人工智慧（AI）正加速漏洞挖掘及網路攻擊，防禦端也面臨縮短分析與應變時間的壓力。國家資通安全研究院（資安院）提出「國家資安防護2.0」，規劃將AI導入程式碼檢測、滲透測試、威脅情資分析及攻防演練，建立「反應快、涵蓋廣、偵測深」的國家資安防護能力。
資安院院長龔化中表示，攻擊者透過AI可快速鎖定大量目標，持續探查系統弱點，傳統依賴人工監控與既定程序的防禦方式已難以因應。資安院將整合實戰防禦、技術研發及AI專業能力，以實際攻擊事件所揭露的問題決定研發方向，再把研究成果導入防護作業，持續改善偵測與應變能力。
首先是AI自動化程式碼檢測與修補，利用生成式AI分析原始碼，辨識潛在弱點並提出修補建議，初期優先處理政府機關與關鍵基礎設施的核心軟體。數位發展部資通安全署署長蔡福隆指出，目前正測試4套國際AI檢測工具，另將在國家高速網路與計算中心建置一套地端檢測環境，形成「4加1」架構，預計2026年底完成初步建置，至少驗測3個中央機關的資訊系統，2027年再擴及重要政府機關的核心系統。
蔡福隆說明，這項工作主要鎖定機關自行開發的客製化系統，企業使用的套裝軟體仍須依據原廠漏洞公告與修補程式進行更新。資安院雖將與企業分享技術經驗，但部分AI工具涉及授權及保密限制，尚無法全面提供產業使用。
其次，資安院將以AI模擬攻擊者行為，對重要線上服務執行自動化黑箱滲透測試，並納入紅藍隊實戰演練。蔡福隆表示，政府每年4月至10月舉行攻防演練，2027年將導入AI滲透測試，補強以往主要仰賴人工攻擊手的測試方式。
針對威脅情資分析，資安院將整合誘捕系統、惡意流量及國內外情資來源，利用大型語言模型（LLM）與AI代理（AI Agent）加速交叉比對，產生入侵指標（IOC）及攻擊技術資訊，並研議自動轉換為邊界設備阻擋規則。蔡福隆指出，未來亦將結合安全協作自動化與回應（SOAR），快速通知相關機關部署防護。
龔化中表示，2026年產品資安漏洞獵捕活動共有176名研究人員參與，16家廠商提供22項受測產品，並鼓勵使用AI輔助漏洞挖掘。資安院將協助驗證通報內容及產品修補，同時輔導廠商建立產品安全事件應變小組（PSIRT），強化漏洞受理、修補進度追蹤與客戶通知機制。相關工作也將逐步擴大產業參與，提升產品安全與國家整體防禦能力。
