下載山寨《Pokémon Go》，小心碰上勒索病毒|數位時代 BusinessNext

愈多人聚焦的地方，就愈容易成為駭客的攻擊目標。隨著《Pokémon Go》爆紅，成為超現象級手遊，沒想到網路犯罪集團也趁虛而入。最近出現被命名為「Ransom_POGOTEAR.A」的勒索病毒，是一款假冒《Pokémon Go》的 Windows 應用程式，利用網站散播病毒。它是從2015 年 8 月釋出的教育性開放原始碼勒索病毒 Hidden Tear 修改而來。

趨勢科技指出，這個教育性開放原始碼勒索病毒 Hidden Tear 的作者，原本釋出此原始碼時就已標明僅供教育用途，然而，這卻不是 Hidden Tear 第一次被拿來作惡。2015 年 1 月，趨勢科技在某個遭到駭客入侵的巴拉圭網站上就發現勒索病毒「RANSOM_CRYPTEAR.B」，儘管是教育用途，也無法防範有心人士。

圖說明
（圖說：《Pokémon Go》勒索病毒的畫面。圖片來源：趨勢科技提供。）

趨勢科技發現，駭客利用此勒索病毒在 Windows 系統上建立一個名為「Hack3r」的後門使用者帳號，並將帳號加入系統管理員群組，在受害者電腦上建立網路共用資料夾，讓勒索病毒可以將執行檔複製到所有的磁碟中，甚至是磁碟的根目錄。

因此，受害者每次登入 Windows 時都會執行這個《Pokémon Go》勒索病毒，若是複製到隨身碟時，它也會建立自動執行（autorun）檔案，當使用者把隨身碟插入電腦時就會自動執行勒索病毒。

研究人員指出，這個勒索病毒目前也許仍在開發階段。例如，勒索訊息畫面上，所使用的語言似乎針對阿拉伯語系國家而開發，螢幕保護程式執行檔中還含有一個檔名為「Sans Titre」（法文「未命名」之意）的圖片，這似乎也透露出程式開發者的國籍。此外，它採用了固定的 AES 加密金鑰：「123vivalalgerie」。再來，他幕後操縱（C&C）伺服器使用的是私人 IP 位址，表示它無法經由網際網路連線。

根據趨勢科技團隊研究指出，光是在7 月 8 日至 7 月 24 日這段期間，Google Play 上就有 149 個《Pokémon Go》相關的應用程式，累積超過390萬次下載，包括指南、過關步驟、教學，還有假的 GPS 位置地點、社群網路相關 (給玩家彼此交換心得的平台)，或是桌布應用程式和下載工具等等。然而，其中卻有高達87％是廣告程式，為了要讓使用者下載之後，安裝其他應用程式。Google Play 已經在 7 月 21 日下架了 57 類似的應用程式。

圖說明　　
（圖說：《Pokémon Go》相關的應用程式有高達87％是廣告詐騙，為了騙人下載其他程式。圖片來源：趨勢科技提供。）

前陣子挾帶木馬病毒、假GPS或廣告誘騙的山寨《Pokémon Go》四竄，現在又出現勒索病毒，使用者不可不慎。

延伸閱讀：
想玩Pokémon Go要小心，你可能成為下個網路攻擊目標
 勒贖軟體詐騙盛行，專家：不建議付贖金、做好更新與備份才是王道

ChatGPT、Gemini、Claude 等 AI 通用工具問世後，「AI」無疑成了現今全球最熱門的關鍵字。儘管許多企業已經開始導入相關應用，多數卻仍停留在文書輔助、單一聊天機器人（Chatbot）運用等單點階段。但隨著商業環境快速變化、缺工日益嚴峻，企業需要的不再只是一個會回答問題的對話框，而是具備「自主決策與行動執行」能力的「代理式 AI」（Agentic AI）。

Going Cloud 和 IDC 合作發布的《多代理系統崛起打造敏捷韌性企業》報告便指出，如今「AI First」時代來臨，企業的 AI 應用正從輔助性質走向自主營運，有 80％的企業期望藉此提升生產力，70％的企業希望能更輕鬆處理複雜任務，還有 66％的企業期望透過多模型來提升整體效能。

代理式 AI 愈來愈多，必須納入組織管理

但究竟什麼是「代理式 AI」？

「過去人們使用生成式 AI 時，需要一步步下達明確指令，但現在使用者只要賦予代理式 AI（Agentic AI）明確目標，它就能自己理解前因後果、進行推演，甚至能去呼叫 API 完成任務。」Going Cloud 總經理黃柏淞點出差異。
而當企業內部的代理式 AI 日益增加，比方說，人資部門有專屬 AI、業務部門有報價 AI、法務部門有合約審閱 AI，跨部門協作的複雜度也隨之飆升，「如果你是管理者，你就會意識到，必須把 AI 當成一個人，納入組織裡來管理。」黃柏淞強調，能統籌、指揮多個 AI 代理協作的「多代理系統」（Multi-Agent System, MAS），正是為了解決這個痛點而生。

簡單來說，MAS 就像虛擬的企業總部，負責協調、治理負責不同任務的 AI 代理、工具和功能模組。在讓 AI 自主決策的同時，各個 AI 代理間也能共享資訊、協調分工。MAS 還具備極佳的擴展性和分散性，企業可以依照業務需求，隨時新增、更改 AI 代理，能大幅提升營運韌性。

雖然企業普遍意識到，代理式 AI 已經蔚為風潮，但實際部署時，仍面臨諸多挑戰。《多代理系統崛起　打造敏捷韌性企業》報告便顯示，資安疑慮、預算限制、缺乏 IT 支援分別是企業最擔憂的三大問題，「企業最擔心串聯多個 AI 代理時，要是權限沒控管好，很容易有機敏資料外洩的風險。」黃柏淞提到，在此情形下，Going Cloud 推出了以「分層式多代理架構」為核心的解決方案。系統會由一個「主管代理」（Supervisor Agent）作為主要決策層，底層則串聯了各個負責單一任務的「任務代理」（Task Agents）。

以 Going Cloud 服務的大型金融企業為例，假設一位 VIP 客戶登入銀行 APP，詢問 AI 客服：「我想申請房貸，請問現在利率多少？另外，請幫我評估把我目前的科技股基金贖回當作頭期款適不適合？」如果是傳統的聊天機器人，可能會因為問題太複雜直接轉接人工客服。但在 Going Cloud 的分層式 MAS 架構裡，「主管代理」接收到任務後，會先拆解再指派負責「房貸利率」的「任務代理」，去後台抓取客戶的信用評分和最新房貸專案。同時，這位虛擬主管還會指派「理財分析」的「任務代理」，去檢視客戶最近科技股基金的績效並預測市場。最後，再由「主管代理」統整資訊，一併給出一份完整且客製的財務建議，「分層式 MAS 能確保整個過程的指令被清楚傳遞，而且因為權限分層管理，房貸 Agent 不會碰到不該碰的理財資料，符合金融業的風險控管與合規要求。」黃柏淞說。

目前 Going Cloud 已經協助知名金融機構導入 MAS 架構。以實際成效來看，多代理客服平台能降低 50％以上的人工客服工作負擔，並讓回覆使用者問題的平均時間減少 60％以上；FAQ 知識導向與 API 資料調用的正確率，在調用得當的情況下，也都達到9成以上的成功率。黃柏淞指出，金融、製造、顧問等有複雜跨部門協作需求的大型企業，都是亟需採用代理式 AI 的產業。

懂雲也懂企業痛點，助員工無痛升級「AI 小組長」

但為什麼 Going Cloud 能為企業打造出如此高效的代理式 AI 底層架構？一方面，Going Cloud 先前服務過亞洲最大 AI 多媒體科技集團科科科技（KKCompany Technologies），奠定具備理解和服務大型企業的經驗，且自 2022 年創立起，就鎖定服務架構最複雜的大型企業市場。同時，Going Cloud 是全台首家榮獲 AWS 生成式 AI 服務能力認證及 ISO27001、ISO27701 雙重國際驗證的雲端產業專家，此成就彰顯 Going Cloud 在堅實的資訊安全基礎上，深化了對個人資料保護的承諾，為客戶提供符合國際標準的資料保障，強化雲端服務領導地位。另外，Going Cloud 還能為企業量身打造底層 AI 平台，提供 AI 策略方針定調、雲端架構設計、Agent 任務規劃、效能優化等一站式服務。

對於準備跨入「AI 商用階段」的企業，黃柏淞建議，釐清應用場景，比追求最新技術更重要，「唯有清晰定義痛點，才能讓強大的 MAS 平台真正落地。」
他特別提到，導入 MAS 系統不只是 IT 部門的責任，其實更像企業的升級轉型，「未來的知識工作者，不能只是單純『接球就打』，每個人都將成為『小組長』或『專案經理』。」例如員工不必再親自打開 excel 敲公式、解讀報表，應該要學著指派手下的「數位同事」去執行。員工的核心價值，將從過去繁瑣、重複性任務的執行，轉移到前期的目標定義、流程規劃，以及後期的決策判斷和審核把關。

AI 技術飛速推進，企業間的競爭已從「要不要用 AI？」，升級成「如何管理與協作多個 AI？」。透過建構靈活、安全且具高擴展性的多代理系統，企業不僅能解放員工的生產力，更能在瞬息萬變的市場中，打造敏捷、韌性兼具的營運大腦。