【資安日報】1月13日，VMware ESXi零時差漏洞恐在兩年前就遭到利用

針對去年3月VMware揭虛擬化平臺ESXi的零時差漏洞CVE-2025-22224、CVE-2025-22225，以及CVE-2025-22226，近期有資安業者於攻擊活動看到漏洞利用工具包，研判駭客已在2024年初就掌握這些漏洞並加以利用

新聞 | GenAI | 零售業 | 生成式AI | eBay

【C2C零售巨頭GenAI實戰：eBay】eBay靠生成式AI減少資訊品質落差，強化購物體驗與數位行銷

C2C平臺資料完整性和圖片品質都參差不齊，因應此挑戰，多年耕耘大數據科技的eBay用生成式AI，從多種面向提升整體商品資料品質

2025-08-22

新聞 | GenAI | 零售業 | 生成式AI | Target

【連鎖超市巨頭GenAI實戰：Target】Target從商品資訊處理和內部KM起步，再鎖定特定場景打造GenAI購物助手

大型連鎖超市Target擁抱生成式AI時，採取典型由內而外模式，先從內部資料整理，走到給員工的應用，最後走到直面顧客的系統

2025-08-22

新聞 | nthropic | Claude Code | Compliance API法遵

Anthropic強化企業方案，納入Claude Code並推出Compliance API提升法遵能力

Anthropic擴充企業（Enterprise）與團隊（Team）方案，新增Premium授權名額，讓用戶可在同一訂閱下同時使用Claude與Claude Code，並推出Compliance API，協助企業即時取得使用資料與內容

2025-08-22

新聞 | TRM Labs | Beacon Network | 加密貨幣犯罪 | 加密貨幣 | 加密產業 | 網路攻擊

TRM Labs推出可即時偵測非法加密貨幣活動的Beacon Network

區塊鏈情報業者TRM Labs公布Beacon Network，與執法單位、加密產業及資安圈三方合作，以即時追蹤遭竊的加密貨幣金流，攔阻資金被攻擊者套現或轉為法幣

2025-08-22

新聞 | GenAI | 生成式AI | 零售業 | Amazon | RMN | 影音串流

【電商龍頭GenAI實戰：Amazon】Amazon活用GAI指揮十萬臺物流機器人，更有上千專案進行中

具有強大科技基因的Amazon，廣泛導入GenAI到買家與賣家體驗、物流及RMN。儘管零售GenAI應用的概念大同小異，他們常常做得更早、更有特色

2025-08-22

新聞 | GenAI | 生成式AI | 零售業 | 供應鏈管理 | walmart

【零售龍頭GenAI實戰：Walmart】Walmart全面擁抱GenAI，從內部工程到跨國供應鏈管理都優化

全球最大零售商Walmart 2023年起大規模導入生成式AI，更在2024年宣布用科技進一步強化OMO零售，達到「適應式零售」境界。自此，他們用生成式AI全面強化自身零售及企業營運效率

2025-08-22

新聞 | GenAI | 生成式AI | 零售業 | 供應鏈管理

國際零售GAI軍備競賽白熱化，臺灣零售業可從五大類應用跟上

46兆市場的零售業者應用中，可以看出兩大應用方向、五種常見模式。專家提醒，臺灣零售業者看待國際應用案例時，應結合臺灣獨特環境考量，來找出自身應該跟進的做法

2025-08-22

新聞 | AI碳足跡 | Gemini | google | 碳排放 | IT永續 | 綠色AI

問一次Gemini的耗電相當看9秒電視！Google首度公開GenAI服務的真實碳排和能耗數據

問一次Gemini多耗能源？相當於看9秒電視的耗電，約排放了0.03克的二氧化碳，需要用掉5滴水來冷卻。

2025-08-21

新聞 | 資安日報

【資安日報】8月21日，AI瀏覽器可被誘騙，引導至冒牌電商網站自動下單

資安業者Guardio針對整合AI代理程式的瀏覽器用戶提出警告，指出這種瀏覽器有可能在未經使用者確認下，遭到歹徒誘騙，在冒牌電商網站下單、點選釣魚郵件的惡意連結，或是讀取埋藏在網站內容的提示注入內容

2025-08-21

新聞 | google | Chrome | CVE-2025-9132 | Big Sleep

Big Sleep再次立功，Google修補AI找到的Chrome資安漏洞

本週Google為電腦版、安卓版Chrome發布更新，修補V8記憶體越界寫入漏洞CVE-2025-9132，這項漏洞特別之處在於，該公司是透過AI代理Big Sleep找到

2025-08-21

新聞 | SharePoint | MAPP | ToolShell | CVE-2025-53770 | 中國政府

微軟打算限縮部分中國MAPP成員存取內容，原因是中國政府傳出參與SharePoint零時差漏洞攻擊

上個月爆發的SharePoint零時差漏洞ToolShell（CVE-2025-53770）攻擊事故，這一個月除了陸續有受害組織傳出，最新的進展是，疑似有中國微軟主動防護計畫（Microsoft Active Protections Program，MAPP）成員濫用相關情報，微軟決定採取行動

2025-08-21

新聞 | AI瀏覽器 | agentic AI | Perplexity | Scamlexity | PromptFix | 提示注入攻擊

Perplexity推出的AI瀏覽器Comet可被誘騙，研究人員引導至冒牌電商網站自動下單

資安業者Guardio針對瀏覽器整合AI代理程式的情況提出警告，指出雖然AI能協助使用者自動化處理許多工作，但也將與AI有關的資安威脅帶入瀏覽器，有可能在未經過使用者許可的情況下，被攻擊者誘騙到冒牌電商網站下單購物、將惡意郵件列入工作排程，然後協助使用者在釣魚網站填寫資料

2025-08-21