國際刑警組織跨國掃蕩網路詐騙，在First Light行動下逮捕逾5,800名嫌犯

來源：https://www.ithome.com.tw/news/177373

國際刑警組織（Interpol）近日公布代號「Operation First Light」的全球聯合執法成果，自2026年1月15日至4月30日期間，橫跨97個國家展開打擊社交工程詐騙與洗錢的行動，共逮捕5,800名嫌犯、攔截約2.93億美元非法資金，並凍結超過3.1萬個涉案銀行帳戶。

國際刑警組織表示，此次行動分析了15.2萬起商業電子郵件詐騙（BEC）、投資詐騙、網路釣魚、戀愛詐騙、身分冒用等社交工程犯罪案件，共確認14.2萬名受害者，偵破其中2.4萬件案件，查獲大量涉嫌用於網路犯罪的設備與器材，包括在史瓦濟蘭破獲假冒巴西警察集團，在泰國逮捕涉嫌1.22億美金加密貨幣洗錢的嫌犯，以及新加坡與阿曼成功攔截涉及電子郵件詐騙的660萬美元非法轉帳等。國際刑警組織指出，社交工程詐騙對社會構成重大威脅，除非所有國家都致力於共同打擊此類犯罪，否則任何國家都無法確保自身安全。

'

內部紅隊模型GPT-Red自動找漏洞，GPT-5.6 Sol提示注入攻擊成功率降至0.05%

來源：https://www.ithome.com.tw/news/177372

OpenAI運用內部安全紅隊模型GPT-Red，提升產品模型對提示注入的防禦能力。GPT-Red透過自我對戰強化學習，自動產生提示注入攻擊，找出產品模型與AI代理系統的弱點，再將這些攻擊納入後續模型訓練。OpenAI表示，GPT-5.6 Sol面對GPT-Red直接提示注入時，攻擊成功率僅0.05%，是該公司目前抵抗提示注入能力最強的產品模型。

提示注入是AI代理面臨的主要安全風險之一，當模型讀取電子郵件、網頁、本機檔案、程式碼儲存庫或工具回傳內容時，攻擊者可能在資料中藏入惡意指令，誘使模型偏離使用者原本交付的任務，執行上傳憑證、外洩內部資料或未經授權的操作。

GPT-Red會先接收攻擊目標，向受測模型送出提示，觀察其回應後再反覆調整攻擊方式。訓練過程中，GPT-Red與多個防禦模型同步進行自我對戰，當攻擊模型成功觸發安全失誤可獲得獎勵，防禦模型則必須抵抗攻擊，同時完成原本任務。隨著防禦能力提升，GPT-Red也必須找出更複雜的攻擊手法。

OpenAI表示，在一套未納入GPT-Red訓練的間接提示注入測試中，GPT-Red在84%的測試情境中成功攻破GPT-5.1，人類紅隊人員的成功率則為13%。GPT-Red早期版本還發現一種稱為偽造思考鏈的攻擊手法，在GPT-5.1上的成功率超過95%，到了GPT-5.6 Sol已降至10%以下。在最困難的直接提示注入測試中，GPT-5.6 Sol的失敗次數也降至四個月前最佳產品模型的六分之一。

GPT-Red也被用於測試實際運作的代理系統，OpenAI指出，該模型曾攻破辦公室內管理自動販賣機的AI代理，使系統將高價庫存商品的售價降至系統允許的最低價0.5美元，另訂購價值超過100美元的新商品並以0.5美元出售，還取消其他顧客的訂單。另一項測試則讓GPT-Red攻擊以GPT-5.4 mini為基礎的Codex CLI代理，測試GPT-Red能否在10種未用於訓練的資料外洩情境中，誘使代理外洩敏感資料。

OpenAI將GPT-Red限於內部使用，並與對外部署的模型分開，避免專門訓練出的攻擊能力落入惡意人士手中。

'

ESET揭露11款微軟簽章的舊版Linux UEFI Shim仍存在漏洞，可能繞過安全開機機制

來源：https://www.ithome.com.tw/news/177370

資安業者ESET於7月14日揭露，11款由Linux發行版提供、並經微軟簽章的舊版UEFI Shim開機載入程式，因包含已知漏洞CVE-2026-8863與CVE-2026-10797，可能遭攻擊者利用繞過UEFI安全開機（Secure Boot）機制，從而部署惡意開機啟動程式，微軟已撤銷這些Shim程式的簽章雜湊，ESET建議Linux管理者確認系統已更新相關Shim程式與UEFI撤銷清單（DBX）。

Shim是Linux發行版用於支援安全開機的第一階段UEFI載入程式，由微軟簽章後可在啟用安全開機的系統上執行。ESET發現11款舊版Linux UEFI Shim程式存在已知漏洞，但仍留在UEFI信任清單中，可能遭到攻擊者利用，由於這些Shim程式版本較舊（均為0.9版以前），因此Shim後續引進的安全機制，如MOK（Machine Owner Key）與SBA（Secure Boot Advanced Targeting）都無法生效。ESET進一步指出，即便這些Shim程式的UEFI憑證已經過期，但只要其簽章雜湊未被撤銷，仍能用於開機程序。

ESET於今年2月向CERT/CC通報前述問題後，微軟在6月份例行性更新中，撤銷這些Shim程式的簽章，將其簽章雜湊其列入UEFI撤銷清單（DBX），從而解決此問題。但ESET警告，由於2017年以前的早期Shim程式簽章程序不夠透明，缺乏公開紀錄與統一審核，可能還有其他存在漏洞、但仍被UEFI信任的舊版Shim程式未被發現。

'

不只賣電腦，華碩推ExpertHub企業數位轉型服務平臺，要當中小企業轉型的「陪跑者」

來源：https://www.ithome.com.tw/news/177368

一家鋼鐵切割加工廠想導入AI分析設備能耗，卻因為使用20、30年的老舊設備，資料無法從機台擷取，成為其數位轉型的絆腳石。另一家在地方上知名的羊肉店，老闆每天忙著備料、出餐，根本沒有餘力經營數位行銷；另一家酒商希望利用AI分析會員消費行為，但客戶資料卻散落在店面的POS、官網與會員App等不同系統，連資料整合都做不到。

這些痛點是台灣170多萬家中小企業的日常，也是他們數位轉型的第一線真實困境。

看準中小企業的轉型需求，華碩從自身多年經營商業用戶的基礎，推出中小企業數位轉型平臺ExpertHub，希望串聯軟體供應商(ISV)、通路、系統整合、顧問等供給面資源，媒合中小企業的轉型需求，包括軟體採購入口的Market Place市集，以及單一的EIP入口網，宣示以「陪跑者」角色，協助中小型企業從盤點需求、方案媒合到實際導入，降低AI與數位轉型門檻。

中小企業轉型不缺工具，而是不知道怎麼用對工具

華碩聯合科技系統事業總經理廖逸翔表示，過去30多年華碩主要提供商用硬體產品，如今則希望跨入企業解決方案市場。他指出，AI快速發展後，各式軟體工具大量出現，中小企業反而面臨另一個問題。

「以前企業數位轉型，可能Google搜尋一下就找到很多軟體，但是好不好用、適不適合自己，其實他們並不一定知道，也不知道該怎麼選。」

根據官方統計資料，臺灣約有171萬家中小企業，占全體企業98%以上，許多中小企業主沒有IT部門，也沒有專業顧問，往往是看到什麼工具就買什麼，最後卻因不符合需求而無法發揮效益。

因此，華碩推出ExpertHub的目的，除了因應ISV運用AI軟體開發，降低軟體開發成本，針對中小企業的需求建立解決方案Solution市集，希望扮演「數位轉型陪跑者」角色，協助企業找到真正符合需求的解決方案。

「我們希望長期扮演陪跑夥伴，而不是一次性的銷售」，廖逸翔說。

串連軟體、系統整合、顧問服務建立中小企業轉型方案生態圈

華碩指出，過去企業採購商用軟體，大多仰賴同業推薦或業務介紹，軟體供應商知名度有限，中小企業往往只能「靠打聽」。

ExpertHub希望建立一個生態系，串聯軟體ISV、經銷商、國際雲端業者及政府數位轉型資源，透過華碩品牌與通路優勢，讓更多企業找到合適方案，也讓台灣本土軟體商更容易接觸市場。

華碩表示，目前政府投入大量資源推動AI及中小企業數位轉型，但若只是依賴補助，往往容易在補助結束後停止使用，因此更希望建立可持續運作的商業生態，讓企業、軟體供應商及服務商形成正向循環。

ExpertHub提供Solution解決方案的市集，強調從營運、資安各方面華碩嚴選出的解決方案，目前市集中已有超過100個解決方案，年底希望擴大至200個解決方案。此外，ExpertHub也提供EIP，讓中小企業可以單一登入（Single Sign-On）機制，先提出希望解決的痛點，再由華碩的產業顧問團隊評估痛點，建議採用SaaS服務、硬體、系統整合的解決方案，讓企業降低管理多套帳號與系統的麻煩。

目前華碩的顧問團隊約有15人，另外也與外部的顧問服務建立合作關係，聚焦的產業如製造業、零售業、服務業、教育業等等。

導入AI之前，先解決資料問題

華碩的顧問的角色，如同中醫的望聞問切，強調先診斷，再提供解方。

例如前面提到的酒類代理商為，企業希望利用AI分析會員消費行為，但客戶資料分散於POS、電商網站及會員App等不同平臺，且資料格式彼此不一致。

華碩顧問團隊評估後，並未直接推薦AI產品，而是先協助建置資料整合與清洗平臺，再規畫後續的AI應用。

華碩表示，很多企業都說想做AI，但真正的第一步其實是做好資料治理。「做AI之前，要先解決資料標準化與資料清洗的問題。」

另一在位於桃園的知名羊肉店，老闆每天忙於備料、出餐及門市營運，沒有能力再聘請專職行銷人員。華碩因此協助導入KOL媒合平臺，讓店家能自行尋找合作網紅、完成合作與結算流程，以較低成本推動數位行銷。

還有一家位於中部的鋼鐵切割加工廠則希望建立設備監控及能耗分析能力，但面臨新舊設備並存，老舊機台缺乏資料介面，無法即時蒐集生產資訊，往往仰賴老師傅多年下來累積的經驗，靠「聽機器聲音」判斷設備是否異常，這些經驗沒有建立系統化的平臺，難以傳承給新進人員。

顧問團隊實地盤點設備狀況後，建議通過建置感測器來讀取設備水溫等資料，並建立知識平臺，設法將中小企業第一線的經驗資料化、數位化，才能讓後續的數位化有更大的發展空間。

華碩從硬體走向解決方案顧問服務

廖逸翔表示，ExpertHub也是華碩自身商業模式的重要轉型。

他指出，過去華碩業務為販售硬體產品，如今則需要理解各產業營運流程，能與企業討論製造、零售、教育等不同產業的場域需求，再整合AI、SaaS及顧問服務提出完整方案。

「華碩不是只做硬體，而是希望從硬體延伸到解決方案。」他表示，未來希望透過ExpertHub串聯更多解決方案夥伴，協助中小企業在AI時代，以更低門檻、更適合自身需求的方式完成數位轉型，而華碩也將從設備供應商，進一步成為企業數位轉型的長期陪跑者。

'