418名客戶、427筆款項異常轉出，永豐將原因指向外部駭客利用新網銀交易系統的供應商安全設定下黑手。總經理莊銘福並將本案與代理式AI群攻區隔，表示是單一駭客發動攻擊。
這是銀行目前的調查說法。關鍵不在駭客有沒有「千軍萬馬」，而是找到破口後，為什麼能一路走到資金匯出？沒開APP如何完成驗證、轉帳限額為何沒攔住，永豐以涉及司法程序為由，未公開細節。
莊銘福表示，該系統由國外知名廠商提供，經詢問，目前這套系統在台灣僅永豐一家客戶導入。銀行準備蒐證求償，但向供應商討公道之外，系統導入、驗證與交易控管如何把關，同樣需要交代。
那麼，AI代理式攻擊是什麼？簡單說，人類設定目標，讓AI規畫、執行攻擊步驟；多個代理還能像「蜂群」分工。CrowdStrike於10月29日報告指出，一起行動在11天內對逾200個組織展開攻擊，確認9個組織出現植入後門等入侵後活動。攻擊目標數，不等於成功攻破數。
台灣電商系統商91APP則表示，攻擊者利用ARTEX自動化工具，經第三方工具進入內網，再入侵訂單資料庫。最大可能影響範圍涵蓋1329家品牌、約479.8萬名消費者，並非已確認全數外洩。這與永豐存款被轉走，是不同的受害情境。
其他案例其實也不能全貼上「AI蜂群」標籤。南韓金融委員會10月14日確認16家金融公司遭入侵，當時仍在查AI介入程度；幣安公布的則是結合假徵才、惡意軟體、內部AI工具遭利用，最終觸及錢包簽署服務的多階段攻擊。
回到永豐，銀行說明攻擊類型，有助釐清事件，卻不能因此跳過防線檢討。董事長曹為實強調，退款不代表事情結束。無論是人類駭客操作，還是AI代理分工，儲戶最在意的始終是：我的錢，憑什麼在我沒操作時被轉走？
