前瞻中心
」
資安院沒資安!主管瞞院長私建預算系統 爬蟲程式狂盜20萬次
國家資通安全研究院爆發駭客竊資案,內網資料9個月內外洩20多萬次、平均2.6秒就偷一次,台北地檢署查出,指示製作及運作爬蟲程式的嫌犯都是內鬼。資安院前瞻中心研發組時任經理彭敏君先意外發現人事系統有漏洞,可抓全院人員個資,總監許世璋獲報後,因為見到資安院經費運用情形不佳,向院長建言開發新型財務管理系統,他明知被打回票,仍指示部屬丁柏楓、李昱勳偷建XMAS中心預算系統,研究如何規避資安管制,入侵EIP系統(企業資訊入口平臺)及公文系統,下載流程表單、人事、採購案等大量內部業務祕密,還製作跳板串接內外網以便資訊流通,全案涉犯個資法、妨害電腦使用罪,北檢今天偵結起訴許世璋、彭敏君、丁柏楓、李昱勳共4名被告。檢方調查,2023年1月設立的資安院是行政法人,由數位發展部監督,經費來源以政府核撥、資助及受託科技研究計畫收入為主;資安院負責承接國家核心科技研究計畫,並支援具有特殊敏感之政府機關資通安全防護工作。2024年1月4日,彭敏君無意間從資安院人事系統漏洞取得全院人員的個人資料,將檔名為「nics_emp.xlsx」的表格LINE給許世璋,兩人都知道可以從系統漏洞撈資料。過了一年,許世璋發現資安院各項專案計畫的經費管理效能不彰,向當時的院長林盈達建議由前瞻中心開發新型財務管理系統,不過林盈達沒有同意。許世璋明知資安院並未同意或授權建構新經費結報系統,仍和彭敏君謀議,利用資安院網站系統的API權限控管漏洞,以自動化方式每日擷取資安院流程表單系統資料,以掌握前瞻中心在採購階段動用經費的狀況,因此指示研發組研究員丁柏楓開發自動化擷取流程表單系統資料的程式,並告知丁柏楓繞過系統權限的方法。丁柏楓入侵資安院的EIP系統,以爬蟲程式定時下載流程表單、人事系統的資料,但許世璋、彭敏君發現,這樣只能取得差旅費申請和小額採購的資料,大額採購案存在公文系統中,因此要求丁柏楓針對公文系統另外製作爬蟲程式。丁柏楓為了進一步解析盜取的資料,使用微軟Azure的「大型語言模型應用程式介面」(LLM API)進行語意分析,判讀公文內容、大額採購金額及預計請款期數等相關資訊,再將解析完成的公文資料存放到前瞻中心共享資料夾。2025年5月16日資安院停止內外網連通的VPN管道,「前瞻中心駭客團隊」的爬蟲程式受阻,彭敏君指示李昱勳建置跳板,以串接資安院內外網,內網抓取的公文仍繼續外流。檢方統計,許世璋指示研發的XMAS系統在去年6月底完成上線,到今年3月13日為止,已爬取20萬7,938次、每次間隔時間約2.6秒,佔全體職員讀取比例達85%,已損害資安院對於人事、流程表單、公文系統的資料管理,涉犯《個人資料保護法》的非法蒐集、處理、利用個人資料及《刑法》的利用電腦系統漏洞而入侵他人之電腦相關設備、無故取得他人電腦相關設備電磁紀錄、製作專供妨害電腦使用之電腦程式等罪嫌,於今日提起公訴。 起訴指出,許世璋等四人擅自利用資安院網站系統的授權漏洞,開發爬蟲程式以逾越授權範圍,撈取資安院內部大量公文、人事、流程表單系統資料,嚴重破壞資安院的資通安全,所為實屬不該,但考量他們素行良好,因一時失慮、為處理經費結報而逾越權限實施本案犯行,目前尚無證據顯示有內部資料外洩至資安院現任或前任員工以外的對象,如果被告在法院審理時認罪,建請審酌資安院的意見和4名被告的犯後態度,量處適當之刑,以啟自新。
AI會不會取代醫師? 專家:關鍵在協助醫療人員決策
由臺北醫學大學、臺北醫學大學醫師協會及北醫附醫創新前瞻中心每年舉辦的「北醫校友創新論壇」,今年適逢臺北醫學大學附設醫院創立50週年,特別作為「北醫附醫50週年院慶」系列活動之一,於日前登場。本屆論壇以「跨界進化.智慧新界」為主題,邀集產、官、學界校友與專家,探討AI、大數據與創新醫材如何影響未來醫療生態系。AI能為醫療做什麼?提升效率之餘仍需專業判斷面對生成式AI與智慧應用帶來的變革,擔任論壇上半場座長的臺北醫學大學醫師協會理事長李友專教授指出:「AI的價值,從來不在於取代醫療人員,而是在於協助醫療人員做出更好的決策,提供更好的照護。」李友專理事長強調,科技可以提升效率、分析龐大資料並縮短經驗累積的時間,但醫療最核心的價值,始終是對生命的尊重、對病人的關懷,以及專業的判斷。今年論壇也聚焦如何建立讓政府、產業、醫院與學校共同參與的「智慧醫療生態系」,讓科技與醫療相互結合,落實於照護的各個環節。醫療創新走向跨域 臨床需求串聯科技應用科技若要走進臨床,需要具備跨界思維的專業人才。論壇執行長、臺北醫學大學創新前瞻中心主任吳孟晃在論壇中分享自身從骨科臨床醫師跨足智慧醫材領域,並研發「溫感水膠」等創新醫材的歷程。吳孟晃主任遠赴美國史丹福大學專研「生醫設計」後,體會醫療創新是一套系統性思考與跨業結合,先後成立新創公司並擁有多項發明專利。他更於2021年擔任北醫「生醫設計創新中心」執行長,吸引國發會及華碩、Google等科技大廠工程師參與,投入台灣生醫產業發展。過度依賴AI也有隱憂 當心「去技能化、去人性化」「人工智慧勢必改變醫療生態,未來是創意與資源整合的時代。」臺灣急重症模擬醫學會理事長、臺北醫學大學醫學模擬中心主任林哲瑋在論壇中表示。林哲瑋主任分享,今年北醫與白沙屯GPS團隊合作導入「智慧行動醫療隨扈系統」,結合遠距照護與即時定位,讓急救抵達時間從12分鐘縮短至5到6分鐘。他認為,科技並非要取代醫療人員,而是協助第一線醫護人員執行醫療任務。同時,他也提醒,過度依賴AI可能帶來「去技能化」與「去人性化」風險,年輕世代醫師仍須培養跨領域知識與開創性想法,以因應科技帶來的醫療環境變化。原稿同時呈現AI應用成果及可能帶來的兩項風險,這個正反並陳的結構建議保留。迎接智慧醫療發展 AI、大數據成重要布局作為本次系列活動的主辦方之一,臺北醫學大學附設醫院創立於1976年,歷經半世紀發展,目前為準醫學中心。北醫附醫副院長黃群耀表示,近年北醫附醫五度通過美國JCI國際醫院評鑑,並獲HIMSS電子病歷成熟度模型最高等級「Stage 7」認證。展望下一個50年,北醫附醫將持續攜手校友與產業界,深化AI與大數據布局,推動智慧醫療發展。【延伸閱讀】AI陪病時代2/AI能助力醫病溝通?專家解析如何善用科技 做好就醫準備AI能幫整理健康資訊?兒科醫:當心病情「愈查愈亂」 揭1使用時機https://www.healthnews.com.tw/readnews.php?id=69383
又是他1/只有5%花在長者身上 陳重文促成的高齡前瞻中心又惹議
涉及台灣智慧光網(台智光)案的台北市議員陳重文遭到羈押,他在聲押庭中辯駁,身為民代能夠坐擁鉅款,都是因為自己投資科技公司與廢棄物清理等環保事業。一名知情人士爆料說,陳重文另經營長照醫護,而他推動市府進行不少高齡健康相關計畫案,經常伺機鼓吹委由台北市立大學的好友副校長國曾國維執行,內情啟人疑竇。據指出, 2020年6月、11月陳重文相繼在市議會總質詢時表示,市府各局處都各具專業,也有相關的經費運籌,然而如果有限的資源都投注在同一方向,可以品質上有落差,也造成資源浪費,因此建議採跨局處全方位整合,成立領先全國的「台北市高齡健康前瞻中心」,並扶植各社區老人健康運動中心,協助高齡運動產業鏈。台北市議員陳重文大力推動跨局處整合,由市府不同單位共同撥預算成立台北「高齡健康前瞻中心」。(圖/翻攝自陳重文臉書)台北市府隨後也真的依其所議,2020年由衛生局、社會局、教育局、體育局共四單位,核撥新台幣590多萬元的預算,以免去公開招標程序的「行政協助」方式,委託北市大規劃成立「高齡健康前瞻中心」,內容包括聘請跨領域專家學者、召開至少兩次會議;並定期召開跨局處的工作小組會議,規劃在台北市社區或學校成立高齡前瞻示範中心,規劃師資培訓與評價機構以及整合長者健康資源、發展系統平台。2021年,台北市政府又由四個局處,花費新台幣1143萬多元,同樣免除公開招標程序,再度委由北市大「行政協助」市府執行「高齡健康前瞻中心」計畫,盤點整合市府各局處的資源,規劃設置樂齡健康中心的場域,規劃培訓樂齡教育與運動師資,匯集跨域資源整合運用,並行銷宣傳。當時的台北市長柯文哲2021年底也在陳重文陪同下,前往參觀台北高齡健康前瞻中心的樂齡健康運動站。根據《行政程序法》第19條規定,行政機關因人員、設備不足等事實上之原因,不能獨自執行職務時,可向無隸屬關係之其他機關請求協助,稱為「行政協助」;市府各局處因為沒有籌設成立「高齡健康前瞻中心」的人力與設備,便以「行政協助」的名義,委由同屬台北市政府轄下的北市大執行該項計畫。知情人士指出,因為外界出現質疑聲,市府在2022年對該計畫改由衛生局名義以限制性招標方式公開招標,當時僅有北市大一家廠商投標,最後由評審給予總評分83.4分,順利以240萬元取得「高齡健康前瞻中心推動計畫」標案。該人士說,陳重文曾任北市大兼任助理教授,與該校教授曾國維關係密切,同為數運動協會的成員,還一起擔任副理事長等職務,陳重文還會不時在臉書上特別標註對方,兩人的關係引起外界非議。前北市議員王浩2022年質詢當時的北市衛生局長黃世傑時指出,「高齡健康前瞻中心」內容空洞,計畫主持人都尸位素餐,質疑衛生局疏於管理、更有酬庸之嫌。(圖/翻攝自議會頻道)前台北市議員王浩就曾質詢指出,市府花費近2000萬元設立「高齡健康前瞻中心」,聲稱要整合資源,「實際上是否只是重複以一樣的名目蒐集經費及酬庸相關人士?」王浩指出,該計畫整體經費有65.9%花在人事費用,其他包括場地租金、資料蒐集費、調查訪問費、管理費及雜支等又占了29%,這些經費佔了整體預算的95%,真正花在年長者身上的所剩無幾。王浩當時要求市府政風單位有必要再加以詳查,是否涉及不法情事,但後來王浩放棄連任,此事也不了了之。北市大秘書室表示,曾國維告訴校方,因為他擁有相關專長,且先前就曾執行中央的相關計畫,因而台北市政府推出前述標案時,他偕同其他學校的教授組成團隊,「自行前往投標」,並受推為主持人,非由北市大指派。另外,秘書室指出,該名擔任陳重文助理的楊姓學生也非曾國維的學生,因為具運動防護專業,是「運動防護人力支援台北市基層運動選手訓練站」的計畫成員,楊姓學生並未在北市大任職,因此不會過問他在外的其他工作。
又是他2/高價運動器材每年得投注「人事費」運轉 北市府6年花了1.06億元
台北市議員陳重文涉貪遭到調查,日前爆出他在羈押期間仍透過其他人向市府官員施壓。市府基層人員指控,陳重文不僅為了台智光案施壓市府,也用各種方式要求各局處開計畫案讓台北市立大學(北市大)得標,除了「高齡健康前瞻中心」外,「台北市競技運動訓練暨科學中心計畫」每年約1700萬的預算,受託單位都是北市大,實際執行計畫的主持人也都是副校長曾國維,恐有獨厚特定對象的嫌疑。根據統計,台北市政府體育局近年來以公開評選的方式,招標「競技運動訓練暨科學中心計畫勞務採購案」,同時以限制性招標方式委託「運動防護人力支援台北市基層運動選手訓練站勞務採購案」,2019年起由北市大以新台幣660萬元與960萬元標下;2020年,同樣的標案再由北市大以697萬、980萬拿下;2021年、2022年、2023年均為690萬、970萬;到了2024年則分別都是970萬,也是由北市大標下,再由同一名教授負責,只是又增加了一項370萬餘元的「推動高齡者不同健康歷程運動模式計畫」,6年來就已花費約1億600萬元。競技運動訓練暨科學中心運用各項儀器檢測選手的生理狀態,讓選手的教練可依其檢測結果調整訓練計劃。(圖/翻攝自北市大官網)檢視北市大向台北市政府體育局提出的服務資訊,「台北市競技運動訓練暨科學中心」計畫是利用科學化儀器設備器材及專業知能,提供教練訓練績效評估依據、協助選手運動傷害預防與復健、疲勞與恢復監控、指導選手運動心理技能,增強選手參賽自信心,以提升競技運動水準。具體作法則包括運動能力檢測、競技能力訓練、運動生理分析、運動技術分析、運動心理諮詢、運動禁藥宣導、運動營養諮商及運動防護宣導。知情人士指出,運動檢測的儀器價格不便宜,但器材購買與維護已另由市政府花錢,舉例來說,2023年就支出560萬元標購「雙能量X光骨密度身體組成分析儀設備」,台北市府為了這些器材運作,每年還得另外花費約1700萬開兩個「勞務採購」標案,簡單來說,就是人事費用,雖然招標過程看似合法,但卻有浪費人民納稅錢的嫌疑。就因類似的作法太誇張,令部分市府人員與校內人士看不下去,也擔心自己因而涉及不法遭到牽連,不約而同向民代陳情及向執法人員檢舉,指陳重文與台北市立大學副校長曾國維的關係匪淺,陳重文的貼身特助更是曾的學生,以負責聯絡北市府與該校專案合作的名義派駐北市議會,領取該項專案計畫的助理薪水,實際上卻是幫陳重文做事。台北市競技運動訓練暨科學中心舉辦運動科學論壇,討論後疫情時代的運動科學,市議員陳重文也出席與會。(圖/翻攝自北市大官網)北市大秘書室表示,曾國維告訴校方,因為他擁有相關專長,且先前就曾執行中央的相關計畫,因而台北市政府推出前述標案時,他偕同其他學校的教授組成團隊,「自行前往投標」,並受推為主持人,非由北市大指派。另外,秘書室指出,該名擔任陳重文助理的楊姓學生也非曾國維的學生,因為具運動防護專業,是「運動防護人力支援台北市基層運動選手訓練站」的計畫成員,楊姓學生並未在北市大任職,因此不會過問他在外的其他工作。