數發部證實境外駭客結合 OpenClaw 等 AI 代理攻擊政府機關，研究稱 85 個帳號被破解

發生什麼

據中央社報導，數發部資安署表示資安監控單位 7 月即發現針對政府機關的異常攻擊，資安院自 7 月 20 日起陸續發布警訊並啟動調查與應變；調查顯示攻擊具明顯境外來源特徵，並出現結合 OpenClaw 等 AI Agent 輔助的混合模式 ^[1]。資安署指出，AI Agent 可快速串聯多種攻擊手法，並利用備援、測試等次要系統作為跳板 ^[1]。

研究機構揭露的手法

Dream 研究指出，攻擊框架以開源 Hermes 與 OpenClaw 代理建立，7 月 1 日至 4 日間最多同時部署 8 個子代理，從單一政府入口網站測繪出 21 個相連系統，發現許多未經驗證的 API，並以依員工編號推導的密碼規則經多輪密碼噴灑破解 85 個帳號 ^[2]。攻擊者取得逾 2,500 筆人事紀錄、SSO 用戶端密鑰與內部資料庫憑證，之後擴大掃描政府 IT 供應商、核安機關、政府郵件系統與至少 7 家能源業者 ^[2][3]。

歸因

Dream 未將攻擊歸咎特定團體，僅稱操作文件指向中文使用者；數發部則稱攻擊具境外來源特徵 ^[1][2]。

官方處置

數發部表示攻擊來源、手法與影響範圍已完成調查，受影響單位已陸續處理完成，政府已建立 AI 新型威脅防護指引並強化跨機關情資聯防 ^[1]。