2026-03-20 資安新聞重點報告

1. 國家資通安全研究院疑爆內鬼案（調查局搜索約談）
- 結論：國家級資安單位傳出疑似內部人員涉案，檢調已介入偵辦並釐清是否有資料外洩。
- 關鍵事實：調查局執行搜索；約談3人到案說明；重點追查是否涉及機敏資料外流。
- 後續：待檢調釐清案情、是否起訴與外洩範圍尚未明朗。

2. 「最強內鬼」就在國家資安院？研究員自寫程式入侵自家系統（鏡週刊）
- 結論：媒體報導指稱疑有研究員以自行撰寫程式入侵內部系統，並透過雲端機制集中資料供下載，凸顯內部存取控管風險。
- 關鍵事實：涉案者被指為研究員身分；手法包含撰寫程式攻擊內部系統；設置雲端「許願池」供取得資料。
- 後續：與檢調偵辦進度、實際外洩內容與責任歸屬待觀察。

3. Google放寬Android側載限制但導入「進階流程」防詐
- 結論：Google在提升側載自由度的同時，新增更嚴謹的操作流程以降低詐騙與惡意安裝風險。
- 關鍵事實：政策方向為「放寬限制」；同步導入「進階流程」；目標是防堵詐騙與降低風險安裝。
- 後續：實際成效、是否影響使用者體驗與詐騙案件變化待觀察。

4. DEVCORE示警：企業AI應用勿輕忽網頁防護（iThome）
- 結論：企業導入AI相關服務時，網頁層與既有Web攻擊面仍是關鍵風險點，需同步強化防護而非只看AI本身。
- 關鍵事實：警示對象為企業AI應用；核心提醒聚焦Web防護；強調不可忽略既有攻擊面與防禦基本功。
- 後續：各企業是否調整WAF/弱點管理/權限設計等措施尚未明朗。

5. Meta AI代理通過驗證引發IAM漏洞討論（企業面臨四大挑戰）
- 結論：AI代理在身分與存取管理（IAM）情境可能出現繞過或誤用權限的風險，企業防禦面臨多項治理挑戰。
- 關鍵事實：事件聚焦「AI代理」與「驗證流程」；牽涉IAM授權/驗證風險；報導點出四大資安挑戰。
- 後續：業界是否調整代理權限模型、稽核與隔離機制待觀察。

6. Token Security提出「意圖導向模型」以降低AI代理權限風險
- 結論：資安業者提出以「意圖」為核心的控管模型，嘗試讓AI代理的授權更可控、可審計。
- 關鍵事實：提出「意圖導向模型」；主攻AI代理的權限風險；目標是降低過度授權或誤用。
- 後續：模型能否落地到主流IAM/零信任架構、導入成效待觀察。

7. Entro Security推出AI代理治理平台，主打風險控管
- 結論：廠商以「治理平台」切入AI代理管理，強調協助企業建立控管與風險管理能力。
- 關鍵事實：產品定位為AI代理治理；訴求強化風險控管；面向企業資安管理需求。
- 後續：與現有SIEM/SOAR/IAM整合與客戶採用情況待觀察。

8. OpenClaw爆紅引來釣魚：假空投5000美元代幣詐騙加密錢包
- 結論：駭客借勢熱門題材，以虛假空投誘騙使用者連結錢包或授權，企圖竊取加密資產。
- 關鍵事實：利用OpenClaw熱度；宣稱空投約5000美元代幣；目的為騙取錢包資產/授權。
- 後續：受害規模、平台或社群防詐公告與追查結果待觀察。

9. 金管會緊盯券商以AI產製投資報告（「養龍蝦」），要求加推安全手冊控風險
- 結論：監理單位關注券商以AI工具生成研究/投資報告的風險控管，要求業者加強規範與安全指引以降低合規與資安風險。
- 關鍵事實：焦點在券商使用AI產製報告；金管會表態「緊盯」；要求/推動安全手冊以杜絕風險。
- 後續：是否形成更具體的監理指引、稽核與罰則措施尚未明朗。

10. 雲嘉南分署「職場登入計畫」開跑：結合30家企業教練實戰培力
- 結論：地方就業/人才培育計畫啟動，透過企業教練與實作導向協助求職者或在職者提升職場能力。
- 關鍵事實：計畫正式開跑；結合約30家企業；主打教練帶領的實戰培力。
- 後續：實際招收規模、就業媒合成效待觀察。

11. 長榮航空招募百名地勤人員
- 結論：長榮航空啟動地勤擴編徵才，釋出約百名職缺。
- 關鍵事實：徵才對象為地勤；名額約百人；為公開招募訊息。
- 後續：報名時程、錄取條件與後續增聘規模待觀察。

12. Andersen Consulting與Trillium Information Security Systems合作升級資安服務
- 結論：顧問與資安服務商透過合作擴充服務能力與方案組合，強化網路安全交付。
- 關鍵事實：合作雙方為Andersen Consulting與Trillium；合作目標是升級網路安全服務；屬企業合作決策。
- 後續：合作範圍（產品線/區域/客戶）與商業成效待觀察。

13. 國土安全部停擺致全美機場安檢癱瘓、旅客久候（Singtaousa）
- 結論：報導指出因機關運作受影響導致機場安檢流程大亂，旅客等候時間拉長。
- 關鍵事實：指向國土安全部「停擺」情境；多個機場安檢受衝擊；旅客等待數小時。
- 後續：停擺原因、恢復時程與後續補救措施尚未明朗。

14. AI搶工作：專家點名3大科系更具優勢（科技島）
- 結論：報導以職涯觀點整理AI時代的學科優勢，但屬趨勢型建議而非單一事件。
- 關鍵事實：主題為AI與就業衝擊；提出「3大科系」相對吃香；以專家觀點呈現。
- 後續：各產業實際職缺變化與教育端調整待觀察。

15. 「新創之夜」鏈結全球：新創總會打造跨域產業生態系
- 結論：活動型訊息，主打跨域與國際鏈結以促進新創合作與生態系連結。
- 關鍵事實：活動為「新創之夜」；強調鏈結全球；目標打造跨域產業生態系。
- 後續：合作案落地數量、投資或商務媒合成果待觀察。