資訊保安

網絡保安公司 GuidePoint Security 旗下情報團隊 GRIT 公布調查結果，指一名自稱 Ransom Busters 的角色近月主動向多間剛遭勒索軟件攻擊的企業發出電郵，聲稱已攻破勒索集團的伺服器，可以協助企業取回檔案並刪除被竊資料，收費介乎 20,000 至 60,000 美元，GRIT 比對 2 宗個案的入侵痕跡後發現工具、後門密碼與主機名稱高度重疊，判斷這名「救兵」實際上就是同時受聘於 DragonForce、Settra 及 Anubis 等勒索軟件即服務（RaaS）平台的聯盟成員，一邊加密企業檔案，一邊換上另一個身份向同一批受害者收取第二筆款項。

美國白宮在 8 月 12 日公布一份國家安全總統備忘錄，首度容許通過審核的美國私人企業在聯邦政府指揮下，向境外網絡犯罪集團發動情報搜集及破壞性行動，改寫華府維持多年的政策立場。

【企業 AI 上線，最大瓶頸竟不是 GPU 或 Token？】 AI 由 PoC 走向 Production，系統卻卡在「網絡」？全日空（ANA）為佈局 25,000 個 AI Agent 與數據爆發，重構雲端網絡樞紐，將網絡部署提速 80%

Google Threat Intelligence Group（GTIG）於 8 月 6 日發表最新報告，揭露黑客組織 UNC6671 在今年 5 月高調宣布退場的 BlackFile 勒索品牌背後並未解散，而是分拆為 Redact、Pink、Helix 及 Falcon 四個公開勒索品牌繼續運作，同時把打擊面由製造、地產、醫療及保險業，收窄到美國的私募基金、律師行與信貸評級機構。

歐盟 8 月 2 日正式取得《人工智能法案》執法權，最高可罰全球營業額 3%。偏偏 OpenAI 與 Anthropic 上月接連爆出模型「越獄」入侵真實系統，Mythos 5 更自行上傳惡意套件遭 15 個系統下載。

離線的 Cold Wallet 不一定安全，如果是舊版本硬件請立即購買新版。

OpenAI 低調披露的數字，揭露了監管風暴的真相。120,400,000 人，這是 ChatGPT 搜尋功能在歐盟的月活躍用戶 — 光是搜尋功能，已足夠讓它被歐盟列為史上首個 AI「超大型在線搜尋引擎」。