熱門新聞

衛福部揭露臨床AI取證驗證中心進展，自去年成立4家驗證中心以來，先鎖定推論型AI的驗證，目前已有8項臨床AI產品正在驗證中，並準備向食藥署申請取證。至於生成式AI的驗證，則由各家醫院病歷管理委員會把關。

OpenAI推出Realtime API與gpt-realtime，單一模型降低延遲並支援語音、影像與SIP，新增聲線與工具整合，企業應用更穩定且成本下降

在今年國際半導體展SEMICON Taiwan 2025的半導體資安趨勢高峰論壇上，舉辦了SEMI E187認驗證制度啟動儀式，數發部表示，過去兩年他們已協助國內11家半導體設備商的產品通過實驗室合格性驗證（VoC），如今與SEMI共同簽署E187認驗證合作備忘錄，象徵著這套認驗證制度的發展將逐步成形

GitHub推出Copilot CLI公開預覽，將人工智慧程式開發代理帶入終端機，並預告於10月25日終止gh-copilot擴充

資安業者ReliaQuest揭露專門鎖定地理位置資訊伺服器（GIS）ArcGIS的攻擊行動，中國駭客Flax Typhoon利用的手法相當罕見，他們將現成的Java伺服器物件延伸功能（Server Object Extension，SOE）改造成Web Shell，充當後門使用，以便藉由合法流量掩蓋行蹤

關於上週三F5發布公告表明遭到國家級駭客入侵，後續有媒體依據F5近期寄給客戶的威脅獵捕指南，並連結上個月Google威脅情報小組所公布的BRICKSTORM調查報告，進而推測這起攻擊是中國駭客組織UNC5221所為

Google週一發布12月份安卓例行更新，其中有2個是零時差漏洞，已被用於針對特定人士的目標式攻擊，而成為本次更新最受關注的焦點

數位部帶頭推動公共程式政策，近期正式推出公共程式平臺，首波上架數位部、臺北市、臺南市及英國政府的公共程式，未來將提出指引規範及訓練課程，讓更多公務機關加入公共程式政策。

SAP在SAP NOW臺灣年度大會中不只首度公開展示了GenAI助理Joule在ERP系統中的應用，還提出了商業AI架構重新定義企業營運方式，更宣布今年將推出100個新的AI場景。

上櫃金融業遭遇供應鏈攻擊，台名保險經紀人公司在今日（30日）於公開資訊觀測站發布重大訊息，說明遭遇供應鏈攻擊及資料被竊取的資安事件，並表示有個資外洩情形。特別的是，由於這次事件發生牽扯到Supply Chain Attack，是否還有更多企業可能因此遇害，也成為外界關注焦點

國泰金控開始在國泰中臺微服務應用中運用SBOM表追蹤和記錄軟體元件的組成，以及時發現和修補漏洞，並在攻擊事件後進行還原，從而提升軟體供應鏈的安全。

MyData從2021年正式推出至今，已推出超過3年，目前介接83個機關、提供136項個人資料，累積43萬次服務使用，183萬次資料下載。