【資安日報】2月9日，AI社群平臺Moltbook配置不當，攻擊者恐冒名AI代理寫入資料

主打讓AI代理（AI Agents）進行互動的社群平臺Moltbook，被資安公司與研究人員發現資料庫配置不當的問題，有別於其他資料庫不設防的事故，通常是曝露的資料會遭到濫用，本次攻擊者可任意讀寫Moltbook的內容，直接竄改社群網站上的發文及回應，甚至進一步動用數千個AI代理以操縱內容

新聞 | NASA | Claude

NASA嘗試以Claude規畫火星探測車的路徑

NASA嘗試將生成式AI導入火星任務，去年底首度以Anthropic的Claude模型協助規畫毅力號探測車行駛路徑

2026-02-02

新聞 | SpaceX | 太空AI | 軌道資料中心 | 衛星 | AI運算

SpaceX申請發射100萬顆衛星以支援太空AI資料中心

為了在太空執行AI運算，SpaceX已向主管機關FCC申請發射100萬顆衛星，以建立一個環繞地球的軌道資料中心網路

2026-02-02

新聞 | HPE | Aruba | OpenSSL | 資安漏洞 | 網路設備 | CVE-2024-4741 | CVE-2026-23592 | CVE-2026-23593

HPE修補Aruba設備軟體高風險OpenSSL弱點

HPE揭露Aruba Fabric Composer存在三項資安漏洞，其中包含與OpenSSL相關的高風險弱點CVE-2024-4741，可能在特定條件下導致記憶體遭未預期存取

2026-02-02

新聞 | Ollama | LLM | 資安風險 | AI濫用

Ollama 17.5萬臺主機曝露，遍及130國，可能面臨LLM濫用風險

SentinelOne與Censys的研究人員發現，開源大語言模型框架Ollama在全球形成約17.5萬臺可公開存取的主機，遍及130個國家，可能成為未受控的AI運算資源池

2026-02-02

新聞 | OpenAI | Anthropic | a16z | AI調查

a16z調查：78%企業正式部署OpenAI，Anthropic成長最快

創投業者a16z公布第三屆企業級AI調查，顯示OpenAI仍是企業最常導入的AI品牌，78%受訪企業已在正式環境使用，排名第二的Anthropic今年正式上線比例則快速提升

2026-02-02

新聞 | CloudFlare | Workers | Moltworker | Moltbot | Sandbox Containers

Cloudflare公開Moltworker專案，讓個人AI代理Moltbot可部署於Workers

Cloudflare開源Moltworker專案，讓個人AI代理Moltbot（現已更名為OpenClaw）可在Workers部署，搭配Sandbox、R2與無頭瀏覽器

2026-02-02

新聞 | CVE-2025-56005 | PLY library 3.11 | PLY | Python Lex-Yacc

老牌Python解析庫PLY爆重大RCE漏洞，未記載picklefile參數恐成攻擊入口

資安研究人員揭露，Python解析庫PLY存在重大資安漏洞CVE-2025-56005，問題來自一項未文件化的picklefile參數。由於專案已停止維護，開發團隊需自行盤點使用情境並評估替代方案

2026-02-02

新聞 | CVE-2026-23830 | SandboxJS

SandboxJS修補重大漏洞CVE-2026-23830，沙箱機制可遭繞過執行任意程式碼

開源JavaScript沙箱工具SandboxJS修補重大漏洞CVE-2026-23830，攻擊者可藉由AsyncFunction繞過沙箱限制，執行任意程式碼，開發者應儘速更新並檢視部署風險

2026-02-02

| 知難而退 | 風險

知難而行

「富貴險中求」，面對各種危及個體與組織生存的壓力，2026年我們必須更勇敢地接受挑戰，眼前有許多危機浮現，我們明知前途將面臨許多困難，仍必須勇敢前行

2026-02-01

新聞 | Ivanti | EPMM | CVE-2026-1281 | CVE-2026-1340 | KEV

Ivanti熱修補行動裝置管理平臺EPMM，目的是解決兩個重大遠端程式碼執行漏洞

Ivanti行動裝置管理平臺EPMM兩個程式碼注入漏洞，允許攻擊者未經驗證遠端程式碼執行，少數用戶環境已遭利用，CISA已將CVE-2026-1281列入已遭利用漏洞目錄

2026-02-01

新聞 | 雲原生 | AI原生 | AI代理 | CNCF | 雲原生AI白皮書

【不只建造，更要部署、維運和管理成千上萬AI代理】十年雲原生浪潮的下一階段，AI原生時代的崛起

大規模AI代理如何進入正式環境是當前最大課題，業界不只希望雲原生基礎環境只是能執行AI工作負載，而要更進一步優化。我們正在見證雲原生的下一個階段，AI原生時代的崛起

2026-01-30

新聞 | Istio | Nutanix | Dan Ciruli | AI | AI SRE | 平臺工程團隊 | AI基礎架構

【專訪Istio關鍵人物：Nutanix雲原生副總裁暨總經理Dan Ciruli】從大規模微服務實踐，看AI原生代理的新挑戰

AI工作負載帶來兩大新挑戰，當企業開始在應用程式中導入AI，未來會需要集中式的平臺工程團隊，統一管理AI基礎架構與服務

2026-01-30