中央消息

（中央社记者 赵敏雅 台北5日电）人工智能（AI）快速发展，全球资安威胁态势持续演变，国家资通安全研究院院长龚化中今天表示，以AI对抗AI为内核策略，推动AI自动化代码检测与修补、AI渗透测试与实战演练、AI自动分析全球威胁情资、国家级AI资安攻防沙箱等4大重点工作，提升整体资安防御量能。

资安院今天举行媒体交流会。资安署署长蔡福隆致词表示，面对AI新攻击样态，资安院积极推动AI资安技术布局，从威胁情资分析、自主技术研发、产品及供应链资安到人才培育等面向同步推进，目标是建构「反应快、涵盖广、侦测深」的国家资安防护体系。

龚化中表示，他自8月接任资安院院长，着重集成实战、研发与AI等3大战力，通过实战经验定义研发方向，将研发成果导入实战防御，也就是利用AI重新打造更强的防护罩。他坦言，「AI攻击事实上满严重」，并形容就像下大雨一样，若有未做好防御之处，就会出现「漏水」情况。

龚化中说明，资安院共有4大重点工作，第1为AI自动化代码检测与修补，资安院已与国际AI公司合作，可取得先进、专门用于资安的AI系统，目前已进行前期测试，同时自行创建地端模型，将优先针对政府机关与关键基础设施内核软件进行原代码检测，并提供修补建议，从开发源头消除弱点。

龚化中指出，第2为AI渗透测试与实战演练，利用AI仿真攻击者思维，对重要在线服务与系统进行自动化黑箱渗透测试与红蓝队攻防演练，持续验证实战防御韧性。第3为AI自动分析全球威胁情资，资安院正在规划系统，预计使用大型语言模型即时消化、比对国内外海量威胁情资，快速提升情资精准度，并自动转化为边界设备的阻挡规则。

龚化中表示，第4为国家级AI资安攻防沙箱，将打造安全受控的验证环境，让政府与产业团队提前习惯高强度、快节奏的AI攻击手法，创建应变的防御肌肉记忆，同时携手资安产业验证新技术。

至于4大重点工作推进时程，蔡福隆说明，AI自动化代码检测与修补方面，目前测试4个国外知名AI工具，加上自建地端AI检测环境，今年底至少会验证3家政府机关的系统，明年预计扩至一些政府重要机关的内核系统。AI渗透测试与实战演练方面，预计明年4月政府机关攻防演练将导入AI渗透测试功能。

龚化中表示，AI自动分析全球威胁情资、国家级AI资安攻防沙箱都已在进行研发，目标明年就会有初版出炉。

此外，资安院指出，由台湾电脑网络危机处理暨协调中心（TWCERT/CC）推动企业创建产品安全事件应变小组（PSIRT），结合软件物料清单（SBOM）、漏洞管理及应变通报等机制，并参考欧盟「网络韧性法案」（CRA）等国际规范发展趋势，协助企业完善产品资安治理机制。蔡福隆补充，目标今年辅导30家企业创建PSIRT。

资安院表示，将持续通过自主技术研发、实务验证及规模部署，逐步建构更快速、更全面且更深入的国家资安防护体系，强化政府、关键基础设施及整体数字环境的资安韧性。（编辑：林家娴）1151005

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。