日本企業資安事件揭露七成集中在 7 月後：AI 攻擊鎖定 VPN 與公開伺服器

資安業者 VLC Security 統計，日本企業今年揭露的 128 起網路攻擊事件中約七成落在 7 月之後，主因是上半年結算帶動的揭露時程，而 AI 驅動的攻擊正瞄準企業對外連線的 VPN 與公開伺服器。

日本企業今年公開的網路攻擊事件，時間分布出現明顯的集中現象。資安業者 VLC Security 的調查顯示，日本企業今年以來對外揭露的 128 起事件裡，大約七成集中在 7 月之後才浮上檯面。這個數字背後不只是攻擊變多了，也反映了企業揭露的節奏：許多日本公司的上半會計年度在 9 月底結束，事件往往趕在結算前後才對外說明。

攻擊目標轉向企業的對外門戶

調查指出，AI 工具普及正在改變攻擊者的手法。現在的攻擊更常瞄準企業讓員工從外部連回內網的 VPN，以及直接暴露在網際網路上的伺服器——也就是企業數位邊界上最容易被掃描到的出入口。對防禦方來說，這意味著威脅不再只來自釣魚郵件或內部疏失，對外服務本身就成了第一線戰場。

另一個值得注意的訊號出現在程式語言 PHP 的重大漏洞上。調查提到，相關攻擊手法在修補程式釋出之前，就已經先在社群媒體上流傳開來，迫使企業在還沒有正式解方的情況下緊急應變。漏洞揭露與修補之間的空窗期，正在被攻擊方當成現成的機會窗口。

官方也開始動起來

面對接連發生的未經授權存取與資料外洩，日本政府已在 10 月 22 日召開第一次研討會，討論如何強化電信業者的資安措施。官方的判斷是，電信業者掌握各式各樣的用戶資料，在數位社會裡具有關鍵地位，應該率先採取更高標準的防護。與會專家也提醒，不能只用 AI「現在」的能力來設計防禦，必須預想 AI 能力繼續提升之後的威脅樣貌，相關報告預計明年夏天前後完成。

企業該怎麼看這份統計

七成集中在下半年這個數字，提醒企業兩件事：第一，攻擊潮可能不是突然爆發，而是揭露時間被結算時程推遲，讓風險看起來像是一次湧現；第二，真正的防禦缺口集中在對外服務與修補速度上。定期盤點對外暴露的系統、縮短重大漏洞的修補週期，會比事後發聲明更能降低損失。畢竟對受影響的用戶與客戶來說，事件是幾月揭露的並不重要，重要的是服務有沒有因此中斷、資料有沒有外流。

資料來源

• TV Asahi NEWS，2026-10-24
• VLC Security 調查，2026-10-24