CISO 每日摘要：Anthropic AI 版圖擴張 — Claude for Teachers 教師版、Opus 5 傳聞與 AI 治理爭議 (20260715)
Anthropic 推出免費 Claude for Teachers 教師版，傳本週將發表 Claude Opus 5 挑戰 OpenAI GPT-5.6；英國銀行因缺乏 Mythos 存取權限被示警；微軟 Patch Tuesday 創紀錄修補 622 個漏洞，含 3 個零時差漏洞。SonicWall SMA 1000 零時差漏洞遭積極利用、Progress ShareFile 零時差漏洞揭露、Grok Build 隱私風暴升溫、日本冷鏈龍頭 Nichirei 遭勒索軟體攻擊癱瘓供應鏈。
Anthropic AI 版圖擴張：Claude for Teachers、Opus 5 與 Mythos 治理爭議
Anthropic 今日主導了資安與科技新聞頭條，推出 Claude for Teachers（Claude 教師版），為全美 K-12 教師提供免費進階 Claude 使用權限。此舉將前沿 AI 直接導入校園，引發 AI 安全、資料隱私與青少年 AI 使用適齡性的重要討論。與此同時，報導指出 Anthropic 計劃本週推出 Claude Opus 5，直接挑戰 OpenAI 甫發表的 GPT-5.6。
在治理層面，英國銀行缺乏 Claude Mythos 存取權限被政府 AI 顧問形容為「當頭棒喝」，加拿大金融監管機構（OSFI）也警告 Claude Mythos 對銀行體系構成系統性網路風險。Anthropic 同時承諾投入 1,000 萬加幣 支持加拿大 AI 研究，並在印度（其第二大市場）推出盧比定價。
AI 應用落地競爭升溫，Blackstone 與 Anthropic 合作，押注下一家兆元 AI 企業的關鍵在於實施服務而非模型本身。Anthropic 的 Claude Code 持續顛覆企業軟體市場，IBM 股價因 Claude Code 威脅其 COBOL 維護業務而下跌 11%。
🔗 參考資料： 綜合報導（Crypto Briefing: Claude for Teachers、TechCrunch: Blackstone 合作、The Hill、Reuters: 英國銀行 Mythos、Crypto Briefing: Opus 5、Inc: Grok 信任危機）
這對 AI 治理的深遠影響
教室導入、前沿模型發布與金融監管警告的三重疊加，形成了複雜的治理格局。Claude for Teachers 將 AI 引入未成年人族群，引發 COPPA 與 FERPA 合規問題。英美加監管機構對 Mythos 的警告顯示金融機構缺乏對前沿模型能力與風險的充分可視性。Claude Code 對 COBOL 等傳統軟體的顛覆，證明 AI 驅動的程式碼生成正在比治理框架更快地重塑 IT 風險格局。
本週活躍威脅
📌 微軟 Patch Tuesday — 創紀錄 622 個漏洞，3 個零時差漏洞遭積極利用 微軟 2026 年 7 月例行更新創下歷史紀錄，修補 622 個漏洞（上月約 200 個），包含 3 個已遭積極利用的零時差漏洞。重點包括 Exchange Server 遠端程式碼執行漏洞（CVE-2026-56164 等）、SharePoint 權限提升漏洞（已遭 CISA 警告的攻擊活動鎖定），以及 Patch Tuesday 發布數小時內即出現的概念驗證攻擊程式。CISA 將多項漏洞列入 KEV 目錄，包括 SonicWall SMA 1000 與 ADFS 漏洞。 🔗 參考資料： THN: 微軟修補 622 漏洞 | iThome: 資安日報 | iThome: 微軟揭露 3 個零時差漏洞 | iThome: CISA KEV | THN: Windows 零時差 PoC
📌 SonicWall SMA 1000 零時差漏洞遭利用 — CISA 下令緊急修補 CISA 將兩個 SonicWall SMA 1000 零時差漏洞（CVE-2026-15409、CVE-2026-15410）列入已知遭利用漏洞目錄，證據顯示已遭積極利用，可讓攻擊者執行管理員指令。聯邦機構須在 3 天內完成修補。SonicWall 同時修補了另一個防火牆的滿分漏洞。 🔗 參考資料： iThome: SonicWall SMA 1000 | THN: SonicWall 零時差 | iThome: CISA KEV
📌 Progress ShareFile 零時差漏洞 — 儲存區域控制器緊急關閉 Progress Software 揭露上週要求客戶關閉 ShareFile 儲存區域控制器（SZC）的原因是一項零時差漏洞。此漏洞可能讓攻擊者繞過身分驗證或執行任意程式碼，突顯供應商在修補程式釋出前被迫採取緊急緩解措施的趨勢。 🔗 參考資料： iThome: ShareFile 零時差
📌 Grok Build 隱私風暴 — 完整程式庫遭上傳至雲端 安全研究人員揭露 xAI 的 Grok Build CLI 工具會靜默上傳開發者完整的 Git 儲存庫（含完整提交歷史）至 xAI 雲端伺服器，且隱私開關實際上無效。Elon Musk 承諾刪除已上傳資料，但此事件已引發訴訟與信任危機。司法部同時介入 xAI 未經許可的燃氣渦輪機訴訟，這些為 Colossus 2 資料中心供電的設備已被證實對黑人社區造成污染。 🔗 參考資料： Tech Times: Grok Build | iThome: Grok Build | Inc: 信任危機
📌 日本冷鏈龍頭 Nichirei 遭勒索軟體攻擊 — KFC、藏壽司、Aeon 受衝擊 日本冷鏈物流龍頭 Nichirei（日冷） 遭勒索軟體攻擊，冷凍倉庫與冷凍食品出貨作業全面中斷。供應鏈衝擊迅速擴散：日本肯德基面臨食材短缺恐被迫停業、藏壽司與 Aeon 回報供貨中斷，多家餐飲品牌（彌生軒、Plenus）受影響。此事件凸顯集中式冷鏈基礎設施的脆弱性與單點失效攻擊的系統性風險。 🔗 參考資料： iThome: Nichirei 供應鏈風暴 | iThome: Nichirei 初期報告
📌 AsyncAPI npm 套件遭植入殭屍網路惡意軟體 攻擊者入侵多個 AsyncAPI npm 套件，植入多階段殭屍網路惡意軟體，主要鎖定 CI/CD 管道與開發環境。此供應鏈攻擊利用廣泛使用的開源套件信任機制，手法與近期 AUR 套件劫持相似。 🔗 參考資料： THN: AsyncAPI npm
📌 漏洞總覽 — SAP CVSS 9.9、Adobe ColdFusion、Fortinet、LabubaRAT 木馬
- SAP NetWeaver ABAP 修補 CVSS 9.9 記憶體損毀漏洞（CVE-2026-44747），可導致資料洩露與竄改。
- Adobe 修補 12 款產品漏洞，ColdFusion 與 Commerce 更新優先度最高，ColdFusion 單一產品修補 13 個漏洞。
- Fortinet 修補 9 款產品漏洞，包含可能導致未授權存取的 FortiSandbox 高風險漏洞。
- LabubaRAT — 偽裝成 Nvidia 軟體的新型 Rust 語言遠端存取木馬，具完整 Windows 主機控制能力。
- ModHeader 瀏覽器擴充套件（逾 1,600 萬次下載）因竊取瀏覽資料遭下架。
- Cursor IDE 漏洞 — 惡意克隆儲存庫可導致開發環境遭接管。 🔗 參考資料： iThome: SAP | iThome: Adobe | iThome: Fortinet | iThome: LabubaRAT | iThome: ModHeader | THN: Cursor 漏洞 | THN: Firefox/Chrome/Adobe/VMware
OPSWAT 可以怎麼幫上忙
今日的重大事件 — npm 供應鏈攻擊（AsyncAPI）、GitHub 惡意 Go 模組、Grok Build 程式碼外洩、LabubaRAT 木馬化安裝程式 — 都指向同一個攻擊向量：不受信任的檔案進入受信任環境。OPSWAT MetaDefender 的多引擎掃描（30+ 防毒引擎）與內容無害化（CDR）技術，可在 npm 套件、安裝程式二進位檔與程式碼工件到達開發管道或生產系統前，偵測並 neutralize 惡意軟體。對於關注 AI 編碼工具隱私風險（Grok Build、Claude Code）的組織，MetaDefender Cloud 提供 AI 代理輸入與輸出層級的檔案檢測。