AWS成立FDE組織，派遣AI工程師進駐企業部署代理AI

來源：https://www.ithome.com.tw/news/177005

AWS周二（6/30）宣布成立專責前線部署工程（Forward Deployed Engineering，FDE）組織，並將以10億美元內部資源擴大AI部署服務，派遣數千名AI工程師進駐企業客戶，共同開發及部署代理AI系統，加入OpenAI與Anthropic布局FDE服務的行列。

FDE模式最早始於Palantir，指的是由供應商派遣工程師直接進駐客戶組織，與客戶團隊共同釐清需求、整合資料與調整系統，使技術能真正落地到既有流程與營運場景中。AWS FDE模式有3項特色，包括採用「代理人優先」（Agentic-First）模式、將AI部署時程由數月縮短至數天，以及讓客戶於專案完成後仍能獨立運作AI系統，而非持續依賴AWS。

AWS說明，大多數的FDE工程師原本就是AWS AI服務的開發者，將與客戶的業務、工程及資訊安全團隊合作，利用客戶自身的資料、治理架構及流程，共同建置並部署正式上線的AI系統。此外，有別於傳統顧問公司僅提供評估與建議，且將每次專案視為獨立案件，AWS FDE採取長期合作模式，以共同的商業目標及成果為導向，而非以工時計費。

AWS FDE採用代理人部署技術（Agentic Deployment Technology），並導入AI驅動開發生命周期（AI-Driven Development Lifecycle），讓AI代理人參與軟體開發各階段，並由人類工程師負責監督、驗證及引導。

AWS FDE的最終目標是培養客戶的自主能力，使客戶工程師逐步從旁觀者、共同開發者，最終成為可獨立運作AI系統的管理者；待專案完成，客戶將取得已部署完成的AI系統、知識圖譜（Knowledge Graph）、操作手冊、系統架構文件，以及已完成培訓的內部AI種子人才。

目前AWS FDE工程師已進駐多家企業，包括Allen Institute、Cox Automotive、美國職業籃球聯盟（NBA）、美國國家美式足球聯盟（NFL）、日本理光（Ricoh）與西南航空（Southwest Airlines）。

'

美國保險龍頭Aflac日本分公司遭駭，438萬用戶資料外洩

來源：https://www.ithome.com.tw/news/177004

根據資安新聞網站SecurityWeek報導，美國家庭人壽保險公司（Aflac）於6月30日向美國證券交易委員會（SEC）提交8-K表單，指出日本子公司Aflac Life Insurance Japan（Aflac Japan）於25日察覺部分系統遭到入侵，並暫停部分系統運作等措施因應。駭客滲透該公司的時間點最早在6月15日，並從15日至25日期間多次存取部分系統。Aflac指出，已確定遭未經授權存取的資料，涵蓋保單與保單內容、個人資訊，以及銀行帳號資訊。這起事故僅影響Aflac Japan的系統，總公司Aflac美國業務相關的系統不受影響。

同一天Aflac Japan也在網站發布公告說明此事，並透露其中一個受影響的系統是Yoroso Net，其中有5項服務暫停使用。根據PDF聲明文件，攻擊者從其保戶入口網站竊取資料，估計約有438萬名客戶可能受到影響。外洩的個人資料包括姓名、地址、電話號碼、出生日期、性別，以及保險帳戶資訊；另約有23萬人保費轉帳帳戶資訊也遭外洩，但沒有信用卡資訊被存取。

'

Google發布Chrome 150穩定版，修補382項漏洞，15項屬於重大等級

來源：https://www.ithome.com.tw/news/177003

Google發布Chrome桌面版瀏覽器新版本，將Windows與Mac平臺穩定版更新至150.0.7871.46與150.0.7871.47，Linux版本更新至150.0.7871.46，此次改版共納入382項資安漏洞的修補。

本次修補的重大漏洞有15項，影響元件涵蓋Extensions、GPU、WebUSB、Chromoting、ANGLE、Skia等瀏覽器核心與周邊功能。就漏洞類型來說，以記憶體已釋放卻仍被使用（UAF）問題居多，共11項。

另外值得注意的是，本次更新修補的漏洞中，有7項高風險漏洞獲得Google漏洞懸賞計畫的獎金，其中CVE-2026-13789、CVE-2026-13790與 CVE-2026-13791等三項漏洞的獎金金額都超過1萬美元，特別是存在於GPU元件的UAF漏洞CVE-2026-13789，獲得的金額達3.6萬美元，是本次公布的漏洞中，獲得最高額獎金的漏洞項目，也是近期少見的高額漏洞獎勵。

'

Anthropic發表Claude Sonnet 5，成為免費與Pro版預設模型

來源：https://www.ithome.com.tw/news/177002

Anthropic周二（6/30）發表Claude Sonnet 5，強調這是歷來代理能力（Agentic AI）最強的Sonnet模型，已成為Claude免費版與Pro版的預設模型，也同步開放Max、Team及Enterprise方案使用。

Claude模型分為Haiku、Sonnet及Opus三個系列，其中Sonnet介於輕量的Haiku與高階的Opus之間，為一般Claude服務的預設主力模型。

標榜代理能力的Sonnet 5可自主規畫工作流程，並使用瀏覽器、終端機等工具完成多步驟任務，適用於程式開發、研究、自動化及文件處理等工作。官方表示，Sonnet 5在推理、工具使用、程式撰寫及知識工作等能力皆優於Sonnet 4.6，整體表現接近高階的Opus 4.8，但價格較低。

Anthropic表示，Sonnet 5除了提升能力，也改善了安全性，更能拒絕惡意請求及抵抗提示注入（Prompt Injection）攻擊；幻覺（Hallucination）及迎合使用者（Sycophancy）的發生率亦低於前一代模型。由於未特別針對網路攻擊能力進行訓練，其在高風險資安任務上的能力仍低於Opus系列，因此預設啟用資安防護機制，以降低遭到濫用的風險。

Claude Sonnet 5已開放所有Claude方案使用，開發者也可透過Claude API、Claude Code及Claude Platform存取。Anthropic同步推出API上市優惠，8月31日前每百萬輸入token收費2美元、每百萬輸出token收費10美元；9月1日起將分別調整為3美元及15美元，但仍低於Opus 4.8的5美元與25美元。

'

PChome旗下拍付國際傳遭竊取個資，數發部將進行行政檢查

來源：https://www.ithome.com.tw/news/177001

Settra勒索軟體團體聲稱竊取PChome旗下拍付國際的內部資料，其中包含350萬名Pi錢包用戶個資，引起臺灣社會高度關注。對此，數位發展部數位產業署表示，為維護民眾權益，他們將在7月1日辦理實地行政檢查，以釐清案情，並檢視業者對於個人資料保護的落實作為。

數產署表示，他們將持續追蹤這起事故個資外洩的情形，嚴格督導拍付國際後續資安與管理作為，並表示經調查如發現有違反個資法情事，將會依法裁處。

'

新型Mistic後門疑與勒索軟體存取掮客有關，偽裝端點安全工具元件躲避偵測

來源：https://www.ithome.com.tw/news/176998

Broadcom旗下資安部門Symantec與Carbon Black威脅獵捕團隊揭露，新的隱匿型後門程式Mistic自2026年4月起，出現在多起疑似為了財務獲利而發起的攻擊行動，受害組織涵蓋保險、教育、IT與專業服務等產業。研究人員研判，這款後門可能與初始存取掮客（Initial Access Broker，IAB）KongTuke有關，該組織也被Symantec追蹤為Woodgnat。

KongTuke並非以直接部署勒索軟體為主要目的，而是先在企業環境建立可長期維持的遠端存取管道，再將存取權轉售給勒索軟體合作夥伴或其他攻擊者。該組織先前已被公開連結到Qilin、Interlock、Rhysida、Akira、8Base與Black Basta等勒索軟體攻擊行動。

雲端資安業者Zscaler先前曾以MLTBackdoor之名分析Mistic，並指出這款後門曾透過ClickFix多階段感染鏈散布。攻擊者會偽造錯誤訊息或CAPTCHA驗證畫面，誘使使用者複製、貼上並執行攻擊者提供的命令，以啟動後續感染流程。

在Symantec調查的攻擊行動中，Mistic會透過合法檔案MpExtMs.exe側載惡意程式庫EndpointDlp.dll。由於EndpointDlp.dll命名近似微軟端點安全工具元件，Mistic可藉此降低遭各種端點防護產品識別為異常活動的機率。此外，Mistic也會載入.NET DLL，顯示偽造的登入視窗，引誘使用者輸入帳號密碼，藉此竊取登入憑證。

Mistic具備檔案操作、調整命令與控制（C2）伺服器通訊頻率，以及接收攻擊者指令等後門功能，並可直接在記憶體中執行C2伺服器傳來的惡意酬載，不必將檔案寫入磁碟。它也能自行終止執行並刪除相關檔案，降低端點防護產品偵測到異常活動的機會，也讓事後鑑識更困難。

研究人員認為，這些狀況反映勒索軟體犯罪供應鏈正在發展更多客製化工具，協助攻擊者進入受害環境，並維持能見度低（low-visibility）的長期存取管道，供後續勒索軟體或其他犯罪行動使用。

'

勒索軟體Settra聲稱竊得PChome旗下Pi拍錢包350萬用戶資料

來源：https://www.ithome.com.tw/news/177000

去年7月有資安專家於深網論壇發現駭客販售全支付電支平臺測試環境資料，引起臺灣社會高度關注，近期有駭客團體聲稱竊得另一家電子支付平臺的資料，再度成為全臺焦點。

近日Settra勒索軟體團體於暗網宣稱，他們在6月10日成功入侵網路家庭PChome，竊得102 GB內部資料，最早報導此事的聯合新聞網指出，這批資料內含350萬名Pi錢包用戶個資、內部系統架構、法遵與稽核文件、人資資料、長達9年的營運記錄，由於駭客聲稱竊得的資料內容相當詳細，並涵蓋公司內部資料，因此聯合新聞網指出，駭客竊得的資料，很可能並非只是單純的用戶資料庫內容。對此，PChome旗下的拍付國際發出聲明，表示他們確實收到勒索訊息，已啟動資安應變程序並依法通報主管機關，聘請第三方資安鑑識機構釐清事件的影響範圍。

Settra是今年開始活動的新興勒索軟體組織，採用與許多同類型團體常見的雙重勒索策略，不過他們手法特別的地方，在於傾向將攻擊的成果製作成類似資安檢測的調查報告，詳細描述入侵過程與資料內容，藉此增加受害組織支付贖金的壓力，並對企業形象造成額外的打擊。以這次的事故而言，Settra製作了長達12頁的調查報告，說明他們竊得的資料內容。

'

WinRAR發布7.23版，修補可能導致記憶體損毀與路徑遍歷攻擊的漏洞

來源：https://www.ithome.com.tw/news/176999

WinRAR於6月30日發布新的7.23版，修補兩項漏洞，分別涉及記憶體安全問題，以及符號連結（Symbolic Link）處理機制缺陷，影響WinRAR、RAR與UnRAR等工具，用戶應儘速更新。

WinRAR這次修補的兩項漏洞，都尚未提供CVE編號與CVSS嚴重性評分，目前原廠僅提供簡略的漏洞原因與影響說明。

第一項漏洞屬於堆積緩衝區溢位（Heap Overflow）問題，源自用於修復受損壓縮檔的修復磁碟區（Recovery Volume）機制，攻擊者若製作惡意RAR5格式修復資料檔，可能導致WinRAR在重建資料時發生記憶體損毀，進而造成程式異常終止。

第二項漏洞與符號連結處理有關。WinRAR在解壓縮特製RAR壓縮檔時，可能建立指向解壓縮目的資料夾外部的符號連結，存在路徑遍歷（Path Traversal）攻擊的風險。新版則增加額外檢查機制，避免解壓縮作業透過符號連結將檔案寫入目的資料夾外部。

'

新版MCP導入無狀態核心等重大更新，Akamai提醒留意實作層面的安全影響

來源：https://www.ithome.com.tw/news/176997

用於連接AI代理、外部工具與資料來源的開放協定Model Context Protocol（MCP），預計於7月28日正式發布2026-07-28版規格。根據MCP官方於5月21日公布的Release Candidate，新版導入無狀態核心（Stateless Core）、Tasks擴充功能、MCP Apps及新版授權要求，以支援長時間工作、跨系統整合及雲端原生部署情境。

MCP官方說明，改採無狀態核心後，協定層不再維護連線階段（Session），讓MCP更容易部署於負載平衡、代理伺服器與雲端原生環境。Tasks擴充功能可支援長時間執行的非同步工作流程；MCP Apps則讓伺服器提供互動式HTML介面，並由主機端透過沙箱iframe呈現。新版也強化授權規格，使其更貼近OAuth 2.0與OpenID Connect的實務部署要求，並提供約12個月過渡期，協助既有實作逐步完成遷移。

雲端與資安服務業者Akamai分析指出，新版MCP移除由協定層管理的Session，可降低連線階段劫持等既有風險；新版授權要求也有助於改善舊版OAuth流程可能衍生的安全問題。不過，當工作流程狀態、中繼資料與部分安全控制改由MCP伺服器和應用程式管理，企業導入新版MCP時，不能只確認協定是否相容，也要檢視相關實作是否符合新的安全要求。

該公司進一步說明，實作層面的安全影響主要集中在長時間工作流程的狀態管理、用戶端中繼資料（Metadata）驗證、HTTP標頭與JSON-RPC內容一致性，以及MCP Apps引入互動式介面後可能面臨的網頁安全問題，例如跨站指令碼攻擊（Cross-site Scripting，XSS）。此外，Tasks支援長時間背景工作，開發者也需要建立資源限制與工作管理機制，避免背景工作遭濫用，造成服務資源耗盡，形成阻斷服務風險。

Akamai建議，企業升級新版MCP時，除了確認協定相容性，也應同步檢查狀態管理、授權、中繼資料驗證、HTTP標頭處理，以及長時間工作流程等實作機制。

'

macOS權限提升攻擊鏈可暗中停用EDR、MDM代理程式

來源：https://www.ithome.com.tw/news/176996

資安業者XM Cyber揭露一項macOS權限提升攻擊鏈，指出攻擊者不需管理員權限，也不必利用記憶體破壞或核心漏洞，就可能讓企業端點偵測與回應（EDR）、行動裝置管理（MDM）等代理程式停止運作。

研究人員指出，許多macOS應用程式會透過XPC通訊機制，讓前端元件呼叫具備系統權限的背景程式；這些背景程式通常會檢查連線來源的程式碼目錄雜湊（Code Directory Hash，CDHash），確認對方是否為合法元件。這項攻擊濫用了這段信任驗證流程：合法應用程式首次執行後，macOS核心會將其CDHash保留在快取中，攻擊者接著修改應用程式封裝，植入惡意Interface Builder（NIB）檔案，使惡意程式得以冒充合法元件，向具有系統權限的背景程式發送指令。Interface Builder是蘋果整合開發環境Xcode的一部分，NIB是Interface Builder儲存UI設計內容的檔案格式，名稱來自NeXT Interface Builder。

XM Cyber已驗證這項攻擊手法可影響多款企業安全產品，包括端點防護與雲端資安平臺廠商CrowdStrike的Falcon Sensor，以及端點管理與安全業者Iru的Kandji Agent。XM Cyber已將相關問題通報CrowdStrike與Iru；CrowdStrike已在所有支援中的macOS版Falcon Sensor加入偵測與防護機制，防止一般使用者卸載感測器。Iru也已發布Kandji Agent macOS版4.7.5（5374），透過強化驗證機制，修正一般權限本機攻擊者可能呼叫Kandji Agent受限功能的存取控制問題，漏洞編號為CVE-2026-39118。

研究人員建議，採用XPC架構並以CDHash驗證用戶端身分的macOS應用程式，應在建立XPC連線時，確認連線來源是否符合程式碼簽章需求（Code Signing Requirement），或透過SecCodeCheckValidity()檢查應用程式簽章狀態，避免惡意程式冒充合法元件。

'

Open Standard集結逾140家企業，推出共同治理美元穩定幣Open USD

來源：https://www.ithome.com.tw/news/176995

由Visa、Mastercard、Stripe、Google、Shopify、BlackRock及Coinbase等逾140家支付、銀行、科技及加密貨幣企業共同成立的Open Standard周二（6/30）宣布推出美元穩定幣Open USD，預計今年稍晚上線，希望打造企業可大規模採用的全球資金流通基礎設施。

Open Standard表示，Open USD將由獨立公司營運，董事會由合作夥伴共同組成，而非由單一企業控制。企業可免費將美元鑄造成Open USD，或將Open USD兌回美元，且不設交易量限制；合作夥伴也可分享Open USD儲備資產所產生的收益，僅扣除營運管理費。

目前美元穩定幣市場仍由Tether發行的USDT及Circle發行的USDC主導，兩者合計占全球穩定幣市場逾8成比例。Open Standard認為，現有穩定幣雖已廣泛應用於跨境支付，但企業仍面臨大額鑄造與贖回成本高、無法分享儲備資產收益，以及產品發展方向受制於單一發行商等問題，因此推出Open USD，希望提供更符合企業需求的選擇。

Open USD獲得多家支付與金融業者支持，包括Visa、Mastercard、Stripe、American Express、Adyen、Western Union、BlackRock、BBVA、Standard Chartered、DBS，以及Google、Shopify等科技企業；加密貨幣產業則有Coinbase、Ripple、Solana、Crypto.com、MetaMask等業者參與。

Open Standard創辦人兼執行長Zach Abrams表示，企業若要大規模採用穩定幣，需要的是開放、低成本、高吞吐量且符合企業利益的基礎設施，而非由單一發行商主導的產品。他表示，Open USD是由參與企業共同打造、面向網際網路經濟的新一代穩定幣，希望成為全球企業資金流通的共同標準。

'

Jaguar Land Rover傳出遭俄羅斯駭客從事網路破壞攻擊

來源：https://www.ithome.com.tw/news/176994

隸於印度塔塔（Tata）集團英國車廠Jaguar Land Rover（JLR）於去年9月遭遇網路攻擊，導致工廠停工長達1個月，損失估計達到19億英鎊（約25億美元），駭客組織Scattered Lapsus$ Hunters聲稱是他們所為，然而這起事故的調查出現新的發展，傳出很可能是國家級駭客從事的破壞行動。

6月26日紐約時報引述知情人士的說法指出，這起事故的兇手可能是俄羅斯駭客，根據4名知情人士透露，微軟一直在追蹤犯案的俄羅斯駭客組織，並向JLR通報了入侵其系統的人員身分。駭客部署了新型勒索軟體，採用了資安專家前所未見的加密演算法，有人形容它「令人震撼」。參與調查的此事的執法機關與企業，還包括：英國國家犯罪局（NCA）、國家網路安全中心（NCSC）、資安公司Palo Alto Networks、Google旗下的Mandiant，以及美國聯邦調查局（FBI）。

但為何認定這並非單純的勒索軟體攻擊？紐約時報引述前聯邦調查局網路安全副局長Cynthia Kaiser的說法，首先，這起事故駭客並未向JLR索討贖金，顯然經濟利益並非犯案動機。再者，這起事故正好發生在JLR新車系即將上市的前夕，時間點非常敏感；另一方面，JLR旗下的Land Rover車隊與英國皇室及軍方關係密切，上述種種跡象，她認為有可能是俄羅斯國家級的攻擊活動。

Kaiser指出，國家級駭客進行破壞性攻擊有其戰略考量，原因是攻擊速度快、可規模化、可重複執行，且能利用幾乎所有關鍵基礎設施環境中都存在的共通弱點，更重要的是能製造歸因上的複雜性，讓攻擊者得以在傳統的應對門檻之下行動。她認為，國家級駭客很可能將攻擊行動偽裝成一般的網路犯罪，藉由製造充足的疑點，避免其他國家的政府以政治手段進行報復。

不過，對於是否為俄羅斯國家級駭客犯案，紐約時報指出，也有資安專家持保留態度，他們認為，目前缺乏確鑿證據能證明就是國家介入。

'