新闻正文
国家资通安全研究院积极推动AI资安技术布局,并以「AI对抗AI」为内核策略,从威胁情资分析、自主技术研发、产品及供应链资安到人才培育等面向同步推进,建构「反应快、涵盖广、侦测深」的国家资安防护体系,持续提升我国整体资安防御量能与数字韧性。
资安院院长龚化中表示,AI技术正加速重塑全球资安攻防环境,过去需耗费较长时间准备的复杂攻击,如今可通过AI快速锁定大量目标,并持续深入探测系统漏洞。面对攻击手法日益自动化、规模化及复杂化,传统仰赖人工监控及既定SOP的防御模式已面临挑战,亟需导入AI技术,提升威胁识别、分析及应变能力。
在AI资安技术发展方面,资安院积极发展代理式AI(Agentic AI)资安威胁分析技术,集成诱捕系统、网络封包、恶意邮件及ISAC、SOC等多元资安情资,运用AI自主分析与关联推理能力,加速掌握攻击脉络、辨识潜藏威胁及研判威胁趋势,强化跨域联防性能。
同时,资安院规划建构「自动化漏洞挖掘」及「智能化攻防演练」两大平台,通过AI提升漏洞发现、攻防验证、风险评估及安全治理能力,推动资安防御由事件发生后的被动应变,逐步向漏洞识别、风险预防及主动验证前移,创建可自主掌握并持续演进的AI资安关键技术。
在产品及供应链资安方面,资安院持续推动「产品资安升级行动」,通过漏洞猎捕机制协助国内软件业者及早发现并修补产品漏洞;另由TWCERT/CC推动企业创建产品安全事件应变小组(PSIRT),结合软件物料清单(SBOM)、漏洞管理及应变通报等机制,并参考欧盟《网络韧性法案》(CRA)等国际规范发展趋势,协助企业完善产品资安治理机制,提升产业供应链整体资安韧性及国际竞争力。
资安院表示,面对AI时代快速演进的资安威胁,未来将持续聚焦「AI × 资安 × 国家韧性」,通过自主技术研发、实务验证及规模部署,深化威胁情资分析、产品与供应链资安及人才培育等工作,逐步建构更快速、更全面且更深入的国家资安防护体系,强化政府、关键基础设施及整体数字环境之资安韧性,打造安全、可信赖的数字台湾。