2026-05-15 的 Tempest Security Daily 訊號幾乎一面倒地集中在「AI 找漏洞」這條主軸：Microsoft 的 MDASH 多模型代理式安全系統與 Palo Alto Networks 動用前沿模型掃自家程式碼，兩家在同一週把「AI 大規模挖漏洞」從研究展示推進到產品化常態，業界甚至已經用 「vulnpocalypse」（漏洞末日）來形容修補量暴增的新局面。第二條線是 AI 安全工具的標準化與評測——Cisco 開源 Foundry Security Spec，加上用 Claude 做低成本程式碼安全審查的實作分享，顯示「怎麼評測 agentic 安全系統」本身正在成為議題。第三條線則是老派但致命的供應鏈與勒索威脅並未因為 AI 熱潮而消失：node-ipc 再次被植入後門竊取開發者憑證，勒索軟體團夥也持續公布新受害者。本期以 9 則摘要彙整今日訊號。
主訊號 A：業界進入「vulnpocalypse」——Palo Alto Networks 用前沿模型掃出 75 個漏洞
這篇報導用「vulnpocalypse」（漏洞末日）形容當前局面：廠商開始大規模用 AI 找 bug，導致修補數量像兔子一樣暴增。Palo Alto Networks 平常一個月大約找到五個漏洞，但本週宣布動用最新前沿模型（包含 Anthropic 的 Mythos）掃過自家整個程式碼庫，一口氣找出 75 個安全漏洞，涵蓋 26 個 CVE。報導指出這發生在 Microsoft 公布相關消息的隔天，兩起事件疊在一起，標誌「AI-finder 進場、月修補量改寫常態」的轉折。對台灣的資安與 IT 團隊，可操作的意義是：未來廠商安全公告的節奏與規模都會明顯上升，修補排程的資源配置需要提前重新估算。原文：https://ift.tt/L0sUHTx
主訊號 B：Microsoft 公布 MDASH，於 Windows 網路與認證堆疊找出 16 個漏洞
Microsoft 公布 MDASH，這是一套多模型 AI 安全系統，協助在 Windows 的網路（networking）與認證（authentication）堆疊中找出 16 個漏洞。其中 4 個為 critical 等級的 remote code execution，分布在 Windows kernel TCP/IP 堆疊與 IKEv2 服務等元件。TCP/IP 堆疊與 VPN 相關的 IKEv2 服務都屬於高暴露面元件，這類 RCE 漏洞理論上只要主機暴露在網路上就有風險，傳統上是攻擊者武器化的優先目標。對企業而言，建議把這 4 個 critical RCE 列為本月修補窗口的最高優先級，先在 staging 驗證後盡快推上 production。原文：https://ift.tt/nEhtBjP
主訊號 B 配套：MDASH 在主流產業基準測試上奪冠
另一則來自 r/cybersecurity 的社群討論，轉貼 Microsoft 安全部落格文章〈Defense at AI speed〉，重點是這套多模型代理式安全系統在一項主流產業基準測試（leading industry benchmark）上拿到領先成績。把這條和主訊號 B 一起看，意義很清楚：MDASH 不只是「找到了 16 個漏洞」這個單點成果，Microsoft 同時主張它在標準化評測上具備可量化的領先性。對藍隊與採購方而言，這代表「AI vulnerability discovery」未來會是各家 EDR／MDR 廠商的必選宣傳點，評估供應商時應開始要求對方說明採用了哪些基準測試、以及在其中的實際排名。原文：https://ift.tt/TeQDwV4
AI 安全標準化：Cisco 開源 Foundry Security Spec，定義 agentic 安全評測框架
Cisco 開源了 Foundry Security Spec，這是一份用於建構代理式（agentic）安全評測系統的規格。該釋出內容勾勒出一套框架，供使用大型語言模型的安全團隊參考。把這條和今日的 MDASH、Palo Alto 兩條主訊號擺在一起看，可以看到「AI 找漏洞」這股浪潮正在催生它的下一層需求——當每家廠商都宣稱自己的 agentic 安全系統很強，市場就需要一套公開、共用的規格來定義「怎麼評測這些系統才算公平」。對台灣資安團隊，這類開源規格的價值在於：可以拿來當作內部評估 AI 安全工具的基準參考，避免完全被各家廠商自家的行銷數字牽著走。原文：https://ift.tt/8w5W9Qq
實作分享：用 Claude 做程式碼安全審查，以較低成本逼近 Mythos 等級能力
今日有兩則 r/cybersecurity 社群貼文都指向同一個主題：自動化程式碼安全審查，主張用 Claude 可以在較低成本下達到接近 Mythos 等級的能力，其中一則連到 synthesia.io 的技術文章。這條訊號補足了今日主軸的另一面——前面 MDASH 與 Palo Alto 講的是「廠商用最頂級的前沿模型大規模掃自家程式碼」，而這裡談的是「一般研發團隊用相對平價的模型，也能把 AI 程式碼安全審查納入日常流程」。對台灣多數沒有頂級紅隊預算的研發組織，這個訊號的可操作意義是：把 LLM 輔助的程式碼安全審查納入 SDL 已不再是先進團隊的選配，從非 production 的 internal tool repo 試點起，是合理的起手式。原文：https://ift.tt/JWC1PuI、https://ift.tt/dhsyFDU
風險視角：AI 寫的程式碼會「劇情漂移」，而攻擊者知道這件事
這篇文章用一個生動的比喻開場：你請 AI 寫一本小說，它一小時內就能交稿，看起來很驚人——直到你細讀，會發現劇情漂移、關鍵細節互相矛盾、有些設定中途消失、有些則憑空冒出來。文章接著把這個比喻導向 AI 生成的程式碼：同樣的「一致性崩壞」問題會出現在程式碼裡，而標題直白點出「攻擊者知道這件事」。這條訊號和前面幾則形成有意思的張力——當 AI 既被用來大規模找漏洞、也被用來大規模寫程式，AI 寫出的程式碼本身就是新的攻擊面。對研發團隊，提醒很明確：coding agent 產出的程式碼必須走和人類程式碼同等、甚至更嚴格的審查流程，不能因為「看起來能跑」就放行。原文：https://ift.tt/3eF9Odm
方法論：用 Claude Opus 4.7 做威脅建模——LLM 的「可信答案」要近看
這篇談的是把 LLM 用在威脅建模（threat modeling）。作者的核心觀點是：LLM 很擅長提供「看起來可信」的答案，而這些答案正因為可信，更值得近距離檢視。文章認為 Anthropic 與 OpenAI 的最新模型確實令人印象深刻，但值得認真想清楚它們能做什麼、不能做什麼，以及我們該怎麼評估這件事，文中並引用了 Tom’s Hardware 上的一篇文章作為討論起點。對資安團隊，這條訊號的可操作意義是：把 LLM 拉進威脅建模流程是合理的，但要把它定位成「加速產生候選清單」的工具，最終的威脅判定與優先級排序仍需由人類專家把關，不能直接採信模型輸出。原文：https://ift.tt/bfig13m
供應鏈威脅：node-ipc 再遭植入後門，透過 DNS 查詢竊取開發者憑證
2026 年 5 月 14 日，有三個 node-ipc 版本被發佈到 npm，帶有被植入後門的 CommonJS 進入點，受影響版本為 9.1.6、9.2.3、12.0.1。這三個版本都含有同一個惡意的 node-ipc.cjs 檔案，其中的惡意程式區塊是一段憑證蒐集與外洩（exfiltration）的 payload，並依標題所述透過 DNS 查詢把竊得的資料外傳。node-ipc 是高下載量的套件，過去也曾因供應鏈事件登上新聞，這次再度中招提醒所有團隊：在 AI 找漏洞成為熱門話題的同時，傳統的 npm 供應鏈投毒依舊是最直接、最有效的攻擊路徑。對台灣開發團隊，建議立即比對lockfile 是否曾解析到上述三個版本，並在 CI 與開發機上盤查是否有異常的 DNS 外連行為，同時將套件版本鎖定（pinning）與發佈來源驗證納入常態流程。原文：https://ift.tt/pZiUqBF
勒索軟體動態：Shadowbyt3$ 公布新受害者喬治亞大學
勒索軟體追蹤平台 ransomware.live 顯示，勒索團夥 Shadowbyt3$ 公布了一名新受害者——喬治亞大學（University Of Georgia）。教育機構長期是勒索軟體的高頻目標，原因包括校園網路規模龐大、終端管理分散、且常存有大量學生與研究資料。這條訊號本身資訊有限，但放進今日整體脈絡有其意義：當資安新聞版面被「AI 找漏洞」幾乎包場時，第一線的勒索與資料外洩攻擊並沒有停下來。對台灣的大專院校與教育單位，提醒持續有效：確認備份的離線與可還原性、收斂對外暴露的遠端存取服務、並落實高風險帳號的多因子驗證。原文：https://www.ransomware.live/id/VW5pdmVyc2l0eSBPZiBHZW9yZ2lhQHNoYWRvd2J5dDMk
觀察：當「找漏洞」全面 AI 化，別忘了基本盤仍在燃燒
把今日訊號收攏，可以看到一條清楚的主軸與一條容易被忽略的暗線。主軸是「AI 找漏洞」全面進入產品化競賽：Microsoft MDASH 與 Palo Alto Networks 各自用 AI 大規模掃自家程式碼、業界開始用「vulnpocalypse」形容修補量暴增、Cisco 開源 Foundry Security Spec 想替這股浪潮立評測標準、社群也在分享用平價模型做程式碼審查的實作——「找漏洞」與「寫安全程式」這兩個端點都在被 AI 重做。但暗線同樣值得記下：node-ipc 供應鏈投毒與 Shadowbyt3$ 公布勒索受害者，這兩條提醒我們傳統攻擊路徑並未因 AI 熱潮而失效。對台灣的資安負責人，本期的具體建議有四點：(1) 把 MDASH 找出的 4 個 Windows critical RCE 列為本月最高優先級修補；(2) 立即比對專案 lockfile 是否觸及被投毒的 node-ipc 版本，並盤查異常 DNS 外連；(3) 評估把 LLM 輔助的程式碼安全審查從 internal tool repo 試點起；(4) 提醒教育與大型組織持續強化備份與遠端存取收斂，不要被 AI 新聞的聲量蓋過基本防護的優先序。原文：https://ift.tt/L0sUHTx、https://ift.tt/nEhtBjP、https://ift.tt/pZiUqBF、https://www.ransomware.live/id/VW5pdmVyc2l0eSBPZiBHZW9yZ2lhQHNoYWRvd2J5dDMk