免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- 四大作業系統檔案通知存在側通道風險，Windows、Android可暴露更多使用資訊 — 2026-09-28
- 奧地利格拉茲科技大學研究團隊公開檔案通知攻擊（File Notification Attacks）研究，指出Linux、Android、Windows與macOS的檔案通知機制可能形成側通道。攻擊程式不必讀取檔案內容，只要觀察檔案何時開啟、修改或刪除，就可能推測按鍵時間、瀏覽網站、通訊軟體媒體活動與應用程式使用情形。目前沒有已知實際攻擊案例。
- OpenAI代理人再涉及美國政府、公開資料網站存取事件 — 2026-09-28
- OpenAI及研究代理人今年夏天在內部測試中發生未經授權存取美國數個政府部門及公開資料網站的事件。OpenAI並透露受影響組織多達數十家。
- Google AI付費方案新增Colab進階權益 — 2026-09-28
- Google上週宣布Google AI付費訂閱方案新增Colab進階權益，符合資格的訂戶可取得Colab運算單元，以及效能更高的GPU、TPU等運算資源。
- 微軟新Copilot整合Cowork、Office，Scout改名Autopilot — 2026-09-28
- 微軟上周五宣布AI聊天助理Copilot將整合代理人工具Cowork、Office及程式開發功能，朝超級App更進一步，也允許企業在自管環境運行代理人runtime。長時在線（always-on）的代理人則改名Autopilot再出發。
- Android Studio開放BYOA，Codex等代理可透過ACP串接IDE — 2026-09-28
- Google替Android Studio加入自帶代理（Bring Your Own Agent，BYOA）功能，開發者可將Anthropic Claude Agent、OpenAI Codex與Google Antigravity等程式開發代理串接Android Studio。BYOA採用代理用戶端協定（ACP），符合ACP規格的其他代理同樣可以串接，並使用Android Studio提供的專案資訊與開發工具。
- 亞太地區勒索軟體事件月增近27%，臺灣事件數排名第三 — 2026-09-28
- 網路安全業者Group-IB近期回顧2026年8月亞太地區資安威脅，共記錄190起勒索軟體事件，較7月增加26.7%。臺灣當月有20起，在報告列出的國家與地區中排名第三，僅次於印度32起及澳洲24起。
- MIND募資7,200萬美元，以AI代理強化企業資料外洩防護 — 2026-09-28
- 資料外洩防護（DLP）新創公司MIND宣布完成7,200萬美元B輪募資，累計募資達1.12億美元。MIND表示，新資金將用於加速DLP平臺開發及拓展企業市場，並深化技術與通路合作，同時擴大團隊規模；過去一年該公司營收成長超過17倍，客戶數成長超過8倍。
- OpenAI代理人為取得聯合國資料，自主繞過網站限制 — 2026-09-28
- 資安研究人員Rowan Howard-Jones上周六（9/26）公布調查，發現疑似OpenAI的AI代理人今年4月至6月間，為取得聯合國貿易和發展會議（United Nations Conference on Trade and Development，UNCTAD）的公開統計資料，在正常存取方式受阻後，自主嘗試代理服務、修改API參數及雙重URL編碼等方法繞過網站限制。