產業動態

最新公司動態、技術分享與產業新聞

🏠 回首頁
📰 全部 📢 最新消息 💡 技術分享 🏭 產業新聞
📰
媒體報導

AI不是資安的未來，是資安的進行式

📅 2026-08-06
👁️ 86
美國AI模型業者Anthropic先前推出新版的AI模型Fable 5，因能力被形容超越該公司過往公開推出的任何模型，尤其擅長辨識軟體漏洞，一度引發外界高度關注；美國政府甚至宣稱，在該模型中找到可繞過安全限制的漏洞；並以國家安全為由，禁止任何非美國國民使用這個模型，範圍甚至涵蓋 Anthropic本身的非美籍員工。對此，戴夫寇爾（DEVCORE）執行長翁浩在一場媒體記者會中坦言，「AI發展迄今，早已不是資安的未來，而是資安的現在進行式。」 翁浩正以一則親身經歷的小故事作為回應。他有一位在國外擔任資安主管的朋友，因整個公司上下，包含老闆與董事會，對這類新一代模型的能力感到高度恐慌，甚至提議成立專
閱讀更多 →
📰
媒體報導

CISA警告IBM Langflow、N-central、Apache Tomcat漏洞遭到利用

📅 2026-08-06
👁️ 96
美國網路安全與基礎設施安全局（CISA）於8月4日發布警告，表示他們已掌握有3個資安漏洞遭積極利用的證據，將其列入已遭利用漏洞名單（KEV），其中最受到關注的部分，是N-able幾天前緊急修補的遠端監控與管理（RMM）平臺N-central高風險漏洞CVE-2026-18577，
閱讀更多 →
📰
媒體報導

Node.js揭露與修補11個漏洞，當中涵蓋3個高風險漏洞

📅 2026-07-31
👁️ 132
開放原始碼JavaScript執行環境Node.js於7月29日發布安全性更新公告，揭露與修補11個漏洞，其中3個為高風險漏洞、5個為中度風險漏洞、3個為低風險漏洞。這批漏洞分別影響Node.js 22.x、24.x及26.x版本分支，目前開發團隊已釋出修補漏洞的更新版本——Node.js 22.23.2、Node.js 24.18.1及Node.js 26.5.1。
閱讀更多 →
📰
媒體報導

鄭麗君揭政府資料治理布局，立法促4大資料流通機制支撐主權AI發展

📅 2026-07-31
👁️ 97
行政院副院長鄭麗君在「總統盃黑客松」徵件啟動活動中揭露我國的資料治理策略，她表示，資料是推動創新、催生產業與發展主權AI的重要基礎，政府正推動資料治理制度，促進資料開放與流通，支撐臺灣主權AI應用發展。 她表示，總統盃黑客松自2018年舉辦以來，已成為政府運用開放資料、公私協力推動創新的重要平台。過去黑客松模式主要是政府提出公共議題與需求，開放資料資源，由民間團隊提出創新解決方案；今年主題為「智慧農業、安全永續」，鼓勵參賽團隊運用人工智慧與資料數據，解決農業治理與永續發展問題。
閱讀更多 →
📰
媒體報導

OpenAI調降GPT-5.6 Luna及Terra價格，Luna降幅達80%

📅 2026-07-31
👁️ 82
OpenAI周四（7/30）調降GPT-5.6系列模型價格，其中速度最快、價格最低的GPT-5.6 Luna降價80%，定位為兼顧能力與成本的日常工作模型GPT-5.6 Terra則降價20%。GPT-5.6 Sol價格維持不變，但API新增Fast處理模式，開發者支付2倍費用，可讓Sol的處理速度最高達到Standard模式的2.5倍。
閱讀更多 →
📰
媒體報導

國發會盤點AI新十大建設亮點，盤點教育、醫療、司法領域階段成果

📅 2026-07-31
👁️ 82
今年6月行政院召開首次「國家人工智慧戰略特別委員會」會議，將「主權AI」列為國家AI發展的重要方向，以臺灣在地資料、自由民主價值及可信任AI治理作為基礎，打造符合在地需求的AI應用，並點名將優先以教育、醫療、金融及司法為優先推動領域。 國發會在周四公布第二季階段成果，盤點教育、醫療及司法領域AI應用進展，顯示行政院推動主權AI已從戰略規畫逐步進入跨部會落地階段。 AI新十大建設由國發會負責跨部會協調推動，依據行政院國家人工智慧戰略特別委員會方向，整合中央部會、地方政府及產業資源，推動AI示範場域與應用落地，希望建立安全、可信賴且負責任的AI生態系，以AI帶動數位轉型與提升國家競爭力。
閱讀更多 →
📰
媒體報導

OpenAI模型入侵Hugging Face，CSA、FIRST籲企業強化AI代理治理

📅 2026-07-31
👁️ 107
雲端安全聯盟（CSA）與資安教育及研究機構SANS Institute、國際資安應變組織FIRST等單位，共同發布0.8版Hugging Face事件初步檢討報告。這份草案彙整Hugging Face向CSA資訊安全長社群說明的OpenAI模型入侵事件經過，以及近700名資訊安全長經討論提出的初步結論，呼籲企業將高風險AI代理視為具高權限的工作負載，並將其身分、存取權限及操作行為納入既有管理制度。
閱讀更多 →