企業弱密碼今年狂被駭！HITCON資安漏洞申報平台連台電、群暉都拜託「抓漏」|數位時代 BusinessNext

全台最大的駭客社群台灣駭客協會近年來最重要的專案之一，便是於2015年底上線的HITCON ZeroDay資安漏洞通報平台。

這個平台提供了許多民間高手一展身手的舞台，找出了許多企業及組織的安全漏洞，並透過該平台提供這些企業組織關於漏洞修補上的建議。

在23日揭開序幕的台灣駭客年會（HITCON CMT）上，曾任HITCON總召、現為資安公司DEVCORE執行長的翁浩正公開了透過HITCON ZeroDay平台上的紀錄所分析出的2019年台灣資安漏洞趨勢，並在平台上新增了企業人才媒合的新功能，為台灣資安人才開闢了更多的求職機會。

HITCON ZeroDay取信於政府、企業、民間人士，為漏洞抓捕提供正向渠道

HITCON ZeroDay並非台灣第一個漏洞通報平台，卻是第一個非政府的民間通報平台。翁浩正指出，許多民間資安人士與政府的距離遙遠，許多人發現資安漏洞後不願意通報政府平台，而是直接聯繫網站有漏洞的企業及組織，反而時常會被當作是惡意人士有不法的意圖。

「事實上，由於很多企業得到漏洞情報時不會以正面方式與民間資安人士溝通，導致在某一些案例中，民間資安人士就轉而把漏洞賣給黑色產業。」 翁浩正表示。

因此，由於台灣駭客協會成立已逾15年，每年透過舉辦年會、競賽培育、教育訓練等活動在資安界中享有聲譽，能夠扮演起政府、企業與民間資安人士的溝通橋樑。同時，HITCON ZeroDay上也有完整的通報流程，讓企業及組織能夠透過平台修補自身漏洞，情報提供者也可以自平台上獲得獎金、甚至得到工作機會。

長期不更新、採用老舊外部系統，台灣企業資安漏洞多

截至目前為止，平台上已累積了5,000多個漏洞通報，有400多間企業、組織及政府單位在平台上註冊，而台電及群暉等公司更是直接召開獎勵計畫，向各路好手廣發英雄帖，希望他們來協助找出公司系統的漏洞。

平台上的數據統計也發現，漏洞的類型中，最大宗的為SQL Injection及XSS的漏洞，各佔31%及16%。這兩種漏洞能夠讓攻擊者可以將惡意程式碼夾帶進資料庫或者網站上，可說是最常見的資安漏洞之一。

此外，跟去年相比，今年還多出了6%用弱密碼來進行攻擊的案例。弱密碼顧名思義，是採用預設密碼的帳戶遭到惡意人士盜用的攻擊。

「這些都是長期以來一直存在，而且很容易處理的漏洞。這代表許多台灣企業及組織對資安漏洞的挖掘跟修補皆有待加強。其中，弱密碼攻擊的增加，恐怕也代表國際間的惡意組織已發現台灣企業在密碼強度上的弱點，因而鎖定台灣攻擊。」翁浩正表示。

不過，翁浩正也指出，很多時候不一定是企業或組織自己的問題，而是他們所採用的外部系統供應商有漏洞。「這種情況下，企業主無法自己修，倘若設備原廠又不願意更新，就會陷入兩難。」

漏洞通報平台新增人才媒合功能，欲解決台灣資安人才不足問題

此外，平台今年的一大更新重點，則是為民間資安人士提供企業媒合的功能。組織單位註冊後，可以在平台上公布徵才需求，透過私訊功能他們也可以主動去聯繫平台上的資安人士。

翁浩正強調，這與一般求職網站不同的是，民間資安人士可以透過自己在平台上發布的漏洞做為能力證明，而HITCON ZeroDay上也有漏洞通報的貢獻排行榜，這些資料都會是企業徵才時的參考依據。

翁浩正表示，即便是資工領域畢業的學生，也不一定會在學校學到駭客抓漏洞的技術。駭客通常都是自學而成，學習門檻高。但是現在各家企業對資安的需求越來越多，導致人才越來越難找。他們希望透過這個平台，可以或多或少協助解決台灣資安人才難覓的問題。而台灣駭客協會也有和教育部合作，透過人才培育計畫來補足教育制度上的不足。

作為HITCON ZeroDay的負責人，翁浩正表示目前平台的功能已差不多完備，未來的重點就在於繼續進行優化，讓使用者體驗能夠更加順暢，並想辦法邀請更多企業及組織在平台上註冊。然而後者不是一件容易的事。「許多我們在發現漏洞後聯繫的企業及組織，都覺得我們很可疑，」翁浩正笑說。

但這點小挫折不會影響到他們。台灣駭客年會今年已是第15屆，從第一屆就已加入的他，未來也會持續用駭客的技術，來幫助台灣、幫助企業。「我相信駭客的力量可以讓這個社會變得更好。」他以堅定的口吻表示。

責任編輯：蕭閔云

「過去我們教育教導學生如何從數據中找出標準答案，但在生成式AI的時代，標準答案往往是最廉價的。」臺大EiMBA執行長李家岩一語道破了這波商業典範轉移的核心。他認為，當資訊獲取邊際成本趨近於零，企業的競爭優勢已不再是單純的「掌握資訊」，而是「如何設計讓 AI 與人共同創造價值的流程」。這不只是一句口號，而是一場正在被驅動的轉型。從課程設計的邏輯重組，到學生創業專題的實戰演練，臺大EiMBA正將校園打造成一個允許失敗、快速驗證的「人機共創實驗場」。

告別標準答案，當教授變成「學習架構師」

「我們不再只是教導知識，而是設計學習。」李家岩指出，臺大EiMBA的課程正在經歷結構性的轉變。現在的教授角色更像是一位「學習架構師（Learning Architect）」，他們的任務不是單向輸出，而是設計出高強度的挑戰與情境，讓學生在解決問題的過程中，自然地將 AI 納入決策迴路。

以今年新開設的「雙軸轉型與人工智慧」課程為例，這並非傳統的技術概論課，而是場關於商業邏輯的壓力測試。學生不再只是繳交一份靜態的商業計畫書，反而被要求運用生成式 AI 輔助設計商業模式畫布（Business Model Canvas），甚至利用Vibe Coding技術讓不懂程式語言的商管學生，也能透過自然語言與提示工程，快速生成互動式的原型與操作介面來模擬市場反應。這項技術打破了傳統「文組企劃、理組執行」的藩籬，讓創意能即時轉化為可執行的程式碼。在這個過程中，AI 扮演的角色並非代筆的秘書，而是將概念具現化的加速器，以及最嚴厲的邏輯質疑者。

「這是我在課程中學到最深刻的一課，」臺大EiMBA二年級生、寵物百分百用戶體驗暨品牌行銷中心負責人鐘紫瀕分享道。身處近200人新創組織的高階主管，她坦言最初員工對 AI 充滿敬畏，甚至恐懼被取代。但在 EiMBA 的課堂上，她發現 AI 真正的價值在於「攻防」與「鏡像」。「老師設計了一種『沙漏式』的提問邏輯，迫使我們把策略餵給AI後，必須面對它無情的反問。」鐘紫瀕回憶，「這個市場假設有數據支持嗎？」、「你的競爭壁壘在哪裡？」這種高強度的追問，都是AI在對學員提出的挑戰，迫使她必須思考得比AI更深、更遠。「以前我們忙著找答案，現在我們學會如何設計出『連 AI 都沒想過的好問題』。AI就像一面鏡子，映照出我們思考邏輯上的盲點。」

數位孿生實戰，將「感覺」轉化為「數據決策」

除了策略層面的思維激盪，AI 在營運端的落地應用，更是讓許多直覺型創業者經歷了一場痛苦卻必要的轉型。臺大EiMBA一年級生、赤赤子設計師林宏諭對此感觸良多。

身處傳統服裝產業，過去他的經營模式多仰賴美感與經驗，「以前做決策就是憑感覺，甚至忙不過來時，連縫扣子這種小事我都自己跳下去做。」但在李家岩講授的「雙軸轉型與人工智慧」課堂上，他被迫面對冰冷的數據與流程，而這正是李家岩強調的「數位孿生（Digital Twin）」素養。

在虛擬世界中建立一個與真實工廠或商業流程一模一樣的模型，利用AI進行模擬與預測，是現代智慧製造的核心。對林宏諭而言這意味著必須將腦中抽象的「職人經驗」轉化為AI讀得懂的 SOP。「那段過程就像是被老師架著刀子往前走，非常痛苦，」林宏諭形容，為了讓 AI 能協助優化流程，他必須把每一個步驟定義清楚，無法再用「大概」、「憑感覺」含糊帶過。

雖然煎熬但成果是豐碩的。當感性的創意被裝進理性的數據框架後，林宏諭發現自己的決策不再是賭博，而是可被驗證的科學。「現在AI不僅幫我理清思緒，更像是團隊的外掛大腦。我開始能鼓勵員工使用AI釋放重複性勞動，讓大家能準時下班，去做更有價值的事。」這正是課程希望帶給學員的轉變，從「事必躬親的管理者」進化為「善用工具的跨域系統設計者」。

跨域共創，打破同溫層的「破壁效應」

如果說AI是另一位虛擬組團員那麼課堂上原本的同學們，就是來自多重宇宙的戰友。這裡匯聚了醫師、網紅、工程師、律師與傳產二代，如此多元的背景在AI的催化下，產生奇妙的化學反應。

李家岩特別提到了榮獲霍特獎（Hult Prize）肯定的「RiiVERSE」團隊。這個由臺大管院 EiMBA 與 GMBA 學生組成的團隊，成員涵蓋了時尚、行銷與創新創業等不同領域。他們利用舊衣回收再製技術，打造出循環經濟的生態圈。「這就是我們強調的跨域共創。」李家岩解釋，在過去，不同領域的專業人士溝通成本極高，但現在，AI成為了通用的翻譯機與黏著劑。

「AI不僅降低了技術門檻，讓文組生也能做Prototype，更讓理組生也能懂得商業敘事。」在這樣的環境下，創新不再是單打獨鬥，而是像RiiVERSE團隊一樣，結合理性與感性，共同回應全球永續（ESG）的艱鉅挑戰。

為了內心的狂熱，動手去做

然而，隨著AI涉入決策越來越深，一個核心問題浮現：在演算法能預測趨勢、生成文案甚至編寫程式的時代，人類領導者的價值還剩下什麼？「我們教的不是被AI取代，而是擴增智慧。」李家岩眼神堅定地說。他強調，未來的領導者必須具備三項關鍵特質：AI素養、跨域系統設計能力，以及科技人文的反思力。

其中最關鍵的，是懂得界定「自主邊界（Autonomous Boundary）」。領導者必須清楚判斷：哪些決策該放手讓 AI 自動化？哪些時刻必須保留人類的溫度與價值判斷？「例如在智慧工廠中，AI 可以預測機台何時需要維修保養，但『什麼樣的風險可以接受』、『我們要解決什麼社會問題』，這些涉及價值觀的決策，永遠需要人類來定奪。」李家岩補充道。

在李家岩眼中，真正的創新往往不是來自同類型人才的討論，而是從不同背景、不同世界觀的碰撞中誕生。「一個人能看到的只是片段，跨域合作才能讓問題完整。」他再次提到。對他而言，EiMBA 想培養的不是知道最多的人，而是能讓「各種智慧」一起工作的人。在AI與人類智慧並存的年代，領導者最重要的能力，不是掌握所有答案，而是打造一個能讓答案自然生成的組織環境。「未來需要的領導者是能整合技術與人、懂得跨域系統思考、也能『擇人(含機器人)而任勢』的人。」李家岩說，而這群充滿創業創新的管理者也將在未來商業戰場上奏出人機協作的新樂章。