2026-08-18 資訊安全新聞重點報告

1. 政府資安論壇聚焦公部門導入AI治理
- 結論：2026政府資安論壇將公部門AI導入的重點歸納為治理架構、風險分級與人才培育三項必修課，顯示政府機關正把AI應用與資安控管同步納入制度化規劃。
- 關鍵事實：
- 論壇主題明確鎖定政府機關導入AI，討論焦點並非單純技術採購，而是使用AI前後的管理與安全要求。
- 「治理、分級、人才」被列為三項核心課題，涵蓋權責規範、不同風險情境的控管，以及公務體系專業能力建置。
- 後續：各機關是否形成一致的AI治理標準、分級規則與人才培訓機制，仍待觀察。

2. 台中市府資安管理遭議員嚴厲批評
- 結論：陳雅惠公開痛批台中市政府資安管理「太誇張」，使地方政府資訊安全治理與內部管控問題再受檢視；目前標題未揭露具體事件、漏洞類型或市府回應內容。
- 關鍵事實：
- 批評主體為陳雅惠，矛頭指向台中市政府的資安管理，反映市府既有資安制度或執行狀況受到質疑。
- 新聞標題未說明是否涉及個資外洩、系統遭駭、採購爭議或管理疏失，不能據此判定實際影響範圍。
- 後續：台中市府是否提出調查結果、改善時程與具體補強措施，尚未明朗。

3. 台南市府獲資安意識提升獎，強調AI時代警覺
- 結論：台南市政府獲得資安意識提升獎，市長黃偉哲表示AI時代更應提高資安警覺，顯示市府將資安教育與人員意識視為數位治理的重要環節。
- 關鍵事實：
- 台南市府此次獲獎項目為資安意識提升，肯定重點偏向組織內部教育、宣導或資安文化的強化。
- 黃偉哲將AI時代與資安警覺連結，指出AI應用增加之際，人員辨識風險與遵循安全規範仍是關鍵。
- 後續：市府後續是否公布具體培訓成果、涵蓋人數或新增防護計畫，待觀察。

4. Mac螢幕共享傳遭攻破，電腦恐被濫用挖礦
- 結論：Mac螢幕共享功能傳出遭駭客攻破，受害電腦可能被用於加密貨幣挖礦；事件凸顯遠端存取服務若未妥善設定與更新，可能成為未授權入侵入口。
- 關鍵事實：
- 報導指出受影響情境與Mac螢幕共享有關，駭客可能藉此取得系統或運算資源的未授權使用權限。
- 挖礦型入侵通常會占用裝置運算能力，使用者可能察覺設備效能下降、發熱或耗電異常，但標題未提供受害規模。
- 後續：漏洞影響版本、修補狀態及蘋果是否發布安全更新，尚未明朗。

5. PQC納入產品安全治理，製造業強化密碼敏捷性
- 結論：製造業正把後量子密碼學（PQC）納入產品安全治理，並強化密碼敏捷能力，以因應既有加密機制未來可能面臨量子運算威脅所需的升級與替換需求。
- 關鍵事實：
- PQC的導入被置於產品安全治理架構中，代表考量範圍涵蓋產品生命週期、供應鏈與長期資料保護，而非單一技術更新。
- 「密碼敏捷能力」意指系統應能較有彈性地替換演算法、憑證或金鑰機制，降低日後大規模遷移的複雜度。
- 後續：產業採用的標準、實際導入產品類型及供應鏈配合進度，仍待觀察。

6. Fortinet收購Virtue AI，擴大企業AI資安布局
- 結論：Fortinet宣布收購Virtue AI，目標是強化AI資安能力並保護企業AI系統；此交易顯示資安廠商正透過併購，加速補足AI應用安全與治理相關技術。
- 關鍵事實：
- 收購方為網路資安業者Fortinet，被收購方為Virtue AI，交易定位明確聚焦於企業AI系統的安全防護需求。
- 報導所稱強化AI資安，反映企業部署生成式AI與代理人後，對模型、資料、指令及應用存取的防護需求增加。
- 後續：交易金額、整合時程及Virtue AI技術將如何納入Fortinet產品線，尚未明朗。

7. AI代理人上工，企業治理焦點轉向授權與責任
- 結論：AI代理人開始承擔工作任務後，「誰核發工作證」成為治理問題核心，企業需釐清代理人的授權範圍、身分識別、存取權限及人類監督責任，而非僅關注自動化效率。
- 關鍵事實：
- 報導以「工作證」比喻AI代理人的數位身分與權限管理，凸顯代理人執行任務時應有可識別、可授權的控制機制。
- AI代理人可能代為查詢資料、串接系統或執行流程，因此其可使用的資料與操作界線需與一般使用者區隔管理。
- 後續：企業是否建立代理人身分驗證、權限審核與操作稽核制度，將是後續觀察重點。

8. NUEIP推出MCP服務，讓AI代理人查詢人資報表
- 結論：人易科技NUEIP推出MCP服務，讓人資人員可在Claude、ChatGPT以自然語言查詢與彙整人資報表，代表AI代理人正從概念延伸至具體的人資營運資料使用情境。
- 關鍵事實：
- 新服務主打透過Claude與ChatGPT等工具，以一句話完成查詢或彙整人資報表，降低傳統報表操作與資料整理門檻。
- 應用場景涉及人資資料，意味服務導入時需特別處理員工個資、查詢權限及AI工具與內部系統間的資料安全問題。
- 後續：MCP服務可支援的報表範圍、權限控管方式及企業客戶導入情況，尚未明朗。

9. 第二屆臺灣週11月登場，TISA規模突破180億元
- 結論：第二屆臺灣週預計11月登場，TISA資產規模已突破180億元；活動與數據共同反映台灣持續推動資本市場發展，並藉制度與市場活動提升長期投資參與度。
- 關鍵事實：
- 臺灣週將於11月舉行，主題從「科技島」延伸至「資本島」，突顯資本市場發展與科技產業實力結合的政策與市場訴求。
- TISA資產規模突破180億元，顯示相關長期、定期投資機制已有資金累積，但標題未提供投資人數與成長速度。
- 後續：臺灣週公布的具體議程、政策措施，以及TISA規模能否持續擴大，仍待觀察。