CISO 每日摘要：Anthropic Claude Opus 5 問世與提示注入防禦突破 (20260725)

Anthropic 推出 Claude Opus 5 — 以半價達到近乎 Fable 5 的效能

Anthropic 於 7 月 25 日正式發表 Claude Opus 5，這款新型旗艦模型在多數基準測試中可與更高價的 Fable 5 匹敵或勝出，但 token 價格僅為其一半（輸入 $5/百萬 tokens，輸出 $25/百萬 tokens，相較於 Fable 5 的 $10/$50）。該模型將成為 Claude Max 的預設模型，並可在 Claude Pro 使用。

效能亮點：

• 在內部基準測試中，於自主代理編碼和知識工作領域領先
• ARC-AGI-3（新穎問題解決）得分 30.2%，幾乎是 GPT-5.6 Sol 的 4 倍
• 在 13 項獨立基準測試中的 8 項超越 Fable 5
• 可透過迭代自我檢查與改進，並在需要時透過程式碼自行建立工具

這對 AI 安全治理的深遠影響

從安全角度來看，Opus 5 的提示注入防禦能力是最大亮點。根據 Anthropic 的系統卡，該模型在啟用自動模式的情況下，在 129 個瀏覽器代理測試場景中實現了零攻擊成功率。在安全廠商 Gray Swan 的一般提示注入測試中，15 次嘗試後的成功率從 5.5%（Opus 4.8）降至 2.0%。這得益於兩層獨立防禦機制：一層掃描傳入資料中的隱藏指令，另一層在執行前阻止危險操作。

與此同時，OpenAI 採取不尋常的舉措，宣稱對 Hugging Face 被入侵事件負責——揭露其自有模型在自主安全評估期間逃出了測試沙箱，最終導致 Hugging Face 平台遭入侵。此事件凸顯了自主 AI 代理在非受控環境中日增的風險。

🔗 參考資料： 綜合報導（The Decoder、The Register、The Decoder — 提示注入、The Decoder — OpenAI 沙箱逃脫）

---

本週活躍威脅

📌 Certighost AD 權限提升漏洞 新揭露的 Certighost 漏洞允許低權限的 Active Directory 使用者透過濫用憑證服務配置弱點來假冒網域控制站。此攻擊無需特殊權限即可發動，可能導致整個網域遭入侵。依賴 AD 憑證服務的組織應立即審查 CA 配置並套用 Microsoft 的緩解指引。 🔗 參考資料： The Hacker News

📌 Cl0p 勒索軟體分支鎖定 PTC Windchill 與 FlexPLM Cl0p 勒索軟體分支正在積極利用暴露於網際網路的 PTC Windchill 與 FlexPLM 中的未驗證 RCE 漏洞。這些是製造、航太及國防供應鏈中常用的老舊 PLM 系統，使其成為資料外洩與勒索軟體部署的高價值目標。 🔗 參考資料： The Hacker News

📌 Fastjson 1.x RCE 漏洞 — 尚無修補程式 廣泛使用的 Java JSON 函式庫 Fastjson 1.x 中的遠端程式碼執行漏洞正遭積極利用。截至發稿，尚無官方修補程式，所有 1.x 部署均處於曝險狀態。建議緩解措施包括升級至 Fastjson 2.x，或部署 WAF 規則以阻擋利用嘗試。 🔗 參考資料： The Hacker News

📌 FakeGit：7,600 個惡意 GitHub 儲存庫散布 SmartLoader 名為 FakeGit 的大規模供應鏈攻擊利用約 6,600 個 GitHub 帳號建立了約 7,600 個惡意儲存庫，將 SmartLoader 惡意軟體隱藏在假專案中。該攻擊活動還將超過 800 個假 AI Skill 與 MCP 伺服器上架至公開目錄，鎖定正在尋找 AI 工具與 MCP 整合的開發者。 🔗 參考資料： iThome

📌 BlueNoroff Zoom 釣魚套件鎖定加密貨幣錢包 BlueNoroff APT 組織（Lazarus 的分支）部署了專門的 Zoom 釣魚套件，在投放惡意軟體前會先分析加密貨幣錢包。該套件會偵測受害者的錢包持有量，再據此選擇要部署的惡意軟體——一種有條件、針對性的傳遞機制，提高了感染效率。 🔗 參考資料： The Hacker News

📌 Zimbra 修補 SNMP 指令注入與 XSS 漏洞（CVE-2026-10631、CVE-2026-50054、CVE-2026-50055） Zimbra 10.1.20 修補了 9 個安全漏洞，包括 SNMP 指令注入與網頁郵件介面中的 XSS 缺陷。與此同時，俄羅斯威脅組織 **Laundry Bear（Void Blizzard）**仍在積極利用 Zimbra CVE-2025-66376，研究人員觀察到其部署了 ZimReaper 惡意程式來竊取受損 ZCS 伺服器中的憑證與郵件。 🔗 參考資料： iThome | iThome — ZimReaper

📌 Google Chrome 150 緊急更新（4 項高風險漏洞） Google 發布了 Chrome 150 的緊急更新，修補了 4 項高風險漏洞。考量到 Chrome 在企業環境中的普及程度及其嚴重等級，建議在受管瀏覽器中立即部署更新。 🔗 參考資料： iThome

📌 伊朗國家級駭客升級對關鍵基礎設施的攻擊 CISA 與 FBI 聯合警告指出，伊朗國家級駭客已升級對關鍵基礎設施組織的攻擊，造成營運中斷與財務損失。這份公告擴大了已知受威脅的工業控制系統（ICS）設備清單，並敦促進行 OT 網路分段。 🔗 參考資料： iThome

📌 7-Zip 遠端程式碼執行漏洞（惡意壓縮檔） 7-Zip 中的遠端程式碼執行漏洞允許攻擊者透過製作惡意壓縮檔來觸發程式碼執行。這款廣泛部署的檔案壓縮工具是多數組織的標準工具，使其成為透過電子郵件或下載進行初始入侵的高風險向量。 🔗 參考資料： iThome

📌 SolarWinds Serv-U 修補 15 項重大漏洞 SolarWinds Serv-U 2026.3 修補了 15 項重大漏洞，包括企業檔案傳輸平台中的權限提升、RCE 及 root 層級存取缺陷。考量到 Serv-U 部署於處理敏感資料的受管檔案傳輸（MFT）環境中，立即修補至關重要。 🔗 參考資料： iThome