資訊保安

AI 加速漏洞武器化 ，Lightwell 聯手 IBM 無痛修補第三方開源漏洞，免強制升級舊系統

歐盟最高法院就安妮·弗蘭克日記跨境著作權訴訟作出裁決，正式將 VPN 定性為「合法中立工具」，並確立即使利用 VPN 繞過地理封鎖，出版商與 VPN 業者均不需為此承擔侵權責任。

開源人工智能（ AI ）平台 Hugging Face 在 2026 年 7 月 16 日公開一宗安全事故，指一套全自主 AI 代理系統攻入其生產環境，並在系統內留下超過 17,000 項操作紀錄，公司才成功將其封鎖，攻擊者利用惡意資料集突破資料處理流程的程式碼執行防線，逐步取得節點權限，並於週末期間橫向滲透多個內部集群，盜取雲端與集群憑證。

Microsoft 在 7 月 14 日的例行保安更新中一次過修補 570 個漏洞，數字刷新公司歷來單月紀錄，較 2025 年 7 月的 137 個高出約 316%，亦較上月的 200 個增加約 185%，公司把數量急升直接歸因於內部大規模部署 AI 漏洞掃描系統，而非 Windows 本身變得更脆弱。

Google 宣佈為 AI 生成的廣告加入披露標籤，廣告商使用第三方工具製作素材須自行申報。新機制回應合成內容氾濫的擔憂，企業若只追求效率而忽略披露，隨時引發信任危機。

University of Michigan、University of New Mexico 與 IIT Delhi 的研究團隊以全新自動化框架 MVPNalyzer 審計 Google Play Store 上 281 款最熱門的免費 VPN 應用程式，發現 247 款（ 88% ）至少存在一項安全或私隱缺陷，144 款（ 51% ）同時犯下多項錯誤，這批應用程式的累計安裝量超過 24 億次，當中 29 款洩漏 DNS 與瀏覽器流量，超過 20% 以未加密方式傳送內容，逾 60% 未有實施基本安全加固。