【臺灣資安大會直擊】電信流量揭臺灣企業AI風險：7成大企封鎖中國模型，6萬家陷資安隱憂

來源：https://www.ithome.com.tw/news/175926

當政府持續示警中國AI模型存在過度蒐集資料、內容偏誤，甚至容易在開發過程中生成惡意程式碼等資安風險時，臺灣企業內部的真實使用情況究竟如何？

中華電信近期首度揭露一項驚人的企業觀測統計：在全臺約30萬家企業線路中，AI工具的滲透率已高達66％，意即有近20萬家臺灣企業的員工正在使用AI工具。然而，其中更有超過6萬家企業，正因員工私下使用AI工具而形成的影子AI現象，暴露於具備資安爭議的中國AI模型風險之中。

這意味著企業除了必須應對AI技術本身的固有風險外，還需面臨在地緣政治因素與特定供應鏈風險下，中國AI模型所帶來的額外威脅，將讓企業資安防線承受更為複雜的複合風險。

透過對外網路線路流量的掌握，電信龍頭首度剖析全臺企業AI使用版圖

關於臺灣企業使用AI的真實態勢，掌握骨幹網路流量的電信業者，無疑具備最前線的觀察視角。中華電信於2022年成立資訊技術分公司，致力於加速內部系統現代化並支援集團三大事業群，該公司資訊安全應用處股長吳明峰於臺灣資安大會（CYBERSEC 2026）中，首度依據AI工具類型，以及企業規模與產業別，公開詳盡的AI使用現況調查。

吳明峰指出，身為資安人員，最關注的是員工在企業內網使用AI時，是否會將敏感資料外傳。當他們將焦點放到全臺企業後，也想進一步了解臺灣企業使用AI狀況。

根據2026年第一季的觀測結果，在其統計的30萬家企業線路中，高達19萬9,400家企業有員工使用AI工具，滲透率約66%。吳明峰指出：「以前我們只是覺得AI滲透很快，但直到我們把數據攤開來算，才真切感受到普及率有多高。」

ChatGPT穩坐龍頭，DeepSeek與百度文心的採用率也躋身前十大

進一步分析企業使用AI工具的排名，ChatGPT毫無疑問是臺灣企業員工的首選，在近20萬家使用AI的企業中，就有高達17萬5,350家使用該工具，其次依序為Gemini、GitHub Copilot、Grok、Claude，以及Google Vertex AI。

然而，數據也顯現出中國AI工具在臺灣企業內部的強勁滲透力。調查顯示，使用DeepSeek的臺灣公司達35,042家，百度文心一言則有31,485家，其他如騰訊QClaw、Kling等工具亦位居榜單前列。總計有超過6萬2,065家企業的員工，正在企業內網使用這些具資安爭議的中國AI工具。

這代表了什麼？能觀測到相關流量，就可能代表企業對於這些AI使用行為缺乏管控。吳明峰進一步剖析，從電信業者的角度來看，能在企業線路中觀測到AI工具的流量，本質上即代表企業端並未針對該類工具進行管制或封鎖。吳明峰強調，中國AI工具目前已被列為建議封鎖對象。他表示，團隊在整理這份AI工具清單時，亦參考了OpenAI、Claude的分類邏輯建議，當中就會自動將中國開發的AI工具列入​「法遵與資安警示」​類別。

換言之，這顯示出國際資安界對其合規風險的高度戒備。因此，基於資安風險考量，建議企業直接採取封鎖措施。

吳明峰最後強調，雖然個人透過智慧裝置使用AI工具已是常態，但當員工在企業線路環境下使用時，很容易在無意間隨手將公司機敏資料外傳至AI工具，因此，建議企業建立必要的管控機制與使用能見度分析，也就是具備「管控力」與「可見性」。

臺灣2千家超大型企業7成嚴防中國AI工具，中小企業僅有27%，恐成供應鏈資安隱憂

除了AI工具使用偏好，吳明峰更從企業規模、地區、產業等角度，剖析臺灣企業AI使用的現狀。

首先，在企業規模方面，資安管控意識與公司規模呈現顯著的正相關。統計結果顯示，大型企業對於中國AI工具管控的比例越高。

該統計將企業畫分五個規模等級，包含小型企業與四種不同規模的中大型企業。數據顯示，企業規模越龐大，資安管控措施也越趨嚴謹：在最大規模的企業級別中，企業AI使用率高達8成，但已有71％的企業採取封鎖中國AI工具的管控措施；事實上，在所有四類中大型企業中，封鎖比例均維持在56％以上的水準。

相較於大型企業的高度戒備，小型企業在管控上則有明顯落差。小型企業AI使用率亦達65％，但落實封鎖中國AI工具的比例卻僅有27％。

在地理分布上，臺北市企業的AI使用率最高（72％），其次為新竹與新北市。值得注意的是，新竹與台北同時也是「封鎖中國AI工具」比例最高的地區。吳明峰分析，這可能與當地人才密度高、研發資產密集，進而帶動更嚴格的資安管控有關。

從產業別來看，資通訊業以80％的AI使用率，位居各產業之首，媒體娛樂業與學術界緊隨其後。然而，在封鎖中國AI工具的比例方面，僅有電信業（63％）、資通訊業（40％）及政府公營單位（36％）展現出較高的警戒心。

整體而言，雖然吳明峰本次主要側重於統計數據的揭露，但這份調查無疑為臺灣產業敲響了警鐘。

我們可以看到，在大型企業重視管控之際，臺灣小型企業在管控上確實存在顯著斷層。前述未限制員工於公司網路環境使用中國AI工具的臺灣企業，多數即發生在中小企業；面對特定地緣政治風險工具時，這些企業的防範意識與治理能力顯然仍有待加強。

'

WD為硬碟韌體保護導入後量子數位簽章技術，硬碟安全進入抗量子時代

來源：https://www.ithome.com.tw/news/175925

為對抗量子運算的威脅，繼雲端服務平臺、伺服器與商用電腦等領域先後導入後量子密碼學技術（PQC）後，現在硬碟產品領域也出現採用案例 。WD近日宣布推出業界首款支援PQC的硬碟Ultrastar DC HC6100 UltraSMR，針對硬碟的安全開機程序（secure boot）與韌體層級，引進基於PQC演算法的數位簽章，強化硬碟底層的安全。

包括硬碟在內的企業儲存基礎架構，使用年限通常達5年以上，考慮到量子運算的迅速發展，WD認為現在就必須為硬碟導入PQC技術，以因應攻擊者「先竊取，後解密」（Harvest Now，Decrypt Later）的威脅。

硬碟的安全機制通常分為多個層次：首先是透過RSA/ECC數位簽章保護韌體與開機程序，確保硬碟啟動時，控制器僅執行經過驗證的合法韌體；其次則是透過內建於控制器的AES加密引擎，對儲存於磁碟的資料進行即時加密與解密。

而WD這次是針對硬碟韌體與開機程序層級，提供PQC密碼學保護技術的升級，導入ML-DSA-87（NIST FIPS 204）PQC數位簽章演算法，以預防日後攻擊者利用量子電腦破解RSA/ECC數位簽章、透過偽造韌體更新的數位簽章，以散布惡意韌體。但特別的是，WD仍然保留傳統的RSA-3072數位簽章，形成雙重簽章架構（Dual-Signing），目的是同時支援傳統的RSA簽章驗證，以及新的PQC簽章驗證，以便在支援未來量子安全標準的同時，也相容於現有系統。

整體來說，WD為Ultrastar DC HC6100 UltraSMR引進PQC數位簽章的目的，是強化韌體供應鏈的安全。目前WD尚未透露這款硬碟的具體規格與推出時程，我們推測目前該產品仍處於大型用戶的測試驗證階段。

'

Reaper竊資程式混合冒充蘋果、微軟、Google，攻擊macOS用戶並建立後門

來源：https://www.ithome.com.tw/news/175921

資安業者SentinelOne研究人員發現一隻竊資程式Reaper，冒充蘋果、微軟和Google以攻擊macOS裝置用戶，並竊取其瀏覽器、擴充程式、電子錢包、機密文件。

近年來以macOS為目標的竊資程式愈來愈多，例如SHub Stealer利用ClickFix社交工程手法及假冒的App安裝程式廣為散佈。SentinelOne最近發現的Reaper為SHub Stealer變種，使用以WeChat和線上協作白板Miro安裝程式為誘餌的手法和前版相似，手法更複雜，竊取目標也更多。值得一提的是，Reaper感染鏈在每個階段都冒充不同大廠。首先，它的惡意程式託管在一個誤植域名（typo-squatted）的假微軟網域，冒充蘋果安全更新執行，之後經由假的Google軟體更新目錄進行持續性（persistent）攻擊。

研究人員分析，在使用者造訪假WeChat和Miro網頁階段，這個冒牌微軟（mlcrosoft[.]co[.]com）網站就開始蒐集遙測資料（telemetry）。網站上的JavaScript會蒐集用戶系統和瀏覽器資訊，例如IP位址、地點、WebGL指紋及VM或VPN等資訊。它還會分析瀏覽器安裝的外掛如1Password、Bitwarden、LastPass、及加密貨幣錢包如MetaMask和Phantom。這些資訊最後都經由Telegram bot送回攻擊者主機。

在執行階段，不同於SHub使用ClickFix手法騙取受害者將ScriptEditor指令貼入Mac電腦的Terminal指令行，Reaper完全跳過Terminal，無法被macOS Tahoe 26.4安全防護機制攔阻。它使用applescript://xn--macos-wo0i9649a Script Editor，開啟時即已預載了惡意AppleScript，但看起來是蘋果更新。當用戶按下「Run」鍵後即下載第二階段惡意程式，並背景啟動執行遠端AppleScript，收集憑證與敏感資料。攻擊者利用macOS內建工具，因而難以被傳統防毒偵測。研究人員甚至發現它能清除屬性繞過macOS中的Gatekeeper。

最後，不同於之前macOS竊資程式是一次性行動，Reaper會在執行階段植入後門，並且建立冒充Google軟體更新的目錄，以及代理程式（com.google.keystone.agent.plist）。這個程式每60秒就會向C2伺服器回報一次並下載指令，維持持續性攻擊。這個AppleScript還會修改加密貨幣錢包以竊取財物。

歸結而言，除了SHub尋找的密碼、macOS Keychain、開發人員配置檔、iCloud帳號、Telegram session資料，Reaper幾乎無所不蒐。不但蒐集主流瀏覽器Chrome、Firefox、Brave、Edge、Opera、vivaldi、Arc和Orion瀏覽器及其擴充程式，其蒐集加密貨幣錢包如Exodus、Atomic Wallet、Ledger Live、Trezor Suite。此外它的Filegrabber元件也類似Atomic macOS Stealer（AMOS），會搜尋用戶「桌面｣和「文件」內的重要檔案資料。

研究人員建議用戶留意Script Editor是否出現可疑的對外連線行為，以及系統中是否新增由信賴廠商名義安裝、但實際透過LaunchAgents建立的檔案。

'

Reaper竊資程式混合冒充蘋果、微軟、Google，攻擊macOS用戶並建立後門

來源：https://www.ithome.com.tw/news/175920

資安業者SentinelOne研究人員發現一隻竊資程式Reaper，冒充蘋果、微軟和Google以攻擊macOS裝置用戶，並竊取其瀏覽器、擴充程式、電子錢包、機密文件。

近年來以macOS為目標的竊資程式愈來愈多，例如SHub Stealer利用ClickFix社交工程手法及假冒的App安裝程式廣為散佈。SentinelOne最近發現的Reaper為SHub Stealer變種，使用以WeChat和線上協作白板Miro安裝程式為誘餌的手法和前版相似，手法更複雜，竊取目標也更多。值得一提的是，Reaper感染鏈在每個階段都冒充不同大廠。首先，它的惡意程式託管在一個誤植域名（typo-squatted）的假微軟網域，冒充蘋果安全更新執行，之後經由假的Google軟體更新目錄進行持續性(persistent)攻擊。

研究人員分析，在使用者造訪假WeChat和Miro網頁階段，這個冒牌微軟（mlcrosoft[.]co[.]com）網站就開始蒐集遙測資料(telemetry)。網站上的JavaScript會蒐集用戶系統和瀏覽器資訊，例如IP位址、地點、WebGL指紋及VM或VPN等資訊。它還會分析瀏覽器安裝的外掛如1Password、Bitwarden、LastPass、及加密貨幣錢包如MetaMask和Phantom。這些資訊最後都經由Telegram bot送回攻擊者主機。

在執行階段，不同於SHub使用ClickFix手法騙取受害者將ScriptEditor指令貼入Mac電腦的Terminal指令行，Reaper完全跳過Terminal，無法被macOS Tahoe 26.4安全防護機制攔阻。它使用applescript://xn--macos-wo0i9649a Script Editor，開啟時即已預載了惡意AppleScript，但看起來是蘋果更新。當用戶按下「Run」鍵後即下載第二階段惡意程式，並背景啟動執行遠端AppleScript，收集憑證與敏感資料。攻擊者利用macOS內建工具，因而難以被傳統防毒偵測。研究人員甚至發現它能清除屬性繞過macOS中的Gatekeeper。

最後，不同於之前macOS竊資程式是一次性行動，Reaper會在執行階段植入後門，並且建立冒充Google軟體更新的目錄，以及代理程式(com.google.keystone.agent.plist)。這個程式每60秒就會向C2伺服器回報一次並下載指令，維持持續性攻擊。這個AppleScript還會修改加密貨幣錢包以竊取財物。

歸結而言，除了SHub尋找的密碼、macOS Keychain、開發人員配置檔、iCloud帳號、Telegram session資料，Reaper幾乎無所不蒐。不但蒐集主流瀏覽器Chrome、Firefox、Brave、Edge、Opera、vivaldi、Arc和Orion瀏覽器及其擴充程式，其蒐集加密貨幣錢包如Exodus、Atomic Wallet、Ledger Live、Trezor Suite。此外它的Filegrabber元件也類似Atomic macOS Stealer (AMOS)，會搜尋用戶「桌面｣和「文件」內的重要檔案資料。

研究人員建議用戶留意Script Editor是否出現可疑的對外連線行為，以及系統中是否新增由信賴廠商名義安裝、但實際透過LaunchAgents建立的檔案。

'

Linux核心再傳新的權限提升漏洞DirtyDecrypt

來源：https://www.ithome.com.tw/news/175919

Linux核心日前傳出本機權限提升漏洞Copy Fail、Dirty Frag、Fragnesia，本週有研究人員公布新的變種DirtyDecrypt（DirtyCBC），Tharros首席漏洞分析師Will Dormann認為，該漏洞有可能已在4月下旬完成修補

'

研究人員警告PAN-OS身分驗證繞過漏洞的危險程度恐被低估

來源：https://www.ithome.com.tw/news/175918

上週Palo Alto Networks公布防火牆作業系統PAN-OS身分驗證繞過漏洞CVE-2026-0265，並指出雖然尚未發現遭到利用的跡象，不過他們呼籲用戶應以最高優先順序採取因應措施，罕見的是，該公司特別提及在特定配置下，該漏洞的危險程度會從高風險等級降至低風險。通報此事的研究人員透過社群網站發聲，認為該資安公告可能讓用戶低估漏洞造成的風險。

Hacktron AI資安研究員Harsh Jaiswal於社群網站X指出，CVE-2026-0265應為重大（critical）等級的身分驗證繞過漏洞，相當危險，而且它的影響範圍不只有PAN-OS，同時影響同廠牌的VPN系統GlobalProtect。經過測試，該研究員已成功利用這項漏洞進入多家主要公司的VPN環境。針對漏洞細節，他打算本週發布部落格文章說明。

資安公司Rapid7也針對此事提出警告，他們指出，Palo Alto Networks提及該漏洞存在於啟用雲端身分驗證服務（Cloud Authentication Service，CAS）功能的PAN-OS環境，雖然這不是預設組態，但許多用戶都會啟用，因此相當常見，漏洞影響範圍可能非常廣泛。

'

馬斯克提告OpenAI敗訴，OpenAI上市路障排除

來源：https://www.ithome.com.tw/news/175917

馬斯克（Elon Musk）以OpenAI早期共同創辦人及捐助者的角色，在2024年控告OpenAI與Sam Altman違背創立時的初衷，指控它們違反慈善信託及不當得利，同時控告微軟藉由合作、投資及商業協議協助OpenAI營利化的行為是違法的。週一（5/18）陪審團不到兩小時就作出一致裁決，指出馬斯克太晚提告，超過訴訟時效，因而裁定馬斯克敗訴。

馬斯克主要指控OpenAI背離了在2015年創立時「為全人類利益發展AI」的非營利使命，轉向了營利模式，並讓Altman與Greg Brockman等人獲利。他在訴狀中要求被告賠償逾1,300億美元、撤換Altman與Greg Brockman，以及阻止或逆轉OpenAI的營利化重組。

然而，在訴訟過程中也揭露了許多秘辛，例如OpenAI指稱馬斯克早在2017年就知道OpenAI要成立營利部門進行籌資；馬斯克曾經要求取得9成的OpenAI股權，或是讓OpenAI與特斯拉（Tesla）合併，是因失敗了才提告；馬斯克則把Altman描述成一位不誠實且造成OpenAI高層混亂的經理人。

法官Yvonne Gonzalez Rogers在陪審團指示中，要求陪審團優先判斷馬斯克是否已超過訴訟時效，而非直接判定OpenAI營利化是否違背初心。

Rogers指出，若被告能證明馬斯克早在2021年至2022年間，就已知道或合理上應該知道OpenAI可能偏離原本非營利方向，則相關主張可能失效；只有在陪審團認定馬斯克並不知情的情況下，才需要進一步審理OpenAI是否違反慈善信託、不當得利，以及微軟是否協助違法等問題。

陪審團最後一致裁定，馬斯克提出的違反慈善信託與不當得利兩項核心主張，均已超過法律規定的訴訟時效，因此不再進一步審理OpenAI是否真的背離非營利使命、Altman是否違法，以及微軟是否協助OpenAI營利化等爭議。

OpenAI在判決出爐的同一天就作出回應，強調OpenAI自成立以來，一直由非營利組織治理，該組織致力於打造可造福全人類的通用人工智慧（AGI），迄今OpenAI基金會已是史上資源最充足的非營利組織之一，估值逾1,800億美元。

OpenAI還說，其與馬斯克在2017年時便認同為了要實現上述使命，下一階段應將營利實體納入OpenAI架構，且最後是馬斯克因控制OpenAI不成而自行選擇退出，後來則因後悔與嫉妒控告及攻擊OpenAI。

馬斯克則回應指出，法院與陪審團並未真正審理案件的實體內容，只是針對「日曆上的技術性問題」作出了裁定，明眼人都應知道Altman及Brockman確實藉由「偷走一家慈善機構」令自己致富，真正的爭議只在於「他們何時出手的」，因而決定向美國第九巡迴上訴法院提出上訴。

'

歐盟《網路韌性法案》今年9月施行，產品安全通報時限成法遵門檻，僅四分之一企業將SBOM驗證納入自動化

來源：https://www.ithome.com.tw/news/175916

歐盟《網路韌性法案》（Cyber Resilience Act，CRA）將於2026年9月進入正式施行階段， 對準備在歐盟銷售含有軟體、韌體或連網功能產品的企業而言， 產品安全已不只是開發流程中的技術問題， 也直接牽動法規遵循能力。企業除了盤點產品是否落入規範範圍， 也得重新檢視既有產品安全機制， 是否足以支撐CRA要求的漏洞調查、限期通報與後續稽核。

軟體套件與元件管理平臺業者Cloudsmith發布年度調查報 告《Artifact Management Report 2026》指出，CRA要求企業在發現產品漏洞已遭濫用後， 必須於24小時內提出早期警示、72小時內完成完整通報， 並在修正措施可用後14天內提交最終報告。這也意味著， 企業未來面對的已不只是漏洞修補速度問題， 而是能否在時限內提出可驗證、可追溯的產品安全資料。

報告顯示，95%的受訪企業已能產出軟體物料清單（ Software Bill of Materials，SBOM），但只有25% 的工程團隊真正把SBOM驗證整合進安全控管流程並加以自動化； 其餘75%的組織， 多半仍把SBOM視為因應臨時法規需求或稽核作業的文件， 尚未納入日常安全控管流程。另在稽核準備度方面，僅27% 的受訪企業表示，若臨時面對軟體供應鏈稽核， 有高度信心能夠因應；74%坦言， 內部缺乏快速產出稽核報告所需的可視性。

此外，79% 的受訪者可在漏洞揭露後6小時內判定是否影響自身環境， 但只有37%的組織可在發生資安事件後，於數分鐘內自動識別、 封鎖並追蹤受影響元件的所在範圍；另有48% 的組織雖可辨識問題元件，後續仍需仰賴人工隔離與修補。 Cloudsmith指出， 這顯示多數企業雖已具備初步影響判定能力， 但距離把這些資料真正轉化為自動化防護與事件應變能力， 仍有一段落差。

整體而言，這份報告顯示，若SBOM仍停留在文件產出階段， 無法真正用來掌握軟體套件相依關係、 追蹤元件在軟體供應鏈中的流向， 以及確認應用程式的實際使用位置， 企業未來無論是因應CRA法遵要求，或面對軟體供應鏈稽核， 都將承受更大壓力。

'

Palo Alto Networks修補防火牆作業系統身分驗證繞過漏洞

來源：https://www.ithome.com.tw/news/175915

5月14日資安公司Palo Alto Networks發布公告指出，防火牆作業系統PAN-OS在啟用雲端身分驗證服務（Cloud Authentication Service，CAS）的情況下，存在身分驗證繞過漏洞CVE-2026-0265，未經身分驗證的攻擊者，經由網路存取就能繞過防火牆的身分驗證控制。此漏洞的CVSS v4.0基礎評分（CVSS-B）為9.2分，但若改為基礎評分加上威脅程度的CVSS-BT評估，風險降為7.2分，無論PA系列的實體設備、VM系列的虛擬防火牆，以及防火牆管理平臺Panorama都受到影響，Cloud NGFW與Prisma Access不受影響，目前尚未察覺到該弱點遭到惡意利用的跡象。由於一週前該公司公布已遭利用的資安漏洞CVE-2026-0300，再加上他們將這項新漏洞處理的優先順序列為最高等級，這樣的弱點相當值得注意。

針對CVE-2026-0265造成的風險，Palo Alto Networks罕見地詳細說明會有下列幾種情形。若是防火牆的管理介面能透過網際網路上的外部IP位址存取，那麼CVSS-B與CVSS-BT評分為9.2與7.2；假如IT人員限縮存取管理介面的來源，就能降低漏洞被利用的風險，上述風險值評分降為7.5與4.8。該公司強調，若是在其他登入介面的身分驗證設定檔啟用CAS功能，評分將進一步減少至7.0與2.7。

'

微軟更新Exchange Online在混合式環境的管理功能，可將雲端變更同步回內部部署AD

來源：https://www.ithome.com.tw/news/175913

對於仍以內部部署Active Directory（AD）作為身分來源、但已將信箱遷移至雲端郵件服務Exchange Online的企業而言，過去通常仍需保留最後一臺 Exchange Server，用來維護使用者的電子郵件地址、別名、 是否顯示於通訊錄等Exchange屬性。

針對這類管理需求，微軟已於2025年10月宣布雲端管理遠端信 箱（Cloud-Managed Remote Mailboxes）功能正式可用， 讓管理員可針對特定已同步使用者，改由雲端作為Exchange屬性的主要管理來源（Source of Authority，SOA）。

現在微軟進一步針對雲端管理遠端信箱推出回寫功能（Writeb ack），讓管理員在Exchange Onlin修改指定的Exchange屬性後， 可透過身分同步服務Microsoft Entra Cloud Sync，自動將變更的Exchange屬性推送（同步回寫） 至內部部署AD， 解決雲端管理遠端信箱啟用後，內部部署AD資料可能逐漸與雲端不一致的問題。對於仍有業務應用直接讀取proxyAddress es與自定屬性等欄位的企業而言， 也有助於維持既有系統正常運作。

微軟表示，這項回寫功能目前仍處於公開預覽階段， 適用於雲端管理遠端信箱數量未滿20萬個的租戶，目標是在202 6年6月底正式可用。

微軟也同步發布淘汰最後一臺Exchange Server的完整操作指南，內容涵蓋前置需求確認、移除前驗證（Pre-removal verification）、混合式組態清理（Hybrid cleanup）、解除最後一臺Exchange Server的安裝，以及最終針對Exchange Online端卸載後的混合式組態清理。

'

7-Eleven證實資料被駭，疑外洩加盟店資訊

來源：https://www.ithome.com.tw/news/175914

iThome資安新聞編輯團隊溫馨提醒

擔心錯過重要的資安新聞嗎？資安日報與資安週報即日起推出免費電子報訂閱，每天每週直送資安要聞，提供專業、易懂、便於轉述的最佳中文資安情報，助你掌握全球與臺灣最新資安脈動。

'