金融時報：疑中國駭客運用AI入侵台灣政府網站
.jpg)
英國「金融時報」報導，疑似與中國有關的駭客利用公開取得的人工智慧（AI）工具，對台灣政府網站發動高度自動化攻擊，4天內鎖定21個政府系統，至少入侵85個使用者帳戶並竊取逾2500筆人員資料，後續更將攻擊範圍擴及核能安全主管機關及能源公司。
英國「金融時報」報導，疑似與中國有關的駭客利用公開取得的人工智慧（AI）工具，對台灣政府網站發動高度自動化攻擊，4天內鎖定21個政府系統，至少入侵85個使用者帳戶並竊取逾2500筆人員資料，後續更將攻擊範圍擴及核能安全主管機關及能源公司。資安研究人員指出，這起事件凸顯AI代理程式正改變網路攻擊型態。
金融時報（Financial Times）報導，以色列AI公司Dream的研究人員最先發現這起網路入侵事件。研究顯示，攻擊者運用開源AI代理程式，打造具有高度自主能力的駭客工具，可以自行分工、尋找漏洞及調整攻擊方式，運作模式如同一支協同作戰的網路攻擊團隊。
根據Dream研究，今年7月初的4天期間，這套工具曾同時部署最多8個自主代理程式，對21個政府系統進行網路架構探查，並研究可能存在的系統漏洞；當部分攻擊遭到阻擋時，AI代理程式還能改變策略，持續尋找其他入侵途徑。
研究指出，這項攻擊至少成功入侵85個政府使用者帳戶，並取得超過2500筆人員資料。攻擊者隨後進一步將目標擴大至台灣核能安全主管機關，以及至少7家能源公司，顯示攻擊範圍已從政府資訊系統延伸至關鍵基礎設施相關領域。
一名知情人士向金融時報表示，這起攻擊鎖定的國家就是台灣。Dream則基於公司政策，不願公開證實遭攻擊國家，僅表示已將相關入侵情況通知一個亞太地區國家。
Dream也沒有將這起攻擊直接歸因於特定國家或駭客組織。不過，研究人員發現，與這次駭客行動有關的內部通訊使用簡體中文，認為操作者可能與中國有所關聯；另一方面，遭攻擊目標取得的資料則使用繁體中文。
Dream策略長貝克（Amir Becker）曾任以色列精銳訊號情報單位8200部隊（Unit 8200）網路行動主管。他表示，過去從未見過這種針對政府目標進行的「端對端自主攻擊」。
貝克指出，AI工具快速發展，意味各國政府面對網路安全威脅時，必須建立新的風險假設，也就是政府資訊系統可能隨時處於持續遭受攻擊的狀態，並據此調整資安防禦機制。
對於金融時報報導，台灣數位發展部發言人以涉及機密為由，未評論個別駭客攻擊事件，但表示，所有涉及政府機關或關鍵基礎設施的資安事件，都會依照既定通報及應變程序處理。
數位發展部表示，駭客攻擊手法日益多元，近年AI技術導入後，更進一步改變網路安全事件的性質。AI代理程式對資安防禦形成雙重挑戰，一方面讓網路攻擊更加自動化，另一方面AI代理程式本身也可能形成新的安全漏洞。
中國當局未回應金融時報的置評要求。
台灣國安局今年1月公布的報告指出，2025年台灣平均每天遭受約260萬次來自中國的網路攻擊，較前一年增加6％。隨著生成式AI及自主代理技術快速發展，這次事件也顯示，駭客可能從過去由人員逐步操作的攻擊模式，轉向利用多個AI代理程式同步執行偵察、漏洞分析及入侵等工作，使政府與關鍵基礎設施面臨新的資安挑戰。
【圖片為文章示意圖，資料照】
金融時報（Financial Times）報導，以色列AI公司Dream的研究人員最先發現這起網路入侵事件。研究顯示，攻擊者運用開源AI代理程式，打造具有高度自主能力的駭客工具，可以自行分工、尋找漏洞及調整攻擊方式，運作模式如同一支協同作戰的網路攻擊團隊。
根據Dream研究，今年7月初的4天期間，這套工具曾同時部署最多8個自主代理程式，對21個政府系統進行網路架構探查，並研究可能存在的系統漏洞；當部分攻擊遭到阻擋時，AI代理程式還能改變策略，持續尋找其他入侵途徑。
研究指出，這項攻擊至少成功入侵85個政府使用者帳戶，並取得超過2500筆人員資料。攻擊者隨後進一步將目標擴大至台灣核能安全主管機關，以及至少7家能源公司，顯示攻擊範圍已從政府資訊系統延伸至關鍵基礎設施相關領域。
一名知情人士向金融時報表示，這起攻擊鎖定的國家就是台灣。Dream則基於公司政策，不願公開證實遭攻擊國家，僅表示已將相關入侵情況通知一個亞太地區國家。
Dream也沒有將這起攻擊直接歸因於特定國家或駭客組織。不過，研究人員發現，與這次駭客行動有關的內部通訊使用簡體中文，認為操作者可能與中國有所關聯；另一方面，遭攻擊目標取得的資料則使用繁體中文。
Dream策略長貝克（Amir Becker）曾任以色列精銳訊號情報單位8200部隊（Unit 8200）網路行動主管。他表示，過去從未見過這種針對政府目標進行的「端對端自主攻擊」。
貝克指出，AI工具快速發展，意味各國政府面對網路安全威脅時，必須建立新的風險假設，也就是政府資訊系統可能隨時處於持續遭受攻擊的狀態，並據此調整資安防禦機制。
對於金融時報報導，台灣數位發展部發言人以涉及機密為由，未評論個別駭客攻擊事件，但表示，所有涉及政府機關或關鍵基礎設施的資安事件，都會依照既定通報及應變程序處理。
數位發展部表示，駭客攻擊手法日益多元，近年AI技術導入後，更進一步改變網路安全事件的性質。AI代理程式對資安防禦形成雙重挑戰，一方面讓網路攻擊更加自動化，另一方面AI代理程式本身也可能形成新的安全漏洞。
中國當局未回應金融時報的置評要求。
台灣國安局今年1月公布的報告指出，2025年台灣平均每天遭受約260萬次來自中國的網路攻擊，較前一年增加6％。隨著生成式AI及自主代理技術快速發展，這次事件也顯示，駭客可能從過去由人員逐步操作的攻擊模式，轉向利用多個AI代理程式同步執行偵察、漏洞分析及入侵等工作，使政府與關鍵基礎設施面臨新的資安挑戰。
【圖片為文章示意圖，資料照】