個資外洩與隱私風險

• AI 應用風險預警： 使用者操作 NotebookLM 時應詳閱隱私條款，避免上傳敏感資訊以降低資料外洩風險。

• 影視平台與創作社群受駭： LINE TV 因駭客入侵導致個資外洩，而 Substack 去年底發生的資安事故亦影響約 70 萬筆用戶資料。

• 內部威脅與警紀操守： 台北市南港分局員警涉嫌違法查閱個資協助債權追討，凸顯內部權限控管與法規遵循之急迫性。

安全漏洞與防禦升級

• 軟體架構安全化： WhatsApp 推出「封鎖模式」並改用 Rust 語言重寫媒體處理庫，旨在從根源消除記憶體漏洞。

• AI 漏洞挖掘效能： 新一代 Claude 4.6 展現強大之漏洞偵測能力，於測試中成功挖掘出逾 500 個零日漏洞。

• 帳號安全防護建議： 用戶應避免將第三方帳號綁定至他人設備，並執行帳號健檢以防範常見之釣魚及帳號盜取手法。

威脅趨勢與駭客攻擊

• 地緣政治網路間諜： 中國駭客組織（如 Amaranth-Dragon）利用 WinRAR 漏洞及 Notepad++ 基礎設施，針對台灣及東南亞地區進行目標式間諜攻擊。

• 弱密碼與基礎設施威脅： TWNIC 統計單月近 254 萬次網攻，揭露特定弱密碼為首要鎖定目標，且攻擊範疇已由資料竊取延伸至關鍵基礎建設之干擾。

• 無惡意程式釣魚手法： 資安業者揭露新型釣魚攻擊，利用多階段混淆策略誘騙員工交付 Dropbox 憑證，全程不涉及惡意程式碼。

勒索軟體與 AI 威脅演化

• 勒索軟體產業化： 駭客集團傾向租用廉價虛擬機器以擴張規模，RaaS（勒索軟體即服務）生態系朝向小型化、專業化分工發展。

• AI 賦能攻擊模式： Check Point 報告指出，AI 重新定義了威脅態勢，使社交工程與網攻頻率創下歷史新高，受害者數量年增逾五成。