| iThome

Photo by <a href="https://unsplash.com/@solenfeyissa?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText">Solen Feyissa</a> on <a href="https://unsplash.com/photos/a-close-up-of-a-cell-phone-with-icons-on-it-m06dRiQAy9M?utm_source=unsplash&utm_medium=referral&utm_content=creditCopyText">Unsplash</a>

OpenAI對ShadowLeak攻擊的防護未完全封堵，研究人員再揭露ChatGPT新濫用手法ZombieAgent

OpenAI去年修補濫用ChatGPT的ShadowLeak攻擊手法，不過研究人員又發現能夠繞過官方修補措施的新安全弱點ZombieAgent

新聞 | CrowdStrike | SGNL | 收購

CrowdStrike收購SGNL，身分安全邁向即時授權時代

雲端資安業者CrowdStrike與身分安全業者SGNL達成收購協議，以擴展CrowdStrike Falcon新一代身分安全解決方案

2026-01-10

Artificial Analysis改版智慧指標v4.0，新增幻覺風險與研究級推理評測

Artificial Analysis更新智慧指標v4.0，移除MMLU-Pro等常見測試，改採GDPval-AA、AA-Omniscience並納入CritPt，讓評測更貼近實務任務與可靠性表現，目前由GPT-5.2（xhigh）暫居榜首

2026-01-10

老舊音響SoundTouch走向終止支援，Bose釋出API文件讓社群接手開發

Bose將SoundTouch雲端終止日延後至5月6日，SoundTouch App屆時改以本機網路控制，並同步釋出API技術規格，讓社群可開發相容工具，延續老舊音響的使用情境

2026-01-10

新聞 | GitLab | 安全更新

GitLab修補多項高風險漏洞，涉及跨站指令碼與權限濫用，自管環境應儘速更新

GitLab發布18.7.1、18.6.3與18.5.5修補版本，修正多項高風險資安漏洞，影響GitLab社群版（CE）與企業版（EE）的自管（self-managed）部署環境

2026-01-09

新聞 | 機器身分管理

手機、雲端、IoT、AI應用接連爆發，身分管理大失控狂潮來襲！

身分的機密性、完整性和可用性已成為當代資安防護領域的重大危機，隨著各式IT創新應用的蓬勃發展與普及，人員身分與機器身分的數量比例越來越懸殊，想要控管相關風險的挑戰也日益巨大，CyberArk亞太及日本區業務工程副總裁霍超文呼籲企業與組織，必須與時俱進，持續調整與擴充身分防護策略，才能在網路威脅攻防的過程中，將信任與否的敵我界線真正區分出來

2026-01-09