2026-07-26 資訊安全新聞重點報告

1. 35 家科技企業發布開放權重 AI 聯合聲明
- 結論：NVIDIA、微軟、Meta、OpenAI 等 35 家企業被報導共同發布開放權重 AI 戰略宣言，顯示大型科技業者正以聯合立場支持或推動可取得模型權重的 AI 發展方向。
- 關鍵事實：
- cyberq.tw 報導標題指出，參與者包含 NVIDIA、微軟、Meta 與 OpenAI，合計 35 家大型企業，屬跨企業共同發表的戰略性聲明。
- 聲明核心用語為「開放權重 AI」，意指焦點放在模型權重的開放取得或使用；報導標題未提供具體授權條款、模型名單或技術標準。
- 該宣言被定位為「共同戰略宣言」，但目前僅能確認企業聯合表態，尚無法由標題判定各公司是否承諾釋出既有模型權重。
- 後續：聯合聲明的完整內容、參與企業各自的實施承諾，以及是否伴隨模型發布、授權規範或治理機制，尚未明朗。

2. 7-Zip 被報導存在跨 Windows 與 Mac 的高風險漏洞
- 結論：T客邦報導 7-Zip 出現高風險安全漏洞，Windows 與 Mac 使用者若開啟惡意或處理不當的壓縮檔可能遭受攻擊，使用者應優先確認軟體版本與官方修補資訊。
- 關鍵事實：
- 報導標題明確指出漏洞影響 Windows 與 Mac 平台，代表風險不侷限於單一作業系統或特定桌面環境。
- 風險觸發情境與開啟壓縮檔有關；使用者面對來源不明的壓縮附件、下載檔案或轉傳檔案時，應避免直接解壓或開啟內容。
- 目前提供的標題與來源未揭露漏洞編號、受影響版本、攻擊技術細節、是否已有在野利用，亦未列出明確修補版號。
- 後續：應持續留意 7-Zip 官方與作業系統安全公告是否發布更新、受影響版本範圍及緩解措施；在資訊確認前，避免開啟不可信壓縮檔。