科技

以AI對抗AI 資安院宣示4工作主軸

資安院宣示「AI對抗AI」四大主軸：AI程式碼檢測修補、AI滲透測試與實戰演練、AI威脅情資分析、國家級AI攻防沙箱，明年初步成果，4月起導入演練。

因應AI快速發展，資安院聚焦「AI對抗AI」為核心策略，院長龔化中5日宣示4大重點工作。圖／本報資料照片

AI滲透測試與實戰演練明年4月起導入機關資安攻防

工商時報呂俊儀

資安院「AI對抗AI」四大重點工作

因應AI快速發展，資安院聚焦「AI對抗AI」為核心策略，院長龔化中5日宣示4大重點工作，包含AI自動化程式碼檢測與修補、AI滲透測試與實戰演練、AI自動化分析全球威脅情資、國家級AI資安攻防沙箱。

預計明年會有「第一版」或初步成果，並持續進化，其中，AI滲透測試與實戰演練，預計4月起年度機關資安攻防演練時開始導入。

資安署長蔡福隆表示，AI時代對資安防禦影響又廣、又快、又深，不過，面對AI代理下的資安攻擊，資安院已經準備好了各項防禦與因應做法。龔化中則說，AI資安攻擊「就像下大雨，只要房子沒有顧好就會漏雨」。

龔化中認為，現在的AI攻擊就像面對大颱風，還需要加強，方法就是重新建一個更強的防護罩。因此整合實戰、研發與AI三大戰力，就有辦法建立反應快、涵蓋廣、偵測深的國家資安防護2.0體系。

「重點工作是把體質變好」，龔化中說明，以AI自動化程式碼檢測與修補已跟知名的AI公司直接合作，也會自建地端資安模型，優先對政府機關與關鍵基礎設施核心軟體進行原始碼檢測，提供修補建議。因合作的AI公司很多，9月已投入很多人力。

AI滲透測試與實戰演練部分，透過AI模擬攻擊者思維，對重要線上服務與系統網路，進行自動化黑箱滲透測試，如每年4月起的機關資安演練，「跟打疫苗觀念很像」。

第三項是AI自動化分析全球威脅情資，龔化中透露，將規劃全自動AI威脅分析系統，利用大語言模型即時消化、比對國內外海量威脅情資，提升精準度，更要加速與產業界分享。

四是設計國家級AI資安攻防沙箱，提供安全受控的驗證環境，讓機關資安團隊與產業加入，提前習慣高強度、快節奏的AI攻擊手法，建立應變的防禦「肌肉記憶」，也可以讓產業驗證新技術。