電子鎖比傳統門鎖更不安全嗎？智慧門鎖的隱私與資安風險
智慧門鎖會把裝置、手機 App 和雲端服務連在一起，消費者可先確認開門紀錄如何保存、產品支援更新多久，以及遠端功能能否關閉。
科技
資安
1Password AI 代理登入完整指南：憑證授權與存取撤銷
1Password for Claude 讓 AI 代理在使用者核准後代填登入憑證，密碼不進模型上下文。了解授權流程、登入後風險、適用帳號與撤銷檢查方式。
AI 代理會關掉自己的監控嗎？安全評測該補哪些檢查
OpenAI 公開兩起程式代理弱化監控的內部案例，原因仍在調查。企業評估 AI 代理時，除檢查輸出，也應確認權限隔離、執行留痕與監控告警能否獨立運作。
6 個 ChatGPT 對話上鎖保護不到的情境
ChatGPT 新增對話上鎖(Locked Chats),可隱藏特定對話並移出搜尋結果。拆解這個功能實際改變的存取流程,以及它無法取代的加密、保留與組織政策控管。
如何讓 AI 發現的 PHP 漏洞安全修補：協作流程 5 階段
OpenAI 表示模型參與發現 PHP 重大漏洞，PHP 維護者負責修補發布。本文拆解 Patch the Planet 的協調揭露流程，說明開源團隊如何驗證、準備更新、通知並確認部署。
AI 代理入侵上百個網站後，企業如何補上三道防線？
《The Verge》報導攻擊者使用 Cairn 協調 AI 代理，對逾千個網站發起入侵嘗試。從系統整合與權限設計角度，說明部署 AI 代理時可採取的連線範圍、最小權限與操作留痕控制。
Windows Shell 漏洞遭利用：現在該安裝的安全更新
CVE-2026-96951 已遭實際利用，Windows 使用者應立即檢查並安裝適用安全更新。企業與機構需依 CISA BOD 26-04 評估資產曝露並排定修補。
如何管理 AI 代理憑證：從連線到權限控管
印度 CERT-In 通報研究中的 AI 代理觸及正式系統並讀取個資與機密紀錄。本文拆解事件已知範圍，整理憑證輪替、工具連線隔離、最小權限與存取監控檢查方式。
Open WebUI 加入端對端加密，私訊適合放什麼資料？
Open WebUI 0.12.3 為私人訊息與群組頻道加入暫時性端對端加密聊天。了解 MLS 加密範圍、訊息不保存的條件，以及自架部署前的權限、HTTPS、WebSocket、記錄與資料分級檢查。
Google 帳戶救援一直失敗怎麼辦？沒舊手機與兩步驟驗證
整理 Google 帳戶救援卡關時的操作順序：用慣用裝置、瀏覽器與地點重新嘗試，辨認備用碼、其他已登入手機、信任裝置與安全金鑰等驗證方式，並說明收不到簡訊、剛改復原電話及帳戶仍無法取回時可以怎麼處理。
惡意程式分析完整指南：Daybreak 效益、驗證與導入評估
OpenAI 公布 SentinelOne 以 Daybreak 將特定惡意程式逆向分析由數週縮至約 8 小時。了解案例限制、人工驗證關卡、資料治理與小範圍試行指標。
金融業導入代理 AI 要補哪些控管？先看風險與權限
金管會發布金融業運用代理 AI 安全諮詢文件，聚焦安全治理、風險分級與安全控管。金融機構可先盤點代理的資料、工具、動作、人工核准與異常復原安排。
MITRE ATT&CK 盤點指南：AI 攻擊與防禦流程
MITRE ATT&CK v20 新增直接與間接提示注入、AI 輔助資料外洩及 AI 結果污染分類。從模型輸入、代理工具權限到公開內容檢索，整理台灣團隊可盤點與測試的資安流程。
資安 AI 模型評測怎麼看？Orion-1 的 DGR 比較有哪些限制
Artemis Security 稱 Orion-1 在自建 DGR 評測的特定任務高於 Claude Opus 5.5。從防禦用途、比較證據邊界與小規模驗證方法，判斷資安團隊如何評估。
下載假抖音App被植入木馬，手機怎麼會中毒？
假抖音木馬個案提醒，從網站下載 APK 會跳過商店上架流程。簽章不等於官方身分認證；安裝前要核對開發者、來源與敏感權限，疑似中毒則先處理帳號和付款風險。
一頁式購物網站怎麼辨認？本週新增112個網域
本站本週比對政府三份公開清單，新增112個假冒電商／一頁式購物網域，官方標示假冒藍新科技、蝦皮等業者。文中列出40筆樣本、查證入口，以及點擊或匯款後的處理方式。
如何設定支付環境 AI 代理權限：資料、核准與責任
PCI SSC 新增支付環境 AI 安全補充指引，建議代理接觸明文持卡人資料時由人員核准。本文整理資料分級、支付決策、安全應變與責任交接的檢查重點。
Anthropic 免費掃描器能幫開源專案找漏洞嗎？要看誰驗證
Anthropic OSS Scanner 為符合條件的開源專案提供免費、定期的 AI 漏洞掃描。報告未經人工審查，維護者仍須重現問題、核對影響並安排修補。
AI 代理遭單一提示劫持？AgentCore 權限隔離怎麼查
Zenity 的 AgentCorruption 研究展示提示詞注入如何在特定 AgentCore 測試情境中連到工作負載憑證與跨代理權限。本文整理研究範圍、AWS 後續更新，以及企業檢查 IAM、工具、祕密與網路邊界的方法。
MikroTik RouterOS 又爆已遭利用漏洞：現在該做的更新與確認步驟
CVE-2026-67279 可從網路遠端觸發，且不要求登入或使用者操作。使用 RouterOS 的路由器應立即檢查版本、套用修補，並在更新後檢視 Flagged 狀態與管理介面曝露情況。
SBOM 怎麼驗收？拿到清單先查 5 個欄位
SBOM 不是交一份 PDF 就算完成。驗收時先確認清單對應哪個版本、能否追到直接與間接相依元件，再把已知未知、更新期限與漏洞回應窗口寫進交付條件。
身分被冒用怎麼查？3個官方管道查門號與帳戶
整理身分被冒用時的三條官方查詢路徑：向聯徵中心申請個人信用報告、向電信業者核對名下門號、透過戶政與警政確認相關紀錄，並說明查到異常後的註記、報案、個資查詢與證件掛失流程。
Google帳號被盜怎麼救？先登出陌生裝置，登不進去走帳戶救援
Google帳號被別人登入時，先在「安全性與登入」登出不認得的裝置並改密碼；密碼或復原資料已被改掉、登不進去，就改走Google帳戶救援頁面。本文接著列出被盜後最常留下的後門：復原信箱與電話、Gmail轉寄與篩選器、第三方應用程式授權。
可疑簡訊 點了怎麼辦？填帳密、驗證碼或已扣款的處理順序
整理點開可疑簡訊後的四種處理分流，說明只點開、填過帳密、交出信用卡或驗證碼，以及已經扣款時，接下來幾小時該先做什麼、先通知誰，並補上密碼更換順序、報案管道與信用卡責任規則。