原文标题 台湾骇客年会8月登场！全球资安专家来台 上演激烈攻防 原文连结： https://money.udn.com/money/story/5613/8911341 发布时间： 2025-08-01 13:02 记者署名： 经济日报 记者吴康玮 原文内容： 台湾年度资安盛事HITCON 2025（台湾骇客年会）将於8月15、16日於中央研究院人文社会科学馆盛大登场。今年年会以「传统边界防御已终结，资安韧性时代来临（Perimeter Security is Dead, Long Live Resilience）」为主题，呼应资安防御范式的重大转变，聚焦「Cyber Resilience（网路韧性）」的核心议题。大会将集结来自全球的顶尖骇客、AI研究者与资安实务专家，针对资安韧性、人工智慧、漏洞研究、蓝队对抗、开源贡献与人才培育等领域，进行超过40场高技术含量分享，全面探讨防御边界消失後的资安新秩序。 边界防御已死？资安韧性成HITCON 2025核心讨论 随着资讯与网路系统加速全球化，资安威胁日益多元且难以预测，传统边界防御机制已难以有效因应现代攻击手法。从层出不穷的系统漏洞与进阶持续性攻击（APT），到勒索软体对医疗、运输、通讯等关键基础设施所造成的冲击，皆突显「攻击无法完全防堵」的现实。当防守不再是唯一解方，如何维持系统稳定运行，并於事後快速恢复，已成为当今资安领域的迫切课题，亦是「Cyber Resilience（资安韧性）」所倡导的核心精神。 同时，本届主题也与欧盟推动的《Cyber Resilience Act》密切呼应。对以制造为导向的台湾而言，如何在产品研发阶段即导入「Secure-by-Default」的设计理念，不再仰赖事後修补，而是从源头落实资安内建，将是未来产业必须共同面对的重要挑战。 台湾骇客协会理事长翁浩正表示，2018年HITCON首度以「Transforming: Cybersecurity and Resilience」为主题後，韧性再度於今年成为全球资安讨论焦点。我们也将在本届年会中进一步深化此一议题。面对如俄乌战争、海底电缆破坏等事件频传，资讯与通讯安全的重要性更加凸显，尤其是低轨卫星、跨国骨干与关键基础建设，正面临前所未有的挑战与反思。 随着AI技术迈向Agentic AI应用，资安风险亦同步浮现。今年多篇来自美国DARPA AI Cyber Challenge（AIxCC）决赛队伍的研究，将於HITCON 2025全球首发，分享如何运用大型语言模型（LLMs）自动挖掘与修补开源软体漏洞。该竞赛与开源安全基金会（OpenSSF）紧密合作，并获由Google、OpenAI、Microsoft、Anthropic等AI巨头支持，决赛预计在今年的DEFCON 2025举行，两组参与AIxCC决赛的专家将赛後後旋即来台，在HITCON分享第一手技术心得。 除自动化漏洞挖掘外，Palo Alto Networks等研究团队亦将公开针对AWS Bedrock Agents、MCP等框架的红队攻击模拟与分析结果，揭露AI Agent在真实环境中可能被操控、误导，甚至导致资料外泄与基础架构损害的重大风险，吸引各界关注。 心得/评论： 短时间也不确定关税是否能谈妥外，15或20%都还是影响多数国内出口公司，资服股有避险效应外，长远来看还是能就近服服国内厂商，像资通自研的软体晶技就有采用外，零壹也落底右侧整理许久，蛮多公司都算是年年有稳定发高股息，近期值得留意 ----- Sent from JPTT on my Xiaomi 2412DPC0AG. --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 112.104.168.137 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Stock/M.1754233150.A.832.html