新聞 | ChatGPT Atlas | 代理模式 | 提示詞注入 | 自動化紅隊 | 強化學習
ChatGPT Atlas代理模式更新，引入對抗式訓練防提示詞注入攻擊
OpenAI內部自動化紅隊用強化學習找出新提示詞注入手法，因此更新ChatGPT Atlas代理模式，加入對抗式訓練檢查點與防護，並提醒視任務需求選擇登出執行並核對高風險動作
2025-12-25
數發部推出臺灣主權AI語料庫，已上架文化、藝術、地理、交通等逾2千個資料集
數發部正式上線推出主權AI語料庫，目前為Beta版，集結文化部、原民會、教育部、交通部等逾200個部會及機關的政府資料，逾2千筆資料庫，開放外界申請使用。
2025-12-24
【資安日報】12月24日，南陽實業傳出駭客向車主寄簡訊，聲稱個資已外流
繼22日傳出有人聲稱入侵NAS設備商威聯通（QNAP）的遠端檔案存取服務，隔天下午有另一組駭客寄送簡訊給部分現代（Hyundai）車主，聲稱總代理南陽實業洩露車主的個資，引發高度關注
2025-12-24
新聞 | Claude Code | LSP | 語言伺服器協定 | 終端機
Claude Code加入LSP工具，支援即時診斷與程式碼導覽
Claude Code 2.0.74導入LSP機制，終端機更即時回報錯誤警告，支援跳至定義、尋找參照與滑鼠停駐時的符號說明等功能
2025-12-24
新聞 | Microsoft 365 | 釣魚 | OAuth授權 | 帳號接管
駭客針對M365美歐公部門與智庫學研單位用戶發動釣魚攻擊，濫用M365 OAuth裝置碼授權流程，誘導用戶在官方驗證頁輸入裝置碼讓惡意App獲授權，進而接管帳號竊取資料
2025-12-24
新聞 | FIDO | Passkey | 無密碼登入 | Google | Credential Manager | 通行密鑰 | 安全憑證交換
Google在臺解析Passkey技術新進展，展示Credential Manager最新強化功能，降低開發者導入門檻
在12月初舉行的FIDO Taipei Seminar 2025研討會上，作為FIDO聯盟重要成員的Google，其團隊特別展示多項平臺層面的最新強化成果，從Credential Manager到即將推出的憑證可攜、電話號碼驗證機制（PNV），讓國內企業得以掌握Passkey導入與實作流程簡化的突破性進展
2025-12-24
產品快報 | Nvidia Blackwell | Nvidia RTX Pro Blackwell
內建48或72 GB記憶體，輝達中高階Blackwell工作站GPU登場
Nvidia在2025年12月下半發表新款工作站GPU，採用Blackwell架構，記憶體提供兩種搭配方式：48 GB與72 GB
2025-12-24
新聞 | BitLocker | Windows 11
微軟釋出硬體加速的BitLocker 減少拖慢PC效能、強化安全性
微軟推出硬體加速的BitLocker，取代CPU加速，以提升Windows 11機器的運作效能，減少金鑰曝露風險
2025-12-24
新聞 | 威聯通 | QNAP | KaruHunters | myQNAPcloud | 資料外洩 | 組態配置不當
威聯通上櫃當天卻傳出NAS檔案遠端存取服務遭駭疑雲，該公司澄清傳聞，表示僅有單一設備遭到入侵
民視新聞網報導指出，駭客組織KaruHunters聲稱從威聯通（QNAP）NAS檔案遠端存取服務myQNAPcloud竊得一批資料，威聯通針對此事進行調查表示並非如此，此事為單一NAS用戶配置不當釀禍，myQNAPcloud並未遭到入侵
2025-12-24
新聞 | FIDO | Passkey | 無密碼登入 | Passkey Pledge | FIDO Alliance
FIDO在臺落地規模擴大，逾300個政府與企業系統支援，Passkey體驗成下一步關鍵
FIDO聯盟執行長Andrew Shikiar在臺揭露Passkey最新態勢，指出Passkey在短短3年成主流身分驗證方式，但仍有3項工程挑戰需要持續投入解決，包括使用者體驗的改善、整體安全架構的完善，以及企業部署的優化
2025-12-24
新聞 | MacSync Stealer | MacOS | 惡意程式
MacSync Stealer偽裝合法App，成功通過macOS Gatekeeper防線
資安研究人員發現，惡意程式MacSync Stealer調整投放策略，成功通過macOS的Gatekeeper安全檢查
2025-12-24