Anthropic分析150萬則Claude.ai對話，量化去賦權潛勢，高嚴重案例約每1,000到10,000則出現1則，以現實認知扭曲最常見，高風險互動多集中在關係與健康議題
2026-01-30
Dormakaba Exos 9300門禁系統爆20項CVE漏洞，攻擊者入侵內網可任意開門
Dormakaba Exos 9300門禁系統被揭露超過20項漏洞，其中20項已分配CVE編號，攻擊者要是先入侵內網或接觸硬體，便可能竄改門禁規則並重設控制器，廠商現已推出修補，並提供安全指引
2026-01-29
Nvidia CUDA Toolkit曝4項高風險漏洞，恐影響支援輝達GPU加速的應用系統運作
Nvidia GPU平行運算與加速開發套件CUDA Toolkit 13.1以前版本存在4項高風險漏洞，可能被攻擊者用來執行任意程式碼或造成服務中斷
2026-01-29
Amazon在加速導入生成式AI與代理人技術之際，持續推動去官僚化與組織瘦身，近期宣布裁減約1.6萬個職位。Amazon強調此為既有重整的延續行動，並非走向定期裁員
2026-01-29
Chrome導入Auto Browse，AI開始接手瀏覽器操作
Google為Chrome導入代理式瀏覽功能Auto Browse，讓Gemini可在使用者授權下代為開分頁、搜尋與填表，AI開始接手多步驟瀏覽操作
2026-01-29
【資安日報】1月29日，波蘭電力基礎設施遭遇攻擊，傳出是俄羅斯駭客所為
資安公司ESET與Dragos針對12月底發生於波蘭的電力基礎設施攻擊事故，揭露相關調查結果，指出攻擊者應該就是俄羅斯駭客，主要的標的為分散式能源資源（Distributed Energy Resources，DER）設備，並透過資料破壞軟體從事破壞行為
2026-01-29
微軟公布2026財年第二季財報，營收達813億美元、年增17%，其中Microsoft Cloud營收515億美元、年增26%，商業剩餘履約義務衝上6,250億美元，其中約45%與OpenAI相關
2026-01-29
工控資安公司Dragos針對波蘭電網去年遭到網路攻擊的事故發布調查結果，指出這起事故與過往最大的不同，就是駭客鎖定分散式能源（DER）下手，而非大型發電廠
2026-01-29
竊資軟體Amatera Stealer透過ClickFix網釣散布，濫用App-V元件迴避偵測
為了躲過防毒軟體及EDR系統對於惡意指令的攔截，有資安公司發現，駭客在ClickFix網釣當中結合了Windows內建的功能Microsoft Application Virtualization（App‑V），從而在受害電腦部署竊資軟體Amatera Stealer
2026-01-29