新聞

AI趨勢周報第283期：Claude Code新功能解決MCP擴充痛點

Claude Code推出新功能MCP Tool Search；不靠堆參數，Falcon-H1R用7B小模型挑戰大型推理AI；Anthropic揭自主型AI代理；Cursor實驗多代理協作自動寫程式，從零打造瀏覽器；Anthropic推醫療B2B服務；Google升級醫療多模態模型MedGemma，可讀3D影像了

新聞 | Cursor 2.0 | 模型 | AI 編輯器 | 多代理系統

Cursor推出2.0新版與Composer模型，重點加速多代理協作開發流程

人工智慧編輯器Cursor發布2.0，推出自研模型Composer與多代理介面。Composer主打低延遲互動與工程實用性，新介面支援多代理並行處理

2025-10-31

新聞 | 資安日報

【資安日報】10月31日，駭客宣稱經營開源專案，實則明目張膽發展網路犯罪工具

針對最近幾個月遭到濫用的開源滲透測試框架AdaptixC2，有資安業者進一步調查發現，實際上是駭客利用開源專案的名義，公然打造網路犯罪工具給俄羅斯駭客使用

2025-10-31

新聞 | Conduent

美國業務外包業者Conduent遭駭竊取客戶資料 影響上千萬人

美國業務外包知名業者Conduent證實，發生在去年的資料外洩事件影響超過千萬客戶

2025-10-31

新聞 | 北韓駭客 | BlueNoroff | Sapphire Sleet | APT38 | GhostCall | GhostHire | DownTroy | ZoomClutch | TeamsClutch

北韓駭客BlueNoroff從事GhostCall與GhostHire攻擊行動，鎖定Web3及區塊鏈領域而來

北韓駭客BlueNoroff（Sapphire Sleet或APT38）針對Web3及區塊鏈領域，從事GhostCall與GhostHire兩種攻擊行動，目標分別是高階主管或公司創辦人，以及相關領域的開發人員或軟體工程師

2025-10-31

新聞 | 壽險公會 | 理賠聯盟鏈 | 保險理賠醫起通 | 保險存摺 | 理賠服務全程無紙化 | FIDO

壽險公會宣布「理賠服務全程無紙化」正式達成，結合FIDO驗證與電子簽章，申請保險理賠不用跑醫院

壽險公會在10月29日舉辦數位信任成果發表會，宣布「理賠服務全程無紙化」目標正式達成，此項成果是基於過去幾年持續建構的數位理賠生態圈，整合理賠聯盟鏈、保險理賠醫起通，以及保險存摺，並運用符合國際標準的FIDO技術來幫助身分驗證，透過電子簽章技術提供可線上申請同意書

2025-10-31

新聞 | 俄羅斯駭客 | Sandworm | Localolive | KeePass | rdrleakdiag | OpenSSH | 寄生攻擊 | Living off the Land

俄羅斯駭客Sandworm透過寄生攻擊隱匿行蹤，對烏克蘭大型商業服務及地方政府機關下手

資安業者賽門鐵克觀察到與Sandworm有關的俄羅斯駭客組織的攻擊活動，這些駭客入侵其中一家烏克蘭大型商業服務公司長達兩個月，過程中運用記憶體診斷公用程式Windows資源洩漏診斷工具（rdrleakdiag.exe）竊取資料，並透過OpenSSH建立連線

2025-10-31

新聞 | 社交工程 | 資安署

數發部示警：社交工程利用信任，擊潰臺灣資安防線

根據《資通安全署資安月報》統計，有三成的威脅來自於社交工程或資料收集，許多駭客從傳統的釣魚郵件到利用AI的深偽技術，創造更擬真的詐欺情境，並利用民眾的信任、恐懼和好奇心，進而做到竊取資料、騙取金錢以及控制電腦    

2025-10-31

新聞 | 加拿大網路安全中心 | 工業控制 | 駭客行動主義 | 水利

加拿大警示駭客濫用公開工控系統，多起水利與能源設施遭干擾

加拿大網路安全中心警示，駭客正濫用可直接連網的工控系統，已出現水壓竄改與油槽誤報等事件，呼籲各單位強化監測與存取控制

2025-10-31

新聞 | OpenAI | Aardvark

OpenAI發表資安研究AI代理Aardvark，可自動找漏洞及寫修補程式

基於GPT-5的Aardvark能像人類資安專家一樣分析程式碼、找出漏洞並自動提出修補方案

2025-10-31

新聞 | 蘋果 | 營收 | 財報

蘋果單季營收突破1,000億美元，每股盈餘創新高

蘋果強調iPhone 17銷售表現佳，明年將積極擴大與AI公司的技術合作，財報顯示iPhone、Mac產品以及服務類營收呈現正成長，該公司季營收首度突破1,000億美元

2025-10-31

新聞 | 滲透測試工具 | AdaptixC2 | 俄羅斯駭客

駭客聲稱提供開源滲透測試框架AdaptixC2，實際上是發展犯罪工具

針對近幾個月被用於攻擊行動的開源滲透測試框架AdaptixC2，資安業者Silent Push發現，背後的開發者很有可能是駭客，主要目的是提供俄羅斯網路犯罪圈運用

2025-10-31

新聞 | Amazon | AWS | 營收

Amazon財報出爐，認列投資Anthropic的95億美元收益

Amazon樂觀看待市場對於AI應用的需求，帶動AWS營收成長，年增率上看2成

2025-10-31