高雄警方近日查獲一名未曾受過專業資訊教育的男子,利用人工智慧(AI)自我學習程式寫作與網路架設,進而開發出自動化攻擊系統侵入國內外網站。該名涉案者隨機尋找系統漏洞竊取上百萬筆個人資料並公開兜售,全案已由警方依妨害電腦使用罪移送法辦。
非資訊背景利用 AI 快速突破技術門檻
根據警方調查,涉案的三十多歲男子過往並未具備資訊技術或電子工程等專業背景。他是因為對程式語法產生興趣,藉由生成式 AI 輔助軟體學習撰寫程式與雲端系統建置技術。在具備基礎技術後,該嫌犯將電腦設備與雲端儲存進行整合,撰寫出具備攻擊性的自動化程式,專門搜尋安全防護較為薄弱的網站後台進行入侵。
跨國網站受害與個資流向暗網交易
執法單位清查發現,遭入侵的單位包含網路書店及長者才藝課程報名系統等四個公私部門網站。涉案男子取得資料庫權限後,盜取來自台灣、香港與泰國等地合計上百萬筆會員資訊。嫌犯隨後將資料帶至暗網與私密群組中,以每筆約新台幣六元的價格出價出售。警方最後透過網路巡邏鎖定嫌犯住處並查扣相關電腦與網路設備,目前檢警仍持續調查相關案情。
給家長與老師
當前生成式 AI 大幅降低了撰寫程式的門檻,孩子不必具備深厚的電腦底子,就能透過指令生成具體程式碼。這項技術發展帶來了學習效率的突破,卻也伴隨著新的風險與教育挑戰:
- 建立正確的資訊倫理觀念:科技本質是中立的工具,重點在於使用者的動機與行為。家長與教師在引導學生學習程式或使用 AI 工具時,必須同步傳達資訊法律守則與「道德駭客」的概念,明確讓孩子知道未經授權探測漏洞或擷取他人資料屬於違法行為。
- 培養資安防護與防衛意識:除了學習如何撰寫程式,更要讓學生了解「資訊安全(Cybersecurity)」的重要性。指導孩子認識個人資料保護、密碼安全以及網站防禦機制,讓學生從「攻擊者思考」轉化為「防禦者與系統建設者思維」。
- 引導良善的專題發展方向:鼓勵學生將 AI 工具應用在解決生活問題、開發正向軟體專案或參加正規的程式競賽,而非鑽研破壞性技術。當孩子具備強大技術能力時,同理心與道德邊界才是指引未來的關鍵。
學習小教室
為了讓沒有資訊技術背景的家長與師生能理解相關概念,以下介紹幾項關鍵名詞:
- 生成式 AI(Generative AI):一種能根據使用者輸入的文字指令,自動產生文字、程式碼、圖像或音樂的人工智慧技術。學生可以透過對話方式請 AI 解釋程式邏輯或直接生成基礎語法。
- 資訊安全(Cybersecurity):指維護電腦系統、網路設備與資料完整性、機密性及可用性的技術與規範,目的在於防止未經授權的存取、修改或破壞。
- 暗網(Dark Web):無法透過一般搜尋引擎找尋、需要使用特殊瀏覽器與加密技術才能存取的網頁區域,常被不法份子用於匿名交易或流傳違法資訊。
- 自動化攻擊系統(Automated Attack System):預先撰寫好程式邏輯,讓電腦能主動、批次且持續地向目標網站發送測試或破解請求,大幅提升侵入或竊取資料效率的軟體工具。
常見問題
沒有資訊背景的孩子,真的能靠 AI 學會寫程式嗎?
可以。生成式 AI 降低了語法學習的門檻,使用者只要用口語描述需求,AI 就能產生程式碼雛型,但使用者仍需具備基礎運算思維來驗證與整合系統。
家長該如何防範孩子將 AI 技術用於不當用途?
建議與孩子建立開放討論機制,引導其了解資訊法規與個人資料保護法,並協助孩子將技術運用於正規科技競賽或解決生活問題的公益專案上。
什麼是資訊倫理教育?
資訊倫理教育是在培養學生在使用網路與數位工具時,遵守法律規範、尊重他人隱私、保護智慧財產權並具備正向科技素養的教育過程。
