英美多國合作發布報告指控中國公司協助全球網路間諜活動
倫敦—
英國與美國等其他六國星期四(10月8日)公佈聯合網路安全報告，指控北京永信至誠科技集團股份有限公司(Integrity Technology Group)協助與中國政府有關的網路行為者入侵全球機構，竊取郵件、帳戶憑證及其他敏感資料。中國駐英國大使館向美國之音否認有關指控，稱英國的說法「完全沒有根據」。
↑圖上說明：駭客攻擊電腦網路示意圖。
這份58頁的報告由英國國家網路安全中心(NCSC)與美國、澳洲、加拿大、日本、紐西蘭及西班牙的安全機構共同發布。英國政府已於2025年制裁永信至誠。新報告進一步公開攻擊工具、入侵手法及供機構檢查的技術指標。
從掃描漏洞到竊取郵件
報告稱，相關行動者把大規模殭屍網路、自動掃描與人工入侵結合起來，尋找容易攻破的系統，再透過漏洞、假登入頁面及重複嘗試密碼等方式取得存取權限。所謂殭屍網絡，是被惡意軟體控制、可操縱用於網路攻擊的連網設備集合。
目標涵蓋政府、製造業、醫療及資訊科技等行業，也包括執法、教育和宗教機構。報告將相關活動與業界稱為「亞麻颱風」(Flax Typhoon)等網路行動聯繫起來，但沒有公佈英國受害機構名單或在英國被盜資料的規模。
美國司法部和聯邦調查局(FBI)星期四也同步宣布執行查封行動，以阻止受僱於永信至誠公司的惡意網路行為者使用「Microscan」和「FishHub」這兩款駭客工具，掃描甚至入侵美國及外國的關鍵基礎設施系統和其他網路系統。
薩里大學網路安全專家艾倫·伍德沃德(Alan Woodward)向美國之音表示，英美等國在2024年的聯合警告主要揭露永信至誠作為殭屍網絡運營商的角色；此次報告則利用美國聯邦調查局調查取得的材料，補充了從偵察、入侵到竊取數據的完整過程。
他特別指出，供第三方存取被盜郵件的客製化網路應用，是這份資料中顯示商業服務模式的重要證據。這是伍德沃德對公開資料的分析，並不意味著報告已經公開每宗攻擊與國家機關之間的具體指示關係。
「AI輔助」證據有多充分？
NCSC的新聞稿稱部分工具為“AI輔助”，並以自動掃描為例。但伍德沃德指出，技術報告本身沒有提到AI，主要描述常規掃描器和腳本，其中一些已使用多年。
他提醒：“有關機構可能掌握尚未公開的證據，因此我會把AI這一說法歸於NCSC，而不會把它當作一項技術結論。”
伍德沃德認為，自動化有助於擴大掃描、密碼嘗試及郵件提取的規模，但公開資料沒有證明攻擊由自主AI代理完成，也沒有量化AI帶來的能力提升。他建議英國機構優先修補已知漏洞、啟用多因素認證，並審查擁有郵件存取權限的應用程式。
英國投資能否及時轉化為防護？
英國下議院圖書館的國防投資計畫簡報顯示，政府為「快速AI交付工作小組」（RAID）預留1億英鎊，以加速向軍隊部署AI能力。不過，這項軍事投資並不等於議會或民間機構已經獲得針對本次網路行動的防護。
一名資深工黨議會研究員向美國之音表示：「我認為，重要的是具體追問這些資金流向哪裡。」他關注的不僅是投入金額，還包括政府能否足夠快地發展相關能力，讓國防跟上威脅變化。
談到議會，他說：“考慮到維護實體建築本身需要投入這麼多資金，很難想像他們還有資金投資，保護系統免受先進AI攻擊。”
北京否認指控
中國駐英國大使館在10月9日給美國之音的書面回復中稱，英國的指控是“毫無根據的抹黑和攻擊”，中方堅決反對。
使館表示，中國是網路攻擊的主要受害者之一，一直依法防範和打擊惡意網路活動；將網路安全政治化或污名化，無助於解決問題，反而會損害國家間互信與全球合作。使館敦促英國停止藉有關議題攻擊中國。
美國之音向NCSC、英國外交部及永信至誠請求置評。截至本稿發佈時，尚未收到回覆。
【轉載自美國之音】 2026年10月10日
矢板明夫觀點》韓餐廳被砸與台中遇襲 看跨境「打帶跑」暴力
這幾個人並不像是臨時起意。他們陸續進入韓國，犯案時刻意遮住面孔，完成後立即離境。從入境、準備、犯案到撤退，整個過程，很像一次有計畫的「打帶跑」。看到這則新聞，我馬上想起今年7月6日自己在台中的遭遇。當時，襲擊我的男子持香港護照進入台灣，事先在我演講的飯店附近等候，確認目標後突然出手。之後迅速離開、更換衣服，直奔台中國際機場，準備搭機離境。幸好台中警方反應非常快，在飛機起飛之前把他攔了下來。
https://talk.ltn.com.tw/article/breakingnews/5594297
學者：中共在地協力者 究責過輕
卅四歲女子張婉瑩涉嫌在美國跟監總統賴清德之子賴廷與，日前被聯邦調查局（FBI）逮捕。亞太和平研究基金會執行長董立文昨表示，中共對台灣的統戰滲透，已從早期的扮白臉轉為黑臉，也就是「灰色執法、跨境鎮壓」，但台灣的法律大有問題，對於中共在地協力者的究責過輕。
https://news.ltn.com.tw/news/politics/paper/1773908