2026-09-10 資訊安全新聞重點報告

1. Amazon傳出最高將投入600億美元採購高通AI晶片，顯示雲端業者擴充AI算力的競爭，正從模型與資料中心進一步延伸至半導體供應鏈。
- 結論：Amazon最高600億美元採購高通AI晶片的規模若獲落實，將成為大型科技公司擴張AI基礎設施的重要企業決策，並突顯AI晶片供應來源持續多元化。
- 關鍵事實：
- 報導指出Amazon的採購金額最高可達600億美元，標的為高通AI晶片，屬於高度資本密集的長期算力布局。
- 科技早餐同時點出AI競爭已擴及電力、代理與資安，反映企業部署AI不再只聚焦於訓練模型本身。
- 後續：採購合約的期限、晶片型號、交付數量及雙方是否正式確認，仍待進一步觀察。

2. 因應虛擬資產服務法上路，產業成立「穩定幣暨虛擬資產安全聯盟」，目標是整合數位金融服務與資安能力，建立較具自主性的合作平台。
- 結論：虛擬資產服務法即將上路之際，穩定幣暨虛擬資產安全聯盟宣告成立，業界正以組織化合作因應合規、安全與數位金融整合需求。
- 關鍵事實：
- 聯盟名稱直接涵蓋穩定幣、虛擬資產與安全三項核心議題，顯示其定位不僅限於交易或技術推廣。
- 報導稱聯盟將打造自主數位金融整合平台，反映業者尋求整合服務、風險管理與產業協作能力。
- 後續：聯盟成員、平台服務範圍及與主管機關法規要求如何銜接，尚未明朗。

3. 硬體錢包業者Trezor一個月內第二度發生第三方外洩事件，攻擊者並濫用官方網域寄發釣魚郵件，使使用者辨識詐騙訊息的風險顯著升高。
- 結論：Trezor短期內再次遭第三方外洩，且官方網域被用於發送釣魚郵件，事件焦點已從資料保護擴大到官方通訊管道遭濫用的信任危機。
- 關鍵事實：
- 這是Trezor一個月內第二起與第三方外洩相關的事件，顯示其外部供應或服務鏈的安全控管面臨壓力。
- 攻擊者使用官方網域寄送釣魚信，使郵件表面上更接近合法通知，可能增加用戶誤信與點擊風險。
- 後續：受影響資料範圍、第三方責任歸屬及Trezor後續補救措施，仍待業者完整說明。

4. Microsoft Defender剛完成修補後再遭ShieldCrash零時差漏洞繞過，凸顯端點防護工具即使快速更新，企業仍須面對偵測與防護機制被規避的風險。
- 結論：ShieldCrash零時差漏洞被指可繞過剛修復的Microsoft Defender，企業端點防護不宜僅依賴單一修補措施，須持續檢視防禦控制是否有效。
- 關鍵事實：
- 報導指出漏洞發生在Microsoft Defender完成修補後，代表攻擊者可能持續尋找既有防護架構的新繞過途徑。
- ShieldCrash被定位為零時差漏洞，意味相關攻擊與防護資訊可能快速變動，企業須提高修補與監控的即時性。
- 後續：微軟是否發布新的安全更新、漏洞影響版本與實際遭利用狀況，尚待觀察。

5. Ledger任命Oded Blatman出任資安長，反映虛擬資產業者正將AI帶來的資安威脅納入高階治理與組織配置，提升安全決策層級。
- 結論：Ledger任命Oded Blatman擔任資安長，將應對AI資安威脅納入核心管理職能，顯示加密資產保管業者持續強化資安領導與防禦能力。
- 關鍵事實：
- 新任命職位為資安長，負責層級屬企業安全治理核心，通常涉及產品、營運與事件應變等跨部門安全工作。
- 報導將此次人事布局與AI資安威脅連結，突顯業者關注自動化攻擊、詐騙與身分驗證等新型風險。
- 後續：Oded Blatman的具體任務、安全策略調整及Ledger後續投資計畫，尚未明朗。

6. 台南新樓醫院與健保署合作上線電子處方箋，成為雲嘉南首家採手機掃碼領藥的醫院，讓處方流程朝數位化與便利化邁進。
- 結論：新樓醫院攜手健保署在雲嘉南率先上線電子處方箋，病人可透過手機掃碼領藥，顯示健保處方服務已進入醫院端實際導入階段。
- 關鍵事實：
- 報導稱新樓醫院是雲嘉南地區首家上線此服務的醫院，具區域醫療數位流程示範意義。
- 電子處方箋的主要使用方式為手機掃碼領藥，取代或減少傳統紙本處方在領藥程序中的依賴。
- 後續：服務將適用哪些門診、藥局端串接程度及後續推廣至其他醫院的時程，仍待觀察。

7. 微軟內部流出的AI生產力試算表顯示，企業雖積極投入AI工具，卻仍難直接量化產出與薪酬之間的關係，管理評估機制面臨挑戰。
- 結論：微軟內部AI生產力試算表外流，揭露企業導入AI後仍難把生產力提升換算為可供管理與薪酬決策使用的明確指標。
- 關鍵事實：
- 報導核心是AI生產力的量化困難，反映節省時間、改善品質或加速協作等效益未必能直接對應財務數字。
- 標題以「狂燒AI卻沒加薪」呈現員工層面的疑問，顯示AI工具的效益分配與考核標準可能存在落差。
- 後續：微軟是否調整內部績效衡量、薪酬制度或公布更完整的AI效益數據，尚待觀察。

8. 苗栗縣政府辦理資通安全通識教育訓練，藉由提升公務體系人員的基本資安意識，強化面對持續演變新興威脅時的整體防護能力。
- 結論：苗栗縣政府以資通安全通識教育訓練強化人員警覺，將資安防護由技術設備延伸至日常操作與通報意識，以共同防堵新興威脅。
- 關鍵事實：
- 訓練對象與主辦單位為苗栗縣政府體系，重點為資通安全通識教育，而非單一特定系統的技術升級。
- 報導明確以新興威脅為防堵目標，反映人為操作、社交工程與日常資訊處理仍是公部門資安治理重點。
- 後續：訓練涵蓋人數、課程內容及是否建立測驗或持續演練機制，尚未明朗。

9. 鍾副部長慰勉中部軍備單位，肯定人員戮力建軍備戰的工作成果，顯示後勤與軍備體系仍是維持國軍整備能力的重要支柱。
- 結論：鍾副部長赴中部軍備單位慰勉人員並肯定建軍備戰辛勞，突顯軍備與後勤體系在部隊戰備維持及國防任務推進中的關鍵角色。
- 關鍵事實：
- 此行重點為慰勉中部軍備單位官兵與人員，對其長期投入軍備整備工作的付出表示肯定。
- 報導以「戮力建軍備戰」描述單位任務，明確連結軍備工作與國軍持續戰備及建軍需求。
- 後續：此次慰勉是否伴隨新增裝備、預算或具體整備指示，報導未提供進一步資訊。

10. Disney+公布《MINIMUM SECURITY》將於9月16日推出，平台持續透過新增原創或授權內容維持節目更新，但作品類型與劇情資訊尚未完整揭露。
- 結論：Disney+預告《MINIMUM SECURITY》將於2026年9月16日上線，這是平台近期內容排程的一環，現階段可確認的重點為作品名稱與推出日期。
- 關鍵事實：
- Disney+官方相關資訊指出，《MINIMUM SECURITY》的上線日期為2026年9月16日，距新聞發布日不到一週。
- 現有標題未說明該作品是電影、影集或紀錄片，也未揭露演員、集數與故事背景等內容資訊。
- 後續：作品正式預告、觀看分級、播出形式及各地區上線安排，仍待Disney+後續公布。