| iThome

SAS擴充自家平臺代理AI能力，推特定產業AI助理、MCP Server供外部LLM呼叫

SAS擴充自家分析平臺SAS Viya的代理型AI功能，主打2大新能力：內嵌於分析工作流程的AI助理系列SAS Viya Copilot、讓外部AI代理呼叫SAS分析能力的MCP Server。他們也打造一款人人可用的AI代理加速器Agentic AI Accelerator，來降低不同專業技能人員建置AI代理的門檻。

新聞 | LangChain | Path Traversal

開源AI開發框架LangChain修補高風險漏洞，未更新恐導致敏感資料外洩

高風險漏洞影響大型語言模型應用開發框架核心功能，開發者應立即更新以避免資料外洩

2026-03-30

Swift 6.3正式支援Android，首度推出官方Android SDK

Apple發布Swift 6.3，首度推出官方Android SDK，讓開發者可用Swift開發原生Android程式，也能整合既有Kotlin或Java專案

2026-03-30

新聞 | 大型語言模型 | LLM | 生成式AI | AI風險

11個主流大型語言模型在人際問題上都比人類更諂媚

史丹佛大學分析11款主流大型語言模型，發現即使面對說謊、推責等情境，AI仍高比例支持使用者，恐強化自我合理化與依賴

2026-03-30

新聞 | Citrix | NetScaler | CVE-2026-3055

Citrix NetScaler設備的重大漏洞出現積極偵察活動

一週前Citrix修補的NetScaler設備重大漏洞CVE-2026-3055，傳出有人嘗試大規模掃描，尋找存在此弱點的NetScaler設備，發現相關活動資安公司watchTowr、Defused Cyber呼籲用戶應儘速採取行動因應

2026-03-30

俄羅斯駭客TA446透過網釣散布iOS漏洞利用套件DarkSword

一週前揭露的iOS漏洞利用工具DarkSword，後續傳出有人上傳到GitHub，現在傳出俄羅斯駭客TA446將其用於實際攻擊，冒充美國智庫大西洋理事會（Atlantic Council），廣泛攻擊政府機關、智庫、高等教育機構等多個領域的企業組織

2026-03-30

【資安週報】0323~0327，大規模供應鏈攻擊爆發，不僅開源弱點掃描工具Trivy遭滲透，還有LiteLLM遭植入後門事件

回顧2026年3月最後一週的資安新聞，駭客組織TeamPCP發動的一連串攻擊引發國際關注，首先是開源掃描工具Trivy的供應鏈攻擊，隨後再有LiteLLM後門事件曝光，資安業者更預示未來恐有更多受害專案恐浮現。這一星期還有國際資安展會RSAC登場，數位發展部攜手8家本土資安業者設立臺灣資安館，展示自主研發成果

2026-03-30