Google在6月25日開源了命令列AI工具Gemini CLI （Command Line Interface），以協助開發人員處理程式碼任務，然而，專注於雲端及AI安全性的資安新創Tracebit兩天後就發現一個安全漏洞，恐讓Gemini CLI用户不明就裡地執行惡意指令，洩露機密資訊， 並於本週

YouTube週二（7/29）宣佈 ，將開始於美國市場採用機器學習技術來估算用户年紀，以保護青少年族羣，初期僅會針對一小部分的使用者，之後才會擴大部署並延伸至其它市場。

該平台解釋，該技術將利用人工智慧來解釋各種訊號

俄羅斯國營航空（Aeroflot）本週遭到駭客攻擊，導致數千台系統無法運作，以及近百個航班被迫取消或延遲。

事件發生在7月28日， 俄羅斯航空發出聲明 ，指該公司資訊系統遭遇不明問題，將影響作業。 西方新聞報導 ，100多個

今年 4月下旬 SAP緊急修補應用程式伺服器NetWeaver重大層級資安漏洞 CVE-2025-31324 ，由於這項漏洞被發現時，已被用於攻擊NetWeaver，再加上危險程度達到滿分10分，後續傳出 中國駭客Chaya_004 、 CL-STA-0048、UNC52

美國明尼蘇達州首府聖保羅（Saint Paul） 上週五（7/25）遭到駭客入侵 ，由於該事件的規模與複雜性已超出市府的應對能力，使得 明尼蘇達州州長Tim Walz今日（7/30）發布行政命令 ，動員美國國民兵（National Guard）部隊的網路保護資

法國電信巨擘Orange 説明公司上週遭到網路攻擊 ，造成企業及消費者服務系統中斷數天。

Orange是在7月25日偵測到一個IT系統遭到攻擊。該公司安全及IT部門很快就隔離受影響的系統。但隔離措施造成Orange部份企業用户的特定管理服務

去年1月 ，Google揭露中國駭客 UNC3886 利用零時差漏洞CVE-2023-34048的 攻擊行動 ，駭客從2021年開始用於對VMware虛擬化平台vCenter下手，並在癱瘓VMware服務後的數分鐘內，部署後門程式。後續有其他駭客跟進，利用這項

惡意昭彰的駭客組織Scattered Spider（0ktapus、UNC3944、Octo Tempest），從今年4月攻擊多家英國零售業者引起關注，後續該組織又將範圍延伸到美國，究竟這些駭客如何得逞？這段期間曾多次提出警告的Google，近日公佈調查結果。

另一方面，與

隨著LLM（大型語言模型）的應用起飛，新技術帶來機會，也產生風險，今年Agentic AI的快速崛起，更進一步加劇這方面的風險，也引起全球企業的高度關注，因此，這一兩年以來，開始有越來越多廠商開發相關的資安防禦解決方案，