中科院日前大量發送過期採購資訊，遭查出是原程式開發廠商留下後門，國民黨立委馬文君今（8）日質疑，講白了，就是廠商在系統裡留下隱蔽後門，外部IP成功入侵，還真的下了指令，造成採購資訊異常派送。這個後門到底怎麼留下來？若中科院不知情，代表廠商私留管理入口，驗收時為什麼沒發現？

馬文君說，中科院採購網日前異常，大量派送過期採購資訊給廠商。中科院第一時間說，是內部AI測試造成，強調不是外力入侵。後續調查證實，原程式開發商在系統內留下「隱蔽排程管理介面」，最後遭境外IP破解，並成功觸發正式指令。

現正最夯：北市府稱蔣萬安兒子獲交換學生補助「無涉利益迴避」法務部說話了

馬文君說，講白了，就是廠商在系統裡留下隱蔽後門，外部IP成功入侵，還真的下了指令，造成採購資訊異常派送。

馬文君說，真正該追的是，這個後門到底怎麼留下來？若中科院不知情，代表廠商私留管理入口，驗收時為什麼沒發現？若中科院知情，為何沒有列管、監控，最後還一路留到遭境外IP破解？

馬文君說，中科院第一時間連真正肇因都沒掌握。從一開始說「AI測試」、「不是外力入侵」，到後來才確認遭破解，暴露的不只程式漏洞，而是資安監控、事件判斷與通報應變出問題。

當前熱搜：防親中派明年篡位？ 日本內閣改組 高市早苗仍未決定「這大臣」去留

馬文君說，這起事件不能再用一句「舊系統管理缺失」帶過。從廠商留下隱蔽後門、境外來源成功破解，到中科院監控失靈、第一時間判斷錯誤，每一個環節都要查清楚。

馬文君說，中科院不是一般行政機關，掌握的是國防科技、軍事裝備採購與供應鏈資訊。從飛彈、雷達、航太，到電子戰、資訊戰，都是國軍戰力與國防自主的重要核心，任何資安破口，都不能用一般系統異常輕輕帶過。

馬文君說，這個漏洞到底存在多久？其他既有系統還有沒有類似狀況？有沒有其他資料曾經被查詢、下載？這些都必須全面清查。

馬文君說，顧立雄部長已經要求全面檢討、究責，我也要提醒國防部，這件事不能只是換掉廠商、修補介面、處分相關人員就結案。

馬文君說，更何況，這已經不是近期第一次聽到顧部長說要解約、要檢討、要究責：
無人機反制系統採購案：驗測、複驗都未通過，最後解除契約。
RDX炸藥採購案：廠商無法取得輸出許可，最後解約、罰款，並列入不良廠商。
105公厘砲彈關鍵原料採購案：同樣因輸出許可問題，最後走到解約。
如今中科院採購網遭境外IP破解：又是全面檢討、究責。

馬文君說，從採購、驗收到委外管理，問題一件接一件，最後卻總是出了事才解約、才檢討。

馬文君說，國軍每年編列大筆預算、辦理各項採購，我更要問：標案怎麼發出去的？廠商能力怎麼審的？履約、驗收怎麼把關的？系統漏洞又怎麼一路留到今天？如果每次出了問題，最後都只是換廠商、喊檢討，卻沒有人真正負責，問題當然還會一再發生。

馬文君說，中科院太重要，國軍資安更不能有僥倖空間。該全面清查的系統就要清查，該追的委外責任就要追清楚，不能等到下一次碰上更敏感的國防資安問題，才發現漏洞早就存在、風險早就埋下。