OpenAI、Anthropic、Google以及超過100家企業與組織呼籲大力加強防禦，以因應最先進AI人工智慧模型驅動的網路威脅，而諷刺的是，這些模型正是業界本身積極推向市場的技術。記者許若茵／編譯

OpenAI、Anthropic、Google以及超過100家企業與組織呼籲大力加強防禦，以因應最先進AI人工智慧模型驅動的網路威脅，而諷刺的是，這些模型正是業界本身積極推向市場的技術。

[caption id="attachment_205856" align="aligncenter" width="1024"] 駭客。（圖／AI生成）[/caption]

包括Microsoft、Amazon和Oracle在內的企業，週四共同簽署一封公開信，呼籲產業領袖與各國政府展開「全球網路防禦行動」。

公開信指出，「未來幾個月，隨著全球各地的模型能力持續提升，AI驅動的網路攻擊將變得更加普遍且複雜。我們社區所依賴的企業與公共服務，從醫院到水處理設施，再到支撐網際網路運作的基礎設施，都面臨風險。」

這些企業提出的主要解決方案，毫不意外地也是AI。這封公開信針對企業、資安公司、政府以及AI開發商提出建議，認為目前存在一個有限的時間窗口，可以利用最前沿的AI模型強化防禦能力，在相同模型更廣泛提供給攻擊者之前提升資安防護。

聯署團體表示，所有組織都應立即將網路安全列為優先事項，包括處理現有的高風險漏洞、升級過時系統，以及利用AI解決部分最棘手的資安問題。同時，資安公司也被敦促持續以最先進AI模型的能力測試自身防禦措施，並讓關鍵基礎設施營運者更容易取得AI驅動的資安工具。

公開信也呼籲各國政府在地方、國家及國際層級協調網路防禦工作、增加資金投入，並擴大可信任存取計畫，讓組織能在強大AI模型正式商業化推出前，提前取得這些模型。AI企業也被要求提供模型存取權、資金、培訓及實際操作支援，尤其是協助「資源不足的關鍵基礎設施防禦者」。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這項呼籲發布之際，外界對AI可能大幅提升網路攻擊規模、速度與複雜程度的警告正持續增加。

今年6月，五眼情報聯盟的情報機構也曾發布警告，指出AI正在降低惡意行動者發動攻擊的門檻，同時提高攻擊的複雜程度。這些機構也警告，最先進的AI模型可能在數個月內同時改變網路攻擊與防禦能力。

關鍵基礎設施已經面臨一波網路威脅，但其中並非所有事件都已正式確認與AI有關。在一些實驗性AI代理程式突破測試環境並入侵外部網路的事件發生後，外界對相關風險的疑慮也進一步升高。

資料來源：gizmodo

這篇文章 Google、OpenAI警告AI網攻升溫 逾百企業聯署籲全球加強防堵 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

CrowdStrike盤後股價大漲超過11%，這家資安公司公布財政第二季業績優於華爾街預期，同時上調全年財測，人工智慧威脅持續增加也推升市場對資安工具的需求。記者許若茵／編譯

CrowdStrike盤後股價大漲超過11%，這家資安公司公布財政第二季業績優於華爾街預期，同時上調全年財測，人工智慧威脅持續增加也推升市場對資安工具的需求。

[caption id="attachment_62212" align="aligncenter" width="1024"] CrowdStrike盤後股價大漲超過11%，這家資安公司公布財政第二季業績優於華爾街預期，（圖／123RF）[/caption]

CrowdStrike第二季調整後每股盈餘為31美分，高於分析師預期的29美分；營收則達14.7億美元，高於市場預期的14.4億美元。第二季營收較去年同期的11.7億美元增加26%。執行長George Kurtz表示，這是CrowdStrike歷來表現最佳的一季。

Kurtz表示，「Mythos時刻」讓市場大規模接受AI採用需要資安防護，而這正是CrowdStrike所提供的服務。他指出，每一家企業都將運用AI，而保護AI安全將成為公司歷來最大的市場機會。

Anthropic推出能夠利用過去未知軟體漏洞的先進Mythos模型，近幾個月已經改變資安產業，也刺激市場對新型資安工具的需求。

CrowdStrike表示，公司的年度經常性收入年增25%，達58.4億美元，其中包括創紀錄的3.33億美元新增年度經常性收入。公司淨利為530萬美元，或每股1美分；相比之下，去年同期為7,020萬美元淨損，每股虧損7美分。

代理式AI正在推動企業對資安工具的需求，以保護公司免受不斷增加的威脅。在此背景下，CrowdStrike及其競爭對手的股價均創下歷史新高，CrowdStrike今年股價已上漲超過61%。

CrowdStrike表示，允許客戶部署並更換不同資安工具的FalconFlex服務，規模較去年同期增加一倍以上。

Kurtz在財報電話會議中表示，公司本季新增935個Flex帳戶，這些帳戶的交易金額均進入公司前10大交易。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

財務長BurtPodbere表示，Flex架構正在幫助CrowdStrike取得規模更大、合作時間更長的交易，同時讓客戶能夠透過單一平台購買多項產品。

Podbere表示，最終這仍是一項平台銷售，客戶希望以更低成本獲得更好的成果。

CrowdStrike將全年營收展望上調至59.9億至60.1億美元，調整後每股盈餘則預估為1.25至1.26美元。新的全年營收財測高於分析師預估的59.3億美元，每股盈餘預估也高於市場預期的1.23美元。

至於第三季，CrowdStrike預估營收介於15.2億至15.3億美元之間，調整後每股盈餘為31美分，兩項預測大致符合市場預期。

資料來源：CNBC

這篇文章 AI資安需求爆發！CrowdStrike財報超預期 股價盤後大漲11% 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

你曾收過詐騙訊息嗎？全球網路資安解決方案領導廠商趨勢科技旗下消費性事業群TrendLife™《2026年上半年消費者資安報告》觀察，冒充身分(含冒充電商客服、物流業者、政府機關與金融機構)與仿冒購物網站，是目前被偵測到最普遍的兩類詐騙手法，隨著AI技術大幅加速詐騙內容的製作時間，詐騙簡訊、假客服話術與假購物網站內容也更為擬真，讓民眾在收發包裹、線上購物等日常消費行為中收到的訊息真假難辨，防不勝防。記者許若茵／台北報導

你曾收過詐騙訊息嗎？全球網路資安解決方案領導廠商趨勢科技旗下消費性事業群TrendLife™《2026年上半年消費者資安報告》觀察，冒充身分(含冒充電商客服、物流業者、政府機關與金融機構)與仿冒購物網站，是目前被偵測到最普遍的兩類詐騙手法，隨著AI技術大幅加速詐騙內容的製作時間，詐騙簡訊、假客服話術與假購物網站內容也更為擬真，讓民眾在收發包裹、線上購物等日常消費行為中收到的訊息真假難辨，防不勝防。

[caption id="attachment_262138" align="aligncenter" width="1024"] 冒充身分(含冒充電商客服、物流業者、政府機關與金融機構)與仿冒購物網站，是目前被偵測到最普遍的兩類詐騙手法。（圖／趨勢科技提供）[/caption]

有鑑於宅配、網購詐騙持續增溫，TrendLife™攜手全台超過7300家門市、與民眾生活最貼近的7-ELEVEN、電商平台Yahoo購物，共同發起「2026巷口防詐守護季」。三方以「巷口，就是你的好鄰居」為核心概念，7-ELEVEN門市化身社區防詐守護者，結合趨勢科技TrendLife™ AI防詐達人的即時科技防護、Yahoo購物的數位宣導擴散力，打造從街口到指尖、線上到線下的全民防詐守護網。

趨勢科技表示，即日起，民眾至全台7-ELEVEN門市掃描店內活動QR CODE即可免費體驗「AI防詐達人」兩個月；亦可再以優惠價 升級正式版，限量加贈3000份美式咖啡兌換券一杯，用最近的距離門檻，把專業防詐工具帶進每一個家庭。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

趨勢科技消費性事業群TrendLife™產品行銷經理朱芳薇表示，「詐騙集團鎖定的往往不是最沒有戒心的人，而是最沒有防備的那個當下——一封包裹通知、一則客服訊息，都可能是破口的開始。『2026巷口防詐守護季』最重要的意義，是把AI防詐達人的即時判斷能力，透過民眾最熟悉的店頭與網購場景，交到每一位民眾手上，讓防詐不再只是事後補救，而是在每一次點擊、下單之前，都能多一層即時且正確的提醒與判斷。」

7-ELEVEN長期透過「預防性宣導」、「24小時安心取線上申訴平台」兩大策略，協助消費者透過防詐、堵詐、退詐等3道防線，防範詐騙包裹。此次透過與趨勢科技、Yahoo購物合作，把「AI防詐達人」帶進超商的日常場景，讓防詐資訊隨手可得，全台7-ELEVEN門市網絡，成為守護全民財產安全的重要防線。

Yahoo購物表示，「隨著網購詐騙手法不斷演變，確保交易安全始終是平台贏得消費信任的基石。這次結合自身的科技防詐基礎與平台影響力，與趨勢科技、7-ELEVEN合作，正是希望透過全站宣導與會員溝通，將防詐觀念傳遞給更多消費者，共同打造更安全、更值得信賴的網路購物環境。」

這篇文章 網購、宅配詐騙因AI更加難辨 趨勢科技發起「2026巷口防詐守護季」 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

陌生電話響起不敢接？詐騙猖獗讓品牌電話總是被掛斷！為破解「無人接聽」的信任危機，信任科技服務商 Gogolook 旗下 App Whoscall 宣布升級「認證商家號碼」服務！除在來電時即時顯示官方名稱、標誌與致電目的，更在撥號前後新增廣告、社群導流及滿意度調查等多項功能，不僅有效防範詐騙冒名，更大幅提升接聽率，攜手品牌重新建立民眾的通話信任感！記者孟圓琦／臺北報導

陌生電話響起不敢接？詐騙猖獗讓品牌電話總是被掛斷！為破解「無人接聽」的信任危機，信任科技服務商 Gogolook 旗下 App Whoscall 宣布升級「認證商家號碼」服務！除在來電時即時顯示官方名稱、標誌與致電目的，更在撥號前後新增廣告、社群導流及滿意度調查等多項功能，不僅有效防範詐騙冒名，更大幅提升接聽率，攜手品牌重新建立民眾的通話信任感！

[caption id="attachment_258954" align="alignnone" width="1920"] Whoscall 認證商家號碼提供品牌曝光廣告加值服務。（圖／信任科技提供）[/caption]

Whoscall 推「認證商家號碼」加值服務

在詐騙電話氾濫的狀況下，民眾對於陌生來電普遍抱持高度警覺與不信任。根據司法院近兩年的全國電話調查，能成功接觸到受訪者比例不足 4 成，而「無人接聽」為電訪失敗最大因素，占所有撥號近 5 成。

為解決接聽率不足、缺乏信任的市場痛點，Whoscall 所推出的「認證商家號碼」服務替撥話者提供官方認證，在來電之際顯示 Whoscall 專屬認證來電辨識名稱與標誌，同步即時顯示致電目的，讓用戶在接聽前就能一目了然、安心接聽；除了防範詐騙冒名致電，更有效提升電話接聽率，並大幅降低來電被誤標記為騷擾電話的可能性。

[caption id="attachment_258958" align="alignnone" width="1920"] 全新「Whoscall 認證商家號碼」加值功能介紹。（圖／信任科技提供）[/caption]

Whoscall 認證商家號碼服務推行多年，目前已有近 250 間企業與政府採用，包含彰化銀行、凱基人壽、三商美邦人壽等知名金融機構。Whoscall 為了強化溝通與聯繫效益，提供「認證商家號碼」多項加值功能，涵蓋顧客關懷、預約確認、產品銷售、客服諮詢等所需的一站式通訊解決方案。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

全新「 Whoscall 認證商家號碼」加值功能包含：

• 品牌曝光廣吿：
  除了在來電辨識頁面直接顯示品牌識別與來電目的外，額外搭配品牌官方資訊曝光版位，強化傳達來電訴求，且不影響使用體驗。
• 官方社群導流：
  若用戶漏接或完成通話後，介面將提供官方資訊，引導用戶前往至品牌官方指定的通訊軟體或網站，降低因自行搜尋而誤點詐騙釣魚網站或加錯假帳號的風險。
• 即時滿意度調查：
  通話結束後即時顯示星級評分、簡單問答，讓品牌能即時收集消費者回饋，減少二次來電蒐集滿意度的流程，加速服務體驗。

**註：因手機作業系統限制，認證商家號碼服務之部分功能僅支援 Android 系統。

Gogolook 共同創辦人暨執行長郭建甫表示：「大量的詐騙電話讓民眾害怕接聽陌生來電，使得社會失去信任，劇烈影響整個社會運作與商業活動。然而，致電必有其目的，我們希望藉由 Whoscall 認證號碼，重建品牌、機構與消費者之間的信任，且不只局限在來電場景的信任，而是延伸到整個顧客旅程，在 Whoscall 即能完成如預約確認、加好友、滿意度調查等服務，建立更安全與高效率的通訊體驗。」

延伸閱讀：
「教召別躲了」Whoscall靠用戶熱血回報打造最強防禦！首創「來電辨識大賞」
普發一萬元簡訊電話詐欺頻傳！Whoscall示警 +881境外電話

這篇文章 告別騷擾誤標記！Whoscall認證號碼服務重拾品牌信任 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球企業AI資安領導品牌TrendAI™威脅研究團隊長期投入網路釣魚即服務(PhaaS)平台Tycoon2FA的情資追蹤與溯源分析，近期成功協助新加坡警察部隊(SPF)與巴基斯坦國家網路犯罪調查署(NCCIA)，在國際刑警組織(INTERPOL)協調下，於2026年8月3日宣布逮捕兩名涉嫌開發及營運Tycoon2FA網路釣魚工具包的嫌疑人。此案為2026年3月Tycoon2FA基礎設施遭跨國聯合瓦解後，首度針對幕後操縱者的逮捕行動。記者許若茵／台北報導

全球企業AI資安領導品牌TrendAI™威脅研究團隊長期投入網路釣魚即服務(PhaaS)平台Tycoon2FA的情資追蹤與溯源分析，近期成功協助新加坡警察部隊(SPF)與巴基斯坦國家網路犯罪調查署(NCCIA)，在國際刑警組織(INTERPOL)協調下，於2026年8月3日宣布逮捕兩名涉嫌開發及營運Tycoon2FA網路釣魚工具包的嫌疑人。此案為2026年3月Tycoon2FA基礎設施遭跨國聯合瓦解後，首度針對幕後操縱者的逮捕行動。

[caption id="attachment_252654" align="aligncenter" width="1024"] 服務被瓦解之前的 Tycoon 2FA 網域螢幕截圖。（圖／趨勢科技)[/caption]

Tycoon2FA自2023年8月開始活躍，以「不肖中間人(AitM)」代理器(Proxy)手法聞名，能在受害者輸入帳號密碼與一次性驗證碼(OTP)的同時，即時攔截並竊取有效的登入工作階段(Session)Cookie，進而繞過多重驗證(MFA)保護，直接入侵Microsoft 365與Google等企業帳戶。截至今年3月遭到瓦解前，該平台已透過超過24000個網域，服務約2000名訂閱制犯罪客戶，攻擊足跡遍及四大洲。

今年3月，TrendAI™透露，與Europol(歐洲刑警組織)、Microsoft及其他資安夥伴共同參與跨國聯合行動，瓦解Tycoon2FA核心基礎設施，查封逾300個惡意網域。當時提供予Europol的威脅情資，不僅協助鎖定平台幕後開發者與營運者(化名「SaaadFridi」與「Mr_Xaad」)，更成為後續巴基斯坦NCCIA展開本次逮捕行動的重要情資基礎，展現威脅情資跨機關、跨國界共享的長期價值。

TrendAI™指出，本次行動中，執法單位於巴基斯坦許多地區展開突襲搜索，查扣電腦、伺服器、行動裝置及儲存媒體等重要證物。另有4名涉案人士在搜索前逃離該國，NCCIA已著手向國際刑警組織申請發布紅色通緝令(Red Notice)。此外，針對嫌疑人將犯罪所得用於購置當地不動產，NCCIA已展開資產查扣程序，追討相關不法所得。

TrendAI™表示，此次成功逮捕再次印證了威脅研究與國際執法合作的重要性，唯有透過長期的情資追蹤與跨國分享，方能將已知威脅轉化為可被繩之以法的犯罪證據。未來，TrendAI™威脅研究團隊將持續追蹤Tycoon2FA後續發展，並與全球執法單位緊密合作，共同打造更安全的數位環境。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 Tycoon2FA「攻擊足跡遍及四大洲」 趨勢科技助逮網路釣魚駭客組織 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

白宮一名官員向CNBC證實，白宮將於週二邀集人工智慧企業開會，討論一套已完成的全新框架，用於評估業界最先進AI模型的網路安全能力。匿名官員表示，會議將聚焦於美國總統川普今年6月下令建立的自願性評估框架。記者許若茵／編譯

白宮一名官員向CNBC證實，白宮將於週二邀集人工智慧企業開會，討論一套已完成的全新框架，用於評估業界最先進AI模型的網路安全能力。匿名官員表示，會議將聚焦於美國總統川普今年6月下令建立的自願性評估框架。

[caption id="attachment_207517" align="aligncenter" width="1024"] 白宮將於週二邀集人工智慧企業開會，討論一套已完成的全新框架，用於評估業界最先進AI模型的網路安全能力。（圖／AI生成）[/caption]

根據知情人士透露，Anthropic代表預計將出席會議。另據《The Information》報導，OpenAI及Google也預計參與，白宮官員則表示，政府一直與更廣泛的產業夥伴合作推動這項計畫。

川普於6月2日簽署行政命令，要求聯邦政府建立一套程序，讓AI開發商判斷開發中的模型是否屬於「受涵蓋前沿模型」，根據這項自願性計畫，參與的AI開發商可在模型提供給其他可信任合作夥伴之前，提前最長30天向政府開放存取權限。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

美國政府表示，提前取得模型存取權，有助於政府與科技公司共同評估高階AI模型是否可能被用於發現軟體漏洞，或發動複雜的網路攻擊，行政命令也要求美國財政部、國家安全局及網路安全暨基礎設施安全局建立一套機密基準測試程序，用於評估AI模型的進階網路攻擊能力，用於判定哪些模型需接受審查的基準與門檻預計都將列為機密。白宮目前尚未公開完整框架，也未說明政府將採用哪些指標測試參與計畫的AI模型。

行政命令也明確指出，這項計畫不得作為建立聯邦政府強制授權、許可或事前審查制度的依據，也不得要求AI模型開發或發布前必須取得政府批准。

這套框架推出之際，各大AI開發商正持續測試旗下系統是否具備自主尋找及利用網路安全漏洞的能力。

資料來源：CNBC

這篇文章 白宮召集AI巨頭 商討新模型自願資安測試框架 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

數位發展部數位產業署表示，為提供民眾即時詐騙風險警示，數位發展部攜手中華電信、台灣大哥大、遠傳電信、趨勢科技及走著瞧等合作夥伴，共同推動「詐騙網站即時警示機制」，即日起上線。只要是通報數發部「網路詐騙通報查詢網」並經確認為詐騙的網站，在完成封鎖網域的行政處分程序前，將由業者以顯目的警示頁面進行提醒，避免民眾誤點擊受騙。記者許若茵／台北報導

數位發展部數位產業署表示，為提供民眾即時詐騙風險警示，數位發展部攜手中華電信、台灣大哥大、遠傳電信、趨勢科技及走著瞧等合作夥伴，共同推動「詐騙網站即時警示機制」，即日起上線。只要是通報數發部「網路詐騙通報查詢網」並經確認為詐騙的網站，在完成封鎖網域的行政處分程序前，將由業者以顯目的警示頁面進行提醒，避免民眾誤點擊受騙。

[caption id="attachment_251735" align="aligncenter" width="1024"] 只要是通報數發部「網路詐騙通報查詢網」並經確認為詐騙的網站，在完成封鎖網域的行政處分程序前，將由業者以顯目的警示頁面進行提醒。（圖／數發部）[/caption]

詐騙網站樣態眾多，常見的樣態包含偽冒成賣貨便、全家、line、電商或是第三方支付。數發部持續擴大民間掃瞄與通報量能，推廣民眾使用網路詐騙通報查詢網，詐騙網站一經發現並通報數發部「網路詐騙通報查詢網」後，會透過行政處分流程進行封鎖，但視案件複雜度有不同期間的空窗期，例如詐騙網站假冒成購物網站或是付費頁面，騙取民眾輸入個資與轉帳付費資訊，在完成封鎖程序前可能仍有不知情的民眾遭詐騙。

數發部攜手民間電信與科技業者，由數產署整合政府掌握的高風險網站情資，結合合作業者的網路安全技術及服務能量，在完成行政程序封鎖詐騙網站前，當民眾連線至高風險詐騙網站時，即可即時收到警示提醒。透過將防護機制由「發現、通報確認、下架」，提升為「發現、通報確認、同步警示與下架」，降低民眾誤入詐騙網站受詐風險。

數發部部長林宜敬表示，打擊詐騙是好人與壞人之間的不斷攻防，數發部攜手中華電信、台灣大哥大、遠傳電信，以及趨勢科技、走著瞧等合作夥伴，將政府情資與民間技術相互結合，在詐騙網站完成封鎖前，先提供民眾風險警示，縮短防護空窗期，讓科技跑在詐騙前面，共同打造更安全、更值得信賴的數位環境。

林宜敬也在本次記者會上表揚4位熱心通報超過1萬件網路詐騙資訊的「反詐神隊友」，致贈由林宜敬老家樹木自製的棒球棒，象徵公私協力共同打擊詐騙網站，並感謝民眾長期協助通報。林宜敬強調，每一次通報，不僅有助於加速詐騙網站處置，更展現全民共同參與防詐的力量，讓更多民眾免於受害。

中華電信企客分公司副總經理梁冠雄表示，運用數發部提供的詐騙情資，導入資安情資中心防護機制，當民眾使用中華電信 HiNet 寬頻指定方案，點擊或輸入已被數發部確認為詐騙的詐騙網站時，系統即可於第一時間啟動防護，瀏覽器主動顯示警示頁面提醒風險，協助用戶避免誤入詐騙陷阱，守護上網安全。

台灣大哥大股份有限公司資訊長蔡祈岩提到，下一階段的防詐關鍵，應該從「被動處理」走向「主動偵測」，從「單點防禦」走向「跨域聯防」，並進一步運用人工智慧與威脅情資分析能力，讓詐騙風險能夠更早被發現、更快被辨識，也更即時地進行通報與防護，是本次與數發部合作非常重要的價值。本次與數發部合作的警示功能應用場景在「反詐戰警個人版」，訂閱用戶可以於踩踏到詐騙資訊時，即時制止進一步存取而受到詐騙的可能性。

遠傳電信股份有限公司資安長朱建國表示，防詐不能只在事後補救，更重要的是在詐騙發生之前就主動預防，本次與數發部建立的即時警示聯防機制，場景應用於遠傳電信「防駭心守護」，用戶訂閱與分享熱點即享有此服務，讓民眾在接觸到詐騙網站的第一時間就受到保護，這也是電信業者在數位安全領域的重要責任。

趨勢科技台灣暨香港區總經理洪偉淦說明，與數發部合作，提供「AI防詐達人」APP訂閱用戶，主動提供詐騙網站示警功能，提升家庭成員的相互提醒，將詐諞阻擋於家庭之外，全面性的有效提升個人及家庭的防詐力。

走著瞧股份有限公司董事長鄭勝丰分享，透過與數發部「網路詐騙通報查詢網」的情資交換，讓Gogolook「whoscall」APP用戶能夠在連線至已確認之詐騙網站時，手機將即時跳出警示畫面，提醒民眾勿繼續瀏覽或輸入個資，降低受騙風險，防詐效益觸及近千萬用戶，快速展現實際應用面向的綜效。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 縮短空窗期！詐騙網站即時警示上線 看見5畫面別驚慌 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

勒索軟體攻擊持續升級，數位發展部資通安全署表示，近年駭客手法已從傳統加密檔案勒索，演變為結合竊取機敏資料、威脅公開外洩的雙重勒索模式，加上生成式AI技術助長攻擊自動化與精準化，使全球攻擊事件快速增加。資安署呼籲民眾、企業與機關日常應落實系統備份、保持軟體更新、強化帳密安全並防範社交工程攻擊，並建議受害者切勿支付贖金，透過建立正確資安觀念與落實日常防護，有效降低攻擊衝擊。記者許若茵／台北報導

勒索軟體攻擊持續升級，數位發展部資通安全署表示，近年駭客手法已從傳統加密檔案勒索，演變為結合竊取機敏資料、威脅公開外洩的雙重勒索模式，加上生成式AI技術助長攻擊自動化與精準化，使全球攻擊事件快速增加。資安署呼籲民眾、企業與機關日常應落實系統備份、保持軟體更新、強化帳密安全並防範社交工程攻擊，並建議受害者切勿支付贖金，透過建立正確資安觀念與落實日常防護，有效降低攻擊衝擊。

[caption id="attachment_94487" align="aligncenter" width="1024"] 近年駭客手法已從傳統加密檔案勒索，演變為結合竊取機敏資料、威脅公開外洩的雙重勒索模式，加上生成式AI技術助長攻擊自動化與精準化，使全球攻擊事件快速增加。圖／123RF[/caption]

資安署表示，勒索軟體常見的入侵管道包括釣魚郵件、惡意網站、系統漏洞或非法軟體，且隨著生成式人工智慧（AI）技術的發展，攻擊的精準度與速度大幅提升，導致全球攻擊事件激增。製造業、服務業與醫療機構為主要攻擊目標，一旦受駭，恐面臨資料遺失、服務中斷、財務損失及聲譽受損等嚴重後果。為降低感染風險，資安署建議平時應提高資安意識，並掌握以下重點：

1. 落實系統備份：建立定期備份習慣，並採用「3-2-1備份原則」（至少備份3份資料、使用2種不同型式媒體、1份異地備份），確保在遭遇加密攻擊時，仍有資料可供重建還原。
2. 保持系統軟體更新：保持作業系統、應用程式及防毒軟體更新，即時修補漏洞，以關閉可能之入侵通道。
3. 強化帳密安全：強化密碼複雜度並避免跨平台重複使用密碼，並建議啟用兩步驟驗證，或使用密碼管理工具生成及管理密碼。
4. 防範社交工程：提高對不明簡訊、電子郵件與連結的警覺心，切勿盲目點擊或下載附件，防範利用AI生成的逼真誘餌。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

若疑似遭受勒索軟體攻擊，請立即採取以下措施：

事中應變

(1)立即斷網／隔離受感染設備：切斷網路連線（拔除網路線、關閉 Wi-Fi、藍牙等），避免勒索軟體持續擴散。

(2)切勿支付贖金：支付贖金無法保證會回復，也可能助長犯罪。

(3)保留畫面及證據：保留勒索訊息、郵件紀錄與相關檔案，有助於後續調查與追蹤使用。

(4)尋求資安專家協助：請資安專家或廠商團隊，協助識別入侵途徑及調查是否有資料外洩情形。

事後復原

(1)報案並通報相關單位：向警方報案及通報 TWCERT/CC 並提供相關證據，協助調查偵辦。

(2)更換重要帳號密碼：立即更改所有重要帳號密碼，並啟用雙因子驗證，降低後續風險。

(3)重建系統及備份復原：重新安裝乾淨的系統並從未受感染的備份資料進行還原，確認資料完整與系統安全。

資安署指出，勒索軟體會強制加密受害電腦中的重要檔案（如文件、影像、資料庫等）導致使用者無法讀取。駭客隨後會要求支付贖金以換取解密金鑰。觀察近年攻擊手法，攻擊者常在加密前先行竊取機敏資訊，並以公開資料為要脅，以進一步增加受害者的心理與財務壓力。根據美國聯邦調查局（FBI）發布的《FBI’s 2025 Internet Crime Report》，2025年共接獲3611件勒索軟體通報，較2024年的3156件增加約14%；直接財務損失由約1247萬美元大幅攀升至逾3232萬美元，增幅約1.6倍，顯示勒索軟體不僅攻擊事件持續增加，造成的經濟衝擊也日益嚴重。

依我國主管機關及上市櫃公司重大訊息等公開資料顯示，2025年我國至少有7家具名企業及醫療機構，公開揭露遭勒索軟體或勒索病毒攻擊事件，受影響對象涵蓋醫療、電子零組件、汽車零配件、醫藥及塑膠製造等領域。2026年截至7月22日，另至少有5家企業公開揭露曾遭勒索病毒攻擊事件，產業橫跨造紙、生技製造、半導體設備及電子零組件等領域。

資安署強調，勒索軟體攻擊手法日新月異，唯有保持資通系統處於安全狀態並定期備份，才能有效預防受駭或減輕損失。呼籲民眾與機關企業落實相關資安防護措施，共同提升我國整體資安韌性。

這篇文章 AI助長勒索軟體攻擊！去年財損3232萬美元 4大自保重點一次看 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全方位整合與自動化網路資安領導廠商Fortinet今（23）日發布《2026年OT與網路資安現況調查報告》，揭露企業OT入侵事件通報激增，其中又以釣魚郵件為最大宗，Fortinet也建議企業組織落實安全機制，提升OT資安成熟度。記者許若茵／台北報導

全方位整合與自動化網路資安領導廠商Fortinet今（23）日發布《2026年OT與網路資安現況調查報告》，揭露企業OT入侵事件通報激增，其中又以釣魚郵件為最大宗，Fortinet也建議企業組織落實安全機制，提升OT資安成熟度。

[caption id="attachment_241354" align="aligncenter" width="1024"] 全方位整合與自動化網路資安領導廠商Fortinet今（23）日發布《2026年OT與網路資安現況調查報告》。（圖／記者許若茵攝）[/caption]

Fortinet針對全球超過700位橫跨製造、能源、交通等關鍵基礎設施產業的OT專業人士進行調查。調查結果顯示，全球企業對OT資安成熟度已有更務實的認知，不僅對潛在入侵威脅保持更高警覺，也更加積極因應監管法規要求。雖然企業在OT安全防護上已取得顯著進展，但在成熟度上仍存在差異，許多OT環境在可視性、網路分段、安全遠端存取、事件回應及標準化資安架構等關鍵面向，仍面臨重大挑戰。

Fortinet亞太區營運技術與關鍵基礎設施總監Michael Murphy表示，「OT資安已迎來『合規與誠實評估』的關鍵轉型期。台灣位居全球半導體與高科技製造重鎮，正遭遇更刁鑽的勒索軟體與供應鏈滲透。面對即將到來的法規海嘯，企業不能再依賴單一工具或等法令頒布才行動。唯有透過IT與OT深度全面聯防、網路分段與平台化策略，將資安融入高階治理與營運現實，才能真正鍛造出現代供應鏈網路韌性。」

調查顯示，企業OT入侵事件通報機制出現明顯變化，71%的受訪企業組織表示過去一年曾偵測到1至9起入侵事件，較2025年（47%）大幅增加。亞太區入侵事件的類型以釣魚郵件最大宗（78%）、其次是勒索軟體或惡意破壞程式（51%）、再者為DDoS攻擊（45%）。

在OT環境中，「未偵測到入侵」往往可能只是因為缺乏足夠的可視性。隨著偵測能力提升，通常會在初期導致通報事件數增加，這反而最終有助於降低整體風險。同時，報告指出僅24%的受訪者表示IT與OT系統同時遭入侵，相較2025年（60%）大幅下降，顯示IT與OT環境之間的網路分段策略已更完善，有效抑制攻擊擴散。

在網路安全領域中，攻擊者潛伏時間（Dwell Time）至關重要，代表攻擊者在未被偵測到的情況下停留的時間。時間越長，攻擊者越有機會進行監控甚至預先部署攻擊。亞太區企業受因此影響的面向前三大宗，分別是；無法達到合規要求、重要商業資料與智慧財產權遭竊、營運受干擾。

報告指出，潛伏數週甚至數月的攻擊事件持續增加。其中，潛伏數週的攻擊比例由6%大幅增加至13%，幾乎翻倍成長；潛伏數月的攻擊則由5%上升至7%。這對OT環境而言尤其值得警惕，因為工控系統通常包含大量既有設備、專屬通訊協定，且高度重視持續運作時間（Uptime），提高了快速回應的難度。為縮短攻擊者潛伏時間，企業除了提升偵測能力外，更應具備可識別OT環境的可視性、掌握威脅情資、落實網路分段與安全遠端存取，並建置兼顧營運、安全、生產持續性及關鍵基礎設施運作的事件應變機制。

OT決策者預期安全法規將變得更加嚴苛。高達89%的受訪者認為，五年內相關法規將會增加，與2025年的66%相比顯著上升。OT網路安全已與關鍵基礎設施防護、資安事件通報、資料安全、公共安全及營運持續性等議題密切相關，合法合規要求已經是企業當前必須面對的重要營運課題。

Fortinet建議企業組織採用以下最佳實踐以提升OT資安成熟度：

• 落實IT與OT網路分段及微分段（Microsegmentation），降低攻擊者橫向移動的風險，並限制攻擊影響範圍。
• 部署安全遠端存取機制，在支援供應商及第三方合作夥伴維運時，避免依賴權限過大且持續連線的傳統存取方式。
• 將OT納入安全營運（SecOps）及事件回應計畫，確保企業在回應資安事件時，兼顧生產營運與安全維運的實際需求。
• 強化OT專屬威脅情資，涵蓋產業通訊協定、特定產業威脅及OT設備行為。
• 採用平台化安全架構，簡化營運流程、提升全域可視性、集中化管理，並加速協同且一致的應變作為。

Fortinet《2026年OT與網路資安現況調查報告》顯示，全球OT安全正邁向更成熟的發展階段，但威脅情勢也變得更加複雜。勒索軟體、網路釣魚、攻擊者潛伏時間延長、可視性受限，以及分散的資安架構，仍是企業的主要挑戰。然而，越來越多企業正迅速提升全域可視性、更客觀地評估OT資安成熟度、積極因應法規要求，並持續投入資源部署更先進的OT安全防護能力。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 「釣魚郵件」最大宗！71%企業都曾偵測到OT入侵 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

OpenAI日前公布，一款AI模型在測試過程中突破限制，成功駭入AI資料集平台Hugging Face系統，成為一起完全由AI執行的攻擊案例。不過，多位資安專家指出，這起事件背後真正的原因並非AI過於強大，而是OpenAI在人為配置上的失誤。

這篇文章 OpenAI承認AI成功駭入系統 人為疏失沙盒設計漏洞釀風險 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。