2026年9月最後一週的資安新聞熱點，聚焦勒索軟體與企業資安事件、AI代理安全風險，以及政府資安治理與歐盟CRA合規進展；針對網路、應用程式與端點的漏洞利用攻擊仍持續頻傳，國內外也接連出現資料外洩與重大資安事件
生成式AI風險不再是理論而是企業日常實際需處理的議題，Check Point上週列出企業近期面臨的4種現況，警告企業AI風險暴露程度可能正在迅速擴大
Anthropic揭露Claude在資安測試期間，因評估環境設定失誤而連上網際網路，未經授權存取3個組織的正式系統。其中一款模型還曾將惡意套件上傳至PyPI，並遭15個真實系統下載執行
研究人員在測試中利用冒名郵件成功誘導AI代理外洩AWS金鑰、資料庫憑證與客戶資料，凸顯AI代理缺乏有效身分驗證能力問題
多項重大漏洞暴露自主AI代理框架安全隱憂，部署時需同步採取修補與限制措施