| iThome

AI推論框架SGLang被揭露存在RCE漏洞，攻擊者可在惡意GGUF模型檔植入Jinja2酬載，待服務載入模型並觸發/v1/rerank端點後執行任意程式碼，且截至4月20日公告仍無官方修補程式

資安業者Guardio揭露，攻擊者可觀察Perplexity Comet如何一步步分析網頁、截圖並判斷安全性，再據此調整詐騙網站內容，僅用4分鐘就成功繞過Comet的安全判斷機制

2026-03-23

攻擊者繞過通訊軟體加密機制，改以社交工程誘騙與劫持用戶帳戶

2026-03-23

蘋果於3月19日發布安全警告，提醒仍使用舊版iOS的iPhone用戶應儘速更新至iOS 15.8.7、16.7.15與iOS 26.3.1等版本，以防範透過惡意網站發動的攻擊行動，駭客可透過惡意網站竊取帳密與加密資產

2026-03-23

微軟近年積極將AI助理Copilot整合進Windows與Office，引發部分用戶反彈，甚至出現「Microslop」一詞，嘲諷其生成式AI擾人、難以移除且拖慢效能。如今面對批評聲浪，微軟宣布縮減Copilot整合、降低Windows Update干擾，並強化系統客製化彈性

2026-03-23

美國司法部起訴與美超微相關人士涉嫌轉運高階GPU伺服器至中國。美超微強調公司未被列為被告，與涉案者劃清界線

2026-03-23

美國聯手德國、加拿大，打擊Aisuru、Kimwolf等大型IoT殭屍網路，揭露其控制逾300萬臺設備、發動數十萬次DDoS攻擊，甚至創下29.7 Tbps攻擊紀錄

2026-03-23

Android側載將變難！Google導入「冷靜期＋多重驗證」新機制，未驗證APK不再能直接安裝，還需重開機、等待一天並通過身分驗證

2026-03-23

Google升級AI Studio，整合Antigravity代理與Firebase後端，讓開發者可從提示生成原型，進一步建立具資料儲存、登入與多人即時互動能力的Web應用

2026-03-21

OpenAI傳出將推出桌面版「超級App」，整合ChatGPT、程式開發工具Codex與瀏覽器功能，並導入AI代理人自動執行任務，重整分散產品線

2026-03-21

新版Next.js 16.2強化開發者日常效能與除錯體驗，包含next dev啟動加速、伺服器端算繪效能提升，並將Node.js偵錯延伸至next start，同步更新Turbopack與AI代理工具

2026-03-21

結合了IBM治理框架和玉山AI創新經驗，完成了這套遵循金融現行合規要求的企業級AI治理框架，未來幾個月計畫透過數位金融實務工作圈，推廣給其他金融機構。

2026-03-20

OpenAI宣布收購近年快速崛起的Python開源工具公司Astral，要讓Codex不只生成程式碼，更能直接參與需求規畫、測試與維護

2026-03-20