【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室

物理AI發展潛力無窮，「具身AI」資安強化將成為IT重大議題

VicOne LAB R7實驗室負責人張裕敏強調，目前大眾對機器人資安的認識仍顯不足，臺北市政府引進機器狗所引發的爭議，恰好是一個絕佳的警醒：若不加以重視，三年後，當機器人已經更廣泛應用時，我們恐將面臨一場「大災難」

2025-09-19

新聞 | AI機器人資安白皮書 | 具身AI | AI機器人 | AI資安風險 | 機器人 | AI巡檢機器狗 | VicOne | VicOne LAB R7實驗室

當機器人擁有自主思考能力──解析具身AI的資安臨界點

臺北市政府有意引進中國宇樹科技巡檢機器狗做人行道巡檢，引發疑慮，事實上，AI機器人與機器狗發展日趨成熟，當機器人與機器狗移動載具加上聰明的具身AI大腦模型，可透過感測器學習並與外界互動，能力越來越強，我們需要充分認識與持續改良AI機器人，才能使它既便利又安全

2025-09-19

新聞 | GitHub | MCP Registry | VS Code | 人工智慧代理 | 開發者工具

GitHub推出MCP Registry，集中收錄AI代理相容伺服器

GitHub推出MCP註冊庫，集中收錄MCP伺服器並支援VS Code一鍵安裝，協助開發者快速探索與導入工具鏈，首批合作涵蓋Figma、Postman與HashiCorp

2025-09-19

新聞 | 英國倫敦交通局 | Scattered Spider | 網路犯罪

橫掃47家美企與倫敦交通局，19歲駭客面臨95年徒刑

英國執法單位逮捕涉嫌入侵倫敦交通局的二名未滿20歲的嫌犯，其中一名19歲嫌犯也遭美國指控參與鎖定47家美國企業的網路攻擊行動

2025-09-19

新聞

Mistral開源新版小模型Magistral Small 1.2 新增視覺能力

Mistral AI改版Magistral Small模型，增加視覺編碼功能，支援在MacBook裝置執行

2025-09-19

新聞 | Gemini | Chrome

Google將Gemini整合到美國版Chrome中 將加入代理人等能力

Google從美國地區開始，陸續將Gemini整合到Chrome瀏覽器

2025-09-19

新聞 | Meta | AI眼鏡 | 穿戴裝置 | SDK | AI應用

Meta即將開始預覽AI眼鏡開發套件

Meta預告將預覽穿戴裝置存取工具包（Meta Wearables Device Access Toolkit），以讓開發人員打造支援Meta AI眼鏡的各種應用

2025-09-19

新聞 | 資安日報

【資安日報】9月19日，多家資安業者紛紛宣布併購AI公司

自上週末至今，F5、SecurityScorecard、CrowdStrike、Check Point宣布併購其他公司，而他們購買的標的存在共通點，那就是都是專精人工智慧領域的業者

2025-09-19

新聞 | Chrome | Chrome 140 | CVE-2025-10585 | V8 | Type Confusion

Google發布Chrome 140更新，修補今年第6個零時差漏洞

本週Google針對電腦版、安卓版Chrome，以及ChromeOS、ChromeOS Flex作業系統用戶發布更新，修補已被利用的V8類型混淆漏洞CVE-2025-10585，此為今年的第6個Chrome零時差漏洞

2025-09-19

新聞 | Anthropic | Claude | AI品質 | 基礎設施缺陷

基礎設施3缺陷影響Claude回應品質，Anthropic完成處置並加強品質檢測

Anthropic揭露因3項基礎設施缺陷重疊，導致Claude回應品質間歇下降，問題多數已修復完成，並導入更嚴格的品質檢測與監控

2025-09-19

新聞 | 英特爾 | Nvidia

Nvidia斥資50億美元入股英特爾，攜手開發資料中心及PC產品

Nvidia與英特爾宣布結盟，將在資料中心及PC領域展開合作

2025-09-19

新聞 | SecurityScorecard | HyperComply

SecurityScorecard買下問卷自動化業者HyperComply

專門提供第三方及供應鏈網路風險評分及監控平臺的美國資安業者SecurityScorecard宣布，已經收購基於AI的問卷自動化業者HyperComply

2025-09-19