新聞 | Kiro | AWS | 開發工具 | 規格導向開發 | 代理

AWS代理式IDE Kiro新增兩種工作流程,限縮AI代理程式碼改動範圍

AWS旗下AI開發工具Kiro擴充Specs規格導向開發功能,新增技術設計優先與錯誤修正兩種工作流程,前者適合既有架構下的功能擴充,而後者透過定義現況、預期與不變行為來生成測試降低回歸風險

2026-02-24

新聞 | All-Flash Array | Object Storage | 1touch

Pure Storage更名為Everpure,強調從儲存基礎架構走向資料管理

19個小時之前,以全快閃儲存陣列闖出名號的儲存廠商Pure Storage突然宣布改名,目的是反映公司核心業務轉型,將從企業級快閃儲存設備,邁向AI驅動的企業資料雲平臺

2026-02-24

新聞 | AI | 基地臺 | 節能

台灣大用AI協助數萬基地臺節能,2025年省下1,800萬度電

台灣大哥大推動節能減碳,與國外電信業者交流基地臺節能技術,結合本地基地臺數據,2025年估計節省超過1,800萬度電。

2026-02-24

新聞 | 資安日報

【資安日報】2月24日,NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密

去年下半蠕蟲程式Sha1-Hulud橫行NPM套件儲存庫,近期破壞威力更加強大的蠕蟲程式現身,揭露此事的供應鏈資安公司Socket指出,這次駭客不只竊取加密貨幣金鑰與CI/CD機密,還特別針對時下熱門的AI開發工具下手

2026-02-24

新聞 | 玉山金控 | 虛擬資產 | 穩定幣 | RWA | 實體資產代幣化 | 區塊鏈

玉山金揭露虛擬資產金融三大方向,聚焦穩定幣支付和實體資產代幣化

玉山金控董事長黃男州指出,社會大眾對現有的金融體系的信任,讓金融業可以在未來的穩定幣、虛擬資產領域扮演一定的角色

2026-02-24

新聞 | BeyondTrust | CVE-2026-1731 | 後門程式 | Web Shell | VShell | SparkRAT

駭客利用BeyondTrust重大漏洞從事攻擊,意圖散布Web Shell與後門VShell、SparkRAT

資安公司Palo Alto Networks提出警告,本月初BeyondTrust揭露的重大漏洞CVE-2026-1731已出現廣泛的漏洞利用活動,他們確認有5個國家出現災情,駭客在短暫挾持管理員帳號後,部署VShell、SparkRAT,以及Web Shell型式的後門程式,並建立DNS隧道竊取資料

2026-02-24

新聞 | 心理健康App | 醫療個資 | 安全漏洞 | Android

心理健康App曝上千漏洞,治療紀錄恐成高價黑市資料

資安公司Oversecured警告,多款Android心理健康App存在大量安全漏洞,恐導致使用者敏感資料外洩

2026-02-24

新聞 | 微軟 | Agent Framework | Semantic Kernel | AutoGen | 多代理框架 | .NET | Python

接棒Semantic Kernel與AutoGen,微軟統一代理框架Agent Framework進入RC階段

微軟開源Semantic Kernel與AutoGen的後繼框架Agent Framework,正式版發布在即,提供.NET與Python兩套版本,內建圖導向工作流程引擎,支援多種AI模型服務及A2A、MCP等互通標準

2026-02-24

新聞 | NPM供應鏈 | 蠕蟲 | CI/CD | npm | GitHub | NPM蠕蟲

19個惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊,竊取加密貨幣金鑰與CI/CD機密,還鎖定AI開發工具

NPM供應鏈再現新資安威脅,名為SANDWORM_MODE的NPM蠕蟲攻擊正持續擴散,供應鏈安全業者Socket揭露,至少有19個惡意套件可竊取加密貨幣金鑰、CI/CD機密與AI服務API金鑰,還會武器化GitHub Actions工作流程並利用遭竊帳號自我擴散

2026-02-24

新聞 | ClickFix | DNS查詢

社交工程攻擊ClickFix出現新手法,駭客藉由查詢惡意DNS取得有效酬載

為了讓ClickFix網釣過程當中,使用者依照指示複製、貼上的指令能更加順利運作,現在有駭客搭配惡意DNS查詢手法,使得相關攻擊流量會被資安設備視為一般DNS流量,以掩人耳目

2026-02-24

新聞 | OpenAI | Responses API | WebSocket | 代理式工作流程

OpenAI推論API新增WebSocket模式,代理式工具呼叫流程最高可加速40%

OpenAI在模型呼叫介面Responses API加入WebSocket模式,透過持久連線僅傳送增量輸入並以回應ID銜接對話狀態,官方指出在20次以上工具呼叫的長流程,端到端執行時間最高可改善約40%

2026-02-24

新聞 | Anthropic | Claude | AI蒸餾 | Distillation | DeepSeek | Moonshot | MiniMax | 生成式AI | 資安

Anthropic指控DeepSeek等中國AI業者以2.4萬詐欺帳戶蒸餾Claude能力

Anthropic公開指控DeepSeek、Moonshot與MiniMax等中國AI業者,透過約2.4萬個詐欺帳戶大規模存取Claude模型服務,累計逾1,600萬次對話,疑似利用蒸餾(Distillation)技術提取模型能力並訓練自家系統

2026-02-24

新聞 | Jetbrains | VS Code | Java | Kotlin | 移植

JetBrains發布VS Code擴充套件,可一鍵轉換Java檔成Kotlin

JetBrains推出VS Code版Java轉Kotlin擴充套件,支援多檔與資料夾批次轉換,套件沿用IntelliJ IDEA IDE的轉換引擎,開發者需先設定GitHub Copilot Chat或準備本機、雲端語言模型服務作為轉換後端

2026-02-24

新聞 | 國際刑警組織 | Interpol | 跨國打詐 | Red Card 2.0 | 非洲 | 聯合執法

國際刑警組織與非洲16國聯手打詐,逮捕651人、追回430萬美元

國際刑警組織公布「Red Card 2.0」行動執法成果,針對高報酬投資、行動支付與假貸款App詐騙展開掃蕩,與16個非洲國家合作關閉1,442個惡意IP位址與網域

2026-02-24

新聞 | CloudFlare | MCP | Code Mode | OpenAPI | OAuth 2.1

Cloudflare推出新MCP伺服器,僅兩介面簡化全套Cloudflare API存取

Cloudflare新MCP伺服器僅提供search()與execute()兩個工具介面,AI代理可透過程式碼探索OpenAPI規格,並直接呼叫Cloudflare API

2026-02-24