2026-10-20 資訊安全新聞重點報告

1. 美國政府下令停用 DeepSeek
- 結論：美國政府要求停用中國 AI 服務 DeepSeek，顯示其已將生成式 AI 的資料安全與供應來源視為政府資安治理議題；中國外交部則批評美方將科技經貿問題政治化。
- 關鍵事實：
- 報導指出美國政府已下令停用 DeepSeek，但適用機關、執行期限及技術限制細節未見說明。
- 中國外交部公開反擊，認為美方以政治手段處理原屬科技與經貿範疇的問題。
- 後續：美方禁令的涵蓋範圍，以及其他中國 AI 服務是否受波及，仍待觀察。

2. 歐盟《網路韌性法案》加重半導體供應鏈資安責任
- 結論：歐盟《網路韌性法案》將資安合規壓力延伸至半導體供應鏈，晶片與相關產品業者須重新檢視產品安全、漏洞處理及供應商管理機制。
- 關鍵事實：
- PwC 指出法案帶來半導體供應鏈的新資安挑戰，影響範圍不僅限於終端產品品牌。
- 業者須面對產品全生命周期的網路安全要求，以及軟硬體組件與第三方供應來源的風險管理。
- 後續：各類半導體產品的具體適用認定與企業合規時程，仍須持續釐清。

3. 虎尾 AI 資料中心動土，對接數位韌性政策
- 結論：方虎尾 AI 資料中心正式動土，政府與產業持續透過資料中心建設擴增 AI 運算與數位基礎設施能力，並將其定位為數位韌性政策的一環。
- 關鍵事實：
- 新聞確認虎尾 AI 資料中心已進入動土階段，代表建設由規劃轉向實體工程執行。
- 報導將計畫連結數位韌性政策，凸顯資料中心在運算資源與服務持續性上的定位。
- 後續：中心的投資規模、啟用時間、算力配置與主要服務對象尚未明朗。

4. 微軟與 NVIDIA 提出開放權重模型風險管理指引
- 結論：微軟與 NVIDIA 共同發布開放權重 AI 模型風險管理指引，將模型安全風險系統化分成五大類、30 種，為企業導入及發布模型提供治理參考。
- 關鍵事實：
- 指引聚焦開放權重模型，反映模型可下載、微調與再部署後的安全責任更難集中管理。
- 報導指出框架盤點五大類、共 30 種安全風險，強調以分類方式建立管理基礎。
- 後續：指引是否成為產業通用標準，以及企業採用後的稽核作法，仍待觀察。

5. F5 緊急修補 NGINX 三項重大漏洞
- 結論：F5 非例行發布 NGINX 緊急修補，三項重大漏洞可能讓攻擊者遠端執行程式碼；使用相關產品的組織應優先確認受影響版本並完成更新。
- 關鍵事實：
- 報導將三項漏洞列為重大等級，主要風險是攻擊者可能取得遠端執行程式碼的能力。
- F5 採取非例行發布，顯示漏洞處置具急迫性，管理者不宜等待一般版本更新週期。
- 後續：漏洞是否已遭在野利用、受影響版本清單及緩解措施，應依原廠公告持續追蹤。

6. AI 僅 16 分鐘攻入模擬 OT 網路並操控機械手臂
- 結論：測試顯示 AI 可在 16 分鐘內突破模擬 OT 網路並操控機械手臂，說明傳統以人工作業速度與隔離假設為前提的工控防護，正面臨自動化攻擊考驗。
- 關鍵事實：
- 事件發生於模擬 OT 環境，結果並不等同真實工廠遭入侵，但揭示攻擊鏈自動化能力。
- AI 最終可操控機械手臂，風險已不只限於資料外洩，也涉及實體設備操作權限。
- 後續：測試使用的防護條件、漏洞途徑及是否能在真實 OT 場域複製，仍待進一步驗證。

7. 美國資安職缺減少，AI 資安工程師需求逆勢上升
- 結論：美國資安市場職缺年減 8.4 萬筆，但 AI 資安工程師需求增加 268%，企業招募重心正由廣泛補人轉向具備 AI 安全與自動化能力的專業職能。
- 關鍵事實：
- 整體資安職缺下滑 8.4 萬筆，反映市場需求與職務結構正出現調整。
- AI 資安工程師職缺逆勢成長 268%，顯示模型防護、AI 導入治理及自動化安全技能受到重視。
- 後續：此趨勢是否擴及其他國家，以及一般資安職務如何轉型，仍待後續就業數據確認。

8. 假 Claude、ChatGPT 攻擊激增，ClickFix 成主要誘騙手法
- 結論：假冒 Claude 與 ChatGPT 的社交工程攻擊增加，Any.Run 半年追蹤 1,258 起事件，近半透過 ClickFix 誘導員工貼上惡意指令，直接利用使用者操作取得控制權。
- 關鍵事實：
- 分析期間共蒐集 1,258 起相關事件，顯示攻擊者持續借用知名 AI 品牌提高誘騙可信度。
- 近半案件採 ClickFix 手法，以假修復流程要求受害者複製貼上指令，繞過一般釣魚辨識。
- 後續：企業是否強化終端機指令限制、教育訓練與 AI 工具來源驗證，將是防護成效重點。

9. 陽明交大與振生布局後量子密碼安全
- 結論：陽明交大攜手振生打造後量子安全韌性架構，結合產學資源投入 PQC 技術與應用，因應未來量子運算可能削弱現有公開金鑰加密機制的風險。
- 關鍵事實：
- 合作主軸是後量子密碼與資安韌性，目標在量子威脅成熟前提早建構防護能力。
- 振生半導體亦與產學界布局 PQC 商機，顯示技術開發與商業應用正同步推進。
- 後續：可落地的產品、驗證場域與和既有系統的遷移方案，尚待進一步公布。

10. AI 資安治理轉向採購前嵌入安全規格
- 結論：CIO Taiwan 指出企業提升 AI 資安，應由事後補救轉為採購與導入前就嵌入安全規格，將資料保護、存取控制與供應商責任納入評選條件。
- 關鍵事實：
- 核心主張是將安全要求前移至採購流程，而非在模型或系統上線後再補強。
- 此作法涵蓋 AI 工具選型與供應商管理，要求企業建立可驗證的安全規格與責任分工。
- 後續：不同產業可採用的標準化採購條款及驗證方法，仍有待市場累積實務案例。

11. 駭客假冒學研機構活動邀請，竊取 Google 帳密與 MFA 驗證碼
- 結論：駭客冒充台灣學研機構發送假活動邀請，鎖定研究社群竊取 Google 帳號密碼與 MFA 驗證碼，顯示學術合作及活動通知已成高可信度釣魚載體。
- 關鍵事實：
- 攻擊者利用研究圈對學研機構與活動邀請的信任，增加收件者點擊及輸入憑證的機率。
- 竊取目標包含多因素驗證碼，代表單靠啟用 MFA 未必能完全抵禦即時釣魚與帳號接管。
- 後續：受害機構範圍、假冒名稱與攻擊基礎設施是否已被封鎖，尚未明朗。

12. Android 推出新的行動防詐機制
- 結論：Google 宣布 Android 推出全新防詐機制，將平台防護延伸至行動詐騙情境，目的在降低使用者遭惡意應用程式、詐騙話術或高風險操作誘導的機會。
- 關鍵事實：
- 消息由 Google 官方部落格發布，代表新措施屬 Android 平台層級的安全更新方向。
- 報導主題聚焦阻擋行動詐騙，但可適用的 Android 版本、地區與功能細節未完整揭露。
- 後續：功能實際上線範圍及其對第三方應用程式的影響，仍待官方後續說明。

13. SailPoint：AI 代理時代須以「意圖」強化零信任
- 結論：SailPoint 認為 AI 代理逐漸代替人員執行任務後，零信任不應只驗證身分與裝置，還須辨識代理程式的操作意圖、授權範圍及行為是否合理。
- 關鍵事實：
- AI 代理可自主串接資料與執行工作流程，使傳統以帳號為中心的存取控制面臨新挑戰。
- 「意圖」被定位為關鍵判斷因素，用以評估代理程式要求存取資源的目的與風險。
- 後續：意圖如何被技術化定義、驗證及納入企業權限治理，仍待業界提出成熟實作。

14. 資料信任成為企業儲存架構核心
- 結論：企業儲存的未來將建立於資料信任，業者需確保資料的完整性、可驗證性、可復原性與存取可控性，才能支撐 AI 分析及關鍵業務持續運作。
- 關鍵事實：
- 報導將儲存議題由容量與效能，延伸至資料是否可靠、未遭竄改及可供安全使用。
- 資料信任涉及備份、復原、權限管理與資料治理，並與企業整體資安韌性直接相關。
- 後續：各儲存業者的產品功能與企業衡量資料信任的標準，仍待市場進一步整合。

15. 竹市市務會議聚焦 AI 公務應用與防颱整備
- 結論：新竹市政府本週市務會議聚焦 AI 公務應用與防颱整備，顯示地方治理一面推動 AI 工具導入，一面維持災害應變與行政服務不中斷的準備。
- 關鍵事實：
- 會議將 AI 公務應用列為重點，反映地方政府持續尋求以技術改善行政作業。
- 防颱整備同步被納入討論，顯示近期市政管理仍以災防應變及跨局處協調為優先。
- 後續：AI 實際導入項目、資料治理原則與防颱措施的具體部署，尚待市府說明。

16. BGA 與聯合國開發計畫署啟動兩年數位安全計畫
- 結論：BGA 攜手聯合國開發計畫署啟動為期兩年的合作計畫，目標是強化數位安全與發展能力，將資安建設納入更廣泛的數位發展合作框架。
- 關鍵事實：
- 計畫合作方包括 BGA 與 UNDP，合作期設定為兩年，具有中期推動與能力建設性質。
- 計畫定位同時涵蓋數位安全與發展，並非單一資安產品或短期防護專案。
- 後續：參與國家、資金規模、執行項目與衡量成果的指標，新聞內容尚未明朗。