新聞

主流AI IDE與程式助理普遍曝露於IDEsaster攻擊鏈，超過30個漏洞可在開發者未察覺下偷走資料，甚至誘導IDE執行惡意程式碼

華納兄弟探索（WBD）準備將旗下串流業務出售給Netflix，讓之前與WBD商討合併未果的派拉蒙（Paramount），決定對WBD發動惡意收購

Google在Chrome中加入多層次安全防護，防止Gemini代理上網時遭到間接提示注入攻擊

美國總統川普宣布將允許Nvidia出貨H200予中國及其它國家的合格客戶，商務部正在擬定相關細節

資安廠商Aikido揭露PromptPwnd漏洞，指Gemini CLI等AI代理在GitHub Actions與GitLab CI/CD處理議題（Issue）時，握有高權限金鑰恐遭提示注入竊取憑證並改寫CI流程

隨著企業上雲、加速導入AI，特別是代理AI的導入，各種應用服務帳號增加，這些帳號為非人類、機器身分，具有高權限，高頻且自動運行的特色，但因為分散管理不易，容易成為駭客攻擊的目標，因此IDC預期涵蓋人與機器的身分安全管理需求將會快速增加，帶動IAM相關產品的資安市場占比跟著水漲船高。