當 AI 成為駭客的工程團隊：分析 Gemini CLI 如何被利用於自動化 C&C 基礎設施與殭屍網路
這是一起非常典型的 AI 濫用案例。一名俄語駭客（代號 bandcampro）利用 Google 的 Gemini CLI（命令列介面工具）將 AI 從單純的聊天機器人，轉化為他的首席工程師、系統管理員以及資安顧問，用以控制一個小型殭屍網路並攻擊牙醫診所。 對於初入行的工程師來說...
部落格
Viewpoint
從 IP 攝影機漏洞看現代間諜戰：俄羅斯如何利用 IoT 設備監控軍事物流
這是一起典型的利用物聯網設備（IoT）漏洞進行物理世界監控的案例。根據荷蘭軍情與民情部門（AIVD 與 MIVD）的報告，俄羅斯情報機構正系統性地劫持分布在歐洲與烏克蘭的網路攝影機，將其轉化為監控軍事運輸路線、武器運輸以及部隊部署的即時偵察工具。 在烏克蘭戰場上，這種攻擊已經從被...
從 Google 的跨業聯盟看技術人才養成：為什麼軟體巨頭開始關注傳統技職訓練？
當我們在討論技術人才時，通常腦中浮現的是軟體工程師、資料科學家或 AI 研究員。然而，Google 最近與 BlackRock（投資管理公司）、Carhartt（耐用工作服品牌）以及 Ford（汽車製造商）共同發起了名為 Alliance for America’s Skille...
從 AWS Loom 參考實作看企業級 AI Agent 治理：如何解決身分傳遞與部署安全
對於許多剛接觸 AI Agent 開發的工程師來說，最容易陷入的誤區是認為只要把 LLM 接上工具（Tools）就能跑。但在企業環境中，真正的挑戰不在於 AI 能不能執行任務，而是在於治理（Governance）：誰有權限執行這個動作？如何確保 Agent 不會亂改資料？如何在大...
從 SonicWall SMA 漏洞鏈分析：攻擊者如何透過 WebSocket 隧道獲取 VPN 設備 Root 權限
這是一起典型的漏洞鏈攻擊案例。攻擊者並非依賴單一漏洞，而是將多個低風險或中風險的漏洞串聯起來，最終達成最高權限的控制。這次受影響的是 SonicWall SMA 1000 系列的 VPN 設備，由安全公司 Volexity 追蹤的威脅組織 UTA0533 在漏洞公開前就已將其作為...
加速基礎設施部署：深入解析 AWS CloudFormation Express Mode 的運作機制與實務權衡
AWS 最近為 CloudFormation 推出了 Express Mode（快速模式），旨在解決開發者長期以來對基礎設施部署速度緩慢的抱怨。對於許多習慣使用 Terraform 等工具的工程師來說，CloudFormation 過去最令人詬病的便是部署時的等待時間過長。這次的...
/filters:no_upscale()/news/2026/07/dolt-version-control/en/resources/1c719463f830464444cce6a285c5a4125cc88710480ad62d28a3108f60a25739b-1783069316047.jpg)
像管理程式碼一樣管理資料：解析版本控制資料庫 Dolt 2.0 的技術演進
對於大多數工程師來說，版本控制（Version Control）是程式碼開發的標配，我們習慣使用 Git 來進行分支、合併與回滾。然而，當面對資料庫中的結構化數據時，我們通常只能依賴備份或複雜的稽核日誌（Audit Logs）來追蹤變更。Dolt 是一款將 Git 的核心邏輯直接...
軍事自動化競賽中的關鍵環節：如何建構可信賴的資訊基礎設施
軍事自動化競賽中的關鍵環節：如何建構可信賴的資訊基礎設施 目前全球軍事力量，特別是以美國、英國及北約為首的西方陣營，正處於一場加速部署自動化能力的競賽中。從無人機、無人船、地面自動化系統到衛星與 AI 驅動的任務應用，軍方正試圖將商業世界的開發速度引入國防體系，以縮短從概念設計到...
強迫式社交工程：分析 macOS 新型資訊竊取軟體 ClickLock 的運作機制與威脅
這是一篇針對近期出現的 macOS 資訊竊取軟體 ClickLock 的技術分析。對於初入行的工程師來說，這類惡意軟體最值得關注的不是它的加密演算法，而是它如何利用「心理壓力」與「系統機制」來強迫使用者交出最高權限。 ClickLock 的核心邏輯與傳統的隱匿型惡意軟體不同，它在...
AI 驅動的自動化攻擊實錄：解析 Hugging Face 安全事件及其防禦啟示
這是一篇關於 Hugging Face 在 2026 年 7 月遭遇安全入侵的分析報告。這次事件之所以在技術圈引起關注，是因為它驗證了一個長期被預測的威脅：攻擊者不再僅僅是使用 AI 輔助寫程式，而是部署了完整的「自動化 AI Agent（自主代理）」來執行端到端的滲透攻擊。 對...
從工具到生產力：Google 與 Screwfix 如何透過 AI 填補傳統產業的數位能力鴻溝
AI 賦能傳統產業：從行政自動化到業務成長 在討論 AI 時，我們往往先想到軟體工程或數據分析，但實際上 AI 對於傳統勞務產業（如水電工、建築師或電工）的影響同樣深遠。Google 近期與英國領先的貿易零售商 Screwfix 合作，目標是將 AI 技術轉化為這些專業技師手中實...
研究人員稱，Chrome 版 Claude 存在漏洞，可允許惡意擴充功能觸發 Gmail 讀取操作
這篇文章將為大家解析近期發現的 Claude for Chrome 瀏覽器擴充功能漏洞。對於 Junior 工程師來說，這是一個非常典型的「權限邊界失效」案例，讓我們看看 AI Agent 類型的工具在瀏覽器環境中，是如何因為忽略了簡單的安全性檢查而導致嚴重的隱私洩漏。 首先，我...