Scale

• 犯罪集團與國家支持的行為者似乎正利用商業模型來優化並擴大攻擊規模。 • 根據 Google 的一份報告，在短短三個月內，AI 驅動的駭客攻擊已從一個初期的問題演變成工業規模的威脅。 • Google 威脅情報小組的這些發現，進一步加劇了全球對於最新 AI 模型如何極其擅長編碼，並正成為利用各種軟體系統漏洞之強大工具的討論。

• 儘管最後時刻宣布與烏克蘭達成為期三天的停火協議，莫斯科仍佈署了嚴密安保。 • 由於對烏克蘭攻擊的擔憂增加，以及民眾對戰爭的疲勞感日益增強，Vladimir Putin 在紅場主持了一場規模縮小的勝利日閱兵式，並宣布俄羅斯將永遠獲勝。 • 俄羅斯領導人在向群眾發表講話時，援引了第二次世界大戰的犧牲，以號召對在烏克蘭戰爭中戰鬥的士兵提供支持。閱讀更多...

• NTT 將於 2026 年 4 月 13 日起為期兩週的時間內，將 Scale Academy 作為其企業 AI 與安全計畫的一部分正式推出。 • 該學院計畫針對希望在人工智慧採納與實施方面開發內部能力的組織。 • 該計畫反映了企業對於結構化培訓計畫日益增長的 demand，旨在提升全體員工及組織各部門的 AI 職能。

• 白宮表示，中國透過合資企業、網路入侵、人才挖角，以及針對大學和實驗室的 fronts companies（前沿公司/掩護公司），以工業規模竊取美國 AI 技術。 • 其手段包括魚叉式網路釣魚、軟體管線中的零日漏洞利用，以及針對 GPU 等 AI 硬體的供應鏈轉移，旨在為中國的監視與武器計畫提供支持。 • 這些影響可能會侵蝕美國 AI 的競爭優勢，增加網路安全研發成本，並削弱美國公司對知識產權激勵的價值。

• 官員警告，衝突局勢可能會導致與近期重大勒索軟體事件類似的混亂。 • 英國國家網路安全中心 (NCSC) 執行長 Richard Horne 今日將警告，若英國捲入衝突，可能會面臨「大規模駭客行動主義攻擊」，其影響程度可能與近期備受關注的勒索軟體事件相當。 • 他指出，國家級行為者目前是 NCSC 所處理的最重大事件的主要來源。

• Anthropic 於 2026 年 4 月 7 日推出了 Claude Mythos Preview，這是一款專為防禦性網路安全設計的高級 AI 模型，已在所有主要作業系統和網路瀏覽器中發現了數千個重大漏洞。 • 透過 Project Glasswing，Amazon、Microsoft、Nvidia、Apple 等科技巨頭以及 40 多個維護關鍵軟體基礎設施的組織已獲得使用權限。 • 專家與政府對其可能對經濟、公共安全及國家安全造成的濫用風險表示日益擔憂；由於擔心 AI 將對傳統安全公司造成顛覆，美國軟體股於 4 月 9 日下跌。