2026-10-01 資訊安全新聞重點報告

1. 政府推資安聯合稽核，將委外供應鏈共通風險納入整體檢視，以減少重複查核負擔並提升公私部門防護一致性。
- 關鍵事實：
- 數發部表示，聯合稽核目的在兼顧行政效率與國家資安把關。
- 稽核重點由分散個案查核，轉向委外服務與供應鏈的共通風險。
- 後續：聯合稽核的適用範圍、執行標準及成效仍待觀察。

2. 中國駭客疑冒充白宮前官員，以AI合作邀請為誘餌寄送釣魚郵件；收信者察覺異常而未落入帳密竊取陷阱。
- 關鍵事實：
- 攻擊者利用具可信度的前政府官員身分包裝合作邀約。
- 事件顯示AI議題已成為高針對性社交工程攻擊的新誘餌。
- 後續：攻擊者身分、受害規模及相關帳號處置尚未明朗。

3. SOCRadar指出逾8萬家企業網域出現AI服務帳號憑證遭竊情形，其中ChatGPT相關曝險占比最高，企業AI帳號治理成為資安缺口。
- 關鍵事實：
- 外洩帳號涉及企業網域，可能波及內部文件、對話與AI服務權限。
- ChatGPT曝險比例最高，反映生成式AI工具已成常見攻擊目標。
- 後續：企業是否全面啟用多因素驗證與憑證輪替，仍待觀察。

4. 時序資料庫TDengine被揭露存在零時差漏洞，攻擊者可藉單一封包使伺服器當機，使用單位應優先確認版本與修補狀態。
- 關鍵事實：
- 漏洞的主要風險為阻斷服務，可能影響監控、工控及資料分析系統。
- 單一封包即可觸發當機，代表攻擊門檻相對低且需迅速因應。
- 後續：修補版本、緩解措施與實際受影響範圍待原廠進一步說明。

5. 日本一處公所83台筆電遭竊，官員以「有密碼」淡化風險引發質疑；事件凸顯裝置加密與遠端管理不能只靠登入密碼。
- 關鍵事實：
- 遭竊設備數量達83台，潛在影響可能涉及公務資料與個人資訊。
- 輿論質疑僅設密碼不足以防止硬碟遭拆卸後讀取資料。
- 後續：是否啟用全碟加密、遠端清除及資料外洩調查尚待公布。

6. 新北住都中心針對社會住宅申請所蒐集的身分與財稅資料建立資安防線，並取得ISO/IEC國際認證以強化個資管理。
- 關鍵事實：
- 社宅申請涉及身分證明及財稅等高度敏感資料，保護要求較高。
- 取得國際認證代表其資訊安全管理制度獲外部標準檢視。
- 後續：認證後的持續稽核、實際防護措施與資料保存機制待觀察。

7. 政府資安院竊密案被以網路犯罪理論及DEFSOP鑑識流程解析，焦點在於釐清國家級防護體系內部可能形成的濫用風險。
- 關鍵事實：
- 報導以鑑識與犯罪分析框架，重建事件可能的調查及應處脈絡。
- 核心議題是具高權限人員或系統遭濫用時的內控與追溯能力。
- 後續：案件司法或行政調查結果，以及制度改善措施仍待觀察。

8. TrendAI宣布支援輝達安全平台，聚焦AI Agent在自主執行任務時的身分、權限及運算環境安全問題。
- 關鍵事實：
- AI Agent可串接工具與資料來源，其權限控管較一般聊天式AI更複雜。
- 與輝達安全平台整合，顯示AI應用導入正同步納入資安驗證需求。
- 後續：實際支援功能、部署案例與防護效益尚未明朗。

9. 達明提出機器人資安防護作法，回應智慧製造設備連網後可能遭入侵、操控或竊取營運資料的風險。
- 關鍵事實：
- 工業機器人一旦遭未授權控制，可能影響產線運作與設備安全。
- 報導將機器人防護定位為智慧工廠持續擴張下的必要課題。
- 後續：具體技術架構、導入客戶及防護測試成果待觀察。

10. 製造業資安防護主張由被動應變轉向主動防禦，重點是及早發現工廠網路、設備及營運技術環境的異常行為。
- 關鍵事實：
- 製造現場同時連結IT與OT系統，資安事件可能直接干擾生產。
- 主動防禦強調持續監控、風險辨識與在攻擊擴大前進行處置。
- 後續：企業如何平衡產線不中斷與資安更新，仍是實務挑戰。

11. 和暢科技在上櫃前業績發表會揭示布局ARM智慧終端及邊緣AI，承銷價訂為每股25元，準備進入資本市場。
- 關鍵事實：
- 公司鎖定ARM架構智慧終端，並以邊緣AI作為產品與市場方向。
- 上櫃前發表會與承銷定價，顯示其掛牌程序已進入重要階段。
- 後續：掛牌時程、募資用途及邊緣AI業務營收貢獻待觀察。

12. 國泰獲數位轉型鼎革獎五項獎項，反映其在多元數位服務與轉型成果方面獲得評審肯定。
- 關鍵事實：
- 此次共獲五項獎項，顯示獲肯定範圍不僅限於單一專案。
- 報導將成果歸因於國泰持續累積的多元數位能力。
- 後續：獲獎項目如何轉化為客戶服務或營運效益，尚待觀察。

13. 新北市啟動2026 Demo Day報名，協助青年創業團隊對接企業與創投；台灣團隊也將參與TechCrunch Disrupt 2026拓展國際曝光。
- 關鍵事實：
- 新北Demo Day定位為新創與企業、投資人之間的媒合平台。
- TechCrunch Disrupt於舊金山舉行，台灣團隊將透過參展接觸海外市場。
- 後續：入選團隊、投資媒合成果及海外合作進展待後續公布。

14. 北一女中在「科技女婕思」競賽再度奪冠，完成二連霸，展現女子科技教育與學生創新競賽成果。
- 關鍵事實：
- 北一女中連續兩屆獲冠軍，顯示團隊培訓與科技實作能力具延續性。
- 競賽成果聚焦女性學生在科技領域的學習與創新表現。
- 後續：得獎團隊作品內容及後續推廣、競賽培育計畫待觀察。

15. 無聲來電被提醒可能用於蒐集聲音樣本，以AI仿冒聲紋進行詐騙；民眾接聽陌生電話時應避免隨意提供可錄製語音。
- 關鍵事實：
- 報導指出，短暫語音也可能被蒐集並用於模擬熟人聲音的詐騙話術。
- 防護重點包括核實來電身分、避免透露個資及以其他管道回撥確認。
- 後續：此類手法的實際案件規模與執法追查情況尚未明朗。

16. Google工程師分享轉換職涯跑道的經驗，重點在於離開既有職位後，透過嘗試與調整重新理解自身職涯選擇。
- 關鍵事實：
- 報導以個人經驗說明職涯轉換涉及風險評估與放手嘗試。
- 核心不是提供單一標準答案，而是整理轉職過程中的學習與反思。
- 後續：其後續職涯發展及經驗是否具普遍適用性，仍待觀察。