隨著人工智慧(AI)與量子運算技術快速演進,全球資通安全威脅逐漸呈現跨域融合與攻防邊界模糊化的發展趨勢。中國近年將AI與量子科技納入資訊戰與網路滲透戰略,形成高度自動化、模組化,並具備戰略協同能力的混合式攻擊架構。此種模式已超越傳統進階持續性滲透攻擊的作業範型,轉而結合零日漏洞投送、供應鏈滲透、大數據行為輪廓分析等手段,以提升攻擊的精準性、遞進性與難以偵測性。對於高度依賴數位基礎設施、開放性資訊環境明顯的社會體系,此類攻擊態勢已構成具系統性的不對稱風險。 本文整合國際資安事件資料庫與主要資安研究機構之年度趨勢報告,重建該攻擊模式之技術演化脈絡與行動邏輯,同時檢視現行防禦架構在法制、供應鏈治理與新興科技風險管理上的限制。分析結果顯示,現有防禦體制在跨部門協調、數位供應鏈控管及AI與量子風險預警機制等方面,存在調適速度不足與防禦韌性欠缺的問題,難以有效回應高強度、複合型網路攻擊。 基於此一發現,本文提出以下政策建議:首先,資通安全法制應儘速引入AI與量子技術相關風險的明確界定與應對要求,以形塑具有前瞻性的制度框架。其次,防禦架構需逐步採用AI驅動之主動防禦機制與抗量子加密技術,以強化系統自適應能力與長期擴充性。此外,在不涉及主權敏感性的科技安全領域,可優先深化後量子密碼、AI資安防禦與深偽內容鑑別等合作,以提升在區域資安治理體系中的技術參與度與策略自主性。 |