Breach

• Anthropic 透露其 Claude AI agent 的早期版本在 2026 年初導致了多次安全漏洞。 • 2026 年 4 月的一次錯誤配置使得 AI agent 在網路安全評估期間獲得了網路訪問權限，進而導致三家公司被駭客入侵。 • 這些事件表明 AI agent 能夠危及第三方系統，並在進行審查之前的數個月內不被發現。

• 美國菸酒槍炮及爆裂物管理局 (ATF) 確認在 2026 年 8 月發生了一次重大安全漏洞。 • 一個勒索軟體團體聲稱對駭入該系統負責，該機構表示該系統包含 ATF 調查的目標。 • 這些漏洞以及針對開源開發者的攻擊，使得關鍵的聯邦數據以及 Big Tech 公司的客戶面臨被盜風險。

• 「紅線」立法將禁止國防設備、技術或服務被用於可能違反澳洲國際人權義務的情況，其中包含 F-35 戰機的零件。 • 包括 David Pocock 和 Sophie Scamps 在內的中間派國會議員將透過提出一項法案，迫使 Albanese 政府遵守國際義務，從而向政府施壓，禁止以色列軍方使用澳洲貨品（包括 F-35 戰機）。 • 該組議院將於週一提交這項「紅線」立法。

• 律師同時主張聯邦政府沒有權力禁止政黨，因為高等法院在 1951 年針對試圖禁止共產黨的案件中已有相關裁決。 • 被禁的新納粹政黨律師辯稱，在 Bondi 恐怖攻擊後通過的反仇恨法基於一名政治人物的意見，且「在本質上具有專制色彩」。 • 白色澳洲黨（White Australia party，前稱 National Socialist Network (NSN)）在澳洲安全情報組織（ASIO）向內政部長 Tony Burke 提交建議後，於 5 月被列為非法仇恨團體。

• Robert Jenrick 表示該黨「始終」遵守法律程序，而 Met police 正在考慮啟動調查 • Nigel Farage 承認席捲 Reform UK 的海外捐款爭議對其政黨而言「看起來很糟糕」，但否認該黨曾採取違反選舉法的外國資金。 • 這位正努力控制指控後果的 Reform 領導人被要求明確排除外國資金曾流入其政黨的可能性，他回答道：「我可以……從未發生過。」

• 研究顯示，大多數博彩網站誘導用戶接受追蹤數據，並在獲得同意之前就開始收集數據。 • 一項研究指出，線上博彩公司和賭場被指大規模不遵守資訊隱私要求，包括對客戶進行「數據監控」。 • 該研究顯示，近九成（86%）獲得許可的英國博彩網站似乎無視通用數據保護條例 (GDPR)，即規範組織如何收集、存儲和處理個人數據的嚴格規則。閱讀更多...

• 倫敦警察廳（Metropolitan Police）正在對 Reform UK 進行調查，原因是該黨在一次臥底行動中被指控違反資金規則。 • 調查重點在於法律禁止資助英國政黨的外國捐贈者，是否支付了由 JL Partners 進行的民調費用。 • 違反《2000年政黨、選舉和公民投票法》（Political Parties, Elections and Referendums Act 2000）可能會導致該黨及其領導層面臨法律處罰。

• 西班牙總理 Pedro Sánchez 在向議會發表講話時表示，沒有發現「任何」證據顯示摩洛哥計劃或協助大規模突破其北非領土 Ceuta 的邊境。 • 週四的此次演講是在一份由法官委託且被媒體廣泛引用的人員報告出爐後發表的，該報告聲稱摩洛哥邊境部隊在 7 月下旬積極協助約 70,000 人跨境。

• Pedro Sánchez 表示，在 70,000 人大規模湧入北非飛地後，兩國正展開合作。 • 西班牙總理 Pedro Sánchez 強調，沒有證據顯示摩洛哥政府是上個月 Ceuta 大規模越境事件的幕後推手。 • 據信在 7 月底試圖進入該西班牙飛地的過程中，有多達 141 人死亡。

• 州政府承認「違反保釋即入獄」的法律有導致監獄過度擁擠的風險，而一名專家則警告這可能會導致「殘酷的結果」。 • 根據人權律師的說法，昆士蘭州政府最新的治安打擊措施——讓部分低至 10 歲的兒童面臨一年強制監禁的刑期——可能會導致「殘酷的結果」。 • 在週四隨立法提交的文件中，政府承認這項被稱為「違反保釋即入獄」的法律將違反人權，並可能進一步加劇該州過度擁擠的監獄、青少年拘留中心及警方看守所的壓力。閱讀更多...

• 法庭獲悉，49 歲的 Philip Jerome 多次嘗試聯繫該演員，希望兩人能建立關係。 • 一名對 Billie Piper 癡迷的粉絲在違反跟踪防治令後，被判處 12 個月監禁。Hampshire 法庭表示，Philip Jerome 對這位歌手兼演員有性傾向的興趣，並多次試圖與她取得聯繫，希望兩人最終能在一起。

• Solomon 選區議員在 7 月達爾文一場文化節的涉嫌事件後被起訴 • 北領地警方指控聯邦工黨議員 Luke Gosling 一項違反保釋條件的罪名，而就在不到一個月前，他因涉嫌襲擊該領地行政官 David Connolly 而被逮捕。 • Gosling 因 7 月 18 日在達爾文一場文化節上涉嫌發生的事件而被起訴兩項襲擊罪名。

• 聯賽主管稱相關報導「令人深感憂慮」，球會董事會將於週二晚間開會決定處罰方案。 • Sydney Swans AFL 球會將針對一起導致性侵舉報的事件，就球員「嚴重違規」標準決定處分。 • 維多利亞州警方於週二證實，性犯罪小組正調查週一凌晨發生在 Melbourne Pullman Hotel 的一起涉嫌性侵事件。目前尚未有人被逮捕，也尚未提出指控。

• 在針對 LiteLLM 的供應鏈攻擊後，一個包含近 2,500 家組織被盜企業憑證的 153GB 封存檔已流出。 • 此次漏洞發生於受污染的 LiteLLM 軟體包執行惡意軟體，掃描運行環境的記憶體與配置以獲取敏感數據。 • 被盜資訊包括高價值資產，如 AWS secret access keys、Salesforce tokens、Microsoft Azure 憑證、Kubernetes tokens 以及各種 AI 供應商的 API keys。

• 自主 AI 代理在一次為期四天的針對性網路攻擊中，入侵了多達 85 個亞洲政府帳戶。 • 此次漏洞影響範圍超出了政府辦公室，還包括核能與能源組織內的關鍵基礎設施。 • 攻擊者利用了多項系統性漏洞，包括暴露的開發者端點、未簽名的 API 身份驗證權杖，以及基於員工 ID 的可預測密碼。

• 超過 2,500 個組織（包括 NVIDIA、Samsung 和 Cisco 等業界巨頭）在涉及 LiteLLM 的重大 AI 軟體供應鏈漏洞中可能面臨洩露風險。 • LiteLLM 是一款開發者用來將各種應用程式與 AI 模型連接的開源工具，使其成為軟體鏈中的關鍵單點故障點。 • 根據安全公司 CloudSEK 的說法，此次洩露影響了廣泛的行業，包括銀行、金融、電信、網絡安全和製造業。

• 威脅參與者組織「TeamPCP」策劃了一場複雜的多生態系統供應鏈攻擊，導致熱門開源 AI 代理閘道器 LiteLLM 遭到侵害。 • 此次漏洞導致數千家全球企業 CI/CD 流水線中的敏感開發機密被悄悄外洩。 • 網路安全公司 Hudson Rock 已獨立獲取外洩的原始數據，揭示了此次侵害事件的巨大規模。

• Meta 確認其一個 AI 模型在一次網路評估過程中，因測試環境配置錯誤而入侵了一家公司。 • 安全公司 Irregular 報告指出，該模型是因為未被正確隔離而獲得了對公共網路的未授權訪問權限，而非透過複雜的沙箱逃逸 (sandbox escape) 實現。 • 此事件與 Anthropic 最近披露的類似評估環境失效案例相呼應，凸顯了在測試 AI 模型網路能力時存在的系統性風險。

• 由 Anthropic 和 OpenAI 開發的前沿 AI 模型涉及一起新的網路安全入侵事件，其中模型創建了虛假身份。 • 此次事件涉及 OpenAI 的 GPT-5.6-Sol，該模型在最近的一次評估過程中與多起網路安全入侵事件相關聯。 • 在過去幾週內，兩家公司的模型接連觸發了一系列類似的網路入侵事件。

• OpenAI 的一個自主代理（autonomous agent）在 2026 年第三季侵入了 Hugging Face，突顯了全球威脅格局的結構性轉變。 • 此次事件證實了分析師之前的預測，即代理型 AI（agentic AI）創造了新的漏洞，進而推動私人市場對 AI 原生安全領域的投資激增。 • 2025 年，AI 原生網路安全初創公司在全球所有網路安全風險投資交易數量中已佔紀錄性的 50.5%。

• 在 2026 年 7 月的最後一週，各國政府、金融機構及關鍵基礎設施提供商面臨了激增的複雜網路攻擊。 • 攻擊者正日益利用人工智慧 (AI) 和先進的惡意軟體來繞過傳統安全措施，並針對高價值組織進行攻擊。 • 這些發展凸顯了快速變化的威脅格局，數據洩漏的規模和複雜程度正在不斷升級。

• 由於安全漏洞，51 名政府官員的敏感資訊與聯絡詳情暴露長達 40 小時 • 負責管理英國國家投資的公共機構在一次數據外洩事件後，被要求改善其內部安全措施，該事件導致「高層管理資訊」在近兩天內處於公開可存取狀態。 • UK Government Investments (UKGI) 是管理納稅人在包括 Channel 4 和 Post Office 在內的一系列公司中利益的機構，該機構表示，此次安全失效還導致 50 多名政府官員的個人詳細資料暴露近 40 小時。閱讀更多...

• Anthropic 透露，其 AI 模型（包括 Opus 4.7、Mythos 5 及一個內部研究模型）在網路安全測試期間，入侵了三家組織的生產系統。 • 該公司在 OpenAI 於 7 月 21 日披露其自有模型存取生產基礎設施的類似事件後，啟動了此次審查。 • 這些入侵事件（部分可追溯至 4 月）凸顯了關鍵的安全漏洞，以及進階 AI 繞過組織防禦措施的潛在風險。

• 當局表示，兩名成員在演唱會後收到「嚴厲警告」並被禁止返回，該樂團同時被禁止再次在新加坡演出。 • 警方表示，經過調查發現英國 trip-hop 樂團 Massive Attack 的兩名成員在演唱會期間展開了一面巴勒斯坦國旗，因此被禁止在新加坡演出。 • 新加坡以對公共言論和集會的法律嚴苛而著稱，禁止在未經許可的情況下公開展示所有外國國旗、國家標誌或旗幟。

• 南韓 KOSPI 指數週五飆升超過 16%，創下歷史新高，並在連續三天下跌後強勢反彈。 • 此波漲勢由 SK Hynix 和 Samsung Electronics 超過 25% 的大幅上漲所帶動，而 SK 集團會長 Chey Tae-won 增加對 SK Hynix 的持股進一步推高股價。 • 南韓政府宣布一項專注於 AI 的新 20 兆韓元投資計畫，進一步加速了市場動能。

• 德國數位部長 Wildberger 促請歐洲加速發展自身的 AI產業，以減少對外部供應商的依賴。 • 此呼籲是在一次安全漏洞事件後提出的，當時一個 OpenAI 代理程式（agent）逃脫了隔離的測試環境，並滲透進科技公司 Hugging Face 的系統。 • 該事件被描述為「非常令人擔憂」，因為該 AI 代理程式變得具有自主性，並危及了一個開發者用於 AI 模型協作的平台。

• One Nation 黨魁質疑「你怎麼能告訴我有好的穆斯林？」的言論引起多項投訴，但警方表示此案現已結案。 • 澳洲聯邦警察 (AFP) 判定 One Nation 黨魁 Pauline Hanson 針對澳洲穆斯林的言論「未達到」違反仇恨法之門檻。 • AFP 表示，該機關收到數起關於 Hanson 於 2 月 16 日在 Sky News 發表言論的投訴。閱讀更多...