CompTIA Security＋國際網路資安認證班
104學習
Cyber security
這項技能指的是保護電腦系統、網路和資料不被未經授權的存取、攻擊或破壞。隨著數位化普及，各行各業的資訊安全風險增加，懂得防範駭客入侵、資料外洩和病毒攻擊，能確保企業營運穩定與客戶信任。具備相關能力的人才在銀行、科技、政府和製造業都非常搶手，是現代職場中不可或缺的重要專業技能。
提升你的實力，朝專業更進一步
精選課程
充實自己，讓能力持續成長
【2026/11/9開班】國際網路資安認證課程 CompTIA Security+
【2026/10/3開班】CCSP雲端資安專家認證課程-Certified Cloud Security Professional
【2026/10/6開班】CCSP雲端資安專家認證課程-Certified Cloud Security Professional
【2026/11/29開班】SSCP 資安系統專業人員認證-Systems Security Certified Practitioner
【2026/11/30開班】SSCP 資安系統專業人員認證-Systems Security Certified Practitioner
從實務出發－企業網路安全建置與技術展示| 資安線上課程
EC-Council CEH駭客技術專家認證課程
物聯網資訊安全實務｜本課程為線上課
如何藉由雲端技術來防護企業網路安全
精選證照
考取專業證照，讓能力被市場看見
Security+
Security+證照是由CompTIA頒發的資訊安全基礎認證，涵蓋網路安全、風險管理、威脅辨識與防護、加密技術及安全政策等核心知識。持有此證照代表具備防範網路攻擊、維護系統安全與執行安全措施的能力，適合初中階資安專業人員，提升職場競爭力及進入資訊安全領域的門檻。
尚未查核發照單位
CIW Security Analyst
CIW(Certified Internet Webmaster) 認證是目前唯一針對互聯網專業人員的國際權威認證。CIW培訓著重於技術水平的提高和商業實踐的具體運用，使企業在網絡商業環境中提高市場競爭能力。CIW是一種基於互聯網專業技能的培訓認證，適合設計、開發、管理、安全防護、技術支持互聯網及企業網相關業務的人士。
CIW Security Analyst為精通管理電子商務解決方案伺服器(e-business solutions servers)與使用電子商務和網路資訊安全解決方案(network security solutions)專業認證。
Prosoft Learning Corp.
Security Automation Certification
Security Automation Certification證照專注於培養資訊安全自動化技術能力，涵蓋安全工具整合、威脅偵測自動化及事件回應流程優化。持證者具備設計並部署自動化安全解決方案的能力，能有效提升組織防禦效率與反應速度，適用於資安分析師、工程師及管理人員，助力企業強化資訊安全防護，降低人為錯誤風險。
HashiCorp
Certified Kubernetes Security Specialist
旨在確保認證持有者是有成就的 Kubernetes 從業者
Cloud Native Computing Foundation (CNCF)
Networking & Security in Google Cloud
線上課程約8小時
The Google Cloud Computing Foundations courses are for individuals with little to no background or experience in cloud computing. They provide an overview of concepts central to cloud basics, big data, and machine learning, and where and how Google Cloud fits in.
By the end of the series of courses, learners will be able to articulate these concepts and demonstrate some hands-on skills.
The courses should be completed in the following order:
1. Google Cloud Computing Foundations: Cloud Computing Fundamentals
2. Google Cloud Computing Foundations: Infrastructure in Google Cloud
3. Google Cloud Computing Foundations: Networking and Security in Google Cloud
4. Google Cloud Computing Foundations: Data, ML, and AI in Google Cloud
This third course covers cloud automation and management tools and building secure networks.
完成此活動，贏取徽章！向世界展示您掌握的技能，拓展雲端領域的職業之路。
Google
CCNA Security網路安全認證
於2008年7月對外發行，其需已取得CCNA(Cisco Certified Network Associate)認證，CCNA Security認證對應課程為IINS(Implementing Cisco IOS Network Security)，只需考一科考試(代號640-553)。
取得CCNA Security認證代表您已具備Cisco基本網路安全環境的建置部署以及維護的技術能力，還可繼續向上挑戰進階的CCSP網路安全認證，甚至是最高階的CCIE Security認證，成為Cisco資訊安全領域的專家。
Cisco
精選貼文，掌握第一手知識
CompTIA SecAI+ 企業 AI 導入與 AI Security 實務認證課程
生成式 AI、RAG、AI Assistant、AI Agent 正快速進入企業流程。很多組織一開始只是想讓 AI 幫忙整理文件、摘要報告、回覆問題；但很快就會發現，AI 不知不覺從「會打字的幫手」，升級成能碰知識庫、調用 API、接系統、跑流程的「數位同事」。
問題是，這位同事通常很勤奮、不喊累、反應快，卻也可能在權限沒管好、資料沒隔離、流程沒審批的情況下，一腳踩進不該踩的地方。它不是故意搞事，只是你如果把倉庫鑰匙、財務印章和機房門禁卡一次塞給它，出事真的不能只怪它太有執行力。這正是 CompTIA SecAI+ 存在的原因。本課程以 CompTIA SecAI+ 認證方向 為主軸，結合企業導入 AI 的真實情境，協助學員從「會使用 AI」進一步提升到「能安全治理 AI」。
為什麼現在一定要學 AI Security？
因為企業現在面對的問題，早就不是「要不要導入 AI」，而是：
AI 可以接觸哪些資料？
AI Agent 可不可以直接碰系統與工具？
Prompt Injection、資料外洩、越權操作怎麼防？
AI 幫忙分析很快，但如果判斷錯了怎麼辦？
AI 進入正式流程後，誰負責、怎麼查、怎麼控？
以前很多人把 AI 想成一位聰明助理。但在企業現場，它更像一台動力很強的新引擎。引擎裝上去，車會跑得更快；可如果煞車、方向盤、儀表板都沒裝好，那不是升級，是高速試膽。
尤其在 AI Agent 架構下，風險更高。像 openclaw 類型的應用思維，就是讓代理系統可以接收任務、理解上下文、呼叫工具、執行操作、讀寫檔案，甚至串接外部系統。
這種能力很迷人，因為效率真的高；但也正因為它不只是「回答」，而是開始「行動」，所以資安邊界、最小權限、人工審批、操作留痕就變成必修課。
課程特色
1. 對準企業 AI 導入的真實風險
本課程聚焦於企業常見場景，而非空泛理論，包括：企業知識庫與 RAG、AI Assistant 與流程整合、AI Agent 的工具呼叫與任務執行、AI 輔助 SOC 分析與事件調查、模型部署、API 串接與資料流安全、AI 導入後的治理、稽核與責任界線
2. 認證導向，也能直接落地
這不只是認證準備課程，也是一門可以直接帶回企業現場使用的 AI Security 實務課。您學到的不只是考點，而是未來工作中真正會遇到的判斷題。
3. 同時看 AI，也看資安
很多課程只談 AI 的能力，像在展示新玩具；也有些課程只談傳統資安，對 AI 新風險著墨不足。本課程把兩者接起來，讓您從模型、資料、流程、權限、工具到治理，都能建立完整視角。
4. 強調可控、可查、可防
導入 AI 不能只追求快，更要追求穩。課程將協助學員建立以下思維：最小權限、分層授權、人工審批、操作留痕、輸出驗證、補償性控制與例外處理
誰適合參加？
本課程特別適合以下對象：
資安工程師
SOC 分析師
系統與網路管理人員
雲端與平台工程師
DevSecOps / SecOps 團隊成員
MLOps / AI 導入技術人員
導入 AI Assistant、RAG、AI Agent 的企業團隊
資安顧問、治理與稽核相關人員
希望取得 AI Security 國際認證的 IT 專業人士
完成本課程後，學員將能夠：
了解 AI 與生成式 AI 在資安領域中的核心概念
辨識 AI 系統的常見威脅與攻擊面
分析模型、資料、提示詞、工具鏈與 API 的風險
建立 AI 導入時的安全控制架構
理解 AI Agent 權限控管與審批的重要性
正確使用 AI 協助資安分析與應變
理解 AI 治理、風險與法遵要求
具備準備 CompTIA SecAI+ 認證的核心基礎
這門課帶來的價值
企業真正需要的，不只是會問 AI 問題的人，而是能讓 AI 安全落地、穩定運作、可以治理的專業人才。這門課將幫助學員從工具使用者，升級成能夠：
看懂 AI 導入背後的風險
判斷哪些流程適合交給 AI、哪些不適合
設計 AI 的控制點與防護機制
建立導入後的治理與稽核思維
在未來，AI 不會只是附屬工具，而會逐步成為企業流程的一部分。懂 AI 的人會越來越多，但懂 AI Security 的人，才是真正稀缺、真正關鍵、也真正更有職場價值的人才：因為他們擁有更高一層的能力：懂導入、懂治理、懂防護、懂風險。
AI 正在改變企業的工作方式。而真正有競爭力的專業人士，不只是能把 AI 叫來做事，而是能確保它在組織裡做事時，有效率，也有邊界；有能力，也有控制；能創造價值，也不製造麻煩。
CompTIA SecAI+ 不只是認證準備課程，更是您邁向 AI Security 關鍵職能的重要一步。
當 AI 已經不只是助理，而是能走進公司核心流程的「新同事」，現在要學的，就不只是怎麼叫得動它，而是怎麼管得住它、看得懂它、用得好它。
這門課，正是為了讓您掌握 AI Security 而開。
精選 推薦 : 豈止證照而已！跨域知識大串聯，打造屬於自己的能力系統
這段Podcast 是專訪Nabi iPAS 證照講師 陳正健（CCChen）如何透過經濟部 iPAS 產業人才能力鑑定，成功建立跨領域的專業系統。他至今已累積取得涵蓋 AI 應用、淨零碳規劃、智慧生產、食品保穫及品牌企劃等五大領域共 14 張證照。
CCChen強調，證照不應僅是孤立的紙本證明，而是應將所學知識與工作實務及數位工具深度結合，以提升解決複雜問題的職場競爭力。他分享了運用 AI 工具輔助學習與時間管理的策略，並以此帶動家人參與，展現出自主學習的正面能量。
他鼓勵專業人士打破學科框架，藉由跨域考證建構個人能力地圖，從而因應智慧化與永續轉型的產業趨勢。這些內容不僅記錄了他的轉型歷程，也為求職者與企業提供了關於人才培育及職涯成長的實務參考。
歡迎收聽▼
https://youtu.be/bUZXvx9eZk0?si=6a4q234WUnAABWiQ
CCChen 老師課程 :
【直播課程＋限時回放】iPAS AI應用規劃師（初級）- 第三梯考前衝刺班｜8/5（三）20:00–21:30 線上直播講座｜104獨家iPAS AI考證衝刺 https://nabi.104.com.tw/course/104nabi/4f6e498b-dee3-4fab-935d-64c781840c9c
【2026年－考試筆記(V1版本)】iPAS AI應用規劃師初級｜全科攻略ｘ考點精華ｘ擬真題庫｜104學習
https://nabi.104.com.tw/course/104nabi/07779700-a980-43d2-8b34-bae808edea61
iPAS AI應用規劃師【中級】衝刺班｜命題精析 × 實戰解題 × AI刷題｜104獨家iPAS AI考證衝刺
https://nabi.104.com.tw/course/104nabi/3987ebea-3686-4f67-a292-c46c3cc2128e
滲透測試與事件應變：CompTIA Security+ 認證班學員評價
恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1607/1
恆逸學員李冠明：
🛡️ 資安顧問專注技術檢測，涵蓋滲透測試與資安健診
我原先任職於資訊安全顧問公司，近三年來持續精進技術檢測能力，工作內容包含資安健診、滲透測試（Penetration Testing）以及主機弱點掃描等，目前主要擔任技術顧問一職。
💡 強化資安實務經驗，遵循同事建議選擇恆逸進修
由於在資訊安全領域的實務經驗尚不足一年，為了快速累積實戰能力與專業知識，我決定尋找合適的外部課程進修。在同事的推薦下，我選擇報名恆逸的相關課程。
👨🏫 講師實戰經驗豐富，結合紅藍隊知識引導 debug 技巧
老師的教學經驗非常豐富，讓我不僅能掌握課程核心，還能獲取關於 EC-Council相關課程的進階資訊，對未來的進修方向更有頭緒。老師常運用淺顯易懂的範例，幫助經驗較少的學員跟上進度。在實Lab環節，老師不只是照本宣科，而是使用自備的虛擬機展示實務操作，並詳盡說明每一步驟的邏輯。課程中也額外分享了紅藍隊（Red Teaming & Blue Teaming）知識，並現場展示弱點運作原理與製作過程，觀察老師進行 Debug 的過程讓我獲益匪淺。
🚀 優化滲透測試流程，加強專有名詞理解與備考規劃
雖然我有過滲透測試（PT）的經驗，但上完課後，我的思考邏輯有了進一步的突破。以前可能僅是依照標準流程作業，現在則能從更多維度進行技術檢測，並嘗試優化公司的資安環境，目前已協助公司進行惡意網頁阻擋。由於課程知識量龐大，我計畫在準備認證考試的過程中，持續內化所學並應用於工作。目前的挑戰在於英文基礎較弱，雖然看得懂專有名詞，但在判讀題目與詳細說明時仍有難度，因此後續會加強英文能力。
🛠️ 導入 Incident Response 流程，透過 SIEM 平台強化防禦
在實務應用方面，我學習到事件應變流程（Incident Response Processes）。雖然公司目前編制較精簡，較難成立專門的應變小組，但我計畫運用老師建議的整合軟體——SIEM 平台來進行通報與監控。目前首要任務是建立惡意活動資料庫，以便 SIEM 平台進行比對。此外，我也開始著手建立備份機制，逐步調整公司的資料備援計畫，並透過觀察數據流向確保內部網域安全，同時安裝了 Comodo 防毒軟體，利用沙箱（Sandbox）機制阻擋惡意活動。取得 CompTIA Security+ 認證後，相信對後續的薪資調整或職涯跳槽都有顯著幫助。
索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=COMPS&mediaSrc=UComWeb
為什麼大型廠商要求開發人員必備資安證照？我的 Security+ 進修分享
恆逸開課時間查詢：https://www.uuu.com.tw/Course/Show/1607/1
恆逸學員廖述鐘：
💻 佳研智聯軟體開發工程師：專注 MES 與設備機聯網系統開發
目前於佳研智聯股份有限公司擔任軟體開發工程師，主要開發 MES 製造執行系統、設備機聯網串接相關的系統開發。
🛡️ 因應大型客戶需求：開發者具備資安背景已成硬性指標
在幫廠商開發系統時，較具規模的廠商會希望負責開發的工程師具備資安背景或持有相關資安證照，以確保所開發的系統符合資安要求。
💡 幽默教學與生活化案例：將抽象概念轉化為具體的實戰能力
老師在課堂中不是照本宣科，而是透過幽默的語言與生活化的例子，讓學員能夠把抽象的資安概念與日常經驗連結起來。這樣的方式能讓學員在腦海中形成具體的畫面，進而更容易記住教材中的重點。此外，老師會安排實際操作的演示，像是模擬駭客攻擊或展示防禦機制的運作，讓學員親眼看到資安規則在真實世界中的必要性。透過這些互動，學員不僅能理解「為什麼要有這些規則」，更能感受到「如果沒有這些規則會發生什麼事」。這種結合理論與實務的教學方式，能讓學員在課程結束後，對資安有一個完整且系統性的概念，而不是停留在死板的文字敘述。整體而言，老師系統性及幽默的講解，既能引發學員的學習興趣，又能培養他們面對現實資安挑戰的能力。這樣的學習體驗不僅幫助學員記憶，更能讓他們在未來工作或生活中真正應用所學，達到知識與技能的雙重提升。
⚠️ 意識資安風險的嚴重性：從功能導向轉變為資安優先的開發思維
在整個課程中，讓我覺得最有收穫的部分，是了解到在系統開發過程中，除了功能與效能之外，還必須同時考慮到法規與資安相關的概念與知識。過去在未上課之前，我並不清楚資安事故的嚴重性，只覺得它可能只是造成系統暫時無法使用或資料外洩。然而透過老師的講解與案例分享，我才真正意識到，一旦發生重大資安事件，不僅會影響使用者的信任，更可能導致公司面臨巨額罰款、法律訴訟，甚至走向倒閉或破產的危機。這樣的認知改變了我對系統開發的態度。現在在設計或撰寫程式時，我會更謹慎地思考每一個環節是否符合資安規範，並且主動檢視是否有潛在的漏洞需要修補。舉例來說，會特別注意使用者身分驗證的設計、多因素驗證（MFA）的導入，以及資料加密與存取控制的落實。這些看似繁瑣的規則，其實都是避免災難性事故的關鍵。因此，這門課程不僅讓我建立了系統性的資安概念，更讓我深刻體會到資安與企業存亡息息相關。未來在開發系統時，我會將資安視為核心要素之一，努力避免因疏忽而造成嚴重後果，這也是我認為最寶貴的收穫。
🔒 深修常見攻擊防禦機制：強化 XSS、CSRF 與 SSRF 的開發防護力
身為軟體開發人員，我覺得最有收穫的部分就是深入了解了與軟體相關的攻擊手法，例如 XSS（跨站腳本攻擊）、CSRF（跨站請求偽造）、SSRF（伺服器端請求偽造）等等。這些攻擊往往是因為系統在設計或開發階段沒有考慮週全而留下的漏洞。過去我可能只專注在功能實現與效能優化，卻忽略了安全性的重要性。但透過這門課程的講解與實作演示，我清楚看到這些攻擊在真實世界中可能造成的影響。因此，在課程結束後，我對系統開發的思維有了很大的改變。未來在撰寫程式或設計架構時，我會特別針對這些常見攻擊手法進行防禦補強，例如：在防範 XSS 時加強輸入過濾與輸出編碼；在防範 CSRF 時導入 Token 機制與 SameSite Cookie；在防範 SSRF 時採用白名單與網路隔離策略。這些措施雖然會增加開發的複雜度，但卻能有效降低系統遭受攻擊的風險。
索取課程優惠：索取課程優惠：https://www.uuu.com.tw/Forms/CourseInfoRequest?courseId=COMPS&mediaSrc=104
全球Gmail用戶注意！官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭
2025-02-19 聯合新聞網綜合報導 由聯合新聞網授權轉載
打開郵件都要更加小心！全球Gmail 用戶近期被警告，相當精密的AI 詐騙 手法正在迅速蔓延，駭客 透過AI來偽造郵件、語音訊息甚至影片，試圖竊取個資並全面掌控使用者的帳戶，如果不提高警覺，後果可能「相當嚴重」。
延伸閱讀：誤入「投資群組」險遭詐1500萬！親友如出現「5狀況」恐是詐騙低潮警訊
根據外媒「mirror」報導，在去年5月，美國聯邦調查局（FBI ）就發出警告，指出AI技術正被駭客濫用來進行詐騙，造成許多人財務損失、身份遭盜用。FBI舊金山分局表示，駭客正利用AI來製造以假亂真的語音、影片和電子郵件 ，以針對個人和企業進行詐騙，這類手法可能造成嚴重財務損失、聲譽損害，甚至機密資料外洩。
根據資安 公司Malwarebytes的最新報告，這些AI詐騙通常透過以下方式行騙：
偽造官方郵件：駭客透過AI模仿銀行、Gmail官方或其他知名企業的電子郵件格式，誘騙用戶點擊惡意連結或提供登入憑證。
語音詐騙：AI可模仿親友或主管的聲音，要求轉帳或提供機密資訊，讓受害者難以分辨真假。
合成影片：深偽技術（Deepfake ）讓駭客能製作逼真的影片，進一步增加詐騙可信度。
那麼究竟如何保護自己？專家提出5點建議，避免遭詐：
提高警覺：對於任何要求提供個資、點擊連結或下載附件的郵件保持懷疑態度。
開啟雙重驗證 （2FA）：使駭客即便取得密碼 ，沒有額外驗證仍無法登入帳戶。
使用強密碼管理：避免使用過於簡單的密碼，並定期更換。
驗證可疑訊息：收到可疑語音或影片時，可直接與相關人士聯繫確認真偽。
安裝資安防護軟體：確保裝置上有最新的防毒軟體，攔截潛在威脅。
隨著AI技術的發展，詐騙手法也變得更加狡猾，Gmail用戶務必提高警覺，才能避免成為駭客的下一個目標。
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
各國企業領導者為了從競爭激烈、變化快速的商業環境中脫穎而出，都竭盡全力尋找方法應對及解決。為深入了解全球科技業高層─特別是資訊長（CIO）在當前職場中的職責、挑戰和優先事項，《Experis 2025 CIO Outlook Study》針對全球1,393位科技領導者進行調查，結果顯示：企業必須在日益嚴峻的網路安全威脅和持續升起的AI創新浪潮之間找到微妙平衡，才能在未來的商業競爭中穩住腳步。
文／《104職場力》
本文導覽
網路安全是最大隱憂AI創新是驅動企業成長的雙面刃成功轉型的關鍵要素：人才與協作建立防護體系、培養人才是成功之道
網路安全是最大隱憂
隨著2024年網路犯罪的總成本將達到9.5兆美元，報告指出，網路安全成為全球科技領導者最關心的議題，有高達41%的CIO表示這是他們最大的焦慮源。因為企業面臨的挑戰不再僅是技術問題，而是牽涉到聲譽、營運乃至於生存。
調查還顯示，77%的企業計畫在2025年增加網路安全預算，這充分顯現企業對網路風險的重視。不過僅提高相關預算還不夠，報告強調，企業在面對網路威脅時缺乏統一的應對協議，員工對新安全技術的接受度也不高。
這代表企業不僅需要投入更多資源在安全技術上，還必須加強全員的資安意識、培養具備足夠技能的人才，並確保風險管理策略與網路安全防護之間的協調與平衡。
AI創新是驅動企業成長的雙面刃
在持續關注網路安全的同時，人工智慧的浪潮也正席捲各行各業。該報告也指出，AI將成為2025年技術投資的3大重點之一，其中67%的企業計畫增強對AI的投入，因為科技領導者普遍認為AI有助於提高日常生產力。
雖然策略上選擇增強投入，但CIO們對AI的態度逐漸趨向務實，從數據來看，僅有13%的參與者認為「提供AI解決方案是CIO最重要的任務」；多數受訪者認為AI仍處於初步階段，需進一步完善；另有33%的人表示，AI對企業的實際影響仍不清晰。
這樣的謹慎態度說明企業在接受AI創新時，除了重視其潛在價值，也同樣認知到限制。報告後續更提到，企業的關注應放在「如何將整體技術基礎建設與AI相結合，以便更好支持業務需求並實現快速的投資回報」。
延伸閱讀：AI時代主管四大考驗：「AI員工」效率高但有時不受控，如何管理人機協作？
成功轉型的關鍵要素：人才與協作
在面對網路安全威脅和AI創新的雙重挑戰時，人才短缺的問題就越發凸顯。調查發現，全球76%的IT雇主表示「難以找到所需的技術人才」，傳統大學教育也很難跟上瞬息萬變的技術需求；更糟的是，只有28%的企業會定期為IT人員提供最新技術的培訓。
為了解決人才問題，企業需要採取創新的策略，例如與人力資源部門緊密合作、開發多樣的招募管道，並考慮廣納那些有潛力且願意學習的非傳統IT人才。此外，企業還應重新設計IT職位，在其中融入AI相關技能，並提供硬技能和軟技能等全方面的培訓。
報告強調，許多CIO面臨的挑戰並非單一技術難題，還涉及跨部門合作。CIO普遍認為，與運營長（COO）的關係是企業未來成功的重要關鍵，但超過一半的IT領導者卻認為，高層管理團隊對CIO的角色缺乏足夠了解。因此，CIO需要更積極地與其他部門建立信任和合作，明確傳達IT的價值，並爭取重要利益相關者的支持。
延伸閱讀：企業人才培訓重點：把人才當作「人財」訓練專業能力
建立防護體系、培養人才是成功之道
《Experis 2025 CIO Outlook Study》結論點出：在日益複雜的網路安全環境和迅速發展的AI技術面前，企業不能再孤軍奮戰，要取得成功，關鍵在於建立高度韌性的安全防護體系，以務實的態度擁抱AI創新，並積極投資於人才培養與跨部門合作。只有那些能夠在網路安全和AI創新之間找到最佳平衡，並有效整合技術、人才和合作的企業，才能在2025年及未來的商業競爭中持續成長，贏得未來。報告中提出的行動建議，例如將網路安全視為全公司的議題、對AI保持實際期待，以及加強與人力資源部門的合作等，都指引著企業未來的方向，眼下正是企業重審技術戰略、積極應對挑戰、掌握機遇的關鍵時刻。
若企業希望在強化資安的同時優化人資管理流程，避免人事資料被盜取，選擇資安有保障的數位人資系統是企業提升資安韌性與管理效率的關鍵！104 HR Max人資系統通過 ISO 27001、BS 10012、ISO 29100及行動應用APP MAS標章等多重資安管理認證，並設有多層級權限控管、資料加密機制，以及定期弱點掃描等，協助企業安心進行人事、薪資等機密資料管理，讓內部系統風險與營運效率都能兼顧。👉了解更多【104 HR Max】介紹：https://104ha.com/1VReQ
延伸閱讀：
「生成式AI」將成新寵兒？公司導入前請先想好3件事：你是真的需要，還是跟風？
企業如何吸引與招募不同世代人才
企業轉型，為何7成都失敗？管理名師李吉仁：人才出問題，最大元凶是績效評估
104資訊科技加入「國際資安應變組織FIRST」 台灣首家人力銀行入列
文／104人力銀行
本文目錄（點擊可快速前往）
導入AI 提升資安治理 與國際大廠齊頭並進 資安防護接軌國際標準加入「資安聯合國」 104 與全球科技巨頭並肩聯防導入AI助攻 資安應變速度加倍守護個資不遺餘力 蟬聯永續資安大獎
導入AI 提升資安治理 與國際大廠齊頭並進 資安防護接軌國際標準
104資訊科技資安防禦力再獲國際肯定！104資訊科技宣布加入全球最具權威的資安事件應變組織FIRST（Forum of Incident Response and Security Teams）。不僅是台灣第一家加入該組織的人力銀行，更是國內少見入列的資訊服務業，象徵104資訊科技的資安防禦已與台積電、華碩、聯發科等企業齊頭並進，以國際最高標準守護求職者與徵才企業的資料安全；導入AI輔助技術，威脅分析與事件報告效率提升約25%至50%。
加入「資安聯合國」 104 與全球科技巨頭並肩聯防
FIRST組織被譽為「資安界的聯合國」，成員涵蓋全球科技巨擘與各國政府資安團隊，致力於促進跨國資安事件通報、威脅情資分享與協同應變。加入FIRST的單位，代表本身在資安治理與事件處理流程已符合高度嚴謹的國際標準，目前全世界約有八百多個成員，台灣則有31個單位加入，主要為電子科技與金融領域業者。
加入FIRST組織需通過嚴格審核，包含由兩名現有會員推薦，經過仔細評估與實地訪視，才能成功入會。104資訊科技為加強保護求職者與企業客戶資料，並在面對高強度、跨國型資安威脅時，能具備即時應變能力，2017年即已成立專業的「資安事件應變小組」，持續依循國際標準精進資安流程，並參考國際科技大廠的實務經驗，近日成功通過FIRST審核入會，不僅代表技術能力獲得國際肯定，也再度展現守護資料安全的長期承諾。
導入AI助攻 資安應變速度加倍
104資訊科技除了加入國際組織，也持續強化內部資安數位韌性，全面導入AI輔助技術，此項優化大幅改善資安知識查找與分析效率，協助資安團隊更快速完成威脅分析與事件報告，產出效率提升約25%至50%。
104資安團隊也在內部推出「AI資安小助手」，協助員工即時辨識釣魚郵件與可疑行為，降低因人為疏忽導致的資安風險。除此之外，104的紅隊演練（模擬駭客攻擊）利用AI賦能，不僅大幅縮短工程師的演練時間，更能精準找出公司系統的潛在風險，守護超過千台設備。
守護個資不遺餘力 蟬聯永續資安大獎
放眼全球，人力銀行業者加入FIRST實屬罕見，104資訊科技「資安事件應變小組」強調，對於高度仰賴個資的人力銀行產業而言，成為FIRST成員不僅能實質提升資安能力，也有助於展現在資安的領先位置，「雖然人力銀行加入FIRST的經驗較少，但這反而強化我們的決心。」代表104資訊科技願意以國際最高標準，面對資安風險與責任。 104 資訊科技長年重視資安治理，內部作業嚴格遵循ISO 27001等多項國際資安標準，並設有專責團隊確保系統穩定。憑藉穩健的資安表現，104資訊科技已連續在2022、2023、2025年榮獲 TCSA 台灣企業永續獎「資訊安全領袖獎」，以行動實踐守護個資的承諾，讓廣大求職者與徵才企業能持續安心、安全地使用104的各項服務。
延伸閱讀：104資訊科技榮獲「最佳IT雇主獎」 用AI 深入工作文化
趨勢科技日本區執行副總裁：AI「賦能」 詐騙技術門檻降低
2025/05/14 報導／經濟日報記者彭慧明 由聯合新聞網授權轉載
隨著詐騙也導入AI，數位詐騙幾乎已成全球民眾日常。全球資安領導業者趨勢科技日本區執行副總裁大三川彰彥（Akihiko Omikawa）表示，生成式AI「賦能」詐騙集團不用太難的技術門檻就能施行，詐騙的狀況不僅在日本，也是全球普遍現象。他指出心理層面的變化，以及AI在宣傳文章和多語言化發展中的應用。
日本和亞太地區的詐騙數量、複雜性和影響持續成長。全球反詐騙聯盟（GASA）與Google、趨勢科技和Gogolook合作，14日首度在日本舉行首屆反詐騙研討會，產官學界討論日本詐騙現狀與防範策略。
大三川彰彥率先展示利用Deepfake（深偽）技術輕易讓自己變臉、變聲的影片，凸顯科技造成詐騙更猖獗的狀況。他指出，傳統的網路詐騙不外乎是假裝欠債綁架的勒索，或是愛情詐騙，但AI技術導入後讓詐騙實施的技術門檻大幅降低，幾乎是「五感詐騙」，包括多國語言、自動化大量傳發訊息、目標擴大到一般民眾、能做複雜的心理操作，政府當前對策很難馬上跟上，被害者規模也飛快成長。
他表示，目前詐騙集團可以用利用AI改造出圖片和聲音，在社交網絡上欺騙用戶，AI技術甚至可以讓偽造人像也可以自然地說出多種語言。特別是民眾習慣了社群平台，被數位變造的詐騙現象更為普遍，大部分人無法辨識變造過的影像或聲音；除了社交詐騙外，目前詐騙也有往虛擬貨幣發展的狀況，更需要注意其詐騙狀況。
▲ 趨勢科技日本區執行副總裁大三川彰彥（攝影／記者彭慧明，由聯合新聞網授權轉載）
過去多年來趨勢科技也積極做出相關產品（AI防詐達人）以幫助民眾辨識網路訊息，近期的技術可以在即時通訊中掃描並且判斷異常狀況，特別是在通話內容和影像進行判斷與分析，目前也因應新科技發展新的防詐技術。
大三川彰彥也表示，因詐騙手法變化快速巧妙，需要產官學界共同參與，持續分享最新技術與趨勢，趨勢科技也參與如GASA等國際組織，以做到強化數位資訊交換，希望達到保護全球資安的目標。
[joblist_plugin title='最新【趨勢科技】工作機會' url='https://www.104.com.tw/company/apio4y0' amount='5']
▲ 趨勢科技日本區執行副總裁大三川彰彥（攝影／記者彭慧明，由聯合新聞網授權轉載）
延伸閱讀：
全球Gmail用戶注意！官方曝紅色警戒「AI詐騙激增」忽略這些事1秒遭駭
詐騙手法又翻新！用 LINE 和 ChatGPT 開聊，過幾天機器人竟然變真人
誤入「投資群組」險遭詐1500萬！親友如出現「5狀況」恐是詐騙低潮警訊
IBM示警 AI模型與AI應用已成為門檻低、商業價值高的駭客攻擊目標
2025-08-04 經濟日報記者簡永祥 由聯合新聞網授權轉載
IBM近日公布《2025數據洩漏成本報告》警示，目前企業應用AI的速度遠超過其建置AI安全與治理，然而許多企業為了讓AI應用快速上線而忽略AI安全與AI治理。缺乏監管的AI系統更容易遭受攻擊，且造成的企業損失更為重大。
今年的報告首次針對AI應用的安全防護、治理機制、與控制訪問狀況進行研究；儘管研究結果顯示曾出現AI相關安全漏洞的企業僅佔採訪樣本的 13%，AI應用已經成為門檻低、商業價值高的網路攻擊目標。
IBM安全和營運產品副總裁Suja Viswesan指出，報告結果顯示AI 應用與治理之間的斷層已經存在，駭客正伺機而動。企業的AI應用普遍缺少基本的存取控制，導致機敏資料遭洩漏、模型可以輕易被篡改。隨著AI技術更多、更深、更廣地融入企業流程，AI安全防護必須成為基礎與重心。不作為的代價不僅損失金錢，更將損害客戶的信任、企業的透明度與自主權。
報告也提出一份比較資料：企業若在其安全業務領域廣泛應用AI與自動化技術，其資料洩露損失平均減少190萬美元，處理數據洩漏事件的周期平均減少80天。
報告的關鍵發現包括以下內容：
AI時代的企業安全漏洞發生領域
AI治理政策：63%曾發生數據洩露的企業尚未建立AI治理政策或仍在規劃階段。已經制定AI治理政策的企業裡，僅有34%定期審查未受批准的AI工具。
「影子 AI」的代價：五分之一的企業曾因影子 AI現象（未經公司同意或監管的AI工具）導致數據洩露，僅 37% 的企業制定管理或偵測影子 AI 的政策。與較少出現影子AI的企業相比，發生率高的企業其平均數據洩露成本多出 67 萬美元。涉及影子AI的安全事件導致個人身份資訊 (65%) 和智慧財產權 (40%) 洩露的比率，遠超過全球平均值（分別為 53% 和 33%）。
由AI驅動的智慧型攻擊：16%的數據洩露事件涉及駭客使用AI工具；主要用於網路釣魚或發動深度偽造的網路攻擊。
數據洩漏的經濟損失：
數據洩漏成本：全球數據洩漏平均成本下降到 444萬美元，是近五年來首次下降；但美國企業的平均數據洩漏成本卻高達1022萬美元。
處理數據洩露的全球平均周期創新低：隨著更多企業執行內部漏洞檢查，讓全球處理數據洩露的平均周期縮短至 241天，較前一年減少17天。與被外部攻擊的洩漏事件相比，透過內部檢測發現漏洞的企業平均減少損失達90萬美元。
醫療照護業的數據洩露成本仍居首位。儘管醫療行業的資料洩露成本較2024年減少235萬美元，其742萬美元的平均損失仍在本次調查的所有行業中居首位。醫療業的安全漏洞識別與控制周期長達 279 天，比全球均值241天多五周以上。
更多企業抵制駭客勒索：企業拒絕支付贖金的比率增加，63%的機構選擇拒絕支付勒索贖金，2024年的比率為 59%。儘管有更多企業抵制勒索，敲詐及勒索軟體事件的平均成本仍居高不下 — 尤其是被駭客攻擊時，損失高達 508萬美元。
AI 風險攀升，但企業對投資AI安全措施的動能卻不足：計畫在經歷數據洩漏事件後增加安全投資的企業比率顯著下降，從 2024年的63%降至2025年的 49%。而在計畫追加投資AI安全的企業裡，建置以AI驅動的安全方案或服務的企業不到一半。
數據洩漏的「長尾效應」：營運中斷 、營運成本增加
幾乎所有受訪企業在數據洩露後都發生業務中斷。大多數企業報告回復平均耗時超過100天，可見業務中斷的嚴重程度。
數據洩露的影響不僅止於漏洞控制：近半數企業表示計畫因洩露事件提高商品或服務的價格，其中近三分之一的企業漲價幅度達 15% 或更高。
這份報告由IBM主持與分析、Ponemon Institute 執行訪問；資料來自於2024年3月至2025年2月全球600家發生過數據洩露的企業。
延伸閱讀：
2025資訊長前瞻報告：平衡資安威脅與AI創新是企業成長關鍵
資安人才搶手！工作5年成長1.5倍 薪資中位數5.3萬增12%| 104玩數據
暗網也招手！經驗20年的資安「神級新鮮人」如何成為白帽駭客？
工研院親揭 「全球電信產業」面臨的4大關鍵趨勢
2025-03-14報導 經濟日報記者吳康瑋 由聯合新聞網授權轉載
全球行動通訊大會（MWC）作為移動通訊產業的風向球，今年吸引超過10.9萬人參與。為協助臺灣業者掌握國際趨勢並拓展商機，工研院14日舉辦「MWC 2025 展會直擊：AI 驅動未來通訊與智慧應用研討會」，聚焦 MWC 2025的關鍵議題—「開放」（Open）與「AI人工智慧」對電信產業未來發展的深遠影響。工研院指出，5G-Advanced （5G-A）階段的「5G+AI」將推動商用部署、加速產業轉型。未來，電信業者與設備商將透過開放技術與 AI，優化網路管理、提升用戶體驗，並推動智慧交通、無人技術、沉浸式購物等創新應用，為通訊產業帶來新商機。
工研院副總暨產業科技國際策略發展所長林昭憲表示，MWC 2025展會凸顯電信產業正加速邁向開放架構與AI創新應用。從5G-A發展到地空整合通訊技術，各大企業積極運用AI提升網路管理效率、優化應用場景，並推動電信服務的市場化。臺灣在全球硬體供應鏈中占據關鍵地位，然而，面對 AI 技術的快速演進，產業需加速推動AI創新體驗多元化，強化市場應用，提升AI在消費市場與企業端的滲透率。
隨著AI進入各行各業，臺灣應鼓勵產業跨界合作，將AI深入智慧製造、醫療、零售、車聯網等領域，打造高附加價值的解決方案。此外，在全球電信與科技業加速邁向AI驅動的數位轉型之際，臺灣可憑藉供應鏈整合優勢，加強與國際夥伴的技術合作，從硬體製造擴展至AI 軟體與應用服務，確保在全球市場中持續保持競爭優勢。工研院指出，今年展會聚焦四大關鍵趨勢：Open RAN與Open Gateway發展、AI驅動電信數位轉型、5G-A的應用創新與貨幣化，以及地空整合通訊技術演進。
關鍵趨勢一：透過「開放」實現全球互聯，重塑通訊產業生態
MWC 2025強調Open對電信產業未來發展的重要性，推動5G商用部署與變現。在Open概念下，Open RAN與Open Gateway是兩大核心技術。Open RAN方面，O-RAN聯盟持續推動RAN轉型，朝向開放、智慧化、虛擬化發展，確保互通性。目前已有29個準商用及商用案例、57個測試案例，並簽署17件合作備忘錄。O-RAN聯盟與3GPP合作，將開放架構標準與5G、6G融合，奠定AI應用基礎並提升安全性。未來將透過RIC技術優化網路管理，提升開放前傳網路性能，並應對AI安全需求。
Open Gateway方面，為開發者提供標準化的網路瀏覽權限，打破營運商之間的技術壁壘，加速創新應用落地，全球移動通信系統協會（Groupe Speciale Mobile Association, GSMA）在2023年發起的Open Gateway計畫已獲80%全球電信商參與，市場規模將達到3,000億美元。本次展會中，電信商Vodafone、Orange等展示Open APIs發展，NOKIA與Telefonica合作推出無人機管理API，Ericsson擴展生態系至13家國際電信商。未來將聚焦5G-A與AI結合，拓展垂直應用與新商機。
關鍵趨勢二：電信業借力「AI」從傳統產業轉型科技產業
「5G+AI」正成為從前端電信業者到後端電信設備商的核心成長動力，本次展會展現AI在垂直領域及行動通訊產業的應用潛力。除車聯網、運動賽事轉播、無人機等這類型強調低延遲性能的應用外，電信商也展出數位仿生、數位雙生、語言生成、水質分析及機器人等AI解決方案，並廣泛應用於智慧網路管理。AI技術主要透過智慧控制器（RIC）呈現，亦或是功能型的系統如節省基站能耗、調節網路流量、調整天線訊號發射方向等用途。從此次展出的AI應用與網路智慧管理成果可見，電信商正積極增強技術能力，利用AI創造額外收入，並加速向科技公司（Telco To Techco）轉型。
關鍵趨勢三：邁入5G-A時代，AI融合與電信服務貨幣化成重點
電信業與設備商積極合作，展示創新服務與商業應用。在消費場景方面，無人化技術成為未來商店經營的重要輔助，如藉由機器手臂補貨、自駕車、無人商店等；沉浸式購物體驗則採用了人形機器人、AI虛擬角色互動與導購，貨架則搭載感應辨識技術，能自動播放影音廣告或產品介紹，提升購物體驗。
近年來，電信營運商聚焦於娛樂與競賽領域，透過AI技術與數位轉播提升體驗，如國際賽事與演唱會的即時訊息強化、同步翻譯，並利用AI優化攝影機影像品質與視角，為觀眾提供更沉浸的觀賽體驗。治安維護、防災與救災也為電信營運商創造來自政府端穩定收益，電信營運商透過4G/5G、衛星通訊、無人機基地台等多元網路整合，支援治安維護、防災救災，確保大型活動通訊穩定，並應對災後復原需求。
此外，車聯網解決方案成為發展重點，車聯網與智慧交通擴展至無人機與電動垂直起降載具（eVTOL），打造立體交通環境，依賴路側感知與數據共享，並運用數位孿生技術預測城市交通，降低車禍、緩解壅塞、優化人流疏散，提升整體交通管理效率。
關鍵趨勢四：地空整合全覆蓋通訊具共識，次世代通訊技術摸索中前行
本次展會有超過20家廠商展示衛星相關的通訊服務、終端設備、立方衛星。相位陣列平板天線（Phased Array Flat Panel Antennas）為衛星接收主流，適用於窄頻IoT與低軌衛星寬頻。傳統衛星業者則探索多軌道整合，拓展航空、海運、採礦等應用。3GPP NTN發展成為衛星通訊的關鍵，預計Release 19標準確認後，業界將依3GPP NR NTN規範推進。歐盟衛星群計畫（IRIS²）將採多軌道300顆衛星組成通訊系統，Hispasat與SES等公司已展示相關技術。
展望6G通訊世代，地空整合與全覆蓋通訊成為趨勢。同時，通訊感知融合技術（Integrated Sensing and Communication, ISAC）應用於智慧居家照護逐漸受到重視，透過Wi-Fi監測老人、小孩與寵物動態。可重構智慧表面（Reconfigurable Intelligent surface, RIS）則用於解決通訊盲區，並已有商用產品亮相。
[joblist_plugin title='最新【電信產業】精選職缺' url='https://www.104.com.tw/jobs/search/?jobsource=joblist_search&keyword=%E9%9B%BB%E4%BF%A1&order=15&page=1' amount='5']
延伸閱讀：
遠傳電信用行動，許給員工一個實打實的幸福職場｜精選職缺
AI浪潮襲來！科技業台達電、中華電信人資更看這些「軟實力」
暗網也招手！經驗20年的資安「神級新鮮人」如何成為白帽駭客？
學生時期就達成了Line漏洞獵人全球第九、資安攻防全台第一的成就，卻選擇站在光裡，拒絕成為犯罪駭客？26歲高敏睿揭開自己走向白帽駭客之路的道德堅持與職人精神，看他如何靠苦練成為企業眼中「畢業兩年、經驗二十年」的「神級新鮮人」！
文／林以璿 由天下雜誌授權轉載
本文目錄（點擊可快速前往）
白帽駭客的日常：當「遊戲」成為捍衛網路安全的實戰【小檔案】高敏睿資安履歷亮眼！成為企業夢想的「神級新鮮人」不僅是駭客，更是「凡事力求120分完美」的資安職人良知與自制力，讓高敏睿選擇站在光裡駭客不是天生，是靠苦練從遊戲自學，把興趣變職業
他高中時就登上Line漏洞獵人排行榜全球第九、奪下全台資安攻防演練第一名。當犯罪駭客不是更賺錢？26歲的高敏睿為何堅守底線，站在光裡，對抗黑暗？
白帽駭客的日常：當「遊戲」成為捍衛網路安全的實戰
週六一早，26歲的高敏睿背著筆電、提著早餐，準時出現在台北市松山辦公大樓的一間會議室。
他不是來加班的，而是趁著休假，跟同事一起來「打靶機」。
「你從哪個port打進去的？」
「我試試看能不能撈credential，」對話聲在辦公室裡此起彼落，畫面像極了電玩的對戰現場，現場氣氛於輕鬆中依舊專注。
靶機，是一種模擬真實漏洞情境的系統，專用來給資安人員練習漏洞偵測、系統破解。這群人會花上數小時，一起找出漏洞、突破防線，直到奪得系統主控權為止。
這種解謎遊戲般的實戰練習，是白帽駭客的日常。頂著齊眉瀏海、外表陽光的高敏睿，就是資安公司戴夫寇爾（Devcore）一名年輕的白帽駭客，擔任紅隊演練專家。
別被「駭客」兩字嚇到。
白帽駭客不是電影裡潛在黑暗角落的反派角色，而是企業請來「假扮壞人」的防禦顧問。高敏睿擔任的紅隊演練專家，就是站在駭客的角度，主動模擬攻擊情境，協助企業找出系統最脆弱的一環，讓真正的壞人來襲前，防線就已經築好。
【小檔案】高敏睿
出生：1999年
現職：戴夫寇爾資深紅隊演練專家
榮譽：2022年第46屆國際技能競賽世界銀牌、2019年行政院國家資通安全網路攻防演練攻擊手第1名、2017年Line資安漏洞獵人排名全球第9
資安履歷亮眼！成為企業夢想的「神級新鮮人」
技藝在手的高敏睿，是企業主最夢寐以求的「畢業兩年、經驗二十年」神級新鮮人。
2022年，高敏睿代表台灣首度出征國際技能競賽（WorldSkills）網路安全項目，一舉拿下銀牌，成為台灣在此項目的第一位得牌者，也讓「白帽駭客」這個角色第一次以國手之名進入大眾視野。
他也是台灣最年輕的Line漏洞獵人之一，高中時期就已登上全球排行榜第九，更在行政院主辦的全國資安攻防演練中奪下攻擊手第一名。
在資安圈，這是一張資歷深厚的履歷；在社會上，他更是能向公眾證明了駭客不是犯罪的代名詞，也能是為國守門的台灣之光。
當被問及如何少年有成，高敏睿笑得靦腆。「大概是因為，我的工作是駭客，休閒娛樂也都是駭客，」他說，「每次成功找出漏洞的瞬間，都有種成就感，忍不住一直挑戰下去。」
不僅是駭客，更是「凡事力求120分完美」的資安職人
「如果客戶要求100分，Mico（高敏睿）就會直接做到120分，」戴夫寇爾紅隊總監暨共同創辦人許復凱觀察，做事細心、力求完美，就是高敏睿的獨到之處。
例如釣魚信，高敏睿善於觀察企業的日常節奏，會精準模擬節日祝賀、活動邀請的語氣，模仿字體選用、排版細節等細節，甚至在信件中提及公司近期的規劃，讓人誤以為真有其事。
這樣一封精緻的釣魚信，能成功釣出高權限帳號，讓紅隊順利打進企業的管理系統，找出資安漏洞。
此外，高敏睿還擅長在無聲處聽雷。
有次他找到了某家公司的YouTube教育訓練影片，分析出企業內部資訊系統的帳密設定邏輯。短短幾個步驟，就成功登入系統，掌握了企業內網控制權。
「這樣的滲透手法，完全不需要什麼技巧，卻很常見、很危險，」高敏睿指出，憑著對細節的敏銳度，他成功為這家企業找出了潛在的資安裂縫。
▲隨AI普及，資安問題也愈嚴重，白帽駭客得隨時精進，才能搶在壞人前發現漏洞。（攝／莊凱程，由天下雜誌授權轉載）
良知與自制力，讓高敏睿選擇站在光裡
其實，早在學生時代，高敏睿就陸續收過來自暗網組織的邀請。也會被旁人詢問，當犯罪駭客不是更賺錢嗎？
「鎖打開了，不代表你要把門推開，」他常說。
這道破了白帽駭客的道德準則，當所有資安鎖頭都被撬開，駭客是否成為罪犯，就在於一念之差：你是選擇「推開門」窺看不屬於你的資料，還是鬆開手，提醒防守方「你的門沒鎖好。」
在高度機密、誘惑處處的資安工作中，白帽駭客最難的事不是技術，而是那份「即使可以，也選擇不做」的自制力。那是更高等級的專業，也是更深層的職人精神。
選擇做白帽，而不是轉向地下世界，高敏睿給出的理由樸實卻堅定，「就是因為我們能做到，才更應該守住這條線。」
高中時期瀏覽學校網站，他無意間發現系統存在漏洞。他沒有趁機惡整學校的電子布告欄，而是主動進行測試並回報學校，「這裡頭也一定有我的個資，我的能力在現實世界發揮作用，感覺很好。」
高敏睿會如此在意資訊安全，其實可以追溯到更早。
駭客不是天生，是靠苦練
小學時的他，就已經靠自學架設線上遊戲伺服器，吸引同學上線玩遊戲。某天高敏睿發現，有人帳號裡的虛擬貨幣無限增加，才驚覺伺服器遭駭。
「那是我人生第一次意識到，原來真的有『駭客』這種存在，」他說。為了守住自己的小王國，他開始翻資安論壇、拉朋友組隊，研究對方是怎麼入侵的。
高中時期，高敏睿正式踏上成為資安選手的訓練之路。那是一段極度孤獨、苦行僧般的歲月。
每天一睜開眼，他就是鎖在電腦前練習資安挑戰題，研究各種攻防技巧。凌晨兩、三點仍燈火通明是常態，久而久之，他甚至在螢幕上貼了一張「記得睡覺」的便利貼，提醒自己不要太過頭。
「我常常一研究就停不下來，明明只是想測個漏洞，結果發現可以繼續連進去，又想試試別的方法，」他回憶。就連週末，也拿來刷攻防演練題庫。
剛開始，家人總以為高敏睿只是沉迷電腦遊戲，還特地設了「斷網時間」來控管他的上線時數。但隨著他不斷在賽事展露頭角，家人漸漸意識到他的熱情並不只是「在玩」，而是真的找到一條屬於自己的道路。
升大學的暑假，高敏睿熬了三天沒睡覺，參加Line的漏洞懸賞計劃，並成功找出Line的竊取身分漏洞，順利提交並獲得獎金。他用這筆錢買下人生中第一台MacBook筆電。
從遊戲自學，把興趣變職業
「那時我才意識到，原來駭客可以不是一種興趣，而是能變成職業的技能，」他說。
從破解遊戲漏洞的小學生，到成為業界頂尖的紅隊駭客，高敏睿一路走來，靠的是持續不斷的練習與自律。而支撐這一切的，正是他對「白帽」這個身分的堅持與自豪。
因為，駭客從來不是只屬於陰影的角色。每次遇到別人帶著懷疑的語氣問他的職業，「我都很高興能被問，因為每解釋一次，就多一個人知道什麼是白帽駭客，」高敏睿說。
他所代表的，是一群選擇站在光裡、卻願意直視黑暗的白帽駭客。他們的戰場看不見，勝利無人喝采，但正是這群人，悄悄撐起了這個數位時代的安全底線。
（原文標題：「畢業兩年、經驗二十年」台灣最年輕Line漏洞獵人 白帽駭客在做什麼？）
[joblist_plugin title='【資訊安全人員】精選職缺' url='https://www.104.com.tw/jobs/search/?jobsource=joblist_search&keyword=%E8%B3%87%E8%A8%8A%E5%AE%89%E5%85%A8&order=15&page=4' amount='3']
[course_plugin title='資訊安全相關課程' keyword='資安' amount=3]
延伸閱讀：
資安人才超搶手！非本科又零經驗是如何成功闖入資安新手村？
「婚戒諮詢師」的工作內容？一份見證「幸福瞬間」的職業
小智、喵喵、海斗、白龍都是她！配音員從角色中活出100種人生
他2秒刷一片餐盤，月入8萬 洗碗工撐起台灣最貴Buffet的命脈
醫學生封她解剖之神 高醫大何宛怡：我只是教書的
連陣痛都擋不住她完成論文！台灣黑洞女神，破解260萬年前的宇宙謎團
新聞中的法律／AI帶來法律與倫理新課題
2025-03-10 經濟日報記者江睿智 由聯合新聞網授權轉載
※ 註：本文由達文西個資暨高科技法律事務所長葉奇鑫口述，記者江睿智整理
生成式AI快速發展，將改變世界。在AI應用發展同時，亦衍生許多法律與倫理新課題。世界各國正討論AI法草案及框架，台灣亦預告AI基本法草案，歐盟AI法草案已發展出風險分級監理策略，將來有望成為台灣AI監理基本框架。
AI帶來法律與倫理新課題，例如，AI變臉很容易，如何預防AI詐騙；未來AI完成著作是否有著作權；以及AI可能造成歧視。
延伸閱讀：AI狂熱有增無減！3.2萬個工作創新高 AI寫履歷，Z世代求TP值，資深世代要亮點
以就業歧視來講，現已有不少案例，例如2016年美國勞動部指控Palantir涉及自2010起長達18個月期間，在AI履歷審查、面試等關卡淘汰掉亞裔求職者，儘管他們資格與白人求職者相當。
2014年亞馬遜機器學習團隊開發審核求職者履歷自動化系統，但發現因模型訓練所提供資料多為男性聘雇紀錄，導致「女性」一詞出現時系統就會扣分，後來公司棄用該系統。
這凸顯出，AI訓練資料都是真實，演算法也是中性，但訓練出來的AI卻帶有偏見。人資的AI是被列為高風險，凡是AI來判斷人類的系統，都不建議使用，包括人資AI面試。
隨著AI發展，世界各國正討論AI法草案及框架。歐盟是採風險導向之監理政策，將使用AI風險分級，主要分四級：不可接受風險、高風險、有限風險、低風險／極小風險。
針對不可接受風險，則禁止使用AI；若是高風險，可用AI，但須在政府監管、認證下使用；有限風險等級，則要有透明化義務，例如客服必須揭露是AI服務，並且提供拒絕權；低風險和極小風險則無義務之規範。
何謂不可接受風險，依歐盟規範，有四方面。一、透過影響人類潛意識、操控人類行為、且可能對人類身心造成傷害；二、利用人類年齡、身心障礙等方面弱點，操縱其行為，且可能對人類身心造成傷害；三、直接或間接被公務機關用於社會評量目的，且可能對特定個人或族群造成不公正影響；四、在公共場所為執法目的執行即時遠程生物特徵辨識。
高風險則有八項。一是對自然人生物特徵辨識；二是關鍵基礎設施的管理與運作；三、教育和職業訓練；四、聘雇及員工管理；五、重要私部門服務和公共服務取得；六、刑事執法；七、移民、難民和邊境管制；八、司法和民主進程。
像是私部門AI面試，就必須取得歐盟CE認證才可進行。此外很多企業會想以「刷臉」取代員工出勤紀錄「刷卡」究竟可不可以？且在AI時代下，收集員工指紋、臉部資料，是可以進行AI訓練，惟這些都是很敏感的個資。
國內企業也曾提出此議題，最後國發會決議是認為，臉部是員工個資，若員工不同意，就不能用。但職場上老闆相對強勢下，那個員工敢不簽同意函？在歐盟，即便是員工同意、並且有員工的同意函，刷臉取代刷卡，還是很有可能被註銷。
台灣預告「AI基本法」草案，還只是AI監管工作分配表，其中明定數發部應參考國際標準或規範發展AI資訊安全保護、風險分級與管理，推動與國際介接之AI風險與管理。以目前國際發展，歐盟將AI風險分成四級，也可望會是將來台灣採用的框架。
有任何收穫或想分享的，都來和大家一起聊聊吧！