印度數位憑證業者eMudhra中繼CA私密金鑰可被還原，瀏覽器緊急封鎖相關憑證

數位憑證業者eMudhra有8把中繼CA私密金鑰可從公開憑證還原，攻擊者可能藉此偽造HTTPS憑證。Google已封鎖受影響憑證，並計畫移除相關根CA憑證，使用該根CA憑證鏈的企業網站可能需要更換TLS憑證 ...

微軟開源Scope評測平臺，追蹤AI程式開發代理的任務表現

微軟 開源評測平臺Scope ，可讓GitHub Copilot、Claude ...

防範AI代理越界行為，NIST提出事件應變指引

AI代理若違反安全限制，或嘗試執行未經允許的操作，企業該如何因應？美國NIST聯合NSA、CISA提出10項事件應變建議 ...

Perplexity開源AI代理沙箱SPACE，強化程式碼執行隔離

Perplexity開源AI代理沙箱平臺SPACE，讓開發者能為AI代理建立獨立的程式碼執行環境，降低執行不受信任程式碼時影響其他系統的風險 擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

可驗證AI

Anthropic取得機密AI業者Opaque Systems的技術授權，並延攬部分員工，Opaque也將結束營運。Opaque除了利用機密運算保護AI處理中的敏感資料，也發展可驗證AI技術，讓企業確認AI系統是否遵循既定安全政策 ...

供應鏈安全的三層——台灣只談到第一層

近十萬架。這是把 2026 年度軍用無人機採購，與 2026 至 2028 年政府機關民用採購加總之後，台灣無人機產業手上這張訂單的量級。國防預算 9,495 億元、約占 GDP 3.32%，是歷史新高。這兩週的討論集中在同一個問題上：誰進得了非紅供應鏈。