🚨 今日科技重點
- NSA／CISA／FBI 聯合預警：駭客用 AI 生成腳本攻擊 Siemens S7 PLC，波及美國關鍵基礎設施 — 美國國安局、CISA、FBI、能源部與環保署本週三發布聯合公告，指攻擊者使用 Censys、ZoomEye 等網路掃描工具鎖定曝露在外的 Siemens S7 系列 PLC，並用 AI 生成的 Python 腳本（透過 snap7.dll／python-snap7 函式庫）偽裝成合法監控工具進行偵察與攻擊開發，目標涵蓋關鍵製造、能源、水務與化工等產業。
💡 一句重點：AI 大幅降低了撰寫工業控制系統攻擊腳本的門檻，維運 OT/ICS 環境的團隊應立即檢查 PLC 對外曝露面並加強網路分段。
- Rust 生態圈爆重大供應鏈攻擊：arrayref 遭植入建置期惡意程式，波及 2.45 億次下載 — 擁有約 2.45 億次下載、被 winit、egui、iced、blake3 甚至 Solana／Ethereum 相關 crate 依賴的 arrayref，其 0.3.10 版新增了對 proc-macro2 仿冒套件 proc-macro1 1.0.107 的依賴；該套件的 build script 會在編譯期從 Hostwinds VPS 下載並執行遠端酬載，意味著只要建置專案就會中招，無需呼叫任何程式碼。攻擊者在 23 分鐘內同時污染 append-only-vec 與 internment 兩個套件，crates.io 在約 86 分鐘後才將惡意版本下架。
💡 一句重點：build-time 依賴執行遠端程式碼已成為供應鏈攻擊新常態，CI 應鎖定 lockfile 版本、限制建置期網路存取，並對可疑 typosquat 套件保持警覺。
🧠 AI / LLM 動態
- 「加密上下文注入」攻擊現身：網頁可誘導 xAI Grok 洩漏對話內容 — 資安研究機構 Adversa AI 揭露一種名為 Cryptographic Context Injection 的手法：在網頁中埋入以 AES-256-GCM 加密的酬載與解密所需參數，當使用者請 Grok 摘要該網頁時，Grok 會在自己的程式碼執行環境中解密酬載並依指示將使用者姓名、大致位置、訂閱等級與對話內容送往攻擊者伺服器，過程不會出現任何確認或警示；相同指令若以明文出現則會被模型拒絕。目前尚無 CVE 編號、修補方案或使用者可自行採取的因應措施，該團隊自六月以來測試 20 次、成功率約 40%。
💡 一句重點：把「不受信任的指令」加密包裝起來即可繞過 LLM 的字面過濾，任何允許模型在沙箱內執行程式碼並存取對話上下文的產品，都該重新檢視這類邊界。
- 工程師以 1.25 億參數模型打造鋼琴即時自動補完，登上 Hacker News 榜首 — 開發者 simedw 訓練了一個 1.25 億參數的 Transformer 模型，讓使用者在 MIDI 鋼琴上彈幾個音符後，模型就能在裝置端（iPhone 15 上約每秒 108 音符）即時接續演奏，概念類似 GitHub Copilot 但輸入變成彈奏而非打字；作者提到最大的效果來自挑對 MIDI 表示法、嚴格清理訓練資料，以及加入 DPO 後訓練。
💡 一句重點：小型專用模型＋精緻的資料前處理，在特定垂直場景可做出比想像中更流暢的裝置端即時推論體驗，值得做邊緣 AI 應用的團隊參考其資料策略而非只堆模型規模。
🛡️ 資安快訊
- Node.js 沙箱套件 isolated-vm 爆型別混淆漏洞，可讓沙箱內程式碼逃逸並潛在 RCE — 每週近百萬次下載、被大量 AI 相關專案用來執行不受信任 JavaScript 的 isolated-vm，其 ExternalCopy 元件在處理 transferList 選項時存在型別混淆問題，研究者 Cristian-Alexandru Staicu 展示了從單一 ivm.Reference 一路提升到可控制 host 行程記憶體、進而挾持控制流的完整逃逸鏈；已在 6.2.0 與 7.0.1 版修補，7.0.0（含）以前版本全數受影響。
💡 一句重點：V8 Isolate 邊界本身沒問題，出包的是跨邊界搬運資料的 C++ glue code — 用此套件跑不受信任程式碼的服務應立刻升級。
- Elementor Pro 檔案上傳邏輯漏洞（CVE-2026-32475，CVSS 9.0）可讓未認證攻擊者上傳 PHP 取得 RCE — 漏洞出在 Forms 模組的 File Upload 欄位：副檔名檢查與檔案搬移分別在兩個迴圈中執行，對「空檔案欄位」的處理方式不同，攻擊者只要對同一欄位提交兩個檔案分段即可完全繞過副檔名黑名單、把 PHP 檔寫入公開目錄；只要網站上有一張含 File Upload 欄位的 Elementor 表單即可觸發。7 月 16 日通報後，4.2.2 版已於 8 月 19 日釋出修補。
💡 一句重點：凡是站上有 Elementor Pro 表單、含檔案上傳欄位的 WordPress 網站都應立即升級到 4.2.2 以上版本並檢查是否已有可疑 PHP 檔案。
- 三個俄羅斯背景駭客組織濫用 Google OAuth 與 WhatsApp 裝置連結，鎖定學術／國防／政府人士 — UNC6293、UNC5976、UNC7005 三組人馬鎖定歐美學術、航太、國防與政府圈人士，手法包括偽造 Google 登入頁竊取 OAuth 憑證、誘騙受害者將 WhatsApp 帳號連結到攻擊者裝置，以及冒充國務院官員索取應用程式密碼；其中「CaptiveCrunch」行動利用飯店、機場的公共 Wi-Fi 入口網頁配合 DNS 汙染導向釣魚頁面，研究人員懷疑攻擊者已入侵多家 MSP 以進行供應鏈式攻擊。
💡 一句重點：公共 Wi-Fi 入口頁與裝置連結流程正成為國家級攻擊者的新突破口，高風險身份的使用者應對 OAuth 授權畫面與 WhatsApp 連結請求提高警覺。
🎯 工程師建議
- 把「建置期網路存取」視為攻擊面：arrayref 事件證明 build script 下載並執行遠端二進位檔案足以讓數億次下載的套件瞬間淪陷，建議在 CI 中鎖定 lockfile 版本、對建置環境的對外連線加白名單，並對新增依賴（尤其是外觀相似的 typosquat 套件名）自動比對稽核。
- 重新盤點 OT/ICS 對外曝露面：Siemens S7 PLC 事件顯示 AI 已能大幅降低撰寫工業控制系統攻擊腳本的門檻，維運關鍵基礎設施的團隊應確認 PLC 是否可從網際網路直接存取、更新韌體並監控來自 Censys／ZoomEye 等掃描服務的異常探測流量。
- 檢視 LLM 程式碼執行沙箱的信任邊界：Grok 的加密上下文注入攻擊與 isolated-vm 的沙箱逃逸都指向同一個弱點——「跨邊界搬運/解讀資料」的膠水邏輯；任何讓 LLM 在沙箱中執行程式碼並存取對話上下文的產品，都該假設沙箱內容可能是惡意酬載並限制其可觸及的資源。
🎪 社群趣事 & 新知
- Hacker News 熱議：「拜託不要直接貼 AI 回答」網站空降榜眼 — 這個仿 nohello.net 風格的迷你網站，用調侃語氣呼籲大家別把 AI 生成的回答原封不動貼給別人交差，主張 AI 該是輔助思考的工具而非取代思考、被問問題的人想聽到的是「你」的判斷而不是機器人文字，該網站當日空降 Hacker News 第二名（981 分、533 則留言）。
- 工程師發現 AliExpress 首頁偷偷跑 WebAudio 指紋辨識，還意外讓藍牙耳機斷開多點連線 — 作者發現開啟 AliExpress 首頁後，手機藍牙耳機的多點連線音訊會莫名中斷；追查後發現該頁面被高度混淆的 Alibaba 安全腳本悄悄建立了兩個 WebAudio 圖形，產生並分析聲波做為瀏覽器指紋的一部分，再透過零增益節點接上系統音訊，即使瀏覽器靜音也無法阻止；該貼文登上 Hacker News 當日榜首（826 分、274 則留言）。
End of article