澳洲安全情報組織(ASIO)局長Mike Burgess公開警告,中國正積極摸清澳洲電信與電力網路的運作方式,一旦爆發衝突,可能具備關閉這些系統的能力。同一天,國防部官員在國會作證時另外示警,外國勢力正用AI爬梳政要的公開發言與社群足跡,精準鎖定攻擊對象。這類針對電信、電力等關鍵基礎設施的滲透,也是中國國家級駭客組織在美國本土及太平洋屬地被多次點名的同一套手法,與台灣的資安及國防整備直接相關,台灣同樣把電信與電力列為澎湖為什麼是台海防線?解讀首波攻擊風險一文所談的防衛整備範圍。

情報首長怎麼說

電信基地台與電網基礎設施示意圖(示意圖)

Burgess是在與廣播主持人Neil Mitchell合作的Podcast節目《Mitchell Unlimited》中發表這番談話。他表示,中國「正在積極了解我們的系統」,並直言「我相信在某些情況下,他們今天就做得到」,指的是關閉澳洲電信或電力網路的能力(Goulburn Post)。

Burgess同時緩頰,強調這種情況「短期內不會發生」,但他指出,在衝突時期,國家行為者會預先部署這類能力,目的通常是在支援他國軍事行動時,用來干擾對方的戰力投射,例如切斷特定區域的通訊或電力(ABC News)。他也建議民眾在車內或手機附近交談敏感內容時提高警覺,因為對外國情報單位而言,追蹤個人位置與監聽對話並非難事(Goulburn Post)。

澳洲通訊社AAP的原始報導點名,中國國家級駭客組織Salt Typhoon與Volt Typhoon已鎖定澳洲與美國的電信網路,澳洲正處於「高衝擊破壞行動」的臨界點(AAP News)。這兩個名稱並非首次出現:美國網路安全暨基礎設施安全局(CISA)與國家安全局(NSA)曾聯合發布公告,指Volt Typhoon已長期潛伏在美國本土及關島等太平洋屬地的通訊、能源、交通與水務系統中,評估認為一旦與美國及其盟邦爆發地緣衝突,這類預先部署的存取權限可能被用來癱瘓關鍵服務(CISA公告)。

AI也被用來鎖定目標

同一天的國會聽證會上,澳洲內政部副秘書Ciara Spencer提出另一個面向的警告:外國勢力正用AI系統「爬梳你所有的國會發言、社群媒體檔案,關於你的一切」,藉此找出最容易接近目標的切入點(AAP News)。她指出,已有AI公司公開證實,偵測到來自特定國家行為者的非真實(inauthentic)互動嘗試。Burgess在會中確認,中國仍是澳洲面臨的首要駭客威脅(AAP News)。

Burgess在同場合被問及澳洲猶太社群安全時另表示,他不排除伊朗有意暗殺澳洲知名猶太人士,ASIO對外國行為者可能在澳洲境內殺人的評估並未改變(ABC News),顯示這場聽證會涵蓋的國家安全威脅並不只限於網路攻擊。

跟台灣的關聯:同一套威脅劇本

這起事件的意義不只是澳洲的個案。CISA與NSA的聯合公告指出,美方機關關切Volt Typhoon一旦在「潛在地緣政治緊張或軍事衝突」發生時,利用其已取得的網路存取權限造成破壞性影響,關島正是公告點名的受滲透屬地之一(CISA公告)。多家科技媒體引述美方官員分析,關島身為美軍在太平洋的後勤樞紐,Volt Typhoon鎖定當地基礎設施,用意可能是在台海等區域衝突發生時拖慢美軍馳援速度(Tom’s Hardware)。台灣同樣仰賴電信與電力網路作為國防、金融與民生運作的基礎,這類針對關鍵基礎設施的滲透手法,也出現在台灣本島防衛兵推分析的情境中。

在防範層面,美國近期已針對供應鏈端的資安風險採取行動,例如以「防範資安風險」為由研擬禁止進口中國製光收發器,這類零件同樣是資料中心與通訊網路的關鍵元件(FCC為何禁中國製光收發器?AI資料中心零件供應鏈受衝擊);華府另一頭也授權民間企業在通過審查後對外國網路犯罪集團採取反制行動(「網路私掠者」是什麼?美國授權企業合法駭外國網路犯罪集團),顯示各國政府正從供應鏈管制與授權反制兩個方向,同步應對這類國家級駭客威脅。

常見問題

Salt Typhoon和Volt Typhoon是什麼?
兩者都是美澳資安機關認定與中國有關的國家級駭客組織代號。Volt Typhoon被指長期潛伏在美國本土及關島的電信、能源、交通與水務系統中;Salt Typhoon則被點名鎖定電信業者的網路設備,兩者都被視為著眼於未來地緣衝突時癱瘓對手關鍵服務的預先部署行動(CISA公告)。

澳洲情報首長是說中國已經關閉電信電力系統了嗎?
不是。Burgess的用語是「有些情況下他們今天就做得到」,指的是能力評估而非已發生的攻擊,他同時強調短期內不會實際發生,通常會在國家爆發衝突、需要干擾對手軍事行動時才可能被動用(Goulburn Post)。

這跟台灣有什麼關係?
CISA公告點名Volt Typhoon滲透關島基礎設施,關切其在地緣衝突時造成破壞性影響;多家科技媒體引述官員分析,指關島是美軍太平洋後勤樞紐,這類滲透可能牽動台海等區域衝突時的美軍馳援速度。台灣同樣以電信與電力網路作為國防與民生運作的骨幹,屬於同一類威脅模式下需要留意的關鍵基礎設施(CISA公告Tom's Hardware)。