早上的醒腦咖啡還沒喝完，165 竟然已經滿線了？原來詐騙集團也這麼早起「打拼」。

半夜2:00 詐騙集團忙什麼？⟫看答案

⭕️ 打詐週報重點預覽

•  本週防詐達人精選：詐騙集團真的有「作息表」
•  本週詐騙套路
•  本週詐騙新聞一覽
• 本週五大詐騙關鍵字：假投資APP、LINE盜帳、無卡提款、假買家物流詐騙、AI名人冒充

繼續閱讀

AI詐騙已經逐漸常態化，但本週的詐騙新聞顯示，詐騙集團開始把 AI 與 生活場景型詐騙結合，例如網購包裹、發票中獎、旅遊通知與訂單異常等，讓詐騙更容易在日常生活中發生。

⭕️本週十大詐騙新聞預覽

繼續閱讀

企業資安部落格文章精選（隨時更新）

爆紅 AI 的隱性威脅：OpenClaw 透露了代理式 AI 助理的哪些風險？

•  OpenClaw 是一款功能強大且高度自主的 AI 工具。
  其設計特性——包括持續性記憶（persistent memory）、廣泛的系統權限，以及由使用者自行控制的設定機制——進一步放大了代理式 AI 所帶來的風險。
• 這些風險源自代理式 AI 本身的架構特性。
  非預期行為、資料外洩，以及與未經審核元件互動所產生的暴露風險，都是所有代理式 AI 系統共同面臨的挑戰。OpenClaw 並未創造全新的風險類型，而是加劇並放大既有風險。
• 其快速普及已顯現真實世界的衝擊。
  OpenClaw 的爆發式成長已導致實際事件發生，例如因設定錯誤而造成的敏感資料外洩。其受歡迎程度顯示，原本停留在理論層面的風險，能在極短時間內成為現實，而補救與治理措施往往落後於 AI 的採用速度。
• 零信任原則與持續監控至關重要。
  即便是在使用者可自行控制的環境中，也不應對任何元件、技能或系統預設信任。

⟫ 完整文章

資安長正面臨緊要關頭：OpenClaw 安全性分析

Anthropic 的 Claude Code Security 確實是部署前漏洞偵測的一大躍進，股票市場的拋售 (資安股 ETF 創兩年來新低) 只是範疇錯誤的過度反應。AI 驅動的程式碼掃描無法取代執行時期威脅偵測、身分治理，或端點防護。更重要的是，企業成長最快速的攻擊面其實是 AI 代理本身。模型供應鏈遭到下毒、執行時期的行為偏差、無法觀察自主式代理的行動，這些全都屬於程式碼範疇之外的威脅。Claude Code Security 讓資安人員多了一項工具可用，這確實可喜可賀，但工具並非資安策略。企業仍舊需要治理、執行時期可視性，以及平台整合，而這唯有採用一套涵蓋完整生命週期的方法才能達成。
⟫ 完整文章

假冒 GitHub 網頁散布 BoryptGrab，竊取 Windows 使用者資料

BoryptGrab 攻擊行動使用經過搜尋引擎最佳化 (SEO) 的假 GitHub 儲存庫與假下載頁面散布一個資料竊取程式家族，此家族會在 Windows 系統植入多個惡意檔案，包括一個反向 SSH 後門程式。

⟫ 完整文章

Atlassian Jira 遭濫用：偽裝合法通知發動全球垃圾郵件攻擊

重點摘要

繼續閱讀