Cybersecurity

• 網路安全公司 Qihoo 360 的創辦人周鴻逸宣布為中國推出一套全新的主權 AI 工具。 • 此戰略舉措是針對美國出口許可及對美國技術限制的直接回應，旨在消除對華盛頓的依賴。 • 該計劃旨在建立獨特的「中國網路安全神話」(Chinese cybersecurity Mythos)，以確保國家關鍵基礎設施的獨立保護。

• 網絡犯罪分子正日益利用 AI 來擴大網絡釣魚活動的規模，並加速發現零日漏洞（zero-day vulnerabilities）。 • 這些由 AI 驅動的攻擊尤為危險，因為它們針對的是廠商尚未開發安全補丁的軟件缺陷。 • 這一轉變正迫使企業加強防禦，以管理不斷增加的安全警報數量以及演變中的系統性風險。

• 總理 Narendra Modi 週二與政府秘書會面，討論國家的關鍵優先事項，重點關注網路安全、AI 及貿易。 • 鑑於中國經濟增長放緩，鋼鐵與再生能源部針對中國低價補貼進口商品的傾銷問題發出警示。 • 會議強調，為了確保國家經濟穩定，迫切需要保護國內製造商與產業免於不公平競爭。

• ServiceNow (NYSE:NOW) 與 Accenture 合作，為企業客戶推出全新的 AI 驅動網路安全服務方案及遷移工具。 • 該計畫旨在幫助企業強化其網路控制，並簡化將工作負載轉移至 ServiceNow 平台的過程。 • 與此同時，ServiceNow 擴大了與 IBM 的多年期 AI 合作夥伴關係，重點在於整合傳統的企業系統。

• 隨著公司和員工以史無前例的速度採用 AI 工具，網路安全團隊在維持可見度與控制力方面面臨困境。 • 這種快速的整合造成了安全漏洞，使分析人員在識別和監控企業環境中運行的各種 AI 應用程式時陷入混亂。 • 為了應對這一挑戰，Fortinet 正在開發 agentic AI 能力，以自動化先前需要在多個系統中手動執行複雜的調查任務。

• Accenture 與 ServiceNow 推出了一項聯合網路安全遷移方案，旨在降低轉換安全系統所產生的成本與複雜性。 • 此舉是為了回應美國不斷上升的數據洩漏成本，2025 年每宗事件的成本已達到 1,022 萬美元，年增率為 9%。 • 該解決方案包含四項管理服務，其中包括由 AI 驅動的整合風險管理與第三方風險管理，用以自動化供應商監控及生命週期流程。

• 中國 AI 開發者正迅速縮小與美國的技術差距，特別是隨著 GLM-5.2 模型的出現。 • 該新模型在網路安全方面展現出進階能力，挑戰了美國 AI 系統先前在這一關鍵領域的主導地位。 • 這一轉變預計將影響全球 AI 股票估值、科技公司的定價能力以及國際監管框架的發展軌跡。

• 新的 AI 模型正在增加網路攻擊的速度與複雜度，同時降低了惡意行為者的進入門檻。 • 網路安全專家目前正陷入一場「貓捉老鼠」的遊戲，致力於開發能跟上這些不斷演進的 AI 驅動威脅的防禦措施。 • 由 Australia、Canada、New Zealand、UK 和 US 組成的 Five Eyes 情資聯盟持續合作蒐集情報，以應對此類安全風險。

• 由於 IT 與 OT 網路之間持久的安全性差距，在 Colonial Pipeline 事件發生五年後，關鍵基礎設施仍容易受到干擾。 • OpenAI 本週推出了「Patch the Planet」計畫，與 HackerOne 及 Trail of Bits 合作以強化開源軟體的安全性。 • 該計畫利用 AI 驅動的分析，協助開源維護者更高效地識別並修復關鍵漏洞。

• 產業 CISO 警告，網路安全正演變成一場「AI 對抗 AI」的戰場，威脅者與防禦者均利用先進的人工智慧來攻擊及保護數位生態系統。 • Star Health & Allied Insurance 的 CISO Shivanath Somanathan 強調，由於健康與個人資料的高度敏感性，保險業已成為高價值目標。 • 專家強調，合規性必須從事後處理功能，轉向直接嵌入系統設計與持續監控週期中。

• 由美國、英國、澳洲、紐西蘭和加拿大組成的「五眼」情報聯盟發表了一份罕見的聯合聲明，警告強大的 AI 模型正帶來嚴重的網路安全風險。 • 官員表示，生成式 AI 可能顯著降低惡意駭客的進入門檻，同時增加針對政府和企業攻擊的速度與複雜度。 • 此次警告凸顯了威脅格局的關鍵轉向，因為 AI 使攻擊者能夠自動化執行複雜的漏洞利用，而這些操作在以前對大多數行為者而言過於困難。

• 2026 年 NASCIO-Deloitte 網路安全研究對美國所有 50 個州、華盛頓特區及美屬維京群島進行了調查，結果顯示各州資訊安全長 (CISO) 正努力在面對日益複雜的 AI 驅動威脅時，確保公共數據的安全。 • 安全領導者正面臨一個關鍵差距，即不斷演變的網路風險已超過可用預算的分配，因此必須改變衡量安全價值的方式。 • 為了證明資金需求的合理性，官員們正優先考慮營運關鍵績效指標 (KPI) —— 例如事件響應時間和網路釣魚率 —— 並利用數據外洩成本數據，將行為改善轉化為財務術語。

• 市場研究公司 Klue 發生數據洩漏，導致數家知名網路安全公司的敏感數據被盜。 • 受影響的公司包括 Huntress、HackerOne、Jamf、Recorded Future 和 Tanium，這些公司是透過與 Klue 的合作關係而遭到侵害。 • 此次事件突顯了嚴重的供應鏈漏洞，因為單一研究供應商的洩漏就導致多家專注於安全的組織面臨風險。

• 到了 2026 年，網路安全已從技術性的後勤職能轉變為董事會與公共安全的關鍵優先事項。 • 金融機構和受監管企業現在被要求在與第三方合作夥伴（包括律師事務所和審計師）交換敏感數據時，必須實施可防禦的控制措施。 • 這一轉變是由《數位營運韌性法案》(DORA) 所推動，該法案將供應商的溝通方式從單純的便利性問題轉變為嚴格的監管要求。

• 資訊安全長 (CISOs) 表示，AI 的整合增加了管理網路安全的複雜度與困難度。 • 儘管面臨這些壓力，對網路安全專業知識的需求依然高漲，因為企業持續尋求專業指導以管理內在風險。 • 為了填補資金缺口並滿足資源需求，聘僱分時制 (fractional) 和虛擬 CISO 以分攤成本的趨勢日益增加。

• 2026 年 6 月的網路安全通訊分析了人工智慧在現代網路威脅中日益增加的角色，以及威脅行為者如何利用 AI。 • 報告重點說明了 AI 驅動的工具如何被用來更高效地利用系統漏洞。 • 這一趨勢至關重要，因為它標誌著攻擊正向更複雜、自動化的方向轉移，對傳統的防禦機制構成挑戰。

• InCorp 報告指出，AI 正迅速改變網路安全的版圖，創造出一個「新現實」，企業必須在技術機遇與日益複雜的威脅之間取得平衡。 • 報告強調了供應商曝險（vendor exposure）的一個關鍵漏洞，並指出網路安全已成為公司與客戶之間基本的信任問題。 • 數據顯示，65% 的消費者在發生安全漏洞後會立即失去對品牌的信任，而恢復這種信心所需的時間遠長於事件本身的解決時間。

• Living Security 已推出其 2026 年網路安全意識月份計畫，為組織提供十月安全宣傳活動的一站式解決方案。 • 該計畫提供專家主導的學習、互動體驗以及即用型資源，幫助企業避免耗時數月的內容手動開發。 • 此舉專為醫療保健和金融服務等高度受監管的行業設計，旨在強化正面的安全行為，並在 AI 驅動的環境中引導信任。

• 數十名網路安全專家正抗議美國政府針對 Anthropic 最強大 AI 模型（特別是 Fable 和 Mythos）所實施的出口管制禁令。 • 該團體認為，限制存取這些高階模型將阻礙網路安全防禦者有效地保護軟體和產品，使其無法應對新興威脅。 • 此次衝突凸顯了國家安全（旨在防止 AI 擴散）與安全社群（需要利用先進工具進行防禦）實務需求之間的緊張關係。

• 網路犯罪分子正日益利用人工智慧來開發更複雜的犯罪手段。 • 這些由 AI 驅動的攻擊對全球企業、機構及個人構成了日益增長且不斷演變的威脅。 • 網路犯罪的加速凸顯了準備與培訓下一波網路安全專家的緊迫需求，以應對這些威脅。

• 網路安全研究人員正對 Anthropic 的新 AI 模型 Fable 提出批評，聲稱其安全護欄過於嚴格，導致在實際的網路安全應用中受限。 • 這些限制與先前針對生物相關查詢的限制類似，旨在防止生物武器的開發。 • 此問題發生在 4 月發佈 Mythos 之後，當時 Mythos 僅限於 Project Glasswing 框架下的特定組織使用，以確保關鍵基礎設施的安全。

• 網路安全公司 CrowdStrike 報告指出，針對科技公司內 AI 資產的所有國家級資助網路攻擊中，超過一半由中國實體負責。 • 這些諜報活動旨在繞過美國對 AI 訓練晶片的限制，以加速北京自身的技術發展並降低營運成本。 • 這些攻擊特別針對東南亞的政府通訊，並利用漏洞以維持對北美科技組織的持久訪問權限。

• 網路安全公司在 2026 年 5 月期間持續將優先權放在收購 AI 驅動的工具，以便在內部整合先進功能。 • 此類 M&A 活動反映出業界更廣泛的戰略轉移，旨在整合人工智慧資產以強化威脅檢測與回應。 • 這些收購至關重要，因為廠商正競相將安全營運自動化，並在 AI 主導的威脅格局中維持競爭優勢。

• 2026 年 5 月期間共宣布了 26 筆網路安全併購 (M&A) 交易。 • 參與這些交易的主要產業龍頭包括 Cisco, Zscaler, Akamai, Check Point, Cyera, Dragos 與 WatchGuard。 • 活動量的激增凸顯了激烈的整合期，領先的安全公司正尋求擴展其能力與市場份額。