Hackers

石油巨頭否認參與，但氣候活動人士正密切關注針對一名以色列私人調查員的法庭案件，以尋求答案。

• 研究人員發現，AI 目前正被用於驅動網路攻擊的每個階段，從識別安全漏洞到生成指令以及執行入侵。 • 研究結果顯示，這些操作日益自動化，在執行複雜的網路行動時，通常僅需要極少的人為監督。 • 美國與中國的 AI 模型均被發現被用作此類攻擊的工具，凸顯了不同技術生態系統中的全球性風險。

• 網路安全公司 CrowdStrike 於週二報告指出，在過去一年中，與中國相關的駭客已成為科技公司面臨的主要間諜威脅。 • 此次攻擊目標的增加被歸因於全球對人工智慧 (AI) 技術投資與開發的快速增長。 • 中國駐華盛頓大使館發言人否認這些指控，稱其為「詆毀與抹黑」，並堅稱中國反對駭客行為且依法運作。

• 網路安全公司 CrowdStrike 於 1 月 9 日（週二）發布報告，指出中國支持的駭客是全球科技公司面臨的最大單一間諜威脅。 • 該報告追蹤了 2025 年 4 月 1 日至 2026 年 3 月 31 日的全球網路威脅，並指出科技產業是國家資助的間諜與網路犯罪分子的主要目標。 • 這些行為者專門瞄準知識產權與經濟機密，並對快速成長的人工智能（AI）領域投入更多關注。

• A Security 是一家由以色列網路安全資深人士創立的初創公司，在獲得 Lightspeed 和 Cyberstarts 3700 萬美元的融資後正式公開亮相。 • 該公司的自主平台旨在識別並修復漏洞利用路徑，防止利用 AI 的駭客將多個漏洞串聯起來導致大規模入侵。 • 創始團隊包括來自 Check Point Software、Hunters、以色列國防軍 (IDF) 8200 部隊以及 Sygnia 的前專家，在紅隊操作 (red-team operations) 和 AI 工程方面擁有專業經驗。

• 根據 Google 一份最新的網路安全報告，受到北韓國家資助的駭客正部署 AI 工具，用以掃描並利用目標網路中的網路安全盲點。 • 該報告詳細描述了這些行為者如何使用生成式 AI 進行偵察，以規模化自動執行漏洞發現，其效率遠超傳統的人工方法。 • 這一發展凸顯了 AI 的雙重角色：它既是網路安全公司的防禦資產，也是國家級對手進攻的武器。