【資安日報】1月30日，駭客要求AI根據開發流程打造功能複雜的惡意程式
資安公司Check Point針對雲端惡意軟體框架VoidLink進一步調查，發現駭客不僅採用AI編寫程式碼，還要求AI根據規格取向的開發方法（Spec-Driven Development，SDD），根據需求及時程打造惡意程式。該公司指出，這是他們第一個看到採用SDD模式打造的惡意軟體
2026-01-30
工作流程自動化平臺n8n存在重大沙箱繞過漏洞，通過身分驗證的攻擊者有機會接管系統
資安公司JFrog公布工作流程自動化平臺n8n的資安漏洞，編號為CVE-2026-1470與CVE-2026-0863，這些漏洞能繞過檢查機制或進行沙箱逃逸，其中又以評為重大層級的CVE-2026-1470特別值得留意，因為攻擊者只要通過身分驗證，就有機會接管n8n執行個體（instance）
2026-01-30
AI趨勢周報第284期：Google DeepMind給出多語言模型的最佳擴展法則
Google發現，只要把模型放大1.18倍、資料量增加1.66倍，就能維持多語言模型效能；Hugging Face釋出1兆Token的超大翻譯資料集FineTranslations；Clawdbot走紅，AI助理走向開始做事的行動代理；Anthropic改用一整份說明書教AI怎麼想，還授權釋出
2026-01-30
Google修補Chrome高風險漏洞，Background Fetch API存在實作問題
Google在1月27日釋出Chrome穩定版更新，修補高風險漏洞CVE-2026-1504。該漏洞涉及Background Fetch API的不當實作，可能影響背景下載流程的安全檢查機制
2026-01-30
愛沙尼亞資安研究人員逆向分析Äike雲端連線電動滑板車，發現其BLE通訊使用共用預設金鑰，攻擊者可在藍牙範圍內直接解鎖車輛。由於原廠已停運，漏洞難以修補，也引發對連網產品成為「孤兒裝置」後資安風險的關注
2026-01-30
雲端惡意框架VoidLink透過C2即時編譯，廣泛對多種版本Linux核心的環境發動攻擊
資安公司Sysdig分析雲端惡意程式框架VoidLink發現，駭客為了讓惡意程式能在不同的Linux環境運作，根據受害主機回傳的系統資訊，由C2即時編譯專屬版本的惡意軟體，他們將這種做法稱為Serverside Rootkit Compilation（SRC）
2026-01-30
雲端惡意軟體框架VoidLink疑似以AI生成，具開發能力的駭客要求AI根據開發流程，打造近9萬行程式碼的複雜惡意程式
針對一週前揭露的雲端惡意軟體框架VoidLink，資安公司Check Point公布最新調查結果指出，駭客採用AI打造而成，但特別的是，背後竟具備完整的開發流程規畫，開發者負責定義規格、測試，以及整合，程式碼編寫實際上幾乎由AI產生
2026-01-30
GitHub Copilot CLI支援ACP協定，第三方IDE可用標準協定串接代理功能
GitHub在Copilot CLI加入ACP支援並以公開預覽提供，讓第三方IDE與自動化系統可用標準協定建立工作階段、接收串流回覆並處理權限請求，擴大Copilot代理能力的整合範圍
2026-01-30