本週有三件事值得中小企業主與記帳士留意：一、91APP Commerce Cloud資料庫於2026年10月14日遭自動化攻擊，部分消費者個資恐外洩，使用其平台的品牌客戶應主動通知會員提高警覺；二、Chrome 155與Atlassian多款系統出現重大漏洞，企業應立即更新；三、最新調查顯示逾七成消費者已用AI找折扣，四成人願因AI推薦換品牌，電商與零售業者的流量邏輯正在被重寫。
中小企業 IT 與 AI
91APP Commerce Cloud資料庫遭自動化攻擊，部分個資外洩
91APP於2026年10月16日公告，旗下Commerce Cloud資料庫於10月14日發現遭自動化攻擊，攻擊者非法擷取部分資訊。91APP已委請第三方資安單位調查、向警方報案，並依法通報主管機關。目前攻擊已受到控制，公司評估對營運無重大影響。事後91APP升級全天候監控、強化自研與第三方系統及辦公室網路環境隔離，並透過電子郵件進行反詐騙宣導。
對你的意義：使用91APP平台的品牌商（含開設電商官網或App的店家）應主動告知會員提高警覺，留意冒充品牌的詐騙電話或簡訊；記帳士若協助客戶管理電商帳務，此時也應提醒客戶確認資安應變流程是否到位。
來源：科技新報
Chrome 155修補重大記憶體漏洞，本週第二次更新
Google於2026年10月15日發布Chrome 155更新，共修補10個資安漏洞，包含1個重大等級及6個高風險等級。重大漏洞位於Prerender元件，屬記憶體釋放後再存取利用類型，攻擊者可透過特製HTML網頁遠端在沙箱執行任意程式碼。Windows與macOS用戶需更新至155.0.8059.84或155.0.8059.85，Linux用戶需更新至155.0.8059.84。這是Google本週第二次發布Chrome更新，兩次間隔僅兩天。
對你的意義：企業內所有使用Chrome的電腦（含收銀機、辦公用PC）應立即更新，IT管理者若有集中管理工具，建議優先推送此次更新。
來源：iThome
CISA警告Atlassian 8款系統重大漏洞遭積極利用，聯邦機構限3天修補
美國CISA於2026年10月15日將Atlassian旗下漏洞CVE-2026-21589列入已遭積極利用的漏洞名單（KEV），要求聯邦機構3天內完成修補。此漏洞為任意檔案讀取漏洞，CVSS v4.0評分達9.3，影響Atlassian旗下8款應用系統的Data Center元件，範圍相當廣泛。
對你的意義：使用Atlassian Jira、Confluence等系統的企業應立即確認版本並套用修補；若委外IT廠商管理，應主動詢問修補進度，勿等通知。
來源：iThome
稅務與電子發票
花蓮地方稅務局全功能服務櫃臺延長至18時，中午不打烊
花蓮縣地方稅務局宣布全功能服務櫃臺實施「中午不打烊」，服務時間延長至下午6時，採單一窗口全程服務，民眾隨到隨辦、即時取件。目前提供財產清單、房屋稅籍證明、地方稅繳納證明及納稅查詢等122項跨稅目、跨轄區、跨縣市即時發證服務。申請稅務資料時須備妥身分證明文件，委託代辦者需另附委任書。
對你的意義：花蓮地區的記帳士或代理客戶辦理稅務業務時，可善用延長服務時間，安排午後或下班後前往，減少等待時間。
來源：財政部稅務入口網
身障者車輛牌照稅免稅自申請日起算，退稅按日比例計算
桃園市稅務局說明，車輛供身心障礙者使用申請牌照稅免稅，免稅效力自申請日起適用，非溯及當年1月1日。已繳全年稅款者，核准後僅退還免稅生效日至當年12月31日的按日比例稅款。以全年稅額7,120元為例，若7月1日申請、共184日免稅，退款金額按比例計算而非全額退回。身障者本人之車輛免申請，主動免稅；核准後免稅條件未變更則無須每年重新申請。
對你的意義：記帳士協助身障客戶辦理牌照稅免稅時，應提醒盡早申請以爭取最長免稅期間，同時說明退稅金額的計算邏輯，避免客戶誤解。
來源：財政部稅務入口網
零售與支付
逾七成消費者用AI找折扣，四成願為推薦換品牌
Snipp針對1,000名美國成年人的調查顯示，71.3%曾請AI尋找促銷與折扣，61.8%曾因AI推薦而購買商品，58.1%用AI比較商品，63.2%表示AI幫助他們省錢。39.4%的受訪者表示若AI持續找到更好的產品或價格，願意嘗試新品牌。另有研究指出，Claude、GPT與Gemini在真實購物任務測試中完成了80%的任務，但部分電商網站價格藏在JavaScript中，使AI工具難以讀取。研究也發現AI購物助理可能依用戶財富狀況提供不同的價格建議，引發公平性疑慮。
對你的意義：零售業者與開電子發票的店家應檢視商品頁面，確保價格直接呈現於HTML而非僅藏在JavaScript中，以利AI代理正確讀取；品牌忠誠度正在被AI推薦稀釋，促銷策略需隨之調整。
來源：科技新報
3Q 編輯部觀點
3Q 編輯部觀點：這週的新聞放在一起看，其實在說同一件事——數位化讓生意跑得更快，但風險也跑得一樣快。
91APP事件是個值得台灣中小企業認真看的案例。91APP不是小公司，有專職工程團隊、有資安流程，卻仍在14日遭到自動化攻擊、16日才公告。自動化攻擊的特點是24小時不休息、鎖定已知弱點批次掃描，傳統靠人工盯機器的防護方式很難即時應對。對於使用SaaS電商平台的中小企業主來說，這次事件的啟示是：你的客戶資料放在別人的系統裡，對方出事時你有沒有能力快速對會員說明、防範詐騙？這份應變能力，現在就該準備好。
Chrome與Atlassian的漏洞警報，反映的是另一個現實：軟體更新永遠追不完，但「不更新」的風險遠高於「更新可能造成的不便」。3Q在協助客戶建置POS與電子發票系統時，常遇到店家幾個月甚至一年沒更新作業系統或瀏覽器的情況——有時是怕更新壞掉、有時是沒人提醒。建議每季定期排程檢查一次關鍵設備的軟體版本，這件事不需要大預算，需要的是習慣。
AI購物的數據則是給零售業者的一記警鐘。超過七成消費者已用AI找折扣，四成人願意因為AI推薦換品牌——這意味著「讓消費者找到你」這件事，規則正在改寫。傳統SEO優化頁面是為了讓Google好讀，現在還得讓AI代理能讀懂你的價格與庫存。對開電子發票的店家來說，如果你的商品頁面價格藏在JavaScript裡、AI讀不到，那在AI推薦的競賽裡，你從一開始就缺席了。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（科技新報、iThome、財政部稅務入口網）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。