Microsoft

• Microsoft 於 2026 年 4 月 25 日發布 Patch Tuesday 更新，修復了 Windows Kernel 中的 CVE-2026-1234 零日漏洞，該漏洞被中國國家級駭客利用攻擊 15 個美國機構。 • 該漏洞允許遠端程式碼執行 (Remote Code Execution)，CVSS 評分高達 9.8 分，影響 Windows 11 及 Server 2025，涵蓋 40% 的聯邦端點設備。 • CISA 鑑於目前事件響應中發現「積極利用」跡象，敦促立即進行修補。

• Meta 將裁減 10% 的員工，而 Microsoft 將對 7% 的美國員工提供退休方案。此外，還有關於 Iron Maiden 50 週年的消息。

• OpenAI 與 Microsoft 擴展了其網路安全合作夥伴關係，透過部署先進的人工智慧工具和增強的安全協定，共同對抗新興的網路威脅。 • Microsoft 將利用其網路安全專業知識，強化對 OpenAI 系統及客戶環境的保護；而 OpenAI 強大的 AI 模型將開放給 Microsoft 的安全營運團隊使用。 • 此次協作旨在應對日益增加的 AI 驅動網路風險，並建立 AI 安全防禦的行業標準。

• OpenAI 與 Microsoft 宣布擴大網路安全合作夥伴關係，旨在對抗 AI 時代中新興的網路威脅。 • 兩家公司計劃部署先進的人工智能工具，以增強其平台的安全性。 • 此次合作反映出各界日益認識到，AI 驅動的安全解決方案對於應對日益複雜的網路威脅至關重要。

• 2026 年 4 月 20 日的產業報告指出，人工智慧在加速網絡攻擊的同時，也正成為企業安全策略中核心的防禦工具。 • 包括 Microsoft、Stellantis 及 Anthropic 在內的關鍵企業正致力於應對新興威脅，因為 AI 使得科技產業中攻擊向量的速度更快且更具可擴展性。 • 網絡安全局勢面臨著競爭壓力：組織在部署 AI 防禦措施的同時，必須管理由 AI 驅動且針對關鍵基礎設施與供應鏈的威脅風險。

• Microsoft 於 4 月 19 日宣布以 21 億美元收購總部位於波士頓的網路安全新創公司 Cerberus AI，旨在提升 Azure 雲端基礎設施的即時威脅偵測能力。 • Cerberus AI 專有的機器學習平台在過去一年中識別出超過 50,000 個零日漏洞（zero-day vulnerabilities），未來將與 Microsoft Defender 整合，為企業環境提供統一的威脅管理。 • 根據近期行業報告，雲端攻擊年增長率達 35%，此次收購標誌著 Microsoft 持續投資於 AI 驅動的安全方案。