代理式AI網路攻擊力道增 專家籲導入AI防禦、強化偵測

AI發展快速，讓網路攻擊手法越來越難防範。有專家認為，駭客已經從攻擊網路漏洞轉向竊取身分憑證，甚至在1分鐘內嘗試登入用戶帳號超過2900次；同時專家也提醒，企業得導入AI防禦，不只強化異常偵測，更要設定權限及時自動阻擋。

從知名電商雲端服務商91App系統遭網攻，再到人力銀行網站12萬筆履歷資料遭非法外部存取，企業的資安案件頻傳，而代理式AI更是加大了網路攻擊的速度和廣度。3日舉辦的資安通報應變年會，邀集產官學各界，共通討論智慧化攻擊與安全措施。

中華資安國際SOC服務部及鑑識暨健診部協理劉叡指出，「我們以往在想說資安防禦的時候，我們在以前的概念裡面是說，要把整個防禦的邊界做好，我們要把網路邊界去做釐清，把網路邊界守好。可是我自己在看這2個案例的話，整個的一個信任邊界，它已經是從網路面去移到包含了憑證和工具。」

學者舉例，日前中國駭客機構Storm-0940利用自主AI框架ARTEX，在1分鐘內就能嘗試登入Microsoft 365用戶帳號達2900次以上，因此得用AI的速度對抗AI。除了事先做好防禦，並且幫各種可能的攻擊樣態分級，像是個人PC如果遭加密勒索系統可以設定自動阻擋，如果是網頁則可以暫時下架或暫停登入。

國家資通安全研究院通報應變中心主任孫偉哲表示，「我們推PSCIRT（產品安全事件應變團隊），這個的概念就是希望這個vendor，就是這些廠商對他自己的產品是有責任的，當他被發現弱點的時候能夠及早做修補，因為找弱點可能是不可逆的，就是會變得很快，那現在變成是說怎麼樣去跟得上它的速度，因為你要做修補一定要是原廠來做修補出patch（修補程式），那消費者端我才能去做後面的修補。」

資安院則指出，現階段先推動政府部門的系統供應商做好資安應變機制，包含處理的程序、組織架構與人力配置；後續則希望持續朝制度面推進，建立更完善的指引或規範，協助台灣企業界建立更強的資安防護共識。