醫療 GenAI 浪潮來襲!從衛福部首份指引,看醫療機構如何落實 AI 資安與合規治理

醫療 GenAI 浪潮來襲!從衛福部首份指引,看醫療機構如何落實 AI 資安與合規治理

Summary 隨著生成式人工智慧(GenAI)技術爆發,醫療產業也正積極導入 AI 輔助臨床診斷、優化醫療紀錄與提升病人溝通效率。然而,醫療數據的高敏感度與臨床決策的嚴謹性,讓 AI 的資安與治理成為不可忽視的挑戰。 衛福部於 2026 年 5 月底正式發布首份《醫療機構應用生成式人工智慧指引》,針對醫院與診所導入生成式 AI 提出風險治理框架。這份指引不僅是台灣醫療 AI 治理的重要里程碑,更為醫療機構在導入與使用生成式 AI 系統時,提供了明確的安全治理與合規方向。 衛福部醫療 GenAI 指引的兩大核心亮點...
2026 Thales Bad Bot Report 惡意機器人報告摘要

2026 Thales Bad Bot Report 惡意機器人報告摘要

AI 機器人正全面改寫防禦規則 《 2026 惡意機器人報告 》揭示:Agentic AI 已瓦解傳統資安防線 數十年來,企業一直秉持著一個簡單的假設:大部分網路流量都來自用戶。但這種假設已不再成立。自動化流量持續超越人類線上活動,這並非由特定攻擊週期或技術趨勢引發的短期激增,而是網路運作方式的結構性變化。現在,企業不單只服務客戶,也開始服務機器。 最新的《 2026 惡意機器人報告 》進一步印證了這個不容忽視的事實。AI 自動化技術不再是新興議題,而是已經全面滲透到網路流量之中。報告深入探討了 AI 自動化如何顛覆現今應用程式與...
Qualys 將 AI 程式碼安全(AI Code Security)整合至 ETM

Qualys 將 AI 程式碼安全(AI Code Security)整合至 ETM

AI 驅動的程式碼安全已逐漸成為一個獨立的領域 目前業界的領頭羊包含 Anthropic 的 Claude Code Security 與 OpenAI 的 Codex Security,未來勢必有更多類似的工具問世。這些工具能以傳統靜態應用程式安全測試(Static Application Security Testing, SAST)難以觸及的深度來分析程式碼,進而發現傳統基於特徵的掃描器經常漏判的問題,例如:邏輯漏洞、無效的驗證機制、寫死在程式碼裡的機密資訊,以及複雜的注入攻擊路徑。...
醫療資安大風暴!從台灣知名大型醫院個資外洩事件,看醫療機構如何部署聯防戰略

醫療資安大風暴!從台灣知名大型醫院個資外洩事件,看醫療機構如何部署聯防戰略

Summary 近日,台灣醫療界再度拉響資安警報。據報導指出,某知名醫療體系全台共 5 家醫院同時遭到駭客組織「The BlackH4t MD-Ghost」點名,宣稱已竊取高達 1.2TB 的病患個資、檢驗紀錄與醫療病歷。駭客的勒索手段已正式從「加密檔案、癱瘓營運」的傳統模式,全面轉向「直接竊密、勒索變現」的雙重脅迫模式。面對日益猖獗的網路犯罪,醫療機構究竟該如何自保? 駭客戰術大轉變:從「癱瘓系統」到「數據搬家」...
2026 亞利安科技 Solution Day

2026 亞利安科技 Solution Day

2026 亞利安科技 Solution Day 建構 AI x 雲端 x 零信任 的資安韌性 在生成式 AI 與雲端架構快速發展下,企業資安正邁向全新階段。從雲端架構的高度彈性,到零信任架構的全面落實,再到 AI 帶來的創新與威脅並存,如何建構兼具前瞻性與韌性的資安防護體系,已成為企業永續發展的關鍵。 本次活動以「智禦未來:建構 AI 、雲端、零信任的資安韌性」為主軸,聚焦打造面對新世代威脅的關鍵防禦能力,深入解析三大核心支柱: AI 驅動防禦:利用機器學習與自動化技術,實現秒級的威脅偵測與回應。...
2026 Orca 應用程式安全(AppSec)現況報告

2026 Orca 應用程式安全(AppSec)現況報告

一張視圖,掌握應用程式的風險全貌 彙整來自 1,000+ 家企業正式環境數據,橫跨原始碼、CI/CD、IaC、容器與雲端環境,全面解析當今最具威脅的 AppSec 主要資安風險。 下載報告 78% 企業在正式環境執行具有嚴重漏洞的應用程式 77% 企業放任容器內的高風險或重大漏洞超過 90 天未修補 31% 企業在原始碼中暴露仍有效的機密憑證(valid secrets) 43% 企業曾外洩 AI 或機器學習的存取憑證 11% 企業在正式環境中執行已知的惡意套件 84% 企業透過 IaC 部署未加密的儲存資源...