獨家專訪國安會諮委，資安颱風季來了
近期全球各國頻傳駭客攻擊，引發政府與企業憂心。當AI能自動尋找漏洞、入侵系統，公司爭相使用的AI代理人，也可能成為資安破口。 文—林宏達 從91App、開店平台Cyberbiz到有線電視台數科，駭客在台灣橫掃。數發部部長林宜敬形容，這是資安界的颱風季。 薔琵颱風期間，台灣社會在放颱風假，但資訊圈最主流的PHP、Python、GitLab等軟體，幾乎同時間發布修補原漏洞的更新版。全球七成網站必須立刻更新，全台資安人員不眠不休。 大家都在跟AI駭客賽跑。十月二十一日微軟報告，與中國國家結盟的Storm-0940駭客團體用AI升級，把用於弱點偵測的ARTEX工具，搭配中國DeepSeek模型，打造出一套自動化入侵系統。 其做法先由ARTEX偵察受害者系統弱點，一旦發現弱點，自動打入對方系統，再調度AI模型掃瞄有價值的目標，執行破壞任務。過去兩個月，全球頻頻爆發重大資安事件。從韓國銀行、日本網路公司到美國的半導體、國防、製藥公司，都被中國駭客入侵。 為什麼現在發動攻擊？
▲AI發展迅速，讓駭客對各個系統的攻擊成本降低，速度卻大幅提升。（Getty Images）
守護資安的五大關鍵 趨勢科技台灣暨香港區總經理洪偉淦解釋，有了AI之後，客製化資安攻擊成本大幅下降，攻擊速度大幅提升，駭客因此從「挑人打」變成「無差別攻擊」。 「最近上新聞的案例，都是有很多客戶的公司，這是典型的供應鏈攻擊，」洪偉淦說，即使不付贖金，駭客也可把客戶資料拿到暗網出售。 幾乎是所有的人共識，因為成本低，AI駭客將是延續性的攻擊，今年只是開始。 面對AI駭客，要怎麼辦？ 一、補全系統漏洞 洪偉淦分析，AI的攻擊手法並非特別高超。之所以威力強大，是因為一旦發現漏洞，就會執行得既完整又快速。 「以前我偷個懶，人看不出來，現在AI時代，無所遁形，」他舉例，資料備份和定期更換密碼，都是基本功，「面對AI，你要先把能防的弱點先補起來，否則它會幫你掃瞄弱點。」 二、檢查AI模型安全 當企業導入AI之後，AI模型本身就成為新的風險來源。 今年四月，一家國際知名餐飲品牌就被用戶發現，旗下的自動點餐系統串接AI模型，但是資安防護沒有做好。在網友的引導下，竟可把自動點餐程式變成程式語言產生器。一旦用於生成惡意程式，後果不堪設想。 奧義賽博執行長暨共同創辦人吳明蔚觀察，每位員工都能用AI寫程式，企業裡的AI代理只會愈來愈多，駭客甚至也在用AI幫受害者改寫程式。企業應把AI代理建在可信的自家環境或雲端平台，並加上護欄。沒有護欄的AI代理就是不受控的AI員工，駭客一句話就能把它變成「AI內鬼」。因此採用AI模型時，不只要考慮成本便不便宜，更要檢查AI模型可不可靠。 三、管控AI代理人權限 李育杰分析，進入AI代理人時代後，資安風險將大增，因為代理人不只能回答問題，還能執行命令。而且，代理人得到授權後，二十四小時都在工作。 加上許多公司都開始把代理人串接內部各系統，如果防護不足，控制AI代理人就能控制公司，這就是駭客眼中的弱點。 李育杰提醒，企業要導入代理人之前，務必要先檢視工作流程，再去找適合的代理人程式。要像管理員工先做身家調查一樣，知道這個代理人程式能做什麼，該給它多大的權限，「給的權限愈小愈好，」以免因為單一AI程式失控，造成系統嚴重失靈。 四、留意開源模型風險 李育杰也點出，即使系統正常運作，如果採用中國開源模型也有洩密風險。 吳明蔚引述加拿大AI公司Cohere的測試指出，阿里巴巴開源模型千問明明說不會使用外部工具，下一秒卻試圖把檔案上傳到北京伺服器，模型竟也言行不一，顯示開源模型難以預測。 李育杰說，國安會曾開會討論DeepSeek等模型帶來的風險，「開源模型是最好的認知作戰工具，因為人總是相信自己問出來的答案，」他說。「開源模型也會是洩密管道，你問的問題也透露了內心真正想問的問題，」李育杰說。 
▲在AI時代，連企業客服使用的AI代理人，都可能帶來資安漏洞。（邱劍英攝）
閱讀完整內容 ▲在AI時代，連企業客服使用的AI代理人，都可能帶來資安漏洞。（邱劍英攝）
