Threat

• 一項針對 3,000 名歐洲 IT 決策者的基準研究顯示，儘管歐洲的整體數位成熟度得分上升至 69/100，但碎片化的數據和內容孤島正阻礙 AI 的進展。 • 儘管雲端運算和網路安全有所增長，但內容服務的成熟度大幅下降 13 點至 56/100，是唯一下降的類別。 • 數位基礎設施的這一差距至關重要，因為糟糕的數據基礎設施有可能限制該地區企業 AI 轉型的全部潛力。

• 一名中文語系的威脅 actor 正在利用自動化 AI 模型掃描七項特定漏洞，將自動化發現與手動漏洞利用相結合。 • 該活動由 Palo Alto Networks 的 Unit 42 部門詳細披露，該部門識別出該 actor 採取混合方式進行網路攻擊。 • 這項發展至關重要，因為它展示了利用 AI 來擴大攻擊初始階段的規模，有可能增加入侵的速度與數量。

• Sam Mostyn 表示，目前普遍存在一種「未能理解、參與並對我們民主制度之公民基礎感到自豪」的現象。 • 總督 Sam Mostyn 警告，由於對國家憲法基礎的了解不足，澳洲正面臨一場「日益嚴重的災難」，而對體制的攻擊以及對民選官員的威脅正削弱民主參與。 • 在被任命為 King Charles 在堪培拉的代表兩年後，Mostyn 在為這個副王室職位注入現代氣息的同時指出，民眾對國家政府運作系統的認知正持續下降，需要更好的公民教育。

• 由於擔心 AI 驅動的顛覆，歐洲槓桿融資貸款機構對軟體公司提出的攤還計劃要求日益增加。 • 這一轉變標誌著還款條款的回歸，而此類條款自 2008 年全球金融危機以來在歐洲市場中基本消失。 • 這一趨勢反映出市場上 growing 的焦慮，擔心 AI 可能迅速侵蝕傳統軟體公司的競爭優勢和收入穩定性。

• ThreatLocker 在由 Elephant 領投的 F 輪融資中獲得 1.9 億美元；與此同時，Act Security 正式公開並獲得 6,000 萬美元資金，用於打造以行動為中心的雲端安全平台。 • 在一項重大產業整合中，Cyera 以 10 億美元的估值收購了 Oasis Security。 • Bugcrowd 推出了 Savant Pathseeker™，這是其 Agentic Offensive Testing 系列的首個解決方案，旨在針對攻擊面提供持續的代理式滲透測試（agentic pentesting）。

• 一份新報告定義了一個由中國、俄羅斯、伊朗與北韓組成的「威脅軸心」，並記錄了這四國之間 616 宗具體的安全合作案例。 • 該報告警告存在「同步性問題」，即這些在戰略上一致的強權可能會協調行動，迫使美國必須同時處理多場全球危機。 • 此次結盟至關重要，因為它將地緣政治格局從孤立的區域衝突，轉變為一個能夠挑戰美國安全利益的凝聚性集團。