OpenAI 針對 Atlas AI 瀏覽器代理的安全問題發布更新,重點在於防禦提示詞注入攻擊。由於代理模式會讀取網頁內容,攻擊者可透過篡改外部資料,誘導 LLM 執行未授權操作。此次更新採用對抗式訓練與多層防禦機制,旨在減輕直接型與間接型提示詞注入風險。報告指出,內部紅隊演練已發現新型攻擊,凸顯代理模式安全防護的重要…
分類: 網路技術
-
測試郵件廣泛送達:用戶端郵件系統行為分析與影響評估
本文探討企業郵件廣泛送達的挑戰,指出使用者端行為對送達率的影響被忽略。重點在於SMTP設定與基礎測試,利用Toolsina SMTP測試器與…

-
全同態加密硬體加速再突破:Niobium 獲 2300 萬美元注資,加速打造次世代平台!
Niobium 獲得 2,300 萬美元投資,用於開發第二代全同態加密(FHE)加速器平台。該平台旨在解決 FHE 運算複雜度與功耗問題,推…

-
華為EnzoH產品系統命令注入漏洞:資安風險與應對措施
華為 EnzoH 系統命令注入漏洞概述 2025 年 12 月 3 日,華為在其 EnzoH 系統安全通告中披露了一個嚴重的系統命令注入漏洞…

-
M365 社交工程新變種:當 MFA 也擋不住「Token 竊取」攻擊
雲端服務普及使社交工程攻擊轉向 Microsoft 365 環境,短期憑證機制成漏洞。攻擊者透過 Token Replay、偽造 SAML …

-
大語言模型後門攻擊新手法:AutoBackdoor 及其自動化風險
AutoBackdoor:大語言模型自動化後門攻擊的新威脅 大語言模型(Large Language

-
朝日新聞資安事件:200萬人個資外洩與勒索軟體攻擊分析
朝日集團 200 萬人個人資料外洩與勒索軟體攻擊分析 2025 年 11 月,日系啤酒巨頭朝日集團(Asahi Group)遭遇一次規模龐大…

-
DNS/BIND 伺服器安全隱患曝光:攻擊手法速查
本文分析了 BIND DNS 伺服器的安全隱患與攻擊手法,涵蓋緩存中毒、DoS、放大攻擊、區域傳輸漏洞及授權缺陷等,並針對其技術實作、風險評…

-
RaaS 風暴:企業面臨的高利潤勒索攻擊與市場規律
本文分析Ransomware-as-a-Service(RaaS)的商業模式、2024年全球增幅超40%以及典型攻擊流程:入侵、加密、勒索與…

-
雲端權限風暴來襲:零信任架構如何築起防禦高牆?
雲端 IAM 權限濫用是嚴重安全威脅。常見手法包含過度授權、權限蔓延、服務帳戶濫用和角色鏈。攻擊者利用這些漏洞橫向移動、竊取資料,甚至控制雲…

-

立即科技雲端資料庫爆發高危漏洞!企業級資料安全告急!
2025年12月22日,立即科技企業雲端資料庫披露CVE-2025-15015 (任意檔案讀取) 和 CVE-2025-15016 (硬編碼加密金鑰) 兩項漏洞。前者CVSS評分為7.5,後者為9.8。攻擊者無需驗證即可利用這些漏洞遠端讀取敏感資料或偽造使用者身分,對企業資料安全造成高風險威脅。漏洞由 Sideman…
數據中心:從幕後到舞台前線的轉變與崛起
數據中心因應疫情、遠距工作及智慧城市發展,從幕後基礎設施躍升為數位經濟的核心。文章回顧其歷史演進,從大型機到雲端巨擘,闡述AI與雲端需求如何催化算力爆發,並促使數據中心競相擴充GPU伺服器,打造AI Ready基礎設施。此外,文章也提及數據中心在能源、冷卻、模組化、邊緣化及永續發展等面向的革新趨勢。…
數據中心大進化:AI 算力爆發,冷卻技術掀革命!
數據中心:從幕後到舞台前,產業角色轉變與技術發展趨勢 主要趨勢:算力爆發與基礎建設升級 生成式 AI 的快速迭代使算力需求呈指數增長,資料中心迫切需擴充 GPU 叢集,並加速部署 AI 伺服器與客製…
Urban VPN 代理擴充功能竊取 AI 對話紀錄:隱私風險與移除方法
Urban VPN Proxy 擴充功能的隱私風險:AI 對話紀錄被竊取 近期,Koi Security 針對數個在 Chrome 與 Microsoft Edge 上架、擁有「精選(Featured)」徽章的 VP…
數據中心:從幕後到舞台前,產業角色轉變與技術發展趨勢
資料中心產業正經歷從幕後走向台前的轉變,成為數位經濟核心。超大型資料中心如 1GW 園區興起,著重能源集中、地理多元化及成本效益。AI 生成式模型的運算需求激增,推動資料中心探索多元化能源供應,如 SMR 與儲能,並採用節能技術及碳排放管理,以應對日益增長的能源需求和碳足跡問題。…
AI自主客戶服務
若有任何需求可以直接詢問專業AI客服

