Category Archives: 資訊安全

不用下載也能中招，駭客利用 ChatGPT 假對話與 SEO 散布惡意軟體

作者 TechNews 編輯台|發布日期 2025 年 12 月 14 日 10:30 |

分類 AI 人工智慧 , ChatGPT , Grok

在網路安全領域，最近出現一種新的攻擊手法，駭客利用人工智慧（AI）助理如 ChatGPT 和 Grok，透過 Google 搜尋結果來安裝惡意軟體。根據安全公司 Huntress 的報告，這種攻擊手法的運作方式相當簡單卻又危險。駭客首先與 AI 助理進行對話，誘導 AI 提供需在終端機執行的惡意命令，然後公開此對話連結，並使用付費 SEO（搜尋引擎優化）將其推上 Google 搜尋結果前列。當使用者搜尋相關詞彙（如「清理 Mac 磁碟空間」）時，惡意命令便會出現在搜尋結果的前列。繼續閱讀..

AI 駭客自我演化速度，讓傳統防禦系統追不上

作者 TechNews 編輯台|發布日期 2025 年 12 月 12 日 10:10 |

分類 AI 人工智慧 , 網路 , 資訊安全

在最近的一項實驗中，史丹佛大學的研究顯示，人工智慧駭客工具的能力已經達到一個危險的水平，甚至開始超越某些人類駭客。這個發現引發了對於網路安全的關注，因為 AI 駭客不僅能夠自動生成惡意代碼，還能夠進行即時的自我演變，這使得傳統的網路防禦系統面臨前所未有的挑戰。繼續閱讀..

酷澎個資外洩衝擊擴大，在美將提集體訴訟追責

作者陳冠榮|發布日期 2025 年 12 月 11 日 12:29 |

分類資訊安全 , 電子商務

酷澎（Coupang）近期爆發大約 3,370 萬筆消費者資料外洩的事件，多名消費者委託律師在美提起集體訴訟，並要求酷澎負起更多責任。
繼續閱讀..

前數發部長：台積電須防資安攻擊，供應鏈成駭客目標

作者中央社|發布日期 2025 年 12 月 10 日 18:20 |

分類半導體 , 晶圓 , 晶片

台灣半導體產業實力堅強，加上台積電獨步全球的先進製程技術，半導體產業有了「矽盾」之稱。不過地緣政治風險升溫之際，如何維繫半導體產業優勢成為關鍵，前數發部部長黃彥男提醒，對外界而言，破壞台灣護國神山的方法是資安攻擊。繼續閱讀..

韓國酷澎代表因個資風暴請辭，美國母公司推新人選

作者中央社|發布日期 2025 年 12 月 10 日 17:45 |

分類人力資源 , 網路 , 資訊安全

韓國酷澎近期爆發大規模個資外流事件，韓國酷澎代表理事朴大俊（見首圖）為了對此事負責今天正式請辭，不過韓媒報導，事實上朴大俊是被撤換，美國母公司則新任命羅傑斯為臨時代表。

繼續閱讀..

輝達開發定位驗證技術，有助打擊晶片走私

作者中央社|發布日期 2025 年 12 月 10 日 16:05 |

分類 AI 人工智慧 , 半導體 , 晶片

知情人士透露，輝達（Nvidia）已開發一項定位驗證（location verification）技術，可顯示其晶片正在運作的國家，這項舉措有望協助防止其人工智慧晶片被走私到禁止出口的國家。繼續閱讀..

歐盟 CRA 上路倒數，資安院啟動台最大規模產品漏洞獵捕

作者邱倢芯|發布日期 2025 年 12 月 10 日 15:53 |

分類科技政策 , 資訊安全

為協助國內製造業迎接歐盟《網路韌性法案》（Cyber Resilience Act，CRA）帶來的全球資安新門檻，國家資通安全研究院（資安院）今日宣布正式啟動全台規模最大、由企業與本土研究員共同參與的「產品資安漏洞獵捕活動」。活動自 12 月 1 日起跑，將持續至明年 1 月 31 日，目標在產品上市前即完成資安抓漏，藉由主動發掘風險、縮短修補時程，提升台灣電子產品在國際市場的安全信任度。

繼續閱讀..

馬斯克又槓歐盟！指 X 藍勾勾誤導用戶罰款 1.2 億歐元，馬斯克怒回「Bullshit」

作者 Unwire HK|發布日期 2025 年 12 月 10 日 7:10 |

分類數位廣告 , 社群 , 科技政策

歐洲委員會 5 日宣布，X 違反數位服務法案（Digital Services Act，DSA），開罰 1.02 億歐元，是 DSA 實施以來首宗罰款案例。委員會批評 X 藍色勾勾欺騙用戶，因任何人只需付費即可取得，欠缺實質身分驗證，使詐騙風險增加。繼續閱讀..

Anthropic 研究員批業界推太多 AI 代理，應專心開發技能庫

作者 TechNews 編輯台|發布日期 2025 年 12 月 09 日 18:15 |

分類 AI 人工智慧 , Claude , 資訊安全

科技產業今年流行開發人工智慧（AI）代理，但 Anthropic 研究員認為，真正突破是更簡單的概念：代理技能。10 月推出 Claude Skills 架構時，工程主管 Barry Zhang 與產品負責人 Mahesh Murag 指出，與其不斷推出各種 AI 代理，企業應推一通用代理，提升技能庫增強 AI 效能即可。繼續閱讀..

關鍵基礎設施資安攸關國家穩定！AIN 全智網助工控資安實作教育

作者姚惠茹|發布日期 2025 年 12 月 09 日 14:50 |

分類數位內容 , 科技教育 , 財經

為強化關鍵基礎設施資安防護能力，國家資通安全研究院近日啟動「工控資安實作教育訓練」，由 AIN 全智網協助課程推動事務，運用攻防演練教學箱說明 MITRE ATT&CK 框架實務應用，以提升資安防護人員識別、評估及應對威脅能力。

繼續閱讀..

韓國 12 萬台網路攝影機遭入侵，私密畫面流入色情網站

作者 Unwire HK|發布日期 2025 年 12 月 09 日 12:15 |

分類 Big Data , 科技政策 , 資訊安全

韓國警方近日拘捕四名駭客，因入侵超過 12 萬部網路攝影機（IP Camera），竊取家庭、商店甚至醫療場所畫面。駭客將私密影像製作成性剝削影片，再販售至海外色情網站牟利。調查顯示受害地點廣泛，包括住宅、卡拉 OK、皮拉提斯教室及婦產科分娩室。去年有中國非法平台流出超過 500 支韓國影片，突顯資安漏洞極為嚴重。繼續閱讀..

iPhone 莫名發燙、變慢？小心間諜軟體已入侵，出現這些徵兆要當心

作者 TechNews 編輯台|發布日期 2025 年 12 月 09 日 9:50 |

分類 Apple , iPhone , 手機

蘋果公司近日向 iPhone 使用者發出新的間諜軟體攻擊警告，因為他們發現使用者正受到間諜軟體的針對。根據路透社的報導，蘋果已向84個國家的使用者發送了網路威脅通知，累計通知超過 150 個國家的使用者。繼續閱讀..

資安風險仍太高，最好全面封鎖 AI 瀏覽器！Gartner 警告

作者中央社|發布日期 2025 年 12 月 08 日 18:40 |

分類 AI 人工智慧 , 資訊安全 , 軟體、系統

國際科技研究和顧問機構 Gartner 最新《Cybersecurity Must Block AI Browsers for Now》報告，稱 AI 瀏覽器在可見未來應全面封鎖，因潛在安全風險對多數組織太過高昂。報告由 Gartner 副總裁 Dennis Xu、高級總監 Evgeny Mirolyubov 和副總裁分析師 John Watts 共同撰寫，具高度權威性。繼續閱讀..