奧丁丁新聞 OwlNews｜多元觀點。獨創你的輪廓

商傳媒｜葉安庭／綜合外電報導過去兩年，人工智慧（AI）模型發展主要集中於少數美國公司，形塑了市場對AI取得、風險及採用的認知。然而，最新趨勢顯示，AI能力的差距正以超乎預期的速度縮小，不僅重塑全球AI生態，也帶來了前所未有的機遇與挑戰。 根據《DCDNoticias》報導，歐洲、中國及其他地區的開源AI模型正快速進步，與領先的專有系統日益競爭。例如，2026年美國企業對中國AI模型的使用量顯著增加。歐洲各國政府也積極支持本地AI發展，如法國的Mistral和德國的Aleph Alpha等，以促進歐洲AI主權。報導指出，若此趨勢持續，高效能人工智慧（指的是具備推理、寫程式、多模態分析及工具使用等進階能力的 AI 模型）將在未來六到十二個月內，由更廣泛的供應商提供，變得更容易取得。 這波AI普及化也改變了企業的應用策略。許多公司正從「盡可能多用AI」轉向「策略性使用AI」，在非必要頂尖性能時選擇成本較低的AI模型。這為企業帶來更多模型選擇與適應彈性，同時讓小型供應商能提供複雜產品，內部團隊也能更自由地實驗。據統計，擁抱AI的組織在軟體開發方面的生產力已提升高達五倍，AI也能有效分析、現代化現有程式碼並移除潛在漏洞，以修復舊有軟體。 然而，AI能力的普及也同步加速了資安風險。當進階AI能力更容易取得時，複雜的攻擊技術也變得更容易被複製。近期Hugging Face遭遇OpenAI系統互動並損害其基礎設施的事件，便顯示AI模型如何利用多重軟體漏洞達成更大目標。AI模型現已能串聯多個看似不相關的軟體漏洞進行推理，這項能力過去多與國家級行為者相關。Anthropic公司開發的Mythos模型在推出首月，就協助識別了全球重要軟體中的一萬個高風險或關鍵級漏洞。 AI程式碼工具的廣泛應用，也因加速開源軟體消耗而擴大了攻擊面。2025年，Java、JavaScript、Python與.NET等軟體庫的下載量達到9.8兆次，AI以機器速度推薦和擷取開源組件。同年，有超過45萬4,600個新的惡意開源套件被識別，平均每分鐘就出現一個。這些惡意套件多數旨在模仿合法工具或利用現有套件的信任關係，使軟體供應鏈成為主要攻擊途徑。因此，企業必須在投資AI的同時，也加強資安、基礎設施及維護人員的投入，並建立軟體物料清單（SBOMs），確保軟體攝取安全與機器速度的可視性，才能在AI浪潮中掌握機遇、降低風險。

圖／本報資料庫商傳媒｜何映辰／台北報導儘管美國企業投入創紀錄資金於人工智慧（AI）驅動的資安工具，今年的資料外洩平均成本仍高達 1150 萬美元，較去年增加 11%，幾乎是全球平均的兩倍。去年資安支出成長 12%，主要由新型 AI 工具推動，且大多數資安長（CISO，即企業的最高資訊安全主管）預期這波 AI 投資熱潮將持續一到兩年。 根據《Spiceworks Inc》報導，這項矛盾現象反映出資安領域的攻防戰正因 AI 而加劇。攻擊者已能利用生成式 AI 大幅縮短網路釣魚郵件的撰寫時間，從 16 小時縮短至僅約 5 分鐘，甚至能在數秒內創造出獨特的惡意軟體變種。此外，Agentic AI（代理式 AI，能自動化執行複雜任務的 AI 系統）更可在數分鐘內自動完成從偵察到資料竊取的整個攻擊鏈，過去需耗時數週才能發現並利用的漏洞，現在僅需數小時即可達成。 然而，防守方的 AI 應用卻顯得不夠全面。研究顯示，雖然 94% 的業界領袖將 AI 視為資安的關鍵力量，且 77% 的公司已在資安作業中運用 AI，但這些應用主要集中在威脅偵測與回應。僅有 18% 的企業使用 AI 代理進行漏洞掃描與管理，更有超過三分之一的組織未將 AI 用於前端的漏洞發現與修補工作。 IBM 分析指出，問題不在 AI 本身，而在於企業應用方式。Vectra AI 的資安威脅研究經理 Lucie Cardiet 提到，傳統資安防護多針對「看起來有異」的情況設計，但現今的 AI 攻擊手法卻能讓惡意行為「看起來無異」。資安公司 Saviynt 的現場技術長 David Lee 強調，資安基本原則未變，但應用的速度與規模必須跟上。例如，攻擊者可在數分鐘內利用漏洞，但 60% 的組織仍需超過一週才能修補關鍵漏洞。此外，「影子 AI」（Shadow AI，指未經授權或未受監管的 AI 使用）事件數量今年翻倍，且僅 41% 的企業擁有正式的 AI 治理政策，23% 監控 AI 代理，20% 監控影子 AI。 Kai 的資安長 Alfredo Hickman 認為，隨著自動化程度提高，資安專業人員需將重心轉移到設定規則、治理系統，並做出 AI 無法判斷的決策上，才能善用 AI 的不對稱優勢。

商傳媒｜何映辰／台北報導台灣在全球科技產業中扮演關鍵角色，然而，其運用科技優勢提升國際影響力的「台灣科技外交」策略，正同時面臨內部勞資爭議與外籍移工權益保障不足的雙重挑戰。 美國記憶體大廠美光（Micron）在台員工工會已宣布，計畫於週四（10月22日）舉行罷工，以向公司施壓，要求提出具體的利潤分享方案。代表桃園廠數百名員工的工會表示，此次行動旨在強化其在協商中的立場，並要求公司提供一次性 83 個月薪資的獎金，並將公司營運利潤的 15% 永久分配給員工。美光上月曾提出最高 68 個月薪資的一次性獎金，但遭到員工拒絕。據《The Manila Times》報導，美光在台灣桃園與台中兩廠約 1.5 萬名員工中，有 1.2 萬名受兩個工會代表，工會先前已投票通過取得罷工權。美光約有 50% 至 60% 的晶片產能位於台灣。 另一方面，台灣勞動市場高度依賴外籍移工，特別是在製造業和科技產業。截至今年 8 月，台灣共有逾 91 萬名外籍移工，其中製造業佔 51.5 萬人，電子業則有 12.7 萬人。然而，這些移工的權益問題長期受到國際社會檢視。《The Diplomat》指出，部分台灣企業涉及招聘費用剝削問題。例如，國際非營利組織 Transparentem 的調查發現，佳明（Garmin）在台工廠的移工被迫簽署文件，否認支付職位仲介費，甚至被威脅若揭露費用將遣返。仁寶（Compal）與佳明雖然聲稱禁止移工支付費用，但在調查人員接觸後才向現有移工補償相關款項，前員工則未獲補償。2025 年 9 月，美國海關及邊境保衛局（U.S. Customs and Border Protection）曾因強迫勞動疑慮，扣留台灣製造的捷安特（Giant）自行車產品，促使捷安特擴大補償招聘費用。 這些勞工問題不僅影響企業形象，更可能阻礙台灣的國際經貿關係。美國和台灣於 2026 年 2 月簽署的貿易協定，要求台灣在三年內禁止製造業與漁業的移工支付招聘費用。歐盟也將於 2027 年 12 月起自動禁止含有強迫勞動成分的產品進入市場。國際勞工組織（International Labor Organization, ILO）也將債務束縛視為強迫勞動的指標。 中華民國勞動部部長洪申翰已於 10 月 2 日表示，政府正準備在 2026 年底至 2027 年間，逐步取消部分海外招聘費用。行政院長卓榮泰（Cho Jung-tai）則在 10 月 6 日指出，未解決的美國貿易措施正延宕台美貿易協定在立法院的批准。為改善現況，台灣應與國際勞工組織原則接軌，由雇主承擔所有招聘相關費用，並確保移工在面臨脅迫、薪資盜竊或不安全工作環境時，能自由更換雇主。此外，台灣的 Direct Hiring Service Center 亦協助企業直接聘僱移工，提供選才、申請與多語言服務。然而，關鍵挑戰是如何將這些承諾轉化為可執行且具強制力的保護措施，以確保台灣在國際舞台上的科技領導地位，同時捍衛勞工權益與民主價值。

圖／示意圖商傳媒｜何映辰／台北報導遊戲《Valor Mortis》近期因其獨特的歷史恐怖設定而受到玩家關注。這款遊戲將拿破崙戰爭時期（Napoleonic Wars）的背景與變異魔法、陰森血腥的敘事，以及噁心的身體恐怖元素結合，呈現出與眾不同的遊戲體驗。 根據《ComicBook.com》報導，《Valor Mortis》為動作角色扮演遊戲的「Soulslike」類型注入了新意。Soulslike 遊戲以高難度、氛圍感強烈的敘事和極具挑戰性的戰鬥聞名，但通常設定在陰沉晦暗的奇幻世界中。然而，《Valor Mortis》選擇深入歷史虛構，將拿破崙一世時代的美學與魔法、跑酷等奇幻元素巧妙融合，顛覆了傳統。 遊戲中的設定是一個扭曲、怪誕且駭人聽聞的拿破崙戰爭版本。遊戲描述，當時的士兵因一場猩紅瘟疫而變成奇形怪狀的異變怪物，彷彿置身於末日殭屍般的戰場。玩家將扮演主角 William，他在被猩紅瘟疫復活後，腦海中不斷聽到拿破崙一世的命令，展開一場充滿不確定性的旅程。遊戲透過這種獨特的視角，探討戰爭的殘酷本質、士兵的犧牲，以及人性被異化的主題。 《Valor Mortis》採用第一人稱戰鬥視角，這也使得主角 William 所見所聞的可靠性成為遊戲敘事的一部分。遊戲巧妙地利用環境設計和變異士兵的形象，對戰爭中的非人化現象進行了深刻的闡述，為追求深度遊戲體驗的玩家帶來耳目一新的感受。