企業屢遭惡意AI工具擷取 資安院:嚴格控管AI代理權限
文章摘要
公視新聞 · 原文導言7月才爆出台灣政府部門、能源公司等超過20個單位,遭境外駭客利用自動化AI攻擊,9月底又陸續傳出企業資料被惡意AI工具擷取。資安專家提醒,企業除了關閉非必要網頁、做好離線備份,也要嚴格控管AI代理的操作權限,設置人工介入機制,降低資安風險。

不管是商業資料,或者客戶、會員的個資,許多企業都把這些存在伺服器中。不過9月底就傳出,有健身服務公司客戶資料表遭駭客利用自動化AI擷取;過沒幾日,又有大型連鎖通訊零售商遭殃,外部伺服器遭自動化攻擊,攻擊者擷取部分訂單資訊,甚至涉及員工與會員個資。隨著代理式AI快速發展,類似案件也開始跨越國界。...