Cloudflare 推出新工具 助創作者掌握內容使用權
Cloudflare推新內容訊號政策 強化網站內容使用權限 獲多家平台支持 全球連通雲公司 Cloudflare(NYSE: NET)近日宣布推出全新「內容訊號政策」(content signals policy),協助網站擁有者與內容發佈者更好地掌控自身內容的使用權限。這項新政策讓任何網站都能更輕鬆地更新 robots.txt 檔案,明確表達哪些資料允許被存取,並可拒絕 AI 摘要或推理等用途。 因應網絡生態變遷 隨著網際網絡由「搜尋引擎」轉型為 AI 驅動的「答案引擎」,用戶能直接獲取答案而不再點擊進入原始網站,這對網絡原有的商業模式造成衝擊。過去網站、內容發佈者和創作者可透過流量獲益,但現在 AI 爬蟲大量抓取資料時,網站營運者卻難以清楚表達內容是否允許被使用及其用途。 robots.txt 雖可指定哪些爬蟲能存取網站及範圍,卻無法規範內容取得後的實際用途。因此,Cloudflare 推出更標準化、機器可讀的方式,讓網站主即使資料被存取,仍能規範其後續使用。 強化內容偏好表達 Cloudflare 共同創辦人暨行政總裁 Matthew Prince 指出:「網際網絡不能坐等解決方案出現。為確保網絡開放與繁榮,我們提供網站擁有者更好的方式,表達內容使用的偏好。robots.txt 是一項未被充分利用的資源,Cloudflare 能協助加強其功能,向 AI 公司傳達明確訊息:不得忽視內容創作者的權益。」 Cloudflare 認為,無論是新聞機構、AI 新創、電商平台或其他網絡服務營運者,都應有權決定內容如何被用於商業用途。目前,已逾 380 萬個網域利用 Cloudflare 的受管理 robots.txt 服務表明不希望內容被用於 AI 訓練。新政策將進一步強化這些偏好,並針對自動化存取(如 AI 爬蟲)提供清晰指示,包括: 以簡單語言解釋內容訊號:「是」允許、「否」不允許、無訊號則不表達偏好。 明確界定爬蟲常見內容使用方式,如搜尋、AI 輸入和 AI 訓練。 提醒企業,robots.txt 中的偏好可能具法律效力。 雖然 robots.txt 不能完全阻止未授權抓取,但 Cloudflare 希望透過政策語言,讓機器人操作者更尊重網站主的偏好。 新工具即日上線 自即日起,Cloudflare 將自動為所有託管 robots.txt 的客戶更新檔案,納入新政策語言。對希望透過自訂 robots.txt 表達內容使用規範的用戶,Cloudflare 也同步發布相關工具以提供協助。 業界積極回響 多家重量級內容平台與產業組織對 Cloudflare…
「AISURU」殭屍網絡威脅來襲 HKCERT 呼籲提高警覺
定期更新裝置韌體 強化密碼與關閉遠端管理 監測異常流量與即時應對 香港網絡安全事故協調中心(HKCERT)近日發出警告,提醒本地企業及市民注意國際間大規模殭屍網絡(Botnet)發動的分散式阻斷服務(DDoS)攻擊日益嚴重,攻擊流量屢創新高,反映全球網絡安全威脅不斷升級。 根據網絡安全機構及媒體報導,一個名為「AISURU」的殭屍網絡自2024年開始活躍。研究指出,AISURU 於2025年9月發動一宗高達 11.5 Tbps 流量的 DDoS 攻擊,成為目前全球已知最大規模之一。這個龐大的殭屍網絡主要利用被入侵的物聯網(IoT)裝置,包括路由器、網絡攝影機及智能電視等,全球感染裝置估計多達 30 萬台。 AISURU 的攻擊方式多樣。2025 年 9 月的一次大規模攻擊,流量足以在短時間內癱瘓數萬個家庭網絡。研究發現,AISURU 曾經利用 Totolink 路由器韌體升級伺服器的漏洞,向用戶推送帶有惡意軟件的更新,並利用 D-Link、Linksys、Realtek、Zyxel 等多款裝置的漏洞入侵。除了發動 DDoS 攻擊,AISURU 還會將受感染裝置轉為網絡代理(Proxy)節點,售賣給網絡犯罪分子用以匿名化非法活動。 有鑑於 AISURU 的威脅持續擴大,HKCERT 特別呼籲企業及市民提高警覺。現時廣泛使用的IoT裝置(例如特定品牌路由器、網絡攝影機)均有可能被入侵,一旦防護不當,裝置便可能成為 DDoS 等惡意攻擊的工具,甚至危害本地網絡穩定。 為保障裝置安全,HKCERT 建議: 1. 定期更新韌體與安裝保安更新,尤其針對 D-Link、Totolink、Realtek、Zyxel 等品牌。 2. 更改預設密碼並設置高強度密碼,定期更換,勿使用出廠預設帳號。 3. 關閉不必要的遠端管理功能,減少裝置直接暴露於互聯網。 4. 部署網絡防護措施,如防火牆、入侵偵測系統及 DDoS 緩解服務。 5. 監測異常流量,及早察覺感染或攻擊跡象。 如發現裝置疑似被殭屍網絡感染,應立即斷開網絡連線,使用防毒軟件掃描,必要時將裝置格式化及恢復原廠設定,並向 HKCERT 報告求助。HKCERT 將繼續監察威脅,協助企業及市民應對網絡安全挑戰。

馬上訂閱以獲取最新資訊。