【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | Windows Copilot | Microsoft 365 Copilot | Bing Chat Enterprise

微軟宣布Copilot 9/26正式進駐Win11、企業版Bing Chat已上線，11月開賣M365 Copilot

微軟將在下周釋出包含Copilot助理預覽版等新功能的Windows 11 22H2更新，並陸續將Copilot正式部署到Bing、Edge及Microsoft 365

2023-09-22

新聞 | Splunk | 思科 | Cisco | 收購 | 併購 | 雲端安全

思科準備以280億美元買下資安業者Splunk

強化雲端安全產品線，思科重金收購該公司合作商Splunk

2023-09-22

新聞 | 微軟 | Azure Quantum | 量子運算

微軟Azure Quantum開發套件以Rust重新編寫，效能與大小皆改進超過百倍

微軟重新設計Azure Quantum開發套件，主要使用Rust語言重新編寫，可編譯成WebAssembly支援瀏覽器執行，並使得執行速度和套件大小均改善超過100倍

2023-09-22

新聞 | Apple | Safari | HTML | Web App

Safari 17.0添加HTML新元素<search>，並強化Mac網頁應用程式體驗

Safari 17.0新增<search> HTML元素，還新增JPEG XL及HEIC圖像格式支援，而且從這個版本開始，Mac用戶可以將網頁應用程式添加到Dock中，並獲得更大的隱私安全性

2023-09-22

新聞 | 華碩 | 台智雲 | LLM | Llama 2 | 部署 | Code Llama

台智雲揭企業級LLM服務新進展，9月底將上線3種繁中優化的Llama 2模型

華碩子公司台智雲揭露新進展，要在企業級大型語言模型服務AFS中納入更多模型，包括以繁中資料強化的FFM-Llama 2 7B、13B和70B版本，預計9月底上線。

2023-09-21

新聞 | 資安日報

【資安日報】9月21日，中國駭客假借寄送發票的名義發動網釣攻擊，目的是散布新型態的木馬程式ValleyRAT

研究人員指出，多個中國駭客組織鎖定簡體中文用戶下手，聲稱提供發票的名義來散布木馬程式，且範圍開始擴及日本

2023-09-21

新聞 | Meta Verified | 身分驗證

Meta Verified付費身分驗證服務對象從創作者擴大到商家

Meta身分驗證付費服務Verified開放商家申請，適用臉書、IG與 WhatsApp平臺，可避免業主身分遭冒用

2023-09-21

新聞 | Android Open Source Project | AOSP | 軟體供應鏈安全 | google

非Googler貢獻的AOSP修補程式碼需經2人審核

為了強化Android Open Source Project（AOSP）軟體供應鏈安全，Google擴大審查人力以確認外界對AOSP貢獻的修補程式碼是否藏毒

2023-09-21

新聞 | GitHub Copilot Chat

GitHub Copilot Chat開放個人用戶測試

以聊天介面形式供用戶詢問程式碼撰寫問題的GitHub Copilot Chat，GitHub先後開放給Copilot企業與個人用戶進行測試，支援Visual Studio與Visual Studio Code編輯器

2023-09-21

新聞 | Amazon | 生成式AI | Alexa

Amazon預覽生成式AI改造的Alexa

Amazon強調新一代Alexa以該公司專為語音互動優化的大型語言模型為基礎，更能流暢和用戶對話，並整合Echo及第三方裝置提供智慧家庭自動化服務

2023-09-21

新聞 | DALL·E 3 | OpenAI | 文字轉圖像模型

DALL·E 3文字轉圖像模型將於10月登場，可利用ChatGPT協助描述

OpenAI即將提供給ChatGPT付費用戶的新一代文字轉圖像模型DALL·E 3，強調在依照使用者輸入文字來生成圖像的能力上，大幅優於DALL·E 2

2023-09-21

新聞 | Signal | 量子電腦 | 公鑰加密系統

Signal採用新加密協定PQXDH，因應量子電腦時代的安全威脅

隱私通訊軟體Signal開始採用新的加密協定PQXDH，以對抗「先竊取，後解密」攻擊，因應量子電腦帶來的安全威脅，官方計畫舊的X3DH協定將在未來數周內停用

2023-09-21