生成式 AI 的崛起，不僅改變了我們的生活，也讓駭客攻擊變得更加頻繁且低成本。根據 Fortinet 台灣工控領域技術顧問黃彥凱的觀察，AI 並未創造全新的攻擊方式，而是大幅提升了既有攻擊手法的自動化程度，使得駭客能夠更輕易地取得攻擊工具。這對本就脆弱的營運技術（OT）環境構成了更大的威脅。
現象觀察：AI 讓攻擊變得更頻繁
黃彥凱指出，AI 的最大影響並不在於發明新的攻擊手段，而在於提高了攻擊的自動化程度和降低了成本。這意味著駭客可以更頻繁地利用 AI 工具發動攻擊，整體威脅水平不斷上升。根據 Fortinet 的調查，約有 70% 的企業已經意識到這一點，但仍有許多企業將防禦焦點集中在勒索軟體上，忽略了其他重要的資安風險。
原因剖析：OT 環境的脆弱性
OT 環境的脆弱性主要來自於其通訊協定的未加密特性。許多工控設備仍然使用未加密的通訊協定，這使得它們更容易遭受攔截、竄改甚至癱瘓。相比之下，IT 環境大量使用加密 IP 流量，安全性相對較高。一旦 OT 環境受到攻擊，不僅會影響企業的正常營運，還可能危及人員安全和民生基礎設施。
「OT 環境的脆弱性並非新問題，但 AI 的加入使這一問題變得更加嚴重。企業需要重新審視整體防禦策略，而非僅僅關注勒索軟體。」 —— 黃彥凱，Fortinet 台灣工控領域技術顧問
影響評估：多方面的威脅
隨著大型語言模型的不斷進步，未來的攻擊工具將更加廉價且容易獲得，自動化攻擊的頻率只會越來越高。這對於 OT 環境而言，無疑是一個巨大的挑戰。黃彥凱強調，目前大多數企業雖然開始重視 OT 防護，但仍將防禦重心放在勒索軟體上，而其他風險如暴露於網際網路的工控通訊埠、未受保護的遠端存取、DDoS 攻擊等，同樣需要引起高度關注。
趨勢預測：OT 防護的未來
Fortinet 台灣 OT 事業拓展經理陳心怡表示，台灣的關鍵基礎設施和製造業已經完成基本的網路分段，正在逐步邁向資產識別階段。政府列管的水資源、能源及交通等產業，大多建立了基本防護架構，而受到供應鏈要求的製造業，防護成熟度更高。然而，隨著 AI 的應用日益廣泛，企業需要建立 IT 與 OT 的整合管理平台，確保在網絡管理和資安治理上同步進行。
「關鍵基礎設施的定義正在擴大，不僅限於水、電、能源等傳統領域，食品製造、廢水處理、物流等與民眾生活密切相關的服務，也都可能成為攻擊目標。」 —— 陳心怡，Fortinet 台灣 OT 事業拓展經理
此外，企業對自身 OT 資安成熟度的評估出現下降，這並不代表防護能力退步，而是因為企業導入了更多的可視化工具，開始更客觀地看待自身的風險，並重新調整成熟度評估。另一方面，企業通報入侵事件的增加，也可能代表其偵測能力的提升，而非攻擊數量單純暴增。
面對日益嚴格的法規要求，許多企業開始主動詢問 AI 治理相關議題，希望依循政府人工智慧法草案建立治理架構，顯示企業關注焦點已逐漸從單純防護資安擴展至 AI 應用的治理與合規。
在此背景下，企業應如何因應 OT 資安的新挑戰？首先，建立全面的防禦策略，不只專注於勒索軟體；其次，實現 IT 與 OT 的整合管理，確保網絡管理和資安治理同步進行；再者，導入更多的可視化工具，客觀評估自身風險；最後，積極響應法規要求，建立完善的 AI 治理架構。
面對 AI 世代的資安挑戰，企業不能再坐以待斃。唯有主動應對，才能在日趨複雜的網路環境中穩健前行。
本文改寫整理自公開新聞來源，原始報導由科技新報發布。
常見問題 FAQ
AI 如何影響駭客攻擊？
AI 提高了攻擊的自動化程度和降低了成本，使得駭客能夠更頻繁地發動攻擊。
OT 環境為什麼特別脆弱？
OT 環境的通訊協定多未加密，容易遭受攔截、竄改甚至癱瘓，安全性相對較低。
企業如何因應 OT 資安挑戰？
企業應建立全面的防禦策略，實現 IT 與 OT 的整合管理，導入可視化工具，並積極響應法規要求。
※ 此篇文章由 AI 改寫或生成，內容僅供參考，可能存在錯誤或不準確之處。
