Cybersecurity

• 政策制定者目前正致力於建立一套協調的 AI 安全體系，重點關注前沿模型、關鍵基礎設施以及自願性的政府審查。 • 與此同時，網路攻擊者正在進化其戰術，透過精進惡意軟體的散佈方式，並濫用熟悉平台來大規模針對一般使用者。 • 這種緊張局勢凸顯了高層級政府安全框架與低門檻犯罪工具快速普及之間日益擴大的差距。

• 川普政府於週二發布了一項行政命令，要求領先的 AI 開發商自願提交其能力最強的模型，以接受政府的網路安全測試。 • 此舉旨在識別強大新 AI 系統中的漏洞，特別提及如 Anthropic 的 Mythos 等模型，以確保在向大眾發布前完成測試。 • 此舉反映出華盛頓對於先進人工智慧潛在風險及濫用問題的安全憂慮日益增加。

• Fasken 的隱私與網絡安全小組發布了 2026 年 5 月的月度公告，重點介紹加拿大、美國及歐盟的關鍵法律更新。 • 報告強調歐盟在科學研究方面的戰略重點，以及個人數據處理在推動人工智慧突破中所扮演的角色。 • 創新與數據使用的交集至關重要，因為它在追求全球競爭力的同時，必須平衡對基本隱私權的保護。

• 歐洲中央銀行 (ECB) 副行長 Luis de Guindos 敦促歐元區銀行增加對網路安全的投資。 • 該舉措旨在保護銀行系統，以對抗人工智慧進步所帶來的不斷演變的風險與複雜威脅。 • 由於 AI 驅動的網路攻擊變得更加頻繁且複雜，可能會危及金融部門的穩定，因此這項行動呼籲至關重要。

• Dimension Market Research 報告指出，Agentic AI 安全市場預計將以 36.2% 的複合年增長率成長，到 2035 年將達到 8,880 億美元。 • 這一增長是由於多代理系統（multi-agent systems）和非人類身份（non-human identities）的普及所驅動，由於傳統安全措施無法跟上步伐，這正創造一個新的網絡安全類別。 • 美國預計將成為這一增長的 auch 主要驅動力，其國內市場預計到 2035 年將達到 2,475 億美元。

• Meta Platforms 在推出全新訂閱服務後，股價飆升 3.7%；而 Arm Holdings 則因製造限制導致 AGI CPU 營收延遲，股價重挫 5.8%。 • 半導體板塊整體受到影響，SOXX 指數下跌 1.1%；在 Zscaler 提供較弱的第四財季指引後，網路安全類股同步下跌。 • MongoDB 的 Atlas 雲端資料庫年化營收執行率已達到 20 億美元，但由於投資者在等待管理層提供更具建設性的展望，該股今年以來仍下跌 26.3%。

• 隨著 AI 產生大量新程式碼，並透過如 Anthropic 的 Mythos 等模型引入新風險，對網路安全專家和安全工程師的需求正大幅增長。 • 這種成長發生在整體科技產業不穩定的背景下，Meta 週三裁員 10%（約 8,000 人）以資助 AI 計劃，凸顯了這一趨勢。 • Amazon 也實施了大規模的人員削減，在最近的一輪裁員中減少了 16,000 個工作崗位。

• 新加坡推出了一項綜合主計劃，整合人工智慧 (AI)、量子技術和先進網絡安全，以實現其商業、醫療保健及治理部門的現代化。 • 該計劃建立在新加坡作為東南亞首個實施國家級 AI 戰略國家的基礎上，旨在保障客戶數據與個人隱私。 • 這些發展至關重要，因為它們為小企業主和公民提供了一個框架，以保護資訊免於日益演變的數位威脅。

• VynZ Research 報告指出，全球網路安全 AI 市場在 2025 年的價值為 296.1 億美元，預計到 2026 年將增長至 359.7 億美元。 • 此成長主要由人工智慧的整合增加所推動，旨在對抗複雜的網路威脅並實現威脅檢測自動化。 • 隨著各組織轉向 AI 驅動的安全框架以縮短回應時間並減輕大規模數據洩露的影響，這一擴張至關重要。

• 根據 2026 年 5 月 15 日發布的 AI 新聞回顧，OpenAI 推出了 Daybreak，這是一個基於 GPT-5.5 和 Codex Security 構建的新型網絡安全平台。 • 該平台旨在幫助組織識別威脅、生成補丁，並在代碼和系統中驗證修復情況，目前訪問權限僅限於「關鍵網絡防禦者」。 • 此舉使 OpenAI 與 Anthropic 的 Mythos 形成直接競爭，並反映出人們日益擔心 AI 輔助駭客攻擊正從理論轉為現實。

• 2026 年的網路安全挑戰已從單一的漏洞入侵，根本性地轉變為一場持續的軍備競賽，組織必須跟上比以往更快速且更複雜的威脅節奏。 • 近期發展包括 Microsoft Teams Canvas 的創新、CISA 指南的更新、Anthropic 用於網路漏洞測試的 Mythos AI 專案，以及為滿足企業需求而建立的新興安全合作夥伴關係。 • 組織面臨著巨大的壓力，必須採用先進的威脅檢測、AI 驅動的防禦機制以及快速響應能力，以對抗 AI 賦能的網路攻擊和新型的漏洞利用方法。

• 根據 Google 一份最新的網路安全報告，受到北韓國家資助的駭客正部署 AI 工具，用以掃描並利用目標網路中的網路安全盲點。 • 該報告詳細描述了這些行為者如何使用生成式 AI 進行偵察，以規模化自動執行漏洞發現，其效率遠超傳統的人工方法。 • 這一發展凸顯了 AI 的雙重角色：它既是網路安全公司的防禦資產，也是國家級對手進攻的武器。

• Abstract 被選入 Notable Capital 的 Rising in Cyber 2026 報告，獲認可為頂尖的新興網絡安全公司之一。 • 該報告基於 CISO 調查數據和市場分析，強調了 AI agent 轉型安全運作所帶來的產業轉變。 • 入選表明 Abstract 在競爭激烈的環境中採取了創新方法，並吸引了企業買家與投資者的關注。

• Notable Capital 於 2026 年 5 月 12 日在 San Francisco 公佈了第三屆年度「Rising in Cyber 2026」名單，旨在聚焦 30 家極具潛力的私營網路安全初創公司。 • 根據 PitchBook 數據，入選企業的融資總額已超過 69 億美元；與此同時，Morgan Stanley 預計網路安全市場規模將從 2025 年的 1,510 億美元增至 2029 年的 2,500 億美元。 • 該計畫凸顯了該領域兩位數的市場增長與創新，將這些初創公司定位為下一代防護體系的領導者。

• Fable Security 是一家總部位於 San Francisco 的人為風險管理平台，入選了 Rising in Cyber 2026 名單，該名單旨在表彰 30 家最具前景的私營網路安全新創公司。 • 該公司利用 AI 和行為科學來塑造員工行為並防止社交工程攻擊，從而降低組織的網路安全風險。 • 此年度名單由 Notable Capital 獨立策劃，旨在突出解決關鍵網路威脅的創新早期公司。

• 台灣與巴拉圭於 2026 年 5 月 8 日在台北市簽署了三項合作備忘錄，旨在加強在 AI、網絡安全及司法事務方面的聯繫。 • 協議內容涵蓋兩國在資訊安全、智慧技術及數位治理方面的合作。 • 這些協定旨在面對對安全數位基礎設施和技術協作日益增長的需求時，擴大雙方的夥伴關係。

• 隨著美國開發商 Anthropic 和 OpenAI 推出的新模型具備更強的網路安全能力，AI 安全創新競爭日益激烈，中國正積極擴大其 AI 驅動的網路防禦市場。 • IDC 預測，中國 AI 網路安全產業到 2030 年將達到 593.5 億元人民幣（87 億美元），較 2025 年的 15.8 億元人民幣（2.3 億美元）增長 37 倍以上。 • Anthropic 於 4 月推出的 Mythos 模型在發現和利用網路安全漏洞方面的速度與效率前所未有，引發全球迅速反應，並促使中國開發商採取競爭性對策。

• Anthropic 於 2026 年 5 月 8 日宣佈建立名為 Mythos 的新合作夥伴關係，旨在面對日益增加的威脅時，推進 AI 驅動的網路安全防禦。 • OpenAI 透露了即將推出的 GPT-5.5 模型的細節，該模型具有增強的威脅檢測能力；而 ASIC 則指加速 AI 安全處理的專用硬體。 • 駭客組織 ShinyHunters 聲稱對近期針對美國科技公司的數據洩露事件負責，凸顯了企業網路面臨的持續風險。

• 2026 年 5 月 5 日，美國眾議院議員 Jennifer McClellan 向位於維吉尼亞州 Ettrick 的 Virginia State University 遞交了 103 萬美元的支票，用於建立 VSU Center for Generative AI & Industrial Cybersecurity。 • 該中心將成為 AI 與網路防禦交匯領域的研究、教育與人才培訓樞紐，重點在於提供學生的實作訓練，以及由教職員主導的安全 AI 基礎設施解決方案。 • 此項資助凸顯了美國對 HBCUs（歷史黑人大學）在關鍵技術領域投資的增加，旨在面對對 AI 安全專家需求上升的趨勢下，培養國內人才。

• 印度金融服務部秘書對 Anthropic 的新 AI 模型發出警報，稱其加劇了全球網路安全的擔憂。 • 此發展已引起全球銀行監管機構的關注，促使各方呼籲立即採取行動，以降低該 AI 進步所帶來的潛在風險。 • 這次警告凸顯了先進 AI 對金融部門構成的威脅日益增加，敦促監管機構在快速的技術變革中優先考慮安全保障措施。

• 新加坡金融管理局 (MAS) 與主要金融機構的執行長會面，討論與 AI 相關的網路威脅，此舉係由 Anthropic 有限度發佈其 Mythos 模型所觸發。 • 新加坡網路安全局 (CSA) 發出信函，敦促關鍵資訊基礎設施所有者針對新興的 AI 安全疑慮，對其網路風險態勢進行董事會級別的審查。 • 此次協調一致的監管回應，凸顯了新加坡在管理金融部門及關鍵基礎設施中 AI 驅動之網路安全風險方面的積極姿態。

• 印度網路安全公司正部署基於大型語言模型（LLM）的內部 AI 代理以對抗威脅。 • 這些 AI 代理將軟體漏洞的檢測與修復時間從數天縮短至數小時。 • 此項加速旨在對抗攻擊者的機器速度操作，在這種情況下，人類的回應窗口已縮小至接近零。

• 根據 Express Press Release 於 2026 年 5 月 5 日發布的報告，在 AI 驅動威脅日益增加的情況下，網絡安全已成為新加坡、馬來西亞和印尼擴展數位生態系統的核心業務優先事項。 • 區域數據顯示，關鍵趨勢包括 Zero Trust（零信任）架構使泰國銀行的漏洞風險降低了 40%，而 AI 驅動的攻擊則使越南企業的事件發生頻率增加了 25%。 • 由於 ASEAN（東協）企業面臨複雜的威脅者，此發展至關重要；專家指出，面對具有地緣政治動機的駭客攻擊，「網絡韌性現在定義了競爭生存能力」。

• 世界經濟論壇 (World Economic Forum) 與 KPMG 發表了名為「賦能防禦者：AI 助力網路安全」(Empowering Defenders: AI for Cybersecurity) 的白皮書，顯示在安全營運中廣泛使用 AI 的組織，其平均漏洞成本降低了 190 萬美元。 • 研究發現，AI 的部署將漏洞生命週期縮短了約 80 天，該數據來自 20 個合作夥伴的案例研究，包括 IBM、Accenture、Check Point Software、ING、KPMG 以及沙烏地能源巨頭 Aramco。 • 在受訪的網路安全主管中，94% 的人認為 AI 是網路安全領域的決定性力量，標誌著 AI 已從理論上的承諾轉向可量化的營運證明。

• Yaron Elad 與 Elik Etzion 及其美國合夥人 Gurinder Sidhu 推出了 AlphaDrive，這是一個規模達 1 億美元的投資基金，專注於網路安全與 AI，並採用獨特的投資模式。 • 創始合夥人在網路安全投資領域擁有卓越紀錄，曾主導 22 次退出，創造了約 25 億美元的合計價值。 • 該基金代表了向網路安全與人工智慧交匯之投資領域的戰略轉型，反映了近期多起重大 AI 安全事件後的市場趨勢。

• 美國網路安全公司 Datavault AI 於 2026 年 5 月 4 日透露，計劃以未披露的條款收購 CyberCatch AI，以提升 AI 驅動的威脅檢測能力。 • 此次交易將強化金融、醫療保健及國防領域的量子抗性風險緩釋與即時異常檢測能力。 • 此次收購旨在解決日益增長的 AI 安全漏洞，根據近期報告，企業面臨的複雜攻擊增加了 40%。

• 在 2026 年 5 月 1 日舉行的 CETaS 會議上，總監 Alexander Babuta 強調了 Anthropic 的 Claude Mythos Preview 在數學、網路安全、軟體工程及漏洞檢測方面的進展。 • 該前沿模型有望為安全專業人員提供更完善的自動化工具。 • 專家對 AI 在應對技術驅動的駭客威脅方面的防禦潛力表示樂觀。