NVM Express聯盟規畫於2026年完成後量子密碼學支援，為NVMe規範導入NIST PQC加密演算法、更長金鑰與更大欄位等規格調整
新聞 | RAG | 向量資料庫 | Pinecone | AI代理 | AI agent | 知識引擎 | 知識編譯 | Pinecone Nexus
向量資料庫Pinecone推出AI代理知識引擎Nexus，主打以預先編譯知識改善RAG檢索問題
Pinecone認為，現行RAG架構已難以因應代理式AI的大量推論需求，因此改以預先整理與編譯知識內容的方式，降低檢索成本與幻覺風險
2026-05-12
【資安日報】5月12日，駭客首度濫用AI挖掘零時差漏洞並生成攻擊工具
今天Google指出，他們發現駭客在零時差漏洞活動裡，濫用AI找出漏洞並生成攻擊工具的情況，而且，已有多個駭客團體參與
2026-05-12
新聞 | TanStack | npm | Mini Shai-Hulud
網頁應用程式框架TanStack的NPM套件遭Mini Shai-Hulud供應鏈攻擊
資安公司StepSecurity揭露TeamPCP最新一波攻擊活動，這次駭客的目標是網頁應用程式框架TanStack的NPM套件TanStack Router，特別的是，這次的惡意套件竟具備軟體供應鏈安全框架SLSA的來源證明
2026-05-12
新聞 | OpenAI Deployment Company | OpenAI
OpenAI宣布創立專替企業導入AI的OpenAI Deployment Company
OpenAI也準備收購英國AI顧問與工程公司Tomoro，將後者技術團隊納入OpenAI Deployment Company
2026-05-12
新聞 | cuda-oxide | Rust | CUDA | Nvidia | GPU
Nvidia Labs公開cuda-oxide，供開發者用Rust編寫CUDA GPU核心
Nvidia Labs是釋出Rust到CUDA編譯器cuda-oxide v0.1.0，讓開發者以Rust撰寫GPU核心並編譯成PTX，支援單一來源檔、泛型、閉包與非同步執行
2026-05-12
Google揭露駭客濫用AI找出零時差漏洞，企圖發動大規模攻擊
Google威脅情報團隊（GTIG）提出警告，他們首度發現駭客使用AI找出零時差漏洞並打算用於實際攻擊的情況，並指出該零時差漏洞可被用於繞過雙因素驗證（2FA）
2026-05-12
新聞 | Checkmarx | Jenkins外掛程式 | 供應鏈攻擊 | TeamPCP
針對Checkmarx發布的Jenkins AST外掛遭駭，TeamPCP聲稱是他們所為
上週末資安公司Checkmarx透露Jenkins AST外掛程式被上架有問題的版本，本週有研究人員指出，駭客組織TeamPCP不僅在外掛植入後門，還竄改GitHub儲存庫說明來取笑Checkmarx
2026-05-12