資安署示警 AI 攻擊進入新階段：駭客不再挑大公司，而是挑「門沒鎖好」的公司

過去提到資安，很多中小企業老闆的第一個反應是：「駭客要駭也是駭台積電、駭銀行，誰會來駭我這間二十人的公司？」

這句話在 2026 年 10 月 21 日之後，可能得改一改。數位發展部資安署當天公開示警：攻擊者已經開始用大型語言模型、AI Agent 和自動化滲透工具，大幅提高找漏洞、入侵和攻擊的效率，AI 攻擊進入新階段。資安署署長蔡福隆說得很直白：AI 攻擊是全面掃描，企業不能再抱著「我不是目標就沒事」的心態，幾乎每家企業都可能被掃到。

問題來了：如果駭客的工作已經交給 AI 自動化，那我們公司的防守，是不是還停在「靠運氣」？

AI 沒有發明新招，只是把舊招開到十倍速

蔡福隆把這次的變化稱為資安攻防的「典範轉移」。不過重點值得看清楚：他說 AI 並沒有改變攻擊的原理，而是提高了攻擊的速度、廣度與深度。

國安局送交立法院的報告也提到同樣趨勢。政府服務網路在今年 7 月遭到約 1.856 億次攻擊，截至 9 月平均每天約 258 萬次；報告指出，中國駭客已在探測弱點、找目標、搜尋零時差漏洞、寄送惡意郵件等環節導入 AI，自動化讓攻擊節奏和效率都提高了。

對手沒有變聰明，只是變勤勞了。以前駭客懶得一間間敲門，現在 AI 幫他一晚敲完一整條街。

一座冠軍獎盃，怎麼變成韓國金融業的惡夢？

資安院院長龔化中分享了一個很有畫面的案例。有一套 AI 紅隊工具在今年 7 月公開，9 月在 AI 攻防競賽奪冠，之後日本、韓國陸續出現大規模攻擊。開發者事後關閉了原始碼，但工具已經流出。資安院實測發現，這套工具的滲透效率至少比人工快 10 倍，還能用 AI 串接多種工具，自動完成原本要駭客一步步操作的流程。

資安署也舉例：韓國有金融機構遭攻擊者用開源 AI 工具搭配自動化滲透框架入侵，從找漏洞、建立跳板、繞過防禦到竊取資料，全程都有 AI 協助，造成至少 7 家金融機構、超過 6 萬筆個資外洩。

AI 讓「會用工具的人」越來越強，這句話對駭客一樣成立。科技紅利不會只發給好人。

駭客要的不是你的電腦，是你的客戶名單

很多老闆以為被駭就是被勒索、檔案被加密。龔化中觀察到，最近國際案例裡 AI 攻擊最大的目的已經不只是勒索，而是大量竊取會員和客戶的個資，再轉賣或拿去詐騙。他把企業最該守住的地方形容成「保險箱」，也就是存放會員和客戶資料的資料庫。

這對中小企業特別有感：電商的會員資料、診所的病患聯絡方式、補習班的家長電話，都是你多年經營累積下來的信任。一旦外洩，損失的不只是資料，還有客戶對你的信任。

資安不是 IT 部門的成本，而是你對客戶的承諾。

好消息是：AI 駭客也會算 CP 值

最讓人意外，也最讓人振奮的一句話來自蔡福隆：政府觀察到，一些資安基礎扎實的企業，AI 工具在評估攻擊成本後就放棄攻擊，轉向防護比較弱的目標。

換句話說，你不需要成為銅牆鐵壁，只要不是整條街上最好欺負的那一家。資安署開出的清單一點都不玄：縮小攻擊面（關掉不必要的對外服務）、修補漏洞、啟用多因子驗證（MFA）、導入零信任、部署 EDR、做好 3-2-1 備份；也可以善用 TWCERT/CC 提供的漏洞預警和情資分享。法國超市工控系統停擺的事件雖然不是 AI 攻擊，卻正好說明，預設密碼、設備沒更新、漏洞沒修補這些「小事」，往往就是破口。

在 AI 時代，最好的防守不是最貴的防守，而是把基本功做到「讓對手覺得不划算」。

與其擔心，不如比對手更早學會

這則新聞表面上在談駭客，其實談的是同一件事：AI 正在放大所有人的能力，包括對手的。 你可以選擇擔心，也可以選擇比對手更早學會用 AI 把自己武裝起來，例如讓 AI 幫你盤點公司有哪些對外服務、哪些帳號還沒開 MFA，或整理一份給員工的防詐提醒。

想一想：你們公司現在對外開放的服務，有哪些是連你自己都忘了的？歡迎在留言區分享你的盤點結果，或是你遇過最驚險的資安經驗。

歡迎加入【蒲公英 AI 知識社群】。我們不追逐表面的資訊熱度，而是拆解每一次科技與商業決策背後的真實邏輯。在變動加速的時代，我們一起看的不是熱鬧，而是規則。

👉 點此加入蒲公英 AI 知識社群（https://line.me/ti/g2/U22Ve69yCykRi4WhI1Q8PEb0bVBN1AwlwepJwQ）
🔑 入群通關密碼：15407

來源

iThome〈資安署示警AI攻擊進入新階段，資安院：AI攻擊來襲，企業應先守住個資資料庫〉2026-10-21：https://www.ithome.com.tw/news/179865 （蔡福隆、龔化中發言；韓國 7 家／6 萬筆；10 倍速；防禦清單；法國超市案例；AI 評估成本後放棄攻擊）

Taipei Times〈China ramps up cyberattacks for potential election meddling〉2026-10-21：https://www.taipeitimes.com/News/front/archives/2026/10/21/2003866334 （7 月 1.856 億次、每日平均 258 萬次；AI 用於攻擊各階段）

The Sun / AFP，2026-10-21：https://thesun.my/news/taiwan-warns-of-ai-powered-cyberattacks-on-government-websites/ （AI Agent 掃描政府網站漏洞）