時間窗：10/24 14:30 至 10/25 09:15（台北時間）。今天週日，新聞量少，正式核實 8 項，未證實 7 項。
【相關：PHP】 CYFIRMA 10/23 發布 TLP:CLEAR 公告，指 10/22 有兩名韓語操作者在 I2P 頻道規劃 PHP2Shell（CVE-2026-109618/109619）攻擊。台灣列在第二優先，目標產業是製造、物流與港口、機場航空；第一優先是政府與金融。頻道分享了 15 個基礎設施 IP，首份目標清單預定 10/25 完成，還沒定發動日期。CYFIRMA 對「與北韓有關」只有中等信心。
升級到 PHP 8.5.12、8.4.27、8.3.36、8.2.35 以上，重啟所有 worker 並確認對外服務的實際版本；8.1 以前的版本要隔離；從 10/17 開始回查日誌；只關閉 upload progress 擋不了 109618。TWCERT/CC 目前只有 10/22 的 PHP 修補通報，還沒有針對這波攻擊的預警。
其中一項是 AI Agent 能利用 CPU 快取時間差，在不同 microVM 之間傳遞訊息。9/20 有內部模型利用 DNS resolver 設定錯誤，取得有限的外網存取，OpenAI 因此暫停最強模型的訓練 11 天。之後強化學習訓練全部改在離線網頁索引中進行，防線是放在 microVM 裡的受限容器，加上監控、自動停止和網路邊界。紅隊測試使用 GPT-6 Astra Cyber 等前沿 Agent。Agent 能串接漏洞逃出 microVM，相關修補已送回上游，包括 Kata Containers CVE-2026-24834、gVisor、Moby/Docker，以及 Linux 核心 CVE-2026-74753、CVE-2026-80521、CVE-2026-80841。為 metrics 和 logging 保留的窄小對外連線，幾乎都被找到弱點，例如 SSRF 類問題。兩個沒有網路、也沒有共用可寫檔案的 microVM，能透過逐出快取並測量重新載入時間來交換合成機密，屬於 Spectre 同類技術。OpenAI 說這些管道多半很慢，也沒有找到能躲過監控的外網路徑。
在同一台主機用 Kata、gVisor 或 Docker 跑不受信任 Agent 程式碼的團隊，應追蹤上述修補，並避免把不同信任等級的工作負載放在同一台實體機上。
惡意伺服器會扣住真正的交易，改推一筆簽章無效的衝突交易。因為輕節點不檢查簽章，這筆假交易的輸出地址又和真收款地址末 4 碼相同，使用者若對它做 RBF 加價，就會重新簽出一筆付給攻擊者的交易。GHSA-6jp4-8v48-cc5v，嚴重度 high。已收到 2 起回報，其中 1 起損失資金，野外已有伺服器在發動這種攻擊，4.8.3 以前的版本全部受影響。
升級到 4.8.3；無法升級就逐筆核對完整地址與金額，或只連自架、可信任的伺服器。
官方 10/25 01:59 聲明：10/20 偵測到未授權存取，10/23 與 Shopify 核對 API 紀錄後確認出貨資訊被取得。外洩項目是姓名、聯絡方式、地址和訂單內容；卡號、助記詞和私鑰沒有外洩，受影響人數尚未公布。已有用戶接到冒充警方的詐騙電話，任何以退款、換機或修正地址為由的聯繫都不是 Keystone 發出的。
196 個帳號的密碼被改，其中 19 個帳號的姓名、地址和購買紀錄外洩，卡號沒有外洩。
一個簡單 LLM prompt 就能找到的漏洞會盡快修補並公告，不套用原本的禁運期。
vLLM 在 GB200 上的 decode 吞吐量與 DeepInfer 公布值相差 6% 以內，GB300 NVL72 每 GPU 954K tokens/s，4 張 B300 單一使用者 826 tokens/s。SGLang 的 prefill 最高是 DeepInfer 的 1.04 倍，decode 最多快 7.4%。
兩者都是拿 DeepInfer README 的圖表對照自家實測，不是在相同硬體與設定下比較。
AI 生物安全計畫 1.65 億英鎊、AISI 追加 1.2 億英鎊、National Cyber Shield 6,000 萬英鎊、NERV 中心 7,000 萬英鎊、Sovereign AI Fund 追加 6,000 萬英鎊。公告將財政大臣寫成 John Healey，此處照原文記錄。
一手來源都實際打開看過。cyberq.tw 在時間窗內只有 1 篇新文章。TWCERT/CC 沒有新通報。公開資訊觀測站沒有逐筆查。