IT周報

日本保險公司明治安田生命要從今年4月開始，正式運用生成式AI來輔助開發、營運大型主機。

回顧2025年3月第二星期的資安新聞，當中出現多達11個零時差漏洞利用的消息，涵蓋微軟、蘋果、Advantive、Juniper與訊舟科技等；在資安防禦消息方面，臺灣數位發展部揭露2025年多項新目標，包括SEMI E187第三方驗證制度、數位憑證皮夾的新進展，以及資安院2.0計畫不只協助政府，更將擴大業務範圍

二二八年假後3月初的資安新聞中，彰化基督教醫院也和不久前的馬偕醫院，一樣遭遇CrazyHunter這支勒索軟體攻擊，引發全國關注，衛生福利部指出這已是系統性攻擊情形；在網路威脅態勢方面，我們最新一期封面故事解析網路威脅態勢日益複雜的現況，並從資安經濟學與AI資安角度，幫助大家展望2025年網路安全態勢

來自喬治亞理工學院等機構的研究團隊，發表一項機器人訓練方法AnyPlace；澳洲新創用人腦神經元打造生物電腦；數發部瞄準AI資料需求，研擬草案要解放更多資料價值；數發部揭AI算力、行銷和資金策略；VS Code 1.98版推代理模式

在農曆春節過後的2025年2月資安新聞中，從多家上市櫃公司接連發布資安重訊，到臺澎三號海纜遭人為破壞，以及勒索軟體鎖定臺灣醫療院所攻擊的情形，都持續引發國人的憂心與關切，同時還有DeepSeek爆紅下的資安風險議題也屢屢登上本月新聞版面

在二月的最後一個禮拜裡，與關鍵基礎設施（CI）有關的資安新聞相當值得關注。一是牽涉到網路通訊可用性的海底國際電纜，在國內外都有事故傳出，另一是多家美國電信業者遭到中國駭客入侵的事故有後續消息

金融科技產業聯盟在近期正式成立，聯盟核心有四大工作圈，分別是金融科技應用研發、數位金融實務規範建議、金融科技投資交流及異業生態共創，工作圈協力推動臺灣Fintech發展。摩根大通旗下的支付服務將和BNPL公司合作，開放商家客戶提供BNPL。

回顧2025年2月第三星期的資安新聞，中國駭客Salt Typhoon攻擊全球電信業的後續消息是主要焦點，包括Recorded Future、思科Talos相繼公布最新發現；其他網路攻擊活動的揭露，以中國駭客APT41旗下Winnti入侵該國多個產業最受矚目，當地資安業者Lac指出對方從目標組織Web伺服器上執行的ERP系統漏洞入侵