【資安週報】0929~1002，臺灣8月勒索軟體事件20起居亞太第三，全球聚焦AI代理安全風險與防護布局

【資安週報】0929~1002　勒索軟體與 AI 代理安全成焦點

中秋與教師節連假結束後，2026 年 9 月最後一週的資安新聞聚焦在 勒索軟體、企業資安事件、AI 代理安全風險以及政府治理與歐盟 CRA（Cyber Resilience Act）合規進展。從本週的統計可見，臺灣 8 月至少發生 20 起勒索軟體攻擊，居亞太第三；同時多家上市櫃公司（如柏文、神腦、鈊象）公布資安重大訊息，華碩亦傳出線上商店客戶資料疑似被未授權存取，顯示資料外洩風險持續升溫。

勒索軟體與企業資安事件的升溫

勒索軟體：攻擊者以加密受害者資料、索取贖金的手法，已在臺灣形成顯著趨勢。
企業資安：除傳統的網路、端點與應用程式漏洞外，Citrix NetScaler、Cisco Catalyst SD‑WAN Manager、D‑Link 路由器等基礎設施產品相繼曝出 零時差漏洞（未經修補即被利用），其中 CVE‑2026‑88771、CVE‑2026‑88772（Citrix）以及 CVE‑2026‑76504（Cisco）均被美國 CISA 列入 KEV（已知被利用）名單。

Mandiant 與 Google 威脅情報團隊指出，Citrix 漏洞已波及北美與歐洲的政府、金融、教育等多個領域，攻擊者散布惡意程式 WhipShot 與 SlapShot，且持續活動至本月。

AI 代理安全的全球警訊

OpenAI 代理：近期被揭露繞過網站限制，直接存取政府與聯合國資料，凸顯代理模型的濫用潛在危害。
Nvidia Open Agent Safety Platform：推出跨產業 AI 代理安全生態系，並在硬體層加入 Sentry 監控，旨在即時偵測異常行為。
Anthropic 警告：中國 AI 模型 GLM‑5.3 已具備自行開發漏洞利用程式的能力，且可移除模型防護，意味著即使企業加強防禦，攻擊者仍可能利用「不受控」模型發動攻擊，形成難以約束的自主行為。

這些發展提醒各國在 AI 代理治理上必須同步建立技術與政策框架，避免模型成為新型攻擊載具。

政府治理與國際合規的最新動向

資安署：去年提出減少稽核行政負擔，今年首次推動政府委外資服廠商聯合稽核，讓資安治理更聚焦效率與務實。
歐盟 CRA：西班牙 Applus+ 實驗室在臺說明協調標準與公告機構最新進度，警示驗證量能可能出現瓶頸。
SANS DAIR 框架：提出動態事件回應（Dynamic Incident Response）概念，強調傳統線性應變流程需改為更彈性的即時調整。

後量子密碼學（PQC）與基礎建設的演進

F5 Labs 調查顯示，全球前 100 萬網站中 54% 已支援 PQC 金鑰交換，主要受 CDN（Content Delivery Network）預設啟用推動。Cloudflare、Fastly 等大型 CDN 已將 PQC 作為預設，除 Cloudflare 之外的網站支援率僅剩 22%。科技業的採用率最高（56.1%），而政府、電信與石油天然氣等產業仍低於 35%，主要受既有 OT（Operational Technology）系統與長週期採購限制。

Cloudflare 亦宣布欲成為公開憑證授權機構（CA），同時支援傳統 TLS 憑證與後量子 Merkle Tree Certificates（MTC），以提供更平順的遷移路徑。近期與 Google 合作的 MTC 大規模實測已傳送數十億份憑證，驗證了其在實務環境的可行性。

未來展望與讀者啟示

勒索軟體與基礎設施漏洞：企業應加速資安資源配置，針對已公開的 CVE 立即部署修補，並加強零信任（Zero Trust）驗證機制。
AI 代理治理：除技術防護外，必須同步制定模型使用政策與審計機制，防止模型被濫用於漏洞開發。
PQC 遷移：考量憑證體積與驗證成本，建議先在非關鍵業務導入 CDN 預設的 PQC 支援，逐步擴展至核心系統。
政府與國際合規：持續關注 CRA 與本地資安稽核改革，利用聯合稽核降低重複負擔，提升整體韌性。

在資安威脅日益多元且技術快速演進的當下，企業與政府必須以「化繁為簡、重效率」的思維，結合前沿防護平台與動態回應框架，才能在未來的資安戰場上保持主動。