安碁資訊115年第一季獲利較去年同期成長超過20％，揭露近期成長動能

來源：https://www.ithome.com.tw/news/175543

在上個月底，資安服務廠商安碁資訊（ACSI）發布115年第一季合併財報，公開多項營收表現數據：以合併營收而言，達到624,807千元，年增21％；在營業毛利方面，達到234,199千元，年增9％；營業淨利的部分，則為81,695千元，年增22％；在稅後淨利方面，達到68,064千元，年增21%；至於每股盈餘，則是2.27元。他們強調，已連續七年第一季維持雙位數成長。

關於獲利成長幅度明顯優於營收的原因，該公司表示，受惠於資安法規趨嚴、企業上雲安全需求，以及駭客攻擊持續遽增，帶動資安防護服務強勁成長。而且，安碁資訊也揭露本季營收之所以能夠提升，首要因素是基於既有長約與持續性專案，主要成長動能則來自下列三個因素：北市府零信任架構建置專案、台電公司智慧電網IDS擴大部署，以及新簽署的台電SOC資安監控服務。

'

英國警方擴大行動臉部辨識應用，強化即時身分查驗能力

來源：https://www.ithome.com.tw/news/175542

英國警方持續擴大臉部辨識的執法應用，近期導入行動式臉部辨識技術（Operator-Initiated Facial Recognition, OIFR），讓執法人員可透過手機或隨身裝置，即時比對現場影像與警方資料庫身分資訊。該應用使臉部辨識從過去的固定式監視系統，延伸到執法現場。

根據英國警方規劃，相關系統已逐步與隨身攝影機及其他行動設備整合，可在街頭巡邏、大型活動維安或特定風險區域中即時使用，提高對可疑人士的辨識效率與反應速度。一部分的單位已開始測試將即時影像串接至後端資料庫，以縮短查驗流程。

這類應用同時引發對隱私與監控範圍擴張的討論。外界關注在技術提升執法效率的同時，是否會造成過度監控或誤判風險。英國政府強調，相關技術仍在持續調整與規範中，並須符合既有資料保護與人權法規框架。

'

美國戰爭部與8家科技巨頭聯手導入雲端及AI，加速軍事AI化轉型

來源：https://www.ithome.com.tw/news/175535

美國戰爭部近期和全球8家主要人工智慧與雲端科技企業簽署合作協議，包括SpaceX、OpenAI、Google、Nvidia、微軟、AWS與Oracle等，共同將先進AI能力部署至國防部的機密網路環境中，用於合法軍事任務與作戰支援。此舉被視為美國軍事體系邁向「AI優先戰力」的重要一步。

根據規劃，相關AI能力將導入美國國防部的高安全等級網路環境，包括Impact Level 6（IL6）與Impact Level 7（IL7），用以提升資料整合分析、戰場情勢理解與決策支援能力。在複雜戰場環境中，AI將協助加速資訊處理與情資判讀，強化作戰人員的決策優勢與反應速度。

美國國防部也透過內部AI平台GenAI.mil進行初步規模化應用，目前已有超過130萬名軍事人員、文職人員與承包商使用，累積數千萬次AI互動請求，並部署數十萬個AI代理系統，部分任務處理時間從數月縮短至數天，顯示AI已實際進入軍事作業流程。

官方強調，此次合作著重於避免對單一AI供應商產生依賴，將建立可擴展且多元的AI架構，以確保長期彈性與安全性。透過整合美國科技產業完整AI生態系，將有助於提升軍事韌性與國家安全能力，並強化面對未來複雜威脅的應對能力。

'

IBM發布企業級AI開發平臺Bob，將AI輔助擴及軟體開發生命周期

來源：https://www.ithome.com.tw/news/175534

IBM正式發布企業級AI開發平臺IBM Bob，這是一套面向企業開發團隊的代理式AI開發工具，專用於開發者工作流程，並提供Bob IDE與命令列工具Bob Shell。開發者可在Bob IDE中以自然語言操作，讓Bob理解專案內容、規畫變更、修改程式碼、執行命令，或透過MCP串接外部工具與企業內部系統，而Bob Shell則將Bob能力帶到終端機，支援命令列任務、腳本自動化與終端機工作流程。

相較於只提供程式碼完成或片段生成的AI程式開發助理，Bob更接近可操作專案檔案、呼叫工具、切換工作模式，並執行多步驟任務的AI輔助軟體開發生命周期（SDLC）工作環境。Bob可在軟體開發生命周期中協助開發團隊處理規畫、開發、測試、部署與維運等工作，並滿足企業導入AI輔助開發後，對流程協調、治理控管、資安檢查與系統現代化的需求。

Bob採用多模型調度方式，會依任務需求在不同模型之間分派工作。IBM表示，Bob可使用Anthropic Claude、Mistral開源模型與IBM Granite，也可搭配針對程式推理、資安檢查與下一步編輯預測微調的模型，並依準確性、效能與成本等條件選擇適合的模型。較簡單的完成任務可交給較輕量模型，較複雜任務則交由能力較高的模型處理。

IBM強調，Bob將安全控制嵌入開發流程，包括提示正規化、敏感資料掃描、即時政策執行與AI紅隊測試。Bob也提供命令列工具Bob Shell，讓開發團隊在終端機與自動化流程中使用Bob能力，並建立可追蹤的代理執行紀錄，使AI生成或修改程式碼時，能留下從開始到結束的操作脈絡。開發者也可依工作型態設定核准方式，決定哪些動作需要人工確認，哪些動作可自動核准。

Bob自2025年6月先在內部由100名開發者試用，IBM表示，目前已有超過8萬名IBM員工採用。IBM列舉Bob應用適用情境包括稅務平臺現代化、Java升級、程式重構、測試產生、文件生成，以及大型既有系統分析等工作。既有WCA（Watsonx Code Assistant）客戶則會持續獲得支援，並可依需求逐步轉向Bob。

'

Tycoon 2FA遭打擊後失去釣魚工具主導地位，但包含其他工具在內的整體攻擊次數反而增加15%

來源：https://www.ithome.com.tw/news/175536

資安廠商Barracuda Networks近日發布報告指出，原本主導釣魚即服務（PhaaS）平臺的Tycoon 2FA，在2026年3月遭到多國執法單位聯手打擊後，駭客轉向使用多種不同平臺，整體釣魚攻擊次數反而從2,000萬次增加到2,300萬次。

Barracuda Networks的偵測結果顯示，儘管涉及Tycoon 2FA的攻擊次數已大幅減少，從912萬次大跌到212萬次，但其他釣魚工具迅速搶占Tycoon 2FA留下的空間，Mamba 2FA成為目前偵測到攻擊次數最多的釣魚工具，攻擊次數從786萬次增加到1,510萬次，EvilProxy也從287萬次增加到409萬次，Sneaky 2FA則從68萬次增加到194萬次，顯示Tycoon 2FA遭打擊後，釣魚攻擊生態逐漸分散的趨勢。

Barracuda Networks指出，Tycoon 2FA在高峰時曾占網路釣魚即服務攻擊活動的89%，2026年3月的多國聯合打擊行動，雖然破壞與癱瘓Tycoon 2FA的攻擊基礎設施，但也促使駭客轉向其他釣魚工具平臺，而且這些攻擊工具套件的功能與成熟度均有所提升，經常重複利用先前Tycoon 2FA的技術，這也讓攻擊工具的運作模式日益類似開源軟體，駭客可自由複製、修改並重新部署，導致攻擊更加分散且難以追蹤。這樣的情況意味著，打擊單一平臺並無法遏止釣魚攻擊，因而企業資安團隊需要關注整體威脅模式，而不是僅偵測特定的攻擊工具套件。

'