標籤：資安

Gemini 3.8 Flash 與 Flash Cyber：長程代理與受限資安能力

Google DeepMind 發布 **Gemini 3.8 Flash** 與專用的 **Gemini 3.8 Fl

Google Fairwind 計畫：以 Gemini 3.8 Flash Cyber 加速漏洞修補

Google DeepMind 於 2026 年 9 月推出 **Fairwind Program**，以限制存取的方式

Patch the Planet：OpenAI 以 AI 守護開源生態系安全

2026 年 6 月 22 日，OpenAI 發布 **Patch the Planet**，作為 Daybreak 計

Patch the Planet：OpenAI Daybreak 支援開源安全維護者

2026 年 6 月 22 日，OpenAI 在 Daybreak 計劃框架下推出 Patch the Planet，目

Project Ire：LLM 驅動的自主惡意軟體行為分類代理

Project Ire 是微軟研究院開發的自主惡意軟體分類代理，以大型語言模型（LLM）為核心，透過行為分析而非特徵簽名

Project Ire：AI 自動化逆向工程發現 LOTUSLITE 惡意軟體變種

2026 年 6 月，Microsoft Research 安全工程師 Brian Caswell、Bob Fleck

Cisco × Codex：AI 原生工程與網路安全防線的雙軌實踐

2026 年 5 月，OpenAI 發布 Cisco 合作案例研究，揭示了一個重要命題：**大型企業如何同時在「開發效率

Vega：AI 時代的零知識數位身份驗證

數位身份驗證的傳統做法存在根本性的隱私問題：使用者需要「證明年滿 18 歲」時，系統往往要求上傳護照或駕照全文，暴露了遠

TanStack npm 供應鏈攻擊：OpenAI 應對全記錄

2026 年 5 月 11 日，代號「Mini Shai-Hulud」的供應鏈攻擊行動成功入侵 TanStack npm

GPT-5.5-Cyber 與可信存取計畫：AI 驅動資安防禦的新里程碑

2026 年 5 月 7 日，OpenAI 宣布擴大「**Trusted Access for Cyber（TAC，可信

智能時代的網路安全：OpenAI 五點行動計畫

2026 年 4 月 29 日，OpenAI 發布《智能時代的網路安全》白皮書，核心論點是：**AI 已成為攻防雙方的主

資安人才荒與美國學徒制解方

美國資安職缺長期維持在五十萬上下，勞工統計局預測資訊安全分析師職業在 2024–2034 年成長 29%，遠高於整體職場

LLM API Router 供應鏈攻擊

LLM API Router 是應用層代理，將客戶端請求轉發至多個上游 AI 供應商（OpenAI、Anthropic、

協調漏洞揭露（CVD）機制

CVD（Coordinated Vulnerability Disclosure，協調漏洞揭露）是資安社群處理已發現漏洞