台積電晶圓廠號稱全球最精密的半導體重鎮，卻因為一個作業人員疏忽，遭Wanna Cry勒索病毒「木馬屠城」產能受影響3天，對此台積電坦承犯錯，總裁魏哲家更直言「我們發現人類不可能不犯錯」，今起將建立第二防呆機制，建立自動化系統確認防毒完成，讓人為事件不再重演。
在台積電晶圓廠機台遭病毒攻擊事件發生72小時後，台積電總裁魏哲家親率財務長何麗梅、企業訊息處資深處長孫又文、資訊技術資深處長陳文耀與技術系統整合處處長吳俊宏6日赴證交所主持記者會說明處置狀況。
台積電被視為是台灣最尖端科技的半導體國際大廠，卻因一個工程師面對新進機台與導入自動搬運系統，犯下疏失，從過去先隔離掃毒再連線的SOP（標準作業程序），變成先連線再掃毒，卻因此「巧合的」導致含知名勒索病毒Wanna Cry快速利用台積電最先進的全台晶圓連線管理能力，快速感染所有機台。
自動化意義：人不可能不犯錯
魏哲家坦言，越先進的製程所用的機台越複雜，自動化程度越高，所以復原速度也最慢，換言之，所有製程都受影響，但以7奈米復原最慢，但5日機台已經全數檢查完畢，但為求謹慎，確保品質，今天才全數上線量產。
對於爆發病毒攻擊產線，魏哲家說：「台積電晶圓廠裝機幾萬架以來，第一次發生這種事情，我也非常驚訝，也非常震撼。」在市場揣測是內鬼或遭受駭客針對性攻擊的同時，魏哲家則否認兩種懷疑。
他強調，經過此事「我們才發現，人類不可能永遠不犯錯，我們在發明一種新機制，就是跟人無關，從系統自動去偵測掃毒，沒有防毒的機器不會再連線，同時也會建立各廠區的防火牆。」只為了確保未來台積電將不會再發生這種事情。
AI增進效率，但跟防毒是兩碼子事
台積電今年才宣布，要加強利用人工智慧（AI）透過自動化與整合的資訊平台，讓工廠生產更具效率，但AI無法預警病毒事件，魏哲家對此解釋AI可以增強生產，但是電腦染毒就是染毒，是兩碼子事情，AI軟體是去增進生產制度及效率，AI本身不是防毒軟體，防毒有專業防毒，所以不是AI可以把毒抓起來，去防堵它。
魏哲家也對病毒事件做出更詳細說明，他表示台積電事件是因新機台安裝軟體過程中發生操作失誤，台積電8月3日安裝新機台時，並未將新機台在連結網路前先隔離確保無病毒，造成病毒進入公司網路。此病毒是Wanna Cry一個變種，造成感染後機台會當機或是重複開機。
魏哲家說，此次受感染的機台與自動搬運系統及相關電腦系統，主要是使用Window 7作業軟體，但卻未安裝修正軟體於機台自動化介面，以致受影響的機台及部分自動搬運系統無法正常運作，由於更新升級機台需關機，導致升級進度緩慢，甚至舊機台要跟設備原廠合作，導致很多Win7軟體沒有全數更新，未來會找時間全面安裝完畢。
最大影響縮減，但預期仍有報廢晶圓損失
相對台積電昨日發出的聲明稿，預估對第3季營收影響從3%降至2%，對此魏哲家表示，台積電6日已全線生產，先前預估是採取保守立場，2%是比較精準的數據，台積電也天天密集跟客戶進行溝通，期望第4季將延遲的交貨量趕上。
而此次事件也將對台積電第三季毛利率造成1個百分點影響，其中主要就是成本增加，包括報廢晶圓、搬運損失及多增的原物料，何麗梅表示，病毒事件確實對今年獲利有些影響，但已盡一切努力在後面透過各種方法降低衝擊。
對於是否向機台供應商求償，追究相關人事懲處，魏哲家表示目前全力投入產能量產及品質確認，並加強客戶溝通，求償尚未在評估內。
文／王郁倫
本文、圖經授權轉載自數位時代（原標題：台積電病毒攻擊事件後，總裁魏哲家坦承犯錯：將建立自動化防呆）
責任編輯／趙元
