中國駭客疑似AI攻擊台灣 4天入侵21個政府系統(圖)

圖為2012年1月20日，匿名者組織的一名蒙面黑客入侵了法國總統愛麗舍宮網站。示意圖（圖片來源：JEAN-PHILIPPE KSIAZEK/AFP via Getty Images）

【看中國2026年8月13日訊】（看中國記者李淨瑤綜合報導）中共對台灣的網路攻擊頻繁且手法持續升級。據《金融時報》報導，疑似與中國有關的駭客利用可公開取得的AI代理工具，對台灣政府網站發動攻擊，這顯示AI正導致網絡攻擊進入高度自動化的新階段。

疑似中國駭客利用AI代理工具網攻台灣

綜合中央社、TVBS報導，英國媒體《金融時報》（Financial Times）獨家報導了疑似源自中國的駭客利用可公開取得的人工智慧（AI）工具，入侵了台灣政府網站。

《金融時報》報導指，發現這起網絡入侵事件的是以色列AI公司Dream研究人員，據稱攻擊者利用開源AI代理程式，打造自主式駭客工具，行動方式就像一支協同作戰的網絡攻擊團隊。

據報導，這起攻擊發生在7月初，為期約4天，攻擊工具共對21個政府系統進行偵察，至少取得85組政府人員帳號，並竊取超過2,500筆人員資料。駭客之後將攻擊擴大至台灣核能安全相關機構及至少7家能源企業。

研究人員在一份160MB的線上檔案中發現與攻擊有關的1,395個檔案。資料顯示，駭客使用Hermes及OpenClaw兩套開源AI代理系統，讓AI模型能自主執行不同網絡攻擊任務。

這套工具能夠根據取得的資訊持續評估不同攻擊路徑。當其中一種方法失敗時，系統便派出其他AI代理搜尋網絡資料，尋找新的入侵方式，與人類駭客在攻擊過程中調整策略非常相似。

曾擔任以色列精銳訊號情報單位8200部隊（Unit 8200）網路行動主管的Dream策略長貝克（Amir Becker）表示，他從未見過這種針對政府目標的「端對端自主攻擊」。

他提醒，AI工具的問世意味著各國政府必須假設自己持續遭受網絡攻擊，「這必須成為全球各國政府的基本假設」。

Dream並未公開指認特定駭客組織，也沒有證實受攻擊政府的身分。不過，一名知情人士向《金融時報》透露，這起攻擊的目標是台灣。Dream以公司政策為由，不願證實是哪國政府遭鎖定，但稱已將這起入侵事件告知某個「亞太」國家。

研究人員指出，與該起駭客行動有關的內部文件使用了簡體中文，因此認為攻擊者與中國有關聯。

相較之下，被竊取的政府資料使用繁體中文，與台灣政府網站常見的繁體中文用法一致。

台灣數位部啟動聯防應變

對此，台灣數位發展部資安署8月13日做出正式說明，表示資安監控單位早在7月就發現了這起異常的AI代理工具攻擊，並自7月20日起由資安院陸續發布警訊、啟動聯防應變。

資安署表示，目前針對該次攻擊的來源、手法及影響範圍均已調查完畢，受影響的政府單位及關鍵基礎設施也已陸續處理完成。

資安署指出，針對AI衍生的新型資安威脅，政府已建立防護指引，並強化各機關系統監控及跨機關情資聯防，透過多層防護與即時應變，及早阻擋攻擊、降低危害。

台灣數位發展部發言人以涉及機密為由，拒絕對這起駭客攻擊發表評論。發言人表示，所有「涉及政府機關或關鍵基礎設施的事件，都將依既定通報及應變程序處理」。

發言人說：「駭客攻擊手法日益多樣化，近年來，AI技術的整合進一步改變網絡安全事件的本質。AI代理程式為網絡安全防禦帶來新的雙重挑戰：攻擊行動趨於自動化，而AI代理程式本身也成為新漏洞。」

國安局：中共去年日均網攻台灣263萬次

根據台灣國安局在2026年1月發布的《2025年中共對台灣關鍵基礎設施網絡黑客威脅分析》報告顯示，台灣2025年平均每天遭受263萬次來自中國的網絡攻擊；2024年日均246萬次；2023年則為123萬次。

報告指，針對能源、緊急救援與醫院的攻擊增幅最明顯，分別增加1000％和54％。

台灣國安局發現，2025年相關網絡侵擾活動的時間點，與中共軍隊對台「聯合戰備警巡」，具一定的關聯度。另外，在台灣舉行重大慶典或政府高層發表重要談話或出訪時，中共也會升高網絡侵擾活動，尤其在2025年5月總統就職周年期間達到年度高峰。