[新聞] 被駭客入侵？藍委爆系統出包200信狂發

[NONOTV ( )]

1.媒體來源:
TVBS


2.記者署名:
記者：林恩如


3.完整新聞標題:
被駭客入侵？藍委爆系統出包200信狂發　中科院道歉揭真相


4.完整新聞內文:

國民黨立委王鴻薇今（28）日接獲檢舉，中科院採購資訊系統自今日凌晨起，自動將過往
採購資訊寄給各個廠商，狂發200封，她呼籲國防部及數發部應徹查，是駭客入侵還是系
統出包。對此，中科院表示，初步查證應非外力侵入性惡意修改程式的駭侵行為，屬
Agent工具使用分級權限設定未臻完善，已暫停該程式運作，將於進一步調查確認後重新
設計修正；同時也對此事件造成合作廠商不便之處，特此致歉。

中科院表示，有關中科院採購網大量派送過期採購資訊事件，是內部針對採購網漏洞修補
後，執行由中科院自行開發之AI網路安全偵測代理人（AI cyber security survey agent
）測試驗證，並於採購網測試區執行非公務逾時採購公告資訊測試。

中科院指出，在測試期間，AI Agent破解API編碼規則後，跨越原設定工具權限，開啟信
件派送功能，自動產生派送行為，並依原信件設定收件者重新派送所致。

中科院說明，初步查證應非外力侵入性惡意修改程式的駭侵行為，屬Agent工具使用分級
權限設定未臻完善，已暫停該程式運作，將於進一步調查確認後重新設計修正，並列入往
後AI代理人開發的重要提示事項，另對於此次事件造成合作廠商不便之處，特此致歉。

憂國防廠商資訊恐外漏　她點名國防部、數發部應徹查
王鴻薇透露，她今天收到檢舉，中科院的採購資訊系統從今天凌晨開始，一直自動將過往
採購資訊自動寄給各個廠商，已經收到200封系統通知信，然而中科院從凌晨到早上時都
還未能處理相關問題。

王鴻薇表示，中科院是肩負我國國防科技重要的研發機構，包含無人載具、飛彈火箭、雷
達等等重要軍備，都是由他們負責，卻發生這樣重大的資安問題，如果是駭客入侵，可能
使我國有哪些國防廠商的資訊都被掌握。她喊話，國防部及數發部真的應該認真調查，這
件事到底是駭客入侵，還是單純系統出包，才能避免資安問題成為國防破口。




5.完整新聞連結 (或短網址)不可用YAHOO、LINE、MSN等轉載媒體:
https://news.tvbs.com.tw/politics/4014339


6.備註:

軍規龍蝦暴走了?


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.8.250.99 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1787981550.A.72D.html
→ xzcb2008: 低能=.=
→ xzcb2008: agent還可以做錯 防呆都沒有再搞嗎
推 RisingTackle: 駭客才不屑做這麼低能的事情
推 shadow0326: agent做錯有啥，openai也做錯過啊
推 opqrstuv1219: 做錯常有的事情，但沒有先在沙盒做
→ opqrstuv1219: 有點蠢
→ evangelion05: 國家最高科研單位，就這種水準
推 newstyle: 選舉前都一堆鬼故事
推 b2305911: 今天寄給廠商 明天會不會就寄給習邁乎
→ babuarea: 只有黨的事情才是國家機密，其他沒關係
推 now99: ai駭客誰負責？ai?
推 kerotamama: 額...這很離譜吧
→ pttenjk: 中科院自行開發的 還在測試階段 好廢喔