【達拉斯現場直擊】SAS 50周年揭AI戰略方向，聚焦可信任、要強化企業AI落地能力

專攻AI大數據分析的老牌大廠SAS今年迎來50周年，在年度大會首日重申AI戰略方向，聚焦可信任AI，要從決策流程、治理機制和資料等三層面下手，打造企業級可信任且可規模化的AI應用架構。

新聞 | Ghostty | GitHub | Mitchell Hashimoto | HashiCorp | 開源專案

GitHub近月頻繁故障，HashiCorp共同創辦人宣布搬遷Ghostty專案

開源終端機模擬器Ghostty作者Mitchell Hashimoto宣布將專案搬離GitHub，主因是Issues、PR與Actions近月頻繁故障，已影響日常開發

2026-04-29

新聞 | AI | 資料中心 | 供電架構 | 備援

資策會MIC：AI資料中心擴展瓶頸從算力轉向電力與散熱，基礎設施正面臨轉型變革

隨著GPU功耗不斷增加，AI資料中心正挑戰資料中心基礎設施的供電、散熱架構及水資源使用等極限，促使資料中心基礎設備正面臨轉變。

2026-04-29

新聞 | Mythos | Anthropic | DevCore | 奧義智慧 | Opus 4.6 | 零時差漏洞 | AI資安漏洞 | AI資安 | 自動化漏洞發現與修補

Mythos模型問世，臺灣兩大資安廠商警示AI將使攻擊門檻大幅降低

Mythos模型引發熱議，臺灣資安專家怎麼看？戴夫寇爾專家指出，前一代Opus 4.6模型就已經讓漏洞挖掘門檻顯著下降，如今真正的隱憂在於路由器、醫療與金融設備等IoT元件，因資源匱乏，難以像科技巨頭般應對新興威脅。奧義智慧專家亦強調，這波技術進化的關鍵在於能與Debugger等外部工具互動協作，打破過去漏洞開發高成本、低涵蓋的限制，將為漏洞相關產業帶來顛覆性衝擊

2026-04-29

新聞 | 勒索軟體 | VECT 2.0 | TeamPCP

勒索軟體VECT 2.0加密檔案出錯，受害者付錢也無法完全復原檔案

資安公司Check Point發現，新興的勒索軟體VECT加密機制出錯，即使是手上握有解密金鑰的駭客也無法將檔案還原，由於該團體已宣布與惡名昭彰的TeamPCP結盟，後續動態相當值得關注

2026-04-29

新聞 | 資料安全 | 資料韌性（Data Resilience） | 勒索軟體 | 復原時間目標（RTO）

2025企業面臨勒索軟體攻擊的衝擊，Veeam警示能完全復原資料的比例不到3成

超過7成以上企業都無法從勒索軟體攻擊中安全脫身，必須承擔損失部分資料的後果

2026-04-29

新聞 | 資安日報

【資安日報】4月29日，LiteLLM重大漏洞公布一天半出現攻擊活動

上週LiteLLM開發團隊公布的SQL注入漏洞CVE-2026-42208，資安公司Sysdig指出該漏洞公布不久後出現實際攻擊。由於LiteLLM一個月前在遭遇Trivy供應鏈攻擊波及，新的漏洞利用活動引起外界關注

2026-04-29

新聞 | talkie | 語言模型

復古模型talkie問世，僅蒐集1930年以前知識以測試推理能力

只用西元1930年以前知識訓練的AI長怎樣？研究團隊推出復古語言模型talkie，發現其語言與數學能力接近現代模型

2026-04-29

新聞 | AI資安 | AI agent | OpenClaw | rce | 指令注入

一次盤點OpenClaw近期嚴重漏洞，關注AI代理框架安全風險

多項重大漏洞暴露自主AI代理框架安全隱憂，部署時需同步採取修補與限制措施

2026-04-29

新聞 | 端點安全 | TeamT5 | 杜浦數位安全 | CVE-2026-5966 | CVE-2026-5967

TeamT5 ThreatSonar反勒索軟體存在高風險漏洞，可被提升權限、刪除任何檔案

資安院發出警告，杜浦數位安全（TeamT5）ThreatSonar Anti-Ransomware存在資安漏洞CVE-2026-5967，用戶應儘速修補。杜浦數位安全於一週前也說明漏洞處理的經過，並表示他們同時修補另一個弱點CVE-2026-5966

2026-04-29

新聞 | ChatGPT | 生成式AI | AI生成 | AI研究

自ChatGPT從2022年11月問世以來，新網站內容已有近35%來自AI

研究發現，自ChatGPT問世以來，新網站內容已有近35%由AI生成或輔助產出，顯示生成式AI正快速改寫網路內容生態

2026-04-29

新聞 | 應用程式安全 | wiz | GitHub | GitHub Enterprise Server | CVE-2026-3854

高風險GitHub漏洞極容易被利用，攻擊者只需透過推送Git就能觸發

針對今年3月初修補的資安漏洞CVE-2026-3854，GitHub與通報此事的資安公司Wiz指出，此漏洞相當容易利用，但目前仍有近9成GitHub Enterprise Server（GHES）尚未修補，IT人員應儘速採取行動

2026-04-29

新聞 | 資料安全 | ShinyHunters | Anodot | 資料外洩 | Vimeo | Snowflake | BigQuery

影音串流平臺Vimeo遭Anodot資料外洩事件波及，部分用戶與客戶資料遭未經授權存取

本週影音串流平臺Vimeo證實遭遇Anodot事故影響，部分使用者及客戶的資料遭未經授權存取，但影片內容、用戶憑證、付款資訊沒有受到波及

2026-04-29