資料外洩與隱私風險

• 機構與企業外洩事件： SoFi香港第三方供應商遭駭、Lansing社區學院憑證漏洞（影響高達 17.4 萬人），以及美銀行員工誤用「影子 AI」，皆凸顯當下嚴峻的企業機密與個資外洩挑戰。

• 跨部會資料共享疑慮： 美國國稅局（IRS）與移民及海關執法局（ICE）的鉅量稅務資料共享協議，遭專家警告恐違反法規並引發大規模的納稅人個資外洩風險。

進階攻擊與駭客威脅

• 國家級駭客鎖定 AI 產業： 資安業者 CrowdStrike 示警，與中國相關的駭客組織正頻繁對美國科技公司發起網路攻擊，意圖竊取 AI 核心技術與智慧財產權。

• 區塊鏈與跨鏈治理盲點： Humanity Protocol 遭駭客攻擊且損失逾 3,100 萬美元，進一步突顯區塊鏈技術在跨鏈與鏈外節點管理上的資安脆弱性。

• 新興社交工程與惡意散佈： 駭客除了利用生成式 AI 升級釣魚攻擊導致 SOC 分析師面臨警報疲勞，亦透過惡意的「我不是機器人」驗證碼機制及流量分發系統（TDS）來精準竊資與散佈惡意軟體。

漏洞修復與防禦技術

• AI 攻防雙面刃效應： Anthropic 警告 AI 已具備在數小時內生成 N-day 漏洞攻擊程式的能力，並同步釋出能自動攔截且拒絕網路攻擊指令的 Claude Fable 5 模型。

• 電信簡訊偽造漏洞： 加州大學聖地牙哥分校揭露並協助電信巨頭修復了一項允許攻擊者冒充聯絡人發送偽造簡訊的嚴重安全漏洞。

• 實戰化網路攻防轉型： 臺灣資安大會呼籲，面對日益升級的國家安全威脅，國內資安防禦與人才培育應從傳統奪旗競賽（CTF）走向接軌國際的真實網路攻防演練。