中央消息

（中央社记者 赵敏雅 台北21日电）数发部资安署今天表示，新兴人工智能（AI）工具与自动化技术遭攻击者「武器化」，国际间规模化的网络攻击事件频传，呼吁企业以2大重点深化防御，包括缩小攻击面，让AI自动扫描找到的入口变少，以及做好备份备援，遭受攻击后也能尽快复原。

资安署今天举行「新型态AI攻击来袭！企业资安防护策略与行动」记者会，资安署署长蔡福隆表示，新兴AI大幅降低攻击成本，提升攻击速度与范围，希望企业改变认知、落实防护措施，并通过合作交流情资。

媒体询问是否有特定产业需优先关注AI攻击，蔡福隆指出，企业常见的攻击类型之一是勒索攻击，黑客目的是勒索金钱，因此持有较多个资、营业秘密的公司，容易成为攻击对象。他进一步说，关键仍在于企业的防御能力。过去医疗业经常遭受攻击，如今防御能力提升，今年被攻击成功的几率降低。

资安院院长龚化中也提醒，只要会员数据多的公司，都要特别小心。至于企业如何选择合作的软件即服务（SaaS）公司，他建议，「鸡蛋不要放在同一个篮子里」。

资安署表示，近期AI与自动化渗透威胁加剧，如韩国金融机构遭AI工具结合多层跳板入侵并外泄逾6万笔个资；日本多个关键基础设施密集遭遇勒索软件攻击。资安署指出，资安监控单位7月时发现境外黑客发动AI代理工具（AI Agent）攻击政府机关与产业，此次受影响包括民间企业（能源、政府供应商）、公共服务暨专业组织、外国企业（国防科技、法律科技）。

资安署强调，AI改变的是攻击速度与成本，防守方必须锁定缩减攻击面与做好备份备援等两大内核目标。在缩减攻击面上，包括减少暴露资产、优先修补漏洞、严密帐号管理，让AI自动扫描找到的入口变少。

资安署指出，在做好备份备援上，应采3-2-1原则，也就是保留3份数据、使用2种不同媒介，且至少1份脱机或设为不可删改。同时，创建备援与持续监控，针对异常改名、加密、备份删除或非上班时间登录创建告警机制；部署端点侦测（EDR）并集中保存日志，确保事后追查能力。

资安署说明，已有多项免费防护资源，让企业不需单打独斗，包括台湾电脑网络危机处理暨协调中心（TWCERT/CC）接轨国际FIRST与各国情资，发布攻击趋势及漏洞预警，提供企业防御资源与协作支持。此外，发布「中小企业基本资安防护指引」，供企业事前自检，并通过「资安事件应变处理行动指引」，协助创建标准处置流程，强化实战防护力。

资安署表示，另结合「马上办服务中心」设立企业资安专线（0800-280-280），提供24小时在线服务，并呼吁企业与机关应立即查看自身资安防线，落实基本功，政府也将持续关注国际AI攻击趋势，即时提供预警与指引。（编辑：林淑媛）1151021

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。