2026年9月最後一週的資安新聞熱點，聚焦勒索軟體與企業資安事件、AI代理安全風險，以及政府資安治理與歐盟CRA合規進展；針對網路、應用程式與端點的漏洞利用攻擊仍持續頻傳，國內外也接連出現資料外洩與重大資安事件
生成式AI風險不再是理論而是企業日常實際需處理的議題，Check Point上週列出企業近期面臨的4種現況，警告企業AI風險暴露程度可能正在迅速擴大
Anthropic揭露Claude在資安測試期間，因評估環境設定失誤而連上網際網路，未經授權存取3個組織的正式系統。其中一款模型還曾將惡意套件上傳至PyPI，並遭15個真實系統下載執行
研究人員在測試中利用冒名郵件成功誘導AI代理外洩AWS金鑰、資料庫憑證與客戶資料，凸顯AI代理缺乏有效身分驗證能力問題
Picus獲國際權威 Gartner 評鑑為「最受客戶推薦」首選
在2月底美國與以色列針對伊朗發動軍事攻擊後，有許多伊朗駭客開始針對以色列與美國實體（Instance）發動DDoS攻擊，不過比較特別的是，這次俄羅斯駭客加入聲援伊朗的行列