台灣電商平台發生大規模資料外洩事件，約 80 萬筆會員網購資料遭外流；駭客透過假冒 Apple 頁面發動 iCloud 釣魚攻擊，鎖定 iPhone 用戶；開源 AI 影像生成平台 ComfyUI 暴露於網際網路後遭入侵，並被用於挖礦與殭屍網路部署；蠕蟲程式 GlassWorm 利用 Zig 語言載入工具滲透多款 IDE，影響開發環境安全；此外，GPUBreak 攻擊顯示顯卡可能成為新型攻擊入口，駭客可藉此取得整台電腦控制權。

⭕️ 資安趨勢部落格精選

從 LiteLLM 到 Telnyx：TeamPCP 攻擊戰術轉型，威脅範圍再擴大

AI 堆疊根金鑰外洩警訊：LiteLLM PyPI 供應鏈事件深度解析

TrendAI™ 、Europol、Microsoft以及合作夥伴聯手瓦解 Tycoon 2FA 釣魚平台

Atlassian Jira 遭濫用：偽裝合法通知發動全球垃圾郵件攻擊

TrendAI 與 NVIDIA OpenShell 攜手保護自主式 AI 代理

TrendAI™ 與國際刑警組織 (INTERPOL) 合作，瓦解 45,000 多個惡意 IP 位址與伺服器

---

⭕️ 媒體資安新聞一覽

Anthropic新模型Claude Mythos引發金融業資安疑慮，美英加監理機關關注風險       iThome

打擊「劫持上一頁」惡劣行徑！Google搜尋宣布將嚴懲阻擋使用者離開的網站    聯合新聞網

趨勢科技消費事業群新品牌TrendLife 下半年推出家用「Kaleida」產品           聯合新聞網

AI幫你寫履歷、報稅更快？7成民眾反而更焦慮 專家揭3招自保              壹蘋新聞

微軟發布4月例行更新，修補SharePoint、Defender零時差漏洞             iThome

供應鏈攻擊連環爆：OpenAI、Trivy 同期遭北韓駭客組織鎖定        資安人

趕快檢查！Google Chrome爆108個駭客惡意外掛、完整名單曝光       自由時報網

Zerion 員工遭北韓 AI 社交工程攻擊！熱錢包損失約 10 萬美元，使用者資金未受影響         BLOCKTEMPO

CISA在微軟揭露SharePoint漏洞當下即同步納入KEV清單，顯示風險急迫              iThome

PHP套件管理器Composer爆兩指令注入高風險漏洞，可遠端觸發任意指令執行             iThome

繼續閱讀

本週資安事件聚焦於 AI 應用風險升高、供應鏈攻擊擴大與漏洞利用持續活躍。同時，Trivy、NPM 等工具接連爆出供應鏈攻擊事件，影響範圍涵蓋開發與企業環境。另一方面，Medusa 勒索軟體與多項零時差漏洞已被實際利用，顯示攻擊行動持續升溫，企業面臨的資安壓力仍在擴大。

⭕️ 資安趨勢部落格精選

• 【上週資安新聞週報】從 LiteLLM 供應鏈攻擊到 iOS 漏洞外流　本週資安五大關鍵事件
• 【上週打詐週報】最近連芭樂、巧克力都在騙人了…你還敢亂買嗎？
• 趨勢科技企業事業群TrendAI™革新亮相

---

⭕️ 重點預覽

• 一、AI 與模型相關資安事件
• 二、供應鏈攻擊與開源風險
• 三、漏洞與勒索攻擊
• 四、APT 與國家級攻擊
• 五、社交工程與身分攻擊
• 六、詐騙與平台風險
• 七、資料外洩與隱私事件
• 八、產業與政策動態

---

⭕️本週資安新聞重點摘要

繼續閱讀

當企業積極導入 AI 提升效率的同時，攻擊者也在同步升級。本週從 LiteLLM 供應鏈攻擊、DarkSword iOS 漏洞利用，到 AI 代理潛在風險，都顯示一個明確趨勢：資安威脅不再只是人為操作，而是結合 AI、自動化與生態系的複合型攻擊。

⭕️ 重點預覽：

• 資安趨勢部落格精選
• 本週五大資安重點
• 本週關鍵觀察
• 媒體資安新聞一覽

⭕️ 資安趨勢部落格精選

• 【打詐週報】最近連芭樂、巧克力都在騙人了…你還敢亂買嗎？
• 趨勢科技企業事業群TrendAI™革新亮相
• 【上週資安新聞週報】AI 也會被騙!你以為是效率神器，其實可能是資安破口
• 【上週打詐週報 】165 滿線時段，提醒你上班前的第一通電話，需要多想三秒

---

⭕️本週關鍵觀察

1. AI 不只是工具，而是攻擊面

AI Agent、LLM 工具與自動化平台正在成為新的入侵入口。

2. 開發者生態成為主戰場

從 LiteLLM、NPM 到 GitHub，攻擊者鎖定「寫程式的人」。

3. 攻擊速度與規模同步提升

漏洞曝光後極短時間內即被利用，且影響範圍擴大。

---

⭕️ 本週五大資安重點

繼續閱讀

最近很紅的「AI 龍蝦（OpenClaw）」你以為是效率神器，其實可能是資安破口。專家警告：AI Agent 一旦被操控，可能直接幫駭客「執行任務」。更可怕的是這些行為看起來都很正常，不是駭客變強，是你開始信任 AI 了。

這週最危險的攻擊不是病毒。而是「看起來正常的工具」，像是：Chrome 擴充功能、假 GitHub 專案、假 VPN 軟體。「只要下載，帳密直接被偷走」現在最大破口不是點擊連結，是「你主動安裝」，以前的駭客：寫病毒、釣魚信;現在的駭客：訓練 AI、操控 AI,甚至連勒索軟體，都開始用 AI 自動生成，攻擊不只更快，還更難被發現。

⭕️ 重點預覽：

•  資安趨勢部落格精選
• 本週五大資安重點
•  媒體資安新聞一覽

---

⭕️ AI 防詐防毒

趨勢科技 PC-cillin 雲端版 運用最新 AI 防毒防詐技術，全面保護您的身分隱私，讓您享受上網安心點。

不只防毒也防詐騙 ✓手機 ✓電腦 ✓平板，跨平台防護 3 到位 ➔ 》即刻免費下載試用

✅ 獨家 AI 隱私權分析技術 讓您的個資，由你自己掌握
✅ 社群帳號盜用警示 在災害擴大前，搶先一步做好防範
✅ 全球個資外洩追蹤 24 小時為您監測守護
✅ 跨平台密碼安全管理 讓您安心儲存所有網路帳密

---

⭕️ 資安趨勢部落格精選

• 假冒 GitHub 網頁散布 BoryptGrab，竊取 Windows 使用者資料
• 【打詐週報 】165 滿線時段，提醒你上班前的第一通電話，需要多想三秒
• 【上週打詐週報】買滑鼠附白粉! 假簡訊改航班-從「官方通知」到「假商品」全面升級
• 【上週資安新聞週報】OpenClaw 引爆 AI Agent 風險、五角大廈將 Anthropic 列為安全風險，引發公司提告反擊

---

⭕️ 本週五大資安重點

繼續閱讀

本週資安焦點集中在 AI Agent 安全、AI 企業競爭與全球漏洞攻擊加速。
開源 AI 代理工具 OpenClaw 爆紅後引發資安疑慮，駭客甚至利用假安裝程式散佈惡意軟體，顯示 AI 開發生態已成新的供應鏈攻擊入口。

同時，AI 公司與政府合作引發國安爭議，Anthropic 與五角大廈衝突、OpenAI 與美軍合作，凸顯 AI 技術正快速走向軍事與政策核心。

另一方面，Google 指出漏洞利用時間已從數週縮短至數天，Fortinet 防火牆更遭全球大規模攻擊，顯示 AI 時代的攻擊速度與規模都在升級。

---

⭕️ 資安趨勢部落格精選

• 資安長正面臨緊要關頭：OpenClaw 安全性分析
• Atlassian Jira 遭濫用：偽裝合法通知發動全球垃圾郵件攻擊
• 【上週資安新聞週報】AWS 機房遭戰火波及、Claude 捲入國安爭議，UNC2814 全球電信大點名、VS Code 擴充套件曝風險
• 【上週打詐週報】AI 敲詐新手段：偽造診斷書坑餐廳、勒索焦急寵物飼主

---

⭕️ 本週五大資安核心重點

• 一. AI Agent 與開源工具風險升溫：OpenClaw 成焦點
• 二.AI 企業與國安政治衝突升溫
• 三.AI 開發工具與程式碼供應鏈成新攻擊目標
• 四.漏洞攻擊加速：零時差與企業設備成主要目標
• 五.國家級駭客與 AI 攻擊工具持續擴散

一. AI Agent 與開源工具風險升溫：OpenClaw 成焦點

繼續閱讀