中資料外洩進行中媒體報導
據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。
22 筆結果
據 KBS 與韓聯社報導，韓國金融保安院（금융보안원）的資訊保護常時評價支援系統於 2026 年 11 月 9 日遭駭客入侵，該院確認部分資訊外流後緊急封鎖系統並向金融委員會等機關通報，目前推估約 48 家金融業者的 130 多個檔案外流 。
NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。
據聯合報報導，高雄一名 38 歲林姓男子透過 AI 撰寫程式，非法入侵公家機關及私人企業網站後台，竊取 23 萬餘筆民眾個資並透過暗網販售 。
據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。
資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。
中選會候選人財產申報網站的查詢資料包含非供公開的候選人身分證字號，透過瀏覽器開發者工具即可取得，10 月 27 日由民間人員發現並通報，中選會當日暫停服務修正，28 日說明初判為委外廠商疏失 。
Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。
LiteLLM 公告，10 月 21 日清晨其發行流程遭入侵，推送至 PyPI 與 Docker registry 的 v1.
據聯合報與中國時報報導，國安局 10 月 20 日送交立法院的業務報告指出，截至 9 月政府網路服務網每日平均遭侵擾 258 萬餘次，自 6 月起上揚，7 月偵測總數破億次，研判不排除為介入 11 月 28 日九合一選舉預作準備 。
TWCERT/CC 10 月 20 日公開 TVN-202610005：凱發科技 WebITR 存在不安全反序列化漏洞，CVSS v4.
威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。
Fireworks AI 11 月 9 日更新 10 月資安事件公告，稱除先前已知的儲存密鑰外，又發現帳號與帳務資訊受影響，部分帳號的密鑰、資料集與不完整模型也遭存取，證據指向以 LLMJacking 牟利的網路犯罪集團 。
據 The Record 報導，丹麥政府 10 月 5 日表示，有人濫用一家未具名丹麥公司對中央人口登記系統（CPR）的合法存取權，取得約 880 萬人的姓名、住址與 CPR 個人編號 。
據 Military Times 報導，美國國防人力資料中心（DMDC）9 月 18 日寄出的通知信指出，該中心 7 月 16 日在檔案分享系統發現漏洞，未授權使用者在 2025 年 10 月至 2026 年 7 月 16 日間存取了存有未加密個資的伺服器檔案 。
日本デジタル庁 9 月 11 日公告，其營運的政府共用業務環境 GSS 遭外部未授權存取，6 月 25 日偵測到有人以維運人員帳號大量存取伺服器檔案，7 月 9 日確認第三者利用 VPN 設備漏洞入侵 。
據 The Record 報導，美國司法部轄下的 ATF 被列上 Qilin 勒索集團外洩網站，發言人證實事件涉及一套存放 ATF 調查目標資訊的獨立電腦系統，並依聯邦準則定為「重大事件」 。
拉脫維亞 CERT.
法國財政總署（DGFiP）8 月 14 日公告，有惡意人士 8 月 12、13 日宣稱竊得資料，起因是 6 月至 8 月間對 DGFiP 資訊系統的非法存取 。
數位發展部資安署 8 月 13 日表示，資安監控單位 7 月發現針對政府機關的異常攻擊，攻擊具明顯境外來源特徵，駭客結合 OpenClaw 等 AI Agent 輔助攻擊，並利用備援、測試等次要系統作為跳板，受影響單位已陸續處理完成 。
GPUStack 2.