本週有三件事值得中小企業主與記帳士特別留意：第一，夫妻互贈房屋仍須在30日內申報契稅，逾期每3日加罰1%，這個誤區每年都有人踩；第二，廣泛使用的AOMEI備份軟體遭供應鏈攻擊，惡意程式透過更新機制植入，已用此軟體的企業應立即清查；第三，「歐噴資料庫」整合逾3,400份政府公開資料，AI Agent可直接查詢，2026年底前免費，對需要查標案、公司登記、實價登錄的記帳士事務所具有實用價值。
稅務與電子發票
重購退稅5年管制：戶籍遷出≠喪失優惠
申請土地增值稅重購退稅後，5年管制期間內須維持自用住宅要件，包括戶籍登記與實際居住。但因子女就學、公務派駐國外或所有權人死亡等特殊情形致戶籍遷出，若房屋實際仍供自用住宅使用、未出租或供營業，財政部函釋允許免追繳退稅。此例外不適用於所有戶籍遷出情形，且需保留派令、學籍證明等佐證文件。
對你的意義：記帳士協助客戶辦理重購退稅後，應主動提醒5年管制注意事項，尤其是戶籍異動前務必先向稅捐機關洽詢，並整理相關證明文件存檔。
來源：財政部稅務入口網
夫妻贈房：土增稅免了，契稅別忘申報
夫妻相互贈與土地可申請不課徵土地增值稅，但房屋契稅不在此免稅範圍內。受贈人仍須在契約成立後30日內申報契稅，按契價6%繳納。逾期申報將加徵怠報金，每逾3日加徵應納稅額1%，上限1萬5,000元。
對你的意義：記帳士在處理客戶不動產贈與案件時，應明確告知土增稅與契稅的分開計算規則，並提醒30日申報期限，避免客戶因誤解「夫妻免稅」而被裁罰。
來源：財政部稅務入口網
掃QR Code就能繳牌照稅，行動支付上路
基隆市稅務局宣布，115年下期營業用車輛使用牌照稅徵期內，民眾可下載繳稅APP、掃描繳款書上的QR Code完成線上繳稅，無需手動輸入銷帳編號與金額。此為財政部推動行動支付繳稅政策的一環。
對你的意義：店家與企業車輛管理人員可善用此功能，減少臨櫃繳稅時間成本；記帳士事務所亦可將此資訊轉知有多輛車的中小企業客戶。
來源：財政部稅務入口網
中小企業 IT 與 AI
AOMEI備份軟體遭供應鏈攻擊，更新機制被植入後門
Google威脅情報團隊與Mandiant揭露，AOMEI Backupper在2026年4月至7月間遭供應鏈攻擊，攻擊者短暫竄改伺服器設定檔（每次約5至10分鐘），變更更新檔下載網址與MD5雜湊值，讓使用者下載惡意檔案。攻擊投遞了CROSSROAD下載器與SHINYROAD後門程式。AOMEI已強化伺服器安全，但曾遭植入後門的電腦仍需自行清查，建議檢查是否有可疑程式、異常排程工作或異常網路連線。
對你的意義：企業若有部署AOMEI Backupper，應立即盤點受影響版本，並檢查相關電腦；這起事件也再次提醒，備份軟體等底層工具同樣是供應鏈攻擊的目標，IT委外廠商的軟體清單需定期審視。
來源：iThome
Broadcom Wi-Fi晶片WPSplinter漏洞未修補，可無密碼取得root權限
資安研究人員發現Broadcom Wi-Fi晶片WPS連線機制存在漏洞（WPSplinter），攻擊者在無線訊號涵蓋範圍內，無需Wi-Fi密碼即可觸發記憶體破壞並取得設備root權限。受影響產品包含Cisco、Huawei、Netgear、Nokia、TP-Link等18家廠商逾50款產品，並有20多家電信商採用。問題程式碼可追溯至2010年，Broadcom迄今仍未指派CVE編號或發布修補程式。
對你的意義：企業與店家應確認辦公室及門市所用路由器的品牌與型號，若使用受影響機種，在廠商未釋出修補前可考慮停用WPS功能，並限制無線訊號覆蓋範圍以降低風險。
來源：iThome
91APP電商平台資料庫遭攻擊，服飾品牌滿心客戶個資外洩
服飾公司滿心（股票代號2916）接獲消費者反映個資疑似外洩，原因是委外電商平台91APP旗下Commerce Cloud資料庫遭自動化攻擊，部分資訊遭擷取。滿心已啟動應變機制，要求委外廠商進行資安檢視並強化防護。初步評估對財務與業務無重大影響。
對你的意義：使用電商SaaS平台的零售業者，應確認合約中是否有資安事件通報條款，以及平台商的資料保護機制；個資外洩發生後，店家仍可能面臨消費者詢問，需準備說明口徑。
來源：iThome
政策與補助
歐噴資料庫整合3,400份政府公開資料，年底前免費供AI Agent使用
歐噴有限公司推出「歐噴資料庫」，將超過3,400份台灣政府公開資料整理為AI Agent可直接查詢的結構化格式，涵蓋政治、土地、企業、金融、社會經濟五大領域，包含公司資料、標案資料、實價登錄、立法院議案等。每份資料附有來源說明與「AI使用指引」，AI查不到時會直接說明而非捏造。以Google帳號註冊每天可查詢10分鐘，完成手機認證後不限時，2026年底前完全免費。
對你的意義：記帳士事務所可透過Claude Code等AI Agent串接歐噴資料庫，快速查詢客戶公司登記資訊、標案得標紀錄或不動產實價登錄，減少人工到各機關網站逐一比對的時間。
來源：科技新報
能源與製造
台灣SMR發展缺政策目標，核廢料責任是吸引民間投資的關鍵障礙
中華核能學會與台灣核能級產業發展協會舉辦論壇，清大教授高銘志指出台灣雖對先進核能保持開放，但仍缺乏具體SMR發展目標與法規配套。核廢料處理責任與成本分攤機制若不明確，民間企業難以評估投資風險。清大已與美國NuCube Energy簽署合作協議，評估2031年前在校園部署微型模組化反應爐（MMR）。核安會表示將以科學為基礎持續關注新型核能技術，但仍須符合安全、核廢料妥善處理及社會共識三項原則。
對你的意義：工廠老闆與企業用電大戶可關注SMR政策討論走向，但短期內台灣SMR商業部署仍有相當距離；目前更務實的能源策略是強化自有太陽能與儲能設備。
來源：科技新報
3Q 編輯部觀點
今天的新聞有一條隱藏的主線：「你信任的東西，可能正在成為風險來源。」
最直接的例子是AOMEI備份軟體。備份工具本來是企業的最後一道防線，偏偏攻擊者選擇從這裡下手。供應鏈攻擊的可怕之處在於，你的防火牆、防毒軟體全都沒用，因為惡意程式是透過你主動發起的軟體更新進來的。Google的研究人員花了近兩個月才捕捉到竄改設定檔的那幾分鐘，可見這類攻擊的隱蔽性極高。對於沒有專職IT人員的中小企業，這種風險幾乎是透明的。
91APP的事件是另一個版本的「信任問題」。業者把會員資料交給電商平台代管，平台被打穿，業者必須面對消費者。法律責任怎麼分、資安事件通報義務在合約裡寫得清不清楚，這些問題在平時沒人在意，出事了才發現根本沒準備。3Q在幫客戶評估POS與電商系統整合方案時，這類委外廠商的資安條款確實是常被忽略的一環。
稅務面的兩則提醒，對記帳士來說比較屬於日常業務的強化：夫妻互贈房屋的契稅申報期限短、加罰機制重，偏偏很多人只記得「夫妻贈與土地免土增稅」這半句話；重購退稅的5年管制則是長期追蹤的工作，當初辦理時的客戶，後來戶籍若有異動，記帳士若有留存聯繫管道，適時提醒可以省去客戶一筆不必要的追繳。
歐噴資料庫值得試用。3Q在協助事務所評估AI工具時，「查不到就說查不到」這個特性非常重要，這直接決定了AI工具在正式作業中的可信度。年底前免費，成本幾乎是零，先用起來才知道適不適合自己的工作流程。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、iThome、科技新報）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。