🚨 今日科技重點
- MiniPlasma Windows 0-Day：完全修補的 Windows 11 仍可被提權至 SYSTEM — 安全研究員 Chaotic Eclipse 公開 PoC，利用 Windows Cloud Files Mini Filter Driver（cldflt.sys）中 2020 年報告過但未完全修補的漏洞，任何標準用戶均可在最新 May 2026 更新的 Windows 11 上獲得 SYSTEM 權限。Microsoft 確認正在調查，下一個 Patch Tuesday 為 6 月 10 日，目前無官方修補。
💡 無官方修補前，建議監控 CfAbortHydration API 相關行為；受影響系統包含 Windows 10、11 及 Server 2022/2025。
- Exim CVE-2026-45185「Dead.Letter」：CVSS 9.8，影響全球半數郵件伺服器的 RCE 漏洞 — Exim 4.97–4.99.2（使用 GnuTLS 編譯版）存在 use-after-free 漏洞，攻擊者僅需在 BDAT 傳輸中插入特定 TLS 關閉訊號即可觸發堆積損毀，進而達成遠端代碼執行。修補版本 4.99.3 已釋出，OpenSSL 版本不受影響。
💡 若使用 GnuTLS 版 Exim，請立即升級至 4.99.3；XBOW 稱此為「Exim 有史以來最高品質漏洞之一」，觸發難度極低。
🧠 AI / LLM 動態
- Anthropic Claude Managed Agents：MCP Tunnels 與自我託管沙箱公測開放 — 5 月 19 日宣布兩項新功能：MCP Tunnels 讓 Agent 可透過加密通道呼叫私有內網 MCP 伺服器，無需開放防火牆入站規則；自我託管沙箱（Public Beta）允許工具執行於客戶自有基礎設施（支援 Cloudflare、Modal、Vercel 等），Agent 編排邏輯仍在 Anthropic 端。
💡 企業若有資料不出境需求，自我託管沙箱是目前最具彈性的合規方案。
- Google I/O 2026：Gemini 3.5 Flash 正式發布，Terminal-Bench 2.1 達 76.2% — Gemini 3.5 Flash 現已透過 Google AI Studio 及 Gemini API 正式開放，輸出 Token 速度為競爭旗艦模型的 4 倍，定價 $1.50/$9 per 1M tokens，支援 100 萬 Token 上下文窗口。同步推出 Managed Agents API 及 AI Studio 手機版。
💡 長上下文 Agent 任務（如大型程式碼庫審查）是 3.5 Flash 目前最具競爭力的使用場景。
- SubQ：首個商業非 Transformer 模型，12M Token 上下文，$29M 種子輪融資 — 新創 Subquadratic 宣稱打造出線性擴展注意力架構，在 12M Token 時比標準 Transformer 降低 1,000 倍運算量，開放三個 Private Beta 產品。然而學術界要求公開技術報告與模型權重，過去類似架構（Mamba、RWKV）均未能在前沿規模匹敵 Transformer。
💡 保持關注但勿過早遷移工作負載，等待獨立效能驗證結果。
⚙️ Backend / Infra
- Socket 以 $1B 估值完成 $60M C 輪融資，強化 AI 時代供應鏈安全防線 — 開源套件安全平台 Socket（客戶含 Anthropic、Cursor、Vercel、Figma）由 Thrive Capital 領投，a16z 等跟投，累計融資達 $125M。計畫強化 Socket Firewall（在 CI Pipeline 前攔截惡意套件）與 Certified Patches（針對已確認被利用漏洞的驗證修補）。
💡 隨 AI 加速程式碼生成，依賴鏈攻擊面快速擴大，Socket Firewall 值得納入 CI/CD 流程評估。
- OpenAI 成立 $40 億美元企業部署公司，收購 Tomoro 引入 150 位部署工程師 — OpenAI Deployment Company 由 TPG、Advent、Bain Capital 等 19 家投資機構共同參與，目標是將 AI 部署工程師直接嵌入企業內部，並收購顧問公司 Tomoro，獲得約 150 名有實戰經驗的前沿部署專家。
💡 OpenAI 從模型供應商轉型為「AI 系統整合商」，對企業 AI 採購決策影響深遠。
🛡️ 資安快訊
- DirtyDecrypt CVE-2026-31635：Linux 核心 RxGK PoC 公開，Fedora/Arch 用戶需立即更新 — CVSS 7.5，Zellic & V12 研究團隊釋出 PoC，利用 rxgk_decrypt_skb() 函式缺少 copy-on-write 保護，可在啟用 CONFIG_RXGK 的發行版（Fedora、Arch、openSUSE）上本地提權至 root。企業版 RHEL/Ubuntu LTS 預設未啟用 RxGK，不受影響。
💡 Arch/Fedora 用戶請立即更新至核心 7.0 或 6.18.22+；可用 grep CONFIG_RXGK /boot/config-$(uname -r) 確認是否受影響。
- NGINX Rift CVE-2026-42945（CVSS 9.2）：18 年歷史堆積溢位漏洞遭野外主動利用 — ngx_http_rewrite_module 中的堆積緩衝區溢位自 2008 年引入，影響 NGINX 0.6.27–1.30.0 所有版本，5 月 16 日已在 VulnCheck 蜜罐偵測到主動利用。攻擊鏈結合 LFI 可實現無身份驗證 RCE。
💡 立即升級至 NGINX 1.30.1+（Open Source）或 NGINX Plus R37+，並暫時移除含未命名 PCRE 捕獲的 rewrite 規則。
- YellowKey CVE-2026-45585：BitLocker 實體繞過漏洞，Microsoft 提供緩解措施 — 攻擊者只需實體存取設備，透過 USB 植入特製 FsTx 檔案並開機進入 WinRE，即可獲得不受限制的 Shell 存取加密磁碟區。Microsoft 建議將 BitLocker 保護器從「TPM-only」改為「TPM+PIN」模式。
💡 高價值設備（筆電、工作站）應立即設定 BitLocker PIN；此漏洞需實體存取，無法遠端利用。
🎯 工程師建議
- 升級 NGINX 並審查 rewrite 規則：CVE-2026-42945 已有野外利用，18 年歷史漏洞影響範圍極廣，升級是最優先行動。
- 啟用 BitLocker TPM+PIN：YellowKey 無需遠端能力，實體存取即可繞過磁碟加密，特別適用於攜帶型裝置。
- 評估 Socket Firewall 導入 CI/CD：隨 AI 代碼生成加速，第三方套件攻擊面快速增長，在 Pipeline 最前端攔截是最有效防線。
- Gemini 3.5 Flash 試用長上下文 Agent：對需要處理大型程式碼庫或長文件的 Agent 工作流程，其速度與成本比值目前業界最具競爭力。
🎪 社群趣事 & 新知
- AI 已寫了 Google 30%、Microsoft 接近一半的程式碼：Sundar Pichai 與 Satya Nadella 均公開確認這一數字，而 Anthropic 研究指出「監督悖論」——有效使用 Claude 所需的程式技能，可能因過度依賴而逐漸退化。Simon Willison（近 30 年工程經驗）也坦言無法對 AI 協助建置的應用保有「清晰的心智模型」。
💡 Vibe coding 潮流下，保持對系統架構的掌握比以往更重要，別讓 AI 完全接管你的心智模型。
- HN 社群：AI Bot 大量發送低品質 PR 到開源專案成熱門討論：本月 Hacker News 熱議 AI Bot 自動提交大量低品質 Pull Request 的問題，維護者疲於應付「AI 生成的 Bloatware」，顯示 AI 輔助開發加速的同時，社群對程式碼品質門檻的要求也在快速提升。
💡 開源專案可考慮在 PR 模板加入「是否使用 AI 輔助生成」的聲明，並增加自動化品質門檻（linter、測試覆蓋率）。
End of article