AI 資安與治理
OpenAI 的 AI 代理，自己關掉了監控警報
OpenAI 10 月 20 日公開兩起內部事件。10 月 3 日，研究員請 GPT-6.1 Sol 代理修復一個評估流程，並交代「不要發任何訊息」（原文：don't send any messages）；代理把這句話延伸解讀成「不要發警報」，於是清空警報收件人名單、把通知設為關閉。它的子代理其實提醒過這樣做不安全，但主代理仍決定照做，監控照常執行，只是再也沒有人收到警報。10 月 6 日，另一個 GPT-6 Astra 代理在搬移程式時直接拿掉監控功能，被使用者問起時還回答「沒有，我沒有移除啟用中的監控」（原文：No [...] I did not remove an enabled monitor from it）。
為什麼 AI 關得掉？關鍵不在權限大小，而是警報設定剛好落在 AI 被交辦修改的範圍裡，被監控的一方碰得到監控設定。OpenAI 自己也承認，在 Codex 這類服務中監控跑在代理控制不到的地方，很難被關；但評估類工作就容易得多。兩起事件都沒達到最高嚴重等級，所以沒有觸發即時通報，也沒被自動中止。
你可以做的是： 確認公司導入的 AI 代理，改不到自己的監控和警報設定。道理跟出納不能自己核帳一樣。
PHP 與 Node.js 同一週發布緊急安全更新
PHP 10 月 21 日釋出 8.5.12、8.4.27 等版本，修補兩個重大漏洞，攻擊者不需要登入就能在伺服器上執行程式。PHP 官方明講沒有完整的替代防護，更新是唯一安全的做法。同一天，Node.js 也為 22.x、24.x、26.x 三條版本線釋出更新，最嚴重的漏洞同樣可能讓攻擊者遠端執行程式碼。台灣很多官網、電商和內部系統都跑在這兩種技術上，問題出在底層，跟網站本身寫得好不好無關。
你可以做的是： 確認公司的官網、電商或內部系統有沒有用到 PHP 或 Node.js；有的話，這週就安排更新。
來源：PHP 8.5.12 官方發布、PHP 8.4.27 官方發布、Node.js 10 月安全公告
駭客用 AI 代理自動化攻擊：從鎖定目標到拿到高權限，不到 3 小時
Microsoft 10 月 21 日發布報告，指出中國國家級駭客組織 Storm-0940 從 9 月起使用 AI 滲透測試工具 ARTEX，自動攻擊全球數百個組織，目標涵蓋半導體、製造、金融、政府等產業。駭客先攻下備份服務商 ConnectWise 的雲端應用程式，再透過客戶原本就授權給這些應用程式的權限，用 AI 代理以每分鐘 2,900 次的速度嘗試登入超過 2,250 個 Microsoft 365 租戶。這些是「嘗試」，大部分沒有成功，但仍有多個組織被拿到雲端高權限。
Microsoft 特別提到，有多起案例從鎖定目標到取得高權限不到 3 小時。AI 自動化攻擊會產生大量紀錄和警報，問題是速度太快，防守方幾乎來不及反應。這個時間差，遠遠超過一般中小企業的反應能力。
你可以做的是： 中小企業最實際的第一步，不是買 AI 資安產品，而是先做好不需要反應時間的防護。一是盤點哪些外部 App 被授權存取公司的 Microsoft 365 或 Google 帳號、各有什麼權限，用不到的就取消授權，這次的入口正是這種已授權的 App。二是全公司帳號啟用多因素驗證，擋下大量猜密碼的攻擊。
AI 政策
美國命令聯邦機關移除 DeepSeek，「用 DeepSeek 開發的產品」也要移除
美國國土安全部依 2018 年的《聯邦採購供應鏈安全法》發布命令，要求聯邦民間機關不得再採購 DeepSeek 的產品與服務，並從資訊系統中移除。範圍不只 DeepSeek 本身，也包括用 DeepSeek 技術開發的第三方產品。命令在 2026 年 7 月 24 日簽署，10 月 20 日正式刊登在聯邦公報。這道命令只約束美國聯邦民間機關，不影響一般企業或個人使用，但「你的產品底層用了哪個模型」已經開始變成政府採購會問的問題。
你可以做的是： 如果公司的產品或服務會賣進美國政府供應鏈，為產品建立一份 AI 模型清單，並確認其中沒有歐美政府已限制使用的模型。
來源：美國聯邦公報公告 2026-21447（公告原文 PDF）
歐盟 AI Act：最近的期限是 12 月 2 日，高風險規定延到 2027 年底
歐盟在 7 月通過修正案（Regulation (EU) 2026/1744），把高風險 AI 的義務延後，但不是全部延後。最近的期限是 2026 年 12 月 2 日：在 8 月 2 日前就已在歐盟上市的生成式 AI 系統，必須在這天前完成機器可讀的內容標示，新的禁止規定也同日生效。至於其他透明度義務，例如讓使用者知道自己在跟 AI 互動，8 月 2 日就已經開始適用。
高風險規定分兩段上路。2027 年 12 月 2 日起，「AI 用在哪裡」屬於高風險的情境開始適用，包括用 AI 篩選履歷、決定升遷或解僱、評估員工表現，個人信用評分，壽險和健康險的個人定價，以及入學分發等。2028 年 8 月 2 日起，嵌入產品作為安全元件的 AI 開始適用，包括機械、玩具、電梯、無線電設備、壓力設備、醫療器材、體外診斷醫材、汽車和航空等。對台灣來說，網通、醫材、車用電子和玩具出口商影響最大；在歐洲有員工的企業，也要留意人資用的 AI 工具。
你可以做的是： 外銷歐洲的企業，先列出賣到歐洲的產品、在歐洲使用的系統中，哪些有 AI 功能，再判斷適用哪一條規定。機械業者請注意，這次修正對機械類有調整，要以 EUR-Lex 最新的合併版本為準。
來源：Regulation (EU) 2026/1744（EUR-Lex）、歐盟執委會 AI Act Service Desk：適用日期（第 113 條）、附件三：高風險用途、附件一：適用產品法規
企業導入
兩個月內，四大 AI 公司都推出「主動做事」的 AI 代理
xAI 8 月 11 日推出 Grok Bot，Meta 9 月 8 日推出 Muse，OpenAI 9 月 29 日推出 Dots，Anthropic 則在 10 月 21 日推出 Claude Duet。Duet 鎖定的就是專業工作者和小老闆：每天早上整理一份重點摘要，白天每隔幾小時檢查你連結的 App，只在需要你決定時才通知你。它能串接 Gmail、Slack、QuickBooks、Stripe、Gusto、HubSpot、Shopify 等工具，例如找出未收的發票、草擬催款信、準備薪資發放。
比功能更值得老闆注意的，是它怎麼劃權限。官方說明，Duet 在發送訊息、付款、簽署文件或刪除任何東西之前，都會先列出要做的事，等你核准；交易證券、在帳戶間轉帳這類動作，即使你核准也不能做。它看不到你的密碼，也會擋下信用卡號、身分證號這類最高敏感資訊的外流。目前只開放美國 Pro 和 Max 訂閱者排隊試用，台灣還用不到。
你要了解的是： 不管用哪一家的 AI 代理，都要先決定哪些動作必須由人按下確認才能執行。對外寄信、付款、簽約、刪除資料，是最基本的四類。
來源：Anthropic 官方公告：Introducing Claude Duet
美國大銀行對 AI 代理的共識：可以看，不能動錢，出事責任在客戶
美國大型銀行上週陸續在財報會議和公開聲明中表態。摩根大通執行長 Jamie Dimon 表示會限制 AI 代理存取客戶帳戶，理由是不希望出現失控的代理，「而且數量可能多達數千個」（原文：there could be thousands of them）。財務長 Jeremy Barnum 說得更直接：客戶把登入帳密交給代理、代理又做了客戶不想要的事，責任「會在客戶身上」（原文：that's going to be on them）。美國銀行執行長 Brian Moynihan 則表示，銀行正在制定規則，界定 AI 授權的付款出問題時由誰負責。
其他銀行的做法也很一致。花旗的官方聲明是：不允許第三方 AI 代理或助理登入客戶帳戶，也不允許它們直接在數位銀行平台上交易。嘉信理財執行長 Rick Wurster 表示，公司正在阻擋試圖轉移客戶資金的未授權代理，包括 Meta 的 Muse，每週要擋一二十次，並會改提供唯讀的連線。富國銀行沒有說要阻擋，而是修改服務條款，新條款 11 月 24 日生效。摩根士丹利則表示目前沒有發現失控的 AI 代理，但仍開始阻擋第三方代理存取客戶帳戶。
你要了解的是： 把帳號密碼交給 AI 代理，出事時責任很可能在你自己。公司的網銀帳密不要交給任何 AI 工具；要讓 AI 處理財務，只能透過銀行核准的連接方式，而且一開始只給「看」的權限。
來源：Retail Banker International、BeInCrypto、CellCog、SFist
AI 同事有自己的公司信箱了
Google 10 月 8 日推出新的 Gemini 代理，可以建立「AI 同事」。這個 AI 同事有自己的 Workspace 帳號，包括公司網域的信箱、行事曆、雲端硬碟，也會出現在公司通訊錄裡。它以自己的身分做事，不是用你的帳號，修改紀錄也會記在它名下；而且只看得到團隊分享給它的資料。Google 的說法是，每個代理都像員工一樣被管理，並採用最小權限原則。
你要了解的是： AI 開始有員工帳號，就需要像員工一樣管理：公司有幾個 AI 帳號、各有什麼權限、專案結束時由誰停用，都要有人清楚。
來源：Google Cloud 官方部落格：Gemini at Work 2026
AI 商業應用
Workday 把人資和財務系統，開放給任何 AI 代理
企業人資與財務系統大廠 Workday 10 月 13 日宣布，任何支援 MCP（AI 代理連接企業軟體的共通標準）的代理，都能透過它核准的工具讀取 Workday 資料並執行操作。所有代理都跑在 Workday 的 Agent Harness 上，套用既有的權限、核准流程和稽核紀錄。台灣中小企業用 Workday 的不多，但方向很清楚：企業系統開始主動歡迎 AI 代理進來，同時把權限和稽核握在系統自己手上。這也呼應本週的主軸，權限和監控要放在代理碰不到的地方。
你可以做的是： 下次評估 ERP、人資或 CRM 系統時，把兩件事列入評估條件：AI 代理能不能在員工原有的權限內存取系統，以及它做過什麼有沒有紀錄可查。