IT周報

回顧2025年11月最後一週資安新聞，最多人關注的消息是即時通訊軟體LINE被揭露存在資安弱點；還有兩起攻擊事件與威脅研究值得留意，包括Salesforce示警Gainsight遭駭導致相關威脅再度浮現，以及首次發現言論審查會影響開發安全，DeepSeek-R1處理政治敏感議題的提示時，產生嚴重資安弱點程式碼的機率顯著上升

Google臺北全新辦公室要成為總部外最大AI基礎建設研發中心；Claude Opus 4.5來了！程式碼修復能力大升、還能無限聊天；Google推出新一代AI生圖模型Nano Banana Pro；OpenAI推Codex-Max，可24小時跑大型專案；別小看線性迴歸，Google用它讓充電樁預測更可靠

回顧2025年11月第二星期的資安新聞，零時差漏洞攻擊是最大焦點，不僅有微軟、Gladinet產品成為鎖定目標，還有先前三星、Cisco與Citrix修補的漏洞，如今也證實是零時差漏洞攻擊事件；在最新威脅態勢方面，Anthropic示警，中國駭客組織GTG-1002濫用Claude Code完成逾八成攻擊任務，顯現攻擊自動化威脅

國網中心11日揭露Taiwan AI RAP平臺暨TAIDE模型試營運成果；Meta推全球最強語音AI，一次聽懂1,600種語言；Google用「巢狀學習」解決災難性遺忘；一句話、一張圖就能生成一個3D世界，李飛飛新創推Marble模型；DeepMind揭能自主學習的3D多世界AI代理

衛福部正布局AI Ready的資料環境，還要成為國際生醫數據夥伴；健保署揭露第三代醫療資訊系統建置方向；中榮揭露ESG心法，今年已通過溫室氣體盤查第三方驗證；臺大醫院新竹分院運用AI輔助臨床作業；北榮運用AI緩解醫護人力缺口；奇美醫院讓AI成為醫護左右手；健保署聯手彰基啟動電子處方箋

在2025年10月的資安新聞中，資安防禦面有AI資安的最新進展，多項消息顯示研究使用LLM在自動漏洞發現與修補上有新突破。在威脅態勢方面也有多則重要新聞不容錯過，涵蓋鎖定Oracle EBS的零時差漏洞攻擊，以及一場勒索軟體攻擊估計造成英國19億英鎊（約788億元）損失等。在此我們共整理6大焦點，方便大家回顧

Google以自家Willow量子晶片成功執行量子迴聲演算法，運算速度比全球最快超級電腦快上13,000倍；史丹佛大學打造Paper2Agent，直接把論文變成能自動執行任務的AI；能找漏洞還能自動提修補，OpenAI推出資安研究AI代理；思科AI調查：僅8%臺灣企業準備好迎接AI浪潮；寫程式AI助手SWE‑1.5問世，號稱比Haiku 4.5快6倍

在2025年10月第四星期的資安新聞中，汽車大廠Jaguar Land Rover遭駭事件的後續損失評估出爐，經濟損失高達19億英鎊（約788億元），創下英國史上最高紀錄；在漏洞攻擊態勢方面，最受關注的是微軟近期修補的WSUS、SMB漏洞，已有攻擊者積極利用這些漏洞發動攻擊