AI資安從社群SaaS遭入侵事件，看邀請連結與管理員權限該怎麼守2026年10月，日本一家社群營運SaaS發生約30.7萬人的會員資料外洩。公布的手法是不當取得非公開社群的邀請連結，以及冒充管理員。本文先把已公布的事實與尚未確認的部分分開，再依據OWASP與RFC 8725，整理SaaS營運方與導入使用的一方，各自該檢視的項目。2026-10-20濱本 隆太
AI資安從Sourcenext 2,252萬筆外洩，看會員資料API該怎麼守2026年10月15日，日本軟體公司Sourcenext公告，會員資料擷取API遭到未經授權的利用，最多2,251萬9,960筆資料可能外洩。本文先把已公布的事實與尚未釐清的部分分開，再依據OWASP與日本個人情報保護委員會的資料，整理營運會員資料API的業者該檢視的6個項目，以及事發時的處理方式。2026-10-20濱本 隆太
AI資安AliExpress 的音訊指紋辨識｜藍牙為什麼會斷，以及現在能採取的對策打開 AliExpress 的網頁，手機上的音樂就停了。追查這個現象的結果，發現有一段透過 Web Audio API 進行裝置識別的程式碼在運作。它沒有使用麥克風。本文從一手資料詳細說明其運作方式，並整理瀏覽器設定、擴充功能到組織層級防護等實際可行的對策。2026-08-23濱本 隆太
