AI輔助供應鏈攻擊瞄準GitHub2026.04.08人工智慧網路安全研究發現名為「prt-scan」的 AI 輔助供應鏈攻擊運動，正針對 GitHub 上配置不當的 pull_request_target 觸發器進行大規模掃描。
Flowise 的關鍵漏洞已成為攻擊者的目標2026.04.08人工智慧安全研究人員警告，熱門 Low-code AI 開發工具 Flowise 存在嚴重漏洞（CVE-2024-22841），正成為駭客攻擊的目標。
LiteLLM 如何將開發人員電腦變成攻擊者的憑證寶庫2026.04.07人工智慧探討 2026 年 3 月發生的 LiteLLM 供應鏈攻擊事件，分析駭客組織 TeamPCP 如何透過惡意 PyPI 套件將開發者工作站轉化為憑證收割工具。
CrewAI漏洞使設備易受駭客攻擊2026.04.01人工智慧安全專家發現開源 AI 框架 CrewAI 存在四項關鍵漏洞（如 CVE-2026-2275），攻擊者可透過提示詞注入（Prompt Injection）串聯漏洞，實現沙箱逃逸、遠端執行程式碼（RCE）或讀取伺服器敏感檔案。
Claude AI 發現了 Vim 和 Emacs 中在檔案開啟時觸發的遠端程式碼執行漏洞2026.04.01人工智慧資安研究員利用 Claude AI 成功發現 Vim 與 GNU Emacs 的遠端代碼執行（RCE）漏洞
Vertex AI漏洞暴露谷歌雲端資料和私有工件2026.04.01人工智慧資安研究人員揭露 Google Cloud Vertex AI 平台存在重大安全盲點，攻擊者可利用 Vertex AI 的權限模型漏洞，將 AI Agent 武器化，藉此獲取敏感數據與組織雲端環境的存取憑證。