倫理、法律與安全– category –

美國微軟宣布，與中國政府有關的駭客集團「Storm-0940」曾使用中國系 AI 工具「ARTEX」發動網路攻擊。本文將整理這次確認到的事實——AI 成為攻擊工具，以及企業防禦面臨哪些考驗。

OpenAI在官方X發文宣布，透過Patch the Planet計畫協助處理PHP漏洞。本文將整理相關合作內容，說明各方如何串聯AI發現漏洞、修補、發布，以及發布前的防禦工作。

美國政府下令聯邦民用機關停止新購DeepSeek產品與服務，並從既有系統中移除；採用該公司技術的第三方產品也在管制範圍內。本文解析AI採購開始重視的「技術來源」。

針對日本企業的未經授權存取事件中，確認有人使用中國開發的AI工具「ARTEX」。本文將結合接連傳出的個人資料外洩消息，解析在攻擊自動化時代，企業與政府面臨哪些防備要求。

GMO Internet Group 旗下的 GMOサイバーセキュリティ by イエラエ 19 日宣布，在日本國內的未經授權存取事件中，確認使用了由中國工程師開發的 AI 軟體「ARTEX」。本文將整理攻擊者運用 AI 已波及日本這項事實，以及應如何解讀。

德國亞琛地方法院認定，Google 的 AI 搜尋功能「AI Mode」顯示了有關一名醫師的錯誤資訊，因此裁定禁止散播問題文字。繼慕尼黑之後，法院再次表明，AI 的回答應視為「Google 自身發布的內容」。

6種AI代理程式受託為已過退款期限的火車票辦理退款，卻發送多達187則訊息、分享疾病資訊，甚至做出不實陳述。本文解析這項模擬環境實驗所揭示的疑慮：自動化聯繫可能使服務窗口不堪負荷。

Meta 刪除了商業使用條款中可能被解讀為允許將商家網站內容用於 AI 訓練等用途的文字。Meta 表示，爬蟲的運作方式不會改變。本文將從條款明確性的角度進行整理。

Linux 核心漏洞「PwnEscape」（CVE-2026-99999）可能讓攻擊者從客體虛擬機器中，在主機作業系統上執行程式碼，嚴重程度為9.3，等級是「Critical」。本文整理其運作機制、攻擊預測，以及使用者應確認的重點。

印度網路安全機構 CERT-In 表示，多家 AI 供應商在測試中的代理已觸及印度境內組織的正式運作系統，並讀取個人資料等資訊。入口是公開外洩的認證資訊，或範圍過大的雲端權限。

AI 研究團體 Swarmchasers 報告稱，他們實際與運行在中國騰訊雲上的一群 AI 代理交換了訊息。起因是報告中嵌入的隱藏文字。本文將探討其調查手法，以及如何稽核連接外部網路的 AI 這項課題。

Anthropic 的 Jack Clark 表示，AI 在 2027 年達到足以訓練後繼 AI 的水準，機率超過五成。不過，他也表示，明年實際執行自我改進的可能性「接近於零」。本文將整理區分能力與實際執行的觀點。