X攔截大規模密碼復原攻擊，美司法部稱正追查「高階網路犯罪分子」

美國司法部長 Todd Blanche 表示，司法部正與馬斯克旗下社群平台X密切合作，追查這起事件背後的人士。他形容發動攻擊者為「高階網路犯罪分子」，並強調X已成功中斷攻擊，避免用戶帳戶遭到接管。1

攻擊如何進行、又如何被攔下？

這起行動看來是針對X的「忘記密碼」或帳戶復原流程下手，並以大規模方式鎖定數十萬名用戶。所謂密碼復原攻擊，通常是設法濫用平台的重設密碼與帳戶驗證機制，藉此取得未授權存取權。

目前公開資訊顯示，X是在攻擊仍在進行時將其攔截，而非在已完成的大規模帳戶失竊後才介入善後。換言之，平台表示其措施避免了帳戶被接管。1

哪些關鍵問題仍沒有答案？

Blanche的說法與現有報導均未披露多項核心細節，包括：

• 攻擊者的身分、所在地或是否已鎖定嫌犯；
• 攻擊動機，以及是否涉及犯罪集團或國家背景；
• 被利用的確切漏洞、社交工程方式或技術流程；
• 調查單位掌握了哪些證據；
• 是否有帳戶實際遭入侵，以及最終受影響的帳戶數量。

因此，現階段不能把事件描述成已確認由AI驅動，也不能稱其與勒索軟體有關；公開資料並未建立這兩項結論。1

與AI資安威脅的關係：屬於背景脈絡，不是已證實關聯

這起事件確實反映大規模帳戶攻擊的風險：自動化工具與AI可能降低帳密攻擊、釣魚、目標偵察及漏洞發掘的成本，並放大攻擊規模。不過，這只能說明事件所處的資安環境，不能推論本案本身已使用AI。

政策面上，白宮於7月14日推出「GOLD EAGLE」倡議，作為資安弱點協調與資訊共享機制，目標是讓AI開發商、軟體業者與關鍵基礎設施營運者，能針對由AI系統辨識出的資安弱點更快交換資訊、協調修補與應變。2

X事件凸顯，高頻率且大規模的數位攻擊需要快速通報與跨機構協作；但現有資訊不足以證明「GOLD EAGLE」曾協助X阻止這次攻擊。12