避免遭AI資安攻擊 教育部：向學校宣導不蒐集非必要資訊

【記者張穎容台北報導】近期國內發生多起資安事件，數位發展部調查指出，多數與AI攻擊有關。教育部今（12）日表示，配合數發部資訊最小化原則，向學校宣導不蒐集非必要資訊，減少被攻擊的機會。

數發部長林宜敬11日指出，近期已接獲10多家企業通報受害，主要是利用人工智慧工具，依據不同漏洞產生不同攻擊手法，取得個資後轉賣給詐騙集團。

由於現在學校的校務行政軟體，可能涉及師生、家長的個資。教育部資訊及科技教育司長葉家宏指出，教育部有三個實際作法應對資安的措施。

葉家宏說明，第一個是即時掌握和通報機制，教育部有教育機構資安平台、學術網路，可隨時監控並分享情資。其次是後續技術和應變處理，只要有資安事件發生，台灣學術網路危機處理中心就通報，教育部將成立小組協助和調查，必要時也會由外部專家和資源介入。

最後是配合數發部資訊最小化原則，葉家宏表示，一直向學校宣導不蒐集非必要資訊，減少被攻擊的機會，並引導學校要有資安意識的提升，如資料有加密跟權限等。

葉家宏提及，目前尚未出現公版系統被入侵的狀況，目前有發生的大多是學校自行購買軟體，由於軟體之間的轉換複雜，若發生被入侵的狀況，會先阻止減少損害，再協助加強學校的資安防護。