AI時代，企業更需要安全就緒

(2026-08-05 18:07:40)

AI正快速改變企業的工作模式，也重新定義網路安全的挑戰。過去，企業導入資安設備的重點，多半是符合主管機關要求或完成各項法規遵循；然而，隨著生成式AI與AI代理工具普及，攻擊手法日益自動化、速度更快，企業真正需要建立的，已不只是完善的防護，而是持續應變的能力。   近年來，AI已成為駭客提升攻擊效率的重要工具。從漏洞探索、惡意程式生成，到...(詳全文)

網友推薦：1人推薦(有1人投票)

AI代理熱潮下的資安風險與自保之道

(2026-04-29 10:18:24)

隨著AI技術快速發展，具備自主執行能力的AI代理（AI Agent）正成為企業與個人提升效率的重要工具。其中，開源專案OpenClaw（俗稱「龍蝦」）更掀起一波應用熱潮。然而，數位發展部資安署提醒，這類高權限、長時間運作的工具，在帶來便利的同時，也可能成為新的資安破口。 AI代理的風險並非單一漏洞，而是來自整體架構與使用情境。近期揭露的ClawJack...(詳全文)

網友推薦：1人推薦(有1人投票)

金管會修正內控辦法，金控與銀行全面設置三長制度

(2026-03-17 14:32:56)

為健全金融控股公司及銀行業之經營管理與內部控制制度，金管會預告修正《金融控股公司及銀行業內部控制及稽核制度實施辦法》，明定金控與銀行均須設置： ＊法令遵循長 ＊風險管理長 ＊資訊安全長 並要求設置隸屬總經理之專責單位，調整緩衝期為1年。 一、修法背景與再預告程序 金管會表示，本修正草案已於去年4月辦理預告，並於6月完成預告程序。期...(詳全文)

網友推薦：1人推薦(有1人投票)

AI基本法上路，建立彈性治理新典範

(2026-01-05 16:42:49)

隨著生成式AI快速滲透各產業領域，政府治理與制度設計同步提速。立法院日前三讀通過《人工智慧（AI）基本法》，正式奠定台灣AI發展與風險治理的法制基礎。該法明定中央主管機關為國科會，並由數位發展部（數發部）負責推動風險分類框架的建立與協調實作。 數發部次長侯宜秀指出，風險分類框架草案預計三個月內完成，力拼2026年第一季提交行政院審議，為AI治理開啟具體...(詳全文)

網友推薦：2人推薦(有2人投票)

資安專家示警－ChatGPT曝七項重大弱點，提示注入與零點擊風險浮現

(2025-11-27 14:03:25)

隨著生成式AI技術加速導入企業流程，相關資安風險也日益升高。近期資安公司 Tenable Research 公布最新研究報告，揭露 ChatGPT 存在七項可被連鎖利用的弱點，涵蓋提示詞注入、對話與記憶竄改，以及URL安全檢查繞過等潛在威脅，對企業資料安全與AI模型控制能力造成重大挑戰。 這些風險不僅呈現在研究概念中，更可透過實際操作範例（PoC）觸發...(詳全文)

網友推薦：2人推薦(有2人投票)

麥O勞事件：企業運用AI工具需具備資安思維

(2025-07-22 18:02:31)

隨著企業逐步導入AI聊天機器人以提升工作效率，個資保護的資安風險也隨之提高。近期，麥O勞使用的徵才對話機器人McHire曝出嚴重資安漏洞，恐導致多達6,400萬名求職者的個人資料暴露，引發產業關注。 McHire由科技業者Paradox.ai旗下Olivia機器人技術打造，用於自動蒐集應徵者資訊。然而安全研究人員Ian Carroll與Sam Curr...(詳全文)

網友推薦：1人推薦(有1人投票)

萬Ｏ資安事件啟示：稽核、AI與風險治理的新挑戰

(2025-05-23 17:02:31)

2025年5月，萬O科技遭遇新興駭客組織「BERT」攻擊，外洩數份內部資料並附帶12張可疑圖片。儘管公司迅速回應並聲明營運與交付未受影響，事件仍突顯出企業在資安治理與風險控管上亟需升級與自我檢視的必要。 作為專業稽核人員，我們應從此次事件中學習與反思：如何透過系統化的稽核流程、科學化的分析技術，結合新一代AI工具，有效識別風險、應對威脅、強化資訊信任？...(詳全文)

網友推薦：2人推薦(有2人投票)

資安專家－生成式AI不當使用出現實際案例！

(2025-04-24 09:20:37)

臺灣有北捷AI客服可代寫程式碼，國外有三星員工將內部資料上傳至公用服務，以及美國律師誤用AI虛構判例打官司，均具體呈現LLM在不同層面的潛在風險 當生成式AI技術快速進入企業應用的同時，資安風險也伴隨而來，在知名OWASP Top 10風險排名報告中，已列出並持續更新大型語言模型（LLM）應用的十大安全風險，不僅揭露應用的潛在威脅，也提醒生成式AI服務...(詳全文)

網友推薦：2人推薦(有2人投票)