數位發展部資通安全署（資安署）10月21日召開記者會，指出南韓、日本與法國近期接連發生重大資安事件，其中南韓金融業疑遭攻擊者利用開源 AI 工具探查漏洞，至少7家金融機構、逾6萬筆客戶個資與財務紀錄外洩。資安署強調，AI 改變的是攻擊速度與成本，攻擊手法並未改變，企業應落實「縮小攻擊面」與「做好備份備援」兩大基本功；國家資通安全研究院（資安院）也提醒，握有大量會員資料的中大型企業與軟體供應平台，是目前風險最高的對象。
韓國案例：AI 工具串接四層跳板
據資安署簡報，攻擊者疑似結合大型語言模型（LLM，如 Claude、DeepSeek）與滲透測試工具框架「ARTEX」，自動執行偵查、程式碼探勘與網頁注入，並建立「主控端、跳板機、代理閘道、住宅節點」四層跳板，大量採用住宅代理 IP（residential proxy）規避封鎖。入侵後提權竊取憑證與個資，再以 Telegram Bot 即時回報攻擊狀態。
日本與法國案例：自動化攻擊與傳統盲區
日本方面，9至10月密集發生資料外洩與勒索軟體（ransomware）攻擊，資安署列為 AI 自動化威脅案例。簡報引用 JPCERT/CC 與日本媒體、企業公告，列出九個領域共74件事件，攻擊特徵包括探查系統漏洞與設定錯誤、逆向 App 竊取 API 端點與金鑰，以及利用零日漏洞注入程式碼並控制伺服器。
法國則是傳統盲區。10月11至13日，約700家超市的冷藏冷凍設備遭入侵工業控制系統（ICS/OT），被切換成「連續除霜」模式，生鮮大量腐壞。資安署強調這不是 AI 事件，攻擊者利用的是為方便承包商遠端監控而暴露在網際網路的管理介面、預設憑證與已知漏洞（CVE）。
台灣案例：備用與測試系統成為跳板
資安署指出，7月監控到駭客搭配 AI 代理（AI Agent）攻擊政府機關，借道備用與測試系統，再擴及能源業、政府供應商與公共服務暨專業組織，國外則有國防科技與法律科技企業。資安署7月20日起發出預警，8月13日對外說明攻擊來自境外，受影響單位均已完成處理。
資安院補充：重災區是會員資料
資安院表示，以模擬環境實測 ARTEX，短時間內即可攻破，速度比人類快十倍以上。它會把攻擊動作切成小塊，讓 AI 誤以為是正常任務而照做。資安院認為，這波攻擊的重災區是擁有大量客戶或會員資料的中大型企業與軟體供應平台，攻擊者的目的是竊取個資轉賣詐騙；韓國另有大型宗教團體遇襲，日本則有零售業與其供應鏈受害。
針對台灣，資安院指出國內沒有強制通報機制，掌握的資訊多為自行搜尋而來，認為國內一定也有企業遭到攻擊，呼籲企業盡快檢查資料庫有無異常存取，並關閉不必要的客戶資料對外連線。
資安署則將 AI 攻擊的特性歸納為速度、廣度與深度：以 LLM 與代理式 AI（Agentic AI）系統化攻擊，速度快；可同時派出多個代理程式，範圍廣；能深入核心資料。
媒體詢問 AI 攻擊是否鎖定特定產業，資安署與資安院回應，沒有哪個產業被攻擊最多，關鍵在防守好壞；醫療業去年遭攻擊較多，但防禦普遍提升後，今年成功率較低。資安署也觀察到，AI 攻擊會因對象資安做得紮實而放棄，優先攻擊容易得手的目標。
資安署說明，老舊設備若已無修補程式，應限制對外連線並加強防火牆管制；資安院則表示，將重新整理近期常被利用的漏洞，再透過台灣電腦網路危機處理暨協調中心（TWCERT/CC）發布。
防護建議
- 縮小攻擊面，讓 AI 自動掃描找到的入口變少：
- 盤點網站、VPN、遠端桌面、NAS 與路由器等對外資產並指定負責人，後台與測試站只開放 VPN，停止支援的設備汰換或隔離
- 參考 TWCERT/CC 預警與已知被利用漏洞清單（KEV），優先修補已遭利用的漏洞
- 遠端連線、郵件與管理員帳號導入多因子驗證（MFA）或 Passkey，離職當天停用帳號，管理帳號與日常帳號分開
- 做好備份備援，遭受攻擊後盡快復原：
- 落實 3-2-1 原則：3份資料、2種媒介、至少1份離線或不可刪改，每季至少實際還原一次
- 由經營層排定系統恢復優先順序，關鍵服務準備備援，每年至少切換演練一次
- 針對異常改名、加密、備份刪除與非上班時間登入建立告警，部署端點偵測與回應（EDR）並集中保存日誌
遇到無法處理的事件，可向 TWCERT/CC 求助，並可撥打企業資安專線 0800-280-280。