KDZONE 情報站

OpenAI替macOS版ChatGPT推出Computer History，可記錄使用者在應用程式與網站中的活動，整理成可搜尋的時間軸與記憶，讓ChatGPT與Codex查找近期工作內容，或接續尚未完成的任務。功能目前提供ChatGPT Pro、Business與Enterprise用戶使用，企業方案須由管理員先開放。

8月7日資安公司Resecurity提出警告，新興駭客組織ExfilSquad近日聲稱入侵13個企業組織，其中一家是全球供應鏈與配銷公司Wesco，他們號稱竊得該公司260萬筆資料。對此，Wesco後續表示已掌握此事並著手調查。

Anthropic的Claude服務8月16日（臺灣時間8月17日）發生大規模服務中斷，臺灣時間8月17日凌晨5時58分起陸續出現登入驗證問題，Anthropic於臺灣時間上午6時02分確認發生問題，並表示影響範圍已經擴大，包括Claude.ai、Claude Console、Claude API、Claude Code與Claude Cowork等多項服務均出現效能下降。

企業可觀測性平臺業者Dynatrace上週四（8/13）宣布，將以9.15億美元併購AI可觀測性新創Arize，整合AI模型、代理人與傳統軟體系統的可觀測性。該交易預計於今年9月底或10月初完成。

6月下旬軟體公司PTC提出警告，產品生命週期管理（PLM）系統Windchill、FlexPLM的重大漏洞CVE-2026-12569遭到利用，後續勒索軟體威脅情報共享社群Ransom-ISAC、威脅情報公司ReliaQuest進一步指出，勒索軟體駭客Clop用於向企業組織進行資料勒索，如今已有多家企業遭Clop列入其聲稱的受害名單。

掌管法國稅務的法國公共財政總局（Direction générale des Finances publiques，DGFiP）上週證實遭到駭客存取系統，共67.8萬名個人及專業人士的部分資料可能遭查閱及擷取。

上週有研究人員公布地理位置資訊伺服器GeoServer的零時差漏洞，後續傳出在公開數個小時後出現嘗試利用的跡象，攻擊者進行數百次探測行為。

Hugging Face上周五（8/14）發布夏季開放模型生態觀察報告，指出阿里巴巴Qwen目前已有151,448個衍生模型，遠高於Google的82,506個，還是Meta旗下模型衍生版總數的2.6倍，持續擴大在開放模型開發者生態的優勢。

SonicWall於8月11日公告，修補Global Management System（GMS）集中管理平臺6個漏洞，包含可遠端執行任意程式碼的重大漏洞。

Google宣布將讓用戶自行決定以Gemini生成的圖片、影片和音樂移除明顯的浮水印，但仍然保有機器可辨識的數位痕跡。Google同時開源用以開發內容驗證的C++函式庫Credentio。 用戶可在「設定」區中關閉「Show watermark（顯示浮水印）」設定，就能為所有Gemini模型生成的圖片、影片和音樂關閉可見的浮水印，但是人眼不可見的SynthID浮水印和C2PA meta仍然會保留嵌入於背景。Google將在未來幾天內部署這項新設定。

8月12日研究人員q1uf3ng在社群網站X指出，他發現地理位置資訊伺服器GeoServer的零時差漏洞，此弱點涉及未經授權的SQL注入，成功利用後攻擊者就能遠端執行任意程式碼。

Fortinet上周發布軟體更新，以修補網路設備平臺FortiWeb、FortiManager等產品5項漏洞，包括2項高風險漏洞。 最重大漏洞為CVE-2026-26035，源於FortiWeb遠端RADIUS類型管理員驗證機制存在驗證不當問題，讓遠端攻擊者以隨機使用者名稱和密碼登入FortiWeb GUI/CLI。這漏洞影響採取特定非預設設定的FortiWeb環境。CVSS v3風險值為8.8。

Grafana Labs has announced general availability for two tools that let AI coding agents query live observability data during development: the gcx CLI and the Grafana MCP server. Both allow agents to pull metrics, logs, traces, SLOs, and Synthetic Monitoring results from Grafana C…

駭客組織ShinyHunters上周宣稱，在交涉失敗後，將公開服飾業者Carhartt高達約50GB資料，內容包含客戶及員工資料。

華爾街日報報導，支付平臺巨擘Stripe及私募股權基金Advent International已和PayPal就530億美元收購的提案進入洽談階段。 報導指出，Stripe和Advent International於7月首度提出收購，開出每股60.50美元總值約530億美元的提案，但PayPal董事會認為出價過低無法充分反映公司價值而拒絕。但是雙方仍持續洽談。最新報導指，雙方已進展到更深入洽談。

AI程式開發工具Cursor替Cloud Agents加入預建環境機制Builds，將複製程式碼儲存庫、安裝相依套件等準備工作提前在背景完成，讓AI程式代理啟動後能直接進入已準備好的開發環境。Cursor表示，內部環境啟動速度提高10倍，代理產生首次回應的時間最高加快3倍，並預計8月17日起讓所有新舊環境預設使用Builds。

SAP於8月例行更新（Security Patch Day）當中，修補Commerce Cloud重大漏洞CVE-2026-58231，由於該漏洞的CVSS評分達到10分滿分，而受到關注。事隔數日，傳出有人嘗試利用這個弱點。

Google規畫在2029年前完成後量子密碼學（Post-Quantum Cryptography，PQC）轉型，近期進一步說明旗下雲端產品與服務的部署順序與時程，預計2027年底前優先降低現有加密資料未來遭量子電腦破解的風險，2028年底前再推進身分、

資安業者Barracuda Networks宣布完成併購身分與存取管理業者Evo Security，將把Evo Security針對代管服務供應商（MSP）設計的身分與存取管理（IAM）及特權存取管理（PAM）技術整合至BarracudaONE平臺，進一步強化Barracuda的身分安全與特權存取管理產品布局。

蘋果（Apple）在8月13日向110個國家的特定使用者發出新一波威脅通知，警告這些使用者可能已遭傭兵間諜軟體（mercenary spyware）個別鎖定為攻擊目標。蘋果除了透過電子郵件寄送警示，並在Apple帳號頁面顯示相關通知，也會直接在iPhone鎖定畫面與「設定」顯示威脅通知。

企業遙測資料平臺業者Cribl宣布併購資安業者CardinalOps，計畫將後者的AI偵測工程技術整合至既有平臺，從遙測資料管理進一步切入威脅偵測與資安營運市場，並強化其傳統安全資訊與事件管理（SIEM）替代方案布局。

Jendrik Jördening shares practical engineering strategies for integrating LLMs into production pipelines. He discusses overcoming non-determinism, restricting schemas, separating semantic text extraction from deterministic code, and validating choices using discriminator models. …

Google Gemini and Pixel partner with five global football clubs to elevate the fan matchday experience through AI and Smartphone Technology.

隨著不動產交易需求增加，地政事務所長期面臨案件量增加與審查人力不足的雙重壓力。過去土地登記案件多以紙本送件為主，審查人員需逐項核對身分證、印鑑證明、契約書及完稅資料等文件，在少子化及公務人力補充不易的環境下，如何利用科技提升行政審查效率，成為政府導入AI的重要應用場景。 以新竹市地政事務所為例，因竹科帶動的房地產交易需求增加，不動產登記案件量長期居全國單一地政事務所前幾名，以2025年辦理的不動產登記案件就多達16萬4,653筆之多，連續三年稱霸全國單一地政事務所冠軍。 若以買賣案件為例，審查人員每個案件需要跨文件核對至少約95個欄位，涉及多份紙本文件，…

SUSE揭露企業級多叢集Kubernetes管理平臺Rancher重大權限提升漏洞CVE-2026-44945。攻擊者只要已登入Rancher，並能控制至少一個已註冊下游叢集的RBAC，即使Rancher帳號只有預設一般使用者權限，也可能利用跨叢集身分冒用問題，取得Rancher控制平面的完整管理權，進而控制所有由Rancher管理的Kubernetes叢集。漏洞CVSS 3.1評分為9.1，屬重大風險。

資安業者Jamf近日揭露鎖定macOS用戶的新型竊資軟體AmnesiaStealer，主要透過ClickFix社交工程手法散布。攻擊者架設仿冒GitHub的macOS下載頁面，誘騙使用者複製並貼上終端機指令，藉此安裝偽冒的惡意軟體，感染後可能導致帳號密碼、瀏覽器及其他敏感資料遭竊。Jamf目前未將這款竊資軟體歸因於特定組織，但指出其使用的仿冒GitHub頁面，與另幾種竊資軟體如Atomic（AMOS）、MacSync等相同，顯示這些惡意軟體可能共用相同的誘餌模板。

歐洲Steam遊戲平臺硬體客戶近日在reddit論壇上，貼出收到平臺發行商Valve的資料外洩通知，表示由於其物流合作夥伴CEVA Logistics遭到網路入侵，導致部分Steam客戶資料可能外洩。

Android金融詐騙出現結合遠端控制木馬與NFC中繼的新攻擊方式，資安業者Group-IB揭露一起案件，攻擊者先透過電話誘使受害者安裝遠端控制木馬，取得手機操作權限，再遠端裝入NFC中繼惡意程式，一邊操作金融應用程式申請貸款，一邊竊取實體支付卡的感應交易資料進行遠端盜刷。

DeepSeek開源AI代理執行框架DeepSeek Harness，目前以開發者預覽版提供使用。框架底層採用Cordis外掛（Plugin）系統，從AI模型、工具、技能、工作階段、沙箱、儲存、代理執行迴圈、排程到使用者介面，都能依需求更換或重新組合，開發者不必直接修改DeepSeek Harness原始碼。 AI代理除了需要模型負責理解指令與產生回應，也需要一套執行機制，才能操作檔案、呼叫工具或持續處理任務。DeepSeek Harness負責將模型連接到實際工作環境，並管理工具使用、檔案操作、工作階段及沙箱等功能。

本日新聞焦點 ● 勒索軟體Clop聲稱入侵殼牌等多家知名企業 ● 研究人員公布的GeoServer零時差漏洞傳出遭到利用 ● macOS螢幕分享漏洞已被用於挖礦攻擊

蘋果近日正式在美國及加拿大推出Apple Maps廣告，當地商家現在可付費讓廣告出現在「建議地點」（Suggested Places）或相關搜尋結果頂端。蘋果今年3月首度宣布將在Apple Maps導入廣告，當時即預告會在今年夏天上線。 Apple Maps過去原本就能搜尋餐廳、商店等商家，企業也可認領自己的地點，管理照片、營業時間及其它商家資訊；新推出的廣告服務則進一步允許商家付費提高曝光度。

網路設備供應商TP-Link於8月10日發布資安公告，修補網路產品線Aginet家族的5個漏洞，涉及Mesh Wi-Fi、路由器、光纖寬頻設備（PON）與xDSL數據機等產品，包括HB、HX、HC、EB、EC、EX、XC等系列都受影響。目前尚未有前述漏洞遭實際利用的公開資訊，TP-Link已為受影響產品提供修補韌體，由於Aginet是面向ISP推出的網路設備系列，設備通常部署於終端用戶環境，並由ISP負責遠端管理與維護，因此韌體更新一般是由ISP端負責，終端用戶可向ISP確認相關設備是否已完成修補。

This week's Java roundup for August 10th, 2026, features news highlighting: Simple JSON API proposed to target for JDK 28; an update on Jakarta EE 12; the August 2026 edition of Open Liberty; a point release of LangChain4j; maintenance releases of Eclipse JNoSQL and GraalVM Nativ…

8月6日蘋果對macOS發布緊急安全更新，修補螢幕分享功能（Screen Sharing）漏洞CVE-2026-65400，如今傳出有實際利用的情況。

Article URL: https://www.ischool.berkeley.edu/sites/default/files/vinton_report_5.pdf Comments URL: https://news.ycombinator.com/item?id=49325185 Points: 153 # Comments: 69

Article URL: https://www.highereddive.com/news/inside-the-federal-keyword-lists-that-canceled-billions-in-research-funding/826203/ Comments URL: https://news.ycombinator.com/item?id=49325159 Points: 154 # Comments: 45

I started building my markdown-svg-renderer tool in May , but I've since added enough features to it that it's worth talking about here again. It's evolved into my ideal tool for sharing Markdown transcripts that include SVG documents. Given my proclivity for drawing pelicans rid…

Friday's big release was Qwen 3.8 27B , an Apache 2 licensed 27B parameter vision-capable LLM from Alibaba's Qwen research lab. I've been looking forward to this one: 27B is an excellent size for running a model on a reasonably specced laptop, and its predecessor Qwen 3.6 27B was…

Article URL: https://daringfireball.net/2026/08/anthropics_watermark_text_adulteration_in_claude_is_a_perversion_of_writing Comments URL: https://news.ycombinator.com/item?id=49324087 Points: 144 # Comments: 154

Article URL: https://www.reuters.com/business/nvidia-scales-back-250-billion-openai-data-center-guarantee-wsj-reports-2026-08-14/ Comments URL: https://news.ycombinator.com/item?id=49323686 Points: 133 # Comments: 49

OpenRouter's CEO recently described the startup as Stripe for AI.

On the latest episode of Equity podcast, we discuss why not everyone is buying Zuckerberg’s vision.

Article URL: https://www.bloomberg.com/news/articles/2026-08-16/stripe-nears-deal-to-buy-ai-firm-openrouter-for-over-7-billion Comments URL: https://news.ycombinator.com/item?id=49323381 Points: 165 # Comments: 115

Article URL: https://w4g1.dev/blog/models-are-getting-dumber-on-purpose Comments URL: https://news.ycombinator.com/item?id=49322695 Points: 222 # Comments: 132

A few hours ago I switched my nameservers to Cloudflare in order to enable R2 bucket serving through my own subdomain, and I found out that it silently had injected a JS analytics snippet in my HTML-only JS-free site textlog.cc — I had to go to the Analytics dashboard, Add the si…

Article URL: https://rvembedded.com/blog_post/12/ Comments URL: https://news.ycombinator.com/item?id=49321717 Points: 316 # Comments: 166

Dario Amodei is pushing back against the idea that he's been painting an overly pessimistic picture of AI.

Article URL: https://www.science.org/content/article/nih-ending-key-grant-budding-clinical-researchers Comments URL: https://news.ycombinator.com/item?id=49321353 Points: 141 # Comments: 68

Article URL: https://www.theguardian.com/money/2026/aug/16/the-weekend-is-100-years-old-skiveday-fridays-and-hybrid-working-ruined-it Comments URL: https://news.ycombinator.com/item?id=49320984 Points: 171 # Comments: 114

Article URL: https://www.wptv.com/news/treasure-coast/region-st-lucie-county/saint-lucie-nuclear-power-plant-unit-1-manually-shut-down-after-3-control-rods-drop-into-reactor-core Comments URL: https://news.ycombinator.com/item?id=49320856 Points: 146 # Comments: 106

I do agree that the public has a negative view of AI (and that this is a big problem), but I don’t think it is primarily caused by me or any other AI leader warning about AI’s risks. I think it is fundamentally a crisis of trust. I think that ordinary people don’t trust companies…

Article URL: https://vectoral.com/blog/who-are-the-token-brokers Comments URL: https://news.ycombinator.com/item?id=49320611 Points: 211 # Comments: 82

Article URL: https://support.mozilla.org/en-US/kb/block-ads-firefox-ios Comments URL: https://news.ycombinator.com/item?id=49319633 Points: 502 # Comments: 207

Article URL: https://platform.claude.com/docs/en/release-notes/system-prompts Comments URL: https://news.ycombinator.com/item?id=49319556 Points: 497 # Comments: 212

Article URL: https://scholar.google.com/scholar?q=%22kidney+disappointment%22 Comments URL: https://news.ycombinator.com/item?id=49319389 Points: 349 # Comments: 128

Regulations reduced prenatal exposure to harmful emissions, but wildfire smoke is erasing gains.

WordPress發布7.0.3安全更新，修補核心程式登入頁面的高風險跨站指令碼漏洞CVE-2026-64638。攻擊者不必先取得WordPress帳號即可觸發漏洞，若再誘使已登入的管理員開啟並操作惡意頁面，便可能利用管理員權限一路將攻擊擴大至伺服器端PHP程式碼執行。

Article URL: https://littlelearner-ll.github.io/ Comments URL: https://news.ycombinator.com/item?id=49317760 Points: 234 # Comments: 204

AWS has open-sourced Dogwood, a policy language extending Cedar with temporal conditions so rules can reason about an agent's prior tool calls rather than one request in isolation. It covers approvals, rate limits and running totals, ships under Apache 2.0, and is supported in Ag…

Amazon DynamoDB recently introduced native vector search, allowing developers to store embeddings alongside application data and run approximate nearest-neighbor queries directly from DynamoDB without using a separate vector database. The feature supports filtered similarity sear…