本期 Tempest Security Daily 整理 2026 年 5 月 23 日的資安動向。今日的訊號明顯收斂在兩條主線：第一，硬體層的權限提升（Escalation of Privilege）漏洞持續出現，Intel 在同一天再度更新 Advisory，提醒韌體與處理器層的修補節奏不能慢；第二，AI 進場做資安工作的浪潮明顯加速，Anthropic 推出的 Claude Code Security 在內部測試就揪出超過 500 個高嚴重性漏洞，重新校準業界對「AI 做資安」能力上限的認知。以下整理本日 3 則值得關注的資安訊號。
Intel 硬體層權限提升漏洞
INTEL-SA-01367（高嚴重性，權限提升）—— Intel 公告編號 INTEL-SA-01367，嚴重性評為 High（高），影響類型為 Escalation of Privilege（權限提升），分類為 Hardware（硬體），釋出日期與更新日期皆為 2025-08-12。這是一則硬體層的高嚴重性權限提升漏洞，對台灣的伺服器與終端維運團隊，這條的價值很實際：硬體層的修補通常需要透過 BIOS／韌體更新或微碼（microcode）下發，週期比一般軟體更長，應該以「硬體類 Advisory」為單獨的清單進行盤點，確認所有受影響型號都已套用對應的廠商韌體版本。原文：https://ift.tt/xOwLpz5
INTEL-SA-01396（低嚴重性，權限提升）—— Intel 公告編號 INTEL-SA-01396，嚴重性評為 Low（低），影響類型為 Escalation of Privilege（權限提升），分類為 Hardware（硬體），釋出與更新日期同為 2026-02-10。雖然嚴重性僅評為 Low，但本筆與 INTEL-SA-01367 同屬硬體層的權限提升類型，可以一起放進例行的硬體 Advisory 追蹤清單。對台灣的 IT 團隊，這條的實務建議是：低嚴重性的硬體漏洞不必急著拉警報，但應在下次例行韌體更新窗口一併處理，避免低分項長期累積而與高分項在攻擊鏈裡組合出意外風險。原文：https://ift.tt/HFYVtGv
AI 進場資安工作
Claude Code Security 在內測階段揪出超過 500 個高嚴重性漏洞—— 文章指出，2026 年 2 月 20 日 Anthropic 推出 Claude Code Security，在發表前的內部測試中即找出超過 500 個高嚴重性漏洞。標題雖然以「Claude 取代資安工作」為訴求，但底層的訊號其實是：以 LLM 為核心的程式碼安全分析工具，在實務面已展現出可觀的漏洞挖掘能量。對台灣的資安團隊，這條的務實意義不是「人要被取代」，而是兩個方向：一是把 AI 程式碼資安掃描納入既有的 SAST／SCA 流程做能力互補，二是同步建立 AI 工具回報結果的人工複核流程，避免 AI 自動報的高分洞直接進到上線阻斷流程而誤殺工程進度。原文：https://ift.tt/0I5aLwm
結語
本日訊號量雖然不多，但方向相當一致：一邊是底層硬體的權限提升漏洞持續累積，提醒 BIOS／韌體與微碼的修補節奏不可鬆懈；另一邊是 AI 進場做漏洞挖掘的力道明顯放量，Claude Code Security 內測就揪出超過 500 個高嚴重性漏洞，預示企業日常的 SAST／SCA 工作流即將進入「人 + AI」的混合時代。對台灣團隊，這週可以具體推進兩件事：把 Intel 兩則硬體 Advisory（INTEL-SA-01367、INTEL-SA-01396）排進下一個韌體更新窗口的盤點清單；同時評估在現有程式碼安全流程中導入 AI 輔助分析，並預先設計好覆核與例外處理流程，讓 AI 找出來的高分洞能落地修補、而非淹沒工程節奏。