顾立雄：中科院采购网证实遭入侵 已要求改进并究责

中山科学研究院。图／引自中科院脸书

负责重要国防科技研发的中科院传出遭境外黑客入侵，台国防部长顾立雄今证实，中科院采购资讯网承包商的一项管理接口，的确有被侵入，国防部已要求中科院全面检讨并且究责。

国民党立委王鸿薇接获检举，中科院采购资讯系统发送两百多封大量电子邮件给厂商，数字发展部初步调查发现直指系统「遭外部暴力破解登录并触发特定调度指令」，调查局也已介入调查。

顾立雄表示，经过调查的事实是，中科院采购资讯网的委外承包商，有一管理接口证实是有被侵入。中科院在第一时间没有察觉到，事后也已发更正声明。

顾立雄强调，要求中科院就这个部分会全面检讨改进，而且对缺失追究相关责任，中科院也会创建相关的标准作业程序。

中科院对此案说明，经清查「采购资讯网」，因原程序开发商为方便管理，内藏隐蔽调度管理接口，但遭境外IP破解，并触发特定调度指令，导致系统重新对合作供应商发送「询价案件通知函」，经开发商确认这项缺失并立即完成改正。

中科院表示，当天在该网测试区运行AI代理人训练，故初步判断以该测试为标的，经原采购网系统开发商提供完整报告后，才厘清原因是厂商隐藏调度指令所造成。同时经过清查，并无其他资讯遭外泄。

中科院强调，已要求厂商提供完整软件物料清单，掌握系统功能并重新检讨标准应变程序；此外，要求于外网系统增设限流与自动封锁等功能，不得仅依赖外网垃圾邮件触发熔断机制，以求早期预警及快速应变处置。后续将结合完整调查事证，究明管理疏失责任，并追踪及落实改善措施运行情形。

另一方面，国防部116(2027)年预算书中披露陆军编列新台币14.4亿元的预算，采购货柜式「车装飞弹系统」，顾立雄面对媒体追问时表示，国军一直在进行不对称战力的建构，这也是不对称战力的一环，不过相关细节暂时不方便透露。