美國聯邦地方法院就Sanford Wallace散佈間諜軟體案作成判決

  美國聯邦交易委員會指控 Sanford Wallace 氏及其所經營的 Smartbot.Net 公司,利用 IE 瀏覽器的安全漏洞散佈間諜軟體一案,日前新罕布夏州聯邦地方法院作成判決。


  被告散佈之軟體會將受害者的光碟機托盤彈出,同時在螢幕顯示「最後警告」等字樣,附帶一則訊息告訴受害者,「如果您面臨光碟機托盤彈出的狀況,代表間諜軟體已經入侵您的電腦系統,安全已經出現漏洞,敬請立刻下載本公司出品,以資因應!」趁機推銷該公司出品,定價
30 美元之 Spy Wiper 跟 Spy Deleter 軟體,號稱足以因應間諜軟體相關問題。實際上,被告未經用戶同意逕予散佈植入的,性質上即係間諜軟體,不僅會偷偷更改用戶電腦的設定,持續不斷跳出廣告視窗,造成用戶之電腦運作不順或者當機,還可能洩漏電腦裡頭所儲存的資料。


  日前新罕布夏州聯邦地方法院就本件作成判決,命被告必須償還不法取得的利益,共計
408 萬餘美元;不得繼續傳輸散佈間諜軟體至用戶之個人電腦;不得未經同意逕行傳輸任何軟體予用戶;不得將用戶之電腦導向彼等並未打算瀏覽或連結的網站或伺服器;不得更動用戶瀏覽器所預設的首頁;不得更動或調整搜尋引擎的功能或成果。

相關連結
※ 美國聯邦地方法院就Sanford Wallace散佈間諜軟體案作成判決, 資訊工業策進會科技法律研究所, https://stli.iii.org.tw/article-detail.aspx?d=402&no=64&tp=1 (最後瀏覽日:2026/11/15)
引註此篇文章
你可能還會想看
英國司法管轄權工作小組發布「關於人工智慧損害責任之法律聲明」,旨在闡明英國法律將如何對利用人工智慧造成之損害追究責任

英國司法管轄權工作小組(The UK Jurisdiction Taskforce, UKJT)於2026年7月發布「關於人工智慧損害責任之法律聲明」(Legal Statement on Liability for AI Harms)(以下簡稱本聲明),旨在闡明於何種情況下,以及基於何種法律依據,英國法律將對利用AI造成之損害追究責任。 本聲明指出,因利用AI而非故意造成之損害,其責任來源大致可分為契約責任與侵權責任。就契約而言,通常為AI供應鏈中各方分配損害責任之主要依據,AI本身之存在並不會對契約法構成特殊困難之判斷,各方當事人可自由分配風險、定義績效標準並根據自身判斷限制責任。 就侵權責任而言,本聲明認為過失法則(law of negligence)完全可應用於AI造成之損害。粗心之AI使用者很可能因可預見之損害而被追究責任,開發針對特定目標應用程式之開發者亦可能承擔責任,惟基礎模型開發者(Foundation Model Developer)於大多數情況下,皆不太可能因其通用模型之不可預見、或未經充分測試之用途而被追究責任。 除一般侵權責任之外,本聲明並另探討其他特殊侵權行為責任類型如下: (1)代位責任(vicarious liability):由於AI並未具備人格,因此任何人均無需為AI系統本身之行為或故障承擔代位責任;惟若損害係由人類員工於使用AI時不當行為所造成,則雇主可能需要承擔代位責任,此與一般之雇主代位責任並無二致。 (2)不可轉嫁之義務(non-delegable duties):若某人負有不可轉嫁之義務,即保護他人免受傷害,則此人可能即需對他人因自身過錯造成之AI損害承擔責任。例如英國國家醫療服務體系(NHS)信託機構對其患者負有不可轉嫁之義務,假設一家NHS信託機構從第三方開發人員購買一款AI診斷工具,並將其應用於病患照護,若該AI工具有缺陷,而責任在於應用程式開發商,該NHS信託機構不能以此為由逃避對患者造成之傷害責任,因提供合格之診斷服務與工具為信託機構承擔之醫療照護責任重要組成部分,此項責任不可轉嫁。 (3)專業人士責任:專業人士具有「合理技能與注意」(reasonable skill and care)義務,取決於該行業合格成員通常遵循之標準,並參考專業機構之指引。依此,若專業人士不當使用AI、使用不合適之模型、未能進行適當之盡職調查,或未能有效測試、或驗證AI輸出結果,則可能被認定為有過失。此外,若專業人士於應使用AI之情況下卻未使用,亦可能承擔法律責任,因隨AI工具功能日益強大且應用日益廣泛,專業標準也將隨之演變,而未能使用現有技術本身亦可能構成違約。 (4)產品責任(Product liability):依英國《1987年消費者保護法》(Consumer Protection Act 1987)規定,對於瑕疵產品,企業需負嚴格責任,惟目前該規定僅適用於將AI整合到機器人或自動化機器等有形產品中之情況,純軟體形式之AI系統不太可能被現行法律認定為「產品」。 須注意者為,對於開發者而言,本聲明做出重要之區分,即建立針對特定目標應用之開發者,相較提供通用基礎模型之開發者面臨更大的風險,惟AI供應鏈中之所有參與者皆須意識到自身之責任。

澳洲專利法新制上路

  澳洲於去(2012)年通過「智慧財產權法修正案」 (Intellectual Property Laws Amendment Act 2012),主要修正條文已於今(2013)年4月15日起正式施行。此次的修法大幅度提高了可專利性的審查標準,為澳洲專利制度帶來重大變革。新法適用於2013年4月15日以後提出實體審查申請之專利申請案,在新法施行後專利申請案將受到更嚴格的審查。   重要修正如下: ‧新法去除了舊專利法關於先前技術的地理區域範圍的限制。將其他各國的先前技術也一併納入考量,規範較舊法更為國際化。 ‧新法只要求所屬技術領域具有通常知識者「可能了解」且「技術相關」即可,放寬了用來判斷進步性根據之先前技術標準,使得符合進步性的要求較舊法為提高。 ‧新專利法要求專利說明書需揭露系爭發明特定的(specific)、主要的(substantial)、可信的(credible)用途,以滿足實用性的要件。此外,專利說明書上之描述必須清楚且完整,使所屬技術領域中具有通常知識者得以了解文件內容並可據以實施, ‧新法對於可專利性的認定改採「概然性權衡」(balance of probabilities)標準,亦即若專利審查員認為,未來在進行專利有效性審理,法院有超過50%的機率認定系爭發明不具可專利性時,審查委員即得駁回該申請案。 ‧增加了修正專利說明書時禁止加入新事項的限制規定,對於專利的申請益趨嚴格。   此次修法是澳洲專利制度近20年以來的最大變革,經過此次修正可預見未來申請取得澳洲專利的難度將大幅提升。更值得注意的是,由此次修正,可發現澳洲專利制度已向大多數國家的規範靠攏,使得澳洲專利法與國際間其他國家如美國、歐盟等國家的規定更為協調一致。

菲律賓就共乘服務發布新法令,針對以APP招車及其相關營運進行明確規範

  菲律賓於今(2015)年05月13日發布共乘服務(如:Uber)新法令,成為全球第一個針對以APP招車及相關營運進行明確具體規範的國家。在該法令規範之下,車齡在七年以下之私人轎車、休旅車及小貨車得經如「優步」(Uber)或GrabCar等共乘服務公司之認證合格後參與營運。   菲律賓交通部長阿巴亞(Joseph Emilio Abaya)說明,根據全球資料庫 “Numbeo”公司之調查研究,由於首都馬尼拉(東南亞第二壅塞,僅次於印尼首都雅加達的城市)缺乏足夠的大眾運輸工具,故共乘服務有其需求及必要性。   「我們不應將共乘服務視為傳統計程車產業的損害者,而應該認為它可以提供更優質的服務、同時迫使傳統業者現代化及革新。」阿巴亞在本週就該規範即將施行的簡報中如此闡述。   總部設立於美國的「優步」(Uber),係全球最具價值之風險投資新創公司,估計市值400億美元。關於優步如何支付駕駛報酬、向乘客收取車資費用並確保其安全、以及違反交通法令規範等層面,業已在全球面臨諸多法律挑戰。共乘服務運用科技來連結市民利用其自有私家車與欲搭乘車輛之消費者,而傳統計程車經營者之忿怒則在於其毋須支付許可(執照)費、也毋須遵守當地相關規範。   優步考量到馬尼拉人口達1,500萬之眾,因此預期菲律賓將會是有利可圖的市場。優步菲律賓總經理Laurence Cua於接受路透社(Reuters)訪問時表示:「此次修法,係將消費者的安全置於優先考量,亦認同如優步這類型公司之價值,以及其運用科技改善城市運輸品質之能力。」   然而優步及其他同類公司發現:要在經濟快速成長的東南亞經營,未必是一件輕而易舉的事情。傳統計程車業者揚言要控告政府,以促其保護在馬尼拉攬客維生的27,000部計程車。   「世界各地政府均瞭解計程車業者投資多少於經營,卻僅有菲律賓的業者未受保護。」菲律賓全國計程車駕駛協會主席Jesus Manuel Suntay對路透社如是說。   根據日本獨立行政法人國際協力機構估計,馬尼拉因交通阻塞,每日生產力損失的價值高達5,700萬美元之譜。

英國隱私團體主張eBay違反資料保護法

  英國隱私團體「隱私國際」( Privacy International ,以下簡稱: PI ),於日前向英國「資訊官長辦公室」提出控告( Information Commissioner's Office ,以下簡稱: ICO ),主張英國 eBay 提供的網路拍賣服務,阻撓使用者刪除註冊之個人資料,構成不公平之個人資料處理,違反英國資料保護法 (Data Protection Act) 。   由於 eBay 針對使用者資料之利用除一般註冊資料維護外,還有一個 VeRO 方案,參與此方案的使用者,其使用者 ID 、姓名、地址、電話號碼、電子郵件信箱以及公司名稱等基本資料將會在 eBay 自行判斷有必要用於調查詐欺、智慧財產權侵害或是其他非法活動時被公開,因此, PI 於聲明中主張,「刪除個人資料」功能與該網站之使用者之利益關聯甚鉅。   而「刪除帳號」項目已為多數網際網路服務所預設的帳號管理功能之一,經由 PI 人員實際使用 eBay 網站,窮盡各種搜尋方法,方於「帳戶資訊與付款」 (account information & billing) 項目找到關閉帳戶的選項, PI 指出,一般合理的使用者無法花費大量時間與方法搜尋網站各項功能, eBay 此一行為明顯是為了該公司之利益特意將該功能加以隱藏,以杜絕多數使用者對該項功能的利用,故向 ICO 提出控告。 PI 並指出,未來將對歐洲、美洲及亞洲各主要網站進行類似的調查。

TOP