KDZONE 情報站

資安業者Fortinet宣布完成併購AI資安新創Virtue AI，藉此補強AI代理安全、紅隊演練及持續AI安全驗證等能力，讓既有AI安全布局進一步涵蓋AI代理與相關工具。

8月13日硬體錢包廠商Trezor發布公告，其第三方物流合作夥伴ShipMonk發生資料外洩事件。ShipMonk於8月10日通知其系統遭未授權存取，初步確認遭存取的資料涉及客戶訂單資訊，包括姓名、電子郵件、電話號碼，以及收貨地址。

GitHub周一（8/17）發生大規模服務故障，包括API、Git Operations、Actions、Issues、Pages、Pull Requests及Webhooks等多項核心服務皆受影響，網站服務與API流量錯誤率一度達20%，儲存庫封存檔及原始內容下載錯誤率更一度達50%。事故自世界協調時間（UTC）8月17日13時40分（臺北時間8月17日21時40分）開始，至21時15分UTC（臺北時間8月18日5時15分）才完全排除，歷時約7小時35分鐘。

8月13日資安公司Fortinet提出警告，他們在追蹤名為Evooo1Bot的殭屍網路，攻擊者以Mirai原始碼為基礎，在DDoS攻擊能力之外整合多種功能，包含加密C2通訊、SSH暴力破解與掃描工具、SOCKS中繼模組，以及憑證嗅探工具等。再者，Evooo1Bot將近20個已知漏洞列入武器庫，鎖定Alcatel、Netgear、三菱電機、D-Link等多個廠牌的網路及工控設備，Fortinet指出，此殭屍網路從今年7月開始活躍，在許多地區從事活動。

最近兩到三年引起資安界關注的勒索軟體Akira，去年底將加密資料的範圍延伸到Nutanix虛擬機器，如今傳出這些駭客又採用新的攻擊手法，再度引起資安公司的注意。

安業者Wordfence於8月14日揭露WordPress外掛User Profile Builder存在重大身分驗證繞過漏洞，該外掛用於建立使用者註冊、登入及個人資料管理功能，目前有超過4萬個網站啟用。

全球主要DevOps平臺之一的GitLab，近日發布更新，修補Community Edition與Enterprise Edition版的13個漏洞，涵蓋Analytics儀表板、CI/CD、API等服務與套件管理等功能，目前尚無這些漏洞遭實際利用或已有公開PoC的資訊。GitLab團隊已為雲端版GitLab.com服務完成更新，採用自行管理（self-managed）版本的用戶，則應升級至已修補完成的19.2.2、19.1.4與19.0.6等版本。

上週資安研究員Nightmare Eclipse於微軟發布8月例行更新（Patch Tuesday）之後，公布防毒軟體Microsoft Defender零時差漏洞ShieldBreak，聲稱是微軟修補RoguePlanet（CVE-2026-50656）不完整造成， 微軟後續承認該漏洞的存在，並著手處理。

8月17日美國網路安全與基礎設施安全局（CISA）發布公告，指出用於分散式運算與機器學習工作負載的開源AI運算框架Ray，去年修補的已知漏洞CVE-2025-62593已出現遭到積極利用的證據，CISA將其列入已遭利用的漏洞名單（KEV），要求聯邦機構

包括麥當勞（McDonald's）、Vodafone、Tata Consultancy Services（TCS）及Kyndryl等9家大型企業，傳出其Microsoft Azure環境中的員工目錄資料疑似遭竊。

紐西蘭安全情報局（New Zealand Security Intelligence Service，NZSIS）今年將外國政府利用紐西蘭太空產業列為新興國安風險。地面太空基礎設施（Ground Based Space Infrastructure，GBSI）除了可用於追蹤衛星及蒐集科學資料，也可能被用於提升軍事能力及從事情報活動。

2026年第2季流量超過1 Tbps的網路層DDoS攻擊大幅增加。根據網路資安暨內容遞送服務業者Cloudflare統計，2026年上半年共攔下935起這類攻擊，其中第2季達805起，較第1季130起增加519%。

企業級開源軟體業者紅帽（Red Hat）揭露旗下Kubernetes多叢集管理產品Red Hat Advanced Cluster Management for Kubernetes（ACM）存在權限提升漏洞CVE-2026-10090。紅帽將這項漏洞列為重要（Important）風險等級，初步CVSS v3.1風險評分達9.0。攻擊者若已取得ACM中樞叢集特定命名空間的edit權限，可能進一步取得整個叢集的cluster-admin管理權限。

Microsoft has released .NET 11 Preview 7 with a substantial set of .NET MAUI updates, including cross-platform passkey authentication, a new incremental XAML Hot Reload implementation, Shell route templates, and additional AOT-safe bindings. The release also continues MAUI’s migr…

衛福部資訊處處長李建璋今（8月18日）揭露，「國家數位健康互通性與效能認證實驗室」正式成立，要推動FHIR Box相關軟硬體與服務的國家級驗測機制。 FHIR Box是一套國家級醫療作業系統，醫院不必汰換原有醫療資訊系統（HIS），就能將FHIR Box加在HIS之上，把資料轉成FHIR標準格式，完成資料驗證、治理和交換，並執行CQL臨床規則、SMART on FHIR App及AI應用。

Apple於8月17日發布iOS 26.6.1與iPadOS 26.6.1，修補29個資安漏洞，涵蓋Audio、ImageIO、GPU、Kernel、Telephony及WebKit等系統元件。

西門子（Siemens）於8月11日發布資安公告，修補SIMATIC IoT2050 Advanced的重大漏洞。

As of August 2, 2026, the EU AI Act Article 50 requires AI systems to mark synthetic outputs in a machine-detectable manner. Major vendors are implementing statistical watermarking methods, which influence natural language generation without affecting performance. This has prompt…

Dell於8月13日發布資安公告，修補Virtual Storage Integrator（VSI）for VMware vSphere Client的兩個重大漏洞。

本日新聞焦點 ● 中國駭客入侵有線電視公司的視訊監控服務平臺 ● 9家大型企業傳出Azure環境存放資料遭到外洩及兜售 ● Trezor物流合作業者遭駭導致資料外洩，疑Metabase漏洞攻擊造成

Snowflake一個公開GitHub儲存庫的GitHub Actions自動化流程，日前被發現存在命令注入漏洞，外部使用者只要建立含有特製標題的GitHub議題，就可能讓系統執行攻擊者指定的指令，取得Snowflake內部Jira系統使用的登入憑證。漏洞於6月18日隨Snowflake合併GitHub Actions工作流程修改而上線，5天後被自主AI資安代理找出並完成實際驗證，Snowflake在接獲通報當天完成修補。

Practices shifted from individuals buried in coffins to reusing sites for later mummy interments.

Uber周一（8/17）宣布與無人機配送業者Zipline建立長期合作，將把Zipline的自主無人機配送服務整合至Uber Eats，首批服務預計今年稍晚上線，雙方目標在2029年底前達到每日100萬次配送。

企業IT管理與資安軟體業者Ivanti於8月11日發布公告，修補端點裝置管理平臺Endpoint Manager（EPM）的3個高風險漏洞，涉及憑證洩露、代理程式當機與獲得寫入控制權限等問題。EPM是企業用於集中盤點、部署軟體與管理端點裝置的平臺，2024 SU6以前的版本都受前述漏洞影響，Ivanti目前沒有發現這些漏洞遭實際利用，建議用戶升級至已修補完成的2024 SU7版。

AI應用、資料中心與高科技製造持續增加用電需求，發展穩定的低碳電力成為國內推動能源轉型的重要課題，其中運用地熱發電是一個重要的低碳電力來源，位於新北市金山的四磺子坪及硫磺子兩座地熱發電廠近期導入5G AI-RAN專網、Edge AI、AIoT與生成式AI維運等技術。地熱電廠導入機器狗智慧巡檢、能源優化分析及生成式AI維運系統 ，巡檢效率提高逾20%，夏季發電效率提升5%以上，建立國內綠能發電智慧維運管理的應用案例。 這項計畫由台灣大哥大與將捷集團旗下結元能源開發合作推動，在國發會「AI+產業智慧共創實證計畫－AI服務大平台整合次世代通訊之生態共創服務計畫…

Brave公開新的GPU指紋防護機制，從1.93版開始降低網站透過WebGL與WebGPU取得圖形處理單元（GPU）及顯示驅動程式特徵的能力。新機制會隱藏部分可辨識硬體的資訊，並改變WebGL回報的擴充功能清單，降低追蹤業者利用GPU特徵識別使用者的可能性。Brave表示，這些防護預設套用於桌面版與Android版，並從1.93版起分階段推出。

OpenAI周一（8/17）宣布，將在美國俄亥俄州派克郡（Pike County）的PORTS-Pike科技園區取得約8GW的AI運算容量，並與SB Energy、Nvidia及美國能源部合作開發。第一批800MW容量預計2028年上線，整體建設期預計持續至2032年。

研究人員近日於SSD Secure Disclosure平臺揭露中國IC設計業者Unisoc（紫光展銳）的數據機韌體重大漏洞，攻擊者可利用VoLTE視訊通話建立攻擊鏈，進一步取得Android核心權限。前述漏洞影響Unisoc的T606、T612與T7250等手機SoC晶片的數據機韌體，這些SoC搭載於Motorola E13、realme C33與小米Redmi A5等手機，相關產品銷售遍及140多個國家。研究人員表示已嘗試聯繫Unisoc但未獲回應，目前也沒有針對前述漏洞的修補程式或緩解措施。

美國廉價航空Spirit Airlines破產清算意外成為AI資料來源。根據周一（8/17）提交的法院文件，Google以1,000萬美元標下Spirit大量去識別化企業資料及自研軟體資產。

開源嵌入式分析資料庫DuckDB公布2.0重大版本預覽，主要更新包括透過Quack實現的伺服器模式轉為穩定、完整支援資料庫觸發器，並更換SQL語法解析器、升級預設儲存格式。DuckDB過去主要直接在應用程式內執行，不必另外架設資料庫伺服器，2.0則進一步支援透過網路提供資料庫服務。

Google展示同態加密編譯器HEIR最新進展，可將原本處理未加密資料的預先訓練AI模型，轉換成能直接處理加密輸入的版本。Google同步公布內容推薦、信用卡詐欺偵測、網路異常偵測與語音觸發詞偵測4種應用，讓雲端服務在不必解密或看到使用者原始資料的情況下執行AI推論。

上週硬體錢包廠商Trezor公告發生資料外洩事故，並指出原因是第三方物流合作夥伴ShipMonk遭駭造成，但究竟攻擊者如何入侵ShipMonk，有資安新聞媒體指出，此事很可能是因為第三方分析平臺被攻擊而造成。

AI工作流（workflow）自動化平臺新創業者Relay隨著核心團隊加入Google，於本周宣布關閉公司、終止產品服務。 Relay創辦人暨執行長Jacob Bank昨日透過個人LinkedIn公告已以產品部門副總裁身分加入Google Chrome部門，而Relay部分成員也將隨同加入團隊。

馬斯克持有的SpaceX已在上周完成AI程式碼編輯工具新創公司Cursor的收購。

Qwen 3.8 27B scores 52 on the Artificial Analysis Intelligence Index That's the same score as GPT-5.6 Luna (max), and just one point behind GLM-5.2 (max) and DeepSeek V4 Pro 0813 (max) - that GLM is 753B and that DeepSeek is 1.6B parameters, and Luna is size unknown but presumabl…

The model maker added $18 billion in annualized revenue in two months.

Article URL: https://timmarinin.net/2026/bluesky-screenshots/ Comments URL: https://news.ycombinator.com/item?id=49338459 Points: 247 # Comments: 182

Again, the CDC did not publish a full report and instead simply put the data online.

Article URL: https://fabiensanglard.net/quake_shareware_cd/index.html Comments URL: https://news.ycombinator.com/item?id=49338328 Points: 262 # Comments: 115

"We have some really ambitious plans to help you work with AI in Chrome to get things done, and I’ll have more to share soon," Jacob Bank, Relay founder and CEO, said.

“We're not necessarily building in a dogmatic fashion towards full autonomy.”

Article URL: https://openrouter.ai/openai/gpt-5.6-sol Comments URL: https://news.ycombinator.com/item?id=49337602 Points: 229 # Comments: 130

Article URL: https://responsiblestatecraft.org/israel-influence-chatgpt/ Comments URL: https://news.ycombinator.com/item?id=49337392 Points: 265 # Comments: 144

Here's what it was like watching a total solar eclipse 90 minutes north of Madrid.

"Network effect" can run in reverse.

Despite loss, carriers still claim selling device-location data isn't illegal.

Article URL: https://www.rickmanelius.com/p/aidr-ai-didnt-read Comments URL: https://news.ycombinator.com/item?id=49336573 Points: 242 # Comments: 137

Petlibro says feeders perform scheduled feedings offline. Users report otherwise.

Amazon’s team uses a T. rex preparing to devour a book as its logo.

SpaceXAI has introduced Grok Bot, a system of persistent AI agents that operate on dedicated cloud computers and can interact with websites, applications, inboxes, and other tools. By Daniel Dominguez

Article URL: https://artificialanalysis.ai/models/qwen3-8-27b Comments URL: https://news.ycombinator.com/item?id=49334544 Points: 219 # Comments: 105

Article URL: https://moddedbear.com/an-update-on-leaving-gmail-for-fastmail/ Comments URL: https://news.ycombinator.com/item?id=49334409 Points: 247 # Comments: 153

Rare books are incredibly valuable for training LLMs, since these models have already trained on whatever's available online.

Groq raised $350 million at a $3.5 billion valuation as the former AI chipmaker pivots to a neocloud business and expands its Nvidia-powered data center footprint.

Article URL: https://ysph.yale.edu/news-article/universal-health-coverage-could-save-one-trillion-dollars-and-114000-lives-every-year/ Comments URL: https://news.ycombinator.com/item?id=49332981 Points: 244 # Comments: 306

We Tracked a Shipment of Rare Books. It Ended at an Amazon AI Training Facility Excellent piece of reporting from 404 Media. For a while now there have been stories of book dealers receiving orders for large volumes of books from apparently price-insensitive anonymous customers, …

Nvidia's investment in SoftBank's data center developer will guarantee its chips power an OpenAI data center.

The Gasolini AR1 uses 2-cylinder Honda bike engine, and an EV is underway, too.

Filing comes after Elon Musk announced exclusive arrangement to kit out its data centers.

JEP 540, Simple JSON API, has progressed to Target status for JDK 28. It introduces a compact API for parsing and generating JSON documents without external dependencies. Focused on core tasks, it provides an immutable value hierarchy. The API allows simple traversal and conversi…