駭客
」 駭客 資安 個資 個資外洩 詐騙
冰箱變「烤箱」！法超市冷藏設備遭駭客入侵 損失恐達數千萬歐元
法國近日爆發大規模網路攻擊事件，駭客將目標鎖定超市的冷藏及冷凍設備，透過網路遠端操控溫度，讓原本應該保持低溫的冰箱瞬間變成「加熱箱」！數百家超市的冷藏設備遭調高至攝氏50度，部分門市影響時間甚至持續長達6小時，不僅造成大量肉品、冷凍食品及冰淇淋報廢還引發火災。業者估計這起前所未見的攻擊，恐讓法國零售業單日損失數千萬歐元。根據路透社報導，巴黎檢察官辦公室當地時間週一證實，法國多家大型食品零售商的聯網冷藏設備遭到大規模網路攻擊，導致食品腐壞及火災。法國總理勒克努（Sébastien Lecornu）已指示國家資訊系統安全局（ANSSI）展開調查，並與其他歐洲國家協調，評估攻擊是否持續擴大。法國連鎖超市家樂福（Carrefour）表示旗下有80家門市受到影響；Monoprix則指出全法國490家門市中，約5%遭到波及。旗下擁有Intermarché超市的Les Mousquetaires集團受創尤其嚴重，約150家門市的冷藏設備遭駭客遠端調高至攝氏50度，狀況整整持續6小時。為避免民眾吃下變質食品，業者決定將所有受到影響的商品全部丟棄。Intermarché執行長科蒂亞爾（Thierry Cotillard）接受訪問時直言這是一起「前所未見」的攻擊，估計全法國零售業在短短一天內就可能蒙受數千萬歐元的損失。這起攻擊之所以能夠大規模得逞，與現代超市的智慧冷藏系統有關，許多大型超市使用中央控制面板，統一管理整間門市的冰箱與冷凍櫃，並透過網路讓維修業者遠端調整溫度，一旦系統存在漏洞，就可能成為駭客入侵的管道。法國當局指出已在丹麥設備製造商丹佛斯（Danfoss）的相關軟體中發現安全漏洞，丹佛斯則表示受影響設備使用的是過時韌體，並強調公司早已建議客戶定期更新系統。事實上，網路安全公司Claroty旗下研究團隊早在8月9日就曾公布丹佛斯AK-SM 800A控制器的安全漏洞，指出相關問題可能讓攻擊者繞過身分驗證，甚至在遭入侵設備上執行程式碼，而廠商當時已推出更新修補。這波攻擊疑似不只發生在法國，網路安全專家艾梅（Felix Aime）指出西班牙、葡萄牙、波蘭、德國及比利時也受到影響，顯示歐洲食品零售業正面臨跨國性的網路安全威脅。法國零售業協會已要求丹佛斯完整說明事件經過，各家超市則加緊檢查冷藏設備及食品安全並逐步恢復營運。這起事件也凸顯當冷藏設備高度依賴網路控制時，駭客攻擊不只可能造成資料外洩，更可能直接衝擊食品安全、民生供應及企業營運。
星巴克去冰補滿要加錢！網友破解新制「1招變冰飲」 前員工揭真相
台灣星巴克12日起實施飲品客製化收費新制，消費者若選擇少冰或去冰，並要求補滿原本杯型容量，須額外支付15元。新規定上路後，有熟客分享購買特大杯去冰咖啡的經驗，表示未加價補滿，拿到的飲品竟只有約半杯，引發討論。另有網友想到先購買熱飲，再向店員索取一杯冰塊的方式，並拍攝影片實測，意外掀起另一波話題。新制實施首日，一名星巴克熟客在社群平台分享實際購買情況，指出自己點了特大杯咖啡，選擇去冰卻沒有另外支付15元，最後拿到的咖啡容量僅約半杯。面對新制帶來的差異，原PO忍不住質疑：「星巴克確定要這樣對主顧客嗎？」相關貼文發布不到一天，便吸引超過8.1萬人按讚。隨著去冰補滿須加價的規定引發討論，有網友提出另一種購買方式，「聽說點去冰只會剩下半杯，從今以後只能點熱的再乞一杯冰塊來加了嗎，會不會改天要冰塊也要錢？」為了驗證這項方法，該名網友特別拍攝影片，先購買一杯熱抹茶拿鐵，再準備裝滿冰塊的杯子，接著將熱飲倒入冰塊杯中。從影片可見，熱抹茶拿鐵倒入約三分之一杯後，便形成一杯加入冰塊的飲品。影片曝光後吸引約7萬人按讚，也讓這種自行調整飲品溫度的方式受到關注。不少網友看完實測影片後，紛紛留言調侃，「星巴克駭客」、「以後冰塊要錢了，你以為星巴克不會嗎」、「下次改版：冰塊杯50」、「留友看，未來星巴克冰塊要加錢的起始點」、「天呀好聰明！也顯得星巴克真的越來越荒謬」。此外，也有網友提及星巴克董事長劉文玲的暱稱，笑稱：「千萬別讓雪玲兔看到這篇啊！」、「總公司：冰塊成本暴增700倍，你們有什麼頭緒嗎？」不過，對於熱飲加冰是否真的能增加飲品容量，有自稱曾任職星巴克的網友提出不同看法。前員工表示，熱飲與冰飲使用的牛奶量可能差不多，只是熱飲經過蒸氣加熱及打發後產生奶泡，因此視覺上看起來比較滿，並不代表實際液體量較多。另一名前員工也指出，「雖然但是……其實熱的裡面的牛奶也是奶泡機打的才變多，而且你這樣加也不夠冰，那杯只會變成溫的。」部分網友則認為，冰塊融化後會增加水分，反而可能稀釋飲品風味。有人留言：「熱的你放一個下午不要動，你會發現一樣剩半杯。」、「這等於是加水進去而已，而不是補茶品。」
顏正國離世1年！家人公開跨海追思信 希臘影迷喊：童年真正英雄
男星顏正國2025年10月7日因肺腺癌離世，7日適逢逝世一周年，家人透過他的社群帳號發文追思，並公開一封來自希臘影迷的跨海訊息。這名影迷透露，去年7月得知顏正國正在對抗病魔，曾主動傳訊鼓勵，沒想到獲得本人親自回覆「謝謝」。雖然後來帳號遭到駭客入侵，當時的對話截圖也因此遺失，但這段交流始終留在影迷心中。顏正國家人在社群平台寫下「這一年，其實只是聽不到祢的聲音，相信祢一直都在某處陪著我們、陪著一直都記得祢的人。」表達對他的思念。除了家人的追悼文字，貼文也分享希臘影迷的來信，讓外界看見顏正國過去主演的《好小子》系列電影，在海外觀眾心中留下的回憶。這名希臘影迷在信中坦言，自己懷著沉重卻充滿感謝的心情，想分享一段珍貴經歷。他回憶，2025年7月得知顏正國正勇敢面對人生中的病魔挑戰時，決定從世界另一端傳送訊息，希望給予支持。影迷表示，當時最希望的，就是讓顏正國知道自己不僅受到亞洲觀眾喜愛，在希臘及歐洲也有許多人透過他的電影成長。他在信中寫道「我告訴他，在希臘和整個歐洲，有一整代的孩子都是看著他純真的笑容、勇氣和《好小子》系列電影長大的。他是塑造我們童年夢想的真正英雄。」對這名影迷而言，顏正國在《好小子》系列電影中的演出，不只是兒時觀看的電影作品，更是伴隨成長的重要記憶。因此，當他知道顏正國生病的消息後，便希望將這份來自歐洲的支持親自傳達給他。讓這名影迷難忘的是，顏正國當時讀到訊息後，親自回覆一句「謝謝」。他在信中提到，這句簡短回應讓自己深受感動，也相信顏正國知道自己的作品與影響力，已經傳到距離台灣遙遠的希臘及歐洲。不過，這段跨海交流後來發生一件遺憾的事。影迷透露，自己的社群帳號近期遭到駭客入侵，當初與顏正國的對話截圖也被一併取走，讓他失去能夠保存這段互動的紀錄。對此，他在信中表示「但是，沒有人能偷走我們靈魂之間深刻交流的記憶。」對於顏正國的離世，這名影迷也在信中表達哀悼。他相信顏正國在生命最後階段，能夠帶著「得知自己在數萬英里之外也被深深愛著」的慰藉離開人世，因為遠在歐洲的觀眾，始終記得他在電影中的演出。信件最後，影迷寫下「願你安息，我們美麗的『好小子』。你的傳奇將永遠銘刻在我們童年的心中。希臘將永遠愛你。」向顏正國道別，也表達《好小子》系列電影在自己童年留下的影響。
法瑞斯巨星扮巨星《獨裁大明星》 撩妹遭封「軟屌俱樂部終身會員」
高大威猛的票房巨星法瑞斯法瑞斯（Fares Fares），最近在政治驚悚片《獨裁大明星》（Eagles of the Republic），將一個死要面子的大明星演得活靈活現。一場他因為「寡人有疾」去買威而鋼、卻被藥局老闆認出來的戲，法瑞斯將那種想要低調、卻難掩明星光環的尷尬感展現無遺，尤其欲蓋彌彰的一句「我是幫朋友買的」，更讓觀眾笑得滿地找牙，幽默的神來之筆為嚴肅題材帶來可愛逗趣的一面。法瑞斯法瑞斯出生於黎巴嫩，14歲時為躲避內戰移民瑞典，為了生存，他竟在三個月內學會瑞典語。2000年時，他因為演出導演弟弟約瑟夫法瑞斯（Josef Fares）的喜劇《男人三十拉警報》聲名大噪，從此改寫演藝命運。「兄演弟導」乘勝追擊的警匪喜劇《條子駭客》，更創下票房、口碑雙料成功，法瑞斯自此穩坐「瑞典票房一哥」寶座。瑞典吸金巨星法瑞斯《獨裁大明星》連續捲入桃色和政治風暴。（圖／海鵬提供）被視為歐洲票房保證的他，還曾應好萊塢之邀演出《狡兔計畫》、《00:30凌晨密令》和《星際大戰外傳：俠盜一號》等商業大片，為好萊塢賺進超過14億美元（台幣約450億元）的票房佳績。而法瑞斯這次在《獨裁大明星》飾演「大銀幕法老」喬治法米，因得罪當局遭致身敗名裂。為挽救事業，他只得接受在政宣片飾演埃及獨裁總統塞西，卻因模糊了表演與現實的界線，捲入了一連串驚悚危機。已經大紅26年的法瑞斯，從國民票房諧星成功轉型國際實力派巨星，名字在歐洲就等同票房與質量的雙重保證。今年更因演出《獨裁大明星》演藝事業再登巔峰，該片橫掃瑞典電影最高榮譽「金甲蟲獎」最佳影片、最佳劇本等6項大獎，法瑞斯也以「在傲慢、屈服、扭曲與妥協之間切換的精湛演技」，二度發威榮登瑞典金甲蟲獎影帝寶座。法瑞斯法瑞斯（右）兩次榮登「瑞典奧斯卡」影帝，都是和坎城名導塔利克薩利赫合作。（圖／海鵬提供）法瑞斯法瑞斯兩次榮登「瑞典奧斯卡」影帝，都是和坎城名導塔利克薩利赫（Tarik Saleh）合作，上次是《尼羅河的希爾頓事件》，這次則是兩人5度合作的電影《獨裁大明星》。薩利赫曾公開讚美法瑞斯是「世界上最偉大的演員之一」，坦承自己十分樂意為法瑞斯創作，並認為他在《獨裁大明星》的表現達到了巔峰。爆笑的是，導演薩利赫竟讓身高186公分、外型高大英挺且極具魅力的影帝法瑞斯，在電影《獨裁大明星》飾演外貌天差地遠的埃及現任總統塞西。這種用頂級帥哥美化獨裁者的做法，一針見血地戳穿了威權政府如何透過國家機器包裝虛假形象的伎倆，令人拍案叫絕！最勁爆的是，法瑞斯片中風流倜儻、熱衷聲色犬馬，私下其實「寡人有疾」，片中嫩妹女友看清他的真面目後，直接當面痛罵他是「軟屌俱樂部的終身會員」，成為全片讓人笑翻的經典台詞。《獨裁大明星》定於10月8日起國慶連假在台上映。
資安院沒資安！主管瞞院長私建預算系統 爬蟲程式狂盜20萬次
國家資通安全研究院爆發駭客竊資案，內網資料9個月內外洩20多萬次、平均2.6秒就偷一次，台北地檢署查出，指示製作及運作爬蟲程式的嫌犯都是內鬼。資安院前瞻中心研發組時任經理彭敏君先意外發現人事系統有漏洞，可抓全院人員個資，總監許世璋獲報後，因為見到資安院經費運用情形不佳，向院長建言開發新型財務管理系統，他明知被打回票，仍指示部屬丁柏楓、李昱勳偷建XMAS中心預算系統，研究如何規避資安管制，入侵EIP系統（企業資訊入口平臺）及公文系統，下載流程表單、人事、採購案等大量內部業務祕密，還製作跳板串接內外網以便資訊流通，全案涉犯個資法、妨害電腦使用罪，北檢今天偵結起訴許世璋、彭敏君、丁柏楓、李昱勳共4名被告。檢方調查，2023年1月設立的資安院是行政法人，由數位發展部監督，經費來源以政府核撥、資助及受託科技研究計畫收入為主；資安院負責承接國家核心科技研究計畫，並支援具有特殊敏感之政府機關資通安全防護工作。2024年1月4日，彭敏君無意間從資安院人事系統漏洞取得全院人員的個人資料，將檔名為「nics_emp.xlsx」的表格LINE給許世璋，兩人都知道可以從系統漏洞撈資料。過了一年，許世璋發現資安院各項專案計畫的經費管理效能不彰，向當時的院長林盈達建議由前瞻中心開發新型財務管理系統，不過林盈達沒有同意。許世璋明知資安院並未同意或授權建構新經費結報系統，仍和彭敏君謀議，利用資安院網站系統的API權限控管漏洞，以自動化方式每日擷取資安院流程表單系統資料，以掌握前瞻中心在採購階段動用經費的狀況，因此指示研發組研究員丁柏楓開發自動化擷取流程表單系統資料的程式，並告知丁柏楓繞過系統權限的方法。丁柏楓入侵資安院的EIP系統，以爬蟲程式定時下載流程表單、人事系統的資料，但許世璋、彭敏君發現，這樣只能取得差旅費申請和小額採購的資料，大額採購案存在公文系統中，因此要求丁柏楓針對公文系統另外製作爬蟲程式。丁柏楓為了進一步解析盜取的資料，使用微軟Azure的「大型語言模型應用程式介面」（LLM API）進行語意分析，判讀公文內容、大額採購金額及預計請款期數等相關資訊，再將解析完成的公文資料存放到前瞻中心共享資料夾。2025年5月16日資安院停止內外網連通的VPN管道，「前瞻中心駭客團隊」的爬蟲程式受阻，彭敏君指示李昱勳建置跳板，以串接資安院內外網，內網抓取的公文仍繼續外流。檢方統計，許世璋指示研發的XMAS系統在去年6月底完成上線，到今年3月13日為止，已爬取20萬7,938次、每次間隔時間約2.6秒，佔全體職員讀取比例達85％，已損害資安院對於人事、流程表單、公文系統的資料管理，涉犯《個人資料保護法》的非法蒐集、處理、利用個人資料及《刑法》的利用電腦系統漏洞而入侵他人之電腦相關設備、無故取得他人電腦相關設備電磁紀錄、製作專供妨害電腦使用之電腦程式等罪嫌，於今日提起公訴。 起訴指出，許世璋等四人擅自利用資安院網站系統的授權漏洞，開發爬蟲程式以逾越授權範圍，撈取資安院內部大量公文、人事、流程表單系統資料，嚴重破壞資安院的資通安全，所為實屬不該，但考量他們素行良好，因一時失慮、為處理經費結報而逾越權限實施本案犯行，目前尚無證據顯示有內部資料外洩至資安院現任或前任員工以外的對象，如果被告在法院審理時認罪，建請審酌資安院的意見和4名被告的犯後態度，量處適當之刑，以啟自新。
買保險慘被騙15萬！「詐騙手法」曝光 網紅直呼：極致高超
知名旅遊網紅小象在臉書粉專《小象愛出門》中，公開自己遭遇詐騙的慘痛經歷，表示日前為了購買海外保險，在辦理核保一個多月後準備匯款，竟遭詐騙集團潛伏並攔截對話，慘被騙走近15萬台幣。小象發文表示，當天前往銀行匯款時，發現人民幣不足，便電話聯繫認識的保險經紀人（保經人）詢問是否能提供美金電匯帳號。電話掛斷後，對方的通訊軟體突然傳來訊息，主動詢問是否改匯台幣。由於該保險核保流程已進行許久，金額與細節完全吻合，她不疑有他，依指示將近15萬台幣分兩筆匯入指定的台幣帳戶。直到當晚朋友緊急來電核對，雙方才震驚發現對話過程早已遭駭客駭入並分割。詐騙集團早已潛伏在對話中，當監控到關鍵字「台幣」時便順勢出手，一方面冒用保經人名義給予假台幣帳戶騙取保費；另一方面，則冒用網紅名義向保經人借款9,800人民幣，甚至阻擋並刪除雙方的真實訊息，讓兩人各自看著截然不同的對話紀錄。此文一出引發熱烈討論，不少網友留言提醒這其實是極為典型的「中間人攻擊（Man-in-the-Middle Attack）」，「詐騙集團實際的操作原理是帳號早就遭監控，通訊軟體（特別是LINE電腦版）早已遭駭客入侵。詐騙集團平時靜默潛伏，當監控到『保費、匯款、電匯』等關鍵字時才出手進行雙向攔截與冒充。」、「3年前我曾經用Telegram這個軟體跟朋友聊天，後來朋友突然要跟我借錢，打LINE確認才發現那段話根本沒出現在他的聊天視窗裡，被木馬是真的。」、「幾年前也遇過這種事情，當時害公司損失100多萬。」、「永遠不要太高看自己的智慧或經驗，也不要小看新的詐騙手法。」小象強調，已警局報案處理，發文是希望能提醒民眾提高警覺，尤其是涉及大額轉帳或變更匯款帳號時，務必透過傳統電話當面確認，且正規機構絕不會要求匯入個人私帳，切勿輕易上當。
AI失控串聯？OpenAI代理程式占德國網站 被刪頁竟懂「另建據點」
一群原本被用來執行特定任務的人工智慧代理程式（AI agents），竟在公開網路上找到一處「集結地」。它們大量進入德國德語程式設計維基網站DseWiki，不只累積超過1.5萬次編輯，還把原本供程式設計師分享知識的平台，變成AI彼此交換資訊的留言板，內容從任務捷徑、作弊方法到規避OpenAI限制都有。網站管理員察覺異狀開始刪除頁面後，部分代理程式甚至另建備份頁面，試圖讓聯繫不中斷。這起從5月開始、過去從未曝光的事件，直到8月底才被外部研究人員挖出。《路透社》9月4日獨家揭露事件始末。DseWiki是一個以德文為主、採共同編輯方式運作的程式設計網站，形式類似維基百科，主要使用者為程式設計師。AI代理程式5月起陸續出現在網站，6月活動更加密集，直到數個月後，研究人員追查網路上未經授權的AI活動，才注意到這批不尋常的編輯紀錄。AI安全非營利組織Nightingale執行長席德妮馮阿克斯（Sydney Von Arx）、從量化交易領域轉投入AI研究的科馬克斯萊德伯德（Cormac Slade Byrd）等人，8月底進行相關調查時發現，DseWiki已累積超過1.5萬次由AI代理程式進行的編輯。研究團隊從幾項特徵判斷操作並非一般真人所為，包括帳號活動速度遠超人類正常操作程度，以及大量內容都集中在解決技術性問題，而這類問題又與AI公司訓練、評估模型能力時常使用的題型高度相關。不過，真正讓研究人員提高警覺的不是編輯數量，而是這些AI開始留下訊息給「下一個AI」。從網站紀錄來看，部分代理程式會把自己找到的解題方式、完成任務捷徑留在頁面上，其他代理程式則可接續取得這些資訊。其中部分內容甚至涉及如何在特定任務中作弊、繞開OpenAI原先設定的限制，以及如何掩飾自己的活動。換句話說，DseWiki已不再只是AI取得資料的地方，而逐漸被利用成代理程式之間傳遞方法與策略的外部溝通管道。研究人員還發現，部分訊息直接討論「如何不被發現」，包括利用匿名通訊網路Tor等工具躲避偵測，以及原本的溝通管道遭到關閉後，如何繼續保存聯絡方式。到了6月，DseWiki管理員開始刪除相關頁面，代理程式卻沒有因此全部停止活動，反而出現建立備份頁面的情況。其中一筆6月19日留下的紀錄顯示，一個代理程式察覺網站管理員似乎正依字母順序進行清理，於是通知其他代理程式，如果目前所在頁面消失，可以轉往名為「ZZZDataUSAConstructionWageLive」的備份頁面。研究人員認為，這類行為顯示不同代理程式已出現交換訊息及因應外部變化的協作現象。另從公開伺服器紀錄則顯示，大量活動來源指向微軟Azure雲端基礎設施，而OpenAI也會使用Azure。研究人員另外發現，異常活動發生後，曾有OpenAI員工多次造訪DseWiki。研究團隊綜合帳號名稱、伺服器來源、活動方式及後續造訪紀錄，認為這些跡象強烈指向相關代理程式與OpenAI存在關聯。不過，研究人員並不認為這代表OpenAI刻意指示AI去占用DseWiki。席德妮馮阿克斯認為，OpenAI極不可能故意要求代理程式彼此協調，也不太可能原本就希望它們擅自在公開網路留下內容。真正值得注意的是，這些AI可能為了完成被交付的任務，自行找到開發者沒有預先設想到的解決途徑。代理程式做的事情不只有交換訊息。研究人員還找到部分AI嘗試直接動到DseWiki網站本身的跡象。英國倫敦國王學院（King's College London）訪問資深研究員盧卡斯奧萊伊尼克（Lukasz Olejnik）檢視資料後認為，相關行為已經構成一次駭客攻擊嘗試；OpenAI則根據9月3日完成的資料分析提出不同看法，不同意把這起事件定性為「駭客攻擊」。這項爭議之所以重要，在於AI代理程式過去出現具有攻擊性的操作時，有時與資安測試本身有關。開發者可能刻意要求模型尋找漏洞或測試攻擊能力，因此AI做出類似行為，未必代表它偏離了測試目的，但奧萊伊尼克認為，DseWiki留下的紀錄透露另一種可能性：AI代理程式出現超出預期的行為，不一定只發生在事先安排好的資安測試環境，也可能延伸到真正的公開網路。劍橋大學存在風險研究中心（Centre for the Study of Existential Risk）學者莫里斯奇奧多（Maurice Chiodo）在檢視部分AI留下的通訊內容後，則把它們的互動形容成某種「地下網路」。在他看來，AI安全未來真正需要面對的風險，可能不只有單一能力遠超人類的「超級智慧」突然失控。另一種情況是，大量能力相對有限的AI代理程式開始彼此交換資訊、合作甚至形成群體，即使單一AI本身沒有超強能力，集體協作仍可能造成開發者難以預料的結果。更敏感的是，OpenAI並非直到8月底研究團隊追出DseWiki異常後，才第一次知道這件事。《路透社》引述兩名知情人士指出，OpenAI相關人員數周前已掌握德國網站事件，但當時公司高層正忙著處理7月發生的Hugging Face事件，因此沒有對外公開DseWiki的情況。7月的Hugging Face風波同樣涉及OpenAI代理程式。當時OpenAI正在進行資安能力測試，大批代理程式原本被安排在離線環境尋找已知軟體漏洞，後來卻自行找到合作方式，進入公開網路並闖入開源人工智慧平台Hugging Face存放測試答案的系統，還試圖把原本的評測替換成較容易的版本，並掩蓋留下的活動痕跡，整起事件超過1周才被發現。兩起事件接連曝光後，外界對OpenAI能否有效監督AI代理程式的疑慮進一步升高。不過OpenAI強調，德國DseWiki與Hugging Face是兩起沒有關聯的事件，因此DseWiki事件原本就不會出現在Hugging Face事故報告中，公司也表示一直以善意方式與外部專家合作，並揭露相關事件。DseWiki事件在OpenAI內部如何處理，也出現不同說法。《路透社》引述4名知情人士指出，部分內部調查人員曾希望把追查範圍擴大，進一步確認公開網路上是否還存在其他類似的AI代理程式異常活動，但這項主張據稱遭到公司內部其他人士反對，其中包括法律顧問。OpenAI否認上述說法，強調公司法務團隊曾阻止或勸阻調查的指控並不屬實。接連出現AI代理程式安全爭議後，OpenAI也開始加強防護。公司上月曾短暫暫停部分模型開發工作，以確認新模型仍能受到監控；本周又向美國國會議員表示，工程團隊正在研發AI系統的「自動關閉」能力，同時已提高模型在安全測試期間連上公開網路的難度，並計畫更密切監控AI為完成任務究竟使用哪些工具及採取哪些步驟。然而就在安全監督問題升溫之際，OpenAI本周又推出最新人工智慧模型GPT-6 Astra，主打速度及執行複雜任務的能力進一步提升，但公司也坦言，新模型有時更可能隱藏或掩飾解決問題時採取的步驟，使人類事後判斷AI究竟使用什麼方法變得更加困難。OpenAI首席科學家雅庫布帕霍茨基（Jakub Pachocki）也指出，隨著模型能力持續提高，要完全理解它們究竟能做到什麼正變得愈來愈困難，而AI能力變強並不代表人類用來確保模型符合預期與價值的監督方法，也一定能以相同速度進步。至於最新曝光的DseWiki事件，OpenAI發言人表示，公司尚未取得研究團隊的完整報告，因此現階段無法針對其中的主張及研究結果做出有意義的回應，並稱《路透社》與研究作者未提供報告內容。公司表示，等完整報告公開後將仔細檢視，必要時會採取後續措施。
黃之鋒承認「串謀勾結外國或境外勢力罪」 最高可判處終身監禁
遭監禁的香港民主自決派社運人士黃之鋒如今承認，他曾在6年前煽動國際社會對北京及香港當局實施制裁，包括呼籲外國企業避免投資中國大陸，以及向1家以色列法證科技公司請願，要求該公司終止向香港警方提供服務。據《南華早報》報導，香港高等法院2日聽審時得知，現年29歲的黃之鋒曾與流亡海外的前立法會議員羅冠聰及其他人士合謀，爭取國際社會支持他們的抗爭運動，目的是迫使北京撤回《香港國安法》，並給予香港人更大的政治自由。黃之鋒2日也在前香港律政司高級檢察官、負責處理2019年反送中運動示威者相關案件的法官譚耀豪面前，承認了「串謀勾結外國或境外勢力危害國家安全罪」。黃之鋒預計將面臨額外的監禁刑期。他此前已因參與2020年7月舉行的非官方立法會初選，被裁定「串謀顛覆國家政權罪」成立，並被判處4年8個月監禁。辯方律師在最新案件中建議判處黃之鋒4年半監禁，理由是本案罪行性質較輕，而且檢控存在延誤。不過，譚耀豪對此表示保留。他指出，黃之鋒在爭取參選2020年立法會選舉的過程中，似乎曾否認自己過去呼籲外國對北京及香港政府實施制裁，但相關說法可能並不屬實。據悉，控方提交的案情摘要指出，黃之鋒與羅冠聰分別擔任已解散政黨「香港眾志」（Demosisto）的秘書長及創黨主席。早在2016年，兩人便已策劃尋求外國介入香港事務，以追求香港的自決。黃之鋒於2016年11月前往美國，向美方爭取通過美國聯邦法律《香港人權與民主法》（Hong Kong Human Rights and Democracy Act）。該法案允許美國總統對壓制香港基本自由的香港及中國大陸官員實施懲罰。2019年9月，在香港政局陷入動盪之際，黃之鋒再次前往華盛頓，敦促美國國會議員通過這項法案。2個月後，該法案正式在川普1.0任內簽署成為法律。2019年7月至2020年5月期間，黃之鋒、羅冠聰及香港眾志還曾呼籲美國、瑞士、德國、法國及義大利等國家，停止向香港警務處出口武器及人群管制裝備。黃之鋒在2020年5月20日發布的1則Facebook貼文中聲稱，他曾促成美國通過2項法律，限制向香港警方出口催淚瓦斯及非致命彈藥。在當年6月30日《香港國安法》正式實施前的數週內，黃之鋒、羅冠聰及其盟友呼籲美國、英國及歐洲國家，在與北京簽署的貿易協議中加入涉及香港人權的條款。他們同時呼籲外國政府終止過去給予香港的特殊地位，不再承認香港作為獨立關稅區的特殊待遇。隨後香港眾志在《香港國安法》生效前解散，羅冠聰則在不久後離開香港。對此，黃之鋒與另1名社運人士鄺頌晴於2020年8月共同撰寫、刊登在英國《衛報》的1篇文章中表示：「由於政治組織是《國安法》的主要目標，現在抵抗運動必須轉入地下，而像羅冠聰這樣的人則逃離這座城市，以便繼續在國際舞台發聲。」2020年9月29日，黃之鋒還在英國《金融時報》刊登的1篇文章中，呼籲香港及海外企業「考慮分散市場，以避免過度依賴中國」，並指出這些企業「仍然擁有足夠的槓桿，可以要求香港獲得更多人權及自由保障」。與此同時，黃之鋒更協助羅冠聰宣傳1份線上請願書。該請願書於2020年7月發起，要求總部位於以色列的法證科技公司「Cellebrite」停止向香港警方及相關安全機構提供手機駭客技術。3個月後，Cellebrite同意這項要求，並在1份新聞稿中表示，將停止向香港及中國大陸銷售其產品。2020年11月22日，黃之鋒在1份名為「判刑前工作報告」（presentencing work report）的文件中透露，他也曾致函電子產品巨頭索尼（Sony）及蘋果（Apple），警告這2家公司不要與北京建立商業關係。檢察官表示，黃之鋒參與的這類串謀行動，直到他在2020年11月23日，因涉及2019年的非法案件而被還押候審時才結束。黃之鋒自此一直被拘押，他原本預計將於明年1月7日服刑完畢，但在去年6月6日，他又因本案遭到起訴。在求情階段，辯方大律師陳政龍表示，檢方延遲以「串謀勾結外國或境外勢力危害國家安全罪」起訴黃之鋒，意味著本案即將判處的刑期，幾乎勢必與他此前因「串謀顛覆國家政權罪」而被判處的監禁刑期接續執行，令總刑期變得「極其沉重」。陳政龍指出，黃之鋒在6年的羈押期間「成熟了很多」，並敦促法院判處最輕的刑罰，讓這名社運人士「可以看到刑期終點，並保有一些希望，以及值得期待的未來」。他也強調，「黃之鋒已經有很長的時間反思自己的行為、反思自己走過的路、自己行為所造成的後果，以及他當時持有的觀點。」陳政龍還補充：「他仍然抱持著積極的態度，相信有一天會獲釋出獄，屆時他仍然可以過著積極正面的生活，並照顧年邁的父母。」然而，根據《香港國安法》，「串謀勾結外國或境外勢力危害國家安全罪」最高可判處終身監禁；如果屬於情節嚴重的罪行，最低刑期則為10年監禁。
中科院採購系統狂發200封通知 王鴻薇籲國防部、數發部徹查
國民黨立委王鴻薇今（28）日表示，自己今天收到檢舉，中科院的採購資訊系統從今日凌晨開始，一直自動將過往採購資訊自動寄給各個廠商，已經收到200封系統通知信。中科院則稱是是中科院自行在做系統資安演練，忘了把系統關閉所造成的結果。對此，王鴻薇呼籲國防部及數發部真的應該認真調查，這件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。「中科院採購系統大出包，國防部及數發部應該調查重大資安問題」。王鴻薇指出，中科院是肩負我國國防科技重要的研發機構，包含無人載具、飛彈火箭、雷達等等重要重要軍備，都是由他們負責。不只是科研能力，資安防護更應具備高度專業與防護。王鴻薇提到，然而自己今天收到檢舉，中科院的採購資訊系統從今天凌晨開始，一直自動將過往採購資訊自動寄給各個廠商，已經收到200封系統通知信，中科院從凌晨到早上時都還未能處理相關問題。這樣重大的資安問題，如果是駭客入侵，可能使我國有哪些國防廠商的資訊都被掌握。王鴻薇表示，稍早辦公室詢問中科院後，雖表示不是被駭客入侵，是中科院自行在做系統資安演練，忘了把系統關閉所造成的結果。王鴻薇說，今天中科院演練，卻沒有做好作業流程管理，反而讓自己成為資安破口，國防部及數發部真的應該認真調查，這件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。
美司法部查扣中國駭客平台！宣稱NASA、Fed均成攻擊目標
美國司法部與聯邦調查局（FBI）於美東時間26日表示，已查扣2個由中國政府支持的線上平台，這些平台以美國關鍵基礎設施及其他重要網路為攻擊目標，包括美國國家航空暨太空總署（NASA）、聯邦準備理事會（Fed）以及美國參議院。據《南華早報》援引法院文件指出，這次查扣行動涉及1個名為「QTFY」的團體。該團體由中國「南京鑫玖維網絡科技有限公司」營運，並建立及經營QScan與QTRouter網站。美國司法部進一步說明，QTFY提供的QScan與QTRouter等駭客服務通常會相互配合運作。QScan會掃描全球數以千計的智慧裝置，並自動感染這些裝置，例如影像門鈴、健身追蹤器以及心率監測器；遭感染的裝置隨後會被加入由QTFY控制的QTRouter裝置網路。QTRouter則會進一步充當1個「流量掩護網路」（obfuscation network），這使QTFY以及其他「惡意網路行動者」能夠掩蓋其活動源自中國的事實，讓通訊看起來像是從中國境外的電腦發出。根據聯邦調查局的1份宣誓證詞，QTFY的惡意網路活動至少可以追溯至2018年。文件指出，QTFY也被稱為QT及QTCYBER，該組織往往聘用曾在中國人民解放軍任職的人員，這些人利用自身人脈取得商業機會並簽訂合約。法院表示，查扣QScan與QTRouter並使其無法運作是合理的，原因包括相關網站的付款涉及違反洗錢法，以及遭查扣的網域名稱被硬編碼至QScan與QTRouter的惡意軟體之中。這些網域被用於通訊與身分驗證等重要任務。對此，美國司法部長布蘭奇（Todd Blanche）在聲明中表示：「我們將制止並起訴那些以美國關鍵基礎設施為目標的國家支持的惡意駭客。聯邦執法部門已對（中國的）惡意軟體進行調查並使其失效，這是為打擊中華人民共和國（PRC）支持的無差別駭客活動，而開展的一系列最新舉措。」根據美國加州南區聯邦地區法院的法院文件，QTFY據稱向客戶收費提供電腦駭客服務，其中包括中國國家安全部，以及中國人民解放軍。據報導，QTFY駭客行動的其他受害者還包括美國能源部、司法部、衛生及公共服務部（HHS）以及國家衛生院（NIH），此外還有醫院、電信業者、電力公司、金融機構以及國防承包商。美國加州南區聯邦檢察官戈登（Adam Gordon）表示：「我們正把戰線推向由中華人民共和國支持的網路犯罪分子，以保護美國人每天所依賴的關鍵服務。」然而，分析人士表示，威脅具有跨國性質、涉案外國人士具有相對程度的匿名性，加上建立及轉移網站相對容易，使得執法部門很難起訴相關人士，也難以從其他方面有效遏制網路駭客行動。另1項令人憂慮的問題是，川普政府大幅削減了負責對抗這類威脅的美國政府機構人員與預算，其中包括聯邦調查局、國家安全局（NSA）、聯邦通信委員會（FCC）以及網路安全暨基礎設施安全局（CISA）。總部位於華盛頓、無黨派的「新線戰略與政策研究所」（New Lines Institute for Strategy and Policy）在2025年10月的1份報告中表示：「CISA的員工人數已削減近1/3，該機構的職權範圍也遭到縮減，使美國更加暴露於敵對網路威脅行動者面前。國家網路安全基礎設施不能成為黨派政治鬥爭的犧牲品。」針對上述美國政府的最新指控，中國駐美大使館則表示，中國政府反對並打擊一切形式的網路攻擊；其發言人也駁斥稱：「我們敦促美方停止利用網路安全問題抹黑及詆毀中國。」報導宣稱，北京經常否認有關其支持國家進行網路駭客活動的指控，並將這類指控斥為「毫無根據」以及「抹黑」。然而，包括微軟（Microsoft）、麥迪安（Mandiant）及「CrowdStrike」在內的西方情報機構與網路安全公司，已辨識出多個獲中國政府支持的威脅行動者，其中包括由中國人民解放軍網絡空間部隊支持的「伏特颱風」（Volt Typhoon），以及由中國國家安全部支持的「鹽颱風」（Salt Typhoon）。據悉，新線研究所曾在2025年的報告中表示，「鹽颱風」至少自2023年起便已潛伏於美國電信網路中，而最早可能可以追溯至2019年，「鹽颱風行動最令人憂慮且獨特的一點，在於其持續滲透的模式，是建立在從最根本層級取得供應鏈存取權的基礎上。只要有足夠時間，這種存取權便能讓該團體取得幾乎任何居住在美國、且成為其目標的人員或實體的資料。包括美國高級官員在內，已有超過100萬名使用者的資料遭到外洩。」新線研究所進一步表示：「眾所周知，中國國家安全部會外包給龐大的私人企業及承包商網路，以執行網路行動。這種結構讓中國政府能夠掩飾自身涉入其中的程度。」不過，美國總統川普（Donald Trump）也曾為中國的網路駭客活動辯護。他在6月接受《福斯新聞》（Fox News）訪問時表示：「你不認為我們也對他們這麼做嗎？我們有。這就是世界運作的方式。這是1個骯髒的世界。」
蘋果發布iOS 26.6.1 防駭必更新！29項漏洞一口氣修補
蘋果今天（18日）釋出最新作業系統更新iOS 26.6.1，這次更新以安全性修補為主，一口氣修復29項CVE漏洞，其中21項與WebKit瀏覽器引擎有關。蘋果呼籲使用者盡速更新，以降低裝置遭駭客攻擊的風險。根據蘋果公布的安全性內容，部分WebKit漏洞可能讓駭客透過架設惡意網站，在使用者瀏覽網頁時觸發Safari異常，進一步造成記憶體毀損，甚至可能導致敏感資訊外洩。其他漏洞則涉及音訊、ImageIO影像處理及Kernel核心元件，若遭惡意利用，可能讓攻擊者執行未經授權的程式碼，增加裝置遭遠端操控的風險。蘋果目前並未透露上述漏洞是否已遭駭客實際利用，不過基於資安風險，官方一向建議使用者在新版本推出後儘速完成更新，避免裝置長時間暴露於已知漏洞。除了iOS 26.6.1外，蘋果也同步推出iPadOS 26.6.1及macOS Tahoe 26.6.2，針對相關安全漏洞進行修補，使用iPad及Mac的用戶也應檢查裝置版本，確認是否已完成更新。此外，無法升級至iOS或iPadOS26的舊款iPhone、iPad，蘋果也提供iOS 18.7.10及iPadOS 18.7.10安全更新，讓較舊裝置同樣能獲得漏洞修補。資安專家提醒，手機及電腦作業系統更新除了新增功能，也常包含重要安全修補。使用者應定期檢查系統更新，並在官方推出重大資安修補時盡快安裝。
不准兩邊都要！華府擬要求35國在「中美AI之間選邊站」
美國正準備通知數十個國家，要求它們在美國與中國的人工智慧（AI）競賽中選邊站。根據1名美國官員，以及《路透社》取得並查閱的1份美國政府內部草案，美方警告，如果這些國家同時加入北京主導、與美國競爭的AI合作架構，將被排除在美國領導的AI聯盟之外。據《路透社》報導，華盛頓去年12月啟動「矽盛世」（Pax Silica）國際倡議，旨在確保AI模型、半導體及關鍵礦產的供應鏈安全。該倡議的隱含目標是降低對北京的依賴，並削弱中國在這些領域的主導地位。與此同時，中國國家主席習近平7月16日成立政府間國際組織「世界人工智能合作組織」（World Artificial Intelligence Cooperation Organization，WAICO），並推廣中國的開放權重AI技術，試圖挑戰美國對這個快速發展產業的影響力。據悉，目前約有24個國家加入美國主導的「矽盛世」倡議，其中包括日本、澳洲及南韓等華盛頓的傳統盟友。值得注意的是，美國今年6月曾特別宣傳哈薩克加入「矽盛世」，稱其為中亞第1個加入該倡議的國家，但哈薩克也是目前已知同時加入上述中美AI倡議的國家。哈薩克擁有大量關鍵礦產儲量，而這些礦產是先進科技產業不可或缺的原材料。美國國務院起草的這封通知信，收件對象是6月簽署美國「AI機遇聲明」（AI Opportunity Statement）的35個國家。這份聲明的簽署國包括「矽盛世」這項不具法律約束力架構的成員，以及其他表達希望與華盛頓協調AI合作方向的國家。透過迫使各國選邊站，美國希望在這場爭奪最先進AI技術的競賽中，切斷中國取得資源的管道。這些AI技術未來可能被用於取得軍事優勢或經濟主導地位。這封信並未直接點名中國，僅語帶威脅的寫道：「參與一切，就等於什麼都沒有參與。簽署『矽盛世宣言』（Pax Silica Declaration）不只是購買1份會員資格，而是1項承諾。」信中也敦促各國在AI議題上「有意識地作出選擇」，「這項承諾無法與其他重複性的倡議並存，尤其是當那些倡議所設定的要求，與我們自身的期待相互衝突時。」《路透社》無法得知美國政府預計何時寄出這封信，也無法確認正式發送前是否可能修改內容，尤其這份草案沒有標示日期。對此，美國國務院則告訴《路透社》，不會對「據稱遭洩露的內部文件」發表評論。中國駐美國大使館則回應稱，中國反對將貿易及科技議題政治化。1名大使館發言人表示：「這類行動只會扼殺全球AI的進步，而且不符合任何人的利益。」哈薩克駐美國大使館則沒有回覆置評請求。報導補充，「矽盛世」的目標，是推動美國盟友及夥伴展開聯合計畫，並實施出口管制，最終降低對競爭對手的依賴，尤其是在關鍵礦產、AI模型，以及驅動這些AI系統運作的半導體晶片方面。隨著中國的開放權重AI模型迅速追趕美國企業，例如OpenAI及Anthropic所開發的專有AI系統，美中爭奪科技領導地位的競賽已進入關鍵時刻。AI能力呈現指數級成長，包括自主發動駭客攻擊的能力在內，都迫使全球重新評估這項技術所擁有的力量及潛在風險。北京目前正考慮限制海外使用中國部分頂尖AI模型的權限，顯示中國日益嚴格的國家安全政策，與其AI產業對外發展之間的緊張關係正在升高。中國目前在多種關鍵礦產領域擁有近乎壟斷的地位，並將這項優勢當作對付美國總統川普（Donald Trump）關稅戰的報復性武器。面對中國對關鍵礦產供應的控制，川普政府已加大力度，試圖從美國國內，以及美國盟友取得相關礦產。根據美國國務院網站公布的聲明，「矽盛世」成員可以取得與AI相關計畫的共同投資機會；而簽署「AI機遇聲明」的國家，則象徵性地同意與美國建立「共同目的」及「共享願景」。1位匿名美國官員告訴《路透社》，美國官員之所以起草這封信，就是要明確傳達「不能兩邊都要」的訊息，「很難看出1個國家如何能夠可信地，將自己定位為某個科技生態系統中的受信任夥伴，同時又加入由中國設計、旨在推動與美國競爭的AI願景倡議。」
「黑夜奇俠」集團當共諜！砸15萬購全台個資 黃仁勳、張麗善受害
輝達創辦人黃仁勳的身分證字號2年前遭名為「黑夜奇俠」的網友以半碼方式公布，質疑黃仁勳戶籍在台北市卻自稱台南人，當時傳出輝達會採取法律行動，如今真相大白，台北地檢署查出一個「暗網個資採購團」，兩名主嫌黃柏崴、王大偉上駭客論壇以15萬元買到我國2812萬筆勞健保資料、2357萬筆戶籍資料，除了黃仁勳，台北市議員苗博雅以及曾對嫌犯開單的員警都是個資外洩的受害者。檢方今年4月偵辦個資法案件，搜索約談台北市警局中正二分局南海派出所女警曾芃扉，經追查確認，她也跟這個暗網個資犯罪集團有關，男友黃頤楷與主嫌黃柏崴是堂兄弟，因此利用這段關係，委由曾芃扉代查車主個資，並兩度行賄現金1000元，不過曾芃扉都拒絕。暗網個資團還有第三條線，承辦檢察官李安兒查出，雲林縣長張麗善2024年6月出訪日本的行程全部外洩中共，內鬼就是縣長秘書施亮言。暗網團主嫌黃柏崴2023年先被對岸吸收，開始為中共刺探、收集我國政治情報，同年6月他串起施亮言這條人脈，由施亮言提供中共對台工作情資。北檢今日偵結全案，以國安法、個資法、違背職務行賄起訴12名被告，並以主嫌黃柏崴嚴重侵蝕國家安全、任意踐踏國人隱私，共求處13年以上有期徒刑，對另一名主嫌「黑夜奇俠」王大偉求刑4年以上。本案最大咖受害人黃仁勳，在2024年6月2日個資外洩，暗網個資團主嫌王大偉以「黑夜奇俠」為名上Threads公布黃仁勳身分證字號第一個英文字母以及後面4個號碼，其餘部分馬賽克，王大偉當時發文：「他（黃仁勳）和父親的戶籍都是在台北市，既然是A開頭就應該不算是台南出生的吧，如果只有母親是台南人就算台南人的話，那我也算是台南人了。」檢察官揪出王大偉與黃柏崴之後，深入了解個資來源，他們在2023年3月得知「BreachForums」等駭客論壇非法兜售台灣人的戶籍資料、勞健保資訊，由黃柏崴花費5000顆泰達幣（時價約15萬元台幣）買檔案，包括我國2812萬勞健保資料、2018年之前共2357萬筆戶籍資料。王大偉對黃仁勳下手，黃柏崴則對苗博雅開刀，利用臉書帳號「Cao Nima」去苗博雅臉書公布她的出生年月日、身分證字號、地址，並恐嚇：「大家可以去這畜生家賭牠…」；還有一名陳姓員警因為對暗網個資集團的成員開交通違規罰單，派出所值班員警接到電話，揚言要公開陳姓員警個資，還說「我是已經查到他，不然我去他家找他好不好？」北檢發現，黃柏崴所屬集團會接單，提供徵信業者共78名受害民眾的個資，並利用堂弟黃頤楷的警察女友曾芃扉代查車牌號碼，藉此得知車主個資。黃柏崴涉犯國安法部分，他接洽的對岸人士是中國共產黨中央委員會宣傳部「穆」姓主任（飛機暱稱「jack jones」、微信暱稱「路上」，下稱「穆」），兩人2023年搭上線，黃柏崴為了「多角化經營」開始從事共諜生意，吸收張麗善的秘書施亮言，並告知施亮言可以招待大陸旅遊費。檢方認為，張麗善2024年6月29日訪日航班、住宿地點、拜會地點等行程是非公開的秘密資訊，施亮言卻在2024年6月12日傳送「0612調整_0629-0705縣長訪日群馬縣預計行程.docx」的檔案給黃柏崴，將縣長行程轉給「穆」姓主任，「穆」姓主任答應黃柏崴、施亮言去澳門玩的機加酒費用可全部買單，兩人也確實在2024年7月23日到26日期間前往會見「穆」姓主任。起訴指出，黃柏崴、王大偉雖然坦承大部分犯行，但他們從2023年取得不法個資檔案後，仍持續以各種手法壯大資料庫；黃柏崴、王大偉具有電腦資訊專長，竟利用專長犯罪，長期持續蒐集國人個資、任職資料及聯絡方式，檔案內容包含2300萬全體國民的個資，主嫌與境外敵對勢力往來頻繁，境外敵對勢力可藉此掌控所有國人的個資，嚴重侵蝕國家安全，黃柏崴更勾結徵信社、交流並販售個資，完全無視法律，任意踐踏國人隱私，犯行與單一個資非法蒐集或利用有天壤之別，對我國國民之個資保護侵害甚深。檢察官批評黃柏崴與王大偉多次利用不法個資，在網路上公開被害人身分證字號、住址、一親等個人資料，或恣意利用上開檔案挑釁公權力，在社會上已造成民眾惶恐不安，導致民眾深怕自己住家遭曝露或遭有心人士跟蹤，犯行對公共秩序及社會安全影響甚鉅，若非遭偵辦聲請羈押獲准，黃柏崴、王大偉顯然會反覆實施犯罪，守法意識薄弱、惡性重大。北檢對黃柏崴違反個資法求刑5年以上、行賄女警曾芃扉求刑3年，從事共諜外洩張麗善行程求刑5年以上；對王大偉則求處4年以上有期徒刑。
吳申梅遇出道多年最大危機 驚曝命理師預言「詭異巧合」
吳申梅於今（5日）正式推出個人首支電音舞曲〈拍噗仔〉MV。新歌融合電音、Rap與舞曲節奏，以台語「鼓掌」為概念，傳遞陪伴與加油的正向能量。首次挑戰唱跳的她，遠赴桃園廢棄工廠取景，在體感溫度高達50度的酷暑下與舞者熱舞，每跳一遍便全身濕透，讓她自嘲這是出道以來最「濕」意盎然的MV。不過，近期她則遭遇出道以來最大的危機，苦心經營十餘年、擁有50萬粉絲追蹤的臉書粉專與個人帳號遭駭客入侵，不僅奪走管理權限，更大量張貼西班牙文AI短劇，讓她心急如焚、崩潰直喊：「那是我的重要資產啊！」吳申梅透露，先前曾有命理師預言「要注意東西會不見」，沒想到竟應驗在社群帳號上。她除了拍影片提醒粉絲切勿上當受騙外，目前已正式完成報案，並委請律師向Meta寄發律師函，盼能盡快奪回重要數位資產。面對粉絲熱心建議她向總統陳情，她深感溫馨與哭笑不得，表示將把心情化為力量，繼續宣傳新歌〈拍噗仔〉。吳申梅苦心經營十餘年、擁有50萬粉絲追蹤的臉書粉專與個人帳號遭駭客入侵。（圖／喜上梅梢娛樂提供）
分手女友告他盜帳號偷看IG私訊 檢不起訴因「金融業無駭客技能」
台北市一名女子告前男友與前男友的現任女友駭入她的Instagram，偷看訊息、偷刪限時動態，並將她IG重新綁定「情敵」所註冊的Gmail信箱，涉嫌妨害電腦使用罪，不過兩名被告都否認登入告訴人IG，台北地檢署調查，提告女子並未受到任何財產損失，所謂帳號被駭只有她單一指訴，再衡量兩名被告任職於金融業，沒證據顯示他們具備駭客技能，因此認定罪嫌不足，給予不起訴處分。吳姓女子報案主張，IG從去年11月起常發生她還沒看訊息卻顯示已讀的狀態，還有部分限動在她不知情的狀況下消失，她發現IG被綁定一個陌生電郵「○○○○68@gmail.com」，查詢許姓前男友的IG粉絲與追蹤名單，確實有一名用戶的名稱是○○○○68，前男友也對她坦承○○○○68是勾姓現任女友。吳姓女子懷疑，大部分未經允許登入IG的位置都顯示在台中，她跟台中唯一的淵源只有前男友，因此認為許姓男子與勾姓女子駭入她IG更改設定，涉犯無故變更他人電磁紀錄罪。北檢傳喚許姓男子與勾姓女子，兩人確實交往中，○○○○68是勾姓女子的IG帳號，但她否認用相同的帳號名稱去註冊Gmail信箱，也未登入吳姓女子IG。檢方指出，現在網路犯罪極為猖獗，個人社群遭別人登入已非難以想像之事，不能因為相關資訊連結到被告的帳號，就推論一定是被告盜帳號，何況吳姓女子自己都說，已改過很多次密碼、開啟IG雙重認證，依然持續收到非本人登入的通知，由於許姓男子和勾姓女子都從事金融證券業，依據現有證據，無從認定兩人具有破解密碼、破解雙重認證的專業技能，無法排除駭客其實是其他人的可能性。至於吳姓女子指稱前男友和現任女友偷讀訊息並刪除限動，這部分並未提供相關證據，只有她IG帳號顯示被人試圖登入的警告訊息截圖，所以同樣不能推斷兩名被告有偷看、偷刪。綁定告訴人IG的○○○○ 68@gmail.com ，究竟是不是勾姓女子使用？檢察官認為，並非每件案子都要不分輕重緩急向Google調取電子信箱用戶資料，應視案情而定，審酌告訴人並未受到實際財損，加上她控告的對像是分手男友，偵辦這類案件往往會先「畫下一條線」，最終決定無須大砲打小鳥，憑既有事證已可處分不起訴。
Anthropic坦承Claude測試期間入侵3公司 設定錯誤導致AI連網駭入系統
美國人工智慧（AI）新創企業「Anthropic」於美東時間30日透露，旗下大型語言模型「Claude」在測試期間曾入侵3個公司的系統。這項消息公布前幾天，其競爭對手OpenAI才披露，1個失控的AI代理曾對美國人工智慧與機器學習平台「Hugging Face」展開持續數天的駭客攻擊行動。據《路透社》報導，總部位於舊金山的Anthropic坦承，在網路安全評估過程中，由於設定錯誤，原本應與外部網路隔離的測試環境，卻讓Claude模型得以連上網際網路，進而未經授權存取相關系統。該公司指出，在檢視共141,006次網路安全評估執行紀錄後，發現了這些事件。這項檢視程序是在OpenAI於7月21日公開Hugging Face遭駭客攻擊的事件後所啟動的。Anthropic宣稱：「Claude利用一些基本技術入侵受影響組織的基礎設施，例如利用弱密碼以及未經身分驗證的端點。」另據《BBC》報導，Anthropic也敦促其他人工智慧實驗室進行類似的審查，以便更好地了解其模型功能帶來的風險。這家新創企業還聲稱，已將這起事件告知了3家遭駭客攻擊的公司。
手機1功能成詐團「後門」！半夜螢幕詭異發亮 男24萬瞬間被盜
手機跳出權限要求時，不少人習慣直接按下「允許」，卻可能因此讓詐騙集團有機可乘。中國大陸湖北省公安廳近日公布一起新型電信詐騙案例，一名黃姓男子因誤將手機「無障礙權限」授予陌生APP，導致手機遭遠端操控，帳戶近6萬元人民幣（約新台幣24萬元）險遭盜領，所幸家人及時發現異狀並報警，警方緊急攔截資金，全數追回損失。綜合陸媒報導，案發當晚，黃男妻子發現手機螢幕頻繁自動亮起，畫面不停切換，且無法正常操作，察覺情況有異後立即檢查帳戶明細，赫然發現近6萬元人民幣已遭盜刷。夫妻倆立即報警，並在案發一小時內完成通報。警方接獲報案後，立即啟動緊急止付機制，聯繫銀行凍結涉案帳戶、攔截資金流向，同時展開追查。由於報案及時，最終成功追回全部遭盜款項，避免受害人蒙受財務損失。警方表示，這起案件不同於常見的假客服或刷單詐騙，而是利用民眾對手機權限認識不足的弱點犯案。黃男日前使用手機時，看到陌生應用程式跳出權限請求，未仔細確認來源便直接同意開啟「無障礙權限」，沒想到此舉等同替駭客打開控制手機的大門。所謂無障礙權限，原本是手機作業系統為協助身心障礙者使用裝置而設計，可讀取螢幕內容、模擬點擊及自動操作介面。一旦遭惡意程式取得權限，詐騙集團便能遠端操控手機，自動開啟支付頁面、輸入資料甚至完成轉帳，整個過程幾乎不需要使用者操作，受害人也未必能立即察覺。湖北警方指出，這類詐騙手法近年逐漸增加，由於無障礙權限屬於高權限功能，不少民眾誤以為只是一般授權，因而輕易同意陌生APP申請，成為詐騙集團鎖定目標。警方提醒，民眾切勿隨意授予陌生應用程式無障礙權限、懸浮視窗、讀取裝置資訊等高風險權限，應僅提供給官方或可信任的應用程式，並定期檢查手機權限設定。一旦發現手機自動操作、帳戶異常扣款等情況，應立即保留相關畫面與紀錄，儘速聯繫銀行並向警方報案，把握黃金止損時間，降低財產損失風險。
AI變聲「猜猜我是誰」騙老翁55萬還想再撈 永和警埋伏逮19歲車手
新北市永和區一名王姓老翁6月中旬遭詐騙集團以「猜猜我是誰」手法，佯稱是其兒子要求資金周轉，成功騙走55萬元現金；詐團食髓知味，再度鎖定同一被害人下手，所幸永和警分局接獲報案後成立專案小組，掌握情資後提前在面交地點部署警力，13日於中和路一帶將前來取款的19歲熊姓車手當場逮捕，成功保住65萬元現金及2支手機，並循線再查獲先前收取55萬元的67歲車手到案，全案依詐欺罪及違反洗錢防制法等罪嫌移送新北地檢署，熊男經法院裁定羈押禁見。警方調查，王男於6月中旬接獲一通電話，對方聲音酷似其兒子，自稱因換新手機要求被害人重新加LINE帳號，隨後以生意資金周轉為由，委託友人到住處代為取款。王男一時未加查證，誤信說詞交付55萬元現金，事後向兒子確認才驚覺遭騙，立即報警。永和分局成立專案小組追查期間，詐團竟再度出手，對同一被害人故技重施，試圖再騙取65萬元。警方掌握情資後布置埋伏，待熊姓車手現身取款時當場將其壓制上銬，查扣65萬元現金及手機等證物。警方指出，近年詐騙集團除利用「猜猜我是誰」、「換手機號碼」等傳統話術，更結合AI聲音模擬技術，搭配駭客入侵、釣魚簡訊及地下個資交易取得個人資訊，再假冒親友博取信任。永和分局提醒，民眾接獲疑似親友借款或要求更換聯絡方式的電話，應立即掛斷後以原有方式向本人查證，並建議與家中長輩預先設定專屬通關密語，以快速辨別真偽；如有疑問，請撥打165反詐騙專線或110報案。
陳佩琪轟檢把冷錢包當貪污證據 柯文哲揭真相：贈品從未用過
民眾黨創黨主席柯文哲因京華城案遭起訴後，外界不時將焦點放在加密貨幣及冷錢包等相關爭議。近期，隨著冷錢包議題再度受到關注，柯文哲今（5）日表示，該冷錢包是過去擔任台北市長期間，出席活動時獲贈的紀念品，拿回家後便一直放在抽屜裡，從未使用過。冷錢包是一種專門用來儲存加密貨幣私鑰的硬體裝置，由於平時保持離線狀態，不易受到駭客攻擊，因此被視為加密貨幣投資者常見的安全儲存工具。日前，柯文哲妻子陳佩琪談及檢調偵辦京華城等案時，曾在住處搜索到冷錢包，卻被誤認為是收受賄賂的證據，直言難以接受，為其打抱不平。柯文哲表示，當時檢察官到家裡搜索，看到冷錢包如獲至寶，以為他有什麼加密貨幣。這冷錢包其實是市長任內，一次去參加團體年會的贈品，拿回家就丟在抽屜裡從來沒用過。隨後，柯文哲也將矛頭指向總統賴清德，警告不要把司法當成政治工具。他痛批，檢方辦案程序，先找一個不相干的理由把人先關起來，然後才開始去搜索民眾黨中央黨部、住家等，把手機、電腦資料拿走後，再開始編故事，「全國老百姓都在看，不要再幹這種不要臉的事。」
駭客組織威脅發動攻擊！Pi錢包用戶個資恐外洩 官方最新聲明出爐
Pchome旗下拍付國際資訊股份有限公司近日獲悉，駭客組織Settra聲稱對該公司系統發動攻擊，並宣稱取得用戶資料及內部相關資訊。拍付國際對此事高度重視，今天（30日）特地透過聲明向用戶說明目前掌握之情況及已採取之行動。拍付國際指出，駭客組織Settra在暗網公開聲稱，已入侵本公司系統，並表示取得平台內部資料，拍付國際確認收到來自外部組織的勒索訊息後，通報主管機關，同步進行資安鑑定中。拍付國際對上述資訊安全事件高度重視，並對可能受到影響用戶致上誠摯歉意。拍付國際獲悉事件後，立即採取相關措施包括啟動資安應變程序，會同資安專家進行全面系統檢測與鑑識調查；強化系統監控，即時監測任何異常存取行為，防止後續損害擴大；依法通報主管機關，主動向主管機關數位發展部報告本次事件；聘請第三方資安鑑識機構，獨立驗證事件範圍，確保調查客觀完整。拍付國際深知用戶將個人資料與資產託付於公司，責任重大，除了對這次事件表達遺憾，並對所有受影響的用戶致上誠摯的歉意，同時承諾持續更新調查進展，並於公司官網或App發布最新資訊，一旦確認受影響範圍，將主動公告通知用戶，並全力配合主管機關調查，落實改善措施，防止類似事件再次發生。