政府使用中國製人臉辨識考勤機的風險

文/3S Market 編輯部

這題其實是國安層級問題，而且比一般監視器更敏感。

因為「人臉辨識考勤機」處理的是：

• 公務人員 生物特徵資料（biometric data）
• 上下班時間（可推估生活作息）
• 所屬單位與職務資訊
• 可能串接門禁、薪資、出勤紀錄

這些資料一旦被外部掌握，風險非常高，分成六個層面講清楚。

一、國家安全風險

1️⃣ 生物特徵資料不可更換

密碼可以改，臉不能改。

如果：

• 人臉特徵向量（face embedding）被外流
• 或被暗中複製

這個人一輩子都暴露在風險中。

而中國法律（如《國家情報法》）要求企業配合國安單位，這代表 廠商理論上無法拒絕資料存取要求。

二、情資蒐集風險（這是最大問題）

考勤資料可以推導出：

• 哪個單位幾點上班
• 哪些人常加班
• 誰是主管（打卡時間規律）
• 哪些單位有特殊輪班
• 是否有重大會議（異常出勤）

這些資訊如果集中分析，就是：

組織運作圖譜 + 人員活動模式分析

對情報單位來說價值極高。

三、資料外傳與後門風險

中國製設備常見風險包括：

• 韌體不可審查
• 有預設帳號
• 隱藏管理接口
• 定期回傳診斷數據
• 雲端伺服器設於中國或經中國節點

就算你「沒開雲端功能」，

很多設備仍可能：

• DNS 外連
• 定期回報設備狀態
• 透過更新機制通訊

政府內網一旦被當跳板，影響會擴大。

四、法規與合規風險

很多國家已經明確禁止或限制：

• 美國：NDAA 禁止政府採購部分中國安控品牌
• 歐盟：高度限制生物辨識系統
• 多國資安法：要求政府機關避免高風險供應商

若持續使用，可能產生：

• 違法採購風險
• 審查缺失
• 政治責任問題

五、內部人員風險

還有一個很多人忽略的：

1️⃣ 可被用來建立公務人員人臉資料庫

未來可用於：

• 社群媒體比對
• 出入境監控
• 跨國追蹤

2️⃣ 可被用於 AI 模型再訓練

資料可能成為訓練集的一部分。

六、技術層面的實際漏洞風險

歷年來中國安控設備常見問題：

• 預設硬編碼帳密
• ONVIF 漏洞
• RTSP 未加密
• 遠端命令執行漏洞
• 無法關閉的後門服務

考勤機通常還會連到：

• 人事系統
• 薪資系統
• 內部 AD

一旦被滲透，就是橫向移動入口。

風險等級總結（政府場景）

如果是：

• 國防
• 司法
• 情治
• 科技研發
• 關鍵基礎設施

→ 幾乎屬於不可接受風險

那政府該怎麼做？

建議方向

1. 禁用高風險國家來源之人臉辨識系統
2. 改用：
• 卡片 + PIN
• FIDO 生物辨識（在個人設備端）
• 本地不存臉部向量的系統

   3. 要求：

• SBOM
• 原始碼可審查
• 不得雲端回傳
• 韌體可獨立驗證

按此回今日3S Market新聞首頁