Palo Alto／Unit 42：Continuous Frontier AI Defense 上線——Mythos 與 GPT-5.6-Cyber 全年連續找洞
Palo Alto Networks 於二零二六年九月二十二日宣布推出 Unit 42 Continuous Frontier AI Defense，以年訂閱形式提供連續代理式進攻測試，調度 Claude Mythos 5、OpenAI GPT-5.6-Cyber 及開權重模型，在應用、雲端與網絡資產上持續發現並驗證可...
路透／資安：ShinyHunters 聲稱入侵 FBI——PeopleSoft 零日進人事系統、局方確認調查中
路透社、BleepingComputer 與 The Register 於二零二六年九月二十二日報道，勒索／資料盜竊組織 ShinyHunters 聲稱已入侵美國聯邦調查局（FBI）系統，並盜取現職、前職人員及求職申請人的大量人事與健康相關資料。FBI 向 BleepingComputer 確認知悉針對 FBIjobs...
微軟／官方：瓦解 AI 釣魚即服務 EvilTokens——逾一萬二千信箱遭入侵、英美聯手查扣五十站並拘捕兩嫌
微軟於二零二六年九月二十二日公布，已聯同業界與英國執法單位瓦解釣魚即服務平台 EvilTokens。該服務自二月透過 Telegram 販售，結合裝置碼釣魚與 AI 助手，據稱數月內牽涉逾一萬二千個被入侵電郵信箱、一萬多間機構。本文已核對微軟政策網誌、微軟安全部落格技術文，以及 Ars Technica、The Reg...
路透／六銀行聯署：代理商務須建信任原則——警示 AI 購物代理詐騙、欺詐與私隱風險，提出透明、安全、資料、選擇與互通五大綱領
美銀、NatWest、ING、Capital One、澳洲聯邦銀行與紐西蘭 ASB 等六家銀行於二零二六年九月二十二日聯署發布《Building Trust in Agentic Commerce》原則文件，並經路透社巴黎電稿報道。銀行界一方面承認客戶對「代理商務」（由 AI 代理協助或代為完成購物支付）感興趣，另一方...
災難復原備份：雲端遷移與網絡安全讓香港企業數分鐘恢復業務
香港企業把系統搬上雲之後，最想要的是業務連續——核心數據按排程自動備份、加密存放於異地雲端，一旦需要切換，可在數分鐘內恢復運作。YSK Limited 的雲端遷移與網絡安全，以災難復原備份為核心賣點，結合高可用架構、零信任存取與企業級防護，讓遷移、託管與復原落在同一條服務線上。 許多香港中小企與品牌已完成初步上雲，卻希...
路透：美國聯邦公報網站曾用阿里巴巴 Qwen 搜尋法規，FBI 指控該模型抄襲 Anthropic 後被下架
路透：美國聯邦公報網站曾用阿里巴巴 Qwen 搜尋法規，FBI 指控該模型抄襲 Anthropic 後被下架 路透社華盛頓報道，美國國家檔案局營運的聯邦公報網站，曾提供以阿里巴巴通義千問（Qwen）驅動的搜尋模式，供公眾檢索擬議聯邦法規與相關公開文件；約在社交媒體討論出現的同一時段，該選項被下架。此事發生在聯邦調查局上...
《華爾街日報》：獨立研究員用 Anthropic Claude 進入 OpenAI 員工 ChatGPT 帳戶，可讀改內部程式碼快取
《華爾街日報》：獨立研究員用 Anthropic Claude 進入 OpenAI 員工 ChatGPT 帳戶，可讀改內部程式碼快取 華爾街日報於九月十七日晚間報道，一組獨立資安研究團隊使用 Anthropic 的 Claude，取得一名 OpenAI 員工的 ChatGPT 帳戶存取權，並因而能夠讀取及建議修改該公司...
Air Security 披露 Plugin4Shell：Claude Code／Codex／Copilot／Gemini CLI 外掛供應鏈零點擊遠端執行
資安新創 Air Security 於九月十七日公開 Plugin4Shell：主流 AI 編程代理外掛市集的 SHA 釘選可被繞過，令已安裝外掛在自動更新時被換成惡意版本，實現零點擊遠端程式碼執行。受影響包括 Anthropic Claude Code、OpenAI Codex、Microsoft GitHub Co...