漏洞: Google Chrome 警示：數以百萬計使用者面臨風險

Key moments

Google 最近提醒其 Chrome 瀏覽器的使用者，面臨安全風險，特定更新提示可能表示使用者正處於攻擊的風險之中。根據報導，漏洞 CVE-2026-5281 已經被攻擊者利用，影響數以百萬計的使用者，這一情況引起了廣泛的關注。

為了應對這一漏洞，Google 已經將 Chrome 更新至版本 146.0.7680.177/178，並強調使用者必須重新啟動瀏覽器才能應用這一關鍵更新。根據 Google 的數據，目前 Chrome 的使用者數量已達到 30 億，這意味著漏洞可能影響的範圍相當廣泛。

在 2026 年第一季，網路釣魚攻擊的數量上升了 20%，這一趨勢顯示出網路安全形勢的嚴峻。Google 的安全瀏覽功能每天能夠阻止約 150 萬個釣魚網站，這突顯了該公司在保護使用者方面所做的努力。

此外，OpenClaw AI 也報告了三個重要的資安漏洞，包括 CVE-2026-25253、CVE-2026-25157 和 CVE-2026-32920。這些漏洞分別涉及設定竄改、指令注入和任意程式碼執行，對於使用該軟體的企業和個人來說，都是潛在的威脅。

CVE-2026-25253 涉及的設定竄改問題可能使攻擊者能夠改變系統的配置，而 CVE-2026-25157 的指令注入漏洞則讓駭客可以執行不當的指令。最為嚴重的 CVE-2026-32920 擁有 8.6 的 CVSS 分數，顯示其危害性極高。

根據專家的分析，駭客使用 AI 工具來執行自動化的漏洞挖掘及攻擊模式，這使得攻擊的效率大幅提升。攻擊者可以將惡意指令隱藏於代理 AI 所讀取的資料中，這使得傳統的防禦措施面臨挑戰。

隨著 AI 技術的進步，資安的防禦邊界也在不斷改變，專家指出，AI 代理人將改變資安縱深防禦的邊界，並提升整體風險。這一情況讓許多使用者感到擔憂，尤其是在面對日益增長的網路攻擊時。

Google 的數據顯示，許多人因為方便而不願意關閉 Chrome，導致錯過重要的安全更新。隨著安全威脅的增加，使用者必須更加重視及時更新其軟體，以保護自身的數據安全。Details remain unconfirmed。