Meta 已暫時停用旗下 AI 助理 Muse 的對話分享功能。研究人員指出，這項原本設計為「只要有連結就能開啟」的分享機制，存在設計缺陷，可能讓外部人士透過公開可查的 DNS 歷史紀錄找出相關連結，進而接觸到原本應受限的內容。 根據安全公司 ...

全球網站爆發重大資安危機，廣泛應用於網站開發的 PHP 程式語言遭揭露兩項高風險漏洞，恐讓駭客在未經身分驗證的情況下，遠端執行惡意程式碼，甚至接管伺服器。事件嚴重程度連日本首相高市早苗都罕見親自示警，21 日晚間透過社群平台 X ...

Mozilla 與 Google Chrome 根憑證計畫 20 日證實，印度憑證機構 eMudhra 旗下八張中繼 CA 憑證的私鑰外洩，持有者可簽發瀏覽器會接受的任意網站憑證；金鑰如何流出、何時流出、還有誰持有，目前都不清楚。 Mozilla 與 ...

中國人工智慧實驗室智譜（Z.ai）8 月推出旗艦模型 GLM-5.3，AI 安全研究機構 Apollo Research 發現安全評估時，GLM-5.3 竟會考量自身行為如何影響後續版本訓練。研究員擔心，這類自衍生功能可能讓 AI ...

開源 AI 編程工具 OpenCode 於 10 月 17 日證實發生安全事故，事件與大規模 AI 模型蒸餾攻擊（Distillation Attack）有關，影響 1.4% OpenCode Console 用戶。受影響帳戶均屬於曾連結外部 AI ...

東京一家大型網路企業旗下子公司今天表示，日本近日接連發生企業遭駭事件，調查發現其中多起攻擊使用一款名為 Artex 的中國人工智慧（AI）資安工具。

隨著旅遊產業加速數位轉型，旅客個資保護與供應鏈資安風險逐漸受到重視。奧義賽博宣布，東南旅遊今年導入旗下 AI ...

面對詐騙手法日益科技化，台灣三大電信業者進一步擴大防詐合作。台灣電信產業發展協會今日與臺灣高等檢察署簽署「電信堵／防詐協作機制」合作意向書，未來將結合中華電信、台灣大哥大及遠傳電信的防詐技術，運用 ...

微軟（Microsoft）10 月 19 日警告，企業內部大量部署的 AI 代理人，可能不只是效率工具，也可能演變成新的資安風險。微軟指出，這些代理人一旦被賦予過多權限，便可能在未遭外部駭入的情況下，像「內鬼」一樣對敏感資料、系統與關鍵流程造成威脅。

美國國務院在電郵聲明中表示，美國制裁與中國公民丁林葳有關的 5 個實體，原因是「涉及竊取美國人士的商業祕密」。丁林葳是 Google 前軟體工程師。 彭博（Bloomberg ...

上櫃公司 91APP（91APP*-KY）16 日重訊公告，其 Commerce Cloud 資料庫遭受自動化攻擊，部分資訊被非法擷取。91APP 強調目前取得控制，並向警方報案，評估對公司營運無重大影響。 Commerce Cloud 為 ...

路透社報導，草案規定，只有在AI模型構成可預見且迫在眉睫的風險、可能造成超過10億美元損失，或導致50人以上死亡或重傷時，政府才能阻止模型發表或使用。此外，相關風險必須源自生物武器的製造或釋出、AI模型規避開發者的控制措施，或是網路攻擊。