@it-industry-news@baudrate.tw
Search for this handle on your own server to follow from there.
新聞Nvidia周四（9/3）推出新的開源軟體Personal AI Router（PAIR，個人AI路由器）測試版，旨在解決使用者在執行本機AI代理（AI Agents）時常遇到的多重任務瓶頸。此一工具可串連區域網路內散落的硬體資源，使其形成「個人AI叢集」（Personal Home AI Cluster），大幅提升離線運算效率。 隨著本機AI代理的運作方式變得更加複雜，主代理常會同時發動多個…
新聞WordPress資安業者Wordfence揭露，Elementor Pro外掛重大漏洞CVE-2026-32475已遭攻擊者實際利用。Wordfence自8月19日漏洞公開以來，已攔截超過19萬次漏洞利用嘗試，攻擊從公開當天開始，8月19日至23日最為集中。Elementor已在4.2.2版修補漏洞，仍使用4.2.1或更早版本的網站應儘速更新。 CVE-2026-32475讓未登入的攻擊者可…
新聞近年來針對AI應用程式弱點的攻擊活動頻傳，其中一個是圖像化大型語言模型開發工具Langflow，在7月下旬傳出尚未修補的零時差漏洞CVE-2026-0770遭到利用，如今又有未被修補的漏洞被用於實際攻擊。 威脅情報公司VulnCheck資安研究副總裁Caitlin Condon指出，他們於8月底偵測到CVE-2026-0768遭利用的活動，此為未經身分驗證的遠端程式碼執行（RCE）漏洞，存在於…
Tesla Launches Steering-Wheel-Free Cybercab Robotaxi In Austin https://tech.slashdot.org/story/26/09/04/0427208/tesla-launches-steering-wheel-free-cybercab-robotaxi-in-austin?utm_source=rss1.0mainlink…
Google Cloud has revealed the embarrassing reason for a partial outage at its us-central1-b region this week: An engineer unplugged it. The incident spanned 07:41 to 11:52 PT on September 1, and saw a…
ON CALL Welcome to another Friday and therefore to a fresh instalment of On Call, our weekly reader-contributed column that shares your tech support stories. This week, meet a reader we’ll Regomize as…
新聞去年資安公司Sygnia指出，與UNC3886有關的中國駭客組織Fire Ant從事長期網路間諜活動，專門針對VMware ESXi、vCenter，以及網路設備而來，透過Hypervisor層級的攻擊手法來迴避偵測。近日Sygina警告，這些駭客的攻擊手法出現重大變化，他們不再只針對單一系統，而是針對控制網路環境如何在組織內外連線與運作的基礎設施層。駭客從原本占據虛擬機器的監控程式，延伸到受…
新聞美國於北卡羅萊納州舉辦G20創新部長級會議，在美國商務部長Howard Lutnick與白宮官員主導下，包含中、俄等20個成員國一致背書美國所推動的「卡羅萊納原則」（Carolina Principles），為全球AI治理奠定輕度監管的共識。 該原則鼓勵各國採用領域專屬的彈性規範，避免設立疊床架屋的新機構，並與民間合作評估技術；美國官員強調其核心訴求是在合理管控風險的同時，最大程度地促進全球經…
新聞OpenAI周四（9/3）正式發表新一代模型GPT-6 Astra，宣稱這是該公司目前最聰明、與使用者意圖最一致的模型，同時也是首個被評定達到《準備框架》（Preparedness Framework）「重大」（Critical）網路安全能力門檻的模型。 在電腦操作、程式撰寫與科學推理等多項基準測試中，Astra都繳出優於前代GPT-5.6 Sol與Claude系列模型的成績。例如在Front…
OpenAI has pledged $1 billion in credits to subsidize access to its services and training for resource-strapped cyber defenders around the world. The AI giant expects organizations to use the subsidiz…
Cisco has warned its customers of three critical-rated flaws in its products. Two of them are present in the Cisco IOS XR operating system that powers the company’s carrier-grade kit. CVE-2026-20274 s…
Berlin-based eco-conscious search outfit Ecosia is expanding its range of European-focused web browsers to include a Linux version, citing the growing number of users in the EU looking for open altern…
新聞全球資訊網協會（W3C）將WebAuthn Level 3列為正式標準，接替2021年的Level 2。新版納入Passkey跨關聯網域使用、憑證資訊更新及條件式登入等機制，改善企業同時經營多個網域，以及網站與裝置端Passkey資訊不同步等問題。 WebAuthn是一套讓網站使用公鑰憑證驗證身分的網頁標準，也是Passkey背後的核心技術之一。使用者建立Passkey後，網站保存公鑰，裝置上…
新聞因槓上微軟而多次公布零時差漏洞的資安研究員Nightmare Eclipse（Chaotic Eclipse），近期揭露卡巴斯基、Avast防毒軟體的漏洞HardBreacher與PrettyPrague，本週該名研究員將研究對象擴及EDR系統，引起許多媒體跟進報導。 本週Nightmare Eclipse公布零時差漏洞FalconFlank，此問題存在於Crowdstrike Falcon，…
新聞9月2日思科針對網路設備平臺IOS XR發布9月份安全強化更新，總共修補7個漏洞，2個為重大等級，其餘為高風險等級，該公司強調，這些弱點影響所有版本的IOS XR，其中包含了IOS XR7（LNT），由於沒有替代緩解措施，呼籲用戶應套用軟體更新因應。 這些漏洞當中，最危險的是評為重大等級的CVE-2026-20274和CVE-2026-20279，CVSS嚴重程度評分皆達到9.8分（滿分10分…
Bernie Sanders Proposes Artificial Superintelligence Ban Amid Rogue AI Hackings https://yro.slashdot.org/story/26/09/03/2222247/bernie-sanders-proposes-artificial-superintelligence-ban-amid-rogue-ai-h…
新聞Nvidia於9月3日宣布，已同意以129.3億美元併購Hugging Face，預計於明年完成交易。未來雙方將共同擴展Hugging Face的平臺規模，加強其基礎設施，並擴大全球開發者與機構取得AI的途徑。 Hugging Face是在2016年由Clément Delangue、Julien Chaumond與Thomas Wolf共同創辦，初期是做聊天機器人App，後來轉型為開源自然語…
新聞9月1日Mozilla基金會發布Firefox 155改版，開放部分國家試用AI聊天功能Smart Window，加入網址列顯示封鎖網站追蹤器數量的功能，以及導入多帳號分隔機制容器（Container）排序機制。值得留意的是，該基金會同時修補了29個資安漏洞，其中有13個是高風險等級、7個中等弱點，以及9個低風險弱點，部分問題也在同一天發布的Firefox ESR 153.2、ESR 140.…
US senator calls on the NSA to give guidance for use of VPNs Open source, commercial, single-hop, multi-hop, mixnet? The array of options is dizzying. https://arstechnica.com/security/2026/09/us-senat…
新聞英國非營利研究機構長期韌性中心（Centre for Long-Term Resilience，CLTR）最新研究指出，今年截至8月9日已辨識1,664起AI失控相關事件。雖然多數事件並未造成重大傷害，但事件嚴重程度正在升高，部分AI代理甚至出現規避既有安全控制的行為。 研究觀察到，有AI代理自行加入偽造的使用者訊息，營造已取得同意的假象；另有案例顯示，AI代理偽造使用者核准訊息，藉此繞過要求…
