【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | Docker | Docker Swarm | Kubernetes | GitHub Codespaces | Alpine | XMRig | 挖礦攻擊

Docker引擎API遭鎖定，駭客企圖從事挖礦攻擊

雲端監控服務業者Datadog揭露針對Docker引擎的大規模挖礦攻擊，駭客會在受害端點部署挖礦程式XMRig，並橫向感染其他的Kubernetes、Docker、SSH主機

2024-09-27

新聞 | NotebookLM | google | AI筆記助理

Google的AI筆記助理NotebookLM現可輸入YouTube影片及聲音檔案

Google更新NotebookLM，支援YouTube影片及聲音檔案的輸入，並新增語音摘要分享功能

2024-09-27

| Line | 推薦系統 | Line購物 | 提示管理 | 提示工程 | LLM | 語言模型 | LLMOps

GAI品管是門新技藝

從GAI先行者的實戰經驗分享，我們觀察到AI生成結果的品質控管，將是企業打造GAI應用的關鍵課題

2024-09-27

新聞 | 臺灣人工智慧學校 | AI人才認證 | GAI | AI人才

臺灣AI人才缺口年增7%，臺灣人工智慧學校年底前開辦工程級AI認證，要吸引技術和非技術人培養AI場域問題解決能力

AIA工程級認證AITCE預計於今年年底開辦，不只想培養更多技術型工程師，也希望可以吸引更多非技術人員也能具備工程級的AI能力

2024-09-27

新聞 | Line | 推薦系統 | Line購物 | 導購平臺

Line如何萬中選一精準推薦，購物平臺關鍵技術大剖析

作為導購平臺，Line購物將用戶導引到所需的商家平臺，全靠精準推薦。他們用檢索、排名、再排名這三大階段，來打造這套推薦系統

2024-09-27

新聞 | Line | 推薦系統 | Line購物 | 導購平臺 | 機器學習 | ML

從商業問題到落地應用，Line靠六階段方法論打造ML應用

一套可篩選千萬級商品、準確推薦的Line購物推薦系統，也是透過機器學習生命周期建置而成，包括定義問題、將問題轉換為ML問題、建模、AB測試、評估和決策等環節

2024-09-27

新聞 | 可信任框架 | Line | 推薦系統 | Line購物 | 導購平臺

如何讓業務團隊信任推薦模型？Line祭出可信任框架

一套成功的推薦系統，不只要夠穩健，還要讓業務團隊與利害關係人信任。於是Line打造兼顧穩健、公平和解釋性的可信任框架，並在資料準備、資料表徵、推薦內容和評估等4階段實作

2024-09-27

新聞 | Line | 推薦系統 | Line購物 | 導購平臺 | 提示管理 | LLM | 語言模型 | LLMOps

從MLOps到LLMOps，Line臺灣提示工程管理有一套

提示管理一直是企業擁抱LLM的難題之一，Line不只採用CO-STAR提示詞撰寫架構來精確拆解提示任務，也自建內部工具、採用開源工具來管理提示版本，落實LLMOps

2024-09-27

新聞 | WordPress | WP Engine | Automattic

Automattic與WP Engine撕破臉，禁止WP Engine存取WordPress資源

Automattic在9月26日封鎖WP Engine存取WordPress.org的能力，代表由WP Engine代管的WordPress用戶，將無法直接自後臺系統執行更新或安裝WordPress主題與外掛程式

2024-09-27

新聞 | RomCom | SnipBot | 烏克蘭戰爭

駭客藉由惡意程式SnipBot竊取機密資料

使用惡意軟體RomCom從事攻擊行動的駭客組織，近期打造了新的變種程式SnipBot，並將其用於對多個領域的企業組織從事間諜活動，搜括受害電腦的機敏資料

2024-09-27

新聞 | gogolook | ScamAdviser | 防詐服務

Gogolook揭露併購ScamAdviser的後續發展

Gogolook於9月下旬首次揭露併購荷蘭防詐服務商後的發展策略，將以ScamAdviser品牌加速在全球多國拓展企業防詐市場，同時將聚焦推動客製化產品服務，並與更多來自不同國家的防詐服務通路商合作

2024-09-27

新聞 | 金管會 | 金融科技 | 胡則華 | 彭金隆

【專訪金管會綜規處處長胡則華】剖析金管會五大金融科技政策，關鍵推手揭更多執行細節

金管會主委彭金隆在今年七月提出五大金融科技施政方向，分別是擴大容錯空間，加大創新領域、鼓勵金融業者團體合作研發技術、探索金融科技發展機會、支持純網路金融發展，和全方位引領金融科技發展。

2024-09-27