Palo Alto Networks Unit 42 於二零二六年十月六日公開「Blinder Tunnel」行動報告，指伊朗關聯威脅集群 CL-STA-1178 以偽杜拜機場資訊科技部門招聘為誘餌，向伊拉克關鍵基建相關軟件工程師投放遭武器化的 Visual Studio 專案；攻擊鏈在開啟專案時即觸發，並以 GitH...
GitHub 官方工程文指出，目前平台上約三分一的拉取請求（pull request）已有 AI 代理參與；一年前少於十分一。密鑰外洩並非單純「開發者更粗心」——公開可見程式碼大約每兩秒出現一組新密鑰，過去三年按年倍增；推送防護必須用運算擴張，而不能只靠人工撤銷。來源真實性已驗證自 GitHub Blog，並以文內公開...
《The Register》於二零二六年十月十一日報道，顧問公司 Booz Allen Hamilton 工控（OT）實驗室以兩款未具名的最新前沿模型，在模擬一般製造業廠房的多供應商環境中，測試八項自主攻擊情境，結果全部達標：由盤點關鍵資產、找漏洞、組合弱點進入生產區，以至改寫控制器輸出、調變變頻驅動馬達、篡改 SCA...
Cloudflare 於二零二六年十月七日在官方博客公開其 Managed Defense 多智能體資安營運框架：先以確定性程式碼完成偵察與證據封存，再用專責代理平行分析，並以開源決策模型 Clef 過濾高機率誤報。來源真實性已驗證。 此寫法把「模型能講甚麼」與「系統已核對甚麼」分開，減少單一代理幻覺與跨租戶越權風險，...
《刺針》二十一世紀全球健康威脅委員會於柏林世界衛生峰會發表評估：在十七項災難級威脅中，惡意使用人工智能與核衝突被單獨標為具「滅絕潛力」；委員會指兩者發生概率相對偏低，但後果足以改寫人類存續假設。來源真實性已驗證。 委員會以二零二五年至二一〇〇年「可避免傷殘調整生命年」差距比較各威脅，並強調每項風險皆有現實可行對策；共同...
Socket 資安研究指，AI 代理基建平台 Tensorlake 的 npm SDK 於二〇二六年十月八日發布的 0.5.144 版遭 ChainDrop／Shai-Hulud 供應鏈蠕蟲挾持：惡意套件以安裝前腳本在開發者本機或建置伺服器執行，可在程式進入 Tensorlake 沙箱之前竊取雲端與開發憑證。Socke...
美國電訊商 Lumen 旗下威脅情報單位 Black Lotus Labs 於十月七日公開「Canto Incognito」行動報告，指名為 PoeLLM 的惡意軟件自四月起攻擊對外暴露的開源 AI 與開發服務，累計影響逾三千四百台伺服器，高峰期單日活躍近八百台。主要受害者為 LiteLLM、Ollama、Gotenb...
數據是企業最重要的資產，備份做得好，業務就能隨時重新出發。YSK Limited 的雲端遷移與網絡安全服務為香港企業設定自動化排程備份，把核心數據實時加密、傳送至異地雲端儲存，配合自動快照與災難復原規劃，目標是在需要時於數分鐘內恢復業務。 這項備份能力屬於完整的雲端基建方案：由資安審計、AWS／GCP 或美國獨立 IP...
