AI 讓資安攻防速度大幅加快，公部門若僅依賴傳統資安部署，恐難因應攻擊規模與速度的躍升。在資安人媒體舉辦的「2026 政府資安論壇」上，數位發展部資通安全署署長蔡福隆與多位主管機關代表、產業專家共同聚焦公部門導入 AI 時的三堂必修課：治理機制、風險分級與人才培育，為機關數位轉型過程中的資安挑戰提出因應方向。
治理：修補時限、法規框架與跨國借鏡
數位發展部資通安全署署長蔡福隆在開幕致詞中指出，AI 技術本身是中立的，防守方可運用 AI 加速弱點掃描與修補，攻擊者同樣能借助 AI 提升攻擊效率與規模，這是一場典範轉移，而非單純的技術升級。
他表示，資安署規劃三項因應方向：針對曝險較高的外部設備訂定更短的漏洞修補時限與優先順序指引；嘗試以 AI 工具輔助重要系統的未知漏洞挖掘，補足傳統弱點掃描較難觸及的範圍；並運用 AI 模擬駭客攻擊手法，強化機關人員的攻防演練與教育訓練。
數位發展部資通安全署 署長 蔡福隆
在治理架構上，國家資通安全研究院副院長林志堯建議公部門在導入 AI 服務前先評估必要性，並確認組織內部具備明確分工，包括資料來源把關、日常監控與事件通報的責任歸屬，即便服務由 AI 代為執行，機關仍須對外部效果負完全責任。他並簡介我國《人工智慧基本法》（AI Basic Law）七大原則，以及數位發展部規劃中的「政府機關 AI 群應用安全管理參考指引」，指出指引將涵蓋 AI 導入前、中、後期的風險與控制措施。
治理路徑上，各國作法不盡相同。安永諮詢服務（股）公司營運長萬幼筠比較歐盟、美國與日韓的 AI 治理模式：歐盟採取由上而下、依風險等級分類管制的模式，並具有域外效力；美國則相對鼓勵創新，聯邦與各州立場略有差異；日本與韓國則介於兩者之間，透過提供公務機關可用的官方模型與使用指引，降低第一線人員因擔心觸法而不敢使用 AI 的疑慮。
國家資通安全研究院 副院長 林志堯
分級：從風險等級到部署分流
交通部主管陸海空多項關鍵基礎設施，任一節點遭受自動化、規模化的攻擊，都可能直接影響社會運作與人身安全。交通部交通科技及資訊司司長呂文玉分享，交通部目前依風險等級為自駕車等高風險應用建立分級管理框架與憑證發放機制，並建置交通資料開放平台，以零信任架構管控對外資料存取。
AI 對資安防禦而言可分為戰略與戰術兩個層次，戰略層次的資安基本原則並未因 AI 而改變，但戰術層次的攻擊手法推陳出新速度大幅加快，必須以 AI 對抗 AI。臺北市政府資訊局局長趙式隆指出，該局目前將 AI 導入公務流程分為兩階段推動，第一階段先將 AI 代理人整合為既有作業流程中的單一功能，例如協助生成出國報告等文件。
人才：從能力落差到安心使用
臺北市政府資訊局規劃第二階段透過內部資格認證機制，篩選出具備一定 AI 應用能力與實際業務需求的同仁，再配發具備完整軟硬體支援的個人 AI 助理，並依資料機敏程度分流雲端與地端運算資源。趙式隆也提醒，若組織過度倚賴 AI 自動判斷，卻缺乏具備足夠專業判斷力的人員把關，反而可能放大 AI 誤判帶來的風險。
呂文玉強調，人員仍是資安防護中最大的變數，機關同仁是否清楚哪些是行為紅線、哪些資料具敏感性，攸關整體防禦成效。萬幼筠則建議，台灣可參考日韓做法，讓公務員在有明確規範與工具支援的前提下，安心運用 AI 提升行政效能。
主持人工業技術研究院資訊與通訊研究所副所長黃維中與與談人一致認為，AI 為公部門帶來的是效率與風險並存的機會。機關應正視內部人才的 AI 應用能力落差，透過制度與訓練協助同仁在安全的前提下善用 AI，而非以禁用因應風險，這也呼應了論壇上治理、分級、人才三堂必修課的核心共識。
由左至右：安永諮詢服務(股)公司 營運長 萬幼筠、臺北市政府資訊局 局長 趙式隆、交通部交通科技及資訊司 司長 呂文玉、工業技術研究院 資訊與通訊研究所 副所長 黃維中 博士