AI 輔助釣魚攻擊
運行與監控
風險描述
利用 AI 自動化生成高度客製化的釣魚郵件，分析目標的社群媒體、公開資訊和通訊風格，模擬特定同事或主管的寫作方式。依據相關研究顯示，AI 生成的釣魚郵件的點擊率遠高於傳統釣魚郵件，因為其個人化程度和語言自然度遠超人工編寫。
框架對照
iso 23894R2
tw principle資安與安全
tw risk type社會系統性影響（Societal Systemic）
控制措施
- 進階郵件安全
- 社交工程意識培訓
處理步驟
- 部署 AI 驅動的郵件安全閘道，偵測 AI 生成的釣魚特徵
- 加強員工的社交工程意識培訓（含 AI 生成內容識別）
- 實施 DMARC/DKIM 等郵件認證標準防止寄件者偽造
- 對異常的「主管要求」類郵件建立二次確認流程