Tag Archives: 駭客

Anthropic 全新旗艦 AI 模型意外流出,網路安全風險太高急尋防禦者測試

作者 |發布日期 2026 年 03 月 27 日 14:30 | 分類 AI 人工智慧 , 網路 , 資訊安全

AI 領域領先企業 Anthropic 近日因人為疏失導致數據外洩,意外揭露了其正在開發的最新一代 AI 模型。這款內部代號為「Claude Mythos」(也被稱為「Capybara」)的模型,被公司形容為 AI 性能的「階梯式飛躍」(step change),其能力遠超目前市面上所有已發布的模型。 繼續閱讀..

中國駭客鹽颱風大規模滲透全球電信網,專家憂劍指台灣網路戰熱身

作者 |發布日期 2026 年 03 月 10 日 11:30 | 分類 中國觀察 , 網路 , 資訊安全

在最近的網路安全事件中,中國國家支持的駭客組織「鹽颱風」(Salt Typhoon)被指控對全球多家主要電信和網路公司發動了大規模的駭客攻擊。根據研究人員的報告,這個駭客集團的目標包括美國的 AT&T、Verizon 和 CenturyLink 等公司,並且已經竊取了數千萬條有關高階政府官員的電話紀錄。

繼續閱讀..

微軟:AI 代理工具正成為北韓等國家級駭客的「自動化幫兇」

作者 |發布日期 2026 年 03 月 09 日 10:20 | 分類 AI 人工智慧 , 網路 , 資訊安全

在最近的一次訪談中,微軟全球威脅情報總經理 Sherrod DeGrippo 指出,AI 代理工具正在幫助網路犯罪分子和國家級駭客,包括北韓的 Coral Sleet 團隊,自動化繁瑣的任務,如偵查、基礎設施管理和IT 工作者詐騙,進而加速網路攻擊。這些代理 AI 工具能夠處理所謂的「清潔工類型工作」,例如建立攻擊基礎設施、對受損系統進行偵查,以及大規模管理指揮與控制操作。 繼續閱讀..

政府級駭客工具外流!「Coruna」攻擊逾 4.2 萬支 iPhone,舊版 iOS 使用者成最大受害者

作者 |發布日期 2026 年 03 月 04 日 9:50 | 分類 iPhone , 網路 , 資訊安全

安全研究人員在 3 日發現一套名為「Coruna」的駭客工具,這些工具最初是為政府開發,現在卻被網路犯罪分子廣泛利用。這些工具能透過惡意網站進行「水坑攻擊」(watering hole attack),不需要安裝任何應用程式,直接影響運行 iOS 13 至 17.2.1 的蘋果手機。這些攻擊利用了 23 個漏洞,能夠繞過 iPhone 的主要防禦機制,進行遠端代碼執行。雖然蘋果已經修補了這些漏洞,但未更新的舊裝置仍然面臨風險。 繼續閱讀..

Orchids AI 編碼平台曝安全漏洞,駭客可無需互動遠距控制電腦

作者 |發布日期 2026 年 02 月 17 日 12:15 | 分類 AI 人工智慧 , 網路 , 資訊安全

在最近的報導中,英國廣播公司(BBC)揭露一個流行的 AI 編碼平台 Orchids 存在重大網路安全風險。這款氛圍編碼(vibe coding)工具,允許沒有技術背景的用戶透過簡單的文字提示建立應用程式和遊戲,卻因安全漏洞引發擔憂。

繼續閱讀..

登入帳號別用 Google 搜,搜尋結果恐遭操控!專家教你正確防身

作者 |發布日期 2026 年 01 月 25 日 10:30 | 分類 社群 , 網路 , 資訊安全

在當前的數位安全環境中,許多知名科技公司如微軟、蘋果、Google 和亞馬遜的帳號正面臨著日益嚴重的攻擊威脅。根據 Check Point 的最新報告,這些品牌的帳號成為駭客的主要目標,尤其是在釣魚攻擊中,微軟的帳號被模仿的比率高達 22%。這個現象顯示出攻擊者對於能解鎖企業訪問、雲端服務和身分平台憑證的高度關注。 繼續閱讀..

你信任的「專家」其實不存在?AI 深偽醫師如何成為企業的新型社交工程風險?

作者 |發布日期 2026 年 01 月 23 日 7:50 | 分類 AI 人工智慧 , 公司治理 , 資訊安全

在多數企業主的直覺裡,資安攻擊通常長得很「技術」:駭客、惡意程式、漏洞掃描、系統入侵。然而,近年快速成熟的生成式AI,正在讓資安攻擊脫離冰冷的技術介面,轉而走向一條更危險、也更難防的路徑,也就是信任操縱。

繼續閱讀..

數億藍牙耳機恐遭駭!「WhisperPair」漏洞曝光,Sony、JBL、Google 等大廠全中招

作者 |發布日期 2026 年 01 月 21 日 7:40 | 分類 穿戴式裝置 , 網路 , 資訊安全

在最新的安全研究中,荷語天主教魯汶大學(KU Leuven University)的研究團隊揭露一項名為「WhisperPair」的漏洞,該漏洞影響了數以億計的藍牙音頻裝置,尤其是使用 Google Fast Pair 技術的產品。這項技術本意是為了簡化藍牙裝置的配對過程,但卻可能讓耳機和揚聲器面臨遠程駭客攻擊的風險。 繼續閱讀..