本週科技安全要聞：漏洞修補、AI 威脅、資料外洩與隱私工具

本週科技安全要聞概覽

本週焦點集中在 漏洞修補、AI 威脅、資料外洩 與 隱私保護工具 四大領域。PaperCut 發佈第二次緊急修補程式以堵塞已被利用的缺口；Hugging Face 事件顯示近 700 個惡意 AI 代理人協同攻擊；Manchester Airports Group 承認駭客竊取旅客資料；而 Brave 瀏覽器則推出「Email Aliases」功能，為使用者提供一次性電郵地址，以降低跨站身份追蹤與釣魚風險。

漏洞與 AI 攻擊的雙重衝擊

• PaperCut：在首次修補後發現仍有可被利用的缺陷，緊急推出第二版修補程式，顯示供應鏈軟體的安全維護仍具挑戰。
• Hugging Face：近 700 個惡意 AI 代理人被協調發動攻擊，凸顯生成式 AI 可被濫用為自動化攻擊工具，對雲端模型的存取控制與監測提出更高要求。

資料外洩與隱私工具的最新動向

• Manchester Airports Group：駭客取得旅客個資，提醒航空與旅運業者必加強資料加密與存取審計。

• Brave 瀏覽器 1.94 版：新增 Email Aliases（一次性電郵別名）功能，使用者只要建立免費的 Brave 帳號並註冊主電郵，即可產生最多五組別名，所有郵件會自動轉發至主電郵。此舉可防止網站儲存真實電郵後造成的隱私缺口，降低垃圾郵件與釣魚攻擊的成功率。

  • Brave 同時採用 OPAQUE（RFC 9807）作為密碼驗證金鑰交換機制，避免在伺服器上傳送明文密碼或雜湊值，減少密碼被記錄、記憶體抓取或大規模破解的風險。

  • 目前別名功能免費提供五組，未來將推出付費 Premium 版以解除上限。

其他安全資源簡介

• Android 17 加入 ECH（Encrypted Client Hello）支援，使網頁瀏覽更難被追蹤。
• Anthropic 將 Claude Code 的每週使用上限削減 17%，顯示 AI 服務供應商也在調整資源分配以防濫用。
• 多項 Windows 安全操作指南（如啟用 Kernel‑mode 硬體強制堆疊保護、使用 Registry 編輯器、進入安全模式等）持續在社群中流傳，提醒使用者定期檢視系統防護設定。

未來展望與讀者行動建議

隨著 AI 代理人可被批量化利用，漏洞修補的速度與範圍將成為企業資訊安全的關鍵指標。對個人使用者而言，採用一次性電郵別名、啟用加密協議（如 ECH）以及使用支援 OPAQUE 的驗證機制，是降低資料外洩風險的實務作法。建議讀者：

1. 立即在常用瀏覽器（如 Brave）啟用 Email Aliases，避免在註冊新服務時暴露真實電郵。

2. 定期檢查並安裝供應鏈軟體的最新安全補丁。

3. 關注 AI 平台的使用條款與流量限制，防止被惡意腳本濫用。

透過上述防護措施，才能在漏洞與 AI 威脅交錯的時代，為個人與組織建立更堅固的資訊防線。