IT周報

在2025年8月最後一星期的資安新聞中，中國駭客威脅持續成全球關注焦點，最近美、日、德、澳等13國共23個情報與安全機構罕見地發布聯合資安公告，揭露中國政府支持的駭客已滲透全球關鍵基礎設施，因此解析其攻擊手法並提供防禦建議，當中亦點名三家中國企業協助中國情報部門並涉入相關駭客行動，包括四川聚信和、北京寰宇天穹與四川智信銳捷

生成式AI帶來的零點擊現象仍在發酵，不只生成式AI工具成為Google搜尋以外最重要的網站流量來源，IAB也開始跳下來制定讓出版商可以繼續用網站內容營利的技術框架。同時，Cloudflare還抓到Perplexity用匿名爬蟲機器人，搜刮網站主不願被爬蟲的內容。

回顧2025年8月第二星期的資安新聞，俄羅斯駭客挖出WinRAR新的零時差漏洞，大舉發動網釣攻擊以植入惡意程式的狀況最受關注，還有多個先前資安事故的後續消息，特別是ShinyHunters、Scattered Spider、Lapsus$等多個駭客組織可能聯手的狀況，已有資安業者提醒金融服務及科技服務供應商可能是下一目標

回顧2025年7月資安新聞，以聲音作為社交攻擊誘餌的Vishing網釣攻擊最受矚目，國際間多家知名精品業及航空業資安事故皆與此相關，還有中國駭客組織鎖定SharePoint Server零時差漏洞攻擊的事件，也屢屢登上本月新聞版面。在此同時，臺灣也有多起重大資安事件揭露，持續引發國人關注

回顧2025年7月最後一星期資安新聞，透過聲音作為社交攻擊誘餌的Vishing網釣攻擊成主要焦點，出現多個駭侵事故研究的消息，突顯有越來越多駭客組織以此作為初始入侵手段；在資安事故消息方面，國內有易飛網發布資安事件重訊，國際間則有電信、國防、政府與航空產業遭攻擊甚至影響營運的情況

推出AI Overviews和AI Mode只是Google用GenAI改造搜尋模式的第一步，未來傳統SERP頁面可能不再是一條條藍色連結排下去，而是依照不同子分類排序。同時，AI Mode中的AI代理功能迎來新一波強化，如何讓AI看到自家品牌將成為更重要的課題。

本期零售IT雙周報重點：Target揭露自家模擬未來訂單來做供應鏈管理及門市管理演練的做法；Walmart揭露自家跨國SCM科技更多細節；統一超商推出線上AI照片修復線下列印服務來做OMO導流；Lush在POS機導入AI視覺辨識來加速結帳效率

本期Martech雙周報重點：IAB Tech Lab推出讓出版商及品牌與AI爬蟲系統互動的API框架；Cloudflare推出對AI爬蟲系統收費的機制；Yahoo! Japan如何透過預渲染技術同時提升使用者體驗及廣告點擊率