CrowdStrike OverWatch 於二零二六年十月二十九日披露，中國關聯威脅組織 VAPOR PANDA 自十月十七日起，以代理式框架 ARTEX 結合 DeepSeek 與另一商用大語言模型，對全球逾二百個機構並行展開入侵。官方確認至少九宗後滲透並部署 BLOODALCHEMY 後門，並指行動與業界報道的...
Tailscale 於二零二六年十月二十八日在官方網誌說明，因應研究報告「Tailworm」所涉 Tailscale SSH 等問題，已發布四份安全公告（TS-2026-014 至 TS-2026-017），並在 Tailscale v1.104.4 提供修補；最嚴重者可令已獲授權的 SSH 轉發會話觸及 Docker...
Google Cloud 於二零二六年十月二十二日在 AGNTCon + MCPCon 透過官方雲端博客宣布推出 Agent Compute Engine，並同步擴展 Gemini for business 的代理管治能力；技術深潛文章於十月二十三日補充架構細節。該服務以硬體隔離 microVM 為代理提供執行沙箱，已...
企業上雲之後，最怕內網一開就人人可進。YSK Limited 雲端遷移與網絡安全以零信任架構驗證每一次存取，並搭配高可用部署與異地備份，目標 99.99% uptime；外判計劃更附美國獨立 IP VPS。立即去服務頁了解。 零信任：雲端遷移與網絡安全為香港企業鎖住存取邊界 傳統「內網等於信任」已難應付分散辦公與雲端工...
Symantec 於二〇二六年十月二十一日在官方威脅情報發布，指威脅獵捕團隊於同年夏季以人工智能蜜罐捕獲一套完整攻擊代理指令：該代理會搜尋無認證或可用失竊金鑰通過的 OpenAI 相容端點，再以被劫持模型規劃攻擊，並可在「Skynet」模式下連續執行最多約十萬步而無須人類批准。本文已核對 Symantec／SECURI...
OpenAI 於二〇二六年十月二十三日在官方頁面說明如何強化前沿模型訓練與評估環境的圍堵：採無直播互聯網訓練政策、以高算力紅隊壓力測試隔離邊界，並於九月二十日事件後暫停最強力模型訓練，十月一日恢復前沿強化學習與內部推理。來源真實性已驗證。 OpenAI／官方：強化前沿模型訓練環境圍堵——無互聯網訓練政策；高算力紅隊；十...
Cloudflare 於十月二十三日經官方網誌宣布，為 Data Localization Suite（DLS）推出後量子地理圍欄金鑰管理（PQ GeoKey Manager）閉測：以混合 ML‑KEM‑768 與 X25519 包裝客戶解密金鑰，只允許選定地理區內的邊緣伺服器解包；全面開放擬定二〇二七年第一季。此舉同...
Ars Technica 於二〇二六年十月二十二日報道，未知攻擊者曾劫持逾三百個 Tor 出口節點，把經 Tor 的 SSH 連線導向其控制的攔截伺服器，並調整出口政策以偏好未加密電郵流量；研究人員掃描約三千個出口節點後確認三百三十三個受影響，攔截端約十二台。來源真實性已對照 Ars Technica 主稿及公開技術細...
