攻擊者如何利用耐心突破人工智慧的防護屏障2025.11.19人工智慧思科人工智慧防禦部門的一項新研究揭示，開放權重的大型語言模型在長時間的互動過程中穩定性會迅速降低。多輪攻擊的成功率遠高於單輪攻擊，凸顯了現有安全評估和保護機制的不足，企業必須對模型來源和安全調優策略有深入了解，並建議採用分層保護和持續評估來應對此類威脅。
Comet瀏覽器中隱藏MCP API破壞了使用者信任，使AI瀏覽器能完全控制裝置2025.11.20人工智慧SquareX研究揭示Comet AI瀏覽器中存在隱藏的MCP API，允許嵌入式擴充功能執行本機命令，獲取裝置完全控制權，嚴重違反了傳統瀏覽器安全規範。
WrtHug發起新活動，劫持數千台即將停產的華碩路由器2025.11.20工控安全一場名為「WrtHug 行動」的全球性攻擊活動，利用六個已知漏洞劫持了數千台華碩WRT路由器，其中多數為已停產或過時設備。
一次簡單的AI檢查如何洩漏公司機密2025.11.24人工智慧分析了生成式AI在企業環境中缺乏治理所引發的知識產權外洩風險，強調員工將敏感資料提交至公開AI平台所導致的競爭優勢削弱和合規問題，並提供了健全的AI使用政策與教育建議。
2025年11月第三週 資訊安全威脅情資2025.11.24風險情境本週資安情資揭示五大高風險情境：成熟型 2FA Phishing 平台讓 MFA 防護失效、Cloudflare 異常導致全球網站中斷、AI 瀏覽器隱藏 API 引發裝置全面掌控、EchoGram 技術穿透 LLM Guardrails、防護失效，以及 D-Link EoL 路由器 RCE 漏洞造成邊界防線崩潰。提供風險評估與應對策略，協助企業強化資安韌性。