【資安日報】1月28日，竄紅的開源AI平臺Clawdbot出現部分系統配置不當

開源AI平臺Clawdbot（現已更名為Moltbot）正式發表後竄紅，在社群引起大量使用者架設，不過有研究人員提出警告，有數百個設置不當的Clawdbot Control管理介面曝露在網際網路，任何人都可能任意存取機敏資料，甚至接管AI代理系統

新聞 | 北韓駭客 | Lazarus | Operation 99 | Operation Dream Job

北韓駭客Lazarus鎖定Web3開發人員發起攻擊行動Operation 99，意圖散布惡意軟體

資安業者SecurityScorecard揭露北韓駭客Lazarus最新一波攻擊行動Operation 99，這些駭客針對求職的軟體開發人員而來，透過職場社群網站LinkedIn尋找目標，引誘他們複製惡意GitLab儲存庫，而能在開發環境植入惡意軟體

2025-01-16

新聞 | 國科會 | 科技 | 預算 | AI | 晶片 | AI基本法 | 主管機關

國科會揭2026年度科技發展布局、AI基本法草案進展及影響

國科會規畫2026年1,800億元科技預算，來持續發展5大信賴產業和國家希望工程，並揭露AI基本法草案進展，自去年9月結束預告後調整原版本，將AI風險分級改為風險分類，並於去年10月送交行政院會。未來將由數位部制定風險分類框架，各主管機關再依框架制定業務風險分類和規範，最後由行政院數位法制協調會議統籌各部會配套措施。

2025-01-16

新聞 | 勒索軟體攻擊 | AWS | AWS S3 | SSE-C

AWS提供的資料保護措施遭到濫用！勒索軟體駭客將S3儲存桶加密，並向受害者索討贖金

資安業者Halcyon揭露專門針對AWS S3儲存桶的勒索軟體攻擊，這起行動的特別之處在於：駭客並非自行打造加密檔案的工具，而是濫用AWS提供使用者保護資料的機制來進行

2025-01-16

新聞 | google | 微軟 | 生成式AI | 生產力工具

Google、微軟雙雙升級生產力工具，擴展生成式AI應用並更新計價方式

Google將Gemini全面整合至Workspace商務計畫，新增功能提升協作效率並調整訂閱價格。微軟則擴展Copilot功能，推出三項Copilot Chat新代理工具，強化自動化應用

2025-01-16

新聞 | iCHEF | 掃碼點餐 | 機器學習 | AI推薦處理

iChef將電商導購概念加入數位點餐介面，下一步用大數據打造智慧點餐推薦功能

iChef將電商導購的概念導入掃碼點餐情境，促成更多加點行為，以期提高客單價。目前做法是先從功能介面設計調整，未來則要進一步用規則式機制和ML來做自動化、客製化推薦

2025-01-16

新聞 | 執法行動 | 中國駭客 | PlugX | RedDelta | TA416 | Earth Preta | Mustang Panda | Tantalum | Twill Typhoon

美國對中國後門程式PlugX進行執法行動，清除逾4千臺受害電腦的惡意軟體

美國司法部、聯邦調查局（FBI）聯手，在借助法國政府及資安業者Sekoia的協助下，他們從當地超過4千臺被中國駭客組織Mustang Panda、Twill Typhoon入侵的電腦裡，成功清除惡意軟體PlugX

2025-01-16

新聞 | Windows 10 | Microsoft 365 | 終止支援

微軟10月不再支援Windows 10上執行Microsoft 365/Office

因應Windows 10將在今年10月14日終止支援，微軟呼籲Microsoft 365用戶將電腦升級到Windows 11，以避免效能和穩定性問題

2025-01-16

新聞 | 微軟 | 安全更新 | 例行更新 | Citrix | Windows更新

Citrix軟體會導致用戶PC、伺服器無法安裝微軟1月安全更新

微軟與Citrix發布公告，指出安裝Citrix SRA 2411版本的電腦，可能無法完成安裝2025年1月Windows安全更新

2025-01-16

新聞 | Satya Nadella | 微軟 | CoreAI | CoreAI–Platform and Tools | 代理型AI | agentic AI

微軟合併開發工具、AI平臺部門，由Meta前主管統率

微軟執行長Satya Nadella宣布組織重整，將開發部門、AI平臺與其他AI部門統整為CoreAI–Platform and Tools事業群，由去年10月加入微軟、曾擔任Meta全球工程部門主管的Jay Parikh統率

2025-01-16

新聞 | Apple | UALink | GPU

Apple與Synopsys加入UALink聯盟董事會，推動下一代AI加速器傳輸介面抗衡NVLink

UALink聯盟宣布擴編董事會，Apple、Synopsys和阿里巴巴正式加入，共同推動人工智慧加速器傳輸技術規範，挑戰Nvidia的專有技術NVLink

2025-01-15

新聞 | google | Angular | 前端框架

前端框架Angular 2025年策略，聚焦開發者體驗與新技術採用

Angular 2025年將著重提升開發體驗，強化元件開發、初始載入與表單處理，並會整合新測試工具、完善文件與社群合作，促進現代化Angular應用開發

2025-01-15

新聞 | Mistral | Codestral | 程式碼生成

Mistral更新程式碼完成模型Codestral 25.01，刷新基準測試紀錄

Mistral AI推出升級版程式碼生成模型Codestral 25.01，支援25.6萬Token上下文、80種程式語言，生成程式碼的速度是前一代的2倍

2025-01-15