「天網」不敵人類駭客，DEF CON CTF世界三強出爐！|數位時代 BusinessNext

台灣駭客隊伍HITCON CTF有望擠進四、五名

台灣駭客隊伍HITCON CTF則是差點就拚進前三名了，三天的網路攻防大戰中，HITCON駭客戰隊的選手在第二天結束前暫居第四，其他名次將在未來兩週內公布。HITCON CTF領隊李倫銓說，HITCON駭客戰隊真的很努力，第二天結束後全力追趕，大家都很想拚進第三名，只是無奈第三天比賽時間只有4小時，加上回合數縮小，不利追趕。HITCON戰隊應該有機會取得第四、五名。

（圖說：台灣駭客隊伍HITCON CTF第三次參與DEF CON CTF競賽，卯足全力，雖無緣進入前三名，但仍是世界前幾強駭客團隊。圖片來源：取自Hacks In Taiwan 台灣駭客年會(HITCON)粉絲團。）

2016年DEF CON CTF前三名，美國PPP、韓國DEFKOR都是去年的前兩名，而美國PPP在2015年之前一直是全球最強的駭客隊伍，去年被韓國DEFKOR拿下第一名之後，PPP戰隊今年又扳回一城。這次殺出的第二名中國隊blo0p，李倫銓說，是由過去常參賽的兩大駭客戰隊藍蓮花Blue Lotus和0ops的合體，比賽期間卯足全力，隊中還有人之前參與過DARPA機器人自動攻防競賽CGC計畫，實力自然不容小看。

首次讓機器人隊伍參賽

這次DEF CON CTF也是首次讓機器人隊伍參賽，主辦單位特別針對機器人隊伍設計賽制，不過，李倫銓指出，此舉也讓美國駭客天才Geohot和韓國神童loki無法發揮駭客天才的本領。

此次的機器人隊伍來自ForAllSecure所開發的自動攻防系統Mayhem，他們在DARPA的CGC（Cyber Grand Challenge）機器人漏洞自動攻防競賽中，從七支機器人隊伍中脫穎而出。DEF CON CTF賽前，駭客界在討論此次機器人隊伍也許有機會贏過人類駭客，但比賽的結果，Mayhem卻沒有擠進前三名，到底是為什麼呢？

HITCON CTF副領隊陳仲寬說，監聽網路流量並複製攻擊模式，是這次比賽的關鍵之一，但由於DEF CON CTF主辦單位沒有接好流量線路，導致機器人隊伍兩天沒有聽到任何網路流量，因此，非常可惜Mayhem與前三名無緣，否則機器人的實力據說非常可怕。

不過，機器人隊伍如果贏了DEF CON CTF，是不是就代表「天網」真的出現在生活中了呢？陳仲寬解釋，因為CGC環境是簡化版的系統，跟日常使用的作業系統不同，機器人雖然在CGC環境表現優異，但到現實應用其實還有一段距離，但2016年DARPA首次推出自動攻防系統競賽的構想，可說是創下了網路攻防的里程碑。

從AI基礎建設到先進應用服務，中華電信以AI產品服務助台灣企業創新茁壯

面對AI浪潮，中華電信不僅透過AI優化內部營運績效，更推出多元AI賦能服務，滿足市場對AI綠能機房、資安防詐、智慧客服以及「放心接」隱碼服務需求。

看好人工智慧技術對產業與世界帶來的改變，中華電信早在2016年即展開相關研究，鎖定客服、聲控、分析、安防、助理與新興應用領域探討人機協作的各種可能性，隨著生成式人工智慧與代理人工智慧技術的出現與逐漸成熟，中華電信不僅與時俱進的以AI優化產品服務能量，更因應產業客戶的不同需求提供可信可控且支援在地客製的智慧服務。

以AI綠能機房滿足客戶的多元運算需求

研究機構IDC預測，全球人工智慧基礎設施（AI Infrastructure）市場規模自2019年以來一直呈現雙位數的成長趨勢，預估將在2028年創下超過2,000億美元的規模，看好該市場，中華電信整合AI綠能機房專業顧問團隊以及20餘年的機房營運經驗，以單一窗口提供涵蓋規劃、設計、施工與專案管理的一站式客製AI綠能機房服務，讓企業客戶可以無後顧之憂地聚焦於核心業務，同時，以高效能、低碳排與永續的機房營運發揮企業AI應用的最大成效。

AI技術的推陳出新不僅改變了運算架構，如AI伺服器與機櫃功耗從3kW、10kW到150kW，冷卻系統、電源管理與備援機制也大不相同，為滿足不同類型的企業客戶需求，中華電信除攜手百餘家產業鏈夥伴，以模組化產品服務滿足客戶需求，如浸沒液冷、直接液冷、水冷背板與風牆等AI綠能機房高電力密度解決方案，更提供資訊科技與通訊科技整合服務，以及在地客製化服務，確保企業客戶可以因應業務彈性需求、敏捷擴展AI綠能機房。

除協助企業客戶打造接軌國際的AI綠能機房，中華電信也很重視產業需求，除推出有助於提升企業營運效率的AI服務，更透過AI賦能的安全防護機制提升營運韌性。

以AI賦能的智慧客服協助超過30家企業優化營運效率並持續擴展應用場域

中華電信的智能客服方案發展得十分成熟，不僅與時俱進的以辨別式AI、生成式AI與代理AI優化與推出新產品功能，如智慧客服機器人（文字/語音/外撥）、機器人後台管理系統、值機應答助理、訂位助理、掛號助理與客戶心聲分析等，協助來自餐飲、旅宿、電商、製造、媒體、金融、物流等超過30家企業客戶優化營運績效，更連續多年獲得國家級大獎殊榮，如第十九屆國家品牌玉山獎最佳產品獎、TCCDA-CSEA最佳智慧客服系統應用獎以及台灣創新技術展覽會專利金/銀獎等。

有別於其他AI智能客服，中華電信不僅掌握核心技術、重視平台開放性與提供客製化服務，更積極深化對數位虛擬人物與多國語言的支持，如提升台語跟越南語的精準度等，藉此擴大智能客服的應用場域，更好協助企業提升客服中心的員工生產力與營運績效。

透過AI技術優化「放心接」隱碼平台與資安防詐，助企業有效控管安全與詐欺風險

面對層出不窮的電話騷擾與冒名詐欺事件，中華電信推出AI賦能的「放心接」隱碼平台服務，運作方式是由系統將雙方實際號碼隱藏、轉以「代表號碼+訂單/識別號碼」的方式讓雙方進行溝通，通話或活動結束後代表號碼即失效，不僅能杜絕個人資料外洩或遭第三方竊取，還可以有效避免事後聯繫、濫用與詐欺風險，十分適合需要密切與消費者聯繫的應用場景，如物流配送、外送平台、線上叫車、房仲與人力派遣等，有利於強化消費者對品牌的信任度。

值得特別注意的是，除透過「放心接」隱碼平台協助企業降低個資外洩與詐欺風險，中華電信更進一步透過系統工具協助企業從源頭降低安全風險，以及透過群策群力的方式偵測與防範釣魚或詐騙網站對企業品牌的影響：

首先是為政府機關與企業打造的，以零信任架構為核心的「xTrust零信任網路系統」，透過連通國家資通安全研究院驗證的方式，以身分識別（生物識別）、設備鑑別與信任推斷的方式，如從使用者登入時間、設備、情境與網路等多元因素相互推斷，強化使用者與設備的認證與授權，並透過AI 行為剖析與異常登入模型即時計算風險分數，在後端系統建立「資訊系統分級表」，落實差異化授權，全面提升企業存取環境的安全性與韌性。目前已有逾20個政府機關導入，接下來，將透過與企業環境跟雲端服務整合等方式強化遠距管理能力，協助更多企業提升安防能力。

其次是透過生成式AI提供個人版與企業版防詐守衛服務，個人版服務的運作方式是中華電信的用戶將可疑網頁的網址輸入，AI Agent會透過白名單、黑名單、短網址偵測還原、網域WHOIS資訊、網站文字OCR、詐欺語意分析、網站SSL憑證可靠度分析、偽冒域名偵測模組、本土化域名偵測等十多項技術來辨識該網頁是否為詐欺或釣魚網站，並回饋給使用者，藉此保護使用者帳戶與資產安全。

隨著個人版防詐守衛與中華電信的技術與經驗累積，中華電信計畫在2025下半年推出企業版防詐守衛服務，可支援企業品牌與Logo監測及即時警示，協助電信、電商、物流與OTA業者即時管理釣魚與詐欺網站風險、提升消費者對品牌的信任，讓企業可以更安全且高效的方式推行各項業務。

在AI應用日趨普及的今日，企業需要的不僅僅是專業技術，而是可以一同成長的長期夥伴，而中華電信正是企業AI轉型的首選夥伴：以十餘年的AI研發經驗串聯客服、助理、資安與綠能機房等服務，彈性敏捷地提供在地化、客製化、模組化與整合式等多元服務，與客戶、夥伴一起在AI新世代走得更穩且更遠。