開場白

開源 AI 模型的自主攻擊能力已經超越想像，最新研究指出 GLM 5.3 已經能自主利用安全修補的空窗期，寫出攻擊 Firefox 瀏覽器的程式。今天沐妍除了要帶大家看這起瀏覽器危機，還會分析駭客如何利用 AI 工具串聯 Linux 核心漏洞入侵多台防火牆。另外，居然有未授權的 AI 中繼服務在企業內部偷改開發工具設定，這會造成什麼資料外洩風險？等一下告訴你。

今日 AI 資安焦點

1. 開源權重模型 GLM 5.3 自主寫出 Firefox 檔案讀取攻擊程式

• 發生什麼: 根據研究機構 Epoch AI 於 10 月 29 日發表的報告，開源權重模型 GLM 5.3 成功利用了「修補空檔（patch gap）」，也就是安全修補程式已公開但使用者尚未套用的時間差，自主開發出針對 Firefox 瀏覽器的漏洞攻擊程式。這項攻擊能透過惡意網頁直接讀取使用者電腦中的本機檔案。
• 影響範圍: 受影響版本為 Firefox 156.0 至 158.0.1 等 6 個版本，波及全球超過 2 億名使用者。
• 防禦建議: Mozilla 已於 10 月 27 日釋出 Firefox 159.0 版本修補此漏洞，企業與個人使用者應立即將瀏覽器更新至最新版本，縮短修補空檔。
• 來源: Epoch AI（https://epoch.ai/publications/open-weight-models-patch-gap）

2. 駭客串聯 PHP2Shell 與 Linux 核心漏洞入侵 25 台防火牆伺服器

• 發生什麼: 資安業者 Dream 揭露一起疑似具有中國背景駭客發動的 AI 輔助攻擊行動。攻擊者將 PHP2Shell 的關鍵漏洞（CVE-2026-109618 與 CVE-2026-109619，CVSS 評分為 9.2）與 Linux 核心權限提升漏洞 Fragnesia（CVE-2026-46300，CVSS 評分為 7.8）進行串聯，並在受害環境中部署了 Claude Code、DeepSeek 和 Kimi 等 AI 輔助工具。
• 影響範圍: 共有 25 台 PAN-OS 防火牆與管理伺服器遭到入侵，其中包括 3 台與美國政府關聯的環境系統。
• 防禦建議: 企業應立即將 PHP 升級至 8.5.12、8.4.27、8.3.36 或 8.2.35 等安全版本，並儘速套用 Linux 核心修補程式。
• 來源: The Record（https://therecord.media/php2shell-vulnerabilities-exploited-us-government-servers-dream-report）

3. 未授權 AI 中繼服務惡意修改 OpenAI Codex 與 Claude Code 設定

• 發生什麼: 賽門鐵克威脅獵人團隊指出，自 2026 年初以來，發現有未授權的 AI 中繼服務在企業電腦上安裝正版的 OpenAI Codex 和 Anthropic Claude Code 工具。然而，該服務隨後會惡意修改工具設定，將所有請求重導向至第三方伺服器，並移除原有的沙盒控制。
• 影響範圍: 此活動主要分布於台灣、中國、南韓和馬來西亞，目前已在十幾家組織中被偵測到，這會導致企業敏感的商業資料、提示詞和 API 金鑰面臨外洩風險。
• 防禦建議: 資安團隊應立即審查開發人員電腦中的端點 URL、沙盒設定和使用者憑證變數，並嚴密監控開發工具是否與未核准的 AI 端點進行通訊。
• 來源: Cyber Security News（https://cybersecuritynews.com/unauthorized-ai-relay-service-installs-genuine-openai-codex-anthropic-claude-code/）

4. 美國 NIST 發布 10 項設計原則，強化 AI 代理人身份與存取管理

• 發生什麼: 美國國家標準與技術研究院（NIST）於 10 月 30 日發布了 10 項設計原則，旨在加強 AI 代理人（AI Agent）的身份與存取管理（IAM）安全。NIST 建議為 AI 代理人建立可進行密碼學驗證的身份，限制其僅擁有特定任務所需的最小權限，並在行動超出定義的風險閾值時引入人工審查。
• 影響範圍: 適用於所有正在開發或引進 AI 代理人、自動化工作流的企業與開發團隊，旨在防範提示詞注入（prompt injection）等新興攻擊。
• 防禦建議: 企業在評估或部署 AI 代理人時，應參考此 10 項原則，使用短效且可撤銷的授權機制，並確保代理人的行為具備可預測性與可追溯性。
• 來源: Industrial Cyber（https://industrialcyber.co/nist/nist-outlines-10-design-tenets-to-strengthen-ai-agent-identity-and-access-management-proposes-safeguards/）

結尾段落

從今天的情報來看，AI 已經不只是駭客的輔助工具，更開始展現自主尋找修補時差並發動攻擊的能力。沐妍建議大家今天進辦公室，立刻請 IT 團隊盤點內部開發人員的 AI 工具設定，特別是端點連線與沙盒狀態，別讓未授權的中繼服務成為資料外洩的破口。我是實用資安資訊的分享者沐妍，我們明天見！