台湾遭AI辅助攻击潮，逾百万条个人记录受影响

数字发展部资通安全署官员Julius Huang表示，初步调查显示约一半攻击与人工智能有关。据国家资通安全研究院院长Dennis Kung介绍，这波攻击始于9月中旬，最早的案例出现在韩国，台湾的数起攻击在10月20日前被发现。部分攻击使用了中国开发的自动化漏洞扫描工具ARTEX。截至11月11日，攻击潮仍在持续。

部长林宜敬以可能损害上市公司股价为由，没有公布受影响企业的名称。电商基础设施服务商91APP另行表示，可能有多达480万名消费者受到影响；旅行社易游网（ezTravel）称逾69万名会员可能受影响。数字发展部未确认这两家公司是否计入其统计。在已调查的案例中，尚未证实有银行卡或支付数据外泄。

部分流量来自香港，部分来自其他国家的服务器。Dennis Kung称所有案例均来自境外；林宜敬则强调，香港IP并不代表攻击者的真实位置。数字经济企业必须在72小时内向数字发展部通报泄露事件，并在1个月内提交改善计划。

在保险方面，金融监督管理委员会的数据至关重要。台湾2025年5.12亿新台币的网络保险保费中，有4.48亿属于个人资料责任保障；也就是说，这波攻击击中的正是保单承保最多的风险。国家支持攻击的除外条款只有在归因于某个国家时才会生效，而11月11日的声明并未作出这样的归因。推翻这一判断的情形，是11月28日选举前出现官方的国家归因。