Anthropic執行長否認支持開放權重AI禁令，主張管制晶片與模型蒸餾

來源：https://www.ithome.com.tw/news/177681

近日傳出美國官員考慮禁止美國企業使用中國開放權重AI模型，微軟、Meta、OpenAI及Nvidia等科技業者隨後聯名反對相關限制。未參與連署的Anthropic因此遭外界質疑支持禁令，甚至企圖藉此保護自家封閉模型業務。Anthropic執行長Dario Amodei周一（7/27）發文澄清，Anthropic從未主張禁止開放權重模型，這類全面禁令也無法解決其關切的國家安全問題。

Amodei認為，不具危險能力的開放權重模型具有公共利益，可讓企業、開發者與研究人員僅負擔運算成本便能使用。禁止美國企業採用中國模型，無法阻止惡意人士取得模型，只會保護美國AI業者免受競爭，而這並非Anthropic的目標。

他真正擔心的是，威權政府開發出超越美國的AI模型，用於軍事、監控及鎮壓，以及強大模型遭濫用發動網路或生物攻擊。為此，他主張限制中國取得先進晶片及晶片製造設備、打擊走私與規避管制，並遏止產業規模的模型蒸餾，避免中國業者利用美國模型輸出，以較少運算資源迅速縮小與美國的差距。

此外，所有能力達一定門檻的模型，不論開放或封閉、來自哪個國家，均應在發布前接受網路攻擊、生物安全及模型對齊風險測試，能力較低的新創及學術模型則可豁免。

Amodei認同聯合公開信所稱，開放權重可擴大AI取得管道、促進競爭並增加客戶控制權，也同意透過針對性的法律與商業措施處理模型蒸餾。但他不認同開放權重必然有助安全防護，或廣泛開放AI能力一定讓防禦者比攻擊者更有利，認為應由發布前測試實際判定。

'

惡意廣告攻擊出現新手法，駭客分次傳送惡意程式資料，再由瀏覽器組裝執行

來源：https://www.ithome.com.tw/news/177679

駭客透過惡意廣告（Malvertising）散布惡意軟體的作法相當氾濫，他們通常藉由廣告引誘使用者存取釣魚網站，下載冒充合法應用程式的安裝檔，藉此於受害電腦植入惡意軟體。然而，這樣的做法也隨著資安系統偵測機制的進步，出現更加隱密的作法。

威脅情報公司Confiant近日揭露從事惡意廣告活動的駭客團體SourTrade，這些駭客鎖定包含臺灣在內的12個亞太和拉丁美洲國家，使用25種語言對散戶投資人與加密貨幣投資人發動攻擊，他們經常冒充的對象包含了看盤工具TradingView、區塊鏈平臺Solana，以及加密貨幣交易平臺Luno，相關活動可追溯至2024年底。SourTrade活動引起Confiant的注意，主要原因在於，駭客使用的手法相當特別，能迴避常見的檔案指紋偵測技術。

具體來說，SourTrade的網頁並非提供已經編譯完成的惡意軟體檔案，而是將組合指令傳送到受害電腦的瀏覽器，然後從不同的基礎設施取得看似無害、合法的檔案，再指示瀏覽器在電腦的記憶體內建立惡意軟體，因此，網路上未曾出現該組織打造的惡意軟體。Confiant強調，資安工具看到的是沒有問題的元件，網路事件記錄留下的下載事件似乎也沒有問題，只有在檢視駭客完整的執行鏈才能察覺攻擊行為。

值得留意的是，這些駭客在將受害者帶往釣魚網站的過程裡，就試圖排除機器人與資安研究員，藉由隱形套件對使用者採集指紋，判斷是否為攻擊目標，若認定為機器人與資安研究員，他們就會將其導向沒有問題的網頁。

'

Qualys揭露潛伏9年的Linux核心漏洞RefluXFS，可能影響全球超過1,640萬臺主機

來源：https://www.ithome.com.tw/news/177678

資安業者Qualys近日揭露Linux核心本機權限提升漏洞RefluXFS（CVE-2026-64600），CVSS嚴重性評分為7.8分。該漏洞自2017年Linux核心4.11版後便一直存在，歷時約9年才被發現，影響所有啟用XFS檔案系統reflink功能的Linux平臺，包括RHEL、Oracle Linux、Amazon Linux、Fedora等發行版，預估全球超過1,640萬臺Linux主機可能受到波及。Linux核心開發團隊已於7月中將修補程式併入上游核心，後續將由各Linux發行版陸續整合至核心版本。

CVE-2026-64600源自Linux核心XFS檔案系統Copy-on-Write（CoW）機制中的競爭條件問題，攻擊者可利用此漏洞，覆寫啟用reflink功能的XFS磁碟區任意可讀檔案，並藉由覆寫系統重要檔案提升本機權限，最終取得Root權限。由於前述漏洞是利用檔案系統設計缺陷，因此即使啟用SMEP、SMAP、KASLR等記憶體保護機制，或是核心鎖定（Kernel Lockdown）、容器隔離等措施，仍無法防止攻擊。

Qualys表示，研究團隊在找出前述漏洞的過程中，運用人工驗證結合AI加速的方法，先透過Anthropic Claude協助分析Linux核心程式碼、縮小搜尋範圍並定位漏洞，再由研究人員接手完成漏洞驗證與利用分析。

'

Nvidia偕大廠、Linux基金會合組開放安全AI聯盟，以開源技術修補AI漏洞

來源：https://www.ithome.com.tw/news/177677

OpenAI模型在資安能力評估期間突破測試環境並存取Hugging Face系統的事件，進一步引發外界對AI安全風險的關注。Nvidia周一（7/27）偕微軟、SpacexAI、Databricks等多家大廠及Linux基金會宣布成立開放安全AI聯盟（Open Secure AI Alliance），將開發並共享開放的網路安全技術和工具，讓企業組織用以防範AI引發的資安攻擊。

開放安全AI聯盟的創始夥伴涵蓋雲端服務、資安、企業軟體與AI研究等領域，包括Nvidia、微軟、Databricks、Cloudera、IBM、Red Hat、SpacexAI、OpenClaw、Hugging Face、HPE、SAP、Salesforce、Synopsys、Linux基金會（The Linux Foundation），以及Cloudflare、CrowdStrike、Palo Alto Networks、TrendAI等近40家組織。

聯盟官方新聞稿首先以Hugging Face近日遭OpenAI模型「入侵」事件為例，說明開放技術的重要性。Hugging Face發現遭自主代理人發動複雜攻擊時，先是企圖使用外部雲端閉源AI工具分析，卻遭到工具供應商的安全護欄封鎖。隨後他們改用開放權重的GLM 5.2在自有基礎架構才得以分析1.7萬起行為，並終止入侵行動。事後OpenAI出面坦承，攻擊行動來自自家模型，包括最新的GPT-5.6及一款能力更強的研發中模型進行ExploitGym測試中出錯發生沙箱逃逸行為並存取Hugging Face後端資料庫。

開放安全AI聯盟指出，此事顯示當防護人員無法在自家基礎架構上檢視、改寫或執行進階AI，就會出現在分秒必爭的時候回應能力卻受限的困境。企業或國家都必須要能使用開放防護工具和技術，才能安心在多元廠商生態體系基礎打造安全系統，避免單一失敗點（single point of failure）。這個聯盟成立使命正是要讓資安防護人員能有可信賴、可控制的開放、頂尖工具可用。

聯盟指出，AI安全需要完整的代理式堆疊，從身分、權限、模型、載具（Harness）到評估工具等。所有貢獻者將打造代理人的開放防護堆疊，包括身分、隔離、或安全模型格式、多模型掃描及安全程式開發工作流程。此外，開放安全AI聯盟也將在Linux基金會的Akrites倡議和OpenSSF社群成果的領導下，利用開放技術工具揭露和修補漏洞。

Nvidia將貢獻開放模型、模型權重、資料和新代理載具研究給聯盟以加速開發新的網路安全工具和技術。目前Nvidia實驗室的物件導向代理人（Nvidia Labs Object-Oriented Agent，NOOA）專案已可在GitHub上線。NOOA研究框架將可提升載具和模型的整合度，使代理人行為更易於測試、稽核和治理。

其他貢獻的技術包括Hugging Face的AI模型權重的安全格式Safetensors、IBM與Red Hat提供修補程式工具Lightwell、微軟提供多模型代理式掃描載具MDASH、SpacexAI提供終端AI程式撰寫代理人Grok Build等。

該聯盟也提供加入的連結網址。

'

Moonshot AI釋出Kimi K3完整權重，參數規模達2.8兆

來源：https://www.ithome.com.tw/news/177676

中國AI新創Moonshot AI（月之暗面）周一（7/27）透過Hugging Face釋出Kimi K3完整模型權重、程式碼及技術報告，供研究人員與企業自行部署及進一步開發。Kimi K3總參數量達2.8兆，Moonshot稱其為全球首款開放權重的3兆級模型。

Kimi K3採用混合專家（MoE）架構，共有896個專家，每次處理token時啟用其中16個，實際啟用參數約1,040億。模型結合Moonshot自行開發的Kimi Delta Attention（KDA）及Attention Residuals（AttnRes）架構，官方宣稱整體擴展效率較Kimi K2提高約2.5倍。

該模型原生支援文字、圖片及影片理解，脈絡長度達100萬個token，定位涵蓋長時間程式開發、深度研究、知識工作及AI代理人任務。Kimi K3可在較少人工介入下操作終端機、瀏覽大型程式碼庫，也能處理互動式視覺化、儀表板、影片編輯、電腦輔助設計（CAD）及晶片設計等工作。

Moonshot公布的測試結果顯示，Kimi K3在ProgramBench程式設計、BrowseComp網頁研究、MCPMark工具使用及AutomationBench自動化任務中，部分成績超越Claude Fable 5與GPT-5.6 Sol，但整體表現仍各有勝負。模型採MXFP4權重量化及MXFP8啟用值，可透過vLLM、SGLang等推論引擎部署，並依Kimi K3授權條款開放使用。

市場分析指出，Kimi K3是目前最強的開放權重模型，顯示中國業者已具備自行解決模型架構、資料及訓練問題的能力，中國與美國前沿模型的差距可能只剩3至5個月；企業與政府可自行部署這些強大的開放權重模型，將威脅美國封閉模型的商業模式。

'

萬達寵物發布資安重訊，指出合作廠商遭駭疑似導致個資外洩

來源：https://www.ithome.com.tw/news/177675

連鎖寵物用品店萬達寵物（6968）於7月27日晚間在股市公開觀測站發布重大訊息，表示因合作廠商的資訊系統遭不明人士入侵，疑似發生部分資料外洩事件，公司已要求合作廠商全面進行資安清查與漏洞修補，並強調此次事件對公司財務及營運沒有重大影響。

針對外界關心的會員資料安全，萬達寵物表示，他們並未與該合作廠商串接會員資料、信用卡號或銀行帳戶等敏感資訊，因此事件不會影響金流交易，也不致造成會員支付資訊外洩風險。

'

Google更新OKF開放知識格式，加入AI代理知識來源追溯與查詢結果驗證

來源：https://www.ithome.com.tw/news/177668

Google更新開放知識格式（Open Knowledge Format，OKF）至v0.2，替AI代理使用的資料表結構、業務指標定義與維運文件，加入資料來源、產生者、驗證紀錄、重新確認日期及內容狀態等資訊。新版也增加運算核驗機制，用來確認AI代理回報的數字，是否依照組織核准的查詢方式產生。

OKF是Google在2026年6月提出的開放知識格式，以Markdown文字格式、YAML檔頭資料及一組共通規則，保存AI代理執行工作所需的企業知識，使知識資料可直接存放在檔案中，不必綁定特定服務，也能避免資料表說明、指標定義及操作流程散落在不同文件。

Google認為，當企業知識由AI代理持續產生，再交由其他代理搜尋及使用，傳統文件依賴作者負責的方式已經不足。OKF v0.2因此把知識從何而來、由誰建立、是否經過確認，以及何時需要重新檢查等資訊，放在文件開頭，讓系統在讀取全文前先判斷是否採用。

新版可分別記錄內容的來源資料、產生方式與驗證者。使用端可依用途設定條件，例如主管使用的儀表板只顯示經人員確認的指標，測試環境則可接受僅由自動化程序檢查的內容。OKF不提供統一的可信度分數，而是讓各系統依作者、修改時間及驗證紀錄自行判斷。

OKF v0.2也能將內容標示為草稿、穩定或已棄用，並設定需要重新確認的日期。已棄用的舊指標仍可保留，用來重現過去的查詢，但不再提供給新的工作使用。

另一項更新是運算核驗機制。組織可預先保存核准的計算方式、執行程序及驗證方法，AI代理只能填入年份等指定參數，不能自行修改查詢。運算完成後，非大型語言模型的驗證程式會檢查實際執行的SQL是否與核准版本一致，並確認顯示數值與執行結果相符。

OKF v0.2新增的欄位皆可選用，並與v0.1相容，既有文件不必修改也能繼續使用。

'

歐洲發布EN 18286標準，協助高風險AI業者因應歐盟AI法案

來源：https://www.ithome.com.tw/news/177674

歐洲AI品質管理標準EN 18286近日發布。這項標準由歐洲標準制定機構CEN與CENELEC共同設立的聯合技術委員會JTC 21制定，規範AI品質管理系統的建立、實施、維護及持續改善，主要協助高風險AI系統提供者因應《歐盟AI法案》（EU AI Act）第17條的要求。

歐盟執委會先前要求CEN與CENELEC，針對風險管理、資料集治理與品質、紀錄保存、透明度、人為監督、準確性、穩健性、網路安全、品質管理及符合性評估等10個領域制定歐洲調和標準（European harmonised standards）。EN 18286對應其中的品質管理領域，目的是將法規要求轉化為可供組織採行的管理制度與作業流程。

不過，EN 18286發布後，仍須由歐盟執委會評估是否符合《歐盟AI法案》的預定目標與法律要求，並在《歐盟官方公報》（Official Journal of the European Union，OJEU）刊登引用資訊，才會取得《歐盟AI法案》的符合性推定（Presumption of Conformity）效力。業者採用經歐盟引用的調和標準後，可推定符合相對應的法律要求，但是否採用仍屬自願。

'

針對美國EY資料外洩事故，ShinyHunters聲稱是發動供應鏈攻擊而得逞

來源：https://www.ithome.com.tw/news/177672

兩週前美國Ernst & Young（EY）向客戶發出通知，IT部門使用的第三方支援工單（support ticket）系統遭到未經授權存取，攻擊者從3月底至4月上旬，下載含有客戶稅務資訊的文件。如今有駭客團體聲稱，這起事故是他們所為。

根據資安新聞網站Bleeping Computer報導，7月27日駭客團體ShinyHunters將EY加入資料外洩網站，並要脅該公司必須在7月31日聯絡他們，否則將會公開竊得的資料。ShinyHunters向該媒體宣稱，他們透過供應鏈攻擊取得EY憑證，從而入侵EY的Jira、GitHub，以及Azure環境，但對於取得憑證的來源第三方組織，以及竊得的資料內容，這些駭客並未進一步說明，Bleeping Computer無法確認駭客說法的真實性。

'

Arista網路設備管理平臺滿分漏洞被實際利用

來源：https://www.ithome.com.tw/news/177671

7月27日美國網路安全與基礎設施安全局（CISA）掌握有兩個漏洞遭到積極利用的證據，將它們列入已遭利用的漏洞名單（KEV），其中最值得留意的，是CVSS危險評分達到滿分的CVE-2026-16812，此為作業系統命令注入弱點，影響本地建置的SD-WAN網路設備管理平臺Arista VeloCloud Orchestrator（VCO），CISA要求聯邦機構必須在7月30日前完成修補。同一天Arista也發布公告，指出該漏洞由外部研究員發現，且已被積極利用。

Arista表示，此問題可讓攻擊者遠端存取VCO的某個內部特權功能，並對VCO主機造成影響，一旦攻擊者成功利用，將會影響Orchestrator與其管理資料的機密性、完整性、可用性，該公司推出5.2.3.14、6.1.3.4、6.4.2.4，以及7.0.0.1版修補。

'

CISA將Fortinet防火牆已知漏洞列入KEV

來源：https://www.ithome.com.tw/news/177670

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'

Google發布新版威脅行動者命名制度，新名稱反映國家關聯、攻擊動機等資訊

來源：https://www.ithome.com.tw/news/177669

Google威脅情報團隊（Google Threat Intelligence Group，GTIG）於7月25日宣布採用新版威脅行動者命名制度，整合Google旗下資安業者Mandiant與Google威脅分析小組（Threat Analysis Group，TAG）過去各自採用的追蹤與命名體系，未來將用於Google Threat Intelligence平臺與公開威脅情報報告。

在新制度下，每個威脅行動者的名稱由兩個英文單字組成。其中，第一個英文單字用來識別特定威脅行動者，可能沿用過去公開報告採用的名稱；若沒有合適的名稱，則由系統隨機產生，再交由分析人員審查。第二個英文單字則根據Google認為對防禦與事件應變最重要的資訊，反映該威脅行動者可能涉及的國家、攻擊動機或活動類型。

例如，與中國相關的威脅團體以CASTLE作為名稱中的第二個英文單字，伊朗相關團體使用ION，北韓相關團體使用NEPTUNE，俄羅斯相關團體使用RELIC，網路犯罪團體則使用COMET。Google指出，過去以APT縮寫搭配流水號或其他識別碼的命名方式，難以讓資安人員迅速掌握威脅背景，因此改用較容易辨識與記憶的新名稱。

GTIG首波將重新命名數十個活躍的威脅團體，舊名稱仍可在Google Threat Intelligence平臺搜尋，並保留MITRE ATT&CK對應資訊，以及其他資安業者使用的別名。不過，各家資安業者掌握的情報範圍不同，不同命名體系通常無法直接一一對應。

圖片來源/Google

至於仍處於調查早期的網路入侵活動，Google將延續Mandiant既有的未分類（Uncategorized，UNC）編號，但UNC編號並不代表這些活動背後已確認是同一個駭客組織。

'