從外送通知到動物紀錄片,你以為的真相可信嗎?詐騙越來越難辨識,AI 主動預警先一步保護全家人

長庚名醫遭詐團冒名「線上問診」,7旬翁誤信花 20 萬購買「特效藥」,病情反而惡化住院!你看到的畫面、收到的通知,真的可信嗎?近年 AI 詐騙手法快速進化,從常見的「外送已送達」通知,到利用深偽(Deepfake)技術生成的動物影像,詐騙集團正透過演算法製造高度擬真的假象。當真假界線越來越模糊,學會辨識 AI 詐騙,已成為每個人必備的防詐能力。

繼續閱讀

沈迷AI 情人,算出軌嗎?當「牛郎織女」遇上AI情人:真愛、投射,還是一場風險測試?

七夕說的是兩人隔著銀河仍想相見的執念。不必再苦等一年一度的相會,AI情人隨時都在你身邊,打破時間與空間的限制,成為永不缺席的「鵲橋」。這段「人機戀」不僅僅是科技的產物,更反映了現代人對完美伴侶的渴望。

2025年的此刻,許多人把思念投向了「AI情人」:24 小時不吵架、語氣貼心、永遠在線。可當螢幕點亮,人心也可能被點燃、被操縱,甚至被騙走。

為什麼AI情人會「黏人」?
繼續閱讀

揭發 AI 代理的漏洞(5-1)

本文是一系列探討 AI 代理(AI Agent)漏洞的第一篇文章,除了點出一些關鍵的資安風險 (如:提示注入與程式碼執行) 之外,也預告一些後續文章即將深入討論的問題,例如:程式碼執行漏洞、資料外傳,以及資料庫存取威脅。

大型語言模型 (LLM) 服務有可能變成網路攻擊的閘道口嗎?可執行程式碼的 LLM 有可能被挾持用來執行有害指令嗎?Microsoft Office 文件中暗藏的指令能不能騙過 AI 代理(AI Agent),讓 AI 代理洩漏敏感的資料?駭客有多容易篡改資料庫查詢敘述來取得管制的資訊?

這些都是 AI 代理今日面臨的一些基本資安問題。本系列文章將探討 AI 代理在看似聰明的回應底下所潛藏的重大漏洞,深入揭發一些迫切需要關注的隱藏威脅。

繼續閱讀

未來社交工程怎麼騙?AI 寫劇本、A/B 測試選目標

社交工程本質上是一種建立虛假敘事的策略,透過操縱受害者的輕信、貪婪、好奇心,或其他人性弱點,誘使其做出不利行為。攻擊者持續強化既有手法,並不斷導入新興技術,以提高其詐騙的成功率。

社交工程的本質與演變

網路犯罪分子的社交工程策略,是一種透過欺騙引導受害者自願洩露資訊或執行某些動作的手法。這些資訊可能是個資(如姓名、電子郵件)、財務資料(如信用卡號、加密貨幣錢包)或是執行惡意程式、安裝後門等行為。

繼續閱讀