高II 网络战与关键基础设施2026年10月20日, 星期二 · 11:15 土耳其时间 (UTC+3)
台湾选前披露政府网络七月遭受1.856亿次攻击,强度骤升
台湾国家安全局将于10月22日提交立法院的报告显示,政府服务网每天平均遭受258万次攻击;该局不排除这是为11月28日地方选举介入所做的准备。
据《台北时报》10月21日援引的报告,台湾政府服务网(GSN)7月遭受1.856亿次攻击,单月数量就超过今年第一季度的总和。《联合报》10月20日的报道只写到同月攻击“破亿次”;两个数字并不矛盾,但只有《台北时报》给出了确切总数。日均攻击为258万次,增长从6月开始。
该局称,攻击很可能来自中国,并可能是介入11月28日九合一地方选举计划的一部分。国安局局长蔡明彦将于10月22日向立法院外交及国防委员会提交报告。2026年上半年,攻击目标主要是学术机构、电信企业和国防工业供应链。
报告的第二条战线是信息领域:可疑账号在1月至9月间发布了250万条争议内容,比去年同期的169万条增加48%。Facebook在这类内容中的占比从43.6%升至68.9%,Threads从4.5%升至9%。该局写道,人工智能在4个阶段被利用,从选择目标一直到寻找零日漏洞,即尚无补丁的漏洞。
路透社2026年1月5日援引的前一份报告显示,2025年针对关键基础设施的攻击为每天263万次,比2024年增加6%。新的258万次只衡量政府网络,两个序列无法直接比较。
Talay 研判
结论
7月1.856亿次的峰值出现在选举前4个月,指向一个侦察和准备阶段;国安局将其定性为可能的而非确定的介入。真正的风险不是网络瘫痪,而是网络入侵在11月28日前与信息操作相结合。未来38天里,攻击次数若再度上升,应与入侵所得数据是否借泄露或伪造文件进入舆论场结合起来解读。
可能影响
- 选举安全负面数周内
250万条可疑内容中68.9%出现在Facebook;11月28日前,平台审核将成为中选会与相关企业之间的摩擦点。
- 国防供应链负面1至6个月
上半年国防工业供应商是攻击目标;在与美国合作的项目中,小型分包商仍是薄弱环节。
- 半导体产业集群不确定1至6个月
1月的报告已把科学园区列为技术窃取的目标;新一轮攻击潮将推高芯片制造商的网络安全支出。
可能情形(按概率排序)
- 1选前维持高位平台55%
日均攻击保持在250万次以上,没有大规模服务中断,但信息操作趋于密集。
观察指标: 国安局在10月22日立法院会议上公布8月和9月的月度数字
- 2出现明显中断或泄露30%
某个公共机构或候选人的数据在选前遭泄露,讨论从安全议题转向政治议题。
观察指标: 11月28日前公共机构的入侵通报或泄露文件的指控
- 3攻击潮消退15%
9月至11月的攻击明显低于7月峰值,预警起到了遏制作用。
观察指标: 选后报告中10月至11月的日均攻击降至200万次以下
概率是基于来源的校准判断,并非测量结果,会随新信息更新。不构成投资建议。
市场反应
受影响的指标
- GSN 7月攻击▲ 1.856亿次
- 日均攻击▲ 258万次
- 可疑内容(1–9月)▲ +48%