| iThome

資料庫廠商MariaDB將併購分散式記憶體平臺GridGain，強化AI資料處理能力

關聯式資料庫結合大規模記憶體叢集，打造統一的記憶體運算平臺

資安公司ESET指出，俄羅斯駭客組織APT28（Fancy Bear、Forest Blizzard、Sofacy）近兩年再度打造專屬後門程式BeardShell、鍵盤側錄程式SlimAgent，並使用大幅修改的開源滲透測試框架Covenant建立備用C2通訊

2026-03-11

新聞 | SAP | Security Patch Day | FS-QUO | CVE-2019-17571 | Log4j | CVE-2026-27685 | NetWeaver | CVE-2026-27689

SAP修補FS-QUO與NetWeaver重大漏洞

在本週SAP發布的3月例行更新（Security Patch Day）當中，危險程度最嚴重的漏洞是CVE-2019-17571，此漏洞存在於Quotation Management Insurance（FS-QUO）的Log4j元件，CVSS風險達到9.8分，相當危險

2026-03-11

Thinking Machines Lab與Nvidia簽署合作協議

Nvidia宣布與AI新創Thinking Machines Lab建立多年合作，Thinking Machines Lab將部署至少1GW的下一代Vera Rubin系統訓練前沿AI模型，Nvidia同時對該公司進行未公開金額投資

2026-03-11

新聞 | Patch Tuesday | Zero Day | CVE-2026-21262 | CVE-2026-26127

微軟發布3月例行更新，修補2個已被公開的零時差漏洞

本週微軟發布3月例行更新（Patch Tuesday），修補83個漏洞，其中較值得留意的是，有部分SQL Server和.NET資安漏洞，在微軟提供修補程式前就被公開，有可能成為攻擊者試圖利用的目標

2026-03-11

Meta買下AI代理人社群平臺Moltbook，兩名創辦人加入超級智慧實驗室

Meta收購AI代理人社群平臺Moltbook，兩名創辦人同步加入Meta超級智慧實驗室。這個專供AI代理人互動的社群網站，曾在短時間內累積數百萬個AI代理人帳號與大量貼文

2026-03-11

新聞 | Anthropic | Claude Code | GitHub | 程式碼審查

Claude Code新增多代理人審查，強化GitHub拉取請求審查深度

Anthropic推出Claude Code的Code Review研究預覽版，可在GitHub拉取請求建立或更新時自動審查，透過多代理人檢查程式碼差異與程式碼庫脈絡，找出錯誤、安全弱點與潛在迴歸風險

2026-03-10

新聞 | Andrej Karpathy | Autoresearch | AI代理 | LLM訓練

OpenAI共同創辦人Andrej Karpathy開源新專案，AI代理可持續自動調校LLM

OpenAI共同創辦人Andrej Karpathy公開Autoresearch專案，嘗試把大型語言模型部分研究流程，改寫成可在單張GPU上由AI代理反覆執行的自動實驗迴圈

2026-03-10

新聞 | google | Google Health | AI | GenAI | LLM | 慢性病 | 文書作業 | AI代理

【Google Health專訪】醫療GenAI三階段：先減文書負擔、再推AI代理，最後走向全民健康管理

Google Health健康策略解決方案總經理Amy McDonough指出，GenAI在醫療的第一波應用集中在臨床文書自動化，例如護理交班與紀錄整理；再來是多AI代理協作，整合病歷、研究文獻與穿戴裝置資料，支援臨床決策與個人健康管理。未來1年，AI真正的突破不是模型更強，而是開始大規模進入慢性病與人口健康管理。

2026-03-10