資安署示警新興AI攻擊　籲企業落實2大防禦重點

（中央社記者 趙敏雅 台北21日電）數發部資安署今天表示，新興人工智慧（AI）工具與自動化技術遭攻擊者「武器化」，國際間規模化的網路攻擊事件頻傳，呼籲企業以2大重點深化防禦，包括縮小攻擊面，讓AI自動掃描找到的入口變少，以及做好備份備援，遭受攻擊後也能盡快復原。

資安署今天舉行「新型態AI攻擊來襲！企業資安防護策略與行動」記者會，資安署署長蔡福隆表示，新興AI大幅降低攻擊成本，提升攻擊速度與範圍，希望企業改變認知、落實防護措施，並透過合作交流情資。

媒體詢問是否有特定產業需優先關注AI攻擊，蔡福隆指出，企業常見的攻擊類型之一是勒索攻擊，駭客目的是勒索金錢，因此持有較多個資、營業秘密的公司，容易成為攻擊對象。他進一步說，關鍵仍在於企業的防禦能力。過去醫療業經常遭受攻擊，如今防禦能力提升，今年被攻擊成功的機率降低。

資安院院長龔化中也提醒，只要會員資料多的公司，都要特別小心。至於企業如何選擇合作的軟體即服務（SaaS）公司，他建議，「雞蛋不要放在同一個籃子裡」。

資安署表示，近期AI與自動化滲透威脅加劇，如韓國金融機構遭AI工具結合多層跳板入侵並外洩逾6萬筆個資；日本多個關鍵基礎設施密集遭遇勒索軟體攻擊。資安署指出，資安監控單位7月時發現境外駭客發動AI代理工具（AI Agent）攻擊政府機關與產業，此次受影響包括民間企業（能源、政府供應商）、公共服務暨專業組織、外國企業（國防科技、法律科技）。

資安署強調，AI改變的是攻擊速度與成本，防守方必須鎖定縮減攻擊面與做好備份備援等兩大核心目標。在縮減攻擊面上，包括減少暴露資產、優先修補漏洞、嚴密帳號管理，讓AI自動掃描找到的入口變少。

資安署指出，在做好備份備援上，應採3-2-1原則，也就是保留3份資料、使用2種不同媒介，且至少1份離線或設為不可刪改。同時，建立備援與持續監控，針對異常改名、加密、備份刪除或非上班時間登入建立告警機制；部署端點偵測（EDR）並集中保存日誌，確保事後追查能力。

資安署說明，已有多項免費防護資源，讓企業不需單打獨鬥，包括台灣電腦網路危機處理暨協調中心（TWCERT/CC）接軌國際FIRST與各國情資，發布攻擊趨勢及漏洞預警，提供企業防禦資源與協作支援。此外，發布「中小企業基本資安防護指引」，供企業事前自檢，並透過「資安事件應變處理行動指引」，協助建立標準處置流程，強化實戰防護力。

資安署表示，另結合「馬上辦服務中心」設立企業資安專線（0800-280-280），提供24小時線上服務，並呼籲企業與機關應立即檢視自身資安防線，落實基本功，政府也將持續關注國際AI攻擊趨勢，即時提供預警與指引。（編輯：林淑媛）1151021

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。