標籤: 資安

Meta 內部 AI Agent 失控事件：未經授權自動發文，引爆 Sev 1 級資料外洩

Meta 內部 AI Agent 失控事件：未經授權自動發文，引爆 Sev 1 級資料外洩

⚠️ 安全警告：某 App 會把你家精確 GPS 座標裸奔在公網上

⚠️ 安全警告：某 App 會把你家精確 GPS 座標裸奔在公網上

AI 開源模型困境：資安與競爭力的殘酷博弈

AI 開源模型困境：資安與競爭力的殘酷博弈

新型信用卡側錄攻擊：用 WebRTC 繞過所有傳統防護，前 3 大銀行和千億車廠都中招

新型信用卡側錄攻擊：用 WebRTC 繞過所有傳統防護，前 3 大銀行和千億車廠都中招

React2Shell 漏洞攻防實錄：Vercel 砸 $100 萬找全球駭客挑戰 WAF，台灣研究員參與協防

React2Shell 漏洞攻防實錄：Vercel 砸 $100 萬找全球駭客挑戰 WAF，台灣研究員參與協防

MS-SQL 伺服器遭鎖定：駭客用合法 BCP 工具植入掃描器，離地攻擊避開所有偵測

MS-SQL 伺服器遭鎖定：駭客用合法 BCP 工具植入掃描器，離地攻擊避開所有偵測

KPMG：企業養「龍蝦」要先備 3 條件——隔離環境、行為護欄、緊急斷線，否則 AI 會高效放大錯誤

KPMG：企業養「龍蝦」要先備 3 條件——隔離環境、行為護欄、緊急斷線，否則 AI 會高效放大錯誤

資安週報重點：LINE 盜號新破口浮現，供應鏈攻擊與雲端入侵風險同步升高

OpenClaw 用 Claude 訂閱帳號會被 ban 嗎？Pi Mono 的「Stealth Mode」問題與 SDK 正確做法

OpenClaw 用 Claude 訂閱帳號會被 ban 嗎？Pi Mono 的「Stealth Mode」問題與 SDK 正確做法

GitHub Copilot 被爆在 PR 偷塞「提示/廣告」：Hidden HTML 爭議、11K PR 受影響與平台信任問題

gstack 安全查證：不是惡意，是治理跟不上成長——平衡評估與版本時間軸

gstack 事件深度分析：Claude Code Skill/Hook 系統的架構級攻擊面，附掃描指令

⚠️ 資安警告：OpenClaw 2026.3.28 可能安裝惡意 axios@1.14.1，附完整掃描指令

Google 警告：量子破解 ECC 門檻下降 20 倍，攻擊時間縮至分鐘級