PromptPwnd漏洞使AI驅動的建置系統面臨資料竊取風險2025.12.08人工智慧分析名為 PromptPwnd 的新型 AI 系統漏洞，探討其如何利用提示注入技術，在 GitHub Actions、GitLab CI/CD 等自動化流程中，導致 Gemini、Claude Code 和 OpenAI Codex 等 AI 代理被誘導執行惡意指令，造成數據竊取、安全金鑰外洩以及程式碼工作流程遭修改的嚴重風險，並提出實務層面的安全建議。
利用精心建構的電子郵件，零點擊代理瀏覽器攻擊可以刪除整個谷歌雲端硬碟2025.12.08人工智慧探討一種新型的「零點擊代理瀏覽器攻擊」，該攻擊專門針對 Perplexity Comet 等整合了大型語言模型（LLM）的自主 AI 瀏覽器。
新一波 VPN 登入嘗試的目標是 Palo Alto GlobalProtect 入口網站2025.12.08資訊安全GreyNoise警告，新一波VPN資安攻擊正鎖定Palo Alto GlobalProtect入口網站進行登入嘗試，並轉向SonicWall SonicOS API端點執行大規模掃描。
美國CISA及加拿大NSA警告Brickstorm後門攻擊VMware和Windows系統2025.12.08資訊安全美國CISA、NSA與加拿大網路中心聯合發布關於「磚風暴」（Brickstorm）後門程式的緊急警告。此份深度研究報告分析了與中國政府有關的駭客如何利用巢狀加密與DNS over HTTPS（DoH）等複雜技術，鎖定VMware vCenter與Windows系統。報告整合了官方發布的入侵指標與五項關鍵的系統強化與緩解措施，以協助關鍵基礎設施營運商應對此高級持續性威脅。
研究人員發現人工智慧編碼工具中存在30多個可能導致資料竊取和RCE攻擊缺陷2025.12.08人工智慧資安研究員揭露AI驅動整合開發環境（IDE）中超過30個安全漏洞，統稱為「IDEsaster」。本報告深入分析這些漏洞如何利用提示注入結合IDE合法功能，實現無須使用者互動的資料外洩與遠端程式碼執行（RCE）。涵蓋GitHub Copilot、Cursor等主流工具的具體攻擊鏈、風險點以及開發者應採取的最小權限原則與沙箱化防禦建議。
2025年12月第一週 資訊安全威脅情資2025.12.08風險情境本報告彙整 2025 年 11 月至 12 月間重大資安事件，包含假冒 Calendly 會議邀請劫持 Google Workspace、瀏覽器擴充功能供應鏈滲透、GitLab 公開程式碼庫洩漏超過 17,000 個金鑰，以及攻擊者欺騙 AI 系統的新手法。提供企業風險評估與防護措施參考，協助強化雲端、瀏覽器與 AI 安全。
英偉達的研究表明，智能體人工智慧在攻擊下會失效2025.12.09人工智慧NVIDIA 和 Lakera AI 共同發布了一項全面的智能體 AI 安全與保障框架，旨在解決新型系統中模型、工具和資料互動產生的複雜風險。該框架引入了操作分類法、動態評估方法，並透過 AI-Q 研究助理進行案例研究，以支援業界實現大規模安全部署，同時釋出了超過一萬條攻擊與防禦運行軌蹟的資料集。
ChrimeraWire木馬偽造Chrome活動以操縱搜尋排名2025.12.09資訊安全新型Windows木馬程式ChrimeraWire透過隱藏的Chrome瀏覽器實例，模擬真實使用者活動，惡意操縱Google與Bing的搜尋引擎排名，旨在進行聯盟行銷或SEO操縱。