免責聲明：本文為自動彙整資訊，不構成投資或任何專業建議。
Today’s highlights
- 美國強化跨產業的基礎設施韌性，近50家不同領域領導企業加入關鍵基礎設施聯盟（ACI） — 2026-10-01
- 美國關鍵基礎設施聯盟（Alliance for Critical Infrastructure，ACI）於9月30日宣布擴大組織規模，目前已有近50家企業加入，包括通訊、能
- Google發表Gemini 4 Argon，輸出上限增至100萬個Token — 2026-10-01
- Google周三（9/30）發表新一代AI模型Gemini 4 Argon，主攻複雜、長時間工作流程，輸出上限達100萬個Token，較先前Gemini模型的6.4萬個Token大幅提高。目前Argon先透過Fairwind Program提供給一批受信任的資安防禦人員測試，之後才會逐步擴大開放。
- 因應PQC簽章帶來的憑證架構負擔，Cloudflare完成初步大規模MTC實測，已傳送數十億份憑證 — 2026-10-01
- 由於PQC簽章體積遠大於傳統簽章，恐將增加既有憑證架構負擔，今年2月底Google與Cloudflare合作展開默克樹憑證（Merkle Tree Certificates，MTC）可行性測試，期望透過新的憑證架構與驗證機制加以改善這項問題。
- Microsoft強化Entra ID登入驗證流程，阻擋外部指令碼注入 — 2026-10-01
- Microsoft將自10月中旬起，強制在Entra ID瀏覽器登入流程實施強化版內容安全性原則（Content Security Policy，CSP），預計10月底前完成。在這項新政策下，僅允許來自受信任Microsoft CDN網域的指令碼執行，阻擋外部或未授權程式碼注入，以降低跨站指令碼（XSS）等攻擊竊取認證資訊的風險。
- 商用逾30年C++編譯器前端EDG開源，C++ Alliance接手維護 — 2026-10-01
- 老牌C/C++編譯器技術供應商Edison Design Group（EDG）正式公開C/C++編譯器前端原始碼，結束逾30年的專有授權模式。後續專案由非營利組織C++ Alliance接手維護，既有EDG開發人員也會繼續參與，原始碼目前已公開在GitHub。 EDG的C++編譯器前端自1992年推出，而編譯器前端主要負責程式碼編譯的前置工作，負責處理語法、型別和程式結構，再把分析結果交給後續的編譯或開發工具使用。因此EDG前端不像GC
- 中國駭客UAT-11587於亞洲多國政府散布後門Antino，其中包含臺灣 — 2026-10-01
- 9月30日思科威脅情報團隊Talos揭露鎖定亞洲各國政府機關、參與制訂政策組織的網路間諜活動，攻擊範圍橫跨臺灣、印度、菲律賓、柬埔寨等國，其共通點是攻擊者會使用以Rust打造的後門程式Antino。相關活動最早可追蹤至2025年9月，截至今年7月，已有位於16個組織受害或是遭到鎖定，這些組織分布於包含臺灣在內的8個亞洲國家。
- Google將SynthID浮水印導入蛋白質，可追蹤AI設計來源 — 2026-10-01
- Google DeepMind周三（9/30）發表SynthID Bio，將SynthID浮水印技術延伸至合成生物學，可在AI設計的蛋白質序列及3D結構中嵌入不易察覺的標記，以辨識及追蹤其來源。Google表示，實驗顯示加入浮水印後，蛋白質仍能維持原有的生物功能。
- 美國CISA將思科Catalyst SD-WAN Manager重大漏洞列KEV — 2026-10-01
- 9月30日思科針對Catalyst SD-WAN Manager用戶提出警告，他們發現及修補已遭利用的重大漏洞CVE-2026-76504，用戶需儘速採取行動。