News

必維驗證-資安暨AI週報

Jul. 20 2026

(文：陳宣宏博士）

必維集團驗證事業部(Bureau Veritas Certification，以下簡稱BV)即日起提供資安暨AI週報，定期彙整台灣與全球重要資安事件、最新法規動態、產業趨勢及資訊安全相關議題，協助企業即時掌握資安風險與管理重點，強化組織資訊安全韌性。 

一、台灣資安焦點與政府防禦戰略

在台灣，面對日益嚴峻的網路威脅，政府與主管機關本週動作頻頻，不僅強化防禦，更針對民眾日常生活提出具體警示：

  • 政府啟動「主動防禦與後量子」布局：隨著運算能力超強的量子電腦未來可能破解現有的密碼防護，政府正式將資安戰略升級，聚焦在「主動防禦」機制、後量子密碼學（PQC）的提早布局，以及深化公私部門的聯合防禦網，強化國家整體的數位韌性 [1]。
  • 製造業遭鎖定，嚴防惡意軟體侵擾：近期有資安情報指出，台灣本土製造業遭受了名為「Daxin」的惡意軟體攻擊。這款被指與特定進階持續性威脅（APT）駭客群有高度關聯的後門程式，能深入企業內部網路並長期潛伏，提醒產業界必須全面檢視內部的網路通訊與設備安全 [2]。
  • 金融界迎戰「前沿 AI 模型」風險：隨著功能更為強大的前沿 AI（Frontier AI）問世，金融機構面臨的網路攻擊威脅成倍增加。為此，金管會正式提出「七大對策」，要求金融機構加強對 AI 工具的風險管理與資料隱私保護，防範駭客利用 AI 發動高複雜度的金融詐騙 [11]。
  • 數位部示警：網路上「曬票」小心條碼外洩：時下許多民眾看電影、看演唱會或出國搭機時，喜歡在社群媒體分享門票照片。資安署於記者會上特別解密「條碼風險」，提醒大家登機證或門票上的條碼與 QR Code 藏有大量個資與票務權限，一旦無遮蔽拍照上傳，極易遭有心人士盜用或竄改 [12]。

二、 AI 安全、代理化治理與新時代威脅

AI 技術正快速走向「代理化（AI Agents，能自動執行複雜任務的 AI Program）」，這不僅帶來商機，同時也重塑了資安攻防的戰場：

  • 高達 8 成組織導入 AI，僅 36% 有風險計畫：根據最新調查，目前已有近八成的企業或組織將 AI 運用在日常運作或資安防禦中；然而令人擔憂的是，只有約 36% 的組織建立了「正式的 AI 風險管理計畫」。這種「先上車後補票」的現狀，容易讓企業在資料外洩、模型遭毒化或提示詞注入（Prompt Injection）攻擊前顯得毫無防備 [10]。
  • 網路流量 99% 機器人是惡意？精準分辨是關鍵：全球網路服務商最新的威脅報告指出，現在網路上一半以上的流量是由自動化程式（機器人）產生，其中高達 99% 的機器人行為都帶有掃描漏洞、嘗試暴力破解帳密等惡意意圖。專家建議，企業不應再盲目封鎖所有自動化流量，而是要精準分辨出哪些是「惡意攻擊」，哪些是帶來價值的「AI 爬蟲與商機」 [13]。
  • 讓 AI 代理在安全邊界內運作：為了因應 AI 代理需要存取企業資源的需求，知名系統大廠推出新功能，讓 AI 代理在嚴格的權限控管與「機密運算」防護下，安全地存取叢集資源，確保企業在運用大規模語言模型（LLM）時，內部機密不會外流 [16]。

三、 國際重大攻擊事件與手法分析

在國際舞台上，勒索軟體與高超的釣魚詐騙手法，對全球實體產業供應鏈造成了嚴重衝擊：

  • 勒索軟體癱瘓乳品生產線：跨國飲料巨頭可口可樂（Coca-Cola）旗下著名的乳製品品牌 Fairlife，本週遭遇嚴重的勒索軟體攻擊，導致美國當地的牛奶與高蛋白飲品生產線全面停擺。這起事件再次凸顯駭客專門鎖定民生與製造業的「運營技術（OT）系統」進行勒索，藉由破壞實體供應鏈來逼迫企業付贖 [14]。
  • 美國鐵腕制裁勒索軟體幕後幫兇：為了從源頭打擊跨國勒索犯罪，美國政府正式對多個專門提供「非法 VPN 服務」與「惡意軟體基礎設施」的服務商發動制裁。這些境外業者長年為駭客隱匿行蹤、提供攻擊跳板，美方的行動旨在切斷駭客的後勤補給線 [15]。
  • 假裝是「字型檔」的釣魚郵件陷阱：近期出現一種名為「TTF Trap」的新型態釣魚攻擊！駭客會寄出偽裝成商務提案、付款請求或出貨單的郵件，誘騙使用者下載。這些附件表面上看是普通的 Windows 字型檔案（.ttf），但骨子裡卻藏著惡意腳本，一旦點擊安裝，電腦就會被植入木馬程式並遭駭客遠端控制 [5]。

四、 重大系統與軟體漏洞警訊

本週也是全球各大資訊系統的「漏洞修補高峰期」，有多個重大且已遭駭客「實際利用」的零時差漏洞（Zero-day）遭到揭露：

  • 微軟「補丁星期二」修補逾 600 個漏洞破紀錄：微軟在 7 月份的例行資安更新中，一口氣公布了超過 600 個系統與軟體安全漏洞，創下單月揭露數量的新高 [3][6]。其中有三個「零時差漏洞」在更新釋出前就已被駭客利用！尤其是 SharePoint 協同辦公系統與 AD FS 身分驗證系統的嚴重漏洞，駭客正積極藉此竊取內部權限，美國資安局（CISA）已對全體管理者發出緊急修補通告 [4][7][8]。
  • 知名企業 VPN 爆零時差漏洞：知名網路安全設備商 SonicWall 對企業用戶發布嚴正警告，其 SMA1000 系列遠端連線設備存在嚴重的安全漏洞，且在現實世界的網路攻擊中已被駭客利用來侵入企業內部。呼籲有使用該款 VPN 設備的 IT 管理人員，務必立即套用最新安全更新 [9]。

總結與防護建議

綜觀本週資安態勢，攻擊與防禦的速度戰已邁入新紀元。從微軟的大規模漏洞修補，到勒索軟體癱瘓實體工廠，我們可以看到「攻擊無所不在，且手法越來越生活化」。建議讀者與各企業單位採取以下三個具體行動：

  1. 立即執行系統修補：優先針對微軟 SharePoint、Windows 系統以及 VPN 連線設備安裝 7 月份的最新更新程式。
  2. 對副檔名與條碼保持警覺：切勿點擊或下載郵件中來路不明的字型檔（.ttf 等），也不要在公開網路上分享帶有專屬條碼的機票、演唱會門票照。
  3. 建立 AI 使用守則：企業在享受 AI 便利之餘，務必儘速擬定正式的 AI 風險管理規範與權限控管機制，避免敏感機密因 AI 代理而在無意間洩漏。

面對日益複雜的資安威脅與快速發展的 AI 應用，企業更應建立系統化的管理機制。BV 提供 ISO/IEC 27001 資訊安全管理系統（ISMS）、ISO/IEC 27701隱私資訊管理系統(PIMS)與 ISO/IEC 42001 人工智慧管理系統（AIMS）等相關驗證、教育訓練服務，協助企業有效識別風險、強化治理架構，提升資訊安全與 AI 應用之可信度與韌性，因應數位轉型時代的挑戰。

參考

[1]https://news.google.com/rss/articles/CBMiREFVX3lxTE40V3lhaWZpNWl6aHVNc2F4bjEtQUFLVTM4MmFqNllHZjQyR2Nyd1hjV1dZUU5aY21DaVI0aFFmdXdsWmdX?oc=5
[2]https://news.google.com/rss/articles/CBMiTkFVX3lxTE8xX2Jna1kxUFhDaDlKZnByRFhzSVBrQVBFRGhBaFBvckZtNlNoRkItVVQ4MzNYekRTazFxdDBybTVxUWNKUjREV3Q0RzBIQQ?oc=5
[3]https://news.google.com/rss/articles/CBMiTkFVX3lxTE1wNWZlRGtoVzl4aE1tZVBuWmdXejNpWlV3NXBVb1AzRzVMV2txZ05mVlZBRTN3VDUwWGxkUHFpbm9sdTdIemVDY2lxdllUZw?oc=5
[4] https://www.ithome.com.tw/news/177408
[5] https://hackread.com/ttf-trap-phishing-fake-font-files-windows-malware/
[6] https://hackread.com/microsoft-july-2026-patch-tuesday-fixes-zero-days/
[7]https://news.google.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?oc=5
[8]https://news.google.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?oc=5
[9]https://news.google.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?oc=5
[10]https://news.google.com/rss/articles/CBMiTkFVX3lxTE5GSjRMa2pvWGFOMm5GWGhVTWd4N2FmXzJjaUpXMG9UY1E0VGJYUjdHUS00eU9Dd1o5aC1QYnZiSlIxM3VDSnE5eDBNNVhiZw?oc=5
[11]https://news.google.com/rss/articles/CBMiUEFVX3lxTE1ZZlI0OEphNWFHZXlEcFg2UnlYbFhTT0hKRDN2eDNmMlNJNzNxUXA0dkdMbVBnbEtYdVRZcGhNOWowMkVHcWJZbnI5RHgzZDhi0gFWQVVfeXFMTnVJamk5WTB3dkdvRTRfdS1lX3dsZ2M4THNWdURudG9vcGhRc3FnWGYxUHlMRmlFdG50N01RZU8xOGtQWEtlUWF6QTB4ZWVnbEI5LW1UOVE?oc=5
[12]https://news.google.com/rss/articles/CBMiYEFVX3lxTFBWQm41NWhCbVdERFNjQTducFktY211anAzQms5SDRDcVBBem1QTDV4OFVjbUtTMkhZeDdIVWhMY2NiTld1eGJXS2lJS2U2RHRsbU9Za1FWdVBBQk81d0o2Nw?oc=5
[13] https://techorange.com/2026/07/18/ai-bots-and-the-agentic-future-of-the-web/?utm_source=rss&utm_medium=feed&utm_campaign=techorange_rss
[14]https://news.google.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?oc=5
[15]https://news.google.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?oc=5
[16] https://www.ithome.com.tw/news/177401

作者簡歷

  • 必維集團驗證事業部大中華區ICT產品經理