新聞

NIST公布CSF延伸AI專屬網路安全框架，協助組織因應AI資安風險

美國國家標準與技術研究院（NIST）於2025年12月發布《Cyber AI應用藍圖》（Cyber AI Profile）草案，作為其廣泛獲外界採用的網路安全框架CSF的延伸配套，協助組織在導入AI的同時，更有系統地管理相關資安風險

新聞 | 具身AI機器人 | AI機器人 | AI攻擊 | AI機器人資安 | 機器人資安檢核表

機器人資安檢核表是行業「資安查核基準」的起點

VicOne LAB R7實驗室對外公布一份詳盡的機器人資安風險檢核表，希望可以為整個機器人產業鏈、企業甚至個人使用者，提供一套確認資安風險的基本查核基準

2025-09-26

新聞 | 具身AI機器人 | AI機器人 | AI攻擊 | AI機器人資安

AI機器人供應鏈與雲地架構面臨的安全挑戰

AI機器人的供應鏈龐大而複雜，從底層韌體到高階AI模型，每一個環節都可能成為駭客的突破口

2025-09-26

新聞 | 具身AI機器人 | AI機器人 | 大型語言模型 | LLM | 視覺語言模型 | VLM | 視覺語言動作模型 | VLA

從物理到心智的全方位威脅！揭露具身AI機器人攻擊路徑

AI機器人正從實驗室走向現實世界，它們的資安風險已經不只是資料外洩，還可能直接威脅人身與公共安全。當AI機器人有了「身體」和「大腦」，它們可能遭遇各種攻擊：有人可能利用硬體漏洞入侵，有人會試圖操控AI模型，甚至有人會竄改機器人收集的資料。對此，產業界必須從設計一開始就全面防護，政府也要制定標準與政策，確保AI機器人安全可靠地走入我們的生活

2025-09-26

新聞 | AI機器人 | 具身AI機器人 | 機器人安全 | OWASP | LLM應用程式風險

如何確保機器人是好的機器人？大腦AI模型安全是關鍵

具身AI讓機器人傷害事件從「意外」轉為「襲擊」，關鍵原因就是：機器人採用的AI模型，不論VLM、VLA甚至其他模型遭到駭客濫用，我們都必須設法避免AI模型不會遭到駭客不當注入提示詞，或因語言模型的不連續性導致的資安風險等，進一步從根本防範具身AI模型遭到致命攻擊

2025-09-26

新聞 | AI機器人 | 具身AI機器人

2025年，具身AI機器人從實驗室進入工廠的應用將更為普遍

隨著AI模型發展得更為成熟，由輝達（Nvidia）創辦人暨執行長黃仁勳提出的物理AI（Physical AI），將使得工業革命邁入全新階段，推動各種產業的全面革新，規模甚至大於純雲端AI

2025-09-26

新聞 | Windows 10 | ESU | 歐盟

微軟對歐盟Windows 10消費者提供免費ESU 不需啟用Windows備份

微軟對歐盟Windows 10消費者提供限期免費延伸安全更新（ESU），條件是當地用戶必須註冊Microsoft帳號並定期登入Windows

2025-09-26

新聞 | AI | 數位貨幣 | 人臉辨識 | 數位政府

GovTech月報第45期：行政院通過AI基本法草案，將送立院審查；英國聯手OpenAI、微軟加碼投資主權AI

在外界期待之下，行政院終於通過數發部研擬的我國AI基本法草案，草案確立AI發展的原則，以及政府部門如何推動AI發展，避免AI發展的不當行為、人權保障等等；英國政府加速該國AI發展，設立新的AI成長園區，並和微軟、OpenAI等業者合作，擴大在英國的AI基礎建設。

2025-09-25

新聞 | google | Chrome | DevTools | MCP | AI程式助理 | 網頁 | 除錯

Chrome DevTools MCP伺服器公開預覽，AI代理現在也能調度瀏覽器除錯

Chrome DevTools MCP伺服器公開預覽，讓人工智慧程式助理可直接在真實的Chrome環境進行除錯與效能量測，支援自動導覽、表單操作與追蹤分析

2025-09-25

新聞 | SAP | AWS | OpenAI

SAP歐洲雲策略出爐，與AWS共建雲端基礎設施，攜手OpenAI進軍AI服務

SAP準備將旗下主權雲應用部署在Amazon歐洲主權雲，SAP專為德國建置的Delos Cloud主權雲，則將導入OpenAI針對德國公部門打造的生成式AI服務

2025-09-25

新聞 | Google Search Live | AI搜尋

Google Search Live正式進駐美國市場，可連續對話並直接以相機畫面搜尋

Google Search Live功能正式在美國上線，讓Google行動應用程式用戶能以語音對談以及視訊分享相機畫面方式尋求解答

2025-09-25

新聞 | 資安日報

【資安日報】9月25日，中國駭客RedNovember滲透多國，臺灣國防、半導體遭鎖定

資安業者Recorded Future指出，他們去年追蹤的駭客組織TA-100（現稱RedNovember），背後應有中國政府撐腰，其中的主要目標，涵蓋臺灣、美國，以及韓國

2025-09-25

新聞 | 中國駭客 | TAG-100 | RedNovember | Pantegana | 臺灣 | 半導體 | 國防

中國駭客RedNovember網路間諜活動滲透多國，臺灣軍事單位、半導體產業、研究機構遭到鎖定

資安業者Recorded Future針對他們去年追蹤的駭客組織TAG-100公布新的細節，指出這些駭客應有中國政府在背後撐腰，主要攻擊的範圍，涵蓋臺灣、美國、韓國

2025-09-25