# 漏洞  

生成式AI正在改變企業工作模式，也讓駭客攻擊方式出現重大轉變。全球最大開源AI社群平台Hugging Face日前揭露一起特殊的資安事件，攻擊者並非傳統駭客手動操作，而是透過自主AI Agent 完成整起入侵流程，在系統中留下超過17,000筆事件紀錄，並成功取得部分內部資料集及服務憑證。在事件發生後，Hugging Face原本想利用主流商用AI模型協助分......

當系統漏洞公開後，企業還有多少時間可以修補？Fortinet最新《2026全球資安威脅報告》給出的答案是：可能只剩1天，甚至更短。報告指出，隨著AI加速偵查、武器化與攻擊執行，重大漏洞利用時間（Time-to-Exploit,TTE）已從過去數天到一週，壓縮至24至48小時；部分重大漏洞甚至在公開揭露後數小時內，就偵測到活躍利用跡象。這意味著，企業若仍以傳統修補節奏應對漏洞，可能在排程尚未完成前，就已被自動化攻擊掃中。

Airbnb在4年間被抓包針對澳洲地區的消費者利用官網訂房時，顯示澳幣的符號，卻以美金收費，被投訴後還硬凹是消費者「自己選錯幣值」，最終被相關單位提告求償。Airbnb最終坦承「誤導消費者」包括罰款、賠償和手續費，恐將慘賠近7億元新台幣！

網路安全監督團體今天表示，以色列網路監控公司開發出一種可駭入蘋果iPhone手機的工具，即使未點選惡意簡訊或連結，手機也會遭到感染。蘋果證實出現漏洞，已釋出修正檔。

內政部規劃明年換發數位身分證，同時舉辦賞金獵人活動，並邀政委唐鳳擔任評審長。據規劃，如果可複製一張相同的數位身分證、或偽造數位簽章並通過驗證者，最高提供獎金新台幣500萬元。

受到武漢肺炎（新冠肺炎）疫情影響，許多公司讓員工居家辦公，開會也以遠端線上進行，避免群聚擴大疫情，而由美籍華人袁征創立的遠距視訊軟體Zoom使用率大增，成為遠距教學和線上會議的好幫手，但該軟體的用戶隱私保障受到質疑，袁征1日致歉，強調會修補漏洞，而以色列網路資安公司Sixgill指出，已約有350個用戶個資被傳至「暗網」。

 

如果政府放棄食品專業考量與長遠的政策高度，卻只頭痛醫頭、腳痛醫腳，為短期的妥協結果，犧牲建構完整食安管理的機會，那未來每年都可能會持續爆發的食安事件，也不令人意外！