本週資安威脅焦點集中於勒索軟體與企業資安事件，近期統計顯示，臺灣8月至少發生20起勒索軟體事件，也有多家上市櫃公司發布資安重訊，包括柏文、神腦與鈊象等，華碩也傳出通知部分線上商店客戶資料可能遭未授權存取的情形，顯示企業遭受攻擊與資料外洩風險仍持續升高。此外，針對網路、端點與應用程式漏洞的攻擊接連曝光，成為另一項值得關注的威脅動向。

AI代理安全發展持續引人注目，近日再傳OpenAI代理接連被揭露曾繞過網站限制存取政府與聯合國資料；在此同時，Nvidia推出Open Agent Safety Platform打造跨產業AI代理安全生態系，也替AI代理加入Sentry硬體層監控。另要注意的是，Anthropic警告中國AI模型GLM-5.3已具備自主開發漏洞利用程式的能力，而且可移除模型防護，這意味著，即便部分廠商與企業強化安全管控，攻擊者仍可能轉向使用不受控模型，將其濫用於發動網路攻擊，甚至也會同樣出現難以約束的自主行為，成為全球AI安全治理都必須正視的風險。

至於防禦端的重要進展，國內資安治理朝向化繁為簡、重效率與務實推進。資安署去年已提出減少稽核行政與重複受稽負擔，今年則首度推動政府委外資服廠商聯合稽核，讓改革方向進一步落地。國際間，歐盟網路韌性法（CRA）的進展受關注，西班牙Applus+實驗室在臺闡釋協調標準與公告機構最新進展吸睛，同時提醒最後階段集中送驗可能面臨驗證量能瓶頸。此外，還有SANS提出DAIR動態事件回應框架，強調傳統線性事件應變流程需要調整。