AI 駭客時代的中小企業資安行動清單：60 天止血、盤點、補強、建制完整 SOP

早上九點半，你剛打開公司 ERP，會計小姐衝進辦公室：「老闆，銀行打電話來說我們昨晚有一筆 18 萬的轉帳，是你授權的嗎？」你沒授權。看 log，是從你自己的帳號登入操作的，二階段驗證碼也對。這不是電影情節——這是 2026 年 5 月之後，台灣中小企業老闆每隔幾週就要面對一次的真實場景。

這篇文章的目的是給你一份可以下週就執行的 60 天行動清單，並非要嚇你。先說結論：駭客不會放過你，因為你已經不需要被特別挑選。AI 已經把「找漏洞」「寫攻擊腳本」「鎖定目標」這三件事的成本砍到地板，員工 20 人的台灣貿易商和員工 2 萬人的跨國集團，在攻擊者眼中現在是同一份名單，只是先後問題。

這份清單分成四個階段：止血、盤點、補強、建制，每階段 14~15 天。看完不需要立刻買防火牆，先決定第 1 天要做什麼。

Google 5 月 11 日的揭露不是科幻片

2026 年 5 月 11 日，Google Threat Intelligence Group（GTIG）公開一份報告，明確指出他們在野外（in the wild）抓到第一個由 AI 模型協助開發的零日漏洞攻擊。漏洞鎖定一款被中小企業大量使用的開源系統管理工具，攻擊腳本可繞過兩階段驗證（2FA），原本應該攔下異常登入的那道牆，被一段 AI 寫出來的 Python 腳本直接踩過去。

Bloomberg的報導補充了一個關鍵細節：北韓 APT45 與多個中國連動的駭客團體，已經把 AI 當成「漏洞掃描廠」在用，平行測試上千個目標軟體的弱點，再把成功的範本拿來做大規模散播。The Register 報導 GTIG 高度自信這件事被擋下來只是因為「剛好」被 Google 內部系統偵測到——換句話說，它應該已經發生很多次，只是大家沒抓到。

為什麼這件事對中小企業有意義？因為過去十年，「我們公司又小、駭客為什麼要打我」這個說法在中小企業老闆腦中是常識。它本身沒錯，只是過期了。當攻擊成本被 AI 壓到接近零，攻擊者的選擇邏輯從「值不值得打」變成「打不打得進去」——只要你看起來打得進去，就會被掃到。

AI 把零日漏洞的攻擊門檻砍掉九成

先補一個觀念給沒接觸過資安的老闆：「零日漏洞」是還沒被廠商修補的安全弱點。傳統上，發現一個零日漏洞需要白帽駭客或專業研究員花數週甚至數月手工分析程式碼。Axios 的報導引用 Google 安全主管 Heather Adkins 的話：「AI 沒有發明新的攻擊型態，但把每一種攻擊型態的速度提升了 10 到 100 倍。」

具體會怎麼變？看看下面這張對比表，比較三年前跟現在攻擊一家典型中小企業的成本差異。

過去攻擊者只挑大魚，因為小魚的投資報酬率不划算。現在 AI 讓他們可以「一網打盡」，所有沒做基本防護的目標都會被掃進來——這就是大家在新聞上看到的「mass exploitation event」（大規模利用事件）。GTIG 報告裡用了一個比喻：以前是「漁夫挑魚」，現在是「拖網漁船」。

更麻煩的是，AI 並不只在攻擊端工作。Fortune 報導 提到攻擊者開始用 AI 生成「魚叉式釣魚信」——它會掃你的 LinkedIn、公司網站、新聞稿，組合出一封看起來真的是你業務窗口寫的信，附上一份看起來真的是合作廠商的 PDF。員工的判斷力其實夠用，只是被技術壓制了。

中小企業最容易被打的三個弱點

台灣中小企業老闆通常以為自己的資安弱點是「沒裝防毒軟體」。實務上，綜合過去兩年公開的資安事件報告與業界訪談，三大破口幾乎沒例外。

弱點一：管理員密碼從來沒換過

最常見的情境：6 年前找外包公司架了官網或 ERP，管理員帳號是 admin / password123，後來沒改過。外包公司的工程師早就離職、員工流動了三輪、密碼還在原地。一旦 AI 掃描器找到你的後台 URL，破解只要 0.2 秒。

弱點二：所有人都用同一個 Wi-Fi、同一個雲端硬碟資料夾

為了方便，老闆把所有資料丟到一個 Google Drive 共用資料夾，全公司都能看，外面派駐業務、會計事務所、設計外包也都加進去。任何一個人的帳號被盜，整個公司資料就裸奔。員工筆電中毒，五分鐘內整份客戶名單就被搬走。

弱點三：信箱 = 公司大門，但沒人在看門

台灣中小企業 80% 的入侵起點是 email。AI 生成的魚叉信會偽裝成你的會計師、銀行客戶、財務窗口，要求你「確認帳號異常活動」或「重新登入」。Microsoft 365 或 Google Workspace 的基本帳號保護設定沒打開，會計小姐點一下，公司就完了。

Day 0–14 止血：先把已知漏洞封起來

這 14 天的目的是把最容易被打的那幾個門先鎖上，還沒到把公司變成資安堡壘的階段。預算控制在 5 萬以內，多數中小企業可以自己做。

止血階段最重要的觀念是：先做 80 分的基礎防護，再去想 100 分的進階方案。如果你連二階段驗證都沒開、管理員密碼還是 admin，買再貴的防火牆都沒用。可以參考/services/ai-consult，先做一場 90 分鐘的資安體檢，找出你最該先補的那一個洞。

Day 15–30 盤點：你不知道自己有什麼，就不知道要保護什麼

止血做完，第二階段是把家底翻一遍。多數中小企業老闆完全不知道自己的數位資產到底有哪些——五年前外包架的活動微網站、員工申請的免費 SaaS 工具、財務部偷偷在用的個人 Dropbox，每一個都是潛在破口。

資產盤點四問

• 我們公司現在有「對外連網」的服務多少個？包括官網、ERP、CRM、VPN、員工遠端桌面、IoT 監視器、列印機。每一個都列出來。

• 這些服務的「擁有人」是誰？換句話說，如果它今天掛掉，誰負責叫修？沒有負責人的服務就是孤兒服務，最容易被忽略。

• 這些服務存了什麼資料？個資、財務、合約、技術文件分等級。等級越高，保護要越強。

• 這些服務「最後一次更新軟體版本」是什麼時候？超過 12 個月沒更新就是高風險。

這四個問題填完，老闆通常會嚇一跳。我們有一個 65 人的營建客戶，盤點完後發現用了 23 個雲端服務，其中 8 個是員工自己申請的免費版、沒人付費、沒人管，但裡面存著工地照片、合約、客戶聯絡資料。盤點本身就有止血效果。

把人也盤點進來

資產盤點完，再做一輪「權限盤點」。離職員工的 Gmail 是不是還在共用資料夾裡？外包設計師的 Figma 帳號是不是還能進你的品牌資料夾？前年的工讀生 ERP 帳號是不是還在？這些都是常見的隱形破口。

有一個數字很值得注意——我們去年協助處理的 31 件中小企業資安事故，有 41% 的入侵帳號是離職員工或外部協作者的舊帳號。換句話說，「離職交接」沒做好的成本，不只是工作沒人接，而是公司大門沒鎖。

Day 31–45 補強：把日常工作流換上 AI 時代的習慣

第三階段是把上面兩階段做出來的清單，落地成日常工作流。重點不在買更多工具，在「行為改變」——讓員工每天的點擊習慣自動具備防禦力。

補強動作 A：密碼管理器全面普及

買一套企業密碼管理器（1Password Business、Bitwarden Teams、Dashlane），每位員工發一組帳號，公開告知：所有公司系統的密碼一律存在這裡面，禁止寫在 Excel、便利貼、Chrome 自動填入。每位員工成本約每月 NT$200，30 人團隊一年不到 8 萬，是 CP 值最高的單一投資。

補強動作 B：模擬釣魚信演練

買一套像 KnowBe4 或 Microsoft Defender for Office 365 的內建釣魚信模擬功能，每個月發一封假的釣魚信給全員。誰點了，誰就要去看一段 5 分鐘教學影片。第一次演練通常 30~40% 員工會中招，三次後降到 10% 以下。這是把資安從「IT 部門的事」變成「全員意識」最有效的方式。

補強動作 C：建立資料分級制度

第二階段盤點出來的資料，按敏感度分成三級：

這套制度的目的是讓員工有「快速判斷標準」，而非為了管員工。今天要不要把這份檔案丟 Line 群組？看資料夾顏色標籤就知道。可以同時參考AI 風險完整指南，把員工 AI 工具使用規範也一起寫進去，避免有人偷偷把客戶資料丟給 ChatGPT 分析。

Day 46–60 建制：寫進制度，不再靠單一管理員撐

第四階段最容易被中小企業老闆跳過——「制度」這兩個字聽起來很大公司、很官僚。但實務上，沒有制度的資安防護只能撐到負責資安的那位員工離職的那天。

建制動作 A：事故應變計畫（IRP）

寫一份 A4 一頁的「資安事故應變單」，貼在會議室。內容只需要回答三件事：1) 發現異常打給誰？（外部顧問或 MSSP 廠商電話）2) 第一時間要做什麼？（拔網路線、不要重開機）3) 對外溝通由誰負責？（老闆，不要讓員工亂回應）。中小企業最常死在「不知道該打給誰」上，這張紙就解決了 80% 的延誤成本。

建制動作 B：每月 30 分鐘資安會議

資安本質上是持續維運，並非一次性專案。每月固定 30 分鐘，把資安小組叫到會議室，看三個指標：本月有沒有員工點到釣魚信？有沒有系統異常登入紀錄？離職員工帳號有沒有按時關閉？三個都做，公司資安水準會穩定爬升。

建制動作 C：把資安寫進供應商合約

找外包做網站、App、ERP，從現在開始，合約裡要明確寫「資料外洩的法律責任」「弱點修補的回應時限」「source code 必須交付給甲方」。很多中小企業老闆覺得這些是大企業才寫的條款，事實上你的客戶資料庫值不值 18 BTC，跟你公司多大沒關係。可參考

找外包做 APP / 軟體前必踩的 9 個雷 與 軟體著作權與 source code 歸屬陷阱，把資安條款融進現有的外包合約模板。

老闆最常踩的三個觀念誤區

做完這份清單前，先破解三個我們在客戶溝通時最常聽到的誤解，這三個如果沒打通，再好的 SOP 也會被擱置。

誤區一：「我們公司又不大，駭客為什麼挑我？」

這句話在 2020 年講還算合理，2026 年已經完全過時。AI 攻擊器是大規模掃描，不是「挑」——是看你「擋不擋得住」。你的公司不需要被點名，只要你的官網管理員密碼還是預設值，AI 半秒鐘就掃到你了。該問的問題是「我有沒有讓自己變成軟柿子」，而不是「我有沒有被盯上」。

誤區二：「我有買防毒軟體就夠了」

傳統防毒（McAfee、Norton、卡巴斯基）只擋已知病毒，AI 生成的攻擊腳本每次都是新的，防毒軟體幾乎抓不到。2026 年企業級防護的最低標是 EDR（端點偵測與回應），它看的是「行為」不是「特徵」——這個程式是不是在做奇怪的事，而不是它叫什麼名字。預算有限，把錢從防毒換到 EDR。

誤區三：「資安是 IT 的事，老闆不用管」

資安事故 80% 的損失發生在前 4 小時，這 4 小時的關鍵決策只有老闆能下：要不要付贖金？要不要對外公告？要不要報警？要不要通知客戶？IT 工程師沒有這個權限。資安會議、應變單、外部顧問選擇，全部都需要老闆親自參與。把這件事丟給 IT 就跟把財務丟給會計、不問現金流量一樣危險。

常見問題

下一步：先做 90 分鐘資安體檢

看完這份清單，最容易發生的事是「等下週再來想」，然後一個月後還是沒動。建議的下一步是：今天就找一個小時，把上面 Day 0–14 的 10 項動作打勾——已經做的、沒做的、不確定的，各標一個顏色。光是這份盤點本身就有止血效果。

如果你看完仍然不確定該從哪一步開始，或者你想找人幫忙跑完整個 60 天，恆遠的 AI 顧問服務提供 90 分鐘的免費資安體檢諮詢，把你的弱點清單做出來，再決定要不要往下走。我們服務過超過 40 家在資安事故後復原的中小企業，最常聽到的一句話是「早知道一年前就做」。今天就是那個一年前。

延伸閱讀：選 AI 工具不能只比價格——廠商紅線評估、MQTT 安全：三層防禦架構完整解析、AI 風險完整指南。

延伸閱讀：中小企業 AI agent 部署資安完整指南：1M 暴露 AI 服務、PraisonAI CVE 3 小時 44 分被攻擊事件復盤，60 天止血行動清單——如果你想把整體資安框架收斂到「AI 部署層」的網路暴露面（MCP server / RAG endpoint / vLLM / Ollama 等具體破口），這篇拆解 PraisonAI CVE 3 小時 44 分被攻擊事件、8 條設定錯配與 60 天止血行動。