EP499｜警網與孤狼的不對稱攻防！兇嫌布局一年半 網購武器像買日用品｜台北無差別攻擊事件●下

重點摘要

• 中山分局從 2025 年 12 月 19 日下午 3 時 48 分第一起縱火案，到 5 時 41 分鎖定歹徒真實身份，僅花 106 分鐘，速度在實務上相當快，但歹徒早已提前離開租屋處前往台北車站發動攻擊
• 警方與歹徒最接近的追緝時刻相差 18 分鐘——此時間差讓歹徒得以從容回旅館補給武器，再赴中山站發動造成兩死六傷的第二波攻擊
• 台北捷運行控中心當日面對 41 組火警探測器同時啟動，依規定仍按「火警流程」處理而未立即升級為「危安事件」，事後已改制：多區域警報一律直接視為危安事件
• 歹徒蓄謀長達一年半，購入 24 顆煙霧彈、53 瓶汽油彈、13 把刀械，全數透過網購平台取得，無任何管制或異常購買預警機制
• 捷運警察隊僅 168 名外勤警力負責全台 117 個站體，人力嚴重不足；且捷運公司歐規無線電與北市警局美規無線電系統不相容，緊急通訊效率受限

詳細內容

警方追緝時間軸：106 分鐘鎖定身份

案發當日下午 3 時 48 分，中山區林森北路 119 巷一間民宅遭人縱火；3 分鐘後，距離不到 500 公尺的長安東路一段再傳汽機車火警。中山分局判斷為連續縱火，立即成立專案小組調閱沿線監視器，拍到一名穿米色外套、騎紅色機車的男子在兩起縱火地點之間移動。

歹徒隨後在監視器死角脫去米色外套、換上黑色短袖並戴上鴨舌帽，改騎 YouBike 前往中正區公園路租屋處，試圖造成追蹤斷點。警方透過體型、步態與鞋款比對，確認換裝前後為同一人，並查出其身份：27 歲桃園籍男子，長期失業，曾因未依規定參加召訓，於 2025 年 7 月遭桃園地檢署通緝。

下午 5 時 41 分，中山分局完成身份鎖定，自第一起火警起共花 106 分鐘。

租屋處滅跡與關鍵的 18 分鐘時間差

歹徒在逃離前放火焚燒自己的租屋處，試圖銷毀筆記型電腦、刀械及汽油桶等證物。下午 4 時 53 分公園路即傳出火警，警方在身份確認後於 5 時 58 分趕抵，現場已人去室空。

此時歹徒早已換裝、拉著裝滿武器的行李箱步行前往台北車站，並於 5 時 23 分在 M7、M8 出口之間的地下連通道投擲煙霧彈發動攻擊。警方知道歹徒身份的時間（5 時 41 分）與歹徒開始攻擊的時間（5 時 23 分）相差 18 分鐘——這 18 分鐘讓歹徒得以完成第一波攻擊後，返回南京西路旅館更換裝備，再若無其事地步行至中山站發動第二波攻擊。

跨分局情資整合：關鍵轉折

下午 6 時 11 分，中山分局接獲北車疑似縱火及煙霧彈通報，專案小組立即察覺犯案特徵高度相似，於 6 時 18 分主動聯繫中正一分局，提供嫌犯身份資料。這份跨轄區情資分享大幅加速了北車案的追查，是整起追緝過程的重要轉折。然而此時歹徒已完成補給，6 時 37 分再度在中山站外發動攻擊。

捷運行控中心：制度灰色地帶

台北捷運行控中心採直徑 24 公尺同心圓設計，全線每輛列車、每個站體的即時狀態均顯示在大型投影面板上。案發當日，控制員看到 41 組火警與排煙探測器同時啟動——這在正常火災中幾乎不可能發生——但依照當時制度，仍須先按火警流程處理（排煙、疏散、通報消防），經現場確認後才能升級為危安事件。

當行控中心還在按火警流程處置時，地下通道內已有人拔刀。事後北捷立即改制：未來只要出現多區域火警或排煙警報，一律直接視為危安事件處理，同步拉高應變層級。

監視器系統的局限

歹徒在捷運系統內活動長達 35 分鐘，但追蹤仍有困難。北捷董事長事後說明，一台主機磁區受損導致所操作的 7 支監視器無法回溯前段影像，雖沿線另有 12 支備援，未延誤辦案，但議員批評現行系統只能事後調閱、無法即時鎖定。此外歹徒刻意不帶手機，使科技偵查完全失效，警方唯一手段只剩人工比對監視畫面。

升級為具人工智慧即時辨識的系統技術上可行，但涉及成本、隱私權爭議，加上歹徒在廁所或煙霧中變裝的情境下 AI 仍難以持續鎖定，議題尚無定論。

成品南西店圍捕與歹徒死亡

歹徒衝入成品南西店後，中山分局、中正一分局、捷運警察隊、刑事警察大隊聯合封鎖現場，逐層向上搜索同時疏散躲藏於倉庫、廁所、試衣間的民眾。歹徒最終被逼退至六樓頂樓開放平台，警方封鎖所有出入口。6 時 40 分前後，歹徒在頂樓主動脫下戰術背心、卸下武器後墜樓身亡，確切原因（逃生失敗或自行跳樓）隨其死亡已無從確認。

精心策劃的孤狼：一年半的準備

事後警方在雲端硬碟中發現詳細計畫書，揭露歹徒自 2024 年 4 月起陸續購入武器，並於案發前三日完成場勘：

• 12 月 16 日：騎車踩點大同區與中山區
• 12 月 17 日：入住南京西路千惠商務旅館
• 12 月 18 日：前往成品南西店場勘，詢問能否上頂樓，遭拒

計畫書列出 24 顆煙霧彈、53 瓶汽油彈、13 把刀械，並規劃了前後五次換裝的細節（每套衣物鞋子均事先備妥），目的是製造監視器追蹤斷點。

母親三年間共匯款約 82 萬元，原以為供兒子生活，並不知情這些資金被用於購買攻擊裝備。警方確認光是購置犯案工具就花費逾 10 萬元。

未能破解的加密筆電

歹徒持有一台市價約 10 至 12 萬元的華碩高階電競筆電，雖歷過火燒但硬碟未毀，然其啟用了 BitLocker 全碟加密，警方向微軟與華碩求助均告無效。暴力破解需測試 10 的 48 次方組密碼，耗時難以估計，筆電內可能藏有更完整的計畫書與動機陳述，目前仍無法讀取。

事後改革與制度性反思

案發後多項改革已啟動：

• 北捷各大站增配保全、提高巡查頻率，並引入 RUN（逃跑）-HIDE（躲藏）-FIGHT（必要時反制）自保觀念演練
• 行政院長要求全國大眾運輸樞紐全面提高戒備層級
• 台北馬拉松全面提升維安，加派近一倍勤務人員

仍待解決的問題包括：網購平台對煙霧彈、刀械等雙用途商品缺乏異常購買預警機制；捷運警察 168 人負責 117 站嚴重不足；歐規與美規無線電系統整合困難。

精選語錄

「18 分鐘聽起來很短，但對一個有計劃有準備的攻擊者來說，18 分鐘足夠他做很多事情；對警方來說，18 分鐘的時差就意味著永遠追不上。」

「中山分局眼中看到的只是一個連續縱火犯，他們不知道這個人的目標從來不是那些被燒毀的汽車機車，而是台北車站和南溪成品這些人潮密集的地方。這不是情報失誤，而是資訊不對稱。」

「再嚴密的制度都無法做到百分之百的防範。當一個人決定要發動攻擊，而且願意付出一年半的時間去規劃、準備，他總會找到制度的漏洞。我們能做的是盡可能縮小這些漏洞，提高攻擊的難度，加快應變的速度，降低傷亡的規模。」

時間軸

• 2024 年 4 月：歹徒開始透過網購平台購置武器，準備長達一年半
• 2025 年 7 月：歹徒因未依規定參加召訓，遭桃園地檢署通緝
• 2025 年 12 月 16–18 日：歹徒完成三天場勘踩點
• 2025 年 12 月 19 日 15:48：林森北路 119 巷第一起縱火
• 15:51：長安東路汽機車縱火，相距不到 500 公尺
• 16:40：監視器捕捉歹徒縱火畫面；歹徒隨後在死角變裝騎 YouBike 逃逸
• 16:53：歹徒焚燒租屋處滅跡
• 17:23：台北車站 M7、M8 出口遭投擲煙霧彈，第一波攻擊開始
• 17:41：中山分局鎖定歹徒身份（距首起火警 106 分鐘）
• 17:58：警方抵達公園路租屋處，人已逃離
• 18:11：中山分局接獲北車通報，察覺與縱火案高度相關
• 18:18：中山分局主動與中正一分局情資整合
• 18:37：歹徒於中山站外發動第二波攻擊（兩死六傷）
• 18:40：歹徒逃入成品南西店，警方展開圍捕
• 19:40：歹徒於成品南西店頂樓墜樓身亡