本週三件事值得關注：微軟 Copilot 全面升級，推出能在用戶離線時自主推進任務的 Autopilot 代理，並讓非工程師也能用自然語言開發小工具；Airbnb 執行長公開展示以 AI「企業大腦」削減一半會議時間、帶動 17% 營收成長的實戰成果；另一面，資安業者揭露駭客已將三套 AI 工具組成攻擊流水線，9 月上旬五天內即入侵 27 家電商、竊取 60 萬筆信用卡資料。AI 帶來的生產力紅利與攻擊風險，正在同一時間線上加速。
稅務與電子發票
北市娛樂稅修法完成：電影藝文競技賽事正式免稅
臺北市議會於 2026 年 9 月 23 日三讀通過「臺北市娛樂稅徵收自治條例」修正，成為全國第一個完成地方娛樂稅自治條例修正的縣市。本次修正配合中央娛樂稅法，刪除電影、藝文表演及競技比賽的課稅項目，未新增課稅項目，也未調整徵收率。財政局估計每年稅收損失約 3 億元，但預期可帶動演唱會經濟、城市觀光及周邊商機。北市已具備臺北大巨蛋、小巨蛋、流行音樂中心、表演藝術中心等大型場館優勢。
對你的意義：舉辦或承辦藝文表演、運動競技活動的企業和場館，自 2026 年 5 月 22 日起票價不再含娛樂稅，計算票務金額與開立發票時需確認適用稅率已調整。
來源：財政部稅務入口網
家庭手工藝副業不須改按營業用稅率課房屋稅
花蓮縣地方稅務局說明，個人利用自用住宅從事理髮、燙髮、美容、洋裁等家庭手工藝副業，若未具備營業牌號、未僱用人員，免辦稅籍登記、免徵營業稅，該房屋可繼續按住家用稅率課徵房屋稅。若房屋使用情形變更，應於每年 3 月 22 日前向稽徵機關申報；使用變更致稅額減少者自申報當期適用，逾期申報則自次期適用。
對你的意義：在家接單的小型美容、裁縫業者，只要未掛招牌、未請人，房屋稅不會因副業被提高稅率，但若規模擴大需留意申報時機。
來源：財政部稅務入口網
統一發票 7-8 月期開獎：千萬獎號 89996565
2026 年 7、8 月期統一發票千萬元特別獎獎號為 89996565，由全聯福利中心基隆義二門市開出，中獎者消費 548 元購買泡麵及生鮮食材。特獎 200 萬元獎號 91098182，開在高雄大寮二店，中獎者消費 741 元購買鮮奶、豆漿、豆腐等商品。頭獎三組號碼分別為 54348835、44991397、06595111。
對你的意義：電子發票載具或雲端發票的消費者可至財政部電子發票整合服務平台查詢中獎；店家如有開出中獎發票，需留意後續對獎與兌領流程。
來源：中央社財經
中小企業 IT 與 AI
微軟 Copilot 三大升級：Home 整合、Code 低門檻開發、Autopilot 離線代理
微軟宣布推出全新 Microsoft Copilot，主打三項核心功能：Home 整合 Chat 與 Cowork 模式，可依任務自動分派；Office in Copilot 將 Word、Excel、PowerPoint 直接整入介面，支援多人即時協作；Code 讓非工程師以自然語言建立桌上小工具或自動化工作流程；Autopilot 具備專屬身分與記憶，用戶離線時仍能主動追蹤進度、安排會議。收費模式分為固定訂閱授權（USL）與用量計費（UBB）兩軌，相關功能將透過 Frontier 計畫陸續開放。
對你的意義：中小企業若已訂閱 Microsoft 365，應優先試用 Copilot Code 功能，評估能否用自然語言取代部分重複性內部工具的開發需求，節省外包或客製費用。
來源：中央社財經
AI 代理攻擊電商：五天入侵 27 家、竊 60 萬筆信用卡
資安業者 Gambit Security 揭露一波以 AI 代理工具發動的大規模攻擊，攻擊者使用 Strix、Cairn、Hermes 三套開源 AI 工具分工：Strix 尋找漏洞、Cairn 取得伺服器控制與管理員權限、Hermes 安排攻擊排程。人類操作者只需輸入簡短指令，其餘由 AI 執行。9 月 10 日至 15 日間啟動 105 個攻擊專案，至少 27 家公司遭入侵，兩家企業共損失超過 60 萬筆有效信用卡資料。平均每次攻擊掃描成本約 25.46 美元。攻擊方式包括 SQL 注入、繞過多因素驗證、植入結帳頁面惡意程式，以及修改 Kubernetes 部署設定，並在入侵後清除備份資料表。
對你的意義：有電商結帳頁面的店家應立即檢查 JavaScript 檔案完整性，並確認 AWS、S3 等雲端儲存存取權限；記帳士協助客戶進行財務系統資安健診時，可將結帳流程與管理介面的存取控制列為優先查核項目。
來源：iThome
開源、開放權重、專有模型三者授權差異一次弄清
「開放權重」（Open Weight）代表模型參數可下載執行，但授權條款可能限制商業用途或再散布，並非等同自由商用。「開源」（Open Source）AI 的授權需通過 OSI 核可（如 Apache 2.0、MIT），不得對商業用途設限，是更嚴格的定義。「專有模型」則由供應商掌握全部控制權，用戶只能透過 API 存取，但供應商同時承擔資安防護與維運責任。採用開放權重或開源模型的企業，需自行承擔基礎設施部署、監控與風險管理。
對你的意義：企業導入 AI 前，務必確認授權條款是否允許商業整合與再散布；若計畫將 AI 功能包入自家產品販售，切勿只看「Open」字樣，應逐條確認商業授權範圍，避免法律風險。
來源：科技新報
Airbnb 以 AI 企業大腦削減半數會議、帶動 17% 營收成長
Airbnb 執行長 Brian Chesky 為公司打造 AI 驅動的內部「企業大腦」，訓練資料涵蓋 1.8 萬份 Keynote 簡報與 5 萬份 Google 文件，搭配數據儀表板讓管理者即時掌握全公司狀況，成功將個人會議時間削減一半。實際效益：AI 已產出或協作 60% 的程式碼、今年推出超過 600 項新功能（約為去年兩倍）、近半數客服需求由 AI 處理，在員工人數不變下營收成長 17%。明年將推出 AI 代理服務，朝能直接替用戶規劃與預訂行程的智慧助理發展。
對你的意義：老闆在評估 AI 導入效益時，可參考 Airbnb 模式：先從「知識整合」切入，把散落的內部文件餵進 AI 建立查詢介面，再逐步延伸到客服自動化，不必一次全面翻新系統。
來源：科技新報
零售與支付
微程式 30 年三次轉型：票證支付到半導體感測控制
成立於 1995 年的微程式資訊，從嘉義兩人公司起步，先後完成三次轉型：第一次在 2005 年前後跨入硬體，自行開發電子票證讀卡機，累積電路設計、韌體開發、機構設計能力；第二次升級為系統平台營運商，2009 年與巨大合作打造 YouBike 系統，陪伴其成長超過 15 年至今車輛逾十萬輛；第三次跨入半導體智慧製造，將 AIoT、感測控制技術導入設備業者進行異常監測與良率提升。公司始終以自有技術定義產品，未走 OEM、ODM 路線。
對你的意義：這是台灣中小企業「拒絕代工、堅持自有平台」的典型案例，對有意跨足 AIoT 或系統整合的 IT 業者而言，微程式的發展路徑具有參考價值。
來源：經濟日報
3Q 編輯部觀點
3Q 編輯部觀點：本週最值得中小企業主放在一起看的，是微軟 Copilot 升級與 Airbnb 企業大腦這兩則消息——前者是工具供應商在推能力，後者是實際用 AI 跑出財務數字的使用者案例。Airbnb 的做法並不神秘：把已有的內部文件（簡報、會議記錄、Google 文件）餵進 AI，建一個可查詢的知識庫，然後讓管理層不用靠開會就能掌握狀況。這個邏輯，套在台灣的中小企業也完全成立——差別只在於文件量和預算規模。
3Q 在協助客戶導入電子發票與記帳系統的過程中，長期觀察到一個現象：老闆最花時間的不是決策本身，而是「找資料」和「問人」。月底要對帳、要查某張發票開在哪個月、要確認某筆款項有沒有進來，這些本來就可以用系統解決，但很多業者還在靠電話和 LINE 群組。AI 企業大腦的邏輯，其實就是把這些分散的資訊結構化、可查詢化。
另一面則是資安警示不可輕忽。駭客用 AI 工具組成攻擊流水線，平均花 25 美元就能完成一次完整的電商入侵掃描，這代表攻擊成本已低到讓任何規模的網路店家都成為目標。開立電子發票的店家若同時有線上結帳功能，結帳頁面的 JavaScript 完整性驗證應該列入每月例行檢查，而非等出事再說。
最後，AI 模型授權那篇值得特別留意。目前市面上很多「免費」或「開放」的 AI 工具，授權條款其實禁止商業整合或要求規模達到一定程度需另行付費。企業在把 AI 包進自家產品前，先查授權、再動手，這是基本的法遵動作，也是記帳士在協助客戶做 IT 顧問時可以主動提醒的一個查核點。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、中央社財經、iThome、科技新報、經濟日報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。