【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | OpenAI o3-mini

OpenAI具推理能力的模型o3-mini正式推出

OpenAI強調o3-mini保有OpenAI o1-mini的低成本及低延遲性，但進一步拓展小模型的效能及速度，具備優異的STEM（科學、數學和程式撰寫）能力

2025-02-03

新聞 | OpenAI | ChatGPT Gov | 政府AI | Azure雲端 | 人工智慧法遵

OpenAI推出ChatGPT Gov，助美國政府安全部署AI提升行政效率

OpenAI針對政府單位推出ChatGPT Gov，讓美國政府能在Azure雲端環境自我部署語言模型，提升行政效率與生產力，同時確保資安、隱私與法遵需求，並開放自訂模型與管理控制功能

2025-01-31

新聞 | Hugging Face | DeepSeek-R1 | 推理模型 | 開源人工智慧 | Open-R1

Hugging Face逆向工程DeepSeek-R1，將打造開放推理模型Open-R1

Hugging Face透過對DeepSeek-R1進行逆向工程，結合社群協作，將打造一款開源推理模型Open-R1，讓研究人員能驗證技術細節並最佳化訓練流程，推動人工智慧透明化發展

2025-01-31

新聞 | DeepSeek | AI | ClickHouse | 資料庫安全

爆紅中國AI服務DeepSeek資料庫配置錯誤導致機密日誌外洩

Wiz Research發現中國人工智慧服務DeepSeek的ClickHouse資料庫配置錯誤，未設身分驗證，導致百萬筆機密日誌外洩，含聊天記錄、API金鑰與內部資料

2025-01-30

新聞 | Apple Silicon | 側通道攻擊 | 瀏覽器

Apple Silicon存在SLAP與FLOP側通道攻擊，恐洩漏用戶機敏資料

喬治亞理工學院揭露Apple Silicon晶片存在SLAP與FLOP側通道攻擊，可能導致Mac、iPhone與iPad使用者在瀏覽網頁時，機敏資訊遭竊

2025-01-30

新聞 | OpenVox | Puppet替代方案 | 開源組態管理 | Vox Pupuli | IT工具

組態管理工具Puppet開源替代方案OpenVox 8.11正式登場

OpenVox專案由社群主導開發，定位為Puppet的替代方案，提供相容的組態管理功能，目的是延續開源精神並支援現代化需求

2025-01-28

新聞 | Android 16 | 大螢幕 | 即時通知 | APV

Android 16 Beta強化應用螢幕適應性，預告API等級37將強制支援大螢幕

Google推出Android 16第一個Beta版，新增應用適應性與即時更新功能，解決大螢幕支援問題並強化進度型通知體驗，同時強化多媒體處理與內部效能

2025-01-28

新聞 | Anthropic | Claude

Anthropic 計畫為Claude加入雙向語音模式

根據Anthropic執行長Dario Amodei最近公開受訪透露，他們預計為Claude增加雙向語音模式，允許使用者對Claude口說輸入問題或提示並聽取其回應

2025-01-28

新聞 | Tiktok.禁用

川普預告TikTok歸屬30天內決定

社群網站TikTok能否繼續在美國運作，全世界都在關注，美國總統剛上任已簽署行政命令暫緩執行，有媒體報導未來30天將決定後續出售事宜

2025-01-27

新聞 | AI-Assisted IDE | Jetbrains | Junie | AI程式代理 | 程式碼品質提升 | SWEBench基準測試

JetBrains推出全新程式開發AI代理Junie，可自動執行任務並提升程式碼品質

JetBrains新的Junie人工智慧程式開發代理，結合大型語言模型與IDE，協助開發者完成基礎與複雜任務，提升開發效率與程式碼品質，現已開放Early Access Program試用

2025-01-27

新聞 | OpenAI | ChatGPT

ChatGPT Canvas擴及macOS版程式，底層模型升級到o1

OpenAI最近宣布ChatGPT工作區介面Canvas有功能更新：Canvas可使用o1模型，能在macOS版本的應用程式當中使用

2025-01-27

新聞 | Meta AI | Meta Agentic AI | agentic AI

Meta將打造130萬顆GPU的AI資料中心

不讓Stargate計畫獨領風騷，Meta在24日宣布新的AI服務與資料中心組建計畫，也將大幅擴充AI團隊，並預告今年將斥資600億美元推動這些工作的進行

2025-01-27