2026-07-20 資訊安全新聞重點報告

1. 金融業後量子密碼遷移論壇聚焦金融基礎架構轉型，主軸從數位信任延伸至因應量子運算威脅的加密治理與遷移準備。
- 結論：金融業已將後量子密碼視為長期資安與信任基礎設施議題，遷移工作須及早盤點既有加密資產、系統相依性及治理機制。
- 關鍵事實：
- 經濟日報報導「2026金融業後量子密碼遷移論壇」，討論金融業從數位信任走向基礎架構升級。
- 論壇名稱明確指向後量子密碼遷移，顯示金融機構正關注量子運算可能削弱現有加密安全的風險。
- 後續：金融業的實際導入時程、標準選擇與跨機構協作安排，仍待觀察。

2. 台灣事實查核中心指出，網傳只要知道手機號碼即可遠端植入木馬程式的影片內容不實，否定其宣稱的單一步驟入侵技術。
- 結論：單憑手機號碼即可直接遠端植入木馬的說法不成立；民眾仍應防範釣魚連結、惡意應用程式與社交工程等常見攻擊途徑。
- 關鍵事實：
- 查核中心針對網傳影片進行查證，結論為影片內容不實，並表示不存在影片描述的技術。
- 報導針對的是「透過手機號碼」完成木馬植入的主張，而非否認所有手機資安攻擊風險。
- 後續：相關影片的傳播範圍、來源及是否衍生其他詐騙話術，尚未明朗。

3. MetaMask 開發商傳出遭北韓駭客滲透，駭客據稱潛伏團隊約一個月，官方已對事件作出緊急回應。
- 結論：加密錢包供應鏈再現疑似長時間滲透事件，事故重點不只在外部服務安全，也涉及開發團隊、程式碼與內部存取控管。
- 關鍵事實：
- 加密城市報導，MetaMask開發商遭滲透，涉案者被指為北韓駭客，並曾潛伏團隊一個月。
- 報導指出官方已緊急回應，但標題未揭露受影響系統範圍、用戶損失或入侵途徑等細節。
- 後續：是否造成用戶資產、原始碼或憑證外洩，及官方補救措施成效，仍待後續公告。

4. 台南市立醫院通過 HIMSS EMRAM Stage 7 認證，成為台南首家取得該醫療資訊化最高等級認證的醫院。
- 結論：台南市立醫院取得HIMSS EMRAM Stage 7，代表其電子病歷及數位醫療應用能力獲國際高階認可，並成為台南首例。
- 關鍵事實：
- 蕃新聞報導，台南市立醫院通過HIMSS EMRAM Stage 7國際最高等級認證。
- EMRAM為醫療資訊系統成熟度評估架構，Stage 7通常被視為醫院電子化與數位臨床流程的高階標準。
- 後續：醫院後續如何將認證能力轉化為醫療品質、資料治理與跨院協作成果，待觀察。

5. NIST AI風險管理框架整合議題受關注，企業可藉此強化AI治理架構，以及資安稽核與風險控管的一致性。
- 結論：企業導入生成式AI及自動化模型後，治理重點正從技術採用轉向風險可視化、責任分工與可稽核的管理流程。
- 關鍵事實：
- 墨新聞報導聚焦NIST AI風險管理框架整合，訴求強化企業AI治理與資安稽核。
- 報導標題反映AI治理已與資安稽核相互連結，企業須同時管理模型風險、資料使用與控制措施。
- 後續：各企業如何依產業監管需求落地框架，以及是否形成統一稽核標準，尚待觀察。

6. 教育部資安暑期課程新增AI模型安全內容，反映資安人才培訓已因應生成式AI與模型應用帶來的新型風險。
- 結論：教育部調整資安暑期課程納入AI模型安全，顯示人才培育範圍正從傳統網路與系統防護，擴展至AI安全實務。
- 關鍵事實：
- 經濟日報報導教育部資安暑期課程新增AI模型安全，將AI相關風險納入教學內容。
- 新課程方向與AI模型遭濫用、資料安全及模型攻擊等議題相呼應，但報導標題未揭示完整課綱。
- 後續：課程涵蓋對象、教材深度與人才培訓規模，仍待教育部進一步說明。

7. AI Agent長期記憶被研究指出可能成為新攻擊面，惡意內容若被寫入記憶，可能長期影響代理系統後續決策與行為。
- 結論：AI Agent的長期記憶功能可能放大提示注入與資料污染風險；企業部署代理系統時，應將記憶寫入與驗證列為核心控制環節。
- 關鍵事實：
- TechOrange引述研究指出，惡意記憶寫入攻擊成功率可達98%，凸顯長期記憶的安全弱點。
- 該風險涉及AI Agent保存與引用歷史資訊的機制，可能使惡意指令在後續互動中持續發揮作用。
- 後續：研究測試條件、適用模型範圍及業界防護方案的實際有效性，仍待持續驗證。

8. 金融業正透過AI數據平台提升防詐即時性，Dell Technologies案例主張可協助銀行突破資料孤島並進行快速判斷。
- 結論：銀行防詐技術競爭轉向整合資料與即時決策能力，AI平台若能縮短風險辨識時間，將有助提升交易攔阻效率。
- 關鍵事實：
- TechOrange報導，Dell Technologies以AIDP數據平台協助銀行突破傳統數據孤島。
- 報導以「0.03秒精準防詐」為題，強調防詐系統需在極短時間內完成資料分析與風險判斷。
- 後續：平台實際準確率、誤判率及是否已有銀行大規模部署，尚未明朗。

9. 叡揚資訊提出金融業AI韌性防線，將風險範圍從開發階段延伸至供應鏈威脅，強調全生命週期安全管理。
- 結論：金融機構的AI安全不應只聚焦模型輸出或應用端，而須涵蓋開發流程、第三方元件及供應鏈存取等整體風險。
- 關鍵事實：
- TechOrange報導指出，叡揚資訊協助金融業建構AI韌性防線，關注開發風險與供應鏈威脅。
- 報導標題顯示AI安全治理已擴及供應鏈，涵蓋軟體、服務商及外部整合環節可能引入的風險。
- 後續：個別金融機構採用的技術控制、稽核模式與導入成效，待後續案例揭露。

10. AIS3打造AI原生資安學習環境，資安人才培育將更直接面對AI工具、模型安全及新型攻防場景。
- 結論：AI正重塑資安人才所需能力，培訓機制須讓學員同時理解AI輔助防禦、模型風險與攻擊者使用AI的實務情境。
- 關鍵事實：
- 科技島報導，AIS3推動AI原生資安學習環境，定位為AI時代的資安人才培育升級。
- 報導反映資安教育正由傳統演練擴展至AI相關攻防與工具使用，但未揭露具體課程與參與規模。
- 後續：學習環境的訓練成果、師資資源及與產業職能需求的銜接程度，尚待觀察。

11. 區塊科技發布「區塊科技2.0」，主打AI Agent與加密貨幣支付安全，顯示業者正嘗試結合代理式AI與支付防護需求。
- 結論：加密支付服務開始將AI Agent納入產品與安全定位，但自動化支付的授權、交易驗證與責任歸屬仍是關鍵挑戰。
- 關鍵事實：
- 網管人報導，區塊科技發表「區塊科技2.0」，宣示領航AI Agent加密貨幣支付安全新方向。
- 報導標題將AI Agent、加密貨幣支付及安全三者結合，但未提供產品機制、實際客戶或交易規模細節。
- 後續：新平台的資安設計、監管適用性與市場採用情況，仍待觀察。