Google示警：駭客正從AI提示詞走向代理式攻擊工作流

Google威脅情報小組（Google Threat Intelligence Group，GTIG）在2026年第3季AI威脅追蹤報告中指出，攻擊者對AI的運用正出現明顯轉變：不再只是用AI完成單一工作，例如撰寫釣魚郵件、查找目標資訊或除錯程式，而是開始將多個環節串成可協作的「代理式工作流」。

這不代表「全自動駭客攻擊」已成現實；GTIG明確表示，尚未觀察到威脅行為者在真實目標上部署完全自主、端對端的攻擊管線。不過，當AI代理人能分擔偵察、弱點掃描、憑證蒐集與技術排錯等連續任務時，人工介入造成的延遲會減少，防禦團隊可用來發現、研判與攔阻的時間也會隨之縮短。25

關鍵轉變：從單次協助到串連式攻擊流程

過去的AI濫用，多半像是替攻擊者提升效率的工具：幫忙研究目標、潤飾釣魚信、撰寫或偵錯程式碼、翻譯內容。GTIG在9月的更新報告中表示，能力較成熟的攻擊者正邁向由AI系統處理多個相連任務的工作流，並以AI支援自動化作業。25

差異不只在於「有沒有使用AI」。當偵察、掃描、蒐證與排錯等步驟被串接後，攻擊行動可更快跨越各個階段，也更少受制於操作人員逐一處理問題的速度。對資安人員而言，真正的壓力在於傳統的回應窗口正在被壓縮。25

金融犯罪集團：不到6小時發動大規模憑證竊取

報告中一項值得注意的案例，涉及以獲利為目的的攻擊者。GTIG所述資訊顯示，該行為者利用多代理人框架，在不到6小時內建立並發動大規模憑證蒐集行動；代理人協助處理的項目包括掃描、憑證蒐集與技術故障排除。212

重點並不是AI替犯罪者寫了一段程式，而是它可協助攻擊流程在遇到常見技術問題時持續推進，降低協調各項工作的人工成本。這使既有的帳密竊取手法更容易擴大與加速。

國家關聯團體將AI用於入侵全流程

GTIG也觀察到國家關聯行為者使用AI，工作範圍從前期研究、目標情報蒐集，一路延伸到入侵期間的操作疑難排除。報告提到，與中國有關聯的網路間諜團體BASINCASTLE，曾利用大型語言模型（LLM）進行研究，並協助處理入侵行動中遇到的問題。1

另一個與中國有關聯的團體，則嘗試利用Gemini建立自動化滲透測試框架，目標是讓代理式AI自主執行入侵的初始階段。1

這些案例說明，AI的價值不僅在於攻擊最後一擊；在真正造成破壞前，它已可加快資料研究、降低技術試驗門檻，並協助操作者因應攻擊過程中的變化。

釣魚與冒充仍是最現實的威脅

生成式AI最廣泛的影響，未必是創造全新的攻擊類型，而是讓既有、針對人的攻擊更容易量產。AI可更快製作釣魚與社交工程內容，並依收件人、語言與情境調整措辭，使訊息看起來更加可信。GTIG先前已指出，攻擊者會使用AI蒐集資訊、製作逼真的釣魚詐騙內容，以及開發惡意程式。11

這同樣會提高冒充與影響力行動的風險。更精緻的說詞、偽造的網路身分，以及可大規模散布的欺騙訊息，都可能獲得AI協助。關於第3季報告的報導指出，伊朗國家支持團體曾使用Gemini進行釣魚與建立假身分等活動，顯示AI可同時支援網路行動與影響力操作。4

對一般使用者與企業而言，這意味著：一封文筆流暢的郵件、一份格式專業的文件，甚至聽起來合理的要求，都不再能作為真實身分或合法性的可靠判斷依據。

尚未證實完全自主攻擊，但進程已在加速

GTIG的結論不應被解讀為，駭客已在現實世界部署無人操控的完整攻擊系統。該團隊明確表示，尚未觀察到威脅行為者在真實目標上部署完全自主的攻擊管線。2

目前更貼切的描述是：攻擊正朝更高自主性發展。AI代理人已能協助完成大量子任務，也能串連部分攻擊環節；但攻擊目標設定與重大決策，看來仍主要由人員掌控。因此，近期最需要面對的未必是單一「AI超級駭客」，而是原本就常見的攻擊變得更快、更便宜，也更難在及時完成分流與處置。25

防禦方應優先做什麼？

報告帶來的實務訊息是：防禦不只要應對高複雜度攻擊，更要應對攻擊速度。

• 把身分與帳號保護視為核心防線。 導入抗釣魚的驗證方式，並監控異常的憑證與帳號使用情況。
• 縮短偵測與隔離時間。 當代理式工作流可快速在偵察、存取與資料蒐集之間推進，延遲處置的代價會更高。
• 以獨立管道確認高風險要求。 涉及付款帳戶變更、索取帳密或分享敏感檔案時，不應只因郵件或文件看似專業就照辦。
• 保護AI資產與開發流程。 GTIG表示，攻擊者日益鎖定AI相關智慧財產、AI使用者、系統與供應鏈弱點。15

Google這份2026年第3季追蹤報告的訊息既克制也急迫：完全自主的網路攻擊尚非已觀察到的現實，但AI已在協助犯罪集團與國家關聯團體，把熟悉的攻擊手法轉變為更協同、更可擴張的行動。25