# 資安風險  

數位發展部3日公布5款來自大陸的APP具資安風險，其中社群APP小紅書15項資安檢測全數不合格，且近兩年內小紅書共涉入1706件詐騙、造成近2.5億元財損，發函已讀不回，內政部即起對該平台發布網際網路停止解析及限制接取命令，暫定1年。小紅書、Threads不是第一！網路詐騙最多的社群平台是它「30天破5萬件」事實上，網路詐騙在各大社群平台皆層出不窮，根據數發......

「生成式人工智慧（AI）語言模型」近年快速發展，應用範圍廣泛。各國政府及學研機構日益關注中製「生成式AI語言模型」存在資安疑慮。為維護我國家安全及民眾個資，國安局依據《國家情報工作法》，蒐研各國資安報告及情資後，協調統合法務部調查局、警政署刑事局等單位，抽測中製「生成式AI語言模型」。檢測結果顯示，相關產品普遍存在資安風險及內容偏頗等問題，提醒國人慎選並注......

挪威目前有1,300輛電動公車上路運行，其中有850輛是由中國宇通客車提供，但公共運輸業者Ruter在測試時竟發現車載系統竟藏著SIM卡，對此宇通也承認有放置SIM卡。挪威積極推廣電動化，目前新車銷售有9成是電動車，也是目前全球電動化最高的國家，除了一般乘用車在大眾運輸工具方面目前有1,300輛電動車上路運行，其中有850輛是來自中國宇通客車製造，為何提到宇......

台北龍山寺人潮往來密集，近日卻出現一場引發爭議的「發現金活動」。民眾在社群上通報，有人在寺廟旁廣州街擺攤，宣稱「影印雙證件可領1000元」，吸引不少路人排隊。現場甚至有民眾拿著身分證與健保卡影本，手裡同時持現金，畫面曝光後立刻引起熱議與報案。警方目前已介入追查，釐清是否涉及非法蒐集個資行為。 攝影曝光現場畫面　「拿雙證件換千元」引爆爭議 根據民眾拍攝的影像顯......

你還以為被盜的帳號只是「密碼不見了」這麼簡單嗎？最新研究揭露，過去20年間，全球已有超過578億筆個人資料 在網路上外洩，規模相當於全人類資料被洩三次。研究警告，駭客早已利用這些零散資訊，組合出高度真實的「數位分身」，能精準冒用身份進行詐騙或網銀攻擊。對數位生活普及的台灣而言，這不只是國外新聞，而是潛伏在每個人手機裡的現實威脅。三大重點摘要：全球累計外洩個資......

再傳捷報！中國信託銀行以卓越的數位金融實力與完善的資安治理，持續提升金融服務品質，優異表現屢獲肯定，今（18）日橫掃國際知名財經媒體《The Asian Banker》（亞洲銀行家）舉辦之「Taiwan Awards 2025」十四項大獎，包括「亞太最佳資安風險管理」（Achievement in Cybersecurity Risk Management ......

資訊中心主任陳富添、DEVCORE執行長翁浩正、安碁資訊總經理吳乙南等三位重量級主講人，共同探討AI時代下的資安治理新思維為了因應AI技術快速演進、資安威脅日趨複雜的挑戰，新北市政府於8月25日假新板希爾頓酒店舉辦「智慧防線新升級 新北資安向未來」研討會，集結新北市政府資訊中心主任陳富添、DEVCORE執行長翁浩正、安碁資訊總經理吳乙南等三位重量級主講人，共......

路透社引述3名知情人士說法報導，中國有關當局已要求國內企業說明採購輝達H20晶片的原因，並表達對資安風險的疑慮，包括騰訊和字節跳動等網路巨擘皆遭約談。知情人士透露，中國國家互聯網信息辦公室（中國網信辦）等單位最近幾週也與百度以及較小型的中國科技公司舉行會談。知情人士說，中國官員詢問企業為何必須購買輝達（NVIDIA）晶片，而不是向國內供應商採購。知情人士還說......

日前中國學者表示台灣年輕人熱衷「小紅書」，有助中國未來治理台灣，這番言論在台灣引發了公眾討論。這個中國社群軟體在台灣有近300萬活躍使用者，台灣政府警示該平台具有「統戰」目的，到了「從法制面加強規管」的關鍵時刻，部分人士則在網上呼籲自發性「刪除小紅書」。BBC中文採訪幾位年輕用戶，她們表示在小紅書「不聊政治」，但認為該平台有豐富實用的生活資訊，也帶領她們認識......

AI正在以前所未見的速度進化，技術的迭代從幾年縮短到幾個月，從單純的語言處理走向多模態影音理解。台灣產業界對於《人工智慧基本法》的期盼，不僅是希望看到法制架構的建立，更希望它能提供明確方向，支撐創新，而非限制它。

今年1月中國「杭州深度求索人工智慧基礎技術研究有限公司」發布DeepSeekAI服務產品，引起各界熱烈討論。行政院發言人李慧芝今（3）日表示，行政院長卓榮泰於今日上午召開政務會議時，即針對此一服務所可能產生的資安疑慮進行討論，在徵詢與會人員意見後，基於防範公務機關內部資訊等考量，即要求公務機關全面禁用DeepseekAI服務，以確保國家資通安全。

美國人工智能研究實驗室OpenAI於美東時間11日晚間突發大規模系統故障，旗下備受矚目的ChatGPT、Sora以及API存取服務全面癱瘓。這起技術事故不僅影響全球數百萬用戶，也凸顯了高科技企業在系統穩定性上的脆弱性。

人工智慧（AI）技術不斷發展，除一般民眾和企業用於提高生產力和創造新服務，也有不肖分子運用AI生成深偽（deepfake）影音和以假亂真的盜用名人身份，危害社會信任。日前有網紅運用深偽技術製造大量名人色情影片，今年在韓國也爆發大規模素人女性遭深偽換臉成色情片主角的社會案件，足見其影響。 

民進黨立委洪申翰今（6）日質詢時指出，許多公務機關或約聘人員會使用逐字稿轉錄App做訪談、會議紀錄，內容勢必有敏感資訊，但很多產品都要連線到中國的第三方App，恐有資安漏洞。對此，國安局長蔡明彥表示，風險確實存在，國安局會立即和數位發展部研議；蔡明彥也提醒，中製App本就有資安風險，因依中共國安法規，軟體、企業，必須要把所擁有的客戶資訊給國安部門。

近年來政府及企業個資外洩與資通安全事件頻傳，調查顯示有89%的公司曾發生資安負面事件，而有53%的公司認為資安不是工作重點，或僅是被動配合監管法規強化資安，顯見對資安風險管理的意識不足。

蘋果的AppleID近期爆出資安疑慮，果粉們如果無預警收到「驗證請求」千萬要小心！蘋果公司緊急向用戶發出「威脅通知」，指出全球92個國家的iPhone可能會受到傭兵間諜軟體攻擊，疑似就和日前有不少iPhone用戶反映「收到陌生的AppleID驗證通知」有關連。

各國政府部門人員理應使用加密的內網系統信箱，進行公務信件往來，但《南韓專業》18日指出，基於內網會嚴重擋信、缺乏現代功能，還有多數南韓公務人員沒有相關安全意識，導致從國會議員到外交、情報人員都用私人信箱處理公務信件，此舉反而增加被駭及資訊外洩風險。

談科技驅動銀髮族長壽商機現在進行式與未來趨勢，以及網路數位時代企業資通安全風險管理之道。

元宇宙熱潮燒進台灣，近期正式掛牌運作的數位發展部，也將在民主網路司下設「多元宇宙科」，引發關注。長風基金會17日舉辦「虛擬世界、真實人們：元宇宙中的人權省思」突破論壇，邀集台北市資訊局長呂新科、微軟全球助理法務長施立成、開放文化基金會董事長李柏鋒等人探討數位人權議題。施立成表示，許多問題並非由元宇宙招致，而是現有的網路世代就已出現。

資訊安全為6大核心戰略產業之一，經濟部與AIT今天舉辦「2022美台金融資安論壇​：數位轉型下的資安再造​」主要與會者皆為來自金融界的先進，以美台資安金融防衛戰略為核心，雙方將攜手建立資安聯防機制。現場邀請來自各產業的資訊安全專家進行專題演講，共同分享兼具廣度與深度的資安管理策略。其中邀請到來自新加坡的鼎峰亞太集團亞太區資安方案總監DannyTan參與本次專題講座，以其自美國引進之「BlackKite外部資安風險評鑑系統​」，為現場與會者示範如何透過駭客的角度檢視企業以及第三方資安防護機制。DannyTan表示，台灣是美國資安合作的關鍵夥伴。資訊安全是國家與企業安全相當重要的一環，美國總統拜登相當重視網路安全防禦機制，美國也持續與台灣在網路防衛及通訊安全進行合作，特別是CI關鍵基礎設施及金融相關行業，以及透過推動CMMC強化產業資訊安全。與其他網路評分廠商不同的是「BlackKite系統​」是業界唯一沒有任何自定義評分，全面採用可受公評之公開表準的風險管理平台。提供下列三大特色服務：外部網路風險量化，第三方風險管理，安全性評等。「BlackKite外部資安風險評鑑系統​」是以企業網域架構為核心標的，持續運作的訂閱風險監控平台，有效協助管理者與資安專家，提供評量化與可視化暴露的外部網路風險情資，並具備特色策略報告功能，可針對用戶現況提供階段性之改善建議，更可透過圖表量化展示網路系統合規性與財務衝擊，協助管理者利用可視化資訊增進管控績效。

作為防疫措施之一，北京冬奧會的所有參與者都必須記錄個人健康狀況。主辦方提供的一款名為「冬奧通」的智慧型手機應用程式可以實現這一功能。但是，德國之聲獨家獲得的一份安全研究報告顯示，這款軟體存在嚴重安全隱患。

許多網站都要求設定帳號、密碼，但設定太簡單、多個網站共用一組帳密，都存在資安疑慮。教育部近日製作懶人包，教導民眾設定安全又好記的密碼。

台灣智慧音箱市場增溫，「出一張嘴」的科技生活蔚為風潮，但其中隱藏資安風險，讓不少消費者卻步，本土業者主打在台自建雲端機房，保障用戶隱私，將是贏過中國業者的關鍵之一。

科技部長張善政9日表示，學者對於服貿開放第2類電信3項業務有國安疑慮，主要是因為對於服務的定義認知不同，由於服貿協議文字中並沒有這3項業務的定義，導致外界產生疑慮；NCC定義網路存取指的是「封閉網路資料存取」，與網際網路沒有關係，因此資安風險低。