【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | JFrog | Artifactory | SageMaker

JFrog Artifactory整合Amazon SageMaker提升機器學習模型開發效率

JFrog Artifactory與Amazon SageMaker整合，強化機器學習模型開發的版本控制、安全性和相依項目管理

2024-01-19

新聞 | LeftoverLocals | GPGPU | 安全漏洞 | CVE-2023-4969 | GPU

GPU漏洞允許駭客自記憶體汲取資料，殃及蘋果、AMD與高通

資安業者Trail of Bits公布存在於通用繪圖處理器（GPGPU）的安全漏洞CVE-2023-4969，可用來恢復其它程序於GPU本地端記憶體所建立的資料，波及蘋果、AMD、高通及Imagination的GPU產品

2024-01-19

新聞 | SQLite | JSON | JSONB

SQLite 3.45加入JSONB格式支援

SQLite 3.45添加JSONB二進位表示方式，能以更高效靈活的方式儲存和處理JSON資料

2024-01-19

新聞 | 資安月報 | 資安週報 | 資安一周 | IT周報 | 資安大事記 | 資安事件 | 漏洞修補 | 勒索軟體 | 資料外洩

【資安月報】2023年12月

在2023年12月的資安新聞中，隨著AI安全研究與法規的發展，Security of AI成為最大關注焦點之一，例如英與美等18國共同發布全球首份「安全AI系統開發指南」，以及兩年半前提出的歐盟人工智慧法案AI Act，在2023年12月已達成政治協議與共識，全球首個AI法案即將正式批准

2024-01-18

新聞 | 巴黎人壽 | 巴黎產險 | 金融上雲 | 金管會

多項內控違規與雲端委外作業不符當年規範，法巴人壽、產險遭罰1500萬

法國巴黎產險與巴黎人壽共計遭罰1500萬，主因是違反產、壽險分業經營原則，資訊部主管也因此降薪30%，為期六個月，除此之外，違反事項也包括未經金管會核可就進行雲端委外作業，以及未經總經理同意即進行資訊專案委外開發。

2024-01-18

新聞 | google | Deepmind | 幾何學 | AlphaGeometry | 數學 | 證明

離通用AI更近了！Google DeepMind新AI媲美國際數學奧林匹克金牌的解題能力

Google DeepMind團隊打造一款AI系統AlphaGeometry，由神經語言模型和符號推論引擎組成，單靠1億筆合成資料訓練，就成功在最新的國際數學奧林匹克競賽中，解出25題（共30題），表現還與金牌得主的平均值25.9題相當。

2024-01-18

新聞 | Deepmind | AI | 數學 | AlphaGeometry | 幾何

DeepMind新模型專解幾何問題，能力與奧林匹亞數學金牌相當

DeepMind開發的新人工智慧模型AlphaGeometry，能夠解決複雜的幾何問題，其表現接近國際奧林匹亞數學競賽金牌得主

2024-01-18

新聞 | Nvidia | GPU | 半導體

去年全球半導體營收規模下滑11%，Nvidia逆勢成長56%，首度進入前五名

Nvidia打造的GPU晶片因為AI應用的興起而供不應求，2023年度的半導體營收市占率從第12名躍升至第5名

2024-01-18

新聞 | UEFI | 安全漏洞 | PixieFAIL

研究人員公布9個UEFI安全漏洞，波及微軟、AMI與Arm等業者

資安業者Quarkslab指出，存在於英特爾開發的UEFI開源參考實現TianoCore EDK II的UEFI安全漏洞，可在網路啟動程序中遭到利用，允許駭客自遠端發動阻斷服務攻擊、遠端程式執行或挾持網路工作階段

2024-01-18

新聞 | 資安日報

【資安日報】1月18日，多款竊資軟體穿透macOS內建的惡意程式防護機制

鎖定Mac電腦的竊資軟體在2023年不斷出現，有研究人員發現，現在的駭客組織特別針對作業系統內建的防惡意軟體機制XProtect，使其特徵碼無法攔截這類惡意程式

2024-01-18

新聞 | Notion | Notion Calendar

Notion Labs發表免費行事曆程式Notion Calendar

針對任務管理暨專案追蹤程式Notion用戶的時間管理需求，Notion Labs團隊推出同名行事曆程式，也可與Google Calendar同步，支援Zoom及Google Meet

2024-01-18

新聞 | Galaxy S24 | Gemini Nano | 生成式AI

三星Galaxy S24系列整合Google Gemini，支援7年軟體更新

Galaxy S24系列內建Google針對手機裝置打造的大型語言模型Gemini Nano，也整合Google Cloud上的Gemini Pro及Imagen 2 on Vertex AI等AI服務

2024-01-18