【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體
繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體
2026-02-03
AI助理 | Amos | Atomic Stealer | Clawdbot | ClawHub | ClickFix | Moltbot | NovaStealer | OpenClaw | 新聞 | 竊資軟體 | 資安
爆紅AI代理ClawdBot出現惡意延伸套件，駭客以此散布竊資軟體NovaStealer、Atomic Stealer
資安社群平臺Open Source Malware與資安公司Koi Security提出警告，他們發現有人在AI代理ClawdBot（現更名為OpenClaw）的延伸套件市集ClawHub，上架超過300個技能套件（Skills），駭客在說明檔案誘使用戶依照指示操作，最終於受害電腦植入竊資軟體
2026-02-03
APT28 | Covenant | CVE-2026-21509 | Fancy Bear | Microsoft Office | Sofacy | 俄羅斯駭客 | 新聞 | 資安
針對近期微軟緊急修補的Office零時差漏洞，傳出俄羅斯駭客APT28用於實際攻擊
一週前微軟修補已遭利用的辦公室套件Office零時差漏洞CVE-2026-21509，近日烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，俄羅斯駭客組織APT28（Fancy Bear、Sofacy）已用於攻擊烏克蘭及歐盟其他國家
2026-02-03
Python | WASI | WASIX | Wasmer7.0 | WebAssembly | 新聞
WebAssembly執行環境Wasmer 7.0推進Python生態系支援，原生擴充模組相容性提升
Wasmer 7.0在WASIX導入完整動態連結並推出實驗性非同步API，強化Python在WebAssembly環境中運行原生擴充模組與非同步套件的可行性
2026-02-03
OpenAI | Snowflake | 新聞 | AI & Big Data | Cloud
OpenAI和Snowflake簽多年合約 繞過微軟等雲端業者
OpenAI擴大商業合作布局，與雲端資料平臺Snowflake結盟，讓Snowflake用戶可在既有資料環境中，以SQL或自然語言指令使用GPT 5.2等模型進行資料分析，部署AI應用與代理，無須搬移資料或撰寫程式碼
2026-02-03
Waymo | 新聞 | 無人車隊 | 自動駕駛 | AI & Big Data
Waymo完成160億美元募資，估值1260億美元，自動駕駛正式進入全球擴張期
Alphabet旗下自動駕駛公司Waymo完成160億美元募資，投後估值達1260億美元，加速全球城市擴張布局
2026-02-03