立院三讀人工智慧基本法 國科會為主管機關2025.12.24法規標準立法院於 2025 年 12 月 23 日三讀通過《人工智慧基本法》，明確規定國科會為中央主管機關。法案確立了永續發展、人類自主、隱私保護等 7 大推動原則，並要求政府建立 AI 風險分類框架、保護勞動權益及強化資安維護。行政院將成立「國家人工智慧戰略特別委員會」，每年召開會議訂定發展綱領，確保台灣在兼顧社會公益與創新的前提下，提升國家 AI 競爭力。
供應鏈攻擊日益增加對網路安全生態系統意味著什麼2025.12.24資訊安全當前網路安全高度依賴廠商與軟體更新之間的信任，但供應鏈攻擊正利用這種信任進行大規模擴張。本文深入分析從 SolarWinds、Log4j 到最新硬體與 SaaS 漏洞的歷史案例，探討攻擊者如何繞過傳統防禦並滲透 MSP 與 SMB。了解為什麼現代企業必須打破傳統信任模型，轉向零信任架構以應對錯綜複雜的數位供應鏈威脅。
AI代碼看起來沒問題，直到審查開始2025.12.24人工智慧CodeRabbit 最新研究顯示，雖然 AI 輔助編碼能提升產出，但 AI 產生的 Pull Request (PR) 存在更多隱憂。研究指出，AI 輔助的 PR 包含的問題數量是人類的 1.7 倍，且在邏輯錯誤、程式碼可讀性及安全弱點（如硬編碼憑證）方面的風險顯著增加。本文深入分析 AI 協作開發對軟體安全性與維護成本的長期影響。
新型 MacSync 竊取程式偽裝成受信任的 Mac 應用，竊取已儲存的密碼2025.12.24資訊安全深入分析新型惡意軟體 MacSync Stealer 如何透過偽造開發者 ID 取得 Apple 官方公證，並偽裝成聊天程式 zk-call 以規避偵測。報告詳述其透過「膨脹文件」與隱藏腳本竊取 macOS login.keychain-db 密碼資料庫的攻擊手法，為台灣企業與 Mac 用戶提供深度防範建議。
形式化證明揭示了DNSSEC長期存在的漏洞2025.12.24資訊安全探討 2025 年最新發現的 DNSSEC 驗證機制缺陷。透過 DNSSECVerif 框架揭示 NSEC 與 NSEC3 混合部署下的認證缺口、演算法降級攻擊及快取注入風險，為台灣企業提供關鍵的網域防禦策略與零信任架構下的 DNS 安全評估。
人工智慧未能發揮作用的一個真正原因：管理階層中的「肉體凡胎」2025.12.26人工智慧探討 2025 年企業 AI 應用的矛盾現狀。儘管全球 AI 投資高達數百億美元，卻有 95% 企業未見實質回報。報告分析指出，技術並非主因，而在於「管理層的肉身阻礙」與工作流程缺乏重新設計。
治理成熟度決定了企業對人工智慧的信心2025.12.26人工智慧探討 2025 年 CSA AI 安全治理報告關鍵洞察。報告指出治理成熟度是區分企業 AI 信心與不確定性的核心要素，並分析了 LLM 基礎設施化、資安團隊角色轉變及資料暴露風險，為台灣應用軟件開發與導入提供重要治理準則。
當全人類人工智慧（GenAI）無所不在時，企業數據會發生什麼變化？2025.12.26人工智慧分析 2025 年 GenAI 對企業數據安全的衝擊。研究顯示企業每月與 AI 工具共享的數據量在一年內暴增 30 倍，敏感數據暴露風險劇增。