2年743萬次遭駭！高市府將導入AI進1999、公文系統　議員急喊資安升級

高市府準備將AI導入1999及公文作業，市議員鄭孟洳質詢時表示，面對駭客攻擊手法愈來愈多元，市府現行防護是否跟得上？她指出，近2年市府偵測到逾743萬次網攻，要求將AI攻擊情境納入演練並訂定使用規範；研考會主委陳博洲回應，2個月內完成指引，機密資料不上雲端。

高雄市政府近年陸續導入AI應用，CityGPT未來也將進一步用在1999及公文作業，不過AI提升行政效率的同時，資安問題也受到關注。

市議員鄭孟洳昨在議會質詢表示，近2年市府偵測到超過743萬次網路攻擊，其中研考會及資訊處約281萬次。她指出，資訊處負責市府多項共用系統，一旦遭到突破，影響可能不只單一局處，AI加入行政作業後，也應同步檢視新的資安風險。

鄭孟洳指出，目前市府已在資訊、地政、觀光及交通等單位使用AI，未來CityGPT將協助1999整理民眾通話內容、製作摘要及分案，公文作業也規劃導入AI輔助撰稿等功能。

她提醒，AI開始接觸1999陳情及公文資料後，個資及未公開資訊的管理更為重要。1999案件可能包含姓名、電話、住址，也可能涉及要求保密的檢舉內容，若AI整理或判讀出錯，不僅有個資外洩疑慮，也可能造成案件誤分。

鄭孟洳進一步要求市府儘速訂出AI使用規範，明確界定可使用的工具、禁止輸入的資料及需要人工覆核的流程，若涉及外部廠商，也應限制資料使用範圍。同時，AI系統的資安測試不能等到發生問題才處理，應將提示詞注入、AI滲透測試等情境納入防駭演練，尤其1999及公文系統正式啟用前，應先完成安全測試。

鄭孟洳也提到，市府原訂2025年進行紅藍軍攻防演練，但因中央補助預算遭刪而未執行，她認為資安防護不能受補助經費變動影響，應由市府自行編列經費，維持固定演練。

對此，研考會主委陳博洲表示，市府已有AI使用指引草案，後續會依中央最新AI風險分類架構調整，並與法制局共同完成，預計2個月內出爐。他強調，涉及機密的資料不會上雲端，相關資訊會留在市府內部系統。

至於資安演練，陳博洲說，2026、2027年相關演練經費都已編列，未來也會將AI攻擊測試納入演練，針對AI導入後可能出現的攻擊情境進行檢驗。