數發部長林宜敬 11 日表示，近期已接獲 10 多家企業通報遭網路攻擊受害，其中 5、6 家規模較大，多數事件初步調查與 AI 攻擊有關 [1]。資安署指出，攻擊者多利用 PHP、Node.js、GitLab 等軟體或平台的已知高風險漏洞，並透過高權限、可大量存取資料的 API 擷取大量個資，部分結合 ARTEX 滲透測試工具 [1]。數發部呼籲業者發生個資事故應於 72 小時內通報主管機關並通知受影響消費者，民眾則應提防假客服與不明連結，有疑慮先掛斷並撥 165 查證 [1]。
本事件尚未經官方確認，內容以媒體或第三方報導為依據，請謹慎解讀。
高進行中媒體報導
數發部緊急示警：AI 自動化攻擊鎖定台灣企業個資，已逾 10 家業者通報受害
閱讀約 1 分鐘
- 揭露
- 2026年11月11日
- 發布
- 2026年11月12日
- 最後更新
- 2026年11月12日
- CVSS 依據
- 本站評估
- 技術 / 系統類型
- AI / LLM 應用
- 初始入侵方式
- 漏洞利用
- 外洩資料類型
- 姓名 / 電話 / 地址 / Email
- 攻擊者類型
- 未知
- 動機
- 未知
本頁內容
30 秒摘要
事件時間軸
- 數發部召開記者會說明 AI 網攻與個資外洩情勢[1]
技術細節
發生什麼
據中央社報導，數發部 11 日舉行「因應國際 AI 網攻威脅，強化個資保護與防詐」記者會，部長林宜敬表示這波攻擊速度非常快，主要利用 AI 工具依不同漏洞產生攻擊手法，且目標集中在個資，取得後轉賣給詐騙集團 [1]。
影響範圍
林宜敬表示已接獲 10 多家企業通報受害，規模有大有小，其中 5、6 家規模較大，個案仍陸續調查中 [1]。資安署指出，攻擊者多利用 PHP、Node.js、GitLab 等已知高風險漏洞，並透過具較高權限、可大量存取資料的 API 擷取大量個資 [1]。
處置
數產署表示業者應於 72 小時內通報、通知受影響消費者，並於 1 個月內提出檢討與改善計畫；資安署表示平台業者資安強化將是未來推動重點 [1]。報導未點名受害企業 [1]。
修復指引
參考來源
媒體報導1
- [1]中央社2026-11-11擷取日 2026-11-11已存檔 2026-11-12 sha256 cda413a15b3b
“已接獲10多家企業通報受害，其中，5、6家規模較大，經初步調查，多數事件與人工智慧（AI）攻擊有關”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。