倫敦舉行的 Infosecurity Europe 資安大會指出，AI代理已成為嚴峻的網路安全威脅，多倫多大學研究團隊更實證開發出能自主學習、自我複製並癱瘓模擬企業網路的AI蠕蟲。面對現實世界的AI入侵事件與企業準備不足的現況，各國政府正積極推動後量子密碼學標準與相關法規，美國總統川普也簽署行政命令加強AI安全，顯示全球正加速因應AI帶來的複雜資安挑戰。
倫敦舉行的 Infosecurity Europe 資安大會，近日聚焦討論「AI代理」（Agentic AI）所帶來的雙面刃效應。會中發出嚴峻警訊，強調人工智慧已不再只是協助駭客發動攻擊的工具，更能自主發動多步驟、高度適應性的網路攻擊。
就在大會期間，多倫多大學（University of Toronto）、CleverHans Lab、Vector Institute 與劍橋大學（University of Cambridge）研究團隊於本週二（6月2日）發表了一份研究報告，實證指出僅需運用免費、公開的大型語言模型（LLM，一種能理解和生成人類語言的AI，例如ChatGPT），無需專業技術或龐大計算資源，就能打造出可自我複製的 AI 蠕蟲。這種蠕蟲能自主分析目標的漏洞（軟體或系統中的弱點），並量身打造攻擊手法。
研究人員透過在模擬企業網路中，使用33台Linux、Windows和物聯網（IoT）設備進行測試，結果顯示該AI蠕蟲在七天內成功識別平均31.3個漏洞，並利用73.8%的網路，傳播到61.8%的主機。值得注意的是，它甚至能利用模型訓練截止日期後才披露的新漏洞（例如 CopyFail Linux 核心權限提升漏洞、Marimo Python notebooks 遠端程式碼執行漏洞），顯示其具備對未知威脅的推理能力。研究團隊指出，傳統蠕蟲需耗費固定成本來利用漏洞，而AI蠕蟲則能寄生在已被入侵的機器上，利用其計算資源來支援下一波攻擊。他們警告，隨著消費設備日益支援 LLM 推論，「每一台連上網路的機器都可能成為目標」。
早在此次研究發布前，資安公司 Sysdig 的威脅研究團隊已於5月10日記錄到首例經大型語言模型代理驅動的真實世界入侵事件，該攻擊在無人為指揮下，於一小時內從初始存取到資料外洩，並橫跨四個網路跳板（駭客從一台被入侵的電腦跳到網路中其他電腦的方式）。
思科（Cisco）的《2026年AI安全狀況》報告顯示，僅29%的組織表示已準備好保護其AI代理部署，但高達83%的組織計畫在業務功能中導入AI代理。開放全球應用安全計畫（OWASP）也在2025年12月發布了《AI代理應用十大安全風險》，明確指出提示注入（透過錯誤指令控制AI行為）、記憶體中毒（破壞AI學習資訊）和權限提升（攻擊者從低權限獲得更高權限）為主要攻擊類型，為自主AI系統的資安風險提供了首個同行評審框架。
除了 AI 代理威脅，大會也關注後量子密碼學（Post-quantum cryptography, PQC）的發展。由於量子電腦的秀爾演算法能破解現有的RSA和橢圓曲線加密技術，因此即便是今天加密儲存的長期敏感資料，一旦未來量子電腦成熟，仍可能面臨被解密的風險，這被稱為「現在收穫，未來解密」策略。國家標準及技術研究所（NIST）已於2024年8月和2025年3月陸續發布FIPS 203、FIPS 204、FIPS 205和HQC等多項後量子密碼學標準。美國國家安全局（NSA）也已要求，所有新的國家安全系統採購案必須在2027年1月前具備量子安全能力。歐盟則訂定目標，成員國須在2026年底前開始PQC轉型，關鍵基礎設施在2030年前完成。
同時，歐盟的網路安全指令NIS2和數位營運韌性法案DORA也為企業帶來合規壓力。NIS2已於2024年10月完成轉換期限，但截至今年6月，部分成員國仍未完全納入國內法。DORA則於2025年1月起全面適用於金融實體及其資通訊第三方供應商，要求更嚴格的事件通報時限（重大事件需在四小時內首次通報，NIS2為24小時）。預計2026年稍晚將出現首次正式執法行動。
在政策層面，美國總統川普（Donald Trump）已於本週二（6月2日）簽署「促進先進人工智慧創新與安全」行政命令。該命令指示國家安全局（NSA）和網路安全和基礎設施安全局（CISA）在60天內建立評估尖端AI模型的機密基準流程，並要求CISA在30天內發布具約束力的操作指令，以強化聯邦系統。這顯示全球最大經濟體已將AI安全視為基礎設施安全，預示未來針對AI的監管和安全要求將更趨嚴格。
資安領袖們在會後達成共識，未來應將每個部署的AI代理視為潛在攻擊面，建立盤點清單，加速密碼學盤點並啟動後量子遷移計畫，並評估符合最新威脅基準的AI防禦工具。此次 Infosecurity Europe 大會傳達的訊息明確：資安策略的從容佈局時機已然結束，威脅演變的速度正迫使各界採取更緊急的行動。
【許家源記者 / 綜合報導】 熱播韓劇《鐵拳教育》引發社會對當代師生關係的熱烈討論，面對AI科技浪潮衝擊與學生心理健康需求上升，校園教育現場正面臨前所未有的轉型壓力。台中市教師職業工會今（22）日頒發115年SUPER教師獎，表揚長期深耕教學的優秀教職人員。其中，中山醫學大學表現亮眼，心理學系副教授田意民榮獲大專組「SUPER教師獎」，將代表台中市角逐全國甄選；醫學系副教授余青翰與護理學系副教授莊小玲則雙雙榮獲「SPECIAL教師獎」。三位獲獎教師從啟發思考、AI自主學習到情緒陪伴，展現出高高等教育在面對環境巨變時的彈性與溫柔力量。 中山醫大心理學系副教授田意民(左)獲115年台中市「SUPER教師獎」，醫學系副教授余青翰(右)榮獲「SPECIAL教師獎」。 面對資訊爆炸與知識取得門檻降低的年代，獲獎教師們不約而同將教學重心從「傳授知識」轉向「看見學生需求」。榮獲SUPER教師獎的田意民副教授專長認知神經科學，他推動討論式教學並創辦發表會，帶領學生在114年度國科會大專生研究計畫中拿下通過率全國第一的佳績；醫學系余青翰副教授則將AI工具與開放式提問融入課堂，培育學生判別資訊與自主學習的能力，更曾帶隊赴泰國參加國際生理學競賽刷新台灣隊紀錄。立法委員羅廷瑋與台中市教育局長蔣偉民皆到場祝賀，肯定教師們在AI時代下引導學子建構關鍵思考力的努力。 臺中市教育局長蔣偉民（左二）與中山醫大獲獎教師余青翰(左一)、田意民(右二)於頒獎典禮合影。 除了學術與思考力的提升，身心健康與職涯陪伴更是當前高等教育不可忽視的結構議題。護理學系莊小玲副教授主張「一個都不能少」，不僅在實習與學習挫折中扮演學生的「心靈巧克力」，更將關懷延伸至畢業後的臨床適應期，提供無期限的諮詢指引，陪伴新手護理師跨越職場瓶頸。從「學會思考」、AI導向的「自主學習」，到低潮時的自信重塑，這群高教教師以實際行動證明，在技術快速更迭的世代，真誠的理解與陪伴依然是影響學生走得更遠的核心關鍵。 115年台中市SUPER教師獎頒獎典禮，全體獲獎教師與教育局長蔣偉民(前排中)共同合影。 新聞來源:中山醫學大學 Please enable JavaScript to view the comments powered by Disqus.
商傳媒｜吳承岳／台北報導 日本金融廳（Financial Services Agency, Japan），這個負責監督日本金融市場運作的政府機構，近期首次針對「私募資產投資信託」的銷售活動展開全面調查。此舉旨在遏止相關金融商品過於輕易地被銷售給一般投資人，並已對多家金融機構發出警告。 金融廳特別要求那些銷售量大、且代為保管相對高風險「衛星型投資信託」資產的金融機構，應採取適當的措施。這裡的「私募資產」通常指未在公開市場交易的資產，例如私募股權、房地產或基礎設施投資，而「私募資產投資信託」則是將這些資產打包成基金供投資人申購。 這項名為「FD Moni Repo」的調查，是金融廳於今年七月發布的「以顧客為導向的風險金融商品銷售與架構設計公司業務營運監理報告」的一部分。報告中強調，金融機構在推銷這類商品時，必須更審慎評估投資人的風險承受能力，確保其銷售行為符合客戶最佳利益。
臺鐵公司因應115年中秋暨教師節連續假期疏運旅客需要，自115年9月24日(星期四)起至9月29日(星期二)止計6天，全線加開各級列車共計158列次。其中包含東線實名制列車6列次、北半環跨線自強號列車10列次、南半環跨線自強號列車10列次、西線北中直達車4列次。另為加強疏運旅客，自9月24日至9月29日止暫停發售親子車廂車票，改以一般車廂方式售票。 115年中秋暨教師節連續假期疏運期間(9月24日至9月29日止)，西部幹線EMU3000型列車暫停自由座服務，改於乘車當日限量發售200張無座票(禁止進入6車騰雲座艙)，旅客可經由官網訂票，車站窗口、自動售票機取票或使用「台鐵e訂通」APP 取票。 本次加開班次自115年8月25日(星期二)零時起同步開放網路、台鐵e訂通、超商及電話語音訂票；另東線實名制列車班次於8月26日（星期三）零時起，開放設籍花蓮縣與臺東縣國民身分證字號U、V開頭或上開兩者之配偶及直系血親一親等之民眾訂票，歡迎旅客多加利用。相關加開列車車次、時刻，自8月23日起可於臺鐵公司官網及「台鐵e訂通」APP查詢。
