【資安日報】2月3日，Clawdbot延伸套件市集出現逾300個惡意套件，駭客意圖散布竊資軟體

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

新聞 | XAI | Grok | Grok 4 | Echo Chamber | Crescendo | LLM

甫正式發表的大型語言模型Grok 4遭到越獄

資安業者NeuralTrust針對近期正式發布的AI模型Grok 4進行檢測，透過「回音室攻擊（Echo Chamber）」搭配Crescendo兩種手法成功越獄，讓Grok 4產生有害內容

2025-07-17

新聞 | Copilot Chat | 開源 | VS Code | 擴充功能 | MCP | 開發者工具

微軟開源Copilot Chat擴充功能，強化VS Code MCP及AI功能整合

微軟開源Copilot Chat VS Code擴充功能原始碼，MCP支援升級為穩定功能，強化人工智慧整合與自訂聊天模式，提升本地開發靈活性及協作效率

2025-07-17

新聞 | Claude | 金融分析 | Anthropic | 金融科技

Claude金融分析方案登場，內建多方MCP連接器並支援複雜模擬分析

Anthropic發表金融分析方案，整合外部行情與企業資料，支援多方資料連接與高負載分析，協助金融機構加速決策

2025-07-17

新聞 | AsyncRAT | DCRat

開源木馬程式AsyncRAT衍生逾30款分支惡意軟體

資安業者ESET針對開源木馬程式AsyncRAT相關發展進行調查，指出如今已衍生至少30款惡意程式，其中的DCRat、VenomRAT開發者更進一步改良AsyncRAT的功能，並成為其他惡意軟體開發者打造自己作案工具的基礎

2025-07-16

新聞 | google | 水力發電 | 乾淨能源 | 資料中心 | AI基礎建設

Google與Brookfield簽署全球最大水力發電採購協議，20年投資30億美元

Google與能源業者Brookfield合作，透過現代化美國境內兩座水力發電廠來獲得670MW的乾淨能源，以支援Google在中大西洋地區資料中心與AI基礎建設用電

2025-07-16

新聞 | Firebase Studio | AI代理模式 | MCP | Gemini CLI | 雲端IDE

Firebase Studio新增AI代理三模式，整合MCP與Gemini CLI發展代理式開發

Google雲端開發環境Firebase Studio加入人工智慧代理三模式，整合MCP與Gemini CLI，開發者能以自然語言對話開發、審查人工智慧應用，進一步降低開發門檻

2025-07-16

新聞 | Thinking Machines Lab | Mira Murati

前OpenAI技術長Mira Murati創辦的Thinking Machines Lab獲得20億美元種子資金

OpenAI前技術長Mira Murati正式對外介紹由她創辦的AI公司Thinking Machines Lab，並表示已取得由a16z領投的20億美元種子輪融資

2025-07-16

新聞 | Chrome | 資安漏洞 | 零時差攻擊 | ANGLE | GPU

Chrome 138更新修補已被用於攻擊的GPU零時差漏洞

Google釋出Chrome 138緊急安全更新，修補6項高風險漏洞，其中GPU零時差漏洞CVE-2025-6558已遭攻擊，官方呼籲用戶盡速更新

2025-07-16

新聞 | 資安日報

【資安日報】7月16日，VMware修補虛擬化平臺重大漏洞

本週VMware發布資安公告，針對ESXi、Workstation、Fusion，以及虛擬機器公用程式Tools，修補4個資安漏洞，其中有3個非常危險，CVSS風險評分皆達到9.3

2025-07-16

新聞 | Contagious Interview | HexEval | XORIndex

北韓駭客利用NPM套件散布惡意程式XORIndex

資安業者Socket揭露鎖定求職者的攻擊行動Contagious Interview最新動態，北韓駭客最近透過67款NPM套件，散布另一款惡意程式載入工具XORIndex，迄今已被下載1.7萬次

2025-07-16

新聞

微軟釋出桌機版推理AI模型Phi-4-mini-flash-reasoning　以新混合架構提升效能

可本地部署的Phi-4-mini-flash-reasoning強調低延遲性與推理能力兼備，適合注重邏輯化應用等教學應用場景

2025-07-16

新聞 | VMware | ESXi | VMware Workstation | VMware Fusion | VMware Tools | Pwn2Own | CVE-2025-41236 | CVE-2025-41237 | CVE-2025-41238

VMware修補虛擬化平臺重大層級的資安漏洞

VMware針對虛擬化平臺ESXi、Workstation、Fusion，以及虛擬機公用程式Tools發布資安更新，總共修補4項資安漏洞，值得留意的是，有3項嚴重程度達到重大層級，相當危險

2025-07-16