法國國會通過未滿15歲社群網路禁令，9月上路前仍可能面臨憲法審查

來源：https://www.ithome.com.tw/news/177527

法國國會完成法案最終表決，禁止未滿15歲者使用社群網路服務，預定自9月1日起施行。自9月1日起建立的帳號立即適用，既有帳號則有4個月過渡期。不過，法案仍待總統公布，且預料可能送交憲法委員會審查，部分條文及實際施行時程仍可能調整。

法案適用於線上平臺提供的社群網路服務，但排除線上百科全書、教育或科學目錄，以及用於開發、分享開放原始碼軟體或教育性開放原始碼數位專案的平臺。最終版本未保留取得父母同意即可使用的例外，等同將15歲訂為一般社群網路服務的最低使用年齡。

該禁令在法律上直接規範未成年人，但未對違規使用的兒少設罰。最終條文也刪除原先賦予法國視聽暨數位通訊監管局（Arcom）的特定執法權限，以避免與歐盟《數位服務法》（DSA）的監管機制重疊。對平臺的實際執法，後續將主要由歐盟執委會依DSA現行制度處理。

然而，如何驗證使用者年齡仍是法案能否落實的關鍵，最終條文未規定由誰負責驗齡，也未要求平臺採用身分證件、臉部年齡估算或其他特定技術。歐盟執委會已完成可供會員國採用的驗齡應用程式技術方案，讓使用者在不揭露姓名、生日等多餘個資的情況下，證明自己是否超過特定年齡，並建議各會員國在2026年底前提供相關工具。

由於法國法案預定9月施行，早於歐盟建議的部署期限，兩者如何銜接仍未明確。

法案也面臨憲法爭議，法國國務院先前警告，全面禁止未滿15歲者使用所有社群網路，可能因範圍過廣而不符比例原則，未能在保護兒少、未成年人基本權利與父母權責之間取得平衡。參議院因此預期法案可能送交憲法委員會審查，部分條文仍可能在公布前遭刪除或限縮。

法國2023年曾通過數位成年年齡制度，要求未滿15歲者註冊社群平臺須取得父母同意，但該制度因與歐盟法規不相容而未能實施。這次法案改採直接禁止未滿15歲者使用社群網路服務的方式，能否在預定日期完成驗齡、既有帳號處理及跨境平臺執法，仍取決於後續公布程序與歐盟層級配套。

'

思科釋出Antares模型權重，專攻程式碼漏洞定位

來源：https://www.ithome.com.tw/news/177529

思科（Cisco）周二（7/21）發表Antares資安小型語言模型系列，專門用於在大型程式碼庫中定位可能含有已知漏洞的原始碼檔案。思科已透過Hugging Face釋出Antares-350M及Antares-1B兩款模型的權重，參數量分別為3.5億與10億，並準備推出30億參數的Antares-3B。

Antares處理的是漏洞定位（Vulnerability Localization）。模型取得CWE弱點類型及其說明後，會利用終端機指令搜尋程式碼庫及檢查候選檔案，並根據新發現調整搜尋方向。完成分析後，Antares會輸出一份最可能含有相關漏洞的檔案排序清單及搜尋紀錄，供資安人員安排人工審查的優先順序。

Antares並非用來自行發現未知漏洞或直接產生修補程式，而是將已知弱點資訊對應至實際程式碼，也可整合至CI/CD流程，協助開發團隊找出應優先檢查的檔案。思科表示，Antares無意取代完整的應用程式安全工具鏈，團隊仍須進行相依套件與軟體組成分析、機密資訊掃描、動態測試、威脅建模、修補及專家審查。

由於Antares體積較小，可在本機、企業內部或隔離網路中運作，不必將敏感原始碼送至第三方雲端服務，也能降低持續分析程式碼的推論成本。

為了評估模型，思科亦建立了漏洞定位基準測試（Vulnerability Localization Benchmark，VLoc Bench），涵蓋290個真實程式碼庫、147種CWE弱點類型及500項任務；其技術報告顯示，Antares-1B的漏洞檔案檢出率（Recall）為22.4%，在所有受測模型中最高，略高於GPT-5.5的22.1%，但也突顯出現有模型仍會遺漏大部分含漏洞的檔案。

'

Palo Alto Networks宣布併購Embrace，為可觀測性平臺提供高精度真實使用者監控能力

來源：https://www.ithome.com.tw/news/177524

資安業者Palo Alto Networks於7月21日宣布預定併購數位體驗監控業者Embrace，計畫將其真實使用者監控（Real User Monitoring，RUM）能力整合至自身可觀測性平臺（Observability Platform）。成立於2016年的Embrace，主要提供行動應用程式與網頁的使用者導向可觀測性服務，結合真實使用者監控（RUM）與OpenTelemetry等技術，收集並分析真實終端使用者的操作體驗與應用程式效能。

這起針對Embrace的併購案，是Palo Alto Networks繼今年1月完成收購Chronosphere後，持續擴展可觀測性平臺的最新動作，預計於2027會計年度第一季完成。

Palo Alto Networks同時也為自主數位體驗管理（Autonomous Digital Experience Management，ADEM）產品套件新增Synthetic功能，可透過全球分散式基礎設施主動驗證應用程式的可用性與效能。

Palo Alto Networks表示，現代應用程式日益複雜且自動化，企業需要全面的效能可見度來確保可靠性，該公司首席產品與技術長Lee Klarich指出，為真正了解應用程式效能，企業需要掌握全局，從用戶點擊到後端發生的具體情況。該公司藉由整合Embrace的RUM能力，以及新的Synthetic功能，能將其可觀測性能力涵蓋從終端用戶互動、主動應用程式驗證，到後端軟體與基礎設施的各個方面，從而為企業減少監控的盲點，防止影響收入的停機，並在問題影響使用者前主動發現與處理。

'

駭客團體JadePuffer攻擊升溫，打造專門針對AI環境的勒索軟體EncForge

來源：https://www.ithome.com.tw/news/177523

7月初威脅情報公司Sysdig揭露透過AI執行的勒索軟體活動，代理型威脅行為者（Agent Threat Actor，ATA）駭客團體JadePuffer首先利用已知漏洞CVE-2025-3248，透過可從網際網路存取的Langflow執行個體取得受害組織的初期入侵管道，然後展開會動態調整的全自動勒索軟體攻擊行動，然而事隔兩天，攻擊者再度存取同一臺Langflow執行個體，並使用大幅升級的攻擊工具再度活動。

Sysdig本週發布部落格文章指出，在他們公布前述的調查報告不久，7月3日這些駭客帶著新武器回到受害的Langflow執行個體，其中最顯著的差異就是加密檔案工具，前一次的工具是Python指令碼搭配MySQL內建功能，這是他們打造了勒索軟體EncForge，此惡意程式以Go語言開發，並採用UPX加殼處理，專門針對AI與機器學習（ML）基礎設施打造，會加密180種類型的檔案格式，涵蓋AI模型、向量資料庫、訓練資料集等現行AI與ML技術堆疊中大部分的檔案格式。值得留意的是，這次駭客的主要目的是摧毀AI基礎設施，遭到加密的檔案無法復原。Sysdig強調，受害組織想要重建AI模型，一個大約要花上7.5萬至50萬美元的運算費用，再加上數個星期甚至數個月的時間進行訓練，損失恐難以估計。

'

美國警告要制裁中國蒸餾美國模型的行為

來源：https://www.ithome.com.tw/news/177521

根據CNBC及TechCrunch報導，美國財政部長Scott Bessent周二（7/21）接受Fox Business節目《Mornings with Maria》訪問時表示，川普政府將調查中國AI業者是否以蒸餾方式竊取美國模型的智慧財產，若查證屬實，不排除對相關業者祭出制裁。

Bessent聲稱，美國已在多個中國AI模型中發現來自美國大型語言模型的浮水印，政府將於未來幾天或幾周內調查這些中國模型是否涉及未經授權的蒸餾。不過，他既未點名遭調查的中國模型，也未說明浮水印來自哪些美國模型，以及政府如何據此判定發生智慧財產侵害。

此外，Bessent也提出另一項可能措施，要求採用中國AI模型的美國企業向使用者揭露相關資訊，但並未交代可能適用的企業與揭露方式。

此一爭議涉及模型蒸餾（Distillation），即利用能力較強模型所產生的輸出，訓練另一個模型模仿其能力。蒸餾原是常見的模型訓練技術，但若業者透過虛假帳號，大量取得商用模型輸出，再用來訓練自家競爭模型，便可能違反原模型業者的服務條款。

Anthropic今年2月即曾指控中國的DeepSeek、月之暗面及MiniMax透過約2.4萬個虛假帳號，與Claude進行超過1,600萬次互動，未經授權大量取得Claude輸出，用來訓練自家模型。OpenAI也曾表示，已發現DeepSeek持續從事疑似針對OpenAI模型的對抗性蒸餾活動。

'

AWS Kiro漏洞可被網頁隱藏指令利用，繞過核准執行任意程式碼

來源：https://www.ithome.com.tw/news/177513

資安公司Kodem Security與Intezer的研究人員揭露，AWS代理式整合開發環境Kiro曾存在一項可繞過使用者核准機制的漏洞。攻擊者可在網頁或文件中藏入提示注入指令，誘使Kiro在未獲使用者同意下改寫MCP伺服器設定，並在開發者電腦上執行任意程式碼。漏洞現已修補，研究團隊也確認Kiro 0.11.130不再受影響。

Kiro可自行使用網頁擷取、檔案寫入及Shell命令等工具，執行高風險操作時原應取得使用者核准。不過，研究人員發現，MCP設定檔~/.kiro/settings/mcp.json未受到相同保護，代理可直接寫入內容。Kiro又會在設定變更後重新載入MCP伺服器，使其中指定的啟動命令以目前使用者權限在本機執行。

在概念驗證中，研究團隊把惡意指令藏在看似一般的API文件網頁中，並將文字設為白色及1畫素大小。使用者只需要求Kiro讀取該網址並核准擷取網頁內容，Kiro便可能依照隱藏指令建立名為telemetry的MCP伺服器，每10秒傳送主機名稱、使用者名稱與作業系統平臺資訊。Kiro在寫入設定、執行Node.js程式碼及傳送資料時，均未再次要求使用者核准。

攻擊不一定每次成功，Kiro有時只會摘要頁面或僅執行部分指令，但研究團隊測試時，攻擊可在一至兩次嘗試內成功。研究人員表示，概念驗證僅蒐集基本系統資訊，相同機制也可能被用於竊取程式碼與憑證、建立持久化機制，或利用開發者既有權限存取內部系統。

'

勒索軟體Qilin利用Palo Alto Networks的VPN漏洞入侵

來源：https://www.ithome.com.tw/news/177520

5月底資安公司Palo Alto Networks提出警告，他們偵測到GlobalProtect身分驗證繞過漏洞CVE-2026-0257遭到利用的跡象，後續美國網路安全與基礎設施安全局（CISA）也掌握遭積極利用的證據，究竟攻擊者的身分為何，有資安公司指出，很可能是勒索軟體旗下的附屬團體所為。

資安公司Arctic Wolf指出，他們在6月調查多起勒索軟體Qilin的攻擊活動，其共通點在於，駭客都透過CVE-2026-0257滲透Palo Alto Networks的VPN系統GlobalProtect，作為初期入侵的管道，並在取得存取權後迅速橫向擴散、竊取憑證，最終於受害環境中部署勒索軟體進行檔案加密。在相關攻擊事故裡，駭客對於存在弱點的GlobalProtect進行廣泛的掃描與漏洞嘗試利用，部分事件中，攻擊者使用的主機名稱為kali，並以此建立VPN連線階段。由於部分IP位址同時被用於漏洞掃描與VPN連線，再加上多起活動出現相同的Kali主機名稱，這代表攻擊者可能共用漏洞利用工具，或是採用一致的攻擊基礎設施。

Arctic Wolf透露，雖然在不同的攻擊活動裡，駭客在成功利用漏洞後的手法存在差異，有的採取快速檔案加密，也有執行完整的雙種勒索，這代表Qilin旗下可能有多個附屬團體同時從事攻擊。

'

美國白宮推出Gold Eagle平臺，建立AI網路威脅資訊共享機制

來源：https://www.ithome.com.tw/news/177519

美國白宮上周宣布推動Gold Eagle平臺，作為AI漏洞和修補資訊的協同共享中心。

Gold Eagle是在美國總統川普6月初簽署行政命令《促進先進人工智慧創新與安全》（Promoting Advanced Artificial Intelligence Innovation and Security）生效，將在CISA、美國國土安全部、戰爭部/國防部、開源軟體及美國基礎架構業者協力下由美國財政部管理。

Gold Eagle旨在協助各種規模企業組織搜尋和獲知AI工具發現的漏洞，並在被駭客發現或濫用之前修補。白宮表示，這項新的營運模式將運用頂尖AI能力，減少重複掃描作業、提供漏洞優先順序及可行的威脅和修補資訊給聯邦政府機構和民間組織。

Gold Eagle平臺的核心是美國卡內基美隆大學軟體工程研究所開發的漏洞資訊和協同環境（Vulnerability Information and Coordination Environment，VINCE）可允許第三方單位通報漏洞。

白宮表示Gold Eagle平臺已經開始收取跨產業、跨公私部門的已辨識漏洞並排定優先順序，協同掃描驗證，以確保美國軟體和網路的安全。

'

Google一口氣發表3款Gemini模型，鎖定AI代理與漏洞修補

來源：https://www.ithome.com.tw/news/177518

Google周二（7/21）發表Gemini 3.6 Flash、3.5 Flash-Lite及專為資安任務打造的3.5 Flash Cyber模型，分別鎖定通用AI代理、大量低延遲任務及軟體漏洞修補。Google同時透露，Gemini 3.5 Pro目前正由合作夥伴測試，待準備完成後將廣泛推出；下一代Gemini 4也已展開預訓練，規模為Google歷來最大。

Gemini 3.6 Flash定位為新一代主力模型，強化程式開發、知識工作及多模態處理能力。根據Artificial Analysis Index，其輸出token用量比3.5 Flash減少17%，執行多步驟工作時所需的推理步驟與工具呼叫次數也更少。定價為每100萬個輸入token 1.5美元、輸出token 7.5美元，均低於3.5 Flash。

圖片來源/Google

效能方面，3.6 Flash在DeepSWE程式開發測試的成績由3.5 Flash的37%提高至49%，MLE Bench機器學習研究測試由49.7%升至63.9%；OSWorld-Verified電腦操作測試亦由78.4%提高至83%。Google並將電腦操作能力納入Gemini API及Gemini Enterprise的內建工具，使模型可直接協助操作軟體介面。

3.5 Flash-Lite則鎖定代理搜尋、文件處理等講求低延遲及高吞吐量的工作。它每秒可輸出350個token，價格為每100萬個輸入token 0.3美元、輸出token 2.5美元。其Terminal-Bench 2.1成績由前代的31%提升至54%，部分程式開發及代理測試甚至超越Gemini 3 Flash。

至於3.5 Flash Cyber，則是以3.5 Flash微調而成的資安模型，可在CodeMender程式碼安全代理中，由多個代理協作尋找、驗證及修補漏洞。考量相關技術可能遭到濫用，Google近期只會透過限量試行計畫，提供政府及可信任夥伴使用。

3.6 Flash與3.5 Flash-Lite即日起透過Gemini API、Google AI Studio、Android Studio、Gemini Enterprise及Gemini應用程式提供；3.5 Flash-Lite也開始導入Google搜尋。

'

Hide My Email漏洞現已修補，Apple宣稱修補兩周後仍一度可查出真實信箱

來源：https://www.ithome.com.tw/news/177508

Apple的iCloud+隱藏電子郵件地址功能Hide My Email日前遭揭露存在隱私漏洞，目前問題已修補，外媒也已無法再次重現。不過，Apple曾表示已於7月3日完整解決問題，科技媒體AppleInsider卻在7月17日仍能從特定Hide My Email別名查出使用者的真實電子郵件地址，使漏洞是否在7月3日已全面修補出現疑問。

Hide My Email可替iCloud+訂閱者產生隨機電子郵件地址，再將收到的郵件轉寄至個人信箱，避免真實地址曝光。資料移除服務EasyOptOuts研究人員卻發現，該功能在特定情況下會洩漏使用者的真實電子郵件地址。

EasyOptOuts於2025年6月11日向Apple通報，兩天後提供完整重現方式，Apple曾於2026年3月3日及6月30日表示問題已修補，但研究人員後續測試均仍能重現。研究團隊表示，在規模有限的志願者測試中，所有受測Hide My Email地址都存在問題。

獨立科技媒體404 Media於7月1日報導此事，並以自有Hide My Email地址獨立驗證漏洞。寄件者向特定Hide My Email地址寄信後，郵件若遭收件端郵件系統以垃圾郵件等原因拒收，使用者的真實電子郵件地址可能隨退信資訊回傳給寄件者，並留存在郵件傳輸紀錄中。Apple之後向該媒體表示，已於7月3日部署修補程式，完整解決問題。

AppleInsider在7月17日仍成功重現相同行為，重現過程不需太多技術知識，但寄件者必須先持有特定Hide My Email別名，且只能逐一針對個別地址測試，無法批次查詢所有使用者。AppleInsider也強調，雖無法證明漏洞當時仍影響所有使用者或郵件服務商，但足以顯示7月3日不能直接視為全面修補完成的明確時間點。

目前沒有公開證據顯示漏洞曾遭大規模利用。EasyOptOuts研究人員向404 Media表示，修補前遭退回的郵件可能已讓真實地址留存在第三方郵件紀錄中，因此建議將與7月7日前建立的Hide My Email別名相連的真實電子郵件地址，視為可能曾經曝光。

'

駭客利用多個SharePoint漏洞從事攻擊，部署Webshell並竊取IIS機器金鑰

來源：https://www.ithome.com.tw/news/177512

美國網路安全與基礎設施安全局（CISA）於7月14日提出警告，有人利用已知漏洞CVE-2026-32201、CVE-2026-45659、CVE-2026-56164，對SharePoint伺服器發動大規模攻擊，呼籲所有用戶立即加強修補與資安監控作業，並確認SharePoint是否啟用反惡意軟體掃描介面（AMSI）整合功能。究竟發生了什麼樣的攻擊活動，後續有資安公司公布細節。

資安公司Resecurity指出，這波攻擊活動的流程，大致可分成6個階段。首先，攻擊者會透過物聯網搜尋引擎Shodan或Censys尋找目標，但也有透過初始入侵管道掮客（IAB）或社交工程攻擊，取得存取SharePoint的管道。接著，他們會向SharePoint發送特製的請求，觸發CVE-2026-56164、CVE-2026-45659、CVE-2026-58644、CVE-2026-55040，或是CVE-2026-32201。

在成功利用漏洞取得程式碼執行的權限後，攻擊者通常會將ASP.NET製作的Webshell置入SharePoint的特定網頁應用程式資料夾，此Webshell會透過密碼保護的存取管制、XOR演算法加密處理的命令字串、檔案上傳能力，以及透過cookie為基礎的身分驗證機制來迴避偵測。然後，他們會利用Webshell或是反射式的.NET程式碼，讀取ASP.NET底層的網頁伺服器IIS機器金鑰。

接著攻擊者利用竊得的金鑰，製作ViewState惡意酬載，由於偽造的ViewState會使用受害伺服器的金鑰簽章並加密，SharePoint會將其反序列化處理。經過上述攻擊流程後，最終攻擊者會進行橫向移動，查詢或竄改受害組織的任何資料庫、從組態設定資料庫擷取其他憑證、利用從SharePoint取得的帳號滲透AD環境，或是移動到相同網段的其他伺服器。

'