根據英國廣播公司（BBC）的報導，AI深偽影片（Deepfake Videos）在英國引發了日益增長的環境與倫理憂慮。 隨著人工智慧技術的飛速發展，影音內容的生成變得前所未有的逼真且容易。然而，這項技術的普及不僅在個人權利與社會道德層面投下了陰影，其背後龐大的運算需求，更對地球資源造成了不容忽視的壓力。
在英國，關於 AI深偽影片（Deepfake Videos）的憂慮主要集中在兩個方面：倫理道德和環境影響。
繼續閱讀
機票詐騙升級報到、託運後…竟在登機門被攔！
一種新型態的機票詐騙，它特別狡猾的地方在於，受害者直到登機門前一刻才發現受騙，導致後續行程大亂。知名網紅分享『我是老爸，我不要當爸』的親身經歷，便佐證了此類詐騙流程的精密性。詐騙網站以低價誘人購票，會把「訂位」放到航空公司系統（看起來好像已出票、能查到訂位代號），消費者因此完成報到與託運行李；但實際上付款可能是用被盜刷的信用卡或只是「reservation hold（未真正出票）」，當真正持卡人發現被盜刷要求止付或銀行/發卡機構撤銷交易時，航空公司會取消該筆訂票，導致旅客在登機門被拒登機、甚至無法取回票款或行程被毀。
◎相關報導：新型機票詐騙！報到成功還託運行李 竟在「登機門前被攔下」 TVBS 新聞網
詐騙流程與特點
繼續閱讀【資安週報】瀏覽器一秒當機？憑證被濫用？勒索攻擊更難防！
本週資安重點整理：
- Chrome 核心漏洞爆發，惡意連結能直接讓你卡到不行
- 微軟急撤 200+ 憑證，防止駭客假冒系統工具
- 勒索病毒會在 Windows 裡跑 Linux，加密更刁鑽
- AI瀏覽器可能被一則留言「洗腦」偷帳密
⭕️ 資安趨勢部落格精選
- 從「l」變「1」，秒識「掉包」網址：點擊前必查的三大破綻
- 「AI防詐達人」免費提供詐騙來電阻擋功能
- 【上週資安新聞週報】Google 緊急出手！這些熱門破解教學影片竟是病毒陷阱 / LockBit 5.0 勒索軟體再度活躍/ ChatGPT、Gemini、Copilot 錯誤率高達 45%
- RondoDox：從鎖定 Pwn2Own 漏洞到無差別式攻擊
- 地下市場生態轉變：Water Kurita (Lumma Stealer) 集團遭起底事件的衝擊
- 駭客如何入侵您的 LLM?
- AI 助理變成了竊取登入憑證的武器
AI 是企業創新重要引擎，而資安更是讓企業在轉型浪潮中成為重要的加速器。
企業資安人員若能預見 AI 的安全架構和風險，對於威脅控管必是匆匆容容，游刃有餘！
邀請您即刻下載趨勢科技《AI 資安白皮書》：
⭕️保護 AI 工廠白皮書
⭕️ 數位孿生白皮書
⭕️ 智慧堆疊皮書
⭕️ 本週資安新聞要點
- Google 推出 / 加強開發者／身分驗證策略，未來 sideload／非官方安裝流程將要求開發者與使用者更高程度驗證，目的在抑制惡意應用。
Google新規！安卓用戶下載App要驗身分、恐須上傳證件或自拍 自由時報電子報 - Chromium（Blink）出現高危漏洞，單一惡意 URL 即可造成大量 Chromium 系瀏覽器當機 / DoS，且在短期內影響範圍廣。
Chromium 爆高危漏洞！一段程式碼可讓全球數十億瀏覽器瞬間當機 科技新報網 - Microsoft 主動撤銷逾 200 張被濫用的簽章憑證，以阻斷以假裝微軟 Teams 安裝程式散播勒索軟體的攻擊鏈；另有多起雲端中斷 / 更新引發的問題需留意。
微軟撤銷200張憑證 阻擋Vanilla Tempest勒索軟體攻擊 資安人 - 勒索集團（Qilin/Agenda 等）手法再進化：利用 WSL/部署 Linux 加密器在 Windows 主機上執行，增加檢測難度與跨平台破壞力。
勒索軟體組織 Qilin 攻擊手法升級，在 Windows 系統部署 Linux 加密程式 資安人 - OpenAI 推出 agent「Aardvark」做為自主式資安研究員，可自動掃漏洞並嘗試產生補丁 — 既是資安工具創新，也是新的攻防議題來源。
- OpenAI發表資安研究AI代理Aardvark，可自動找漏洞及寫修補程式 iThome
存了一輩子，卻輸在一通電話？ / 龍山寺旁「交雙證件領發財金」奇葩詐騙/ 點錯一次，領款變匯款
繼續閱讀本週詐騙手法全面升級，從網路釣魚到街頭陷阱，無一不在挑戰民眾的警覺底線。
普發現金開領後，詐團立刻跟進出招——
有人假冒政府網站發送簡訊，誘人點入假連結；有人冒充客服指導「點一下就能領款」，結果一點錢就變成匯出去；還有人在龍山寺旁擺攤，號稱「給雙證件就送發財金」，實際是收集身分資料做人頭帳戶。
從「l」變「1」，秒識「掉包」網址：點擊前必查的三大破綻
根據中天新聞報導普發1萬假網址騙很大”英文.數字掉包”民眾看傻 ，這種詐騙手法是網路釣魚（Phishing）的一種變形，攻擊者利用相似字元、相似字母或子網域來偽裝官方網站。所謂的「英文＋數字掉包」，就是詐騙者將網址內的英文字符換成長得很像的數字或其他英文字母，讓使用者在第一時間難以察覺差異，進而誤點連結、輸入帳密或付款資料。
「英文＋數字掉包」常見操作手法
⟫看答案