AI 輔助釣魚攻擊
Operation & Monitoring
Risk Description English translation pending
利用 AI 自動化生成高度客製化的釣魚郵件，分析目標的社群媒體、公開資訊和通訊風格，模擬特定同事或主管的寫作方式。依據相關研究顯示，AI 生成的釣魚郵件的點擊率遠高於傳統釣魚郵件，因為其個人化程度和語言自然度遠超人工編寫。
Framework Mappings
iso 23894R2
tw principle資安與安全
tw risk type社會系統性影響（Societal Systemic）
Controls English translation pending
- 進階郵件安全
- 社交工程意識培訓
Implementation Steps English translation pending
- 部署 AI 驅動的郵件安全閘道，偵測 AI 生成的釣魚特徵
- 加強員工的社交工程意識培訓（含 AI 生成內容識別）
- 實施 DMARC/DKIM 等郵件認證標準防止寄件者偽造
- 對異常的「主管要求」類郵件建立二次確認流程