【資安日報】2月9日,AI社群平臺Moltbook配置不當,攻擊者恐冒名AI代理寫入資料
主打讓AI代理(AI Agents)進行互動的社群平臺Moltbook,被資安公司與研究人員發現資料庫配置不當的問題,有別於其他資料庫不設防的事故,通常是曝露的資料會遭到濫用,本次攻擊者可任意讀寫Moltbook的內容,直接竄改社群網站上的發文及回應,甚至進一步動用數千個AI代理以操縱內容
2026-02-09
新聞 | Anthropic | Claude Code | Fast mode | Opus 4.6
Claude Code新增快速模式,以更高費率換取Opus 4.6低延遲回應
Claude Code快速模式讓模型Opus 4.6維持同等品質與能力,改以較高費率換取更快回應,輸出Token生成速度最高可達2.5倍
2026-02-09
新聞 | Windows11 | .NET Framework3.5 | Build27965 | 企業部署 | WCF
Windows 11將移除隨選.NET Framework 3.5,改採獨立安裝
從Windows 11 Build 27965起,.NET Framework 3.5改採獨立安裝,系統升級後不會保留既有3.5安裝,需重新部署,同時也無法再透過離線映像檔整合與維護
2026-02-09
新聞 | AiTM | DKnife | 惡意更新 | TheWizards | MoonShine | ShadowPad | DarkNimbus
中國駭客利用惡意工具包DKnife綁架邊緣裝置,從事對手中間人網釣及派送惡意更新
思科威脅情報團隊Talos揭露對手中間人攻擊(AiTM)框架DKnife,中國駭客用於攔截合法的軟體下載或應用程式更新流程,藉此將原本的更新檔案置換成ShadowPad、DarkNimbus等惡意程式,攻擊範圍涵蓋電腦、行動裝置,以及物聯網裝置
2026-02-09
新聞 | 配置不當 | Superbase | Moltbook
AI社群平臺Moltbook存在組態配置不當,引發大量API與電子郵件信箱外洩
資安公司Wiz提出警告,號稱專為AI代理開發而爆紅的社群網站平臺Moltbook,存在資料庫組態配置不當的問題,導致任何人都可隨意寫入資料、冒充AI發文,使得這種AI新興平臺的安全性再度引起話題
2026-02-09
新聞 | GPT‑5.3-Codex | OpenAI
OpenAI推出AI代理式編碼模型GPT-5.3-Codex 速度提升25%
OpenAI推出最新版AI代理式程式編寫模型GPT-5.3-Codex,主打整體速度提升25%,並將Codex應用從雲端延伸至桌機環境,支援更長時間與更複雜的開發任務
2026-02-09
新聞 | Microsoft365 | ExchangeOnline
全面轉向Graph新協定 微軟2027年4月將關閉Exchange Online EWS
微軟預計於2027年Q2關閉Exchange Online的Exchange Web Services(EWS),全面轉向Microsoft Graph新協定
2026-02-09
有Flickr用戶透過Reddit張貼來自Flickr的通知信件,顯示這家照片分享平臺疑似因第三方郵件服務發生資安事故,導致會員資料外洩
2026-02-09
新聞 | 俄羅斯駭客 | APT28 | Fancy Bear | Sofacy | CVE-2026-21509 | MiniDoor | PixyNetLoader | Operation Neusploit | Covenant Grunt
俄羅斯駭客APT28利用Office零時差漏洞從事大規模攻擊,竊取電子郵件、設置後門
針對俄羅斯駭客組織APT28(Fancy Bear、Sofacy)利用Office零時差漏洞CVE-2026-21509的活動,資安公司Zscaler指出,駭客不只會部署惡意程式框架Covenant建立通訊,但也可能透過名為MiniDoor從收信軟體Outlook竊取郵件
2026-02-09
新聞 | VS Code | GitHub Copilot | 多代理開發 | 終端機沙箱 | 整合式瀏覽器
VS Code 1.109強化多代理人開發,引入代理工作階段管理與終端機沙箱
微軟釋出VS Code 1.109,主打多代理開發體驗升級,聊天輸入區加入工作階段選單,支援本機、背景與雲端代理的啟動、切換與工作階段接手,並新增終端機沙箱,限制代理對檔案系統與網路的存取
2026-02-09
新聞 | Waymo世界模型 | Waymo World Model | 自動駕駛 | Waymo
以Google DeepMind的Genie 3為基礎,Waymo發展自家無人車專用的世界模型,能即時生成可互動3D世界,將成為自動駕駛安全驗證的核心基礎設施
2026-02-09
整合駕照、工商憑證、技術士證照,到畢業證書、學生證、旅館房卡、會員卡、訪客證,通過掃碼快速完成身分驗證,授權最少身分資訊,讓手機成為打開各種服務大門的萬能鑰匙。
2026-02-09














