微軟示警AI加劇資安攻防速度落差，臺灣觀測到的國家級駭客活動事件數居亞太首位

新聞

微軟最新全球網路威脅觀察指出，AI正加快漏洞研究、惡意程式開發及入侵後的攻擊活動。漏洞從實際環境中被發現到遭武器化，中位時間已縮短至遠低於24小時；企業修補重大對外漏洞則可能需要30至60天。過去6個月，攻擊者不只利用AI協助執行攻擊，也開始讓AI協調不同攻擊步驟，朝自主執行網路攻擊發展。

微軟在2025年7月至2026年6月觀測到的國家級駭客活動事件中，臺灣在亞太地區居首；美洲、歐洲及中東與非洲地區則分別以美國、英國及以色列最高。中國、伊朗、北韓及俄羅斯國家級駭客的行動，也愈來愈著重於維持對高價值目標環境的長期存取權限。

微軟Defender Experts的觀測顯示，初始存取活動中，User Execution占30%，有效帳號遭濫用占20%。在利用有效帳號取得存取權限的事件中，52.2%後續還出現憑證竊取活動。攻擊者也會利用ClickFix等社交工程及網路釣魚誘使使用者採取行動。以ClickFix為例，2026年2月至5月初，Defender觀察到超過110萬臺不同裝置曾執行攻擊者提供的指令。微軟建議企業強化身分與存取權限控管，並加快修補暴露於公開網路的漏洞。

微軟Defender Experts觀測的初始存取活動中，User Execution占30%，有效帳號遭濫用占20%，是占比最高的兩種初始存取方式。（圖片來源／微軟）