AI 資安與新型態威脅

• 中國 AI 自主攻擊框架入侵台灣：中國駭客利用由多個 AI 代理組成的自主網攻框架，在無人干預下成功滲透台灣政府機關、能源設施與警局監控系統並竊取機密資料。

• OpenAI 發生資安事件與 Rubrik 導入 AI 審查：OpenAI 因受 7 月資安事件影響而放慢研究進度並砸重金調查；Rubrik 則因漏洞數量龐大，改採 AI 模型全面重塑程式碼審查流程。

重大資料外洩與供應鏈風險

• 冷錢包 Trezor 因物流商遭駭致萬名用戶個資外洩：加密貨幣硬體錢包商 Trezor 因第三方物流業者受駭，導致全球近 1.4 萬名客戶個資洩漏，並面臨高度精密的社交工程釣魚威脅。

• 法國稅務總局遭憑證攻擊外洩 67.8 萬筆資料：攻擊者以竊得的 VPN 憑證入侵法國稅務系統，導致逾 67.8 萬筆個人與企業稅務資料遭竊，其中包括 2.68 萬名高收入者資訊。

• 美國 Comcast 個資外洩和解補償方案出款：Comcast 就 Xfinity 用戶資料外洩事件提供賠償，受害用戶可依損害證明申請最高 10,000 美元或無證明之 50 美元補償金。

勒索軟體與企業資安事件

• Akira 勒索軟體利用 Windows 安全模式繞過 EDR 防護：Akira 駭客侵入企業 VPN 竊資後，透過強制系統進入「安全模式」癱瘓端點防護（EDR）以執行後續攻擊。

• Cl0p 勒索集團聲稱入侵殼牌與飛利浦：俄系勒索軟體集團 Cl0p 宣稱已成功入侵殼牌（Shell）與飛利浦（Philips），並竊取敏感設計圖與企業內部資料。

• 台灣醫藥物流久裕連兩日發布資安重訊：上市醫藥物流業者久裕（4173）於公開資訊觀測站證實遭網路攻擊，且於隔日遭到二度攻擊。

政策法規與防禦機制演進

• 美國政府授權民間企業發動反制性駭客攻擊：美方政策鼓勵私營企業參與打擊外國勒索軟體與犯罪集團，引發專家對於網路衝突擴大的資安疑慮。

• 加州開出《CCPA》首例處罰資料仲介業者罰單：資料仲介商 LocateSmarter 因設定障礙導致用戶難以退出個資銷售，遭加州隱私保護局開罰 11.6 萬美元。

• 微軟逐步停用簡訊驗證並推行 Passkey 機制：為降低簡訊釣魚及 SIM 卡攻擊風險，微軟宣布將停用簡訊驗證碼登入，轉向安全度更高的 Passkey 機制。