ServiceNow修補AI平臺重大等級的RCE漏洞

來源：https://www.ithome.com.tw/news/177439

7月13日企業流程自動化廠商ServiceNow發布公告，揭露AI平臺的沙箱逃逸漏洞CVE-2026-6875，此為重大等級的遠端程式碼執行（RCE）弱點，未經身分驗證的攻擊者可在特定情境下執行任何的程式碼，CVSS v4.0評分達到9.5分（滿分10分），相當危險。對此，ServiceNow對已對代管的執行個體部署更新來緩解漏洞，並提供自行建置的用戶與合作夥伴相關更新檔案。

隔天發現與通報漏洞的資安公司Searchlight Cyber公布相關細節，指出CVE-2026-6875不僅能讓攻擊者入侵ServiceNow執行個體，還能滲透與其連接的代理伺服器。這個問題源自於名為GlideRecord的查詢API，以及指令碼沙箱的運作機制，使得攻擊者有機會繞過沙箱層的所有限制，從任意資料表拉取資料，並隨意建立具管理員身分的使用者帳號，甚至能對任何已設定的代理伺服器執行Shell指令。Searchlight Cyber於4月1日通報此事，ServiceNow在1天內對所有雲端執行個體部署緊急緩解措施，並在幾週內推出修補程式，將該問題登記為CVE-2026-6875。

'

F5修補8項Nginx與BIG-IP漏洞，重大漏洞若遭利用將導致堆疊緩衝區溢位與程式碼執行

來源：https://www.ithome.com.tw/news/177437

應用程式交付與資安業者F5於7月15日發布首波每月例行安全通知（但仍稱為Out-of-band Security Notification），修補旗下Nginx系列產品及BIG-IP共8項漏洞。

其中最嚴重的是影響Nginx Plus及Nginx Open Source資料平面的CVE-2026-42533，CVSS 4.0風險分數為9.2分，屬於重大（Critical）風險等級。當map指令使用正規表示式比對，在引用map輸出的變數之前，先引用正規表示式擷取的變數，未經身分驗證的攻擊者可傳送特製HTTP請求，在特定組態及執行條件下引發堆積緩衝區溢位，導致Nginx工作處理程序重新啟動；在特定條件下使用不可快取變數，也可能觸發這項漏洞。若系統未啟用位址空間配置隨機化（Address Space Layout Randomization，ASLR），或攻擊者能繞過ASLR，還可能在Nginx工作處理程序中執行任意程式碼。

Nginx Ingress Controller另有兩項專屬的高風險漏洞，影響其控制層的運作。其中CVE-2026-55723的CVSS 4.0風險分數為8.7分，具備建立或修改Nginx Ingress Controller自定資源，或寫入Ingress註解權限的攻擊者，可能注入任意Nginx組態指令，進而建立或刪除檔案，或停用服務。另一個CVE-2026-52865的CVSS 4.0風險分數為7.1分，具備Ingress或TransportServer資源寫入權限的攻擊者，可使控制平面處理程序終止，並在惡意資源仍留於叢集期間反覆崩潰並重新啟動，造成阻斷服務。

這次更新也修補影響BIG-IP資料層的高風險漏洞CVE-2026-59762，CVSS 4.0風險分數為8.7分。當虛擬伺服器套用HTTP/2設定檔時，未經身分驗證的遠端攻擊者可傳送特製請求，增加系統記憶體用量，使效能持續下降，並可能進一步造成阻斷服務；相關影響會持續至流量管理微核心（Traffic Management Microkernel，TMM）處理程序被迫重新啟動，或由管理者手動重新啟動。

'

Firefox跟進Chrome，9月起每2週發布新版

來源：https://www.ithome.com.tw/news/177436

Mozilla宣布，將從今年9月起，把Firefox桌面版及Android版的正式發布週期由每4週縮短為每2週，讓已完成的功能更快送到使用者手中。新制度將先以實驗方式推行，Firefox 155預定提前至9月1日發布，較原定日期提早2週。

Mozilla工程總監Sylvestre Ledru強調，發布頻率加倍不代表開發速度也要加倍。尚未準備完成的功能不必趕著納入新版，仍可繼續測試；改變之處在於，已經完成的功能不用再等待下一個月度版本。Mozilla將觀察新制度的實際成效，再決定是否調整。

Google今年3月已宣布，Chrome將於9月改採每2週發布一次新版，首個適用版本為9月8日推出的Chrome 153，涵蓋桌面版、Android及iOS。Google表示，更頻繁但規模較小的更新，可加快提供新功能、效能改進及修補程式，也有助於縮小每次變更範圍，降低除錯難度。

同樣採用Chromium核心的Microsoft Edge也已宣布調整更新頻率，而且將比Chrome及Firefox更早實施。Edge從8月27日發布的152版開始，正式版將由每4週更新一次改為每2週一次。微軟表示，每個版本包含的變更約為以往一半，因此一個月內的整體變動量不會明顯增加。

3家瀏覽器仍為需要較長測試時間的企業保留較慢的更新選項。Chrome及Edge的延伸穩定版維持每8週更新；Firefox的延伸支援版（ESR）也不受這次調整影響，仍約每年推出一個主要版本。

'

駭客用傳統文字加鹽手法，騙過新式AI郵件防護

來源：https://www.ithome.com.tw/news/177434

資安業者Barracuda上周四（7/16）揭露，駭客正利用名為「文字加鹽」（Text Salting）的傳統垃圾郵件規避手法，干擾由機器學習及大型語言模型（LLM）驅動的郵件防護工具。Barracuda自今年4月以來已偵測到逾100萬次相關釣魚攻擊，主要偽裝成零售業者寄送的點數、禮品卡或限時兌換通知。

文字加鹽是指在惡意郵件中加入大量隨機且看似無害的文字，以稀釋獎勵、到期或信用卡等可疑詞彙所占的比例，降低郵件被判定為垃圾郵件或釣魚信的機率。這些填充內容可能是隨機故事、一般對話或專案筆記，並大量使用小狗、訓練、筆記、任務及書籍等無害詞彙。

為了不讓收件人察覺，駭客會透過CSS將填充文字的顯示範圍裁切至零、把文字移到畫面外，或將字體大小設為零。部分現代郵件防護工具已能強制顯示並分析這些隱藏文字，因此駭客開始同時採用多種隱藏技術；即使其中一種被識破，其他方式仍可能讓填充內容保持隱藏。

Barracuda指出，這種多年來用來躲避傳統垃圾郵件過濾器的手法，如今也能混淆部分AI郵件防護工具。部分LLM直接分析郵件文字及HTML原始碼，除非經過特別訓練或指示，否則未必知道哪些內容對收件人不可見。隱藏的無害文字因而可能改變模型對郵件意圖、用途及風險的判斷，使釣魚信遭錯誤歸類為正常郵件。

生成式AI也讓文字加鹽更容易大規模運作。攻擊者可以快速產生大量內容自然且彼此不同的填充文字，將短短數十字的惡意訊息藏進數百字的無害故事中，增加追蹤與偵測難度。

Barracuda建議企業採用多層式郵件防護，不應只依賴關鍵字或AI內容分析，而應同時檢查郵件結構、寄件者信譽、身分驗證結果、內嵌網址及HTML顯示方式，並比較收件人實際看到的內容與郵件原始碼，找出遭刻意隱藏的文字。

'

Zoom修補Windows版產品4個漏洞，包括可能導致帳號遭接管的重大漏洞

來源：https://www.ithome.com.tw/news/177432

視訊會議平臺廠商Zoom於7月14日發布資安更新，修補4個Windows版產品漏洞，其中包括1個CVSS評分達9.8分的重大漏洞CVE-2026-53412，問題源自輸入驗證不當，可能導致未經身分驗證的攻擊者透過網路接管用戶帳號，影響Windows版Zoom Workplace 7.0.0以前的版本，以及Windows版Zoom Workplace VDI Client 7.0.10、6.6.15與6.5.18以前的版本，用戶可至Zoom下載中心升級已完成修補的最新版本。

Zoom這次修補的另外3個漏洞則屬於高風險等級，這3個漏洞都可能讓已通過身分驗證的本機攻擊者提升權限，但問題類型與影響產品不同，包括：CVSS評分達7.8分的CVE-2026-53411，源自Windows版Zoom Workplace VDI外掛程式的輸入驗證不足；CVSS評分同為7.8分的CVE-2026-53409，源自Windows版Zoom Rooms的權限管理不當；CVSS評分7.0分的CVE-2026-53410，為Windows版Zoom用戶端安裝與解除安裝流程中的競爭條件漏洞。

'

中國籌組全球AI治理組織，29國加入

來源：https://www.ithome.com.tw/news/177431

中國外交部上周四（7/16）宣布，包括中國、哈薩克、寮國、巴基斯坦、俄羅斯及印尼在內的29國代表在上海簽署協定，成立世界人工智慧合作組織（World Artificial Intelligence Cooperation Organisation，WAICO）。WAICO為獨立的政府間國際組織，總部設於上海，旨在促進AI國際合作及全球治理。

中國國家主席習近平隔天在世界人工智慧大會（WAIC）開幕式上表示，各國應鼓勵AI開源、合作及共享，同時建立法律規範、技術監測、風險預警與緊急應變機制，確保AI處於人類控制之下。他也反對在AI領域泛化國家安全概念，主張發揮聯合國的重要作用，加強各國AI發展策略、治理規則及技術標準的協調，並避免技術落差造成新的不公平。

習近平並宣布，未來5年將向開發中國家提供5,000個AI研修名額，面向東協、阿拉伯國家聯盟、非洲聯盟、拉丁美洲和加勒比國家共同體、上海合作組織及金磚國家建立AI應用合作中心，另將把中國的AI氣象預警方案「媽祖」推廣至30國。

根據大會發布的聲明，WAICO是全球首個由多國政府共同成立、專門處理AI合作與治理議題的國際組織，主要協助全球南方國家提升AI創新、應用及治理能力。該組織向所有國家開放，並將與其他國際組織討論合作方式。

同一份聲明另提出15項AI發展與治理主張，涵蓋開源生態、資料治理、能源消耗、就業衝擊、模型安全、AI代理人行為邊界，以及安全、產業與倫理標準等議題，並呼籲各國維護AI供應鏈穩定、促進標準互認，以及建立危機管理與緊急應變機制。

中國官方並未公布29個創始成員國的完整名單，僅點名哈薩克、寮國、巴基斯坦、俄羅斯及印尼。路透社（Reuters）則補充，白俄羅斯、塞爾維亞、古巴、巴西及委內瑞拉也在創始成員之列。

相較之下，美國國務院今年6月在第二屆Pax Silica峰會上推動「AI機會聯合聲明」（Joint Statement on AI Opportunity），獲得35國支持，簽署國包括美國、英國、德國、日本、南韓、印度、澳洲、新加坡、以色列、阿拉伯聯合大公國、卡達及哈薩克等國。該聲明主張採取有利AI成長與創新的監管方式，動員民間投資，擴大能源、晶片、算力及人才等AI基礎能力，以及建立可信賴且具韌性的科技供應鏈。

路透社分析，WAICO反映中國試圖擴大全球AI治理影響力，並與美國主導的Pax Silica及AI機會聯合聲明形成競爭。報導引用消息來源指出，雙方參與國目前僅有哈薩克重疊，顯示出中美正在提出不同的全球AI發展與治理路線。

'

HTTP/2伺服器存在流量控制漏洞恐引發DoS攻擊，影響Apache Traffic Server、Citrix、F5

來源：https://www.ithome.com.tw/news/177430

美國電腦緊急應變小組協調中心（CERT/CC）揭露，部分HTTP/2伺服器實作存在流量控制漏洞，未通過身分驗證的遠端攻擊者可傳送特製HTTP請求，可能造成記憶體資源耗盡及阻斷服務（Denial of Service，DoS）。受影響對象包括Apache Traffic Server專案、Citrix、F5、Meta、Red Hat、SUSE Linux及Yahoo，多家業者已發布更新或緩解措施。

這項漏洞出在伺服器端回應用戶端呼叫傳送資料時，未有效限制緩衝記憶體資源損耗。這讓未經身分驗證的遠端攻擊者一方面發送多道同時請求，下載大檔案，另一方面使用標準的用戶端流量控制參數，像是SETTINGS_INITIAL_WINDOW_SIZE = 0迫使伺服器輸出資料停滯。

HTTP/2是支援Multiplexing（多工處理）、標頭壓縮和流量控制機制，常用來規範瀏覽器和伺服器間傳輸的應用層協定。流量控制旨在避免送出接收者承受不了的資料量，它是依據用戶端宣告的流量控制視窗大小來決定傳送的最大資料量。用戶端可故意宣告SETTINGS_INITIAL_WINDOW_SIZE = 0或控制WINDOW_UPDATE訊框（frame）。在某些（如有本漏洞的）HTTP/2實作下，伺服器會持續處理請求，並生成完整的回應，即使它無法傳送出去。結果造成回應資料停留在緩衝記憶體內，每道停滯的資料流（stream）都佔用緩衝，直到連線關閉或發生連線逾時。

要濫用這項漏洞時，攻擊者可以開啟多道同時資料流，呼叫大型檔案，促使伺服器緩衝內累積大量回應資料。在一些流量限制較少的環境下，這可能導致記憶體耗盡（OOM）、嚴重分頁置換抖動（swap thrashing）、服務不穩，嚴重時可能導致整臺系統崩潰、無法回應。即使在設定較保守環境下，此類攻擊也會耗盡工作處理程序或連線資源，影響服務可用性。

降低此類攻擊風險的措施包括啟動記憶體上限、限制同時資料流，並主動終止連線，可大幅降低阻斷服務風險。

這項漏洞由Okta紅隊發現並通報。各家受影響產品、HTTP/2實作及處理方式有所不同，其中Apache Traffic Server對應CVE-2026-59173，F5 BIG-IP對應CVE-2026-59762，Meta則對應CVE-2026-44909。CERT/CC於7月16日發布漏洞公告，使用者應依各廠商公告確認受影響版本、修補程式及必要設定。

'

DigiCert資料外洩事故傳出是中國駭客GoldenEyeDog旗下子團體所為

來源：https://www.ithome.com.tw/news/177429

日前數位憑證機構DigiCert透露於4月初遭遇社交工程攻擊，攻擊者透過偽裝成螢幕保護程式的惡意檔案，入侵客服支援流程，進而取得EV程式碼簽章（EV Code Signing）憑證相關資訊。3個月後資安公司Expel透露，攻擊者的身分，是中國網路犯罪集團GoldenEyeDog（APT-Q-27）旗下的子團體，他們命名為CylindricalCanine（Expel-TA-0002）並進行追蹤。

Expel察覺這起攻擊行動的原因，在於GoldenEyeDog從2024年開始，經常濫用程式碼簽章憑證繞過Windows安全機制SmartScreen，藉此散布惡意軟體Golden Gh0st RAT，但到了去年4月出現明顯變化：駭客改用DigiCert的憑證，其中部分憑證是頒發給先前持有有效DigiCert程式碼簽章憑證的公司。於是Expel向DigiCert進行通報，DigiCert於今年4月公布調查結果，指出攻擊者入侵特定裝置，竊得DigiCert客戶初始化的程式碼，可用於啟動硬體權杖（token）為應用程式進行簽章。Expel指出，由於駭客的策略及流程相當複雜，使得他們對惡意軟體重新進行檢視。

該公司起初推測CylindricalCanine使用的惡意軟體，可能是雲端沙箱服務廠商Any.Run發現的竊資軟體Zhong Stealer，然而在進一步調查與分析，Expel確認CylindricalCanine使用的惡意程式主要功能是遠端存取木馬（RAT），是以Gh0st RAT為基礎進行改良的惡意程式Golden Gh0st RAT。

'

OpenSSL存在DDoS漏洞HollowByte，攻擊者可利用11個位元組的酬載癱瘓運作

來源：https://www.ithome.com.tw/news/177425

6月9日OpenSSL開發團隊發布4.0.1版，修補並公布18個資安漏洞，其中的高風險漏洞CVE-2026-45447研究人員借助AI工具Anthropic Claude發現，而成為本次OpenSSL更新的一大亮點，不過最近有資安公司指出，開發團隊實際上在這次更新當中，默默地改版修補了一個未登記CVE編號的漏洞，若不處理，攻擊者可讓OpenSSL停止運作。

身分驗證解決方案廠商Okta於7月16日揭露名為HollowByte的漏洞，未通過身分驗證的攻擊者，只需遠端傳送11個位元組的惡意封包，可迫使OpenSSL伺服器在完成任何安全交握前，配置遠超乎比例的記憶體空間，最終有可能耗盡記憶體造成阻斷服務的現象。由於OpenSSL被廣泛內嵌於各類軟體，涵蓋網頁伺服器、程式語言執行環境與資料庫系統，此漏洞的影響範圍將會極為廣泛。儘管OpenSSL開發團隊將此弱點視為臭蟲（bug）處理，並未登記CVE編號，也沒有公布CVSS風險評分，然而他們不僅在4.0.1版進行修補，也將相關程式碼移植到3.6.3、3.5.7、3.4.6，以及3.0.21等版本。對此，Okta呼籲用戶應儘速升級新版OpenSSL因應。

針對HollowByte能占用大量記憶體的情況，Okta也進行測試，他們使用尚未修補的OpenSSL執行個體並執行Nginx，結果發現，在配置1 GB記憶體的伺服器上，觸發漏洞可導致547 MB碎片化的記憶體被凍結，然後造成主機出現記憶體不足（OOM）及服務終止；若是在配置16 GB記憶體的伺服器上，漏洞攻擊竟能將其中25%記憶體鎖住，由於過程裡連線數並未達到上限，使得一般防禦DDoS的措施無法阻擋HollowByte。

'

NotebookLM改名Gemini Notebook，整合進Gemini App和Google搜尋中

來源：https://www.ithome.com.tw/news/177428

Google宣布受歡迎的NotebookLM將更名為Gemini Notebook，除了作為獨立應用程式，也將整合進Gemini App和Google搜尋中，方便跨App同步和存取筆記。

NotebookLM自Google I/O 2023年以Project Tailwind公布，迄今已有3,000萬人及60多萬企業組織用戶，以文字筆記生成podcast或簡報影片。

上周NotebookLM改名為Gemini Notebook後仍然提供獨立App，但也將整合進Google服務，如Gemini App及Google Search作為研究工具，並提供新的研究功能。Google本月稍早為NotebookLM加入代理人研究及進階推理能力。每個筆記本都配備「雲端電腦」，使NotebookLM可撰寫和執行程式碼，可進行深度研究和複雜分析，系統還提供100多項軟體技能，能更深入理解筆記本來源，而且新增多項輸出格式，涵蓋PDF、docx、Markdown和文字檔。

圖片來源/Google

即日起，這些功能將提供給付費用戶。其中，Google AI Ultra用戶以及具備AI Ultra Access及AI Expanded Access的Workspace企業用戶將可獲得Gemini Notebook。未來幾周這些功能將透過Web部署到所有Pro用戶。

而隨著Gemini Notebook進一步整合進Google服務，使用者現在可以直接在Gemini App中存取或建立筆記，跨Gemini App和Gemini Notebook獨立App同步筆記。Google並預告，很快也會將Gemini Notebook功能整合進Google搜尋的AI Mode中。

'

WordPress核心存在遠端程式碼執行漏洞wp2shell

來源：https://www.ithome.com.tw/news/177424

7月17日WordPress開發團隊發布安全更新7.0.2、6.9.5、6.8.6版，以及測試版本7.1 beta2，一共修補兩個漏洞CVE-2026-63030與CVE-2026-60137，並呼籲網站管理員要立即套用因應。其中被評為重大等級的CVE-2026-63030特別值得留意，此問題存在於REST API，結合了Batch-route混淆，以及SQL注入的弱點，攻擊者能用於遠端程式碼執行（RCE）。

CVE-2026-63030影響6.9.0以上版本WordPress，CVSS風險評分達到9.8分。通報此事的資安公司Searchlight Cyber指出，該弱點存在於WordPress的核心，為預先身分驗證的RCE漏洞，攻擊者利用不需搭配其他條件，只需透過WordPress的匿名使用者進行利用，由於全球有超過5億的網站採用WordPress架設，加上該問題相當嚴重，影響將可能極為廣泛，為了讓防守方有時間修補，Searchlight Cyber表明暫時不會公布細節，並建立網站（https://wp2shell.com/）讓管理員確認自己的網站是否受到影響，該公司將此漏洞命名為wp2shell。

若是管理員暫時無法更新網站，Searchlight Cyber也提出替代緩解措施，藉由封鎖匿名用戶存取批次API來達到目的，不過該公司提醒，這些方法有可能會影響網站的正常運作。對此，其他資安公司也提出看法與因應對策：Rapid7認為，由於AI加速漏洞公布的速度，加上WordPress的原始碼公開，wp2shell的概念驗證程式碼（PoC）很快就會出現；Cloudflare宣布，他們的網頁應用程式防火牆（WAF）已加入相關規則，為免費和付費用戶提供保護。

'

Windows 11 24H2的技術支援將在10月到期

來源：https://www.ithome.com.tw/news/177426

微軟上周提醒，Windows 11 24H2及Windows 10 LTSB 2016、Windows 10 IoT Enterprise LTSB 2016的技術支援將在今年10月13日終止，呼籲用戶升級。而Windows Server 2022則將結束主流支援。

根據微軟技術支援前90天到期提醒，Windows 11 24H2 Home及Pro版，以及Windows 10 Enterprise LTSB 2016、Windows 10 IoT Enterprise LTSB 2016將在2026年10月13日結束更新。從10月14日起，執行上述版本的Windows裝置將再也無法接獲每月安全及非安全預覽更新。微軟建議執行Windows 11 24H2 Home和Pro版Windows PC的用戶升級到25H2。Windows 11 Enterprise及Education版的裝置，則會享有多一年支援，直到2027年10月12日。

針對Windows 10 Enterprise LTSB 2016的用戶，微軟建議升級到Windows 11 LTSC 2024。這些企業PC也可以透過購買延伸安全更新（Extended Security Updates，ESU）的付費服務來延長安全更新。每臺企業Windows PC最多可購買3年ESU，但所費不貲。3年依序收費為61、122及244美元。

微軟並提醒，Windows Server 2022將在同一天結束主流支援，並在今年10月接獲最後一次主流支援更新。之後，Server 2022會進入延伸支援，並持續獲得5年安全更新，直到2031年10月14日。

Windows Server 2016是下一個要留意的版本。根據微軟時程，Windows Server 2016將在半年後，即2027年1月12日結束技術支援。

'

勒索軟體Inc利用SonicWall設備零時差漏洞入侵受害組織

來源：https://www.ithome.com.tw/news/177422

7月14日SonicWall發布資安公告，SMA1000防火牆設備存在資安漏洞CVE-2026-15409、CVE-2026-15410，其中CVE-2026-15409的CVSS風險達到滿分10分特別危險，而且兩個漏洞都被用於實際的攻擊活動。隔天資安公司Rapid7表示，他們在SonicWall揭露上述資訊之前，就偵測到相關活動。

Rapid7觀察到攻擊者將SonicWall防火牆設備當作隱匿的初期入侵管道，先繞過輸入驗證機制在作業系統層級執行指令，取得立足點後便系統性地竊取高價值憑證、活躍的連線階段及多因素驗證設定，以確保即使受害組織進行一般網路層級的補救措施，仍能維持長期存取。

隨後，攻擊者利用竊得的資源展開橫向移動，直接從受駭設備的內部IP位址，對核心網域控制器發起異常AD身分驗證活動，使用不在公司資產清冊的主機名稱，並在設備內建的LDAP服務帳號身分執行後續活動。雖然Rapid7並未直接透露攻擊者身分，不過根據資安新聞網站DarkReading指出，上述調查報告發布兩天後，Rapid7認定攻擊者的身分與勒索軟體Inc有關。Rapid7事件應變主管Brett Deroche透露，該公司已成功阻止大部分的檔案加密與資料外洩，但他們確認有一家受害組織被成功部署勒索軟體。

針對CVE-2026-15409、CVE-2026-15410兩個漏洞，Rapid7也說明更多細節。該公司指出，問題主要出現在SMA1000特定的Websocket代理伺服器功能，兩項漏洞可串連使用，攻擊者可先利用CVE-2026-15409建立通道，再利用CVE-2026-15410提升為root權限。

'

彙整、強化與擴展旗下多種資安產品線，Sophos打造AI原生網路安全防禦系統

來源：https://www.ithome.com.tw/news/177421

AI帶來更多商機，也大幅驅動網路威脅與防護領域的發展，針對強化AI安全（Security for AI）與AI強化資安（AI for Security）這兩大應用趨勢，以及具備強大資安攻防能力的頂尖AI模型快速崛起，為了滿足熱烈的市場期待與需求，當前的資安廠商必須設法發展更專業的產品或服務，這幾年以來，紛紛推出主打AI防禦的解決方案。

例如，前年3月登場的Cloudflare Firewall for AI、4月推出的SentinelOne Purple AI；去年1月中發表的Cisco AI Defense，4月Fortinet宣布的FortiAI-Protect與FortiAI-SecureAI，以及IBM發表的Autonomous Threat Operations Machine，年底正式上線的CrowdStrike Falcon AI Detection and Response；今年3月推出的Cloudflare AI Security for Apps、Check Point AI Defense Plane，4月中揭露的Palo Alto Networks Unit 42 Frontier AI Defense，5月底登場的Google AI Threat Defense。

7月中，旗下擁有多種資安產品與服務的Sophos終於也跟進這樣的解決方案供應策略，發表名為Sophos Fusion的AI原生網路安全防禦系統（AI-native Cybersecurity Defense System），主要目的在於針對AI時代的資安威脅而設計，提供協同一致的防禦與回應能力。

奠基於既有資安產品與服務的防護功能長期演進，以代理式AI資安防護系統迎戰AI驅動的資安威脅

首先，Sophos在此所強調的網路安全防禦系統，是指提供單一、開放的系統，促使Sophos與第三方的控制點（control point）、代理式AI、人類專家攜手協作，能如同單一個體般運行。

這套系統架構包含Sophos原生建立的核心控制點，納入超過500種橫跨Sophos與第三方系統的整合支援，提供強大的串聯、狀態透視與統一調度指揮能力。而且，來自每個控制點的所有訊號，都會即時匯入同一個資料層。因此，整個系統能掌握任何單一組件所感知的狀況。

舉凡端點裝置、防火牆、電子郵件、雲端服務、網路、身分工具，均能即時將來自所有控制點的每一項訊號（遙測資料）送入共享資料層，如此可避免不同資安防護系統產生多個資料孤島，也不會因為各種資料的匯聚而導致處理延遲的狀況，Sophos將此項特色稱為統一的脈絡湖（unified context lake），依此建立完整且一致的資安脈絡，使整個系統都能掌握個別系統識別的狀況。

同時，Sophos Fusion也搭配Sophos發展已久的「同步安全（Synchronized Security）」負責協調各層級的應變措施，由於資安資料已實現共享，可透過這個連接多方的樞紐，將共享的洞察分析資訊轉化為協調、一致的應變機制，當其中一個控制點偵測到異常或資安威脅時，其他控制點可在同一瞬間觸發協調行動，同步採取協同防禦，即時共同應對攻擊，例如，端點防護系統如果偵測到網路威脅活動，可觸發防火牆的協同因應；遭冒用的身分一旦被系統察覺，其對於整個環境的存取將會鎖定；若接收到可疑的電子郵件，所有其他區域的詳細檢查層級將會提升。

基於上述組成架構，Sophos Fusion不再只是個別平臺或產品套裝，而是一套防禦系統，可針對代理式AI時代的資安防護需求，提供統一而全面涵蓋不同層面的網路韌性。Sophos表示，企業只需購買一或多款Sophos產品或服務，便已融入Sophos Fusion，而且每新增一款產品，都會進一步啟用更多功能。

至於AI原生，是指AI內建於Sophos Fusion，融合代理式AI的快速處理與人類專家的專業判斷力，這並非只是在既有工具附加功能，而是運用嵌入Sophos Fusion的原生代理式AI功能Fusion AI，在人類專家設定與持續校準的邊界條件內，以機器等級的速度執行偵測、調查、應變等工作，並且由對結果負責的人員進行監督。此外，廣泛的AI模型已整合至Sophos長期發展的各式資安方案，能透過即時彙整的威脅情報持續提升防護能力。基於這樣的搭配，對於動作比防禦者反應速度更快的AI驅動威脅，Sophos Fusion能夠為企業提供強大的防護能力。

具體而言，Sophos Fusion整合哪些資安解決方案？當中預計將涵蓋端點防護系統、端點偵測與應變系統（EDR）、擴展式偵測與應變系統（XDR）、新世代安全資訊與事件管理系統（Next-Gen SIEM）、身分識別威脅偵測與回應（ITDR）、代管式偵測與應變服務（MDR）、網路安全系統、電子郵件安全系統、雲端安全服務，以及資安顧問服務，而成為單一資安防禦系統。

根據該公司展示的資安防護處理流程，Sophos Fusion協調的資安解決方案，不僅納入自家的郵件防護系統Sophos Email、端點防護系統Sophos Endpoint、網路防火牆系統Sophos Firewall，也包括雲端資安服務Microsoft Graph Security API與Microsoft Entra ID，以及網路防火牆系統Fortinet Firewall。而在Sophos Fusion說明網頁的常見問答集，也提到Sophos Fusion能深度整合Microsoft 365各種授權方案，無論企業採用商務基本版、商務標準版或企業級的E5，也能提升其防禦能力。

在推出Sophos Fusion之前，Sophos已向外界證明自家資安系統充分具備高效率與高擴充性。Sophos產品與行銷總裁Raja Patel表示，以代管式偵測與應變系統Sophos MDR為例，目前提供全球最大規模的代理式AI資安維運中心，服務超過4萬家客戶，已擴展至持續運作的AI驅動威脅獵捕，並且由威脅研究團隊Sophos X-Ops提供支援，也能在端點、防火牆、電子郵件及身分識別等領域，實施更廣泛的雙向應變機制，從而在資安威脅擾亂業務之前，能夠將其消除，同時，企業也不需要為此自行建置資安維運中心。

在這樣的代管服務之下，Sophos表示，企業發生的資安事件當中，有52%可完全交由AI解決，代理式AI能驅動這些案件的工作流程，從警示發布到啟動完全自動化應變處理，僅需要89秒，由AI執行自動阻止異常存取，負責處理大量資安事件的工作；至於剩下的48%，則交由人類資安分析專家負責判斷，由他們確認是否存在攻擊意圖。

另一個例子是Sophos Endpoint，Raja Patel表示，這套端點防護系統採用根據行為判斷的設計方式，能阻擋所有類型的攻擊，像是記憶體濫用、資料加密、資料外洩或其他由人類或AI使用的攻擊手法。

關於Sophos Fusion本身的發展脈絡，Sophos執行長Joe Levy透露，這套系統的起步，是2013年推出的雲端統一管理主控臺Sophos Cloud，為一小群客戶提供端點防護，後續於2016年發展成Sophos Central，成為數十萬家企業每天使用與依賴的資安管理介面；2025年Sophos完成Secureworks併購後，採用單一、開放架構重新打造，並整合MDR平臺採用的Secureworks Taegis XDR的安全分析能力，同時將介面與工作流程進行徹底改良，新增數千個偵測器與嶄新的分析人員協作體驗，而且，也內建資安調度自動化與應變（SOAR）處理機制，以更少的人工操作，實現更快速、更精確的威脅偵測與應變能力，使Sophos Fusion能以十年前幾乎無法想像的方式，實現融合AI與人類並肩合作的優勢。

Sophos Fusion的推出，也標誌著Sophos對Secureworks整合工作的完成，將併購的全部價值帶給合作夥伴與客戶。Joe Levy強調，併購Secureworks並非為了在產品線再添一項產品，而是為了將兩家廠商與各自架構融合為一體，將Secureworks對於不同階段的深度分析能力，與Sophos Central的廣泛覆蓋範圍融合成一個系統，而非單純拼湊兩款產品。

預告Sophos Fusion推出多種新功能，陸續於8月15日與10月上市

Sophos Fusion這套防禦系統雖然於7月中發表，但實際推出時程區分為兩個階段，第一個時間點落在8月15日，他們將強化與擴展兩個既有的資安解決方案，分別是Sophos MDR，以及Secureworks Taegis資料分析技術支援的Sophos XDR，並發布新的產品Sophos Next-Gen SIEM。

針對這套新世代SIEM系統，Sophos預告將基於統一的資料脈絡湖，提供長期資料保存、法規遵循報告產生及分析等功能，重點在於計價方式簡化，根據使用者數量與伺服器數量而非資料量，因此，企業可將所有遙測資料送入SIEM，不需顧慮資料量增加而導致帳單金額難以預測（成本失控），或因資料保存不足而產生管理盲點。

第二個時間點落在10月，Sophos將推出兩個產品：Sophos AI Defense、Sophos CISO Advantage。

基本上，Sophos AI Defense可協助企業全面透視、控制與保護環境中的所有AI工具（包含影子AI），以及這些AI工具能夠存取的資料，8月將開放早期試用。至於Sophos CISO Advantage能為每一家企業提供資安長等級的指引，涵蓋持續地控制驗證、法規遵循的對應、同業基準比較（peer benchmarking），以及符合高階主管要求的風險評估。它將整合Sophos Fusion提供的技術、代理式AI和主動威脅情報，並透過Sophos遍布全球的代管服務業者（MSP）提供值得信賴的人類專家支援。

Sophos CISO Advantage的推出，其實源自今年2月併購的英國資安風險保障公司Arco Cyber，Sophos表示，透過專為 MSP 模式設計的Sophos CISO Advantage，能將合作夥伴轉為策略資安顧問，對於設置資安長的企業，可藉此提供更有效率、整合的方式，以便管理風險、驗證控制措施，並向董事會彙報進度與清楚呈現資安治理成果；而對於沒有資安長的企業，能提供符合實際環境需求的專業資安領導能力。

'