2026-07-31 資訊安全新聞重點報告

1. 美國擴大限制中國智慧設備進口
- 結論：美國聯邦通信委員會（FCC）傳出將禁止新型中國機器人與電力逆變器進口，顯示美方對具聯網及關鍵基礎設施用途的中國設備監管再度收緊。
- 關鍵事實：
- 報導指出，限制對象包含新型機器人及電力逆變器等智慧設備，涉及進口與設備認證管制。
- 宇樹科技已示警，美國收緊機器人設備認證，將使中國業者的海外市場布局面臨挑戰。
- 後續：FCC實際禁令範圍、生效時間及是否擴及既有設備，仍待正式規則公布。

2. n8n修補高嚴重性沙盒逃逸漏洞
- 結論：自動化工作流程平台n8n修補高嚴重性沙盒逃逸漏洞；具工作流程編輯權限者，原可藉此以伺服器程序權限執行系統指令，應優先完成更新。
- 關鍵事實：
- 漏洞核心為沙盒隔離失效，可能讓原應受限的工作流程程式碼跳脫執行環境。
- 報導稱攻擊者須具備工作流程編輯者權限，但成功利用後可取得較高的伺服器程序權限。
- 後續：使用n8n的組織應確認修補版本、檢視編輯權限與既有工作流程，是否已有遭濫用跡象待查。

3. 資安署發布中小企業資安事件應變指引
- 結論：資安署推出資安事件應變指引，鎖定中小企業常見威脅與處置需求，目的在協助資源有限的企業建立遭遇攻擊後的基本應變流程。
- 關鍵事實：
- 指引定位為協助中小企業化解常見資安威脅，強調事件發生時的應變作法。
- 中小企業可依指引建立通報、初步處置、復原及檢討等作業基礎，降低處置失序風險。
- 後續：指引的推廣方式、企業採用率及是否搭配演練或輔導資源，尚待觀察。

4. IBM報告指AI已成資安攻擊重要工具與目標
- 結論：IBM報告指出，AI已涉及約四分之一資安攻擊事件，且兩成受訪企業的AI模型與AI應用曾受攻擊，企業需同步防範AI輔助攻擊與模型風險。
- 關鍵事實：
- 報告將AI列為約四分之一資安事件的幕後因素，反映攻擊者已廣泛採用相關技術。
- 約20%受訪企業表示，其AI模型及AI應用均曾遭受攻擊，AI資產已成明確防護對象。
- 後續：各產業受影響程度、攻擊型態及企業防護成熟度差異，仍需依完整報告內容判讀。

5. OT攻擊升溫，企業防禦轉向平台化
- 結論：隨營運技術（OT）攻擊風險升高，企業資安防禦正由分散工具轉向平台化整合，以期統一掌握工控環境資產、威脅告警與事件處置。
- 關鍵事實：
- 報導指出OT攻擊升溫，工業控制與營運現場系統的資安風險受到更多重視。
- 防禦策略轉向平台化，代表企業希望整合不同設備、網路與監控來源的資安資訊。
- 後續：平台化能否與既有工控設備相容，以及導入後的營運維護成本，仍待企業實務驗證。

6. 鴻海亞灣超算啟用大型HGX B300 AI集群
- 結論：鴻海亞灣超級電腦正式啟用大規模HGX B300 AI集群，並已有長約客戶進駐，顯示其正以高效能算力服務切入企業與產業AI應用需求。
- 關鍵事實：
- 報導稱該集群為全台最大規模的HGX B300 AI集群，主打高密度AI運算能力。
- 長約客戶已報到，表示此算力建設並非僅停留在規畫階段，已有商業服務需求支持。
- 後續：集群實際可用算力、客戶組成與後續擴充規模，尚未明朗。

7. 施宣輝接掌台灣玉山科技協會，聚焦AI與太空
- 結論：施宣輝接任台灣玉山科技協會理事長，童子賢轉任榮譽理事長；新任團隊將聚焦AI與太空產業，延續協會串連科技產業與人才的角色。
- 關鍵事實：
- 多家報導確認施宣輝接棒理事長，童子賢不再擔任現任理事長並轉任榮譽職。
- 施宣輝表示未來關注AI及太空產業，為協會後續議題與活動設定主要方向。
- 後續：協會將如何形成具體產業合作、政策建言或國際交流成果，仍待新團隊公布規畫。

8. 中華電信參與AI WAVE SHOW推企業AI轉型
- 結論：中華電信前進2026 AI WAVE SHOW，主軸為以AI技術協助企業智慧轉型升級，持續將電信基礎設施與AI服務整合為企業應用方案。
- 關鍵事實：
- 活動訊息顯示，中華電信以AI賦能企業作為展示與推廣重點，鎖定企業數位轉型需求。
- 報導未列出特定產品規格或客戶案例，能確認的是其持續布局企業AI服務市場。
- 後續：展出方案的實際商業化進度、適用產業及客戶採用成果，尚待後續資訊揭露。

9. Microsoft公布2026年7月SFI進度報告
- 結論：Microsoft發布2026年7月安全未來倡議（SFI）進度報告，代表該公司持續公開其安全工程與治理改善工作，回應產品與雲端服務安全要求。
- 關鍵事實：
- SFI為Microsoft推動安全優先的長期倡議，本次報告更新時間為2026年7月。
- 依新聞標題可確認報告屬進度更新，但未提供本次具體改善項目、衡量成果或時程細節。
- 後續：各項安全承諾的完成率與外部驗證結果，須以Microsoft報告全文及後續更新為準。

10. 暗網資料外流名單不等同已遭入侵
- 結論：資安專家提醒，企業名稱或帳密出現在暗網名單，不應直接視為遭駭鐵證；企業應依資料來源、有效性與系統紀錄進行分級驗證及處置。
- 關鍵事實：
- 暗網名單可能含有舊資料、重複資料或未經驗證資訊，不能單憑名單內容判定資安事故。
- 報導提出企業應對三大原則，但標題未完整揭示各項原則的具體操作內容。
- 後續：企業仍應針對涉入帳號重設憑證、檢查登入紀錄並確認是否存在實際異常活動。

11. BingX成立Trust Center強化安全透明資訊
- 結論：加密資產交易平台BingX推出Trust Center，宣示以集中揭露安全與透明資訊來強化市場信心，反映交易平台持續面臨資產保護與信任治理要求。
- 關鍵事實：
- Trust Center定位為安全透明資訊中心，讓使用者集中了解平台的信任與安全相關措施。
- 報導未說明該中心是否揭露資產儲備、稽核、資安事件或賠付機制等具體內容。
- 後續：平台資訊揭露的完整度、更新頻率與是否獲獨立第三方驗證，仍待觀察。

12. 羅偉擬設糧食保障辦公室整合援助服務
- 結論：羅偉提出設立糧食保障辦公室構想，計畫整合既有援助服務，顯示政策重點將放在統籌資源與改善民眾取得食物援助的行政協調效率。
- 關鍵事實：
- 新辦公室的核心任務為整合援助服務，而非僅新增單一食物補助方案。
- 現有資訊未揭露辦公室的預算、人力編制、服務對象或與既有機關的權責分工。
- 後續：提案是否獲得正式核准、何時成立及實際整合範圍，尚未明朗。