林宜敬：薔琵及資安颱風同步襲台
林宜敬在文中首先描述當前台灣的緊繃狀態，一方面，薔琵颱風自太平洋接近，帶來強風豪雨；另一方面，PHP、Node.js、Go、GitLab、Python等廣泛使用的程式語言與執行環境，近日接連被揭露重大資安漏洞，各開發組織也迅速發布更新版軟體以進行修補。一時之間，台灣公私部門的資訊人員必須不眠不休加班「上補丁」，包括下載、安裝與測試更新版本，確保系統安全。
他形容這是一場「資安颱風」，其影響範圍與急迫性，絲毫不亞於真實的天然災害。
新一代大語言模型若落入惡意駭客手中、可能引發全球性史詩級的資安危機
這場資安風暴並非毫無預兆，林宜敬指出，早在今年4月，美國人工智慧大廠Anthropic便宣布開發出新一代大語言模型Claude Mythos。此模型具備強大的資安分析能力，能在短時間內於全球主要作業系統與網頁瀏覽器軟體中，找出數千個具重大風險（Critical-Level）的資安漏洞。
更值得注意的是，該模型還能自動將多個漏洞串聯，組成「擊殺鏈」（Kill Chain），直接產生可供駭客使用的攻擊指令。此一消息震撼全球資安產業，因為它意味著發現新漏洞與組織攻擊的時間將大幅縮短。若此類模型落入惡意駭客手中，可能引發全球性、史詩級的資安危機。
隨後，OpenAI、Google、Microsoft等科技巨頭也陸續宣布開發出具有類似功能的AI模型。林宜敬強調，所幸這些企業皆具備高度社會責任感。它們啟動了名為「Project Glasswing」的計畫，一方面暫緩頂級資安AI模型的公開發布時程，避免技術落入不法分子之手；另一方面，優先將模型提供給選定的公司與機構，包括作業系統與瀏覽器軟體供應商、金融機構、開源軟體組織及資安廠商，讓這些單位能先行掃描並修補自身軟體中的漏洞。
🔗 延伸閱讀《全球7成網站拉警報！PHP驚爆重大漏洞恐遭奪權 國內可能受影響規模曝》
🔗 延伸閱讀《PHP安全漏洞招致駭客嘗試攻擊數百萬次 慶幸！專家：暫無大規模災情》
🔗 延伸閱讀《PHP驚爆兩大「9.2分」高危漏洞！攻擊碼已公開 趨勢科技籲企業速修補防奪權》
AI正從威脅來源逐漸轉化為防禦工具、但同時也加速了攻防節奏的劇烈變化
林宜敬研判，近期PHP、Node.js、Go、GitLab、Python所公布的資安漏洞，極可能就是這些組織運用先進資安AI模型主動掃描自家軟體後所發現。而部分修補程式，也據悉有AI模型的協助參與開發。此現象顯示，AI正從威脅來源，逐漸轉化為防禦工具，但同時也加速了攻防節奏的劇烈變化。
數發部示警各公私部門資訊人員盡速採取行動
林宜敬強調，在台灣方面，數發部資安署與資安院掌握相關訊息後，已盡快透過TWCERT/CC（台灣電腦網路危機處理暨協調中心）與N-ISAC（國家資安資訊分享與分析中心）等機制，發布警訊，通知各公私部門的資訊人員盡速採取行動。林宜敬特別提醒，當這些警訊公開發布時，全球惡意駭客同樣會同步獲悉。他們會利用AI或其他自動化工具，掃描網路上仍未更新的系統，一旦發現漏洞尚未修補，便會立即發動攻擊。因此，「壞人正在跟時間賽跑，好人也必須跟時間賽跑」。
而對於台灣所有資訊與資安人員而言，當前最優先的工作，就是在收到資安署警訊或相關新聞後，盡快下載、安裝並測試各軟體公司或組織所發布的更新版本。林宜敬說，台灣的颱風季也將在10月底接近尾聲。然而，AI所引發的各種資安颱風，仍可能陸續襲來，相關從業人員恐怕還需忙碌一段時間。
林宜敬籲社會關注資安第一線工作者身心狀況、他們正忙著拯救世界
林宜敬最後以感性筆觸呼籲社會關注這些第一線工作者的身心狀況，若發現從事資訊或資安工作的家人或朋友出現心悸、心跳加速、胸悶、胸口緊繃、呼吸急促、煩躁、容易激動或情緒敏感等焦慮症狀時，請對他們多一份體諒與關懷。因為「超級英雄不一定會穿著披風，他們之中有些是拿著鍵盤跟滑鼠的。那些拿著鍵盤跟滑鼠的超級英雄，現在正在忙著拯救這個世界。」
