原始碼
」 駭客 美國 開發 人工智慧 入侵
外館淪陷？資訊系統原始碼「MIC變MIT」 3台廠詐2千萬遭搜
我國駐外使館陷入資安風暴，外交部去年年底清查發現，在2023到2025年期間多處外館使用的資訊資產管理系統原始碼來自中國大陸，主動報請調查局偵辦，台北地檢署追查，安和科技將之前與中國廠商合作開發的軟體「換產地」，讓鎰威科技修改使用者介面，再透過坤侑科技出面投標採購案，但三家台灣公司都有簽切結書，保證軟體是台灣原創，因此涉嫌詐欺、偽造文書等罪嫌，今天遭到搜索及約談4名被告。檢調掌握，安和科技呂姓負責人早年與廣州溢信科技公司合作開發軟體IP-guard，這是一套專門為企業與組織設計的端點資訊安全與行為管控系統，核心原始碼、數位簽章都源自中國廠商，後來在台灣重新包裝，交給鎰威科技修改及提供維護服務，最終由坤侑科技出面向外交部投標成功，標案為期3年，總決標金額破2000萬元。外交部將這套資安管控軟體安裝在多個外館的電腦，直到2025年12月例行性資安稽核發現軟體異常，才揪出原始碼來自大陸。北檢指揮調查局新北市調處，搜索坤侑科技、安和科技、鎰威科技等10個地點，並約談安和科技呂姓負責人、鎰威科技吳姓負責人、坤侑科技江姓負責人、詹姓業務代表共4名被告，全案將朝詐欺、偽造文書及《政府採購法》的方向偵辦。
阿里巴巴推出Qwen3.8-Max！挑戰全球頂尖AI模型
中國大陸科技巨頭「阿里巴巴集團」（Alibaba Group）今（3日）發表旗下功能最強大的人工智慧模型「通義千問3.8-Max」（Qwen3.8-Max），其參數（Parameters）規模與國內競爭對手「月之暗面」（Moonshot AI）上個月推出的產品不相上下。據《路透社》報導，中國科技企業如今已成為全球「開放權重」（Open-Weight）人工智慧模型的重要力量，各家公司正陷入1場激烈且快速演變的競賽，致力於打造功能更強大的人工智慧系統，同時避免讓模型的運行成本高到難以負擔。Qwen3.8-Max擁有2.4兆個參數。參數是模型從資料中學習得到的數值設定，用來辨識模式、生成答案並執行各種任務。相較之下，大陸人工智慧公司月之暗面的旗艦級大型語言開源模型「Kimi K3」擁有2.8兆個參數。《路透社》指出，參數數量較高並不代表模型一定更優秀，但它已成為衡量先進人工智慧系統背後運算能力與資料規模的重要指標之一，因此備受市場關注。為此中國科技企業也積極公布模型的參數數量，希望能讓自家模型在開發者社群中獲得更多採用與支持。這些模型多半採用開放權重模式，也就是允許開發者下載模型所學習到的核心權重設定，進而執行、修改或延伸應用該系統。相較之下，美國人工智慧公司「OpenAI」、「Anthropic」以及「谷歌」（Google）則不會公開其封閉原始碼（Closed-Source）模型的參數數量。Qwen3.8-Max今在線上AI模型評測與盲測對戰平台「Arena.AI」上正式亮相，並立即成為該平台文字模型排行榜中排名最高的中國模型，但整體表現仍落後於Anthropic的「Claude Fable 5」及另外3個Opus系列變體模型。不過，在Arena.AI的影像及其他視覺內容分析模型排行榜中，Qwen3.8-Max則排名全球第2，僅次於 Claude Fable 5的其中1個版本。Qwen3.8-Max與Kimi K3均可同時處理文字、圖片與影片，並1次處理最高達100萬個「詞元」（Token）。詞元是AI處理文字時的最小基本單位（1個字、1個詞或字根）。詞元數量越大，代表模型能1次讀取更多資訊，例如冗長的法律文件、大型軟體程式碼庫，或數百頁的文件資料。對此，阿里巴巴表示，Qwen3.8-Max採用了「混合專家模型」（Mixture-of-Experts，MoE）架構，透過將工作分配給不同的專業模組，而非每次請求都啟動整個模型來完成運算。在實際運作時，每次僅會啟用約950億個參數，因此能有效降低運算成本與回應延遲。這家科技巨擘指出，該模型曾在16天內完成1項軟體工程專案。而Qwen3.8-Max也預計將在下週透過「阿里雲」（Alibaba Cloud）的「Model Studio」平台正式發布。
黃牛之王2／打牛卡關！警方績效不到黑槍毒詐一半 修法仍留兩大漏洞
2023年5月《文化創意產業發展法》修正條文三讀通過，針對黃牛加價轉售與虛偽資訊、不正方式取得票券者，除可依票面金額或定價10倍至50倍開罰外，還得面臨3年以下有期徒刑的刑責。而主要權責機關為文化部，但實際執行查緝等層面，卻再度因「行政協助」交由警察機關執行，但查緝黃牛不僅有地域性外，還有時效性問題，查緝熱區全集中在北高2地，加上警察機關主要績效來源仍以黑槍毒詐為主，就算真的認真查緝，所能獲的獎懲僅不到主要績效的一半。隨著2023年文創法修正條文上路，力打黃牛，但黃牛現象去已存在已久，2018年安室奈美惠於小巨蛋舉辦演唱會，就有黃牛在排隊人龍中詢問售票。（圖／報系資料照） 刑事局偵九大隊第二隊自2016年查緝全台第一件黃牛，移送7名黃牛，後續更在2024年與北市刑大合作，逮捕開發「Max搶票機器人」的竹科姚姓工程師，該程式在網上瘋傳，更無償提供原始碼與教學，還同時支援拓元、KKTIX與寬宏等多個台灣與國際售票系統。 據了解，姚姓工程師為提高訂票成功機率，隨機偽造身分證字號註冊售票系統會員帳號，造成民眾本人因身分證號遭盜用而無法購票，更公開在臉書發文教學，一步一步教導民眾如何使用自己所開發的機器人搶票，主打只要多開小號刷票就能提高訂票機率，甚至因此收取「抖內」3.7萬餘元。 姚男被捕後，遭依偽造文書與文創法移送地檢署偵辦，訊後被裁定以1萬元交保。而案件經新竹地檢署偵結起訴後，新竹地院認為姚姓男子冒用他人身分證，使準文書在社會使用之可靠性下降，惟念在其冒用他人身分證之動機為增加訂票成功機率，所致損害非嚴重。 而其撰寫程式購票動機在於替家人、同事購買演唱會門票，非轉售獲利，惡性非重，並未利用蒐集他人身分證號、隨機身分產生器，或大量登錄假帳號大量購買票券，僅無償替同事、家人購買少量票券，依偽造私文書罪判處有期徒刑2月，得易科罰金；其以不正方式購買票券等2罪，則判處新台幣12萬元罰金，得服勞役，成為台灣史上第一起因以不正方式與偽造文書遭判刑案例。 但有法界人士透露，儘管警方積極查緝黃牛，甚至已有判例可循，但文創法在創立之初，本就是結合偽造文書與妨害電腦使用罪，卻又為避免刑罰過重，造成大量學生等族群背上過重刑責，因此最高僅有3年以下有期徒刑，常會面臨檢警逮捕，法院卻認為所涉刑責非屬重罪，多以交保處分。不過也有例外，先前遭刑事局偵九大隊第二隊與北市刑大逮捕的爆乳黃牛夫妻檔，因犯後態度不佳慘被羈押。2025年10月19日BLACKPINK世界巡演於高雄開唱，2天吸引破10萬人潮，門票更是一票難求。（圖／Live Nation Taiwan提供）有知情人士透露，文創法修正條文上路後，主要就是在力打黃牛，由文化部作為主關機關，進行行政裁罰，但前期的查緝等行為卻全仰賴警察機關協助，偏偏「打黃牛」不在警察機關所列之重點績效黑槍毒詐內，不少警察人員光是應付日常詐騙就已筋疲力盡，加上黃牛主要集中在北高二地，有區域性與時效性，並非每一次都能順利逮獲具有一定規模的黃牛組織，若想瞄準黃牛組織，還得依賴友軍協助，前期部屬完整才能收網，績效無法立竿見影，因此多數仍以零散小黃牛為主，就算真的順利破獲，所獲得的獎懲僅不到黑槍毒詐的一半，讓打牛行動最終落得爹不疼娘不愛的下場。 他也指出，現行文創法最大問題在於「屬地性」，若有台灣黃牛高價轉售海外演唱會門票，並不構成犯罪，而後續衍生的運動賽事黃牛行為，儘管看似也受《運動產業發展條例》規範，實際上卻是照搬文創法，同樣受限於屬地性之困境，如台灣黃牛高價轉售東京巨蛋賽事門票，一樣無法可罰。
茗香園冰室老闆涉博奕洗錢306億遭求重刑！ 北院裁定500萬交保
知名港茶餐飲「茗香園冰室」、小吃店「東引快刀手」負責人羅以翔與財務黃秀蓉因為涉犯經營水房以替境外博奕網站洗錢，遭到檢方聲押禁見獲准。台北地檢署今日（1月5日）偵結此案，依照洗錢等罪嫌對35人依法提起公訴。北檢今押解目前在押的羅以翔以及黃秀蓉將2人移審至台北地院後，台北地院裁定羅、黃分別以500萬、20萬元交保，限制出境出海，並施以科技監控。根據起訴書，41歲的羅以翔從2020年8月開始，先是出資購得支付平台系統原始碼以後，再招募技術人員負責介接支付平台系統與中國、日本以及印度等地區的博奕網站維持系統運行。另外，39歲的黃秀蓉則被招募擔任財務以及秘書，負責處理帳務上的事宜。羅以翔透過「茗香園冰室」的名義承租辦公室，並完成架設HEROPAY洗錢跳板系統第四方支付以及「MATCH」第三方支付之洗錢水房豪杰公司，並依對接地區及經營項目之不同，代收付業務部分區分為中國、日本、印度3部門。除此之外，豪杰公司也於2022年開始，增設賭博營運機房部門，以經營百家樂、老虎機、體育等賭博賽事之賭博網站「RICH11」，並陸續招募30人進入豪杰公司擔任員工。被招募進入的員工，透過HEROPAY系統協助豪杰公司經營之RICH11賭博網站其他特定博奕業者收款。當賭客在RICH11及境外博弈網站申請入金時，由HEROPAY系統於接受訂單後，將該筆訂單（包含欲收款之金額及欲匯入之帳戶）下發予上游第三方支付業者或人頭帳戶收款業者，當上游第三方支付業者或人頭帳戶收款業者收受款項後，隨即由跑分員（即人頭戶使用人）或其上線將該款項匯集至虛擬貨幣電子錢包內或指定之國內外帳戶，再向HEROPAY系統傳送交易成功與否之訊息，HEROPAY系統再向RICH11、其他博弈網站業者回傳上分訊息，確認該筆款項是否成功收受。豪杰公司透過上述方式，於2021年7月至2025年9月間進行洗錢，金額總計高達306億9489萬9325元，所得不法利益則作為被告羅以翔的個人獲利以及豪杰公司的營運資金，以及東引快刀手的備援資金，其中羅以翔的個人獲利就高達3.1億元。檢方認為，涉犯此案的35人皆正值青壯年，不思正途賺取所需，貪圖輕鬆得手之不法利益，從事本案賭博、洗錢犯行，並使用跨國人頭帳戶轉帳方式加以掩飾，使偵查機關難以追查該等不法金流之去向及所在等，向法官求處羅以翔9年6月以上有期徒刑、黃秀蓉6年以上有期徒刑。另外，檢方也查扣5086萬的現金，14萬元美金以及不動產、保時捷，價值超過1.3億，並建請法院沒收。
茗香園冰室老闆涉博奕洗錢306億！ 北檢起訴怒求9年重刑
知名港茶餐飲「茗香園冰室」、小吃店「東引快刀手」負責人羅以翔與財務黃秀蓉因為涉犯經營水房以替境外博奕網站洗錢，遭到檢方聲押禁見獲准。台北地檢署今日（1月5日）偵結此案，依照洗錢等罪嫌對35人依法提起公訴。北檢今押解目前在押的羅以翔以及黃秀蓉，並將2人移審至台北地院決定是否繼續羈押。根據起訴書，41歲的羅以翔從2020年8月開始，先是出資購得支付平台系統原始碼以後，再招募技術人員負責介接支付平台系統與中國、日本以及印度等地區的博奕網站維持系統運行。另外，39歲的黃秀蓉則被招募擔任財務以及秘書，負責處理帳務上的事宜。羅以翔透過「茗香園冰室」的名義承租辦公室，並完成架設HEROPAY洗錢跳板系統第四方支付以及「MATCH」第三方支付之洗錢水房豪杰公司，並依對接地區及經營項目之不同，代收付業務部分區分為中國、日本、印度3部門。除此之外，豪杰公司也於2022年開始，增設賭博營運機房部門，以經營百家樂、老虎機、體育等賭博賽事之賭博網站「RICH11」，並陸續招募30人進入豪杰公司擔任員工。被招募進入的員工，透過HEROPAY系統協助豪杰公司經營之RICH11賭博網站其他特定博奕業者收款。當賭客在RICH11及境外博弈網站申請入金時，由HEROPAY系統於接受訂單後，將該筆訂單（包含欲收款之金額及欲匯入之帳戶）下發予上游第三方支付業者或人頭帳戶收款業者，當上游第三方支付業者或人頭帳戶收款業者收受款項後，隨即由跑分員（即人頭戶使用人）或其上線將該款項匯集至虛擬貨幣電子錢包內或指定之國內外帳戶，再向HEROPAY系統傳送交易成功與否之訊息，HEROPAY系統再向RICH11、其他博弈網站業者回傳上分訊息，確認該筆款項是否成功收受。豪杰公司透過上述方式，於2021年7月至2025年9月間進行洗錢，金額總計高達306億9489萬9325元，所得不法利益則作為被告羅以翔的個人獲利以及豪杰公司的營運資金，以及東引快刀手的備援資金，其中羅以翔的個人獲利就高達3.1億元。檢方認為，涉犯此案的35人皆正值青壯年，不思正途賺取所需，貪圖輕鬆得手之不法利益，從事本案賭博、洗錢犯行，並使用跨國人頭帳戶轉帳方式加以掩飾，使偵查機關難以追查該等不法金流之去向及所在等，向法官求處羅以翔9年6月以上有期徒刑、黃秀蓉6年以上有期徒刑。另外，檢方也查扣5086萬的現金，14萬元美金以及不動產、保時捷，價值超過1.3億，並建請法院沒收。
華碩被駭！駭客組織Everest自稱握有1TB資料 公司強調未波及產品與用戶資料
知名科技品牌華碩（ASUS）近日驚傳遭駭客集團Everest入侵。該駭客組織在暗網聲稱，已成功入侵華碩內部系統，竊取超過1TB的資料，內容疑似包括筆電與手機相機的影像處理原始碼，並要求華碩須於3日晚間11點前透過加密通訊工具聯繫，否則將公開所竊資料。對此，華碩3日晚間發布聲明澄清，事件實際上是發生在其供應商系統，非公司本身的內部系統遭駭。根據《民視新聞》稍早報導，勒索軟體集團Everest於暗網聲稱已侵入華碩內部系統，並竊取高達1TB的資料，要求華碩須在今晚11點前回應相關要求。對此，華碩於晚間發布聲明表示：「此事件未影響華碩產品、公司內部系統與用戶隱私。華碩持續強化供應鏈安全，符合資安規範。」此外，華碩在官網公告中補充，實際遭駭為其供應商，事件影響範圍僅限於手機相機部分影像處理原始碼，並再次強調公司主體系統未受波及。目前，外界仍不清楚遭攻擊的供應商具體為何，亦無確切資訊顯示駭客集團所要求的勒索金額。華碩並未進一步說明整起事件的詳細經過，僅以「未影響產品與用戶隱私」作為主要立場對外說明。由於事件涉及資訊安全與企業形象，根據金融監督管理委員會的規範，上市櫃公司若發生重大資安事件，應即時依規定辦理重大訊息揭露。然而，截至目前為止，尚未見華碩依相關規定揭露此次駭客事件的具體內容。針對此次事件，數位發展部表示，雖然該部門不負責處理民間企業的資安問題，但若企業有資安技術支援需求，仍可直接聯繫「台灣電腦網路危機處理暨協調中心」（TWCERT/CC）尋求技術協助，以利相關單位介入處理與應變。
駭客新招！威脅把作品「餵AI」訓練 藝術家不付5萬美金就全網公開
連結自由藝術家與客戶的網站Artists&Clients在8月30日稱遭到名為「LunaLock」的勒索軟體組織入侵。該組織聲稱已竊取並加密網站所有資料，要求支付5萬美元贖金，否則不僅會在暗網公開原始碼與使用者個資，還威脅要將平台上的藝術作品交給人工智慧公司，作為大型語言模型（LLM）的訓練素材。根據《404 Media》報導，駭客在網站下線前留下的勒索訊息包含倒數計時器，要求業者於期限內付款，接受比特幣或門羅幣（Monero）。訊息同時警告，若平台拒絕支付，不僅資料可能外洩，經營方還可能因觸犯歐盟《一般資料保護規範》（GDPR）及其他隱私法而面臨罰則。與以往單純的資料勒索不同，這次駭客首次將「AI訓練」列為談判籌碼。網安公司Flare的威脅情報研究員哈珀（Tammy Harper）指出，這是她第一次看到駭客公開聲稱要將竊得資料用於人工智慧訓練。她分析，對藝術家社群而言，這樣的威脅尤其敏感，因為一旦作品被投入AI訓練資料庫，將難以追蹤與控制後續用途，對藝術家與交易平台之間的信任造成致命打擊。至於LunaLock是否真的有能力將資料輸送到AI訓練中，目前仍不明朗。專家推測，他們可能僅需將檔案釋出到公開網站，等待爬蟲自動收錄，甚至可能藉由聊天機器人或圖片上傳管道滲透到資料集。但能否被實際採用，仍取決於各家AI公司的訓練政策。事件發生後，Artists&Clients官網至今仍顯示Cloudflare的錯誤訊息，無法連線。社群媒體上已有用戶分享勒索信截圖，甚至連Google搜尋快照中仍留存相關文字。
美國女用「68假人頭」助北韓滲透美國企業 詐出5.5億台幣判8.5年
先前美國司法部與聯邦調查局先前曾發表聲明，曝光一起由北韓主導的大規模IT詐騙計畫。該計畫涉及大量北韓人透過遠端方式滲透美國企業，以盜用身份的方式取得工作機會，進一步竊取公司資源，並替平壤政權籌措資金1700萬美元（折合新台幣約5.5億元），部分資金甚至流向北韓的軍事研發。目前參與計劃的一名亞利桑那州女性為此遭判8.5年。先前《CTWANT》就有報導指出，這項調查顯示，北韓人冒用超過80名美國公民的身分，成功受雇於逾100家美國企業，從事與資訊科技相關的工作。這些遠端就業者實際不在美國境內，卻可透過受控筆電操作企業內部系統，造成超過300萬美元的經濟損失，其中包括系統修復、營運中斷與法律訴訟等費用。在被攻擊的對象中，包括一間喬治亞州的區塊鏈公司遭竊取74萬美元的加密貨幣，以及一間位於加州的國防承包商，其敏感原始碼與《國際武器貿易條例》資料也被非法取得。此外，起訴文件也指出，一組共4名北韓人曾從亞特蘭大與塞爾維亞兩家公司盜取超過90萬美元的加密貨幣，再經由Tornado Cash清洗資金，並使用偽造的馬來西亞身分文件提領。這場滲透行動不僅限於北韓技術人員本身，還牽涉多國協力者。6名中國人與2名台灣人因涉嫌協助資料偽造與金融洗錢等活動而遭起訴，包含黃靖彬、周寶玉、佟雨澤、徐勇哲、袁子優與周震邦，以及劉孟婷與劉恩。美國境內也有至少2名公民涉案，其中王振興已在紐澤西州落網，王柯佳仍在逃。這起案件也揭開北韓IT詐騙網絡的關鍵節點——「筆電農場」的運作模式。在2024年10月，美國執法部門查獲超過70台筆電與遠端存取裝置，2025年6月則在全美14州展開21次搜索，額外繳獲137台設備。這些設施由北韓人透過美國居民住家設置，模擬本地辦公環境，藉以通過企業驗證。而根據《cryptopotato》報導，亞利桑那州居民查普曼（Christina Marie Chapman），其身為其中一個筆電農場的操作者，她在2024年2月於哥倫比亞特區認罪，承認協助北韓IT人員串謀詐欺、洗錢與身分盜用。法院於近日判處她8.5年的監禁，並要求她支付176,850美元罰金及沒收28萬餘美元非法所得。根據美國公共事務辦公室新聞稿指出，查普曼在長達數年的協助行動中，使北韓人取得309家企業與2家國際公司的工作機會，並竊取68名美國人身分。她經營的筆電農場實際上接收超過90台筆電，有部分甚至被送往鄰近北韓的中國城市。司法部代理助理部長加萊奧提指出，這些詐欺活動使數百萬美元資金流入北韓，且涉及的企業包括美國主要電視網、科技公司、汽車製造商、媒體機構與航太產業。該詐騙網絡也曾試圖滲透政府單位，但目前未成功。國稅局與社會安全局也遭牽連，被盜用的身分被用來申報報稅紀錄與開立偽造薪資支票，資金則流入查普曼個人帳戶後再轉移出境。IRS鳳凰城辦公室的特別探員主管卡莉莎・梅西克表示，這起案件證明即便手法再隱蔽，美國執法機關也能跨部門追蹤到底。FBI方面則強調，北韓仍試圖繞過國際制裁，發動資訊攻擊並建立非法金流，美方將持續打擊類似行徑。
北韓盜用美國公民身分滲透百家美企竊取機密 司法部起訴6中國人2台灣人
美國司法部（Department of Justice）與聯邦調查局（FBI）於6月30日聯合宣布，針對北韓「IT工作人員詐騙計畫」進行大規模逮捕與起訴行動。這起行動曝光北韓政府透過大量IT人員，遠端滲透美國企業，以非法手段為平壤政權籌措資金，資金流向甚至涉及北韓武器研發。綜合外媒報導指出，根據調查，北韓工作人員冒用超過80位美國公民身份，成功受聘於超過100家美國公司，從事IT相關工作。這些遠端工作，讓北韓人得以在境外控制筆電並操作美國公司的內部系統，造成受害企業超過300萬美元的損失，其中包括法律訴訟費用、系統修復及營運中斷等間接成本。當中甚至有至少一名工作人員成功侵入喬治亞州一家區塊鏈公司系統，竊取約74萬美元的加密貨幣，另一案則涉及從加州國防承包商盜取敏感原始碼與《國際武器貿易條例（ITAR）》資料。這項行動牽涉的並不僅限於北韓人士。美國公民王振興（Zhenxing “Danny” Wang）與王柯佳（Kejia Wang）也遭起訴。目前王振興已於紐澤西州被捕，王柯佳則仍在逃。起訴書中指出，這2人與另外4名未具名美國協助者成立空殼公司、網站及金融帳戶，為北韓人偽裝成具備美國身分的求職者創造條件，並因此獲取近70萬美元報酬。這次的逮捕行動是同步對全美超過20個地點展開搜索，過程中查扣多台筆電與網路設備。這些被稱為「筆電農場」的地點，是北韓人透過遠端設備假裝在美工作的重要據點。單是2024年10月的行動中，就查獲超過70台筆電及遠端存取裝置；2025年6月又在14個州進行21次搜索，查獲約137台筆電。這場詐騙網絡不僅橫跨美國本土，當中也涉及來自中國、阿拉伯聯合大公國與台灣的協力者。起訴書中列名6名中國籍被告，黃靖彬（Jing Bin Huang）、周寶玉（Baoyu Zhou）、佟雨澤（Tong Yuze）、徐勇哲（Yongzhe Xu）、袁子優（Ziyou Yuan）與周震邦（Zhenbang Zhou），以及2名台灣人劉孟婷（Mengting Liu）與劉恩（Enchia Liu），他們均遭指控涉嫌協助資料掩護、金融洗錢等非法活動。FBI特別指出，有北韓人利用亞利桑那州一名女子住所作為筆電農場，該名女子已於2月認罪，目前面臨9年刑期。而在2021年至2024年間，整個集團共竊取約80名美國人身份，並讓北韓人進入多家財富500強企業。另一份起訴書則表示，北韓公民金光鎮（Kim Kwang Jin）、姜泰福（Kang Tae Bok）、鍾奉柱（Jong Pong Ju）與張南日（Chang Nam Il）等4人，涉嫌從亞特蘭大、塞爾維亞兩家公司竊取超過90萬美元加密貨幣，並利用Tornado Cash洗錢，更使用偽造的馬來西亞身份證提領資金。4人目前仍在逃。FBI反情報部門助理局長李瑟曼（Brett Leatherman）及羅扎夫斯基（Roman Rozhavsky）強調，北韓仍持續透過詐騙手段對美國企業發動攻勢，並不斷尋求繞過制裁的金融通道。美國執法單位則誓言持續打擊此類跨境犯罪，防止其成為資助北韓非法軍事活動的金流來源。
美官員指控DeepSeek協助中國軍方 用空殼公司繞過美國禁令
根據《路透社》報導，美國國務院一位高層官員近日指控中國人工智慧公司DeepSeek涉及協助北京當局的軍事與情報行動，並涉嫌透過東南亞的空殼公司規避美方對中國高階半導體的出口限制。這名美國官員透露：「我們了解到，DeepSeek過去曾主動協助，且未來很可能繼續為中國的軍事及情報機構提供支援。」他進一步指出，這些作為已遠超過開放原始碼所能涵蓋的範疇。美國官員進一步指出，DeepSeek為規避出口限制，運用了多項策略，包括註冊東南亞地區的空殼公司，以及透過遠端操作使用搭載美國晶片的伺服器系統。他指出，DeepSeek已成功取得大量輝達（Nvidia）旗下高階H100運算晶片。該款晶片自2022年起即被美方列入出口管制清單，原因是擔心其可能被中國用於強化軍事實力或在人工智慧技術競賽中取得戰略優勢。根據報導，DeepSeek的爭議行為還包括將用戶資訊與統計數據提供給中國監控系統。美國國會議員也曾依據該公司在隱私條款中的內容指出，DeepSeek透過後端基礎設施，將美國用戶資料傳送至與中國國有電信企業中國移動相關聯的系統。中國法律規定，所有在中國營運的企業必須在政府要求下交出數據。儘管如此，DeepSeek若已主動提供資料，恐將引發數以千萬計全球用戶的隱私疑慮。這項指控也可能進一步加劇中美間本已緊張的貿易談判氛圍。總部位於杭州的DeepSeek，今年1月以其自稱媲美甚至優於美國AI技術的產品震撼全球產業界，並以遠低於市價的價格切入市場。而在今年2月，澳洲工黨政府已以國安為由，宣布全面禁止DeepSeek的AI應用程式進入聯邦政府裝置與系統。
挑戰Windows最強領域 傳Google幫Android手機設計「電腦桌面模式」
根據一份來自外洩原始碼的新報告指出，Google似乎正在積極開發一項名為「Android桌面模式（Android Desktop Mode）」的新功能，讓手機在連接外部顯示器後，能提供類似電腦的桌面使用體驗。這項設計理念與三星（Samsung）所推出的DeX模式、摩托羅拉（Motorola）的Smart Connect十分類似，使用者可將手機內容投射至大螢幕並操作如桌機般的多重視窗介面。根據《gsmarena》報導指出，其實早在2023年，開發者社群中就已注意到Google正在針對Android系統測試某種原始桌面模式的初步功能，但當時尚處於非常初階的階段。如今根據這次外洩的資訊來看，Google已大幅推進此功能的開發，但目前的版本仍未完成，系統介面仍需進一步調整，預計將不會隨Android 16 一同登場。報導中指出，這項功能極有可能會率先登場於下一代Pixel系列手機，並搭載於Android 17。根據外洩原始碼內容，Android桌面模式的特色包括可調整大小的視窗、與傳統桌面類似的導覽工具、應用程式集中管理介面，以及能在手機本體與外接螢幕桌面介面之間流暢切換的能力。整體設計讓人聯想到 Windows或Chrome OS。目前該桌面模式被設計為透過USB-C有線連接的方式來連接外部顯示器，但業界人士推測，Google未來有可能像三星DeX和摩托羅拉Smart Connect一樣加入無線連接功能。Google若要與其競爭，很可能也會朝這個方向發展。考量到Google長期以Pixel系列做為軟硬體新功能的首發平台，可預料Android桌面模式的初期版本會為 Pixel裝置所專屬，之後再逐步開放至其他Android裝置品牌。
政院急轉彎千項解凍案一次送 藍委嘲「解凍計時器」奏效要慶功改版
國民黨立法院黨團昨日舉行記者會，用數據說明，距離立院各委員會凍結案件，從總統公布總預算開始，已超過 100 天，各部會卻遲遲沒有送出任何預算解凍報告、全台解凍進度掛零，沒想到言猶在耳，卓揆今日就宣布，政院已經請各部會一口氣送出全數解凍案，共1584項凍結案、總金額新台幣1381億元，請立法院短時間內解凍，讓行政院的業務能進行「一律送出、一律解凍」。昨日參與黨團記者會的國民黨立委葛如鈞表示，總統公告總預算 32 天後，總算傳出好消息，卓揆今日態度大轉彎，表示「已指示各部會一律全案送出」，很高興看到這樣的結果，國民黨昨日召開解凍記者會，又宣布改版「預算解凍計時器」網站，繼「枴杖奇俠-老柯」外又上新角「光劍遊俠-卓院長」，用趣味方式提醒行政部門別再拖延，這個作法，看起來確實奏效。葛如鈞說明，他之所以製做「預算解凍計時器」本意從來不是唱衰政府，而是以公民科技促進政府前進，發揮『幽默監督』的積極功能。他進一步說明，「預算解凍計時器」系統已全面開放程式碼，歡迎全民與鄉民、網友取用、修改與延伸應用，打造屬於自己的政策計時器，不論是預算、政見還是法案進度，都能以開放技術參與監督國家治理，讓民主更加透明有力。葛如鈞表示，卓院長既然已承諾「一率全送」，期待卓院長一言九鼎，用實際行動證明執政黨是說到做到的行政團隊，計時器網站也會持續在線監督到最後一刻。葛如鈞並且附上「預算解凍計時器」的https://unfreeze.kmt.studio，並宣布「預算解凍計時器」開放原始碼：https://github.com/KMTStudioCom/unfreeze.kmt.studio，提供外界參考。
備份很重要！Sony團隊保存30年遊戲資料 容量超過650TB「檔案數破2億
日本遊戲大廠Sony自2022年起，便成立了智慧財產保存團隊（IP Preservation Team），並聘請弗雷德利（Garrett Fredley）負責帶領這項計畫，試圖為PlayStation自創立以來的近30年遊戲發展歷史建立完整的檔案庫，推動自家遊戲製作歷史的保存計畫。目前已知這個資料庫的容量已經突破650TB，檔案數量超過2億個，涵蓋時間從1994年發售的遊戲到如今PS5的遊戲都在其中。根據《engadget》報導指出，弗雷德利在遊戲開發者大會（Game Developers Conference）期間的一次公開演講中表示，Sony目前已建立一個名為「PlayStation Studios Vault」的數位存檔資料庫，專門保存PlayStation遊戲製作過程中的各種檔案與資料。這座存檔庫涵蓋的範圍極為廣泛，包含了完整的遊戲版本、原始碼、美術素材，甚至連開發過程中的文件、音效檔案、原型設計資訊，以及開發團隊的照片等文化物件，都一併收錄其中。弗雷德利表示，這些資料的收集範圍橫跨PlayStation工作室歷史中的各個時期，最早的檔案可追溯至1995年推出的戰略角色扮演遊戲《亞克傳承》（Arc the Lad），如今的PlayStation 5時代資料也保存在其中。除了開發資料外，資料庫中也保存所有PlayStation Studios發行的正式版本遊戲，以及每個遊戲在開發過程中的除錯版本、測試版、Alpha版、Beta版與各個里程碑版本。截至目前為止，該團隊已經保存超過千個不同版本的遊戲檔案。目前，這些龐大資料被存放於兩座主要伺服器中，伺服器甚至也沒有放在相同的地方，分別是位於美國內華達州拉斯維加斯（Las Vegas, Nevada）與英國利物浦（Liverpool, England），總儲存量達到650TB，總檔案數量高達約2億個。其實弗雷德利於2024年提及這項企畫時，當時表示已經收錄350TB的資料，如今達到650TB，幾乎是翻倍成長。弗雷德利預估，未來隨著新遊戲持續開發與資料不斷增加，整體存量很快將突破團隊目前所能處理的1PB雲端儲存上限。在具體保存作業方面，團隊也導入了多種工具與自動化設備，包含一台名為Vaultron的機器人，該設備能夠讀取數千張遊戲光碟，並從中提取檔案內容。但弗雷德利坦言，這項保存工程仍面臨諸多挑戰，因為許多遊戲工作室早年在整理、儲存檔案時，並未考量到數十年後的存取需求，許多資料格式老舊，檔案命名混亂，導致後續檢索困難。弗雷德利也提到，目前團隊已經面對兩大難題，一個是是該如何建立一套完善的資料索引系統，以及如何確保所保存檔案的長期可讀性與可用性，避免這些珍貴的遊戲開發資料在未來技術更新與存取需求變化中遭到遺失或損毀。
數位憑證皮夾登場 數發部邀公私合作盼年底試營運
為了提升民眾數位身份驗證的便捷性與安全性，數位發展部10日展示「數位憑證皮夾」雛形，讓民眾能夠透過手機安全存放並使用數位證件，如自然人憑證、健保卡、駕照等。數發部計畫於3月底開放試驗沙盒，逐步釋出原始碼，並舉辦法規調適會議、研討會及工作坊，廣邀公私部門參與測試與討論，預計12月選定應用場域試營運。 過去政府推行數位身分證爭議不斷，社會對於資安以及隱私保護產生多重疑慮。如今數位憑證皮夾欲登場，發部表示，數位憑證皮夾將簡化身份驗證程序，未來民眾僅需攜帶手機，即可快速查驗證件，提升行政效率，減少紙本證件使用，應用範圍涵蓋取票、領藥、辦理電信門號等多元場景。 數發部長黃彥男指出，數位憑證皮夾對臺灣的數位發展具有三大關鍵意涵。首先，數位憑證將成為數位社會的基石，未來各類數位服務都將以此為核心發展；其次，透過選擇性揭露機制，民眾可自主掌控個人證件資料，強化**隱私保護**；最後，憑證系統的國際互通性，將助力臺灣數位經濟發展，加速邁向智慧治理時代，並提升國際競爭力。 「為確保系統安全與國際標準接軌，數位憑證皮夾採用全球通用規範，並具備跨境數位驗證能力，展現台灣對數位人權的重視，亦鞏固臺灣在國際數位合作中的關鍵角色。」數發部強調，未來將持續推動數位轉型，透過跨部會、公私部門合作，打造完整的數位驗證與授權生態系，為台灣數位創新奠定堅實基礎。
信用卡核心系統遭曝有中資！ 國泰世華回應：誇大不實
國泰世華銀行擁逾700萬流通卡數，消息指出，有中國大陸政府背景的中資企業繞道來台，承接國泰世華銀行的信用卡核心資訊系統升級專案，恐有用戶隱私、個資外洩等疑慮；對此，國泰世華銀行表達事實並非如此，言論指稱中資公司承接國泰世華信用卡核心資訊系統是「誇大不實」，為避免假資訊散播不實謠言，必須以嚴正聲明來駁斥。國泰世華銀行解釋，合作的新加坡公司Anytech認和科技，國泰世華查其股東結構並無中資持股，亦非經濟部投資審議司網頁公告陸資投資資訊產業事業清冊所列載廠商，雙方合作過程完全符合法令規範，且若Anytech認和科技真的為中資持股，國泰世華有權終止合約。此外，言論指稱Anytech認和科技承接國泰世華「信用卡核心資訊系統」，為誇大不實言論；此次合作項目僅為信用卡發卡業務部分系統調整，與客戶個資無涉。廠商交付原始碼後，國泰世華再依需求自行修改並封裝，經一系列壓力測試、資安檢測，及各種模擬環境等標準流程，並通過第三方專業資安機構嚴格檢測，確保系統安全且客戶資料無被外部搜集之疑慮後，方能上線。國泰世華指出，客戶權益一向為銀行首要考量，若有惡意造謠行為，國泰世華的立場是決不寬貸。
財政部雲端發票爭議「查無不法」 Cheap痛批：左手查右手「全推給廠商」
財政部台北國稅局5日針對去年「雲端種樹趣e起集點樹」抽獎活動中，4人重複中大獎的事件公布調查結果，稱「尚無涉及不法情事」，引發外界質疑作弊不敢承認，知名網紅Cheap對此也在臉書發文痛批「有夠無恥查無不法」，點出財政部並未清楚說明關鍵細節，直指「左手查右手，全都推給廠商」。Cheap在6日的發文中指出，該抽獎活動中有4人避開小獎項，頻繁抽中大獎，直到網友發現異常後才曝光。他批評財政部在調查尚未完成時，就急著回應「一切合法、律師全程見證」，儘管最終司法調查結果為「查無不法」，但他質疑「作弊到路人皆知了，還在查無不法？」Cheap進一步揭露，財政部聲稱「積極參與者調高權重」，實際上就是將抽獎分為AB池：積極參與者被調高權重進入大獎池，而其他參與者則被分配到小獎池。他痛批這種做法「規則沒有寫、機率也沒公開，比手遊還黑心，作弊中的作弊」，並質疑財政部為何不事先公開相關規則。此外，Cheap連續提出四點質問：是誰授權廠商「調權重」？廠商是否有告知財政部？為何不事先說明「權重」機制？廠商是否會無緣無故設計這樣的程式？他強調，財政部至今不敢公布原始碼及權重調整的具體細節，並諷刺「哪個廠商這麼智障，若甲方沒要求，乙方會去寫這樣的程式嗎？」他還指出，程式設計完成後需要驗收，質疑整個過程中是否有公務員需負責任。Cheap總結稱，整起事件中，財政部「左手查右手，全都推給廠商」，缺乏透明度與問責機制，並反諷「至於你信不信，我反正信了」，呼籲相關單位應公開更多細節，以平息公眾的質疑與不滿。
司法調查結果出爐 「雲端發票種樹趣」4人重複中大獎查無不法
財政部臺北國稅局表示，「雲端種樹趣 e起集點樹」抽獎活動經法務部調查局臺北市調查處調查結果，尚無涉及不法情事，即司法調查結果與行政調查結果一致，財政部及該局未涉不法。司法調查結果重點如下：一、承辦廠商抽獎程式之特殊設計邏輯，可能發生高權重者重複中大獎之結果，惟查無涉及圖利特定人之動機(一）據承辦廠商抽獎程式原始碼內容顯示，係以每位參與者獲得之「抽獎機會」次數為其「權重」數值，並先以全部參加人之權重取唯一值(即權重相同者，僅計1次權重)後加總計算出總權重值，每一獎項抽獎順序由高權重者依序抽至低權重者，每次抽獎時由1至總權重值間取一隨機數，抽獎者個人「權重」數值若大於等於該隨機數即中獎，該特殊設計邏輯放大積極參與者之中獎機會，致可能發生高權重者重複中大獎之結果，與社會通念理解之每次抽獎機會中獎機率均相同之概念有別。(二)清查3次抽獎活動中大獎者與該局、承辦廠商及協力架設活動網站廠商案關經辦人員之親等、職業、手機申登、IP位址等脈絡關係，未發現中大獎者與抽獎程式設計者，有異常或密切關聯，尚查無涉及以特殊程式設計邏輯圖利特定人之動機。二、活動抽獎網頁、抽獎程式運作情形及中獎者資料庫，查無虛構竄改中獎名單情事經查對承辦廠商之抽獎網頁及抽獎程式運作情形，無涉及虛構中獎名單情事；另比對協力架設活動網站廠商提供予該局審查及承辦廠商匯入資料庫之參與抽獎名單，與活動網站之後臺原始數據相符，亦查無涉及竄改名單資料情形。該局表示，該抽獎程式採特殊設計邏輯，發生較社會通念中奬機率增加及高權重者重複中大獎等未能預期及難以通念理解之結果，顯逾越活動目的之必要範圍，已於113年11月21日向承辦廠商提起民事訴訟，並於114年1月6日追加請求非財產上損害賠償新臺幣2,400萬元，期維護政府舉辦活動公信力，並已就該局督辦不周之缺失追究行政責任。另鑑於司法調查結果尚無涉及圖利特定人之動機與虛構竄改中獎名單之情事，後續將請承辦廠商發放獎項，以確保參與活動民眾之權益。該局進一步表示，將汲取本次經驗，會朝創新多元方式規劃宣導活動，並確保宣導活動之品質及效益，以達成租稅教育宣導目的。
CES新風口／黃仁勳閃亮皮衣大談人人AI 推「超級秘密晶片」螢幕秀「這幾家」台商
「代理智能時代已經來臨！」2025年美國消費性電子展（CES）於7日正式開幕，全球鎂光燈焦點當然是輝達（NVIDIA）執行長黃仁勳的主題演講，他身穿招牌皮衣閃亮登場，推出最新的RTX 50系列顯示卡、輝達宇宙的Cosmos平台，宣布與豐田合作開發下一代自駕車，最後壓軸是拿出名字還未定案、可愛的「超級秘密晶片GB10」，是跟聯發科合作，可成為家家戶戶的AI超級電腦，預計五月上市，售價3000美元。全球都關注黃仁勳在CES的最新演講，光是輝達YouTube官網，兩小時內就有45萬次觀看數，黃仁勳當然也要展現他的搞笑風格，一開始就問大家喜不喜歡今天的皮衣，後來拿著「真矽盾」要模仿美國隊長，還學雷神索爾，伸手召喚雷神之鎚」。這次螢幕出現的台灣供應鏈，包括鴻海、華碩、技嘉、廣達、英業達、和碩、緯創，以及所羅門與達明機器人都有上榜。壓軸推出的「Project DIGITS」，黃仁勳說，「這是一種叫GB10的超級秘密晶片，是我們能製造出最小的Blackwell」，他特別介紹是跟聯發科共同合作開發的，AI將成為每個行業、每個應用程式的主流，所以接下來會將AI超級電腦放在每個科學家、研究人員和學生的桌上，可以是雲端運用、也可以當工作站，可視為GB200平台的精簡版，在Linux環境執行輝達完整的AI工具，讓大家一起參與並塑造AI時代，他也為這產品公開募集更好的名字。黃仁勳介紹AI代理人已可做為數位員工，管理人力資源，或是維護軟體，且是整套的生態系統，全部是開放原始碼，可以任意修改成自己所需，「現在是軟體時代，每個人都可以當軟體工程師」，他希望AI能帶到各種地方，像是AI智慧眼鏡，可以看著某項物品、詢問任何想知道的事。「所以我們想先把AI放進電腦裡，這是我們的首要目標」，讓輝達CUDA系統結合電腦的windows，只要硬體夠強，就能在家裡使用各種AI模型。黃仁勳說，我們已經與全球所有主要的電腦製造商合作，因此真正的AI PC即將來臨，將會來到你家。黃仁勳也宣布推出Cosmos平台，這是一個基礎物理模型平台，可以加速開發機器人與自駕車的實體AI系統設計，生成大量符合物理法則的數據，來降低AI開發的成本與門檻，目前包括Uber、小鵬汽車（XPENG）、Waabi和 Figure AI已經使用。「自駕車革命已經來臨，汽車業將成為最大的AI與機器人產業之一。」黃仁勳說，但機器人不像汽車一樣能開到路上學習，所以要用Cosmos去模擬學習環境，Cosmos平台也可設計倉庫、工廠與各種複雜的場景環境，讓機器人快速學習，縮短產品上市時間。「實體AI將為市值50兆美元的製造業與物流業帶來翻天覆地的改變，未來所有會移動的東西都會變成機器人，並由AI體現出來。」
客戶使用「飛馬」入侵1400名WhatsApp用戶 法院裁定：開發商NSO必須負責
以色列NSO集團製作的手機間諜軟體「飛馬」（Pegasus），先前因掌握了各種不為人知的漏洞，可以入侵、監控安全係數極高的iPhone與其他加密通訊軟體。而早在2019年時，被Meta收購的WhatsApp就曾對NSO提告，指控其在短短2周內監控1400多人。目前美國法院也裁定，NSO集團必須要為1400名WhatsApp用戶遭入侵一事負責。據了解，整起訴訟案件早在2019年就提出，當時WhatsApp認為，NSO利用出售飛馬軟體的方式，協助其客戶在2019年4月底至5月中旬這短短的14天內，針對20個國家、1400多名用戶的手機進行監控，其中受害者包含著名的人權律師、人權運動家、宗教人士、記者以及一些維持人道主義的官員。WhatsApp官方認為，部分遭遇網路暴力、恐嚇威脅的人士與其親屬，也在這次的受害名單內。後續WhatsApp便在美國對飛馬軟體的開發商NSO提出訴訟，要求法院頒布永久禁令，阻止NSO以各種方式存取WhatsApp與母公司Meta的系統。而根據《The Record》報導指出，法官漢密爾頓（Phyllis Hamilton）在裁決中表示，NSO集團違反《電腦欺詐與濫用法案》（CFAA）、加州《全面電腦數據訪問與欺詐法案》（CDAFA）等法律，同時也違反WhatsApp的服務條款。漢密爾頓也痛批NSO集團沒有依照法庭命令提交完整的飛馬程式原始碼。根據法庭公開的證據顯示，WhatsApp安全團隊多次試圖阻止飛馬軟體入侵，但NSO集團仍不斷開發新的攻擊工具，試圖突破WhatsApp的防禦。NSO集團的高管甚至在法院上承認，這次非法監控所使用到的核心工具，就是透過WhatsApp漏洞所開發出來的。而NSO集團也曾辯稱，飛馬軟體是由客戶操作，用於調查犯罪和國家安全案件。而客戶的行為不能歸咎於NSO集團本身。但法院不接受NSO集團的說法，並明確指出NSO集團對整個監控過程擁有控制權，無法逃避責任。最後法官的判決書還曝光了多份法庭文件，當中顯示出，NSO集團在WhatsApp起訴後，仍繼續開發新型的攻擊工具，試圖感染更多用戶，證明NSO集團不僅是軟體技術提供者，也有積極參與非法監控的行為。WhatsApp負責人卡斯卡特（Will Cathcart）表示「這一判決是隱私權的重大勝利，我們花了5年時間追究NSO的責任，因為我們相信，間諜軟體公司不能以豁免權為藉口逃避其非法行為的問責。」卡斯卡特強調，這次裁決不僅是WhatsApp的勝利，更是所有受害者的一場重要里程碑。
雲端發票4人重複中獎「百億年難得一見」 網紅列6關鍵打臉財政部
財政部為鼓勵民眾使用雲端發票，舉辦「雲端種樹趣，e起集點樹」推廣雲端發票抽獎活動，並對登錄者送出現金10萬、MacBook Pro或iPhone等高單價獎品，但有民眾發現得獎人名單有4位幸運兒重複帶走8項大獎，質疑造假。國稅局稱都有找律師見證，不過百萬網紅cheap在臉書粉專提到，「財政部說要調查個幾天，幹麻不直接公開原始碼和算法，給大家驗證一下就好了。」為鼓勵民眾從消費索取發票到發票儲存、捐贈及兌領獎全程無紙化，財政部今年6月6日至9月30日舉辦「雲端種樹趣，e起集點樹」活動，只要在期間內捐贈雲端發票、儲存雲端發票、新增載具歸戶、設定領獎帳戶及使用網路通路兌獎，都能累積抽獎機會。活動共9萬人參與並分為3次開獎梯次，分別是8月1日、1月1日及10月25日，每人每期限1次中獎機會，財政部強調，「民眾於第1期抽中後，還可以繼續參加第2期跟第3期，只要繼續參加累積抽獎機會，就可以有機會再抽中。」有民眾發現，在3次開獎名單中，有4位幸運兒重複出現2次，分別帶回8項大獎。國稅局說明，「有關民眾關注的中獎名單，經瞭解係積極捐贈雲端發票，將點數兌換增加抽獎機會」，且本活動每期抽獎均辦理公開記者會，符合抽獎資格名單均在律師見證下匯入抽獎系統，在記者會現場公平公正公開抽出。對此，網紅「我是小生」透過美國科技公司Anthropic開發的大語言模型Claude中詢問，「有9萬人抽獎，一共三次中獎機會，前2次有5個中獎名額，最後一次有9個中獎名額，請問同樣的4個人中獎2次或以上的機率是多少？」 Claude表示，該問題的機率為1/25,602,045,019,537,024,000,000,000,000,000,000，換句話說，「即使每秒進行一次抽獎持續進行，幾百億年也很難看到這種情況發生一次」。而網紅「cheap」也發文提到，「有律師見證、一切合法，但看記者會影片，只是抽獎的當下，看長官按下抽獎鍵，就啪啪啪的跑出名單，是見證奇蹟的時刻？」他表示，要做到隨機抽樣符合資格的資料總數、確認資料檔案大小、資料校驗碼驗證、錄音錄影存證、公開見證報告和文件以及律師最好有資工背景，或是碼農陪同等6點才符合見證資格。