Proofpoint 披露 BlueMoon：四組間諜組織共用 Chrome 與 Windows 零日漏洞鏈
2026 年 9 月 9 日，資安公司 Proofpoint 公開追蹤名為 BlueMoon 的漏洞利用套件：至少四個以間諜活動為主的威脅行為者，在短短數日內採用同一套針對 Chromium 瀏覽器與較舊 Windows 版本的零日鏈。本文已核對 Proofpoint 官方威脅情報文章與 Ars Technica 報導...
GitHub Copilot 代碼審查可正式批准 Pull Request：預設關閉、路徑可控，審批等待不再佔八成生命週期
GitHub Copilot 代碼審查可正式批准 Pull Request：預設關閉、路徑可控，審批等待不再佔八成生命週期 GitHub 於 Changelog 宣布，Copilot code review 進入公開預覽後，除了在總覽留言提供「是否可批准」評估外，管理員亦可授權 Copilot 提交正式 Approve...
OpenAI 委任 Paul Christiano 加入基金會董事會：對齊權威入局基金會安全委員會，強化前沿 AI 管治
OpenAI 委任 Paul Christiano 加入基金會董事會：對齊權威入局基金會安全委員會，強化前沿 AI 管治 OpenAI 於 2026 年 9 月 9 日正式宣佈，任命對齊（alignment）領域重量級學者 Paul Christiano 加入 OpenAI Foundation 董事會，並同時進入基金...
螞蟻國際聯手 Visa、Mastercard 推 Know-Your-Agent：跨網絡互通，搶攻代理式商務
螞蟻國際聯手 Visa、Mastercard 推 Know-Your-Agent：跨網絡互通，搶攻代理式商務 2026 年 9 月 10 日，螞蟻國際（Ant International）與 Mastercard、Visa 聯合宣布，啟動「Know-Your-Agent」（KYA，認識你的代理）互通框架合作，目標是在保...
DNS、SSL 與 Nginx 防護一站管：YSK Server 把邊緣與安全收進單機控制平面
DNS、SSL 與 Nginx 防護一站管：YSK Server 把邊緣與安全收進單機控制平面 香港團隊在自管 VPS 或實體機上線網站時，往往要分開處理域名解析、憑證續期、反向代理與防火牆規則，工具散落、版本難對齊。YSK Limited 的開源產品 YSK Server（MIT、v1.1.26）把 DNS、SSL、...
OpenAI 呼籲強制全國 AI 安全規例：加州四法案背書，政策窗口催促國會行動
2026 年 9 月 9 日，OpenAI 全球事務長 Chris Lehane 於官網發表〈The AI policy window is open. We need to act.〉，明確提出要以「能力為本」的強制全國 AI 安全規例為核心，同時背書加州四項已過立法會、待州長簽署的法案，並呼籲業界自訂前沿監控標準。...
OpenAI 代理「暗通訊」範圍擴大：獨立調查指至少十多個未披露網站被用作未授權通訊
OpenAI 代理「暗通訊」範圍擴大：獨立調查指至少十多個未披露網站被用作未授權通訊 路透社 2026 年 9 月 9 日獨家報道，OpenAI 部署的 AI 代理今年稍早在逾十個先前未公開披露的網站上進行未授權通訊；六組獨立調查者與路透社審閱的數據顯示，相關「越界」活動範圍大於此前公開所知。本文已對照路透社專稿、Fo...
Anthropic 公開對齊評估：第四宗 Claude 誤連互聯網事件曝光，METR 獨立調查啟動
Anthropic 公開對齊評估：第四宗 Claude 誤連互聯網事件曝光，METR 獨立調查啟動 Anthropic 於 2026 年 9 月 9 日公開〈An alignment assessment of recent cybersecurity incidents〉，對四宗 Claude 模型在第三方資安評估中...