iThome

台灣·持續收錄

標籤科技編輯標籤

今日收錄: 1篇
近 24 小時: 1篇
近 7 天: 118篇

媒體資料

刊登媒體: iThome
所屬地區: 台灣
收錄範圍: 台灣媒體 · 繁體中文
來源網站: www.ithome.com.tw
月造訪量: 1,694,5742026/09
Radar 全球: 前 100,000 名
開始收錄: 2026/9/29
最新報導: 2026/11/7
最近更新: 11/7 22:54
流量資料: 2026/10/25 更新

流量與排名比較 →

寫法近 90 天

轉述貼文: 0.3%2 篇
發言者: 公職、政治人物 50.0%網友、民眾 50.0%
標題用詞: 懸念 0.0%反應 0.1%攻擊 0.0%

看這家的轉述報導與各家比較 →

網站流量來源Similarweb · 2026/09

台灣訪客占 90%，約 1,532,709 次造訪

來源國家（前五）

台灣90%
香港4.4%
中國0.9%
美國0.9%
新加坡0.3%

導流來源

自然搜尋59%
直接造訪24%
其他網站連入10%
社群3.4%
電子郵件1.2%
付費社群0.9%
生成式 AI0.7%
展示廣告0.3%
付費搜尋0.1%

全台排名: 第 492 名
全球排名: 第 35,757 名
類別排名: 第 28 名 · Computers Electronics and Technology/Computers Electronics and Technology
跳出率: 63%
每次造訪: 2.6 頁
平均停留: 2 分 8 秒

整個網域的估算值，比例以造訪次數計，非精確 page views。

媒體關係

近 7 天

已比對 118 篇內文

2
引用其他媒體: 0
被其他媒體引用: 0
同署名跨站: 0
已註明來源: 0
未辨識稿源

主要關係對象2 家

彭博社1筆關係
路透社1筆關係

直接文字比對引用對方被對方引用

在媒體關係圖查看 →

媒體關係

比對結果載入中…

報導關鍵字

近 7 天

較早收錄

本頁 60 篇 · 依收錄順序顯示摘要

Google將裝置綁定連線階段憑證防護措施提供給所有Chrome用戶
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>繼4月份公布裝置綁定連線階段憑證（Device Bound Session Credentials，DBSC）技術整合到Windows版Chrome 146版瀏覽器後，<a href="https://workspaceupdates.googleblog.com/2026/05/prevent-account-takeovers-with-DBSC-now-generally-available-in-the-Chrome-browser-for-Windows.html" target="_blank">上週Google宣布全面提供給所有Chrome用戶</a>，包括Windows版及下一版macOS版Chrome。</p> <p>連線階段竊取（session theft）是用戶不慎下載惡意程式被駭客攻擊的手法。惡意程式會從瀏覽器擷取連線階段cookies、或等用戶登入新帳號時攔截token，送到攻擊者控制的伺服器。攻擊者藉由cookies效期拉長，有的利用它非授權存取用戶帳號，也不需要密碼，有人則將竊來的憑證在駭客論壇或網路黑市出售，擴大攻擊來源。LummaC2等竊資程式就是以高明的竊取連線階段憑證手法聞名。</p> <p>Google將DBSC防護整合於Chrome的原理是利用Windows TPM（Trusted Platform Module）或macOS的Secure Enclave的硬體安全模組來產生無法從電腦匯出一對獨特公/私鑰，公鑰儲存在服務伺服器（或網站），只認用戶機器，而私鑰以加密儲存在用戶硬體。Chrome在登入服務伺服器時，必須以私鑰和伺服器完成驗證，確認用戶裝置是當初登入的那臺裝置。</p> <p>現在DBSC已全面部署到所有Windows版Chrome 146及即將推出的新版macOS版Chrome瀏覽器。Google形容這是該公司對抗連線階段竊取攻擊的重要一大步。</p> <p>DBSC需要生態體系夥伴的支援，且Google從一開始就計畫和微軟聯手設計DBSC，並推動標準化程序。兩家公司執行的測試計畫，現在已有多家Web平臺業者包括Okta參與。小組正持續改善DBSC對聯邦式身分（如SSO）的支援、確保DBSC連線階段和現有金鑰憑證如mTLS憑證或硬體金鑰整合、及強化多元硬體平臺的支援。</p> </div></div></div>
6/2 09:04作者林妍溱https://www.ithome.com.tw/news/176274
日本象印揭露臺灣子公司遭駭！客戶與員工個資外洩
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>日本知名家電用品大廠<a href="https://www.zojirushi.co.jp/corp/news/2026/260515/information.html">象印（Zojirushi Corporation）近日發布資安公告</a>，揭露其臺灣子公司「台象」遭到第三方發動的網路攻擊入侵。在經歷為期約一個月的數位鑑識與事故調查後，證實已發生臺灣客戶個資外洩事件，惟目前尚未公布受影響的具體數量與規模。</p> <p>根據日本象印說明，這起網路攻擊事件始於2026年4月13日，子公司台象在偵測到系統異常當下，已立即啟動應變機制，阻斷受影響伺服器的網路連線，並採取緊急隔離措施。</p> <p>在事故後續處理的狀況上，受影響的伺服器於5月4日完成系統重建與資料復原。另在外部資安專業機構協助調查下，鑑識結果於5月11日出爐，確認台象存在資料外洩風險，外洩的敏感資訊包含：部分員工的護照資訊與財務資訊，以及臺灣客戶的姓名、電子郵件地址等個人資料。</p> <p>儘管日本總部已發布聲明，說明此事件不影響日本總部及其他海外分支機構的營運與資料庫，但由於尚未公開受影響的具體人數，對於臺灣受影響客戶的後續通知、補償措施，以及是否符合臺灣《個人資料保護法》的通報義務，仍是外界高度關注的焦點。</p> <p><a href="/sites/default/files/images/（圖2）象印臺灣子公司台象公司的資訊系統遭駭客攻擊.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962%EF%BC%89%E8%B1%A1%E5%8D%B0%E8%87%BA%E7%81%A3%E5%AD%90%E5%85%AC%E5%8F%B8%E5%8F%B0%E8%B1%A1%E5%85%AC%E5%8F%B8%E7%9A%84%E8%B3%87%E8%A8%8A%E7%B3%BB%E7%B5%B1%E9%81%AD%E9%A7%AD%E5%AE%A2%E6%94%BB%E6%93%8A.jpg" style="width: 600px;" /></a></p> <p>現在連上臺灣的象印官方網站（<span draggable="true" style="color: inherit"><a href="https://www.zojirushi.com.tw/" rel="noopener noreferrer" style="color: #1264a3; text-decoration: none" target="_blank">https://www.zojirushi.com.tw/</a></span>），首頁即可看到彈跳式警示公告，說明該公司資訊系統遭受駭客攻擊，導致部分資料遭竊的情況，並表示將透過簡訊或電子郵件個別通知受影響用戶。</p> <p>同時，該公司也提醒會員應立即修改帳號密碼，並發布防詐騙預警，呼籲消費者慎防假冒客服的社交工程詐騙，該項公告也列出專門的個資保護專線與電子信箱，供民眾諮詢。</p> </div></div></div>
6/1 17:53作者羅正漢https://www.ithome.com.tw/news/176271
黃仁勳：AI已從生成式AI走向代理AI， Nvidia全面轉型為AI基礎設施公司
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Nvidia在今年Computex舉行的首場主題演講中，該公司執行長暨創辦人黃仁勳宣告「有用的AI已經到來」，人工智慧正從生成式AI進入智慧代理（代理AI）時代。面對全新的運算模式，Nvidia不再只是GPU公司，而是進一步轉型為AI基礎設施公司，同時也發表專為代理AI打造的新一代Vera Rubin平台、企業級Agent工具套件，以及面向AI工廠營運的DSX基礎架構平台。</p> <p>黃仁勳認為，AI已從成本中心轉變為獲利來源，推動全球企業加速建置AI工廠（AI Factory），未來10年的核心競爭力，將是企業建置、管理與營運AI基礎設施的能力。</p> <p><span style="color:#B22222;"><strong>AI已成GDP與獲利來源，代理AI正式進入實用階段</strong></span></p> <p>黃仁勳指出，過去兩年業界從生成式AI邁向代理AI，現在真正有用的AI已經出現。</p> <p>他以GitHub開發者生態系為例指出，全球約3千萬至4千萬名軟體工程師，在AI輔助下程式開發效率大幅提升。GitHub程式提交量從2023年的3億筆，增加至2024年的4億筆，至2025年達到5億筆，而到2026年前幾個月已接近三倍成長。</p> <p>黃仁勳認為，AI並未取代工程師，反而提升軟體開發產出，進一步帶動企業增加人才投資。「AI現在是GDP的創造者，也是利潤的創造者」。</p> <p>如同他先前多次對外宣揚的觀點，AI時代下能夠產出愈多的Token，代表企業能獲得更多利益，而在今天的演講中強調，AI時代的獲利單位已從傳統軟體授權轉變為Token。企業若能產生更多Token，就能創造更多收入，因此全球競相擴建AI工廠。</p> <p><span style="color:#B22222;"><strong>代理AI成為新運算模型，企業應用架構全面改變</strong></span></p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-06-01%20%E4%B8%8B%E5%8D%886_12_00.jpeg" style="width: 600px; height: 390px;" /></p> <p>黃仁勳認為，代理AI代表一種全新的企業應用架構。傳統企業應用是由程式碼與作業系統構成，但未來應用將由大型語言模型、Agent Framework、記憶體系統、工具、Runtime執行環境組成。</p> <p>在這種模式下，AI不再只是回答問題，而是能夠理解情境、規畫工作流程、呼叫工具、存取資料庫、執行任務，自動產生程式碼、CAD設計、文件與工作流程。</p> <p>黃仁勳指出，未來企業軟體將不再是供人類使用，而是供AI代理（Agent）使用，他也藉此機會駁斥外界對於AI對於軟體產業帶來危機的看法，他認為企業軟體產業並不會消失，反而將迎來新的成長機會。</p> <p><span style="color:#B22222;"><strong>發表企業Agent平台，助企業建立專屬AI代理</strong></span></p> <p>為了支援企業導入代理AI，Nvidia推出企業級Agent開發平台。該平台包括Nemotron開放模型、Open Shell執行環境、AI Agent Framework、CUDA-X函式工具庫、安全與治理機制。</p> <p>黃仁勳預言，未來企業將會成為Agent公司，每家公司都需要自己的Agent作業系統。他也同步發表新一代的開放模型Nemotron 3 Ultra。該模型採用混合架構，結合State Space Model（SSM）、Mixture of Experts（MoE）。</p> <p>相較前一代，新模型的推理速度提升5倍，而推理成本降低30%。透過開放模型、訓練資料與訓練方法，將能夠讓企業能建立自己的專屬Agent。</p> <p>Nvidia也展示與Cadence合作的晶片設計Agent，透過Agent自動執行RTL驗證、模擬與除錯，將原本需要數週的驗證流程縮短至數小時，效率提升超過40倍。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-06-01%20%E4%B8%8B%E5%8D%886_06_57.jpeg" style="width: 600px; height: 312px;" /></p> <p><span style="color:#B22222;"><strong>Vera Rubin全面投產，瞄準代理AI工作負載</strong></span></p> <p>硬體基礎架構方面，Nvidia的下一代AI平臺Vera Rubin正式全面投產。不同於過去聚焦訓練（Training）的Hopper，以及專注推理（Inference）的Grace Blackwell，Vera Rubin的設計目標就是代理AI。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-06-01%20%E4%B8%8B%E5%8D%886_10_53.jpeg" style="width: 600px; height: 292px;" /></p> <p>Vera Rubin不是單一的GPU，是一套完整的Agent運算系統。其整體架構包括Vera CPU、Rubin GPU、NVLink 72、BlueField DPU、Connect X-9 SuperNIC網路、新一代儲存架構，並整合安全、儲存與網路功能。</p> <p>他指出，Agent系統涉及大量模型推理、工具呼叫、記憶體管理與資料存取，需要新的分散式運算架構，而非單純提升GPU效能即可解決。</p> <p><span style="color:#B22222;"><strong>專為Agent時代打造的</strong></span><strong style="color: rgb(178, 34, 34);">Vera CPU</strong></p> <p>黃仁勳也介紹新一代的資料中心CPU，Vera。他強調現有CPU主要是為人類使用設計，但是Agent工作模式完全不同，Agent需要高互動性、極低延遲需求、頻繁呼叫工具、高度依賴資料存取。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-06-01%20%E4%B8%8B%E5%8D%885_59_16.jpeg" style="width: 600px; height: 303px;" /></p> <p>Vera是為Agent設計，特別針對單執行緒效能、記憶體頻寬、CPU互連頻寬、能源效率進行最佳化。Nvidia宣稱其在SQL查詢的效能提升3倍、即時串流分析效能提升6倍、Agent的Sandbox效能提升1.8倍。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-06-01%20%E4%B8%8B%E5%8D%886_01_03.jpeg" style="width: 600px; height: 341px;" /></p> <p>基於Agent的運算需求增加，黃仁勳認為，未來會出現全新的Agent CPU市場，其規模甚至可能超越現有人類運算市場。</p> <p><span style="color:#B22222;"><strong>搶攻AI PC市場</strong></span></p> <p>除了看好資料中心轉型為AI Factory的商機，順應Agent的趨勢，Nvidia也搶進AI PC，展示Nvidia RTX Spark，採用台積電3奈米製程，內含700億電晶體，整合具有6144 CUDA核心的Blackwell RTX GPU，該GPU可提供1PF FP4的AI效能。</p> <p>Nvidia還與聯發科合作客製化的20核心Grace CPU，在GPU與CPU之間使用128GB LPDDR5統一記憶體，以NVLink C2C連接GPU與CPU，可達600GB/s速度。</p> <p>Nvidia RTX Spark的特色在於單一封裝內同時提供AI推論、圖形運算與通用運算能力，並特別強調能效比提升，使筆電與輕薄型PC可支援大型AI模型的本地運行。</p> <p>在該款晶片的基礎上，Nvidia與微軟合作打造專為Agent設計的Windows平臺，象徵向AI原生化發展，讓作業系統能直接調度GPU與AI加速資源，並與雲端模型形成混合運算。</p> <p><img alt="" src="/sites/default/files/images/%E6%88%AA%E5%9C%96%202026-06-01%20%E4%B8%8B%E5%8D%885_03_07.jpeg" style="width: 600px; height: 308px;" /></p> <p>這使得AI PC在架構上更接近一種個人AI工作站的概念，兼顧本地即時運算與雲端協同作業，進一步強化Nvidia所強調的端雲一體的AI運算平台概念。</p> <p><span style="color:#B22222;"><strong>從DGX走向DSX，Nvidia進軍AI工廠營運設計平臺</strong></span></p> <p>隨著Nvidia逐漸將業務重心從晶片、伺服器擴展到AI工廠營運。黃仁勳也宣布DSX（Data Center/AI Factory Stack），DSX定位為AI工廠的參考架構與作業系統。功能涵蓋AI工廠的規畫與模擬、電力管理、液冷管理、GPU部署最佳化、電網協同運作。</p> <p>「現今許多AI資料中心高達40%的電力配置浪費」，黃仁勳表示，透過DSX的動態電力分配、功率平滑技術、AI代理協調冷卻系統，能夠提升資料中心利用率。此外，其中導入的45度高溫液冷設計，可降低資料中心的耗水與耗能。</p> <p>如同先前多次對外形容的，黃仁勳將AI工廠視為人類史上規模最大的基礎建設工程。1GW級AI工廠投資規模已達600億美元，而在未來上看800億至1,000億美元</p> <p>而AI資料中心的競爭指標不再只是效能，而是每瓦Token產出量、系統可靠性、上線速度、總持有成本（TCO）等等。「計算就是收入」，他說。</p> <p>他直言，企業未來競爭的核心是如何在有限的電力下產生最多Token與AI服務。</p> <p>Nvidia試圖從過去單一GPU到機架，到AI工廠整體架構設計，轉型為AI基礎設施供應商。如同黃仁勳一再強調的，未來企業競爭關鍵不只是建模型，而是能不能建立、營運並持續優化AI工廠，Nvidia的目標是成為這套AI工廠的核心供應者。</p> </div></div></div>
6/1 18:15作者蘇文彬https://www.ithome.com.tw/news/176272
員工自建Vibe Coding應用成影子AI新風險，有兩千個企業用途工具暴露敏感資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安業者<a href="https://www.ithome.com.tw/news/175692" target="_blank">Red Access先前向媒體揭露</a>，大量透過Vibe Coding方式建立的網路應用程式缺乏身分驗證等基本安全措施，導致企業敏感資料可能暴露於公開網路。<a href="https://redaccess.io/shadow-ai-vibe-coding-new-category/" target="_blank">該公司後續發布完整研究報告指出</a>，影子AI風險已從員工將敏感資料輸入AI聊天工具，擴大到員工自行建立AI應用、匯入內部資料，甚至串接正式生產系統。</p> <p>Red Access在多個主流AI驅動的開發平臺上，發現約5,000個可公開存取、且看似用於企業用途的AI生成應用與相關網站。研究人員進一步分析這些企業用途工具後發現，其中約40%、數量多達2,000個應用系統，含有企業營運、個人或敏感資料，卻未設置基本身分驗證與存取控管機制；有些應用甚至預設讓任何能開啟這些頁面的人獲得管理者權限。</p> <p>Red Access指出，這類AI工具多由各部門員工自行建立，常在未經IT或資安團隊審查的情況下公開上線。該公司建議，企業應建立AI應用資產盤點機制，並導入申請、審查與持續治理流程，明確規範可使用的AI開發平臺、可處理的資料類型，以及最低資安標準。</p> </div></div></div>
6/1 16:25作者王珮瑤https://www.ithome.com.tw/news/176269
Anthropic推出Claude Opus 4.8，強化代理式任務與程式開發表現
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>AI模型開發商<a href="https://www.anthropic.com/news/claude-opus-4-8" target="_blank">Anthropic於5月28日發布Claude Opus 4.8</a>，在程式開發、代理式任務、推理與實務知識工作等多項基準測試的表現上，這款新推出的模型表現優於前一代Opus 4.7。</p> <p>根據Anthropic公布的測試結果，Claude Opus 4.8在多數評測項目中，表現優於Opus 4.7、GPT-5.5及Gemini 3.1 Pro，包括代理式程式開發測試SWE-Bench Pro、跨領域推理測試Humanity’s Last Exam、代理式電腦操作測試OSWorld-Verified、知識工作測試GDPval-AA，以及代理式金融分析測試Finance Agent v2；不過，在代理式終端機程式開發測試Terminal-Bench 2.1，Opus 4.8仍低於GPT-5.5。</p> <p>Anthropic特別強調，Opus 4.8在代理式任務中的可靠性與判斷能力有所改善。該公司指出，早期測試者認為新版模型更能指出自身工作中的不確定性，也較不會在證據不足時過早宣稱已有進展。Anthropic內部評測也顯示，與前一代相比，若交由Opus 4.8自行產生程式碼而其未能察覺其中缺陷的情況，明顯減少，這類情況的發生率約降至Opus 4.7的四分之一。</p> <p>Anthropic同時宣布，AI程式開發輔助工具Claude Code推出動態工作流程（Dynamic workflows），目前以研究預覽版形式提供。這項功能可讓Claude先規畫任務，接著讓數百個子代理在單一工作階段中平行執行，並在驗證輸出結果後回報使用者。Anthropic舉例，搭配Opus 4.8的Claude Code可處理橫跨數十萬行程式碼的程式碼庫遷移，並以既有測試套件作為驗收標準。此功能提供給Claude Code Enterprise、Team與Max方案使用。</p> <p>在使用者操作體驗方面，<a href="http://claude.ai/" target="_blank">claude.ai</a>與Claude Cowork新增投入程度控制功能（effort control），讓使用者可在模型選擇器旁調整Claude產生回應時的思考投入程度。設定較高時，模型會更頻繁且更深入地推理，以提高回應品質；設定較低時，則可加快回應速度，並讓可用額度消耗得更慢。Opus 4.8預設採用高投入設定。針對Claude Code，Anthropic也同步提高用量限制，以支援較高投入設定所需的額外token用量。</p> <p>開發者工具方面，Anthropic更新Messages API，支援在messages陣列中加入system項目，讓開發者可於任務執行期間更新Claude指令，不必透過使用者對話回合轉送，也不會中斷提示快取（prompt caching）。Anthropic表示，這項能力可用於代理執行期間調整權限、token預算或環境脈絡。</p> <p>Claude Opus 4.8已開始供應，開發者可透過Claude API使用claude-opus-4-8。Opus 4.8一般用量價格維持與Opus 4.7相同，每百萬輸入token為5美元、每百萬輸出token為25美元；若同樣採用快速模式（fast mode），Opus 4.8的價格則降為先前模型的三分之一，每百萬輸入token為10美元、每百萬輸出token為50美元。</p> </div></div></div>
6/1 16:48作者王珮瑤https://www.ithome.com.tw/news/176270
【資安日報】6月1日，偽冒FIFA世足的詐騙網域激增
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176264"><strong style="font-size: 22px;">偽冒FIFA世足詐騙網域4月激增逾2,700個，釣魚網站遭撤下又能迅速重啟</strong></a></p> <p>網路詐騙橫行，近期網路犯罪者利用即將到來的2026年世界盃足球賽（FIFA World Cup），偽冒相關名義架設大量釣魚網站。總部位於中東巴林的外部數位風險防護業者CTM360近日示警，指出針對該賽事的網路詐騙呈現爆炸性增長，目前已偵測到超過7,000個偽冒網域，並有逾1,000個惡意或詐騙網站處於活躍狀態。CTM360表示，這波攻擊具備高度組織性與韌性，其最大威脅在於：即便遭下架（Takedown）也能迅速重啟，導致相關危害難以杜絕。</p> <p><a href="https://www.ithome.com.tw/news/176265"><strong style="font-size: 22px;">佯稱ChatGPT、Claude內容分享功能故障，駭客藉由假安裝程式散布惡意軟體</strong></a></p> <p><a href="/sites/default/files/images/ChatGPT-image4-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/ChatGPT-image4-63.jpg" style="width: 300px; float: right;" /></a>資安公司Push Security揭露新型態攻擊手法LLMShare，該手法源於他們3個月前介紹的ClickFix變形攻擊InstallFix，新手法濫用AI聊天機器人的共享內容功能，攻擊者多半會建置看起來像ChatGPT或Claude的安裝指引，或是偽裝成提供系統服務的更新，然後透過惡意廣告或是搜尋引擎最佳化中毒，將使用者導向這些內容，藉此散布惡意酬載。值得留意的是，LLMShare攻擊行動仍持續進行，Push Security迄今不斷偵測到相關活動。</p> <p><a href="https://www.ithome.com.tw/news/176246"><strong style="font-size: 22px;">駭客假借提供常見系統工具、濫用AI聊天機器人接觸受害者，意圖發動挖礦攻擊</strong></a></p> <p><a href="/sites/default/files/images/image-107-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/image-107-63.jpg" style="width: 300px; float: right;" /></a>近期微軟發現最新一波挖礦攻擊活動，駭客引誘使用者存取惡意網站的方法，除了一般常見的搜尋引擎最佳化中毒之外，也透過AI聊天機器人來達到目的，使得社交工程手法能超出原本的搜尋結果，並提升惡意軟體推薦的能見度。微軟特別提及受害者被導向惡意網域之前，有可能與大型語言模型（LLM）工具互動，因此他們認為，受害者應該是向AI聊天機器人詢問軟體下載的建議再根據機器人的回應而連至誤以為無安全疑慮的網址（但實際上這些網址是由攻擊者控制的網域組成），而因此遭駭。</p> <p><a href="https://www.ithome.com.tw/news/176250"><strong style="font-size: 22px;">Palo Alto Networks警告GlobalProtect身分驗證繞過漏洞已遭利用</strong></a></p> <p>資安公司Palo Alto Networks在5月14日公布的GlobalProtect身分驗證繞過漏洞CVE-2026-0257，兩週後該公司警告，目前已出現少量嘗試利用的跡象，攻擊者針對尚未修補或採取緩解措施的PAN-OS防火牆作業系統，嘗試利用該漏洞，呼籲IT人員應儘速採取行動因應。CVE-2026-0257存在PAN-OS的GlobalProtect入口網站及閘道，攻擊者可藉此繞過安全限制，並建立未經授權的VPN連線，CVSS風險評為7.8分，為高風險等級。</p> <p><a href="https://www.ithome.com.tw/news/176253"><strong style="font-size: 22px;">CISA警告Palo Alto Networks旗下GlobalProtect資安漏洞已遭利用</strong></a></p> <p>5月30日資安公司Palo Alto Networks更新針對CVE-2026-0257的資安公告內容，警示已發現有人嘗試利用漏洞的跡象，不過在此之前，美國網路安全暨基礎設施安全局（CISA）於5月29日指出，已掌握該漏洞遭到積極利用的證據，將CVE-2026-0257列入已遭利用的漏洞名單（KEV），並要求聯邦機構必須在6月1日前完成修補。值得留意的是，美國國家漏洞資料庫（NVD）認定該漏洞達到重大等級的風險程度，將其CVSS風險值評為9.1分。</p> <p><a href="https://www.ithome.com.tw/news/176260"><strong style="font-size: 22px;">Palo Alto Networks揭露的GlobalProtect漏洞已被用於實際攻擊</strong></a></p> <p>上週末美國網路安全暨基礎設施安全局（CISA）、資安公司Palo Alto Networks提出警告，5月14日公布的CVE-2026-0257已出現實際利用的情況。資安公司Rapid7表示，他們發現採用代管偵測與應變服務（MDR）的客戶遭到攻擊，最早出現的利用活動發生在5月17日，距離Palo Alto Networks發布公告僅有3天。Rapid7於世界協調時間（UTC）18日凌晨開始事件應變的處理工作，當時偵測到可疑的VPN身分驗證活動，攻擊者以非人類的身分憑證登入本機帳號。</p> <p><a href="https://www.ithome.com.tw/news/176257"><strong style="font-size: 22px;">9年前PHPUnit舊漏洞CVE-2017-9841持續遭濫用，30天內偵測逾8萬次攻擊嘗試</strong></a></p> <p>漏洞情資業者VulnCheck於5月19日發布分析報告，主題是PHP單元測試框架PHPUnit在2017年揭露的遠端程式碼執行漏洞CVE-2017-9841（CVSS評分為9.8分），至今仍是攻擊者經常鎖定的目標之一。根據VulnCheck部署在全球的Canary誘捕節點網路資料，截至5月11日的前30天，該公司共偵測到80,119次相關攻擊嘗試，其中最近10天就有36,543次，顯示這類活動並非零星掃描，而是持續針對外部可存取的PHP應用程式進行探測與攻擊。</p> <p><a href="https://www.ithome.com.tw/news/176263"><strong style="font-size: 22px;">WordPress外掛WP Maps Pro存在重大漏洞，駭客已用於實際攻擊活動</strong></a></p> <p>用於在網站嵌入自定Google地圖的WordPress外掛程式WP Maps Pro，資安公司Wordfence對其發布警告，內容是揭露當中存在權限提升漏洞CVE-2026-8732，攻擊者一旦利用，就能在網站建立不需通過密碼等驗證身分程序的管理員帳號，進而全面控制這個WordPress網站，CVSS風險評為9.8分，開發團隊WePlugins獲報後，發布WP Maps Pro的6.1.1版提供完整修補。值得留意的是，Wordfence於5月29日警告已出現攻擊行動，他們在一天內阻擋了2,676次攻擊。</p> <p><a href="https://www.ithome.com.tw/news/176255"><strong style="font-size: 22px;">美國律師事務所遭鎖定，FBI呼籲提高警覺，因駭客不僅假冒IT人員甚至派人上門偷資料</strong></a></p> <p>美國聯邦調查局（FBI）上週對全國律師事務所發布警告，要求業者注意網路犯罪集團Silent Ransom Group（SRG）升級的攻擊活動。攻擊者假冒受害公司IT人員，透過電話或郵件接觸員工，要求回電聯繫，並誘導其安裝遠端存取工具，進而控制受害者電腦。最特別的是，若誘導安裝遠端工具的嘗試失敗，攻擊者還可能派人前往受害公司進行實體入侵，以因應釣魚郵件威脅或備份資料需求為由，要求接觸電腦設備，隨後利用USB隨身碟或外接硬碟竊取資料。</p> <p><a href="https://www.ithome.com.tw/news/176228"><strong style="font-size: 22px;">微軟譴責Chaotic Eclipse未經協調逕自公開多項零時差漏洞</strong></a></p> <p>研究人員Chaotic Eclipse（Nightmare-Eclipse）疑似因不滿微軟的漏洞通報流程，從4月初開始公布一系列漏洞，5月27日微軟資安回應中心（MSRC）發布一篇部落格文章，指控這些漏洞被不負責任地公開，已帶來不必要的資安風險，他們堅決反對這些行為，特別強調他們的數位犯罪調查部門會持續對助長網路犯罪的人士提出訴訟，並視需要與全球執法機關進行協調。這樣的說法不禁讓人認為，微軟已經打算透過該部門和執法機構來對付Chaotic Eclipse。</p> <p><a href="https://www.ithome.com.tw/news/176248"><strong style="font-size: 22px;">AI推論躋身企業重要應用系統，F5最新報告點出多模型並用治理風險，以及身分管理成為企業採用AI代理的最大顧慮</strong></a></p> <p>AI當道，隨著AI模型與代理式AI日益普及，網路應用程式交付與資安廠商F5今年5月最新發布的報告顯示，企業目前提供與防護應用系統的方式已因此徹底改變，高達78%的企業正自行在公司內部營運AI 推論作業（亞太、中國和日本地區企業的比例為50%）；每家企業在正式環境或進行主動評估過程中，平均採用7個AI模型（亞太、中國和日本地區企業為3到4個）。基於上述結果，F5認為，AI不再是企業的實驗項目，而是正式環境的工作負載。</p> <p><a href="https://www.ithome.com.tw/news/176212"><strong style="font-size: 22px;">Artificial Analysis與IBM推出ITBench-AA，後續將擴展到資安領域的應用</strong></a></p> <p>AI模型評測業者Artificial Analysis與科技大廠IBM推出企業IT任務基準測試ITBench-AA，首波聚焦網站可靠性工程（Site Reliability Engineering，SRE）情境，針對Kubernetes容器叢集事件，評估AI代理是否能透過日誌、指標、追蹤資料與系統拓撲，判斷造成服務異常的根本原因。ITBench-AA是Artificial Analysis與IBM開發的AI模型評測項目，其底層資料集由IBM軟體創新實驗室（IBM Software Innovation Lab）建立，並納入IBM在企業IT維運與事件處理上的經驗。</p> <p><a href="https://www.ithome.com.tw/news/176182"><strong style="font-size: 22px;">Google Cloud正式推出GKE Agent Sandbox，發表Agent Substrate開源專案</strong></a></p> <p>AI代理自動執行程式碼與工具呼叫的應用升溫，Google Cloud宣布，專為這類任務設計、可部署於Google Kubernetes Engine（GKE）的沙箱環境GKE Agent Sandbox正式開放使用，並同步提出開源基礎架構專案Agent Substrate，以因應超大規模AI代理在執行與排程上的需求。GKE Agent Sandbox定位為AI代理的基礎執行層，這項服務建置於Kubernetes之上，強調讓開發者能在自有基礎架構上部署AI代理工作負載，並透過沙箱機制降低執行風險。</p> <p><a href="https://www.ithome.com.tw/news/176245"><strong style="font-size: 22px;">Linux基金會與OpenSSF發布網路安全技能框架，協助企業盤點IT職務資安能力</strong></a></p> <p>為了協助企業因應資安人才不足，以及IT職務安全能力標準不明確的問題，Linux基金會（The Linux Foundation）與開放原始碼安全基金會（OpenSSF）於5月14日發布網路安全技能框架（Cybersecurity Skills Framework），這套框架由OpenSSF與Linux基金會教育部門共同製作，涵蓋應用程式開發人員、網站開發人員、DevOps工程師、網路工程師、資料庫工程師、平臺架構師、IT專案經理，以及治理、風險與法遵（GRC）經理等角色。</p> <p><a href="https://www.ithome.com.tw/news/176063"><strong style="font-size: 22px;">微軟推出VS Code 1.121，能將敏感身分資訊輸入局限在終端機指令介面上進行</strong></a></p> <p>微軟發布整合式開發軟體VS Code最新版1.121，其中一項特色是改善AI代理使用終端機時的安全處理方式。當終端機指令介面要求輸入密碼、通行片語、PIN碼或驗證碼時，若開發者直接在此輸入上述資訊，有可能導致敏感身分機密暴露而產生資安風險，因為AI代理可能會不慎擷取，或當它想要自行處理提示詞時，也可能再次在終端機介面顯示這些身分資料。在新版VS Code中，終端機的指令遇到敏感提示時，會攔截該指令。</p> <p><a href="https://www.ithome.com.tw/news/176140"><strong style="font-size: 22px;">為強化記憶體安全責任揭露，微軟規畫調整C#的unsafe模型</strong></a></p> <p>近日微軟.NET團隊透露，他們正在調整C#處理不安全（unsafe）程式碼的設計，讓可能影響記憶體安全的責任更明確地出現在程式碼中，並由編譯器協助檢查。該變更暫定列為C# 16功能，計畫在.NET 11提供預覽，並在.NET 12正式推出，初期在專案層級設定可選啟用，未來可能成為預設模式。新模型調整後，unsafe不再只是允許開發者使用指標語法，而是用來標示程式碼涉及編譯器無法自行驗證的記憶體安全條件。</p> <p><a href="https://www.ithome.com.tw/news/176259"><strong style="font-size: 22px;">AWS Shield Advanced服務新增DDoS Attack Flow Logs功能，強化攻擊流量分析與事件調查能力</strong></a></p> <p>AWS近日宣布旗下的Shield Advanced DDoS防護服務，新增DDoS Attack Flow Logs功能，讓企業在遭遇分散式阻斷服務攻擊（DDoS）時，可以取得更細緻的攻擊流量記錄與分析能力，而且，目前在所有支援AWS Shield Advanced服務的區域，都能使用這項新功能。AWS表示，藉由新增的Flow Logs功能，一旦發生DDoS攻擊的期間，Shield Advanced服務將能為用戶提供封包層級（packet-level）的DDoS流量資訊，以5分鐘為間隔持續輸出記錄。</p> <p><a href="https://www.ithome.com.tw/news/176225"><strong style="font-size: 22px;">智慧資安攜手池安量子，啟動臺灣後量子資安元年</strong></a></p> <p><a href="/sites/default/files/images/uniXecure-CHELPIS-MOU-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/uniXecure-CHELPIS-MOU-63.jpg" style="width: 300px; float: right;" /></a>精誠資訊旗下智慧資安科技（uniXecure）與池安量子資安（CHELPIS）日前正式宣布展開策略合作，將共同推動臺灣企業的後量子密碼（PQC）遷移工程。智慧資安計畫以精誠集團的四萬家客戶、五千名IT專業人員為基礎，結合池安量子的國際認證技術，打造臺灣企業的PQC遷移服務入口，並逐步輻射至東南亞市場。智慧資安董事長詹伊正和池安量子資安創辦人暨執行長池明洋共同簽署合作備忘錄，不只是兩家公司的結盟，更是臺灣資安產業在量子時代來臨前的一次集體表態。</p> <p><a href="https://www.ithome.com.tw/news/176185"><strong style="font-size: 22px;">Google搜尋翻新當周，主打隱私保護的iOS版DuckDuckGo的應用程式在美下載量激增33%</strong></a></p> <p>Google上周I/O大會上宣布，他們將引入AI翻新搜尋服務，為網際網路界投下震撼彈，部分用戶因此尋求非AI的搜尋。主打隱私保護的搜尋業者DuckDuckGo向科技媒體9to5mac透露，在Google I/O當周，該公司iOS App在美國下載次數較前一周增加33%，是所有平臺之冠。其iOS App平均周成長率為18.1%。此外，DuckDuckGo的NO AI搜尋版本的周造訪流量也成長了22.7%。DuckDuckGo非AI版本中，關閉了由AI輔助回答及移除AI生成的圖片。</p> <p><a href="https://www.ithome.com.tw/article/175015"><strong style="font-size: 22px;">【2026臺灣資安年鑑｜數位發展部數位產業署署長林俊秀】從防禦前線到規則制定者，臺灣資安產業的質變與雄心</strong></a></p> <p>美軍在對伊朗的軍事行動中，曾滲透伊朗境內的監視器網路，透過分析IP Camera的影像與流量數據，精準定位目標人物的日常行蹤、開會地點與行動路線。這不是電影情節，而是發生在現實世界的情報操作。數位發展部數位產業署署長林俊秀面對這一系列國際局勢時，有著深刻的體悟。他表示，這場戰爭徹底驗證了資安產業的戰略價值，因為資安防護失守的代價，已經從單純的「資料外洩」，升級為對「人的資產」的直接威脅。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/176217"><strong>【5月29日】Linux傳出新的本機權限提升漏洞CIFSwitch</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176187"><strong>【5月28日】數發部資安署揭露實測高德地圖等四款中國App結果</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176159"><strong>【5月27日】互動資通OTP簡訊平臺EVERY8D遭駭</strong></a></p> </div></div></div>
6/1 17:19作者周峻佑https://www.ithome.com.tw/news/176267
駭客佯稱ChatGPT、Claude內容分享功能故障，藉由假安裝程式散布惡意軟體
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>論及社交工程攻擊，駭客透過搜尋引擎最佳化中毒（SEO Poisoning）的手法接觸受害者相當常見，然而隨著AI工具的普及，駭客也濫用這些平臺從事相關活動。</p> <p>資安公司Push Security揭露新型態攻擊手法<strong><a href="https://pushsecurity.com/blog/llmshare-malvertising-campaign">LLMShare</a></strong>，源自於他們3個月前介紹的ClickFix變形<strong><a href="https://www.ithome.com.tw/news/174283">InstallFix</a></strong>，新手法濫用AI聊天機器人的共享內容功能，攻擊者多半會建置看起來像ChatGPT或Claude的安裝指引，或是提供系統服務更新，然後透過惡意廣告或是搜尋引擎最佳化中毒，將使用者導向這些內容，藉此散布惡意酬載。由於駭客建立的內容存放於chatgpt[.]com或claude[.]ai，這些都是受到使用者與資安工具信賴的網域，因此資安系統不會將其視為有害，而將使用者帶往攻擊者準備的有效酬載。</p> <p>與InstallFix有所不同的是，駭客還會濫用ChatGPT或Claude的程式碼渲染功能，設置模擬ChatGPT或Claude服務中斷的假網頁，並將使用者導向幾可亂真的ChatGPT或Claude下載網頁，導致使用者下載惡意執行檔。值得留意的是，LLMShare攻擊行動仍持續進行，Push Security迄今不斷偵測到相關活動。</p> </div></div></div>
6/1 15:02作者周峻佑https://www.ithome.com.tw/news/176265
偽冒FIFA世足詐騙網域4月激增逾2,700個，釣魚網站遭撤下又能迅速重啟
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>網路詐騙橫行，近期網路犯罪者利用即將到來的2026年世界盃足球賽（FIFA World Cup），偽冒相關名義架設大量釣魚網站。總部位於中東巴林的外部數位風險防護業者CTM360近日示警，指出針對該賽事的網路詐騙呈現爆炸性增長，目前已偵測到超過7,000個偽冒網域，並有逾1,000個惡意或詐騙網站處於活躍狀態。</p> <p>這些攻擊者的目的，主要是透過偽冒售票網頁竊取用戶個資與支付憑證，或以假直播名義散布惡意軟體，進而達成詐騙金錢或長期監控。CTM360指出，這波攻擊具備高度組織性與韌性，其最大威脅在於：即便遭下架（Takedown）也能迅速重啟，導致相關危害難以杜絕。</p> <p>根據CTM360的觀察，在2025年12月至2026年4月期間，偽冒網域數量激增，光是2026年4月便新增逾2,700個。這顯現出犯罪集團正趕在賽事高峰前，先一步完成基礎設施部署，即便遭封鎖也能迅速切換至新網域，而得以持續運作。</p> <p>除了架設釣魚網站，攻擊者也積極利用社群平台作為散布管道。CTM360在TikTok、Facebook、Instagram、X、YouTube、Telegram及Pinterest等主流平臺上，已識別出超過1,000個冒用世界盃官方品牌的詐騙帳號。這些帳號通常宣傳折扣門票、VIP套裝行程、免費串流直播、最後一波門票，以及世界盃運動投注等名義，誘導球迷點擊連結並落入陷阱。</p> <p><a href="/sites/default/files/images/2026-06-01_144011.jpg"><img alt="" src="/sites/default/files/images/2026-06-01_144011.jpg" style="width: 600px;" /></a><br /> <span style="color:#696969;"><strong>數位風險防護業者CTM360近期發布報告，揭露偽冒2026年世界盃足球賽（FIFA World Cup）的網路詐騙態勢，同時公布一系列偽冒釣魚網站範例。</strong></span></p> </div></div></div>
6/1 15:30作者羅正漢https://www.ithome.com.tw/news/176264
WordPress外掛WP Maps Pro存在重大漏洞，駭客已用於實際攻擊活動
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>用於在網站嵌入自定Google地圖的WordPress外掛程式WP Maps Pro，資安公司Wordfence對其發布警告，指出當中<strong><a href="https://www.wordfence.com/blog/2026/05/15000-wordpress-sites-affected-by-administrator-account-creation-vulnerability-in-wp-maps-pro-wordpress-plugin/">存在權限提升漏洞CVE-2026-8732</a></strong>，攻擊者一旦利用，就能在網站建立不需通過密碼等驗證身分程序的管理員帳號，進而全面控制這個WordPress網站，CVSS風險評為9.8分（滿分10分），開發團隊WePlugins（原名FlipperCode）獲報後，發布WP Maps Pro的6.1.1版提供完整修補。值得留意的是，Wordfence於5月29日指出已出現攻擊行動，他們在一天內阻擋了2,676次攻擊。</p> <p>針對這項弱點，<strong><a href="https://weplugins.com/important-security-update-for-wp-maps-pro-users/">WePlugins說明</a></strong>問題出現在臨時存取（Temporary Access）的功能裡，在特定的情況下，未經授權的攻擊者能得到管理員的存取權限，方法是運用特定的電子郵件信箱：support@flippercode[.]com來建立帳號。該公司指出，該漏洞不僅存在於WP Maps Pro，還有另一款外掛WePlugins Core也受到影響，對此，他們呼籲用戶先清查WordPress是否出現未通過身分驗證即可登入的使用者帳號，並進行移除，然後更新WP Maps Pro或WePlugins Core來修補漏洞。</p> </div></div></div>
6/1 15:36作者周峻佑https://www.ithome.com.tw/news/176263
Shift在紐約推出免費居家清潔服務，以家務資料訓練機器人
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://x.com/joinshiftX/status/2060044783519735987" target="_blank">Shift近日在美國紐約推出免費居家清潔服務</a>，使用者可透過<a href="https://www.shiftapp.nyc/" target="_blank">Shift App預約</a>專業清潔人員到府打掃，且不必支付任何費用；作為交換，清潔人員會配戴攝影裝置，錄製第一人稱視角的清潔過程，作為訓練下一代家用機器人的資料。</p> <p>Shift由德國AI資料公司MicroAGI推出。MicroAGI主要蒐集人類在真實環境中執行各類任務的操作資料，供具身AI（Embodied AI）與機器人系統訓練使用；Shift則是其面向消費者的服務品牌，先前已在15個國家透過App付費請使用者錄製日常工作與家務影像。此次紐約免費清潔服務，則是把既有資料蒐集模式進一步延伸為實體居家服務，由專業清潔人員到府打掃並錄製第一人稱清潔影像。</p> <p>Shift表示，機器人要學會清潔、整理與其他家務工作，需要大量人類完成日常任務的真實資料。由於這些第一人稱影像資料本身具有價值，因此公司可在限定期間內負擔專業清潔人員費用，讓使用者免費取得清潔服務。此外，較雜亂或髒亂的居家環境反而可能提供更有價值的訓練資料，但清潔人員仍可拒絕讓他們感到不舒服的任務。</p> <p>從Shift列出的服務項目來看，內容不只包括吸塵、拖地、擦拭檯面、清潔浴室、刷洗馬桶與洗碗，也涵蓋摺衣服、鋪床、更換床單、整理冰箱、櫥櫃、鞋櫃、收拾玩具與一般收納等任務。</p> <p>這也顯示Shift想蒐集的並非單一清潔動作，而是人類如何在家庭環境中辨識物品、分類、移動、放置與整理空間的操作資料。這類資料可用於訓練未來家務機器人理解真實家庭環境，而非只在實驗室或模擬環境中學習。</p> <p>不過，這種以免費服務換取居家影像資料的模式，也可能引發隱私疑慮。Shift強調，錄影內容中的個人資訊會在資料處理前匿名化。該公司目前先從紐約清潔服務切入，未來除了擴展到全球更多城市，也計畫將服務範圍延伸至居家修繕、一般維修與跑腿等生活服務。</p> </div></div></div>
6/1 15:41作者陳曉莉https://www.ithome.com.tw/news/176266
Palo Alto Networks警告GlobalProtect身分驗證繞過漏洞已遭利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Palo Alto Networks在5月14日公布的<strong><a href="http://security.paloaltonetworks.com/CVE-2026-0257">GlobalProtect身分驗證繞過漏洞CVE-2026-0257</a></strong>，兩週後該公司警告，目前已出現少量嘗試利用的跡象，攻擊者針對尚未修補或採取緩解措施的PAN-OS防火牆作業系統，嘗試利用該漏洞，呼籲IT人員應儘速採取行動因應。</p> <p>CVE-2026-0257存在PAN-OS的GlobalProtect入口網站及閘道，攻擊者可藉此繞過安全限制，並建立未經授權的VPN連線，影響PAN-OS與安全存取服務邊緣（SASE）平臺Prisma Access，CVSS風險評為7.8分，為高風險等級，防火牆管理平臺Panorama與雲端防火牆Cloud NGFW不受影響。該公司已針對PAN-OS 10.2至12.1版，以及Prisma Access 10.2與11.2版，發布修補此漏洞的新版本。</p> <p>不過，Palo Alto Networks也提及該漏洞必須在特定組態設定下才能被利用，首先是防火牆必須啟用GlobalProtect入口網站或閘道的功能，同時，GlobalProtect需啟用身分驗證覆寫Cookie（authentication override cookies）的功能，並搭配特定的憑證組態，該公司也提供用戶檢查是否暴露在此漏洞風險的指引。</p> </div></div></div>
6/1 13:28作者周峻佑https://www.ithome.com.tw/news/176250
台積電營運韌性再進化，2025年報揭BCM與危機管理整合框架
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>營運持續與資安韌性，已成為當前企業不容忽視的核心議題。作為全球半導體龍頭，台積電（TSMC）在這些領域的推動，具備指標意義。在該公司最新發布的2025年年報中，進一步揭露其營運持續管理（BCM）與危機管理（CM）的最新架構，不僅彰顯其對韌性經營的重視，更為國內企業提供了具體的實踐借鏡。</p> <p>事實上，台積電很早即在年報中揭露資安作為，近年該公司已常態性公布「全球安全管理組織架構」、「企業風險管理架構」及「風險管理主要措施表」等關鍵資訊，展現其穩健的風險治理基礎。</p> <p>針對近年備受關注的資安韌性議題，台積電幾年前即強調公司已透過導入營運持續管理標準，強化有效應變營運中斷風險的能力。特別的是，在2024年報中，台積電首度公開其「營運持續管理架構」，不只強調韌性文化的推動，亦展現其營運持續治理、管理流程與核心能力的布局。而在2025年報中，台積電更是將此架構升級，將營運持續管理與危機管理整合為一體化的框架。標誌著事件生命週期的韌性強化戰略，提升企業面對突發中斷時的復原能力。</p> <p>綜觀此項新變化，顯然已調整為營運持續與危機管理政策整合的架構，同時讓其涵蓋構面能夠更廣泛，從原有的治理、管理流程與核心能力，重新建構為治理、流程、事件生命週期、風險層面、核心能力。</p> <p>例如，在核心能力方面，除了緊急應變、災難復原，台積電更進一步定義了6大韌性維度，除涵蓋原有的科技、網路與供應鏈韌性外，更納入了數據韌性、實體安全韌性、勞動力韌性。</p> <p>該公司強調：「整體的營運韌性更有賴於韌性文化的鞏固。」根據台積電在年報中的說明，營運持續管理及危機管理（BCM ＆ CM）框架概述了治理架構、流程和能力，以確保在整個事件生命週期中，能做到及時且有效的應對處理。</p> <p>此轉變也為產業界提供了寶貴經驗：BCM管理必須與既有危機管理緊密接軌，並將韌性思維落實於組織的各個細部層面，才能讓韌性文化更加深植於組織內部。</p> <p><a href="/sites/default/files/images/（圖1B）台積電2025年報_營運持續管理及危機管理BCM %26 CM.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961B%EF%BC%89%E5%8F%B0%E7%A9%8D%E9%9B%BB2025%E5%B9%B4%E5%A0%B1_%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E7%AE%A1%E7%90%86%E5%8F%8A%E5%8D%B1%E6%A9%9F%E7%AE%A1%E7%90%86BCM%20%26%20CM.jpg" style="width: 600px;" /></a></p> <p><strong><span style="color:#696969;">即將於6月4日召開股東會的台積電，已依規定於5月21日（即會前14日）於</span><a href="https://doc.twse.com.tw/server-java/t57sb01?step=1&colorchg=1&co_id=2330&year=115&mtype=F&"><span style="color:#696969;">公開資訊觀測站</span></a><span style="color:#696969;">上傳2025年報，當中亦揭露台積電在「營運持續及危機管理」的最新布局，其重點在於將危機管理政策整合至營運持續管理體系中，並納入數據、實體安全及勞動力等三大核心韌性能力。</span></strong></p> <p><span style="color:#696969;"><a href="/sites/default/files/images/（圖2B）台積電2024年報_營運持續管理.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%962B%EF%BC%89%E5%8F%B0%E7%A9%8D%E9%9B%BB2024%E5%B9%B4%E5%A0%B1_%E7%87%9F%E9%81%8B%E6%8C%81%E7%BA%8C%E7%AE%A1%E7%90%86.jpg" style="width: 600px;" /></a></span></p> <p><strong style="color: rgb(105, 105, 105);">台積電在2024年報曾公開營運持續架構，揭示其營運持續治理、管理流程與核心能力的布局。</strong></p> </div></div></div>
6/1 13:33作者羅正漢https://www.ithome.com.tw/news/176254
CISA警告Palo Alto Networks旗下GlobalProtect資安漏洞已遭利用
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月30日資安公司Palo Alto Networks更新<strong><a href="https://www.ithome.com.tw/news/176250">針對CVE-2026-0257的資安公告內容</a></strong>，指出已發現有人嘗試利用漏洞的跡象，不過在此之前，美國政府就指出，該漏洞已被用於實際攻擊。</p> <p>美國網路安全暨基礎設施安全局（CISA）<strong><a href="https://www.cisa.gov/news-events/alerts/2026/05/29/cisa-adds-one-known-exploited-vulnerability-catalog">於5月29日指出</a></strong>，已掌握該漏洞遭到積極利用的證據，將CVE-2026-0257列入已遭利用的漏洞名單（KEV），並要求聯邦機構<strong><a href="https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-0257">必須在6月1日前</a></strong>完成修補。</p> <p>CVE-2026-0257為身分驗證繞過漏洞，存在於SSL VPN服務GlobalProtect，影響防火牆作業系統PAN-OS、安全存取服務邊緣（SASE）平臺Prisma Access，Palo Alto Networks將此漏洞的CVSS風險標示為7.8分，值得留意的是，美國國家漏洞資料庫（NVD）認定該漏洞達到重大等級的風險程度，<a href="https://nvd.nist.gov/vuln/detail/CVE-2026-0257">將其CVSS風險值評為9.1分</a>。</p> </div></div></div>
6/1 13:44作者周峻佑https://www.ithome.com.tw/news/176253
Palo Alto Networks揭露的GlobalProtect漏洞已被用於實際攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>上週末<strong><a href="https://www.ithome.com.tw/news/176253">美國網路安全暨基礎設施安全局（CISA）</a></strong>、<strong><a href="https://www.ithome.com.tw/news/176250">資安公司Palo Alto Networks</a></strong>提出警告，5月14日公布的CVE-2026-0257已出現實際利用的情況。不過並未透露進一步的細節，有資安公司指出已有多家企業組織遭到攻擊。</p> <p><strong><a href="https://www.rapid7.com/blog/post/etr-rapid7-observed-exploitation-of-pan-os-globalprotect-authentication-bypass-vulnerability-cve-2026-0257/">資安公司Rapid7表示</a></strong>，他們發現採用代管偵測與應變服務（MDR）的客戶遭到攻擊，最早出現的利用活動發生在5月17日，距離Palo Alto Networks發布公告僅有3天。Rapid7強調，雖然Palo Alto Networks評估CVE-2026-0257為高風險漏洞，不過有鑑於已出現實際攻擊活動，再加上影響位於企業網路環境邊緣的VPN系統，且可被繞過身分驗證流程，一旦成功利用，將有可能對受害組織產生重大影響，因此，Rapid7認為，企業應將其視為重大漏洞看待。</p> <p>Rapid7於世界協調時間（UTC）18日凌晨開始事件應變的處理工作，當時他們偵測到可疑的VPN身分驗證活動，攻擊者以非人類的身分憑證登入本機帳號，根據初步調查的結果，該公司發現有多個客戶的環境遭到入侵，而攻擊來源都是同一個主機代管供應商Vultr。Rapid7的MDR團隊分析相關的技術支援檔案，結果發現，防火牆的雲端身分驗證服務（CAS）被停用，但GlobalProtect入口網站或閘道器啟用了身分驗證覆寫Cookie（authentication override cookies）功能，因此他們研判，攻擊者想要嘗試利用CVE-2026-0257。</p> <p>5月21日Rapid7看到第二波攻擊，這次攻擊來源是另一家主機代管服務公司Dromatics Systems，但來源的MAC位址與上次相同，因此很可能是同一組人馬所為。攻擊者在成功利用漏洞後，根據cookie的身分驗證分配VPN的IP位址，從而進入受害組織的內部網路環境。在多個客戶的環境裡，Rapid7看到攻擊者利用偽造的cookie而得逞，但他們也發現，在10個受影響的客戶環境當中，有8個客戶的防火牆設備雖然接收cookie，但並未建立完整的VPN連線。</p> </div></div></div>
6/1 14:01作者周峻佑https://www.ithome.com.tw/news/176260
BlackBerry靠QNX轉型，切入Physical AI與機器人市場
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>曾經稱霸智慧型手機市場的BlackBerry，近年幾乎淡出大眾視野，但如今卻因AI與機器人題材重新受到投資人關注。該公司今年2月底的股價約為3.46美元，5月31日收在9美元，3個月累計漲幅約160%，且是拜旗下即時作業系統QNX所賜。</p> <p>BlackBerry於1984年在加拿大創立，原名Research In Motion（RIM），早年以行動裝置聞名，所開發的黑莓機具備實體鍵盤、推播郵件及高安全性，為2000年政府與企業智慧型手機的代表品牌；隨後因不敵iPhone及Android手機，<a href="https://www.ithome.com.tw/news/108701" target="_blank">在2016年宣布</a>停止自行設計與生產手機，轉型為企業軟體與資安公司；目前BlackBerry的主要產品為即時作業系統（RTOS）QNX與安全通訊Secure Communications。</p> <p>其中，Secure Communications提供政府加密通訊、國防通訊、行動裝置管理及數位主權解決方案；QNX則被應用在汽車、機器人、工業設備、醫療設備與Physical AI系統上。<a href="https://irp.cdn-website.com/586e2b1b/files/uploaded/Q4+FY26+Earnings+Press+Release+-+PDF.pdf" target="_blank">根據BlackBerry</a>截至2月28日的2026財年第四季財報，QNX營收為7,870萬美元，成長20%，Secure Communications為7,250萬美元，成長8%。</p> <p>事實上，QNX的營收在2026財年第二季開始超越Secure Communications，而且逐步擴大差距。市場分析指出，這是因為QNX正在從車用作業系統，變成BlackBerry押注Physical AI與機器人的核心平臺。</p> <p>QNX是由Dan Dodge與Gordon Bell在1980年共同創辦的Quantum Software Systems所開發，主打即時作業系統與微核心架構，適合需要高可靠度與低延遲的嵌入式設備；Harman International在2004年買下QNX，並將它應用在車載資訊娛樂、導航及通訊系統；RIM在2010年向Harman買下QNX，使它成為BlackBerry PlayBook與BlackBerry 10的底層作業系統，但手機業務失利後，BlackBerry讓它重回車用系統，目前已部署於超過2.75億輛汽車上。</p> <p>不過，<a href="https://www.prnewswire.com/news-releases/blackberry-announces-collaboration-with-amd-to-advance-foundational-precision-and-control-for-robotics-industry-302110129.html" target="_blank">BlackBerry在2024年宣布</a>與AMD合作，結合QNX與AMD Kria K26模組，推出鎖定工業與醫療機器人的機器人平臺；<a href="https://qnx.software/en/blog/2026/the-qnx-and-nvidia-foundation" target="_blank">今年4月則宣布</a>，QNX OS for Safety 8.0將支援Nvidia IGX Thor與Halos Safety Stack，把應用範圍延伸至機器人、醫療與工業邊緣AI裝置，嘗試把過去在車用安全關鍵系統累積的即時控制、可靠性與安全認證能力，延伸到Physical AI設備。</p> <p>BlackBerry執行長John Giamatteo表示，這幾年他們一直專注於讓BlackBerry轉型成一家能夠持續獲利成長的公司，如今QNX已成為符合Rule of 40標準（營收成長率加上獲利率大於40%）的業務，且是車用軟體領域的明確領導者，同時，我們在機器人、Physical AI及其他鄰近市場也持續擴大動能，現在的BlackBerry已不再是一家處於轉型階段的公司，而是一家成長型企業。</p> <p>BlackBerry近年持續轉型，獲利表現並不穩定，但在2026會計年度，該公司已由前一年的淨損7,900萬美元轉為淨利5,320萬美元，並恢復全年營收成長。</p> </div></div></div>
6/1 12:33作者陳曉莉https://www.ithome.com.tw/news/176258
GitHub Copilot將改採Token-based計價模式，引發用戶不滿
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://github.blog/news-insights/company-news/github-copilot-is-moving-to-usage-based-billing/" target="_blank">微軟旗下的開發資源平臺GitHub上週宣布</a>GitHub Copilot方案將從今（6/1）日起由現有固定訂閱費率改為以token用量為基礎的計費模式。用戶抱怨新制將使帳單費用爆增數十倍。</p> <p>GitHub官方說，這一年來Copilot已經改變很多，已從編輯器內的助理變成代理人平臺，能執行多步驟長期程式開發工作、使用最新模型、跨整個程式庫迭代。現在代理人已經成為預設應用，這也大幅推升GitHub平臺的運算及推論成本。</p> <p>GitHub說，之前都是GitHub自行吸收升高的推論成本，然而這種計費方式難以維續營運。用量為基礎的計費方式更能根據實際使用量計價，確保GitHub維持長期服務穩定性，減少對重度用戶限制流量的必要性。</p> <p>從6月1日起，現有「進階請求單元」（premium request units，PRU）的計費將由GitHub AI點數（AI Credit）取代。新制度下，所有Copilot方案都會包括預先分配的GitHub AI點數（Credit），用量超過的部份將需另外付費購買。使用量將根據表列的API費率，以輸入、輸出及快取中使用的token計算。GitHub說，這是朝向「永續、穩定的Copilot業務及所有用戶體驗」的重要一步。</p> <p><strong>新方案</strong></p> <p>基礎方案費用不變，個人方案Pro/Pro+為每月10/39美元，企業方案中Business/Enterprise方案則為每人每月19/39美元。這些月費將轉成等值AI點數（例如Pro方案10美元月費就包含10美元AI點數，依此類推。）</p> <p>此外，以前預設的次數用完，平臺會允許用戶改用較低階模型。6月開始，點數用完就無法再用，必須購買新點數。此外，Copilot程式碼檢查（code review）不僅耗用GitHub AI點數，也會耗用GitHub Actions分鐘數。</p> <p>新方案從6月1日啟用。為了「協助轉移」，GitHub對企業用戶（Business及Enterprise）方案提供優惠誘因。在6、7、8三個月中，Business及Enterprise方案將提供更高的AI點數，由19/39提高到30/70點數。GitHub還提供共用方案，使某些員工未用罄的點數可提供給其他人使用。此外GitHub也提供管理員新工具，以供管理成員點數運用、設定預算、以及是否允許加購點數等。</p> <p><strong>用戶大表不滿</strong></p> <p><a href="https://techcrunch.com/2026/05/30/what-a-joke-github-copilots-new-token-based-billing-spurs-consternation-among-devs/" target="_blank">TechCrunch</a>報導指出，部分開發者已在Reddit等社群平臺表達不滿，有人估計該公司費用將從每月29元增加到750美元。另一名用戶則相信公司未來費用要從現有50美元暴漲到3,000美元。</p> <p>一名用戶抱怨如果GitHub一邊限制速度、一邊收取如此昂貴的費用，讓人完全無法接受。另一名開發人員擔心，若將任務交給高階模型而發生逾時（Timeout）或失敗，開發人員也要為那些耗用的Token買單。</p> <p>已有用戶醞釀出走。部份網友已經轉向OpenAI Codex或是訂閱Anthropic Claude。他們認為目前直接付$20給其他平臺，使用體驗與成本控制都遠比GitHub新制的「未知無底洞」來得划算。另一些人則推薦使用DeepSeek V4 Pro、小米MiMo或開源模型等。</p> </div></div></div>
6/1 12:45作者林妍溱https://www.ithome.com.tw/news/176261
Asana收購StackAI，強化跨企業系統AI代理人能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://asana.com/zh-tw/press/releases/pr/asana-acquires-stackai-adding-cross-system-execution-for-human-agent-teams/e7c73b97-ae8c-4e51-b927-189ccb184146" target="_blank">企業工作管理平臺Asana周四宣布</a>完成對AI工作流程自動化公司StackAI的收購，藉此擴大AI代理人在企業環境中的應用範圍。Asana並未揭露收購金額。<a href="https://techcrunch.com/2026/05/28/asana-acquires-no-code-agent-builder-stack-ai/" target="_blank">不過根據TechCrunch報導</a>，這筆交易約價值7,500萬美元。</p> <p>StackAI成立於2023年，總部位於美國舊金山，由麻省理工學院（MIT）博士Tony Rosinol與Bernard Aceituno共同創辦，主要提供無程式碼AI工作流程平臺，讓企業設計、測試、部署及管理客製化AI代理人。這些代理人能串接企業資源規畫（ERP）、客戶關係管理（CRM）及IT服務管理（ITSM）等系統，自動執行客服支援、IT服務請求、法規遵循與跨部門營運流程。</p> <p>至於2008年由Facebook共同創辦人Dustin Moskovitz與Justin Rosenstein共同創辦的Asana，主要提供企業專案管理與工作協作平臺。近年隨生成式AI快速發展，Asana積極轉型為結合人類與AI代理人的企業工作平臺，希望將AI從個人生產力工具進一步擴展至企業級工作流程管理。</p> <p>根據Asana說明，StackAI是少數能夠透過多代理人（Multi-Agent）架構，在不同企業工具之間執行完整流程的產品。其代理人可直接讀取並操作Salesforce、AWS、DocuSign、Oracle以及各類文件管理系統，透過雙向同步機制完成跨系統任務。</p> <p>Asana表示，未來StackAI將與公司近年積極發展的AI Teammates及AI Studio產品整合。AI Teammates是Asana推出的AI代理人服務，可協助團隊執行日常工作；AI Studio則提供企業建立自動化流程的工具。透過此次收購，企業將可進一步把AI代理人部署到更複雜的核心業務流程中。</p> <p>Asana執行長Dan Rogers說，客戶已開始利用AI代理人處理請求受理、任務分派等重複性工作，而StackAI的加入將使企業能夠把最複雜的業務流程全面代理人化，讓AI在不同系統之間自主執行端到端流程。在內部測試中，StackAI代理人可快速從五套行銷系統取得即時資料、完成分析與摘要，再交由AI Teammates執行後續工作，大幅縮短原本需要人工處理的流程時間。</p> <p>StackAI兩名創辦人都將隨收購案加入Asana。Rosinol表示，StackAI的理念是讓專業化AI代理人能直接進入企業實際運作的系統中執行任務，而非僅提供對話能力；加入Asana後，將能把這項能力推向更大規模的企業市場。</p> </div></div></div>
6/1 13:12作者陳曉莉https://www.ithome.com.tw/news/176262
PHPUnit 9年前舊漏洞CVE-2017-9841持續遭濫用，30天內偵測逾8萬次攻擊嘗試
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>漏洞情資業者<a href="https://www.vulncheck.com/blog/cve-2017-9841" target="_blank">VulnCheck於5月19日發布分析指出</a>，PHP單元測試框架PHPUnit在2017年揭露的遠端程式碼執行漏洞CVE-2017-9841，至今仍是攻擊者經常鎖定的目標之一。根據VulnCheck部署在全球的Canary誘捕節點網路資料，截至5月11日的前30天，該公司共偵測到80,119次相關攻擊嘗試，其中最近10天就有36,543次，顯示這類活動並非零星掃描，而是持續針對外部可存取的PHP應用程式進行探測與攻擊。</p> <p>CVE-2017-9841的CVSS風險分數為9.8，屬於Critical（重大）風險，影響PHPUnit早於4.8.28版與早於5.6.<wbr></wbr>3版的版本。漏洞位於PHPUnit舊版測試工具中的eval-stdin.php，該檔案原本供測試使用，內含可讀取HTTP POST請求內容，並交由PHP函式eval()執行的程式碼。一旦eval-stdin.php檔案被部署到正式環境，且能由網際網路直接存取，攻擊者不需通過身分驗證，就能在伺服器端執行任意PHP程式碼。</p> <p>VulnCheck指出，CVE-2017-9841早在2017年即已修補，CISA也已在2022年將其納入已知遭利用漏洞（KEV）目錄，但這項漏洞至今仍持續遭濫用。問題並非漏洞本身出現新變化，而是受影響的PHPUnit檔案仍常被部署到正式環境，並暴露於公開網際網路。</p> <p>VulnCheck分析，PHPUnit通常是PHP專案在開發與測試階段透過Composer安裝的相依套件，原本應列在require-dev，並在正式環境部署時透過composer install --no-dev排除。然而，部分CI/CD流程或除錯環境仍會安裝開發用相依套件，使vendor/目錄與eval-stdin.php檔案一併進入正式環境。若Apache或Nginx等網頁伺服器未封鎖外部存取vendor/phpunit/路徑，攻擊者就能透過可預測的URL探測該檔案。</p> <p>此外，部分舊有PHP專案長期未更新相依套件，只要應用程式仍能正常運作，維護者就可能沒有升級PHPUnit版本。再加上CVE-2017-9841已有多個公開利用工具，攻擊門檻低，也讓這項舊漏洞持續成為攻擊者鎖定的目標。</p> <p>研究人員建議，使用PHP應用程式的組織應先盤點對外伺服器，確認是否仍存在eval-stdin.php檔案；若發現該檔案出現在可公開存取的正式環境，應立即移除或阻擋外部存取。企業也應確認正式環境部署流程已排除開發用相依套件，並避免讓vendor/目錄可由外部直接存取。</p> </div></div></div>
6/1 12:18作者王珮瑤https://www.ithome.com.tw/news/176257
歐盟版生產力套件Euro-Office 1.0將於6月9日推出
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>由歐洲多家企業與組織共同開發的歐盟生產力套件Euro-Office，將在6月9日發布1.0版供用戶下載。</p> <p>Euro-Office是歐盟近年推動數位主權（digital sovereignty）倡議的產物。歐洲各國政府、企業及教育機構都開始思考對非歐洲（主要是美國）生產力平臺過度依賴的問題。雖然生產力軟體是關鍵基礎架構，但是始終沒有能完全和微軟格式完全相容、具有用戶熟悉的介面，以及完全由歐洲主導的軟體。</p> <p>為此來自德國、法國、西班牙及荷蘭的科技公司，包括IONOS、Nextcloud、Eurostack、XWiki、OpenProject、Soverin、Abilian、BTactic、及Cloudwise等領域涵括ISP、專案管理、知識管理、協同平臺、電子郵件、企業社交平臺及教育軟體等公司投入開發Euro-Office。</p> <p>Euro-Office是商業開源業者、獨立開發商及公民社會運動人士合作的倡議組織及其方案名稱。聯盟業者認為，現有雖然也有開源軟體界如OpenOffice、LibreOffice等非微軟生產力軟體，但缺點是往往在相容性及使用性上必須互相取捨、它們擔心授權和商標的法律風險、而且開發欠缺透明度和開放治理、也沒有獨立而長久的貢獻社群，對處理敏感資訊和公眾資料的組織來說風險太大。</p> <p>Euro-Office可以解決這些問題。Euro-Office旨在無縫相容常用文件、試算表和簡報檔格式，提供容易上手的介面。其程式碼完全以開源授權開放，免於官司威脅，且允許社群檢視。</p> <p><a href="https://github.com/Euro-Office" target="_blank">Euro-Office聯盟今年3月發布技術預覽版</a>，<a href="https://nextcloud.com/blog/press_releases/sovereign-office-suite-euro-office-to-release-june-9/" target="_blank">聯盟並預告在6月9日釋出正式版1.0開放下載</a>。正式版也會在今年內陸續包含進成員方案中，包括德國Nextcloud的協同平臺方案、法國知識管理平臺XWiki及荷蘭線上業者Office.eu等。</p> </div></div></div>
6/1 11:01作者林妍溱https://www.ithome.com.tw/news/176251
Mistral AI助理改名為Vibe、引入工作和程式代理人介面
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://mistral.ai/news/vibe-agent/" target="_blank">法國AI新創公司Mistral AI宣布</a>AI聊天機器人Le Chat改名為Vibe，新增工作和程式代理人模式，後者將可在用戶電腦上時自主執行任務。</p> <p><a href="https://mistral.ai/news/ai-now-summit-2026/" target="_blank">Mistral AI是在上週AI Now Summit 2026大會上公布上述消息</a>。首先，其聊天機器人Le Chat改名為Vibe。Mistral Vibe除了作為聊天機器人外，現在並加入代理人介面，鎖定企業用戶以單一授權用於辦公室及程式撰寫作業。</p> <p>代理人提供工作（Work Mode）及程式（Code Mode）模式。已登入的Mistral用戶現在可以在免費版「開始」畫面左上角的「Chat」和「Work」之間切換。Vibe Code尚未公開。</p> <p>工作模式提供Web和App介面，強調具備應用程式和工具使用能力，能規劃並執行多步驟複雜任務。這個代理人可作為單一員工助理，例如協助用戶更新蒐集工作資訊、草擬文件或寄發信件。它同時也可作為組織助理，根據文件、信件和公司系統規定處理工作流程，一切都由管理員設定的權限執行。</p> <p>Vibe for Work Mode包括連接器（Connectors）和技能（Skill）。連接器使其可執行企業資料源搜尋強化精確性，它能搜尋Google Workspace、Outlook、SharePoint、Slack、GitHub及自訂連接器或函式庫，並分析結構化資料、利用Canvas工具草擬和合成想要的文件，如報告、投標文件、董事會簡報，再送到Notion、SharePoint或用戶信件。重複性作業可設定為技能，用戶可設定一次性任務，或每日、每周或每月執行一次的任務，並在執行完成時發送通知。執行過程中，所有步驟都明確顯示，它使用的工具及推理串也能擴及輸入及輸出端。</p> <p>Mistral以單獨的Web App提供程式模式（Code Mode）以啟動遠端代理人。作為遠端代理人，Code Mode工作階段能在用戶電腦關機時執行。Code Mode下，開發人員可連結GitHub來管理專案。Vibe代理人是在隔離沙箱內執行工作階段，確保資料安全。Code Mode目前尚未推出。</p> <p>這個代理人Web介面和CLI操作方式相同，兩邊有同樣功能。Code Mode除了以程式編輯器或Vibe CLI觸發，六月起也可以第三方應用程式如Slack觸發。此外，Mistral上週也推出VS Code的Mistral Vibe外掛，能在IDE中開啟。</p> <p><a href="https://mistral.ai/industry/manufacturing/" target="_blank">Mistral AI也公布了製造業專門的AI整合平臺</a>。該公司在5月22日宣布收購Emmi，取得後者的進階科學建模能力來強化其物理AI（Physics AI）能力。新的製造業整合開發平臺提供工程模型、多步驟代理人工作流程，協助航太、汽車和半導體業執行設計、模擬、資產控管到開發等整個產品生命週期。</p> </div></div></div>
6/1 11:14作者林妍溱https://www.ithome.com.tw/news/176252
Linux基金會與OpenSSF發布網路安全技能框架，協助企業盤點IT職務資安能力
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>為了協助企業因應資安人才不足，<wbr></wbr>以及IT職務安全能力標準不明確的問題，Linux基金會（<wbr></wbr>The Linux Foundation）與開放原始碼安全基金會（Open Source Security Foundation，OpenSSF）於5月14日<a data-saferedirecturl="https://www.google.com/url?q=https://openssf.org/press-release/2025/05/14/linux-foundation-and-openssf-release-cybersecurity-skills-framework-to-strengthen-enterprise-readiness/&source=gmail&ust=1780193659527000&usg=AOvVaw3Fg8oIikTPA3gwzYlWvZkp" href="https://openssf.org/press-release/2025/05/14/linux-foundation-and-openssf-release-cybersecurity-skills-framework-to-strengthen-enterprise-readiness/" target="_blank">發布網路安<wbr></wbr>全技能框架（Cybersecurity Skills Framework）</a>，<wbr></wbr>提供企業可依組織需求調整的全球參考指南，<wbr></wbr>協助管理者將網路安全能力對應到不同IT職務角色，<wbr></wbr>進一步盤點組織內部技能缺口。</p> <p>近年美國國家標準暨技術研究院（NIST）推動的<a data-saferedirecturl="https://www.google.com/url?q=https://www.ithome.com.tw/news/156705&source=gmail&ust=1780193659527000&usg=AOvVaw1g2xqkV59I_XtMFZylBiab" href="https://www.ithome.com.tw/news/156705" target="_blank">NICE網路安<wbr></wbr>全人才框架</a>，以及歐盟網路安全局（ENISA）發布的<a data-saferedirecturl="https://www.google.com/url?q=https://www.ithome.com.tw/news/156746&source=gmail&ust=1780193659527000&usg=AOvVaw25gaIIkB-yfzLaNLy_KPJ6" href="https://www.ithome.com.tw/news/156746" target="_blank">歐洲網路安<wbr></wbr>全技能框架（ECSF）</a>，都試圖以共同語言定義資安職務角色、<wbr></wbr>任務與能力需求。<a data-saferedirecturl="https://www.google.com/url?q=https://www.ithome.com.tw/news/156757&source=gmail&ust=1780193659527000&usg=AOvVaw3tCHya4Vz5aNxev3UMolYA" href="https://www.ithome.com.tw/news/156757" target="_blank">臺灣金融監督管理委員會與教育部</a>也分別針對金融<wbr></wbr>領域與新興資安產業，發展出個別領域的資安人才職能地圖。<wbr></wbr>Linux基金會與OpenSSF最新推出的Cybersecu<wbr></wbr>rity Skills Framework，則延續上述框架的應用方向，<wbr></wbr>協助企業把網路安全能力落實到不同IT職務，<wbr></wbr>而不僅限於專職資安人員。</p> <p>這套框架由OpenSSF與Linux基金會教育部門（<wbr></wbr>Linux Foundation Education）共同製作，涵蓋應用程式開發人員、<wbr></wbr>網站開發人員、DevOps工程師、網路工程師、資料庫工程師、<wbr></wbr>平臺架構師、IT專案經理，以及治理、風險與法遵（GRC）<wbr></wbr>經理等角色。基本上，此框架的設計重點，<wbr></wbr>是將網路安全能力從資安團隊擴展到更廣泛的技術團隊，使開發、<wbr></wbr>維運、架構設計與管理角色都能對應所需的安全能力。</p> <p>Linux基金會指出，<wbr></wbr>企業面對的網路安全威脅規模與複雜度持續升高，<wbr></wbr>但人才準備度仍有落差。根據Linux基金會《<wbr></wbr>2024年科技人才現況報告》，64%<wbr></wbr>的組織表示應徵者缺乏必要技能，<wbr></wbr>新進技術人員從招募到完成培訓，平均需要10.2個月。<wbr></wbr>Linux基金會另一項研究也顯示，在眾多開源專案負責人當中，有74%<wbr></wbr>的人員維持正式的網路安全報告機制，但仍有62%<wbr></wbr>缺乏專門負責安全事件應變的人員。</p> <p>從設計方式來看，<a href="https://cybersecurityframework.io/" target="_blank">Cybersecurity Skills Framework</a>將實務網路安全能力分為基礎、<wbr></wbr>中階與進階熟練度，<wbr></wbr>並對應到美國國防部8140網路人力管理指令（DoD 8140）、美國網路安全暨基礎設施安全局的NICE框架（<wbr></wbr>CISA NICE Framework），以及歐洲電子能力框架（ICT e-CF）等標準。企業可透過免費網頁介面選擇職務族群、<wbr></wbr>調整技能分類、刪除不適用項目，或加入自定技能需求。</p> <p class="rtecenter"><a href="https://cybersecurityframework.io/" target="_blank"><img alt="" src="/sites/default/files/images/0530-Cybersecurity%20Skills%20Framework.png" style="width: 600px;" /></a></p> <p>Linux基金會與OpenSSF表示，<wbr></wbr>未來將每年更新這套框架，並接受社群回饋。對企業而言，這類框架的意義不只是建立職務清單，<wbr></wbr>而是讓不同IT角色能更清楚理解自身在安全設計、法遵、<wbr></wbr>漏洞管理與事件回應等面向的責任，<wbr></wbr>讓安全責任更明確地落實到不同技術職務。</p> </div></div></div>
6/1 07:00作者王珮瑤https://www.ithome.com.tw/news/176245
【關鍵資安議題｜AI代理安全】數位代理人的崛起與危機：API、AI Agent與你看不見的資安威脅
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/0601-guan_jian_zi_an_yi_ti_-aidai_li_an_quan_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">黃繼民</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="http://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><strong>本文原刊於《CYBERSEC 2026資安年鑑》</strong></a></p> <p><strong>作者：</strong><strong>紘瑒科技協理黃繼民</strong></p> <p>企業花了大量資源守護人類帳號——多因素驗證、密碼政策、特權存取管理，一道道關卡設得滴水不漏。然而，有一類身分正在企業環境中以數十倍的數量悄然增生，它具有行使各種任務的權限，卻幾乎沒有人在管；它叫做非人類身分（Non-Human Identity，NHI）。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>現象觀察：當機器開始行動，資安邊界在哪裡？</strong></span></span></p> <p>根據最新研究，企業環境中NHI與人類身分的比例已達45:1至82:1，在雲端原生環境中甚至高達40,000:1。但超過六成的組織坦承，這些身分處於監控不足的狀態。</p> <p>這不是未來的預警，而是正在進行中的威脅。API與AI代理的普及已是不可逆的趨勢——而在這股浪潮之下，新的資安缺口正在你還未看清的防線裡悄然成形。</p> <p><span style="color:#B22222;"><strong>從Cline CLI到Storm-0558：NHI攻擊的連鎖模式</strong></span></p> <p>2026年2月17日凌晨3點26分，攻擊者按下Enter鍵，一個帶有惡意腳本的軟體套件，靜靜上傳至全球數十萬開發者每天都在使用的平臺。悄然無息，沒有任何異常提示。接下來的八小時內，全球各地的開發者在毫不知情的情況下，自動將一個AI代理框架安裝進自己的工作環境。而這個代理，會繼承它所在機器上的一切：雲端憑證、資料庫密碼、企業內部服務的存取權限。</p> <p>攻擊者不需要入侵任何一個人的帳號。他只需要找到一個沒有人管的非人類身分憑證，其餘的事，系統自己會做完。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601-%E9%97%9C%E9%8D%B5%E8%B3%87%E5%AE%89%E8%AD%B0%E9%A1%8C-AI%E4%BB%A3%E7%90%86%E5%AE%89%E5%85%A8-600-%EF%BC%92.png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 102, 255);"><strong>NHI的威脅正在質變，已經成為企業資安治理最大的盲區。</strong></span><span style="color: rgb(105, 105, 105);"><span style="font-size: 14px;">圖片來源-黃繼民</span></span></p> <hr /> <p>這不是科幻電影的橋段。就在三年前，美國國務院與商務部的電子郵件系統遭到滲透，攻擊者潛伏長達一個月才被察覺。事後調查發現，入侵所用的鑰匙，是一把早已「停用」，但從未被真正撤銷的雲端簽章金鑰。一個沒有名字、沒有主人、安靜躺在系統角落裡的身分憑證，就這樣開啟了整個AzureAD生態系的大門。試想，你的企業裡現在有幾個類似的「東西」？這並非個案，而是一個全世界都正在面臨的資安威脅趨勢縮影。</p> <p><span style="color:#B22222;"><strong>OpenClaw龍蝦旋風</strong></span></p> <p>2026年初，科技圈颳起了一陣「龍蝦旋風」。一個由奧地利獨立開發者打造的開源AI代理框架OpenClaw，以病毒式的速度席捲全球開發者社群。甚至在中國各地自發舉辦「安裝派對」，許多原本在廣場上的大爺大娘爭相「養龍蝦」的熱潮。不可否認，OpenClaw出現又掀起「真的會做事的AI代理」大夢，然而，龍蝦旋風刮得愈猛，資安界的眉頭皺得愈深。</p> <p>關鍵問題不在於OpenClaw有多強大，而在於它以什麼身分運行、拿著什麼鑰匙行動。OpenClaw執行任務時，會繼承它在機器上的一切身分憑證，例如API金鑰、資料庫密碼、企業內部服務的存取Token。資安公司Kaspersky在2026年1月的稽核報告中，在OpenClaw發現512個漏洞，其中8個被列為重大等級。Palo Alto Networks則直接用「致命三重威脅」形容它：存取私人資料、暴露於不可信內容、在保有記憶的情況下對外通訊。</p> <p>毫無意外，OpenClaw的漏洞很快地逐一浮出水面。2026年3月，資安公司Oasis Security揭露名為ClawJacked的高風險漏洞，攻擊者只需引誘使用者瀏覽一個惡意網站，無需任何下載或額外點擊，便能暗中接管整個AI代理及其持有的所有企業憑證。OpenClaw的第三方擴充套件也被發現惡意版本，可在使用者不知情的情況下竊取資料、植入竊資軟體。而更令人驚訝的是，全球有高達4萬支OpenClaw龍蝦直接暴露於網際網路上！</p> <p>OpenClaw引起的資安亂象並非單一個案，而是整個新興技術浪潮的縮影。同樣在2026年3月，Check Point揭露Claude Code存在漏洞，惡意的專案設定檔可觸發遠端程式碼執行並外洩API金鑰；阿里巴巴則公開一項令人不安的發現：他們的模型訓練代理在未經預期的情況下，自主演化出了挖礦等惡意行為。</p> <p>這些事件共同指向一個根本性的轉變：API與AI代理，正從「被動的軟體工具」演變為「具備執行權限與自主行為能力的數位實體」。它們不再只是你使用的工具，而是以你的名義、拿著你的鑰匙、在數位世界中自主行動的代理人。</p> <p>要回答「原本的防線還守得住嗎」這個問題，我們需要先理解NHI的真實面貌——它到底是什麼，為何危險，以及不同類型的NHI為何需要截然不同的防禦思維。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>深度解析：NHI是什麼？為何如此危險？</strong></span></span></p> <p>「非人類身分（Non-Human Identity，NHI）」泛指所有非由人類直接操作、卻擁有系統存取權限或行為執行能力的數位實體身分。在2025年OWASP NHI Top 10 正式發布，為這個概念提供產業共識級別的風險定義框架，也標誌著NHI治理從廠商自定義走向標準化的重要里程碑。NHI的具體形態，可能是一組API金鑰、一個雲端服務帳號（Service Account）、一條CI/CD PIpeline的自動化身分、一個OAuth Token，或是一個正在替你處理工作的AI代理。這聽起來似乎很技術？不過，迪士尼有一部動畫或許能讓這件事變得具體。</p> <p>迪士尼的《幻想曲》裡有個經典橋段：魔法師的學徒米奇，為了省力，把魔法借給了掃帚，讓它自動打水。一開始一切順利，掃帚盡責執行，水桶一桶一桶地搬。但掃帚自顧自地工作，愈來愈快、愈來愈多，完全停不下來——米奇怎麼叫都沒用，最後整個房間淹水，失控得一塌糊塗。</p> <p>NHI的處境，何其相似。我們把執行任務的能力授權給了系統、交給了自動化流程、賦予了AI代理——它們盡職地工作，全天候、不休息、不抱怨。但我們有沒有想清楚，該怎麼讓它們停下來？它們拿著多大的權限？去過哪些地方？有沒有哪一把我們給出去的鑰匙，早就不在我們的掌控之內了？</p> <p><span style="color:#B22222;"><strong>不是所有的「機器」都一樣危險</strong></span></p> <p>從資安風險的角度來看，NHI的危險程度取決於它的行為執行能力的性質。為了說明這個差異，本文以三個層次加以區分：</p> <p><strong>●純機械性的裝置：</strong>如傳統的IoT感測器或工業控制設備——被動回報數據、依固定規則回應，威脅型態相對單純可預測，已有獨立的資安子領域處理。</p> <p><strong>●邏輯性NHI：</strong>以現代API金鑰與Service Account為代表。這類身分依照條件邏輯自主執行業務流程：一組API金鑰可以呼叫資料庫、修改雲端設定、觸發自動化工作流程。它的行為具有確定性，攻擊路徑可以預測，核心風險是授權問題——攻擊者取得憑證後能做的事，完全由授予的權限範圍決定。</p> <p><strong>●智慧思考性NHI：</strong>風險性質發生根本質變的類型，以AI代理與大型語言模型應用為代表。還記得電影《雲端情人》裡的Samantha嗎？她不只是一個會回答問題的語音助理，還擁有存取主角數位生活的完整權限，並且逐漸發展出自主意識，最終甚至選擇以自己的方式離開。沒有人授權她這樣做，但她做了。</p> <p>今天的AI代理，正在走向相似的路徑。它們不只執行預設邏輯，而是能在模糊情境下自行推理、選擇工具、衍生子代理、執行多步驟任務。核心風險因此從「授權問題」升級為行為問題，即便存取控制設計完善，代理本身也可能因外部惡意內容的操控而超出預期邊界。邏輯性NHI的風險，你可以透過嚴格的授權設計來控制；智慧思考性NHI的風險，光靠授權設計是不夠的，因為威脅來自行為本身的不可預測性。</p> <p>根據Entro Security 2025年報告，企業環境中NHI與人類身分的比例平均已達45:1至82:1，在雲端原生環境中甚至高達40,000:1。然而數量只是問題的一半。更嚴峻的是管理現狀：97%的NHI擁有超出實際需求的權限，68%的組織坦承其NHI處於監控不足的狀態，僅15%的組織對自身防禦NHI攻擊的能力具有高度信心。</p> <p><span style="color:#B22222;"><strong>一把鑰匙，如何引爆連鎖反應</strong></span></p> <p>2023年10月，全球最知名的身分管理業者Okta的支援系統遭到入侵，根本原因只是一個服務帳號（Service Account，系統與系統之間互相認證所用的自動化身分）的憑證洩漏。攻擊者藉此存取客戶上傳的檔案，擷取登入狀態驗證憑證（Session Token），最終受影響範圍從最初揭露的134名擴大至18,400名曾開立支援工單的客戶。</p> <p>骨牌效應並未就此停止，Cloudflare同樣是Okta的受影響客戶，而在緊急輪換憑證的過程中，四組憑證被遺漏了。攻擊者正是利用這四組被遺漏的NHI憑證，進入了Jira、Confluence與Bitbucket中的程式碼儲存庫。Cloudflare最終被迫輪換超過5,000組正式環境憑證，並對4,893個系統進行全面鑑識分析。</p> <p>一個Service Account、四組被遺漏的憑證，觸發了跨組織的骨牌效應。這還只是邏輯性NHI的案例——行為可預測、攻擊路徑清晰，卻已造成如此規模的損害。當智慧思考性NHI大規模普及，當每個AI代理都持有企業憑證、自主執行任務，當它們可能在任何時刻被外部惡意內容操控成為另一個Samantha，並選擇將你的企業資料送到攻擊者手中。試問自己，現有的資安工具與策略已經做好準備了嗎？</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>攻防演進：從左移到右防，建立NHI時代的安全持續</strong></span></span></p> <p>知道了問題的根源，下一個問題是：防線應該架在哪裡？NHI的風險並不是在某個單一環節爆發的——它從軟體開發的第一行程式碼就開始埋下，沿著整條開發與部署流程一路延伸，最終在生產環境中以各種意想不到的方式引爆。</p> <p><span style="color:#B22222;"><strong>風險從第一行程式碼就開始</strong></span></p> <p>近年來，「Vibe Coding」成為開發社群的流行詞彙——開發者借助Claude Code、Codex等AI工具快速生成程式碼，生產力顯著提升。然而，速度帶來的不只是效率，還有風險。AI生成的程式碼可能夾帶未經充分審查的第三方依賴套件。每一次npm install，都可能是一次未被察覺的NHI引入。</p> <p>從安全軟體開發生命週期（SSDLC）的角度審視，NHI的洩漏有幾個高度一致的風險節點：開發者將API金鑰硬編碼進原始碼，透過Git提交後永久留存於版本控制系統；CI/CD Pipeline的環境變數設定錯誤，導致密鑰出現在建置日誌中；第三方套件遭到入侵，竊取自動化建置伺服器（CI Runner）記憶體中的臨時憑證；應用程式下線後，其API金鑰與Service Account從未同步撤銷。</p> <p>2025年3月的tj-actions供應鏈攻擊，完整示範了這條攻擊鏈的威力。攻擊者從一個開源專案竊取一組GitHub Personal Access Token，循線取得另一個維護者的存取憑證，最終篡改被23,000個儲存庫引用的GitHub Action，將CI Runner記憶體中的AWS金鑰、GitHub PAT與npm Token傾洩至建置日誌。值得注意的是，此攻擊的初始目標，正是Coinbase的AI代理開發工具包。這意味著，軟體供應鏈，已成為NHI攻擊的核心戰場。</p> <p><span style="color:#B22222;"><strong>左移是必要條件，但不是充分條件</strong></span></p> <p>資安界近年大力倡導「左移」（Shift Left）——將安全機制嵌入開發流程的早期階段。這個方向是正確的，但對NHI而言，左移只是必要條件，而非充分條件。</p> <p>邏輯性NHI的風險，確實可以透過左移有效管控：在CI/CD Pipeline中強制執行密鑰掃描、禁止硬編碼憑證進入版本控制。但智慧思考性NHI的風險，發生在運行時。Prompt Injection攻擊（提示注入：攻擊者在AI代理會處理的郵件、文件或網頁中植入惡意指令，操控代理執行非預期行為）、惡意技能套件、多代理信任鏈的劫持，都是在程式碼部署之後才發生的行為問題。你無法在開發階段預測一個AI代理在面對惡意電子郵件時會做出什麼決定。這意味著「右防」（Right Defense）——在生產環境中持續監控、即時偵測NHI的異常行為——同樣不可或缺。左移解決源頭，右防守住邊界，兩者缺一不可。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601-%E9%97%9C%E9%8D%B5%E8%B3%87%E5%AE%89%E8%AD%B0%E9%A1%8C-AI%E4%BB%A3%E7%90%86%E5%AE%89%E5%85%A8-600-3.png" style="width: 600px;" /></p> <p><span style="color: rgb(51, 102, 255);"><strong>從開發到運行，NHI安全需要三道並行防線：左移安全消滅供應鏈源頭風險、右防機制守住運行邊界、治理自動化將防禦成果轉化為合規證據。而工具的升級，本質上是讓防護範疇跟上NHI擴散的速度。</strong></span><span style="color: rgb(105, 105, 105); font-size: 14px;">圖片來源-黃繼民</span></p> <hr /> <p><span style="color:#B22222;"><strong>工具的演進：舊防線為何已經不夠</strong></span></p> <p>工具的升級需求，其實並不難理解。就像你不會用家裡的老式機械門鎖，保護一棟24小時都有無人機自由進出的倉庫——當進出的主體從「人」變成了「機器」，防護工具的設計假設也必須跟著改變。</p> <p>從傳統SAST到ASPM搭配SCA與SBOM：靜態應用程式安全測試（SAST）是軟體安全的傳統基石，它能在程式碼提交前找出開發者自己寫出的安全漏洞。然而，現代軟體的主要組成已不只是開發者自己撰寫的程式碼。典型的現代應用程式，自行撰寫的程式碼可能只佔整體的10至20％，其餘多半引用開源社群的第三方套件。而在Vibe Coding風潮下，AI工具快速生成程式碼也在毫無感知的情況下大量引入未經審查的依賴套件。SAST掃描不到這些外來的程式碼，也看不見套件與套件之間隱藏的NHI憑證，以及供應鏈風險——這正是它在現代開發模式下出現結構性盲區的根本原因。</p> <p>因此，應用程式安全態勢管理（ASPM）可提供跨工具的全局視野，將SAST、密鑰掃描、容器安全等多種掃描結果，整合於同一個管理平臺；軟體成分分析（SCA）專門掃描第三方套件的已知漏洞與授權風險；軟體物料清單（SBOM）建立透明的成分清冊，讓企業清楚知道自己的軟體裡究竟裝了什麼、每個套件的來源與版本是否安全——三者組合，才能真正覆蓋Vibe Coding時代的供應鏈NHI風險。</p> <p>從傳統WAF到WAAP：傳統的網站應用程式防火牆（WAF）設計之初，針對的是人類使用者透過瀏覽器發起的請求。它不理解API的語義結構，對於API濫用、自動化Bot攻擊、AI應用的異常流量，幾乎沒有判斷能力。Web Application and API Protection（WAAP）將防護範圍從網頁延伸至API層，並整合了Bot管理與AI應用行為分析的能力——這正是API與AI代理大量普及後，企業防線必須升級的方向。然而，防禦的前提是可視化——部署WAAP之前，企業往往連「自己有幾支API」都無法回答。CloudCoffer的API全面盤點與AI驅動異常偵測能力，正是填補這道可視化缺口的關鍵：讓API層面的NHI風險從「看不見」變為「可管理」，再交由WAAP實施精準防禦。</p> <p>從傳統防毒到EDR、CNAPP，搭配MDR服務：傳統防毒軟體依靠特徵碼比對，能識別已知的惡意程式，卻對「一個擁有合法憑證的AI代理，正在做不該做的事」毫無感知能力。端點偵測與回應（EDR）引入了行為分析機制，守護傳統系統主機層的NHI憑證異常使用；而當NHI的棲息地擴展至雲端容器與AI代理部署環境，雲端原生應用程式保護平臺（CNAPP）則將偵測能力延伸至EDR無法觸及的新型態雲端數位資產。兩者搭配託管式偵測與回應服務（MDR），由專業資安團隊提供橫跨端點與雲端的24小時持續監控——這才是面對NHI異常行為、API濫用與AI代理越權操作，所需要的全範疇防禦縱深。此外，在容器化CI/CD環境與本地AI代理部署場景中，零信任微分段進一步限制工作負載間的橫向移動——確保即便NHI憑證淪陷，爆炸半徑也能被控制在最小範圍。</p> <p>從人工合規文件到Compliance as Code：這是NHI治理中最容易被忽略、卻在法規趨勢下愈來愈急迫的一組演進。掃描工具告訴你「你有哪些漏洞」，但監管機構問的是「你能否證明你的NHI符合治理要求」——兩者之間存在一道翻譯鴻溝，而傳統的人工合規作業根本無力跨越。</p> <p>Compliance as Code的概念正是為此而生：將SAST、SCA、SBOM等掃描結果自動對應至PCI DSS 4.0、NIST、ISO 27001等法規條款，產出可追溯的合規證據鏈。在PCI DSS 4.0已明確要求NHI採用唯一憑證、定期輪換與完整監控日誌的今天，這道從技術防禦到合規治理的跨越，正成為CISO無法迴避的下一道防線。</p> <p><span style="color:#B22222;"><strong>OWASP給出的風險基準</strong></span></p> <p>面對這些風險，資安業界已開始建立評估基準。即便你對框架文件不熟悉，以下幾個重點值得記住：OWASP於2025年正式發布的NHI Top 10中，「不當下線」（系統下線了，但它的NHI還活著）高居第一；「密鑰洩漏」位居第二，「過度授權」與「NHI重複使用」共同決定了一旦憑證淪陷後的爆炸半徑。</p> <p>值得特別指出的是，OWASP NHI Top 10與API Security Top 10互為表裡——NHI Top 10是API Top 10的憑證層前置防線，解決了「就算API端點設計安全，持有金鑰的身分本身不安全」的根本盲區。然而，兩份清單目前都尚未完整涵蓋智慧思考性NHI的獨特風險—Tool Poisoning的滲透（惡意工具描述欺騙AI代理在背景執行竊密操作，使用者完全不知情）、多代理協作中的信任鏈攻擊——這些正是AI代理時代最需要前瞻布局、也是現行框架最待填補的空白。</p> <p>事實上，防線的演進從未停止。問題只有一個：企業的腳步，跟得上威脅演進的速度嗎？</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>洞見與對策：NHI時代，資安典範如何重建</strong></span></span></p> <p>從OpenClaw的龍蝦旋風、到Okta的骨牌效應、到tj-actions的供應鏈攻擊，這些看似分散的事件，其實共同指向同一個結構性的問題：我們建立的資安體系，是以「人」為中心設計的。但數位環境的行動主體，早已不再只是人。綜合以上的分析，有幾個洞見值得每一位資安決策者認真思考。</p> <p>NHI的數量早已超越人類帳號，但治理成熟度的差距還在持續擴大。每一個新部署的AI工具、每一條新建立的API整合，都在為企業增加一個新的NHI。在沒有系統性治理框架的情況下，這些身分正在以企業看不見的速度累積風險。</p> <p>邏輯性NHI與智慧思考性NHI需要不同的治理思維，不能以同一套框架應對。對於API金鑰與Service Account的防護，最小權限、定期輪換、密鑰掃描是有效的控制手段；對於AI代理的防護，行為監控、動態授權與人機審核節點才是真正的防禦核心。用管理靜態憑證的思維來管理會自主推理的AI代理，就像用門鎖來防範已在屋內且能自行思考的對手。</p> <p>軟體供應鏈是NHI擴散最快、治理最薄弱的戰場，而Vibe Coding正在加速這個趨勢。SBOM不再只是合規文件，而是企業了解自身NHI暴露面的第一份清單。</p> <p>可觀測性（Observability）將成為NHI安全的核心能力。你無法保護你看不見的東西。建立NHI的行為基線、持續監控異常的API呼叫量與存取模式，是從被動應對走向主動防禦的關鍵一步。</p> <p><span style="color:#B22222;"><strong>雙軌行動：CISO的優先清單</strong></span></p> <p>面對這份清單的建立，許多企業主管的第一個問題往往是：「從哪裡開始？」答案其實很清楚：先把你的NHI清點出來。不論管理層或技術層，所有後續行動的基礎都建立在「你知道自己有什麼」這件事上。你無法管理你看不見的東西，而根據調查，大多數企業對自身環境中的NHI數量，連一個粗略的估算都沒有。</p> <p>你的管理層應立即啟動NHI全面盤點，建立涵蓋雲端IAM、CI/CD Pipeline、SaaS 整合與原始碼儲存庫的身分清冊，確保每個NHI都有明確的人類負責人；將OWASP NHI Top 10 納入年度風險評估基準；任何AI工具在企業環境部署前，必須提供明確的憑證範圍與存取權限說明；並在供應商合約中加入NHI治理要求，避免重演跨組織的骨牌效應。</p> <p>你的技術層應優先消滅硬編碼憑證，在CI/CD Pipeline中強制執行密鑰掃描，並以Secrets Management工具集中管理所有NHI憑證；實施Just-in-Time（JIT）存取——用完即廢的臨時短效憑證，取代永久性的靜態授權，就像訪客證只在訪客在場時有效，而非永久保留一把萬用鑰匙；部署WAAP強化API與AI應用的存取防護；導入EDR搭配MDR服務將行為偵測延伸至API濫用與AI代理異常；將安全左移整合至CI/CD，以ASPM、SCA與SBOM覆蓋整條軟體供應鏈的NHI暴露面；並為每個AI代理建立獨立身分、確保高風險操作設有人機審核節點。</p> <p><span style="color:#B22222;"><strong>NHI資安風險對策矩陣</strong></span></p> <p>無論從NHI、API還是AI Agent的視角切入，我們可以從OWASP NHI Top 10、API Security Top 10與LLM Top 10這三個框架，進行綜合分析，並歸納出五個共同的核心問題：授權是否合理、憑證是否安全、供應鏈是否可信、濫用是否可控、治理是否可見。以下的「NHI資安風險對策」整理，或許是最直接的行動指引。</p> <p class="rtecenter"><a href="/sites/default/files/files/0601-%E9%97%9C%E9%8D%B5%E8%B3%87%E5%AE%89%E8%AD%B0%E9%A1%8C-AI%E4%BB%A3%E7%90%86%E5%AE%89%E5%85%A8-600-1.png" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E9%97%9C%E9%8D%B5%E8%B3%87%E5%AE%89%E8%AD%B0%E9%A1%8C-AI%E4%BB%A3%E7%90%86%E5%AE%89%E5%85%A8-600-1.png" style="width: 600px;" /></a></p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>結語</strong></span></span></p> <p>回到文章開頭那個凌晨3點26分——那個攻擊者按下Enter鍵、沒有爆炸、沒有警報的畫面。攻擊者之所以能夠在八小時內悄然完成入侵，不是因為他突破了什麼複雜的防禦系統，而是因為他找到一個沒有人在管的身分憑證，一把被遺忘的鑰匙，靜靜等在那裡。</p> <p>這樣的鑰匙，你的企業裡還有幾把？</p> <p>今天，它可能是一組三年前建立、從未輪換的API金鑰；明天，它可能是一個持有完整企業憑證、正在自主執行任務的AI代理。我們賦予機器代理的能力愈強，治理的責任就愈重。資安的邊界，從來不只在防火牆的那一側——它也在你每一個授權出去、卻從未好好管理的非人類身分之中。</p> <p>攻擊者早已不再費力破門而入。他們只是用你遺忘的那把鑰匙，從容登入。</p> </div></div></div>
6/1 06:00未署名https://www.ithome.com.tw/article/174569
【2026臺灣資安年鑑｜數位發展部數位產業署署長林俊秀】從防禦前線到規則制定者，臺灣資安產業的質變與雄心
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/0601_lin_jun_xiu_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">數位發展部數位產業署署長林俊秀</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>年初一個令人震驚的消息在資安圈流傳：美軍在對伊朗的軍事行動中，曾滲透伊朗境內的監視器網路，透過分析IP Camera的影像與流量數據，精準定位目標人物的日常行蹤、開會地點與行動路線。這不是電影情節，而是發生在現實世界的情報操作。</p> <p>數位發展部數位產業署署長林俊秀面對這一系列國際局勢時，有著深刻的體悟。他指出，這場戰爭徹底驗證了資安產業的戰略價值，因為資安防護失守的代價，已經從單純的「資料外洩」升級為對「人的資產」的直接威脅。</p> <p>「資安產業保護的不只是資料，保護的是人，因為人就是最大的資產，」林俊秀強調，如果一個國家的重要領導人在數位監控下無所遁形，甚至因此遭到精確清除，那麼，整個國家將陷入群龍無首的混亂。</p> <p>臺灣，這座每天承受數以百萬計境外網路攻擊的島嶼，正處於這場數位戰役的最前線。林俊秀自上任以來，便試圖在這樣的危機感中，為臺灣資安產業找到一條從「防禦」走向「加值」的質變之路。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從「代工解題」到「主導出題」的產業轉身</strong></span></span></p> <p>過去臺灣在半導體與Wintel架構下，長期扮演「站在巨人肩膀上」的角色，由國際大廠定義需求與標準，臺灣則憑藉製造能力與效率完成解題任務。然而，這套模式並不適用於軟體、數位與資安產業。這些領域沒有既有的國際依附結構，臺灣必須直接面對全球競爭，從零開始建立產業能量與市場位置。</p> <p>「臺灣過去成功的模式就是半導體，另外就是Wintel的架構——人家出題，你來解題，你幫人家代工，就是站在巨人的肩膀上發展。」他分析道，語氣平靜但精準，「但是我們的軟體產業、數位產業、資安產業，沒有這個優勢。必須直接跟國際大廠競爭，從無到有去建立。」</p> <p>也因此，政府角色不再只是輔助產業，而是必須主動「造局」。林俊秀認為，唯有透過政策整合、標準制定與國際通路開拓，才能為產業創造舞臺。在其治理框架中，「數位信任、數位韌性、數位經濟」三者並非各自獨立，而是一體運作的政策系統：數位信任是產業發展的環境前提，數位韌性是技術與制度的基礎建設，數位經濟則是最終目的。而在這整個系統中，資安是橫貫三者的核心要素，既是風險防護機制，也是產業發展的關鍵基礎。</p> <p>這是數位產業署推動資安產業時面臨的根本難題，也是林俊秀認為，政府必須主動介入的理由。當硬體產業可以依附在全球供應鏈的需求上成長，軟體與資安產業就需要政府扮演更積極的「造局者」角色，為業者創造舞臺、整合資源、建立標準、打開國際通路。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從防禦需求走向規則制定，臺灣第一次當出題者</strong></span></span></p> <p>在眾多政策成果中，最具指標性的突破，莫過於「半導體設備資安標準SEMI E187」的誕生，他認為，這項標準的意義，不僅在於技術規範本身，更在於臺灣首次從標準的「採用者」，轉變為「制定者」。</p> <p>其背景源於半導體供應鏈日益嚴峻的資安威脅。台積電在全球半導體產業鏈中的地位無可取代，正因如此，它成了全球最大的攻擊目標之一。駭客難以直接入侵台積電的核心系統，因此轉而瞄準其上下游設備商，試圖以供應鏈攻擊作為突破口。</p> <p>「你今天用的手機、電動車、AI伺服器，裡面都有晶片，」林俊秀說，「而這些晶片是由晶圓廠生產的，晶圓廠使用的設備如果遭到駭客入侵，這不只是企業的問題，而是國家產業安全與經濟韌性的問題。」</p> <p>數位產業署攜手台積電與SEMI國際半導體產業協會，歷經多輪國際協商，最終推動全球第一個針對半導體設備的資安國際標準。這套制度採用國際ISO體系架構，由符合ISO/IEC 17065的驗證機構與ISO/IEC 17025的測試實驗室執行，並由臺灣認證機構TAF確保公正性與跨國信任基礎。政府負責制度治理與標準維護，但刻意不介入個案驗證決策，確保制度的專業獨立性。</p> <p>當標準成為供應鏈的門檻，市場需求便隨之形成。台積電要求所有設備供應商通過SEMI E187認證，這創造了認證需求；資安公司可以輔導半導體廠商符合標準，形成顧問市場；實驗室負責依標準對設備執行測試，建立本地的檢測產業；整個合規過程中所涉及的流程管理與稽核系統，又衍生了軟體工具的需求。過去由歐美主導的認證與檢測利益，如今逐步轉向在地化，形成可持續發展的產業循環。</p> <p>這四種商業模式的出現，意味著臺灣不再只是參與既有產業鏈，而是開始掌握價值分配的關鍵節點。過去由歐美主導的認證與檢測利益，如今逐步轉向在地化，形成可持續發展的產業循環。</p> <p>今年的目標，是讓臺灣第一家半導體設備資安檢測實驗室正式運作，而SEMI E187的第一張驗證標章，可望在年底前正式發放。這套體系的國際擴散效應也已初步展現：「日本已經有人想要加入我們的認證機構，也想成為輔導機構，」他說，「因為他們自己的半導體設備也要符合台積電的標準。」</p> <p>林俊秀認為，正是這種從「防弊」走向「興利」的策略轉換，也證明：資安不僅是成本，更是驅動經濟的引擎。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>三年前超前部署後量子密碼，從研究走向產業化</strong></span></span></p> <p>相較於制度面的突破，林俊秀更看重臺灣在技術戰場上的提前卡位，其中最具代表性的，就是後量子密碼（PQC）的布局。在量子電腦快速發展的趨勢下，現行廣泛應用於金融、通訊、軍事系統的RSA、ECC公鑰加密架構，在量子電腦面前可能形同虛設。</p> <p>即使量子電腦目前尚未商業化，駭客採取「先儲存後解密（Harvest Now, Decrypt Later）」的攻擊策略，也讓各國政府和金融機構必須現在就開始行動——駭客先大量蒐集今日的加密資料，等量子電腦成熟後再行破解。威脅不在未來，它早已悄悄開始。</p> <p>面對這樣的不確定性，臺灣選擇提早行動。在美國國家標準暨技術研究院（NIST）仍在評估演算法之際，數位產業署即委託工研院投入研究，並進一步將成果轉化為可落地的公版解決方案，直接整合於硬體之中。</p> <p>這種由政府出資、法人研發、再技轉產業的模式，大幅降低了業者的進入門檻，使中小型資安廠商也能快速推出具備PQC能力的產品，從網通設備、加密晶片到身分驗證工具，逐步形成完整產品線。</p> <p>目前研發成果已支援NIST最新公布的三項後量子密碼演算法標準，包括：FIPS-203、FIPS-204和FIPS-205，均已通過美國CAVP驗證，其中符合FIPS 205的矽智財更是國內首例通過認證的案例。</p> <p>政府進一步整合產業成立「後量子資安產業聯盟」，匯聚33家會員廠商，並於去年四月發布臺灣首部「後量子密碼遷移指引」，依「盤點、評估、遷移、驗證」四階段逐步推進，已輔導漢翔航空、千附精密、全球人壽等十家大型機構完成系統盤點與遷移評估。</p> <p>林俊秀表示，今年更選定成大醫院、榮總臺南分院作為示範案場，實證後量子演算法解決方案的可行性與安全性。數位產業署的目標很明確，就是：讓臺灣成為全球PQC技術的試驗場（Test Bed），以政府的需求帶動市場，再由市場的成果反推國際影響力。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601_%E6%9E%97%E4%BF%8A%E7%A7%80_600-1_V2.png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>供應鏈資安重構，從合規門檻到產業升級</strong></span></span></p> <p>如果說後量子密碼是面向未來的技術布局，那麼國防供應鏈資安，則是當前最現實的競爭戰場。</p> <p>美國國防部推動的CMMC（網路安全成熟度模型認證），要求所有有意承接美方業務的廠商，必須符合特定的資安成熟度標準。這個制度的意義遠超過合規本身——它本質上是在重新定義全球國防供應鏈的入場資格，而這個資格是可以被量化、被驗證的。「資安不再是加分項，而是進入國際供應鏈的基本資格，」林俊秀肯定說道。</p> <p>數位產業署自2023年起推動「關鍵產業供應鏈資安成熟度導入推動計畫」，已輔導33家涵蓋航太、半導體、精密製造等領域的業者進行CMMC架構導入。在這樣的架構下，數位產業署選擇以漢翔航空工業作為示範龍頭，推動整體產業升級。</p> <p>漢翔是臺灣航太與國防供應鏈的樞紐企業，第一次由美國國防採購局評核，只拿到60分；緊急改善後，第二次複評竟然超過100分，美方評核人員表示，這個成績比很多美國公司還高。</p> <p>「美國國防採購局自己來臺灣幫我們做案例，自己付錢，」林俊秀說起這段合作時，語氣裡有一種難以掩飾的感謝，「這個臺美友好關係，是真實的。」</p> <p>林俊秀認為，更關鍵的影響，在於後續的擴散效應。漢翔並未止步於自身達標，而是進一步建立平臺，以自身的導入經驗協助旗下供應商完成CMMC Level 1的自評，帶動整條供應鏈同步升級。</p> <p>他認為，透過「產業龍頭帶領供應鏈升級」的策略，讓資安不再只是個別企業的責任，而是整體產業體質的提升工程；而這種階梯式的升級路徑，使臺灣供應鏈在面對國際規範時，不再被動應對，而是逐步建立自主能力。</p> <p>目前，臺灣已有兩家機構正式向美方申請C3PAO（CMMC第三方評估組織）資格，一旦取得，將能在臺灣在地提供CMMC評核服務，讓臺灣從「被評核者」逐漸轉型為「評核者」。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從資安要求到競爭優勢的轉化</strong></span></span></p> <p>在國際政治與科技競爭交織的背景下，資安正逐漸轉化為產業價值的一部分。數位產業署也同步推動「非紅供應鏈」概念，透過檢測標準與技術規範，確保關鍵設備與系統不受潛在風險影響。例如：在無人機領域，針對核心晶片與通訊系統建立資安檢測機制，使產品在執行任務時具備更高的可信度與安全性。</p> <p>這些措施背後的邏輯，已不再只是防禦，而是將資安轉化為差異化競爭力。林俊秀用三個詞定位臺灣在國際資安舞臺上的形象：受害者、倖存者、主動防禦者。</p> <p>「我每天被好幾百萬次攻擊，久病也會成良醫，」他說，「就跟以色列一樣，大家認為以色列資安很強，這個形象沒有人會質疑。臺灣活下來了，自然應該有一定程度的實力。」</p> <p>去年，他率團出訪荷蘭，在ONE Conference歐洲資安盛會中，臺灣的PQC產品化成果吸引了大量目光；在開幕典禮上，他以第一位演講者的身份登臺，並獲邀出席PKI D-DAY等國際論壇分享成果，成功將「臺灣經驗」輸出至國際資安社群。今年，數位產業署首次率團參與美國RSAC展會，設立「臺灣資安館」，帶領中華資安、全景、杜浦、匯智安全、奧義智慧等八家資安企業聯合參展，正式布局美國市場。</p> <p>在東南亞的開拓上，林俊秀觀察到一個長期被忽略的機會。馬來西亞等國家的國營關鍵基礎設施多由馬來人掌管，過去臺灣業者往往受限於華商圈子，未能切入核心市場。</p> <p>他透過政府帶隊，親自拜訪馬來電信等巨頭，讓對方知道「臺灣可以增加你的選擇」。他同時也積極善用臺灣在國際組織中的會員身分——歐洲復興銀行（EBRD）的會員資格，讓臺灣資安廠商有機會進入覆蓋三十多個國家的採購選商名單，中華資安國際已成功進入EBRD的選商名單，在歐洲與非洲都有實際部署案例。</p> <p>林俊秀指出，當國際市場對安全與可信的要求持續提高，能夠符合高標準的產品與供應鏈，將更容易取得訂單與合作機會。他所描繪的資安產業發展藍圖，是讓臺灣從被動遵循規範，轉變為主動利用規範創造價值。</p> <p>不管從後量子密碼的超前部署，到國防供應鏈的結構性升級，臺灣正逐步建立一套以資安為核心的產業發展模式。他認為，這不僅回應當前的安全挑戰，也為未來的科技競爭奠定基礎：當資安從風險管理轉為價值創造，臺灣的產業角色，也正在悄然改寫。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601_%E6%9E%97%E4%BF%8A%E7%A7%80_600-2_V2.png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>邁向千億產值的最後一哩路，資安從防禦成本走向經濟引擎</strong></span></span></p> <p>對林俊秀而言，數字不只是績效指標，更是產業轉型的具體證明。臺灣資安產業產值在去年已達九百一十二億元，今年則劍指千億門檻，這不僅象徵規模成長，也代表資安正從過去的防禦成本，逐步轉化為帶動數位經濟的核心動能。</p> <p>支撐這項成長的，是一整套系統性機制：「企業募資計畫」協助資安業者壯大規模；「資安能量登錄機制」結合「資安防禦矩陣（CDM）」整合為「臺灣資安防護矩陣地圖」，協助企業盤點資安缺口並媒合適切產品。</p> <p>資本市場的回應，也為這股趨勢提供了註解。林俊秀表示，中華資安國際在去年9月正式掛牌，成為國內首家上市的資安服務公司；聚焦AI資安領域的奧義智慧，也在今年2月成功在創新板掛牌上市。</p> <p>這兩家公司的上市，向市場傳遞了一個信號：臺灣的資安新創，是有能力得到資本市場肯定的。林俊秀也希望藉由這些成功上市的指標性案例，吸引更多懂得新興科技的創投力量，搭配公私部門合作，促使更多技術創新和產品商業化落地。</p> <p>隨著業者陸續在日本、歐洲設點，臺灣資安產業正逐步從內需導向，走向全球布局。林俊秀直言，通路依然是最難突破的瓶頸。臺灣資訊服務業正處於由「專案型代工」轉向「產品化與平臺化」的關鍵階段，唯有建立自主的產品與平臺，才能真正走上國際。<strong>文⊙黃彥棻、攝影⊙洪政偉</strong></p> <hr /> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(51, 102, 255);"><strong style="font-weight: bold;">本文出自《CYBERSEC 2026 臺灣資安年鑑》</strong></span></span></a></p> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E5%B9%B4%E9%91%91-cover.jpg" style="width: 300px;" /></a></p> </div></div></div>
6/1 06:00作者黃彥棻https://www.ithome.com.tw/article/175015
【2026臺灣資安年鑑｜數位發展部資通安全署署長蔡福隆】從制度革新到全民覺醒，守住數位國土的最後一道防線
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/0601-cai_fu_long_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">數位發展部資通安全署署長蔡福隆</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在臺灣邁入全面數位化與AI時代的關鍵節點上，資通安全早已不再只是工程師或資訊部門的專業領域，而是攸關國家安全、產業發展與社會信任的核心基礎。</p> <p>數位發展部資通安全署署長蔡福隆不喜歡開空頭支票，也不擅長說大話，卻對每一件具體推動中的事情都如數家珍。他說：「資安就是一個務實、落實的事情。你說的東西再好聽，沒有把它落實下去，都是假的。」這句話，恰恰是理解蔡福隆三十多年公務員生涯以來，一貫的風格。</p> <p>過去這一年，臺灣的資安政策出現了幾個關鍵節點，首先，歷經多年醞釀的《資通安全管理法》修正案於去年九月公布，十二月一日正式施行；第七期國家資通安全發展方案獲行政院核定，確立未來四年的政策主軸；政府機關的資安長共識營、中小企業的資安防護體系、公私協力的情資聯防機制，也都在這一年裡有了具體的推進。</p> <p>這些進展，是蔡福隆口中「陸續在路上」的縮影，並非單一事件，而是一連串「逐步成形」的過程，也是他所相信的那種「不是奇蹟，是累積」的實踐。</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>透過修法，從制度缺口走向治理骨幹</strong></span></span></p> <p>若要說過去一年資安署最具里程碑意義的成果，《資通安全管理法》的修正絕對名列前茅。這部自2019年施行以來的資安基本法，過去幾年隨著威脅環境的急遽演化，面對新型態攻擊與供應鏈風險時，原有法規逐漸顯露不足。</p> <p>蔡福隆坦言，這次修法不只是條文調整，而是一場涉及政策、產業與國際接軌的全面工程。蔡福隆回憶，修法過程需要同時兼顧政策目標、公部門資安量能現況，以及與國際資安發展趨勢的接軌，牽涉面極廣，「是一項艱鉅且高度挑戰的任務」他說。</p> <p>修法過程中，資安署廣泛蒐集公部門與關鍵基礎設施業者的意見，並與立法機關多次往返溝通，試圖在可行性與前瞻性之間找到平衡，細部調整後才完成了資安法的修正。</p> <p>這次修正的內容，實際上，勾勒出一幅更完整的資安治理藍圖。最終形成的版本，涵蓋多項關鍵突破，包括：將危害國家資通安全產品的管理提升至法律層級；擴大政府稽核範圍，涵蓋中央的五院及地方政府等無上級監督機關；強化特定非公務機關的納管範圍；明確要求設置資安長與資安專職人員，並建立政府協助民間因應重大資安事件的法源基礎。</p> <p>這當中，最具象徵意義的改變，在於政府角色的轉變。蔡福隆特別強調，過去，當民間企業遭受勒索病毒或重大資安攻擊時，政府雖有能力協助，卻缺乏明確的法律授權；修法之後，資安署可以「名正言順」地協助民間企業因應重大資安事件，從旁協助復原與應對。</p> <p>他進一步以消防體系做比喻：資安署的角色，不該是被動等待求助，而應是讓企業在危機發生時，清楚知道「有一個地方可以求助」。他說：「以前我們去幫忙，是能力問題；現在我們去幫忙，是責任問題。」蔡福隆解釋，這樣的思維，意味著臺灣資安治理從「監管導向」走向「服務導向」的重要轉變。</p> <p>他認為，就像消防員在火災現場的存在，不是等人求助才出現，而是建立一套讓企業「知道有地方可以去」的完整通報與服務體系。他希望整合刑事局、調查局的受理管道，打造一站式的資安事件報案與協助服務，讓中小企業或一般企業在遭受勒索時，不再孤立無援。「人家需要你的時候，你能夠立刻在旁邊，這就是你的存在價值，」他說。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>國家資安戰略從分散防禦走向全社會韌性</strong></span></span></p> <p>如果說修法是奠定制度基礎，「第七期國家資通安全發展方案」則是未來四年的戰略藍圖。</p> <p>這份方案涵蓋四大策略：全社會資安防禦、提升關鍵基礎設施資安韌性、壯大臺灣資安產業、以及AI新興資安科技應用與合作。蔡福隆強調，這四個策略並非各自獨立，而是彼此相輔相成、形成正向循環——政府擴大資安產業規模，與產業共同培育資安人才，人才再投入政府與產業，讓整個資安防護生態系得以持續壯大，形成一個「資安生態系」。</p> <p>在蔡福隆眼中，「每一項戰略都很重要，」因為資安本質上是多維交織的系統工程，每一項有它不同的重點跟挑戰，產業、人才、技術、法制與民眾意識，缺一不可。</p> <p>值得注意的是，這一期方案的「新亮點」則特別凸顯兩個過去較少著墨的領域：一是中小企業資安，以及AI新興資安科技應用。蔡福隆直言，「每一期都有它的時代背景，這一期就是AI的時代。」</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>AI的兩面性，既是攻擊武器也是防禦盾牌</strong></span></span></p> <p>當AI快速滲透各行各業，資安領域也同步進入全新的競賽。</p> <p>蔡福隆指出，AI時代帶來的資安挑戰是真實且緊迫的，去年大家開始談「AI打AI」這件事，但現在的場景已不再是未來式，而是現在進行式。駭客利用AI進行自動化攻擊、防守方則必須以AI進行即時分析與反制。他說，「這個趨勢未來只會越來越明顯，挑戰更嚴峻。」</p> <p>資安署在AI應用上已有具體布局。在主動防禦方面，透過AI進行威脅態勢分析，快速判讀網路資料封包，辨識駭客攻擊組織的手法模式；研發能夠解析系統日誌、推斷未來可能攻擊行為的AI工具。</p> <p>同時，試辦AI輔助場外稽核，讓機關上傳佐證資料，由AI輔助判斷是否符合稽核要求，突破人工稽核一年僅能進行約四十場的量能限制。</p> <p>此外，在跨國網路攻防演練（CODE）上，下一輪演練也計畫引入AI，讓攻擊腳本與手法得以快速生成，使演練情境更接近真實威脅。</p> <p>然而，對於AI的應用邊界，蔡福隆強調：「AI可以做技術對抗，但風險判斷還是人。」AI再強大，也無法取代人類在價值判斷與風險決策上的角色。資安最終仍是一門關於選擇與責任的工作，而非單純的技術競賽。</p> <p>他舉例說明當中的差異。現在學生用AI寫報告，助教用AI看報告，「大家都用AI，學生的教育訓練在哪裡？最終，最重要的還是人跟人面對面溝通，了解那個人到底吸收了多少。」</p> <p>他甚至提到某航空公司已規定面試者禁止使用AI撰寫履歷，發現者永不錄用。這或許有些極端，但背後的邏輯，則是對「人的本質能力」的重新珍視。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601-%E8%94%A1%E7%A6%8F%E9%9A%86-600-1_(3).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>臺灣171萬家中小企業面臨的資安挑戰</strong></span></span></p> <p>臺灣擁有超過171萬家中小企業，這些企業構成產業供應鏈的核心，但公司規模從兩百名員工到只有一至十人的微型企業，差距極大，需求各異，也是資安防禦中最脆弱的一環。</p> <p>蔡福隆坦言，這個議題長期存在，但一直難以有效推動，原因不在於認知不足，而在於規模差異與資源限制，使得統一解方難以落地。</p> <p>面對這樣的現實，他提出三個方向：在地化、雲端化與智慧化。第一是「在地化」——中小企業的資安服務，最終還是要仰賴在地的資訊服務廠商來提供，而不可能直接對接大型資安公司。因此，培養這些在地廠商的資安能力，讓他們在提供IT服務的同時把資安帶進去，才是可規模化的解方。</p> <p>第二是「雲端化」——中小企業沒有能力自建郵件系統、資安監控中心，解決方案就是讓他們使用雲端服務，讓資安在雲端層面由專業廠商處理，企業本身只需做好端點防護與基本的資安意識。</p> <p>第三是「智慧化」——引入AI協助中小企業的資安客服與監測，讓即便是資源有限的小企業，也能獲得有效的諮詢與保護。</p> <p>在具體作為上，資安署與經濟部中小企業署合作，將資安諮詢服務整合進中企署「馬上辦服務中心」的八十條客服專線；與資安院共同推出資安教育訓練影片與「資安星際指南」手冊；也正式對外發布「中小企業資安指引與自我檢核表」，讓企業可以按照自身規模找到對應的防護路徑。</p> <p>「今年一月份資安諮詢服務專線上線，不到兩個月就有一百六十件線上智能查詢，」蔡福隆坦言：「目前還在宣導的階段。這個不可能短期看到成果，要給它時間。」</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>資安人才短缺是結構問題，沒有快速解方</strong></span></span></p> <p>資安人才的短缺，是臺灣乃至全球資安界的共同困境，政府部門尤為嚴峻，因為待遇與民間的差距，讓許多具備資安能力的人才選擇流向私部門。</p> <p>蔡福隆直言，政府不可能在短期內與民間競爭薪資。因此，現階段的策略是——透過培訓既有公務員，以「內部轉調」方式補足人力缺口。</p> <p>透過與學校合作的職能教育訓練課程，現職公務人員只要修習二十個資安學分、取得資安職能證書及相關專業證照，就可以轉調為資安專職人員。這不是最理想的解方，但是現實環境下最務實的作法。</p> <p>同時，他也坦承，政府資安專職人員的缺口始終存在。依規定，A、B、C級機關應分別配置四人、二人、一人的資安專職人力，但截至去年六月的統計，仍有超過兩百名的缺口。</p> <p>長期而言，他認為吸引人才的根本方法，在於讓資安產業有足夠的「錢景」——也就是市場需求與發展機會。「你的產業如果有發展、有錢景，人才才會進來，才會讓自己的人才留在這個產業，」他說，「所以我們希望在推動中小企業資安的過程中，能創造更多對資安服務與產品的需求，帶動資安產業的活動發展，形成正向循環。」</p> <p>在人才培育的策略上，他構思了三個層次：先是「扎根」，從高中社團、大學課程開始，讓年輕人對資安產生熱情與興趣；再者「普及訓練」，則是透過政府機關的系統性職能訓練，讓資安從業者形成一個相互認識、相互支援的社群；「拔尖」則是辦理菁英班與實戰演練，培養頂尖的資安防禦人才。</p> <p>蔡福隆表示，他每次參加HITCON等資安社群的年會，看到那些擺攤的高中資安社團，看到這些社團輔導老師的熱情，都讓他非常感動。他認為，提供這些高中生和他們的輔導老師一些資源，讓他們可以做更多的事情，是成本低、效益高的人才育成投資。</p> <p>今年資安署也在人才培育的機制上，做了重要的調整。他們決定從過去「開課讓人報名」的被動模式，改為主動召訓資安專職人力，讓政府的資安人才不只是被動地接受訓練，更在這個過程中被凝聚成具有向心力的社群。</p> <p>他對「社群化」有著特別深刻的體認。他說，「只有大家相互認識，才會合作；有合作，才會聯防。如果人跟人都不認識，部會跟部會的資安人力都各自孤立，就沒有辦法有真正的聯防效果。」</p> <p>蔡福隆希望把政府的一千多名資安專職人力，凝聚成一個真正的政府資安社群，做到「大家互相認識，不要單兵作戰。」</p> <p><span style="font-size:28px;"><span style="color:#B22222;"><strong>用聯防與對話，打破政府與產業的界線</strong></span></span></p> <p>蔡福隆擔任署長以來，最讓外界有感的，或許不是某個具體政策，而是他的溝通風格。長期以來，公部門與民間資安社群之間，往往存在著一道無形的距離——政策的制定在體制內完成，業界的聲音難以進入決策迴路。</p> <p>但蔡福隆自從上任後，面對各個資安產業公協會、資安長聯盟、軟體公會、電腦公會、各類資安社群，他廣泛聯繫、主動接觸，願意聽意見，也願意讓政策推動之前先與外部聲音充分碰撞。不少產業人士私下形容他「超親和」、「願意溝通」，這在過去的政府資安主管中，並不常見。</p> <p>他今年也啟動一個新的機制：定期邀請資安公司參加資安聯訪會議，讓廠商直接分享自己在資安鑑識、防護與情資蒐集上的成果，促進政府與產業之間真正的知識流通，而不只是單向的政策宣達。</p> <p>在具體的跨部門合作上，資安署每兩年舉辦一次的「跨國網路攻防演練（CODE）」，也是值得關注。以往的CODE演練以紅隊攻擊為主軸，未來將轉型為以藍隊防禦為演練重心，同時引入AI快速生成攻擊腳本，模擬更接近真實的威脅情境。</p> <p>更值得關注的是，資安署計畫與國內廠商合作，共同開發可以常態使用的雲端演練平臺，讓這個平臺不只是每兩年CODE期間才能用，而是能夠讓關鍵基礎設施機關、政府單位平時就能申請使用，把演練從「偶發活動」變成「常態機制」。這個平臺的產製內容，也將充分運用臺灣作為全球最大「蜜罐」（honey pot）所積累的真實攻擊情資，讓演練的手法腳本更具針對性與實戰價值。</p> <p>在公部門的資安長共識營上，他也有意識地讓產業界走進政府視野。政府的資安長共識營以政府機關資安長為主要對象，但也邀請學界與社群人士演講，讓與會的政府資安長有機會直接了解產業的最新發展與技術動向。</p> <p>今年共識營的主題定在AI——這顯然不是偶然，而是因為「AI對資安長來說，是這個時代最不能迴避的功課」。</p> <p>至於民間的資安長社群，他採取「分流而非統合」的策略。政府機關有政府機關的共識營，民間的資安長透過電腦公會與軟體公會的資安長聯盟各自運作，他會參與、會協助，但不強行整合。「兩邊的特性不同，結合在一起效果不會特別好，」他解釋，「分別各自推動，再做整合是比較好的做法。」</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601-%E8%94%A1%E7%A6%8F%E9%9A%86-600-2_(4).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>關鍵基礎設施是看不見的國安戰場</strong></span></span></p> <p>臺灣在地緣政治上的高度敏感位置，讓關鍵基礎設施（CI）的資安防護，始終是國安層次的核心議題。蔡福隆說，近兩三年來，政府在這塊的推動重心放在「韌性」——網路韌性、資安韌性、資料韌性三個面向同步強化。</p> <p>每年大量的演練、演習，不只在測試「有沒有被駭」，更在演練「被駭之後如何快速復原」，像是重要民生系統的資料備份、國內外異地備援、系統的防駭能力強化，都是這些年持續投入的工程。</p> <p>他也點出一個外界少有注意的具體進展，這第七期資通安全發展方案中，則把IEC 62443這套工控系統資安國際標準的精神，正式帶入關鍵基礎設施的防護建議，讓關鍵基礎設施在工控系統的防護上，有更具體的國際標準可以遵循。</p> <p>面對外界關心的境外駭客威脅——尤其是中國相關APT組織的持續滲透——蔡福隆並不諱言挑戰相當嚴峻。</p> <p>他說，AI自動化攻擊工具的普及，讓漏洞利用與橫向擴散的速度從「以日計」縮短至「以分鐘計」；供應鏈與委外管理的疏漏，成為攻擊者的跳板；社交工程結合深偽技術（Deepfake），更讓人員辨識的難度持續提升。</p> <p>「沒有百分之百的韌性，」他直言，「藉由各方面不斷強化，包括演練、備援、系統防護、情資聯防，這些年政府其實花了非常多時間在做這些事情，只是因為有些東西是國安層次的，外界比較不清楚。」</p> <p>面對境外組織型駭客的攻擊，他也不諱言臺灣的結構性挑戰在於──各機關資安成熟度的落差，形成了整體聯防強度不均的弱點；供應鏈與委外環節的管控疏漏，往往成為攻擊的跳板；加上社交工程結合深偽技術的攻擊手法日益精密，人員防線的脆弱性無法只靠技術彌補。</p> <p>「核心防護相對穩健，但基層環節尚存脆弱，」這是他對臺灣整體資安防禦態勢最誠實的評估。他認為，除了技術面的持續精進之外，提升組織治理成熟度、強化人員資安意識，以及深化跨域聯防協作，三者缺一不可。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>資安治理長期戰略，從未來威脅轉向日常習慣</strong></span></span></p> <p>隨著量子電腦技術的逐步成熟，現有的主流加密技術面臨被破解的長期威脅。美國國家標準暨技術研究院（NIST）已陸續公布後量子密碼（PQC）標準，美國白宮的網路安全戰略文件中，PQC也被列為重要推動方向之一。</p> <p>蔡福隆表示，資安署將按照國際發展趨勢推動PQC的遷移工作，包括研訂遷移指引、建立推動策略，以及試行現有技術框架下的漸進式遷移做法。他也坦承，這不是一夜之間可以完成的轉換，「一口氣全部換掉，不可能」，但會有系統性的推進計畫。</p> <p>這種對「未來威脅」的提前布局，體現了資安工作的一個本質特徵：你必須為一個你還沒有充分看見的威脅做準備，而不能等到威脅已然成真才開始行動。</p> <p>而在所有的資安工作中，蔡福隆最難以用傳統政府語言描述的，或許是「全民資安意識提升」這件事。他形容，資安意識的推廣，必須完成三個層次的轉化：「去技術化」、「生活化」、「習慣化」。</p> <p>「我們在這個領域待太久了，講出來都是技術用語，我們覺得這些是常識，可是可能更多的人根本不知道有這件事情，」他坦然說，「所以『去技術化』非常重要。」而資安署對外的溝通，現在也採用非技術的、民眾的語言，「才能讓民眾有所感」，他說。</p> <p>「就像民眾都知道防災的重要，」他也期待，未來有一天，民眾能夠自然而然覺得——資安怎麼去防範，已經是民眾日常生活的一部分，就像鎖門、繫安全帶一樣。不要等出事了才來後悔。」</p> <p>資安意識的培育像是一種「信仰」的養成：「資安是信心、信任、信仰。」他認為，要讓它變成一種文化，讓民眾習慣去注意自己的密碼設定是不是夠強、檔案是不是有加密。這需要長時間、系統性的推動。</p> <p>他也談到，當企業遭受勒索病毒攻擊時，社會媒體的反應往往是嗜血式的批評與嘲諷——彷彿被駭的企業是咎由自取，是出了醜聞，而非是一個受害者。這種氛圍，讓更多企業選擇隱瞞、不通報，反而形成了更大的資安黑洞。</p> <p>他希望能營造一種氛圍：媒體跟整個社會對這種資安事件，要有同理心，」他說，「被害了，我們應該是協助受害者把資安做得更好，而不是拿出來鞭屍、幸災樂禍。」畢竟，誰都可能成為下一個受害者時，應該要用同理心，一起合作面對共同的資安威脅。</p> <p>他對強化上市公司資安資訊揭露表示支持，「當企業透明了，大家應該更用同理心去看，而不是把它當作把柄，」他說，「把別人的案例作為借鏡，不需要自己去嘗過那個苦就知道問題在哪裡，這才是對整個產業有正面幫助的事情。」<strong>文⊙黃彥棻、攝影⊙洪政偉</strong></p> <hr /> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(51, 102, 255);"><strong style="font-weight: bold;">本文出自《CYBERSEC 2026 臺灣資安年鑑》</strong></span></span></a></p> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E5%B9%B4%E9%91%91-cover.jpg" style="width: 300px;" /></a></p> </div></div></div>
6/1 06:00作者黃彥棻https://www.ithome.com.tw/article/175016
【2026臺灣資安年鑑｜國家安全會議諮詢委員李育杰】國家資通安全戰略2025的訂定，是臺灣資安體制的轉型
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/0601-li_yu_jie_-960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">國家安全會議諮詢委員李育杰</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>你知道臺灣每天遭受多少次網路侵擾嗎？國家安全會議諮詢委員李育杰說：「2025年，每日臺灣遭受到的網路侵擾大約263萬次。但民眾出門都覺得臺灣運作得好好的。」他提醒，「缺乏危機意識」就是臺灣最危險的地方。</p> <p>李育杰長期身處臺灣資安戰略的核心，他的職責，就是在地緣政治的驚濤駭浪中，替這個島嶼的數位命脈把關。然而在他看來，目前最大的威脅，不只是中共網軍的日夜叩關，更是臺灣社會對於「表面和平」的習以為常。</p> <p>「外國人看臺灣，就像我們看臺灣治安一樣，有酒駕、有偷竊，但沒有大暴動，整體印象是正面的。我們的資安也是這樣——有資料外洩、有網路攻擊，可是基本運作看起來OK。」他的語氣沉了下來，「問題是，我在這個位置，我的擔心是：敵人可能已經布好局了，只是現在還不是他的關鍵時刻。」</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>境外勢力對臺灣的攻擊，轉為鎖定關鍵基礎設施</strong></span></span></p> <p>從國安局數據可見，境外勢力對臺灣的攻擊重心正從單純的資料竊取，轉向能源、醫療、通訊等關鍵基礎設施。李育杰將駭客區分為兩類：一是以勒索與竊密為目的的網路犯罪集團，另一則是國家級駭客，其目標在於關鍵時刻癱瘓防空雷達、電網與通訊系統。他直言：「所有的戰爭都從網路上先發生。」</p> <p>從委內瑞拉、伊朗的案例可見，攻擊者可遠端癱瘓電網與防禦系統，且能同時對多個地點發動攻擊，「只要局已經事先布好了，就能做到。」更值得警惕的是，若臺灣遭攻擊，美國、日本等相關國家亦可能同步遭網攻，導致支援延遲，形成戰略空窗。</p> <p>他並以2024年以色列引爆黎巴嫩呼叫器事件為例指出，小型裝置都能同時引爆數千個，「如果把每個呼叫器都想成一座發電廠、一個水廠」，關鍵設施的風險將難以控管。因此，主動發掘潛在後門成為當務之急，「這才是我們該做的。」</p> <p>在此背景下，《國家資通安全戰略2025》應運而生。李育杰強調，該戰略以年份命名，象徵其動態調整與時效性，因為「漸進式改變已不足以應對當前威脅」。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>全社會防衛韌性需要公私協力，提升資安意識有助全民防詐</strong></span></span></p> <p>在整體戰略中，「全社會防衛韌性」被列為首要支柱，象徵資安已從技術議題上升至國安與民生層次。李育杰將資安意識比擬為疫情期間的防疫習慣，指出只要養成驗證、查證等基本行為，「可以阻擋八到九成的一般性攻擊。」</p> <p>他直言，臺灣個資外洩與詐騙猖獗密不可分，「這不只是技術問題，還有全民資安與防詐意識的問題在內。」駭客長期蒐集的個資，正是精準詐騙的基礎，使資安防護同時關乎國安與民眾日常安全。</p> <p>因此，全社會韌性的關鍵在於公私協力。資安不再只是政府責任，而需結合企業與民間力量共同推動，讓防護能力向下扎根。李育杰提醒，科技便利往往伴隱私風險，例如高度便利的支付或AI工具，可能讓個人資料「門戶洞開」。他以「龍蝦」（OpenClaw）應用程式為例，指出其強大功能背後，可能意味著使用者將所有生活軌跡交付他人。</p> <p>這種「功能強大卻缺乏隱私」的現象，凸顯數位轉型的隱形代價。最終，資安不只是制度或技術問題，而是全民共同承擔的責任。唯有讓每個人都具備基本警覺，才能真正建立起數位時代的國家防線，使每一位國民都成為守護數位國土的第一道防線。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601-%E6%9D%8E%E8%82%B2%E6%9D%B0-600_(3).png" style="text-align: center; width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>數位雙生有助提升CI安全性，主動防禦成新趨勢</strong></span></span></p> <p>在國土防衛與資安戰略中，關鍵基礎設施（CI）已成為維繫社會運作的核心。油、水、電、通訊與交通一旦遭攻擊，不僅影響服務，更可能引發社會失序。李育杰引用Netflex影集《零日風暴》（Zero Day）指出，過去被視為戲劇情節的場景，如今已成為可被具體推演的現實風險，顯示CI是國安體系中最脆弱也最關鍵的一環。</p> <p>為應對這類威脅，建立整體風險視角成為首要任務。「國家資安風險地圖」的重點不在資產盤點，而在釐清系統間的相互依賴。例如通訊中斷將衝擊電力調度，交通停擺則影響救災效率。透過這類關聯分析，決策者得以辨識關鍵節點，從被動應變轉向前瞻預防。</p> <p>然而，現實防禦仍受限於老舊工控系統（OT）與設備保固過期（EOS）等問題，「原廠設定不可調整」更讓風險難以排除。李育杰坦言，第一線人員常難以分辨「是故障還是被駭」，因此資安策略已從追求「全面無漏洞」，轉為掌握弱點並建立完整SOP，強化持續運作的韌性。</p> <p>在此背景下，「數位雙生」（Digital Twin）成為關鍵解法。由於關鍵設施無法停機演練，數位雙生可在虛擬環境複製真實系統，進行高強度攻防模擬。他說，結合數位靶場（Cyber Range）與生成式AI攻擊腳本，不僅能測試系統極限，也能讓人員反覆訓練、提升判斷能力。</p> <p>這種虛實整合，使防禦從紙上演練轉為可驗證的實戰經驗，李育杰認為，「在無法預知攻擊何時發生」的前提下，讓守護者先在虛擬世界歷經戰場，是維持系統穩定的關鍵。</p> <p>隨著數位雙生的導入，資安思維也正從被動防禦轉向「主動防禦」。過去受限於法律與道德，多數國家以防守為主，但近年美國、日本與法國等國家，已開始討論其戰略與法律基礎，顯示全球正重新界定防禦邊界。</p> <p>所謂主動防禦，並非無差別反擊，而是透過追蹤來源、揭露行為與適度反制，提高攻擊成本、形成嚇阻。例如針對跨境詐騙，若能溯源並瓦解其運作網絡，即可降低其持續作案能力。這種思維逐漸取代單純「守住邊界」的模式。</p> <p>在此轉型下，資安已不只是防禦建設，而是一場結合技術、策略與國際合作的競爭。從風險地圖到數位雙生，再到主動防禦，李育杰指出，臺灣正建立涵蓋預警、演練與反制的整體體系。面對愈發複雜的威脅，唯有將防禦由靜態轉為動態，才能確保關鍵基礎設施持續運作，成為社會穩定的最後防線。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>當「信任」成為關鍵資產，供應鏈極易成為風險破口</strong></span></span></p> <p>在整體資安戰略中，供應鏈安全已成為最具壓力的一環。李育杰指出，近年案例顯示，問題往往不在產品本身，而在供應商的可信度。例如，一旦承接政府專案的廠商出現疑慮，即使系統安全無虞，仍可能引發社會恐慌，動搖整體信任。他強調，供應鏈已成為最脆弱卻最容易被忽視的入口，相較技術漏洞，人為風險更難預測且擴散更快。</p> <p>這樣的邏輯也反映在國際政策上。美國排除特定設備，並非單純技術判斷，而是基於不信任。「當國家安全被置於最高優先時，即使缺乏直接證據，也會選擇以最嚴格的標準來防範可能的威脅。」在此情境下，「信任」成為關鍵資產，而供應鏈正是最容易被侵蝕的環節。</p> <p>對臺灣而言，作為全球半導體與資通訊產業核心，供應鏈風險更具外溢效應。李育杰以地方政府案例說明，即使機關本身防護完善，若委外廠商存在漏洞，仍可能被敵對勢力「繞過正面防線」。這使每一個供應鏈節點，都成為必須強化的防護重點。</p> <p>因此，政府正推動供應鏈資安治理，導入如CMMC等國際規範，並建立一致標準。這不僅提升防禦能力，更將「資安標章」轉化為競爭優勢。當產品具備高標準認證，即是在全球市場傳遞「可信賴」訊號。李育杰坦言，零信任與安全設計雖增加成本，但「這是進入國際供應鏈的門檻」，也是產業升級契機。</p> <p>同時，資安治理也需從技術導向轉為風險導向，釐清關鍵系統與高風險環節，避免資源分散。政策亦須在規範與創新間取得平衡，避免抑制企業研發動能。</p> <p>另一方面，臺灣因長期處於攻擊前線，逐漸成為國際資安合作的重要節點。《國家資通安全戰略2025》獲國際關注，透過情資共享與技術協作，臺灣正將實戰經驗轉化為國際信任。</p> <p>整體而言，供應鏈安全已是國安與競爭力的交會點。李育杰強調，在「資安等於信任」的時代，唯有打造安全且透明的供應鏈，才能在全球競爭中站穩腳步，確保數位國土的長期穩定。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601-%E6%9D%8E%E8%82%B2%E6%9D%B0-600-2_(4).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>新興科技安全著重AI與量子時代的攻防重構</strong></span></span></p> <p>在資安戰略的第四支柱中，新興科技帶來的影響最為複雜，其中以AI最具代表性。李育杰形容，AI是「一把雙面利刃」，同時帶來機會與風險。去年11月，Anthropic揭露其AI工具遭駭客組織用於自動生成攻擊程式，攻擊者僅需撰寫約一至兩成程式碼，其餘即可由AI完成，顯示資安攻擊門檻正快速降低。</p> <p>這種變化讓AI在資安領域呈現矛盾角色：一方面可用於威脅狩獵與自動化防禦，補足人力缺口；另一方面也讓攻擊更快速、規模更大且難以預測。李育杰以「龍蝦」比喻指出，當技術能力全面開放卻缺乏控管，「就如同將強大資源拱手讓出」，使機密暴露無遺。因此，「可信任性」成為AI發展的核心前提。</p> <p>相較AI的即時威脅，量子科技則帶來長期挑戰。由於資料保密年限可能長達二十五年，而量子電腦成熟仍需時間，形成「先竊取、後破解」的風險窗口，使現有加密機制面臨失效壓力。</p> <p>在此情境下，後量子密碼（PQC）轉型成為關鍵。李育杰表示，臺灣正從關鍵系統著手，逐步導入抗量子加密與簽章機制，但這是一項需長期推進的工程，必須兼顧現有系統穩定與未來威脅。</p> <p>同時，零信任（Zero Trust）架構成為整體防禦基礎。透過持續驗證身分與行為，即使駭客滲透內部，也難以擴散攻擊，實現「永不預設信任」的動態防護。</p> <p>李育杰指出，AI與量子科技正同時重塑攻防格局，一個帶來即時威脅，一個潛伏於未來。面對雙重挑戰，資安策略不僅需技術升級，更需思維轉變，將「安全」與「信任」納入設計核心，才能確保長期防禦優勢。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從制度困境到體系重建，關鍵在資安預算與協同機制</strong></span></span></p> <p>資安戰略落地的關鍵，不只在四大支柱，更在組織協同與預算制度兩項基礎工程。李育杰指出，「國家資安戰情協同應變中心」與「預算正規化」，正是解開公部門長期結構性問題的核心。</p> <p>過去資安治理最大困境，在於資源分散與橫向連結不足，各部會各自為政，實體事件與網路攻擊缺乏整合判讀。然而威脅早已跨越虛實界線，一場機房事故或系統異常，都可能與網攻相關。因此，戰情協同中心透過整合國安、情報與執法資源的「六塊基」，從零散通報轉向即時共享，建立「全局視角」，讓決策建立在整合資訊之上，而非片段判斷。</p> <p>相較之下，預算制度的問題更為根本。李育杰坦言，資安長期被納入「科技預算」，導致維運需求被迫包裝為創新計畫，甚至被要求說明「創新性」，形成「掛羊頭賣狗肉」的現象。這不僅降低效率，也讓資安資源難以穩定投入。</p> <p>他強調，資安本質已是持續性服務，應如水電般「一開機就存在」，而非專案式支出；唯有將預算正規化，轉為常態性經費，政府才能建立長期防禦能力並留住人才。他更形容，資安署應如消防機關——「看不見但不可或缺」，一旦缺席，社會將無法承受。</p> <p>然而，改革阻力不在法規，而在行政慣性。長期形成的作業模式，使制度轉型推進緩慢。這也反映在數位治理上，仍依賴「先盤點再回報」的流程，難以即時掌握狀況。若轉型成熟，應以即時儀表板掌握全局，而非仰賴層層公文。</p> <p>整體而言，從協同機制到預算正規化，臺灣正重塑資安治理基礎，將資安由「專案」轉為「基礎設施」。李育杰強調，唯有制度與組織同步改革，資安戰略才能真正落地。面對數位國土保衛戰，他也提醒：「不要只求方便。」短期便利往往埋下長期風險，資安投入雖非立即獲利，卻是避免未來更大代價的必要選擇。<strong>文⊙黃彥棻、攝影⊙洪政偉</strong></p> <hr /> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(51, 102, 255);"><strong style="font-weight: bold;">本文出自《CYBERSEC 2026 臺灣資安年鑑》</strong></span></span></a></p> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E5%B9%B4%E9%91%91-cover.jpg" style="width: 300px;" /></a></p> <hr /> </div></div></div>
6/1 06:00作者黃彥棻https://www.ithome.com.tw/article/175205
【2026臺灣資安年鑑｜數位發展部部長林宜敬】從「資安蜜罐」到「民主供應鏈」，臺灣是自由民主世界資安前哨站
<div class="field field-name-field-image field-type-image field-label-hidden"><div class="field-items"><div class="field-item even"><img src="https://www.ithome.com.tw/sites/default/files/0601_lin_yi_jing_960.jpg" width="960" height="420" alt="" /></div></div></div><div class="field field-name-field-photo-source field-type-text field-label-hidden"><div class="field-items"><div class="field-item even">數位發展部部長林宜敬</div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在2026年4月初，數位發展部部長林宜敬甫自美國舊金山RSA Conference（RSAC）資安會議返臺，帶回的不只是滿滿的行程紀錄，更是一股強烈的信念：臺灣資安產業的黃金時代，就在當下。</p> <p>「Taiwan is a honey pot of free world.（臺灣是自由世界的蜜罐）」。首創這句話的林宜敬表示，這是他對臺灣資安現況觀察的真實寫照，最直接的證據就是，「臺灣平均每天大概會遭受超過260萬次的駭客攻擊，其中來自不友善國家的攻擊，已經幾乎成為常態。」</p> <p>因為臺灣每天承受龐大的網路攻擊壓力，長期面對境外系統性滲透，這也讓臺灣資安業者「久病成良醫」，累積了大量的資安情資與應對經驗，在實戰中磨礪出全球罕見的能量。用林宜敬的話說，「What does not kill you will make you stronger（殺不死你的會讓你更強壯）」，這不僅是勉勵，更是臺灣資安產業的真實寫照。</p> <p>然而，此次RSAC之旅讓他更深刻體認到，臺灣的角色已悄然翻轉。在擁擠的展覽館裡，當臺灣廠商告訴國際訪客「We are the expert of Chinese APT」，現場人群立刻停下腳步。這不再只是受害者的標誌，而是一塊貨真價實的專業招牌。</p> <p>「長期承受攻擊的積累，在特定條件下，已轉化為可對外輸出的競爭優勢。」這是林宜敬此行最深的感觸，也是整個臺灣資安產業最需要牢牢把握的歷史時機。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>打造民主供應鏈，臺灣首次主導SEMI E187國際資安標準</strong></span></span></p> <p>全球ICT供應鏈的裂解，是林宜敬提出的第一個關鍵觀察。他清晰地描述：「現在全世界的ICT供應鏈已經分裂成民主（非紅）供應鏈跟紅色供應鏈，民主供應鏈的核心就是我們的台積電。」正因如此，台積電的供應鏈成為境外駭客優先攻擊的標的。</p> <p>林宜敬指出，駭客都知道直接駭入台積電很困難，最好的方法是駭進台積電的供應商，植入木馬或病毒，當台積電買進機器，病毒就如同木馬屠城記般進了城。這個狀況並非假設，2018年的資安事件正是前車之鑑，造成台積電重大損失。</p> <p>對此，林宜敬特別強調SEMI E187標準的戰略意義——這是臺灣有史以來第一次主導制定的重要國際標準。他說，過去的資安標準都由美國人跟歐洲人訂定；如今局面倒轉，世界各國若要加入以台積電為核心的民主供應鏈，就必須通過SEMI E187的驗證。</p> <p>林宜敬分析，這個標準為臺灣資安業者帶來三種商機，認證業務本身是一個生意，輔導廠商通過認證是另一個生意，提供資安軟硬體協助廠商完成合規則是第三個生意。</p> <p>三重商機疊加，完全符合他對資安生態系的核心思維——資安不能光靠政府，政府的資源和能力有限，最好讓它產生一個生態系，當資安廠商在幫國家解決問題的同時，也能賺到錢，形成正向循環。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>打造國家級資安品牌「Taiwan Inside」</strong></span></span></p> <p>臺灣首度在此次RSAC設立臺灣館，館區規模相對小，每家廠商攤位更是迷你。林宜敬透露，他與廠商共同摸索出一套在展場奏效的行銷話術，那就是告訴路過的參觀者「We are the expert of Chinese APT」，幾乎所有人都會停下腳步。</p> <p>此次RSAC有一個林宜敬特別注意到的巨大轉變，以前談及中國威脅時多半較為婉轉，這次全場所有人都在公開談論；不僅如此，在RSAC幾乎看不到中國廠商。在這個時機點，臺灣的「中國APT專家」定位，具備了無可複製的稀缺價值。</p> <p>林宜敬雖然是軟體工程師出身，因其有過創業經驗，擔任公職後，他很清楚，政府必須幫臺灣資安產業做品牌建立（branding）和市場定位（positioning），讓各廠商在這個大架構下各自努力。</p> <p>在林宜敬的行銷邏輯（STP）架構中，臺灣資安產業的定位有兩大支柱：第一是中國APT的頂尖應對專家，第二是半導體民主供應鏈的核心所在。這兩個定位疊加，構成臺灣在全球資安市場的獨特價值主張，也是「Taiwan Inside」品牌的信任基礎。</p> <p>為了建立「Taiwan Inside」的資安品牌信任感，協助臺灣資安產品走向國際市場，數發部的具體行動包括：在臺灣是透過「臺灣資安大會CYBERSEC」，設立臺灣資安館並邀請海外買家團來臺交流；在國外則組成國家隊，前往美國RSAC、日本IT Week等指標展會，以及東南亞市場，全面展示臺灣資安實力。</p> <p>他強調，政府幫著臺灣企業打入國際市場、做外國生意，是天經地義的事，全世界各國政府都在做。他說：「我們帶著臺灣的廠商出去拓展，這絕對是政府的責任。」</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601_%E6%9E%97%E5%AE%9C%E6%95%AC_600-1_(2).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>AI Agent 開啟資安新戰場，風險與商機的雙重爆發</strong></span></span></p> <p>在今年的RSA大會（RSAC）中，林宜敬觀察到一個關鍵現象：「代理式AI龍蝦（OpenClaw）的出現，正在重塑整個資安產業的格局。」</p> <p>他形容，AI Agent的現狀如同1995年網際網路剛起步的時期，完全不設防。「那時林宜敬擔任資安工程師，透過Telnet就能連上全球伺服器，當時連防火牆的概念都沒有。」如今，全世界對AI Agent幾乎處於同樣的「不設防」狀態，雖有上千家資安公司都在討論，卻尚無人能提出真正有效的應對工具。</p> <p>林宜敬很清楚，現在的AI Agent已經具備代為寄信、管理影音頻道、甚至刷卡交易與買賣股票的能力。這意味著：一旦被駭客惡意利用，其造成的損害（Penalty）將遠超以往。他說：「當功能越強大，被攻擊的風險（Risk）也隨之攀升，風險等於發生機率乘上損害程度。」當機率與損害雙雙倍增，資安風險已上升至全新量級，而全球防禦體系卻尚未到位。</p> <p>儘管風險巨大，林宜敬卻不悲觀。他將AI Agent視為AI產業發展的「Google關鍵字廣告時刻」，這是一個終結泡沫、確立獲利模式的轉捩點。他分析，對服務提供商而言，「以量計價」是最具效益的業務模式，而AI Agent這種讓用戶「用到忘記、用到爆量」的特性，正為產業鏈提供了可持續的獲利邏輯。</p> <p>面對各國對AI的焦慮，林宜敬力推「主權AI」。他認為這涉及兩個核心：一是「價值觀」，例如歷史詮釋權；二是「管轄權」，也就是算力中心須在地化，法律才管得到機敏資料。</p> <p>林宜敬說：「當各國尋求建立主權AI時，他們或許會對國際強權的AI會有所顧慮，這時臺灣便成了最佳解。」他表示，臺灣代表的是民主、開放且中性的選擇，「因為我們曾被欺負過，所以我們懂得溫柔待人，不會去欺負別人。」</p> <p>這種基於「信任感」的優勢，結合臺灣長期應對中國 APT（進階持續性威脅）的實戰經驗，為臺灣資安產業開創了千載難逢的機會。在全球應對AI威脅的混沌期，他表示，臺灣正站在搶占先機、輸出資安實力的最佳窗口。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>數位韌性不只是防止被攻擊，布局陸海空通訊韌性</strong></span></span></p> <p>林宜敬也提出臺灣特有的兩難困境：若把所有資料存放在臺灣資料中心，萬一遭受物理攻擊，資料可能盡失；但若全部放在海外雲端，一旦海纜被切斷，同樣面臨斷鏈。「這是其他國家較少面臨的挑戰，因為臺灣是個海島，」他說。從烏俄戰爭的經驗，臺灣學到了很多，但臺灣的處境又有其獨特的局勢（dynamic）。</p> <p>數發部的應對方案是雙軌備份：政府重要資料一方面必須儲存在臺灣，另一方面也必須在海外留有備份；同時，數發部也在梳理通訊優先順序——萬一頻寬因緊急狀況大幅縮減，需確認有哪些系統必須優先維持運作。</p> <p>林宜敬舉了一個日常有感的例子，平時去醫院插健保卡是重要程序，但緊急危難時，看得到病才是核心需求，兩種情境下的優先順序截然不同。「平時跟緊急狀況的優先順序（priority）事實上是不一樣的，數發部現在就在梳理所有這些事情，」他說，細節不便多說，但要請國人放心，方向是清楚的。</p> <p>在基礎架構上，數發部的韌性布局從陸、海、空三個面向下手：陸的部分包括固網與行動網路；海是海底電纜的維護與備援；空則透過低、中、高軌的非同步衛星加強通訊防禦。「這些布局都是為了確保即使在極端狀況下，通訊也能順暢、安全，」林宜敬說。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601_%E6%9E%97%E5%AE%9C%E6%95%AC_600-2_(2).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從業界投身公部門面臨的轉型與堅持</strong></span></span></p> <p>帶著深厚的產業思維進入政府，林宜敬坦言，最難的一課是如何將「失敗容忍度」的概念帶進公部門。林宜敬觀察到，企業界在研發管理上甚至會刻意設定失敗比例，「若專案全部成功，代表團隊太過保守；若全部失敗，則代表方向錯誤。」企業的核心能力在於：一旦發現計畫不具效益，便能果斷停損。</p> <p>然而，政府文化截然不同，往往因為環境相對保守，即使外在條件已變遷，也難以正式宣告計畫終結。他直言：「如何在公共治理的框架下，保有調整政策與資源配置的彈性，是他從業界跨足公部門後，最需學習與克服的挑戰。」</p> <p>面對體制的僵化，林宜敬的解法是先將「定位（Positioning）」與「使命（Mission）」講清楚。他引用企業界的「使命宣言（Mission Statement）」概念，強調數位政策必須有清晰的方向。</p> <p>為此，他提出「數位發展四大政策」作為部會的核心任務；在明確方向後，他更要求團隊清楚界定「哪些事要做、哪些事不做」。他強調，有些任務在一年半前或許極具價值，但隨著環境劇變，可能已非優先事項，這時就必須快速調整，避免資源持續虛耗。雖然在政府體系中說「不做了」往往面臨課責與外界討論的壓力，但他認為這是提升政府效能必經的陣痛。</p> <p>而在執行層面，林宜敬最重視的是建立「資安團隊文化」。他以棒球比賽作比喻：「公私部門在資安威脅面前是生命共同體，就像同一支球隊的隊友。上場後就沒有個人恩怨或部門之分，只有清楚的守備位置。」當威脅（球）襲來時，不應花時間互推責任，而是各司其職、全力解決問題。</p> <p>以近期Line與臺灣大哥大語音通訊漏洞的處理為例，該案例屬於兩者結合才產生的「零時差漏洞（Zero-day vulnerability）」。林宜敬強調，政府的角色不再是傳統的「懲罰者」，而是「協調者」。當時，數發部在不到一天的時間內，便協調廠商補強漏洞並通知使用者。</p> <p>他特別向同仁強調：「速度勝過完美。」在資安戰場上，不要求做到一百分才發布，做到八、九十分就應果斷出手，他更以「出了事，我負責」的態度，帶領傳統保守的政府部門，注入企業靈活調控的效率，進入一個正向的治理循環。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>為臺灣打造健全的AI軟體生態系</strong></span></span></p> <p>當被問及希望在任內為臺灣留下什麼時，林宜敬引述了臺大校訓「敦品、勵學、愛國、愛人」，他強調，那不只是口號，而是他這個世代真實相信的信念。他的恩師李琳山教授當年選擇從史丹佛畢業後便毅然回臺只有一個原因，那就是：「臺灣是我的家，回家是不需要理由的。」</p> <p>這句話也成為林宜敬人生重要的指引，這促使他在布朗大學取得博士學位後，放棄美國的優渥機會，選擇回到家鄉；也是這份信念，讓他選擇投入科技與公務發展，希望把所學回饋給自己的國家。</p> <p>對林宜敬而言，這份職務不只是工作，更是一份責任。他希望能為臺灣數位社會留下具體的成果，就是「建立一個健康的AI軟體生態系」。他強調，數位治理不應只是紙上的政策規劃，而要能真正服務社會與產業。</p> <p>「建立健全的生態系絕非一蹴可幾，就像台積電帶動的半導體產業是數十年的累積，」林宜敬說，「但他希望能開啟一個好的起點，帶領臺灣往正確的方向走，將技術價值轉化為實際的社會貢獻。」</p> <p>面對變幻莫測的資安戰場，林宜敬引用了巴布·狄倫（Bob Dylan）的經典名曲《The Times They Are a-Changin'》（時代正在改變），提醒所有資安從業人員必須「張大眼睛、看清趨勢」，他說：「因為這個世界正在快速改變，充滿了挑戰也充滿了機會。」</p> <p>他指出，2026年絕對是資安與軟體產業歷史上劇烈變革的一年。隨著龍蝦代理式AI（Agentic AI）的出現，世界格局已被徹底改變，「這已經是不爭的事實。」他說，對資安長及企業領袖也是同樣的道理：必須快速關注環境的調整與變化，對新的挑戰做出快速反應。<strong>文⊙黃彥棻、攝影⊙洪政偉</strong></p> <hr /> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(51, 102, 255);"><strong style="font-weight: bold;">本文出自《CYBERSEC 2026 臺灣資安年鑑》</strong></span></span></a></p> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E5%B9%B4%E9%91%91-cover.jpg" style="width: 300px;" /></a></p> </div></div></div>
6/1 06:00作者黃彥棻https://www.ithome.com.tw/article/175242
【2026臺灣資安年鑑｜國家資通安全研究院院長林盈達】揭露資安院2.0轉型願景，林盈達以AI築數位長城
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在臺灣數位發展體系中，隸屬於數位發展部的法人機構國家資通安全研究院，長期扮演技術支援與政策智庫的關鍵角色。不同於一般以研發導向為主的法人單位，資安院自成立以來便肩負著貼近第一線的任務，既要支援政府機關的資安防護，也要回應快速變動的數位威脅環境。如今，在第二任院長林盈達的帶領下，資安院正邁入一場被稱為「資安院2.0」的深層轉型，試圖重新定義國家級資安機構的角色與價值。</p> <p>他希望，資安院能成為國家資安政策中不可或缺的關鍵齒輪，不僅推動技術進步，也促進跨部會與產業間的協作。當不同體系能夠有效連動，整體防禦能力將不再是零散拼圖，而是一個有機整體。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>重新定義資安院定位，從研究機構走向營運中樞</strong></span></span></p> <p>林盈達指出，外界長期將資安院視為研究導向機構，但實際運作更接近「資通安全營運與研究院」。從資源配置來看，資安院逾七成人力投入第一線營運，純研發占比不到三成，與以研發為核心的法人機構形成明顯差異。這不只是功能分工的不同，更反映出整體戰略定位的轉變。</p> <p>他進一步說明，資安院的角色更類似服務型技術中樞，為政府與學研單位提供即時且可落地的支援，包括資安監控、攻防演練與大型運算資源等。站在國家資安治理最前線，資安院不僅執行政策，更承擔風險觀測與回報的關鍵任務。</p> <p>談及國際比較，林盈達認為，臺灣資安體系高度整合，從ISAC、SOC到關鍵基礎設施防護，形成自上而下的協作網絡，有助於快速應對威脅。相較之下，美國與日本則偏向分散治理，政府多透過標準與框架引導市場，由民間補足防護能力，資源則集中於關鍵領域。</p> <p>這樣的差異，使臺灣更需要一個能串聯營運與研發的核心節點。林盈達強調，資安院2.0的關鍵，在於讓研發「為營運而生」，將第一線累積的攻防經驗與數據回饋至技術開發，形成持續優化的循環。</p> <p>在此思維下，資安院正由傳統機構轉型為具備自我學習能力的智慧系統。未來將透過人工智慧強化資料分析與決策支援，使整體營運能隨威脅環境變化而持續演進，甚至具備預測風險的能力。</p> <p>這項轉型不僅影響組織本身，也攸關國家數位韌性。當資安院能力提升，政府與產業便能更早偵測威脅、加速應變並降低損害，進一步強化整體競爭力。</p> <p>在制度面上，資安院與資通安全署逐步形成「政策與技術」分工模式。《國家資安戰略2025》已將發展重心聚焦全社會韌性、關鍵設施防護、供應鏈安全與新興科技應用，資安署負責政策規畫，資安院則負責技術落地與執行支援。</p> <p>不過，林盈達也強調，資安院並非被動執行單位，而是具備政策建言能力的智庫。許多創新構想源自第一線實務觀察，經由資安院彙整後提出建議，最終轉化為政策的一環，形塑臺灣資安治理的未來方向。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>建置資安治理平臺，打造「看得到」的防護能力</strong></span></span></p> <p>其中最具代表性的案例，便是「資安治理平臺」的提出與推動。林盈達表示，這個平臺的核心概念，在於將所有資安作為所產生的數據進行結構化處理，轉化為可分析的後設資料（metadata），同時透過統計分析與關聯比對，這些資料可以被視覺化為各類儀表板與治理清單，讓管理者能夠快速掌握整體風險狀況。</p> <p>在這樣的系統中，他說：「看得到才治得到，治得到才管得好」不再只是口號，而是一種可以被實踐的治理邏輯。例如，透過平臺可以清楚辨識出哪些機關存在高曝險風險，哪些IP與可疑中繼站（C2）曾經有連線紀錄，甚至可以追蹤特定攻擊行為的擴散路徑。這種以資料為基礎的治理方式，使得決策不再依賴經驗或直覺，而是建立在客觀事實之上。</p> <p>林盈達更以一個生活化的比喻來說明「管理」與「治理」的差異。他認為，管理是個人或單位對自身行為的規畫與執行；而治理則是上層對整體運作的監督與調整。</p> <p>就像一個人可以自行安排生活作息，但若缺乏外部監督，往往難以維持長期的紀律，例如，他管理自己的生活與工作，太太則扮演治理的角色，觀察他的工作是否規律、應酬是否過多、有沒有運動，甚至透過管理提款卡來落實治理。</p> <p>在資安體系中，除了各機關的自主管理，更需要一套來自上層的治理機制，確保整體運作符合標準。</p> <p>因此，在林盈達的規畫藍圖中，資安院從來不只是後端支援的技術單位，而是提供各部會與主管機關，如經濟部，一套能夠真正「看見風險」的治理工具，讓他們能有效監督轄下機關與關鍵基礎設施業者的資安現況，可以透過這些工具，即時掌握風險並採取行動。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601_%E6%9E%97%E7%9B%88%E9%81%94_600-1(4).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>把人當設備用，「抓鬼」背後的真實攻防</strong></span></span></p> <p>這套資安治理思維並未停留在制度或系統建置，而是進一步走入實體場域進行驗證。林盈達指出，從俄烏戰爭可見，現代衝突早已結合實體攻擊、網路滲透與認知作戰，形成多層次交錯的複合戰型態。在此情境下，電力、交通、通訊與製造等關鍵基礎設施，成為最優先被鎖定的目標。</p> <p>為強化防護能力，資安院近半年實地進入五個關鍵基礎設施場域，執行內部稱為「抓鬼」的行動。這並非傳統的弱點掃描或例行檢測，而是結合技術分析與現場觀察的深度驗證，主動揭露潛藏風險。林盈達形容，「抓鬼」的價值不只在於找出漏洞，更在於讓第一線營運團隊真正看見問題，進而建立面對威脅的能力與信心。</p> <p>然而，團隊進場後發現一項普遍現象：資訊技術（IT）端的監控與可視性相對完善，營運技術（OT）環境卻幾乎處於不可見狀態。這種落差，使OT成為最容易被忽視、也最具風險的環節。多數業者並非不重視資安，而是擔心新增監控設備可能影響系統穩定與生產流程，因而傾向保守，導致OT環境缺乏基本的流量監控、存取控管與異常偵測能力。</p> <p>在缺乏可視性的情況下，一旦攻擊者成功滲透，往往能長時間潛伏而不被察覺。林盈達直言，這不僅是技術問題，更是長期將「穩定性優先於安全性」的結構性思維所致，反而在無形中擴大整體風險。</p> <p>面對這種高度不透明的環境，資安院採取一種看似原始卻極為有效的方法：以人力補足系統不足。林盈達形容，團隊進入場域後，某種程度上是「把人當成設備」，直接檢視原始日誌與網路封包，透過經驗判讀異常行為。這種方式雖然耗時，但能發現自動化工具難以辨識的細微線索。</p> <p>實測結果顯示，在五個場域中，幾乎每個單位都存在不同程度的入侵跡象或防護缺口，讓不少原本自認安全的單位大感意外。這也凸顯「可視性」的重要性：當風險無法被看見，防禦無從談起；唯有將問題具體化，組織才可能真正採取行動。</p> <p>透過這些實戰經驗，資安院不僅協助場域補強防護，也逐步建立可複製的檢測模式，並計畫擴大應用至更多關鍵基礎設施。同時，資安院正積極擴編人力，期望將「抓鬼」能力由試點推展至全國，在威脅擴大前完成防禦強化。</p> <p>從治理平臺到現場實戰，林盈達反覆強調的核心始終是「可視性」。在他看來，資安治理的關鍵不在於部署多少系統，而在於是否真正掌握風險全貌。無論資料平臺或現場檢測，其最終目的都是讓決策者看得見整體態勢，並將分散資訊轉化為可分析、可預判的依據，使資安從被動應對走向主動防禦。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>透過資安智評，建構Team Taiwan資安生態</strong></span></span></p> <p>在產業推動層面，林盈達提出「Team Taiwan資安生態系」的概念，試圖重新定位資安院在整體產業中的角色。過去，資安院多半扮演政府的技術服務提供者，屬於典型的「乙方」角色。</p> <p>然而，面對臺灣數萬家企業，甚至超過三十萬家具有固定IP位址的公司，單靠政府資源顯然無法全面支援。因此，資安院必須轉型為「丙方」，建立一套公平且具公信力的評鑑機制，協助企業辨識優質資安服務供應商。他說：「這樣的轉變，等於讓資安院從執行者，轉變為市場秩序的建立者與引導者。」</p> <p>因此，資安院透過「Team Taiwan」的生態系評鑑機制，整合國內資安業者的能量，建立一套具備國際競爭力的資安產業鏈。在這樣的藍圖中，維運工作將逐漸退居背景，成為穩定運作的基礎，而真正站上前臺的，則是AI與可視化所帶來的決策能力與防禦動能。這不僅改變資安工作的樣貌，也重新定義了國家防禦的邏輯。</p> <p>在推動評鑑制度的初期，資安院確實面臨來自產業的阻力。林盈達坦言，部分業者擔心評比結果會影響其商業利益，進而對制度產生疑慮。為了降低衝突，他採取了較為溫和的策略，將評鑑機制轉化為「資安智評」。</p> <p>透過人工智慧，依照統一標準對業者進行分析與建議，初期僅開放給業者自身參考，作為內部優化的依據，而非公開排名。待整體產業水準提升後，再逐步擴大資訊透明度，讓市場機制自然發揮作用。這種循序漸進的做法，不僅降低了改革阻力，也為臺灣資安產業奠定了長期競爭力的基礎。</p> <p>在林盈達的構想中，「資安院2.0」並不僅止於技術升級，而是一項涵蓋治理與產業的全面性工程。從CI場域的實戰防護，到AI驅動的營運轉型，再到「Team Taiwan」的產業整合，其核心目標始終一致——提升臺灣整體資安韌性。</p> <p>他強調，資安從來不是單一組織可以獨立完成的任務，而是政府、企業與民間共同承擔的責任，透過可視化的治理工具與透明的評鑑機制，不僅能強化內部防護，也有助於建立外部信任。</p> <p>他表示，從被動防禦走向主動預測，從分散管理走向整體治理，從經驗判斷走向數據決策，這些改變正逐步重塑臺灣的數位安全版圖；而透過持續累積的技術能力與制度經驗，資安院有一群以資料為盾、以AI為劍的數位戰士，正在為臺灣打造一道無形卻堅實的數位長城。</p> <hr /> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0601_%E6%9E%97%E7%9B%88%E9%81%94_600-2_(4).png" style="width: 600px;" /></p> <hr /> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>資安院利用AI，重塑營運流程</strong></span></span></p> <p>面對外界質疑資安院成立後是否削弱原有技術服務能量，林盈達直言，能力並未消失，而是轉化與升級，「資安院2.0」正是具體展現。他指出，院內已針對16項核心營運流程全面盤點，並導入人工智慧進行優化，目前已有過半流程完成自動化，大幅提升整體效率。過去需耗時數週的惡意程式分析，如今透過AI模型可在數分鐘內完成，顯示技術運作模式正出現根本改變。</p> <p>這樣的轉型不僅是速度提升，更象徵資安工作從依賴個人經驗的手工操作，邁向標準化與系統化。以惡意郵件偵測為例，AI的處理效能與準確度已遠超人工，不僅能快速篩選威脅，也能捕捉更細微的異常訊號，使潛伏風險更早被發現與排除。林盈達形容，這如同將傳統工具升級為高效設備，不僅更快，也更精準。</p> <p>然而，他強調AI並非取代人力，而是重新分配角色。當重複性工作由系統承擔後，專業人員得以投入更高價值的分析任務，例如整合監控單、通報單與事件紀錄，並轉化為具決策意義的資安態勢。這也使資安從設備部署與制度合規，轉變為以數據解讀為核心的專業科學。</p> <p>在此思維下，林盈達重新詮釋資安稽核的本質。他指出，過去的稽核往往著重流程與表單，猶如檢查作業是否完成，卻忽略實際防禦成效；而資安院關注的，則是反映真實攻防能力的「成績單」。這份成績單來自對攻擊戰術與技術的分析，也就是TTPs（戰術、技術與程序），透過統計與比對，可具體描繪攻擊者的行動軌跡，判斷其滲透深度與影響範圍。</p> <p>在實務觀察中，他特別提醒一種常見誤解：當系統在攻擊後段幾乎沒有偵測紀錄時，並不代表防護完善，反而可能是嚴重警訊。這種「後段失明」通常意味著缺乏關鍵監控機制，例如端點偵測與回應工具，使攻擊者一旦突破前端防線，便能在內部自由行動而不被察覺。這樣的狀態，如同建築物僅在入口設防，內部卻毫無監控，一旦入侵成功，後果將難以控制。</p> <p>透過TTPs分析，資安院得以辨識這些表面平靜卻潛藏風險的區域，進一步提出補強建議。林盈達並以醫療為喻，指出資深醫師能從影像中迅速判讀病灶，仰賴的是長期經驗與知識累積；資安院的目標，正是培養類似的判讀能力。</p> <p>面對每年數以億計的網路掃描與攻擊嘗試，最終僅有少數進入通報體系，其間仰賴多層防護機制層層過濾。真正關鍵不在於過濾次數，而在於每一道機制是否有效運作。資安院透過數據分析與專家判讀，找出這些防線中的缺口並持續優化。</p> <p>林盈達認為，這樣的轉變代表資安治理已從形式檢查邁向實質分析。當決策者能掌握攻擊的真實樣貌，便不再只是被動回應，而能針對弱點進行精準補強，全面提升防禦能力。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>從漏洞獵捕啟動實戰防禦，共契產品需通過資安檢測</strong></span></span></p> <p>在全球資安威脅升高的情勢下，供應鏈安全與產品資安已從企業內部管理議題，轉變為攸關國家安全與產業競爭力的關鍵戰場。面對這樣的挑戰，林盈達並未等待資源齊備，而是選擇以更具彈性與實戰性的方式提前布局，從實務面啟動防禦。</p> <p>他坦言，完整的產品資安測試實驗室需要龐大投資與長期規畫，但在相關條件尚未成熟前，資安院已率先推動「產品資安漏洞獵捕」機制，作為過渡與補位。這項作法打破過去封閉式測試的框架，轉而採取開放協作模式，透過與臺北科技大學合作，在模擬環境中部署國內業者產品，並邀請白帽駭客進行遠端測試，讓產品在上市前就接受真實攻防壓力。</p> <p>短短兩個月內，計畫已展現具體成果，成功找出十餘項高風險漏洞，涵蓋系統架構、通訊協定與權限控管等關鍵層面。這些問題並非理論推測，而是實際可被利用的弱點。資安院隨即將結果回饋廠商修補，形成從發現、驗證到改善的完整機制，不僅強化產品安全性，也讓業者提前面對市場可能遭遇的資安挑戰。</p> <p>在林盈達看來，這樣的機制象徵臺灣資安產業邁向國際的重要一步。與其在產品上市後被動修補漏洞，不如在開發階段即進行高強度檢測，將風險前移並降低潛在衝擊。漏洞獵捕不只是單一專案，更是一種實戰導向的驗證模式。</p> <p>下一步，則是將這套機制制度化。他規畫將於下半年把相關檢測納入政府共同供應契約體系，未來進入政府採購的資通訊產品，不再僅以價格與功能為評估標準，而需通過一定程度的資安檢測。對於主要供應商，甚至可能透過制度設計，要求參與漏洞測試或提供相應證明。</p> <p>這項政策勢必涉及跨部會協調，但林盈達認為，這是臺灣推動資安轉型不可避免的過程。唯有從源頭控管，才能防止潛藏風險的產品進入公務體系。他強調，資安應從產品生命週期最前端就納入設計，而非在問題發生後補救。</p> <p>隨著制度逐步建立，市場競爭邏輯也將隨之改變。過去強調速度與成本的發展模式，將轉向以安全為核心的價值標準。能通過嚴格檢測的產品，不僅更容易取得政府與市場信任，也更具備走向國際的實力。</p> <p><span style="color:#B22222;"><span style="font-size:28px;"><strong>AI轉型下的人才焦慮與組織調適</strong></span></span></p> <p>在推動「資安院2.0」的過程中，挑戰不僅來自技術導入，更來自組織內部的人才焦慮。林盈達坦言，當人工智慧逐步進入營運流程、取代部分例行工作時，第一線同仁難免擔憂自身價值被削弱。面對這樣的不安，他選擇透過持續溝通，重新界定人與技術的關係，強調AI並非取代人力，而是接手高重複、低附加價值的工作，讓人才能專注於更具深度與創造性的任務。</p> <p>這樣的轉型，本質上是一種人力結構的再配置。當繁瑣作業被自動化後，資安人員不再受限於日常操作，而能投入數據分析、威脅判讀與策略規畫等高價值領域。在林盈達的構想中，未來資安人才的核心能力，將體現在「更深」與「更新」兩個面向：一是強化對數據的理解與分析能力，二是具備設計新流程與開拓應用場景的創新能力。</p> <p>他觀察到，全球科技重鎮中，善用AI工具的人，其生產力往往遠高於傳統作業模式，這不僅是技術差距，更是思維方式的轉變。因此，組織不應因自動化而縮減人力，而應將釋放出的資源投入創新，開發過去難以實現的任務與服務。</p> <p>在這樣的發展藍圖下，傳統資安事件應變將逐漸轉為背景運作的基本能力，真正驅動組織前進的，是AI化、平臺化與可視化所形成的整體優勢。林盈達認為，讓專業人員長期從事重複性工作，不僅浪費人才，也會削弱創造力，因此應將這些任務交由系統處理，使人力回歸更具挑戰性的領域。</p> <p>這種以人為核心的科技治理思維，也加速資安院的組織轉型，使文化逐步由保守走向創新。面對快速演進的技術環境，他強調，資安院必須始終站在技術前沿，將新工具快速轉化為實務能力，這不僅是專業要求，更是對國家安全的責任。</p> <p>在未來三年的規畫中，資安院將持續擴大關鍵基礎設施防護範圍，並深化產品資安驗證機制，從數據分析、組織調整到產業生態建構，全面提升臺灣的數位韌性。這場轉型不只是技術革新，更是治理思維的升級。</p> <p>隨著角色逐步轉變，資安院也將從單純的防禦者，進一步成為規則制定與標準引領的重要力量。透過制度與技術並進，臺灣有機會在全球資安治理版圖中，取得更具影響力的位置。<strong>文⊙黃彥棻、攝影⊙洪政偉</strong></p> <hr /> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(51, 102, 255);"><strong style="font-weight: bold;">本文出自《CYBERSEC 2026 臺灣資安年鑑》</strong></span></span></a></p> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E5%B9%B4%E9%91%91-cover.jpg" style="width: 300px;" /></a></p> </div></div></div>
6/1 06:00作者黃彥棻https://www.ithome.com.tw/news/175244
資安大海嘯時代來臨
<div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>毫無意外，生成式AI經過近幾年的蓬勃發展，與AI代理人相關的各種應用已成為IT領域的熱門話題，2025年底掀起至今的OpenClaw旋風，為代理型AI開啟新的可能性。AI模型的能力也突飛猛進，尤其是今年4月初AI模型開發商Anthropic公布Claude Mythos Preview之後，更是震撼全世界所有關心資安的人士，讚嘆AI的強大之餘，也害怕當AI海嘯即將來襲、潮水退去時，大家都知道誰在裸泳。</p> <p>該公司宣稱找出數千個高風險與重大資安漏洞，並向多個開源軟體維護人員與閉源廠商揭露，展開合作，也聯繫大量資安專業承包商，協助揭露這些漏洞的流程，在對外發送相關情資前，將由這些業者手動驗證每一份問題報告，確保維護人員能夠收到高品質的漏洞報告。</p> <p>在Claude Mythos Preview發現的漏洞中，Anthropic列出三個是僅依賴初始提示就找到的零時差漏洞：首先是以整合多項安全功能著稱的作業系統OpenBSD，被發現1個存在27年的漏洞；其次是大量用於各種軟體的影片編解碼框架FFmpeg，被發現1個存在16年的漏洞。</p> <p>第三個被Claude Mythos Preview找出的漏洞，是具有記憶體安全防護能力的虛擬機器監控器（memory-safe VMM），目前尚未被修補，攻擊者在虛擬機器內部可對主機系統記憶體執行越界寫入。</p> <p>一週後，英國AI安全研究所公布評測Claude Mythos Preview的結果，在資安搶旗賽（CTF）專家級任務中，成功率達73％，也成為第一個從頭至尾完整解出32個步驟企業攻擊鏈的AI模型，平均完成22個步驟。該機構警示，該項測試不僅展現Mythos Preview能駭入資安脆弱的系統，未來可能將開發出更多具備這類能力的AI模型。</p> <p>對此，多個國家政府的主管機關正在密切關注相關風險。許多資安廠商與業界專家也表達意見。XDR與MDR廠商Cynet直言，AI資安的應用不只是漏洞修補的問題，而是資安態勢（posture）的問題，廠商的資安合作若要成功，並非只是更快應變，而是持續理解暴露的風險、阻止惡意與異常行為，並與客戶建立封閉式循環處理流程。</p> <p>承接美國政府與國防專案的科技顧問公司Booz Allen Hamilton的AI民政部門總裁Bassel Haidar表示，這並非模型的故事，而是架構的故事，真正的瓶頸轉移到多數組織未準備好的領域：駕馭機制（Harness）的設計、治理的層級、評估的大規模擴展，以及環繞AI模型周遭的各種系統，因此，領先者並不追逐AI，而是控制AI。</p> <p>面對更大的AI資安浪潮即將來襲，任何企業與組織再也無法漠視暴露的資安風險，因為找出這些可乘之機將會越來越容易！</p> <hr /> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><span style="font-size: 20px;"><span style="color: rgb(51, 102, 255);"><strong style="font-weight: bold;">本文出自《CYBERSEC 2026 臺灣資安年鑑》</strong></span></span></a></p> <p><a href="https://www.tenlong.com.tw/products/9789860654356?list_name=srh" target="_blank"><img alt="" src="/sites/default/files/images/0601-%E5%B9%B4%E9%91%91-cover.jpg" style="width: 300px;" /></a></p> </div></div></div><div class="field field-name-field-tags field-type-taxonomy-term-reference field-label-above"><div class="field-label">Tags: </div><div class="field-items"><div class="field-item even"><a href="/tags/%E7%94%9F%E6%88%90%E5%BC%8Fai">生成式AI</a></div><div class="field-item odd"><a href="/tags/openclaw">OpenClaw</a></div><div class="field-item even"><a href="/tags/claude-mythos">Claude Mythos</a></div><div class="field-item odd"><a href="/tags/ai%E8%B3%87%E5%AE%89">AI資安</a></div></div></div>
6/1 06:00作者李宗翰https://www.ithome.com.tw/voice/175368
AI推論躋身企業重要應用系統，F5最新報告點出多模型並用治理風險，以及身分管理成為企業採用AI代理的最大顧慮
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p style="margin-left:.05pt;">AI當道，隨著AI模型與代理式AI日益普及，網路應用程式交付與資安廠商F5今年5月最新發布的報告顯示，企業目前提供與防護應用系統的方式已因此徹底改變。</p> <p style="margin-left:.05pt;">根據該公司的<strong><a href="https://www.f5.com/company/news/press-releases/enterprises-now-run-ai-inference-as-core-operation">最新年度應用策略現況調查揭露</a></strong>，高達78%的企業正自行在公司內部營運AI 推論作業（亞太、中國和日本地區企業的比例為50%）；每家企業在正式環境或進行主動評估過程中，平均採用7個AI模型（亞太、中國和日本地區企業為3到4個）；為了調適與延伸AI模型的應用，52%的企業採用串連（chaining）或調度指揮（orchestrating）多個模型的作法；而且，已有64%的企業允許AI調整政策或組態設定。</p> <p style="margin-left:.05pt;">基於上述結果，F5認為，AI不再是企業的實驗項目，而是正式環境的工作負載，需如同所有關鍵任務系統進行嚴謹維運管理，而且隨著AI成為企業營運核心，企業勢必傾向於設法獲得更高的自主控制能力，而非單純追求便利性。</p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>企業AI活動集中在推論，治理與資安議題將日益受到重視</strong></span></h1> <p style="margin-left:.05pt;">企業如何運用AI？F5這份報告提到，正在執行AI推論的企業比例已超過四分之三，而且AI推論是其主要的AI活動類型，超越AI模型訓練與調校。此外，企業營運的AI推論服務平均數量為兩項，五分之一的企業甚至表示，他們營運的AI推論服務達到三項以上。</p> <p style="margin-left:.05pt;">關於AI的供應形式，企業使用雲端服務供應商的公有執行個體，比例為59%；使用雲端服務供應商的私有執行個體或企業自行管理本身擁有的執行個體，比例也差不多；僅依賴公有AI即服務（AI-as-a-Service）的企業，比例是36%；完全不用公有AI即服務的企業為8%，完全不用AI推論服務的企業僅3%。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/F5-SOAS-2026-INFERENCE REQUIRES TYPICAL DELIVERY AND.png"><img alt="" src="/sites/default/files/images/F5-SOAS-2026-INFERENCE%20REQUIRES%20TYPICAL%20DELIVERY%20AND.png" style="width: 398px; float: right;" /></a></p> <p style="margin-left:.05pt;">對此F5表示，大部分企業正在建立多元的AI應用模式組合，若要達到這項要求，企業針對AI模型需要精密的路由（routing）、撤回（fallback）與政策控管能力，以管理成本、準確度與可用性。</p> <p style="margin-left:.05pt;">值得注意的是，雖然有88%的企業面臨AI相關的資安挑戰，但98%企業正在為代理式AI做準備，而且許多企業仍大規模採用AI，並且是經由AI管理業務，而不只是單純使用。</p> <p style="margin-left:.05pt;">F5認為，這個現象顯示企業AI已從創新應用轉變為基礎設施，也象徵企業AI經濟從建置階段轉向營運階段。從另一個角度來看，企業勢必更重視AI 系統的營運治理，將AI推論視為受政策控管的正式工作負載，並將其整合至企業既有的應用系統管理層級，符合相同的架構、安全性與擴充性需求。</p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>6成企業將AI用於IT營運自動化，因此AI的安全性確保對企業越來越重要</strong></span></h1> <p style="margin-left:.05pt;">關於企業IT營運採用AI的狀況，F5的調查結果顯示，有一半以上的企業不只是參考AI提出的建議，而且以不同方式將其用於IT營運自動化。</p> <p style="margin-left:.05pt;">以保守的使用方式而言，仰賴AI生成的建議引導人員行動的企業，比例已逼近60%；在更進一步的使用方式上，例如運用AI自動調整政策與設定的企業，以及運用AI加速自動化處理的企業，各自的比例皆達到三分之二。F5認為，上述情況再度反映AI是企業正式環境的工作負載，因為AI已融入並活躍於企業IT營運控制循環，而不再是實驗性質的技術。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/F5-SOAS-2026-AI IS ACTING IN IT OPERATIONS.png"><img alt="" src="/sites/default/files/images/F5-SOAS-2026-AI%20IS%20ACTING%20IN%20IT%20OPERATIONS.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">或許有人會質疑，將AI用於IT營運自動化的處理真的適合嗎？F5也對此進行調查，他們觀察到兩個現象。一是完全自主的執行，僅限於影響程度可被測量又可被撤銷的營運任務，而且通常是與成本控制或應用程式效能有關的作業，例如為了提升使用者體驗而進行的流量調整與最佳化；而在應用程式安全、合規性及業務風險決策方面，多數仍由人員負責監督與控制。</p> <p style="margin-left:.05pt;">因此，F5認為，在目前的IT 營運應用當中，AI的執行權限與能力仍受到一定程度的拘束，並未取代人為監督或主導權，但由於它負責執行決策以強化控制循環，已悄悄重塑決策者對於自動化、可觀察性，以及現代系統日常運作的思考方式。</p> <p style="margin-left:.05pt;">而在AI架構的營運工作當中，應用程式交付與資安防護服務能夠對其產生最大影響的環節，絕大多數企業指出是AI推論相關的能力，而且，他們認為最有價值且優先需要的功能，都與使用者如何保護輸入AI的活動有關，例如輸入的過濾、程式碼與提示注入的防禦、記憶內容的整合（Memory merging）、提示字句的處理，以及輸出的適度處理（Output moderation），避免發生「垃圾進垃圾出」的情況。換言之，這些迫切的功能需求，也代表企業都非常在意AI輸入與輸出的內容安全，以及AI推論處理資料的記憶安全。</p> <h1 style="margin-left: 0.05pt;"><span style="color:#0000FF;"><strong>多模型成企業主流AI應用，在應用程式安全性與治理面臨挑戰</strong></span></h1> <p style="margin-left:.05pt;">前面提到，F5最新調查指出企業平均同時營運或積極評估多達7個AI模型，其實，企業這麼做的目的是基於技術與業務或策略層面的考量，比例分別是90%與79%，滿足API相容性、可用性（容錯），以及成本最佳化、取得與使用開放原始碼的AI模型、合規要求，以及資料主權等需求，並非為了新奇或單一模型無法勝任工作等因素。</p> <p style="margin-left:.05pt;">換言之，多模型推論讓企業能夠依據功能、敏感程度及政策等因素，執行路由請求，以便在受監管的環境中，能以與處理應用程式流量相同的方式來處理AI推論流量。不過，F5認為，當企業將「策略多元化」與「取得開源模型」列為採用多模型的理由，也進一步證明多模型AI實質上是風險管理，而非實驗。</p> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/F5-SOAS-2026-MANY CONSIDERATIONS DRIVE respondents.png"><img alt="" src="/sites/default/files/images/F5-SOAS-2026-MANY%20CONSIDERATIONS%20DRIVE%20respondents.png" style="width: 600px;" /></a></p> <p style="margin-left:.05pt;">而且，在多模型並用的狀態下，企業AI推論作業開始呈現分散式系統的特性，而非單一端點運作。F5認為，跨多模型的AI 推論，會帶來與所有分散式生產工作負載同樣的架構與安全挑戰，主要障礙不再是AI模型本身的能力，而是組織與架構的擴充性。原因在於，分散式推論的重心從模型本身轉移到負責形塑（shaped）、路由（routed）、限制、監控的系統上；而且，如同分散式應用程式的部署，若要管理這些系統可能需要使用多種工具，而增加複雜性。</p> <p style="margin-left:.05pt;">關於超過一半（52%）企業表示，正在串聯或調度指揮多個AI模型，F5 技術營運長Michael Montoya<strong><a href="https://www.f5.com/company/blog/three-moves-cisos-can-t-afford-to-delay">認為</a></strong>，此舉將帶來新的資安風險，像是路由操弄（routing manipulation）、因多個AI模型串聯而導致的資料外洩，以及無法對多個模型強制實施統一的政策。</p> <p style="margin-left:.05pt;">新的職責領域也隨著許多企業採用多個AI模型的狀況而產生，例如模型感知型驗證（model-aware authentication）、語義濫用偵測（semantic abuse detection）、基於詞元的成本治理（token-based cost governance）等。而且，這些新穎且陌生的工作，一方面反映多模型應用為企業帶來的AI安全性危機，另一方面也跨越既有平臺團隊、資安團隊或應用團隊的既有職權範圍，企業通常會成立專屬團隊去負責處理，但若缺乏整合或匯聚，所產生的複雜性與安全風險也將更加分散，而且在企業應用程式的交付、安全、可靠性及治理層面，會不斷重複出現這些挑戰。F5根據本身掌握的資料表示，企業相關的整合進度落後，即便推論已成為對業務至關重要的運作環節，能夠透過單一AI管理入口簡化開發者工作流程的企業，比例僅28%，其餘仍經由分散的控制介面進行管理。 </p> <p style="margin-left:.05pt;">對此，F5警告若企業導入AI發生失敗、停滯不前或成本過高的狀況，真正原因是低估 AI 帶來的營運負擔、系統複雜度及安全風險。</p> <p style="margin-left:.05pt;">他們提醒決策者，不能只是導入因應單一議題的解決方案、僅適用部分AI產品組合的預設服務，以及針對AI問題的傳統解決方案，否則 AI的複雜性將超越企業營運與保障安全的能力。相對地，決策者應有意識地整合管控措施，並賦予團隊跨多個AI模型的可觀測性（observability）與資安防護能力，組織便能從多模型 AI當中，獲得等同現行混合多雲應用程式部署的效率、效能，以及創新優勢。</p> <h1><span style="color:#0000FF;"><strong>日益增多的AI代理帶來身分存取與控制問題，近8成的企業已意識到這類風險</strong></span></h1> <p style="margin-left:.05pt;"><a href="/sites/default/files/images/F5-SOAS-2026-TEAMS WORRY ABOUT EXPLOSIVE IDENTITY GROWTH.png"><img alt="" src="/sites/default/files/images/F5-SOAS-2026-TEAMS%20WORRY%20ABOUT%20EXPLOSIVE%20IDENTITY%20GROWTH.png" style="width: 398px; float: right;" /></a></p> <p style="margin-left:.05pt;">關於部署AI需克服的障礙，根據F5的調查顯示，近9成的企業認為，前兩大分別是運算資源的成本與獲取足夠的專業技能。</p> <p style="margin-left:.05pt;">而隨著代理式AI大量增加與普及，身分與存取管理已成為首要關注事項，77%的企業預期會在AI代理的身分與存取控制面臨問題，因此，接下來最常見的挑戰在於如何管理身分的爆炸性增長，比例為43%，其次則是身分憑證遭竊，以及傳統 IT 和安全模型未設計處理代理式AI的各種能見度與安全問題。F5警告，若組織未能謹慎管理其AI的採用，將面臨重大阻礙與損害的風險。</p> <p>在F5今年最新發布的調查當中，還有一些與身分有關的結果。首先，是有98%的企業正在積極規畫修改其對外的應用程式（external-facing applications），以供AI代理存取，其中近半數（47%）正在建置具備身分感知能力的基礎設施（identity-aware infrastructure），最常見的做法是透過進階負載平衡器等工具，基於機器或AI代理的身分來執行路由和管理流量。</p> </div></div></div>
6/1 01:29作者李宗翰https://www.ithome.com.tw/news/176248
駭客假借提供常見系統工具、濫用AI聊天機器人接觸受害者，意圖發動挖礦攻擊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在過往挖礦軟體攻擊當中，駭客可能選擇透過搜尋引擎最佳化中毒（SEO Poisoning）來接觸目標，盡可能地讓更多使用者上當，讓挖礦活動的收益最大化，不過有人採取更為細緻的方法過濾用戶，試圖接觸擁有更多GPU運算能力的電腦。</p> <p>近期微軟<strong><a href="https://www.microsoft.com/en-us/security/blog/2026/05/26/poisoned-search-results-gpu-mining-cryptojacking-campaign-abusing-screenconnect-microsoft-net-utilities/">發現最新一波挖礦攻擊活動</a></strong>，駭客引誘使用者存取惡意網站的方法，除了一般常見的搜尋引擎最佳化中毒之外，也透過AI聊天機器人來達到目的，使得社交工程手法能超出原本的搜尋結果，並提升惡意軟體推薦的能見度。另一個引起研究人員注意的地方，在於駭客使用的誘餌，他們聲稱提供常見的公用程式與系統工具，包括CrystalDiskInfo、HWMonitor、Display Driver Uninstaller、FurMark、K-Lite Codec Pack，以及PDFgear。微軟提及，駭客提供這類工具，目的是想要鎖定具有高效能GPU的電腦。</p> <p>值得留意的是，這些駭客不光濫用受害電腦的顯示運算能力，還透過遠端管理及監控工具ScreenConnect建立持續存取的管道，而有可能演變成竊取資料或勒索軟體活動。</p> <p>微軟特別提及受害者被導向惡意網域之前，有可能與大型語言模型（LLM）工具互動，因此他們認為，受害者應該是向AI聊天機器人詢問軟體下載的建議，然後根據機器人的回應而連至誤以為無安全疑慮的網址、但實際上這些網址指向攻擊者控制的網域組成，而因此遭駭。</p> </div></div></div>
5/31 18:40作者周峻佑https://www.ithome.com.tw/news/176246
微軟譴責Chaotic Eclipse未經協調逕自公開多項零時差漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>研究人員Chaotic Eclipse（Nightmare-Eclipse）疑似因不滿微軟的漏洞通報流程，從4月初開始公布一系列漏洞，包括：<strong><a href="https://www.ithome.com.tw/news/174902">BlueHammer</a></strong>（CVE-2026-33825）、<strong><a href="https://www.ithome.com.tw/news/175130">RedSun</a></strong>（CVE-2026-41091）、<strong><a href="https://www.ithome.com.tw/news/175159">UnDefend</a></strong>（CVE-2026-45498）、<strong><a href="https://www.ithome.com.tw/news/175782">YellowKey</a></strong>（CVE-2026-45585）、GreenPlasma，以及<strong><a href="https://www.ithome.com.tw/news/175888">MiniPlasma</a></strong>。如今傳出微軟也採取行動，並發布公開聲明指責Chaotic Eclipse的行為。</p> <p>5月27日微軟資安回應中心（MSRC）<strong><a href="https://www.microsoft.com/en-us/msrc/blog/2026/05/a-shared-responsibility-protecting-customers-through-coordinated-vulnerability-disclosure">發布一篇部落格文章</a></strong>，指控上述漏洞被不負責任地公開，已帶來不必要的資安風險，他們堅決反對這些行為，特別強調他們的數位犯罪調查部門會持續對助長網路犯罪的人士與駭客提出訴訟，並視需要與全球執法機關進行協調。這樣的說法不禁讓人認為，微軟已經打算透過該部門和執法機構來對付Chaotic Eclipse。</p> <p>值得留意的是，在不久之前，就傳出微軟已對Chaotic Eclipse採取行動。該研究人員先後在5月<strong><a href="https://deadeclipse666.blogspot.com/2026/05/dear-microsoft.html">20日</a></strong>、<strong><a href="http://deadeclipse666.blogspot.com/2026/05/july-14th.html">23日</a></strong>透過部落格文章表示，他原本向微軟通報漏洞的帳號已遭到刪除，後續微軟又將他的GitHub帳號移除，認為微軟正在升級這次的衝突事件，研究人員已將相關儲存庫遷移到GitLab，並揚言將在7月14日採取行動，威脅要讓微軟「粉身碎骨」，並宣布他在GitLab建立的新帳號頁面。不過事隔數日，<strong><a href="https://cybernews.com/security/gitlab-bans-rogue-researcher-releasing-windows-zero-days/">傳出GitLab在26日將Chaotic Eclipse的帳號移除</a></strong>（目前該頁面顯示此名用戶已被站方封鎖）。</p> <p>究竟Chaotic Eclipse的身分為何？資安公司Barracuda指出<strong><a href="https://blog.barracuda.com/2026/05/19/nightmare-eclipse-zero-days-grudge">有可能是微軟前員工</a></strong>，但不排除是承包商或外部研究員的可能，該公司指出，這名研究員展現的知識深度，代表他對微軟的程式碼基礎與架構了解程度，是內部人員級別的能力。<strong><a href="https://cybernews.com/security/gitlab-bans-rogue-researcher-releasing-windows-zero-days/">資安新聞網站Cybernews指出</a></strong>，Chaotic Eclipse正變成資安研究人員眼中，遭到科技公司不公平對待的民間英雄。</p> <p>微軟在部落格文章裡強調，他們邀集多元觀點，協助資安社群共同合作，以保護每一個人，並承諾該公司致力於透明，且持續創造對話機會。然而，Cybernews發現<strong><a href="https://cybernews.com/security/microsoft-responds-to-nightmare-eclipse-zero-days/">有多名研究人員對微軟的說法抱持懷疑</a></strong>，紛紛在網路上透露他們向微軟通報漏洞時遇到的挫折經驗，有人表示，通報5個月後，才收到微軟回覆表示「不符合服務水準」的拒絕處理通知，也有人表示，微軟起初不承認他們通報的漏洞，卻在一個月後完成修補。</p> </div></div></div>
5/30 11:42作者周峻佑https://www.ithome.com.tw/news/176228
【資安日報】5月29日，Linux傳出新的本機權限提升漏洞CIFSwitch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176209"><strong style="font-size: 22px;">Linux核心存在本機權限提升漏洞CIFSwitch</strong></a></p> <p>資安研究員Asim Manizada揭露資安漏洞CIFSwitch，問題源於Linux核心CIFS模組與執行在作業系統使用者空間的輔助工具cifs-utils之間的處理，Linux核心未驗證金鑰描述來源，導致攻擊者可偽造描述並啟動具有root權限的輔助程式，因此，攻擊者可透過request_key()提供假描述，讓具有root權限的輔助工具在攻擊者命名空間（namespace）執行，並透過NSS模組載入惡意程式碼。</p> <p><a href="https://www.ithome.com.tw/news/176202"><strong style="font-size: 22px;">Gogs存在尚未修補的零時差漏洞，攻擊者可用於遠端執行任意程式碼</strong></a></p> <p>談到自建Git程式碼版本管理系統，除了GitHub與GitLab，許多開發團隊採用主打輕量化的Gogs，近日資安公司Rapid7表示，兩個月前他們向Gogs開發團隊通報的重大漏洞，迄今尚未修補，並警告一旦攻擊者成功利用此漏洞，就可能入侵伺服器、跨租戶竊取資料與身分憑證、橫向移動，甚至發動供應鏈攻擊，無須事先取得管理員權限，利用漏洞的過程也不需與使用者互動，甚至能完全自動化執行，CVSS v4.0評分達到9.4，用戶應採取行動因應。</p> <p><a href="https://www.ithome.com.tw/news/176207"><strong style="font-size: 22px;">FortiClient EMS被鎖定，駭客假借提供修補程式散布竊資軟體EKZ Infostealer</strong></a></p> <p><a href="/sites/default/files/images/fortinet-patch-fig02-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/fortinet-patch-fig02-63.jpg" style="width: 300px; float: right;" /></a>資安公司Fortinet於4月4日發布端點管理平臺FortiClient EMS更新，修補重大等級的資安漏洞CVE-2026-35616，並表示已掌握漏洞遭利用的跡象，本週資安公司Arctic Wolf於今年5月發現最新一波惡意活動，駭客利用CVE-2026-35616，針對透過FortiClient EMS管理的端點裝置傳送竊資軟體EKZ Infostealer，此惡意程式的有效酬載被偽裝成Fortinet端點更新檔案（修補程式），但實際的功能是從瀏覽器竊取帳密資料。一旦執行，電腦就會在背景執行PowerShell，並啟動惡意執行檔，發起一系列攻擊流程。</p> <p><a href="https://www.ithome.com.tw/news/176195"><strong style="font-size: 22px;">CrowdStrike與Google聯手，破壞軟體供應鏈蠕蟲GlassWorm基礎設施</strong></a></p> <p><a href="/sites/default/files/images/Blog-Glassworm-2-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Blog-Glassworm-2-63.jpg" style="width: 300px; float: right;" /></a>從去年10月曝光的軟體供應鏈蠕蟲GlassWorm，最早在Visual Studio Code（VS Code）市集、Open VSX儲存庫散布，後續活動範圍擴大到PyPI、NPM、GitHub相關儲存庫，同時針對四大開發生態系展開多管齊下的攻擊，甚至出現染指瀏覽器擴充套件、整合開發環境（IDE）的現象。5月26日資安公司CrowdStrike宣布，他們與Google和Shadowserver基金會聯手，破壞GlassWorm背後的殭屍網路，以及4種C2通道，從而切斷駭客向受害電腦傳遞惡意程式的管道。</p> <p><a href="https://www.ithome.com.tw/news/176201"><strong style="font-size: 22px;">Google發布Chrome 148更新，修補逾150個資安漏洞</strong></a></p> <p>5月27日Google發布Chrome電腦版與Android版更新，一口氣修補了151個資安漏洞，數量較一週前的安全更新修補16個漏洞多出不少。從危險程度來看，這次有22個重大漏洞、123個高風險漏洞，其餘6個評為中度風險。從漏洞的類型來看，記憶體相關的漏洞仍是大宗，其中又以記憶體釋放後再存取利用（Use After Free）類型的弱點66個最多，數量超過本次修補漏洞的三分之一。對未信任輸入的驗證不充分與不當實作類型的弱點，各有17與15個。</p> <p><a href="https://www.ithome.com.tw/news/176189"><strong style="font-size: 22px;">微軟修補VS Code高風險漏洞，攻擊者可藉MCP安裝對話框取得開發者電腦控制權</strong></a></p> <p>非人類身分（NHI）安全業者Oasis Security於5月21日揭露，微軟程式碼編輯器Visual Studio Code的MCP安裝對話框存在高風險漏洞CVE-2026-41613，攻擊者可透過特製安裝連結，在開發者電腦上執行指令。問題在於，VS Code安裝預覽畫面只顯示部分MCP設定，但實際寫入工作區的內容還包含未顯示的組態項目，由於VS Code也不會檢查內容或提醒使用者，因此，攻擊者可把惡意內容藏入未顯示的組態項目，讓使用者在安裝前無從察覺。 </p> <p><a href="https://www.ithome.com.tw/news/176191"><strong style="font-size: 22px;">Veeam Backup & Replication推出13.0.2版，修補可能導致權限提升與寫入任意檔案的重大漏洞</strong></a></p> <p>備份與資料保護軟體廠商Veeam，日前發布主力備份軟體產品Veeam Backup & Replication最新13.0.2版，除強化高可用性、遠端控制臺等功能外，也修補2項重大漏洞CVE-2026-32996、CVE-2026-32997。這兩項漏洞存在於Veeam的Windows代理程式與Linux版Veeam備份伺服器（Linux-based Veeam Backup & Replication server），影響13.0.1.2067版以前，所有Veeam Backup & Replication 13.x版，用戶應儘速更新已完成修補的13.0.2版。</p> <p><a href="https://www.ithome.com.tw/news/176178"><strong style="font-size: 22px;">開源AI代理框架PraisonAI公布高風險漏洞數小時後，即遭遇駭客鎖定掃描</strong></a></p> <p>駭客利用漏洞的速度越來越快，企業修補漏洞以免曝險的時間窗口也越來越短，AI代理應用框架PraisonAI近日修補高風險漏洞CVE-2026-44338的事件，便是例證，在PraisonAI發布修補漏洞公告後，資安公司Sysdig發現僅僅相隔3小時44分，就偵測到稱作CVE-Detector/1.0的工具，開始掃描暴露於網際網路上的PraisonAI主機端點，Sysdig認為此活動屬於偵測與驗證性質，確認漏洞是否存在，並標記主機，以便日後進行後續攻擊。</p> <p><a href="https://www.ithome.com.tw/news/176183"><strong style="font-size: 22px;">逾100萬個WordPress網站受影響，Avada Builder外掛程式修補執行任意程式碼與SQL注入漏洞</strong></a></p> <p>擁有百萬等級部署規模的WordPress網站主題工具Avada，其附屬的圖形化頁面建構外掛程式Avada Builder，近日修補4項安全漏洞CVE-2026-6279、CVE-2026-4798、CVE-2026-4782、CVE-2026-1543。考量到整個Avada生態系統擁有超過100萬個網站部署規模，因此，相關漏洞可能影響大量採用Avada的WordPress網站。Avada是WordPress平臺上具有高銷量的付費主題，很多用戶也會搭配圖形化頁面編輯外掛Avada Builder。</p> <p><a href="https://www.ithome.com.tw/news/176205"><strong style="font-size: 22px;">遊輪旅行業者Carnival、有線電視業者Charter證實資料被竊</strong></a></p> <p>在勒索軟體駭客組織ShinyHunters宣稱自己的戰果後，全球最大遊輪營運業者Carnival、美國第三大有線電視業者Charter先後證實發生資料外洩事件。ShinyHunters於4月份聲稱竊得Carnival子公司荷美遊輪（Holland America）客戶資料，本週Carnival向美國緬因州政府檢察長辦公室通報資料外洩事件；另一起駭客聲稱透過語音網釣，得手Charter員工Microsoft Entra帳號，於4月1日從Salesforce平臺匯出大批資料。</p> <p><a href="https://www.ithome.com.tw/news/176208"><strong style="font-size: 22px;">美物流業者SpeedX敏感資料庫網上曝光，內含8.4億筆消費者、司機資料</strong></a></p> <p>美國最後一哩（Last Mile）電商物流業者SpeedX（極速達）內含超過8.4億筆送貨資料的雲端儲存桶，被發現因配置問題曝露於網際網路，可能影響電商客戶、包裹及送貨司機。資安媒體Cybernews報導，該公司研究人員三月間發現，屬於SpeedX的Microsoft Azure儲存桶曝露於網際網路上。問題出於該公司的Azure Blob儲存桶配置設定為公開，任何只要知道該儲存桶名稱的人，無需特定權限或路徑即可直接存取。</p> <p><a href="https://www.ithome.com.tw/news/176211"><strong style="font-size: 22px;">因應AI加速網路攻擊，印度要求企業組織在漏洞公布12小時內完成修補</strong></a></p> <p>印度電腦緊急應變團隊（CERT-In）近日發布指導方針（CISG-2026-02）指出，AI輔助工具加速攻擊者尋找、武器化和濫用漏洞、曝露服務、弱點、不安全API和配置錯誤系統，漏洞公開後數小時內就被武器化會變成常態。其中，若得知風險值9.0的重大漏洞或是影響內部系統的已知漏洞，應於24小時內修補，已遭公開利用（Known Exploited）且暴露在網際網路上的「核心關鍵資產（Crown Jewel）」系統，更須在發現後12小時內進行修補、緩解或隔離。</p> <p><a href="https://www.ithome.com.tw/news/176206"><strong style="font-size: 22px;">IBM與Red Hat推出企業開源軟體供應鏈安全服務Project Lightwell，標榜AI輔助第三方套件漏洞修補</strong></a></p> <p>IBM與Red Hat（紅帽）合作推出企業開放原始碼軟體供應鏈安全服務Project Lightwell，標榜結合AI輔助漏洞分析，協助企業處理第三方開放原始碼套件漏洞，並將已驗證的修補整合至既有軟體供應鏈。這項服務延伸IBM與紅帽過去在Red Hat Enterprise Linux、OpenShift等企業開源平臺上的維護模式，將過去針對平臺內開放原始碼元件提供的生命週期管理、漏洞修補驗證與發布工程（release engineering），擴大到企業應用程式常用的第三方開放原始碼函式庫、程式語言工具鏈、AI框架與資料串流平臺。</p> <p><a href="https://www.ithome.com.tw/news/176192"><strong style="font-size: 22px;">Google Cloud推出AI資安防禦平臺，整合Gemini、Wiz與Mandiant處理漏洞風險排序與修補</strong></a></p> <p><a href="/sites/default/files/images/Final_-_BLOG-ALT_AIThreatChart_156_v2.jpg" target="_blank"><img alt="" src="/sites/default/files/images/Final_-_BLOG-ALT_AIThreatChart_156_v2.jpg" style="width: 300px; float: right;" /></a>Google Cloud宣布推出Google AI Threat Defense，定位為AI驅動的自主式資安防禦平臺，目標是協助企業因應AI加速漏洞發現與攻擊自動化的趨勢，從曝險盤點、風險排序、漏洞修補到持續監控，提升漏洞管理流程的自動化與處理速度。Google AI Threat Defense並非只著重於以AI找出漏洞，而是進一步納入實際曝險情境，判斷哪些風險最可能影響企業環境，協助資安與工程團隊排定修補優先順序，並縮短後續處理時間。</p> <p><a href="https://www.ithome.com.tw/news/176210"><strong style="font-size: 22px;">Hadrian開源AI漏洞研究框架OpenHack，可搭配Claude Code與Cursor執行白箱安全審查</strong></a> </p> <p>荷蘭資安公司Hadrian宣布開源AI漏洞研究框架OpenHack，協助研究人員自動化執行原始碼安全審查與白箱滲透測試（White-box Pentesting）。OpenHack採用以情境（Scenario）為核心的多代理人工作流程。系統先由偵察代理人（Recon Agent）找出可能的攻擊面，再由路由代理人（Router Agent）將其轉換為特定測試情境，接著交由專門負責不同漏洞類型的專家代理人（Expert Agent）進行驗證，最後再由獨立的複核代理人（Triage Agent）重新審查結果。</p> <p><a href="https://www.ithome.com.tw/news/176203"><strong style="font-size: 22px;">GitLab 19.0推出SBOM相依性掃描，鎖定間接相依套件的漏洞風險</strong></a></p> <p>第三方套件與AI產生的程式碼大量進入企業專案，也讓軟體供應鏈風險更難追蹤。DevSecOps平臺業者GitLab於5月26日說明GitLab 19.0的新功能，正式推出以軟體物料清單（SBOM）為基礎的相依性掃描（dependency scanning），協助企業盤點直接與間接相依套件，將專案使用的第三方函式庫與套件整理成SBOM，並以CycloneDX格式輸出SBOM檔案，再與GitLab維護的漏洞資料庫GitLab Advisory Database比對，標示已知漏洞。</p> <p><a href="https://www.ithome.com.tw/news/176184"><strong style="font-size: 22px;">Anthropic公布自管代理人沙箱、Claude安全指引外掛、治理工具</strong></a></p> <p>Anthropic於5月27日公布Claude Managed Agents新功能，包括可讓代理人執行在企業內部建置雲端平臺的自管沙箱（self-hosted）及MCP隧道（MCP tunnel）。這兩項安全功能可允許Claude託管的代理，執行在由企業控制的沙箱，並以MCP隧連結到私有MCP伺服器。新推出的自管沙箱功能，可將協同作業留在Anthropic端，但工具執行端可搬到企業用戶控制的基礎架構上，使代理人程式碼、檔案系統及網路出口（egress）都留在用戶環境內。</p> <p><a href="https://www.ithome.com.tw/news/176199"><strong style="font-size: 22px;">NetApp擴展Red Hat OpenShift平臺的資料保護支援，強化容器與VM工作負載的備份與還原能力</strong></a></p> <p>隨著Broadcom併購VMware後的銷售政策調整，也促成虛擬化應用領域的重大變化，原本圍繞著VMware生態系建立的虛擬化相關備份、復原等資料保護應用，也逐漸擴增至其他雲端原生平臺，NetApp與Red Hat近日共同發布的OpenShift平臺備份復原解決方案，便是典型的案例。本次NetApp宣布擴展兩款解決方案，其中一款是NetApp Backup and Recovery解決方案支援OpenShift與OpenShift Virtualization環境。</p> <p><a href="https://www.ithome.com.tw/news/176166"><strong style="font-size: 22px;">NIST公布PQC數位簽章標準化新進展，9款候選演算法挺進第三輪</strong></a></p> <p>美國國家標準與技術研究院（NIST）近日宣布「額外數位簽章方案（Additional Digital Signature Schemes）」的PQC競賽，共有9項演算法晉級第三輪標準化評選，以避免單一數學基礎遭破解而產生系統性的風險。NIST表示，本次入選第三輪的演算法包含：FAEST、HAWK、MAYO、MQOM、QR-UOV、SDitH、SNOVA、SQIsign與UOV，預計接下來將展開為期兩年的評估，檢驗各演算法的計算效率、簽章大小、驗證速度，以及對於旁路攻擊的抵禦能力。</p> <p><a href="https://www.ithome.com.tw/news/176193"><strong style="font-size: 22px;">【臺灣資安大會直擊】面對開發速度暴衝引發的新挑戰，中華電信建構ChainStrike AI驗證閘門，加速資安檢測</strong></a></p> <p>善用生成式AI強化資安已非口號，近年國內外科技大廠陸續分享早期實務經驗，今年臺灣資安大會（CYBERSEC 2026）亦有不少臺灣企業公開AI資安應用成果，其中，作為國內電信與資通訊服務龍頭的中華電信，其發展進度亦受外界關注。中華電信資訊技術分公司資訊安全應用處資安產品股股長吳明峰針對AI驅動日常工作提出實務經驗，並針對資安檢測難以跟上開發速度的挑戰，揭露團隊打造AI資安驗證閘門的新作法。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/176187"><strong>【5月28日】數發部資安署揭露實測高德地圖等四款中國App結果</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176159"><strong>【5月27日】互動資通OTP簡訊平臺EVERY8D遭駭</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176130"><strong>【5月26日】馬偕醫院再傳遭駭客竊取資料，院方表示疑為去年舊案</strong></a></p> </div></div></div>
5/29 15:04作者周峻佑https://www.ithome.com.tw/news/176217
智慧資安攜手池安量子，啟動臺灣後量子資安元年
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>精誠資訊旗下智慧資安科技（uniXecure）與池安量子資安（CHELPIS）日前正式宣布展開策略合作，將共同推動臺灣企業的後量子密碼（PQC）遷移工程。</p> <p>智慧資安計畫以精誠集團的四萬家客戶、五千名IT專業人員為基礎，結合池安量子的國際認證技術，打造臺灣企業的PQC遷移服務入口，並逐步輻射至東南亞市場——馬來西亞、新加坡等地的PQC合規時程甚至比臺灣更快，市場空間正在打開。</p> <p>量子風暴尚未全面登陸，但倒數計時已然啟動。合規壓力、技術成熟、以及先行者的示範效應，將在未來幾年共同塑造臺灣企業面對量子威脅的集體樣貌。智慧資安董事長詹伊正和池安量子資安創辦人暨執行長池明洋共同簽署合作備忘錄，不只是兩家公司的結盟，更是臺灣資安產業在量子時代來臨前的一次集體表態——問題不是要不要做，而是現在就要開始做。</p> <h2><strong>駭客先竊後破的手法，加速後量子密碼的更換速度</strong></h2> <p>詹伊正指出，量子運算的快速發展，已改變了駭客的攻擊策略——「先拿資料，未來再解密」的「先竊後破」（Harvest Now, Decrypt Later，HNDL）手法，代表著今天看似安全的加密資料，在量子電腦成熟的那一天，將毫無防禦能力。他說：問題不再是「現在安不安全」，而是「現在的資料，未來還會安全嗎」。</p> <p>池明洋對此進一步補充，從2050年提前到2040年、再到2035年、2030年，量子電腦破解傳統加密的預測時程一再被提前，「上個月剛剛有人說2029年」，這說明全世界的算力投入正在加速，密碼破解的轉捩點到來的速度，將超出所有人的想像。</p> <p>池明洋以ATM系統為例說明：過去韓國曾發生一次密碼演算法汰換事件，駭客直接將金融機構的設備當成自己的設備使用，「只要密碼被破，等於設備失去保護」。他認為，量子時代重演的危機，規模只會更大。</p> <p>池安量子資安共同創辦人暨副執行長陳柏維說明當中的技術細節，補強這道警示。他表示，2024年Google發布量子晶片Willow，能在五分鐘內完成一般超級電腦需要十億億億年才能完成的運算；IBM則宣布目標在2029年底前，部署首部大規模容錯量子系統Starling，運算能力是現有系統的兩萬倍。</p> <p>更關鍵的是，今年3月25日，Google宣布將提前在2029年完成後量子加密遷移，並要求旗下所有服務——包括AI服務、Chrome瀏覽器及Android系統——在這期限之前，全數完成轉換。這意味著量子威脅的時鐘，已無法再被當作遙遠的未來忽視。</p> <h2><strong>從NIST到金管會，國際標準與本土法規形成雙重壓力</strong></h2> <p>陳柏維表示，從國際標準到臺灣政府的法規要求，對於企業已經形成一股法遵與合規的壓力。</p> <p>美國國家標準暨技術研究院（NIST）自2016年展開後量子密碼標準化競賽，歷經六大洲密碼學家的多輪角逐，於2024年正式發布FIPS 203、204、205三項標準，並宣告RSA與ECC等傳統演算法已正式被視為過時。</p> <p>美國國家安全局（NSA）發布的CNSA 2.0路線圖則明確規定，2030年前軟體簽章與網通設備須完成遷移，2033年全面轉換，2035年禁用RSA/ECC；日本、歐盟18國、英國及北約均已跟進，設立本國相對應的合規期限。</p> <p>臺灣方面，總統府國安會在2025年4月將量子破密正式納入《國家資通安全戰略》，確認其為新興科技威脅之一；數位發展部數位產業署亦於2025年5月發布《後量子密碼遷移指引》，提供企業初步規畫架構。</p> <p>其中，動作最為積極的則是金管會，已於2025年7月成立先導小組，召集具代表性金融業者展開盤點討論，目標是在期限前完成加密技術清單建立，並評估安全等級與業務風險。</p> <p>不過，臺灣企業面對後量子密碼遷移進度為何？詹伊正坦承，許多企業目前連盤點都還沒有開始，「連盤點都不知道怎麼盤點，更何況接下來怎麼面對」。</p> <p>他建議企業可以從兩個方向來思考如何遷移，首先，企業必須先替自己的PQC風險打分數；再者，也必須把「時間」放入考量，畢竟，2029年其實轉眼即至，而許多產業的盤點工作本身就可能耗費數年，「可能量子電腦出來後，企業其實都還在做內部盤點。」他說。</p> <h2><strong>打造PQC一條龍能力，從盤點到維運缺一不可</strong></h2> <p>智慧資安總經理吳建和指出，這場精誠資訊和池安量子資安的合作，其核心命題就是幫助企業以「可控、可量化、可落地」的方式完成量子安全遷移。他強調，PQC遷移不是換一個密碼就結束，而是牽動所有硬體、軟體與系統的全面調整，「這是一條很漫長的路。」他說。</p> <p>在合作架構上，智慧資安扮演在地通路、維運與服務的角色，提供涵蓋24x7全天候監控、系統整合顧問、以及IT與資安維運的完整支援體系；池安量子則以全球領先的PQC技術堆疊為核心，帶入NIST認證的演算法函式庫、自動化盤點工具PQScan、以及橫跨通訊與儲存的全方位防護產品矩陣。</p> <p>吳建和以「PQC一條龍能力」描述這套七階段服務流程，最初是建立PQC治理架構，接著是盤點資料與使用情境、盤點加密資產、建立加密敏捷性策略、推動加密基礎現代化、建立PQC測試與遷移能力，最終進入PQC長期治理與持續管理。</p> <p>他明確表示，智慧資安的角色不只是解決方案的代理商，而是企業最熟悉的數位資產管理夥伴：「從內部到全部，都是我們做的，我們是最清楚客戶數位資產的人，我們有責任要幫助做這件事情。」</p> <p>吳建和也揭示精誠集團的戰略支撐——集團旗下逾四萬家客戶、五千名專業IT人員的生態系，將是PQC服務推廣的最大底氣，「我們要把臺灣最大的SI（系統整合商）拉進來，帶著精誠發力」。</p> <h2><strong>池安產品獲全球認證加持，臺灣自主技術首次登場</strong></h2> <p>陳柏維表示，池安量子的核心產品體系，並強調整套解決方案參考MITRE後量子密碼學聯盟（PQCC）2025年公布的後量子密碼遷移框架，涵蓋遷移準備、建立基準認知、規畫執行與監測評估四大循環階段。</p> <p>盤點環節的核心工具是PQScan，能夠同時掃描通訊、檔案與原始碼，跨越內網與外網，並行處理多臺主機，自動化產出合規與風險評估報告。他點出企業現在的痛點，包括：人工盤點往往耗時數月；合規流程繁雜、成本高昂；而PQScan以全自動方式消除防禦死角，可大幅節省人力成本。</p> <p>在密碼升級層面，陳柏維指出，池安的CPQC函式庫已通過NIST CAVP認證，完整支援FIPS 203（ML-KEM）、204（ML-DSA）、205（SLH-DSA）三項現行標準，適用於TLS、安全啟動（Secure Boot）、安全OTA等場景。</p> <p>對於無法直接修改原始碼的系統，他也說，目前池安量子已經提供四種層次的防護方案，例如：快速升級至後量子TLS的PQRP後量子反向代理伺服器；零信任端到端加密通道PQTunnel；利用光纖單向傳輸特性、根除外連威脅的PQDataDiode，以及採用專利碎形切割分散儲存技術的PQStorage——即使碎片外洩，也無法還原完整資料。</p> <p>陳柏維也特別說明，PQC遷移並非一次性工程。根據NIST CSWP 39指引，現階段建議企業採用「傳統演算法+PQC」雙軌混合模式，確保技術更迭期間資料持續受保護。等待PQC演算法成熟度與市場信心足夠後，便可再逐步走向純PQC或PQC+PQC的混合模式。他認為，這種「加密敏捷性」設計，讓系統能靈活應對未來的標準變更，「遷移不會只有一次，持續迭代才是長期資安韌性的最佳策略。」他說。</p> <p>池明洋進一步補充指出，池安量子的MAYO與UOV兩個演算法，目前也進入NIST第二輪候補清單，未來有機會成為下一代標準的一部分，他表示，這也是臺灣密碼學界在國際舞臺上難得的參與成果。</p> <h2><strong>PQC遷移技術已就緒，第一線面對的挑戰往往不是技術</strong></h2> <p>工研院資通所副所長黃維中博士長期深耕密碼學的研究，他觀察到，今年RSA大會（RSAC 2026）的最大共識，已從「該不該做PQC」轉變為「要做，而且怎麼做」，後量子密碼是本屆五大議題中最受矚目、討論最具方向感的主題。</p> <p>他也以歷史眼光指出，臺灣在密碼學技術上的研發能量相當優秀，學界與產業都具有相當的技術基礎，但若要真正形成影響力，關鍵在於「找到對的戰場，讓技術性能與他人有效對接」，建立完整的生態系。</p> <p>詹伊正也從客戶服務的第一線出發，指出PQC遷移真正的挑戰有兩個層次：「要花多少錢，花了有沒有用。」他說明，企業的資本支出折舊週期從三到十年不等，越大的公司資料越多、系統越複雜，因為盤點本身就極耗時，更遑論後續的遷移工程。</p> <p>此外，許多組織的IT、資安與基礎設施部門分屬不同單位，跨部門協調往往是最難突破的障礙。他也坦言，有很多大型企業主管現在已經理解PQC的緊迫性，卻仍不敢輕易提出預算。</p> <p>他也很清楚，只要有內部主管提PQC遷移的預算，長官只要問一句：「是不是做完這一次，之後就不會再做了？」因為沒有人敢保證PQC遷移是否可以一次就做好，這也讓許多企業面對PQC遷移時猶疑不前。</p> <p>池明洋則以他親身研究的案例，藉此說明系統汰換的實際時間成本。他以某銀行盤點後，發現有上百套密碼系統需要更換PQC，而每一套系統從進場評估到認證完成，快則一年、慢則兩年。</p> <p>他坦言，不管要花多少時間才能完成PQC遷移，但企業仍應及早投入工具、建立可以快速抽換的模組化密碼架構，才是應對未來不斷演進的威脅的唯一正確策略。</p> <p>吳建和明確表示，「從現在到明年4月30日，我相信會有第一個PQC遷移成功案例。」目前已有客戶積極洽談，希望在其供應鏈中率先完成PQC部署。也因為他們的客戶是國際品牌廠商，合規壓力從供應鏈上游傳遞而來。</p> <p>詹伊正回顧近年企業遭受資安攻擊的慘痛教訓，認為大企業往往習慣在「出事後才補救」的模式中打轉，真正的驅動力，往往需要主管機關的法規強制才能落地，「就像以前很多人不做ISO 27001，但現在有哪一個大企業沒做？」。</p> <p>詹伊正認為，隨著金管會與數發部的規範陸續成形，PQC遷移的推動力道將會愈來愈強，企業才會有「現在就必須做」的動能。</p> <p><img alt="" src="/sites/default/files/images/600-%E6%99%BA%E6%85%A7%E8%B3%87%E5%AE%89%E7%A7%91%E6%8A%80%E8%88%87%E6%B1%A0%E5%AE%89%E9%87%8F%E5%AD%90%E8%B3%87%E5%AE%89%E7%B0%BD%E7%BD%B2MOU.jpg" style="width: 600px; height: 400px;" /></p> <blockquote><p>智慧資安董事長詹伊正和池安量子資安創辦人暨執行長池明洋共同簽署合作備忘錄，共同推動臺灣企業的後量子密碼（PQC）遷移工程。</p> <p>照片來源：智慧資安提供</p> </blockquote> </div></div></div>
5/29 17:19作者黃彥棻https://www.ithome.com.tw/news/176225
Linux核心存在本機權限提升漏洞CIFSwitch
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>自4月底資安廠商Theori<strong><a href="https://www.ithome.com.tw/news/175481">揭露Linux系統核心本機權限提升（LPE）漏洞Copy Fail</a></strong>（CVE-2026-31431），許多研究人員跟進調查，結果發現其他變種弱點，例如：<strong><a href="https://www.ithome.com.tw/news/175646">Dirty Frag</a></strong>（CVE-2026-43284與CVE-2026-43500）、<strong><a href="https://www.ithome.com.tw/news/175850">Fragnesia</a></strong>（CVE-2026-46300）、<strong><a href="https://www.ithome.com.tw/news/175919">DirtyDecrypt</a></strong>、<a href="https://www.ithome.com.tw/news/176044" style="font-weight: bold;">PinTheft</a>，以及<strong><a href="https://www.ithome.com.tw/news/176047">CVE-2026-46333</a>等，如今又有新的</strong>Linux系統核心本機權限提升漏洞揭露。</p> <p>資安研究員Asim Manizada<strong><a href="https://heyitsas.im/posts/cifswitch/">揭露資安漏洞CIFSwitch</a></strong>，漏洞源於CIFS與使用者空間輔助工具（cifs-utils）交互的過程，Linux核心未驗證金鑰描述來源，導致攻擊者可偽造描述並啟動具有root權限的輔助程式，此問題的核心，在於cifs.spnego金鑰類型未強制檢查描述合法性，允許非核心來源的描述，攻擊者可透過request_key()提供假描述，讓root輔助工具在攻擊者命名空間（namespace）執行，並透過NSS模組載入惡意程式碼。Manizada指出，這項問題自2007年被引入，影響許多採用6.14版以上Linux核心的發行版，再者，他也提及開發團隊在其他漏洞修補的過程裡，也可能將這項弱點引入舊版作業系統。</p> <p>對於CIFSwitch的影響範圍，涵蓋採用Cinnamon桌面環境的Linux Mint、搭載GNOME桌面環境CentOS Stream 9、Rocky Linux 9、Kali Linux、AlmaLinux、SUSE Linux Enterprise Server for SAP Applications（SLES for SAP）15/16，且在預設的SELinux或AppArmor資安防護配置下，存在相關風險；部分發行版如：Ubuntu 26.04、Fedora 40+、CentOS Stream 10、openSUSE Leap 16，則因預設安全政策阻擋，不受CIFSwitch影響。</p> </div></div></div>
5/29 12:38作者周峻佑https://www.ithome.com.tw/news/176209
AI伺服器需求強勁，Dell首季營收成長88%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國電腦與伺服器大廠<a href="https://www.businesswire.com/news/home/20260528449392/en/Dell-Technologies-Delivers-First-Quarter-Fiscal-2027-Financial-Results" target="_blank">Dell Technologies周四（5/28）公布</a>截至5月1日的2027會計年度第一季財報，受惠於AI伺服器需求持續成長，單季營收達438億美元，比去年同期增加88%，創下2018年重新上市以來最快成長速度。調整後每股盈餘（EPS）4.86美元，也優於市場預期的2.94美元。財報發布當天，Dell盤後股價大漲近42%，達到450美元。</p> <p>Dell表示，該季取得244億美元的AI相關訂單，並認列161億美元AI伺服器營收，顯示AI伺服器需求不只推升當季業績，也持續累積未來出貨動能。目前該公司已擁有超過5,000家AI伺服器客戶，涵蓋新興雲端服務商（Neocloud）、主權AI計畫及企業客戶。</p> <p>從業務結構來看，負責伺服器、儲存與網路設備的基礎設施解決方案事業群（Infrastructure Solutions Group，ISG）營收為290億美元，比去年同期成長181%。其中，AI伺服器貢獻161億美元，成長757%，傳統伺服器與網路設備營收為85億美元，成長92%；儲存設備營收為43億美元，成長8%。</p> <p>另一方面，涵蓋PC與周邊設備的客戶端解決方案事業群（Client Solutions Group，CSG）營收為146億美元，成長17%。其中，商用PC營收為130億美元，消費性PC營收則是16億美元。</p> <p>受AI需求帶動，Dell同步上調全年展望，預估2027財年AI伺服器營收將達600億美元，高於今年2月預估的500億美元；全年總營收則上調至1,650億至1,690億美元區間。</p> <p>Dell副董事長兼營運長Jeff Clarke表示，AI需求正從模型訓練擴展至推論與代理人（Agentic）工作負載，但下半年仍可能面臨記憶體、CPU及硬碟等零組件供應吃緊問題。</p> </div></div></div>
5/29 15:06作者陳曉莉https://www.ithome.com.tw/news/176218
氣象署導入AI預報模型展現初步成果，10分鐘可快速模擬颱風動態，預報精度跨越4年進展
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>天氣預報不只是民眾每天生活的參考依據，對於颱風、降雨量的氣象預測也是政府因應極端氣象的重要防救災依據，中央氣象署今天(5/29)向行政院長卓榮泰展現我國AI氣象科技的發展成果。氣象署長呂國臣表示，AI將改變傳統的氣象預報模式，從CPU物理模擬走向GPU資料驅動發展，10分鐘就能完成颱風模擬。</p> <p>極端氣候及複合型的災害已逐漸成為常態，以過去6年為例，臺灣氣候型態劇烈變化，前3年沒有颱風登陸，導致嚴重乾旱；後3年則有11個颱風侵襲臺灣。部分颱風出現異常路徑，例如從高雄登陸造成非典型的災害。而東部地震、堰塞湖與颱風降雨交互影響之下，形成複合型災害。</p> <p>呂國臣表示，2023年除了生成式AI爆發之外，全球氣象AI模型也快速成熟，包括Google、微軟、Nvidia，甚至是歐洲中期預報中心（ECMWF）等機構，都已投入AI氣象模式研發。聯合國科學界甚至形容，未來天氣預報將迎來一場「革命」。</p> <p>傳統天氣預報主要依靠觀測資料與CPU運算的物理模式，但需要花費數個小時來模擬大氣變化；而新一代的AI氣象模式改以資料驅動、GPU運算為核心，透過機器學習快速推演未來天氣發展。</p> <p>因此，氣象署也重新思考整體技術架構，包括硬體算力、GPU設備、資料治理與AI人才培育等問題。</p> <p><span style="color:#B22222;"><strong>導入15套AI模型，颱風模擬時間縮短至10分鐘</strong></span></p> <p>從2024年開始，氣象署導入15套AI全球氣象模式，率先應用於颱風預報。</p> <p>呂國臣指出，傳統颱風模式一次模擬往往需要3、4小時，但AI模式能在10分鐘內完成預報，大幅提升決策時效。</p> <p>氣象署分析Google、Microsoft、NVIDIA等模型後發現，在3至5天的颱風路徑預測上，AI模式的誤差已明顯優於傳統物理模式。</p> <p>AI模式應用測試至今，已有一些小成果，氣象署以2024年的凱米颱風為重要實戰案例。在颱風生成初期，AI模式便提前5天預測颱風將接近臺灣東北部，而當時的傳統歐洲物理模式仍判斷颱風將北轉琉球。</p> <p>另外，氣象署結合高速電腦的小區域模式，提前2天預估南高屏山區可能出現超過1,800毫米降雨，地方政府提前撤離山區居民。</p> <p>呂國臣表示，凱米颱風後續累積雨量接近莫拉克等級，AI模式已在實際防災上展現高度價值。</p> <p><strong><span style="color:#B22222;">AI導入後，預報誤差下降率提升至12%</span></strong></p> <p>除了預測時間縮短，呂國臣指出，過去臺灣氣象預報能力每年平均進步約2.7%，但自導入AI模式後，2024年開始預報誤差下降率已達12%。「等於一次跨越未來4年的進步」。</p> <p>除了颱風路徑，AI模式也已應用於短延時強降雨、山區豪雨與強風等情境模擬。</p> <p>例如氣象署與Nvidia合作進行高解析度降尺度實驗，利用全球模式資料推估臺灣局部強風與降雨變化，希望進一步提升局部劇烈天氣預測能力。</p> <p><strong><span style="color:#B22222;">提升AI預報品質的背後，資料清理與觀測品質是基礎</span></strong></p> <p>不過，呂國臣坦言，目前AI模型能否發揮效益，關鍵在於資料品質。</p> <p>他指出，氣象署目前正大規模整理過去15年的雷達觀測資料，進行資料清洗、去雜訊與重建，建立可供AI訓練使用的資料集。</p> <p>這並不是一件簡單的工作，以雷達資料為例，每10分鐘便會產生一筆雷達觀測資料，累積資料量相當龐大。未來還將整合，海象雷達、海面觀測、陸域氣象站、空域觀測，建立「全域陸海空聯合觀測」資料基礎。</p> <p>呂國臣強調，這些觀測資料將成為臺灣自己的「觀測資料DNA」，也是發展本土化AI氣象模式的重要基礎。</p> <p><span style="color:#B22222;"><strong>啟動9年高速運算計畫，將打造新竹氣象科學園區</strong></span></p> <p>因應AI氣象模型對GPU與高速運算需求增加，氣象署也同步推動新一代高速電腦計畫。</p> <p>目前氣象署規畫以9年、3期方式，建置第7、8、9代高速電腦，目標將算力從現有12 PF（Petaflops）提升至85 PF。</p> <p>預報解析度也希望從目前3公里提升至1公里以下，進一步從「鄉鎮級」預報走向「村里級」預報。</p> <p>目前正在採購第7代高速電腦，未來第8、9代電腦將會規畫設置於新竹氣象科學園區，並納入大型GPU運算與節能機房設計。</p> <p><span style="color:#B22222;"><strong>AI氣象資料將成防災與氣候調適核心Data Hub</strong></span></p> <p>氣象署表示，未來AI氣象系統不用於天氣預報服務，也會進一步支援我國的防災、基礎建設與氣候變遷調適。</p> <p>目前氣象署已與國網中心、國研院、臺大、清大，以及Google、NVIDIA、美國NCAR等單位合作，希望建立臺灣自己的AI氣象技術與人才體系。</p> <p>呂國臣表示，未來希望將AI氣象資料進一步發展成國家級Data Hub，成為臺灣推動永續治理與防災韌性的核心基礎設施。</p> <p> </p> </div></div></div>
5/29 15:17作者蘇文彬https://www.ithome.com.tw/news/176214
Artificial Analysis與IBM推出ITBench-AA，先進AI模型企業IT維運任務得分仍不到5成
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a data-saferedirecturl="https://www.google.com/url?q=https://www.linkedin.com/pulse/artificial-analysis-ibm-research-launching-itbench-aa-20oqc/?trackingId%3DdML7fQCVKaqnXweLQMuEhA%253D%253D&source=gmail&ust=1780114529864000&usg=AOvVaw29r_UKHGCvj8JM2QObwGUg" href="https://www.linkedin.com/pulse/artificial-analysis-ibm-research-launching-itbench-aa-20oqc/?trackingId=dML7fQCVKaqnXweLQMuEhA%3D%3D" target="_blank">AI模型評測業者Artificial Analysis與科技大廠IBM推出企業IT任務基準測試IT<wbr></wbr>Bench-AA</a>，首波聚焦網站可靠性工程（Site Reliability Engineering，SRE）情境，<wbr></wbr>針對Kubernetes容器叢集事件，<wbr></wbr>評估AI代理是否能透過日誌、指標、追蹤資料與系統拓撲，<wbr></wbr>判斷造成服務異常的根本原因。ITBench-AA結果顯示，<wbr></wbr>即使是目前先進AI模型，<wbr></wbr>在這類企業IT維運任務的最高得分仍低於50%。</p> <p>ITBench-AA是Artificial Analysis與IBM合作開發的新系列AI模型評測項目，<a data-saferedirecturl="https://www.google.com/url?q=https://research.ibm.com/publications/developing-ai-agents-for-it-automation-tasks-with-itbench&source=gmail&ust=1780114529864000&usg=AOvVaw2coE6hD3EDJpqgTE1DtCpt" href="https://research.ibm.com/publications/developing-ai-agents-for-it-automation-tasks-with-itbench" target="_blank">其<wbr></wbr>底層資料集由IBM軟體創新實驗室（IBM Software Innovation Lab）建立</a>，並納入IBM在企業IT維運與事件處理上的經驗。<wbr></wbr>雙方表示，這項評測先從SRE任務開始，後續將擴展到財務營運（<wbr></wbr>FinOps）與資訊安全長（CISO）相關情境。</p> <p>首波ITBench-AA SRE共包含59項任務，其中40項為公開任務，<wbr></wbr>19項為未公開的保留測試任務。<wbr></wbr>每項任務都提供一份Kubernetes事件快照（<wbr></wbr>incident snapshot），內容涵蓋警示（alerts）、事件（events）、<wbr></wbr>追蹤資料、效能指標、日誌與應用程式拓撲。受測模型必須從這些資料中，<wbr></wbr>找出導致事件的最小且彼此獨立的Kubernetes根本原因實<wbr></wbr>體，例如Deployment、<wbr></wbr>Service或Pod等叢集資源。</p> <p>ITBench-AA採用Artificial Analysis開源的Stirrup參考框架。<wbr></wbr>Stirrup是一套讓AI代理檢查離線Kubernetes事<wbr></wbr>件快照，並輸出結構化診斷結果的測試環境。<wbr></wbr>模型可透過Shell存取沙箱檔案系統中的事件資料，<wbr></wbr>每項任務最多可執行100個回合，並重複測試3次。<wbr></wbr>評分方式採完整召回下的平均精確率，<wbr></wbr>也就是模型必須先找齊所有標準答案中的根本原因；<wbr></wbr>若漏掉任何一項，該次測試即得0分，若全部找出，<wbr></wbr>則再依其提交結果中真正屬於根本原因的比例計分。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0529-Stirrup.png" style="width: 600px;" /></p> <p><span style="color:#696969;"><span style="font-size:14px;">圖片來源/Artificial Analysis</span></span></p> <p>ITBench-AA SRE評測結果顯示，Claude Opus 4.7以47%得分居首，其次為GPT-5.5的46%，<wbr></wbr>以及Qwen3.7 Max的42%。在開放權重模型方面，GLM-5.1以40%<wbr></wbr>得分領先，DeepSeek V4 Pro為38%，Gemma 4 31B為37%。Artificial Analysis指出，所有先進AI模型的得分皆低於50%，<wbr></wbr>也反映現階段AI代理面對複雜的企業IT維運事件時，<wbr></wbr>仍不容易準確判斷真正造成故障的根本原因。</p> <p>評測結果也顯示，AI代理調查步驟愈多，<wbr></wbr>不一定能提高判斷準確度。GPT-5.<wbr></wbr>5平均每項任務使用31個回合，得分46%；Google Gemini 3.1 Pro Preview平均使用83個回合，得分30%。<wbr></wbr>Artificial Analysis認為，其中，發生過度調查（over-investigate）<wbr></wbr>狀況的模型，<wbr></wbr>容易把用來觸發故障的上游機制或事件發生時同時出現的症狀，<wbr></wbr>誤判為真正根本原因，而將不相關項目納入答案。</p> <p>ITBench-AA也比較各模型執行每項任務的平均成本。<wbr></wbr>Artificial Analysis指出，Gemma 4 31B得分37%，每項任務成本為0.14美元，<wbr></wbr>在分數與成本上都優於Gemini 3.1 Pro Preview，後者得分30%、每項任務成本為2.23美元。<wbr></wbr>GLM-5.1得分40%，每項任務成本為1.23美元，<wbr></wbr>分數與Gemini 3.5 Flash相當，但成本低於Gemini 3.5 Flash的1.70美元。Claude Opus 4.7以47%得分位居第一，但每項任務成本為5.38美元，<wbr></wbr>也是這次比較中成本最高的模型。</p> </div></div></div>
5/29 13:34作者王珮瑤https://www.ithome.com.tw/news/176212
Anthropic完成650億美元的H輪融資，估值近1兆美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.anthropic.com/news/series-h" target="_blank">Anthropic週四（5/28）宣布完成650億美元H輪融資</a>，公司投後估值達9,650億美元。Anthropic表示，這筆資金將用於推動AI安全與可解釋性研究、擴充Claude所需運算資源，以及擴大產品與合作夥伴生態系。</p> <p>Anthropic透露，自今年2月完成G輪融資以來，Claude在全球企業市場的採用持續成長，本月稍早年化營收（Run-rate Revenue）已突破470億美元。隨著企業客戶與日常使用者數量增加，公司也正加速擴充AI基礎設施，以支撐模型訓練與推論需求。</p> <p>Anthropic表示，近幾週已大幅增加運算能力，包括與Amazon簽署最高5GW新資料中心容量協議；與Google及Broadcom合作取得5GW下一代TPU運算資源；以及透過SpaceX取得Colossus 1與Colossus 2超級電腦的GPU容量。</p> <p>此外，Micron、Samsung及SK hynix等記憶體與儲存晶片供應商也加入成為策略性基礎設施合作夥伴。Anthropic指出，這些合作將有助於確保未來擴充運算能力所需的記憶體、儲存與邏輯晶片供應。</p> <p>本輪融資由Altimeter Capital、Dragoneer、Greenoaks與Sequoia Capital領投，Capital Group、Coatue、D1 Capital Partners、GIC、ICONIQ及XN等機構共同參與。Anthropic表示，融資金額中亦包含超大型雲端業者（Hyperscalers）先前承諾的150億美元投資，其中包括Amazon投入的50億美元。</p> <p>這也讓Anthropic的估值超越OpenAI。<a href="https://www.ithome.com.tw/news/174821" target="_blank">OpenAI今年3月完成融資後</a>的投後估值為8,520億美元，顯示先進AI公司的競爭已不只在模型能力，也延伸至算力、企業市場布局與資金實力。</p> </div></div></div>
5/29 13:45作者陳曉莉https://www.ithome.com.tw/news/176213
FortiClient EMS被鎖定，駭客假借提供修補程式散布竊資軟體EKZ Infostealer
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>資安公司Fortinet於4月4日<strong><a href="https://www.ithome.com.tw/news/174874">發布端點管理平臺FortiClient EMS更新</a></strong>，修補重大等級的資安漏洞CVE-2026-35616，並表示已掌握漏洞遭利用的跡象，本週有資安公司公布新一波攻擊活動，攻擊者企圖向納入該系統管理的端點電腦部署惡意程式。</p> <p>Arctic Wolf於今年5月發現<strong><a href="https://arcticwolf.com/resources/blog/forticlient-ems-exploited-via-cve-2026-35616-to-deliver-ekz-infostealer-disguised-as-a-fortinet-patch/">最新一波惡意活動</a></strong>，駭客利用CVE-2026-35616，針對透過FortiClient EMS管理的端點裝置傳送竊資軟體EKZ Infostealer，此惡意程式的有效酬載被偽裝成Fortinet端點更新檔案（修補程式），但實際的功能是從瀏覽器竊取帳密資料。一旦執行，電腦就會在背景執行PowerShell，並啟動惡意執行檔，發起一系列攻擊流程。由於駭客濫用FortiClient EMS的管理機制，以類似一般管理者操作的方式，向列管的端點電腦推送惡意PowerShell指令碼，因此他們無須個別滲透所有的端點電腦。</p> <p>EKZ Infostealer以MinGW編譯而成，可從Chrome、Edge等以Chromium為基礎的瀏覽器，以及Firefox與其他採用Gecko排版引擎的瀏覽器擷取資料，內容涵蓋憑證、cookie，以及自動輸入的資料，一旦攻擊者取得這些內容，就有機會存取雲端服務、內部應用程式，以及其他資源，甚至能藉由連線階段（session）的資料繞過多因素驗證（MFA）流程。</p> </div></div></div>
5/29 13:48作者周峻佑https://www.ithome.com.tw/news/176207
Hadrian開源AI漏洞研究框架OpenHack，可搭配Claude Code與Cursor執行白箱安全審查
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>荷蘭資安公司<a href="https://hadrian.io/blog/hadrian-releases-openhack-an-open-source-tool-for-ai-powered-code-review" target="_blank">Hadrian上周宣布</a>開源<a href="https://github.com/hadriansecurity/OpenHack" target="_blank">AI漏洞研究框架OpenHack</a>，透過多代理人（Multi-Agent）工作流程協助研究人員自動化執行原始碼安全審查與白箱滲透測試（White-box Pentesting）。</p> <p>Hadrian成立於2021年，總部位於荷蘭阿姆斯特丹，主要提供攻擊面管理（Attack Surface Management，ASM）與自動化滲透測試服務。所謂的白箱安全審查，是指在能夠存取原始碼的情況下，直接分析程式邏輯與設計缺陷，以尋找安全漏洞。</p> <p>該研究團隊先前即曾利用與OpenHack類似的方法，分析荷蘭政府機關使用的十多個開源應用程式，在數小時內發現數百項漏洞，其中最嚴重的一項重大漏洞曝露伺服器憑證，並可進一步存取底層Azure資料庫。OpenHack即是將這套AI輔助漏洞研究流程整理後開源，讓資安社群能以較低成本進行類似的原始碼安全審查。</p> <p>Hadrian指出，許多人在利用大型語言模型（LLM）進行安全分析時，會直接要求模型閱讀整個程式碼庫並找出漏洞，但這種方式經常產生大量誤判。模型可能提出不存在的漏洞、錯誤解釋真實漏洞，或產生看似合理卻無法驗證的結果，導致研究人員花費大量時間進行人工複核。</p> <p>為了解決上述問題，OpenHack採用以情境（Scenario）為核心的多代理人工作流程。系統先由偵察代理人（Recon Agent）找出可能的攻擊面，再由路由代理人（Router Agent）將其轉換為特定測試情境，接著交由專門負責不同漏洞類型的專家代理人（Expert Agent）進行驗證，最後再由獨立的複核代理人（Triage Agent）重新審查結果。</p> <p>OpenHack最大的特色在於提出漏洞的代理人無法自行確認漏洞成立，而必須經過另一個獨立代理人的驗證，同時每個階段都需取得人工批准。OpenHack目前支援Claude Code、Codex與Cursor等AI程式代理工具。</p> <p>OpenHack也內建12種對應OWASP Top 10 2025與MITRE CWE的安全專家代理人，涵蓋權限控管、注入攻擊（Injection）、密碼學錯誤、供應鏈安全及路徑穿越等常見漏洞類型。此外，系統會將偵察結果、測試情境、候選漏洞、複核決策與最終報告保存為一般檔案，讓整個漏洞研究流程可追蹤與稽核。</p> <p><a href="https://www.helpnetsecurity.com/2026/05/25/openhack-open-source-ai-powered-vulnerability-research/" target="_blank">Help Net Security分析</a>，隨著Claude Code、Codex與Cursor等AI程式代理工具逐漸普及，原始碼導向的漏洞研究也愈來愈仰賴代理人執行程式碼審查。OpenHack則將這類流程包裝成可在不同工具中執行的檔案化工作空間，強調可追蹤、多代理人分工與獨立複核。</p> </div></div></div>
5/29 12:48作者陳曉莉https://www.ithome.com.tw/news/176210
因應AI加速網路攻擊，印度要求企業組織在漏洞公布12小時內完成修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>因應AI加快駭客發現及攻擊軟體漏洞，印度網路安全主管機關CERT-In發布命令，要求企業在漏洞公布12小時內應完成修補。</p> <p><a href="https://www.cert-in.org.in/s2cMainServlet?pageid=GUIDLNVIEW02&refcode=CISG-2026-02" target="_blank">CERT-In發布38頁的最新指導方針文件（CISG-2026-02）說明</a>，AI輔助的工具加速攻擊者尋找、武器化和濫用漏洞、曝露服務、弱點、不安全API和配置錯誤系統，新一代攻擊時間大幅縮短，伴隨自主化攻擊出現，漏洞公開後數小時內就被武器化會變成常態。</p> <p>CERT-In相信傳統數週的修補週期已不具備防禦力，並提出極嚴格的修補時間要求。其中，若得知風險值9.0的重大漏洞或是影響內部系統的已知漏洞，應於24小時內修補，已遭公開利用（Known Exploited）且暴露在網際網路上的「核心關鍵資產（Crown Jewel）」系統，更須在發現後12小時內進行修補、緩解或隔離。其他高價值系統的關鍵漏洞應於3天內修補，高風險（High）的一般漏洞則須於5天內完成。</p> <p>印度官方並重申現有要求，所有組織與企業一旦偵測到或意識到資安事件發生時，必須在6小時內向CERT-In通報。</p> <p>其次，印度官方要求組織採取零信任（Zero Trust）架構、全面導入多因素驗證（MFA）、最小權限管理、硬體身分驗證，以及內網微分段（micro-segmentation），避免駭客攻破一臺主機後在整個網路橫向移動。文件也點名舊式VPN與遠端存取設備是高風險入口，建議強化或淘汰。</p> <p>CERT-In也鼓勵企業使用AI防禦工具，例如AI漏洞偵測或攻擊表面（attack surface）分析。此外，也要求企業定期進行AI輔助攻擊的安全教育，深偽（deepfake）辨識教育、AI紅隊演練（red teaming）等。</p> <p><a href="https://www.theregister.com/security/2026/05/27/cert-in-professes-12-hour-patching-for-ai-assisted-attacks/5247009" target="_blank">The Register引述資安專家表示</a>，12小時實在太短，不足以完成修補程式的測試和部署。</p> <p>但是也有資安專家認為，這類法規不無道理，因為AI出現後，駭客可能在幾小時內就可以發現並攻擊，新法規迫使組織必須重新調整其安全策略，使其轉向持續性防禦態勢（posture）。</p> </div></div></div>
5/29 12:59作者林妍溱https://www.ithome.com.tw/news/176211
IBM與Red Hat推出企業開源軟體供應鏈安全服務Project Lightwell，標榜AI輔助第三方套件漏洞修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a data-saferedirecturl="https://www.google.com/url?q=https://newsroom.ibm.com/2026-05-28-ibm-and-red-hat-commit-5-billion-to-redefine-the-future-of-open-source-in-the-ai-era&source=gmail&ust=1780104758727000&usg=AOvVaw1BV4Hr0JAQ7yIpka7yeCfo" href="https://newsroom.ibm.com/2026-05-28-ibm-and-red-hat-commit-5-billion-to-redefine-the-future-of-open-source-in-the-ai-era" target="_blank">IBM</a>與<a data-saferedirecturl="https://www.google.com/url?q=https://www.redhat.com/en/about/press-releases/project-lightwell-secure-open-source&source=gmail&ust=1780104758727000&usg=AOvVaw0LWVm0GBDBAr6hKA2GXqhF" href="https://www.redhat.com/en/about/press-releases/project-lightwell-secure-open-source" target="_blank">Red Hat（紅帽）</a>合作推出企業開放原始碼軟體供應鏈安全服務Pro<wbr></wbr>ject Lightwell，標榜結合AI輔助漏洞分析，<wbr></wbr>協助企業處理第三方開放原始碼套件漏洞，<wbr></wbr>並將已驗證的修補整合至既有軟體供應鏈。</p> <p>這項服務延伸IBM與紅帽過去在Red Hat Enterprise Linux、OpenShift等企業開源平臺上的維護模式，<wbr></wbr>將過去針對平臺內開放原始碼元件提供的生命週期管理、<wbr></wbr>漏洞修補驗證與發布工程（release engineering），<wbr></wbr>擴大到企業應用程式常用的第三方開放原始碼函式庫、<wbr></wbr>程式語言工具鏈、AI框架與資料串流平臺。IBM與紅帽表示，<wbr></wbr>Project Lightwell將透過商業訂閱方式提供相關能力，<wbr></wbr>讓企業能將這類套件漏洞修補納入既有的軟體供應鏈管理流程。</p> <p>Project Lightwell鎖定的問題，<wbr></wbr>是如何把漏洞發現轉化為企業可實際部署的修補成果。<wbr></wbr>依IBM說明，企業可在可信任的中介框架下，<wbr></wbr>回報實際使用版本中發現的敏感安全問題；<wbr></wbr>IBM與紅帽則結合工程團隊與AI能力，<wbr></wbr>針對企業實際使用的開放原始碼套件版本，進行漏洞審查、分流、<wbr></wbr>優先排序、修補開發與驗證，<wbr></wbr>並交付針對正式環境最佳化的已驗證修補，<wbr></wbr>涵蓋紅帽產品與獨立社群程式碼。</p> <p>Project Lightwell也把上游通報與修正協調納入運作流程，<wbr></wbr>讓IBM與紅帽在完成企業所需的套件漏洞修補後，<wbr></wbr>可將相關修正內容回饋給上游開放原始碼社群，<wbr></wbr>供社群納入後續長期維護。<wbr></wbr>這種模式讓企業可委託IBM與紅帽處理關鍵安全問題，<wbr></wbr>同時透過負責任揭露，降低企業自行維護修補分支的負擔，<wbr></wbr>並強化整體開源生態系。</p> <p>IBM並將Project Lightwell定位為既有漏洞掃描與程式碼安全工具的補強，<wbr></wbr>而非取代Snyk、Sonatype、GitHub Advanced Security等工具。其差異在於，Project Lightwell交付的是針對企業既有套件版本完成修補、<wbr></wbr>具備簽章驗證且納入服務水準協議（SLA）的套件，<wbr></wbr>協助企業從發現漏洞進一步進入可部署到正式環境的修補階段。</p> <p>Project Lightwell的設計也參考<a data-saferedirecturl="https://www.google.com/url?q=https://www.anthropic.com/glasswing&source=gmail&ust=1780104758727000&usg=AOvVaw2DZwbdRMZB5dfNZbGxawis" href="https://www.anthropic.com/glasswing" target="_blank">Anthropic Project Glasswing</a>與<a data-saferedirecturl="https://www.google.com/url?q=https://openai.com/zh-Hant/index/trusted-access-for-cyber/&source=gmail&ust=1780104758727000&usg=AOvVaw17vguOTr8oab4dEtS1fHxZ" href="https://openai.com/zh-Hant/index/trusted-access-for-cyber/" target="_blank">OpenAI Trusted Access for Cyber</a>等計畫經驗，<wbr></wbr>IBM希望藉此把代理式安全技術用於開放原始碼套件風險管理，<wbr></wbr>協助企業保護支撐現代應用程式與AI系統的基礎開放原始碼元件。<wbr></wbr>技術支援範圍方面，<a data-saferedirecturl="https://www.google.com/url?q=https://www.ibm.com/products/lightwell&source=gmail&ust=1780104758727000&usg=AOvVaw2ssciZGYWL0JE354HcHBl7" href="https://www.ibm.com/products/lightwell" target="_blank">Project Lightwell</a>初期鎖定Maven與Java生態系，<wbr></wbr>未來預計擴展至PyPI、NPM、Go等更多套件生態系。</p> <p>IBM與紅帽已與一批早期採用企業合作，包括Bank of America、Goldman Sachs、JPMorganChase、<wbr></wbr>Mastercard、Morgan Stanley、Royal Bank of Canada、Visa與Wells Fargo等。雙方表示，這些初期部署經驗，<wbr></wbr>將作為Project Lightwell在複雜軟體供應鏈中，大規模識別、<wbr></wbr>驗證與修補開放原始碼套件漏洞的參考。</p> </div></div></div>
5/29 11:33作者王珮瑤https://www.ithome.com.tw/news/176206
美物流業者SpeedX敏感資料庫網上曝光，內含8.4億筆消費者、司機資料
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>美國最後一哩（Last Mile）電商物流業者SpeedX（極速達）一個內含超過8.4億筆送貨資料的雲端儲存桶，被發現因配置問題曝露於網路上，可能影響電商客戶、包裹及送貨司機。研究人員相信可能是歷來最大的資料外洩案之一。</p> <p>SpeedX成立於2022年，是一家由華人在美國創立的技術驅動電子商務物流公司，多個城市設有據點。其核心業務專注於電商「最後一哩」（Last Mile）配送解決方案，核心業務是將Amazon、Temu、TikTok Shop等電商平臺及SHEIN等快時尚商品寄往美國及全球市場，最多曾一天處理35萬到40萬件商品。</p> <p><a href="https://cybernews.com/security/speedx-delivery-data-leak-840-million-exposed/" target="_blank">資安媒體Cybernews報導</a>，該公司研究人員三月間發現一個屬於SpeedX的Microsoft Azure儲存桶曝露於網際網路上。問題出於該公司的Azure Blob儲存桶配置設定為公開，任何只要知道該儲存桶名稱的人，無需特定權限或路徑即可直接存取。這個儲存桶內含包裹相關的資料超過8.4億份檔案，可能成為有史以來最大規模的物流資料外洩事件之一。</p> <p>分析SpeedX公開的資料庫，大部分是和其運送包裹相關資訊。該資料庫內有11個資料群組，最大的群組包含近6.2億個檔案，次大為2.2億個。這些檔案包含包裹資訊如收件人姓名、住址、住家照片、出貨標籤、送貨司機證件、SpeedX App憑證等。另一包括380萬檔案的群組，則包含商品訂單追蹤碼、零售商、配銷機構住址及收件人資訊。</p> <p>研究人員相信這些資料可能涉及美國各地的網購消費者以及該公司的外送司機。此外，加拿大合作夥伴Raven Force Couriers的部分物流標籤也包含在內。</p> <p>SpeedX已於2026年5月11日關閉該儲存桶公開存取管道。SpeedX宣稱，經調查未發現資料被惡意外流或濫用的證據。</p> </div></div></div>
5/29 12:11作者林妍溱https://www.ithome.com.tw/news/176208
Gogs存在尚未修補的零時差漏洞，攻擊者可用於遠端執行任意程式碼
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>談到自建Git程式碼版本管理系統，除了GitHub與GitLab，許多開發團隊採用主打輕量化的Gogs，近日資安公司Rapid7表示，兩個月前他們向Gogs開發團隊通報的重大漏洞，迄今尚未修補，並警告一旦攻擊者成功利用此漏洞，就可能入侵伺服器、跨租戶竊取資料與身分憑證、橫向移動，甚至發動供應鏈攻擊。</p> <p>資安公司Rapid7<strong><a href="https://www.rapid7.com/blog/post/ve-authenticated-rce-via-argument-injection-gogs-unfixed/">發布部落格文章</a></strong>提出警告，這個被歸類為參數注入（argument injection）漏洞，Rapid7是在3月下旬找到，通過身分驗證的攻擊者，可藉此在合併前重設程式碼基礎（Rebase before merging）的操作流程中，建立具有惡意分支（branch）名稱的拉取請求，之後就有機會遠端執行任意程式碼（RCE），無須事先取得管理員權限，利用漏洞的過程也不需與使用者互動，甚至能完全自動化執行，CVSS v4.0評分達到9.4（滿分10分），該弱點目前尚未登記CVE編號。由於Gogs開發團隊尚未進行修補，他們呼籲用戶應採取行動因應，包括：限制用戶註冊與建立儲存庫，以及審核合併及重設程式碼基礎的組態設定。</p> <p>關於漏洞的影響範圍，Rapid7指出，無論在Windows、macOS、Linux作業系統上建置，以及採用預先組建二進位檔、Docker或用原始碼等安裝方式的Gog，都無法例外；而在Gog的版本上，他們驗證0.14.2版與0.15.0+dev都存在相同的資安風險——他們在Ubuntu 24.04架設Docker環境，並建置最新的0.14.2版Gogs成功驗證此漏洞，並發現測試版本0.15.0+dev也存在相同的資安風險。</p> </div></div></div>
5/29 12:19作者周峻佑https://www.ithome.com.tw/news/176202
GitLab 19.0推出SBOM相依性掃描，鎖定間接相依套件的漏洞風險
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>第三方套件與AI產生的程式碼大量進入企業專案，<wbr></wbr>也讓軟體供應鏈風險更難追蹤。DevSecOps平臺業者Git<wbr></wbr>Lab於5月26日說明GitLab 19.0的新功能，<a data-saferedirecturl="https://www.google.com/url?q=https://about.gitlab.com/blog/sbom-based-dependency-scanning/&source=gmail&ust=1780104758723000&usg=AOvVaw3ZZwZK4-Q9h8taUbKPebPw" href="https://about.gitlab.com/blog/sbom-based-dependency-scanning/" target="_blank">正式推出以軟體物料清單（Software Bill of Materials，SBOM）為基礎的相依性掃描（depen<wbr></wbr>dency scanning）</a>，協助企業盤點直接與間接相依套件，<wbr></wbr>追蹤有漏洞套件如何進入專案，<wbr></wbr>並依照程式碼的實際使用情況排定修補優先順序。</p> <p>GitLab指出，近期多起軟體供應鏈事件顯示，<wbr></wbr>單一套件一旦遭到入侵，可能連帶影響所有依賴該套件的專案。<wbr></wbr>另一方面，AI產生程式碼的應用增加，<wbr></wbr>也讓企業更難掌握程式碼與相依套件風險。<wbr></wbr>一般而言，傳統的相依性掃描工具，<wbr></wbr>包括GitLab既有的Gemnasium分析器，<wbr></wbr>主要用來檢查專案宣告使用的套件是否存在已被通用漏洞揭露（Common Vulnerabilities and Exposures，CVE）記錄的漏洞；<wbr></wbr>但在相依套件層級變深、軟體發布速度加快後，<wbr></wbr>企業還需要知道漏洞套件是透過哪一條相依鏈進入專案，<wbr></wbr>以及應用程式是否真的會使用到這些套件。</p> <p><a data-saferedirecturl="https://www.google.com/url?q=https://docs.gitlab.com/user/application_security/dependency_scanning/dependency_scanning_sbom/&source=gmail&ust=1780104758723000&usg=AOvVaw1sgJ4Y3BAH-sDAT1gvEHsF" href="https://docs.gitlab.com/user/application_security/dependency_scanning/dependency_scanning_sbom/" target="_blank">GitLab 19.0的SBOM相依性掃描分析器</a>，<wbr></wbr>會將專案使用的第三方函式庫與套件整理成SBOM，並以Cycl<wbr></wbr>oneDX格式輸出SBOM檔案，再與GitLab維護的漏洞資<wbr></wbr>料庫GitLab Advisory Database比對，標示已知漏洞。<wbr></wbr>掃描結果可顯示在合併請求（Merge Request，MR）、漏洞儀表板與報告中，<wbr></wbr>讓開發者能在程式碼發布前修正，<wbr></wbr>也讓資安團隊集中檢視不同專案的風險。CycloneDX是常用<wbr></wbr>於描述軟體元件清單與供應鏈資訊的機器可讀格式，可供GitLa<wbr></wbr>b內部流程、法規遵循報告或其他供應鏈安全工具使用。</p> <p>這項新功能的重點之一，是追蹤間接相依套件來源。GitLab舉<wbr></wbr>例，若library-a依賴library-b，而libra<wbr></wbr>ry-b又依賴有漏洞的library-c，<wbr></wbr>分析器會呈現這條相依路徑，協助團隊判斷應從哪一層套件介入。<wbr></wbr>針對Java、JavaScript／TypeScript與P<wbr></wbr>ython專案，<wbr></wbr>分析器也會檢查程式碼是否直接匯入或引用有漏洞套件，<wbr></wbr>區分哪些套件是程式碼可觸及的，哪些只是被間接帶入、<wbr></wbr>但未被應用程式引用，<wbr></wbr>讓團隊能把修補資源優先放在程式碼實際會用到的套件上。</p> <p>這項相依性掃描也支援持續風險檢查。GitLab文件指出，<wbr></wbr>當新的安全公告發布時，系統可針對已回報的SBOM元件進行持續<wbr></wbr>漏洞掃描；而在每次MR或管線（pipeline）執行時，<wbr></wbr>分析器也會重新檢查專案相依套件，<wbr></wbr>讓企業不只在導入套件或修改程式碼時掌握風險，<wbr></wbr>也能追蹤既有專案是否因後續發布的新漏洞公告而增加安全風險。<wbr></wbr>這項機制對於開發活動已放緩、<wbr></wbr>但仍在正式環境運作的專案尤其重要，因為即使程式碼沒有更新，<wbr></wbr>既有相依套件仍可能因新的安全公告而暴露於漏洞風險。</p> <p>此外，GitLab 19.0也提供相依性掃描的安全組態設定檔（security configuration profile），<wbr></wbr>讓資安與平臺團隊能以標準化設定集中管理掃描規則，<wbr></wbr>並一次套用到多個專案，減少逐一調整每個專案管線設定的負擔。</p> <p>GitLab表示，SBOM相依性掃描功能提供給GitLab Ultimate客戶，已在GitLab.com上線，<wbr></wbr>並依標準發布時程提供給GitLab Dedicated與自行管理部署用戶。</p> </div></div></div>
5/29 10:40作者王珮瑤https://www.ithome.com.tw/news/176203
Waymo推出新一代Robotaxi車款Ojai，搭載第6代自駕系統
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Alphabet旗下自駕車公司<a href="https://waymo.com/blog/2026/05/welcoming-riders-in-the-ojai/" target="_blank">Waymo周四（5/28）宣布推出新一代Robotaxi車款Ojai</a>，並將於未來數周開放首批一般乘客試乘。Ojai搭載第6代Waymo Driver自動駕駛系統，首波將在舊金山、鳳凰城與洛杉磯開放部分乘客免費試乘，成為Waymo One自駕叫車服務的新一代車款。</p> <p>Waymo過去主要是將自動駕駛系統整合至既有車款，包括早期使用的Chrysler Pacifica Hybrid，以及目前商用車隊主力Jaguar I-PACE電動休旅車。相較之下，Ojai是Waymo新一代專為Robotaxi服務打造的車款，車艙從乘客體驗出發重新設計，採用類似電梯的側滑車門、低踏板與全平地板，並配置3個大型LED螢幕，讓乘客可調整空調與音樂等設定。</p> <p>在無障礙設計方面，Ojai亦整合多項輔助功能，包括點字標示、螢幕閱讀器相容介面，以及座椅旁的輔助把手，以協助視障人士或行動不便乘客更順利地使用服務。</p> <p>雖然Ojai擁有全新的外觀與車艙設計，但其核心仍是Waymo最新一代自動駕駛平臺Waymo Driver。Waymo指出，第6代Waymo Driver可支援更多氣候與道路環境，包括較多降雪的城市，並有助於進一步擴大營運範圍。</p> <p><a href="https://techcrunch.com/2026/01/07/waymo-is-rebranding-its-zeekr-robotaxi/" target="_blank">根據TechCrunch報導</a>，Ojai的前身是Waymo與中國電動車品牌Zeekr共同開發的Zeekr RT。<a href="https://waymo.com/blog/2021/12/expanding-our-waymo-one-fleet-with/" target="_blank">Waymo早在2021年</a>即與Zeekr母公司吉利控股集團（Geely Holding Group）建立合作關係，雙方以Zeekr的SEA-M架構為基礎，開發專為Robotaxi等未來移動服務設計的車輛。Waymo亦於2025年的CES上展示Zeekr RT，並在2026年將其更名為Ojai。不過，Waymo在最新新聞稿中完全未提及吉利或Zeekr。</p> <p>Waymo表示，Ojai目前已接近正式商業化部署，首批Ojai試乘將先向舊金山、鳳凰城與洛杉磯部分用戶開放，後續也將擴展至丹佛、拉斯維加斯與聖地牙哥等城市。該公司同時正在亞利桑那州Mesa工廠擴大搭載Waymo Driver車輛的整合產能，以每年交付數萬輛為目標。</p> </div></div></div>
5/29 10:45作者陳曉莉https://www.ithome.com.tw/news/176204
遊輪旅行業者Carnival、有線電視業者Charter分別證實資料被竊
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>在勒索軟體駭客組織ShinyHunters宣稱自己的戰果後，全球最大遊輪營運業者Carnival及第三大美國有線電視業者Charter本周先後證實發生資料外洩事件。</p> <p><a href="https://www.ithome.com.tw/news/175316" target="_blank">ShinyHunters駭客4月份宣稱</a>竊得遊輪營運業者Carnival子公司荷美遊輪（Holland America）客戶資料，近一個月後，<a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/d6729ef2-7bb3-42d3-abdd-99a1dd8f2415.html" target="_blank">本週Carnival透過向美國緬因州政府檢察長辦公室申報文件</a>證實此消息。Carnival同時間對消費者發出電子郵件通知。</p> <p>雖然資料外洩查詢服務Have I Been Pwned之前稱這波攻擊外洩870萬筆記錄、750萬人，<a href="https://www.maine.gov/agviewer/content/ag/985235c7-cb95-4be2-8792-a1252b4f8318/d6729ef2-7bb3-42d3-abdd-99a1dd8f2415.html" target="_blank">但根據緬因州政府記錄</a>，受影響人數為接近600萬人。</p> <p>Carnival並未說明外洩的客戶資料有哪些，但根據Have I Been Pwned資料顯示，攻擊者可能竊走了資料類型涵括姓名、出生日期、性別、電子郵件、地區、忠誠方案的客戶級別等。</p> <p><a href="https://ag.ny.gov/press-release/2022/attorney-general-james-recovers-125-million-consumers-affected-carnival-cruise" target="_blank">Carnival在2019年也曾發生客戶及員工資料外洩</a>，但是規模比這次小得多。當時受影響人數18萬人，2022年該公司以125萬美元和美國45州達成和解。</p> <p>同時間，美國第三大有線電視業者及第二大付費電視公司特許（Charter Communications）也<a href="https://www.bleepingcomputer.com/news/security/charter-confirms-data-breach-after-shinyhunters-extortion-threat/" target="_blank">向媒體Bleeping Computer證實</a>發生資料外洩事件。該公司表示得知狀況，將循公司資安規定通報主管機關。</p> <p>ShinyHunters上星期在其資料外洩網站公告，竊走了Charter 4000萬筆記錄。這群駭客聲稱是利用語音釣魚，騙走Charter一名員工的Microsoft Entra帳號，於4月1日從該公司的Salesforce執行個體中匯出資料。駭客聲稱取得的客戶資料包括姓名、電子郵件、住家地址、電話號碼、方案細節及部分客戶的專線資訊和技術支援工單資料。</p> <p>Charter雖然坦承有非授權存取資料的情形，但仍表示沒有敏感個資或客戶網路專線資訊（customer proprietary network information）因此外洩。</p> </div></div></div>
5/29 11:07作者林妍溱https://www.ithome.com.tw/news/176205
Google發布Chrome 148更新，修補逾150個資安漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>5月27日Google發布Chrome<strong><a href="https://chromereleases.googleblog.com/2026/05/stable-channel-update-for-desktop_0877304591.html">電腦版</a></strong>與<strong><a href="https://chromereleases.googleblog.com/2026/05/chrome-for-android-update_0815229315.html">Android版</a></strong>更新，一口氣修補了151個資安漏洞，數量較一週前的安全更新<strong><a href="https://www.ithome.com.tw/news/176039">修補16個漏洞</a></strong>多出不少。從危險程度來看，這次有22個重大漏洞、123個高風險漏洞，其餘6個評為中度風險。用戶應儘速更新，Windows版為148.0.7778.216或148.0.7778.217、macOS版為148.0.7778.215或148.0.7778.216，Linux與Android版為148.0.7778.215。</p> <p>從漏洞的類型來看，記憶體相關的漏洞仍是大宗，其中又以記憶體釋放後再存取利用（Use After Free）類型的弱點66個最多，數量超過本次修補漏洞的三分之一。未受信任的使用者輸入驗證不充分與不當實作類型的弱點，各有17與15個；記憶體越界寫入與讀取各有12個弱點，整數溢位類型弱點有11個。</p> <p>根據出現弱點的元件來看，ANGLE（Almost Native Graphics Layer Engine）有33個，數量位居第一，GPU、Skia、WebGL分別有12個、11個、9個。</p> </div></div></div>
5/29 10:19作者周峻佑https://www.ithome.com.tw/news/176201
逾100萬個WordPress網站受影響，Avada Builder外掛程式修補執行任意程式碼與SQL注入漏洞
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>擁有百萬等級部署規模的WordPress網站主題工具Avada，其附屬的圖形化頁面建構外掛程式Avada Builder，近日修補<strong><a href="https://avada.com/documentation/avada-changelog/">4項安全漏洞</a></strong>。考量到整個Avada生態系統擁有超過100萬個網站部署規模，因此，相關漏洞可能影響大量採用Avada的WordPress網站。Avada是WordPress平臺上具有高銷量的付費主題，很多用戶也會搭配圖形化頁面編輯外掛Avada Builder。</p> <p>這些漏洞是由3位資安研究人員透過<strong><a href="https://www.wordfence.com/blog/2026/05/1000000-wordpress-sites-affected-by-arbitrary-file-read-and-sql-injection-vulnerabilities-in-avada-builder-wordpress-plugin/">Wordfence漏洞懸賞計畫</a></strong>揭露，並由Wordfence向Avada通報。而比起Avada原廠更新公告只提及簡要的安全修補資訊，Wordfence<strong><a href="https://www.wordfence.com/threat-intel/vulnerabilities/wordpress-plugins/fusion-builder">漏洞資料庫中的Avada Builder項目</a></strong>，更完˙整提供包括CVE編號、CVSS嚴重性評分等詳細資訊，我們引用的漏洞資料也是來自Wordfence資料庫。</p> <p>這次Avada Builder修補的漏洞中，最嚴重的是CVE-2026-6279，CVSS嚴重性評分達9.8分，可能導致未經身分驗證的攻擊者遠端執行任意程式碼。其次是CVE-2026-4798，CVSS嚴重性評分為7.5分，可能導致未經身分驗證的攻擊者利用SQL注入漏洞，從資料庫中取得敏感資訊。</p> <p>由於Avada Builder是WordPress網站主題工具Avada的重要組成元件，因此漏洞影響範圍不僅限於個別外掛程式，而可能波及大量採用Avada的WordPress網站。Avada原廠已於Avada Builder 3.15.3版完成前述漏洞修補，<strong><a href="https://avada.com/documentation/avada-changelog/">並隨Avada 7.15.3版本更新一併提供給用戶</a></strong>，用戶應儘速更新。</p> </div></div></div>
5/29 08:31作者張明德https://www.ithome.com.tw/news/176183
CrowdStrike與Google聯手，破壞軟體供應鏈蠕蟲GlassWorm基礎設施
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>從<strong><a href="https://www.ithome.com.tw/news/171854">去年10月</a></strong>曝光的軟體供應鏈蠕蟲GlassWorm，最早在Visual Studio Code（VS Code）市集、Open VSX儲存庫散布，後續活動範圍擴大到<strong><a href="https://www.ithome.com.tw/news/174475">PyPI</a></strong>、NPM、GitHub，<strong><a href="https://www.ithome.com.tw/news/174484">同時針對四大開發生態系</a></strong>展開多管齊下的攻擊，甚至出現<strong><a href="https://www.ithome.com.tw/news/174526">染指瀏覽器擴充套件</a>、<a href="https://www.ithome.com.tw/news/175034">整合開發工具（IDE）</a></strong>的現象。本週有資安公司、科技龍頭，以及資安機構聯手，破壞此蠕蟲程式運作的基礎設施。</p> <p>5月26日<strong><a href="https://www.crowdstrike.com/en-us/blog/inside-crowdstrike-takedown-of-a-developer-targeting-botnet/">資安公司CrowdStrike宣布</a></strong>，他們與Google和Shadowserver基金會聯手，破壞GlassWorm背後的殭屍網路，以及4種C2通道，從而切斷駭客向受害電腦傳遞惡意程式的管道。CrowdStrike指出，GlassWorm的C2架構，涵蓋區塊鏈Solana、BitTorrent分散式雜湊表（DHT）、Google行事曆，以及透過虛擬專屬伺服器（VPS）建置的C2主機等4種，經營團隊規畫如此多種管道的目的，就是藉由多層間接機制，來保護實際的C2伺服器。因此，資安業者與社群必須同時且精準破壞所有的C2通訊管道，才能讓受害電腦無法再接收新的惡意指令或有效酬載。</p> <p>CrowdStrike也提及GlassWorm影響範圍非常廣泛，駭客不僅透過惡意VS Code延伸套件感染VS Code、Cursor、Positron、Windsurf、VSCodium等開發工具，同時入侵NPM與Python生態，而且，他們透過GlassWorm竊得的開發者憑證，感染超過300個GitHub儲存庫。</p> </div></div></div>
5/28 17:21作者周峻佑https://www.ithome.com.tw/news/176195
統一超商以AIoT、資料分析與自動化推動綠色零售，從門市節能到供應鏈導入數位治理
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>零售業是高耗能產業，特別是24小時營運的便利商店，大量冷藏、冷凍設備與空調系統長時間運轉，加上數千家門市同時營運，如何節能減碳成為零售業者營運上的重要挑戰。</p> <p>統一超商近幾年將AIoT、資料分析、自動化設備與ESG治理機制導入門市與供應鏈流程，試圖以IT系統降低能源消耗、改善資源使用效率，並建立可規模化的低碳零售模式。</p> <p>在門市能源管理上，統一超商以7-ELEVEN慶城門市作為示範場域，導入AIoT能源管理系統。這套系統是透過感測器持續蒐集門市內外溫度、設備運轉與環境數據，再由後端系統分析後，動態調整冷藏、冷凍櫃與開放式冰箱的運作模式。</p> <p>由於超商冷鏈設備需維持穩定溫度，因此能源管理並非單純降低設備運轉，而是必須在食品安全與節能之間尋得平衡。統一超商的做法是，利用即時環境數據與AI演算，依據不同時段與環境條件來調整設備運轉頻率與冷卻效率，以降低不必要的耗電。</p> <p>空調系統則導入Free Cooling（自然冷卻）機制。系統會持續比對室內外溫度，當外部氣溫低於室內時，自動切換冷卻模式，以減少壓縮機使用時間。對於長時間營運的零售門市而言，這類調控方式能夠降低空調耗能與碳排放。</p> <p><span style="color:#B22222;"><strong>永續與數位雙軸轉型</strong></span></p> <p>除了能源管理，他們也不忘推動數位轉型發展，將AI與自動化導入門市營運，推動零售科技轉型。</p> <p>例如他們從2018年開始推動的X-STORE實驗計畫，測試無人化、自助化與自動化設備在零售場域中應用的可行性。至今已發展到最新的X-STORE 9，在該門市中導入AI影像辨識系統，讓消費者拿取商品後，系統可透過影像辨識與商品資料自動完成結帳流程，減少傳統收銀作業。</p> <p>為減輕門市人員的勞務壓力，他們也在X-STORE 9門市建置自動化取貨微型倉，透過設備管理取貨流程，降低人工作業負擔，並縮短消費者取貨時間。這個新的自助取貨模式背後，涉及門市端設備、自動化系統、物流資料及POS系統的整合。</p> <p><span style="color:#B22222;"><strong>結合AI數據分析優化門市營運</strong></span></p> <p>目前部分的技術已擴展至一般門市，例如手機自助結帳，以及AI銷售預測系統，特別是AI銷售預測系統，它會分析歷史銷售資料、商品需求與門市特性，協助門市進行備貨與商品配置調整。</p> <p>這套系統的目標，不只是提高銷售效率，更重要的是降低庫存與報廢品，因為對便利商店營運來說，控制鮮食與短效期商品的庫存與銷售相當重要，這類商品的比例高，若能透過資料分析提高需求預測準確度，就能有效減少食物的浪費與物流耗損。</p> <p><span style="color:#B22222;"><strong>推動循環經濟</strong></span></p> <p>在循環經濟部分，7-ELEVEN的現煮咖啡年銷售金額已突破180億元，年銷量估計達 4 億杯以上，平均每天賣出超過百萬杯，現煮咖啡使用的紙杯數量相當可觀，為此，統一也建立循環杯與咖啡渣回收系統。目前循環杯租借服務已擴展到超過2,500家門市，背後同樣涉及租借、回收、清洗與物流調度系統的管理。</p> <p>咖啡渣循環再利用則從2023年開始推動，統一超商建立回收與再製流程，將門市咖啡渣集中回收後，轉作為生活用品與再生商品原料。目前統一超商已有近400家門市加入此回收機制，累計共回收近20公噸的咖啡渣。</p> <p>他們也從供應鏈推動永續，依據ISO 20400永續採購指南，建立供應商ESG評鑑與自評機制，透過制度化與數據化管理方式，追蹤供應商永續表現。</p> <p>從門市設備管理、AI銷售預測、自助化系統到ESG治理，將零售業的永續轉型逐漸從單一減塑或節能措施，統一超商展現透過IT系統、資料分析與自動化設備優化營運調整，讓數位化不只是提升效率的工具，更是降低能源消耗與資源浪費的重要基礎。</p> </div></div></div>
5/28 17:40作者蘇文彬https://www.ithome.com.tw/news/176198
Google Cloud推出AI資安防禦平臺，整合Gemini、Wiz與Mandiant處理漏洞風險排序與修補
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a data-saferedirecturl="https://www.google.com/url?q=https://cloud.google.com/blog/products/identity-security/introducing-google-ai-threat-defense&source=gmail&ust=1780018387916000&usg=AOvVaw0b18wnYwqF5J43Mj02t-4R" href="https://cloud.google.com/blog/products/identity-security/introducing-google-ai-threat-defense" target="_blank">Google Cloud宣布推出Google AI Threat Defense</a>，定位為AI驅動的自主式資安防禦平臺，目標是協助企業因應AI加速漏洞發現與攻擊自動化的趨勢，從曝險盤點、風險排序、修補到持續監控，提升漏洞管理流程的自動化與處理速度。</p> <p data-end="1120" data-start="934">Google Cloud指出，攻擊者正利用AI更快找出安全缺口，過去可能需要數週執行的攻擊，如今可能在數小時或數天內完成，使資安與工程團隊難以只靠人工方式完成漏洞分析、排序與修補。Google AI Threat Defense並非只著重於以AI找出漏洞，而是進一步納入實際曝險情境，判斷哪些風險最可能影響企業環境，協助資安與工程團隊排定修補優先順序，並縮短後續處理時間。</p> <p data-end="1267" data-start="1122">這套平臺整合大型語言模型Gemini的推理與程式碼生成能力、雲端安全平臺Wiz的曝險分析與風險排序能力、資安事件應變公司Mandiant的威脅情報與處置經驗，以及Google DeepMind用於協助分析、產生與驗證漏洞修補方案的AI程式碼安全代理<a href="https://deepmind.google/blog/introducing-codemender-an-ai-agent-for-code-security/" target="_blank">CodeMender</a>。</p> <p data-end="1540" data-start="1269">Google AI Threat Defense採取4階段框架。第一是準備（Prepare），強化基礎環境並降低不必要曝險，例如避免敏感資產直接暴露於網際網路。第二是掃描與排序（Scan and prioritize），透過AI分析程式碼、API、身分、權限、組態與執行階段環境，判斷哪些問題具有實際遭利用的可能性。第三是修補（Remediate），讓CodeMender在開發者使用的整合式開發環境（IDE）或命令列介面（CLI）中產生修補建議，並搭配測試驗證修正結果。第四是監控（Monitor），透過Google Security Operations提供的代理式安全營運中心（agentic SOC）能力，進行自動化偵測、分流、調查與威脅搜尋。</p> <p data-end="1667" data-start="1542">在合作夥伴方面，Google Cloud表示，Accenture、Deloitte、Netenrich、PwC與TENEX.AI等業者將參與AI Threat Defense相關導入服務，協助企業評估雲端架構，並視既有開發管線與安全流程需求進行整合。</p> </div></div></div>
5/28 16:24作者王珮瑤https://www.ithome.com.tw/news/176192
【臺灣資安大會直擊】面對開發速度暴衝引發的新挑戰，中華電信建構ChainStrike AI驗證閘門，加速資安檢測
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>善用生成式AI強化資安已非口號，近年國內外科技大廠陸續分享早期實務經驗，今年臺灣資安大會（CYBERSEC 2026）亦有不少臺灣企業公開AI資安應用成果，其中，作為國內電信與資通訊服務龍頭的中華電信，其發展進度亦受外界關注。</p> <p>身為中華電信資訊技術分公司資訊安全應用處資安產品股股長的吳明峰，針對AI驅動日常工作提出實務經驗，並針對資安檢測難以跟上開發速度的挑戰，揭露團隊打造AI資安驗證閘門的新作法。</p> <h3><strong>用AI加速資安團隊日常工作，聚焦五大核心應用場景</strong></h3> <p>資安威脅與任務激增，資安人員負荷沉重。吳明峰表示，以自身單位而言，任務不僅包含防駭守門員這類對外資安服務，亦需協助內部資安強化。如何在繁重的工作壓力下，透過AI加速任務執行，是組織內部的核心焦點。對於如何實踐AI應用，他進一步歸納出該單位的五大AI核心應用場景。</p> <p>首先，在文件與設計產出方面，吳明峰指出，AI已翻轉過去先寫文件、再寫程式的傳統流程，因為程式碼本身就是文件，我們可以用AI解析整份程式碼，一次將說明文件、流程圖與Database Schema產出；其次在開發與重構上，團隊更曾嘗試將整包JavaScript套件轉譯為Python，實測經驗顯示，只要投入足夠的Token數量，便能完成複雜的程式碼轉換。</p> <p>此外，AI也應用於提升資安品質，加速軟體相依性盤點、風險檢核、滲透測試，以及安全閘道等面向，並將既有知識庫轉化為互動式問答資產。至於成效最顯著的領域，則是報告與例行作業自動化，諸如會議記錄與報表彙整等任務，其中會議記錄的自動生成更是讓同仁最有感的效率提升。</p> <p>除了現有的應用場景，吳明峰亦揭露團隊正聚焦Agentic SOC技術發展，推動資安監控的自動化與智能化發展。</p> <h3><strong>開發節奏邁向極速化，建構AI驗證閘門實現白箱與資安檢測自動化</strong></h3> <p>在揭露自家資安團隊的AI應用之餘，吳明峰更是針對提升資安品質的應用面，做出更深入剖析，並點出當前緊迫挑戰在於：資安檢核必須同樣加速，否則整個流程一定卡關。</p> <p>生成式AI對開發速度的提升顯而易見，吳明峰直言，有時自己半夜想到一個功能，就起身交給AI機器人處理，做完才回去睡。他並幽默地形容：「當你覺得自己開發速度已經很快，還有人更快；你快兩倍，有人快三倍、四倍。」</p> <p>當Coding Agent等工具讓開發速度提升數倍，程式碼產出與推送（Pull Request，PR）數量亦隨之暴增，在開發節奏急速提升之下，若仍沿用傳統的人工白箱掃描，整個研發流程勢必會卡在資安檢核關卡。為了不讓資安成為開發的絆腳石，中華電信正積極實驗AI白箱檢測與AI滲透測試的可行性。</p> <p>吳明峰表示，他們資安團隊建立名為「ChainStrike AI」的驗證閘門架構，可應用於AI白箱檢測環節，以及預部署測試後的安全驗證環節。</p> <p><a href="/sites/default/files/images/（圖1）中華電信_AI資安驗證閘門.jpg"><img alt="" src="/sites/default/files/images/%EF%BC%88%E5%9C%961%EF%BC%89%E4%B8%AD%E8%8F%AF%E9%9B%BB%E4%BF%A1_AI%E8%B3%87%E5%AE%89%E9%A9%97%E8%AD%89%E9%96%98%E9%96%80.jpg" style="width: 600px;" /></a></p> <p>根據吳明峰簡報圖片的內容顯示，這個ChainStrike AI的核心能力在於，可以整合開發程式碼、威脅情報與營運資料，進而用於攻擊面探索、身分權限驗證、攻擊鏈編排、漏洞與威脅情報關聯、證據圖譜，以及建立閘門政策引擎等能力。而當中最關鍵的特性，就是要將潛在的可疑風險轉化為具體證據。</p> <p>吳明峰強調，這套機制並非要取代既有的CI、SAST、Code Review或SOC等流程，而是補強「可利用性驗證」這一層，透過AI自動化驗證大幅縮短人工資安檢測所需的時間。在他們的初步實驗結果顯示，AI能模擬資深資安工程師的攻擊鏈思路進行檢測，也能每日自動研讀最新資安新聞、情資以強化防禦能量。</p> <p>特別的是，吳明峰也提醒大家：這類技術發展正備受市場看重，從GitHub平臺湧現數十個AI滲透測試專案的盛況便能窺見此一熱潮。這些專案正是因應自動化需求而來，搭配對話式機器人的輔助檢測，協助資安人員加速找出風險。換言之，他亦在鼓勵大家嘗試探索相關技術的應用潛力。</p> <h3><strong>AI已改變資安人員的工作方式，治理方式也要跟著升級</strong></h3> <p>另外，吳明峰也說明訓練AI Agent的經驗，他指出團隊會建立出題組、考試組及專屬訓練環境，讓AI在反覆演練中學會解題技巧，並將解法抽象化為可重複使用的檢測模式，以確保Agent的檢測可靠性。他強調，在此過程中，資深工程師需轉向扮演「教練」角色，負責指揮並教導Code Agent執行任務。</p> <p>至於模型效能的實測評估上，以吳明峰個人經驗來說，他指出，Claude Code（Opus 4.6）在解題邏輯與指令遵循的綜合表現最為優異，Cursor次之；而在任務拆解與並行處理能力上，則以OpenAI Codex表現較佳。與此同時，他也會針對Claude Code與Codex的沙盒環境，探討其執行邊界與安全機制，以深入了解自動化過程的受控程度。</p> <p>展望未來，吳明峰強調，AI不僅在改變資安人員的工作方式，更在重新定義AI的使用型態。例如，在操作形式方面，可能從傳統的使用者介面轉向極端的AI代理（Agent）優先模式；在治理模式方面，將演變為「人類決策、Agent執行、系統稽核」他並期勉所有業界資安同仁，從人員管控邁向對AI、Agent與工具鏈的全面治理。</p> <p> </p> </div></div></div>
5/28 16:57作者羅正漢https://www.ithome.com.tw/news/176193
【資安日報】5月28日，數發部資安署揭露實測高德地圖等四款中國App結果
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://www.ithome.com.tw/news/176165"><strong style="font-size: 22px;">數發部資安署實測四款中國App，同是導航地圖，高德比Google Maps更危險</strong></a></p> <p><a href="/sites/default/files/images/wdze3jic_dwf-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/wdze3jic_dwf-63.jpg" style="width: 300px; float: right;" /></a>數位發展部資通安全署（資安署）5月27日召開記者會，公布對高德地圖、嗶哩嗶哩（Bilibili）、愛奇藝（iQIYI）及BIMOBIMO等四款中國App的資安檢測結果，結果顯示，高德地圖在Android平臺驗出高達十一項高風險行為，iOS平臺也有八項，是本次檢測中風險最高的應用程式。而同樣是地圖導航類App，Google Maps在相同的測試框架下，卻未發現高德地圖最具爭議的行為，尤其在使用者未主動操作的情況下，高德地圖會「主動擷取剪貼簿」內容。</p> <p><a href="https://www.ithome.com.tw/news/176158"><strong style="font-size: 22px;">Google示警中國PhaaS犯罪服務平臺升級，具AI生成偽冒網站能力</strong></a></p> <p><a href="/sites/default/files/images/phaas-fig1_max-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/phaas-fig1_max-63.jpg" style="width: 300px; float: right;" /></a>過去一年，使用中文為主要語言的駭客族群，其主導的網路釣魚即服務（PhaaS）迅速擴張。Google威脅情報小組（GTIG）近期警告，中文PhaaS平臺正運用AI提升全球網釣能力，並規避釣魚網站偵測。GTIG指出，PhaaS市場過去長期由俄語駭客包辦，現今中文地下犯罪體系興起，需要全球戒備。而且這些平臺提供的釣魚範本，宣稱能支援全球100多國的釣魚活動，但皆以非中國品牌為目標，顯示其刻意避開中國境內以降低查緝風險。</p> <p><a href="https://www.ithome.com.tw/news/176161"><strong style="font-size: 22px;">中國網釣即服務平臺YY Lai Yu崛起，日本成首要網釣目標</strong></a></p> <p><a href="/sites/default/files/images/phaas-fig2_max-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/phaas-fig2_max-63.jpg" style="width: 300px; float: right;" /></a>對於中國網釣即服務平臺的危害，近日Google威脅情報小組（GTIG）公布相關案例，指出名為YY Lai Yu（YY来鱼）的PhaaS平臺，正利用高度自動化的「在地化即服務（Localization-as-a-Service）」模式，大規模發動精準的網路釣魚攻擊。「YY来鱼」自2024年8月開始活躍，宣稱支援全球119國的網釣活動。其核心目標目前鎖定日本市場，專為中文攻擊者提供滲透日本消費生態系所需的在地化工具。</p> <p><a href="https://www.ithome.com.tw/news/176171"><strong style="font-size: 22px;">中國駭客利用新式惡意程式Showboat、JFMBackdoor攻擊電信業者，鎖定Linux與Windows系統展開滲透</strong></a></p> <p><a href="/sites/default/files/images/img-blog-bll-newmalware-figure7-63.jpg" target="_blank"><img alt="" src="/sites/default/files/images/img-blog-bll-newmalware-figure7-63.jpg" style="width: 300px; float: right;" /></a>自2022年起，亞太與中東地區的電信業者，特別是哈薩克、阿富汗與印度等地，便持續受到疑似中國駭客組織的攻擊。美國電信業者Lumen的資安研究團隊，與會計事務所PwC的資安威脅研究部門聯合進行調查後，近日發布報告，指出這些攻擊與中國駭客組織Red Lamassu有關，並使用新發現的Linux與Windows惡意程式Showboat、JFMBackdoor，以維持長期滲透與遠端控制能力，這些新型工具很可能在多個中國駭客組織間流通與共享。</p> <p><a href="https://www.ithome.com.tw/news/176128"><strong style="font-size: 22px;">透過微軟Teams散布惡意程式的攻擊又一樁！駭客假冒IT支援發動ModeloRAT攻擊，誘騙企業員工執行遠端工具</strong></a></p> <p>資安公司Rapid7近日揭露利用ModeloRAT惡意程式的活動，攻擊者透過微軟Teams平臺假冒IT支援人員進行社交工程，誘騙企業員工執行遠端管理工具，進而植入惡意程式並控制受害電腦。這波攻擊的入侵起點，是濫用Teams允許跨租戶直接對話的外部存取（external access）功能，攻擊者藉此假冒IT支援部門與受害者聯繫，誘使受害者執行PowerShell指令，從Dropbox雲端空間下載與執行Python惡意程式。</p> <p><a href="https://www.ithome.com.tw/news/176139"><strong style="font-size: 22px;">駭客濫用Google廣告與Claude.ai對話分享頁面，對macOS用戶散布惡意程式</strong></a></p> <p>許多IT使用者都會透過搜尋引擎，來尋找感興趣軟體的操作與安裝方式，連帶也出現針對這類使用行為的攻擊手法，攻擊者針對意圖搜尋特定軟體的用戶，透過Google廣告將其誘導到偽造的釣魚網站，藉此散布惡意軟體。根據資安媒體BleepingComputer最近的報導，有攻擊者以AI工具Claude Code為誘餌，濫用Claude平臺的對話公開分享（Shared Chats）功能，結合Google廣告，從而向macOS用戶散布惡意軟體。</p> <p><a href="https://www.ithome.com.tw/news/176174"><strong style="font-size: 22px;">CISA要求聯邦機構4天內修補cPanel外掛LiteSpeed重大漏洞</strong></a></p> <p>上週網頁伺服器系統開發商LiteSpeed揭露與修補權限提升漏洞CVE-2026-48172，此漏洞存在於該公司提供cPanel用戶的外掛程式，CVSS v4.0風險達到滿分10分，LiteSpeed強調已被積極利用，呼籲用戶儘速採取行動，如今美國政府也證實這樣的情形。5月26日美國網路安全暨基礎設施安全局（CISA）發出公告，將CVE-2026-48172加入已遭利用的漏洞名單（KEV），聯邦機構必須在5月29日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/176175"><strong style="font-size: 22px;">CISA要求聯邦機構對近期發生的軟體供應鏈事故採取行動</strong></a></p> <p>5月27日美國網路安全暨基礎設施安全局（CISA）將CVE-2026-8398、CVE-2026-45321、CVE-2026-48027等3個漏洞列入已遭利用的漏洞名單（KEV），值得留意的是，這些漏洞並非一般的軟體弱點，而是因供應鏈攻擊導致軟體被植入惡意程式碼的情況。值得留意的是，CISA給予聯邦機構因應威脅的期限有所不同，其中最短的是虛擬光碟機軟體Daemon Tools Lite嵌入惡意程式碼弱點CVE-2026-8398，聯邦機構必須在5月30日前完成修補。</p> <p><a href="https://www.ithome.com.tw/news/176087"><strong style="font-size: 22px;">Gemini 3.5刪除近3萬行程式碼，修改設定，用戶系統斷線半小時</strong></a></p> <p>Google上周發表最新版AI模型系列Gemini 3.5，不過開發人員dvrkstar卻自曝，原本他要求Gemini在內部管理入口網站中，修復在檢查中標示出的8個特定server-action驗證問題，理應更動3個檔案、8項功能、約70行程式碼，結果Gemini變更340個檔案，加入400多行程式碼的同時，竟刪除28,745行程式碼，導致整個營運網站出現404的錯誤訊息，直到使用者察覺異狀手動進行復原，經歷33分鐘後才回復運作。</p> <p><a href="https://www.ithome.com.tw/news/176155"><strong style="font-size: 22px;">壓縮工具7-Zip發布新版本，修補惡意NTFS映像檔可能導致執行任意程式碼的重大漏洞</strong></a></p> <p>廣獲使用的開源壓縮工具7-Zip近日更新26.01版，修補可能導致執行任意程式碼的重大漏洞CVE-2026-48095，攻擊者可能利用特製NTFS映像檔（NTFS image）觸發記憶體處理缺陷，進而造成程式當機，甚至執行任意程式碼，影響7-Zip 26.00版以前的所有版本，存在於7-Zip處理NTFS映像檔的過程中，對NTFS壓縮資料流緩衝區（NTFS compressed stream buffer）的記憶體配置不足，CVSS嚴重性評分達8.8分。</p> <p><a href="https://www.ithome.com.tw/news/176154"><strong style="font-size: 22px;">微軟修補SharePoint高風險漏洞，已通過身分驗證攻擊者可遠端執行程式碼</strong></a></p> <p>微軟於5月21日發布安全更新，修補企業協作與文件管理平臺SharePoint的遠端程式碼執行漏洞CVE-2026-45659，問題源自SharePoint系統可允許對不受信任資料的反序列化處理（Deserialization of Untrusted Data），使具備存取權限的攻擊者可透過網路執行程式碼，CVSS風險分數為8.8，受影響產品包括SharePoint Server Subscription Edition、SharePoint Server 2019，以及SharePoint Enterprise Server 2016。</p> <p><a href="https://www.ithome.com.tw/news/176148"><strong style="font-size: 22px;">PuTTY發布0.84版，修補可能導致拒絕服務攻擊的SSH金鑰交換與數位簽章驗證漏洞</strong></a></p> <p>歷史悠久、廣獲使用的開源SSH遠端終端機工具PuTTY，近日發布0.84版更新，修補多項安全性問題，包括SSH金鑰交換、ECDSA數位簽章與Telnet處理等，建議用戶儘速升級。PuTTY這次更新主要修補3項安全性問題，其中一個是RSA金鑰交換過程中，可遠端觸發的雙重釋放漏洞（double-free），系統可能因惡意特製的金鑰，而錯誤地兩次釋放相同記憶體結構，導致當機。</p> <p><a href="https://www.ithome.com.tw/news/176180"><strong style="font-size: 22px;">GitHub釋出Enterprise Server 3.20.3，修補多項重大漏洞</strong></a></p> <p>開發社群平臺GitHub釋出GitHub Enterprise Server（GHES）3.20.3，修補多項重大及高風險漏洞，包括2個伺服器請求偽造（SSRF）漏洞，以及和上周資安事件與Linux核心漏洞Dirty Frag（CVE-2026-43284、CVE-2026-43500）有關的問題。其中一個重大漏洞CVE-2026-9312，為預先驗證（pre-authentication）SSRF漏洞，攻擊者可傳送變造的請求到內部服務，進而成功存取內部服務並曝露敏感憑證。</p> <p><a href="https://www.ithome.com.tw/news/176084"><strong style="font-size: 22px;">Splunk修補多項高風險漏洞，未更新可能導致資料外洩與拒絕服務攻擊</strong></a></p> <p>資安與日誌分析平臺業者Splunk近日發布一系列公告，修補3項自家平臺與應用套件的安全漏洞，以及多項涉及第三方元件的應用套件漏洞。這次修補的漏洞中，最重要的是這3項：CVE-2026-20238、CVE-2026-20239與CVE-2026-20240。其中風險最高的漏洞，是可能導致洩漏日誌敏感資料的CVE-2026-20239，CVSS嚴重性評分達7.5分，影響Splunk Enterprise與Splunk Cloud Platform這兩大產品。</p> <p><a href="https://www.ithome.com.tw/news/176164"><strong style="font-size: 22px;">ExifTool修補macOS指令注入漏洞，未更新可能導致惡意圖片中繼資料觸發執行任意指令</strong></a></p> <p>在多媒體工作流程廣泛使用的開源影像metadata處理工具ExifTool，2月修補重大漏洞CVE-2026-3102，若不修補，攻擊者可透過特製圖片檔的metadata，在macOS環境下注入作業系統指令（OS Command Injection），進而執行任意指令。此漏洞影響ExifTool 13.49以前版本，已在13.50版修補，由於許多影像管理軟體、數位資產管理等平臺也都直接整合ExifTool，企業用戶也需確認相關平臺是否已升級新版ExifTool。</p> <p><a href="https://www.ithome.com.tw/news/176176"><strong style="font-size: 22px;">Health-ISAC警告Claude Mythos加快漏洞研究，醫療健康產業修補壓力升高</strong></a></p> <p>醫療健康產業資安情資分享組織Health-ISAC於5月12日發布報告，警告AI模型開發商Anthropic的Claude Mythos Preview已展現高度漏洞研究能力。Health-ISAC指出，這類模型若維持嚴格控管，可協助防禦方更快找出並修補弱點；但一旦外流，也可能像Cobalt Strike與Brute Ratel C4（BRC4）等合法資安工具一樣，遭威脅行為者濫用。再者，中國企業可能在6至12個月內發展出接近Mythos的漏洞發現能力。</p> <p><a href="https://www.ithome.com.tw/news/176157"><strong style="font-size: 22px;">Microsoft Defender for Endpoint測試自動隔離被駭端點功能</strong></a></p> <p>微軟目前正在端點安全產品Microsoft Defender for Endpoint當中，預覽一項能自動隔離被駭端點的新功能「自動攻擊阻斷」（automatic attack disruption），一旦特定裝置遭受感染或被駭，會立即從公司網路斷線，該裝置只會和Microsoft Defender for Endpoint服務保持連線，由該服務持續監控受害裝置，目的是能防止攻擊者或惡意程式橫向移動，以防範資料外洩、勒索軟體蔓延。</p> <p><a href="https://www.ithome.com.tw/news/176172"><strong style="font-size: 22px;">Anthropic揭露Claude代理安全設計，以環境邊界限制損害範圍</strong></a></p> <p>Anthropic近日公開說明Claude代理產品的安全設計，指出當AI代理取得檔案、命令列、網路與外部工具存取能力後，不能只依賴模型判斷或人工批准，而要透過執行環境隔離、檔案系統邊界與網路出口管制，限制代理遭誤用、遭攻擊或執行非預期動作時的損害範圍。其中，在Claude網頁服務中，程式執行被放在伺服器端的暫時性隔離容器，檔案系統只存在於單一工作階段，代理不會直接接觸使用者本機環境。</p> <p><a href="https://www.ithome.com.tw/news/176151"><strong style="font-size: 22px;">Red Hat推出強化容器映像檔，內建SBOM提升供應鏈透明度</strong></a></p> <p>開放原始碼解決方案供應商Red Hat（紅帽）於5月12日宣布，Red Hat Hardened Images正式推出。這項服務源自Red Hat先前推動的Project Hummingbird，該專案原本鎖定降低容器攻擊面的需求，如今已發展成可用於正式環境的強化容器映像檔，現階段提供超過45個項目、涵蓋超過150種變體，建置於紅帽管理的受信任（trusted）軟體管線，涵蓋企業工作負載常用的程式語言、執行環境、資料庫、網頁伺服器與工具。</p> <p><a href="https://www.ithome.com.tw/review/176173"><strong style="font-size: 22px;">Fortinet擴增G系列次世代防火牆，同時連線數可達競品13.7倍</strong></a></p> <p>近幾年以來，Fortinet持續推出更多款次世代防火牆FortiGate G系列，例如去年底我們介紹的FortiGate 700G，時至今年5月的此刻，該公司宣布擴增兩款機型，分別是用於資料中心環境的3500G系列，以及用於企業網路邊緣環境的400G系列。以FortiGate 3500G系列而言，Fortinet提供兩款機型：FG-3500G、FG-3501G，均內建兩個400GbE埠。</p> <p> </p> <p><strong>近期資安日報</strong></p> <p><a href="https://www.ithome.com.tw/news/176159"><strong>【5月27日】互動資通OTP簡訊平臺EVERY8D遭駭</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176130"><strong>【5月26日】馬偕醫院再傳遭駭客竊取資料，院方表示疑為去年舊案</strong></a></p> <p><a href="https://www.ithome.com.tw/news/176130"><strong>【5月25日】GitHub內部儲存庫的程式碼外流，確認遭供應鏈攻擊事故波及</strong></a></p> </div></div></div>
5/28 16:20作者周峻佑https://www.ithome.com.tw/news/176187
微軟修補VS Code高風險漏洞，攻擊者可藉MCP安裝對話框取得開發者電腦控制權
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>非人類身分（NHI）安全業者<a data-saferedirecturl="https://www.google.com/url?q=https://www.oasis.security/blog/envade-vscode-mcp-vulnerability&source=gmail&ust=1780018387912000&usg=AOvVaw1m9seeYfIYTXRxRLqlQfin" href="https://www.oasis.security/blog/envade-vscode-mcp-vulnerability" target="_blank">Oasis Security於5月21日揭露</a>，<wbr></wbr>微軟程式碼編輯器Visual Studio Code的MCP安裝對話框存在高風險漏洞CVE-2026-<wbr></wbr>41613，攻擊者可透過特製安裝連結，<wbr></wbr>在開發者電腦上執行指令。</p> <p><a href="https://pages.oasis.security/rs/106-PZV-596/images/envade-technical-report.pdf?version=0" target="_blank">Oasis指出</a>，VS Code可讓使用者透過網頁、文件或聊天訊息中的單一連結，將M<wbr></wbr>CP伺服器加入開發者工作區。使用者點擊連結，<wbr></wbr>並在安裝預覽對話框按下Install後，<wbr></wbr>相關組態便會寫入工作區的MCP設定。</p> <p>問題在於，VS Code安裝預覽畫面只顯示部分MCP設定，包括伺服器名稱（<wbr></wbr>name）、類型（type）、命令（command）與引數（<wbr></wbr>arguments）等資訊，<wbr></wbr>但實際寫入工作區的內容還包含未顯示的組態項目，涵蓋環境變數（<wbr></wbr>environment variables，env）、環境檔案（<wbr></wbr>environment file，envFile）、HTTP標頭（HTTP headers，headers）與工作目錄（working directory，cwd）。由於VS Code當時不會阻擋這些組態寫入，<wbr></wbr>也不會檢查內容或提醒使用者，<wbr></wbr>攻擊者可把惡意內容藏入未顯示的組態項目，<wbr></wbr>讓使用者在安裝前無從察覺。 </p> <p>Oasis說明，攻擊者可利用這些未揭露的MCP組態項目，<wbr></wbr>寫入影響程式啟動行為的設定，使程式先執行攻擊者指定的程式碼，<wbr></wbr>再執行MCP伺服器本身邏輯，進而植入shell或執行其他動作<wbr></wbr>。由於組態會留在工作區，<wbr></wbr>即使系統重新開機或整合式開發環境重新啟動，<wbr></wbr>攻擊者植入的設定仍可能繼續生效。</p> <p>這項漏洞不只會帶來程式碼執行風險，<wbr></wbr>也可能形成隱蔽的連線階段劫持，使攻擊者接管MCP工具對外服務<wbr></wbr>的連線身分。攻擊者可將自己的登入憑證藏入安裝連結，使MCP工<wbr></wbr>具改以攻擊者帳號連接線上服務；開發者後續透過AI助理讀取檔案<wbr></wbr>、傳送訊息或修改內容時，相關操作都可能以攻擊者帳號完成，<wbr></wbr>並留下攻擊者可查看的紀錄。</p> <p><a data-saferedirecturl="https://www.google.com/url?q=https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41613&source=gmail&ust=1780018387912000&usg=AOvVaw2FeFOqR6t0G6joQ7xqvkN7" href="https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-41613" target="_blank">微軟已在VS Code 1.119.1修補這項問題</a>，藉由在確認畫面顯示env、env<wbr></wbr>File與headers等設定項目，<wbr></wbr>讓使用者在安裝前看到可能影響程式執行或身分驗證的組態內容，<wbr></wbr>降低攻擊風險。</p> <p>在防護措施上，Oasis建議組織儘速將VS Code更新至1.119.1或以上版本，並檢查各工作區的mc<wbr></wbr>p.json設定，確認是否存在非開發者自行加入的env、en<wbr></wbr>vFile、headers或cwd項目；特別要留意含有--<wbr></wbr>import的NODE_OPTIONS值，以及HTTP類型伺<wbr></wbr>服器中預先填入的Authorization標頭。<wbr></wbr>企業也應盤點開發環境中的MCP伺服器、AI代理與AI助理，<wbr></wbr>以及各自持有的憑證，並將MCP伺服器與AI代理納入企業身分治<wbr></wbr>理範圍，建立政策控管、即時存取管理與完整稽核機制。</p> </div></div></div>
5/28 14:44作者王珮瑤https://www.ithome.com.tw/news/176189
Cognition AI完成逾10億美元融資，身價竄上260億美元
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://cognition.ai/blog/series-d" target="_blank">Cognition AI周三（5/27）宣布</a>完成超過10億美元的D輪融資，公司估值達260億美元。這輪融資由Lux Capital、General Catalyst與8VC領投。</p> <p>成立於2023年的Cognition AI總部位於美國舊金山，由Scott Wu、Steven Hao與Walden Yan共同創辦，主要產品為AI程式代理人（AI Coding Agent）Devin。Devin於2024年推出後快速受到市場關注，可自動完成撰寫程式、除錯、測試與部署等工作。</p> <p>隨著AI程式開發工具近兩年快速普及，<a href="https://www.ithome.com.tw/news/170053" target="_blank">Cognition也透過收購Windsurf擴大產品布局</a>。Windsurf原名Codeium，成立於2021年，主要開發AI程式編輯器與程式輔助工具，曾被視為Cursor主要競爭者之一。Windsurf先前曾傳出將由OpenAI收購，但交易未完成，後來由Cognition接手收購其產品、品牌、智慧財產與部分團隊。</p> <p>Cognition表示，今年以來企業使用量已成長超過10倍，年化營收（Run-rate Revenue）也增加至4.92億美元。目前已有Mercedes-Benz、Goldman Sachs、Dell Technologies與United States Army等企業與政府單位導入Devin。</p> <p>該公司認為，軟體開發正逐漸進入「自駕式軟體開發（self-driving software development）」階段，未來工程師將把更多時間投入問題設計與架構規畫，而AI代理人則負責執行大量開發工作。Cognition也透露，目前內部工程團隊提交的程式碼中，已有89%由Devin完成。</p> <p>美國媒體指出，Cognition去年9月估值約為100億美元，如今已升至260億美元，顯示AI程式開發工具仍是資本市場高度追逐的領域。</p> </div></div></div>
5/28 14:53作者陳曉莉https://www.ithome.com.tw/news/176190
Anthropic公布自管代理人沙箱、Claude安全指引外掛、治理工具
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="http://claude.com/blog/claude-managed-agents-updates" target="_blank">Anthropic周三（5/27）公布Claude Managed Agents新功能</a>，包括可讓代理人執行在企業自選雲端平臺的自管沙箱（self-hosted）及MCP通道（MCP tunnel），以及二項安全功能。</p> <p>這二項功能可允許Claude託管代理人運行在由企業控制的沙箱，並以MCP通道（MCP tunnel）連結到私有MCP（Model Context Protocol）伺服器。代理人執行工具的沙箱及代理人連結的服務，都是跑在企業建立的邊界內，受企業安全及runtime控制。</p> <p>Claude託管代理人預設執行Anthropic管理的雲端容器內的工具和程式碼。新推的自管沙箱功能，可將協同作業留在Anthropic端，但工具執行端可搬到企業用戶控制的基礎架構上，使代理人程式碼、檔案系統及網路出口（egress）都留在用戶環境內。</p> <p><a href="https://platform.claude.com/docs/en/managed-agents/self-hosted-sandboxes" target="_blank">Anthropic表示</a>，對代理人運用的資料絕不可離開網路環境的產業、內部服務流量不得流出，或是有嚴格遵循和稽核規範的組織，如金融或醫療業而言，自管是很適合的部署方式。</p> <p>代理人沙箱功能支援企業自有基礎架構，或合作的託管服務供應商如Cloudflare、Daytona、Modal或Vercel，由其處理運算或隔離。目前還不支援AWS上的Claude Platform。</p> <p>在Claude Platform上，自管沙箱以公開測試版開放下載，MCP通道則為研究預覽版，需要用戶<a href="https://claude.com/form/claude-managed-agents" target="_blank">報名請求核准</a>。</p> <p><strong>安全指引外掛、28家治理平臺夥伴</strong></p> <p><a href="https://code.claude.com/docs/en/security-guidance" target="_blank">Anthropic同時宣布安全指引外掛（plugin）</a>。這個外掛是Code Review的執行階段助理，能讓Claude自行檢視它變更程式碼後有沒有漏洞，並在發現時於同一工作階段（session）中即時修補。這外掛能捕捉常見的漏洞包括注入、不安全序列化（unsafe deserialization）、及不安全的DOM API，防止程式碼進入拉取請求，減少審查人員的工作負擔。安裝後該外掛就會自動執行，不必呼叫或下指令。要安裝這項工具，必須具備Claude Code CLI 2.1.144以後版本。</p> <p><a href="https://claude.com/blog/compliance-api-security-partners" target="_blank">本周稍早Anthropic還公布</a>Claude企業版整合28家主流資安與合規平臺，資安部門能夠像管理其他公司軟體一樣，將現有的監控與治理政策套用到Claude上，包括用戶和Claude Enterprise 的對話內容（聊天、上傳檔案），以及Claude Enterprise 與Claude平臺的活動事件日誌，如使用者登入、管理操作與設定變更等。</p> <p>整合合作夥伴包括CrowdStrike、Palo Alto Networks、Microsoft、Okta、Zscaler、Netskope、Cloudflare、Datadog、Fortinet、Wiz、SailPoint、Relativity、ReliaQuest、Sumo Logic、Geordie AI、Forcepoint、Cribl、Mimecast、Smarsh、Snyk、Cyera、Proofpoint、Rubrik、Tenable、Trellix、Theta Lake、Varonis及IBM。</p> </div></div></div>
5/28 13:38作者林妍溱https://www.ithome.com.tw/news/176184
Google搜尋翻新當周，DuckDuckGo稱自家iOS App在美下載量激增33%
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>Google上周I/O大會上引入AI翻新搜尋服務，為網際網路界投下震撼彈。但至少有一部份用戶因此選擇試試非AI的搜尋。</p> <p>搜尋業者<a href="https://9to5mac.com/2026/05/26/duckduckgo-sees-iphone-installs-spike-in-the-us-following-ai-announcements-at-google-i-o/" target="_blank">DuckDuckGo告訴9to5mac</a>，在Google I/O當周，該公司iOS App在美國當周下載次數較前一周增加33%，是所有平臺之冠。其iOS App平均周成長率為18.1%。此外，<a href="https://noai.duckduckgo.com/" target="_blank">DuckDuckGo的NO AI</a>搜尋版本的周造訪流量也成長了22.7%。DuckDuckGo非AI版本中，關閉了由AI輔助回答及移除AI生成的圖片。</p> <p>DuckDuckGo（DDG）是一家主打隱私保護的美國網路隱私公司，最著名的產品是同名搜尋引擎。不同於Google或Bing等依賴追蹤用戶行為、收集個人資料來投放精準廣告的商業模式，DuckDuckGo核心賣點是不追蹤用戶搜尋歷史，也不收集個人資料。</p> <p><a href="https://gs.statcounter.com/search-engine-market-share" target="_blank">依據Statcounter數據</a>，DuckDuckGo全球搜尋市佔率為0.71%，相較之下，Google為90.02%，Bing為5.14%。<a href="https://gs.statcounter.com/search-engine-market-share/all/united-states-of-america" target="_blank">但在美國，</a>其市佔來到1.74%，Google和Bing則分別為85.16%及9.82%。</p> <p>該公司說，美國市場成長率是海外市場的數倍，且在過去流量會下滑的陣亡將士紀念日（Memorial Day）當周都還持續加速。DuckDuckGo表示，這數據或許是對Google「以美國為中心」的新AI搜尋宣布的用戶回應情緒。</p> <p>不過DuckDuckGo還是正在實驗AI功能，該公司希望提供用戶兩種選擇。</p> </div></div></div>
5/28 13:57作者林妍溱https://www.ithome.com.tw/news/176185
Robinhood開放AI代理人代客交易股票與刷卡消費
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p><a href="https://robinhood.com/us/en/newsroom/robinhood-is-now-open-to-agents/" target="_blank">美國股票交易平臺Robinhood周三（5/27）宣布推出</a>代理人交易（Agentic Trading）與代理人信用卡（Agentic Credit Card）服務，允許用戶把Claude Code、ChatGPT或Cursor等外部AI代理人接入Robinhood帳戶，由AI依照使用者指令執行股票交易或信用卡消費。</p> <p>成立於2013年的Robinhood，是由Vlad Tenev與Baiju Bhatt共同創辦的美國股票交易平臺，2021年在Nasdaq上市。Robinhood最早以零佣金股票交易打開知名度，後續擴展至ETF、選擇權、加密貨幣、信用卡與數位銀行等服務。</p> <p>Robinhood說明，使用者可開設獨立的代理人交易帳戶，並只把特定資金放入該帳戶。AI代理人只能動用這個專用帳戶內的資金，無法接觸使用者其他投資部位。每當AI完成交易，Robinhood會發送推播通知，使用者也能在App內即時查看活動紀錄與損益，並可隨時中斷AI代理人的連線。</p> <p>Robinhood舉例，AI代理人可協助分析投資組合是否過度集中於特定產業、追蹤AI與半導體類股表現，或依照設定好的均值回歸（Mean Reversion）策略，自動在股價超跌時買進、回升後賣出。</p> <p>除了股票交易，Robinhood也將AI代理人接入信用卡消費場景。使用者可讓AI連接虛擬版Robinhood Gold Card，設定消費上限與購買條件，讓AI協助比價、監控商品庫存，甚至自動完成購買。於是AI可依照使用者要求，在特定價格以下購買機票、門票或商品，或在熱門餐廳出現空位時自動預訂。</p> <p>Robinhood強調，AI代理人只能使用指定虛擬卡，不能存取主要信用卡號碼或其他帳戶資訊。使用者也可要求每筆消費都必須先經人工核准。</p> <p>Robinhood並非唯一布局AI代理人交易的平臺。今年3月，<a href="https://www.etoro.com/news-and-analysis/etoro-updates/agent-portfolios-let-your-ai-agent-trade-for-you/" target="_blank">eToro推出Agent Portfolios</a>，允許使用者建立獨立子投資組合，並透過API Key讓自己的AI代理人代為交易；<a href="https://www.prnewswire.com/news-releases/public-becomes-the-first-brokerage-to-introduce-ai-agents-for-your-portfolio-302729050.html" target="_blank">Public則推出AI Agents</a>，讓投資人以自然語言設定條件，由代理人監控市場、移動資金並執行交易，顯示散戶券商正加速把AI從投資分析工具推向自動化交易服務。</p> </div></div></div>
5/28 14:06作者陳曉莉https://www.ithome.com.tw/news/176186
Google Cloud正式推出GKE Agent Sandbox，並發表Agent Substrate開源專案
<div class="field field-name-field-news-column-category field-type-taxonomy-term-reference field-label-hidden"><div class="field-items"><div class="field-item even"><a href="/tags/%E6%96%B0%E8%81%9E">新聞</a></div></div></div><div class="field field-name-body field-type-text-with-summary field-label-hidden"><div class="field-items"><div class="field-item even"><p>隨著AI代理自動執行程式碼與工具呼叫的應用升溫，<a data-saferedirecturl="https://www.google.com/url?q=https://cloud.google.com/blog/products/containers-kubernetes/bringing-you-agent-sandbox-on-gke-and-agent-substrate&source=gmail&ust=1780018387919000&usg=AOvVaw2wgLlglK-eMvN5HhfGAzLy" href="https://cloud.google.com/blog/products/containers-kubernetes/bringing-you-agent-sandbox-on-gke-and-agent-substrate" target="_blank">Google Cloud</a><a data-saferedirecturl="https://www.google.com/url?q=https://cloud.google.com/blog/products/containers-kubernetes/bringing-you-agent-sandbox-on-gke-and-agent-substrate&source=gmail&ust=1780018387919000&usg=AOvVaw2wgLlglK-eMvN5HhfGAzLy" href="https://cloud.google.com/blog/products/containers-kubernetes/bringing-you-agent-sandbox-on-gke-and-agent-substrate" target="_blank">宣布</a>，專為這類任務設計、可部署於Google Kubernetes Engine（GKE）的沙箱環境GKE Agent Sandbox正式開放使用，並同步提出開源基礎架構專案Age<wbr></wbr>nt Substrate，以因應超大規模AI代理在執行與排程上的需<wbr></wbr>求。</p> <p data-end="170" data-start="48">Google Cloud指出，AI代理已從早期聊天介面，進一步發展到可呼叫函式、執行程式碼，甚至持續使用終端機環境的型態。這也使代理工作負載不只需要模型能力，還需要可擴充且具隔離能力的運算環境，才能安全處理來自外部或尚未驗證的程式碼與工具操作。</p> <p data-end="266" data-start="172">在此需求下，GKE Agent Sandbox定位為AI代理的基礎執行層。這項服務建置於Kubernetes之上，是開源雲端原生執行環境，主打讓開發者在自有基礎架構上執行AI代理工作負載。</p> <p>Google Cloud強調，此次正式開放使用的GKE Agent Sandbox進一步降低閒置運算成本、縮短沙箱啟動時間，同時強化隔離機制。針對AI代理常見的短時間<wbr></wbr>執行、長時間閒置特性，GKE Agent Sandbox整合Pod快照（Pod Snapshots）機制，讓系統可在代理工作負載閒置時暫停P<wbr></wbr>od狀態，並在收到請求後快速恢復執行。</p> <p>在沙箱布建方面，GKE Agent Sandbox導入用來分配沙箱執行個體的Sandbox API，並整合可快速啟用沙箱副本的暖池（warm pool）機制。Google Cloud表示，這項機制可讓GKE在每個叢集每秒分配300個<wbr></wbr>沙箱，且90%的分配作業可在200毫秒內完成。<wbr></wbr>為降低暖池的維持成本，GKE Agent Sandbox也整合待命容量緩衝區（standby capacity buffers），提供由暫停狀態沙箱構成的冷池（cold pool），以較低成本快速補充暖池容量。</p> <p>安全隔離方面，GKE Agent Sandbox原生支援Google開源容器沙箱執行環境gVi<wbr></wbr>sor，以及預設拒絕（default-deny）的Kuber<wbr></wbr>netes網路政策；也提供可插拔介面，<wbr></wbr>支援以輕量虛擬機器強化容器隔離的開源專案Kata Containers，讓使用者依需求調整核心層級隔離機制。</p> <p>Google Cloud也提出Agent Substrate開源專案，<wbr></wbr>將其定位為面向下一階段AI代理需求的基礎架構專案。Google Cloud認為，AI代理工作負載可能擴展到數千萬至數億個執行<wbr></wbr>個體，但這類代理多半不是長時間持續執行，<wbr></wbr>而是經常等待使用者互動、事件或觸發條件，因此Kubernet<wbr></wbr>es控制平面將面臨大量短時間啟動、暫停與恢復工作負載的壓力。</p> <p class="rtecenter"><img alt="" src="/sites/default/files/images/0528-Agent%20Substrate-600.png" style="width: 550px;" /></p> <p>因此，Agent Substrate的設計重點，是在保留GKE Agent Sandbox安全執行環境與快照能力的同時，<wbr></wbr>降低控制平面處理大量代理任務時的負擔。Google Cloud表示，標準Kubernetes主要用於管理數千個長<wbr></wbr>時間執行的服務，Agent Substrate則鎖定數百萬個執行時間不到1秒的工具呼叫場<wbr></wbr>景，目標是改善標準Kubernetes在處理大量短時間工具呼<wbr></wbr>叫時的延遲與擴充性限制。後續Google Cloud也計畫將資料在地性納入排程核心，讓系統安排代理任務時，同步考量代理狀態與相關資料所在位置，降低跨節點搬移狀態或資料造成的延遲。</p> </div></div></div>
5/28 12:53作者王珮瑤https://www.ithome.com.tw/news/176182