中央消息

（中央社记者 赵敏雅 台北3日电）人工智能（AI）正快速改变资安攻防样貌，数发部次长杨佳玲今天表示，今年是资安界不平安的一年，数发部已成立先进AI资安风险因应小组，结合相关部会及关键基础设施领域主管机关，加速信息传达及研议防护策略，另也会携手业者合作，共同打造具韧性的资安体系。

数发部资安署、台湾电脑网络危机处理暨协调中心（TWCERT/CC）主办「2026台湾资安通报应变年会」，今天于台大医院国际会议中心登场，这届年会以「迎战AI威胁，强化智能应变」为主题，回应AI双面性挑战，邀集产、官、学、研跨领域专家分享实务经验。

杨佳玲致词表示，今年是资安界相当不平安的一年，随着AI模型开始具备专业黑客的能力，网络攻防态势已出现变化，攻击方的速度与规模，都是现有防御系统难以抵挡。

杨佳玲指出，无论是AI代理工具（AI Agent）攻击，或是近期编程语言PHP被揭露存在重大安全漏洞，资安署与资安院都有掌握相关情资。为因应先进AI带来的资安新风险，数发部今年也成立先进AI资安风险因应小组，让新消息、新政策能快速传达给各机关及关键基础设施（CI），跨部会强化防护，如同打造一支敏捷的应变部队。

杨佳玲表示，短期策略方面，数发部要求各机关及CI盘点重要关键系统、尽量减少曝险，老旧系统则应查看是否需要下架；同时公布漏洞指引，提供漏洞修补原则，并运用国际大厂AI工具及自主研发工具扫描重要系统，盼能及早发现风险、事先防范。

杨佳玲说，政府机关及CI依资通安全管理法，有明确的防御体系及应变进程，数发部、资安署、资安院也会与业者协作，共同度过资安风暴。TWCERT/CC主要提供情资分享、应变协调、国际合作等，她鼓励更多业者加入，并提醒业者若收到TWCERT/CC发布的警讯，应严肃看待并尽速修补。

资安署署长蔡福隆表示，面对AI资安攻击，现阶段最重要的是先做好基本功，落实各项防御措施，除了减少曝险，也应创建完善的备份及备援措施，以因应突发事件。他指出，进入AI时代，已不能再用过去的方式应对资安挑战，必须提升自身弹性及应变能力，才能迅速回应相关攻击。（编辑：潘羿菁）1151103

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。