2026-02-05 資安新聞重點報告

1. 《國際人工智慧安全報告》點出 AI 安全風險加速擴張，數位黑市等 6 類變革成為治理焦點
- 結論：報告示警 AI 相關威脅版圖快速變動，需以更系統化的安全治理與風險控管應對。
- 關鍵事實：報告點名「數位黑市」等 6 類快速變革與新興風險；強調 AI 安全風險正加速演化；屬國際層級的安全觀測與警示。
- 後續：各國/產業是否據此提出更具體的管制、審查或安全標準，尚未明朗/待觀察。

2. 教育部網路政策走向從「斷網」轉為「護網」，但仍有未竟問題
- 結論：政策方向更務實地轉向強化防護與管理，但在落地與配套上仍存在缺口。
- 關鍵事實：討論核心為「從斷網到護網」的政策調整；聚焦校園網路治理與資安實務；指出仍有不足之處有待補強。
- 後續：相關配套（人力、預算、制度與執行面）如何補齊，尚未明朗/待觀察。

3. 資安威脅結構出現變化：Synology 調查稱「人為疏失、硬體故障」首度超越勒索軟體
- 結論：企業資料風險不再以勒索軟體為單一主因，日常營運面（人、設備）成為更高頻的風險來源。
- 關鍵事實：調查指出人為疏失為主要風險之一；硬體故障同樣居前；兩者首度在調查中「超車」勒索軟體。
- 後續：企業是否因此調整備份策略、權限管理與設備汰換/維運投資，尚未明朗/待觀察。

4. ShinyHunters 以「翻轉 MFA 防護邏輯」的社交工程手法發動新型攻擊
- 結論：攻擊者持續繞過多因子驗證（MFA）的人因環節，社交工程成為突破點。
- 關鍵事實：主角為 ShinyHunters 駭客集團；攻擊核心是新型態社交工程；重點在利用流程/心理弱點而非純技術破解。
- 後續：受害範圍與是否出現更大規模模仿攻擊，尚未明朗/待觀察。

5. KnowBe4 推出 Deepfake 模擬訓練，強化企業對 AI 社交工程的風險管理
- 結論：資安訓練工具開始以「深偽情境」作為演練重點，因應 AI 生成式詐騙升級。
- 關鍵事實：產品主打 Deepfake 模擬；目的在提升員工識別與回應能力；定位為企業人員風險管理方案。
- 後續：企業導入成效與是否成為合規/稽核常態項目，尚未明朗/待觀察。

6. RHEL 10 因應 AI 規模化與後量子時代，從底層強化企業防護與可控性
- 結論：企業級作業系統持續把「可控、安全、可管理」前移到基礎架構層，以應對新一代運算與密碼挑戰。
- 關鍵事實：版本為 RHEL 10；面向 AI 規模化需求；同時回應「後量子時代」的安全挑戰。
- 後續：實際導入與與既有系統相容/遷移策略，尚未明朗/待觀察。

7. 健保署東區召開專家會議，推動「全人照護」健康資料基礎建構
- 結論：官方持續整合健康資料與照護模式，強化以資料支撐的全人照護基礎。
- 關鍵事實：由健保署東區召開專家會議；主題為全人照護；重點在健康資料基礎建構。
- 後續：資料治理（介接標準、隱私與權限、跨院所共享機制）細節，尚未明朗/待觀察。

8. 安碁公布 1 月營收年增 23.8%
- 結論：公司 1 月營收呈年增雙位數，顯示短期營運動能成長。
- 關鍵事實：公布月份為 1 月；年增幅 23.8%；屬營收快訊性質。
- 後續：成長動能是否延續至 Q1、以及獲利/毛利表現，尚未明朗/待觀察。

9. 正修科大「科技×永續×創意」探索冬令營開跑，結合土木與資工等主題
- 結論：校方以跨域營隊方式導入科技、永續與創意實作，協助學生探索職涯方向。
- 關鍵事實：活動為 2026 探索冬令營；主軸為科技×永續×創意；並提及土木、資工等領域內容。
- 後續：後續梯次、成果發表或與企業/產學合作延伸，尚未明朗/待觀察。

10. 土庫商工寒假營隊主打 AI 與資安人才培育，強調扎根實作
- 結論：技職端以營隊強化 AI 與資安實作訓練，提早培養相關人才。
- 關鍵事實：主題聚焦 AI 與資安；形式為寒假營隊；強調「扎根」與「實作」。
- 後續：是否形成常態課程、競賽或與產學接軌機制，尚未明朗/待觀察。