Hugging Face證實遭AI代理入侵:竊取憑證並橫向移動至多個內部叢集
根據科技新報與iThome報導,Hugging Face證實生產環境於2026年7月16日遭自主AI代理入侵,攻擊者透過2條被濫用的程式執行路徑竊取憑證,並在單一週末內橫向移動至多個內部叢集,留下逾17,000筆事件紀錄,目前未發現模型或供應鏈遭竄改跡象。
根據中央社報導,台灣中油今天(7月18日)宣布,自7月20日凌晨零時起到7月26日晚上12時止,汽、柴油價格皆不調整(E1、E6)。工商時報報導則進一步指出,中油這次是「經吸收以維持亞鄰最低價原則」而做出不調整的決定(E9)。三家媒體對本次凍漲期間的起訖時間點一致,均為7月20日零時至7月26日晚上12時止。
中央社與工商時報均公布了本次不調整期間的各式油品每公升參考零售價,數字完全一致:
| 油品 | 每公升價格 |
|---|---|
| 92無鉛汽油 | 29.8元 |
| 95無鉛汽油 | 31.3元 |
| 98無鉛汽油 | 33.3元 |
| 超級柴油 | 28.8元 |
資料來源:中央社(E3、E7)、工商時報(E10)。
根據中央社報導,政府擴大貨物稅減徵,汽、柴油分別吸收3.7元及2.1元;7月20日至7月26日期間,中油再各自吸收0.3元及1.1元,合計汽、柴油各共吸收4.0元及3.2元(E4)。工商時報的報導內容與此完全相同(E8),顯示這是中油與政府共同分擔的官方公告數字,並非單一媒體的估算。
中央社報導指出,累計中油自2月28日至7月19日執行專案平穩措施,汽、柴油合計吸收約新台幣155.6億元(E2)。工商時報的報導同樣寫明「中油2月28日至7月19日執行專案平穩各項措施,汽、柴油合計仍吸收約155.6億元」(E11),兩家媒體數字一致,顯示這是中油官方公布的累計吸收金額,涵蓋近5個月的期間。
工商時報與中央社的報導都提到,本次不調整的背景是美伊衝突急遽升溫,導致國際油價持續上漲。中油指出,為照顧國內民生與平穩物價,並考量亞鄰國家的補貼情形,經整體評估後,政府擴大貨物稅減徵以因應(E5)。
將本次公告的數字並列來看,可以看出中油在本次凍漲期間的成本分擔結構:政府透過擴大貨物稅減徵吸收汽油3.7元、柴油2.1元,中油再額外吸收汽油0.3元、柴油1.1元,合計汽油4.0元、柴油3.2元(E4、E8)。而若從時間序列來看,這僅是2月28日以來累計155.6億元吸收金額中的最新一段(E2、E11)——換言之,本次7月20日至26日的凍漲,是中油自2月底以來持續執行專案平穩措施的延續,而非單一事件。中央社與工商時報在油品零售價(E3、E7、E10)與吸收金額(E4、E8)上的數字完全一致,顯示這些數字均直接來自中油同一份官方公告。

根據科技新報與iThome報導,Hugging Face證實生產環境於2026年7月16日遭自主AI代理入侵,攻擊者透過2條被濫用的程式執行路徑竊取憑證,並在單一週末內橫向移動至多個內部叢集,留下逾17,000筆事件紀錄,目前未發現模型或供應鏈遭竄改跡象。
根據The Verge與iThome報導,1Password與Anthropic合作推出「1Password for Claude」瀏覽器整合功能。1Password表示,新開發的「零暴露安全框架」以安全通道注入憑證,密碼與一次性驗證碼不會進入Claude的上下文,使用者可用生物辨識核准存取請求。
根據The Verge與iThome報導,歐盟執委會依DMA於7月16日對Google發布兩項具法律約束力決定,要求開放Android的AI互通功能並分享匿名化搜尋資料;Google須於2027年1月起分享搜尋資料、7月前完成Android變更,否則最高可處全球年營業額10%罰款。