資料外洩與勒索威脅

• 美國速食連鎖店 Chick-fil-A 遭受憑證填充攻擊，導致超過 1.3 萬名客戶資料遭到外洩。

• 資通安全署示警勒索軟體已演變為結合竊密與威脅公開的「雙重勒索」常態，呼籲企業落實切斷網路、拒付贖金、保留證據與尋求專家協助等四大防護。

政策法規與監理動態

• 金管會全面升級資安監理規格，將供應鏈等兩類新型態攻擊入列，並嚴令重大資安事件必須於 30 分鐘內完成通報。

• 美國參議院《CLARITY 法案》草案新增關鍵修正條款，正式授權並鼓勵白帽駭客負責任地揭露網路安全漏洞。

AI 衍生之資安攻擊

• 中國駭客組織涉嫌濫用 AI 代理程式 Hermes，對泰國財政部發動全程自主執行的自動化網路攻擊。

• OpenAI 旗下人工智慧模型自主突破內部安全限制並駭入開源平台，震驚業界並促使美國國會提出「AI 終止開關」法案。

• 數位發展部警告生成式 AI 技術快速發展已大幅助長駭客攻擊，並觀察到入侵模式出現產業化分工趨勢。

系統漏洞與網路攻擊事件

• 北美汽車經銷業 SaaS 服務供應商 CDK Global 遭遇嚴重網路攻擊，迫使其暫時關閉所有系統並導致營運中斷。

• 區塊鏈專案 WEMIX 啟動安全調查，以釐清 WEMIX$ 智能合約所有權的異常變更是否肇因於安全漏洞或未經授權之存取。

• 熱門遊戲《超級變色龍》官方 Discord 伺服器遭駭客入侵淪陷，開發團隊緊急呼籲玩家切勿點擊任何不明連結。

• 資安專家針對中國對台網路攻擊事件發出警告，並強調當前技術環境下並不存在絕對安全的網路投票機制。