本期 Tempest Security Daily 整理 2026 年 5 月 22 日的資安動向。今日的訊號可以收斂成三條主線:第一,開發者工具鏈正快速成為攻擊與漏洞的新前線——AI 編碼助手的沙箱漏洞與遭下毒的 IDE 擴充套件,雙雙把矛頭指向工程師日常使用的工具;第二,AI 正在改寫漏洞挖掘的節奏,瀏覽器廠商自家發現的漏洞數量明顯放量;第三,基礎防禦與平台治理持續補課,從 SaaS 滲透測試、session cookie 設定到暴險管理與開源安全社群,都各自給出可落地的觀察。本日精選 7 則值得關注的資安訊號。
開發者工具鏈:攻擊與漏洞的新前線
Claude Code 網路沙箱漏洞外洩使用者憑證與原始碼—— 報導指出,Anthropic 的 Claude Code AI 編碼助手存在一個關鍵的網路沙箱繞過(network sandbox bypass)漏洞,且這個問題潛伏了超過五個月;攻擊者可藉此從開發者系統外洩憑證、原始碼與環境變數,而該公司對相關事件並未發布公開資安公告。對台灣導入 AI 編碼助手的團隊,這條是明確的待辦:應把這類助手視為具備網路存取能力的高權限程式,在隔離環境中執行、嚴格限制它對機密檔案與環境變數的可見範圍,別假設「沙箱」一定滴水不漏。原文:https://ift.tt/ABg2Nno
GitHub 遭入侵,凸顯開發者工具是社交工程的目標—— GitHub 揭露,攻擊者透過一個遭下毒(poisoned)的 Visual Studio Code 擴充套件入侵了某位員工的裝置,進而存取其內部儲存庫。GitHub 表示,相關活動似乎僅限於 GitHub 自有的內部儲存庫,而攻擊者宣稱涉及約 3,800 個儲存庫。對台灣的開發團隊,這條的訊號很清楚:IDE 擴充套件本身就是供應鏈攻擊面,應建立擴充套件的審查與白名單機制,並把開發者裝置納入端點防護與最小權限的治理範圍。原文:https://ift.tt/3XwCfWq
AI 正在改寫漏洞挖掘的節奏
Google 發現的 Chrome 漏洞數量大增,推測由 AI 驅動—— 報導指出,Google 自家發現的 Chrome 漏洞數量在過去一個月內明顯攀升,推測是因公司運用 AI 所致;Google 在 3 月底與 4 月初發布的 Chrome 資安公告即反映了這個趨勢。對台灣的資安與 IT 維運團隊,這條的實務意義是:當廠商以 AI 加速挖洞,瀏覽器更新的頻率與批量都可能升高,修補節奏必須跟著加快——把瀏覽器修補納入自動化更新流程,縮短從公告到部署的時間差。原文:https://ift.tt/ZFTAYgp
應用與身分防禦實務
SaaS 滲透測試:2026 年完整指南—— 這篇文章提供一份 2026 年 SaaS 滲透測試的完整指南。文章指出,SaaS 應用持續主導數位版圖,確保其安全性比以往更為關鍵;SaaS 平台承載敏感的商業資料、跨多個產業管理工作流程,使其成為網路攻擊的首要目標。對台灣大量採用 SaaS 的企業,這條是務實的提醒:不能只倚賴供應商的安全承諾,應把 SaaS 滲透測試與設定稽核納入年度資安檢測排程,主動驗證自家租戶的設定與權限是否安全。原文:https://ift.tt/be8LSa0
你的 session cookie 很可能設定有誤:如何修正 cookie 安全旗標—— 文章探討 cookie 安全旗標(security flags)的設定問題。內容指出,若應用程式以 cookie 做身分驗證,你就已經在倚賴整個技術堆疊中最敏感的資料之一;session cookie 形同使用者的身分,攻擊者一旦取得就不需要密碼,往往可以直接重用該 session。對台灣的 Web 開發團隊,這條是基本功的檢查清單:確認 session cookie 都正確設定了相關的安全旗標,把這類設定列入上線前的固定檢核項目,別讓最敏感的憑證裸奔。原文:https://ift.tt/nTuSgMK
平台與開源社群動態
Tenable One 釋出 Open Connector,以 AI 驅動網路風險決策—— 暴險管理(exposure management)廠商 Tenable 宣布推出 Tenable One Open Connector,這項新功能讓客戶能把來自任何來源的第三方、自訂與內部資料匯入 Tenable One 暴險管理平台。對台灣已導入或正在評估暴險管理工具的資安團隊,這條的價值在於:暴險管理的成效高度取決於資料的完整性,能把分散在各處的內外部資料整合進同一個平台,風險的優先排序與決策才會更貼近實況。原文:https://ift.tt/t40MW7D
OpenSSF 公布季度成長:新增會員、AI 安全資源與社群擴張—— 開源安全基金會 OpenSSF 公布本季成長:新增五位會員、推出新的 cyber reasoning sandbox 專案,並釋出 v1.0.0 版的 Python 安全編碼指南(Python Secure Coding Guide),以支援全球的開源安全。相關消息於 5 月 21 日明尼亞波利斯舉行的 OpenSSF Community Day North America 上宣布。對台灣大量倚賴開源元件的開發團隊,這條值得追蹤:v1.0.0 的 Python 安全編碼指南是現成、可直接採用的實務資源,適合納入內部的安全開發規範與教育訓練。原文:https://ift.tt/DmosY8E
結語
本日訊號的共同方向,是攻防的重心正持續往「開發流程內部」移動。Claude Code 的沙箱漏洞與 GitHub 遭下毒擴充套件入侵,雙雙說明 AI 編碼助手與 IDE 擴充套件已是不可忽視的攻擊面;Chrome 漏洞數量在 AI 助力下放量,則提醒修補節奏必須同步加快。另一方面,SaaS 滲透測試、session cookie 設定、Tenable One 的暴險資料整合與 OpenSSF 的安全編碼指南,則一致地指向同一件事——基礎防禦與治理仍是降低風險的根本。對台灣團隊,這週可以很具體地推進三件事:把開發者裝置與工具鏈(AI 助手、IDE 擴充套件)納入端點防護與最小權限治理、把瀏覽器與相依元件的修補流程自動化以壓縮時間差,並回頭檢查 session cookie 等基本設定是否到位,讓防禦從開發第一線就站穩。