商業周刊 2024/8/22第1919期 (電子雜誌)

2分鐘、1千元，就複製一個你
全球最厲害的詐騙和惡意程式都瞄準台灣！

AI模仿犯 資安關鍵報告

跟你遠距開會的不是真人
貸款推銷電話，恐偷走你的聲音
釣魚信、假親友電話更真了

AI讓犯罪成本更低》串流詐騙廣告增6成、上市櫃台企資安攻擊多2.5倍

當AI化身千面人》3種新型態威脅、6解方一次看


你是否想過，你眼前的主管，不是真人？你以為同事是美國人，但他其實是北韓人？
在生成式AI技術問世後，這些都可能發生！
當詐騙裝上了AI的翅膀，入行門檻更低、散播速度更快、更易得手。在你還沒搞懂AI前，騙子、駭客，已大量運用AI來攻擊你。
今年， 一家英國工程公司奧雅納（Arup）遭遇AI詐騙慘案。這家曾參與雪梨歌劇院工程結構案的公司，員工以為與集團高層開會，但事實上，對方在會議畫面中使用的是深度偽造（deepfake）技術，假主管指示真員工轉帳，讓該公司損失兩千萬英鎊，相當於新台幣八億三千萬元。
美國軟體公司KnowBe4執行長斯圖．紹沃曼（Stu Sjouwerman）七月揭露，一名盜用美國人身分的北韓工程師，到職後不僅在公司內部植入惡意軟體，甚至還把薪資做為北韓非法計畫的資金來源。他能通過人資四度的線上面試被錄取，關鍵就是使用AI技術，掩蓋自己的真實樣貌。

部門新同事、會議主管全是假
每天230萬新威脅、勒索攻擊年增7成
近來美國政府多次警告，北韓工程師正在透過遠端工作職缺，偽裝美國人身分，進入美國企業就職。美國國務院、財政部、聯邦調查局甚至聯合發布公告，要求企業注意相關風險。
如今，視訊會議中的主管，未必是真的主管；你招募的新同事，也未必是你以為的同事。
當輝達（Nvidia）執行長黃仁勳喊出AI推動科技業「下一個iPhone時刻」，詐騙與資安攻擊的技術也推陳出新，更上一層樓。
科技沒有道德與國界，白道會鑽研AI，黑道也會，後者甚至有更強烈的學習與應用動機，這將讓企業與個人，蒙受比以往更巨大的損失。
數位媒體成效分析公司DoubleVerify報告顯示，單看二○二三年，生成式AI的出現，就使該年詐騙案件數年增二三％；串流平台上的詐騙廣告，更年增近六成。
身分驗證平台Sumsub的調查也顯示，去年全球採用深度偽造技術的個案數量，成長為前一年的十倍。
資安大廠Palo Alto Networks的最新報告則指出，現在每天都能發現二百三十萬個前一天還不存在的新型威脅。
根據摩根士丹利在第二季針對全球資訊長的調查顯示，今年企業的勒索軟體攻擊，已較去年增加了七成以上。
商周採訪多位業內人士均指出，詐騙數量爆炸成長，手法日新月異，都與生成式AI的興起脫不了關係。
而它，不只竊取你的金錢，也竊取你的信任。
你或許在社群平台看過，前總統蔡英文在國慶演說影片中，談投資理財議題；台積電創辦人張忠謀也透過影片現身說法，鼓勵觀眾投資。

這樣的偽冒訊息， 令台積電於七月二十一日對外發布公告，強調包含張忠謀與其夫人張淑芬，「皆沒有用個人身分經營任何公開臉書帳號或社群媒體粉絲頁、社團、社群，亦不曾參與任何投資或股票買賣相關之公開團體、刊登此類廣告、或分享投資理財經驗。請大家明鑑，不要上當。」

不僅張忠謀夫婦，台積電董事長魏哲家也是詐騙集團愛冒用的名人之一。一位台積電員工透露，公司內部幾乎每天都會接到民眾的詐騙投訴。

「響一聲就掛」電話恐變偷聲音工具
數秒內複製你、2分鐘變語言天才
「現在追這些所謂的生成式AI模型，其實比追劇還累。」信任科技公司走著瞧（Gogolook）數據與商業智慧總監高義銘用「追劇」形容當今生成式AI技術的演進速度。
他拿出電腦按下影片播放鍵，畫面中的他，滔滔不絕講著德文，連講話嘴型都毫無破綻，這樣的成品，卻僅僅來自他上傳的兩分鐘講中文的影片，該AI線上工具訂閱月費還不用新台幣一千元。

真假粉專
文╱劉佩修

    一位朋友成立粉專後，沒多久，詐騙集團就用他的名義，成立另一個粉專。
    起初他不以為意，認為邪不勝正，粉絲的眼睛是雪亮的。沒想到，假粉專的更新速度比真粉專還快，朋友的公開演講、直播授課、社群發文，立即被假粉專運用技術優勢，爬文盜圖，張貼更新。
    真粉專受限人力與技術資源，不如假粉專有效率；逐漸的，從外人看來，假粉專反倒像是真粉專。
    「弄得好像他才是正版，我的變成盜版一樣！」朋友氣憤不已，決定停止更新粉專，以免餵養更多材料給假粉專。
    朋友的遭遇並非特例。例如，光是冒用大頭貼，命名為商周、商業周刊、商周集團的假粉專就有好幾個，它們甚至冒用商周名稱下廣告、觸及對商業有興趣的讀者，這些假粉專的貼文多數是投資訊息，均非我方發布。
    我們的粉專，即使擁有上百萬粉絲，有官方認證藍勾勾，也出動一批同事巡田水、檢舉，但社群平台機制，卻不站在官方真實帳號這邊。即使檢舉，系統也未必會將該粉專下架，我們嘗試過數十次，幾乎沒有成功下架過任何一個盜版商周粉專。
    我們與其他受害者，努力至今，能做的依然是透過各種客服管道，並在自家粉專上呼籲粉絲別上當。
    假冒機構或名人粉專詐騙，雖由來已久，卻在生成式AI問世後光速成長。現在甚至連一般民眾都會被假冒，先騙取親友網絡與個資，再分別攻擊。
    道高一尺、魔高一丈，當犯罪集團裝上AI的翅膀，不僅個人詐騙，包括企業資安、國家安全，都陷入險境。
「駭客也是看財報的！」受訪者告訴我們，台灣的績優企業成為攻擊目標，因為有利可圖。但台股上市櫃企業僅二三％設置資安長，令人憂心。
    未來AI手機、AI電腦普及化，AI可能從得力助手，變成洩密叛徒。當我們籠罩AI焦慮，迫不及待引進同時，也要防範資安小偷乘機潛入，埋下引信。
    幸好，機會與風險是雙面刃，AI犯罪勢必讓資安產業與人才需求大增。洞悉這骨牌效應，你也能趨吉避凶，站在機會這一方。

─封面故事─
60  2分鐘、1千元，就複製一個你
    全球最厲害的詐騙和惡意程式都瞄準台灣！
    AI模仿犯 資安關鍵報告
66  另一個你、壞AI助理全出籠
    AI詐騙3大威脅攻防筆記
72  不只中國，全球駭客都盯上台灣
反催生下個千億級產業
74  他們被攻破，全球都停擺！
雲端巨頭不能輸的資安戰
78  癱瘓全球微軟系統元兇是誰？
解密資安守門人CrowdStrike
80  聯發科、國防部背後資安守護員
奧義用AI抓AI壞人暴紅

─壯世代─
26  台灣輝瑞60年首位女總裁
    她中年破圈第一步「坦承脆弱」

─產業風雲─
30  傻瓜企業家打造客製豪宅王國
    一招把大立光、寶成、味丹變粉絲

─科技風雲─
40  台積電後首獲美國補助台廠！
    環球晶從購併到6國大擴廠

《商業周刊》菁英的專屬閱讀

　　《商業周刊》是台灣發行量最大的財經周刊，同時也是台灣最具影響力的雜誌之一。以「先進觀念，輕鬆掌握」為宗旨，讀者群包括：企業高階決策者、企業中階管理幹部、掌握機會的創業家、審慎觀察的投資者、分析經濟的思考者等。

　　將以「放眼國際視野」、「整合專業分析」、「強化多樣內容」為目標，協助台灣企業界吸納先進的經濟資訊，讓《商業周刊》的讀者在變化日趨激烈的經濟競爭中，更能掌握先機！

　　2003年ACNielsen亞洲菁英市場調查 商業周刊 榮登多項第一 . 商業周刊閱讀率高達23.7﹪. 高階經理人 商業周刊讀者以41.3﹪高居第一 . 參與商務建議決策 商業周刊讀者以25.0﹪高居第一