（媒角抵加／林承志綜合報導）日本企業近期接連通報未經授權存取與資料外洩，日本防衛研究所研究員佐々木勇人於10月30日發表分析指出，AI被用於擴大攻擊規模、加快嘗試速度時，受害企業可能忙於通報與客戶應對，攻擊技術資訊卻未及時傳給資安專家。日本電腦緊急應變中心JPCERT/CC已公布部分攻擊跡象與防護建議；台灣企業也可檢視事件通報、紀錄保存及情資共享如何分工。

關鍵資訊

  • 研究觀察：佐々木認為，近期攻擊多使用已知漏洞或管理疏失，值得關注的是規模與速度的變化。
  • 實際調查：JPCERT/CC在部分受調查的攻擊基礎設施中，確認攻擊者使用AI掃描已知漏洞及透過API攻擊。
  • 資訊缺口：受害狀況與客戶通知之外，攻擊時間、異常請求與入侵跡象等技術資訊，也可能協助其他組織調查。
  • 歸因界線：不同事件的攻擊手法及是否使用AI各有差異，不能把所有日本外洩案視為同一波AI攻擊。
  • 台灣應用：資安團隊可盤點API權限、保存日誌，並事先釐清通報窗口及可共享的資訊。

資料外洩通報變多，技術細節可能分散

兼任JPCERT/CC分析員的佐々木勇人，在日本防衛研究所10月30日評論中，結合自己參與事件應變的經驗分析：當多個組織在短時間內受攻擊，政府機關收到的資料可能同時包含不同事件，初期較難辨別共同原因。

他指出，企業需要處理法定或自願通報、調查與客戶通知，資安團隊的時間因此被分散。通報內容往往著重受影響範圍、調查進度與客戶處理；有助辨識攻擊方式的技術紀錄則不一定同步交給外部專家。

佐々木提出，可在保護敏感資訊的前提下，讓資安專業組織持續交換攻擊基礎設施及防禦資訊，也蒐集成功阻擋攻擊的經驗，協助其他組織調整偵測與防護。不同產業及資料類型的主管機關如何分工，仍需依各地既有規範與事件情況處理。

資安事件應變涉及受害通報與技術情資共享。AI生成概念圖。

日本資安中心：部分攻擊伺服器留下AI使用證據

JPCERT/CC的10月21日調查報告指出，調查人員在部分攻擊基礎設施發現，攻擊者使用AI掃描已知漏洞，並經由應用程式介面（API）發動攻擊。調查也發現，部分伺服器含有分析Android應用程式與測試API漏洞的跡象；同一調查另指出，攻擊目標包括面向日本以外使用者的網路服務。

JPCERT/CC在10月8日發布、23日更新的警示列出多種已觀察手法，包括探索已知漏洞、濫用管理API，以及利用AI滲透測試工具嘗試攻擊公開系統。警示也提供可供資安人員核對的可疑來源位址及觀測時段；部分位址可能同時有正當用途，仍需結合時間與其他紀錄調查。

日本資安公司Macnica的獨立分析整理公開案例及事件應變經驗，也觀察到系統設定、API存取權限與已知漏洞等問題。該公司統計的是符合其篩選條件的公開網頁系統個資外洩案例；Recorded Future的分析指出，Macnica未能確認所分析攻擊都使用AI。各案是否相關，仍要依各自證據判斷。

日本企業公告API遭濫用，客戶需留意帳號安全

日本軟體公司SOURCENEXT在10月15日公告表示，第三方不當使用會員資料查詢API取得客戶資訊，可能涉及22,519,960筆資料；實際受影響欄位依個別客戶的註冊資料而異。公司表示，信用卡資訊未儲存在受影響系統，並要求登入時重新設定密碼；其他服務若使用相同帳密組合，也請用戶更改。

這份公司公告呈現API遭濫用及客戶應對的具體情況；公告未指出該案使用AI，也未將它歸屬於JPCERT/CC調查的特定攻擊基礎設施。

台灣企業可先釐清通報與技術調查分工

台灣資通安全署的事件通報應變說明指出，受《資通安全管理法》納管的公務機關及特定非公務機關，依相關規定處理資安事件；資安署也透過資訊分享與分析中心、電腦緊急應變小組及監控中心串聯情資與應變。不同組織的通報義務與窗口，依其身分及事件適用規定確認。

對維運網站或App的團隊，JPCERT/CC建議避免在App內嵌長期有效的密鑰，並在伺服器端驗證使用者身分與權限，監控異常API請求。企業可先指定誰負責保存存取日誌、整理受影響系統與發現時間，誰處理主管機關通報、客戶通知，以及誰與資安應變單位交換必要技術資訊；分享前也要檢查內容是否包含個資或憑證。

如需外部協助，台灣TWCERT/CC提供簡易資安事件通報入口，可填寫事件狀況並說明需要的支援。確認受影響範圍及應適用的法定通報程序，仍需依事件與組織身分辦理。

資料來源與更新紀錄