2026-09-23 資訊安全新聞重點報告

1. 臺灣高科技製造業因應歐盟 CRA 資安法規
- 結論：資誠與 UL Solutions 宣布合作，協助臺灣高科技製造業對接歐盟《網路韌性法案》（CRA）；企業資安合規已從個別產品要求，逐步成為進入歐洲市場的供應鏈門檻。
- 關鍵事實：
- 資誠攜手 UL Solutions，主軸是引導臺灣高科技製造企業掌握並接軌歐盟 CRA 法規要求。
- CRA 聚焦具數位元素產品的網路安全與責任要求，製造商須更早納入資安治理與產品管理。
- 新聞未揭露合作方案的具體服務內容、適用客戶範圍，以及企業導入時程與成本。
- 後續：歐盟 CRA 的分階段適用及臺灣供應商實際合規進度，仍待觀察。

2. 副總統蕭美琴：臺灣應在 AI 風險中掌握發展機會
- 結論：蕭美琴指出，AI 同時帶來不確定性、潛在風險與長期貢獻，臺灣發展科技不能只著重硬體優勢，應兼顧軟體能力、風險思考與機會布局。
- 關鍵事實：
- 蕭美琴表示，面對 AI 發展，政府與產業需在辨識潛在風險的同時，把握技術創新及產業機會。
- 她強調臺灣科技發展應「軟硬兼重」，反映從半導體與硬體製造延伸至軟體及應用能力的方向。
- 經濟日報與聯合新聞網財經頻道均報導此一談話，核心訊息聚焦 AI 的治理與產業平衡。
- 後續：政府是否提出相應的 AI 產業、人才、資安或治理措施，新聞內容尚未明朗。

3. 美國民眾對 AI 業者安全能力信任不足
- 結論：調查顯示，多數美國民眾不相信 AI 公司已具備足夠安全防護，且過半支持放慢 AI 發展；產業快速商用與社會安全期待之間的落差仍然明顯。
- 關鍵事實：
- 報導引述調查指出，73% 美國人對 AI 公司安全防護缺乏信心，反映民眾對業者自律存有疑慮。
- 另有 55% 受訪者支持放慢 AI 發展速度，顯示安全、可靠性與治理問題影響技術接受度。
- 新聞標題未說明調查主辦單位、樣本數、調查期間及題目設計，數據代表性須審慎解讀。
- 後續：AI 公司是否提高透明度、強化測試與安全承諾，以回應公眾疑慮，仍待觀察。

4. 工業資安事件頻仍，AI 與 IT／OT 整合擴大風險面
- 結論：Rockwell 指出，近一年有 46% 工業企業遭遇資安事件；隨 AI 導入及資訊科技與營運科技系統加速整合，工業現場的資安風險與營運韌性壓力同步升高。
- 關鍵事實：
- 報導援引 Rockwell 數據，46% 工業企業在一年內曾發生資安事件，顯示製造與工業環境已是重要攻擊目標。
- AI 應用與 IT／OT 融合雖可提升資料運用與自動化程度，也增加系統串接、權限控管及暴露面複雜度。
- 新聞未列出事件類型、受影響產業分布、調查方法或樣本規模，無法進一步判斷風險來源比重。
- 後續：工業企業將如何調整 OT 分段、防護監測與事故應變流程，仍是後續重點。

5. AI 助攻擊者理解工控設備，能源系統入口防護受關注
- 結論：報導聚焦 AI 可能協助攻擊者更快理解工業控制設備與系統環境，能源系統的入口安全因而面臨更高要求；防護重點在於阻擋未授權存取與降低初始入侵機會。
- 關鍵事實：
- 新聞指出 AI 可降低攻擊者理解工控設備的資訊門檻，使既有工業環境面對更有效率的偵察或攻擊風險。
- 能源系統具高度營運關鍵性，入口控管、身分驗證與設備存取管理成為報導提出的核心防守議題。
- 標題未揭露特定能源設施遭攻擊、資安漏洞或事故損失，內容應視為風險與防護議題討論。
- 後續：能源業者是否因應 AI 輔助攻擊調整工控資安架構與通報機制，尚待觀察。

6. Okta 推動 AI Agent 通用安全模型與跨國標準化
- 結論：Okta 啟動跨國聯盟，邀集企業共同制定 AI Agent 通用安全模型，反映具自主執行能力的 AI 代理人加速應用後，身分、權限與操作邊界正成為標準化焦點。
- 關鍵事實：
- 新聞指出，Okta 與企業合作推進 AI Agent 安全模型，目標是形成可跨組織採用的通用安全做法。
- AI Agent 可代為讀取資料、呼叫工具或執行任務，因此其授權範圍、身分識別與存取紀錄是關鍵治理環節。
- 報導未列出參與聯盟的完整成員、模型技術規格，以及是否已獲主要標準組織採納。
- 後續：該模型能否成為市場共通規範，並與既有身分及資安標準整合，仍待觀察。

7. Cisco 以新版 Splunk 技術推進可信 AI 規模化
- 結論：Cisco 宣布透過全新 Splunk 技術強化安全與可信任能力，目標是在企業擴大 AI 導入時，將可觀測性與資安管理納入規模化落地的基礎架構。
- 關鍵事實：
- 報導將 Cisco 的新 Splunk 技術定位為推動「安全可信 AI」規模化部署的重要工具與能力更新。
- Splunk 的既有定位涵蓋資料分析、可觀測性與資安營運，新技術顯示 AI 部署治理與監測需求正在整合。
- 新聞標題未揭示具體產品名稱、功能細節、上市日期、客戶案例或效能數據，無法比較實際差異。
- 後續：新技術的企業導入成效及其與其他安全營運平台的競爭情況，尚未明朗。

8. Open Future Forum 呈現 AI 決策者的立場差異
- 結論：Open Future Forum 討論顯示，高階主管、創投與創辦人對 AI 決策的優先順序並不一致；企業落地 AI 的難點，已不只是技術選擇，更涉及投資、治理與商業執行的取捨。
- 關鍵事實：
- 論壇以高管、創投與創辦人三種視角切入，凸顯不同角色對 AI 發展速度、投資報酬與風險承擔的判斷差異。
- 高管通常須考量組織治理與導入成效，創投關注成長潛力，創辦人則面臨產品實作與資源配置壓力。
- 報導未提供與會者名單、具體共識、投資案或企業採用成果，主要呈現決策議題的多元觀點。
- 後續：論壇提出的觀點是否轉化為企業實際 AI 策略與投資決策，仍待觀察。

9. QNAP 發表 Edge AI 與 Thunderbolt 5 影音工作流程布局
- 結論：QNAP 在 World Tour 展示 QAI 專屬硬體與 Edge AI 算力應用，並以 Thunderbolt 5 強化影音製作流程，顯示其正將儲存設備延伸為在地運算與內容產製基礎設施。
- 關鍵事實：
- 報導指出 QNAP 展出面向 Edge AI 的 QAI 專屬硬體，主打在本地端提供 AI 運算能力。
- Thunderbolt 5 被定位為重塑影音產製流程的技術，預期著重高速傳輸與工作站、儲存設備之間的協作效率。
- 新聞標題未公布硬體型號、定價、上市時間、AI 效能或相容軟體，產品商業化條件尚不完整。
- 後續：QAI 硬體的實際規格及其在影音與邊緣 AI 市場的採用情況，仍待後續發布。

10. 獨立導演以 QNAP NAS 建構跨國影像資料保護流程
- 結論：獨立製片導演雲翔分享使用 QNAP TS-673A 搭配 TOSHIBA N300 硬碟，建立跨國影像資料保存與傳輸架構；案例顯示影音創作者對可靠儲存、備份及協作效率的需求持續提升。
- 關鍵事實：
- 報導聚焦雲翔以 QNAP TS-673A 網路儲存設備，搭配 TOSHIBA N300 硬碟管理電影製作相關資料。
- 該架構主打高可靠度資料保護與跨國無縫傳輸，對大型影音素材的集中管理及遠端協作具有實務意義。
- 此為使用者專訪與產品應用案例，未提供儲存容量、傳輸效能、備份策略或成本等可量化資訊。
- 後續：此類 NAS 工作流程能否成為更多獨立製作團隊的標準配置，尚待觀察。