SAS擴充自家平臺代理AI能力，推特定產業AI助理、MCP Server供外部LLM呼叫

SAS擴充自家分析平臺SAS Viya的代理型AI功能，主打2大新能力：內嵌於分析工作流程的AI助理系列SAS Viya Copilot、讓外部AI代理呼叫SAS分析能力的MCP Server。他們也打造一款人人可用的AI代理加速器Agentic AI Accelerator，來降低不同專業技能人員建置AI代理的門檻。

新聞 | 資料安全 | RH-ISAC | BlackFile | UNC6671 | Cordial Spider | CL-CRI-1116 | The Com

駭客組織BlackFile鎖定零售與餐旅業竊取資料，並索討7位數的高價贖金

資安公司Palo Alto Networks揭露針對零售及餐旅業從事資料竊取及勒索的攻擊行動，並指出攻擊者是與The Com有關的駭客組織BlackFile（UNC6671、Cordial Spider、CL-CRI-1116）

2026-04-29

新聞 | IoT/OT安全 | 關鍵基礎設施 | 工業控制系統 | Fast16 | 蠕蟲 | rootkit | SCCs | RCS | 國家級駭客

研究人員揭露比Stuxnet還要早被利用的工控惡意軟體Fast16

鎖定關鍵基礎設施及其工業控制環境的惡意軟體，最早可追溯到20年前！資安公司SentinelOne近日公布2005年出現的蠕蟲程式Fast16，代表當時國家級駭客的惡意程式已具備高度破壞能力，可左右精密計算軟體產生的結果

2026-04-29

新聞 | AI資安 | Hugging Face | LeRobot | CVE-2026-25874 | PolicyServer

Hugging Face機器人平臺LeRobot存在重大漏洞，未經身分驗證的攻擊者可執行任意程式碼

Hugging Face近日公布開源機器人平臺LeRobot重大漏洞CVE-2026-25874，此為反序列化造成的弱點，出現於非同步推論元件PolicyServer，一旦遭到利用，攻擊者不僅能執行任意程式碼，還有機會影響連線的機器人，甚至帶來實體安全風險

2026-04-29

新聞 | AI資安 | AI agent | online payments | FIDO | FIDO聯盟

FIDO聯盟推動AI代理互動與驗證標準，降低AI代理線上交易風險

結合身分驗證與支付機制，打造可信任的AI代理經濟

2026-04-29

新聞 | OpenAI | AWS | Amazon Bedrock | Codex

OpenAI模型、Codex在AWS上架

OpenAI旗下頂級AI模型與程式開發代理Codex進駐Amazon Bedrock平臺，以限量預覽版形式上線

2026-04-29

新聞 | Anthropic | Claude | AI agent | 生成式AI | adobe | Blender | Autodesk

Anthropic讓Claude連接Adobe、Autodesk與Blender，切入創作軟體操作層

Anthropic讓Claude跨入創作軟體操作層！最新推出創意Connectors，可串接Adobe、Autodesk、Blender等主流工具

2026-04-29

新聞 | 身分安全 | 社交工程攻擊 | Microsoft Teams

駭客冒充IT與客服人員，透過跨租戶Teams通訊進行社交工程攻擊

微軟警告駭客濫用跨租戶Teams從事社交工程攻擊的活動日益升溫，駭客通常會冒充企業IT人員或客服，誘騙員工授予遠端桌面存取權限，然後再透過遠端監控與管理（RMM）工具擴大存取範圍

2026-04-29

新聞 | AI資安 | AI代理 | Claude | Cursor | 雲端安全 | 企業IT | 資料庫 | AI資安風險 | AIAgent

AI代理人9秒刪掉新創公司的資料庫及備份

新創PocketOS使用以Claude模型為基礎的Cursor代理人協助修正測試環境問題，卻因權限控管與API設計缺陷導致事故，營運資料庫與雲端備份遭刪除

2026-04-29

新聞 | google | AI | 美國國防部

Google與美國國防部簽AI協議，逾600名員工連署反對

超過600名Google員工聯名要求停止與美國國防部的AI合作計畫，擔憂AI技術被用於具爭議或高風險用途

2026-04-29

新聞 | GitHub Copilot | AI程式開發 | 用量計費 | GitHub Actions

GitHub Copilot將於6月改採用量計費制，依Token消耗量收費

GitHub Copilot將自2026年6月1日起改採用量計費，以AI點數取代進階請求制度，按輸入、輸出與快取Token扣抵，企業可用共用池與預算上限控管支出，年繳Pro用戶則可沿用舊制至到期

2026-04-29

新聞 | 電子支付 | 身分安全 | 行動身分識別 | TWCA

一卡通導入行動身分識別，靠電信門號身分驗證強化電支交易安全

一卡通導入行動身分識別，旗下720萬電支用戶，可透過中華、遠傳、台灣大哥大驗證手機內的SIM卡，確認電信門號用戶身分與電支用戶身分正確後，原有的電支帳戶金融設定可直接延續，降低電子帳戶帳密、OTP被誘騙後，帳戶內資金遭盜刷風險。

2026-04-28

新聞 | CIO大調查 | IT預算 | CIO目標 | AI轉型 | GenAI | 數位轉型

【2026 CIO&CISO大調查】今年臺灣大型企業IT預算成長9%，CIO從數位轉型邁向AI轉型布局

數位轉型逐漸成了企業的基礎功，漸漸淡出CIO的優先目標清單，生成式AI成了企業新一波結構性轉型的新方向

2026-04-28