AWS代理式IDE Kiro新增兩種工作流程，限縮AI代理程式碼改動範圍

AWS旗下AI開發工具Kiro擴充Specs規格導向開發功能，新增技術設計優先與錯誤修正兩種工作流程，前者適合既有架構下的功能擴充，而後者透過定義現況、預期與不變行為來生成測試降低回歸風險

新聞 | BeyondTrust | CVE-2026-1731 | Remote Support | Privileged Remote Access | KEV

BeyondTrust RS與PRA存在命令注入漏洞，CISA列KEV限期修補

BeyondTrust企業遠端支援產品RS與PRA出現CVE-2026-1731命令注入漏洞，攻擊者無需身分驗證，也不需要使用者互動即可遠端執行指令，2月10日已觀測到駭客利用嘗試，CISA也已將該漏洞列入KEV名單

2026-02-18

新聞 | Anthropic | Claude Sonnet 4.6 | Context Compaction

Anthropic新中階模型Claude Sonnet 4.6主打程式開發與電腦操控，支援百萬詞元

Claude Sonnet 4.6是Anthropic最新中階模型，強化程式碼生成與電腦操控能力，同時提升對抗提示注入的防禦表現，並開始提供百萬詞元（Token）上下文視窗選項

2026-02-18

新聞 | CVE-2026-22769 | Dell RecoverPoint | UNC6201 | Grimbolt | VMware資安

Dell虛擬機器資料復原軟體出現CVSS 10.0零日漏洞，疑似中國駭客潛伏利用超過一年

虛擬機器復原軟體Dell RecoverPoint for Virtual Machines爆出CVSS 3.1滿分零日漏洞CVE-2026-22769，問題源於Tomcat Manager管理員帳密被寫死在設定檔，攻擊者可藉此取得root權限

2026-02-18

新聞 | 勒索軟體攻擊 | 餐飲業遭駭

日本華盛頓飯店遭勒索軟體竊取資料

日本國內知名連鎖商務飯店品牌華盛頓飯店，2月13日晚間發現遭勒索軟體攻擊，該公司隔天表示目前營運尚未受到重大影響，飯店公告中未提及入侵途徑與初始入侵細節

2026-02-18

新聞 | Manus Agents | Telegram | Meta AI | AI代理

Meta旗下Manus個人代理進駐Telegram，支援語音、圖片與多步驟任務

Manus推出個人AI代理Manus Agents首波支援Telegram，使用者可在聊天視窗直接交辦多步驟任務，傳送語音與檔案並即時接收結果，服務提供模型Manus 1.6 Max與Manus 1.6 Lite切換

2026-02-18

新聞 | Chrome更新 | CVE-2026-2441 | CSS釋放後使用

Chrome修補CSS高風險漏洞CVE-2026-2441，Google確認已遭實際利用

Google更新Chrome桌面版，修補高風險CSS元件釋放後使用漏洞CVE-2026-2441，遠端攻擊者可透過特製HTML頁面在沙箱內觸發，進而執行任意程式碼

2026-02-17

新聞 | Gemini CLI | Conductor | AI程式開發 | 程式碼審查

Gemini CLI擴充套件Conductor現可自動審查程式碼與檢核規格

AI命令列工具Gemini CLI擴充套件Conductor新增自動化審查功能（Automated Reviews），當AI代理完成任務後可自動產出檢核報告，協助開發者快速掌握新程式碼的品質與規格落實情況

2026-02-17

新聞 | GitHub Agentic Workflows | GitHub Actions | gh aw | MCP

GitHub Actions引入AI代理工作流程，自動化程式儲存庫維護任務

GitHub Agentic Workflows進入技術預覽，開發者可用Markdown以自然語言描述目標與判斷方式定義流程，並轉為GitHub Actions執行，AI代理可協助處理議題分流、拉取請求檢視等例行工作

2026-02-16

新聞 | State of JavaScript 2025 | TypeScript | Vite | Webpack | AI程式開發

TypeScript成主流語法，建置工具Vite超車webpack

State of JavaScript 2025調查顯示，TypeScript已成為許多團隊的預設語法，前端建置工具的重心也已由webpack轉向以Vite為核心的工具鏈，AI生成程式碼占比升至29%，並開始影響閱讀文件與架構選擇

2026-02-16

新聞 | CVE-2024-43468 | Microsoft Configuration Manager

Microsoft Configuration Manager的2024年RCE漏洞正遭到濫用

前身為SCCM的Microsoft Configuration Manager於2024年修補的9.8分重大漏洞，被偵測到發生攻擊行動，美國網路安全暨基礎設施管理署（CISA）2月12日將其列入已知受濫用漏洞清單

2026-02-16

新聞 | 精品業者資料外洩 | Louis Vuitton

LV、Dior、Tiffany資料外洩遭南韓政府罰款2500萬美元

屬精品集團LVMH的三個品牌LV、Dior與Tiffany，在2025年的雲端客戶資料庫大規模資料外洩事件，南韓隱私主管機關上週對這些公司罰款超過360億韓元，約合2500萬美元，當中也說明調查結果

2026-02-16

新聞 | OpenAI | OpenClaw | PeterSteinberger | AI代理

OpenClaw發起人加入OpenAI，專案將轉為基金會、維持開源獨立

OpenClaw專案發起人Peter Steinberger加入OpenAI，目標打造人人都能上手的AI代理，以及強化安全設計，OpenClaw則將轉為基金會架構以維持開源與專案獨立性，OpenAI已贊助並承諾持續支持

2026-02-16