2026-10-12 資訊安全新聞重點報告

1. 外交部外館資訊系統疑採用中國原始碼，檢調已搜索涉案投標廠商；事件牽涉駐外機構資安與採購履約疑義，成為當日最受關注的政府資安案件。
- 結論：檢調針對外交部外館資訊系統疑混入中國軟體或原始碼展開偵辦，搜索3家台灣業者、約談相關人員，重點在釐清採購詐欺與系統資安風險責任。
- 關鍵事實：
- 多家報導指出，涉案系統原始碼疑有「MIC變MIT」情況，即中國來源程式被包裝為台灣技術或產品。
- 檢調兵分10路搜索投標及供應業者，部分報導稱已約談4名業者或相關人員，案件進入調查程序。
- 報導稱外館電腦疑安裝中國資安軟體，並以「外館幾全淪陷」描述影響範圍，但實際受影響據點尚待官方確認。
- 後續：檢調將持續比對原始碼來源、招標文件與履約內容；外交部是否全面盤點、汰換外館系統及公布調查結果，尚未明朗。

2. Grab擬併購foodpanda案持續遭反對，部分團體要求主管機關正視平台整併後的資安與個資風險，交易能否推進仍取決於監管審查結果。
- 結論：Grab規劃併購foodpanda引發多個團體再度反對，焦點除市場競爭外，也包括平台整併時的資安、個人資料保護與使用者權益安排。
- 關鍵事實：
- 經濟日報報導，反對團體明確將資安風險列為反對理由之一，要求外界檢視合併後資料處理與系統整合問題。
- 此案涉及兩大外送平台業務整合，若交易成案，平台帳戶、訂單與配送等資料的移轉管理將是重要議題。
- 新聞標題未提供交易金額、審查機關進度或Grab對反對意見的正式回應，現有資訊以團體立場為主。
- 後續：併購案仍須面對競爭、消費者權益及資料安全等審查或討論；最終是否核准及附帶條件，待觀察。

3. 中科院完成火箭推進劑進入美國供應鏈的兩項驗證，並同步導入資安與AI管理措施，顯示其推動國防技術產品與國際供應鏈接軌。
- 結論：中科院宣布火箭推進劑通過兩項驗證、進軍美國供應鏈，並強調落實資安及AI管理；這是其擴展國際供應合作與強化技術管理的重要進展。
- 關鍵事實：
- 太報報導指出，中科院已通過兩項與火箭推進劑相關的驗證，作為進入美國供應鏈的基礎條件。
- 報導同時提及資安及人工智慧管理，顯示產品供應與技術運用過程將納入資訊安全及管理要求。
- 新聞標題未說明驗證名稱、合作美方企業、供貨規模及合約金額，尚無法確認實際商業化進度。
- 後續：中科院能否取得後續訂單、完成量產供貨及擴大美方合作範圍，仍待其公布具體合作成果。

4. 台灣與荷蘭深化資安合作，數位產業署協助推動認驗證及產業技術交流，方向聚焦建立跨國合作機制與提升資安產業連結。
- 結論：數位產業署促成台荷資安合作深化，將認驗證與技術合作列為重點，反映政府持續透過國際夥伴關係擴大台灣資安產業發展空間。
- 關鍵事實：
- 經濟日報指出，合作內容涵蓋資安認驗證，意味雙方將探討制度、標準或市場進入等相關銜接。
- 產業技術合作亦為此次重點，目標是促進台灣與荷蘭資安業者、技術資源及合作機會的對接。
- 報導未揭露參與企業、簽署文件、合作期程或具體投資規模，現階段以政府促成合作的方向性訊息為主。
- 後續：雙方是否形成正式合作協議、共同驗證機制或企業專案，仍待主管機關及參與單位後續公布。

5. Whoscall與刑事局串聯情資啟動反詐聯防，鎖定境外詐騙與新型態可疑號碼，藉由資訊共享提升可疑來電及訊息的辨識效率。
- 結論：Whoscall宣布串聯刑事局情資啟動聯防機制，針對境外詐騙及新型態可疑號碼強化辨識與通報，核心在加快詐騙資訊進入防護服務的速度。
- 關鍵事實：
- 科技島報導，合作對象為Whoscall與刑事局，雙方將串聯情資處理可疑電話號碼等詐騙資訊。
- 服務鎖定境外詐騙不斷增加的情境，並特別關注新型態可疑號碼，顯示防護目標不僅限於既有黑名單。
- 新聞標題未說明資料交換頻率、涵蓋的通訊平台、攔阻數量或民眾資料處理方式，相關機制細節未完整揭露。
- 後續：聯防機制的實際攔阻成效、可疑號碼更新速度及服務覆蓋範圍，將是後續可觀察的指標。

6. 硬體錢包業者Ledger調查東南亞授權經銷商事件，涉及用戶逾8,600萬美元資產遭竊的供應鏈疑慮，案件凸顯經銷環節的安全管理問題。
- 結論：Ledger因東南亞授權經銷商相關案件展開調查，報導稱用戶遭竊資產逾8,600萬美元；事件焦點是授權通路是否形成加密資產產品的供應鏈破口。
- 關鍵事實：
- 加密城市CryptoCity報導，Ledger針對東南亞用戶資產遭竊案件進行調查，涉案金額超過8,600萬美元。
- 新聞以「授權經銷商爆供應鏈危機」描述事件，顯示調查方向與產品銷售、配送或通路安全管理有關。
- 標題未交代受害國家、受害人數、失竊手法、經銷商名稱及Ledger是否承擔賠償責任，案件細節仍有限。
- 後續：Ledger調查結果、經銷體系的改善措施及受害用戶資產追查或補償安排，均尚未明朗。

7. RSA將推出Agent ID服務管理AI Agent的身分與權限，預計11月16日正式上線，反映企業開始將AI代理程式納入既有身分安全治理。
- 結論：RSA宣布推出Agent ID，為AI Agent建立身分及權限管理機制，並預定11月16日上線；產品定位在處理企業導入AI代理後的存取控管需求。
- 關鍵事實：
- RSA所稱Agent ID的功能，是管理AI Agent的身分與權限，目標是讓非人類數位代理也能被納入安全治理。
- 報導指出服務將于11月16日上線，顯示產品已進入公開發布與市場導入的時間表。
- 新聞標題未說明支援哪些AI平台、授權模式、定價或既有客戶導入情況，產品技術規格尚待正式發布補充。
- 後續：服務上線後的企業採用情況，以及是否能與既有身分存取管理系統整合，將是市場觀察重點。

8. GridInsight EMS新版介面將在能源週亮相，業者鎖定工商業能源管理應用，藉由系統更新擴大能源監控與管理產品的市場布局。
- 結論：智電系統預告在能源週展示GridInsight EMS新版介面，產品將拓展至工商業能源管理場景，主軸為提升能源系統操作與管理應用的完整性。
- 關鍵事實：
- 墨新聞報導，GridInsight EMS將推出新版使用者介面，並選擇在能源週活動中對外亮相。
- 業者將應用目標鎖定工商業領域，顯示系統不僅面向單一設備，而是著眼於企業能源管理需求。
- 新聞標題未揭露新版增加的功能、已合作客戶、產品售價或導入案例，因此效益與市場規模尚難評估。
- 後續：能源週展示後，產品是否取得工商業客戶採用及公布實際導入成效，仍待觀察。

9. 輔仁大學與資安院人士探討AI時代的科技人文雙素養，主張技術教育應兼顧人文、倫理與資安觀念，以回應社會對AI發展的焦慮。
- 結論：輔大校長藍易振與數發部資安院創院長對談AI議題，提出「科技人文雙素養」觀點，強調面對AI發展時，技術能力與人文倫理教育應同步培養。
- 關鍵事實：
- ETtoday永續雲報導，對談由輔大校長藍易振及數發部資安院創院長參與，聚焦AI帶來的教育與人才議題。
- 論述核心為科技與人文雙素養，意在將AI技術學習與倫理思辨、社會理解及資安意識結合。
- 報導標題未提供具體課程、政策建議、研究計畫或執行時程，因此目前較屬觀點交流與教育倡議。
- 後續：輔大或資安院是否將對談轉化為課程、人才培育方案或跨校合作計畫，尚待後續公布。