被骇客入侵？蓝委爆系统出包200信狂发　中科院道歉揭真相 TVBS 记者：林恩如 国民党立委王鸿薇今（28）日接获检举，中科院采购资讯系统自今日凌晨起，自动将过往采 购资讯寄给各个厂商，狂发200封，她呼吁国防部及数发部应彻查，是骇客入侵还是系统出 包。对此，中科院表示，初步查证应非外力侵入性恶意修改程式的骇侵行为，属Agent工具 使用分级权限设定未臻完善，已暂停该程式运作，将於进一步调查确认後重新设计修正；同 时也对此事件造成合作厂商不便之处，特此致歉。 中科院表示，有关中科院采购网大量派送过期采购资讯事件，是内部针对采购网漏洞修补後 ，执行由中科院自行开发之AI网路安全侦测代理人（AI cyber security survey agent）测 试验证，并於采购网测试区执行非公务逾时采购公告资讯测试。 中科院指出，在测试期间，AI Agent破解API编码规则後，跨越原设定工具权限，开启信件 派送功能，自动产生派送行为，并依原信件设定收件者重新派送所致。 中科院说明，初步查证应非外力侵入性恶意修改程式的骇侵行为，属Agent工具使用分级权 限设定未臻完善，已暂停该程式运作，将於进一步调查确认後重新设计修正，并列入往後AI 代理人开发的重要提示事项，另对於此次事件造成合作厂商不便之处，特此致歉。 忧国防厂商资讯恐外漏　她点名国防部、数发部应彻查 王鸿薇透露，她今天收到检举，中科院的采购资讯系统从今天凌晨开始，一直自动将过往采 购资讯自动寄给各个厂商，已经收到200封系统通知信，然而中科院从凌晨到早上时都还未 能处理相关问题。 王鸿薇表示，中科院是肩负我国国防科技重要的研发机构，包含无人载具、飞弹火箭、雷达 等等重要军备，都是由他们负责，却发生这样重大的资安问题，如果是骇客入侵，可能使我 国有哪些国防厂商的资讯都被掌握。她喊话，国防部及数发部真的应该认真调查，这件事到 底是骇客入侵，还是单纯系统出包，才能避免资安问题成为国防破口。 https://news.tvbs.com.tw/politics/4014339 = 中科院自己能研发AI?买的还是自己研发的？ 测试不用人值班，直接内网挂外网 这是艺高人胆大吗？ 有没有懂的弟兄说一下 -- 高志斌：大陆人吃不起茶叶蛋 黄世聪：大陆人吃泡面一定要配榨菜，但最近一段时间他们连榨菜都吃不起了 王义川：大陆高铁没靠背 于北辰：解放军登陆台湾会迷路，因为没有谷歌导航 廖美然：北京没有什麽冰箱，饭店也没冰箱，他们都不喝冷的饮料 蛙的回路果然和人类不同，总是可以一本正经地展现井底之蛙的无知 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.10.217.176 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Military/M.1787983775.A.D99.html