2026-09-14 資訊安全新聞重點報告

1. 中國AI駭客對台網攻與關鍵基礎設施威脅
- 結論：台灣面臨高頻率且具AI輔助特徵的中國駭客攻擊，核安會與能源業者均成為目標，關鍵基礎設施的資安防護已成為迫切風險管理事項。
- 關鍵事實：
- 報導指出，台灣每日遭受的網路攻擊次數高達260萬次，顯示攻擊已具持續、大規模與常態化特徵。
- 遭鎖定對象包含核安會及能源公司，攻擊目標涉及政府監管與能源供應等高度敏感領域。
- 攻擊被描述為中國AI駭客所為，反映自動化工具可能提高釣魚、滲透與漏洞探測的效率。
- 後續：相關單位是否公布受害範圍、入侵方式及具體強化措施，仍待觀察。

2. 微軟警告假冒IT人員竊取Passkey與SSO權杖
- 結論：微軟發布緊急警訊，駭客透過假冒企業IT人員進行社交工程，意圖取得Passkey與SSO權杖，企業雲端帳號及機密資料面臨高權限遭濫用風險。
- 關鍵事實：
- 攻擊者鎖定Passkey及單一登入權杖，這類憑證一旦外洩，可能使多項雲端服務同時失守。
- 假冒IT人員的手法，顯示攻擊重點不僅在技術漏洞，也在於誘使使用者交出認證資訊。
- 報導形容企業雲端機密可能遭「洗劫式」存取，突顯帳號權限管理的重要性。
- 後續：企業是否調整身分驗證流程、導入權杖撤銷與異常登入偵測機制，尚未明朗。

3. 全球AI基礎建設競賽加速，中歐投資條件分化
- 結論：全球AI基建競爭持續升溫，中國科技巨頭以大額資本投入擴張算力布局；歐洲超級工廠則受資金與建置時程限制，兩地推進速度呈現明顯差異。
- 關鍵事實：
- 中國科技巨頭被指投入千億規模資金，持續部署支援AI訓練與推論需求的基礎設施。
- 歐洲AI超級工廠面臨融資及工程排程的雙重挑戰，反映大型算力建設門檻極高。
- AI競爭焦點已從模型能力延伸至晶片、資料中心、電力與雲端服務供給能力。
- 後續：歐洲計畫能否補足資金缺口並如期投產，將是其AI自主布局的觀察重點。

4. 彰基啟用輝達B200平台，擴建智慧醫療算力
- 結論：彰化基督教醫院啟用搭載輝達B200的AI算力平台並打造高效能運算中心，目標是提升智慧醫療運算能力，推進AI在醫療場域的應用與研發。
- 關鍵事實：
- 彰基導入輝達B200平台，代表其運算基礎設施朝向新一代高效能AI硬體升級。
- 報導聚焦高效能運算中心建置，顯示醫院正把算力視為智慧醫療發展的核心資源。
- 此案由不同媒體報導，核心訊息均為彰基擴充醫療AI所需的本地運算能力。
- 後續：平台將優先用於哪些臨床、影像、研究或行政工作，及實際應用成效仍待公布。

5. 伊雲谷由雲端服務擴展至企業級AI布局
- 結論：伊雲谷宣布從既有Cloud服務進一步邁向Enterprise AI，顯示其策略重心正由雲端導入與維運，擴展為協助企業部署、治理及運用AI的整合服務。
- 關鍵事實：
- 公司以「全面布局企業級AI新版圖」描述新方向，主軸是把雲端能力延伸至AI應用需求。
- Enterprise AI通常涉及資料、運算、模型與資安治理整合，企業導入門檻高於一般生成式工具使用。
- 此布局反映雲端服務商正競逐企業AI轉型商機，而非僅提供基礎運算資源。
- 後續：伊雲谷將提出哪些AI產品、合作夥伴或具體客戶案例，尚未明朗。

6. AI治理、數位身分與防詐成企業數位信任核心
- 結論：企業建立數位信任防線的重點，正聚焦AI治理、防詐機制與數位身分管理；在AI擴大使用下，可信任的資料與身分驗證將是營運治理的基本條件。
- 關鍵事實：
- 報導將AI治理列為企業議題，意味AI使用需兼顧責任歸屬、風險控管與內部規範。
- 防詐與數位身分被一併討論，顯示交易與服務安全仰賴更可靠的使用者驗證能力。
- 數位信任不只涉及資安防禦，也涵蓋企業如何管理資料、帳號及自動化決策流程。
- 後續：企業採用何種身分標準、治理框架及跨平台驗證方案，仍待觀察。

7. AI生產力紅利引發雇傭關係重新協商議題
- 結論：AI節省的人力工時與生產力收益如何分配，已成為勞資關係的新議題；企業導入AI不僅改變工作流程，也可能促使既有雇傭規則重新被檢視。
- 關鍵事實：
- 報導核心問題是AI省下的工時歸屬，涉及員工工作量、績效要求與企業效率收益分配。
- AI提升效率不必然等於員工工時減少，實際結果取決於企業是否將節省時間轉換為更多產出要求。
- 雇傭關係中的薪資、職務設計與生產力衡量方式，可能隨AI工具普及而需要調整。
- 後續：是否出現具體勞資協議、企業規範或勞動政策回應，尚未明朗。

8. 期交所持續推動資安防護措施
- 結論：台灣期貨交易所持續推動資安防護，反映金融市場基礎設施須面對日益複雜的數位攻擊與營運風險，維持交易系統穩定及資訊安全為主要目標。
- 關鍵事實：
- 報導明確指出期交所力推資安防護，顯示其將資訊安全列為重要營運工作。
- 交易所屬金融市場關鍵設施，系統可用性、交易資料完整性與帳戶安全皆具高度重要性。
- 同一訊息由不同媒體刊載，惟所提供標題未揭露具體防護技術或投資規模。
- 後續：期交所後續將公布哪些資安演練、監控機制或會員協作措施，待觀察。

9. 台科大五團隊獲未來科技獎，技術跨綠能與資安
- 結論：台灣科技大學五組團隊獲得2026未來科技獎，成果橫跨綠能、資安、健康與材料設計，其中省電產氫及不停線資安技術成為報導焦點。
- 關鍵事實：
- 台科大共有五組團隊獲獎，顯示其研究成果分布於能源、資訊安全、健康及材料等多元領域。
- 「省電產氫」技術聚焦降低製氫能耗，「不停線資安」則著重兼顧系統運作與安全防護。
- 多篇報導均提及相同獲獎事件，核心在呈現大學研發成果及其潛在產業應用價值。
- 後續：各團隊技術的專利、技轉、試驗驗證與商業化進程，尚未明朗。

10. 花蓮以AI研習培訓觀光行銷應用能力
- 結論：花蓮舉辦「議長盃」智慧應用研習，透過生成式AI實作行銷文案與影音內容，將AI工具導入觀光推廣人才培訓，強化在地數位行銷應用能力。
- 關鍵事實：
- 研習以花蓮觀光為應用主題，重點是讓參與者運用AI生成宣傳文案及影音素材。
- 活動採實作導向，反映生成式AI正被用於降低內容製作門檻與加快行銷素材產出。
- 報導未提供參與規模、使用工具或後續觀光專案等具體執行資訊。
- 後續：受訓成果是否轉化為正式觀光宣傳內容與可衡量的行銷效益，仍待觀察。