重大攻擊與數據外洩

• 伊朗駭客宣稱入侵 FBI 局長私人信箱： 駭客組織 Handala 聲稱獲取 300 多封電郵及私照，意圖透過公開敏感資訊對美國官員進行心理威懾。

• 香港懲教署電腦系統遭非法入侵： 涉及約 6,800 名現離職人員個人資料，署方已封鎖系統並報警，初步研判尚未有資料外洩跡象。

• 聯合健康集團因勒索軟體損失擴大： 2024 年發生的資安事件後續影響顯現，集團上調年度財務損失預估至最高 24.5 億美元。

• 房仲業者非法販售兩億筆個資案： 知名房仲涉嫌勾結工程師與保全，利用非法資料庫系統牟利，相關主嫌已遭逮捕羈押。

AI 模型安全風險

• Anthropic 新模型「Claude Mythos」風險預警： 內部外洩文件指出該模型具備極強的網路攻擊能力，引發市場對 AI 顛覆性威脅的擔憂。

• Claude 瀏覽器套件存在 ShadowPrompt 漏洞： 攻擊者可透過惡意網站發動零點擊提示注入攻擊，無需用戶互動即可操控延伸套件。

• AI 生成程式碼普遍存在安全性缺陷： 測試顯示近半數由大型語言模型生成的程式碼片段包含安全漏洞，其中 Claude Code 被點名為主要風險來源。

威脅趨勢與技術防護

• 全球資安察覺速度出現逆轉訊號： Mandiant 報告指出，雖然 4 成企業可在一週內發現入侵，但 2025 年起受攻擊環境複雜化影響，偵測效率出現反轉下滑。

• 「22 秒攻擊時代」迫使防線升級： 資安報告揭示自動化攻擊速度大幅提升，企業傳統防禦機制面臨全面失效的威脅。

• Apple 強調「鎖定模式」防禦成效： 官方聲明該模式啟用後至今未有成功入侵案例，並呼籲高風險族群及舊系統用戶盡快更新以防範新型駭客工具。

個資法規與政策動態

• 個資法修正重點與行政處分分析： 個資保護委員會籌備處發布最新研究，針對企業個資維護案件的訴願與行政訴訟判決提出重點解析。

• 移民群體因擔憂個資外洩減少報稅： 網路安全顧慮已影響公眾行政行為，導致部分敏感族群因害怕隱私曝光而降低政務參與度。