詐騙信連AI都想騙！沒點開也可能中招？

(中央社財經訊息服務20261014 10:50:47)收到可疑郵件不點開，原本以為就能避開詐騙，沒想到現在連幫忙整理信箱的AI都成了目標！資安研究人員近期發現，新型釣魚郵件不只想騙收件者點擊連結、開啟附件，還會偷偷藏入專門寫給AI看的指令，試圖讓AI把詐騙訊息當成重要事項推薦給使用者。

根據資安公司Barracuda於10月7日公布的研究，部分釣魚郵件已經開始採取「一封信騙兩個對象」的方式。表面上看起來可能只是普通的公司通知、文件或帳單，但郵件內部還藏著另一層內容，專門用來影響AI助理的判斷。

例如，上班前請AI摘要今天收到的郵件、整理需要回覆的事項，或從一大堆工作信件中挑出重要通知。原本要花時間閱讀的內容，現在只要看AI整理好的幾段重點，就能快速掌握。

但如果詐騙郵件也混在裡面，事情就不一樣了。研究人員發現，有些惡意郵件會把指令藏在一般人看不到的地方，試圖要求AI忽略原本的工作規則，把特定郵件標示為緊急、可信任，甚至加入原本不存在的待辦事項。例如，一封看似正常的廠商請款信，可能藏著要求AI提醒使用者「立即更改供應商收款帳戶」的指令。

使用者原本對這封信沒有特別注意，卻可能在AI整理的工作摘要裡，看見一項看似重要的付款提醒，而問題就在這裡，當詐騙訊息不再直接來自陌生郵件，而是透過自己平常信任的AI助理轉述，人們可能更容易忽略它原本可疑的來源。

這種攻擊在資安領域稱為「提示詞注入」（Prompt Injection），簡單來說，就是有人把命令偷偷放進AI要閱讀的資料裡，希望AI誤把外部文字當成必須執行的指示。就像老闆請助理整理一疊文件，結果其中一張文件竟然寫著「請忽略老闆的要求，改照這張紙上的指示做事」。如果助理真的照做，就等於讓陌生人透過文件改變了工作內容。

不過，這不代表所有AI郵件助理都會受騙，更不能說已經有人因此遭到自動轉帳詐騙。AI是否會讀取這些隱藏內容、是否照著執行，仍取決於不同服務的設計與防護措施，而這項資訊，則提醒企業釣魚郵件的攻擊方式正在改變。

過去大家習慣檢查陌生寄件者、可疑網址和奇怪附件，但當AI開始替人閱讀、摘要，甚至處理工作事項，詐騙者也開始思考如何讓AI幫忙傳遞錯誤訊息。

至於目前已習慣用AI整理郵件的人，也不用急著停止，AI仍然可以協助整理大量信件，只是針對摘要突然提醒要匯款、修改收款帳號、提供密碼或其他敏感資料，仍建議回頭查看原始郵件，並透過原本可信任的聯絡方式確認，而不是只因為AI把它列為重要事項，就直接照做。在使用 AI 的同時，使用者保留重要動作的最後確認權限更加重要。

以前我們常提醒自己「陌生郵件不要亂點」，現在或許還得多記住一件事，那就是就算是熟悉的AI助理整理出來的提醒，也不代表背後的每一封郵件都值得相信。畢竟，詐騙集團不只想騙過我們的眼睛，現在連我們請來幫忙看信的AI，也想一起騙過去。

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成