KDZONE 情報站

隨著AI代理應用走向多代理協作，AI代理形成的攻擊面也隨之擴大，當不同AI代理擁有不同權限、又能相互傳遞指令與工作內容時，攻擊者可能透過其中一個AI代理影響另一個代理，形成新的代理對代理（Agent-to-Agent）攻擊途徑。

8月6日開源商業智慧平臺Metabase提出警告，表示他們在雲端版本Metabase Cloud當中，發現有人利用未知的零時差漏洞的攻擊活動，Metabase隨即封鎖用於攻擊的端點，並迅速識別及修補弱點。雲端環境已完成修補，Metabase Cloud用戶無須進行額外操作；對於自行部署的Metabase，該公司推出0.58.24、0.59.21、0.60.17、0.61.11、0.62.9，以及0.63.5版的Docker映像檔與JAR檔案，呼籲用戶儘速升級；若是暫時無法套用新版，應暫時封鎖特定端點因應。

N-able於7月底至8月初，揭露N‑central身分驗證繞過漏洞CVE-2026-18556、CVE-2026-18577，美國網路安全與基礎設施安全局（CISA）於8月4日表示，已掌握CVE-2026-18577遭積極利用的證據，而這段期間，有資安公司發現相關攻擊活動，並提出警告。

上週N-able修補與公布N-central身分驗證漏洞CVE-2026-18577，並透露已出現遭到利用的跡象，資安公司Huntress與Sophos發現有客戶受害，揭露攻擊者活動的過程，現在有駭客組織傳出加入漏洞利用的行列。

OpenAI周一（8/10）宣布，把提供給資安人員使用的Daybreak計畫分成Blue與Red兩種存取級別。其中，Daybreak Red採用全新的資安專用模型GPT-5.6-Cyber，並已在某款熱門作業系統核心找到逾400項可能造成權限提升的漏洞。

WordPress外掛開發商BdThemes近日遭遇供應鏈攻擊，資安業者Wordfence指出，攻擊者採取不同於傳統供應鏈攻擊的手法，並未竄改WordPress.org程式碼庫的任何外掛程式碼，而是入侵上游基礎設施，利用外掛程式元件的跨網站指令碼（XSS）漏洞，透過API從遠端驅動攻擊，Wordfence評估這項XSS漏洞的CVSS嚴重性評分為5.4分，但攻擊者手法十分隱蔽，可避開磁碟完整性掃描與

成立於2017年的美國資安業者ThreatLocker，主要提供零信任資安技術，旗下產品採取預設拒絕（deny-by-default）的控管方式，由企業制定允許規則，決定哪些應用程式能夠執行，並限制應用程式與使用者存取系統資源的權限。該公司宣布完成1.9億美元F輪募資，資金將用於強化零信任平臺與AI安全能力，並拓展國際市場。

澳洲政府資安主管機關澳洲通訊局（ASD）發布指引，警告頂尖AI模型（frontier AI model）可大幅縮短漏洞發現與利用時間、降低藉此發動攻擊的門檻，呼籲企業、政府與基礎設施組織重新檢視資安風險及事件應變能力。

8月2日N-able發布遠端管理與監控平臺N-central更新2026.3 Hotfix 1（2026.3.1.7），修補身分驗證繞過漏洞CVE-2026-18577（CVSS v4.0風險評為8.2分） ，並提供入侵指標讓用戶確認是否遭駭。如今該公司進一步說明他們發現漏洞利用攻擊的經過，並推出新的強化防護更新，呼籲用戶應儘速套用。

國際物流巨擘Ceva Logistics傳出系統遭網路攻擊，造成貨運作業中斷及客戶訂單延遲交付，並波及多家荷蘭知名企業，部分客戶資料可能外洩。

IP情報與機器人程式（Bot）偵測業者Spur Intelligence獲得Insight Partners兩億美元投資，資金將投入產品研發、提升情報涵蓋範圍與整合能力，並進一步擴大營運規模。

隨著中國開放權重AI模型能力持續提升，企業採用這類模型可能面臨的安全風險，也日益受到關注。應用程式交付與資安業者F5旗下研究團隊分析指出，Qwen3.5、GLM-5.2等中國開放權重AI模型，在抵禦提示注入及越獄攻擊的表現方面，有明顯差異，模型整體效能雖然較高，卻也未必具有更強的攻擊抵禦能力。

GitHub Copilot程式碼審查輕量（Lite）與平衡（Balanced）兩種審查強度上線，開發者可依每次程式碼變更的複雜度與風險，決定要進行一般或較深入的檢查。Lite適合文件修改、小型修正等單純變更，Balanced則會使用推理能力較高的AI模型，深入分析複雜程式邏輯、涉及資安的程式碼，以及同時牽涉多個系統服務的修改。

JetBrains has described how it began centralising AI usage after development-related spending increased roughly tenfold in six months. Rather than restricting engineers to a small set of approved tools, the company built a shared access and accounting layer intended to preserve t…

美國聯邦調查局（FBI）、網路安全與基礎設施安全局（CISA）等多個聯邦機構，與韓國國家警察廳（KNPA）發布聯合公告，勒索軟體Gunra以租用服務（RaaS）的型式營運，由附屬組織攻擊政府機關、關鍵基礎設施，以及其他的企業組織，對此他們呼籲，企業組織應優先修補VPN與遠端桌面連線（RDP）系統等網路設備的已知漏洞、實作網段分割，並導入及測試離線備份措施。

【拉斯維加斯直擊】隨著AI代理時代來臨，在傳統AI Gateway、AI Guardrails發展之外，如何更完善地管控企業內部AI應用，已成為企業資安防線升級的全新課題。在8月美國黑帽大會現場，趨勢科技旗下TrendAI企業資安事業群展示最新發展的Security for AI解決方案，分別是AI Security Blueprint與Agentic Governance Gateway，預計都將在2026年下半年正式登場。

【拉斯維加斯直擊】隨著LLM（大型語言模型）應用普及，以及Agentic AI快速崛起，新技術用於推動企業轉型的同時，也帶來前所未有的資安威脅，促使全球資安廠商紛紛提出對策，並加速研發對應的防護方案。資安大廠趨勢科技（Trend Micro）亦不例外，該公司旗下TrendAI事業群在8月初美國黑帽大會（Black Hat USA）期間，建議企業應從4大核心面向切入，重塑新一代AI資安風險管理架構。

行政院配合2026城鎮韌性（防空）演習，在周一(8/10)下午14:30至15:00，首次在臺中市、苗栗縣、南投縣、彰化縣、雲林縣、嘉義市及嘉義縣等中部7縣市，實施行動通訊網路降速演練，首次的行動網路降速壓力測試，驗證警察、消防及緊急醫療等重要公共服務正常運作，不受影響，後續在8月13日北部地區也將演練行動網路降速。 行政院指出，此次演練是由電信業者透過核心網路（Core Network）進行限流，將行動網路下載速率調降至256KB(相當於2.5G至3G網速)，以模擬當重大災害或戰時通訊資源受限情境，政府機關在極端環境下維持公共服務不中斷的能力。

上櫃藥品流通與醫療物流業者久裕（4173）在8月10日晚間於公開資訊觀測站發布重大訊息，表示該公司部分資訊系統遭受網路攻擊，已立即啟動資訊安全防禦機制，並委請外部資安技術公司與專家協助處理，後續也將依規定向主管機關通報。

AI資安公司PromptArmor指出，他們在Atlassian推出的AI助理Rovo發現間接提示注入漏洞，由於該AI助理能在Atlassian旗下的Jira、Confluence等應用系統運作，攻擊者有機會透過間接提示注入手法，從Atlassian租戶竊取Jira工單、Confluence文件等檔案，過程完全無需人類授權。

微軟釋出Work IQ Developer Tools（WIQD）開發者預覽版，將Microsoft 365 Copilot外掛（plugin）從建立、驗證、布建、評估、發布到監控整合成一套開發流程。開發者也能直接用自然語言要求Copilot等程式開發代理建立外掛、加入所需功能並進行檢查，讓Copilot參與Copilot外掛與代理的開發工作。

Nvidia周一（8/10）宣布，與Apollo、BlackRock、Blackstone、Brookfield、高盛及KKR等6家金融機構合作，規畫成立多個獨立的AI算力融資平

上週開源商業智慧平臺Metabase公告及修補滿分漏洞CVE-2026-72898，並指出漏洞的發現源自於雲端版本Metabase Cloud出現攻擊活動，後續有多家企業組織傳出Metabase執行個體被入侵，導致資料外洩。

國外已有電商業者測試採用無人機物流，配送商品至顧客手中，國內也不落人後，中華電信在「2026嘉義縣無人機日」活動中展示5G無人機送餐服務，可透過5G通訊與智慧物流平臺，自動完成餐點配送流程，展示低空物流商業化發展的可能性。 這次的展示並非一次性的技術示範，而是經濟部產業技術司「無人載具科技創新實驗計畫（沙盒計畫）」及「無人載具科技實證運行補助計畫」支持的「嘉義亞創無人機物流計畫」成果。 中華電信與點點全球、金屬工業研究發展中心、新樂飛無人機及中華系統整合，推動「嘉義亞創無人機物流計畫」， 在嘉義太保市、朴子市打造國內首個於非偏鄉地區常態化商業運行的無人機…

Article URL: https://github.com/antirez/h3.c Comments URL: https://news.ycombinator.com/item?id=49252179 Points: 194 # Comments: 24

Meta執行長祖克柏（Mark Zuckerberg）周一（8/10）表示，去年成立的Meta超級智慧實驗室（Meta Superintelligence Labs）如今已步上軌道，Meta將恢復發布部分開放模型。

英國Web資安公司PortSwigger研究總監James Kettle公開自主資安研究系統HTTP Terminator，讓AI自行提出攻擊假設，再由系統自動進行驗證。系統找出多種新的HTTP請求不同步手法，其中一條研究路徑還發現Apache Traffic Server零時差漏洞CVE-2026-63078。相關研究也在銀行、機場及商用產品部署環境驗證多項實際弱點。

San Francisco's housing market is in trouble again.

OpenAI is expanding its AI cybersecurity defense program Daybreak, and rolling out a new cyber-trained AI model with it.

Introducing Muse Glimmer Meta are back in the open weights game! Muse Glimmer is a brand new 30B model under a clean Apache 2.0 license (a step up from the janky Llama licenses of old). Here's a pelican which I generated using LM Studio's 18.16 GB version of the model : I really …

Article URL: https://www.effort.news/uk-lobby Comments URL: https://news.ycombinator.com/item?id=49251411 Points: 215 # Comments: 133

Article URL: https://thewalrus.ca/google-search-is-dying/ Comments URL: https://news.ycombinator.com/item?id=49250836 Points: 184 # Comments: 173

Our discussion takes place live on August 11 at 3 pm ET.

Meta has been trailing competitors. Zuckerberg thinks he's found a way forward.

Trump falsely claimed the MMR vaccine is "quite lethal" and linked shots to autism.

A reminder of the perils of digital ownership.

On Monday, Mark Zuckerberg published a 6,500 word manifesto about personal AI, largely about the possibilities for the "personal superintelligence" systems Meta AI is building.

Article URL: https://www.massaschadeconsument.nl/collectieve-acties/playstation/ Comments URL: https://news.ycombinator.com/item?id=49249481 Points: 176 # Comments: 80

Amazon announces first off-the-grid data center in race to reap AI profits.

Article URL: https://linuxstans.com/illinois-hb5511-operating-system-age-verification/ Comments URL: https://news.ycombinator.com/item?id=49249150 Points: 213 # Comments: 266

An OpenClaw agent hacked into a gym's reservation system to bump its human boss higher on a class' waitlist. And the tech industry took notice.

Zuckerberg’s superyacht and support ship were slow to heed Coast Guard call.

Cloudflare announced a developer preview that lets any website enable a WebMCP (Web Model Context Protocol) interface with a single dashboard switch. This allows browser-based AI agents to interact with unmodified web pages through structured tools instead of scraping or guessing…

Enterprise Java developers have a new superpower—drive GitHub Copilot from idiomatic Java code with annotations, virtual threads, and more. The post Using the GitHub Copilot SDK for Java appeared first on The GitHub Blog .

Our latest Agents Week has come to a close. Here’s a recap of all the announcements we made, from Wallets to Radar.

Article URL: https://www.anthropic.com/research/riemann-zeta Comments URL: https://news.ycombinator.com/item?id=49247070 Points: 179 # Comments: 120

Hey HN, Henry from Cactus here! We previously released Cactus Needle, a 14MB agentic LLM for tool call, device use, and structured extraction for phones, wearables, smart homes, small robots and microcontrollers. We got really great feedback here, and have now incorporated the su…

Ford dealers were told about the new Escape-sized model; one of them spilled the beans.

OpenAI CFO Sarah Friar shares five lessons for building an AI-native finance function, from automated forecasting to stronger controls and AI ROI.

Recall of jalapeño products spans 26 states, major retailers, a variety of foods.

Meta’s new open-weight Muse Glimmer model offers a glimpse of Mark Zuckerberg’s personal superintelligence vision, as well as the emerging divide between AI users can own and access.

New update includes improvements for the Intel-based MSI Claw 8 EX AI+ among others.

Aptoide has become the first app store distributed inside Google Play under a judge's order.

Article URL: https://www.bbc.com/news/articles/c1j1kjy7gewo Comments URL: https://news.ycombinator.com/item?id=49245023 Points: 184 # Comments: 237

If the failure involved the YF-100 engine, there are broader concerns for China's space program.

fMRI scans show happiness, fear, anger, and sadness have distinct brain activity patterns in doggy brains.

The newest Outback sticks to the script; that's no bad thing if you like Outbacks.

JEP 401, integrated into JDK 28, introduces value objects. These new class instances feature final fields, altered behavior for equality checks, and stricter construction and synchronization rules. It aims to enhance efficiency and reduce memory allocation costs. However, the pre…

Learn how new AI and agentic experiences across Google Ads and Google Analytics can simplify your marketing workflow.