中國駭客首度AI自主網攻 入侵台灣政府系統

（綜合東森新聞、聯合報等2家媒體報導）

英國金融時報引述以色列AI資安公司Dream研究人員指出，疑似與中國相關的駭客利用開源AI代理工具，打造出首見的「全程自主」攻擊系統，鎖定台灣政府及重要基礎設施。

這套系統使用開源AI代理系統Hermes與OpenClaw，最多可同時運作8個AI代理，各自負責搜尋目標、研究安全漏洞及嘗試不同攻擊路徑；當一條路徑受阻，系統會重新評估資訊，再派出其他代理上網搜尋替代方案，改變攻擊策略。攻擊者還將行動包裝成獲得授權的系統漏洞測試，藉此避開AI模型的安全防護。

今年7月初，該工具在短短約4天內探查至少21套政府系統，入侵至少85個政府使用者帳號，取得超過2500筆人員資料。後續進一步將目標擴大至台灣核能安全相關機構及至少7家能源企業。

金融時報引述知情人士說法指出，遭攻擊的目標就是台灣；Dream基於公司政策，未公開確認遭入侵的政府，但已將事件通知一個「亞太地區」國家。研究人員從攻擊過程發現，攻擊者內部通訊使用簡體中文，遭取得的目標資料則使用繁體中文，研判幕後操作者很可能與中國有關。

Dream策略長Amir Becker表示，過去從未見過這種「全程自主的攻擊」，並警告隨著AI代理工具普及，全球政府都必須假設自己隨時面臨類似攻擊。

台灣數位發展部基於資安事件保密原則，未針對個案細節評論，但表示涉及政府機關或關鍵基礎設施的資安事件，均會依既定通報及應變程序處理。數發部也指出，AI代理工具讓網路攻擊更加自動化，工具本身也可能成為新的資安漏洞，未來網路防禦將面臨「AI協助攻擊」與「AI工具本身遭利用」的雙重挑戰。

（新增聯合報、中央社、今日新聞等5家媒體報導）

數發部8月13日發布新聞稿，證實資安監控單位於今年7月即發現此次針對政府機關的異常攻擊，7月20日起由資安院陸續發布警訊，目前攻擊來源、手法及影響範圍均已完成調查，受影響單位已陸續處理完成[5][4]。數發部指出，攻擊具明顯境外來源特徵，駭客採用結合Open Claw等AI Agent輔助攻擊的混合模式，利用備援、測試等次要系統作為跳板[5][4]。

今日新聞引述Dream說法，進一步揭露遭入侵的具體單位包括台灣法務部及核能安全委員會[6]。