【出處:台灣電腦緊急應變小組 TWCert】

TWCERT/CC 接獲外部情資，近期發現多起網站遭駭客利用 AI 工具進行自動化資訊蒐集
，並於完成網站偵察後，陸續利用已知漏洞、弱密碼或錯誤設定發動攻擊，部分案例已造成網站資料
外洩或服務異常。
攻擊者可能利用 AI 工具快速分析網站架構、公開文件、程式碼、API、目錄結構
、系統版本及錯誤訊息等資訊，並結合自動化掃描工具，探測管理介面、測試環境、備份檔案及其他
可能曝露之資源。取得相關資訊後，攻擊者可進一步分析網站可能存在之弱點，並針對已知漏洞、弱
密碼或錯誤設定進行攻擊。若網站存在未修補漏洞、過度公開之系統資訊、未妥善保護之管理介面或
測試環境，可能增加遭入侵、資料竊取或服務中斷之風險。
◎建議措施:
1.定期盤點網站對外公開資訊，檢視是否曝露系統版本、網站架構、API 文件、原始碼
、錯誤訊息、備份檔案或其他非必要資訊，並視實際需求移除或限制存取。
2.定期更新網站系統、
內容管理系統（CMS）、外掛程式、函式庫及相關元件，並儘速修補已知漏洞，避免遭自動化工具辨
識及利用。
3.檢視網站存取紀錄，留意短時間大量探測不同網址、目錄、API、管理介面，或出現大
量 HTTP 404、403、500 回應等異常情形。
4.加強管理介面及重要服務之存取控制，限制可存取來
源、啟用多因素驗證(MFA)，並避免將後台管理、測試或維運介面直接公開於網際網路。
5.強化帳號
及密碼安全，停用預設帳號、弱密碼及長期未使用帳號，並針對異常登入、暴力破解及帳號嘗試行為
建立阻擋與告警機制。
6.部署或調整網站應用程式防火牆(WAF)、Bot 管理、流量限制及異常行為偵
測機制，以降低自動化掃描、資訊蒐集及漏洞探測之風險。
7.定期執行弱點掃描、程式碼安全檢測
及滲透測試，並針對發現之弱點建立修補追蹤及複查機制。
8.如發現網站遭異常存取、資料下載、
帳號入侵、頁面竄改或其他可疑行為，應立即保存相關紀錄、隔離受影響系統、進行事件調查，並依
內部資安事件通報及應變程序辦理。
◎相關IOC資訊:
◎備註:
◎參考資料:
無