Category Archives: 資訊安全

AI 駭客於測試中僅 16 小時即攻破史丹佛大學網路防禦機制
作者 |發布日期 2025 年 12 月 17 日 10:40 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 網路 , 資訊安全
不要重複上傳！！

隨著人工智慧（AI）技術的飛速發展，令人擔心的事情正逐漸發生。近日，由美國史丹佛大學研究團隊自行開發的 AI 駭客 Artemis，已經成功的在 16 小時內駭入史丹佛大學的網路系統，展現出超越人類白帽駭客的強大實力，這一成就震驚了整個安全業界。研究結果不僅證明 AI 已成為能與人類競爭甚至壓倒人類的對手，更預示著駭客現在可以透過低成本的方式，輕鬆獲取強大的攻擊工具。

繼續閱讀..

英國要求系統層級偵測成人相片，阻止未成年人用任何 App 拍攝、接收或瀏覽裸照
作者 |發布日期 2025 年 12 月 17 日 8:20 |
line share
Linkedin share
line share
分類 網路 , 資訊安全 , 軟體、系統

英國政府正研究新政策，期望 Apple、Google 在裝置作業系統內預設加入裸露內容偵測機制，限制未經年齡驗證用戶瀏覽或拍攝裸照，作為打擊針對女性與兒童網上性暴力策略一部分。此建議暫時屬「鼓勵」科技公司自願採納，不會立即立法強制，但預期短期內會正式對外公布。 繼續閱讀..

間諜軟體攻擊恐影響數十億裝置，蘋果 Google 緊急修補跨平台零日漏洞
作者 |發布日期 2025 年 12 月 17 日 7:10 |
line share
Linkedin share
line share
分類 科技生活 , 資訊安全 , 軟體、系統

蘋果與 Google 這一星期相繼推送緊急安全更新，修補一個同時影響兩間公司產品的零日漏洞 CVE-2025-14174。美國網路安全及基礎設施安全局（CISA）已將此漏洞列入已知被利用漏洞（KEV）清單，要求聯邦機構 2026 年 1 月 2 日前完成修補。兩間公司資料顯示，攻擊者已利用這些漏洞對特定人士發動「精密」攻擊，Google Threat Analysis Group 參與強烈暗示攻擊與商業間諜軟體或國家級駭客組織有關。 繼續閱讀..

台灣資料管理協會正式成立，推動資料治理與 AI 落地接軌國際
作者 |發布日期 2025 年 12 月 16 日 16:59 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 財經 , 資訊安全

在生成式 AI 加速導入企業場域之際，資料品質與治理架構的重要性持續升溫。台灣 Data & AI 系統整合與顧問服務業者 Athemaster 炬識科技今日宣布，由其創辦人暨執行長顏良修攜手多位產官學資料專家發起的「台灣資料管理協會」（Taiwan Data Management Association，TDAMA）已完成第一屆會員大會與理監事選舉，並正式成立，目標在於建立台灣跨組織的資料治理共識，協助企業以更可驗證、可運作的資料基礎，加速 AI 應用落地。

繼續閱讀..

Google 宣布 2026 年關「暗網報告」工具，為何這功能只活了一年半？
作者 |發布日期 2025 年 12 月 16 日 12:42 |
line share
Linkedin share
line share
分類 Google , 資訊安全 , 軟體、系統

Google 近日通知用戶，將於 2026 年初正式關閉「暗網報告」（Dark Web Report）功能。這項在 2024 年 7 月才全面向所有 Google 帳戶開放的工具，推出不到一年半便宣告退場，再度凸顯 Google 在消費端資安服務上的策略調整，也揭示「只提供資訊、不給解方」的功能，已難以在實務上站得住腳。

繼續閱讀..

VPN 設備接連爆高風險漏洞！詮隼推 OrpheLink 革命性資安解決方案
作者 |發布日期 2025 年 12 月 16 日 12:11 |
line share
Linkedin share
line share
分類 數位內容 , 財經 , 資訊安全

根據 2025 年威脅情資報告，超過五成的入侵起點與 VPN 憑證或 VPN 入口有關，多起事件源自已知卻未及時修補的 VPN gateway 漏洞，詮隼科技宣布推革命性資安解決方案 「OrpheLink」，透過架構層級的創新，讓每一筆連線都免於暴露風險，從根本解決傳統 VPN 的安全隱憂。

繼續閱讀..

Google 新研究：AI 模型準確率最高僅 69%，答錯率高達三分之一
作者 |發布日期 2025 年 12 月 16 日 11:55 |
line share
Linkedin share
line share
分類 AI 人工智慧 , Google , 資訊安全

Google 最新研究，目前人工智慧聊天機器人事實準確性還是項重大挑戰，最佳模型如 Gemini 3 Pro 準確率僅 69%。數據來自 Google 最新 FACTS 基準測試，即使最先進 AI，仍無法達 70% 準確率，這對需精準數據的行業如金融、醫療和法律來說，會造成嚴重後果。 繼續閱讀..

美國政府啟動「Tech Force」計畫，補回馬斯克 DOGE 開除的 IT 人員
作者 |發布日期 2025 年 12 月 16 日 11:05 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 人力資源 , 科技政策

美國政府 15 日宣布設立「Tech Force」新計畫，旨在加速政府 IT 現代化，大量招募頂尖科技人才。美國人事管理局（OPM）主導，得到超過 25 家科技巨頭支持，如 Google、蘋果、OpenAI、微軟、Meta、亞馬遜、NVIDIA 和 Palantir 等。 繼續閱讀..

示警公務社群帳號資安風險，資安署給兩建議
作者 |發布日期 2025 年 12 月 16 日 8:42 |
line share
Linkedin share
line share
分類 Facebook , Meta , 社群

數發部資安署 11 月資安月報顯示，有機關承辦人 Facebook 個人帳號使用弱密碼遭入侵，影響與個人帳號綁定的機關粉絲專頁管理權限，致原管理者均被移除。資安署建議，應啟用多因子驗證並開啟安全設定，以及定期檢查已授權或連動的應用程式。

繼續閱讀..

輝達揭露 GPU 機群追蹤軟體細節：採自願啟動、非強制監控
作者 |發布日期 2025 年 12 月 15 日 10:30 |
line share
Linkedin share
line share
分類 GPU , Nvidia , 半導體

根據 Tom’s hardware 報導，外界關注 AI 晶片出口管制與走私風險之際，輝達上週四說明其 GPU 機群監控軟體細節。該軟體主要用途在於協助資料中心營運商管理與監控大規模 AI GPU 伺服器陣列，屬於營運與資產管理工具，並非出口管制機制，且採取客戶自願啟動（opt-in）的方式部署。 繼續閱讀..

不用下載也能中招，駭客利用 ChatGPT 假對話與 SEO 散布惡意軟體
作者 |發布日期 2025 年 12 月 14 日 10:30 |
line share
Linkedin share
line share
分類 AI 人工智慧 , ChatGPT , Grok

在網路安全領域，最近出現一種新的攻擊手法，駭客利用人工智慧（AI）助理如 ChatGPT 和 Grok，透過 Google 搜尋結果來安裝惡意軟體。根據安全公司 Huntress 的報告，這種攻擊手法的運作方式相當簡單卻又危險。駭客首先與 AI 助理進行對話，誘導 AI 提供需在終端機執行的惡意命令，然後公開此對話連結，並使用付費 SEO（搜尋引擎優化）將其推上 Google 搜尋結果前列。當使用者搜尋相關詞彙（如「清理 Mac 磁碟空間」）時，惡意命令便會出現在搜尋結果的前列。 繼續閱讀..

AI 駭客自我演化速度，讓傳統防禦系統追不上
作者 |發布日期 2025 年 12 月 12 日 10:10 |
line share
Linkedin share
line share
分類 AI 人工智慧 , 網路 , 資訊安全

在最近的一項實驗中，史丹佛大學的研究顯示，人工智慧駭客工具的能力已經達到一個危險的水平，甚至開始超越某些人類駭客。這個發現引發了對於網路安全的關注，因為 AI 駭客不僅能夠自動生成惡意代碼，還能夠進行即時的自我演變，這使得傳統的網路防禦系統面臨前所未有的挑戰。 繼續閱讀..

前數發部長：台積電須防資安攻擊，供應鏈成駭客目標
作者 |發布日期 2025 年 12 月 10 日 18:20 |
line share
Linkedin share
line share
分類 半導體 , 晶圓 , 晶片

台灣半導體產業實力堅強，加上台積電獨步全球的先進製程技術，半導體產業有了「矽盾」之稱。不過地緣政治風險升溫之際，如何維繫半導體產業優勢成為關鍵，前數發部部長黃彥男提醒，對外界而言，破壞台灣護國神山的方法是資安攻擊。 繼續閱讀..