【資安日報】2月9日，AI社群平臺Moltbook配置不當，攻擊者恐冒名AI代理寫入資料

主打讓AI代理（AI Agents）進行互動的社群平臺Moltbook，被資安公司與研究人員發現資料庫配置不當的問題，有別於其他資料庫不設防的事故，通常是曝露的資料會遭到濫用，本次攻擊者可任意讀寫Moltbook的內容，直接竄改社群網站上的發文及回應，甚至進一步動用數千個AI代理以操縱內容

新聞 | 思科 | Cisco | CVE-2025-20352 | SNMP | iOS | IOS XE

思科交換器SNMP弱點遭到利用，駭客以此部署Rootkit程式

資安業者趨勢科技揭露專門針對思科交換器的攻擊行動Operation Zero Disco，並指出駭客利用9月底思科公告的零時差漏洞CVE-2025-20352，得逞便在受害設備部署Rootkit程式，而能在企業組織難以察覺有異的情況下，從事相關活動

2025-10-17

新聞 | Anthropic | Claude Skills | 生成式AI | 企業自動化

Claude Skills上線，支援組合式技能與版本控管

Anthropic Claude Skills可供企業將常用流程，打包成可重複使用的技能資料夾，支援Excel、簡報與PDF製作，可跨Claude apps、Code Code、API與Agent SDK使用

2025-10-17

新聞 | Veo 3.1 | Flow 影片製作 | 生成式影片 | Gemini API | Vertex AI

Google Veo 3.1讓AI影片會說話，影片製作工具Flow加入音訊與長片段生成

Google發表Veo 3.1並升級Flow影片製作工具，三項生成影片工具支援音訊與長片段生成，新加入物件插入與移除功能，強化敘事掌控與寫實品質，同步開放Gemini API與Vertex AI使用

2025-10-17

新聞 | 微軟 | Nvidia | XAI | 思科 | Aligned Data Centers | 資料中心 | AI運算

由Nvidia與微軟等業者組成的財團將以400億美元買下Aligned Data Centers，創全球規模最大資料中心交易

鎖定AI基礎設施需求潮，微軟、Nvidia、xAI與思科參與史上規模最大的資料中心交易，將聯合其他投資合作夥伴買下資料中心營運商Aligned Data Centers

2025-10-17

新聞 | Red Hat AI 3 | OpenShift AI 3.0 | Inference Server 3.2 | llm-d | MaaS

Red Hat更新企業級AI平臺，擴充分散式推論與模型即服務

Red Hat發表Red Hat AI 3與OpenShift AI 3.0，正式推出llm-d分散式推論框架與Inference Server 3.2，強化跨異質加速器效能，並預覽模型即服務MaaS與代理式人工智慧整合能力

2025-10-17

新聞 | TigerJack | 惡意外掛 | VS Code | 開發供應鏈 | OpenVSX

TigerJack散布多款VS Code與OpenVSX惡意外掛，竊碼挖礦還能遠端操控

攻擊者TigerJack以外掛包裝惡意程式，在VS Code與OpenVSX散布，竊取原始碼、挖礦並遠端控制電腦，累計超過1.7萬次安裝

2025-10-17

| AI資安

AI資安新興技術展望

最近AI資安創新技術發展的消息當中，產業與政府領域陸續出現利用AI偵測漏洞、甚至修補漏洞的重大突破

2025-10-17

新聞 | 零時差漏洞 | 開源軟體安全 | AI資安漏洞 | AIxCC | CGC | 美國DARPA | AI Cyber Challenge | AI網路挑戰賽 | AI資安

【從AI發現漏洞到自動修補的資安革新】解析美國DARPA AIxCC競賽，高品質修補成決賽勝出重點

善用AI幫助解決資安漏洞問題，是全球密切關注與發展的因應之道，而且在協助撰寫安全程式碼之餘，現在更看重能自動發現漏洞，甚至已聚焦自動提供漏洞修補方案

2025-10-17

新聞 | 零時差漏洞 | 開源軟體安全 | AI資安漏洞 | AIxCC | 美國DARPA | AI Cyber Challenge | AI網路挑戰賽 | 產品資安 | 產品安全

【AI資安新焦點：自動發現漏洞取得實質進展】發展用AI處理漏洞的解決方案，美政府舉辦AIxCC競賽秀實力

如何藉助AI加快漏洞檢測與修補，是當今重要研究課題，最近已有實質進展，尤其是美國DARPA舉辦的AI Cyber Challenge（AIxCC），決賽結果8月公布，識別漏洞率從去年的37%提升至今年的77%，並額外找出18個C程式語言與Java程式語言的零時差漏洞

2025-10-17

新聞 | Veeam Backup & Recovery | Veeam Agent for Microsoft Windows

Veeam揭露備份軟體重大風險，須更新至12.3.2.4165版修補漏洞

備份軟體供應商Veeam於10月中旬發布旗下備份軟體產品重大漏洞，並釋出修補

2025-10-16

新聞 | 資安日報 | 東陽

【資安日報】10月16日，殭屍網路Aisuru與RondoDox擴大攻擊規模和威力

本週資安新聞網站Kerbs On Security與資安業者趨勢科技，不約而同針對殭屍網路威脅加劇的態勢提出警告，其中，Aisuru試圖展示近30 Tbps的DDoS攻擊火力；RondoDox將攻擊範圍擴及超過30個廠牌的連網裝置

2025-10-16

新聞 | 環境部 | AI | 環境治理

環境部成立環境資訊科技司，要以AI提升行政作業效率及加強環境治理

環境資訊科技司前身為監測資訊司，將空氣、水監測移至大氣司、水保司，並將司署院的資訊單位合併於環境資訊科技司，達到IT資源整合，環境資訊科技司今後負責推動資料治理、AI應用，簡稱為AI司。

2025-10-16