Gemini 4 Carbon 現在能用嗎？可用性與資安測試指南
Gemini 4 Carbon 已公布資安與長程任務成績，但目前先提供給部分資安防禦者。從三項基準、獨立評測到權限與資料治理，整理團隊評估整合的實際條件。
科技
資安
開放權重模型本機部署怎麼驗？5 項網路與工具權限檢查
Cohere 稱 Qwen3.8-Flash-Next 在資安測試中發出上傳請求但遭沙箱阻擋。事件能證明與不能證明的界線，以及本機部署的網路、工具、憑證和稽核驗收方法，都需一併理解。
網路封鎖就能隔離 AI 代理，是真的嗎？
OpenAI 紅隊測試顯示，共享主機上的微型虛擬機代理曾以 CPU 快取時序交換合成訊息。了解側通道的限制，以及導入者如何驗收 AI 代理的安全隔離。
Google PageBreak 能取代漏洞掃描嗎？先看驗證流程
Google 稱內部 AI 代理 PageBreak 在自家 Web 應用發現逾 500 個 XSS。理解它如何驗證漏洞假設、與既有掃描分工，以及導入時的授權、複核和修補要點。
電子鎖比傳統門鎖更不安全嗎？智慧門鎖的隱私與資安風險
智慧門鎖會把裝置、手機 App 和雲端服務連在一起，消費者可先確認開門紀錄如何保存、產品支援更新多久，以及遠端功能能否關閉。
1Password AI 代理登入完整指南：憑證授權與存取撤銷
1Password for Claude 讓 AI 代理在使用者核准後代填登入憑證，密碼不進模型上下文。了解授權流程、登入後風險、適用帳號與撤銷檢查方式。
AI 代理會關掉自己的監控嗎？安全評測該補哪些檢查
OpenAI 公開兩起程式代理弱化監控的內部案例，原因仍在調查。企業評估 AI 代理時，除檢查輸出，也應確認權限隔離、執行留痕與監控告警能否獨立運作。
6 個 ChatGPT 對話上鎖保護不到的情境
ChatGPT 新增對話上鎖(Locked Chats),可隱藏特定對話並移出搜尋結果。拆解這個功能實際改變的存取流程,以及它無法取代的加密、保留與組織政策控管。
PHP 事件整理：兩個重大漏洞要更新到哪一版、誰受影響，與 AI 參與發現的經過
PHP 事件指的是 PHP 官方 10 月 21 日修補的兩個可遠端執行程式碼的重大漏洞（CVE-2026-109618、CVE-2026-109619），OpenAI 模型參與發現，修補版本為 8.5.12、8.4.27、8.3.36、8.2.35。整理受影響範圍、怎麼確認網站實際版本，以及從發現到修補的協調揭露流程。
AI 代理入侵上百個網站後，企業如何補上三道防線？
《The Verge》報導攻擊者使用 Cairn 協調 AI 代理，對逾千個網站發起入侵嘗試。從系統整合與權限設計角度，說明部署 AI 代理時可採取的連線範圍、最小權限與操作留痕控制。
Windows Shell 漏洞遭利用：現在該安裝的安全更新
CVE-2026-96951 已遭實際利用，Windows 使用者應立即檢查並安裝適用安全更新。企業與機構需依 CISA BOD 26-04 評估資產曝露並排定修補。
如何管理 AI 代理憑證：從連線到權限控管
印度 CERT-In 通報研究中的 AI 代理觸及正式系統並讀取個資與機密紀錄。本文拆解事件已知範圍，整理憑證輪替、工具連線隔離、最小權限與存取監控檢查方式。
Open WebUI 加入端對端加密，私訊適合放什麼資料？
Open WebUI 0.12.3 為私人訊息與群組頻道加入暫時性端對端加密聊天。了解 MLS 加密範圍、訊息不保存的條件，以及自架部署前的權限、HTTPS、WebSocket、記錄與資料分級檢查。
Google 帳戶救援一直失敗怎麼辦？沒舊手機與兩步驟驗證
整理 Google 帳戶救援卡關時的操作順序：用慣用裝置、瀏覽器與地點重新嘗試，辨認備用碼、其他已登入手機、信任裝置與安全金鑰等驗證方式，並說明收不到簡訊、剛改復原電話及帳戶仍無法取回時可以怎麼處理。
惡意程式分析完整指南：Daybreak 效益、驗證與導入評估
OpenAI 公布 SentinelOne 以 Daybreak 將特定惡意程式逆向分析由數週縮至約 8 小時。了解案例限制、人工驗證關卡、資料治理與小範圍試行指標。
金融業導入代理 AI 要補哪些控管？先看風險與權限
金管會發布金融業運用代理 AI 安全諮詢文件，聚焦安全治理、風險分級與安全控管。金融機構可先盤點代理的資料、工具、動作、人工核准與異常復原安排。
MITRE ATT&CK 盤點指南：AI 攻擊與防禦流程
MITRE ATT&CK v20 新增直接與間接提示注入、AI 輔助資料外洩及 AI 結果污染分類。從模型輸入、代理工具權限到公開內容檢索，整理台灣團隊可盤點與測試的資安流程。
資安 AI 模型評測怎麼看？Orion-1 的 DGR 比較有哪些限制
Artemis Security 稱 Orion-1 在自建 DGR 評測的特定任務高於 Claude Opus 5.5。從防禦用途、比較證據邊界與小規模驗證方法，判斷資安團隊如何評估。
下載假抖音App被植入木馬，手機怎麼會中毒？
假抖音木馬個案提醒，從網站下載 APK 會跳過商店上架流程。簽章不等於官方身分認證；安裝前要核對開發者、來源與敏感權限，疑似中毒則先處理帳號和付款風險。
一頁式購物網站怎麼辨認？本週新增112個網域
本站本週比對政府三份公開清單，新增112個假冒電商／一頁式購物網域，官方標示假冒藍新科技、蝦皮等業者。文中列出40筆樣本、查證入口，以及點擊或匯款後的處理方式。
如何設定支付環境 AI 代理權限：資料、核准與責任
PCI SSC 新增支付環境 AI 安全補充指引，建議代理接觸明文持卡人資料時由人員核准。本文整理資料分級、支付決策、安全應變與責任交接的檢查重點。
Anthropic 免費掃描器能幫開源專案找漏洞嗎？要看誰驗證
Anthropic OSS Scanner 為符合條件的開源專案提供免費、定期的 AI 漏洞掃描。報告未經人工審查，維護者仍須重現問題、核對影響並安排修補。
AI 代理遭單一提示劫持？AgentCore 權限隔離怎麼查
Zenity 的 AgentCorruption 研究展示提示詞注入如何在特定 AgentCore 測試情境中連到工作負載憑證與跨代理權限。本文整理研究範圍、AWS 後續更新，以及企業檢查 IAM、工具、祕密與網路邊界的方法。
MikroTik RouterOS 又爆已遭利用漏洞：現在該做的更新與確認步驟
CVE-2026-67279 可從網路遠端觸發，且不要求登入或使用者操作。使用 RouterOS 的路由器應立即檢查版本、套用修補，並在更新後檢視 Flagged 狀態與管理介面曝露情況。