孩子把作文題目貼進聊天機器人,對方拿到的不只是題目,還有寫作風格、科目,有時候整份作業內容都在裡面。你跟 AI 健康助理描述症狀,等於把病歷資訊交給一個資料處理方式你根本沒讀過的系統。AI 公司會拿使用者的對話去訓練模型,有些會去識別化,有些不會。服務條款裡通常寫得很清楚,只是藏在沒人想看完的文字裡。
趨勢科技 TrendAI™ Research 觀察到一波於 2026 年 5 月出現、鎖定使用 Booking.com 之日本住宿業者的釣魚郵件攻擊活動。攻擊者假冒房客客訴與評論邀請,誘騙飯店員工執行惡意檔案,並利用 TON 區塊鏈平台作為「dead drop resolver」動態切換C&C伺服器,大幅提高偵測與下架的難度。本文將完整解析受害對象、攻擊手法與惡意程式特性。