今日最新

Salesloft Drift權杖外洩事件擴大，包含Drift Email整合，少數Google Workspace郵件遭讀取，建議用戶盡速撤銷並輪替權杖，徹底檢查相關整合的安全性

內政部警政署刑事局近日在「2025內政黑客松AI應用競賽」的電梯簡報活動當中，提出一項運用AI技術的創新方案，希望以此找出可疑的預警資料，以便銀行執行進階的客戶忠誠計畫（KYC），而能從源頭阻斷詐騙金流

美國商務部宣布將GDP數據發布到9條公開區塊鏈上，藉此確保資料不可竄改並提升透明度

生成式AI帶來的零點擊現象仍在發酵，不只生成式AI工具成為Google搜尋以外最重要的網站流量來源，IAB也開始跳下來制定讓出版商可以繼續用網站內容營利的技術框架。同時，Cloudflare還抓到Perplexity用匿名爬蟲機器人，搜刮網站主不願被爬蟲的內容。

分析式AI和代理AI並重，碳費開徵加速碳足跡儀表板普及

對抗傳染病的公共衛生守則同樣可作為企業IT維運與資安管理的借鏡，需持續檢視、清理與修補，才能有效防堵風險

臺灣大型企業持續加碼資安預算，投資金額突破2千萬元創新高，占IT總投資比例升至8.9％，從投資技術焦點來看，導入DevSecOps的企業增至兩成，FIDO的採用率達1成5。

今年要招募資安人才的企業比例仍然持續超過3成，服務業資安人力需求成長幅度最顯著，金融業持續有半數要招募資安人力，醫療業、政府學校招募比例低，仍苦惱於資安人力不足的因應

在2025年資安投資項目重點排行中，前兩名為「滲透測試與弱點掃描」與「端點偵測與應變（EDR）」，而在特定資安技術方面，DevSecOps採用態勢較往年大增，投入比例已超過2成

各產業今年持續加碼資安預算，比去年多了2成3，醫療業成長幅度最大，整體企業資安預算占IT預算比重更是攀升至8.9%，高科技製造以14%占比領先各產業