Deepfake

企業須正視語音詐騙的資安危機

近年來，隨著AI技術突飛猛進與普及，雖然帶來生產力提升，然而，仿造與假冒人員影像與聲音的技術門檻與成本，也大幅降低，使得深偽（Deepfake）的資安風險受到重視

2025-07-11

網路社交工程攻擊升級，企業資安意識強化需擴及所有通訊管道

涉及語音網釣（Vishing）與AI語音偽冒的網路社交工程攻擊大幅增加，網路釣魚的媒介已不再局限於傳統的電子郵件，這也讓我們聯想到，過去企業的社交工程演練，只聚焦電子郵件場景足夠嗎？

2025-07-11

【Deepfake偽冒實例】美國白宮幕僚長遭語音偽冒，意圖以此欺騙其他官員進行索資

今年5月美國聯邦調查局（FBI）警告，有駭客從4月開始假冒美國高層官員，發動詐騙簡訊與語音釣魚的攻擊行動，提醒外界要特別注意相關事件。5月底有後續消息是：白宮幕僚長遭偽冒，且其私人手機的通訊錄名單遭竊

2025-07-11

【Deepfake偽冒實例】義大利石油富商遭「AI深偽」電話詐騙百萬歐元，國防部長成偽冒對象

在2025年2月，義大利爆發AI語音詐騙事件，攻擊者偽冒國防部長Guido Crosetto，鎖定多名商界領袖與企業高層行騙。為釐清事故我們循線追查，發現最早揭露此事是部長本人

2025-07-11

【Deepfake偽冒實例】新加坡警方揭露跨國公司財務主管遭AI深偽詐騙，Deepfake視訊會議詐騙案增加

在2025年3月，新加坡警察部隊、金融管理局與網路安全局示警，說明發現AI深偽（Deepfake）冒充企業高階主管的事件。可以想見的是，繼香港警方去年初揭露Deepfake視訊會議詐騙後，我們發現有更多國家的企業都遭遇此類攻擊

2025-07-11

2025社交工程攻擊新趨勢！語音網釣、AI偽冒真實攻擊大增

近年資安界持續針對Vishing與Deepfake語音偽冒示警，儘管前幾年已有企業遇害印證這些威脅，然而，大家可能輕忽的是，今年這類威脅在國際間已有竄起的跡象，國內企業需及早正視

2025-07-11

因應AI的到來，丹麥打算讓每個人都擁有自己特徵的著作權

丹麥針對著作權法進行修法，將賦與公民各種特徵著作權，包括身體、臉部特徵與聲音，以打擊深度偽造（Deepfake）對人類的侵犯

2025-06-30

北韓駭客在Zoom視訊用AI深偽技術對企業員工網釣，意圖散布macOS惡意軟體

資安業者Huntress揭露北韓駭客BlueNoroff（TA444、Sapphire Sleet）的攻擊行動，目標是與加密貨幣領域有關的企業組織，藉由深偽（Deepfake）技術偽裝成公司高階主管與受害者進行線上會議，引誘他們在電腦安裝惡意Zoom延伸套件

2025-06-20

微軟擴大提供歐盟各國政府免費安全服務

微軟新公布的歐洲安全方案內容，要在全球政府安全方案基礎之上，擴大供應資安情資予歐盟會員國政府，以因應勒索軟體、國家駭客和Deepfake攻擊

2025-06-05

| Evil-AI as Service | AI agent | Deepfake | Check Point

Check Point揭露新型AI駭客兵團雛型

隨著暗網興起的AI犯罪服務（Evil AI as a Service），Check Point執行長Nadav Zafrir進一步示警，再加上AI Agent的興起，有心人士更有可能進一步發展出具備高度自主能力的AI駭客兵團。

2025-05-19

【臺灣資安大會直擊】Google揭露攻擊者運用AI真實現況，非挖掘零時差漏洞，而是最常用於社交工程攻擊的強化

當AI成為攻擊者手中的利器，潛在的風險也隨之攀升，在今年2025臺灣資安大會上，Google Cloud國際資安合作負責人Christopher B. Porter深入剖析這一趨勢，揭露當今攻擊者運用AI的場景在於強化社交工程攻擊，因此我們現在更急迫的威脅在於網釣與偽冒，他也指出，以語音作為驗證身分的手段，現在就已不再可靠

2025-05-15

| BSI | AI | 數位信任 | Deepfake | 假消息 | 虛假訊息 | WEF | ISO 42001

BSI呼籲重視AI科技風險，強調臺灣企業要提升AI治理力

AI治理成企業核心議題，在11月舉行的BSI國際資安標準管理年會上，該公司東北亞區董事總經理蒲樹盛指出，AI風險今年已被世界經濟論壇（WEF）列為近年最重大風險，這是第一次有科技類型風險居冠的情形，他同時也強調AI系統管理標準ISO 42001與AI治理力的重要性

2024-11-21