iThome 新聞
- OpenAI開始測試廣告服務 2026-02-10OpenAI周一（2/9）宣布，美國市場已開始在ChatGPT中測試廣告機制，這是ChatGPT推出以來首次正式導入商業廣告元素。此次測試僅限已登入的成人使用者，適用於免費版與Go方案，用戶若使用Plus、Pro、Business或Enterprise方案，則不會看到任何廣告。陳曉莉
- 在臺灣用AI護世界，臺灣資安新創廠商奧義掛牌上市 2026-02-10成立於2017年底的臺灣資安新創公司奧義智慧科技（CyCraft），因為三位領軍的創辦人：吳明蔚（Benson Wu）、邱銘彰（Birdman）、叢培侃（PK）分別具有工程師、白帽駭客與警察身分，多次連續創業成功的傳奇經歷，以及專注運用AI技術與自動化資安防護技術的發展，使得該公司備受各界看好，2019年獲得1.75億元的國際創投B輪融資，2025年完成1.36億元現金增資，到了今年2月5李宗翰
- 歐盟行動裝置管理平臺遭網路攻擊 導致員工資料外洩 2026-02-10歐盟上周五（2/6）揭露今年1月底行動裝置集中管理平臺遭駭，導致部分員工姓名和電話號碼等資料外洩。 歐盟執委會資安維護單位CERT-EU於1月30日，在其集中式行動裝置管理（mobile device management）基礎架構發現到網路攻擊的跡證。歐盟執委會強調迅速回應，在9小時內阻止了事件，並清理系統。執委會表示將徹底調查此事，目前還未偵測到行動裝置被駭。此時歐盟執委會尚未公布網路攻擊事件細節。林妍溱
- 新加坡揭露中國駭客UNC3886入侵電信業，去年4家業者遭攻擊 2026-02-10新加坡政府本周發布報告，指中國國家駭客組織UNC3886去年7月份對該國4家電信業者發動攻擊，並且觸發新加坡歷來最大的政府回應行動，也有效減弱了駭客攻擊的災害範疇。林妍溱
- 停止維護兩年後vm2原作者重啟專案，修補CVE-2026-22709等重大沙箱逃逸漏洞 2026-02-10Node.js生態系常用的JavaScript沙箱函式庫vm2，近期被揭露存在重大沙箱逃逸漏洞CVE-2026-22709，該漏洞CVSS風險分數高達9.8分，屬於重大（Critical）風險等級。攻擊者可藉由特定JavaScript程式碼觸發漏洞，繞過vm2原本設計的沙箱限制，並在宿主環境中執行任意程式碼。vm2維護團隊於2025年10月重啟停止更新近兩年的專案，並建議使用者升級至vm2 3.10.3或更新版本，以降低遭濫用風險。王珮瑤
- 國家級駭客鎖定關鍵基礎設施從事大規模網路間諜活動Shadow Campaigns，範圍涵蓋全球155個國家 2026-02-10隨著國際局勢日趨緊張，國家級駭客針對關鍵基礎設施（CI）發動攻擊的情況也變得越來越頻繁，其中最近一起大型攻擊事故，是波蘭電網遭到俄羅斯駭客網攻的情形，駭客使用名為DynoWiper、LazyWiper的資料破壞軟體（Wiper），攻擊超過30個風力與太陽能發電系統、一家大型熱電共周峻佑
- CISA更新VMware ESXi已遭利用漏洞資訊，確認遭勒索軟體濫用 2026-02-10美國網路安全暨基礎設施安全局（CISA）於2025年3月首度將VMware ESXi高風險資安漏洞CVE-2025-22225納入「已知遭利用漏洞」（Known Exploited Vulnerabilities，KEV）目錄。今年2月上旬，CISA進一步更新KEV資訊，正式標註該漏洞已遭勒索軟體攻擊活動利用。王珮瑤
- Salesforce Heroku改採維持性工程模式，不再新販售企業帳戶合約 2026-02-10Salesforce旗下雲端應用平臺Heroku宣布將轉向維持性工程模式，後續產品與工程資源將著重穩定性、資安、可靠性與支援，而非持續推出新功能。Heroku同時強調，目前使用Heroku的客戶不需要採取任何行動，價格、使用方式與服務供應不會因這次調整而改變。 對於透過Heroku儀表板以信用卡付費的既有與新客戶，Heroku表示價格、帳務、服務內容與每日操作方式都沒有變動。平臺核心功能也不受影響，包含應用程式、部署管線、團隊、附加元件等仍可照常使用，企業仍可將Heroku作為正式環境的生產平臺，承載業務關鍵工作負載。李建興
- Databricks在MLflow導入MemAlign方法，用雙記憶機制讓LLM評審貼近企業標準 2026-02-10Databricks旗下Mosaic AI Research團隊發表MemAlign，這是一套用雙記憶系統累積專家自然語言回饋的LLM評審對齊框架，並宣布將其導入模型生命周期開源平臺MLflow，使企業LLM評審判斷更貼近領域標準。開發團隊指出，提示詞工程在規則逐步增加後容易出現前後不一致、覆蓋範圍難以控管等問題，也會受限於上下文長度，而微調則需要較高的資料與時間成本，因此改以記憶機制讓評估標準能隨回饋累積而調整。李建興
- 【資安日報】2月10日，網路間諜活動Shadow Campaigns肆虐，臺灣傳出有電力設備供應商遭駭 2026-02-10國家級駭客鎖定關鍵基礎設施從事大規模網路間諜活動，範圍涵蓋全球155個國家周峻佑