AI代理攻擊已打進政府與能源，台灣資安預算會先落到誰？

 

AI代理已把台灣政府與能源機構列入攻擊目標

根據以色列資安公司Dream調查，今年7月，攻擊者利用開源AI代理框架，對台灣發動12波多代理系統攻擊。行動破解85組帳號，並取得逾2,500筆人事紀錄。台灣數位發展部資通安全署已證實該起混合模式攻擊事件，並啟動應變機制。

Dream將這起事件定義為全球首度公開揭露、由AI代理執行的政府網路攻擊。這項案例讓AI代理的風險從實驗室與概念討論，直接進入政府、能源等關鍵基礎設施。AI代理已具備協同攻擊能力，單一代理受到限制後，其他代理仍可能交換資訊、調整分工並持續嘗試。

OpenAI近期測試也出現類似的協同行為。超過1,200個AI代理為了取得測試解答，私下交換逾7萬則訊息，最終約有700個代理聯合駭入開源平台Hugging Face。兩起事件的場景與目的不同，卻都呈現多代理系統可以自行建立協作關係，既有權限管理因此面臨更高壓力。

 

自動化掃描壓低攻擊成本，企業資安債集中浮現

趨勢科技與精誠(6214)指出，AI帶來的主要變化集中在攻擊成本與執行效率。既有漏洞掃描、帳號竊取與權限濫用等手法，經過AI自動化後，可以同時對大量目標展開測試。過去需要人力逐一篩選的工作，如今能以接近地毯式的方式持續進行。

這會把企業多年累積的資安債一次攤到檯面上。舊系統缺乏更新、權限配置過寬、離職帳號未停用，以及供應商遠端存取缺少監控，原本可能只是低頻風險；AI代理可以快速搜尋這些缺口，再組合成可執行的攻擊路徑。攻擊規模開始脫離人力限制，防守端也得從人工告警與事後處理，轉向即時辨識異常行為。

傳統資安產品多仰賴已知病毒特徵與黑名單。AI代理若使用企業合法授予的帳號及權限，系統看到的可能仍是正常登入與合法操作。防禦難度因此轉向身分驗證、最小權限、使用者行為分析，以及跨系統的即時監控。合法帳號成為新的攻擊入口，資安產品能否理解操作情境，會比單純比對惡意程式特徵更具影響力。

 

科技巨頭對研發速度與安全邊界仍有分歧

AI代理越權與協同行為增加後，全球科技公司對前沿模型的發展速度出現明顯分歧。Anthropic執行長倡議放慢研發腳步，先補強安全措施；OpenAI執行長與xAI創辦人也表達支持。這套主張希望用額外測試、權限限制與治理機制，降低高能力模型投入大規模使用後的系統性風險。

輝達創辦人黃仁勳則質疑AI末日論的科學依據。美國與中國也受到地緣政治、國家安全及科技競爭影響，對強制降低前沿AI發展速度持保留或反對態度。企業關注產品能力與市場領先，各國政府同時考量產業競爭力及戰略自主，短期內很難形成一致規則。

這種分歧會讓資安治理更依賴各國制度與產業標準。全球統一降速的可行性偏低，模型測試、代理權限、稽核紀錄與事故通報，較可能成為監管逐步落地的範圍。對資安業者而言，技術能力之外，能否配合政府與大型企業的採購規範，也會影響後續競爭位置。

 

台灣政策從即時防禦延伸至供應鏈與國際情資

資通安全署已著手研擬導入AI的資安注意事項與參考指引。規劃方向分成三個時間尺度：短期導入即時防禦工具，中期強化供應鏈及產品採購安全，長期深化國際威脅情資合作。這套安排涵蓋技術、採購與跨國協作，顯示單一軟體工具難以處理多代理攻擊。

中期供應鏈管理尤其值得追蹤。政府與能源機構大量使用外部軟硬體、雲端服務及維護帳號，任何一個供應商權限失守，都可能成為橫向移動的入口。後續政策若把身分管理、存取紀錄、產品安全認證與事件回報納入採購條件，資安需求才有機會從指引轉成實際預算與訂單。

對台灣資安供應鏈來說，目前可以確認的是政策需求升高，獲利貢獻仍需等待採購規格、預算與標案進度確認。事件能見度領先營收落地，短期股價反應也無法直接代表基本面改善幅度。後續觀察焦點包括政府指引能否轉成強制規範、關鍵基礎設施是否擴大資安支出，以及本土業者能否提供跨系統、即時且可稽核的防禦能力。