系統入侵

NEAR AI 推論伺服器遭利用 SGLang 漏洞入侵，約 100 名用戶資料與 18 個 AI 代理對話紀錄外流

NEAR AI 11 月 9 日發布事件報告，表示未經授權者利用其伺服器上開源推論引擎 SGLang 的遠端程式碼執行漏洞，在一台推論伺服器上執行程式碼，再進入已停用的 Private Chat 背後內部系統，下載約 100 名用戶的電子郵件、姓名與部分方案及餘額資訊 。

美國 Vanderbilt University 於 11 月 9 日發布聲明，表示正在應對一起進行中的資安事件，可能影響校內裝置、系統與雲端服務，IT 團隊正在調查並設法控制 。

據 The Record 報導，德國網站代管業者 Mittwald CM Service 於週六在部落格揭露，攻擊者入侵 56 個客戶專案，且在其系統中八天未被發現 。

興櫃公司知識科技（7551）11 月 5 日晚間在公開資訊觀測站發布重大訊息，表示公司 GMB 系統遭到網路攻擊，發現後已啟動資安應變機制並展開調查與維護 。

據 iThome 報導，上櫃公司中天生技（4128）於11月3日晚間， 在股市公開資訊觀測站發布重大訊息 ，子公司棉花田生機園地股份有限公司的委外購物網站服務廠商，近期發現系統出現異常資料存取情形 。

據 iThome 報導，上市生活清潔用品製造商毛寶（1732）於11月3日， 在股市公開資訊觀測站發布重大訊息 ，該公司透過例行性資安監控機制，發現電商網站遭外部不明人士進行異常網路攻擊，隨即啟動資安應變機制因應 。

據 iThome 報導，11月4日餐飲集團王品（2727）於 股市公開資訊觀測站發布重大訊息 ，子公司萬鮮的委外購物網站服務廠商發生資訊安全事件 。

資安業者 Todyl 指出，自 11 月 1 日起有攻擊者使用仍有效的竊得憑證，以 MSP 自身的應用程式身分登入其 Microsoft 365 與 Azure 環境，約 18 個組織的 45 個應用程式註冊遭鎖定、逾 33 個驗證成功 。

資安公司 Acronis 威脅研究單位 11 月 4 日揭露名為 BossAI 的攻擊架構，整合 12 個 AI 代理，在其觀察的 12 天內鎖定 11 個國家的組織，並評估由一名位於臺灣花蓮市的個人操作 。

據 Security NEXT 報導，日本經濟產業省表示，電力瓦斯交易監視等委員會相關的 Dentrinet 網站於 2026 年 10 月 27 日凌晨遭網路攻擊 。

據 iThome 報導，服飾與紡織相關產品代理商高林（2906）於10月27日， 在股市公開資訊觀測站發布資安事件重大訊息 ，該公司購物網站的訂單系統委由電商技術服務公司91APP提供，該系統的資料庫遭到自動化攻擊，部分資訊遭非法擷取 。

據 iThome 報導，以連鎖咖啡烘焙品牌85度C聞名的美食-KY（2723），於10月21日 發布資安重訊 ，指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊，已啟動資安事件應變機制，並委請資安專業人員協助調查及修復 。

Railway 表示攻擊發生於 10 月 20 日至 22 日，目的在取得 AI 服務商 API 金鑰進行蒸餾攻擊，建置與部署一度中斷 。

GMO Internet 公告，10 月 20 日確認「お名前.

美食-KY 10 月 21 日代臺灣子公司美食達人發布重訊，當日發現部分資訊系統遭網路攻擊，已啟動應變機制並委請資安人員調查、修復與盤點影響範圍 。

威脅情報公司 Vulone 10 月 18 日揭露，一名與中國有關、以經濟利益為動機的操作者以開源 Cairn 框架建立 AI 代理入侵平臺，9 月 24 日至 10 月 14 日間執行 66 起行動，其中 48 起至少取得工作階段層級存取 。

據 iThome 報導，10月16日電商技術服務公司91APP（6741） 於股市公開資訊觀測站發布重大訊息 ，表示旗下的Commerce Cloud資料庫於兩天前（10月14日）發現遭受自動化攻擊，攻擊者非法擷取部分資訊，91APP委請第三方資安公正單位協助調查、向警方報案，並採取必要防護措施降低影響，依法通報相關主管機關，目前遭攻擊的情況已得到控制 。

荷蘭零售集團 Ahold Delhaize 於 2026 年 10 月 12 日公告網路出現安全問題，團隊採取預防措施，包括將部分系統離線以保護基礎設施，並表示門市仍對外營業 。

據 iThome 報導，上福於 10 月 7 日公告子公司 Katun Corporation 發生資安事故，部分資訊系統出現異常存取 。

據 iThome 報導，經營線上求職網站的一零四資訊科技（3130）於10月6日傍晚， 在股市公開資訊觀測站發布重大訊息 ，表示他們察覺App系統有異常讀取的情況，事發後已立即採取相關防護措施及阻斷，依規定向相關主管機關通報，且向調查局臺北市調處報案 。