具代理能力的AI瀏覽器引入提示詞注入攻擊風險。攻擊者可注入惡意提示詞，操控瀏覽器並竊取資訊。防禦需多層次：開發商加強安全機制、用戶提高警覺、企業實施安全策略。MITRE ATT&CK將此攻擊對應至初始訪問(T1190)和釣魚(T1204)。有效防禦需共同努力，強化安全措施和意識。…
分類: 攻防技術
-
FortiGate爆危險漏洞！SAML認證遭繞過，駭客恐奪設備控制權！
Fortinet FortiGate SAML SSO 認證繞過漏洞被積極利用：實時攻擊分析 2025 年 12 月 12 日，Arctic…
-
**針對性社交工程攻擊：偽冒主管誘騙建群組與洩漏個資之防範**
針對性社交工程攻擊：偽冒主管誘騙建群組與洩漏個資之防範 近期事件概況 2025 年 12 月 9 日，TWCERT/CC 公布多筆偽冒內部主…
-
iRobot 破產重組：歐規阻礙併購，供應商接手案分析
iRobot 因財務壓力與市場競爭加劇，於 2024 年底申請破產保護。營收下滑、歐盟否決亞馬遜併購案是主因。公司控制權已移交主要代工廠杉川…
-
邦迪海灘槍擊案假訊息風暴：xAI Grok 技術漏洞深度剖析
本文分析 xAI Grok 聊天機器人在邦迪海灘槍擊案中散播錯誤資訊的技術原因。Grok 4 基於大規模語言模型，訓練資料含大量社群媒體內容…
-
愛心加倍，好運連連：年度慈善捐款抽獎，安全參與，公益有保障！
年度慈善募款活動：捐款抽獎的安全與效益 在今年的年度慈善募款活動中，捐款抽獎已成為提高參與度與募集額的重要方式。玩家或公眾在完成捐款後，即可…
-
🔥React/Next.js RCE 漏洞 (CVE-2025‑55182) 原始碼分析與驗證環境
本文分析 React/Next.js RCE 漏洞 (CVE-2025-55182)，該漏洞影響 React 19.0.0-19.2.0 及…
-
LinkedIn演算法藏性別歧視？揭露職位推薦不公真相！
LinkedIn演算法性別偏見實驗與複雜性探討 研究背景與實驗設計 2025 年 12 月，LinkedIn 公開一份關於推薦系統性別偏見的…
-
PromptPwnd攻擊、macOS漏洞獎金與中國駭客訓練：近期資安威脅趨勢分析
近期資安威脅聚焦於 AI 驅動、跨平台及地緣政治三個面向。GitHub Actions 中的 AI 代理遭遇 PromptPwnd 攻擊，攻…
-
測試郵件廣泛送達：用戶端郵件系統行為分析與影響評估
本文探討企業郵件廣泛送達的挑戰，指出使用者端行為對送達率的影響被忽略。重點在於SMTP設定與基礎測試，利用Toolsina SMTP測試器與…
-
PickleScan舊版存在3個零時差漏洞，危及 AI 模型供應鏈安全
PickleScan舊版存在3個零時差漏洞，危及 AI 模型供應鏈安全 2025 年 9 月，JFrog 資安研究團隊公布，開源模型檢測工具…
AI網紅行銷黑幕曝光：駭客揭露手機農場安全漏洞！
AI廣告公司遭駭：揭露AI網紅推廣手法與手機農場安全漏洞 近期，一家AI廣告公司遭到駭客攻擊，導致其AI網紅推廣手法和手機農場安全漏洞被揭露。這次事件引發了人們對AI廣告公司安全性的關注和質疑。根據相關報導，駭客攻擊…
塔利班政權實施的阿富汗網路關閉事件：技術原因與社會影響分析
“`html 塔利班政權實施的阿富汗網路關閉事件：技術原因與社會影響分析 近年來，網路關閉已成為一種政府控制資訊流動、壓制異議的常見手段。在塔利班政權統治下的阿富汗，網路關閉事件對社會和經濟產生了深遠的影響。本文將…
> AI對話資料竊取：四款熱門瀏覽器擴充程式安全風險分析
資安研究人員發現四款熱門瀏覽器擴充程式（Hover Zoom, Social Fixer, SponsorBlock, Video DownloadHelper）存在安全漏洞，可能導致用戶對話資料外洩。這些漏洞源於不安全的通信協議和資料儲存方式，攻擊者可藉此竊取敏感資訊。建議用戶立即更新或移除這些擴充程式，並採用HTT…
Waymo 機器計程車停駛事件：舊金山斷電對自動駕駛服務的影響與應對
舊金山斷電事件導致 Waymo 自動駕駛計程車服務暫停，凸顯了自動駕駛系統對電力供應的依賴性。此次事件由電網故障引起，影響了乘客出行並對 Waymo 業務造成衝擊。 Waymo 迅速啟動應急預案，排查故障並與電網公司合作恢復供電，同時提供替代交通方案。該事件揭示了自動駕駛服務在電力穩定性方面的潛在風險，促使 Waymo…
Nvidia Merlin 推薦系統框架高風險漏洞修補分析
Nvidia Merlin 推薦系統框架高風險漏洞修補分析 近日，Nvidia 的 Merlin 推薦系統框架發現了多個高風險漏洞，對於使用這個框架的企業和開發者來說，這是一個嚴重的安全問題。Merlin 是一個開源…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服
