在2026年的第一週，資安威脅持續升級，全球與台灣企業皆面臨前所未有的挑戰。React2Shell漏洞更造成近6萬臺Next.js應用伺服器受害；同時，AI生成的「假員工」與YouTube上的AI假醫師影片，也暴露了企業與民眾面臨的新型資安風險。蘋果iOS裝置與PS5玩家帳號更成駭客攻擊目標，而NPM供應鏈蠕蟲、微軟M365釣魚攻擊事件，更提醒我們資訊安全防護不能鬆懈。從國際社群媒體到國內關鍵基礎設施，資安事件已不再是單一威脅，而是多面向的挑戰。
⭕️ 2026 第一週資安十大焦點新聞
繼續閱讀投資詐騙與 AI 深偽技術持續擴散，從交友軟體、假投資老師、假客服，到假醫師、假外送、假官方聲明，詐騙樣態全面升級、擬真化。虛擬貨幣仍是最大財損黑洞，車手年齡層與國籍也更加多元
有外送員用 AI 生成「送達照片」，餐點根本沒到手，卻被系統判定已送達！平台信任機制遭挑戰，這件事目前發生在國外，也警惕消費者請多留意訂單狀態與實際收貨情況。
⭕️ 趨勢提醒：AI 正被大量用於降低戒心、製造高度真實感
◎相關新聞：
詐團結合AI發詐騙簡訊得手1億 Yahoo新聞
長輩易中招！AI假醫師、假藥師防不勝防專家教3步驟辨真偽 健康醫療網
西班牙公主提供金援？ 官方發聲明警告：AI詐騙勿上當 自由時報
太誇張！外送員用AI造假「食物送達照」 最新詐騙手法曝光 財富自由
AI 造假不只針對人！「深偽」野生動物恐間接增加保育難度，專家籲強化內容標示與大眾媒體素養 全民查假會社
【詐騙】Threads傳免費領養小動物的貼文？加LINE聯繫？慣用手法！假賣貨便網站騙個資卡號 MyGoPen
這週資安十大新聞顯示，風險已從單一漏洞，全面擴散到 AI、金融與平台治理。重大事件包含：Google 提告中國 Darcula 詐團阻斷信用卡釣魚、Amazon 與 Perplexity 因 AI 代理購物掀起法律爭議、逾 800 萬用戶的瀏覽器擴充程式外洩 AI 對話資料、南韓新韓卡 20 萬筆商戶資料外流，以及 WhatsApp 新型帳號劫持攻擊曝光。
⭕️資安趨勢部落格精選
AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是從從容容，游刃有餘！
邀請您即刻下載趨勢科技《AI 資安白皮書》：
⭕️AI工廠防護，限時索取獨家攻略，立即下載 Secure AI Factory 完整指南！
⭕️用數位孿生與代理式 AI 先發制人⟫限時索取新世代資安白皮書
⭕️AI 創新？別讓漏洞拖垮您！主動保護您的AI 堆疊⟫資安攻略限時下載將關閉
⭕️本週資安十大新聞摘要
繼續閱讀最近有旅客在機場掃描「公告 QR Code」，結果竟被盜刷、轉走金錢。這不是個案，而是詐騙集團正在大量使用的新手法——QR Code 詐騙（Quishing）。近年來，利用 QR Code 進行的詐騙（又稱「掃碼詐騙」或 Quishing，意即 QR Code + Phishing）日益頻繁。這類詐騙利用大眾對行動支付與數位服務的依賴，將惡意網址隱藏在小小的方塊圖案中，讓人防不勝防。以下結合您提供的相關事件與資訊，整理出的 QR Code 詐騙手法全解析：
【2025年12月16日，台北訊】現代網路犯罪生態系已高度商品化，並形成一個成熟的「即服務」產業，駭客所需的犯罪工具一應俱全且持續演進，並能利用AI讓攻擊行動變得更快、更有效率。然而，全球網路資安領導廠商趨勢科技(東京證券交易所股票代碼：4704)最新研究報告指出，AI代理(Agentic AI)的出現徹底改變了網路犯罪模式，它不僅能負責原先需要攻擊者親自處理的任務，更將地下市場中的各項服務全面自動化。未來，網路犯罪模式將從「網路犯罪即服務(Cybercrime-as-a-Service)」走向「網路犯罪即助手(Cybercrime-as-a-Sidekick)」，駭客能透過AI代理為其攻擊行動帶來五大助力：
1. 擴大現有犯罪商業模式：代理式架構讓多個AI代理享有共享能力，由中央協調層自動串接各種工具與服務，大幅擴展攻擊規模。駭客能更快速組合、擴大、並自動化犯罪行動，例如：為不同受害者自動打造客製化惡意程式，或以多個專責代理自動執行漏洞掃描、攻擊、回報等完整攻擊流程。
繼續閱讀