跳至正文
地区亚太

高II 网络战与关键基础设施2026年10月20日, 星期二 · 11:15 土耳其时间 (UTC+3)

台湾选前披露政府网络七月遭受1.856亿次攻击,强度骤升

台湾国家安全局将于10月22日提交立法院的报告显示,政府服务网每天平均遭受258万次攻击;该局不排除这是为11月28日地方选举介入所做的准备。

台北位置

据《台北时报》10月21日援引的报告,台湾政府服务网(GSN)7月遭受1.856亿次攻击,单月数量就超过今年第一季度的总和。《联合报》10月20日的报道只写到同月攻击“破亿次”;两个数字并不矛盾,但只有《台北时报》给出了确切总数。日均攻击为258万次,增长从6月开始。

该局称,攻击很可能来自中国,并可能是介入11月28日九合一地方选举计划的一部分。国安局局长蔡明彦将于10月22日向立法院外交及国防委员会提交报告。2026年上半年,攻击目标主要是学术机构、电信企业和国防工业供应链。

报告的第二条战线是信息领域:可疑账号在1月至9月间发布了250万条争议内容,比去年同期的169万条增加48%。Facebook在这类内容中的占比从43.6%升至68.9%,Threads从4.5%升至9%。该局写道,人工智能在4个阶段被利用,从选择目标一直到寻找零日漏洞,即尚无补丁的漏洞。

路透社2026年1月5日援引的前一份报告显示,2025年针对关键基础设施的攻击为每天263万次,比2024年增加6%。新的258万次只衡量政府网络,两个序列无法直接比较。

Talay 研判

结论

7月1.856亿次的峰值出现在选举前4个月,指向一个侦察和准备阶段;国安局将其定性为可能的而非确定的介入。真正的风险不是网络瘫痪,而是网络入侵在11月28日前与信息操作相结合。未来38天里,攻击次数若再度上升,应与入侵所得数据是否借泄露或伪造文件进入舆论场结合起来解读。

可能影响

  • 选举安全负面数周内

    250万条可疑内容中68.9%出现在Facebook;11月28日前,平台审核将成为中选会与相关企业之间的摩擦点。

  • 国防供应链负面1至6个月

    上半年国防工业供应商是攻击目标;在与美国合作的项目中,小型分包商仍是薄弱环节。

  • 半导体产业集群不确定1至6个月

    1月的报告已把科学园区列为技术窃取的目标;新一轮攻击潮将推高芯片制造商的网络安全支出。

可能情形(按概率排序)

  1. 1
    选前维持高位平台55%

    日均攻击保持在250万次以上,没有大规模服务中断,但信息操作趋于密集。

    观察指标: 国安局在10月22日立法院会议上公布8月和9月的月度数字

  2. 2
    出现明显中断或泄露30%

    某个公共机构或候选人的数据在选前遭泄露,讨论从安全议题转向政治议题。

    观察指标: 11月28日前公共机构的入侵通报或泄露文件的指控

  3. 3
    攻击潮消退15%

    9月至11月的攻击明显低于7月峰值,预警起到了遏制作用。

    观察指标: 选后报告中10月至11月的日均攻击降至200万次以下

概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。

市场反应

受影响的指标

  • GSN 7月攻击▲ 1.856亿次
  • 日均攻击▲ 258万次
  • 可疑内容(1–9月)▲ +48%

来源

  1. Taipei Times — 官员称中国加强网络攻击,或为介入选举
  2. UDN(联合报) — 国安局:中共网攻7月破亿次,疑为九合一介选布局
  3. Yahoo News(路透社) — 2025年中国对台湾基础设施的网络攻击日均260万次