AI 之矛快速來襲，你的企業之盾在哪裡？

公司信箱、官網、客戶名單與付款流程，每一項都在幫企業做生意。當 AI 也能幫有心人士加速攻擊，我們需要重新確認：這些數位資產，現在由誰守護？

2025 年 11 月，Anthropic 公開一宗由其偵測到的網路間諜行動，指出攻擊者利用 AI 執行了相當程度的攻擊工作。依照該公司的調查，AI 已被用來承擔實際操作，人類在其中的角色是負責目標與重要決策；這雖然和 AI 自己產生意圖、主動尋找受害者，是兩回事，但也凸顯了AI當然不只會幫助懷抱善意的人群。〔1〕

另一端，Mozilla 在 2026 年 4 月說明，Firefox 150 納入了初期 Mythos Preview（由 Anthropic 開發的先進 AI 模型，專門用來自動分析程式碼） 評估所發現的 271 項漏洞修補。這是人類研究團隊利用 AI 提前找出問題的防守具體成果。〔2〕

「以子之矛，刺子之盾，何如？」---這一類似的攻防只會越來越頻繁，AI 雖然對矛與盾都有幫助，但兩邊的能力不會自動抵銷。對企業主來說，值得放在桌上的問題是：當別人尋找破口的速度加快，公司可以還在用「有空再更新、出事再處理」的方式管理風險嗎？

企業真正承受的，是金錢、資料與生意的損失

大型平台被攻擊的新聞，容易讓人覺得離自己很遠。換成三個問題，距離就近了：（1）匯出去的款項還拿得回來嗎？（2）客戶資料被別人拿走，商譽怎麼辦？（3）明天網站不能接單，生意要怎麼繼續？

看見熟悉的臉，也未必是主管的指示

香港官方資料記載，2024 年曾經發生以深偽（Deep-fake）視訊會議誘騙企業轉帳的案件，損失約港幣兩億元。詐騙者利用偽造的高層人員影像與聲音增加可信度，讓虛假的付款指令介入實際的出納流程。〔3〕

對中小企業而言，不必等到兩億港幣的損失才警覺。假設供應商突然通知更換帳戶，或「老闆」用一通電話要求緊急匯款，如果流程只剩辨認聲音與頭像，一次誤判就可能讓週轉資金受損。

因此，付款帳戶異動應透過原有聯絡方式回查，重要款項需要覆核。主管要求保密或趕時間，也不應成為跳過驗證的理由，這些過去對付以人類為主角的詐騙集團程序，如今在AI技術越趨成熟之際相形重要。

沒被直接攻破，資料仍可能從工具串接流出去

Cloudflare 在 2025 年揭露，攻擊者利用 Salesloft Drift 與 Salesforce 的串接授權，取得其 Salesforce 客服案件資料。公司通知受影響客戶，並更換了在外洩內容中找到的 104 個 API 存取憑證；其公開揭露的說明指出，Cloudflare 服務與基礎設施未因此遭入侵；筆者相信 Cloudflare or Salesforce 的資安層級一定很高，那麼漏洞來自哪裡呢？。〔4〕

這個案例和使用表單、聊天工具、CRM、電子報平台的企業很有關係。工具彼此串接後，一項服務取得的權限，可能讓事件影響延伸到另一項服務；客服紀錄裡若曾因為「便宜行事」放進密碼或金鑰，也可能增加風險和後續處理範圍。

這起事件提醒我們，採購數位工具（SaaS, PaaS）同時，除了功能與價格，也要理解資料流向、授權範圍和提升使用者的資安意識。

資料還在，生意卻可能暫時做不了

英國零售商 M&S 在 2025 年資安事件期間，宣布暫停網站與 App 接單。後續業績說明也記載，人工庫存分配帶來額外折價與耗損，說明資安事件的成本會一路延伸到營運現場。〔5〕〔6〕

還有一些隱形成本不會立刻出現在帳上：客戶不敢再留下資料、合作夥伴要求更多查核，或團隊花數週修復而延後原本的行銷計畫。這些是企業可能面臨的後果，不容易硬算成一個損失數字，但是卻造成無窮後患。

這雖然同樣不能直接歸因於 AI 攻擊，但企業可以借鑒檢查自己的數位資產和營收比例。官網三天不能接單、公司信箱一週無法使用，會增加多少人工聯繫、訂單延誤與客服負擔？

事實上，大約有 60% 至 74% 的資安事件與資料外洩，其根本原因或初始攻擊途徑都涉及「人為因素」（Human Element），根據全球指標性的資安調查報告（如 Verizon 資料外洩調查報告 (DBIR)）指出 [1.1.3, 1.2.1]；

這類事件涵蓋了：

• 社交工程（如網路釣魚、假冒身分、深偽詐騙）： 誘騙使用者點擊、交出憑證或授權。

• 人為疏失（Human Error）： 例如未依規定更新密碼、權限設定過大、將敏感資料誤傳或不小心配置公開。

• 憑證濫用與重複使用： 因個人習慣導致帳號密碼外洩被攻破。

工具由第三方提供，企業還能主動做什麼？

對資安防線發動正面攻擊，無異於正式宣戰，這類行為多半是為了展示技術實力，屬於『為名不為利』的炫技。相較之下，真正以獲利為目的的攻擊者，更傾向利用人為疏失與管理漏洞，在不驚動防禦機制的情況下直闖核心，精準掌控關鍵資料與系統權限。

中小企業很難自行檢查大型平台的每一行程式，在AI技術協助程式快速迭代的現今，還不如慎選廠商。使用 SaaS、PaaS 或委外網站時，區分界定平台與客戶的責任和守備範圍，隨服務模式、功能和合約而不同，不能只憑「放在雲端」就假定有人全部處理。俗話說「天助自助者」，由於實際損失一定是在甲方內部，所以建議一定要由自身先做起

工具可以委外，責任要先分清楚。

企業主可以和服務商、維運廠商共同確認以下事項，並留下窗口與處理紀錄。若涉及平台底層無法自行處理的風險，企業仍能透過減少資料暴露與準備替代流程，降低事件對生意的衝擊。

• 採購前問清楚：是否提供多因素驗證、權限分級、操作紀錄、資料匯出及事故通知？重要功能是否需要額外方案，資料保存與刪除方式為何？
• 啟用後有人管理：管理員帳號由誰持有，誰能邀請成員、匯出名單與授權新工具？離職、換廠商或停用工具時，由誰撤銷帳號及串接授權？
• 更新責任寫明白：網站主機、程式、外掛與自行部署的應用，各由誰維護？重大漏洞由誰判斷、何時處理，完成後怎麼確認？
• 停機時仍能運作：能否匯出關鍵資料，有沒有獨立保存的必要副本，恢復時間是否符合營運需求？若服務暫停，訂單與客戶聯絡要轉到哪裡？

企業之盾，從五項日常管理補起

一、先守住信箱與管理員帳號

信箱往往連著重設密碼與重要通知，值得優先保護。先替信箱、網站後台、廣告與雲端平台的管理員啟用多因素驗證，平台支援時優先採用抗釣魚的方式，例如安全金鑰或通行金鑰；同時準備安全保存的復原方式。〔7〕

日常操作使用個人帳號，依工作分配權限，讓異常可以追查。外包人員完成任務或同仁離職後，也要同步檢查登入帳號與第三方授權，避免只改了密碼，連接仍留著。

二、讓系統更新有負責人與完成紀錄

官網、外掛與自架工具不能只在改版時才被想起。列出重要系統與維護人，依漏洞影響、對外暴露程度及營運需求安排更新，並確認備份與更新後的運作情況。

對廣告投放與社群經營也一樣，定期確認管理員、付款設定與異常通知。這些帳號承載的是企業持續累積的接觸管道，一旦失去控制，修復期間的行銷工作也會受到影響。

三、管理 AI 能看什麼，以及能做什麼

讓 AI 整理一份已去識別化的資料，和允許它讀取所有客戶文件、直接寄出郵件，需要不同的授權。OWASP 將過多功能、過大權限與過高自主性列為 AI 應用「過度代理權限」的成因，因為錯誤或遭操控的輸出可能進一步變成實際損害。〔8〕

因此，接入 AI 工具前先圈定資料範圍（尤其是Ai Agent），確認供應商的資料使用與保留設定；刪除、付款、大量匯出與敏感內容寄送等操作，應設定適當的人工確認。AI 不需要取得整間公司的權限，才能開始幫忙。

四、讓驗證流程接得住人的誤判

資安教育需要讓員工知道可疑要求該找誰，而不是只提醒「不要點錯」。付款帳戶變更、重設管理員權限與機密資料索取，都應有可執行的回查方式，並讓員工有權暫停不尋常的要求。

同仁願意提問、及早回報，才有機會讓事件停在較小的範圍。若公司一方面宣導查證，另一方面又因為員工多問一句而責怪他拖慢進度，流程很難真正發揮作用。

五、確認備份能還原，異常有人處理

同步資料不等於已經具備可復原的備份，錯誤刪除或加密也可能被同步過去。針對關鍵資料保留隔離、離線或適當防竄改的備份，並實際測試還原，確認花費時間符合生意能承受的停機範圍。〔9〕

再指定一位內部事件窗口，備妥平台、主機商、維運與資安支援的聯絡方式。遇到異常登入或可疑轉帳時，團隊需要知道誰能停用帳號、撤銷授權，以及保存紀錄，避免大家各自處理。

用三十天，完成第一輪防護盤點

對還沒有完整資安制度的企業，可以先用一個月，把最重要的責任與缺口攤開。以下是起步安排，實際優先順序仍應依關鍵業務與風險調整；若已發現入侵或漏洞，應立即處理，無須等到排定的週次。

• 第一週，盤點：列出系統、重要資料、管理員、串接工具與外包窗口，每一項都指定內部負責人。
• 第二週，補入口：啟用重要帳號的多因素驗證，移除閒置帳號，確認更新與異常通知。
• 第三週，收權限：檢查共享文件、AI 與自動化工具能存取的範圍，建立敏感操作的回查與覆核。
• 第四週，做演練：還原一份重要資料，模擬信箱遭接管或網站停擺，確認誰處理、如何聯繫客戶，以及如何維持接單。

這份清單不代表一個月後就能高枕無憂，而是讓企業開始有能力交辦與檢查。像筆者曾經待過的媒體，就曾經在內部自主模擬來自電子郵件的社交工程詐騙演練，來提升全員的資安意識，有興趣的讀者後續可參考 NIST 的中小企業資安框架指南，以及 TWCERT/CC 的資安事件應變處理行動指引，逐步建立適合自己的管理方式。

你能多放心地使用 AI，取決於管理能否跟上

企業需要數位工具幫忙開發客戶、縮短流程，運用 AI 提升效率已是勢不可擋。當這些工具逐漸成為生意的一部分，資料、權限與應變就要一起進入公司經營的討論。

攻擊能力加速，管理也要跟上。

AI 之矛快速來襲，你的企業之盾在哪裡？答案藏在那些可以被確認的小事裡：誰握有管理權限、工具能碰哪些資料、重要指令怎麼驗證，以及明天系統停擺時，生意如何繼續。

如果你正準備把 AI 與自動化接進行銷流程，可以先和熱點一起梳理工具、資料與工作分工，再由適合的維運或資安專業夥伴確認技術防護。從現有的數位行銷流程開始討論，讓效率提升有可以承接的管理基礎。

資料來源與延伸閱讀

• 〔1〕Anthropic：AI 協調網路間諜行動調查（2025/11/13）
• 〔2〕Mozilla：The zero-days are numbered（2026/4/21）
• 〔3〕香港政府：立法會九題，打擊涉及深度偽造的詐騙罪案（2024/6/26）
• 〔4〕Cloudflare：Salesloft Drift 事件影響說明（2025/9/2）
• 〔5〕M&S：暫停線上接單公告（2025/4/25）
• 〔6〕M&S：截至 2025/9/27 的半年業績說明
• 〔7〕CISA：企業多因素驗證指引
• 〔8〕OWASP：LLM06:2025 Excessive Agency
• 〔9〕CISA：勒索軟體防護與復原指南

J.J. Liu

熱點行銷的專案掃地僧，沒有高強功力卻真心喜歡從小處著手，著迷於能化繁為簡的行銷底層邏輯。
聽說屬於最少見的倡議者；看別人成功比自己成功興奮，如果有一天可以選擇，希望行銷的是樂觀與和平主義。