台湾把攻击潮归于AI而非某国，保险缺口就在这里

噪音在攻击次数，信号在记录类型

台湾国家安全局在10月21日的报告中称，7月政府服务网络遭受1.856亿次攻击尝试。折合日均258万次，单月就超过第一季度的总和。这个数字适合做标题。但它把扫描和被拦截的探测也计算在内，并没有说明有多少系统被攻破。

真正的数据在11月11日出现。数字发展部部长林宜敬的团队表示，9月中旬开始的攻击潮已波及10余家企业，其中约一半攻击使用了人工智能。受影响的个人记录超过100万条。电商基础设施服务商91APP称，可能受影响的消费者多达480万人。在线旅行社易游网（ezTravel）则称，可能有逾69万名会员受到影响。数字发展部没有确认这两家公司是否计入其统计。

攻击工具并不新。据数字发展部介绍，部分攻击使用了中国开发的自动化漏洞扫描工具ARTEX，最早的案例出现在韩国。The Hacker News 11月5日的数据显示，截至11月4日，有1645台服务器公开暴露ARTEX控制台。该工具的一个带后门的副本在11月2日至4日期间运行于62个控制台。其中17个位于香港，7个位于中国大陆。

保单承保的恰恰是被盗的东西

据Insurance Business 9月23日援引的金融监督管理委员会数据，台湾2025年网络保险保费为5.12亿新台币。其中4.48亿，即87.5%，覆盖个人数据泄露引发的第三方责任。综合网络保险套餐的保费只有4600万新台币，未授权访问保障仅1800万新台币。市场上共有16家保险公司，28.87%的保费来自半导体企业。

这一结构与攻击潮的落点高度吻合。在11月11日的案例中，没有证据确认银行卡或支付数据外泄。损失集中在个人数据和订单信息上。也就是说，被盗的正是台湾保单承保最多的风险。业务中断和勒索软件保障的占比勉强接近保费的9%。一次让生产线停摆的攻击，账单大多要留在企业资产负债表上。

银行业的情况不同。永丰银行11月4日至5日披露，其新版手机银行系统出现427笔未授权转账，涉及418名客户，总额4176万新台币。银行已向客户退还款项，并表示将向境外供应商索赔。这笔损失是否由保单赔付，未能核实。而这一金额约相当于市场2025年全年保费的8%。

归因空白让保障继续有效

在劳合社（Lloyd's）市场，独立网络保单必须包含国家支持攻击除外条款。不符合要求的条款不能用于新保单或续保业务。除外条款要生效，攻击必须被归因于某个国家。Insurance Business 9月23日的分析指出，台湾的争论正集中在如何证明归因上。另一个焦点是，在此期间被保险人是否会被搁置等待。

11月11日的声明有意让这个问题悬而未决。资通安全研究院院长Dennis Kung表示，所有案例都来自境外。部长林宜敬则提醒，香港IP地址并不代表攻击者的真实位置。CrowdStrike曾在10月7日以中等置信度认定，韩国攻击潮的实施者是讲中文、以牟利为目的的人。这一描述指向的是犯罪画像，而非国家行为者。

从保险角度看，结果颇为矛盾。只要归因仍不明确，数据责任保障就继续有效，损失也会转移给保险公司。但同一个国家安全局并不排除，11月28日地方选举前的攻击激增可能是北京干预计划的一部分。如果出现正式的国家归因，面向准公共机构的除外条款之争将第一次落到实处。

11月28日前需关注的三道门槛

第一是通报时间表。数字经济企业必须在72小时内向数字发展部通报泄露事件，并在1个月内提交改善计划。到12月中旬，新的企业通报将显示攻击潮的范围有多大。第二是归因措辞。若国家安全局或数字发展部在11月28日选举前把攻击者指向某个国家，对保障的解读就会改变。

第三是价格。Marsh 2026年第三季度数据显示，亚洲网络保险费率下降了6%。台湾、韩国和日本的攻击潮可能在1月1日续保时止住这一跌势。如果没有止住，就说明充裕的承保能力正推动保险公司追求规模，而不是守住数据责任的价格。