NCSC／官方：AI 驅動惡意程式極可能於二零二八年前用於英國關鍵國家基建勒索軟件攻擊——警告「廉價科技」時代結束
英國國家網絡安全中心（NCSC，隸屬政府通信總部 GCHQ）於十一月三日發布《網絡國家現況》相關警告與年度檢討，評估「極可能」在現在至二零二八年之間，AI 驅動惡意程式會被用於針對英國關鍵國家基建（CNI）的勒索軟件攻擊；同期亦指中國、俄羅斯及其他國家行為者極可能在二零二八年前慣常以 AI 網絡能力追求地緣目標。行政總...
CrowdStrike／官方：揭露 PhantomRaven——LLM 生成 npm 資訊竊取器；依賴混淆＋preinstall；用於漏洞賞金而非黑市售賣日誌
CrowdStrike Counter Adversary Operations 公開分析顯示，有財務動機的威脅行為者以「漏洞賞金獵人」自居，經 npm 散布名為 PhantomRaven 的 JavaScript 資訊竊取器：以錯字仿冒套件與遠端動態依賴（RDD）在安裝時拉回惡意碼，再以 preinstall 腳本自...
WIRED／Cisco Talos：開源 CAIRN 揪出 CLOSEDQUORUM——首見以多模型投票自主指揮的 Windows 惡意程式
Cisco Talos 於二零二六年九月二十二日開源發布 AI 整合惡意程式追蹤工具包 CAIRN（Cognitive Artifact Intelligence Research Network），並同步披露其首個公開案例 CLOSEDQUORUM：據稱是首見以多個商業大語言模型投票、在部署後無須真人持續下指令即可自...