超市冷凍櫃被駭升到 50°C，法國銀行 1 億歐元遭竊：AI 如何讓攻防賽跑加速？

2天前

讀畢需時 4 分鐘

已更新：2天前

作者｜AI 轉型大學

11 月 2 日清晨，瑞典南部一間超市的員工走到冷凍櫃前，發現溫度竟被調到攝氏 50 度。冷凍食品只能下架處理。當天，瑞典 Coop 有六家門市通報冷藏設備異常；比利時、盧森堡、愛爾蘭與愛沙尼亞的零售商，也陸續回報冷凍櫃或冰箱失靈。美聯社報導，部分業者將事件指向網路攻擊。

這不是電影裡的駭客把整座城市關掉，而是超市裡一排平常沒人注意的冷凍櫃，突然不再聽店員的話。

當冷凍設備連上遠端管理系統，網路安全也會影響食品保存。

這波事件並非孤例。10 月，法國數百家超市也曾遭遇冷凍設備被遠端操控，食品損失、門市營運受影響。攻擊者不必先闖進收銀系統；只要摸到管理冷凍設備的控制介面，就可能讓數位入侵變成一整批食品報廢。

銀行的漏洞，也可能藏在供應商那一端

同一週，台灣永豐銀行說明，外部駭客利用新網銀交易系統的供應商安全設定，造成客戶帳戶異常轉帳。銀行表示已阻斷手法、加強驗證，並稱相關款項已全數返還；依當時掌握事證，沒有個資外洩軌跡。

法國 Crédit Mutuel Arkéa 也在 11 月 4 日證實遭到網路攻擊。路透報導，約 1 億歐元遭不法轉出，受影響的是銀行自身帳戶，客戶資金未受影響。韓國金融當局則公布，9 月底至 11 月初，37 家金融機構通報 40 起資安入侵事件，涉及約 47.3 萬筆資料。

這些事件不能簡單說成同一批駭客所為，也沒有證據證明超市冷凍櫃與 Arkéa 案是由 AI 發動。但它們把一個共同問題推到眼前：企業的數位系統，已經連著錢、貨品、門市和供應鏈。

高度：入侵的影響不再只是一個帳號或一台電腦。金融交易系統與冷凍設備控制器，可能直接牽動資金、食品和營運。
廣度：銀行和零售商都大量依賴雲端、外包系統、遠端維護與設備供應商。一個設定缺口，可能沿著共同供應鏈擴散到多家企業。
深度：駭客不只騙員工點連結，也會找軟體漏洞、遠端管理介面與權限設定，從入口一路摸到能改變交易或設備狀態的控制層。
速度：AI 可以協助整理公開資料、生成釣魚內容、分析程式碼、搜尋弱點，並加快測試與調整攻擊手法。TWCERT/CC 曾整理駭客疑似濫用 AI 輔助滲透測試工具 ARTEX 的案例；但這不代表韓國通報的 40 起事件全都由 AI 造成。

AI 沒有憑空發明網路攻擊，卻能讓熟悉的攻擊流程更容易複製、更快迭代。防守方也得把弱點盤點、修補、偵測和應變接成一條更短的工作流。

防禦要看見端點、雲端、身分與 AI 代理之間的連線。

Palo Alto Networks（PANW）把防火牆、雲端與 AI 安全納入平台，也推出 Prisma AIRS，涵蓋 AI 應用、代理、紅隊測試與執行階段防護。
CrowdStrike（CRWD）以端點、雲端和身分威脅偵測見長，近期把 Falcon Guardian 延伸到 AI 代理監控與緊急停用。
Microsoft（MSFT）的優勢是既有企業客戶、身分管理、端點與雲端安全工具，可把 Security Copilot 放進日常資安作業。
Qualys（QLYS）聚焦弱點與暴露面管理，並把 AI 用於修補排序和自動化修復；
Tenable（TENB）則強在跨 IT、雲端、OT 與 AI 資產盤點，協助企業找出真正可能被利用的暴露路徑。

資安事件增加，不等於每家廠商的營收會同步跳升。值得追蹤的是企業是否把試用轉成長約、平台模組是否增加、續約與現金流能否跟上，以及產品能否把修補時間縮短而不造成營運中斷。

瑞典官方建議家庭準備至少一週的生活用品，能在停電、缺水或無法到店購物時維持生活。這份建議涵蓋多種危機情境，不能解讀成政府預告超市或金融系統即將全面停擺。它提醒的是：現代生活高度依賴電力、通訊、付款與物流，任何一環失靈，都需要備援。

對企業而言，現在就該做的不是等下一個新聞頭條，而是盤點哪些設備能從網路遠端控制、供應商握有什麼權限、漏洞多久能修、異常交易或設備指令能否即時攔下。

AI 讓矛變快，盾也得同步變快；AI 讓攻擊可以同時碰更多入口，防禦就要看見更廣的供應鏈；當攻擊深入控制系統，企業也必須把弱點管理做到更深。真正的布局時間，已經不是等趨勢成形，而是從每一次系統更新、權限盤點與供應商稽核開始。

如果你也在思考如何讓企業記住每一次問題、每一個決策與每一個承諾，歡迎繼續閱讀