2026-10-13 資訊安全新聞重點報告

1. 外交部外館資安系統疑含中國原始碼，得標廠商遭檢調偵辦
- 結論：外交部外館資訊系統被揭發疑使用源自中國廣州的核心程式碼，相關廠商涉以偽台製軟體承攬案件，檢調已約談並命4名涉案人重金交保。
- 關鍵事實：
- 媒體報導指出，涉案系統涉及外交部外館資安業務，軟體原始碼疑含中國來源成分，已引發國安與供應鏈審查疑慮。
- 坤侑科技等4家廠商被指涉入標案爭議，另有報導稱案件疑涉詐標約2千萬元，部分涉案人遭限制出境。
- 外交部表示已主動通報並進行損害管控，但未於標題資訊中揭露受影響系統範圍及是否出現資料外洩。
- 後續：檢調將釐清原始碼來源、採購驗收責任與是否涉及國安法規；外交部的系統汰換及資安補強進度待觀察。

2. 國防與外交供應鏈安全受檢視，無人機亦傳使用陸製晶片
- 結論：在外館系統原始碼爭議之外，國防無人機被報導使用陸製晶片，顯示政府敏感科技設備的來源管理與供應鏈稽核正面臨雙重檢驗。
- 關鍵事實：
- 報導將外館資安軟體疑含中國程式與無人機陸製晶片並列，聚焦外交及國防體系對中國來源零組件的風險控管。
- 中國另首度制裁台灣友邦的部長級官員，相關報導提及台灣外交資安及無人機防入侵能力，成為安全議題焦點。
- 後續：政府是否擴大清查敏感系統、無人載具及關鍵設備中的中國來源軟硬體，尚未明朗。

3. 高雄岡山廢棄工廠發生大火，濃煙並波及鄰近科技公司
- 結論：高雄岡山一處廢棄工廠發生火警並冒出大量黑煙，消防單位出動38輛車、90人搶救；火勢波及科技公司，事故原因與損失仍待釐清。
- 關鍵事實：
- 火災現場為岡山廢棄工廠，黑煙明顯，消防單位投入大量車輛與人力進行滅火及現場控制作業。
- 新聞標題指出鄰近科技公司受到波及，但未說明受損程度、是否影響人員安全或造成營運中斷。
- 後續：起火原因、廠區內是否存放易燃物，以及受波及企業的實際損害與復原狀況，待消防與相關單位調查。

4. AI蠕蟲風險受警告，小型模型可能在IoT裝置自我複製
- 結論：Anthropic警告，具自主複製能力的AI蠕蟲可能在數月內藉由小型模型進入物聯網設備，資安防禦需面對AI驅動惡意程式的新型態威脅。
- 關鍵事實：
- 報導指出，小型AI模型可能具備在IoT裝置間自我複製的能力，使傳統以單一惡意檔案或固定特徵為主的防護承受挑戰。
- 此項示警聚焦AI代理能力與連網設備普及交織後的攻擊面擴大，並非已證實的大規模攻擊事件通報。
- 後續：AI模型實際被用於自我複製攻擊的技術門檻、發生速度及各平台的防護措施，仍須持續驗證。

5. SonicWall SMA 1000修補重大漏洞後，短期內仍遭攻擊嘗試
- 結論：SonicWall SMA 1000修補被評為滿分等級的重大漏洞後僅兩天，即被發現遭多次攻擊嘗試，顯示高風險設備修補後仍須立即監測異常活動。
- 關鍵事實：
- 報導所稱漏洞為滿分嚴重度，受影響產品屬遠端存取與安全管理設備，通常位於企業網路的重要對外入口。
- 攻擊者在修補資訊出現後快速鎖定目標，反映僅完成更新不足以排除既有入侵、設定遭竄改或憑證外洩風險。
- 後續：使用單位應確認修補狀態、檢視登入與管理紀錄；是否已有成功入侵或受害範圍，尚未明朗。

6. QNAP調查呼籲企業由被動防護轉向主動資安韌性
- 結論：QNAP發布2026年台灣企業資安韌性調查，主張企業應由事故發生後的被動應對，轉向持續備份、復原與演練並重的主動式韌性管理。
- 關鍵事實：
- 調查以台灣企業資安韌性為主題，將營運持續、資料保護與面對攻擊後的復原能力列為企業資安治理重點。
- 報導未提供調查樣本數、產業分布或具體比例，因此僅能確認其提出主動式資安韌性轉型的政策與管理訴求。
- 後續：企業是否依調查結果增加備援、不可變備份與復原演練投入，以及調查完整數據公布情況，待觀察。

7. 嘉義療養院通過資安與隱私管理雙重驗證
- 結論：嘉義療養院通過資安及隱私管理雙驗證，代表其資訊安全與個人資料保護管理制度獲外部標準檢視，醫療資料治理能力再獲確認。
- 關鍵事實：
- 醫療機構同時取得資安與隱私管理相關驗證，反映病患資料、院內資訊系統與管理流程已納入制度化控管。
- 報導標題未列出驗證標準名稱、有效期限或稽核範圍，無法確認驗證是否涵蓋全部臨床及行政系統。
- 後續：院方如何將驗證要求落實於日常存取管理、事件通報與委外系統控管，仍待後續資訊說明。

8. LINE升級帳號防護功能，著重避免誤刪與協助找回帳號
- 結論：LINE宣布「帳號防護」3項功能升級，主打降低使用者誤刪帳號或帳號遭異常處置的風險，並新增或強化帳號救回機制。
- 關鍵事實：
- 升級重點包含帳號防護及帳號找回能力，回應通訊軟體帳號遭盜用、手機遺失與操作失誤後難以復原的常見問題。
- 標題未揭露3項功能的操作條件、適用版本與恢復流程，使用者仍須以LINE正式更新說明及介面提示為準。
- 後續：各項功能推出時程、適用地區及使用者是否需預先綁定資料才能啟用，尚未明朗。

9. 新竹新埔鎮公所辦理AI資安教育，提升公務防詐能力
- 結論：新竹縣新埔鎮公所舉辦AI資安教育訓練，因應深偽、生成式內容與詐騙手法日益難辨，強化公所職員辨識科技詐騙與安全操作知能。
- 關鍵事實：
- 訓練以AI時代的真假辨識及資安防詐為主軸，對象為鎮公所職員，著重公共部門人員的日常資安意識。
- 此案屬教育與內部能力提升措施，標題未提及特定資安事件、受害案件或後續技術採購規畫。
- 後續：訓練是否納入常態演練、社交工程測試及通報程序，仍待公所後續公布。

10. 桃園安東青創基地推出XR展覽，以科技重新詮釋地方文化
- 結論：桃園安東青創基地推出「RE：桃園，重新登入地方！」XR體驗展，透過沉浸式科技讓民眾探索在地文化，結合青年創業基地與地方內容展示。
- 關鍵事實：
- 展覽以XR體驗作為媒介，主題聚焦桃園地方文化與數位互動，提供民眾以不同於傳統展示的方式認識在地故事。
- 報導未說明展期、參展團隊、體驗內容及是否需預約，活動細節仍應以主辦單位公告為準。
- 後續：展覽能否形成常設體驗、串連地方創作者或擴及其他文化場域，尚未明朗。