在東京的討論中,沒有一項威脅比深偽(Deepfake)更令專家憂心。這項技術已從早期的新奇應用,蛻變為日常攻擊敘事中的實質營運風險 。與會專家強調,深偽驅動的金融詐欺、社交工程與企業冒充事件正在激增,這與市場上「深度偽造即服務」(Deepfake-as-a-Service, DaaS)平台迅速崛起,成為網路罪犯成長最快工具之一的趨勢不謀而合
。
在亞太地區,這股衝擊已能具體量化:
日經論壇的警告,與整體網路安全環境的惡化趨勢相互呼應。會議也突顯了AI如何加速勒索病毒、針對性進階持續性攻擊(APT),以及「詐騙即服務」(Fraud-as-a-Service, FaaS)平台的增長。
亞太區的勒索病毒攻擊暴增近58%,現已佔據該區域44%的資料外洩事件主因 。新加坡網安局(CSA)的報告顯示,2024年勒索病毒事件增加了21%,其背後推手正是罪犯利用AI來自動化攻擊流程
。在南韓,2025年的資安漏洞通報較前一年增加了26%,部分原因同樣來自於AI強化的駭客戰術
。
同時,東南亞快速成長的數位經濟,正日益被利用為全球網路攻擊的跳板。遭入侵的系統被當作代理伺服器,用以掩蓋攻擊源頭,對世界各地的組織發動入侵,手法包含AI增強的釣魚、ClickFix詐騙,以及對合法商業工具的濫用 。
日本就是政府被迫採取反應式作為的典型案例。2026年5月,在日本政府對Anthropic的「Claude Mythos」這類新模型的漏洞偵測能力表達擔憂後,隨即宣布將對那些容易遭受AI驅動攻擊的關鍵基礎設施營運商發布預警,並急於透過國家網路安全中心建立應對協定 。除此之外,日本執政黨也全力推動新的生成式AI立法,草案中甚至包含針對基礎模型開發者的刑事罰則
。
其他國家也在同步推進。中國的最高立法機關已批准修訂網路安全法,加強對生成式AI的監管,並強制要求對合成媒體進行標註 。南韓則在2025年12月敲定《消滅AI產生之虛假或誇大廣告綜合計畫》,主要打擊利用深偽技術冒充專業人士與名人的行為
。東南亞國協(ASEAN)亦推出了涵蓋深偽風險與負責任AI使用的擴充版治理指南
。
然而,與會專家也坦承,光靠監管無法解決問題。正如一位專家所警示:「監管永遠都在追趕科技」 。論壇的共識是,同樣需要快速投資於AI驅動的威脅偵測、身分驗證現代化,以及大幅提升勞動力的技能,這些才是防禦的根本
。
日經論壇的核心訊息與各大產業報告的趨勢如出一轍:AI正讓網路犯罪從機會主義,轉向高度工程化、自動化與工業化。攻擊變得更快、更具個人針對性、更難以察覺——而亞洲的防線,必須以同樣的速度進化。
Comments
0 comments