獨家專訪國安會諮委，資安颱風季來了

近期全球各國頻傳駭客攻擊，引發政府與企業憂心。當AI能自動尋找漏洞、入侵系統，公司爭相使用的AI代理人，也可能成為資安破口。

文—林宏達

從91App、開店平台Cyberbiz到有線電視台數科，駭客在台灣橫掃。數發部部長林宜敬形容，這是資安界的颱風季。

薔琵颱風期間，台灣社會在放颱風假，但資訊圈最主流的PHP、Python、GitLab等軟體，幾乎同時間發布修補原漏洞的更新版。全球七成網站必須立刻更新，全台資安人員不眠不休。

大家都在跟AI駭客賽跑。十月二十一日微軟報告，與中國國家結盟的Storm-0940駭客團體用AI升級，把用於弱點偵測的ARTEX工具，搭配中國DeepSeek模型，打造出一套自動化入侵系統。

其做法先由ARTEX偵察受害者系統弱點，一旦發現弱點，自動打入對方系統，再調度AI模型掃瞄有價值的目標，執行破壞任務。過去兩個月，全球頻頻爆發重大資安事件。從韓國銀行、日本網路公司到美國的半導體、國防、製藥公司，都被中國駭客入侵。

為什麼現在發動攻擊？


▲AI發展迅速，讓駭客對各個系統的攻擊成本降低，速度卻大幅提升。（Getty Images）
駭客不再只是「挑人下手」

國安會諮詢委員李育杰接受《天下》獨家專訪指出，因為美國正用先進的AI資安模型ClaudeMythos，把全世界最重要的作業系統、程式語言裡的重大資安漏洞補上。PHP更新版發布時間就是十月二十一日。

「駭客搶在漏洞補好之前，搶先一步用ARTEX等AI工具攻擊，」林宜敬解釋。這將是人類史上，第一次大規模的AI駭客「無差別攻擊」。