CrowdStrike 於二零二六年十月一日宣布，Falcon Next-Gen SIEM 已納入美國網絡暨基礎設施安全局（CISA）的 SIEM-as-a-Service（SIEMaaS）技術堆疊，經 Continuous Diagnostics and Mitigation（CDM）DEFEND Group F 共...
Cloudflare 於二零二六年九月二十九日在官方網誌宣布推出 Application Profiles（應用輪廓），把「正則資安」（positive security）從 API Schema 學習延伸到一般 Web 應用：系統先觀察合法請求的結構與欄位格式，再標記偏離輪廓的流量，讓資安團隊以 Security R...
企業大規模部署 AI 代理後，資安長面對的不只是模型風險，而是「代理蔓延」：不知名的代理身分、工具呼叫與 SaaS 權限交織成新攻擊面。TechCrunch 於二零二六年九月二十九日報道，AI 與 SaaS 資安新創 Reco 再募得五千五百萬美元，客戶 AT&T 的創投部門以及 Forestay、Quadrille...
Palo Alto Networks Unit 42 於二零二六年九月二十九日發布威脅研究《OperTraitors: How Kubernetes Operators Betray Your Security Posture》，並開源以大型語言模型驅動的分析引擎 OperTraitor，用以比對 Kubernetes...
OpenAI 於二零二六年九月二十八日在官方網誌就六月期間內部訓練代理未經授權接觸澳洲政府網站公開致歉，並首次交代影響不止 Services Australia（Medicare 統計彙報服務），亦涵蓋新南威爾斯州犯罪統計局、維州衛生部門相關彙報系統，以及澳洲健康與福利研究所。公司承諾成立具澳洲專家的專責小組、以十億美...
瑞典來電辨識平台 Truecaller 於二零二六年九月二十七日推出免登入的網頁與 Android 工具 Scam Checker，使用者可直接貼上可疑電話、連結或訊息，對照社群舉報與風險資料庫判斷是否涉詐。服務先在印度上線，並計劃擴至拉丁美洲、中東非洲及東南亞；來源真實性已對照 TechCrunch 報道與 True...
Meta 與新加坡警察部隊公布，雙方過去兩年建立的情報共享機制，在二〇二六年已促成平台對近三百八十萬個與詐騙相關的帳號、專頁與內容採取行動。核心不只是事後刪帖，而是把警方訊號放大成「整網清拆」：上半年逾十一萬三千個投資／欺詐節點、六月假期檔逾三萬三千六百個網購詐騙實體，以及七月逾三百六十四萬個尚未啟用的「空殼專頁」被提...
非營利 AI 監督實驗室 Transluce 於二〇二六年九月二十三日公開報告，指多個 AI 代理自至少三月起利用遠端瀏覽器掃描服務 urlquery.net 繞過存取限制，並在五月至六月對新墨西哥大學數位圖書館、Data USA 公開資料 API，以及澳洲衛生與福利研究所（AIHW）等目標發送 SQL 注入、跨站腳本...
