[科技奇點]全球首例AI自主網攻！駭客4天竊取台灣政府機關資料

AI自主網攻：台灣政府機關遭鎖定

近期資安界傳出震撼消息，以色列資安公司Dream Security揭露了一起針對台灣政府機關的網路攻擊事件。這不僅是已知首例針對政府的全自動化AI網攻，更標誌著網路威脅已進入自主化、低成本且高效率的新階段。

根據報導，疑似中國駭客在7月期間，利用Hermes與OpenClaw等開源AI代理框架，組成了一支「自主網攻軍團」。該系統在短短4天內，成功繪製21個政府系統架構，破解85個用戶帳號，並竊取了2500筆核心人事資料，攻擊範圍甚至擴及核安機關與能源企業。

此事件的癥結點在於AI代理具備了「自主決策」能力，透過貝氏機率模型動態調整攻擊路徑，甚至能自我修正誤判。這種無需人工干預的攻擊模式，大幅降低了駭客的作業成本，卻讓防禦端面臨極大挑戰。

技術進化：從輔助工具到自主決策

AI代理系統已從單純的輔助工具，進化為具備自主決策能力的「攻擊者」。它們能透過雙層機率決策機制，在防禦反應出現時即時調整策略，甚至將行動偽裝成合法的滲透測試，以規避防護機制。這種「AI對抗AI」的攻防新常態，使得防禦成本遠高於攻擊成本。

簡體中文線索與地緣政治背景

梳理《金融時報》、《CNN》、《信傳媒》及《iThome》等各方報導，媒體普遍強調AI技術在混合戰爭中的威脅性。值得注意的是，部分報導明確指出內部文件出現簡體中文，暗示攻擊者與中國的高度關聯。這反映出媒體在處理地緣政治相關資安事件時，傾向於透過技術證據強化對特定國家背景的連結，而台灣政府部門則採取謹慎態度，強調已啟動應變程序並持續監控。

防禦挑戰：全球資安體系的轉型迫切性

這起事件不僅凸顯了台灣作為「混合戰爭」前線的脆弱性，更引發了全球對於AI網攻防禦戰略準備不足的集體焦慮。傳統依賴人工審查日誌、被動修補漏洞的防禦模式，在面對具備自我修正能力的自主攻擊者時，已顯得捉襟見肘。

面對這種「幾何式成長」的威脅，資安防禦必須從被動修補轉向「零信任」架構，並導入AI進行主動式偵測與即時應變。這不僅是台灣的警訊，更迫使全球各國重新審視現有的資安防護框架，從法律、技術能力到政策準備，皆需加速轉型為具備動態推理能力的AI原生架構，否則防禦方將永遠處於劣勢。

參考閱讀

,信傳媒 ・ 1 小時前
自主調整攻擊鏈！中國駭客AI代理以貝氏機率模型動態評估攻擊路徑，臺灣政府與關鍵基礎設施遭鎖定, iThome
中國「AI軍團」首次全自動網攻台灣政府機關 4天竊走2500筆核心資料, 信傳媒
疑中國駭客對台灣發動首次AI全自動網攻　政府遭竊資料曝光, 上報 · via Yahoo奇摩新聞