資料外洩與個資安全

• Anthropic 內部疏失： 由於發行套件作業人為疏失，導致 Claude Code 原始碼及逾 51 萬行程式碼外流，官方澄清未涉及客戶憑證。

• 供應鏈攻擊擴散： 開源掃描工具 Trivy 遭滲透，導致串接套件 LiteLLM 等自動化流程發生大規模供應鏈安全事故。

• Chrome 惡意擴充功能： 一款下載量破百萬的擴充功能被證實為惡意軟體，具備竊取個資與竄改網頁連結之行為。

• 警政系統遭到濫用： 台中刑事偵查佐因私欲違法登入警政系統，非法查詢網紅與同事共 33 筆個資。

• AI 招募風險： 企業導入 AI 招募工具面臨個資法規違法、AI 幻覺判斷偏誤及自動化篩選之安全陷阱。

安全漏洞與防禦機制

• Google 驗證器架構缺陷： 研究人員發現 Google Authenticator 的 Passkey 運作架構存在安全漏洞，恐影響金鑰安全性。

• OpenClaw 高危漏洞： 協議注入漏洞導致 OpenClaw 存在權限洩露風險，全球逾 17 萬個實例面臨數據洩露威脅。

• Google Workspace AI 防禦： Google 全面上線針對 Drive 的 AI 勒索軟體偵測服務，主動阻斷惡意程式在雲端與桌機版之擴散。

• GCTF 跨國聯防： 全球合作架構聚焦 AI 驅動的資安防禦與情資共享，因應後量子時代的技術轉型與供應鏈安全。

駭客攻擊與釣魚威脅

• 雲端入侵手法轉向： 根據 Google 最新報告，語音網釣（Vishing）已成為駭客入侵企業雲端環境的首要手段。

• LINE 帳號大規模盜用： 駭客利用電信語音信箱漏洞進行自動化攻擊，導致大量 LINE 帳號遭泰國 IP 登入並清空內容。

• 北韓針對性攻擊： 北韓駭客持續鎖定企業與媒體，意圖竊取加密貨幣以資助其核武與飛彈發展計畫。

• 地緣政治網路戰： 中東衝突引發駭客行動主義升溫，DDoS 攻擊與情報蒐集行動已成為現代戰爭的關鍵組成部分。

• AI 賦能詐騙： 犯罪集團利用 AI 生成深度偽造（Deepfakes）與自動化釣魚郵件，顯著提升網路詐騙之複雜度與成功率。

• 公共機構受駭： 荷蘭警察局內部系統因釣魚攻擊遭非法入侵，雖受影響範圍有限，但凸顯行政機關之資安韌性挑戰。