【資安日報】1月28日，竄紅的開源AI平臺Clawdbot出現部分系統配置不當

開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統

新聞 | 林宜敬 | 數發部 | 政策

新任數發部長林宜敬：續推AI產業發展、強化資安韌性、打詐，加速數位政府建設

林宜敬接任數發部長後，今天舉行上任媒體茶敘，未來將持續數發部原先推動的政策，加強AI產業發展、資安韌性、打詐等政策，並將推動數位憑證皮夾等數位政府基礎建設。

2025-09-03

新聞 | Salesloft Drift | Salesforce | 資料外洩 | CloudFlare | Palo Alto Networks

Salesloft Drift供應鏈攻擊事故受害範圍擴大，Cloudflare、Palo Alto Networks證實其雲端CRM系統資料外洩

繼資安業者Zscaler證實因Salesloft Drift供應鏈攻擊事故導致Salesforce存放的資料外洩，本週資安業者Cloudflare、Palo Alto Networks也表示，他們Salesforce平臺遭到入侵

2025-09-03

新聞 | Visual Studio 2022 | GPT-5 | MCP | 自帶AI模型 | Copilot Chat

Visual Studio更新引進GPT‑5與MCP支援，開放自帶AI模型

Visual Studio 2022 v17.14引進GPT-5與MCP支援，並開放自帶AI模型，讓開發者在效能、隱私與彈性間自由選擇

2025-09-03

新聞 | Google Gemini | Google Distributed Cloud | GDC Air-gapped | GDC Connected | Nvidia GPU

Google Gemini進駐分散式雲端服務GDC，擴增本地端AI部署

Google宣布Gemini可於分散式雲端服務GDC本地端執行，正式推出離線隔離模式並開放連網模式預覽，結合GPU加速、機密運算與多樣人工智慧服務

2025-09-03

新聞 | google | Gmail | 資料外洩 | 網路釣魚 | Passkey

Google發布聲明，駁斥Gmail資料外洩而要求25億用戶重設密碼的傳言

針對有傳聞Google呼籲全球25億Gmail用戶儘速更換密碼的消息，本週Google發布聲明，指出這些說法並不正確，但也呼籲使用者應採用Passkey等措施加強帳號防護

2025-09-03

新聞 | Gemini Space Station | 加密貨幣交易平臺 | IPO

加密貨幣交易平臺Gemini Space Station申請IPO

看好加密產業在川普政府支持下蓬勃發展，提供加密貨幣買賣及託管業務的Gemini Space Station宣布在美申請首次公開發行股票，可望成為繼Coinbase之後，第二家登上美國股市的加密貨幣交易平臺

2025-09-03

新聞 | Mistral | Le Chat | MCP | 記憶

Mistral Le Chat新增MCP連接器目錄與可控隱私記憶

Mistral釋出聊天機器人Le Chat公開測試跨對話脈絡記憶功能，並開放MCP連接器目錄，涵蓋超過20項企業級工具，支援搜尋、摘要與操作，免費方案即可使用

2025-09-03

新聞 | Anthropic | 估值 | F輪融資

Anthropic的F輪融資創下1,830億美元的估值

Anthropic宣布完成F輪融資，估值達到1,830億美元

2025-09-03

新聞 | google | 壟斷 | Chrome | Android | Google搜尋

法官裁定Google不必剝離Chrome或Android

美國地方法院法官針對Google搜尋壟斷案作出裁決，指出Google無需拆分Chrome瀏覽器或Android平臺，但必須與競爭對手分享搜尋索引及與用戶的互動資料

2025-09-03

新聞 | 微軟 | Azure | MFA | 身分認證 | 多因素驗證

微軟10月將強制以MFA登入Azure服務

所有登入Azure服務並執行新增、修改或刪除作業的行為，身分認證程序都必須搭配多因素驗證（MFA）機制

2025-09-03

新聞 | OpenAI | Statsig | 收購

OpenAI收購產品測試新創Statsig 整建應用部門

同意OpenAI收購的產品開發平臺供應商Statsig，將納入OpenAI旗下新成立的應用部門，協助開發消費及企業端AI應用

2025-09-03

新聞 | Microsoft 365 | Copilot | HR | 微軟 | Graph連接器

微軟預覽Microsoft 365 Copilot人員資料連接器，可快速整合人資系統

微軟推出Microsoft 365 Copilot人員資料連接器公開預覽，協助企業將外部人資與人才系統資料整合至Microsoft 365，統一呈現在個人檔案、搜尋與Copilot回應

2025-09-03