91APP個資外洩爆中國AI攻擊！數發部掌握5家電商受害

立法院今日（11/9）審查數位發展部相關預算案。針對中選會候選人個資外洩與 91APP 等電商遭中國 AI 工具襲擊等事件，朝野高度關注。數發部長林宜敬澄清，中選會案係廠商網頁撰寫瑕疵而非駭客攻擊，資安署已協助修補漏洞；電商部分亦掌握約5家受害，並落實要求企業即時套用更新補丁。

立法院交通委員會今日審查數位發展部、NCC 預算案，並邀請數發部、NCC 官員到會報告業務概況並備質詢。

國民黨召委邱若華關切通訊韌性，林宜敬透露，因星鏈（Starlink）評估台灣 4G/5G 覆蓋率達99.9% ，在台落地意願不高，數發部已轉向與 Amazon Leo 低軌衛星合作，並赴澳洲完成高緯度實測；規劃的2,200個終端站點中，將有四成配置給地方政府，備應極端災害救援。

針對立委洪孟楷重砲質詢中選會「公職候選人財產申報系統」外洩多名縣市長與議員參選人身分證號等高度敏感個資長達11天，痛批政府門戶大開比駭客攻擊更嚴重。林宜敬澄清表示，該事件從技術面來看「並非遭到外力駭客攻擊」，而是廠商在撰寫網頁程式時犯了不該犯的疏失，屬於專案軟體（Project）本身的撰寫瑕疵。

資安署署長蔡福隆補充說明，事發後第三方鑑識單位正全力追查32個下載 IP 來源，資安署亦已導入最新的 AI 原始碼檢測工具協助中選會清查並補強系統漏洞。

林宜敬也承諾數發部將以建立統一防衛與檢測標準為努力目標，防止行政機關個資再次暴露於風險中。

在反制 AI 假訊息方面，民進黨立委李昆澤質疑台北市長候選人沈伯洋遭受 AI 深偽（Deepfake）語音抹黑案中，雖然數發部接獲移交後僅用73分鐘便完成跨平台下架，但前端警政鑑識與報案流程卻耗時6天。林宜敬回應，數發部正積極進行跨部會協調，期盼在選舉敏感期間建立加密與加速鑑識機制。

國民黨立委魯明哲則關注國安局統計境外假訊息暴增（臉書佔七成、Threads 比例翻倍），以及日本景點照片遭偽造抹黑台灣形象等認知作戰。林宜敬答詢表示，數發部持續落實「上傳者主動揭露」、「平台技術標示」與「未揭露者移送法辦」三大處理原則。

針對 91APP 及其他電商平台遭攻擊導致大量民眾個資外洩疑慮，林宜敬說明，經行政調查，主因係企業內部使用了兩款開源軟體，且未及時進行最新安全補丁更新。

調查亦證實，91APP 與受害電商係遭中國開發的 Agentic AI 自動化攻擊工具「ARTEX」無差別掃描滲透；同款工具日前亦造成日、韓多家金融機構重傷。目前數發部已掌握並調查約5至6家受波及的重點電商，並落實要求企業接獲資安警訊時務必第一時間更新補丁。

對於立委許智傑關切永豐銀行非法轉帳事故，林宜敬表示，該案係使用國外大廠軟體，可能因已知漏洞未修補或新型態手法所致。資安署已派員全力協助金管會調查，後續將運用 AI 工具主動為金融機構進行安全檢測。

民進黨立委林俊憲關切商業衛星地圖（如 Google Maps）及高解析圖資恐暴露國軍敏感設施與國安破口，林宜敬表示，數發部正與國防部及內政部等相關部會進行跨部會研討，將評估修正資安及高精度地理資訊管理機制，並透過與國際平台業者溝通協調，針對機敏地理圖資建立源頭管制與遮蔽防護機制，確保數位國家安全。

國民黨立委萬美玲關切 AI 工具檢測重要系統的執行進度，林宜敬答詢表示，資安院已獲得美國政府同意，與全球四大 AI 資安工具公司（Anthropic、OpenAI、Google、Microsoft）展開深度合作。數發部正運用這些頂尖模型，為國內機關系統及國產軟體執行自動化漏洞掃描，協助機關與企業在駭客入侵前補強破口。

蔡福隆補充說明，針對攸關全民敏感個資的戶政與健保系統，資安署將於12月起正式導入 AI 檢測工具，對核心原始碼進行深度掃描。

對於美選後政策趨勢，洪孟楷關注美國民主黨主導國會對 AI 嚴格監管的影響，林宜敬說明，美方未來可能強化 AI 產品獨立測試與責任歸屬，數發部將維持高度關注，並彈性調整《AI 基本法》的三層推動架構與風險指引。

林宜敬強調，資安已進入 AI 世代，數發部將積極與行政院及各部會溝通爭取制度建立，由數發部直接派駐專業資安官員與技術工具至各機關，全方位提升國家資安防護能量。