2026-08-13 資訊安全新聞重點報告

1. 疑中國駭客以AI代理攻擊台灣核安機構
- 結論：疑似中國駭客利用AI代理對台灣核能安全機構發動攻擊，並竊取逾2,500筆個人資料；事件顯示關鍵基礎設施已面臨結合自動化工具的進階滲透風險。
- 關鍵事實：
- 報導指涉案攻擊者疑與中國駭客有關，但身分與實際指揮鏈仍未獲進一步證實。
- 遭竊資料數量超過2,500筆，受害機構屬核能安全相關單位，資訊敏感性較高。
- 後續：攻擊途徑、外洩資料範圍及主管機關的調查處置尚未明朗。

2. 藥華藥及子公司資訊系統遭駭
- 結論：藥華藥公告本公司與子公司資訊系統遭駭，初步評估事件未對營運造成重大影響；企業仍須釐清系統復原、資料外洩及營運持續性等後續風險。
- 關鍵事實：
- 遭駭範圍包括藥華藥及其子公司的資訊系統，顯示事件並非單一端點異常。
- 公司初步評估營運無重大影響，未見標題揭露產線、研發或客戶資料受損細節。
- 後續：受攻擊系統、資料是否外洩與完整復原進度，仍待公司進一步說明。

3. 加州蘇森市惡意軟體攻擊致911系統一度癱瘓
- 結論：美國加州蘇森市遭惡意軟體攻擊，911報案系統一度停擺，凸顯地方政府緊急通訊服務對勒索軟體與惡意程式攻擊的高度脆弱性。
- 關鍵事實：
- 攻擊造成911報案系統短暫癱瘓，直接影響民眾通報緊急事件的公共服務能力。
- 報導將事故歸因於惡意軟體攻擊，但未揭露攻擊者、感染來源及贖金要求等資訊。
- 後續：系統是否已全面恢復、是否有資料遭竊及官方鑑識結果，尚待觀察。

4. Storm-1175疑利用N-central漏洞部署勒索軟體
- 結論：駭客集團Storm-1175疑似利用N-central漏洞投放新型StormEncryptor勒索軟體，顯示遠端管理工具的漏洞可能被用作入侵企業環境與擴散勒索攻擊的入口。
- 關鍵事實：
- 攻擊行動被歸因於Storm-1175，並涉及新型勒索軟體StormEncryptor的部署。
- 疑遭利用的目標為N-central漏洞，使用該管理平台的組織須優先確認修補與存取控管狀態。
- 後續：漏洞版本、受害規模與可用修補措施，仍須以供應商及資安研究單位公告為準。

5. 資安院示警AI資安威脅升級並倡議七道防線
- 結論：資安院院長警告AI資安威脅已進入新階段，呼籲政府機關與企業建立七道防線；防禦重點正由單點防護轉向兼顧治理、偵測與應變的分層機制。
- 關鍵事實：
- 示警主軸為AI使攻擊手法與威脅型態升級，機關及企業需重新檢視既有防護架構。
- 報導提出建立七道防線的倡議，但標題未列出各道防線的具體技術、流程與責任分工。
- 後續：七道防線的實務指引、導入時程及各產業適用方式，待相關單位進一步公布。

6. 台灣內容網站面對AI與惡意流量攻擊升溫
- 結論：台灣內容網站正承受AI與惡意流量帶來的資安壓力，選舉及520前後被視為攻擊高峰；媒體與內容平台需強化流量辨識及可用性防護。
- 關鍵事實：
- 報導指出內容網站的攻擊來源包含AI相關手法與惡意流量，威脅不僅限於傳統入侵。
- 選舉與520前後被點名為較易出現攻擊高峰的時段，反映敏感政治節點的風險。
- 後續：實際受害網站、攻擊規模及業者採取的防護策略，尚未明朗。

7. 義守大學啟用AI資安實戰基地培育人才
- 結論：義守大學啟用資訊安全實戰基地，將駭客攻防與AI技術帶入校園訓練，目標是培育可直接投入資安工作的實戰型人才與教學場域。
- 關鍵事實：
- 基地定位為AI時代資安人才培育新場域，強調從課堂知識延伸至攻防演練。
- 相關報導聚焦駭客攻防實作與即戰力培養，顯示課程將重視實務技術與情境訓練。
- 後續：基地設備內容、產學合作規模及首批受訓學生的成果，仍待校方公布。

8. 台灣大哥大收購精誠資訊的整合效益受關注
- 結論：學者點評台灣大哥大收購精誠資訊的整合效率，市場關注電信業者透過併購擴張企業資訊服務與數位轉型能力，整合成果將是交易核心。
- 關鍵事實：
- 事件主體為台灣大哥大收購精誠資訊，反映大型電信業者布局企業資訊服務市場。
- 評論重點放在整合效率，意味雙方客戶、技術、通路與組織協同效果將影響併購價值。
- 後續：交易進度、監管程序及併購後組織整合與業務綜效，仍待觀察。

9. 安合規律與Applus+結盟提供在地合規支援
- 結論：安合規律與Applus+建立合作關係，主打在地一站式合規支援；合作方向反映企業面對驗證、法規與跨境營運需求時，對整合型服務的需求增加。
- 關鍵事實：
- 雙方合作定位為合規支援，目標是結合在地服務能力與檢測驗證相關資源。
- 報導未說明服務涵蓋的產業、地區與具體法規類型，現階段以合作架構為主要資訊。
- 後續：實際服務方案、客戶導入成果及合作市場範圍，尚待雙方後續揭露。

10. AI與雲端技能、微證書成企業徵才加分項
- 結論：企業徵才逐漸不再單以學歷作為篩選標準，AI、雲端技能及微證書成為求職加分利器；人才評估正更重視可驗證的實務能力與持續學習紀錄。
- 關鍵事實：
- 報導指出AI與雲端相關能力受到企業重視，技能導向的人才需求持續升高。
- 微證書被視為企業尋找人才的參考依據，可補充傳統學位對特定技術能力的辨識不足。
- 後續：各產業採認哪些微證書、薪資與職缺需求是否明顯調整，仍待就業市場數據驗證。

11. iThome聚焦AI自主攻擊與執行階段安全
- 結論：資安議題持續聚焦AI自主攻擊及執行階段安全，反映防護思維須同時處理AI自動化攻擊能力，以及程式與工作負載在運行中的即時風險。
- 關鍵事實：
- AI自主攻擊被列為獨立議題，顯示攻擊自動化、代理化可能改變既有資安攻防節奏。
- 執行階段安全強調系統運作期間的監控與防護，而非僅依賴開發前或部署前檢測。
- 後續：相關技術定義、具體案例與企業導入建議，仍需參考後續完整報導內容。

12. 旅行風險管理與數位支付服務各自推進
- 結論：VIP Global倡議建立符合國際標準的旅行風險管理制度，Security Bank則與Pays0合作協助商號收款；兩案分別聚焦企業風險治理與商戶支付便利化。
- 關鍵事實：
- 旅行風險管理議題著重企業對員工出差期間安全、突發事件與責任管理制度的建置。
- Security Bank配合Pays0協助商號接受付款，訴求擴大支付使用與促進貨幣流通。
- 後續：旅行風險制度的適用標準，以及Pays0合作的商戶規模與支付成效，均待觀察。