【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | iOS 18.1 | iPhone

防止iPhone被存取，iOS 18.1加入4天未解鎖自動重開機功能

iOS 18.1加入防範破解工具的功能，在偵測到用戶長達4天未解鎖手機，將自動重開機

2024-11-13

新聞 | Meta | Facebook | Instagram | 歐盟 | 無廣告訂閱 | 個人化廣告

Meta調降歐盟地區訂閱費用並推出廣告版的免費服務

配合歐盟法規，Meta宣布調降歐盟地區專用的Facebook及Instagram無廣告方案訂閱價格，同時針對免費版用戶提供較不侵犯其隱私的廣告推送方式

2024-11-13

新聞 | VMware | VMware Workstation Pro | VMware Fusion Pro

博通全面開放VMware Workstation Pro、Fusion Pro桌機虛擬化軟體免費使用

博通將VMware Workstation Pro及Fusion Pro從付費制轉為免費開放企業使用

2024-11-13

新聞 | Deepmind | AlphaFold | 蛋白質 | AI

DeepMind開源學術版AlphaFold 3模型，推動蛋白質結構預測與藥物研究

DeepMind現在公開AlphaFold 3模型程式碼，供學術界進行蛋白質結構預測研究，提供一個既開源又具限制的中間方案

2024-11-13

新聞 | AI | 語言模型 | 數學 | 邏輯推理

新數學基準測試FrontierMath凸顯AI模型邏輯推理進步空間極大

FrontierMath是針對評估人工智慧高階數學推理能力，而設計的數學基準測試，目前市面上知名模型的解題成功率低於2％

2024-11-13

新聞 | Elastic | ElasticSearch | 量化 | BBQ

Elasticsearch引入BBQ新量化方法，大幅提升向量資料儲存與查詢效能

Elasticsearch 8.16採用了新的量化技術Better Binary Quantization（BBQ），以非對稱量化方式大幅加快查詢速度，並降低高維度資料的記憶體需求，甚至可節省記憶體達到95％

2024-11-13

新聞 | Cisco | Wi-Fi 7 | Cisco AI Assistant | AI資安 | 思科

思科產品功能整合大進化，涵蓋網路、AI、資安，同時發表首款企業級Wi-Fi 7基地臺

Cisco Live 2024 Melbourne於今日（11月12日）正式展開，發表全新世代的Wi-Fi 7基地臺，也展現無線網路設備與不同領域產品的多方面整合，從網路管理的統一訂閱服務、統一通用政策，並擴及AI與資安

2024-11-12

新聞 | 資安日報

【資安日報】11月12日，多組駭客透過SEO下毒手法，將使用者導向冒牌電子商務網站

趨勢科技針對他們與日本學術機構、執法單位聯手調查的SEO惡意軟體攻擊行動提出警告，指出這些駭客先是攻擊合法網站來影響搜尋結果，從而將使用者導向冒牌的電子商務網站

2024-11-12

新聞 | 保險理賠醫起通 | 壽險公會 | 台大醫院

理賠醫起通2.0正式上線！減少更多理賠流程的人工作業，四家醫院率先採用

耗時一年多，理賠醫起通2.0終於上線。第一波採用的醫院共有四家，分別是臺大、北榮、新光，和國泰醫院。

2024-11-12

新聞 | 血壓 | 國健署 | 衛教 | AI | 高血壓 | WaCare | LLM | Gemini 1.5

國健署聯手業者建置2千家血壓量測站，還導入Google生成式AI來管理數據與衛教

國健署今年展開722血壓量測計畫，不只統一血壓量測標準，如硬體環境、空間等，還導入數位管理工具，來追蹤、管理個案，還串接Gemini模型來驅動AI衛教，循序漸進提供衛教知識給使用者。

2024-11-12

新聞 | 竊資軟體 | Infostealer | Rust | Drive-by Download | UAC

下載GitHub電腦版請小心！攻擊者透過多個管道散播假冒此工具的惡意軟體Fickle Stealer

資安業者Trellix發現今年5月開始活動的竊資軟體Fickle Stealer，並指出攻擊者採用了多階段攻擊鏈，搭配多種迴避偵測機制，而能暗中竊取各式機敏資料

2024-11-12

新聞 | GootLoader | SEO poisoning

惡意軟體GootLoader鎖定澳洲，針對愛貓人士下手

資安業者Sophos發現相當具有針對性的惡意程式GootLoader攻擊行動，其中對方鎖定的對象相當特別，是針對想要在澳洲養孟加拉貓的使用者而來

2024-11-12