TransCAT 飛撲週報｜2026 第 45 週：邊緣是第一道防線，工控閘道漏洞遭利用、台中路口聽懂救護車、桃捷延伸段號誌

本週觀點

本週五則新聞有一個共同的位置：邊緣。台中的優先號誌靠路口感測設備聽懂救護車警鳴聲，自駕公車把攝影機與光達的判斷放在車上，數位鑰匙要讓機車在現場確認誰能啟動；連鐵道號誌合約談的，也是軌旁與車載設備如何安全地協同。感測與決策越靠近現場，反應越快，但邊緣設備也同時成為最直接的攻擊面。西門子 IoT2050 的案例很有代表性：資安通報 8 月就已發布，受影響型號卻到 11 月才釐清，而在官方更新之前，誘捕系統已觀察到漏洞遭實際利用。一個不需要驗證的管理介面，就足以讓攻擊者以最高權限在閘道上執行程式。放回 Sense-to-Secure 的框架，感測決定資料品質，資安決定這些資料與指令能否被信任；對交控與鐵道系統而言，邊緣設備的盤點、管理介面不對外開放、韌體版本與資安通報的持續追蹤，都不是上線維運後才關注的細節，而是從設計階段就該寫進規格與契約規範的第一道防線。