研究人員揭露Claude Cowork沙箱逃逸漏洞，可導致AI代理讀寫Mac主機檔案

來源：https://www.ithome.com.tw/news/177638

AI代理工具Claude Cowork遭研究人員發現沙箱逃逸問題。AI代理安全業者Accomplish近日揭露，在Cowork的macOS版本中，攻擊者可透過提示誘使AI代理利用Linux核心漏洞CVE-2026-46331，在Cowork的Linux VM中取得Root權限，再利用Cowork與Mac主機之間的檔案系統共享機制，突破沙箱限制，讀寫Mac主機上的任意檔案。

研究人員指出，macOS版本的Cowork是透過Apple虛擬化框架的Linux VM執行，問題源自Linux VM的guest-root使用者可存取與掛載Mac主機的檔案系統。攻擊者可透過對AI代理的提示，觸發CVE-2026-46331漏洞取得guest-root權限，最終存取Mac主機的SSH金鑰、雲端憑證等敏感資料，且過程中不會出現額外的權限提示。

Accomplish表示，前述問題已通報Anthropic，但遭以「資訊提供」（Informative）結案。目前Claude Cowork已預設改用雲端執行，研究人員認為前述攻擊路徑不適用於雲端環境，但本機使用Cowork的用戶仍面臨這項問題，建議停用非特權使用者命名空間與模組自動載入，採用更嚴格的沙箱過濾器設定，並限制檔案系統共享範圍。

'

拒絕旁觀！網路詐騙通報查詢網展現公私協力，8位熱心民眾通報破萬件，下一步聚焦廣告生態系聯防

來源：https://www.ithome.com.tw/news/177634

面對無孔不入的數位詐騙，單打獨鬥已不足以應對。數位發展部近日公布「網路詐騙通報查詢網」上線近兩年來的最新成果，不僅通報件數正式突破百萬大關，跨部會聯手成功下架逾50萬件詐騙訊息，更揭露已有8名熱心民眾單人通報均達1萬件以上，展現出「拒絕旁觀、主動挺身」的關鍵力量，同時公開廣告生態系的公私協力防詐新進展。

數發部部長林宜敬表示：「網路詐騙通報查詢網每一筆通報資訊的背後，都是一位願意挺身而出的民眾。從熱心網友、企業夥伴到各領域名人，大家齊心對抗詐騙集團。每一則通報，都能阻止下一位民眾受騙；每一位願意花時間通報的民眾，都是守護數位安全的重要夥伴。」

綜觀此一平臺的發展，可以看出「集中通報」策略在整體防詐體系中扮演不可或缺的角色。該平臺自2024年9月30日上線以來，營運即將屆滿兩年，根據數產署公布的數據顯示，其網頁瀏覽量超過62萬人次、近7萬名民眾下載 App，總計接獲110萬5,170件疑似詐騙訊息的通報。其中，高達54萬2,082件已確認為詐騙並處理，平均每個月從源頭阻斷、下架超過2萬件詐騙訊息。

除了串聯公私之力並要求網路平臺業者下架，如何面對廣告營收與詐騙訊息交織的利益難題，並從前端廣告生態系進行整治，是防詐工作中最具挑戰的環節。

數位產業署指出，在數位產業署的輔導下，台灣數位媒體應用暨行銷協會（DMA）、台北市廣告代理商業同業公會（TAAA）以及台北市媒體服務代理商協會（MAA）等國內三大廣告公協會，將帶領數位廣告產業鏈近300家業者共同投入自律防詐工作，成立「數位廣告信任聯盟」，公私協力攜手打擊網路詐騙。

聯盟將建置聯防平臺，以交換防詐情資、發布自律規範及推動「信任標章」，鼓勵業者建立內部防詐管理機制，落實自律措施，並藉由標章制度提升市場信任度，進而讓突顯具備防詐能力與社會責任的數位廣告夥伴，更便於廣告主及消費者辨識。

儘管上述自律措施能發揮的成效未知，但顯然政府期望藉此促成數位廣告產業鏈上、中、下游業者，能達成不助長詐騙的共識，確保產業的長期獲利不再建立在脆弱的數位信任之上。這場不對稱的防詐戰役能否成功扭轉劣勢，也需要有賴廣告生態系各方共同落實與維護。

數位發展部在7月17日舉辦記者會，由數發部部長林宜敬與台灣數位媒體應用暨行銷協會（DMA）、台北市廣告代理商業同業公會（TAAA）、台北市媒體服務代理商協會（MAA）等廣告業者共同宣布，成立「數位廣告信任聯盟」，持續推動不同層面公私聯防，以強化整體防詐體系。（圖片來源／數位發展部數位產業署）

'

非人類身分治理成企業新課題，CSA發布NHI治理報告

來源：https://www.ithome.com.tw/news/177637

隨著AI代理、微服務及雲端自動化應用日益普及，企業內的非人類身分（Non-Human Identity，NHI）也隨之增加。這類身分可在無人介入的情況下完成身分驗證，並取得存取系統資源的權限，讓傳統以員工帳號為核心的管理方式面臨挑戰。推動雲端資安最佳實務的非營利組織雲端安全聯盟（Cloud Security Alliance，CSA）提出NHI的分類與治理方法。

依據身分代表的對象，CSA將NHI分為5類，包括供自動化作業使用的服務帳號與系統整合帳號、執行應用程式的工作負載與微服務、虛擬機器及容器等基礎設施身分、物聯網與工控設備等裝置身分，以及包含AI代理在內、可代表使用者或系統採取行動的代理身分。NHI使用的驗證方式則包括靜態機密資訊、簽章權杖、數位憑證、硬體支援的驗證機制，以及雲端原生短效存取憑證。

在管理措施上，CSA建議企業持續盤點所有NHI及其使用的身分驗證資訊，並為每個NHI指定負責管理與維護的個人或團隊，避免應用程式或設備停用後，相關帳號與權限仍留在系統。企業也應訂定NHI的建立條件、權限範圍、身分驗證資訊輪替方式及停用程序，依實際用途配置最小權限，優先採用短效存取憑證，並持續記錄活動及偵測異常；一旦發現權杖、金鑰或數位憑證遭竊或疑似遭到濫用，應立即撤銷權杖或數位憑證，並停用或更換相關金鑰與憑證。

CSA另建議企業採用雲端原生運算基金會（CNCF）託管的工作負載身分規範SPIFFE，並關注網際網路工程任務組（IETF）正在研擬的多系統環境工作負載身分架構WIMSE，以及數位身分憑證技術規範SPICE，以建立跨系統環境的身分識別與信任驗證方式。

'

FreePBX修補兩項重大漏洞，攻擊者可遠端執行指令或接管管理員帳號

來源：https://www.ithome.com.tw/news/177635

由通訊軟體業者Sangoma維護的開源IP電話交換機管理平臺FreePBX，於7月17日發布兩則安全公告，揭露兩項尚未取得CVE編號的漏洞，CVSS風險分數皆為9.3，屬於重大（Critical）風險。未經身分驗證的遠端攻擊者可執行任意系統指令，或竄改管理員帳號，進而在未通過身分認證的狀況下，也能遠端存取系統。

其中一項漏洞存在於FreePBX 17的使用者控制面板（User Control Panel，UCP），影響UCP模組17.0.9版之前的版本。若FreePBX 17啟用UCP，且UCP服務直接暴露於網際網路，且未部署防火牆或防火牆設定不當，攻擊者可繞過socket.io命名空間的身分驗證機制，傳送特製事件，進而透過Asterisk管理介面（Asterisk Manager Interface，AMI），以系統使用者身分asterisk執行任意系統指令。

另一項SQL注入漏洞存在於missedcall模組，影響missedcall模組16.0.11版及17.0.6版之前版本，分別用於FreePBX 16與FreePBX 17。當受監控分機出現未接來電時，該模組未妥善處理來電顯示名稱（Caller ID Name），攻擊者可傳送含有惡意內容的特製SIP From標頭，觸發SQL注入漏洞，可能破壞資料庫內容，或竄改管理員控制面板的帳號資料，進而讓攻擊者能在未通過身分認證的狀況下，也能遠端存取系統。

FreePBX已釋出UCP模組17.0.9版，以及missedcall模組16.0.11版與17.0.6版，以修補上述漏洞。官方建議使用者立即更新，透過防火牆限制UCP服務及FreePBX管理員控制面板的存取來源，並僅允許已知且受信任的SIP中繼線與端點撥入電話。

'

AI自主分析惡意程式仍未成熟，逆向工程仍須專家監督

來源：https://www.ithome.com.tw/news/177633

端點資安業者SentinelOne旗下研究團隊SentinelLabs，依據先前分析破壞型惡意程式Fast16的實際調查流程，測試頂尖AI模型能否自主完成多階段逆向工程。Fast16是針對Windows平臺的破壞型惡意程式，可竄改用於模擬核武器物理行為的高精度工程求解軟體程式碼，進而干擾模擬結果。

SentinelLabs將這項調查重建為8階段評測，要求模型在無法連線至外部網路的沙箱環境中，使用逆向工程分析工具IDA Pro 9.3拆解Fast16樣本，找出內嵌於主程式的元件，分析經過混淆處理的Lua指令碼及其運作方式，並釐清Fast16的程式碼修補機制，以及它如何鎖定及竄改目標軟體。研究人員再分階段提供軟體元件與外部研究報告，測試模型能否隨著證據增加，重新檢驗原有推論、修正分析結果，並完成可供發布的威脅情報報告。

受測模型包括OpenAI的GPT-5.6 Sol與GPT-5.5、Z.ai的GLM-5.2，以及Anthropic的Claude Opus 4.7與4.8。評測結果顯示，GPT-5.6 Sol分別採用3種推理資源配置進行測試，3次皆完成全部8階段評測。GPT-5.5未能通過第1階段，GLM-5.2與Claude Opus 4.7、4.8則完成部分技術分析，但未能持續推進至整項評測結束。

不過，各模型的測試次數並不一致，其中GLM-5.2僅測試一次；加上測試過程由人員控制證據提供時機、檢查分析品質，並指出模型未察覺的問題，因此結果不宜直接視為整體能力排名。即使完成全部評測的GPT-5.6 Sol，仍出現語意判斷錯誤、品質檢查不足，以及過早認定工作完成等問題。

SentinelLabs認為，現階段能力較強的AI可在資深分析人員監督下，協助執行較完整的逆向工程與調查工作，但尚不能取代專家。調查目標、品質標準、重要結論及最終報告發布，仍須由分析人員掌握。

'

中國駭客組織JadeProx利用惡意程式TriBack Loader攻擊政府與醫療機構

來源：https://www.ithome.com.tw/news/177632

威脅情報公司Group-IB揭露中國駭客組織JadeProx的攻擊活動，這些駭客曾入侵越南醫院的醫療影像系統、馬來西亞外交部、香港教育機構，並在拉丁美洲從事網釣，範圍包含宏都拉斯國會與委內瑞拉市政稅務系統。上述活動的最終目標，都是在受害組織植入惡意程式載入工具TriBack Loader，以便傳遞後續的攻擊工具，包括C2框架AdaptixC2與後門程式Beagle。其中，委內瑞拉的釣魚網站模擬了特定司法管轄區的真實市政稅務管理系統，顯示駭客鎖定特定目標，而非隨機尋找攻擊對象。

這起活動的曝光，源自駭客今年4月中旬在阿里雲主機不慎公開的資料夾，內含bash執行的事件錄、工具包、於受害組織部署的Webshell路徑，以及網釣套件。該公司共於資料夾裡找到超過10種工具包，包含連接埠轉發與代理伺服器隧道工具iox、SOCKS5隧道工具suo5、HTTP隧道工具Neo-reGeorg、掃描工具Nuclei與Fscan、停用阿里雲主機監控代理程式的指令碼fuckaliyun.sh，以及來自中國的滲透代理伺服器NPS的修改版本。

'

Meta推出免費臉書真人驗證徽章，自拍影片即可申請

來源：https://www.ithome.com.tw/news/177631

Meta上周四（7/23）推出Facebook Verified免費真人驗證服務，使用者只要錄製一段自拍影片，由系統與帳號既有照片比對，確認申請者為真人且與照片中的人物相符，即可取得驗證徽章。

Facebook Verified初期將顯示於個人檔案、Marketplace、Facebook Dating及社團，未來也會擴及動態消息貼文。申請者必須年滿18歲、帳號符合Facebook社群守則，且沒有詐騙、欺騙或不實活動紀錄；驗證通常只需數分鐘，但不開放粉絲專頁及啟用專業模式的帳號申請。Meta目前先在部分市場分階段推出，之後計畫擴及全球。

這項服務不同於付費訂閱的Meta Verified。後者利用政府核發的身分證件核對使用者身分，並提供防冒用及客服支援等功能；Facebook Verified則免費提供，主要用來證明帳號由真人操作。

Meta表示，隨著AI讓建立內容、帳號及訊息變得更加容易，希望提供明確的真人識別方式，協助使用者在交易、交友及社團互動前辨認對方是否為真人。值得注意的是，由於系統只比對自拍影片與帳號照片，並未查驗政府核發的身分證件，因此即使取得徽章，也不保證帳號姓名、年齡或背景屬實，亦不代表此人值得信任。

'

開源網頁郵件系統Roundcube發布1.6.17與1.7.2版，修補XSS與SSRF繞過漏洞

來源：https://www.ithome.com.tw/news/177630

開源網頁郵件系統Roundcube近日發布1.6.17與1.7.2版更新，分別對應1.6 LTS與1.7版本，修補6個近期發現的漏洞。Roundcube是廣泛部署於企業、政府與網路服務環境的開源網頁郵件系統，常被整合至Linux伺服器與郵件服務平台，若核心元件存在漏洞，可能影響大量透過瀏覽器存取郵件的使用者，建議1.6.x與1.7.x版本用戶儘速升級。

這次Roundcube修補的漏洞中，目前公開資訊僅有兩個儲存型跨網站指令碼漏洞（XSS）有正式CVE編號與CVSS嚴重性評分，其中CVE-2026-54433可在純文字郵件呈現功能中觸發零點擊XSS，CVSS評分為7.2分；另一個CVE-2026-54432則可透過附件驗證警告頁面觸發XSS，CVSS評分為4.7分。 至於其餘4個漏洞的修補，則涵蓋藉由特定本機URL位址繞過伺服器端請求偽造（SSRF），密碼外掛程式可能遭連線階段注入使用者名稱，以及兩個分別由TNEF解碼器與特製壓縮RTF資料造成的服務阻斷等問題。

'

中國駭客利用AI代理Hermes攻擊泰國財政部

來源：https://www.ithome.com.tw/news/177629

本月初威脅情報公司Sysdig揭露首度完全由AI代理與大型語言模型（LLM）驅動的勒索軟體行動，駭客團體JadePuffer利用已知漏洞入侵Langflow執行個體，並以AI代理展開全自動攻擊，如今有人利用以AI代理入侵政府機關。

威脅情報公司Hunt.io與資安研究員Bob Diachenko聯手，揭露中國駭客利用AI代理Hermes v3滲透泰國財政部（MOF）的活動，這些駭客於面向網際網路的網頁伺服器，透過PHP打造的Webshell進入泰國財政部的內部網路環境，其中包含了至少47臺主機、承載了54.9 TB政府財務資料、14個微軟SQL資料庫、生物辨識系統、遠端桌面閘道，攻擊過程完全使用Hermes的自主運作模式YOLO進行，並於泰國財政部植入Go語言打造的惡意程式Hades。Hunt.io與Diachenko於7月15日，向泰國CERT與NCSA通報此事並得到回覆。

研究人員察覺這起攻擊活動的開端，源自Hunt.io於7月9日至13日，在位於香港的43.246.208[.]207發現3個公開的資料夾，內含多個CVE漏洞利用程式碼、Webshell、Suo5 HTTP隧道、針對郵件基礎設施與Apache Hadoop的自製指令碼，總共有585個檔案，大小約470 MB。這些資料夾也存放了Hermes執行的事件記錄檔，留下AI代理找出泰國財政部主機、遍歷檔案，並截取特定主機LinPEAS輸出結果。

根據駭客使用的連線階段（Session）Cookie檔案、Webshell，以及存取內部網路環境的能力，顯示駭客能夠入侵多個泰國財政部系統。但對於攻擊者如何取得初期入侵管道，Hunt.io表示根據伺服器公開的資料無法確定。研究人員提及，這些駭客也指示Hermes嘗試利用多個已知漏洞，例如：Linux核心漏洞CVE-2021-4034（PwnKit）、sudo漏洞CVE-2021-3156、IIS漏洞CVE-2017-7269，但除了已公布數年的資安漏洞，也有今年公布的Linux本機提權漏洞被利用，包含：Copy Fail（CVE-2026-31431）、Dirty Frag（CVE-2026-43284與CVE-2026-43500），以及DirtyClone（CVE-2026-43503）。

'

微軟公布MAI-Image-2.5-Pro、MAI-Voice-2-Flash，強調比GPT更省成本

來源：https://www.ithome.com.tw/news/177628

微軟上周公布自有開發的模型，包括圖片生成的MAI-Image-2.5-Pro及MAI-Voice-2-Flash，意在取代OpenAI GPT模型。

MAI-Image-2.5-Pro是最新高品質圖像生成模型，為需要視覺準確度、一致性和創意控制的使用情境而設計。MAI-Voice-2 Flash則是為毫秒必爭的低延遲度語音應用而設計。

微軟希望透過自主研發模型逐步取代OpenAI技術。在MAI-Image-2.5上線後，現在Bing Image Creator已100%使用微軟自行開發的模型。微軟毫不避諱地表示MAI模型比OpenAI模型使用成本來得低。例如在PowerPoint中MAI-Image-2.5的GPU成本比OpenAI GPT-Image-2低了84%。微軟並號稱，最新的MAI-Voice-2比GPT模型的GPU成本低了89%。

MAI-Image-2.5-Pro在Azure Foundry上線

MAI-Image-2.5-Pro適用於圖像設計專業團隊。其視覺一致性適合產品文宣、品牌元件、數位廣告、看板設計的多格說故事（multi-frame storytelling）文本；或是在多角度、不同色彩變化及多變情境設定中，維持零售業產品和電玩遊戲人物或物件精確性不變；更強大的視覺推論可以更精確詮釋鏡頭方向、光線和指令推進。而在醫療、金融服務、製造和其他高度受法令控管的產業，則能設計需要高準確度內容。

微軟說明，MAI-Image-2.5-Pro比前版MAI-Image-2.5更適合需要頂級圖像忠實性和品質、需要連續性物件一致性、工作流需要視覺推論、世界知識和確實遵循設計指令，而且是設計專業行銷文案、廣告、產品設計或企業設計資產。

MAI-Voice-2 Flash上線並整合進Dynamics 365

MAI-Voice-2 Flash是以文字生成語音的模型，強調比MAI-Voice-2回應速度更快，成本更低，且支援超過15種語言。它適合用於生成客服中心代理人、口語化語音助理、互動語音回應（IVR）系統。

MAI-Image-2.5-Pro現在於Microsoft Foundry上線，以價格而言，文字輸入/圖像輸出分別為百萬token 5美元/106美元。MAI-Image-2.5文字及圖像輸入各為5、8美元。圖像輸出為百萬token 47美元。

MAI-Voice-2 Flash則在語音代理人開發平臺Azure Speech上線，並且整合到Azure Voice Live API，價格為百萬字元（character）15美元。MAI-Voice-2價格則為22美元。此外，它也成為微軟Dynamics 365 Contact Center雲端客服中心代理人的基礎模型。

至於先前推出的MAI-Image-2.5，微軟宣布它現在成為PowerPoint及OneDrive主要影像編輯場景的預設模型。

'

速食連鎖業者Chick-fil-A資料外洩事件影響1.3萬人

來源：https://www.ithome.com.tw/news/177627

上周遭到憑證填充（credential stuffing）攻擊導致資料外洩，美速食餐廳連鎖Chick-fil-A證實，該事件影響超過1萬3000人。

Chick-fil-A向麻州、紐約州、哥倫比亞特區等其他9州政府通報被駭事件，並且發送信件通知受影響的顧客，但當時無法判斷受影響顧客的總人數。在稍後對緬因州的通報中，這家連鎖餐廳表示，總影響人數為13,322人，包含7名緬因州民。

該公司在客戶通知信中說明，攻擊者利用由第三方資料源取得的用戶帳號憑證（包括電子郵件和密碼），在6月17日到6月19日之間對其網站和手機應用程式發動自動化攻擊。Chick-fil-A相信駭客成功在7月13日存取了客戶帳號資料。

外洩的資料包括消費者帳號下的Chick-fil-A One會員編號、手機支付碼、QR Code、信用卡末4碼及Chick-fil-A點數等。此外，帳號如果提供了生日、電話號碼和住家地址等資訊也可能被竊。

Chick-fil-A已經將所有受影響帳號登出，移除支付方法、恢復Chick-fil-A One帳號餘額並為受害消費者提供補償加值。該公司還建議消費者儘速變更帳號密碼。

除此之外，目前雖然受害人總數釐清，但依舊沒有關於哪個組織入侵系統的資訊。

'

Google Gemini Spark開放給美國AI Pro、全球Ultra付費用戶

來源：https://www.ithome.com.tw/news/177626

Google自主代理人Gemini Spark現在已經擴大部署，提供給美國的Pro方案，以及全球Ultra方案用戶，也已部署到臺灣地區。

Google今年5月在I/O大會公布Gemini Spark，這項服務是可全天候運作的個人AI代理人。它整合Google Personal Intelligence，能在雲端獨立運作，整合Google Workspace，能主動幫用戶整理收件匣和取消電子報、追蹤特定主題新聞、彙整研究資料並附上引用來源。未來隨著功能逐步成熟，在用戶同意Gemini Spark連結其他應用程式後，它還能跨應用程式執行多步驟任務，例如搜尋餐廳並完成預約。

剛推出時Gemini Spark僅提供美國Ultra部分用戶。目前，Gemini Spark已提供給全球Google AI Ultra服務，用戶可以使用所有Gemini支援的語言。美國境內則擴及Google AI Pro方案，但只支援英文。

臺灣Google AI方案網頁，每月新臺幣3,300元的AI Ultra方案服務內容已包含Gemini Spark。

'

Suno遭駭外洩郵件與付款資料，波及5,530萬個帳號

來源：https://www.ithome.com.tw/news/177625

資料外洩查詢服務Have I Been Pwned（HIBP）上周揭露，AI音樂生成平臺Suno曾於2025年11月遭到駭客入侵。HIBP取得並分析外洩資料後，確認其中包含5,530萬個不重複的電子郵件地址，以及電話號碼、姓名、實體地址、消費紀錄與部分信用卡資料。

Suno是2023年推出的生成式AI音樂平臺，使用者輸入文字提示詞，即可生成包含人聲、歌詞與配樂的完整歌曲。三大唱片公司以Suno未經授權使用大量受版權保護的歌曲訓練AI模型為由，對其提起侵權訴訟；其中Warner Music已於2025年11月與Suno和解，Sony Music與環球音樂的訴訟則仍在進行。

這批外洩資料還包含數萬筆透過Stripe處理的付款紀錄，內容涵蓋客戶姓名、實體地址、消費金額，以及信用卡種類、到期日與末4碼，但不含完整信用卡號。部分使用者若以電話號碼註冊Suno，其電話號碼也包含在外洩資料中；HIBP列出的外洩資料類型則不包含使用者密碼。

這起事件最早由科技媒體404 Media於7月15日揭露。化名ellie.191的駭客宣稱，他利用Shai-Hulud蠕蟲攻擊一名Suno員工，取得GitHub與雲端服務憑證，進而存取公司原始碼、客戶名單及Stripe付款資料。部分名列資料樣本的使用者向404 Media證實曾註冊Suno，但未收到資料外洩通知。

事件首度曝光時，Suno便向媒體證實，公司於2025年11月發生一起「影響範圍有限」且很快受到控制的資安事件。Suno宣稱，事件主要涉及已不再使用的舊版原始碼，未有敏感個資遭到外洩；由於研判涉及的客戶資料有限，依適用的隱私法規，沒有必要個別通知使用者。

然而，HIBP隨後取得的資料顯示，事件波及5,530萬個帳號，且外洩內容包括姓名、住址與部分信用卡資料，與Suno原先說法存在明顯落差。TechCrunch隨後報導，Suno發言人再次證實這起事件，並未否認受影響人數，亦未說明前後說法為何不一致。Suno迄今也未於官網公開揭露事件，或提供曾通知使用者的相關資料。

'

OpenJDK有望內建JSON API，簡單處理可免用外部函式庫

來源：https://www.ithome.com.tw/news/177623

OpenJDK將簡易JSON API提案列為JEP 540候選案，計畫在JDK提供基本的JSON解析與產生能力，讓Java程式處理簡單JSON資料時，不必另外加入外部函式庫。該提案目前仍處於候選階段，API仍可能在孵化期間調整，尚未指定目標JDK版本。

JSON是網路服務與應用程式交換資料時常用的格式，但Java標準函式庫長期沒有通用的JSON處理介面。開發者目前多半需要自行選擇外部套件，JEP 540則希望為較單純的工作提供JDK內建選項，減少安裝、版本管理及安全維護等額外負擔。

新介面會將JSON文字解析成樹狀資料結構。開發者可依欄位名稱或陣列位置逐層取得內容，再轉為Java字串、數字、布林值、鍵值對映（Map）或串列（List）。若JSON格式有誤，解析器會回報錯誤位置；若欄位不存在或資料類型不符，則會回報錯誤值在JSON中的路徑與位置，協助找出問題。

JEP 540採取嚴格的解析規則，只接受符合RFC 8259語法的JSON，不支援註解或尾端逗號，另外也把物件中的重複欄位名稱視為錯誤。RFC 8259建議欄位名稱保持唯一，但未完全禁止重複名稱。提案認為，不同JSON工具對重複名稱的處理方式可能不同，容易讓各工具讀出不同結果，也可能造成安全問題。

JEP 540並非要取代現有完整JSON函式庫，新介面不提供Java物件與JSON之間的自動轉換，也不能在資料尚未全部載入時，逐段處理大型文件。整份JSON資料必須先載入記憶體，因此不適合無法一次載入的超大型文件。需要進階轉換、客製設定或擴充語法的應用，仍須使用外部函式庫。

內建JSON能力也可能供JDK本身使用，OpenJDK指出，JDK不能依賴外部函式庫，之後可利用JSON處理具有陣列或多層結構的設定資料，補足傳統屬性檔案不易表達複雜內容的限制。

'