Hackers

• 網路安全公司 CrowdStrike 於 1 月 9 日（週二）發布報告，指出中國支持的駭客是全球科技公司面臨的最大單一間諜威脅。 • 該報告追蹤了 2025 年 4 月 1 日至 2026 年 3 月 31 日的全球網路威脅，並指出科技產業是國家資助的間諜與網路犯罪分子的主要目標。 • 這些行為者專門瞄準知識產權與經濟機密，並對快速成長的人工智能（AI）領域投入更多關注。

• A Security 是一家由以色列網路安全資深人士創立的初創公司，在獲得 Lightspeed 和 Cyberstarts 3700 萬美元的融資後正式公開亮相。 • 該公司的自主平台旨在識別並修復漏洞利用路徑，防止利用 AI 的駭客將多個漏洞串聯起來導致大規模入侵。 • 創始團隊包括來自 Check Point Software、Hunters、以色列國防軍 (IDF) 8200 部隊以及 Sygnia 的前專家，在紅隊操作 (red-team operations) 和 AI 工程方面擁有專業經驗。

• 根據 Google 一份最新的網路安全報告，受到北韓國家資助的駭客正部署 AI 工具，用以掃描並利用目標網路中的網路安全盲點。 • 該報告詳細描述了這些行為者如何使用生成式 AI 進行偵察，以規模化自動執行漏洞發現，其效率遠超傳統的人工方法。 • 這一發展凸顯了 AI 的雙重角色：它既是網路安全公司的防禦資產，也是國家級對手進攻的武器。

• 在線學習系統遭到駭客攻擊，上週導致學生與教職員陷入混亂，部分期末考被迫延期。 • 營運 Canvas 在線學習系統的公司表示，已與駭客達成協議，刪除在網路攻擊中竊取的資料；此次攻擊對許多正處於期末考期間的學生造成了嚴重影響。 • Canvas 的母公司 Instructure 在一篇網路貼文中表示，已與「涉及此次事件的未經授權參與者」達成協議。

• 自由黨前台議員表示，國家的「主權能力」已遭到侵蝕。 • 關注今日即時新聞，訂閱我們的快訊郵件、下載免費 App 或收聽每日新聞播客。 • 據法新社（Agence France Presse）報導，網路犯罪分子入侵了斯里蘭卡財政部的電腦系統，並盜走了 250 萬美元。

• 英國網路安全機構表示，企業必須提高警覺以防止間諜攻擊。 • 英國企業被敦促加強警戒，以對抗一種與中國相關的駭客陰謀，該陰謀利用日常設備進行間諜活動。 • 英國國家網路安全中心 (NCSC) 及其他九國的機構警告，由北京支持的團體正持續嘗試駭入如 wifi 路由器等設備，以發動網路攻擊。