AI技術快速發展，正深刻改變網路詐騙與資安威脅的整體生態。詐騙集團運用生成式AI製作擬真影音、聲音與虛擬人物，結合演算法推播及社群足跡分析，精準鎖定不同目標，讓假訊息與誘騙陷阱更難辨識。另一方面，AI在軟體漏洞探索與攻擊自動化上的能力持續提升，使資安攻防的時間差快速縮小，傳統仰賴事後修補與單點防禦的方式，已難以因應日益複雜的威脅。面對這場從個人資訊安全延伸至企業營運與數位信任的全面挑戰，台灣網路資訊中心（TWNIC）網路資安組副組長林易澍與思科台灣技術長謝奇霖，分別從網路詐騙趨勢、企業資安治理、網路基礎設施防護及國際威脅情資等面向，解析當前網路攻防的變化，探討如何透過技術防禦、制度監管與跨界合作，建立更具韌性的數位安全環境。
當前網路詐騙已不再只是偽造訊息或寄送可疑電子郵件，而是透過社群平台、通訊軟體與精心設計的情境劇本，結合人性弱點，提高誘騙成功率。林易澍指出，常見詐騙包括社群平台上的假投資廣告與群組、冒用政府機關或金融機構名義的釣魚網站，以及在Threads等平台以免費贈送二手物品為誘餌，進一步要求支付運費或點擊不明連結的詐騙手法。部分釣魚網站會仿冒政府普發現金、統一發票中獎通知或知名服務平台，誘使民眾輸入信用卡資訊與帳號密碼。這些手法往往利用急迫感、恐懼心理與貪小便宜的心態，促使民眾在尚未充分查證前做出決定。謝奇霖進一步指出，生成式AI讓詐騙更具規模化與精準度，詐騙者可以模仿名人、企業主管或熟人的影像與聲音，製作深偽影音，大幅降低製作門檻並提高辨識難度。面對高度擬真的內容，民眾不能只依靠直覺判斷，而應建立獨立查證的習慣；凡涉及匯款、提供驗證碼、輸入帳密或下載檔案，都應透過官方網站或既有聯絡方式確認，避免因情況緊急而落入陷阱。
AI帶來的風險也正改變企業面對的資安威脅。過去，攻擊者需要投入大量時間尋找軟體漏洞、設計攻擊程式，再逐步突破企業防線；如今，AI工具可能協助自動化漏洞探索、分析攻擊條件與產生攻擊程式碼，使攻擊準備與執行的時間大幅縮短。謝奇霖指出，隨著前沿AI模型在程式分析與漏洞研究方面的能力提升，部分攻擊流程可能從過去以週、月計算，縮短至數小時甚至更短的時間尺度，企業必須加快漏洞管理、修補與應變流程。除了技術漏洞，企業也面臨深偽社交工程與AI代理人（Agentic AI）衍生的風險。攻擊者可能冒用執行長或高階主管的身分，透過視訊、語音或訊息要求員工匯款、提供機密資料；企業內部部署的AI代理人若遭惡意指令操控，也可能在既有權限下存取或傳送敏感資訊。據思科調查，逾七成受訪台灣企業曾遭遇嚴重資安事故，且逾三分之一的相關事故涉及AI攻擊。企業面臨的瓶頸還包括跨系統資料比對耗時、IT與資安團隊缺乏整合，以及資安風險難以轉化為高階管理者能理解的決策資訊。林易澍也提醒，相較於直接突破硬體或網路設備，假冒高階主管、合作夥伴等社交工程手法，往往更容易利用員工的信任取得系統權限，因此企業除了強化技術防護，也須重視員工識詐能力與內部權限管理。
面對持續變化的釣魚網站與詐騙連結，TWNIC透過可疑網址通報及網路基礎設施防護，降低民眾接觸惡意網站的風險。林易澍說明，民眾發現仿冒知名服務、誘騙輸入帳密的可疑網址時，可透過Phishing Check通報頁面提出通報，再依網域歸屬與案件性質進行查核、處置或轉交國際合作夥伴處理。由於網路詐騙往往跨越不同國家與網域管理機構，跨境協作是阻止惡意網站持續散布的重要環節。此外，TWNIC與國內網際網路服務提供者（ISP）、刑事警察局等單位合作，推動以網域名稱系統回應政策區域（DNS RPZ）為基礎的防護機制，將經確認的詐騙網站情資提供給參與單位，協助在網域解析階段阻擋連線。依訪談提供的數據，TWNIC去年共屏障逾7萬個非法網站，阻擋超過1億次連線，展現透過情資交換與自動化機制進行大規模防護的效益。林易澍建議，民眾不應只憑網址外觀或品牌標誌判斷網站真偽，涉及金錢交易、帳號登入與個人資料時，更應透過官方管道查證，發現疑似詐騙網站也可主動通報，讓個別使用者的發現成為整體防護網的重要情資。
在企業防禦方面，謝奇霖強調，過去將內部網路視為安全區域的邊界防禦思維，已難以因應現代威脅。企業應落實零信任架構，不預設任何使用者、設備或應用程式天然可信，而是依據身分、設備狀態、存取情境與風險，持續驗證並進行適當的存取控管。多因素驗證（MFA）是落實身分安全的重要措施，還須搭配最小權限原則、持續監控、網路分段與異常行為偵測，降低攻擊造成的損害。對AI代理人也應設定明確的權限界線、資料存取規則與操作紀錄，避免其取得超出任務所需的權限。企業同時需要整合不同系統的紀錄與警示，減少資料孤島造成的判讀落差。謝奇霖指出，可運用Splunk等資安可視性與資料分析工具，彙整不同來源的資訊、辨識異常活動，協助IT、資安與管理團隊掌握風險，縮短偵測與應變時間。在AI加速攻擊的環境下，防禦端也應善用AI提升威脅分析與應變效率，但「以AI防禦AI」並非完全交由自動化系統決策，而是結合技術分析、治理規範與人工監督，降低誤判及工具遭濫用的風險。
由於網路攻擊沒有國界，跨國情資交換與公私協作也成為資安防禦的重要一環。謝奇霖指出，思科透過Cisco Talos持續分析全球威脅情資，協助辨識攻擊活動與新興風險；思科也參與Project Glasswing及與NVIDIA相關的開放安全AI聯盟等倡議，探索AI安全、漏洞風險管理與防禦技術的合作機會。林易澍則指出，政府除推動網路基礎設施防護與情資交換，也會依相關法規及權責，對電商等業者進行個人資料保護與資安行政檢查及監督，促使企業將風險管理納入日常營運。
從個人防詐、企業零信任，到DNS RPZ、跨國威脅情資與政府監管，網路安全已不再是單一技術或組織可以獨立完成的任務。面對AI帶來的攻防升級，個人需要建立查證習慣，企業必須重新檢視身分驗證、權限管理與事件應變流程，政府、產業及國際夥伴則須持續深化情資交流與協作。唯有讓技術防護、制度治理與全民安全意識相互配合，才能降低詐騙與資安事件的衝擊，逐步建立兼具安全、韌性與可信度的數位環境。