一卡通導入行動身分識別，靠電信門號身分驗證強化電支交易安全

來源：https://www.ithome.com.tw/news/175386

去年鎖定第三方支付、電子支付的詐騙案件增加，導致民眾遭到盜刷損失，為降低電支帳戶被盜用的風險，一卡通今天（4/28）宣布，旗下電子支付服務 iPASS MONEY 導入臺灣網路認證公司的行動身分識別(Mobile ID)機制，透過電信級的身分驗證確保電支用戶的帳戶安全。

過去曾發生不法分子透過釣魚簡訊或假冒客服，引導用戶點擊造假網站並輸入OTP驗證碼，進而接管其電支帳戶，並在用戶不知情下完成裝置綁定或支付工具重設；另有一些案例是利用「換機登入」流程漏洞，在取得帳密後嘗試重新綁定裝置，導致受害用戶原有的金融設定遭解除，增加資金被盜刷風險。這些攻擊多半繞過傳統簡訊驗證的保護機制，使OTP逐漸暴露出易被攔截或誘騙的弱點。

在上述的詐騙手法中，由於電支帳戶仰賴帳密、OTP簡訊驗證，歹徒取得被害者的手機門號，就能以騙取得手的帳密、OTP簡訊驗證，在新的行動裝置上設定綁定被害人的電子支付帳戶，導致被害者遭盜刷。

一卡通為防範上述手法，原本設定iPASS MONEY用戶在更換行動裝置登入「一卡通iPASS MONEY」APP 時，系統會自動解綁「銀行帳戶」及「信用卡」等金融設定，並要求用戶重新進行綁定流程，如此一來雖然強化帳戶安全，但用戶汰換新手機就需要重新綁定銀行帳戶、信用卡，對用戶而言並不方便。

這次導入行動身分識別機制強化電支帳戶安全，一卡通形容此措施將傳統的數位驗證提升至「電信實體認證」。

新機制目前已導入一卡通旗下720萬電支用戶，透過TWCA Mobile ID，涵蓋中華電信、遠傳、台灣大哥大三大行動電信業者。當使用者汰換手機，將原有的個人SIM卡插入新的行動裝置，同意進行行動身分辨識，SIM卡即透過電信基地臺進行身分驗證，確認為本人操作後，原有的電支帳戶金融設定可直接延續，大幅降低用戶重新綁定設定的操作成本，同時減少遭詐騙集團利用帳戶冒用帳戶盜刷的風險。

在技術上，這項行動身分識別整合2個關鍵驗證機制。首先是「門號資料核實」，透過電信端即時比對用戶留存資料，以降低歹徒利用人頭門號進行詐騙或非法轉帳的可能性。

第二是「裝置確認（Mobile ID）」，以實體SIM卡作為認證憑證，讓帳戶與特定裝置進行物理性綁定。相較於傳統簡訊OTP驗證，此類電信驗證不易被釣魚網站或是中間人攻擊攔截，防護強度更高。

TWCA提供的行動身分識別服務，實際上是透過電信網路完成「人、門號、裝置」三者一致性驗證，成為近幾年金融與數位服務導入的重要防詐技術之一。此類機制也被視為補足OTP驗證不足的重要手段，適用於帳戶異動、裝置更換等高風險操作情境。

在既有資安架構上，iPASS MONEY也導入FIDO2無密碼驗證標準，以「身分」、「設備」與「行為」為核心的多重信任機制，目前已通過數發部數位信任場域驗證。新的措施導入電信級身分識別，再進一步提升電支帳戶的防詐機制。

未來將持續根據詐騙手法的態勢調整風控策略，導入進階資安技術。隨著電子支付用戶規模擴大，如何在用戶無感體驗下提升安全強度，已是數位金融服務競爭的關鍵。

'

【2026 CIO&CISO大調查】今年臺灣大型企業IT預算成長9%，CIO從數位轉型邁向AI轉型布局

來源：https://www.ithome.com.tw/news/175333

AI浪潮加持下，今年企業IT投資力道依舊穩健，IT預算比去年增加了9%，臺灣大型企業平均每家在2026年編列了2億8千多萬元的IT預算，約佔企業年營收的4%。

企業今年不再出現過去高達13%的爆炸性IT預算成長。去年甚至有多個產業達到兩位數、突破10%的成長，但今年不論金融、高科技、一般製造或服務業，預算加碼力道皆明顯下滑。企業今年依舊持續擴大IT投資，不過，採取更加謹慎、穩健的IT投資策略，要將IT資源用在刀口或明顯可以獲得效益的目標。

立即下載完整報告

【iThome 2026 CIO & CISO大調查】人才與預算策略篇完整報告

金融業向來是IT預算最高的產業，但今年IT預算成長率下滑到9％，今年IT預算平均20億5千多萬元。今年IT預算成長率最高的是醫療業，平均每家醫院的IT投資比去年多了17%，創歷年新高。 在主管機關力推之下，醫療業今年掀起了第二波上雲潮，公雲基礎架構預算比去年增加了5成，也帶動IT投資的成長。

去年IT投資力道最強，高達17%的服務業，今年出現了大緊縮，成長力道衰退了一半，只剩下7%的IT預算成長率。服務業向來比其他產業更依賴公雲基礎架構，尤其是大型電商、零售業者，但是今年服務業在公雲基礎架構的投資預算，僅與去年持平，倒是服務業在地端IT基礎架構的預算比去年增加了1成多，另外在資安預算也有明顯14％的成長，這也反映出服務業IT現代化工程逐漸進入收尾階段，大規模IT架構變革的需求變少了。

從企業六大IT投資項目的預算變化，明顯可以看到不同產業各有自己的IT投資策略調整，金融業積極衝刺生成式AI，AI預算比去年翻了一倍多。高科技製造業的基礎架構預算，不論是公雲Infra或地端Infra的預算都下滑，轉而聚焦於應用面的投資，一般製造業從Infra投資轉向應用端的調整更明顯，一般製造的AI投資比去年多了5成，公雲和地端Infra則下滑了快一成。

醫療業今年的IT投資策略與其他產業明顯相反，大力加碼公雲，公雲Infra預算增加了5成，地端Infra也增加了3成，反倒是醫院的AI預算減少了3成多。政府學校同樣全力投入AI，預算成長了134%，也排擠了其他項目的預算配置，只有地端Infra投資增加3成，公雲Infra、資安、行動應用和SaaS預算都些微下滑。

對CIO而言，2026年的三大重點目標是資安管理、生成式AI和IT維運，這也意味著CIO面臨的決策挑戰，得同時兼顧創新、安全和效率。

資安管理每一年都是各產業CIO的年度優先目標，今年也不例外，唯有金融業，在金管會揭露韌性發展藍圖的政策推力下，高達7成金融業CIO將營運持續與企業韌性視為年度目標，比例超過了資安管理和GenAI創新。

生成式AI持續發威，今年又多了15％的CIO將GenAI創新列為年度目標，不只如此，經過兩年的實驗，生成式AI明顯可以提升個人的生產力，不論是IT部門的開發生產力，或是一般員工的辦公室生產力，已可以帶來明顯的成效，AI生產力工具也更加成熟。從我們今年CIO＆CISO大調查也可以看到，「員工賦能和生產力」成了許多CIO新的年度目標，也可說是CIO創新的新重點場域。

立即下載完整報告

【iThome 2026 CIO & CISO大調查】人才與預算策略篇完整報告

進一步看不同產業CIO各自的目標差異，員工賦能是服務業、醫療業、金融業這三個產業CIO今年優先度增加最多的一項目標，而政府學校CIO的新目標則是聚焦在資料與數據分析上。高科技業CIO的新目標則較為分散，沒有優先排名特別突出的項目，但是有特別下滑的項目，雲端戰略優化目標的排名，今年一口氣下滑了十名，高科技CIO的戰略目標，從去年的Cloud，今年轉向了其他目標。

先前提到的各產業IT投資策略的轉變，從Infra轉向更積極投資AI應用，在CIO目標的變化上也可以看到類似的策略轉向。不只是高科技CIO，不分產業，今年對Cloud戰略優化的關注度，都比去年少了許多，不只如此，高科技製造業、一般製造業、服務業和政府學校CIO對核心AP現代化的優先度排序也下滑，這兩項過去是企業數位轉型的核心焦點，逐漸成了企業的基礎功，生成式AI成了企業展開新一波結構性轉型的新目標。

'

國科會規畫在南部建置全光網路，以高速、低延遲、節能網路打造AI與智慧城市示範應用場域

來源：https://www.ithome.com.tw/news/175385

在政府推動人工智慧島政策願景之下，國科會主委吳誠文今天(4/28)在主權AI-全光網路智慧城市應用發布活動中表示，將於南部規畫建置全光網路，結合國網中心的雲端算力中心與產業資源，串聯臺南沙崙、南科等據點，作為智慧城市與AI應用的重要示範場域。

副總統蕭美琴在公開活動中指出，全光網路具備大容量、低延遲與節能等特性，是支撐AI與智慧城市發展的關鍵基礎。臺灣將以沙崙為核心，串聯南部產業聚落，並與日本在技術與產業上互補合作，發展下一世代智慧應用與產業生態系。她強調，透過全光網路結合AI，智慧治理、醫療等應用將更貼近民眾生活。

吳誠文進一步說明，國科會除持續推動雲端算力中心建設，並結合民間產業發展算力聯盟外，也會同步規劃於南部地區建置全光網路，作為智慧城市與AI應用的示範場域。南部全光網路將與國網中心的雲端算力基礎設施整合，並串聯國家實驗研究院國家高速網路與計算中心，串聯臺南南科、沙崙、臺中及新竹等全光網路節點，並且和中華電信既有的全區全光網路與AI資料中心整合，逐步形成跨區域、高效能的運算與傳輸平臺。同時，也將透過臺日合作，與日本AI資料中心互連，發展跨境應用場景。

全光網路是以光訊號取代傳統電訊號進行傳輸與交換，核心架構來自NTT提出的IOWN（Innovative Optical and Wireless Network）概念，其中的APN（All-Photonic Network）主打端到端光傳輸。相較傳統網路需多次光電轉換，全光網路可大幅降低延遲與能耗，並提升頻寬容量，特別適合AI運算、即時影像分析與大規模資料中心互連。

依據中華電信公開資料，全光網路（或稱光纖到府、FTTH）具備高頻寬、低干擾與穩定性高等優勢，且因中間節點多採被動式光分配設計，可有效降低能源消耗，對於5G、AI與雲端服務的長期發展具有關鍵支撐作用。進一步結合矽光子與光學共封裝（CPO）技術，未來甚至可將光通訊直接延伸至晶片與伺服器內部，再進一步提升整體運算效率。

運用全光網路串聯南部、北部與日本AI算力資源

成大電機工程系教授，同時也是大南方新矽谷辦公室主任謝明德展示全光網路的應用，利用高速、低延遲的全光網路串聯分散在3個不同區域的AI算力資源；首先是臺灣南部的算力資源，包括中華電信的台南機房、國網中心的雲端算力中心、沙侖、南科共3個AIDC，資料傳輸距離約30公里；北部地區，包括桃園的中華電信研究院、中華電信的台北機房、衛福部的機房，跨區資料傳輸距離約300公里；透過海纜跨境連接NTT的日本武藏野AIDC，傳輸距離約3,000公里。

謝明得表示，儘管3個區域間的傳輸距離相差10至100倍，但透過全光網路串聯不同區域的AI算力資源，如同在沙侖的隔壁，幾乎感受不到地理上的距離差異。

靠AI算力協作偵測道路施工

為了展示全光網路的低延遲的特色，將臺南的智慧桿拍攝即時街道影像畫面，推播傳送到中華電信臺南永康、國網臺南沙侖，還有遠在3千公里外的日本武藏野，利用AI模型辨識街道影像畫面進行辨識推論，自動辨識出狀態描述「現場道路正在施工，並且占用車道，交通設施完善，工作人員在場」，中華電信臺南永康、國網臺南沙侖的推論秒數分別為1.5秒、1.6秒，日本武藏野推論秒數為1.7秒。

謝明得強調，透過全光網路在不同的地點的AI推論秒數在誤差範圍內，意謂著即使透過日本協作推論也不是問題，透過全光網路在不同地點的協作幾乎感受不到差距。

第二項全光網路應用：算力協作。謝明得指出，傳統在不同資料中心進行分散式運算，通常會受限於頻寬，資料傳輸速度較慢，進而影響分散式運算的效益。通過全光網路幾乎感受不到差異，以偵測道路施工、交通事故為例，可以將偵測道路施工的模型交由中華電信臺南永康機房負責，將偵測交通事故模型則由國網中心南科的資料中心負責，再將施工偵測、交通事故偵測的結果，透過全光網路匯整至國網臺南沙侖的資料中心進行應變決策。

第三項應用，全光網路的高速、低延遲有助於強化備援，提升服務韌性。原本在中華電信臺南機房的道路施工偵測，當臺南機房因為特殊的原因無法處理時，全光網路僅需要花費6.2秒就可傳輸完畢51GB的資料量至中華電信台北算力中心偵測推論，相較之下，傳統網路傳輸51GB資料則需要2分鐘以上。

智慧醫療方面，衛福部展示南部地區的民眾就醫，醫院可將民眾的CT照上傳至衛福部台北健康數據資料中心，透過全光網路僅花費約2.7秒傳輸完畢20GB的CT資料，醫院傳輸的CT資料在北部完成3D建模後，再下載3D影像，讓醫生利用頭戴裝置檢視病人的3D模型影像。

其他展示還有智慧交通道路安全，透過全光網路及5G SA切片網路、MEC邊緣運算，從桃園楊梅遠程控制在臺南沙侖的自駕車，同步傳輸自駕車內的道路影像，展示幾乎沒有無時差的遠端控制技術。

'

Google修補Gemini CLI重大漏洞，未更新可能導致開發整合流程遭遇遠端執行程式碼攻擊

來源：https://www.ithome.com.tw/news/175384

Google近日透過GitHub發布資安公告，修補Gemini CLI搭配GitHub Actions使用的重大漏洞，此弱點若不修補或緩解，可能被用於程式開發部署流程，執行遠端程式碼攻擊，因此用戶應立即更新。

這項漏洞尚無CVE編號，在GitHub漏洞資料庫中，它的代號是GHSA-wpqr-6v78-jr5g，開發者給予的CVSS嚴重性等級是滿分10.0分，涉及輸入驗證不當、指令注入、敏感資料外洩等類型弱點。問題源自兩方面，其一是Headless模式下的工作區信任設定不當，會自動將工作區資料夾設為信任，導致攻擊者可透過惡意內容與環境變數觸發執行遠端程式碼。其二是YOLO模式的工具允許清單（tool allowlist）處理不當，可能導致攻擊者透過提示注入執行遠端程式碼。

前述漏洞會影響0.39版之前的AI輔助開發命令列工具Gemini CLI，以及搭配的軟體開發流程自動化工具GitHub Actions，解決方法是將Gemini CLI升級到0.39.1以後版本，GitHub Actions則升級到0.1.22版。由於這項漏洞可能導致供應鏈攻擊，Google建議用戶立即更新到已修補版本，以降低風險。

'

Dell推出CSM容器儲存套件最新1.16版，強化旗下儲存產品的Kubernetes整合能力

來源：https://www.ithome.com.tw/news/175334

隨著Kubernetes成為企業主要應用平臺之一，各大儲存廠商也紛紛強化旗下產品與Kubernetes整合的能力。

在Kubernetes平臺上，一般而言，是透過標準儲存介面CSI（Container Storage Interface）來連接外接儲存設備，提供儲存裝置的掛載與卸載、儲存區Volume的建立、刪除與擴展，以及快照功能等操作，但這只解決最基本的儲存裝置存取連接與管理需求，對於企業應用來說，還缺乏存取權限設定，運作狀態監視，以及遠端複製等進階功能的操作能力。

因而儲存廠商也在CSI之上，透過擴充模組來提供進階管理功能，以支援企業環境複雜的儲存應用需求，Dell的CSM套件（Container Storage Modules）便是這類擴充管理模組之一，以開源軟體的形式發布，近日已更新到1.16版。

CSM可與Dell的主力儲存產品搭配，如PowerMax、PowerStore、PowerFlex、PowerScale與ObjectScale等，透過CSM的5種功能模組，包括：授權模組（Authorization），遠端複製模組（Replication），可觀測性模組（Observability），系統韌性與健康管理模組（Resiliency/Health），以及資源管理模組（Placement），讓Kubernetes平臺能直接操作Dell儲存設備的進階功能。

CSM可與Dell的主力儲存產品搭配 ，透過5大功能模組，讓Kubernetes直接操作Dell儲存設備的進階功能。 圖片來源：Dell

CSM 1.16的新功能

最新推出的CSM 1.16版，在部署簡化、監控能力，效能與高可用性，以及支援平臺方面，都提供一系列改進。其中最引人注目的是效能、高可用性，與支援平臺方面的新功能。

CSM 1.16針對PowerFlex、PowerStore與PowerMax等3個儲存產品系列，提供改進的效能與可用性功能，包括：為PowerFlex新增支援NVMe over TCP協定，提供更低延遲的傳輸路徑；為PowerStore引進檔案層級的同步與非同步模式遠端複製，及改進的Metro高可用性機制（Metro High Availability）；針對PowerMax則透過Unisphere 10.3管理平臺提供改進的配置功能。

在擴展平臺支援方面，CSM 1.16則提供底層作業平臺，與配套儲存平臺等兩方面的強化。

針對底層作業平臺，CSM 1.16新增支援KubeVirt虛擬機器，以及可搭配的Red Hat OpenShift版本，同時也讓PowerStore、PowerFlex與PowerMax的CSI驅動程式能與SUSE虛擬化環境整合。

針對配套的儲存平臺，CSM 1.16則能支援多款Dell儲存平臺的最新版本，包括ObjectScale 4.0、PowerFlex 5.0與PowerScale 9.13等。

'