【資安週報】0119~0123，臺灣7家業者接連受駭引發關注，中國立訊也傳遭勒索，駭客甚至威脅公開蘋果、Nvidia、Tesla客戶資料

在2026年1月第三星期的資安新聞中，國內外資安事故成焦點，在國內，包含昭輝實業、億力光電、永擎電子等7家臺灣企業接連傳出受駭，如此多起事件引發各界關注，國際間，中國代工巨頭立訊精密工業傳遭勒索軟體組織RansomHub入侵更是震驚全球，因為駭客揚言將公開其客戶蘋果、Nvidia、特斯拉的資料

新聞 | GPT-5 | OpenAI

OpenAI釋出GPT-5，強化程式開發及代理任務

OpenAI正式發表GPT-5，ChatGPT版本整合了快速回應與深度思考模式，並可透過即時路由器自主切換，API版本則大幅強化程式開發及代理任務

2025-08-08

新聞 | google | GitHub Actions | Gemini CLI | 程式碼審查 | AI開發工具 | AI-Assisted IDE

Gemini CLI GitHub Actions上線，AI助自動化程式開發與團隊協作

Google發布一項GitHub Action，整合Gemini CLI至團隊開發流程，自動處理議題分流與程式碼審查，支援安全驗證與可觀測性，現為Beta並提供免費額度

2025-08-08

新聞 | Android Studio | Gemini代理模式 | XR模擬器 | Kotlin編譯器 | Android開發工具

Android Studio升級導入Gemini代理模式與XR開發支援

Android Studio Narwhal Feature Drop穩定版推出，整合Gemini代理模式與XR開發支援，並最佳化Kotlin編譯、UI預覽與相容性檢查，全面提升開發效率與跨裝置應用彈性

2025-08-08

新聞 | 資安日報

【資安日報】8月7日，Linux惡意程式濫用身分驗證模組PAM隱匿行蹤

資安業者Nextron Systems揭露新型態的Linux後門程式Plague，此惡意軟體具備高度匿蹤特性，且鮮少在受害電腦留下活動的痕跡，特別的是，駭客以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造而成，這樣的做法相當罕見

2025-08-07

新聞 | Claude Code | 自動安全審查 | AI | GitHub Actions

Claude Code支援GitHub，AI自動安全審查即時提供漏洞修正建議

Anthropic推出Claude Code自動安全審查功能，支援GitHub Actions，在拉取請求階段利用人工智慧分析程式碼變更，偵測安全風險並提供修正建議，提升開發流程安全性

2025-08-07

新聞 | 竊資軟體 | 越南 | PXA Stealer

越南駭客透過竊資軟體PXA從事大規模攻擊，4千組IP位址受害、20萬組帳密遭竊

資安業者SentinelOne與Beazley Security公布最新一波竊資軟體PXA Stealer的攻擊行動，越南駭客從去年下半開始活動，並不斷調整攻擊手法，使其變得更加隱密，受害者難以察覺有異

2025-08-07

新聞 | Apache Flink | 串流處理 | AI | 即時推論

Apache Flink 2.1加入AI模型管理與即時推論功能，升級資料串流處理能力

Apache Flink 2.1強化人工智慧模型管理與即時推論功能，提升資料串流處理彈性與效能，支援多層結構資料、SQL擴充與高效JOIN，最佳化企業即時應用

2025-08-07

新聞 | 微軟 | Project Ire | 資安 | AI代理 | 逆向工程 | 惡意軟體

微軟公布惡意程式逆向工程AI代理人Project Ire原型

微軟公布Project Ire原型，打造可自主執行惡意程式分析的AI代理系統

2025-08-07

新聞 | AI程式代理 | Jules | google | Gemini 2.5 Pro

Google的AI程式代理人Jules正式版出爐

Google強調基於Gemini 2.5 Pro的Jules是能夠讀懂開發人員的程式碼，理解開發人員的意圖，並開始作業的自主AI程式代理

2025-08-07

新聞 | ChatGPT Enterprise | 美國總務管理局 | GSA | OpenAI for Government

OpenAI讓美國政府機關一年只要支付1美元就能使用ChatGPT

OpenAI針對約400個美國聯邦機構提供ChatGPT Enterprise超低價體驗方案

2025-08-07

新聞 | Linux | Pluggable Authentication Module | PAM | Plague | 後門程式

後門程式Plague透過SSH入侵Linux伺服器，濫用身分驗證模組PAM匿蹤

資安業者Nextron Systems揭露以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造的Linux後門程式Plague，並指出在濫用PAM功能的情況下，這支惡意程式的行蹤相當隱密，幾乎不會在受害電腦留下蹤跡

2025-08-07

新聞 | OpenAI | gpt-oss | Azure | AWS

OpenAI最新開放權重模型登上Windows 11 PC、AWS

OpenAI將gpt-oss系列開放權重模型，提供給微軟Azure AI Foundry、Windows AI Foundry以及AWS Amazon Bedrock、Amazon SageMaker AI平臺用戶

2025-08-07