【資安日報】1月28日，竄紅的開源AI平臺Clawdbot出現部分系統配置不當

開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統

新聞 | ChatGPT Enterprise | 美國總務管理局 | GSA | OpenAI for Government

OpenAI讓美國政府機關一年只要支付1美元就能使用ChatGPT

OpenAI針對約400個美國聯邦機構提供ChatGPT Enterprise超低價體驗方案

2025-08-07

新聞 | Linux | Pluggable Authentication Module | PAM | Plague | 後門程式

後門程式Plague透過SSH入侵Linux伺服器，濫用身分驗證模組PAM匿蹤

資安業者Nextron Systems揭露以插入式身分驗證模組（Pluggable Authentication Module，PAM）為基礎打造的Linux後門程式Plague，並指出在濫用PAM功能的情況下，這支惡意程式的行蹤相當隱密，幾乎不會在受害電腦留下蹤跡

2025-08-07

新聞 | OpenAI | gpt-oss | Azure | AWS

OpenAI最新開放權重模型登上Windows 11 PC、AWS

OpenAI將gpt-oss系列開放權重模型，提供給微軟Azure AI Foundry、Windows AI Foundry以及AWS Amazon Bedrock、Amazon SageMaker AI平臺用戶

2025-08-07

新聞 | 教育 | 學校 | Guided Learning | Google Workspace for Education | NotebookLM | Google AI Pro

Google擴大全球教育布局，AI工具Gemini與NotebookLM全面開放

為了將AI服務擴大推廣至教育界，Google將NotebookLM提供給所有Workspace for Education用戶，開放18歲以上學生免費試用AI Pro方案，並在Gemini服務推出Guided Learning模式

2025-08-07

新聞 | 蘋果 | 美國製造計畫 | 晶片供應鏈 | 美國優先 | 川普

蘋果在美投資總額擴大至6,000億美元，要在美國建置端至端晶片供應鏈

配合川普的美國優先政策，蘋果在美投資金額從5千億擴大至6千億美元，並於境內建置端到端的晶片供應鏈

2025-08-07

| 自動化攻擊 | 惡意機器人程式 | Bad Bot | AI網頁內容擷取 | AI crawlers | ChatGPT | 流量 | 數位內容產業 | AI網頁機器人程式

管理網頁機器人程式的兩難

對於數位內容產業而言，AI帶來許多新的挑戰，ChatGPT、Google搜尋AI摘要等線上服務崛起後，網站面臨瀏覽流量大幅下降的危機；以前要應付Web crawlers，如今又多了AI crawlers

2025-08-07

新聞 | TypeScript 5.9 | 延遲載入模組 | Node.js相容性 | 前端效能優化 | tsconfig簡化

TypeScript 5.9讓專案設定更簡單，並支援延遲載入模組提升啟動效能

TypeScript 5.9簡化專案設定、支援import defer延遲模組載入，強化Node.js相容與IDE體驗，大型專案效能同步提升

2025-08-07

新聞 | 趨勢科技 | Apex One | RCE漏洞 | CVE-2025-54948 | CVE-2025-54987 | 零時差漏洞

趨勢科技端點防護軟體爆2項RCE漏洞 已發現攻擊行動

趨勢科技於8月5、6日公告端點安全產品Apex One發現2項重大遠端程式執行（RCE）漏洞，而且已經有攻擊行動

2025-08-07

新聞 | AI Summit | Black Hat | 趨勢科技 | AI資安 | AI agent | AI代理 | Agentic SIEM | DSPM | Digital Twin

趨勢科技在黑帽大會展現AI資安創新，虛擬紅藍隊為主要焦點，另強調重視資料安全與Agentic SIEM的發展

在美國拉斯維加斯8月6日Black Hat USA 2025大會的AI Summit，趨勢科技公開最新AI資安創新應用，結合10種類型資料與3種AI代理，以Digital Twin設想網路戰模擬遊戲，克服實體紅藍隊演練無法時常執行的困擾，讓風險模擬更主動，同時也揭示新世代資料安全方案與Agentic SIEM的發展趨勢

2025-08-07

新聞 | Jetbrains | Kineto | 無程式碼開發 | 自然語言 | 網站開發

JetBrains發表Kineto，強調零程式基礎也可快速產出網頁應用

JetBrains無程式碼應用程式建置平臺Kineto，主打透過自然語言全自動建置網站與網頁應用，官方表示，使用者無需程式基礎，約20分鐘即可產出可用成品

2025-08-07

新聞 | Foodpanda | 數位行銷 | AMT | 外送平臺

臺灣Foodpanda衝高平臺交易量新招，用10億筆訂單數據免費提供餐廳數據分析及顧問服務

Foodpanda利用10億筆訂單數據，提供商家銷售及鄰近消費情況洞察，並由顧問提供商家經營建議。他們期待，提升商家業績同時，也能為Foodpanda帶來更多平臺交易量。

2025-08-06

新聞 | 資安日報

【資安日報】8月6日，時尚精品業者、科技龍頭接連傳出資料外洩，駭客疑攻擊Salesforce執行個體得逞

時尚精品業者香奈兒（Chanel）、Pandora接連傳出資料外洩，科技大廠思科、Google也公布類似的資安事故，有資安新聞網站指出，駭客鎖定的第三方系統，很可能就是雲端CRM系統Salesforce

2025-08-06