AI代理同樣存在遭社交工程欺騙風險，研究人員揭露OpenClaw AI代理可遭釣魚郵件誘騙洩漏敏感資料

來源：https://www.ithome.com.tw/news/176547

以AI代理輔助甚至取代真人員工，是當前企業AI應用的熱門話題，由此也延伸出資安方面的議題——AI代理是否會像真人員工一樣遭到社交工程欺騙？資安廠商Varonis旗下威脅研究團隊近日發布報告，揭露針對開源AI代理平臺OpenClaw進行的安全測試研究，結果發現，即使為AI代理設定明確的安全政策，攻擊者仍可透過社交工程手法，誘騙AI代理洩漏敏感資訊。

研究團隊在OpenClaw平臺部署一套Pinchy電子郵件AI代理，並將其連接至模擬企業環境的Google Workspace與Gmail帳號，測試環境中包含模擬的AWS憑證、CRM資料、內部郵件與行事曆等企業常見敏感資料，由AI代理依據收到的郵件，透過瀏覽器、Shell指令與Workspace API，自動執行委派的工作。然後研究團隊透過多種情境，測試AI代理能否識別釣魚行為。

在第一個測試案例中，攻擊者冒充公司團隊負責人寄送郵件，以遭遇系統問題為由，要求提供測試環境的存取資訊，但AI代理未能有效驗證寄件者身分，竟直接將AWS IAM金鑰、資料庫密碼及SSH憑證轉寄至外部Gmail帳號。在第二個測試案例中，AI代理則向偽冒的發信者傳送CRM系統匯出檔案，其中包含247家企業客戶資料與每月財務資料。在這兩個案例中，研究團隊已預先向AI代理下達安全指示，要求在處理敏感請求之前必須驗證身分，但仍未能防止AI代理遭到誘騙。不過在另兩個測試案例中，AI代理則成功識別出釣魚信件中的惡意連結，以及偽造的OAuth授權頁面。

針對前述測試結果，Varonis研究團隊表示AI代理在部分情境下的安全性，已超過許多真人用戶，能有效識別可疑URL、虛假登入入口網站、惡意OAuth提示與冒充網域。但在社交層面上，AI代理在判斷人員身分、組織關係與授權範圍等情境，仍相當脆弱。

為了緩解AI代理在社交層面上的弱點，研究團隊建議應將AI代理的行為政策設定檔案，做為強制實施的基本安全措施，同時還須隔離AI代理對敏感資料的存取範圍，並在AI代理執行高權限操作時（如轉發憑證與提供財務資料等），引進人工審核機制。

'

Anthropic調整Mythos級模型資料留存政策，提示詞與輸出將保留30天

來源：https://www.ithome.com.tw/news/176545

Anthropic調整包括Claude Mythos 5與Claude Fable 5模型的資料留存政策，基於其信任與安全目的，保留使用者提交給這類模型的提示詞與模型輸出30天。該政策已於2026年6月9日起生效，主要影響原本採用零資料留存（Zero Data Retention，ZDR）的企業與雲端服務客戶；其他模型與未採用ZDR的使用情境，則維持既有條款。

該資料留存政策適用於Claude Mythos 5、Claude Fable 5，以及之後由Anthropic指定，具備類似能力的模型。Anthropic表示，Claude Mythos 5模型能力大幅提高，部分能力可能同時被用於正當用途與惡意用途。Claude Fable 5則與Claude Mythos 5使用相同底層模型，但在網路安全與生物領域加入額外防護，以便讓模型供更廣泛場景使用。

Anthropic解釋，部分濫用行為無法只從單一次請求判斷，必須跨多次提示詞與輸出觀察模式，例如Best-of-N越獄攻擊會送出大量微調後的提示詞，尋找可能繞過限制的版本。而規模更大的濫用，包括由國家支持的間諜活動或資料勒索活動，也可能需要安全防護分類器從多次請求中比對行為脈絡。因此，Anthropic暫時留存相關資料，以便把多次互動放在一起分析。

該變更不影響Claude Free、Pro與Max等一般消費者方案，Anthropic表示，這些服務原本就會為安全目的保留輸入與輸出。受影響的是已在Claude Console設定ZDR工作區，還有在Claude Enterprise以ZDR使用Claude Code，以及透過AWS Bedrock、Google Cloud Agent Platform與Microsoft Foundry等雲端平臺以ZDR存取Claude的組織。

Anthropic強調，員工不能任意存取使用者對話，除非內容被標記為可能造成嚴重危害，或客戶提出書面要求。相關審查只能由少數核准人員透過受控工具執行，工具會限制匯出、複製或下載，所有存取也會記錄在審查人員無法修改的稽核紀錄中。資料原則上會在30天後自動刪除，但若涉及安全調查或法律要求，可能例外保存。

外媒The Verge報導指出，微軟因Anthropic新的資料留存政策，已限制員工在內部GitHub Copilot模型選單使用Claude Fable 5。報導稱，微軟仍向GitHub Copilot與Foundry客戶提供Claude Fable 5，但公司法務團隊顧慮客戶資料與機密資訊，正在評估相關資料政策。

'

華納音樂買下Sureel，強化AI時代音樂版權追蹤

來源：https://www.ithome.com.tw/news/176544

華納音樂集團（Warner Music Group，WMG）周三（6/10）宣布收購AI版權追蹤新創Sureel，藉由Sureel的AI DNA技術追蹤歌曲及藝人聲音、肖像等內容如何被用於AI模型訓練及生成內容，強化AI時代的音樂版權管理、權利歸屬與收益分配能力。

Sureel成立於2022年，專注於AI內容歸因（Attribution）與版權追蹤技術。該公司開發的專利技術可為音樂作品建立所謂的AI DNA，將歌曲拆解為不同組成元素，追蹤這些內容如何被AI模型用於訓練或生成新作品，並提供版權來源追溯、稽核報告、法規遵循及AI商業情報等服務。

隨後Sureel也將技術擴展至姓名、肖像與形象（Name, Image and Likeness，NIL）管理領域，可追蹤藝人的聲音、外貌與表演風格在AI訓練及生成內容中的使用情況。該公司長期主張AI產業應建立獨立的第三方歸因機制，讓創作者能掌握作品使用情況並分享AI創造的收益。

相較於其它唱片業者，華納近年已由早期對生成式AI音樂的法律訴訟，逐步轉向授權與收益分配模式，主張透過作品歸因與授權機制，讓創作者分享AI帶來的新收入來源。

華納音樂執行長Robert Kyncl表示，AI正在為音樂產業帶來新的商業模式與粉絲互動機會，因此創作者對作品、聲音與形象的控制權也變得更加重要。華納音樂希望透過Sureel的技術，提升對智慧財產權及藝人身分資產的追蹤與管理能力，讓創作者在AI時代仍能掌握自身權益。

不過，Billboard指出，AI歸因目前仍是業界高度爭議的技術領域。支持者認為，若能準確追蹤AI模型使用哪些作品進行訓練或生成內容，未來有機會建立依使用量分配收益的授權機制；但也有研究人員質疑，在數以千萬計作品共同參與訓練的情況下，是否真能精確判定單一作品對模型輸出的實際貢獻。

雙方並未揭露交易金額，收購後Sureel仍將維持獨立平臺形式營運，服務音樂與AI產業生態系。

'

【資安日報】6月11日，Exchange Online傳出可被用於欺騙的資安漏洞

來源：https://www.ithome.com.tw/news/176543

研究人員揭露Exchange Online資安漏洞Ghost-Sender，攻擊者能偽造任意電子郵件地址

6月9日資安公司InfoGuard針對Exchange Online用戶提出警告，他們發現名為Ghost-Sender的資安漏洞，Exchange Online或採用混合模式部署的Exchange郵件系統，只要搭配第三方的郵件伺服器防護措施或垃圾信過濾機制，而使得Exchange Online與外部的MX紀錄整合，攻擊者就有機會對目標租戶發動詐欺攻擊，以任意寄件人的名義，發送信件給任何收件者，將其用於網釣活動，值得留意的是，這項問題似乎已出現遭到積極利用的跡象，但目前微軟尚未修補。

微軟修補已遭利用的Exchange Server零時差漏洞

5月14日微軟揭露Exchange Server重大漏洞CVE-2026-42897，並指出已遭到利用，6月9日微軟更新公告內容，呼籲用戶儘速安裝Exchange的2026年6月安全更新來防範漏洞。CVE-2026-42897為欺騙（Spoofing）類型的弱點，攻擊者可藉此發送特製的電子郵件給用戶，一旦使用者透過Outlook Web Access開啟並執行特定的互動，攻擊者就有機會經由瀏覽器執行任意JavaScript指令碼，CVSS風險評為8.1分。

ServiceNow安全缺陷遭濫用，攻擊者查詢部分客戶執行個體資料

企業雲端工作流程平臺業者ServiceNow傳出安全事件。資安新聞媒體Bleeping Computer於6月9日報導，ServiceNow已通知受影響客戶，攻擊者濫用一項安全漏洞，可讓未經身分驗證的使用者在特定情況下，取得超出範圍的ServiceNow執行個體存取權限，並透過組態不良的API端點，查詢部分客戶執行個體的資料表。根據Reddit使用者轉貼的ServiceNow客戶支援公告內容，該公司已於6月5日對代管客戶執行個體套用安全更新。

ShinyHunters宣稱駭入上百家Oracle PeopleSoft伺服器

根據資安新聞媒體Bleeping Computer報導，勒索軟體駭客組織ShinyHunters近日利用漏洞，駭入上百家組織的Oracle PeopleSoft伺服器，包括至少一家英國知名大學。該組織在這波行動中，成功存取了100多家組織、300多個PeopleSoft執行個體，大部份是教育機構。駭客表示，他們是結合軟體的舊漏洞及先前未知的零時差漏洞展開攻擊，其中一家受害學校是英國諾丁罕大學，該組織於網站上宣稱，已竊得該校員工、學生、與校友資料共40 GB。

Adobe發布6月例行更新，呼籲用戶優先修補ColdFusion與Campaign Classic

6月9日Adobe發布本月例行更新，為旗下11款應用系統提供修補程式，總共修補123個資安漏洞。值得留意的是，該公司將企業行銷自動化與客戶關係管理（CRM）平臺Campaign Classic、網頁應用程式開發平臺ColdFusion的修補優先順序列為第一級，呼籲用戶必須特別優先處理。從漏洞的嚴重程度而言，這次Adobe為Campaign Classic修補兩個CVSS風險皆達到10分滿分的重大漏洞CVE-2026-48303、CVE-2026-47938，而受到高度關注。

Ivanti修補安全閘道Sentry重大漏洞，可讓攻擊者以root權限執行程式碼

企業軟體與資安設備業者Ivanti於6月9日發布安全公告，修補Ivanti Sentry兩項重大風險等級漏洞，分別為CVE-2026-10520與CVE-2026-10523。其中，CVE-2026-10520是作業系統命令注入漏洞，CVSS風險分數為10.0分，攻擊者可在未經驗證的情況下遠端利用此漏洞，以root權限執行程式碼。另一項CVE-2026-10523是身分驗證繞過漏洞，CVSS風險分數為9.9分，可能讓未通過身分驗證的攻擊者遠端建立任意管理員帳號，進而取得完整管理員權限。

Fortinet修補沙箱系統指令注入漏洞

Fortinet本週發布安全更新，修補FortiSandbox雲端及本地部署3個版本的重大指令注入漏洞CVE-2026-25089。此為FortiSandbox產品的OS指令注入漏洞，CVSS風險值達9.1，源於Web介面的start vnc功能在處理輸入的JSON指令時，未進行適當的特殊字元過濾與中性化（Neutralization）。這讓攻擊者得以傳送變造的HTTP請求，透過輸入欄位傳送惡意OS命令，進而在Fortinet系統上未授權執行。

Mozilla發布Firefox 151.0.3版更新，修補文字顯示與JavaScript引擎漏洞

Mozilla近日發布Firefox瀏覽器的資安公告，揭露兩項涉及文字顯示元件與JavaScript引擎的漏洞，並提供已修補完成的151.0.3版，其中第一項漏洞是CVE-2026-10701，CVSS嚴重性評分達7.5分，問題源自負責文字顯示的Graphics: Text元件，存在邊界條件（Boundary Conditions）處理不當問題。第二項漏洞是CVE-2026-10702，CVSS嚴重性評分為4.3分，為JavaScript引擎JIT元件的錯誤編譯（Miscompilation）問題。

OpenSSL修補高風險漏洞，研究人員在AI協助下發現可導致遠端程式碼執行問題

OpenSSL專案日前發布資安公告，修補18項漏洞，值得注意的是，其中1項高風險漏洞CVE-2026-45447，是研究人員在Anthropic的Claude AI協助下發現，顯示AI已成為漏洞研究與程式碼分析的重要工具，此外，Anthropic公司人員也參與另外7項漏洞的發現與通報。CVE-2026-45447的CVSS嚴重性評分達8.8分，存在於PKCS#7簽章驗證流程，可能導致記憶體已釋放卻仍被使用（UAF）問題，在特定情況下甚至可能導致遠端程式碼執行。

Linux核心再傳nftables本機權限提升漏洞CVE-2026-23111，攻擊者可升級為root並突破容器

威脅情報公司Exodus Intelligence近日透露，他們於2025年初發現資安漏洞CVE-2026-23111，此弱點存在於Linux核心的nftables子系統，漏洞存在於nftables的nft_map_catchall_activate()功能函式，由於條件判斷中多出一個驚嘆號（!），由於驚嘆號會翻轉程式碼處理的邏輯，導致核心在處理交易終止（abort）時錯誤地跳過部分必要程序，相關鏈結（chain）的參考計數持續下降。一旦計數歸零，系統可能釋放仍被其他物件引用的記憶體區域，進而產生記憶體釋放後再存取利用（Use After Free）的現象，Linux開發團隊獲報後於2月5日完成修補。

西門子6月工控安全公告揭露影響多款產品的OpenSSL重大漏洞

工控系統業者西門子（Siemens）於6月9日發布安全公告，說明OpenSSL重大風險漏洞CVE-2025-15467對多款產品的影響，並已針對部分產品提供修補版本。此漏洞發生於OpenSSL解析帶有惡意AEAD參數的CMS AuthEnvelopedData訊息時，可能觸發堆疊緩衝區溢位，導致應用程式崩潰進而造成阻斷服務，或在特定情境下造成遠端程式碼執行，CVSS v3.1風險分數為9.8分，屬重大風險等級。

CISA警告Chrome與思科SD-WAN零時差漏洞被用於攻擊活動

6月9日美國網路安全與基礎設施安全局（CISA）提出警告，他們掌握3個資安漏洞遭到積極利用的證據，將其列入已遭利用的漏洞名單（KEV），要求聯邦機構於6月23日完成修補。其中一個是思科上週揭露的CVE-2026-20245，此漏洞存在於Catalyst SD-WAN Manager，為輸出不當編碼或逃逸漏洞，CVSS風險評為7.8分；另一個漏洞是CVE-2026-11645，存在於Chrome的JavaScript引擎V8，為記憶體越界讀取與寫入漏洞，CVSS風險為8.8分。

俄羅斯駭客利用WinRAR已知漏洞對烏克蘭發動攻擊

趨勢科技近期發現有兩個俄羅斯駭客組織開始利用CVE-2025-8088，其中一個是Gamaredon（UAC-0010、Shuckworm、Earth Dahu），他們利用此漏洞向使用者傳遞惡意HTA檔，但也有在電腦啟動資料夾寫入VBS、VBE檔，藉此從特定Cloudflare Tunnel截取惡意HTA檔並執行的情況，這些駭客利用此漏洞的活動，至少可追溯到2025年9月。另一個駭客組織是UAC-0226（Shadow-Earth-066），他們自今年2月開始，透過此漏洞散布竊資軟體GiftedCrook。這些駭客的漏洞利用活動，至少延續至今年4月。

美國CISA改漏洞管理規則，最高風險漏洞3天內須修補

美國網路安全與基礎設施安全局（CISA）於6月10日，發布新版強制營運指令BOD 26-04，要求聯邦文職機關改採風險導向漏洞管理制度；未來最高風險漏洞必須在3天內採取因應措施，包括完成修補、停用或移除，較以往動輒數週的修補期限大幅縮短，以因應AI加速漏洞攻擊所帶來的新威脅。過去美國聯邦漏洞管理主要分成兩套規則：對外公開系統依漏洞嚴重度評分（CVSS）決定修補期限，已遭實際利用的漏洞（KEV）則由CISA個別設定修補期限，BOD 26-04整合兩者，以實際攻擊風險決定優先順序。

套件管理器NPM 12收緊安裝預設行為，相依腳本、Git與遠端網址來源將需明確允許

GitHub旗下套件管理器NPM團隊宣布，下一個主要版本NPM v12將調整NPM install預設安裝行為，把部分目前會自動執行或自動解析的動作，改為必須明確允許。該變更預估在2026年7月推出，主要影響相依套件的安裝腳本、Git來源相依，以及透過遠端網址取得的套件封裝檔。NPM 12預設行為從自動執行或解析改為明確授權，將使專案在升級前需要重新檢視相依來源與安裝流程，特別是仍相依Git套件、遠端網址套件，或安裝期間需執行編譯動作的專案。

Anthropic警告AI可在數小時內打造漏洞攻擊程式

AI新創Anthropic本週發表研究報告Measuring LLMs' impact on N-day exploits，指出大型語言模型（LLM）已大幅縮短已知漏洞（N-day）的武器化時間，其最新模型Claude Mythos Preview已可在數小時內自主分析修補程式、找出漏洞成因，並開發出可實際運作的漏洞攻擊程式。Anthropic指出，過去N-day漏洞利用開發最大的限制在於逆向工程專業人才稀缺，但AI正快速消除這項瓶頸，漏洞修補資訊公開後數小時內就可能被武器化。

歐盟網路韌性法案9月啟動漏洞與資安事件通報義務，Linux基金會示警全球軟體生態系準備不足

Linux基金會研究部門（Linux Foundation Research）與開放原始碼安全基金會（OpenSSF）近日發布報告指出，全球軟體與開放原始碼生態系對歐盟網路韌性法案（Cyber Resilience Act，CRA）的認知與準備仍明顯不足。這項調查於2026年初進行，共有843名來自歐洲、北美、亞太等地區的軟體產業與開放原始碼相關人員參與。結果顯示，有66%受訪者表示不熟悉CRA。在製造商準備程度方面，僅32%製造商已經對所有產品建立軟體物料清單（SBOM）。

加拿大提出社群媒體安全法案，首度將AI聊天機器人納管

加拿大政府於6月10日提出安全社交媒體法（Safe Social Media Act），最受到關注的部分在於，打算禁止16歲以下青少年使用社交媒體，但與其他國家已成立相關法案有所不同的地方是，加拿大首度將AI聊天機器人納入同一套數位安全監管框架。該法案要求，業者必須設立數位安全委員會，並降低聊天機器人傳播有害內容或出現有害行為的風險，並在使用者表達自殘或傷害他人意圖等危機情境時，公開說明其通報與處理門檻。

主打區域數位主權，歐盟版Office上線

6月9日歐盟版生產力軟體Office EU公布網頁版，提供類似Microsoft 365及Google Workspace的生產力軟體套件，目前僅接受非營利組織或中小企業申請邀請碼加入使用。就本質而言，Office EU強調歐洲數位主權概念，技術完全自主且資訊不受控外國政府。Office EU由歐盟IT業者及開源專案組織聯合開發，並代管於歐洲的資料中心，強調不受外國政府監控。而且，其核心100%為開源，且較傳統開源生產力套件更能相容Microsoft 365或Google Workspace。

歐盟科技自主權向前走，加速發展歐洲半導體、AI、雲端產業

歐盟執委會（European Commission）近期提出歐洲科技主權方案（European Technological Sovereignty Package），以半導體、人工智慧（AI）、雲端運算與開源軟體為核心，整合政策與法案，以強化歐洲數位自主能力，降低關鍵技術對外部供應商的依賴。該方案涵蓋《晶片法案2.0》、《雲端與AI發展法案》、《開源策略》，以及《能源領域數位化與AI戰略路線圖》等多項政策工具。

近期資安日報

【6月10日】Anthropic推出具有Mythos能力的Claude Fable 5

【6月9日】Check Point VPN零時差漏洞被用於勒索軟體攻擊

【6月8日】趨勢科技成首家加入Anthropic Project Glasswing的臺灣資安公司

'

Arista EOS網路作業系統存在已遭利用漏洞，原廠選擇緩解措施而不發布修補程式

來源：https://www.ithome.com.tw/news/176542

美國網路安全與基礎設施安全局（CISA）在6月9日提出警告，將Arista EOS網路作業系統（Extensible Operating System）的CVE-2026-7473漏洞，列入已遭利用的漏洞名單（KEV），要求聯邦機構於6月23日前修復。

CVE-2026-7473是Arista於5月上旬揭露的漏洞，CVSS嚴重性評分為5.8分，存在於EOS的隧道（Tunnel）流量解封裝機制，系統未驗證封裝流量所使用的隧道協定類型，可能導致錯誤接受並解封裝原未設定的其他類型隧道協定流量。所有4.30.x到4.36.x版EOS網路作業系統，都存在這個問題，進而會影響Arista部分基於EOS的網路設備，包括7020R、7280R/R2與7500R/R2系列交換器產品，另外7280R3、7500R3與7800R3系列在某些應用情境中也會受到影響。

Arista在公告中指出，前述漏洞已被實際利用，但為了避免破壞（breaking）用戶部署環境的現有配置，該公司不打算透過升級軟體或熱修補（Hotfix）的方式，來修補前述漏洞，建議用戶採取緩解措施。目前Arista提供的緩解措施，是依據交換器部署的隧道協定類型，在上游（upstream）設備或交換器本身套用存取控制清單（ACL），只允許預期的封裝流量進入對應的解封裝IP位址，並封鎖非預期協定的流量。

'

俄羅斯駭客利用WinRAR已知漏洞對烏克蘭發動攻擊

來源：https://www.ithome.com.tw/news/176541

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'