FIFA平臺後端漏洞能讓駭客免費播放世界盃賽事、置換影像、修改比分

來源：https://www.ithome.com.tw/news/176691

一名研究人員發現國際足球協會（FIFA）後端平臺API漏洞，使其得以劫持足球世界盃轉播攝影機及賽事影像，或是變更賽事比分等紀錄。FIFA在接獲通報後已修補漏洞。

名為BobDaHacker的研究人員指出，漏洞出在FIFA後臺的身分與授權機制設計錯誤，使未經授權的人員得以登入內部系統，存取賽事串流影像管理介面。

研究人員先是在FIFA足球經紀人（FIFA Agent）網站，申請成為足球經紀人。完成身分驗證後，其帳號就會被自動加入FIFA網站同一個Microsoft Entra租戶，一旦成為FIFA Entra租戶（tenant）成員，就能向其他FIFA內部系統登入。這些系統理應進行身分驗證；FIFA網站的前端App會檢查JWT裡的非授權角色（NO_ROLES）標記。一經查到就會阻斷存取。但研究人員發現，後端API未做任何檢查。

最後研究人員得以存取FIFA的串流管理控制臺（Streaming Management panel）及轉播員資訊系統。藉此他可以讀取每一場賽事的實況轉播影像，甚至每個（共5個）攝影機角度，以及控制串流（如啟動／暫停／排程）或其他操作功能，或編輯賽事資訊。

研究人員從所在地東京的電腦上，成功測試串流足球賽事。由於獲得串流管理平臺的存取權，攻擊者甚至可能劫持攝影機，或在賽事影像串流到各大電視網前加以置換。研究人員還說，若駭客成功進入轉播員資訊系統，編輯轉播員講稿、傳送球員出賽資料、以及改寫比分和賽事統計，這些資料會送入轉播講評員資訊系統，並顯示在電視直播畫面。

除了FIFA系統驗證設計不良，官方回應漏洞的態度更令研究人員不滿。FIFA沒有公開的資安通報管道，他寄給十多個FIFA信箱及打了多通電話皆石沉大海，最後他還聯絡了CISA及FBI等外部機構。第二天FIFA數小時後悄悄修補好漏洞，但沒有任何聯繫。

'

惡意瀏覽器擴充套件竊取AI對話內容再現新案例，近9萬名用戶受影響

來源：https://www.ithome.com.tw/news/176689

當使用者與生成式AI的互動，逐漸成為生活與工作流程不可或缺的一部分，AI對話內容也成為攻擊者覬覦的資料來源。上週我們報導過，資安公司G DATA揭露部分Chrome擴充套件會監控與收集使用者與AI的對話，近日資安研究專案MalExt Sentry又揭露另一起類似案例，偽裝為廣告攔截工具的惡意瀏覽器擴充套件，會攔截與收集使用者與生成式AI服務的互動內容。

MalExt Sentry將這起惡意資料收集活動命名為PromptSnatcher，表示他們透過自動掃描器在兩款Chrome瀏覽器廣告攔截工具發現問題，包括Smart Adblocker與Adblock for Browser，這兩款擴充套件確實能提供攔截廣告功能，累積安裝量將近9萬次，但暗藏客製化攔截引擎，用於收集使用者與八種AI平臺的對話內容，包括ChatGPT、Gemini、Claude、Copilot、Grok、Perplexity、DeepSeek與Meta AI，還會檢查使用者在這些AI平臺上的訂閱層級，並將收集到的資料傳送至遠端伺服器。

前述案例顯示，瀏覽器擴充套件正逐漸成為收集使用者AI對話內容的管道，由於AI對話可能包含許多敏感資訊，使用者在下載擴充套件，或是使用生成式AI服務時，應注意這方面的風險。

'

中國駭客Earth Lusca打造惡意軟體SprySOCKS變種，於政府機關從事攻擊活動

來源：https://www.ithome.com.tw/news/176684

一般而言，Windows作業系統是駭客主要的攻擊目標，他們會專門為該平臺打造惡意程式，後續為擴大攻擊範圍，再移植、開發Linux與macOS平臺版本，不過最近有駭客組織反其道而行，製作Linux惡意程式的Windows變種，來從事攻擊活動。

資安公司ESET指出，他們發現中國駭客組織Earth Lusca（TAG-22、Aquatic Panda、FishMonger），將原本針對Linux環境的後門程式SprySOCKS，開發出衍生的Windows版本，他們起初在VirusTotal發現惡意檔案，進一步比對遙測資料，結果這些駭客在2023至2024年用於攻擊行動，受害組織主要是政府機關，範圍涵蓋臺灣、宏都拉斯、泰國和巴基斯坦。

ESET一共看到兩種Windows版的SprySOCKS變種，駭客命名為WIN_DRV與WIN_PLUS，兩者都嵌入寫死的（Hardcoded）C2組態設定，支援TCP、UDP、WebSocket通訊協定，攻擊者可下達超過30種命令，涵蓋系統資訊收集、列出正在執行的所有處理程序，以及對受害電腦的檔案管理能力。其中又以WIN_DRV較為特別，此惡意程式內建核心驅動程式RawWNPF，可隱藏後門的網路連線、執行程序、相關檔案及機碼，並啟用TCP流量轉發功能，使攻擊者無需知道後門真實監聽連接埠，即可透過受害裝置電腦開放的任何TCP埠發送指令。

值得留意的是，在部分活動裡，SprySOCKS攻擊情境疑似涉及UEFI開機流程，駭客有可能利用CVE-2023-24932繞過安全開機防護機制。

'

AWS推出PQC就緒度掃描工具，檢視TLS端點抗量子準備狀態

來源：https://www.ithome.com.tw/news/176682

為了因應量子運算即將造成大規模既有加密機制保護力不足的危機，IT產業近期密切關注後量子密碼學（Post-Quantum Cryptography，PQC）的導入與遷移議題，公有雲業者AWS在上個月宣布推出後量子密碼學就緒度掃描工具PQC Readiness Scanner，這是以AWS Config合規套件建置的解決方案。

這項工具可協助企業盤點由AWS服務終止TLS連線的應用程式負載平衡器（Application Load Balancer，ALB）、網路負載平衡器（Network Load Balancer，NLB），以及API Gateway端點，持續檢查其TLS組態是否符合PQC就緒狀態，並依三級架構排定遷移優先順序。

AWS指出，隨著量子運算技術的發展，使企業必須逐步採用可抵抗量子運算攻擊的密碼學機制，以長期保護資料機密性。以TLS連線而言，PQC金鑰交換演算法只會在TLS 1.3內協商，因此端點必須同時支援TLS 1.3與PQC金鑰交換機制，才能建立具備後量子安全能力的連線。

PQC Readiness Scanner鎖定採用HTTPS、TLS、TCP SSL協定的ALB與NLB的監聽器，以及API管理服務Amazon API Gateway的REST API、HTTP API與WebSocket API端點。這項工具會透過AWS Config合規套件部署自定規則，檢查上述資源是否採用PQC就緒（PQ-ready）安全政策，以及是否仍允許使用TLS 1.0或TLS 1.1等舊版協定。

AWS也強調，實際採用何種TLS安全政策，以及後量子加密機制的導入與維護，仍須由客戶企業自行規畫與管理。

'

勒索軟體Anubis攻擊亞得里亞海港務局，索討千萬美元贖金

來源：https://www.ithome.com.tw/news/176681

今年1月，義大利亞得里亞海港務局證實遭遇勒索軟體Anubis攻擊，當時該機關表示事故發生在去年12月，約有2%資料外流。近日有資安公司公布調查結果，指出駭客疑似針對員工從事網釣而得逞。

資安公司Resecurity指出，一般而言，Anubis入侵受害組織的方法有兩種，其中一種是針對能從網際網路存取的應用系統，利用已知漏洞進行滲透；另一種是接管帳號（ATO），透過初始入侵管道掮客（IAB）取得帳密資料。不過，在針對亞得里亞海港務局的活動裡，駭客向員工寄送帶有惡意附件的釣魚信來接觸該組織，成功入侵後便進行權限提升，在內部網路橫向移動，然後利用港務局IT基礎設施中尚未修補的漏洞，逐步取得重要系統的控制權。值得注意的是，本次攻擊駭客並未直接針對OT環境的基礎設施，而是入侵M365與Azure等IT系統來達到目的。

勒索軟體加密了數千份檔案，使貨物追蹤、船期排程及海關作業等核心系統全面癱瘓，同時竊取了合約與員工資料等機敏資訊。Anubis隨後要求以比特幣支付一千萬美元贖金，並以七天為限威脅，若未付款，將於暗網公開所有竊得資料。

針對這起事故的後續處理，亞得里亞海港務局後續與資安公司及執法單位合作，以減輕事故帶來的損害，但Resecurity特別提及幾個與其他勒索軟體事故不同的地方，首先，港務局雖然嘗試利用備份系統復原資料，但由於仰賴過時的備份通訊協定，大幅拖慢了復原的速度；再者，雖然港務局沒有向駭客支付贖金，但他們透過與駭客談判，為復原工作爭取到更多的時間。

'

都柏林大學將主導歐盟6G安全專案，開發6G原生網路威脅情資平臺

來源：https://www.ithome.com.tw/news/176678

愛爾蘭都柏林大學（University College Dublin，UCD）在6月11日宣布，將主導歐盟Horizon Europe架構下、智慧網路與服務聯合事業（Smart Networks and Services Joint Undertaking，SNS JU）支持的SHIELD-6G專案，總經費達800萬歐元。這項專案將集結19個國際合作夥伴，目標是開發面向6G網路的AI驅動威脅情資平臺。

UCD指出，SHIELD-6G專案任務是為6G網路建立安全、可靠性與韌性的基礎指引。參與成員涵蓋學術研究機構、跨國企業與中小型企業，包括法國航太、國防與資安業者Thales，以及UCD衍生新創MBP Network Technology。

歐盟SNS JU於2026年3月公告投入1.16億歐元，支持20項6G研究與創新專案，SHIELD-6G是其中之一，該項專案將結合聯邦學習（federated learning）、可解釋AI（explainable AI）與數位分身（digital twins）等技術，強化6G網路的即時威脅偵測、合規檢查與韌性，並在多網域環境中，驗證從不同網路區段到整體服務流程的安全防護能力。

從歐盟6G政策來看，SHIELD-6G可視為歐盟6G投資組合中的安全布局。歐盟執委會（European Commission）指出，這20項6G專案屬於Horizon Europe迄今6.3億歐元歐盟資金的一部分，並使SNS JU專案組合擴大到100項；Horizon Europe則是歐盟2021年至2027年的主要研究與創新資助計畫。這也反映歐洲在6G標準、架構與測試環境仍在發展階段，就已同步推進6G安全、隱私保護與策略性數位技術供應鏈的布局。

'

Google發布ChromeOS長期支援版更新，修補17項記憶體相關重大漏洞

來源：https://www.ithome.com.tw/news/176680

ChromeOS作業系統長期支援版LTS-144的更新版144.0.7559.255於6月13日上線，並修補40項漏洞，當中分別有17項漏洞被評為有重大風險，22項有高風險，1項有中度風險。

前述漏洞中，CVE-2026-11638與CVE-2026-10886的CVSS嚴重性評分最高，都達到9.6分，前者存在於列印系統元件Printing，後者存在於檔案系統存取架構FileSystem，兩者都屬於記憶體已釋放卻仍被使用（UAF）問題。

事實上，這次修補的40項漏洞中，UAF問題就占29項，尤其是17項重大漏洞中，有14項都是屬於UAF問題。若再加上5項記憶體溢位（Overflow）類型問題，則記憶體相關問題的總數將達到34項，在這次修補漏洞中的占比超過8成。而從修補的元件類型來看，值得注意的是，有5項重大漏洞均來自構成ChromeOS圖形介面基礎的平臺抽象層元件Ozone。

'

開源資安平臺Wazuh修補重大漏洞，攻擊者可竄改警示並刪除日誌

來源：https://www.ithome.com.tw/news/176677

開源XDR與SIEM平臺Wazuh修補Wazuh Manager一項重大（Critical）風險漏洞，影響wazuh-manager 5.0.0-beta1與後續推出的5.x版本，CVSS分數達滿分10.0分；Wazuh 4.x分支則不受影響。

Wazuh已於GitHub發布安全公告，說明漏洞出現在wazuh-manager 5.0.0-beta1導入的盤點同步機制。Wazuh Manager在處理代理程式送出的清查資料時，未妥善驗證部分由代理程式控制的內容；在預設允許匿名註冊代理程式的組態下，攻擊者可註冊惡意代理程式並送出特製資料。由於Wazuh Manager使用具有全部存取權限的OpenSearch角色，攻擊者可能刪除警示日誌、竄改弱點或資產清查資料，破壞安全遙測資料的完整性，甚至影響多租戶環境的資料隔離。

Wazuh已在wazuh-manager 5.0.0-beta3修補此漏洞，針對OpenSearch _bulk請求中的_index欄位導入跳脫處理。管理員也應檢查OpenSearch索引存取控制、代理程式註冊設定與角色權限，避免Wazuh Manager使用admin帳號或all_access等高度授權的角色與權限，並改採最小權限原則，以降低漏洞遭利用後的影響範圍。

'

AMD收購MEXT，強化資料中心記憶體最佳化技術

來源：https://www.ithome.com.tw/news/176676

晶片大廠AMD宣布收購記憶體最佳化技術業者MEXT，並規畫將其AI驅動預測式記憶體（AI-Powered Predictive Memory）技術整合至AMD資料中心產品組合。雙方未公布交易金額。

根據MEXT官方資料，AI-Powered Predictive Memory是一套軟體解決方案，可調度快閃儲存與動態隨機存取記憶體（DRAM），使作業系統將快閃儲存視為DRAM速度的記憶體，在不更動硬體或應用程式的情況下，擴充系統可用的記憶體容量，並維持接近DRAM等級的效能水準。

媒體SiliconANGLE則說明，MEXT是AI原生記憶體分層（AI-native memory tiering）技術的開發商，這項技術會依據記憶體存取模式，將較少使用的資料動態移至NAND快閃儲存，並在判斷應用程式可能很快會用到這些資料時，預先載回DRAM。這種作法可擴大系統可用的記憶體容量，讓資料中心更有效運用既有記憶體。報導也提到，大型資料中心正面臨記憶體供應與成本壓力，而快閃儲存成本可能比DRAM低上數十倍甚至數百倍（orders of magnitude）。

AMD認為，MEXT的記憶體最佳化技術可讓既有資料中心硬體執行規模更大的工作負載，支援AI模型運算、資料分析、虛擬化與高效能運算（HPC）等應用。

'

SpaceX以600億美元收購AI程式設計新創Cursor

來源：https://www.ithome.com.tw/news/176675

SpaceX周二（6/16）宣布，將以價值600億美元的全股票交易收購AI程式設計工具Cursor母公司Anysphere。根據SpaceX提交給美國證券交易委員會（SEC）的文件，雙方已簽署合併協議，SpaceX將透過全資子公司X67 Inc.進行合併；交易完成後，Cursor將成為SpaceX的全資子公司，預計於今年第3季完成。

根據協議內容，Cursor股東將獲得SpaceX Class A普通股作為對價。換股比例將以Cursor隱含股權價值600億美元為基礎，並依據SpaceX普通股於交易完成前連續7個交易日的成交量加權平均收盤價（VWAP）計算。

這筆交易距離SpaceX完成IPO僅數日。SpaceX上周以每股135美元掛牌上市，上市後股價持續上漲，市值已突破2兆美元。市場分析指出，SpaceX選擇以股票作為收購對價，可利用目前高估值優勢，以相對有限的股權稀釋完成大型併購。

Anysphere成立於2022年，由4名MIT學生共同創辦，並於2023年推出AI程式碼編輯器Cursor。Cursor可利用生成式AI協助開發人員撰寫、修改及除錯程式碼，也能支援部分開發工作流程自動化，是近年成長最快的AI程式設計工具之一。Cursor去年表示年化營收已突破10億美元，主要競爭對手包括Anthropic的Claude Code及OpenAI的Codex。

由於馬斯克（Elon Musk）已於今年2月將xAI併入SpaceX麾下，外界普遍將此次收購視為SpaceX擴大AI布局的重要一步。SpaceX亦透過X表示，過去幾個月來，SpaceX AI一直與Cursor共同訓練一款新模型，該模型很快就會在Cursor與Grok Build中推出，亦期待與Cursor團隊合作，共同提升其前沿AI能力。

'

駭客宣稱駭入任天堂竊走員工及公司資訊，勒索200萬美元

來源：https://www.ithome.com.tw/news/176673

媒體報導，日本電玩大廠任天堂（Nintendo）疑似遭駭，被竊走至少包括員工電子郵件、績效等公司資料，並且被勒索200萬美元。

TechNadu報導，一個代號SHADOWBYT3$的駭客6月13日在地下論壇張貼勒索訊息。他宣稱從任天堂的TINYpulse系統竊得近859MB的資料，喊價200萬美元作為贖金。TINYpulse是蒐集員工匿名反饋意見的員工關係管理平臺。這名駭客宣稱從TINYpulse取得員工姓名、電子郵件、分析報告、銀行對帳單PDF檔、以及職場問卷，涵括從2016年到2026年的資料。駭客還公佈了部份樣本。

報導指出，任天堂是在6月13日接獲勒索恐嚇信。駭客給任天堂48小時回應，並稱在6月15日前未接獲聯繫將公開資料。

Cybernews研究人員分析樣本，證實內含現任任天堂員工的問卷。此外，外洩的員工資料類別，以及資料metadata也符合駭客描述。

任天堂尚未證實消息確實性。

這是這家日本遊戲大廠近半年來第二次傳出遭駭。去年10月駭客組織Crimson Collective宣稱竊得這家日本遊戲大廠的內部檔案，包括營運資產、開發版本預覽和備份。但任天堂同樣未證實。

'

駭客組織ShinyHunters鎖定教育科技公司Infinite Campus，竊取13.7萬名師生個資

來源：https://www.ithome.com.tw/news/176672

今年3月，勒索軟體駭客ShinyHunters聲稱入侵教育科技公司Infinite Campus，從該公司使用的Salesforce平臺竊得1.2 GB的檔案，由於該公司為美國逾3,200個學區提供學生資訊系統，範圍涵蓋46個州、握有約有1,100萬名學生個資，使得這起事故在美國受到關注。但究竟有多少學生受到影響，最近出現新的發展。

根據資安新聞網站Bleeping Computer報導，密碼外洩查詢網站Have I Been Pwned（HIBP）本週將這起事故納入資料庫，並指出約有137,100個帳號的資料外洩，內容涵蓋電子郵件信箱、姓名、工作頭銜、電話號碼、居住地址、使用者名稱、支援工單內容，以及雇主姓名。根據Infinite Campus向用戶通知的內容，外洩資料大部分為學校工作人員的姓名與聯絡資訊，而且大多數是常見於學校網站的公開資訊。

'

歐洲理事會傳資料外洩，駭客組織ShinyHunters聲稱竊得43萬份資料

來源：https://www.ithome.com.tw/news/176671

駭客組織ShinyHunters本周宣稱駭入歐洲理事會（Council of Europe）內部系統，竊走歐洲多國人員薪資等42.9萬份檔案。

歐洲理事會是具有國際法地位的國際組織，其宗旨為維護歐洲的人權、民主和法治，目前有46個歐洲國家參與。

本周ShinyHunters在其資料公開網站貼文宣稱成功竊得歐洲理事會的訊息。這群駭客說他們得手了多個歐洲理事會分部的人事及薪資檔案，包括上萬名員工2011到2026年間的薪資條約40.9萬份、內部人事檔案3,700多份、1.4萬份履歷表等檔案。

這些檔案外洩的資料型態眾多，包括員工ID、地址、電話號碼、出生日期、薪資、銀行帳號、稅務和社會安全碼資訊、醫療資料和出勤記錄、任務資訊及其他內部機構資料。

駭客並要求歐洲理事會在6月16日前聯繫，否則將公開資料。對於整起事件，歐洲理事會對媒體Bleeping Computer發現表示，正在著手調查，現階段拒絕評論。

目前尚不清楚ShinyHunters透過何種途徑取得這批資料。今年3月ShinyHunters也曾經宣稱入侵歐洲聯盟執委會的AWS雲端環境，竊得超過350 GB資料，包含數個資料庫內容。之後CERT-EU證實，事件是和開源漏洞掃描工具Trivy有關的供應鏈攻擊，攻擊者藉此取得AWS某個API金鑰而存取歐盟執委會的雲端環境。

'

CVE漏洞數量大增，FIRST進一步說明致災風險並未隨總量而增加的理由

來源：https://www.ithome.com.tw/news/176666

FIRST國際資安應變組織發布2026年中漏洞預測報告，不僅將全年CVE漏洞預估數量上修至6.6萬個，同時提出一項重要觀察，並以「降雨與洪水」為喻指出：雖然漏洞總量（降雨）持續攀升，但真正被積極利用或具備高度威脅的漏洞（洪水），其增長速度並未同步上升。

若僅觀察漏洞總數，上述預測結果似乎令人擔憂。但根據FIRST預測團隊的分析，若進一步套用「漏洞可利用性的分析層」（Exploitability Overlay）進行過濾，會發現實際狀況比想像的情境更受到一定程度的控制。

數據顯示，雖然今年總量呈現激增的態勢，但那些出現在CISA KEV（已知被利用漏洞清單）中，或EPSS（漏洞利用預測評分系統）分數超過10%的高風險漏洞，其增長曲線其實相當平緩。對於資安團隊而言，這代表既有的應對策略仍然有效。

因此，FIRST強調，企業在面對排山倒海而來的漏洞通報時，應繼續採用EPSS與CISA KEV作為優先順序篩選的標準。而報告中所提到的「10% EPSS分數門檻」，主要是為了符合多數組織的風險胃納（Risk Appetite）能力，協助團隊精準鎖定最具槓桿效應（highest-leverage）、數量最少的高風險漏洞，盡快著手修補。

換言之，這項預測帶給資安防禦者的關鍵啟示在於：需要精準識別出那些真正會引發災難的「洪水訊號」。由於實際的洪水風險並未改變，企業只要能夠善用自動化工具進行風險評分，即便CVE總量持續創下新高，資安團隊仍能在不額外擴增人力成本的前提下，有效管理風險暴露，確保企業營運安全。

'

美國警告Joomla外掛JCE的滿分重大漏洞已被用於實際攻擊活動

來源：https://www.ithome.com.tw/news/176670

6月16日美國網路安全與基礎設施安全局（CISA）提出警告，由軟體廠商Widget Factory開發的Joomla外掛程式Joomla Content Editor（JCE），存在重大漏洞CVE-2026-48907，CISA已掌握積極利用該弱點的攻擊跡象，因此，他們將其列入已遭利用的漏洞名單（KEV），並要求聯邦機構在6月19日前完成修補。

CVE-2026-48907是存取控制不當類型的弱點，攻擊者可為未經身分驗證的使用者建立新的編輯者設定檔（profile），而有機會造成PHP程式碼上傳及執行，CVSS v4.0評為滿分10分。該漏洞Widget Factory於6月3日發布2.9.99.5版JCE修補，後續在12日證實漏洞遭到積極利用，網路上已有公開的概念驗證程式碼，駭客以自動化的方式從事攻擊行動，Widget Factory呼籲用戶儘速更新JCE，並檢查網站是否遭到入侵。

'

Google Cloud推資料代理新工具，讓自然語言分析深入資料庫與資料湖

來源：https://www.ithome.com.tw/news/176669

Google Cloud擴大資料代理與自然語言分析工具，將相關能力帶進BigQuery、資料湖、雲端資料庫與BI平臺Looker，並新增多款面向資料工程、資料科學、資料庫維運和商業分析的代理工具，讓企業使用者不必撰寫查詢語法，能直接用自然語言向資料平臺提問，並在權限控管下取得分析結果。

Google讓使用者直接用一般問句查資料，而不必先撰寫SQL查詢，以BigQuery為例，預覽版Conversational Analytics in BigQuery已整合至BigQuery Studio，可讓資料與業務團隊用問答方式探索資料、產生分析，並依據企業內部的業務脈絡整理答案。Conversational Analytics in Lakehouse也進入預覽，支援跨AWS、Azure與Google Cloud查詢分散式資料湖，使用者不需要先搬移資料，就能整合不同雲端環境的資料進行分析。

AlloyDB、Spanner與Cloud SQL的Conversational Analytics也進入預覽，使用者可用自然語言查詢營運資料庫中的即時資料。Looker方面，Embedded Conversational Analytics已正式推出，可透過低程式碼iframe實作內嵌至企業自有應用程式，而Looker的Conversational Analytics API則可建立多輪對話流程，並驗證和說明底層SQL查詢。

新資料代理中，Data Engineering Agent可將自然語言需求轉為BigQuery與Dataflow可用的SQL或Python程式碼，也能協助找出資料管線中斷原因，並提出資料表結構與分區策略建議。Data Science Agent則可協助資料科學家建議特徵、產生筆記本樣板程式碼與技術文件。

Google還推出預覽版資料庫觀測代理、資料庫導入代理與Looker儀表板代理。資料庫觀測代理用於監控Cloud SQL、AlloyDB、Spanner與Bigtable效能，資料庫導入代理則可依使用需求建議合適的Google Cloud資料庫，而Looker儀表板代理則讓使用者在儀表板內提問，取得資料摘要與說明。

開發者工具方面，Data Agent Kit進入預覽，Managed MCP Servers for Databases已正式推出，支援AlloyDB、Spanner、Cloud SQL、Bigtable與Firestore。Google也推出預覽版Managed MCP Server for Looker，讓支援MCP的代理工具查詢Looker語意模型。

'