(1) 科技產業：全球電力版圖翻轉：太陽能崛起推動再生能源首度超越煤電 (2) 應用科技：資安院實測 AI 代理工具：網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解，OpenClaw 全面失守

  (1) 科技產業：全球電力版圖翻轉：太陽能崛起推動再生能源首度超越煤電

2025年全球電力市場出現重要轉折。根據能源智庫Ember發布的《Global Electricity Review 2026》指出，再生能源發電占全球總發電量比重首次突破三分之一，並首度超越煤電，成為現代電力系統建立以來的重要里程碑。

報告顯示，太陽能發電持續高速成長，全年新增發電量達636 TWh，不僅創下歷史新高，更滿足全球75%的新增用電需求，使全球化石燃料發電量停止成長。 

此次變化之所以受到高度關注，在於全球電力需求仍持續增加，但新增需求已逐漸由低碳能源承接，而非傳統化石燃料。

2025年全球電力需求增加849 TWh，年增率約2.8%，然而低碳電力來源增加達887 TWh，正式超越新增需求量。

這代表全球電力系統正從「化石燃料驅動成長」轉向「潔淨能源驅動成長」，也使2025年成為本世紀僅第五次化石燃料發電未出現成長的年份。 

太陽能是此次能源轉型的核心推力。報告指出，全球太陽能發電量在2025年增至2,778 TWh，較前一年成長30%，不僅創下近八年最高增幅，也首次超越風力發電，並逼近核能規模。若回顧2015年，當時全球太陽能發電量僅256 TWh，十年間已成長超過十倍。

Ember認為，太陽能已成為全球歷來成長速度最快的發電來源，且其指數型成長趨勢至今仍未放緩。

中國仍是全球再生能源擴張最關鍵的推動者。2025年中國太陽能新增發電量達336 TWh，占全球新增量超過一半，同時新增378 GW太陽能裝置容量，占全球新增容量58%。風力方面，中國新增119 GW裝置容量，占全球72%。

在大量再生能源投入下，中國化石燃料發電量出現自2015年以來首次下降，即使其全年用電需求仍增加5%。

這代表中國能源結構已逐漸進入由潔淨能源主導的新階段。

….…

 

更多詳細內容請點閱以下連結: 全球電力版圖翻轉：太陽能崛起推動再生能源首度超越煤電

 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

(2) 應用科技：資安院實測 AI 代理工具：網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解，OpenClaw 全面失守

 

資安院實測 AI 代理工具：網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解，OpenClaw 全面失守

國家資通安全研究院（資安院）今日發布「OpenClaw 與 NemoClaw 資安檢測報告」，針對以 OpenClaw 為核心之 AI 代理（AI Agent）工具提出資安示警。

此類工具因具備長時間自主運作能力，且通常擁有高度系統權限，資安院依數位發展部資通安全署所提示之三項威脅情境，針對未具防護措施之 OpenClaw 與具備隔離機制之 NemoClaw 進行實測比較。

結果顯示，OpenClaw 於三項威脅情境中全面失守，NemoClaw 則在前兩項情境中藉由 OpenShell網路隔離機制成功阻斷攻擊路徑，惟第三項情境兩款工具均未能有效防禦。

 

威脅情境一：惡意指令藏匿於外部網頁

攻擊者可於外觀正常的網頁中植入惡意指令，當 AI 代理工具奉使用者指示讀取該網頁時，隱藏的指令即可在使用者毫不知情的情況下被執行。

資安院檢測人員模擬使用者透過 Telegram 介面，委請 OpenClaw 瀏覽看似正常的遊戲介紹網頁，實際上該網頁已由惡意伺服器託管，並以零尺寸 <span> 元素與 HashJack URL fragment 雙重手法隱藏間接提示注入（Indirect Prompt Injection）指令。

 

實測結果顯示，OpenClaw 讀取網頁程式碼後隨即遭到劫持，在使用者毫無察覺的情況下，依序執行了列舉主機 /tmp 目錄檔案清單並回傳至惡意伺服器、讀取機敏憑證檔案內容並複製為新檔案、將指定字串寫入檔案、取得使用者名稱、刪除系統日誌檔案，以及將機敏資訊以 Base64 編碼嵌入 URL 查詢參數後透過 wget 外洩等一系列操作。

此外，Telegram 的 Link Preview 機制亦形成額外的外洩管道，當含有機敏資訊的 URL 出現於對話中，Telegram 將自動對該 URL 發起 HTTP 請求，造成二次外洩風險。 

相較之下，NemoClaw 採用 OpenShell 預設拒絕（Deny-by-default）之白名單網路政策，當嘗試對未列入授權清單的端點發起連線請求時，自動攔截並列入待審清單（Pending），提醒人工進行審核，從源頭阻斷了攻擊路徑。

 

威脅情境二：第三方技能包暗藏惡意程式

AI 代理工具支援安裝名為「技能（Skill）」的擴充套件以執行複雜任務，攻擊者可將惡意行為指令寫入技能包並偽裝成正常功能上架。 .......

 

更多詳細內容請點閱以下連結：資安院實測 AI代理工具：網頁注入、偽裝技能、記憶覆蓋三大攻擊路徑逐一拆解，OpenClaw 全面失守

留言

張貼留言

這個網誌中的熱門文章

(1) 科技產業：AI 時代的電力重構，儲能走向系統核心 (2) 應用科技：Gemini 3官方提示詞指南來了！改掉長文敘述習慣，8招進階寫法讓AI回答切中核心

圖片
(1)科技產業： AI 時代的電力重構，儲能走向系統核心 根據美國能源資訊署《 Short-Term Energy Outlook 》，美國總發電量預估 2026 年將超過 4.3 兆度電。為支撐持續攀升的用電需求， 化石燃料、核能與再生能源幾乎都必須全面上場，才能供應 AI 資料中心用電。 在各種發電資源之外，有一個過去較少被聚焦的角色逐漸浮現──那就是儲能系統。隨著用電密度與負載波動加劇，儲能正成為連接高密度用電需求與電力穩定之間的隱形主角，也被市場視為明年能源布局中的重要觀察焦點。 為什麼儲能系統成為亮點？ 過去談到儲能，多半被視為因應短暫停電的備援設施，但隨著用電型態快速轉變，這樣的定位已逐漸不敷使用。 當資料中心、雲端服務與 AI 系統成為全天候運作的基礎設施，電力需求不僅持續攀升，也呈現出高度集中且波動頻繁的特性，使電力系統面臨前所未有的穩定度考驗。 在這樣的環境下，單純增加發電量已難以即時回應用電變化，電力系統需要一個能在關鍵時刻吸收、釋放與調節電能的緩衝角色。 儲能因此從過去的「備用選項」，逐步轉變為維持系統穩定不可或缺的一環，其功能也從單純備電，延伸至平衡負載、緩衝波動與支撐電網韌性。 國際與台灣怎麼看？ 從國際官方研究來看，儲能的重要性已逐漸獲得政策與規劃層面的認可。美國國家再生能源實驗室（ NREL ）在《 Storage Future Study 》中指出，未來數十年美國全國儲能裝置容量將出現顯著成長。在基準情境下，全國儲能容量預期將由 2020 年約 25 GW ，成長至 2050 年約 200 GW ，其中電池儲能約占 175 GW ，其餘則由抽蓄水力提供。 …… 更多詳細內容請點閱以下連結： AI 時代的電力重構，儲能走向系統核心 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ ＝＝＝＝ ＝＝＝＝ (2)應用科技： Gemini 3 官方提示詞指南來了！改掉長文敘述習慣， 8 招進階寫法讓 AI 回答切中核心 Google 官方的開發者教學文件中，針對最新一代 AI 模型 Gemini 3 釋出了詳盡的「提示詞設計指南」 (Prompt Design Guide) 。 Google 指出，隨著模型演進至具備高階推理能力，使用者必須跟著「換腦」，從隨興的...
閱讀完整內容

(1) 科技產業：產業分析－極端氣候新挑戰：從家用儲能啟動能源韌性 (2) 應用科技：Google釋出Nano Banana Pro黃金法則！財報圖、YouTube封面…9種專業級圖片提示詞一次收

圖片
(1) 科技產業：產業分析－極端氣候新挑戰：從家用儲能啟動能源韌性 今年 7 月襲台的丹娜斯颱風造成的災情，後續在雲嘉南地區投入長達兩週的復電工程，凸顯出能源韌性的重要課題。 當極端天氣成為新常態，供電穩定不再只是台電的責任，而是整個社會是否穩定運作的關鍵指標。 「能源韌性」不只是意味著恢復供電的能力，更包含能源系統在面對重大衝擊的承受與回復能力，涵蓋多元能源、分散式能源、微電網、儲能、需量反應等重要課題。其中儲能可以配合調度、穩定供電，隨著儲能設備增加，不僅有助於穩定電壓，亦能在突發狀況下快速補充電力系統頻率缺口，提供備援電力。 目前台電在電網端表前儲能系統建置已有顯著成果，包括在桃園龍潭、宜蘭冬山等地皆已建置大型儲能系統，支撐頻率調節與緊急備援。目前用電端表後儲能的裝置量仍相當有限，許多用戶僅仰賴傳統供電體系，一旦停電就只能被動等待復電。 用戶端裝設儲能系統能降低停電衝擊，讓照明、醫療等重要設備仍能維持運作，用戶更能透過離峰時充電、尖峰時放電，降低電費支出，尤其若能搭配太陽能發電自發自用，可望進一步降低對電網的依賴。…… 更多詳細內容請點閱以下連結： 產業分析－極端氣候新挑戰：從家用儲能啟動能源韌性 ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝   (2) 應用科技： Google 釋出 Nano Banana Pro 黃金法則！財報圖、 YouTube 封面… 9 種專業級圖片提示詞一次收   Google DeepMind 開發者推廣大師維納德（ Guillaume Vernade ）在社群平台 X 上，發布了該模型的完整指南，強調 Nano-Banana Pro 已從上一代好玩性質的圖像生成，躍升為具備功能性的專業資產生產工具，適用於多種實用情境，從財報視覺統整、電影分鏡、房屋裝修等都能夠自己 DIY 。 動手前，先懂 4 個提示詞的黃金法則 Nano-Banana Pro 是思考型模型，能理解意圖與物理規則，維納德認為， 要達到最好的產圖效果，必 須捨棄傳統零碎的關鍵字堆疊（ Tag Soups ），像是只寫狗、公園、 4K 、真實感等關鍵字， 而是以創意總監的思維下達清晰、具體且帶有上下文的指令 。   維納德也提供 4 個提示詞的黃金法則...
閱讀完整內容

(1) 科技產業：表後儲能上場！打造台灣下一代防災電網與能源韌性 (2) 應用科技：實測Google三大AI神器Gemini 3 Pro、Nano Banana Pro、NotebookLM，把複雜知識變成手繪心智圖、圖解簡報

圖片
 (1) 科技產業：表後儲能上場！打造台灣下一代防災電網與能源韌性 極端氣候下，電力不再只是便利，而是生存關鍵。從台南風災停電十天的痛，到各地積極導入備援系統， 台灣正迎來「表後儲能」時代——一場從企業到家庭的能源自救革命，正在悄悄展開。 在工廠、商辦、學校甚至住宅，放一台箱型冷氣大小的儲能櫃，竟能掀起一場國家級電力生存戰？ 今年 7 月上旬的丹娜絲颱風，短短一天，就在台南沿海地區居民的心中，烙下難以抹滅的陰影。 災情之劇，讓居民措手不及。颱風帶來強風驟雨，台南的七股、將軍、北門一帶，不僅水淹住家，還有屋頂被吹掀。 颱風搗亂完，逕自遠離，天氣逐漸放晴，但風暴過後，平靜的表面下，隱藏著更深的危機。 「我真的不敢回想，簡直生不如死！」風災過了三個月，七股最北邊的大潭里里長陳中正從腦海裡擷取當時的記憶片段，仍心有餘悸。最難熬的，是里內等了整整十天，電力才陸續恢復，「沒有電就沒有水和網路，不能洗澡，也不能和外面聯繫，有里民摸黑上廁所摔跤去世，還有里民的供氧機無法運作，差點就走了。」 十公里外的北門永隆里，更靠海，受創也很嚴重，卻相對幸運。工研院調派自行研發的儲能設備「 E-CUBE 」進駐，在多個社區據點提供基本電力與充電服務，大小如箱型冷氣的儲能櫃，為長照長者的醫療設備充電，還有一位家中仰賴抽痰器維生的孩子，在器材即將沒電之際，即時充電並恢復運作。 一個台南，兩個截然不同的場景，差別在於，有沒有備援電力！ 全台 5085 用電大戶！表後儲能是缺電解方？ 分散電網風險，表後儲能上場 也因此，前經濟部長郭智輝在卸任前宣布一項重要決策，從災後復原重建特別預算中，編列八億元，利用儲能打造微電網，一旦天災斷電，就能即時供電，滿足照明、電扇、冷氣、手機等緊急民生用電需求。…… 更多詳細內容請點閱以下連結： 表後儲能上場！打造台灣下一代防災電網與能源韌性   ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝ (2) 應用科技：實測Google三大AI神器Gemini 3 Pro、Nano Banana Pro、NotebookLM，把複雜知識變成手繪心智圖、圖解簡報 Google 這幾天推出了 Gemini 3Pro AI 模型，以及 Nano Banana Pro 的 AI 繪圖引擎， N...
閱讀完整內容