AI網攻席捲全球！數發部公布個資防禦五大行動與對抗機制

隨著 AI 技術快速演進，全球資安威脅正面臨前所未有的嚴峻考驗。數發部今（11/11）日召開記者會，揭露新型態「AI 代理人」（AI Agent）自動化網攻已席捲日本、韓國與台灣等國。數發部長林宜敬示警，這一波攻擊的特色在於「直接財損極小，但潛在間接財損極大」，駭客透過 AI 工具大量竊取企業個資後轉售給詐騙集團。為此，數發部祭出「企業個資保護五大行動」，並將引進美國四大前沿資安 AI 模型，力挺企業「以 AI 對抗 AI」。

林宜敬在記者會指出，今年初前沿 AI 模型（如 Anthropic Claude 等）問世後，讓駭客具備了強大的自動化攻擊能力。駭客透過 AI 工具自動掃描全球網站漏洞、組合成攻擊殺傷鏈（Kill Chain），並結合如 ARTEX 等自動化滲透測試工具直攻系統 API。林宜敬直言，AI 幫駭客自動找門、試鑰匙，它能快速嘗試各種漏洞，對全世界的資安產業帶來非常大的衝擊。

他進一步分析，這波網攻與過去直接勒索贖金或盜刷信用卡的型態不同。目前全台受害企業已十餘家，影響逾百萬份個資，但內容多為姓名、電話、電郵及訂單資訊，尚無信用卡或身分證等資安核心資料外洩。然而，駭客將個資轉賣給詐騙集團進行客製化詐騙，造成的「間接財損」與品牌商譽損失難以估計。林宜敬強調，店家保護好客戶的個資，就是在保護自身的商譽，也就是保護自己。

媒體關切，91APP、Cyberbiz 等平台型業者受駭連累眾多品牌客戶，是否應進一步修法來強化資安稽核與責任歸屬？對此，林宜敬指出，個資外洩的主管機關是「個人資料保護委員會籌備處」，《個資法》修正案已於去年11月修正公布並由總統公告，將由行政院進一步公告實施日期。「但無論如何，事情已經發生了，數發部會積極並盡快處理」。

針對技術層面的攻擊路徑，資安署通報應變組組長黃卓倫指出，本波攻擊涵蓋 PHP、Node.js、GitLab 等常見平台的已知高風險弱點，且駭客極喜愛攻擊權限較高、可取得大量資料的 API，或是從防護較薄弱的委外廠商與外掛工具繞道入侵。



資安院院長龔化中則透露，該院鑑識調查發現，本波攻擊大量使用了今年9月開源的中國工具「ARTEX」，且攻擊源頭多透過各國 IP 跳板入侵。由於 AI 攻擊能直接跳過前端使用者介面攻擊後端 API，龔化中特別向企業提出三項緊急緩解措施：

1. 關閉不必要連線：將閒置、次要的系統暫時下架；若無國際業務需求，盡量阻斷國外 IP 連線。

2. 全員強制登出並換密碼： 雖然兩步驟驗證有效，但若登入後的工作階段憑證已遭竊取，駭客仍可通行無阻。企業應實施「全員強制登出」使舊憑證失效，並重新更換密碼。

3. 嚴密監控資料庫存取：一旦偵測到訂單或客戶資料出現密集的大量存取行為，應立即阻斷連線並觸發告警，第一時間完成「止血」。



數產署副署長黃雅萍於會中公布「企業個資保護五大行動」，明定數位經濟相關業者在面對資安與個資事故時的法定時限與規範：

1. 重大警訊72小時內完成修補：當資安署或資安院發布重大漏洞警訊時，業者須於72小時內完成軟體升級、漏洞修補或功能關閉。

2. 通報主管機關：知悉個資外洩事故後，應於72小時內向數發部數產署通報。

3. 通知受影響當事人：72小時內須以 Email 或簡訊等適當方式個別通知消費者，明示「業者絕不會做的事」（如要求操作 ATM、網銀或以 LINE 退款），並提供查詢管道。

4. 控制災情與提交改善計畫：72小時內修補漏洞防止擴大，並於事故發生後1個月內 提出檢討改善計畫，落實個資最小化原則，例如超商取貨不收集住址，歷史訂單到期即刪除等。

5. 行政檢查與究責：數產署將偕同專家團隊進行行政檢查，除了協助業者釐清根因，若企業應作為而未作為，將以此五大行動為基準，依《個資法》進行行政裁罰與法律究責。



此外，針對詐騙集團利用真實訂單資料謊稱「重複扣款／每月訂閱」、誘導民眾加入假客服 LINE 群組的冒名手法，黃雅萍表示，民眾若接獲可疑簡訊或 Email，可將假客服 LINE ID 複製至數發部的「網路詐騙通報查詢網」（通查網）進行通報，主管機關最快可在5小時內 完成審查與停權下架。

面對來勢洶洶的 AI 網攻，林宜敬強調，政府不會讓企業單打獨鬥。數發部與資安院、資安署目前已陸續取得美國四大前沿資安 AI 模型，包含 Anthropic、OpenAI、Google 及 Microsoft，未來將運用這些先進工具主動掃描政府機關與關鍵基礎設施的網站漏洞。

林宜敬表示，數發部正在規劃將相關防禦量能與資安情資進一步導入民間企業，同時結合台灣本土強大的資安產業力量，共同對抗新型態的 AI 網路威脅。「做這些規定不是為了處罰業者，處罰對誰都沒有好處。」他呼籲，最重要的是政府與民間企業一起努力把防禦工作做好，打造更安全的數位環境。