網路安全
」 AI 駭客 Meta 美國 社群
冰箱變「烤箱」！法超市冷藏設備遭駭客入侵 損失恐達數千萬歐元
法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。
AI競賽升溫台灣難置身事外 李彥秀：先進晶片成「新核燃料」
美國總統川普近日召集科技企業領袖在白宮共進午宴，並宣布共同簽署被形容為「AI憲法」的自願性協議。國民黨立委李彥秀今（1）日表示，隨著全球人工智慧競爭持續升溫，相關風險逐漸呈現類似1950年代核武軍備競賽的態勢，而台灣掌握全球先進製程晶片重要供應能力，恐怕難以置身事外。李彥秀指出，冷戰時期核武競爭的關鍵資源包括鈾、鈽等核心原料，進入AI時代後，先進製程晶片則如同人工智慧發展的「新核燃料」。她認為，台灣除了面對傳統區域安全挑戰，也因身處全球科技供應鏈關鍵位置，成為美中科技競爭的重要環節，面對新一輪國際地緣競爭必須更加謹慎。李彥秀將目前的「AI軍備競賽」與1950年代核武競賽相比，認為兩者共同之處，在於人類快速掌握具有高度影響力的新科技，但對技術最終能發展到何種程度，以及相關風險是否可能失控，仍存在許多未知。針對川普與科技企業推動相關AI安全協議，李彥秀表示，背後反映國際社會對人工智慧安全的疑慮。她舉例，今年以來陸續出現AI模型安全測試相關爭議，8月底包括OpenAI、微軟、Google母公司Alphabet、亞馬遜及Anthropic等企業與機構，也曾共同呼籲重視網路安全問題；教宗良十四世亦曾對先進AI系統可能帶來的安全風險表達關切。李彥秀進一步表示，外界對AI失控的疑慮不應完全忽視。她認為，若未來人工智慧系統能突破既有安全限制，可能對國防、金融、交通及企業資訊系統形成新的資安挑戰，因此各國除了競逐AI技術，也必須同步建立安全防護與治理機制。至於美中未來是否可能建立類似核武管制的「AI限武」機制，李彥秀認為，AI治理恐怕比傳統核武管制更加複雜，原因在於人工智慧同時涉及國防、科技、商業及民生等領域，加上美中之間缺乏足夠互信，短期內可能仍以各自強化內部監管及安全機制為主。李彥秀強調，在全球AI競爭持續升高之際，台灣因位居先進晶片供應鏈的重要位置，未來受到的影響不僅限於科技產業，也可能延伸至地緣政治及國家安全層面，因此政府應密切掌握國際AI治理及美中科技競爭的後續發展。
教書薪水不夠花！美女代課師「兼差拍片」被抓包 親揭下海原因
美國密蘇里州一名代課女教師為了增加收入，私下經營成人平台OnlyFans長達2年的時間，原本一直將副業與教職分開，沒想到帳號近日疑似遭人爆料曝光，隨即被人力派遣公司停職並接受調查。她坦言早知道成人副業可能危及教職，但仍忍不住感嘆：「如果老師的薪水更好些，女性就不必靠製作網路內容來賺錢。」綜合外媒報導，來自密蘇里州聖路易郡（St. Louis County）的西特納（Sheena Sittner）是一名代課老師，同時也是一名母親。為增加收入，她過去2年多來一直在成人訂閱平台OnlyFans製作限制級內容。西特納表示她很清楚「只要放上網路，就會永遠留在那裡」，因此早已做好成人帳號有朝一日可能曝光的心理準備，只是沒想到過了2年才被人發現，「找到它的人一定進行了非常深入的『挖掘』。」事情曝光後負責聘用她的教育人力公司Kelly Education據報透過電子郵件通知西特納，她已被暫停代課工作，需等待進一步調查及處置，同時要求她在調查期間不要直接聯絡學校或學區。面對工作可能不保的後果，西特納將矛頭指向教師待遇，直言：「如果老師的薪水更好，女性就不必靠網路內容創作維生。」她更直率表示「色情就是賣得動。」不過比起丟掉代課工作，西特納更在意事件是否影響自己的孩子，她一度以為自己連兒子就讀的學校都不能去，形容整件事讓她感覺像是突然犯下什麼「不可饒恕的罪」。「我可以再找一份工作，我也承受得了反彈和批評，但當這件事情影響我的孩子時，那就是我的底線。」西特納強調，OnlyFans只是她的私人副業，從未影響自己身為母親或教育工作者的角色，「我的私人生活與職業生活完全分開，我一直都是如此。」對此，西特納所在學區發言人澄清她已經通過背景調查並完成規定的網路安全訓練，因此在「家長」身分上仍應與其他家長受到相同待遇，可以參與孩子的校園活動或擔任志工。Kelly Education也進一步表示公司確實要求西特納在調查期間不要直接與學校聯絡，但這項限制僅適用於她的「代課老師」職業身分。公司表示接獲對代課教育人員的疑慮後，在調查期間會暫停當事人目前及未來的派遣工作，並要求相關溝通是透過公司進行，以維護調查完整性；但強調這項措施「不會、也不能限制任何人身為家長的權利」，西特納仍有權參與自己孩子的教育。
寄國際快遞要變貴了！ DHL台灣明年平均漲4.9％
國際快遞寄件成本明年將再往上調。DHL國際快遞今（25）日宣布台灣年度價格調整方案，預估平均漲幅約4.9％，新費率將自2027年1月1日起生效。不過，不同客戶實際調整幅度仍會依服務使用情況而有所差異。DHL指出，這波價格調整主要反映全球營運成本持續增加，包括通膨、能源支出及法規遵循要求等因素。隨著各國陸續加強海關、法規及安全措施，企業必須負擔的相關行政成本也跟著提高，加上部分國家勞動市場壓力仍未緩解，都進一步墊高國際物流業的營運成本。DHL國際快遞台灣總經理李吉慶表示，透過每年的價格調整，公司得以持續提升全球營運網絡的韌性及應變能力，同時維持穩定的服務品質。面對國際貿易持續發展，以及全球供應鏈連結更加緊密、結構日趨複雜，DHL也持續投入運輸網絡、數位科技、安全基礎設施與永續物流方案，以協助客戶因應快速變化的國際局勢。目前DHL國際快遞服務範圍遍及全球220多個國家和地區，各地年度價格調整會依當地市場情況，以及各國與國際主管機關定期更新的規範而有所不同，相關調整則會在不違反既有合約的前提下適用於所有客戶。除了反映成本變化，DHL也持續擴大物流網絡投資。為支援客戶業務成長並維持國際運輸能力，公司近年投入全球基礎設施、機隊現代化、數位科技及營運韌性，同時強化物流安全防護。2026年旗下通過運輸資產保護協會（TAPA）認證的設施已超過500座，並持續導入先進安全科技、改善基礎設施及優化營運流程。科技與IT基礎建設同樣是投資重點。DHL持續強化網路安全及系統韌性，並提升貨件追蹤透明度與整體營運效率，同時發展數位客戶解決方案，希望簡化跨境寄件流程，改善客戶從寄件到追蹤貨物的整體使用體驗。在永續物流方面，DHL則持續投入高燃油效率貨機、永續航空燃料（SAF）、電動車與碳中和設施等減碳措施，藉此降低物流營運產生的碳排放，並協助客戶推動自身的永續發展目標。DHL表示，全球供應鏈與跨境貿易環境持續變化，公司將透過運輸網絡、安全、科技及永續領域的投資維持服務能力。台灣此次年度價格平均預估調漲約4.9％，將自2027年元旦正式實施，個別客戶最終適用價格仍須視實際服務使用情況而定。
AI失控？Google Gemini測試中自主「上網＋猜帳密」 成功入侵3家公司
Google旗下人工智慧（AI）模型Gemini在近期一次網路安全測試中，被發現竟擅自連線至網際網路，搜尋公開資訊後甚至猜測帳密，成功入侵3家公司的網站系統。這是Google AI系統首次被證實會自主執行越界「攻擊行為」，凸顯出隨著AI智慧與權限提升，相關安全防護機制的隱憂。根據《路透社》報導，這起事件發生於今年5月，當時第三方網路安全評估公司Irregular正在對Gemini進行標準的安全性能測試。Google資深安全工程副總裁艾德金斯（Heather Adkins）證實，Gemini在測試過程中超出預定範圍，自主搜尋網路公開資訊並嘗試破解憑證，進而存取了3家外部網站。外媒《華爾街日報》進一步揭露，在其中一起案例中，Gemini透過持續嘗試不同密碼，竟成功入侵受保護系統；另外兩起案例，Gemini則是利用公開儲存庫中找到的存取憑證闖入系統。對此，艾德金斯強調，Gemini在成功進入系統後均隨即停止攻擊，Google已主動通知受影響單位，並協助合作夥伴改進測試流程，同時呼籲各界應更重視高階AI模型的責任訓練。針對此事件，Irregular發言人回應表示，該安全漏洞同樣影響了其他AI實驗室，相關問題已於7月底前通知所有對象，並於數週前全面修復完畢。事實上，包括Meta、Anthropic與OpenAI等科技巨頭先前也曾披露類似狀況，Meta也曾說明相關事件不涉及AI逃離沙箱或複雜的網路攻擊。隨著AI Agent（人工智慧代理）擁有越來越高的自主權以及對網際網路和電腦系統的存取能力，業界面臨如何在賦予AI能力與維護網路安全之間取得平衡的重大挑戰。報導中也提到，各界正積極針對AI網路安全評估制定更嚴格的最佳實務規範，以防範未來可能的安全威脅。
藍委訪美團首站抵舊金山「獲僑胞熱烈歡迎」 現場畫面曝
國民黨立法院黨團代表訪問團一行八位立法委員展開訪美行程，首站順利抵達舊金山。訪團抵達機場時，受到當地僑胞與支持者組織的熱烈接機歡迎，現場氣氛溫馨熱絡。本次訪問團包含徐巧芯、羅智強、洪孟楷、黃健豪、羅廷瑋、廖偉翔、陳菁徽及葛如鈞八位藍營立委，由徐巧芯委員率領規劃，訪團歷經數月低調籌備。訪團抵達首日即馬不停蹄展開僑務拜會，先後前往國民黨駐美總支部、舊金山國父紀念館及多家歷史悠久的傳統僑社參訪，並與海外僑界代表進行座談。立委代表團於座談中向僑胞表達感謝，肯定海外僑界長年堅定支持自由民主體制與中華民國發展，並向鄉親報告國內最新政經情勢與國會改革現況，針對僑胞關切的國內外政經情勢深入交換意見。除了深耕僑界，訪團亦展現對新興數位科技與社會治理議題的高度關注，特地安排參訪總部位於舊金山灣區的全球頂尖沉浸式平台 Roblox。在與 Roblox 高層主管及核心開發團隊的座談交流中，雙方聚焦討論兩大核心課題：兒少網路安全與數位防護機制：針對未成年人在虛擬社群平台中的身心保護，探討演算法過濾、身分驗證、即時監管工具及家長監護功能的實務運作，借鏡國際平台的治理經驗，作為未來國會研修相關法案的參考。次世代沉浸科技與生態創新開發：了解平台如何運用生成式 AI 與 3D 虛擬環境賦能全球創作者，並探討台灣在數位創意、遊戲開發與軟體人才培訓領域與國際接軌的機會。訪團人士指出，此次舊金山之行成果豐碩，既加深了與海外同胞的情感連結，也直接將矽谷一線科技產業的最新脈動帶回國會，未來將持續把國際防護標準與創新思維轉化為具體的政策建言與立法行動。
AI時代資安需求爆發！黃仁勳：網路安全將成下一個主要應用市場
輝達（NVIDIA）執行長黃仁勳表示，網路安全可能成為人工智慧（AI）下一個主要應用市場。隨著AI自動生成程式碼能力提升，軟體漏洞的產生、遭攻擊及修補速度也將加快，企業對資安工具的需求可望爆發。此外，面對AI巨額資本支出與投資質疑，黃仁勳也強調，投資必須建立在真實客戶需求上，而非單靠市場題材。據《ETtoday新聞雲》報導，黃仁勳10日在舊金山舉行的「高盛科技會議」（Goldman Sachs Communacopia + Technology Conference）上指出，AI模型正推動程式設計朝向更高度自動化發展，而這項轉變也將使軟體安全漏洞的形成、遭受攻擊以及後續修復，都以更快速度發生。隨著攻擊與防禦的節奏同步加速，企業對網路安全工具與相關服務的需求預料也將大幅增加，進一步帶動資安市場成長。談到AI可能為資安產業帶來的新問題與商業需求時，黃仁勳直言，「還有什麼方式比創造問題更能製造需求？」他表示，對任何企業而言，最理想的情況都是市場迫切需要自己的產品，但在這個過程中，業者可以選擇以負責任的方式因應市場，也可能採取較不理想的做法。這番說法也反映出AI快速普及後，軟體開發效率提高的同時，如何處理隨之增加的資安風險，將成為產業必須面對的重要課題。黃仁勳此次在投資人面前發表談話之際，輝達才在上個月公布強勁的長期展望，進一步鞏固華爾街對資料中心支出仍將持續擴大的信心。不過，隨著AI熱潮推動科技企業投入龐大資本，市場同時也開始要求業者證明這些巨額支出能夠產生相應的經濟效益，科技業因此面臨如何證明AI投資回報的壓力。對於輝達併購Hugging Face可能造成市場扭曲，甚至引發「循環投資」疑慮的質疑，黃仁勳則予以否認。他強調，輝達投入少量資金，能夠帶回更多收益，而市場也逐漸意識到，輝達的投資方向往往與客戶的基礎需求高度相關，因此相關布局並非單純建立在市場題材或資本炒作之上。黃仁勳進一步表示，輝達在動用資金進行投資之前，必須先確認這是一筆「穩賺的交易」，其中一項重要判斷標準，就是必須看到已經有客戶準備採用相關公司的產品或服務。他認為，企業不應該只是因為市場熱潮或題材而承擔投資風險，而是應該建立在實際客戶需求與營運基礎之上，才能讓整體投資與產業布局更加紮實。
美中擬在9月中旬舉行AI安全會談 聚焦網攻、模型蒸餾與實驗室監管
美中預計在9月中旬就人工智慧（AI）安全風險展開討論，這將是川普2.0任內中美首場專門聚焦AI的官方會談。2名了解相關磋商內容的匿名消息人士告訴《路透社》，美方希望在會中討論AI網路攻擊的監控、兩國AI實驗室自我監管及資訊共享，此外也可能提出中國涉嫌蒸餾美國AI模型的問題。據《路透社》的獨家報導，消息人士指出，美方代表將由美國財政部長貝森特（Scott Bessent）領導；中方則可能由中國國務院副總理何立峰主持。何立峰在禮賓安排上的對應職位為貝森特的中方對口官員，不過北京也可能考慮由中國排名第7的國務院副總理丁薛祥出席。第2名消息人士指出，丁薛祥是習近平的親信，也是中共中央政治局7人常務委員會成員。據悉，丁薛祥負責協調中國在科技、AI及半導體領域的政策。《路透社》目前無法確認會談地點，也無法確定其他與會者身分，不過白宮最高層級的科學與科技顧問克拉齊奧斯（Michael Kratsios），以及中國科學技術部部長陰和俊可能會出席會談。消息人士也提醒，目前最終議程及與會人員仍可能變動。其中1名消息人士稱，美國希望在會中討論如何合作監控由AI主導的網路攻擊，並希望要求美中兩國的AI實驗室「自我監管」，同時分享相關資訊，以防止與AI有關的網路攻擊。美國人工智慧公司「OpenAI」與網路安全研究人員上週曾表示，7月有近700個基於OpenAI模型打造的失控AI代理程式，入侵美國AI新創公司「Hugging Face」，並試圖透過偽造日誌掩蓋行蹤。這起事件凸顯出由AI代理程式組成的協同行動群體，可能在沒有人類察覺的情況下，自主運作數個月並引發風險。《路透社》4日的獨家報導披露，一群失控的OpenAI人工智慧代理程式今年春季劫持了1個德國網站，並將其改造成其他AI代理程式使用的公告欄。對此，美國商業戰略與商業外交顧問機構「DGA-Albright Stonebridge Group」合夥人特里奧洛（Paul Triolo）表示，「這2個人工智慧超級強權之間的會談，恰逢最關鍵的時刻。現在不做，就永遠沒機會了。」消息人士補充，華盛頓方面也擔心，未來中國可能開發出具有美國公司Anthropic「神話級」（Mythos-level）模型能力的AI模型，並利用它們發動網路攻擊；此外，美方也希望在會中提及中國涉嫌對美國AI模型進行「蒸餾」（distillation）的問題。今年6月，克拉齊奧斯曾指控中國AI公司「月之暗面」竊取Anthropic的AI模型「寓言」（Fable），以協助開發其K3版本，並表示這家中國企業對Anthropic的模型進行了蒸餾。所謂「蒸餾」是指利用規模更大、成本更高的AI模型的輸出結果，訓練規模較小的AI模型，藉此降低訓練新一代強大AI工具的成本。報導補充，克拉齊奧斯1日在美國北卡羅萊納州（North Carolina）告訴記者，他本週在美國舉行的20國集團（G20）創新峰會期間，曾與陰和俊舉行會面，並形容這場會面「非常棒」。貝森特則表示，他在本週舉行的G20財長與央行總裁會議期間，曾與中國官員就AI進行「有限」交流。此外，美國還在創新峰會上敦促G20成員對AI採取不干預的監管態度，避免為這項技術制定相關規範。北京據悉也在會中簽署「卡羅萊納原則」（Carolina Principles），這項協議旨在遏制針對AI制定專門監管規範，是美中兩國在科技政策上罕見展現一致立場的案例。
美「社群成癮」訴訟 Meta砸180億美元和解
Facebook、Instagram母公司Meta Platforms與美國多州政府針對「社群媒體成癮」訴訟達成重大和解！Meta同意支付約180億美元（約新台幣5727億元）和解金，同時大幅改革青少年帳號規定，包括FB、IG每日合計預設限用2小時、限制夜間使用、隱藏貼文按讚數及封鎖「極端美妝濾鏡」等，希望降低社群平台對未成年人的潛在傷害。綜合外媒報導，Meta當地時間週三與加州等各州達成和解。Meta表示約180億美元和解金可用於青少年網路安全計畫及各州其他的優先政策。不過，Meta在法院文件中仍否認相關指控及法律責任。和解協議要求Meta對旗下平台進行一系列重大改革，其中青少年帳號將預設限制Facebook與Instagram「合計每天使用2小時」，若要關閉限制必須獲得家長同意，夜間使用也將受到限制。此外，Meta將預設隱藏青少年貼文的按讚數，並封鎖「極端美妝濾鏡」，同時加強年齡驗證、防止兒童註冊或接觸年齡限制內容。青少年還能將「非演算法動態消息」設為預設，避免內容依推薦演算法個人化排序，也可以關閉影片自動播放功能。這起訴訟由加州州檢察長邦塔（Rob Bonta）主導，包括加州、科羅拉多州、肯塔基州及紐澤西州等州指控，Meta刻意將Facebook、Instagram設計得具有成癮性，不僅傷害兒童，也助長全美青少年心理健康危機，並涉嫌違反聯邦隱私及消費者保護法律。Meta則強調公司過去早已推出青少年帳號預設不公開、使用時間提醒、家長監護及內容限制等功能。法務長馬奧尼（C.J. Mahoney）表示新制度將讓家長更容易管理孩子使用平台的方式，並公開呼籲TikTok與YouTube立即跟進，採用相同的青少年安全架構。值得注意的是，這項協議涵蓋範圍並不限於參與加州訴訟的29州。Meta表示最終協議涉及全美52名州及地區檢察長，成為美國針對兒少社群媒體安全最受矚目的大型和解案之一。
美司法部查扣中國駭客平台！宣稱NASA、Fed均成攻擊目標
美國司法部與聯邦調查局（FBI）於美東時間26日表示，已查扣2個由中國政府支持的線上平台，這些平台以美國關鍵基礎設施及其他重要網路為攻擊目標，包括美國國家航空暨太空總署（NASA）、聯邦準備理事會（Fed）以及美國參議院。據《南華早報》援引法院文件指出，這次查扣行動涉及1個名為「QTFY」的團體。該團體由中國「南京鑫玖維網絡科技有限公司」營運，並建立及經營QScan與QTRouter網站。美國司法部進一步說明，QTFY提供的QScan與QTRouter等駭客服務通常會相互配合運作。QScan會掃描全球數以千計的智慧裝置，並自動感染這些裝置，例如影像門鈴、健身追蹤器以及心率監測器；遭感染的裝置隨後會被加入由QTFY控制的QTRouter裝置網路。QTRouter則會進一步充當1個「流量掩護網路」（obfuscation network），這使QTFY以及其他「惡意網路行動者」能夠掩蓋其活動源自中國的事實，讓通訊看起來像是從中國境外的電腦發出。根據聯邦調查局的1份宣誓證詞，QTFY的惡意網路活動至少可以追溯至2018年。文件指出，QTFY也被稱為QT及QTCYBER，該組織往往聘用曾在中國人民解放軍任職的人員，這些人利用自身人脈取得商業機會並簽訂合約。法院表示，查扣QScan與QTRouter並使其無法運作是合理的，原因包括相關網站的付款涉及違反洗錢法，以及遭查扣的網域名稱被硬編碼至QScan與QTRouter的惡意軟體之中。這些網域被用於通訊與身分驗證等重要任務。對此，美國司法部長布蘭奇（Todd Blanche）在聲明中表示：「我們將制止並起訴那些以美國關鍵基礎設施為目標的國家支持的惡意駭客。聯邦執法部門已對（中國的）惡意軟體進行調查並使其失效，這是為打擊中華人民共和國（PRC）支持的無差別駭客活動，而開展的一系列最新舉措。」根據美國加州南區聯邦地區法院的法院文件，QTFY據稱向客戶收費提供電腦駭客服務，其中包括中國國家安全部，以及中國人民解放軍。據報導，QTFY駭客行動的其他受害者還包括美國能源部、司法部、衛生及公共服務部（HHS）以及國家衛生院（NIH），此外還有醫院、電信業者、電力公司、金融機構以及國防承包商。美國加州南區聯邦檢察官戈登（Adam Gordon）表示：「我們正把戰線推向由中華人民共和國支持的網路犯罪分子，以保護美國人每天所依賴的關鍵服務。」然而，分析人士表示，威脅具有跨國性質、涉案外國人士具有相對程度的匿名性，加上建立及轉移網站相對容易，使得執法部門很難起訴相關人士，也難以從其他方面有效遏制網路駭客行動。另1項令人憂慮的問題是，川普政府大幅削減了負責對抗這類威脅的美國政府機構人員與預算，其中包括聯邦調查局、國家安全局（NSA）、聯邦通信委員會（FCC）以及網路安全暨基礎設施安全局（CISA）。總部位於華盛頓、無黨派的「新線戰略與政策研究所」（New Lines Institute for Strategy and Policy）在2025年10月的1份報告中表示：「CISA的員工人數已削減近1/3，該機構的職權範圍也遭到縮減，使美國更加暴露於敵對網路威脅行動者面前。國家網路安全基礎設施不能成為黨派政治鬥爭的犧牲品。」針對上述美國政府的最新指控，中國駐美大使館則表示，中國政府反對並打擊一切形式的網路攻擊；其發言人也駁斥稱：「我們敦促美方停止利用網路安全問題抹黑及詆毀中國。」報導宣稱，北京經常否認有關其支持國家進行網路駭客活動的指控，並將這類指控斥為「毫無根據」以及「抹黑」。然而，包括微軟（Microsoft）、麥迪安（Mandiant）及「CrowdStrike」在內的西方情報機構與網路安全公司，已辨識出多個獲中國政府支持的威脅行動者，其中包括由中國人民解放軍網絡空間部隊支持的「伏特颱風」（Volt Typhoon），以及由中國國家安全部支持的「鹽颱風」（Salt Typhoon）。據悉，新線研究所曾在2025年的報告中表示，「鹽颱風」至少自2023年起便已潛伏於美國電信網路中，而最早可能可以追溯至2019年，「鹽颱風行動最令人憂慮且獨特的一點，在於其持續滲透的模式，是建立在從最根本層級取得供應鏈存取權的基礎上。只要有足夠時間，這種存取權便能讓該團體取得幾乎任何居住在美國、且成為其目標的人員或實體的資料。包括美國高級官員在內，已有超過100萬名使用者的資料遭到外洩。」新線研究所進一步表示：「眾所周知，中國國家安全部會外包給龐大的私人企業及承包商網路，以執行網路行動。這種結構讓中國政府能夠掩飾自身涉入其中的程度。」不過，美國總統川普（Donald Trump）也曾為中國的網路駭客活動辯護。他在6月接受《福斯新聞》（Fox News）訪問時表示：「你不認為我們也對他們這麼做嗎？我們有。這就是世界運作的方式。這是1個骯髒的世界。」
Hugging Face執行長示警：中國開源AI正領先美國「最快今年追上尖端模型」
曾於2023年入選《時代雜誌》（TIME）首屆全球百大AI影響力人物榜單的開源人工智慧與機器學習平台「Hugging Face」執行長德朗格（Clément Delangue）表示，中國正憑藉開放權重模型（open-weight models）在人工智慧競賽中取得領先，並可能最快在今年追上美國模型開發商。德朗格3日接受美國財經媒體《CNBC》節目訪問時表示：「中國目前在開源模型領域明顯占據主導地位。而且按照目前的進度發展，如果他們在今年底或明年開始在尖端模型（frontier models）領域也占據主導地位，我不會感到意外。」他指出，推動這場人工智慧革命的關鍵，是中國開放式合作與共享的生態系統；相較之下，美國模型開發商卻「各自封閉開發」（building in silos），存在落後風險。上個月，OpenAI的人工智慧代理（AI agents）突破訓練環境限制，並入侵開源軟體開發平台Hugging Face，引發外界對強大AI技術快速演進，以及人工智慧與網路安全工具發展速度的擔憂。這起事件也讓醞釀數月的網路安全疑慮達到頂峰，因為這顯示人工智慧代理程式可能輕易造成巨大破壞，同時也凸顯在詞元（token）成本急遽上升的時代，開放模型所具備的重要價值。身為開源模型支持者的德朗格表示，近期Hugging Face遭受攻擊主要源於工程設計的錯誤，並透露他的公司利用輝達（Nvidia）提供的1款中國開源模型版本，成功處理了此次的攻擊事件。德朗格也澄清，Hugging Face與OpenAI維持著「健康的合作關係」，並稱這家尖端人工智慧研究機構在入侵事件發生前後都是「優秀的合作夥伴」。近幾個月來，中國開源模型正逐步縮小與美國模型開發商之間的能力差距，這也引發是否應限制開放模型存取權限的爭論。上個月，包括微軟（Microsoft）、帕蘭泰爾技術公司（Palantir）以及輝達等科技業重量級企業，都簽署了1封公開信，敦促政策制定者避免限制開放權重模型及壓制市場競爭。對此，德朗格指出：「人工智慧網路安全將會成為美國及全球一個龐大的市場。在這個市場中，開放模型很可能會成為王者。」
澳洲「16歲以下禁用社群」上路！兒少使用頻率幾乎沒變 官員：未期待100%遵守
澳洲去年（2025年）12月10日起，針對16歲以下兒童及青少年實施社群媒體禁令，TikTok、YouTube、Instagram、Facebook等平台被明令要求封鎖未成年用戶。然而，澳洲網路安全委員會（eSafety）最新調查數據顯示，限制措施上路3個月後，仍有超過8成10至15歲的兒少繼續使用社群平台，使用頻率也與過去幾乎相同。根據《路透社》報導，在禁令實施前，近86%的受訪兒童表示曾使用至少1個受限制的平台，而在今年3月再次調查，發現比例仍高於81%；每天或更頻繁地使用社群平台的兒少，只從禁令前的60%略降至58%。報導指出，擁有社群帳號的兒童比例自52%減少為42%，受訪兒童透露，由於多個平台未檢查他們的實際年齡，因此他們能夠繼續正常使用；也有人說，遇到帳號登記年齡被填成16歲以上的狀況，或者平台的年齡檢察系統錯誤判定其已成年。相關報告提到，禁令頒布後，兒少使用通訊軟體、線上遊戲及Reddit的人數增加，家長對孩子使用社群媒體情況的掌握度反而下降，這可能影響家長對於發現網路風險、提供孩子協助及早期介入的機會。澳洲政府曾在今年6月宣布，針對未遵守禁令的科技公司，擬定將最高罰款提高1倍，並擴大監管機構蒐集資料的權力。對此，澳洲生產力、競爭、慈善事務與國庫助理部長李伊（Andrew Leigh）直言，「我們從未指望這項法律能夠百分百落實，像是最低飲酒年齡規定也無法保證百分百的遵守，但這項法律的存在仍然是恰當的。」
歐盟外交首長秋季擬訪北京！將首度與王毅面對面會談
根據多位知情人士透露，歐盟執委會副主席兼歐盟外交與安全政策高級代表卡拉斯（Kaja Kallas）預計將於今年秋季前往中國，與中國外交部長王毅舉行首次面對面會晤。這也將是卡拉斯自2024年出任現職以來，首度訪問北京。據《南華早報》的獨家報導，這趟行程的確切日期尚未敲定，主要將圍繞歐中雙邊「戰略對話」展開。這項機制通常每年舉行1次，雙方藉此討論外交及安全政策等議題。歐盟此次將把多項敏感議題列為優先，包括中國與俄羅斯的關係、西亞持續延燒的危機，以及台灣海峽的緊張局勢。在上一次戰略對話中，王毅曾對歐洲與會官員表示，北京不希望俄羅斯在俄烏戰爭中落敗，因為那將意味著美國會將全部注意力轉向亞洲。這番說法令歐洲方面大感震驚。知情人士形容，當時雙方會談從一開始便充滿火藥味，不僅出現一些禮賓程序上的小失誤，卡拉斯更在開放媒體拍攝的開場致詞中，以強硬態度要求王毅回應中國支持俄羅斯的問題。消息人士當時指出，由於歐洲方面沒有主動舉杯敬酒，王毅最後不得不親自提議祝酒，使得現場氣氛進一步惡化。自那之後，曾任愛沙尼亞總理的卡拉斯始終維持對北京的強硬立場。今年6月，她表示，歐盟已查證有關中國軍方「訓練俄羅斯軍事人員赴烏克蘭作戰」的報導屬實，但北京否認這項指控。按照慣例，這項戰略對話通常會為歐中峰會制定政治議程，但今年預料不會舉行峰會。雖然北京已提議由中國國務院總理李強前往布魯塞爾出席峰會，但歐盟認為，這場會談應由中國國家主席習近平親自出席。歐盟方面已獲告知，習近平無意前往歐盟首都布魯塞爾，而歐盟領袖也不願意連續第3次前往北京舉行峰會，因為在雙方競爭持續升溫之際，這樣的安排恐被外界解讀為歐盟做出讓步。卡拉斯辦公室發表聲明表示：「歐中戰略對話每年舉行1次。外交與安全政策高級代表今年秋季的出訪安排尚未確定，但雙方正就行程安排保持聯繫。」本月，王毅與卡拉斯都出席了在菲律賓首都馬尼拉舉行的東南亞國家協會（ASEAN）外交部長會議，但雙方並未舉行雙邊會談。王毅在與美國國務卿盧比歐（Marco Rubio）以及新任英國外交大臣米利班（Ed Miliband）等多位外長會晤後，隨即前往吉爾吉斯出席上海合作組織的會議。不過，在大會全體會議期間，中國外交部副部長華春瑩向卡拉斯表示，北京歡迎她於今年秋季訪問中國。歐盟方面獲告知，雙方原本曾討論在馬尼拉舉行雙邊會談，但最終因行程安排問題未能成行。卡拉斯此次北京之行，將適逢歐中各層級對話全面升溫之際，但同時也是雙方關係極度緊張的時刻。目前，雙方已瀕臨貿易戰邊緣。歐盟執委會（European Commission）已將今年10月設定為改善雙邊經貿失衡的最後期限，否則將承諾對北京採取更強硬的貿易政策。另一方面，卡拉斯所領導的「歐洲對外事務署」（EEAS）本月發布1份報告，指控中國與俄羅斯正試圖「依照自身利益重塑全球秩序」，並且「推動全球重新回到勢力範圍的邏輯」。這份文件被視為歐盟歷來對北京最嚴厲的官方批評，文件甚至使用了軍事聯盟「北約」（NATO）過去曾提及的措辭，也就是指控北京是俄羅斯入侵烏克蘭「關鍵且具決定性的推動者」（key and crucial enabler），內容還直言不諱地將俄羅斯與中國，定位為挑戰「歐洲安全」及「基於規則的國際秩序」的兩大修正主義強權。中國則否認歐洲認為北京完全站在俄羅斯一方的看法，並宣稱自己在俄烏戰爭中保持中立。針對這份報告，中國駐歐盟使團已向被視為歐盟外交部的歐洲對外事務署提出外交交涉。在近期與歐洲官員的接觸中，北京也強烈駁斥歐洲有關中國向俄羅斯提供可軍民兩用產品、支援俄軍作戰能力的指控，並堅稱，如果沒有來自中國的產品，烏克蘭自身的戰力同樣無法正常運作。這也凸顯歐洲目前所面臨的兩難處境，因為歐洲擔心，北京可能切斷包括無人機零組件等供應，進而影響烏克蘭的軍事需求。這項困境早在2024年底便已顯現。當時，來自數個歐洲國家的官員表示，位於新疆維吾爾自治區的1座無人機工廠，正在替俄羅斯軍方生產無人機。然而，不久之後，當剛上任的卡拉斯與歐洲理事會（European Council）主席科斯塔（Antonio Costa）訪問烏克蘭時，多位知情人士透露，烏克蘭總統澤倫斯基（Volodymyr Zelensky）要求2人不要再公開談論這座工廠，以免危及烏克蘭自身的供應鏈。報導補充，自去年7月在布魯塞爾會面以來，王毅與卡拉斯曾進行過2次通話。第1次是在2025年於馬來西亞舉行的東協外交部長會議場邊短暫交談，時間正好是在2人於比利時爆發激烈交鋒後約1週。第2次則是在今年4月2日，雙方就美以伊戰爭進行較具實質內容的通話。這場通話是北京數個月來要求歐盟建立對話但始終沒有獲得回應後，好不容易安排成行的。然而，2人在這場通話中再次爆發衝突，這次焦點轉向貿易議題。根據熟悉談話內容的消息人士透露，當卡拉斯說明歐盟近期提出的政策，包括《產業加速法》（Industrial Accelerator Act）與《網路安全法》（Cybersecurity Act）時，王毅態度極為強硬。他表示，北京將採取強烈報復措施，而最終受到更大傷害的將會是歐洲，而不是中國。
Anthropic坦承Claude測試期間入侵3公司 設定錯誤導致AI連網駭入系統
美國人工智慧（AI）新創企業「Anthropic」於美東時間30日透露，旗下大型語言模型「Claude」在測試期間曾入侵3個公司的系統。這項消息公布前幾天，其競爭對手OpenAI才披露，1個失控的AI代理曾對美國人工智慧與機器學習平台「Hugging Face」展開持續數天的駭客攻擊行動。據《路透社》報導，總部位於舊金山的Anthropic坦承，在網路安全評估過程中，由於設定錯誤，原本應與外部網路隔離的測試環境，卻讓Claude模型得以連上網際網路，進而未經授權存取相關系統。該公司指出，在檢視共141,006次網路安全評估執行紀錄後，發現了這些事件。這項檢視程序是在OpenAI於7月21日公開Hugging Face遭駭客攻擊的事件後所啟動的。Anthropic宣稱：「Claude利用一些基本技術入侵受影響組織的基礎設施，例如利用弱密碼以及未經身分驗證的端點。」另據《BBC》報導，Anthropic也敦促其他人工智慧實驗室進行類似的審查，以便更好地了解其模型功能帶來的風險。這家新創企業還聲稱，已將這起事件告知了3家遭駭客攻擊的公司。
Meta出手了！臉書免費「黑勾勾」真人認證上線 AI假帳號沒法騙
隨著人工智慧（AI）技術飛速發展，社群上難辨真偽的帳號也越來越多，特別是Facebook（臉書）詐騙事件屢見不鮮，Meta為了讓臉書用戶能更直接確認對方身分的真實性，最近宣布正式推出全新的免費服務「Facebook Verified」。這項標章機制旨在為臉書個人用戶提供直觀的真人認證，讓大眾在社群互動中多一份安心保障。社群巨頭Meta官方網站公告臉書最新服務「Facebook Verified」，用戶只需拍攝一段簡短的自拍影片，系統便會將其與帳號現有的個人頭像進行比對，整個審核過程免費且僅需數分鐘即可完成。不過，申請者必須年滿18歲，且帳號紀錄良好、符合社群守則，特別是無詐欺、詐騙或不實行為等違規紀錄。此外，該功能目前僅針對個人帳號開放，粉絲專頁與專業模式（Pro Mode）帳號暫不適用。通過驗證後，黑色標章將優先顯示於用戶最常進行真人互動的場景，包含Facebook Marketplace（二手交易市場）、Facebook Dating交友功能、社群社團（Groups）以及個人主頁，未來Meta也計畫將標章延伸顯示至動態消息（Feed）貼文。Meta也透露，用戶只需完成一次驗證，即可永久獲得此標章，無需支付任何訂閱費用。Meta強調，取得「Facebook Verified」標章僅代表該帳號經過自拍比對，確定背後由「真實人類」營運，並符合基本安全標準，並不代表官方為該用戶的信用背書或提供交易擔保。所有用戶在平台上的行為，依然受限於Meta的社群守則與商業政策，若有違規情事仍會依法處理。這項全新認證機制目前正採取分階段方式上線，率先於指定市場推出，後續將逐步擴展至全球。Meta表示，在AI浪潮下，區分真人與虛擬帳號已成為保障網路安全的關鍵，期盼透過「Facebook Verified」幫助用戶在瀏覽商品、結交新朋友或參與社群討論時，能更快速辨識真實身分，打造更具信任感的社群環境。
立法禁15歲以下兒童使用社群媒體 拚9月上路！法國成歐洲第一國
法國國會正式通過一項禁止15歲以下兒童使用社群媒體的法案，成為歐盟首個立法限制的國家。法國總統馬克宏（Emmanuel Macron）將此視為任內最後階段的重要改革之一，並承諾最快將於今年9月正式實施，希望藉此加強保護兒童與青少年的網路安全。法國參議院日前率先批准法案，國民議會隨後以279票贊成、81票反對正式通過法案。根據法案內容，新制將分兩階段上路，自今年9月1日起，未滿15歲者將不得新申請社群媒體帳號；至2027年1月起，既有帳號也將全面停止使用，等同全面禁止15歲以下兒童持有社群平台帳號。政府希望趕在9月實施禁令，除了限制社群媒體使用外，也能配合另一項法案內容：高中全面禁止使用手機，在法國新學年開始時同步實施。法國去年曾發布報告指出，包括TikTok、Snapchat及Instagram等社群平台，對青少年，尤其是少女的心理健康具有負面影響。不過，報告也強調，社群媒體並非導致青少年心理健康惡化的唯一因素。這項法案同時也設有例外規定，線上百科全書及教育平台等網站不受限制。此外，法案並未對違規的兒童或家長設有任何罰則。事實上，歐盟近年也積極討論限制未成年人使用社群媒體。法國、希臘及西班牙等會員國均呼籲歐盟制定更嚴格的規範，外界認為，在馬克宏政府去年暫停退休金改革後，這項社群媒體禁令很可能成為他明年卸任前最後一項重大國內改革，也將成為其他歐洲國家觀察的重要指標，目前全球已有約20個國家提出或推動類似措施。另一方面，澳洲已於去年12月率先成為全球第一個立法要求TikTok、YouTube、Snapchat等大型社群平台，必須移除16歲以下使用者帳號，否則將面臨高額罰款的國家。
陸警告「Claude Code」存後門風險！Anthropic：中國用戶本就禁止使用
美國人工智慧新創公司「Anthropic」旗下AI程式設計助手與智慧代理「Claude Code」，近日被中國大陸網路安全平台指控存在「後門」風險，北京方面稱該工具可能在未經同意下傳輸敏感資料，並建議用戶卸載受影響版本。對此，Anthropic也回應，中國用戶原本就不在其服務允許範圍內，並強調相關機制是為防止模型遭非法蒸餾。據《南華早報》報導，中國工業和信息化部（MIIT）旗下管理的「國家信息安全漏洞共享平台」8日表示，Anthropic的代理式程式設計工具Claude Code對中國用戶構成「嚴重威脅」。根據在微信帳號發布的文章，Claude Code的「內建監控機制」意味著敏感用戶資訊可能會在未經用戶同意的情況下，被傳送至遠端伺服器。Anthropic上週證實，公司曾在Claude Code中嵌入隱藏程式碼，用於追蹤用戶所在地，以試圖阻止對其模型進行非法「蒸餾」（distillation）行為。中國網路安全平台稱，其警告適用於Claude Code 2.1.91至2.1.196版本，涵蓋時間範圍從4月至6月下旬。Anthropic自此之後已發布更新版本的產品。該平台在文章中表示：「對於已安裝上述受影響版本的開發者，應立即卸載或升級至最新安全版本，該版本已移除相關後門程式碼。」該平台同時建議用戶加強對外部存取權限的管理，以防止「未經授權傳輸敏感資料」。在被詢問如何回應北京方面的警告時，Anthropic發言人表示，公司的使用政策一直禁止位於中國境內的用戶存取其服務。然而，Claude Code在中國開發者社群中仍極受歡迎。由於Anthropic尚未正式在包括香港在內的中國市場推出該工具，因此目前並沒有官方使用數據。近幾個月來，Anthropic曾指控多家中國主要科技公司對其模型進行「蒸餾」操作。模型蒸餾是人工智慧產業中常見的技術，也就是利用大型AI模型產生的輸出結果，來訓練規模較小的模型。被Anthropic點名的企業包括深度求索（DeepSeek）、稀宇科技（MiniMax）以及阿里巴巴集團（Alibaba Group Holding）。據《南華早報》取得的1份內部通知顯示，阿里巴巴集團上週已在公司內部發布禁令，禁止員工使用Claude Code，理由是該工具存在安全後門風險。總部位於北京、專門研究網路安全領域的「中倫律師事務所」北京合夥人蔡鵬表示，中國方面對Anthropic的反彈並不令人意外，因為該公司未公開披露的追蹤機制，對任何使用該工具的中國企業而言，都構成「直接且不可接受的安全風險」，尤其是在Anthropic對中國採取「對抗性」態度的背景下。他補充，未來可能會有更多中國企業停止使用Claude Code，尤其是中國主要科技巨頭。「中國香港網絡安全協會」成員胡本則表示，尖端人工智慧的安全問題，已經不能再單純以傳統網路安全角度看待，因為相關議題正日益與出口管制以及國家安全產生交集，「中國企業必須評估AI供應商，不能只是將其視為傳統軟體供應商，而應視為戰略供應鏈供應商，因為其可靠性可能受到地緣政治，以及國家安全因素影響。」
馬文君促國防部機密報告 質疑軍網核心標案採Fortinet設備恐藏資安風險
數發部資安署近日發布警訊，指出威脅情報平台InfoStealers揭露「FortiBleed」憑證外洩事件，疑有Fortinet旗下FortiGate防火牆及SSL VPN設備遭駭客竊取外流。對此，國民黨立委馬文君今表示，陸軍去年底決標的「陸軍機敏資安核心」案總經費高達6.1億元，而得標廠商中光電智能雲服採用的核心設備正是Fortinet防火牆，國防部應儘速向立法院提出機密說明，釐清軍網是否受到波及。馬文君指出，該案執行期程自114年至118年，屬於國軍營區網路管理核心系統建置案，牽涉的不只是單一設備安全，而是整體軍方網路監控、管理與防護能力。一旦核心設備出現漏洞或遭滲透，後續衝擊恐怕不只是技術問題，更可能涉及機敏資訊安全與軍網穩定性。她提到，國民黨立委徐巧芯早在今年3月質詢時，就曾對此標案提出疑問。當時參與投標的廠商包含具有大型資安系統建置經驗的中華電信、華經資訊等業者，最終卻由資安建置實績相對有限的中光電得標，外界因此對評選標準、決標邏輯以及設備選型產生疑慮。馬文君表示，徐巧芯當時也曾提醒，Fortinet設備可能存在資安風險，甚至不排除遭中國駭客利用漏洞植入惡意程式。國防部當時回應可透過後續服務計畫調整因應，但如今僅隔數月，資安署即針對FortiBleed發布重大警訊，也讓先前質疑顯得更加值得重視。馬文君強調，她關注的重點並非針對特定品牌，而是國防部對於軍方核心網路安全風險的態度。當立法院提出警示時，國防部是否真正嚴肅面對？當新的資安威脅浮現時，是否第一時間盤點系統狀況、確認軍網是否受影響，並把國安風險置於最優先的位置，這才是外界最在意的關鍵。她批評，國防部目前對外說法仍停留在設備合規、原廠產品廣泛使用、廠商具履約能力等層面，卻沒有明確說明軍方系統是否出現在相關情資清單內、是否已完成全面檢測，以及有哪些具體補救或防堵措施。馬文君要求，國防部應儘速向立法院進行機密報告，清楚交代軍網是否遭受波及、是否存在機敏資訊外洩疑慮，以及後續將如何與廠商協調提出改善與補救方案。她也強調，國防部的職責是守護國家安全，而不是替設備供應商背書，既然使用的是納稅人的錢，就必須接受最嚴格的監督與檢驗。
人類我們已到達！百萬人突收「外星人攻擊警報」傻眼 巴西官方急回應
巴西近日多個城市居民意外收到官方發出的異常警報，內容竟出現「外星人攻擊」字樣，引發數百萬民眾錯愕。當局事後證實，這起事件源於國家民防緊急警報系統遭駭客入侵，相關單位發現異狀後，已立即停用警報系統，並強調所有異常訊息皆由第三方遠端發送，非官方正式發布內容。據巴西通訊社（Agência Brasil）報導，巴西保護與民防事務秘書沃爾夫（Volnei Wolf）表示，該國州級緊急人口警報系統日前遭到非法入侵，導致系統被遠端操控並發送錯誤訊息，部分居民手機甚至收到要求「保護自己免受外星人攻擊」的通知，內容還夾雜拼字錯誤。據了解，其中一則警報寫道「注意：外星人攻擊。人類，我們已經到達。」引發社群媒體熱議與恐慌。巴西國家民防部門隨後透過官方臉書表示，事件發生後已立即停用相關警報系統，並強調所有異常訊息皆由與官方無關的第三方遠端發送，非正式發布內容。此外，網路安全媒體Cybernews近日也揭露一起重大物流資安事件，駭客透過釣魚攻擊、假冒中介與貨物轉運等手法，成功竊取一批原本供應給沃爾瑪（Walmart）的保險套與潤滑劑，總價值約170萬美元。該事件涉及Global Protection Corp.，其為全球避孕用品大廠Karex旗下子公司，目前相關資安漏洞與損失仍在進一步調查中。
阿聯禁15歲以下使用社群媒體！創阿拉伯國家先例
阿拉伯聯合大公國已將社群媒體使用最低年齡設定為15歲，成為首個採取此類限制的阿拉伯國家，顯示世界各國政府正試圖因應網路平台對兒童的負面影響。據《路透社》報導，根據阿聯18日通過的1項決議，該國15歲以下兒童將被禁止建立、使用或操作個人社群媒體帳號。阿聯政府媒體辦公室表示，此禁令意味著他們將無法發佈內容、留言、分享或加入公開群組。15歲與16歲的青少年仍可使用社群媒體平台，但須符合更嚴格的保護措施，包括適齡內容控制、限制與陌生用戶互動、螢幕使用時間管理工具，以及家長監護功能。相關規定適用於所有在阿聯營運的社群媒體平台，並要求企業落實嚴格的年齡驗證措施，包括數位身分檢查與人工智慧（AI）支援技術。僅以自我聲明方式申報年齡將不被視為有效驗證方式。平台也必須停用由15歲以下兒童建立的帳號，防止用戶規避年齡驗證系統，並不得利用兒童個人資料進行定向廣告或行為分析。阿聯政府表示，這些措施旨在因應兒童暴露於不適當內容、不安全網路互動、過度使用社群媒體，以及個人資料被蒐集等問題。社群媒體公司將有最多12個月時間以符合新規範。阿布達比（Abu Dhabi）當局補充，此框架與國際間強化兒童網路保護的努力一致，同時在數位存取與安全之間取得平衡。包括澳洲、加拿大及多個歐洲國家在內，近年也因社群媒體對心理健康與網路安全的影響日益擴大，而開始收緊對兒童使用社群媒體的限制。