En 【數位時代】
根據台灣上市櫃重訊統計，今年迄今資安事件已經來到一一八件，已比去年全年成長近六成，關鍵就在於AI。 究竟AI攻擊的手法有哪些？政府和企業又該如何因應這場全新戰役？
資安災情烽火連天，十一月初，永豐銀有四百多位客戶帳號被駭入，遭駭客轉出四一七萬元；十月中，軟體服務公司91APP發現訂單資料庫遭駭，近一千四百個品牌、四八○ 萬名消費者個資恐已外洩。這一切，很可能只是AI自動攻擊時代的序幕。
類似的攻擊，已在短期內重演，十一月四日起，葡萄王、美吾華、崇越等十三家公司陸續發布重訊指出，委外的軟體服務商順立智慧（Cyberbiz）遭駭，導致部分資料遭異常存取，宛如91APP資安事件翻版。翻開上市櫃重訊統計，去年約有七十四起資安攻擊事件，今年截至十一月初已達一一八件，成長近六成。
AI資安攻擊兵臨城下，企業、民眾如何自保？
資安院推情資共享 成效有限
數發部設立的行政法人「國家資通安全研究院」（以下稱資安院）所營運的台灣電腦網路危機處理暨協調中心（TWCERT/CC），就是協助民間企業因應資安事件，並透過公私協力分享資安情報，盼搶在駭客破門前，讓企業先築起城牆。資安院更在二五年五月宣示，目標在該年底讓TWCERT/CC企業會員數從兩千家增至四千家。
但截至今年十月底，TWCERT/CC的企業會員僅二三五○家，另有團體及集團會員一二一七家，並未如期達標，也在今年遭審計部報告直接點名成效不彰。
資安院長龔化中坦言，多數中小企業缺乏資訊或資安人員，是會員規模難以擴大的主因，接下來TWCERT/CC將轉換作法，同步透過社群媒體推播圖卡、向訂閱者發布資安週報，盡可能讓非會員企業，也能落實簡易的預防措施。
他也呼籲，中小企業應盡可能在IT預算裡，撥出五％用於資安，例如委外的資安監控服務等。
近期資安災情加劇，政府機關卻難有著力點，歸根究柢，是因為國內目前並沒有一部直接對應民間企業資安的法律。
《資安法》主管的是公務機關及關鍵基礎設施，並不適用民間；而規範一般企業、機構的《個資法》，至少能從防範個資外洩的角度，以罰鍰促使企業重視資安。問題是《個資法》的法定主管機關「個資會」，組織法已卡在立法院超過一年，難以發揮執法作用。
但元智大學資訊管理系助理教授王仁甫認為，政府部門還是能在既有權責下，端出更積極的方法，真正落實公私協力。（待續）
詳全文：https://www.bnext.com.tw/article/93034/91app-sinopac-ai-cyberattack-artex-defense
【2026/11/13】