開場白

熱門開源 AI 閘道器 LiteLLM 日前發現遭到供應鏈攻擊，惡意版本會自動竊取雲端與 AI 服務的 API 金鑰。今天沐妍除了帶大家解析這次的應變指南，還會聊聊尖端 AI 模型在工業控制系統中的攻擊規劃能力。至於資安大廠如何用僅需通用模型兩百分之一的訓練成本來打造防禦模型，等一下告訴你。

今日 AI 資安焦點

1. 開源 AI 閘道器 LiteLLM 遭供應鏈污染，惡意版本植入遠端控制工具

• 發生什麼: 根據 Microsoft Security Blog 報導，開源 AI 閘道器 LiteLLM 的 1.107.0 版本於 2026 年 10 月 21 日遭到供應鏈污染。攻擊者利用竊取的 GitHub 憑證發布了含有惡意程式碼的套件與 Docker 映像檔，該惡意版本會在 Python 啟動時自動執行，竊取雲端、瀏覽器及 AI 供應商的 API 金鑰，並包含一個遠端存取木馬（RAT）。
• 影響範圍: 使用 LiteLLM 1.107.0 版本的開發者與企業，其雲端基礎設施與 AI 服務憑證面臨外洩與被遠端控制的風險。
• 防禦建議: 受影響的使用者應立即刪除相關惡意檔案、將版本降級或重建至 1.106.2，並全面輪替可能外洩的憑證。
• 來源: Microsoft Security Blog (https://www.microsoft.com/en-us/security/blog/)

2. 工業系統安全報告指出：尖端 AI 具備高達九成的攻擊規劃成功率

• 發生什麼: 資安廠商 Frenos 發布《OT 安全中的 AI 現況》報告，評估了尖端與開源 AI 模型在 500 多個模擬工業控制系統（ICS）攻擊場景中的表現。研究顯示，最強大的三個尖端模型在約 90% 的嘗試中能規劃出可行的攻擊路徑，但仍高度依賴人類專家的引導與背景資訊。
• 影響範圍: 關鍵基礎設施營運商，如能源、製造與水資源等工業控制系統管理者，需要重新評估 AI 對物理安全防禦帶來的潛在威脅。
• 防禦建議: 建議企業在未來兩年的準備期內，優先強化偵測與回應機制，並利用 AI 評估自身系統的整體曝險。
• 來源: Industrial Cyber (https://industrialcyber.co/)

3. ESET 推出專用資安 AI 模型 NeoCortex，主打低成本與防失控安全設計

• 發生什麼: ESET 推出專為網路安全設計的基礎 AI 模型「ESET NeoCortex」，用以驅動其 LiveCortex 關聯與回應引擎。該模型透過高度優化的訓練，能以僅有通用 AI 模型兩百分之一的訓練成本提供精準的防禦分析，並內建了嚴格的防護措施以防止 AI 代理人失控。
• 影響範圍: 採用 ESET LiveCortex 關聯與回應引擎的企業，能以更低的運算成本獲得具備安全防護設計的 AI 防禦分析服務。
• 防禦建議: 企業在部署 AI 代理人時，應參考其內建的受限沙盒、唯讀工具、權杖限制與緊急中斷開關（Kill Switch）等防失控安全機制。
• 來源: ESET (https://www.eset.com/)

4. Oracle 聯手 OpenAI 推出 Security Mesh，強化企業 AI 基礎設施防禦

• 發生什麼: Oracle 宣布推出「Oracle AI Security Mesh」，將 OpenAI 的尖端網路安全模型與 Oracle 的測試工具及客戶系統背景相結合。該服務能透過分析應用程式行為來主動尋找並修補漏洞，並與 OCI 的零信任封包路由（Zero Trust Packet Routing）及身分驗證功能互補。
• 影響範圍: 在 Oracle 雲端基礎設施（OCI）上運行自主 AI 代理人或 AI 工作負載的企業。
• 防禦建議: 企業在部署自主 AI 代理人時，應建立基礎設施級的安全邊界，以防止被入侵的工作負載進行橫向移動或資料外洩。
• 來源: Oracle (https://www.oracle.com/)

5. 美國房貸巨頭 Fannie Mae 更新資安規範，要求 36 小時內通報事故

• 發生什麼: 美國聯邦國民抵押貸款協會（Fannie Mae）發布服務指南更新，將所有人工智慧（AI）術語改稱為「超級智慧（SI）」。新指南引入了嚴格的 36 小時網路安全事故通報窗口，並對 SI 系統的開發與使用增設了多項要求，包含建立 SI 風險評估、資料治理標準與模型訓練控制。
• 影響範圍: Fannie Mae 的合作夥伴、第三方供應商，以及使用其系統的金融機構與房貸服務業者。
• 防禦建議: 與金融機構合作的企業應立即檢視其第三方供應商合規性，並建立可在 36 小時內完成通報的網路安全事故響應流程。
• 來源: American Bankers Association (https://www.aba.com/)

結尾段落

從熱門開源閘道器 LiteLLM 的供應鏈漏洞可以發現，AI 基礎設施已經成為駭客鎖定的首要目標。沐妍建議大家今天就去盤點團隊內使用的 AI 套件版本，確保沒有使用受污染的映像檔。我是沐妍，我們明天見。