台灣逾10家企業遭AI相關網攻　逾百萬筆個資受影響

台灣數位發展部11日表示，近期針對<chrome_annotation role="link">台灣企業及網路平台發動的多起網路攻擊，有近半數與人工智慧（AI）工具有關，受影響個人資料超過100萬筆。部分攻擊流量疑似來自香港，但主管機關強調，僅憑IP位址尚無法確認駭客的實際所在地。

數位發展部在台北舉行記者會指出，近期至少有10家以上企業及網路平台受到攻擊，遭影響的資料包括姓名、電話號碼、電子郵件地址及訂單資訊等。資安人員初步調查發現，近半數攻擊事件涉及AI技術。

數位發展部資通安全署官員黃卓倫表示，部分攻擊使用名為ARTEX的自動化工具，該工具由中國開發，可用於測試網站及系統的安全弱點。AI技術讓攻擊者能更快速、自動化地尋找系統漏洞，降低發動攻擊所需的時間與成本。

黃卓倫指出，駭客可能利用弱密碼或未及時更新的軟體漏洞入侵系統。他以比喻方式說明，AI能協助攻擊者自動尋找系統入口並嘗試不同方式突破防護。

不過，數位發展部表示，在目前檢視的案件中，尚未確認有信用卡或其他支付資料遭到外洩。國家資通安全研究院院長龔化中則指出，這波攻擊約從9月中旬開始，最初在南韓出現相關案例，台灣方面至10月20日已確認多起攻擊事件，且攻擊活動仍在持續。

龔化中表示，部分攻擊流量看似來自香港，另有攻擊透過不同國家的伺服器轉送。數位發展部長林宜敬則提醒，IP位址顯示的來源地不一定代表攻擊者真正所在位置，因此不能僅憑流量來源判定幕後人士身分。

主管機關並未公布受影響企業名稱，理由是避免造成企業額外的財務及商譽損害。此次事件凸顯AI工具在提升產業效率之外，也可能被用於自動化網路攻擊，企業資安防護及個資管理面臨新的挑戰。詳情見中央社報導。