中選會案屬程式瑕疵 追查32組IP
立法院交通委員會審查數位發展部及國家通訊傳播委員會預算案,數發部長林宜敬率官員報告並備詢。針對中選會公職候選人財產申報系統外洩多名縣市長及議員參選人身分證號等敏感個資長達11天,林宜敬澄清,從技術面來看並非遭到外力駭客攻擊,而是廠商在撰寫網頁程式時犯了不該犯的疏失,屬於專案軟體本身的撰寫瑕疵。
資安署署長蔡福隆補充,事發後第三方鑑識單位正全力追查32個下載IP來源,資安署已導入AI原始碼檢測工具協助中選會清查並補強系統漏洞。林宜敬承諾,將以建立統一防衛與檢測標準為目標,防止行政機關個資再次暴露於風險中。
91APP遭ARTEX滲透 約5至6家電商受波及
針對91APP及其他電商平台遭攻擊導致個資外洩疑慮,林宜敬說明,經行政調查,主因係企業內部使用了兩款開源軟體,且未及時進行最新安全補丁更新。調查亦證實,91APP與受害電商係遭中國開發的Agentic AI自動化攻擊工具ARTEX無差別掃描滲透,同款工具日前亦造成日本、韓國多家金融機構受害。
目前數發部已掌握並調查約5至6家受波及的重點電商,並要求企業接獲資安警訊時務必第一時間更新補丁。針對永豐銀行非法轉帳事故,林宜敬表示,該案係使用國外大廠軟體,可能因已知漏洞未修補或新型態手法所致,資安署已派員協助金管會調查,後續將運用AI工具主動為金融機構進行安全檢測。
衛星韌性轉向Leo 強化深偽與圖資防護
在通訊韌性方面,林宜敬透露,因星鏈評估台灣4G5G覆蓋率達99.9%,在台落地意願不高,數發部已轉向與Amazon Leo低軌衛星合作,並赴澳洲完成高緯度實測。規劃的2,200個終端站點中,將有四成配置給地方政府,以備極端災害救援需求。
在反制AI假訊息方面,針對台北市長候選人沈伯洋遭受AI深偽語音抹黑案,數發部接獲移交後僅用73分鐘便完成跨平台下架,但前端警政鑑識與報案流程耗時6天,數發部正協調建立加密與加速鑑識機制。針對境外假訊息臉書佔七成、Threads比例翻倍等情形,將落實上傳者主動揭露、平台技術標示、未揭露者移送法辦三大原則。資安院已獲美國政府同意,與Anthropic、OpenAI、Google、Microsoft等四大AI公司合作進行自動化漏洞掃描,戶政與健保系統將於12月起導入AI檢測工具,並研議高精度地理圖資管制與《AI基本法》風險指引。