Highlights: Chen Sung-hsing on the critical importance of cybersecurity in the #AI era... [Money ...

冷戰結束後，全球供應鏈實現前所未有的整合，但當前這個格局正在逆轉。美中之間的科技脫鉤導致供應鏈分裂成兩套相對獨立的系統，各自發展。然而，這不僅是經濟體系的分裂，更隱含著國安競爭的升級。美國國防部官員甚至坦言，他們不敢確定這是新冷戰還是可能演變成熱戰，這種不確定性本身就構成了極大的風險。

更令人擔憂的是，在這場脫鉤過程中，中共正利用AI技術發動日益頻繁的網路攻擊。去年底Anthropic發表的報告正式揭露了中共的短期入侵行為，而今年類似的攻擊案例不斷增加。這已被美國國家安全單位列為國家級危機，因為AI驅動的攻擊完全改變了傳統網路安全的邏輯——過去企業可以識別攻擊的時間模式和手法，但AI攻擊不遵循固定模式，從入侵到發動攻擊的時間已從數週縮短至數小時，而且可能難以立即被發現。美國網路安全官員甚至表示，這是目前讓他們睡不著覺的第一優先級威脅。

具體而言，最嚴重的威脅是中共部署的Volt Typhoon攻擊。它採用高度隱蔽的四階段策略：首先從邊緣設備（如路由器、工業控制系統等）進行入侵，受害者完全不知道已被攻入；其次，攻擊者在系統內長期潛伏，並不立即進行惡意操作，只是靜靜地藏在那裡；第三階段，攻擊者利用被入侵的設備作為代理，並竊取關鍵人員（包括資安人員）的身份認證和密鑰；最後階段才在戰時同時觸發所有被植入的攻擊點。這種方式的可怕之處在於，大型企業甚至中小企業都難以察覺何時被攻擊啟動。

台灣在這場競爭中處於獨特而脆弱的位置。台灣的高科技產業（特別是半導體）控制著全球供應鏈的命脈，如果遭受類似Volt Typhoon的攻擊，不僅台灣會陷入癱瘓，整個全球經濟都會受到震撼。2024年台灣漢光演習中，美國派出大量智庫和退休官員參與，正反映出國際社會對台灣安全的關注程度。同時，政府部門也在排查可能的中資企業滲透情況，美國則對相關企業進行合規檢查和二級制裁。

面對這樣的威脅，台灣的防守策略必須從根本做起。身份驗證成為最關鍵的防線——不要讓入侵者進入系統。無論是大企業、政府部門還是普通民眾，每個人都有責任提高警戒，不能隨意分享認證信息或被社交工程所騙。這不僅是資訊安全部門的責任，更是全社會的共同責任。在AI時代，網路安全已不再是某個部門的事務，而是攸關國家安全和全球經濟穩定的生存議題。