回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰
新聞 | 代理人支付協定 | Agent Payments Protocol | AP2 | 電子商務 | AI瀏覽器 | AI代理
Google推出Agent Payments Protocol以推動可靠的AI代理人交易
Agent Payments Protocol（AP2）導入金融業用於定期或代扣款的Mandate授權概念，把它轉化為適用於AI代理交易的數位授權機制
2025-09-17
新聞 | Chaotic Deputy | Kubernetes | Chaos Mesh | CVE-2025-59358 | CVE-2025-59360 | CVE-2025-59361 | CVE-2025-59359
系統穩定性及除錯測試平臺Chaos Mesh存在重大漏洞，恐導致Kubernetes叢集被挾持
資安業者JFrog揭露他們日前通報的資安漏洞Chaotic Deputy，這些漏洞存在於Kubernetes系統穩定性及除錯測試平臺Chaos Mesh，若不處理，攻擊者就有可能用來挾持Kubernetes叢集
2025-09-17
OpenAI宣布正在開發年齡預測系統來判斷用戶是否成年，以將他們自動引導至更適合的ChatGPT體驗，也會建立家長控制功能
2025-09-17
新聞 | ClickFix | FileFix | 竊資軟體 | StealC | Steganography
新型態網釣手法FileFix聲稱臉書用戶帳號將被停用，意圖散布竊資軟體StealC
資安業者Acronis提出警告，3月個前資安研究員Mr.d0x公布的新型態網釣手法FileFix，已被駭客加以改造，結合多種迴避偵測技術，用於實際攻擊行動，他們聲稱使用者臉書帳號將遭到刪除，必須依照指示提出申訴，但使用者若是照做，電腦就有可能被植入竊資軟體StealC
2025-09-17
新聞 | VaultGemma | 差分隱私 | DP-SGD | google | Gemma 3
Google釋出VaultGemma，全球最大差分隱私語言模型開放下載
Google VaultGemma語言模型具10億參數，並採序列級差分隱私訓練，實測效能接近15億參數的GPT-2 1.5B，但低於10億參數的Gemma 3 1B
2025-09-16
OpenAI公布ChatGPT使用調查：女性用戶過半，七成與工作無關
OpenAI與哈佛大學聯合調查ChatGPT使用行為，顯示過去一年來，個人用戶主要透過ChatGPT來進行編輯、翻譯或寫作，以及針對特定主題查詢How-To資料
2025-09-16
