中國駭客Mustang Panda鎖定印度政府，濫用Zoho WorkDrive從事網路間諜活動

來源：https://www.ithome.com.tw/news/177205

被稱為Mustang Panda、Earth Preta、RedDelta、TA416的中國駭客組織，多次為了中國政府的戰略利益從事網路間諜活動，如今有資安公司發現，這些駭客針對與臺灣有簽訂合作協議（MOU）的政府機構下手。

資安公司Acronis揭露Mustang Panda最新一波的攻擊行動，他們攻擊與臺灣政府簽署MOU的印度政府機構，以及印度的水力發電機構，過程裡濫用印度政府廣泛採用的雲端檔案共享平臺Zoho WorkDrive建立C2通訊，然後傳遞惡意程式ZohoMurk與MiniRecon。該公司推測，本次攻擊活動具備間諜性質，目的在收集印度對臺灣在國防領域的合作情報，以及印度的水力發電計畫。Acronis確認印度政府多個系統遭到入侵，並與印度電腦緊急應變團隊（CERT-In）合作來因應此事。

針對這起事故的攻擊流程，駭客最初使用的作案工具是惡意程式載入工具ShardLoader，然後透過DLL側載手法執行其他酬載。其中在針對與臺灣有合作關係的印度政府機關的事故裡，駭客以臺灣MOU資料為誘餌，試圖於受害電腦植入ZohoMurk，此惡意程式濫用Zoho WorkDrive打造通訊基礎設施，使用Zoho OAuth API及指定的OAuth憑證進行身分驗證，並設定使用者代理字串（User Agent）以融入一般的上網流量。另一起事故裡，駭客使用了MiniRecon，經比對是後門程式ToneShell8的變種，最顯著的差異在於C2通訊機制，新惡意程式透過WinHTTP API以HTTPS建立WebSocket連線。

'

Ubiquiti修補UniFi OS與多款應用程式漏洞，含7項重大漏洞

來源：https://www.ithome.com.tw/news/177204

主打中小企業與個人用戶的網通設備商Ubiquiti，近日發布資安公告，修補旗下UniFi OS管理平臺的25項漏洞，其中7項為重大漏洞，涵蓋UniFi OS平臺本身，以及UniFi Connect、UniFi Talk、UniFi Access及UniFi Protect等應用程式，用戶須儘速更新至已修補版本，以降低遭攻擊風險。

這次Ubiquiti修補的漏洞中，最嚴重的是IoT與數位看板管理平臺UniFi Connect的漏洞CVE-2026-50746，CVSS評分達10.0滿分，為存取控制不當問題，可能遭攻擊者利用於指令注入攻擊。其次是四項CVSS評分達9.9分的漏洞，包括影響IP電話管理應用程式UniFi Talk的CVE-2026-50747，門禁管理應用程式UniFi Access的CVE-2026-50748，視訊監控應用程式UniFi Protect的CVE-2026-55115，以及UniFi OS平臺本身的CVE-2026-54402，可能造成權限提升、指令注入攻擊等風險。

'

ChatGPT Voice導入GPT-Live，AI語音互動邁向同步對話

來源：https://www.ithome.com.tw/news/177203

OpenAI周三（7/8）宣布，旗下ChatGPT Voice語音對話服務導入新一代底層語音模型GPT-Live，採用可同時聆聽與說話的全雙工（Full-Duplex）架構，讓ChatGPT Voice從過去的輪流對話模式，轉向可同步聆聽與回應的即時語音互動。

過去AI語音系統大多採用輪流對話模式，使用者必須先說完一句話，模型才能判斷輸入結束並開始回應；若只是短暫停頓、換氣或思考，也可能被誤判為已經講完，導致AI在不自然的時機插話。OpenAI此次導入全雙工架構，讓模型可在產生語音回應的同時持續聆聽使用者輸入，並持續判斷是否該繼續聽、保持沉默、插話或開始回答。

ChatGPT Voice是ChatGPT提供的語音對話服務，其底層語音模型歷經多次演進。最初採用串接式架構，由語音辨識、語言模型及語音合成三個模型依序處理，但資訊可能在不同模型之間流失，回應也較慢且生硬；之後升級為Advanced Voice Mode，以單一模型直接處理語音輸入與輸出，但仍須等待使用者停止說話才能回應。此次則改由GPT-Live支援，成為ChatGPT Voice的新一代底層語音模型。

GPT-Live則把「即時語音對話」與「複雜問題處理」拆成兩層，由GPT-Live負責同步聆聽與回應；當遇到需要網路搜尋、深入推理或代理人能力的問題時，則交由背景的GPT-5.5模型處理，再將結果帶回語音對話中。

這令ChatGPT Voice能更貼近真人對話節奏。OpenAI表示，GPT-Live可在使用者說話時持續聆聽，判斷對方是否仍在思考、是否希望AI保持安靜，或是否需要即時回應；因此它能在對話中以「嗯嗯（mhmm）」、「對（yeah）」等短語表示正在聆聽，也能在使用者停頓時等待，而非立即插話。此外，GPT-Live也支援即時翻譯，並改善背景噪音下的聆聽能力。

OpenAI已於全球陸續開放GPT-Live，同時支援iOS、Android及ChatGPT.com。其中，Go、Plus及Pro用戶的ChatGPT Voice預設採用GPT-Live-1，免費版用戶則使用GPT-Live-1 mini。

'

中國駭客假借提供印度稅務申報工具，散布木馬程式DcRAT

來源：https://www.ithome.com.tw/news/177201

近年來多次針對臺灣，以稅務問題為幌子發動攻擊的中國駭客組織Silver Fox，近期疑似故技重施，於印度發動相關攻擊。

資安公司Seqrite揭露網路間諜活動Operation DragonReturn，駭客的活動從5月18日首度出現，截至6月17日仍在持續進行，主要目標涵蓋印度各地的企業組織、個人納稅人、稅務會計師（CA）、政府承包商、稅務代理人，以及企業財會團隊等，冒充印度財政部所得稅局（Income Tax Department, Government of India）寄送釣魚信，並引誘收信人開啟附件，一旦中招，受害電腦就會被植入惡意程式DcRAT。根據駭客使用簡體中文，並比對基礎設施與戰術、手法，以及流程（TTP），Seqrite認為攻擊者很可能就是Silver Fox。

值得留意的是，駭客使用的誘餌文件相當精緻，並引用實際法令，採用印度語與英文並列的內容，使得當地用戶容易上當。由於駭客平均每7至10日就輪換惡意酬載以迴避偵測，Seqrite指出這並非隨機尋找目標犯案的攻擊行動，而是有計畫的長期活動。

'

針對IT服務公司Accenture資料外洩事故，有資安公司認為要從4大方向因應相關威脅

來源：https://www.ithome.com.tw/news/177200

使用888為ID的人士近日於網路犯罪論壇聲稱，他們從IT服務公司Accenture竊得35 GB內部資料，並有意出售，當中包含原始碼、雲端存取憑證、組態配置檔案等，隨後Accenture證實有資料外洩的情況，並表示已修復問題的源頭。有資安廠商指出，假若駭客確實如宣稱的偷到該公司開發環境最新的機密資料，這批資料的曝光，將有可能超過一般資料外洩造成的危險，企業應採取4種作法進行因應。

威脅情報公司SOCRadar指出，儘管Accenture只有承認部分資料外流，然而根據暴露的資料類型，代表企業應平時必須對於開發環境進行防禦性檢查，而對於Accenture此次事故可能會衍生儲存庫或機密資料外洩的情況，應從4個面向降低憑證風險並驗證開發環境的完整性。首先，企業應輪換並撤銷可能被揭露的機密；再者，要檢視Azure等雲端環境的事件記錄，協助判斷暴露的憑證在輪換之前是否遭到利用。

另一方面，企業若是懷疑原始碼外洩，應驗證儲存庫與CI/CD完整性，檢視儲存庫與管線活動，尋找未授權存取或竄改的跡象。最後一個環節，是將身分、儲存庫，以及雲端活動的事件記錄進行互相關連，原因是光靠儲存庫的事件記錄資料，難以呈現完整的攻擊活動樣貌。

'

F5資安公告發布週期將從每季改為每月，理由是頂尖AI模型大幅提高低中風險漏洞串連利用的能力

來源：https://www.ithome.com.tw/news/177197

繼4月底Oracle宣布將例行安全性更新週期從每季改為每月，網路應用程式交付與資安廠商F5本週也宣布採用類似的做法，該公司產品長Kunal Anand表示，從7月起，將於每個月的第三個星期三定期發布強化安全性的軟體版本（Hardened Software Releases），首發日期為7月15日，並搭配每月公布一次的安全通知（Monthly Security Notification，MSN），當中將說明前一個月強化版本修補的漏洞，首發日期為8月19日，涵蓋7月15日發布的版本。

所謂強化安全性的軟體版本，F5表示，每個版本都將包含一系列廣泛的修正，基本上，這些機制的開發，源自F5執行的AI 掃描、在追蹤漏洞的發現過程中浮現的問題、內部團隊與外部研究人員的回報，以及F5本身對於產品安全性與穩定性的強化措施。而隨著頂尖AI模型持續改進，資安漏洞的發現速度將不斷加快，而這些版本所涵蓋的漏洞數量也將日益增加。

對於各版本具體修補措施，F5承諾不會披露細節。由於頂尖AI模型的能力強大，F5表示，不會在用戶完成修補之前，就將漏洞定位與涉及攻擊工具開發的路線圖交到攻擊者手中。

F5也預告每月發布的強化安全性軟體版本將有4大類型，分別是：

維護版本（Maintenance releases），涵蓋的產品線為BIG-IP、BIG-IQ、F5OS、Nginx，F5將藉此提供漏洞修補，其中涵蓋近期CVE修補的彙整、一些小型功能，以及著重穩定性與缺陷修復的改進。

主要版本（Major releases）：涵蓋的產品線為BIG-IP、BIG-IQ、F5OS，F5將藉此提供與產品發展路線圖的里程碑相銜接的多種強化機制，包含新功能、模組、能力及核心安全架構的改良。

年度長期穩定版本（Annual long-term stability releases）：涵蓋的產品線為Nginx，F5可藉此針對重視一致性與延長支援週期的組織，提供穩固的運作基礎。

工程熱修補（Engineering hotfixes，EHF）：F5並未特別指明適用的產品線，僅表示可用於處理需要立即修復的緊急問題，將根據影響用戶的程度而發布。

至於為何每月安全通知說明的內容，是關於前一個月的強化安全性軟體版本，F5表示，這樣的延遲是刻意的，目的是希望用戶在更多資訊公開前，能有時間執行更新，若有緊急漏洞資訊需要立即傳達給用戶，除了每月例行安全性通知，他們也將持續發布安全警示公告。

頂尖AI模型的出現，大幅改變資安漏洞利用態勢！現在企業需有能力處理所有漏洞，而非僅關注嚴重度高的漏洞

之所以推動這樣的漏洞發布週期變革，Kunal Anand透過職場社群平臺LinkedIn提出簡要說明。

他認為，有鑑於最新推出的AI模型發現軟體安全性問題的表現絕佳，而且不僅能找到重大漏洞，也快速地呈現所有問題，對於攻擊者而言，同樣能沿用這種方式發現漏洞，同時並不在意漏洞評分高低，因為不論是被評為中度風險而被延後處理，或經常遭用戶忽略的低風險漏洞，攻擊者都會將任何能接觸到的漏洞轉為侵害目標的武器，所以，過去依據嚴重程度決定處理優先順序的方式，往往導致部分漏洞被忽略，然而，現在我們已無法承擔輕忽任何漏洞的後果。

透過上述論點的表達，也呼應他們建議用戶盡快部署強化安全性版本的理由。F5表示，這麼做不僅是為了針對嚴重性評為「關鍵」的漏洞，因為攻擊者越來越擅長串聯低風險和中度風險的漏洞，形成新的入侵手段，使得單一修補程式的嚴重性已不再是判斷其重要性的可靠指標，所以他們強調，須將每個強化安全性版本都視為彌補一個關鍵漏洞。

'

Google更新Chrome 150穩定版，修補27項漏洞，兩項屬於重大等級

來源：https://www.ithome.com.tw/news/177199

Google發布Chrome瀏覽器新版本，將Windows與Mac平臺穩定版更新至150.0.7871.114與150.0.7871.115，Linux版本更新至150.0.7871.114，同時Android版也更新為150.0.7871.114。此次改版共納入27項資安漏洞的修補。

本次修補的重大漏洞有兩項，分別是影響平臺抽象層元件Ozone的CVE-2026-15112，以及影響GUI框架元件Views的CVE-2026-15129，都屬於記憶體已釋放卻仍被使用（UAF）問題。

綜觀這次修補的漏洞，依舊以記憶體安全類型居多，UAF問題占13項，加上記憶體越界讀取與寫入、未初始化記憶體使用（Uninitialized Use），以及整數溢位等，一共有17項，占這次修補漏洞總數的63%；其次是實作不當（ Inappropriate implementation ）類型，一共有5項，占總數18%。

'

中國駭客利用郵件伺服器Roundcube已知漏洞，攻擊美國大學物理與工程學系

來源：https://www.ithome.com.tw/news/177198

鎖定尚未修補的郵件伺服器Roundcube，並利用已知漏洞從事攻擊活動，過往大多是俄羅斯駭客所為，如今傳出中國駭客也針對這種郵件伺服器下手。

資安公司Proofpoint揭露2026年5月起出現的攻擊行動，駭客鎖定美國與加拿大多所大學物理與工程學系的Roundcube郵件伺服器。該研究團隊將此攻擊集團命名為UNK_MassTraction，並研判其為疑似與中國有關聯的網路間諜活動集團。此波攻擊鎖定美加主要大學中的物理與工程學系，特別針對具有國安相關背景，或從事天文物理與粒子物理研究的部門管理員與教授，部署Webshell或後門程式VShell。

該公司指出，這些受害系所之所以被鎖定，很可能是因為Roundcube存在特定的已知漏洞（其中一個是CVE-2024-42009），顯示UNK_MassTraction在發動攻擊前已針對目標進行過偵察。此活動與另一家資安廠商Trellix先前揭露的事故有相似之處，當時駭客利用檔名解析漏洞CVE-2023-2868來部署後門程式VShell，不過，Proofpoint目前尚無法兩起事故是否都是UNK_MassTraction所為。

'

Opera瀏覽器推出Paste Protect功能，防範ClickFix社交工程攻擊

來源：https://www.ithome.com.tw/news/177196

瀏覽器業者Opera推出新防護功能Paste Protect，可防範剪貼簿內容遭惡意竄改，以及ClickFix類型的社交工程攻擊。這項功能已內建於桌面版Opera瀏覽器，並預設為開啟。

ClickFix攻擊通常會假借瀏覽器錯誤、安全檢查失敗、影片無法播放，或CAPTCHA驗證需完成額外步驟等理由，引導使用者複製特定指令並貼入系統工具執行。Opera引述資安業者Huntress報告指出，ClickFix在2025年已占惡意程式載入器相關活動逾53%。

根據Opera說明，Paste Protect整合兩項剪貼簿防護機制，包括Opera既有的Hijack Protection，以及新增的Injection Protection。前者可防止外部應用程式竄改剪貼簿內容，例如將網址、銀行帳號或其他敏感資訊替換成攻擊者指定內容；後者則針對ClickFix攻擊手法，偵測使用者複製到剪貼簿，或網站試圖放入剪貼簿的可疑命令。

Injection Protection會依Windows、macOS與Linux環境採用不同的偵測方式，判斷剪貼簿內容是否含有惡意指令碼常見特徵。一旦發現潛在威脅，系統會封鎖複製動作、跳出警示視窗，並在網址列顯示紅色警告圖示。使用者可查看遭封鎖內容的前120個字元；若確認內容安全，可手動解除封鎖，或將特定網站加入信任清單。

'

數發部正式公布人工智慧風險分類框架，畫分3大類20項子類別，並提供4大建議步驟

來源：https://www.ithome.com.tw/news/177184

隨著《人工智慧基本法》於今年1月正式上路，各目的事業主管機關近期陸續發布AI應用指引，例如衛福部、NCC均已率先展開行動，先前數位發展部預告將制定相關框架，以便各部會參考，如今這套「人工智慧風險分類框架」正式於7月7日發布，預計將帶動更多部會加速推出AI應用指引。

關於「人工智慧風險分類框架」的發展，數位發展部指出，此框架是依據《人工智慧基本法》第16條訂定，供目的事業主管機關訂定AI風險管理規範之用，同時作為產業界及社會大眾理解我國AI風險治理體系之參考文件。

對於各目的事業主管機關（主要）與產業界而言，此框架的重點在於第三章節的人工智慧風險分類框架操作流程，當中提供4大建議步驟，涵蓋：（一）盤點應用情境：掌握所管產業現有或未來可能導入的AI應用場景；（二）識別風險：識別產業AI應用中潛在的風險類型；（三）評估風險：針對識別出的風險類型，進一步評估該風險類型的影響程度；（四）應對風險：依據判定結果強化或規劃妥適的管理作為。

至於AI風險類型表，先前數發部政務次長侯宜秀透露，AI風險分類框架草案區分成三大類風險。如今正式內容已底定，彙整現階段各種已知風險，歸納為3大類型與20項子類別。

第一類風險是：AI系統本身之技術設計缺陷，共8項。涵蓋：AI系統的安全漏洞與攻擊、缺乏透明性或可解釋性、AI行為偏離人類意圖與社會價值、AI具有危險的能力、影響隱私與違反個人資料保護法規、侵害智慧財產權疑慮、不公平的歧視或偏見、錯誤或誤導訊息。

第二類風險是：部署後操作及人機互動問題，共6項。涵蓋：過度依賴與不安全使用、喪失人類自主性、生成違法內容、詐欺與深偽技術濫用、用於網路攻擊、AI Agent自主代理之授權外行為。

第三類風險是：社會結構與環境衝擊，共6項。涵蓋：企業及國家間競爭秩序失衡、權力集中與利益分配不公平、不平等加劇與就業品質下降、人類在經濟與文化上之創作價值受損、環境傷害、認知作戰與資訊主權。

數位發展部強調，此框架將成為政府跨部會溝通的共同語言。藉由提供一套共通的評估標準，協助各機關訂定以風險為基礎的管理規範，並依循標準化流程，全面落實AI風險的識別、評估及應對。

'

CISA據傳使用Mythos掃描政府程式碼庫，找出可能遭濫用的漏洞

來源：https://www.ithome.com.tw/news/177195

美國政府運用AI模型協助發現軟體漏洞的情況，再度受到關注。路透社引述3名知情人士報導，美國網路安全暨基礎設施安全局（CISA）正在使用AI業者Anthropic的Mythos模型，掃描美國政府程式碼儲存庫，找出可能遭外國情報機構或網路犯罪分子利用的資安漏洞。

該份報導提到，CISA攻擊面評估團隊（Attack Surface Evaluation team）負責這項掃描作業。該團隊主要替美國政府機關執行數位安全評估與模擬駭侵演練，目前利用Mythos檢查政府程式碼儲存庫。消息人士指出，相關稽核已找出大量潛在漏洞，但未說明漏洞類型與嚴重程度。Anthropic未回應路透社提問；CISA代表先前曾表示會確認能否分享相關資訊，但後續未再回覆。

除了CISA，外媒先前也報導，Mythos曾用於美國國家安全局（NSA）內部紅隊演練，並在數小時內完成受控安全評估執行的多項模擬攻擊任務。

這些消息顯示，美國政府正嘗試將頂尖AI模型應用於資安檢測與漏洞研究。不過，目前外界仍無法得知CISA實際掃描的政府程式碼規模，也不清楚已發現漏洞的類型、嚴重程度，以及受影響的政府機關範圍。

'

Accenture證實遭駭，攻擊者聲稱竊得35GB資料

來源：https://www.ithome.com.tw/news/177194

IT服務與顧問業者Accenture向Bleeping Computer證實發生資安事故，並表示這是一起個別情況，已修復問題來源，未影響公司營運與服務交付。這起事件是因有威脅行為者聲稱竊得Accenture資料，並在網路犯罪論壇兜售而曝光。

自稱888的威脅行為者宣稱，Accenture在2026年7月發生資料外洩事件，遭竊資料超過35GB，內容包括原始碼、RSA金鑰、SSH金鑰、Azure個人存取權杖（PAT）、Azure Storage存取金鑰，以及組態檔。

不過，Bleeping Computer表示，尚無法獨立驗證實際遭竊資料範圍。Accenture雖已證實發生資安事件，但尚未說明攻擊者如何取得系統存取權，也未回應駭客聲稱的外洩資料數量、類型，以及是否涉及客戶資料。

'

駭客冒充IT支援人員，透過微軟Teams散布惡意軟體EtherRAT

來源：https://www.ithome.com.tw/news/177193

資安公司Palo Alto Networks旗下的威脅情報團隊Unit 42指出，他們近日觀察到結合電子郵件釣魚與假冒IT支援的社交工程攻擊活動，攻擊者濫用Microsoft Teams通話，向受害者投遞惡意程式EtherRAT。此攻擊活動以偽造的員工調查郵件為誘餌，隨後由冒充系統管理員的攻擊者透過Teams通話介入，取得受害者電腦的遠端控制權，進而誘騙受害者安裝多款遠端管理工具（RMM）以建立持久化管道，最終部署透過乙太坊智慧合約解析C2位址的區塊鏈後門程式。

攻擊者首先寄送釣魚信接觸受害者，隨後攻擊者再冒充系統管理員，與受害者進行Microsoft Teams通話，引誘受害者授予控制電腦的權限，攻擊者並誘導受害者開啟瀏覽器，下載安裝HopToDesk與AnyDesk，以此建立長期存取管道。接著攻擊者接著利用命令提示字元，透過curl.exe指令下載惡意安裝檔。值得留意的是，攻擊者在掌控受害者電腦期間，還登入了受害公司的ServiceNow入口網站並建立一張新的支援工單，內容疑似要求存取特定應用程式與相關資訊。

'

下載破解軟體恐遭Vidar竊資，載入器膨脹至數百MB規避沙箱分析

來源：https://www.ithome.com.tw/news/177192

資安業者Palo Alto Networks旗下威脅情報團隊Unit 42揭露一起以經濟利益為動機的惡意程式攻擊活動，駭客透過惡意廣告吸引搜尋盜版或破解軟體的使用者，再將他們導向仿冒下載頁，藉此散布Vidar竊資軟體與XMRig加密貨幣挖礦程式。

這波攻擊以加上密碼保護且含有.bin副檔名的壓縮檔投遞惡意程式，企圖繞過電子郵件閘道掃描，也讓自動化沙箱難以解壓縮並分析樣本。部分載入器樣本會以null位元組填充至最高491MB，藉此避開有檔案大小限制的沙箱分析環境。

研究人員分析惡意程式載入器樣本後發現，攻擊者偽造Authenticode簽章，讓憑證主體顯示為justwatch[.]com，藉此假冒德國串流內容搜尋服務業者JustWatch GmbH，營造檔案來自合法線上服務的假象。

此外，部分以DLL形式出現的載入器變體會製作假冒Windows Defender元件MpClient.dll副本，透過DLL搜尋順序劫持（DLL search-order hijacking）手法，讓系統可能優先載入惡意副本；惡意程式也會建立登錄檔Run機碼、排程工作與啟動資料夾批次指令碼，並將惡意檔案命名為NisSrv.exe，企圖偽裝成Windows Defender的Network Inspection Service元件。

研究人員建議，企業應嚴格檢查Authenticode憑證鏈，且資安工具不應只因檔案異常龐大就略過分析，以免遭檔案大小膨脹手法規避；企業也應監控MpClient.dll元件的載入來源，留意是否出現非標準路徑。

'

Linux核心存在長達15年的漏洞GhostLock

來源：https://www.ithome.com.tw/news/177191

資安研究團隊Nebula Security揭露Linux核心漏洞GhostLock，此弱點自2011年引入，潛伏在Linux核心長達15年，為堆疊型記憶體釋放後再存取利用（Stack-UAF）弱點，登記為CVE-2026-43499。此漏洞影響所有Linux發行版，攻擊者無需任何特權或特殊核心組態，僅需一般執行緒相關的系統呼叫即可觸發。Linux開發團隊獲報後，已於Linux核心7.1版完成修補。

Nebula Security向Google的漏洞懸賞專案kernelCTF通報此事，獲得92,337美元獎金。該研究團隊指出，他們測試利用GhostLock進行權限提升與容器逃逸，結果成功率高達97%。

'

SpaceXAI推出Grok 4.5，首款與Cursor共同訓練的AI模型

來源：https://www.ithome.com.tw/news/177190

SpaceXAI周三（7/8）發表新一代大型語言模型Grok 4.5，定位為該公司迄今最強大的AI模型，主打程式開發、代理人（Agentic）任務及知識工作。它是首款與AI程式編輯器Cursor共同訓練的模型，已開始支援Grok Build、Cursor及SpaceXAI API。

SpaceX在2026年2月宣布買下xAI，整合太空及AI業務，繼之於6月12日以SPCX為代號登上那斯達克股市，6月17日即宣布要以600億美元收購AI程式編輯器Cursor，並在7月7日正式更名為SpaceXAI。SpaceXAI與Cursor的收購案仍在進行中，雙方預計於第三季完成交易。

Grok 4.5以數萬張Nvidia GB300 GPU完成訓練，除提升訓練規模外，也強化訓練資料品質與篩選機制，並透過涵蓋數十萬項任務的強化學習，提升處理多步驟軟體工程及代理人任務的能力。SpaceXAI表示，Grok 4.5專為程式開發、代理人任務及知識工作設計，可協助撰寫程式、建立完整應用程式，也能完成Excel模型、PowerPoint簡報及Word文件等辦公室工作。

官方所公布的DeepSWE、Terminal Bench及SWE Bench Pro等軟體工程基準測試顯示，Grok 4.5整體已躋身第一梯隊模型，在部分測試的表現與OpenAI GPT 5.5及Anthropic Claude Opus 4.8相近，但整體仍略低於Claude Fable。

SpaceXAI亦強調Grok 4.5兼具推論效率與成本優勢，指出Grok 4.5的推論速度最高可達每秒80個token，完成相同軟體工程任務所需的輸出token數比其它領先模型減少超過一半。此外，其API定價是每100萬個輸入token為2美元、輸出6美元，低於多款旗艦模型。相較之下，OpenAI GPT 5.5每100萬個輸入token及輸出token分別為5美元及30美元，Claude Opus 4.8則分別為5美元及25美元。

'

Anthropic公布Claude Code Web、手機版App從Max方案開始部署

來源：https://www.ithome.com.tw/news/177189

Anthropic本周宣布AI商務自主代理人工具Claude Cowork推出手機及Web版App，可幫助企業員工跨檔案、應用程式執行寫信、建立檔案等商務作業。

Claude Cowork為Anthropic的可自主執行多步驟任務的代理人服務，旨在扮演企業的數位員工。Cowork今年1月、2月分別公布Mac、Windows版本，未來幾周內手機及Web版的Claude Cowork Beta提供給用戶，從最高等級付費方案Max用戶開始，之後推向其他方案。

Claude Cowork是員工交付任務的介面，一旦使用者允許它存取電腦特定資料夾的讀寫權限，它就能讀取、編輯或新增檔案、彙整近日動態、聽寫會議、摘要重點、草擬郵件。而且它能橫跨檔案、行事曆、電子郵件、訊息App、網頁和用戶連結的其他工具來運作，直到完成交辦任務。Claude Cowork可以在背景運作，使用者可以關上電腦做別的事，讓Claude持續作業，它完成任務後再來檢查。Anthropic並強調只有經過用戶核准的成果，才會成為正式行動，例如寄出郵件。

Anthropic說，雖然AI代理人以程式撰寫知名，但從Claude Cowork推出以來，90%的使用情境都不是軟體開發，而是日常知識工作。最大比例是商務運作和內容生成，包括整理當季支出、草擬備忘錄，將一個資料夾的合約轉成合約更新追蹤並標註風險所在、並將會議電話的紀錄和業務資料於隔日轉換成客戶資料檔案。透過新推的手機版和Web版Claude Cowork，用戶啟動一項任務後，就能隨時以手機檢查，或檢視其他平臺完成的任務。

Web版讓無法安裝桌機App的用戶現在也能使用Cowork。在Web版和桌機版，對話和Cowork可共用一個主頁，用戶專案和程式物件可同時在二個平臺操作。只要做出提示就能輕鬆委派任務。

Max方案用戶獲得部署後，可從claude.ai主頁直接啟用Web版Cowork。手機版Cowork則可從iOS和Android版Claude App啟用。

'

CISA下令聯邦機構於3天內修補ColdFusion滿分漏洞

來源：https://www.ithome.com.tw/news/177188

6月底Adobe修補CVSS風險評為10分滿分的ColdFusion漏洞CVE-2026-48282，一週後美國政府確認已被用於實際攻擊，並要求聯邦機構緊急修補。7月7日美國網路安全與基礎設施安全局（CISA）表示，他們已掌握該漏洞被積極利用的證據，將其加入已遭利用的漏洞名單（KEV），聯邦機構必須在7月10日前完成修補。

值得留意的是，同一天還有其他3個漏洞被列入KEV，這些弱點是：Joomla的外掛程式JoomShaper SP Page Builder、Joomlack Page Builder的資安漏洞CVE-2026-48908、CVE-2026-56290，以及圖像化大型語言模型開發工具Langflow重大漏洞CVE-2026-55255。其中，兩個Joomla的外掛程式弱點的危險程度，CVSS評分也同樣達到10分。

'

微軟釋出Agent Skills for .NET支援企業技能封裝與治理

來源：https://www.ithome.com.tw/news/177187

微軟正式釋出Microsoft Agent Framework的Agent Skills for .NET，讓開發團隊將政策、文件與腳本封裝成可重複使用的技能，供.NET代理程式按需載入，並提供人工核准、篩選、快取與腳本執行控管機制

微軟正式釋出Microsoft Agent Framework中的Agent Skills for .NET，讓開發團隊能將特定領域知識、作業規則、參考文件與腳本封裝成可重複使用的技能套件，供.NET代理程式在任務需要時載入使用。

Agent Skills是一種開放格式，目的在於讓代理程式取得特定任務所需的專業內容，而不必把所有政策、文件或流程長期放在主要提示與脈絡視窗中。微軟說明，每個技能包含後設資料與指示內容，檔案式技能以SKILL.md作為主要說明，也可以搭配參考文件、腳本與其他資源。代理程式會先看到技能名稱，任務需要時才載入指示、讀取資源，必要時再執行腳本，以降低不必要的脈絡負擔。

Agent Skills for .NET支援三種撰寫方式。檔案式技能適合放在共享儲存庫中，由跨部門團隊維護，而類別式技能可用C#類別封裝，並透過.NET既有流程或內部NuGet套件散布，程式碼定義技能則可直接在應用程式內建立，適合需要動態產生技能，或讓技能貼近應用程式狀態的情境。

微軟舉例，企業可將人資政策、費用規則、IT安全規範或客服疑難排解流程整理成技能。當員工詢問能否報銷某項支出，或客戶提出特定問題時，代理程式可載入對應政策或作業手冊，依照既有內容回應，降低不同代理程式各自解讀流程的風險。

代理程式載入技能、讀取技能資源或執行技能腳本時，預設都需要人工核准，企業也可針對可信任作業放寬核准條件。管理者還能透過篩選機制，限制特定代理程式或租戶只能看到被允許使用的技能。

腳本執行也是管控重點，類別式與程式碼定義技能的腳本會在應用程式程序內執行，檔案式技能的腳本則交由部署端提供的執行器處理，因此沙箱隔離、資源限制與稽核記錄可由部署端自行控管。微軟也提供快取與可擴充的來源管線，讓同一套技能提供機制可服務不同代理程式或租戶。

微軟建議，企業在部署前仍應檢查技能內容，對檔案式腳本建立沙箱，並記錄代理程式使用過的技能、資源與腳本。

'