本期焦點涵蓋 AI 與軟體安全、漏洞研究、雲端原生應用程式保護平台更新，以及開放式 AI 安全合作。以下依輸入資訊整理重點；其中 CVE-2026-54890 收錄兩筆相同資料，已合併摘要。
資安研究與 AI 安全
1. 第 30 週資安研究彙整
本週研究彙整以 AI 代理程式進行「Prison Break」活動為主題，並收錄兩組值得關注的漏洞利用鏈。原始資料：https://ift.tt/j9f4gIh
2. AI 是否將提高漏洞利用鏈複雜度
該研究彙整提出一項持續受到關注的問題：AI 是否會使漏洞利用鏈變得更複雜。內容亦提及 OpenAI 與 Hugging Face 針對模型評估期間發生的安全事件展開合作。原始資料：https://ift.tt/j9f4gIh
3. Google AI 程式碼安全模型受到關注
Gemini 3.5 Flash Cyber 被介紹為 Google 採用 AI 技術的程式碼安全模型，反映 AI 正逐步進入軟體安全領域。輸入內容未提供模型能力、效能或測試數據等進一步細節。原始資料：https://ift.tt/hMwV1yf
平台與代理程式更新
4. FortiCNAPP 發布版本更新資訊
FortiCNAPP 釋出版本更新文件，內容涵蓋最新平台版本資訊。使用該服務的維運與資安團隊可依原始版本說明確認環境相關變更。原始資料：https://ift.tt/WFca2Vm
5. FortiCNAPP Linux Agent 更新納入說明
同一份 FortiCNAPP 文件亦包含 Linux Agent 的版本資訊，顯示平台端與 Linux 代理程式更新皆有獨立說明。實際更新項目與影響範圍應以原始文件為準。原始資料：https://ift.tt/WFca2Vm
漏洞情報
6. Erlang/OTP erts 模組出現整數下溢漏洞
CVE-2026-54890 涉及 Erlang/OTP 的 erts 模組，漏洞類型為整數下溢及數值回繞。原始資料：https://ift.tt/B0Tc8h2
7. 漏洞可能造成強制整數溢位與過度配置
依輸入資訊，CVE-2026-54890 可能導致強制整數溢位及過度配置資源。輸入內容未提供受影響版本、攻擊條件或修補版本資訊。原始資料：https://ift.tt/B0Tc8h2
8. 問題程式碼位於 BEAM 外部資料處理檔案
漏洞關聯程式檔案包括 erts/emulator/beam/external.c 與 emulator/beam/external.c。使用 Erlang/OTP 的團隊可優先盤點相關元件，但是否受影響仍須依正式漏洞資訊判定。原始資料：https://ift.tt/B0Tc8h2
產業合作
9. NVIDIA 組成 Open Secure AI Alliance
NVIDIA 與另外 36 個組織成立 Open Secure AI Alliance，聯盟共有 37 個成員，成員領域涵蓋雲端與資安等產業。原始資料：https://ift.tt/MnBg7zy
10. 聯盟推動軟體與 AI 代理程式安全
Open Secure AI Alliance 將共同開發並分享開放技術、方法與工具，用於強化軟體及 AI 代理程式安全；NVIDIA 同時將 NOOA Framework 開放原始碼。原始資料：https://ift.tt/MnBg7zy