國家資通安全研究院院長龚化中在10月6日記者會表示，明年政府資安演習將部署代理式人工智慧進行黑箱渗透測試，延續各部會以AI對抗AI攻擊的方向。

龚化中提出的四項重點

其四項工作包括：在年度資安演習嵌入代理式紅隊、與國際AI廠商合作取得可用於敏感環境的模型、自動化全球威脅情資並轉為周界設備阻擋規則，以及建立高強度AI攻擊的受控靶場供政府與企業測試。

與AI基本法的關係

人工智慧基本法今年1月生效，要求各部會在2028年1月前完成法規對齊。資安演習因具備紀錄、人工監督與檢討機制，成為政府AI使用的早期試驗場。

金管會、衛福部已發布業別指引；資安院工作可能成為跨部會自治安全工具的操作手冊，其可串聯偵察、利用與報告步驟。

廠商稽核背景

數位部資安署今年將121場資訊服務商稽核整合為16場聯合稽核，常見缺失為漏洞掃描與防火牆規則更新不足。龚化中認為代理式紅隊可在年度稽核間持續檢測。

明年聯合稽核將擴至30家供應商，覆蓋面更大。

民間PSIRT推動

資安院今年將協助至少30家本土企業建立產品安全事件應變團隊，呼應歐盟網路韌性法期待，縮短漏洞揭露窗口，降低如近期區域網通設備Linux後門的潛伏時間。

機關必管的風險

自治攻擊工具若範圍界定不佳，可能誤報或觸及正式資料。官方稱演習將在隔離環境進行，利用鏈觸及民生服務前須人工核准。

對資訊長而言，近期要編列GPU、日誌保存與模型輸出法遵審查預算。龚化中承諾每次演習後公開報告，供立委評估代理式測試是否真強化防禦。