iThome 新聞
- Google Cloud旗下Mandiant推出免費資安教學平臺FLARE Learning Hub，導入時間回溯除錯強化惡意程式分析 2026-04-224月中旬，隸屬於Google Cloud的資安公司Mandiant宣布，王珮瑤
- CISA警告思科SD-WAN資安漏洞遭到積極利用，限期聯邦機構4天完成修補 2026-04-22美國網路安全與基礎設施安全局（CISA）近日警告，2月底揭露的3個漏洞CVE-2026-20122、CVE-2026-20128與CVE-2026-20133已遭實際利用，未修補這些弱點的思科廣域網路存取平臺Catalyst SD-WAN風險大增，CISA將這些漏洞納入已知遭利用漏洞清單（KEV）。張明德
- Google推出兩款研究代理人Deep Research與Deep Research Max 2026-04-22Google週二（4/21）發表兩款研究代理人Deep Research與Deep Research Max，進一步擴展其在自動化研究（Autonomous Research）領域的布局。兩者皆基於Gemini 3.1 Pro打造，並透過Gemini API以付費預覽形式開放，開發者需依使用量付費。陳曉莉
- 法國國家安全憑證機構遭駭可能洩露1900萬企業及個人帳密 2026-04-22法國負責發布身分證和護照的國家安全憑證機構（ANTS）本週公布安全事件，可能導致近2000萬個資及專業帳號資料外洩。林妍溱
- OpenAI公布ChatGPT Images 2.0，能思考、生成多語文字還支援排版 2026-04-22OpenAI本週公布首個整合思考能力的圖片生成模型，並推向所有ChatGPT用戶，提供ChatGPT Images 2.0，不但能生成精美圖片，還能整合多語文字及多變化版面設計，可用於製作漫畫、海報或看板。現在這項功能推向所有ChatGPT方案，包括免費版。林妍溱
- Mozilla發布Firefox 150，修補Claude Mythos找到的271個漏洞 2026-04-224月21日Mozilla基金會發布Firefox 150大改版，改善分割檢視（Split View）、新增PDF編輯功能、快速分享多個分頁網址。特別的是，這次該基金會發布部落格文章指出，他們藉助AI的力量，找出271個漏洞並完成修補。周峻佑
- SpaceX宣布與Cursor合作，醞釀600億美元收購案 2026-04-22SpaceX週二（4/21）宣布與AI程式碼編輯器Cursor合作，雙方將共同開發鎖定程式開發與知識工作的AI模型，結合Cursor在軟體開發者社群的產品與分發能力，以及SpaceX的AI基礎設施。陳曉莉
- 國內金融大語言模型專案啟動，16家金融業者聯手打造熟悉在地金融法規、產業知識的大語言模型 2026-04-22由金管會指導的金融科技產業聯盟今天(4/22)宣布啟動金融大語言模型(FinLLM)專案，將有中信金控、第一金控等16家國內金融機構參與專案，共用打造國內金融法規、金融產業知識打造國內首個金融業專用的大語言模型，預計年底推出模型，先供16家金融機構優先採用，後續也會開放商業模式，讓其他金融機構採用。 參與專案的16家金融機構，包括中信金控、中華郵政、台新新光金控、永豐金控、合庫金控、兆豐金控、第一金控、將來銀行、國泰金控、富邦金控、華南金控、凱基金控、彰化銀行、臺灣銀行、臺灣土地銀行、臺灣中小企銀。其他參與的單位包括金融研訓院、資策會、政大金融科技研究中心、亞太智能機器APMIC等等。蘇文彬
- GitHub暫停Copilot個人方案新申請，並收緊各方案用量上限 2026-04-22GitHub宣布對Copilot個人方案實施三項調整，即日起暫停Pro、Pro+與Student方案的新用戶申請，同步收緊所有個人方案的使用量上限，並將Opus系列模型從Pro方案移除。官方說明，代理式工作流程帶來的龐大運算需求已超出現行定價架構的負荷，此次調整目的是確保現有用戶的服務穩定。李建興
- 未修補漏洞的Apache ActiveMQ主機仍有6,400臺，暴露於遠端執行程式碼攻擊風險下，用戶需儘速更新 2026-04-22我們曾於上週報導，資安公司Horizon3.ai研究人員透過AI工具Claude輔助，發現潛藏13年的Apache ActiveMQ重大漏洞CVE-2026-34197，從而引發AI工具在發現資安漏洞方面的新聞熱潮後，這個漏洞也很快就被攻擊者利用，美國網路安全與基礎設施安全局（CISA）隨後將此漏洞納入已知遭利用漏洞清單（KEV），要求各機構在4月30日前完成修補。張明德