國家級駭客的 AI 是從哪裡來的？TrendAI 四國路徑與 2026 年的 AI 攻擊現實
TrendAI 指出，國家級駭客用 AI 的方式取決於四個條件——國家策略與軍民融合、電力與算力、學術研究與創新、取得先進晶片的管道；條件不同，中國、俄羅斯、北韓、伊朗就走出自己養、省著用、借來用、租來用四條路。2026 年的 GTG-1002、GTIG 零日案例與臺灣 7 月的 AI 代理攻擊，說明 AI 已經在改變攻擊的速度與規模。
閱讀全文 →INCIDENT ANALYSIS
事件分析
針對特別重大的資安事件，以原始來源為本，寫成可追溯的完整分析，與每日資安訊息的短訊形式區隔。
本欄每篇均附原始來源，明確區分已證實內容與來源轉述；歸因一律保留來源本身的判斷範圍，不延伸為未經支持的結論。
XCPE 事件分析：130 萬台電視盒的後門，是原廠在出廠前裝的
Google 威脅情報小組（GTIG）2026 年 11 月 2 日公布：名為 XCPE 的後門被預載在超過 130 萬台機上盒的韌體裡，裝置出廠前就已是殭屍網路的一員。GTIG 以高度信心研判，深圳製造商 Videostrong 為牟利蓄意開發並營運此後門，把存取權賣給犯罪合作方，載入住宅代理與廣告詐欺等變現模組；Synthient 的獨立調查得出相同結論。聯盟已於 10 月下旬拿下控制伺服器，但後門仍留在裝置韌體中，使用者無法自行移除。
閱讀全文 →NIKKE 事件分析：開官方啟動器玩遊戲，電腦被裝了遠端控制木馬
《勝利女神：妮姬》PC 啟動器載入的 4 個官方 CDN 檔案自 2026 年 9 月 27 日起遭植入惡意程式碼，10 月 23 日起部分玩家開啟動器時被下載遠端控制代理程式，可竊取瀏覽器密碼、開發者憑證與加密貨幣錢包資料；官方已確認異常並修復，受害規模與入侵管道仍未知。
閱讀全文 →重點人物資料庫曝光：中國民族外宣 CRM 的結構與歸因出入
Vulone 發現一套未設防的中國「民族外宣重點人物信息库」在公開網路上裸奔：2,580 筆真人檔案、每人 22 個欄位，含可直接聯絡的電話、電郵與地址，是為新疆、西藏等民族議題外宣打造的作戰型 CRM，而非靜態名單。它沒有被駭——是根本沒鎖。本案核心事實目前只有 Vulone 單一來源；系統歸屬更是兩說並存：Vulone 從技術線索連到中國互聯網新聞中心（CIIC），獨立的文件研究則把 DeepChina 品牌歸於民族畫報社與國家民族事務委員會、統戰部體系，兩條鏈目前無法互相印證。
閱讀全文 →SMS of Death 事件分析：八個位元組如何讓 Android 手機打不出緊急電話
研究員公開了一個 Android 通話框架的零點擊阻斷漏洞 CVE-2026-58882：一則特製的 8 位元組 WAP Push 簡訊就能讓負責通話的系統程序崩潰、中斷通話（含緊急電話），約 20 則可使手機陷入重開機迴圈。修補已隨 2026 年 10 月安全性更新送達 Android 14 至 17，但 Android 12 與 13 不在修補範圍內。本案的另一條主線是揭露過程：研究員稱 Google 一度將此問題判定為「非資安問題」，而修復程式碼其實在回報後一個多月就已提交。
閱讀全文 →不只是 ARTEX：三套攻擊平台如何以不同程度運用 AI 主攻日本
趨勢科技從三套攻擊者自己沒關好的公開伺服器目錄，重建了三起以日本為主要目標的行動。它們運用 AI 的程度完全不同：只有一案是 AI 全流程執行，另兩案分別是人類主導借 AI 規劃、以及只用 AI 幫忙寫工具。AI 改變的是攻擊的規模與速度，沒有改變入口的種類——被開的仍然是沒鎖的門。
閱讀全文 →Tailworm 事件分析：Tailscale SSH 漏洞的成立條件與影響範圍
Tailworm 報告的核心發現是：在有開 Tailscale SSH、且允許 port forwarding 的環境中，一台已被入侵的裝置可能被用來取得其他可達伺服器的 root。這不是從網際網路直接攻入的漏洞，而是需要前提條件的橫向移動加權限提升；截至 2026-10-26，Tailscale 尚無官方公告、CVE 或修補版本，其回應是已在處理、並未建議所有人關閉 Tailscale SSH。
閱讀全文 →VULONE 報導整理：中國關聯操作者以 AI 代理攻擊亞洲政府
本案打進去的多半不是新零日，而是 Shellshock、2010 年的 JBoss 漏洞、預設帳密、未授權上傳與 SSRF 這類基本問題；AI 的改變在於把枚舉、利用與後滲透的規模與耐心放大。優先檢查：對外管理主控台與預設憑證、老舊元件（JBoss／CentOS／RHEL 年代系統）、檔案上傳與 CGI 端點、SSRF 出口，以及是否有主機曾連往第 3 節的 C2 位址。
閱讀全文 →