テクノロジー
1439 件日付不明
1Password擴大AI代理登入支援，Muse、Grok Bot率先整合
密碼管理業者1Password發表1Password for Agents，將AI代理的登入支援從Claude擴大至其他服務。Meta Muse與SpaceXSI Grok Bot的整合功能將在未來幾天陸續推出，Anthropic Claude Duet、OpenAI ChatG…
91APP遭駭事件查出ARTEX攻擊痕跡，顯示不只日韓，臺灣也出現相關攻擊案例
電商技術服務業者91APP日前發布資安重大訊息，揭露旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭非法擷取，不過當時並未說明具體入侵途徑。如今該公司於10月22日公布《91APP 2026遭受駭客攻擊事件18天調查報告》，揭露系統內發現ARTEX自動化攻擊工具的痕…
AI要能管、值得、控得住，財政資訊中心揭稅務AI應用準則
「要能管、要值得做、要控得住。」財政部財政資訊中心主任張文熙在8月數位政府高峰會上，以這3大要件，總結財政部規畫AI的經驗。
AI訓練資料不只靠開放，數發部擬推動使用報酬機制
生成式AI時代，模型能力的競爭不只取決於算力與架構，也取決於是否擁有高品質、具代表性的訓練資料。過去大型AI模型多利用網路公開資料進行訓練，但隨著AI服務逐漸商業化，內容創作者、媒體、出版與文化產業開始關注，作品如何被AI使用，以及資料提供者是否能在AI價值鏈中獲得合理回饋。
AI資安
本週臺灣資安事件備受關注，雲端部署平臺Zeabur再度遭駭，後續已宣布年底停止營運，並公布初步事件調查結果；91APP資料庫遭非法存取事件持續延燒，陸續有合作品牌發布資安公告及防詐提醒，影響範圍逐漸浮現，同時還有滿心、歐都納、立康、清淨海生技、科懋生物科技，以及美食-KY接連發布…
日本防災資訊服務Arcadia被駭，疑外洩12.5萬名警察個資、 1.8萬筆企業個人Email
日本多家媒體報導，當地防災資訊服務業者Arcadia本月遭到駭客存取系統，導致日本20個行政區近13萬名警員個資，登記的企業和民眾逾1.8萬個電子郵件等資料可能外洩。外洩資訊可能已被用於發送釣魚信件。
Anthropic捐出Agent Skills標準，OpenAI、Google工程師也將參與維護
Anthropic將AI代理技能開放標準Agent Skills捐給Linux基金會旗下的代理式AI基金會（AAIF），後續改由基金會管理，並由不同公司的工程師參與維護。Anthropic表示，目前已有超過70個AI代理平臺採用該標準，包括ChatGPT、Cursor、GitHu…
Google替AI代理配置獨立虛擬機器，企業憑證由外部閘道管理
Google Cloud發表AI代理專用運算服務Agent Compute Engine，供每個代理在獨立的微型虛擬機器中執行程式、操作瀏覽器及使用外部工具。該服務將企業系統的存取憑證保留在執行環境之外，降低憑證遭竊的風險，並能暫停閒置的虛擬機器以節省運算資源。
OpenAI內部模型監控系統被發現多項漏洞
AI安全研究組織METR與Redwood Research最新公布的報告顯示，OpenAI內部的AI模型監控系統存在多項漏洞，包括Codex代理人可能繞過沙箱及自動審查（Auto-Review）機制，在主機使用者原本有權執行的操作範圍內採取任意行動，或利用序列化差異，讓代理人與監…
Salesforce臺灣將邁入第二年，觀察：AI Agent導入從試點走向企業流程，軟體使用入口正隨AI轉變
Salesforce臺灣辦公室成立即將滿一年，Salesforce臺灣總經理徐嘉聲對外分享過去一年的發展，他表示，Salesforce全球策略的核心，是協助企業走向更具Agentic特性的企業。
OpenAI前產品長創辦Warp Sciences，募資2.15億美元打造AI藥物實驗室
在半年前離開OpenAI的Kevin Weil，周四（10/22）正式宣布成立結合AI與機器人技術的醫藥新創Warp Sciences，並完成由Lightspeed領投的2.15億美元A輪募資。根據彭博社（Bloomberg）報導，其投後估值達8.65億美元。
OpenAI、Meta之後，Anthropic也推出主動式AI代理Claude Duet
Anthropic發表主動式AI代理應用Claude Duet，鎖定專業工作者與小型企業經營者，能定期檢查使用者連接的應用程式，主動整理重要事項並發出提醒，也能在使用者離線時繼續處理交辦任務。目前先開放美國Claude Pro與Max訂閱用戶登記研究預覽版候補。
科懋生技商城會員個資遭擷取，指出是委外服務商系統遭自動化攻擊
上櫃生技醫療公司科懋（6496）於10月22日發布資安事件重大訊息，指出接獲線上會員反映個資外洩，調查後發現公司產品線上銷售平臺的系統服務委外廠商，其對外服務系統遭到自動化攻擊，線上訂單資料庫遭到擷取，其中部分涉及科懋商城線上會員的個人資料。
俄羅斯社群媒體巨頭VK資料中心遭無人機襲擊，大量使用者通報服務異常
繼10月上旬俄羅斯龍頭網路服務商Yandex資料中心連遭烏克蘭襲擊後，近日再度傳出烏克蘭攻擊俄羅斯網路基礎設施消息。俄羅斯社群媒體巨頭VK於10月18日證實，該公司位於列寧格勒州的資料中心遭無人機攻擊，但表示旗下服務仍正常運作。不過，資安媒體The Record 10月19日報導…
美食達人部分資訊系統遭駭客攻擊，美食-KY代子公司發布資安重訊
以連鎖咖啡烘焙品牌85度C聞名的美食-KY（2723），於10月21日發布資安重訊，指出旗下臺灣子公司美食達人的部分資訊系統遭到駭客網路攻擊，已啟動資安事件應變機制，並委請資安專業人員協助調查及修復。
日本遊戲大廠卡普空會員資料外洩逾1,177萬筆，近200個帳號的密碼遭改
日本遊戲大廠卡普空（Capcom）證實，旗下會員帳號服務CAPCOM ID遭第三方入侵，導致全球超過1,177萬筆會員資料外洩，其中有196個帳號的登入密碼遭擅自變更。卡普空表示，未發現會員自行設定的密碼外洩，信用卡資料也不在此次外洩範圍。
OpenAI模型再擴展雲端平臺合作，在Google Cloud上架
Google Cloud與OpenAI本周稍早宣布，將在雲端市集提供OpenAI GPT-6最新三款模型，包括Astra、Sol和Luna。目前先開放有意者申請購買由API存取，之後逐步在Gemini for Business及Google Antigravity上架。
Chrome預設啟用HTTP連線前警告，降低資料暴露風險
Google於10月21日宣布Chrome瀏覽器已預設啟用HTTP連線前警告機制，使用者造訪一般HTTP網站時，Chrome會先要求使用者確認是否繼續存取，再建立HTTP連線。過去Chrome主要在建立連線後，才於網址列顯示Not Secure（不安全）標示，使用者可能已經暴露於…
美國資安職缺年減26%，AI安全工程師逆勢成長
美國資安人才招聘業者CyberSN近期分析美國資安職缺刊登情況，發現2026年1月至9月，美國資安職缺刊登量為235,786筆，較2025年同期減少26.4%，創2023年以來同期新低。不過，各類資安職務的職缺變化並不一致，其中資安長（CISO）相關職缺年減38.9%，AI安全工…
歐盟調查Booking.com，關注住宿業者帳號遭接管及訂房詐騙
10月21日歐盟執委會宣布，依據《數位服務法》（Digital Services Act，DSA）對總部位於荷蘭的線上訂房平臺Booking.com展開正式調查，將檢視該平臺是否採取充分措施，防止詐騙者刊登虛假住宿資訊，或利用平臺進行網路釣魚及訂房詐騙。
Gartner揭2027科技趨勢，AI代理身分管理與自主曝險修補成資安焦點
資訊科技研究與顧問業者Gartner公布2027年十大策略科技趨勢，將10項技術分成3大方向，分別是非文字型AI技術（Leverage the Nontextual AI Frontier）、自主AI代理平臺治理（Govern the Autonomous Agent Platf…
微軟擴大遊戲著色器預先編譯支援，Steam與Epic商店也將加入
微軟進階著色器交付（Advanced Shader Delivery，ASD）已擴大支援AMD、Intel、Nvidia及Qualcomm的顯示硬體。使用符合條件的Windows 11電腦下載支援遊戲時，可一併取得預先編譯的著色器，減少首次啟動的等待時間及遊玩時的畫面卡頓。微軟也…
私鑰安全事故延燒，印度eMudhra宣布退出SSL/TLS憑證市場
印度數位憑證業者eMudhra週四（10/22）宣布，將退出全球SSL/TLS憑證市場。該公司日前被發現有8張中繼憑證授權機構（CA）憑證的私密金鑰存在嚴重安全問題，攻擊者可輕易還原私鑰，進而偽造網站憑證。這讓Google、蘋果、微軟及Mozilla等業者相繼封鎖有問題的中繼CA…