新資安風暴／這款中國奪冠AI攻擊軟體攻陷台日韓 數發部提出自保原則與處理措施

今年10月上旬，陸續傳出電商遭逢駭客攻擊，近期最知名的攻陷案例莫屬91APP，成為影響品牌客戶數最多的代表，也讓各界與主管機關必須正視AI時代下的資安攻防戰，如何以AI之盾制AI之矛成為當代資安人員的升級難題。

尤其已經外流的資料將不斷被轉用，將讓消費者面對層出不窮的詐騙，數發部亦指出應掌握「自保四原則」，分別是：一、現在來電說得出來訂單資訊，也不見得是真正的業者與客服，二、建議消費者改使用官方APP去查詢和處理勿點擊不明連結，三、切勿操作ATM進行轉帳或解除設定，四、各大常用帳號全面啟用雙重驗證（2FA），不同平台避免共用密碼。民眾若遇有疑慮，請先掛斷電話，並即刻撥打165反詐騙諮詢專線查證。

針對一波接一波的資訊外洩，數發部也提出說明，一款名為「ARTEX」的AI自動化滲透測試工具，在今年9月3日百度所舉行的資安攻防競賽中奪得冠軍，隨後被駭客拿來攻擊日本、韓國與台灣企業，透過API進行攻擊令眾多企業資安失守防線。