在AI技術蓬勃發展的今日,資安威脅正以前所未有的速度與複雜性升級。根據Check Point Software的報告指出,AI技術一方面為企業帶來創新與效率,另一方面也成為駭客加速攻擊、操控輿論及擴散假訊息的利器,數位信任正面臨嚴峻考驗。
Check Point 指出,全球資安情勢正迎來五大關鍵威脅趨勢:一是網路戰升溫,AI強化虛假訊息與社交操弄;二是勒索軟體轉為資料外洩勒索;三是資訊竊取惡意程式增加,特別針對 BYOD 裝置;四是邊緣設備成為攻擊跳板;五是雲端環境管理困難導致風險外溢。亞太及日本區資安系統工程主管 Bisham Kishnani 表示,資料竊取攻擊在亞太區激增58%,生成式AI更讓攻擊如虎添翼,從深偽影片到即時語音偽造都不再遙不可及。他強調,企業應強化資安「韌性」,建構完善事件應變計畫與監控機制。
而《AI安全報告》更揭示AI衍生的四大重大風險:首先,AI增強的冒充與社交工程攻擊使釣魚郵件、語音偽造與深偽影片更加擬真;其次,LLM(大型語言模型)資料中毒問題可能扭曲AI判斷;第三,駭客利用AI設計惡意軟體、自動化DDoS攻擊並挖掘敏感資料;最後,AI模型本身也成為武器,像 FraudGPT、WormGPT 等黑暗版LLM在地下市場中流通,威脅資安邊界。
根據《威脅情資報告》數據,2024年10月至2025年4月期間,台灣組織平均每週遭受4,182次攻擊,是全球平均值的兩倍以上,凸顯台灣面臨的資安壓力之大。此外,近九成的惡意檔案來自電子郵件,顯示郵件已成攻擊主要通道。《AI安全報告》亦指出,每80則企業AI提示中就有1則涉及高度敏感資料外洩風險,7.5%提示含潛在敏感資訊。