外媒點名台灣：AI 駭進政府，破口居然是員工編號！？｜FT Named Taiwan: AI Got In by Guessing Employee-ID Passwords #ai #資安 #台灣

英國《金融時報》報導，這可能是已知第一起、幾乎由 AI 從頭做到尾打進政府的攻擊，被點名的是台灣。今年七月，一個 AI 代理花了四天讀程式碼、解驗證碼，拿員工編號改一改就猜中 85 組密碼，政府系統裡兩千五百多筆人事資料被拿走。後來攻擊者的工作日誌落到資安公司手上，一對答案才發現：它費心研究的破解方法一個都沒用上，真正讓它進門的，是三扇本來就沒鎖的門。最後是你自己電腦上的 AI，資安署建議的三件事。 The Financial Times named Taiwan as the target of what may be the first known end-to-end autonomous cyberattack on a government. Over four days this July, an AI agent read code, solved captchas and guessed 85 passwords by tweaking employee ID numbers. When the attacker's own work log leaked, it turned out none of the clever tricks it studied were used. It got in through three doors nobody had locked. English subtitles included. 00:00 外媒點名台灣：AI 駭進政府 00:30 攻擊者的工作日誌 00:44 幫人跑腿的 AI，接了新工作 01:14 四天：員工編號猜中 85 組密碼 02:00 它費心研究的難鎖 02:27 對答案：真正的破口 03:04 台灣每天被敲門 263 萬次 03:42 用 AI 做壞事的人，也被自己的 AI 出賣 04:07 你電腦上的 AI 該怎麼防 來源（查核日期 2026-11-10） ・數位發展部 2026-08-13 新聞稿 https://moda.gov.tw/ACS/press/news/press/20394 ・Dream Research 2026-08-12 報告 https://www.dreamgroup.com/blog/inside-a-multi-agent-ai-framework-used-to-compromise-government-entities-in-asia ・英國《金融時報》2026-08-12 http://www.ft.com/content/7d2ab3e0-9085-48f6-b38a-d90260d58795 （付費牆，引句據 Taiwan News 轉述） ・Taiwan News 2026-08-13 https://www.taiwannews.com.tw/news/6420706 ・The Register 2026-08-12 https://www.theregister.com/a/5287055 ・資安署 2026-03-25（OpenClaw 風險提醒）https://moda.gov.tw/ACS/press/news/press/19294 ・國家安全局 2026-01 報告（2025 年重要基礎設施日均 263 萬次）https://www.nsb.gov.tw/zh/assets/documents/%E6%96%B0%E8%81%9E%E7%A8%BF/9473ea89-55e8-460d-87c1-65bc51085d80.pdf ・25 台防火牆：The Register https://www.theregister.com/a/5306456 ；中央社 2026-10-29 https://www.cna.com.tw/news/afe/202610290387.aspx ・被自己的 AI 出賣的攻擊者：Palo Alto Networks Unit 42 2026-07-30 https://unit42.paloaltonetworks.com/autonomous-ai-cyber-attack-campaign/ ・資安署 2026-09-04「政府因應先進AI資安風險政策」https://moda.gov.tw/ACS/press/news/press/20572 ・OpenClaw 專案頁 https://github.com/openclaw/openclaw （截圖 2026-11-10） 「已知第一起」是金融時報的說法（may be the first known），數位發展部的說法是駭客操作結合 AI 代理輔助的混合模式。 更正紀錄：目前沒有 畫面為示意畫面。影片中提到的機構、公司與專案，與本頻道無合作或背書關係。 照片：Anas1712「Presidential Office 20230508」CC BY 2.0 https://commons.wikimedia.org/wiki/File:Presidential_Office_20230508_195240_(53473819541).jpg ；Carl Lender「Datacenter Server Racks」CC BY 2.0 https://commons.wikimedia.org/wiki/File:Datacenter_Server_Racks_(22370909788).jpg ；MiNe「Renai Roundabout at night from the air」CC BY 2.0 https://commons.wikimedia.org/wiki/File:Renai_Roundabout_at_night_from_the_air.jpg （CC BY 2.0：https://creativecommons.org/licenses/by/2.0/ ；已裁切、調色、模糊處理）；Image: NASA；Wikimedia Commons CC0／公有領域：Derrick Coetzee、Raysonho、RAIL P、Jidanni、Enteryourname0000、美國之音；Unsplash：Lan Gao、Jon Tyson、Alex Knight；Mixkit 配樂："Half Mystery" Kevin MacLeod (incompetech.com) Licensed under Creative Commons: By Attribution 4.0 https://creativecommons.org/licenses/by/4.0/ 旁白為真人錄音，其中兩句為同一人聲音的 AI 合成；腳本依說明欄列出的來源整理，有 AI 協作，經人工審定。 想把 AI 用進工作，加 LINE 傳「AI 諮詢」：https://lin.ee/ojTJxTpA #ai #資安 #台灣