中选会案属程序瑕疵 追查32组IP
立法院交通委员会审查数字发展部及国家通讯传播委员会预算案，数发部长林宜敬率官员报告并备询。针对中选会公职候选人财产申报系统外泄多名县市长及议员参选人身份证号等敏感个资长达11天，林宜敬澄清，从技术面来看并非遭到外力黑客攻击，而是厂商在撰写网页程序时犯了不该犯的疏失，属于项目软件本身的撰写瑕疵。
资安署署长蔡福隆补充，事发后第三方鉴识单位正全力追查32个下载IP来源，资安署已导入AI源代码检测工具协助中选会清查并补强系统漏洞。林宜敬承诺，将以建立统一防卫与检测标准为目标，防止行政机关个资再次暴露于风险中。
91APP遭ARTEX渗透 约5至6家电商受波及
针对91APP及其他电商平台遭攻击导致个资外泄疑虑，林宜敬说明，经行政调查，主因系企业内部使用了两款开源软件，且未及时进行最新安全补丁更新。调查亦证实，91APP与受害电商系遭中国开发的Agentic AI自动化攻击工具ARTEX无差别扫描渗透，同款工具日前亦造成日本、韩国多家金融机构受害。
目前数发部已掌握并调查约5至6家受波及的重点电商，并要求企业接获资安警讯时务必第一时间更新补丁。针对永丰银行非法转账事故，林宜敬表示，该案系使用国外大厂软件，可能因已知漏洞未修补或新型态手法所致，资安署已派员协助金管会调查，后续将运用AI工具主动为金融机构进行安全检测。
卫星韧性转向Leo 强化深伪与图资防护
在通讯韧性方面，林宜敬透露，因星链评估台湾4G5G覆盖率达99.9%，在台落地意愿不高，数发部已转向与Amazon Leo低轨卫星合作，并赴澳洲完成高纬度实测。规划的2,200个终端站点中，将有四成配置给地方政府，以备极端灾害救援需求。
在反制AI假讯息方面，针对台北市长候选人沈伯洋遭受AI深伪语音抹黑案，数发部接获移交后仅用73分钟便完成跨平台下架，但前端警政鉴识与报案流程耗时6天，数发部正协调建立加密与加速鉴识机制。针对境外假讯息脸书占七成、Threads比例翻倍等情形，将落实上传者主动揭露、平台技术标示、未揭露者移送法办三大原则。资安院已获美国政府同意，与Anthropic、OpenAI、Google、Microsoft等四大AI公司合作进行自动化漏洞扫描，户政与健保系统将于12月起导入AI检测工具，并研议高精度地理图资管制与《AI基本法》风险指引。