經濟部加速產業AI化，要聯手SI及法人加速AI落地8大關鍵產業
經濟部產業技術司今天宣布啟動「AI應用躍昇計畫」，優先鎖定化工與塑膠、金屬加工、半導體製造、精密機械、醫療照護、電子組裝、零售流通、農業與食品加工8大產業，提供每案補助上限2千萬，鼓勵企業與SI或法人合作，導入及擴散AI應用，加速國內產業AI化發展。
2025-09-30
【資安日報】9月30日，中國宇樹AI機器人存在資安漏洞UniPwn
兩名資安研究員近日公布中國宇樹科技（Unitree）AI機器人的資安漏洞UniPwn，並指出該漏洞影響範圍並非單一機器人，還能透過藍牙，以無線的方式進行橫向擴散，對其他機器人下手
2025-09-30
新聞 | 宇樹 | Unitree | UniPwn | BLE | CVE-2025-35027 | CVE-2025-60017 | CVE-2025-60250 | CVE-2025-60251 | AI機器人
中國宇樹AI機器人存在資安漏洞UniPwn，攻擊者不僅能完全存取，還能透過藍牙進行自動感染
資安研究員Andreas Makris與Kevin Finisterre在中國宇樹科技（Unitree）旗下4款AI機器人發現重大資安漏洞UniPwn，並指出一旦遭到利用，攻擊者不僅能完全存取受害機器人，還能透過藍牙通訊進行無線橫向感染
2025-09-30
新聞 | Apple安全更新 | iOS 18.4 | macOS Sequoia 15.4 | ASLR | Google Project Zero
Google Project Zero研究揭露iOS、iPadOS與macOS在特定條件下，透過資料結構即可洩漏位址，影響ASLR隨機化，目前未發現實際攻擊面，Apple也已於今年3月31日更新修補
2025-09-30
國際機器人聯盟（IFR）調查指出，全球在2024年新安裝了52.4萬臺工業機器人，其中有29.5萬臺位於中國
2025-09-30
新聞 | Anthropic | Claude Code | VS Code擴充 | Sonnet 4.5 | AI開發
Claude Code推出VS Code擴充與檢查點機制，更具長任務執行能力
Anthropic更新Claude Code，推出VS Code擴充測試版、終端機介面2.0與檢查點機制，並強化Agent SDK，搭配預設Sonnet 4.5模型，提升長任務穩定性與協作效率
2025-09-30
新聞 | OpenAI | ChatGPT | ACP | 電商 | 代理商務協議 | Agentic Commerce Protocol
OpenAI於ChatGPT中推出購物功能，開源Agentic Commerce Protocol
OpenAI在美國開放ChatGPT用戶進行線上購物，同時發布代理商務開源協議ACP
2025-09-30
新聞 | Jaguar Land Rover | JLR | 製造業 | 英國 | 網路攻擊
英國政府擬提供15億英鎊貸款擔保 協助Jaguar Land Rover供應鏈恢復運作
英國政府計畫提供貸款擔保，以協助日前因網路攻擊而停工的汽車大廠Jaguar Land Rover(JLR)
2025-09-30
新聞 | GeoServer | CVE-2024-36401 | Incident Response Plan | FCEB | China Chopper | Dirtycow | CVE-2016-5195
美國聯邦機構未及時修補遭GeoServer已知漏洞攻擊，駭客試圖上傳中國菜刀及各式作案工具
地理位置資訊伺服器GeoServer去年公布的資安漏洞CVE-2024-36401，美國網路安全暨基礎設施安全局（CISA）近日指出，有大型聯邦機構在漏洞公布不久後遭到攻擊，駭客活動三週後才察覺有異
2025-09-30
新聞 | Salesforce | AI agent | Agentforce | Einstein AI | ForcedLeak | Web-to-Lead
Salesforce修補AI代理平臺重大漏洞ForcedLeak
資安業者Noma Security公布7月底向Salesforce通報的重大層級資安漏洞ForcedLeak，影響該CRM系統的AI代理平臺Agentforce，可被用於提示注入攻擊，將CRM敏感資料外傳
2025-09-30
產品快報 | 雲端機密運算服務 | 機密運算.機密運算虛擬機器
採用AMD第四代EPYC處理器，微軟新款機密運算虛擬機器上線
針對雲端環境的機密運算使用需求，微軟9月推出兩個系列的虛擬機器，因應一般用途與記憶體密集等兩種工作負載需求
2025-09-30