本期有三件事值得關注：一、九成企業AI投資仍未見獲利，專家點出癥結不在模型而在「會管理AI的人才」，提出六項可操作準則；二、微軟警告Windows Update憑證將於2027年中到期，企業若未及時更新將中斷安全修補，IT管理人員現在就要清點版本；三、稅務面有兩則實用提醒：法院拍賣土地的增值稅由法院代扣、無須買賣雙方自行申報，而已符合農業使用條件的農地則有30天申請免徵窗口，記帳士協助客戶辦理過戶時宜一併提示。
稅務與電子發票
法拍土地增值稅免自行申報，農地有30天申請不課徵窗口
透過法院標購土地，土地增值稅的納稅義務人為原土地所有權人，稅款由法院直接從拍定價款中代為扣繳，買賣雙方均無須自行申報。若法拍土地為農業用地且拍定當時仍作農業使用、拍定人為自然人，可申請不課徵土地增值稅。申請期限為收到稅務局通知次日起30天內，需附上鄉鎮市公所核發的「農業用地作農業使用證明書」。若有應退稅款，仍須交由法院依債權順序重新分配，不直接退還原土地所有權人。
對你的意義：記帳士協助客戶承接法拍農地時，應主動提醒客戶留意30天申請期限，並協助備齊公所核發證明，一旦錯過期限即喪失免稅權益。
來源：財政部稅務入口網
牌照已註銷的車輛停路邊也會被補稅罰款
車輛牌照一旦報停、繳銷或註銷，不論行駛或停放於公共道路，一經查獲即須補繳使用牌照稅，並可處應納稅額2倍以下罰鍰。以1600cc自用小客車為例，每年應納稅額7,120元，最高罰鍰可達14,240元。「使用公共道路」依法包含停放與臨時停放，並非只有行駛。親人過世留下的車輛若未及時辦理繼承過戶或報廢，同樣可能因牌照遭註銷後停放路邊而受罰。
對你的意義：記帳士在辦理客戶繼承案件時，除不動產外也應提醒家屬確認車輛牌照狀態，及早向監理機關辦理過戶、報停或報廢，避免衍生稅務風險。
來源：財政部稅務入口網
銀行公會研提穩定幣發行建議條文，同步強化AI與資安規範
銀行公會在2026年10月14日會員代表大會上宣布，因應AI與新興科技發展，已修訂「金融機構運用人工智慧技術作業規範」，並研提穩定幣發行授權子法可行建議條文。同時參考國內外虛擬資產保管經驗，研訂自律規範，並完成量子科技對金融業影響的研究報告。資安方面，增修了資安事件通報程序，涵蓋遭勒索軟體與供應鏈攻擊的處理參考做法。金管會主委彭金隆在致詞中對銀行業提出強化資本結構、回饋社會信任、雙軌人才培育三大期許。
對你的意義：金融法規走向對開電子發票的店家與使用POS系統的企業影響有限，但穩定幣子法若通過，未來跨境收款與金流整合的合規要求可能隨之調整，值得持續關注。
來源：中央社財經
中小企業 IT 與 AI
Windows Update憑證2027年到期，企業現在就要清點更新狀態
微軟警告，用於驗證Windows Update伺服器身分的憑證將分別於2027年5月17日及6月19日到期。Windows Server 2016、Server 2019、Windows 10 Enterprise 2019 LTSC須在2027年5月17日前安裝2026年7月或之後的安全更新；其他受支援版本的截止日為2027年6月19日。憑證到期後若未完成更新，即使Windows版本仍受支援，也可能無法繼續透過Windows Update取得安全修補。透過WSUS取得更新的裝置不受此次憑證輪替影響。
對你的意義：協助客戶管理IT環境的顧問或內部IT人員，應立即清查Windows版本與最後更新日期，特別是Windows Server 2016、2019環境，距離2027年5月截止日不到一年半，規劃升級或補丁部署不宜拖延。
來源：iThome
CSA發布AI資安成熟度模型，幫企業評估面對AI攻擊的防禦能力
雲端安全聯盟（CSA）發布「Frontier Ready Assessment Framework」，涵蓋基礎、架構、維運3大面向與12類資安領域，分5個成熟度等級，協助企業評估是否能應付AI加速的網路攻擊。模型要求企業不能只依賴定期掃描，而需持續掌握系統暴露面；高成熟度等級要求可從外部利用的重大漏洞須在數小時內完成修補。AI代理的安全管理也納入評估，包括代理清冊、存取權限控管與緊急停止機制。即使尚未導入AI的企業，也可用此模型評估面對AI攻擊的準備程度。
對你的意義：中小企業老闆或IT負責人可以把這套5級模型作為自我評估的參考起點，先從「能不能在24小時內修補內部重大漏洞」這個基本問題開始盤點，再逐步改善。
來源：iThome
Ivanti SSL VPN高風險漏洞遭實際利用，已有修補版本請速更新
Ivanti於2026年10月13日發布例行更新，其中Ivanti Connect Secure（ICS）的漏洞CVE-2026-104935已有少數實際遭利用的案例，CVSS評分8.6分，允許未通過身分驗證的攻擊者遠端執行任意指令。受影響版本為22.8至25.1.2.2，修補版本為22.8R2.5、25.1.1.2、25.1.3.0及25.1.3.1。Ivanti指出，攻擊者很可能是分析了7月發布的修補程式碼後，才找出此漏洞並加以利用。
對你的意義：使用Ivanti Connect Secure作為遠端存取VPN的企業，應立即核對版本並升級至修補版本，並執行系統完整性檢查工具確認是否已遭入侵，不要等下次定期維護再處理。
來源：iThome
九成企業AI投資未見回報，關鍵在缺乏懂得管理AI的人才
美國家居零售商Lowe's企業AI策略主管Sravan Vadigepalli引用MIT Media Lab報告指出，企業對生成式AI的投資估算達300至400億美元，但僅約5%的整合試驗專案有創造可衡量的價值。他認為落後企業使用的模型與成功者並無差異，真正缺的是能指揮系統並為結果負責的人才。他提出六項準則：辨識自己是否淪為「人力中介軟體」、以原則取代規則、把企業文化寫進AI決策邏輯、設置帶信心分數的「信任恆溫器」、補齊脈絡投資，以及讓AI只把無法確定的案例交給人處理。
對你的意義：中小企業主導入AI工具前，值得先問：「誰負責設定這套系統的原則並為結果負責？」沒有這個人，工具買再多也難轉化成獲利。3Q協助客戶導入AI時，這正是第一個要確認的問題。
來源：科技新報
能源與製造
台灣屋頂型光電年新增量有望上看1GW，儲能與AI電力服務同步起跑
2026台灣國際智慧能源週於10月14日在台北南港展覽館開幕。聯合再生能源執行長表示，目前台灣屋頂型太陽光電每年新增裝置量約500至700MW，若政府建築型及住宅光電政策進一步推動，估計可再增200至300MW，市場規模上看每年1GW。元晶太陽能推出最高625W的天辰系列模組，並展出已進入日本住宅市場的艾爾發系列，以及即插即用型陽台太陽能模組。雲豹能源整合太陽光電、儲能、綠電交易及AI資料中心能源基礎建設；泓德能源則聚焦表後儲能與AI電力交易決策平台，旗下星舟快充全台已布局超過300座充電站。
對你的意義：工廠老闆與有自有廠房的中小企業，隨政策推進與設備成本下降，評估屋頂光電的時機越來越成熟；搭配儲能與AI電力交易平台，可進一步降低用電成本並符合電子業綠電採購需求。
來源：中央社財經
3Q 編輯部觀點
今天的新聞有一條隱藏的主線：「投資了，但還沒到位」。
九成企業的AI投資尚未回本，MIT的數字其實不令人意外——3Q這兩年陪著客戶走過導入過程，最常看到的困境不是「找不到好工具」，而是「不知道誰該為這套系統的結果負責」。一個零售業採購助理導入AI自動比價，但沒人定義「何種情況下不能自動下單」，結果出了一次失誤，整個系統就被打入冷宮。Vadigepalli提的六項準則裡，「把企業文化寫進程式碼」這一條，翻譯成台灣中小企業的語言就是：老闆的判斷標準，要先變成文字，才能變成AI的邊界。
微軟憑證到期的問題，看起來是技術細節，但對協助客戶維護IT環境的顧問來說，這類「定時炸彈」往往最容易被忽略。Windows Server 2016在很多傳統製造業、批發商的後台還在跑，距離2027年5月17日的截止日只剩一年多，現在不排進維護計畫，到時候要補救的代價會高很多。
稅務兩則都是「不知道就虧了」的類型。法拍農地的30天申請窗口，以及繼承車輛停路邊也會被補稅，這兩件事的共同特徵是：當事人通常不知道這些規定存在，要靠顧問主動提醒。記帳士事務所的差異化競爭力，很大一部分就建立在這種「你沒問、我幫你想到」的服務密度上。
屋頂光電方面，政策方向明確，市場進入門檻持續降低。有廠房或大樓的企業主，現在問一次光電評估的成本幾乎是零，但不問的機會成本每年都在累積。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、中央社財經、iThome、科技新報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。