隨着人工智慧（AI）技術的普及，未來的網絡攻擊將更具規模且難以防範。資安專家指出，AI工具能協助駭客在極短時間內自動掃描並破解全球物聯網設備的底層漏洞，大幅縮短攻擊準備時間。未來，這類針對水電網、醫療設施、公共交通等關鍵設施的「無聲癱瘓」，將成為地緣政治角力與混合戰中的常態手段。駭客只需在遠端操作，就能在不引發傳統軍事衝突的情況下，讓一個城市的物資供應鏈或醫療體系陷入混亂。

應對這種深入實體運作的網攻，社會與企業必須從「被動修補」轉向「主動防禦」：

 一．實施嚴格的網絡隔離（Air-gapping）與零信任架構：營運技術（OT，如溫控、供電、供水）必須與一般的企業資訊網絡及外部互聯網物理或邏輯隔離。任何外部連線都必須經過嚴格的零信任身分驗證，絕不能讓控制介面暴露在公網上。

二．設置「離線」的物理防線與手動覆蓋機制：法國血庫之所以能成功自救，關鍵在於擁有獨立於主控制系統之外的溫度警報器，以及受過應急訓練的員工。在高度自動化的高風險環境中，必須保留「一鍵切換手動」的物理開關與離線備用設備，確保在數位系統失控時，人類能隨時奪回控制權。

三．強化第三方供應鏈的資安監管：醫院和航空公司的案例均顯示，駭客是從防護較弱的外部設備或軟體供應商潛入。企業必須將資安標準納入採購合約，並定期對整個供應鏈進行滲透測試。

四．強制淘汰預設密碼與老舊設備：業界應推動立法，規範商業物聯網設備在首次啟用時強制更改密碼並綁定多重身分驗證（MFA）。對於無法進行安全更新的老舊連網設備，應設立汰換時間表，避免其成為駭客潛入的隨意門。（下）◇