SAS擴充自家分析平臺SAS Viya的代理型AI功能,主打2大新能力:內嵌於分析工作流程的AI助理系列SAS Viya Copilot、讓外部AI代理呼叫SAS分析能力的MCP Server。他們也打造一款人人可用的AI代理加速器Agentic AI Accelerator,來降低不同專業技能人員建置AI代理的門檻。

新聞 | 思科 | Cisco | 供應鏈攻擊 | Trivy | AWS | GitHub Actions

思科的AWS金鑰、AI解決方案的原始碼驚傳遭竊,導火線源自Trivy事故外流憑證

Trivy供應鏈攻擊事故已波及多個開源專案,現在後續效應持續發酵,科技龍頭思科的開發環境驚傳因此遭駭,駭客疑似竊得AI Assistant與AI Defense等解決方案的原始碼

2026-04-01

新聞 | vim | rce

Vim文字編輯器修補重大漏洞,未更新可能導致遠端執行程式碼

分頁面板選項缺陷導致攻擊者可從遠端執行任意程式碼,用戶需盡速修補

2026-04-01

新聞 | Google帳戶

Google開始開放美國用戶變更Gmail名稱

Google宣布在美國開放用戶變更Gmail帳號名稱,無需重建帳戶即可保留所有資料與訂閱服務

2026-04-01

新聞 | 技嘉 | Gigabyte | GIGABYTE Control Center | CVE-2026-4415 | 漏洞修補

技嘉修補Control Center任意檔案寫入漏洞

技嘉(GIGABYTE)發布安全更新,修補旗下集中管理工具GIGABYTE Control Center(GCC)一項高風險漏洞CVE-2026-4415

2026-04-01

新聞 | Axios | npm | OpenClaw

NPM套件Axios遭遇供應鏈攻擊,駭客鎖定三大平臺散布RAT木馬

每週下載量達到1億次的HTTP用戶端NPM套件Axios,傳出遭遇供應鏈攻擊而引起多家資安公司注意,並公布相關細節,指出攻擊者同時意圖針對Windows、macOS、Linux開發環境植入木馬程式。但除此之外,有中國資安公司進一步提到,OpenClaw用戶也可能受害

2026-04-01

新聞 | Anthropic | ClaudeCode | AI安全 | 資料外洩 | npm

Anthropic因內部作業疏失外洩Claude Code程式碼

Anthropic發生程式碼外洩事故!旗下AI程式開發工具Claude Code因內部作業疏失,將Source Map檔誤上傳至NPM,導致部分原始碼被下載分析

2026-04-01

新聞 | Android | 開發者驗證 | 側載安裝 | Google Play | App

未註冊Android App將無法正常側載安裝,4國先行明年全球實施

Google向開發者推行Android開發者驗證機制,要求完成身分驗證並註冊App,程式才能在經認證裝置上側載安裝,強制措施預計2026年9月30日先於巴西等4國實行,2027年擴及全球

2026-04-01

新聞 | 微軟 | Copilot | Researcher | Critique | Copilot Cowork

微軟Copilot Researcher新增多模型協作模式,提升研究報告準確度

微軟替Microsoft 365 Copilot深度研究代理Researcher加入Critique與Council,以多模型分工提升研究報告準確度與分析品質

2026-03-31

新聞 | encryption key manage | Key Management Service

金鑰管理問題大!Thales警示過半企業未自行掌控雲端資料加密金鑰

逾半企業將資料加密金鑰管理重任,委託雲端服務商負責,缺乏自主管理能力

2026-03-31

新聞 | FCC | 供應鏈安全 | 路由器 | 網通設備 | 國安風險 | 家庭邊緣設備安全 | 消費型路由器安全

美國FCC納管外國消費端路由器,四大業者如何看待營運衝擊?

美國FCC宣布將消費型路由器納入國安受管制清單,標誌著國安防線延伸至家庭邊緣設備,新法雖不溯及既有機型,但未來新產品取得認證將面臨嚴峻挑戰,恐引發全球網通供應鏈大重組,我們進一步詢問D-Link、兆勤科技、華碩與TP-Link等四大業者,了解他們在全球布局上的因應調整

2026-03-31

新聞 | MacOS | macOS Tahoe 26.4 | ClickFix

為防範ClickFix社交工程攻擊,蘋果傳出在macOS Tahoe 26.4終端機加入安全機制

有多名Mac用戶發現,蘋果近日發布的macOS Tahoe 26.4引入新的機制,使用者若是想從瀏覽器複製有問題的指令,並貼上終端機(Terminal),電腦就會先行攔截並彈出警示訊息,要求使用者進一步確認再放行

2026-03-31

新聞 | Sandbox | OpenClaw | NemoClaw | DefenseClaw | AI agent

Nvidia推出OpenShell執行環境,為自主AI代理應用套上安全控制

透過沙箱隔離與政策控管機制,OpenShell為AI代理運作建立安全邊界

2026-03-31