個資隱私

• 研調顯示 iPhone 熱門 AI App 存在嚴重個資蒐集風險，其中 Meta AI 隱私評級最差。

• 高雄女子因於社群平台公審他人並揭露私德資訊，遭法院認定違反《個資法》判刑 2 月。

• 資安署提醒導入 AI 代理工具 OpenClaw 應落實環境隔離，防範帳密與金融個資外洩。

安全漏洞

• 美國 FCC 以供應鏈安全與間諜疑慮為由，全面禁止存在漏洞風險的外國製路由器進口。

• OpenAI 啟動專門針對 AI 代理程式的「安全漏洞獎勵計畫」，防範自動化工具潛在風險。

• 研究指出全球四分之一的瀏覽器擴充功能存在漏洞，部分已被利用於竊取使用者憑證。

資安政策與發展

• 數發部部長林宜敬率團赴矽谷交流，強調加強打詐、資安韌性及數位政府四大主軸。

• 台灣資安產值突破 800 億大關，政府透過國際大會宣示強化國家級數位防禦實力。

• 資安廠商示警偽造 PDF 釣魚攻擊正竊取 Dropbox 憑證，建議用戶應落實三步驟防護。

駭客攻擊與威脅

• 以色列傳出成功駭入伊朗監控網路並轉化為情報工具，展示國家級網路攻防實力。

• Fortinet 報告指出 AI 已顯著提升駭客攻擊效率，企業面臨「提示詞注入」等新型態威脅。

• 新加坡遭遇歷來最大規模駭客攻擊，相關單位懷疑背後有外國政府背景支持。

勒索軟體與防禦

• NetApp 與 Elastio 合作將可驗證復原技術嵌入服務，提升企業對抗勒索軟體的韌性。

• 藥廠阿斯特捷利康遭 LAPSUS$ 駭客集團鎖定，宣稱已取得原始碼與雲端存取金鑰。

• Acronis 推出 AI 智慧中控台，旨在應對 AI 助長的複合式網路釣魚與勒索病毒威脅。

資安攻擊面與事件回報

• 專家警告 AI 代理與 API 整合使企業攻擊面迅速擴大，亟需強化資安鑑識與回應能力。

• 趨勢科技預警 2026 年超仿真釣魚郵件將席捲市場，AI 瀏覽器操作恐成為最大破口。

• 特力（2908）於公開資訊觀測站通報海外子公司遭受外部網路攻擊，已啟動應變程序。