AI 技術與代理程式安全

• AI 代理平台漏洞風險： GitHub、Copilot 與 Gemini 等 AI 代理程式因具備讀取程式碼與執行指令權限，若遭惡意操作恐導致 API 金鑰與內部敏感資料外洩。

• 新一代 AI 模型威脅： Anthropic 推出之 Claude Mythos 模型具備自主偵測與利用軟體漏洞能力，雖官方限制銷售並調降攻擊能力，仍引發降低網路攻擊門檻之疑慮。

• AI 驅動詐騙規模化： AI 技術普及加劇釣魚、身分詐騙及勒索軟體風險，預估已在全球造成數千億美元之金融損失。

個資外洩與隱私防護

• 大型平台與公部門個資風險： Booking.com 證實旅客聯繫資訊遭竊，且 IRS 與 ICE 共享報稅個資引發移民群體疑慮，Google 則因開放 Gemini 連結個人照片進入全私域 AI 時代。

• 本土旅遊與服務業受駭： 五福旅行社因伺服器遭駭導致 20 萬筆護照個資外洩，遭觀光署開罰 100 萬元；台灣資安署針對中小企業推動三大防護策略以應對帳密癱瘓風險。

威脅趨勢與駭客行動

• APT41 鎖定雲端環境： 駭客組織 APT41 打造 ELF 後門程式，鎖定 AWS、Azure 等四大雲端平台之 Linux 工作負載以搜刮憑證與權杖。

• 新型勒索軟體活動： 勒索軟體 DragonForce 利用 Python 後門 ViperTunnel 進行攻擊，並配合竊資軟體挖掘瀏覽器憑證。

• 基礎設施與深偽威脅： 資安專家示警台灣應重視基建韌性與 Deepfake 威脅，並強調市場需求正由復原能力轉向可驗證的資料韌性。

資安防範與教育

• 自動化釣魚攻擊進化： 騙徒利用低成本網購套件與自動化工具，針對受害者生成量身訂造的個性化釣魚短訊。

• 資安證照在地化趨勢： iPAS 資安工程師證照因出題貼近台灣實際資安情境，成為在地求職與價值評估之重點。