GPT-5多模型路由可被誘導降級，研究指ChatGPT安全風險升高
研究人員發現ChatGPT在GPT-5自動路由啟用下，透過提示語可誘使路由層降級，將原應由高安全等級模型處理的請求改派給較弱變體，進而提高越獄與資料外洩風險
2025-08-26
【資安日報】8月26日，散布Linux後門出現透過檔案名稱搭Bash指令碼的新手法
惡意程式竟然可透過檔案名稱挾帶！資安業者Trellix近期揭露的Linux後門程式VShell攻擊行動相當受到關注，原因在於惡意程式是透過看似無害的檔案名稱散布，使得一般的資安防護機制往往不會察覺異狀
2025-08-26
新聞 | Salesforce | BI | 商業智慧 | Tableau | CVE-2025-26496 | CVE-2025-26497 | CVE-2025-26498 | CVE-2025-26450 | CVE-2025-26451
商業智慧分析軟體Tableau揭露重大資安漏洞，已於7月更新提供修補機制
Salesforce公布上個月修補的商業智慧分析軟體Tableau資安漏洞，值得留意的是，當中列為重大層級的類型混淆弱點CVE-2025-26496，相當危險，且同時影響伺服器及用戶端的應用程式
2025-08-26
新聞 | AMOS Stealer | Atomic Stealer | Cookie Spider | Shamos | 竊資軟體 | MacOS
竊資軟體Shamos鎖定macOS用戶而來，假借排除電腦問題為誘餌，透過ClickFix網釣散布
資安業者CrowdStrike揭露AMOS Stealer變種Shamos的攻擊行動，駭客組織Cookie Spider針對上網搜尋解決電腦問題的macOS用戶，聲稱依照網頁指示就能排除問題為幌子，於受害電腦植入惡意程式
2025-08-26
Linux後門程式出現新手法，以壓縮檔的檔名搭Bash指令碼引爆攻擊
資安業者Trellix揭露不尋常的Linux後門程式VShell攻擊行動，駭客散布的手法，竟是透過釣魚郵件挾帶的RAR附件當中，所使用的檔案名稱來進行
2025-08-26
新聞 | Leading the Future | AI政策 | 美國
a16z與OpenAI共同創辦人Greg Brockman發起Leading the Future來推動AI友善政策
鎖定美國2026年的中期選舉，多位科技及投資界名人成立政治行動委員會Leading the Future，要透過捐款與行銷活動，支持願意推動AI創新的候選人
2025-08-26
新聞 | Comet Plus | Perplexity
Perplexity AI推出能與出版商分潤的訂閱服務Comet Plus
標榜AI搜尋引擎服務的Perplexity AI推出Comet Plus方案，與出版商進行內容合作，讓訂戶合法存取指定網站內容，出版商也能取得部分收益
2025-08-26
新聞 | google | ML Kit | GenAI API | Gemini Nano | Android | 本地端推論
Google推GenAI API讓Android應用簡單支援裝置端LLM推論
Google在行動端機器學習SDK ML Kit新增GenAI API，讓開發者能於Android裝置本地端更方便地呼叫Gemini Nano模型，執行摘要、改寫等生成式任務
2025-08-26
新聞 | CloudFlare | AWS | us-east-1 | PNI
單一用戶流量暴增，Cloudflare與AWS美東區域連線壅塞近四小時
Cloudflare與AWS美東雲端區域（us-east-1）互連路徑在8月22日凌晨，因單一用戶流量暴增而飽和，造成延遲與封包遺失，雙方透過限速與路由調整於清晨排除問題
2025-08-25
