[科技奇點]駭客進化！AI 代理發動自主攻擊，台灣資安進入 AI 對決時代

隨著人工智慧技術飛速演進，網路資安已正式進入「AI 對抗 AI」的全新時代。近期針對台灣政府機關、能源企業及 Readmoo 讀墨電子書平台的高強度攻擊顯示，駭客已開始運用開源 AI 代理（AI Agents）進行自主化攻擊，這標誌著網路戰從傳統的「工程師編寫腳本、電腦照跑」，進化為「工程師設定目標、AI 自主規劃路徑」的智慧化作戰。

AI 代理：網路戰的全新威脅

根據《金融時報》引述以色列資安公司 Dream 的研究，攻擊者利用 Hermes 與 OpenClaw 等開源 AI 代理，能同時部署多組代理進行協同作戰。這些工具具備自主繪製系統架構、即時評估漏洞的能力，甚至在遭遇防禦阻擋時，能自動調整策略並搜尋替代路徑。這種「端到端」的自主攻擊模式，大幅壓縮了防禦方的反應時間，使得資安防禦從「人與人的對抗」轉變為「AI 與 AI 的對決」。

數位資產與資訊戰的雙重挑戰

此次針對 Readmoo 等平台的攻擊，被外界解讀為外部勢力意圖掠奪高品質的繁體中文語料庫，以訓練大語言模型（LLM）。綜合《自由時報》、《風傳媒》與《金融時報》等媒體報導，這些攻擊行動常伴隨簡體中文通訊線索，顯示其背後可能與中國相關組織存在高度關聯。

媒體報導立場雖有差異，但多數聚焦於兩大核心議題：
1. 技術演進的威脅：AI 不僅是攻擊利器，其本身也可能成為新的資安漏洞。若企業與政府無法有效控管 AI 權限，防護系統反而可能成為駭客入侵的後門。
2. 數位主權的維護：這場發生在數位出版與政府基礎設施間的攻防，反映出在 AI 技術競賽中，繁體中文數位資產已成為地緣政治下的戰略資源。

從被動防禦轉向主動決策

面對 AI 驅動的自動化攻擊，傳統的防火牆與預設腳本已顯不足。資安專家指出，未來資安競爭將是「AI 對 AI」的博弈，防禦方必須從單純的技術執行，轉向更具韌性的資安治理。

面對此一趨勢，企業與政府應採取以下策略：
* 加速修補漏洞：提升系統修補速度，縮短攻擊者利用漏洞的窗口期。
* 落實零信任架構：嚴格執行帳號權限控管，並導入異常行為監控機制。
* 培養韌性人才：資安人員需轉型為具備戰略思維、風險判斷力與溝通協作能力的「T 型韌性人才」。
* 建立 AI 輔助防禦：利用 AI 進行弱點掃描與分析，以更快的速度應對快速變化的網路威脅。

這場數位攻防不僅是單純的資安事件，更是對台灣數位韌性的嚴峻測試。唯有建立更具韌性的防禦體系，才能在 AI 時代的網路威脅中守住關鍵基礎設施與數位主權。

參考閱讀

,風傳媒 ・ 5 小時前
傳中國駭客殺進台灣 首見「 AI全程自主網攻」入侵政府系統, EBC東森新聞 · via Yahoo奇摩新聞
疑中國駭客用AI入侵台網 金融時報揭探查21個政府系統, 公視新聞網 · via Yahoo奇摩新聞
駭客能力也升級！中國利用AI代理攻擊台灣政府網站，還能自主更新可用路徑, 風傳媒 · via Yahoo奇摩新聞