当诈骗集团也开始用AI，首先盯上这群人…

随著AI技术进步，诈骗集团手法也更加缜密且正瞄准企业高层人士，使企业营运大受威胁。（资料照片／美联社）

在全球各国锐意发展下，人工智能（AI）技术近年来呈现爆炸性成长，应用领域也正迅速扩展，然而诈骗集团也看准生成式AI的能力，利用该技术快速产生大量“高度个人化”的网络钓鱼内容，并且瞄准企业高层进行攻击，对企业营运造成严重威胁。

《金融时报》（FT）报导，包括英国保险业巨擘比兹利（Beazley）集团，以及拍卖网站eBay，近期都向旗下员工发出警告，表示有心人士或组织，往往透过网络公开资讯生成可信度极高的电子邮件，向企业人士进行钓鱼诈骗。

比兹利集团资安长凯利（Kirsty Kelly）指出，“由于诈骗手法日趋严重且高度个人化”，因此怀疑诈骗集团利用AI技术进行内容产制，且目前“已经观察到针对性极高，对个人资讯蒐集极为完整的诈骗手段”。

报导表示，资安专家认为科技公司争相研发先进AI技术，并且针对个人与企业推出各式各项功能强大的生成式服务，降低了诈骗集团运用该技术的门槛，进而使诈骗手段日趋精密，AI程式能够在短时间内吸取大量特定公司或是个人的资讯，风格以及习惯，并且将前述资讯融合，产生出具有高可信度的诈骗内容。

除了公开资讯之外，AI也能够截取特定对象的网络足迹、社群媒体活动，并且据此判断受害者最有可能回应的话题，透过该模式大量形成诈骗内容。

根据美国资安最高主管机关、国土安全部旗下的“网络安全暨基础设施安全局”（Cybersecurity and Infrastructure Security Agency, CISA）统计，在成功的网络诈骗之中，有高达90%始于钓鱼信件，且在手法日新月异的发展之下，网络诈骗所造成的损失不断升高。

根据美国科技大厂IBM估算，2024年全球平均单一资料外洩案所造成的损失，较前1年上升了10%，达到490万美元，且研究人员示警，指出AI尤其在生成商业信件、诱拐受害者提供公司机密资讯或是转移资金等方面特别有成效，美国联邦调查局（FBI）统计，自从2013年以来，该诈骗手法在全球已造成500亿美元的损失。