中選会案件はプログラム瑕疵 32組のIPを追跡
立法院交通委員会はデジタル発展部および国家通訊伝播委員会の予算案を審査し、デジタル発展部の林宜敬部長は官僚を率いて報告・答弁を行った。中選会の公職候補者財産申告システムから複数の県市長・議員候補者の身分証番号などの機微な個人情報が11天にわたり流出した問題について、林宜敬は技術面から見れば外部からのハッカー攻撃ではなく、ベンダーがウェブプログラムを作成する際に犯すべきでないミスを犯したもので、専案ソフトウェア自体の作成上の瑕疵に属すると澄清した。
資安署の蔡福隆署長は、事発後に第三者の鑑識機関が32個のダウンロードIPの出所を全力で追跡中であり、資安署はAIソースコード検出ツールを導入して中選会のシステム脆弱性の洗い出しと補強を支援したと補足した。林宜敬は、行政機関の個人情報が再びリスクにさらされることを防ぐため、ユニ・プレジデント的な防衛・検出基準の確立を目標にすると約束した。
91APPはARTEXに侵入され 約5から6社のECに波及
91APPおよびその他のECプラットフォームが攻撃を受けて個人情報が流出した疑いについて、林宜敬は行政調査を経て、主な原因は企業内部で2款のオープンソースソフトウェアを使用し、最新のセキュリティパッチへの更新を適時に行わなかったことにあると説明した。調査ではまた、91APPと被害を受けたECは中国が開発したAgentic AI自動化攻撃ツールARTEXによる無差別スキャン・侵入を受けたことが確認され、同ツールは先日も日本、韓国の複数の金融機関に被害をもたらしたとしている。
現在、数発部は波及を受けた重点EC約5から6社を把握・調査しており、企業に対して資安警訊を受け取った際は必ず第一時間にパッチを更新するよう求めている。永豊銀行の不正送金事故について、林宜敬は同案件は国外大手メーカーのソフトウェアを使用したもので、既知の脆弱性が未修補だったか、新たな形態の手法による可能性があるとし、資安署は既に人員を派遣して金管会の調査を支援し、今後はAIツールを活用して金融機関のセキュリティ検査を主動的に行うと述べた。
衛星レジリエンスはLeoへ転換 ディープフェイクと地図情報防護を強化
通信レジリエンスの面で、林宜敬はスターリンクが台湾の4G5Gカバー率が99.9%に達していると評価して台湾での落地意欲が高くないため、数発部はAmazon Leo低軌道衛星との協力に転換し、オーストラリアで高緯度実測を完了したことを明らかにした。計画中の2,200か所の端末サイトのうち、四成を地方政府に配備し、極端な災害時の救援需要に備える。
AI偽情報対策では、台北市長候補者の沈伯洋がAIディープフェイク音声で中傷された案件について、数発部は移管を受けてからわずか73分鐘でクロスプラットフォームの削除を完了したが、フロントエンドの警察鑑識・通報プロセスに6天を要し、暗号化と鑑識加速の仕組み構築を調整中である。境外発の偽情報でフェイスブックが七成を占め、Threadsの割合が倍増しているなどの状況に対し、投稿者による主動的開示、プラットフォームによる技術的標示、未開示者の法辦移送の三大原則を徹底する。資安院は既に米国政府の同意を得て、Anthropic、OpenAI、Google、Microsoftの4大AI企業と協力して自動化脆弱性スキャンを行い、戸政・健保システムには12月からAI検出ツールを導入し、高精度地理地図情報の管理とAI基本法のリスク指針を検討する。