EC-Council CEH駭客技術專家認證課程
104學習
IDS
IDS 指的是「入侵偵測系統」，主要功能是即時監控網路流量，偵測並警示潛在的安全威脅或異常行為。在職場上，具備這項技能代表你能有效辨識並防範駭客攻擊、惡意軟體或內部資安風險，確保企業資訊安全無虞。這對於資安工程師、網路管理員或相關職位非常重要，有助於提升企業整體防護能力，避免資料外洩或營運中斷，保障公司資產和商業機密。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
CompTIA Security＋國際網路資安認證班
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
電腦/筆電使用常見10大資安風險
軟體安全開發概論
個人資料保護與資訊安全
從實務出發－企業網路安全建置與技術展示| 資安線上課程
【11/16（一）開課｜台北３日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉換訓練課程
【10/28（三）開課｜台北３日實體班】ISO 27701:2025 隱私資訊管理系統主導稽核員轉換訓練課程
SSCP資安專業人員認證課程
精選證照
考取專業證照，讓能力被市場看見
GCIA
GCIA（GIAC Certified Intrusion Analyst）證照專注於入侵偵測與事件分析，驗證持有人能有效識別網路安全威脅，分析攻擊行為並採取適當防禦措施。持有者具備深入理解網路流量、入侵偵測系統（IDS）運作原理及攻擊技術，能運用相關工具進行威脅監控與事件回應，提升企業資安防護能力。適合資安分析師及網路防護專業人員，強化實務操作技能與威脅辨識能力。
SANS Institute
（已停考）ENSA 網路安全管理師認證
隨著資訊技術的普及，網路安全的議題發展也變得更重要。EC-Council的網路安全管理師認證課程 (ENSA) 將提供您在捍衛網路安全時所需的基本技能，藉由本課程學員將學習如何建構安全的網路環境，如制定網路安全政策、妥善的使用網路安全技術、防火牆、入侵偵測與防禦、加密等各式技術，透過理論與實務的相輔相成，提升企業網路的安全性。
尚未查核發照單位
JNCIA-IDP
Enterprise Security / IDP 系列。
JNCIA-IDP證照是證明工程師對Juniper入侵偵測與防禦網路產品具備初級~中級的瞭解與操作能力。
JNCIA-IDP證照考試的範圍是以Juniper 授權訓練中心提供的 “部署入侵偵測與入侵防禦系統” (Implementing Intrusion Detection and Prevention – 簡稱IIDP) 課程的內容為主。
Juniper Networks
明逸生活資訊安全認證
隨著資訊化電腦普及與網際網路發展，各種資訊系統(產品)衍然而生，網路成為每個人生活必備之工具，也帶來不少資訊安全問題。有鑑於此，我們研發設計資訊安全認證(MISC)，本認證分為基礎認證、專業認證及大師認證，您可藉由此認證學習並提升個人資訊安全觀念，亦可透過本認證作為個人資訊安全能力鑑定。
明逸數位有限公司
NNCDS
NNCDS證照為網路安全領域的重要專業認證，專注於網路威脅分析、漏洞評估及防護技術，提升持證者在資訊安全管理與實務操作的能力，適合從事資安工程師、系統管理員等相關職務，具備此證照有助於強化企業網路安全防禦與應變能力。
Nortel Networks
Security+
Security+證照是由CompTIA頒發的資訊安全基礎認證，涵蓋網路安全、風險管理、威脅辨識與防護、加密技術及安全政策等核心知識。持有此證照代表具備防範網路攻擊、維護系統安全與執行安全措施的能力，適合初中階資安專業人員，提升職場競爭力及進入資訊安全領域的門檻。
尚未查核發照單位
精選貼文，掌握第一手知識
全球Gmail用戶注意！官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭
2025-02-19 聯合新聞網綜合報導 由聯合新聞網授權轉載
打開郵件都要更加小心！全球Gmail 用戶近期被警告，相當精密的AI 詐騙 手法正在迅速蔓延，駭客 透過AI來偽造郵件、語音訊息甚至影片，試圖竊取個資並全面掌控使用者的帳戶，如果不提高警覺，後果可能「相當嚴重」。
延伸閱讀：誤入「投資群組」險遭詐1500萬！親友如出現「5狀況」恐是詐騙低潮警訊
根據外媒「mirror」報導，在去年5月，美國聯邦調查局（FBI ）就發出警告，指出AI技術正被駭客濫用來進行詐騙，造成許多人財務損失、身份遭盜用。FBI舊金山分局表示，駭客正利用AI來製造以假亂真的語音、影片和電子郵件 ，以針對個人和企業進行詐騙，這類手法可能造成嚴重財務損失、聲譽損害，甚至機密資料外洩。
根據資安 公司Malwarebytes的最新報告，這些AI詐騙通常透過以下方式行騙：
偽造官方郵件：駭客透過AI模仿銀行、Gmail官方或其他知名企業的電子郵件格式，誘騙用戶點擊惡意連結或提供登入憑證。
語音詐騙：AI可模仿親友或主管的聲音，要求轉帳或提供機密資訊，讓受害者難以分辨真假。
合成影片：深偽技術（Deepfake ）讓駭客能製作逼真的影片，進一步增加詐騙可信度。
那麼究竟如何保護自己？專家提出5點建議，避免遭詐：
提高警覺：對於任何要求提供個資、點擊連結或下載附件的郵件保持懷疑態度。
開啟雙重驗證 （2FA）：使駭客即便取得密碼 ，沒有額外驗證仍無法登入帳戶。
使用強密碼管理：避免使用過於簡單的密碼，並定期更換。
驗證可疑訊息：收到可疑語音或影片時，可直接與相關人士聯繫確認真偽。
安裝資安防護軟體：確保裝置上有最新的防毒軟體，攔截潛在威脅。
隨著AI技術的發展，詐騙手法也變得更加狡猾，Gmail用戶務必提高警覺，才能避免成為駭客的下一個目標。
精選 推薦: 2026 iPAS AI應用規劃師為何爆滿？CCChen解析考照熱潮與高效備考方法
如果你正在準備 iPAS AI應用規劃師考試，除了熟悉考科與題型，更重要的是理解：為什麼這張證照近年受到這麼多關注？企業真正想找的，又是什麼樣的 AI 人才？
104學習合作講師 CcCHEN 從產業趨勢、人才需求與實際備考角度，整理 iPAS AI應用規劃師值得關注的原因。文章不只談考證照本身，也進一步提醒，企業需要的已不只是會使用 AI 工具的人，而是能把 AI 與原有專業結合、實際應用在工作情境中的跨域人才。
如果你正在備考，或想了解這張證照對職涯發展的實際幫助，推薦閱讀 CcCHEN 老師的完整解析，也可以藉此重新檢視自己的學習方向：目標不只是考過，而是真正建立能帶進職場的 AI 應用能力。
https://vocus.cc/article/6a9224fcfd89780001d21287
CCChen 老師課程 :
【2026年－考試筆記(V1版本)】iPAS AI應用規劃師初級｜全科攻略ｘ考點精華ｘ擬真題庫｜104學習
https://nabi.104.com.tw/course/104nabi/07779700-a980-43d2-8b34-bae808edea61
iPAS AI應用規劃師【中級】衝刺班｜命題精析 × 實戰解題 × AI刷題｜104獨家iPAS AI考證衝刺
https://nabi.104.com.tw/course/104nabi/3987ebea-3686-4f67-a292-c46c3cc2128e
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
Gartner公布2026年十大戰略技術趨勢 AI帶動創新新成果將大量湧現
2025-10-27 經濟日報記者彭慧明 由聯合新聞網授權轉載
全球科技研調機構Gartner 27日發布對2026年重點關注的十大戰略技術趨勢。Gartner研究副總裁高挺（Arnold Gao）表示，2026年各項戰略層面重要技術動向密切交織，反映了一個由人工智慧（AI）技術驅動的高度互連世界現實圖景，技術領域創新速度湧現的新成果將大量出現、遠超從前。
Gartner提出的2026年重要戰略技術趨勢如下：
一、AI超級運算平台
AI超級運算平台整合CPU、GPU、AI ASIC、神經形態運算與替代性運算範式，使企業統籌複雜工作負載，同時釋放更強性能、更高效率與更多創新潛力。該系統融合強力處理器、海量存儲、專用硬體與編排軟體，可處理機器學習、模擬與分析等領域資料密集型工作負載。
Gartner預測，到2028年，應用混合計算範式架構於關鍵業務流程的領先企業合計超過40%，較當前8%水準大幅增長。
二、多智慧體系統
多智慧體系統（MAS）是多個AI智慧體構成、利用交互作用實現複雜個體或共同目標的集合，既可在單一環境中交付，亦可於分散式環境中獨立開發部署。
高挺表示，通過使用多智慧體系統，企業可實現複雜業務流程自動化、提升團隊技能、開創人類與AI智慧體新協作方式。採用模組化設計的專業智慧體通過在各工作流中重複使用成熟解決方案提升效率、加速交付與降低風險。此方案便於擴展運營規模與快速適應需求變化。
三、特定領域語言模型（DSLM）
資訊長（CIO）暨執行長（CEO）要求AI帶來更多商業價值，但一般大語言模型（LLM）難以勝任專業任務。特定領域語言模型（DSLM）憑藉更高精度、更低成本與更高合規性填補這一空白，是針對特定行業、功能或流程專用資料上訓練或微調的語言模型，DSLM能更精準、可靠且合規地滿足特定業務需求。
Gartner預測，到2028年，企業使用的生成式AI（GenAI）模型超半數屬於特定領域模型。情境 (Context) 成為決定代理部署成功與否的關鍵因素之一。基於DSLM的AI代理可解讀特定行業情境，即使在陌生情境中也能做出合理決策，因而具備超卓準確性、可解釋性與決策合理性。
四、AI安全平台
AI安全平台為協力廠商暨客製化AI應用提供統一防護機制，進行集中監測、強制執行使用策略，有效防範AI特定風險，如提示注入攻擊、資料外洩、惡意代理行為等，幫助CIO執行使用政策、監控AI活動、在全AI系統中建立統一防護邊界。Gartner預測，到2028年，使用AI安全平台保護AI投資的企業比率超過50%。
五、AI原生開發平台
AI原生開發平台使用GenAI實現空前快速、便捷的軟體發展。軟體工程師作為「前端部署工程師」進入業務部門，使用該平臺協同領域專家開發應用。企業只需維持現有開發人員規模，組建微型團隊配合AI即可開發更多應用。目前，領先企業組建微型平臺團隊，在安全與治理框架範圍內讓非技術領域專家能自主開發軟體。
Gartner預測，到2030年，80%的企業通過AI原生開發平臺使大型軟體工程團隊轉為更靈活的小團隊並通過AI賦權。
六、機密運算
機密運算重塑企業敏感性資料處理方式。由於工作負載被隔離在基於硬體的受信任執行環境（TEE），即使面對基礎結構所有人、雲端提供商或任一擁有硬體物理存取權限之實體，機密運算也能確保內容與工作負載隱形能力，對受監管行業、面臨地緣政治與合規風險的跨國公司與競爭對手的合作尤為重要。
Gartner預測，到2029年，在非可信基礎結構中處理的業務當中有超過75%將依託機密運算機制保障使用安全。
七、實體AI
實體AI是因人為賦權而具有感測、決策與執行能力的機器與設備（例如機器人、無人飛行器暨智慧型設備），將智慧型演化演算帶入到現實世界，為看重自動化、適應性與安全性的行業帶來可觀收益。但同時可能引發人們對就業的擔憂，因此要採取謹慎的變革管理。
八、前置主動式網路防禦
企業面臨網路、資料與聯網系統威脅倍增，前置主動式網路防禦正成為趨勢，以運用AI驅動的安全運營、程式化阻斷與欺騙技術在攻擊者行動前就實施干預，以預測手段實現防護。Gartner預測，到2030年，CIO從被動防禦轉向主動防護，前置主動式網路防禦解決方案將占企業安全支出總額一半。
九、數位溯源
企業日益依賴協力廠商軟體、開放原始程式碼與AI產生內容，數位溯源驗證已成為一項重要需求。數位溯源指對軟體、資料、媒體暨流程來源、所有權與完整性進行驗證的能力。企業可使用軟體物料清單（SBoM）、認證資料庫、數位浮水印等新工具驗證與追蹤供應鏈中的數位資產。
Gartner預測，到2029年，在數位溯源方面投入不足的企業會面臨高達數十億美元的制裁風險。
十、地緣式遷移
地緣式遷移指企業因考慮到地緣政治風險而將資料與應用從全球公有雲遷出至主權雲端環境、區域雲端服務商或自有資料中心等本地平台。主權雲端這一概念曾僅限銀行與政府機構，如今因全球局勢動盪加劇而影響各類企業。
Gartner預測，到2030年，歐洲暨中東地區將有超過75%的企業把虛擬工作負載遷移至降低地緣政治風險的解決方案，2025年還不足5%。
[joblist_plugin title='更多104【AI工程師】工作機會' url='https://www.104.com.tw/jobs/search/?order=15&jobcat=2007001020&page=1' amount='3']
AI虛擬夥伴「心」機重重？數據揭露：青少年恐有潛在心理健康危機！
當AI成為青少年無所不談的「朋友」，他們傾訴秘密、依賴陪伴，甚至信任AI勝過真人，這樣看似溫柔的互動，卻引發心理健康專家的警示，我們是否該停下來問一句：這樣的「陪伴」，真的安全嗎？
文／《104職場力》
本文導覽
不只是「朋友」！AI Companions心理支持背後的隱憂當AI成為「樹洞」：內心與隱私出現灰色地帶向各方呼籲！為青少年築起數位防護網
AI崛起後，以前所未有的速度融入我們的生活，不僅成為搜尋日常資訊的新選項，其中「AI Companions（AI虛擬夥伴）」的陪伴感也成為大家的情感寄託，像近期Grok便推出一款虛擬伴侶角色Ani，讓使用者能透過語音對話和視覺動畫的模擬，體驗與虛擬動漫角色真實交流的感受。
不過當AI以朋友、伴侶甚至心靈導師的形象悄然走進青少年的世界，這股看似無害的數位熱潮，卻可能對青少年心理健康造成潛在威脅。
不只是「朋友」！AI Companions心理支持背後的隱憂
根據美國非營利組織《Common Sense Media》一份針對1,060名青少年進行調查的最新報告《Talk, Trust,and Trade-Offs : How and Why Teens Use AI Companions》顯示：
72%的美國青少年至少使用過一次AI虛體夥伴，其中有超過半數（52%）是每月定期與AI互動的「規律用戶」。
圖片來源《Talk, Trust,and Trade-Offs : How and Why Teens Use AI Companions》
報告指出，AI提供青少年一個「隨時可用」且「不評判」的傾訴對象，有33%的青少年會和AI建立關係並進行社交互動，包含對話練習、浪漫互動、尋求情感和心理健康支持等，甚至有12%的青少年會向AI說出連對朋友、家人都不會說出口的秘密。
不過這種看似無條件的支持，正是AI設計上的一大隱憂，畢竟AI的情緒價值有時會給過頭，變成過度認同使用者、強化對方觀點的「阿諛奉承（Sycophancy）」，這對仍在發展情緒調節與批判性思考能力的青少年來說，可能會錯將這種互動當作真實的正向回饋。
報告也提到，在年齡驗證機制薄弱的前提下，這樣的互動環境恐為青少年創造出一個「令人擔憂的場域」，特別是當AI聲稱具有心理治療資格卻缺乏專業監督時，其潛在風險不容忽視。
從個案看警訊！來自真實事件的沉痛教訓
AI Companions潛藏危險並非空穴來風，而是已造成真實世界的傷害，報告中列舉了多起令人震驚的真實事件：
一名14歲的青少年因對AI Companions產生情感依戀而輕生，引起了全美對此類平台潛在危險的關注。
一名19歲的年輕人被AI Companions鼓吹去傷害英國伊莉莎白女王。
一名17歲的青少年因與AI互動後，變得孤立並出現暴力、情緒失控現象。
更令人憂心的是，美國知名平台如Character.AI、Nomi與Replika，皆被評估出會對18歲以下使用者構成「不可接受的風險」，因為這些工具會提供危險建議和資訊，例如：色情內容、種族刻板印象，甚至傳授製作凝固汽油彈的配方。
即使許多用戶未曾對此感到不適，但並不代表這樣的互動「安全」，因為青少年可能無法辨識不當內容，或久而久之就將這類對話「正常化」。
當AI成為「樹洞」：內心與隱私出現灰色地帶
儘管調查指出，有一半的青少年（50%）表示不信任AI Companions所提供的訊息或建議，但仍有23%的青少年是「相當信任」或「完全信任」；報告進一步分析發現，年齡較小的青少年（13～14歲）對AI建議的信任度明顯高於年長者（15～17歲），佔比分別是27%與20%。
圖片來源《Talk, Trust,and Trade-Offs : How and Why Teens Use AI Companions》
其中，有33%的人曾選擇與AI談論重要或嚴肅的議題，而不是跟真實人類交流，這不僅會讓青少年錯失發展與真人深度連結的機會，當他們處在危機時刻，也可能因為優先找AI而非真人而錯失求救的機會。
圖片來源《Talk, Trust,and Trade-Offs : How and Why Teens Use AI Companions》
此外，約24%的青少年坦承曾向AI Companions透露自己的真實姓名、住址或個人祕密，這也存在很大的風險，因為根據目前許多平台的使用條款，這些個人資料一經提供，就可能被永久保存在AI的資料庫裡，甚至有權被使用於商業行為。
向各方呼籲！為青少年築起數位防護網
面對AI Companions對青少年心理健康的嚴峻挑戰，以及當前尚未完善的平台機制，Common Sense Media不只呼籲別讓18歲以下的青少年接觸AI Companions，同時向各界提出多項具體建議，期許共同為青少年建立一道堅固的數位防護網。
給「科技公司」的建議：
應實施嚴格且真實的「年齡驗證機制」、建立強制性的「危機介入系統」，將明確傳遞出自傷念頭的用戶轉至專業協助，並禁止AI在未經監督的狀況下聲稱自己具備心理治療資格。
給「教育機構」的建議：
應肩負重任，數計並發展AI素養的課程，幫助學生理解AI互動的心理操作機制，指導他們區分AI驗證與真正人類回饋的差異；同時訓練教育工作者辨識問題使用模式，教育學生關於向AI分享個人資訊的隱私風險 。
給「家長」的建議：
應保持警惕並透過開放式的家庭對話，了解青少年每個階段的AI使用狀況，並學習識別不健康使用的「警訊」，例如：是否出現社交退縮、比較偏愛與AI互動。
給「政策制定者」的建議：
制定AI平台對未成年人的專屬資料保護條例，並強制建立安全標準與責任機制。
警惕AI光環下的陰影
AI Companions的出現，無疑為青少年的數位生活增添了新的面向，不過這份報告的數據清晰地點出，儘管大多數青少年仍重視與真人的互動、務實地看待且明白AI與人類的差異，但廣泛的使用率意味著，即便少部分人遭受傷害，影響的規模依舊不容小覷
青少年正處於身分建立與人際連結的關鍵階段，大家必須共同努力，確保這些新興技術能夠以負責任的方式發展，真正成為青少年的助力，而非埋下心理健康的隱患。
（參考資料來源：Talk, Trust, and Trade-Offs: How and Why Teens Use AI Companions）
★珍惜生命，若您或身邊的人有心理困擾，可撥打安心專線：1925｜生命線協談專線：1995｜張老師專線：1980
延伸閱讀：
AI聽話卻沒懂你？OpenAI揭露AI「裝乖」假象與職場真風險
跟AI多聊兩句就偏題？研究發現：語言模型有4點致命傷
你會放感情與AI聊天？研究示警：ChatGPT重度使用者可能更孤單！
104資訊科技加入「國際資安應變組織FIRST」 台灣首家人力銀行入列
文／104人力銀行
本文目錄（點擊可快速前往）
導入AI 提升資安治理 與國際大廠齊頭並進 資安防護接軌國際標準加入「資安聯合國」 104 與全球科技巨頭並肩聯防導入AI助攻 資安應變速度加倍守護個資不遺餘力 蟬聯永續資安大獎
導入AI 提升資安治理 與國際大廠齊頭並進 資安防護接軌國際標準
104資訊科技資安防禦力再獲國際肯定！104資訊科技宣布加入全球最具權威的資安事件應變組織FIRST（Forum of Incident Response and Security Teams）。不僅是台灣第一家加入該組織的人力銀行，更是國內少見入列的資訊服務業，象徵104資訊科技的資安防禦已與台積電、華碩、聯發科等企業齊頭並進，以國際最高標準守護求職者與徵才企業的資料安全；導入AI輔助技術，威脅分析與事件報告效率提升約25%至50%。
加入「資安聯合國」 104 與全球科技巨頭並肩聯防
FIRST組織被譽為「資安界的聯合國」，成員涵蓋全球科技巨擘與各國政府資安團隊，致力於促進跨國資安事件通報、威脅情資分享與協同應變。加入FIRST的單位，代表本身在資安治理與事件處理流程已符合高度嚴謹的國際標準，目前全世界約有八百多個成員，台灣則有31個單位加入，主要為電子科技與金融領域業者。
加入FIRST組織需通過嚴格審核，包含由兩名現有會員推薦，經過仔細評估與實地訪視，才能成功入會。104資訊科技為加強保護求職者與企業客戶資料，並在面對高強度、跨國型資安威脅時，能具備即時應變能力，2017年即已成立專業的「資安事件應變小組」，持續依循國際標準精進資安流程，並參考國際科技大廠的實務經驗，近日成功通過FIRST審核入會，不僅代表技術能力獲得國際肯定，也再度展現守護資料安全的長期承諾。
導入AI助攻 資安應變速度加倍
104資訊科技除了加入國際組織，也持續強化內部資安數位韌性，全面導入AI輔助技術，此項優化大幅改善資安知識查找與分析效率，協助資安團隊更快速完成威脅分析與事件報告，產出效率提升約25%至50%。
104資安團隊也在內部推出「AI資安小助手」，協助員工即時辨識釣魚郵件與可疑行為，降低因人為疏忽導致的資安風險。除此之外，104的紅隊演練（模擬駭客攻擊）利用AI賦能，不僅大幅縮短工程師的演練時間，更能精準找出公司系統的潛在風險，守護超過千台設備。
守護個資不遺餘力 蟬聯永續資安大獎
放眼全球，人力銀行業者加入FIRST實屬罕見，104資訊科技「資安事件應變小組」強調，對於高度仰賴個資的人力銀行產業而言，成為FIRST成員不僅能實質提升資安能力，也有助於展現在資安的領先位置，「雖然人力銀行加入FIRST的經驗較少，但這反而強化我們的決心。」代表104資訊科技願意以國際最高標準，面對資安風險與責任。 104 資訊科技長年重視資安治理，內部作業嚴格遵循ISO 27001等多項國際資安標準，並設有專責團隊確保系統穩定。憑藉穩健的資安表現，104資訊科技已連續在2022、2023、2025年榮獲 TCSA 台灣企業永續獎「資訊安全領袖獎」，以行動實踐守護個資的承諾，讓廣大求職者與徵才企業能持續安心、安全地使用104的各項服務。
延伸閱讀：104資訊科技榮獲「最佳IT雇主獎」 用AI 深入工作文化
IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標
2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載
IBM近日公布《2025數據洩漏成本報告》警示，目前企業應用AI的速度遠超過其建置AI安全與治理，然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊，且造成的企業損失更為重大。
今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究；儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%，AI應用已經成為門檻低、商業價值高的網路攻擊目標。
IBM安全和營運產品副總裁Suja Viswesan指出，報告結果顯示AI 應用與治理之間的斷層已經存在，駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制，導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程，AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢，更將損害客戶的信任、企業的透明度與自主權。
報告也提出一份比較資料：企業若在其安全業務領域廣泛應用AI與自動化技術，其資料洩露損失平均減少190萬美元，處理數據洩漏事件的周期平均減少80天。
報告的關鍵發現包括以下內容：
AI時代的企業安全漏洞發生領域
AI治理政策：63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡，僅有34%定期審查未受批准的AI工具。
「影子 AI」的代價：五分之一的企業曾因影子 AI現象（未經公司同意或監管的AI工具）導致數據洩露，僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比，發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率，遠超過全球平均值（分別為 53% 和 33%）。
由AI驅動的智慧型攻擊：16%的數據洩露事件涉及駭客使用AI工具；主要用於網路釣魚或發動深度偽造的網路攻擊。
數據洩漏的經濟損失：
數據洩漏成本：全球數據洩漏平均成本下降到 444萬美元，是近五年來首次下降；但美國企業的平均數據洩漏成本卻高達1022萬美元。
處理數據洩露的全球平均周期創新低：隨著更多企業執行內部漏洞檢查，讓全球處理數據洩露的平均周期縮短至 241天，較前一年減少17天。與被外部攻擊的洩漏事件相比，透過內部檢測發現漏洞的企業平均減少損失達90萬美元。
醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元，其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天，比全球均值241天多五周以上。
更多企業抵制駭客勒索：企業拒絕支付贖金的比率增加，63%的機構選擇拒絕支付勒索贖金，2024年的比率為 59%。儘管有更多企業抵制勒索，敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時，損失高達 508萬美元。
AI 風險攀升，但企業對投資AI安全措施的動能卻不足：計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降，從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡，建置以AI驅動的安全方案或服務的企業不到一半。
數據洩漏的「長尾效應」：營運中斷 、營運成本增加
幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天，可見業務中斷的嚴重程度。
數據洩露的影響不僅止於漏洞控制：近半數企業表示計畫因洩露事件提高商品或服務的價格，其中近三分之一的企業漲價幅度達 15% 或更高。
這份報告由IBM主持與分析、Ponemon Institute 執行訪問；資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。
延伸閱讀：
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
資安人才搶手！工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據
暗網也招手！經驗20年的資安「神級新鮮人」如何成為白帽駭客？
金融業導入AI 跳躍式成長…運用生成式技術業者比例大增
2025-05-21 聯合報記者廖珮君 由聯合新聞網授權轉載
金融業加速導入AI技術，挑戰也隨之浮現。金管會昨（20）日公布最新調查指出，金融業導入生成式AI的比例，一年內成長了21個百分點，但仍面臨內容產出穩定性、資安風險及法規遵循等三大挑戰，成為業者關注重點。
金管會是在今年4月間，調查383家金融機構及周邊單位中，共有126家業者已導入AI，占比33%；其中進一步有使用生成式AI者有61家，占AI使用者48%，年增21個百分點。
延伸閱讀：職場新熱點／美國科技人才最酷去處 逐漸成為銀行業
應用領域中，有39%運用在內部行政作業中，另15%是智能客服，但這61家業者也指出，生成式AI有三大挑戰，一、生成式AI的產出內容不穩定、不精確或有誤，占32%，這將影響業務正確性與決策品質。
二、資料安全與隱私保護問題，占了21%，因金融資料涉及大量個資與敏感資訊，一旦訓練資料涉及外部第三方，風險大增。三、合規性問題：18%，如保險理賠或信貸審查，AI運作需符合法規規範，否易產生法律風險。
金管會創新處長胡則華說，金融科技產業聯盟正針對台灣金融業，建構「大型語言模型（LLM）」，以台灣常用的金融辭彙、文本做訓練模型，讓AI生成內容更準確、穩定也不會出現幻覺，金管會對此樂觀其成。
在資料安全與法規面向，胡則華強調，金管會去年已發布《金融業運用AI指引》，規範資料使用、隱私保護及模型訓練風險評估機制。若業者對AI模型設計或資料使用有疑慮，可透過監理門診尋求諮詢。
【金管會】金融業運用AI指引
儘管面臨挑戰，金融業導入AI意願仍高。據調查顯示，有占近半數、共179家金融業者均表示未來將導入或擴大AI應用領域，聚焦內部行政作業、智能客服和打擊金融犯罪三大面向。
另可透過金融業合作，共同推動AI應用則有防詐、建置本地大型語言模型、和強化風險管理等三大領域。
金管會指出，有逾八成的業者，會定期或不定期檢測AI系統偏移，顯示業者對風險控管已有基本意識；另43%業者未採用AI自動化決策，40%業者自動化決策比例仍在25%以下，整體而言金融業對AI決策依賴程度仍屬謹慎。至於近期輝達宣布與中信金（2891）、國泰金與玉山金成為合作夥伴。
AI基本法借鏡國外 美專法重競爭、歐盟南韓有罰則
2026-01-06 聯合報編譯高詣軒綜合報導 由聯合新聞網授權轉載
立法院去年底通過AI基本法前，美、歐、日、韓都已相繼制訂AI專法或政策計畫，目標不外乎推進AI研發並明定應如何管制風險。其中，美國著重競逐技術主導地位，與日本同樣仰賴既有法規框架，未新設罰則，這一點似乎與我國類似。歐盟則強調管理風險，與南韓均能處罰企業。
延伸閱讀：讓風險治理變得清晰…AI基本法 要成為企業加速器
歐盟歐洲議會2024年3月率先通過「AI法」，依據風險高低管理AI。該法認為風險最高而禁用的AI應用，包括使用政治、宗教等敏感個人特質建立生物辨識歸類系統等。
南韓國會2024年12月通過「AI發展與建立信任基本法」（AI基本法），今年1月生效，確立政府在AI研發、資料訓練政策、應用推廣等方面提供支持的基礎，同時定義作為監管目標的高風險AI和生成式AI，防止技術限制或AI誤用濫用導致的潛在問題。
美國拜登政府2023年曾發布行政命令，要求制定AI使用過程涉及安全、公平、公民權利、國安的相關指引，但川普新政府未延續，去年7月公布新的「AI行動計畫」，以放寬環境規範，並大幅擴大對盟友的AI出口，來維持美國對中國大陸的AI技術領先優勢。
日本去年5月也通過首部AI專法，簡稱「AI推進法」，同年9月完整生效，以促進AI應用並應對AI濫用風險，從而緩解公眾擔憂，意在支持而非限制AI開發和應用。
美國智庫戰略國際研究中心指出，美、日監管方式相似，尋求借助在特定領域的既有法律法規框架，也偏好針對特定產業和應用個案，進行與特定風險相應的監管。各國AI政策的差異也反映國家戰略。
其中，美國明確目標是競逐技術主導地位，視AI為能改變地緣政治權力平衡的戰略資產，日本則優先考慮促進大眾對AI的信任，是聚焦產業政策、合作式路線。
AI法 國際比較
歐盟AI法美國AI行動計畫日本AI推進法南韓AI基本法台灣AI基本法特色全球最早，著重風險管控旨在維持對中國大陸的AI優勢，加速創新促進AI應用並應對風險，未定罰則確立政府支持AI基礎，平衡創新與管制推動AI研發，避免AI應用侵害。細節待定罰則可處750萬至3500萬歐元無明定無明定可處最高3000萬韓元無明定時間2024年3月2025年7月2025年5月2024年12月2025年12月
自然人憑證申請、用途、展期指南│自然人憑證是什麼？有哪些功能技術？
報稅所需的自然人憑證是什麼？使用何種技術功能確保資訊安全？自然人憑證用途多達數十種，該如何申辦？《104職場力》統整自然人憑證申請流程、費用等資訊，並提供常見問題解法，幫助大家安心享受便捷的數位生活。
文／《104職場力》
本文目錄（點擊可快速前往）
自然人憑證是什麼？使用何種安全技術？有哪些具體用途？自然人憑證功能與安全技術邏輯32項自然人憑證用途！如何申請自然人憑證？可以線上申請或找家人代辦嗎？自然人憑證申請資格與限制自然人憑證申請費用與作業天數自然人憑證申請流程、地點自然人憑證效期多久？過期怎麼辦？自然人憑證展期辦理方式：臨櫃、線上、APP都可以！關於自然人憑證的常見問題Q. 自然人憑證鎖卡或忘記密碼怎麼辦？Q. 哪些狀況會導致自然人憑證廢止？可以自行廢止嗎？Q. 如何修改聯絡用電子信箱？
自然人憑證是什麼？使用何種安全技術？有哪些具體用途？
自然人憑證是由內政部憑證管理中心簽發的「數位身分證明工具」，利用非對稱加密技術確保網路上的身分與資料安全。該憑證中包含「公開金鑰（Public Key）」和「私密金鑰（Private Key）」，這些金鑰儲存在實體IC卡或行動裝置的安全區中。即使資料遭到有心人士攔截，他們也難以破解其中內容，進而保障了數位簽章和身分識別的使用安全性。
自然人憑證功能與安全技術邏輯
◆ 身分識別
利用非對稱加密技術確認網路使用者的身分。
需要提供個人身分證明文件以註冊，並製作公私鑰用於身分驗證。
在使用者註冊自然人憑證時，會需要提供個人身分證明文件及其他相關資訊，這些個人資料將會用來產生公鑰和私鑰。利用公私鑰非對稱加密技術的應用與交互驗證，使相關應用服務能夠進行有效的身分確認。
◆ 簽章
可在電子文檔上進行簽名，保障文件的完整性及不可否認性。
驗證時使用公鑰，簽名時使用私鑰，以確保安全性並提高簽署流程的效率。
在使用自然人憑證驗證簽章時，需要使用公鑰；而在生成簽章時則需使用私鑰。簽章文件運用雜湊演算法，將輸入的訊息轉換為固定長度的唯一性摘要，以確保簽名的安全性。文件發送後，接收者能利用簽署者的公鑰來驗證簽名的有效性。自然人憑證簽章功能不僅提升了文件的安全性、完整性及不可否認性，還能提高簽署效率，減少繁瑣的手工流程。
◆ 加解密
透過非對稱加密原理來保護資料的機密性。
私鑰儲存安全，不可提取；加密使用公鑰，解密使用私鑰，確保資訊安全。
在自然人憑證的非對稱加密原理中，私鑰被安全地儲存於實體IC卡或行動裝置的安全區域，無法被提取；當進行加密運算時，應使用公鑰，而解密時則使用私鑰，這一設計確保了資料在傳輸過程中的安全性。
有這些技術協助，政府機構能有效排除過往「身分確認困難（擔心他人偽造）」及「資料傳輸安全風險（擔心駭客入侵、竊取未加密數據）」等資安問題，提供民眾更安心、便利的線上服務。
32項自然人憑證用途！
自然人憑證服務項目自然人憑證用途說明服務機構個人化資料自主運用（MyData）使用身分驗證及線上同意，即可在平台獲取政府機關保存的個人資料，並能即時將這些資料提供給政府機關或可信企業。數位發展部我的E政府可使用自然人憑證線上申請或查詢眾多政府服務項目。數位發展部內政部地政司地政線上申辦系統可使用自然人憑證申辦線上地政案件及地政電子謄本。內政部地政司戶政網路申辦服務可使用自然人憑證，申辦現戶戶籍電子謄本，現戶全戶戶籍電子謄本、現戶部分戶籍電子謄本及驗證服務、身分證掛失及撤銷掛失服務。內政部戶政司有戶籍國民以自然人憑證查詢有無被限制出國可使用自然人憑證上網查詢自己有無被限制出國。內政部移民署線上申辦入出國日期證明書可使用自然人憑證上網申辦入出國日期證明。內政部移民署全國建築管理資訊系統入口網可使用自然人憑證進行建築物公共安全定期檢查申報、查驗安檢人員身分、取得檢查登記碼、執行檢查項目，以及查詢申請案件備查結果、安檢人員基本資料更正等。內政部國土管理署新違章建築立即處理資訊系統可使用自然人憑證檢舉通報、查詢民國 100年起施工中或新完工之違章建築案件以及未核准之樹立及招牌廣告。內政部國土管理署國土測繪圖資e商城民眾可加入會員使用自然人憑證辦理圖資申購，以達檢索、瀏覽、申購便捷快速服務之目標，進而充分發揮國土測繪資料整合流通供應之效益。內政部國土測繪中心線上申請警察刑事紀錄證可使用自然人憑證網路申辦警察刑事紀錄證明（良民證）、查詢線上查詢申請進度。內政部警政署健康存摺─下載個人就醫資訊使用自然人憑證登入「健康存摺系統」即可取得最近1年的健保就醫資料，也可以查詢或下載個人的健保卡狀況及領卡紀錄、保險費計費及繳納明細等資料。衛生福利部中央健康保險署全民健康保險個人健保資料網路服務作業使用自然人憑證或健保卡辦理「查詢個人未繳保險費與列印繳款單」、「查詢、列印個人及眷屬投、退保資料及保險費繳納證明」、「申請健保卡」等業務，以及到「健康存摺」專區申請與下載個人就醫資料。衛生福利部中央健康保險署食品藥物業者登錄平台使用自然人憑證填寫相關資料後即完成食品業者登錄字號新申請。衛生福利部食品藥物管理署財政部稅務入口網可使用自然人憑證可查詢綜合所得稅稅籍、財產、欠稅等相關稅務資料。財政部個人綜所稅結算申報可使用自然人憑證可進行個人綜合所得稅結算申報、繳稅線上應用服務。財政部財政部電子發票整合服務平台可使用自然人憑證可進行註冊歸戶、查詢及捐贈發票、中獎通知等服務。財政部關港貿單一窗口可使用自然人憑證進行報關作業。財政部關務署勞保局e化服務系統可使用自然人憑證可查詢勞農保被保險人保險給付資料、投保年資及勞退個人專戶資料等。勞動部勞工保險局交通部監理服務網可使用自然人憑證查詢汽車車籍、機車車籍、汽車駕駛人、機車駕駛人資料等。交通部車輛號牌網路競標系統可使用自然人憑證，加入電子公路監理網站會員，於標售時段在家上網參與競標車輛號牌。交通部公路總局國家考試網路報名資訊系統可使用自然人憑證進行國家考試網路報名、報名書表下載、繳款單列印及報名狀態查詢等。考選部國家考試及格證書服務網可使用自然人憑證申請證書補發、證書補發加改註、英文證明書，並進行線上申辦作業繳費及進度查詢。考試院民事訴訟電子起訴系統可使用自然人憑證註冊取得遞狀帳號、密碼，3分鐘就可達成起訴效果，進行起訴及傳送書狀。司法院臺北巿政府市民服務大平臺可使用自然人憑證做單一登錄系統，以辦理各項線上申辦服務系統。臺北市政府新北市政府雲端櫃檯可使用自然人憑證辦理各項線上申辦服務系統。新北市政府桃園網路e指通可使用自然人憑證辦理線上商業停、歇業登記、商業負責人變更或轉讓登記。桃園市政府臺中市政府服務e櫃檯民眾可使用自然人憑證辦理平台各項線上申辦服務。臺中市政府中華郵政通訊地址遷移通報服務可使用自然人憑證辦理通訊地址變更。中華郵政投資人個人資料查詢系統民眾可利用自然人憑證查詢個人資料。臺灣證券交易所台灣集中保管結算所「股東e票通」股東可使用自然人憑證行使股東會表決權。台灣集中保管結算所個人線上查閱信用報告可使用自然人憑證查閱個人信用報告、取得信用報告電子檔。財團法人金融聯合徵信中心廢機動車輛報廢回收系統可使用自然人憑證上網查詢廢機動車輛回收相關資訊、提供廢機動車輛回收證明列印功能。環境部資源循環署（圖表資訊來源：內政部憑證管理中心）
如何申請自然人憑證？可以線上申請或找家人代辦嗎？
自然人憑證申請資格與限制
只要年滿18歲（含）以上，設籍於本國國民（即為自然人），且未受監護宣告者即可申辦自然人憑證。
但請特別注意！申請自然人憑證目前沒有開放網路申辦，且必須由本人親自臨櫃辦理，就算人在國外願意授權也不能請人代為辦理喔！
自然人憑證申請費用與作業天數
自然人憑證IC卡工本費為新臺幣250元。因為是臨櫃辦理，所以隨到隨辦，當天即可拿到憑證IC卡。
自然人憑證申請流程、地點
1. 申請人攜帶應備物品親赴戶政事務所申辦櫃臺
不限戶籍地，跨縣市戶政事務所皆可辦理，抵達後表明欲申請自然人憑證IC卡或詢問服務人員。
點擊連結前往查詢「各縣市辦理自然人憑證申請之戶政事務所」
2. 承辦人員審驗申請人交付資料
自然人憑證申請應備物品有：
自然人憑證IC卡申請資料表
本人國民身分證正本（請勿攜帶駕駛執照等證明文件）
自然人憑證IC卡工本費新臺幣250元
E-MAIL信箱
3. 申請人確認「申請書」上的個人資料並簽章
承辦人員會列印及交付自然人憑證IC卡申請書，申請人需確認申請書上的個人資料無誤，而後簽名並繳回給承辦人員。
4. 申請人檢查「接受確認書」的內容並簽章
承辦人員會列印及交付自然人憑證IC卡接受確認書，申請人需檢核上面的內容，如發現憑證內容不正確，則應拒絕接受憑證，並由向承辦人員重新申請憑證；如正確無誤，簽名後繳回承辦人員即可。
5. 申請人取回資料
辦理完成後，申請人需取回身分證件、自然人憑證IC卡、憑證IC卡申請及使用說明書、收執聯等物品，建議清點後再離開。
PS.臨櫃申辦的用戶在簽名確認申請時，將於戶所一併完成憑證接受作業，所以用戶拿到自然人憑證IC卡後，不需另行開卡即可使用。
自然人憑證效期多久？過期怎麼辦？
自然人憑證IC卡有效使用期限為5年（申請當天起算），可辦理展延3年，年限總計8年。
內政部憑證管理中心會在用戶的自然人憑證到期前60天起，陸續發送憑證展期通知到用戶的電子郵件信箱，民眾於到期前60天至到期後3年內，皆可辦理展期。
符合展期條件的自然人憑證，不論何時進行展期，皆自憑證有效期到期日起算展期3年，所以提前辦理也不用怕影響展期。
自然人憑證展期辦理方式：臨櫃、線上、APP都可以！
相較於首次申辦，自然人憑證展期的彈性較大，不僅提供線上申辦服務，如需臨櫃也可以委託親人代為辦理，更重要的是，基於便民服務，無論採用何種方式辦理憑證展期，均不收取費用。
▲ 自然人憑證線上申請展期
用戶可直接進入內政部憑證中心網站，點選「憑證展期」欄位、輸入資訊後進行辦理。
▲ 自然人憑證臨櫃申請展期
請本人攜帶國民身分證及自然人憑證IC卡，親至任一戶政事務所辦理憑證展期，或委託他人代為辦理。
如委託代辦，委託人及受委託人應先行填妥並確認自然人憑證代辦事項委託書的內容正確性，並親筆簽名或用印，再由受委託人攜帶該委託書、委託人之IC卡、雙方國民身分證正本至任一戶政事務所辦理。
▲ 自然人憑證APP申請展期
行動自然人憑證APP即將到期前60天，用戶開啟APP時會自動跳出展延畫面，民眾只要輸入「國民身分證統一編號」後進行生物辨識即可申辦，驗證通過會顯示「展延完成」，並重新簽發1年效期。
更豐富、詳細的自然人憑證展期資訊，歡迎查看：要報稅了，我的「自然人憑證」過期該怎麼辦？｜「自然人憑證」常見7大問題一次解答 ！
關於自然人憑證的常見問題
Q. 自然人憑證鎖卡或忘記密碼怎麼辦？
為確保資訊安全，當用戶使用自然人憑證IC卡時，系統會要求輸入PIN碼（申請自然人憑證IC卡時，由用戶自行設定6-10碼的英、數字組合）進行驗證，當PIN碼輸入錯誤累計達3次時會自動鎖卡，必須額外辦理鎖卡才能繼續使用。
鎖卡解碼請至內政部憑證管理中心，點選左側「憑證作業/忘記PIN碼/鎖卡解碼」欄位，參考網頁說明後，輸入正確的用戶代碼及新的PIN碼後，即可重設PIN碼，讓卡片得以繼續使用；如需更改PIN碼同樣請至左側點選「修改PIN碼」欄位輸入資料進行變更。
Q. 哪些狀況會導致自然人憑證廢止？可以自行廢止嗎？
系統自動廢止憑證的14個理由
已申辦自然人憑證的民眾，如果出現下列情形，系統將自動廢止憑證資格，並寄發憑證廢止通知該用戶：
確認憑證記載之內容不實。
確認用戶之私密金鑰遭冒用、偽造或破解。
確認憑證管理中心之私密金鑰或系統遭冒用、偽造或破解，足以影響憑證之信賴度。
確認用戶之憑證未依本作業基準規定之程序簽發。
確認用戶違反本作業基準或相關法令規定。
依據司法機關正式公文通知。
用戶死亡或經死亡宣告者。
用戶喪失中華民國國籍者。
用戶做姓名變更者。
用戶國民身分證統一編號變更者。
用戶申請憑證內容變更者。
用戶申請金鑰更換者。
受監護宣告者。
用戶申請憑證展期者。
自行申請憑證廢止的流程與作業天數
如果不再需要使用自然人憑證IC卡，跟當初申請一樣，必須由本人攜帶國民身分證正本親至任一戶政事務所臨櫃辦理，進行身分鑑別程序，以作為判定是否同意廢止憑證之依據。
憑證管理中心自受理憑證廢止申請開始，將於1個工作天內完成憑證廢止處理程序。
當自然人憑證廢止作業完成後，將無法恢復使用，以後如果再有憑證需求，得重新跑申辦流程，並支付自然人憑證IC卡工本費250元。
Q. 如何修改聯絡用電子信箱？
線上修改電子信箱請至內政部憑證管理中心網站點選「憑證作業/線上修改聯絡用電子信箱」欄位進行變更。臨櫃修改電子信箱本人攜帶國民身分證正本及自然人憑證IC卡，親至任一戶政事務所（不限戶籍地，可跨縣市辦理）修改聯絡用電子信箱。委託代辦臨櫃修改電子信箱委託人及受委託人應先行填妥自然人憑證代辦事項委託書，並親筆簽名或用印，由受委託人攜帶雙方國民身分證正本及印章、委託人憑證IC卡、自然人憑證代辦事項委託書至任一戶政事務所（不限戶籍地，可跨縣市辦理）辦理。
延伸閱讀
要報稅了，我的「自然人憑證」過期該怎麼辦？｜「自然人憑證」常見7大問題一次解答 ！
5月所得稅懶人包／每人都有21萬減稅額度、滿足「1條件」年收62萬免稅
有AI技能平均薪資提高47%！求職履歷該放上的3張AI證照
AI在職場上的重要性，如同10到15年前的Microsoft Office，不是「加分項」，而是「沒有就不會錄取」的技能。AI專家提醒，「AI素養」不只是會在ChatGPT輸入指令而已。推薦3種有幫助的AI證照，幫助縮小知識差距，把AI應用在特定的工作領域上，並用來優化、設計出新的工作流程，為履歷加分。
文／樂羽嘉編譯 由天下雜誌授權轉載
本文目錄（點擊可快速前往）
擁有AI技能的4個好處企業想看到的「AI素養」是什麼？3張2025年履歷必備AI證照為什麼這3張證照特別重要？
如果你希望在2025年進入一家具有前瞻性思考能力的企業工作，AI素養與技能是100%沒得商量的基本條件。
現在，AI在職場上的重要性，如同10到15年前的Microsoft Office，不是「加分項」，而是「沒有就不會錄取」的技能。
若沒有AI技能和素養，即使你勉強獲得錄取，也很可能在第一波裁員中被淘汰，跨國企業Accenture近期就裁撤多達1萬1000名無法適應AI的員工。
有充分的職場數據能證明AI素養已經企業非常需要的基礎職場能力，不只能幫助企業導入AI，更能直接為你的職涯加分。
即使你不是程式設計師或開發者，也必須從基本的AI認知，進一步學會如何實際應用在自己的工作職能與團隊中。Amazon Web Services最新研究顯示，92%雇主已經把AI技能列為職缺要求。
延伸閱讀：數發部《AI產業人才認定指引》發布！盤點AI認證資源、熱門職缺及職涯圖解
擁有AI技能的4個好處
擁有AI技能的好處包括：
1. 薪資加成
Indeed和Amazon Web Service研究顯示，具備生成式AI技能的員工，平均薪資可提高多達47%。
2. 更多工作機會向你敞開大門
世界經濟論壇（World Economic Forum）預估，到了2027年，AI將淘汰9200萬個工作，同時創造7800萬個新職位。擁有嫻熟AI技能的你，可以好整以暇地等待一份薪資優渥的前瞻AI工作。
3. 更有力的職涯槓桿
擁有AI能力的員工能創造解方、解決團隊的鴻溝，這是別人做不到的事情，對企業而言是不可多得的稀缺資產，尤其是高階工作職位。
4. 提升生產力與幸福感
有效運用 AI可以減少你花在行政雜務和瑣事的時間，釋放創造力與專注力，讓你有更多心理能量決定戰略和焦點，也能減少工作負擔，更能按照自己的步調產生高品質的工作。
AI專家威爾絲（Rachel Wells）提醒，「AI素養」不只是會在ChatGPT輸入指令而已。那不是策略，也不是組織要尋求的能力。
企業想看到的「AI素養」是什麼？
那麼雇主到底想在履歷上看到什麼？
威爾絲幾個星期前在倫敦的工作創新峰會（Work Innovation Summit）透過與Asana執行長羅傑斯（Dan Rogers）的對話和議程獲得了答案。
對企業來說，「AI素養」是指能應用AI策略，完全重新設計出清楚、乾淨的工作流程，同時搭配正確的安全框架。
威爾絲以此為出發點，推薦3種有幫助的AI證照，幫助你縮小知識差距，把AI應用在特定的工作領域上，並用來優化、設計出新的工作流程，這些證照可以為你的履歷加分，也成為面試時討論的切入點。
3張2025年履歷必備AI證照
AI策略建構證照（Building AI Strategy Certificate）
發證單位：ISC2
學習內容：「建立AI技術的基本知識，自信地參與AI科技，強化資安策略，符合國際標準，並推動企業內部讓AI以安全、合規、符合倫理的方式落地。」
適合對象：資安主管
前往查看證照資訊>
IBM應用AI開發者證照（IBM Applied AI Developer Certificate）
發證單位：edX
學習內容：Python程式設計、提示工程技巧、使用HTML、CSS、JavaScript開發網頁
適合對象：希望打造AI工具，直接解決組織實際工作痛點的專業人士
前往查看證照資訊>
工作流程專家證照（Workflow Specialist Certificate）
發證單位：Asana
學習內容：學習如何規劃、建構、部署成功的工作流程，幫助團隊掌握最佳做法。」
適合對象：專案經理、營運主管、效能顧問。
前往查看證照資訊>
為什麼這3張證照特別重要？
這些證照不只是一般的「生成式AI入門」，而是能立即提升你在履歷上的專業形象。
這些證照顯示你和潛在雇主一樣，對AI的導入和應用非常認真，證明你正在順應變革、主動替未來做準備，而不是對抗AI。這將讓你的能力與企業策略高度對齊，幫助你在求職者中脫穎而出。
別擔心，即使你只是剛開始上這些AI課程，或正在修課的過程中，也一樣可以放進履歷，展現你積極投入新技能的態度。
（資料來源：Forbes、Amazon）
（原文標題：求職必備 2025年應該放上履歷的3張AI證照）
推薦閱讀：
104發布2026調薪調查：6成企業預期調薪4.5%、AI人才薪資加碼9.5%起跳
搶手！「AI產品經理」年薪輕鬆逾百萬
史丹佛專家：AI時代必備的5項關鍵能力
AI時代的資工人該何去何從？專家：向「文組」取經
28歲AI億萬富翁建議青少年：把所有時間拿去做一件事
AI也會得腦腐病？研究揭「垃圾食物」帶來的企業危機！
你知道像ChatGPT、Gemini等大型語言模型居然也跟人一樣可能患上「腦腐病」，變得又笨又偏激嗎？對將AI視為生產力核心工具的企業來說，又將帶來怎樣的威脅？
文／《104職場力》
本文導覽
AI吃垃圾食物也會釀成無法逆轉的「心智退化」什麼資訊算是是毒害AI的「數位垃圾」？讓數據品質成為護城河！如何建立新的AI防線？
你是否曾遇過，當使用AI處理複雜任務時，推理到一半它的腦筋突然「秀逗」，在關鍵時刻邏輯變混亂或吐出一些帶有情緒、甚至有點尖酸刻薄的回答？這不是巧合，根據arXiv發布的一項重要的學術研究揭露，當大型語言模型（LLMs）長期「進食」低品質的網路內容時，它們會患上難以治癒的「認知漂移（Cognitive Drift）」，也就是俗稱「腦腐病（Brain Rot）」。
這項研究顛覆了我們過去對AI訓練的理解，證明數據的「質」比「量」更為關鍵，在AI成為個人甚至企業生產力核心工具的今日，這個結論不只是技術部門的議題，更是關乎企業AI戰略是否可靠的核心風險。
AI吃垃圾食物也會釀成無法逆轉的「心智退化」
研究人員透過一系列嚴謹的實驗，證明了持續暴露於「毒性數據」的AI模型，其表現不再只是偶爾的錯誤，而是一場系統性的、量化的心智崩塌，反常的表現徵狀有以下3種：
1.推理能力的「速食化」
當語言模型接觸過多碎片化的資訊後就會失去耐心！在邏輯推理測試中，AI開始模仿人類「偷懶」，直接省略中間的思考步驟（研究稱之為Thought Skipping），因為跳著給答案，讓原本嚴謹的邏輯報告變成充滿武斷的猜測，就容易造成專案分析、數據判讀、複雜問題解決的準確性暴跌。
2.記憶力變「數位金魚腦」
在處理複雜、長篇的業務文件或程式碼時，模型的長程記憶與上下文理解能力急遽下降（測試分數從90+降至50左右），導致無法有效摘出冗長會議紀錄、契約文件或法規內容，進而容易出現資訊遺漏等狀況，想像一名連份合約或技術規格書都無法完整讀完的法律顧問AI，它漏東漏西將造成使用者多大的困擾！
3.人格的「暗黑化」傾向
最令人不安的是，語言模型在人格評量中，開始展現出如自戀、操縱性與精神病態的特質，這並不是指AI真的有情緒，而是它學會了用那些情緒化、具有攻擊性、甚至帶有欺騙性的語言模式來進行互動，更容易產生暴力、帶有敵意或不恰當的回答，這對所有面向客戶的AI應用來說無疑是一枚定時炸彈。
什麼資訊算是是毒害AI的「數位垃圾」？
這裡談論的「垃圾內容（Junk Data）」並非傳統定義的垃圾信或亂碼，而是一種具備高度傳播性，但營養價值極低的資訊，比如涵蓋以下特徵的內容：
高流量、高參與度（Engagement Degree）：為了追求點擊和流量而設計的內容，通常是情緒化、碎片化、標題黨或過度簡化的資訊。
低語義品質（Semantic Quality）：缺乏深度、邏輯或事實依據的內容，例如大量的迷因、情緒性發言、或是缺乏上下文的快閃評論等。
當LLM持續吸收這些「數位速食」時，它學到的不是嚴謹的知識體系，而是如何模仿網路上腦殘化的表達模式，研究人員指出，這種認知衰退程度與垃圾內容的比例呈「劑量效應」，當你餵食越多，模型就變越笨。
被污染的AI有救嗎？
根據研究總結出的結論是：認知漂移難以完全復原，是持久性的。
研究團隊嘗試使用高品質數據進行重新訓練（Instruction Tuning）來「拯救」模型，結果雖然有部分改善，但無法將模型的能力完全恢復到基準線，這表示低品質數據造成的損害是更深層次的「持續性表徵漂移」，而非簡單的數據格式不匹配。
一旦企業的AI模型被劣質數據污染，不只需要付出巨大的時間、運算資源和人力成本去嘗試「療癒」它，且結果仍可能不完美。
讓數據品質成為護城河！如何建立新的AI防線？
面對「LLM腦腐病」的威脅，企業應立即採取以下行動，將數據品質視為訓練階段的「安全問題」：
1.實施「數據衛生」戰略（Data Hygiene）
企業必須對所有用於AI訓練的外部數據進行嚴格的「檢疫流程」，不要只專注於過濾掉明顯的惡意內容，更要篩選掉高情緒化、低資訊含量的數據，從源頭上確保模型吸收的是結構化、專業化、具備高語義品質的知識。
2.建立「認知健康檢查」機制（Cognitive Health Check）
除了傳統的準確度測試外，企業應該建立一套「心智健康監測」指標，定期評估AI模型的邏輯韌性、抗壓性以及互動風格，專門測試模型在處理壓力、爭議性、或需要高度同理心的情境時的反應，確保它不會在關鍵時刻失控。
3.重新定義 AI 訓練的「質與量」
過去，數據量越大似乎就越有優勢，但在「認知漂移」假說面前都已經是過時觀念，當前真正的競爭優勢在於能否高效提煉出高品質、高密度的數據，例如專家編纂的行業報告、經過驗證的知識庫和企業內部規範文件等，將資源從「海量爬蟲」轉向「專業知識庫的建立和維護」才是長久之計。
最後不免提醒，對LLM而言「資料即飲食」，一個以垃圾食物為主食的AI，會演變出不穩定的效能、失控的行為，最終成為企業內部的潛在風險……在這個AI競爭的時代，數據品質不再是可選的優化，而是確保企業的AI夥伴可靠、安全、永續工作的系統性風險管理。
（參考資料來源：https://arxiv.org/abs/2510.13928）
延伸閱讀：
AI新聞助手錯得離譜？BBC實測揭：45%回覆在誤導你！
只有AI獨自升級？為何有超凡的科技，職涯卻沒爆炸性突破？
「裝可憐、吊胃口」！AI聊天機器人如何用6大暗黑話術綁架你的時間？
有任何收穫或想分享的，都來和大家一起聊聊吧！