IT周報

DeepMind正在研發中的AI代理CodeMender，可自動找出並修補軟體漏洞，還能重寫既有程式來移除風險；開發企業級AI代理更容易，微軟開源Agent Framework；OpenAI公布代理人開發工具AgentKit；ChatGPT變身為應用程式平臺；代理型AI運作效能提升100倍的技術來了

回顧2025年10月第一星期資安新聞，最受關注的消息是LockBit 5.0新版惡意程式已被資安業者確認存在，在威脅態勢方面，還有多起與漏洞攻擊與資安事故的消息，其中鎖定Sudo已知漏洞的攻擊情形引發關注，還有英國車廠有兩座工廠因網路攻擊停擺一個月，導致供應商斷鏈危機，引發英國政府替其貸款提供擔保

回顧2025年9月資安新聞中，臺灣資安防護有多項重要進展，從威脅態勢來看，攻擊者以語音網釣與供應鏈攻擊方式來針對Salesforce用戶竊取資料，持續引發資安界關注，同時還有其他重要新聞不能因此忽視，我們整理出7大焦點帶大家快速回顧

在2025年9月第四星期資安新聞中，歐洲多個機場的登機系統遭駭的資安事故最受關注，還有「具身AI」機器人的最新威脅探討成為新興威脅焦點；在資安防護上，有關於強化臺灣的中小企業資安防護、提升產品資安的最新消息，資安院將擴大推動健檢團，並推出漏洞獵捕計畫

在2025年9月第二星期的資安新聞中，多家IT大廠發布每月例行安全更新的公告，揭露與修補近期掌握的弱點，攻擊者盯上CRM平臺Sitecore發動零時差漏洞攻擊也成焦點；國內多家上市櫃公司發布資安重訊，共有6則事件，涵蓋：夠麻吉、政伸、奈米醫材、智擎，以及兩家上市櫃公司的子公司：捷元與台灣人壽

在9月第一週的資安新聞當中，專門鎖定臺灣的攻擊行動相當特別，因為駭客挾持了不再使用的輸入法軟體更新伺服器從事活動，一旦使用者不慎安裝、使用，數個小時後駭客就會派送惡意程式；另一方面，Salesloft Drift供應鏈攻擊事故有擴大的趨勢，有越來越多企業組織表示，他們的Salesforce系統受到波及，出現資料外洩的情形

在2025年8月最後一星期的資安新聞中，中國駭客威脅持續成全球關注焦點，最近美、日、德、澳等13國共23個情報與安全機構罕見地發布聯合資安公告，揭露中國政府支持的駭客已滲透全球關鍵基礎設施，因此解析其攻擊手法並提供防禦建議，當中亦點名三家中國企業協助中國情報部門並涉入相關駭客行動，包括四川聚信和、北京寰宇天穹與四川智信銳捷

生成式AI帶來的零點擊現象仍在發酵，不只生成式AI工具成為Google搜尋以外最重要的網站流量來源，IAB也開始跳下來制定讓出版商可以繼續用網站內容營利的技術框架。同時，Cloudflare還抓到Perplexity用匿名爬蟲機器人，搜刮網站主不願被爬蟲的內容。