音助理軟體開發套件（SDK），引起多家資安公司提出警告，其中StepSecurity指出，這次的攻擊手法與兩天前針對紅帽的事故相當不同，駭客使用全新攻擊手法Phantom Gyp，他們利用一個僅有157位元組的檔案，而非一般資安工具會掃描的安裝指令碼，藉此逃過大部分生命週期掃描工具的偵測，另也追蹤到，資料外洩路徑指向GitHub帳戶liuende501。

惡意程式Miasma藉由六階段攻擊流程竊取開發環境各式憑證

上週惡意程式Miasma攻擊ai-sdk-ollama、@vapi-ai/server-sdk等AI工具NPM套件受到關注，其中資安公司OX Security指出，這次的攻擊流程變得更加複雜，駭客利用多達15種惡意酬載來挖掘受害者資料，Miasma載入工具也採用混淆與加密兩種手法進行雙重處理。值得留意的是，在第四階段裡，惡意程式載入工具一口氣卸下15種惡意酬載及檔案，藉此於受害電腦截取記憶體內容、使用Bun指令安裝權杖（token）監控工具、與Claude進行掛鉤（hook），以及從GitHub下載新的惡意程式載入工具並執行。

微軟遭遇Miasma蠕蟲供應鏈攻擊，73個儲存庫在2分鐘遭到停用

資安社群平臺OpenSourceMalware發布部落格文章表示，GitHub於6月5日停用了微軟73個儲存庫，用戶存取這些儲存庫只會看到此儲存庫已被停用的訊息，宣稱儲存庫違反GitHub服務條款。從儲存庫的數量來看，Azure帳號經營的儲存庫最多，有49個，而且大部分與Azure Functions開發團隊的相關專案有關。但真正引起研究人員注意的部分，是另一組被稱為Durable Task家族的工具，所有的儲存庫也遭到停用，OpenSourceMalware強調，這些專案與儲存庫才是本次事故攻擊者的主要目標。

研究人員發現逾700個GitHub程式碼庫遭污染，攻擊者利用postinstall機制散布惡意程式

軟體供應鏈攻擊正持續擴大，資安公司Socket研究團隊近日揭露，攻擊者已污染超過700個GitHub公開程式碼庫，影響到建構於Packagist平臺之上的PHP開發環境與生態系，以及使用Node.js執行環境的JavaScript開發生態系。這次攻擊並非直接入侵Packagist等套件發行平臺，而是先修改GitHub上游程式碼庫（upstream repositories），再透過分支版本追蹤機制， 讓受到污染的程式碼版本更容易流入套件生態系，至少有8個Packagist套件受到影響。

世界糧食計畫署系統被駭，外洩高達60萬個加薩家庭資訊

聯合國旗下人道救援組織世界糧食計畫署（World Food Programme，WFP）近日遭不明人士攻擊，導致60萬加薩地區的巴勒斯坦家庭的姓名、手機號碼及地址外洩，可能成為歷來最大人道組織的資料外洩案。被駭的是WFP的巴勒斯坦人自助註冊應用（Self-Registration Application，SRA for Palestine）系統，該系統提供加薩地區巴勒斯坦家庭註冊後，登記需要的食物和現金需求。該系統5月14日遭不明人士存取，估計該系統儲存的60萬巴勒斯坦家庭資料外洩。

無印良品、東芝等多家網站傳出可疑的Polyfill登入提示

日本電子電機廠商東芝（Toshiba）、無印良品（Muji）提出警告，旗下網站疑似被植入Polyfill彈出式登入提示網頁，根據二家公司的調查，登入頁皆是由已變成惡意網站的polyfill[.]io生成，並經由CDN推送指令碼程式。兩家日本企業網站已於上週移除相關程式碼，並警告用戶不要輸入任何資訊，若用戶已輸入資訊，則應儘速變更密碼。這起事故發生的原因，疑與2024年中國公司買下Polyfill[.]io網域有關。

美國政府示警自動儲槽計量系統遭鎖定，籲ATG用戶移除網際網路曝露介面

美國CISA、FBI與USDA等多個聯邦機關發布聯合警示，指出近期已有惡意網路活動鎖定美國境內的自動儲槽計量系統（Automatic Tank Gauge，ATG）。該系統常用於能源、化工、食品與農業、運輸等產業，用來遠端監測儲槽液位、液體存量、溫度與可能的洩漏狀態。對此，美國政府敦促ATG擁有者與營運者立即強化密碼管理，並避免ATG系統直接曝露於網際網路，以降低遭入侵與被遠端修改設定的風險。

Anthropic揭露惡意帳號濫用Claude趨勢，中度風險以上AI輔助攻擊者占比已逾五成

AI公司Anthropic於6月3日發布AI輔助網路威脅分析報告，指出攻擊者濫用AI模型發動網路攻擊的情況持續增加，風險也逐步升高。該公司分析2025年3月至2026年3月間，因違反使用政策遭停權、且具備足夠活動細節可供分析的832個帳號。其中，中度風險以上的AI輔助網路攻擊者占比，在研究期間從33.5%上升至56.1%，不到一年即增加至約1.7倍，顯示AI正在降低攻擊者執行複雜攻擊行動的門檻。報告指出，多數攻擊者主要將AI用於準備與部署階段。

多倫多大學研究示警，駭客可用免費AI模型提高蠕蟲程式擴散能力

加拿大多倫多大學（University of Toronto）發布研究指出，攻擊者即使未掌握先進AI模型或龐大運算資源，仍可能利用開放權重模型，開發具備自主調整攻擊策略能力的惡意程式。研究團隊驗證以開放權重（open-weight）AI模型打造的蠕蟲程式，能否利用已知漏洞、密碼重複使用、弱密碼與錯誤組態等常見安全弱點，在不同裝置之間擴散。結果顯示，AI驅動蠕蟲則可先偵察目標環境，再依照弱點與防禦狀況調整攻擊方式，成功入侵後進行自我複製。

SolarWinds Serv-U未經身分驗證阻斷服務漏洞已遭利用

SolarWinds於6月4日發布檔案傳輸與管理軟體Serv-U更新15.5.4 Hotfix 1版，修補與CVE-2026-28318相關的軟體臭蟲，隔天美國網路安全與基礎設施安全局（CISA）表示，他們已掌握該漏洞遭到積極利用的證據，將其列入已遭利用漏洞名單（KEV），要求聯邦機構在6月19日前完成修補。CVE-2026-28318為未經身分驗證的阻斷服務漏洞，起因是Serv-U在身分驗證流程時，容易受到特製POST請求的影響，CVSS風險為7.5分。

AI工具發現Redis重大漏洞，協助修補可能導致遠端程式碼執行的記憶體問題

自主AI工具發現軟體漏洞又添新案例，開源記憶體型NoSQL資料庫Redis的資安團隊，近日發布公告，修補5項漏洞，並釋出已完成修補的7.2.14、7.4.9、8.2.6、8.4.3與8.6.3等版本。這些漏洞以CVE-2026-23479最受矚目，因為這是透過資安研究公司Theori的AI工具Xint Code所發現。CVE-2026-23479屬於記憶體已釋放卻仍被使用（Use After Free，UAF）問題， CVSS嚴重性評分達到8.8分，這個漏洞最早可以追溯到2年前發布的Redis 7.2.0版。

研究人員以1000美元用AI發現FFmpeg 21項零時差漏洞

繼Google和Anthropic的AI工具後，另一家資安業者Depthfirst也宣布，成功以AI工具找到開源音訊與視訊編碼工具FFmpeg 21項零時差漏洞，總成本約1000美元，是Anthropic使用Mythos成本的10%。這21項漏洞中，已有9個獲得派發CVE編號。包括5個堆積緩衝區溢漏洞、2個堆疊緩衝溢位漏洞，以及1個整數溢位漏洞。其中有一個自2003年就存在，影響長達23年的版本。剩下的漏洞尚未登記CVE編號，但其中一個AV1 RTP depacketizer的漏洞尤其危險。

近期資安日報

【6月5日】伺服器管理晶片廠商於Computex 2026積極展現資安布局

【6月4日】HTTP/2 Bomb影響多款主流網頁伺服器系統

【6月3日】紅帽NPM套件遭遇蠕蟲Miasma供應鏈攻擊

'

假冒Claude Code安裝網站散布惡意軟體事件又一樁，攻擊者鎖定開發環境竊取憑證

來源：https://www.ithome.com.tw/news/176438

隨著AI輔助程式開發應用的盛行，攻擊者也開始將熱門AI程式開發工具做為攻擊誘餌。資安公司Cyderes旗下研究單位Howler Cell近日揭露，攻擊者透過偽冒Claude Code安裝網站，利用開發人員對AI程式開發工具的需求，誘使受害者下載內含惡意指令的安裝檔。

Howler Cell指出，攻擊者建立仿冒安裝Claude Code的網站，利用SEO技術將假網站推升到搜尋排序位置前段，再利用ClickFix社交工程手法，以安裝Claude Code為由，誘導受害者自行執行指令，實際上卻是透過Windows內建mshta程式下載並執行惡意HTML應用程式檔案（HTA）。但特別的是，受害者下載的HTA檔案並不是單純的惡意程式，該檔案前段4.7 MB偽裝為正常MP3檔案，可藉此逃避安全工具的檢查，尾段則嵌入惡意的腳本內容（script block），能設定排程工作以執行PowerShell腳本，進而停用Windows的惡意軟體掃描介面（AMSI）等安全機制，並從外部下載另一個PowerShell腳本，最後由PowerShell在記憶體載入惡意.NET竊資軟體。

Howler Cell指出，攻擊者部署的惡意.NET竊資軟體，會與攻擊者控制的網域連線，接受指令並竊取受害者憑證。而在整個攻擊過程中，除了最初下載的HTA檔案外，後續都是無檔案形式（fileless），包括.NET竊資軟體在內，皆於記憶體執行，不會寫入磁碟。

我們稍早報導過由EclecticIQ揭露的另一起類似案例，攻擊者同樣是偽造Claude Code安裝網站，也是結合操縱搜尋引擎排名的SEO手法，以及誘導受害者執行惡意指令的ClickFix手法，在受害者系統部署無檔案形式的竊資軟體，但Howler Cell最新揭露的案例採用更複雜的多階段載入與規避偵測手段，顯然以協助安裝Claude Code為誘餌、藉機散布惡意軟體的攻擊，正呈現擴大趨勢。 開發者應避免透過搜尋引擎廣告，或非官方來源下載AI工具，以降低相關風險。

'