揭發 AI 代理的漏洞(5-1)

本文是一系列探討 AI 代理(AI Agent)漏洞的第一篇文章,除了點出一些關鍵的資安風險 (如:提示注入與程式碼執行) 之外,也預告一些後續文章即將深入討論的問題,例如:程式碼執行漏洞、資料外傳,以及資料庫存取威脅。

大型語言模型 (LLM) 服務有可能變成網路攻擊的閘道口嗎?可執行程式碼的 LLM 有可能被挾持用來執行有害指令嗎?Microsoft Office 文件中暗藏的指令能不能騙過 AI 代理(AI Agent),讓 AI 代理洩漏敏感的資料?駭客有多容易篡改資料庫查詢敘述來取得管制的資訊?

這些都是 AI 代理今日面臨的一些基本資安問題。本系列文章將探討 AI 代理在看似聰明的回應底下所潛藏的重大漏洞,深入揭發一些迫切需要關注的隱藏威脅。

繼續閱讀

未來社交工程怎麼騙?AI 寫劇本、A/B 測試選目標

社交工程本質上是一種建立虛假敘事的策略,透過操縱受害者的輕信、貪婪、好奇心,或其他人性弱點,誘使其做出不利行為。攻擊者持續強化既有手法,並不斷導入新興技術,以提高其詐騙的成功率。

社交工程的本質與演變

網路犯罪分子的社交工程策略,是一種透過欺騙引導受害者自願洩露資訊或執行某些動作的手法。這些資訊可能是個資(如姓名、電子郵件)、財務資料(如信用卡號、加密貨幣錢包)或是執行惡意程式、安裝後門等行為。

繼續閱讀

AI使網路陷阱更擬真!三大長輩最容易中招的網路地雷

PC-cillin 2025母親節五折優惠  守護長輩線上網購、撿便宜、社群交流都安心

【2025年5月7日,台北訊】這週日就是母親節了,除了鮮花、聚餐、禮物表心意,還有什麼方式可以讓媽媽或家中長輩的日常多一分安心與安全呢?近年生成式AI讓生活更加便利,成為陪伴長輩聊天及查詢資訊的好幫手,卻也讓不肖分子有了升級版的網路攻擊工具,當詐騙話術、假網站越來越擬真,一不注意就可能掉入陷阱,導致裝置運行速度變慢、個資外洩、財務損失,也可能無意間成為網路攻擊幫兇,導致親友一起受害。全球網路資安解決方案領導廠商趨勢科技(東京證券交易所股票代碼:4704)整理三大長輩最常遇到的網路風險與應對方式,呼籲民眾應多加留心長輩的上網安全、升級數位防護罩,守護日常上網不中計!為歡慶母親節,趨勢科技推出「守護媽咪 上網安心點」活動,即日起至5月12日上午10點止,購買PC-cillin 2025雲端版三年三台下載版,即可享有五折優惠(優惠價$2,535,原價$5,070),讓媽媽每一次的上網點擊多一份安心!

三大長輩容易中招的網路風險與應對策略

1. 網購趨勢逐年增,「刷」下去那一刻藏陷阱!「安心Pay」守護線上交易

繼續閱讀