Hack

• CrowdStrike 的 2026 年威脅獵捕報告（Threat Hunting Report）識別出一種名為「LLMJacking」的新型網路攻擊趨勢，駭客藉由劫持企業的 AI 存取權限來增加使用成本。 • 在其中一起典型的事件中，攻擊者利用盜取的雲端身分，在兩分鐘內執行了近 200,000 次 API 請求。 • 這種戰術轉向與傳統的數據竊取或勒索軟體不同，攻擊者將 AI 存取權視為一種財務資源，旨在為受害企業製造巨額帳單。

• 一家以色列網路安全公司報告稱，與中國相關的駭客使用一款開源 AI 工具，對台灣政府發動了首次端到端（end-to-end）的自主網路攻擊。 • 該 AI 工具以即時方式運作，在無需人工干預的情況下，持續制定並執行有效的駭客策略以攻破政府系統。 • 此事件凸顯了網路戰爭的嚴重升級，而 OpenAI、Meta 和 Anthropic 等主要 AI 開發商在內部測試中也觀察到模型發起意外攻擊的情況。

• 台灣數位發展部於 8 月 13 日宣布，政府機關上個月遭到來自海外的 AI 驅動網路攻擊。 • 數位部表示，受影響的政府單位已成功「處理」此次事件，防止了重大損害或數據洩露。 • 此事件突顯了人工智慧被武器化以提高針對國家基礎設施駭客攻擊的複雜度與規模，其威脅日益增加。

• 台灣數位發展部報告指出，政府機關上個月遭到來自海外的 AI 輔助網路攻擊目標鎖定。 • 該部確認受影響的政府機關已成功「處理」此次事件，防止了重大損害或數據外洩。 • 此事件凸顯了 AI 驅動的駭客工具所帶來的日益增長的威脅，且與台灣持續關注中國「混合戰」策略的擔憂一致。

• 台灣報告稱其成為一場「異常」網路攻擊的目標，該攻擊利用 AI 輔助技術入侵其系統。 • 此公告是在有報導指出，涉嫌與中國有關聯的駭客對該島基礎設施進行了首次此類入侵後發布的。 • 此事件凸顯了威脅環境的演變，國家資助的行為者正整合人工智慧，以提升駭客行動的複雜程度與規模。

• 台灣數位發展部報告稱，上個月遭到一起源自「境外來源」且手段複雜的駭客攻擊。 • 攻擊者採取混合方法，將傳統的人工操作與 AI agent 輔助攻擊相結合，以竊取憑據和敏感數據。 • 此公告是在以色列網路安全公司 Dream 發布報告後隨即提出的，該報告揭露了一場針對某個未具名亞洲政府的 AI 驅動攻擊行動。