政院通過AI產業人才認定指引3.0，6月將發布「AI公務人才認定指引」

來源：https://www.ithome.com.tw/news/176022

為建立臺灣AI人才能力標準與培育體系，行政院今天(5/21)通過由數發部提出的「AI產業人才認定指引3.0」，該指引除建立3類AI人才、5大AI能力架構外，也因應《人工智慧基本法》與代理式AI的快速發展，新增AI治理素養與AI協作開發能力。同時，政府也預告6月將會發布「AI公務人才認定指引」，將AI人才培育進一步延伸至公部門。

行政院長卓榮泰表示，面對快速變動的全球科技浪潮，政府希望透過建立跨產業共通的人才指引，引導企業更精準定義AI能力需求，也讓人才掌握清楚的職涯發展方向，進一步強化臺灣整體AI競爭力。

數發部提出的AI產業人才認定指引將人才分為「應用」、「開發」與「研究」三類，涵蓋AI素養、工具應用、程式應用、模型訓練及AI服務開發等五大能力。數發部指出，因應今年1月《人工智慧基本法》施行，以及代理式AI工具快速普及，3.0版本新增「AI治理素養」與「AI協作與開發」能力，希望培養人才辨識AI應用風險，以及與AI工具協作與開發的實務能力。

目前產業界、培訓單位與求職者之間，對AI人才能力的認知仍缺乏一致標準，因此數發部希望透過人才認定指引，建立企業、人才與培訓機構間的共同語言。例如行政人員未來需具備辨識個資風險、審核AI生成內容的能力，而非程式背景人員，也可能透過自然語言工具進行網站或系統開發。

目前數發部已與25個AI人才生態系夥伴合作，包括18個訓練單位、4個認證機構與3個平臺。根據統計，今年第一季已有近3,600人次參與AI相關課程。

擴大至公部門AI人才認定

除了產業人才培養外，行政院也同步推動公部門AI能力建設。卓榮泰表示，行政院人事行政總處已與數發部合作規畫「AI公務人才認定指引」，預計今年6月正式發布，未來將作為政府部門推動AI人才培育的重要依據，以提升整體公務人員AI能力。

行政院長卓榮泰在院會中要求，數發部與人事總處如期完成發布作業，以作為後續政府部門辦理AI人才培育的推動依據。這代表著AI公務人才認定指引未來不只是參考文件，將是公務員AI培訓課程設計基準、AI能力認證標準、機關AI人才盤點依據，也是未來政府加速朝向AI智慧化治理的發展基礎。

行政院已要求各部會共同協作，將既有人才培訓計畫對齊AI人才認定框架，並推薦所屬培訓與認證機構加入數發部AI人才生態系，希望結合公私部門力量，形成從知識、認證到就業的完整人才鏈結，進一步擴大臺灣AI人才培育規模與能量。

'

新版Gremlin竊資程式以XOR編碼隱藏惡意內容，提高靜態分析難度

來源：https://www.ithome.com.tw/news/176021

Palo Alto Networks旗下威脅情報團隊Unit 42揭露新版Gremlin竊資惡意程式，指出攻擊者已強化隱匿手法，將惡意酬載藏入.NET資源區段，並以XOR編碼遮蔽，使資安工具在不執行程式的情況下，更難從檔案內容直接看出可疑字串、API呼叫與命令控制伺服器設定。

Gremlin是一種竊資惡意程式，會從受害電腦蒐集敏感資料，再傳送到攻擊者控制的伺服器。Unit 42指出，該惡意程式鎖定瀏覽器、系統剪貼簿與本機儲存資料，可能竊取信用卡資料、瀏覽器Cookie、工作階段權杖、加密貨幣錢包資料，以及FTP與VPN帳密。

新版Gremlin的變化在於，攻擊者進一步隱藏關鍵設定與惡意內容，將其放進.NET資源區段。該區段原本用來存放程式需要的資料，但攻擊者將其用來藏匿惡意內容。研究人員表示，必須先套用單位元組XOR解密，才能還原命令控制伺服器網址與資料外洩路徑。

新設計直接提高靜態分析難度，由於安全研究人員原先可不執行可疑檔案，而是檢查檔案內的文字、函式名稱、連線位址與其他特徵，判斷其是否具有惡意行為，不過新版Gremlin刻意遮蔽這些線索，使分析人員更難只靠檔案內容完成初步判讀。

另外，新版Gremlin還採分階段載入方式，關鍵功能只有在需要時才會從.NET資源區段解密並載入記憶體。相較於舊版樣本仍保留函式匯出項目與內部符號，新版樣本搭配名稱混淆、字串加密與控制流程混淆，讓分析人員更可能需要在受控環境中實際觀察程式行為。

Gremlin在功能面也有強化，研究人員指出，新版加入Discord權杖竊取模組，並具備加密貨幣剪貼簿竄改能力，當使用者複製加密貨幣錢包地址時，惡意程式可能偵測剪貼簿內容，並將地址替換成攻擊者控制的錢包地址。新版Gremlin還具有WebSocket為基礎的工作階段劫持模組，會直接向執行中的Chromium核心瀏覽器程序要求資料，因此Gremlin能嘗試取得仍在使用中的瀏覽器工作階段資料，並繞過部分現代瀏覽器的Cookie保護機制。

Gremlin會把竊得的資料打包成ZIP壓縮檔，再上傳到攻擊者控制的新站點，檔名則以受害者公開IP位址作為識別。還有Gremlin樣本使用商業加殼工具與指令虛擬化技術，進一步增加逆向分析門檻。

'

AI推論框架SGLang遭揭3重大漏洞，未驗證攻擊者恐遠端執行程式碼

來源：https://www.ithome.com.tw/news/176018

資安業者Antiproof揭露開源AI推論框架SGLang存在3項高風險漏洞，可能讓未經驗證的攻擊者在執行SGLang的伺服器上遠端執行程式碼，或將檔案寫入伺服器程序有權限存取的位置。美國電腦緊急應變團隊協調中心（CERT/CC）已發布漏洞通報，將這起事件列為2項遠端程式碼執行漏洞與1項路徑走訪漏洞，並建議使用者在修補程式釋出前，限制相關服務介面的存取。

SGLang是一套用來部署與服務大型語言模型、多模態AI模型的開源框架，可讓企業或開發者把模型提供成可被應用程式呼叫的服務。這次被揭露的漏洞編號為CVE-2026-7301、CVE-2026-7302與CVE-2026-7304，Antiproof評估3項漏洞的嚴重程度分數分別為9.8、9.1與9.8。受影響版本包括SGLang v0.5.5及後續版本，CVE-2026-7304則影響v0.4.1.post7及後續版本。

CVE-2026-7301出現在SGLang處理多模態生成任務的排程通訊機制，研究人員指出，在相關多模態執行模式啟用，且排程通訊埠可被外部連線的情況下，攻擊者可送出惡意資料，使伺服器在解析資料時執行攻擊者指定的指令。該問題的嚴重性與實際部署方式有關，若相關通訊埠對不受信任網路開放，就可能擴大攻擊面。

CVE-2026-7302則與檔案上傳處理有關，SGLang提供相容OpenAI介面的影像與影片處理功能，會接收使用者上傳的檔案。研究人員指出，相關程式未妥善處理使用者提供的檔名，攻擊者可透過特殊檔名離開原本的上傳目錄，把檔案寫入伺服器程序可存取的位置。

另一項CVE-2026-7304發生在自訂Logit處理器（Custom Logit Processor）功能，該功能可讓使用者在模型產生文字時加入自訂邏輯，調整候選詞的輸出分數。研究人員解釋，若SGLang啟用這項功能，攻擊者可透過生成請求送入惡意序列化資料，讓伺服器在還原資料時執行程式碼。由於該功能預設未啟用，風險主要落在已依特定模型服務需求開啟相關參數的部署環境。

研究人員已將這些漏洞通報給SGLang維護者，並與CERT/CC協調揭露。截至CERT/CC於2026年5月18日發布通報時，官方尚未提供修補程式，CERT/CC也未取得SGLang維護者回應。CERT/CC建議，使用者應避免讓SGLang服務暴露在不受信任的網路環境，並透過網路分段、存取控制與防火牆規則，限制只有受信任的系統能連線到相關服務介面。

'

Nvidia修補Triton推論伺服器多項重大漏洞，若未更新可能導致拒絕服務、資料洩漏或執行任意程式碼等攻擊

來源：https://www.ithome.com.tw/news/176024

Nvidia近日發布資安公告，修補Triton推論伺服器（Inference Server）的8項漏洞，其中包含可能導致執行任意程式碼、拒絕服務，或資料遭竄改、外洩的重大漏洞，建議用戶儘速升級至已修補的26.03版。

Triton是Nvidia提供的開源AI模型推論伺服器，支援TensorFlow、PyTorch與ONNX等多種AI框架，廣泛用於生成式AI與企業AI模型部署環境。這次Nvidia修補的8項漏洞中，最嚴重的是CVE-2026-24207，CVSS嚴重性評分達9.8分，攻擊者可藉此繞過身分驗證，進而促成權限提升、拒絕服務、資料竄改、外洩等風險，甚至遠端執行任意程式碼。次之是CVE-2026-24213與CVE-2026-24214等2項漏洞，CVSS嚴重性評分同為8.0分，兩者皆存在於Triton推論伺服器DALI後端元件，但問題形式不同，CVE-2026-24213為記憶體越界讀取，CVE-2026-24214為整數溢位，卻都可能造成拒絕服務、資料竄改與遠端執行任意程式碼等風險。

'

【資安日報】5月21日，近兩個月研究人員公布的零時差漏洞已能串成攻擊鏈

來源：https://www.ithome.com.tw/news/176020

針對研究員Chaotic Eclipse公布的多個零時差漏洞，資安公司警告已能串成攻擊鏈

研究人員Chaotic Eclipse先後公布多個零時差漏洞，包括BlueHammer（CVE-2026-33825）、RedSun、UnDefend、YellowKey（CVE-2026-45585）、GreenPlasma，目前微軟僅修補BlueHammer，並公布YellowKey的緩解措施，但資安公司LevelBlue指出，Chaotic Eclipse揭露的5個漏洞，涵蓋取得初始存取管道、權限提升、迴避偵測，以及資料竊取等攻擊階段，幾乎已可視為一套完整的攻擊工具。

微軟公布BitLocker零時差漏洞YellowKey緩解措施

不滿微軟漏洞通報流程的研究人員Chaotic Eclipse（Nightmare-Eclipse），在微軟發布5月例行安全更新（Patch Tuesday）之後，公布磁碟加密機制BitLocker的零時差漏洞YellowKey，並形容該漏洞幾乎等同於後門，相當危險。5月19日微軟將YellowKey登記為CVE-2026-45585，並指出這是BitLocker安全功能繞過漏洞，該公司提供一系列的緩解措施，包含修改Windows復原環境（WinRE）映像檔、設置BitLocker的PIN碼，以及設置TPM的PIN碼等。

Drupal修補重大SQL注入資安漏洞，並破例為已停止支援版本發布更新

5月20日內容管理系統Drupal開發團隊發布資安公告，修補超重大等級（Highly Critical）資安漏洞CVE-2026-9082，此為SQL注入類型的弱點，存在於Drupal Core的特定資料庫抽象API，該API的主要功能是清理資料庫所執行的查詢語句，防範SQL注入攻擊。然而若是利用這項漏洞，攻擊者可在搭配PostgreSQL資料庫的Drupal網站進行SQL注入攻擊，可能造成資訊洩露，甚至讓攻擊者提升權限，或是遠端執行任意程式碼。

CISA暴露的GitHub儲存庫公開844 MB機密資料

美國網路安全暨基礎設施安全局（CISA）上週被發現在GitHub不慎公開一個原應設為限制私有的儲存庫Private-CISA，導致大量機密資料暴露，由於內容含有AWS GovCloud政府雲端服務帳號，以及CISA內部系統憑證，相當危險，而可能成為近期美國政府最嚴重的資料外洩事故，此事經知名資安部落格Krebs On Security報導後，引起外界關注，GitGuardian後續公布更多調查細節，指出這批上傳到GitHub的時間點，可追溯至2025年11月，換言之，相關資料已暴露了約半年。

Mini Shai-Hulud供應鏈攻擊波及GitHub，近3,800個內部儲存庫遭外洩

5月20日GitHub指出，其內部近3,800個原始碼儲存庫遭到未授權存取，起因是一名員工安裝惡意VS Code擴充套件。雖然GitHub並未揭露細節，但外界猜測這是駭客組織TeamPCP針對JavaScript開源工具集TanStack發動供應鏈攻擊的連鎖效應，攻擊沿著開發者工具鏈逐步滲透，最終進入GitHub內部。根據資安新聞網站Bleeping Computer報導，TeamPCP於駭客論壇聲稱從GitHub竊得約4千個內部儲存庫，以底價5萬美元兜售。

Grafana Labs資安事故調查結果出爐，起因是TanStack事故波及

開放原始碼IT系統監控與分析平臺業者Grafana Labs上週末透露，有網路犯罪集團未經授權存取GitHub儲存庫，下載程式碼庫的資料，然後向其勒索。事隔3天，該公司公布最新調查結果，指出他們是因為遭到TanStack供應鏈攻擊事故波及，因權杖（token）未及時輪換而釀禍。而對於這起事故的影響範圍，先前該公司的認定主要是原始碼的部分，不過他們現在發現，尚有其他資料遭竊，其中包含部分Grafana Labs人員協作與儲存的內部營運資訊、其他業務細節，以及工作業務聯絡人的姓名和電子郵件信箱。

華為路由器疑似零時差漏洞引發DoS攻擊，盧森堡去年通訊中斷逾3小時

資安媒體The Record報導，去年7月，華為企業級路由器軟體漏洞遭到攻擊，引發歐洲國家盧森堡國營電信公司POST Luxembourg的固網、行動電話，以及緊急通訊，全國性通訊中斷超過3小時，該國檢調單位及警方、資安專家團隊調查後發現，這起事故實際上是駭客將電信公司充當中繼站，並轉送巨量流量。值得留意的是，在事件過後10個月，遭到利用的弱點非但沒有漏洞編號、也未被公開揭露或有任何公開資訊，華為也沒有警告其他同款設備的電信用戶。

Hitachi Vantara修補Pentaho資料整合與分析平臺重大漏洞，未更新可能導致遠端執行程式碼攻擊

Hitachi Vantara近日發布資安公告，修補旗下Pentaho Data Integration & Analytics產品的第三方元件重大漏洞，建議用戶升級至已修補的10.2.0.7與11.0.0.0以上版本。此漏洞源自Pentaho平臺內含的H2資料庫JDBC驅動程式問題，會在JDBC的資料來源管理者建立新連線時產生漏洞，漏洞編號CVE-2025-11159，CVSS嚴重性達9.1分，可能導致攻擊者藉此執行外部指令碼（external script），而得以存取敏感檔案與執行遠端程式碼。

沙箱函式庫SandboxJS修補CVSS滿分重大漏洞，未更新可能導致執行任意程式碼

在5月初，開源JavaScript沙箱函式庫SandboxJS專案發布資安公告，揭露重大漏洞CVE-2026-43898，攻擊者可藉此突破沙箱限制，直接在主機端執行任意JavaScript程式碼。這個漏洞影響0.9.5版以前的SandboxJS，已在0.9.6版中修補，CVSS達到10.0滿分，問題源自SandboxJS提供沙箱內程式使用的createFunction()函式，其隔離機制存在嚴重缺陷，攻擊者可藉由偽造上下文（context）與物件參數，呼叫主機端的Function建構函式，進而突破沙箱隔離。

GitLab發布安全更新，修補可能導致執行任意JavaScript程式碼、拒絕服務攻擊的多項重大漏洞

全球主要DevOps開發平臺之一的GitLab，近日發布更新，修補Community Edition（CE）與Enterprise Edition（EE）版的25項漏洞，包含多項重大漏洞，可能導致駭客得以執行任意JavaScript程式碼，或是發動拒絕服務攻擊。GitLab建議採用自行管理（self-managed）版本的用戶儘速升級。這次修補的漏洞中，最嚴重的是CVE-2026-7481、CVE-2026-5297、CVE-2026-6073與CVE-2026-7377等4個，CVSS嚴重性評分均為8.7分。

Meta平臺占今年1至4月詐騙案件高達8成以上，政府要求強化演算法從源頭攔截詐騙訊息

行政院打擊詐欺指揮中心（打詐指揮中心）指出，Meta旗下Facebook、Instagram與Threads已成臺灣詐騙主要來源管道，占比超過8成，造成財損超過13億元。政府要求平臺必須從演算法與偵測機制著手，採「源頭阻斷」策略，否則不排除修法加重平臺責任與罰則。2026年1月至4月期間，臺灣涉及Meta所屬社群平臺的詐騙案件數為1.4萬件，占比高達84.31%，包含Facebook、Instagram與Threads等平臺造成的財損占比，更達86.2%，金額約13.6億元。

資安署擴大資安長共識營規模，首度邀集五院建立資安治理共識

面對日益嚴峻的資安挑戰，建立跨機關的資安治理共識已成為國家韌性的關鍵。數位發展部資通安全署近日擴大舉辦「115年度政府機關資安長共識營」，今年最大不同點在於，資安署顯著擴大了參與規模，首度邀請總統府、國安會及立、司、考、監五院資安長共同參與，有別於去年活動對象主要聚焦於行政院所屬機關及地方政府。其用意顯然是為了強化國家資安聯防，使防禦體系從原本的行政體系延伸至全政府層次，藉此化解各機關之間的資安認知落差。

數發部發表AI人才認定指引3.0，新增AI治理與協作能力

面對生成式AI快速普及與企業導入的需求升溫，數發部發布「AI產業人才認定指引3.0」，進一步擴充AI人才能力架構，新增AI治理素養與AI協作開發等能力項目，並結合大學、民間學習平臺與產業機構，推動AI人才培育生態系。數發部長林宜敬表示，臺灣AI與軟體產業的創新，不應由政府強力主導，而應仰賴民間產業自由競爭。他指出，無論美國或中國，AI產業最終仍是由民間企業帶動，政府更重要的角色是建立適合AI產業發展的環境。

德國聯邦金融監理總署示警AI與量子運算推升金融業網路風險，將對金融機構加強IT重點檢查

德國聯邦金融監理總署（BaFin）總裁Mark Branson於5月12日舉行年度記者會，將網路空間風險列為金融業重要風險之一。他指出，這類風險不只威脅金融機構本身的穩定，也可能影響消費者能否順利取得金融服務，因此已成為金融監理必須正視的議題。路透社進一步指出，這項背景與AI業者Anthropic開發的Mythos有關；該模型已引發全球銀行業關注，部分美國銀行已取得存取權，監理機關也正檢視相關資安風險，以及金融機構是否已有足夠準備。

AI開始進入漏洞研究與通報生態，Mozilla、微軟、GitHub與Curl案例受關注

在AI輔助漏洞發掘推升CVE揭露量的跡象浮現後，另一個更值得觀察的問題是，AI究竟如何進入軟體供應商與開源專案的漏洞研究流程。漏洞情資業者VulnCheck於5月14日發布分析指出，除了多家業者2026年以來的CVE揭露量出現變化，Mozilla、微軟、Apache、Curl與Palo Alto Networks等案例也顯示，AI模型已開始被用於漏洞發掘、驗證與修補。GitHub安全公告資料庫團隊的Madison Oliver Ficorilli指出，2026年1月至3月，GitHub上面的私下漏洞通報量相較於去年10月至12月增加超過4倍。

Gartner預估2026年全球AI支出達2.6兆美元，AI資安支出增加近1倍

市場研究機構Gartner發布最新全球AI支出預測，2026年全球AI支出將達2.6兆美元，較2025年的1.8兆美元成長47%。從Gartner公布的AI支出分類來看，AI基礎架構規模最大，2025年支出為9,755.8億美元，2026年預估增至1.4兆美元；AI服務支出將從2025年的4,363.5億美元，增加至2026年的5,855.3億美元；AI軟體支出則將從2025年的2,829.0億美元，成長至2026年的4,532.1億美元。其他細項也呈現成長，包括AI資安支出從2025年的259.2億美元，增加至2026年的513.5億美元。

Confluent強化即時資料串流安全，新增個資防護與安全連線功能

IBM旗下資料串流業者Confluent擴增多種功能，當中涵蓋個資偵測與遮蔽，以及Azure Private Link私有連線等功能，讓企業在建置即時AI應用時，可降低敏感資料外洩與公開網路連線風險。針對資料隱私防護的部分，Confluent新增內建機器學習函式，可在即時資料處理工具Flink SQL中偵測並遮蔽個人可識別資訊（PII），讓開發者在資料仍處於串流處理流程時，不必另外撰寫客製程式、串接外部服務，或先把資料搬到資料倉儲，就可處理敏感資料。該項PII偵測與遮蔽功能目前在Confluent Intelligence提供早期存取。

微軟開放Windows Server 2025用戶使用熱修補功能，進一步推廣Azure Arc混合雲管理架構

微軟近日宣布，正式開放Windows Server 2025用戶透過Azure Arc管理平臺，啟用熱修補（Hotpatch）功能，讓企業可在伺服器系統不需重新啟動的情況下，就能安裝更新程式，減少因此導致服務中斷的頻率與時間。原則上，透過熱修補功能，可將重新開機頻率降為每季一次，可幫助企業資料中心減少系統服務停機時間，並降低系統更新對於VM、叢集、高可用性系統運作的影響。

微軟個人帳號將開始停用簡訊傳送驗證碼

根據科技新聞網站Windows Latest報導，微軟將開始停用以簡訊作為Windows 11個人版微軟帳號的驗證及帳號回復機制，要求用戶改用通行密鑰等無密碼驗證方式。該公司在網站上說明，簡訊（SMS）為基礎的驗證方式現在已成為詐騙主要來源，微軟希望協助使用者移轉為無密碼帳號、通行密鑰（passkey）和經驗證的電子郵件信箱收取雙因素驗證（2FA）驗證碼，藉此降低威脅同時簡化帳號登入作業。

建德工業發布資安重訊，指出資訊系統遭網路攻擊

5月20日精密工具設備製造商建德工業（6606）於股市公開觀測站發布重大訊息，指出資訊系統疑似遭到網路攻擊，事發當下該公司立即啟動相關防護機制因應。針對這起事故可能造成的影響，該公司根據初步評估，對公司營運無重大影響，目前無個資或機密資料外洩發生的跡象。針對防範未來相關資安事故的做法，建德表示將增加軟硬體設備，以提升資訊安全層級。

近期資安日報

【5月20日】CISA驚傳暴露AWS GovCloud金鑰與內部系統憑證

【5月19日】Linux核心再傳Copy Fail新變種漏洞

【5月18日】臺灣資安廠商DEVCORE於柏林場Pwn2Own奪冠

'

行政院將設國家AI戰略特別委員會，國科會研擬國家AI發展綱領，數發部近期將公布風險分類框架

來源：https://www.ithome.com.tw/news/176019

《人工智慧基本法》（後續簡稱AI基本法）在今年1月14日公布施行，行政院在今天(5/21)聽取國科會報告，公布《人工智慧基本法》後續推動時程與部會分工。行政院將設立國家人工智慧戰略特別委員會，由行政院長擔任召集人，政務委員及各部會首長、學者及民間產代表將擔任委員，由國科會負責統籌AI治理與研擬國家發展綱領，待行政院通過後，數發部近期也將公布AI風險分類框架，未來各部會也須依據AI風險建立產業管理規範與公部門的內控制度。

行政院發言人李慧芝表示，《人工智慧基本法》已確立我國AI研發、應用與政府治理的基本原則，後續將成立「國家人工智慧戰略特別委員會」，由行政院長擔任召集人，全面協調與督導全國AI事務。國科會則將統籌擬定「國家人工智慧發展綱領」，並提報委員會審議，作為後續AI治理與政策推動依據。

政府機關7月前完成AI風險評估，一年內建立內控規範

根據AI基本法施行規畫，各級政府機關必須在今年7月前完成公務使用AI的風險評估，並在1年內建立AI內部控制與管理規範。另外，由數發部研擬的AI風險分類框架及驗證工具，未來會由各目的事業主管機關，針對所轄產業的AI應用風險，訂定管理規範與產業指引，同時完成相關法規調適與修正。

國科會前瞻及應用科技處處長蔡妙慈表示，《人工智慧基本法》共有20條，其中多項條文涉及全新的AI治理制度設計，包括第5條要求高風險AI應用須明確標示、第16條建立AI風險管理制度、第18條要求政府於兩年內完成法規調適，以及第19條規定政府使用AI必須建立內控規範。

蔡妙慈指出，國科會除了負責AI發展綱領統籌，也將肩負跨部會推動與追蹤角色，確保AI基本法通過後，不論在法規調適或實際執行上，各部會都能有一致步調。

至於國家人工智慧戰略特別委員會，目前規畫的AI治理架構中，除了中央部會首長外，也將納入地方政府、學者專家、AI民間團體與產業代表參與，形成全國性的AI治理協調機制。

數發部負責AI風險分類框架，將參考歐盟高風險AI標準

在實際AI治理工具方面，數發部扮演關鍵角色。行政院規畫由數發部建立AI風險分類框架、驗證工具以及資料治理法制，作為各部會後續進行AI風險管理的共同基礎。

數發部次長侯宜秀表示，目前AI風險分類框架已送交行政院審查，並完成跨部會意見整合，預計在近期就會公告。後續數發部也將提供具體操作手冊、定期工作坊、諮詢與專家討論機制，協助各部會建立一致的AI治理標準。

她表示，未來還是要依各自主管產業特性認定高風險AI，但數發部會參考國際制度，尤其是歐盟AI法案（EU AI Act）的高風險AI分類標準，提供各部會作為依據。

不過，侯宜秀也坦言，AI治理涉及跨領域與跨產業，未來如何避免各部會標準不一致將是推動重點之一，因此數發部將負責跨部會資訊共享與協調，並透過行政院三政委平台進行整合。

行政院長卓榮泰要求，各目的事業主管機關必須在2028年1月前，就其主管領域的AI應用風險，訂定管理規範與產業指引，並完成法規調適或改進行政措施。

AI治理將從政府擴及產業與資料治理

除了風險管理外，行政院此次也同步將AI治理延伸到資料治理與產業管理。蔡妙慈指出，政府正討論建立資料開放、共享與再利用機制，但前提仍須兼顧個資與隱私保護。

蔡妙慈強調，AI發展速度極快，政府希望透過《人工智慧基本法》的落實，以及國科會、數發部與各部會的分工協作，建立可信任的AI治理生態系，讓臺灣不只是AI技術供應者，也成為具備治理能力的AI應用國家。

'

Nvidia財報出爐，首季營收成長85%

來源：https://www.ithome.com.tw/news/176017

Nvidia週三（5/20）公布截至4月26日的2027財年第一季財報，該季營收創下816億美元的新高，比前一年同期成長85%，淨利為583億美元，成長211%，每股盈餘為2.39美元，高於前一年同期的0.76美元。

Nvidia自2027會計年度起調整營收揭露架構，分為資料中心（Data Center）及邊緣運算（Edge Computing）兩大類別。其中，資料中心再細分為超大規模（Hyperscale）與ACIE兩個子市場，Hyperscale涵蓋公有雲及全球大型消費網路公司，ACIE指的是AI雲端（AI Clouds）、工業（Industrial）與企業（Enterprise）；邊緣運算則涵蓋代理型AI（Agentic AI）與實體AI（Physical AI）的資料處理裝置，包括個人電腦、遊戲主機、工作站、AI-RAN基地臺、機器人及汽車等。

在816億美元的總營收中，資料中心（Data Center）營收達752億美元，成長92%，邊緣運算（Edge Computing）的營收則為64億美元，亦成長29%。

Nvidia創辦人暨執行長黃仁勳表示，AI工廠（AI Factory）的建設正在以前所未有的速度加速推進，這也是人類歷史上最大規模的基礎設施擴張；Nvidia正處於這場轉型的核心位置，因為它是唯一能運行於所有雲端、驅動所有前沿及開源模型，並能在AI生成的各個場景中擴展的平臺，從邊緣運算到超大規模資料中心。

財報發布當天，Nvidia股價上漲1.3%，以223.47美元作收，盤後則微幅下滑不到1%。

'

華為路由器疑似零時差漏洞引發DoS攻擊，盧森堡去年通訊中斷逾3小時

來源：https://www.ithome.com.tw/news/176016

資安媒體The Record報導，去年年中，華為企業路由器一個軟體漏洞遭到攻擊，引發歐洲國家盧森堡涵括固網、行動電話及緊急通訊的全國性通訊中斷超過3小時。

而且在事件過後10個月，這項軟體漏洞沒有漏洞編號、也未被公開揭露或有任何公開資訊，廠商華為也沒有對其他同一款設備的電信用戶發佈警告。

這場資安事件發生於2025年7月23日。盧森堡國營電信公司POST Luxembourg的固網電話、4G、5G網路全部斷線，數十萬家庭用戶不僅無法通訊，連打電話叫消防、救護車等緊急救護都不可能。

通訊部門主管Paul Rausch指出，去年的斷線是對一臺華為網路裝置發動的阻斷服務（Denial of Service，DoS）攻擊。其路由器發生不斷重新啟動。超過3小時後網路恢復，該公司緊急通報中心忽然湧進數百通電話。

事件發生時，盧森堡政府描述此事件為「極端進階及複雜的網路攻擊」。一開始他們相信，這是由社會運動駭客或犯罪集團發動分散式阻斷服務攻擊（DDoS）。但該國檢調單位及警方、資安專家團隊調查後發現，該事件是攻擊者利用POST Luxembourg為中繼站，將巨量流量經由它轉送（relay）出去，並非以其為目標。不過這個階段，華為路由器卻未能順利將流量轉送出去，而是發生不知名的故障，導致陷入重啟動循環及停止運作。

POST主管說該起事件起於華為之前未知的漏洞，當然也沒有修補程式。但用戶從華為得到的答覆是，沒有任何其他用戶有遇到攻擊，它也沒有現成的解決方案。並有其他多家不願公開身份的電信業者證實發生這樁零時差漏洞攻擊。

盧森堡國家防護委員會告訴媒體，當局沒有提出犯罪起訴。此外報導指出，當沒有證據顯示之後又發生類似大規模斷線的攻擊，但是客戶們從未獲得解釋，華為也從未公開承認漏洞。

華為路由器的VRP（Versatile Routing Platform）OS曾經被發現二項DoS漏洞，包括CVE-2021-22359和CVE-2022-29798，皆為CVSS 7.5的安全瑕疵。

'

Grafana Labs資安事故調查結果出爐，起因是TanStack事故波及

來源：https://www.ithome.com.tw/news/176015

開放原始碼IT系統監控與分析平臺業者Grafana Labs上週末透露，有網路犯罪集團未經授權存取GitHub儲存庫，下載程式碼庫的資料，然後向其勒索。事隔3天，該公司公布最新調查結果，指出他們是因為遭到TanStack供應鏈攻擊事故波及，因權杖（token）未及時輪換而釀禍。

5月19日Grafana Labs發布部落格文章，指出攻擊者入侵其GitHub環境的事故，源於TanStack供應鏈攻擊，當時他們在5月11日偵測到惡意活動，隨即啟動事件應變流程，迅速輪換大量與GitHub工作流程相關權杖，但仍有部分未被更換，使得攻擊者能夠存取他們的GitHub儲存庫。後續調查顯示，Grafana Labs原本認定未受影響的GitHub工作流程，實際上已遭到入侵。

Grafana Labs於5月16日收到勒索信，歹徒要求支付贖金換取遭竊內容不被公開，該公司表明不會支付贖金，因為支付贖金不僅無法保證資料安全，還會助長網路犯罪。該公司也在收到勒索信之後展開進一步的緩解措施，並稽核從5月11日之後所有的提交內容。

而對於這起事故的影響範圍，先前該公司的認定主要是原始碼的部分，不過他們現在發現，尚有其他資料遭竊，其中包含部分Grafana Labs人員協作與儲存的內部營運資訊、其他業務細節，以及工作業務聯絡人的姓名和電子郵件信箱。該公司強調，這起事故只影響其GitHub環境，未波及正式的生產系統或Grafana Cloud平臺。

'

微軟開源RAMPART，讓代理安全測試CI化

來源：https://www.ithome.com.tw/news/176011

微軟開源測試AI代理安全性的工具RAMPART，讓工程團隊把資安團隊在模擬攻擊中發現的問題，或實際AI事件中的風險情境，轉成可以反覆執行的自動化測試，並放進持續整合流程，也就是每次程式變更時都能一起檢查，避免修正過的安全問題之後又重新出現。

微軟也開源另一項工具Clarity，協助團隊在正式開發前釐清開發假設、可能出錯的情境與重要設計決策。兩項工具處理的階段不同，RAMPART偏向開發中的安全測試，Clarity則偏向開發前的問題釐清與決策紀錄。

微軟指出，企業正在部署的AI系統可能存取電子郵件、查詢客戶關係管理系統紀錄、撰寫與執行程式碼，甚至代替使用者在多個系統中採取行動。如此使得AI安全問題不只在於回答是否正確，也包括AI代理是否會讀取到被植入惡意指令的資料、誤用工具，或執行超出預期的動作。

RAMPART建立在微軟既有的生成式AI紅隊自動化框架PyRIT之上，但兩者的使用對象與導入時機不同。PyRIT主要協助安全研究人員在系統完成後探索風險，RAMPART則讓工程師在系統還在開發時，就能把安全情境寫成測試。開發團隊可以描述一段代理與系統互動的情境，再檢查最後結果是否符合安全要求。

官方說明，RAMPART目前較成熟的測試範圍，是針對跨提示注入攻擊設計測試，也就是攻擊者把指令藏在文件、郵件、客服票證或其他代理會讀取的資料中，使代理在處理內容時被誤導。

RAMPART也考量大型語言模型每次回應可能不同的特性。同一項測試可以重複執行多次，再設定通過條件，例如多數執行結果都必須保持安全。其檢查的也不只是AI的文字回應，還包括代理是否呼叫工具、是否對外部系統造成變更，以及行動是否仍在原本允許的範圍內。

Clarity則處理更早期的設計問題，可以作為桌面應用程式、網頁介面，或嵌入開發用AI代理中，引導團隊釐清要解決的問題、比較可能方案、分析失敗情境，並記錄做出決策的理由。相關結果會以人類可讀的Markdown文件存入專案目錄，讓團隊在審查程式變更時，也能一起檢視設計假設是否仍然成立。

'

SpaceX要IPO了，最快6月掛牌

來源：https://www.ithome.com.tw/news/176014

馬斯克（Elon Musk）旗下的太空科技平臺SpaceX週三（5/20）正式啟動首次股票公開發行（Initial Public Offering，IPO）計畫，在提交給美國證券交易委員會（SEC）的S-1文件中表示，SpaceX計畫以SPCX為代號，登上那斯達克（Nasdaq）股市。SpaceX尚未公布發行股數與價格，外界則預期SpaceX最快會在6月上市。

SpaceX創立於2002年，早期以降低太空運輸成本為目標，陸續完成Falcon1入軌、Dragon補給國際太空站、Falcon9火箭回收與Crew Dragon載人飛行等里程碑，並以Starlink建立低軌衛星網路服務。2026年2月，SpaceX進一步收購馬斯克旗下AI新創xAI，把Grok、X與AI運算業務納入版圖，將自身定位從火箭與衛星公司，擴大成涵蓋太空運輸、全球連網與AI基礎設施的科技平臺，全球員工數超過2.2萬名。

目前SpaceX將主要營收分為連網（Starlink衛星網路）、太空服務（Space）及AI。在2024年的營收為140億美元，2025年為187億美元，成長33%。在去年的營收中，Starlink占了114億美元，成長86%，Space占了41億美元，AI則占了32億美元。SpaceX仍在虧損中，在2024年淨損40.6億美元，2025年淨損49.6億美元。

SpaceX把AI運算視為下一階段成長重點。S-1文件顯示，該公司預期最快於2028年開始部署軌道資料中心（Orbital Data Centers），並已向美國聯邦通訊委員會（FCC）申請最多100萬顆衛星，計畫打造以衛星組成的太空AI運算網路。SpaceX主張，太空可提供更充足的太陽能與冷卻條件，未來有機會降低AI運算成本。

在股權結構上，馬斯克持有8.495億股A類股及55.7億股B類股，由於B類股每股擁有10倍投票權，使其掌握約85%的投票權，上市後仍將維持對公司的高度控制。除了馬斯克之外，並無其它股東持股超過5%。

市場認為，SpaceX可能成為今年三大超大型IPO之一，另外兩家潛在上市公司則是OpenAI與Anthropic。若SpaceX率先上市，也將成為市場檢驗AI與太空基礎設施投資熱度的重要指標。

'

Hitachi Vantara修補Pentaho資料整合與分析平臺重大漏洞，未更新可能導致遠端執行程式碼攻擊

來源：https://www.ithome.com.tw/news/176013

Hitachi Vantara近日發布資安公告，修補旗下Pentaho Data Integration & Analytics產品的第三方元件重大漏洞，建議用戶升級至已修補的10.2.0.7與11.0.0.0以上版本。

以儲存設備為核心業務的Hitachi Vantara，其前身Hitachi Data Systems於2015年併購Pentaho，取得Pentaho的資料整合與分析軟體產品線，包括用於ETL資料整合的Pentaho Data Integration，以及用於商業智慧（BI）分析的Pentaho Business Analytics等，Hitachi Vantara將其統稱為Pentaho Data Integration and Analytics平臺。

這次Hitachi Vantara修補的漏洞， 則是源自Pentaho平臺內含的H2資料庫JDBC驅動程式問題，會在ODBC的資料來源管理者建立新連線時產生漏洞 ，漏洞編號CVE-2025-11159，CVSS嚴重性達9.1分，可能導致攻擊者藉此執行外部指令碼（external script），而得以存取敏感檔案與執行遠端程式碼。Pentaho自10.2.0.7與11.0.0.0版起便不再包含H2 JDBC驅動程式，建議用戶升級到這兩個版本。

'

CISA暴露的GitHub儲存庫公開844 MB機密資料

來源：https://www.ithome.com.tw/news/176012

美國網路安全暨基礎設施安全局（CISA）上週被發現在GitHub不慎公開一個原應設為限制私有的儲存庫Private-CISA，導致大量機密資料暴露，由於內容含有AWS GovCloud政府雲端服務帳號，以及CISA內部系統憑證，相當危險，而可能成為近期美國政府最嚴重的資料外洩事故，此事經知名資安部落格Krebs On Security報導後，引起外界關注，GitGuardian後續公布更多調查細節。

GitGuardian一開始透過例行的GitHub監控察覺此事，Private-CISA儲存庫的資料量為844 MB，內含明文密碼、AWS憑證，以及Entra ID的SAML憑證，這些資料都屬於CISA，而且部分為有效資料。這批上傳到GitHub的時間點，可追溯至2025年11月，換言之，相關資料已暴露了約半年。至於這段期間是否有其他人存取這些資料，GitGuardian向科技新聞網站The Register透露，目前他們尚未發現有駭客早一步存取的跡象，該儲存庫未出現分叉（fork）的記錄相關檔案似乎也沒有在暗網上流傳，只知道該儲存庫於2026年5月15日美國東部時間下午6點左右下線，CISA發言人對The Register表示，這起事故目前未造成任何敏感資料外洩。

針對這起事故處理的過程，GitGuardian最早在5月13日向儲存庫所有者發送9封電子郵件通知此事，然而，兩天內僅收到自動回覆。對此，他們起初在14日通報CERT/CC，接著又尋求資安部落格Krebs On Security的站長Brian Krebs的協助，試圖藉此聯絡CISA，直到中歐時間15日16:00，GitGuardian終於與CISA取得聯繫，上述儲存庫於美東時間15日18:00下線。

'

Drupal修補重大SQL注入資安漏洞，並破例為已停止支援版本發布更新

來源：https://www.ithome.com.tw/news/176009

5月20日內容管理系統Drupal開發團隊發布資安公告，修補資安漏洞CVE-2026-9082，此為SQL注入類型的弱點，存在於Drupal Core的特定資料庫抽象API，該API的主要功能是清理資料庫所執行的查詢語句，防範SQL注入攻擊。然而若是利用這項漏洞，攻擊者可在搭配PostgreSQL資料庫的Drupal網站進行SQL注入攻擊，有可能造成資訊洩露，甚至有可能讓攻擊者提升權限，或是遠端執行任意程式碼，而且，攻擊者只需透過匿名使用者（anonymous user）就能利用，此漏洞目前尚未公布CVSS嚴重度評分，但團隊公布Drupal本身的風險評估結果為20分（滿分25分），被評為最危險的超重大等級（Highly Critical），影響8.9.0以上版本的Drupal，開發團隊呼籲用戶儘速因應。

值得留意的是，雖然Drupal強調此漏洞只影響採用PostgreSQL的網站，不過他們也對第三方元件Symfony與Twig進行修補，因此對於不受CVE-2026-9082影響的網站，他們呼籲用戶還是要升級新版Drupal。

另一方面，我們可從Drupal開發團隊的下列兩項舉動，看到他們認定CVE-2026-9082極為嚴重。首先，該團隊於上述公告發布的兩天前進行預告，們將在世界協調時間（UTC）5月20日17:00至21:00之間發布更新，希望網站管理員能事先保留時間更新Drupal網站，以防攻擊者不久後就開發出漏洞利用工具，並用於實際攻擊的可能性。另一方面，Drupal破例為已終止支援的11.1、10.4版發布更新，也為更舊的8.9和9.5版提供手動修補程式，除非漏洞特別嚴重，否則開發團隊通常不會這麼做。

'