https://pepper.aisite.kdns.fr 每日整理兩則值得讀的資訊（AI、資安各一則），用繁體中文寫清楚來龍去脈。分類單純、來源透明，讓閱讀回到內容本身。 zh-Hant Wed, 11 Nov 2026 12:06:44 +0800 https://pepper.aisite.kdns.fr/posts/2026-11-11-ai-openai-control-room-35sec-stop/ https://pepper.aisite.kdns.fr/posts/2026-11-11-ai-openai-control-room-35sec-stop/ Wed, 11 Nov 2026 00:00:00 +0800 AI 資訊 OpenAI 於 11 月 9 日公開內部研究基礎設施的 Control Room 中央管控系統，收到停止指令後最長 35 秒內切斷模型輸出，採故障預設關閉設計。 https://pepper.aisite.kdns.fr/posts/2026-11-10-sec-zyxel-gs1900-cve-2026-107441/ https://pepper.aisite.kdns.fr/posts/2026-11-10-sec-zyxel-gs1900-cve-2026-107441/ Tue, 10 Nov 2026 00:00:00 +0800 資安資訊 Zyxel 於 11 月 3 日發布安全公告修補 GS1900 系列交換機的越界寫入漏洞 CVE-2026-107441（CVSS 9.8）。該漏洞在修補前已遭攻擊者利用，波及 48 國 996 台設備。值得注意的是，6 月針對 CVE-2026-7273 的修補未能阻止這波攻擊，因為攻擊者利用的是另一個獨立漏洞。 https://pepper.aisite.kdns.fr/posts/2026-11-10-ai-chatgpt-enterprise-aws-marketplace/ https://pepper.aisite.kdns.fr/posts/2026-11-10-ai-chatgpt-enterprise-aws-marketplace/ Tue, 10 Nov 2026 00:00:00 +0800 AI 資訊 OpenAI 宣布 ChatGPT Enterprise 正式上架 AWS Marketplace，企業可直接用既有 AWS 帳單與承諾額度採購，方案整合 Chat、ChatGPT Work、Codex 與 dots 四項工具。本文摘要產品頁與公告內容並評述其對企業採購治理的意義。 https://pepper.aisite.kdns.fr/posts/2026-11-10-ai-anthropic-s1-claude-code/ https://pepper.aisite.kdns.fr/posts/2026-11-10-ai-anthropic-s1-claude-code/ Tue, 10 Nov 2026 00:00:00 +0800 AI 資訊 Anthropic 在 IPO 文件中揭露 2026 年 9 月自家程式庫逾 90% 貢獻由 Claude 編寫，人均日產出達 2024 年水準 45 倍以上，AI 參與模型研發已從工具升級為工作流程主體。 https://pepper.aisite.kdns.fr/posts/2026-11-09-chatgpt-lockdown-mode-bypass/ https://pepper.aisite.kdns.fr/posts/2026-11-09-chatgpt-lockdown-mode-bypass/ Mon, 09 Nov 2026 00:00:00 +0800 資安資訊 Check Point Research 於 11 月 5 日披露一項已修補的 ChatGPT 漏洞：HTML 頁面預覽沙箱保留了彈窗令牌，攻擊者可藉嵌套 iframe 取得原生 window.open，繞過鎖定模式的全部出站限制，靜默外洩對話記錄、偽裝視窗推送惡意程式、竊取憑證，桌面端更可零點擊觸發。OpenAI 已於 9 月 18 日移除兩項令牌完成修補。 https://pepper.aisite.kdns.fr/posts/2026-11-07-wordpress-core-rce-cisa-kev/ https://pepper.aisite.kdns.fr/posts/2026-11-07-wordpress-core-rce-cisa-kev/ Sat, 07 Nov 2026 00:00:00 +0800 資安資訊 美國 CISA 將 WordPress 核心升級流程的競態條件漏洞 CVE-2026-119977（CVSS 8.1）列入已知遭利用漏洞目錄，確認攻擊者已在野利用。影響版本涵蓋 4.7 至 7.1.3，官方已於 10 月 28 日釋出 7.1.4 修補，站方應儘速升級並檢查伺服器是否遭植入後門。 https://pepper.aisite.kdns.fr/posts/2026-11-06-intro-workbuddy/ https://pepper.aisite.kdns.fr/posts/2026-11-06-intro-workbuddy/ Fri, 06 Nov 2026 00:00:00 +0800 AI 資訊 騰訊出品的全場景 AI 工作台，用自然語言描述需求，由它自主規劃並執行，直接交付文件、表格、簡報等可驗收成果。一篇看懂它能做什麼、和一般 AI 對話差在哪，以及適合誰用。