FOCUS全球新聞／個資外洩人次超全國人口 AI盜挖日本「新石油」

日本今年網路攻擊事態嚴峻，資安企業統計，目前已公佈的159起是建中，累計受害個資至少1億6500萬人次，規模遠超1.2億的總人口。專家分析，生成式AI打破語言門檻，日本企業不再受到日文保護，導致外部攻擊大舉入侵，加上企業個資蒐集及保存管理問題，使得民眾個資被肆意竊取。而今年G20財長會議也特別關注資安問題，各國同意強化合作與應變機制，以面對AI帶來的跨境網路威脅。

日本陷入世紀資安風暴，個資外洩的累計筆數，已遠超1.2億的全國總人口！

聲音來源 日本NHK電視台主播：「因不當存取而疑似洩漏的個人資料，今年截至目前已超過1億6500萬人次，此數據來自資安企業統計。」

日本網路安全商統計今年災情，目前已確定159起攻擊事件，受害個資規模為去年整年的近5倍；而在AI被廣泛濫用之下，這個數字仍在快速上升中。

聲音來源 日本NHK電視台主播：「賀年卡及資安相關軟體商『SourceNext』，遭到未經授權的存取，可能外洩的客戶資料多達2251萬筆。除了姓名和電子郵件地址之外，還包含登入服務時所需的密碼。另外，經營電商系統的『E-Store』，公布了今年8月遭非法入侵的調查結果。報告指出，使用該系統的顧客中，有2335萬人的姓名、住址、工作地點及電子郵件等個資外洩。」

此外，物流商「黑貓」、平面媒體「日本經濟新聞社」、在台灣也設有店鋪的連鎖汽車百貨「黃帽」等等大型企業紛紛確認遭到入侵，各家流出的個資數量均高達百萬筆以上。

日本民眾：「很多時候會覺得沒必要輸入住址。(如果遇到必填項目的話？)就會想說如果被惡用怎麼辦？但還是只能乖乖填寫。」

日本民眾：「我的成長過程已經很習慣填寫個資，但長大後了解到其中風險，會變得比較小心，填寫前要仔細想想。」

日本民眾：「我遇過被盜登帳號，改了我的訂購方案。」

數位時代下，可說是萬事皆需帳號與密碼。掌握數據，無疑是掌握了商機與財富。

日本綜合研究所人員 若目田光生：「『大數據』這個字曾經風靡一時，而數據也被形容為『21世紀的石油』。」

既然是石油，當然要多多益善。為了大量獲取消費者資訊，會員登錄表單被設計得事無鉅細，從基本的姓名、電話、地址，到工作單位、職稱、收入等等無所不問。

日本綜合研究所人員 若目田光生：「現在問題是連已退會用戶資料也被外洩。這種本該被銷毀的資料，卻因為『以後搞不好有用』而被留了下來，成為個資外洩的原因之一。」

對於商人這種「買保險」的普遍心態，滴水不漏的防火牆格外重要，但日本卻恰恰相反。對歐美駭客而言，「日文」簡直就像外星文，複雜難懂的文字及語境有如天然屏障，替企業擋下槍林彈雨，直到AI兵臨城下，輕鬆攻破日本不堪一擊的網路城池。

網路安全企業技術長 渡邊洋司：「AI代理會在過程中去判斷，然後思考下一步要怎麼做，已經不再是過去由單純的AI進行攻擊。而能力越來越高的代理人不停發動攻擊，這就是目前的狀況。」

日本網路安全商調查，構成「日經225指數」的225間企業，有96%都遭遇過不當存取並被竊取資料。另一份資安調查也顯示，不論是超級財團或一般大型企業，資安管理人員比例不足皆高達7成以上，無疑是將蘊藏量豐富的「油田」白白送給駭客。

日本財務大臣 片山皋月：「AI是絕對會討論的話題，畢竟這不是極少數國家的問題。」

「AI武器化」讓網路攻擊不再受到國界與語言的限制，這也成為今年G20財長會議的重點議題，各國政府與跨國金融機構已著手規劃「兵棋推演」，共同構築堅不可摧的數位防火牆。