數發部資安署今天(10/21)提出警告，近期國際多起重大資安事件顯示，攻擊者已開始利用大型語言模型（LLM）、Agent及自動化滲透工具，大幅提升漏洞探查、滲透與攻擊效率，AI攻擊已進入新階段。資安署署長蔡福隆指出，這代表資安攻防已出現「典範轉移」，AI並沒有改變攻擊原理，而是讓攻擊的速度、廣度與深度提升，企業不能再以傳統思維看待資安風險。
資安署以近期韓國、日本及法國重大事件說明AI攻擊的演變。
近期韓國金融機構遭攻擊者利用開源AI工具搭配自動化滲透框架，從漏洞探查、建立跳板、繞過防禦到竊取資料均由AI協助完成，造成至少7家金融機構、逾6萬筆個資外洩；而在日本近期也有多起企業遭攻擊事件，攻擊者利用AI快速掃描漏洞、逆向分析應用程式並植入惡意程式。
法國超市的工控系統停擺事件，儘管這起事件並非AI攻擊，但仍突顯預設密碼、設備未更新及漏洞未修補等基本資安問題，容易成為駭客利用的破口。
至於國內方面，資安署也透露今年7月監測到類似AI攻擊活動，已對受影響單位發布預警，目前已完成處置，但仍持續追蹤相關攻擊發展。
AI紅隊工具已進入實戰，攻擊目標轉向大量個資
資安院院長龔化中也提出他的觀察，他表示，資安院近期研究一套AI紅隊工具，該工具今年7月公開後，9月在AI攻防競賽奪冠，隨後日本、韓國便陸續出現大規模攻擊。雖然開發者後續關閉原始碼，但相關工具已流出，資安院實測發現，其滲透效率至少比人工快10倍，且能自動拆解原本需要駭客逐步操作的流程，利用AI串接多種工具完成滲透，已不只是傳統的漏洞掃描工具。
龔化中指出，從近期國際案例觀察，目前AI攻擊最大的目的已不只是勒索，而是大量竊取會員、客戶等個人資料，再轉售或作為詐騙用途，因此擁有大量會員資料、客戶資料及平臺服務的中大型企業，是這波AI攻擊的高風險目標。他形容，企業真正要守住的「保險箱」，就是存放會員及客戶資料的資料庫，除了關閉不必要的對外服務，也應立即檢查是否已有異常存取情形，並持續監控資料外洩風險。
蔡福隆表示，目前的觀察來看，沒有固定的產業一定會受到攻擊，容易受駭的對象包括較容易支付贖金者、防禦能力較弱者、開放大量對外服務者。他認為，AI攻擊採全面的掃描模式，企業不能再以「我不是目標就沒事」，幾乎所有企業都可能遭掃描。
AI加速攻擊效率，但防禦仍是基本功
蔡福隆表示，AI雖讓攻擊速度更快、成本更低，但攻擊手法本質並未改變，因此企業仍應回到資安基本功，包括縮小攻擊面、落實漏洞修補、多因子驗證（MFA）、導入零信任、部署EDR及做好3-2-1備份等。
蔡福隆透露，政府觀察到部分資安基礎扎實的企業，AI工具在評估攻擊成本後便放棄攻擊，轉向防護較弱的目標，顯示AI同樣會優先尋找容易突破的對象。因此也呼籲企業善用TWCERT/CC提供的漏洞預警、情資分享及事件協處資源，降低AI攻擊帶來的風險。
Comments (0)
Sign in to comment