创新论坛11月25日登场／趋势科技台湾暨香港区总座洪伟淦：AI 改变骇客攻击规则

近期台湾各产业资安攻击事件频传，趋势科技台湾暨香港区总经理洪伟淦指出，AI已彻底改变攻击规则，骇客不再仅针对大型企业做精准攻击，而是运用更低成本AI工具发动大规模、无差别的自动化入侵，企业不仅要加强风险管理，也要主动且持续检视系统漏洞并补强。

经济日报将于11月25日举办2026创新论坛，以「AI进化企业竞争力」为主题。本论坛由经济日报、远传电信主办，长荣集团、凯基金控、元大投信协办。

洪伟淦于论坛当天将以「谁来抓AI骇客」为题进行专题演讲。他认为，资安事件可看几个层面，在攻击手法上，骇客广泛运用AI制作高客制化的社交工程钓鱼邮件，点击率从过去的12%大幅攀升至54%。

在入侵方式上，骇客流程亦高度自动化，以往需耗费数十小时的弱点扫描与攻击脚本撰写，如今在AI辅助下仅需数分钟即可完成。比起以往，骇客更有能力广泛找寻系统漏洞，以AI化的工具进行攻击。

在攻击手法上，现在利用AI技术衍生出多种攻击手法，例如透过「提示词注入（Prompt Injection）」绕过模型防护限制、恶意污染开源套件供应链，以及借由深伪技术（Deepfake）伪冒身分等新型态手段层出不穷，甚至有骇客集团直接将攻击流程串接开源模型，打造全自动攻击代理人（Attack Agent）。

他引述国际开源社群OWASP的调查，「提示词注入」连续两年都是风险最高的项目。面对AI武器化趋势，他强调，防护策略必须全面升级。首先，传统「定期扫描、严重漏洞优先修补」的模式已无法应对，不能再等三个月、半年扫描漏洞，企业应改采「持续性主动监控」，并依据漏洞暴露程度与实际业务影响进行动态风险排序。

另外，企业内部的AI Agent就是「数位员工」，应落实最小权限原则、独立帐号追踪、操作日志留存及紧急阻断机制，尤其涉及金流、资料传输等不可逆的高风险动作，必须坚持「人员介入确认（Human-in-the-loop）」。防守方（企业）也要时常透过红蓝队攻防演练主动修补弱点，抢在骇客之前阻断威胁。

本论坛即日起受理报名，请上官网https://money.udn.com/ACT/2026/innovation5G/index.html。

本文转自：TNT时报