AI不再只是企業導入生成式AI提升效率的工具，更逐漸成為全球資安防線的重要角色。鴻海集團資安長李維斌今（9）日在Google Cloud Day Taipei分享集團AI資安轉型經驗，指出集團每天平均面臨約3.8億次惡意攻擊，遠高於亞太企業平均水準，因此已導入Google AI與Agent技術，讓AI負責高風險事件初步判讀與分流，目前約80%的高風險告警已交由AI處理，將原本以小時計算的分析時間縮短至分鐘等級。記者黃仁杰／台北報導

AI不再只是企業導入生成式AI提升效率的工具，更逐漸成為全球資安防線的重要角色。鴻海集團資安長李維斌今（9）日在Google Cloud Day Taipei分享集團AI資安轉型經驗，指出集團每天平均面臨約3.8億次惡意攻擊，遠高於亞太企業平均水準，因此已導入Google AI與Agent技術，讓AI負責高風險事件初步判讀與分流，目前約80%的高風險告警已交由AI處理，將原本以小時計算的分析時間縮短至分鐘等級。

[caption id="attachment_234349" align="aligncenter" width="1477"] 鴻海集團資安長李維斌今（9）日在Google Cloud Day Taipei分享集團AI資安轉型經驗。（圖／記者黃仁杰攝）[/caption]

鴻海表示，集團在全球24個國家設有233個據點，各地擁有不同事業群與資訊系統，加上AI伺服器、智慧製造及蘋果供應鏈等重要業務，使整體資安環境極為複雜，也成為駭客鎖定目標。

根據鴻海統計，目前每天約遭遇3.8億次惡意攻擊，不僅高於亞太企業平均每天1.68億次，近年攻擊量成長幅度更達141%，約為全球企業平均成長率70%的兩倍。

然而，真正的挑戰並非攻擊數量，而是人力。李維斌指出，全球資安人才始終供不應求，加上集團橫跨台灣、美國、墨西哥、越南、歐洲等地，不可能在每一個據點都配置完整且資深的SOC團隊。面對海量日誌與告警，即使掌握工具，也很難完全依靠人工分析。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/

更多科技工作請上科技專區：https://techplus.1111.com.tw/

因此，鴻海近兩年開始與Google Cloud合作，導入Google SecOps及AI Agent，希望打造24小時不中斷的全球聯合資安防禦體系。AI除負責蒐集與分析各地資安事件，也能自動進行事件分流、提供處置建議，讓不同時區的團隊得以共同運作。

李維斌透露，目前AI已負責約80%的高風險告警初步判讀與分類，過去需要2至4小時的人工作業，如今已可縮短至分鐘內完成，大幅提升事件反應速度，也降低對資深資安人才的依賴。

不過，李維斌也強調，AI導入最大的挑戰並不是模型能力，而是企業流程必須重新設計。

李維斌指出，AI並非單純取代人力，而是重新定義人與AI如何協作。例如內部、可逆的工作，可直接交由AI自動執行；但涉及ERP、生產資料或對外決策等不可逆流程，仍必須保留人工審核，避免AI誤判造成製造流程中斷或資料錯誤。

李維斌認為，企業真正需要思考的是「AI應該扮演什麼角色」，而不是單純將原本由人完成的工作全部交給AI。隨著AI逐步接手重複性工作，新進同仁也能在AI協助下，更快投入較高價值的分析工作，而資深人員則可專注處理更複雜的決策與風險判斷。

這篇文章 每天遭3.8億次網攻！鴻海揭資安實戰：8成高風險告警交給AI處理 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

生成式AI快速普及，也讓詐騙手法同步升級。趨勢科技台灣暨香港區總經理洪偉淦今（9）日在Google Cloud Day Taipei表示，相較於過去消費者最在意病毒攻擊，如今真正的威脅已轉向AI詐騙與社交工程，因此公司正從傳統防毒軟體，轉型為以AI驅動的數位安全服務，並宣布將推出專為家庭打造的AI Agent，協助長者防詐、孩子安全使用AI，也讓AI真正走入家庭生活。記者黃仁杰／台北報導

生成式AI快速普及，也讓詐騙手法同步升級。趨勢科技台灣暨香港區總經理洪偉淦今（9）日在Google Cloud Day Taipei表示，相較於過去消費者最在意病毒攻擊，如今真正的威脅已轉向AI詐騙與社交工程，因此公司正從傳統防毒軟體，轉型為以AI驅動的數位安全服務，並宣布將推出專為家庭打造的AI Agent，協助長者防詐、孩子安全使用AI，也讓AI真正走入家庭生活。

[caption id="attachment_234321" align="aligncenter" width="1024"] 趨勢科技台灣暨香港區總經理洪偉淦今（9）日在Google Cloud Day Taipei表示，相較於過去消費者最在意病毒攻擊，如今真正的威脅已轉向AI詐騙與社交工程。（圖/記者黃仁杰攝）[/caption]

洪偉淦指出，早期消費市場主要聚焦手機防毒、惡意網址攔截及暗網個資監控等服務，並與Google Cloud合作，利用全球雲端基礎設施提升服務效能，包括降低連線延遲、加快資料存取速度，以及降低資料庫維運成本。

不過，隨著AI普及，消費者面臨的最大威脅已不再只是病毒，而是層出不窮的詐騙。從投資廣告、假購物網站，到深偽（Deepfake）變臉、聲音仿冒，甚至利用生成式AI打造更逼真的詐騙情境，都讓傳統防毒產品難以因應。

洪偉淦表示，目前已整合全球威脅情報、各國執法單位資料，以及台灣165反詐騙專線資訊，透過AI模型進行分析判斷，建立完整的防詐平台。使用者只要將社群廣告、聊天內容或可疑訊息截圖上傳，AI便可快速辨識是否涉及投資詐騙、假訊息或惡意連結；若是視訊通話，系統也能即時分析是否遭遇Deepfake變臉或聲音仿冒。

除了事後辨識，洪偉淦更進一步提出「防詐預警雷達」概念。系統會綜合手機收到的簡訊、社群訊息、瀏覽行為等資訊，在AI判斷使用者可能逐步落入詐騙劇本時，提前提出警示，而非等到完成轉帳或個資外洩後才介入，希望把防護時間點提前到詐騙發生之前。

洪偉淦透露，目前台灣每月已有約30萬次AI推論請求，透過Google Cloud完成運算。公司指出，消費者最重視的是回應速度，因此AI推論效率相當關鍵，而Google Cloud在推論速度與成本控制上，都有助於提升整體使用體驗。

除了防詐服務外，趨勢科技也首度公開即將推出的家庭AI Agent「AiDA」（暫譯），預計率先於日本上市，之後將導入台灣市場。

趨勢科技表示，AiDA定位為家庭專屬AI助理，能記錄家庭成員偏好、協助規劃家庭活動，並依照不同需求選擇最適合的AI模型，同時結合資安機制，在資料送往AI模型前先進行個資保護，避免敏感資訊外洩。

值得注意的是，AiDA也特別加入「親子模式」。趨勢科技指出，未來孩子遇到問題往往第一時間詢問AI，因此系統不會直接提供答案，而是透過反問、補充知識等方式，引導孩子思考，希望避免過度依賴AI，培養自主學習能力。

在技術架構方面，AiDA整合Google Cloud多模態AI能力、AI Agent Framework及Cloud SQL等雲端服務，同時結合向量資料庫與傳統資料庫，支援家庭記憶、長期個人化服務以及AI推理需求。

洪偉淦表示，未來AI不只是企業工具，也將成為每個家庭的重要助手，而Google Cloud提供的推論效能、資料平台及法規遵循能力，將成為推動消費級AI服務的重要基礎。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 趨勢科技打造「防詐AI助理」 攜手Google Cloud攻家庭市場 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全方位整合與自動化網路資安領導廠商Fortinet宣布，任命Luca Simonelli為亞太區（APAC）資深副總裁。記者許若茵／台北報導

全方位整合與自動化網路資安領導廠商Fortinet宣布，任命Luca Simonelli為亞太區（APAC）資深副總裁。

[caption id="attachment_231638" align="aligncenter" width="400"] 全方位整合與自動化網路資安領導廠商Fortinet宣布，任命Luca Simonelli為亞太區（APAC）資深副總裁。（圖／Fortinet提供)[/caption]

Fortinet表示，Luca常駐新加坡，將領導Fortinet亞太區銷售團隊，全面負責日本、北亞及南亞，涵蓋東南亞、印度與南亞區域合作聯盟（SAARC）地區、澳洲及紐西蘭等市場業務，他將負責推動區域策略、深化與客戶及合作夥伴關係，並加速Fortinet在亞太地區的持續成長。

Luca擁有超過30年的國際科技產業領導經驗，涵蓋資安、網路、SASE（安全存取服務邊緣）、雲端安全及託管服務等領域。加入Fortinet前，他曾擔任GCX Managed Services、Cato Networks、Cisco等公司的資深領導職務，在這些經歷中他建立了並擴展了遍及歐洲、中東、非洲及亞太地區的高績效團隊，並，其中亦包含在Fortinet任職近八年，曾負責領導公司歐洲、中東及非洲地區業務。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

Fortinet國際銷售執行副總裁Joe Sarno表示，「隨著組織加速數位轉型、導入人工智慧（AI），並推動關鍵基礎設施現代化，亞太地區持續是全球最具活力的資安市場之一。Luca深厚的產業經驗、以客戶為核心的理念，以及建立高效能團隊的卓越能力，將進一步強化Fortinet在亞太地區的領導地位，協助我們持續落實長期成長策略，更好地支援客戶、合作夥伴及團隊。」

Luca Simonelli分享，「Fortinet打造了業界最完整且高度整合的資安平台之一，結合網路、安全與AI技術，協助組織在降低複雜性的同時，強化網路韌性。隨著客戶持續推動基礎架構現代化並積極擁抱AI，Fortinet擁有獨特優勢，能協助客戶保護其數位轉型歷程中的每一個環節。我很高興重返Fortinet，並期待與亞太地區的客戶、合作夥伴及團隊攜手合作，延續公司強勁的成長動能，協助更多企業組織安全地邁向下一階段的數位轉型。」

Luca擁有米蘭大學（University of Milan）電腦科學（Computer Science）碩士學位，目前常駐新加坡。

這篇文章 Fortinet任命Luca Simonelli任亞太區資深副總裁 加速亞太地區成長 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

日前Anthropic指控中國科技公司阿里巴巴「公然」且「非法」試圖擷取其人工智慧能力，發動史上規模最大的蒸餾攻擊。阿里巴巴將自7月10日起禁止員工因工作用途使用Anthropic的人工智慧工具，理由是該公司產品存在後門安全風險。記者許若茵／編譯

日前Anthropic指控中國科技公司阿里巴巴「公然」且「非法」試圖擷取其人工智慧能力，發動史上規模最大的蒸餾攻擊。阿里巴巴將自7月10日起禁止員工因工作用途使用Anthropic的人工智慧工具，理由是該公司產品存在後門安全風險。

[caption id="attachment_206042" align="aligncenter" width="1024"] 阿里巴巴 Alibab。（圖／123RF）[/caption]

蒸餾是一種AI訓練方法，透過既有較強模型的輸出結果，建立規模較小且能力較弱的新模型，Anthropic表示，與阿里巴巴及其AI實驗室有關的操作人員，在4月22日至6月5日期間，透過約2.5萬個詐騙帳號與其模型互動2880萬次。

知情人士表示，阿里巴巴已將Anthropic的Claude Code列入高風險軟體名單，阿里巴巴此舉，源於Anthropic今年6月致函美國參議院銀行、住房與城市事務委員會，指控阿里巴巴「公然」且「非法」試圖擷取其人工智慧能力，Anthropic並指稱，阿里巴巴對其發動了迄今已知規模最大的模型蒸餾攻擊。

根據Anthropic的服務條款，中國企業及其他被視為「敵對國家」的實體不得使用其模型，知情人士指出，阿里巴巴要求員工移除所有Anthropic模型及代理產品，改為使用公司自家的AI助理Qoder。阿里巴巴與Anthropic皆拒絕對此發表評論。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

此項禁令發布之際，中國網路社群也掀起對Anthropic的批評聲浪。Reddit及GitHub上的貼文指出，Anthropic在產品中加入隱藏程式碼，用於偵測使用者是否可能位於中國，《金融時報》日前報導，Anthropic正著手堵住讓中國企業透過第三國存取Claude服務的漏洞。

報導引述消息人士指出，中國金融科技集團螞蟻集團曾透過與新加坡實體連接的公司內部網路，向員工提供企業版Claude帳號，《金融時報》也報導，TikTok母公司字節跳動雖未直接提供Claude存取權限，但已推出補助方案，允許工程師報銷個人訂閱費用，並透過虛擬私人網路使用相關服務，不過螞蟻集團及字節跳動均拒絕回應《金融時報》的報導。

知情人士向CNBC表示，字節跳動於4月2日推出這項補助政策，目的是鼓勵員工體驗及學習更多不同的AI產品，以提升相關技能。

資料來源：CNBC

這篇文章 蒸餾攻擊爭議延燒 阿里巴巴「禁員工使用Anthropic」全面改用自家AI 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，正式將Claude Compliance API整合至TrendAI Vision One™平台，此次整合進一步強化企業集中管理AI使用可視性與治理的能力，並將相關數據與來自更大範圍攻擊面的遙測資料相互關聯，以實現主動式暴險偵測與風險控管。記者許若茵／台北報導

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，正式將Claude Compliance API整合至TrendAI Vision One™平台，此次整合進一步強化企業集中管理AI使用可視性與治理的能力，並將相關數據與來自更大範圍攻擊面的遙測資料相互關聯，以實現主動式暴險偵測與風險控管。

[caption id="attachment_138119" align="aligncenter" width="1024"] 全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，正式將Claude Compliance API整合至TrendAI Vision One™平台。（圖／趨勢科技提供）[/caption]

TrendAI表示，Claude Compliance API讓企業資安、IT及法規遵循團隊得以擷取Claude的使用資料，包含上傳的檔案及活動事件記錄，以用於可觀測性、稽核與治理管理，TrendAI™透過兩種專為不同監控需求與資料駐留(Data Residency)要求所設計的收集器，將上述資料無縫導入資安與風險團隊現有的工作流程。

TrendAI說明，首先，客戶可在自有環境中執行TrendAI™的收集器，透過TrendAI Vision One™平台內建的AI Guard™擷取Claude日誌，並可選擇讓合規存取金鑰(Compliance Access Key)與日誌(log)資料均保留於自有環境中，以滿足資料駐留法規要求。透過此整合方案，企業組織能夠：

• 偵測與Claude共享的機敏資料暴露風險，包含個人識別資訊PII、受保護健康資訊PHI、憑證、原始碼及機密文件，並識別高風險使用者與專案。
• 透過浮現對話中的提示詞注入(Prompt Injection)攻擊嘗試、越獄模式(Jailbreak Patterns)及有害內容，識別政策違規行為與提示式攻擊。

  此外，Claude日誌亦可透過TrendAI™ Agentic SIEM直接匯入TrendAI Vision One™平台，其中遙測資料會提供跨攻擊面的延伸偵測與回應關聯分析，這讓資安團隊得以將AI活動與來自端點、身分識別、網路、雲端及電子郵件的信號相互連結，進一步識別內部威脅與異常行為，同時為企業建立AI互動的可追責紀錄，以利法規遵循與稽核作業。

TrendAI Vision One™平台與Claude Compliance API的整合，進一步擴展了TrendAI™的AI資安產品組合的能力，TrendAI™協助企業組織將勞動力中的AI使用管理，以及AI應用程式與代理的安全防護，有效納入整體資安計畫之中。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

趨勢科技TrendAI™企業事業群營運長金敬秀(Rachel Jin)表示，「AI已成為日常工作的一部分。資安主管希望將AI技術的安全防護與治理，整合至整體攻擊面管理之中，而非孤立於IT之外。這次整合正是為此而生：在現有資安維運框架內，提供對Claude使用的集中可視性、威脅偵測及風險控管能力。這也體現了TrendAI™更宏觀的策略方向：透過單一平台，讓企業對包含AI在內的完整攻擊面擁有全面的可視性與防護能力。該平台以TrendAI™的全球威脅情報研究為核心基礎，而這些研究成果來自一支被公認為全球漏洞研究與攻擊者追蹤領域權威的頂尖專家團隊。」

這篇文章 強化企業集中管理AI TrendAI整合Claude Compliance API 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

AI攻擊時代來臨！台灣指標攻擊型資安公司DEVCORE 戴夫寇爾宣布推出全新 OPSR主動式產品安全研究服務，以真實駭客思維驗證產品安全，協助企業超前發現風險，該服務提煉自 DEVCORE長年投入資通產品漏洞研究與國際頂尖競賽所累積的技術能量，透過產品安全漏洞挖掘、客製化攻擊情境設計及完整修補驗證流程，協助企業提前發現產品高風險攻擊面及弱點，從產品設計階段建立更具韌性的安全防護能力。記者許若茵／台北報導

AI攻擊時代來臨！台灣指標攻擊型資安公司DEVCORE 戴夫寇爾宣布推出全新 OPSR主動式產品安全研究服務，以真實駭客思維驗證產品安全，協助企業超前發現風險，該服務提煉自 DEVCORE長年投入資通產品漏洞研究與國際頂尖競賽所累積的技術能量，透過產品安全漏洞挖掘、客製化攻擊情境設計及完整修補驗證流程，協助企業提前發現產品高風險攻擊面及弱點，從產品設計階段建立更具韌性的安全防護能力。

[caption id="attachment_227064" align="aligncenter" width="1024"] DEVCORE 分享 AI 浪潮下的資安攻防趨勢、紅隊演練的未來演進方向，以及 DEVCORE 如何透過頂尖研究能力，協助企業在快速變動的威脅環境中建立長期競爭優勢。（圖／DEVCORE提供）[/caption]

AI正快速改變網路攻擊與防禦的競爭態勢，DEVCORE觀察，過去駭客需要耗費數週甚至數月完成的漏洞研究、情資蒐集與攻擊準備工作，如今在AI協助下已大幅縮短時間，攻擊行動也更容易規模化，使企業面臨更複雜且難以預測的威脅環境。

另一方面，企業資安需求正隨之改變，企業防禦重心內移，轉向提升核心資產韌性：防守方修補漏洞的速度將更難追上攻擊方，當外網的曝險升溫，更具彈性的紅隊情境將更協助企業聚焦核心資產、守住關鍵防，線供應鏈資安議題亦持續增長，企業資安需求也已從傳統內外網及系統防護，逐步延伸至產品安全、供應鏈風險及整體營運韌性的驗證。

根據DEVCORE統計，今年高科技製造業營收成長預計超過30%，目前主要營收貢獻則來自公部門、金融業與高科技製造業，DEVCORE於年初宣布推出全新 OPSR主動式產品安全研究服務，延續多年投入漏洞研究與攻擊技術的累積，將世界級漏洞研究能力轉化為企業可實際導入的產品安全驗證服務，透過客製化研究流程與攻擊情境設計，協助企業PSIRT團隊針對軟體、硬體、韌體及關鍵產品架構等進行深度安全驗證。

DEVCORE共同創辦人暨執行長翁浩正表示，「從創立之初，我們一直深信並提倡，唯有真正理解攻擊者的思維與手法，企業才能建立具備韌性的防禦架構。近年企業資安需求已逐步從系統防護延伸至產品安全與供應鏈風險管理，因此我們持續將攻擊研究能力轉化為實際可落地的服務。紅隊演練協助企業從攻擊者視角驗證防禦能力，而 OPSR 則進一步將這樣的思維延伸至產品安全領域，協助企業更早發現潛在風險，提升長期資安韌性。」

OPSR 除了協助企業發現產品安全性漏洞，更透過分析核心架構與信任邊界，挖掘潛藏於產品設計、系統架構與商業邏輯中的深層風險，並進一步分析多個弱點串連形成完整攻擊鏈的可能性。服務同時涵蓋修補建議與修補後驗證測試，協助企業建立從漏洞發現、風險評估到修補驗證的完整安全流程。

DEVCORE 共同創辦人暨資深副總徐念恩認為，「AI 雖然能大幅提升漏洞研究與資訊分析效率，但在面對商業邏輯缺陷，或需要創造全新攻擊思路的情境下，研究員的經驗與攻擊思維仍是無法取代的核心價值。在法規許可與 AI 可控的前提下，未來資安攻防將更強調人機協作，由工具負責規模化與快速驗證工作，研究員則專注於攻擊策略設計與高價值漏洞研究。」

展望未來，DEVCORE表示，將持續投入前沿攻擊技術研究與資安人才培育，並透過紅隊演練與OPSR等服務，協助企業從產品設計、開發到營運階段建立更完整的安全驗證機制。面對持續演變的威脅環境，DEVCORE也將持續攜手政府與產業夥伴提升整體資安韌性，建立面對未來挑戰的長期競爭力。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 迎戰AI攻擊時代！DEVCORE助企業主動出擊找漏洞 推新安全研究服務 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

為落實維護社群安全的承諾，行動短影音平台 TikTok 近期全面升級「TikTok 安全中心」。本次升級全面採用繁體中文介面與更直覺的網站架構，深度整合平台各項安全工具、隱私指南與社群支援資源。新版中心涵蓋工具指南、社群支援、透明度及政策參與四大面向，協助用戶輕鬆掌握身心健康、青少年保護與防詐騙等數位知識，依個人需求打造安心的數位使用習慣。記者孟圓琦／臺北報導

為落實維護社群安全的承諾，行動短影音平台 TikTok 近期全面升級「TikTok 安全中心」。本次升級全面採用繁體中文介面與更直覺的網站架構，深度整合平台各項安全工具、隱私指南與社群支援資源。新版中心涵蓋工具指南、社群支援、透明度及政策參與四大面向，協助用戶輕鬆掌握身心健康、青少年保護與防詐騙等數位知識，依個人需求打造安心的數位使用習慣。

[caption id="attachment_227025" align="alignnone" width="1502"] TikTok 全面升級「TikTok 安全中心」，整合平台各項安全工具、隱私設定指南與社群支援資源。（圖／TikTok提供）[/caption]

新版安全中心涵蓋「工具與指南」、「社群支援」、「透明度」及「政策與參與」四大面向，透過更直覺的分類與導覽設計，提供包含帳號隱私與內容設定、身心健康、青少年與監護人資源、有害的不實資訊、詐欺詐騙防範及檢舉機制等相關指南，協助用戶善用 TikTok 提供的安全工具，依照個人需求打造適合自己的使用體驗。

此外，安全中心也彙整平台在社群自律公約、透明度報告、區域措施與洞察報告等面向的資訊，幫助用戶與外界了解 TikTok 如何透過政策規範、平台治理與安全工具，持續維護真實且安全的社群環境。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

家長陪伴不缺席：引導建立全方位健康數位習慣

除了提供一般用戶的安全資源外，TikTok 也持續投入青少年保護工作，於安全中心設置專屬的「青少年安全中心」與「監護人指南」，協助家長了解 TikTok 對青少年用戶的安全設計與相關規範。

家長可透過指南深入了解平台針對不同年齡層所提供的保護措施，以及如何運用「家庭安全配對」功能，管理青少年的螢幕使用時間、訊息與內容觀看設定，陪伴孩子逐步建立健康的數位生活習慣。同時，安全中心也提供「數位健康」與「身心健康指南」的資源，鼓勵家庭共同討論網路使用與社群素養，促進更正向的線上互動體驗。

應對潛在有害內容：提供即時明確指引與社群支援

針對在社群平台使用過程中，用戶可能接觸到不實資訊、詐騙內容、網路霸凌或其他可能造成困擾的訊息。為協助用戶應對相關風險，TikTok 安全中心也提供易於理解的指引，以清晰步驟與用戶說明如何辨識潛在有害內容，用戶也可使用平台內建的長按影片「舉報」功能，阻絕有害內容的擴散，共同維護健康的社群環境。

TikTok 一直致力於守護我們在台灣蓬勃發展的社群，並持續保障 TikTok 社群上的安全。本次安全中心全面升級，不僅讓各項安全功能與資源更一目瞭然，也希望透過更完整的繁體中文資訊，幫助台灣用戶在社群使用的道路上，更安心地探索、創作與交流。

延伸閱讀：
最熱影片破5900萬次觀看！81歲爺爺成TikTok網紅 分享人生智慧狂吸粉
美國最大鄉民網站Reddit竟然比TikTok更受年輕人歡迎？最大原因：AI垃圾文比較少

這篇文章 網路體驗更安心！TikTok 安全中心繁中介面全新升級、落實防詐 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，正式加入OpenAI的Daybreak Cyber Partner Program，獲得專為資安領域打造的OpenAI前沿AI能力存取資格。OpenAI正式將Daybreak計畫由內部測試階段擴展至精選的可信任資安防禦社群，以進一步強化安全研究與防禦能力。記者許若茵／台北報導

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，正式加入OpenAI的Daybreak Cyber Partner Program，獲得專為資安領域打造的OpenAI前沿AI能力存取資格。OpenAI正式將Daybreak計畫由內部測試階段擴展至精選的可信任資安防禦社群，以進一步強化安全研究與防禦能力。

[caption id="attachment_215724" align="aligncenter" width="1024"] 全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™正式加入OpenAI的Daybreak Cyber Partner Program。（圖／取自官網）[/caption]

TrendAI™的託管式資安服務團隊已率先部署由OpenAI前沿AI模型驅動、直接整合於TrendAI Vision One™平台的自動化分類代理(Agentic Triage)能力。資安維運分類代理可在分析師日常使用的SIEM平台、XDR主控台及威脅情報入口網站中，自主提供AI輔助洞察，以機器速度般即時交付情境化分類決策，有效縮短平均分類處理時間，分析師可擺脫被動回應警示的工作模式，將心力集中於需要專業判斷的事件升級與驗證決策。

趨勢科技說明，此次合作夥伴關係亦進一步強化TrendAI™的漏洞情報計畫，OpenAI前沿網路資安能力已嵌入TrendAI Vision One™的託管服務工作流程，協助威脅研究員更快速、更精準地識別、排序及揭露漏洞，讓其在遭惡意利用前即獲得修補。情報資訊直接注入虛擬補丁(Virtual Patching)與預先揭露能力，確保客戶在漏洞被發現的第一時間即獲得防護，往往早於CVE公告或廠商修補程式的正式發布。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

透過Daybreak計畫所獲取的洞察，將直接注入TrendAI™的全球威脅情報計畫，以及旗下全球歷史最久、獨立運作的漏洞懸賞計畫ZDI(Zero Day Initiative)，進一步擴大協調式揭露(Coordinated Disclosure)在整體軟體生態系的覆蓋範圍與影響力。

趨勢科技TrendAI™企業事業群營運長金敬秀表示，「將OpenAI的前沿網路資安能力整合至TrendAI Vision One™，對企業資安團隊而言是一項重要突破。我們的客戶因此受益於更快速、更精準的威脅分析與漏洞研究，且全程無需直接與模型互動。這正是AI作為基礎架構的核心體現：深植於資安團隊賴以維運的產品與服務之中，為所有仰賴這些工具的組織全面提升防護標準。」

作為「可信任合作夥伴(Trusted Partner)」，TrendAI™加入OpenAI精選夥伴社群，與OpenAI攜手推動前沿AI在資安領域的負責任應用。趨勢科技說明，Daybreak計畫反映了各方共同的信念，先進AI最強大的價值在於主動防禦能力，讓資安防禦團隊能以更快的速度、更高的精準度及更大的規模化能力，在威脅尚未發生前即超前部署。

這篇文章 OpenAI Daybreak資安計畫 TrendAI獲選「可信任合作夥伴」 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

美國、澳洲、英國、加拿大與紐西蘭組成的五眼情報聯盟週一罕見發布聯合聲明，警告先進AI模型帶來的網路安全威脅正逼近臨界點。記者許若茵／編譯

美國、澳洲、英國、加拿大與紐西蘭組成的五眼情報聯盟週一罕見發布聯合聲明，警告先進AI模型帶來的網路安全威脅正逼近臨界點。

[caption id="attachment_86062" align="aligncenter" width="1024"] 美國、澳洲、英國、加拿大與紐西蘭組成的五眼情報聯盟週一罕見發布聯合聲明，警告先進AI模型帶來的網路安全威脅正逼近臨界點。（圖／123RF）[/caption]

這份由五國情報首長共同簽署的聲明，包括美國國家安全局網路安全部門主管David Imbordino，以及美國網路安全暨基礎設施安全局（CISA）代理局長Nick Andersen。聲明指出，「作為五眼聯盟網路安全機構的領導人，我們一致呼籲採取行動。人工智慧（AI）不斷演變的發展環境正快速改變網路風險，我們必須迅速行動才能保持領先。時間尺度不是以年計算，而是以月計算。」

聲明提到，AI發展正透過降低惡意行為者的門檻，以及縮短軟體漏洞被發現到遭利用之間的時間差，加速網路威脅的速度、規模與複雜程度，網路風險已不能再被視為單純的技術問題，而是核心商業風險與領導責任，資安事件終究會發生，而完善準備有助於快速控制事件，避免演變成重大營運與財務危機。

為降低風險，五眼聯盟呼籲領導者限制不必要的系統存取與外部連線，優先進行安全更新以避免延誤修補漏洞，測試資安事件應變計畫，強化身分驗證機制，並限制使用者存取關鍵系統的權限。同時也呼籲各組織將AI納入資安作業流程能更早發現漏洞、提升軟體品質、監測異常行為，並更快速回應事件，進而降低事件成本與衝擊。

這份聲明發布之際，全球網路安全情勢正處於緊張階段。今年稍早，Anthropic宣布推出名為Mythos的新AI模型，並表示其發掘軟體漏洞的能力極為強大，因此僅向特定組織與政府開放使用。隨後，OpenAI也推出具備類似概念的模型，根據少數取得使用權的組織回報，Mythos模型能突破Apple向來難以破解的作業系統，並在10次嘗試中有6次成功全面控制企業系統。

Anthropic宣布啟動首次公開募股（IPO）程序後，先擴大Mythos模型的使用範圍，接著向大眾推出據稱較安全的版本Claude Fable 5。然而，該模型推出不久後，美國川普政府以國家安全為由介入，要求Anthropic暫停所有外國公民使用Fable 5與Mythos。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這項禁令涵蓋居住於美國境內外的所有外國公民，甚至包括Anthropic自身員工，為確保遵循規定，Anthropic停用了所有使用者對這兩款模型的存取權限。

這些新世代AI模型可能帶來的影響，正迅速成為全球政治討論的重要議題。上週，Anthropic執行長Dario Amodei、OpenAI執行長Sam Altman以及Google DeepMind執行長Demis Hassabis等AI企業領袖出席G7峰會，與多國領導人共同討論其模型帶來的網路安全風險等議題。

隨著新AI模型持續對全球資安機構形成壓力，美國也面臨自身危機。川普總統於2025年1月上任後不久，美國最高網路安全機構CISA因政府推動的裁員措施失去三分之一人力。

儘管川普在2018年第一任期內曾參與推動該機構成立，但在CISA官員拒絕支持其對2020年總統大選舞弊的指控後，雙方關係轉趨緊張，第二任期期間，川普提議削減該機構超過2.5億美元預算。

上個月，CISA也捲入一宗尷尬的資安事件。調查記者Brian Krebs發現，CISA曾將內部系統使用的明文帳號與密碼等資訊存放於GitHub上，時間可能長達約六個月。

隨著AI模型快速進步，且各國政府也承認這些技術已成為新的資安挑戰，外界正關注在人力與資源受限情況下的CISA將如何應對這些威脅，尤其在近期有報告指出，該機構直到兩週前才取得完整模型使用權限的情況下，前景似乎並不樂觀。

資料來源：gizmodo

這篇文章 AI示警AI加速網攻逼近臨界點 五眼聯盟示警：恐衝擊全球資安防線 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

OpenAI週一宣布推出一項名為「Patch the Planet」的計畫，名稱呼應1995年電影《網路駭客》中的經典口號「Hack the Planet」，OpenAI將與資安公司Trail of Bits合作，協助開源專案維護者強化專案安全性。記者許若茵／編譯

OpenAI週一宣布推出一項名為「Patch the Planet」的計畫，名稱呼應1995年電影《網路駭客》中的經典口號「Hack the Planet」，OpenAI將與資安公司Trail of Bits合作，協助開源專案維護者強化專案安全性。

[caption id="attachment_216011" align="aligncenter" width="1024"] OpenAI將與資安公司Trail of Bits合作，協助開源專案維護者強化專案安全性。（圖／AI生成）[/caption]

OpenAI表示，Trail of Bits的資安人員將直接與開源專案維護者合作，檢視潛在程式碼問題，OpenAI的安全工具，例如Codex Security，也將在過程中提供協助。

OpenAI指出，許多維護者已經被要求在有限時間與資源下，更快速地處理更多報告，Patch the Planet的設計目的在於降低而非增加這項負擔，資安工程師會在問題回報送達維護者之前先進行審查，並與專案團隊合作開發修補程式與測試機制，同時建立可重複使用的工作流程，協助團隊在完成初步修補後持續提升安全性。

換言之，Trail of Bits的工程師將扮演類似程式碼緊急救援人員的角色，協助開源專案維護者辨識並分類潛在問題，而整個流程將由OpenAI的軟體工具支援。不過，這項計畫長期將如何運作，以及是否具備擴大規模的能力，目前仍不明朗。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

開源專案是商業軟體產業的重要基礎，但由於其生態系統具分散化且監管不足的特性，許多軟體存在安全隱憂。開源專案中的漏洞可能進一步影響商業軟體程式碼，而數年前廣泛使用的開源工具log4j被發現重大漏洞事件，就是典型案例。

圍繞Mythos等工具的部分擔憂，在於AI如今能自動找出程式碼中的既有漏洞，甚至進一步建立利用這些漏洞的方法。雖然網路犯罪自動化並非新現象，但這類工具無疑可能讓惡意行為者更容易發動攻擊。

OpenAI則試圖反向運用這套模式，利用AI協助開源社群提升自我防護能力。這項作法容易被解讀為對Anthropic的競爭性回應，同時也反映出開源社群對此類安全支援的迫切需求。

資料來源：techcrunch

這篇文章 OpenAI推新計畫「Patch the Planet」 助開源專案補資安漏洞 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。