境外駭客結合AI代理攻擊政府機關 數發部：已強化資安能力

外媒報導，疑似中國駭客利用AI工具入侵台灣政府網站。數發部今天(13日)指出，7月已發現針對政府機關的異常攻擊，調查顯示具有明顯境外來源特徵，並出現駭客結合AI Agent發動攻擊的新型態，具備速度快、成本低及規模化等特性，目前受影響單位已陸續完成處置。

數發部13日發布聲明表示，資安監控單位7月即發現針對政府機關的異常攻擊，資安院自7月20日起陸續發布警訊，並啟動調查與應變機制。目前已完成攻擊來源、手法及影響範圍調查，受影響單位也已陸續完成處置。

調查結果顯示這波攻擊具有明顯境外來源特徵，並出現駭客結合OpenClaw等AI Agent發動攻擊的混合模式。AI Agent可快速串聯多種攻擊手法，並以備援、測試等次要系統作為入侵跳板，使攻擊呈現速度快、成本低及規模化等特性。

數發部指出，除完成此次事件調查與處置，也將依據掌握的攻擊特徵，持續強化政府整體資安防禦能力，並監控其他潛在攻擊路徑，防範類似攻擊再次發生。

針對AI衍生的新型資安威脅，數發部表示，政府已建立相關防護指引，並強化各機關系統監控及跨機關情資聯防，透過多層防護與即時應變，降低遭受攻擊及資料外洩風險。