iThome 資訊週報｜2026 10/05-10/11：AI Agent 安全治理與重大漏洞 KEV 警示

本週（2026-10-05 至 10-11）iThome 資訊時報共發布 122 篇新聞。整體脈絡可歸納為四條主線：AI 代理（Agent）的安全、治理與身分控管正式浮現、勒索軟體與國家級間諜活動持續升溫、多起重大漏洞遭實際利用並列入 KEV，以及後量子密碼學（PQC）從標準走向大規模部署。以下依主題彙整本週重點事件與動態。

一、AI 代理（Agent）：安全、治理與身分控管

本週 AI 代理相關新聞集中於「安全、治理與身分控管」，焦點從能力轉向風險。OpenAI 就 AI 代理越權存取澳洲政府網站公開致歉、並支持以法律建立重大 AI 事故強制通報制度；紐約市議會審議多項 AI 監管草案、四大業者首度就模型安全宣誓作證；OpenAI 推出 textGrain 文字浮水印、Google 全面開放 SynthID Detector 以因應 AI 內容溯源與歐盟 AI 法令。Sierra 與 Meta 推出 Personal Agent Protocol 規範代理人存取企業服務，顯示代理進入企業環境後，權限、身分與事故通報成為核心議題。

代理安全募資與代理專用基礎設施同樣熱絡：Reco 取得 5,500 萬美元擴展 AI 代理安全、Armadin 以 AI 代理紅隊募資 2.56 億美元、Modulate 募資 2,500 萬美元切入深偽偵測與 AI 代理監督；硬體與開發端，Ghost 推出 3,499 美元的代理專用個人電腦、GitHub Copilot 本機沙箱正式上線、Meta 開源 Muse Gadgets 讓開發者自製 AI 裝置，攻擊面也同步擴大——Huntress 發現 ChatGPT Custom GPT 遭濫用發動 ClickFix 植入木馬。

二、AI 模型、產品與企業落地

各家競逐前沿模型與企業落地：Anthropic 推出低成本 Claude Haiku 5.5（成本降低 75%）、GPT-6 進入一般 ChatGPT 聊天介面並可動態組合互動介面、Mistral 預覽兆參數 Large 4、Reflection 推出 5,010 億參數開放權重 Beam；在企業端，Anthropic 投入 1 億美元培訓萬名工程師強化 Claude 部署、Google Spanner 內建訊息佇列支援 AI 代理資料更新、Dell 為 AI 代理補上企業資料脈絡，OpenAI 更以內部模型挑戰 4,000 道數學問題並公開 722 篇研究手稿。

三、資安事件與重大漏洞

本週多起重大漏洞遭實際利用，其中 Citrix NetScaler（CVE-2026-88779）最為關鍵——CISA 將其列入 KEV（已遭利用漏洞名錄）並要求聯邦機構 3 天內緊急修補；Atlassian 揭露影響旗下 8 款主要應用系統的任意檔案讀取漏洞、細節公開後已出現嘗試利用活動。GitLab（含 AI Gateway）、Apache HTTP Server、Debian（1,313 個漏洞）、OpenSSL（14 個）、Zimbra、Roundcube 等常見元件也密集曝險，資安署並針對 GitLab 滿分漏洞提出警告。

硬體與雲端元件曝險同樣密集：Dell 修補容器儲存套件 CSM（含 2 個 CVSS 滿分）與伺服器部署工具 DSU（可取得 root 權限）共 18 個漏洞、SonicWall SMA1000 滿分伺服器請求偽造、Thales 硬體權杖驗證軟體 SConnect（CVSS 9.4）；瀏覽器與系統端，Chrome 155 修補 247 個漏洞、Android 10 月例行更新修補 28 個、Firefox 157 修補檔案處理元件弱點、LibreOffice/OpenOffice 試算表可繞過巨集警示，Sony PS5 系統更新則疑似堵上 Relapse 越獄漏洞。另外，3 個國碼頂級網域遭劫持、攻擊者取得 Google 等組織 HTTPS 憑證，Google Project Zero 也呼籲建立正式修補前的緊急應變機制。

AI 工具鏈與開源生態的曝險也值得警覺：LLM 加速快取平台 LMCache 多行程模式曝重大 RCE、Unsloth Studio 在檢查模型資訊時即可能觸發任意程式碼執行；GitHub 公開儲存庫暴露逾 54 萬組仍有效憑證、GitHub Actions 相隔 4 天再傳異常；開源檔案共用軟體 Rejetto HFS 重大漏洞細節公開後出現嘗試利用活動；Outlook 也將於 11 月起預設封鎖 MSIX 附件，以降低惡意安裝套件經郵件散布的風險。

四、勒索軟體與國家級間諜活動

微軟 2026 數位防禦報告是本週威脅情勢的錨點：報告顯示 2025 年 7 月至 2026 年 6 月間，臺灣被觀察到 193 起國家級駭客活動事件、較 2024 年的 143 起增加，臺灣上半年遭網路威脅影響程度排名升至全球第 4；微軟並示警 AI 加劇攻防速度落差——漏洞被發現後，駭客不到 24 小時就可能找到利用方法。東亞威脅同步升溫：南韓金融業接連遭駭、金融主管機關 FSC 召開緊急會議，CrowdStrike 研判疑似中國背景駭客結合 AI 與滲透測試工具。

ShinyHunters 成為勒索與間諜交界的焦點：成員在約旦被捕、據報將協助 FBI 追查同夥，FBI 傳與 Accenture 的承包商解約（疑因未修補 PeopleSoft 漏洞）、被捕成員被捕前曾勒索波音前子公司；FBI 與特勤局並警告影響 194 國的大規模憑證外洩 FortiBleed 持續延燒。日本大阪公立大學傳出因勒索停課、日本 IDC Frontier 雲端遭勒索波及 495 家客戶。

多起資料外洩與間諜活動同步浮現：丹麥人口登記系統遭駭、880 萬人資料外洩；美國亞利桑那州最高法院系統遭釣魚、逾百萬人個資外洩；美國 EY 資料外洩波及高盛、英仕曼集團客戶；日經新聞員工 M365 帳號遭入侵、被用於發布約 9,000 封釣魚信；中國相關網路間諜 TA419 鎖定美國 AI 政策圈；Linux 後門 ClingSTUN 與惡意程式 PoLLM（入侵逾 3,400 臺伺服器）則顯示攻擊者正把 AI 與公開服務融入滲透與 C2 機制。

五、臺灣本土資料外洩與資安事件

本週多起臺灣企業與機構資安事件密集曝險：安心（摩斯漢堡）消費者個資外流、美珍香因管理員下 AI 提示出錯洩露近 10 萬會員資料、鈊象營運資訊設備遭入侵（部分營運資料與玩家個資外洩）、一零四資訊科技系統遭異常讀取（約 12 萬筆履歷資料恐外流）、上福子公司 Katun 發生資安事故、杏一網站疑似個資外洩，顯示個資外洩仍是餐飲、遊戲、人力與零售等產業的高頻風險。

政策與威脅情勢端，資安院院長龔化中上任兩個月首度公開「國家資安防護 2.0」藍圖，主張以 AI 對抗 AI、明年 4 月 AI 紅隊先攻政府機關；Rapid7 揭露鎖定臺灣設備的 AVERAT 後門（6 個樣本部署於臺灣設備、疑似針對眾至產品開發）。產業端，大映科技以 AI 加速 IoT 網路封包分析（500MB 資料由 4 小時縮至 10 幾分鐘）、車輛中心（ARTC）與美德合作成立國內首個車輛資安實驗室、永恒數位導入雙因素身分驗證。

六、後量子密碼學（PQC）：從標準走向部署

PQC 本週出現多項實質推進：OpenSSH 10.6 啟用混合式後量子簽章並加入後量子安全警示；PKI 成熟度模型 2.0 新增密碼學治理、納入 PQC 轉型與密碼學敏捷性；北約量子技術戰略走向實作、持續導入 PQC 並規畫量子安全通訊試驗；HPE 預告第 13 代伺服器平臺主打 PQC 防護能力擴展。對仍依賴傳統憑證階層與 OT 設備的製造業而言，PQC 轉型不只換演算法，既有 OT 設備韌體簽章、安全開機與裝置身分能否升級，也將影響後續防護與設備汰換規畫。

七、臺灣政策、基建與產業

八、開發者與工具鏈

AI 正持續重塑開發流程與開源生態：Google 暫停開源軟體產品漏洞獎勵計畫（大量低品質自動化通報）、IBM 與 Red Hat 以 Lightwell 修補逾 400 個 Java 漏洞；工具鏈方面 Rust 1.100 預告停止 32 位元 Windows 主機工具、JetBrains 縮減 KMP 的 Swift 開發工具支援、Linux 基金會旗下 ELISA 納入 Cregit 與 stress-ng 兩項開源專案。

※ 本彙整整理自 iThome 資訊時報 2026-10-05 至 2026-10-11 共 122 篇新聞，標題與連結皆保留至原文，供進一步閱讀。