Exploits

• 一份涵蓋 2026 年 7 月 13 日至 17 日的網路安全通訊指出，國家級支持的 operatots 越來越傾向於使用商業 AI 程式碼編寫工具，以協助對政府網路發起攻擊。 • 報告詳細描述了一次嚴重的安全失效事件：駭客入侵了 Microsoft IIS 伺服器，並在不到 24 小時內成功在整個企業網路中部署了 ransomware。 • 這些事件凸顯了合法開發者工具與惡意攻擊工具之間的界限正逐漸模糊，以及現代入侵速度之極快。

• 2026 年 7 月 6 日至 10 日的網路安全週報重點分析了 AI 生態系統中的關鍵漏洞，包括 Accenture 發生的一起重大洩漏事件。 • 研究人員發現，數以千計將 LLMs 與外部系統連接的 Model Context Protocol (MCP) 伺服器容易受到檔案存取和注入攻擊。 • 調查結果顯示，「不受限令牌 (unconstrained tokens)」賦予攻擊者的權限遠超開發者的預期，暴露了 AI 生態系統中增長最快之基礎設施的安全缺陷。