【資安週報】0427~0430，iThome企業資安大調查結果公布，投資預算較去年大幅成長13％，百億營收企業的AI預算增加111％

來源：https://www.ithome.com.tw/news/175448

這一星期的AI資安威脅的消息不斷，尤其攻擊者鎖定LiteLLM、LMDeploy才剛剛修補一兩天的漏洞快速發動攻擊，顯示漏洞修補空窗期持續成為駭客高度覬覦的目標，還有大家在關注LLM挖掘漏洞能力大幅進步之餘，國內外資安專家也持續示警：防禦端的自動化修補速度卻尚未跟上，正使企業面臨空前挑戰，另也強調過去很多系統不是因為真的安全，僅是駭客覺得不值得花時間研究，必須警惕AI導致的攻防失衡。

另一重要焦點是「2026 iThome 企業資安大調查」結果公布，今年報告顯現多項重要調查結果，涵蓋整體資安預算變化、從數位轉型邁向AI轉型布局，企業AI資安挑戰，以及資安人才需求等不同重點，勾勒出臺灣企業在AI浪潮下的資安防禦動向，是本星期不容錯過的產業深度觀察。

政策法規

產品安全與AI資安風險已成為各國政府關注的戰略焦點。如何促使設備業者採取主動防禦行動，並喚醒金融業與關鍵基礎設施（CI）營運商對新型威脅的警覺，成為近期政策推動的核心議題。

資安院首屆漏洞獵補計劃發現20個臺廠硬體產品漏洞，第二屆將聚焦純軟體產品

為喚起國內業者重視產品資安，去年資安院啟動的漏洞獵補計畫已有成果出爐，共發現8款臺廠硬體產品的20個漏洞，發出53.9萬元的獎金，廠商也都已經完成修補。資安院表示第二屆漏洞獵補計畫將以純軟體產品為主，並以國內公務機關使用最多的軟體產品為對象，預計今年9月開放報名，同時也鼓勵研究人員使用AI工具輔助找出漏洞。

新加坡示警AI模型恐改變漏洞利用節奏，要求銀行與關鍵基礎設施加速補強防線

新加坡網路安全局警告先進AI模型將加速漏洞利用流程，可能將攻擊準備時間從數月縮短至數小時。監管單位要求關鍵基礎設施與金融業強化修補、MFA與網路分段等防護措施，並導入AI輔助弱點偵測，以因應生成式AI帶來的攻擊自動化與規模化風險。

AI資安

隨著LLM進步降低漏洞攻擊門檻，資安焦慮持續蔓延，近期多則新聞揭露：自動化修補技術尚未跟上、以及大型業者積極應對之際，但資源匱乏的路由器、醫療與金融設備業者，恐因難以即時因應快速更迭的風險。此外，熱門LLM套件與LLM推論工具剛修補的漏洞，最近發生一兩天內就被攻擊者鎖定利用，突顯駭客正鎖定尚未更新的空窗期速攻，用戶必須在補丁釋出後迅速更新。

LiteLLM重大漏洞公布後36小時出現攻擊活動【CVE-2026-42208】

開源LLM串接套件LiteLLM修補的SQL注入漏洞CVE-2026-42208，資安公司Sysdig示警，在修補公告發布的36個小時後，偵測到漏洞利用的跡象，駭客試圖發動SQL注入攻擊，然後找出資料庫結構，並鎖定其中3個資料表，使用17個Union惡意酬載。

LMDeploy LLM推論工具SSRF漏洞公開後13小時內即遭利用【CVE-2026-33636】

大型語言模型推論工具LMDeploy甫發布新版0.12.3，修補一項高風險漏洞CVE-2026-33626，但攻擊者隨即盯上該漏洞，在不到13小時內就找出實際利用方式，鎖定尚未修補的用戶發動攻擊。資安業者Sysdig指出已在蜜罐環境中觀察到相關利用行為，推測攻擊者可能根據安全公告揭露的受影響檔案、參數與檢查缺口，自行組合出可運作的攻擊流程。

Mythos模型問世，臺灣兩大資安廠商警示AI將使攻擊門檻大幅降低

Mythos模型已引發全球資安界高度戒備，多國金融監管機構已在討論相關風險，對此技術發展浪潮，臺灣資安專家怎麼看？戴夫寇爾專家指出，前一代Opus 4.6模型就已經讓漏洞挖掘門檻顯著下降，如今真正的隱憂在於路由器、醫療與金融設備等IoT元件，因資源匱乏，難以像科技巨頭般應對新興威脅。奧義智慧專家亦強調，這波技術進化的關鍵在於能與Debugger等外部工具互動協作，打破過去漏洞開發高成本、低涵蓋的限制，將為漏洞相關產業帶來重大衝擊

用AI發現漏洞還不夠，Google指出自動化大規模修補才是防禦核心

AI漏洞挖掘能力已大幅提升，但更關鍵的挑戰在於自動化漏洞修補能力還要努力跟上。Google工程副總裁Royal Hansen在4月來臺揭露這方面的進展，說明去年公開的AI代理CodeMender運作方式：可針對同一漏洞提出多個修補方案，透過真實攻擊模擬逐一測試與評分，就如同AI在圍棋中評估每一步的優劣，最終選出防禦效果最佳的程式碼進行部署。

AI代理人9秒刪掉新創公司的資料庫及備份

自動化處理雖然便捷，但就怕一個不小心失手導致重要資料損毀，提供租車SaaS服務的新創公司PocketOS創辦人Jeremy Crane上週透過社群媒體X貼文表示，近日遭到以Anthropic Claude為基礎的代理人刪除資料庫及備份，全程只花了9秒鐘。

Google修補Gemini CLI重大漏洞

Google揭露AI輔助開發命令列工具Gemini CLI存在重大漏洞（GHSA-wpqr-6v78-jr5g，截稿前暫無CVE公布），CVSS嚴重性達10.0分，建議用戶儘速更新並檢視自動化流程設定。此漏洞問題源自工作區信任與工具控管機制缺陷，風險是攻擊者可透過GitHub Actions工作流程觸發遠端執行程式碼，影響程式開發與整合環境的安全。

開源監控平臺Grafana Cloud加入AI Observability，納管AI代理對話與工具呼叫

傳統可觀測性工具無法及早判斷輸出偏差，往往在品質下降或用戶反映後才發現，對此狀況，以開源監控工具Grafana聞名的Grafana Labs採取新行動，針對其提供的雲端託管平臺Grafana Cloud推出新功能AI Observability，現已開放預覽，其新做法是將代理對話與工作階段納入主要遙測訊號，並且相容OpenTelemetry標準。

一次盤點OpenClaw近期嚴重漏洞，關注AI代理框架安全風險

AI代理框架OpenClaw推出以來，陸續暴露多項重大漏洞，近期有AI應用新創公司發布報告，彙整2026年第1季發現的OpenClaw重大漏洞與修補建議，供使用者參考，除了提醒用戶注意修補，同時也讓外界了解AI代理框架的各種嚴重風險。

OpenClaw強化權限管理與系統穩定性，修復繞過策略與憑證洩漏等弱點

OpenClaw新發布2026.4.20版，修補多項安全性問題，其中有3項問題最為嚴重，例如，可透過提示注入繞過保護機制修改Gateway設定，竄改AI代理執行流程；由於工具鏈邏輯缺陷，可濫用MCP與LSP工具註冊流程，執行未授權功能；還有環境變數污染問題，若透過惡意工作區.env覆寫API主機設定，可藉此竊取API憑證等敏感資料。

Google推出兩款研究代理人Deep Research與Deep Research Max

寫研究報告這件事更容易了，Google正式推出AI代理Gemini Deep Research，主要基於Gemini 3.1 Pro打造，最大特色在於，可自動執行多步驟搜尋、整合企業內外資料，並提供引用來源的報告，貼近企業實際工作場景需求。Deep Research以效率為訴求，Deep Research Max則是高完整度的研究引擎

資料安全

國際間近期接連傳出多起重大資料外洩事件，從醫療器材大廠、保全業龍頭ADT到遊輪營運業等企業均傳出資安事故，且這些事件更被指與駭客組織ShinyHunters相關。這突顯勒索軟體威脅仍持續發生，攻擊者正持續鎖定具高價值資料的大型企業。

醫療設備製造商美敦力資料外洩，駭客聲稱竊取逾900萬筆個資

醫療器材大廠美敦力（Medtronic）發布公告說明資料外洩事故，資訊系統的資料遭未經授權的第三方存取。關於攻擊者身分，駭客團體ShinyHunters於4月18日聲稱從該公司竊得超過900萬筆個人可識別資訊（PII）的記錄。

ShinyHunters傳竊得保全巨人ADT、遊輪業者Carnival數百萬筆資料

保全業龍頭公司ADT和遊輪營運業者Carnival遭駭，勒索軟體組織ShinyHunters分別宣稱駭入兩公司各取得數百萬筆資料。ADT向媒體證實在4月20日偵測到客戶及潛在客戶資料遭未授權存取，初步調查有個資外洩事故，Carnival則向資料外洩查詢網站HIBP證實本案是起自一位用戶遭釣魚攻擊被竊取帳密，正在調查中。

Checkmarx證實GitHub資料遭駭客團體Lapsus$流入暗網

資安公司Checkmarx因提供的VS Code延伸套件與掃描工具KICS的Docker映像檔被入侵，面臨供應鏈攻擊，後續Checkmarx證實，這起事故的導火線，就是一個月前發生的Trivy供應鏈攻擊，該公司研判，攻擊者藉此取得憑證，而能夠未經授權存取他們的GitHub儲存庫，並以此發布惡意程式碼。他們確認資料外洩發生在3月30日，4月25日駭客團體Lapsus$將資料公布於暗網。

2025企業面臨勒索軟體攻擊的衝擊，Veeam警示能完全復原資料的比例不到3成

Veeam發布《2026資料信任與韌性》報告指出，僅不到3成企業能在勒索軟體攻擊後完整復原資料。調查顯示，過去一年56%受害企業資料遭加密或竊取，但僅28%可完全復原，多數企業僅能部分恢復資料、承受一定的資料損失。報告也指出，企業資安預算與復原策略，將直接影響是否支付贖金及資料復原成效。

網路學習平臺Udemy傳資料外洩，ShinyHunters聲稱竊得140萬筆個資

提供超過2.6萬門由業界專家設計課程的全球最大網路學習平臺之一Udemy，近期疑似傳出資料外洩事故，駭客團體ShinyHunters於4月24日宣稱竊取Udemy的內部資料，雖然Udemy並未對此事做出說明，但密碼外洩查詢網站HIBP已於4月26日記錄此事，並指出洩露的資料影響學生與講師。

影音串流平臺Vimeo遭Anodot資料外洩事件波及，部分用戶與客戶資料遭未經授權存取

影音串流平臺Vimeo公告發生資料外洩事故，說明是因為Anodot遭駭事故影響而外洩資料，部分使用者與客戶資料遭未經授權存取，主要包含技術資料、影片標題與中繼資料，部分情況下還有客戶的電子郵件信箱。另一方面，駭客團體ShinyHunters聲稱入侵Vimeo的Snowflake與BigQuery實體。

工具機控制器業者新代科技發布資安重訊【上市公司資安重訊】

製造數位控制器的新代科技（7750）於4月29日晚間發布資安重訊，表示該公司遭遇勒索軟體攻擊，該公司已進行全面性檢測與防護處理，經初步確認，該公司內部資訊系統及網站運作正常，未受實質影響，亦未發現有機密資料或重要文件外洩之情事。根據初步評估，對公司營運無重大影響。

端點安全

Windows出現新的零時差漏洞攻擊，值得各界重視。新揭露的PhantomRPC漏洞已遭鎖定利用，突顯駭客領先資安界發現潛在漏洞，搶在防禦機制建立前，便完成從漏洞發現到發動攻擊的過程，使企業在修補程式釋出前難以防範。

RPC零時差漏洞PhantomRPC可被用於提升權限【PhantomRPC】

發現鎖定Windows零時差漏洞攻擊的活動！資安公司卡巴斯基調查發現後將此漏洞命名為PhantomRPC，指出此漏洞與Windows作業系統的遠端程序呼叫（RPC）有關，攻擊者可藉此將本機權限提升至最高級別SYSTEM。目前微軟尚無釋出修補程式，卡巴斯基已同步發布數項緩解措施供用戶參考。

CISA將微軟Defender漏洞BlueHammer列入KEV清單，要求各機構限期修補【CVE-2026-33825、BlueHammer】

先前已有資安業者指出微軟Defender漏洞BlueHammer（CVE-2026-33825）遭利用，如今美國CISA也將該漏洞納入KEV清單，要求各聯邦機構限期修補。

APT28將Windows Shell欺騙漏洞用於實際攻擊【CVE-2026-32202】

本月微軟修補Windows Shell漏洞CVE-2026-32202，CVSS風險僅有4.3分，如今微軟與美國CISA指出該漏洞被用於實際攻擊，但他們並未進一步說明如何被利用。資安公司Akamai則透露，此漏洞已遭俄羅斯駭客APT28利用，另指出與微軟2月的CVE-2026-21510漏洞修補不完全有關。

TeamT5 ThreatSonar Anti-Ransomware存在高風險漏洞

國家資通安全研究院於4月24日發布資安公告，警示杜浦數位安全（TeamT5）的ThreatSonar Anti-Ransomware存在資安漏洞CVE-2026-5967，呼籲用戶盡速修補。實際上，杜浦數位安全於4月20日資安公告已說明該公司PSIRT團隊發現CVE-2026-5966與CVE-2026-5967漏洞並釋出修補，並表示在所有客戶都完成更新才公告，無客戶受到漏洞影響，亦無漏洞遭到實際利用的情況。

Linux作業系統套件管理器存在資安漏洞Pack2TheRoot

可安裝在Linux等類Unix作業系統的套件管理工具PackageKit，被發現存在CVE-2026-41651漏洞，這是德國電信公司Deutsche Telekom紅隊團隊找到並公布，PackageKit開發團隊獲報後發布1.3.5版予以修補。值得關注的是，此漏洞影響範圍可能相當廣泛，因缺陷潛伏於程式碼中長達14年。且攻擊者能藉此取得root權限。

網路安全

網路設備已知漏洞未修補的情況一再發生，讓攻擊者有可趁之機。近期再有此類事件，駭客鎖定去年思科修補的漏洞，攻擊尚未更新設備的企業用戶，突顯資安治理失效的情形。若等到受害後才修補，往往得不償失，因為IT人員除了修補補洞，同時須確保已清除所有隱藏的存取通道與惡意程式，以防駭客持續潛伏。

後門程式FireStarter鎖定思科防火牆，中國駭客利用已知漏洞滲透裝置

思科Firepower防火牆的已知漏洞遭駭客組織UAT-4356鎖定攻擊，思科威脅情報團隊Talos警告，攻擊者主要利用Firepower eXtensible作業系統（FXOS）兩個漏洞CVE-2025-20333及CVE-2025-20362入侵，最終會植入後門程式FireStarter。Talos呼籲用戶應儘速依照指引採取行動因應。

美國聯邦機構的思科防火牆遭後門程式FireStarter攻擊

在思科警告Firepower防火牆遭駭客組織UAT-4356攻擊後，同日CISA與NCSC聯合警示後門程式FireStarter的活動，指出受害設備若是已被植入FireStarter，IT人員不能只是修補漏洞，同時也要徹底清除已存在的後門機制，否則駭客仍能在不需利用漏洞的情況下，持續潛伏於企業環境中。

台積電全球安全負責人屠震強調從「零信任網路」到「雙零安全」

當「零信任網路」成為資安市場上的流行詞，台積電全球安全負責人屠震現在進一步提倡「雙零安全」，他在其新著《資訊安全管理領導力實戰手冊》中指出，雙零安全是指，安全產品對於一般使用者而言，零感受，對設備、工具機而言，零影響。對於「雙零安全」的實現，他強調這應該成為所有安全產品設計的首要考量，尤其是網路服務供應商和電子郵件供應商。

臺馬三號海纜部分芯線受損不到一個月發生全斷，中華電信緊急以微波備援東引通訊

3月底才發生部分芯線受損的臺馬三號海纜，4月再次發生海纜異常事件，北竿至東引段全斷。數發部初步研判原因與海象不佳有關，也可能是先前擱淺船隻殘骸因海況變動移動，進而破壞海纜結構，此事件也再次引發離島對單一海纜依賴所帶來的網路韌性風險。

應用程式安全

由於應用程式數量龐大，廠商與維護團隊正積極修補漏洞，近期以Notepad++、Python的漏洞修補最受矚目。這些安全更新頻繁發布，目的是在提醒企業用戶與開發者，必須時時刻刻關注產品動態，並落實安全修補更新。

SAP的NPM套件遭Mini Shai-Hulud攻擊

多家資安業者示警，最新一波NPM套件供應鏈攻擊活動Mini Shai-Hulud針對SAP而來，該公司多個套件受到影響。關於攻擊者的身分，Socket、Wiz推測很有可能就是3月發動大規模攻擊的駭客團體TeamPCP。

Notepad++修補字串輸入漏洞，未更新可能導致資訊洩漏或程式當機

Notepad++修補CVE-2026-3008格式化字串漏洞，問題源自Find in Files功能，當處理特定輸入時可能觸發記憶體存取異常，導致資訊洩漏或程式當機，由於Notepad++廣泛用於開發與系統維運，建議用戶儘速升級至已修補的8.9.4版。

Python存在高風險的記憶體存取漏洞，未修補可能導致越界寫入與記憶體資料損毀

Python存在高風險記憶體漏洞CVE-2026-3298，影響Windows平臺的asyncio模組，問題源自缺乏邊界檢查，可能導致越界寫入，進而引發記憶體資料毀損，甚至在特定條件下被利用進行攻擊。Python軟體基金會已提交修補至CPython程式碼庫，建議用戶儘速更新以降低風險。

高下載量protobuf.js函式庫爆RCE漏洞，波及gRPC與Firebase套件

有使用protobuf.js函式庫的開發者注意，維護團隊近日發布新版修補重大漏洞CVE-2026-41242，並建議執行NPM ls protobufjs指令確認專案中是否存在該套件，以盡速更新，其風險在於攻擊者可在protobuf定義的type欄位，注入任意程式碼。

Google發布Chrome瀏覽器更新，修補19個安全性問題，含2個重大漏洞

Google發布Chrome 147安全更新，共修補19項安全問題，其中2項CVSS嚴重性達9.6分的重大漏洞，最受關注，分別影響DevTools與GPU元件，均屬於記憶體安全問題。此外還包含一項GPU條件競爭漏洞，建議用戶儘速更新以降低遭攻擊風險。

CrowdStrike修補LogScale重大漏洞，未更新可能導致遠端讀取任意檔案

資安業者CrowdStrike修補日誌分析與監控平臺LogScale重大漏洞CVE-2026-40050，值得關注的是，該漏洞結合路徑遍歷與缺乏身分驗證問題，CVSS高達9.8。僅有自行建置版受影響，用戶應儘速升級修補版本以降低風險。

Tenable修補Nessus弱點掃描代理程式漏洞，未更新可能導致攻擊者取得SYSTEM權限

Tenable修補弱點掃描工具Nessus Agent Windows版本漏洞CVE-2026-33694，該問題源自檔案系統junction驗證不當，本機攻擊者可利用惡意連接點，在SYSTEM權限下刪除任意檔案並進一步提升權限或執行任意程式碼。原廠已釋出11.1.3修補，建議用戶儘速更新。

高風險GitHub漏洞極容易被利用，攻擊者只需透過推送Git就能觸發

上個月GitHub修補資安公司Wiz通報的GitHub Enterprise Server漏洞CVE-2026-3854，後續兩家業者說明更多細節，指出該漏洞影響相當廣泛，並且相當容易利用。Wiz另也說明，這起案例是少數透過AI技術，在封閉原始碼二進位程式中發現的重大漏洞。

蠕蟲程式GlassWorm透過73個VS Code延伸套件潛伏於Open VSX儲存庫

Open VSX平臺在4月出現73個惡意VS Code延伸套件，資安公司Socket指出這些套件大部分看起來無害，但有6個已顯露真正的意圖，被用來傳送GlassWorm。另也提及這些惡意套件與1月發現的活動有關，因為皆先發布看似乾淨的套件，隨後再利用延伸套件的更新機制植入惡意軟體。

●ConnectWise ScreenConnect、Windows Shell已知漏洞已出現攻擊行動【CVE-2024-1708】

身分安全

近期數位身分識別正迎來關鍵演進，包括先前臺灣已在推動Mobile ID電信門號驗證，應用逐漸升溫，還有FIDO聯盟在2026年有全新發展焦點，聚焦FIDO與數位憑證的結合，以及FIDO與AI代理的交會。

一卡通導入行動身分識別，靠電信門號身分驗證強化電支交易安全

臺灣推動Mobile ID行動身分識別多年，應用範疇已從政府試點擴及金融業，如今「一卡通iPASS MONEY」也正式導入。一卡通指出，過去為強化防護，用戶更換行動裝置登入App時，系統會自動解除銀行帳戶與信用卡等金融設定，雖安全卻造成不便。透過導入Mobile ID電信層級認證，可實現帳戶與特定裝置的物理性綁定，比傳統簡訊OTP驗證更不容易受網釣攔截。

FIDO身分識別觸角擴大，聚焦數位憑證、AI代理、歐盟CRA

想要了解網路身分識別的最新發展，FIDO聯盟揭露的技術路線向來是了解相關產業發展的風向球，2026年展現3項全新的探討重心：「數位憑證」與「代理式AI」已躍升為核心議題，歐盟網路韌性法案（CRA）亦是討論焦點。這些動向不僅展現FIDO正擴張其接軌範疇，也預示著身分識別在AI代理時代面臨的全新挑戰。

FIDO聯盟推動AI代理互動與驗證標準，降低AI代理線上交易風險

FIDO聯盟在4月宣布推動AI代理互動與交易安全標準，聚焦使用者意圖驗證、代理身分驗證與交易授權機制，確保AI代理在自動化操作時符合使用者授權。該組織並成立工作小組，結合Google與Mastercard等業者的既有技術，建立跨平臺信任架構，因應AI代理逐步參與線上支付與服務的新型安全需求。

微軟修補Entra ID權限漏洞，防止AI代理管理角色遭到濫用

微軟修補Microsoft Entra ID權限設計漏洞，問題出在Agent ID Administrator角色可能被用來接管任意服務主體，進而新增憑證並取得身分控制權。攻擊者若利用高權限服務主體，可橫向移動至整個租戶環境。微軟已於4月完成修補，限制該角色僅能管理AI代理相關身分。

IoT/OT安全

近期IoT安全焦點在於，開源機器人平臺LeRobot有零時差漏洞尚未有能力修補，以及產品生命週期（EoL）路由器淪為殭屍網路攻擊跳板，這些消息反映兩件事，一是開源端修補能量與速度不足，一是使用端則忽視了資產淘汰與生命週期管理。這也提醒我們，未受妥善管理的影子IoT已成為企業防禦的最弱環節。

Hugging Face機器人平臺LeRobot存在重大漏洞【CVE-2026-25874】

開源機器人平臺LeRobot的CVE-2026-25874重大零時差漏洞引發關注，原因是目前尚無修補程式，建議用戶即刻採取更多因應防範措施，VulnCheck研究員指出，此漏洞早在去年12月便已通報，雖然開發團隊於今年1月承認漏洞存在，但表示需重新建構幾乎所有程式碼才能修復。

研究人員揭露比Stuxnet還要早被利用的工控惡意軟體Fast16

Stuxnet經常被指認為工控系統惡意程式的先驅，然而，資安公司SentinelOne近期揭露網路攻擊框架Fast16，其核心元件早在2005年便已現蹤。該框架的關鍵元件fast16.sys專門鎖定高精度計算軟體，於記憶體竄改程式碼以操控計算結果，並干預工控系統運作。目前VirusTotal僅有1家防毒引擎將其標識為有害。

CISA警告D-Link路由器命令注入漏洞被用於實際攻擊

產品生命週期已結束的D-Link路由器DIR-823X，其已知漏洞面臨殭屍網路Mirai變種tuxnokill攻擊，美國CISA近日將此漏洞列入KEV清單。CISA強調，由於DIR-823X生命週期結束且廠商已終止服務（EoS），呼籲用戶應停止使用。

殭屍網路Mirai變種綁架生命週期結束的D-Link路由器

D-Link路由器設備DIR-823X遭駭客鎖定，資安公司Akamai發現有攻擊者部署殭屍網路Mirai變種tuxnokill。D-Link表示，DIR-823X僅在中國銷售，因此不影響臺灣與其他國家用戶，此設備於2024年11月生命週期結束，並於2025年8月停止支援。

資安維運

「2026 iThome 企業資安大調查」結果於本週正式揭曉，成為業界關注焦點。此調查針對臺灣大型企業、政府機關及大專院校之資訊主管進行調查，深入探討資安預算變動、AI轉型下的安全防禦策略及人才需求，調查結果顯示，企業資安投資金額再創新高，將GenAI創新列為年度目標的企業比例同樣大幅提升。

【2026 企業資安大調查】整體資安預算大增13％，金融業更加碼近2成

近期臺灣不只出口金額創下新高，企業在資安領域的投資也攀上新高峰。近日iThome發布2026企業資安大調查報告，顯示今年平均單一企業的資安預算已達2,371萬元，較去年大幅成長13％，占整體IT預算的比例為8.2％。

【2026 企業資安大調查】CIO從數位轉型邁向AI轉型布局

國際大廠AI投資狀況顯著，臺灣企業在AI投資方面的布局又是如何？2026 iThome企業資安大調查顯示，以百億營收的企業來看，AI預算增加111％，比去年翻了一倍多，突顯國內大型企業正積極投資AI。進一步從產業來看，政府學校在今年的AI投資比去年增加134％，金融業增加118％居次，一般製造也比去年多了50％。

【2026 企業資安大調查】人才和資料治理是AI資安兩大難題

擁抱生成式AI之際，應對AI資安風險也成為CIO與CISO當前最大新挑戰，根據iThome最新企業資安大調查顯示，「AI資安和治理人才的不足」是企業最頭痛的問題，比例達26％，「資料治理成熟度不足」居次，比例也有21％。同時，我們也針對企業防範生成式AI風險因應作法進行深入調查。

【2026 企業資安大調查】因應資安人才缺口，3成CIO想靠AI緩解

AI是解決資安人才荒的靈丹妙藥？隨著「2026 iThome企業資安大調查」結果出爐，企業資訊長和資安長對於AI緩解IT人才荒的反映如何？企業招募人才狀況又是如何？請看本篇iThome深度分析。

中國駭客GopherWhisper鎖定蒙古，利用多種雲端服務從事網路間諜活動

中國駭客GopherWhisper正攻擊蒙古某個政府機構，資安公司ESET表示從2025年1月發現攻擊活動，攻擊者部署後門程式LaxGopher，並使用後門注入工具JabGopher將其注入svchost.exe處理程序執行，而且該惡意軟體會與特定的Slack伺服器互動。

UNC6692冒充IT服務臺，透過Teams散布惡意軟體套件Snow

近一年來，駭客越來越常透過電話或協作通訊平臺發動網釣，Google威脅情報團隊揭露駭客組織UNC6692的攻擊活動，指出攻擊者去年底先大規模寄送垃圾信轟炸使用者，然後冒充IT或客服人員，透過Teams向使用者發送釣魚訊息，聲稱可以協助處理爆量信件並提供連結，聲稱安裝特定修補程式即可防堵郵件轟炸，使用者若依指示下載安裝即會受駭。

中國駭客Tropic Trooper鎖定臺灣、日本、韓國，透過Adaptix C2與VS Code隧道控制受害電腦

中國駭客Tropic Trooper有新攻擊對象，資安公司Zscaler指出該組織使用軍事相關的誘餌發動多階段攻擊，例如，竄改PDF檢視器SumatraPDF的二進位檔案，以此部署AdaptixC2的Beacon代理程式，最終目的是下載與部署Visual Studio Code（VS Code）隧道。值得關注的是，這些駭客的主要目標是使用中文的臺灣用戶，也有日本與韓國用戶受害。

Linux惡意軟體GoGra濫用Microsoft Graph API隱匿活動蹤跡

利用合法API服務存取掩護非法行動的例子越來越多，資安廠商賽門鐵克與Carbon Black威脅獵捕團隊調查，APT駭客組織Harvester近期開發具備高度迴避偵測能力的Linux後門程式GoGra，利用微軟Graph API與電子郵件信箱服務Outlook建立C2通訊，疑似打算在印度與阿富汗從事網路間諜活動。

微軟允許用戶無限制推遲Windows更新，不更新就關閉電源

微軟宣布改善Windows使用體驗的方案，承諾提高用戶對升級的控制權，必要時暫停更新系統更多天、裝置設定時可跳過升級以加速安裝、重啟或關閉Windows機器時可不需安裝更新。根據微軟進一步說明，將允許略過更新、無限制暫停更新、支援不安裝更新即關閉電腦－以及加速App重啟與更新失敗復原機制。理想狀態下，一般用戶每月僅需重啟電腦一次。

'

數發部揭露AI風險分類框架草案最新進展，採分類而非分級管理設計，涵蓋三大類18小類AI風險

來源：https://www.ithome.com.tw/news/175467

「臺灣對於AI風險的管理，採取分類概念，而不是分級的概念。」數發部政務次長侯宜秀特別強調，這是臺灣《人工智慧基本法》 和歐盟AI法案的差異之一。她在最近一場活動中首度揭露了政府AI風險分類框架的最新進展。

臺灣的《人工智慧基本法》設計了一個三層式的AI風險治理框架，包括了三個層面，第一層定義了AI發展原則，包括7項全球普遍接受的AI發展原則，兼顧創新和人權保障的平衡。在七大原則之下的第二層是，數發部負責訂定的AI分類風險框架草案，最下方的第三層則是各部會的治理工作。

臺灣AI專法的立法過程中，雖然也有參考全球第一套全面性的AI專法，也就是歐盟AI法案。歐盟主要採取了風險分級監管的法規設計，針對不同等級的AI風險，提出不同嚴格程度的監管要求。而臺灣《人工智慧基本法》的風險管理思維不一樣，侯宜秀特別強調，臺灣採取的是「分類」而非「分級」管理的設計。

侯宜秀進一步解釋，因為不同應用場景會產生不同的風險，就算是同樣的技術，在不同應用場景中，產生的風險和評價也可能有很大的不同，若用分級方式來定義風險，可能過於侷限，缺乏彈性。

因此，數發部正在訂定的AI風險分類框架草案，區分成了三大類風險，分別是「AI系統本身之技術設計缺陷」，「部署、操作和人機互動問題」，以及「廣泛社會結構與環境衝擊」，三大類之下還細分出不同的子類別，共18項子類。

數發部設計的這個風險分類框架，類似麻省理工學院的AI風險儲存庫計畫（AI Risk Repository）的風險分類做法。MIT彙整了全球數十個不同風險分類後歸納出來的分類做法，而且會隨著AI應用發展而經常調整。「臺灣AI風險分類框架的子分類，同樣也會隨著技術進步而改變。」侯宜秀補充。

有了這樣一套AI風險分類框架之後，接著就是各部會參考這個框架來訂出各自主管產業的管理規範，也需要有一套評估驗證工具以及相關的政策措施。「我們期望臺灣AI治理，可以根據不同部會的AI應用發展程度來推進，目標是2年內完成法規調適工程。」侯宜秀表示。

《人工智慧基本法》的法規調適是一項影響各部會的大工程，數發部也提出一套部會AI治理的方法論。主管機關的第一步是要先認識所管產業，並與利害關係人對話，不只是所管產業，還要與AI技術提供者和服務提供者溝通，以便謹慎地設計部會層級的規範。目標不只是履行法定義務，還希望能促進所管產業的創新，並對所管領域內的人員和潛在風險，建立一套妥善的應對機制。

分四階段協作，支援部會訂出所管領域的AI風險管理規範

數發部提供了一套四階段的部會協作模式，支援各部會訂定所管產業 AI風險的管理規範。各部會的前置作業是先成立專案小組，涵蓋法務、業務和資訊人員，再分四個階段進行。

第一個階段是，部會要先盤點出所管的AI應用情境，再展開第二階段的「識別風險」，召集利害關係人，舉辦專家會議等，來完成初步風險識別。接著再進行風險評估和應對措施的缺口分析，一方面了解風險發生的可能性和危害程度，另一方面盤點現有規範和政策工具，是否足以因應這些風險，這是第三階段。

第四階段，現有應對措施若有不足，則規劃適當的管理或促進作為，像是訂定指引、提供技術工具或素養教育的方式來解決。

侯宜秀指出，在這個四階段的法規調適工程中，與利害關係人的溝通不是一次性，而是貫穿全程的核心工作，涵蓋盤點情境、識別風險、評估風險、應對風險的過程，不限於特定階段或是一次性的溝通。

數發部已經在3月底完成了「AI應用發展兒少、人權、性別影響評估報告」，接下來待行政院通過「AI 風險分類框架」草案後，數發部會以協作角色，支援各部會了解框架的操作，來訂定各自管理規範，也會搜集各部會實務經驗，作為數發部定期調整AI風險分類框架（風險子類型）的依據。

'

《iThome臺灣資安產業地圖》發布

來源：https://www.ithome.com.tw/news/175466

《臺灣資安產業地圖》呈現臺灣自主研發的資安廠牌與產品類別的對應關係，以及代理商與經銷商生態，未來將持續更新，以完整涵蓋臺灣資安產業全貌。由於資安市場龐大、技術發展快速、廠商併購頻繁，我們將盡可能以最快的速度保持更新，歡迎大家與我們交流討論。

《臺灣資安產業地圖》PDF下載：下載連結（若無法開啟，請先清除瀏覽器快取資料）

下回更新時間：預計2026年6月

聯絡資訊：ithomecyberscapemail.ithome.com.tw

為了呈現活躍於臺灣資安市場的國內外廠商，我們持續發布與更新《iThome臺灣資安市場地圖》，呈現國內外資安廠牌與產品類別的對應關係，協助大家更快找到有興趣了解的資安供應商與理想的資安供應商，歡迎大家與我們交流與討論。

'

台灣大哥大與GMI Cloud合作在桃園打造25MW的AI算力中心，PUE小於1.2

來源：https://www.ithome.com.tw/news/175465

台灣大哥大積極布局AI DC市場，去年與GMI Cloud合作AI Factory，台灣大哥大本周在媒體交流活動中預告，台灣大哥大將在桃園建置電力總負載容量為25MW的AI算力中心，並且與GMI Cloud合作，該資料中心將會採用Nvidia的GB300，以成為國內第一大AI算力中心為目標。

GMI Cloud為Nvidia 的NCP雲端服務夥伴，為少數獲得Nvidia Reference Platform認證的雲端供應商之一。去年11月GMI Cloud大動作宣布將在臺灣投入約160億元，以7,000顆GB300打造大型AI Factory, 當時預告於今年第一季完成。

台灣大哥大周三對外說明今年營運策略，其中在企業服務方面，揭示在桃園建置25MW的AI算力中心，該算力中心將會採用符合UPTime Tier III規格設計，採用N+1備援架構，其PUE低於1.2，可支援單櫃散熱達135kW+，並採用模組化設計，以及最新的液冷技術。

根據台灣大哥大先前的資料，與GMI Cloud的合作，涵蓋主流的H100、H200、GB200，預計年中再上線的最高規格的Blackwell GB300 NVL72超級晶片。

台灣大哥大企業服務事業商務長朱曉幸曾指出，隨著企業專屬LLM落地部署、數位孿生、高階邊緣運算的需求爆發，加上高敏感產業對資料主權與低延遲的需求，台灣大哥大AIDC將鎖定政府、金融、製造、醫療四大領域，預期AIDC營收將有倍數成長。

由於資料中心用電量大，台電早在2023年限制桃園以北地區的資料中心停止申請5MW以上的用電申請。台灣大哥大在桃園的資料中心則在限制之前通過取得25MW用電容量，此次與GMI Cloud的合作改建為新的AI算力中心，得以突破限制使用較大的電容量。台灣大哥大預告該算力中心目前預售期已100%售罄。

在AI資料中心受限於用電限制移往中南部地區之下，這座AI Factory也是國內少數在北部建置的大型AI算力中心，資料中心位於桃園地區，在交通上可配合多設置於北部的企業總部，人員、設備交通往返比較方便。

GMI身為Nvidia的雲端合作夥伴，具有優先配貨權，未來取得的GB300，其效能為GB200的1.5倍，為H200的7.5倍。

去年在對外活動中，GMI Cloud預告在臺灣建立的AI Factory，將會採用7,000顆Blackwell GB300，搭配NVLink高速連接，相當於一秒可處理200萬token的超級電腦。

GMI Cloud執行長葉威廷當時比喻，7,000顆GB300的算力相當於10萬顆H100，Llama 3花費6個月的時間訓練完成，這座AI Factory只要2周就能完成。

該資料中心將鎖定大規模推論、模型訓練及AI應用開發，此外，也可供需要複雜運算的科學研究使用，像是預測未來災害的發展，例如預測模擬颱風的動向。

'

Gartner預測AI將加速資料與分析應用轉型，企業須調整人才與治理策略

來源：https://www.ithome.com.tw/news/175464

市場研究機構Gartner預測，生成式AI與AI代理將持續影響企業資料與分析（Data and Analytics，D&A）應用，並自2027年起帶來一連串變革。

首先，AI能力將成為招募人才流程中的關鍵環節，接著生成式AI與AI代理將重塑生產力工具。另外AI也將在緩解風險方面扮演重要角色，預期2028年，管理內容風險（content risk）的工作將從法務與資安轉移到AI工程部門，隨著風險緩解功能逐步融入AI工程、資料科學與軟體發展領域，相關團隊需設計可產生與管理內容的系統，透過嵌入控制功能緩解有關風險。而AI代理與物理環境（ physical environment ）互動所產生的資料量也將大幅增長，2029年將達到數位AI應用資料量的10倍。

Gartner預測2030年半數企業將引進基於AI代理的自動化治理流程，同時也將催生一批新的AI原生獨角獸企業，以極致的資本效率作為增長動力。企業AI基礎架構也將出現變革，將企業資料轉為AI可理解語言的通用語意層（Universal Semantic Layer），將與資料平臺與資安系統並列為關鍵基礎設施，用以提升模型準確性與降低應用成本。

'