當你在辦公室打卡上班的時候,可能不會想到——政府系統的帳號權限,此刻正在被 AI 自動化工具當成測試目標。這不是科幻情節,而是 2026 年 7 月已經發生的真實事件。
史上首宗「近乎全自主」AI 代理攻擊:台灣政府系統成目標
2026 年 7 月 1 日至 4 日,一起針對台灣政府系統的網路攻擊悄然發生。這起事件在 8 月被以色列資安公司 Dream 公開揭露後,震驚全球資安界——攻擊者使用開源 AI 代理工具(Hermes 及 OpenClaw 等框架),在約 4 天內自動測繪 21 個政府系統、入侵至少 85 個政府使用者帳戶,並擷取超過 2,500 筆人員紀錄(Dream 後續資料顯示至少 2,564 筆以上)。
過去的駭客攻擊需要人力長期潛伏,成本高昂;但在 AI 代理時代,攻擊者只需設定宏觀目標,AI 系統即可自動完成偵察、漏洞利用、繞過防禦等完整攻擊鏈。根據相關報導,當系統遭防火牆阻擋時,AI 代理會進行偵察、研究弱點並調整攻擊策略——這種自動化程度前所未見。
這是目前已知首宗疑似「端到端近乎全自主」的 AI 代理攻擊事件。翻成白話就是:攻擊者設定好目標後,幾乎可以放著讓 AI 自己跑完整個流程。
為什麼是台灣?地緣政治與網路威脅的交會點
台灣長期面臨高強度的網路威脅,地緣政治緊張使其成為多個駭客組織的持續鎖定對象。雖然目前無法確認台灣是否為全球唯一或首要的網路攻擊測試場,但台灣確實是地緣政治與網路威脅高度交會的目標之一。
攻擊者的手法也越來越精緻。有研究指出,攻擊者曾利用台灣政府公開文件製作釣魚誘餌,不再使用「帳號異常」的老套釣魚信,而是直接重製具有公信力的官方文件,甚至以「台灣資訊戰」等敏感議題為主題設局,讓政府機關、學術界與智庫人員更容易落入圈套。
AI 自動化攻擊降臨:防禦挑戰加劇
Dream 策略長在相關報導中表示,這種攻擊展現出前所未見的自主性——「這是一個會自行制定策略、學習並調整攻擊方式的攻擊者」。
AI 代理攻擊的出現,可能降低部分攻擊工作的人工成本,同時也增加防禦端的監測與驗證負擔。傳統的資安防禦多半針對已知攻擊模式或人為操作特徵;但當攻擊者是會自我調整、24 小時不間斷運作的 AI 系統時,防禦方必須投入更多資源進行即時監控、異常行為分析與快速應變。
然而,部分 PTT 使用者討論指出,台灣企業與政府的資安預算長期偏低,業界也面臨人才給薪不均的問題——企業偏好招募「紅隊」(攻擊測試)人才,但對負責防禦的「藍隊」人才給薪相對保守,導致防禦體系難以建立。儘管這些討論僅反映部分網友意見,不能代表整體產業現況,但也凸顯出資安投資與人才培育的長期挑戰。
數位防震意識:告別假性自信
台灣數位信任協會理事長詹婷怡呼籲:「國人必須告別假性自信,將傳統的防災思維延伸至數位世界,建立『數位防震』的意識。」
當 AI 駭客能在 4 天內自動破解政府系統帳戶並擷取大量人員資料——這已不是未來式,而是 2026 年 7 月已經發生的真實事件。台灣面臨的網路威脅持續升級,從傳統的人為攻擊演進到自動化 AI 代理攻擊,防禦難度與資源需求都在快速增加。
問題是:我們準備好了嗎?還是只能等到系統被入侵後,才發現原來防線早就不夠用了?
註:本文所述 AI 代理攻擊事件發生於 2026 年 7 月 1 日至 4 日,相關報導主要於 2026 年 8 月由以色列資安公司 Dream 及國際媒體公開揭露。事件細節(包括 21 個系統、至少 85 個帳戶及超過 2,500 筆人員紀錄)來自 Dream 調查報告及 The Register、Tech Times 等媒體報導。
