【資安週報】0126~0130，開源AI代理Clawdbot竄紅，不當配置的風險引發高度關注

回顧2026年1月最後一星期的資安新聞，最大焦點是波蘭電網去年底遭大規模攻擊事件的調查揭露，駭客主要鎖定分散式能源設施（DER）而來；開源AI代理專案Clawdbot（現更名為OpenClaw）竄紅，相關不當配置與供應鏈風險的消息也引發關注。此外，臺灣有3家上市櫃公司發布資安重訊，分別是：五福、德昌、柏騰

新聞 | 生成式設計 | 生成式AI | Generative Design | Generative AI | 3D CAD

如何應對ChatGPT掀起的生成式AI技術浪潮？PTC首度揭露未來生成式設計的發展方向

不同於競爭對手要用自然語言提需求產生設計，PTC將採用以3D資訊作為輸入，直接生成3D設計圖作為輸出的生成運作模式，作為未來生成式設計的發展方向。

2023-05-17

新聞 | 微軟 | SharePoint | Zip檔 | 惡意程式

微軟連用戶以密碼保護的壓縮檔都能檢查

一名安全研究人員準備上傳壓縮成Zip並加密的惡意程式樣本，到公司SharePoint資料夾時，微軟系統以偵測到惡意程式為由禁止其行為

2023-05-17

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

用證照證明自己實力之餘，更應將證照視為督促學習的最大動力

現在許多資安工作都會要求或鼓勵取得資安證照，對於從業人員而言，除了設法取得相應的證照，也能從督促自己學習的角度來出發，因為相關證照通常已經整體該領域應有基本知識

2023-05-17

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

打破證照誤解與迷思，資安專家帶你釐清資安證照的意義

透過國際證照學習資安，能找出職涯沒有發現的盲點，對於建立正確的管理觀念與基本功有極大助益，但我們也要體認：證照的理論與實務需要相輔相成，且證照只是證明能力的方式之一

2023-05-17

新聞 | 資安人才 | 臺灣資安人才專刊 | 資安證照 | 資安證照地圖 | Cyber Talent

證照仍是學習資安基本功的主要管道，有專家打造「資安證照地圖」

論及資安證照的效益，不外乎方便資安人員求職，提供直接的能力證明，因應產業需求或法規要求，以及幫助個人自我實現，然而，有時企業雖然傾向以實際經驗為重，但也願意參考求職者拿到的資安證照來判斷，因此，證照仍是認知資安人才是否合用的重要依據

2023-05-17

新聞 | CloudFlare | AI | 零信任

Cloudflare零信任解決方案強化AI管理能力，提升第三方服務使用安全性

Cloudflare擴展零信任解決方案，推出人工智慧管理功能Cloudflare One for AI，使用戶能夠管理組織內人工智慧服務的使用，並且避免員工向第三方服務洩漏敏感資料

2023-05-17

新聞 | 2023臺灣資安大會 | 北醫大 | 上雲 | 超融合 | 醫院

核心系統上雲搭配超低PUE機房，北醫大揭露雲地混合架構背後的資安框架

為兼顧資安和永續，北醫大鎖定上雲，自2021年開始陸續將核心系統上雲，同時將傳統3層式架構機房改為超融合架構，不只效能更好、空間更精簡，還為混合雲應用、進階資安防護和節能減碳鋪路。他們也成立資安委員會來制定資安措施與轉型策略，要雙管齊下推動永續發展。

2023-05-16

新聞 | 個資法 | 罰鍰 | 資料外洩

立院三讀通過個資法修法，企業外洩個資可直接開罰要求改善，最重可罰1,500萬元

個資法修正案通過後，未來企業違反安全維護義務的裁罰方式及額度將調整為，先開罰並命改正，情節嚴重者最重可罰1,500萬元。

2023-05-16

新聞 | 資安日報

【資安日報】5月16日，財政部電子發票平臺驚傳資安漏洞，恐曝露上市櫃公司營業資料

有白帽駭客上週發現財政部電子發票平臺密碼管理不當的情況，許多公司行號的帳號都能用預設的弱密碼存取，對此，財政部也在今天做出公開回應

2023-05-16

新聞 | Google App | Pixel手機

Google App更新讓Pixel手機發燙、耗電加速

多名Pixel手機用戶在安裝Google上周釋出的安全更新後，出現手機耗電量大增，續航力變差，機身異常發熱的問題，促使Google自動發送修補至用戶端解決問題

2023-05-16

新聞 | Intrinsic | Flowstate | 機器人應用開發軟體

Alphabet機器人公司Intrinsic推出機器人應用開發軟體

Intrinsic公布直覺化的Web開發環境Flowstate，橫跨從概念到部署整個機器人應用所有流程，以簡化機器人程式的開發門檻

2023-05-16

新聞 | 歐盟 | 微軟 | 動視暴雪 | 收購 | 併購

歐盟同意微軟買下動視暴雪

這起併購案因為明顯牽涉到市場壟斷議題而受到全球矚目，即便已經過一年的調查仍未能定案，除了美國欲出手阻止，英國也表示仍將堅守反對立場

2023-05-16