Skip to main content

業界新聞

@it-industry-news@baudrate.tw
【資安日報】5月13日,鴻海驚傳遭勒索軟體Nitrogen攻擊

新聞勒索軟體組織Nitrogen疑似駭入鴻海,竊得8 TB、上千萬份檔案根據資安新聞媒體Cybernews報導,鴻海5月初美國廠區發生嚴重的IT問題,勒索軟體Nitrogen本週在暗網網站將鴻海列為受害者。駭客宣稱取得的檔案包括英特爾、蘋果、Dell、Nvidia的機密指令、專案和設計草圖,以及其他檔案。巧合的是,兩週前鴻海位於美國威斯康辛州芒特普萊森特山(Mount Pleasant)的園區發生…

Anthropic為Claude for Legal新增外掛、MCP連接器

新聞Anthropic 4月推出以Claude Opus 4.7為基礎開發法務人士專用的AI代理工具Claude for Legal,本周Anthropic再為這工具新增外掛(plugin)及MCP整合連接器進一步強化其功能。4月份推出的Claude for Legal是Anthropic為法務專業人士推出的一套AI工作流程與整合方案,本質上是把Claude與法律研究、契約管理、eDiscover…

Google DeepMind替AI時代重塑沿用60年的滑鼠游標

新聞Google DeepMind週二(5/12)宣布,正在開發一款由AI驅動的新型智慧游標Magic Pointer。此一技術可望改變半個多世紀以來幾乎未曾演變的滑鼠互動方式,讓游標不僅能「看到」使用者指向的位置,更能理解其意圖與脈絡。此一全新的Magic Pointer功能將被整合至Chrome瀏覽器與Googlebook筆電,現則可於Google AI Studio平臺上試用。Google …

Ollama重大漏洞影響自架LLM部署,特製GGUF模型檔恐外洩提示詞與API金鑰

新聞自架大型語言模型工具Ollama出現重大漏洞,受影響版本為低於0.17.1的版本。美國國家漏洞資料庫(NVD)已收錄此漏洞為CVE-2026-7482,指出攻擊者可利用特製GGUF模型檔,讓Ollama在建立或量化模型時讀到超出原本資料範圍的記憶體內容,可能外洩環境變數、API金鑰、系統提示詞,以及同一程序中其他使用者的對話資料。Ollama常被開發者與企業用於自己的電腦或伺服器上執行大型語言…

【臺灣資安大會直擊】元智大學王仁甫:AI代理與開源模型正重塑資安風險,企業需建立制度化、自動化的漏洞治理與AI責任機制

新聞隨著生成式AI與代理型AI(Agentic AI)快速普及,企業正面臨全新的資安挑戰。元智大學資管系助理教授王仁甫指出,AI不只是工具,本身也是一套系統,而所有系統都存在漏洞。當AI開始具備自主操作、存取資料與呼叫API能力後,資安風險將從傳統系統漏洞,擴大到AI代理、開源模型與供應鏈層級。他認為,企業除了關心導入AI所帶來的效率提升之外,也不能輕忽AI帶來的資安風險,包括AI讓漏洞生成、攻擊…

Google更新Android安全與隱私功能,攔截假冒銀行來電並升級AI惡意App偵測

新聞Google週二(5/12)公布Android安全與隱私功能更新,將導入假冒銀行來電攔截、惡意App即時行為偵測、APK下載前掃描、手機竊盜防護,以及更細緻的位置與聯絡人權限控制,主軸是以AI與可驗證機制強化Android裝置安全。其中,Google將推出已驗證金融來電(Verified Financial Calls),用來防範詐騙者偽造來電顯示、假冒銀行或金融機構。若使用者已安裝參與合作的…

UiPath整合程式開發代理,AI建立的自動化流程也納入企業治理

新聞企業自動化廠商UiPath宣布推出UiPath for Coding Agents,將Claude Code與OpenAI Codex這類AI程式開發代理工具整合進自家平臺,讓企業可用這些工具建立自動化流程,再由UiPath平臺納入測試、部署、執行、權限控管與稽核流程。AI程式開發工具已能協助開發者產生程式碼,但在企業環境中,自動化流程能否上線,通常還要經過審查、測試、權限設定、部署與稽核。U…

Claude瀏覽器延伸套件存在設計缺陷,攻擊者恐透過惡意套件挾持AI

新聞Claude的Chrome延伸套件功能(Claude in Chrome)存在資安弱點,根據AI資安公司LayerX的研究,這項漏洞使得其他延伸套件在無須取得特殊權限的情況下,可注入惡意指令並挾持Claude in Chrome的功能,擷取攻擊者想要的任何資料,並讓Claude的代理程式執行攻擊者指定的操作或任意指令。值得留意的是,4月27日LayerX向Anthropic通報,並獲得確認,A…

Google發表以Gemini Intelligence為核心的全新筆電Googlebook

新聞繼15年前推出Chromebook之後,Google本周二(5/12)正式發表全新筆電Googlebook。有別於Chromebook以雲端為核心的設計理念,Googlebook從硬體到軟體全面以Gemini Intelligence為出發點,打造更個人化、更主動的AI筆電體驗。Google將與Acer、ASUS、Dell、HP及Lenovo等品牌合作推出首批Googlebook,預計於今年秋…

SAP公開自主企業布局,推動AI代理進入核心業務流程

新聞SAP發表自主企業(Autonomous Enterprise)布局,將企業AI產品分為平臺、應用套件與使用者體驗三個層次,分別對應SAP Business AI Platform、SAP Autonomous Suite與Joule Work,目標是讓AI代理進入核心業務流程。該發表也擴大Joule的角色,使其成為使用者以業務結果啟動流程、資料與AI代理的企業軟體操作入口。SAP Busin…