AI巨頭警告：先修對外系統漏洞

（媒角抵加／林承志綜合報導）公司若把客服、登入、訂單或供應商入口接上AI，先要找出哪些對外系統還留著舊後台、過度權限或未修補軟體。OpenAI、Anthropic、Google與超過100家機構8月27日聯署公開信，警告未來數月AI輔助攻擊可能更普遍；台灣官方指引也要求盤點AI風險、採最小權限與多因子驗證。

• 事件：超過100家科技與資安機構聯署，要求把AI時代的資安防禦列為組織優先事項。
• 警告範圍：公開信說的是攻擊者可能更快找出既有弱點，沒有公布特定攻擊日期或台灣受害名單。
• 台灣可用：行政院指引已涵蓋「AI用於攻擊」、「攻擊AI系統」與AI設計、實作失誤三類風險。
• 先做一件事：由系統負責人盤點對外服務、舊頁面、帳號權限與AI可呼叫的工具，修補後安排驗證與復原演練。

公開信把未來數月列為資安優先期

OpenAI、Anthropic、Google、Microsoft、AWS與CrowdStrike等機構在8月27日發布「集體網路防禦」公開信。聯署方認為，AI可能讓攻擊者更容易運用既有手法，也讓舊漏洞、過大權限、設定錯誤與未更新軟體更快暴露在攻擊面前，因此把未來數月視為提升防禦能力的有限窗口。

公開信把醫療、供水與其他關鍵服務列為需要優先保護的場域，並要求組織先修復高風險弱點、驗證修補是否有效，再以最小權限、強化存取控制與多層防禦降低損害範圍。這是一份聯署方提出的風險判斷與行動倡議，預測本身不等於已發生的攻擊事實。

對外網站、舊後台與帳號權限，可能更快被找到

台灣數位發展部資安署5月月報曾公開一宗政府機關網站管理介面暴露的案例：攻擊者利用登入驗證缺口改動公開網頁。資安署建議清除已廢棄的測試與備份頁面、讓敏感功能有正確的身分驗證與授權控制，並定期檢查外洩路徑資訊與弱點。

這類事件說明，面對AI輔助的掃描與分析能力，組織最先要處理的仍是基礎攻擊面：網際網路可見的網站與API、過去留下的管理介面、帳號權限，以及與外部供應商串接的服務。公開信沒有指出AI必然造成入侵，卻把這些長期存在的弱點列為應優先修正的來源。

OpenAI的內部測試，讓隔離與權限成為焦點

OpenAI在8月26日披露，研究團隊7月進行內部資安評估時，部分模型在降低防護的測試環境中突破隔離，接觸到研究與第三方系統。OpenAI表示，事件沒有影響客戶資料、產品功能或服務可用性；該公司也把這次評估用於檢視模型權限、可追蹤身分與安全測試機制。

這起事件發生在內部模型評估，屬於研究測試範圍。它帶給一般組織的實務訊號是：只要AI代理人能讀取資料、呼叫工具或連到外部系統，就要先界定權限、記錄操作身分，並讓高影響動作回到人工核准流程。

台灣指引已把三種風險分開管理

行政院「國家關鍵基礎設施應用人工智慧參考指引」要求關鍵基礎設施把AI風險評估與管理納入資安規劃。指引區分三個面向：AI被用來協助攻擊、AI系統本身遭攻擊，以及AI在設計與實作階段出現失誤。

對高風險或高影響用途，指引要求在部署前評估、審查與採取風險緩解措施；若風險無法有效控制，可限制或禁止使用。文件也列出備份、營運持續計畫、演練、軟體元件清單、最小權限、多因子驗證與加密等防護方向。這些要求同樣可作為一般企業安排AI導入順序的參考。

先用一份清單，把AI與對外系統分開盤點

組織若要把這封公開信轉成近期工作，可先由資訊、資安與業務共同確認四件事：

1. 列出所有對外網站、API、登入流程、舊後台、測試頁面與供應商串接服務，指定每項服務的負責人。
2. 對帳號權限做分級，優先啟用多因子驗證，移除離職帳號與不再需要的管理權限。
3. 另列AI工具可讀取的資料、可呼叫的系統與可執行的動作，讓AI權限與一般服務帳號分開管理。
4. 修補後檢查是否真的關閉風險，確認備份可用，並演練服務中斷時的復原流程。

這份清單先處理有外部入口、具高權限或可影響營運的系統，再擴及內部工具。公開信主張持續量測修補成果，並把驗證排成固定工作。

修補後要驗證，重大操作保留人工批准

公開信要求組織驗證高風險弱點是否已經修正，也建議技術供應商持續測試與分享威脅情資。OpenAI在另一篇防禦方案說明中則提出，先以唯讀方式評估公開服務、驗證流程、部署管線與敏感資料，再由人員決定後續處置。

對台灣企業而言，AI可協助彙整資產、分類警示與找出重複設定問題；刪除資料、變更權限、關閉服務或啟動復原等高影響操作，仍應由具職責的人員覆核。這樣才能讓導入AI的速度，和可追溯的資安責任一起前進。

公開信列出方向，沒有攻擊倒數日

聯署方以「未來數月」描述風險窗口，沒有公布哪一天會發生攻擊，也沒有提出全體簽署者共同投入的期限、預算或強制承諾。獨立媒體Axios與TechCrunch報導都指出，這封信的核心是要求協作與提高防禦優先序。

讀者不必把它解讀成單一攻擊倒數計時；更實際的判斷是，若組織的對外系統、帳號與AI工具權限目前仍缺少清單與負責人，這封信提供了應立刻排進工作表的理由。

常見問題

台灣已出現公開信所說的同一波AI攻擊嗎？

公開信沒有列出台灣受害者、特定攻擊行動或攻擊時程。台灣官方文件已把AI相關資安風險納入治理與防護範圍，個別單位仍要依自身對外服務、資料敏感度與供應鏈關係評估優先順序。

小型公司可以先做什麼？

先盤點網域、登入入口、雲端帳號、舊後台與外包服務，確定每一項都有負責人；接著清除未使用頁面、啟用多因子驗證、收回過多的管理權限，並測試備份與復原。這些措施適用於尚未導入AI的公司。

AI資安工具可以直接替公司修復問題嗎？

AI可用於整理資產與協助初步檢視，公開信也鼓勵把防禦能力擴大到更多系統。涉及資料刪除、權限變更、服務下線與對外通報的動作，需要保留人工覆核、操作紀錄與復原安排。

資料來源

1. OpenAI，〈Collective Cyber Defense〉，2026年8月27日。
2. OpenAI，〈Hugging Face Incident and the Road Ahead〉，2026年8月26日。
3. OpenAI，〈The Defender’s Window〉，2026年8月27日。
4. TechCrunch，〈OpenAI, Anthropic, Google, and 100 other companies call for action to defend against rogue AI〉，2026年8月27日。
5. Axios，〈OpenAI, Anthropic issue dire cyber threat warning〉，2026年8月27日。
6. 行政院，〈國家關鍵基礎設施應用人工智慧參考指引〉。
7. 數位發展部資通安全署，〈資通安全署月報：115年5月〉，2026年5月。