| iThome

主打讓AI代理（AI Agents）進行互動的社群平臺Moltbook，被資安公司與研究人員發現資料庫配置不當的問題，有別於其他資料庫不設防的事故，通常是曝露的資料會遭到濫用，本次攻擊者可任意讀寫Moltbook的內容，直接竄改社群網站上的發文及回應，甚至進一步動用數千個AI代理以操縱內容

強調隱私的Firefox預計自148版起加入AI總開關，集中管理並可一鍵關閉所有AI功能

2026-02-04

針對駭客組織ShinyHunters透過語音網釣（Vishing）竊取企業應用系統內部資料的情況，最近Google公布調查結果，指出該組織旗下至少有3組人馬從事相關活動，他們採取兩種攻擊手段竊取特定機密資料，然後向受害組織勒索

2026-02-04

DeepMind Kaggle Game Arena模型測試平臺，新增狼人殺與德州撲克兩種不完全資訊遊戲，延伸西洋棋之外的社交推理與風險管理評測

2026-02-04

衛福部資訊處於1月28日正式啟動高算力中心暨跨國聯邦學習平臺，並同步揭露國家級聯邦學習驗證機制。該平臺以Nvidia開源聯邦學習平臺NVFLARE為基礎，參與單位主要需完成兩個步驟：一次性配置與驗證，以及準備訓練腳本。

2026-02-03

繼駭客不斷透過NPM、PyPI、GitHub上架惡意套件，近期爆紅的Clawdbot（現更名為OpenClaw）也無法倖免，資安社群平臺Open Source Malware與資安公司Koi Security發現，有人藉由延伸套件市集ClawHub散布竊資軟體

2026-02-03

MicroWorld eScan防毒軟體單一區域更新叢集遭未授權存取，對部分自動更新端點派送未授權檔案，研究人員稱其為Reload.exe惡意載荷，會阻斷後續更新

2026-02-03

資安社群平臺Open Source Malware與資安公司Koi Security提出警告，他們發現有人在AI代理ClawdBot（現更名為OpenClaw）的延伸套件市集ClawHub，上架超過300個技能套件（Skills），駭客在說明檔案誘使用戶依照指示操作，最終於受害電腦植入竊資軟體

2026-02-03

美國天才法案帶動下，國外開始出現區塊鏈交易平台，可以用支援全天候的交易，從股票交易，到現金與數位資產的交易。國內今年則有新的資安監理規定，一定要留意

2026-02-03

一週前微軟修補已遭利用的辦公室套件Office零時差漏洞CVE-2026-21509，近日烏克蘭電腦緊急應變團隊（CERT-UA）提出警告，俄羅斯駭客組織APT28（Fancy Bear、Sofacy）已用於攻擊烏克蘭及歐盟其他國家

2026-02-03

Wasmer 7.0在WASIX導入完整動態連結並推出實驗性非同步API，強化Python在WebAssembly環境中運行原生擴充模組與非同步套件的可行性

2026-02-03

據媒體Cybernews報導，勒索軟體組織Everest聲稱竊得HP旗下視訊與語音會議方案Poly約90GB內部資料

2026-02-03

OpenAI擴大商業合作布局，與雲端資料平臺Snowflake結盟，讓Snowflake用戶可在既有資料環境中，以SQL或自然語言指令使用GPT 5.2等模型進行資料分析，部署AI應用與代理，無須搬移資料或撰寫程式碼

2026-02-03