台湾数字事务部于2026年8月12日宣布，政府网络经历了一次复杂的网络攻击，该攻击以使用人工智能自动化入侵尝试和规避检测系统为特征。根据唐凤部长的说法，此次攻击针对关键基础设施门户，并试图提取与国防通信相关的敏感数据。该部将此事件描述为“异常”，因为恶意代码的速度和适应性使其在实时学习失败的渗透尝试。 攻击持续了大约18小时，直到台湾国家网络安全技术中心（NCCST）中和了威胁。安全研究人员识别出与之前与中国国家支持的行动相关的高级持续威胁（APT）组织一致的特征，特别是APT41和Volt Typhoon。此次事件的不同之处在于部署了机器学习算法，这些算法根据防御反应不断修改攻击向量。传统的基于特征的检测系统难以跟上不断变化的恶意软件，迫使台湾网络团队实施行为分析和手动干预。 根据该岛网络安全指挥中心的数据，台湾每月面临约3000万次网络攻击。大多数攻击源自追踪到中国大陆的IP地址，尽管由于代理网络和假旗行动，归属仍然在技术上复杂。此次事件恰逢台湾海峡的军事紧张局势加剧。中国人民解放军（PLA）在2026年8月初在台湾周边水域进行了大规模海军演习，促使美国向该地区部署额外的海军资产以作为威慑措施。 人工智能组件代表了网络战争战术的一个令人担忧的演变。安全分析师指出，生成性人工智能工具现在可以编写多态恶意软件——不断自我重写以避免检测的代码——其规模和速度是人类程序员无法比拟的。根据斯德哥尔摩国际和平研究所（SIPRI）的报告，北京在军事人工智能研究上的投资巨大，预计2024年至2026年间，针对自主系统和网络能力的国防支出增长了约40%。台湾相对较小的网络防御预算，约为每年8亿美元，使其在资源上处于显著劣势。 国际反应迄今为止相对平淡。美国网络安全和基础设施安全局（CISA）于8月13日发布了一份技术建议，与盟国分享妥协指标，但未正式归属。日本国家安全委员会召开紧急会议，评估潜在的溢出风险，因为类似的增强型人工智能攻击可能会针对日本基础设施。欧盟的网络安全机构ENISA（欧洲网络安全局）发布了初步指导，建议成员国更新防御协议，以应对自适应人工智能威胁。 台湾的科技行业通过台积电等公司生产全球90%以上的先进半导体芯片，成为经济间谍和潜在破坏的主要目标。任何成功的知识产权或制造系统的侵犯都可能对全球供应链产生连锁反应。这次攻击的时机恰逢台积电计划宣布其亚利桑那州制造设施扩展的几周前，引发了关于经济破坏是否是情报收集的次要目标的质疑。 网络专家强调，人工智能驱动的攻击降低了复杂操作的入门门槛。曾经需要国家资源的工具现在可以由资金充足的非国家行为者或犯罪组织部署。台湾的应对措施包括加速开发自己的防御人工智能系统，与国际网络安全公司建立合作关系，以及通过扩大漏洞赏金计划招募白帽黑客。该岛还提出新立法，要求关键基础设施运营商在2027年1月之前实施零信任架构和持续监控系统。