新資安風暴／這款中國奪冠AI攻擊軟體攻陷台日韓　數發部提出自保原則與處理措施

近期日本、韓國以及台灣的資安人員全都忙得焦頭爛額，原因幾乎都指向一款在中國百度拿下資安攻防競賽冠軍的AI自動化滲透測試軟體「ARTEX」。選在今（11）日正值電商重要檔期—雙11的下午，數位發展部（簡稱「數發部」）召開記者會，並提出自保4原則、面對API攻擊3點處理建議，以及AI攻擊下應落實的3大措施。

今年10月上旬，陸續傳出電商遭逢駭客攻擊，近期最知名的攻陷案例莫屬91APP，成為影響品牌客戶數最多的代表，也讓各界與主管機關必須正視AI時代下的資安攻防戰，如何以AI之盾制AI之矛成為當代資安人員的升級難題。

尤其已經外流的資料將不斷被轉用，將讓消費者面對層出不窮的詐騙，數發部亦指出應掌握「自保四原則」，分別是：一、現在來電說得出來訂單資訊，也不見得是真正的業者與客服，二、建議消費者改使用官方APP去查詢和處理勿點擊不明連結，三、切勿操作ATM進行轉帳或解除設定，四、各大常用帳號全面啟用雙重驗證（2FA），不同平台避免共用密碼。民眾若遇有疑慮，請先掛斷電話，並即刻撥打165反詐騙諮詢專線查證。

針對一波接一波的資訊外洩，數發部也提出說明，一款名為「ARTEX」的AI自動化滲透測試工具，在今年9月3日百度所舉行的資安攻防競賽中奪得冠軍，隨後被駭客拿來攻擊日本、韓國與台灣企業，透過API進行攻擊令眾多企業資安失守防線。

而針對API攻擊，數發部給予3大建議，希望企業將官網上不重要系統先下架、對國外連線先暫停關掉、工作憑證已經洩露者請強制登出換密碼。

對於企業及網路平台面對AI攻擊，數發部則是建議落實3項作為，分別是補住漏洞強化防禦、搶在詐騙集團之前儘快通知客戶、客戶個資收集最小化才能減低風險。

數發部部長林宜敬更指出，數發部都會建議同仁養成良好的資安習慣，例如：下班時務必將電腦關機不僅節能省碳，也可以減少被駭客攻擊的機率，同樣也提供給外界參考跟進。

加鏡LINE新聞不漏接
康橋國際學校網路遭駭！家長收勒索信「個資外洩」　校方急報警
歐洲多國超市冷凍庫遭駭變烤箱！法點名伊朗是幕後黑手　喊話祭經濟制裁