澳洲每年十月舉辦網路安全行動月，政府以「花一秒，守住安全」為年度訴求。澳洲政府《2024至2025年度網路威脅報告》顯示，受害大型企業平均每次通報的網路犯罪損失達20.27萬澳元，較前一期間激增219%。
澳洲資訊安全局轄下的澳洲網路安全中心同期接獲逾8.47萬件網路犯罪通報，相當於平均每6分鐘一件；熱線另接獲逾4.25萬通電話，較前期增加16%以上。數字顯示，駭客活動與企業求助需求正同步擴張。
由於律師、會計師及顧問同時掌握機密文件、客戶身分與資金移轉資訊，專業服務業成為高價值目標。NAB安全文化暨諮詢主管勞拉・哈特利警告，商業電子郵件詐欺、網路釣魚、勒索軟體及社交工程仍是主要風險，而AI正使假郵件、假身分成為更具說服力的詐騙工具。
這場資安衝突的本質，是高度數位化交易體系與傳統「以信任維持營運」模式之間的落差。律師及會計師等專業服務業，依賴客戶授權、律師託管帳款與律師見證等制度降低交易摩擦；駭客因此不必破解核心系統，只要假冒客戶、律師或金融人員，就可能先奪取付款權限與付款信任。
真正的突破點不是單純入侵，而是誘導真人完成合法外觀下的錯誤操作。攻擊者利用緊迫語氣、異常付款指示與日常職務語境，降低員工的懷疑程度。這類「以人為核心」的供應鏈風險，使傳統防火牆與端點防護難以完全攔截。
AI帶來的是攻防成本結構改變。過去製作大量語意通順、各國語言自然的釣魚內容仍需人力，如今生成式AI可快速個人化郵件、合成語音及製作深偽影像，使少量人力便能經營大規模、高辨識度的騙局。
澳洲同步推動數位身分應用於過戶流程，顯示政策焦點正由災後復原轉向預防式身分驗證。律所未來不能只依賴寄件信箱、真實姓名或既有客戶關係判斷身分，而應把付款指示與帳戶異動納入獨立驗證鏈。這不是技術選項，而是客戶資金與專業責任能否被守住的制度底線。
從歷史發展看，網路犯罪已由粗糙的批量寄件，演進至針對供應鏈、財務流程與身分驗證的精準攻擊；如今AI再將內容偽造成本大幅降低。澳洲8.47萬件通報及平均每6分鐘一件的數據，顯示下一階段的關鍵不是單一駭客，而是可重複放大的工業化攻擊體系。
01 起因觸發：澳洲進入年度網路安全行動月，官方公布網路犯罪通報與損失數據
02 一階傳導：律所、會計師事務所及顧問業加強身分驗證與付款控制
03 二階擴散：銀行、律師託管帳款、過戶平台與資安供應商重新設計風險控制
04 宏觀終局：數位身分、數位簽章與AI內容鑑別成為專業服務業的新信任基礎設施
領域延伸情報推薦 相關延伸研讀
依主題領域自動關聯之高參考價值外電情報
