紐約州資安專家近期發出嚴正警告，指出人工智慧（AI）技術正以前所未有的速度「武裝」網路釣魚（Phishing）詐騙集團，使傳統以拼字錯誤、語法怪異等特徵辨識詐騙郵件的方式徹底失效。根據 Spectrum News 1 報導，資深資安顧問 Steve Stasiukonis 明確點出，當前的威脅已從粗糙的「廣撒網路」演進為高度精準的個人化攻擊。
攻擊者可輕易利用大型語言模型（LLM）分析目標對象的社群媒體足跡與個資可公開訊息，並量身打造幾可亂真的釣魚郵件，無論是模仿同事口吻、主管簽核習慣，皆能精準複製。更險惡的是，詐騙網址僅需進行微幅修改（例如將英文字母「l」替換為數字「1」），肉眼極難察覺。
對此，Solvay Bank 零售銀行業務主管 Amber Brown 也證實，金融機構已將「員工資安教育」列為核心防禦環節之一，從業內強調長密碼、雙因素驗證（MFA）等基礎防護的重要性，並警告民眾對任何異常的金流請求保持高度警覺。
本事件本質並非傳統的政商利益角力或地緣博弈，而是科技演進所衍生的「不對稱軍備競賽」。要理解 AI 釣魚詐騙的深層結構性成因，必須從網路犯罪經濟學與攻擊成本曲線的演進脈絡談起。
回顧歷史，1990 年代末期的釣魚郵件充斥大量拼字錯誤，核心原因是攻擊者多為業餘駭客，僅能依靠大量寄送低品質信件來換取極低的轉換率。然而，生成式 AI 的出現，徹底打破了攻擊者「產出高品質誘餌」的成本瓶頸。傳統上，撰寫一封具備高度社交工程（Social Engineering）技巧、模仿特定對象語氣的魚叉式釣魚信，需耗費數小時甚至數小時的人工成本。如今，AI 能在數秒內產出文法流暢、邏輯嚴密且高度擬人化的文本，使大規模個人化攻擊的邊際成本趨近於零。
這造成了攻防兩端嚴重的「不對稱」：
這場演進揭示了一個殘酷的結構性事實：在 AI 賦能下，網路犯罪正從「機會型犯罪」轉型為「工業化、AI 原生的自動化攻擊鏈」，防禦方必須從被動過濾升級為主動免疫。
戰略貿易流向與供應鏈依賴度
HS 8507資料來源：UN Comtrade 聯合國商品貿易統計庫 · 全球市場規模 $1,300 億美元 / 年 (複合成長率 >24%)
AI 賦能的網路犯罪並非全新的概念，但演進速度卻是前所未見。我們可參照過去「勒索軟體」與「個資外洩」的擴散軌跡，推演未來三年可能的演進情境：
面對 AI 賦能的高階威脅，無論是企業或個人，都必須從「被動防堵」轉向「主動驗證」的思維。具體建議如下：
01 起因觸發：生成式 AI 大幅降低高擬真釣魚內容的產製成本，攻擊門檻歸零
02 一階傳導：金融業與中小企業成為首要受害者，客服與財務部門詐騙案件激增
03 二階擴散：硬體安全金鑰、Passkey、AI 原生防禦資安軟體需求爆發，傳統郵件閘道商面臨轉型壓力
04 宏觀終局：各國加速將 AI 詐騙入罪化，「零信任」從企業 IT 術語升級為數位公民的普世價值
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
