| iThome

AI推論框架SGLang被揭露存在RCE漏洞，攻擊者可在惡意GGUF模型檔植入Jinja2酬載，待服務載入模型並觸發/v1/rerank端點後執行任意程式碼，且截至4月20日公告仍無官方修補程式

英國非營利研究機構長期韌性中心（Centre for Long-Term Resilience）最新研究發現，在真實環境中，AI不只會出錯，甚至會規避限制、持續執行未被允許的操作

2026-04-10

有多名研究人員察覺鎖定Adobe Acrobat Reader的攻擊行動，過程裡駭客藉由有問題的PDF檔案，觸發零時差漏洞，疑似針對俄羅斯的政府機關或能源相關的企業組織，值得留意的是，其中一個檔案在去年就上傳到VirusTotal，代表駭客掌握漏洞的時間至少有半年

2026-04-10

觸及率大幅下滑，單篇推文瀏覽量不到7年前的3%，電子前線基金會（EFF）宣布退出經營20年的X平臺

2026-04-10

全新100美元Pro層級方案登場，主打比Plus高出5倍使用額度，針對需要進階模型與長時間運算的用戶

2026-04-10

Claude Managed Agents託管服務讓開發者透過API部署多步驟AI代理，透過將模型推論、執行環境與工作階段紀錄解耦，降低控制程式隨模型演進而失效的風險，並改善啟動延遲與認證資料隔離安全

2026-04-10

現行雲端服務在帳號復原流程中，仍普遍依賴簡訊OTP驗證用戶身分，為了補強這塊安全缺口，目前產業界正聚焦於與電信業者合作，以強化身分驗證的安全性，在2026年有兩大發展動向受關注，一是電話號碼驗證（PNV）的發展，一是基於eSIM的去電話號碼識別技術

2026-04-09

隨著簡訊OTP持續被詐騙集團與駭客濫用，全球金融監管趨勢正迎來重大轉折，要求金融業禁用簡訊OTP的國家越來越多，不只新加坡、馬來西亞，印度與阿拉伯聯合大公國（UAE）的限制政策也於2026年4月正式生效

2026-04-09

iLO7遠端管理平臺結合NIST標準與硬體信任根，強化伺服器基礎架構抵禦量子運算攻擊能力

2026-04-09

長期追蹤中國駭客Silver Fox（Void Arachne）的資安公司Sekoia提出警告，這些駭客約從去年底開始，不再使用自行開發的後門程式Winos 4.0（ValleyRAT），而是試圖以更常見的遠端監控與管理工具（RMM）與竊資軟體，讓攻擊活動更難被察覺

2026-04-09

全球加速擴建AI基礎設施，能源已成為擴張的新瓶頸，為此，美國專門開發營運綠色資料中心的Soluna Holdings，宣布以5,300萬美元買下風電業者Briscoe Wind Farm，整合資料中心及綠能生產，建立競爭護城河。

2026-04-09

AWS推出Amazon S3 Files，讓通用S3儲存桶可掛載為檔案系統，供EC2、EKS與Lambda直接存取，並以EFS為底層提供約1毫秒延遲與自動雙向同步，降低物件與檔案儲存切換與同步成本

2026-04-09

「資源回收再利用法」修正草案，改名為「資源循環推動法」，與國際資源循環立法趨勢接軌，鼓勵綠色產品設計、營建，資訊揭露，推動公部門優先採購，鼓勵私部門跟進採購。

2026-04-09