日本經產省 11 月成立「灰白駭客」團隊：用 AI 模擬攻擊，先敵一步找漏洞
日本經濟產業大臣赤澤亮正宣布 11 月在 IPA 設立專責團隊，網羅能「超越攻擊者」發動攻擊的資安專家，以攻擊者視角為企業系統做滲透測試，背後是近期一連串非法存取與 PHP 重大漏洞。
日本經濟產業大臣赤澤亮正於 23 日的內閣會議後記者會上宣布，經產省將在 11 月內成立一支專責的網路安全團隊，成員是擅長「道德駭客」技術的資安專家，用來因應日本近期層出不窮的非法存取與資料外洩事件。
「灰白駭客」：站在攻擊者那一邊思考防禦
這支團隊將設在經產省轄下的獨立行政法人「情報處理推進機構」（IPA），任務是定期檢視企業與各機關系統的安全弱點，並把發現轉化為對策。赤澤在記者會上直言，日本的網路防禦存在結構性弱勢：防守方得面面俱到、滴水不漏，攻擊方卻只要找到一個破口就算得手。
赤澤表示，防守端已別無選擇，必須同樣用上高效能 AI，並把所謂的滲透測試——也就是以模擬攻擊驗證系統弱點——做徹底。他表示要網羅「能發動超越攻擊者的攻擊、找出系統漏洞」的人才。值得玩味的是，朝日電視台的報導指出，赤澤在會上用了近期才流行起來的詞「灰白駭客」（off-white hacker），形容「心裡裝著攻擊、手上做的是防禦」的專家。
導火線：PHP 重大漏洞與一連串非法存取
宣布的時機並非偶然。近日 PHP 程式語言被發現嚴重漏洞——PHP 驅動全球七成網站，衝擊面極大。經產省已在 22 日透過約 1000 個業界團體發出警示，並要求 IPA 督促企業儘速修補；連經產省轄下的日本貿易保險（NEXI）、高壓氣體保安協會等機構網站，也因預防性措施一度無法連線。
赤澤也點出 AI 正在改變攻防天秤：近期的非法存取事件顯示，攻擊者很可能已在用 AI 大範圍地毯式搜尋漏洞。防守端若不跟著用 AI、先敵一步，就只能挨打。
自民黨加碼：中小企業是供應鏈的破口
自民黨的網路戰略負責人同日也與赤澤會面，提出強化中小企業防禦的建言。背景是：大企業的受害雖然醒目，但鑲嵌在大企業供應鏈裡的中小廠商人力與預算都有限，極可能成為攻擊的入口。建言還包括建立新的人事與薪資制度，讓政府與公家機關能以貼近市場行情的待遇，留住民間的白帽駭客人才。
資料來源
- The Mainichi（共同社英文版）：〈Japan to launch team of white-hat hackers to counter waves of cyberattacks〉，2026-10-23
- NHK World：〈Japan to start white-hat hacker team to fight cyberattacks〉，2026-10-23
- nippon.com（時事通信社）：〈Japan to Form Ethical Hacker Team for Cybersecurity in Nov.〉，2026-10-23
- TV Asahi（朝日電視台）：〈“オフホワイトハッカー”チーム来月立ち上げ 経産大臣「攻撃者以上の攻撃で防御」〉，2026-10-23