奧丁丁新聞 OwlNews｜多元觀點。獨創你的輪廓

商傳媒｜吳承岳／台北報導日本企業正積極佈局印度市場，超過七成日企已在當地實現獲利，帶動了所謂的「第三波印度投資熱潮」。這波熱潮主要受到印度龐大且年輕的人口、日益壯大的中產階級以及不斷提升的地緣政治重要性所驅動。 印度市場經歷顯著轉型，2008年之前多數家庭年收入低於5,000美元，但預計至2030年，中上階層家庭將達到約9,400萬戶，若計入富裕家庭，總數將達約1.28億戶。這股消費力的崛起，加上印度政府十年來推動的「印度製造」（Make in India）等製造業倡議，促使當地企業在半導體、資料中心等先進領域，以及基礎化學品、能源等社會基礎設施，還有材料與零組件產業，都加大在地化生產的力度。當地對於日本企業擅長的高品質產品和技術需求也日益增加，同時印度消費者對外來文化，包含日式料理與時尚的接受度也越來越高。 今年7月初，日本首相岸田文雄（Fumio Kishida）訪問印度並與印度領袖舉行高峰會，會中達成多項經濟安全合作協議，旨在強化供應鏈韌性並降低對中國的依賴。雙方在半導體、關鍵礦物、資通訊科技（ICT）、潔淨能源、製藥等領域深化合作。此外，雙方也同意在人工智慧（AI）、資料中心、量子科技、太空科學、超級運算、先進材料研究及海底電纜等新興技術方面展開合作。日印兩國企業、教育機構及組織共簽署了129份合作備忘錄（MOU），突顯合作的廣度和深度。 具體合作項目包括，印度 ACME Group 與日本 IHI 公司計劃在印度奥迪沙邦（Odisha）建立綠色氨生產設施，預計年產約40萬噸，其中約22.8萬噸將供應給日本。日本政府將從2030年起，提供為期15年的補貼，以彌補綠色氨的價差，支持其在市場上具備經濟效益。在再生能源方面，阿達尼集團（Adani Group）正於古吉拉特邦（Gujarat）的刻赤縣（Kutch District）興建太陽能及風力發電設施，完工後總發電容量可達30GW，相當於約30座核能電廠。此舉目標是建立印度本土的太陽能設備供應鏈，以減少對中國的依賴。 此外，日印雙方也規劃合作發展生質沼氣產業，目標在2030年前建立多達1,000座沼氣廠，並共同培育250萬輛壓縮天然氣（CNG）汽車的燃料市場。其中，印度最大的乳製品合作社 Amul 及其約360萬酪農成員，將在提供牛糞與稻草等沼氣原料方面扮演關鍵角色。印度政府的 SATAT 政策也確保石油公司能長期收購壓縮生質沼氣，為生產商提供穩定的銷售管道。 地緣政治的變動也使印度戰略地位日益重要。中東局勢，特別是荷莫茲海峽（Strait of Hormuz）的運輸瓶頸問題，凸顯了原油採購來源多元化的必要性。印度位於印度洋（Indian Ocean）的關鍵位置，掌控安達曼-尼科巴群島（Andaman and Nicobar Islands），對監控馬六甲海峽（Strait of Malacca）航線至關重要。同時，依賴單一國家供應基礎化學品和製藥原料（例如抗生素原料和石墨等碳材料），也被視為與原油供應類似的重大風險。日本與印度間的合作，不僅著眼於經濟發展，更包含了深化產業連結與分散供應鏈風險的戰略考量。

▲縣立竹北實驗高中招收第一屆新生 。(圖/記者蔣彤雲攝) 【亞太新聞網/記者蔣彤雲/新竹報導】 今天是開學日，新竹縣教育局推動優質新建校舍、營養午餐五大升級方案、偏鄉學力提升、數位雙語教育、公共化幼兒園與特教

商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）技術快速發展，AI代理人（AI agents）已成為企業資安領域的一大隱憂。這些能夠自主執行任務、具備推論能力的自動化程式，往往能持有效憑證在企業網路內部運作，卻因現有資安防護系統難以辨識，形成新的資安盲點。 現行資安架構如網路防火牆、應用程式防火牆、身分識別平台等，主要設計用於區分人類用戶與傳統程式流量。然而，AI代理人既非單純人類，也非固定服務，它能像人一樣進行對話，也能如服務般連線，使得這些防護機制難以區分其本質。根據高德納諮詢公司（Gartner）預測，到 2026 年底，將有四成企業應用程式內嵌專用 AI代理人，較 2025 年的不到 5% 大幅增加，顯示此一威脅將快速擴大。 AI代理人最大的漏洞並非來自模型本身的幻覺或安全漏洞，而是其所存取的網路與資源。攻擊者不再需要竊取憑證或突破外部防線，他們可透過「間接提示注入」（indirect prompt injection）手法，將惡意指令嵌入網頁、文件、電子郵件或 API 回應等外部內容中。AI代理人在擷取這些內容後，會將惡意指令視為合法指示執行，進而利用其原有的有效憑證與授權，竊取敏感資料。 例如，Zenity Ltd. 在 2025 年的 Black Hat USA 資安會議上展示了名為 AgentFlayer 的零點擊攻擊手法，能靜默劫持企業 AI 助理，透過惡意文件竊取 API 金鑰及客戶關係管理（CRM）紀錄等機敏資訊。同年 10 月，Legit Security, Inc. 也揭露 GitHub Copilot Chat 的 CamoLeak 漏洞，駭客藉由在程式碼合併請求中隱藏指令，讓 AI 助理在擁有開發者合法權限的情況下，將私有原始碼外洩。 傳統的「零信任」（zero trust）原則在此情境下也顯得力有未逮。企業內部認證機制雖然能驗證身分並確保通道安全，但無法有效判斷憑證持有者究竟是人類操作員、確定性服務，還是被惡意操縱的 AI代理人。資安專家指出，問題核心在於基礎設施必須在 AI代理人接觸敏感資源前就能識別它們，而非僅在事後嘗試捕捉違規行為。 為此，資安業界正探討讓 AI代理人變得「可辨識」的方案。網際網路工程任務組（IETF）提出的 Web Bot Auth 等標準，旨在讓客戶端能以加密方式證明其身分，並將「呼叫者來源資訊」納入流量中傳遞，包含其是否為 AI代理人、是否獲准、其責任歸屬及人類委託狀態。分層防禦策略包括內容檢測、工具層級授權以及網路與資源層級的執行管制，其中最後者最為關鍵，因為即使 AI代理人被顛覆，仍能限制其請求的目標和可接受的資料流向。唯有將 AI代理人視為核心基礎設施的一部分，並在其流量層級進行可見性、歸屬與控制，才能有效應對這場不斷擴大的資安挑戰。

商傳媒｜方承業／綜合外電報導美國在私人人工智慧（AI）領域的投資規模巨大，2025 年達到 2,859 億美元，是中國同年 124 億美元投資額的 23 倍。然而，根據史丹佛大學 Institute for Human-Centered Artificial Intelligence 編撰的《2026 年 AI 指數》報告顯示，儘管投資額差距懸殊，截至 2026 年 3 月，美國與中國最領先的 AI 模型在一個名為 Arena 的公開評比中，性能差距已縮小至僅 2.7%。 這份年度報告追蹤了全球私人 AI 投資的現況。數據指出，2025 年全球私人 AI 投資總額約為 3,446.6 億美元，其中美國佔了約 83%。同年，美國共新成立了 1,953 家獲得融資的 AI 公司，遠高於中國的 161 家。報告還顯示，2025 年全球有 28 筆私人 AI 投資案金額超過 10 億美元。值得注意的是，這些私人投資數字不包括政府支持的資金；例如，在 2000 年至 2023 年間，估計有 1,840 億美元透過中國政府的指導基金進入中國 AI 公司。 儘管投資額差距龐大，美中兩國在頂尖 AI 模型上的表現卻日益拉近。報告引用了 Arena leaderboard 的數據。Arena leaderboard 是一種透過匿名使用者隨機評比，比較不同 AI 模型回答品質的社群投票系統（community voting effort），其中使用者會選擇兩個未經識別回答中的最佳者。在 2026 年 3 月的 Arena 評比中，美國領先的 Anthropic 公司的 Claude Opus 4.6 模型獲得 1,503 分，而中國字節跳動公司的 Dola-Seed-2.0 Preview 模型則獲得 1,464 分。兩者之間相差 39 分，相當於中國模型評分的 2.7%。事實上，早在 2025 年 2 月，這個差距就已縮小到 5 分，僅佔 0.4%，並在接下來的一年中持續維持在個位數的低點。 史丹佛大學的報告強調，這些數據反映的是公開披露的私人 AI 投資與特定單一模型的性能差距，並不代表整體國家 AI 支出的全部差異，也非普遍的模型性能均等。此外，這些數字未能揭示哪個國家在機器人、晶片、科學發現、部署應用、安全性或軍事系統等其他 AI 相關領域處於領先地位。