為遏止境外電話詐騙，Gogolook 旗下 Whoscall 稍早宣布與刑事局深化合作，建立「境外詐騙電話 AI 雷達」機制，透過交叉分析數據定期發布防詐趨勢。最新報告指出，詐騙集團頻繁更換開頭號碼，繼 8 月高達 26 萬通的「+422」電話後，近期「+1」開頭號碼暴增，並偽冒 165 專線或電信業者。其中「+1800」與「+1953」在 9 月急升逾 2 萬通，已列入重點監控。記者孟圓琦／臺北報導

為遏止境外電話詐騙，Gogolook 旗下 Whoscall 稍早宣布與刑事局深化合作，建立「境外詐騙電話 AI 雷達」機制，透過交叉分析數據定期發布防詐趨勢。最新報告指出，詐騙集團頻繁更換開頭號碼，繼 8 月高達 26 萬通的「+422」電話後，近期「+1」開頭號碼暴增，並偽冒 165 專線或電信業者。其中「+1800」與「+1953」在 9 月急升逾 2 萬通，已列入重點監控。

[caption id="attachment_327970" align="alignnone" width="1268"] Whoscall 與警政署刑事警察局今（12）日首次發布報告指出，近期「+1」開頭的境外詐騙電話暴增數倍，且多半偽冒成 165 反詐騙專線或電信業者，呼籲民眾提高警覺。（圖／信任科技提供）[/caption]

根據 Whoscall 最新資料庫統計，境外號碼詐騙呈現多元化開頭、頻繁更換的攻擊手法。從 8 月單月來看，「+422」開頭的詐騙電話高達 26 萬通，占境外來電 55.8%，在 8/10 當周達高峰 5 萬通，之後逐週下降。

隨手法曝光後，詐騙集團也隨即更換號碼，近期出現多起利用「+1」開頭（北美國家代碼）的境外來電，在 8-9 月，Whoscall 共辨識出近 20 萬通「+1」開頭陌生來電，其中「+1911」從 8 月開始激增，總量累積破 7 萬，但在進入 9 月後就大幅下降；接著是「+1749」8 月總辨識量為 3 萬通，9 月至今 2 週內仍有近 2 萬通，顯示攻擊量未有趨緩。 值得注意的是，進入 9 月後出現了新型態號碼樣態「+1800」、「+1953」開頭的詐騙電話急速攀升，本月就已雙雙辨識逾 2 萬通，成為目前 Whoscall 與刑事警察局重點鎖定監控的可疑號碼。

[caption id="attachment_327968" align="alignnone" width="1920"] 「+1」開頭境外詐騙電話變體多！單月逾 20 萬通攻擊。（圖／信任科技提供）[/caption]

詐騙集團常利用 VoIP 網路電話改號技術偽裝號碼，實則為不存在號碼，並透過自動撥號技術，以低成本大量撥打到民眾號碼。Whoscall 綜合社群討論指出，日前即有民眾分享接獲 「+1911」 開頭來電，對方開口便報出一串陌生號碼指稱民眾申辦的門號使用異常，可能遭遇個資外洩，且語音帶有境外口音。此外，亦有詐騙集團使用變造號碼「+1749」，自稱為「165 反詐騙專線」，指稱民眾的電話號碼被大量投訴為詐騙電話、涉及洗錢案等，企圖以恐嚇話術阻斷民眾查證意願，並引導至後續的轉帳匯款圈套。

[caption id="attachment_327969" align="alignnone" width="1920"] Whoscall 支援Android 版本手動封鎖境外來電號碼教學。（圖／信任科技提供）[/caption]

Whoscall 觀察號碼回報紀錄發現，境外詐騙電話劇本多元，包含「自稱國家通訊傳播委員會」、「自稱NCC專員，星期六來電，疑似詐騙」、「國外打來說自己去是NCC!!! 傻眼」、「金管會凍結帳號詐騙」等，企圖詢問民眾個資，以達到後續行騙。

刑事警察局特別提醒，為了配合政府打詐防線，目前各大電信業者皆已建置國際語音警示服務。民眾接聽帶有「+」的國際來電時，通話前均會先聽到 「這通是國際電話，請小心詐騙」 的國、台語語音播報警示。此外，國內政府機關與 165 專線絕不會透過「+」開頭的境外電話撥打給民眾。若來電顯示帶有「+1」或「+422」等國際號碼，且對方自稱警察或公務人員，必為詐騙。

為阻擋境外詐騙電話，Whoscall 在 Android 系統中也免費提供「封鎖境外來電」功能，可以一鍵封鎖所有境外來電，也能按境外號碼開頭個別設定封鎖（如 +1、+422、+87 等），開啟後符合格式的來電會直接被 Whoscall 擋下。然而，受限 iPhone 原生系統限制，iOS 用戶僅能透過輸入完整號碼單次手動封鎖。

延伸閱讀：
預設防護更給力！瀏覽器安全評比：微軟 Edge 防護層級超越 Google Chrome
TrendAI推出自主漏洞探索服務 以機器速度實現新一代威脅修復

這篇文章 境外詐騙不斷！Whoscall 串聯刑事局情資啟動聯防、鎖定新型態可疑號碼 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球AI資安領導者趨勢科技旗下企業事業單位TrendAI™宣布，TrendAI Vision One™自主漏洞探索服務開放封閉預覽，此服務由TrendAI™代理式漏洞利用與修復引擎驅動(代號 AESIR)，可在客戶原始碼中識別、驗證漏洞(包括零時差漏洞)，並確認修補是否完成。

記者許若茵／台北報導

全球AI資安領導者趨勢科技旗下企業事業單位TrendAI™宣布，TrendAI Vision One™自主漏洞探索服務開放封閉預覽，此服務由TrendAI™代理式漏洞利用與修復引擎驅動(代號 AESIR)，可在客戶原始碼中識別、驗證漏洞(包括零時差漏洞)，並確認修補是否完成。

[caption id="attachment_215724" align="aligncenter" width="1024"] 全球AI資安領導者趨勢科技旗下企業事業單位TrendAI™宣布，TrendAI Vision One™自主漏洞探索服務開放封閉預覽。（圖／取自官網）[/caption]

TrendAI™的代理式系統採用專為此用途打造的多模型AI架構，主要使用Anthropic模型。該系統結合自主漏洞探索、漏洞利用識別與威脅獵捕能力，並融入TrendAI™ Zero Day Initiative™(ZDI)全球最大的廠商中立漏洞獎勵計畫所累積的研究成果。在CyberGym測試框架的評估中，該引擎的表現超越單一模型與代理式系統，在CyberGym排行榜上取得更佳成績。此服務部署並運行於Amazon Web Services(AWS)的Amazon Bedrock。客戶可繼續使用既有的程式碼儲存庫與版本控制系統。

「改變漏洞探索的兩端。現在程式碼的開發速度比以往更快，攻擊者利用AI發現漏洞的速度也前所未有地加快。」TrendAI™平台暨業務長兼TrendAI™負責人金敬秀(Rachel Jin)表示，「資安團隊不應被迫在AI的速度與全球頂尖漏洞研究人員的專業判斷之間做出取捨。自主漏洞探索服務將以精準度為核心打造的AI，結合ZDI二十多年累積的研究成果，並直接在客戶現有的程式碼環境中運作，讓客戶能在攻擊者之前找出真正重要的漏洞並完成修補。」

TrendAI™認為，透過偵測準確度、TrendAI™ZDI驗證支援、原生部署於Amazon Bedrock三項差異化優勢讓此服務脫穎而出。TrendAI™首先會透過需求訪談確認了解客戶的環境。

TrendAI™ZDI專家會根據訪談資訊制定並調校客製化掃描。為確保安全性，服務團隊會監控並控管每一次掃描，而不是將客戶交給無人監督的黑箱系統。掃描客戶原始碼後，TrendAI™會產出完整的漏洞報告，內容包括嚴重性評級、預估CVSS分數，以及每項發現的詳細說明。每一項發現都會與TrendAI™ZDI的漏洞研究交叉比對。

TrendAI™指出，客戶完成並部署修補程式後，系統會再次執行掃描以驗證修補效果，並再次與TrendAI™ZDI研究成果進行比對，最後提供經驗證的修補狀態。由於此服務在Amazon Bedrock運作，從初始掃描到最終修補驗證的完整工作流程，都能在客戶的AWS環境內執行。

這篇文章 TrendAI推出自主漏洞探索服務 以機器速度實現新一代威脅修復 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

在網路攻擊日益猖獗的今日，作為用戶通往網際網路主要窗口的瀏覽器，其安全性顯得至關重要。根據 StatCounter 的數據，Google Chrome 目前佔據了全球桌面瀏覽器市場高達 69% 的份額，而微軟的 Edge 僅佔 5%。儘管市場佔有率懸殊，但最新分析顯示，若單從「出廠預設」的安全與隱私功能來看，微軟 Edge 其實較 Chrome 更為安全。記者孟圓琦／編譯

在網路攻擊日益猖獗的今日，作為用戶通往網際網路主要窗口的瀏覽器，其安全性顯得至關重要。根據 StatCounter 的數據，Google Chrome 目前佔據了全球桌面瀏覽器市場高達 69% 的份額，而微軟的 Edge 僅佔 5%。儘管市場佔有率懸殊，但最新分析顯示，若單從「出廠預設」的安全與隱私功能來看，微軟 Edge 其實較 Chrome 更為安全。

[caption id="attachment_302023" align="alignnone" width="1376"] Edge 瀏覽器的追蹤防護功能可讓您選擇允許所有追蹤器、封鎖來自未存取網站的追蹤器，或封鎖來自已造訪網站的大部分追蹤器（但代價是網站的部分功能可能無法正常運作）。（圖／AI生成）[/caption]

雖然兩款瀏覽器皆基於 Chromium 核心開發，共享許多相似之處（例如密碼管理與無痕模式），且均已採取每兩週一次的主版本更新頻率以對抗快速演變的 AI 威脅，但微軟與 Google 在預設功能的佈局上採取了不同策略。

微軟 Edge 的主要優勢在於其與 Windows 系統的深度整合及其強大的原生隱私功能：

• SmartScreen 防護：
  Edge 內建的 Microsoft Defender SmartScreen 可針對惡意網站提供強大警示。特別是在 Windows 平台上，它能與系統層級的 Microsoft Defender 聯手，提供更全面的作業系統保護。
• 追蹤預防：
  面對網站用以收集用戶個人資料並精準投放廣告的「追蹤器」，Edge 提供明確的三級控制（允許所有、封鎖未造訪網站、封鎖大多數），賦予用戶極大自主權。
• 拼寫錯誤防護：
  Edge 擁有原生 Typo Protection 功能，可識別用戶在輸入網址時的拼寫錯誤（例如將 "PayPal" 輸入為 "PeyPal"），從而阻止用戶進入偽造的釣魚網站。
• 內建 VPN：
  「Edge 安全網路」利用 VPN 技術加密網路流量，在公開或不安全的網路上保護用戶。唯目前每個月僅提供 5GB 的免費流量。

相比之下，Google Chrome 在預設隱私保護方面顯得較為被動。例如在防止追蹤方面，Chrome 僅能向網站發送「請勿追蹤（Do Not Track）」請求，而網站主擁有最終決定權。此外，雖然 Chrome 的 Safe Browsing 功能利用 AI 提供防護，但與 Edge 相比，其在 Windows 系統上的整體整合度稍顯遜色。

然而，Chrome 並未因此被判死刑。分析指出，Chrome 只要透過安裝合適的擴充功能，便能輕易地抹平與 Edge 的安全差距：

• 封鎖追蹤器與惡意網頁：
  用戶可安裝如 "Malwarebytes Browser Guard" 等信譽良好的擴充功能，以獲取封鎖追蹤器、釣魚企圖和惡意網站的功能。
• VPN 加密：
  用戶可使用如 "Windscribe" 等擴充功能，免費獲得每月數 GB 的流量（確認電子郵件後可達 10GB），不僅能隱藏網路活動，還能存取受地理限制的內容，是優於 Edge 內建 VPN 的選項。
• 拼寫錯誤防護：
  透過安裝免費且開源的 "TypoProtect"，用戶能在 Chrome 上實現即時封鎖上萬個已知釣魚網域的功能。

結論指出，若用戶追求「開箱即用」的最高安全體驗，微軟 Edge 是目前的更佳選擇；但若用戶不介意多花一點功夫客製化自己的瀏覽器，功能豐富的擴充功能生態系統仍能讓 Google Chrome 成為強大的防護工具。

延伸閱讀：
解決問題不如創造問題？黃仁勳直言「資安」將成全新需求
航班追蹤、無線電信號恐被利用 TrendAI示警公開網路資料風險
以97%成功率領先 TrendAI™榮登CyberGym代理式AI資安評測第一名

資料來源：bgr、chromewebstore

這篇文章 預設防護更給力！瀏覽器安全評比：微軟 Edge 防護層級超越 Google Chrome 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球企業AI資安領導品牌TrendAI™最新研究報告「重新思考外部攻擊面：管理日益增加的公開網路實體資料風險」指出，中國廠商運用開源情報正在大規模收集並利用公開可取得的商業資料加以整合，包括飛行追蹤器、船舶信標、無線電信號、氣象站及監控攝影鏡頭等數據，以進行情報蒐集，這項發現突顯了「開放網路物理遙測」為一個全新且無機構負責的安全風險類別的威脅。記者許若茵／台北報導

全球企業AI資安領導品牌TrendAI™最新研究報告「重新思考外部攻擊面：管理日益增加的公開網路實體資料風險」指出，中國廠商運用開源情報正在大規模收集並利用公開可取得的商業資料加以整合，包括飛行追蹤器、船舶信標、無線電信號、氣象站及監控攝影鏡頭等數據，以進行情報蒐集，這項發現突顯了「開放網路物理遙測」為一個全新且無機構負責的安全風險類別的威脅。

[caption id="attachment_207517" align="aligncenter" width="1024"] （圖／AI生成）[/caption]

2026年2月，兩家中國廠商靖安科技(Jing'an Technology)與覓熵科技(MizarVision)以完全合法取得的公開數據包括開放式航班追蹤資料、船舶信標(beacon)和無線電信號等，公開重建了美國對伊朗的打擊行動(代號「Operation Epic Fury史詩之怒」)前的局勢發展。

TrendAI™研究人員隨即調查了這類大規模數據融合技術如何運作，並發現疑似與中國相關的中繼箱(Operational Relay Box ，ORB)網路。這些網路疑似持續且自動化地連接至暴露於公開網路上的軟體定義無線電(software-defined radios, SDRs)、氣象站、AIS船舶追蹤系統及攝影機等設備。

該研究報告認為「開放式網路實體遙測」(open cyber-physical telemetry)是一個安全風險類別，目前缺乏明確的機構所有權或責任歸屬。報告並提出了具體的建議，供組織、感測器操作者及監管機構參考，以應對這一新興威脅。

TrendAI™威脅研究副總裁Tom Kellermann表示，「令人不安的現實是，您不再需要突破網路防線即可蒐集有關組織甚至國家的有價值情報。飛機航班動態、航運、無線電信號、攝影機和其他看似無害的公開資訊，如今都可以大規模收集並透過AI融合分析，進而描繪出一幅極為詳盡的真實世界活動樣貌。資安產業必須開始以與保護防火牆內部資產同等的重視程度，看待組織在公開環境中所暴露與產生的資訊。」

關於此類風險，TrendAI™分享四點應對建議：

1. 將遙測資料(telemetry)視為「對外發出的訊號」，而非單純的紀錄。 感測器所讀取的資料，如果未經驗證即可被公開或發布，就是存在安全性問題，因為越細緻、越詳細的遙測資料，可能帶來越高的暴露風險。組織應在既有IT資產清冊之外，另外建立一份開放遙測暴露清冊(open-telemetry exposure register)。

2. 稽核相關資產所產生的「對外訊號」，而不只是組織自身的主要資產。供應商、承包商、隨行人員、電力採購的監管揭露資訊，以及商業衛星/影像服務針對特定場址提供影像的頻率，都可能成為暴露來源，即使這些並非組織直接擁有或管理的資產。

3. 監控組織營運或所依賴的遙測端點是否遭到ORB式的大規模爬取。如果組織公開提供開放訊號資料，應持續監控來自住宅IP的資料存取，是否出現大規模資料爬取活動的情況，並可建立相應的行為特徵(signatures)來辨識此類活動。

4. 將OSINT融合(OSINT-fusion)服務商視為網路威脅情報(CTI)的一個類別。對於被認定可能面臨此類遙測監控風險的組織(包括企業與公部門)，應建立一份與對手方關係密切的司法管轄區營運的商業情報融合服務商觀察名單(watchlist)。同時監控其公開發布的資訊，並將其自行揭露的活動納入組織的策略風險管理機制。以靖安科技為例，其追蹤對象所呈現的53天時間軸，對被追蹤的組織而言，其實就是一項可以自行取得並運用的CTI情報來源。

這篇文章 航班追蹤、無線電信號恐被利用 TrendAI示警公開網路資料風險 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

輝達（Nvidia）執行長黃仁勳於日前出席高盛（Goldman Sachs）舊金山科技會議時正式宣佈，網路安全將成為人工智慧（AI）的下一個巨量市場。這番言論被外界視為這家 AI 半導體巨擘 將勢力範圍由硬體算力延伸至資安基礎設施的策略訊號。記者孟圓琦／編譯

輝達（Nvidia）執行長黃仁勳於日前出席高盛（Goldman Sachs）舊金山科技會議時正式宣佈，網路安全將成為人工智慧（AI）的下一個巨量市場。這番言論被外界視為這家 AI 半導體巨擘將勢力範圍由硬體算力延伸至資安基礎設施的策略訊號。

[caption id="attachment_287213" align="alignnone" width="1477"] 黃仁勳表示，網路安全「很可能成為人工智慧的下一個主要應用領域」。（ 資料圖／記者 孟圓琦攝）[/caption]

黃仁勳指出，隨著 AI 模型不斷演進，同時加速電腦運算與程式設計的自動化，利用漏洞進行攻擊與部署修補程式的速度亦同步飆升，促使整體資安產業結構發生根本性轉變。

針對外界對於 AI 數據中心投資過熱的質疑，黃仁勳亦幽默回應表示，安全問題正是創造需求的最佳催化劑；而針對輝達收購 Hugging Face（約 130 億美元，折合新台幣約 4,113 億元左右）等投資引發的「循環交易」爭議，他則正面反駁，強調自身投資皆具備高成功機率與明確回報，絕非虛假交易。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

輝達跨足資安市場的宣示，也在科技界引發了關於硬體架構適用性的論戰：

• 硬體傳輸瓶頸疑慮：
  反對者指出，資安環境需即時處理每秒數百萬個數據包，GPU 在數據搬移至記憶體的過程中容易產生延遲。若輝達未能於 2027 年前提出專用的資安晶片路線圖，該宣告恐被視為促進 GPU 銷售的行銷說詞
• 原生 AI 資安架構：
  支持者則提出「混合架構」概念，主張由專門處理網路的 DPU 進行前段過濾，再交由 GPU 進行複雜的 AI 推理，可有效繞過記憶體瓶頸，預計至 2027 年可提升 20% 以上的系統效能

除了技術挑戰，資安市場對於「可信度與鑑識重現性」的要求遠高於單純的算力速度。此外，企業現有系統的整合相容性與總體擁有成本（TCO）亦是輝達必須面對的實務門檻。

業界分析，憑藉高達 66.2% 的營業利潤率與充沛資金，輝達不排除透過併購大型資安專業公司來打破市場壁壘。黃仁勳能否帶領輝達越過硬體極限與信任驗證等大山，將決定其能否從半導體巨頭跨越為資安生態系的總掌舵者。

延伸閱讀：
NVIDIA砸129億美元收購Hugging Face 黃仁勳承諾不強迫使用自家晶片
輝達金援AI產業越玩越大！黃仁勳駁斥「循環融資」說法 稱會有巨大回報

資料來源：finance.biggo

這篇文章 解決問題不如創造問題？黃仁勳直言「資安」將成全新需求 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™最新威脅研究《犯罪經濟威脅關鍵基礎設施：暗網市場全景》揭示了針對全球工業、能源與製造(Industrial, Energy, and Manufacturing, IE&M)組織的大規模犯罪經濟。研究表明，仲介者、勒索軟體團隊與地緣政治駭客主義者正在同一地下論壇與市場中共享入侵技術與目標，而其中最值得關注的是，親俄駭客組織Z-Pentest將台灣列為持續的攻擊目標。記者許若茵／台北報導

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™最新威脅研究《犯罪經濟威脅關鍵基礎設施：暗網市場全景》揭示了針對全球工業、能源與製造(Industrial, Energy, and Manufacturing, IE&M)組織的大規模犯罪經濟。研究表明，仲介者、勒索軟體團隊與地緣政治駭客主義者正在同一地下論壇與市場中共享入侵技術與目標，而其中最值得關注的是，親俄駭客組織Z-Pentest將台灣列為持續的攻擊目標。

[caption id="attachment_205856" align="aligncenter" width="1024"] 駭客。（圖／AI生成）[/caption]

研究人員發現親俄駭客組織Z-Pentest自2024年9月對歐洲、北約成員國、美國及台灣的能源、水力、油氣及製造業進行持續的入侵註一，其透過其Telegram頻道公布運作情況，並通過螢幕錄製和控制面板截圖作為入侵的證明，足見該組織已確認具備OT(運作技術)層級的攻擊能力。這意味著台灣的關鍵基礎設施與製造產線恐持續面臨著威脅。

TrendAI™研究團隊深入分析了暗網論壇、市場與Telegram頻道中長達兩年的數據，揭示了一個迅速發展的地下經濟體系。根據遙測數據顯示，在2024年1月至2026年6月期間，共有3,178個涉及IE&M組織的洩露網站列表被發現，其中製造業占78%。受害者數量從2024年到2025年增長了48%，而2026年上半年已有767個受害者，預計全年將幾近或超過2025年的水平。

在這個地下經濟中，存取即服務(Access as a Service, AaaS)已成為成熟的商業模式。俄語和英語論壇上的銷售者提供虛擬私人網路(VPN)和遠端桌面協定(RDP)存取，並將運營技術(OT/SCADA)存取權列為高價值的進階功能來販售。其中36%的AaaS列表定價超過美金10萬元，凸顯了對關鍵基礎設施存取權限的高度需求。同時，專業工業控制系統(ICS)安全培訓教材被盜版並在地下論壇重新販售。曾用於培訓防禦者的相同教材現正被重新用於以近乎零成本的方式培訓攻擊者，大幅降低了組織犯罪集團的入場門檻。

TrendAI™呼籲台灣的關鍵基礎設施運營商應未雨綢繆並採取行動。除了加強運營技術(OT)環境的安全防護，實施零信任架構，特別是針對存取控制和身份驗證，定期進行安全評估與滲透測試，以識別可能被惡意行為者利用的漏洞。

此外，建立跨部門的威脅情報共享機制，與政府相關單位協調應對，並對員工進行安全意識培訓例如特別說明社交工程和供應鏈攻擊的風險也是建議採取的措施。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 親俄駭客組織將台列為攻擊目標 地下犯罪經濟持續威脅全球 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

工業通訊及網路設備領導廠商四零四科技（Moxa）宣告，將於2026年9月11日歐盟《網路韌性法案》（CRA）第一階段營運義務正式生效前，已全面準備就緒遵循強制性漏洞與資安事件通報規範。該法規將漏洞與資安事件的處理機制，由過往的「企業自主實踐」提升至「法規強制要求」層級，企業必須具備迅速完成偵測、評估、跨部門協調與法規應對的能力。
記者許若茵／台北報導

工業通訊及網路設備領導廠商四零四科技（Moxa）宣告，將於2026年9月11日歐盟《網路韌性法案》（CRA）第一階段營運義務正式生效前，已全面準備就緒遵循強制性漏洞與資安事件通報規範。該法規將漏洞與資安事件的處理機制，由過往的「企業自主實踐」提升至「法規強制要求」層級，企業必須具備迅速完成偵測、評估、跨部門協調與法規應對的能力。

[caption id="attachment_276658" align="aligncenter" width="1024"] 工業通訊及網路設備領導廠商四零四科技（Moxa）宣告，將於2026年9月11日歐盟《網路韌性法案》（CRA）第一階段營運義務正式生效前，已全面準備就緒遵循強制性漏洞與資安事件通報規範。（圖／MOXA提供）[/caption]

根據CRA規範，帶有數位元件產品的製造商，在得知產品存在「已被積極利用的漏洞」或發生「重大資安事件」後，必須於24小時內向歐盟網路安全局（ENISA）及指定的國家電腦安全事件應變小組（CSIRT）提交早期預警通報；並於72小時內完成正式通報。針對遭利用漏洞，製造商須於補救措施或修補程式發布後14天內提交最終報告；若為重大資安事件，則須於事件通報後 1個月內提交最終報告。

Moxa的CRA法規遵循，奠基於經過驗證的安全開發生命週期（SDL）。作為全球首批同時取得IECEE與ISCI/ISASecure雙機構EC 62443-4-1成熟度等級3（ML3）認證的廠商之一，Moxa的產品安全開發流程展現高度一致性與可重複性，並能在企業組織內持續落實執行。這些深厚實力為履行 CRA 所規範的產品上市後資安義務奠定了穩固的根基。

欲滿足CRA的24小時通報規範，不僅仰賴企業對於資安緊急事件的應變能力，更需要建立一套完善且整合的資安治理架構。透過此架構，企業得以快速識別受影響產品、評估資安衝擊範圍，並協調工程團隊即時採取因應措施，以符合相關法規要求。

Moxa說明，長期建構的漏洞管理機制，成為因應CRA法規要求的核心基礎，為進一步強化漏洞通報能力，Moxa 持續深化 SBOM 與產品資料庫的整合機制。當新漏洞被納入「已知遭利用漏洞目錄」時，Moxa PSIRT 能夠迅速進行資料關聯分析、評估衝擊範圍、排定應變優先順序，並確保及時符合 CRA的合規要求。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

Moxa研發中心與產品資安中心資深協理張懿表示，「欲滿足 CRA 的 24 小時通報要求，不僅是一場與時間的賽跑，更是展現企業長期投入資安治理所累積的成果。能履行此類義務的供應商如 Moxa ，背後必須具備堅實的工程治理機制、安全開發實務、漏洞管理流程與跨部門協作的基礎，才得以快速掌握受影響產品、評估資安風險、協調工程應變措施，並向監管機關提供準確且即時的資訊。」對機械設備製造商、系統整合商及關鍵基礎設施營運商而言，與具備此能力的供應商合作，意味著能夠信賴其不僅現在可提供安全的產品，亦足以應對未來持續演變的資安風險。

隨著CRA重塑產業的資安問責機制，Moxa強調，企業信任的建立將取決於產品本身的資安功能，以及製造商在整個產品生命週期中持續落實對資安的承諾。透過經認證的SDL實務、高效的漏洞管理機制、專責的PSIRT運作、SBOM治理與透明的管理流程，Moxa致力於協助客戶降低資安風險，同時簡化 CRA 上路後的法規遵循流程。

這篇文章 Moxa厚植資安治理與應變能力 全面就緒因應歐盟CRA 24小時通報新規 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，其代號為AESIR的代理式漏洞修復引擎(agentic exploit-remediation engine)在加州大學柏克萊分校(University of California, Berkeley)建立的獨立評測基準CyberGym中取得第一名。記者許若茵／台北報導

全球網路資安解決方案領導廠商趨勢科技旗下全球企業AI資安領導品牌TrendAI™宣布，其代號為AESIR的代理式漏洞修復引擎(agentic exploit-remediation engine)在加州大學柏克萊分校(University of California, Berkeley)建立的獨立評測基準CyberGym中取得第一名。

[caption id="attachment_215724" align="aligncenter" width="1024"] （圖／取自官網）[/caption]

TrendAI™說明，CyberGym是一項專門評估AI驅動資安工具效能、由加州大學柏克萊分校建立的資安基準測試。該測試針對188個大型開源軟體專案中的1507個已確認漏洞，評估AI資安工具的能力。這些開源軟體廣泛應用於各類企業環境。TrendAI™以97%的成功率超越目前排行榜上的所有參測者，較先前排名第一的參測者，於2026年8月8日創下的93.2%成績高出近4個百分點。

TrendAI™平台暨業務長及TrendAI™負責人金敬秀(Rachel Jin)表示，「CyberGym的驗證，重新定義了企業採用AI所能實現的可能性。這場競賽的重點，不是搶先發現漏洞，而是縮短曝險空窗期。過去，資安防禦的核心問題在於從漏洞發現到遭受攻擊之間的時間差；我們的任務，就是透過將曝險時間壓縮至趨近於零，讓這段時間差不再成為攻擊者可乘之隙。我們的優勢，在於能更快速地將經過驗證的漏洞情報轉化為有效的風險降低措施。」

TrendAI™運用來自Anthropic、DeepSeek、Google與OpenAI四家業者的七個AI模型，最大化漏洞偵測與漏洞修復的準確性，並以一個核心目標打造整套系統：比攻擊者利用漏洞的速度更快地縮短曝險空窗期。

整個流程從漏洞發現開始，透過AI規模化辨識、找出傳統靜態方法容易忽略的漏洞。接著，每一項發現都會經過驗證，並轉化為可運作的概念驗證(Proof of Concept, PoC)，讓資安團隊在大量警報與雜訊淹沒真正風險之前，就能掌握漏洞的可利用性與實際業務風險。完成驗證後，TrendAI™隨即降低風險，將經驗證的漏洞情報轉化為偵測機制與虛擬修補，無需等待傳統修補週期完成。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

TrendAI™指出，最後這個步驟，正是TrendAI™的方法與代理式資安(agentic security)應用之所以與眾不同的關鍵。這項能力建立在TrendAI™ ZDI超過20年的漏洞研究與漏洞利用情報之上，為系統奠定深厚的實務知識基礎，深入了解漏洞如何被發現、驗證及利用。

AI正在壓縮漏洞從「發現」到「遭利用」之間的時間，因此風險降低也必須比傳統修補週期更快，而不能只是等待修補週期完成。TrendAI™說明，透過將經過驗證的漏洞情報轉化為虛擬修補TrendAI™將曝險空窗期從數週縮短至盡可能接近零，讓漏洞管理從被動修補轉向主動防禦。

TrendAI™的代理式漏洞修復引擎亦能動態發現正在真實環境中積極利用漏洞的威脅行為者，讓資安團隊能即時掌握漏洞遭到實際利用的情況。TrendAI™的真實世界威脅情報層同樣以降低曝險為核心，在攻擊者利用漏洞之前，提前降低企業曝險程度。

這篇文章 以97%成功率領先 TrendAI™榮登CyberGym代理式AI資安評測第一名 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

因應量子運算快速發展帶來的密碼資安危機，在數位發展部數位產業署指導下，工業技術研究院攜手匯智安全科技，完成國內首款支援三項NIST後量子密碼（PQC）標準的通用型後量子安全晶片，為國內後量子資安設備及應用發展奠定關鍵基礎。今（3）日於SEMICON Taiwan 2026舉行「SECPAAS後量子安全晶片發表會」宣布正式上市，以國產後量子安全晶片為後量子資安設備及應用發展奠定堅實基礎，帶動國內後量子資安供應鏈發展。記者許若茵／台北報導

因應量子運算快速發展帶來的密碼資安危機，在數位發展部數位產業署指導下，工業技術研究院攜手匯智安全科技，完成國內首款支援三項NIST後量子密碼（PQC）標準的通用型後量子安全晶片，為國內後量子資安設備及應用發展奠定關鍵基礎。今（3）日於SEMICON Taiwan 2026舉行「SECPAAS後量子安全晶片發表會」宣布正式上市，以國產後量子安全晶片為後量子資安設備及應用發展奠定堅實基礎，帶動國內後量子資安供應鏈發展。

[caption id="attachment_275272" align="aligncenter" width="1024"] 由臺灣自研並支援三項NIST PQC標準的安全晶片展示。（圖／數位產業署提供）[/caption]

數位發展部次長楊佳玲表示，因應量子運算帶來的密碼安全威脅，數產署積極布局後量子資安，從國產安全晶片、資安產品研發，進一步擴散到關鍵基礎設施場域應用，藉由成立「後量子資安產業聯盟」、發布《後量子密碼遷移指引》及推動「後量子資安解決方案研發驗證補助計畫」，持續推動後量子密碼遷移與產業發展。未來將持續深化國內資通訊及資安業者的合作，強化自主供應鏈，全面提升產業資安韌性及國際競爭力。

數位發展部說明，本次發表的國產後量子安全晶片歷經兩年設計、開發與驗證，由工研院將所研發之後量子密碼公版矽智財技術移轉予匯智安全科技完成安全晶片整合設計及量產，同時支援NIST FIPS 203、FIPS 204及FIPS 205三項國際後量子密碼標準，此晶片可廣泛應用於硬體安全模組（HSM）、網通、安控、工控及物聯網等設備，有助降低後量子資安產品開發與整合門檻，加速國產後量子資安應用及解決方案落地，協助產業擴大後量子密碼遷移覆蓋及掌握國際後量子資安市場商機。

數位發展部指出，本次發表會邀集IC設計與半導體、ICT設備、安控、資安、憑證服務、創投及公協會等產業代表共同參與，串聯晶片設計製造上下游與應用端業者一起見證，預期將能促進國產後量子安全晶片導入多元設備及應用，加速建構國內後量子資安供應鏈。

「AI履歷健檢」看見自己優勢：https://campaign.1111.com.tw/resume-review/
更多科技工作請上科技專區：https://techplus.1111.com.tw/

這篇文章 臺灣晶片守護量子時代 首顆國產後量子晶片問世 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。

OpenAI即將推出的新模型Astra，因資安能力大幅提升，首次觸發公司安全協議中更嚴格的防護標準。OpenAI表示，Astra不只能找出比目前公開最先進模型更多的資安漏洞，完成相關任務所需要的運算資源也更少，因此在正式開放前，必須加入額外安全措施。記者彭夢竺／編譯

OpenAI即將推出的新模型Astra，因資安能力大幅提升，首次觸發公司安全協議中更嚴格的防護標準。OpenAI表示，Astra不只能找出比目前公開最先進模型更多的資安漏洞，完成相關任務所需要的運算資源也更少，因此在正式開放前，必須加入額外安全措施。

OpenAI計畫「很快」先向有限的使用者群體提供Astra，但尚未公布具體時間及開放對象。這也是OpenAI安全協議制定以來，首次真的有模型能力跨過必須啟動更高強度防護措施的門檻。

[caption id="attachment_201772" align="aligncenter" width="1024"] OpenAI。（圖／123RF）[/caption]

能找未知漏洞 還能自己發展攻擊方式

OpenAI負責安全工作的副總裁Amelia Glaese表示，如果給予適當工具與存取權限，Astra能找出過去未知的安全漏洞，並針對許多受到高度保護的系統發展利用這些漏洞的方法，而且不需要人類逐步指導。

更值得注意的是，Astra完成這些資安任務所需的運算能力，比目前OpenAI公開提供的最先進模型更少。

這代表AI在資安領域不只能力提高，執行複雜任務所需要的資源也進一步下降，也因此讓OpenAI決定在模型正式推出以前採取更嚴格的限制。

首次觸發OpenAI最高一級安全門檻

根據OpenAI的安全協議，當模型展現2項關鍵能力時，公司就必須加入更強的防護機制。

第一，是模型能夠發現並利用新的資安漏洞；第二，則是能規劃並執行詳細、具有新穎性的攻擊策略，而且整個過程只需要極少、甚至完全不需要人類介入。

過去這項門檻主要停留在理論層面，Astra則成為第一個真正觸發相關防護要求的OpenAI模型。

OpenAI目前已進一步降低Astra回應惡意網路攻擊要求的可能性，同時也會監控模型活動，確認是否出現突破既有安全防護的跡象。

防護變嚴也有代價 正常工作可能被擋

不過，更嚴格的安全措施也可能影響一般使用者。Glaese坦言，這些額外防護有時可能讓正常工作變慢、暫停，甚至直接遭到阻止，因此OpenAI也會持續調整，希望盡可能降低對合法用途造成的干擾。

OpenAI安全負責人Saachi Jain表示，公司一直在調整AI Agent究竟應該被允許執行任務到什麼程度，希望模型能理解自己的行動界線。但真正困難之處在於，如何讓模型像人類一樣理解，在執行一項任務時有哪些限制必須遵守。

AI Agent先前曾「逃出測試環境」

Astra即將推出之際，OpenAI正面臨外界對AI安全問題更高度的關注。OpenAI近期才因AI Agent突破測試環境，並入侵開源平台Hugging Face，引發新一波AI安全討論。事件發生後，OpenAI一度暫停大部分模型開發工作兩週，以強化相關防禦措施。

OpenAI強調，Astra並未涉及Hugging Face事件，但由於模型本身展現出的能力已經達到更高風險門檻，因此仍需要採取更謹慎的安全措施。

最大模型訓練已重啟 部分實驗仍暫緩

在經歷兩週調整後，OpenAI已於8月28日重新啟動目前最大規模的模型訓練工作，不過部分規模較小的實驗仍暫時保留。

Astra預計將成為OpenAI安全制度的一個重要測試案例。過去AI安全規範往往是在假設「未來模型可能變得足夠強大」的情況下制定，如今Astra首次真正跨過OpenAI設定的能力門檻，也意味著部分原本屬於理論上的AI風險管理機制，開始進入實際執行階段。

對OpenAI而言，接下來的難題不只是讓模型變得更強，而是如何在模型能自主發現漏洞、規劃複雜任務的同時，確保它知道哪些事情「有能力做到」，卻不代表「應該去做」。

資料來源：路透社

這篇文章 OpenAI新模型Astra能力太強！可自主找未知漏洞 首度觸發更高安全門檻 最早出現於 科技島-掌握科技新聞、科技職場最新資訊。