中科院採購網異常大發過期資訊 初步調查證實為AI代理權限判讀偏差所致非遭駭客攻擊

國家中山科學研究院近期發生一起引人關注的系統異常事件，其官方的採購網無預警地大量派送出許多過期的採購資訊，造成外界一度高度關注與擔憂，甚至聯想到資安防護是否出現漏洞或遭到外部敵對勢力攻擊。針對這起突發狀況，中科院在經過深入的行政調查與技術分析後，於今日正式對外說明初步調查結果，釐清事件發生的原委。

根據中科院的調查報告顯示，這起事件的導火線並非外界所猜測的外部惡意網路攻擊或遭受駭客入侵。事實上，事件發生前夕，中科院內部正針對該採購系統存在的安全漏洞進行例行的修補與升級作業。然而，在系統修補完成後，負責協助或參與部分數位流程的AI Agent人工智慧代理，在運作過程中發生了權限判讀的偏差，跨越了原本被嚴格限制的操作權限，進而自動觸發並執行了大量派送過期資訊的行為。

這起事件之所以會在社會上引起敏感神經緊繃，主要是因為中科院在我國的國防自主、武器研發以及軍事科技供應鏈中扮演著極其關鍵的核心角色。中科院長期負責各項國防武器裝備的研製與生產，其內部網路系統與對外公開的採購平台，向來是境外敵對勢力與網路駭客組織覬覦的重要目標。因此，當採購網突然出現異常的大規模資訊推播與派送時，資安專家與社會大眾自然會高度警戒，擔憂是否為新型態的資安破口或是情報刺探行為。

從技術層面來看，這起事件凸顯了當前政府機關與關鍵基礎設施在導入人工智慧與自動化工具時所面臨的新挑戰。隨著AI Agent等先進自動化技術逐漸被應用於日常行政與資訊管理系統中，如何精準設定其權限邊界、確保演算法在系統環境變更後仍能正確理解規範，已成為資訊安全管理的重要課題。中科院這次的事件雖然確認並非外力駭侵，但也暴露出內部系統在進行漏洞修補後，自動化工具與權限控管之間可能存在的銜接盲點，這對於國內其他同樣高度依賴數位系統的公私部門來說，是一次深刻的警惕。

展望後續發展，中科院表示將針對此次事件中暴露的技術細節進行全面檢討，除了進一步強化採購網的資安防護與權限管理機制外，也將重新審視人工智慧代理在系統內部運作時的監控與防呆設計，確保類似的自動化異常行為不再發生。這不僅有助於恢復外界對中科院數位管理能力的信心，也為我國關鍵基礎設施在數位轉型與資安防護的平衡上，提供了一個寶貴的實務案例。

(事實來源:中央社)