AI 驅動的劫案：人工智能如何武裝下一代網絡犯罪分子

在香港，一名財務主管在接到一通看似來自公司財務總監的視訊通話指示後，轉帳了 2,500 萬美元。唯一的問題是？那位財務總監是由 AI 生成的深偽影像。這不是科幻小說，而是網絡安全新時代的一個鮮明例子，在這個時代，人工智能既是強大的工具，也是可怕的武器。

隨著 AI 融入社會，它正從兩方面重塑威脅格局：一是為傳統的黑客手法提供強大動力，二是創造出全新的攻擊方式。

 

AI 加持的舊劇本

敵手現正利用 AI 以驚人的效率，精進並自動化舊有的攻擊手法。

• 超個人化的社交工程：忘掉那些有錯別字和通用問候語的郵件吧。由 AI 驅動的釣魚郵件現在能完美模仿人類溝通，利用目標的社交媒體資料，製造出極具個人化和說服力的訊息，輕鬆繞過傳統的過濾器。深偽技術將此威脅提升至更高層次，讓攻擊者能複製高階主管的聲音和面容用於視訊通話，使得詐騙性的資金或資料請求具有驚人的說服力。
• 自動化、大規模的攻擊：AI 演算法可以全年無休地運作，掃描數千個系統的漏洞，並以超越暴力破解法的智能破解密碼。透過分析行為模式，AI 能預測並測試極有可能的密碼組合，以前所未有的規模削弱傳統的安全策略。

 

攻擊大腦：針對 AI 的新型威脅前線

除了強化舊有手法，針對 AI 模型本身的新型威脅也正浮現。

• 模型完整性攻擊：敵手正學習如何欺騙 AI 系統。一次「對抗性攻擊」（Adversarial Attack）可能只是在交通標誌上策略性地貼上一張貼紙，就讓自動駕駛汽車將停車標誌誤讀為速限標誌。「模型汙染」（Model Poisoning）則涉及竄改 AI 的訓練數據以植入隱藏的後門，例如，教導一個安全系統將某種特定病毒辨識為「安全」。
• 前所未有的私隱風險：AI 處理海量數據集的能力對個人私隱構成嚴重威脅。「模型反轉攻擊」（Model Inversion Attacks）能從 AI 的公開輸出中，重構出敏感的個人資料（如醫療記錄）。此外，透過關聯匿名化的數據點 —— 如位置歷史和信用卡使用紀錄 —— AI 能推斷出敏感的個人特徵，從而有效地對個人進行「去匿名化」。
• 「黑盒子」的兩難困境：我們對 AI 日益增長的依賴充滿風險，因為我們常常不理解它為何做出某些決策。這種「黑盒子」特性使事件應對變得複雜，歷史上如微軟的聊天機器人變得充滿仇恨言論，或亞馬遜的招聘 AI 產生性別偏見等例子都證明了這一點。

 

全面性安全策略的新呼籲

AI 驅動威脅的崛起，意味著純粹的技術防禦已不再足夠。為保持韌性，機構必須採取一種全面性的策略，將 AI 不僅視為需要防禦的工具，更將其本身視為一個潛在的攻擊途徑 —— 這需要一個結合法律、道德和安全治理的新框架。

 

160 億筆憑證外洩：為密碼時代敲響的最後警鐘

近期包含 Google、Apple 和 Facebook 在內的服務中，多達 **160 億筆**登入憑證遭到外洩，這不僅僅是又一起資料外洩事件，它更是宣告密碼時代終結的決定性事件。此次事件由資訊竊取惡意軟件（ Infostealer）引起，外洩的憑證現正於暗網上被積極交易，揭示了我們數碼身份基礎設施中的系統性失靈。以密碼為基礎的安全時代已經結束。

固有的缺陷：為何密碼注定失敗

多年來，密碼一直是數碼安全中最薄弱的一環。它們從根本上就易受各種日益增長的威脅所攻擊，從暴力破解到精密的釣魚詐騙。人類心理是問題的核心；我們出於方便，會創建簡單、可預測的規律，或在多個服務中重複使用相同的密碼。這使得一組被盜的密碼變成了一把萬能鑰匙，足以解鎖個人的整個數碼生活，導致身份盜竊、金融詐騙和災難性的企業資料外洩。

新典範：無密碼驗證

為應對此情況，一個新的安全典範已變得至關重要：**無密碼驗證**。基於像 FIDO2 這樣的全球標準，此方法無需密碼即可驗證用戶，而是利用不易被竊取或猜測的因素，例如：你是誰（如指紋等生物辨識特徵）、你擁有什麼（如智能手機等設備），或你在哪裡（地理位置）。

從理論到企業實踐：iSIGN Password-less 的實現

要採納無密碼的未來，需要一個專為企業複雜性而設的解決方案。**Penta Security 的 iSIGN Password-less** 正是為彌補此差距而設計，能同時提供強化的安全性與無縫的用戶便利性。它不僅僅是移除作業系統的密碼，更深度整合了單一登入（Single Sign-On, SSO）功能。用戶只需一次簡單的設備登入，即可自動獲得授權，存取所有關鍵的業務平台，從協同作業軟件、ERP 到電子郵件。

無密碼驗證已不再是選項，而是安全與營運效率的新標準。

 

Penta Security 旗下 WAPPLES 慶祝 20 週年，並連續第二年榮獲國家服務大獎

智慧型 WAAP 解決方案以其卓越的客戶滿意度和市場領導地位備受肯定，再次確立其在該獎項網絡安全類別中的唯一獲獎者地位。

Penta Security 的智慧型 WAAP（網站應用程式與 API 保護）解決方案 WAPPLES，再次於「2025 國家服務大獎」中獲得表彰，連續第二年榮獲「網絡安全解決方案」類別獎項。此項殊榮恰逢 WAPPLES 推出 20 週年，標誌著其在網站安全領域長達二十年的市場領導地位與創新歷程。

「國家服務大獎」旨在表彰獲得消費者卓越支持的機構，評選標準包括客戶滿意度、競爭優勢和服務管理等。「網絡安全」類別於 2024 年設立，WAPPLES 是該類別首屆且至今唯一的獲獎者。

自 2005 年推出以來，WAPPLES 已連續 17 年保持其在韓國市場排名第一的網站安全解決方案地位，並以其高偵測準確率和低誤報率而聞名。如今，它已是部署於全球 171 個國家的頂級 WAAP 解決方案，並作為 Cloudbric SECaaS 平台的核心引擎，保護著全球超過 70 萬個網絡業務。

Penta Security 的一位發言人表示：「在慶祝 WAPPLES 20 週年之際榮獲此獎項，對我們來說意義非凡。這印證了二十年來客戶對我們的信任，以及我們對創新的承諾。我們將繼續在此基礎上再接再厲，以提供最高水準的滿意度和安全性。」

超越合規：為何加密是現代網絡安全的終極答案

近期 SK Telecom 的安全事件，嚴肅地提醒了我們網絡安全領域的一個基本真理：合規不等於安全。正如 Penta Security 的執行董事 Taejun Jung 所解釋，真正的資料保護需要一種主動積極的心態，將加密視為最終的防線，而非監管負擔。

在 SKT 的案例中，外洩的 USIM 資料並未被法律要求加密。然而，Jung 指出，當這些資料與其他資訊結合時，便能輕易地用於個人身份識別。這凸顯了「清單打勾式」安全方法的嚴重危險，以及為何企業必須主動擴大其加密範圍，超越最低的法律要求。

許多機構因擔心效能下降而對廣泛加密猶豫不決，但 Jung 認為這是一種誤解。他表示：「透過適當的系統優化，效能往往可以維持甚至提升。」並將加密重新定義為「一種保險，而非成本。」

展望未來，安全格局將由「連接性」所定義，這得益於人工智慧、自動駕駛、物聯網和雲端的推動。Jung 預測：「因此，透過加密來安全保護互聯數據的重要性只會日益增長。」這就是為何 Penta Security 積極研究同態加密和後量子密碼學等新一代技術的原因。

教訓很明確。在一個威脅不斷演變的世界裡，邊界防禦終將被攻破。Jung 的最終訊息呼籲一次典範轉移：「終究，加密是最後一道防線……加密就是答案。」

Penta Security 於 AWS Summit Seoul 2025 與雲端領袖交流並展示先進安全方案組合

在韓國規模最大的 IT 會議 AWS Summit Seoul 2025 上，現場氣氛熱烈，生成式 AI 和雲端創新的未來成為全場焦點。Penta Security 很榮幸能身處活動核心，與數千名與會者互動，並展示我們全面的雲端安全解決方案組合。

在我們的展覽攤位上，我們為三款核心雲端產品進行了現場示範和技術諮詢：D.AMO 密碼學平台、WAPPLES SA 虛擬化網站防火牆，以及 Cloudbric WAF+ 安全 SaaS 平台。每款解決方案都旨在應對企業深入雲端時所面臨的複雜挑戰。

為了更深入地了解這些挑戰，我們在攤位上進行了現場調查。結果非常明確：

• 近半數（47.7%）的受訪者將雲端安全視為他們最關鍵的考量。
• 在選擇解決方案時，他們優先考慮「高度安全性」（37.2%）和「成本效益」（18.4%），這印證了市場對成熟、高效安全產品的需求。

本次活動中的對話與反饋非常寶貴。作為 AWS 的長期合作夥伴，我們比以往任何時候都更加致力於利用這些見解來強化我們的解決方案，並利用 AWS 的全球生態系統，幫助更多企業保護其雲端旅程的安全。感謝所有蒞臨我們攤位並分享觀點的朋友。

GISEC 2025 洞察：數據主權與智慧城市如何形塑中東網路安全的未來

Penta Security 已成功結束其在 GISEC 2025 的參展活動，該展覽是中東及非洲地區規模最大的網路安全展覽會，為我們提供了親身洞察全球最具活力的數位市場之一的機會。在杜拜舉行的這次活動，凸顯了該地區的快速轉型，並揭示了由此而生的關鍵安全挑戰與機遇。

中東的網絡安全市場正經歷爆炸性增長，預計年增長率為 9.6%。我們在 GISEC 的參與揭示了此增長背後的兩大主要驅動力：一是對數據主權的新監管指令，二是宏大的智慧城市計畫所帶來的巨大安全需求。

新的監管指令：數據加密已成必然要求

我們與區內銀行、政府機構和企業交流後的一個主要收穫是，新的資料保護法規帶來了深遠影響。隨著如阿拉伯聯合大公國《個人資料保護法》（PDPL）等法規的全面實施，各機構正從基礎安全防護轉向優先考慮全面的資料保護。這催生了由合規驅動的、對穩健資料加密方案的迫切需求。我們的 D.AMO 密碼學平台所獲得的濃厚興趣證實，保護核心數據已不再是「可有可無」的選項，而是該地區業務營運的基礎要求。

保護智慧城市的願景

該地區宏大的數碼轉型和智慧城市計畫，正在創造一個由互聯服務、應用程式和 API 組成的龐大新生態系統。這些計畫在推動創新的同時，也急遽擴大了數碼攻擊面。我們觀察到與會者普遍認為，這些新的公共和金融領域服務從一開始就需要穩健且專業的保護。這印證了市場對全面性網站應用程式與 API 保護（WAAP）解決方案（如我們的智慧型 WAPPLES 平台）的需求，以及對敏捷、易於部署的安全方案（如我們的 Cloudbric WAF+ SaaS 解決方案）的需求。

成為數碼未來的策略夥伴

從 GISEC 2025 獲得的洞察證實，Penta Security 專注於基礎安全 —— 即資料加密和應用程式保護 —— 的策略，與中東和非洲地區的策略性需求完全契合。在與具潛力的合作夥伴及客戶進行了高效的會談後，我們比以往任何時候都更加致力於擴大業務版圖，並作為關鍵合作夥伴，為該地區實現數位雄心的安全保駕護航。