以AI對抗AI 資安院長龔化中宣示四大重點工作

工商 呂俊儀

因應AI發展，資安院聚焦以「AI對抗AI」為核心策略，院長龔化中5日宣示4大重點工作，AI自動化程式碼檢測與修補、AI滲透測試與實戰演練、AI自動化分析全球威脅情資、國家級的AI資安攻防沙箱。

其中，漏洞挖掘與攻防演練已進行測試驗證，明年全面實施，情資分析系統與AI資安攻防沙箱2027年底則會有「第一版」初步成果，並持續進化。

資安署長蔡福隆致詞時表示，AI時代對資安防禦影響又廣、又快、又深，不過，面對AI代理下的資安攻擊，資安院已經準備好各項防禦與因應做法。

龔化中表示，AI技術正加速重塑全球資安攻防環境，過去需耗費較長時間準備的複雜攻擊，如今可透過AI快速鎖定大量目標，並持續深入探測系統漏洞。AI資安攻擊「就像下大雨，只要房子沒有顧好就會漏雨，這是滿嚴重的問題」。

他認為，管理面向最主要工作就是做好阻擋外部攻擊，包括重新盤點設備、管理好供應鏈等，都是很重要的重點，可以保護好政府單位跟關鍵基礎設施。技術上，資安院很重要的任務是如何用AI技術防範AI攻擊。面對AI攻擊就像面對大颱風，還需要加強，而加強方法就是用AI，重新建一個更強的防護罩。

龔化中指出，資安院除結合保護國家與資安研究兩重要目標，也要利用實戰防禦所搜集到資安問題與風險，並請研究團隊開發出適用的產品跟服務新系統，現在也聘僱很多AI相關技術人員，「融合」三者戰力，讓國家資安保護不斷提升。等實戰經驗定義研發方向後、研發成果導入實戰防禦，就有辦法建立反應快、涵蓋廣、偵測深的國家資安防護2.0體系。

「重點工作是把體質變好」，龔化中說明，AI自動化程式碼檢測與修補已跟現在知名的AI公司直接合作，可取得非常先進，專給資安使用的AI系統，目前已做前期測試，也會自己建立地端的資安模型，優先針對政府機關與關鍵基礎設施核心軟體進行原始碼檢測，提供修補建議，「把產品變好，先把漏洞找到，讓系統更安全」，因合作的AI公司很多，9月已經開始投入很多人力。

AI滲透測試與實戰演練部分，主要是機關防禦韌性的準備，透過AI模型，與運用AI代理設計的技能，將對重要線上服務與系統網路，進行自動化黑箱滲透測試，如4月到10月本來就進行的攻防演練，預計明年4月開始執行AI滲透測試與實戰演練，「跟打疫苗觀念很像」。

第三項的AI自動化分析全球威脅情資，龔化中透露，將規劃全自動AI威脅分析系統，利用大語言模型即時消化、比對國內外海量威脅情資，提升情資精準度，也加速與產業界分享，讓大家都可同時做好預防，因為在AI時代，攻擊非常快，一方受攻擊時，另一方可以快速阻擋。

第四、設計國家級的AI資安攻防沙箱，龔化中提到，將提供安全受控的驗證環境，讓政府機關資安團隊與產業進來，提前習慣像下大雨一樣的快節奏AI攻擊手法，建立應變的防禦肌肉記憶，也可以讓資安產業新技術在沙箱實驗。

他強調，透過四大工作提升國家資安防禦縱深，從管理、技術、邊界到內部改善全部做好，才有辦法透過這樣的防禦抵抗這波AI資安攻擊攻勢。

另外，資安院也持續推動「產品資安升級行動」，由TWCERT/CC推動企業建立產品安全事件應變小組（PSIRT），結合軟體物料清單（SBOM）、漏洞管理及應變通報等機制，並參考歐盟《網路韌性法案》（CRA）等國際規範發展趨勢，協助企業完善產品資安治理機制。

來源：中時新聞網 https://wantrich.chinatimes.com/news/20261005900473-420501