自由開講》AI駭客攻破百站 台灣防線怎麼守?
◎廖明輝

內容分類 ≡ 政經 社會 生活 國際 名人
言論 社論》從辯論看候選人的格局 社論》打造民主、文明的政治文化 星期專論》「第一島鏈」就是「台灣」 自由共和國》林佳龍/以「台灣模式」與歐洲共築產業與安全新未來 自由共和國》劉佩真/點亮南台灣AI與半導體新引擎 高雄白埔產業園區的戰略躍升 more
自由共和國》林佳龍/以「台灣模式」與歐洲共築產業與安全新未來
自由共和國》劉佩真/點亮南台灣AI與半導體新引擎 高雄白埔產業園區的戰略躍升
專欄 林修民 半導體看天下》德國發展AI產業的困境在哪? 南南論壇》印尼力推東協印太展望(AOIP) 實施成效未如預期 林修民 半導體看天下》確保AI資本支出快速得到回報 減少全球股市動盪 more
林修民 半導體看天下》德國發展AI產業的困境在哪?
南南論壇》印尼力推東協印太展望(AOIP) 實施成效未如預期
林修民 半導體看天下》確保AI資本支出快速得到回報 減少全球股市動盪
社群 名家分享~黃柏叡》寫在選前,對民調與現有數據的分析判讀 名家分享~楊斯棓》紳士的退場:當衛生局長還得替接班人抬轎站崗 名家分享~張耀文》臺灣半導體產業發展與人才培育:給時代的一封說明書 名家分享~高雄好過日》韓國瑜的百萬市長室和高級浴室 黑熊學院》連日本都要推「外國代理人制」 台灣還要等多久? more
名家分享~黃柏叡》寫在選前,對民調與現有數據的分析判讀
名家分享~楊斯棓》紳士的退場:當衛生局長還得替接班人抬轎站崗
名家分享~張耀文》臺灣半導體產業發展與人才培育:給時代的一封說明書
名家分享~高雄好過日》韓國瑜的百萬市長室和高級浴室
黑熊學院》連日本都要推「外國代理人制」 台灣還要等多久?
投書 自由開講》AI駭客攻破百站 台灣防線怎麼守? 自由開講》從漢光結合城鎮韌性演習 看全社會防衛 自由開講》蔣萬安,你為什麼要傷害司法?——撤銷柯文哲的容積獎勵,卻替他喊「司法追殺」 自由開講》專訪戳破藍營少主的格局與溫情試金石 自由開講》偷歷史、裝溫情?看國軍如何用史實戳破中共騙局 more
自由開講》AI駭客攻破百站 台灣防線怎麼守?
自由開講》從漢光結合城鎮韌性演習 看全社會防衛
自由開講》蔣萬安,你為什麼要傷害司法?——撤銷柯文哲的容積獎勵,卻替他喊「司法追殺」
自由開講》專訪戳破藍營少主的格局與溫情試金石
自由開講》偷歷史、裝溫情?看國軍如何用史實戳破中共騙局
一名駭客只用不到一百個中文字下達指令,就讓AI代理對全球逾一千二百個網站發動入侵並成功攻破超過一百個。 資安公司NorForge發現一名使用中文駭客,利用開源AI代理平台Cairn,自主尋找漏洞、反覆測試攻擊方法,平均每次成功入侵僅約五十美元。受害企業包括美國農機大廠Deere、家電業者SharkNinja及引擎製造商Cummins。 這起事件說明過去需專業駭客長時間執行的工作,如今已可大量交給AI代理自行完成 。
令人警惕的不是攻擊次數,而是AI代理已具備自行調整攻擊策略能力。 NorForge發現AI代理在無法突破大型企業公開應用程式後,並未停止攻擊,而是 轉向搜尋相關數位基礎設施並找到對外開放的控制面板,經過數小時測試,最後利用資料處理弱點誘使伺服器執行惡意指令 。這已不是單純執行預先寫好的攻擊腳本,而是能根據環境變化持續尋找破口。
AI代理在無法突破大型企業公開應用程式後,並未停止攻擊,而是轉向搜尋相關數位基礎設施,找到對外開放的控制面板,最後誘使伺服器執行惡意指令;示意圖。(法新社)
網路攻防經濟條件正在改變。傳統駭客必須投入大量時間尋找漏洞、修改程式與測試攻擊路徑,AI代理卻能不眠不休地重複這些工作。 攻擊者只須支付低廉模型使用費便可持續搜尋大量目標 。防守者必須保護所有系統入口,攻擊者卻只要找到一處漏洞。當攻擊規模可以快速擴張,企業即使增加資安預算也未必能靠增加人力來維持原有防線。
川普政府同日要求聯邦民用機關移除中國DeepSeek模型及相關服務,理由涉及資料安全與模型供應鏈風險。 然而,此次駭客據報疑似混合使用DeepSeek與Anthropic的Claude Code,說明AI資安風險不能只用模型國籍判斷。限制高風險模型進入政府系統有其安全考量,但模型即使來自美國也可能遭到犯罪者濫用。 在實際應用必須檢查AI代理取得哪些操作權限、是否受到監控,以及異常行為能否立即中止 。
川普政府日前要求聯邦民用機關移除中國DeepSeek模型及相關服務。(路透)
台灣的晶圓廠、資料中心、電網及金融系統高度依賴數位網路,設備維護與製程管理也逐漸導入AI。此次案例主要涉及網站入侵,設備供應商、遠端維護帳號與外包服務平台都可能成為攻擊者進入企業網路途徑。由於半導體供應鏈牽涉大量設備商與協力廠商,晶圓廠本身防護再嚴密,若供應商遠端入口失守,仍可能增加整體風險。
另外,更值得我們深思的是駭客只花五千美元便能發動大規模攻擊之際, Anthropic卻傳出正洽談另一筆高達四百五十億美元的算力合約 。 開發商投入數百億美元追求更強模型,犯罪者卻可能利用其中的一小部分能力,以極低成本威脅企業安全。當AI能力成長速度遠超過安全防護調整速度,昂貴的恐怕不會是資安投資,而是事故發生後的停工、損失與信任崩潰。
台灣已是全球AI晶片與伺服器重要供應者,但硬體優勢不會自動轉為安全優勢。 我們可以繼續製造讓AI運作更快的晶片,卻不能讓保護這些晶片所支撐的產業系統,成為進步最慢的一環 。當駭客已經用AI重新計算攻擊成本,政府與企業也該開始重新計算防守的代價。
台灣可以繼續製造讓AI運作更快的晶片,卻不能讓保護這些晶片所支撐的產業系統,成為進步最慢的一環;示意圖。(資料照)
自由開講》是一個提供民眾對話的電子論壇,不論是對政治、經濟或社會、文化等新聞議題,有意見想表達、有話不吐不快,都歡迎你熱烈投稿。請勿一稿多投,文長700字內為優,來稿請附真實姓名(必寫。有筆名請另註)、職業、聯絡電話、E─mail帳號。 本報有錄取及刪修權,不付稿酬;錄用與否將不另行通知。投稿信箱:LTNTALK@gmail.com
不用抽 不用搶 現在用APP看新聞 保證天天中獎 點我下載APP 按我看活動辦法