本週有三件事值得中小企業主與記帳士關注：一、FortiMail出現CVSS 9.8高危漏洞，已遭實際利用，使用Fortinet郵件設備的企業需立即確認版本；二、加州立法禁止AI單獨決定解僱，反映全球對AI人事決策的監管趨勢；三、財政部強化電子稅務文件服務，加上假冒電子發票平台的詐騙警示，記帳士協助客戶操作時需特別注意識別真偽。
中小企業 IT 與 AI
FortiMail高危漏洞已遭利用，CVSS 9.8需立即修補
CISA將FortiMail路徑遍歷漏洞CVE-2026-104286列入已知遭利用漏洞清單，CVSS評分9.8。未經身分驗證的攻擊者可透過特製HTTP請求在底層系統寫入任意檔案。受影響版本涵蓋FortiMail 7.2至8.0多個版本。Fortinet建議暫時緩解措施為停用IBE功能或關閉管理介面的對外存取。修補版本尚未完全釋出，Fortinet公告FG-IR-26-175已提供入侵指標供排查。
對你的意義：使用FortiMail作為郵件安全閘道的企業，需立即對照受影響版本清單，優先套用暫時緩解措施，並追蹤Fortinet後續修補版本。IT委外廠商或資安顧問應主動通知客戶。
來源：iThome
加州立法：AI不能單獨決定解僱員工
加州州長Newsom簽署SB 947，禁止雇主完全依賴AI或自動化決策系統對員工進行懲戒或解僱，重大人事決策必須有人類參與實質審查。同時簽署的SB 951要求企業因AI導致大規模裁員時須揭露資訊，AB 1883限制AI職場監控工具不得推測員工情緒狀態。加州成為全美首個立法規範AI人事決策的州別。
對你的意義：台灣企業若有在加州的業務或客戶，人資系統中若有AI自動評分、排班或績效決策模組，需確認是否符合新法要求；國內AI治理政策走向相似，建議現在就建立「AI建議、人類決策」的操作流程。
來源：iThome
AI自建vs.採購：4個決策前必問的核心問題
文章指出企業在考慮用AI工具自建軟體取代SAP、Workday等既有系統前，需先評估四點：該功能是否屬於核心競爭力、自建的真實總成本（含維運與資安）比採購高5至10倍、資安與合規治理能力，以及因人員異動造成的系統斷層風險（CIO平均任期4.5年，自建平台往往要2年才成熟）。文章同時指出，若企業擁有獨特資料或差異化流程，自建仍具價值，但標準化流程建議採購現成方案。
對你的意義：中小企業老闆面對AI工具百花齊放，這4個問題是最務實的篩選框架：人事、財務、發票等標準流程買現成，有獨特客戶資料或流程才值得自建。
來源：科技新報
路易莎建AI餐飲大平台整合200萬會員數據
路易莎咖啡從單一咖啡品牌擴展為全台600家門市的多品牌餐飲集團，並積極導入AI Agent整合各品牌分散的200萬會員資料庫。前端建立智慧工廠與自動揀料系統，透過RFID與機器手臂優化物流；後端建構AI大平台統整財務報表與營運數據，目標是提升內部效率並強化對外併購能力。
對你的意義：連鎖餐飲的AI整合案例說明一件事：各系統資料孤島是台灣中小企業AI導入的主要障礙。記帳士或IT顧問協助客戶前，宜先盤點客戶目前有哪些獨立系統（POS、發票、會員），這才是整合的起點。
來源：經濟日報
稅務與電子發票
詐騙集團假冒電子發票平台釣魚，稅局提醒識別真偽
雲林縣稅務局發出警示，詐騙集團假冒「財政部電子發票整合服務平台」寄送釣魚信件或簡訊，誘騙輸入帳號密碼。稅務局強調，稅務機關不會主動傳送網址連結要求繳稅或退稅，民眾應確認網址是否以「.gov.tw」結尾。收到可疑訊息可撥165反詐騙專線或免費服務電話0800-556969查證。
對你的意義：記帳士在協助客戶操作電子發票平台時，應提醒客戶：正規平台網址必須是.gov.tw結尾，任何要求輸入帳密的簡訊或郵件都要先電話查證，不要直接點連結。
來源：財政部稅務入口網
土地移轉後需重新申請地價稅優惠，逾期次年才適用
雲林縣稅務局提醒，原適用地價稅優惠稅率的土地，不論透過繼承、贈與、買賣或夫妻贈與等任何方式移轉，新所有權人均須重新申請，不能沿用前手的優惠稅率。申請截止日為9月22日，逾期申請只能從次年起適用，錯過可能造成稅負大幅增加。
對你的意義：記帳士在協助客戶辦理土地移轉後，應主動提醒新地主於期限內申請地價稅優惠，這是容易被遺漏卻影響金額顯著的節稅動作。
來源：財政部稅務入口網
電子稅務文件線上申辦，與紙本證明具同等效力
財政部稅務入口網提供24小時線上申辦電子稅務文件服務，涵蓋繳納證明、房屋稅籍證明、地價稅課稅明細等多項地方稅文件。民眾以自然人憑證或健保卡登入即可申請，依《電子簽章法》規定，電子文件與紙本證明具同等法律效力。
對你的意義：記帳士協助客戶申辦貸款、過戶等需要稅務證明的場合，可引導客戶使用線上申辦，省去臨櫃排隊時間，且文件具法律效力可直接使用。
來源：財政部稅務入口網
115年營業用車輛牌照稅下期繳款，11月5日截止
雲林縣稅務局公告115年營業用車輛下期使用牌照稅繳款書已寄發，繳納期限至11月5日。提供多元繳稅方式：3萬元以下可至便利商店繳納，3萬元以上至金融機構臨櫃，另可透過QR Code掃碼、電子支付APP、ATM轉帳（9月26日起至11月5日）及電話語音等方式繳納。
對你的意義：有營業用車輛的客戶（如物流、餐飲配送、工程公司），記帳士可提醒確認是否收到繳款書，並善用ATM或線上繳納節省往返時間。
來源：財政部稅務入口網
3Q 編輯部觀點
3Q 編輯部觀點：這週的新聞放在一起看，呈現出一個很清晰的訊號：數位化的紅利與風險正在同步放大。
先說風險。FortiMail漏洞CVSS 9.8、已遭實際利用、修補版本尚未完全釋出——這三個條件疊在一起，對任何使用Fortinet設備的企業都是當下最高優先的行動項目。更值得留意的是，與此同時，詐騙集團正在假冒電子發票平台釣魚。這兩件事的共同主題是：數位工具愈普及，假冒與攻擊的切入點就愈多，企業的資安防線不能只靠設備本身，使用者的識別能力同樣關鍵。
再說機會。科技新報那篇「AI自建vs.採購」的分析，我們認為對台灣中小企業特別有參考價值。台灣有大量企業正面臨一個相同的處境：老闆聽說AI很厲害，但不知道從哪裡下手，身邊又有廠商積極推銷自建方案。文章給出的框架很實在——標準化流程（人事、財務、發票）買現成，有獨特資料或流程才值得自建。以3Q服務的客戶群來說，電子發票、記帳士作業、POS金流這類流程都屬於「標準化」範疇，選對現成系統並確保資料整合，遠比從零自建省錢省力。
路易莎的案例則說明了另一個方向：當企業累積了足夠的客戶資料（200萬會員），整合這些孤島數據才是真正的AI投資起點。這個邏輯對擁有多年交易紀錄的零售、餐飲業者同樣適用——資料本身就是資產，但需要有人幫你把它連起來。
稅務面這週的訊息則比較平實，但有幾個容易被忽略的截止日期：牌照稅11月5日、地價稅優惠申請9月22日已過但明年記得留意。電子稅務文件線上化是長期趨勢，記帳士事務所若還沒建立引導客戶線上申辦的標準流程，現在是好時機。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（iThome、財政部稅務入口網、科技新報、經濟日報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。