作者jobli (索托菲仁)
看板Military
标题[新闻] 境外入侵…中科院遭骇 隐瞒被踢爆
时间Sat Sep 5 07:42:00 2026
境外入侵…中科院遭骇 隐瞒被踢爆
联合报 记者李人岳、屈彦辰、马瑞璿、张宏业／台北报导
负责武器研发的中山科学研究院首度传出遭骇客入侵。国民党立委王鸿薇接获检举，中科院
采购资讯系统从当天凌晨起大量发送两百多封采购通知信给厂商，中科院第一时间称「ＡＩ
网路安全侦测代理人」测试时越权所致，
而数位发展部初步调查打脸中科院，直指系统「遭
外部暴力破解登入并触发特定排程指令」。王鸿薇说，代表中科院系统可能已遭外部骇客入
侵。
此外，据了解，调查局在八月底掌握中科院采购网系统疑遭骇客入侵，初步查访时，
中科院
声称是在测试系统，但调查局倾向认为与骇客有关，「但内部系统有无遭破解或登入」，须
进一步查明，目前由台北市调查处立案调查。
而在王鸿薇将消息曝光後，中科院昨天承认说，原程式开发商为方便管理，内藏隐蔽排程管
理介面，但「遭境外ＩＰ破解」并触发特定排程指令；但并无其他资讯外泄，已要求在外网
系统增设限流与自动封锁等功能。
https://udn.com/news/amp/story/6656/9735653
=
厂商流後门 後门被破解
出事被爆料不承认 不处份 先说谎
然後就再被爆更多料
让人民更不信任的处理方式真的很高明
无知和愚蠢不是同一个概念
无知是指没有接收到信息，情报匮乏
愚蠢是指接收到了情报，但是处理不当，作出错误的判断
下次被爆料不要再说谎了
不过厂商可以在不告知中科院的情况下自己留後门
而且这也推翻之前有人说中科院自己养ai
结果一样是外包，还被留後门
科科院
--
高志斌：大陆人吃不起茶叶蛋
黄世聪：大陆人吃泡面一定要配榨菜，但最近一段时间他们连榨菜都吃不起了
王义川：大陆高铁没靠背
于北辰：解放军登陆台湾会迷路，因为没有谷歌导航
廖美然：北京没有什麽冰箱，饭店也没冰箱，他们都不喝冷的饮料
蛙的回路果然和人类不同，总是可以一本正经地展现井底之蛙的无知
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 1.164.63.80 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Military/M.1788565322.A.52F.html
1F：→ jobli : 应该不会有什麽中科院才是被害者，应该检讨入侵者 09/05 07:56
2F：→ jobli : ，不应该检讨中科院这个放任外包留後门控管不好被 09/05 07:56
3F：→ jobli : 入侵然後一直说谎的被害者 09/05 07:56
4F：推 nanozako : 照科科这样挤牙膏，大概问题不只有承认的 09/05 08:10
5F：→ jobli : 科科:我们受害人不要面子吗？ 09/05 08:27
6F：推 jason748 : 当初铨叙部资料被入侵导致情报员身份外泄政府也不 09/05 09:23
7F：→ jason748 : 敢承认啊，对外都说民国XX年以前的旧资料，来我们 09/05 09:23
8F：→ jason748 : 机关资安宣导的讲师说的 09/05 09:23
9F：→ jobli : 越怕丢脸只会更丢脸 09/05 09:26
10F：→ jobli : 铨叙部公务员个资外泄风暴愈滚愈大！由美英等国组 09/05 09:27
11F：→ jobli : 成的情报交换网「5眼联盟」日前辗转通知台湾这起重 09/05 09:27
12F：→ jobli : 大资安事件後，经行政院紧急调查，发现包括国安局 09/05 09:27
13F：→ jobli : 、军情局、调查局、警政署、检察、海巡、政风及宪 09/05 09:27
14F：→ jobli : 兵等8大情治系统个资全都流出。 09/05 09:27
15F：→ jobli : 还是被国外通报的，笑死 09/05 09:28
16F：推 jason748 : 当初讲师说军情局觉得奇怪，为什麽训练好一批人丢 09/05 09:30
17F：→ jason748 : 去匪区一阵子就无音讯，原来早就泄漏光光，一住进 09/05 09:30
18F：→ jason748 : 小区就被抓起来 09/05 09:30
19F：→ jobli : = 09/05 09:34
20F：→ jobli : 经查发现，铨叙部属於资安责任等级A级机关，却未能 09/05 09:34
21F：→ jobli : 积极配合98年起推动之「政府机关（构）资讯安全责 09/05 09:34
22F：→ jobli : 任等级分级作业施行计画」，迄105年10月始将可存取 09/05 09:34
23F：→ jobli : 全国公务人员铨审资料之「铨叙业务网路作业系统」 09/05 09:34
24F：→ jobli : 及「公文管理及线上签核系统」纳入ISMS验证范围， 09/05 09:34
25F：→ jobli : 使含机敏机关在内之全国公务人员个资长期暴露於高 09/05 09:34
26F：→ jobli : 风险环境，爰本案58万余笔个资泄漏，该部难辞其咎 09/05 09:34
27F：→ jobli : ，显有违失。 09/05 09:34
28F：→ jobli : 再者，铨叙部於108年发现资料外泄以前，未能依 09/05 09:34
29F：→ jobli : 照「资讯系统分级与资安防护基准作业规定」四大构 09/05 09:34
30F：→ jobli : 面予以详实评估，长期将上开两大系统低估为安全等 09/05 09:34
31F：→ jobli : 级中级 09/05 09:34
32F：→ jobli : = 09/05 09:35
33F：→ jobli : 中科院也是a级单位结果也外包还给厂商留後门，资料 09/05 09:35
34F：→ jobli : 有没有被搬走不好说 09/05 09:35
35F：推 jason748 : 这篇我猜@pain0不会来留言 09/05 09:37
36F：→ jobli : = 09/05 09:38
37F：→ jobli : 中科院采购网站8月28日突然大量寄送早已过期的采购 09/05 09:38
38F：→ jobli : 通知，原本被中科院定调为「自行开发AI代理人测试 09/05 09:38
39F：→ jobli : 时越权」，并强调初步查证并非外部骇客入侵；但国 09/05 09:38
40F：→ jobli : 民党立委王鸿薇9月4日公布她取得的数发部初步调查 09/05 09:38
41F：→ jobli : 回覆，竟写着事件是「因遭外部暴力破解登入并触发 09/05 09:38
42F：→ jobli : 特定排程指令」。 09/05 09:38
43F：→ jobli : 两种说法从根本上完全不同。 09/05 09:38
44F：→ jobli : 09/05 09:38
45F：→ jobli : 如果数发部初查内容无误，问题就不再只是AI工具权 09/05 09:38
46F：→ jobli : 限设计失误，而可能涉及国防科研机构资讯系统真的 09/05 09:38
47F：→ jobli : 遭外部破解。更重要的是，数发部自己在8月28日对外 09/05 09:38
48F：→ jobli : 回应时，也曾表示初步了解为内部资安演练设定瑕疵 09/05 09:38
49F：→ jobli : 、「非遭恶意入侵」。因此现在真正需要厘清的，是 09/05 09:38
50F：→ jobli : 调查过程究竟发现了什麽新证据，才让说法发生如此 09/05 09:38
51F：→ jobli : 大的变化。 09/05 09:38
52F：→ jobli : = 09/05 09:38
53F：→ jobli : 怕资料已经被搬了 09/05 09:38
54F：→ nanozako : 台湾情治单位大概在2004之後就就因为风险太高 09/05 09:45
55F：→ nanozako : 不再直接派人到中国，改去风险较低的东南亚接应下线 09/05 09:45
56F：→ nanozako : 所以那个资安讲师的故事可能有点膨风 09/05 09:45
57F：→ nanozako : 或搞错国家，因为台湾是有情治人员在东南亚被绑走 09/05 09:45
58F：→ nanozako : 最有名的应该是马习会前交换回来的那位 09/05 09:45
59F：→ nanozako : 记得当初他人是在泰国被中国间谍绑架去中国的 09/05 09:45
60F：推 mahoro : 看一下董事长是顾立雄 那就不意外了 09/05 09:52
61F：推 maxmaster : 原码 弱扫 不确实 要被稽爆了 09/05 10:01
62F：→ nanozako : 科科的董事长是国防部长兼任 常识备便否 09/05 10:08
63F：→ jobli : 厂商在中科院留後门合法吗？ 09/05 10:08
64F：推 maxmaster : 不合法 但你中科院资安负责单位还是要扛阿 这他们 09/05 10:17
65F：→ maxmaster : 有责任的 这能防的 09/05 10:17
66F：嘘 ryannieh : 那才不是後门好吗？很多软体都有隐藏的管理员介面， 09/05 10:21
67F：→ ryannieh : 但是那不等於後门 09/05 10:21
68F：推 jason748 : 不晓得，那位资安师在当初铨叙部事件後有去帮忙善 09/05 10:42
69F：→ jason748 : 後，他还给我们秀截图，里面是直接把「情报专员」 09/05 10:42
70F：→ jason748 : 的头衔秀出来，不管真相如何，都远比当初政府对外 09/05 10:42
71F：→ jason748 : 消毒的说法来的严重 09/05 10:42
72F：推 BSScene : 推 09/05 10:43
73F：推 mithralin : 管理员介面不等於後门，他喵的那是大门旁边的小门啊 09/05 10:44
74F：→ jobli : 侧门 09/05 10:56
75F：嘘 luckid : 原来隐藏的管理员介面=後门喔? 09/05 11:00
76F：→ luckid : 原po你确定吗?0.0 要不要问一下ai阿 09/05 11:00
77F：→ luckid : 无知和愚蠢不是同一个概念 嗯嗯嗯 认同你说的 09/05 11:01
78F：→ luckid : 原PO你看要不要先查一下啦 给你机会改文章XDDD 09/05 11:02
79F：→ luckid : 我晚点如果有上来看到你还没修改我考虑要不要电你 09/05 11:03
80F：→ luckid : 军事的部分我相信你是专家啦 但你也是资安专家吗~ 09/05 11:03
81F：→ luckid : 那可能你平时都忙着充实学问 没空玩游戏啦~ 09/05 11:05
82F：→ luckid : 你知道有些单机游戏 是可以输入指令/修改数值的吗? 09/05 11:06
83F：→ luckid : 我就问这些可以允许使用者输入的指令算不算後门啦 09/05 11:06
84F：→ luckid : 先点到为止就好 给你时间改文章 你自己看要不要改 09/05 11:06
85F：→ luckid : 把隐蔽的管理介面当成後门 这说法我第一次听过 09/05 11:07
86F：→ luckid : 军事的比喻该怎麽举例呢...恩... 09/05 11:07
87F：→ luckid : 把M1A2跟F22当成类似的东西 军事专家会觉得很好笑 09/05 11:08
88F：→ luckid : 真的建议发文呛人前先查一下资料啦@_@ 09/05 11:08
89F：→ jobli : 哦 09/05 11:09
90F：→ luckid : 阿那个 authrization跟authentication顺便查一下0.0 09/05 11:09
91F：→ luckid : 阿阿原PO你在阿 那我晚点就不用上来了XDDD 09/05 11:09
92F：→ luckid : 你先自己查资料吧 真的 诚心建议@_@ 09/05 11:09
93F：→ luckid : 我想讲的都讲出来了其实 如果我讲错也可以打脸我 09/05 11:10
94F：→ jobli : 哦 09/05 11:11
95F：→ jobli : ＿ 09/05 11:14
96F：→ jobli : 中科院进一步表示，为精进软体供应链安全，中科院 09/05 11:14
97F：→ jobli : 前於114年8月26日参考美方110年5月总统行政命令(EO 09/05 11:14
98F：→ jobli : )14028号公布之SBOM (Software Bill of Materials 09/05 11:14
99F：→ jobli : ，软体物料清单) 基本架构，令颁「软体发展管理作 09/05 11:14
100F：→ jobli : 业手册」，明订新购置系统之委外开发商应提供SBOM 09/05 11:14
101F：→ jobli : 清单 (应含软体构型项目、软体组件、软体单元及对 09/05 11:14
102F：→ jobli : 应程式模组所建立之软体结构化清单)，以揭露软体组 09/05 11:14
103F：→ jobli : 成成分及来源，提高风险管理透明度。然本次异常事 09/05 11:14
104F：→ jobli : 件系统系於108年3月29日建置，中科院未依SBOM政策 09/05 11:14
105F：→ jobli : 精神回溯清查，肇生管理破口，为本次事件待精进处 09/05 11:14
106F：→ jobli : 。 09/05 11:14
107F：→ jobli : - 09/05 11:14
108F：→ jobli : 中科院表示，有关中科院采购网大量派送过期采购资 09/05 11:14
109F：→ jobli : 讯事件乙情，本案系内部针对采购网漏洞修补後，执 09/05 11:14
110F：→ jobli : 行由中科院自行开发之AI网路安全侦测代理人 (AI cy 09/05 11:14
111F：→ jobli : ber security survey agent）测试验证，并於采购网 09/05 11:14
112F：→ jobli : 测试区执行非公务逾时采购公告资讯测试。 09/05 11:14
113F：→ jobli : = 09/05 11:14
114F：→ jobli : 原来108年就有ai代理人，中科院在108年就可以外包a 09/05 11:14
115F：→ jobli : i代理人，超英赶美 09/05 11:14
116F：推 silentsand : AI Agent应该是很早就有没错,30年前念书时machine 09/05 11:34
117F：→ silentsand : learning也红极一时,自1950s起就是各大学资科的重要 09/05 11:36
118F：→ silentsand : 议题,只是程式写的比较死,人为设定,经过多年演进, 09/05 11:36
119F：→ silentsand : 约在2000年後大量影响我们生活,简单的就是chatbot和 09/05 11:37
120F：→ silentsand : 华西街的程式交易,3年前後就进入老黄统治世界的样貌 09/05 11:37
121F：→ jobli : 108年买现在还在测试 09/05 12:25
122F：→ jobli : 测试八年然後被破解？ 09/05 12:25
123F：→ ryannieh : 管理员登录系统进去後可以透过指令叫出特定的介面， 09/05 12:43
124F：→ ryannieh : 你没用过这种程式？ERP还是HR系统多得是这种东西好 09/05 12:43
125F：→ ryannieh : 吗？你要不要去找个民间企业工作作几年再来说嘴？ 09/05 12:43
126F：推 joh : 後门程式一旦被破解，等於整个资料库的数据都会被外 09/05 12:57
127F：→ joh : 流 09/05 12:57
128F：→ joh : 这种事情不严重？看到脸都绿了 09/05 12:58
129F：→ jobli : 嗯嗯，中科院外包商在中科院的系统上留一个控制的 09/05 12:59
130F：→ jobli : 门，然後被骇了，中科院没查理由是108年买的，政府 09/05 12:59
131F：→ jobli : 114年才有资安规定，你信哦 09/05 12:59
132F：嘘 ryannieh : 真要是「後门」，里面的机密早就泄光了，还要寄啥信 09/05 13:04
133F：→ ryannieh : 出来？安安静静地窃密不更好？ 09/05 13:04
134F：→ ryannieh : 那比较像是系统的bug，会在特定条件下被触发，导致 09/05 13:04
135F：→ ryannieh : 寄信出来的情况 09/05 13:04
136F：推 gmkuo : 不然你要每次都进机房站在伺服器前面拉出键盘操作？ 09/05 13:08
137F：→ gmkuo : 要怪就怪远端存取管制有漏洞。 09/05 13:10
138F：→ jobli : 还在bug，中科院都承认骇客了 09/05 13:11
140F：→ semicoma : 虽然这种传统定义本来就是後门 但并不是重点 後门+ 09/05 13:14
141F：→ semicoma : 被攻破才是重点 对台湾有伤的也是"被攻破"这件事 吵 09/05 13:14
142F：嘘 ryannieh : 有bug才有骇客利用的空间，看不懂？ 09/05 13:15
143F：→ semicoma : 这是不是後门 还蛮可爱的 09/05 13:16
144F：→ semicoma : 它的重点只在1.厂商留後门方便自己远端管理合不合法 09/05 13:17
145F：→ semicoma : 合规 2.到底有没因为这後门被骇 09/05 13:17
146F：→ semicoma : 吵後门的定义 有影响到这两个关键问题的本质吗? 不 09/05 13:17
147F：→ semicoma : 问这个而在那吵不重要的事 唉 09/05 13:19
148F：推 semicoma : 另外 拿游戏修改大师能修改游戏参数来论证更是好笑 09/05 13:22
149F：→ jobli : @gmkuo 中科院资料可以不用实体就算了，不限定ip 09/05 13:22
150F：→ jobli : 不限定特定硬体设备登入 09/05 13:22
151F：→ semicoma : 两套软体都在你本地端 你是admin 上古游戏也没禁止 09/05 13:23
152F：→ semicoma : 你去修改数值 就算禁止你改游戏数值而你透过游戏修 09/05 13:23
153F：→ semicoma : 改大师改了数值 那又如何? 是因此导致这套被修改了 09/05 13:24
154F：→ semicoma : 数值的游戏影响到你电脑系统的安全了? 还是因为游戏 09/05 13:24
155F：→ semicoma : 发行公司不准你改而你却改了属於大逆不道但实际上却 09/05 13:25
156F：→ semicoma : 又没大逆不道故得证修改游戏不叫後门故进一步得证这 09/05 13:25
157F：→ semicoma : 新闻中厂商留的後门不该叫後门因为本意良善非恶意? 09/05 13:26
158F：→ semicoma : (我知道上面这逻辑很绕 但这就是拿修改游戏参数来论 09/05 13:27
159F：→ semicoma : 证这则新闻中的情况没问题所导致的奇葩情况) 09/05 13:27
160F：→ jobli : 中科院不作资安检查理由114年才有规定 09/05 13:32
161F：→ jobli : 本地修改叫做游戏修改大师，你去修改线上游戏的数 09/05 13:32
162F：→ jobli : 值看看。 09/05 13:32
163F：推 gmkuo : 有时候线上游戏为了省网路流量，或避免网路延迟影响 09/05 13:38
164F：→ jobli : 中科院坦言，当下确实不清楚民间架设的采购网其背 09/05 13:38
165F：→ jobli : 後有「隐藏」管理介面（SBOM），经反应报告确实是 09/05 13:38
166F：→ jobli : 该介面遭到境外IP骇入；已自114年起新制新购置的系 09/05 13:38
167F：→ jobli : 统已规定厂商提供隐藏清单，未依此精神追朔早期系 09/05 13:38
168F：→ jobli : 统，确有疏失；中科院也喊冤，并未隐瞒当下状况。 09/05 13:38
169F：→ gmkuo : 画面流畅，会把数值运算留在客户端进行。 09/05 13:39
170F：→ jobli : 中科院都承认厂商私下未告知中科院自己偷偷设的後 09/05 13:39
171F：→ jobli : 门的还要帮忙解释什麽，一直到114年之後，中科院才 09/05 13:39
172F：→ jobli : 要求厂商做後门要通知。 09/05 13:39
173F：→ jobli : 厂商未告知的情况下，自己弄一个後门远端登录中科 09/05 13:41
174F：→ jobli : 院的系统，中科院都不知道，直到这次被入侵才知道 09/05 13:41
175F：→ jobli : ，然後还要护航业界常态？业界的常态是在业主不知 09/05 13:41
176F：→ jobli : 情的情况下，自己做一个後门去登录业主的资料库吗 09/05 13:41
177F：→ jobli : ？ 09/05 13:41
178F：→ jobli : 不用告知就可以随意登入国防系统的维修窗口，好妙 09/05 13:47
179F：→ jobli : 啊 09/05 13:47
180F：→ jobli : 我亲爱的达瓦里氏 09/05 13:47
181F：推 gmkuo : 不然，你以为一些市面上网路分享器有後门或万用钥匙 09/05 13:52
182F：→ gmkuo : 是为什麽？更别说主机板BIOS都有过这种後门资安问题 09/05 13:53
183F：→ jobli : 中科院国防单位的系统，包商可以自己设後门已经很 09/05 13:54
184F：→ jobli : 蠢了，你还拿市面都能买来讲 09/05 13:54
185F：→ gmkuo : 有时候是故意，有时候是完成了忘记拆掉 09/05 13:54
186F：→ gmkuo : 你要去想资讯业者建置系统的常态 09/05 13:55
187F：→ gmkuo : 而不是我在帮中科院护航 09/05 13:56
188F：→ gmkuo : 你是要讨论问题还是在究责 09/05 13:57
189F：推 pain0 : 杰森少在那边拉，上一篇对我们J教主有意见吧，这一 09/05 13:58
190F：→ pain0 : 篇有好来好去的，双面人喔 09/05 13:58
191F：→ jobli : 不是护航？ 09/05 14:00
192F：→ jobli : 中科院国防最高科研机构，说自己被外包装後门八年 09/05 14:01
193F：→ jobli : 自己不知道，你信的话，这国家也太可怕 09/05 14:01
194F：→ jobli : 资安出事一切推给外包，推给政府114年才立法 09/05 14:02
195F：→ jobli : 你敢信？ 09/05 14:02
196F：→ jobli : 这叫国家最高国防科研机构？ 09/05 14:04
197F：→ jobli : 被装後门八年完全不知道 09/05 14:04
198F：推 gmkuo : 你不想讨论这种蠢事如何发生，而是想找人吵架，请 09/05 14:29
199F：→ gmkuo : 直接去中科院门口举牌抗议，记得找记者去拍新闻 09/05 14:29
200F：推 mahoro : 别忘了执政党被抓出一堆共谍呢 09/05 14:30
201F：→ mahoro : 根本做贼喊抓贼 09/05 14:30
202F：推 joh : 你如果软体被破解，那等於所有数据都可能藉由这个被 09/05 14:37
203F：→ joh : 开後门的电脑，在索取到相同网域的资料 09/05 14:37
204F：→ joh : 到最後就是所有隐密数据都可能被卖了 09/05 14:37
205F：嘘 littleosi : 一堆？跟国民党、民众党比起来简直小巫见大巫吧？ 09/05 14:56
206F：→ jobli : 蠢事如何发生？中科院说厂商私装，因为没有法律要 09/05 14:56
207F：→ jobli : 检查有没有後门(114年才有通报)所以中科院不知道， 09/05 14:56
208F：→ jobli : 就算有法律了但中科院忘记检查以前买的，所以被破 09/05 14:56
209F：→ jobli : 解，你要讨论什麽？厂商偷，还是中科院懒 09/05 14:56
210F：→ jobli : = 09/05 14:57
211F：→ jobli : 开始扯政党了，呵呵 09/05 14:57
212F：→ jobli : 中科院开心 09/05 14:57