今日最新

回顧2025年9月第三星期的資安新聞，以中國駭客CamoFei積極利用郵件伺服器系統Roundcube漏洞的消息最後矚目，臺灣也有教育機構受害；國際間有兩大威脅態勢，包括DDoS攻擊的殭屍網路規模更擴大，NPM開發者遭攻擊的消息不斷，還有中國「防火長城」爆發史上最大資料外洩事件，並顯現網路審查技術已輸出他國

越南國家信用資訊中心（CIC）傳出遭受網路攻擊，並得到當地電腦緊急應變團隊（VNCERT）證實，政府當局介入調查，並懷疑攻擊者的身分是ShinyHunters。資安業者Resecurity公布調查結果，指出ShinyHunters坦承犯案，聲稱竊得1.6億筆資料

IBM揭露中國駭客組織Mustang Panda（Earth Preta、RedDelta、Hive0154）對泰國政府發動攻擊的情況，過程中這些駭客ToneShell和Pubload兩款惡意程式，最終意圖透過名為SnakeDisk的USB蠕蟲，滲透隔離網路（Air-Gap）環境

MobileLLM-R1模型能夠在本地端裝置執行，專用於解決數學、程式撰寫和科學問題

OpenMind釋出OM1 Beta，官方稱其為第一個人工智慧原生開源機器人系統，跨AMD64與ARM64皆可用，整合語言模型、語音與視覺能力，支援多款常見硬體與模擬環境，強調開源協作與跨製造商互通性

MongoDB在自託管環境推出全文與向量搜尋公開預覽，協同搜尋專用程序mongot與主要伺服器程序mongod，開發者能直接在單一平臺進行關鍵字與語意搜尋

高雄市政府以聯合開發的模式，與鴻海、Nvidia、Linker Vision等業者合作，要發展城市級主權AI，訓練AI辨識108種情境、609個指標，透過街道上的監控攝影機，或是公車、垃圾車的行車紀錄影像，未來由AI自動辨識影像發生的情境，例如火災、淹水、塞車等等，自動通報相關系統因應處置。

Amazon升級Seller Assistant為代理式人工智慧工具，能主動處理庫存管理、帳戶健康監控、法遵檢查與廣告製作，並提供成長策略規畫，協助獨立賣家降低營運負擔

臺北市政府引進中國宇樹科技製造的巡檢機器狗，引發許多資安爭議。然而，具備感知、決策和行動能力的具身AI機器人與機器狗，並非特例，而且已發展到一般人都可以購買的地步。現在必須關注的是，怎麼讓這些AI大腦，不會從好人淪為壞人，是從政府到產業都必須關注的焦點。

VicOne LAB R7實驗室負責人張裕敏強調，目前大眾對機器人資安的認識仍顯不足，臺北市政府引進機器狗所引發的爭議，恰好是一個絕佳的警醒：若不加以重視，三年後，當機器人已經更廣泛應用時，我們恐將面臨一場「大災難」