AI 攻擊威脅升高，數發部成立跨部會資安應變小組
隨著生成式 AI 與代理式 AI（AI Agent）技術快速發展，網路攻擊逐漸朝向自動化、精準化及規模化演進。數位發展部政務次長楊佳玲今日表示，今年是資安界相當不平靜的一年，AI 模型已逐漸具備專業駭客的攻擊能力，為因應新型態資安威脅，數發部已成立「先進 AI 資安風險因應小組」，整合跨部會及關鍵基礎設施主管機關資源，強化資安情資傳遞與防護機制。
由數發部資通安全署、台灣電腦網路危機處理暨協調中心（TWCERT/CC）主辦的「2026 台灣資安通報應變年會」，今日於台大醫院國際會議中心登場。今年活動邁入第十屆，以「迎戰 AI 威脅，強化智慧應變」為主題，邀集產官學研專家，探討 AI 技術發展對資安攻防、威脅偵測及事件應變帶來的影響。
楊佳玲指出，隨著 AI 技術進步，網路攻擊的速度與規模已對既有防禦體系構成挑戰。包括 AI Agent 自主式攻擊，以及近期 PHP 程式語言揭露的重大安全漏洞，資安署與國家資通安全研究院均持續掌握相關情資，並研議對應防護措施。
為提升資安應變效率，數發部今年成立先進 AI 資安風險因應小組，結合相關部會及關鍵基礎設施領域主管機關，讓新的威脅情資與防護政策能更迅速傳達至各單位，並透過跨部會合作建立協調機制，因應持續演變的資安威脅。
在短期防護措施方面，楊佳玲表示，數發部已要求各政府機關與關鍵基礎設施業者盤點重要系統，降低不必要的網路曝險，並檢視老舊系統是否仍有繼續使用的必要。針對新發現的資安漏洞，也將提供相關修補指引，協助各單位降低遭受攻擊的風險。
此外，數發部也將運用國際科技業者提供的 AI 工具，以及國內自主研發技術，協助掃描重要資訊系統，提前發現潛在漏洞及安全問題，將資安防護從事件發生後的被動應變，逐步轉向事前偵測與預防。
資安署署長蔡福隆則指出，面對 AI 帶來的新型態攻擊，企業與政府機關仍須先落實基本資安防護措施，包括減少系統曝險、建立完整的資料備份及備援機制，避免在發生資安事件時因缺乏準備而擴大損失。
蔡福隆強調，進入 AI 時代後，資安防禦已無法完全沿用過去的應對方式，組織必須提高應變彈性，才能因應攻擊手法快速變化所帶來的挑戰。
國家資通安全研究院院長龔化中也表示，AI 正快速改變資安攻防樣貌，企業除了面對更自動化、精準化的攻擊手法，也必須思考如何善用 AI 提升防禦效率。資安院將持續深化 AI 安全研究，結合政府、學界及產業資源，推動威脅情資共享、通報協調與聯合防禦。
數發部指出，TWCERT/CC 持續提供企業資安事件通報、情資分享、應變協調及國際合作等服務，未來也將強化與民間業者的合作，協助企業掌握新興威脅，提升整體資安防護及應變能力。
（首圖來源：資安院）