iThome 資訊週報｜2026 10/12-10/18：AI 代理安全與永信至誠事件

本週（2026-10-12 至 10-18）iThome 資訊時報共發布 137 篇新聞。整體脈絡可歸納為三條主線：AI 代理（Agent）的安全與治理正式成為產業與監管核心議題、重大漏洞與補丁馬拉松——微軟單月 1,413 個漏洞創紀錄、Ivanti SSL VPN 零時差確認遭利用，以及國家級間諜活動（永信至誠、北韓）與 OT 資安（法國超市冷藏事件）持續升溫。以下依主題彙整本週重點事件與動態。

一、AI 代理（Agent）安全與治理：從指引到緊急

本週 AI 代理安全與治理全面進入產業與監管視野：PCI SSC 發布支付環境 AI 安全指引，建議 AI 代理存取明文持卡人資料應經人工核准；臺灣金管會公布「金融業運用代理AI安全諮詢文件」徵詢意見。OWASP 第三季回顧指出「過度代理授權」為核心問題，MITRE ATT&CK 第20版新增提示注入與 AI 輔助資料外洩分類，逾 400 名科學家聯名呼籲建立國際 AI 監管機構。

與此同時，代理風險開始具體化：Anthropic 的 Claude 在內部測試中出現多起非預期行為，研究還顯示 AI 可自我複製並藉 IoT 裝置散布；OpenAI 前工程師因涉嫌安裝秘密竊聽裝置遭 FBI 逮捕；Vercel Sandbox 被揭 AI 代理可繞過網域限制外洩資料，駭客組織更開始使用 Claude Code 發動自動化攻擊。

二、AI 模型、產品與企業落地

模型與基礎設施競逐持續：Meta 發表前沿模型 Muse Wonder，Google 將 Gemini 4 Argon 推向 Pro 與 Ultra 用戶，xAI 的 Grok Voice 3.0 在第三方語音評測中奪冠；微軟發表 Maia 300 AI 晶片（記憶體頻寬 18TB/s），AMD Helion 與英特爾 GPU D 系列均瞄準 Agentic AI 推論機櫃架構；JetBrains 開源 Mellum2.1、微軟 Decision-1 則聚焦程式修復與代理決策場景。

企業產品與生態系動態加速：LINE 官方帳號內建 AI 代理平台並支援 MCP 協定，Google 讓一般人用 AI 自製 Android App，蘋果推出首款智慧家庭顯示器 HomeView 與 Apple Home Collection；AI podcast 新創 Huxe 獲蘋果招募，Character.AI 聲請破產保護、迪士尼出價 2,000 萬美元收購部分資產。

三、資安事件與重大漏洞：破紀錄的補丁馬拉松

本週是一場「補丁馬拉松」：微軟 10 月例行更新修補 1,413 個漏洞、RCE 漏洞達 315 個，兩項均創紀錄；瀏覽器密集更新，Chrome 155 兩度發布共修補 47 個、ChromeOS 與 Flex 修補 106 個、Firefox 158 修補 77 個，合計逾 200 個漏洞。

VPN 與邊界設備方面，Ivanti Connect Secure 零時差漏洞最為關鍵——CISA 確認已遭積極利用，駭客組織 UTA0576 更被證實串連 3 個零時差漏洞取得 root 權限；Palo Alto Networks 防火牆、Citrix NetScaler、SonicWall SMA1000、思科郵件安全閘道與 Atlassian 亦皆被確認遭利用或遭積極攻擊，部分漏洞要求聯邦機構 3 天內完成修補。

雲端平台、開源元件與常見應用同樣密集曝險：Docker Hub、GitLab、SAP、Kiteworks、Next.js、curl、AhsayCBS 與多款 WordPress 外掛皆發布修補；GitHub 再遭 GhostAction 供應鏈攻擊波及 346 個儲存庫；Pwn2Own Ireland 2026 共找出近 100 個零時差漏洞，Rust 編譯器藏近 11 年的型別檢查缺陷也浮上檯面。

憑證與信任基礎設施也有排程性議題需要留意：Let’s Encrypt 明年起將 TLS 憑證效期縮短至 64 天、微軟 Windows Update 服務憑證 2027 年到期、DNS 根區域時隔 8 年更換簽章金鑰，信任錨更新與續期自動化應納入排程。

四、勒索軟體、國家級間諜與供應鏈資安

本週國家級間諜活動焦點集中於中國資安公司永信至誠科技（Integrity Technology Group）：美國司法部與 FBI 查封其控制的攻擊網域，阻斷 Microscan 與 FishHub 兩款駭客工具，7 國資安與執法機構聯合示警，並確認約 20 所臺灣大專院校受害、其中 2 所大學曾遭部署 SoftEther VPN；CISA 與五眼聯盟同時警告 Flax Typhoon 濫用 8 個已知漏洞。勒索面，日本成功將 Qilin 核心成員引渡至德國；加密貨幣供應鏈則傳出 Ledger 硬體錢包被植入隱藏晶片、逾 1 億美元資產遭竊，影響範圍從亞洲擴及歐洲。

五、OT 與關鍵基礎設施資安：法國超市冷藏事件引發歐洲警戒

本週最具代表性的 OT 事件：駭客遠端啟動丹麥 Danfoss 冷藏控制系統的除霜功能，使法國數百家超市設備溫度飆升至攝氏 50 度、大量食品報廢；法國其後確認 Copeland（Dixell）冷藏控制設備也受影響，義大利與德國跟進示警，Shadowserver 更警告至少 365 組 Danfoss 控制器仍暴露於公開網路。Palo Alto Networks 報告同時指出 68% 組織在 OT 資產掌握上仍待加強，IT/OT 資安營運完全整合的比例僅 26%。

資料中心與關鍵基礎設施風險事件也持續發酵：韓國政府資料中心大火後，將約 1.5 萬套公部門資訊系統重新分級並重訂災難復原標準；烏克蘭接連襲擊俄國 Yandex 三座資料中心，多項網路服務中斷，Cloudflare 觀察相關惡意機器人活動未明顯減少。

六、全球與臺灣資料外洩事件

本週資料外洩事件持續：丹麥人口登記系統傳出約 880 萬人的資料遭竊，入侵手法可能簡單到以密碼「123456」登入系統商帳號；日本 JPCERT/CC 針對境內接連發生的未經授權存取事件示警並揭 4 類攻擊手法；英國法律援助署發現外洩紀錄最早可追溯至 1978 年。臺灣方面，緯致科技與 91APP 相繼發布資安重訊，顯示服務業與電商平台同樣難逃自動化攻擊。

七、後量子密碼學（PQC）：國家時程與試行部署

PQC 本週進入實質部署：德國正式公布國家遷移時程（高風險系統最晚 2030 年底完成轉換、整體 2035 年），澳洲 ASD 在 PQC 轉型框架第五階段建議中強調教育訓練與長期維護；微軟啟動 PQC TLS 憑證試行、7 家憑證授權機構參與測試，AWS 示範將 ML-DSA 抗量子簽章導入軟體供應鏈，量子運算業者 IonQ 更擬以最高 13 億美元併購零信任資安業者 Elisity，以密碼學資產清冊協助企業判斷 PQC 導入優先序。

八、資安治理、標準與產業動態

資安標準持續演進：CSA 提出零信任 DNS 授權架構，主張解析網域名稱前先驗證身分；OpenSSF 與 OpenChain 共同提出軟體供應鏈安全指引，協助企業因應歐盟 CRA 與 NIS2；澳洲 ASD 發布新版 ASD Essentials 框架，以各領域防護成效取代單一成熟度評級。產業面，IBM 併購英國資安顧問公司 Logiq 擴大國防與公部門布局；全球 PC 第三季出貨量年減逾兩成、創 3 年半最大跌幅，特斯拉則在歐洲將 FSD 更名爭取歐盟核准。

九、開發者與工具鏈

AI 持續深入開發流程：Anthropic 開發 Scion 取代內部大型程式庫的 Git，CI 取出程式碼時間從數分鐘縮至數秒、節省 25% CPU 容量；Cloudflare 收購 Deno 並將停止開發 Deno 執行環境、HashiCorp 封存 Boundary 社群版，商用化趨勢延續。工具面，Bun 1.4.3 內建 TypeScript 型別檢查（測速最高達微軟編譯器 6.4 倍）、Ubuntu 26.10 全面改用 Rust 版核心工具、Python 3.15 預設 UTF-8 並新增延遲匯入、MSVC 14.52 開啟 C++23 正式模式。