新聞 心理健康App, 醫療個資, 安全漏洞, Android

心理健康App曝上千漏洞,治療紀錄恐成高價黑市資料

資安公司Oversecured警告,多款Android心理健康App存在大量安全漏洞,恐導致使用者敏感資料外洩

2026-02-24

新聞 永利度假村, Wynn Resorts, 服務業, 勒索軟體, 資料外洩

ShinyHunters疑竊取80萬資料勒索賭城飯店

勒索軟體組織ShinyHunters宣稱已入侵美國永利度假村集團(Wynn Resorts),並取得約80萬筆員工資料

2026-02-23

新聞 CloudFlare, MCP, Code Mode, OpenAPI, OAuth 2.1

Cloudflare推出新MCP伺服器,僅兩介面簡化全套Cloudflare API存取

Cloudflare新MCP伺服器僅提供search()與execute()兩個工具介面,AI代理可透過程式碼探索OpenAPI規格,並直接呼叫Cloudflare API

2026-02-24

新聞 AI, 基地臺, 節能

台灣大用AI協助數萬基地臺節能,2025年省下1,800萬度電

台灣大哥大推動節能減碳,與國外電信業者交流基地臺節能技術,結合本地基地臺數據,2025年估計節省超過1,800萬度電。

2026-02-24

新聞 Anthropic, Claude, AI蒸餾, Distillation, DeepSeek, Moonshot, MiniMax, 生成式AI, 資安

Anthropic指控DeepSeek等中國AI業者以2.4萬詐欺帳戶蒸餾Claude能力

Anthropic公開指控DeepSeek、Moonshot與MiniMax等中國AI業者,透過約2.4萬個詐欺帳戶大規模存取Claude模型服務,累計逾1,600萬次對話,疑似利用蒸餾(Distillation)技術提取模型能力並訓練自家系統

2026-02-24

新聞 Jetbrains, VS Code, Java, Kotlin, 移植

JetBrains發布VS Code擴充套件,可一鍵轉換Java檔成Kotlin

JetBrains推出VS Code版Java轉Kotlin擴充套件,支援多檔與資料夾批次轉換,套件沿用IntelliJ IDEA IDE的轉換引擎,開發者需先設定GitHub Copilot Chat或準備本機、雲端語言模型服務作為轉換後端

2026-02-24

新聞 資安日報

【資安日報】2月24日,NPM蠕蟲SANDWORM_MODE企圖竊取加密貨幣金鑰與開發相關機密

去年下半蠕蟲程式Sha1-Hulud橫行NPM套件儲存庫,近期破壞威力更加強大的蠕蟲程式現身,揭露此事的供應鏈資安公司Socket指出,這次駭客不只竊取加密貨幣金鑰與CI/CD機密,還特別針對時下熱門的AI開發工具下手

2026-02-24

新聞 google, 商業機密, 行動處理器伊朗

矽谷3工程師被控竊取Google處理器商業機密,資料疑流向伊朗

3名矽谷工程師遭起訴,指其竊取Google及其他公司行動處理器商業機密,外傳至未經授權裝置與平臺,資料疑在伊朗被存取,還涉及以拍照等方式掩飾並遭控妨礙司法程序

2026-02-24

新聞 美國國防部, Anthropic, AI模型, Claude, 供應鏈風險

AI軍事化爭議升溫,五角大廈要求Claude全面開放

美國國防部傳出要求AI新創Anthropic放寬旗下Claude模型在軍事領域的使用限制,否則可能援引《國防生產法》或將其列為「供應鏈風險」

2026-02-25

新聞 NPM供應鏈, 蠕蟲, CI/CD, npm, GitHub, NPM蠕蟲

19個惡意NPM套件發動SANDWORM_MODE蠕蟲攻擊,竊取加密貨幣金鑰與CI/CD機密,還鎖定AI開發工具

NPM供應鏈再現新資安威脅,名為SANDWORM_MODE的NPM蠕蟲攻擊正持續擴散,供應鏈安全業者Socket揭露,至少有19個惡意套件可竊取加密貨幣金鑰、CI/CD機密與AI服務API金鑰,還會武器化GitHub Actions工作流程並利用遭竊帳號自我擴散

2026-02-24

新聞 Cloudflare vinext, Vite, Next.js替代方案, 無伺服器部署

Cloudflare重新打造Next.js相容框架Vinext,解決無伺服器部署痛點

Cloudflare開源Vinext框架,基於Vite重新實作Next.js API介面,解決Next.js在無伺服器平臺的部署痛點,目前已涵蓋Next.js 16約94% API,測試顯示其建置速度快4.4倍、打包體積減少57%

2026-02-25

新聞 OpenAI, EVMbench, 智慧合約, 以太坊虛擬機, 區塊鏈

OpenAI與Paradigm合推基準測試EVMbench,評測AI代理智慧合約漏洞攻防能力

OpenAI與Paradigm推出EVMbench,收錄120個高嚴重性漏洞案例並納入Tempo穩定幣支付情境,評估AI代理在EVM環境下偵測、修補與利用智慧合約漏洞的能力

2026-02-21

新聞 酷澎, coupang, 資料外洩

酷澎韓國資料外洩事故最新調查結果出爐,臺灣逾20萬用戶受影響

對於發生在去年11月的酷澎(Coupang)資料外洩事故,數位發展部數位產業署指出,他們接獲酷澎臺灣的通報,指出有超過20萬臺灣用戶的個資疑似遭到未經授權存取而曝險

2026-02-25

新聞 OpenAI, Responses API, WebSocket, 代理式工作流程

OpenAI推論API新增WebSocket模式,代理式工具呼叫流程最高可加速40%

OpenAI在模型呼叫介面Responses API加入WebSocket模式,透過持久連線僅傳送增量輸入並以回應ID銜接對話狀態,官方指出在20次以上工具呼叫的長流程,端到端執行時間最高可改善約40%

2026-02-24

新聞 資安日報

【資安日報】2月25日,中國APT駭客以稅務與雲端發票為誘餌,在臺灣散布惡意軟體

假借稅務問題散布惡意軟體Winos 4.0(ValleyRAT)的攻擊行動再度出現,中國駭客Silver Fox使用的誘餌雖然與去年的活動相似,不過手法變得更加複雜、隱密,若是單純仰賴特定的入侵指標進行封鎖,恐難以防範相關威脅

2026-02-25

新聞 Peace Corps, 美國, AI出口, 美國AI, American AI

美國招募科技志工以協助各國導入American AI

美國在印度AI Impact Summit提出新戰略,主張AI主權不必完全自給自足,而是採用最先進技術並保留資料主控權。同時,美國志工組織和平工作團(Peace Corps)宣布推出Tech Corps計畫,招募科技志工,協助各國導入基於美國技術的AI系統。此舉被視為美國推動AI出口與技術影響力的新一步

2026-02-23

新聞 微軟, Agent Framework, Semantic Kernel, AutoGen, 多代理框架, .NET, Python

接棒Semantic Kernel與AutoGen,微軟統一代理框架Agent Framework進入RC階段

微軟開源Semantic Kernel與AutoGen的後繼框架Agent Framework,正式版發布在即,提供.NET與Python兩套版本,內建圖導向工作流程引擎,支援多種AI模型服務及A2A、MCP等互通標準

2026-02-24

新聞 玉山金控, 虛擬資產, 穩定幣, RWA, 實體資產代幣化, 區塊鏈

玉山金揭露虛擬資產金融三大方向,聚焦穩定幣支付和實體資產代幣化

玉山金控董事長黃男州指出,社會大眾對現有的金融體系的信任,讓金融業可以在未來的穩定幣、虛擬資產領域扮演一定的角色

2026-02-24