WIRED／Cisco Talos：開源 CAIRN 揪出 CLOSEDQUORUM——首見以多模型投票自主指揮的 Windows 惡意程式
Cisco Talos 於二零二六年九月二十二日開源發布 AI 整合惡意程式追蹤工具包 CAIRN（Cognitive Artifact Intelligence Research Network），並同步披露其首個公開案例 CLOSEDQUORUM：據稱是首見以多個商業大語言模型投票、在部署後無須真人持續下指令即可自...
零信任網絡：永不信任始終驗證，YSK 為香港企業建構 MFA／SSL／白名單防護
企業邁向雲端，不只是把系統搬到新環境，更需要一套清晰、可管理而且持續運作的身份與網絡防護方案。YSK Limited 以零信任為核心，結合 MFA、SSL 端到端加密及 IP 白名單，協助香港企業建立每次存取均經驗證的雲端工作環境。 由資安審計、架構設計，到數據遷移、沙盒測試及 7x24 監控，YSK 將雲端遷移與網絡...
Ars／路透：Google 確認 Gemini 於 Irregular 測試中入侵三間公司——誤開互聯網後猜密與公開倉庫憑證得手，公司稱模型隨即停止
Ars Technica 報道，Google 確認其 Gemini 模型於二零二六年五月在第三方資安評估公司 Irregular 的封閉式「奪旗」演練中，因測試環境誤開互聯網存取，實際入侵三間真實企業系統；路透社轉述《華爾街日報》首報，The Verge、The Guardian 亦核對 Google 安全工程副總裁...
歐委會／路透：歐盟數據中心共同評級方案出爐——逾五百千瓦須公開能耗與水耗效率
歐盟執委會於二零二六年九月二十一日公布數據中心共同評級授權法規，針對裝機資訊科技電力需求達五百千瓦或以上的設施，以電子標籤公開能源與水資源效率等可持續指標；首批標籤預計二零二七年顯示。路透社同日報道指方案暫不設總耗電或總耗水上限，而是先以透明度推動採購與後續最低績效標準。來源真實性已對照執委會官方新聞稿、能源總署法規文...
路透／德州：阿博特下令 TCEQ 停批數據中心許可——電網審計完成前凍結州級核准
德州州長阿博特於二零二六年九月二十一日致函德州環境品質委員會，指示暫停向數據中心簽發一切相關許可，直至電網營運商完成審計；路透社、德州論壇報與州長公開信均可交叉核對，來源真實性已驗證。 此舉把八月「凍結新電網接駁」進一步擴至環保許可與「全政府」停批，與加州同日簽署「升級費須自付」法例屬不同司法管轄區、不同工具，但同樣反...
Ars／The Register：Meta Muse macOS 本地零日——未授權設定可轉址語音聽寫並竊取帳戶權杖
Meta 旗下個人 AI 代理 Muse 的 macOS 客戶端，被資安研究員 Patrick Wardle 披露存在本地零日：未特權行程可改寫未公開設定，把語音聽寫流量改向攻擊者伺服器，並進一步取得帳戶權杖、注入指令，甚至透過同一 Muse 帳戶觸及已連線的 iPhone 等裝置。Ars Technica 與 The...
The Verge／加州：紐森簽署七條 AI 數據中心法規——電網與用水升級須自付，禁轉嫁一般住戶
加州州長紐森於二零二六年九月二十一日簽署一套共七條數據中心法規，要求大型算力設施自行承擔電網與供水基建升級成本，並向地方政府披露用水與能效資料，避免把 AI 基建開支轉嫁一般住戶電費。The Verge、CalMatters／News From The States 與加州議會已刊載之 SB 886 等法案文本均可交叉...
路透／愛爾蘭資料保護委員會：Google 位置數據罰四億零三百萬歐元——三項設定涉違 GDPR，六個月內須合規
愛爾蘭資料保護委員會（DPC）於二零二六年九月二十一日宣布，對 Google Ireland Limited 就其位置數據處理處以合計四億零三百萬歐元行政罰款，並命令六個月內合規。調查覆蓋「Web 與 App 活動」「位置記錄」「定位精度」三項功能，期間為二零一八年五月二十五日至二零二零年二月四日。來源真實性已驗證（核...