Salesforce停用Klue Battlecards應用程式整合，起因應用程式供應商遭到攻擊

來源：https://www.ithome.com.tw/news/176798

駭客滲透與CRM平臺Salesforce串接的第三方應用程式，然後竊取用戶存放在Salesforce的資料，這樣的事故去年已發生兩起，最早是8月發生的對話式行銷與客戶互動工具Salesloft Drift，後續在11月客戶管理與客戶體驗系統Gainsight遭入侵，如今又有新的事故傳出。

6月18日Salesforce發布資安公告，表示為了回應近期的資安事故，針對已安裝Klue Battlecards應用程式的用戶，他們已停用該應用程式與Salesforce之間的連接。起因是該公司資安團隊近期偵測到Klue Battlecards應用程式出現異常活動，有可能導致部分用戶資料遭到未經授權存取。Salesforce強調，相關問題並非來自Salesforce平臺的弱點，僅發生於Klue的應用程式連線的環節。

AI競爭情報公司Klue隔日發布部落格文章進一步說明，該公司於6月12日察覺異狀，整合基礎設施出現未經授權活動，攻擊者透過與整合服務相關的外流憑證得到存取權限，然後以此權限竊取Klue與第三方平臺連接所使用的OAuth權杖（token），進而存取多個用戶的第三方平臺資料，其中包括Salesforce。Klue撤銷受影響的憑證與權杖、移除未授權程式碼、停用可能受影響的整合功能、展開全面調查，並通報執法機關。同時，該公司也委託CrowdStrike協助調查與驗證應變措施，並通知受影響客戶，及提供具體修復指引。

'

Google強化Gemini app資料治理，Vault支援AI對話保存與訴訟保全

來源：https://www.ithome.com.tw/news/176797

Google近期強化Google Workspace環境下Gemini app的資料治理功能，擴大Google Vault對Gemini app（gemini.google.com）對話的保存，以及訴訟保全（litigation holds）支援，也新增管理員控管臨時對話與刪除對話記錄的選項。

Google Vault是Google Workspace的電子蒐證與資訊治理工具，過去已支援管理員搜尋與匯出Gemini app對話。Google於6月11日公告，管理員可進一步針對網頁版與行動版Gemini app設定預設保存規則、保存規則與訴訟保全功能，讓組織將AI對話紀錄納入法遵保存與法律調查流程。這項更新適用於Business Plus等部分Google Workspace版本，以及Vault附加元件客戶，但僅適用Gemini app，不涵蓋Gmail、Google Docs等Workspace應用程式內建Gemini功能產生的互動記錄。

Google也在6月16日宣布新增Gemini app對話紀錄控管選項。管理員可設定是否允許使用者使用臨時對話，以及是否允許刪除對話紀錄。這兩項功能預設為開啟，可依網域、組織單位或群組層級停用，適用於所有Google Workspace客戶。

不過，若組織已設定Google Vault保存規則或訴訟保全，Vault設定仍優先於管理控制臺中的相關設定、使用者刪除設定與使用者活動設定。換言之，即便使用者刪除對話或關閉活動設定，只要Vault保存規則或訴訟保全要求保存資料，相關資料仍會保留，並可供Vault管理員檢視。

'

支援更完善的SPDM裝置見證，英特爾新網卡強調穩定性與省電

來源：https://www.ithome.com.tw/review/176745

去年初英特爾推出伺服器網路卡E830系列，支援200 Gbps，相隔一年多後，該公司在2026台北國際電腦展期間，接續推出E835系列網路控制器與網路卡，同樣最高支援200 Gb/s傳輸速度，大部分支援規格也相同，像是QSFP28埠與SFP28埠（E835系列若採用單個200Gb埠組態，則支援QSFP56埠），而在XXVDA系列型號上，兩批產品均額外支援RoCEv2與iWARP協定。

網路加速的部分，E830系列與E835系列支援英特爾的動態裝置個人化技術（Dynamic Device Personalization，DDP）、開放原始碼的資料層開發套件（Data Plane Development Kit，DPDK）；針對5G無線存取網路（RAN）與邊緣運算的精準時間同步處理，它們支援IEEE 1588 Precision Time Protocol（PTP）v2、Precision Time Measurement（PTM）v1.0a。

關於遠端管理的應用（Manageability），E830系列與E835系列支援三種標準，包括在系統管理匯流排傳送管理元件傳輸協定（MCTP over SMBus）2.0與PCIe VDM（廠商自定訊息）、網路控制器側頻介面（NC-SI）1.2協定（涵蓋NC-SI over MCTP傳輸）、在管理元件傳輸協定傳送平臺層級資料模型（PLDM over MCTP，可支援PLDM多種訊息類型，包含4種PLDM命令類型）。

至於安全性的部分，E830系列與E835系列均內建已簽署的韌體（安全韌體更新）、安全開機，以及遵循NIST SP 800-193平臺韌性指南的矽信任根（Root of Trust，RoT），並採用遵循商用國家安全演算法（Commercial National Security Algorithm，CNSA）1.0規格的 RSA3K/SHA2-384加密演算法（韌體映像採用RSA3K的數位簽章進行簽署與驗證），以及符合FIPS 140-3 level 1的標準。不過，在裝置見證的功能上，兩批產品雖然都遵循SPDM 1.1.2規範文件，但新推出的E835支援已簽署（Signed）的SPDM，網路卡產生的量測結果，如韌體雜湊值、啟動狀態等，網路卡會使用私鑰對這些資訊進行簽章，主機或基板控制器作為驗證端，會查核當中的簽章，確認量測結果由這張網路卡產生、在傳輸過程中未被修改、未經過偽造，以及並非先前擷取後重新開啟（Replay）的SPDM量測報告。

E830則是支援未簽署的SPDM，比起完全沒有SPDM的裝置見證方式，仍具有傳輸加密、完整性保護、防止第三方竊聽，能驗證網路卡的身分與透過加密通道保護量測結果的傳輸，但無法像已簽署的量測結果（Signed Measurement），以裝置私鑰簽章的方式證明量測資料直接來自特定裝置。

省電能力提升，也是英特爾Ethernet E835系列網路卡的一大賣點，若同樣採用單個200 Gb/s埠，E830-CQDA2的耗電量規格標示為11.6瓦，E835-CQDA2的耗電量為11.52瓦。

對比其他廠牌的200 Gb/s埠網路卡，成效更顯著。根據英特爾公布的測試比較結果，在耗電量的表現上，Nvidia ConnectX-6 Dx的CX614106A的實測值為22.15瓦，Broadcom P2100G（BCM957508）為16.19瓦，英特爾E835-CQDA2實測值為11.68瓦，省電比例分別為47%與28%；而在每瓦效能的部分，Nvidia ConnectX-6 DX的CX614106A為17 Gbps，Broadcom P2100G（BCM957508）為23 Gbps，英特爾E835-CQDA2為32 Gbps，領先上述兩款產品的幅度，分別為88%與39%。

關於產品穩定度的部分，英特爾也和第三方測試與驗證機構Signal65合作，針對精準時間協定的平均錯誤時間、抖動、最小值至最高值的時間誤差等項目進行測試，比較Intel E835-XXVDA2、Nvidia ConnectX-7、Broadcom P425G（BCM957504），藉此突顯英特爾Ethernet E835系列的表現。

在市場定位上，根據英特爾5月底最新公布的網路卡產品指南來看，顯示E835已成為Intel 800系列乙太網路產品的主力型號，而先前推出的 E830系列除特殊用途的E830-XXVDA4F外，多數型號並未列入現行產品清單，顯示E835有可能逐步接替E830。

產品資訊

Intel Ethernet Network Adapter E835系列

●原廠：Intel

●建議售價：廠商未提供

●外形：短板全高、OCP 3.0

●支援網路介面：E835-CCQDA1/CQDA2支援200/100/50/25/10GbE，E835-XXVDA2、E835-XXVDA4支援25/10GbE

●提供網路埠：

E835-CCQDA1/CQDA2：單埠200GbE採用QSFP56、雙埠100GbE採用QSFP28

E835-XXVDA2：雙埠25GbE採用SFP28、雙埠10GbE採用SFP+

E835-XXVDA4：四埠25GbE採用SFP28、四埠10GbE採用SFP+

●乙太網路控制器：Intel Ethernet Controller E835

●連接介面：E835-CCQDA1/CQDA2搭配PCIe 5.0 x8，E835-XXVDA2、E835-XXVDA4搭配PCIe 4.0 x16

●支援伺服器虛擬化規格：Open vSwitch（OVS）、VMDq、PCI-SIG SR-IOV、Intel VT-c

●支援網路時間精確應用：IEEE 1588（PTP v2）、PTM v1.0a

●進階功能：DDP

●支援儲存網路協定：iSCSI、NFS

●網路傳輸技術：RDMA（iWARP、RoCEv2）

●管理功能規格：NC-SI 1.2、MCP over SMBus 2.0、MCP over PCIe VDM、PLDM over MCP

●安全性功能規格：CNSA 1.0、硬體信任根（SPDM 1.1.2）

【註：規格與價格由廠商提供，因時有異動，正確資訊請洽廠商】

'

PCPJack活動攻擊230臺AWS、GCP、Azure伺服器，企圖架設SMTP中繼網路

來源：https://www.ithome.com.tw/news/176796

今年4月資安公司SentinelOne揭露駭客組織PCPJack的攻擊行動，並指出駭客作案的特殊之處，竟是驅逐與清理與TeamPCP有關的攻擊工具，近日有資安公司公布最新的發現，駭客的目的，很可能是為了架設SMTP郵件系統中繼網路。

本月初威脅情報公司Hunt.io發布調查報告，該公司找到與PCPJack的C2基礎設施有關伺服器213.136.80[.]73，其中有一個公開的資料夾，總共存放12個檔案，內容包含原始碼、經過編譯的二進位檔案，以及開發狀態的事件記錄，任何人無需通過身分驗證，就能經8444埠存取。另一個公開資料夾使用了9443埠，用途與PCPJack操作員的工作有關，內含掃描工具、弱點利用工具，以及C2框架Sliver的組態配置。Hunt.io對這些資料進行分析，這些駭客於3月曾入侵230臺伺服器，這些主機位於AWS EC2、GCP、Azure雲端環境，地理分布涵蓋歐洲、亞洲、美洲及中東地區，屬隨機尋找目標的攻擊，並非針對特定地區的目標式攻擊行動。

針對惡意程式的部分，駭客以開源TCP隧道工具Chisel作為核心元件，並開發x86的32位元與64位元，以及Arm架構的二進位檔案，目的是儘可能涵蓋雲端環境的主流Linux伺服器。此惡意程式會部署指令碼，透過C2框架Sliver對節點下達指令，並為受害主機分配SOCKS5代理伺服器的連接埠。根據版本的演進，Hunt.io總共看到3種世代的惡意程式，根據第一代採用的指令碼會建立SMTP品質閘道（SMTP quality gate），該公司確認攻擊者的目的是打造電子郵件中繼系統，藉此隱匿攻擊流量。

'

Oracle發布2026年6月關鍵安全修補更新，共修補243項漏洞，含多項CVSS滿分重大漏洞

來源：https://www.ithome.com.tw/news/176795

Oracle於6月16日發布2026年6月份關鍵安全修補更新（Critical Security Patch Update，CSPU），共發布245項更新程式，修補243項漏洞，包括122項重大漏洞，影響範圍包括中介軟體、身分識別、企業應用、虛擬化等11個產品家族。

Oracle這次更新涉及的產品線中，比重最大的是Oracle Fusion Middleware，一共有106項更新程式，占所有更新程式總數43%，其次是Oracle E-Business Suite與Oracle JD Edwards，分別有55項與20項更新程式。資安業者Tenable進一步分析指出，這次發布的245項更新程式中，大約40%（共100項）都無需身份驗證即可透過網路發動攻擊。

而在這次Oracle修補的漏洞中，最嚴重的是CVSS嚴重性評分達10.0分的11項重大漏洞，其中Oracle Fusion Middleware產品線就占10項，例如影響Oracle Coherence的CVE-2026-35308與CVE-2026-35307，影響Oracle WebCenter Enterprise Capture的CVE-2026-46778與CVE-2026-46781，還有影響Oracle WebCenter Portal的CVE-2026-46803與CVE-2026-46846等。另一項CVSS 10.0的漏洞，則是涉及Oracle Solaris作業系統遠端管理常駐程式Remote Administration Daemon的CVE-2026-46978。

除了這次修補的新漏洞外，Oracle在公告中也提醒用戶，針對稍早在6月10日揭露、並已遭駭客實際利用的Oracle PeopleSoft PeopleTools重大漏洞CVE-2026-35273，這次發布的PeopleSoft修補程式也已涵蓋這項漏洞，建議用戶立即更新，以降低風險。

'

Google提出ARD規格，讓AI代理能跨組織探索工具、技能與其他代理

來源：https://www.ithome.com.tw/news/176793

Google公布Agentic Resource Discovery（ARD）開放規格，目標是讓AI代理能在不同團隊、組織與平臺之間，尋找可用的工具、技能、MCP伺服器、API、工作流程與其他代理。ARD規格處理的是代理呼叫能力之前的探索與驗證問題，讓用戶端取得能力所在位置、提供者資訊，以及連線前所需的信任判斷依據。

Google指出，AI代理使用越來越多外部能力，但目前企業內外的工具註冊與管理方式多半分散在不同平臺。當每個產品、團隊或供應商都可能發布自有的代理資源時，使用者、開發者或IT管理者若只靠人工尋找與串接，將難以維持規模與更新速度。ARD提供代理資源探索與驗證規格，協助代理在連線前找到符合任務需求的能力。

ARD架構主要由Catalog與Registry組成，Catalog是由組織發布的能力目錄，內容描述可提供的代理資源，並可放在組織自有網域下，例如以ai-catalog.json形式提供。Registry則扮演搜尋服務角色，負責爬取Catalog、建立索引，並在代理提出探索需求時回傳相符能力與驗證所需中繼資料。

Google解釋，ARD不取代既有呼叫協定或代理框架。代理找到合適能力後，仍透過該資源原本支援的機制連線，例如MCP、API、代理框架或工作流程系統。

Google也計畫將ARD帶進Gemini Enterprise Agent Platform，其Agent Registry已提供搜尋、探索與託管代理、技能、MCP伺服器及其他工具的能力，並用於企業治理，包括命名、代理外連政策、工具與規格釘選，以及透過Agent Identity驗證信任資訊清單。Google表示，Agent Platform會在數月內加入ARD原生支援，讓企業能把內部註冊系統接到更大的聯合網路。

目前ARD規格已公開，並提供快速入門、完整規格文件與GitHub儲存庫。

'

FFmpeg修補遠端程式碼執行漏洞PixelSmash

來源：https://www.ithome.com.tw/news/176794

開源多媒體處理軟體FFmpeg修補了一個可導致遠端程式碼執行（Remote Code Execution，RCE）又稱PixelSmash的漏洞。

CVE-2026-8461為資安業者JFrog揭露。CVE-2026-8461位於函式庫libavcodec，尤其是MagicYUV解碼器中的越界寫入（out-of-bounds write）漏洞，能引發阻斷服務、有時甚至可讓攻擊者遠端執行程式碼。PixelSmash風險值為8.8。

這項漏洞影響FFmpeg 8.1.2以前的版本。最新版FFmpeg 8.1.2已包含修補程式。

PixelSmash之所以嚴重，是出於軟體供應鏈效應。FFmpeg是最受歡迎的媒體處理框架之一，數百個影音播放專案依賴其元件來解碼影音資料，包括Jellyfin、mpv、Nextcloud、Immich、OBS、vLLM等。其函式庫內元件的漏洞會影響所有這些下游專案。

濫用PixelSmash輕而易舉。攻擊者只需上傳一個50KB大小的惡意媒體檔，如AVI、MKV或MOV到任何使用FFmpeg的libavcodec的應用程式，不需經過驗證程式序、不用提升權限或預先存取系統，就能濫用漏洞。

受該漏洞影響的應用程式或裝置涵括眾多平臺：如桌機版的影音播放器、伺服器端的媒體伺服器（如Jellyfin、Emby、Nextcloud、Immich）、雲端轉碼服務（AWS MediaConvert、Cloudflare Stream）、聊天平臺（Slack、Discord、Telegram）、或是嵌入式裝置/IoT如NAS裝置（Synology、QNAP）、智慧電視、或能產生媒體預覽畫面的媒體裝置。

MagicYUV在幾乎每個上游FFmpeg版本或Linux發行版(Ubuntu、Debian、Fedora、Arch、Alpine)套件9.0以前都預設啟用。

對開發人員，研究人員提供了檢查問題版MagicYUV的方法。在提示字元中輸入「ffmpeg -decoders 2>/dev/null | grep magicyuv」，如果結果出現VFS..D magicyuv，即表示是問題版本。

'

川普簽署行政命令，加速量子電腦發展與後量子資安部署

來源：https://www.ithome.com.tw/news/176792

美國總統川普週一（6/22）同步簽署兩項行政命令，一方面加速量子電腦、量子感測與量子網路等技術發展，另一方面推動聯邦政府加速導入後量子密碼（Post-Quantum Cryptography，PQC），希望在擴大美國量子競爭力的同時，降低量子運算未來對現行加密系統造成的資安風險。

在量子技術發展方面，川普要求白宮科技政策辦公室（OSTP）更新國家量子戰略（National Quantum Strategy），並成立名為Quantum Computer for Application Development and Discovery Science（QC-ADDS）的國家計畫，目標為打造至少一臺可用於科學研究與商業應用開發的大型量子電腦。行政命令也要求能源部、商務部、國防部、NASA與情報機構共同參與，評估建置相關系統所需資源，並規畫於未來5年部署量子感測器與量子網路技術。

該命令也要求強化美國量子產業供應鏈與人才培育，包括建立國家量子人才發展機構（National QIST Workforce Development Institutes）、擴大學徒制度與專業認證計畫，以及研擬提升本土量子元件製造能力與供應鏈韌性的措施，以降低對外部供應商的依賴。

另一項行政命令則聚焦後量子密碼（PQC）部署。白宮指出，未來大規模量子電腦可能破解現行廣泛使用的公開金鑰加密機制，甚至出現「先蒐集、後解密」（Harvest Now, Decrypt Later）攻擊模式，因此要求聯邦機關全面盤點高價值資產（HVA）與高衝擊系統，並加速遷移至美國國家標準與技術研究院（NIST）所制定的PQC標準。

根據命令，各機關須於30天內指派PQC遷移負責人，並在2030年底前完成高價值資產與高衝擊系統的量子安全金鑰交換機制部署，2031年底前完成數位簽章系統升級。NIST也將啟動示範計畫，預計於2027年底前完成首批PQC遷移驗證。

美國自2018年通過《國家量子倡議法案》（National Quantum Initiative Act）後，持續推動量子科技發展。隨著量子電腦可能威脅現有加密機制，美國國家標準與技術研究院（NIST）亦於2024年發布首批後量子密碼標準，為聯邦機關與產業的PQC遷移奠定基礎。

川普政府近期已與9家量子相關業者簽署協議，透過《晶片法案》提供20億美元聯邦資金，並取得這些公司的股權，顯示美國除政策命令外，也正以資金投入扶植本土量子產業。

'

Windows剪貼簿功能遭濫用，駭客散布USB蠕蟲竊取加密貨幣資產

來源：https://www.ithome.com.tw/news/176791

一般而言，駭客竊取使用者電腦的帳密資料，多半是透過竊資軟體（Infostealer）與剪貼簿監控工具（Clipper）來達到目的，他們通常會藉由釣魚郵件或是搜尋引擎最佳化中毒（SEO Poisoning）來接觸使用者，然而有人在此種類型的惡意軟體當中，整合了自我複製及擴散的能力，使其影響範圍變得更加廣泛。

微軟揭露專門鎖定Windows電腦的加密貨幣剪貼簿惡意程式（Crypto Clipper），活動最早可追溯至今年2月，該惡意程式結合剪貼簿竊取、加密錢包地址替換、Tor匿名通訊與蠕蟲式自我擴散等多重手法，因此微軟認為，其威脅程度遠超一般竊資軟體。攻擊者透過惡意捷徑檔案（LNK）作為初始入侵手段，背後是這些捷徑透過USB隨身碟散布，惡意程式會掃描USB裝置上的常見文件，將原始檔案隱藏，並建立同名的LNK捷徑檔，導致使用者點開後實際上執行的是惡意程式，而非預期的文件。

此惡意程式主要由兩個核心元件組成，其中一個是蠕蟲元件，負責自我複製與持續擴散，並透過排程工作維持在受害電腦活動；另一個是竊取機密的元件，負責監控剪貼簿、竊取加密貨幣資訊，然後回傳攻擊者。微軟指出，該惡意程式的運作方式尤其值得留意，因為駭客部署了便攜版（Portable）的Tor用戶端，將流量透過本機SOCKS5代理伺服器進行路由，而且惡意程式結合竊取資料及遠端程式碼執行的能力，形同在受害電腦設置了後門。

'

ChatGPT Enterprise新增支出控管功能，管理員可設定每月用量上限

來源：https://www.ithome.com.tw/news/176790

OpenAI於6月18日針對ChatGPT Enterprise與Edu方案，推出新的用量分析與支出控管功能，讓管理員可更細緻掌握ChatGPT與程式開發代理工具Codex的點數（credit）使用量，並控管每月用量上限。

這次更新包含兩個重點。首先，OpenAI在工作區設定加入用量限制（Usage limits）功能，支援管理員依工作區、群組與個別使用者設定每月點數使用上限。另一方面，OpenAI也同步強化Global Admin Console管理主控臺中的分析與帳務管理功能。符合資格的工作區現在可集中檢視點數使用趨勢、ChatGPT與Codex的用量分布、訂閱方案資訊、點數餘額、發票紀錄，以及用量警示與使用上限（超額）設定，並能依產品、功能類別、使用者或代理等不同維度匯出資料，以利進一步分析與內部管理。

OpenAI說明，Enterprise與Edu工作區目前仍可沿用在Permissions & roles設定的每週用量限制。不過，OpenAI已透過新的用量限制功能，提供每月工作區與群組的預設限制，並預計於2026年7月15日自動遷移尚未轉換的設定，屆時舊的每週限制設定將不再生效。

'

五眼聯盟示警前沿AI將改變網路攻防，籲企業加速強化資安韌性

來源：https://www.ithome.com.tw/news/176789

由美國、英國、加拿大、澳洲與紐西蘭組成的情報共享組織五眼聯盟（Five Eyes），於6月22日發布聯合聲明，警告前沿AI模型（frontier AI model）可能在數個月內改變網路攻防能力，企業與公部門必須加速強化網路韌性。

這份聲明由五國資安機構首長，包括澳洲ACSC、加拿大CCCS、紐西蘭NCSC、英國NCSC、美國NSA與CISA等共同發布。聲明指出，前沿AI模型預期將從根本上改變攻擊與防禦兩端的網路能力，相關變化不是以年計算，而是以月計算；AI一方面可強化防禦能力，例如提升漏洞發現效率、改善軟體品質、強化異常行為監測與事件回應，但同時也會降低惡意行為者攻擊門檻，進一步壓縮漏洞從被發現到遭到利用的防禦空窗期。

因此，五眼聯盟呼籲董事會與高階主管，應將網路韌性納入核心商業策略，並重新評估長期以來在效率、成本與安全之間的取捨，有意識地運用AI強化防禦，而不只是提高營運效率。

在實務建議上，五眼聯盟提出5項優先行動，包括降低網路攻擊面、加速漏洞修補流程、處理不再受支援的老舊系統、強化身分安全管理與存取控制，以及在資安事件發生前完成應變準備。聲明指出，老舊系統不只是技術債，更是策略負債；組織應以資安事件不可避免為前提，將重心放在快速控制事件影響並加快復原，避免事態擴大為重大營運與財務風險。

'

Google DeepMind諾貝爾獎得主跳槽Anthropic

來源：https://www.ithome.com.tw/news/176788

在Transformer模型開發之父後，Google DeepMind的副總裁，也是諾貝爾獎得主John Jumper已加入Anthropic。前Gemini主管Sissie Hsiao也離開Google跳槽OpenAI。

Jumper和DeepMind創辦人暨執行長Demis Hassabis同為2024年諾貝爾獎化學獎得主。他和Hassabis領導開發的AlphaFold，成功預測出2億多種蛋白質結構，協助科學家在幾秒內了解胺基酸鏈如何形成蛋白質3D形狀。

Jumper本人透過X宣佈，在Google DeepMind工作9年以後決定加入Anthropic。他也感謝Hassabis給予他率領AlphaFold的機會。

彭博報導，Jumper在DeepMind後期除了生物科學研究外，也是Google AI程式編碼工具開發團隊的核心領導人。然而，Google DeepMind一直苦於無法將其程式碼撰寫開發工具推銷給企業用戶。

同時，Anthropic對生物科技展現積極企圖心，Anthropic近期推出的Claude Code也以Claude for Healthcare跨入生醫領域。另一方面，Anthropic今年4月斥資4億美元收購生技新創Coefficient Bio，擴充生命科學與計算生物學部門。媒體分析，Jumper作為蛋白質結構預測的權威，加入Anthropic能有助於實現將AI代理（Agents）引入生物學研究的戰略，而他也能獲得比體制龐大的Google內更大的發揮空間。

同一時間，報導指出，長期掌管Google Gemini聊天機器人與生成式AI產品化落地的Sissie Hsiao也跳槽OpenAI。她在去年Google AI部門改組中下臺。她的加入補足了OpenAI在面對大規模商業化與產品生態系建立時所需的頂級管理戰力。

二週以前，Google工程部門副總裁Noam Shazeer也宣佈自己將離開Google而加入OpenAI。Shazeer 2017年共同撰寫的Transformer論文《Attention Is All You Need》，是AI的重要論文，這個Transformer架構正是如今ChatGPT、Gemini、Claude等所有主流大模型的最底層核心技術。

Shazeer 2021年離開Google共同創立AI角色對話平臺Character AI。2024年Google又以27億美元買下Character，目的即在將之延攬回Google，他之後擔任Gemini AI模型開發的共同負責人。在他領導之下Google Gemini 2.5大幅進步，並逐漸趕上領先的OpenAI。

'

OpenAI擴大Daybreak資安計畫，發表Patch the Planet協助開源專案修補漏洞

來源：https://www.ithome.com.tw/news/176787

OpenAI週一（6/22）宣布擴大其資安防禦計畫Daybreak，推出完整版GPT-5.5-Cyber、更新Codex Security工具，並發表協助開源專案修補漏洞的Patch the Planet計畫。

Daybreak是OpenAI於今年5月推出的資安防禦計畫，結合AI模型、資安工具及合作夥伴，協助企業找出、驗證及修補軟體漏洞。其中，GPT-5.5-Cyber是OpenAI專為資安工作打造的AI模型；Codex Security則是將Codex程式代理人導入資安工作流程，可分析程式碼、建立威脅模型、驗證漏洞並產生修補程式；至於Patch the Planet則是結合資安研究人員與開源維護者的新計畫，協助開源專案加速完成漏洞修補。

OpenAI同步發布完整版GPT-5.5-Cyber。該模型先前隨Daybreak以預覽版形式開放給已驗證的資安防禦者使用，本次則首度公布測試成績。OpenAI表示，GPT-5.5-Cyber在CyberGym測試中取得85.6%成績，高於GPT-5.5的81.8%，在ExploitGym及SEC-bench Pro等資安測試中的表現也優於一般版GPT-5.5。

此次OpenAI也更新Codex Security工具。該工具自3月以研究預覽版形式推出以來，已掃描超過3萬個程式碼庫及3,000萬次程式提交，超過7萬項發現經人工確認已完成修補，另有逾50萬項發現由系統自動判定已獲修復。OpenAI表示，新版Codex Security可直接執行深度掃描、建立威脅模型、分析攻擊路徑、驗證漏洞，並針對特定程式碼庫產生修補程式供開發人員審查。

OpenAI表示，AI大幅提升漏洞發現能力，讓開源專案維護者可能面臨更多漏洞通報與修補壓力；然而，許多廣泛使用的開源專案長期面臨維護人力不足問題。Linux Foundation與哈佛大學研究顯示，許多熱門開源專案的維護人力有限，在受調查專案中，有94%的專案其9成以上程式碼變更是由不到10名開發者完成。隨著AI讓漏洞發現變得更快，維護者要處理的漏洞驗證、通報與修補工作也隨之增加，使資安瓶頸從尋找漏洞轉向修補漏洞。

為此，OpenAI與Trail of Bits、HackerOne及Calif共同成立Patch the Planet計畫，資助資安研究人員利用Codex Security及OpenAI模型，直接協助開源專案維護者驗證漏洞、排除重複通報並提交修補程式。首批已有超過30個開源專案參與，包括cURL、Go、Python、Sigstore及pyca/cryptography等。OpenAI表示，在首輪5天測試中，研究人員已提出數百項問題供審查，並完成數十個修補程式。

OpenAI的Daybreak與Anthropic的Project Glasswing有不少相似之處，它們分別具備專用資安模型GPT-5.5-Cyber與Claude Mythos，提供資安工具Codex Security及Claude Security，也分別透過Patch the Planet及Alpha-Omega支援開源軟體安全，顯示雙方已在AI資安領域上短兵相接。

'

印度Tata Electronics證實遭駭，疑似外洩蘋果、特斯拉資料

來源：https://www.ithome.com.tw/news/176786

在勒索軟體組織公開宣稱竊得資料並且貼出樣本後，印度半導體暨電子製造巨擘Tata Electronics證實發生資安事故。

Tata Electronics向媒體證實，該公司在幾個星期前發現部分系統發生資安事件，公司立即啟動回應措施。Tata Electronics強調此事對其各業務營運未造成影響。

印度資安研究人員Rajshekhar Rajaharia發現，勒索軟體組織World Leaks上週稍早在暗網宣稱駭入Tata Electronics，公布了20萬份檔案，以及疑為蘋果、特斯拉的硬體元件設計及規格文件的螢幕擷圖。

路透引述資安研究人員Rajshekhar Rajaharia報導，這些資料約630GB，其中包含和蘋果相關的資料夾中，有些命名為com.apple.factorydata，有的文件檔名指向材料規格，另有和iPhone電路板的品管標準文件。而在特斯拉相關資料夾中，則包含疑為Model Y充電埠以及和Model 3改版專案Highland有關、檔名為「商業機密」文件。

Techcrunch則報導，駭客張貼在暗網論壇的資料，除了疑似蘋果和特斯拉等客戶的文件外，也包含Tata Electronics的公司Outlook電子郵件、SAP資訊等。

蘋果、特斯拉官方拒絕評論。不過路透社引述消息人士說，蘋果公司已經開始調查此事。

Tata Electronics是在2023年及2025年先後買下緯創印度廠，和入股和碩印度業務後成為鴻海之後主要的iPhone代工廠。Tata Electronics也是特斯拉在美國加州、德國柏林及中國上海工廠之外的主要生產基地。

去年被勒索軟體攻擊導致停產數週的英國車廠Jaguar Land Rover則和Tata Electronics同屬Tata集團。

'

Gartner點名CISO須優先應對的4大關鍵威脅

來源：https://www.ithome.com.tw/news/176778

面對持續演變的AI技術與威脅態勢，研究調查機構Gartner在2026年6月1日至3日舉辦資安與風險管理高峰會，特別點出CISO必須在2027年前優先因應的四大關鍵威脅。這四大領域涵蓋深度偽造（Deepfakes）、AI應用程式入侵、軟體供應鏈漏洞，以及提示注入。Gartner副總裁兼分析師John Watts指出，由於攻擊者在上述這些新興技術領域已占據顯著優勢，因此提出4大具體因應策略，供企業參考與執行。

首先，針對深度偽造影音內容可能引發的冒名詐騙，他建議，企業應根據具體應用情境制定多層控制措施，聚焦於影像展示攻擊（Presentation Attacks，例如利用照片、螢幕畫面、3D面具偽冒臉部），以及合成內容資料注入攻擊（Injection Attacks，例如將相機畫面替換為合成畫面、偽造鏡頭的metadata）的偵測，以及實施條件存取策略來確保線上會議的安全；其次，企業需將安全測試深度嵌入AI開發流程，並描繪出AI模型或自動化工具引入的新型攻擊面，亦可利用Gartner提出的安全管理信任與風險（TRiSM）框架作為指引。該框架自2022年10月發布，近年更強化對生成式AI的動態風險監控與合規管理。

第三，面對複雜的軟體供應鏈漏洞，John Watts強調企業必須加速推動軟體物料清單（SBOM）與AI物料清單（AIBOM）的應用，藉此提升第三方組件與模型的透明度，並建立持續性的風險評估機制，以確保在AI驅動的威脅環境下，維持企業安全運作；最後，針對日益盛行的提示注入攻擊，必須落實大型語言模型（LLM）的輸入監控、過濾與最小權限控管，以嚴防敏感資料外洩。

'

醫療業勒索軟體風險升高，臺灣列受害案例增幅明顯地區

來源：https://www.ithome.com.tw/news/176760

資安威脅情報業者Cyfirma近日發布醫療產業威脅報告，指出勒索軟體仍是醫療保健產業面臨的主要網路威脅之一。該公司追蹤過去90天全球勒索軟體受害情形，發現共有2,388個組織遭勒索軟體組織列名為受害者，其中216個屬於醫療產業，較前一統計期間增加8.5%，而就整體受害比例而言，醫療產業占9.05%，使醫療業成為受害組織數量第三多的產業類別。

報告指出，受害案例主要集中於醫院與專科診所、製藥與生物科技、專科醫療等領域，但醫療設備與用品、基層醫療、保險與醫療行政等子領域也受到波及，顯示勒索軟體威脅已從第一線醫療機構，進一步擴及醫療產業鏈多個環節。

從區域分布來看，美國仍是醫療產業勒索軟體受害最集中的國家，占相關案例的53%。不過，醫療產業受害組織分布範圍已從33國擴大至42國，其中印度、德國、臺灣與中國的案例增幅相對明顯。

醫療機構一旦遭勒索軟體攻擊，系統停機可能影響照護服務，加上持有大量敏感個資與醫療紀錄，攻擊者可藉由癱瘓營運與威脅公開其手上的外洩資料，對受害機構施壓。研究人員建議，相關機構應強化資料備份與復原演練、修補已知漏洞、控管遠端存取權限，並持續監測暗網外洩資料與勒索軟體組織動態，以降低攻擊擴散、資料外洩與營運中斷風險。

'

Fortinet研判Fortibleed為舊資料再散布，並公布六大因應對策

來源：https://www.ithome.com.tw/news/176784

近期有攻擊者針對Fortinet防火牆與VPN閘道器發動Fortibleed攻擊活動，引發資安界關注。對此事件，我們取得資安業者Fortinet的回覆，該公司指出，根據初步分析，網路上流傳的憑證資料很可能是過往資安事件的「再次散布」（resharing），並結合暴力破解手段取得，並非源於任何目前的系統漏洞或新的資安事故。

針對此事件的防禦，除了美國CISA公布五大因應措施外，Fortinet亦於官方部落格發布事件分析說明，同時提出內容更為細緻的六大因應方針，以協助企業強化設備安全。

首先，停用所有管理員與VPN的連線階段並重設帳號與密碼等身分憑證，特別是直接暴露於網際網路的系統。另也強調必須執行強密碼政策，以阻斷威脅者利用已竊得的憑證持續潛伏於系統中；其次，要求所有管理員帳號與VPN用戶強制使用MFA。這能確保即便密碼遭竊，攻擊者也無法輕易突破第二道防線登入系統。

接下來Fortinet特別強調兩個重點，一是升級FortiOS作業系統至7.4、7.6或8.0的最新版本。該公司解釋，這些版本支援使用PBKDF2演算法對管理員密碼進行雜湊處理，安全性更高，同時提醒務必遵循指引，透過指令set login-lockout-upon-weaker-encryption移除舊有的遺留密碼設定。

另一是檢查系統配置與異常帳號，確認是否有未經授權的變更，並留意是否出現不尋常的帳號名稱。該公司特別點出：forticloud、fortiuser、fortinet-support或fortinet-tech-support等帳號名稱，呼籲用戶應仔細清查。

至於最後兩項因應作為，則是全面檢查設備與網域日誌，以及縮減攻擊面並限制管理權限。其中，前者著重檢查是否存在來自不明IP位址的異常管理員存取記錄，並檢查網域控制器（Domain Controller）日誌，搜尋是否存在橫向移動、異常存取、可疑帳號或未經授權的設定變更跡象；後者在建議上提供3種強度的攻擊面限縮，例如：透過「信任主機」限制管理存取來源是基本做法；實施「區域存取策略（Local-In Policy）」是更佳的選擇；而完全移除網路遠端管理功能則是最高等級的保護。

Fortinet在公告中重申，若企業組織先前已依循資安最佳實踐進行防禦，此次憑證外洩事件帶來的風險極小。換言之，這類事件多半與企業未落實既有資安最佳實務有關，如何有效協助這些組織補齊防禦缺口，將是未來資安防護上的重要挑戰。

'