| iThome

【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | 三星 | 數位健康平臺 | Xealth | 醫療照護 | 收購

三星收購美國數位健康平臺Xealth

三星計畫整合自家穿戴裝置及數位健康平臺Xealth的健康照護應用，同時獲得Xealth醫療機構用戶群

2025-07-11

新聞 | 中國駭客 | Hafnium | COVID-19 | ProxyLogon | CVE-2021-26855 | CVE-2021-26857 | CVE-2021-26858 | CVE-2021-27065

美國在義大利逮捕涉嫌竊取COVID-19疫苗資訊的中國駭客

本週美國宣布逮捕現年33歲的中國駭客徐澤偉，並指控他在中國政府的指使下，於疫情大爆發期間竊取COVID-19相關研究成果，後續加入駭客組織Hafnium，利用Exchange漏洞從事活動，藉此竊取與中國有關的情報

2025-07-11

新聞 | google | 影片生成模型 | Veo 3

Google Veo 3推向臺灣、可接受圖片上傳及生成人聲

Google影片生成模型Veo 3開始支援以圖片生成影像，並將Veo 3部署至臺灣地區Google AI Pro訂閱方案

2025-07-11

企業須正視語音詐騙的資安危機

近年來，隨著AI技術突飛猛進與普及，雖然帶來生產力提升，然而，仿造與假冒人員影像與聲音的技術門檻與成本，也大幅降低，使得深偽（Deepfake）的資安風險受到重視

2025-07-11

網路社交工程攻擊升級，企業資安意識強化需擴及所有通訊管道

涉及語音網釣（Vishing）與AI語音偽冒的網路社交工程攻擊大幅增加，網路釣魚的媒介已不再局限於傳統的電子郵件，這也讓我們聯想到，過去企業的社交工程演練，只聚焦電子郵件場景足夠嗎？

2025-07-11

新聞 | 美國 | FBI | 白宮 | 幕僚長 | 語音網釣 | 仿聲詐騙 | AI深偽 | 社交工程 | Vishing

【Deepfake偽冒實例】美國白宮幕僚長遭語音偽冒，意圖以此欺騙其他官員進行索資

今年5月美國聯邦調查局（FBI）警告，有駭客從4月開始假冒美國高層官員，發動詐騙簡訊與語音釣魚的攻擊行動，提醒外界要特別注意相關事件。5月底有後續消息是：白宮幕僚長遭偽冒，且其私人手機的通訊錄名單遭竊

2025-07-11

【Deepfake偽冒實例】義大利石油富商遭「AI深偽」電話詐騙百萬歐元，國防部長成偽冒對象

在2025年2月，義大利爆發AI語音詐騙事件，攻擊者偽冒國防部長Guido Crosetto，鎖定多名商界領袖與企業高層行騙。為釐清事故我們循線追查，發現最早揭露此事是部長本人

2025-07-11

【Deepfake偽冒實例】新加坡警方揭露跨國公司財務主管遭AI深偽詐騙，Deepfake視訊會議詐騙案增加

在2025年3月，新加坡警察部隊、金融管理局與網路安全局示警，說明發現AI深偽（Deepfake）冒充企業高階主管的事件。可以想見的是，繼香港警方去年初揭露Deepfake視訊會議詐騙後，我們發現有更多國家的企業都遭遇此類攻擊

2025-07-11

【語音網釣實例】山形鐵道公司遭自動語音網釣詐騙近億日元，企業網路銀行帳密是攻擊者下手目標

山形鐵道在2025年3月，傳出遭假冒山形銀行的語音網釣（Vishing）詐騙，損失約1億日元。不過，普遍臺灣企業尚未關注到此項消息，我們認為，此威脅態勢的出現，值得大家重視

2025-07-11

2025社交工程攻擊新趨勢！語音網釣、AI偽冒真實攻擊大增

近年資安界持續針對Vishing與Deepfake語音偽冒示警，儘管前幾年已有企業遇害印證這些威脅，然而，大家可能輕忽的是，今年這類威脅在國際間已有竄起的跡象，國內企業需及早正視

2025-07-11

新聞 | IT周報 | google | 編碼器 | 解碼器 | LLM | AI | T5Gemma | GPU | Java

AI趨勢周報第276期：Google釋出經典編碼器-解碼器T5Gemma系列模型

Google發布T5Gemma系列大型語言模型，推論效率比主流解碼器模型要好；曼徹斯特大學開源Java Llama3 GPU加速工具；Line合併日本Yahoo！今年要轉型成AI公司；IMA發起Taiwan Tongues，推動臺灣語料庫；Veo 3影片生成功能在臺推出了

2025-07-10

零售IT雙周報第58期：Walmart推出GenAI驅動的AI排班、即時多語言翻譯等功能，支援150萬名門市員工作業

本期零售IT雙周報重點：Walmart推出更多GenAI工具來支援150萬名前線員工；連鎖五金工具行Toolstation導入AI搜尋功能來提升5.5%來自搜尋功能的營收；連鎖超市Food Lion導入顧客ETA系統，減少BOPIS顧客40%等待時間還提升門市停車位運用效率

2025-07-10