2026-07-15 資訊安全新聞重點報告

1. 政府機關疑用中製貼牌生物辨識設備
- 結論：警政署、海巡及關務等機關被揭疑使用中國製或貼牌的指紋、人臉辨識設備，因設備可能處理公務員生物特徵資料，引發資安與國安風險爭議；警政署已宣布全面停用相關設備。
- 關鍵事實：
- 綠委林俊憲指出，警政署等四大機關使用的差勤生物辨識機，疑有中國製造或中國貼牌情形。
- 爭議核心在於指紋與人臉屬高度敏感個資，設備來源、韌體與資料傳輸機制均可能成為查核重點。
- 公視報導指出，警政署已就疑涉貼牌中國製資通設備宣布全面停用。
- 後續：各機關是否全面盤點設備來源、資料流向及替換時程，仍待主管機關進一步說明。

2. AI改變企業網路攻防，資安策略轉向持續就緒
- 結論：多篇資安報導指出，AI同時提升攻擊自動化與防禦效率，企業資安重點正從事後應變轉為「假定已遭入侵」及安全就緒，以縮短偵測、隔離與復原時間。
- 關鍵事實：
- 倫理駭客建議企業採取假定遭入侵思維，持續驗證帳號、端點、網路與資料存取活動。
- 報導將AI視為加速威脅情勢的因素，資安治理須同步強化偵測能力、通報流程與復原演練。
- TechOrange另介紹「上下文炸彈」概念，顯示防守方也開始研究以提示注入反制AI攻擊的方法。
- 後續：企業如何在導入生成式AI後建立可稽核的防護與應變機制，仍待實務案例驗證。

3. NVIDIA提出車廠自駕資料不足的替代路徑
- 結論：面對Tesla與Waymo累積大量實車資料的優勢，NVIDIA汽車業務主管提出以模擬、AI模型與資料生成補強訓練的新解法，協助傳統車廠降低對龐大路測資料量的依賴。
- 關鍵事實：
- 報導指出，傳統車廠在自駕資料規模上難以直接追趕Tesla與Waymo等先行業者。
- NVIDIA主張可透過模擬環境與AI技術產生、擴充訓練情境，加速自駕系統開發與驗證。
- 該方法的目標是讓車廠可針對罕見、危險或難以蒐集的道路情境進行測試。
- 後續：模擬資料能否充分反映真實道路的複雜性，以及各地監管是否採納相關驗證方法，尚待觀察。

4. AWS推進AI代理工具接管開發與資安工作流程
- 結論：AWS宣布AI代理工具可正式介入工作流程，涵蓋開發與資安作業，反映雲端服務商正將生成式AI從輔助問答推向可執行任務的企業自動化應用。
- 關鍵事實：
- 報導稱AWS的代理工具將可接管部分工作流程，適用於軟體開發及資安相關任務。
- AI代理與一般聊天工具的差異，在於可依任務流程進行多步驟處理與工具操作。
- 企業導入時仍須保留權限控管、人工覆核與操作紀錄，以避免自動化擴大錯誤風險。
- 後續：AWS工具的實際支援範圍、定價與企業採用效果，尚未從報導中明朗。

5. 公私協力擴大地方政府反詐與智慧城市資安
- 結論：Gogolook與雲林縣政府合作建置智慧城市資安網，聚焦超前阻斷一頁式詐騙；另有專家呼籲防範虛擬資產「二次詐騙」，顯示地方反詐正結合科技與民眾教育。
- 關鍵事實：
- Gogolook與雲林縣府合作，目標是建立智慧城市資安防護並攔阻一頁式詐騙內容。
- 虛擬資產詐騙報導聚焦「二次詐騙」，即受害者可能再被假冒協助追款者欺騙。
- 兩類作法均強調公私部門合作，以及在民眾接觸詐騙資訊前優先辨識與阻斷。
- 後續：地方政府的攔阻成效、資料交換界線及民眾通報機制，仍待後續公布具體成果。

6. 醫療與端點資安同步強化防護能力
- 結論：臺南醫院與調查局合作強化資安防護，Fortinet則擴展FortiEndpoint並導入AI；兩案顯示醫療機構與企業端點正提高對駭客入侵、資料外洩及設備風險的防禦投入。
- 關鍵事實：
- 臺南醫院攜手調查局推進資安防護，重點在提升醫療體系面對駭客攻擊的應變能力。
- Fortinet擴展FortiEndpoint平台，主打以AI強化端點資安與資料保護功能。
- 端點設備、醫療資訊系統及資料存取權限，均是組織資安防線中需要持續監測的環節。
- 後續：合作計畫與平台升級能否降低實際事件損失，仍需透過後續演練與部署成果觀察。

7. 台灣智綠科技推能源與AI整合導入服務
- 結論：台灣智綠科技推出能源×AI整合平台與一站式AI導入服務，訴求協助企業加快數位轉型，反映企業AI應用正逐步由單點工具導入延伸至能源管理與營運整合。
- 關鍵事實：
- 該公司以能源管理結合AI平台為定位，提供企業一站式的導入服務。
- 報導主張服務可協助企業加速數位轉型，將AI應用與既有營運需求串接。
- 能源資料整合、分析與管理，可能是該平台鎖定的企業應用場景之一。
- 後續：平台的客戶案例、可量化節能效益及與既有系統的整合能力，尚未明朗。

8. Darwin AI擴展政府級跨部門AI治理平台
- 結論：Darwin AI擴展企業級平台，協助美國政府強化跨部門AI治理，重點在使政府導入AI時具備較一致的管理、協調與監督架構，而非由各單位分散使用。
- 關鍵事實：
- 報導指出，Darwin AI的企業級平台鎖定美國政府跨部門AI治理需求。
- 跨部門治理通常涉及AI使用規範、資料管理、權責分工與風險監督等事項。
- 政府採用企業級平台，顯示AI治理已從技術採購延伸至組織層級的控管需求。
- 後續：該平台實際導入的政府單位、功能範圍及合規成果，仍待後續資訊揭露。

9. 宮廟數位轉型仍面臨實務與組織挑戰
- 結論：針對宮廟推動數位轉型的評論指出，傳統宗教組織雖有數位化需求，但在技術採用、組織協調與既有運作模式之間仍存在挑戰，轉型成效取決於長期落地能力。
- 關鍵事實：
- 報導以宮廟數位轉型為主題，點出傳統組織導入數位工具並非單純採購設備即可完成。
- 數位化可能涉及行政管理、信眾服務、活動資訊與組織溝通等不同應用面向。
- 轉型阻力通常與人員接受度、資源配置及新舊流程如何銜接有關。
- 後續：各宮廟是否形成可複製的導入模式，以及數位服務是否獲信眾採用，仍待觀察。