本週最值得關注的三件事：一、單一駭客只花約新台幣16萬元，透過開源AI代理框架Cairn成功入侵逾百家企業網站，每次入侵成本約50美元，顯示AI攻擊門檻已低到個人可操作的程度。二、Microsoft 365遭遇大規模權杖重播攻擊，79家組織受害，重設密碼根本不夠，企業需同步撤銷連線階段與裝置。三、Node.js高風險漏洞Node2Shell實際源頭是Google的Brotli程式庫，Python、Go、.NET等生態系都可能受波及，更新Node.js不代表就安全了。
中小企業 IT 與 AI
單人駭客5千美元靠AI代理攻破百家企業網站
資安研究員Snorre Fagerland發現，某說中文駭客將攻擊工作幾乎全數交給AI代理執行，透過開源多代理框架Cairn協調分工，針對逾1,200個電商網站發動攻擊，成功率約一成，受害者包含Deere、SharkNinja與康明斯等大型企業。整起行動混合使用DeepSeek與Claude Code，總成本約5,000美元，每次成功入侵約50美元。AI代理平均花23小時反覆探測弱點，展現出遠超「腳本小子」等級的攻擊手法，會自行轉換策略、尋找基礎架構缺口。
對你的意義：中小企業IT負責人必須正視：AI攻擊成本已低到個人承擔得起，過去只有大型組織才面對的精密攻擊，現在每家有對外系統的公司都是目標。立即盤點對外服務的漏洞掃描與修補流程，不能再拖。
來源：科技新報
Microsoft 365遭權杖重播攻擊，單純改密碼無效
資安業者Huntress揭露，2026年7月至9月間，攻擊者利用從不同組織竊取的登入權杖大量嘗試冒用身分登入Microsoft 365，在79家受影響組織中至少成功登入497次，失敗嘗試超過20萬次。攻擊者成功後會在Entra ID中註冊自控裝置、更換MFA驗證方式，並設定郵件規則，部分案例更被用於商業電子郵件詐騙（BEC）。研究人員特別警告，單純重設密碼無法阻止攻擊者持續存取，必須同步撤銷有效連線階段、移除未授權裝置與MFA方式，並檢查異常郵件規則。
對你的意義：使用Microsoft 365的事務所與企業，若懷疑帳號異常，千萬不能只改密碼了事；IT管理員需要逐一清查Entra ID裝置清單與MFA設定，有條件式存取政策的組織風險相對較低。
來源：iThome
Node2Shell漏洞波及Python、Go等多個生態系
Node.js高風險漏洞Node2Shell（CVE-2026-111497）的根源是Google開發的Brotli程式庫，CVSS 4.0風險分數達9.2分。調查發現Python、Go、.NET、Perl等生態系中也有程式庫採用受影響的Brotli解碼器，Python套件Brotli及brotlicffi已於10月22日至23日發布修補版本。Chrome、Firefox與Envoy也已完成修補。造成問題的程式碼早在2018年就已引入，上游雖於2026年2月修正，但當時未標記為安全漏洞，直到10月21日才正式發布修正版。TWCERT/CC已發布安全公告，提醒企業盤點後端服務、容器映像檔與AI代理命令列工具使用的Node.js版本。
對你的意義：IT人員不能只更新Node.js就結案，必須同時盤點所有自行內建Brotli的軟體，包含容器映像檔與CI/CD環境中的工具鏈，確認是否已取得修補版本。
來源：iThome
Skynet自主AI代理可連續執行10萬步網路攻擊
賽門鐵克（Symantec）透過AI蜜罐捕獲名為Skynet的自主攻擊AI代理完整指令，這套代理透過LLMjacking手法劫持未設身分驗證的AI模型服務，再利用其推論能力規畫攻擊，最多可連續執行10萬個步驟，無須人類介入確認。Skynet配備約74種攻擊工具，涵蓋網路掃描、資料庫竊取、憑證蒐集與加密貨幣挖礦，並針對VS Code、Django、Jupyter、Supabase等常見開發框架設計專屬攻擊模組。蜜罐觀測期間收到超過12.7萬次外部請求。目前尚無證據顯示此代理已成功用於實際入侵。
對你的意義：企業若有自架LLM服務或開放MCP伺服器，務必加上身分驗證；並監控異常的模型推論用量與API費用，異常飆升可能是帳號已遭劫持的訊號。
來源：iThome
Block等科技大廠：AI代理將正式列入組織圖
Block、亞馬遜、新思科技與Cloudflare高層在論壇指出，企業AI導入正從「工具疊加」轉向「重新設計組織與流程」。Block財務長表示，工程師程式碼審查效率從年初到年中提升150%，非工程人員也提升60%，目前約15%程式碼變更幾乎全自動化。Cloudflare已同時招聘員工與AI代理，並希望5千名員工都能成為跨部門建造者。新思財務長警告AI成本容易失控，必須管控誰能使用高階模型並自建計量系統。Block預測企業組織圖未來將正式出現「代理」欄位，員工需負責訓練與部署代理。
對你的意義：台灣中小企業主可以觀察這些大廠的做法作為導入路線圖：先從工程與重複性審查工作切入，同步建立AI成本監控機制，避免支出失控。
來源：科技新報
LiteLLM供應鏈攻擊：未撤銷的金鑰讓駭客掌控發布流程
開源AI模型串接工具LiteLLM公布1.107.0版供應鏈攻擊調查結果。攻擊者利用團隊5月誤將設定檔提交至公開儲存庫後、未實際撤銷的主金鑰，於10月10日呼叫Agent Platform API取得GitHub組織擁有者的存取權杖，再透過竄改GitHub Actions工作流程竊取另外兩名維護者憑證。最終攻擊者繞過分支保護機制，操控官方發布流程，讓含有竊密程式的1.107.0版上架PyPI與容器映像檔儲存庫。受影響版本已於10月21日下架。
對你的意義：使用LiteLLM的開發者應確認目前版本是否為1.107.0，若是請立即更換；這起事件提醒所有開發團隊：金鑰外洩後「快速覆蓋提交」不等於「已撤銷金鑰」，撤銷動作必須確實執行。
來源：iThome
能源與製造
第一屆傑出多元綠能獎金能獎得主揭曉
經濟部能源署今年將傳統金能獎併入新設的「傑出多元綠能獎」，於2026年10月16日在台灣國際智慧能源週頒獎。本屆評選標準依循最新IEC國際規範，並加嚴針對台灣高溫高濕、多颱風氣候的測試條件，包含累積120 kWh/m²紫外線照射後功率衰減不超過5%、靜態機械負荷提高至正負5,400 Pa等要求。此外，本屆首度將資通安全要求納入變流器評選，要求產品具備防範惡意入侵與保護用戶資料的能力。電池類僅接受N型電池參選，轉換效率門檻設為8%以上。
對你的意義：規劃太陽能系統建置的工廠主或儲能業主，可優先從金能獎得主名單中篩選設備，這項標章代表通過台灣在地氣候加嚴測試，長期可靠度有官方背書。
來源：科技新報
3Q 編輯部觀點
3Q 編輯部觀點：今天的新聞有一條很清晰的主軸——AI代理正在同時成為攻擊工具與商業工具，而這兩件事對中小企業的衝擊都遠比想像中快。
先說威脅面。單一駭客用5,000美元打穿百家企業，Skynet代理可以自主執行10萬步攻擊，LiteLLM因為一把忘了撤銷的金鑰讓整條發布鏈遭到滲透——這三則新聞說的其實是同一件事：攻擊的自動化程度已經遠遠超越防禦的自動化程度。過去只有大型企業才有資源應對的精密攻擊，現在任何有對外系統的店家、事務所、工廠都暴露在同樣的風險下。
3Q在幫客戶建置電子發票系統與記帳士事務所作業系統時，常常看到同一個情況：API金鑰寫死在設定檔裡、測試環境與正式環境共用帳號、多因素驗證只有老闆那組帳號開啟。這些習慣在以前頂多被列為「最佳實踐」，現在已經是實質風險。Microsoft 365的權杖重播攻擊案例中，受害者單純改密碼根本沒用，代表我們必須把「身分撤銷流程」列為標準作業程序的一部分，而不是出事才臨時找。
再說機會面。Block把AI代理寫進組織圖、Cloudflare同時招聘員工與代理，這些大廠的動作通常比台灣中小企業快三到五年，但這次的時間差可能縮短。AI代理的導入門檻正在快速下降，而能夠把AI代理與現有業務流程整合、同時管控好資安風險的顧問，會是接下來最稀缺的角色。
對台灣中小企業主來說，現在最務實的一步是：清查一遍對外服務的存取金鑰，確認哪些曾經外洩過但沒有被撤銷；同時問一下自己的IT夥伴，Node.js版本和Python套件有沒有跟上本週的安全更新。這兩件事不需要大預算，但不做的代價可能很高。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（科技新報、iThome）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。