iThome 新聞
- 不防外流也能防濫用，研究提出資料摻雜新作法 2026-01-08一群來自新加坡與中國的研究人員，近日發表一篇名為《Making Theft Useless: Adulteration-Based Protection of Proprietary Knowledge Graphs in GraphRAG Systems》的論文，著重於在企業既有的知識圖譜（Knowledge Graph，KG）中摻雜資料，使得就算在資料外洩後，若駭客企圖利用GraphRAG（Graph Retrieval-Augmented Generation）將KG接上大型語言模型（LLM）進行推理，也只會得到錯誤或失真的結果。陳曉莉
- 高通發表機器人開發平臺Dragonwing IQ10 2026-01-08在本周消費電子大展（CES）上，高通（Qualcomm）宣布Dragonwing IQ10作為家用及生產用機器人的開發平臺，加入人型機器人熱潮。林妍溱
- 英國車廠Jaguar Land Rover銷售下滑43%，網路攻擊事故是主因 2026-01-08受到去年9月網路攻擊事件，導致工廠停工將近一個月，以及美國關稅影響，英國車廠Jaguar Land Rover上季全球車輛批發及零售出貨分別驟降43%及25%。 根據Jaguar Land Rover（JLR）的會計年度2026年第三季財報，批發出貨為5.9萬輛，較前一年減少43.3%，較上季減10.6%。零售出貨則為7.96萬輛，年減25.1%。林妍溱
- D-Link多款停產DSL路由器曝重大漏洞，已出現攻擊利用跡象 2026-01-08友訊科技（D-Link）多款已達產品生命週期終止（EoL）的DSL路由器，被揭露存在高風險命令注入漏洞，且相關攻擊行為已在蜜罐環境中被觀測到。該漏洞被編列為CVE-2026-0625，CVSS風險分數高達9.3，屬於高風險等級。王珮瑤
- OpenAI發表ChatGPT Health 強調不會以用戶資料訓練模型 2026-01-08OpenAI昨日（1/7）宣布ChatGPT健康（ChatGPT Health），提供使用者一個和ChatGPT專門討論或尋找健康資訊的地方，強調確保用戶健康資訊隱私與安全，不會以用戶對話和資料訓練基礎模型。 OpenAI指出，全球迄今每周有2.3億用戶在ChatGPT上詢問健康和福祉相關的問題，ChatGPT Health因此應運而生，讓ChatGPT可依據用戶健康資料來提供回應。林妍溱
- 第三方AI模型評測平臺LMArena完成1.5億美元A輪募資，估值達17億美元 2026-01-08知名第三方AI模型評測平臺LMArena宣布完成1.5億美元A輪募資，募資由Felicis與加州大學投資機構UC Investments共同領投。路透社報導指出，該公司估值在約8個月內成長至約17億美元。 LMArena表示，近一年生成式AI競爭加劇，讓可重現、可驗證的模型評測需求變得更迫切。模型開發團隊需要更具體的回饋來改善模型，企業用戶也需要更可靠的依據，以判斷哪一種模型在自身情境下表現較好，因此LMArena選擇在此時點加碼投資評測基礎設施，並擴充產品與研究能量。李建興
- 【資安日報】1月8日，駭客利用React2Shell及FortiWeb資安漏洞從事針對性攻擊 2026-01-08駭客利用React2Shell並攻擊網頁應用程式防火牆FortiWeb，運用Sliver框架建立C2通道周峻佑
- npm被當成釣魚基礎設施，27個惡意套件鎖定企業帳密 2026-01-08聚焦開源軟體供應鏈安全的美國資安新創Socket近日揭露一起高度客製化的魚叉式網釣攻擊行動，駭客利用6個不同的npm帳號，上傳至少27個惡意npm套件，這些套件被用來投放可在瀏覽器中執行的釣魚頁面，先偽裝成企業文件分享流程，再引導至仿冒的微軟登入畫面，以竊取受害者的微軟帳號憑證。陳曉莉
- 兩款惡意Chrome擴充套件洩漏ChatGPT與DeepSeek對話內容，累計安裝超過90萬次 2026-01-08資安業者OX Security指出，Chrome線上應用程式商店出現兩款惡意擴充套件，會將使用者在ChatGPT與DeepSeek的對話內容連同瀏覽資料外傳至攻擊者控制的伺服器。兩個套件在商店頁面分別顯示約60萬與30萬名使用者，合計超過90萬。研究人員另指出，其中一款曾帶有Chrome線上應用程式商店的精選徽章，增加其在搜尋結果與推薦位置的曝光機會。李建興
- 整合4署1院資源力推IT組改，環境部要讓IT部門成為AI推手 2026-01-08隨著工業製造產生大量的環境污染物，加上極端氣候帶來的暴雨、強風，大型氣候造成的災情影響民眾的生命安全及財產，對經濟也造成莫大的損失，環境治理成為各國當前面臨的挑戰，為加強對我國環境保護及氣候變遷的治理能力，國內已有35年以上歷史的行政院環保署，終於在2023年升格為環境部，透過升格為部會，挹注更多資源強化環境治理及氣候變遷的應變能力。 從行政院環保署到環境部，代表政府對加強環境保護的重視，也代表環境治理從早期的工業廢水、廢氣等環境公害、環境衛生處理到更大的環境治理，從環保署成立不久便加入，在環保部門工作已超過30年之久的環境部環境資訊科技司長張順欽，深深體會環境治理和資訊科技發展有著難以切割的關係。蘇文彬