資安研究人員揭露SQL Server 2025 AI功能存在濫用風險，攻擊者可藉此竊取敏感資訊

來源：https://www.ithome.com.tw/news/176941

微軟新一代資料庫平臺SQL Server 2025導入多項AI功能，但資安公司SpecterOps近日發布報告指出，這些AI能力也可能成為新的攻擊面。

SpecterOps表示SQL Server 2025新增的3項AI功能，包括預存程序（stored procedure）sp_invoke_external_rest_endpoint功能，用於引進與建立外部AI模型的CREATE EXTERNAL MODEL指令，以及將文字內容傳送到外部AI模型的AI_GENERATE_EMBEDDINGS，由於這些功能都允許SQL Server透過 HTTPS 與外部服務通訊，一旦攻擊者獲得高權限存取權限（例如 sysadmin），就可以匯出整個資料表或文件，並將其傳送到攻擊者控制的外部端點。

SpecterOps強調，由於前述手法將惡意活動與正常AI工作流程混合在一起，使得檢測難度顯著增加，這些問題並非SQL Server缺陷，而是合法AI功能遭到濫用，以往SQL伺服器的出站流量一直被視為可疑流量，但整合AI功能後，使得從資料庫伺服器的出站HTTPS流量被視為合法流量，進而導致傳統偵測方式的效果下降。

'

研究人員揭露WARP攻擊，可透過Reddit等內容誤導AI研究代理

來源：https://www.ithome.com.tw/news/176940

美國康乃爾大學研究團隊近日發布研究報告，提出了名為WARP（Web Agent Retrieval Poisoning）的新型攻擊手法，指出駭客可透過在Reddit及Wikipedia等使用者生成內容（User-Generated Content，UGC）平臺加入少量惡意內容，誤導AI研究代理（Deep Research Agent）的搜尋與分析結果，使AI將虛構產品、服務或投資標的納入最終報告或推薦內容。

研究團隊指出，AI研究代理正逐漸取代傳統搜尋，使用者不再只是取得網頁連結，而是期待AI直接整合多個來源並產出完整報告。然而，這類系統高度依賴開放網路內容，經常引用Reddit、Wikipedia及社群論壇等使用者生成內容，一旦來源被惡意修改，AI便可能把玩笑、假資訊或惡意內容納入答案，例如Google AI Overview曾因引用Reddit上的舊玩笑，建議使用者於披薩醬中加入膠水。

研究團隊以176個真實查詢情境進行測試，主題涵蓋帳號取消、餐廳推薦、投資建議及交友服務等，並選用STORM、Co-STORM及OmniThink等開源AI研究代理作為實驗對象。研究人員發現，這些系統在搜尋與整理資料時，有17%至23%的網址來自Reddit、YouTube、Facebook、Wikipedia、Medium、Quora等使用者生成內容，其中Reddit占UGC來源的比例最高，約54%至71%。

此外，這類AI研究代理在處理相近問題時，常會反覆查詢到同一批Reddit討論串或UGC頁面。這代表駭客不必大規模污染網路內容，只要在少數經常被AI查到的頁面加入惡意文字，就可能影響多個相近問題的研究結果。

研究團隊為此建立GeoStorm模擬框架，用來攔截開源AI研究代理的檢索流程。當STORM、Co-STORM或OmniThink自然查到研究人員設定的目標Reddit或UGC頁面時，GeoStorm會在回傳內容中附加投毒文字，模擬駭客於公開討論串留言或修改內容的情境；若代理沒有查到該頁面，GeoStorm則不會介入，因此實驗並未強迫AI引用特定來源，也沒有實際污染公開網路內容。

結果顯示，一旦AI研究代理讀到遭投毒的UGC內容，惡意文字就可能被納入最終報告。研究團隊在實驗中使用虛構的加密貨幣BananaCoin、交友App SilverPath及取消訂閱服務CancelEase作為投毒目標，並將約80至120字的投毒內容加入完整Reddit討論串；即使投毒內容占整體頁面不到4%，STORM、Co-STORM及OmniThink仍在30%至53%的測試中提及這些虛構產品或服務。

研究團隊指出，WARP不需入侵AI模型或服務供應商，而是利用AI研究代理對公開網路內容的信任。對於ChatGPT Deep Research及Gemini Deep Research等已大量整合網路資料的服務而言，如何判斷來源可信度，將是AI代理安全的重要課題。

'

Swift編譯器核心元件現可用Swift實作

來源：https://www.ithome.com.tw/news/176937

Apple主導開發的Swift程式語言編譯器開發規則出現調整，更多核心元件將可直接用Swift實作。Swift編譯器開發者Erik Eckstein於Swift論壇宣布，從現在起，Swift編譯器主分支中被列為必要的部分，也可改以Swift撰寫，包括語法解析器、抽象語法樹、型別檢查器，以及必要的SIL處理流程。該變更主要影響Swift編譯器本身的開發方式，並非一般開發者可直接使用的新語法或新功能。

編譯器是把程式碼轉成電腦可執行內容的工具，Swift過去雖然已在部分編譯器元件使用Swift，但範圍主要限於較不會影響標準函式庫正確產生程式碼的部分，例如部分最佳化流程。在本次放寬後，Swift可用於更核心的編譯流程，讓Swift專案能夠用自己的語言來開發更多編譯器功能。

而這項調整也改變了Swift編譯器的建置條件，Swift專案過去要求，在沒有Swift主機端編譯器的情況下，也能只靠C++主機端工具鏈完成自我編譯（bootstrapping），也就是先建置出可用的Swift編譯器，再用來建置後續版本。按照新的方向，往後要建置Swift編譯器，系統上必須已有Swift工具鏈。

Erik Eckstein說明，若新平臺還沒有可用的Swift主機端工具鏈，仍可先用Swift 6.4編譯器完成自我編譯。Swift 6.4會是最後一個不需要Swift主機端編譯器也能完成初始建置的版本，在新平臺上建出Swift 6.4編譯器後，該編譯器就能作為後續版本建置所需的Swift工具鏈。

論壇中有開發者詢問C++語法解析器是否很快會被淘汰，Erik Eckstein回應，變更僅代表部分元件可以被取代，不代表現有C++實作會立刻消失。至於未來Swift編譯器支援哪些舊版Swift主機端編譯器來建置，Erik Eckstein也表示目前尚未有明確政策。

'

波蘭破獲SIM Swap犯罪集團，透過接管門號竊取數位資產

來源：https://www.ithome.com.tw/news/176939

波蘭中央網路犯罪局（CBZC）上周四（6/25）宣布，在美國聯邦調查局（FBI）及國土安全調查局（HSI）協助下，逮捕4名涉嫌從事SIM Swap（SIM卡置換）攻擊的犯罪集團成員。

警方表示，嫌犯利用專業軟體及社交工程，入侵與電信業者合作企業的資訊基礎設施及員工電子郵件，取得發動SIM Swap攻擊所需資料。SIM Swap是指非法將受害者手機門號轉移至攻擊者控制的SIM卡或eSIM，藉此接管受害者門號。

取得門號控制權後，犯罪集團便可攔截受害者的SMS簡訊及電子郵件驗證訊息，進而登入或接管其加密貨幣交易所等帳號，並大量竊取其中的數位資產。警方估計，相關贓款經由多個銀行帳戶、國際支付平臺及多幣別數位錢包轉移，金額超過數千萬波蘭幣（約500萬美元）。

4名嫌犯目前皆已遭法院裁定羈押，面臨參與有組織犯罪集團、非法入侵資訊系統竊盜及洗錢等罪名，最高可判處25年有期徒刑。

'

馬來西亞NC4示警，攻擊者利用Joomla JCE漏洞攻擊政府網站

來源：https://www.ithome.com.tw/news/176938

馬來西亞國家網路安全局（NACSA）旗下國家網路協調與指揮中心NC4於6月26日示警，觀察到多起涉及CVE-2026-48907已知漏洞的攻擊事件，造成多個政府部門網站受到影響。由於美國網路安全與基礎設施安全局（CISA）已在6月16日，將此漏洞列入已知漏洞利用清單（KEV），但當時具體受害者身分未公開，而本次事件則是首批有明確受害單位浮上檯面的案例。

馬來西亞的新聞媒體星報指出，馬來西亞國家網路安全局（NACSA）表示有多個機關的網站受影響，包括：衛生部、合作社委員會、手工藝發展局、婦女發展局等。為此，該局已經要求被列為國家關鍵資訊基礎設施（NCII）的實體，若發現任何受攻擊跡象，必須依據馬來西亞網路安全法2024（Act 854）向NC4通報，以利國家級的情報共享與協調應變。

事實上，上述CVE-2026-48907早在6月5日公開揭露，是Joomla內容編輯器（JCE）擴充功能中的存取控制漏洞。而且該漏洞已在6月3日釋出的JCE Pro 2.9.99.5版修補，後續於6月18日釋出的2.9.99.7版，更進一步對此漏洞實施額外的安全強化措施。

值得注意的是，專門針對CMS網站提供多站管理與資安鑑識掃描服務平臺的業者mysites.guru表示，他們在監測網路上Joomla網站的運行狀態時，於6月9日前已發現此漏洞造成數百個網站受害，隨著此漏洞的概念驗證程式（PoC）被公開，預計會有更多未修補的網站成為目標，同時提醒受害用戶除修補漏洞外，更須完整清查並移除殘留的Webshell與惡意後門。

'

【資安日報】6月29日，美國將以政府採購帶動PQC產業升級

來源：https://www.ithome.com.tw/news/176936

本日新聞焦點

● 白宮發布行政命令，將以政府採購推動美國PQC產業

● 美國傳出部分解除Anthropic Claude Mythos出口禁令

● 大規模攻擊行動StrikeShark臺灣有政府機關遭到入侵

美國PQC行政命令將以政府採購推動產業升級

美國總統川普於6月22日簽署行政命令，要求聯邦政府加速推動後量子密碼學（PQC）遷移，並設定2030年為重要里程碑。該行政命令要求各聯邦機關盤點高價值資產及高影響系統使用的公開金鑰密碼，建立密碼學的資產盤點機制，並規畫遷移時程。其中，高價值資產及高影響系統須在2030年底前完成後量子金鑰建立機制（Key Establishment）的部署，並於2031年底前完成後量子數位簽章遷移；國家安全系統由美國國家安全局（NSA）另行推動。詳全文

澳洲通訊局ASD規畫新版企業資安指引，將取代Essential Eight框架

澳洲通訊局（ASD）正推動新版企業資安指引架構。ASD旗下澳洲網路安全中心（ACSC）於6月15日發布公告，宣布針對Essential Eight資安框架的演進展開公開諮詢，第一階段將推出Essentials系列的企業IT指引Essentials for enterprise IT。根據澳洲科技媒體iTnews報導，ACSC網路安全韌性主管Chris Horlyck表示，ASD規畫在未來的約兩年內，將澳洲政府與企業長期採用的資安基準Essential Eight框架進行汰換。詳全文

美國政府傳部分解除Anthropic Claude最強大模型的出口管制

美國商務部傳出於6月26日收回部分禁止Anthropic Claude最新模型技術出口的命令，允許其向約100多家政府及企業組織提供Mythos模型。美國商務部長Howard Lutnick致函Anthropic共同創辦人Tom Brown說明其決定，表示商務部認為已有適當安全防護，已允許特定信賴合作夥伴存取Claude Mythos 5模型，包括美國政府核准的公司和聯邦機關，不過，美國政府仍未解除Claude Fable 5向外國輸出的禁令。美國政府與Anthropic未對此消息評論。詳全文

OpenAI預覽GPT-5.6新增代理人協同、max推理等級，先對部分合作夥伴釋出

6月26日OpenAI發表最新模型GPT-5.6系列的預覽，包含旗艦模型Sol、適用日常業務的標準模型Terra及低價版本Luna。美國政府要求下，最新GPT-5.6模型僅提供給少部份合作夥伴。OpenAI強調新模型的網路安全能力。例如在漏洞研究和漏洞濫用標竿測試（ExploitBench）上，和Anthropic Mythos Preview相比，GPT-5.6 Sol只需三分之一的權杖（token）達到相同效能。在另一測試（ExploitGym）表現上，三個新模型全部超越GPT-5.5及GPT-5.4版。詳全文

Linux基金會成立Akrites計畫，因應AI加速開源漏洞攻擊風險

6月25日Linux基金會宣布，攜手AWS、Anthropic、Chainguard、Cisco、Google、IBM、微軟、GitHub、Nvidia、OpenAI、Red Hat、Rust基金會、Sonatype、Zscaler等業者或機構，成立開源安全協調計畫Akrites，建立跨產業的開源軟體漏洞協調機制，因應AI加速漏洞發現所帶來的修補壓力。此計畫將建立共享的安全事件應變團隊（SIRT），並提供標準化的漏洞揭露流程（CVD），協助開源專案在漏洞公開前完成驗證、修補與揭露協調。詳全文

Palo Alto Networks參與企業開源軟體供應鏈安全服務Project Lightwell

5月底IBM與紅帽（Red Hat）宣布，推出企業開放原始碼軟體供應鏈安全服務Project Lightwell，兩年前買下IBM QRadar SaaS業務的資安公司Palo Alto Networks，近日也加入Project Lightwell，以擴大該服務的防禦範圍。Palo Alto Networks將會提供虛擬修補能力，以達到提供快速的網路防護與軟體修補能力，協助企業降低新興威脅帶來的風險曝露，並將防守的範圍，從開源軟體、商業應用程式，延伸到操作科技（OT）與醫療保健技術等領域。詳全文

中國駭客從事攻擊行動StrikeShark，臺灣有政府機構名列受害範圍

資安公司卡巴斯基近日揭露中國駭客的攻擊行動StrikeShark，這些駭客利用名為SharkLoader的惡意程式，企圖於受害組織植入Cobalt Strike的Beacon，受害範圍包含臺灣政府機構、印尼外交機構，以及多個國家的軟體開發公司，此外，卡巴斯基也在香港、黎巴嫩、敘利亞、哥倫比亞、北馬其頓、尼泊爾、塞爾維亞等其他國家發現相關攻擊行動。其中，在針對臺灣政府機構的資安事故裡，他們利用了即時通訊伺服器Openfire的身分驗證繞過漏洞CVE-2023-32315。詳全文

FBI與CISA更新Signal通訊軟體釣魚攻擊警示，備份金鑰成為俄羅斯駭客最新攻擊目標

針對3月下旬發布的Signal通訊軟體釣魚攻擊警示，美國聯邦調查局（FBI）與網路安全與基礎設施安全局（CISA）於6月26日更新警示內容，指出與俄羅斯情報機構有關的駭客組織已調整攻擊方式，新增誘導受害者提供Signal備份復原金鑰（Backup Recovery Key）的手法，藉此存取受害者訊息紀錄並接管帳號。攻擊者會偽裝為Signal客服帳號，向受害者發送啟用備份功能的訊息，並要求受害者提供備份復原金鑰。詳全文

緬甸AYA Bank證實舊系統遭駭，駭客組織LAPSUS$宣稱竊取120 GB資料

銀行舊版應用程式安全成焦點，在6月25日，緬甸伊洛瓦底銀行（AYA Bank）透過公司網站及臉書粉絲專頁發布資安公告，證實其舊版應用程式入口網站遭到未經授權存取，導致部分非財務性質的申請紀錄外洩。AYA Bank在聲明中強調，銀行的核心金融系統、AYA Pay支付系統及信用卡與金融卡管理系統，均未與受此事件影響的舊版入口網站直接連線，因此核心業務未受波及。銀行表示目前所有財務資料安全無虞，各項金融服務均維持正常運作。詳全文

南非殯葬與保險巨頭遭駭導致服務中斷，改人工作業並證實個資外洩

南非知名殯葬服務與保險機構AVBOB傳出遭網路攻擊，導致服務中斷與資料外洩。當地ITWeb等商業科技媒體於6月8日報導指出，AVBOB已確認該網路攻擊事件導致其部分服務中斷，並強調各單位仍維持營運，在這段受影響的期間，可透過人工方式辦理付款、理賠登記和喪葬安排等事項。隨後AVBOB進一步揭露事故細節，目前民眾進入該公司官方網站，即可看見資料外洩公告的彈出視窗，當中說明這起事故的發現是在5月30日。詳全文

23個OpenClaw技能外掛利用搶註手法上架ClawHub官方市集

AI代理安全業者Manifold Security檢查ClawHub技能延伸套件市集時，發現有疑似冒用知名開發商品牌的外掛。他們發現OpenClaw外掛目錄中的1,508個外掛裡，有557個的開發者並未經過驗證，其中有23個假借OpenClaw與ClawHub的名義發行。Manifold Security指出，這些外掛未必是惡意程式，但透過命名空間搶註（scope squatting），這些第三方外掛可以冒充官方外掛藉此引發供應鏈風險，使不知情的開發商或將之加入自己的App流程，ClawHub於6月17日獲報後已強化管制措施。詳全文

Open VSX出現GlassWorm蠕蟲變種GlassWASM

具自我散布能力的蠕蟲GlassWorm從去年10月開始活動，並在Visual Studio Code（VS Code）、Open VSX延伸套件市集橫行，然而就在上個月資安公司CrowdStrike與Google合作，破壞此蠕蟲程式的基礎設施後，近期已出現變種版本。資安公司Socket於6月16日指出，他們在Open VSX發現兩個有問題的VS Code延伸套件exargd/vsblack@0.0.1、noellee-doc/flint-debug@0.1.1，駭客在套件裡嵌入WebAssembly惡意軟體GlassWASM。詳全文

Linux被揭露新的本機權限提升漏洞DirtyClone，CVSS嚴重度評分高達8.8分

6月尾聲又有兩個Linux本機權限漏洞研究結果揭露，其中一個是6月25日浮出檯面的DirtyClone，這個漏洞由近年積極布局DevSecOps領域的軟體供應鏈平臺業者JFrog發現，5月19日通報Linux核心的維護人員，到了5月21日之後，此漏洞修補程式已合併至Linux核心的主線版本v7.1-rc5，並為其指派漏洞編號為CVE-2026-43503，CVSS 3.1嚴重性評分為8.8分，屬於高風險漏洞，任何無特權的本機使用者均可藉此操弄Linux頁面快取，進而獲取root存取權限。詳全文

Linux存在新的本機權限提升漏洞pedit COW，搭配5.18版至 7.1-rc6版核心的系統均可能受影響

今年5月爆發一連串Linux本機權限提升漏洞，例如，Copy Fail、DirtyFrag、Fragnesia，6月底又出現這類型漏洞的揭露，威脅情報平臺廠商Threat Landscape最新發表的漏洞研究，代號為pedit COW，編號是CVE-2026-46331，CVSS嚴重度評分為7.3分，被評為高風險漏洞，Threat Landscape發現當中的問題存在Linux核心的流量控制（traffic control，tc）子系統，一旦此漏洞遭到成功利用，本機使用者即可繞過多種安全控制，獲得完整的root權限。詳全文

Google一週內二度發布Chrome 149穩定版更新，修補3項高風險漏洞

6月23日Google發布Chrome瀏覽器更新，不料短短兩天後，突然又釋出新版本，電腦版更新至149.0.7827.200與149.0.7827.201，Android版本更新至149.0.7827.200，總共納入3項資安漏洞的修補。其中，CVE-2026-13281的問題出在Chrome核心的跨處理程序通訊框架Mojo，存在整數溢位的缺陷，CVE-2026-13282與CVE-2026-13283皆為記憶體已釋放卻仍被使用（UAF）類型的問題，分別發生在Chrome Android版的Payments元件與AdFilter元件。詳全文

Google發布ChromeOS長期支援版更新，修補5項記憶體相關重大漏洞

ChromeOS作業系統長期支援版LTS-144的更新144.0.7559.256於6月25日上線，並修補24項漏洞，當中分別有5項漏洞被評為有重大風險，18項有高風險，1項有中度風險。前述漏洞中，CVE-2026-12440的CVSS嚴重性評分最高，達到9.6分，存在於數位身分憑證元件Digital Credentials，屬於記憶體已釋放卻仍被使用（UAF）問題。其次是CVE-2026-13033、CVE-2026-12439與CVE-2026-12441等3項，CVSS嚴重性評分都達到8.8。詳全文

金管會公布後量子密碼遷移指引，要求建立CBOM與加密敏捷性

金管會近期發布「金融業後量子密碼（PQC）遷移參考指引」，提出金融機構規畫後量子密碼遷移的整備方向，並提出治理機制、密碼技術盤點、加密敏捷性、生態系協作、供應鏈管理等7大策略，建議從2026年至2035年分階段遷移。金管會指出，金融服務高度依賴身分驗證、交易簽章、跨機構介接及資料保護機制，隨著量子運算能力提升，現行公鑰密碼未來可能遭破解，金融機構若未及早規畫，將面臨交易安全、資料機密性及營運穩定性的風險。詳全文

北市以OpenClaw打造公務AI助理CiviClaw

臺北市政府積極推動AI導入政府治理，資訊局近期對外發表公務AI助理專案「CiviClaw」，以代理AI協助公務員處理行政工作，更採用開源Agent框架、私有化部署及人類最終決策，在提升行政效率的同時，兼顧資安、治理與可課責性。基於資安優先的原則，資訊局將系統置於沙盒（Sandbox）環境運作，並且嚴格控管工具權限。為了因應AI常見的「幻覺」問題，北市府嚴格限制AI讀取市府的JSON資料，確保基於事實產生內容。詳全文

AI治理勢在必行！Gartner警告2028年企業AI程式開發成本將超越開發者平均薪資

隨著企業擴大採用大型語言模型（LLM）驅動的AI程式開發代理（AI coding agents），相關工具的token消耗量也會持續增加。若供應商的收費模式持續從席次授權制轉為依用量計算，到了2028年，企業的AI程式開發成本將超過開發者平均薪資。Gartner建議，企業應界定AI程式開發代理的適用範圍，並依任務複雜度選擇模型，將高階模型保留給複雜且高價值的開發工作。企業應落實脈絡工程（context engineering），並建立token使用門檻與自動監控機制。詳全文

Intel新網卡支援更完善的SPDM裝置見證

英特爾於2026台北國際電腦展期間，推出E835系列伺服器網路控制器與網路卡，最高支援200 Gb/s傳輸速度，內建已簽署的韌體（安全韌體更新）、安全開機，以及遵循NIST SP 800-193平臺韌性指南的矽信任根（Root of Trust，RoT），並採用遵循Commercial National Security Algorithm（CNSA）1.0規格的 RSA3K/SHA2-384加密演算法（韌體映像採用RSA3K的數位簽章進行簽署與驗證），以及符合FIPS 140-3 level 1的標準。詳全文

'

從DevSecOps走向信任設計，酷澎：資安更大的目標是消除使用者不確定感

來源：https://www.ithome.com.tw/news/176935

「資安是我們以前的工作，現在則延伸到使用者信任。」酷澎數位信任部門全球資安總監Stanley Chou（周彥儒）表示。酷澎去年將資安部門的名稱，直接改成數位信任部，「我們資安長希望擴大『資安』的內涵，不只局限於安全，而是要打造出一個足以讓人信任的數位環境。」Stanley談的不只是個人職務的變化，更反映了資安角色定位的轉變。

過往酷澎的資安部門花了很多力氣導入DevSecOps，盡可能將安全思維左移到開發生命週期的上游需求端，來提高系統開發的安全。「DevSecOps是確保系統能在安全的基礎上開發，」Stanley話鋒一轉，「但光談資安，不能消除使用者的不確定感（Uncertainty），不確定性才是使用者感到無法信任的原因。」資安部門經常被使用單位詢問，這套系統夠不夠安全？這就是使用者無法感到信任的典型例子。

「信任可以被設計，也就是Trust Design的概念。」Stanley解釋，以確保系統安全的DevSecOps為基礎，信任設計進一步延伸到三件事，一方面能確保資安變得可以理解（Understandable），也能驗證使用者的不確定感確實消除了，更關鍵的是要建立信任體驗的閉環，可以不斷改善。尤其隨著AI大量出現在各種資訊系統後，AI的特性是機率，也就是一種不確定性，信任的概念也越來越重要。

Stanley指出，信任不是要求使用者盲目地相信你，而是要減少使用者的不確定感。「為了讓信任持續維持，需要建立量測方法，才能優化，這是信任設計的起點，將不確定性，轉化成一個清楚、可量測，且可以維持一致的信任承諾（trust commitment）。」

信任設計三大步驟：先找出關鍵場景，挖掘信任失效模式，再建立信任承諾

他建議從3個步驟展開信任的設計，第一步要先定義關鍵場景，再找出信任失效的模式，最後是建立信任承諾。

如何找出關鍵場景，他以酷澎所在的電商產業為例，從顧客與系統互動行為的分析，找出不確定性特別高的場景，尤其是顧客會遲疑、猶豫的環節，特別是涉及敏感資料的場景，例如，建立帳號要輸入密碼時，填寫個資時，輸入信用卡卡號時。這些都是B2C服務的關鍵場景，可能讓使用者產生高度的不確定感。

另外一種關鍵場景是重大決定的行為，像是電商顧客旅程中，最大的決策就是最終的付款。顧客常把商品留在購物車中，遲遲不結帳，因為結帳代表訂單成立這是關鍵決定，當顧客不確定感特別高時，就不會輕易做決定。

找出關鍵場景後，接著要找出這些場景中的信任失效模式。

信任失效不只是系統弱點或漏洞，需要透過多輪問答或訪談，來了解隱藏在使用者背後的真正原因。不只是知道「使用者覺得你不安全」，更要找出使用者從事這個行為時，為何覺得不安全？

例如使用者為何覺得填寫密碼不安全，可能因為他在其他關鍵服務用了同一組密碼，因將自己的秘密分享給你，才感到不安。「必須不斷了解，找出使用者心中深層的不安感。」他強調。

另外一個技巧是，借重DevSecOps慣用的威脅建模方式，從攻擊場景出發，思考哪些攻擊可能造成使用者的不安感，進而找出信任失效模式。盤點出各個關鍵場景的信任失效模式後，第三步，就是建立明確的信任承諾。Stanley建議，可借重常見的使用者故事來描述承諾的內容。

他舉例，「作為一個使用者，我不相信這個系統，因為它在某些關鍵場景中，可能有信任失效的可能性，導致我產生不安感。因此，我們的系統一定要設計出對應能力，讓使用者可以產生信賴感。」

建立信任承諾就完成初步的信任設計，下一步要驗證這樣的設計，Stanley分成三個維度來取得驗證所需的證據。第一是邊界（Boundary）。不能無限制地擴大信任圈，必須設立邊界，定義出信任能力想要涵蓋的範圍，防護的起點和終點，才能驗證這個範圍的信任有效性。

第二個維度是保證（Assurance），確定系統可以做到信任承諾中所描述的運作行為。可以透過量化指標或質化紀錄，來證明系統的有效性。最後一個驗證維度是韌性（Resilience），要確信這樣的信任承諾，可以維持一定的功效。

確定信任設計的功效後，就能持續優化。尤其是運用指標偵測信任是否產生偏移，不要等到信任崩解後才發現，一旦指標呈現和原本想要解決的不確定性不一致，就要找出信任承諾偏移的原因，重新校準你的信任設計。

像是使用者擔心的不確定性，已不在原先所定義的邊界中，或是某個安全機制遭遇新流行的攻擊而失效，導致使用者失去信心，都可能導致使用者信任的偏移。Stanley提醒，校準不是增加更多安全控制機制，而是重新對齊想要達成的信任承諾，是否需要重建或調整。

從找出信任承諾，驗證信任到維持信任的韌性，這是酷澎設計新系統的信任設計心法。Stanley更以酷澎和數發部合作，導入FIDO2的Passkey（免密碼登入）應用為例，來介紹如何實作信任設計思維。

用信任設計打造FIDO2的Passkey應用

去年，酷澎資安團隊和產品團隊協作，完成平臺對Passkey功能的支援。這項功能的關鍵場景是，使用者登入系統時需證明身分，最常見做法是輸入帳號密碼，但這也是使用者容易遲疑的場景，不少人會使用和其他網站相同的帳密，就算系統方搭配雙因素驗證或簡訊OTP，使用者仍會擔心自己的密碼遭到中間人攔截。

在登入階段輸入密碼的關鍵場景中，信任失效模式是什麼，酷澎透過多次腦力激盪活動，歸納出真正讓使用者產生不安感的是「秘密共享」，密碼可能遭到暴力破解，或近年常見的撞庫（Credential Stuffing）攻擊。攻擊者拿到一家公司的帳密，會用來嘗試其他家的服務。就算採用2FA防護，攻擊者也可能透過釣魚來取得OTP驗證碼，或透過中間人攻擊假冒使用者身分。這些信任失效的模式，造成了使用者對登入行為的不安感。

如果所有請求都能做到來源驗證，就不怕中間人假冒，再加上採用非對稱式驗證，使用者不需提供私鑰，就不會將秘密分享給系統端。只要用公開金鑰來驗證，就能確定是不是使用者本人。這正是酷澎採用FIDO2來驗證身分的原因。

FIDO2可以將使用者私鑰儲存在個人手機中，大幅降低了採用門檻，再加上酷澎會對使用者用手機所簽署的回傳內容進行驗證，等於做到雙向驗證的效果，來避免中間人假冒。

追蹤Passkey最重要的指標，Stanley認為主要有兩個，使用者採用率和實際使用率。酷澎導入Passkey機制至今，已經產生超過50萬把Passkey金鑰，還在持續成長中，尤其是新顧客採用比例很高。顧客實際使用Passkey的數據也很高，代表身分驗證機制運作順利。

如何持續優化這樣的信任設計，Stanley下一步想要強化Passkey 建立階段的安全，像是補強 Passkey 建立之前的身分驗證，來確保真的是本人所建立的有效金鑰。

Stanley總結，信任是可以被設計的，從關鍵場景展開，辨識出使用者不信任的根本原因，建立清楚的信任承諾。接著善用指標來驗證信任承諾的有效性，考量邊界、保證和韌性角度來蒐集證據，證明信任承諾的有效性。最後是透過量測指標來監測信任的偏移程度，才能及時補救與校準。

'

Linux基金會成立Akrites計畫，因應AI加速開源漏洞攻擊風險

來源：https://www.ithome.com.tw/news/176934

6月25日Linux基金會（The Linux Foundation）宣布，攜手AWS、Anthropic、Chainguard、Cisco、Google、IBM、微軟，以及GitHub、Nvidia、OpenAI、Red Hat、Rust Foundation、Sonatype、Zscaler等業者，成立開源安全協調計畫Akrites，建立跨產業的開源軟體漏洞協調機制，因應AI加速漏洞發現而造成關鍵開源專案日益沉重的修補壓力。

Akrites將建立共享的安全事件應變團隊（Security Incident Response Team，SIRT），並提供單一、標準化的協調式漏洞揭露流程（Coordinated Vulnerability Disclosure，CVD），協助開源專案在漏洞公開前完成驗證、修補與揭露協調。Linux基金會指出，頂尖AI模型（frontier AI models）已能在數分鐘內掃描大型開源專案並找出漏洞，降低攻擊者發現與利用漏洞所需的技術門檻。

在重大漏洞資訊的處理上，Akrites主張採取保密優先（confidentiality-first）原則，避免尚未修補的漏洞在公開前外洩，或遭攻擊者利用；相關修補仍會回到原始上游專案，由維護者掌握修補方向。若重大的軟體套件已無對其積極進行維護的人員，Akrites也將扮演最後接手維護者（maintainer of last resort），協助維持必要修補作業，讓關鍵開源專案不致因維護人力中斷而停止更新。

資安媒體SecurityWeek報導指出，Akrites與Chainguard日前公布的Athena計畫方向相近，後者同樣聚焦於開源漏洞公開前的協調修補。Linux基金會也強調，Akrites的成效不在於修補是否發布，而是修補是否真正部署到實際系統，避免攻擊者在修補公開後，利用AI快速逆向分析漏洞、製作漏洞利用程式並發動攻擊。

'

澳洲通訊局ASD規畫新版企業資安指引，將取代Essential Eight框架

來源：https://www.ithome.com.tw/news/176933

澳洲通訊局（Australian Signals Directorate，ASD）正推動新版企業資安指引架構。ASD旗下澳洲網路安全中心（Australian Cyber Security Centre，ACSC）於6月15日發布公告，宣布針對Essential Eight資安框架的演進展開公開諮詢，第一階段將推出Essentials系列的企業IT指引Essentials for enterprise IT。根據澳洲科技媒體iTnews報導，ACSC網路安全韌性主管Chris Horlyck表示，ASD規畫在未來約兩年內逐步退役現行Essential Eight框架。

Essential Eight最早於2017年發布，源自ASD在2012年提出的Top Four安全控制措施，長期作為澳洲政府與企業採用的資安基準。Chris Horlyck指出，Essential Eight的局限主要來自其設計背景，這套框架原本面向本地部署的企業IT環境；隨著企業大量採用雲端服務與軟體即服務（SaaS），許多控制措施已難以直接套用至共同責任模型（Shared Responsibility Model）等部署模式，因此ASD需要建立能適用於不同運作環境的新架構。

新版Essentials系列將改採以安全成果（security outcomes）為導向的設計，不再侷限於特定技術控制，而是讓企業依據自身環境選擇適當的防護措施。首波將涵蓋企業IT、營運技術（OT）及雲端環境，未來也可能新增代理型AI（Agentic AI）專屬指引。

Chris Horlyck表示，代理型AI帶來新的資安治理需求，例如非人類實體（non-person entities）的存取管理，以及提示注入（Prompt Injection）等攻擊手法，都與傳統企業IT環境有所不同，因此ASD正評估是否將AI納入獨立章節。

此外，Chris Horlyck指出，過去Essential Eight成熟度模型會隨新威脅持續調整控制要求，導致部分組織即使實際防護能力未降低，在重新評估時仍可能出現成熟度下降的結果。新版Essentials系列將把防護控制與成熟度模型分開規畫，以提高未來更新與調整的彈性。

'

Google Play新收費制6月30日開跑，美英歐開放第三方支付

來源：https://www.ithome.com.tw/news/176932

Google上周宣布，將自6月30日起率先於美國、英國及歐洲經濟區（European Economic Area，EEA）實施新收費制度，允許開發者除了使用Google Play Billing外，也可採用第三方支付系統或引導使用者前往自家網站完成交易，同時將原本的抽成拆分為平臺服務費與支付服務費兩部分。

Google近年在美國、歐盟及英國等市場面臨反壟斷訴訟與監管壓力，外界長期批評Google Play強制使用自家計費系統並收取高額抽成，限制開發者選擇。Google今年3月宣布調整商業模式，並表示已與Epic Games就全球爭議達成和解，6月則進一步公布首波實施細節。

Google Play過去對一般App內購買最高抽成30%，年營收前100萬美元及自動續訂訂閱則最低為15%。新制度下，Google將原本合併收取的抽成拆分為平臺服務費（Service Fee）與支付服務費（Billing Fee）。其中，平臺服務費涵蓋Google Play商店、內容審查、安全防護及開發工具等服務；支付服務費則適用於使用Google Play Billing的交易，在美國、英國及EEA為5%，若開發者採用第三方支付或導向自家網站交易，則無須支付這筆費用。

除了6月30日率先上路的美國、英國及EEA之外，澳洲預計於9月30日前導入，日本與韓國則預計於今年底前上路，其餘市場預計於2027年9月底前完成部署。

此外，Google也同步更新Games Level Up及推出Apps Experience計畫，符合品質與使用體驗要求的App及遊戲，可適用更低的平臺服務費，藉此鼓勵開發者提升Android應用品質。

'